JP6972689B2 - データ処理装置、データ処理の実行制御方法及びプログラム - Google Patents

Description

この発明は、画像形成装置等のデータ処理装置、このデータ処理装置で実行されるデータ処理の実行制御方法及びプログラムに関する。

データ処理として、例えば社外の送信宛先にメール送信処理を実行する場合、セキュリティ上の観点から、実行前に「添付文書の暗号化設定はしましたか？」といった確認画面を提示し、ユーザーによって「はい」ボタンが押された場合にのみデータ処理を実行する技術が従来より知られている。

しかし、データ処理の実行に際して確認画面を提示し、「はい」ボタンが押されたかどうかを判断するするだけでは、ユーザーがそのデータ処理の実行権限を有している正当なユーザーかどうかが不明であり、データ処理の実行権限を有していない不当なユーザーが偽って「はい」ボタンを押したとしても処理が実行されてしまい、悪意あるデータ処理の実行を防止できないという問題がある。

一方、オフィス等において経費精算処理に使用する領収書等は、原本ではなく、原本をスキャンされたデータであっても領収書等として認められるようになってきている。しかし、これに伴って、他人の領収書の使用、領収書の使い回し、日付、金額の改ざん等が行われ易いという課題がある。

なお、特許文献１には、人が嘘を言うこと等を原因として生じる情動の変化を高感度に検出して、被験者における情動の変化を確認する技術として、被験者における身体の複数の部位で脈波を測定し、それぞれの部位において脈波が発生する時間差を検出し、この脈波が発生する時間差の変化を要因として、被験者における情動の変化を確認する方法が提案されている。

そこで、このような技術を、データ処理の実行に際して実行権限を有しているユーザーかどうかの確認に応用し、データ処理の実行前に提示された確認画面に対してユーザーが「はい」ボタンを押したときの脈波等ユーザーの生体情報を検出することにより、生体情報から人が嘘を言うこと等を原因として生じる情動の変化を検出し、検出結果に基づいてデータ処理の実行権限を有しているかどうかの真偽を判定することが考えられる。

特開２００５−９５６１５号公報

しかし、データ処理の実行前に定型の確認画面を１回提示するだけでは、たとえユーザーの生体情報の検出を行っていたとしても、ユーザーは質問に慣れてしまい、質問に対して意図的に間違った回答をしても生体情報の変化（情動変化）を検出されにくくなり、生体情報に基づいてユーザーが正当か否かの真偽を的確に判定できなくなるという課題がある。

この発明は、このような技術的背景に鑑みてなされたものであって、ユーザーによって指示されたデータ処理について、ユーザーが正当なデータ処理の実行権限を有しているかどうかの真偽を生体情報に基づき的確に判定できるデータ処理装置、データ処理の実行制御方法及びプログラムを提供することを課題とする。

上記課題は、以下の手段によって解決される。
（１）表示手段と、ユーザーに対する複数の質問を保存する保存手段と、ユーザーによるデータ処理の指示を受け付ける受付手段と、前記受付手段により指示が受け付けられたデータ処理を実行する実行手段と、前記受付手段によりデータ処理の指示が受け付けられた後、前記実行手段によるデータ処理の実行前に、前記保存手段に保存されている質問の中から、異なる複数の質問を選択して、前記表示手段に順次表示させる表示制御手段と、データ処理装置とは別体でまたは一体で備えられ、データ処理を指示したユーザーの生体情報を検出可能な生体情報検出装置と、前記表示手段に順次表示される質問のそれぞれについてのユーザーの回答操作中における、前記生体情報検出装置により検出されたユーザーの生体情報に基づいて、該ユーザーが正当なユーザーであることを意味する真であるか、不当なユーザーであることを意味する偽であるかを判定する真偽判定手段と、前記真偽判定手段により真と判定された場合は、前記実行手段にデータ処理をそのまま実行させ、偽と判定された場合は、前記実行手段にデータ処理をそのまま実行させないように制御する実行制御手段と、を備え、順次表示される異なる複数の質問はユーザーに付与された権限によって異なっていることを特徴とするデータ処理装置。
（２）表示手段と、ユーザーに対する複数の質問を保存する保存手段と、ユーザーによるデータ処理の指示を受け付ける受付手段と、前記受付手段により指示が受け付けられたデータ処理を実行する実行手段と、前記受付手段によりデータ処理の指示が受け付けられた後、前記実行手段によるデータ処理の実行前に、前記保存手段に保存されている質問の中から、異なる複数の質問を選択して、前記表示手段に順次表示させる表示制御手段と、データ処理装置とは別体でまたは一体で備えられ、データ処理を指示したユーザーの生体情報を検出可能な生体情報検出装置と、前記表示手段に順次表示される質問のそれぞれについてのユーザーの回答操作中における、前記生体情報検出装置により検出されたユーザーの生体情報に基づいて、該ユーザーが正当なユーザーであることを意味する真であるか、不当なユーザーであることを意味する偽であるかを判定する真偽判定手段と、前記真偽判定手段により真と判定された場合は、前記実行手段にデータ処理をそのまま実行させ、偽と判定された場合は、前記実行手段にデータ処理をそのまま実行させないように制御する実行制御手段と、を備え、前記質問はデータ処理の種類に応じて分類されており、前記表示制御手段は、前記受付手段により受け付けられたデータ処理に対応する分類の中から、異なる複数の質問を選択して前記表示手段に順次表示させることを特徴とするデータ処理装置。
（３）順次表示される異なる複数の質問は正解が逆になる質問を含んでいる前項１または２に記載のデータ処理装置。
（４）順次表示される異なる複数の質問はユーザーによって異なっている前項１〜３のいずれかに記載のデータ処理装置。
（５）前記生体情報は、ユーザーの感情に応じて変化する情報である前項１〜４のいずれかに記載のデータ処理装置。
（６）前記生体情報検出装置は、前記表示手段に順次表示される質問のそれぞれについてのユーザーの対応操作中に、ユーザーの生体情報を連続して検出可能である前項１〜５のいずれかに記載のデータ処理装置。
（７）前記生体情報検出装置はデータ処理装置とは別体で備えられるとともに、生体情報検出装置により検出された生体情報をデータ処理装置に送信し、前記真偽判定手段は、生体情報検出装置から送信される生体情報に基づいて真偽を判定する前項１〜６のいずれかに記載のデータ処理装置。
（８）前記真偽判定手段により偽と判定された場合、前記実行制御手段は、ユーザーにより指示されたデータ処理を停止させるか、またはデータ処理は実行させるが併せて真偽判定結果を通知する前項１〜７のいずれかに記載のデータ処理装置。
（９）真偽判定結果の通知は、データ処理装置の管理者へのメール送信、ログ情報への書き込み、前記実行手段により実行されるデータ処理が原稿画像の読み取りを伴う処理の場合は読み取りにより得られた画像データへの属性情報としての付加、表示手段への表示、の少なくともいずれかによって行われる前項８に記載のデータ処理装置。
（１０）前記実行手段により実行されるデータ処理が印字対象データの用紙への印字処理であって、前記真偽判定手段により真と判定された場合、前記実行制御手段は、前記実行手段に印字対象データの用紙への印字処理を実行させる前項１〜９のいずれかに記載のデータ処理装置。
（１１）前記実行手段により実行されるデータ処理が送信対象データの外部の送信宛先への送信処理であって、前記真偽判定手段により真と判定された場合、前記実行制御手段は、前記実行手段に送信対象データの送信宛先への送信処理を実行させる前項１〜９のいずれかに記載のデータ処理装置。
（１２）前記実行手段により実行されるデータ処理がカラーデータの出力処理であって、前記真偽判定手段により真と判定された場合、前記実行制御手段は、前記実行手段にカラーデータの出力処理を実行させる前項１〜９のいずれかに記載のデータ処理装置。
（１３）前記実行手段により実行されるデータ処理がデータ記憶装置からのデータの読み出しを伴う処理であって、前記真偽判定手段により真と判定された場合、前記実行制御手段は、前記実行手段にデータ記憶装置からのデータの読み出しを伴う処理を実行させる前項１〜９のいずれかに記載のデータ処理装置。
（１４）前記実行手段により実行されるデータ処理が印字対象データの用紙へのカラーまたはモノクロ印字処理であって、前記実行制御手段は、前記真偽判定手段により真と判定された場合、前記実行手段に印字対象データの用紙へのカラー印字処理を実行させ、偽と判定された場合、前記実行手段に印字対象データの用紙へのモノクロ印字処理を実行させる前項１〜９のいずれかに記載のデータ処理装置。
（１５）データ処理装置とは別体でまたは一体で備えられ、データ処理を指示したユーザーの生体情報を検出可能な生体情報検出装置と、ユーザーに対する複数の質問を保存する保存手段を備えたデータ処理装置が、ユーザーによるデータ処理の指示を受け付ける受付ステップと、前記受付ステップにより指示が受け付けられたデータ処理を実行する実行ステップと、前記受付ステップによりデータ処理の指示が受け付けられた後、前記実行ステップによるデータ処理の実行前に、前記保存手段に保存されている質問の中から、異なる複数の質問を選択して、表示手段に順次表示させる表示制御ステップと、前記表示手段に順次表示される質問のそれぞれについてのユーザーの回答操作中における、前記生体情報検出装置により検出されたユーザーの生体情報に基づいて、該ユーザーが正当なユーザーであることを意味する真であるか、不当なユーザーであることを意味する偽であるかを判定する真偽判定ステップと、前記真偽判定ステップにより真と判定された場合は、前記実行ステップにデータ処理をそのまま実行させ、偽と判定された場合は、前記実行ステップにデータ処理をそのまま実行させないように制御する実行制御ステップと、を実行し、順次表示される異なる複数の質問はユーザーに付与された権限によって異なっていることを特徴とするデータ処理の実行制御方法。
（１６）データ処理装置とは別体でまたは一体で備えられ、データ処理を指示したユーザーの生体情報を検出可能な生体情報検出装置と、ユーザーに対する複数の質問を保存する保存手段を備えたデータ処理装置が、ユーザーによるデータ処理の指示を受け付ける受付ステップと、前記受付ステップにより指示が受け付けられたデータ処理を実行する実行ステップと、前記受付ステップによりデータ処理の指示が受け付けられた後、前記実行ステップによるデータ処理の実行前に、前記保存手段に保存されている質問の中から、異なる複数の質問を選択して、表示手段に順次表示させる表示制御ステップと、前記表示手段に順次表示される質問のそれぞれについてのユーザーの回答操作中における、前記生体情報検出装置により検出されたユーザーの生体情報に基づいて、該ユーザーが正当なユーザーであることを意味する真であるか、不当なユーザーであることを意味する偽であるかを判定する真偽判定ステップと、前記真偽判定ステップにより真と判定された場合は、前記実行ステップにデータ処理をそのまま実行させ、偽と判定された場合は、前記実行ステップにデータ処理をそのまま実行させないように制御する実行制御ステップと、を実行し、前記質問はデータ処理の種類に応じて分類されており、前記表示制御ステップでは、前記受付ステップにより受け付けられたデータ処理に対応する分類の中から、異なる複数の質問を選択して前記表示手段に順次表示させることを特徴とするデータ処理の実行制御方法。
（１７）データ処理装置とは別体でまたは一体で備えられ、データ処理を指示したユーザーの生体情報を検出可能な生体情報検出装置と、ユーザーに対する複数の質問を保存する保存手段を備えたデータ処理装置のコンピュータに、ユーザーによるデータ処理の指示を受け付ける受付ステップと、前記受付ステップにより指示が受け付けられたデータ処理を実行する実行ステップと、前記受付ステップによりデータ処理の指示が受け付けられた後、前記実行ステップによるデータ処理の実行前に、前記保存手段に保存されている質問の中から、異なる複数の質問を選択して、表示手段に順次表示させる表示制御ステップと、前記表示手段に順次表示される質問のそれぞれについてのユーザーの回答操作中における、前記生体情報検出装置により検出されたユーザーの生体情報に基づいて、該ユーザーが正当なユーザーであることを意味する真であるか、不当なユーザーであることを意味する偽であるかを判定する真偽判定ステップと、前記真偽判定ステップにより真と判定された場合は、前記実行ステップにデータ処理をそのまま実行させ、偽と判定された場合は、前記実行ステップにデータ処理をそのまま実行させないように制御する実行制御ステップと、を実行させるためのプログラムであって、順次表示される異なる複数の質問はユーザーに付与された権限によって異なっているプログラム。
（１８）データ処理装置とは別体でまたは一体で備えられ、データ処理を指示したユーザーの生体情報を検出可能な生体情報検出装置と、ユーザーに対する複数の質問を保存する保存手段を備えたデータ処理装置のコンピュータに、ユーザーによるデータ処理の指示を受け付ける受付ステップと、前記受付ステップにより指示が受け付けられたデータ処理を実行する実行ステップと、前記受付ステップによりデータ処理の指示が受け付けられた後、前記実行ステップによるデータ処理の実行前に、前記保存手段に保存されている質問の中から、異なる複数の質問を選択して、表示手段に順次表示させる表示制御ステップと、前記表示手段に順次表示される質問のそれぞれについてのユーザーの回答操作中における、前記生体情報検出装置により検出されたユーザーの生体情報に基づいて、該ユーザーが正当なユーザーであることを意味する真であるか、不当なユーザーであることを意味する偽であるかを判定する真偽判定ステップと、前記真偽判定ステップにより真と判定された場合は、前記実行ステップにデータ処理をそのまま実行させ、偽と判定された場合は、前記実行ステップにデータ処理をそのまま実行させないように制御する実行制御ステップと、を実行させるためのプログラムであって、前記質問はデータ処理の種類に応じて分類されており、前記表示制御ステップでは、前記受付ステップにより受け付けられたデータ処理に対応する分類の中から、異なる複数の質問を選択して前記表示手段に順次表示させるプログラム。

前項（１）に記載の発明によれば、データ処理の指示が受け付けられた後、データ処理の実行前に、保存手段に保存されている質問の中から、異なる複数の質問が選択され、表示手段に順次表示される。一方、データ処理装置とは別体でまたは一体で、データ処理を指示したユーザーの生体情報を検出可能な生体情報検出装置が備えられており、表示手段に順次表示された質問のそれぞれについてのユーザーの回答操作中における、生体情報検出装置により検出されたユーザーの生体情報に基づいて、該ユーザーが正当なユーザーであることを意味する真であるか、不当なユーザーであることを意味する偽であるかが判定され、真と判定された場合はデータ処理はそのまま実行され、偽と判定された場合はデータ処理はそのまま実行されない。

つまり、処理の実行を指示したユーザーに対して異なる複数の質問が順次提示され、これらの質問のそれぞれについてのユーザーの回答操作中にユーザーの生体情報が検出されるから、定型の確認画面が１回提示される場合に較べて、意図的に間違った対応を行った場合にユーザーの生体情報が変化しやすくなり、生体情報の変化（情動変化）を検知しやすくなる。このため、生体情報に基づいてユーザーが正当かどうかの真偽を的確に判定することができるものとなり、悪意のあるデータ処理がそのまま実行されるのを防止することができる。また、不正にデータ処理された領収書等が使用されるのを、データ処理の段階で事前に防止できるから、不正使用後に不正があったかどうかを調べる手間を省くことができる。また、順次表示される異なる複数の質問はユーザーに付与された権限によって異なっているから、ユーザーに付与された権限に応じて真偽を的確に判定することができる。
前項（２）に記載の発明によれば、質問はデータ処理の種類に応じて分類されており、受け付けられたデータ処理に対応する分類の中から、異なる複数の質問が選択されて表示手段に表示されるから、データ処理の種類に応じた適正な質問により、精度の高い真偽判定を行うことができる。

前項（３）に記載の発明によれば、順次表示される異なる複数の質問には正解が逆になる質問が含まれているから、質問に対するユーザーの慣れを防止でき、意図的に間違った対応を行った場合にユーザーの生体情報がより変化しやすくなり、真偽をさらに的確に判定することができる。

前項（４）に記載の発明によれば、順次表示される異なる複数の質問はユーザーによって異なっているから、他のユーザーに対する質問を知っていたとしても、同一の質問が提示されるとは限られず、真偽を的確に判定することができる。

前項（５）に記載の発明によれば、生体情報はユーザーの感情に応じて変化する情報であるから、意図的に間違った対応を行った場合にユーザーの生体情報がより変化しやすくなり、生体情報の変化（情動変化）をより検知しやすくなる。

前項（６）に記載の発明によれば、生体情報検出装置により、表示手段に表示される複数の異なる質問のそれぞれについてのユーザーの対応操作中に、ユーザーの生体情報が連続して検出される。

前項（７）に記載の発明によれば、生体情報検出装置はデータ処理装置とは別体で備えられるとともに、生体情報検出装置により検出された生体情報はデータ処理装置に送信され、この生体情報検出装置から送信される生体情報に基づいて真偽が判定される。

前項（８）に記載の発明によれば、真偽判定手段により偽と判定された場合、ユーザーにより指示されたデータ処理は停止されるか、またはデータ処理は実行されるが併せて真偽判定結果が通知されるから、実行権限のない不当なユーザーによるデータ処理がそのまま実行されるのを防止できる。

前項（９）に記載の発明によれば、真偽判定手段により偽と判定された場合の真偽判定結果の通知は、データ処理装置の管理者へのメール送信、ログ情報への書き込み、データ処理が原稿画像の読み取りを伴う処理の場合は読み取りにより得られた画像データへの属性情報としての付加、表示手段への表示、の少なくともいずれかによって行われるから、実行権限のないユーザーによるデータ処理が実行されたことを管理者等が容易に知ることができる。

前項（１０）に記載の発明によれば、真偽判定手段により真と判定された場合、印字対象データの用紙への印字処理が実行される。

前項（１１）に記載の発明によれば、真偽判定手段により真と判定された場合、送信対象データの送信宛先への送信処理が実行される。

前項（１２）に記載の発明によれば、真偽判定手段により真と判定された場合、カラーデータの出力処理が実行される。

前項（１３）に記載の発明によれば、真偽判定手段により真と判定された場合、データ記憶装置からのデータの読み出しを伴う処理が実行される。

前項（１４）に記載の発明によれば、真偽判定手段により真と判定された場合、印字対象データの用紙へのカラー印字処理が実行され、偽と判定された場合、印字対象データの用紙へのモノクロ印字処理が実行される。

前項（１５）に記載の発明によれば、処理の実行を指示したユーザーに対して異なる複数の質問が順次提示され、これらの質問のそれぞれについてのユーザーの回答操作中にユーザーの生体情報が検出されるから、定型の確認画面が１回提示される場合に較べて、意図的に間違った対応を行った場合にユーザーの生体情報が変化しやすくなり、生体情報の変化（情動変化）を検知しやすくなる。このため、生体情報に基づいてユーザーが正当かどうかの真偽を的確に判定することができるものとなり、悪意のあるデータ処理がそのまま実行されるのを未然に防止することができる。

前項（１７）に記載の発明によれば、データ処理の指示を受け付けた後、データ処理の実行前に、保存手段に保存されている質問の中から、異なる複数の質問を選択して表示手段に順次表示するとともに、表示された質問のそれぞれについてのユーザーの回答操作中における、生体情報検出装置により検出されたユーザーの生体情報に基づいて、該ユーザーが正当なユーザーであることを意味する真であるか、不当なユーザーであることを意味する偽であるかを判定し、真と判定された場合はデータ処理をそのまま実行させ、偽と判定された場合はデータ処理をそのまま実行させないように制御する処理を、データ処理装置のコンピュータに実行させることができる。

この発明の一実施形態に係るデータ処理装置の構成を示すブロック図である。 図１に示したデータ処理装置に対しユーザーによりデータ処理の指示があった場合のデータ処理装置の動作を説明するための図である。 真偽判定用情報がデータ処理の種類毎に分けられて保存されている様子を示す図である。 ユーザーによりデータ処理の指示があった場合のデータ処理装置の動作を示すフローチャートである。 （Ａ）は、ユーザー本人がデータ処理を指示した場合の説明図、（Ｂ）は代理権限を有するユーザーがデータ処理を指示した場合の説明図である。 過去のデータ処理についての履歴情報を示す図である。 この発明の他の実施形態に係るデータ処理装置の構成を示すブロック図である。

以下、この発明の実施形態を図面に基づいて説明する。

図１は、この発明の一実施形態に係るデータ処理装置１の構成を示すブロック図である。この実施形態ではデータ処理装置１として、コピー機能、プリンタ機能、スキャン機能、ファクシミリ機能等の機能を有する多機能デジタル画像形成装置であるＭＦＰ（Multi Function Peripherals）が用いられている。以下の説明では、データ処理装置をＭＦＰともいう。

図１に示すように、ＭＦＰ１は、制御部１００、固定記憶装置１１０、画像読取装置１２０、操作パネル１３０、画像出力装置１４０、プリンタコントローラ１５０及びネットワークインターフェイス（ネットワークＩ/Ｆ）１６０、無線通信インターフェース（無線通信Ｉ／Ｆ）１７０、認証部１８０等を備え、互いにシステムバス１７５を介して接続されている。ＭＦＰ１はさらにＭＦＰ１とは別体の生体情報検出装置２００を備えている。

制御部１００は、ＣＰＵ（Central Processing Unit）１０１、ＲＯＭ（Read Only Memory）１０２、Ｓ−ＲＡＭ（Static Random Access Memory）１０３、ＮＶ−ＲＡＭ（Non Volatile RAM）１０４及び時計ＩＣ１０５等を備えている。

ＣＰＵ１０１は、ＲＯＭ１０２等に保存されている動作プログラムを実行することにより、ＭＦＰ１の全体を統括的に制御する。例えばコピー機能、プリンタ機能、スキャン機能、ファクシミリ機能等を実行可能に制御する。更にこの実施形態では、ユーザーによって指示された、前述の機能のうちの少なくとも何れかの機能を使用するデータ処理を受け付けると共に、生体情報検出装置２００で検出されたユーザーの生体情報を受信して、ユーザーがデータ処理の実行権限を有している正当なユーザーであることを意味する真であるか、実行権限を有していない不当なユーザーであることを意味する偽であるかを判定し、判定結果に応じて指示されたデータ処理の実行を制御するが、詳細は後述する。

ＲＯＭ１０２は、ＣＰＵ１０１が実行するプログラムやその他のデータを格納する。

Ｓ−ＲＡＭ１０３は、ＣＰＵ１０１がプログラムを実行する際の作業領域となるものであり、プログラムやプログラムを実行する際のデータ等を一時的に保存する。

ＮＶ−ＲＡＭ１０４は、バッテリでバックアップされた不揮発メモリであり、画像形成に係わる各種の設定等を記憶するものである。

時計ＩＣ１０５は、時刻を計時すると共に、内部タイマーとして機能し処理時間の計測等を行う。

固定記憶装置１１０は、ハードディスク等からなり、プログラムや各種データ等を保存する。特にこの実施形態では、データ処理を指示するユーザーに提示する真偽判定用情報としての多数の質問が保存されている。質問はデータ処理の種類に応じて分類されている。データ処理の種類としては、例えば画像読取装置１２０により読み取られた画像データを印字する印字ジョブ、画像読取装置１２０により読み取られた画像データを所定の宛先に送信するスキャン送信ジョブ、固定記憶装置１１０内の記憶領域であるボックスに保存されている文書データを読み出して印字したり送信するジョブ等がある。

画像読取装置１２０は、スキャナ等を備え、プラテンガラス上にセットされた原稿を走査することによって読み取り、読み取った原稿を画像データに変換する。

操作パネル１３０は、ユーザーがＭＦＰ１へジョブ等の指示や各種設定を行う際に用いられるものであり、リセットキー１３１、スタートキー１３２、ストップキー１３３、表示部１３４及びタッチパネル１３５等を備えている。

リセットキー１３１は、設定をリセットする際に使用されるものであり、スタートキー１３２はスキャン等の開始操作に使用されるものであり、ストップキー１３３は動作を中断する場合等に押下されるものである。

表示部１３４は、例えば液晶表示装置からなりメッセージや各種の操作画面等を表示するものであり、タッチパネル１３５は表示部１３４の画面上に形成され、ユーザーのタッチ操作を検出する。

画像出力装置１４０は、画像読取装置１２０で読み取られた原稿の画像データや、端末装置３から送信されたプリントデータから生成された複写画像を用紙上に印字し印刷物として出力するものである。

プリンタコントローラ１５０は、ネットワークインターフェース１６０によって受信されたプリントデータから複写画像を生成するものである。

ネットワークＩ/Ｆ１６０は、外部装置との間でデータの送受信を行う通信手段として機能し、無線通信Ｉ／Ｆ１７０は近距離無線通信により生体情報検出装置２００等と無線通信を行うためのインターフェースである。

認証部１８０はログインするユーザーの認証用情報を取得し、この認証用情報を予め固定記憶装置１１０等に保存されている照合用の情報と比較照合して認証を行うものである。なお、ユーザーの認証用情報と照合用の情報との比較照合は、外部の認証サーバーにより行い、認証部１８０が認証サーバーから認証結果を受信することにより認証が行われても良い。

生体情報検出装置２００は、データ処理を指示したユーザーの生体情報を検出するとともに、検出した生体情報をＭＦＰ１に送信する。生体情報は、ユーザーの感情に応じて変化する情報であり、この実施形態ではユーザーの脈波を検出している。また、生体情報検出装置２００は、後述するように表示部１３４に表示された複数の異なる質問に対する回答をユーザーが少なくとも行っている間、ユーザーの生体情報（脈波）を連続して検出可能とするため、限定はされないが、ユーザーが腕に装着して使用する腕時計型ないしバンド型の装置が使用されている。この腕時計型ないしバンド型の生体情報検出装置には、ユーザーがログインするときの認証情報を記憶させておいても良く、この場合はユーザーがＭＦＰ１にログインするときに生体情報検出装置２００をＭＦＰ１の認証情報の読み取り部に近接させることにより、ＭＦＰ１が生体情報検出装置２００に記憶されている認証情報を自動的に読み取って認証が行われる。

また、生体情報検出装置２００として、ユーザーの顔を連続的に撮影するとともに、撮影画像からユーザーの心拍変化を検出し、この検出した心拍変化をＭＦＰ１に送信する装置を用いても良い。

次に、図１に示したＭＦＰ１に対しユーザーによりデータ処理の指示があった場合のＭＦＰ１の動作を、図２を参照して説明する。この例では、ユーザーによって指示されるデータ処理が、画像読取装置１２０により領収書３００を読み取って所定の送信宛先に送信する処理である場合について説明する。ＭＦＰ１には領収書処理専用のアプリケーションがインストールされるとともに、図示しない経費システムと連動しており、画像読取装置１２０で読み取られた領収書３００は、専用のアプリケーションで処理されて経費システムに送信されるようになっている。

図２に示すように、腕時計型ないしバンド型の生体情報検出装置２００を腕に装着した状態で、ユーザーはＭＦＰ１にログインする。ログイン後、ユーザーが領収書処理用のアプリケーションの起動ボタンを押してこのアプリケーションを起動させ、画像読取装置１２０に領収書３００をセットしてスタートキー１３２を押すと、ＭＦＰ１はデータ処理として、領収書の読み取り（スキャン）及び経費システムへの送信処理を受け付ける（図２の丸数字１）。

一方、ユーザーの腕に装着された生体情報検出装置２００は、ユーザーの生体情報である脈波を継続して検出するとともに、検出した脈波をＭＦＰ１に送信する（図２の丸数字２）。ＭＦＰ１はログイン直後から無線通信Ｉ／Ｆ１７０を介して脈波を受信するとともに、受信した脈波を解析し脈波の変化から情動変化を検知する。

ＭＦＰ１は、データ処理の受付後データ処理の実行前に、脈波の受信と並行して、操作パネル１３０の表示部１３４にユーザーに対する質問と回答ボタンを表示する。例えば「この領収書は本当にあなたのものですか？」という質問と、「はい」「いいえ」という回答ボタンが表示される。ユーザーが「はい」または「いいえ」ボタンを押すと、例えば「この領収書は以前申請に使ったものですか？」という次の質問と、「はい」「いいえ」の回答ボタンが表示される。このように、ＭＦＰ１は質問を順次複数回提示するとともに、ユーザーが質問を読むこと無く無意識で「はい」ボタンを押さないように、異なる質問を提示し、同じ質問は繰り返さない。

また、複数の質問には正解が逆になる質問が含まれているのが、やはりユーザーが無意識に回答するのを防止する観点から望ましい。例えば、「この領収書は本当にあなたのものですか？」という質問に対して、ユーザーが正当なユーザー換言すればユーザーが「真」であれば「はい」が正解であり（図２の丸数字３）、「この領収書は以前申請に使ったものですか？」という質問に対して、ユーザーが「真」であれば「いいえ」が正解となる（図２の丸数字４）。

他の質問として「日付や金額を書き換えていませんね？」を「はい」「いいえ」の回答ボタンとともに表示しても良い。また「はい」「いいえ」の回答ボタンではなく、「この領収書はどなたのものですか？」の質問に対して、「Ａさんのものですか？」「Ｂさんのものですか？」「Ｃさんのものですか？」のうちの１つを選択するための選択ボタンを表示しても良い。

また、この実施形態では図３に示すように、質問は例えばスキャン送信処理とコピー処理等のように、データ処理の種類毎に分けられて固定記憶装置１１０等に保存されており、データ処理を受け付けたときにデータ処理の種類に対応する質問群の中から、複数の質問を選択して表示するようになっており、これにより、データ処理に応じた的確な質問を提示することができるようになっている。

複数の質問の表示と回答が繰り返される間、生体情報検出装置２００は検出したユーザーの生体情報（脈波）をＭＦＰ１に送信し、ＭＦＰ１は受信した生体情報を解析して脈波の変化が閾値を超えた部分が存在するかどうか、換言すれば真偽を判定する（図２の丸数字５）。ユーザーが質問に対して嘘の回答を行った場合は、脈波の変化が閾値を超えることが予想され、従って脈波の変化が閾値を超えた場合は、ユーザーが嘘の回答を行ったものとして偽、つまり当該ユーザーはデータ処理の実行権限がない不当なユーザーであると判定する。ＭＦＰ１は、偽と判定した場合はスキャンを停止し、ユーザーによって指示されたデータ処理は実行しない。

一方、質問の開始から終了まで脈波の変化が閾値を超えないときは、ユーザーが嘘の回答を行わなかったものとして真、つまり当該ユーザーはデータ処理の実行権限がある正当なユーザーであると判定する。ＭＦＰ１は、真と判定した場合はユーザーによって指示されたデータ処理である、領収書３００のスキャン及び経費システムへの送信処理を実行する。

なお、ユーザーが回答ボタンを押したタイミングを含むその前後において、脈波の変化が閾値を超えたかどうかを判定しても良いし、全体の脈波の中から脈波の変化が閾値を超えた部分があるかどうかを判定しても良い。また、一定期間内の脈波の平均値が閾値を超えているかどうかで真偽を判定しても良い。

図４は、ユーザーによりデータ処理の指示があった場合のＭＦＰ１の動作を示すフローチャートである。このフローチャートに示される動作は、ＭＦＰ１のＣＰＵ１０１がＲＯＭ１０２等に格納された動作プログラムに従って動作することにより実行される。

ステップＳ０１で、ユーザーのログインを許可すると、ステップＳ０２で、ユーザーの腕等に装着された生体情報検出装置２００から短距離無線通信により送信される生体情報の受け付けを開始したのち、ステップＳ０３で、ユーザーにより指示されたデータ処理を受け付ける。

次いでステップＳ０４で、スタートキー１３２が押されたかどうかを判断し、押されていない場合は（ステップＳ０４でＮＯ）、押されるまで待つ。押されると（ステップＳ０４でＹＥＳ）、ステップＳ０５で、最初の質問と回答ボタンを表示部１３４に表示したのち、ステップＳ０６で回答があったかどうか、つまり回答ボタンが押されたかどうかを判断する。回答が無ければ（ステップＳ０６でＮＯ）、回答があるまで待ち、回答があると（ステップＳ０６でＹＥＳ）、ステップＳ０７で、次の質問と回答ボタンを表示部１３４に表示する。

ステップＳ０８で回答があったかどうかを判断し、回答が無ければ（ステップＳ０８でＮＯ）、回答があるまで待ち、回答があると（ステップＳ０８でＹＥＳ）、ステップＳ０９で、所定回数の質問が終了したかどうかを判定する。質問の回数はデータ処理の種類、ユーザー等の条件に応じて、あるいは条件にかかわらず一律に、予め設定しておけば良い。
所定回数の質問が終了していなければ（ステップＳ０９でＮＯ）、ステップＳ０７に戻り、次の質問と回答ボタンを表示する。所定回数の質問が終了すると（ステップＳ０９でＹＥＳ）、ステップＳ１０で生体情報を解析し、ステップＳ１１で真偽を判定する。真と判定された場合（ステップＳ１１でＹＥＳ）、ステップＳ１２で、受け付けたデータ処理をそのまま実行する。偽と判定された場合（ステップＳ１１でＮＯ）、ステップＳ１３で、受け付けたデータ処理を停止する。

このように、この実施形態では、データ処理の指示が受け付けられた後、データ処理の実行前に、固定記憶装置１１０等に保存されている質問の中から、異なる複数の質問が選択され、表示部１３４に順次表示される。一方、表示部１３４に順次表示された質問のそれぞれについてのユーザーの回答操作中における、生体情報検出装置２００により検出されたユーザーの生体情報（脈波）に基づいて、該ユーザーがデータ処理の実行権限を有していることを意味する真であるか、実行権限を有していないことを意味する偽であるかが判定され、真と判定された場合はデータ処理はそのまま実行され、偽と判定された場合はデータ処理は停止され、実行されない。

つまり、処理の実行を指示したユーザーに対して異なる複数の質問が順次提示され、これらの質問のそれぞれについてのユーザーの回答操作中にユーザーの生体情報が検出されるから、定型の確認画面が１回提示される場合に較べて、意図的に間違った対応を行った場合にユーザーの生体情報が変化しやすくなり、生体情報の変化（情動変化）を検知しやすくなる。このため、生体情報に基づいてユーザーがデータ処理の実行権限を有しているかどうかの真偽を的確に判定することができるものとなり、悪意のあるデータ処理がそのまま実行されるのを防止することができる。また、不正にデータ処理された領収書３００等が使用されるのを、データ処理の段階で事前に防止できるから、不正使用後に不正があったかどうかを調べる手間を省くことができる。

次に、この発明の他の実施形態を図５を参照して説明する。この実施形態では、ユーザー本人とその代理権限を有する者がそれぞれデータ処理を指示した場合は、質問を変更する場合を示している。

図５（Ａ）に示すように、ユーザーＡ本人が、領収書３００をスキャンして送信するデータ処理を指示した場合、第１の質問として「この領収書は本当にあなたのものですか？」という質問と、「はい」「いいえ」という回答ボタンを表示する。ユーザーＡの回答後は、第２の質問として「この領収書は以前申請に使ったものですか？」という質問と、「はい」「いいえ」の回答ボタンを表示し、回答後は第３の質問として「日付や金額を書き換えましたか？」という質問と、「はい」「いいえ」の回答ボタンを表示する。

これに対し同図（Ｂ）に示すように、代理権限を有するユーザーＢが、領収書３００をスキャンして送信するデータ処理を指示した場合は、「この領収書は本当にあなたのものですか？」という本人確認の質問は提示することなく、第１の質問として「この領収書は以前申請に使ったものですか？」という質問と、「はい」「いいえ」の回答ボタンを表示し、回答後は第２の質問として「日付や金額を書き換えましたか？」という質問と、「はい」「いいえ」の回答ボタンを表示する。このように、ユーザーに付与された権限によって質問を変更することにより、ユーザーにとって有効でない質問を避けて適正な質問を提示することができる。

なお、データ処理の代理権限の有無は予めＭＦＰ１に登録しておき、ログイン時にＭＦＰ１が確認すれば良い。

以上、本発明の一実施形態を説明したが、本発明は上記実施形態に限定されることはない。例えば、ユーザーに提示される真偽判定用情報はユーザーによって、又は同一のユーザーであっても過去の履歴によって異なっていても良い。

即ち、ＭＦＰ１は図６に示すように、過去のデータ処理についてその日時、ユーザー名、データ処理の種類、判定結果、提示した質問等を、固定記憶装置１１０等に履歴情報として保存している。この履歴において、ユーザーＡとユーザーＢにそれぞれ異なった質問が提示されている。また、過去に質問を受けたことのあるユーザーについては、過去に提示した質問を避け、新たな質問を提示するのが、回答に対する慣れを抑止しうる点で望ましい。

また、ユーザーＣのように、過去において「偽」と判定されたことのあるユーザーに対しては、そのときの質問と同じ質問を再度行うことが望ましい。

また、上記の実施形態では、「偽」と判定されたときはスキャン送信処理の実行を停止したが、「偽」と判定されたときの制御方法はこれに限定されない。例えば、スキャン送信処理は実行するが「偽」と判定されたことを電子メール等により管理者に通知しても良い。あるいは、スキャンにより得られたデータに要注意マーク等の属性情報を付加しても良い。あるいはまた、送信先の装置のログ情報へ書き込んでも良いし、警告音を鳴らしても良いし、判定結果や「不正送信とみなされましたが送信しますか？」というようなメッセージを表示部１３４に表示しても良い。あるいは、質問の提示と生体情報の検出を再度行うようにしても良い。

また、データ処理がスキャン送信処理である場合を説明したが、データ処理が文書等のコピーであるときに、「使用コピーですか？」という質問を含む複数の質問を行い、「真」と判定されるとコピーを実行し、「偽」と判定されるとコピーの実行を停止しても良い。また、カラーコピーをしようとしたとき、「カラーコピーは外部用です。コピーしようとしている資料は外部用ですか？」という質問を含む複数の質問を行い、「真」と判定されるとカラーコピーを実行し、「偽」と判定されるとモノクロコピーの実行と併せて、印刷用紙の節約のために複数枚の原稿を１枚の用紙にコピーする集約コピーや、両面モードコピーを行うようにしても良い。

また、社外秘等の重要書類を印刷しようとしたときは、「持ち出し禁止です。持ち出しますか？」という質問を含む複数の質問を行い、「真」と判定されると印刷を実行し、「偽」と判定されると印刷ジョブを破棄しても良い。

また、ＭＦＰ１のハードディスクからなる固定記憶装置１１０のボックスに格納されたデータを読み出す処理の場合は、「持ち出し禁止です。持ち出しますか？」という質問を含む複数の質問を行い、「真」と判定されると読み出しを実行し、「偽」と判定されると読み出しを停止しても良い。

また、上記の実施形態では生体情報検出装置２００が、ＭＦＰ１と別体で備えられていた場合を説明したが、図７に示すようにＭＦＰ１に生体情報検出装置２００が一体に備えられ、ユーザーがＭＦＰ１上の生体情報検出装置２００に指や手をタッチ等しておくことにより、生体情報を連続的に検出する構成としても良い。図７において、生体情報検出装置２００がＭＦＰ１に備えられている点を除いて、他の構成は図１のＭＦＰ１と同一である。

また、上記の実施形態ではＭＦＰ１が生体情報検出装置２００で検出された生体情報を受信し解析して真偽を判定したが、生体情報検出装置２００が生体情報の解析を行い、解析結果をＭＦＰ１が取得する形態であっても良い。

１ データ処理装置（画像形成装置）
１００ 制御部
１０１ ＣＰＵ
１１０ 固定記憶装置
１３４ 表示部
２００ 生体情報検出装置
３００ 領収書

Claims (18)

1. 表示手段と、
   ユーザーに対する複数の質問を保存する保存手段と、
   ユーザーによるデータ処理の指示を受け付ける受付手段と、
   前記受付手段により指示が受け付けられたデータ処理を実行する実行手段と、
   前記受付手段によりデータ処理の指示が受け付けられた後、前記実行手段によるデータ処理の実行前に、前記保存手段に保存されている質問の中から、異なる複数の質問を選択して、前記表示手段に順次表示させる表示制御手段と、
   データ処理装置とは別体でまたは一体で備えられ、データ処理を指示したユーザーの生体情報を検出可能な生体情報検出装置と、
   前記表示手段に順次表示される質問のそれぞれについてのユーザーの回答操作中における、前記生体情報検出装置により検出されたユーザーの生体情報に基づいて、該ユーザーが正当なユーザーであることを意味する真であるか、不当なユーザーであることを意味する偽であるかを判定する真偽判定手段と、
   前記真偽判定手段により真と判定された場合は、前記実行手段にデータ処理をそのまま実行させ、偽と判定された場合は、前記実行手段にデータ処理をそのまま実行させないように制御する実行制御手段と、
   を備え、
   順次表示される異なる複数の質問はユーザーに付与された権限によって異なっていることを特徴とするデータ処理装置。
2. 表示手段と、
   ユーザーに対する複数の質問を保存する保存手段と、
   ユーザーによるデータ処理の指示を受け付ける受付手段と、
   前記受付手段により指示が受け付けられたデータ処理を実行する実行手段と、
   前記受付手段によりデータ処理の指示が受け付けられた後、前記実行手段によるデータ処理の実行前に、前記保存手段に保存されている質問の中から、異なる複数の質問を選択して、前記表示手段に順次表示させる表示制御手段と、
   データ処理装置とは別体でまたは一体で備えられ、データ処理を指示したユーザーの生体情報を検出可能な生体情報検出装置と、
   前記表示手段に順次表示される質問のそれぞれについてのユーザーの回答操作中における、前記生体情報検出装置により検出されたユーザーの生体情報に基づいて、該ユーザーが正当なユーザーであることを意味する真であるか、不当なユーザーであることを意味する偽であるかを判定する真偽判定手段と、
   前記真偽判定手段により真と判定された場合は、前記実行手段にデータ処理をそのまま実行させ、偽と判定された場合は、前記実行手段にデータ処理をそのまま実行させないように制御する実行制御手段と、
   を備え、
   前記質問はデータ処理の種類に応じて分類されており、前記表示制御手段は、前記受付手段により受け付けられたデータ処理に対応する分類の中から、異なる複数の質問を選択して前記表示手段に順次表示させることを特徴とするデータ処理装置。
3. 順次表示される異なる複数の質問は正解が逆になる質問を含んでいる請求項１または２に記載のデータ処理装置。
4. 順次表示される異なる複数の質問はユーザーによって異なっている請求項１〜３のいずれかに記載のデータ処理装置。
5. 前記生体情報は、ユーザーの感情に応じて変化する情報である請求項１〜４のいずれかに記載のデータ処理装置。
6. 前記生体情報検出装置は、前記表示手段に順次表示される質問のそれぞれについてのユーザーの対応操作中に、ユーザーの生体情報を連続して検出可能である請求項１〜５のいずれかに記載のデータ処理装置。
7. 前記生体情報検出装置はデータ処理装置とは別体で備えられるとともに、生体情報検出装置により検出された生体情報をデータ処理装置に送信し、前記真偽判定手段は、生体情報検出装置から送信される生体情報に基づいて真偽を判定する請求項１〜６のいずれかに記載のデータ処理装置。
8. 前記真偽判定手段により偽と判定された場合、前記実行制御手段は、ユーザーにより指示されたデータ処理を停止させるか、またはデータ処理は実行させるが併せて真偽判定結果を通知する請求項１〜７のいずれかに記載のデータ処理装置。
9. 真偽判定結果の通知は、データ処理装置の管理者へのメール送信、ログ情報への書き込み、前記実行手段により実行されるデータ処理が原稿画像の読み取りを伴う処理の場合は読み取りにより得られた画像データへの属性情報としての付加、表示手段への表示、の少なくともいずれかによって行われる請求項８に記載のデータ処理装置。
10. 前記実行手段により実行されるデータ処理が印字対象データの用紙への印字処理であって、前記真偽判定手段により真と判定された場合、前記実行制御手段は、前記実行手段に印字対象データの用紙への印字処理を実行させる請求項１〜９のいずれかに記載のデータ処理装置。
11. 前記実行手段により実行されるデータ処理が送信対象データの外部の送信宛先への送信処理であって、前記真偽判定手段により真と判定された場合、前記実行制御手段は、前記実行手段に送信対象データの送信宛先への送信処理を実行させる請求項１〜９のいずれかに記載のデータ処理装置。
12. 前記実行手段により実行されるデータ処理がカラーデータの出力処理であって、前記真偽判定手段により真と判定された場合、前記実行制御手段は、前記実行手段にカラーデータの出力処理を実行させる請求項１〜９のいずれかに記載のデータ処理装置。
13. 前記実行手段により実行されるデータ処理がデータ記憶装置からのデータの読み出しを伴う処理であって、前記真偽判定手段により真と判定された場合、前記実行制御手段は、前記実行手段にデータ記憶装置からのデータの読み出しを伴う処理を実行させる請求項１〜９のいずれかに記載のデータ処理装置。
14. 前記実行手段により実行されるデータ処理が印字対象データの用紙へのカラーまたはモノクロ印字処理であって、前記実行制御手段は、前記真偽判定手段により真と判定された場合、前記実行手段に印字対象データの用紙へのカラー印字処理を実行させ、偽と判定された場合、前記実行手段に印字対象データの用紙へのモノクロ印字処理を実行させる請求項１〜９のいずれかに記載のデータ処理装置。
15. データ処理装置とは別体でまたは一体で備えられ、データ処理を指示したユーザーの生体情報を検出可能な生体情報検出装置と、ユーザーに対する複数の質問を保存する保存手段を備えたデータ処理装置が、
    ユーザーによるデータ処理の指示を受け付ける受付ステップと、
    前記受付ステップにより指示が受け付けられたデータ処理を実行する実行ステップと、
    前記受付ステップによりデータ処理の指示が受け付けられた後、前記実行ステップによるデータ処理の実行前に、前記保存手段に保存されている質問の中から、異なる複数の質問を選択して、表示手段に順次表示させる表示制御ステップと、
    前記表示手段に順次表示される質問のそれぞれについてのユーザーの回答操作中における、前記生体情報検出装置により検出されたユーザーの生体情報に基づいて、該ユーザーが正当なユーザーであることを意味する真であるか、不当なユーザーであることを意味する偽であるかを判定する真偽判定ステップと、
    前記真偽判定ステップにより真と判定された場合は、前記実行ステップにデータ処理をそのまま実行させ、偽と判定された場合は、前記実行ステップにデータ処理をそのまま実行させないように制御する実行制御ステップと、
    を実行し、
    順次表示される異なる複数の質問はユーザーに付与された権限によって異なっていることを特徴とするデータ処理の実行制御方法。
16. データ処理装置とは別体でまたは一体で備えられ、データ処理を指示したユーザーの生体情報を検出可能な生体情報検出装置と、ユーザーに対する複数の質問を保存する保存手段を備えたデータ処理装置が、
    ユーザーによるデータ処理の指示を受け付ける受付ステップと、
    前記受付ステップにより指示が受け付けられたデータ処理を実行する実行ステップと、
    前記受付ステップによりデータ処理の指示が受け付けられた後、前記実行ステップによるデータ処理の実行前に、前記保存手段に保存されている質問の中から、異なる複数の質問を選択して、表示手段に順次表示させる表示制御ステップと、
    前記表示手段に順次表示される質問のそれぞれについてのユーザーの回答操作中における、前記生体情報検出装置により検出されたユーザーの生体情報に基づいて、該ユーザーが正当なユーザーであることを意味する真であるか、不当なユーザーであることを意味する偽であるかを判定する真偽判定ステップと、
    前記真偽判定ステップにより真と判定された場合は、前記実行ステップにデータ処理をそのまま実行させ、偽と判定された場合は、前記実行ステップにデータ処理をそのまま実行させないように制御する実行制御ステップと、
    を実行し、
    前記質問はデータ処理の種類に応じて分類されており、前記表示制御ステップでは、前記受付ステップにより受け付けられたデータ処理に対応する分類の中から、異なる複数の質問を選択して前記表示手段に順次表示させることを特徴とするデータ処理の実行制御方法。
17. データ処理装置とは別体でまたは一体で備えられ、データ処理を指示したユーザーの生体情報を検出可能な生体情報検出装置と、ユーザーに対する複数の質問を保存する保存手段を備えたデータ処理装置のコンピュータに、
    ユーザーによるデータ処理の指示を受け付ける受付ステップと、
    前記受付ステップにより指示が受け付けられたデータ処理を実行する実行ステップと、
    前記受付ステップによりデータ処理の指示が受け付けられた後、前記実行ステップによるデータ処理の実行前に、前記保存手段に保存されている質問の中から、異なる複数の質問を選択して、表示手段に順次表示させる表示制御ステップと、
    前記表示手段に順次表示される質問のそれぞれについてのユーザーの回答操作中における、前記生体情報検出装置により検出されたユーザーの生体情報に基づいて、該ユーザーが正当なユーザーであることを意味する真であるか、不当なユーザーであることを意味する偽であるかを判定する真偽判定ステップと、
    前記真偽判定ステップにより真と判定された場合は、前記実行ステップにデータ処理をそのまま実行させ、偽と判定された場合は、前記実行ステップにデータ処理をそのまま実行させないように制御する実行制御ステップと、
    を実行させるためのプログラムであって、
    順次表示される異なる複数の質問はユーザーに付与された権限によって異なっているプログラム。
18. データ処理装置とは別体でまたは一体で備えられ、データ処理を指示したユーザーの生体情報を検出可能な生体情報検出装置と、ユーザーに対する複数の質問を保存する保存手段を備えたデータ処理装置のコンピュータに、
    ユーザーによるデータ処理の指示を受け付ける受付ステップと、
    前記受付ステップにより指示が受け付けられたデータ処理を実行する実行ステップと、
    前記受付ステップによりデータ処理の指示が受け付けられた後、前記実行ステップによるデータ処理の実行前に、前記保存手段に保存されている質問の中から、異なる複数の質問を選択して、表示手段に順次表示させる表示制御ステップと、
    前記表示手段に順次表示される質問のそれぞれについてのユーザーの回答操作中における、前記生体情報検出装置により検出されたユーザーの生体情報に基づいて、該ユーザーが正当なユーザーであることを意味する真であるか、不当なユーザーであることを意味する偽であるかを判定する真偽判定ステップと、
    前記真偽判定ステップにより真と判定された場合は、前記実行ステップにデータ処理をそのまま実行させ、偽と判定された場合は、前記実行ステップにデータ処理をそのまま実行させないように制御する実行制御ステップと、
    を実行させるためのプログラムであって、
    前記質問はデータ処理の種類に応じて分類されており、前記表示制御ステップでは、前記受付ステップにより受け付けられたデータ処理に対応する分類の中から、異なる複数の質問を選択して前記表示手段に順次表示させるプログラム。

Images