JP7027893B2 - 画像処理装置、電子機器、画像処理システム、認証方法、及びプログラム - Google Patents

Description

本発明は、画像処理装置、電子機器、画像処理システム、認証方法、及びプログラムに関する。

利用者が所持するＩＣカード等の所持物から読み出した情報を用いて、利用者の認証を行う画像処理装置が知られている。

また、出力装置が、免許証、保険証等の身分証明書を読取って、読取ったデータをサーバに送信し、サーバが、読取ったデータと予め登録されている個人情報とを照合して認証を行い、利用者を特定する技術が知られている（例えば、特許文献１参照）。

例えば、ＩＣカード等を用いて利用者の認証を行う画像処理装置では、利用者がＩＣカード等を忘れてきた場合、画像処理を実行できないという問題がある。このような場合、例えば、予め登録したユーザ名やパスワード等を入力することにより、利用者を認証することもできるが、いつもＩＣカードで認証を行っている利用者は、ユーザ名やパスワード等を忘れてしまっている場合がある。

また、特許文献１に開示された技術を利用して、身分証等の所定の画像情報を用いて利用者を認証することも考えられるが、いつもＩＣカードで認証を行っている利用者は、どのような身分証を用いて、どのようにして認証を行うのかを知らない場合がある。

本発明の実施の形態は、上記問題点に鑑みてなされたものであって、認証が許可された利用者に画像処理の実行を許可する画像処理装置において、利用者が、例えば、免許証、保険証、学生証等の所定の画像情報を用いて、容易に画像処理を実行できるようにする。

上記課題を解決するため、本発明の一実施形態に係る画像処理装置は、利用者の操作を受付する操作部と、前記利用者の操作に応じて１つ以上の画像処理を実行する機器本体部とを有する画像処理装置であって、前記機器本体部は、前記画像処理を実行する画像処理部と、前記利用者の第１の所有物に記憶されている情報に基づいた第１の認証とは異なる、前記第１の所有物とは異なる第２の所有物に対する画像処理の結果得られた情報と予め登録された認証情報を用いて前記利用者を認証する第２の認証を実行し、前記第２の認証に成功した前記利用者に前記画像処理の実行を許可する装置認証部と、前記操作部に前記機器本体部が備える機能を利用するためのインタフェースを提供するインタフェース部と、を有し、前記操作部は、前記利用者に所定の画像情報の読取りを促す表示画面を、表示部に表示させる表示制御部と、前記利用者による前記所定の画像情報の読取り操作に応じて、前記画像処理部に前記所定の画像情報の画像処理を要求する画像処理要求部と、前記画像処理の処理結果に基づいて、前記装置認証部に前記第２の認証を要求する認証制御部と、を有する。

本発明の実施の形態によれば、認証が許可された利用者に画像処理の実行を許可する画像処理装置において、利用者が、例えば、免許証、保険証、学生証等の所定の画像情報を用いて、容易に画像処理を実行できるようになる。

一実施形態に係る画像処理システムのシステム構成の例を示す図である。 一実施形態に係る画像形成装置のハードウェア構成の例を示す図である。 第１の実施形態に係る画像形成装置の機能構成の例を示す図である。 第１の実施形態に係る利用者情報の例を示す図である。 第１の実施形態に係る認証処理の例を示すシーケンス図である。 第１の実施形態に係る表示画面の例を示す図である。 第２の実施形態に係る画像形成装置の機能構成の例を示す図である。 第２の実施形態に係る顔画像について説明するための図である。 第２の実施形態に係る認証処理の例を示すシーケンス図（１）である。 第２の実施形態に係る認証処理の例を示すシーケンス図（２）である。 第３の実施形態に係る画像形成装置の機能構成の例を示す図である。 第３の実施形態に係る特徴情報の登録処理の例を示すシーケンス図（１）である。 第３の実施形態に係る特徴情報の登録処理の例を示すシーケンス図（２）である。 第３の実施形態に係る利用者情報の登録処理の例を示すシーケンス図である。 第４の実施形態に係る画像形成装置の機能構成の例を示す図である。 第４の実施形態に係る身分証情報の例を示す図である。 第４の実施形態に係る認証処理の例を示すフローチャートである。 第４の実施形態に係る表示画面の例を示す図である。 第４の実施形態に係る判断部の判断処理の例を示すフローチャートである。 第４の実施形態に係る身分証の特定処理の例を示すフローチャートである。

以下に、本発明の実施の形態について、添付の図面を参照して説明する。

＜システムの構成＞
図１は一実施形態に係る画像処理システムのシステム構成の例を示す図である。画像処理システム１は、例えば、利用者１０５の操作を受付する操作部（第１の情報処理装置）１０２と、利用者１０５の操作に応じて画像処理を実行する機器本体部（第２の情報処理装置）１０１とを有する画像形成装置（画像処理装置）１００を含む。また、画像処理システム１には、例えば、画像形成装置１００が備えるＩＣカードリーダ１０３、及び利用者１０５が所持するＩＣカード１０４等が含まれ得る。

画像形成装置１００は、例えば、プリンタ、スキャナ、コピー、ファクシミリ等の機能を有するＭＦＰ（Multifunction Peripheral）等の画像処理装置である。画像形成装置１００は、例えば、ＩＣカードリーダ１０３を用いて、ＩＣカード１０４から認証情報を取得して利用者１０５の認証（以下、ＩＣカード認証と呼ぶ）を行い、ＩＣカード認証に成功した利用者１０５に画像形成装置１００の利用を許可する。

このように、ＩＣカード等を用いて利用者の認証を行う画像形成装置１００では、利用者１０５がＩＣカード１０４を忘れてきた場合、画像処理を実行できないという問題がある。このような場合、利用者１０５は、例えば、予め登録したユーザ名やパスワード等を、画像形成装置１００の操作部１０２に入力することにより、画像形成装置１００を利用することができる。しかし、普段からＩＣカードを用いて認証を行っている利用者１０５は、ユーザ名やパスワード等を覚えていない場合がある。

そこで、本実施形態に係る画像形成装置１００は、利用者１０５が所持している、免許証、社員証、保険証、学生証等の身分証（所定の画像の一例）を画像データとして読取りし、利用者１０５を認証する機能（以下、スキャン認証と呼ぶ）を有している。これにより、例えば、利用者１０５がＩＣカードを持っておらず、パスワードを忘れてしまった場合でも、身分証を用いて画像形成装置１００を利用することができるようになる。

さらに、本実施形態に係る画像形成装置１００は、操作部１０２を用いて、利用者１０５に対して、身分証による認証のガイダンスを表示すると共に、機器本体部１０１に身分証の読取り、装置認証等の制御を行う。これにより、利用者１０５は、身分証による認証を容易に実行することができるようになる。

なお、図１に示す画像処理システム１のシステム構成は一例である。例えば、画像形成装置１００は、スキャン認証を行えるものであれば、ＩＣカード認証の機能を必ずしも有していなくても良い。また、画像形成装置１００は、ＩＣカード１０４に代えて、例えば、スマートフォン、ウェアラブル端末等の情報端末や、スマートキー等を用いて利用者１０５を認証するものであっても良い。さらに、身分証は、身分証に準ずる所定の画像情報であれば良く、必ずしも利用者１０５の身分を証明するものでなくても良い。

また、画像形成装置１００は、画像処理を実行可能な電子機器（画像処理装置）の一例である。

＜ハードウェア構成＞
図２は、一実施形態に係る画像形成装置のハードウェア構成の例を示す図である。画像形成装置１００は、例えば、コピー機能、スキャナ機能、ファクス機能、プリンタ機能などの１つ以上の画像処理を実行する機器本体部１０１と、ユーザの操作を受け付ける操作部１０２とを備える。なお、ユーザの操作を受け付けるとは、ユーザの操作に応じて入力される情報（画面の座標値を示す信号などを含む）を受け付けることを含む概念である。機器本体部１０１と操作部１０２は、通信路２０１を介して相互に通信可能に接続されている。通信路２０１は、例えばＵＳＢ（Universal Serial Bus）規格のものを用いることができるが、有線か無線かを問わず任意の規格のものであって良い。

（機器本体部のハードウェア構成）
まず、機器本体部１０１のハードウェア構成について説明する。図２に示すように、機器本体部１０１は、ＣＰＵ（Central Processing Unit）２１１、ＲＯＭ（Read Only Memory）２１２、ＲＡＭ（Random Access Memory）２１３、ストレージ部２１４、通信Ｉ／Ｆ（Interface）２１５、接続Ｉ／Ｆ２１６、エンジン部２１７、外部接続Ｉ／Ｆ２１８、及びシステムバス２１８等を有する。

ＣＰＵ２１１は、ＲＡＭ２１３をワークエリア（作業領域）としてＲＯＭ２１２又はストレージ部２１４等に格納されたプログラムを実行することで、機器本体部１０１全体の動作を制御する演算装置である。例えば、ＣＰＵ２１１は、エンジン部２１７を用いて、コピー機能、スキャナ機能、ファクス機能、プリンタ機能などの各種機能を実現する。

ＲＯＭ２１２は、例えば、機器本体部１０１の起動時に実行されるＢＩＯＳ（Basic Input/Output System）や、各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ２１３は、ＣＰＵ２１１のワークエリア等として用いられる揮発性のメモリである。ストレージ部２１４は、例えば、ＯＳ（Operating System）、アプリケーションプログラム、各種データ等を記憶する不揮発性の記憶装置であり、例えば、ＨＤＤ（Hard Disk Drive）や、ＳＳＤ（Solid State Drive）等で構成される。

通信Ｉ／Ｆ２１５は、機器本体部１０１をネットワーク２０２に接続し、ネットワーク２０２に接続された外部装置との通信を行うための、例えば、無線ＬＡＮ、有線ＬＡＮ等のネットワークインタフェースである。接続Ｉ／Ｆ２１６は、通信路２０１を介して、機器本体部１０１と操作部１０２との間で通信するためのインタフェースである。

エンジン部２１７は、コピー機能、スキャナ機能、ファクス機能、及びプリンタ機能等の機能を実現させるための、汎用的な情報処理及び通信以外の処理を行うハードウェアである。エンジン部２１７には、例えば、原稿の画像をスキャンして読取るスキャナ（画像読取部）、用紙等のシート材への印刷を行うプロッタ（画像形成部）、ファクス通信を行うファクス部等が含まれる。さらに、エンジン部２１７には、印刷済みシート材を仕分けるフィニッシャや、原稿を自動給送するＡＤＦ（自動原稿給送装置）のような特定のオプションが含まれていても良い。

外部接続Ｉ／Ｆ２１８は、機器本体部１０１に外部装置を接続するためのインタフェースである。外部装置には、例えば、ＩＣカードリーダ１０３や、移動体センサ等が含まれ得る。システムバス２１９は、上記各構成要素に接続され、アドレス信号、データ信号、及び各種制御信号等を伝送する。

（操作部のハードウェア構成）
次に、操作部１０２のハードウェア構成について説明する。図２に示すように、操作部１０２は、ＣＰＵ２２１、ＲＯＭ２２２、ＲＡＭ２２３、フラッシュメモリ２２４、通信Ｉ／Ｆ２２５、操作パネル２２６、接続Ｉ／Ｆ２２７、外部接続Ｉ／Ｆ２２８、カメラ２２９、及びシステムバス２３０等を有する。

ＣＰＵ２２１は、ＲＡＭ２２３をワークエリア（作業領域）としてＲＯＭ２２２又はフラッシュメモリ２２４等に格納されたプログラムを実行することで、操作部１０２全体の動作を制御する演算装置である。ＲＯＭ２２２は、例えば、操作部１０２の起動時に実行されるＢＩＯＳや、各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ２２３は、ＣＰＵ２２１のワークエリア等として用いられる揮発性のメモリである。フラッシュメモリ２２４は、例えば、ＯＳ、アプリケーションプログラム、各種データ等を記憶する不揮発性の記憶装置である。

通信Ｉ／Ｆ２２５は、操作部１０２をネットワーク２０２に接続し、ネットワーク２０２に接続された外部装置との通信を行うための、例えば、無線ＬＡＮ、有線ＬＡＮ等のネットワークインタフェースである。

操作パネル２２６は、ユーザの操作に応じた各種の入力を受け付けると共に、各種の情報を表示する。操作パネル２２６は、例えば、タッチパネル機能を搭載した液晶表示装置（LCD: Liquid Crystal Display）で構成されるが、これに限られるものではない。操作パネル２２６は、例えばタッチパネル機能が搭載された有機ＥＬ（Electro Luminescence）表示装置で構成されていても良い。さらに、操作パネル２２６は、これに加えて又はこれに代えて、ハードウェアキー等の操作部や、ランプ等の表示部を設けることもできる。

接続Ｉ／Ｆ２２７は、通信路２０１を介して、操作部１０２と機器本体部１０１との間で通信するためのインタフェースである。外部接続Ｉ／Ｆ２２８は、外部装置を接続するための、例えばＵＳＢ等のインタフェースである。

カメラ２２９は、利用者１０５の画像を撮影する撮影装置である。なお、カメラ２２９は、画像形成装置１００の外部に設置され、外部接続Ｉ／Ｆ２２８を介して操作部１０２に接続されているものであっても良い。システムバス２３０は、上記各構成要素に接続され、アドレス信号、データ信号、及び各種制御信号等を伝送する。

＜機能構成＞
図３は、第１の実施形態に係る画像形成装置の機能構成の例を示す図である。

（機器本体部の機能構成）
機器本体部１０１は、図２のＣＰＵ２１１で所定のプログラムを実行することにより、画像処理部３１１、装置認証部３１２、ウェブＡＰＩ（Application Programming Interface）サービス３１３、及び記憶部３１４等を実現している。

また、上記の各機能構成のうち、少なくとも一部はハードウェアによって実現されるものであっても良い。

画像処理部３１１は、画像形成装置１００が備える１つ以上の画像処理を、エンジン部２１７を制御して実行する。なお、１つ以上の画像処理には、例えば、文書を読取るスキャン処理（読取処理）、スキャンした画像データから文字列を抽出する文字列の抽出処理、印刷処理、コピー処理、及びファックス処理等が含まれ得る。

装置認証部３１２は、予め登録された認証情報を用いて利用者１０５を認証する認証（第１の認証）を実行し、認証に成功した利用者１０５に画像処理の実行を許可する。

例えば、装置認証部３１２は、図１のＩＣカードリーダ１０３が、利用者１０５のＩＣカード１０４から読出した識別情報（以下、カードＩＤと呼ぶ）が、記憶部３１４に記憶した利用者情報Ａ３１５に登録されている場合、利用者１０５の認証を成功させる。

また、装置認証部３１２は、操作部１０２から受信したログイン要求に含まれる認証情報（例えば、利用者の名前、ログインパスワード等）が、記憶部３１４に記憶した利用者情報Ａ３１５に登録されている場合、利用者１０５の認証を成功させる。

なお、記憶部３１４に記憶された利用者情報Ａ３１５、及び操作部１０２の記憶部３２４に記憶された利用者情報ａ３２５には、例えば、図４に示すような利用者情報４００が記憶されている。

図４は、第１の実施形態に係る利用者情報の例を示す図である。利用者情報４００には、画像形成装置１００の利用が許可されている利用者の情報が記憶されている。図４の例では、利用者情報４００には、「ユーザＩＤ」、「名前」、「メールアドレス」、「ログインパスワード」、「カードＩＤ」、「顔の特徴情報」等の情報が含まれている。

「ユーザＩＤ」は、画像形成装置１００、又は画像処理システム１に登録済の利用者を識別するための識別情報である。「名前」は、利用者の名前（氏名等）を示す情報である。「メールアドレス」は、各利用者のメールアドレスである。

「ログインパスワード」は、利用者が、パスワード入力によって画像形成装置１００にログインする場合に用いられるパスワードである。「カードＩＤ」は、利用者が所持しているＩＣカード１０４に記憶されている識別情報である。「顔の特徴情報」は、利用者の顔の特徴情報である。

なお、利用者情報４００は、機器本体部１０１の記憶部３１４や、操作部１０２の記憶部３２４に限られず、ネットワーク２０２を介して通信可能な外部サーバ等に記憶されているものであっても良い。

ここで、図３に戻り、機器本体部１０１の機能構成の説明を続ける。

ウェブＡＰＩサービス（インタフェース部）３１３は、操作部１０２に、機器本体部１０１が備える機能（画像処理、装置認証等）を利用するためのインタフェースであるウェブＡＰＩ（ＷｅｂＡＰＩ）を提供する。ウェブＡＰＩは、ＨＴＴＰ（Hypertext Transfer Protocol）等のウェブ技術を用いて、操作部１０２や、ネットワーク２０２を介して接続される外部装置等に、機器本体部１０１が備える機能を利用できるようにするインタフェースである。

これにより、機器本体部１０１は、操作部１０２で受け付けた操作に応じた様々な処理を行うことができる。また、機器本体部１０１は、ネットワーク２０２を介して接続されるクライアントＰＣ（Personal Computer）等の外部装置とも通信可能であり、外部装置から受信した指示に応じた動作を行うこともできる。

記憶部３１４は、例えば、図２のＣＰＵ２１１で実行されるプログラム、及びストレージ部２１４、ＲＡＭ２１３等によって実現され、利用者情報Ａ３１５等の様々な情報を記憶する。

（操作部の機能構成）
操作部１０２は、例えば、表示入力制御部３２１、画像処理要求部３２２、認証制御部３２３、及び記憶部３２４等を有する。

操作部１０２は、例えば、図２のＣＰＵ２２１で、スキャン認証用のアプリケーションプログラムであるスキャン認証アプリ３３０を実行することにより、上記の表示入力制御部３２１、画像処理要求部３２２、認証制御部３２３等を実現している。

表示入力制御部（表示制御部）３２１は、画像形成装置１００を利用する利用者１０５に、画像形成装置１００の様々な操作を案内する表示画面を表示させると共に、利用者１０５による入力操作を受け付ける。

例えば、表示入力制御部３２１は、例えば、図６（ａ）に示すような、身分証のスキャン（読取り）を促す表示画面を、操作パネル２２６に表示させる。なお、身分証は、例えば、免許証、保険証、社員証、学生証等、利用者１０５が所持する所定の画像情報の一例である。

画像処理要求部３２２は、図６（ａ）に示すような、利用者１０５による身分証のスキャン操作に応じて、機器本体部１０１の画像処理部３１１に、身分証の読取処理、及び文字列の抽出処理（又は文字認識処理）等の画像処理を要求する。

認証制御部３２３は、画像処理要求部３２２が要求した画像処理の処理結果に基づいて、機器本体部１０１の装置認証部３１２に認証（第１の認証）を要求する。例えば、認証制御部３２３は、画像処理部３１１によるＯＣＲ（Optical Character Reader）等の文字認識処理によって抽出された、利用者１０５の名前や、識別情報等を含むログイン要求を、機器本体部１０１の装置認証部３１２に送信する。

なお、認証制御部３２３は、利用者の１０５の名前や、識別情報に代えて、図４に示すような利用者情報４００を用いて、利用者１０５の名前や、識別情報に対応するパスワード、カードＩＤ等を含むログイン要求を、装置認証部３１２に送信しても良い。

記憶部３２４は、例えば、図２のＣＰＵ２２１で実行されるプログラム、及びフラッシュメモリ２２４、ＲＡＭ２２３等によって実現され、利用者情報ａ３２５等の様々な情報を記憶する。なお、利用者情報ａ３２５は、機器本体部１０１の記憶部３１４に記憶された利用者情報Ａ３１５と同じ情報であっても良いし、利用者情報Ａ３１５のサブセットであっても良い。

なお、図３に示す画像形成装置１００の機能構成は一例である。図３において、操作部１０２に含まれる機能構成のうち、少なくとも一部は、機器本体部１０１に含まれていても良い。また、機器本体部１０１に含まれる機能構成のうち、少なくとも一部は、操作部１０２に含まれていても良い。

＜処理の流れ＞
続いて、本実施形態に係る画像処理システム１における認証方法の処理の流れについて説明する。

（認証処理）
図５は、第１の実施形態に係る認証処理の例を示すシーケンス図である。

ステップＳ５０１において、利用者１０５が画像形成装置１００に対して起動操作を行うものとする。なお、起動操作は、例えば、利用者１０５による操作パネル２２６への操作であっても良いし、画像形成装置１００の電源投入や、外部接続Ｉ／Ｆ２１８に接続された移動体センサへの接近等であっても良い。

ステップＳ５０２において、操作部１０２の表示入力制御部３２１は、例えば、図６（ａ）に示すような、スキャン認証画面６１０を、操作パネル２２６等の表示部に表示させる。スキャン認証画面６１０には、例えば、図６（ａ）に示すように、スキャン認証を行うためのガイダンス６１１、及びスキャン認証を開始させるための「スキャン認証開始」ボタン６１２等が表示される。

また、好適な一例として、表示入力制御部３２１は、例えば、図６（ｄ）に示すようなログイン画面を表示させて、ＩＣカード１０４を忘れた利用者１０５が、「スキャン認証」ボタン６４１を選択したときに、スキャン認証画面６１０を表示させるものであっても良い。

ステップＳ５０３において、利用者１０５は、スキャン認証画面６１０のガイダンス６１１に従って身分証を置き、「スキャン認証開始」ボタン６１２を選択するスキャン認証操作を行うものとする。

ステップＳ５０４、Ｓ５０５において、表示入力制御部３２１は、スキャン認証操作の受付に応じて、スキャン認証操作を受け付けたことを示す操作受付通知を、認証制御部３２３、画像処理要求部３２２等に通知する。また、表示入力制御部３２１は、ステップＳ５０６において、例えば、図６（ｂ）に示すようなスキャン認証中画面６２０を、操作パネル２２６等の表示部に表示させる。

ステップＳ５０７、Ｓ５０８において、操作部１０２の画像処理要求部３２２は、利用者１０５によるスキャン認証操作に応じて、身分証のスキャン処理及び文字列の抽出処理等の画像処理を、ウェブＡＰＩサービス３１３を介して、画像処理部３１１に要求する。

ステップＳ５０９において、画像処理部３１１は、例えば、エンジン部２１７を制御して、身分証の読取処理を実行し、身分証の画像データを取得する。

ステップＳ５１０において、画像処理部３１１は、身分証の画像データに対して、例えば、ＯＣＲ処理（文字列の抽出処理の一例）等を実行し、身分証の画像データから文字列を抽出する。

ステップＳ５１１、Ｓ５１２において、画像処理部３１１は、ウェブＡＰＩサービス３１３を介して、要求元の画像処理要求部３２２に、画像処理が完了したことを示す完了通知を通知する。

なお、以下の説明においても、操作部１０２と、機器本体部１０１の画像処理部３１１、及び装置認証部３１２との間の通信は、特に明記しない限り、ウェブＡＰＩサービス３１３を介して行われるものとする。

ステップＳ５１３において、操作部１０２の画像処理要求部３２２は、画像処理が完了したことを示す完了通知を認証制御部３２３に通知する。

ステップＳ５１４、Ｓ５１５において、認証制御部３２３は、表示入力制御部３２１から操作受付通知（スキャン認証）を受け付けた後、画像処理要求部３２２から完了通知を受け付けると、機器本体部１０１の画像処理部３１１にＯＣＲデータの取得を要求する。

ステップＳ５１６、Ｓ５１７において、ＯＣＲデータの取得要求を受け付けた画像処理部３１１は、ステップＳ５１０で抽出したＯＣＲデータ（文字列）を、要求元の認証制御部３２３に送信する。

ステップＳ５１８において、認証制御部３２３は、画像処理部３１１から取得した文字列から「名前」を抽出する。なお、「名前」を抽出する方法は任意の方法であって良いが、例えば、画像処理部３１１から取得した文字列から、図４に示すような利用者情報４００に記憶された「名前」のいずれかに該当する文字列を抽出するものであって良い。

なお、認証制御部３２３は、「名前」代えて、例えば、図４の利用者情報４００に含まれる「ユーザＩＤ」、「メールアドレス」、「カードＩＤ」を読取るものであっても良い。

ステップＳ５１９、Ｓ５２０において、認証制御部３２３は、ステップＳ５１８で抽出した「名前」を含むログイン要求を、機器本体部１０１の装置認証部３１２に通知する。なお、認証制御部３２３は、ステップＳ５１８で、「名前」が抽出されない場合、ログイン要求を送信せず、スキャン認証処理を終了させる。

ステップＳ５２１において、装置認証部３１２は、例えば、図４に示すような利用者情報４００を用いて、利用者１０５を認証する。例えば、装置認証部３１２は、ログイン要求に含まれる「名前」等が、利用者情報４００に記憶されている場合、利用者１０５の認証を成功と判断する。一方、装置認証部３１２は、ログイン要求に含まれる「名前」等が、利用者情報４００に記憶されていない場合、利用者１０５の認証を失敗と判断する。

ステップＳ５２２において、装置認証部３１２は、利用者１０５の認証が成功した場合、利用者１０５による画像形成装置１００の利用を許可する。なお、利用者１０５の認証が失敗した場合、装置認証部３１２は、利用者１０５による画像形成装置１００の利用を許可しない。

ステップ５２３、Ｓ５２４において、装置認証部３１２は、利用者１０５のログインが完了したことを示すログイン完了通知を、要求元の認証制御部３２３に通知する。

ステップＳ５２５において、認証制御部３２３は、ログイン完了通知を表示入力制御部３２１に通知し、通知を受けた表示入力制御部３２１は、例えば、図６（ｃ）に示すような、認証結果を示す表示画面６３０を、操作パネル２２６等の表示部に表示させる。

上記の処理により、画像形成装置１００は、例えば、ＩＣカード１０４を所持していない利用者１０５に対して、スキャン認証のガイダンス６１１を表示して身分証のスキャンを実行させると共に、認証結果を表示することができるようになる。

このように、本実施形態によれば、認証が許可された利用者に画像処理の実行を許可する画像形成装置１００において、利用者が、例えば、免許証、保険証、学生証等の所定の画像情報を用いて、容易に画像処理を実行できるようになる。

［第２の実施形態］
第２の実施形態では、第１の実施形態に係る認証処理に加えて、操作部１０２側で顔認証等の第２の認証を行う場合の例について説明する。

＜機能構成＞
図７は、第２の実施形態に係る画像形成装置の機能構成の例を示す図である。図７に示すように、第２の実施形態に係る画像形成装置１００の操作部１０２は、図３に示す第１の実施形態に係る操作部１０２の機能構成に加えて、撮影部７０１、特徴情報抽出部７０２、及び画像認証部７０３を有している。なお、撮影部７０１、特徴情報抽出部７０２、及び画像認証部７０３は、例えば、図２のＣＰＵ２２１で実行されるスキャン認証アプリ３３０等によって実現される。

撮影部７０１は、カメラ２２９等を用いて、利用者１０５の画像を撮影する。

特徴情報抽出部７０２は、画像データから顔画像を検出し、検出した顔画像から顔の特徴情報を抽出する。例えば、特徴情報抽出部７０２は、撮影部７０１が撮影した利用者１０５の画像から、利用者１０５の顔画像を検出し、検出した顔画像から顔の特徴情報を抽出する。また、特徴情報抽出部７０２は、身分証の画像データから、顔画像を検出し、検出した顔画像から顔の特徴情報を抽出することもできる。

図８は、第２の実施形態に係る顔画像について説明するための図である。図８（ａ）は、例えば、撮影部７０１が撮影した利用者の画像８１０の例を示している。利用者の画像８１０には、例えば、利用者８１１が撮影されているものとする。

図８（ｂ）は、特徴情報抽出部７０２が検出する顔画像８２０の例を示している。特徴情報抽出部７０２は、例えば、撮影部７０１が撮影した利用者の画像８１０から、利用者８１１の顔の輪郭８２１、目８２２、鼻８２３等のパーツを抽出し、公知のパターンマッチング技術等を用いて、利用者８１１の顔画像８２０を検出する。

また、特徴情報抽出部７０２は、検出された顔画像８２０から、顔の特徴情報を抽出する。ここで、顔の特徴情報は、顔認証において利用者の照合に用いる特徴量（例えば、目、鼻、口等の特徴を表す情報）であり、公知の様々な特徴情報を適用することができる。

本実施形態では、利用する顔の特徴情報の種類を特に限定しないが、例えば、公知のＨａａｒ－Ｌｉｋｅ特徴量等を用いて、顔の各パーツの特徴量を抽出し、数値化することができる。

画像認証部７０３は、特徴情報抽出部７０２が抽出した顔の特徴情報と、例えば、図４に示すような利用者情報４００に記憶された「顔の特徴情報」とを比較して、顔認証を行う。なお、顔認証は、利用者１０５の画像を用いて利用者１０５を認証する画像認証の一例である。

例えば、画像認証部７０３は、特徴情報抽出部７０２が抽出した利用者１０５の顔の特徴情報と、利用者情報４００に記憶された利用者１０５の「顔の特徴情報」との類似度を算出する。また、画像認証部７０３は、算出された類似度が閾値以上である場合、利用者の１０５の顔認証を成功と判断し、算出された類似度が閾値未満である場合、利用者１０５の顔認証を失敗と判断する。

このように、第２の実施形態に係る操作部１０２は、利用者１０５の画像を用いて、利用者１０５の認証を行う機能を有している。

なお、画像形成装置１００の他の機能構成は、図３に示す第１の実施形態に係る画像形成装置１００の機能構成と同様で良い。

＜処理の流れ＞
続いて、第２の実施形態に係る認証方法の処理の流れについて説明する。なお、図９に示す処理のうち、ステップＳ５０１～Ｓ５０６、及びステップＳ５２５、Ｓ５２６の処理は、図５に示す第１の実施形態に係る認証処理と同様なので、ここでは、第１の実施形態との相違点を中心に説明を行う。また、図９に示す処理において、機器本体部１０１の処理は、図５に示す第１の実施形態と同様なので、ここでは詳細な記載は省略する。

（認証処理１）
図９は、第２の実施形態に係る認証処理の例を示すシーケンス図（１）である。この処理は、画像形成装置１００の操作部１０２が、カメラ２２９等で撮影した利用者１０５の画像を用いて、利用者１０５の顔認証を行う場合の処理の例を示している。

ステップＳ９０１において、操作部１０２の認証制御部３２３は、表示入力制御部３２１から、スキャン認証操作を受け付けたことを示す操作受付通知を受け付けると、撮影部７０１に撮影の開始を要求する。

ステップＳ９０２において、撮影部７０１は、認証制御部３２３からの撮影開始要求に応じて、カメラ２２９を用いて撮影を開始する。

ステップＳ９０３において、操作部１０２の画像処理要求部３２２は、利用者１０５によるスキャン認証操作に応じて、身分証のスキャン処理、及び文字列の抽出処理等の画像処理を、機器本体部１０１に要求する。

ステップＳ９０４において、機器本体部１０１の画像処理部３１１は、例えば、図５のステップＳ５０９に示す読取処理、及びステップＳ５１０に示すＯＣＲ処理を実行し、画像処理が完了したことを示す完了通知を、要求元の画像処理要求部３２２に通知する。

ステップＳ９０５において、操作部１０２の画像処理要求部３２２は、画像処理が完了したことを示す完了通知を認証制御部３２３に通知する。

ステップＳ９０６において、認証制御部３２３は、表示入力制御部３２１から操作受付通知（スキャン認証）を受け付けた後に、画像処理要求部３２２から完了通知を受け付けると、機器本体部１０１にＯＣＲデータの取得を要求する。

ステップＳ９０７において、機器本体部１０１の画像処理部３１１は、例えば、図５のステップＳ５１０に示すＯＣＲ処理で抽出したＯＣＲデータ（文字列）を、要求元の認証制御部３２３に送信する。

ステップＳ９０８において、認証制御部３２３は、画像処理部３１１から取得した文字列から、例えば、「名前」を抽出する。

ステップＳ９０９において、認証制御部３２３は、ステップＳ９０８で抽出した「名前」を含む画像認証要求を、画像認証部に通知する。これにより、画像認証部７０３は、例えば、ステップＳ９１０～Ｓ９１５に示すような画像認証処理を実行する。

ステップＳ９１０～Ｓ９１２において、特徴情報抽出部７０２は、撮影部７０１が撮影した撮影画像を取得し、取得した撮影画像から顔の特徴情報を抽出する。また、特徴情報抽出部７０２は、顔の特徴情報が抽出された場合、抽出された顔の特徴情報を画像認証部７０３に通知する。

ステップＳ９１３において、画像認証部７０３は、例えば、図４に示すような利用者情報４００から、画像認証要求に含まれる「名前」に対応する「顔の特徴情報」を読出す。

ステップＳ９１４において、画像認証部７０３は、ステップＳ９１２で特徴情報抽出部７０２から通知された顔の特徴情報と、ステップＳ９１３で読出した「顔の特徴情報」とを比較して、利用者１０５の顔認証処理を行う。例えば、画像認証部７０３は、前述したように、特徴情報抽出部７０２が抽出した顔の特徴情報と、ステップＳ９１３で読出した「顔の特徴情報」との類似度を算出し、算出された類似度が閾値以上である場合、利用者１０５の顔認証を成功させる。

ステップＳ９１５において、画像認証部７０３は、顔認証の認証結果を認証制御部３２３に通知する。

ステップＳ９１６において、認証制御部３２３は、画像認証部７０３から通知された認証結果を確認し、顔認証に成功した場合、ステップＳ９１７以降の処理を実行する。なお、認証制御部３２３は、顔認証に失敗した場合、機器本体部１０１へのログイン要求の送信を中止する。

ステップＳ９１７において、認証制御部３２３は、ステップＳ５１８で抽出した「名前」を含むログイン要求を、機器本体部１０１に通知する。

ステップＳ９１８において、機器本体部１０１の装置認証部３１２は、図５のステップＳ５２１、Ｓ５２２に示すような認証処理を実行し、利用者１０５の認証に成功した場合、要求元の認証制御部３２３にログイン完了通知を通知する。

上記の処理により、画像形成装置１００は、利用者１０５の顔認証に失敗した場合、スキャン認証を中止するので、例えば、不正な利用者が、利用者１０５の身分証を使って、画像形成装置１００にログインすることを防止することができる。

（認証処理２）
図１０は、第２の実施形態に係る認証処理の例を示すシーケンス図（２）である。この処理は、画像形成装置１００の操作部１０２が、身分証に含まれる利用者の顔画像を用いて、利用者１０５の顔認証を行う場合の処理の例を示している。なお、図１０に示す処理のうち、ステップＳ９０１～Ｓ９０８、及びステップＳ９１６～Ｓ９１８に示す処理は、図９に示す処理と同様なので、ここでは、図９に示す処理との相違点を中心に説明を行う。

ステップＳ１００１において、認証制御部３２３は、ステップＳ９０８で抽出した「名前」を含む画像認証要求を、画像認証部に通知する。これにより、画像認証部７０３は、例えば、ステップＳ１００２～Ｓ１０１１に示すような画像認証処理を実行する。

ステップＳ１００２において、画像認証部７０３は、機器本体部１０１に対して、身分証の画像データの取得を要求する。

ステップＳ１００３において、機器本体部１０１の画像処理部３１１は、例えば、図５のステップＳ５０９で読取った身分証の画像データを、要求元の画像認証部７０３に送信する。

ステップＳ１００４において、画像認証部７０３は、取得した身分証の画像データを特徴情報抽出部７０２に送信して、顔の特徴情報の抽出を要求する。

ステップＳ１００５において、特徴情報抽出部７０２は、身分証の画像データから顔画像を検出し、顔画像が検出された場合、検出した顔画像から顔の特徴情報を抽出する。なお、ここでは、例えば、免許証等のように、身分証に利用者１０５の顔画像が含まれているものとする。

ステップＳ１００６において、特徴情報抽出部７０２は、抽出した顔の特徴情報（特徴情報１）を、画像認証部７０３に通知する。

ステップＳ１００７～Ｓ１００９において、特徴情報抽出部７０２は、撮影部７０１が撮影した撮影画像を取得し、取得した撮影画像から顔の特徴情報を抽出する。また、特徴情報抽出部７０２は、顔の特徴情報が抽出された場合、抽出された顔の特徴情報（特徴情報２）を画像認証部７０３に通知する。

ステップＳ１０１０において、画像認証部７０３は、ステップＳ１００６で取得した顔の特徴情報（特徴情報１）と、ステップＳ１００９で取得した顔の特徴情報（特徴情報２）とを比較して、利用者１０５の顔認証処理を行う。例えば、画像認証部７０３は、前述したように、特徴情報１と、特徴情報２との類似度を算出し、算出された類似度が閾値以上である場合、利用者１０５の顔認証を成功させる。

ステップＳ１０１１において、画像認証部７０３は、顔認証の認証結果を認証制御部３２３に通知する。

ステップＳ１０１２において、認証制御部３２３は、顔認証の認証結果を確認し、顔認証に成功した場合、機器本体部１０１にログインを要求する。一方、認証制御部３２３は、顔認証に失敗した場合、認証処理を中止する。

上記の処理により、画像形成装置１００は、身分証の顔画像と、カメラ２２９で撮影した利用者１０５の顔画像とを用いて顔認証を行い、顔認証に失敗した場合、スキャン認証を中止する。これにより、画像形成装置１００は、利用者１０５が他人の身分証明書を用いて、スキャン認証することを防止することができる。

［第３の実施形態］
第３の実施形態では、顔の特徴情報の登録や、利用者情報の編集等の処理について説明する。

＜機能構成＞
図１１は、第３の実施形態に係る画像形成装置の機能構成の例を示す図である。図１１に示すように、第３の実施形態に係る操作部１０２は、図７に示す第２の実施形態に係る操作部１０２の機能構成に加えて、利用者情報管理部１１０１を有している。また、第３の実施形態に係る機器本体部１０１は、第２の実施形態に係る機器本体部１０１の機能構成に加えて、利用者情報管理部１１０２を有している。なお、画像形成装置１００の他の機能構成については、第２の実施形態に係る画像形成装置１００の機能構成と同様で良い。

利用者情報管理部１１０１は、例えば、図２のＣＰＵ２２１で実行されるスキャン認証アプリ３３０等によって実現され、記憶部３２４に記憶した利用者情報ａ３２５を管理する。

利用者情報管理部１１０２は、例えば、図２のＣＰＵ２１１で実行されるプログラム等によって実現され、記憶部３１４に記憶した利用者情報Ａ３１５を管理する。

なお、利用者情報管理部１１０１、及び利用者情報管理部１１０２が実行する処理内容については、図１２～１４を用いて説明する。

＜処理の流れ＞
続いて、利用者情報管理部１１０１、及び利用者情報管理部１１０２が実行する処理の流れについて説明する。

（顔の特徴情報の登録処理１）
図１２は、第３の実施形態に係る特徴情報の登録処理の例を示すシーケンス図（１）である。この処理は、画像形成装置１００に、利用者１０５の顔の特徴情報を登録する処理の一例を示している。

ステップＳ１２０１において、利用者１０５が操作部１０２に対して顔の特徴情報の登録操作を行うものとする。例えば、利用者１０５は、画像形成装置１００へのログインが許可された後、メニュー画面等から、顔の特徴情報の登録処理を選択し、身分証を画像形成装置１００にセットした後、開始ボタンを押下する。

ステップＳ１２０２、Ｓ１２０５において、表示入力制御部３２１は、特徴情報の登録操作の受付に応じて、特徴情報の登録操作を受け付けたことを示す操作受付通知を、利用者情報管理部１１０１、画像処理要求部３２２等に通知する。

ステップＳ１２０３において、利用者情報管理部１１０１は、表示入力制御部３２１から、特徴情報の登録操作を受け付けたことを示す操作受付通知を受け付けると、撮影部７０１に撮影の開始を要求する。

ステップＳ１２０４において、撮影部７０１は、利用者情報管理部１１０１からの撮影開始要求に応じて、カメラ２２９を用いて撮影を開始する。

ステップＳ１２０６、Ｓ１２０７において、画像処理要求部３２２は、利用者１０５による特徴情報の登録操作に応じて、身分証のスキャン処理、及び文字列の抽出処理等の画像処理を、機器本体部１０１の画像処理部３１１に要求する。

ステップＳ１２０８において、画像処理部３１１は、例えば、エンジン部２１７を制御して、身分証の読取処理を実行し、身分証の画像データを取得する。

ステップＳ１２０９において、画像処理部３１１は、身分証の画像データに対してＯＣＲ処理を実行し、身分証の画像データから文字列を抽出する。

ステップＳ１２１０、Ｓ１２１１において、画像処理部３１１は、要求元の画像処理要求部３２２に、画像処理が完了したことを示す完了通知を通知する。

ステップＳ１２１２において、画像処理要求部３２２は、画像処理が完了したことを示す完了通知を利用者情報管理部１１０１に通知する。

ステップＳ１２１３、Ｓ１２１４において、利用者情報管理部１１０１は、表示入力制御部３２１から操作受付通知（特徴情報の登録）を受け付けた後に、画像処理要求部３２２から完了通知を受け付けると、画像処理部３１１にＯＣＲデータの取得を要求する。

ステップＳ１２１５、Ｓ１２１６において、ＯＣＲデータの取得要求を受け付けた画像処理部３１１は、ステップＳ１２０９で抽出したＯＣＲデータ（文字列）を、要求元の利用者情報管理部１１０１に送信する。

ステップＳ１２１７において、認証制御部３２３は、画像処理部３１１から取得した文字列から「名前」を抽出する。

ステップＳ１２１８において、利用者情報管理部１１０１は、特徴情報抽出部７０２に、特徴情報の取得を要求する。

ステップＳ１２１９～Ｓ１２２１において、特徴情報抽出部７０２は、撮影部７０１が撮影した撮影画像を取得して、取得した撮影画像から利用者１０５の顔の特徴情報を抽出し、抽出した顔の特徴情報を利用者情報管理部１１０１に通知する。

ステップＳ１２２２において、利用者情報管理部１１０１は、ステップＳ１２１７で抽出した名前と、ステップＳ１２２１で取得した顔の特徴情報とを対応づけて、記憶部３２４の利用者情報ａ３２５に記憶する。

ステップＳ１２２３において、利用者情報管理部１１０１は、顔の特徴情報の登録が完了したことを示す完了通知を表示入力制御部３２１に通知する。

ステップＳ１２２４において、表示入力制御部３２１は、顔の特徴情報の登録が完了したことを示す完了画面を、操作パネル２２６等の表示部に表示させる。

上記の処理により、例えば、図４に示す利用者情報４００のように、利用者の名前に対応づけて、顔の特徴情報を登録することができる。

（顔の特徴情報の登録処理２）
図１３は、第３の実施形態に係る特徴情報の登録処理の例を示すシーケンス図（２）である。この処理は、画像形成装置１００に、利用者１０５の顔の特徴情報を登録する処理の別の一例を示している。

なお、図１３に示す処理のうち、ステップＳ１２０１～Ｓ１２１７の処理は、図１２に示す処理と同様なので、ここでは、図１２に示す処理との相違点を中心に説明を行う。

ステップＳ１３０１、Ｓ１３０２において、利用者情報管理部１１０１は、機器本体部１０１の画像処理部３１１に対して、身分証の画像データの取得を要求する。

ステップＳ１３０３、Ｓ１３０４において、画像処理部３１１は、ステップＳ１２０８で読取った身分証の画像データを、要求元の利用者情報管理部１１０１に送信する。

ステップＳ１３０５において、利用者情報管理部１１０１は、取得した身分証の画像データを特徴情報抽出部７０２に送信して、顔の特徴情報の取得を要求する。

ステップＳ１３０６において、特徴情報抽出部７０２は、身分証の画像データから顔画像を検出し、顔画像が検出された場合、検出した顔画像から顔の特徴情報を抽出する。

ステップＳ１３０７において、特徴情報抽出部７０２は、抽出した顔の特徴情報を利用者情報管理部１１０１に送信する。

ステップＳ１３０８において、利用者情報管理部１１０１は、ステップＳ１２１７で抽出した名前と、ステップＳ１３０７で取得した顔の特徴情報とを対応づけて、記憶部３２４の利用者情報ａ３２５に記憶する。

このように、画像形成装置１００は、利用者１０５の身分証の顔画像を用いて、利用者１０５の顔の特徴情報を登録することもできる。

（利用者情報の登録処理）
図１４は、第３の実施形態に係る利用者情報の登録処理の例を示すシーケンス図である。この処理は、利用者１０５が、機器本体部１０１の記憶部３１４に記憶された利用者情報Ａ３１５に、利用者１０５の利用者情報を登録する処理の例を示している。

ステップＳ１４０１において、利用者１０５が操作部１０２に対して利用者情報の登録操作を行うものとする。例えば、利用者１０５は、画像形成装置１００へのログインが許可された後、メニュー画面等から、利用者情報の登録処理を選択し、身分証を画像形成装置１００にセットした後、開始ボタンを押下する。

ステップＳ１４０２において、表示入力制御部３２１は、利用者情報の登録操作の受付に応じて、利用者情報の登録操作を受け付けたことを示す操作受付通知を、利用者情報管理部１１０１等に通知する。

ステップＳ１４０３において、利用者情報管理部１１０１は、表示入力制御部３２１から、利用者情報の登録操作を受け付けたことを示す操作受付通知を受け付けると、撮影部７０１に、利用者１０５の画像の撮影を要求する。

ステップＳ１４０５～Ｓ１４０７において、特徴情報抽出部７０２は、撮影部７０１が撮影した撮影画像を取得して、取得した撮影画像から利用者１０５の顔の特徴情報を抽出し、抽出した顔の特徴情報を利用者情報管理部１１０１に通知する。

ステップＳ１４０８において、利用者情報管理部１１０１は、特徴情報抽出部７０２から取得した顔の特徴情報に対応する利用者の「名前」を、記憶部３２４に記憶した利用者情報ａ３２５から抽出する。

ステップＳ１４０９において、利用者情報管理部１１０１は、取得した「名前」を含む確認画面の表示要求を、表示入力制御部３２１に送信する。

ステップＳ１４１０において、表示入力制御部３２１は、利用者１０５に「名前」の確認を促す名前の確認画面を、操作パネル２２６等の表示部に表示させる。

ステップＳ１４１１において、利用者１０５は、名前の確認画面に表示された「名前」を確認し、自分の名前である場合、確認操作（ＯＫ）を行う。

ステップＳ１４１２において、表示入力制御部３２１は、確認操作（ＯＫ）を受け付けると、利用者情報の編集画面を、操作パネル２２６等の表示部に表示させる。

ステップＳ１４１３～Ｓ１４１５において、利用者が編集操作を行うと、表示入力制御部３２１は、編集内容を利用者情報管理部１１０１に通知し、利用者情報管理部１１０１は、編集内容を、例えば、記憶部３２４に記憶した利用者情報ａ３２５に記憶する。

ステップＳ１４１６において、利用者１０５が、編集完了操作を行うものとする。

ステップＳ１４１７において、表示入力制御部３２１は、編集が完了したことを示す編集完了通知を利用者情報管理部１１０１に通知する。

ステップＳ１４１８、Ｓ１４１９において、利用者情報管理部１１０１は、編集された利用者１０５の利用者情報の登録を要求する登録要求を、機器本体部１０１の利用者情報管理部１１０２に送信する。

ステップＳ１４２０において、機器本体部１０１の利用者情報管理部１１０２は、要求された利用者情報を、記憶部３１４に記憶した利用者情報Ａ３１５に登録する。

ステップＳ１４２１、Ｓ１４２２において、機器本体部１０１の利用者情報管理部１１０２は、利用者情報の登録が完了したことを示す登録完了通知を、要求元の利用者情報管理部１１０１に通知する。

ステップＳ１４２３、Ｓ１４２４において、利用者情報管理部１１０１は、利用者情報の登録が完了したことを表示入力制御部３２１に通知し、表示入力制御部３２１は、利用者情報の登録が完了したことを示す登録完了画面を、操作パネル２２６等に表示させる。

上記の処理により、利用者１０５は、画像形成装置１００を用いて、利用者１０５の利用者情報を編集し、登録することができる。

［第４の実施形態］
第４の実施形態では、画像形成装置１００が、スキャン認証に用いられる利用者の身分証が有効な身分証であるか否かを判断し、有効な身分証でない場合、スキャン認証を中止する処理の例について説明する。

＜機能構成＞
図１５は、第４の実施形態に係る画像形成装置の機能構成の例を示す図である。図１５に示すように、第４の実施形態に係る操作部１０２は、図７に示す第２の実施形態に係る操作部１０２の機能構成に加えて、身分証判断部１５０１を有している。また、操作部１０２の記憶部３２４には、例えば、図１６に示すような身分証情報１５０２が記憶されている。

図１６は、第４の実施形態に係る身分証情報の例を示す図である。身分証情報１５０２は、身分証が有効な身分証であるか否かを判断するための情報が予め記憶されている。例えば、図１６において、身分証種類「運転免許証（表）」の行には、身分証が運転免許証の表面であることを判断するための「画像データ」、画像データの「開始位置」、「終了位置」を示す座標情報等が記憶されている。

これにより、身分証判断部１５０１は、身分証の画像データの「開始位置」と「終了位置」とで示される座標範囲に、「画像データ」に対応する画像データが含まれる場合、身分証を運転免許証の表面であると判断することができる。

同様にして、身分証情報１５０２には、運転免許証の裏面であることを判断するための情報が記憶されている。これにより、身分証判断部１５０１は、利用者１０５が、誤って身分証の裏面をスキャンしたことを検知することができる。

また、身分証種類「運転免許証（写真）」の行には、運転免許証の顔写真の位置を示す「開始位置」、「終了位置」が記憶されている。さらに、身分証種類の「運転免許証（有効期限）」の行には、運転免許証の有効期限の位置を示す「開始位置」、「終了位置」等が記憶されている。

なお、図１６に示す身分証情報１５０２は一例であり、他の形式で身分証が有効な身分証であることを判断するための情報が記憶されているものであっても良い。

また、第４の実施形態に係る画像形成装置１００の他の機能構成については、図７に示す第２の実施形態に係る画像形成装置１００の機能構成と同様で良い。

＜処理の流れ＞
（認証処理）
図１７は、第４の実施形態に係る認証処理の例を示すフローチャートである。この処理は、第４の実施形態に係る画像形成装置１００における認証処理の全体の流れを示している。

ステップＳ１７０１において、操作部１０２の表示入力制御部３２１は、例えば、図６（ｄ）に示すようなログイン指示画面６４０を、操作パネル２２６等の表示部に表示させる。

ステップＳ１７０２において、表示入力制御部３２１が、ログイン指示画面６４０の「スキャン認証」ボタン６４１の選択を受け付けると、画像形成装置１００は、ステップＳ１７０３以降の処理を実行する。

ステップＳ１７０３において、表示入力制御部３２１は、例えば、図１８（ａ）に示すようなスキャン認証画面１８１０を、操作パネル２２６等の表示部に表示させる。

好ましくは、スキャン認証画面１８１０には、スキャン認証で利用可能な身分証の情報１８１１や、身分証のセット方法の情報１８１２等が含まれる。これにより、無効な読取り処理を低減させることが期待できる。

ステップＳ１７０４において、表示入力制御部３２１が、利用者１０５による読取操作を受け付けると、操作部１０２は、ステップＳ１７０５以降の処理を実行する。例えば、利用者１０５は、図１８（ａ）に示すようなスキャン認証画面１８１０において、「読取りスタート」ボタン１８１３を選択することにより、読取操作を行うことができる。

ステップＳ１７０５において、画像形成装置１００は、例えば、図５のステップＳ５０７～Ｓ５１２に示すような、身分証の画像データの読取処理を実行する。

ステップＳ１７０６において、身分証判断部１５０１は、ステップＳ１７０５で読取った身分証の画像データと、記憶部３２４に記憶した身分証情報１５０２とを用いて、利用者１０５の身分証が有効な身分証であるか、無効な身分証であるかを判断する。なお、身分証判断部１５０１による判断処理については、図１９、２０を用いて後述する。

利用者１０５の身分証が有効な身分証である場合、画像形成装置１００は、処理をステップＳ１７０８に移行させる。一方、利用者１０５の身分証が有効な身分証でない場合（無効な身分証である場合）、画像形成装置１００は、スキャン認証を中止する。

ステップＳ１７０８に移行すると、画像形成装置１００は、例えば、第１、２の実施形態で説明したスキャン認証処理を実行する。

例えば、第１の実施形態の例では、画像形成装置１００は、図５のステップＳ５１４以降のスキャン認証処理を実行する。また、第２の実施形態の例では、画像形成装置１００は、図９のステップＳ９０６以降のスキャン認証処理を実行する。

ステップＳ１７０９において、利用者１０５のスキャン認証に成功した場合、画像形成装置１００は、ステップＳ１７１０において、利用者１０５のログインを許可する（利用者１０５による画像形成装置１００の利用を許可する）。

一方、利用者１０５のスキャン認証に成功しない場合、画像形成装置１００は、利用者１０５のログインを許可せずに、処理を終了させる。

上記の処理により、画像形成装置１００は、利用者１０５身分証が有効でない場合、スキャン認証処理を中止するので、無効な身分証を用いた不正な画像形成装置１００の利用を低減させることができる。

（判断処理）
図１９は、第４の実施形態に係る判断処理の例を示すフローチャートである。この処理は、図１７のステップＳ１７０６において、身分証判断部１５０１が、身分証が有効な身分証であるか否かを判断する判断処理の一例を示している。

ステップＳ１９０１において、操作部１０２の身分証判断部１５０１は、図１７のステップＳ１７０５で読取った身分証の画像データと、図１６に示すような身分証情報１５０２とを比較、照合して、身分証の種類を特定する。

ステップＳ１９０２において、身分証判断部１５０１は、身分証の有効期限の情報を取得する。

例えば、身分証の種類が、図１６に示す「運転免許証（表）」である場合、身分証判断部１５０１は、「運転免許証（有効期限）」に対応する座標範囲のＯＣＲ処理を、画像処理部３１１に要求し、抽出された文字列から有効期限の情報を取得する。

ステップＳ１９０３において、身分証判断部１５０１は、現在の日時が、身分証の有効期限内であるかを判断する。例えば、身分証判断部１５０１は、ステップＳ１９０２で取得した有効期限と、機器本体部１０１のＯＳ等が有する現在の時刻情報とを比較して現在の日時が、身分証の有効期限内であるか否かを判断する。

現在の日時が、身分証の有効期限内である場合、身分証判断部１５０１は、処理をステップＳ１９０４に移行させる。

一方、現在の日時が身分証の有効期限外である場合、及び身分証の有効期限が取得できなかった場合、身分証判断部１５０１は、スキャン認証を中止する。このとき、操作部１０２の表示入力制御部３２１は、例えば、図１８（ｂ）に示すような表示画面１８２０を、操作パネル２２６等の表示部に表示させる。

ステップＳ１９０４において、身分証判断部１５０１は、図１７のステップＳ１７０５で読取った身分証の画像データを用いて、規定の範囲内で顔検出を行う。例えば、身分証の種類が、図１６に示す「運転免許証（表）」である場合、身分証判断部１５０１は、「運転免許証（写真）」に対応する座標範囲内で、例えば、図８（ｂ）で前述したような顔画像８２０の検出を行う。

ステップＳ１９０５において、身分証判断部１５０１は、規定の領域内で顔画像が検出されたか否かを判断する。

規定の領域内で顔画像が検出された場合、身分証判断部１５０１は、ステップＳ１９０６において、スキャン認証処理を実行する。一方、規定の領域内で顔画像が検出されなかった場合、身分証判断部１５０１は、スキャン認証処理を中止する。なお、図１９のステップＳ１９０６の処理は、図１８のステップＳ１７０８の処理に対応している。

なお、図１９に示す処理は、身分証判断部１５０１による判断処理の一例である。例えば、有効期限の記載がない身分証を処理対象とする場合、身分証判断部１５０１は、図１９のステップＳ１９０２の処理を省略しても良い。同様に、顔画像を含まない身分証を処理対象とする場合、身分証判断部１５０１は、図１９のステップＳ１９０４、Ｓ１９０５の処理を省略しても良い。

（身分証の特定処理）
図２０は、第４の実施形態に係る身分証の特定処理の例を示すフローチャートである。この処理は、図１９のステップＳ１９０１において、身分証判断部１５０１が実行する身分証の種類を特定する処理の一例を示している。

ステップＳ２００１において、身分証判断部１５０１は、例えば、ステップＳ１７０５で読取った身分証の読取画像データと、図１６に示すような身分証情報１５０２の「画像データ」とを比較する。

ステップＳ２００２において、身分証判断部１５０１は、ステップＳ２００１の比較により、一致する画像データがあるか否かを判断する。

一致する画像データがある場合、身分証判断部１５０１は、処理をステップＳ２００３に移行させる。一方、一致する画像データがない場合、身分証判断部１５０１は、処理をステップＳ２００５に移行させる。

ステップＳ２００３に移行すると、身分証判断部１５０１は、一致した画像データが、例えば、図１６に示す身分証情報１５０２の身分証種類において、「裏面」の画像データであるかを判断する。

裏面の画像データである場合、身分証判断部１５０１は、処理をステップＳ２００６に移行させる。一方、裏面の画像データでない場合、身分証判断部１５０１は、処理をステップＳ２００４に移行させる。

ステップＳ２００４に移行すると、ステップＳ１７０５で読取った身分証の種類が、図１６に示す身分証情報１５０２において、一致した「画像データ」に対応する「身分証種類」であると判断する。

一方、ステップＳ２００２からステップＳ２００５に移行すると、操作部１０２の表示入力制御部３２１は、例えば、図１８（ｃ）に示すような第１のリトライ画面１８３０を、操作パネル２２６等の表示部に表示させる。

また、ステップＳ２００６からステップＳ２００６に移行すると、操作部１０２の表示入力制御部３２１は、例えば、図１８（ｄ）に示すような第２のリトライ画面１８４０を、操作パネル２２６等の表示部に表示させる。

ステップＳ２００７において、身分証判断部１５０１は、第１のリトライ画面１８３０、又は第２のリトライ画面１８４０において、リトライが選択されたか否かを判断する。

リトライが選択された場合、身分証判断部１５０１は、身分証の読取りを再実行し、処理をステップＳ２００１に戻す。一方、リトライが選択されない場合（例えば、終了が選択された場合、身分証判断部１５０１は、スキャン認証処理を中止する。

以上、上記の各実施形態によれば、認証が許可された利用者に画像処理の実行を許可する画像形成装置１００において、利用者が、例えば、免許証、保険証、学生証等の所定の画像情報を用いて、容易に画像処理を実行できるようになる。

［応用例］
上記の各実施形態で説明した画像形成装置１００、及び画像処理システム１は好適な一例であり、本発明は、用途や目的に応じて様々なシステム構成が可能である。

例えば、本発明は、画像形成装置１００に限られず、遠隔会議装置、電子黒板装置、プロジェクタ等の様々なオフィス機器に適用することができる。また、本発明は、公共施設等に設置されたキャッシュ ディスペンサ、その他の公共用の電子機器や、家庭用の様々な電子機器等に適用することができる。

１ 画像処理システム
１００ 画像形成装置（画像処理装置）
１０１ 機器本体部（第２の情報処理装置）
１０２ 操作部（第１の情報処理装置）
３１１ 画像処理部
３１２ 装置認証部
３１３ ウェブＡＰＩサービス（インタフェース部）
３２１ 表示入力制御部（表示制御部）
３２２ 画像処理要求部
３２３ 認証制御部
７０１ 撮影部
７０２ 特徴情報抽出部（抽出部）
７０３ 画像認証部
１５０１ 身分証判断部（判断部）

特開２００２－２５９７１６号公報

Claims (11)

1. 利用者の操作を受付する操作部と、前記利用者の操作に応じて１つ以上の画像処理を実行する機器本体部とを有する画像処理装置であって、
   前記機器本体部は、
   前記画像処理を実行する画像処理部と、
   前記利用者の第１の所有物に記憶されている情報に基づいた第１の認証とは異なる、前記第１の所有物とは異なる第２の所有物に対する画像処理の結果得られた情報と予め登録された認証情報を用いて前記利用者を認証する第２の認証を実行し、前記第２の認証に成功した前記利用者に前記画像処理の実行を許可する装置認証部と、
   前記操作部に前記機器本体部が備える機能を利用するためのインタフェースを提供するインタフェース部と、
   を有し、
   前記操作部は、
   前記利用者に所定の画像情報の読取りを促す表示画面を、表示部に表示させる表示制御部と、
   前記利用者による前記所定の画像情報の読取り操作に応じて、前記画像処理部に前記所定の画像情報の画像処理を要求する画像処理要求部と、
   前記画像処理の処理結果に基づいて、前記装置認証部に前記第２の認証を要求する認証制御部と、
   を有する、画像処理装置。
2. 前記所定の画像情報は、前記利用者が所持する身分証を含む、請求項１に記載の画像処理装置。
3. 前記所定の画像情報は、前記利用者を識別する文字列を含み、
   前記画像処理要求部は、前記画像処理部に前記所定の画像情報の読取処理と、前記文字列の抽出処理とを要求し、
   前記認証制御部は、前記抽出処理で抽出された前記文字列を用いて、前記装置認証部に前記第２の認証を要求する、請求項１又は２に記載の画像処理装置。
4. 前記所定の画像情報は、前記利用者の顔画像を含む、請求項３に記載の画像処理装置。
5. 前記操作部は、前記利用者の顔画像を撮影する撮影部を有する、請求項３又は４に記載の画像処理装置。
6. 前記操作部は、前記利用者の顔画像から前記利用者の顔の特徴情報を抽出する抽出部と、
   予め登録された顔の特徴情報と、前記抽出部が抽出した前記利用者の顔の特徴情報とを比較して、前記利用者を認証する第３の認証を実行する画像認証部と、
   を有し、
   前記認証制御部は、前記第３の認証に成功した場合、前記装置認証部に前記第２の認証を要求する、請求項４又は５に記載の画像処理装置。
7. 前記所定の画像情報は、前記利用者が所持する身分証であり、
   前記操作部は、前記利用者が所持する身分証が有効な身分証であるか、無効な身分証であるかを判断する判断部を有し、
   前記認証制御部は、前記身分証が無効な身分証である場合、前記利用者の認証を中止する、請求項１乃至６のいずれか一項に記載の画像処理装置。
8. 利用者の操作を受付する第１の情報処理装置と、前記利用者の操作に応じて画像処理を実行する第２の情報処理装置とを有する画像処理システムであって、
   前記第２の情報処理装置は、
   前記画像処理を実行する画像処理部と、
   前記利用者の第１の所有物に記憶されている情報に基づいた第１の認証とは異なる、前記第１の所有物とは異なる第２の所有物に対する画像処理の結果得られた情報と予め登録された認証情報を用いて前記利用者を認証する第２の認証を実行し、前記第２の認証に成功した前記利用者に前記画像処理の実行を許可する装置認証部と、
   前記第１の情報処理装置に前記第２の情報処理装置が備える機能を利用するためのインタフェースを提供するインタフェース部と、
   を有し、
   前記第１の情報処理装置は、
   前記利用者に所定の画像情報の読取りを促す表示画面を、表示部に表示させる表示制御部と、
   前記利用者による前記所定の画像情報の読取り操作に応じて、前記画像処理部に前記所定の画像情報の画像処理を要求する画像処理要求部と、
   前記画像処理の処理結果に基づいて、前記装置認証部に前記第２の認証を要求する認証制御部と、
   を有する、画像処理システム。
9. 利用者の操作を受付する操作部と、前記利用者の操作に応じて画像処理を実行する機器本体部とを有する画像処理装置が実行する認証方法であって、
   前記機器本体部が、
   前記画像処理と、
   前記利用者の第１の所有物に記憶されている情報に基づいた第１の認証とは異なる、前記第１の所有物とは異なる第２の所有物に対する画像処理の結果得られた情報と予め登録された認証情報を用いて前記利用者を認証する第２の認証を実行し、前記第２の認証に成功した前記利用者に前記画像処理の実行を許可する装置認証処理と、
   前記操作部に前記機器本体部が備える機能を利用するためのインタフェースを提供する処理と、
   を実行し、
   前記操作部が、
   前記利用者に所定の画像情報の読取りを促す表示画面を、表示部に表示させる処理と、
   前記利用者による前記所定の画像情報の読取り操作に応じて、前記機器本体部に前記所定の画像情報の画像処理を要求する処理と、
   前記画像処理の処理結果に基づいて、前記機器本体部に前記第２の認証を要求する処理と、
   を実行する、認証方法。
10. 請求項９に記載の認証方法を、画像処理装置に実行させるためのプログラム。
11. 利用者の操作を受付する操作部と、前記利用者の操作に応じて１つ以上の画像処理を実行する機器本体部とを有する電子機器であって、
    前記機器本体部は、
    前記画像処理を実行する画像処理部と、
    前記利用者の第１の所有物に記憶されている情報に基づいた第１の認証とは異なる、前記第１の所有物とは異なる第２の所有物に対する画像処理の結果得られた情報と予め登録された認証情報を用いて前記利用者を認証する第２の認証を実行し、前記第２の認証に成功した前記利用者に前記画像処理の実行を許可する装置認証部と、
    前記操作部に前記機器本体部が備える機能を利用するためのインタフェースを提供するインタフェース部と、
    を有し、
    前記操作部は、
    前記利用者に所定の画像情報の読取りを促す表示画面を、表示部に表示させる表示制御部と、
    前記利用者による前記所定の画像情報の読取り操作に応じて、前記画像処理部に前記所定の画像情報の画像処理を要求する画像処理要求部と、
    前記画像処理の処理結果に基づいて、前記装置認証部に前記第２の認証を要求する認証制御部と、
    を有する、電子機器。

Images