JP7119558B2 - 画像処理装置、画像形成装置、機密情報管理方法及びプログラム - Google Patents

Description

本発明は、画像処理装置、画像形成装置、機密情報管理方法及びプログラムに関する。

従来、画像形成装置等の装置に対して、操作部からの手入力による操作指示に加え、音声による操作指示の入力が行われている。パスワード等の機密情報を入力する際に音声入力を用いると、周囲の人に機密情報が聞こえてしまい、セキュリティー上問題がある。

パスワード等の漏洩を防止するために、例えば、マイクを介して入力した音声に基づく処理を実行する音声入力モードの最中に、入力した音声が音声入力禁止情報リストに登録されていると判断した場合には、操作部入力モードに移行してテンキーを用いた入力をユーザーに行わせるようにする技術が提案されている（特許文献１参照）。

また、画像処理装置を携帯端末装置から音声入力により操作する画像処理システムにおいて、機密情報として設定されている設定値の入力画面に移行する際に、設定値を別の識別情報に置換し、この置換された識別情報を置換前の設定値とともに携帯端末装置に表示させ、ユーザーに置換された識別情報を音声入力させるものが提案されている（特許文献２参照）。

特開２００７－７９８５２号公報 特開２０１５－８０１２０号公報

しかしながら、音声入力により装置に対する操作指示が続いている状況で、機密情報の入力が必要となった場合には、ユーザーは、それまでの流れで、つい機密情報を声に出してしまい、機密情報が漏洩するという問題があった。

本発明は、上記の従来技術における問題に鑑みてなされたものであって、音声入力による機密情報の漏洩を防ぐことを課題とする。

上記課題を解決するために、請求項１に記載の発明は、少なくとも、音声入力された情報を認識する音声認識手段により認識された情報に基づいて、処理の実行を指示する指示手段と、前記指示手段により指示された処理を実行するにあたり、予め設定されている機密情報を用いて、前記処理の実行の権限があるか否かを判定する認証を行う認証手段と、前記音声認識手段により認識された情報が前記機密情報に該当する場合に、当該機密情報を無効にする制御を行う制御手段と、を備える画像処理装置である。

請求項２に記載の発明は、請求項１に記載の画像処理装置において、前記制御手段は、前記音声認識手段により認識された情報が前記機密情報に該当する場合に、前記認証に対応する処理が実行された後に、当該機密情報を無効にする。

請求項３に記載の発明は、請求項１に記載の画像処理装置において、前記認証手段による認証に用いられる新しい機密情報を生成する機密情報生成手段を備え、前記制御手段は、前記音声認識手段により認識された情報が前記機密情報に該当する場合に、前記無効にされた機密情報を、前記機密情報生成手段により生成された新しい機密情報に置き換える。

請求項４に記載の発明は、請求項３に記載の画像処理装置において、音声入力とは異なる方法で情報を入力するための入力手段と、前記機密情報生成手段により生成された新しい機密情報を前記入力手段から入力するよう促す機密情報入力要求手段と、を備え、前記制御手段は、前記入力手段から入力された情報が前記新しい機密情報に該当する場合に、前記認証に対応する処理の実行を許可する。

請求項５に記載の発明は、請求項４に記載の画像処理装置において、前記入力手段は、タッチパネルのタッチ操作により情報を入力するものである。

請求項６に記載の発明は、請求項４に記載の画像処理装置において、前記入力手段は、キーボードのキー操作により情報を入力するものである。

請求項７に記載の発明は、請求項３から６のいずれか一項に記載の画像処理装置において、前記認証手段により前記処理の実行の権限があるか否かの判定対象となるユーザーの通知先を記憶する記憶手段と、前記機密情報生成手段により生成された新しい機密情報を、前記記憶手段に記憶されているユーザーの通知先に通知する通知手段と、を備える。

請求項８に記載の発明は、請求項１に記載の画像処理装置において、音声入力とは異なる方法で情報を入力するための入力手段を備え、前記制御手段は、前記音声認識手段により認識された情報が前記機密情報に該当する場合に、新しい機密情報を前記入力手段から入力するよう促す。

請求項９に記載の発明は、請求項１から８のいずれか一項に記載の画像処理装置において、前記認証手段における機密情報とは異なる第２の機密情報を用いて、処理の実行の権限があるか否かを判定する第２の認証手段を備え、前記制御手段は、前記音声認識手段により認識された情報が前記機密情報に該当する場合に、当該機密情報は無効にし、前記第２の認証手段が用いる第２の機密情報は無効にしない。

請求項１０に記載の発明は、請求項９に記載の画像処理装置において、前記第２の認証手段による認証は、カードに記憶された情報を読み取って認証するカード認証、又は、ユーザーの生体情報を用いた生体認証である。

請求項１１に記載の発明は、少なくとも、音声入力された情報を認識する音声認識手段により認識された情報に基づいて、処理の実行を指示する指示手段と、前記指示手段により指示された処理を実行するにあたり、入力されたパスワードが予め設定されているパスワードと一致する場合に、前記処理の実行の権限があると判定する認証を行う認証手段と、前記音声認識手段により認識された情報が前記予め設定されているパスワードに該当する場合に、ユーザーに対して当該パスワードのセキュリティーに関する所定の警告を通知する制御を行う制御手段と、を備える画像処理装置である。

請求項１２に記載の発明は、請求項１１に記載の画像処理装置において、前記所定の警告は、前記パスワードの変更を促すものである。

請求項１３に記載の発明は、請求項１１又は１２に記載の画像処理装置において、前記制御手段は、前記所定の警告を当該画像処理装置が備える表示手段に表示させる。

請求項１４に記載の発明は、請求項１１又は１２に記載の画像処理装置において、前記制御手段は、前記所定の警告を含む電子メールをユーザー宛てに送信する。

請求項１５に記載の発明は、請求項１から１０のいずれか一項に記載の画像処理装置において、前記機密情報は、セキュリティー文書印刷に係る文書データを印刷するためのパスワード、又は、原稿を走査して生成された画像データ若しくは通信ネットワークを介して受信された文書データを保管するフォルダーを使用するためのパスワードである。

請求項１６に記載の発明は、請求項１１から１４のいずれか一項に記載の画像処理装置において、前記パスワードは、セキュリティー文書印刷に係る文書データを印刷するためのパスワード、又は、原稿を走査して生成された画像データ若しくは通信ネットワークを介して受信された文書データを保管するフォルダーを使用するためのパスワードである。

請求項１７に記載の発明は、請求項１から１６のいずれか一項に記載の画像処理装置において、当該画像処理装置から所定の距離以内に操作者以外の人がいるか否かを検出する検出手段を備え、前記制御手段は、前記検出手段により前記所定の距離以内に操作者以外の人がいることが検出された場合に、前記制御を行い、前記検出手段により前記所定の距離以内に操作者以外の人がいないことが検出された場合に、前記制御を行わない。

請求項１８に記載の発明は、請求項１７に記載の画像処理装置において、前記音声認識手段に入力された音声の音量を測定する入力音量測定手段を備え、前記検出手段は、前記入力音量測定手段により測定された音声の音量に応じて、前記所定の距離を変更する。

請求項１９に記載の発明は、請求項１７又は１８に記載の画像処理装置において、当該画像処理装置の周囲の騒音の音量を測定する騒音音量測定手段を備え、前記検出手段は、前記騒音音量測定手段により測定された騒音の音量に応じて、前記所定の距離を変更する。

請求項２０に記載の発明は、請求項１から１９のいずれか一項に記載の画像処理装置を備える画像形成装置である。

請求項２１に記載の発明は、少なくとも、音声入力された情報を認識する音声認識手段により認識された情報に基づいて、処理の実行を指示する指示工程と、前記指示工程において指示された処理を実行するにあたり、予め設定されている機密情報を用いて、前記処理の実行の権限があるか否かを判定する認証を行う認証工程と、前記音声認識手段により認識された情報が前記機密情報に該当する場合に、当該機密情報を無効にする制御を行う制御工程と、を含む機密情報管理方法である。

請求項２２に記載の発明は、少なくとも、音声入力された情報を認識する音声認識手段により認識された情報に基づいて、処理の実行を指示する指示工程と、前記指示工程において指示された処理を実行するにあたり、入力されたパスワードが予め設定されているパスワードと一致する場合に、前記処理の実行の権限があると判定する認証を行う認証工程と、前記音声認識手段により認識された情報が前記予め設定されているパスワードに該当する場合に、ユーザーに対して当該パスワードのセキュリティーに関する所定の警告を通知する制御を行う制御工程と、を含む機密情報管理方法である。

請求項２３に記載の発明は、コンピューターを、少なくとも、音声入力された情報を認識する音声認識手段により認識された情報に基づいて、処理の実行を指示する指示手段、前記指示手段により指示された処理を実行するにあたり、予め設定されている機密情報を用いて、前記処理の実行の権限があるか否かを判定する認証を行う認証手段、前記音声認識手段により認識された情報が前記機密情報に該当する場合に、当該機密情報を無効にする制御を行う制御手段、として機能させるためのプログラムである。

請求項２４に記載の発明は、コンピューターを、少なくとも、音声入力された情報を認識する音声認識手段により認識された情報に基づいて、処理の実行を指示する指示手段、前記指示手段により指示された処理を実行するにあたり、入力されたパスワードが予め設定されているパスワードと一致する場合に、前記処理の実行の権限があると判定する認証を行う認証手段、前記音声認識手段により認識された情報が前記予め設定されているパスワードに該当する場合に、ユーザーに対して当該パスワードのセキュリティーに関する所定の警告を通知する制御を行う制御手段、として機能させるためのプログラムである。

本発明によれば、音声入力による機密情報の漏洩を防ぐことができる。

画像形成システムのシステム構成図である。 画像形成装置の機能的構成を示すブロック図である。 ユーザー管理テーブルのデータ構成を示す図である。 セキュリティー文書管理テーブルのデータ構成を示す図である。 ボックス管理テーブルのデータ構成を示す図である。 距離決定テーブルのデータ構成を示す図である。 基本処理を示すフローチャートである。 セキュリティー文書印刷処理を示すフローチャートである。 メニュー画面の例である。 システムボックス選択画面の例である。 文書ＩＤ入力画面の例である。 文書パスワード入力画面の例である。 個人ボックス操作処理を示すフローチャートである。 個人ボックス画面の例である。 ボックスパスワード入力画面の例である。 新パスワード入力画面の例である。 文書一覧画面の例である。 ハイブリッド認証処理を示すフローチャートである。 ログイン画面の例である。 パスワード更新要求処理を示すフローチャートである。

以下、図面を参照して、本発明に係る画像形成装置の実施の形態について説明する。ただし、発明の範囲は、図示例に限定されない。

［画像形成システムの構成］
図１に、画像形成システム１００のシステム構成を示す。
図１に示すように、画像形成システム１００は、画像形成装置１０と、ＰＣ（Personal Computer）３０と、が通信ネットワークＮを介してデータ通信可能に接続されている。なお、ＰＣ３０の台数は、特に限定されない。
また、各ユーザーは、携帯端末４０を携帯している。

画像形成装置１０は、プリンター機能、コピー機能、スキャナー機能、ファクシミリ機能を有するＭＦＰ（Multi-Functional Peripherals）である。
図２に、画像形成装置１０の機能的構成を示す。
図２に示すように、画像形成装置１０は、制御部１１、原稿読取部１２、画像形成部１３、ＦＡＸ部１４、音声認識部１５、ユーザー認証部１６、操作パネル１７、ネットワーク通信部１８、Bluetooth（登録商標）通信部１９、認証装置２０、記憶部２１を備える。

制御部１１は、ＣＰＵ（Central Processing Unit）１１１、ＲＡＭ（Random Access Memory）１１２、ＲＯＭ（Read Only Memory）１１３等により構成される。ＣＰＵ１１１は、ＲＯＭ１１３に記憶されている各種処理プログラムを読み出してＲＡＭ１１２に展開し、展開されたプログラムに従って、画像形成装置１０の各部の動作を統括制御する。

原稿読取部１２は、ＡＤＦ（Auto Document Feeder：自動原稿給紙装置）からコンタクトガラス上に搬送された原稿又はコンタクトガラス上に載置された原稿を光学的に走査し、光源から原稿へ照明走査した光の反射光をＣＣＤ（Charge Coupled Device）センサーの受光面上に結像させ、原稿画像を読み取り、読み取った画像をＡ／Ｄ変換し、得られた画像データを制御部１１に出力する。

画像形成部１３は、原稿読取部１２により生成された画像データ、ネットワーク通信部１８により受信された画像データ、ＦＡＸ部１４により受信されたファクシミリ用の画像データ等に基づいて、用紙上に画像を形成する。例えば、画像形成部１３は、電子写真方式の画像形成を行うものであり、感光体ドラム、感光体ドラムを帯電させる帯電部、画像データに基づいて感光体ドラム表面を露光走査する露光部、感光体ドラムにトナーを付着させる現像部、感光体ドラム上に形成されたトナー像を用紙に転写する転写部、用紙上に形成されたトナー像を定着させる定着部等から構成される。

ＦＡＸ部１４は、ファクシミリ用の画像データの送受信を行う。

音声認識部１５は、ユーザーが発した音声を入力するマイクを有し、発声された言葉を解釈して文字列に置き換える。すなわち、音声認識部１５は、音声入力された情報を認識する音声認識手段である。また、音声認識部１５は、音声認識部１５に入力された音声の音量を測定する入力音量測定手段である。また、音声認識部１５は、画像形成装置１０の周囲の騒音の音量を測定する騒音音量測定手段である。例えば、音声認識部１５は、ユーザーが発した音声を入力するマイクとは別に、画像形成装置１０の周囲の騒音を入力するマイクを備えていてもよいし、周波数により、ユーザーが発した言葉と周囲の騒音とを区別し、騒音の音量を測定することとしてもよい。

ユーザー認証部１６は、ユーザーによって音声認識部１５又は操作部１７２から入力されたＩＤやパスワード等の情報を、予め設定されている参照用データと照合することにより、認証を行う。すなわち、ユーザー認証部１６は、予め設定されている機密情報を用いて、処理の実行の権限があるか否かを判定する認証を行う認証手段として機能する。

操作パネル１７は、ユーザーに対して各種情報を表示する表示部１７１、ユーザーによる操作入力を受け付ける操作部１７２を備えている。表示部１７１は、例えば、カラー液晶ディスプレイ等で構成される。操作部１７２は、例えば、表示部１７１の画面上に設けられ、タッチ操作により情報を入力するタッチパネル、表示部１７１の画面周囲に配置された押しボタンキーを備えて構成される。操作部１７２は、音声入力とは異なる方法で情報を入力するための入力手段である。

ネットワーク通信部１８は、画像形成装置１０を通信ネットワークＮに接続するインターフェースである。ネットワーク通信部１８は、ＰＣ３０等の外部機器との間で、データの送受信を行う。

Bluetooth通信部１９は、携帯端末４０等の外部機器との間で、Bluetooth通信によりデータの近距離無線通信を行う。

認証装置２０は、ユーザー認証部１６における機密情報とは異なる第２の機密情報を用いて、処理の実行の権限があるか否かを判定する第２の認証手段である。認証装置２０には、予めユーザーごとに第２の機密情報が登録されている。認証装置２０は、磁気カード・ＩＣカード等に記憶されたユーザー識別情報を読み取るカード認証装置や、ユーザーの生体情報（指紋、声紋、虹彩、顔認識データ等）を読み取る生体認証装置である。認証装置２０は、カードから読み取ったユーザー識別情報、又は、ユーザーから読み取った生体情報と、対象ユーザーの第２の機密情報とを比較し、両者が一致するか否かを判定する。

画像形成装置１０では、画像形成装置１０を使用するにあたり、ＰＩＮ入力（ＩＤとパスワードの入力）によるＰＩＮ入力認証と、認証装置２０による認証のどちらでもログインができるよう構成されている（ハイブリッド認証）。

記憶部２１は、ハードディスクドライブ（ＨＤＤ）やソリッドステートドライブ（ＳＳＤ）等によって構成される不揮発性の記憶手段である。例えば、記憶部２１には、ＰＣ３０から送信されたプリントデータが記憶される。

また、記憶部２１には、ユーザー管理テーブルＴ１、セキュリティー文書管理テーブルＴ２、ボックス管理テーブルＴ３、距離決定テーブルＴ４が記憶されている。

ユーザー管理テーブルＴ１は、画像形成装置１０のユーザーを管理するためのテーブルである。
図３に、ユーザー管理テーブルＴ１のデータ構成を示す。図３に示すように、ユーザー管理テーブルＴ１には、ユーザーごとに、ユーザーＩＤ、ユーザーパスワード、メールアドレスが対応付けられている。
ユーザーＩＤは、ユーザーの識別情報である。
ユーザーパスワードは、ユーザーに対して設定されたパスワード（機密情報）である。
メールアドレスは、ユーザーの通知先としての電子メールのアドレスである。

セキュリティー文書管理テーブルＴ２は、セキュリティー文書を管理するためのテーブルである。セキュリティー文書とは、プリントデータの機密性を確保するために、ＰＣ３０から画像形成装置１０に送信されるプリントデータに対して文書ＩＤと文書パスワードが設定された文書データである。セキュリティー文書をプリントする際には、文書ＩＤの指定と文書パスワードの入力とが必要となる。

図４に、セキュリティー文書管理テーブルＴ２のデータ構成を示す。図４に示すように、セキュリティー文書管理テーブルＴ２には、セキュリティー文書ごとに、ユーザーＩＤ、メールアドレス、文書ＩＤ、文書パスワードが対応付けられている。
ユーザーＩＤは、ＰＣ３０においてセキュリティー文書のプリントデータを作成したユーザーのユーザーＩＤである。セキュリティー文書のプリントデータには、ユーザーＩＤ、文書ＩＤ、文書パスワードが付加されている。
メールアドレスは、セキュリティー文書のプリントデータを作成したユーザーに対応するメールアドレスである。
文書ＩＤは、セキュリティー文書に付与された識別情報である。
文書パスワードは、ＰＣ３０においてセキュリティー文書のプリントデータが作成された際に、ユーザーにより指定されたパスワード（機密情報）である。文書パスワードは、セキュリティー文書印刷に係る文書データを印刷するためのパスワードである。

ボックス管理テーブルＴ３は、ボックスを管理するためのテーブルである。ボックスとは、画像形成装置１０の記憶部２１に作成されたフォルダーであり、原稿読取部１２により生成された画像データ、ネットワーク通信部１８により受信された画像データ、ＦＡＸ部１４により受信されたファクシミリ用の画像データ等を格納する。

図５に、ボックス管理テーブルＴ３のデータ構成を示す。図５に示すように、ボックス管理テーブルＴ３には、ボックスごとに、ボックスＩＤ、ボックスパスワード、メールアドレスが対応付けられている。
ボックスＩＤは、ボックス（フォルダー）に付与された識別情報である。ボックスは、原稿を走査して生成された画像データ、通信ネットワークＮを介して受信された文書データ等を保管する。
ボックスパスワードは、ボックスに対して設定されたパスワードであり、ボックス（フォルダー）を使用するためのパスワードである
メールアドレスは、ボックスに対応するユーザーのメールアドレスである。

ユーザー管理テーブルＴ１、セキュリティー文書管理テーブルＴ２及びボックス管理テーブルＴ３には、ユーザー認証部１６により処理の実行の権限があるか否かの判定対象となるユーザーの通知先が格納されている。

距離決定テーブルＴ４は、画像形成装置１０から所定の距離以内に操作者以外の人がいるか否かを検出する際に用いる所定の距離（以下、所定距離という。）を決定するためのテーブルである。所定距離は、画像形成装置１０の操作者の音声の音量と、画像形成装置１０の周囲の騒音の音量とに応じて決定される。

図６に、距離決定テーブルＴ４のデータ構成を示す。音声音量が大きい方が、周囲の人に機密情報が聞こえる可能性が高くなるため、所定距離は大きくなる。一方、騒音音量が大きい方が、周囲の人に機密情報が聞こえにくいと考えられるため、所定距離は小さくなる。

ＣＰＵ１１１は、少なくとも音声認識部１５により認識された情報に基づいて、処理の実行を指示する。すなわち、ＣＰＵ１１１は、指示手段として機能する。
ＣＰＵ１１１は、指示された処理を実行するにあたり、ユーザー認証部１６に、予め設定されている機密情報を用いて、処理の実行の権限があるか否かを判定する認証を行わせる。

ＣＰＵ１１１は、音声認識部１５により認識された情報が機密情報に該当する場合に、当該機密情報を無効にする制御を行う。
音声認識部１５により認識された情報（音声認識された情報）が機密情報に該当する場合とは、音声認識された情報が機密情報と一致する場合だけでなく、両者が所定の条件に基づいて類似すると判定された場合も含む。すなわち、音声で入力されたパスワードと処理実行のために設定されたパスワードが完全には一致しない場合でも、両者の類似性を判定し、類似すると判定された場合に、設定されたパスワードを無効にするように構成してもよい。例えば、音声で入力されたパスワードと処理実行のために設定されたパスワードの文字数の９０％が一致する場合（１０文字のパスワードのうち９文字が一致する場合等）に、両パスワードが類似すると判定する。
なお、フローチャートを参照して後述する各処理においては、音声認識された情報が機密情報（パスワード）と一致する場合に、当該機密情報を無効にする例について説明する。

ＣＰＵ１１１は、音声認識部１５により認識された情報が機密情報に該当する場合に、認証に対応する処理が実行された後に、当該機密情報を無効にすることとしてもよい。
認証に対応する処理とは、パスワードを用いた認証の対象となる処理である。例えば、文書パスワードが設定されているセキュリティー文書においては、認証に対応する処理は、セキュリティー文書の印刷である。また、ボックスパスワードが設定されている個人ボックスにおいては、認証に対応する処理は、個人ボックスの操作である。また、ユーザーパスワードが設定されているログイン処理においては、認証に対応する処理は、ログインからログアウトまでの処理である。

なお、ＣＰＵ１１１は、機密情報を無効にした場合であっても、画像形成装置１０が再起動されるまで、画像形成装置１０がリセットされるまで、又は、所定時間が経過するまでは、指示された処理の実行を許可することとしてもよい。

ＣＰＵ１１１は、ユーザー認証部１６による認証に用いられる新しい機密情報を生成する。すなわち、ＣＰＵ１１１は、機密情報生成手段として機能する。
ＣＰＵ１１１は、音声認識部１５により認識された情報が機密情報に該当する場合に、無効にされた機密情報を、生成された新しい機密情報に置き換える。

ＣＰＵ１１１は、生成された新しい機密情報を操作部１７２から入力するよう促す。すなわち、ＣＰＵ１１１は、機密情報入力要求手段として機能する。
ＣＰＵ１１１は、操作部１７２から入力された情報が新しい機密情報に該当する場合に、認証に対応する処理の実行を許可する。

ＣＰＵ１１１は、生成された新しい機密情報を、記憶部２１に記憶されているユーザーの通知先（メールアドレス）に通知する。すなわち、ＣＰＵ１１１は、通知手段として機能する。

ＣＰＵ１１１は、音声認識部１５により認識された情報が機密情報に該当する場合に、新しい機密情報を操作部１７２から入力するよう促す。すなわち、ＣＰＵ１１１は、ユーザーに機密情報の変更を求める。

ＣＰＵ１１１は、画像形成装置１０から所定距離以内に操作者以外の人がいるか否かを検出する。すなわち、ＣＰＵ１１１は、検出手段として機能する。
ＣＰＵ１１１は、所定距離以内に操作者以外の人がいることが検出された場合に、機密情報を無効にする制御を行い、所定距離以内に操作者以外の人がいないことが検出された場合に、機密情報を無効にする制御を行わない。

ＣＰＵ１１１は、音声認識部１５により測定された音声の音量に応じて、所定距離を変更する。また、音声認識部１５により測定された騒音の音量に応じて、所定距離を変更する。

ＣＰＵ１１１は、音声認識部１５により認識された情報が機密情報に該当する場合に、当該機密情報は無効にし、認証装置２０が用いる第２の機密情報は無効にしない。

ＰＣ３０は、各ユーザーにより操作されるコンピューター装置である。例えば、ユーザーは、ＰＣ３０において、印刷対象とする文書データを作成し、画像形成装置１０に送信する。ＰＣ３０からセキュリティー文書印刷を指示する際には、文書データに、ユーザーＩＤ、文書ＩＤ、文書パスワードが付加される。

携帯端末４０は、各ユーザーにより携帯されるスマートフォン等である。携帯端末４０は、Bluetooth通信機能を備える。例えば、携帯端末４０は、画像形成装置１０からBluetooth通信により、接続可能か否かの問い合わせを受信した場合に、画像形成装置１０に接続可能である旨の情報を、携帯端末４０を使用するユーザーのユーザーＩＤとともに送信する。

［画像形成装置の動作］
次に、画像形成装置１０における動作について説明する。各処理は、制御部１１のＣＰＵ１１１とＲＯＭ１１３に記憶されているプログラムとの協働によるソフトウェア処理によって実現される。

＜画像形成装置の基本処理＞
図７は、画像形成装置１０により実行される基本処理を示すフローチャートである。
まず、ＣＰＵ１１１は、画像形成装置１０の初期化処理を行い（ステップＳ１）、その後、画像形成装置１０の電源がオフになるまで、図７のステップＳ２以降の処理を繰り返し実行する。

ＣＰＵ１１１は、画像形成装置１０において、操作パネル１７のパネル画面に対する操作が行われたか否かを判断する（ステップＳ２）。パネル画面に対する操作には、セキュリティー文書の印刷指示や、個人ボックスに保管された文書の操作等が含まれる。また、パネル画面に対する操作方法（指示方法）としては、操作部１７２からの入力操作、音声認識部１５による音声入力操作が挙げられる。
パネル画面に対する操作が行われた場合には（ステップＳ２；ＹＥＳ）、ＣＰＵ１１１は、操作に応じた処理を行う（ステップＳ３）。

ステップＳ２において、パネル画面に対する操作が行われていない場合には（ステップＳ２；ＮＯ）、ＣＰＵ１１１は、音声認識部１５により音声が検知されたか否かを判断する（ステップＳ４）。
音声認識部１５により音声が検知された場合には（ステップＳ４；ＹＥＳ）、ＣＰＵ１１１は、音声認識部１５を制御して、音声入力された情報を文字列に変換させ、音声認識を行わせる（ステップＳ５）。

次に、ＣＰＵ１１１は、音声認識部１５を制御して、ユーザーが発した音声の音量を測定させ、得られた音声音量を記憶部２１に記録する（ステップＳ６）。
次に、ＣＰＵ１１１は、音声認識部１５を制御して、画像形成装置１０の周囲の騒音の音量を測定させ、得られた騒音音量を記憶部２１に記録する（ステップＳ７）。

ステップＳ４において、音声認識部１５により音声が検知されない場合には（ステップＳ４；ＮＯ）、ＣＰＵ１１１は、ネットワーク通信部１８を介してＰＣ３０からプリントデータを受信したか否かを判断する（ステップＳ８）。
プリントデータを受信した場合には（ステップＳ８；ＹＥＳ）、ＣＰＵ１１１は、受信されたプリントデータがセキュリティー文書であるか否かを判断する（ステップＳ９）。

受信されたプリントデータがセキュリティー文書である場合には（ステップＳ９；ＹＥＳ）、ＣＰＵ１１１は、このセキュリティー文書を記憶部２１に保存する（ステップＳ１０）。具体的には、ＣＰＵ１１１は、セキュリティー文書を記憶部２１のセキュリティー文書ボックスに格納するとともに、セキュリティー文書に付加されているユーザーＩＤ、文書ＩＤ、文書パスワードを対応付けてセキュリティー文書管理テーブルＴ２に格納する。また、ＣＰＵ１１１は、セキュリティー文書に付加されているユーザーＩＤに対応するメールアドレスをユーザー管理テーブルＴ１から取得し、取得したメールアドレスをセキュリティー文書に対応するレコードとしてセキュリティー文書管理テーブルＴ２に格納する。

ステップＳ９において、受信されたプリントデータがセキュリティー文書でない場合には（ステップＳ９；ＮＯ）、ＣＰＵ１１１は、その他のプリントデータの受信処理を行う（ステップＳ１１）。その他のプリントデータの受信処理については、本発明と直接関係しないため、説明を省略する。

ステップＳ８において、プリントデータを受信しない場合には（ステップＳ８；ＮＯ）、ＣＰＵ１１１は、その他の処理要求があるか否かを判断する（ステップＳ１２）。
その他の処理要求がある場合には（ステップＳ１２；ＹＥＳ）、ＣＰＵ１１１は、要求に応じた処理を行う（ステップＳ１３）。

ステップＳ１２において、その他の処理要求がない場合（ステップＳ１２；ＮＯ）、ステップＳ３、ステップＳ７、ステップＳ１０、ステップＳ１１又はステップＳ１３の後、ステップＳ２に戻る。

＜セキュリティー文書印刷処理＞
図８は、セキュリティー文書印刷処理を示すフローチャートである。
セキュリティー文書印刷処理は、画像形成装置１０において、セキュリティー文書が印刷される際に行われる。セキュリティー文書印刷処理は、基本処理のステップＳ３の処理の一つに相当する。

セキュリティー文書印刷の前提として、事前に、ユーザーによるＰＣ３０からの操作により、ユーザーＩＤ、文書ＩＤ、文書パスワードが付加されたセキュリティー文書のプリントデータが画像形成装置１０に登録されている。
ユーザーは、画像形成装置１０の表示部１７１に表示されるパネル画面に対して操作指示を入力する。

図９は、表示部１７１に表示されるメニュー画面５１の例である。この状況で、ユーザーが「ボックス」と発声すると、ＣＰＵ１１１は、音声認識部１５により認識された情報に基づいて、「ボックスの選択」を指示する。つまり、メニュー画面５１において、ボックス５１Ａを選択する操作を、音声で行うことができる。

これにより、図１０に示すように、表示部１７１にシステムボックス選択画面５２が表示される。ここで、ユーザーが「セキュリティー文書」と発声すると、ＣＰＵ１１１は、音声認識部１５により認識された情報に基づいて、「セキュリティー文書の選択」を指示する。つまり、システムボックス選択画面５２において、セキュリティー文書５２Ａを選択する操作を、音声で行うことができる。

これにより、図１１に示すように、表示部１７１に文書ＩＤ入力画面５３が表示される。ここで、ユーザーが文書ＩＤとして「１２３４」等と発声し、続いて「ＯＫ」と発声すると、ＣＰＵ１１１は、音声認識部１５により認識された情報に基づいて、「文書ＩＤの指定」を指示する。つまり、文書ＩＤ入力画面５３において、文書ＩＤ入力領域５３Ａに文書ＩＤを入力する操作、ＯＫキー５３Ｂを押下する操作を、音声で行うことができる。なお、「ＯＫ」と発声することに代えて、ＯＫキー５３Ｂを押下するようにしてもよい。

文書ＩＤが入力されると、図８のセキュリティー文書印刷処理が行われる。
ＣＰＵ１１１は、音声認識部１５により音声認識された文書ＩＤに対応する文書パスワードを入力するための文書パスワード入力画面を表示部１７１に表示させる（ステップＳ２１）。

図１２に、文書パスワード入力画面５４の例を示す。文書パスワード入力画面５４には、文書パスワード入力領域５４Ａ、入力キー５４Ｂ、ＯＫキー５４Ｃ、中止キー５４Ｄ等が含まれる。
また、ＣＰＵ１１１は、ＲＡＭ１１２に記憶されている機密情報漏洩フラグをＯＦＦにする（ステップＳ２２）。

次に、ＣＰＵ１１１は、パスワードが入力されたか否かを判断する（ステップＳ２３）。具体的には、ＣＰＵ１１１は、文書パスワード入力画面５４が表示されている状況で、操作部１７２から入力キー５４Ｂが押下されたか否か、音声認識部１５により音声が認識されたか否かを判断する。
入力キー５４Ｂの押下、又は、音声によりパスワードが入力された場合には（ステップＳ２３；ＹＥＳ）、ＣＰＵ１１１は、文書パスワード入力領域５４Ａにその文字列をアスタリスク等の伏せ字で表示させる。

次に、ＣＰＵ１１１は、入力されたパスワードが音声認識部１５に対して音声で入力された情報であるか否かを判断する（ステップＳ２４）。
パスワードが音声で入力された情報である場合には（ステップＳ２４；ＹＥＳ）、ＣＰＵ１１１は、記憶部２１に記録されている音声音量と騒音音量から、操作者以外の人の有無を検出する所定距離を決定する（ステップＳ２５）。具体的には、ＣＰＵ１１１は、図６に示す距離決定テーブルＴ４に基づいて、所定距離を決定する。

次に、ＣＰＵ１１１は、画像形成装置１０から所定距離以内の操作者以外の人の有無を検出する（ステップＳ２６）。具体的には、ＣＰＵ１１１は、Bluetooth通信部１９を制御して、所定距離以内に到達する強度で、接続可能か否かの問い合わせを送信する。所定距離以内に存在する各携帯端末４０からは、当該携帯端末４０を使用するユーザーに対応するユーザーＩＤが付加されて応答が返される。ＣＰＵ１１１は、いずれかの携帯端末４０から、画像形成装置１０の操作者以外のユーザーに対応するユーザーＩＤが付加された応答がある場合には、所定距離以内に操作者以外の人がいると判断する。なお、画像形成装置１０の操作者のユーザーＩＤは、セキュリティー文書管理テーブルＴ２において、指定された文書ＩＤと対応付けられているユーザーＩＤである。

所定距離以内に操作者以外の人がいる場合には（ステップＳ２７；ＹＥＳ）、ＣＰＵ１１１は、ＲＡＭ１１２に記憶されている機密情報漏洩フラグをＯＮにする（ステップＳ２８）。

ステップＳ２３において、入力キー５４Ｂの押下、又は、音声によるパスワードの入力が検出されない場合には（ステップＳ２３；ＮＯ）、ＣＰＵ１１１は、ＯＫが選択されたか否かを判断する（ステップＳ２９）。具体的には、ＣＰＵ１１１は、操作部１７２からＯＫキー５４Ｃが押下されたか否か、音声認識部１５により「ＯＫ」という音声が認識されたか否かを判断する。
ＯＫが選択された場合には（ステップＳ２９；ＹＥＳ）、ＣＰＵ１１１は、その時点までに入力されたパスワードが、セキュリティー文書管理テーブルＴ２において、指定された文書ＩＤに対応付けられている文書パスワードと一致するか否かを判断する（ステップＳ３０）。

入力されたパスワードが文書パスワードと一致する場合には（ステップＳ３０；ＹＥＳ）、ＣＰＵ１１１は、該当するセキュリティー文書のプリントデータに基づいて、画像形成部１３に印刷を実行させる（ステップＳ３１）。

次に、ＣＰＵ１１１は、ＲＡＭ１１２に記憶されている機密情報漏洩フラグがＯＮであるか否かを判断する（ステップＳ３２）。機密情報漏洩フラグがＯＮである場合（ステップＳ３２；ＹＥＳ）、すなわち、ユーザーがパスワードを音声で入力し、音声音量と騒音を考慮して決定した距離以内に操作者以外の人がいる場合には、ＣＰＵ１１１は、当該ユーザーのセキュリティー文書のパスワードを無効とし、新しいパスワードを生成する（ステップＳ３３）。生成するパスワードは、早口言葉等、敢えて発声しにくいものにすることで、誤って発声してしまうことを防止できる。

次に、ＣＰＵ１１１は、記憶部２１のセキュリティー文書管理テーブルＴ２において、文書のパスワードを新しいパスワードに更新する（ステップＳ３４）。具体的には、ＣＰＵ１１１は、セキュリティー文書管理テーブルＴ２の指定された文書ＩＤに対応する文書パスワードを、新しいパスワードに置き換える。これ以降、このセキュリティー文書を印刷する際には、新しい文書パスワードの入力が必要となる。

次に、ＣＰＵ１１１は、ネットワーク通信部１８を介して、セキュリティー文書に対応付けられているユーザーのメールアドレスに新しいパスワードを通知する（ステップＳ３５）。具体的には、ＣＰＵ１１１は、セキュリティー文書管理テーブルＴ２から、セキュリティー文書に対応付けられているメールアドレスを取得し、このメールアドレス宛てに新しいパスワードを含む電子メールを送信する。

ステップＳ２９において、ＯＫが選択されない場合には（ステップＳ２９；ＮＯ）、ＣＰＵ１１１は、中止が選択されたか否かを判断する（ステップＳ３６）。具体的には、ＣＰＵ１１１は、操作部１７２から中止キー５４Ｄが押下されたか否か、音声認識部１５により「中止」という音声が認識されたか否かを判断する。

ステップＳ２４において、パスワードが音声で入力された情報でない場合（ステップＳ２４；ＮＯ）、ステップＳ２７において、所定距離以内に操作者以外の人がいない場合（ステップＳ２７；ＮＯ）、ステップＳ２８の後、ステップＳ３０において、入力されたパスワードが文書パスワードと一致しない場合（ステップＳ３０；ＮＯ）、又は、ステップＳ３６において、中止が選択されない場合には（ステップＳ３６；ＮＯ）、ステップＳ２３に戻る。すなわち、ＣＰＵ１１１は、入力キー５４Ｂの押下、又は、音声によるパスワードの入力の有無を判断する。

ステップＳ３２において、機密情報漏洩フラグがＯＮでない場合（ステップＳ３２；ＮＯ）、ステップＳ３６において、中止が選択された場合（ステップＳ３６；ＹＥＳ）、又は、ステップＳ３５の後、ＣＰＵ１１１は、表示部１７１上の画面を閉じる（ステップＳ３７）。
以上で、セキュリティー文書印刷処理が終了する。

＜個人ボックス操作処理＞
図１３は、個人ボックス操作処理を示すフローチャートである。
個人ボックス操作処理は、画像形成装置１０において、個人ボックスを操作する際に行われる。個人ボックス操作処理は、基本処理のステップＳ３の処理の一つに相当する。

個人ボックス操作の前提として、事前に、ユーザーに対応する個人ボックスが設定されている。
ユーザーは、画像形成装置１０の表示部１７１に表示されるパネル画面に対して操作指示を入力する。

図９に示したメニュー画面５１で、ユーザーが「ボックス」と発声すると、図１０に示すように、表示部１７１にシステムボックス選択画面５２が表示される。ここで、ユーザーが「個人」と発声すると、ＣＰＵ１１１は、音声認識部１５により認識された情報に基づいて、「個人タブの選択」を指示する。つまり、システムボックス選択画面５２において、個人タブ５２Ｂを選択する操作を、音声で行うことができる。

これにより、図１４に示すように、表示部１７１に個人ボックス画面６１が表示される。ここで、ユーザーが操作対象とする個人ボックスとして「００００００００１」等と発声し、続いて「開く」と発声すると、ＣＰＵ１１１は、音声認識部１５により認識された情報に基づいて、「個人ボックスの選択」を指示する。つまり、個人ボックス画面６１において、個人ボックス６１Ａを選択する操作、開くキー６１Ｂを押下する操作を、音声で行うことができる。なお、「開く」と発声することに代えて、開くキー６１Ｂを押下するようにしてもよい。
個人ボックスが選択されると、図１３の個人ボックス操作処理が行われる。

ＣＰＵ１１１は、音声認識部１５により音声認識された個人ボックスに対応するボックスパスワードを入力するためのボックスパスワード入力画面を表示部１７１に表示させる（ステップＳ４１）。

図１５に、ボックスパスワード入力画面６２の例を示す。ボックスパスワード入力画面６２には、ボックスパスワード入力領域６２Ａ、入力キー６２Ｂ、ＯＫキー６２Ｃ、中止キー６２Ｄ等が含まれる。
また、ＣＰＵ１１１は、ＲＡＭ１１２に記憶されている機密情報漏洩フラグをＯＦＦにする（ステップＳ４２）。

次に、ＣＰＵ１１１は、パスワードが入力されたか否かを判断する（ステップＳ４３）。具体的には、ＣＰＵ１１１は、ボックスパスワード入力画面６２が表示されている状況で、操作部１７２から入力キー６２Ｂが押下されたか否か、音声認識部１５により音声が認識されたか否かを判断する。
入力キー６２Ｂの押下、又は、音声によりパスワードが入力された場合には（ステップＳ４３；ＹＥＳ）、ＣＰＵ１１１は、ボックスパスワード入力領域６２Ａにその文字列をアスタリスク等の伏せ字で表示させる。

次に、ＣＰＵ１１１は、入力されたパスワードが音声認識部１５に対して音声で入力された情報であるか否かを判断する（ステップＳ４４）。
パスワードが音声で入力された情報である場合には（ステップＳ４４；ＹＥＳ）、ＣＰＵ１１１は、ＲＡＭ１１２に記憶されている機密情報漏洩フラグをＯＮにする（ステップＳ４５）。

ステップＳ４３において、入力キー６２Ｂの押下、又は、音声によるパスワードの入力が検出されない場合には（ステップＳ４３；ＮＯ）、ＣＰＵ１１１は、ＯＫが選択されたか否かを判断する（ステップＳ４６）。具体的には、ＣＰＵ１１１は、操作部１７２からＯＫキー６２Ｃが押下されたか否か、音声認識部１５により「ＯＫ」という音声が認識されたか否かを判断する。
ＯＫが選択された場合には（ステップＳ４６；ＹＥＳ）、ＣＰＵ１１１は、その時点までに入力されたパスワードが、ボックス管理テーブルＴ３において、選択された個人ボックス（ボックスＩＤ）と対応付けられているボックスパスワードと一致するか否かを判断する（ステップＳ４７）。

入力されたパスワードがボックスパスワードと一致する場合には（ステップＳ４７；ＹＥＳ）、ＣＰＵ１１１は、ＲＡＭ１１２に記憶されている機密情報漏洩フラグがＯＮであるか否かを判断する（ステップＳ４８）。
機密情報漏洩フラグがＯＮである場合には（ステップＳ４８；ＹＥＳ）、ＣＰＵ１１１は、選択された個人ボックスのボックスパスワードを無効とし、新しいパスワードを生成する（ステップＳ４９）。生成するパスワードは、早口言葉等、敢えて発声しにくいものにすることもできる。

次に、ＣＰＵ１１１は、記憶部２１のボックス管理テーブルＴ３において、ボックスパスワードを新しいパスワードに更新する（ステップＳ５０）。具体的には、ＣＰＵ１１１は、ボックス管理テーブルＴ３の選択された個人ボックス（ボックスＩＤ）に対応するボックスパスワードを、新しいパスワードに置き換える。これ以降、この個人ボックスに対する操作を行う際には、新しいボックスパスワードの入力が必要となる。

次に、ＣＰＵ１１１は、新しいパスワードを表示部１７１に表示させるとともに、操作部１７２から新しいパスワードを入力するよう促す指示を表示部１７１に表示させる（ステップＳ５１）。新しいパスワードの入力は、音声入力以外の方法、すなわち、タッチパネル、表示部１７１の画面周囲に配置されたキー等から行われる。

図１６に、表示部１７１に表示される新パスワード入力画面６３の例を示す。新パスワード入力画面６３には、ボックスパスワード入力領域６３Ａ、入力キー６３Ｂ、ＯＫキー６３Ｃ、中止キー６３Ｄ、メッセージ表示領域６３Ｅ等が含まれる。メッセージ表示領域６３Ｅには、新しいボックスパスワードを入力キー６３Ｂから入力することを促すメッセージが表示される。

ここで、ＣＰＵ１１１は、操作部１７２からパスワードが入力されたか否かを判断する（ステップＳ５２）。具体的には、ＣＰＵ１１１は、新パスワード入力画面６３が表示されている状況で、操作部１７２から入力キー６３Ｂが押下されたか否かを判断する。
操作部１７２からパスワードが入力された場合には（ステップＳ５２；ＹＥＳ）、ＣＰＵ１１１は、入力されたパスワードが更新された新しいボックスパスワードと一致するか否かを判断する（ステップＳ５３）。
入力されたパスワードが新しいボックスパスワードと一致しない場合には（ステップＳ５３；ＮＯ）、ステップＳ５１に戻る。

ステップＳ５２において、操作部１７２からパスワードが入力されない場合には（ステップＳ５２；ＮＯ）、ＣＰＵ１１１は、中止が選択されたか否かを判断する（ステップＳ５４）。具体的には、ＣＰＵ１１１は、操作部１７２から中止キー６３Ｄが押下されたか否か、音声認識部１５により「中止」という音声が認識されたか否かを判断する。
中止が選択されない場合には（ステップＳ５４；ＮＯ）、ステップＳ５２に戻る。

ステップＳ４８において、機密情報漏洩フラグがＯＮでない場合（ステップＳ４８；ＮＯ）、又は、ステップＳ５３において、入力されたパスワードが新しいボックスパスワードと一致する場合には（ステップＳ５３；ＹＥＳ）、ＣＰＵ１１１は、文書一覧画面を表示部１７１に表示させる（ステップＳ５５）。

図１７に、表示部１７１に表示される文書一覧画面６４の例を示す。文書一覧画面６４には、選択された個人ボックスに格納された文書の一覧が表示される。選択された個人ボックスに格納された各文書に対して、印刷、送信等の処理が可能となっている。

ステップＳ４６において、ＯＫが選択されない場合には（ステップＳ４６；ＮＯ）、ＣＰＵ１１１は、中止が選択されたか否かを判断する（ステップＳ５６）。具体的には、ＣＰＵ１１１は、操作部１７２から中止キー６２Ｄが押下されたか否か、音声認識部１５により「中止」という音声が認識されたか否かを判断する。

ステップＳ４４において、パスワードが音声で入力された情報でない場合（ステップＳ４４；ＮＯ）、ステップＳ４５の後、ステップＳ４７において、入力されたパスワードがボックスパスワードと一致しない場合（ステップＳ４７；ＮＯ）、又は、ステップＳ５６において、中止が選択されない場合には（ステップＳ５６；ＮＯ）、ステップＳ４３に戻る。すなわち、ＣＰＵ１１１は、入力キー６２Ｂの押下、又は、音声によるパスワードの入力の有無を判断する。

ステップＳ５４において、中止が選択された場合（ステップＳ５４；ＹＥＳ）、又は、ステップＳ５６において、中止が選択された場合には（ステップＳ５６；ＹＥＳ）、ＣＰＵ１１１は、表示部１７１上の画面を閉じる（ステップＳ５７）。
ステップＳ５５又はステップＳ５７の後、個人ボックス操作処理が終了する。

なお、ステップ４５において、セキュリティー文書印刷処理と同様、音声音量と周囲の騒音音量に応じて、機密情報漏洩フラグをＯＮにするか否かを判断してもよい。

＜ハイブリッド認証処理＞
図１８は、ハイブリッド認証処理を示すフローチャートである。
ハイブリッド認証処理は、ＰＩＮ入力認証と認証装置２０による認証のいずれか一方で処理の実行の権限があると判定された場合に、ユーザーの画像形成装置１０の使用を許可する処理である。ハイブリッド認証処理は、基本処理のステップＳ３の処理の一つに相当する。

まず、ＣＰＵ１１１は、ログイン画面を表示部１７１に表示させる（ステップＳ６１）。
図１９は、表示部１７１に表示されるログイン画面７１の例である。ログイン画面７１には、ユーザーＩＤ入力領域７１Ａ、パスワード入力領域７１Ｂ、ログインキー７１Ｃ等が含まれる。
また、ＣＰＵ１１１は、ＲＡＭ１１２に記憶されている機密情報漏洩フラグをＯＦＦにする（ステップＳ６２）。

次に、ＣＰＵ１１１は、ユーザーＩＤが入力されたか否かを判断する（ステップＳ６３）。具体的には、ＣＰＵ１１１は、ログイン画面７１のユーザーＩＤ入力領域７１Ａに対し、操作部１７２からユーザーＩＤが入力されたか否かを判断する。また、ＣＰＵ１１１は、ログイン画面７１が表示されている状況で、音声認識部１５において音声入力された情報がユーザーＩＤとして認識されたか否かを判断する。例えば、ＣＰＵ１１１は、「ユーザーＩＤ」という音声が認識された後に続く音声をユーザーＩＤの音声入力と認識する。また、ＣＰＵ１１１は、ユーザーＩＤ入力領域７１Ａがユーザーにより選択された（タッチされた）後、音声が検知されると、ユーザーＩＤの音声入力と認識する。
ユーザーＩＤが入力された場合には（ステップＳ６３；ＹＥＳ）、ＣＰＵ１１１は、入力されたユーザーＩＤを表示部１７１に表示させる（ステップＳ６４）。

ステップＳ６３において、ユーザーＩＤが入力されない場合には（ステップＳ６３；ＮＯ）、ＣＰＵ１１１は、パスワードが入力されたか否かを判断する（ステップＳ６５）。具体的には、ＣＰＵ１１１は、ログイン画面７１のパスワード入力領域７１Ｂに対し、操作部１７２からパスワードが入力されたか否かを判断する。また、ＣＰＵ１１１は、ログイン画面７１が表示されている状況で、音声認識部１５において音声入力された情報がパスワードとして認識されたか否かを判断する。例えば、ＣＰＵ１１１は、「パスワード」という音声が認識された後に続く音声をパスワードの音声入力と認識する。また、ＣＰＵ１１１は、パスワード入力領域７１Ｂがユーザーにより選択された（タッチされた）後、音声が検知されると、パスワードの音声入力と認識する。
パスワードが入力された場合には（ステップＳ６５；ＹＥＳ）、ＣＰＵ１１１は、表示部１７１に表示されているログイン画面７１のパスワード入力領域７１Ｂに、パスワードをアスタリスク等の伏せ字で表示させる。

次に、ＣＰＵ１１１は、入力されたパスワードが音声認識部１５に対して音声で入力された情報であるか否かを判断する（ステップＳ６６）。
パスワードが音声で入力された情報である場合には（ステップＳ６６；ＹＥＳ）、ＣＰＵ１１１は、ＲＡＭ１１２に記憶されている機密情報漏洩フラグをＯＮにする（ステップＳ６７）。

ステップＳ６５において、パスワードが入力されない場合には（ステップＳ６５；ＮＯ）、ＣＰＵ１１１は、ログインが選択されたか否かを判断する（ステップＳ６８）。具体的には、ＣＰＵ１１１は、操作部１７２からログイン画面７１のログインキー７１Ｃが押下されたか否かを判断する。また、ＣＰＵ１１１は、ログイン画面７１が表示され、ユーザーＩＤ及びパスワードが既に入力されている状況で、音声認識部１５により「ログイン」という音声が認識されたか否かを判断する。

ログインが選択された場合には（ステップＳ６８；ＹＥＳ）、ＣＰＵ１１１は、その時点までに入力されたパスワードが、ユーザー管理テーブルＴ１において、ステップＳ６３で入力されたユーザーＩＤに対応付けられているユーザーパスワードと一致するか否かを判断する（ステップＳ６９）。
入力されたパスワードがユーザーパスワードと一致しない場合には（ステップＳ６９；ＮＯ）、ＣＰＵ１１１は、ログインが失敗したことを表示部１７１に表示させて通知する（ステップＳ７０）。

ステップＳ６９において、入力されたパスワードがユーザーパスワードと一致した場合には（ステップＳ６９；ＹＥＳ）、ＣＰＵ１１１は、ＲＡＭ１１２に記憶されている機密情報漏洩フラグがＯＮであるか否かを判断する（ステップＳ７１）。
機密情報漏洩フラグがＯＮである場合には（ステップＳ７１；ＹＥＳ）、ＣＰＵ１１１は、ＰＩＮ入力認証を禁止する（ステップＳ７２）。例えば、ＣＰＵ１１１は、表示部１７１に表示されているログイン画面７１をグレーアウトさせることで、操作部１７２又は音声認識によるユーザーＩＤ及びパスワードの入力を受け付けないことを示す。このように、ユーザーＩＤ及びパスワードの入力を受け付けない等、ＰＩＮ入力認証を禁止することも、パスワードの無効に該当する。

ステップＳ６８において、ログインが選択されない場合には（ステップＳ６８；ＮＯ）、ＣＰＵ１１１は、認証装置２０からの入力があるか否かを判断する（ステップＳ７３）。具体的には、ＣＰＵ１１１は、認証装置２０において、カードから情報が読み取られたか否か、ユーザーから生体情報が読み取られたか否かを判断する。
認証装置２０からの入力がない場合（ステップＳ７３；ＮＯ）、ステップＳ６４の後、ステップＳ６６において、パスワードが音声で入力された情報でない場合（ステップＳ６６；ＮＯ）、ステップＳ６７の後、ステップＳ７０の後、又は、ステップＳ７２の後、ステップＳ６３に戻る。

ステップＳ７３において、認証装置２０からの入力があった場合（ステップＳ７３；ＹＥＳ）、ＣＰＵ１１１は、認証装置２０における認証が成功したか否かを判断する（ステップＳ７４）。具体的には、ＣＰＵ１１１は、認証装置２０から、カードから読み取られた情報、又は、ユーザーから読み取られた生体情報が、第２の機密情報と一致したか否かを示す判定結果を取得する。
認証装置２０における認証が成功しなかった場合には（ステップＳ７４；ＮＯ）、ステップＳ７０に移行する。

ステップＳ７４において、認証装置２０における認証が成功した場合（ステップＳ７４；ＹＥＳ）、又は、ステップＳ７１において、機密情報漏洩フラグがＯＮでない場合には（ステップＳ７１；ＮＯ）、ＣＰＵ１１１は、初期画面を表示部１７１に表示させる（ステップＳ７５）。つまり、ＣＰＵ１１１は、ＰＩＮ入力認証又は認証装置２０による認証のいずれか一方で認証が成功した場合に、ユーザーによる画像形成装置１０の使用を許可する。
以上で、ハイブリッド認証処理が終了する。

＜パスワード更新要求処理＞
図２０は、パスワード更新要求処理を示すフローチャートである。
パスワード更新要求処理は、ユーザーがパスワードを声に出してしまった場合に、パスワードを更新するよう求める処理である。パスワード更新要求処理は、基本処理のステップＳ３の処理の一つに相当する。

ステップＳ８１～ステップＳ８５の処理は、ハイブリッド認証処理（図１８参照）のステップＳ６１～ステップＳ６５の処理同様であるため、説明を省略する。
ステップＳ８５において、パスワードが入力された場合には（ステップＳ８５；ＹＥＳ）、ＣＰＵ１１１は、表示部１７１に表示されているログイン画面のパスワード入力領域に、パスワードをアスタリスク等の伏せ字で表示させる（ステップＳ８６）。

次に、ＣＰＵ１１１は、入力されたパスワードが音声認識部１５に対して音声で入力された情報であるか否かを判断する（ステップＳ８７）。
パスワードが音声で入力された情報である場合には（ステップＳ８７；ＹＥＳ）、ＣＰＵ１１１は、ＲＡＭ１１２に記憶されている機密情報漏洩フラグをＯＮにする（ステップＳ８８）。

ステップＳ８５において、パスワードが入力されない場合には（ステップＳ８５；ＮＯ）、ＣＰＵ１１１は、ログインが選択されたか否かを判断する（ステップＳ８９）。具体的には、ＣＰＵ１１１は、操作部１７２からログイン画面のログインキーが押下されたか否かを判断する。また、ＣＰＵ１１１は、ログイン画面が表示され、ユーザーＩＤ及びパスワードが既に入力されている状況で、音声認識部１５により「ログイン」という音声が認識されたか否かを判断する。

ログインが選択された場合には（ステップＳ８９；ＹＥＳ）、ＣＰＵ１１１は、その時点までに入力されたパスワードが、ユーザー管理テーブルＴ１において、ステップＳ８３で入力されたユーザーＩＤに対応付けられているユーザーパスワードと一致するか否かを判断する（ステップＳ９０）。
入力されたパスワードがユーザーパスワードと一致しない場合には（ステップＳ９０；ＮＯ）、ＣＰＵ１１１は、ログインが失敗したことを表示部１７１に表示させて通知する（ステップＳ９１）。

ステップＳ９０において、入力されたパスワードがユーザーパスワードと一致した場合には（ステップＳ９０；ＹＥＳ）、ＣＰＵ１１１は、ＲＡＭ１１２に記憶されている機密情報漏洩フラグがＯＮであるか否かを判断する（ステップＳ９２）。
機密情報漏洩フラグがＯＮである場合には（ステップＳ９２；ＹＥＳ）、ＣＰＵ１１１は、新しいパスワードの登録を要求する（ステップＳ９３）。このとき、ＣＰＵ１１１は、操作部１７２から新しいパスワードを入力するよう促す旨のダイアログボックスを表示部１７１に表示させる。

次に、ＣＰＵ１１１は、要求されたパスワードの登録が完了したか否かを判断する（ステップＳ９４）。具体的には、ＣＰＵ１１１は、操作部１７２から新しいパスワードが入力され、記憶部２１のユーザー管理テーブルＴ１に登録されたか否かを判断する。
要求されたパスワードの登録が完了していない場合には（ステップＳ９４；ＮＯ）、ステップＳ９４に戻る。

ステップＳ９４において、要求されたパスワードの登録が完了した場合（ステップＳ９４；ＹＥＳ）、又は、ステップＳ９２において、機密情報漏洩フラグがＯＮでない場合には（ステップＳ９２；ＮＯ）、ＣＰＵ１１１は、表示部１７１に初期画面を表示させる（ステップＳ９５）。

ステップＳ８９において、ログインが選択されない場合には（ステップＳ８９；ＮＯ）、ＣＰＵ１１１は、キャンセルが選択されたか否かを判断する（ステップＳ９６）。具体的には、ＣＰＵ１１１は、操作部１７２からログイン画面のキャンセルキーが押下されたか否かを判断する。また、ＣＰＵ１１１は、ログイン画面が表示されている状況で、音声認識部１５により「キャンセル」という音声が認識されたか否かを判断する。
キャンセルが選択されない場合（ステップＳ９６；ＮＯ）、ステップＳ８４の後、ステップＳ８７において、パスワードが音声で入力された情報でない場合（ステップＳ８７；ＮＯ）、ステップＳ８８の後、又は、ステップＳ９１の後、ステップＳ８３に戻る。

ステップＳ９６において、キャンセルが選択された場合（ステップＳ９６；ＹＥＳ）、又は、ステップＳ９５の後、パスワード更新要求処理が終了する。

ステップＳ９４において、新しいユーザーパスワードの登録が完了すると、これ以降、このユーザーが新たにログインする際には、新しいユーザーパスワードの入力が必要となる。

以上説明したように、本実施の形態によれば、音声認識部１５により認識された情報が機密情報に該当する場合に、当該機密情報を無効にする制御（新しいパスワードへの変更、そのパスワードを用いた処理実行の許可の禁止等）を行うので、音声入力による機密情報の漏洩を防ぐことができる。これにより、ユーザーがうっかり機密情報を声に出してしまった場合に、他者による悪用を防ぐことができる。

また、音声認識部１５により認識された情報が機密情報に該当する場合に、認証に対応する処理が実行された後に、当該機密情報を無効にすることで、少なくとも認証に対応する処理については実行することができる。

また、音声認識部１５により認識された情報が機密情報に該当する場合に、自動的にユーザー認証部１６による認証に用いられる新しい機密情報を生成することで、機密情報の変更の手間を軽減することができる。

また、新しい機密情報が生成された場合に、その場でユーザーに新しい機密情報を操作部１７２から入力させることで、機密情報を声に出してはいけないこと、機密情報が変更されたこと、及び、新しい機密情報の値が、ユーザーの記憶に残りやすい。

また、生成された新しい機密情報を、ユーザーの通知先に通知することで、新しい機密情報の値をユーザーが記録する手間を省くことができる。

また、音声認識部１５により認識された情報が機密情報に該当する場合に、音声入力とは異なる方法で機密情報の変更を促すことで、直ちに新しい機密情報を安全な方法で入力することができる。
また、上記実施の形態では、操作部１７２からの入力として、タッチパネル（画面上のソフトウェアキーを含む。）や、表示部１７１の画面周囲に配置されたキー等について説明したが、外付けのハードウェアキーボードを用いて、キー操作により情報を入力することとしてもよい。

また、画像形成装置１０の周囲に操作者以外の人が存在せず、機密情報の発声による被害が実質的にない場合には、機密情報を無効にする必要がないため、無駄な制御を省略することができる。

また、ＰＩＮ入力認証と認証装置２０による認証とを併用している場合には、ＰＩＮ入力認証において機密情報を声に出してしまった場合でも、認証装置２０による認証を用いて画像形成装置１０を使用することができる。

なお、上記実施の形態における記述は、本発明に係る画像処理装置、画像形成装置、機密情報管理方法及びプログラムの例であり、これに限定されるものではない。装置を構成する各部の細部構成及び細部動作に関しても本発明の趣旨を逸脱することのない範囲で適宜変更可能である。

例えば、図８のセキュリティー文書印刷処理、図１３の個人ボックス操作処理では、新しいパスワードを自動で生成して旧パスワードを新しいパスワードに変更することとしたが、セキュリティー文書印刷処理及び個人ボックス操作処理においても、図２０のパスワード更新要求処理のように、ユーザー自身に新しいパスワードを入力させる（パスワードを変更させる）ようにしてもよい。

また、上記実施の形態で、各パスワード入力画面において「中止」が指示された場合も、既にパスワードが音声で入力され、機密情報漏洩フラグがＯＮとなっているときには、「ＯＫ」の指示があった場合と同様に、パスワードを無効にするようにしてもよい。

また、上記実施の形態では、画像形成装置１０と各携帯端末４０との間でBluetooth通信を行うことにより、画像形成装置１０から所定距離以内に操作者以外の人がいるか否かを判断することとしたが、この方法に限らず、種々の方式の人感センサーにより、画像形成装置１０から所定距離以内に操作者以外の人がいるか否かを検出するようにしてもよい。また、複数の検出手段を併用してもよい。
また、ユーザーが所有する携帯端末４０に搭載されているＧＰＳ機能を利用することとしてもよい。この場合、画像形成装置１０が各携帯端末４０のＧＰＳ情報を管理するサーバーにアクセスし、各ユーザーの位置情報を取得し、画像形成装置１０自身の位置情報から、画像形成装置１０と各携帯端末４０との距離を求める。そして、求めた距離と所定距離とを比較することで、画像形成装置１０から所定距離以内に操作者以外の人がいるか否かを判断する。

また、上記実施の形態では、機密情報（各パスワード）が記憶部２１（ユーザー管理テーブルＴ１、セキュリティー文書管理テーブルＴ２、ボックス管理テーブルＴ３）に記憶されていることとしたが、機密情報が外部サーバー等に格納されていてもよい。また、入力された情報を外部サーバーに送信し、外部サーバーで認証を行い、その結果をユーザー認証部１６が取得してもよい。

また、音声認識部１５により認識された情報が機密情報に該当した場合に、「パスワードが間違っています」等の音声を出力し、ユーザーがうっかり声に出してしまった内容が誤りであるように印象付けるようにしてもよい。

［変形例］
次に、上記実施の形態の変形例について説明する。
変形例における画像形成システムは、上記実施の形態に示した画像形成システム１００と同様の構成であるため、上記実施の形態と同一の符号を用い、共通する部分の説明を省略する。以下、変形例に特徴的な構成及び処理について説明する。

変形例では、上記実施の形態において、パスワードを無効化していた構成を、パスワードを有効に維持したまま、ユーザーに対して警告を通知する。
画像形成装置１０のＣＰＵ１１１は、音声認識部１５により認識された情報が機密情報に該当する場合に、ユーザーに対して機密情報のセキュリティーに関する所定の警告を通知する制御を行う。
所定の警告は、例えば、パスワードの変更を促すものである。

ＣＰＵ１１１は、所定の警告を画像形成装置１０が備える表示部１７１に表示させる。例えば、ＣＰＵ１１１は、パスワードの変更を促すメッセージを表示部１７１に表示させる。
また、ＣＰＵ１１１は、所定の警告を含む電子メールをユーザー宛てに送信することとしてもよい。例えば、ＣＰＵ１１１は、記憶部２１に記憶されているユーザー管理テーブルＴ１からユーザーの通知先（メールアドレス）を取得し、このメールアドレス宛てにパスワードの変更を促す内容を含む電子メールを送信する。

なお、この場合、ユーザーによるパスワードの変更が遅れたり、変更されなかったりするおそれがあるため、ＣＰＵ１１１は、所定期間の間にパスワードが変更されない場合には、再度警告することが望ましい。例えば、ユーザーが警告対象とされているパスワードを入力したときに再度警告を表示するか、又は、ユーザーに対して電子メールで再度警告を送信するように構成する。

また、変形例においても、上記実施の形態と同様、ＣＰＵ１１１は、画像形成装置１０から所定距離以内に操作者以外の人がいるか否かを検出し、所定距離以内に操作者以外の人がいることが検出された場合に、ユーザーに警告を通知する制御を行い、所定距離以内に操作者以外の人がいないことが検出された場合に、ユーザーに警告を通知する制御を行わないようにしてもよい。
ＣＰＵ１１１は、音声認識部１５により測定された音声の音量に応じて、所定距離を変更する。また、音声認識部１５により測定された騒音の音量に応じて、所定距離を変更する。

変形例によれば、音声認識部１５により認識された情報が機密情報に該当する場合に、ユーザーに対して機密情報のセキュリティーに関する所定の警告を通知する制御を行うので、音声入力による機密情報の漏洩を防ぐことができる。

１０ 画像形成装置
１１ 制御部
１３ 画像形成部
１５ 音声認識部
１６ ユーザー認証部
１７ 操作パネル
１８ ネットワーク通信部
１９ Bluetooth通信部
２０ 認証装置
２１ 記憶部
４０ 携帯端末
１００ 画像形成システム
１１１ ＣＰＵ
１７１ 表示部
１７２ 操作部
Ｎ 通信ネットワーク
Ｔ１ ユーザー管理テーブル
Ｔ２ セキュリティー文書管理テーブル
Ｔ３ ボックス管理テーブル
Ｔ４ 距離決定テーブル

Claims (24)

1. 少なくとも、音声入力された情報を認識する音声認識手段により認識された情報に基づいて、処理の実行を指示する指示手段と、
   前記指示手段により指示された処理を実行するにあたり、予め設定されている機密情報を用いて、前記処理の実行の権限があるか否かを判定する認証を行う認証手段と、
   前記音声認識手段により認識された情報が前記機密情報に該当する場合に、当該機密情報を無効にする制御を行う制御手段と、
   を備える画像処理装置。
2. 前記制御手段は、前記音声認識手段により認識された情報が前記機密情報に該当する場合に、前記認証に対応する処理が実行された後に、当該機密情報を無効にする請求項１に記載の画像処理装置。
3. 前記認証手段による認証に用いられる新しい機密情報を生成する機密情報生成手段を備え、
   前記制御手段は、前記音声認識手段により認識された情報が前記機密情報に該当する場合に、前記無効にされた機密情報を、前記機密情報生成手段により生成された新しい機密情報に置き換える請求項１に記載の画像処理装置。
4. 音声入力とは異なる方法で情報を入力するための入力手段と、
   前記機密情報生成手段により生成された新しい機密情報を前記入力手段から入力するよう促す機密情報入力要求手段と、
   を備え、
   前記制御手段は、前記入力手段から入力された情報が前記新しい機密情報に該当する場合に、前記認証に対応する処理の実行を許可する請求項３に記載の画像処理装置。
5. 前記入力手段は、タッチパネルのタッチ操作により情報を入力するものである請求項４に記載の画像処理装置。
6. 前記入力手段は、キーボードのキー操作により情報を入力するものである請求項４に記載の画像処理装置。
7. 前記認証手段により前記処理の実行の権限があるか否かの判定対象となるユーザーの通知先を記憶する記憶手段と、
   前記機密情報生成手段により生成された新しい機密情報を、前記記憶手段に記憶されているユーザーの通知先に通知する通知手段と、
   を備える請求項３から６のいずれか一項に記載の画像処理装置。
8. 音声入力とは異なる方法で情報を入力するための入力手段を備え、
   前記制御手段は、前記音声認識手段により認識された情報が前記機密情報に該当する場合に、新しい機密情報を前記入力手段から入力するよう促す請求項１に記載の画像処理装置。
9. 前記認証手段における機密情報とは異なる第２の機密情報を用いて、処理の実行の権限があるか否かを判定する第２の認証手段を備え、
   前記制御手段は、前記音声認識手段により認識された情報が前記機密情報に該当する場合に、当該機密情報は無効にし、前記第２の認証手段が用いる第２の機密情報は無効にしない請求項１から８のいずれか一項に記載の画像処理装置。
10. 前記第２の認証手段による認証は、カードに記憶された情報を読み取って認証するカード認証、又は、ユーザーの生体情報を用いた生体認証である請求項９に記載の画像処理装置。
11. 少なくとも、音声入力された情報を認識する音声認識手段により認識された情報に基づいて、処理の実行を指示する指示手段と、
    前記指示手段により指示された処理を実行するにあたり、入力されたパスワードが予め設定されているパスワードと一致する場合に、前記処理の実行の権限があると判定する認証を行う認証手段と、
    前記音声認識手段により認識された情報が前記予め設定されているパスワードに該当する場合に、ユーザーに対して当該パスワードのセキュリティーに関する所定の警告を通知する制御を行う制御手段と、
    を備える画像処理装置。
12. 前記所定の警告は、前記パスワードの変更を促すものである請求項１１に記載の画像処理装置。
13. 前記制御手段は、前記所定の警告を当該画像処理装置が備える表示手段に表示させる請求項１１又は１２に記載の画像処理装置。
14. 前記制御手段は、前記所定の警告を含む電子メールをユーザー宛てに送信する請求項１１又は１２に記載の画像処理装置。
15. 前記機密情報は、セキュリティー文書印刷に係る文書データを印刷するためのパスワード、又は、原稿を走査して生成された画像データ若しくは通信ネットワークを介して受信された文書データを保管するフォルダーを使用するためのパスワードである請求項１から１０のいずれか一項に記載の画像処理装置。
16. 前記パスワードは、セキュリティー文書印刷に係る文書データを印刷するためのパスワード、又は、原稿を走査して生成された画像データ若しくは通信ネットワークを介して受信された文書データを保管するフォルダーを使用するためのパスワードである請求項１１から１４のいずれか一項に記載の画像処理装置。
17. 当該画像処理装置から所定の距離以内に操作者以外の人がいるか否かを検出する検出手段を備え、
    前記制御手段は、前記検出手段により前記所定の距離以内に操作者以外の人がいることが検出された場合に、前記制御を行い、前記検出手段により前記所定の距離以内に操作者以外の人がいないことが検出された場合に、前記制御を行わない請求項１から１６のいずれか一項に記載の画像処理装置。
18. 前記音声認識手段に入力された音声の音量を測定する入力音量測定手段を備え、
    前記検出手段は、前記入力音量測定手段により測定された音声の音量に応じて、前記所定の距離を変更する請求項１７に記載の画像処理装置。
19. 当該画像処理装置の周囲の騒音の音量を測定する騒音音量測定手段を備え、
    前記検出手段は、前記騒音音量測定手段により測定された騒音の音量に応じて、前記所定の距離を変更する請求項１７又は１８に記載の画像処理装置。
20. 請求項１から１９のいずれか一項に記載の画像処理装置を備える画像形成装置。
21. 少なくとも、音声入力された情報を認識する音声認識手段により認識された情報に基づいて、処理の実行を指示する指示工程と、
    前記指示工程において指示された処理を実行するにあたり、予め設定されている機密情報を用いて、前記処理の実行の権限があるか否かを判定する認証を行う認証工程と、
    前記音声認識手段により認識された情報が前記機密情報に該当する場合に、当該機密情報を無効にする制御を行う制御工程と、
    を含む機密情報管理方法。
22. 少なくとも、音声入力された情報を認識する音声認識手段により認識された情報に基づいて、処理の実行を指示する指示工程と、
    前記指示工程において指示された処理を実行するにあたり、入力されたパスワードが予め設定されているパスワードと一致する場合に、前記処理の実行の権限があると判定する認証を行う認証工程と、
    前記音声認識手段により認識された情報が前記予め設定されているパスワードに該当する場合に、ユーザーに対して当該パスワードのセキュリティーに関する所定の警告を通知する制御を行う制御工程と、
    を含む機密情報管理方法。
23. コンピューターを、
    少なくとも、音声入力された情報を認識する音声認識手段により認識された情報に基づいて、処理の実行を指示する指示手段、
    前記指示手段により指示された処理を実行するにあたり、予め設定されている機密情報を用いて、前記処理の実行の権限があるか否かを判定する認証を行う認証手段、
    前記音声認識手段により認識された情報が前記機密情報に該当する場合に、当該機密情報を無効にする制御を行う制御手段、
    として機能させるためのプログラム。
24. コンピューターを、
    少なくとも、音声入力された情報を認識する音声認識手段により認識された情報に基づいて、処理の実行を指示する指示手段、
    前記指示手段により指示された処理を実行するにあたり、入力されたパスワードが予め設定されているパスワードと一致する場合に、前記処理の実行の権限があると判定する認証を行う認証手段、
    前記音声認識手段により認識された情報が前記予め設定されているパスワードに該当する場合に、ユーザーに対して当該パスワードのセキュリティーに関する所定の警告を通知する制御を行う制御手段、
    として機能させるためのプログラム。

Images