JP7188528B2

JP7188528B2 - Device utilization system

Info

Publication number: JP7188528B2
Application number: JP2021163270A
Authority: JP
Inventors: 学岩崎
Original assignee: Fuji Xerox Co Ltd; Fujifilm Business Innovation Corp
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2017-09-20
Filing date: 2021-10-04
Publication date: 2022-12-13
Anticipated expiration: 2037-09-20
Also published as: JP2022008825A

Description

本発明は、機器利用システムに関する。 The present invention relates to a device utilization system.

スマートフォン等の携帯端末から複合機（プリンタ、スキャナ、コピー機等の機能を併せ持つ装置）等の機器を操作する仕組みが普及しつつある。この種の仕組みでは、ユーザは自分の携帯端末から機器に認証情報を送ってログイン認証を受け、その認証が成功すると携帯端末のアプリケーションからその機器が制御可能になる。携帯端末には、所有者以外の者が操作できないようＰＩＮ（Personal Identification Number）コードやジェスチャによる認証機能（ロック機能とも呼ばれる）が設けられている。ユーザは、携帯端末から機器を操作する場合、まず携帯端末のロックを解除し、携帯端末上のその機器の操作用のアプリケーションを開き、そのアプリケーションから機器に無線通信等を経由してアクセスし、機器のログイン認証を受ける。 A mechanism for operating a device such as a multifunction device (a device having functions such as a printer, a scanner, and a copier) from a mobile terminal such as a smart phone is becoming popular. In this type of mechanism, the user sends authentication information from his/her mobile terminal to the device to receive login authentication, and if the authentication succeeds, the device can be controlled from the application of the mobile terminal. A mobile terminal is provided with an authentication function (also called a lock function) using a PIN (Personal Identification Number) code or a gesture so that a person other than the owner cannot operate the mobile terminal. When operating a device from a mobile terminal, the user first unlocks the mobile device, opens an application for operating the device on the mobile device, accesses the device from the application via wireless communication, etc. Receive device login authentication.

特許文献１に開示された認証印刷システムにおける画像形成装置は、携帯端末の端末個体識別子とユーザ情報とが付加された印刷データを受信する印刷データ受信手段と、携帯端末の端末個体識別子とユーザ情報とを受信する認証情報受信手段とを備える。画像形成装置は、印刷データに付加された端末個体識別子とユーザ情報とが、受信した端末個体識別子とユーザ情報とに一致する場合、端末個体識別子とユーザ情報とが付加された印刷データを印刷する処理を実行する。これにより、１つの携帯端末を複数のユーザが共有して使用する場合に、ユーザ単位の認証を行うことを可能としている。 The image forming apparatus in the authenticated printing system disclosed in Patent Document 1 includes print data receiving means for receiving print data to which the terminal individual identifier of the mobile terminal and user information are added, and the terminal individual identifier of the mobile terminal and the user information. and authentication information receiving means for receiving. When the terminal individual identifier and the user information added to the print data match the received terminal individual identifier and user information, the image forming apparatus prints the print data to which the terminal individual identifier and the user information are added. Execute the process. This makes it possible to perform authentication on a user-by-user basis when a plurality of users share and use one portable terminal.

特開２０１５－２１７６５９号公報JP 2015-217659 A

本発明は、ユーザが機器を利用可能になるまでに要する時間を短くすることを目的とする。 An object of the present invention is to shorten the time required before a device can be used by a user.

請求項１に係る発明は、携帯端末と、機器と、を含み、前記携帯端末は、前記携帯端末の利用をユーザに許可するためのユーザ認証を実行する端末側認証手段と、前記端末認証手段によるユーザ認証が成功した場合に、その成功を示す情報と、前記ユーザのユーザ識別情報とを前記機器に送信する送信手段と、を含み、前記機器は、前記機器を操作しようとするユーザについてのユーザ認証を実行する機器側認証手段と、前記端末側認証手段によるユーザ認証が成功した場合であって、前記ユーザが前記機器の方を見ていると判断された場合に、前記機器側認証手段によるユーザ認証を省略し、前記ユーザによる前記機器側認証手段のユーザ認証が成功したものとする制御を行う認証制御手段と、を含む機器利用システムであって、前記端末側認証手段によるユーザ認証又は前記機器側認証手段によるユーザ認証の少なくともいずれか一方が顔認証である、機器利用システムである。 The invention according to claim 1 includes a mobile terminal and a device, wherein the mobile terminal includes terminal side authentication means for executing user authentication for permitting a user to use the mobile terminal, and the terminal authentication means. transmitting means for transmitting information indicating success and user identification information of the user to the device when user authentication by the device-side authentication means for executing user authentication; and when the user authentication by the terminal-side authentication means is successful and it is determined that the user is looking at the device, the device-side authentication means authentication control means for omitting user authentication by the user and assuming that user authentication by the device-side authentication means by the user is successful, wherein user authentication by the terminal-side authentication means or In the device utilization system, at least one of user authentication by the device-side authentication means is face authentication.

請求項２に係る発明は、携帯端末と、機器と、を含み、前記携帯端末は、前記携帯端末の利用をユーザに許可するためのユーザ認証を実行する端末側認証手段と、前記端末認証手段によるユーザ認証が成功した場合に、その成功を示す情報と、前記ユーザのユーザ識別情報とを前記機器に送信する送信手段と、を含み、前記機器は、前記機器を操作しようとするユーザについてのユーザ認証を実行する機器側認証手段と、前記端末側認証手段によるユーザ認証が成功した場合に、前記機器側認証手段によるユーザ認証を省略し、前記ユーザによる前記機器側認証手段のユーザ認証が成功したものとする制御を行う認証制御手段と、を含む機器利用システムであって、前記端末側認証手段によるユーザ認証又は前記機器側認証手段によるユーザ認証の少なくともいずれか一方が顔認証であり、前記端末側認証手段は、前記ユーザに対応付けて、前記携帯端末の通常の利用のためのそのユーザ認証情報である通常認証情報と、前記機器の利用のための前記携帯端末の利用のためのユーザ認証情報である専用認証情報と、の入力を受け付け可能であり、前記認証制御手段は、前記専用認証情報が入力されたのに応じて前記ユーザ認証が成功した場合に、前記機器側認証手段によるユーザ認証を省略し、前記専用認証情報に対応する前記ユーザによる前記機器側認証手段の認証が成功したものとする制御を行う、機器利用システムである。 The invention according to claim 2 includes a mobile terminal and a device, wherein the mobile terminal includes terminal side authentication means for executing user authentication for permitting a user to use the mobile terminal, and the terminal authentication means. transmitting means for transmitting information indicating success and user identification information of the user to the device when user authentication by the device-side authentication means for executing user authentication, and when user authentication by said terminal-side authentication means succeeds, user authentication by said device-side authentication means is omitted, and said user succeeds in user authentication by said device-side authentication means. authentication control means for performing control assuming that at least one of user authentication by the terminal-side authentication means and user authentication by the device-side authentication means is face authentication, and The terminal-side authentication means associates with the user, normal authentication information that is user authentication information for normal use of the mobile terminal, and user authentication for using the mobile terminal for using the device. and dedicated authentication information that is authentication information, and the authentication control means, when the user authentication is successful in response to the input of the dedicated authentication information, the device-side authentication means A device utilization system that omits user authentication and assumes that authentication by the device-side authentication means by the user corresponding to the dedicated authentication information has succeeded.

請求項３に係る発明は、前記携帯端末は、前記専用認証情報の設定を受け付ける設定受付手段を更に備える請求項２に記載の機器利用システムである。 The invention according to claim 3 is the device utilization system according to claim 2, wherein the portable terminal further comprises setting reception means for receiving the setting of the dedicated authentication information.

請求項４に係る発明は、前記設定受付手段は、前記通常認証情報と同一の認証情報が前記専用認証情報として設定されないよう案内する、請求項３に記載の機器利用システムである。 The invention according to claim 4 is the device utilization system according to claim 3, wherein the setting receiving means guides so that the same authentication information as the normal authentication information is not set as the dedicated authentication information.

請求項５に係る発明は、前記携帯端末は、前記機器を使用予定のユーザを検知する検知手段を更に含み、前記端末側認証手段は、前記検知手段により前記機器を使用予定のユーザが検知されている場合、前記通常認証情報の入力は受け付け可能にし、前記専用認証情報の入力は受付不可能にすることを特徴とする請求項２に記載の機器利用システムである。 In the invention according to claim 5, the mobile terminal further includes detection means for detecting a user who is planning to use the device, and the terminal-side authentication means detects the user who is planning to use the device by the detection means. 3. The device utilization system according to claim 2, wherein, when the device is in use, the input of the normal authentication information can be accepted, and the input of the dedicated authentication information cannot be accepted.

請求項６に係る発明は、前記認証制御手段は、前記端末側認証手段による前記ユーザ認証が成功した場合において、前記携帯端末が前記機器に接近している場合に、前記機器側認証手段によるユーザ認証を省略し、前記専用認証情報に対応する前記ユーザによる前記機器側認証手段の認証が成功したものとする制御を行う、請求項２に記載の機器利用システムである。 In the invention according to claim 6, the authentication control means, when the user authentication by the terminal-side authentication means is successful, when the portable terminal is close to the device, authenticates the user by the device-side authentication means. 3. The equipment utilization system according to claim 2, wherein control is performed such that authentication is omitted and authentication by said user corresponding to said dedicated authentication information by said device-side authentication means has succeeded.

請求項７に係る発明は、前記認証制御手段は、前記端末側認証手段による前記ユーザ認証が成功した場合において、前記携帯端末が前記機器に接近している場合であっても、前記携帯端末において前記機器を操作するための所定のアプリケーションプログラム以外のアプリケーションプログラムが起動された場合には、前記専用認証情報に対応する前記ユーザによる前記機器側認証手段のユーザ認証が成功したものとする制御を行わない、請求項６に記載の機器利用システムである。 In the invention according to claim 7, when the user authentication by the terminal-side authentication means is successful, the authentication control means is configured to: When an application program other than a predetermined application program for operating the device is started, control is performed to assume that the user corresponding to the dedicated authentication information has successfully authenticated the user by the device-side authentication means. 7. The equipment utilization system according to claim 6, wherein there is no

請求項８に係る発明は、携帯端末と、機器と、を含み、前記携帯端末は、前記携帯端末の利用をユーザに許可するためのユーザ認証を実行する端末側認証手段と、前記端末認証手段によるユーザ認証が成功した場合に、その成功を示す情報と、前記ユーザのユーザ識別情報とを前記機器に送信する送信手段と、を含み、前記機器は、前記機器を操作しようとするユーザについてのユーザ認証を実行する機器側認証手段と、前記端末側認証手段によるユーザ認証が成功した場合に、前記機器側認証手段によるユーザ認証を省略し、前記ユーザによる前記機器側認証手段のユーザ認証が成功したものとする制御を行う認証制御手段と、前記端末側認証手段による前記ユーザ認証が成功した場合に、前記機器に状態問合せを行う手段と、前記状態問合せに応じて前記機器が利用中である旨の回答を得た場合、前記機器の利用予約を受け付ける手段と、を含む機器利用システムであって、前記端末側認証手段によるユーザ認証又は前記機器側認証手段によるユーザ認証の少なくともいずれか一方が顔認証である、機器利用システムである。 The invention according to claim 8 includes a mobile terminal and a device, wherein the mobile terminal includes terminal-side authentication means for executing user authentication for permitting a user to use the mobile terminal, and the terminal authentication means. transmitting means for transmitting information indicating success and user identification information of the user to the device when user authentication by the device-side authentication means for executing user authentication, and when user authentication by said terminal-side authentication means succeeds, user authentication by said device-side authentication means is omitted, and said user succeeds in user authentication by said device-side authentication means. means for making a status inquiry to the device when the user authentication by the terminal-side authentication means is successful; and in response to the status inquiry, the device is in use. means for accepting a reservation for use of the device when receiving a response to that effect, wherein at least one of user authentication by the terminal-side authentication means and user authentication by the device-side authentication means is performed It is a device utilization system that is face authentication .

請求項１、２又は６に記載の発明によれば、ユーザが機器を利用可能になるまでに要する時間を短くすることができると共に、携帯端末におけるユーザ認証が、携帯端末を利用するためのものか、機器を利用するためのものであるかを判定することができる。 According to the invention described in claim 1 , 2 or 6 , it is possible to shorten the time required for the user to be able to use the device , and the user authentication in the mobile terminal is the time required for using the mobile terminal. or to use the device .

請求項３にかかる発明によれば、機器の利用のための専用認証情報としてユーザが希望する情報の設定を受け付けることができる。 According to the third aspect of the invention, it is possible to receive the setting of information desired by the user as the dedicated authentication information for using the device.

請求項４にかかる発明によれば、携帯端末を利用するための通常認証情報と同じ情報が機器の利用のための専用認証情報として設定されることを抑止できる。 According to the fourth aspect of the invention, it is possible to prevent the same information as the normal authentication information for using the mobile terminal from being set as the dedicated authentication information for using the device.

請求項５に係る発明によれば、他のユーザが機器を使用予定の場合に専用認証情報の入力を受け付けないようにすることができる。 According to the fifth aspect of the invention, it is possible to prevent the input of dedicated authentication information from being accepted when another user is planning to use the device.

請求項７にかかる発明によれば、ユーザが機器の利用以外の目的で機器近傍を通り過ぎる際に機器に近づいた場合に、ユーザが携帯端末から機器にログインすることを抑止できる。 According to the seventh aspect of the invention, it is possible to prevent the user from logging into the device from the portable terminal when the user approaches the device while passing by the device for a purpose other than using the device.

請求項８にかかる発明によれば、ユーザが携帯端末の利用のためのユーザ認証を行った際、機器が利用中の場合であっても、その利用中の状態が解除されるまで待たずに、機器に対して利用の予約を行うことができる。 According to the eighth aspect of the invention, when the user performs user authentication for use of the mobile terminal, even if the device is in use, the user does not have to wait until the in-use state is canceled. , the device can be reserved for use.

実施形態のシステム構成の例を示す図である。It is a figure which shows the example of the system configuration|structure of embodiment. 機器の利用の際に通常とは異なる専用の画面ロックの解除コードを用いる場合の携帯端末の処理手順の一例を示す図である。FIG. 10 is a diagram showing an example of a processing procedure of a mobile terminal when using a dedicated screen lock release code that is different from normal when using the device. 機器の処理手順の一例を示す図である。It is a figure which shows an example of the processing procedure of an apparatus. 携帯端末の処理手順の別の例の要部を示す図である。FIG. 10 is a diagram showing the main part of another example of the processing procedure of the mobile terminal; 変形例のシステム構成の例を示す図である。It is a figure which shows the example of the system configuration|structure of a modification. 変形例における携帯端末の処理手順の一例の要部を示す図である。FIG. 10 is a diagram showing a main part of an example of a procedure of a mobile terminal in a modified example; 変形例における携帯端末の処理手順の別の例の要部を示す図である。FIG. 10 is a diagram showing the main part of another example of the processing procedure of the mobile terminal in the modified example; 第２の変形例のシステム構成の例を示す図である。It is a figure which shows the example of the system configuration|structure of a 2nd modification. 第２の変形例における携帯端末の処理手順の一例の要部を示す図である。FIG. 10 is a diagram showing a main part of an example of a procedure of a mobile terminal in a second modified example; 第２の変形例における機器の処理手順の一例の要部を示す図である。FIG. 12 is a diagram showing a main part of an example of a processing procedure of the device in the second modified example;

図１に、実施形態のシステムの一例を示す。このシステムは、携帯端末１００と機器２００から構成される。 FIG. 1 shows an example of the system of the embodiment. This system is composed of a mobile terminal 100 and a device 200 .

携帯端末１００は、ユーザが携帯する情報処理端末であり、スマートフォン、タブレット端末等がその一例である。機器２００は、ユーザに対して何らかの処理機能を提供する装置である。機器２００は、例えばプリンタ、スキャナ、ファクシミリ、複合機（プリンタ、スキャナ、コピー機等の機能を併せ持つ装置）等である。 The mobile terminal 100 is an information processing terminal carried by a user, and examples thereof include a smart phone and a tablet terminal. Device 200 is a device that provides some processing functionality to a user. The device 200 is, for example, a printer, a scanner, a facsimile machine, a multifunction device (a device having functions of a printer, a scanner, a copier, etc.).

携帯端末１００は、ロック制御部１１０、機器操作アプリ１２０、通信制御部１３０を含む。 Mobile terminal 100 includes lock control unit 110 , device operation application 120 , and communication control unit 130 .

ロック制御部１１０は、携帯端末１００の画面ロックの制御を行う。ロック制御部１１０は、例えば携帯端末１００のＯＳ（オペレーティングシステム）の一機能として実装される。画面ロックの制御では、携帯端末１００のディスプレイにロック画面を表示したり、そのロック画面の表示を解除し、ユーザから操作を受け付けるための通常のＵＩ（ユーザインタフェース）画面（例えばホーム画面等）を表示したりする。なお、ロック画面とは、端末をその端末の所有者以外の者が勝手に使えないように操作をロック（すなわちロックの解除操作以外の操作を受け付けない、又は解除操作以外には限られた操作しか認めないこと）した際に表示される画面である。画面ロック（すなわちロック画面が表示された状態）の解除には、所定の解除操作が要求される。ロック制御部１１０は、解除操作として、ＰＩＮコード入力、パスワード入力、パターン入力、指紋認証、顔認証、等の数種類の方法を用意している。パターン入力とは、携帯端末１００のディスプレイであるタッチパネル上のロック画面上に指先等のタッチ操作で軌跡（パターン）を描く操作であり、例えばAndroid（登録商標）ＯＳで画面ロック解除の方法の一つに採用されている。ユーザは、それら複数の解除操作のうち、自分が使用する解除操作をあらかじめロック制御部１１０に設定し、またその解除操作に用いる個人認証情報（例えばＰＩＮコード、パスワード、パターン、指紋情報、顔情報、虹彩情報）を設定する。この解除操作方法や個人認証情報の設定のための情報処理は、ロック設定部１１２により行われる。ユーザは、携帯端末１００を操作しようとする際、ディスプレイに表示されたロック画面に対して、その設定した解除操作の方法でその個人認証情報を入力することで、画面ロックを解除する。ロック制御部１１０が行っている画面ロックの解除の処理は、携帯端末１００を利用しようとするユーザに対する認証処理である。 The lock control unit 110 controls screen lock of the mobile terminal 100 . The lock control unit 110 is implemented as one function of the OS (operating system) of the mobile terminal 100, for example. In screen lock control, a lock screen is displayed on the display of the mobile terminal 100, the display of the lock screen is canceled, and a normal UI (user interface) screen (for example, a home screen, etc.) for receiving operations from the user is displayed. to display. Note that the lock screen is a function that locks the terminal so that it cannot be used by anyone other than the owner of the terminal (that is, it does not accept any operation other than the unlocking operation, or allows only limited operations other than the unlocking operation). This is the screen displayed when A predetermined release operation is required to release the screen lock (that is, the state in which the lock screen is displayed). The lock control unit 110 prepares several types of unlocking operation methods such as PIN code input, password input, pattern input, fingerprint authentication, face authentication, and the like. The pattern input is an operation to draw a trace (pattern) on the lock screen on the touch panel, which is the display of the mobile terminal 100, by a touch operation such as a fingertip. adopted in one. Among these multiple unlocking operations, the user sets the unlocking operation to be used by the user in advance in the lock control unit 110, and personal authentication information (e.g., PIN code, password, pattern, fingerprint information, face information) used for the unlocking operation. , iris information). Information processing for setting the unlocking operation method and personal authentication information is performed by the lock setting unit 112 . When the user tries to operate the mobile terminal 100, the screen lock is released by inputting the personal authentication information on the lock screen displayed on the display by the set release operation method. The process of unlocking the screen lock performed by the lock control unit 110 is authentication process for the user who tries to use the mobile terminal 100 .

機器操作アプリ１２０は、携帯端末１００から機器２００を操作するための処理を実行するアプリケーションプログラムである。機器操作アプリ１２０は、携帯端末１００内のコンピュータにインストールされており、携帯端末１００内のプロセッサにより実行されることで、機器２００を操作するためのＵＩや、そのＵＩに対するユーザからの指示に従って機器２００に対して処理の指示や処理対象のデータの送受信等の処理を実行する。 The device operation application 120 is an application program that executes processing for operating the device 200 from the mobile terminal 100 . The device operation application 120 is installed in the computer in the mobile terminal 100, and is executed by the processor in the mobile terminal 100 to provide a UI for operating the device 200 and to operate the device according to the user's instructions for the UI. 200, and executes processing such as transmission/reception of data to be processed.

機器操作アプリ１２０は、機器用ユーザＩＤ１２２の情報を保持している。機器用ユーザＩＤ１２２は、ユーザ（すなわちその携帯端末１００の所有者）が機器２００に持っているユーザアカウントのユーザＩＤ（識別情報）である。この情報は、そのユーザが機器操作アプリ１２０に設定しておく。ユーザは、その機器２００をローカルで使用する場合にはその機器２００の付属の入力装置にそのユーザＩＤとパスワードを入力して認証を受けるが、同じユーザＩＤを本実施形態の簡易的な認証操作のために携帯端末１００内に保持しているのである。なお、機器用ユーザＩＤ１２２は、機器２００におけるそのユーザのユーザＩＤそのものでなくてもよく、そのユーザＩＤを一意に導出できる他の情報であってもよい。 The device operation application 120 holds information on the device user ID 122 . The device user ID 122 is a user ID (identification information) of a user account held in the device 200 by the user (that is, the owner of the mobile terminal 100). This information is set in the device operation application 120 by the user. When the user uses the device 200 locally, the user enters the user ID and password into the input device attached to the device 200 for authentication. It is held in the mobile terminal 100 for this purpose. Note that the device user ID 122 may not be the user ID of the user in the device 200 itself, and may be other information from which the user ID can be uniquely derived.

また、機器操作アプリ１２０は、利用依頼処理部１２４を有する。利用依頼処理部１２４は、携帯端末１００のユーザ（所有者）が機器２００を利用する際の利用依頼の処理を行う。本実施形態では、携帯端末１００から機器２００を利用する際の認証処理を簡素化するために、携帯端末１００の画面ロックの解除を、その携帯端末１００のユーザ（所有者）の機器２００に対する認証と連動させる。すなわち、画面ロックが解除された時に携帯端末１００（利用依頼処理部１２４）から機器２００に対して、そのユーザの機器用ユーザＩＤ１２２と画面ロックが解除されていること示す特定の情報とを含んだ利用依頼情報を機器２００に送る。すると、携帯端末１００から利用依頼情報を受け取った機器２００は、その情報に含まれる機器用ユーザＩＤ１２２に対応するユーザの機器２００に対するログインを許可し、携帯端末１００からそのユーザが機器２００を操作できるようにする。この場合、携帯端末１００の画面ロックが解除されているので、その携帯端末１００は機器用ユーザＩＤ１２２が示す正当なユーザ（携帯端末１００の所有者）に操作されているはずである。利用依頼情報は、正当なユーザにより操作されている携帯端末１００からの利用依頼であることを示しているので、機器２００はそのことをいわば信用し、ユーザからのパスワード等の認証情報の入力やその認証情報に対する認証処理を省略して、そのユーザのログインを認めるのである。 The device operation application 120 also has a usage request processing unit 124 . The use request processing unit 124 processes a use request when the user (owner) of the mobile terminal 100 uses the device 200 . In this embodiment, in order to simplify the authentication process when using the device 200 from the mobile terminal 100, unlocking the screen lock of the mobile terminal 100 is performed by authenticating the user (owner) of the mobile terminal 100 to the device 200. link with That is, when the screen is unlocked, the mobile terminal 100 (usage request processing unit 124) sends the device 200 a message including the device user ID 122 of the user and specific information indicating that the screen is unlocked. Use request information is sent to the device 200 . Then, the device 200 that has received the use request information from the mobile terminal 100 permits the user corresponding to the device user ID 122 included in the information to log in to the device 200, and the user can operate the device 200 from the mobile terminal 100. make it In this case, since the screen lock of mobile terminal 100 has been released, mobile terminal 100 should be operated by the valid user (owner of mobile terminal 100) indicated by device user ID 122 . Since the use request information indicates that the use request is from the mobile terminal 100 operated by an authorized user, the device 200 trusts this, so to speak, and accepts the input of authentication information such as a password from the user. By omitting the authentication process for the authentication information, the login of the user is permitted.

通信制御部１３０は、携帯端末１００の外部（例えば機器２００）とのデータ通信のための制御を行う。通信制御部１３０は、無線ＬＡＮ（ローカルエリアネットワーク）等の無線通信を経由して機器２００と通信するものであってもよい。また、この無線通信は、Wi-Fi Direct（登録商標）やBluetooth(登録商標)等のように、無線機器同士が直接無線通信で接続するものであってもよい。 The communication control unit 130 controls data communication with the outside of the mobile terminal 100 (for example, the device 200). The communication control unit 130 may communicate with the device 200 via wireless communication such as a wireless LAN (local area network). In addition, this wireless communication may be one in which wireless devices are directly connected by wireless communication, such as Wi-Fi Direct (registered trademark) or Bluetooth (registered trademark).

機器２００は、ユーザに対して提供する機能（例えば複合機の場合は、スキャン、印刷、ファックス送信等）のための機構に加え、認証処理部２１０、操作受付部２２０及び通信制御部２３０を有する。 The device 200 includes an authentication processing unit 210, an operation reception unit 220, and a communication control unit 230, in addition to a mechanism for functions provided to the user (for example, scanning, printing, fax transmission, etc. in the case of a multifunction machine). .

認証処理部２１０は、当該機器２００を操作しようとするユーザに対してユーザ認証を行う。例えば、機器２００に付属する入力装置（例えばタッチパネルに表示したユーザＩＤ、パスワードの入力欄や、ＩＣカードリーダ）に対してユーザがユーザＩＤ及び認証情報を入力した場合、認証処理部２１０はそれら入力された情報に基づいてユーザ認証を実行する。また、認証処理部２１０は、携帯端末１００やネットワーク上のＰＣ（パーソナルコンピュータ）等の装置からユーザＩＤ及びパスワードとの認証情報を受け付け、それらの情報に基づいてユーザ認証を行う。認証処理部２１０は、このような通常の認証機能に加え、携帯端末１００から利用依頼情報（機器用ユーザＩＤ１２２と画面ロック解除の旨を示す特定情報を含む）を受けた場合にユーザＩＤと認証情報に基づく通常の認証処理を省略して、その機器用ユーザＩＤ１２２に対応するユーザの当該機器２００の利用を許可（例えばログインを許可）する機能を有する。 The authentication processing unit 210 authenticates a user who tries to operate the device 200 . For example, when a user inputs a user ID and authentication information to an input device attached to the device 200 (for example, a user ID and password input field displayed on a touch panel or an IC card reader), the authentication processing unit 210 Perform user authentication based on the information provided. The authentication processing unit 210 also receives authentication information such as a user ID and password from a device such as the mobile terminal 100 or a PC (personal computer) on the network, and performs user authentication based on the information. In addition to such a normal authentication function, authentication processing unit 210 performs user ID and authentication when receiving usage request information (including device user ID 122 and specific information indicating screen lock release) from portable terminal 100 . It has a function of omitting normal authentication processing based on information and permitting the user corresponding to the device user ID 122 to use the device 200 (for example, permitting login).

操作受付部２２０は、ログインしたユーザからの機器２００への操作を受け付ける。機器２００は、操作受付部２２０が受け付けた操作に対応する処理を実行する。 The operation reception unit 220 receives an operation to the device 200 from the logged-in user. The device 200 executes processing corresponding to the operation accepted by the operation accepting unit 220 .

通信制御部２３０は、機器２００の外部（例えば携帯端末１００）とのデータ通信のための制御を行う。通信制御部２３０は、Wi-Fi Direct（登録商標）等の無線ＬＡＮ規格をサポートしていてもよい。 The communication control unit 230 controls data communication with the outside of the device 200 (for example, the mobile terminal 100). The communication control unit 230 may support a wireless LAN standard such as Wi-Fi Direct (registered trademark).

以上に説明したとおり、本実施形態では、いわば携帯端末１００の画面ロックの解除（すなわち携帯端末１００を利用するためのユーザ認証）を、機器２００におけるユーザ認証に連動させるものである。ここで、ユーザが携帯端末１００の画面ロックを解除するのは、機器２００を利用する場合に限らない。このため、画面ロックの解除の都度、携帯端末１００（利用依頼処理部１２４）が機器２００に利用依頼情報を送る処理を行うとすると、ユーザに機器２００の利用の意思がない場合もその処理が行われることになり無駄である。そこで、本実施形態では、一つの例として、携帯端末１００を利用するための通常の画面ロック解除の他に、機器２００を利用するための専用の画面ロック解除を携帯端末１００に設定し、ユーザが携帯端末１００から機器２００を利用する際には後者の画面ロック解除を用いる。 As described above, in the present embodiment, unlocking the screen lock of the mobile terminal 100 (that is, user authentication for using the mobile terminal 100 ) is linked to user authentication in the device 200 . Here, the user unlocks the screen of the mobile terminal 100 not only when using the device 200 . Therefore, if the mobile terminal 100 (usage request processing unit 124) sends the usage request information to the device 200 each time the screen is unlocked, the processing can be performed even if the user does not intend to use the device 200. It will be done and it is useless. Therefore, in the present embodiment, as an example, in addition to normal screen unlocking for using the mobile terminal 100, a dedicated screen unlocking for using the device 200 is set on the mobile terminal 100, and the user uses the latter screen unlock when using the device 200 from the mobile terminal 100 .

通常の画面ロック解除と機器２００の利用の際の画面ロック解除との区別は、一つの例では、解除操作のために入力する個人認証情報として異なる情報を用いることで実現する。例えば、画面ロック解除のための解除操作としてパターン入力方式を用いる場合に、通常の画面ロック解除と機器２００の利用の際の画面ロック解除とで、異なるパターン（これが個人認証情報に対応）を用いることがその一例である。また別の例として、通常の画面ロック解除と機器２００の利用の際の画面ロック解除とで、画面ロック解除のために入力すべきＰＩＮコードやパスワードを異ならせてもよい。 In one example, a distinction between normal screen unlocking and screen unlocking when using device 200 is realized by using different information as personal authentication information to be input for the unlocking operation. For example, when a pattern input method is used as an unlocking operation for unlocking the screen, different patterns (corresponding to personal authentication information) are used for unlocking the normal screen and for unlocking the screen when using the device 200. is one example. As another example, different PIN codes and passwords to be entered for unlocking the screen may be used for unlocking the normal screen and for unlocking the screen when using the device 200 .

また別の例として、機器２００の利用の際の画面ロック解除のための解除操作に、通常の画面ロック解除に使う解除操作と異なる操作を割り当ててもよい。例えば、通常の画面ロック解除には指紋入力方式を用いるが、機器２００の利用の際にはＰＩＮコード入力を用いる等である。 As another example, an unlocking operation for unlocking the screen when using the device 200 may be assigned an operation different from the unlocking operation used for normal screen unlocking. For example, a fingerprint input method is used for normal screen unlocking, but a PIN code input is used when using the device 200 .

この場合、通常の画面ロック解除の画面が表示されている状態において、切り替えボタンが押される、フリック操作などのジェスチャ操作が行われるなどといった特定の操作が行われると、機器２００の利用の際の画面ロック解除画面に切り替わってもよいし、反対に機器２００の利用の際の画面ロック解除の画面が表示されている状態から、通常の画面ロック解除の画面に切り替わってもよい。 In this case, when a specific operation such as pressing a switch button or performing a gesture operation such as a flick operation is performed while the normal screen unlock screen is displayed, the device 200 may be used. The screen may be switched to the screen unlock screen, or conversely, the state in which the screen unlock screen for using the device 200 is displayed may be switched to the normal screen unlock screen.

上記いずれの場合も、機器２００を利用する際には、ユーザは通常の画面ロック解除の際に入力するのとは異なる特別の解除コード（通常とは異なる解除操作もその一例）を入力する。ロック設定部１１２は、通常のロック解除のための解除コード（通常コードと呼ぶ）の他に、機器２００の利用の際の専用の解除コード（機器利用専用コードと呼ぶ）の設定を受け付ける。 In any of the above cases, when using the device 200, the user inputs a special unlock code (unusual unlock operation is one example) that is different from the unlock code that is normally input when unlocking the screen lock. The lock setting unit 112 accepts setting of an unlock code (referred to as a normal code) for normal unlocking as well as an unlock code dedicated to use of the device 200 (referred to as a device use dedicated code).

このように、機器２００の利用の際に通常とは異なる特別の解除コードを用いる場合の、画面ロック解除の際の携帯端末１００の処理手順の一例を、図２を参照して説明する。 An example of the processing procedure of the mobile terminal 100 when unlocking the screen when using the device 200 using a special unlock code that is different from the normal one will be described with reference to FIG.

図２の手順は、携帯端末１００の電源がオンされたりスリープ状態の解除操作が行われたりした場合に開始される。スリープ解除等が行われると、携帯端末１００のロック制御部１１０は、携帯端末１００のディスプレイに所定のロック画面を表示し（Ｓ１０）、ユーザからそのロック画面に対する解除コードの入力を受け付ける（Ｓ１２）。次にロック制御部１１０は、Ｓ１２で入力された解除コードが通常コード、機器利用専用コード、及びそれ以外のいずれであるかを判定する（Ｓ１４）。入力された解除コードが通常コード及び解除コードのいずれにも該当しない場合、ロック制御部１１０は画面ロックを解除しない（図示省略）。入力された解除コードが通常コードである場合、ロック制御部１１０は、画面ロックを解除して所定のホーム画面をディスプレイに表示する（Ｓ１６）。Ｓ１６以降は携帯端末１００の通常の処理なので説明を省略する。 The procedure in FIG. 2 is started when the portable terminal 100 is powered on or the sleep state is canceled. When the sleep or the like is canceled, the lock control unit 110 of the mobile terminal 100 displays a predetermined lock screen on the display of the mobile terminal 100 (S10), and accepts input of a release code for the lock screen from the user (S12). . Next, the lock control unit 110 determines whether the release code input in S12 is a normal code, a dedicated device use code, or something else (S14). If the input release code does not correspond to either the normal code or the release code, the lock control unit 110 does not release the screen lock (not shown). If the input unlock code is a normal code, lock control unit 110 unlocks the screen and displays a predetermined home screen on the display (S16). Since S16 and subsequent steps are normal processing of the mobile terminal 100, description thereof will be omitted.

Ｓ１２で入力された解除コードが機器利用専用コードである場合、携帯端末１００は、通信制御部１３０に対して、近傍の機器２００との通信を確立させる（Ｓ１８）。ここでの携帯端末１００と近傍の機器２００との通信は、Wi-Fi DirectやBluetooth（登録商標）等の近距離無線接続方式によるものであってよい。なお、Ｓ１８において、携帯端末１００から近距離無線接続方式で接続可能な機器２００が見つからなかった場合には、携帯端末１００は、例えば近くに利用可能な機器がないことを示すエラーメッセージをロック画面上に表示してもよい。 If the release code input in S12 is a dedicated device use code, the mobile terminal 100 causes the communication control unit 130 to establish communication with the nearby device 200 (S18). The communication between the mobile terminal 100 and the nearby device 200 may be based on a short-range wireless connection method such as Wi-Fi Direct or Bluetooth (registered trademark). In S18, if the device 200 that can be connected to the mobile terminal 100 using the short-range wireless connection method is not found, the mobile terminal 100 displays an error message indicating that there is no available device nearby, for example, on the lock screen. may be displayed above.

Ｓ１８で近傍の機器２００と無線通信が確立できた場合、携帯端末１００は、その通信を利用して機器２００から現在の状態の情報を取得する（Ｓ２０）。ここで取得する機器２００の状態は、その機器２００が現在利用中であるか（すなわち例えば印刷その他の処理を実行中であるか）否かの状態である。携帯端末１００は、取得した状態の情報から、その機器２００が現在利用中であるか否かを判定する（Ｓ２２）。ここで利用中と判定された場合、ロック制御部１１０が、ロック画面上に機器２００が現在利用中であることを表示し（Ｓ２４）、Ｓ１０に戻る。 If wireless communication with the nearby device 200 is established in S18, the mobile terminal 100 uses the communication to acquire current state information from the device 200 (S20). The status of the device 200 acquired here is whether or not the device 200 is currently being used (that is, whether printing or other processing is being executed, for example). The mobile terminal 100 determines whether or not the device 200 is currently in use from the acquired state information (S22). If it is determined that the device 200 is currently in use, the lock control unit 110 displays on the lock screen that the device 200 is currently in use (S24), and returns to S10.

Ｓ２２で機器２００が現在利用中でないと判定した場合、機器操作アプリ１２０はジョブ実行画面を携帯端末１００のディスプレイに表示する（Ｓ２６）とともに、利用依頼処理部１２４により機器２００に対して利用依頼情報を送信する（Ｓ２８）。ここで、ジョブ実行画面は、機器２００を操作するためのＵＩ画面である。ユーザは、ジョブ実行画面の表示に従い、機器２００に実行させたい処理の選択やその処理のためのパラメータ等の入力を行う。また、Ｓ２８で送信される利用依頼情報には、機器用ユーザＩＤ１２２と画面ロック解除済みであることを示す特定情報とが含まれる。利用依頼情報を受け取った機器２００は、その中に含まれる機器用ユーザＩＤ１２２に対応するユーザのログインを許可し、この後に続く（ログアウトまたは無操作でタイムアウトするまでの）携帯端末１００からのそのユーザの操作指示を受け付ける。機器操作アプリ１２０は、ジョブ実行画面上でのユーザの入力が完了し、その入力が示すジョブの開始をユーザから指示された場合、その入力の内容を含んだジョブ実行指示を機器２００に送る（Ｓ２９）。機器２００は、そのジョブ実行指示に従ってジョブを実行する。 If it is determined in S22 that the device 200 is not currently in use, the device operation application 120 displays a job execution screen on the display of the mobile terminal 100 (S26), and the usage request processing unit 124 sends usage request information to the device 200. is transmitted (S28). Here, the job execution screen is a UI screen for operating the device 200 . The user selects a process to be executed by the device 200 and inputs parameters for the process according to the display of the job execution screen. Further, the use request information transmitted in S28 includes the device user ID 122 and specific information indicating that the screen lock has been released. The equipment 200 that has received the usage request information permits the login of the user corresponding to the equipment user ID 122 included therein, and the subsequent login of the user from the portable terminal 100 (until logout or timeout due to no operation). receive the operation instructions of When the user's input on the job execution screen is completed and the user instructs the start of the job indicated by the input, the device operation application 120 sends a job execution instruction including the content of the input to the device 200 ( S29). The device 200 executes the job according to the job execution instruction.

次に図３を参照して、機器２００が実行する処理手順の例を説明する。 Next, with reference to FIG. 3, an example of a processing procedure executed by the device 200 will be described.

この手順では、機器２００は、携帯端末１００からアクセスを受けた場合、前述した利用依頼情報が送られてきたか否かを判定する（Ｓ１０２）。利用依頼情報が送られてこない場合には、通常の処理（例えばユーザＩＤ、パスワード等の入力画面を携帯端末に送信）を実行する。一方、Ｓ１０２で利用依頼情報が送られてきたと判定した場合、機器２００の認証処理部２１０は、その利用依頼情報に含まれる機器用ユーザＩＤ１２２に対応するユーザの認証が成功したものと見なし、そのユーザのログインを許可する（Ｓ１０４）。そして、その後携帯端末１００から送られてくるジョブ実行指示を受け取り、その指示に応じてジョブを実行する（Ｓ１０６）。 In this procedure, when the device 200 receives access from the mobile terminal 100, it determines whether or not the aforementioned use request information has been sent (S102). If the use request information is not sent, normal processing (for example, sending an input screen for user ID, password, etc. to the portable terminal) is executed. On the other hand, if it is determined in S102 that the use request information has been sent, the authentication processing unit 210 of the device 200 considers that the authentication of the user corresponding to the device user ID 122 included in the use request information has been successful. User login is permitted (S104). Then, it receives a job execution instruction sent from the portable terminal 100, and executes the job according to the instruction (S106).

さて、図２に示した処理手順では、携帯端末１００は、画面ロック解除後にＳ２０で取得した機器２００の状態が「利用中」である場合、単に利用中の旨を表示してロック画面の表示（Ｓ１０）に戻った。これに対する別の例として、その場合に、ユーザから利用予約を受け付けることも可能である。この場合の携帯端末１００の処理手順の例を図４に示す。図４に示す手順は、図２の手順のＳ２２以降に置き換えられるものである。 Now, in the processing procedure shown in FIG. 2, if the state of the device 200 acquired in S20 after unlocking the screen is "in use", the portable terminal 100 simply displays that it is in use and displays the lock screen. Returned to (S10). As another example for this, in that case, it is also possible to accept usage reservations from users. FIG. 4 shows an example of the processing procedure of the mobile terminal 100 in this case. The procedure shown in FIG. 4 replaces the procedure of FIG. 2 after S22.

この手順において、Ｓ２２で機器２００の状態が「利用中」であると判定した場合、携帯端末１００は、利用予約を行うか否かを問い合わせる画面を表示する（Ｓ３０）。この画面に対してユーザが利用予約を行わない旨を指示した場合（Ｓ３２の判定結果がＮｏ）、携帯端末１００はロック画面表示（Ｓ１０）に戻る。ユーザが利用予約を行う旨を指示した場合（Ｓ３２がＹｅｓ）、機器操作アプリ１２０は、機器操作アプリ１２０はジョブ実行画面を携帯端末１００のディスプレイに表示する（Ｓ３４）とともに、利用依頼処理部１２４により機器２００に対して利用依頼情報を送信する（Ｓ３６）。ユーザは、ジョブ実行画面の表示に従い、機器２００に実行させたい処理の選択やその処理のためのパラメータ等の入力を行う。機器操作アプリ１２０は、ジョブ実行画面上でのユーザの入力が完了し、その入力が示すジョブの開始をユーザから指示された場合、その入力の内容を含んだジョブ実行指示を機器２００に送る（Ｓ３８）。機器２００は、受け取ったジョブを待ち行列に入れる。これにより、ジョブの予約（このジョブを予約ジョブと呼ぶ）が完了する。機器２００は、現在実行中のジョブ（上記予約ジョブより優先度が高い待ち行列内の他のジョブ）の実行が完了した後予約ジョブの実行を開始し、携帯端末１００に対して実行開始の通知を行う。機器操作アプリ１２０は、Ｓ３８の後、機器２００から予約ジョブの実行開始の通知が来るのを待ち（Ｓ４０、Ｓ４２）、通知が来ると（Ｓ４２の判定結果がＹｅｓ）、携帯端末１００の画面上に予約ジョブが開始されたことを示す画面を表示する（Ｓ４４）。ユーザは、その画面を見てジョブが開始されたことを知る。例えばジョブが印刷ジョブである場合、ユーザは、実行開始の通知を見て機器２００のところまで行き、印刷結果を取得する。Ｓ４２がＮｏの場合は、Ｓ４０に戻る。 In this procedure, if it is determined in S22 that the state of the device 200 is "in use", the portable terminal 100 displays a screen asking whether or not to make a reservation for use (S30). If the user instructs to not make a reservation for use on this screen (the determination result in S32 is No), the mobile terminal 100 returns to the lock screen display (S10). If the user instructs to make a reservation for use (Yes in S32), the device operation application 120 displays a job execution screen on the display of the mobile terminal 100 (S34). to transmit the usage request information to the device 200 (S36). The user selects a process to be executed by the device 200 and inputs parameters for the process according to the display of the job execution screen. When the user's input on the job execution screen is completed and the user instructs the start of the job indicated by the input, the device operation application 120 sends a job execution instruction including the content of the input to the device 200 ( S38). The device 200 queues the received jobs. This completes the reservation of the job (this job is called a reserved job). The device 200 starts executing the reserved job after the currently executing job (another job in the queue with a higher priority than the reserved job) is completed, and notifies the portable terminal 100 of the start of execution. I do. After S38, the device operation application 120 waits for a notification to start executing the reserved job from the device 200 (S40, S42). A screen indicating that the reserved job has started is displayed (S44). The user sees the screen and knows that the job has started. For example, if the job is a print job, the user sees the execution start notification, goes to the device 200, and obtains the print result. If S42 is No, the process returns to S40.

さて、上記実施形態で用いる機器利用専用コードは、携帯端末１００を通常利用する際の画面ロックの解除コードである通常コードとは異なっている必要がある。ロック設定部１１２は、ユーザが機器利用専用コードを設定する場合に、通常コードとは異なるコードを選択するための案内処理を行ってもよい。案内処理としては、例えばユーザが機器利用専用コードとして入力したコードが、すでに設定されている通常コードと一致している場合に、その旨を画面上で通知し、ユーザに異なるコードを設定するように促す処理を行ってもよい。またこのとき、ロック設定部１１２が、その通常コードを少し変化させて生成した別のコード（あるいは完全に別のコードであってもよい）を機器利用専用コードの候補として提案してもよい。また案内処理の別の例として、すでに設定されている通常コードを画面に表示し、これと異なるコードを機器利用専用コードとして設定するように案内してもよい。 Now, the dedicated device use code used in the above embodiment needs to be different from the normal code, which is the screen lock release code for normal use of the mobile terminal 100 . The lock setting unit 112 may perform guidance processing for selecting a code different from the normal code when the user sets the device use dedicated code. As guidance processing, for example, if the code entered by the user as a dedicated device use code matches a normal code that has already been set, a message to that effect is displayed on the screen so that the user can set a different code. You may perform a process to prompt At this time, the lock setting unit 112 may propose a different code generated by slightly changing the normal code (or a completely different code) as a candidate for the device use dedicated code. As another example of guidance processing, a normal code that has already been set may be displayed on the screen, and guidance may be given to set a code different from this as the dedicated device use code.

以上の例では、携帯端末１００の画面ロックを解除する解除コード（解除操作）として、携帯端末１００を通常利用する際に用いる通常コードのほかに、機器２００を利用する際に用いる機器利用専用コードを用意することで、画面ロックの解除された際に、ユーザが機器２００を利用する意思があるのか否かを区別できるようにした。これに対し、以下に説明する変形例では、ユーザが画面ロック解除を行った際に機器２００を利用する意思があるのか否かを、別の方法で推定する。 In the above example, as the unlock code (release operation) for unlocking the screen lock of the mobile terminal 100, in addition to the normal code used when the mobile terminal 100 is normally used, the device use dedicated code used when using the device 200 , it is possible to distinguish whether or not the user intends to use the device 200 when the screen is unlocked. On the other hand, in the modified example described below, another method is used to estimate whether the user intends to use the device 200 when the screen is unlocked.

図５に、この変形例のシステムの構成を例示する。このシステム構成は、図１に示したシステム構成に対し、携帯端末１００及び機器２００がそれぞれＢＬＥ（Bluetooth Low Energy：登録商標）モジュール１４０及び２４０を備える点が異なる。ＢＬＥモジュール１４０及び２４０は、ＢＬＥ規格に準拠した無線通信を行うための装置である。ＢＬＥ規格は、通信相手との通信の際の電波強度からその通信相手とのおおよその距離を検知する機能をサポートしており、ＢＬＥモジュール１４０及び２４０もその機能を有する。この変形例では、画面ロックが解除された際に携帯端末１００が機器２００に近づきつつある場合に、携帯端末１００のユーザが機器２００を利用する意思があると判定する。 FIG. 5 illustrates the system configuration of this modification. This system configuration differs from the system configuration shown in FIG. 1 in that the mobile terminal 100 and the device 200 each include BLE (Bluetooth Low Energy: registered trademark) modules 140 and 240 . The BLE modules 140 and 240 are devices for performing wireless communication conforming to the BLE standard. The BLE standard supports a function of detecting an approximate distance to a communication partner from the radio wave intensity during communication with the communication partner, and the BLE modules 140 and 240 also have this function. In this modification, it is determined that the user of the mobile terminal 100 intends to use the device 200 when the mobile terminal 100 is approaching the device 200 when the screen lock is released.

図６にこの変形例における携帯端末１００の処理手順を示す。図６の手順は、図２の手順の変形であり、図２に示したステップと同様のステップには同一符号を付した。 FIG. 6 shows the processing procedure of the mobile terminal 100 in this modified example. The procedure of FIG. 6 is a modification of the procedure of FIG. 2, and steps similar to those shown in FIG. 2 are given the same reference numerals.

図６の手順では、携帯端末１００は、Ｓ１２で画面ロックの解除コードの入力を受けた後、ＢＬＥモジュール１４０により近傍の機器２００のＢＬＥモジュール２４０と通信し、それら両ＢＬＥモジュール１４０及び２４０間の距離を定期的に（例えば０．１秒ごとに）算出し、その距離の時間的な変化を求める（Ｓ５０）。そして、ロック制御部１１０は、求めた距離の変化から、携帯端末１００が機器２００に近づいているか否かを判定する（Ｓ５２）。そして、近づいていると判定した場合（Ｓ５２の判定結果がＹｅｓ）には、携帯端末１００のユーザが機器２００を利用する意図があると推定されるので、処理は図２のＳ１８以降に進み、利用依頼処理部１２４から機器２００に利用依頼情報を送って機器２００に対するログインを行う。一方、Ｓ５２の判定結果がＮｏの場合は、ユーザは機器２００を利用する意図がないと推定されるので、ロック制御部１１０は、Ｓ１６に進んで通常の画面ロック解除を行い、ホーム画面を表示する。 In the procedure of FIG. 6 , the mobile terminal 100 receives the input of the unlock code for the screen lock in S12, and then communicates with the BLE module 240 of the nearby device 200 via the BLE module 140. The distance is calculated periodically (for example, every 0.1 seconds) and the temporal change of the distance is obtained (S50). Then, the lock control unit 110 determines whether or not the mobile terminal 100 is approaching the device 200 based on the obtained change in distance (S52). If it is determined that the mobile terminal 100 is approaching (Yes in S52), it is estimated that the user of the mobile terminal 100 intends to use the device 200, so the process proceeds to S18 and subsequent steps in FIG. The use request processing unit 124 sends use request information to the device 200 to log in to the device 200 . On the other hand, if the determination result in S52 is No, it is presumed that the user does not intend to use the device 200, so the lock control unit 110 advances to S16 to unlock the normal screen and display the home screen. do.

さて、上述の図６の手順では、画面ロック解除時にユーザ（携帯端末１００）が機器２００に近づきつつあれば、ユーザが機器２００を利用する意図を持つと判定した。しかし、ユーザが単に機器２００を通り過ぎる際に携帯端末１００を操作しようとして画面ロックを解除することもあり得る。このような場合も考慮に入れた、図６の手順の改良例を図７に示す。 Now, in the procedure of FIG. 6 described above, if the user (portable terminal 100) is approaching the device 200 when the screen is unlocked, it is determined that the user intends to use the device 200 . However, it is also possible that the user simply attempts to operate the mobile terminal 100 while passing by the device 200 to unlock the screen. FIG. 7 shows an improved example of the procedure of FIG. 6, which also takes such cases into account.

図７の手順では、携帯端末１００は、Ｓ５２で携帯端末１００が機器２００に近づいていると判定した場合、画面ロックを解除してホーム画面を表示し（Ｓ５４）、ユーザが何らかのアプリ（アプリケーションプログラム）を起動するかどうかを監視する。この監視において、Ｓ５４のホーム画面の表示の後所定の期間（例えば数秒）以内にユーザが機器操作アプリ１２０以外のアプリを起動したか否かを判定する（Ｓ５６）。その所定の期間内にユーザが起動したアプリが機器操作アプリ１２０以外のアプリであれば（Ｓ５６の判定結果がＹｅｓ）、ユーザは機器２００を利用するためではなくそのアプリを利用するために画面ロックを解除したと判断できる。この場合、携帯端末１００はその起動されたアプリの処理を行う。これに対し、その所定期間内に機器操作アプリ１２０が開かれた場合は、ユーザは機器２００を利用する意思を持っているので、携帯端末１００の処理はＳ１８に進み、機器２００の利用のための利用依頼情報の送信等の処理を行う。 In the procedure of FIG. 7, when the mobile terminal 100 determines in S52 that the mobile terminal 100 is approaching the device 200, the screen is unlocked and the home screen is displayed (S54). ) is started. In this monitoring, it is determined whether or not the user has activated an application other than the device operation application 120 within a predetermined period (for example, several seconds) after the home screen is displayed in S54 (S56). If the application launched by the user within the predetermined period is an application other than the device operation application 120 (the determination result in S56 is Yes), the user locks the screen not to use the device 200 but to use that application. can be determined to have been released. In this case, the mobile terminal 100 processes the activated application. On the other hand, if the device operation application 120 is opened within the predetermined period, the user has the intention of using the device 200, so the processing of the mobile terminal 100 proceeds to S18 and process such as transmission of usage request information.

図５～図７を参照して説明した変形例では、画面ロック解除時に携帯端末１００が機器２００に近づいているか否かを、ＢＬＥの距離計測機能を用いて判定したが、ＢＬＥの利用はあくまでも一例に過ぎない。電波等を利用した他の距離計測システムを用いてもよいまた例えばＧＰＳ（Global Positioning System）等の測位システムを用いて携帯端末１００及び機器２００の位置を求め、時間経過に伴うそれら両者の位置の差（距離）の変化を求めてもよい。 In the modified examples described with reference to FIGS. 5 to 7, it is determined using the BLE distance measurement function whether or not the mobile terminal 100 is approaching the device 200 when the screen is unlocked. This is just one example. Other distance measurement systems using radio waves or the like may be used. Alternatively, the positions of the mobile terminal 100 and the device 200 are determined using a positioning system such as GPS (Global Positioning System), and the positions of both of them are determined over time. A change in difference (distance) may be determined.

さらに別の変形例を図８～図１０を参照して説明する。この変形例も、図５～図７の変形例と同様、画面ロック解除のための機器利用専用コードを用いず、通常の解除コードが入力された際の状況から、ユーザが機器２００を用いようとしているのか否かを判定する。この変形例では、図８に示すように、機器２００が公知の視線検知センサ２５０を有しており、ユーザが携帯端末１００の画面ロックを解除した際に、視線検知センサ２５０が視線を検知していれば、ユーザが機器２００の利用の意思を持つと判断する。すなわち、画面ロック解除をした際（例えば解除の直後）、ユーザが機器２００の方を見れば、そのユーザは機器２００を利用する意思があると判断するのである。 Still another modified example will be described with reference to FIGS. 8 to 10. FIG. 5 to 7, this modification does not use the device use dedicated code for unlocking the screen, and the user uses the device 200 from the situation when the normal unlock code is input. Determine whether or not In this modification, as shown in FIG. 8, the device 200 has a known line-of-sight detection sensor 250, and when the user unlocks the screen of the mobile terminal 100, the line-of-sight detection sensor 250 detects the line of sight. If so, it is determined that the user has an intention to use the device 200 . That is, when the screen is unlocked (for example, immediately after unlocking), if the user looks at the device 200 , it is determined that the user intends to use the device 200 .

図９は、この変形例での携帯端末１００の処理手順の例であり、図２に示した手順と同様のステップには同一符号を付した。この手順では、携帯端末１００は、Ｓ１２で画面ロックの解除コードの入力を受けると、機器２００に対してロックが解除されたことを通知する（Ｓ６０）。この通知は、画面ロックが解除されたことを示すものであればよく、前述した利用依頼情報は含まなくてよい。この通知は、BluetoothやWi-Fi Direct等の公知の無線通信方式で行えばよい。Ｓ６０の後、携帯端末１００は、機器２００から利用依頼情報の送信を要求されるのを待つ（Ｓ６２）。所定の期間待っても機器２００から利用依頼情報が要求されなかった場合は、携帯端末１００は、図２のＳ１６に進み、ホーム画面を表示する。Ｓ６２で機器２００から利用依頼情報の送信を要求された場合は、携帯端末１００は、図２のＳ１８以降に進み、機器２００の利用のための利用依頼情報の送信等の処理を行う。 FIG. 9 shows an example of the processing procedure of the mobile terminal 100 in this modified example, and the steps similar to the procedure shown in FIG. 2 are given the same reference numerals. In this procedure, when the mobile terminal 100 receives the input of the screen lock release code in S12, it notifies the device 200 that the lock has been released (S60). This notification may indicate that the screen lock has been released, and does not need to include the use request information described above. This notification may be made using a known wireless communication method such as Bluetooth or Wi-Fi Direct. After S60, the portable terminal 100 waits for a request from the device 200 to send usage request information (S62). If the device 200 does not request the use request information even after waiting for a predetermined period of time, the mobile terminal 100 proceeds to S16 in FIG. 2 and displays the home screen. If the device 200 requests transmission of the usage request information in S62, the portable terminal 100 proceeds to S18 and subsequent steps in FIG.

図１０は、この変形例での機器２００の処理手順の例である。この手順では、機器２００は、携帯端末１００からアクセスを受けた場合、そのとき受け取ったのがロック解除の通知であるか否かを判定する（Ｓ１１０）。ロック解除の通知でないと判定した場合には、図３のＳ１０２に進み、利用依頼情報を受け取ったかどうかを判定し、以降図２と同様の処理を行う。一方、Ｓ１１０でロック解除通知を受け取ったと判定した場合、機器２００は、視線検知センサ２５０が視線を検知したか否かを判定する（Ｓ１１２）。視線を検知していない場合は、機器２００はそれ以降携帯端末１００に対して特別の処理は行わない。この場合、携帯端末１００は、機器２００はロック解除の通知を送った後、利用依頼情報の要求が機器２００から来るのを待っているが、その待ち時間がタイムアウトするので、利用依頼情報の送信等の機器２００関連の処理は実行しない。Ｓ１１２の判定結果がＹｅｓとなった場合、機器２００は、携帯端末１００に対して利用依頼情報の送信を要求する（Ｓ１１４）。この要求を受けた携帯端末１００では、Ｓ６２の判定結果がＹｅｓとなるので、Ｓ１８に進み、利用依頼情報を送信するための処理を実行する。携帯端末１００が利用依頼情報を送信すると、機器２００は、図３のＳ１０２以降の処理を実行し、ユーザのログインを許可する。 FIG. 10 is an example of the processing procedure of the device 200 in this modified example. In this procedure, when the device 200 receives access from the mobile terminal 100, it determines whether or not it has received a notification of unlocking (S110). If it is determined that it is not a notification of unlocking, the process proceeds to S102 in FIG. 3 to determine whether or not the usage request information has been received. On the other hand, if it is determined in S110 that the lock release notification has been received, the device 200 determines whether or not the line of sight detection sensor 250 has detected the line of sight (S112). If the line of sight is not detected, the device 200 does not perform any special processing on the mobile terminal 100 thereafter. In this case, the mobile terminal 100 waits for a request for the use request information from the device 200 after the device 200 has sent the unlock notification. and other processing related to the device 200 are not executed. If the determination result of S112 is Yes, the device 200 requests the mobile terminal 100 to transmit usage request information (S114). In the mobile terminal 100 that receives this request, the determination result of S62 is Yes, so the process proceeds to S18 and executes processing for transmitting the usage request information. When the mobile terminal 100 transmits the usage request information, the device 200 executes the processes from S102 onward in FIG. 3 and permits the user's login.

以上に説明した例では、ユーザが機器２００を利用しようとする際に手元の携帯端末１００の画面ロックを解除する場合を想定したが、上記実施形態及び変形例の方式は、既に画面ロックが解除されている携帯端末１００を携帯しているユーザが機器２００を利用可能となった場合にも適用可能である。例えば、画面ロックが解除されている携帯端末１００を持ったユーザが機器２００と通信可能な位置まで来たときに機器操作アプリ１２０を起動した場合に、利用依頼処理部１２４が機器２００に利用依頼情報を送信してもよい。また、画面ロックが解除され機器操作アプリ１２０が起動された状態の携帯端末１００を持ったユーザが、機器２００と通信可能な位置まで来たときに、利用依頼処理部１２４が機器２００に利用依頼情報を送信してもよい。 In the example described above, it is assumed that the screen lock of the portable terminal 100 at hand is unlocked when the user tries to use the device 200. It is also applicable when the device 200 becomes available to the user who carries the mobile terminal 100 with the device 200 . For example, when the user holding the mobile terminal 100 whose screen is unlocked moves to a position where communication with the device 200 is possible and the device operation application 120 is activated, the usage request processing unit 124 requests the device 200 to use the device. You may send information. Further, when the user holding the mobile terminal 100 with the screen unlocked and the device operation application 120 activated comes to a position where communication with the device 200 is possible, the usage request processing unit 124 requests the device 200 to use the mobile terminal 100 . You may send information.

以上に示した例では、利用依頼情報を機器２００に送信する処理は機器操作アプリ１２０が行ったが、ロック制御部１１０が行ってもよい。 In the example shown above, the processing of transmitting the usage request information to the device 200 was performed by the device operation application 120, but the lock control unit 110 may perform the processing.

また、図２の手順のＳ１２では、ロック解除コードとして、通常コードと機器利用専用コードの両方の入力を受け付けていたが、状況に応じて機器利用専用コードの入力を受け付けないようにしてもよい。例えば、機器２００がユーザからの使用（利用）予約を受け付ける機能を有している場合を考える。携帯端末１００にロック解除画面を表示する際、機器２００が他のユーザ（その携帯端末１００の所有者以外のユーザ）に予約されていれば（すなわちその表示の時点が、他のユーザが予約した機器２００の使用予定の時間帯に該当すれば）、他のユーザが機器２００を使用している（あるいはこれから使用する）はずと考えられる。このとき携帯端末１００から機器２００を使用しようとしても、その予約に係る使用が終了してからでないと、機器２００は使用できない。したがって、このような場合に機器利用専用コードの入力を受け付けて認証手順を高速化したとしても、無駄になる可能性が高い。そこで、携帯端末１００は、ロック解除画面を表示する際、機器２００が他のユーザに予約されていれば、機器利用専用コードの入力は受け付けない（例えば通常コードの入力画面を表示し、機器利用専用コードの入力画面は表示しない）ようにする。機器２００が他のユーザに予約されているか否かは、携帯端末１００からその機器２００、又は機器２００群の利用予約を管理するサーバに問い合わせることで検知すればよい。 In addition, in S12 of the procedure of FIG. 2, both the normal code and the dedicated device use code were accepted as the unlock code, but depending on the situation, the input of the dedicated device use code may not be accepted. . For example, consider a case where the device 200 has a function of accepting usage (usage) reservations from users. When displaying the unlock screen on the mobile terminal 100, if the device 200 is reserved by another user (a user other than the owner of the mobile terminal 100) If it falls within the time period when the device 200 is scheduled to be used), it is assumed that another user is using (or will be using) the device 200 . At this time, even if an attempt is made to use the device 200 from the mobile terminal 100, the device 200 cannot be used until after the use related to the reservation has been completed. Therefore, in such a case, even if the input of the code dedicated to device use is accepted and the authentication procedure is speeded up, there is a high possibility that it will be wasted. Therefore, when the unlock screen is displayed, if the device 200 is reserved by another user, the mobile terminal 100 does not accept the input of the device use dedicated code (for example, the normal code input screen is displayed and the device use Do not display the dedicated code input screen). Whether or not the device 200 has been reserved by another user may be detected by inquiring from the mobile terminal 100 of the server that manages the use reservation of the device 200 or the device 200 group.

以上、本発明の実施形態を説明した。以上に例示した携帯端末１００、及び機器２００の情報処理部は、コンピュータに上述の各機能を表すプログラムを実行させることにより実現される。ここで、コンピュータは、例えば、ハードウエアとして、ＣＰＵ等のマイクロプロセッサ、ランダムアクセスメモリ（ＲＡＭ）およびリードオンリメモリ（ＲＯＭ）等のメモリ（一次記憶）、フラッシュメモリやＳＳＤ（ソリッドステートドライブ）、ＨＤＤ（ハードディスクドライブ）等の固定記憶装置を制御するコントローラ、各種Ｉ／Ｏ（入出力）インタフェース、ローカルエリアネットワークなどのネットワークとの接続のための制御を行うネットワークインタフェース等が、たとえばバス等を介して接続された回路構成を有する。それら各機能の処理内容が記述されたプログラムがネットワーク等の経由でフラッシュメモリ等の固定記憶装置に保存され、コンピュータにインストールされる。固定記憶装置に記憶されたプログラムがＲＡＭに読み出されＣＰＵ等のマイクロプロセッサにより実行されることにより、上に例示した機能モジュール群が実現される。 The embodiments of the present invention have been described above. The information processing units of the portable terminal 100 and the device 200 exemplified above are realized by causing a computer to execute a program representing each function described above. Here, the computer includes, for example, hardware such as a microprocessor such as a CPU, memory (primary storage) such as random access memory (RAM) and read only memory (ROM), flash memory, SSD (solid state drive), HDD Controllers that control fixed storage devices such as hard disk drives, various I/O (input/output) interfaces, network interfaces that perform control for connection with networks such as local area networks, etc. It has a connected circuit configuration. A program describing the processing contents of each function is stored in a fixed storage device such as a flash memory via a network or the like and installed in the computer. A program stored in a fixed storage device is read out to a RAM and executed by a microprocessor such as a CPU to implement the functional module group illustrated above.

１００携帯端末、１１０ロック制御部、１１２ロック設定部、１２０機器操作アプリ、１２４利用依頼処理部、１３０通信制御部、１４０，２３０ＢＬＥモジュール、２００機器、２１０認証処理部、２２０操作受付部、２２０操作受付部、２３０通信制御部、２５０視線検知センサ。
100 mobile terminal, 110 lock control unit, 112 lock setting unit, 120 device operation application, 124 use request processing unit, 130 communication control unit, 140, 230 BLE module, 200 device, 210 authentication processing unit, 220 operation reception unit, 220 Operation reception unit, 230 communication control unit, 250 line-of-sight detection sensor.

Claims

including a mobile terminal and a device,
The mobile terminal is
terminal-side authentication means for executing user authentication for permitting a user to use the mobile terminal;
transmission means for transmitting information indicating success and user identification information of the user to the device when user authentication by the terminal authentication means is successful;
including
Said device comprises:
device-side authentication means for performing user authentication for a user who attempts to operate the device;
When the user authentication by the terminal-side authentication means is successful and it is determined that the user is looking at the device, the user authentication by the device-side authentication means is omitted, and the user by the user authentication control means for performing control assuming that user authentication by the device-side authentication means has succeeded;
A device utilization system comprising:
A device utilization system, wherein at least one of user authentication by the terminal-side authentication means and user authentication by the device-side authentication means is face authentication.

including a mobile terminal and a device,
The mobile terminal is
terminal-side authentication means for executing user authentication for permitting a user to use the mobile terminal;
transmission means for transmitting information indicating success and user identification information of the user to the device when user authentication by the terminal authentication means is successful;
including
Said device comprises:
device-side authentication means for performing user authentication for a user who attempts to operate the device;
authentication control means for performing control such that when the user authentication by the terminal-side authentication means is successful, the user authentication by the device-side authentication means is omitted, and the user authentication by the device-side authentication means by the user is assumed to be successful; ,
A device utilization system comprising:
at least one of user authentication by the terminal-side authentication means and user authentication by the device-side authentication means is face authentication;
The terminal-side authentication means associates with the user, normal authentication information that is user authentication information for normal use of the mobile terminal, and authentication information for using the mobile terminal for using the device. It is possible to accept input of dedicated authentication information, which is user authentication information, and
The authentication control means omits the user authentication by the device-side authentication means when the user authentication is successful in response to the input of the dedicated authentication information, and the user authentication by the user corresponding to the dedicated authentication information is performed. perform control assuming that authentication by the device-side authentication means has succeeded;
Equipment utilization system.

3. The equipment utilization system according to claim 2, wherein said portable terminal further comprises setting acceptance means for accepting setting of said dedicated authentication information.

4. The device utilization system according to claim 3, wherein said setting receiving means guides so that the same authentication information as said normal authentication information is not set as said dedicated authentication information.

The mobile terminal further includes detection means for detecting a user who is planning to use the device,
The terminal-side authentication means enables the input of the normal authentication information and disables the reception of the dedicated authentication information when the detection means detects the user who is planning to use the device. 3. The equipment utilization system according to claim 2.

The authentication control means omits the user authentication by the device-side authentication means when the mobile terminal is close to the device when the user authentication by the terminal-side authentication means is successful, and the dedicated authentication is performed. 3. The device utilization system according to claim 2, wherein control is performed to assume that authentication by said device-side authentication means by said user corresponding to information has been successful.

When the user authentication by the terminal-side authentication means is successful, the authentication control means controls the mobile terminal to operate the device even when the mobile terminal is close to the device. 7. The device-side authentication means according to claim 6, wherein when an application program other than the application program is started, control is not performed to assume that the user corresponding to the dedicated authentication information has succeeded in user authentication of the device-side authentication means. Equipment utilization system.

including a mobile terminal and a device,
The mobile terminal is
terminal-side authentication means for executing user authentication for permitting a user to use the mobile terminal;
transmission means for transmitting information indicating success and user identification information of the user to the device when user authentication by the terminal authentication means is successful;
including
Said device comprises:
device-side authentication means for performing user authentication for a user who attempts to operate the device;
authentication control means for performing control such that when the user authentication by the terminal-side authentication means is successful, the user authentication by the device-side authentication means is omitted, and the user authentication by the device-side authentication means by the user is assumed to be successful; ,
means for inquiring about the state of the device when the user authentication by the terminal-side authentication means is successful;
means for accepting a reservation for use of the device when a response to the effect that the device is in use is received in response to the status inquiry;
A device utilization system comprising:
A device utilization system , wherein at least one of user authentication by the terminal-side authentication means and user authentication by the device-side authentication means is face authentication .