特開 2022-187290 監視装置、監視システム、監視方法及びコンピュータープログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022187290

(43)【公開日】2022-12-19

(54)【発明の名称】監視装置、監視システム、監視方法及びコンピュータープログラム

(51)【国際特許分類】

   H04N 1/00 20060101AFI20221212BHJP

   G06F 3/12 20060101ALI20221212BHJP

   G03G 21/00 20060101ALI20221212BHJP

   B41J 29/38 20060101ALI20221212BHJP

   B41J 29/46 20060101ALI20221212BHJP

   G06F 21/32 20130101ALI20221212BHJP

   G06F 21/35 20130101ALI20221212BHJP

【ＦＩ】

H04N1/00 838

G06F3/12 322

G06F3/12 338

G03G21/00 386

G03G21/00 396

B41J29/38 203

B41J29/46 Z

G06F21/32

G06F21/35

【審査請求】未請求

【請求項の数】27

【出願形態】ＯＬ

(21)【出願番号】P 2021095246

(22)【出願日】2021-06-07

(71)【出願人】

【識別番号】000001270

【氏名又は名称】コニカミノルタ株式会社

(74)【代理人】

【識別番号】110001900

【氏名又は名称】弁理士法人 ナカジマ知的財産綜合事務所

(72)【発明者】

【氏名】山本 憲三

【テーマコード（参考）】

2C061

2H270

5C062

【Ｆターム（参考）】

2C061AP01

2C061AP07

2C061AQ06

2C061AR01

2C061AS02

2C061HJ07

2C061HJ08

2C061HN05

2C061HN15

2C061HV01

2C061HV32

2H270KA55

2H270KA60

2H270KA61

2H270LA58

2H270LA63

2H270NA03

2H270NA05

2H270ND02

2H270ND21

2H270QB01

2H270QB09

2H270ZC03

2H270ZC04

2H270ZC08

2H270ZD04

5C062AA02

5C062AA05

5C062AA13

5C062AA29

5C062AA37

5C062AB02

5C062AB17

5C062AB20

5C062AB22

5C062AB38

5C062AB42

5C062AC02

5C062AC04

5C062AC22

5C062AC34

5C062AC51

5C062AC58

5C062AE03

5C062AE07

5C062AE15

5C062AF00

5C062AF12

5C062AF15

(57)【要約】

【課題】操作者の操作に起因して画像処理装置により表示される内容、描画出力する媒体、又は、読み取り対象である原稿に対する他人の覗き込みを監視するサーバー装置を提供する。
【解決手段】サーバー装置４は、画像形成装置から所定範囲内に居る人物を示す人物情報を取得するネットワーク通信回路４５６及び取得した人物情報により特定される人物のうち、操作者を除く人物が操作者と所定の関係を有する者であるか否かを判断し、特定した人物の中に、所定の関係を有しない者が一人でも存在すると判断される場合、警告情報を出力するよう制御し、全ての者が特定の関係を有する者であると判断される場合、警告情報の出力を抑制するように制御する判断制御部４４７を備える。
【選択図】図５

【特許請求の範囲】

【請求項1】

操作者の操作に起因して画像処理装置により表示される内容、描画出力する媒体、又は、読み取り対象である原稿に対する他人の覗き込みを監視する監視装置であって、
前記画像処理装置から所定範囲内に居る人物を示す人物情報を取得する取得手段と、
取得した人物情報により特定される人物のうち、前記操作者を除く人物が操作者と所定の関係を有する者であるか否かを含む判断を行う判断手段と、
特定した人物の中に、所定の関係を有しない者が一人でも存在すると判断される場合、警告情報を出力するよう制御し、全ての者が特定の関係を有する者であると判断される場合、警告情報の出力を抑制するように制御する制御手段と
を備えることを特徴とする監視装置。

【請求項2】

前記判断手段は、前記操作者が属する第一組織名と、前記人物情報により特定される人物のうち、前記操作者を除く人物が属する第二組織名を取得し、前記第一組織名と前記第二組織名とが一致する否かにより、所定の関係を有する者であるか否かを判断する
ことを特徴とする請求項１に記載の監視装置。

【請求項3】

前記判断手段は、前記第一組織名と前記第二組織名とが一致しない場合、所定の関係を有しない者であると判断し、前記第一組織名と前記第二組織名とが一致する場合、所定の関係を有する者であると判断する
ことを特徴とする請求項２に記載の監視装置。

【請求項4】

前記画像処理装置を含む所定範囲の領域が撮影され、
前記取得手段は、撮影により得られた画像から、前記人物情報として、人物の顔画像を取得し、
さらに、
前記画像処理装置を利用する利用者を識別する識別子と、当該利用者の顔画像と、当該利用者が属する組織名とを対応付けて記憶している記憶手段と、
前記操作者を識別する操作者識別子を取得し、前記記憶手段から、前記操作者識別子に対応する組織名を第一組織名として読み出し、前記取得手段により取得した前記顔画像のうち、前記操作者を除く人物の顔画像と一致する顔画像を前記記憶手段から検索し、当該顔画像に対応する組織名を第二組織名として読み出す読出手段とを備え、
前記判断手段は、読み出した前記第一組織名及び前記第二組織名を用いて、前記判断を行う
ことを特徴とする請求項２に記載の監視装置。

【請求項5】

前記画像処理装置の周辺に居る人物は、当該人物が属する組織名を表示した社員証の表示面を外側に向けて身に付けており、
前記画像処理装置を含む所定範囲の領域が撮影され、
前記取得手段は、撮影により得られた画像から、前記人物情報として、当該人物が身に付ける社員証の表示面を表した社員証画像を取得し、
さらに、
前記画像処理装置を利用する利用者を識別する識別子と、当該利用者が属する組織名とを対応付けて記憶している記憶手段と、
前記操作者を識別する操作者識別子を取得し、前記記憶手段から、前記操作者識別子に対応する組織名を第一組織名として読み出す読出手段と、
前記取得手段により取得した前記社員証画像のうち、前記操作者を除く人物の社員証画像から組織名を第二組織名として抽出する抽出手段とを備え、
前記判断手段は、読み出した前記第一組織名及び抽出した前記第二組織名を用いて、前記判断を行う
ことを特徴とする請求項２に記載の監視装置。

【請求項6】

前記画像処理装置を含む所定範囲の領域を撮影する撮影装置が前記画像処理装置の周辺に設置され、
前記取得手段は、前記撮影装置から前記画像を受信する
ことを特徴とする請求項４又は５に記載の監視装置。

【請求項7】

前記画像処理装置から所定範囲内に居る人物は、近距離無線による通信を行い、当該人物を識別する識別子を記憶している携帯型の認証装置を有しており、
前記認証装置は、近距離無線により、前記識別子を送信し、
前記取得手段は、前記人物情報として、前記識別子を取得し、
さらに、
前記画像処理装置を利用する利用者を識別する識別子と、当該利用者が属する組織名とを対応付けて記憶している記憶手段と、
前記操作者を識別する操作者識別子を取得し、前記記憶手段から、前記操作者識別子に対応する組織名を第一組織名として読み出し、前記記憶手段から、前記取得手段により取得した前記識別子のうち、前記操作者を除く人物の識別子に対応する組織名を第二組織名として読み出す読出手段とを備え、
前記判断手段は、読み出した前記第一組織名及び前記第二組織名を用いて、前記判断を行う
ことを特徴とする請求項２に記載の監視装置。

【請求項8】

前記画像処理装置は、近距離無線により、前記認証装置との間で、無線通信を行う通信回路を備え、
前記取得手段は、前記認証装置から、前記画像処理装置を介して、前記識別子を取得する
ことを特徴とする請求項７に記載の監視装置。

【請求項9】

さらに、前記操作者と、前記人物情報により特定される人物のうち、前記操作者を除く人物とが、過去に、同一の閉じられた空間において、会議を開催した回数を記憶している記憶手段を備え、
前記判断手段は、前記記憶手段から、前記回数を読み出し、読み出した前記回数を所定の閾値と比較し、所定の関係を有する者であるか否かを判断する
ことを特徴とする請求項１に記載の監視装置。

【請求項10】

さらに、前記操作者と前記人物情報により特定される人物のうち、前記操作者を除く人物とが、過去に、同一書類を見ていた回数を記憶している記憶手段を備え、
前記判断手段は、前記記憶手段から、前記回数を読み出し、読み出した前記回数を所定の閾値と比較し、所定の関係を有する者であるか否かを判断する
ことを特徴とする請求項１に記載の監視装置。

【請求項11】

前記判断手段は、前記回数が所定の閾値以上である場合、所定の関係を有する者であると判断し、前記回数が所定の閾値未満である場合、所定の関係を有する者でないと判断する
ことを特徴とする請求項９又は１０に記載の監視装置。

【請求項12】

前記判断手段は、前記人物情報により特定される人物のうち、前記操作者を除く人物が所定の関係を有する者であるか否かを判断できない場合、その判断を、操作者に求めるように、前記画像処理装置に対して通知する
ことを特徴とする請求項１に記載の監視装置。

【請求項13】

前記画像処理装置を含む所定範囲の領域を撮影する撮影装置が前記画像処理装置の周辺に設置され、
前記取得手段は、撮影により得られた画像から、前記人物情報として、前記操作者を除く人物を表した人物画像を取得し、
前記判断手段は、取得した前記人物画像からその人物の顔画像を認識できない場合、当該人物が所定の関係を有する者であるか否かを判断できないと決定する
ことを特徴とする請求項１２に記載の監視装置。

【請求項14】

前記画像処理装置を含む所定範囲の領域を撮影する撮影装置が前記画像処理装置の周辺に設置され、
前記取得手段は、撮影により得られた画像から、前記人物情報として、前記操作者を除く人物を表した顔画像を取得し、
さらに、
前記画像処理装置を利用する利用者を識別する識別子と、当該利用者の顔画像と、当該利用者が属する組織名とを対応付けて記憶している記憶手段と、
前記取得手段により取得した前記顔画像と一致する顔画像を前記記憶手段から検索する検索手段とを備え、
前記判断手段は、前記検索手段により、前記記憶手段から、取得した前記顔画像と一致する顔画像を発見できない場合、所定の関係を有する者であるか否かを判断できないと決定する
ことを特徴とする請求項１２に記載の監視装置。

【請求項15】

さらに、前記制御手段の制御により、前記画像処理装置に対して、警告情報を出力するか又は警告情報の出力を抑制するかを示す制御情報を通知する通知手段
を備えることを特徴とする請求項１に記載の監視装置。

【請求項16】

前記通知手段は、前記判断手段により、所定の関係を有する者でないと判断される場合、当該人物に向けて、一定距離以上離れる旨の警告をするように、前記画像処理装置に対して、通知する
ことを特徴とする請求項１５に記載の監視装置。

【請求項17】

前記通知手段は、前記判断手段により、所定の関係を有する者でないと判断される場合、前記操作者に向けて、所定の関係を有しない者が居る旨の警告をするように、前記画像処理装置に対して、通知する
ことを特徴とする請求項１５に記載の監視装置。

【請求項18】

前記通知手段は、前記判断手段により、所定の関係を有する者でないと判断される場合、操作キーを無効にするように、前記画像処理装置に対して、通知する
ことを特徴とする請求項１５に記載の監視装置。

【請求項19】

前記画像処理装置は、原稿を読み取って画像データを生成する画像読取装置、又は、印刷物を製作する印刷装置であり、
前記通知手段は、前記判断手段により、所定の関係を有する者でないと判断される場合、前記画像処理装置において、前記操作者により原稿又は印刷物の取り忘れが検出されたとき、前記画像処理装置に対して、所定の関係を有する者であると判断される場合より、強調した警告を発出するように、通知する
ことを特徴とする請求項１５に記載の監視装置。

【請求項20】

前記通知手段は、前記判断手段により、所定の関係を有する者でないと判断される場合、前記画像処理装置から操作者が離れたことを検出したとき、前記画像処理装置に対して、警告を発出するように、通知する
ことを特徴とする請求項１５に記載の監視装置。

【請求項21】

前記通知手段は、前記判断手段により、所定の関係を有する者でないと判断される場合、前記画像処理装置において、セキュリティに関する設定がなされたとき、前記画像処理装置に対して、警告を発出するように、通知する
ことを特徴とする請求項１５に記載の監視装置。

【請求項22】

前記通知手段は、前記セキュリティに関する設定の段階に応じた前記警告を発出するように、通知する
ことを特徴とする請求項２１に記載の監視装置。

【請求項23】

前記画像処理装置は、原稿面を読み取って画像データを生成する画像読取装置であり、
前記通知手段は、前記判断手段により、所定の関係を有する者でないと判断される場合、前記画像処理装置において、原稿面を読み取ってセキュリティ情報を検出したとき、前記画像処理装置に対して、警告を発出するように、通知する
ことを特徴とする請求項１５に記載の監視装置。

【請求項24】

前記通知手段は、前記セキュリティ情報の段階に応じた前記警告を発出するように、通知する
ことを特徴とする請求項２３に記載の監視装置。

【請求項25】

画像処理装置及び操作者の操作に起因して画像処理装置により表示される内容、描画出力する媒体、又は、読み取り対象である原稿に対する他人の覗き込みを監視する監視装置から構成される監視シテスムであって、
前記監視装置は、
前記画像処理装置から所定範囲内に居る人物を示す人物情報を取得する取得手段と、
取得した人物情報により特定される人物のうち、前記操作者を除く人物が操作者と所定の関係を有する者であるか否かを判断する判断手段と、
特定した人物の中に、所定の関係を有しない者が一人でも存在すると判断される場合、警告情報を出力するよう制御し、全ての者が特定の関係を有する者であると判断される場合、警告情報の出力を抑制するように制御する制御手段と
前記制御手段の制御により、前記画像処理装置に対して、警告情報を出力するか又は警告情報の出力を抑制するかを示す制御情報を通知する通知手段とを備え、
前記画像処理装置は、
前記制御情報を受信する受信手段と、
受信した制御情報が警告情報を出力することを示す場合、前記警告情報を出力するように制御し、受信した制御情報が警告情報の出力を抑制することを示す場合、前記警告情報の出力を抑制する制御手段と、
受信した制御情報が警告情報を出力することを示す場合にのみ、前記警告情報を出力する出力手段とを備える
ことを特徴とする監視システム。

【請求項26】

操作者の操作に起因して画像処理装置により表示される内容、描画出力する媒体、又は、読み取り対象である原稿に対する他人の覗き込みを監視する監視装置において用いられる監視方法であって、
前記画像処理装置から所定範囲内に居る人物を示す人物情報を取得する取得ステップと、
取得した人物情報により特定される人物のうち、前記操作者を除く人物が操作者と所定の関係を有する者であるか否かを判断する判断ステップと、
特定した人物の中に、所定の関係を有しない者が一人でも存在すると判断される場合、警告情報を出力するよう制御し、全ての者が特定の関係を有する者であると判断される場合、警告情報の出力を抑制するように制御する制御ステップと
を含むことを特徴とする監視方法。

【請求項27】

操作者の操作に起因して画像処理装置により表示される内容、描画出力する媒体、又は、読み取り対象である原稿に対する他人の覗き込みを監視する監視装置において用いられ、コンピューター読取可能な記録媒体に記録されている制御用のコンピュータープログラムであって、
コンピューターである監視装置に、
前記画像処理装置から所定範囲内に居る人物を示す人物情報を取得する取得ステップと、
取得した人物情報により特定される人物のうち、前記操作者を除く人物が操作者と所定の関係を有する者であるか否かを判断する判断ステップと、
特定した人物の中に、所定の関係を有しない者が一人でも存在すると判断される場合、警告情報を出力するよう制御し、全ての者が特定の関係を有する者であると判断される場合、警告情報の出力を抑制するように制御する制御ステップと
を実行させるためのコンピュータープログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、操作者の操作に起因して画像処理装置により表示される内容、描画出力する媒体、又は、読み取り対象である原稿に対する他人の覗き込みを監視する技術に関する。

【背景技術】

【0002】

近年、複数の利用者が一つのオフィスを共同で利用する形態のシェアオフィスや、一つのオフィスにおいて、業務を行うための座席を自由に選択することができるフリーアドレス制等が増えてきている。特に、新型コロナウィルス（ＣＯＶＩＤ－１９）による感染症の拡大をきっかけに、自社のオフィススペースを最小限化する動きが加速し、その結果、上記のようなオフィス形態の利用が増加すると考えられる。

【0003】

このようなオフィス形態においては、複数の異なる企業の複数の利用者、又は、一つの企業内の複数の部署の複数の利用者が一台の複合機を共同で利用することとなる場合が多い。

【0004】

複数の異なる企業の複数の利用者や、一つの企業内の複数の異なる部署の複数の利用者が一台の複合機を共有して使用すると、複合機を操作中の利用者（以下、操作者と呼ぶ。）の原稿や印刷物が、他の企業の人物又は他の部署の人物に見られてしまう、又は、操作中の複合機の操作パネルに表示される原稿のプレビュー画像、ファイル名、取引先の企業名等が、他の企業の人物又は他の部署の人物に見られてしまう等、セキュリティ上の問題がある。

【0005】

特許文献１によると、携帯電話の画面への他人の覗き見を検知するため、撮影により取得した画像から顔画像を検出し、検出した顔画像から特徴量を算出し、算出した特徴量から、他人の顔であるか否かを判定する。他人の顔である場合、他人の顔の特徴量を算出し、算出した特徴量から、当該携帯電話の表示画面が覗き見されているか否かを判定する。表示画面が覗き見されている場合、警告マークを表示画面に表示する。このように、携帯電話が警告マークを表示することにより、利用者は、覗き見を知り、これに対処することができる。

【先行技術文献】

【特許文献】

【0006】

【特許文献1】特開２０１０－２３１３０４号公報

【発明の概要】

【発明が解決しようとする課題】

【0007】

複合機が上記のようなシェアオフィスに設置される環境においては、複合機の操作者とは別に、他の利用者が複合機の近くに立っていて、複合機に対する操作の順番待ちをしていたり、他人が複合機の前を通り過ぎたりする場面が多く発生し、他人による覗き見が発生するおそれが生じる。このような環境において、先行技術文献１に記載の技術を適用すると、複合機の周辺の人物が、セキュリティ面で問題にならないような操作者の関係者である場合であっても、一律に警告が出されてしまう。このため、操作者にとっては、表示される警告が煩わしい、という問題がある。

【0008】

上記の問題を解決するため、本開示の一態様は、画像処理装置の操作者にとって、警告による煩わしさを軽減できる監視装置、監視システム、監視方法及びコンピュータープログラムを提供することを目的とする。

【課題を解決するための手段】

【0009】

上記の目的を達成するため、本開示の一態様は、操作者の操作に起因して画像処理装置により表示される内容、描画出力する媒体、又は、読み取り対象である原稿に対する他人の覗き込みを監視する監視装置であって、前記画像処理装置から所定範囲内に居る人物を示す人物情報を取得する取得手段と、取得した人物情報により特定される人物のうち、前記操作者を除く人物が操作者と所定の関係を有する者であるか否かを含む判断を行う判断手段と、特定した人物の中に、所定の関係を有しない者が一人でも存在すると判断される場合、警告情報を出力するよう制御し、全ての者が特定の関係を有する者であると判断される場合、警告情報の出力を抑制するように制御する制御手段とを備えることを特徴とする。

【0010】

ここで、前記判断手段は、前記操作者が属する第一組織名と、前記人物情報により特定される人物のうち、前記操作者を除く人物が属する第二組織名を取得し、前記第一組織名と前記第二組織名とが一致する否かにより、所定の関係を有する者であるか否かを判断してもよい。

【0011】

ここで、前記判断手段は、前記第一組織名と前記第二組織名とが一致しない場合、所定の関係を有しない者であると判断し、前記第一組織名と前記第二組織名とが一致する場合、所定の関係を有する者であると判断してもよい。

【0012】

ここで、前記画像処理装置を含む所定範囲の領域が撮影され、前記取得手段は、撮影により得られた画像から、前記人物情報として、人物の顔画像を取得し、さらに、前記画像処理装置を利用する利用者を識別する識別子と、当該利用者の顔画像と、当該利用者が属する組織名とを対応付けて記憶している記憶手段と、前記操作者を識別する操作者識別子を取得し、前記記憶手段から、前記操作者識別子に対応する組織名を第一組織名として読み出し、前記取得手段により取得した前記顔画像のうち、前記操作者を除く人物の顔画像と一致する顔画像を前記記憶手段から検索し、当該顔画像に対応する組織名を第二組織名として読み出す読出手段とを備え、前記判断手段は、読み出した前記第一組織名及び前記第二組織名を用いて、前記判断を行うとしてもよい。

【0013】

ここで、前記画像処理装置の周辺に居る人物は、当該人物が属する組織名を表示した社員証の表示面を外側に向けて身に付けており、前記画像処理装置を含む所定範囲の領域が撮影され、前記取得手段は、撮影により得られた画像から、前記人物情報として、当該人物が身に付ける社員証の表示面を表した社員証画像を取得し、さらに、前記画像処理装置を利用する利用者を識別する識別子と、当該利用者が属する組織名とを対応付けて記憶している記憶手段と、前記操作者を識別する操作者識別子を取得し、前記記憶手段から、前記操作者識別子に対応する組織名を第一組織名として読み出す読出手段と、前記取得手段により取得した前記社員証画像のうち、前記操作者を除く人物の社員証画像から組織名を第二組織名として抽出する抽出手段とを備え、前記判断手段は、読み出した前記第一組織名及び抽出した前記第二組織名を用いて、前記判断を行うとしてもよい。

【0014】

ここで、前記画像処理装置を含む所定範囲の領域を撮影する撮影装置が前記画像処理装置の周辺に設置され、前記取得手段は、前記撮影装置から前記画像を受信してもよい。

【0015】

ここで、前記画像処理装置から所定範囲内に居る人物は、近距離無線による通信を行い、当該人物を識別する識別子を記憶している携帯型の認証装置を有しており、前記認証装置は、近距離無線により、前記識別子を送信し、前記取得手段は、前記人物情報として、前記識別子を取得し、さらに、前記画像処理装置を利用する利用者を識別する識別子と、当該利用者が属する組織名とを対応付けて記憶している記憶手段と、前記操作者を識別する操作者識別子を取得し、前記記憶手段から、前記操作者識別子に対応する組織名を第一組織名として読み出し、前記記憶手段から、前記取得手段により取得した前記識別子のうち、前記操作者を除く人物の識別子に対応する組織名を第二組織名として読み出す読出手段とを備え、前記判断手段は、読み出した前記第一組織名及び前記第二組織名を用いて、前記判断を行うとしてもよい。

【0016】

ここで、前記画像処理装置は、近距離無線により、前記認証装置との間で、無線通信を行う通信回路を備え、前記取得手段は、前記認証装置から、前記画像処理装置を介して、前記識別子を取得してもよい。

【0017】

ここで、さらに、前記操作者と、前記人物情報により特定される人物のうち、前記操作者を除く人物とが、過去に、同一の閉じられた空間において、会議を開催した回数を記憶している記憶手段を備え、前記判断手段は、前記記憶手段から、前記回数を読み出し、読み出した前記回数を所定の閾値と比較し、所定の関係を有する者であるか否かを判断してもよい。

【0018】

ここで、さらに、前記操作者と前記人物情報により特定される人物のうち、前記操作者を除く人物とが、過去に、同一書類を見ていた回数を記憶している記憶手段を備え、前記判断手段は、前記記憶手段から、前記回数を読み出し、読み出した前記回数を所定の閾値と比較し、所定の関係を有する者であるか否かを判断してもよい。

【0019】

ここで、前記判断手段は、前記回数が所定の閾値以上である場合、所定の関係を有する者であると判断し、前記回数が所定の閾値未満である場合、所定の関係を有する者でないと判断してもよい。

【0020】

ここで、前記判断手段は、前記人物情報により特定される人物のうち、前記操作者を除く人物が所定の関係を有する者であるか否かを判断できない場合、その判断を、操作者に求めるように、前記画像処理装置に対して通知してもよい。

【0021】

ここで、前記画像処理装置を含む所定範囲の領域を撮影する撮影装置が前記画像処理装置の周辺に設置され、前記取得手段は、撮影により得られた画像から、前記人物情報として、前記操作者を除く人物を表した人物画像を取得し、前記判断手段は、取得した前記人物画像からその人物の顔画像を認識できない場合、当該人物が所定の関係を有する者であるか否かを判断できないと決定してもよい。

【0022】

ここで、前記画像処理装置を含む所定範囲の領域を撮影する撮影装置が前記画像処理装置の周辺に設置され、前記取得手段は、撮影により得られた画像から、前記人物情報として、前記操作者を除く人物を表した顔画像を取得し、さらに、前記画像処理装置を利用する利用者を識別する識別子と、当該利用者の顔画像と、当該利用者が属する組織名とを対応付けて記憶している記憶手段と、前記取得手段により取得した前記顔画像と一致する顔画像を前記記憶手段から検索する検索手段とを備え、前記判断手段は、前記検索手段により、前記記憶手段から、取得した前記顔画像と一致する顔画像を発見できない場合、所定の関係を有する者であるか否かを判断できないと決定してもよい。

【0023】

ここで、さらに、前記制御手段の制御により、前記画像処理装置に対して、警告情報を出力するか又は警告情報の出力を抑制するかを示す制御情報を通知する通知手段を備えるとしてもよい。

【0024】

ここで、前記通知手段は、前記判断手段により、所定の関係を有する者でないと判断される場合、当該人物に向けて、一定距離以上離れる旨の警告をするように、前記画像処理装置に対して、通知してもよい。

【0025】

ここで、前記通知手段は、前記判断手段により、所定の関係を有する者でないと判断される場合、前記操作者に向けて、所定の関係を有しない者が居る旨の警告をするように、前記画像処理装置に対して、通知してもよい。

【0026】

ここで、前記通知手段は、前記判断手段により、所定の関係を有する者でないと判断される場合、操作キーを無効にするように、前記画像処理装置に対して、通知してもよい。

【0027】

ここで、前記画像処理装置は、原稿を読み取って画像データを生成する画像読取装置、又は、印刷物を製作する印刷装置であり、前記通知手段は、前記判断手段により、所定の関係を有する者でないと判断される場合、前記画像処理装置において、前記操作者により原稿又は印刷物の取り忘れが検出されたとき、前記画像処理装置に対して、所定の関係を有する者であると判断される場合より、強調した警告を発出するように、通知してもよい。

【0028】

ここで、前記通知手段は、前記判断手段により、所定の関係を有する者でないと判断される場合、前記画像処理装置から操作者が離れたことを検出したとき、前記画像処理装置に対して、警告を発出するように、通知してもよい。

【0029】

ここで、前記通知手段は、前記判断手段により、所定の関係を有する者でないと判断される場合、前記画像処理装置において、セキュリティに関する設定がなされたとき、前記画像処理装置に対して、警告を発出するように、通知してもよい。

【0030】

ここで、前記通知手段は、前記セキュリティに関する設定の段階に応じた前記警告を発出するように、通知してもよい。

【0031】

ここで、前記画像処理装置は、原稿面を読み取って画像データを生成する画像読取装置であり、前記通知手段は、前記判断手段により、所定の関係を有する者でないと判断される場合、前記画像処理装置において、原稿面を読み取ってセキュリティ情報を検出したとき、前記画像処理装置に対して、警告を発出するように、通知してもよい。

【0032】

ここで、前記通知手段は、前記セキュリティ情報の段階に応じた前記警告を発出するように、通知してもよい。

【0033】

また、本開示の一態様は、画像処理装置及び操作者の操作に起因して画像処理装置により表示される内容、描画出力する媒体、又は、読み取り対象である原稿に対する他人の覗き込みを監視する監視装置から構成される監視シテスムであって、前記監視装置は、前記画像処理装置から所定範囲内に居る人物を示す人物情報を取得する取得手段と、取得した人物情報により特定される人物のうち、前記操作者を除く人物が操作者と所定の関係を有する者であるか否かを判断する判断手段と、特定した人物の中に、所定の関係を有しない者が一人でも存在すると判断される場合、警告情報を出力するよう制御し、全ての者が特定の関係を有する者であると判断される場合、警告情報の出力を抑制するように制御する制御手段と、前記制御手段の制御により、前記画像処理装置に対して、警告情報を出力するか又は警告情報の出力を抑制するかを示す制御情報を通知する通知手段とを備え、前記画像処理装置は、前記制御情報を受信する受信手段と、受信した制御情報が警告情報を出力することを示す場合、前記警告情報を出力するように制御し、受信した制御情報が警告情報の出力を抑制することを示す場合、前記警告情報の出力を抑制する制御手段と、受信した制御情報が警告情報を出力することを示す場合にのみ、前記警告情報を出力する出力手段とを備えることを特徴とする。

【0034】

また、本開示の一態様は、操作者の操作に起因して画像処理装置により表示される内容、描画出力する媒体、又は、読み取り対象である原稿に対する他人の覗き込みを監視する監視装置において用いられる監視方法であって、前記画像処理装置から所定範囲内に居る人物を示す人物情報を取得する取得ステップと、取得した人物情報により特定される人物のうち、前記操作者を除く人物が操作者と所定の関係を有する者であるか否かを判断する判断ステップと、特定した人物の中に、所定の関係を有しない者が一人でも存在すると判断される場合、警告情報を出力するよう制御し、全ての者が特定の関係を有する者であると判断される場合、警告情報の出力を抑制するように制御する制御ステップとを含むことを特徴とする。

【0035】

また、本開示の一態様は、操作者の操作に起因して画像処理装置により表示される内容、描画出力する媒体、又は、読み取り対象である原稿に対する他人の覗き込みを監視する監視装置において用いられ、コンピューター読取可能な記録媒体に記録されている制御用のコンピュータープログラムであって、コンピューターである監視装置に、前記画像処理装置から所定範囲内に居る人物を示す人物情報を取得する取得ステップと、取得した人物情報により特定される人物のうち、前記操作者を除く人物が操作者と所定の関係を有する者であるか否かを判断する判断ステップと、特定した人物の中に、所定の関係を有しない者が一人でも存在すると判断される場合、警告情報を出力するよう制御し、全ての者が特定の関係を有する者であると判断される場合、警告情報の出力を抑制するように制御する制御ステップとを実行させるためのコンピュータープログラムである。

【発明の効果】

【0036】

この態様によると、操作者により操作中の画像処理装置に対して、覗き込みをする者が操作者の関係者である場合、警告を発出しないので、警告による煩わしさを軽減できるという効果がある。

【図面の簡単な説明】

【0037】

【図1】実施の形態の実施例１としてのセキュリティシステム１の構成を示す。

【図2】（ａ）画像形成装置５の概略構成を示す図である。（ｂ）制御回路５００の構成を示すブロック図である。

【図3】（ａ）一例として、画像形成装置５の操作パネル５１９に表示される警告メッセージを含む画面５８１を示す。（ｂ）別の一例として、画像形成装置５の操作パネル５１９に表示される警告メッセージを含む画面５８３を示す。

【図4】一例として、カメラ６による撮影により生成される画像６０１を示す。

【図5】サーバー装置４の構成を示すブロック図である。

【図6】サーバー装置４の記憶回路４６０に記憶されている利用者テーブル４１０のデータ構造の一例を示す。

【図7】一例として、画像６０１から抽出された顔画像データ６１０ｂを示す。

【図8】一例として、顔画像６１０から抽出されたパーツデータ１３７ａ～１３７ｆを示す。

【図9】（ａ）三方向に向いた利用者の頭部の概略図を示す。（ｂ）利用者の頭部の水平方向の向きを示す。（ｃ）鉛直方向に対して三つの傾きを有する利用者の頭部の概略図を示す。（ｄ）利用者の頭部の鉛直方向からの傾きを示す。

【図10】セキュリティシステム１における動作を示すシーケンス図（その１）である。

【図11】セキュリティシステム１における動作を示すシーケンス図（その２）である。図１０から続く。

【図12】セキュリティシステム１における動作を示すシーケンス図（その３）である。図１１から続く。

【図13】サーバー装置４における視点処理の動作を示すフローチャートである。

【図14】（ａ）実施例１の変形例１として、利用者が所有する社員証を表した社員証画像６１０ｃを示す。（ｂ）変形例１における動作を示すシーケンス図である。図１５に続く。

【図15】変形例１における動作を示すシーケンス図である。

【図16】実施例２としてのセキュリティシステム１ａの構成を示す。

【図17】実施例２の制御回路５００ａの構成を示すブロック図である。

【図18】実施例２の識別カード７ａの構成を示すブロック図である。

【図19】実施例２のサーバー装置４ａの構成を示すブロック図である。

【図20】セキュリティシステム１ａにおける動作を示すシーケンス図（その１）である。図２１へ続く。

【図21】セキュリティシステム１ａにおける動作を示すシーケンス図（その２）である。

【図22】実施例３におけるサーバー装置４とカメラ９の接続を示す。

【図23】実施例３における記憶回路４６０の構成を示す。

【図24】実施例３における利用者テーブル４１０ａのデータ構造の一例を示す。

【図25】実施例３における動作を示すシーケンス図（その１）である。図２６へ続く。

【図26】実施例３における動作を示すシーケンス図（その２）である。

【図27】実施例３における動作を示すシーケンス図である。図１０から続く。

【図28】（ａ）実施例４におけるサーバー装置４とカメラ９ａの接続を示す。（ｂ）視点処理部４４８を示す。

【図29】実施例４における記憶回路４６０の構成を示す。

【図30】実施例４における利用者テーブル４１０ｂのデータ構造の一例を示す。

【図31】実施例４における動作を示すシーケンス図（その１）である。図３２へ続く。

【図32】実施例４における動作を示すシーケンス図（その２）である。図３３へ続く。

【図33】実施例４における動作を示すシーケンス図（その３）である。

【図34】実施例５における画像形成装置５の操作パネル５１９に表示される警告メッセージを含む画面６５１を示す。

【図35】実施例５における動作を示すシーケンス図である。

【図36】実施例６における画像形成装置５の操作パネル５１９に表示される警告メッセージを含む画面６５３を示す。

【図37】実施例６における動作を示すシーケンス図である。

【図38】実施例７における動作を示すシーケンス図である。

【図39】実施例８における動作を示すシーケンス図である。

【図40】実施例９における動作を示すシーケンス図である。

【図41】実施例９における動作を示すシーケンス図である。

【図42】実施例９の変形例における動作を示すフローチャートである。

【図43】実施例１０における動作を示すシーケンス図である。

【図44】実施例１０における動作を示すシーケンス図である。

【図45】実施例１０の変形例における動作を示すシーケンス図である。

【発明を実施するための形態】

【0038】

［実施の形態］
１ 実施例１
実施の形態の実施例１としてのセキュリティシステム１について、説明する。

【0039】

１．１ セキュリティシステム１
セキュリティシステム１は、図１に示すように、画像形成装置５、カメラ６及びサーバー装置４（監視装置）から構成されている。

【0040】

カメラ６（撮影装置）は、信号線を介して、画像形成装置５に接続されている。また、画像形成装置５とサーバー装置４とは、ネットワーク２を介して、接続されている。

【0041】

画像形成装置５は、複数の異なる企業の複数の利用者、及び、一つの企業内の複数の部署の複数の利用者が共同で利用するシェアオフィス内に設置されている。

【0042】

画像形成装置５は、操作者の操作により、原稿を読み取って、原稿の複製である印刷物を製作する。また、画像形成装置５は、ネットワーク２に接続された情報処理装置（図示していない。一例として、パーソナルコンピューターである。）から、印刷ジョブを受信し、受信した印刷ジョブに従って、印刷物を製作する。また、画像形成装置５は、操作者の操作により、原稿を読み取って、原稿画像データを生成し、ネットワーク２を介して、生成した原稿画像データを他の情報処理装置に対して、送信する。

【0043】

カメラ６は、画像形成装置５の背面、上方において、画像形成装置５の方向に、レンズの光軸を固定して向けて、設置されている。カメラ６は、画像形成装置５を操作する操作者１０及びその周辺に立つ人物１１～１３を撮影して、画像データを生成する。カメラ６は、画像形成装置５の方向に、レンズの光軸を固定して向けて、設置されているので、画像形成装置５から、一定範囲（所定範囲）内が画像データに写り込む。このため、画像形成装置５は、画像形成装置５から一定範囲内に存在する人物のみを捉えることができる。カメラ６は、生成した画像データを、画像形成装置５及びネットワーク２を介して、サーバー装置４に対して、送信する。

【0044】

サーバー装置４は、操作者の操作に起因して画像形成装置５により表示される内容、描画出力する媒体、又は、読み取り対象である原稿に対する他人の覗き込みを監視する。

【0045】

サーバー装置４は、カメラ６により生成された画像データを受信し、受信した画像データを用いて、画像データにより表される画像に写り込んだ操作者の周辺に立つ人物が、原稿、印刷物、画像形成装置５が備える後述する操作パネル５１９等を覗いているか否かを判断する。

【0046】

操作者から見て、操作者の周辺に立つ人物のうち、覗き込みを許容できない人物が覗いていると判断する場合、画像形成装置５は、操作者に対して、表示又は音声等により、警告を出力し、さらに、周辺の人物に対して、音声等により警告を出力する。一方、操作者から見て、操作者の周辺に立つ人物のうち、覗き込みを許容できる人物が覗いていると判断する場合、画像形成装置５は、警告を出力しない。

【0047】

このように、操作者の周辺に立つ人物のうち、操作者の関係者に対して、覗き込みを許容し、関係者でない者に対して、覗き込みを許容しない。

【0048】

例えば、操作者が属する部署と同一の部署に属する人物は、操作者と所定の関係を有する者（関係者）であって、覗き込みを許容できる。一方、例えば、操作者が属する部署とは異なる部署に属する人物は、操作者の関係者ではなく、覗き込みを許容できない。また、例えば、操作者が属する企業とは異なる企業に属する人物は、操作者の関係者ではなく、覗き込みを許容できない。

【0049】

１．２ 画像形成装置５
画像形成装置５（画像処理装置）は、図１及び図２（ａ）に示すように、スキャナー、プリンター及びコピー機の機能を有するタンデム型のカラー複合機（ＭＦＰ：ＭｕｌｔｉＦｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）である。

【0050】

画像形成装置５は、図２（ａ）に示すように、筐体底部に、記録シートを収容し、給送する給紙部５１３が設けられて、構成されている。給紙部５１３の上方には、電子写真方式により画像を形成するプリンター５１２が設けられている。プリンター５１２のさらに上方に、原稿を読み取って画像データを生成するイメージリーダー５１１、及び、操作画面を表示し、操作者から入力操作を受け付ける操作パネル５１９（出力手段）が設けられている。

【0051】

イメージリーダー５１１は、自動原稿搬送装置を有している。自動原稿搬送装置は、原稿トレイ５１７にセットされた原稿を、搬送路を介して、１枚ずつ所定の読取位置へ搬送する。イメージリーダー５１１は、自動原稿搬送装置によって読取位置に搬送された原稿、又は、操作者により原稿ガラス板の上に載置された原稿をスキャナーによって読み取り、レッド（Ｒ）、グリーン（Ｇ）、ブルー（Ｂ）の多値デジタル信号からなる画像データを得る。イメージリーダー５１１は、原稿トレイ５１７から搬送され、読取りの終了した原稿を原稿排紙トレイ５１８に搬送する。

【0052】

原稿トレイ５１７には、原稿トレイ５１７に原稿がセットされていることを検出する原稿検出センサー（図示していない）が設けられている。また、原稿排紙トレイ５１８には、読取りが終了した原稿が原稿排紙トレイ５１８上に、搬送され、載置されていることを検出する原稿検出センサー（図示していない）が設けられている。

【0053】

イメージリーダー５１１で得られた各色成分の画像データは、制御回路５００において各種のデータ処理を受け、更にイエロー（Ｙ）、マゼンタ（Ｍ）、シアン（Ｃ）、ブラック（Ｋ）の各再現色の画像データに変換される。

【0054】

プリンター５１２は、駆動ローラーと従動ローラーとバックアップローラーとにより張架される中間転写ベルト、二次転写ローラー、中間転写ベルトに対向して中間転写ベルトの走行方向に沿って所定間隔で配置された４個の作像部、定着部、制御回路５００等からなる。

【0055】

４個の作像部は、それぞれ、Ｙ、Ｍ、Ｃ、Ｋ色のトナー像を作像する。具体的には、各作像部は、像担持体である感光体ドラム、感光体ドラム表面を露光走査するためのＬＥＤアレイ、帯電チャージャー、現像器、クリーナー及び一次転写ローラーなどからなる。

【0056】

給紙部５１３は、サイズの異なる記録シートを収容する複数の給紙カセットと、この記録シートを各給紙カセットから搬送路に繰り出すための複数のピックアップローラーとから構成されている。

【0057】

複数の作像部のそれぞれにおいて、各感光体ドラムは、帯電チャージャーにより一様に帯電され、ＬＥＤアレイにより露光され、感光体ドラムの表面に静電潜像が形成される。各静電潜像は、対応する色の現像器により現像され、各感光体ドラムの表面にＹ～Ｋ色のトナー像が形成され、トナー像は、中間転写ベルトの裏面側に配設された各一次転写ローラーの静電作用により、中間転写ベルトの表面上に順次転写される。

【0058】

中間転写ベルト上で、Ｙ～Ｋ色のトナー像が多重転写されるように、各色の作像タイミングがずらされている。

【0059】

一方、給紙部５１３のいずれかの給紙カセットから、複数の作像部による作像動作に合わせて、記録シートが給送される。

【0060】

記録シートは、二次転写ローラーとバックアップローラーとが中間転写ベルトを挟んで対向する二次転写位置へと搬送路上を搬送され、二次転写位置で、二次転写ローラーの静電的作用により、中間転写ベルト上で多重転写されたＹ～Ｋ色のトナー像が記録シートへ二次転写される。Ｙ～Ｋ色のトナー像が二次転写された記録シートは、さらに定着部まで搬送される。

【0061】

記録シートの表面のトナー像は、定着部の加熱ローラーとこれに圧接された加圧ローラーとの間に形成される定着ニップを通過する際に、加熱及び加圧により、記録シートの表面に融着して定着され、記録シートは、定着部を通過した後、印刷物排紙トレイ５１６へ送出される。

【0062】

印刷物排紙トレイ５１６には、印刷物排紙トレイ５１６上に定着部から送出された記録シート（印刷物）が載置されていることを検出する印刷物検出センサー（図示していない）が設けられている。

【0063】

操作パネル５１９には、液晶表示板などで構成される表示部が設けられ、操作者によって設定された内容や各種のメッセージを表示する。操作パネル５１９は、操作者から、コピー開始の指示、コピー枚数の設定、コピー条件の設定、データの出力先の設定などを受け付け、受け付けた内容を制御回路５００に通知する。また、操作パネル５１９は、アナログの音声信号を音に変換して出力するスピーカー５１５（出力手段）を備える。

【0064】

１．３ 制御回路５００
制御回路５００は、図２（ｂ）に示すように、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）５５１、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）５５２、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）５５３、画像メモリ５５４、画像処理回路５５５、ネットワーク通信回路５５６、スキャナー制御回路５５７、入出力回路５５８、プリンター制御回路５５９、記憶回路５６０、入力回路５６１、出力回路５６２、Ｂｏｘ記憶回路５６５、入出力回路５６７及びバス５６６等から構成されている。

【0065】

ＣＰＵ５５１、ＲＯＭ５５２、ＲＡＭ５５３、画像メモリ５５４、画像処理回路５５５、ネットワーク通信回路５５６、スキャナー制御回路５５７、入出力回路５５８、プリンター制御回路５５９、入力回路５６１、出力回路５６２、入出力回路５６７は、バス５６６を介して、相互に接続されている。記憶回路５６０及びＢｏｘ記憶回路５６５は、入出力回路５６７に接続されている。

【0066】

ＣＰＵ５５１、ＲＯＭ５５２及びＲＡＭ５５３は、主制御部５４１を構成している。

【0067】

ＲＡＭ５５３は、各種の制御変数及び操作パネル５１９により設定されたコピー枚数などを一時記憶すると共に、ＣＰＵ５５１によるプログラム実行時のワークエリアを提供する。

【0068】

ＲＯＭ５５２には、コピー動作などの各種ジョブを実行させるための制御プログラムなどが格納されている。なお、記憶回路５６０に制御プログラムなどが格納されている、としてもよい。

【0069】

ＣＰＵ５５１は、ＲＯＭ５５２に記憶されている制御プログラムに従って動作する。

【0070】

画像メモリ５５４は、プリントジョブ等に含まれる画像データを一時的に記憶する。

【0071】

画像処理回路５５５は、例えば、イメージリーダー５１１で得られたＲ、Ｇ、Ｂの各色成分の画像データに対して、各種のデータ処理を施して、Ｙ、Ｍ、Ｃ、Ｋの各再現色の画像データに変換する。

【0072】

ネットワーク通信回路５５６は、ネットワーク２を介して、外部端末装置からプリントジョブを受信する。また、ネットワーク通信回路５５６（受信手段）は、ネットワーク２を介して、サーバー装置４から、処理コード（０）～処理コード（ｎ）（制御情報）を受信する。処理コード（０）～処理コード（ｎ）については、後述する。また、ネットワーク通信回路５５６は、ネットワーク２を介して、メールを送信する。

【0073】

スキャナー制御回路５５７は、イメージリーダー５１１を制御し、原稿の読み取り動作を実行させる。

【0074】

記憶回路５６０は、不揮発性の半導体メモリから構成されている。なお、記憶回路５６０は、ハードディスクから構成されている、としてもよい。

【0075】

記憶回路５６０は、利用者テーブル５３１を記憶している。

【0076】

利用者テーブル５３１は、図２（ｂ）に示すように、複数の利用者情報を含むデータテーブルである。各利用者情報は、画像形成装置５の利用者に対応している。

【0077】

各利用者情報は、利用者識別子及びパスワードを含んでいる。利用者識別子は、画像形成装置５の利用者を一意に識別するための識別子である。パスワードは、利用者識別子に対応して設定されたパスワードである。利用者識別子及びパスワードは、後述するように、ログインの時に用いられる。

【0078】

Ｂｏｘ記憶回路５６５は、不揮発性の半導体メモリから構成されている。なお、記憶回路５６０は、ハードディスクから構成されている、としてもよい。

【0079】

Ｂｏｘ記憶回路５６５は、利用者毎に、データを記憶するためのＢｏｘを有している。なお、Ｂｏｘ記憶回路５６５は、複数の利用者からなるグループ毎に、データを記憶するためのＢｏｘを有している、としてもよい。

【0080】

Ｂｏｘは、例えば、プリントジョブを記憶するための領域を備えている。

【0081】

入力回路５６１は、信号線を介して、カメラ６に接続されている。入力回路５６１は、カメラ６から、画像データを受信する。

【0082】

出力回路５６２は、デジタルの音声信号をアナログの音声信号に変換し、生成したアナログの音声信号をスピーカー５１５に対して、出力する。

【0083】

１．４ 画面例
一例として、画像形成装置５の操作パネル５１９に表示される画面５８１及び画面５８３を、それぞれ、図３（ａ）及び（ｂ）に示す。

【0084】

画面５８１は、メッセージ領域５８２を含んでいる。メッセージ領域５８２には、操作者に対する警告のメッセージが表示される。メッセージ領域５８２には、例えば、メッセージ「警告 近くにいる部外者へメッセージを再生しています。 ［はい］」が含まれている。このメッセージは、操作者の周辺に立っている人物に対して、音声による警告メッセージが出力されていることを示す。音声による警告メッセージは、例えば、「重要なドキュメントを扱っています。一定距離、離れてください」である。

【0085】

また、画面５８３は、メッセージ領域５８４を含んでいる。メッセージ領域５８４には、操作者に対する警告のメッセージが表示される。メッセージ領域５８４には、例えば、メッセージ「警告 近くに部外者がいます 注意してください ［はい］」が含まれている。このメッセージは、操作者の周辺に、関係者ではない者（部外者）が立っていることを示す。

【0086】

１．５ 画像の例
図４は、一例として、カメラ６から、入力回路５６１を介して、受信した画像データにより表される画像６０１を示す。

【0087】

画像６０１には、画像形成装置５の周囲に立つ複数の人物１０～１３をそれぞれ表した人物画像６１０ａ、６１１ａ、６１２ａ、６１３ａ、及び、画像形成装置５の背面上部からの背面画像６１４ａが含まれている。カメラ６の撮影方向は、固定されているので、画像６０１の同じ位置（中央、下部）に、常に、画像形成装置５の同一部分の背面画像６１４ａが写り込んでいる。このため、画像６０１内において、背面画像６１４ａと、人物画像６１０ａ、６１１ａ、６１２ａ、６１３ａのそれぞれとの位置関係から、画像形成装置５が存する３次元空間内の人物画像６１０ａ、６１１ａ、６１２ａ、６１３ａが表す人物の立ち位置を知ることができる。また、画像６０１の中央に配されている人物画像６１０ａは、画像形成装置５の正面に位置しているので、画像形成装置５を操作する操作者であることが分かる。

【0088】

また、画像６０１には、人物画像６１０ａ、６１１ａ、６１２ａ、６１３ａのうち、それぞれの人物の顔部分である顔画像６１０、６１１、６１２、６１３を示している。顔画像６１０、６１１、６１２、６１３の形状は、それぞれ、矩形である。

【0089】

ここで、画像形成装置５の各利用者は、自身の身分を示す社員証を首からぶら下げ、又は、胸に付けている、としてもよい。画像６０１においては、人物画像６１０ａ、６１１ａ、６１２ａ、６１３ａ上には、それぞれ、社員証を表した社員証画像６１０ｃ、６１１ｃ、６１２ｃ、６１３ｃが表示されている。

【0090】

なお、カメラ６から、入力回路５６１を介して、受信した画像データにより表される画像６０１は、静止画像であるが、カメラ６から、入力回路５６１を介して、動画像を受信してもよい。

【0091】

１．６ 主制御部５４１
主制御部５４１は、ＣＰＵ５５１が、制御プログラムに従って動作することにより、図２（ｂ）に示すように、統括制御部５４２、判断部５４３、メッセージ生成部５４４、警告音生成部５４５及びログイン制御部５４６を構成している。

【0092】

（統括制御部５４２）
ＣＰＵ５５１が、制御プログラムに従って動作することにより、統括制御部５４２は、画像メモリ５５４、画像処理回路５５５、ネットワーク通信回路５５６、スキャナー制御回路５５７、入出力回路５５８、プリンター制御回路５５９、入力回路５６１、出力回路５６２、入出力回路５６７等を統一的に制御する。また、統括制御部５４２は、判断部５４３、メッセージ生成部５４４、警告音生成部５４５及びログイン制御部５４６を統一的に制御する。

【0093】

統括制御部５４２は、受信した入力が、ログイン、コピー、プリント、スキャンｔｏメール及びその他のいずれであるかを判断する。受信した入力が、ログイン、コピー、プリント、スキャンｔｏメール及びその他である場合、それぞれ、統括制御部５４２は、ログイン処理、コピー処理、Ｂｏｘプリント処理、スキャンｔｏメール処理及びその他の処理を実行するように、制御する。

【0094】

例えば、統括制御部５４２は、操作パネル５１９から操作者の操作を受け取る。操作者の操作がコピーの指示である場合、統括制御部５４２は、スキャナー制御回路５５７に対して、原稿の読み取りを実行させ、プリンター制御回路５５９に対して、読み取りにより生成した原稿画像データによる画像形成処理を実行させる。また、ネットワーク通信回路５５６から、Ｂｏｘへの書き込みの指定を含むプリントジョブを受信した場合、統括制御部５４２は、入出力回路５６７により、受信したプリントジョブをＢｏｘ記憶回路５６５に記憶させる。また、操作者の操作がＢｏｘ記憶回路５６５に記憶したプリントジョブの実行の指示である場合、統括制御部５４２は、入出力回路５６７に対して、Ｂｏｘ記憶回路５６５からプリントジョブの読み取りを実行させ、プリンター制御回路５５９に対して、読み取ったプリントジョブに従って画像形成処理を実行させる。また、操作者の操作がスキャンｔｏメールの指示である場合、統括制御部５４２は、スキャナー制御回路５５７に対して、原稿の読み取りを実行させ、原稿画像データを生成し、ネットワーク通信回路５５６に、生成した原稿画像データを電子メールに添付して、送信させる。また、操作者の操作がその他の指示である場合、統括制御部５４２は、その他の処理を実行させる。

【0095】

入力回路５６１により、カメラ６から画像データを受信すると、統括制御部５４２は、ネットワーク通信回路５５６に対して、受信した画像データを、ネットワーク２を介して、サーバー装置４に対して、送信するように、制御する。

【0096】

（ログイン制御部５４６）
ログイン制御部５４６は、以下に示すように、統括制御部５４２の制御により、利用者識別子及びパスワードを用いたログイン処理を実行する。

【0097】

ログイン制御部５４６は、操作パネル５１９から、入出力回路５５８を介して、利用者識別子及びパスワードを受信する。

【0098】

利用者識別子及びパスワードを受信すると、ログイン制御部５４６は、利用者テーブル５３１を参照し、受信した利用者識別子及びパスワードの組が利用者テーブル５３１内に存在するか否かを判断する。

【0099】

受信した利用者識別子及びパスワードの組が利用者テーブル５３１内に存在しない場合、ログイン制御部５４６は、入力の誤りがある旨のメッセージを、入出力回路５５８を介して、操作パネル５１９に対して、出力する。操作パネル５１９は、このメッセージを表示する。この場合、ログインは、失敗である。

【0100】

受信した利用者識別子及びパスワードの組が利用者テーブル５３１内に存在する場合、ログイン制御部５４６は、入力された利用者識別子を一時的に記憶する。この場合、ログインは、成功である。入力された利用者識別子の一時的な記憶は、ログアウトまで、有効である。

【0101】

ログイン制御部５４６は、ログインが成功した場合、ネットワーク通信回路５５６に対して、受信した利用者識別子を、ネットワーク２を介して、サーバー装置４に対して、送信するように、制御する。

【0102】

なお、ログインの方法は、上記には、限定されない。例えば、カメラ６から受信した画像データを用いて、ログインを行なう、としてもよい。つまり、受信した画像データにより表される画像の中央部に写り込んだ人物が操作者であるとみなし、この人物画像から顔画像を抽出し、予め記憶している顔画像と一致するか否かを判断して、一致している場合には、ログインに成功したとみなし、予め記憶している顔画像に対応する利用者識別子を取得してもよい。

【0103】

（判断部５４３）
ネットワーク通信回路５５６により、ネットワーク２を介して、サーバー装置４から、処理コード（０）～処理コード（ｎ）を受信すると、判断部５４３（制御手段）は、受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在するか否かを判断する。受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在する場合、判断部５４３は、操作者の周辺に関係者ではない者がいる、と判断する。受信した処理コード（０）～処理コード（ｎ）の全てが、「０」である場合、判断部５４３は、操作者の周辺に関係者しかいない、と判断する。

【0104】

処理コード（０）～処理コード（ｎ）については、後述する。

【0105】

操作者の周辺に関係者でない者がいると判断される場合、判断部５４３は、メッセージ生成部５４４に対して、操作者の近くに関係者でない者がいる旨の警告メッセージを生成するように、指示し、警告音生成部５４５に対して、警告音を生成するように、指示する。

【0106】

操作者の周辺に関係者しかいないと判断される場合、判断部５４３は、メッセージ生成部５４４に対して、警告メッセージの生成を抑制するように、指示し、警告音生成部５４５に対して、警告音の生成を抑制するように、指示する。

【0107】

（メッセージ生成部５４４）
メッセージ生成部５４４は、判断部５４３の指示により、警告メッセージを生成する。メッセージ生成部５４４により生成される警告メッセージは、例えば、図３（ａ）及び（ｂ）に示す通りである。

【0108】

メッセージ生成部５４４は、生成した警告メッセージを、入出力回路５５８を介して、操作パネル５１９に対して、出力する。警告メッセージは、操作パネル５１９により、表示される。

【0109】

（警告音生成部５４５）
警告音生成部５４５は、判断部５４３の指示により、警告音を生成する。警告音生成部５４５により生成される警告音は、例えば、「重要なドキュメントを扱っています。一定距離、離れてください。」を、音声化したデジタルの音声信号である。

【0110】

警告音生成部５４５は、生成した警告音を、出力回路５６２を介して、スピーカー５１５に対して、出力する。警告音は、スピーカー５１５により、音声出力される。

【0111】

１．７ サーバー装置４
サーバー装置４は、図５に示すように、ＣＰＵ４５１、ＲＯＭ４５２、ＲＡＭ４５３、記憶回路４６０、ネットワーク通信回路４５６、入出力回路４５８、入力回路４５９及びバス４６１等から構成されている。

【0112】

ＣＰＵ４５１、ＲＯＭ４５２、ＲＡＭ４５３、ネットワーク通信回路４５６、入出力回路４５８及び入力回路４５９は、バス４６１を介して、相互に接続されている。

【0113】

ＲＡＭ４５３は、ＣＰＵ４５１によるプログラム実行時のワークエリアを提供する。

【0114】

ＲＯＭ４５２及び記憶回路４６０には、サーバー装置４が有する機能を実行させるための制御プログラムなどが格納されている。

【0115】

ＣＰＵ４５１は、ＲＯＭ４５２及び記憶回路４６０に記憶されている制御プログラムに従って動作する。

【0116】

ＣＰＵ４５１、ＲＯＭ４５２及びＲＡＭ４５３は、主制御部４４１を構成している。

【0117】

ＣＰＵ４５１が、制御プログラムに従って動作することにより、主制御部４４１は、統括制御部４４２、顔認識処理部４４３、特徴量抽出部４４４、位置算出部４４５、視線視点算出部４４６及び判断制御部４４７を構成している。

【0118】

ネットワーク通信回路４５６は、ネットワーク２を介して、画像形成装置５に接続されている。ネットワーク通信回路４５６は、ネットワーク２を介して、画像形成装置５から、利用者を識別する利用者識別子及びカメラ６による撮影により生成された画像データを受信する。また、ネットワーク通信回路４５６は、ネットワーク２を介して、画像形成装置５に対して、処理コード（０）～処理コード（ｎ）を送信する。

【0119】

入力回路４５９は、信号線を介して、カメラ９（図２２参照）に接続されている。また、入力回路４５９は、別の信号線を介して、カメラ９ａ（図２８（ａ）参照）に接続されている。

【0120】

入出力回路４５８は、記憶回路４６０に接続されている。入出力回路４５８は、記憶回路４６０からのデータの読み出し及び記憶回路４６０に対するデータの書き込みを行なう。ネットワーク通信回路４５６により、画像形成装置５から、カメラ６による撮影により生成された画像データを受信すると、入出力回路４５８は、受信した画像データを、画像データ６００として、記憶回路４６０に対して書き込む。

【0121】

（１）記憶回路４６０
記憶回路４６０（記憶手段）は、例えば、ハードディスクから構成されている。

【0122】

記憶回路４６０は、サーバー装置４が有する機能を実行させるための制御プログラムを記憶している。

【0123】

また、記憶回路４６０は、図５に示すように、予め、利用者テーブル４１０、並びに、特徴量データ４２１、４２２、４２３、４２４、・・・を記憶している。特徴量データ４２１、４２２、４２３、４２４、・・・は、特徴量グループ４２０を構成している。

【0124】

さらに、記憶回路４６０は、画像データ６００を記憶するための領域を備えている。画像データ６００は、カメラ６による撮影により生成され、画像形成装置５から受信した画像データである。

【0125】

（利用者テーブル４１０）
利用者テーブル４１０は、画像形成装置５を利用する利用者に関する情報を記憶しているデータテーブルである。

【0126】

利用者テーブル４１０は、図６に示すように、複数の利用者情報４１１を含んでいる。複数の利用者情報の各々は、画像形成装置５を利用する複数の利用者の各々に対応する。

【0127】

各利用者情報４１１は、利用者識別子４１２、社名４１３及び所属部名４１４から構成される。

【0128】

利用者識別子４１２は、利用者を一意に識別するための識別情報である。

【0129】

社名４１３は、利用者が所属する会社等の名称である。

【0130】

所属部名４１４は、利用者が所属する部署等の名称である。

【0131】

ここで、社名４１３及び所属部名４１４を合わせて、組織名と呼ぶ。

【0132】

（特徴量グループ４２０）
上述したように、特徴量グループ４２０には、特徴量データ４２１、４２２、４２３、４２４、・・・が含まれる。

【0133】

各特徴量データは、画像形成装置５を利用する利用者の顔画像から抽出した特徴量を含むデータである。特徴量は、例えば、顔画像内における２つの目、鼻及び口の相対的な位置関係からなる。

【0134】

特徴量データ４２１、４２２、４２３、４２４、・・・の各々は、画像形成装置５を利用する複数の利用者の顔画像の各々に対応している。

【0135】

特徴量データ４２１、４２２、４２３、４２４、・・・の各々には、識別子が付与されている。特徴量データ４２１、４２２、４２３、４２４、・・・に付与される識別子の各々は、画像形成装置５を利用する複数の利用者の各々を識別する利用者識別子と同一である。

【0136】

なお、記憶回路４６０は、特徴量データ４２１、４２２、４２３、４２４、・・・に代えて、画像形成装置５を利用する複数の利用者の各々の顔画像を記憶していてもよい。この場合、各々の顔画像から、特徴量抽出部４４４により、特徴量データ４２１、４２２、４２３、４２４、・・・を生成してもよい。

【0137】

このように、記憶回路４６０（記憶手段）は、画像形成装置５を利用する利用者を識別する識別子と、当該利用者の顔画像（特徴量データ）と、当該利用者が属する社名及び所属部名（組織名）とを対応付けて記憶している。

【0138】

（２）統括制御部４４２
統括制御部４４２は、ＣＰＵ４５１が、制御プログラムに従って動作することにより、ネットワーク通信回路４５６、入出力回路４５８及び入力回路４５９等を統一的に制御する。また、ＣＰＵ４５１が、制御プログラムに従って動作することにより、統括制御部４４２は、顔認識処理部４４３、特徴量抽出部４４４、位置算出部４４５、視線視点算出部４４６及び判断制御部４４７等を統一的に制御する。

【0139】

ネットワーク通信回路４５６により、ネットワーク２を介して、画像形成装置５から、利用者を識別する利用者識別子を受信すると、統括制御部４４２は、利用者テーブル４１０から、受信した利用者識別子に対応する利用者情報を読み出し、読み出した利用者情報から社名及び所属部名（第一組織名）を抽出する。統括制御部４４２は、抽出した社名及び所属部名を一時的に記憶する。

【0140】

また、ネットワーク通信回路４５６により、ネットワーク２を介して、画像形成装置５から、カメラ６による撮影により生成された画像データを受信すると、統括制御部４４２は、顔認識処理部４４３、特徴量抽出部４４４、位置算出部４４５、視線視点算出部４４６及び判断制御部４４７等に対して、各々の処理を実行するように、制御する。

【0141】

（３）顔認識処理部４４３
顔認識処理部４４３（取得手段）は、統括制御部４４２の制御により、記憶回路４６０から、画像データ６００を読み出し、読み出した画像データ６００に含まれる画像６０１（図４）から、利用者の顔部分を表した顔画像を含む顔画像データを切り出す。顔画像データの切り出しは、例えば、画像６０１において、目、鼻、口、耳のセットを認識することにより、行う。一例として、図４に示す画像６０１からは、それぞれ顔画像６１０、６１１、６１２及び６１３からなる顔画像データが切り出される。ここで、図７に、一例として、顔認識処理部４４３により切り出した顔画像データ６１０ｂを示す。

【0142】

ここで、顔画像データは、画像形成装置５から所定範囲内に居る人物を示す人物情報であり、顔認識処理部４４３は、人物情報として、顔画像データを取得する。

【0143】

また、顔認識処理部４４３は、目、鼻、口、耳も、それぞれ、パーツデータとして、切り出す。さらに、顔認識処理部４４３は、パーツデータ毎に、当該パーツデータが目、鼻、口、耳のいずれであるかを判断して、そのパーツタイプを特定する。ここで、図８に、一例として、顔認識処理部４４３により切り出したパーツデータ１３７ａ、１３７ｂ、１３７ｃ、１３７ｄ、１３７ｅ及び１３７ｆを示す。

【0144】

顔認識処理部４４３は、画像データ６００から切り出した顔画像データ、及び、パーツデータを、記憶回路４６０に書き込む。

【0145】

また、顔認識処理部４４３は、切り出した顔画像データの中から、画像６０１の中央部に位置する顔画像を選択することにより、画像形成装置５を操作する操作者の顔画像データを特定する。一例として、顔認識処理部４４３は、図４に示す画像６０１においては、画像６０１の中央部に位置する顔画像６１０を、画像形成装置５を操作する操作者の顔画像として特定する。

【0146】

（４）位置算出部４４５
位置算出部４４５は、画像データ６００に含まれる画像６０１内において、顔認識処理部４４３により切り出された顔画像データが表す顔画像の位置と、画像６０１に写り込んだ画像形成装置５の背面画像との位置関係により、画像形成装置５が存する３次元空間内における切り出された顔画像の利用者の立ち位置を算出する。ここで、利用者の立ち位置を、画像形成装置５の周囲に立つ当該利用者の顔の中心部分の位置により示す。

【0147】

なお、上記の３次元空間内において、画像形成装置５が設置されている位置は、既知であるとする。また、３次元空間内において、操作パネル５１９の位置、原稿トレイ５１７の位置、原稿排紙トレイ５１８の位置、印刷物排紙トレイ５１６の位置も、既知であるとする。

【0148】

（５）視線視点算出部４４６
（利用者の顔の水平方向の向きの算出）
視線視点算出部４４６は、次のようにして、利用者毎に、利用者の顔の水平方向の向きを算出する。

【0149】

図９（ａ）には、一例として、２次元の画像内に写された、三方向に向いた利用者の頭部の概略図を示す。つまり、左側を向く利用者の頭部３６３ａ、正面を向く利用者の頭部３６３ｂ、及び、右側を向く利用者の頭部３６３ｃを示している。

【0150】

左側を向く頭部３６３ａにおいて、左目と右目との中間点を頭部３６３ａの上下方向に貫く直線である中央線３６４ａを設定し、頭部３６３ａの左側の輪郭を示す左側輪郭線３６６ａを設定し、頭部３６３ａの右側の輪郭を示す右側輪郭線３６５ａを設定すると、中央線３６４ａは、右側輪郭線３６５ａよりも、左側輪郭線３６６ａに近い位置に存在する。

【0151】

また、正面を向く頭部３６３ｂにおいて、頭部３６３ａと同様に、中央線３６４ｂ、左側輪郭線３６６ｂ、及び、右側輪郭線３６５ｂを設定すると、中央線３６４ｂは、右側輪郭線３６５ｂと左側輪郭線３６６ｂの略中央の位置に存在する。

【0152】

また、右側を向く頭部３６３ｃにおいて、頭部３６３ａと同様に、中央線３６４ｃ、左側輪郭線３６６ｃ、及び、右側輪郭線３６５ｃを設定すると、中央線３６４ｃは、左側輪郭線３６６ｃよりも、右側輪郭線３６５ｃに近い位置に存在する。

【0153】

このように、視線視点算出部４４６は、頭部の中央線が、左側輪郭線に近い側に存在するか、又は、右側輪郭線に近い側に存在するかを判断することにより、利用者の顔の水平方向の向きを推定することができる。

【0154】

その結果、図９（ｂ）に示すように、利用者の頭部３６１ａ、３６１ｂ、３６１ｃが向いている水平方向の向き３６２ａ、３６２ｂ、３６２ｃを推定することができる。ここで、図９（ｂ）は、画像形成装置５の周囲に立つ複数の利用者を、画像形成装置５の上方から見下ろした場合の概念図である。なお、この図は、利用者の顔の水平方向の向きを推定する方法を説明するための概念図であり、画像形成装置５の後方、上部に設置したカメラ６による撮影により生成した画像ではないことに、注意が必要である。

【0155】

具体的には、視線視点算出部４４６は、左目のパーツデータ、右目のパーツデータ及び顔画像データを用いて、中央線を算出する。また、視線視点算出部４４６は、顔画像データを用いて、左側輪郭線及び右側輪郭線を算出する。次に、視線視点算出部４４６は、顔画像データを用いて、中央線と左側輪郭線の左距離と、中央線と右側輪郭線との右距離との比率を算出する。例えば、中央線が、左側輪郭線と右側輪郭線との中央に存在する場合には、比率は、５０％である。中央線が、左側輪郭線と一致する場合には、比率は、左０％である。中央線が、右側輪郭線と一致する場合には、比率は、右０％である。中央線と左側輪郭線の左距離と、中央線と右側輪郭線との右距離との比率が１：３である場合、比率は、左２５％である。中央線と左側輪郭線の左距離と、中央線と右側輪郭線との右距離との比率が３：１である場合、比率は、右２５％である。

【0156】

このようにして、視線視点算出部４４６は、算出した比率により、利用者の顔が向いている水平方向の向きを算出する。

【0157】

（利用者の顔の鉛直方向からの傾きの算出）
視線視点算出部４４６は、次のようにして、利用者毎に、利用者の顔（頭部）の鉛直方向からの傾きを算出する。

【0158】

図９（ｃ）には、鉛直方向に対して傾きのない利用者の顔３７５ａ、鉛直方向に対してやや傾いた利用者の顔３７５ｂ、及び、鉛直方向に対してさらに傾いた利用者の顔３７５ｃを示す。

【0159】

鉛直方向に対して傾きのない利用者の顔３７５ａでは、中央線３７４ａは、ほぼ鉛直方向を維持している。また、鉛直方向に対してやや傾いた利用者の顔３７５ｂでは、中央線３７４ｂは、鉛直方向からやや傾いている。また、鉛直方向に対してさらに傾いた利用者の顔３７５ｃでは、中央線３７４ｃは、鉛直方向からさらに傾いている。

【0160】

従って、利用者の頭部の中央線を用いれば、利用者の顔の鉛直方向からの傾きを知ることができる。つまり、図９（ｄ）に示すように、利用者の顔３７１ａ、３７１ｂの中央線３７２ａ、３７２ｂの鉛直方向からの傾きから、視線方向３７３ａ、３７３ｂを知ることができる。ここで、図９（ｄ）は、画像形成装置５の周囲に立つ複数の利用者を、画像形成装置５の側面から見た場合の概念図である。なお、この図は、利用者の顔の鉛直方向からの傾きを推定する方法を説明するための概念図であり、画像形成装置５の後方、上部に設置したカメラ６による撮影により生成した画像ではないことに、注意が必要である。

【0161】

具体的には、利用者の顔の水平方向の向きを算出する場合と同様に、視線視点算出部４４６は、左目のパーツデータ、右目のパーツデータ及び顔画像データを用いて、中央線を算出する。

【0162】

次に、視線視点算出部４４６は、算出した中央線の鉛直線に対する角度を算出し、これを利用者の顔の鉛直方向からの傾きとする。

【0163】

（視線情報の生成）
視線視点算出部４４６は、利用者毎に、利用者の立ち位置と、算出した利用者の顔の水平方向の向きと、利用者の顔の鉛直方向からの傾きを合成して、利用者の視線を示す視線情報を算出する。

【0164】

（視点情報の生成）
視線視点算出部４４６は、算出した視線情報により示される利用者の視線が向く方向に、直線を延長し、延長した直線が画像形成装置５の筐体の表面と交差する点を、利用者の視点位置として算出する。

【0165】

（６）特徴量抽出部４４４
特徴量抽出部４４４は、顔認識処理部４４３により切り出された各顔画像データから、その特徴量を抽出する。特徴量抽出部４４４は、例えば、顔画像における両方の目、鼻、口の配置関係を特徴量として抽出する。具体的には、顔画像に含まれる左目と右目の距離、右目と鼻の距離、左目と鼻の距離及び鼻と口の距離を、相対的な長さで表した指標である。

【0166】

（７）判断制御部４４７
判断制御部４４７（判断手段、制御手段）は、以下に示すようにして、取得した人物情報により示される人物のうち、操作者を除く人物が操作者の関係者であるか否かを判断し、関係者でないと判断される場合、画像形成装置５に対して、警告情報を出力するよう制御し、関係者であると判断される場合、警告情報の出力を抑制するよう制御する。

【0167】

判断制御部４４７は、配列型の変数として、処理コード（０）～処理コード（ｉ）を有している。画像６０１に写り込んだ利用者の数をｎとすると、判断制御部４４７は、処理コード（０）～処理コード（ｎ）を用いる。ここで、ｎ、ｉは、ともに、整数であり、ｎ＜ｉである。

【0168】

処理コード（０）は、画像形成装置５に対して操作を行なっている操作者に対応する。処理コード（１）～処理コード（ｎ）は、画像形成装置５に対して操作を行なっている操作者を除くその他の利用者に対応する。

【0169】

その他の利用者には、画像形成装置５に対して操作を行なっている操作者の関係者と、操作を行なっている操作者の関係者ではない者とが含まれる。

【0170】

操作を行なっている操作者の関係者には、画像形成装置５にセットされた原稿、画像形成装置５から出力された印刷物又は操作パネル５１９等に対する覗き込みを許容する。この場合、判断制御部４４７は、対応する処理コードに、「０」を設定する。

【0171】

一方、操作を行なっている操作者の関係者ではない者には、画像形成装置５にセットされた原稿、画像形成装置５から出力された印刷物又は操作パネル５１９等に対する覗き込みを禁止する。この場合、判断制御部４４７は、対応する処理コードに、「１」を設定する。

【0172】

ここで、処理コード（１）～処理コード（ｎ）のうち、「１」に設定された処理コードは、警告情報である。

【0173】

以下に、判断制御部４４７の詳細について説明する。

【0174】

判断制御部４４７は、最初に、処理コードのインデックスｎに、初期値「０」を設定する。また、判断制御部４４７は、処理コード（０）～処理コード（ｉ）の全てに、初期値「０」を設定する。

【0175】

次に、画像データ６００に画像形成装置５を操作する操作者の顔画像以外の他の顔画像が存在しない場合、判断制御部４４７は、処理コード（０）に「０」を設定し、ネットワーク通信回路４５６に対して、処理コード（０）を、ネットワーク２を介して、画像形成装置５に送信するように、制御する。この場合、これにより、一連の処理を終了する。

【0176】

画像データ６００に画像形成装置５を操作する操作者の顔画像以外の他の顔画像が存在する場合、判断制御部４４７は、他の顔画像毎に、次の手順（ａ）、（ｂ）、（ｃ）、（ｃ－１）、（ｃ－１－１）、（ｃ－１－２）、（ｃ－２）を繰り返すように、制御する。

【0177】

（ａ）判断制御部４４７は、インデックスｎに「１」を加算する。

【0178】

（ｂ）判断制御部４４７は、特徴量抽出部４４４に対して、他の顔画像から特徴量を抽出するように、制御する。

【0179】

（ｃ）判断制御部４４７（読出手段）は、他の顔画像から抽出した特徴量と、記憶回路４６０の特徴量グループ４２０内の全ての特徴量データに含まれる特徴量とを比較し、一致するか否かを判断する。

【0180】

（ｃ－１）一致する特徴量が存在すると判断する場合、判断制御部４４７（読出手段）は、特徴量グループ４２０内の一致する特徴量を含む特徴量データの識別子を取得し、取得した識別子により識別される社名及び所属部名を利用者テーブル４１０から読み出す。判断制御部４４７は、読み出した社名及び所属部名（第二組織名）と、画像形成装置５を操作している操作者の社名及び所属部名（第一組織名）とを比較して、一致するか否かを判断する。

【0181】

（ｃ－１－１）社名及び所属部名が一致すると判断する場合、判断制御部４４７は、処理コード（ｎ）を「０」に設定し、処理コード（ｎ）を、ネットワーク２を介して、画像形成装置５に送信するように、制御する。

【0182】

（ｃ－１－２）社名及び所属部名が一致しないと判断する場合、判断制御部４４７は、視点処理（後述する図１３の説明を参照）をするように制御し、処理コード（ｎ）を、ネットワーク２を介して、画像形成装置５に送信するように、制御する。

【0183】

（ｃ－２）一致する特徴量が存在しないと判断する場合、判断制御部４４７は、視点処理を実行するように制御し、処理コード（ｎ）を、ネットワーク２を介して、画像形成装置５に送信するように、制御する。

【0184】

上記のように、判断制御部４４７は、操作者が属する第一組織名と、人物情報により示される人物が属する第二組織名を取得し、第一組織名と第二組織名とが一致する否かにより、関係者であるか否かを判断する。判断制御部４４７は、第一組織名と第二組織名とが一致しない場合、関係者でないと判断し、第一組織名と第二組織名とが一致する場合、関係者であると判断する。

【0185】

１．８ 動作の説明
（１）セキュリティシステム１における動作
セキュリティシステム１における動作について、図１０～図１２に示すシーケンス図を用いて説明する。

【0186】

ログイン制御部５４６は、操作者によるログインを実行する。これにより、利用者識別子が受け付られる（ステップＳ１０１）。ログイン制御部５４６は、ネットワーク通信回路５５６に対して、ネットワーク２を介して、サーバー装置４に利用者識別子を送信するように制御する。統括制御部４４２は、画像形成装置５から、ネットワーク２及びネットワーク通信回路４５６を介して、利用者識別子を受信する（ステップＳ１０２）。

【0187】

統括制御部４４２は、利用者テーブル４１０から、受信した利用者識別子に対応する利用者情報を読み出し、読み出した利用者情報から社名及び所属部名を抽出する（ステップＳ１０５）。

【0188】

カメラ６は、撮影により画像データを生成し（ステップＳ１０３）、生成した画像データを画像形成装置５に対して出力する（ステップＳ１０４）。入力回路５６１は、カメラから画像データを受信する（ステップＳ１０４）。統括制御部５４２は、ネットワーク通信回路５５６に対して、受信した画像データを、ネットワーク２を介して、サーバー装置４に対して、送信するように、制御する。ネットワーク通信回路４５６は、ネットワーク２を介して、画像形成装置５から、画像データを受信し、受信した画像データを記憶回路４６０に書き込む（ステップＳ１０６）。

【0189】

顔認識処理部４４３は、記憶回路４６０に書き込まれた画像データ６００から、全ての利用者の顔部分を表した顔画像を検出する（ステップＳ１０７）。

【0190】

顔認識処理部４４３は、検出した顔画像から、画像形成装置５を操作する操作者の顔画像を特定する（ステップＳ１０８）。

【0191】

判断制御部４４７は、処理コードのインデックスｎに「０」を設定し（ステップＳ１０９）、処理コード（０）～処理コード（ｉ）を、それぞれ、「０」に初期化する（ステップＳ１１０）。

【0192】

顔認識処理部４４３は、検出した顔画像の中に、画像形成装置５を操作する操作者の顔画像以外の他の顔画像が存在する否かを判断する（ステップＳ１３１）。

【0193】

画像形成装置５を操作する操作者の顔画像以外の他の顔画像が存在しないと判断する場合（ステップＳ１３１で「無し」）、画像データ６００には、画像形成装置５を操作する操作者しか写り込んでいないので、判断制御部４４７は、処理コード（０）に「０」を設定し（ステップＳ１３２）、ネットワーク通信回路４５６に対して、処理コード（０）を、ネットワーク２を介して、画像形成装置５に送信するように、制御する（ステップＳ１３３）。この場合、これにより、サーバー装置４における一連の処理が終了する。

【0194】

画像形成装置５を操作する操作者の顔画像以外の他の顔画像が存在すると判断する場合（ステップＳ１３１で「有り」）、判断制御部４４７は、他の顔画像毎に、次のステップＳ１３５～Ｓ１４３を繰り返す（ステップＳ１３４～Ｓ１４４）。

【0195】

判断制御部４４７は、インデックスｎに「１」を加算する（ステップＳ１３５）。

【0196】

特徴量抽出部４４４は、他の顔画像から特徴量を抽出する（ステップＳ１３６）。

【0197】

判断制御部４４７は、他の顔画像から抽出した特徴量と、記憶回路４６０の特徴量グループ４２０内の全ての特徴量データに含まれる特徴量とを比較し、一致するか否かを判断する（ステップＳ１３７）。

【0198】

一致する特徴量が存在すると判断する場合（ステップＳ１３８で「ＹＥＳ」）、判断制御部４４７は、特徴量グループ４２０内の一致する特徴量を含む特徴量データの識別子を取得し、取得した識別子により識別される社名及び所属部名を利用者テーブル４１０から読み出し、読み出した社名及び所属部名と、ステップＳ１０５において読み出した画像形成装置５を操作している操作者の社名及び所属部名とを比較して、一致するか否かを判断する（ステップＳ１３９）。

【0199】

一致すると判断する場合（ステップＳ１４０で「ＹＥＳ」）、判断制御部４４７は、処理コード（ｎ）を「０」に設定し（ステップＳ１４１）、処理コード（ｎ）を、ネットワーク２を介して、画像形成装置５に送信するように、制御する（ステップＳ１４３）。

【0200】

一致する特徴量が存在しないと判断する場合（ステップＳ１３８で「ＮＯ」）、判断制御部４４７は、視点処理を実行するように制御し（ステップＳ１４５）、処理コード（ｎ）を、ネットワーク２を介して、画像形成装置５に送信するように、制御する（ステップＳ１４３）。

【0201】

社名及び所属部名が一致しないと判断する場合（ステップＳ１４０で「ＮＯ」）、判断制御部４４７は、視点処理をするように制御し（ステップＳ１４２）、処理コード（ｎ）を、ネットワーク２を介して、画像形成装置５に送信するように、制御する（ステップＳ１４３）。

【0202】

ステップＳ１３５～Ｓ１４３の繰返しが終了すると、サーバー装置４における一連の処理が終了する。

【0203】

ネットワーク通信回路５５６は、ネットワーク２を介して、サーバー装置４から、処理コード（０）～処理コード（ｎ）を受信する（ステップＳ１３３、Ｓ１４３）。

【0204】

判断部５４３は、受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在するか否かを判断する（ステップＳ１６１）。

【0205】

受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在する場合（ステップＳ１６２で「ＹＥＳ」）、メッセージ生成部５４４は、判断部５４３の指示により、警告メッセージを生成する。メッセージ生成部５４４は、生成した警告メッセージを、入出力回路５５８を介して、操作パネル５１９に対して、出力する。操作パネル５１９は、警告メッセージを表示する（ステップＳ１６３）。次に、警告音生成部５４５は、判断部５４３の指示により、警告音を生成する。警告音生成部５４５は、生成した警告音を、出力回路５６２を介して、スピーカー５１５に対して、出力する。スピーカー５１５は、警告音を音声出力する（ステップＳ１６４）。

【0206】

受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つも存在しない場合（ステップＳ１６２で「ＮＯ」）、警告メッセージ及び警告音は、生成されず、それぞれ、出力されない。

【0207】

操作パネル５１９は、操作者の操作を受け付ける（ステップＳ１６５）。

【0208】

主制御部５４１は、操作者の操作に従って、動作するように、ネットワーク通信回路５５６、スキャナー制御回路５５７、プリンター制御回路５５９等を制御して、対応する処理を実行する（ステップＳ１６６）。

【0209】

次に、ログイン制御部５４６は、ログアウトをし（ステップＳ１６７）、次に、主制御部５４１は、ステップＳ１０１に制御を移して、処理を継続する。

【0210】

以上により、セキュリティシステム１における一連の処理を終了する。

【0211】

（２）視点処理の動作
サーバー装置４における視点処理の動作について、図１３に示すフローチャートを用いて説明する。

【0212】

なお、以下に説明する動作は、図１１に示すステップＳ１４５及びＳ１４２の詳細である。

【0213】

位置算出部４４５は、他人の立ち位置を算出する（ステップＳ１８１）。

【0214】

次に、視線視点算出部４４６は、他人の顔の水平方向の向きを算出する（ステップＳ１８２）。

【0215】

次に、視線視点算出部４４６は、他人の顔の鉛直方向からの傾きを算出する（ステップＳ１８３）。

【0216】

次に、視線視点算出部４４６は、視線を算出する（ステップＳ１８４）。

【0217】

次に、視線視点算出部４４６は、他人の視点を算出する（ステップＳ１８５）。

【0218】

次に、判断制御部４４７は、算出した視点の位置が、画像形成装置５の原稿トレイ５１７、原稿排紙トレイ５１８、印刷物排紙トレイ５１６及び操作パネル５１９の表示面のいずれかであるか否かを判断する（ステップＳ１８６）。

【0219】

算出した視点の位置が、画像形成装置５の原稿トレイ５１７、原稿排紙トレイ５１８、印刷物排紙トレイ５１６及び操作パネル５１９の表示面のいずれかであると判断する場合（ステップＳ１８６で「原稿トレイ、排紙トレイｏｒ操作パネル」）、判断制御部４４７は、処理コート（ｎ）を「１」に設定する（ステップＳ１８８）。

【0220】

その他の場合（ステップＳ１８６で「他」）、判断制御部４４７は、処理コート（ｎ）を「０」に設定する（ステップＳ１８７）。

【0221】

以上により、視点処理の動作を終了する。

【0222】

１．９ まとめ
以上、説明したように、実施例１によると、原稿、印刷物、表示画面等を覗き見する者が操作者の関係者である場合に、警告を発出しないので、操作者にとって、警告による煩わしさを軽減できるという効果がある。

【0223】

なお、上記においては、算出した視点の位置が、画像形成装置５の原稿トレイ５１７、原稿排紙トレイ５１８、印刷物排紙トレイ５１６及び操作パネル５１９の表示面のいずれかであると判断する場合、判断制御部４４７は、処理コート（ｎ）を「１」に設定する。つまり、利用者の視点が原稿排紙トレイ５１８、印刷物排紙トレイ５１６及び操作パネル５１９の表示面のいずれに存在する場合に、この利用者は、覗き見をしていると、みなしている。しかし、これには、限定されない。

【0224】

画像形成装置５から一定範囲内に存在する利用者は、関係者を除いて、覗き見をしている、又は、その可能性があるとみなしてもよい。つまり、算出した視点の位置が、画像形成装置５の原稿トレイ５１７、原稿排紙トレイ５１８、印刷物排紙トレイ５１６及び操作パネル５１９の表示面のいずれかであるかとの判断は、必ずしも必要ではない。

【0225】

また、ネットワーク通信回路４５６（通知手段）は、判断制御部４４７により、関係者でないと判断される場合、当該関係者でない者に向けて、一定距離以上離れる旨の警告をするように、画像形成装置５に対して、通知してもよい。

【0226】

また、ネットワーク通信回路４５６（通知手段）は、判断制御部４４７により、関係者でないと判断される場合、操作者に向けて、関係者でない者が居る旨の警告をするように、画像形成装置５に対して、通知してもよい。

【0227】

また、画像形成装置５に近接して、ネットワーク２に接続されているスピーカーが設置されている、としてもよい。ネットワーク通信回路４５６は、判断制御部４４７により、関係者でないと判断される場合、操作者又は関係者でない者に向けて、関係者でない者が居る旨の警告をするように、ネットワーク２を介して、スピーカーに、その旨の音声の出力をさせてもよい。

【0228】

上記の実施例１では、画像形成装置５の判断部５４３は、受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在するか否かを判断している。受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在する場合、警告メッセージを表示し、警告音を音声出力している。一方、受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つも存在しない場合、警告メッセージ及び警告音は、生成されず、それぞれ、出力されない。

【0229】

しかし、この構成には、限定されない。

【0230】

画像形成装置５の判断部５４３に代えて、サーバー装置４の判断制御部４４７（制御手段）が、処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在するか否かを判断してもよい。判断制御部４４７は、その判断結果（「１」であるものが一つでも存在するか否）を、ネットワーク通信回路４５６（通知手段）により、画像形成装置５に対して、送信してもよい。つまり、判断制御部４４７は、処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在する場合、つまり、関係者でないものが一人でも存在すると判断する場合、警告情報を出力するように、制御してもよい。一方、処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つも存在しない場合、つまり、全ての者が関係者であると判断する場合、警告情報の出力を抑制するように、制御してもよい。判断制御部４４７は、その判断結果（「１」であるものが一つでも存在するか否）を、ネットワーク通信回路４５６（通知手段）により、画像形成装置５に対して、送信してもよい。画像形成装置５のネットワーク通信回路５５６は、判断結果を受信し、判断部５４３は、受信した判断結果に応じて、警告メッセージを表示し、警告音を音声出力するか、又は、警告メッセージ及び警告音を生成せず、出力させないかを決定してもよい。

【0231】

つまり、受信した判断結果が、「１」であるものが一つでも存在することを示す場合に、判断部５４３は、警告メッセージを表示し、警告音を音声出力するように制御し、操作パネル５１９は、警告メッセージを表示し、スピーカー５１５は、警告音を音声出力する。一方、受信した判断結果が、「１」であるものが一つも存在しないことを示す場合に、判断部５４３は、警告メッセージの表示と、警告音の音声出力を抑制するように制御する。

【0232】

２ 変形例１
実施例１の変形例１について、実施例１と変形例１との相違点を中心として、説明する。

【0233】

画像形成装置５の各利用者は、自身の身分、自身が属する組織名等を表示した社員証の表示面を外側に向けて、首からぶら下げ、又は、胸に付けることにより、身に付けている、としてもよい。

【0234】

図４に示すように、画像６０１においては、人物画像６１０ａ、６１１ａ、６１２ａ、６１３ａ上には、それぞれ、社員証を表した社員証画像６１０ｃ、６１１ｃ、６１２ｃ、６１３ｃが表わされている。

【0235】

図１４（ａ）に、社員証画像６１０ｃの詳細を示す。この図に示すように、社員証画像６１０ｃは、社名画像６３１、部署名画像６３２、氏名画像６３３及び顔画像６３４を含んでいる。社員証画像６１１ｃ、６１２ｃ、６１３ｃについても、社員証画像６１０ｃと同様である。

【0236】

主制御部４４１は、さらに、社員証画像認識部４４９（図示していない）及びＯＣＲ（Ｏｐｔｉｃａｌ Ｃｈａｒａｃｔｅｒ Ｒｅｃｏｇｎｉｔｉｏｎ）処理部４５０（図示していない）を有している。

【0237】

社員証画像認識部４４９（取得手段）は、次に示すようにして、画像６０１から、社員証画像を認識して抽出する。

【0238】

社員証画像認識部４４９は、画像６０１から、四辺形の枠により囲まれた領域を抽出する。

【0239】

次に、社員証画像認識部４４９は、抽出した領域から、文字列を抽出するように、ＯＣＲ処理部４５０を制御する。

【0240】

ＯＣＲ処理部４５０（抽出手段）は、社員証画像認識部４４９の制御により、抽出された領域に対して、ＯＣＲ処理を施して、文字列の抽出を試みる。文字列が抽出できた場合、抽出した文字列を社員証画像認識部４４９に対して、出力する。文字列が抽出できなかった場合、その旨を社員証画像認識部４４９に対して、出力する。

【0241】

ＯＣＲ処理部４５０から文字列を受け取った場合、社員証画像認識部４４９は、その領域が、社員証画像であると判断する。続いて、社員証画像認識部４４９（抽出手段）は、受け取った文字列から、社名及び所属名を推定により、認識する。具体的には、社員証画像認識部４４９は、受け取った文字列内に、例えば、文字列「株式会社」が存在すれば、社名と推定する。また、社員証画像認識部４４９は、受け取った文字列内に、例えば、文字列「部」、「課」が存在すれば、所属名と推定する。社員証画像認識部４４９は、推定により得られた社名及び所属名（第二組織名）を記憶回路４６０内に書き込む。

【0242】

一方、ＯＣＲ処理部４５０から文字列を抽出できなかった旨を受け取った場合、社員証画像認識部４４９は、その領域が、社員証画像でないと判断する。

【0243】

このようにして、社員証画像認識部４４９は、画像６０１から、１又は複数の社員証画像を認識して抽出する。ここで、社員証画像は、画像形成装置５の周辺（所定範囲内）に居る人物を示す人物情報であり、社員証画像認識部４４９は、人物情報として、社員証画像を取得する。

【0244】

また、社員証画像認識部４４９は、画像６０１から、全く社員証画像を認識しない場合もある。この場合、変形例１における処理は、行なわれない。

【0245】

社員証画像認識部４４９は、画像６０１から、１又は複数の社員証画像を認識して抽出した場合、抽出した社員証画像のうち、画像６０１のほぼ中央部に近い位置に存する社員証画像を、操作者が身に付けた社員証の社員証画像であると特定する。

【0246】

判断制御部４４７（読出手段）は、操作者のログインにより取得された利用者識別子を取得し、取得した利用者識別子により識別される社名及び所属部名を、第一組織名として、利用者テーブル４１０から読み出す。

【0247】

判断制御部４４７は、操作者以外の社員証画像から抽出した社名及び所属部名である第二組織名と、操作者のログインにより取得された利用者識別子に基づいて読み出した社名及び所属部名である第一組織名とを比較して、一致するか否かを判断する。

【0248】

なお、判断制御部４４７は、操作者以外の社員証画像から抽出した社名及び所属部名と、操作者の社員証画像から抽出した社名及び所属部名とを比較して、一致するか否かを判断してもよい。

【0249】

（変形例１の動作）
変形例１の動作は、実施例１の動作と類似しており、実施例１における図１０～図１２により示される動作のうち、図１０及び図１１により示される動作を、次に説明する図１４（ｂ）及び図１５により示される動作に置き換えたものにより、説明することができる。

【0250】

従って、ここでは、変形例１の動作について、実施例１と変形例１との相違点である図１４（ｂ）及び図１５により示される動作について、説明する。

【0251】

ログイン制御部５４６は、操作者によるログインを実行する。これにより、利用者識別子が受け付られる（ステップＳ１０１）。ログイン制御部５４６は、ネットワーク通信回路５５６に対して、ネットワーク２を介して、サーバー装置４に利用者識別子を送信するように制御する。統括制御部４４２は、画像形成装置５から、ネットワーク２及びネットワーク通信回路４５６を介して、利用者識別子を受信する（ステップＳ１０２）。

【0252】

統括制御部４４２は、利用者テーブル４１０から、受信した利用者識別子に対応する利用者情報を読み出し、読み出した利用者情報から社名及び所属部名を抽出する（ステップＳ１０５）。

【0253】

カメラ６は、撮影により画像データを生成し（ステップＳ１０３）、生成した画像データを画像形成装置５に対して出力する（ステップＳ１０４）。入力回路５６１は、カメラから画像データを受信する（ステップＳ１０４）。統括制御部５４２は、ネットワーク通信回路５５６に対して、受信した画像データを、ネットワーク２を介して、サーバー装置４に対して、送信するように、制御する。ネットワーク通信回路４５６は、ネットワーク２を介して、画像形成装置５から、画像データを受信し、受信した画像データを記憶回路４６０に書き込む（ステップＳ１０６）。

【0254】

社員証画像認識部４４９は、記憶回路４６０に書き込まれた画像データ６００から、全ての利用者の社員証を表した社員証画像を検出する（ステップＳ１０７ａ）。

【0255】

社員証画像認識部４４９は、検出した社員証画像から、画像形成装置５を操作する操作者の社員証画像を特定する（ステップＳ１０８ａ）。

【0256】

判断制御部４４７は、処理コードのインデックスｎに「０」を設定し（ステップＳ１０９）、処理コード（０）～処理コード（ｉ）を、それぞれ、「０」に初期化する（ステップＳ１１０）。

【0257】

社員証画像認識部４４９は、検出した顔画像の中に、画像形成装置５を操作する操作者の社員証画像以外の他の社員証画像が存在する否かを判断する（ステップＳ２３１）。

【0258】

画像形成装置５を操作する利用者の社員証画像以外の他の社員証画像が存在しないと判断する場合（ステップＳ２３１で「無し」）、画像データ６００には、画像形成装置５を操作する操作者の社員証しか写り込んでいないので、社員証画像認識部４４９は、処理コード（０）に「０」を設定し（ステップＳ２３２）、ネットワーク通信回路４５６に対して、処理コード（０）を、ネットワーク２を介して、画像形成装置５に送信するように、制御する（ステップＳ２３３）。この場合、これにより、サーバー装置４における一連の処理が終了する。

【0259】

画像形成装置５を操作する操作者の社員証画像以外の他の社員証画像が存在すると判断する場合（ステップＳ２３１で「有り」）、社員証画像認識部４４９は、他の社員証画像毎に、次のステップＳ２３５～Ｓ２４４を繰り返す（ステップＳ２３４～Ｓ２４５）。

【0260】

判断制御部４４７は、インデックスｎに「１」を加算する（ステップＳ２３５）。

【0261】

判断制御部４４７は、記憶回路４６０から社名及び所属部名（第二組織名）を読み出す（ステップＳ２３９）。

【0262】

判断制御部４４７は、記憶回路４６０から、読み出した他の社員証画像の社名及び所属部名（第二組織名）と、ステップＳ１０５において読み出した画像形成装置５を操作している操作者の社名及び所属部名（第一組織名）とを比較して、一致するか否かを判断する（ステップＳ２４０）。

【0263】

一致すると判断する場合（ステップＳ２４１で「ＹＥＳ」）、判断制御部４４７は、処理コード（ｎ）を「０」に設定し（ステップＳ２４２）、処理コード（ｎ）を、ネットワーク２を介して、画像形成装置５に送信するように、制御する（ステップＳ２４４）。

【0264】

一致しないと判断する場合（ステップＳ２４１で「ＮＯ」）、判断制御部４４７は、処理コード（ｎ）を「１」に設定し（ステップＳ２４３）、処理コード（ｎ）を、ネットワーク２を介して、画像形成装置５に送信するように、制御する（ステップＳ２４４）。

【0265】

ステップＳ２３５～Ｓ２４４の繰返しが終了すると、サーバー装置４における一連の処理が終了する。

【0266】

（まとめ）
以上説明したように、操作者以外の社員証画像から抽出した社名及び部署名（第二組織名）と、操作者の社名及び部署名（第一組織名）とを比較して、操作者以外の利用者が、操作者の関係者か、関係者ではないかを判断することができる。

【0267】

３ 実施例２
実施の形態の実施例２としてのセキュリティシステム１ａについて、説明する。

【0268】

３．１ セキュリティシステム１ａ
セキュリティシステム１ａは、図１６に示すように、画像形成装置５ａ、サーバー装置４ａ及び携帯型の識別カード７ａ、７ｂ、７ｃ、・・・から構成されている。

【0269】

画像形成装置５ａとサーバー装置４ａとは、ネットワーク２を介して、接続されている。

【0270】

画像形成装置５ａは、実施例１の画像形成装置５と同様に、シェアオフィス内に設置されている。

【0271】

画像形成装置５ａは、画像形成装置５と同様に、原稿を読み取って、原稿の複製である印刷物を製作し、他の情報処理装置から受信した印刷ジョブに従って、印刷物を製作し、原稿を読み取って生成した原稿画像データを、他の情報処理装置に対して、送信する。

【0272】

画像形成装置５ａに対して操作を行なう操作者１０、及び、画像形成装置５ａの周辺に立つ人物１１～１２の各々は、識別カード７ａ、７ｂ、７ｃ、・・・の各々を所持している。識別カード７ａ、７ｂ、７ｃ、・・・の各々は、当該識別カードを所持する人物１０～１２を識別する利用者識別子を記憶している。

【0273】

画像形成装置５ａと、識別カード７ａ、７ｂ、７ｃ、・・・の各々とは、相互に、近距離無線により通信を行う。識別カード７ａ、７ｂ、７ｃ、・・・の各々は、内部に記憶している利用者識別子を、近距離無線により、画像形成装置５ａに対して、送信する。

【0274】

画像形成装置５ａは、識別カード７ａ、７ｂ、７ｃ、・・・の各々から、近距離無線により、利用者識別子を受信する。画像形成装置５ａは、受信した全ての利用者識別子を、ネットワーク２を介して、サーバー装置４ａに対して、送信する。

【0275】

ここで、近距離無線は、例えば、ＩＥＥＥ ８０２．１１規格により定められた無線通信方法である。近距離無線により、電波の届く範囲は、一定範囲（所定範囲）内であるので、画像形成装置５ａから、一定範囲内に存在する識別カードのみが、利用者識別子を画像形成装置５ａに対して、送信することができる。このため、画像形成装置５ａは、画像形成装置５ａから一定範囲内に存在する人物のみを捉えることができる。

【0276】

サーバー装置４ａは、ネットワーク２を介して、画像形成装置５ａから利用者識別子を受信する。

【0277】

サーバー装置４ａは、画像形成装置５ａの操作者の利用者識別子と、受信した他の利用者識別子とを比較し、操作者から見て、覗き込みを許容できる関係者である人物の利用者識別子であるか、覗き込みを許容できない関係者でない人物の利用者識別子であるかを判断する。

【0278】

サーバー装置４ａにより、覗き込みを許容できない関係者でない人物の利用者識別子であると判断される場合、画像形成装置５は、操作者に対して、表示又は音声等により、警告を出力し、さらに、周辺の人物に対して、音声等により警告を出力する。

【0279】

３．２ 画像形成装置５ａ
画像形成装置５ａは、実施例１の画像形成装置５と類似した構成を有している。ここでは、画像形成装置５との相違点を中心に説明する。

【0280】

画像形成装置５ａは、実施例１の画像形成装置５が備える制御回路５００に代えて、図１７に示す制御回路５００ａを備えている。

【0281】

制御回路５００ａは、制御回路５００と類似した構成を有している。制御回路５００ａと制御回路５００との相違点は、次の通りである。

【0282】

制御回路５００ａは、制御回路５００が備える入力回路５６１を備えていない。

【0283】

また、制御回路５００ａは、無線通信回路５６３及びアンテナ５６４を備えている。

【0284】

アンテナ５６４は、他の装置のアンテナとの間で、近距離無線により、無線信号を送受信する。無線通信回路５６３は、アンテナ５６４により送受信される無線信号の周波数選択や周波数変換等を行う。

【0285】

無線通信回路５６３は、統括制御部５４２の制御により、アンテナ５６４を介して、近距離無線により、利用者識別子の送信要求を送信する。

【0286】

また、無線通信回路５６３は、利用者識別子の送信要求を受信した識別カード７ａ、７ｂ、７ｃ、・・・の各々から、アンテナ５６４を介して、近距離無線により、利用者識別子を受信する。利用者識別子を受信すると、無線通信回路５６３は、受信した利用者識別子を統括制御部５４２に対して、出力する。

【0287】

統括制御部５４２は、ログイン制御部５４６により、操作者からログインを受け付けると、利用者識別子の送信要求を生成する。次に、統括制御部５４２は、無線通信回路５６３に対して、アンテナ５６４を介して、近距離無線により、生成した利用者識別子の送信要求を送信するように、制御する。

【0288】

統括制御部５４２は、無線通信回路５６３から、利用者識別子を受信すると、ネットワーク通信回路５５６に対して、受信した利用者識別子を、ネットワーク２を介して、サーバー装置４ａに送信するように、制御する。

【0289】

３．３ 識別カード７ａ、７ｂ、７ｃ、・・・
ここでは、識別カード７ａ、７ｂ、７ｃ、・・・を代表して、識別カード７ａ（認証装置）について、説明する。なお、識別カード７ｂ、７ｃ、・・・は、識別カード７ａと同じ構成を有しており、これらについての説明を省略する。

【0290】

識別カード７ａは、図１８に示すように、ＣＰＵ７５１、ＲＯＭ７５２、ＲＡＭ７５３、記憶回路７６０、無線通信回路７６３、アンテナ７６４、入出力回路５６７及びバス７６８等から構成されている。

【0291】

ＣＰＵ７５１、ＲＯＭ７５２、ＲＡＭ７５３、無線通信回路７６３及び入出力回路７６７は、バス７６８を介して、相互に接続されている。

【0292】

また、入出力回路７６７は、記憶回路７６０に接続され、アンテナ７６４は、無線通信回路７６３に接続されている。

【0293】

ＲＡＭ７５３は、ＣＰＵ７５１によるプログラム実行時のワークエリアを提供する。

【0294】

ＲＯＭ７５２には、識別カード７ａにおける動作を実行させるための制御プログラムなどが格納されている。

【0295】

ＣＰＵ７５１は、ＲＯＭ７５２に記憶されている制御プログラムに従って動作する。

【0296】

ＣＰＵ７５１、ＲＯＭ７５２及びＲＡＭ７５３は、制御部７４１を構成している。

【0297】

記憶回路７６０は、予め、識別カード７ａを所持する利用者を識別するための利用者識別子を記憶している。

【0298】

アンテナ７６４は、他の装置のアンテナとの間で、近距離無線により、無線信号を送受信する。無線通信回路７６３は、アンテナ７６４により送受信される無線信号の周波数選択や周波数変換等を行う。

【0299】

無線通信回路７６３は、アンテナ７６４を介して、近距離無線により、画像形成装置５ａから、利用者識別子の送信要求を受信する。また、無線通信回路７６３は、制御部７４１の制御により、アンテナ７６４を介して、近距離無線により、記憶回路７６０から読み出した利用者識別子を送信する。

【0300】

無線通信回路７６３により、利用者識別子の送信要求を受信すると、制御部７４１は、入出力回路７６７を介して、記憶回路７６０から利用者識別子を読み出し、読み出した利用者識別子を送信するように、無線通信回路７６３に対して、出力する。

【0301】

３．４ サーバー装置４ａ
サーバー装置４ａは、実施例１のサーバー装置４と類似した構成を有している。ここでは、サーバー装置４との相違点を中心に説明する。

【0302】

サーバー装置４ａは、図１９に示すように、サーバー装置４が備える入力回路４５９を備えていない。

【0303】

また、サーバー装置４ａが備える記憶回路４６０は、特徴量グループ４２０を記憶していない。

【0304】

さらに、サーバー装置４ａが備える主制御部４４１は、サーバー装置４が備える主制御部４４１を構成する顔認識処理部４４３、特徴量抽出部４４４、位置算出部４４５、視線視点算出部４４６を備えていない。

【0305】

サーバー装置４ａが備えるネットワーク通信回路４５６（取得手段）は、ネットワーク２を介して、画像形成装置５ａから利用者識別子を受信する。ここで、利用者識別子は、画像形成装置５ａの周辺（所定範囲内）に居る人物を示す人物情報であり、ネットワーク通信回路４５６は、人物情報として、利用者識別子を取得する。

【0306】

次に、主制御部４４１を構成する判断制御部４４７について、説明する。

【0307】

判断制御部４４７は、処理の最初に、処理コードのインデックスｎに「０」を設定し、処理コード（０）～処理コード（ｉ）を、それぞれ、「０」に初期化する。

【0308】

判断制御部４４７は、受信した利用者識別子毎に、次の手順（ａ）、（ｂ）、（ｂ－１）、（ｂ－２）、（ｂ－２－１）、（ｂ－２－１－１）、（ｂ－２－１－２）を繰り返すように、制御する。

【0309】

（ａ）判断制御部４４７は、インデックスｎに「１」を加算する。

【0310】

（ｂ）判断制御部４４７は、受信した利用者識別子に一致する利用者識別子を、利用者テーブル４１０から、探索する。

【0311】

（ｂ－１）受信した利用者識別子に一致する利用者識別子が、利用者テーブル４１０内に存在しない場合、判断制御部４４７は、処理コード（ｎ）に「１」を設定し、処理コード（ｎ）を、ネットワーク２を介して、画像形成装置５ａに送信するように、制御する。

【0312】

（ｂ－２）受信した利用者識別子に一致する利用者識別子が、利用者テーブル４１０内に存在する場合、判断制御部４４７（読出手段）は、利用者テーブル４１０から利用者識別子に対応する社名及び所属部名（第二組織名）を読み出す。

【0313】

（ｂ－２－１）次に、判断制御部４４７）は、読み出した社名及び所属部名（第二組織名）と、後述する図２０のステップＳ３０３において読み出した画像形成装置５ａを操作している操作者の社名及び所属部名（第一組織名）とを比較して、一致するか否かを判断する。

【0314】

（ｂ－２－１－１）社名及び所属部名が一致すると判断する場合、判断制御部４４７は、処理コード（ｎ）を「０」に設定し、処理コード（ｎ）を、ネットワーク２を介して、画像形成装置５ａに送信するように、制御する。

【0315】

（ｂ－２－１－２）社名及び所属部名が一致しないと判断する場合、判断制御部４４７は、処理コード（ｎ）を「１」に設定し、処理コード（ｎ）を、ネットワーク２を介して、画像形成装置５ａに送信するように、制御する。

【0316】

３．５ セキュリティシステム１ａにおける動作
実施例２の動作は、実施例１の動作と類似しており、実施例１における図１０～図１２により示される動作のうち、図１０～図１１により示される動作を、次に説明する図２０～図２１により示される動作に置き換えたものにより、説明することができる。

【0317】

従って、ここでは、実施例２の動作について、実施例１と実施例２との相違点である図２０～図２１により示される動作について、説明する。

【0318】

ログイン制御部５４６は、操作者によるログインを実行する。これにより、利用者識別子が受け付られる（ステップＳ３０１）。ログイン制御部５４６は、ネットワーク通信回路５５６に対して、ネットワーク２を介して、サーバー装置４ａに利用者識別子を送信するように制御する。統括制御部４４２は、画像形成装置５ａから、ネットワーク２及びネットワーク通信回路４５６を介して、利用者識別子を受信する（ステップＳ３０２）。

【0319】

統括制御部４４２は、利用者テーブル４１０から、受信した利用者識別子に対応する利用者情報を読み出し、読み出した利用者情報から社名及び所属部名を抽出する（ステップＳ３０３）。次に、ステップＳ３１４へ制御が移る。

【0320】

統括制御部５４２は、ログイン制御部５４６により、操作者からログインを受け付けると、利用者識別子の送信要求を生成する（ステップＳ３０４）。次に、統括制御部５４２は、無線通信回路５６３に対して、アンテナ５６４を介して、近距離無線により、生成した利用者識別子の送信要求を送信するように、制御し、無線通信回路５６３は、送信要求を送信する（ステップＳ３０５）。

【0321】

各識別カードの無線通信回路５６３は、アンテナ５６４を介して、近距離無線により、画像形成装置５ａから、利用者識別子の送信要求を受信する（ステップＳ３０５）。

【0322】

各識別カードの無線通信回路５６３により、利用者識別子の送信要求を受信すると、各識別カードの制御部７４１は、入出力回路７６７を介して、記憶回路７６０から利用者識別子を読み出し（ステップＳ３０６、Ｓ３０８、Ｓ３１０）、読み出した利用者識別子を送信するように、無線通信回路７６３に対して、出力する。各識別カードの無線通信回路７６３は、アンテナ７６４を介して、近距離無線により、記憶回路７６０から読み出した利用者識別子を送信する（ステップＳ３０７、Ｓ３０９、Ｓ３１１）。

【0323】

無線通信回路５６３が利用者識別子を受信しない場合（ステップＳ３１２で「無し」）、操作者の周辺に識別カードが存在しないので、統括制御部５４２は、処理コード（０）を「０」に設定し（ステップＳ３１３）、次に、図１２に示すステップＳ１６１に制御を移す。

【0324】

統括制御部５４２は、無線通信回路５６３から、利用者識別子を受信すると（ステップＳ３１２で「有り」）、ネットワーク通信回路５５６に対して、受信した全ての利用者識別子を、ネットワーク２を介して、サーバー装置４ａに送信するように、制御し、ネットワーク通信回路５５６は、受信した全ての利用者識別子を、ネットワーク２を介して、サーバー装置４ａに送信する（ステップＳ３１４、Ｓ３１５、Ｓ３１６）。

【0325】

サーバー装置４ａが備えるネットワーク通信回路４５６は、ネットワーク２を介して、画像形成装置５ａから利用者識別子を受信する（ステップＳ３１４、Ｓ３１５、Ｓ３１６）。

【0326】

判断制御部４４７は、処理コードのインデックスｎに「０」を設定し（ステップＳ３１７）、処理コード（０）～処理コード（ｉ）を、それぞれ、「０」に初期化する（ステップＳ３１８）。

【0327】

判断制御部４４７は、受信した利用者識別子毎に、次のステップＳ３３１～Ｓ３４０を繰り返す（ステップＳ３３０～Ｓ３４１）。

【0328】

判断制御部４４７は、インデックスｎに「１」を加算する（ステップＳ３３１）。

【0329】

判断制御部４４７は、受信した利用者識別子に一致する利用者識別子を、利用者テーブル４１０から、探索する（ステップＳ３３２）。

【0330】

受信した利用者識別子に一致する利用者識別子が、利用者テーブル４１０内に存在しない場合（ステップＳ３３３で「無し」）、判断制御部４４７は、処理コード（ｎ）に「１」を設定し（ステップＳ３３４）、処理コード（ｎ）を、ネットワーク２を介して、画像形成装置５ａに送信するように、制御する（ステップＳ３４０）。

【0331】

受信した利用者識別子に一致する利用者識別子が、利用者テーブル４１０内に存在する場合（ステップＳ３３３で「有り」）、判断制御部４４７は、利用者テーブル４１０から利用者識別子に対応する社名及び所属部名（第二組織名）を読み出す（ステップＳ３３５）。次に、判断制御部４４７は、読み出した社名及び所属部名（第二組織名）と、ステップＳ３０３において読み出した画像形成装置５ａを操作している操作者の社名及び所属部名（第一組織名）とを比較して、一致するか否かを判断する（ステップＳ３３６）。

【0332】

社名及び所属部名が一致すると判断する場合（ステップＳ３３７で「ＹＥＳ」）、判断制御部４４７は、処理コード（ｎ）を「０」に設定し（ステップＳ３３８）、処理コード（ｎ）を、ネットワーク２を介して、画像形成装置５ａに送信するように、制御する（ステップＳ３４０）。

【0333】

社名及び所属部名が一致しないと判断する場合（ステップＳ３３７で「ＮＯ」）、判断制御部４４７は、処理コード（ｎ）を「１」に設定し（ステップＳ３３９）、処理コード（ｎ）を、ネットワーク２を介して、画像形成装置５ａに送信するように、制御する（ステップＳ３４０）。

【0334】

ステップＳ３３１～Ｓ３４０の繰返しが終了すると、サーバー装置４ａにおける一連の処理が終了する。

【0335】

３．６ まとめ
以上説明したように、利用者が所持する認証カードから利用者識別子を取得する場合においても、操作者以外の認証カードから取得した利用者識別子に基づいて取得した社名及び部署名（第二組織名）と、操作者の社名及び部署名（第一組織名）とを比較して、操作者以外の利用者が、操作者の関係者か、関係者でないかを判断することができる。

【0336】

４ 実施例３
実施の形態の実施例３について説明する。

【0337】

４．１ システムの構成
実施例３においては、図２２に示すように、会議室４７１（閉じられた空間）の内壁の上部に、レンズの光軸が会議室４７１内を向くように、カメラ９が設置されている。

【0338】

会議室４７１では、複数の利用者が参集して、会議を開いており、カメラ９は、会議室４７１に参集した利用者を撮影して、画像データを生成する。生成した画像データが表す画像（静止画像）には、会議室４７１に参集した利用者が、それぞれの顔とともに、写り込んでいる。

【0339】

カメラ９は、信号線を介して、実施例１のセキュリティシステム１のサーバー装置４に接続されており、生成した画像データを、信号線を介して、サーバー装置４に対して、送信する。

【0340】

なお、カメラ９は、撮影により、動画像データを生成してもよい。また、会議室４７１内には、複数のカメラが設置されている、としてもよい。複数のカメラは、それぞれ、撮影により、画像データを生成し、生成した画像データを、サーバー装置４に対して、送信する。

【0341】

４．２ サーバー装置４
サーバー装置４の入力回路４５９は、カメラ９に接続されている。

【0342】

入力回路４５９は、カメラ９から、画像データを受信する。

【0343】

サーバー装置４の記憶回路４６０は、図５及び図２３に示すように、特徴量グループ４２０を記憶している。また、記憶回路４６０は、図２３に示すように、会議室グループ４３０を記憶するための領域を備えている。会議室グループ４３０には、特徴量データ４３１、４３２、４３３、・・・が記憶される。

【0344】

また、記憶回路４６０は、図６に示す利用者テーブル４１０に代えて、図２４に示す利用者テーブル４１０ａを保持している。

【0345】

利用者テーブル４１０ａは、利用者テーブル４１０と類似するデータ構造を有している。利用者テーブル４１０ａに含まれる利用者情報４１１が、利用者識別子４１２、社名４１３及び所属部名４１４に加えて、さらに、関係者番号４１５を含む点において、利用者テーブル４１０と相違している。ここで、利用者テーブル４１０ａ内の第１の利用者情報と、第２の利用者情報とが同じ関係者番号を含む場合、第１の利用者情報により示される利用者と、第２の利用者情報により示される利用者とは、カメラ９により撮影され生成された一つの画像データ内に写り込んでいた関係者であることを示している。

【0346】

例えば、図２４に示す利用者テーブル４１０ａにおいて、利用者識別子「ＩＤ００１」、「ＩＤ００３」、「ＩＤ００４」を含む３個の利用者情報は、同一の関係者番号「０１０」を含んでいる。従って、利用者識別子「ＩＤ００１」、「ＩＤ００３」、「ＩＤ００４」により識別される３人の利用者は、関係者である。

【0347】

顔認識処理部４４３は、カメラ９から受信した画像データに表された画像から、複数の顔画像を検出する。

【0348】

特徴量抽出部４４４は、検出された顔画像のそれぞれから、特徴量を抽出して、特徴量データを生成し、生成した特徴量データを記憶回路４６０に書き込む。検出した全ての顔画像の各々から特徴量を抽出し終わると、特徴量抽出部４４４は、記憶回路４６０において、生成した全ての特徴量データを、会議室グループ４３０として、関係付ける。

【0349】

一例として、図２３に示すように、会議室グループ４３０には、特徴量データ４３１、４３２、４３３、・・・が含まれる。これらの特徴量データ４３１、４３２、４３３、・・・は、会議室４７１に参集した利用者の顔画像から抽出されたものである。

【0350】

判断制御部４４７は、会議室グループ４３０内の全ての特徴量データについて、その特徴量が、記憶回路４６０の特徴量グループ４２０内のいずれかの特徴量データが表す特徴量と一致するか否かを判断する。

【0351】

一致する特徴量が存在する場合、判断制御部４４７は、会議室グループ４３０内のその特徴量データと、特徴量グループ４２０内のその特徴量データとを、同一であるとして、関連付ける。

【0352】

ここで、図２３において、会議室グループ４３０内の特徴量データ４３１と、特徴量グループ４２０内の特徴量データ４２１とは、同一であることを示している。また、同様に、会議室グループ４３０内の特徴量データ４３２と、特徴量グループ４２０内の特徴量データ４２３とは、同一であり、会議室グループ４３０内の特徴量データ４３３と、特徴量グループ４２０内の特徴量データ４２４とは、同一であることを示している。

【0353】

このように、特徴量グループ４２０内の特徴量データ４２１、４２３、４２４は、会議室グループ４３０内のいずれかの特徴量データと、同一であるとして、関連付けられる。

【0354】

次に、判断制御部４４７は、会議室グループ４３０内のいずれかの特徴量データと関連付けられた特徴量グループ４２０内の複数の特徴量データに対して、同一の関係者番号を生成して、付与する。

【0355】

一例として、図２３に示す特徴量グループ４２０内の特徴量データ４２１、４２３、４２４に対して、同一の関係者番号「０１０」を生成して、付与する。

【0356】

次に、判断制御部４４７は、会議室グループ４３０内のいずれかの特徴量データと同一であると、関連付けられた特徴量グループ４２０内の特徴量データを識別する識別子を取得し、取得した識別子と同一の利用者識別子を含む利用者情報を、利用者テーブル４１０ａから読み出す。

【0357】

次に、判断制御部４４７は、読み出した利用者情報に、生成した関係者番号を付与し、関係者番号を付与した利用者情報を、利用者テーブル４１０ａに書き戻す。

【0358】

ここで、一例として、図２４に示すように、利用者テーブル４１０ａにおいて、利用者識別子「ＩＤ００１」、「ＩＤ００３」、「ＩＤ００４」を含む３個の利用者情報は、同一の関係者番号「０１０」を含んでいる。従って、利用者識別子「ＩＤ００１」、「ＩＤ００３」、「ＩＤ００４」により識別される３人の利用者は、カメラ９により撮影され生成された一つの画像データ内に写り込んでいた関係者であることが、わかる。

【0359】

このように、実施例３においては、カメラ９により撮影され生成された一つの画像データ内に写り込んでいた複数の利用者を関係者とする。

【0360】

４．３ 実施例３における動作
（１）関係者番号を付与する動作
関係者番号を付与する動作について、図２５～図２６に示すシーケンス図を用いて、説明する。

【0361】

カメラ９は、会議室４７１に参集した利用者を撮影して、画像データを生成する（ステップＳ４０１）。カメラ９は、生成した画像データを、信号線を介して、サーバー装置４に対して、送信する。入力回路４５９は、カメラ９から、画像データを受信する（ステップＳ４０２）。

【0362】

顔認識処理部４４３は、受信した画像データに表された画像から、複数の顔画像を検出する（ステップＳ４０３）。

【0363】

特徴量抽出部４４４は、複数の顔画像毎に、以下のステップＳ４０５を繰り返す（ステップＳ４０４～Ｓ４０６）。

【0364】

特徴量抽出部４４４は、検出された各顔画像から、特徴量を抽出して、特徴量データを生成し、生成した特徴量データを記憶回路４６０に書き込む（ステップＳ４０５）。

【0365】

検出した全ての顔画像から特徴量を抽出し終わると、特徴量抽出部４４４は、記憶回路４６０において、生成した全ての特徴量データを、会議室グループ４３０として、関係付ける（ステップＳ４０７）。

【0366】

判断制御部４４７は、会議室グループ４３０内の全ての特徴量データについて、ステップＳ４１２～Ｓ４１４を繰り返す（ステップＳ４１１～Ｓ４１５）。

【0367】

判断制御部４４７は、会議室グループ４３０内の各特徴量データについて、その特徴量が、記憶回路４６０の特徴量グループ４２０内のいずれかの特徴量データが表す特徴量と一致するか否かを判断する（ステップＳ４１２）。

【0368】

一致する特徴量が存在する場合（ステップＳ４１３で「ＹＥＳ」）、判断制御部４４７は、会議室グループ４３０内のその特徴量データと、特徴量グループ４２０内のその特徴量データとを関連付ける（ステップＳ４１４）。

【0369】

会議室グループ４３０内の全ての特徴量データについて、ステップＳ４１２～Ｓ４１４の繰返しが終了すると、次に、判断制御部４４７は、会議室グループ４３０内のいずれかの特徴量データと関連付けられた特徴量グループ４２０内の複数の特徴量データに対して、同一の関係者番号を生成して付与する（ステップＳ４１６）。

【0370】

次に、判断制御部４４７は、会議室グループ４３０内のいずれかの特徴量データと関連付けられた特徴量グループ４２０内のその特徴量データを識別する識別子を取得し、取得した識別子と同一の利用者識別子を含む利用者情報を、利用者テーブル４１０ａから読み出し、読み出した利用者情報に、生成した関係者番号を付与し、関係者番号を付与した利用者情報を、利用者テーブル４１０ａに書き戻す（ステップＳ４１７）。

【0371】

以上により、関係者番号を生成し付与する動作は、終了する。

【0372】

（２）関係者か否かを判断する動作
実施例３における関係者か否かを判断する動作は、実施例１における関係者か否かを判断する動作と類似しており、実施例１における図１０～図１２により示される動作のうち、図１１により示される動作を、次に説明する図２７により示される動作に置き換えたものにより、説明することができる。

【0373】

従って、ここでは、実施例３における関係者か否かを判断する動作について、図２７に示すシーケンス図を用いて、説明する。

【0374】

統括制御部４４２は、利用者テーブル４１０ａから、操作者の利用者識別子を含む利用者情報を読み出し、読み出した利用者情報から、関係者番号を抽出する（ステップＳ１３０）。

【0375】

顔認識処理部４４３は、カメラ６から受信した画像データにおいて、検出した顔画像の中に、画像形成装置５を操作する操作者の顔画像以外の他の顔画像が存在する否かを判断する（ステップＳ１３１）。

【0376】

画像形成装置５を操作する操作者の顔画像以外の他の顔画像が存在しないと判断する場合（ステップＳ１３１で「無し」）、画像データ６００には、画像形成装置５を操作する操作者しか写り込んでいないので、判断制御部４４７は、処理コード（０）に「０」を設定し（ステップＳ１３２）、ネットワーク通信回路４５６に対して、処理コード（０）を、ネットワーク２を介して、画像形成装置５に送信するように、制御する（ステップＳ１３３）。これにより、サーバー装置４における一連の処理が終了する。

【0377】

画像形成装置５を操作する操作者の顔画像以外の他の顔画像が存在すると判断する場合（ステップＳ１３１で「有り」）、判断制御部４４７は、他の顔画像毎に、次のステップＳ１３５～Ｓ１４３を繰り返す（ステップＳ１３４～Ｓ１４４）。

【0378】

判断制御部４４７は、インデックスｎに「１」を加算する（ステップＳ１３５）。

【0379】

特徴量抽出部４４４は、他の顔画像から特徴量を抽出する（ステップＳ１３６）。

【0380】

判断制御部４４７は、他の顔画像から抽出した特徴量と、記憶回路４６０の特徴量グループ４２０内の全ての特徴量データに含まれる特徴量とを比較し、一致するか否かを判断する（ステップＳ１３７）。

【0381】

一致する特徴量が存在すると判断する場合（ステップＳ１３８で「ＹＥＳ」）、判断制御部４４７は、特徴量グループ４２０内の一致する特徴量を含む特徴量データの識別子を取得し、取得した識別子により識別される関係者番号を利用者テーブル４１０ａから読み出し、読み出した関係者番号と、ステップＳ１３０において取得した関係者番号とを比較して、一致するか否かを判断する（ステップＳ１３９ａ）。

【0382】

関係者番号が一致すると判断する場合（ステップＳ１４０ａで「ＹＥＳ」）、判断制御部４４７は、処理コード（ｎ）を「０」に設定し（ステップＳ１４１）、処理コード（ｎ）を、ネットワーク２を介して、画像形成装置５に送信するように、制御する（ステップＳ１４３）。

【0383】

一致する特徴量が存在しないと判断する場合（ステップＳ１３８で「ＮＯ」）、判断制御部４４７は、処理コード（ｎ）を「１」に設定し（ステップＳ１４５ａ）、処理コード（ｎ）を、ネットワーク２を介して、画像形成装置５に送信するように、制御する（ステップＳ１４３）。

【0384】

関係者番号が一致しないと判断する場合（ステップＳ１４０ａで「ＮＯ」）、判断制御部４４７は、処理コード（ｎ）を「１」に設定し（ステップＳ１４２ａ）、処理コード（ｎ）を、ネットワーク２を介して、画像形成装置５に送信するように、制御する（ステップＳ１４３）。

【0385】

ステップＳ１３５～Ｓ１４３の繰返しが終了すると、サーバー装置４における一連の処理が終了する。

【0386】

４．４ まとめ
会議室に、複数の利用者が参集して、会議を開いた場合に、カメラ９により、会議室に参集した利用者を撮影して生成した画像データを用い、この画像データに写り込んだ複数の顔画像の利用者について、関係者であると設定する。このようにして設定した関係を用いて、操作者以外の利用者が、操作者の関係者か否かを判断することができる。

【0387】

なお、記憶回路４６０（記憶手段）は、操作者と操作者以外の人物が、過去に、同一会議室において、会議を開催した回数を記憶している、としてもよい。つまり、図２４に示す利用者テーブル４１０ａにおいて、各利用者情報は、さらに、回数を含んでいる。この回数は、複数の人物が、過去に、同一会議室において、会議を開催した回数である。

【0388】

判断制御部４４７は、記憶回路４６０の利用者テーブル４１０ａから、回数を読み出し、読み出した回数が所定の閾値以上であるか否かを判断することにより、関係者か否かを判断してもよい。読み出した回数が所定の閾値以上である場合、関係者であると決定し、読み出した回数が所定の閾値未満である場合、関係者でないと決定する。

【0389】

５ 実施例４
実施の形態の実施例４について説明する。

【0390】

５．１ システムの構成
実施例４においては、図２８（ａ）に示すように、オフィス４７１ａの内壁の上部に、レンズの光軸がオフィス４７１ａ内を向くように、カメラ９ａが設置されている。

【0391】

オフィス４７１ａでは、複数の利用者が参集して、同じ書類を見ている。カメラ９ａは、オフィス４７１ａに参集した利用者を撮影して、画像データを生成する。生成した画像データが表す画像（静止画像）には、オフィス４７１ａに参集した利用者が、それぞれの顔とともに、写り込んでいる。

【0392】

カメラ９ａは、信号線を介して、実施例１のセキュリティシステム１のサーバー装置４に接続されており、生成した画像データを、信号線を介して、サーバー装置４に対して、送信する。

【0393】

なお、カメラ９ａは、撮影により、動画像データを生成してもよい。また、オフィス４７１ａ内には、複数のカメラが設置されている、としてもよい。複数のカメラは、それぞれ、撮影により、画像データを生成し、生成した画像データを、サーバー装置４に対して、送信する。

【0394】

５．２ サーバー装置４
サーバー装置４の入力回路４５９は、カメラ９ａに接続されている。

【0395】

入力回路４５９は、カメラ９ａから、画像データを受信する。

【0396】

サーバー装置４の主制御部４４１は、さらに、図２８（ｂ）に示すように、視点処理部４４８を有する。視点処理部４４８については、後述する。

【0397】

サーバー装置４の記憶回路４６０は、図５及び図２９に示すように、特徴量グループ４２０を記憶している。また、記憶回路４６０は、図２９に示すように、視点グループ４４０を記憶するための領域を備えている。視点グループ４４０には、特徴量データ４８１、４８２、４８３、４８４、・・・が記憶され、特徴量データ４８１、４８２、４８３、４８４、・・・に対応付けて、それぞれ、視点４８６、４８７、４８８、４８９、・・・が記憶される。また、この図に示す例では、視点４８６、４８９には、それぞれ、関係者番号４９１、４９２が付与されている。

【0398】

特徴量データ４８１、４８２、４８３、４８４、・・・は、オフィス４７１ａに参集した利用者の顔画像から抽出されたものである。

【0399】

また、特徴量データ４８１、４８２、４８３、４８４、・・・に対応する視点４８６、４８７、４８８、４８９、・・・は、オフィス４７１ａに参集した利用者の顔画像から抽出され、それぞれの顔画像が見ている視線の先の位置を示す。

【0400】

また、視点４８６、４８７、４８８、４８９、・・・のうち、一致する（又は、所定の視点範囲内に存在する）ものには、同じ関係者番号が付与される。ここで、関係者番号４９１、４９２は、それぞれ、「０２０」であるので、視点４８６と視点４８９とは、一致していることを示している。つまり、視点４８６と視点４８９を見ている２人の利用者の視点の位置が同一であり、２人の利用者は、同じ位置を見ていることを示す。

【0401】

また、記憶回路４６０は、図６に示す利用者テーブル４１０に代えて、図３０に示す利用者テーブル４１０ｂを保持している。

【0402】

利用者テーブル４１０ｂは、利用者テーブル４１０と類似するデータ構造を有している。利用者テーブル４１０ｂに含まれる利用者情報４１１が、利用者識別子４１２、社名４１３及び所属部名４１４に加えて、さらに、関係者番号４１５及び回数４１６を含む点において、利用者テーブル４１０と相違している。ここで、利用者テーブル４１０ｂ内の第１の利用者情報と、第２の利用者情報とが同じ関係者番号を含む場合、第１の利用者情報により示される利用者と、第２の利用者情報により示される利用者とは、カメラ９ａにより撮影され生成された一つの画像データ内に写り込み、一つの書類を見ていた関係者であることを示している。

【0403】

例えば、図３０に示す利用者テーブル４１０ｂにおいて、利用者識別子「ＩＤ００１」、「ＩＤ００３」を含む２個の利用者情報は、それぞれ、同一の関係者番号「０２０」を含んでいる。

【0404】

つまり、利用者識別子「ＩＤ００１」、「ＩＤ００３」により識別される２人の利用者は、カメラ９ａにより撮影され生成された一つの画像データ内に写り込み、一つの書類を見ていた関係者の関係にあることを示している。

【0405】

また、例えば、図３０に示す利用者テーブル４１０ｂにおいて、利用者識別子「ＩＤ００１」、「ＩＤ００３」を含む２個の利用者情報は、回数「０１２」を含んでいる。

【0406】

ここで、回数は、カメラ９ａにより、オフィス４７１ａ内が、複数回、撮影された場合に、利用者識別子「ＩＤ００１」、「ＩＤ００３」により識別される２人の利用者が、一つの画像データ内に写り込み、一つの書類を見ていた関係にあった回数を示している。

【0407】

従って、回数が多いほど、２人の利用者の関係性は、強いと言える。

【0408】

回数が閾値を超える場合、例えば、回数が閾値「１０」を超える場合、利用者識別子「ＩＤ００１」、「ＩＤ００３」により識別される２人の利用者は、強い関係性を有する関係者である、としてもよい。

【0409】

顔認識処理部４４３は、カメラ９ａから受信した画像データに表された画像から、複数の顔画像を検出する。

【0410】

顔認識処理部４４３により検出された複数の顔画像の各々について、次の処理（ａ）～（ｆ）が実行される。

【0411】

（ａ）視点処理部４４８の制御により、特徴量抽出部４４４は、当該顔画像から、特徴量を抽出して、特徴量データを生成する。

【0412】

（ｂ）視点処理部４４８の制御により、位置算出部４４５は、当該顔画像の利用者の立ち位置を算出する。

【0413】

（ｃ）視点処理部４４８の制御により、視線視点算出部４４６は、当該顔画像の利用者の顔の水平方向の向きを算出する。

【0414】

（ｄ）視点処理部４４８の制御により、視線視点算出部４４６は、当該顔画像の利用者の顔の鉛直方向からの傾きを算出する。

【0415】

（ｅ）視点処理部４４８の制御により、視線視点算出部４４６は、当該顔画像の利用者の視点を算出する。

【0416】

（ｆ）視点処理部４４８は、記憶回路４６０の視点グループ４４０内に、生成した特徴量データと算出した視点とを対応付けて、書き込む。

【0417】

上記の（ａ）～（ｆ）の繰り返しが終了すると、視点処理部４４８は、顔認識処理部４４３により検出された複数の顔画像の各々について、次の処理（ｇ）～（ｉ）を実行する。

【0418】

（ｇ）視点処理部４４８は、視点グループ４４０から、一つの視点を読み出す。

【0419】

（ｈ）視点処理部４４８は、読み出した視点と一致する（又は、所定の視点範囲内に存在する）他の視点を、視点グループ４４０から探索する。

【0420】

（ｉ）一致する視点が存在する場合、視点処理部４４８は、視点グループ４４０内において、読み出した視点と他の視点とを対応付ける。

【0421】

上記の（ｇ）～（ｉ）の繰り返しが終了すると、視点処理部４４８は、視点グループ４４０内において、対応付けられた複数の視点に対して、同一の関係者番号を生成して、生成した関係者番号を付与する。

【0422】

次に、視点処理部４４８は、顔認識処理部４４３により検出された複数の顔画像の各々について、次の処理（ｊ）～（ｍ）を実行する。

【0423】

（ｊ）視点処理部４４８は、視点グループ４４０から、一つの特徴量データを読み出す。

【0424】

（ｋ）視点処理部４４８は、読み出した特徴量データに、関係者番号が付与されているか否かを判断する。

【0425】

（ｌ）関係者番号が付与されていると判断する場合、視点処理部４４８は、読み出した特徴量データと同一の特徴量データを、特徴量グループ４２０から探索する。

【0426】

（ｍ）特徴量グループ４２０内に、読み出した特徴量データと同一の特徴量データが存在する場合、視点処理部４４８は、利用者テーブル４１０ｂにおいて、同一の特徴量データを識別する利用者識別子を含む利用者情報に、関係者番号を付与し、回数に「１」を加算し、関係者番号を付与した利用者情報を、利用者テーブル４１０ｂに書き戻す。

【0427】

上記の（ｊ）～（ｍ）の繰り返しが終了すると、一連の処理が終了する。

【0428】

５．３ 実施例４における動作
（１）関係者番号を付与する動作
関係者番号を付与する動作について、図３１～図３３に示すシーケンス図を用いて、説明する。

【0429】

カメラ９ａは、オフィス４７１ａに参集した利用者を撮影して、画像データを生成する（ステップＳ５０１）。カメラ９ａは、生成した画像データを、信号線を介して、サーバー装置４に対して、送信する。入力回路４５９は、カメラ９ａから、画像データを受信する（ステップＳ５０２）。

【0430】

顔認識処理部４４３は、受信した画像データに表された画像から、複数の顔画像を検出する（ステップＳ５０３）。

【0431】

視点処理部４４８は、顔認識処理部４４３により検出された複数の顔画像の各々について、次のステップＳ５０５～Ｓ５１０を繰り返し実行するように、制御する（ステップＳ５０４～Ｓ５１１）。

【0432】

視点処理部４４８の制御により、特徴量抽出部４４４は、当該顔画像から、特徴量を抽出して、特徴量データを生成する（ステップＳ５０５）。

【0433】

視点処理部４４８の制御により、位置算出部４４５は、当該顔画像の利用者の立ち位置を算出する（ステップＳ５０６）。

【0434】

視点処理部４４８の制御により、視線視点算出部４４６は、当該顔画像の利用者の顔の水平方向の向きを算出する（ステップＳ５０７）。

【0435】

視点処理部４４８の制御により、視線視点算出部４４６は、当該顔画像の利用者の顔の鉛直方向からの傾きを算出する（ステップＳ５０８）。

【0436】

視点処理部４４８の制御により、視線視点算出部４４６は、当該顔画像の利用者の視点を算出する（ステップＳ５０９）。

【0437】

視点処理部４４８は、記憶回路４６０の視点グループ４４０内に、特徴量データと視点とを対応付けて、書き込む（ステップＳ５１０）。

【0438】

上記のステップＳ５０５～Ｓ５１０の繰り返しが終了すると、視点処理部４４８は、顔認識処理部４４３により検出された複数の顔画像の各々について、次のステップＳ５２２～Ｓ５２５を繰り返し実行するように、制御する（ステップＳ５２１～Ｓ５２６）。

【0439】

視点処理部４４８は、視点グループ４４０から、一つの視点を読み出す（ステップＳ５２２）。

【0440】

視点処理部４４８は、読み出した視点と一致する（又は、所定の視点範囲内に存在する）他の視点を、視点グループ４４０から探索する（ステップＳ５２３）。

【0441】

一致する視点が存在する場合（ステップＳ５２４で「有り」）、視点処理部４４８は、視点グループ４４０内において、読み出した視点と他の視点とを対応付ける（ステップＳ５２５）。

【0442】

上記のステップＳ５２２～Ｓ５２５の繰り返しが終了すると、視点処理部４４８は、視点グループ４４０内において、対応付けられた複数の視点に対して、同一の関係者番号を生成して、生成した関係者番号を付与する（ステップＳ５２７）。

【0443】

次に、視点処理部４４８は、顔認識処理部４４３により検出された複数の顔画像の各々について、次のステップＳ５３２～Ｓ５３８の処理を繰り返し実行するように、制御する（ステップＳ５３１～Ｓ５３９）。

【0444】

視点処理部４４８は、視点グループ４４０から、一つの特徴量データを読み出す（ステップＳ５３２）。

【0445】

視点処理部４４８は、読み出した特徴量データに、関係者番号が付与されているか否かを判断する（ステップＳ５３３）。

【0446】

関係者番号が付与されていると判断する場合（ステップＳ５３３で「有り」）、視点処理部４４８は、読み出した特徴量データと同一の特徴量データを、特徴量グループ４２０から探索する（ステップＳ５３４）。

【0447】

特徴量グループ４２０内に、読み出した特徴量データと同一の特徴量データが存在する場合（ステップＳ５３５で「有り」）、視点処理部４４８は、利用者テーブル４１０ｂにおいて、同一の特徴量データを識別する利用者識別子を含む利用者情報に、関係者番号を付与し（ステップＳ５３６）、回数に「１」を加算し（ステップＳ５３７）、関係者番号を付与した利用者情報を、利用者テーブル４１０ｂに書き戻す（ステップＳ５３８）。

【0448】

上記のステップＳ５３２～Ｓ５３８の繰り返しが終了すると、一連の処理が終了する。

【0449】

（２）関係者か否かを判断する動作
実施例４における関係者か否かを判断する動作は、実施例３における関係者か否かを判断する動作と同様に行なうことができる。この場合において、利用者テーブル４１０ｂ内の利用者情報に含まれる回数が所定の閾値以上の場合、関係者であると判断し、利用者情報に含まれる回数が所定の閾値未満の場合、関係者でないと判断してもよい。

【0450】

５．４ まとめ
以上説明したように、記憶回路４６０（記憶手段）は、操作者と操作者以外の人物が、過去に、同一書類を見ていた回数を記憶しており、判断制御部４４７は、記憶回路４６０から、前記回数を読み出し、読み出した回数が所定の閾値以上であるか否かを判断することにより、関係者であるか否かを判断する。読み出した回数が所定の閾値以上である場合、関係者であると決定し、読み出した回数が所定の閾値未満である場合、関係者でないと決定する。

【0451】

こうして、オフィス内に、複数の利用者が参集して、複数の利用者が一つの書類を見ている場合、カメラ９ａにより、オフィスに参集した利用者を撮影して生成した画像データを用い、この画像データに写り込んだ複数の顔画像の利用者のうち、一つの書類を見ている利用者について、関係者であるとみなし、操作者以外の利用者が、操作者の関係者か否かを判断することができる。また、このような状況の発生回数を計数し、その回数が閾値以上の場合、より強い関係性を有する関係者であると判断することができる。

【0452】

６ 実施例５
実施の形態の実施例５について説明する。

【0453】

実施例５においては、カメラ６による撮影により生成した画像データ内の他の利用者の顔画像、若しくは、その特徴量を識別する識別子が利用者テーブル４１０内に記憶されていない場合、又は、画像データ内において顔画像かどうか明確に認識できない部分画像が存在する場合、操作者に対して、その旨を通知し、操作者に判断を委ねる。

【0454】

ここで、例えば、画像データ内に写り込んでいる人物の人物画像が極めて小さく、その顔に相当する部分の画像も極めて小さい場合、顔画像に相当する画像が、髪の毛等の他の画像の陰に隠れている場合、人物が横、斜め後ろ又は後ろを向いている場合等において、顔画像かどうか明確に認識できない現象が発生する。

【0455】

６．１ システムの構成
実施例５は、実施例１と類似する構成を有している。ここでは、実施例１との相違点を中心に、説明する。

【0456】

（１）サーバー装置４の主制御部４４１が有する顔認識処理部４４３は、画像データ６００に含まれる画像６０１から、利用者の顔部分を表した顔画像を含む顔画像データを切り出す際に、顔画像かどうか明確に認識できない部分画像が存在するか否かを判断する。

【0457】

顔認識処理部４４３により、顔画像かどうか認識できない部分画像が存在しないと判断される場合、統括制御部４４２は、図１０のステップＳ１０８に制御を移して、処理を継続する。

【0458】

顔認識処理部４４３により、顔画像かどうか認識できない部分画像が存在すると判断される場合、統括制御部４４２は、警告情報を生成する。ここで、生成される警告情報は、操作者の近辺にいる人物はセキュリティ上、問題がない人物か否かを操作者に問うメッセージを示す。統括制御部４４２は、生成した警告情報を、ネットワーク通信回路４５６に対して、ネットワーク２を介して、画像形成装置５に送信するように、制御する。ネットワーク通信回路４５６は、警告情報を、画像形成装置５に送信する。

【0459】

一例として、警告情報に従って、画像形成装置５の操作パネル５１９に表示される画面６５１を、図３４に示す。

【0460】

画面６５１は、メッセージ領域６５２を含んでいる。メッセージ領域６５２には、操作者に対する警告のメッセージが表示される。メッセージ領域６５２には、例えば、メッセージ「警告 近くにいる人はセキュリティ上問題ないですか？ ［ＹＥＳ］ ［ＮＯ］」が含まれている。このメッセージは、顔画像の特徴量を識別する識別子が利用者テーブル４１０内に存在しない場合、又は、顔画像かどうかが明確に認識できない場合に、操作者に対して、操作者の周辺に立っている人物が、セキュリティ上、問題がないか否かを操作者に対して問い合わせるためのものである。

【0461】

（２）サーバー装置４の主制御部４４１が有する判断制御部４４７は、図１１のステップＳ１３７に示すように、他の顔画像から抽出した特徴量と、記憶回路４６０の特徴量グループ４２０内の全ての特徴量データに含まれる特徴量とを比較し、一致するか否かを判断する。

【0462】

ここで、判断制御部４４７により、一致する特徴量が存在しないと判断する場合、統括制御部４４２は、上記と同じ警告情報を生成する。統括制御部４４２は、生成した警告情報を、ネットワーク通信回路４５６に対して、ネットワーク２を介して、画像形成装置５に送信するように、制御する。ネットワーク通信回路４５６は、警告情報を、画像形成装置５に送信する。

【0463】

（３）画像形成装置５のネットワーク通信回路５５６は、サーバー装置４から、ネットワーク２を介して、警告情報を受信する。ネットワーク通信回路５５６は、受信した警告情報を、統括制御部５４２に対して、出力する。

【0464】

警告情報を受信すると、統括制御部５４２は、操作者から操作を受け付けている場合、その操作を一時的に停止するように、制御する。例えば、操作者からコピー操作を受け付けている場合、統括制御部５４２は、スキャナー制御回路５５７及びプリンター制御回路５５９に対して、コピー動作を一時的に停止するように、制御する。

【0465】

次に、統括制御部５４２は、メッセージ生成部５４４に対して、受信した警告情報に従って、メッセージを生成するように、制御する。メッセージ生成部５４４は、生成したメッセージを操作パネル５１９に出力する。操作パネル５１９は、一例として、図３４に示す画面６５１を表示する。

【0466】

操作パネル５１９は、操作者からの応答を受け付ける。操作者からの応答は、「ＹＥＳ」又は「ＮＯ」である。操作パネル５１９は、操作者から受け付けた応答を統括制御部５４２に対して、出力する。

【0467】

統括制御部５４２は、操作パネル５１９から、操作者から受け付けた応答を受け取る。

【0468】

受け取った応答が「ＹＥＳ」である場合、統括制御部５４２は、一時停止していた操作を継続するように制御する。例えば、操作者からコピー操作を受け付けている場合、統括制御部５４２は、スキャナー制御回路５５７及びプリンター制御回路５５９に対して、コピー動作を継続して実行するように、制御する。

【0469】

一方、受け取った応答が「ＮＯ」である場合、統括制御部５４２は、一時停止していた操作を取り消すように制御する。例えば、操作者からコピー操作を受け付けている場合、統括制御部５４２は、コピージョブを取り消し、スキャナー制御回路５５７及びプリンター制御回路５５９に対して、コピー動作を取り消すように、制御する。

【0470】

以上説明したように、判断制御部４４７は、人物情報により示される人物が関係者か否かを判断できない場合、当該人物が操作者の関係者か否かの判断を、操作者に求めるように、画像形成装置５に対して通知する。また、判断制御部４４７は、取得した人物画像からその人物の顔画像を認識できない場合、当該人物が関係者であるか否かを判断できないと決定する。

【0471】

また、顔認識処理部４４３（検索手段）は、取得した顔画像と一致する顔画像を記憶回路４６０から検索する。記憶回路４６０から、判断制御部４４７は、取得した顔画像と一致する顔画像を発見できない場合、関係者か否かを判断できないと決定する。

【0472】

６．２ 実施例５における動作
実施例５における動作について、図３５に示すシーケンス図を用いて、説明する。

【0473】

図１０に示すステップＳ１０１で、ログイン制御部５４６により、利用者によるログインが実行された後、画像形成装置５の操作パネル５１９は、操作者から、例えば、コピー操作を受け付ける（ステップＳ５５１）。

【0474】

また、図１０に示すステップＳ１０７で、顔認識処理部４４３により、記憶回路４６０に書き込まれた画像データ６００から、全ての利用者の顔部分を表した顔画像が検出された後、顔認識処理部４４３は、画像データ６００に含まれる画像６０１から、利用者の顔部分を表した顔画像を含む顔画像データを切り出す際に、顔画像かどうか明確に認識できない部分画像が存在するか否かを判断する（ステップＳ５５２）。

【0475】

顔認識処理部４４３により、顔画像かどうか明確に認識できない部分画像が存在しないと判断される場合（ステップＳ５５３で「存在しない」）、統括制御部４４２は、図１０のステップＳ１０８に制御を移して、処理を継続する。

【0476】

一方、顔認識処理部４４３により、顔画像かどうか明確に認識できない部分画像が存在すると判断される場合（ステップＳ５５３で「存在する」）、統括制御部４４２は、警告情報を生成する。統括制御部４４２は、生成した警告情報を、ネットワーク２を介して、画像形成装置５に送信するように、制御する（ステップＳ５５４）。

【0477】

また、図１１に示すステップＳ１３７において、判断制御部４４７により、他の顔画像から抽出した特徴量と、記憶回路４６０の特徴量グループ４２０内の全ての特徴量データに含まれる特徴量とが比較され、一致するか否かが判断され、一致する特徴量が存在しないと判断する場合（ステップＳ１３８で「ＮＯ」）、統括制御部４４２は、警告情報を生成する。統括制御部４４２は、生成した警告情報を、ネットワーク２を介して、画像形成装置５に送信するように、制御する（ステップＳ５５５）。

【0478】

統括制御部５４２は、サーバー装置４から、ネットワーク２を介して、警告情報を受信する（ステップＳ５５４、Ｓ５５５）。

【0479】

警告情報を受信すると、統括制御部５４２は、例えば、コピー操作を受け付けている場合、そのコピー操作を一時的に停止するように、制御する（ステップＳ５６１）。

【0480】

次に、メッセージ生成部５４４は、受信した警告情報に従って、メッセージを生成し、操作パネル５１９は、メッセージを含む画面を表示する（ステップＳ５６２）。

【0481】

操作パネル５１９は、操作者からの応答を受け付ける（ステップＳ５６３）。

【0482】

受け取った応答が「ＹＥＳ」である場合（ステップＳ５６４で「ＹＥＳ」）、統括制御部５４２は、スキャナー制御回路５５７及びプリンター制御回路５５９に対して、例えば、コピー動作を継続して実行するように、制御する（ステップＳ５６５）。

【0483】

一方、受け取った応答が「ＮＯ」である場合（ステップＳ５６４で「ＮＯ」）、統括制御部５４２は、例えば、コピージョブを取り消し、スキャナー制御回路５５７及びプリンター制御回路５５９に対して、例えば、コピー動作を取り消すように、制御する（ステップＳ５６６）。

【0484】

以上により、一連の動作を終了する。

【0485】

６．３ まとめ
画像データ内の他の利用者の顔画像、若しくは、その特徴量を識別する識別子が利用者テーブル４１０内に記憶されていない場合、又は、画像データ内において顔画像かどうか明確に判断できない場合、操作者に対して、その旨を通知し、操作者の応答に応じて、動作を継続し、又は、動作を停止する。これにより、セキュリティを保持することができる。

【0486】

７ 実施例６
実施の形態の実施例６について説明する。

【0487】

実施例６においては、カメラ６による撮影により生成した画像データを用いて、操作者の近くに、関係者でない者が存在すると判断される場合、操作者から関係者でない者が一定距離以上離れるまで、画像形成装置５に対する操作者の操作を無効にする。

【0488】

７．１ システムの構成
実施例６は、実施例１と類似する構成を有している。ここでは、実施例１との相違点を中心に、説明する。

【0489】

画像形成装置５の判断部５４３は、受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在するか否かを判断する。つまり、操作者の周辺に関係者でない者が存在するか否かを判断する。

【0490】

受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在する場合、つまり、関係者でない者が存在する場合、統括制御部５４２は、画像形成装置５の操作パネル５１９が備える操作キーを無効化する。例えば、操作パネル５１９は、操作キーとして、コピーキーを備えており、統括制御部５４２は、コピーキーを無効化する。つまり、コピーキーを押下されても、コピー動作を開始させないようにする。また、統括制御部５４２は、メッセージ生成部５４４に対して、関係者でない者が近くに存在しているので、関係者でない者が離れるまで、操作キーを無効化する旨のメッセージを生成するように、制御する。メッセージ生成部５４４は、生成したメッセージを操作パネル５１９に対して、出力して、生成したメッセージを含む画面を表示するように、制御する。一例として、画像形成装置５の操作パネル５１９に表示される画面６５３を図３６に示す。

【0491】

画面６５３は、メッセージ領域６５４を含んでいる。メッセージ領域６５４には、操作者に対する警告のメッセージが表示される。メッセージ領域６５４には、例えば、メッセージ「警告 部外者が近くにいます。一定距離、離れるまで、コピーキーは無効となります ［はい］」が含まれている。

【0492】

受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つも存在しない場合、つまり、関係者でない者が存在しない場合、統括制御部５４２は、操作キーを有効化する。操作パネル５１９は、操作キーを受け付け、統括制御部５４２は、受け付けた操作キーに対応する処理を実行するように、制御する。例えば、統括制御部５４２は、コピーキーを有効化し、操作パネル５１９は、コピーキーを受け付け、統括制御部５４２は、受け付けたコピーキーに対応するコピー動作を実行するように、制御する。次に、ログアウトされる。

【0493】

次に、カメラ６は、撮影により画像データを生成し、生成した画像データを画像形成装置５に対して、送信し、画像形成装置５は、画像データをサーバー装置４に対して、送信する。

【0494】

サーバー装置４は、図１０～図１１に示すステップＳ１０７～Ｓ１４４を実行し、次に、判断部５４３による、受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在するか否かの判断に、制御を移す。

【0495】

以上説明したように、ネットワーク通信回路４５６（通知手段）は、判断制御部４４７により、関係者でないと判断される場合、操作キーを無効にするように、画像形成装置５に対して、通知する。

【0496】

７．２ 実施例６の動作
実施例６の動作について、図３７に示すシーケンス図を用いて、説明する。

【0497】

なお、図３７に示すシーケンス図は、実施例１の動作を示す図１０～図１２のうち、図１２に示すシーケンス図に代えて、用いられる。

【0498】

図１１に示すステップＳ１３３及びＳ１４３において、サーバー装置４から画像形成装置５が処理コード（０）～処理コード（ｎ）を受信した後、判断部５４３は、受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在するか否かを判断する（ステップＳ１６１）。

【0499】

受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在する場合（ステップＳ１６２で「ＹＥＳ」）、統括制御部５４２は、画像形成装置５の操作パネル５１９が備える操作キー、例えば、コピーキーを無効化する（ステップＳ６０１）。次に、メッセージ生成部５４４は、関係者でない者が近くに存在しているので、関係者でない者が離れるまで、操作キーを無効化する旨のメッセージを生成する。操作パネル５１９は、生成したメッセージを含む画面を表示する（ステップＳ６０２）。

【0500】

受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つも存在しない場合（ステップＳ１６２で「ＮＯ」）、統括制御部５４２は、操作キー（例えば、コピーキー）を有効化する（ステップＳ６０３）。次に、操作パネル５１９は、操作キー（例えば、コピーキー）を受け付け（ステップＳ６０４）、統括制御部５４２は、受け付けた操作キー（例えば、コピーキー）に対応する処理を実行するように、制御する（ステップＳ６０５）。次に、ログアウトされる（ステップＳ６０６）。

【0501】

次に、カメラ６は、撮影により画像データを生成し（ステップＳ１０２ａ）、生成した画像データを画像形成装置５に対して、送信し（ステップＳ１０３ａ）、画像形成装置５は、画像データをサーバー装置４に対して、送信する（ステップＳ１０６ａ）。次に、サーバー装置４は、図１０～図１１に示すステップＳ１０７～Ｓ１４４を実行する。次に、ステップＳ１６１に制御を移して、処理を繰り返す。

【0502】

これにより、一連の動作を終了する。

【0503】

７．３ まとめ
以上説明したように、カメラ６による撮影により生成した画像データを用いて、操作者の近くに関係者でない者が存在すると判断される場合、操作者から関係者でない者が一定距離以上離れるまで、画像形成装置５に対する操作者の操作を無効にする。これにより、セキュリティを保持することができる。

【0504】

８ 実施例７
実施の形態の実施例７について説明する。

【0505】

実施例７においては、原稿排紙トレイ５１８上に、読取りが終了した原稿が、操作者の取り忘れにより、放置され、又は、印刷物排紙トレイ５１６上に印刷物が、操作者の取り忘れにより、放置されている場合に、画像形成装置５は、操作者に対して、アラートを発出する。その際、操作者の周辺に関係者でない者が存在する場合には、画像形成装置５は、操作者の周辺に関係者しか存在しない場合と比較し、より強調したアラートを発出する。

【0506】

８．１ システムの構成
実施例７は、実施例１と類似する構成を有している。ここでは、実施例１との相違点を中心に、説明する。

【0507】

操作パネル５１９は、さらに、ビープ音を生成する音源及びビープ音を出力するスピーカーを備えている。原稿排紙トレイ５１８上に、読取りが終了した原稿が、操作者の取り忘れにより、放置されたままになり、又は、印刷物排紙トレイ５１６上に印刷物が、操作者の取り忘れにより、放置されたままになっている場合に、スピーカーは、統括制御部５４２の制御により、音源により生成されたビープ音を、アラート音として、出力する。スピーカーは、統括制御部５４２の制御により、出力するビープ音の音量を、大音量、中音量、小音量等に変えて出力させることができる。

【0508】

画像形成装置５の判断部５４３は、受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在するか否かを判断する。つまり、操作者の周辺に関係者でない者が存在するか否かを判断する。

【0509】

受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在する場合、つまり、操作者の周辺に関係者でない者が存在する場合、操作パネル５１９は、操作者の近くに関係者でない者が存在する旨のメッセージを表示し、操作パネル５１９に設けられたスピーカー５１５は、警告音を出力する。次に、操作パネル５１９は、操作者から、コピージョブ、プリントジョブ等の操作を受け付け、統括制御部５４２は、受け付けた操作に従って、動作するように、スキャナー制御回路５５７及びプリンター制御回路５５９等を制御する。

【0510】

なお、処理コード（０）～処理コード（ｎ）のうち、「１」である処理コードは、画像形成装置５の原稿排紙トレイ５１８上に、読取りが終了した原稿が、操作者の取り忘れにより、放置されたままであることを検出し、又は、印刷物排紙トレイ５１６上に印刷物が、操作者の取り忘れにより、放置されたままであることを検出した場合に、画像形成装置５に対して、アラート音を出力するように指示することも意味している。つまり、サーバー装置４による処理コード（０）～処理コード（ｎ）のうち、「１」である処理コードの出力は、サーバー装置４から画像形成装置５に対する警告の出力の通知と同義である。

【0511】

イメージリーダー５１１及びプリンター５１２等による動作が終了した後、統括制御部５４２は、所定時間の経過を計測する。ここで、コピージョブの場合、所定時間は、原稿の読取りが終了した後、操作者により原稿排紙トレイ５１８から原稿が取り去られるまでに、通常、要する時間である。また、プリントジョブの場合、所定時間は、プリントが終了した後、操作者により印刷物排紙トレイ５１６から印刷物が取り去られるまでに、通常、要する時間である。

【0512】

所定時間が経過した後に、原稿排紙トレイ５１８に設けられた原稿検出センサーが原稿を検出した場合、又は、印刷物排紙トレイ５１６に設けられた印刷物検出センサーが印刷物を検出した場合、統括制御部５４２は、スピーカーに対して、音源により生成されたビープ音を、アラート音として、出力するように、制御する。

【0513】

この場合、操作者の周辺に関係者でない者が存在すると判断されたとき、統括制御部５４２は、スピーカーに対して、大音量のビープ音を、アラート音として、出力するように、制御する。一方、操作者の周辺に関係者しか存在しないと判断されたとき、統括制御部５４２は、スピーカーに対して、小音量のビープ音を、アラート音として、出力するように、制御する。

【0514】

８．２ 実施例７の動作
実施例７の動作について、図３８に示すシーケンス図を用いて、説明する。

【0515】

なお、図３８に示すシーケンス図は、実施例１の動作を示す図１０～図１２のうち、図１２に示すシーケンス図に代えて、用いられる。

【0516】

図１１に示すステップＳ１３３及びＳ１４３において、サーバー装置４から画像形成装置５が処理コード（０）～処理コード（ｎ）を受信した後、判断部５４３は、受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在するか否かを判断する（ステップＳ１６１）。

【0517】

受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在する場合（ステップＳ１６２で「ＹＥＳ」）、メッセージ生成部５４４は、判断部５４３の指示により、近くに関係者でない者がいる旨等の警告メッセージを生成する。メッセージ生成部５４４は、生成した警告メッセージを、入出力回路５５８を介して、操作パネル５１９に対して、出力する。操作パネル５１９は、警告メッセージを表示する（ステップＳ６２１）。次に、警告音生成部５４５は、判断部５４３の指示により、警告音を生成する。警告音生成部５４５は、生成した警告音を、出力回路５６２を介して、スピーカー５１５に対して、出力する。スピーカー５１５は、警告音を音声出力する（ステップＳ６２２）。

【0518】

操作パネル５１９は、操作者から、コピージョブ、プリントジョブ等の操作を受け付け（ステップＳ６２３）、統括制御部５４２は、受け付けた操作に従って、動作するように、スキャナー制御回路５５７及びプリンター制御回路５５９等を制御する（ステップＳ６２４）。

【0519】

イメージリーダー５１１及びプリンター５１２等による動作が終了した後、統括制御部５４２は、所定時間の経過を計測し、所定時間が経過するまで、待機する（ステップＳ６２５で「ＮＯ」）。

【0520】

所定時間が経過すると（ステップＳ６２５で「ＹＥＳ」）、原稿排紙トレイ５１８に設けられた原稿検出センサーが原稿を検出した場合、又は、印刷物排紙トレイ５１６に設けられた印刷物検出センサーが印刷物を検出した場合（ステップＳ６２６で「ＹＥＳ」）、統括制御部５４２は、スピーカーに対して、音源により生成されたビープ音を、大音量で、アラート音として、出力するように、制御する（ステップＳ６２７）。次に、統括制御部５４２は、ステップＳ６２６に制御を移し、処理を繰り返す。

【0521】

原稿排紙トレイ５１８に設けられた原稿検出センサーが原稿を検出しない場合、かつ、印刷物排紙トレイ５１６に設けられた印刷物検出センサーが印刷物を検出しない場合（ステップＳ６２６で「ＮＯ」）、ログイン制御部５４６は、ログアウトする（ステップＳ６２８）。次に、統括制御部５４２は、制御をステップＳ１０１に移し、処理を繰り返す。

【0522】

一方、受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つも存在しない場合（ステップＳ１６２で「ＮＯ」）、操作パネル５１９は、操作者から、コピージョブ、プリントジョブ等の操作を受け付け（ステップＳ１６５）、統括制御部５４２は、受け付けた操作に従って、動作するように、スキャナー制御回路５５７及びプリンター制御回路５５９等を制御する（ステップＳ１６６）。

【0523】

イメージリーダー５１１及びプリンター５１２等による動作が終了した後、統括制御部５４２は、所定時間の経過を計測し、所定時間が経過するまで、待機する（ステップＳ６３１で「ＮＯ」）。

【0524】

所定時間が経過すると（ステップＳ６３１で「ＹＥＳ」）、原稿排紙トレイ５１８に設けられた原稿検出センサーが原稿を検出した場合、又は、印刷物排紙トレイ５１６に設けられた印刷物検出センサーが印刷物を検出した場合（ステップＳ６３２で「ＹＥＳ」）、統括制御部５４２は、スピーカーに対して、音源により生成されたビープ音を、小音量で、アラート音として、出力するように、制御する（ステップＳ６３３）。次に、統括制御部５４２は、ステップＳ６３２に制御を移し、処理を繰り返す。

【0525】

原稿排紙トレイ５１８に設けられた原稿検出センサーが原稿を検出しない場合、かつ、印刷物排紙トレイ５１６に設けられた印刷物検出センサーが印刷物を検出しない場合（ステップＳ６３２で「ＮＯ」）、ログイン制御部５４６は、ログアウトする（ステップＳ６３４）。次に、統括制御部５４２は、制御をステップＳ１０１に移し、処理を繰り返す。

【0526】

８．３ まとめ
上記の通り、ネットワーク通信回路４５６（通知手段）は、判断制御部４４７により、関係者でないと判断される場合、画像形成装置５において、操作者により原稿又は印刷物の取り忘れがされたとき、画像形成装置５に対して、通常より、強調した警告を発出するように、通知する。

【0527】

ここで、画像形成装置５は、原稿を読み取って画像データを生成する画像読取装置、又は、印刷物を製作する印刷装置であるとしてもよい。

【0528】

以上説明したように、原稿排紙トレイ５１８上に、読取りが終了した原稿が放置され、又は、印刷物排紙トレイ５１６に印刷物が放置された場合、画像形成装置５は、操作者に対して、アラートを発出する。その際、操作者の周辺に関係者でない者が存在する場合には、画像形成装置５は、操作者の周辺に関係者しか存在しない場合と比較し、より強調したアラートを発出する。これにより、セキュリティを保持することができる。

【0529】

上記の通り、操作パネル５１９は、ビープ音を生成する音源及びビープ音を出力するスピーカーを備え、原稿排紙トレイ５１８に読取りが終了した原稿が放置され、又は、印刷物排紙トレイ５１６に印刷物が放置された場合、スピーカーは、アラート音として、ビープ音を出力する。しかし、これには、限定されない。

【0530】

操作パネル５１９は、さらに、ＬＥＤランプを備え、原稿排紙トレイ５１８に読取りが終了した原稿が放置され、又は、印刷物排紙トレイ５１６に印刷物が放置された場合、ＬＥＤランプは、統括制御部５４２の制御により、アラートとして、発光してもよい。その際、操作者の周辺に関係者でない者が存在する場合には、ＬＥＤランプは、統括制御部５４２の制御により、操作者の周辺に関係者しか存在しない場合と比較し、より強い光を発出してもよい。

【0531】

また、原稿排紙トレイ５１８に読取りが終了した原稿が放置され、又は、印刷物排紙トレイ５１６に印刷物が放置された場合、ＬＥＤランプは、アラートとして、統括制御部５４２の制御により、点滅を繰り返してもよい。その際、操作者の周辺に関係者でない者が存在する場合には、ＬＥＤランプは、統括制御部５４２の制御により、操作者の周辺に関係者でしか存在しない場合と比較し、点滅の周期を短くしてもよい。

【0532】

９ 実施例８
実施の形態の実施例８について説明する。

【0533】

実施例８においては、操作者の周辺に関係者でない者が存在する場合、画像形成装置５における処理中に、例えば、コピージョブの実行中、プリントジョブの実行中等において、例えば、画像形成装置５における消耗品（記録シート、トナー等）の補充のために、操作者が画像形成装置５から離れたとき、画像形成装置５は、操作者に対して、アラートを発出する。

【0534】

９．１ システムの構成
実施例８は、実施例１と類似する構成を有している。ここでは、実施例１との相違点を中心に、説明する。

【0535】

（１）画像形成装置５及びカメラ６における構成
操作パネル５１９は、さらに、ビープ音を生成する音源及びビープ音を出力するスピーカーを備えている。操作者の周辺に関係者でない者が存在する場合、画像形成装置５における処理中に、操作者が画像形成装置５から離れたとき、スピーカーは、統括制御部５４２の制御により、音源により生成されたビープ音を、アラート音として、出力する。

【0536】

サーバー装置４から受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在する場合、つまり、操作者の周辺に関係者でない者が存在する場合、判断部５４３は、サーバー装置４から、ネットワーク２及びネットワーク通信回路５５６を介して、操作者コードを受信する。

【0537】

ここで、操作者コードは、カメラ６により撮影により生成された画像６０１内に、操作者が写り込んでいるか否かを示す。操作者コードが「０」である場合、画像６０１内に、操作者が写り込んでいることを示す。一方、操作者コードが「１」である場合、画像６０１内に、操作者が写り込んでいないことを示す。

【0538】

判断部５４３は、受信した操作者コードが「０」であるか、「１」であるかを判断する。

【0539】

受信した操作者コードが「０」であると判断される場合、アラートは発出されない。

【0540】

一方、受信した操作者コードが「１」であると判断される場合、スピーカーは、統括制御部５４２の制御により、音源により生成されたビープ音を、アラート音として、出力する。

【0541】

カメラ６は、随時、撮影により、画像データを生成し、生成した画像データを画像形成装置５に対して、送信する。

【0542】

入力回路５６１は、カメラ６から、画像データを受信する。

【0543】

ネットワーク通信回路５５６は、入力回路５６１により画像データを受信すると、受信した画像データを、ネットワーク２を介して、サーバー装置４に対して、送信する。

【0544】

（２）サーバー装置４における構成
ネットワーク通信回路４５６は、画像形成装置５から、ネットワーク２を介して、画像データを受信する。ネットワーク通信回路４５６は、受信した画像データを、画像データ６００として、記憶回路４６０に書き込む。

【0545】

顔認識処理部４４３は、記憶回路４６０に書き込まれた画像データ６００から、全ての利用者の顔部分を表した顔画像を検出する。また、顔認識処理部４４３は、検出した顔画像から、画像形成装置５を操作する操作者の顔画像の特定を試みる。

【0546】

画像形成装置５を操作する操作者の顔画像を特定できた場合、判断制御部４４７は、操作者コードを「０」に設定する。一方、画像形成装置５を操作する操作者の顔画像を特定できなかった場合、判断制御部４４７は、操作者コードを「１」に設定する。

【0547】

判断制御部４４７は、ネットワーク通信回路４５６に対して、操作者コードを、ネットワーク２を介して、画像形成装置５に送信するように、制御する。

【0548】

ネットワーク通信回路４５６は、判断制御部４４７の制御により、操作者コードを、ネットワーク２を介して、画像形成装置５に送信する。

【0549】

９．２ 実施例８における動作
実施例８における動作について、図３９に示すシーケンス図を用いて、説明する。

【0550】

カメラ６は、随時、撮影により、画像データを生成し（ステップＳ１０３ａ）、生成した画像データを画像形成装置５に対して、送信する（ステップＳ１０４ａ）。

【0551】

画像形成装置５の入力回路５６１は、カメラ６から、画像データを受信する（ステップＳ１０４ａ）。

【0552】

ネットワーク通信回路５５６は、入力回路５６１により画像データを受信すると、受信した画像データを、ネットワーク２を介して、サーバー装置４に対して、送信する（ステップＳ１０６ａ）。

【0553】

ネットワーク通信回路４５６は、画像形成装置５から、ネットワーク２を介して、画像データを受信する（ステップＳ１０６ａ）。

【0554】

顔認識処理部４４３は、記憶回路４６０に書き込まれた画像データ６００から、全ての利用者の顔部分を表した顔画像を検出する（ステップＳ１０７）。また、顔認識処理部４４３は、検出した顔画像から、画像形成装置５を操作する操作者の顔画像の特定を試みる（ステップＳ１０８）。

【0555】

画像形成装置５を操作する操作者の顔画像を特定できた場合（ステップＳ６４１で「ＹＥＳ」）、判断制御部４４７は、操作者コードを「０」に設定する（ステップＳ６４３）。一方、画像形成装置５を操作する操作者の顔画像を特定できなかった場合（ステップＳ６４１で「ＮＯ」）、判断制御部４４７は、操作者コードを「１」に設定する（ステップＳ６４２）。

【0556】

ネットワーク通信回路４５６は、判断制御部４４７の制御により、操作者コードを、ネットワーク２を介して、画像形成装置５に送信する（ステップＳ６４４）。

【0557】

判断部５４３は、受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在するか否かを判断する（ステップＳ１６１）。

【0558】

受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在する場合（ステップＳ１６２で「ＹＥＳ」）、メッセージ生成部５４４は、判断部５４３の指示により、警告メッセージを生成し、操作パネル５１９は、警告メッセージを表示する（ステップＳ１６３）。次に、警告音生成部５４５は、警告音を生成し、スピーカー５１５は、警告音を音声出力する（ステップＳ１６４）。

【0559】

次に、判断部５４３は、サーバー装置４から、ネットワーク２及びネットワーク通信回路５５６を介して、操作者コードを受信する（ステップＳ６４４）。

【0560】

判断部５４３は、受信した操作者コードが「０」であるか、「１」であるかを判断する（ステップＳ６５１）。

【0561】

受信した操作者コードが「１」であると判断される場合（ステップＳ６５１で「＝１」）、スピーカーは、統括制御部５４２の制御により、音源により生成されたビープ音を、アラート音として、出力する（ステップＳ６５２）。次に、統括制御部５４２は、ステップＳ６５１に制御を移す。つまり、操作者が画像形成装置５の前に戻るまで、ビープ音が出力され続ける。要するに、操作者コードが「１」である期間中、ビープ音が出力され続ける。

【0562】

一方、受信した操作者コードが「０」であると判断される場合（ステップＳ６５１で「＝０」）、ビープ音は、出力されず、操作パネル５１９は、操作者の操作を受け付ける（ステップＳ１６５）。主制御部５４１は、操作者の操作に従って、動作するように、ネットワーク通信回路５５６、スキャナー制御回路５５７、プリンター制御回路５５９等を制御して、対応する処理を実行する（ステップＳ１６６）。次に、ログイン制御部５４６は、ログアウトをし（ステップＳ１６７）、次に、主制御部５４１は、図１０のステップＳ１０１に制御を移して、処理を継続する。

【0563】

９．３ まとめ
上記の通り、ネットワーク通信回路４５６（通知手段）は、判断制御部４４７により、関係者でないと判断される場合、画像形成装置５から操作者が離れたことを検出したとき、画像形成装置５に対して、警告を発出するように、通知する。

【0564】

以上説明したように、操作者の周辺に関係者でない者が存在する場合、画像形成装置５における処理中に、操作者が画像形成装置５から離れたとき、画像形成装置５は、操作者に対して、アラートを発出する。これにより、セキュリティを保持することができる。

【0565】

１０ 実施例９
実施の形態の実施例９について説明する。

【0566】

実施例９においては、セキュリティ上、重要なドキュメントに対する処理を実行する場合、例えば、操作者から社外秘のスタンプ、ウォーターマークの印刷、コピーガードの印刷等（以下、社外秘のスタンプ等と呼ぶ。）のセキュリティの設定を受け付けて、プリントジョブ又はコピージョブを実行するとき、操作者の周辺に関係者でない者が存在すれば、画像形成装置５は、操作者に対して、警告を発出する。

【0567】

１０．１ システムの構成
実施例９は、実施例１と類似する構成を有している。ここでは、実施例１との相違点を中心に、説明する。

【0568】

操作パネル５９１は、利用者から、操作者から社外秘のスタンプ等の設定を受け付ける。

【0569】

統括制御部５４２は、これらの設定を基にして、プリントジョブ又はコピージョブを実行するように、制御する。

【0570】

判断部５４３は、サーバー装置４から受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在するか否かを判断する。

【0571】

受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在する場合、つまり、操作者の周辺に関係者でない者が存在する場合、判断部５４３は、利用者から、操作者から社外秘のスタンプ等の設定を受け付けたか否かを判断する。

【0572】

操作者から社外秘のスタンプ等の設定を受け付けたと判断する場合、メッセージ生成部５４４は、判断部５４３の指示により、警告メッセージを生成する。メッセージ生成部５４４は、生成した警告メッセージを、入出力回路５５８を介して、操作パネル５１９に対して、出力する。操作パネル５１９は、警告メッセージを表示する。次に、警告音生成部５４５は、判断部５４３の指示により、警告音を生成する。警告音生成部５４５は、生成した警告音を、出力回路５６２を介して、スピーカー５１５に対して、出力する。スピーカー５１５は、警告音を音声出力する。

【0573】

なお、サーバー装置４から受信する処理コード（０）～処理コード（ｎ）のうち、「１」である処理コードは、画像形成装置５において、操作者から社外秘のスタンプ等の設定を受け付けた場合に、画像形成装置５に対して、警告メッセージを表示し、警告音を出力するように指示することも意味している。つまり、サーバー装置４による処理コード（０）～処理コード（ｎ）のうち、「１」である処理コードの出力は、サーバー装置４から画像形成装置５に対する警告の出力の通知と同義である。

【0574】

１０．２ 実施例９の動作
実施例９の動作について、図４０、図４１に示すシーケンス図を用いて、説明する。

【0575】

ログイン制御部５４６は、利用者によるログインを実行し、利用者識別子を受け付る（ステップＳ１０１）。ログイン制御部５４６は、ネットワーク２を介して、サーバー装置４に利用者識別子を送信するように制御する。統括制御部４４２は、画像形成装置５から、利用者識別子を受信する（ステップＳ１０２）。

【0576】

統括制御部４４２は、利用者テーブル４１０から、受信した利用者識別子に対応する利用者情報を読み出し、読み出した利用者情報から社名及び所属部名を抽出する（ステップＳ１０５）。

【0577】

カメラ６は、撮影により画像データを生成し（ステップＳ１０３）、生成した画像データを画像形成装置５に対して出力する（ステップＳ１０４）。統括制御部５４２は、ネットワーク通信回路５５６に対して、受信した画像データをサーバー装置４に対して、送信するように、制御する（ステップＳ１０６）。ネットワーク通信回路４５６は、画像形成装置５から、画像データを受信する（ステップＳ１０６）。

【0578】

顔認識処理部４４３は、受信した画像データから、全ての利用者の顔部分を表した顔画像を検出する（ステップＳ１０７）。

【0579】

次に、統括制御部４４２は、図１０に示すステップＳ１０８に制御を移す。

【0580】

一方、利用者によるログインの後、操作パネル５９１は、利用者から、操作者から社外秘のスタンプ等の設定を受け付ける（ステップＳ６７１）。

【0581】

次に、図１１に示すステップＳ１３１～Ｓ１４４が実行された後、図４１に示すように、判断部５４３は、サーバー装置４から受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在するか否かを判断する（ステップＳ１６１）。

【0582】

受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在する場合（ステップＳ１６２で「ＹＥＳ」）、判断部５４３は、利用者から、操作者から社外秘のスタンプ等の設定を受け付けたか否かを判断する（ステップＳ６７２）。

【0583】

操作者から社外秘のスタンプ等の設定を受け付けたと判断する場合（ステップＳ６７２で「有り」）、メッセージ生成部５４４は、判断部５４３の指示により、警告メッセージを生成する。操作パネル５１９は、警告メッセージを表示する（ステップＳ１６３）。次に、警告音生成部５４５は、判断部５４３の指示により、警告音を生成する。スピーカー５１５は、警告音を音声出力する（ステップＳ１６４）。

【0584】

受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つも存在しない場合（ステップＳ１６２で「ＮＯ」）、又は、利用者から、操作者から社外秘のスタンプ等の設定を受け付けていないと判断する場合（ステップＳ６７２で「無し」）、警告メッセージ及び警告音は、生成されず、それぞれ、出力されない。

【0585】

操作パネル５１９は、操作者の操作を受け付ける（ステップＳ１６５）。

【0586】

主制御部５４１は、操作者の操作に従って、動作するように、ネットワーク通信回路５５６、スキャナー制御回路５５７、プリンター制御回路５５９等を制御して、対応する処理を実行する（ステップＳ１６６）。

【0587】

次に、ログイン制御部５４６は、ログアウトをし（ステップＳ１６７）、次に、主制御部５４１は、図４０に示すステップＳ１０１に制御を移して、処理を継続する。

【0588】

以上により、一連の処理を終了する。

【0589】

１０．３ まとめ
上記の通り、ネットワーク通信回路４５６（通知手段）は、判断制御部４４７により、関係者でないと判断される場合、画像形成装置５において、セキュリティに関する設定がなされたとき、画像形成装置５に対して、警告を発出するように、通知する。

【0590】

以上説明したように、操作者から社外秘のスタンプ等の設定を受け付けて、プリントジョブ又はコピージョブを実行する場合、操作者の周辺に関係者でない者が存在すれば、画像形成装置５は、操作者に対して、警告を発出する。これにより、セキュリティを保持することができる。

【0591】

１０．４ 変形例
実施例９の変形例について、説明する。

【0592】

操作パネル５１９は、例えば、操作者から社外秘のスタンプとして、「回覧」、「重要」、「極秘」のいずれかの設定を受け付ける。セキュリティ面での重要度は、「回覧」、「重要」、「極秘」の順に、高くなる。

【0593】

判断部５４３は、「回覧」、「重要」、「極秘」のいずれの設定がされたかを判断する。

【0594】

統括制御部５４２は、「回覧」、「重要」、「極秘」の順序で、出力される音量が大きくなるように、スピーカー５１５を制御する。

【0595】

つまり、判断部５４３により、「回覧」の設定がされたと判断される場合、統括制御部５４２は、スピーカー５１５の音量を小音量に設定する。

【0596】

また、判断部５４３により、「重要」の設定がされたと判断される場合、統括制御部５４２は、スピーカー５１５の音量を中音量に設定する。

【0597】

さらに、判断部５４３により、「極秘」の設定がされたと判断される場合、統括制御部５４２は、スピーカー５１５の音量を大音量に設定する。

【0598】

スピーカー５１５は、設定された音量により、警告音を出力する。

【0599】

（実施例９の変形例の動作）
次に、実施例９の変形例の動作について、図４２に示すフローチャートを用いて説明する。

【0600】

判断部５４３は、「回覧」、「重要」、「極秘」のいずれの設定がされたかを判断する（ステップＳ７０１）。

【0601】

判断部５４３により、「回覧」の設定がされたと判断される場合（ステップＳ７０１で「回覧」）、統括制御部５４２は、スピーカー５１５の音量を、小音量に設定する（ステップＳ７０２）。

【0602】

また、判断部５４３により、「重要」の設定がされたと判断される場合（ステップＳ７０１で「重要」）、統括制御部５４２は、スピーカー５１５の音量を、中音量に設定する（ステップＳ７０３）。

【0603】

さらに、判断部５４３により、「極秘」の設定がされたと判断される場合（ステップＳ７０１で「極秘」）、統括制御部５４２は、スピーカー５１５の音量を、大音量に設定する（ステップＳ７０４）。

【0604】

スピーカー５１５は、設定された音量により、警告音を出力する（ステップＳ７０５）。

【0605】

以上により、一連の動作を終了する。

【0606】

（まとめ）
上記の通り、ネットワーク通信回路４５６は、セキュリティに関する設定の段階に応じた警告を発出するように、通知する。

【0607】

以上説明したように、セキュリティ設定の内容に従って、警告の強度を変えることにより、セキュリティ設定の内容に応じた警告を行うことができる。

【0608】

１１ 実施例１０
実施の形態の実施例１０について説明する。

【0609】

実施例１０においては、原稿に、「社外秘」、「極秘」等の文字列、書類の宛先名、その他のセキュリティに関する文字列（セキュリティ情報）が記載されている場合、操作者の周辺に関係者でない者が存在していれば、画像形成装置５は、操作者に対して、警告を発出する。

【0610】

１１．１ システムの構成
実施例１０は、実施例１と類似する構成を有している。ここでは、実施例１との相違点を中心に、説明する。

【0611】

画像形成装置５においては、例えば、コピージョブが実行される。

【0612】

原稿には、上記の通り、例えば、「社外秘」、「極秘」等の文字列、書類の宛先名、その他のセキュリティに関する文字列が記載されている。

【0613】

画像形成装置５の主制御部４４１は、さらに、ＯＣＲ処理部４５０（図示していない）を有している。ＯＣＲ処理部４５０は、原稿面から取得した画像に対して、ＯＣＲ処理を施して、文字列を抽出する。

【0614】

判断部５４３は、サーバー装置４から受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在するか否かを判断する。

【0615】

受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在する場合、つまり、操作者の周辺に関係者でない者が存在する場合、判断部５４３は、ＯＣＲ処理部４５０により抽出した文字列が、セキュリティに関する文字列であるか否かを判断する。

【0616】

セキュリティに関する文字列であると判断する場合、メッセージ生成部５４４は、判断部５４３の指示により、警告メッセージを生成する。メッセージ生成部５４４は、生成した警告メッセージを、入出力回路５５８を介して、操作パネル５１９に対して、出力する。操作パネル５１９は、警告メッセージを表示する。次に、警告音生成部５４５は、判断部５４３の指示により、警告音を生成する。警告音生成部５４５は、生成した警告音を、出力回路５６２を介して、スピーカー５１５に対して、出力する。スピーカー５１５は、警告音を音声出力する。

【0617】

なお、サーバー装置４から受信する処理コード（０）～処理コード（ｎ）のうち、「１」である処理コードは、画像形成装置５において、原稿からセキュリティ情報を検出した場合に、画像形成装置５に対して、警告メッセージを表示し、警告音を出力するように指示することも意味している。つまり、サーバー装置４による処理コード（０）～処理コード（ｎ）のうち、「１」である処理コードの出力は、サーバー装置４から画像形成装置５に対する警告の出力の通知と同義である。

【0618】

１１．２ 実施例１０の動作
実施例１０の動作について、図４３、図４４に示すシーケンス図を用いて、説明する。

【0619】

ログイン制御部５４６は、利用者によるログインを実行し、利用者識別子を受け付る（ステップＳ１０１）。ログイン制御部５４６は、ネットワーク２を介して、サーバー装置４に利用者識別子を送信するように制御する。統括制御部４４２は、画像形成装置５から、利用者識別子を受信する（ステップＳ１０２）。

【0620】

統括制御部４４２は、利用者テーブル４１０から、受信した利用者識別子に対応する利用者情報を読み出し、読み出した利用者情報から社名及び所属部名を抽出する（ステップＳ１０５）。

【0621】

カメラ６は、撮影により画像データを生成し（ステップＳ１０３）、生成した画像データを画像形成装置５に対して出力する（ステップＳ１０４）。統括制御部５４２は、ネットワーク通信回路５５６に対して、受信した画像データをサーバー装置４に対して、送信するように、制御する（ステップＳ１０６）。ネットワーク通信回路４５６は、画像形成装置５から、画像データを受信する（ステップＳ１０６）。

【0622】

顔認識処理部４４３は、受信した画像データから、全ての利用者の顔部分を表した顔画像を検出する（ステップＳ１０７）。

【0623】

次に、統括制御部４４２は、図１０に示すステップＳ１０８に制御を移す。

【0624】

一方、利用者によるログインの後、操作パネル５９１は、コピー操作を受け付ける（ステップＳ６８１）。

【0625】

統括制御部５４２は、スキャナー制御回路５５７に対して、スキャンを実行するように、制御する（ステップＳ６８２）。

【0626】

ＯＣＲ処理部４５０は、原稿面の画像に対して、ＯＣＲ処理を施して、文字列を抽出する（ステップＳ６８３）。

【0627】

次に、図１１に示すステップＳ１３１～Ｓ１４４が実行された後、判断部５４３は、サーバー装置４から受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在するか否かを判断する（ステップＳ１６１）。

【0628】

受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つでも存在する場合（ステップＳ１６２で「ＹＥＳ」）、判断部５４３は、ＯＣＲ処理部４５０により、セキュリティに関する文字列、例えば、「社外秘」が抽出されたか否を判断する（ステップＳ６８５）。

【0629】

セキュリティに関する文字列が抽出されたと判断する場合（ステップＳ６８５で「有り」）、メッセージ生成部５４４は、判断部５４３の指示により、警告メッセージを生成する。操作パネル５１９は、警告メッセージを表示する（ステップＳ１６３）。次に、警告音生成部５４５は、判断部５４３の指示により、警告音を生成する。スピーカー５１５は、警告音を音声出力する（ステップＳ１６４）。

【0630】

受信した処理コード（０）～処理コード（ｎ）の中に、「１」であるものが一つも存在しない場合（ステップＳ１６２で「ＮＯ」）、又は、セキュリティに関する文字列が抽出されなかったと判断する場合（ステップＳ６８５で「無し」）、警告メッセージ及び警告音は、生成されず、それぞれ、出力されない。

【0631】

主制御部５４１は、操作者の操作に従って、動作するように、プリンター制御回路５５９を制御して、印刷を実行させる（ステップＳ１６６ａ）。

【0632】

次に、ログイン制御部５４６は、ログアウトをし（ステップＳ１６７）、次に、主制御部５４１は、図４３に示すステップＳ１０１に制御を移して、処理を継続する。

【0633】

以上により、一連の処理を終了する。

【0634】

１１．３ まとめ
上記の通り、ネットワーク通信回路４５６（通知手段）は、判断制御部４４７により、関係者でないと判断される場合、画像形成装置５において、原稿面を読み取ってセキュリティ情報を検出したとき、画像形成装置５に対して、警告を発出するように、通知する。

【0635】

ここで、画像形成装置５は、原稿面を読み取って画像データを生成する画像読取装置であるとしてもよい。

【0636】

以上説明したように、原稿に、セキュリティに関する文字列、例えば、「社外秘」、「極秘」等の文字列、書類の宛先名、その他が記載されている場合に、コピージョブを実行するとき、操作者の周辺に関係者でない者が存在すれば、画像形成装置５は、操作者に対して、警告を発出する。これにより、セキュリティを保持することができる。

【0637】

なお、コピージョブに限らず、原稿をスキャンした後、得られたスキャン画像データをＢｏｘに格納するジョブ、得られたスキャン画像データを電子メールに添付して送信するジョブ、得られたスキャン画像データを他の情報処理装置に対して送信するジョブにおいても、適用することができる。

【0638】

１１．４ 変形例
実施例１０の変形例について、説明する。

【0639】

原稿に記載されているセキュリティに関する文字列について、セキュリティ面での重要度は、例えば、「社外秘」、「極秘」等の文字列が最も高い。書類の宛先名は、中程度の重要度であり、その他のセキュリティに関する文字列は、低程度の重要度である。

【0640】

統括制御部５４２は、セキュリティ面での重要度が高いほど、出力される音量が大きくなるように、スピーカー５１５を制御する。

【0641】

抽出された文字列が「社外秘」又は「極秘」等の文字列である場合、統括制御部５４２は、スピーカー５１５の音量を大音量に設定する。

【0642】

また、抽出された文字列が書類の宛先名である場合、統括制御部５４２は、スピーカー５１５の音量を中音量に設定する。

【0643】

また、抽出された文字列がその他のセキュリティに関する文字列である場合、統括制御部５４２は、スピーカー５１５の音量を小音量に設定する。

【0644】

スピーカー５１５は、設定された音量により、警告音を出力する。

【0645】

（実施例１０の変形例の動作）
次に、実施例１０の変形例の動作について、図４５に示すフローチャートを用いて説明する。

【0646】

判断部５４３は、抽出された文字列が「社外秘」、「極秘」等の文字列であるか、書類の宛先名であるか、その他のセキュリティに関する文字列であるかを判断する（ステップＳ７１１）。

【0647】

判断部５４３により、抽出された文字列が「社外秘」、「極秘」等の文字列であると判断される場合（ステップＳ７１１で社外秘、極秘）、統括制御部５４２は、スピーカー５１５の音量を、大音量に設定する（ステップＳ７１２）。

【0648】

また、判断部５４３により、抽出された文字列が書類の宛先名であると判断される場合（ステップＳ７１１で「宛先名」）、統括制御部５４２は、スピーカー５１５の音量を、中音量に設定する（ステップＳ７１３）。

【0649】

さらに、判断部５４３により、抽出された文字列がその他のセキュリティに関する文字列であると判断される場合（ステップＳ７１１で「その他」）、統括制御部５４２は、スピーカー５１５の音量を、小音量に設定する（ステップＳ７１４）。

【0650】

スピーカー５１５は、設定された音量により、警告音を出力する（ステップＳ７１５）。

【0651】

以上により、一連の動作を終了する。

【0652】

（まとめ）
上記の通り、ネットワーク通信回路４５６（通知手段）は、セキュリティ情報の段階に応じた前記警告を発出するように、通知する。

【0653】

以上説明したように、原稿に記載されたセキュリティに関する文字列の内容に従って、警告の強度を変えることにより、文字列の内容に応じた警告を行うことができる。

【0654】

１２ その他の変形例
上記において、複数の実施例及び複数の変形例について、説明した。しかし、これらの実施例及び変形例には、限定されない。次に示すようにしてもよい。

【0655】

（１）上記においては、画像形成装置５は、スキャナー、プリンター及びコピー機の機能を有するタンデム型のカラー複合機であるとしている。しかし、これには、限定されない。画像形成装置５に代えて、プリンターの機能を有する印刷装置を採用してもよい。また、画像形成装置５に代えて、スキャナーの機能を有する画像読取装置を採用してもよい。

【0656】

（２）上記においては、カメラ６は、壁面に設けられ、画像形成装置５とカメラ６とは、信号線により、接続されている、としている。しかし、これには、限定されない。

【0657】

画像形成装置が、カメラを備えているとしてもよい。

【0658】

また、画像形成装置に対してレンズの光軸を向けて設置されたカメラは、ネットワーク２に接続されているとしてもよい。このカメラは、撮影により生成した画像データをサーバー装置４に送信してもよい。

【0659】

セキュリティシステム１は、画像形成装置５、カメラ６及びサーバー装置４から構成される、としている。しかし、これには、限定されない。

【0660】

画像形成装置とサーバー装置とが一体として、構成されている、としてもよい。この場合、サーバー装置４の主制御部４４１に含まれる顔認識処理部４４３、特徴量抽出部４４４、位置算出部４４５、視線視点算出部４４６及び判断制御部４４７を、画像形成装置５の主制御部５４１が有している、としてもよい。

【0661】

（３）上記の実施の形態の実施例、変形例を組み合わせてもよい。

【産業上の利用可能性】

【0662】

本開示の監視装置は、操作者により操作中の画像処理装置に対して、覗き込みをする者が操作者の関係者である場合、警告を発出しないので、操作者にとって煩わしさを軽減できるという効果を奏し、操作者により操作中の画像処理装置に対する覗き込みを監視する技術として、有用である。

【符号の説明】

【0663】

１、１ａ セキュリティシステム
２ ネットワーク
４、４ａ サーバー装置
５、５ａ 画像形成装置
５ａ 画像形成装置
６ カメラ
７ａ、７ｂ、７ｃ 識別カード
９、９ａ カメラ
４４１ 主制御部
４４２ 統括制御部
４４３ 顔認識処理部
４４４ 特徴量抽出部
４４５ 位置算出部
４４６ 視線視点算出部
４４７ 判断制御部
４４８ 視点処理部
４４９ 社員証画像認識部
４５０ ＯＣＲ処理部
４５１ ＣＰＵ
４５２ ＲＯＭ
４５３ ＲＡＭ
４５６ ネットワーク通信回路
４５８ 入出力回路
４５９ 入力回路
４６０ 記憶回路
４６１ バス
５００、５００ａ 制御回路
５１１ イメージリーダー
５１２ プリンター
５１３ 給紙部
５１５ スピーカー
５１６ 印刷物排紙トレイ
５１７ 原稿トレイ
５１８ 原稿排紙トレイ
５１９ 操作パネル
５３１ 利用者テーブル
５４１ 主制御部
５４２ 統括制御部
５４３ 判断部
５４４ メッセージ生成部
５４５ 警告音生成部
５４６ ログイン制御部
５５１ ＣＰＵ
５５２ ＲＯＭ
５５３ ＲＡＭ
５５４ 画像メモリ
５５５ 画像処理回路
５５６ ネットワーク通信回路
５５７ スキャナー制御回路
５５８ 入出力回路
５５９ プリンター制御回路
５６０ 記憶回路
５６１ 入力回路
５６２ 出力回路
５６３ 無線通信回路
５６４ アンテナ
５６５ Ｂｏｘ記憶回路
５６６ バス
５６７ 入出力回路
５９１ 操作パネル
７４１ 制御部
７５１ ＣＰＵ
７５２ ＲＯＭ
７５３ ＲＡＭ
７６０ 記憶回路
７６３ 無線通信回路
７６４ アンテナ
７６７ 入出力回路
７６８ バス

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】

【図20】

【図21】

【図22】

【図23】

【図24】

【図25】

【図26】

【図27】

【図28】

【図29】

【図30】

【図31】

【図32】

【図33】

【図34】

【図35】

【図36】

【図37】

【図38】

【図39】

【図40】

【図41】

【図42】

【図43】

【図44】

【図45】