特開 2025-163963 情報処理装置、画像形成装置、情報処理方法及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2025163963

(43)【公開日】2025-10-30

(54)【発明の名称】情報処理装置、画像形成装置、情報処理方法及びプログラム

(51)【国際特許分類】

   G06F 21/31 20130101AFI20251023BHJP

   G06F 21/32 20130101ALI20251023BHJP

   G06F 21/34 20130101ALI20251023BHJP

   H04N 1/00 20060101ALI20251023BHJP

【ＦＩ】

G06F21/31

G06F21/32

G06F21/34

H04N1/00 838

H04N1/00 350

【審査請求】未請求

【請求項の数】11

【出願形態】ＯＬ

(21)【出願番号】P 2024067641

(22)【出願日】2024-04-18

(71)【出願人】

【識別番号】000006747

【氏名又は名称】株式会社リコー

(74)【代理人】

【識別番号】100107766

【弁理士】

【氏名又は名称】伊東 忠重

(74)【代理人】

【識別番号】100070150

【弁理士】

【氏名又は名称】伊東 忠彦

(72)【発明者】

【氏名】安田 沙弥香

(57)【要約】

【課題】ユーザ認証のための追加のコストをかけずに、セキュリティの強度を向上させることを、目的の１つとする。
【解決手段】所定のシステムを利用するユーザを識別する識別情報を含むユーザ情報を保存する記憶部と、所定のシステムを利用するユーザの存在をモニタするモニタ部と、ユーザ情報に基づいて、ユーザを認証する認証処理部と、を有し、認証処理部は、ユーザ認証の後、かつ、ユーザによる所定のシステムの利用完了前に、モニタ部によってユーザが所定の範囲を超えて所定のシステムから離れたことが検出された場合、ユーザの認証情報または所定のシステムの操作画面をリセットする、情報処理装置である。
【選択図】図６

【特許請求の範囲】

【請求項1】

所定のシステムを利用するユーザを識別する識別情報を含むユーザ情報を保存する記憶部と、
前記所定のシステムを利用する前記ユーザの存在をモニタするモニタ部と、
前記ユーザ情報に基づいて、前記ユーザを認証する認証処理部と、を有し、
前記認証処理部は、ユーザ認証の後、かつ、前記ユーザによる前記所定のシステムの利用完了前に、前記モニタ部によって前記ユーザが所定の範囲を超えて前記所定のシステムから離れたことが検出された場合、前記ユーザの認証情報または前記所定のシステムの操作画面をリセットする、情報処理装置。

【請求項2】

前記記憶部は、前記ユーザに前記所定のシステムの利用を許可するカードのカード情報、または前記ユーザの生体情報を前記識別情報として保存し、
前記認証処理部は、前記識別情報に基づく第１の認証の後に、前記ユーザのパスワードの入力による第２の認証のための入力画面を前記操作画面に表示させ、前記入力画面の表示後に前記モニタ部によって前記ユーザが前記所定の範囲を超えて前記所定のシステムから離れたことが検出された場合、前記第１の認証と前記入力画面とをリセットする、請求項１に記載の情報処理装置。

【請求項3】

前記記憶部は、前記ユーザの近距離無線通信端末の端末情報を前記ユーザ情報として保存し、
前記モニタ部は、前記近距離無線通信端末と近距離無線通信する近距離無線通信部であり、
前記認証処理部は、前記近距離無線通信部で受信される前記近距離無線通信端末からの電波の強度が閾値よりも小さくなったときに、前記ユーザの認証情報と前記操作画面をリセットする、請求項１に記載の情報処理装置。

【請求項4】

前記記憶部は、前記端末情報と、前記ユーザに前記所定のシステムの利用を許可するカード情報とを前記ユーザ情報として保存し、
前記認証処理部は、前記カード情報に基づく第１の認証と、前記端末情報に基づく第２の認証とが一致しない場合、前記操作画面にエラー画面を表示させる、請求項３に記載の情報処理装置。

【請求項5】

前記認証処理部は、前記端末情報に基づく前記第２の認証を実行するか否かを切り替える設定画面を前記操作画面に表示させる、請求項４に記載の情報処理装置。

【請求項6】

前記第２の認証を実行しないように設定されている場合、前記認証処理部は、前記第１の認証が成功した時点において、前記近距離無線通信部で受信する電波が最も強い端末を前記近距離無線通信端末として前記ユーザと対応付け、前記近距離無線通信部によって検出される前記端末からの前記電波の強度が前記閾値よりも小さくなったときに、前記第１の認証及び前記操作画面をリセットする、請求項５に記載の情報処理装置。

【請求項7】

前記認証処理部は前記識別情報に基づくユーザ認証の後に、前記モニタ部によって前記ユーザが前記所定の範囲を超えて前記所定のシステムから離れたことが検出された場合に、前記操作画面のリセットを実行するか否かを選択する設定画面を前記操作画面に表示させる請求項１に記載の情報処理装置。

【請求項8】

前記モニタ部はタイマを含み、前記認証処理部は、前記識別情報に基づくユーザ認証から所定の時間、前記操作画面への入力操作がない場合に、前記ユーザが前記所定の範囲を超えて前記所定のシステムから離れたと決定して、前記ユーザの認証情報または前記所定のシステムの前記操作画面をリセットする、請求項１に記載の情報処理装置。

【請求項9】

請求項１から８のいずれか一項に記載の情報処理装置と、
画像形成システムと、
を有し、
前記所定のシステムは、前記画像形成システムである、画像形成装置。

【請求項10】

所定のシステムを利用するユーザを識別する識別情報を含むユーザ情報を保存するステップと、
前記所定のシステムを利用する前記ユーザの存在をモニタするステップと、
前記ユーザ情報に基づいて、前記ユーザを認証するステップと、
ユーザ認証の後、かつ、前記ユーザによる前記所定のシステムの利用完了前に、前記ユーザが所定の範囲を超えて前記所定のシステムから離れたことが検出された場合、前記ユーザの認証情報または前記所定のシステムの操作画面をリセットするステップと、を有する、情報処理装置の情報処理方法。

【請求項11】

所定のシステムを利用するユーザを識別する識別情報を含むユーザ情報を保存するステップと、
前記所定のシステムを利用する前記ユーザの存在をモニタするステップと、
前記ユーザ情報に基づいて、前記ユーザを認証するステップと、
ユーザ認証の後、かつ、前記ユーザによる前記所定のシステムの利用完了前に、前記ユーザが所定の範囲を超えて前記所定のシステムから離れたことが検出された場合、前記ユーザの認証情報または前記所定のシステムの操作画面をリセットするステップと、を有する情報処理装置が実行する、プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置、画像形成装置、情報処理方法及びプログラムに関する。

【背景技術】

【0002】

近年の高度情報化社会では、セキュリティ強化に対する要請がより高まっている。たとえば複数の機能を備えた複合機であるＭＦＰ（Multifunction Peripheral）のように、多数のユーザによる使用が予定されているシステムでは、高いセキュリティが求められる。ＭＦＰを利用する利用者（以下、「ＭＦＰユーザ」と呼ぶ）がログインする際に、ＩＣ（Integrated Circuit）カードのタッチやスワイプ等による１次認証に続いて、ＭＦＰ操作部の画面にてパスワードを入力する２次認証を実行する多要素認証が知られている。多要素認証において、ＭＦＰユーザによる１次認証が完了した後に、２次認証用のパスワードを知っている悪意の第三者による成りすましを防止するために、顔認証を追加する技術が提案されている（たとえば、特許文献１参照）。

【発明の概要】

【発明が解決しようとする課題】

【0003】

特許文献１に開示される技術では、顔認証に用いるカメラが必要となるため、追加認証の導入コストがかかるという問題があった。

【0004】

本発明の一実施形態は、上記の問題点に鑑みてなされたものであり、ユーザ認証のための追加のコストをかけずに、セキュリティの強度を向上させることを、目的の１つとする。

【課題を解決するための手段】

【0005】

本発明の一実施形態に係る情報処理装置は、所定のシステムを利用するユーザを識別する識別情報を含むユーザ情報を保存する記憶部と、前記所定のシステムを利用する前記ユーザの存在をモニタするモニタ部と、前記ユーザ情報に基づいて、前記ユーザを認証する認証処理部と、を有し、前記認証処理部は、ユーザ認証の後、かつ、前記ユーザによる前記所定のシステムの利用完了前に、前記モニタ部によって前記ユーザが所定の範囲を超えて前記所定のシステムから離れたことが検出された場合、前記ユーザの認証情報または前記所定のシステムの操作画面をリセットする。

【発明の効果】

【0006】

ユーザ認証のための追加のコストをかけずに、セキュリティ強度を向上させることができる。

【図面の簡単な説明】

【0007】

【図1A】図１Ａは、実施形態の情報処理技術の適用場面の一例を示す図である。

【図1B】図１Ｂは、図１Ａの処理を行う情報処理装置の機能ブロック図である。

【図1C】図１Ｃは、図１Ｂの情報処理装置の基本動作を示すフローチャートである。

【図2】図２は、第１実施形態に係る画像形成装置のハードウェア構成の一例を示すブロック図である。

【図3】図３は、第１実施形態に係る画像形成装置のソフトウェア構成の一例を示すブロック図である。

【図4】図４は、第１実施形態に係る画像形成装置の機能ブロック図である。

【図5】図５は、ユーザ情報の一例を示す図である。

【図6】図６は、情報処理装置の第１実施形態の動作のフローチャートの一例である。

【図7】図７は、図６のステップＳ１０１（０次認証）のサブルーチンを示す図である。

【図8】図８は、図６のステップＳ１０２（１次認証）のサブルーチンを示す図である。

【図9】図９は、図６のステップＳ１０３で肯定判定（「Ｙｅｓ」）の場合の、操作パネル上の表示例を示す図である。

【図10】図１０は、図６のステップＳ１０３で否定判定（「Ｎｏ」）の場合の、操作パネル上の表示例を示す図である。

【図11】図１１は、第２実施形態の情報処理装置によって表示される０次認証の設定画面の一例を示す図である。

【図12】図１２は、情報処理装置の第２実施形態の動作のフローチャートの一例である。

【図13】図１３は、情報処理装置の第３実施形態の動作のフローチャートの一例である。

【図14】図１４は、情報処理装置によって表示されるリセット設定画面の一例を示す図である。

【図15】図１５は、情報処理装置の第４実施形態の動作のフローチャートの一例である。

【発明を実施するための形態】

【0008】

以下、本発明の実施形態について、図面を参照しながら詳細に説明する。以下の実施形態では、セキュリティを向上する情報処理技術を画像形成装置に適用する例を説明するが、この例に限られない。例えば、実施形態の情報処理技術をデータ管理システムなど、ユーザ認証を要するその他のシステム、機器または装置にも適用可能である。

【0009】

図１Ａは、実施形態の情報処理技術の適用場面の一例を示す図である。まず、ユーザ１０３は、画像形成装置１００の利用を許可するカード１０２を所持している状態で画像形成装置１００に近づき、ユーザ認証を行う。ユーザ１０３の認証は、画像形成装置１００に組み込まれた、または画像形成装置１００に接続された情報処理装置で行われる。ユーザ認証は、たとえば、カード１０２の操作による認証を含み、必要に応じて、その他の要素の認証を含む。たとえば、ユーザ１０３が近距離無線通信端末１０１を携帯している場合、画像形成装置１００または情報処理装置が持つ近距離無線通信機能を利用した自動認証を、ユーザ認証に含めてもよい。カード１０２の操作によるユーザ認証後に画像形成装置１００に表示されるログイン画面へのパスワード入力も、ユーザ認証に含まれ得る。このように、ユーザ認証は、複数の要素からなる多要素認証であってもよい。以下の実施形態で、近距離無線通信による自動認証を０次認証、ユーザ操作による認証を１次認証と呼ぶ場合があるが、０次認証は必須ではなく、利用場面に応じて省略してもよい。カード１０２を用いた認証は１次認証の一例であって、指紋、声紋などの生体情報を用いた１次認証であってもよい。カード１０２と近距離無線通信端末１０１は、別体であってもよいし、カード１０２の中に近距離無線通信機能が組み込まれていてもよい。近距離無線通信による０次認証と、近距離無線通信端末１０１を用いたユーザ認証とは、同義として用いられてもよい。ユーザ認証によって画像形成装置１００を利用するユーザ１０３が特定される。ユーザ１０３の特定の後に、画像形成装置１００の操作パネルにログイン画面やメニュー画面が表示され得る。

【0010】

ユーザ認証の後、かつ、ユーザ１０３による画像形成装置１００の利用完了前に、ユーザ１０３が画像形成装置１００から所定の範囲を越えて離れた場合、画像形成装置１００において、ユーザ１０３の認証情報、または画像形成装置１００の操作画面がリセットされる。ユーザ１０３が所定の範囲を超えて画像形成装置１００を離れたか否かは、情報処理装置によってモニタされる。情報処理装置は、たとえば、画像形成装置１００で受信される近距離無線通信端末１０１からの電波の強度に基づいて、電波強度が閾値よりも小さくなった場合に、ユーザ１０３が所定の範囲を超えて画像形成装置１００から離れたと判断する。あるいは、情報処理装置は、近距離無線通信端末１０１から送信される位置情報に基づいて画像形成装置１００とユーザ１０３の間の距離を計算してもよいし、画像形成装置１００または情報処理装置のタイマ機能を利用して、ユーザ認証後の所定時間内に画像形成装置１００への操作がない場合に、所定の範囲を超えてユーザ１０３が離れたと判断してもよい。

【0011】

近距離無線通信端末１０１は、例えば、スマートフォン、スマートウォッチ等の携帯型の情報処理端末であってもよいし、カード１０２に組み込まれたＲＦタグであってもよい。本明細書におけるカード１０２は、ＩＣカードと呼ばれてもよい。

【0012】

ユーザ１０３が近距離無線通信端末１０１を携帯している場合、ユーザ１０３がユーザ認証の後に画像形成装置１００から離れる場合も、近距離無線通信端末１０１を携帯してるものとする。

【0013】

ユーザ１０３が画像形成装置１００を離れる例として、例えば、１次認証によって画像形成装置１００を利用するユーザ１０３が特定された後の時点であって、かつ、下記の３つの場合が考えられる。
（１）ログイン画面へのパスワード入力前の状態、
（２）ログイン画面へのパスワード入力後であってメニュー画面の操作前の状態、及び
（３）メニュー画面への入力後で画像形成装置１００の利用完了前の状態。

【0014】

上記（１）～（３）の状態における、悪意のある第三者による画像形成装置１００の利用態様は、それぞれ下記が考えられる。

【0015】

（１）：ユーザ１０３の１次認証に必要なカード１０２を所持していないが、ユーザ１０３のパスワードを知っている第三者が、ログイン画面にユーザ１０３のパスワードを入力することで、画像形成装置１００にログインし、画像形成装置１００を利用する。

【0016】

（２）：ユーザ１０３の１次認証に必要なカード１０２を所持しておらず、ユーザ１０３のパスワードも知らない第三者が、ログイン後のメニュー画面を勝手に操作して画像形成装置１００を利用する。

【0017】

（３）：ユーザ１０３の１次認証に必要なカード１０２を所持しておらず、ユーザ１０３のパスワードも知らない第三者が、ユーザ操作に基づく画像形成装置１００の動作中に画像形成装置１００を利用する。

【0018】

これらの不正な使用態様は、図１Ａに示すように、ユーザ１０３が所定の範囲を超えて機器を離れたときに、ユーザ操作による１次認証（第１の認証）を無効にするか、または操作画面をリセットすることで抑制でき、画像形成装置１００のセキュリティを強化できる。

【0019】

図１Ｂは、図１Ａの処理を行う情報処理装置４１０のブロック図、図１Ｃは、図１Ｂの情報処理装置４１０で実行される基本動作のフローチャートである。情報処理装置４１０は、主としてプロセッサとメモリで構成され、画像形成装置１００に組み込まれていてもよいし、ネットワーク等を介して画像形成装置１００と接続されていてもよい。

【0020】

図１Ｂに示すように、図１Ａの処理を行う情報処理装置４１０は、ユーザ１０３が所定の範囲を超えて機器を離れたか否かをモニタするモニタ部４５０と、ユーザ１０３を識別する識別情報を含むユーザ情報に基づいてユーザ認証をする認証処理部４１４と、当該ユーザ情報を保存する記憶部４１５と、を有する。

【0021】

図１Ｃに示すように、図１Ｂの情報処理装置４１０では、ステップＳ１１において、ユーザ操作による１次認証（第１の認証）を行い、その後、ステップＳ１２において、パスワード入力による認証（第２の認証）を行う。情報処理装置４１０は、第２の認証が完了した後、ステップＳ１３において、第２の認証が完了したユーザが情報処理装置４１０から所定の範囲内にいるかをモニタする。当該ユーザが所定の範囲内にいない場合、情報処理装置４１０において、当該ユーザの認証情報（第１の認証）、または情報処理装置４１０の操作画面がリセットされる。以上が、実施形態の情報処理技術の適用例である。

【0022】

次に、画像形成装置１００の構成について説明する。

【0023】

＜画像形成装置の構成例＞
（ハードウェア構成）
図２は、実施形態に係る画像形成装置のハードウェア構成の一例を示すブロック図である。

【0024】

画像形成装置１００は、例えば、コピー機能、スキャナ機能、ファクス（ＦＡＸ：Facsimile）機能、およびプリンタ機能等の各種の画像形成機能を実現する画像形成エンジンを有する本体２１０と、各画像形成エンジンおよびコントローラ等に対するユーザの操作を受け付ける操作部２２０と、を備える。ここで、ユーザ１０３の操作を受け付けるとは、ユーザ１０３の操作に応じて入力される情報（画面の座標値を示す信号等を含む）を受け付けることを含む概念である。

【0025】

（本体のハードウェア構成）
図２に示すように、本体２１０は、ＣＰＵ（Central Processing Unit）２１１と、ＲＯＭ（Read Only Memory）２１２と、ＲＡＭ（Random Access Memory）２１３と、ストレージ２１４と、通信Ｉ／Ｆ（Interface）２１５と、接続Ｉ／Ｆ２１６と、エンジン２１７と、システムバス２１８と、を有する。

【0026】

ＣＰＵ２１１は、本体２１０の動作を統括的に制御する。ＣＰＵ２１１は、ＲＡＭ２１３をワークエリア（作業領域）としてＲＯＭ２１２またはストレージ２１４等に格納されたプログラムを実行することにより、本体２１０全体の動作を制御する。例えば、ＣＰＵ２１１は、上述したコピー機能、スキャナ機能、ＦＡＸ機能、およびプリンタ機能等の各種機能を実現する。

【0027】

ＲＯＭ２１２は、例えば、本体２１０の起動時に実行されるＢＩＯＳ（Basic Input／Output System）、および各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ２１３は、ＣＰＵ２１１のワークエリア等として用いられる揮発性のメモリである。ストレージ２１４は、例えば、ＯＳ（Operating System）、アプリケーションプログラム、および各種データ等を記憶する不揮発性の記憶装置である。ストレージ２１４は、例えば、ＨＤＤ（Hard Disk Drive）またはＳＳＤ（Solid State Drive）等で構成される。

【0028】

通信Ｉ／Ｆ２１５は、本体２１０をネットワーク２６０に接続し、ネットワーク２６０に接続された外部装置との通信を行うためのネットワークインターフェースである。接続Ｉ／Ｆ２１６は、通信路２５０を介して、操作部２２０と通信するためのインターフェースである。

【0029】

エンジン２１７は、コピー機能、スキャナ機能、ＦＡＸ機能、およびプリンタ機能等の機能を実現させるための、汎用的な情報処理および通信以外の処理を行うハードウェアである。エンジン２１７には、例えば、原稿の画像をスキャンして読み取るスキャナ、用紙等のシート材への印刷を行うプロッタ、およびＦＡＸ通信を行うＦＡＸ部等が含まれる。なお、エンジン２１７は、印刷済みシート材を仕分けるフィニッシャ、または原稿を自動給送するＡＤＦ（Auto Document Feeder：自動原稿給送装置）のような特定のオプションが含まれていてもよい。

【0030】

システムバス２１８は、上述の各構成要素を互いに接続し、アドレス信号、データ信号、および各種制御信号等を伝送する伝送路である。

【0031】

（操作部のハードウェア構成）
図２に示すように、操作部２２０は、ＣＰＵ２２１と、ＲＯＭ２２２と、ＲＡＭ２２３と、フラッシュメモリ２２４と、通信Ｉ／Ｆ２２５と、操作パネル２２６と、接続Ｉ／Ｆ２２７と、外部接続Ｉ／Ｆ２２８と、近距離無線通信機２２９と、カードリーダ２３０と、システムバス２４０と、を有する。

【0032】

ＣＰＵ２２１は、操作部２２０の動作を統括的に制御する。ＣＰＵ２２１は、ＲＡＭ２２３をワークエリア（作業領域）としてＲＯＭ２２２またはフラッシュメモリ２２４等に格納されたプログラムを実行することにより、操作部２２０全体の動作を制御する。例えば、ＣＰＵ２２１は、ユーザ１０３から受け付けた入力に応じた情報（画像）を操作パネル２２６に表示させる等の各種機能を実現する。

【0033】

ＲＯＭ２２２は、例えば、操作部２２０の起動時に実行されるＢＩＯＳ、および各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ２２３は、ＣＰＵ２２１のワークエリア等として用いられる揮発性のメモリである。フラッシュメモリ２２４は、例えば、ＯＳ、アプリケーションプログラム、および各種データ等を記憶する不揮発性の記憶装置である。

【0034】

通信Ｉ／Ｆ２２５は、操作部２２０をネットワーク２６０に接続し、ネットワーク２６０に接続された外部装置との通信を行うためのネットワークインターフェースである。

【0035】

操作パネル２２６は、ユーザ１０３の操作に応じた各種の入力を受け付けると共に、各種の情報（例えば、受け付けた操作に応じた情報、画像形成装置１００の動作状況を示す情報、および設定情報等）を表示する、入力機能および表示機能を有する装置である。操作パネル２２６は、例えば、タッチパネル機能を搭載した液晶表示装置（ＬＣＤ：Liquid Crystal Display）で構成される。なお、操作パネル２２６は、液晶表示装置に限定されるものではなく、例えば、タッチパネル機能が搭載された有機ＥＬ（Electro－Luminescence）の表示装置で構成されていてもよい。また、操作パネル２２６は、タッチパネル機能に加えて、またはこれに代えて、ハードウェアキー等の操作部、またはランプ等の表示部を設けることもできる。

【0036】

接続Ｉ／Ｆ２２７は、通信路２５０を介して、本体２１０と通信するためのインターフェースである。外部接続Ｉ／Ｆ２２８は、外部装置を接続するための、例えば、ＵＳＢ（Universal Serial Bus）等のインターフェースである。

【0037】

近距離無線通信機２２９は、近距離無線通信により、所定の範囲内の近距離無線通信端末１０１と通信を行うための近距離無線装置である。近距離無線通信機２２９は、近距離無線通信端末１０１から近距離無線通信機２２９までの電波強度を測定し、所定の閾値を超えた電波強度となる近距離無線通信端末１０１を検知する。なお、近距離無線通信機２２９は、ＢＬＥ（Bluetooth（登録商標） Low Energy）等の近距離無線通信を行う近距離無線装置であってもよい。また、電波強度は、受信信号強度（ＲＳＳＩ）等の数値で表されてもよい。

【0038】

カードリーダ２３０は、近距離無線通信により、カード１０２から識別情報を読み取るための装置である。

【0039】

システムバス２４０は、上述の各構成要素を互いに接続し、アドレス信号、データ信号、および各種制御信号等を伝送する伝送路である。

【0040】

（ソフトウェア構成）
図３は、実施形態に係る画像形成装置のソフトウェア構成の一例を示すブロック図である。

【0041】

図３に示すように、画像形成装置１００の本体２１０は、アプリ層３１１と、サービス層３１２と、ＯＳ層３１３と、を含む。アプリ層３１１、サービス層３１２、およびＯＳ層３１３の実体は、ＲＯＭ２１２またはストレージ２１４等に格納されている各種ソフトウェアである。ＣＰＵ２１１が、これらのソフトウェア（プログラム）を実行することにより、本体２１０の各種の機能が提供される。

【0042】

アプリ層３１１は、ハードウェア資源を動作させて所定の機能を提供するためのアプリケーションソフトウェア（以下、単に「アプリ」という場合がある）である。アプリとしては、例えば、コピー機能を提供するためのコピーアプリ、スキャナ機能を提供するためのスキャナアプリ、ＦＡＸ機能を提供するためのＦＡＸアプリ、プリンタ機能を提供するためのプリンタアプリなどが挙げられる。

【0043】

サービス層３１２は、アプリ層３１１とＯＳ層３１３との間に介在し、アプリ層３１１のアプリに対し、本体２１０が備えるハードウェア資源を利用するためのインターフェースを提供するソフトウェアである。具体的には、サービス層３１２は、ハードウェア資源に対する動作要求を受け付け、動作要求の調停を行う機能を提供する。サービス層３１２が受け付ける動作要求としては、スキャナによる読み取りおよびプロッタによる印刷等の要求が挙げられる。なお、サービス層３１２によるインターフェースの機能は、本体２１０のアプリ層３１１だけではなく、操作部２２０のアプリ層３２１に対しても提供される。サービス層３１２のＷｅｂＡＰＩのインターフェース機能は、例えばＷｅｂＡＰＩで提供される。すなわち、操作部２２０のアプリ層３２１も、本体２１０のサービス層３１２のＷｅｂＡＰＩのインターフェース機能を介して、本体２１０のハードウェア資源（例えば、エンジン２１７）を利用した機能を実現することができる。

【0044】

ＯＳ層３１３は、本体２１０が備えるハードウェアを制御する基本機能を提供するための基本ソフトウェア（オペレーティングシステム）である。サービス層３１２は、各種アプリからのハードウェア資源の利用要求を、ＯＳ層３１３が解釈可能なコマンドに変換してＯＳ層３１３に渡す。そして、ＯＳ層３１３によりコマンドが実行されることにより、ハードウェア資源は、アプリの要求に従った動作を行う。

【0045】

図３に示すように、画像形成装置１００の操作部２２０は、アプリ層３２１と、サービス層３２２と、ＯＳ層３２３と、を含む。操作部２２０が含むアプリ層３２１、サービス層３２２、およびＯＳ層３２３も、階層構造については本体２１０側と同様である。ただし、アプリ層３２１のアプリにより提供される機能や、サービス層３２２が受け付け可能な動作要求の種類は、本体２１０側とは異なる。

【0046】

アプリ層３２１のアプリは、操作部２２０が備えるハードウェア資源を動作させて所定の機能を提供するためのソフトウェアであってもよいが、主として本体２１０が備える機能に関する操作および表示を行うためのＵＩ（User Interface）の機能を提供する。また、アプリ層３２１のアプリは、操作部２２０が備える近距離無線通信機２２９を提供する。

【0047】

なお、実施形態では、機能の独立性を保つために、本体２１０側のＯＳ層３１３のソフトウェアと、操作部２２０側のＯＳ層３２３のソフトウェアとが互いに異なる。つまり、本体２１０および操作部２２０は、別々のオペレーティングシステムにより互いに独立して動作する。例えば、本体２１０側のＯＳ層３１３のソフトウェアとしてＬｉｎｕｘ（登録商標）を用い、操作部２２０側のＯＳ層３２３のソフトウェアとしてＡｎｄｒｏｉｄ（登録商標）を用いることも可能である。

【0048】

以上のように、実施形態の画像形成装置１００において、本体２１０および操作部２２０は、別々のオペレーティングシステムで動作するため、本体２１０と操作部２２０との間の通信は、共通の装置内のプロセス間通信ではなく、異なる装置間の通信として行われる。操作部２２０が受け付けた情報（ユーザからの操作指示内容）を本体２１０へ送信する動作（コマンド通信）、および、本体２１０が操作部２２０へ情報を送信する動作等がこれに該当する。ここでは、操作部２２０が本体２１０へコマンド通信を行うことにより、本体２１０の機能を使用することができる。また、本体２１０から操作部２２０に送信する情報には、例えば、本体２１０における動作の実行状況、および本体２１０側で設定された内容等が含まれる。また、実施形態では、操作部２２０に対する電力供給は、本体２１０から通信路２５０を経由して行われているので、操作部２２０の電源制御を、本体２１０の電源制御とは別に（独立して）行うことができる。

【0049】

（機能構成）
図４は、実施形態に係る画像形成装置の機能ブロック図である。

【0050】

（本体の機能構成）
図４に示すように、画像形成装置１００の本体２１０は、認証処理部４０１と、ユーザ情報管理部４０２と、画像形成部４０３と、記憶部４０４と、通信部４０５と、を有する。

【0051】

認証処理部４０１は、画像形成装置１００へログイン又はログアウトの処理を制御する機能部である。認証処理部４０１は、例えば、図２に示すＣＰＵ２１１で動作するプログラムによって実現される。

【0052】

ユーザ情報管理部４０２は、記憶部４０４に記憶されたユーザ情報４０６を管理する機能部である。ユーザ情報管理部４０２は、例えば、図２に示すＣＰＵ２１１で動作するプログラムによって実現される。

【0053】

画像形成部４０３は、画像形成装置１００が備える各種の画像形成機能（例えば、プリンタ機能、コピー機能、スキャナ機能、およびフＦＡＸ機能等）を実行する機能部である。画像形成部４０３は、例えば、図２に示すエンジン２１７、および図２に示すＣＰＵ２１１で動作するプログラム等によって実現される。

【0054】

記憶部４０４は、予め登録された画像形成装置１００のユーザを示す情報を含むユーザ情報４０６等の様々な情報を記憶する機能部である。記憶部４０４は、例えば、図２に示すＣＰＵ２１１、ＲＡＭ２１３及びストレージ２１４で動作するプログラム等によって実現される。

【0055】

通信部４０５は、本体２１０をネットワーク２６０に接続し、ネットワーク２６０に接続された外部装置と通信を行う機能部である。通信部４０５は、例えば、図２に示すＣＰＵ２１１、及び通信Ｉ／Ｆ２１５で動作するプログラム等によって実現される。

【0056】

なお、図４に示す本体２１０の認証処理部４０１、ユーザ情報管理部４０２、画像形成部４０３、記憶部４０４、通信部４０５は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図４に示す本体２１０で独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図４に示す本体２１０で１つの機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。

【0057】

また、本体２１０の画像形成部４０３は、ソフトウェアであるプログラムではなく、ＦＰＧＡ（Field－Programmable Gate Array）またはＡＳＩＣ（Application Specific Integrated Circuit）等のハードウェア回路によって実現されてもよい。

【0058】

（操作部の機能構成）
図４に示すように、画像形成装置１００の操作部２２０は、情報処理装置４１０と、通信部４１６と、を含む。情報処理装置４１０は、近距離無線通信部４１２と、カード検知部４１３と、認証処理部４１４と、記憶部４１５と、を有する。認証処理部４１４は、多要素認証処理部４１１を有する。記憶部４１５はユーザ情報４１７を有する。情報処理装置４１０は、図２のＣＰＵ２２１、ＲＯＭ２２２、及びＲＡＭ２２３で実現される。この例で、情報処理装置４１０は画像形成装置１００の操作部２２０に組み込まれているが、画像形成装置１００に外付けされていてもよいし、ネットワーク等を介して画像形成装置１００と接続されていてもよい。図４のように情報処理装置４１０が画像形成装置１００に組み込まれる場合、図１Ｂのモニタ部４５０は近距離無線通信部４１２によって実現されてもよい。

【0059】

多要素認証処理部４１１は、多要素認証を実行のための設定や、ログインを受け付ける画面を表示する機能部である。多要素認証処理部４１１は、例えば、図２に示すＣＰＵ２１１、またはＣＰＵ２１１が実行するプログラムによって実現される。

【0060】

近距離無線通信部４１２は、近距離無線通信端末１０１などの近距離無線通信の電波を検知する機能部である。近距離無線通信部４１２は、例えば、図２に示す近距離無線通信機２２９によって実現される。

【0061】

カード検知部４１３は、ユーザ１０３が所持するカード１０２に含まれる情報を検出し、検出したカード情報を多要素認証処理部４１１へ通知する。カード検知部４１３は、例えば、図２に示すカードリーダ２３０とＣＰＵ２２１によって実現される。

【0062】

多要素認証処理部４１１を含む認証処理部４１４は、記憶部４１５に記憶されたユーザ情報４１７を管理し、多要素認証処理部４１１と、本体２１０の認証処理部４０１との連携を実施する。認証処理部４１４は、例えば、図２に示すＣＰＵ２２１、またはＣＰＵ２２１が実行するプログラムによって実現される。

【0063】

記憶部４１５は、本体２１０のユーザ情報４０６に加えて、カードの紐づけ情報や近距離無線通知情報を操作部２２０のユーザ情報４１７として記憶する機能部である。記憶部４１５は、例えば、図２に示すＲＡＭ２１３、フラッシュメモリ２２４、及び図２に示すＣＰＵ２１１で動作するプログラム等によって実現される。

【0064】

通信部４１６は、操作部２２０をネットワーク２６０に接続し、ネットワーク２６０に接続された外部装置と通信を行う機能部である。通信部４１６は、例えば、図２に示す通信Ｉ／Ｆ２２５、および図２に示すＣＰＵ２１１で動作するプログラム等によって実現される。

【0065】

なお、図４に示す操作部２２０の多要素認証処理部４１１、近距離無線通信部４１２、カード検知部４１３、認証処理部４１４、記憶部４１５、及び通信部４１６は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図４に示す操作部２２０で独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図４に示す操作部２２０で１つの機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。

【0066】

操作部２２０の多要素認証処理部４１１を含む認証処理部４１４、近距離無線通信部４１２、カード検知部４１３の一部または全部は、ソフトウェアであるプログラムではなく、ＦＰＧＡまたはＡＳＩＣ等のハードウェア回路によって実現されてもよい。

【0067】

操作部２２０の機能の少なくとも一部は、本体２１０内で実行してもよいし、逆に、本体２１０の機能の少なくとも一部は、操作部２２０内で実行してもよい。

【0068】

（ユーザ情報の構成）
図５は、実施形態に係るユーザ情報の一例を示す図である。

【0069】

図５に示すユーザ情報４１７は、あらかじめ登録されたユーザ情報の一例である。図５の例では、ユーザ情報４１７には、「登録番号」、「ユーザ名」、「ログインユーザ名」、「ログインパスワード」、「カードＩＤ（Identity）」、「無線ＩＤ」等の情報が含まれている。

【0070】

「登録番号」は、例えば、ユーザ情報４１７に各ユーザの情報が登録された際に採番されたシリアル番号、または、ユーザのデータ毎に固有の識別番号等であり、ユーザ毎に固有の識別情報（ユーザを示す識別情報）の一例である。また、「登録番号」は、例えば、社員ＩＤ等のユーザを示す識別情報であってもよい。

【0071】

「ユーザ名」は、ユーザの名前である。「ログインユーザ名」及び「ログインパスワード」は、ユーザが画像形成装置１００にログインするための認証情報の一例である。

【0072】

「カードＩＤ」は、各ユーザが所持しているカード１０２の識別情報であり、「無線ＩＤ」は、各ユーザが所持している近距離無線通信端末１０１の識別情報である。

【0073】

ユーザ情報４１７には、上記以外にも、「メールアドレス」、「ＦＡＸ番号」、「（画像形成装置１００を利用する）権限情報」が含まれてもよい。

【0074】

図５に示す、ユーザ情報４１７には、例えば、登録番号が「０００１」のユーザは、ユーザ名が「Ａ」、ログインユーザ名が「a」、ログインパスワードが「ａａａ」、カードＩＤが「１２３４５６７８９０」、無線ＩＤが「ｑｗｅｒｔｙｕｉｏｐ」であり、各情報が対応付けられて記憶されている。

【0075】

また、図５に示すユーザ情報４１７は、テーブル形式の情報としているが、これに限定されるものではなく、各フィールドの値が互いに関連付けて管理することができれば、どのような形式の情報であってもよい。

【0076】

＜認証処理の流れ＞
続いて、情報処理装置４１０で実行される認証処理の流れについて説明する。

【0077】

＜第１実施形態＞
図６は、情報処理装置４１０の第１実施形態の動作を示すフローチャートである。第１実施形態で、情報処理装置４１０は０次認証と、１次認証と、パスワード入力による認証と、を組み合わせた、多要素認証を行う。

【0078】

最初に、認証処理部４１４は、ステップＳ１０１である０次認証、及び、ステップＳ１０２である１次認証の処理を、並行して、または順次に実行する。

【0079】

図７は、ステップＳ１０１の０次認証のサブルーチンを示すフローチャートである。ここでは説明のために、近距離無線通信にＢＬＥを使用する場合について説明する。また、ＢＬＥの基本的な通信の流れとして、画像形成装置１００を、親局であるセントラル（Central）、近距離無線通信端末１０１を、子局であるペリフェラル（Peripheral）とした場合について説明する。ＢＬＥ通信のペリフェラルとなる機器は、近距離無線通信端末１０１に限らず、例えば、ＲＦＩＤ（Radio Frequency ID）などの無線タグであってもよい。

【0080】

ステップＳ２０１において、画像形成装置１００の操作部２２０内の近距離無線通信部４１２は、近距離無線通信端末１０１を検知するために、ＢＬＥの基本的な通信により、近距離無線通信部４１２が近距離無線通信端末１０１を検知していないかポーリングする。

【0081】

具体的には、セントラルである画像形成装置１００が、ペリフェラルである近距離無線通信端末１０１からの接続を待機する（アドバタイズ）。近距離無線通信部４１２が、近距離無線通信端末１０１を検知した場合（ステップＳ２０１：Ｙｅｓ）、ステップＳ２０２へ移行する。一方、近距離無線通信部４１２が、近距離無線通信端末１０１を検知しなかった場合（ステップＳ２０１：Ｎｏ）、再度検知を行う。

【0082】

ステップＳ２０２において、近距離無線通信部４１２は、検知した近距離無線通信端末１０１の無線ＩＤを認証処理部４１４に出力し、近距離無線通信端末１０１の認証処理を行う。

【0083】

具体的には、認証処理部４１４がユーザ情報４１７を取得し、検知した近距離無線通信端末１０１の無線ＩＤと紐付けされたユーザが、ユーザ情報４１７内にいるかを照合する。認証処理部４１４は、検知した近距離無線通信端末１０１の無線ＩＤと紐付けされたユーザが、ユーザ情報４１７内にいることを照合できた場合、検知した近距離無線通信端末１０１の認証を許可する。一方、認証処理部４１４は、検知した近距離無線通信端末１０１の無線ＩＤと紐付けされたユーザが、ユーザ情報４１７内にいることを照合できなかった場合、検知した近距離無線通信端末１０１の認証を許可しない。

【0084】

ステップＳ２０３において、認証処理部４１４による認証の結果、検知した近距離無線通信端末１０１の認証を許可する場合（無線ＩＤと紐付けされたユーザ情報がある場合）（ステップＳ２０３：Ｙｅｓ）、ステップＳ２０４へ移行する。一方、検知した近距離無線通信端末１０１の認証を許可しない場合（無線ＩＤと紐付けされたユーザ情報がない場合）（ステップＳ２０３：Ｎｏ）、ステップＳ２０１へ戻り、同様の処理を繰り返す。

【0085】

ステップＳ２０４において、認証処理部４１４は、検知した近距離無線通信端末１０１の無線ＩＤと紐付けされたユーザ情報を記憶する。

【0086】

以上のステップＳ２０１～Ｓ２０４の動作によって、ユーザによる操作を必要としない０次認証である、近距離無線通信による認証処理が実行される。

【0087】

図８は、ステップＳ１０２の１次認証のサブルーチンを示すフローチャートである。

【0088】

ステップＳ３０１において、画像形成装置１００の操作部２２０内のカード検知部４１３は、カード１０２を検知するために、カードリーダ２３０にカード１０２がタッチ、またはスワイプされていないかをポーリングする。カード検知部４１３がカード１０２を検知した場合（ステップＳ３０１：Ｙｅｓ）、ステップＳ３０２へ移行し、検知しなかった場合（ステップＳ３０１：Ｎｏ）、再度検知を行う。

【0089】

ステップＳ３０２において、カード検知部４１３は、検知したカード１０２のカードＩＤを認証処理部４１４に出力し、カード１０２の認証処理を行う。

【0090】

具体的には、認証処理部４１４がユーザ情報４１７を取得し、検知したカード１０２のカードＩＤと紐付けされたユーザが、ユーザ情報４１７内にいるかを照合する。認証処理部４１４は、検知したカード１０２のカードＩＤと紐付けされたユーザが、ユーザ情報４１７内にいることを照合できた場合、検知したカード１０２の認証を許可する。一方、認証処理部４１４は、検知したカード１０２のカードＩＤと紐付けされたユーザが、ユーザ情報４１７内にいることを照合できなかった場合、検知したカード１０２の認証を許可しない。

【0091】

ステップＳ３０３において、認証処理部４１４による認証の結果、検知したカード１０２の認証を許可する場合（カードＩＤと紐付けされたユーザ情報がある場合）（ステップＳ３０３：Ｙｅｓ）、ステップＳ３０４へ移行する。一方、検知したカード１０２の認証を許可しない場合（カードＩＤと紐付けされたユーザ情報がない場合）（ステップＳ３０３：Ｎｏ）、ステップＳ３０５へ移行する。

【0092】

ステップＳ３０４において、認証処理部４１４は、検知したカード１０２のカードＩＤと紐付けされたユーザ情報を記憶する。一方、ステップＳ３０５において、操作部２２０は、エラー画面を表示し、ユーザが当該エラー画面を閉じると、ステップＳ３０１に戻る。

【0093】

以上のステップＳ３０１～Ｓ３０５の動作によって、ユーザによる操作を必要とする１次認証である、カード１０２による認証処理が実行される。

【0094】

図６に戻って、ステップＳ１０３において、ステップＳ１０１で０次認証が成功したユーザ１０３と、ステップＳ１０２で１次認証が成功したユーザ１０３と、が同一ユーザであるかを認証処理部４１４で判定する。言い換えると、多要素認証であるユーザ認証が成功しているかどうかを認証処理部４１４が判定する。当該判定の結果、ユーザ認証が成功している場合（ステップＳ１０３：Ｙｅｓ）、ステップＳ１０４へ移行する。

【0095】

図９は、図６のステップＳ１０３がＹｅｓの場合の、操作パネル２２６上の表示例を示す。ユーザ認証が成功している場合、認証処理部４１４がパスワード入力による認証を実行するため、操作パネル２２６上にパスワード入力画面５０２を表示する（ステップＳ１０４）。ユーザ１０３がキャンセルボタンを押下するか、ユーザ１０３が機器を離れると、認証処理部４１４は、ユーザの認証情報または操作画面をリセットする。

【0096】

一方、ユーザ認証が成功していない場合（ステップＳ１０３：Ｎｏ）、ステップＳ１０５へ移行し、エラー画面５０３を表示する。エラー画面５０３を閉じると、ステップＳ１０１及びＳ１０２に戻る。

【0097】

図１０は、図６のステップＳ１０３がＮｏの場合の、操作パネル２２６上の表示例を示す。ユーザ認証が成功していないため、認証処理部４１４によって、操作パネル２２６上にエラー画面５０３を表示する（ステップＳ１０５）。ユーザ１０３がＯＫボタンを押下し、エラー画面５０３を閉じると、認証処理部４１４は、操作画面をリセットする。

【0098】

ステップＳ１０６において、近距離無線通信部４１２による近距離無線通信によって、パスワード入力画面５０２が表示されている間も、ユーザ１０３が所持する近距離無線通信端末１０１と、近距離無線通信機２２９と、の間の電波強度が測定される。つまり、近距離無線通信部４１２は、ユーザ１０３が所持する近距離無線通信端末１０１が所定の距離内にあるか、検知し続ける。認証処理部４１４は、近距離無線通信部４１２が、近距離無線通信端末１０１を検知している場合は、操作パネル２２６上にパスワード入力画面５０２を表示し続ける。

【0099】

ここで、ユーザ１０３よりパスワードが入力されると、認証処理部４１４は、入力されたパスワードと、ユーザ認証に成功したユーザと、の照合を行う。当該照合が成功した場合、画像形成装置１００にログインすることができる。一方、当該照合が失敗した場合、エラー画面５０３を表示する。なお、近距離無線通信部４１２が、近距離無線通信端末１０１を検知している場合は、操作パネル２２６上にパスワード入力画面５０２を表示し続ける。

【0100】

ステップＳ１０７において、近距離無線通信部４１２が、ユーザ１０３が所持する近距離無線通信端末１０１が所定の距離内にあることを検知できなかった場合、認証処理部４１４は、ユーザ認証に成功したユーザ情報を破棄し、ステップＳ１０１及びステップＳ１０２の認証処理の前の状態に戻す。

【0101】

ステップＳ１０８において、認証処理部４１４により、操作パネル２２６上のパスワード入力画面５０２の表示を消去し、初期ログイン画面５０１を表示する。

【0102】

以上、第１実施形態の情報処理装置４１０によれば、ユーザが所持している近距離無線通信端末１０１を使用することで追加のコストをかけずに、多要素認証を有する所定のシステム（画像形成装置１００等）に対するセキュリティの強度及びユーザの利便性を向上させることができる。

【0103】

＜第２実施形態＞
第２実施形態では、近距離無線通信による認証を選択可能にする。第１実施形態において、０次認証に近距離無線通信端末１０１による認証、１次認証にカード１０２による認証、さらに、パスワード入力による認証を行う例を示したが、第２実施形態では、近距離無線通信端末による０次認証に関する設定を切り替え可能に構成する。

【0104】

画像形成装置１００にログインするユーザ１０３が、近距離無線通信端末１０１を所持していない状態で、カードリーダにカード１０２をタッチ又はスワイプし、１次認証を実行した場合、第１実施形態では操作画面にエラー画面５０３が表示され、画像形成装置１００を使用できない。そこで、第２実施形態では、近距離無線通信端末１０１による０次認証を実施するか否かを選択可能にして、ユーザの利便性を向上する。

【0105】

図１１は、操作パネル２２６上に表示される、０次認証の設定画面の一例を示す図である。図１１の設定画面は、たとえばカード１０２を用いた１次認証の後、または１次認証中、認証処理部４１４によって操作パネル２２６に表示される。ユーザ１０３は、設定画面上で０次認証を行うか否かを選択できる。画像形成装置１００で近距離無線通信による０次認証を実行する場合、ユーザ１０３は「認証する」を選択する。一方、画像形成装置１００で０次認証を実行しない場合、ユーザ１０３は「認証しない」を選択する。

【0106】

図１２は、情報処理装置４１０の認証処理部４１４による第２実施形態の動作のフローチャートの一例である。まず、ステップＳ４０１において、画像形成装置１００で０次認証を実行するか否かの設定内容を確認する。０次認証を実行する場合（ステップＳ４０１：Ｙｅｓ）、ステップＳ４０３へ移行し、カード１０２を用いた１次認証と、近距離無線通信による０次認証を行う。０次認証を実行しない場合（ステップＳ４０１：Ｎｏ）、ステップＳ４０２へ移行してカード１０２を用いた１次認証を実行する。

【0107】

ステップＳ４０３において、画像形成装置１００で０次認証を実行する場合は、ステップＳ４０４以降のステップは、図６のステップＳ１０３～Ｓ１０８と同様になる。一方、０次認証を実行しない場合、ステップＳ４０２において、画像形成装置１００は、０次認証を実行せず、カード１０２による１次認証のみを行い、その後、ステップＳ４０４へ移行してパスワード入力画面を表示する。

【0108】

ステップＳ４０４以降は、図６のステップＳ１０４以降と同様である。パスワード入力画面が表示され（Ｓ４０４）、Ｓ４０４と同時にまたは前後して、ユーザ１０３の近距離無線通信端末１０１が画像形成装置１００から所定の範囲内にいるか否かが判断される（Ｓ４０５）。ユーザ１０３の近距離無線通信端末１０１が画像形成装置１００から所定の範囲内にいないと判断された場合（Ｓ４０５：Ｎｏ）、カード１０２を用いた１次認証を解除し（Ｓ４０６）、パスワード入力画面をリセットする（Ｓ４０７）。ステップＳ４０２では、０次認証を実行しないが、近距離無線通信部４１２は、１次認証に成功したユーザが所持する近距離無線通信端末１０１との間の電波強度を測定してもよい。つまり、０次認証を実行するか否かに関わらず、近距離無線通信部４１２は、ユーザ１０３が所持する近距離無線通信端末１０１が所定の距離内にあるか、検知し続けてもよい。これにより、多要素認証処理部４１１は、１次認証が成功したユーザが、画像形成装置１００から離れたと検知した場合（ステップＳ４０５：Ｎｏ）、ステップＳ４０６のように、１次認証が成功したユーザ情報を破棄し、ステップＳ４０１の処理の前の状態に戻す。

【0109】

ステップＳ４０７において、認証処理部４１４は、操作パネル２２６上のパスワード入力画面５０２を消去し、初期ログイン画面５０１を表示する。ユーザ１０３が近距離無線通信端末１０１を携帯していない場合は、０次認証なしの設定を選択したとしても、Ｓ４０５の判断によって、ユーザ１０３が画像形成装置１００を利用できない場合があり得る。そこで、０次認証なしに設定されている場合（Ｓ４０１：Ｎｏ）に、認証処理部４１４は、たとえばＣＰＵ２２１に内蔵されたタイマ機能を用いてＳ４０５の判断を実行してもよい。たとえば、Ｓ４０４のパスワード入力画面の表示から所定時間内にパスワード入力画面への入力操作がない場合に、ユーザ１０３が画像形成装置１００から所定の範囲を超えて離れたと判断してもよい。

【0110】

以上、第２実施形態の構成と手法によれば、０次認証の実行が切り替え可能になるため、ユーザ認証に関する設定の柔軟性が向上し、ユーザにとっての利便性が高まる。また、ユーザが所持している近距離無線通信端末１０１を使用することで追加のコストをかけずに、多要素認証を有する画像形成装置に対するセキュリティの強度を向上させることができる。

【0111】

＜第３実施形態＞
第１実施形態と第２実施形態で近距離無線通信端末１０１を用いた０次認証を実行する場合、事前に近距離無線通信端末１０１と、ユーザ１０３との紐づけが必要である（図５参照）。第３実施形態では、近距離無線通信端末１０１とユーザ１０３の事前の紐付けがなされていない場合でも、画像形成装置１００等の所定のシステムに対するセキュリティの強度を向上する構成を提供する。

【0112】

図１３は、情報処理装置４１０の認証処理部４１４による第３実施形態の動作のフローチャートの一例である。第３実施形態では、画像形成装置１００を利用するユーザ１０３が、近距離無線通信端末１０１を携帯していることが前提となっている。まず、ステップＳ５０１において、図１２と同様に、画像形成装置１００が、０次認証を実行するか否かの設定内容を確認する。０次認証を実行する場合（ステップＳ５０１：Ｙｅｓ）、ステップＳ５０３へ移行し、実施しない場合（ステップＳ５０１：Ｎｏ）、ステップＳ５０２へ移行する。

【0113】

ステップＳ５０３において、画像形成装置１００は、０次認証を実行するため、以降のステップは、図６のステップＳ１０３～Ｓ１０８と同様になる。一方、ステップＳ５０２において、画像形成装置１００は、０次認証を実行せず、カード１０２による１次認証のみを行い、その後、ステップＳ５０４へ移行する。

【0114】

ステップＳ５０４において、認証処理部４１４は、１次認証が成功した際において近距離無線通信機２２９から一番近い距離にある端末装置を、ユーザ認証実行中のユーザの近距離無線通信端末１０１として記憶し、ステップＳ５０５へ移行する。なお、記憶する対象となる近距離無線通信端末１０１は、近距離無線通信機２２９で受信される電波の強度が最も高い近距離無線通信端末１０１であってもよい。

【0115】

ステップＳ５０５以降は、図６のステップＳ１０４以降と同様になるため、詳細の説明を省略する。ここで、事前にユーザ１０３と、近距離無線通信端末１０１と、の紐付けを実施しない場合でも、ステップＳ５０６において、図６のステップＳ１０６及び図１２のステップＳ４０５と同様の処理を行う。つまり、認証処理部４１４は、近距離無線通信部４１２による近距離無線通信にて、１次認証が成功したユーザ１０３が、画像形成装置１００から離れたと検知された場合、１次認証が成功したユーザ情報を破棄し、ステップＳ５０１の処理の前の状態に戻す。

【0116】

ステップＳ５０８において、認証処理部４１４は、操作パネル２２６上のパスワード入力画面５０２の表示を消去し、初期ログイン画面５０１を表示する。

【0117】

以上、第３実施形態の構成と手法によれば、近距離無線通信端末１０１と、ユーザ１０３との事前の紐付けが不要になり、紐付けの作業の手間を省くことができる。また、紐付けの作業の手間を省きつつ、ユーザ認証のセキュリティの強度を向上させることができる。

【0118】

＜第４実施形態＞
第１実施形態から第３実施形態では、近距離無線通信部４１２によって、１次認証に成功したユーザが画像形成装置１００から離れたと検知された場合、認証処理部４１４により、０次認証又は１次認証処理の前の状態にリセットされ、操作パネル２２６は初期ログイン画面５０１にリセットされる。これらのリセット動作を煩わしいと感じるユーザを考慮し、第４実施形態では、認証結果と操作画面のリセットを選択可能に構成する。

【0119】

図１４は、第４実施形態で操作パネル２２６上に表示される、リセット設定画面の表示例を示す。画像形成装置１００が、近距離無線通信端末１０１による０次認証又は１次認証のユーザの、操作パネル２２６上のログイン画面を初期ログイン画面５０１にする（リセットする）場合、上記手段の設定内容を「リセットする」に設定する。一方、画像形成装置１００が、近距離無線通信による０次認証又は１次認証のユーザの、操作パネル２２６上のログイン画面を初期ログイン画面５０１にしない（リセットしない）場合、上記手段の設定内容を「リセットしない」に設定する。

【0120】

図１５は、情報処理装置４１０の認証処理部４１４による第４実施形態の動作のフローチャートの一例である。ステップＳ６０１～ステップＳ６０４は、図１２のステップＳ４０１～ステップＳ４０４と同様のため、説明を省略する。

【0121】

ステップＳ６０５において、画像形成装置１００が、操作パネル２２６上のログイン画面を初期ログイン画面５０１にリセットする設定がされているか否かの設定内容を確認する。操作パネル２２６が初期ログイン画面５０１にリセットされる設定の場合（ステップＳ６０５：Ｙｅｓ）、ステップＳ６０７へ移行し、操作パネル２２６が初期ログイン画面５０１にリセットされない設定の場合（ステップＳ６０５：Ｎｏ）、ステップＳ６０６へ移行する。

【0122】

ステップＳ６０７において、画像形成装置１００が、操作パネル２２６上のログイン画面を初期ログイン画面５０１にリセットするため、図６のステップＳ１０６～ステップＳ１０８、図１２のステップＳ４０５～ステップＳ４０７と同様の動作をする。一方、ステップＳ６０６において、操作パネル２２６上のログイン画面が初期ログイン画面５０１にリセットされないため、ユーザ１０３がパスワードを入力するまで、操作パネル２２６は、パスワード入力画面を出力し続ける。

【0123】

ステップＳ６０８において、ステップＳ６０６にてユーザ１０３が正しいパスワードを入力することで、ユーザ１０３は画像形成装置１００にログインする。

【0124】

以上、第４実施形態の構成と手法によれば、近距離無線通信によるログイン画面のリセットの実行が切り替え可能になるため、ユーザ認証に関する設定の柔軟性が向上し、ユーザにとっての利便性が高まる。

【0125】

以上、各実施形態に基づき本発明の説明を行ってきたが、上記実施形態に示した要件に本発明が限定されるものではない。これらの点に関しては、本発明の主旨をそこなわない範囲で変更することができ、その応用形態に応じて適切に定めることができる。上述した各実施形態は相互に組み合わせ可能である。たとえば、第２実施形態で近距離無線通信による０次認証を選択した後に、第３実施形態のように受信強度の最も強い端末装置を認証中のユーザの近距離無線通信端末として記憶してもよい。あるいは、第１実施形態から第３実施形態のそれぞれ、またはこれらの組み合わせに、第４実施形態のリセット画面の表示を組み合わせてもよい。

【0126】

本発明の態様は、例えば、以下のとおりである。
＜１＞
所定のシステムを利用するユーザを識別する識別情報を含むユーザ情報を保存する記憶部と、
前記所定のシステムを利用する前記ユーザの存在をモニタするモニタ部と、
前記ユーザ情報に基づいて、前記ユーザを認証する認証処理部と、を有し、
前記認証処理部は、ユーザ認証の後、かつ、前記ユーザによる前記所定のシステムの利用完了前に、前記モニタ部によって前記ユーザが所定の範囲を超えて前記所定のシステムから離れたことが検出された場合、前記ユーザの認証情報または前記所定のシステムの操作画面をリセットする、情報処理装置。
＜２＞
前記記憶部は、前記ユーザに前記所定のシステムの利用を許可するカードのカード情報、または前記ユーザの生体情報を前記識別情報として保存し、
前記認証処理部は、前記識別情報に基づく第１の認証の後に、前記ユーザのパスワードの入力による第２の認証のための入力画面を前記操作画面に表示させ、前記入力画面の表示後に前記モニタ部によって前記ユーザが前記所定の範囲を超えて前記所定のシステムから離れたことが検出された場合、前記第１の認証と前記入力画面とをリセットする、＜１＞に記載の情報処理装置。
＜３＞
前記記憶部は、前記ユーザの近距離無線通信端末の端末情報を前記ユーザ情報として保存し、
前記モニタ部は、前記近距離無線通信端末と近距離無線通信する近距離無線通信部であり、
前記認証処理部は、前記近距離無線通信部で受信される前記近距離無線通信端末からの電波の強度が閾値よりも小さくなったときに、前記ユーザの認証情報と前記操作画面をリセットする、＜１＞または＜２＞に記載の情報処理装置。
＜４＞
前記記憶部は、前記端末情報と、前記ユーザに前記所定のシステムの利用を許可するカード情報とを前記ユーザ情報として保存し、
前記認証処理部は、前記カード情報に基づく第１の認証と、前記端末情報に基づく第２の認証とが一致しない場合、前記操作画面にエラー画面を表示させる、＜２＞または＜３＞に記載の情報処理装置。
＜５＞
前記認証処理部は、前記端末情報に基づく前記第２の認証を実行するか否かを切り替える設定画面を前記操作画面に表示させる、＜２＞または＜４＞に記載の情報処理装置。
＜６＞
前記第２の認証を実行しないように設定されている場合、前記認証処理部は、前記第１の認証が成功した時点において、前記近距離無線通信部で受信する電波が最も強い端末を前記近距離無線通信端末として前記ユーザと対応付け、前記近距離無線通信部によって検出される前記端末からの前記電波の強度が前記閾値よりも小さくなったときに、前記第１の認証及び前記操作画面をリセットする、＜３＞または＜５＞に記載の情報処理装置。
＜７＞
前記認証処理部は前記識別情報に基づくユーザ認証の後に、前記モニタ部によって前記ユーザが前記所定の範囲を超えて前記所定のシステムから離れたことが検出された場合に、前記操作画面のリセットを実行するか否かを選択する設定画面を前記操作画面に表示させる＜１＞から＜６＞のいずれか一項に記載の情報処理装置。
＜８＞
前記モニタ部はタイマを含み、前記認証処理部は、前記識別情報に基づくユーザ認証から所定の時間、前記操作画面への入力操作がない場合に、前記ユーザが前記所定の範囲を超えて前記所定のシステムから離れたと決定して、前記ユーザの認証情報または前記所定のシステムの前記操作画面をリセットする、＜１＞から＜７＞のいずれか一項に記載の情報処理装置。
＜９＞
＜１＞から＜８＞のいずれか一項に記載の情報処理装置と、
画像形成システムと、
を有し、
前記所定のシステムは、前記画像形成システムである、画像形成装置。
＜１０＞
所定のシステムを利用するユーザを識別する識別情報を含むユーザ情報を保存するステップと、
前記所定のシステムを利用する前記ユーザの存在をモニタするステップと、
前記ユーザ情報に基づいて、前記ユーザを認証するステップと、
ユーザ認証の後、かつ、前記ユーザによる前記所定のシステムの利用完了前に、前記ユーザが所定の範囲を超えて前記所定のシステムから離れたことが検出された場合、前記ユーザの認証情報または前記所定のシステムの操作画面をリセットするステップと、を有する、情報処理装置の情報処理方法。
＜１１＞
所定のシステムを利用するユーザを識別する識別情報を含むユーザ情報を保存するステップと、
前記所定のシステムを利用する前記ユーザの存在をモニタするステップと、
前記ユーザ情報に基づいて、前記ユーザを認証するステップと、
ユーザ認証の後、かつ、前記ユーザによる前記所定のシステムの利用完了前に、前記ユーザが所定の範囲を超えて前記所定のシステムから離れたことが検出された場合、前記ユーザの認証情報または前記所定のシステムの操作画面をリセットするステップと、を有する情報処理装置が実行する、プログラム。

【符号の説明】

【0127】

１００ 画像形成装置
１０１ 近距離無線通信端末
１０２ カード
１０３ ユーザ
２１０ 本体
２２０ 操作部
２２６ 操作パネル
４１０ 情報処理装置
４１１ 多要素認証処理部
４１２ 近距離無線通信部
４１４ 認証処理部
４１５ 記憶部
４１７ ユーザ情報
４５０ モニタ部

【先行技術文献】

【特許文献】

【0128】

【特許文献1】特開２０１７－１０７４７３

【図1A】

【図1B】

【図1C】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】