特許 7540287 認証装置、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-08-19

(45)【発行日】2024-08-27

(54)【発明の名称】認証装置、及びプログラム

(51)【国際特許分類】

   G06F 21/32 20130101AFI20240820BHJP

   G06F 21/36 20130101ALI20240820BHJP

【ＦＩ】

G06F21/32

G06F21/36

【請求項の数】 11

(21)【出願番号】P 2020173267

(22)【出願日】2020-10-14

(65)【公開番号】P2022064559

(43)【公開日】2022-04-26

【審査請求日】2023-09-19

(73)【特許権者】

【識別番号】000005496

【氏名又は名称】富士フイルムビジネスイノベーション株式会社

(74)【代理人】

【識別番号】110001519

【氏名又は名称】弁理士法人太陽国際特許事務所

(74)【代理人】

【識別番号】110000039

【氏名又は名称】特許業務法人アイ・ピー・ウィン

(72)【発明者】

【氏名】三嶋 達央

(72)【発明者】

【氏名】林 学

【審査官】岸野 徹

(56)【参考文献】

【文献】特開２０１６－０３５７０９（ＪＰ，Ａ）

【文献】国際公開第２０１９／０９８２０５（ＷＯ，Ａ１）

【文献】国際公開第２０２０／０９０９７２（ＷＯ，Ａ１）

【文献】特開２００３－２６３５１９（ＪＰ，Ａ）

【文献】特開２０２０－１１９６０９（ＪＰ，Ａ）

【文献】特開２００１－０８６３１９（ＪＰ，Ａ）

【文献】特開２０１６－１００８６７（ＪＰ，Ａ）

【文献】特開２０１４－０８３４５２（ＪＰ，Ａ）

【文献】特開２０１９－１３７９７２（ＪＰ，Ａ）

【文献】特開２００５－２５８６８７（ＪＰ，Ａ）

【文献】特開２００８－０１５９２６（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／３２

Ｇ０６Ｆ ２１／３６

(57)【特許請求の範囲】

【請求項1】

画像形成装置に接続されるとともに、
プロセッサを備え、
前記プロセッサは、認証先を特定するための画像と、認証の対象となる利用者の生体情報と、を受け付け、前記画像により特定される認証先に対して前記認証の対象となる利用者の生体情報を送信して認証要求を行い、前記画像形成装置において実行された処理に応じて、認証処理が成功した認証先に対応付けられた課金先に対して課金を行うように制御を行う認証装置。

【請求項2】

前記プロセッサは、前記認証先を特定するための画像と前記認証の対象となる利用者の生体情報とを、一つの画像から抽出するよう制御を行う請求項１記載の認証装置。

【請求項3】

前記プロセッサは、前記認証先を特定するための画像と前記認証の対象となる利用者の生体情報とを、同時に取得するよう制御を行う請求項１記載の認証装置。

【請求項4】

撮像装置に接続され、
前記プロセッサは、前記撮像装置が撮影した前記認証先を特定するための画像と前記認証の対象となる利用者の生体情報の両方を含む画像を受け付ける、請求項１又は２記載の認証装置。

【請求項5】

前記プロセッサは、前記認証先を特定するための画像と前記認証の対象となる利用者の生体情報とを、別々の画像から抽出するよう制御を行う請求項１記載の認証装置。

【請求項6】

撮像装置に接続され、
前記プロセッサは、前記撮像装置が連続的に撮影した画像を受け付け、前記認証先を特定するための画像と前記認証の対象となる利用者の生体情報を、前記撮像装置が連続的に撮影した各画像から抽出するよう制御を行う請求項５記載の認証装置。

【請求項7】

前記プロセッサは、前記画像により特定された認証先に応じて定められた生体情報を取得し、認証要求を行うように制御を行う請求項１記載の認証装置。

【請求項8】

人感センサに接続され、
前記プロセッサは、人感センサが利用者の接近を検出した際に、前記認証先を特定するための画像と、前記認証の対象となる利用者の生体情報と、を取得するよう制御を行う請求項１から７いずれかに記載の認証装置。

【請求項9】

表示装置に接続され、
前記プロセッサは、認証処理が成功しなかった場合に、認証情報を入力するよう促す入力画面を前記表示装置に表示するよう制御を行う、請求項１から８いずれかに記載の認証装置。

【請求項10】

表示装置に接続され、
前記プロセッサは、認証処理が成功した場合に、前記利用者に対して最適化された操作画面を前記表示装置に表示することを許可する、請求項１から８いずれかに記載の認証装置。

【請求項11】

画像形成装置に接続された認証装置を構成するコンピュータに、
認証先を特定するための画像と、認証の対象となる利用者の生体情報と、を受け付けさせ、前記画像により特定される認証先に対して前記認証の対象となる利用者の生体情報を送信して認証要求を行い、前記画像形成装置において実行された処理に応じて、認証処理が成功した認証先に対応付けられた課金先に対して課金を行う、プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、認証装置、及びプログラムに関する。

【背景技術】

【0002】

下記特許文献１は、ユーザが生体認証を用いてログインする際に、ユーザが所属するグループをユーザに選択入力させ、生体認証サーバは、ユーザにより選択入力されたグループを識別する情報を用いて生体情報の検索範囲を絞り込み、生体認証を行う認証システムを開示している。

【0003】

下記特許文献２は、画像形成装置に表示される不特定ユーザ用の操作画面の操作を不要とすることを目的とし、画像形成装置をクラウドサービスにログインさせる際に、画像形成装置ではなく、携帯情報端末でクラウドサービスにログインし、その携帯情報端末を近接通信手段に近づけると、ログイン情報が画像形成装置に送信されることにより、画像形成装置がクラウドサービスにログインするシステムを開示している。

【0004】

下記特許文献３は、課金方式をユーザが選択可能な情報処理装置を開示しており、この情報処理装置は、画像形成装置の利用料を第１方式で課金可能な場合に、画像形成装置の使用制限を解除する第１の課金制御部と、画像形成装置の利用料を第１方式とは異なる第２方式で課金可能な場合に、画像形成装置の使用制限を解除する第２の課金制御部と、第１方式による課金または第２方式による課金の何れか一方をユーザに選択させる課金方式制御部と、を備えている。

【先行技術文献】

【特許文献】

【0005】

【文献】特開２０１３－１６４８３５号公報

【文献】特開２０１３－１０９６１６号公報

【文献】特開２０１４－１７８８９９号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

本発明の目的は、認証先が異なる複数の利用者によって利用される装置を利用するための認証において、認証先の情報を利用者が手入力する場合に比較して、利用者の認証を容易に行うことが可能な認証装置を提供することである。

【課題を解決するための手段】

【0007】

請求項１に係る本発明は、
画像形成装置に接続されるとともに、
プロセッサを備え、
前記プロセッサは、認証先を特定するための画像と、認証の対象となる利用者の生体情報と、を受け付け、前記画像により特定される認証先に対して前記認証の対象となる利用者の生体情報を送信して認証要求を行い、前記画像形成装置において実行された処理に応じて、認証処理が成功した認証先に対応付けられた課金先に対して課金を行うように制御を行う認証装置である。

【0008】

請求項２に係る本発明は、前記プロセッサが、前記認証先を特定するための画像と前記認証の対象となる利用者の生体情報とを、一つの画像から抽出するよう制御を行う請求項１記載の認証装置である。

【0009】

請求項３に係る本発明は、前記プロセッサが、前記認証先を特定するための画像と前記認証の対象となる利用者の生体情報とを、同時に取得するよう制御を行う請求項１記載の認証装置である。

【0010】

請求項４に係る本発明は、撮像装置に接続され、前記プロセッサが、前記撮像装置が撮影した前記認証先を特定するための画像と前記認証の対象となる利用者の生体情報の両方を含む画像を受け付ける、請求項１又は２記載の認証装置である。

【0011】

請求項５に係る本発明は、前記プロセッサが、前記認証先を特定するための画像と前記認証の対象となる利用者の生体情報とを、別々の画像から抽出するよう制御を行う請求項１記載の認証装置である。

【0012】

請求項６に係る本発明は、撮像装置に接続され、前記プロセッサは、前記撮像装置が連続的に撮影した画像を受け付け、前記認証先を特定するための画像と前記認証の対象となる利用者の生体情報を、前記撮像装置が連続的に撮影した各画像から抽出するよう制御を行う請求項５記載の認証装置である。

【0013】

請求項７に係る本発明は、前記プロセッサが、前記画像により特定された認証先に応じて定められた生体情報を取得し、認証要求を行うように制御を行う請求項１記載の認証装置である。

【0014】

請求項８に係る本発明は、人感センサに接続され、前記プロセッサは、人感センサが利用者の接近を検出した際に、前記認証先を特定するための画像と、前記認証の対象となる利用者の生体情報と、を取得するよう制御を行う請求項１から７いずれかに記載の認証装置である。

【0015】

請求項９に係る本発明は、表示装置に接続され、前記プロセッサは、認証処理が成功しなかった場合に、認証情報を入力するよう促す入力画面を前記表示装置に表示するよう制御を行う、請求項１から８いずれかに記載の認証装置である。

【0016】

請求項１０に係る本発明は、表示装置に接続され、前記プロセッサは、認証処理が成功した場合に、前記利用者に対して最適化された操作画面を前記表示装置に表示することを許可する、請求項１から８いずれかに記載の認証装置である。

【0018】

請求項１２に係る本発明は、
画像形成装置に接続された認証装置を構成するコンピュータに、
認証先を特定するための画像と、認証の対象となる利用者の生体情報と、を受け付けさせ、前記画像により特定される認証先に対して前記認証の対象となる利用者の生体情報を送信して認証要求を行い、前記画像形成装置において実行された処理に応じて、認証処理が成功した認証先に対応付けられた課金先に対して課金を行う、プログラムである。

【発明の効果】

【0019】

請求項１に係る本発明によれば、認証先が異なる複数の利用者によって利用される装置を利用するための認証において、認証先の情報を利用者が手入力する場合に比較して、利用者の認証を容易に行うことが可能な認証装置を提供することが可能となり、また、利用者が所属する組織に対して課金することが可能となる。

【0020】

請求項２に係る本発明によれば、認証先を特定するための画像と認証の対象となる利用者の生体情報を、一度の撮影で取得された画像から取得することが可能となる。

【0021】

請求項３に係る本発明によれば、認証先を特定するための画像と認証の対象となる利用者の生体情報を、一度の認証操作で取得することが可能となる。

【0022】

請求項４に係る本発明によれば、一つの撮像装置から認証先を特定するための画像と認証の対象となる利用者の生体情報とを取得することが可能となる。

【0023】

請求項５に係る本発明によれば、認証先を特定するための画像と認証の対象となる利用者の生体情報とが単一の画像に含まれるように撮影する必要がなくなる。

【0024】

請求項６に係る本発明によれば、認証先を特定するため画像と認証の対象となる利用者の生体情報を、選択して抽出することが可能となる。

【0025】

請求項７に係る本発明によれば、認証先が定めた生体情報による利用者の認証を行うことが可能となる。

【0026】

請求項８に係る本発明によれば、人感センサによって利用者の接近が検出された際に、自動的に認証処理を実行することが可能となる。

【0027】

請求項９に係る本発明によれば、撮影による認証が成功しなかった場合に、手入力による認証を実行することが可能となる。

【0028】

請求項１０に係る本発明によれば、認証を行った利用者に対する操作性を向上させることが可能となる。

【0030】

請求項１２に係る本発明によれば、認証装置を構成するコンピュータに対して、認証先が異なる複数の利用者によって利用される装置を利用するための認証において、認証情報を手入力する場合に比較して、利用者の認証を容易に行う動作を実行させることが可能となり、また、利用者が所属する組織に対して課金する処理を行うことが可能となる。

【図面の簡単な説明】

【0031】

【図1】本発明の一実施形態における認証システム１０を示す全体概念図である。

【図2】本実施形態の画像形成装置１００のハードウェア構成図である。

【図3】本実施形態の画像形成装置１００の機能ブロック図である。

【図4】本実施形態の認証装置２００のハードウェア構成図である。

【図5】本実施形態の認証装置２００の機能ブロック図である。

【図6】本実施形態の認証装置２００に記憶される企業データベースの一例を示す図である。

【図7】本実施形態の画像形成装置１００における動作を示したフローチャートである。

【図8】本実施形態における認証案内画面８００の一例を示す図である。

【図9】本実施形態の認証装置２００における動作の流れを示したフローチャートである。

【発明を実施するための形態】

【0032】

本発明の認証装置２００を含む認証システム１０を、実施形態として図面を参照して説明する。なお、以下の実施形態は、本発明の認証装置２００を例示して示すためものであり、本発明を以下の実施形態に限定することを意図するものではない。

【0033】

図１は、認証システム１０の一例を示す全体概念図である。図１に示すように、認証システム１０は、画像形成装置１００、認証装置２００、及び複数の認証サーバ３１０、３２０、３３０を含む。画像形成装置１００、認証装置２００、認証サーバ３１０、３２０、３３０はインターネットにより互いに接続される。なお、画像形成装置１００は実際には同一箇所、あるいは異なる場所に複数台設置されてもよいが、本実施形態では説明を簡単にするために、１台のみが設置されている場合を説明する。また、以下の説明では、認証サーバ３１０、３２０、３３０を特に区別せず、単に認証サーバ３００と呼ぶこととする。

【0034】

画像形成装置１００は、複数の異なる組織、例えば複数の異なる企業、法人、団体に属する人が一つの場所で働く、いわゆるシェアオフィスに配置され、異なる組織に所属する人によって共用される。図２は、画像形成装置１００のハードウェア構成図であり、図３は画像形成装置１００の機能ブロック図である。図２に示すように、画像形成装置１００は、ＣＰＵ１０１、メモリ１０２、記憶装置１０３、入力装置１０４、表示装置１０５、撮像装置１０６、画像形成ユニット１０７、通信インタフェース１０８を備え、それぞれ制御バス１０９に接続される。なお、入力装置１０４、表示装置１０５、撮像装置１０６は、画像形成装置１００と別体で設置されてもよいが、本実施形態では説明を簡単にするために、画像形成装置１００と一体に設置された場合を説明する。

【0035】

ＣＰＵ１０１は、制御用マイクロプロセッサであり、記憶装置１０３に記憶された制御プログラムに基づいて、画像形成装置１００の各部の動作を制御する。

【0036】

メモリ１０２は、撮像装置１０６によって撮影された画像を一時的に記憶する。また、メモリ１０２は、本画像形成装置１００の画像形成ユニット１０７により印刷する画像データを一時的に記憶する。

【0037】

記憶装置１０３は、ハードディスクドライブ（略してＨＤＤという）やソリッド・ステート・ドライブ（略してＳＤＤという）によって構成され、本画像形成装置１００の各部を制御するための制御プログラムが格納される。

【0038】

入力装置１０４は、後述する表示装置１０５の表面に形成されたタッチパネルであり、タッチパネルをユーザが操作することにより、ユーザによるログイン操作の受け付け、画像形成を行う際のメニュー画面に対する入力操作を行うことができる。入力装置１０４は、タッチパネルに加えて本画像形成装置１００本体に設けられた、あるいは本画像形成装置１００本体とは別途配置された入力キーボードや入力ボタンといった機械式入力装置を含んでもよい。

【0039】

表示装置１０５は、本画像形成装置１００に設けられた液晶ディスプレイであり、ユーザに対するメッセージを含む各種画面や、認証が成功した場合に画像形成装置１００を操作するためのメニュー画面を表示する。

【0040】

撮像装置１０６は、画像形成装置１００と一体に設置されるカメラであり、認証先を特定するための画像とユーザの顔の画像を含む認証用画像を撮影し、メモリ１０２に一時的に記憶する。なお、以下の例では、認証先を特定するための画像として、ユーザの所属組織を示す画像が用いられる。これには、例えばユーザが所属する組織の社章、ロゴ、モチーフ、シンボル、社員証の全体あるいは一部の画像といった、ユーザの所属組織の情報を含む画像、あるいはユーザの所属する組織が予め指定した特定の写真やイラスト、といったユーザの所属組織の指定する画像がある。

【0041】

画像形成ユニット１０７は、画像形成装置１００にネットワーク経由で接続された、ユーザが使用する図示しないコンピュータ端末から送信されてきた印刷ジョブを実行し、ユーザが必要とする文書を記録媒体上、例えば紙面上に画像形成する。

【0042】

通信インタフェース１０８は、図示しないＬＡＮケーブルを通じて、あるいは無線ＬＡＮを介して、インターネット経由で接続された認証装置２００と通信を行うための通信制御を行う。

【0043】

また、図３に示すように、画像形成装置１００は、記憶装置１０３に記憶された制御プログラムを実行することにより、表示制御部１１１、認証開始制御部１１２、画像形成制御部１１３、課金制御部１１４の各機能を発揮する。

【0044】

表示制御部１１１は、表示装置１０５に、ユーザの所属組織を示す画像と顔を所定位置内に入れるように促すログイン画面を表示させたり、認証結果を通知する画面を表示させたり、認証が成功した場合に、本画像形成装置１００の各機能を操作するためのメニュー画面を表示させたりする制御を行う。

【0045】

認証開始制御部１１２は、ユーザが入力装置１０４を操作することによってログイン操作をした場合に、表示制御部１１１にログイン画面表示処理を実行させるとともに、撮像装置１０６を動作させて、認証先を特定するための画像、つまりユーザの所属組織を示す画像と、ユーザの生体情報、つまり顔画像の両方を含む認証用画像を撮影させ、撮影された認証用画像を認証装置２００に送信する。

【0046】

画像形成制御部１１３は、認証装置２００から認証成功の通知、及びユーザによる画像形成を許可することが通知された場合に、ユーザが入力装置１０４を介して行う入力操作にしたがって画像形成ユニット１０７を制御し、文書を印刷する。

【0047】

課金制御部１１４は、画像形成制御部１１３によって画像形成を実行した際に、当該画像形成の内容に応じて課金情報を生成し、認証装置２００に送信する。

【0048】

次に、図４、５を参照して認証装置２００について説明する。認証装置２００は、画像形成装置１００から認証先を特定するための画像と、認証の対象となるユーザの生体情報と、を受け付け、認証先を特定するための画像から特定される認証先の認証サーバ３００に対して当該ユーザの生体情報を送信して認証要求を行う。図４は、認証装置２００のハードウェア構成図であり、図５は、認証装置２００の機能ブロック図である。図４に示すように、認証装置２００は、ＣＰＵ２０１、メモリ２０２、記憶装置２０３、通信インタフェース２０４を備え、それぞれ制御用バス２０５に接続される。

【0049】

ＣＰＵ２０１は、制御用マイクロプロセッサであり、記憶装置２０３に記憶された制御プログラムに基づいて、認証装置２００の各部の動作を制御する。

【0050】

メモリ２０２は、画像形成装置１００から受信した認証用画像を一時的に保存する。また、メモリ２０２は、後述する認証サーバ３００から受信した認証結果やユーザ情報を一時的に記憶する。

【0051】

記憶装置２０３は、ハードディスクドライブ（略してＨＤＤという）やソリッド・ステート・ドライブ（略してＳＤＤという）によって構成され、認証装置２００の各部を制御するための制御プログラムが格納される。また、記憶装置２０３には、後述する企業データベース２１５が記憶される。

【0052】

通信インタフェース２０４はインターネット経由で接続された画像形成装置１００、及び認証サーバ３００と通信を行うための通信制御を行う。

【0053】

また、認証装置２００は、図５に示すように、記憶装置２０３に記憶された制御プログラムを実行することにより、認証画像抽出部２１１、認証先特定部２１２、認証制御部２１３、課金処理部２１４の各機能を発揮する。また、記憶装置２０３には企業データベース２１５が記憶される。

【0054】

認証画像抽出部２１１は、画像形成装置１００から受信した認証用画像から、ユーザの所属組織を示す画像と、認証の対象となるユーザの生体情報、つまり本実施形態ではユーザの顔画像と、を抽出する。

【0055】

認証先特定部２１２は、認証画像抽出部２１１によって抽出されたユーザの所属組織を示す画像を、企業データベース２１５に記憶された情報と照合し、認証先を特定する。具体的には、認証先特定部２１２は、ユーザの所属組織を示す画像と同一の画像が紐づけられている認証先の認証サーバの情報を取得する。

【0056】

認証制御部２１３は、認証先特定部２１２によって特定された認証先の認証サーバ３００に対して、認証画像抽出部２１１によって抽出されたユーザの顔画像を送信し、認証要求を行う。また、認証制御部２１３は、認証要求に対して認証サーバから認証成功情報、及びユーザ情報を受信した場合、画像形成装置１００に対して認証成功を通知し、ユーザによる画像形成を許可することを通知する。

【0057】

課金処理部２１４は、画像形成装置１００から課金情報を受信した際に、課金情報に含まれる課金先情報、あるいは後述の企業データベースに登録された課金サーバの情報に応じて、課金先となる組織の課金サーバに対して課金処理を実行する。

【0058】

図６は、本実施形態の企業データベース２１５の一例を示す図である。企業データベース２１５には、認証先の情報２１６、ユーザの所属組織を示す画像２１７、及び認証サーバ情報２１８が対応付けられて記憶されている。例えば、図６では、認証先の情報２１６として「ＡＡＡ会社」に対して、ユーザの所属組織を示す画像２１７として「画像Ａ」、認証サーバ情報２１８として「１００．１００．１００．ＸＸＸ」が対応付けられて記憶されている。なお、図６では、説明を分かりやすくするために、ユーザの所属組織を示す画像２１７は、画像の名称と画像データであり、これらが企業データベース２１５に記憶された例を説明したが、画像ファイルの保存場所の情報が企業データベース２１５に記憶されるようにしてもよい。また、図６では認証サーバ情報２１８として、ＩＰアドレスを指定する例を挙げたが、認証サーバのネットワーク上の場所をＵＲＬで指定してもよい。さらに、図６には図示していないが、企業データベース２１５には、それぞれの認証先に対して、画像形成装置１００が画像形成処理を実行した際に課金を行うべき課金先となる課金サーバの情報が対応付けられているものとする。

【0059】

認証サーバ３００は、認証装置２００にインターネットを介して接続され、認証装置２００から送信されてきた生体情報を含む認証要求を受信し、当該生体情報が認証サーバ３００に保存されている認証データベースに登録されているか否かを判定することにより、当該ユーザの認証を行う。認証サーバ３００は、認証装置２００から受け取った生体情報が当該認証サーバ３００の認証データベースに登録されている場合、画像形成装置１００にログインする権利を有するユーザであることを承認し、認証成功情報を認証装置２００に返信する。その際に、認証装置２００に登録されている生体情報に結び付けられているユーザ情報を認証装置２００に送信する。

【0060】

次に、図７～９を参照して認証システム１０の動作について説明する。まず、画像形成装置１００における動作の流れを、図７を参照して説明する。なお、図７は、画像形成装置１００における動作を示したフローチャートである。

【0061】

図７のステップＳ７０１において、表示制御部１１１は、画像形成装置１００の表示装置１０５にログイン受付画面を表示し、ユーザによるログイン操作を待機する。

【0062】

ステップＳ７０２において、ユーザが入力装置１０４を操作することによりログイン操作を行うと、表示制御部１１１は、図８に示すようなログイン案内画面８００を表示装置１０５に表示させる。同時に、認証開始制御部１１２は、撮像装置１０６を動作させる。

【0063】

図８は、ログイン案内画面８００の一例を示す図である。図８に示すように、ログイン案内画面８００には、「顔を枠内に入れてください」というメッセージ８１０と、撮像装置１０６によって撮影された画像を表示する表示領域８２０を含み、ユーザの顔を検出する範囲を指定する顔検出ゾーン８３０と、ユーザの所属組織を示す画像を検出する範囲を指定する所属組織画像検出ゾーン８４０とが表示されている。

【0064】

ステップＳ７０３において、認証開始制御部１１２は、上記図８の顔検出ゾーン８３０にユーザの顔が映っており、所属組織画像検出ゾーン８４０にユーザの所属組織を示す画像が映っていると判断した場合、撮像装置１０６によって当該ユーザの所属組織を示す画像と顔画像の両方を含む認証用画像を撮影させ、撮影した認証用画像とともに認証要求を認証装置２００に送信する。なお、認証用画像は、ユーザの所属組織を示す画像とユーザの顔画像が、一度に撮影された一枚の画像に含まれた画像であってもよいし、別々に撮影された画像であってもよい。

【0065】

ステップＳ７０４において、認証開始制御部１１２は、認証装置２００から認証成功の通知を受信したか否かを判定する。

【0066】

ステップＳ７０４において認証成功の通知ではなく認証エラー通知を受信した場合、つまり認証処理が成功しなかった場合には、ステップＳ７０５に進み、表示制御部１１１は、認証情報を手動で入力するよう促す入力画面を表示装置１０５に表示させ、ユーザによる手動の認証情報入力を受け付ける。なお、この場合の認証情報とは、ユーザの所属組織の組織名やＩＤといった認証先の情報、ユーザＩＤとパスワードといった当該ユーザを一意に特定し、本人か否かを認証すための個別認証情報とが含まれる。

【0067】

続くステップＳ７０６では、認証開始制御部１１２は、手動入力された認証先の情報とユーザの個別認証情報を含む認証情報を認証装置２００に送信し、ステップＳ７０４に戻り、認証成功の受信を待機する。なお、この際、認証情報として、認証先の情報と、ユーザの個別認証情報の両方を手動で入力するように求めてもよいし、認証先の情報のみを手動で入力するように求め、ユーザの個別の認証情報は生体情報を撮像装置１０６によって再度取得して認証装置２００に送信してもよい。

【0068】

ステップＳ７０４において認証成功の通知を受信した場合、ステップＳ７０７に進み、表示制御部１１１は、ログインに成功した旨を表示装置１０５に表示し、またメニュー画面を表示装置１０５に表示させ、ユーザからの操作を受け付け可能な状態とする。このとき、ユーザに対して最適化された操作画面を表示装置１０５に表示してもよい。例えば、認証装置２００、あるいは認証サーバ３００から当該認証先あるいは当該ユーザ毎に設定されたメニュー画面の情報を取得し、表示装置１０５に表示する。

【0069】

その後、ステップＳ７０８において、ユーザが表示装置１０５に表示されたメニュー画面を視認しながら入力装置１０４を操作することで画像形成などの指示を行うと、その指示に従って画像形成制御部１１３は画像形成ユニット１０７を制御し、印刷処理などの画像形成処理を実行する。

【0070】

画像形成が終了すると、ステップＳ７０９において、課金制御部１１４は、実行された画像形成の処理の内容に応じて課金情報を生成し、認証装置２００に送信する。ステップＳ７１０において、課金制御部１１４は、認証装置２００から課金処理成功の通知を受信し、処理を終了する。

【0071】

なお、上記説明では、画像形成装置１００に設けられた撮像装置１０６で一枚の画像を撮影した場合を説明したが、複数枚の画像を連続的に撮影するようにし、認証装置２００において、ユーザの所属組織を示す画像と認証の対象となる利用者の生体情報とを、当該撮像装置１０６が連続的に撮影した各画像から抽出するようにしてもよい。また、上記説明では、画像形成装置１００に設けられる撮像装置１０６は一つだけであり、ユーザの所属組織を示す画像と顔画像が一つの撮影画像に収まるように撮影した場合を説明したが、ユーザの所属組織を示す画像を撮影する撮像装置とユーザの顔画像を撮影する撮像装置を別々にして、つまり撮像装置１０６を複数設けてもよい。その場合、ユーザの所属組織を示す画像と顔画像とを、別々の撮像装置１０６で同時に撮影してもよいし、時間的に若干前後するように別々に撮影して抽出してもよい。

【0072】

次に、認証装置２００における動作の流れを、図９を参照して説明する。図９は認証装置２００における動作の流れを示したフローチャートである。

【0073】

図９のステップＳ９０１において、認証装置２００は、画像形成装置１００から認証用画像とともに認証要求の受信を待機する。

【0074】

ステップＳ９０２において、認証装置２００は、画像形成装置１００から認証要求を受信する。画像形成装置１００から送信されてくる認証要求には、認証用画像が付与されている。受信した認証用画像は一時的にメモリ２０２に記憶される。認証用画像には、ユーザの所属組織を示す画像と、認証の対象となるユーザの生体情報、つまり顔画像が含まれている。

【0075】

ステップＳ９０３において、認証画像抽出部２１１は、認証用画像から、ユーザの所属組織を示す画像と、ユーザの顔画像を抽出する。なお、認証画像抽出部２１１は、画像形成装置１００から受信した一つの画像から認証先を特定するための画像、つまりユーザの所属組織を示す画像と、ユーザの生体情報、つまり顔画像を抽出する。なお、ユーザの所属組織を示す画像と顔画像は、一つの画像から抽出されることに限定されず、画像形成装置１００から同時あるいは逐次に受信、取得した別々の画像から抽出するようにしてもよい。なお、ユーザの所属組織を示す画像と顔画像は、認証装置２００において抽出してもよいし、画像形成装置１００において抽出してもよい。

【0076】

ステップＳ９０４において、認証先特定部２１２は、認証画像抽出部２１１によって抽出されたユーザの所属組織を示す画像を、企業データベース２１５に記憶された情報と照合し、認証先を特定する。具体的には、ユーザの所属組織を示す画像と同一の画像が紐づけられた認証先の認証サーバの情報を取得する。

【0077】

ステップＳ９０５において、認証先特定部２１２は、認証先を特定できたか否かを判定する。認証先を特定できなかった場合は、ステップＳ９０６に進み、認証制御部２１３は、認証エラー通知を画像形成装置１００に送信し、ステップＳ９０１に戻る。

【0078】

ステップＳ９０５において認証先を特定できた場合は、ステップＳ９０７に進み、認証制御部２１３は、認証先特定部２１２によって特定された認証先の認証サーバ３００に対して、認証情報、つまり認証画像抽出部２１１によって抽出されたユーザの顔画像を送信し、認証要求を行い、認証結果の受信を待機する。

【0079】

ステップＳ９０８において、認証制御部２１３は、認証要求を送信した認証サーバ３００から認証成功情報、及びユーザ情報を受信したか否かを判定する。認証成功情報を受信しなかった場合、つまり認証に成功しなかった場合、ステップＳ９０６において、認証制御部２１３は、認証エラー通知を画像形成装置１００に送信し、ステップＳ９０１に戻る。

【0080】

一方、認証成功情報を受信した場合、つまり認証に成功した場合、ステップＳ９０９に進み、画像形成装置１００に対して認証成功を通知するとともに認証サーバ３００から受信したユーザ情報を送信する。

【0081】

ステップＳ９１０において、画像形成装置１００から課金情報を受信すると、課金処理部２１４は、画像形成装置１００から課金情報を受信した際に、課金情報に含まれる課金先情報に応じて、課金先の課金サーバに対して課金処理を実行する。

【0082】

ステップＳ９１１において、課金処理部２１４は、画像形成装置１００に対して課金処理成功の通知を送信し、処理を終了する。

【0083】

なお、上記実施形態においては、認証装置２００は、画像形成装置１００から利用者の生体情報として顔画像を取得し、認証サーバ３００に対して当該生体情報としての顔画像を送信した例を説明したが、本発明はこれに限定されない。各認証サーバ３１０、３２０、３３０が認証する生体情報の種類を、企業データベース２１５に登録しておき、まず、画像形成装置１００からユーザの所属組織を特定するための画像を取得し、次いで認証装置２００は、当該ユーザの所属組織を特定するための画像により特定される認証先に応じて定められた生体情報の種類を特定し、画像形成装置１００に対して当該認証先に応じて定められた生体情報を取得するように求めてもよい。なお、この場合、画像形成装置１００には、撮像装置１０６に加えて各種生体情報を取得するための生体情報取得装置を取り付ける必要がある。

【0084】

例えば、生体認証には、顔認証に加えて、例えば指紋認証、静脈認証、虹彩認証が含まれ、生体情報には、ユーザの顔画像に加えて指紋情報、静脈情報、虹彩情報が含まれている。これらの生体認証を利用するためには、画像形成装置１００に、撮像装置１０６に加えて、指紋認証装置、静脈認証装置、虹彩認証装置を設ける必要がある。

【0085】

さらに、上記説明においては、ユーザが画像形成装置１００の入力装置１０４を操作してログイン操作を行った際に、撮像装置１０６によってユーザの所属組織を示す画像と、認証の対象となるユーザの生体情報とを撮影した例を説明したが、本発明はこれに限定されない。例えば、画像形成装置１００に人感センサ等の接近センサを設け、この接近センサがユーザの接近、つまり画像形成装置１００から所定距離範囲内に近づいたことを検知した際に、ユーザによるログイン操作を待たずに撮像装置１０６を動作させ、自動的にユーザが身に着けているユーザの所属組織を示す画像と、認証の対象となるユーザの生体情報である顔画像とを撮影することによって取得するようにしてもよい。

【0086】

また、上記説明では、ユーザの所属組織を示す画像は、あらかじめ企業データベース２１５に固定的に登録された場合を説明したが、本発明はこれに限定されておらず、ユーザの所属組織を示す画像を日替わりで変更できるようにしてもよい。その場合、認証装置２００に撮像装置を接続し、画像を変更する日毎に、撮像装置で登録する画像を撮影し、認証先と関連付けて企業データベース２１５に登録する。ユーザは、シェアオフィスを利用する際に、当該認証先に関連付けられて登録された画像を印刷したカードを受け取り、画像形成装置１００にログインする際に撮像装置１０６の前に、受け取ったカードをかざし、ユーザの所属組織を示す画像として撮影されるようにする。

【0087】

なお、上記各実施形態において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えばＣＰＵ：Central Processing Unit、等）や、専用のプロセッサ（例えばＧＰＵ：Graphics Processing Unit、ＡＳＩＣ：Application Specific Integrated Circuit、ＦＰＧＡ：Field Programmable Gate Array、プログラマブル論理デバイス等）を含むものである。

【0088】

また上記各実施形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記各実施形態において記載した順序のみに限定されるものではなく、必要に応じて変更してもよい。

【符号の説明】

【0089】

１０ 認証システム
１００ 画像形成装置
１０１ ＣＰＵ
１０２ メモリ
１０３ 記憶装置
１０４ 入力装置
１０５ 表示装置
１０６ 撮像装置
１０７ 画像形成ユニット
１０８ 通信インタフェース
１０９ 制御バス
１１１ 表示制御部
１１２ 認証開始制御部
１１３ 画像形成制御部
１１４ 課金制御部
２００ 認証装置
２０１ ＣＰＵ
２０２ メモリ
２０３ 記憶装置
２０４ 通信インタフェース
２０５ 制御バス
２１１ 認証画像抽出部
２１２ 認証先特定部
２１３ 認証制御部
２１４ 課金処理部
２１５ 企業データベース
３００、３１０、３２０、３３０ 認証サーバ

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】