JP6380360B2 - 画像処理システム、画像出力装置、端末装置、画像出力方法、およびコンピュータプログラム - Google Patents

Description

本発明は、例えばＭＦＰのような、画像を出力する処理を行う装置およびその制御方法などに関する。

近年、コピー、スキャン、ファックス、およびドキュメントサーバなど様々な機能が備わった画像形成装置が普及している。このような画像形成装置は、「複合機」または「ＭＦＰ（Multi Function Peripherals）」などと呼ばれることがある。

画像形成装置は、企業、役所、または学校などに設置され、複数のユーザによって共用される。また、画像形成装置は、機密の情報を取り扱う場合がある。

そこで、従来、画像形成装置をロックしておき、画像形成装置へログインしたユーザに対してのみ画像形成装置の使用を許可することが、多い。

ユーザは、画像形成装置へログインする際に、自分のユーザコードおよびパスワードを、画像形成装置のタッチパネルディスプレイを操作して入力する。または、自分のユーザコードを、それが記録されたカードを画像形成装置のカードリーダに読み取らせることによって入力する。

画像形成装置は、入力されたユーザコードなどに基づいてユーザを認証する。そして、認証に成功したら、ユーザを画像形成装置にログインさせる。これにより、ユーザは、画像形成装置を使用することができるようになる。

ユーザは、画像形成装置を使用して行う作業の途中で、画像形成装置の傍から離れる場合がある。このような場合に、画像形成装置を使用することができる状態のままにしておくと、セキュリティ上、好ましくない。

そこで、従来、次のような技術が提案されている。ＣＰＵは、入力されたユーザのユーザＩＤ及びパスワードと、各ユーザのユーザＩＤ及びパスワードを含むユーザ情報とを比較することにより、入力されたユーザのユーザＩＤ及びパスワードに対応するユーザを認証し、人感センサの検知信号に基づいて、認証されたユーザが画像形成装置から離れたことを検知し、認証されたユーザが画像形成装置から離れたことを検知した場合に、認証されたユーザの認証状態を解除する（特許文献１）。

印刷時に再度の認証が必要であるか否かを示す再認証要否情報を印刷データの一覧情報に用意しておき、ユーザにより選択された印刷データが再度の認証が必要である場合には、印刷装置にログインしているユーザに対して再度の認証を要求する（特許文献２）。

特開２０１３−４５３１５号公報 特開２０１２−５８９０２号公報

従来の技術によると、セキュリティを向上させることができる。しかし、そのためには、認証の回数を増やさなければならない。

そうすると、ユーザにとって、操作の回数が増えるので、画像形成装置の使い易さが悪くなってしまう。

本発明は、このような問題点に鑑み、セキュリティを維持しつつ従来よりも使い易さを向上させることを、目的とする。

本発明の一形態に係る画像処理システムは、ユーザが身に付けて使用する端末装置と、前記ユーザからの指示に従って画像を出力する出力処理を実行する画像出力装置と、を有する画像処理システムであって、前記端末装置に、前記ユーザから身体的な特徴を取得する取得手段と、前記画像出力装置への当該端末装置の接近を検知する検知手段と、前記接近が前記検知手段によって検知された場合に当該接近を前記画像出力装置へ通知する通知手段と、が、備えられ、前記画像出力装置に、前記接近が通知された場合に、前記取得手段によって取得された前記身体的な特徴に基づいて前記ユーザを認証する認証処理を実行する旨の要求を前記端末装置へ与える、要求手段、が備えられ、前記端末装置に、さらに、前記出力処理が実行される前に、前記認証処理を前記要求に従って実行し、当該認証処理の結果を当該画像出力装置へ通知する、認証手段、が備えられ、前記画像出力装置に、さらに、前記認証手段によって前記ユーザが認証された場合に、前記出力処理を実行する出力処理手段、が備えられる。

本発明の他の一形態に係る画像処理システムは、ユーザが身に付けて使用する端末装置と、前記ユーザからの指示に従って画像を出力する出力処理を実行する画像出力装置と、を有する画像処理システムであって、前記端末装置に、前記画像出力装置への当該端末装置の接近を検知する検知手段と、前記接近が前記検知手段によって検知された場合に当該接近を前記画像出力装置へ通知する通知手段と、が、備えられ、前記画像出力装置に、前記接近が通知された場合に前記身体的な特徴を送信する要求を前記端末装置へ与える要求手段、が備えられ、前記端末装置に、さらに、前記ユーザから身体的な特徴を取得する取得手段と、前記画像出力装置からの前記要求に従って、前記身体的な特徴を前記取得手段に取得させ当該画像出力装置へ送信する、送信手段と、が、備えられ、前記画像出力装置に、さらに、前記出力処理が実行される前に、前記取得手段によって取得された前記身体的な特徴に基づいて前記ユーザを認証する認証処理を実行する、認証手段と、前記認証手段によって前記ユーザが認証された場合に、前記出力処理を実行する出力処理手段と、が、備えられる。
本発明の他の一形態に係る画像処理システムは、ユーザが身に付けて使用する端末装置と、前記ユーザからの指示に従って画像を出力する出力処理を実行する画像出力装置と、を有する画像処理システムであって、前記端末装置に、前記ユーザから身体的な特徴を取得する取得手段、が備えられ、前記端末装置または前記画像出力装置に、前記出力処理が実行される前に、前記取得手段によって取得された前記身体的な特徴に基づいて前記ユーザを認証する認証処理を実行する、認証手段、が、備えられ、前記画像出力装置に、前記出力処理とともに１つのジョブにおける処理として含まれている、当該出力処理よりも前に行うべき他の処理を、前記認証処理の結果に関わらず実行し、前記認証手段によって前記ユーザが認証された場合に、当該出力処理を実行する、出力処理手段、が、備えられる。

本発明によると、セキュリティを維持しつつ従来よりも使い易さを向上させることができる。

画像処理システムの全体的な構成の例を示す図である。 画像形成装置のハードウェア構成の例を示す図である。 ログイン用画面の例を示す図である。 ウェアラブル端末のハードウェア構成の例を示す図である。 パーソナルコンピュータのハードウェア構成の例を示す図である。 スマートフォンのハードウェア構成の例を示す図である。 画像形成装置およびウェアラブル端末２それぞれの機能的構成の例を示す図である。 メニュー画面の例を示す図である。 コピージョブまたはスキャンジョブの際の各装置の処理の流れの例を示すシーケンス図である。 ネットワークプリントジョブの際の各装置の処理の流れの例を示すシーケンス図である。 コピージョブまたはスキャンジョブの際の各装置の処理の流れの変形例を示すシーケンス図である。 ネットワークプリントジョブの際の各装置の処理の流れの変形例を示すシーケンス図である。 画像形成装置およびウェアラブル端末それぞれの機能的構成の変形例を示す図である。

図１は、画像処理システム１００の全体的な構成の例を示す図である。図２は、画像形成装置１のハードウェア構成の例を示す図である。図３は、ログイン用画面６１の例を示す図である。図４は、ウェアラブル端末２のハードウェア構成の例を示す図である。図５は、パーソナルコンピュータ３１のハードウェア構成の例を示す図である。図６は、スマートフォン３２のハードウェア構成の例を示す図である。

図１に示すように、画像処理システム１００は、画像形成装置１、ウェアラブル端末２、パーソナルコンピュータ３１、スマートフォン３２、および通信回線４などによって構成される。

画像処理システム１００によると、ユーザは、用紙に記されている画像を他の用紙に複写（コピー）したり電子化して保存したりすることができる。

画像処理システム１００は、企業、役所、または学校などの組織において、その組織のメンバによって使用される。各メンバつまり各ユーザには、識別用のユニークなコードがユーザコードとして与えられている。

画像形成装置１、ウェアラブル端末２、パーソナルコンピュータ３１、およびスマートフォン３２は、通信回線４を介して通信を行うことができる。通信回線４として、ＬＡＮ（Local Area Network）回線、近距離無線、インターネット、公衆回線、または専用線などが用いられる。

画像形成装置１は、コピー、ネットワークプリント、ファックス、スキャン、およびボックスなどの機能を集約した装置である。一般に、「複合機」または「ＭＦＰ（Multi Function Peripherals）」などと呼ばれることがある。

ネットワークプリントの機能は、パーソナルコンピュータ３１から受信した画像データに基づいて画像を用紙に印刷する機能である。「ネットワークプリンティング」または「ＰＣプリント」などと呼ばれることもある。

ボックスの機能は、ユーザごとに「ボックス」または「パーソナルボックス」などと呼ばれる記憶領域を与えておき、各ユーザが自分の記憶領域によって画像データなどを保存し管理するための機能である。ボックスは、パーソナルコンピュータにおける「フォルダ」または「ディレクトリ」に相当する。

画像形成装置１は、図２に示すように、ＣＰＵ（Central Processing Unit）１０ａ、ＲＡＭ（Random Access Memory）１０ｂ、ＲＯＭ（Read Only Memory）１０ｃ、補助記憶装置１０ｄ、タッチパネルディスプレイ１０ｅ、操作キーパネル１０ｆ、ＮＩＣ（Network Interface Card）１０ｇ、モデム１０ｈ、スキャンユニット１０ｉ、プリントユニット１０ｊ、フィニッシャ１０ｋ、および近距離無線ユニット１０ｎなどによって構成される。

タッチパネルディスプレイ１０ｅは、ユーザに対するメッセージを示す画面、ユーザがコマンドまたは情報を入力するための画面、およびＣＰＵ１０ａが実行した処理の結果を示す画面などを表示する。また、タッチパネルディスプレイ１０ｅは、タッチされた位置を示す信号をＣＰＵ１０ａへ送る。

操作キーパネル１０ｆは、いわゆるハードウェアキーボードであって、テンキー、スタートキー、ストップキー、およびファンクションキーなどによって構成される。

ユーザは、タッチパネルディスプレイ１０ｅおよび操作キーパネル１０ｆを操作してジョブを与えたり設定を変更したりするには、画像形成装置１へログインしなければならない。画像形成装置１に誰もログインしていないときは、タッチパネルディスプレイ１０ｅには、図３のようなログイン用画面６１が表示される。

ＮＩＣ１０ｇは、ＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）などのプロトコルによってウェアラブル端末２、パーソナルコンピュータ３１、およびスマートフォン３２などと通信する。

モデム１０ｈは、ファックス端末との間でＧ３などのプロトコルで画像データをやり取りする。

スキャンユニット１０ｉは、プラテンガラスの上にセットされたシートに記されている画像を読み取って画像データを生成する。

プリントユニット１０ｊは、スキャンユニット１０ｉによって読み取られた画像を印刷する。さらに、ウェアラブル端末２からＮＩＣ１０ｇによって受信されたデータに基づいて画像を用紙に印刷する。そのほか、ファックス端末からモデム１０ｈによって受信されたデータに基づいて画像を用紙に印刷する。

フィニッシャ１０ｋは、プリントユニット１０ｊによってドキュメントが印刷された用紙すなわち印刷物に対して仕上げの処理を行う。仕上げの処理は、印刷物をステープルで綴じる処理、印刷物にパンチ穴を開ける処理、または印刷物を折り曲げる処理などである。

近距離無線ユニット１０ｎは、到達する距離が数メートルないし十数メートル程度の電波によって通信を行う。近距離無線ユニット１０ｎが発信する信号が２メートル程度の範囲にしか届かないように、電波の強度を低くしてもよい。
近距離無線ユニット１０ｎとして、Ｂｌｕｅｔｏｏｔｈ（登録商標）またはワイヤレスＵＳＢ（Universal Serial Bus）などの規格に準拠する装置が用いられる。以下、Ｂｌｕｅｔｏｏｔｈの規格に準拠する装置が用いられる場合を例に説明する。

また、近距離無線ユニット１０ｎには、ビーコンの機能が備わっている。この機能は、他のＢｌｕｅｔｏｏｔｈの機器が発信する標識用の信号（無線標識）を受信することによって近距離無線ユニット１０ｎ自身とこの機器との距離または位置関係を求めたり、近距離無線ユニット１０ｎ自身の無線標識を発信したりする機能である。

ＲＯＭ１０ｃまたは補助記憶装置１０ｄには、上述の機能を提供するためのプログラムが記憶されている。さらに、ウェアラブルログインプログラム１０Ｐ１およびジョブ管理プログラム１０Ｐ２（図７参照）などが記憶されている。

これらのプログラムは、必要に応じてＲＡＭ１０ｂにロードされ、ＣＰＵ１０ａによって実行される。補助記憶装置１０ｄとして、ハードディスクまたはＳＳＤ（Solid State Drive）などが用いられる。

ウェアラブル端末２は、人体に装着して使用するコンピュータである。ウェアラブル端末２として、時計型のウェアラブル端末または眼鏡型のウェアラブル端末などが用いられる。以下、ウェアラブル端末２として、時計型のウェアラブル端末が用いられる場合を例に説明する。時計型のウェアラブル端末の例として、Ａｐｐｌｅ社のＡｐｐｌｅ Ｗａｔｃｈが挙げられる。

ウェアラブル端末２は、図４に示すように、ＣＰＵ２０ａ、ＲＡＭ２０ｂ、ＲＯＭ２０ｃ、フラッシュメモリ２０ｄ、タッチパネルディスプレイ２０ｅ、無線ＬＡＮユニット２０ｆ、近距離無線ユニット２０ｇ、および脈波センサ２０ｈなどによって構成される。

タッチパネルディスプレイ２０ｅは、ユーザに対するメッセージを示す画面、ユーザがコマンドまたは情報を入力するための画面、およびＣＰＵ２０ａが実行した処理の結果を示す画面などを表示する。また、タッチパネルディスプレイ２０ｅは、タッチされた位置を示す信号をＣＰＵ２０ａへ送る。

無線ＬＡＮユニット２０ｆは、Ｗｉ−Ｆｉ用の通信装置であって、ＴＣＰ／ＩＰなどのプロトコルによって画像形成装置１、パーソナルコンピュータ３１、およびスマートフォン３２などと通信する。

近距離無線ユニット２０ｇは、画像形成装置１の近距離無線ユニット１０ｎの規格と同様の規格（本実施形態では、Ｂｌｕｅｔｏｏｔｈ）によって無線通信を行う。近距離無線ユニット２０ｇにも、画像形成装置１の近距離無線ユニット１０ｎと同様に、ビーコンの機能が備わっており、近距離無線ユニット２０ｇ自身の無線標識を発信したり、他のＢｌｕｅｔｏｏｔｈの機器からの無線標識を受信し近距離無線ユニット２０ｇ自身とこの機器との距離または位置関係を求めたりする。

脈波センサ２０ｈは、ユーザの脈波を計測し脈波の特徴を解析する。計測された脈波またはその特徴は、ユーザ認証のために用いられる。

ＲＯＭ２０ｃおよびフラッシュメモリ２０ｄには、オペレーティングシステムおよびアプリケーションのほか、ユーザ認証プログラム２０Ｐ（図７参照）が記憶されている。

これらのプログラムは、必要に応じてＲＡＭ２０ｂにロードされ、ＣＰＵ２０ａによって実行される。

パーソナルコンピュータ３１は、図５に示すように、ＣＰＵ３１ａ、ＲＡＭ３１ｂ、ＲＯＭ３１ｃ、補助記憶装置３１ｄ、液晶ディスプレイ３１ｅ、ＮＩＣ３１ｆ、キーボード３１ｇ、およびポインティングデバイス３１ｈなどによって構成される。

液晶ディスプレイ３１ｅには、印刷の対象であるドキュメントおよび印刷の指令のための画面などが表示される。

ＮＩＣ３１ｆは、画像形成装置１などとＴＣＰ／ＩＰなどのプロトコルによって通信する。

キーボード３１ｇおよびポインティングデバイス３１ｈは、ユーザが情報およびコマンドを入力するために用いられる。

ＲＯＭ３１ｃまたは補助記憶装置３１ｄには、オペレーティングシステム、種々のアプリケーション、およびプリンタドライバ３１Ｐ（図７参照）が記憶されている。プリンタドライバ３１Ｐは、ネットワークプリントジョブを画像形成装置１に行わせるためのプログラムである。ネットワークプリントジョブは、パーソナルコンピュータ３１にデータが用意されたドキュメントを用紙に印刷するジョブである。

これらのプログラムは、必要に応じてＲＡＭ３１ｂにロードされ、ＣＰＵ３１ａによって実行される。補助記憶装置３１ｄとして、ハードディスクまたはＳＳＤなどが用いられる。

スマートフォン３２は、図６に示すように、ＣＰＵ３２ａ、ＲＡＭ３２ｂ、ＲＯＭ３２ｃ、フラッシュメモリ３２ｄ、タッチパネルディスプレイ３２ｅ、デジタルカメラ３２ｆ、無線ＬＡＮユニット３２ｇ、近距離無線ユニット３２ｈ、および携帯電話通信ユニット３２ｉによって構成される。

タッチパネルディスプレイ３２ｅは、ユーザに対するメッセージを示す画面、ユーザがコマンドまたは情報を入力するための画面、およびＣＰＵ３２ａが実行した処理の結果を示す画面などを表示する。また、タッチパネルディスプレイ３２ｅは、タッチされた位置を示す信号をＣＰＵ３２ａへ送る。デジタルカメラ３２ｆは、画像を撮影して画像の電子データを生成する。

無線ＬＡＮユニット３２ｇは、Ｗｉ−Ｆｉ用の通信装置であって、ＴＣＰ／ＩＰなどのプロトコルによって画像形成装置１、ウェアラブル端末２、およびパーソナルコンピュータ３１などと通信する。

近距離無線ユニット３２ｈは、画像形成装置１の近距離無線ユニット１０ｎの規格と同様の規格（本実施形態では、Ｂｌｕｅｔｏｏｔｈ）によって無線通信を行う。近距離無線ユニット３２ｈにも、画像形成装置１の近距離無線ユニット１０ｎなどと同様に、ビーコンの機能が備わっており、近距離無線ユニット３２ｈ自身の無線標識を発信したり、他のＢｌｕｅｔｏｏｔｈの機器からの無線標識を受信し近距離無線ユニット３２ｈ自身とこの機器との距離または位置関係を求めたりする。

携帯電話通信ユニット３２ｉは、ＬＴＥ（Long Term Evolution）などの携帯電話網を介して通信を行う。

ＲＯＭ３２ｃおよびフラッシュメモリ３２ｄには、オペレーティングシステムおよびアプリケーションのほか、画像形成装置１とウェアラブル端末２との間でやり取りされるデータを仲介するためのプログラムが記憶されている。

これらのプログラムは、必要に応じてＲＡＭ３２ｂにロードされ、ＣＰＵ３１ａによって実行される。

ところで、画像形成装置１は、特定の種類のジョブを実行する際に、ウェアラブル端末２を腕に付けて画像形成装置１を操作しているユーザとそのジョブを与えたユーザとが同一であるか否かを確認する。この際に、少なくとも１回、前者を識別する情報（以下、「本人認証情報」と記載する。）を要求する。

ユーザは、ウェアラブル端末２を身に付けていれば、操作を行わなくても本人認証情報を画像形成装置１へ与えることができる。以下、この仕組みについて説明する。

図７は、画像形成装置１およびウェアラブル端末２それぞれの機能的構成の例を示す図である。図８は、メニュー画面６２の例を示す図である。

ウェアラブルログインプログラム１０Ｐ１によると、図７に示す本人認証情報取得部１０１、ログイン処理部１０２、およびログアウト処理部１０３などの機能が画像形成装置１に実現される。

ジョブ管理プログラム１０Ｐ２によると、ジョブ用画面表示部１２１、ジョブ受付部１２２、ジョブ実行部１２３、本人確認部１２４、およびホーム画面表示部１２５などの機能が画像形成装置１に実現される。

ユーザ認証プログラム２０Ｐによると、脈波データ記憶部２０１、接近検知部２０２、接近通知部２０３、ユーザ認証部２０４、および本人認証情報送信部２０５などの機能がウェアラブル端末２に実現される。

ウェアラブル端末２において、脈波データ記憶部２０１には、ウェアラブル端末２の所有者の脈波の特徴を表わす脈波データ５Ａが、その所有者のユーザコードとともに予め記憶されている。

あるユーザがウェアラブル端末２の所有者になった際に、このユーザの腕にウェアラブル端末２を装着し、このユーザの脈波を脈波センサ２０ｈによって計測し公知の方法で解析することによって、脈波データ５Ａを取得することができる。

接近検知部２０２は、画像形成装置１にウェアラブル端末２自身が接近したことを例えば次のように検知する。

接近検知部２０２は、近距離無線ユニット２０ｇが無線標識を受信するごとに、この無線標識を近距離無線ユニット２０ｇから取得する。そして、この無線標識が画像形成装置１の近距離無線ユニット１０ｎのものであるか否かを判別し、近距離無線ユニット１０ｎのものであれば画像形成装置１に接近したと検知する。

なお、近距離無線ユニット２０ｇは、その後、連続的に近距離無線ユニット１０ｎから無線標識を受信する。しかし、接近検知部２０２は、この無線標識を連続的に受信する場合は、画像形成装置１に接近したと一度だけ検知すればよい。そして、この無線標識が受信されなくなった後、再びこの無線標識が受信された場合に、画像形成装置１に接近したと検知する。

また、画像形成装置１の傍を単に通過しただけである場合に検知しないようにするために、この無線標識を所定の期間（例えば、５〜１０秒間）連続的に受信した場合に、画像形成装置１に接近したと検知してもよい。

また、ビーコンの機能によると、ウェアラブル端末２と画像形成装置１との距離および位置関係をも求めることができる。そこで、両者の距離が所定の長さ（例えば、２メートル）以内になった場合に、接近検知部２０２は、画像形成装置１に接近したと検知してもよい。または、両者の距離が所定の長さになりかつ画像形成装置１の正面にウェアラブル端末２が位置するようになった場合に、画像形成装置１に接近したと検知してもよい。

接近通知部２０３は、画像形成装置１に接近したことが接近検知部２０２によって検知された場合に、その旨を示す接近通知データ５Ｂを画像形成装置１へ送信する。

画像形成装置１において、接近通知データ５Ｂがウェアラブル端末２から送信されてくると、本人認証情報取得部１０１は、本人認証情報をウェアラブル端末２から取得するのを試みる。この際に、第一の要求データ５Ｃをウェアラブル端末２へ送信する。

ウェアラブル端末２において、第一の要求データ５Ｃが画像形成装置１から送信されてくると、ユーザ認証部２０４および本人認証情報送信部２０５は、本人認証情報を画像形成装置１へ提供する処理を次のように実行する。

ユーザ認証部２０４は、ウェアラブル端末２を現在使用しているユーザ（以下、「カレントユーザ」と記載する。）がウェアラブル端末２の所有者本人であることを認証する。つまり、ユーザ認証を行う。ユーザ認証の手順は、次の通りである。

ユーザ認証部２０４は、脈波を計測しその脈波の特徴を解析する処理を脈波センサ２０ｈに行わせる。これにより、カレントユーザの脈波の特徴が得られる。さらに、脈波データ記憶部２０１から脈波データ５Ａを読み出す。

そして、ユーザ認証部２０４は、今回得られた脈波の特徴と脈波データ５Ａに示される脈波の特徴とを照合することによって、カレントユーザがウェアラブル端末２の所有者本人であるか否かを判別する。具体的には、両者の共通点が所定の量以上である場合は、所有者本人であると判別し、そうでない場合は、所有者本人でないと判別する。または、両者の相違点が所定の量以下である場合は、所有者本人であると判別し、そうでない場合は、所有者本人でないと判別してもよい。脈波によるユーザ認証の技術は、公知の技術を用いることができる。

本人認証情報送信部２０５は、カレントユーザが所有者本人であることがユーザ認証部２０４によって認証された場合に、カレントユーザを識別する情報を示す本人認証データ５Ｄを本人認証情報として画像形成装置１へ送信する。本実施形態では、ユーザ認証部２０４が使用した脈波データ５Ａに対応するユーザコードを示すデータを本人認証データ５Ｄとして画像形成装置１の本人認証情報取得部１０１へ宛てて送信する。

このようにして、画像形成装置１の本人認証情報取得部１０１は、本人認証情報として本人認証データ５Ｄを取得する。

なお、ユーザ認証部２０４および本人認証情報送信部２０５は、後述する第二の要求データ５Ｆを受信した際にも、ユーザ認証の処理および本人認証データ５Ｄの送信の処理を行う。また、接近通知データ５Ｂがウェアラブル端末２から送信されてきた場合に、後述するように、本人確認部１２４によっても適宜、処理が行われる。

本人認証情報送信部２０５は、本人認証データ５Ｄを、予め用意された秘密鍵を用いて公開鍵暗号方式によって暗号化して送信してもよい。この場合は、本人認証情報取得部１０１は、本人認証データ５Ｄを受信すると、その秘密鍵と対になっている公開鍵によって復号する。

ログイン処理部１０２は、本人認証情報取得部１０１によって本人認証データ５Ｄが取得されると、本人認証データ５Ｄにユーザコードが示されるユーザ（つまり、カレントユーザ）を画像形成装置１にログインさせる処理を行う。

この処理の１つとして、ログイン処理部１０２は、カレントユーザがログインしたことをジョブ用画面表示部１２１へ通知する。

すると、ジョブ用画面表示部１２１は、カレントユーザがジョブの条件を指定したりジョブの実行を指令したりするための画面をタッチパネルディスプレイ１０ｅに次のように表示させる。

ジョブ用画面表示部１２１は、ログイン処理部１０２からの通知を受けると、デフォルトの画面をタッチパネルディスプレイ１０ｅに表示させる。例えば、デフォルトの画面として、図８に示すメニュー画面６２をタッチパネルディスプレイ１０ｅに表示させる。

さらに、ジョブ用画面表示部１２１は、カレントユーザの操作に応じて適宜、他の画面を表示させる。例えば、カレントユーザがメニュー画面６２の中からコピーボタン６２ａをタッチすると、コピージョブの条件を指定したりコピージョブの実行を指令したりするためのコピージョブ画面をメニュー画面６２に代えて表示させる。または、カレントユーザがスキャンボタン６２ｂをタッチすると、スキャンジョブの条件を指定したりスキャンジョブの実行を指令したりするためのスキャンジョブ画面をメニュー画面６２に代えて表示させる。

なお、コピージョブは、用紙から画像をスキャンして他の用紙に複写するジョブである。スキャンジョブは、用紙から画像をスキャンして画像データを生成しそれを保存しまたは送信するジョブである。

カレントユーザは、コピージョブまたはスキャンジョブを実行させる場合は、コピーまたはスキャンの対象である画像が記された用紙をスキャンユニット１０ｉにセットしておく。

ところで、ユーザは、パーソナルコンピュータ３１を操作することによってネットワークプリントジョブの条件およびその実行の指令を画像形成装置１へ与えることができる。この仕組みは、従来の仕組みと基本的に同様であって、次の通りである。

ユーザは、自分のユーザコードによってパーソナルコンピュータ３１にログインする。印刷したい画像（ドキュメント）のデータを用意する。例えば、パーソナルコンピュータ３１にインストールされているワープロソフトまたは描画ソフトなどのアプリケーションでドキュメントを作成することによって用意する。そして、このドキュメントをアプリケーションによって開き、印刷のコマンドを入力する。

すると、パーソナルコンピュータ３１は、プリンタドライバ３１Ｐによって、ネットワークプリントジョブの条件を指定するための画面（ダイアログボックス）を液晶ディスプレイ３１ｅに表示させる。

ここで、ユーザは、ネットワークプリントジョブの条件を指定する。そして、ネットワークプリントジョブを指令する。

すると、パーソナルコンピュータ３１は、用意されたデータに基づいて、このドキュメントを指定された条件で印刷するための印刷データ５Ｅを生成する。印刷データ５Ｅは、画像形成装置１に対応する言語（ＰＪＬ（Printer Job Language）またはＰＤＬ（Page Description Language））によって記述される。この際に、パーソナルコンピュータ３１は、ログインの際に使用されたユーザコードを印刷データ５Ｅに記しておく。

そして、パーソナルコンピュータ３１は、ネットワークプリントジョブの指令とともに印刷データ５Ｅを画像形成装置１へ送信する。

ジョブ受付部１２２は、ジョブの条件および実行の指令を受け付ける。具体的には、次の２つの方法によって受け付ける。

１つ目の方法（以下、「第一の受付方法」と記載する。）によると、ジョブ受付部１２２は、タッチパネルディスプレイ１０ｅに表示されているコピージョブ画面またはスキャンジョブ画面などに対して行った操作の内容を、タッチパネルディスプレイ１０ｅからタッチの位置を示す信号を取得することによって、受け付ける。

２つ目の方法（以下、「第二の受付方法」と記載する。）によると、ジョブ受付部１２２は、パーソナルコンピュータ３１から印刷データ５Ｅおよびネットワークプリントジョブの指令を受信することによって、受け付ける。

ジョブ実行部１２３は、ジョブの条件および実行の指令がジョブ受付部１２２によって受け付けられると、そのジョブを実行する。ただし、指令を与えたユーザが画像形成装置１のすぐ近くにいることが本人確認部１２４によって確認されなければ、実行しない。ここで、本人確認部１２４およびジョブ実行部１２３の処理について説明する。

本人確認部１２４は、ジョブ受付部１２２が第一の受付方法によってジョブの条件および実行の指令を受け付けた場合は、本人認証情報をウェアラブル端末２から取得するのを試みる。この際に、第二の要求データ５Ｆをウェアラブル端末２へ送信する。

ウェアラブル端末２において、第二の要求データ５Ｆが画像形成装置１から送信されてくると、ユーザ認証部２０４および本人認証情報送信部２０５は、本人認証情報として本人認証データ５Ｄを画像形成装置１へ提供する処理を実行する。

実行の方法は、第一の要求データ５Ｃが送信されてきた場合と同様であって、前に説明した通りである。

ただし、本人認証情報送信部２０５は、本人認証データ５Ｄを画像形成装置１の本人確認部１２４へ宛てて送信する。また、少なくとも第二の要求データ５Ｆのやり取りは、Ｂｌｕｅｔｏｏｔｈによって行うのが望ましい。

本人確認部１２４は、本人認証データ５Ｄを受信すると、これに示されるユーザコードと画像形成装置１に現在ログインしているユーザのユーザコード（つまり、本人認証情報取得部１０１が取得した最新の本人認証データ５Ｄに示されるユーザコード）とを照合する。そして、両者が一致すれば、指令を与えたカレントユーザが画像形成装置１のすぐ近くにいると判別する。なお、本人確認部１２４は、本人認証データ５Ｄが暗号化されている場合は、公開鍵によって復号する。

一方、ジョブ受付部１２２が第二の受付方法によってジョブの条件および実行の指令を受け付けた場合は、本人確認部１２４は、ウェアラブル端末２から接近通知データ５Ｂが送信されてくるのを待つ。上述の通り、接近通知データ５Ｂは、ウェアラブル端末２が画像形成装置１に接近した場合に、送信される。

本人確認部１２４は、接近通知データ５Ｂが送信されてきたら、第二の要求データ５Ｆをウェアラブル端末２へ送信する。すると、ユーザ認証部２０４および本人認証情報送信部２０５は、本人認証情報として本人認証データ５Ｄを画像形成装置１へ提供する処理を実行する。

本人確認部１２４は、本人認証データ５Ｄを受信すると、これに示されるユーザコードとこのジョブ（ここでは、ネットワークプリントジョブ）の印刷データ５Ｅに示されるユーザコードとを照合する。そして、両者が一致すれば、指令を与えたユーザ（カレントユーザ）が画像形成装置１のすぐ近くにいると判別する。

ジョブ実行部１２３は、ジョブ受付部１２２によって受け付けられたジョブを、カレントユーザが画像形成装置１のすぐ近くにいると本人確認部１２４によって判別された場合に、実行する。

具体的には、そのジョブがコピージョブである場合は、ジョブ実行部１２３は、カレントユーザがセットした用紙から画像を読み取る処理をスキャンユニット１０ｉに実行させ、読み取った画像を他の用紙に複写（印刷）する処理をプリントユニット１０ｊに実行させる。

または、そのジョブがスキャンジョブである場合は、ジョブ実行部１２３は、カレントユーザがセットした用紙から画像を読み取って画像データを生成する処理をスキャンユニット１０ｉに実行させ、生成された画像データを保存しまたは送信する処理を補助記憶装置１０ｄまたはＮＩＣ１０ｇに実行させる。

または、そのジョブがネットワークプリントジョブである場合は、ジョブ実行部１２３は、そのジョブの印刷データ５Ｅに基づいて画像（ドキュメント）を用紙に印刷する処理をプリントユニット１０ｊに実行させる。

ログアウト処理部１０３は、タッチパネルディスプレイ１０ｅが操作されなくなってから一定の時間（例えば、３分）が経過したら、画像形成装置１に現在ログインしているユーザ（カレントユーザ）を画像形成装置１からログアウトさせる。カレントユーザがログアウトの操作を行った場合も、画像形成装置１からログアウトさせる。

ホーム画面表示部１２５は、カレントユーザが画像形成装置１からログアウトした場合に、ログイン用画面６１（図３参照）をタッチパネルディスプレイ１０ｅに表示させる。

図９は、コピージョブまたはスキャンジョブの際の各装置の処理の流れの例を示すシーケンス図である。

次に、ユーザが画像形成装置１にコピージョブを実行させる場合の画像形成装置１およびウェアラブル端末２それぞれの処理の流れを、図９を参照しながら説明する。

ユーザは、ウェアラブル端末２を予め腕に付けておく。そして、ユーザ（カレントユーザ）は、コピージョブを実行させるために、コピーしたいドキュメントの記された用紙を持って、画像形成装置１のところへ向かう。

その後、画像形成装置１およびウェアラブル端末２は、図９に示す手順で処理を実行する。なお、画像形成装置１の処理は、ウェアラブルログインプログラム１０Ｐ１およびジョブ管理プログラム１０Ｐ２に基づいて実行され、ウェアラブル端末２の処理は、ユーザ認証プログラム２０Ｐに基づいて実行される。

ウェアラブル端末２は、画像形成装置１に接近したことを検知すると（＃７０１）、接近通知データ５Ｂを画像形成装置１へ送信する（＃７０２）。

画像形成装置１は、接近通知データ５Ｂを受信すると（＃７１１）、第一の要求データ５Ｃをウェアラブル端末２へ送信することによって、本人認証情報を取得するのを試みる（＃７１２）。

ウェアラブル端末２は、第一の要求データ５Ｃを受信すると（＃７０３）、カレントユーザの脈波を計測しその特徴を解析し、予め記憶している脈波データ５Ａに示される脈波の特徴と照合することによって、カレントユーザがウェアラブル端末２の所有者本人であるか否かを判別する（＃７０４）。つまり、ユーザ認証を行う。

そして、所有者本人であると判別できたら、ウェアラブル端末２は、本人認証データ５Ｄを画像形成装置１へ送信する（＃７０５）。

画像形成装置１は、本人認証データ５Ｄを受信すると（＃７１３）、画像形成装置１へカレントユーザをログインさせる（＃７１４）。そして、メニュー画面６２（図８参照）を表示する（＃７２１）。

ここで、カレントユーザは、用紙をセットし、コピージョブの条件を指定し、コピージョブを実行するように指令する。

画像形成装置１は、指定および指令を受け付けると（＃７２２）、第二の要求データ５Ｆをウェアラブル端末２へ送信することによって、本人認証情報を取得するのを試みる（＃７２３）。

ウェアラブル端末２は、第二の要求データ５Ｆを受信すると（＃７０６）、ステップ＃７０４と同様に、ユーザ認証を行う（＃７０７）。そして、所有者本人であると判別できたら、本人認証データ５Ｄを画像形成装置１へ送信する（＃７０８）。

画像形成装置１は、本人認証データ５Ｄを受信すると（＃７２４）、本人認証データ５Ｄに示されるユーザコードと現在ログインしているユーザのユーザコードとを照合し、両者が一致すれば、カレントユーザが画像形成装置１のすぐ近くにいると判別する（＃７２５）。このように判別できたら、カレントユーザが指定した条件に基づいてコピージョブを開始する（＃７２６）。そして、一定の時間、操作が行わなければ、ログイン用画面６１を表示させるとともに（＃７２７）、カレントユーザをログアウトさせる（＃７１５）。

なお、コピージョブの代わりにスキャンジョブを指示された場合は、画像形成装置１は、ステップ＃７２６において、スキャンジョブを開始する。

図１０は、ネットワークプリントジョブの際の各装置の処理の流れの例を示すシーケンス図である。

次に、ユーザが画像形成装置１にネットワークプリントジョブを実行させる場合の画像形成装置１およびウェアラブル端末２それぞれの処理の流れを、図１０を参照しながら説明する。

ユーザは、パーソナルコンピュータ３１に対してネットワークプリントジョブの条件を指定しネットワークプリントジョブの実行を指令する。

すると、画像形成装置１、ウェアラブル端末２、およびパーソナルコンピュータ３１は、図１０に示す手順で処理を実行する。なお、画像形成装置１の処理は、ウェアラブルログインプログラム１０Ｐ１およびジョブ管理プログラム１０Ｐ２に基づいて実行され、ウェアラブル端末２の処理は、ユーザ認証プログラム２０Ｐに基づいて実行される。

パーソナルコンピュータ３１は、指定および指令を受け付けると（＃７３１）、ネットワークプリントジョブのためのデータとして印刷データ５Ｅを生成し（＃７３２）、画像形成装置１へ送信する（＃７３３）。

画像形成装置１は、印刷データ５Ｅを受信することによって、ジョブを受け付ける（＃７５１）。

そして、ユーザは、ネットワークプリントジョブを実行させ印刷物を受け取るために、画像形成装置１のところへ向かう。この際に、ウェアラブル端末２を腕に付けておく。

ウェアラブル端末２は、画像形成装置１に接近したことを検知すると（＃７４１）、接近通知データ５Ｂを画像形成装置１へ送信する（＃７４２）。

画像形成装置１は、接近通知データ５Ｂを受信すると（＃７５２）、第二の要求データ５Ｆをウェアラブル端末２へ送信することによって、本人認証情報を取得するのを試みる（＃７５３）。

ウェアラブル端末２は、第二の要求データ５Ｆを受信すると（＃７４３）、図９のステップ＃７０４と同様に、ユーザ認証を行う（＃７４４）。そして、所有者本人であると判別できたら、本人認証データ５Ｄを画像形成装置１へ送信する（＃７４５）。

画像形成装置１は、本人認証データ５Ｄを受信すると（＃７５４）、これに示されるユーザコードとステップ＃７５１で受信した印刷データ５Ｅに示されるユーザコードとを照合する（＃７５５）。そして、両者が一致したら、印刷データ５Ｅに基づいてネットワークプリントジョブを開始する（＃７５６）。

本実施形態によると、ユーザはウェアラブル端末２を腕に付けておくことで画像形成装置１へのログインなどを行うことができる。よって、画像形成装置１のセキュリティを維持しつつ従来よりも使い易さを向上させることができる。

図１１は、コピージョブまたはスキャンジョブの際の各装置の処理の流れの変形例を示すシーケンス図である。図１２は、ネットワークプリントジョブの際の各装置の処理の流れの変形例を示すシーケンス図である。図１３は、画像形成装置１およびウェアラブル端末２それぞれの機能的構成の変形例を示す図である。

本実施形態では、ジョブ実行部１２３は、ジョブの実行を、そのジョブを与えたユーザが画像形成装置１のすぐ近くにいることが本人確認部１２４によって確認されたら、開始した。しかし、本人確認部１２４による確認を待たず、そのジョブの一部の処理を開始してもよい。

ここで、ユーザがコピージョブおよびネットワークプリントジョブそれぞれを与える場合の処理の流れを、図１１および図１２を参照しながら説明する。

図１１に示すように、ユーザがコピージョブを与える場合において、ウェアラブル端末２による処理および画像形成装置１の本人認証情報取得部１０１ないしログアウト処理部１０３による処理は、図９で説明した処理と同様である（＃７０１〜＃７０８、＃７１１〜＃７１３）。また、ジョブ用画面表示部１２１、ジョブ受付部１２２、および本人確認部１２４による処理（＃７６１〜＃７６３、＃７６５〜＃７６６）も、図９のステップ＃７２１〜＃７２５で説明した処理と同様である。

しかし、ジョブ実行部１２３は、コピージョブがジョブ受付部１２２によって受け付けられると、本人確認部１２４が第二の要求データ５Ｆを送信する処理と並行してまたは前後して、コピージョブの一部を開始する（＃７６４）。具体的には、ユーザがセットした用紙のスキャンを開始する。このコピージョブを与えたユーザが画像形成装置１のすぐ近くにいることが本人確認部１２４によって確認されるまでにスキャンを終えることができれば、画像を複写するフェーズへ進まず、一旦、コピージョブを停止する。

そして、そのユーザが画像形成装置１のすぐ近くにいることが本人確認部１２４によって確認されたら（＃７６６）、ジョブ実行部１２３は、コピージョブを再開する（＃７６７）。

図１２に示すように、ユーザがネットワークプリントジョブを与える場合において、ウェアラブル端末２による処理および画像形成装置１の本人認証情報取得部１０１ないしログアウト処理部１０３による処理は、図１０で説明した処理と同様である（＃７３１〜＃７３３、＃７４１〜＃７４５）。また、ジョブ受付部１２２および本人確認部１２４による処理（＃７７１、＃７７３〜＃７７６）も、図１０のステップ＃７５１〜＃７５５で説明した処理と同様である。

しかし、ジョブ実行部１２３は、本人確認部１２４による処理を待つことなく、ネットワークプリントジョブの一部を開始する（＃７７２）。具体的には、ラスタライズを開始する。このコピージョブを与えたユーザが画像形成装置１のすぐ近くにいることが本人確認部１２４によって確認されるまでにスキャンを終えることができれば、画像（ドキュメント）を印刷するフェーズへ進まず、一旦、ネットワークプリントジョブを停止する。

そして、そのユーザが画像形成装置１のすぐ近くにいることが本人確認部１２４によって確認されたら（＃７７６）、ジョブ実行部１２３は、コピージョブを再開する（＃７７７）。

なお、画像形成装置１は、コピージョブの代わりにファックス送信ジョブ（スキャンした画像をファックスによって送信先へ送信するジョブ）が指令された場合は、ファックス送信ジョブを再開する。つまり、送信先へダイアルし、画像のデータを送信先へ送信する。

このように、画像形成装置１は、ジョブを、画像を出力する処理の直前まで進めておき、その後、そのジョブを与えたユーザが画像形成装置１に接近したら、続きを行えばよい。

本実施形態では、カレントユーザがウェアラブル端末２の所有者であるか否かをウェアラブル端末２が判別したが、画像形成装置１が判別してもよい。この場合は、画像形成装置１およびウェアラブル端末２を次のように構成すればよい。

画像形成装置１に、ウェアラブルログインプログラム１０Ｐ１の代わりにウェアラブルログインプログラム１０Ｐ３を用意しておき、ジョブ管理プログラム１０Ｐ２の代わりにジョブ管理プログラム１０Ｐ４を用意しておく。ウェアラブル端末２に、ユーザ認証プログラム２０Ｐの代わりにユーザ認証プログラム２０Ｐ２を用意しておく。

ウェアラブルログインプログラム１０Ｐ３は、図１３に示す本人認証情報取得部１３１、ログイン処理部１３２、およびログアウト処理部１３３などを実現するためのプログラムである。ジョブ管理プログラム１０Ｐ４は、ジョブ用画面表示部１４１、ジョブ受付部１４２、ジョブ実行部１４３、本人確認部１４４、ホーム画面表示部１４５などを実現するためのプログラムである。そのほか、画像形成装置１の補助記憶装置１０ｄに脈波データ記憶部１３４が設けられている。脈波データ記憶部１３４は、ウェアラブルログインプログラム１０Ｐ３によって実現してもよいし、ジョブ管理プログラム１０Ｐ４によって実現してもよい。

ユーザ認証プログラム２０Ｐ２は、図１３に示す接近検知部２３２、接近通知部２３３、および本人認証情報送信部２３５を実現するためのプログラムである。

以下、図１３に示す各部の機能について説明する。図７に示した各部の機能と重複する点は、説明を省略する。

画像形成装置１において、脈波データ記憶部１３４には、ユーザごとの、脈波の特徴およびユーザコードを示す脈波データ５Ｇが記憶されている。

ジョブ用画面表示部１４１は、図７のジョブ用画面表示部１２１と同様に、メニュー画面６２（図８参照）など、ジョブの条件および指令を入力するための画面をタッチパネルディスプレイ１０ｅに表示させる。

ジョブ受付部１４２は、ジョブ受付部１２２と同様に、ジョブの条件および指令を受け付ける。

ログアウト処理部１３３は、ログアウト処理部１０３と同様に、ユーザを画像形成装置１からログアウトさせる。

ホーム画面表示部１４５は、ホーム画面表示部１２５と同様に、ログイン用画面６１（図３参照）をタッチパネルディスプレイ１０ｅに表示させる。

ウェアラブル端末２において、接近検知部２３２は、接近検知部２０２と同様に、ウェアラブル端末２自身が画像形成装置１に接近したことを検知する。

接近通知部２３３は、接近通知部２０３と同様に、画像形成装置１へ、接近通知データ５Ｂを送信することによって、ウェアラブル端末２自身が画像形成装置１に接近したことを通知する。

すると、画像形成装置１において、本人認証情報取得部１３１は、ログアウト処理部１０３と同様に、第一の要求データ５Ｃをウェアラブル端末２へ送信することによって本人認証情報を要求し、本人認証情報を取得する。

ウェアラブル端末２において、本人認証情報送信部２３５は、第一の要求データ５Ｃを受信すると、カレントユーザの脈波を計測しその脈波の特徴を解析する処理を脈波センサ２０ｈに行わせる。これにより、カレントユーザの脈波の特徴が得られる。

そして、本人認証情報送信部２３５は、得られた特徴およびカレントユーザのユーザコードを示す脈波データ５Ｈを公開鍵暗号方式によって暗号鍵で暗号化し、本人認証情報として本人認証情報取得部１３１へ宛てて送信する。

画像形成装置１において、本人認証情報取得部１３１によって脈波データ５Ｈが取得されると、ログイン処理部１３２は、カレントユーザを画像形成装置１へログインさせる処理を次のように行う。

ログイン処理部１３２は、脈波データ５Ｈを復号鍵によって復号する。この脈波データ５Ｈに示されるユーザコードを示す脈波データ５Ｇを脈波データ記憶部１３４から読み出す。そして、この脈波データ５Ｈに示される脈波の特徴とこの脈波データ５Ｇに示される脈波の特徴とを照合することによって、カレントユーザがウェアラブル端末２の所有者本人であるか否かを判別する。判別の仕方は、ユーザ認証部２０４における判別の仕方と同様である。

そして、カレントユーザが所有者本人であると判別することができたら、ログイン処理部１３２は、カレントユーザを画像形成装置１にログインさせる。

本人確認部１４４は、ジョブの指令を与えたユーザが画像形成装置１のすぐ近くにいること確認する処理を次のように実行する。

ジョブ受付部１４２が第一の受付方法によってジョブの条件および実行の指令を受け付けた場合は、本人確認部１２４と同様に、第二の要求データ５Ｆをウェアラブル端末２へ送信することによって、本人認証情報をウェアラブル端末２から取得するのを試みる。なお、第二の要求データ５Ｆの送信は、Ｂｌｕｅｔｏｏｔｈによって行うのが望ましい。

ウェアラブル端末２において、本人認証情報送信部２３５は、第一の要求データ５Ｃを受信した場合と同様に、脈波データ５Ｈを生成し送信する。ただし、本人確認部１４４へ宛てて送信する。

本人確認部１４４は、脈波データ５Ｈを受信すると、復号鍵によって復号する。この脈波データ５Ｈに示されるユーザコードを示す脈波データ５Ｇを脈波データ記憶部１３４から読み出す。この脈波データ５Ｈに示される脈波の特徴とこの脈波データ５Ｇに示される脈波の特徴とを照合する。両者が一致すれば、指令を与えたユーザ（カレントユーザ）が正式なユーザであると、判別する。さらに、この脈波データ５Ｈに示されるユーザコードと現在ログインしているユーザのユーザコードと照合する。そして、両者が一致すれば、カレントユーザが画像形成装置１のすぐ近くにいると、判別する。

一方、ジョブ受付部１４２が第二の受付方法によってジョブの条件および実行の指令を受け付けた場合は、本人確認部１４４は、ウェアラブル端末２から接近通知データ５Ｂが送信されてくるのを待つ。

本人確認部１４４は、接近通知データ５Ｂが送信されてきたら、第二の要求データ５Ｆをウェアラブル端末２へ送信する。すると、本人認証情報送信部２３５は、脈波データ５Ｈを生成し、本人確認部１４４へ宛てて送信する。

本人確認部１４４は、第一の受付方法の場合と同様に、カレントユーザが正式なユーザであるか否かを判別する。さらに、この脈波データ５Ｈに示されるユーザコードとこのジョブ（ここでは、ネットワークプリントジョブ）の印刷データ５Ｅに示されるユーザコードとを照合する。そして、両者が一致し、かつ、カレントユーザが正式なユーザであると判別できた場合に、カレントユーザが画像形成装置１のすぐ近くにいると判別する。

そして、ジョブ実行部１４３は、ジョブ受付部１４２によって受け付けられたジョブを、カレントユーザが画像形成装置１のすぐ近くにいると本人確認部１４４によって判別された場合に、実行する。

本実施形態では、画像形成装置１とウェアラブル端末２とは、直接的にデータのやり取りを行ったが、スマートフォン３２を介して行ってもよい。この場合は、画像形成装置１、ウェアラブル端末２、およびスマートフォン３２を例えば次のように構成すればよい。

画像形成装置１およびスマートフォン３２は、Ｂｌｕｅｔｏｏｔｈによってデータのやり取りを行う。ウェアラブル端末２およびスマートフォン３２は、Ｗｉ−Ｆｉ（無線ＬＡＮ）によってデータのやり取りを行う。または、ウェアラブル端末２とスマートフォン３２とをＵＳＢケーブルで繋ぎ、ＵＳＢケーブルを介してデータのやり取りを行ってもよい。

図７に示した接近検知部２０２、接近通知部２０３、ユーザ認証部２０４、および本人認証情報送信部２０５を、ウェアラブル端末２の代わりにスマートフォン３２に設ける。各部の機能は、上述の通りである。

ただし、ユーザ認証部２０４は、ユーザ認証の処理を行う際に、脈波データ５Ａをウェアラブル端末２から取得する。さらに、脈波を計測しその脈波の特徴を解析する処理をウェアラブル端末２に行わせ、その結果をウェアラブル端末２から取得する。

または、図１３に示した接近検知部２３２、接近通知部２３３、および本人認証情報送信部２３５を、ウェアラブル端末２の代わりにスマートフォン３２に設ける。各部の機能は、上述の通りである。

ただし、本人認証情報送信部２３５は、脈波を計測しその脈波の特徴を解析する処理をウェアラブル端末２に行わせ、その結果をウェアラブル端末２から取得する。

本実施形態では、ウェアラブル端末２は、画像形成装置１から第一の要求データ５Ｃまたは第二の要求データ５Ｆを受信するごとに、カレントユーザの脈拍を計測しその特徴を解析し、本人認証データ５Ｄまたは脈波データ５Ｈを送信した。

しかし、解析後、本人認証データ５Ｄまたは脈波データ５Ｈを記憶しておき、カレントユーザがウェアラブル端末２を腕から外さないまま（つまり、付け続けたまま）でありかつ所定の要件に該当する場合は、再び第一の要求データ５Ｃまたは第二の要求データ５Ｆを受信した際に、計測および解析を行わず、記憶しておいた認証結果（本人認証データ５Ｄ）または脈波の特徴（脈波データ５Ｈ）を送信してもよい。

カレントユーザを前回に認証してから未だ所定の時間が経過していないことが、所定の要件の一例である。または、カレントユーザが所定の場所（例えば、カレントユーザが勤務する会社）にいることが、所定の要件の一例である。または、カレントユーザが実行させようとしているジョブの、セキュリティに関するレベルが、所定のレベル以下であることが、所定の要件の一例である。

本実施形態では、画像形成装置１とウェアラブル端末２とが接近したことをウェアラブル端末２が検知したが、ウェアラブル端末２から発信される無線標識に基づいて画像形成装置１が検知してもよい。この場合は、画像形成装置１は、無線標識を受信した場合に、第一の要求データ５Ｃおよび第二の要求データ５Ｆをウェアラブル端末２へ送信すればよい。

本実施形態では、ウェアラブル端末２として時計型のウェアラブル端末を使用する場合を例に説明したが、他の形態のウェアラブル端末を使用してもよい。

例えば、眼鏡型のウェアラブル端末を使用してもよい。この場合は、脈波の代わりに目の虹彩を眼鏡型のウェアラブル端末のデジタルカメラによって撮影し、虹彩の特徴に基づいてユーザ認証などを行えばよい。

または、指紋を読み取る機能を有するスマートフォンを使用してもよい。この場合は、脈波の代わりに指紋をスマートフォンによって読み取り、指紋の特徴に基づいてユーザ認証などを行えばよい。

画像形成装置１またはウェアラブル端末２は、ユーザ認証に失敗した場合は、その旨を示すメッセージを表示してもよい。

ウェアラブルログインプログラム１０Ｐ１およびジョブ管理プログラム１０Ｐ２を１つのプログラムとして構成してもよい。同様に、ウェアラブルログインプログラム１０Ｐ３およびジョブ管理プログラム１０Ｐ４を１つのプログラムとして構成してもよい。

その他、画像処理システム１００、画像形成装置１、ウェアラブル端末２、パーソナルコンピュータ３１、スマートフォン３２の全体または各部の構成、処理内容、処理順序、データの構成、画面の構成などは、本発明の趣旨に沿って適宜変更することができる。

１００ 画像処理システム
１ 画像形成装置（画像出力装置）
１０ｉ スキャンユニット（読取手段）
１０１ 本人認証情報取得部（要求手段）
１０２ ログイン処理部（ログイン処理手段）
１２１ ジョブ用画面表示部（表示手段）
１２２ ジョブ受付部（受付手段）
１２３ ジョブ実行部（出力処理手段）
１２４ 本人確認部（要求手段）
１３１ 本人認証情報取得部（要求手段）
１３２ ログイン処理部（認証手段、ログイン処理手段）
１４１ ジョブ用画面表示部（表示手段）
１４２ ジョブ受付部（受付手段）
１４３ ジョブ実行部（出力処理手段）
１４４ 本人確認部（認証手段、要求手段）
２ ウェアラブル端末（端末装置）
２０ｈ 脈波センサ（取得手段）
２０２ 接近検知部（検知手段）
２０３ 接近通知部（通知手段）
２０４ ユーザ認証部（認証手段）
２３２ 接近検知部（検知手段）
２３３ 接近通知部（通知手段）
２３５ 本人認証情報送信部（送信手段）

Claims (25)

1. ユーザが身に付けて使用する端末装置と、前記ユーザからの指示に従って画像を出力する出力処理を実行する画像出力装置と、を有する画像処理システムであって、
   前記端末装置に、
   前記ユーザから身体的な特徴を取得する取得手段と、
   前記画像出力装置への当該端末装置の接近を検知する検知手段と、
   前記接近が前記検知手段によって検知された場合に当該接近を前記画像出力装置へ通知する通知手段と、
   が、備えられ、
   前記画像出力装置に、
   前記接近が通知された場合に、前記取得手段によって取得された前記身体的な特徴に基づいて前記ユーザを認証する認証処理を実行する旨の要求を前記端末装置へ与える、要求手段、
   が備えられ、
   前記端末装置に、さらに、
   前記出力処理が実行される前に、前記認証処理を前記要求に従って実行し、当該認証処理の結果を当該画像出力装置へ通知する、認証手段、
   が備えられ、
   前記画像出力装置に、さらに、
   前記認証手段によって前記ユーザが認証された場合に、前記出力処理を実行する出力処理手段、
   が備えられる、
   ことを特徴とする画像処理システム。
2. ユーザが身に付けて使用する端末装置と、前記ユーザからの指示に従って画像を出力する出力処理を実行する画像出力装置と、を有する画像処理システムであって、
   前記端末装置に、
   前記画像出力装置への当該端末装置の接近を検知する検知手段と、
   前記接近が前記検知手段によって検知された場合に当該接近を前記画像出力装置へ通知する通知手段と、
   が、備えられ、
   前記画像出力装置に、
   前記接近が通知された場合に身体的な特徴を送信する要求を前記端末装置へ与える要求手段、
   が備えられ、
   前記端末装置に、さらに、
   前記ユーザから前記身体的な特徴を取得する取得手段と、
   前記画像出力装置からの前記要求に従って、前記身体的な特徴を前記取得手段に取得させ当該画像出力装置へ送信する、送信手段と、
   が、備えられ、
   前記画像出力装置に、さらに、
   前記出力処理が実行される前に、前記取得手段によって取得された前記身体的な特徴に基づいて前記ユーザを認証する認証処理を実行する、認証手段と、
   前記認証手段によって前記ユーザが認証された場合に、前記出力処理を実行する出力処理手段と、
   が、備えられる、
   ことを特徴とする画像処理システム。
3. ユーザが身に付けて使用する端末装置と、前記ユーザからの指示に従って画像を出力する出力処理を実行する画像出力装置と、を有する画像処理システムであって、
   前記端末装置に、
   前記ユーザから身体的な特徴を取得する取得手段、
   が備えられ、
   前記端末装置または前記画像出力装置に、
   前記出力処理が実行される前に、前記取得手段によって取得された前記身体的な特徴に基づいて前記ユーザを認証する認証処理を実行する、認証手段、
   が、備えられ、
   前記画像出力装置に、
   前記出力処理とともに１つのジョブにおける処理として含まれている、当該出力処理よりも前に行うべき他の処理を、前記認証処理の結果に関わらず実行し、前記認証手段によって前記ユーザが認証された場合に、当該出力処理を実行する、出力処理手段、
   が、備えられる、
   ことを特徴とする画像処理システム。
4. 前記端末装置に、
   前記画像出力装置への当該端末装置の接近を検知する検知手段と、
   前記接近が前記検知手段によって検知された場合に当該接近を前記画像出力装置へ通知する通知手段と、
   が備えられ、
   前記画像出力装置に、
   前記接近が通知された場合に、前記認証処理を実行する旨の要求を前記端末装置へ与える、要求手段、
   が備えられ、
   前記認証手段は、前記端末装置に備えられており、前記要求に従って前記認証処理を実行し、当該認証処理の結果を前記画像出力装置へ通知する、
   請求項３に記載の画像処理システム。
5. 前記端末装置に、
   前記画像出力装置への当該端末装置の接近を検知する検知手段と、
   前記接近が前記検知手段によって検知された場合に当該接近を前記画像出力装置へ通知する通知手段と、
   が備えられ、
   前記画像出力装置に、
   前記接近が通知された場合に前記身体的な特徴を送信する要求を前記端末装置へ与える要求手段、
   が備えられ、
   前記端末装置に、
   前記要求に従って、前記身体的な特徴を前記取得手段に取得させ前記画像出力装置へ送信する、送信手段、
   が備えられ、
   前記認証手段は、前記画像出力装置に備えられており、前記端末装置から送信されてきた前記身体的な特徴に基づいて前記認証処理を実行する、
   請求項３に記載の画像処理システム。
6. 前記認証手段は、前記要求があった時点において、以前に前記認証処理を実行してから前記端末装置が前記ユーザに付けられたままである場合は、当該要求に応じて前記認証処理を行う代わりに、当該以前の認証処理の結果を前記画像出力装置へ通知する、
   請求項１または請求項４に記載の画像処理システム。
7. 前記認証手段は、前記要求があった時点において、以前に前記認証処理を実行してから前記端末装置が前記ユーザに付けられたままであり、かつ、所定の要件を満たしている場合は、当該要求に応じて前記認証処理を行う代わりに、当該以前の認証処理の結果を前記画像出力装置へ通知する、
   請求項１または請求項４に記載の画像処理システム。
8. 前記送信手段は、前記要求があった時点において、以前に前記身体的な特徴を送信してから前記端末装置が前記ユーザに付けられたままである場合は、新たに前記身体的な特徴を前記取得手段に取得させる代わりに、当該以前に送信した身体的な特徴を前記画像出力装置へ送信する、
   請求項２または請求項５に記載の画像処理システム。
9. 前記送信手段は、前記要求があった時点において、以前に前記身体的な特徴を送信してから前記端末装置が前記ユーザに付けられたままであり、かつ、所定の要件を満たしている場合は、新たに前記身体的な特徴を前記取得手段に取得させる代わりに、当該以前に送信した身体的な特徴を前記画像出力装置へ送信する、
   請求項２または請求項５に記載の画像処理システム。
10. 前記画像出力装置に、
    前記認証手段によって前記ユーザが認証された場合に、前記ユーザをログインさせるログイン処理手段と、
    前記ユーザがログインした場合に、前記出力処理の条件を指定するための画面を表示する表示手段と、
    が備えられ、
    前記出力処理手段は、前記画面を用いて前記ユーザが指定した前記条件に基づいて前記出力処理を実行する、
    請求項１ないし請求項９のいずれかに記載の画像処理システム。
11. 前記取得手段は、前記端末装置が前記画像出力装置に接近した場合に、前記身体的な特徴を取得する、
    請求項１ないし請求項１０のいずれかに記載の画像処理システム。
12. 前記取得手段は、前記身体的な特徴として前記ユーザの脈波を取得する、
    請求項１ないし請求項１１のいずれかに記載の画像処理システム。
13. ユーザの身に付けられかつ当該ユーザの身体的な特徴を取得する端末装置とともに用いられ、当該ユーザからの指示に従って画像を出力する出力処理を実行する画像出力装置であって、
    当該画像出力装置への前記端末装置の接近が当該端末装置から通知された場合に、当該端末装置によって取得された前記身体的な特徴に基づいて前記ユーザを認証する認証処理を実行する旨の要求を当該端末装置へ与える、要求手段と、
    前記端末装置で実行された前記認証処理によって前記ユーザが認証された場合に、前記出力処理を実行する出力処理手段と、
    を有することを特徴とする画像出力装置。
14. ユーザの身に付けられかつ当該ユーザの身体的な特徴を取得する端末装置とともに用いられ、前記ユーザからの指示に従って画像を出力する出力処理を実行する画像出力装置であって、
    当該画像出力装置への前記端末装置の接近が当該端末装置から通知された場合に、当該端末装置によって取得された前記身体的な特徴を送信する要求を当該端末装置へ与える、要求手段と、
    前記出力処理を実行する前に、前記端末装置から送信された前記身体的な特徴に基づいて前記ユーザを認証する認証処理を実行する、認証手段と、
    前記認証手段によって前記ユーザが認証された場合に、前記出力処理を実行する出力処理手段と、
    を有することを特徴とする画像出力装置。
15. ユーザの身に付けられかつ当該ユーザの身体的な特徴を取得する端末装置とともに用いられ、前記ユーザからの指示に従って画像を出力する出力処理を実行する画像出力装置であって、
    前記出力処理とともに１つのジョブにおける処理として含まれている、当該出力処理よりも前に行うべき他の処理を、前記端末装置によって取得された前記身体的な特徴に基づいて前記ユーザを認証する認証処理の結果に関わらず実行し、当該認証処理によって当該ユーザが認証された場合に、当該出力処理を実行する出力処理手段、
    を有することを特徴とする画像出力装置。
16. ユーザの身に付けられ、かつ、前記ユーザからの指示に従って画像を出力する出力処理を実行する画像出力装置とともに用いられる、端末装置であって、
    前記ユーザから身体的な特徴を取得する取得手段と、
    前記画像出力装置への当該端末装置の接近を検知する検知手段と、
    前記接近が前記検知手段によって検知された場合に当該接近を前記画像出力装置へ通知する第一の通知手段と、
    前記出力処理が実行される前に、前記取得手段によって取得された前記身体的な特徴に基づいて前記ユーザを認証する認証処理を、前記接近が通知された前記画像出力装置からの当該認証処理を実行する旨の要求に従って実行する、認証手段と、
    前記認証処理の結果を前記画像出力装置へ通知する第二の通知手段と、
    を有することを特徴とする端末装置。
17. ユーザの身に付けられ、かつ、前記ユーザからの指示に従って画像を出力する出力処理を実行する画像出力装置とともに用いられる、端末装置であって、
    前記画像出力装置への当該端末装置の接近を検知する検知手段と、
    前記接近が前記検知手段によって検知された場合に当該接近を前記画像出力装置へ通知する通知手段と、
    前記ユーザから身体的な特徴を取得する取得手段と、
    前記接近を通知された前記画像出力装置が、前記取得手段によって取得された前記身体的な特徴に基づいて前記ユーザを認証する認証処理を前記出力処理よりも前に実行するために、当該画像出力装置からの当該身体的な特徴を送信する要求に従って、当該身体的な特徴を当該取得手段に取得させ当該画像出力装置へ送信する、送信手段と、
    を有することを特徴とする端末装置。
18. ユーザからの指示に従って画像を出力する出力処理を画像出力装置に実行させる画像出力方法であって、
    端末装置を前記ユーザに身に付けさせ、
    前記端末装置に、
    前記ユーザから身体的な特徴を取得する取得処理を実行させ、
    前記画像出力装置への当該端末装置の接近を検知する検知処理を実行させ、
    前記接近が前記検知処理によって検知された場合に当該接近を前記画像出力装置へ通知する通知処理を実行させ、
    前記画像出力装置に、
    前記接近が通知された場合に、前記取得処理によって取得された前記身体的な特徴に基づいて前記ユーザを認証する認証処理を実行する旨の要求を前記端末装置へ与える要求処理を実行させ、
    前記端末装置に、さらに、
    前記出力処理が実行される前に、前記認証処理を前記要求に従って実行させ、
    前記画像出力装置に、さらに、
    前記認証処理によって前記ユーザが認証された場合に、前記出力処理を実行させる、
    ことを特徴とする画像出力方法。
19. ユーザからの指示に従って画像を出力する出力処理を画像出力装置に実行させる画像出力方法であって、
    端末装置を前記ユーザに身に付けさせ、
    前記端末装置に、
    前記画像出力装置への当該端末装置の接近を検知する検知処理を実行させ、
    前記接近が前記検知処理によって検知された場合に当該接近を前記画像出力装置へ通知する通知処理を実行させ、
    前記画像出力装置に、
    前記接近が通知された場合に身体的な特徴を送信する要求を前記端末装置へ与える要求処理を実行させ、
    前記端末装置に、さらに、
    前記ユーザから前記身体的な特徴を取得する取得処理を実行させ、
    前記画像出力装置からの前記要求に従って、前記身体的な特徴を前記取得処理によって取得して当該画像出力装置へ送信する、送信処理を実行させ、
    前記画像出力装置に、さらに、
    前記出力処理が実行される前に、取得された前記身体的な特徴に基づいて前記ユーザを認証する認証処理を実行させ、
    前記ユーザが認証された場合に、前記出力処理を実行させる、
    ことを特徴とする画像出力方法。
20. ユーザからの指示に従って画像を出力する出力処理を画像出力装置に実行させる画像出力方法であって、
    端末装置を前記ユーザに身に付けさせ、
    前記端末装置に、前記ユーザから身体的な特徴を取得する取得処理を実行させ、
    前記端末装置または前記画像出力装置に、前記出力処理が実行される前に、取得された前記身体的な特徴に基づいて前記ユーザを認証する認証処理を実行させ、
    前記画像出力装置に、前記出力処理とともに１つのジョブにおける処理として含まれている、当該出力処理よりも前に行うべき他の処理を、前記認証処理の結果に関わらず実行させ、前記ユーザが認証された場合に、前記出力処理を実行させる、
    ことを特徴とする画像出力方法。
21. ユーザの身に付けられかつ当該ユーザの身体的な特徴を取得する端末装置とともに用いられ、前記ユーザからの指示に従って画像を出力する出力処理を実行する画像出力装置を制御するコンピュータプログラムであって、
    前記画像出力装置に、
    当該画像出力装置への前記端末装置の接近が当該端末装置から通知された場合に、当該端末装置によって取得された前記身体的な特徴に基づいて前記ユーザを認証する認証処理を実行する旨の要求を当該端末装置へ与える、要求処理を実行させ、
    前記端末装置で実行された前記認証処理によって前記ユーザが認証された場合に、前記出力処理を実行させる、
    ことを特徴とするコンピュータプログラム。
22. ユーザの身に付けられかつ当該ユーザの身体的な特徴を取得する端末装置とともに用い
    られ、前記ユーザからの指示に従って画像を出力する出力処理を実行する画像出力装置を
    制御するコンピュータプログラムであって、
    前記画像出力装置に、
    当該画像出力装置への前記端末装置の接近が当該端末装置から通知された場合に、当該端末装置によって取得された前記身体的な特徴を送信する要求を当該端末装置へ与える、要求処理を実行させ、
    前記出力処理を実行する前に、前記端末装置から送信された前記身体的な特徴に基づいて前記ユーザを認証する認証処理を実行させ、
    前記認証処理によって前記ユーザが認証された場合に、前記出力処理を実行させる、
    ことを特徴とするコンピュータプログラム。
23. ユーザの身に付けられかつ当該ユーザの身体的な特徴を取得する端末装置とともに用いられ、前記ユーザからの指示に従って画像を出力する出力処理を実行する画像出力装置を制御するコンピュータプログラムであって、
    前記画像出力装置に、
    前記出力処理とともに１つのジョブにおける処理として含まれている、当該出力処理よりも前に行うべき他の処理を、前記端末装置によって取得された前記身体的な特徴に基づいて前記ユーザを認証する認証処理の結果に関わらず実行させ、
    前記認証処理によって前記ユーザが認証された場合に、前記出力処理を実行させる、
    ことを特徴とするコンピュータプログラム。
24. ユーザの身に付けられ、かつ、前記ユーザからの指示に従って画像を出力する出力処理を実行する画像出力装置とともに用いられる、端末装置、を制御するコンピュータプログラムであって、
    前記端末装置に、
    前記ユーザから身体的な特徴を取得する取得処理を実行させ、
    前記画像出力装置への当該端末装置の接近を検知する検知処理を実行させ、
    前記接近が前記検知処理によって検知された場合に当該接近を前記画像出力装置へ通知する第一の通知処理を実行させ、
    前記出力処理が実行される前に、前記取得処理によって取得された前記身体的な特徴に基づいて前記ユーザを認証する認証処理を、前記接近が通知された前記画像出力装置からの当該認証処理を実行する旨の要求に従って実行させ、
    前記認証処理の結果を前記画像出力装置へ通知する第二の通知処理を実行させる、
    ことを特徴とするコンピュータプログラム。
25. ユーザの身に付けられ、かつ、前記ユーザからの指示に従って画像を出力する出力処理を実行する画像出力装置とともに用いられる、端末装置、を制御するコンピュータプログラムであって、
    前記端末装置に、
    前記画像出力装置への当該端末装置の接近を検知する検知処理を実行させ、
    前記接近が前記検知処理によって検知された場合に当該接近を前記画像出力装置へ通知する通知処理を実行させ、
    前記ユーザから身体的な特徴を取得する取得処理を実行させ、
    前記接近を通知された前記画像出力装置が、前記取得処理によって取得された前記身体的な特徴に基づいて前記ユーザを認証する認証処理を前記出力処理よりも前に実行するために、当該画像出力装置からの当該身体的な特徴を送信する要求に従って、当該身体的な特徴を当該取得処理によって取得して当該画像出力装置へ送信する、送信処理を、実行させる、
    ことを特徴とするコンピュータプログラム。

Images