JP6720699B2 - 画像形成装置、情報処理システム、認証方法およびプログラム - Google Patents
画像形成装置、情報処理システム、認証方法およびプログラム Download PDFInfo
- Publication number
- JP6720699B2 JP6720699B2 JP2016108857A JP2016108857A JP6720699B2 JP 6720699 B2 JP6720699 B2 JP 6720699B2 JP 2016108857 A JP2016108857 A JP 2016108857A JP 2016108857 A JP2016108857 A JP 2016108857A JP 6720699 B2 JP6720699 B2 JP 6720699B2
- Authority
- JP
- Japan
- Prior art keywords
- user
- authentication
- image
- unit
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Collating Specific Patterns (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Description
本発明は、画像形成装置、情報処理システム、認証方法およびプログラムに関する。
近年、利用者を認証する認証方法として、パスワードの入力等の操作を不要とするＩＣカードによる無線認証、および利用者の顔画像に基づいて認証を行う顔認証等の認証技術が普及している。特に、顔認証による認証方法は、パスワード入力およびログイン操作等が不要であり、ＩＣカードの盗難によるなりすましを防ぐことができるユーザ認証の方法として様々な機器の認証に利用され普及しつつある。さらに、利用者の顔をカメラで撮像して、その顔を認証することにより個人を特定して画像形成装置のユーザ認証を行う技術が既に知られている。このような、顔認証を利用した技術として、顔認証の対象として利用される髪型の変化または顔の経年変化によって利用者の照合精度が劣化しないようにするために、顔画像の比較判定の結果が略一致である場合に限って今回の顔画像データを記憶手段に更新して記憶させることにより、記憶手段に常に利用者の最新の顔画像データを記憶させ、ログイン中の利用者の適否判定に際して、その時点で抽出された顔画像データと、記憶手段に記憶されている最新の顔画像データとを比較することで、利用者の真贋判定の確度を向上させ、髪型の変化および顔の経年変化による判定ミスを軽減するという技術が開示されている（特許文献１参照）。
しかしながら、特許文献１に開示された技術では、判定の結果が略一致である場合に、類似度が低くても顔画像データをその都度更新できてしまうことがあり、なりすまし等セキュリティ上の問題が起こる可能性がある。また、認証時の比較元として登録する顔画像が、解像度が不十分であったり、実際に機器に搭載されたカメラから撮影される顔画像とは撮影角度が異なるといった理由により、十分な認証精度を保つことができず、正しくユーザ認証を行うことができない場合があるという問題がある。
本発明は、上記に鑑みてなされたものであって、顔画像による認証の精度を向上させることができる画像形成装置、情報処理システム、認証方法およびプログラムを提供することを目的とする。
上述した課題を解決し、目的を達成するために、本発明は、画像形成装置であって、登録された利用者を撮像した画像の特徴を示す第１の特徴情報と、登録された利用者が保持する無線端末を識別する第１の識別情報と、を含む利用者情報を記憶する記憶部と、撮像装置を用いて認証対象となる利用者の画像を撮像する撮像部と、第１の特徴情報と、撮像部により撮像された認証対象となる利用者の画像の特徴を示す特徴情報との類似度が、第１の閾値以上であるか否かを判定することによって、利用者の画像に対する第１の認証を行う第１の認証部と、第１の認証部により、類似度が第１の閾値以上であると判定されたことにより認証対象となる利用者の画像に対する第１の認証が許可された場合、認証対象となる利用者の画像の特徴を示す特徴情報を第２の特徴情報として更新し、かつ、第１の認証で使用される第１の閾値を、その第１の閾値よりも高い値の第２の閾値に更新する更新部と、無線端末から、無線端末を識別する第２の識別情報を取得する無線通信部と、第２の識別情報と、利用者情報に含まれる第１の識別情報とが一致する場合、第２の識別情報により識別される無線端末に対する第２の認証を許可する第２の認証部と、第１の認証で許可された画像に含まれる利用者と、第２の認証で許可された無線端末を保持する利用者とが同じ利用者である場合、利用者に対して画像形成装置の利用を許可する許可部と、
を備えたことを特徴とする。
を備えたことを特徴とする。
本発明によれば、顔画像による認証の精度を向上させることができる。
（システムの構成）
図１は、実施形態に係る情報処理システムの構成の一例を示す図である。図１を参照しながら、本実施形態に係る情報処理システム１００の構成について説明する。
図１は、実施形態に係る情報処理システムの構成の一例を示す図である。図１を参照しながら、本実施形態に係る情報処理システム１００の構成について説明する。
図１に示すように、情報処理システム１００は、画像形成装置１０１と、利用者１０６が所持するＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）タグ１０５と、を含む。
画像形成装置１０１は、例えば、ＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）、複写機、プリンタ、ファクス装置、またはスキャナ装置等の画像形成装置であり、本発明の「情報処理装置」の一例である。ここで、ＭＦＰとは、コピー機能、プリンタ機能、スキャナ機能、およびファクス機能のうち少なくとも２つの機能を有する複合機である。画像形成装置１０１は、画像を撮像するカメラ１０２と、所定の範囲（例えば、後述する図２に示す無線検知範囲２０２）内にあるＲＦＩＤタグ１０５（無線タグの一例）から無線タグＩＤ等の特定の情報を受信するＲＦＩＤタグリーダ１０３と、移動体（利用者１０６等）を検知する移動体センサ１０４と、を備えている。ここで、ＲＦＩＤとは、無線タグＩＤ等の特定の情報を記憶したＲＦＩＤタグ１０５と、ＲＦＩＤタグリーダ１０３との間で、電磁波または電波等を用いた近距離無線通信を行う技術であり、近距離無線通信の一例である。
カメラ１０２は、例えば、撮像した画像に、画像形成装置１０１を利用する利用者１０６が含まれるように設置された撮像装置である。
ＲＦＩＤタグリーダ１０３は、例えば、ＲＦＩＤタグ１０５がパッシブタグである場合、後述する所定の検知範囲（無線検知範囲２０２）に電波を放射して、ＲＦＩＤタグ１０５から特定の情報を受信する装置である。また、ＲＦＩＤタグ１０５は、ＲＦＩＤタグリーダ１０３から放射された電波を受信すると、受信した電波を電力として動作し、予め記憶した無線タグＩＤ等の特定の情報をＲＦＩＤタグリーダ１０３に送信する。ＲＦＩＤタグリーダ１０３は、例えば、使用周波数が９２０［ＭＨｚ］帯、送信出力が２５０［ｍＷ］以下の特定小電力規格のもの等が採用できる。なお、検知範囲内に複数のＲＦＩＤタグ１０５が存在する場合、ＲＦＩＤタグリーダ１０３は、それぞれのＲＦＩＤタグ１０５から無線タグＩＤ等の特定の情報を受信することが可能である。
パッシブタグとは、ＲＦＩＤタグリーダからの電波をエネルギー源として動作するＲＦＩＤ用のタグであり、電池を内蔵する必要がない。パッシブタグのアンテナは、ＲＦＩＤタグリーダからの電波の一部を反射し、無線タグＩＤ等の情報をこの反射波に乗せて返す。この反射の強度は非常に小さいため、パッシブタグは、自装置の電力で電波を送信するアクティブタグに比べて通信距離が短くなるが、安価で、ほぼ恒久的に動作する。
移動体センサ１０４は、移動体（利用者１０６等）を検知する焦電センサ等である。
図２は、ＲＦＩＤタグリーダの検知範囲および移動体センサの検知範囲の一例を示す図である。図２を参照しながら、ＲＦＩＤタグリーダ１０３の検知範囲および移動体センサ１０４の検知範囲等について説明する。
図２では、画像形成装置１０１の上面から見たときの、移動体センサ１０４のセンサ検知範囲２０１、ＲＦＩＤタグリーダ１０３の無線検知範囲２０２、およびカメラ１０２の画像認証範囲２０３が示されている。
図２の例では、画像形成装置１０１の正面側（図２の紙面視下側）に移動体センサ１０４が設置されており、画像形成装置１０１の前面側（図２の紙面視下方向）に、扇形のセンサ検知範囲２０１が形成されている。移動体センサ１０４のセンサ検知範囲２０１は、画像形成装置１０１から、例えば２［ｍ］程度の範囲をターゲットとしており、このセンサ検知範囲２０１内に移動体（利用者１０６等）が入ると、移動体センサ１０４により移動体の存在が検知され、画像形成装置１０１は、消費電力が少ない省電力状態から通常状態へ移行し、カメラ１０２およびＲＦＩＤタグリーダ１０３の動作が開始される。
また、画像形成装置１０１は、内部に、例えば、パッチアンテナ等のＲＦＩＤタグリーダ１０３を有しており、画像形成装置１０１の前面側（図２の紙面視下方向）に、扇型の無線検知範囲２０２が形成されている。ＲＦＩＤタグリーダ１０３の無線検知範囲２０２は、画像形成装置１０１から、例えば２［ｍ］程度の検知性能を有するものとしても、ＲＦＩＤタグ１０５と利用者１０６とが近接することによる通信機能の劣化により、実際には１［ｍ］程度の検知範囲となる。この無線検知範囲２０２は、ＲＦＩＤタグ１０５から特定の情報（例えば、無線タグＩＤ）を受信するために、ＲＦＩＤタグリーダ１０３により電波が放射されることによって形成される。そして、ＲＦＩＤタグ１０５を持った利用者１０６が、無線検知範囲２０２に入ると、ＲＦＩＤタグ１０５に記憶された特定の情報が、自動的に画像形成装置１０１に送信される。
また、図２では、カメラ１０２によって撮像された撮像画像から顔認証が可能となる撮像範囲である画像認証範囲２０３が示されている。
本実施形態では、画像形成装置１０１は、後述するように、ＲＦＩＤタグ１０５から受信した無線タグＩＤと、画像形成装置１０１の記憶部に予め登録された利用者情報とに基づいて、ＲＦＩＤタグ１０５の認証（以下、「無線認証」という場合がある）を行う。また、画像形成装置１０１は、例えば、カメラ１０２による撮像画像に含まれる利用者１０６の顔画像と、後述する画像形成装置１０１の記憶部に予め登録された利用者の顔の特徴情報（以下、単に「利用者の特徴情報」という場合がある）とに基づいて、利用者１０６を撮像した撮像画像の認証（以下、「画像認証」という場合がある）を行う。さらに、画像形成装置１０１は、無線認証および画像認証が許可された場合、無線認証が許可されたＲＦＩＤタグ１０５に対応する利用者を示す情報と、画像認証が許可された撮像画像に写っている利用者を示す情報とに基づいて、利用者１０６の画像形成装置１０１に対するログイン認証を行い、ログインを許可する場合、利用者１０６による画像形成装置１０１の利用を許可する。例えば、画像形成装置１０１は、無線認証が許可されたＲＦＩＤタグ１０５の利用者と、画像認証が許可された撮像画像の利用者とが同じ利用者である場合、その利用者の画像形成装置１０１へのログインを許可する。
このように、画像形成装置１０１は、ＲＦＩＤタグ１０５を用いた無線認証と、カメラ１０２により撮像された顔画像による画像認証との両方の認証が許可された利用者１０６のログインを許可する。これによって、本実施形態に係る画像形成装置１０１によれば、利用者１０６は、ＲＦＩＤタグ１０５を所持しているだけで、画像認証等の撮像された画像による認証方法の認証の精度を向上させることができるようになる。
なお、図１のシステム構成はあくまで一例である。例えば、図１では、情報処理装置の一例として画像形成装置１０１を示したが、これに限定されるものではなく、情報処理装置は、画像形成装置１０１と同様の利用者に対する認証機能を有するＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、タブレット端末、スマートフォン、ゲーム機、またはテレビ会議装置等であってもよい。
また、カメラ１０２、ＲＦＩＤタグリーダ１０３または移動体センサ１０４等は、外部に外付けされているものであってもよい。
また、ＲＦＩＤタグ１０５は、ＲＦＩＤのアクティブタグまたはセミアクティブタグ等であってもよい。また、ＲＦＩＤタグ１０５は、無線タグの一例である。無線タグは、ＲＦＩＤとは異なる近距離無線方式（例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標） Ｌｏｗ Ｅｎｅｒｇｙ（以下、「ＢＬＥ」という）、またはＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）等）で通信を行う無線端末であってもよい。
また、無線タグに代えて、画像形成装置１０１と無線通信によってデータ通信をすることが可能な無線端末（例えば、携帯電話機、スマートフォン、タブレット端末またはウェアラブル端末）を用いるものとしてもよい。この場合、無線端末は、利用者に携帯され、無線端末を識別する端末ＩＤを画像形成装置１０１に無線送信する。すなわち、無線タグは、利用者に携帯される無線端末の一例であり、無線タグＩＤは、無線端末を識別する端末ＩＤの一例である。
（ハードウェア構成）
図３は、実施形態に係る画像形成装置のハードウェア構成の一例を示す図である。図３を参照しながら、本実施形態に係る画像形成装置１０１のハードウェア構成について説明する。
図３は、実施形態に係る画像形成装置のハードウェア構成の一例を示す図である。図３を参照しながら、本実施形態に係る画像形成装置１０１のハードウェア構成について説明する。
図３に示すように、画像形成装置１０１は、例えば、コピー機能、スキャナ機能、ファクス機能、およびプリンタ機能等の各種の画像形成機能を実現する本体３１０と、利用者の操作を受け付ける操作部３３０と、を備える。ここで、利用者の操作を受け付けるとは、利用者の操作に応じて入力される情報（画面の座標値を示す信号等を含む）を受け付けることを含む概念である。
本体３１０および操作部３３０は、専用の通信路３５０を介して、相互に通信可能に接続されている。通信路３５０は、例えば、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）規格のものを用いることができるが、これに限定されるものではなく、有線か無線かを問わず任意の規格のものであってよい。本体３１０は、操作部３３０により受け付けられた操作に応じた動作を行う。また、本体３１０は、クライアントＰＣ等の外部装置とも通信可能であり、外部装置から受信した指示に応じた動作を行うこともできる。
＜本体のハードウェア構成＞
図３に示すように、本体３１０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）３１１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３１２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）３１３と、ストレージ３１４と、通信Ｉ／Ｆ（Ｉｎｔｅｒｆａｃｅ）３１５と、接続Ｉ／Ｆ３１６と、エンジン部３１７と、移動体センサ３１８と、システムバス３１９と、を有する。
図３に示すように、本体３１０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）３１１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３１２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）３１３と、ストレージ３１４と、通信Ｉ／Ｆ（Ｉｎｔｅｒｆａｃｅ）３１５と、接続Ｉ／Ｆ３１６と、エンジン部３１７と、移動体センサ３１８と、システムバス３１９と、を有する。
ＣＰＵ３１１は、本体３１０の動作を統括的に制御する。ＣＰＵ３１１は、ＲＡＭ３１３をワークエリア（作業領域）としてＲＯＭ３１２またはストレージ３１４等に格納されたプログラムを実行することにより、本体３１０全体の動作を制御する。例えば、ＣＰＵ３１１は、上述したコピー機能、スキャナ機能、ファクス機能、およびプリンタ機能等の各種機能を実現する。
ＲＯＭ３１２は、例えば、本体３１０の起動時に実行されるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）、および各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ３１３は、ＣＰＵ３１１のワークエリア等として用いられる揮発性のメモリである。ストレージ３１４は、例えば、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）、アプリケーションプログラム、および各種データ等を記憶する不揮発性の記憶装置である。ストレージ３１４は、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）またはＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等で構成される。なお、ストレージ３１４は、図３に示すように、本体３１０に含まれるものとしたが、これに限定されるものではなく、本体３１０の外部に設けるものとしてもよい。
通信Ｉ／Ｆ３１５は、本体３１０をネットワーク３６０に接続し、ネットワーク３６０に接続された外部装置との通信を行うためのネットワークインターフェースである。接続Ｉ／Ｆ３１６は、通信路３５０を介して、操作部３３０と通信するためのインターフェースである。
エンジン部３１７は、コピー機能、スキャナ機能、ファクス機能、およびプリンタ機能等の各種機能を実現させるための、汎用的な情報処理および通信以外の処理を行うハードウェアである。エンジン部３１７には、例えば、原稿の画像をスキャンして読み取るスキャナ部、用紙等のシート材への印刷を行うプロッタ部、およびファクス通信を行うファクス部等が含まれる。なお、エンジン部３１７は、印刷済みシート材を仕分けるフィニッシャ、または原稿を自動給送するＡＤＦ（Ａｕｔｏ Ｄｏｃｕｍｅｎｔ Ｆｅｅｄｅｒ：自動原稿給送装置）のような特定のオプションが含まれていてもよい。
移動体センサ３１８は、画像形成装置１０１の周囲の検知範囲（図２に示すセンサ検知範囲２０１）内にある移動体（利用者等）を検知するセンサである。移動体センサ３１８は、例えば、焦電センサ等で構成される。移動体センサ３１８は、図１に示す移動体センサ１０４に相当する。
システムバス３１９は、上述の各構成要素を互いに接続し、アドレス信号、データ信号、および各種制御信号等を伝送する伝送路である。
＜操作部のハードウェア構成＞
図３に示すように、操作部３３０は、ＣＰＵ３３１と、ＲＯＭ３３２と、ＲＡＭ３３３と、フラッシュメモリ３３４と、通信Ｉ／Ｆ３３５と、操作パネル３３６と、接続Ｉ／Ｆ３３７と、外部接続Ｉ／Ｆ３３８と、近距離無線通信機３３９と、カメラ３４０（撮像装置）と、システムバス３４１と、を有する。
図３に示すように、操作部３３０は、ＣＰＵ３３１と、ＲＯＭ３３２と、ＲＡＭ３３３と、フラッシュメモリ３３４と、通信Ｉ／Ｆ３３５と、操作パネル３３６と、接続Ｉ／Ｆ３３７と、外部接続Ｉ／Ｆ３３８と、近距離無線通信機３３９と、カメラ３４０（撮像装置）と、システムバス３４１と、を有する。
ＣＰＵ３３１は、操作部３３０の動作を統括的に制御する。ＣＰＵ３３１は、ＲＡＭ３３３をワークエリア（作業領域）としてＲＯＭ３３２またはフラッシュメモリ３３４等に格納されたプログラムを実行することにより、操作部３３０全体の動作を制御する。例えば、ＣＰＵ３３１は、利用者から受け付けた入力に応じた情報（画像）を操作パネル３３６に表示させる等の各種機能を実現する。
ＲＯＭ３３２は、例えば、操作部３３０の起動時に実行されるＢＩＯＳ、および各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ３３３は、ＣＰＵ３３１のワークエリア等として用いられる揮発性のメモリである。フラッシュメモリ３３４は、例えば、ＯＳ、アプリケーションプログラム、および各種データ等を記憶する不揮発性の記憶装置である。
通信Ｉ／Ｆ３３５は、操作部３３０をネットワーク３６０に接続し、ネットワーク３６０に接続された外部装置との通信を行うためのネットワークインターフェースである。
操作パネル３３６は、利用者の操作に応じた各種の入力を受け付けると共に、各種の情報（例えば、受け付けた操作に応じた情報、画像形成装置１０１の動作状況を示す情報、および設定情報等）を表示する、入力機能および表示機能を有する装置である。操作パネル３３６は、例えば、タッチパネル機能を搭載した液晶表示装置（ＬＣＤ：Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）で構成される。なお、操作パネル３３６は、液晶表示装置に限定されるものではなく、例えば、タッチパネル機能が搭載された有機ＥＬ（Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ）の表示装置で構成されていてもよい。また、操作パネル３３６は、タッチパネル機能に加えてまたはこれに代えて、ハードウェアキー等の操作部、またはランプ等の表示部を設けることもできる。
接続Ｉ／Ｆ３３７は、通信路３５０を介して、本体３１０と通信するためのインターフェースである。外部接続Ｉ／Ｆ３３８は、外部装置を接続するための、例えば、ＵＳＢ等のインターフェースである。
近距離無線通信機３３９は、近距離無線通信により、所定の範囲（例えば、図２に示す無線検知範囲２０２）内の無線タグと通信を行うための近距離無線装置である。近距離無線通信機３３９は、例えば、図１に示すＲＦＩＤタグリーダ１０３等を含み、放射した電波に対して応答を返すＲＦＩＤタグ１０５等から、特定の情報を受信する。なお、近距離無線通信機３３９は、上述したＢＬＥまたはＮＦＣ等の近距離無線通信を行う近距離無線装置であってもよい。
カメラ３４０は、所定の撮像範囲（例えば、図２に示す画像認証範囲２０３）内の画像を撮像する撮像装置である。カメラ３４０は、図１に示すカメラ１０２に相当する。
システムバス３４１は、上述の各構成要素を互いに接続し、アドレス信号、データ信号、および各種制御信号等を伝送する伝送路である。
（ソフトウェア構成）
図４は、実施形態に係る画像形成装置のソフトウェア構成の一例を示す図である。図４を参照しながら、本実施形態に係る画像形成装置１０１のソフトウェア構成について説明する。
図４は、実施形態に係る画像形成装置のソフトウェア構成の一例を示す図である。図４を参照しながら、本実施形態に係る画像形成装置１０１のソフトウェア構成について説明する。
図４に示すように、画像形成装置１０１の本体３１０は、アプリ層４１１と、サービス層４１２と、ＯＳ層４１３と、を含む。アプリ層４１１、サービス層４１２、およびＯＳ層４１３の実体は、ＲＯＭ３１２またはストレージ３１４等に格納されている各種ソフトウェアである。ＣＰＵ３１１が、これらのソフトウェア（プログラム）を実行することにより、本体３１０の各種の機能が提供される。
アプリ層４１１は、ハードウェア資源を動作させて所定の機能を提供するためのアプリケーションソフトウェア（以下、単に「アプリ」という場合がある）である。アプリとしては、例えば、コピー機能を提供するためのコピーアプリ、スキャナ機能を提供するためのスキャナアプリ、ファクス機能を提供するためのファクスアプリ、プリンタ機能を提供するためのプリンタアプリなどが挙げられる。
サービス層４１２は、アプリ層４１１とＯＳ層４１３との間に介在し、アプリ層４１１のアプリに対し、本体３１０が備えるハードウェア資源を利用するためのインターフェースを提供するソフトウェアである。具体的には、サービス層４１２は、ハードウェア資源に対する動作要求を受け付け、動作要求の調停を行う機能を提供する。サービス層４１２が受け付ける動作要求としては、スキャナによる読み取りおよびプロッタによる印刷等の要求が挙げられる。なお、サービス層４１２によるインターフェースの機能は、本体３１０のアプリ層４１１だけではなく、操作部３３０のアプリ層４３１に対しても提供される。すなわち、操作部３３０のアプリ層４３１も、本体３１０のサービス層４１２のインターフェース機能を介して、本体３１０のハードウェア資源（例えば、エンジン部３１７）を利用した機能を実現することができる。
ＯＳ層４１３は、本体３１０が備えるハードウェアを制御する基本機能を提供するための基本ソフトウェア（オペレーティングシステム）である。サービス層４１２は、各種アプリからのハードウェア資源の利用要求を、ＯＳ層４１３が解釈可能なコマンドに変換してＯＳ層４１３に渡す。そして、ＯＳ層４１３によりコマンドが実行されることにより、ハードウェア資源は、アプリの要求に従った動作を行う。
図４に示すように、画像形成装置１０１の操作部３３０は、アプリ層４３１と、サービス層４３２と、ＯＳ層４３３と、を含む。操作部３３０が含むアプリ層４３１、サービス層４３２、およびＯＳ層４３３も、階層構造については本体３１０側と同様である。ただし、アプリ層４３１のアプリにより提供される機能や、サービス層４３２が受け付け可能な動作要求の種類は、本体３１０側とは異なる。
アプリ層４３１のアプリは、操作部３３０が備えるハードウェア資源を動作させて所定の機能を提供するためのソフトウェアであってもよいが、主として本体３１０が備える機能に関する操作および表示を行うためのＵＩ（Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）の機能を提供する。また、アプリ層４３１のアプリは、操作部３３０が備える近距離無線通信機３３９、および、カメラ３４０等を用いた認証機能を提供する。
なお、本実施形態では、機能の独立性を保つために、本体３１０側のＯＳ層４１３のソフトウェアと、操作部３３０側のＯＳ層４３３のソフトウェアとが互いに異なる。つまり、本体３１０および操作部３３０は、別々のオペレーティングシステムにより互いに独立して動作する。例えば、本体３１０側のＯＳ層４１３のソフトウェアとしてＬｉｎｕｘ（登録商標）を用い、操作部３３０側のＯＳ層４３３のソフトウェアとしてＡｎｄｒｏｉｄ（登録商標）を用いることも可能である。
以上のように、本実施形態の画像形成装置１０１において、本体３１０および操作部３３０は、別々のオペレーティングシステムで動作するため、本体３１０と操作部３３０との間の通信は、共通の装置内のプロセス間通信ではなく、異なる装置間の通信として行われる。操作部３３０が受け付けた情報（利用者からの操作指示内容）を本体３１０へ送信する動作（コマンド通信）、および、本体３１０が操作部３３０へ情報を送信する動作等がこれに該当する。ここでは、操作部３３０が本体３１０へコマンド通信を行うことにより、本体３１０の機能を使用することができる。また、本体３１０から操作部３３０に送信する情報には、例えば、本体３１０における動作の実行状況、および本体３１０側で設定された内容等が含まれる。また、本実施形態では、操作部３３０に対する電力供給は、本体３１０から通信路３５０を経由して行われているので、操作部３３０の電源制御を、本体３１０の電源制御とは別に（独立して）行うことができる。
（機能構成）
図５は、実施形態に係る画像形成装置の機能構成の一例を示す図である。図５を参照しながら、本実施形態に係る画像形成装置１０１の機能構成について説明する。
図５は、実施形態に係る画像形成装置の機能構成の一例を示す図である。図５を参照しながら、本実施形態に係る画像形成装置１０１の機能構成について説明する。
＜本体の機能構成＞
図５に示すように、画像形成装置１０１の本体３１０は、移動体検知部５０１（検知部）と、電力状態制御部５０２と、画像形成部５０３と、記憶部５０４と、通信部５０５と、を有する。
図５に示すように、画像形成装置１０１の本体３１０は、移動体検知部５０１（検知部）と、電力状態制御部５０２と、画像形成部５０３と、記憶部５０４と、通信部５０５と、を有する。
移動体検知部５０１は、移動体センサ３１８を用いて、画像形成装置１０１の周囲の検知範囲内にある移動体（図１の例では、利用者１０６）を検知する機能部である。移動体検知部５０１は、例えば、図３に示すＣＰＵ３１１で動作するプログラムによって実現される。移動体検知部５０１は、検知範囲内で移動体を検知した場合、その検知情報を、電力状態制御部５０２に通知する。
電力状態制御部５０２は、本体３１０および操作部３３０の電力状態を制御する機能部である。電力状態制御部５０２は、例えば、図３に示すＣＰＵ３１１で動作するプログラムによって実現される。電力状態制御部５０２は、予め設定された時間を超えて、画像形成装置１０１の利用がない場合、画像形成装置１０１を、画像形成処理が可能な通常状態よりも消費電力が少ない省電力状態へ移行させる。省電力状態では、例えば、操作部３３０の一部の機能、ならびに、本体３１０のエンジン部３１７の機能等を停止させること等により、消費電力を低減させることができる。また、電力状態制御部５０２は、画像形成装置１０１が省電力状態中に、移動体検知部５０１から、移動体を検知した検知情報を受け取ると、本体３１０を、省電力状態から通常の動作が可能な通常状態へ復帰させる。また、電力状態制御部５０２は、通信路３５０を介して、操作部３３０に復帰命令を通知することにより、操作部３３０を、省電力状態から通常状態へ復帰させる。
画像形成部５０３は、画像形成装置１０１が備える各種の画像形成機能（例えば、プリンタ機能、コピー機能、スキャナ機能、およびファクス機能等）を実行する機能部である。画像形成部５０３は、例えば、図３に示すエンジン部３１７、および図３に示すＣＰＵ３１１で動作するプログラム等によって実現される。
記憶部５０４は、予め登録された画像形成装置１０１の利用者を示す情報を含む利用者情報Ａ等の様々な情報を記憶する機能部である。記憶部５０４は、例えば、図３に示すストレージ３１４、および図３に示すＣＰＵ３１１で動作するプログラム等によって実現される。
通信部５０５は、操作部３３０と通信を行う機能部である。通信部５０５は、例えば、図３に示す接続Ｉ／Ｆ３１６、および図３に示すＣＰＵ３１１で動作するプログラム等によって実現される。
なお、図５に示す本体３１０の移動体検知部５０１、電力状態制御部５０２、画像形成部５０３、記憶部５０４および通信部５０５は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図５に示す本体３１０で独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図５に示す本体３１０で１つの機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。
また、本体３１０の移動体検知部５０１、電力状態制御部５０２および画像形成部５０３の一部または全部は、ソフトウェアであるプログラムではなく、ＦＰＧＡ（Ｆｉｅｌｄ−Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）またはＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）等のハードウェア回路によって実現されてもよい。
＜操作部の機能構成＞
図５に示すように、画像形成装置１０１の操作部３３０は、無線通信部５１１と、無線認証部５１２（第２の認証部）と、撮像部５１３と、特徴情報抽出部５１４（抽出部）と、画像認証部５１５（第１の認証部）と、許可部５１６と、利用者情報管理部５１７と、記憶部５１８と、通信部５１９と、登録部５２０と、更新部５２１と、入力部５２２と、表示制御部５２３と、表示部５２４と、を有する。
図５に示すように、画像形成装置１０１の操作部３３０は、無線通信部５１１と、無線認証部５１２（第２の認証部）と、撮像部５１３と、特徴情報抽出部５１４（抽出部）と、画像認証部５１５（第１の認証部）と、許可部５１６と、利用者情報管理部５１７と、記憶部５１８と、通信部５１９と、登録部５２０と、更新部５２１と、入力部５２２と、表示制御部５２３と、表示部５２４と、を有する。
無線通信部５１１は、近距離無線通信機３３９を用いた近距離無線通信により、所定の範囲内の無線タグから特定の情報を受信する機能部である。無線通信部５１１は、移動体検知部５０１から人を検知した検知情報を受信すると、無線タグから特定の情報を受信するために電波を放射する。無線通信部５１１は、例えば、図３に示す近距離無線通信機３３９、および図３に示すＣＰＵ３３１で動作するプログラムによって実現される。無線通信部５１１は、例えば、図２に示す無線検知範囲２０２内にあるＲＦＩＤタグ１０５から、無線タグＩＤ等の特定の情報（第２の識別情報）を受信する。なお、無線検知範囲２０２内に複数のＲＦＩＤタグ１０５が存在する場合、無線通信部５１１は、それぞれのＲＦＩＤタグ１０５から無線タグＩＤ等の特定の情報を受信することが可能である。
無線認証部５１２は、無線通信部５１１が受信した特定の情報と、予め登録された利用者情報とに基づいて、特定の情報を送信した無線タグを認証する機能部である。無線認証部５１２は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０５の無線タグＩＤと、予め登録された利用者情報（例えば、後述する利用者情報ａまたは利用者情報Ａ）とに基づいて、ＲＦＩＤタグ１０５の認証（無線認証）（第２の認証）を行う。無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０５の無線タグＩＤが予め登録された利用者情報に含まれる場合、ＲＦＩＤタグ１０５の認証を許可する。また、無線認証部５１２は、認証を許可したＲＦＩＤタグ１０５の利用者を示す情報を、許可部５１６に出力する。なお、無線認証部５１２は、認証を許可したＲＦＩＤタグ１０５の利用者を示す情報を保持するため、記憶部５１８に出力して記憶させるものとしてもよい。また、無線認証部５１２は、無線通信部５１１により複数のＲＦＩＤタグ１０５からそれぞれ無線タグＩＤを受信した場合、複数の無線タグＩＤについて順次、無線認証を行い、無線認証の結果を保持しておくものとすればよい。
撮像部５１３は、カメラ３４０を用いて画像を撮像する機能部である。撮像部５１３は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。撮像部５１３は、画像形成装置１０１の前方の画像をカメラ３４０に撮像させることにより、画像形成装置１０１の正面にいる利用者１０６の撮像画像を取得する。
特徴情報抽出部５１４は、撮像部５１３により撮像された画像（撮像画像）から顔画像を検出し、顔画像の特徴情報（利用者の特徴情報の一例）を抽出する機能部である。特徴情報抽出部５１４は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。なお、顔画像の特徴情報には、例えば、顔の輪郭、目、鼻、あご、およびほお骨等の各パーツの形状および相対位置等の情報が含まれる。また、特徴情報抽出部５１４により抽出された特徴情報は、含まれる特徴量が、後述する記憶部５１８に記憶された利用者情報ａに含まれる利用者の特徴情報における特徴量と同一の方法で算出され、その利用者の特徴情報と同一の形式で表される。また、上述のような特徴情報抽出部５１４による撮像画像における顔画像の検出方法として、公知のＨａａｒ−ｌｉｋｅ特徴に基づく顔検出方法等が適用できる。
画像認証部５１５は、撮像部５１３により撮像された画像（撮像画像）と、予め登録された利用者情報とに基づいて、利用者を撮像した撮像画像を認証する機能部である。画像認証部５１５は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。画像認証部５１５は、撮像部５１３により撮像された画像から特徴情報抽出部５１４により抽出された利用者の顔画像の特徴情報と、予め登録された利用者情報（例えば、後述する利用者情報ａおよび利用者情報Ａ等）とに基づいて、利用者を撮像した撮像画像の画像認証（第１の認証）を行う。具体的には、画像認証部５１５は、抽出された利用者の顔画像の特徴情報（利用者の特徴情報）と、後述する記憶部５１８に記憶された利用者情報ａ、または記憶部５０４に記憶された利用者情報Ａ（以下、単に「利用者情報」という場合がある）に含まれる利用者の特徴情報との類似度を算出する。
類似度は、特徴情報抽出部５１４により抽出された利用者の特徴情報と、記憶部５１８に記憶された利用者情報ａに含まれる利用者の特徴情報との一致の度合いが強いほど大きく、度合いが弱いほど小さくなる値である。例えば、類似度は、０〜１までの実数、または０［％］〜１００［％］の百分率で表され、２つの特徴情報が完全に一致する場合、１または１００［％］となり、２つの特徴情報が異なるほど０または０［％］に近くなる。
特徴情報抽出部５１４により抽出された利用者の特徴情報、および利用者情報に含まれる利用者の特徴情報は、それぞれ複数の種類の特徴量を含み、対応する特徴量が同一の特徴を示す。例えば、画像認証部５１５は、２つの利用者の特徴情報にそれぞれ含まれる特徴量の差分を算出し、その差分の集合を正規化して合計した値を、類似度としてもよい。また、画像認証部５１５は、特開２０１５−０６９４９５号公報、特開２０１４−０４４６０６号公報または特開２００９−１５７７６６号公報等に記載された公知の算出方法により、類似度を算出してもよい。
また、画像認証部５１５は、算出した何れかの類似度が所定の閾値以上であるか否かを判定する。ここで、所定の閾値とは、２つの利用者の特徴情報が一致しているとみなせる値である。
画像認証部５１５は、特徴情報抽出部５１４により抽出された利用者の特徴情報と、利用者情報に含まれる利用者の特徴情報との類似度が、所定の閾値以上である場合、利用者を撮像した撮像画像の認証を許可する。また、画像認証部５１５は、画像認証の結果を、許可部５１６に出力する。
許可部５１６は、無線認証部５１２により無線認証が許可された無線タグ（ＲＦＩＤタグ１０５）の利用者を示す情報と、画像認証部５１５により画像認証が許可された撮像画像に写っている利用者を示す情報とに基づいて、利用者の画像形成装置１０１に対するログイン認証を行う機能部である。許可部５１６は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。許可部５１６は、無線認証部５１２により無線認証が許可された無線タグ（ＲＦＩＤタグ１０５）の利用者と、画像認証部５１５により画像認証が許可された撮像画像に写っている利用者とが同じ利用者である場合、その利用者の画像形成装置１０１に対するログインを許可し、その利用者の画像形成装置１０１の利用を許可する。好適な一例として、許可部５１６は、無線認証部５１２により無線認証が許可された無線タグの利用者の識別情報と、画像認証部５１５により画像認証が許可された撮像画像に写っている利用者の識別情報とが一致した場合、その利用者の画像形成装置１０１の利用を許可する。
一方、無線認証部５１２により無線認証が許可された無線タグの利用者の識別情報と、画像認証部５１５により画像認証が許可された撮像画像に写っている利用者の識別情報とが一致しない場合の具体例としては、ＲＦＩＤタグ１０５を有する利用者が画像形成装置１０１周辺を通過し、ＲＦＩＤタグ１０５を有していないが、後述する図６に示す利用者情報ａに利用者の特徴情報が登録済みの利用者が、画像形成装置１０１の前にいるような場合が該当する。この場合、許可部５１６は、ログインを許可しない。
なお、無線認証部５１２から得られた利用者の識別情報と、画像認証部５１５から得られた利用者の識別情報とが一致した場合とは、２つの識別情報が完全に一致した場合だけではなく、２つの識別情報が実質的に同じ利用者の識別情報と判断できる場合も含まれ得る。例えば、画像認証部５１５から得られた利用者の識別情報が８桁の社員ＩＤであり、無線認証部５１２から得られた利用者の識別情報が社員ＩＤに２文字を付加した１０桁のログインＩＤであるような場合、２つの識別情報が一致したと判断されるものであってもよい。このように、許可部５１６は、無線認証部５１２から得られた利用者の識別情報と画像認証部５１５から得られた利用者の識別情報とが、同じ利用者に関する識別情報である場合、その利用者の画像形成装置１０１の利用を許可するものであってもよい。
利用者情報管理部５１７は、記憶部５１８に記憶された利用者情報ａを管理する機能部である。利用者情報管理部５１７は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。
記憶部５１８は、画像形成装置１０１の利用者を示す情報を含む利用者情報ａ等の各種の情報を記憶する機能部である。記憶部５１８は、例えば、図３に示すＲＡＭ３３３、フラッシュメモリ３３４、および図３に示すＣＰＵ３３１で動作するプログラム等によって実現される。すなわち、記憶部５１８からの読み出し速度は、上述の本体３１０のＨＤＤまたはＳＳＤ等による記憶部５０４からの読み出し速度よりも速い。
通信部５１９は、本体３１０と通信を行う機能部である。通信部５１９は、例えば、図３に示す接続Ｉ／Ｆ３３７、および図３に示すＣＰＵ３３１で動作するプログラム等によって実現される。
登録部５２０は、新しい利用者に関する情報を、記憶部５１８の利用者情報ａまたは記憶部５０４の利用者情報Ａに登録する機能部である。登録部５２０は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。
更新部５２１は、登録部５２０により登録された利用者情報のうちの利用者の特徴情報を利用して、画像認証部５１５により画像認証が許可された場合、画像認証に利用された特徴情報抽出部５１４により抽出された利用者の特徴情報によって、利用者情報（利用者情報ａまたは利用者情報Ａ）の利用者の特徴情報を更新する機能部である。更新部５２１は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。
入力部５２２は、利用者の操作に応じた各種の入力を受け付ける機能部である。入力部５２２は、例えば、図３に示す操作パネル３３６の入力機能によって実現される。
表示制御部５２３は、表示部５２４の表示動作を制御する機能部である。表示制御部５２３は、例えば、図３に示すＣＰＵ３３１で動作するプログラムによって実現される。
表示部５２４は、表示制御部５２３による制御に従って、各種の情報（例えば、入力部５２２により受け付けた操作に応じた情報、画像形成装置１０１の動作状況を示す情報、および設定情報等）を表示する機能部である。表示部５２４は、例えば、図３に示す操作パネル３３６の表示機能によって実現される。
なお、図５に示す操作部３３０の無線通信部５１１、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、許可部５１６、利用者情報管理部５１７、記憶部５１８、通信部５１９、登録部５２０、更新部５２１、入力部５２２、表示制御部５２３および表示部５２４は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図５に示す操作部３３０で独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図５に示す操作部３３０で１つの機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。
また、操作部３３０の無線通信部５１１、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、許可部５１６、利用者情報管理部５１７、登録部５２０、更新部５２１および表示制御部５２３の一部または全部は、ソフトウェアであるプログラムではなく、ＦＰＧＡまたはＡＳＩＣ等のハードウェア回路によって実現されてもよい。
また、画像形成装置１０１の本体３１０および操作部３３０がそれぞれ含む各機能部は、図５に示すような構成で本体３１０または操作部３３０に含まれることに限定されない。例えば、図５に示す例では、許可部５１６は操作部３３０に含まれているが、これに限定されるものではなく、本体３１０に含まれる構成であってもよい。この場合、画像認証部５１５は、通信路３５０を介して画像認証部５１５の認証結果を許可部５１６に通知する。また、許可部５１６は、通信路３５０を介して受信した、画像認証部５１５の認証結果に基づいてログイン認証を行う。また、例えば、図５に示す例では、移動体検知部５０１は本体３１０に含まれているが、これに限定されるものではなく、操作部３３０に含まれる構成であってもよい。
（利用者情報の構成）
図６は、実施形態に係る利用者情報の一例を示す図である。図７は、実施形態に係る利用者情報の別の一例を示す図である。図６および７を参照しながら、操作部３３０の記憶部５１８に記憶された利用者情報ａのデータ構成について説明する。
図６は、実施形態に係る利用者情報の一例を示す図である。図７は、実施形態に係る利用者情報の別の一例を示す図である。図６および７を参照しながら、操作部３３０の記憶部５１８に記憶された利用者情報ａのデータ構成について説明する。
図６に示す利用者情報ａは、操作部３３０の記憶部５１８に予め登録（記憶）された利用者情報の一例である。図６の例では、利用者情報ａには、例えば、「利用者番号」、「名前」、「メールアドレス」、「ログインＩＤ」、「ログインパスワード」、「無線タグＩＤ」（第１の識別情報）、「利用者の特徴情報」、「登録フラグ」および「閾値」等の情報が互いに関連付けられたレコードとして含まれている。
「利用者番号」は、例えば、利用者情報ａに各利用者の情報が登録された際に採番されたシリアル番号、または、利用者のデータ毎に固有の識別番号等であり、利用者毎に固有の識別情報（利用者の識別情報）の一例である。また、「利用者番号」は、例えば、社員ＩＤ等のような利用者の識別情報であってもよい。
「名前」は、利用者の名前である。「メールアドレス」は、利用者のメールアドレスである。「ログインＩＤ」および「ログインパスワード」は、利用者が画像形成装置１０１にログインするための認証情報の一例である。
「無線タグＩＤ」は、各利用者が所持しているＲＦＩＤタグ１０５により送信されるＲＦＩＤタグ１０５を示すタグＩＤ等の識別情報であり、例えば、８桁の数字で表される。なお、「無線タグＩＤ」は、ＲＦＩＤタグ１０５から送信される特定の情報の一例であり、特定の情報には、数字以外の情報、例えば、利用者の識別情報等が含まれていてもよい。
「利用者の特徴情報」は、画像形成装置１０１の利用者の、例えば、顔の輪郭、目、鼻、あご、およびほお骨等の各パーツの形状および相対位置等の複数の特徴量を含む利用者の顔に関する特徴情報である。なお、図６に示す「利用者の特徴情報」のデータ形式は一例であり、任意の形式であってもよい。「利用者の特徴情報」は、利用者ごとに予め取得して利用者情報ａまたは利用者情報Ａに登録しておく必要がある。「利用者の特徴情報」を含む各種データの登録処理（利用者登録処理）の詳細は、図９で後述する。
「登録フラグ」は、後述する利用者登録処理により利用者に関する情報を登録した場合に、その利用者について画像認証が一度成功しているか否かを示すフラグである。具体的には、「登録フラグ」が「１」の場合、対応する利用者について画像認証が一度も成功していないことを示し、「０」の場合、対応する利用者について画像認証が一度成功していることを示す。
「閾値」は、対応する利用者を撮像した撮像画像に対する画像認証部５１５による画像認証において、類似度に対する閾値判定で用いる閾値である。
図６に示す利用者情報ａには、例えば、データ種別が「データ２」である場合、利用者番号が「１０１００２」、名前が「ＢＢＢＢ」、メールアドレスが「ｂｂｂ＠ｂｂｂ．ｃｃｃ」、ログインＩＤが「ＢＢ＿ＢＢ」、ログインパスワードが「ａｂｃｄｅｆ」、無線タグＩＤが「００５３５２１３」、利用者の特徴情報が「｛５６，１１１，−３，・・・，−１２０，４７，２０８｝」、登録フラグが「０」、閾値が「０．８」であり、各情報が対応づけられて記憶されている。
なお、図６に示す利用者情報ａには閾値が含まれるものとしたが、これに限定されるものではなく、利用者情報ａに閾値を含めずに、初めて利用者が利用者情報ａに登録された場合に用いる閾値と、その利用者に対する画像認証が許可された後に使用される閾値とは、それぞれ固定値として用いられるものとしてもよい。ただし、図６に示す利用者情報ａのように、利用者に関する情報に関連付けて閾値を記憶する構成とすることによって、利用者ごとに適した閾値を設定することが可能となる。例えば、外見が非常に似ている人同士の場合、画像認証を許可するための類似度について、一律に固定の閾値を用いた判定では誤認証が起こる可能性があるが、このような利用者についての閾値として高い閾値を関連付けることにより、外見が似ている人同士でも精度よく画像認証が可能となる。
操作部３３０の記憶部５１８には、例えば、図６に示すような利用者情報ａを３００件〜１８００件程度記憶することができる。例えば、操作部３３０の利用者情報管理部５１７は、本体３１０の記憶部５０４に記憶された利用者情報Ａのうちの少なくとも一部のレコードを、操作部３３０の記憶部５１８に利用者情報ａとして記憶（キャッシュ）しておく。利用者情報ａにキャッシュしておく利用者情報Ａの一部のレコードとしては、例えば、画像形成装置１０１の認証の頻度が高い利用者に対応するレコード、または、優先度の高い利用者に対応するレコード等が挙げられる。これにより、無線認証部５１２および画像認証部５１５は、まず、操作部３３０の記憶部５１８に記憶された利用者情報ａを参照することにより、本体３１０の記憶部５０４に記憶された利用者情報Ａを参照する場合よりも速く読み出すことができるようになる。
なお、記憶部５１８には、利用者情報ａに加えて、または代えて、図７に示す利用者情報８０１、８０２が記憶されているものとしてもよい。図７（ａ）に示す利用者情報８０１には、上述した「無線タグＩＤ」と、利用者毎に固有の識別情報（利用者の識別情報）の一例である「利用者ＩＤ」と、が対応づけられて記憶されている。無線認証部５１２は、少なくとも利用者情報８０１に示す情報があれば、ＲＦＩＤタグ１０５の認証（無線認証）を行うことができる。例えば、無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０５の無線タグＩＤが利用者情報８０１に含まれる場合、ＲＦＩＤタグ１０５の認証を許可し、認証を許可したＲＦＩＤタグ１０５に対応する利用者ＩＤを許可部５１６に出力する。
図７（ｂ）に示す利用者情報８０２には、「利用者ＩＤ」と、上述した「利用者の特徴情報」と、「登録フラグ」と、「閾値」とが対応づけられて記憶されている。画像認証部５１５は、少なくとも利用者情報８０２に示す情報があれば、利用者を撮像した撮像画像の認証（画像認証）を行うことができる。例えば、画像認証部５１５は、特徴情報抽出部５１４により抽出された利用者の顔画像の特徴情報と、利用者情報８０２に含まれる利用者の特徴情報との類似度を算出し、類似度が、利用者情報８０２に含まれ、その利用者の特徴情報に対応する閾値以上である場合、利用者を撮像した撮像画像の認証を許可し、認証を許可した撮像画像に写っている利用者の利用者ＩＤを許可部５１６に出力する。
なお、図６および７に示す利用者情報ａ、および利用者情報８０１、８０２は、いずれもレコードの情報を集約したテーブル形式の情報としているが、これに限定されるものではなく、各フィールドの値を互いに関連付けて管理することができれば、どのような形式の情報であってもよい。例えば、図６および７に示す利用者情報ａ、および利用者情報８０１、８０２のそれぞれを構成するレコードを、１利用者分に関するテキストファイル等のファイルとして記憶されているものとしてもよい。
（無線認証処理の流れ）
図８は、実施形態に係る画像形成装置の無線認証処理の一例を示すフローチャートである。図８を参照しながら、本実施形態に係る画像形成装置１０１の無線認証処理の流れについて説明する。なお、図８においては、無線通信部５１１は、無線タグから特定の情報を受信するための電波を放射しているものとして説明する。
図８は、実施形態に係る画像形成装置の無線認証処理の一例を示すフローチャートである。図８を参照しながら、本実施形態に係る画像形成装置１０１の無線認証処理の流れについて説明する。なお、図８においては、無線通信部５１１は、無線タグから特定の情報を受信するための電波を放射しているものとして説明する。
＜ステップＳ１０１＞
まず、無線通信部５１１は、所定の範囲（例えば、図２に示す無線検知範囲２０２）内の無線タグ（ＲＦＩＤタグ１０５）から識別情報（無線タグＩＤ）を受信する。無線通信部５１１が識別情報を受信した場合（ステップＳ１０１：Ｙｅｓ）、ステップＳ１０２へ移行し、受信できなかった場合（ステップＳ１０１：Ｎｏ）、無線認証処理を終了する。図８に示す処理が一度終了した場合、無線認証処理は最初から行われる。
まず、無線通信部５１１は、所定の範囲（例えば、図２に示す無線検知範囲２０２）内の無線タグ（ＲＦＩＤタグ１０５）から識別情報（無線タグＩＤ）を受信する。無線通信部５１１が識別情報を受信した場合（ステップＳ１０１：Ｙｅｓ）、ステップＳ１０２へ移行し、受信できなかった場合（ステップＳ１０１：Ｎｏ）、無線認証処理を終了する。図８に示す処理が一度終了した場合、無線認証処理は最初から行われる。
＜ステップＳ１０２＞
無線認証部５１２は、無線通信部５１１が受信した識別情報と、予め登録された利用者情報（利用者情報ａまたは利用者情報Ａ）とに基づいて、特定の情報（無線タグＩＤ）を送信した無線タグ（ＲＦＩＤタグ１０５）を認証する。具体的には、無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０５の無線タグＩＤと、予め登録された利用者情報に基づいて、ＲＦＩＤタグ１０５の認証（無線認証）を行う。無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０５の無線タグＩＤが利用者情報に含まれる場合、ＲＦＩＤタグ１０５の認証を許可する。一方、無線認証部５１２は、無線通信部５１１が受信した無線タグＩＤが利用者情報に含まれない場合、ＲＦＩＤタグ１０５の認証を許可しない。このとき、無線認証部５１２は、まず、操作部３３０の記憶部５１８に記憶された利用者情報ａを参照し、利用者情報ａにＲＦＩＤタグ１０５の無線タグＩＤを含むレコードがない場合、本体３１０の記憶部５０４に記憶された利用者情報Ａを参照する。そして、ステップＳ１０３へ移行する。
無線認証部５１２は、無線通信部５１１が受信した識別情報と、予め登録された利用者情報（利用者情報ａまたは利用者情報Ａ）とに基づいて、特定の情報（無線タグＩＤ）を送信した無線タグ（ＲＦＩＤタグ１０５）を認証する。具体的には、無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０５の無線タグＩＤと、予め登録された利用者情報に基づいて、ＲＦＩＤタグ１０５の認証（無線認証）を行う。無線認証部５１２は、無線通信部５１１が受信したＲＦＩＤタグ１０５の無線タグＩＤが利用者情報に含まれる場合、ＲＦＩＤタグ１０５の認証を許可する。一方、無線認証部５１２は、無線通信部５１１が受信した無線タグＩＤが利用者情報に含まれない場合、ＲＦＩＤタグ１０５の認証を許可しない。このとき、無線認証部５１２は、まず、操作部３３０の記憶部５１８に記憶された利用者情報ａを参照し、利用者情報ａにＲＦＩＤタグ１０５の無線タグＩＤを含むレコードがない場合、本体３１０の記憶部５０４に記憶された利用者情報Ａを参照する。そして、ステップＳ１０３へ移行する。
＜ステップＳ１０３＞
無線認証部５１２による無線認証の結果、ＲＦＩＤタグ１０５の認証を許可する場合（認証結果が「ＯＫ」である場合）（ステップＳ１０３：Ｙｅｓ）、ステップＳ１０４へ移行する。一方、ＲＦＩＤタグ１０５の認証を許可しない場合（認証結果が「ＯＫ」でない場合）（ステップＳ１０３：Ｎｏ）、無線認証処理を終了する。図８に示す処理が一度終了した場合、無線認証処理は最初から行われる。
無線認証部５１２による無線認証の結果、ＲＦＩＤタグ１０５の認証を許可する場合（認証結果が「ＯＫ」である場合）（ステップＳ１０３：Ｙｅｓ）、ステップＳ１０４へ移行する。一方、ＲＦＩＤタグ１０５の認証を許可しない場合（認証結果が「ＯＫ」でない場合）（ステップＳ１０３：Ｎｏ）、無線認証処理を終了する。図８に示す処理が一度終了した場合、無線認証処理は最初から行われる。
＜ステップＳ１０４＞
無線認証部５１２は、認証を許可した（認証結果が「ＯＫ」となった）ＲＦＩＤタグ１０５の利用者を示す情報（例えば、「利用者番号」または「利用者ＩＤ」等の利用者の識別情報）を、許可部５１６へ出力する。このとき、無線認証部５１２は、認証を許可したＲＦＩＤタグ１０５の利用者の識別情報と共に、認証が許可されたこと（認証結果が「ＯＫ」であること）を示す情報を、許可部５１６へ出力するものであってもよい。また、上述のステップＳ１０３において、無線認証部５１２は、認証を許可しない場合、認証が許可されないこと（認証結果が「ＮＧ」であること）を示す情報を、許可部５１６へ出力するものであってもよい。
無線認証部５１２は、認証を許可した（認証結果が「ＯＫ」となった）ＲＦＩＤタグ１０５の利用者を示す情報（例えば、「利用者番号」または「利用者ＩＤ」等の利用者の識別情報）を、許可部５１６へ出力する。このとき、無線認証部５１２は、認証を許可したＲＦＩＤタグ１０５の利用者の識別情報と共に、認証が許可されたこと（認証結果が「ＯＫ」であること）を示す情報を、許可部５１６へ出力するものであってもよい。また、上述のステップＳ１０３において、無線認証部５１２は、認証を許可しない場合、認証が許可されないこと（認証結果が「ＮＧ」であること）を示す情報を、許可部５１６へ出力するものであってもよい。
以上のステップＳ１０１〜Ｓ１０４の動作によって、画像形成装置１０１により無線認証処理が実行される。
（利用者登録処理の流れ）
図９は、実施形態に係る画像形成装置における利用者登録処理の一例を示すシーケンス図である。図１０は、カメラの撮像方向によって顔画像に差異が生じることを説明する図である。図１１は、実施形態に係る画像形成装置の利用者の登録画面の一例を示す図である。図９〜１１を参照しながら、本実施形態に係る画像形成装置１０１の利用者登録処理の流れについて説明する。
図９は、実施形態に係る画像形成装置における利用者登録処理の一例を示すシーケンス図である。図１０は、カメラの撮像方向によって顔画像に差異が生じることを説明する図である。図１１は、実施形態に係る画像形成装置の利用者の登録画面の一例を示す図である。図９〜１１を参照しながら、本実施形態に係る画像形成装置１０１の利用者登録処理の流れについて説明する。
＜ステップＳ２０１＞
利用者は、入力部５２２に対して、利用者登録処理を開始するための操作（登録開始操作）を行う。
利用者は、入力部５２２に対して、利用者登録処理を開始するための操作（登録開始操作）を行う。
＜ステップＳ２０２＞
登録開始操作の入力を受け付けた入力部５２２は、利用者に関する情報の登録を開始する要求（登録開始要求）を登録部５２０へ送る。
登録開始操作の入力を受け付けた入力部５２２は、利用者に関する情報の登録を開始する要求（登録開始要求）を登録部５２０へ送る。
＜ステップＳ２０３＞
登録部５２０は、登録開始要求を受けると、登録画面を表示する要求（登録画面表示要求）を、表示制御部５２３へ送る。
登録部５２０は、登録開始要求を受けると、登録画面を表示する要求（登録画面表示要求）を、表示制御部５２３へ送る。
＜ステップＳ２０４＞
表示制御部５２３は、登録画面表示要求を受けると、登録画面を表示させるための情報（登録画面情報）を表示部５２４へ送る。
表示制御部５２３は、登録画面表示要求を受けると、登録画面を表示させるための情報（登録画面情報）を表示部５２４へ送る。
＜ステップＳ２０５＞
表示部５２４は、受け取った登録画面情報を用いて、利用者に関する情報の入力を促す登録画面を表示する。利用者は、表示部５２４に表示された登録画面を確認する。例えば、登録画面は、図１１に示すような構成を有する画面である。図１１に示す登録画面では、利用者に関する情報として、「利用者番号」、「名前」、「メールアドレス」、「ログインＩＤ」、「ログインパスワード」、「無線タグＩＤ」、および利用者の撮像画像の選択の入力を受け付ける。なお、利用者番号は、利用者が任意に決定して入力することに限られるものではなく、例えば、利用者情報管理部５１７が利用者情報（利用者情報ａまたは利用者情報Ａ）の各レコードを一意に識別する番号を自動的に決定するものとしてもよい。
表示部５２４は、受け取った登録画面情報を用いて、利用者に関する情報の入力を促す登録画面を表示する。利用者は、表示部５２４に表示された登録画面を確認する。例えば、登録画面は、図１１に示すような構成を有する画面である。図１１に示す登録画面では、利用者に関する情報として、「利用者番号」、「名前」、「メールアドレス」、「ログインＩＤ」、「ログインパスワード」、「無線タグＩＤ」、および利用者の撮像画像の選択の入力を受け付ける。なお、利用者番号は、利用者が任意に決定して入力することに限られるものではなく、例えば、利用者情報管理部５１７が利用者情報（利用者情報ａまたは利用者情報Ａ）の各レコードを一意に識別する番号を自動的に決定するものとしてもよい。
＜ステップＳ２０６＞
利用者は、登録画面を確認し、入力部５２２に対して、利用者に関する情報の入力操作を行う。ここで、図１１の登録画面に示すように、利用者の撮像画像の選択の際には、利用者によって自分の撮像画像が予め画像形成装置１０１（例えば、記憶部５１８または記憶部５０４）に記憶されているものとする。利用者の撮像画像を画像形成装置１０１へ予め記憶させるためには、例えば、通信Ｉ／Ｆ３１５または通信Ｉ／Ｆ３３５を介して、外部装置から撮像画像を画像形成装置１０１へ送信することによって記憶させるものとすればよい。
利用者は、登録画面を確認し、入力部５２２に対して、利用者に関する情報の入力操作を行う。ここで、図１１の登録画面に示すように、利用者の撮像画像の選択の際には、利用者によって自分の撮像画像が予め画像形成装置１０１（例えば、記憶部５１８または記憶部５０４）に記憶されているものとする。利用者の撮像画像を画像形成装置１０１へ予め記憶させるためには、例えば、通信Ｉ／Ｆ３１５または通信Ｉ／Ｆ３３５を介して、外部装置から撮像画像を画像形成装置１０１へ送信することによって記憶させるものとすればよい。
ここで、画像形成装置１０１に記憶させるために撮像される利用者の撮像画像について説明する。図１０に示すように、利用者は、カメラ６００を用いて自身を撮像し、画像形成装置１０１に記憶させるための撮像画像を用意する。図１０（ａ）に示す撮像画像１００１は、カメラ６００によって利用者の顔を正面から撮像された画像である。図１０（ｂ）に示す撮像画像１００２は、カメラ６００によって利用者の顔を上方から撮像された画像である。図１０（ｃ）に示す撮像画像１００３は、カメラ６００によって利用者の顔を下方から撮像された画像である。このように、利用者の顔を撮像するカメラ６００の位置によって、撮像画像に写り込む利用者の目、鼻、口および輪郭等の見え方が異なるため、これらの各パーツの形状および相対位置等によって求まる特徴量がそれぞれ異なる可能性がある。なお、画像形成装置のカメラ３４０（図１のカメラ１０２）を用いて、更新用の画像を撮像してもよい。
＜ステップＳ２０７＞
利用者によって、例えば、図１１に示す登録画面の「登録」ボタンが押下されると、入力部５２２は、入力された利用者に関する情報（登録情報）を、登録部５２０へ送る。また、利用者によって、図１１に示す登録画面の「戻る」ボタンが押下された場合、例えば、表示部５２４において登録画面が表示される前に表示されていた画面に戻る。
利用者によって、例えば、図１１に示す登録画面の「登録」ボタンが押下されると、入力部５２２は、入力された利用者に関する情報（登録情報）を、登録部５２０へ送る。また、利用者によって、図１１に示す登録画面の「戻る」ボタンが押下された場合、例えば、表示部５２４において登録画面が表示される前に表示されていた画面に戻る。
＜ステップＳ２０８＞
登録部５２０は、登録情報を受け取ると、その登録情報の書き込みの要求（登録情報書込要求）を、登録情報と共に記憶部５１８へ送信する。ここで、登録部５２０は、登録情報に含まれる利用者の撮像画像に対して、顔画像を検出し、検出した顔画像の特徴情報を抽出する。そして、登録部５２０は、抽出した特徴情報を利用者の特徴情報（第１の特徴情報）として登録情報に含めて、登録情報書込要求を記憶部５１８へ送信する。なお、撮像画像から検出された顔画像に対する特徴情報の抽出は、登録部５２０ではなく、特徴情報抽出部５１４が行うものとしてもよい。
登録部５２０は、登録情報を受け取ると、その登録情報の書き込みの要求（登録情報書込要求）を、登録情報と共に記憶部５１８へ送信する。ここで、登録部５２０は、登録情報に含まれる利用者の撮像画像に対して、顔画像を検出し、検出した顔画像の特徴情報を抽出する。そして、登録部５２０は、抽出した特徴情報を利用者の特徴情報（第１の特徴情報）として登録情報に含めて、登録情報書込要求を記憶部５１８へ送信する。なお、撮像画像から検出された顔画像に対する特徴情報の抽出は、登録部５２０ではなく、特徴情報抽出部５１４が行うものとしてもよい。
また、図１０で上述したように、利用者の撮像画像は、撮像したカメラの位置によって利用者の顔の写り方が異なるため、求まる特徴量がそれぞれ異なる場合もあり、その特徴量で構成される利用者の特徴情報も異なる可能性がある。したがって、登録部５２０は、画像認証部５１５によって、利用者に関する情報に含まれる利用者の特徴情報を使って類似度に対する閾値判定が行われる際に使用される閾値として、低い値（完全に一致する場合を「１」とした場合、例えば、「０．６」）を設定し、その閾値を登録情報に含めて、登録情報書込要求を記憶部５１８へ送信する。
さらに、登録部５２０は、登録情報書込要求の送信時には、その利用者について画像認証が一度も成功していないので、登録フラグを「１」として登録情報に含めて、登録情報書込要求を記憶部５１８へ送信する。
＜ステップＳ２０９＞
記憶部５１８は、登録情報書込要求および登録情報を受信すると、利用者情報ａに対して、その登録情報を新しいレコードとして追加して記憶する。
記憶部５１８は、登録情報書込要求および登録情報を受信すると、利用者情報ａに対して、その登録情報を新しいレコードとして追加して記憶する。
＜ステップＳ２１０＞
記憶部５１８は、受信した登録情報を利用者情報ａに追加すると、登録部５２０に書き込み（記憶）完了を示す応答を送信する。
記憶部５１８は、受信した登録情報を利用者情報ａに追加すると、登録部５２０に書き込み（記憶）完了を示す応答を送信する。
＜ステップＳ２１１＞
登録部５２０は、記憶部５１８から応答を受信すると、登録完了の旨を表示する要求（登録完了表示要求）を、表示制御部５２３へ送る。
登録部５２０は、記憶部５１８から応答を受信すると、登録完了の旨を表示する要求（登録完了表示要求）を、表示制御部５２３へ送る。
＜ステップＳ２１２＞
表示制御部５２３は、登録完了表示要求を受けると、登録完了の旨を表示させるための情報（登録完了表示情報）を表示部５２４へ送る。
表示制御部５２３は、登録完了表示要求を受けると、登録完了の旨を表示させるための情報（登録完了表示情報）を表示部５２４へ送る。
＜ステップＳ２１３＞
表示部５２４は、受け取った登録完了表示情報を用いて、登録完了の旨を表示する。
表示部５２４は、受け取った登録完了表示情報を用いて、登録完了の旨を表示する。
以上のステップＳ２０１〜Ｓ２１３の動作によって、画像形成装置１０１による利用者登録処理が実行される。
なお、図９に示す利用者登録処理では、利用者により入力部５２２および表示部５２４を介して行われるものとしているが、これに限定されるものではなく、画像形成装置１０１とは別個の外部装置から利用者登録処理が行われるものとしてもよい。
（画像認証処理の流れ）
図１２は、実施形態に係る画像形成装置の画像認証処理の一例を示すフローチャートである。図１３は、実施形態に係る画像形成装置の画像認証処理において登録フラグに基づいた認証処理の詳細を示すシーケンス図である。図１４は、実施形態に係る画像認証の一例について説明するための図である。図１５は、実施形態に係る画像形成装置の画像認証処理で利用者の特徴情報が更新された後の利用者情報の一例を示す図である。図１２〜１５を参照しながら、本実施形態に係る画像形成装置１０１の画像認証処理の流れについて説明する。
図１２は、実施形態に係る画像形成装置の画像認証処理の一例を示すフローチャートである。図１３は、実施形態に係る画像形成装置の画像認証処理において登録フラグに基づいた認証処理の詳細を示すシーケンス図である。図１４は、実施形態に係る画像認証の一例について説明するための図である。図１５は、実施形態に係る画像形成装置の画像認証処理で利用者の特徴情報が更新された後の利用者情報の一例を示す図である。図１２〜１５を参照しながら、本実施形態に係る画像形成装置１０１の画像認証処理の流れについて説明する。
＜ステップＳ３０１＞
撮像部５１３は、カメラ３４０を用いて前方の撮像範囲（例えば、図２に示す画像認証範囲２０３）に向かって画像を撮像し、撮像画像を取得する。このとき、取得される撮像画像の例を図１４（ａ）に示す。図１４（ａ）に示す撮像画像１１０１には、画像形成装置１０１の前方にいる利用者１１０２が含まれている。このように、カメラ３４０は、画像形成装置１０１の前方にいる利用者１１０２が、撮像画像１１０１に含まれるように設置されている。そして、ステップＳ３０２へ移行する。
撮像部５１３は、カメラ３４０を用いて前方の撮像範囲（例えば、図２に示す画像認証範囲２０３）に向かって画像を撮像し、撮像画像を取得する。このとき、取得される撮像画像の例を図１４（ａ）に示す。図１４（ａ）に示す撮像画像１１０１には、画像形成装置１０１の前方にいる利用者１１０２が含まれている。このように、カメラ３４０は、画像形成装置１０１の前方にいる利用者１１０２が、撮像画像１１０１に含まれるように設置されている。そして、ステップＳ３０２へ移行する。
＜ステップＳ３０２＞
特徴情報抽出部５１４は、撮像部５１３により取得された撮像画像から顔部分の画像（顔画像）を検出する。このとき、検出される顔画像の例を図１４（ｂ）に示す。特徴情報抽出部５１４は、例えば、カメラ３４０で撮像された撮像画像１１０１から、利用者の顔の輪郭１１０４、目１１０５、および鼻１１０６等のパーツを抽出し、例えば、公知のパターンマッチング技術等を用いて利用者の顔画像１１０３を検出する。そして、ステップＳ３０３へ移行する。
特徴情報抽出部５１４は、撮像部５１３により取得された撮像画像から顔部分の画像（顔画像）を検出する。このとき、検出される顔画像の例を図１４（ｂ）に示す。特徴情報抽出部５１４は、例えば、カメラ３４０で撮像された撮像画像１１０１から、利用者の顔の輪郭１１０４、目１１０５、および鼻１１０６等のパーツを抽出し、例えば、公知のパターンマッチング技術等を用いて利用者の顔画像１１０３を検出する。そして、ステップＳ３０３へ移行する。
＜ステップＳ３０３＞
特徴情報抽出部５１４によって撮像画像１１０１から顔画像１１０３が検出された場合（ステップＳ３０３：Ｙｅｓ）、ステップＳ３０４へ移行する。一方、特徴情報抽出部５１４によって撮像画像１１０１から顔画像１１０３が検出されなかった場合（ステップＳ３０３：Ｎｏ）、画像認証処理を終了する。図１２に示す処理が一度終了した場合、画像認証処理は最初から行われる。
特徴情報抽出部５１４によって撮像画像１１０１から顔画像１１０３が検出された場合（ステップＳ３０３：Ｙｅｓ）、ステップＳ３０４へ移行する。一方、特徴情報抽出部５１４によって撮像画像１１０１から顔画像１１０３が検出されなかった場合（ステップＳ３０３：Ｎｏ）、画像認証処理を終了する。図１２に示す処理が一度終了した場合、画像認証処理は最初から行われる。
＜ステップＳ３０４＞
画像認証部５１５は、検出された顔画像を用いて認証（画像認証）を行う。なお、画像認証の処理は、公知の様々な顔認証技術（例えば、特開２０１５−３５１７８号公報参照）を適用することができる。ここで、検出された顔画像を用いた認証の動作を、図１３を参照しながら、詳述する。
画像認証部５１５は、検出された顔画像を用いて認証（画像認証）を行う。なお、画像認証の処理は、公知の様々な顔認証技術（例えば、特開２０１５−３５１７８号公報参照）を適用することができる。ここで、検出された顔画像を用いた認証の動作を、図１３を参照しながら、詳述する。
＜＜ステップＳ３０４１＞＞
特徴情報抽出部５１４は、撮像画像から検出した顔画像（例えば、図１４（ｂ）に示す顔画像１１０３）から、顔画像の特徴情報（利用者の特徴情報の一例）を抽出する。
特徴情報抽出部５１４は、撮像画像から検出した顔画像（例えば、図１４（ｂ）に示す顔画像１１０３）から、顔画像の特徴情報（利用者の特徴情報の一例）を抽出する。
＜＜ステップＳ３０４２＞＞
特徴情報抽出部５１４は、抽出した顔画像の特徴情報を画像認証部５１５へ送る。
特徴情報抽出部５１４は、抽出した顔画像の特徴情報を画像認証部５１５へ送る。
＜＜ステップＳ３０４３＞＞
画像認証部５１５は、特徴情報抽出部５１４から顔画像の特徴情報を受け取ると、記憶部５１８に対して、利用者情報ａに登録されている利用者の特徴情報の要求（特徴情報要求）を送信する。
画像認証部５１５は、特徴情報抽出部５１４から顔画像の特徴情報を受け取ると、記憶部５１８に対して、利用者情報ａに登録されている利用者の特徴情報の要求（特徴情報要求）を送信する。
＜＜ステップＳ３０４４＞＞
記憶部５１８は、特徴情報要求を受信すると、利用者情報ａから任意のレコードの利用者の特徴情報と、それに対応する利用者番号（利用者を示す情報）と、登録フラグと、閾値と、を読み出して、画像認証部５１５に送信する。なお、記憶部５１８は、例えば、利用者情報ａの先頭から順番に利用者の特徴情報、および利用者番号を読み出すものとしてもよい。
記憶部５１８は、特徴情報要求を受信すると、利用者情報ａから任意のレコードの利用者の特徴情報と、それに対応する利用者番号（利用者を示す情報）と、登録フラグと、閾値と、を読み出して、画像認証部５１５に送信する。なお、記憶部５１８は、例えば、利用者情報ａの先頭から順番に利用者の特徴情報、および利用者番号を読み出すものとしてもよい。
＜＜ステップＳ３０４５＞＞
画像認証部５１５は、抽出された利用者の顔画像の特徴情報（利用者の特徴情報）と、記憶部５１８から受信した利用者の特徴情報との類似度を算出する。画像認証部５１５が記憶部５１８から受信した登録フラグが「１」である場合、ステップＳ３０４６へ移行し、「０」である場合、ステップＳ３０５４へ移行する。
画像認証部５１５は、抽出された利用者の顔画像の特徴情報（利用者の特徴情報）と、記憶部５１８から受信した利用者の特徴情報との類似度を算出する。画像認証部５１５が記憶部５１８から受信した登録フラグが「１」である場合、ステップＳ３０４６へ移行し、「０」である場合、ステップＳ３０５４へ移行する。
＜＜ステップＳ３０４６＞＞
画像認証部５１５は、算出した類似度が、記憶部５１８から受け取った閾値（第１の閾値）以上であるか否かを判定する。類似度が閾値以上である場合、ステップＳ３０４７へ移行し、閾値未満である場合、ステップＳ３０５３へ移行する。
画像認証部５１５は、算出した類似度が、記憶部５１８から受け取った閾値（第１の閾値）以上であるか否かを判定する。類似度が閾値以上である場合、ステップＳ３０４７へ移行し、閾値未満である場合、ステップＳ３０５３へ移行する。
＜＜ステップＳ３０４７＞＞
画像認証部５１５は、類似度が閾値以上である場合、特徴情報抽出部５１４により抽出された顔画像の特徴情報と、ステップＳ３０４４で、記憶部５１８から送信された利用者の特徴情報とが一致するものと判定する。そして、画像認証部５１５は、受信した利用者番号が示す利用者の撮像画像の認証を許可するために、その利用者番号、特徴情報抽出部５１４により抽出された顔画像の特徴情報（利用者の特徴情報）、値を「０」に設定した登録フラグ、および、記憶部５１８から受信した閾値（第１の閾値）より高い値に新たに設定した閾値（第２の閾値）を、更新要求と共に、更新部５２１へ送る。
画像認証部５１５は、類似度が閾値以上である場合、特徴情報抽出部５１４により抽出された顔画像の特徴情報と、ステップＳ３０４４で、記憶部５１８から送信された利用者の特徴情報とが一致するものと判定する。そして、画像認証部５１５は、受信した利用者番号が示す利用者の撮像画像の認証を許可するために、その利用者番号、特徴情報抽出部５１４により抽出された顔画像の特徴情報（利用者の特徴情報）、値を「０」に設定した登録フラグ、および、記憶部５１８から受信した閾値（第１の閾値）より高い値に新たに設定した閾値（第２の閾値）を、更新要求と共に、更新部５２１へ送る。
＜＜ステップＳ３０４８＞＞
更新部５２１は、更新要求を受けると、記憶部５１８の利用者情報ａにおいて、受け取った利用者番号に対応するレコードに、受け取った顔画像の特徴情報（利用者の特徴情報）、登録フラグ、および閾値を書き込む（更新する）要求（特徴情報書込要求）を、これらのデータと共に記憶部５１８へ送る。
更新部５２１は、更新要求を受けると、記憶部５１８の利用者情報ａにおいて、受け取った利用者番号に対応するレコードに、受け取った顔画像の特徴情報（利用者の特徴情報）、登録フラグ、および閾値を書き込む（更新する）要求（特徴情報書込要求）を、これらのデータと共に記憶部５１８へ送る。
＜＜ステップＳ３０４９＞＞
記憶部５１８は、特徴情報書込要求を受信すると、受信した利用者番号に対応する利用者情報ａのレコードに対して、受信した利用者の特徴情報（第２の特徴情報）、登録フラグおよび閾値の書き込み（更新）を行う。例えば、上述の図６に示す利用者情報ａにおいて、利用者番号が「１０１３００」のレコードが更新される前のレコードであるものとする。そして、画像認証部５１５による閾値判定により類似度が閾値以上であると判定されると、図１５に示すように、特徴情報抽出部５１４により抽出された顔画像の特徴情報が、新たな利用者の特徴情報として更新され、登録フラグが「１」から「０」に更新され、かつ、閾値が低い値の「０．６」から高い値の「０．８」に更新される。
記憶部５１８は、特徴情報書込要求を受信すると、受信した利用者番号に対応する利用者情報ａのレコードに対して、受信した利用者の特徴情報（第２の特徴情報）、登録フラグおよび閾値の書き込み（更新）を行う。例えば、上述の図６に示す利用者情報ａにおいて、利用者番号が「１０１３００」のレコードが更新される前のレコードであるものとする。そして、画像認証部５１５による閾値判定により類似度が閾値以上であると判定されると、図１５に示すように、特徴情報抽出部５１４により抽出された顔画像の特徴情報が、新たな利用者の特徴情報として更新され、登録フラグが「１」から「０」に更新され、かつ、閾値が低い値の「０．６」から高い値の「０．８」に更新される。
＜＜ステップＳ３０５０＞＞
記憶部５１８は、利用者情報ａに対する更新が終了すると、更新部５２１に書き込み（更新）完了を示す応答を送信する。
記憶部５１８は、利用者情報ａに対する更新が終了すると、更新部５２１に書き込み（更新）完了を示す応答を送信する。
＜＜ステップＳ３０５１＞＞
更新部５２１は、記憶部５１８から書き込み（更新）完了を示す応答を受信すると、更新完了の旨を、画像認証部５１５に送る。
更新部５２１は、記憶部５１８から書き込み（更新）完了を示す応答を受信すると、更新完了の旨を、画像認証部５１５に送る。
＜＜ステップＳ３０５２＞＞
画像認証部５１５は、更新部５２１から更新完了の旨を受け取ると、ステップＳ３０４１で、特徴情報抽出部５１４により利用者の顔画像の特徴情報が抽出された撮像画像の認証を許可する。
画像認証部５１５は、更新部５２１から更新完了の旨を受け取ると、ステップＳ３０４１で、特徴情報抽出部５１４により利用者の顔画像の特徴情報が抽出された撮像画像の認証を許可する。
＜＜ステップＳ３０５３＞＞
画像認証部５１５は、類似度が閾値未満である場合、特徴情報抽出部５１４により抽出された顔画像の特徴情報と、ステップＳ３０４４で、記憶部５１８から送信された利用者の特徴情報とが一致しないものと判定し、特徴情報抽出部５１４により利用者の顔画像の特徴情報が抽出された撮像画像の認証を許可しない。
画像認証部５１５は、類似度が閾値未満である場合、特徴情報抽出部５１４により抽出された顔画像の特徴情報と、ステップＳ３０４４で、記憶部５１８から送信された利用者の特徴情報とが一致しないものと判定し、特徴情報抽出部５１４により利用者の顔画像の特徴情報が抽出された撮像画像の認証を許可しない。
＜＜ステップＳ３０５４＞＞
画像認証部５１５は、算出した類似度が、記憶部５１８から受け取った閾値（第２の閾値）以上であるか否かを判定する。類似度が閾値以上である場合、ステップＳ３０５５へ移行し、閾値未満である場合、ステップＳ３０５６へ移行する。
画像認証部５１５は、算出した類似度が、記憶部５１８から受け取った閾値（第２の閾値）以上であるか否かを判定する。類似度が閾値以上である場合、ステップＳ３０５５へ移行し、閾値未満である場合、ステップＳ３０５６へ移行する。
＜＜ステップＳ３０５５＞＞
画像認証部５１５は、類似度が閾値以上である場合、特徴情報抽出部５１４により抽出された顔画像の特徴情報と、ステップＳ３０４４で、記憶部５１８から送信された利用者の特徴情報とが一致するものと判定し、特徴情報抽出部５１４により利用者の顔画像の特徴情報が抽出された撮像画像の認証を許可する。この場合、画像認証部５１５による類似度に対する閾値判定で使用される閾値は、利用者に関する情報の登録時に設定された低い値の閾値よりも高い値の閾値であり、記憶部５１８の利用者情報ａに対して利用者の特徴情報は更新されない。
画像認証部５１５は、類似度が閾値以上である場合、特徴情報抽出部５１４により抽出された顔画像の特徴情報と、ステップＳ３０４４で、記憶部５１８から送信された利用者の特徴情報とが一致するものと判定し、特徴情報抽出部５１４により利用者の顔画像の特徴情報が抽出された撮像画像の認証を許可する。この場合、画像認証部５１５による類似度に対する閾値判定で使用される閾値は、利用者に関する情報の登録時に設定された低い値の閾値よりも高い値の閾値であり、記憶部５１８の利用者情報ａに対して利用者の特徴情報は更新されない。
＜＜ステップＳ３０５６＞＞
画像認証部５１５は、類似度が閾値未満である場合、特徴情報抽出部５１４により抽出された顔画像の特徴情報と、ステップＳ３０４４で、記憶部５１８から送信された利用者の特徴情報とが一致しないものと判定し、特徴情報抽出部５１４により利用者の顔画像の特徴情報が抽出された撮像画像の認証を許可しない。
画像認証部５１５は、類似度が閾値未満である場合、特徴情報抽出部５１４により抽出された顔画像の特徴情報と、ステップＳ３０４４で、記憶部５１８から送信された利用者の特徴情報とが一致しないものと判定し、特徴情報抽出部５１４により利用者の顔画像の特徴情報が抽出された撮像画像の認証を許可しない。
以上のステップＳ３０４１〜Ｓ３０５６により、検出された顔画像を用いた画像認証の動作が行われる。また、ステップＳ３０４３〜Ｓ３０５６は、類似度が閾値以上となるまで、または、利用者情報（利用者情報ａおよび利用者情報Ａ）に含まれるレコードのすべての特徴情報について類似度の閾値判定が終了するまで繰り返される。そして、図１２のステップＳ３０５へ移行する。
＜ステップＳ３０５＞
画像認証部５１５による画像認証の結果、利用者の撮像画像について認証を許可する場合（認証結果が「ＯＫ」である場合）（ステップＳ３０５：Ｙｅｓ）、ステップＳ３０６へ移行する。一方、利用者の撮像画像について認証を許可しない場合（認証結果が「ＯＫ」でない場合）（ステップＳ３０５：Ｎｏ）、画像認証処理を終了する。図１２に示す処理が一度終了した場合、画像認証処理は最初から行われる。
画像認証部５１５による画像認証の結果、利用者の撮像画像について認証を許可する場合（認証結果が「ＯＫ」である場合）（ステップＳ３０５：Ｙｅｓ）、ステップＳ３０６へ移行する。一方、利用者の撮像画像について認証を許可しない場合（認証結果が「ＯＫ」でない場合）（ステップＳ３０５：Ｎｏ）、画像認証処理を終了する。図１２に示す処理が一度終了した場合、画像認証処理は最初から行われる。
＜ステップＳ３０６＞
画像認証部５１５は、画像認証の結果を、許可部５１６に出力する。
画像認証部５１５は、画像認証の結果を、許可部５１６に出力する。
以上のステップＳ３０１〜Ｓ３０６の動作によって、画像形成装置１０１による画像認証処理が実行される。
（画像形成装置の認証処理）
図１６は、実施形態に係る画像形成装置の認証処理の一例を示すフローチャートである。図１６を参照しながら、本実施形態に係る画像形成装置１０１の認証処理の流れについて説明する。なお、図１６に示す認証処理の開始時点において、画像形成装置１０１は、電力状態制御部５０２によって、上述した省電力状態に制御されているものとする。
図１６は、実施形態に係る画像形成装置の認証処理の一例を示すフローチャートである。図１６を参照しながら、本実施形態に係る画像形成装置１０１の認証処理の流れについて説明する。なお、図１６に示す認証処理の開始時点において、画像形成装置１０１は、電力状態制御部５０２によって、上述した省電力状態に制御されているものとする。
＜ステップＳ４０１＞
本体３１０の移動体検知部５０１により、画像形成装置１０１の周辺の検知範囲（例えば、図２に示すセンサ検知範囲２０１）内で人が検知された場合（ステップＳ４０１：Ｙｅｓ）、ステップＳ４０２へ移行する。移動体検知部５０１は、人（利用者）を検知した場合、その検知情報を、電力状態制御部５０２に通知する。人が検知されない場合（ステップＳ４０１：Ｎｏ）、移動体検知部５０１は、引き続き、人の検知動作を継続する。
本体３１０の移動体検知部５０１により、画像形成装置１０１の周辺の検知範囲（例えば、図２に示すセンサ検知範囲２０１）内で人が検知された場合（ステップＳ４０１：Ｙｅｓ）、ステップＳ４０２へ移行する。移動体検知部５０１は、人（利用者）を検知した場合、その検知情報を、電力状態制御部５０２に通知する。人が検知されない場合（ステップＳ４０１：Ｎｏ）、移動体検知部５０１は、引き続き、人の検知動作を継続する。
＜ステップＳ４０２＞
本体３１０の電力状態制御部５０２は、本体３１０および操作部３３０の省電力状態を解除する。例えば、電力状態制御部５０２は、操作部３３０については、通信路３５０を介して、操作部３３０に復帰命令を通知することにより、操作部３３０を、省電力状態から通常状態へ復帰させる。これによって、図８に示す無線認証部５１２の無線認証処理、および図１２に示す画像認証部５１５による画像認証処理が実行可能となる。そして、ステップＳ４０３およびＳ４０４へ移行する。
本体３１０の電力状態制御部５０２は、本体３１０および操作部３３０の省電力状態を解除する。例えば、電力状態制御部５０２は、操作部３３０については、通信路３５０を介して、操作部３３０に復帰命令を通知することにより、操作部３３０を、省電力状態から通常状態へ復帰させる。これによって、図８に示す無線認証部５１２の無線認証処理、および図１２に示す画像認証部５１５による画像認証処理が実行可能となる。そして、ステップＳ４０３およびＳ４０４へ移行する。
＜ステップＳ４０３＞
操作部３３０の無線通信部５１１および無線認証部５１２は、例えば、図８に示すような無線認証処理を実行する。ここで、ＲＦＩＤタグ１０５を有する利用者１０６が、図２に示すセンサ検知範囲２０１に入って、移動体検知部５０１により検知された後、さらに、無線検知範囲２０２に入ると、無線通信部５１１により放射される電波により、無線通信部５１１とＲＦＩＤタグ１０５との無線通信が可能となる。
操作部３３０の無線通信部５１１および無線認証部５１２は、例えば、図８に示すような無線認証処理を実行する。ここで、ＲＦＩＤタグ１０５を有する利用者１０６が、図２に示すセンサ検知範囲２０１に入って、移動体検知部５０１により検知された後、さらに、無線検知範囲２０２に入ると、無線通信部５１１により放射される電波により、無線通信部５１１とＲＦＩＤタグ１０５との無線通信が可能となる。
ここで、無線認証部５１２は、無線認証処理によりＲＦＩＤタグ１０５の認証を許可すると、無線認証処理の処理結果が「ＯＫ」であることを示す情報と、認証が許可されたＲＦＩＤタグ１０５の利用者の識別情報（例えば、図６に示す「利用者番号」）とを、許可部５１６に出力するものとする。一方、無線認証部５１２は、無線認証処理によりＲＦＩＤタグ１０５の認証を許可しない場合、無線認証処理の処理結果が「ＮＧ」であることを示す情報を、許可部５１６に出力するものとする。そして、ステップＳ４０５へ移行する。
＜ステップＳ４０４＞
操作部３３０の撮像部５１３、特徴情報抽出部５１４、画像認証部５１５および更新部５２１は、例えば、図１２および１３に示すような画像認証処理を実行する。ここで、画像認証部５１５は、画像認証処理により利用者を撮像した撮像画像の認証を許可すると、画像認証処理の処理結果が「ＯＫ」であることを示す情報と、認証が許可された撮像画像に写っている利用者の識別情報（例えば、図６に示す「利用者番号」）とを、許可部５１６に出力するものとする。一方、画像認証部５１５は、画像認証処理により利用者を撮像した撮像画像の認証を許可しない場合、画像認証処理の処理結果が「ＮＧ」であることを示す情報を、許可部５１６に出力するものとする。そして、ステップＳ４０５へ移行する。
操作部３３０の撮像部５１３、特徴情報抽出部５１４、画像認証部５１５および更新部５２１は、例えば、図１２および１３に示すような画像認証処理を実行する。ここで、画像認証部５１５は、画像認証処理により利用者を撮像した撮像画像の認証を許可すると、画像認証処理の処理結果が「ＯＫ」であることを示す情報と、認証が許可された撮像画像に写っている利用者の識別情報（例えば、図６に示す「利用者番号」）とを、許可部５１６に出力するものとする。一方、画像認証部５１５は、画像認証処理により利用者を撮像した撮像画像の認証を許可しない場合、画像認証処理の処理結果が「ＮＧ」であることを示す情報を、許可部５１６に出力するものとする。そして、ステップＳ４０５へ移行する。
＜ステップＳ４０５＞
許可部５１６は、無線認証部５１２および画像認証部５１５から出力される情報に基づいて、無線認証処理の結果が「ＯＫ」（許可）であり、かつ、画像認証処理の結果が「ＯＫ」（許可）であるか否かを判断する。無線認証処理の結果および画像認証処理の結果が、いずれも「ＯＫ」（許可）である場合（ステップＳ４０５：Ｙｅｓ）、ステップＳ４０６へ移行する。一方、無線認証処理の結果または画像認証処理の結果のいずれかが「ＯＫ」（許可）でない場合（ステップＳ４０５：Ｎｏ）、ステップＳ４０８へ移行する。
許可部５１６は、無線認証部５１２および画像認証部５１５から出力される情報に基づいて、無線認証処理の結果が「ＯＫ」（許可）であり、かつ、画像認証処理の結果が「ＯＫ」（許可）であるか否かを判断する。無線認証処理の結果および画像認証処理の結果が、いずれも「ＯＫ」（許可）である場合（ステップＳ４０５：Ｙｅｓ）、ステップＳ４０６へ移行する。一方、無線認証処理の結果または画像認証処理の結果のいずれかが「ＯＫ」（許可）でない場合（ステップＳ４０５：Ｎｏ）、ステップＳ４０８へ移行する。
＜ステップＳ４０６＞
許可部５１６は、ステップＳ４０３で無線認証処理が「ＯＫ」になったＲＦＩＤタグ１０５の利用者と、ステップＳ４０４で画像認証処理が「ＯＫ」になった撮像画像に写っている利用者とが、同じ利用者であるか否かを判断する。例えば、許可部５１６は、無線認証部５１２から受け取った利用者番号と、画像認証部５１５から受け取った利用者番号とが一致する場合、無線認証および画像認証が許可となった利用者が同じ利用者であると判断する。無線認証および画像認証が許可となった利用者が同じ利用者である場合（ステップＳ４０６：Ｙｅｓ）、ステップＳ４０７へ移行し、同じ利用者でない場合（ステップＳ４０６：Ｎｏ）、ステップＳ４０８へ移行する。
許可部５１６は、ステップＳ４０３で無線認証処理が「ＯＫ」になったＲＦＩＤタグ１０５の利用者と、ステップＳ４０４で画像認証処理が「ＯＫ」になった撮像画像に写っている利用者とが、同じ利用者であるか否かを判断する。例えば、許可部５１６は、無線認証部５１２から受け取った利用者番号と、画像認証部５１５から受け取った利用者番号とが一致する場合、無線認証および画像認証が許可となった利用者が同じ利用者であると判断する。無線認証および画像認証が許可となった利用者が同じ利用者である場合（ステップＳ４０６：Ｙｅｓ）、ステップＳ４０７へ移行し、同じ利用者でない場合（ステップＳ４０６：Ｎｏ）、ステップＳ４０８へ移行する。
＜ステップＳ４０７＞
許可部５１６は、無線認証および画像認証が許可となった利用者が同じ利用者であると判断した場合、その利用者の画像形成装置１０１へのログインを許可する。これによって、利用者は、画像形成装置１０１を使用することができるようになる。
許可部５１６は、無線認証および画像認証が許可となった利用者が同じ利用者であると判断した場合、その利用者の画像形成装置１０１へのログインを許可する。これによって、利用者は、画像形成装置１０１を使用することができるようになる。
＜ステップＳ４０８＞
電力状態制御部５０２は、ステップＳ４０２で本体３１０および操作部３３０の省電力状態を解除させてから（すなわち、移動体検知部５０１により人の検知がされてから）、所定時間（例えば、５分）が経過したか否かを判定する。また、操作部３３０は、上述の所定時間だけユーザ（利用者１０６）からの操作入力があったか否かを判定する。ユーザからの操作入力がなく所定時間が経過した場合（ステップＳ４０８：Ｙｅｓ）、ステップＳ４０９へ移行する。一方、ユーザからの操作入力があった場合、または、所定時間が経過していない場合（ステップＳ４０８：Ｎｏ）、ステップＳ４０３およびＳ４０４へ戻り、同様の処理を繰り返す。
電力状態制御部５０２は、ステップＳ４０２で本体３１０および操作部３３０の省電力状態を解除させてから（すなわち、移動体検知部５０１により人の検知がされてから）、所定時間（例えば、５分）が経過したか否かを判定する。また、操作部３３０は、上述の所定時間だけユーザ（利用者１０６）からの操作入力があったか否かを判定する。ユーザからの操作入力がなく所定時間が経過した場合（ステップＳ４０８：Ｙｅｓ）、ステップＳ４０９へ移行する。一方、ユーザからの操作入力があった場合、または、所定時間が経過していない場合（ステップＳ４０８：Ｎｏ）、ステップＳ４０３およびＳ４０４へ戻り、同様の処理を繰り返す。
＜ステップＳ４０９＞
電力状態制御部５０２は、本体３１０および操作部３３０を省電力状態へ移行させる。例えば、電力状態制御部５０２は、操作部３３０については、通信路３５０を介して、操作部３３０に移行命令を通知することにより、操作部３３０を、通常状態から省電力状態へ移行させる。
電力状態制御部５０２は、本体３１０および操作部３３０を省電力状態へ移行させる。例えば、電力状態制御部５０２は、操作部３３０については、通信路３５０を介して、操作部３３０に移行命令を通知することにより、操作部３３０を、通常状態から省電力状態へ移行させる。
以上のステップＳ４０１〜Ｓ４０９の動作によって、画像形成装置１０１により認証処理が実行される。
以上のように、本実施形態に係る画像形成装置１０１では、画像認証の比較元として、カメラ（例えば、図１０に示すカメラ６００）で撮像した撮像画像を登録し、最初に画像認証が許可されるまでは、類似度の閾値判定に用いる閾値を低く設定し、画像認証が許可された時点で、画像形成装置１０１の撮像部５１３で撮像された撮像画像に基づく利用者の特徴情報を画像認証の新たな比較元として更新し、閾値判定に用いる閾値を、最初に設定した閾値よりも高く設定する。これによって、画像認証の比較元として最初に登録する顔画像の解像度が不十分、または、画像形成装置１０１の撮像部５１３で撮像された撮像画像とは撮像の角度が異なる、といったことがあっても、十分な認証精度を保つことができ、精度よく利用者に対して認証処理を行うことができる。
また、画像形成装置１０１は、いずれの認証機能も正常に機能している場合、無線認証で許可された利用者と、画像認証で許可された利用者とが同じ利用者である場合、画像形成装置１０１の使用を許可するものとしている。これによって、画像形成装置１０１は、画像認証の撮像画像に対する認証方法において、容易に認証の精度を向上させることができるようになる。
なお、次のような効果もある。一般的に、認証用の利用者情報の登録は、例えば、画像形成装置１０１（ＭＦＰ等）の購入時、または画像形成装置１０１にオプションで認証手段を追加する時等に、画像形成装置１０１の管理者が実施する。その際、管理者は、画像およびＩＤを含むユーザ認証用の利用者情報を、ＰＣ等で登録用ツールを使って画像形成装置１０１に対して一括で登録することがある。このとき、管理者は、利用者一人一人の画像を新たに撮像するのは作業負荷が高いため、過去に撮像済みの利用者全員の画像（例えば、利用者である自社社員の入社時に撮像した写真のスキャンデータ等）を用いることが多い。この利用者情報の一括登録時には、解像度の低い画像、または、その画像を元にした特徴情報が用いられることがあるので、画像認証時の閾値が高いと、本人でも画像認証が失敗する（すなわち、認証精度が落ちる）場合がある。一方で、従来のように、閾値を低くして画像を簡単に更新できるようにすると、本人以外の者が悪意を持って更新して入れ替える虞があり、セキュリティ上問題がある。そこで、本発明によれば、初回の認証時は閾値を低く（完全一致を一致率１．０とした場合、例えば、０．６）して、画像認証を許可するが、無線認証によりセキュリティを担保しておき、登録した画像の更新後は高精度な画像認証（例えば、閾値０．８による認証）を実施する。その結果、運用上、当初解像度の低い画像を認証に用いても、認証精度を落とさず、かつ、安全に画像を更新して、画像認証を利用することができるという効果がある。
また、本体３１０および操作部３３０の省電力状態を解除させてから所定時間が経過し、かつ、利用者からの操作部３３０に対する操作入力がない場合、利用者による画像形成装置１０１の使用はされないものとして、電力状態制御部５０２は、本体３１０および操作部３３０を再び、省電力状態に移行させるものとしている。これによって、電力のムダな消費を抑制することができる。
（実施形態の補足）
上述の実施形態で説明した画像形成装置１０１の機能構成は一例であり、各機能部は、本体３１０に搭載されてもよいし、操作部３３０に搭載されてもよい。
上述の実施形態で説明した画像形成装置１０１の機能構成は一例であり、各機能部は、本体３１０に搭載されてもよいし、操作部３３０に搭載されてもよい。
また、上述の実施形態では、本体３１０および操作部３３０は、別々のオペレーティングシステムで、互いに独立して動作しているが、これに限定されるものではなく、例えば、本体３１０と操作部３３０とは、同じオペレーティングシステムで動作する形態であってもよい。
また、上述の実施形態において、画像形成装置１０１の各機能部の少なくともいずれかがプログラムの実行によって実現される場合、そのプログラムは、ＲＯＭ等に予め組み込まれて提供される。また、上述の実施形態に係る画像形成装置１０１で実行されるプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ（Ｃｏｍｐａｃｔ Ｄｉｓｋ−Ｒｅｃｏｒｄａｂｌｅ）、またはＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。また、上述の実施形態の画像形成装置１０１で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成してもよい。また、上述の実施形態の画像形成装置１０１で実行されるプログラムを、インターネット等のネットワーク経由で提供または配布するように構成してもよい。また、上述の実施形態の画像形成装置１０１で実行されるプログラムは、上述した各機能部（移動体検知部５０１、電力状態制御部５０２、画像形成部５０３、無線通信部５１１、無線認証部５１２、撮像部５１３、特徴情報抽出部５１４、画像認証部５１５、許可部５１６、利用者情報管理部５１７、登録部５２０、更新部５２１、および表示制御部５２３）のうち少なくともいずれかを含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ３１１またはＣＰＵ３３１が上述の記憶装置（例えば、ＲＯＭ３１２、ＲＯＭ３３２、ストレージ３１４、フラッシュメモリ３３４等）からプログラムを読み出して実行することにより、上述の各機能部が主記憶装置（例えば、ＲＡＭ３１３、ＲＡＭ３３３等）上にロードされて生成されるようになっている。
１００ 情報処理システム
１０１ 画像形成装置
１０２ カメラ
１０３ ＲＦＩＤタグリーダ
１０４ 移動体センサ
１０５ ＲＦＩＤタグ
１０６ 利用者
２０１ センサ検知範囲
２０２ 無線検知範囲
２０３ 画像認証範囲
３１０ 本体
３１１ ＣＰＵ
３１２ ＲＯＭ
３１３ ＲＡＭ
３１４ ストレージ
３１５ 通信Ｉ／Ｆ
３１６ 接続Ｉ／Ｆ
３１７ エンジン部
３１８ 移動体センサ
３１９ システムバス
３３０ 操作部
３３１ ＣＰＵ
３３２ ＲＯＭ
３３３ ＲＡＭ
３３４ フラッシュメモリ
３３５ 通信Ｉ／Ｆ
３３６ 操作パネル
３３７ 接続Ｉ／Ｆ
３３８ 外部接続Ｉ／Ｆ
３３９ 近距離無線通信機
３４０ カメラ
３４１ システムバス
３５０ 通信路
３６０ ネットワーク
４１１ アプリ層
４１２ サービス層
４１３ ＯＳ層
４３１ アプリ層
４３２ サービス層
４３３ ＯＳ層
５０１ 移動体検知部
５０２ 電力状態制御部
５０３ 画像形成部
５０４ 記憶部
５０５ 通信部
５１１ 無線通信部
５１２ 無線認証部
５１３ 撮像部
５１４ 特徴情報抽出部
５１５ 画像認証部
５１６ 許可部
５１７ 利用者情報管理部
５１８ 記憶部
５１９ 通信部
５２０ 登録部
５２１ 更新部
５２２ 入力部
５２３ 表示制御部
５２４ 表示部
６００ カメラ
８０１、８０２ 利用者情報
１００１〜１００３ 撮像画像
１１０１ 撮像画像
１１０２ 利用者
１１０３ 顔画像
１１０４ 輪郭
１１０５ 目
１１０６ 鼻
Ａ 利用者情報
ａ 利用者情報
１０１ 画像形成装置
１０２ カメラ
１０３ ＲＦＩＤタグリーダ
１０４ 移動体センサ
１０５ ＲＦＩＤタグ
１０６ 利用者
２０１ センサ検知範囲
２０２ 無線検知範囲
２０３ 画像認証範囲
３１０ 本体
３１１ ＣＰＵ
３１２ ＲＯＭ
３１３ ＲＡＭ
３１４ ストレージ
３１５ 通信Ｉ／Ｆ
３１６ 接続Ｉ／Ｆ
３１７ エンジン部
３１８ 移動体センサ
３１９ システムバス
３３０ 操作部
３３１ ＣＰＵ
３３２ ＲＯＭ
３３３ ＲＡＭ
３３４ フラッシュメモリ
３３５ 通信Ｉ／Ｆ
３３６ 操作パネル
３３７ 接続Ｉ／Ｆ
３３８ 外部接続Ｉ／Ｆ
３３９ 近距離無線通信機
３４０ カメラ
３４１ システムバス
３５０ 通信路
３６０ ネットワーク
４１１ アプリ層
４１２ サービス層
４１３ ＯＳ層
４３１ アプリ層
４３２ サービス層
４３３ ＯＳ層
５０１ 移動体検知部
５０２ 電力状態制御部
５０３ 画像形成部
５０４ 記憶部
５０５ 通信部
５１１ 無線通信部
５１２ 無線認証部
５１３ 撮像部
５１４ 特徴情報抽出部
５１５ 画像認証部
５１６ 許可部
５１７ 利用者情報管理部
５１８ 記憶部
５１９ 通信部
５２０ 登録部
５２１ 更新部
５２２ 入力部
５２３ 表示制御部
５２４ 表示部
６００ カメラ
８０１、８０２ 利用者情報
１００１〜１００３ 撮像画像
１１０１ 撮像画像
１１０２ 利用者
１１０３ 顔画像
１１０４ 輪郭
１１０５ 目
１１０６ 鼻
Ａ 利用者情報
ａ 利用者情報
Claims (11)
- 画像形成装置であって、
登録された利用者を撮像した画像の特徴を示す第１の特徴情報と、登録された利用者が保持する無線端末を識別する第１の識別情報と、を含む利用者情報を記憶する記憶部と、
撮像装置を用いて認証対象となる利用者の画像を撮像する撮像部と、
前記第１の特徴情報と、前記撮像部により撮像された前記認証対象となる利用者の画像の特徴を示す特徴情報との類似度が、第１の閾値以上であるか否かを判定することによって、前記利用者の画像に対する第１の認証を行う第１の認証部と、
前記第１の認証部により、前記類似度が前記第１の閾値以上であると判定されたことにより前記認証対象となる利用者の画像に対する前記第１の認証が許可された場合、前記認証対象となる利用者の画像の特徴を示す前記特徴情報を第２の特徴情報として更新し、かつ、前記第１の認証で使用される前記第１の閾値を、該第１の閾値よりも高い値の第２の閾値に更新する更新部と、
無線端末から、該無線端末を識別する第２の識別情報を取得する無線通信部と、
前記第２の識別情報と、前記利用者情報に含まれる前記第１の識別情報とが一致する場合、該第２の識別情報により識別される無線端末に対する第２の認証を許可する第２の認証部と、
前記第１の認証で許可された画像に含まれる利用者と、前記第２の認証で許可された無線端末を保持する利用者とが同じ利用者である場合、該利用者に対して前記画像形成装置の利用を許可する許可部と、
を備えた画像形成装置。 - 前記第１の認証部は、前記更新部によって前記第２の特徴情報および前記第２の閾値に更新された後、該第２の特徴情報と、前記撮像部により撮像された認証対象となる利用者の画像の特徴を示す特徴情報との類似度が、前記第２の閾値以上であるか否かを判定することによって前記第１の認証を行う請求項１に記載の画像形成装置。
- 前記撮像部により撮像された認証対象となる利用者の画像から、該利用者の顔画像の特徴を示す前記特徴情報を抽出する抽出部を、さらに備えた請求項１または２に記載の画像形成装置。
- 利用者を撮像した画像の特徴を示す前記第１の特徴情報を前記利用者情報に登録する登録部を、さらに備えた請求項１〜３のいずれか一項に記載の画像形成装置。
- 前記記憶部は、前記利用者情報において、前記第１の特徴情報と前記第１の閾値とを関連付け、かつ、前記第２の特徴情報と前記第２の閾値とを関連付けて記憶する請求項１〜４のいずれか一項に記載の画像形成装置。
- 前記許可部は、前記第１の認証部により前記第１の認証が許可された画像に含まれる利用者の前記利用者情報における識別情報と、前記第２の認証部により前記第２の認証が許可された無線端末を保持する利用者の前記利用者情報における識別情報とが、同じ識別情報である場合、該利用者に対して前記画像形成装置の利用を許可する請求項１〜５のいずれか一項に記載の画像形成装置。
- 所定の範囲内の移動体を検知する検知部と、
少なくとも前記検知部により前記移動体が検知されてから所定時間が経過した場合、前記画像形成装置を省電力状態に移行させる電力状態制御部を、さらに備えた請求項１〜６のいずれか一項に記載の画像形成装置。 - プリンタ機能またはスキャナ機能を有し、
前記撮像装置は、前記画像形成装置に接続される第１の撮像装置であり、
前記利用者情報は、前記第１の識別情報と、前記撮像装置とは異なる第２の撮像装置で利用者を撮像した画像の特徴を示す前記第１の特徴情報とを含んで、前記記憶部に記憶され、
前記許可部は、前記利用者情報を用いた前記第１の認証部および前記第２の認証部の認証結果に応じて、前記利用者に対して前記画像形成装置の利用を許可する請求項１〜７のいずれか一項に記載の画像形成装置。 - 利用者を撮像する撮像装置と、前記撮像装置を用いて利用者の認証を行う画像形成装置とを含む情報処理システムであって、
登録された利用者を撮像した画像の特徴を示す第１の特徴情報と、登録された利用者が保持する無線端末を識別する第１の識別情報と、を含む利用者情報を記憶する記憶部と、
前記撮像装置を用いて認証対象となる利用者の画像を撮像する撮像部と、
前記第１の特徴情報と、前記撮像部により撮像された前記認証対象となる利用者の画像の特徴を示す特徴情報との類似度が、第１の閾値以上であるか否かを判定することによって、前記利用者の画像に対する第１の認証を行う第１の認証部と、
前記第１の認証部により、前記類似度が前記第１の閾値以上であると判定されたことにより前記認証対象となる利用者の画像に対する前記第１の認証が許可された場合、前記認証対象となる利用者の画像の特徴を示す前記特徴情報を第２の特徴情報として更新し、かつ、前記第１の認証で使用される前記第１の閾値を、該第１の閾値よりも高い値の第２の閾値に更新する更新部と、
無線端末から、該無線端末を識別する第２の識別情報を取得する無線通信部と、
前記第２の識別情報と、前記利用者情報に含まれる前記第１の識別情報とが一致する場合、該第２の識別情報により識別される無線端末に対する第２の認証を許可する第２の認証部と、
前記第１の認証で許可された画像に含まれる利用者と、前記第２の認証で許可された無線端末を保持する利用者とが同じ利用者である場合、該利用者に対して前記画像形成装置の利用を許可する許可部と、
を含む情報処理システム。 - 画像形成装置に対する利用者の認証を行う認証方法であって、
記憶部が、登録された利用者を撮像した画像の特徴を示す第１の特徴情報と、登録された利用者が保持する無線端末を識別する第１の識別情報と、を含む利用者情報を記憶する記憶ステップと、
撮像部が、撮像装置を用いて認証対象となる利用者の画像を撮像する撮像ステップと、
第１の認証部が、前記第１の特徴情報と、撮像した前記認証対象となる利用者の画像の特徴を示す特徴情報との類似度が、第１の閾値以上であるか否かを判定することによって、前記利用者の画像に対する第１の認証を行う第１の認証ステップと、
更新部が、前記第１の認証で、前記類似度が前記第１の閾値以上であると判定したことにより前記認証対象となる利用者の画像に対する前記第１の認証を許可した場合、前記認証対象となる利用者の画像の特徴を示す前記特徴情報を第２の特徴情報として更新し、かつ、前記第１の認証で使用する前記第１の閾値を、該第１の閾値よりも高い値の第２の閾値に更新する更新ステップと、
無銭通信部が、無線端末から、該無線端末を識別する第２の識別情報を取得する無線通信ステップと、
第２の認証部が、前記第２の識別情報と、前記利用者情報に含まれる前記第１の識別情報とが一致する場合、該第２の識別情報により識別される無線端末に対する第２の認証を許可する第２の認証ステップと、
許可部が、前記第１の認証で許可された画像に含まれる利用者と、前記第２の認証で許可された無線端末を保持する利用者とが同じ利用者である場合、該利用者に対して前記画像形成装置の利用を許可する許可ステップと、
を有する認証方法。 - 登録された利用者を撮像した画像の特徴を示す第１の特徴情報と、登録された利用者が保持する無線端末を識別する第１の識別情報と、を含む利用者情報を記憶する記憶ステップと、
撮像装置を用いて認証対象となる利用者の画像を撮像する撮像ステップと、
前記第１の特徴情報と、撮像した前記認証対象となる利用者の画像の特徴を示す特徴情報との類似度が、第１の閾値以上であるか否かを判定することによって、前記利用者の画像に対する第１の認証を行う第１の認証ステップと、
前記第１の認証で、前記類似度が前記第１の閾値以上であると判定したことにより前記認証対象となる利用者の画像に対する前記第１の認証を許可した場合、前記認証対象となる利用者の画像の特徴を示す前記特徴情報を第２の特徴情報として更新し、かつ、前記第１の認証で使用する前記第１の閾値を、該第１の閾値よりも高い値の第２の閾値に更新する更新ステップと、
無線端末から、該無線端末を識別する第２の識別情報を取得する無線通信ステップと、
前記第２の識別情報と、前記利用者情報に含まれる前記第１の識別情報とが一致する場合、該第２の識別情報により識別される無線端末に対する第２の認証を許可する第２の認証ステップと、
前記第１の認証で許可された画像に含まれる利用者と、前記第２の認証で許可された無線端末を保持する利用者とが同じ利用者である場合、該利用者に対して画像形成装置の利用を許可する許可ステップと、
をコンピュータに実行させるためのプログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016108857A JP6720699B2 (ja) | 2016-05-31 | 2016-05-31 | 画像形成装置、情報処理システム、認証方法およびプログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016108857A JP6720699B2 (ja) | 2016-05-31 | 2016-05-31 | 画像形成装置、情報処理システム、認証方法およびプログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2017215757A JP2017215757A (ja) | 2017-12-07 |
| JP6720699B2 true JP6720699B2 (ja) | 2020-07-08 |
Family
ID=60576987
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2016108857A Active JP6720699B2 (ja) | 2016-05-31 | 2016-05-31 | 画像形成装置、情報処理システム、認証方法およびプログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6720699B2 (ja) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2021149813A (ja) * | 2020-03-23 | 2021-09-27 | 株式会社東海理化電機製作所 | 認証装置、コンピュータプログラム、および認証システム |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP5017873B2 (ja) * | 2006-02-07 | 2012-09-05 | コニカミノルタホールディングス株式会社 | 個人照合装置及び個人照合方法 |
| JP2010039846A (ja) * | 2008-08-06 | 2010-02-18 | Fujitsu Ltd | 認証方式制御装置、認証方式制御方法および認証方式制御プログラム |
| JP5390228B2 (ja) * | 2009-03-24 | 2014-01-15 | グローリー株式会社 | 顔画像照合装置、顔画像照合方法及び顔画像照合プログラム |
| JP2013186851A (ja) * | 2012-03-12 | 2013-09-19 | Panasonic Corp | セキュリティを解除するための情報の入力が要求される情報処理装置及びログイン方法 |
| JP5541407B1 (ja) * | 2013-08-09 | 2014-07-09 | 富士ゼロックス株式会社 | 画像処理装置及びプログラム |
| JP2015208909A (ja) * | 2014-04-25 | 2015-11-24 | 株式会社リコー | 画像形成装置、電力状態遷移方法 |
-
2016
- 2016-05-31 JP JP2016108857A patent/JP6720699B2/ja active Active
Also Published As
| Publication number | Publication date |
|---|---|
| JP2017215757A (ja) | 2017-12-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP6780297B2 (ja) | 情報処理装置、画像形成装置、情報処理システム、プログラム、及び認証方法 | |
| US10325082B2 (en) | Information processing apparatus, information processing system, authentication method, and recording medium | |
| JP6561710B2 (ja) | 情報処理装置、情報処理システム、認証方法、及びプログラム | |
| US20170155800A1 (en) | Communication apparatus, recording medium, and communication system | |
| US10091395B2 (en) | Image forming apparatus, method, and computer-readable recording medium for login and logout management based on multiple user authentication factors | |
| US10650036B2 (en) | Information processing apparatus, information processing system, and information processing method | |
| US10009769B2 (en) | Information processing apparatus, information processing system, method for authentication, and medium | |
| US10057461B2 (en) | Authentication system, image forming apparatus, terminal apparatus, and authentication method | |
| KR102752211B1 (ko) | 근접 필드 통신 카드의 복제를 위한 방법 및 그 전자 장치 | |
| US9986131B2 (en) | Image processing system, image output apparatus, and a terminal, including an output method, and non-transitory recording medium storing computer readable program for causing the terminal worn by a user to obtain a physical feature of the user | |
| JP6825503B2 (ja) | 情報処理装置、情報処理システム、情報処理方法およびプログラム | |
| JP6759621B2 (ja) | 情報処理システム、情報処理装置、認証方法およびプログラム | |
| JP2018007036A (ja) | 画像処理装置、画像処理システム、画像処理方法およびプログラム | |
| JP2017199179A (ja) | 情報処理装置、情報処理システム、認証方法およびプログラム | |
| JP6880620B2 (ja) | 情報処理装置、情報処理システム、認証方法およびプログラム | |
| JP6720699B2 (ja) | 画像形成装置、情報処理システム、認証方法およびプログラム | |
| JP2017107172A (ja) | 画像形成装置、画像形成システム、認証方法およびプログラム | |
| JP2017117119A (ja) | 情報処理装置、情報処理システム、認証方法およびプログラム | |
| EP3203369B1 (en) | Image forming apparatus, print control method, and computer-readable recording medium encoded with print control program | |
| JP2016218672A (ja) | 情報処理装置及び情報処理方法 | |
| JP6840995B2 (ja) | 情報処理装置、情報処理システム、プログラム、及び認証方法 | |
| JP6728807B2 (ja) | 情報処理装置、情報処理システム、認証方法、及びプログラム | |
| US10230871B2 (en) | Information processing apparatus, conference support method, and recording medium | |
| US12028706B2 (en) | Information processing apparatus and non-transitory computer readable medium | |
| JP7031140B2 (ja) | 情報処理装置、情報処理システム、情報処理方法およびプログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20190208 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20191212 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20200107 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20200309 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20200519 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20200601 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 6720699 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |