JP2005104098A

JP2005104098A - 画像形成装置

Info

Publication number: JP2005104098A
Application number: JP2003343976A
Authority: JP
Inventors: Satozane Nagayama; 賢実長山
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2003-10-02
Filing date: 2003-10-02
Publication date: 2005-04-21

Abstract

【課題】各画像形成装置における個別の生体情報の登録なしに、画像形成装置における生体情報による操作者の認証を可能とするセキュリティ性が高く利便性のよい画像形成装置を提供すること。
【解決手段】情報記憶媒体から読み出した生体情報と読み取った操作者の生体情報とに少なくとも基づいて「認証」または「不認証」を判定し、前記要認証機能の実行開始に先立って前記判定手段により「認証」と判定された場合には当該要認証機能の実行を開始する一方、「不認証」と判定された場合には前記要認証機能の実行を開始しないようにしたことを特徴とする。
【選択図】図２

Description

本発明は、ファクシミリ装置、複写機、プリンタ、複合機などに適用可能な画像形成装置に関し、特に、そのセキュリティの向上に関する。

ファクシミリ装置、複写機、プリンタ、複合機などの、構成として画像形成装置を含む各種装置においては、不特定多数のユーザ（操作者）により取り出されたくない情報や変更されたくない情報を記憶・保持している場合がある。

具体的には、機密文書や装置動作に関連する各種設定情報であり、そのような機密文書や個人情報を含む文書などの出力や各種設定情報の変更が不特定多数のユーザに行われることを許すのでは、セキュリティ上問題がある。

特に、複数の画像形成装置がネットワークを介し構成された環境ではセキュリティが守られないことが多い。また、画像形成装置の各種設定においては機密情報や課金データなどの重要情報に対してセキュリティの向上が必要である。

そのようなセキュリティの向上を図った従来技術としては、特許文献１がある。

特開２００２-３４２２８９号公報

上記特許文献１に記載の技術は、指紋などの操作者の特徴データ（生体情報）を画像形成装置に登録しておいて、入力された生体情報と照合することで認証を行うものである。

しかし、生体情報が画像形成装置本体に登録されることになるため、あらかじめ生体情報を登録しておいた画像形成装置しか使用できず、複数の画像形成装置を使用する場合にはそれら各画像形成装置において生体情報の登録操作の作業が必要で手間がかかり利便性がよくないという問題点があった。

本発明は係る事情に鑑みてなされたものであり、各画像形成装置における個別の生体情報の登録なしに、画像形成装置における生体情報による操作者の認証を可能とするセキュリティ性が高く利便性のよい画像形成装置を提供することを目的とする。

請求項１に記載の画像形成装置は、認証された操作者のみにしか操作が許可されない、機密文書出力機能、各種設定情報の変更機能などの所定の要認証機能を備える一方、少なくとも生体情報が予め記憶されている情報記憶媒体から当該生体情報を読み出す生体情報読出手段と、操作者の生体情報を読み取る生体情報読取手段と、前記生体情報読出手段により読み出した生体情報と前記生体情報読取手段により読み取った操作者の生体情報とに少なくとも基づいて「認証」または「不認証」を判定する判定手段と、前記要認証機能の実行開始に先立って前記判定手段により「認証」と判定された場合には当該要認証機能の実行を開始する一方、「不認証」と判定された場合には前記要認証機能の実行を開始しない機能実行制御手段とを備えたことを特徴とする画像形成装置。

請求項２に記載の画像形成装置は、請求項１に記載の画像形成装置において、前記生体情報読出手段は、少なくとも生体情報及び暗証情報が予め記憶されている情報記憶媒体から当該生体情報を読み出すものである一方、当該情報記憶媒体から暗証情報を読み出す暗証情報読出手段と、操作者により入力された暗証情報を検出する暗証情報入力手段とを更に備え、前記判定手段は、前記暗証情報読出手段により読み出され暗証情報と前記暗証情報入力手段により検出された暗証情報とが一致した場合に限り、前記生体情報読出手段により生体情報を読み出し、その生体情報読出手段により読み出した生体情報と前記生体情報読取手段により読み取った操作者の生体情報とが一致した場合には「認証」と、それ以外の場合には「不認証」を判定するものであることを特徴とする。

請求項３に記載の画像形成装置は、請求項１または２のいずれかに記載の画像形成装置において、前記判定手段により「不認証」と判定された操作者を特定するための所定の情報と共に、累計の「不認証」判定回数を所定の記憶手段に記憶する一方、当該「不認証」判定の累計回数が所定回数を超えると前記判定手段による判定によらず前記要認証機能の実行を禁止し、その禁止状態において所定の禁止解除操作が行われると当該禁止状態を解除する実行禁止／解除手段とを更に備えたことを特徴とする。

請求項１に係る発明によれば、機密文書や個人情報など他人には見られたくない文書、装置の各種設定においては機密情報や課金データなどの重要情報に対してのセキュリティの向上が得られる。また、ＩＣカードなどの情報記憶媒体に生体情報を予め登録しておくことにより、様々な画像形成装置で上記の操作を行うことが可能となる。また、生体情報という個人個人異なった特徴により操作者の特定を行う為、悪意の他人に比較的容易に知られるおそれのあるパスワードなどによる認証より、セキュリティレベルを高くすることが可能となる効果が得られる。

請求項２に係る発明によれば、認証のための生体情報もＩＣカードなどの情報記憶媒体の紛失などの要因により漏洩する可能性があるが、暗証情報（パスワード）を予め生体情報と共に情報記憶媒体に登録しておき、暗証情報が認証されて初めて生体情報を読み出せるようにしているため、生体情報の漏洩を防ぐことが可能となる効果が得られる。

請求項３に係る発明によれば、本人認証不可の場合は画像形成装置の使用を禁止することでセキュリティの向上を図ることができる。また、所定の回数認証不可が行われた場合、次に本人であると認証されても、画像形成装置の使用を禁止するようにすることで、不正アクセスに対するセキュリティの向上が可能となる効果が得られる。なお、認証不可の累計回数を前記情報記憶媒体に記憶するようにして、他の画像形成装置においてもその累計回数を参照できるようにして、ある装置を使用できなくなった悪意の操作者が他の装置で再度悪用を試みることができないようにして、更なるセキュリティの向上を図れるようにすることも考えられる。

以下、添付図面を参照しながら、本発明を実施するための最良の形態について説明する

図１に、本発明を実施するための最良の形態に係る画像形成装置１を含むネットワーク構成について示す概略図である。

画像処理装置１ａ、１ｂ、１ｃなどは、ＬＡＮ５００を介してＰＣ１００ａ、１００ｂなどのＰＣ（パーソナルコンピュータ）と接続され、各画像形成装置は、それら各ＰＣからＬＡＮ５００を介した転送されてくる印刷依頼の文書データを、それらＰＣ１００にとってのプリンタ装置として受信する。

また、各ＰＣには、ＩＣカード書込装置１０１ａ、ｂなどが所定のインターフェースを介して接続され、挿入された、情報記憶媒体としてのＩＣカード２００に対してデータの書き込みを行う。なお、情報記憶媒体としてのＩＣカード２００への書き込み形態により本発明は限定されるものではなく、例えば情報記憶媒体を無線タグとして行成して無線により内蔵のＥＥＰＲＯＭなどにデータを書き込むようにしてもよい。この本発明を実施するための最良の形態でにおいては、ＩＣカード２００に予め書き込むべきデータは、暗証情報（パスワード）及び生体情報であり、生体情報は更に具体的には、指紋の特徴データであり、画像形成装置１ａ、１ｂ、１ｂなどを利用する操作者のそれぞれに割り当てられた各ＩＣカード２００について指紋の特徴データ及び暗証情報が登録・記憶される。

図２に、画像形成装置１の詳細な外観を示す。

画像形成装置１は、その正面中段にＩＣカード読取部１２を備え、また、その上部に操作表示部８を配置している。ユーザは、ＩＣカード読取部１２にＩＣカード２００を挿入すると共に、操作表示部８を操作して必要な認証操作を行った上で操作表示部８に配設された各種キーを操作して画像形成装置１の各種機能を利用する。

図３に、画像形成装置１の操作表示部８の配置構成について示す。

同図において、操作表示部８には、各種操作キーが配設されると共に、各種メッセージや装置の動作状態を表示してユーザに認識させるための表示器８ａを備えている。また、生体情報読取部１３をも操作表示部８に配置している。なお、生体情報読取部１３は、ユーザによりアクセス可能な位置であれば画像形成装置１のどの部分に配置してもよいものである。

図４に、画像形成装置１のブロック構成について示す図である。

同図において、ＣＰＵ２は、ＲＡＭ４を作業領域として使用しつつ、ＲＯＭ３に書き込まれた制御プログラムに基づいて装置各部を制御したり、各種データ処理したり、プロトコル制御を行う中央演算処理装置である。

ＲＯＭ３は、前述したように、ＣＰＵ２が装置各部を制御するための制御プログラムや固定的なデータが記憶されているリードオンリメモリである。ＲＡＭ４は、前述したようにＣＰＵ２の作業領域として使用されるランダムアクセスメモリである。

ＥＥＰＲＯＭ５は、装置動作に必要な各種情報が記憶されると共に、装置の電源がオフされた状態でもその記憶内容を保持する電気的に書き換え可能な読み出し専用メモリである。

画像読取部６は、セットされた原稿を読み取って画像データを得るためのものである。画像記録部７は画像データを記録紙などの画像記録媒体に印刷出力するためのものである。

操作表示部８は、ユーザからの操作入力を受け入れるための各種キーが配設される一方、液晶表示装置等の表示器を備え、ユーザに知らせるべき装置の動作状態や、各種メッセージを表示するものであり、図２に示したように、画像形成装置１の本体上部に配置され、図３に示したように構成されるものである。

ファクシミリ通信制御部９は、ＣＰＵ２から渡された送信データのＨＤＬＣフレーム化及びＨＤＬＣフレームからの受信データの取り出しを行うシリアルインターフェース機能と、ＨＤＬＣフレーム化された、被呼端末識別信号ＣＳＩ、ディジタル識別信号ＤＩＳなどのＧ３ファクシミリ制御信号や、画像データを、モデム信号に変調・復調して、データの送受信を行うファクシミリモデム機能を備えている。具体的には、ＩＴＵ−Ｔ勧告Ｔ．３０に基づくＧ３ファクシミリ制御信号をやりとりするための低速モデム機能能（Ｖ．２１モデム）、及び、主に画像データをやりとりするための高速モデム機能である、Ｖ．１７、Ｖ．３３、Ｖ．３４、Ｖ．２９、Ｖ．２７ｔｅｒの各モデム機能を備えている。また、ファクシミリ通信制御部９は、宛先電話番号に対応したＤＴＭＦ信号の生成・送出も行う。

網制御部１０は、公衆網７００との電気的インターフェースであり、公衆網７００の加入者回線の、直流ループの閉結・解放や、回線の極性反転の検出、回線解放の検出、発信音の検出、ビジートーン等のトーン信号の検出、呼出信号の検出等の回線との接続制御や、ダイヤルパルスの生成を行うものであり、また、自動発着信機能も備えている。

ＬＡＮ伝送制御部１１は所定の伝送プロトコルによるデータのやりとりが行われるＬＡＮ５００に接続され、図１に示したように、他の画像形成装置やＰＣとの間でＬＡＮ５００を介したデータのやりとりを行う。

ＩＣカード読取部１２は、図２に示したように、画像形成装置１の本体中段に配置され、挿入されたＩＣカードの情報を読み取るものである。なお、ＩＣカード読取部１２は、生体情報読出手段及び暗証情報（パスワード）読出手段に相当する。

生体情報読取部１３は、図７に示したように操作表示部８に配置されるもので、操作者の生体情報（本実施の形態では指紋の情報）を読み取るものである。なお、生体情報読取部１３は、生体情報読取手段に相当する。

システムバス１４は、上記各部がデータをやり取りするためのデータバス・アドレスバス・制御バス、割り込み信号ラインなどにより構成される信号ラインである。

図５に、画像形成装置１における認証処理手順について示す。なお、その認証処理手順は、判定手段、機能実行制御手段、暗証情報（パスワード）入力手段、及び、実行禁止／解除手段に相当する処理または判断を含む。

同図において、先ず、ＩＣカード２００が入力されるか、つまり、ＩＣカード２００がＩＣカード読取部１２に挿入されたことが検出されるかを監視し（判断Ｓ１０１のＮｏのループ）、ＩＣカード２００が入力されると（判断Ｓ１０１のＹｅｓ）、そのＩＣカード２００からパスワード（暗証情報）を読み取ってＲＡＭ４に格納する（処理Ｓ１０２）。なお、その際、ＩＣカード２００には、各ＩＣカード２００を相互に識別するための、識別コードのような情報が予め設定されていて、その識別コード（に対応するＩＣカード２００の所有者である操作者）について、以下の処理が行われる。

なお、ＩＣカード２００には、前述したように、予めＰＣ２００からＩＣカード書込装置１０１を介して生体情報（本発明を実施するための最良の形態においては指紋のパターン情報）及びパスワードが登録されている。指紋のパターン情報とは具体的には、指紋の分岐点や端点などの指紋の特徴点についての情報である。

そして、パスワードの操作入力の有無を判断する（判断Ｓ１０３）。その判断Ｓ１０３に伴って、操作表示部８の表示器８ａには、図６に示すように、「パスワードを入力してください」とのメッセージ表示を行う。

判断１０３において、パスワードが入力された場合には、処理Ｓ１０２でＲＡＭ４に記憶していたパスワードと入力されたパスワードとが同一か否かを判断する（判断Ｓ１０５）。

判断Ｓ１０５において同一であると場合されて初めて（判断Ｓ１０５のＹｅｓ）、ＩＣカード２００から生体情報を読み出してＲＡＭ４に格納する（処理Ｓ１０６）。

そして、操作者の生体情報が入力されるまで待つ（判断Ｓ１０７のＮｏのループ）。その判断Ｓ１０７に伴って、操作表示部８の表示器８ａには、図７に示すように、「生体情報読取部に指をあてて生体情報を入力してください」とのメッセージ表示をおこなす。

そのメッセージ表示をみながら操作者が生体情報読取部１３に指を当て生体情報読取部１３により生体情報（指紋のパターン情報）が読み取られると判断Ｓ１０７がＹｅｓとなり、処理Ｓ１０６でＲＡＭ４に格納していたものと比較する（処理Ｓ１０８）。

その比較の結果、ＲＡＭに格納していたものと同一であると認証された場合には（判断Ｓ１０９のＹｅｓ）、操作許可ログをＲＡＭ４の所定の記憶領域に記録する（処理Ｓ１１０）。

処理Ｓ１１０により記録された操作許可ログは、認証された操作者のみにしか許されない機能（要認証機能）を実行する際に参照され、「許可」の記録がある場合に限り、つまり、認証された操作者により操作されている場合に限り、当該要認証機能の実行を開始する。「許可」の記録がない場合には、当該機能の実行は開始せず、代わりに、認証されていないから実行できない旨の表示などをする。

判断Ｓ１０３、判断Ｓ１０５、または、判断Ｓ１０９がＮｏの場合、つまり、操作者が正しいパスワード知らないか、正しくないパスワードを入力したか、または、ＩＣカード２００に予め記憶されている生体情報とは異なる正しくない生体情報を入力したような、不正と疑われる操作があった場合には処理Ｓ１１１以降の処理を行う。

処理Ｓ１１１においては、これ以上の操作を禁止（操作入力を無視）し、ＲＡＭ４に格納したパスワードや生体情報などのデータを消去し、認証不可の累計回数を示すカウント値（ＲＡＭ４に記憶される）を１だけアップし、操作不許可ログの記録を行う（処理Ｓ１１１）。

判断Ｓ１０３、判断Ｓ１０５、または、判断Ｓ１０９がＮｏとなることが繰り返されれば、その分だけ処理Ｓ１１１によるカウント数は多くなる。

処理Ｓ１１１の後は、認証不可の累計回数を確認し（処理Ｓ１１２）、その確認の結果、その回数がまだ所定値（例えば５）に達していなければ（判断Ｓ１１３のＮｏ）、判断Ｓ１０１に戻って、ＩＣカード２００をＩＣカード読取部１２に挿入したままの再度のパスワードや生体情報の入力を行うか、別のＩＣカード２００の挿入を待つ。

判断Ｓ１１３において所定値以上になった場合には（判断Ｓ１１３のＹｅｓ）、当該操作者（が挿入したＩＣカード２００）が次回認証されても画像形成装置１の操作を禁止する（無視する）状態を（処理Ｓ１１４）、禁止解除がなされまで継続し（判断Ｓ１１５のＮｏのループ）、禁止解除がなされると（判断Ｓ１１５のＹｅｓ）、処理Ｓ１０１に戻る。

なお、処理Ｓ１１４における「禁止」は、当該操作者（が挿入したＩＣカード２００）を「禁止」の操作者として登録することであり、判断Ｓ１１５における「禁止解除」は、当該「禁止」の操作者についての当該「禁止」を解除する所定の操作、具体的には、権限の高い管理者による所定の解除操作により行う。

その解除操作は、判断Ｓ１０１ないし判断１０９と同様の認証処理により操作者（管理者）を認証すると共に更に管理者用の特別なパスワードを入力させ予め設定していた管理者用のパスワードとの一致を確認した上で、「禁止」の操作者（が挿入したＩＣカード２００の識別コード）についての禁止を解除することにより行える。

このように、図５に示した認証処理においては、予めＰＣ１００などの他装置においてＩＣカード２００に登録されＩＣカード読取部１２により読み出された生体情報と、生体情報読取部１３から入力された操作者の生体情報とが一致して認証されないと、操作許可がなされなため、機密文書の出力や、装置の各種設定情報の変更などの要認証機能がむやみに行われることがなく、セキュリティの向上を図ることができる。

また、ＩＣカード２００からの生体情報の読み出しは、ＩＣカード読取部１２により読み出されたパスワードが操作表示部８から入力されたパスワードと一致しない限り行われないため、むやみに生体情報が読み出されて悪用されるようなことがなく、いっそうセキュリティの向上を図ることができる。また、生体情報の他にパスワードによる照合が行われるため、その分もセキュリティが向上する。

また、一連の照合操作において、パスワードの未入力やパスワード／生体情報の照合の不一致（不認証）があった場合には一定回数以内のやり直しを認めるが、一定回数以上未入力や照合の不一致があった操作者については、管理者による禁止解除の操作がなされない限り「操作許可」がなされることがないため、更にいっそうセキュリティの向上を図ることができる。

また、生体情報やパスワードはＩＣカード２００に登録・記憶されているため、１台の画像形成装置１に利用が限定されることがなく、複数の画像形成装置１において、認証を受けた上での要認証機能の利用ができ利便性が高まる。

なお、図５の認証処理は、認証を必要とする機能が操作者による操作により呼び出された際、具体的には、機密文書の取り出し機能を呼び出す操作や、装置の設定情報の変更機能の呼び出し操作などが行われた際に、それらの機能を呼び出して実行開始するのに先だって行われるものであるが、どの機能について認証を必要とするかの設定により本発明は限定されるものではなく、画像形成装置１の全機能について図５の認証処理を必要とする設定にしてもよいのはいうまでもない。

また、ＩＣカード２００から読み出した生体情報やパスワード、及び、読み取った操作者の生体情報や入力されたパスワードのデータは、参照する必要がなくなると遅滞なくＲＡＭ４から削除される。

また、図５の認証処理と関連して、機密文書の出力者、設定内容の変更者及び変更内容などを、日時情報などの付加情報と共にＲＡＭ４またはＥＥＰＲＯＭ５に記録し、画像形成装置１の管理者が所定のレポート出力操作を行うことにより、表示器８ａにリスト表示したり、画像記録部７により記録紙などの印刷媒体でのリスト出力を行うようにしてもよい。それにより、管理者は、要認証の機能を利用した者についての記録を管理でき、機密文書の悪用や悪意の設定変更などが行われた場合に当事者を特定するなど適切に対処できる。

なお、以上説明した本発明を実施するための最良の形態においては、生体情報として指紋情報を入力する場合について本発明を適用したが、本発明はそれに限らず、声紋、網膜、静脈パターンなどの、操作者の生体的な特徴を示すその他の情報を入力する場合についても同様に適用可能なものであることはいうまでもない。また、掌紋、手形、顔の構造などのその他の生体情報の適用も可能である。

本発明を実施するための最良の形態に係る画像形成装置を含むネットワーク構成について示す図である。本発明を実施するための最良の形態に係る画像形成装置の外観を示す正面図である。本発明を実施するための最良の形態に係る画像形成装置の操作表示部の配置構成について示す図である。本発明を実施するための最良の形態に係る画像形成装置のブロック構成について示す図である。本発明を実施するための最良の形態に係る画像形成装置における認証処理手順について示すフローチャートである。図５の処理手順における表示例について示す図である。図５の処理手順における別の表示例について示す図である。

符号の説明

１、１ａ、１ｂ、１ｃ画像形成装置
８操作表示部
８ａ表示部
１２ＩＣカード読取部
１３生体情報読取部
１００ａ、１００ｂＰＣ（パーソナルコンピュータ）
１０１ａ、１０１ｂＩＣカード書込装置
２００ａ、２００ｂＩＣカード
５００ＬＡＮ

Claims

認証された操作者のみにしか操作が許可されない、機密文書出力機能、各種設定情報の変更機能などの所定の要認証機能を備える一方、
少なくとも生体情報が予め記憶されている情報記憶媒体から当該生体情報を読み出す生体情報読出手段と、
操作者の生体情報を読み取る生体情報読取手段と、
前記生体情報読出手段により読み出した生体情報と前記生体情報読取手段により読み取った操作者の生体情報とに少なくとも基づいて「認証」または「不認証」を判定する判定手段と、
前記要認証機能の実行開始に先立って前記判定手段により「認証」と判定された場合には当該要認証機能の実行を開始する一方、「不認証」と判定された場合には前記要認証機能の実行を開始しない機能実行制御手段と
を備えたことを特徴とする画像形成装置。
前記生体情報読出手段は、少なくとも生体情報及び暗証情報が予め記憶されている情報記憶媒体から当該生体情報を読み出すものである一方、
当該情報記憶媒体から暗証情報を読み出す暗証情報読出手段と、
操作者により入力された暗証情報を検出する暗証情報入力手段と
を更に備え、
前記判定手段は、前記暗証情報読出手段により読み出され暗証情報と前記暗証情報入力手段により検出された暗証情報とが一致した場合に限り、前記生体情報読出手段により生体情報を読み出し、その生体情報読出手段により読み出した生体情報と前記生体情報読取手段により読み取った操作者の生体情報とが一致した場合には「認証」と、それ以外の場合には「不認証」を判定するものであることを特徴とする請求項１に記載の画像形成装置。
前記判定手段により「不認証」と判定された操作者を特定するための所定の情報と共に、累計の「不認証」判定回数を所定の記憶手段に記憶する一方、当該「不認証」判定の累計回数が所定回数を超えると前記判定手段による判定によらず前記要認証機能の実行を禁止し、その禁止状態において所定の禁止解除操作が行われると当該禁止状態を解除する実行禁止／解除手段とを更に備えたことを特徴とする請求項１または２のいずれかに記載の画像形成装置。