JP2010097539A - 画像処理装置 - Google Patents

Abstract

【課題】 装置の各機能へのアクセス権限を示すアクセス権情報が未登録のユーザに対し、装置の最低限の機能へのアクセスを許可することで、ユーザの利便性を向上し得る画像処理装置を提供する。
【解決手段】
ユーザを特定するための識別情報の入力を受け付ける入力受付手段と、複数の識別情報と、各識別情報を有するユーザの装置の各機能の使用権限とを対応付けて記憶する記憶手段とを有する画像処理装置において、記憶手段に使用権限が未登録のユーザに対し、装置の最低機能の使用を許可するための未登録者用制御情報を記憶する制御情報記憶手段と、入力された識別情報に基づいて記憶手段を検索し、該識別情報が登録されているか否かを判定する判定手段と、未登録であると判定されると、制御情報記憶手段に記憶された未登録者用制御情報に基づいて、装置の最低機能のみを使用可能に制御する制御手段とを備える。
【選択図】 図１

Description

本発明は、各ユーザの装置に対するアクセス権限に基づいて、装置が有する各機能へのアクセスをユーザ毎に制御する画像処理装置に関する。

従来、この種の装置を備えるシステムとして、例えば特許文献１に開示されているように、ユーザ端末と、プリンタと、認証サーバとがネットワークを介して接続されている使用権認証機能付き出力システムが提案されている。上記システムでは、上記ユーザ端末は、ユーザＩＤを用いたユーザ認証により端末へログインされ、その後、ユーザの操作に基づいて印刷要求と共に、文書データ及びユーザＩＤをプリンタに送信する。

上記プリンタは、印刷要求と共に文書データ及びユーザＩＤを受信すると、該文書データから各文字データ及び画像データ（素材データ）を抽出する。そして、上記プリンタは、素材データを抽出すると、ユーザの装置に対するアクセス権限の認証を目的として、認証要求と共に、該ユーザＩＤを認証サーバに送信する。

上記認証サーバは、複数のユーザのユーザＩＤと、各ユーザが利用可能なプリンタの機能を定義する使用許可情報とを対応付けたアクセス制御情報を記憶する記憶部を有し、ユーザＩＤを受信すると、該ユーザＩＤに基づいて記憶部を検索し、該当するアクセス制御情報が記憶されているか否かを判定する。そして、上記認証サーバは、該当するアクセス制御情報が記憶されていると判定すると、該アクセス制御情報に含まれる使用許可情報をプリンタに送信する。一方、上記認証サーバは、該当するアクセス制御情報が記憶されていない場合には、出力制御情報をプリンタに送信する。

上記プリンタは、使用許可情報を受信すると、受信した使用許可情報及び文書データから抽出した素材データに基づいて、文字及び画像（素材）を使用許可範囲内で印刷する。一方、上記プリンタは、出力制限情報を受信すると、受信した出力制限情報に基づいて抽出された素材データにモザイク処理等の出力制限処理を施し、例えばモザイク処理が施された素材データに基づいた印刷処理を行う。
特開２００５−１３５３７３号公報

このように、上記システムでは、認証サーバの記憶部にユーザＩＤが登録されていない場合には、ユーザがプリンタを利用することができない。即ち、上記システムでは、上記ユーザ端末へのログイン時にユーザ認証されている正規のユーザであるにも関わらず、例えば管理者の登録処理忘れ等により上記認証サーバにユーザＩＤが登録されていない場合には、プリンタを使用することができず、使用勝手が悪いという問題があった。

以上の問題点に鑑み、本発明の目的は、装置の各機能へのアクセス権限を示すアクセス権情報が未登録のユーザに対し、装置の最低限の機能へのアクセスを許可することで、ユーザの利便性を向上し得る画像処理装置を提供することにある。

本発明は、以上の点を解決するために、次の構成を採用する。
本発明の画像処理装置は、ユーザを特定するための識別情報の入力を受け付ける入力受付手段と、複数の識別情報と、各識別情報を有するユーザの装置の各機能の使用権限とを対応付けて記憶する記憶手段とを有する画像処理装置において、記憶手段に使用権限が未登録のユーザに対し、装置の最低機能の使用を許可するための未登録者用制御情報を記憶する制御情報記憶手段と、入力された識別情報に基づいて記憶手段を検索し、該識別情報が登録されているか否かを判定する判定手段と、未登録であると判定されると、制御情報記憶手段に記憶された未登録者用制御情報に基づいて、装置の最低機能のみを使用可能に制御する制御手段とを備えることを特徴とする。

本発明によれば、装置の各機能の使用権限が未登録のユーザに対し、装置の最低機能の使用を許可するための未登録者用制御情報を制御情報記憶手段に記憶したので、未登録のユーザであっても、装置の最低機能を使用することができる。

以下、本発明の実施形態を図を用いて詳細に説明する。

＜実施例１の構成＞
図１は、実施例１の画像処理装置１００を有する画像処理システムの構成を示す図である。
本発明の実施例１の画像処理装置１００は、図１に示すように、ネットワーク４００を介して認証サーバ２００及びユーザ端末３００に接続されている。ここで、画像処理装置１００は、例えばオフィスなどに導入されるプリンタ機能、複写機能、スキャナ機能を有するＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｒｏｄｕｃｔｓ）である。

認証サーバ２００は、画像処理装置１００を操作するユーザの認証判定を行うための装置であり、管理センター内に設置される。

ユーザ端末３００は、例えばオフィスの各ユーザが使用するＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等であり、画像処理装置１００と同じフロアに設置される。

ところで、説明を簡便に行うべく、図１には画像処理装置１００及びユーザ端末３００が各１台づつ示されているが、ネットワーク４００には両装置と同様の機能を有する多数の画像処理装置及びユーザ端末が接続されている。

次に、画像処理装置１００の制御構成について、図１を用いて説明する。画像処理装置１００は、図１に示すように、装置全体を制御する装置制御部１０１と、ネットワーク４００を介して接続する認証サーバ２００及びユーザ端末３００と通信するためのＩ／Ｆ（Ｉｎｔｅｒ／Ｆａｃｅ）１０２と、各種ボタン及びタッチパネルディスプレイなどから成る入力表示部１０３と、各種情報を一時的に記憶するＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０４と、装置制御部１０１により実行される各種プログラムが記憶されているＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１０５と、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）１０６と、アクセス権判定部１０７と、アクセス制御情報取得部１０８と、図示しない原稿載置台に設置された原稿を光学的に読み取って画像データを生成するスキャン機能を有する画像読取部１０９と、印刷制御部１１０と、プリンタエンジン１１１と、外部メモリ１を画像処理装置１００本体に接続するための外部メモリＩ／Ｆ１１２とを備える。

ＨＤＤ１０６は、画像処理装置１００本体に内蔵されている記憶装置であり、図１に示すように、アクセス権情報データベース（ＤＢ）１０６１と、アクセス制御情報データベース（ＤＢ）１０６２とを備える。

図２は、実施例１のアクセス権情報ＤＢ１０６１の構成の一例を示す図である。
アクセス権情報ＤＢ１０６１は、図２に示すように、複数のユーザのユーザＩＤと、各ユーザのアクセス権のレベルを示すアクセス権識別子とから成るアクセス権情報を記憶する部分である。このアクセス権識別子の詳細については後述する。

図３は、実施例１のアクセス制御情報ＤＢ１０６２の構成の一例を示す図である。
アクセス制御情報ＤＢ１０６２は、図３に示すように、各アクセス権識別子と、各アクセス権識別子を有するユーザがアクセス可能な装置の各機能の情報とを対応付けたアクセス制御情報を記憶する部分である。ここで、図３に示すアクセス権識別子＝０は、上記アクセス権情報ＤＢ１０６１に未登録のユーザに対するアクセス権識別子である。この未登録のユーザ（アクセス権識別子＝０）は、図３に示すように、プリント機能へのアクセスは可能（ＯＮ）であり、その他コピー機能及びスキャン機能へのアクセスは不可（ＯＦＦ）である。本実施例では、機密原稿の複写及び原稿読み取りを想定し、上記未登録のユーザに対しては、ユーザ端末３００から受信した印刷データに基づく印刷出力のみを許可する構成とした。尚、本実施例のように未登録ユーザに対しプリント処理へのアクセスのみを許可する構成に限らず、未登録のユーザが印刷用紙、トナー等の消耗品を使用することを禁止するために、該ユーザに対しスキャン処理へのアクセスのみを許可する構成にしてもよい。上記構成の場合には、スキャン処理が最低限の処理となる。

また、図３に示すアクセス権識別子＝１は、最上位のアクセス権限を有する管理ユーザに対するアクセス権識別子である。この管理ユーザ（アクセス権識別子＝１）は、図３に示すように、装置が有する全ての機能（プリント、コピー、スキャン）へのアクセスが可能（ＯＮ）である。

図４は、実施例１の画像処理装置１００のログイン画面情報の表示の一例を示す図である。
画像処理装置１００の図示しない電源スイッチがユーザの操作によりＯＮにされると、装置制御部１０１は、ＲＯＭ１０５が有する該当プログラムを起動させ、図４に示すようなユーザＩＤ及びパスワードの入力を促すログイン画面情報（初期画面情報）を入力表示部１０３が有するタッチパネルディスプレイ上に表示させる。このログイン画面情報には、図４に示すように、ユーザＩＤ及びパスワードを入力するための各テキストボックスと、ログインを指示するための「ログイン」ボタンとが含まれる。

ユーザがタッチパネルディスプレイ上に表示されたログイン画面情報を参照し、入力表示部１０３が有する入力ボタンを介してユーザＩＤ及びパスワードを入力し、上記「ログイン」ボタンを押下すると、装置制御部１０１は、該ユーザＩＤ及びパスワードをＲＡＭ１０４に記憶する。そして、装置制御部１０１は、ユーザＩＤ及びパスワードを記憶すると、該ユーザＩＤ及びパスワードをＩ／Ｆ１０２を介して認証サーバ２００に送信する。

認証サーバ２００は、図１に示すように、サーバ全体を制御するためのサーバ制御部２０１と、ユーザ認証情報データベース（ＤＢ）２０２と、ユーザ認証判定部２０３とを備える。そして、認証サーバ２００は、ネットワーク４００を介して接続する画像処理装置１００及びユーザ端末３００と通信するための図示しないＩ／Ｆを備える。

図５にユーザ認証情報ＤＢ２０２の構成の一例を示す。
ユーザ認証情報ＤＢ２０２は、図５に示すように複数のユーザのユーザＩＤと、各ユーザのパスワードとを対応付けたユーザ認証情報を記憶する部分である。このユーザ認証情報ＤＢ２０２に登録された各ユーザ認証情報は、サーバ管理者により登録・管理される。

サーバ制御部２０１は、図示しないＩ／Ｆを介して画像処理装置１００、又はユーザ端末３００からユーザＩＤ及びパスワードを受信すると、認証サーバ２００の図示しないＲＡＭに記憶する。そして、サーバ制御部２０１は、ユーザＩＤ及びパスワードを記憶すると、ユーザ認証判定部２０３にユーザ認証判定を指示する。

ユーザ認証判定部２０３は、ユーザ認証判定の指示を受けると、受信したユーザＩＤ及びパスワードに基づいてユーザ認証情報ＤＢ２０２を検索し、該ユーザ認証情報ＤＢ２０２に該当するユーザ認証情報が記憶されていると、ユーザ照合一致と判定する。ユーザ認証判定部２０３がユーザ照合一致と判定すると、サーバ制御部２０１は、ユーザ照合一致信号を生成し、該信号を図示しないＩ／Ｆを介してユーザＩＤ及びパスワードの送信元である画像処理装置１００、又はユーザ端末３００に送信する。

一方、ユーザ認証判定部２０３は、ユーザ認証情報ＤＢ２０２に該当するユーザ認証情報が記憶されていないと、ユーザ照合不一致と判定する。ユーザ認証判定部２０３がユーザ照合不一致と判定すると、サーバ制御部２０１は、ユーザ照合不一致信号を生成し、該信号を図示しないＩ／Ｆを介して画像処理装置１００、又はユーザ端末３００に送信する。

画像処理装置１００の装置制御部１０１は、Ｉ／Ｆ１０２を介してユーザ照合一致信号を受信すると、アクセス権判定部１０７にアクセス権判定を指示する。

図６は、実施例１の画像処理装置１００のログイン失敗画面情報の表示の一例を示す図である。
一方、装置制御部１０１は、ユーザ照合不一致信号を受信すると、ＲＯＭ１０５に記憶された該当プログラムを起動させ、図６に示すようなログインに失敗した旨を文字及び禁止マークを用いて通知するためのログイン失敗画面情報をタッチパネルディスプレイ上に表示させる。そして、装置制御部１０１は、予め設定された所定時間ログイン失敗画面情報を上記ディスプレイ上に表示させ、その後、再び図４に示す初期画面情報であるログイン画面情報を該ディスプレイ上に表示させる。

アクセス権判定部１０７は、ユーザ認証されたユーザのユーザＩＤに該当するアクセス権情報が登録されているか否か、かつ登録されている場合には該アクセス権情報に含まれるアクセス権識別子に基づいて該ユーザのアクセス権を判定する部分である。即ち、アクセス権判定部１０７は、アクセス権判定の指示を受けると、ＲＡＭ１０４に記憶されたユーザＩＤに基づいてアクセス権情報ＤＢ１０６１を検索し、該ユーザＩＤに該当するアクセス権情報が記憶されている場合には、該アクセス権情報に含まれるアクセス権識別子（１、２、３のいずれか）を該ユーザのアクセス権と判定する。

一方、アクセス権判定部１０７は、ユーザＩＤに該当するアクセス権情報が記憶されていない場合には、該ユーザＩＤがアクセス権情報として未登録であるとして最下位のアクセス権を示すアクセス権識別子＝０を該ユーザに対するアクセス権と判定する。

アクセス権判定部１０７がアクセス権を判定すると、装置制御部１０１は、判定したアクセス権（０、１、２、３のいずれか）をＲＡＭ１０４に記憶する。そして、装置制御部１０１は、アクセス権を記憶すると、アクセス制御情報取得部１０８にアクセス権に対応するアクセス制御情報の取得を指示する。

アクセス制御情報取得部１０８は、上記判定したアクセス権に基づいて、該アクセス権に対応するアクセス制御情報を取得する部分である。即ち、アクセス制御情報取得部１０８は、アクセス制御情報の取得の指示を受けると、ＲＡＭ１０４に記憶された例えばアクセス権＝０に基づいてアクセス制御情報ＤＢ１０６２を検索し、図４に示すような該アクセス権に対応するアクセス制御情報（プリント＝ＯＮ、コピー＝ＯＦＦ、スキャン＝ＯＦＦ）を取得する。

図７は、実施例１の画像処理装置１００のメインメニュー画面情報の表示の一例を示す図（その１）であり、図８は、実施例１の画像処理装置１００のメインメニュー画面情報の表示の一例を示す図（その２）である。
アクセス制御情報取得部１０８がアクセス制御情報を取得すると、例えばアクセス制御情報（プリント＝ＯＮ、コピー＝ＯＦＦ、スキャン＝ＯＦＦ）の場合には、装置制御部１０１は、ＲＯＭ１０５に記憶された該当プログラムを起動させ、図７に示すようなプリント処理へのアクセスが可能であることを示す「プリントメニュー」ボタンと、コピー処理へのアクセスが不可であることを示す禁止マーク付きの「コピーメニュー」ボタンと、スキャン処理へのアクセスが不可であることを示す禁止マーク付きの「スキャンメニュー」ボタンとを含むメインメニュー画面情報をタッチパネルディスプレイ上に表示させる。このメインメニュー画面情報では、禁止マーク付きのメニューボタンは押下不可となる。これにより、アクセス権＝０のユーザは、最低限の装置の機能であるプリント処理へアクセスすることが可能となる。ここで、メインメニュー画面情報に含まれる「ログアウト」ボタンがユーザにより押下されると、装置制御部１０１は、再び図４に示す初期画面情報であるログイン画面情報を該ディスプレイ上に表示させる。

また、アクセス制御情報取得部１０８が例えばアクセス制御情報（プリント＝ＯＮ、コピー＝ＯＮ、スキャン＝ＯＮ）を取得すると、装置制御部１０１は、ＲＯＭ１０５に記憶された該当プログラムを起動させ、図８に示すような全ての処理へのアクセスが可能であることを示す「プリントメニュー」ボタン、「コピーメニュー」ボタン、「スキャンメニュー」ボタン全てが押下可能なメインメニュー画面情報をタッチパネルディスプレイ上に表示させる。これにより、アクセス権＝１の管理ユーザは、装置の全ての機能へアクセスすることが可能となる。

上記「プリントメニュー」ボタンをユーザが押下した場合の画像処理装置１００の制御構成を説明する前に、ユーザ端末３００の制御構成を説明する。
ユーザ端末３００は、図１に示すように、端末全体を制御するための端末制御部３０１と各種入力ボタンから成る入力部３０２と、ディスプレイから成る表示部３０３とを備える。そして、ユーザ端末３００は、ネットワーク４００を介して接続する画像処理装置１００及び認証サーバ２００と通信するための図示しないＩ／Ｆを備える。

ユーザ端末３００を操作するユーザが該端末に備えられた電源スイッチをＯＮにすると、端末制御部３０１は、ユーザ端末３００が有する図示しないＲＯＭに記憶された該当プログラムを起動させ、ユーザＩＤ及びパスワードの入力を促すログイン画面情報を表示部３０３が有するディスプレイ上に表示させる。

ユーザがディスプレイ上のログイン画面情報を参照し、入力部３０２が有する入力ボタンを介してユーザＩＤ及びパスワードを入力すると、端末制御部３０１は、該ユーザＩＤ及びパスワードをユーザ端末３００が有する図示しないＲＡＭに記憶する。そして、端末制御部３０１は、ユーザＩＤ及びパスワードを記憶すると、該ユーザＩＤ及びパスワードを図示しないＩ／Ｆを介して認証サーバ２００に送信する。

端末制御部３０１は、図示しないＩ／Ｆを介して認証サーバ２００から上記ユーザＩＤ及びパスワードの送信結果として上記ユーザ照合一致信号を受けると、ユーザ端末３００の図示しないＲＯＭに記憶された該当プログラムを起動させ、端末へのログイン処理を実行する。

一方、端末制御部３０１は、認証サーバ２００から上記ユーザ照合不一致信号を受けると、上記ＲＯＭに記憶された該当プログラムを起動させ、端末へのログインが失敗した旨を通知すると共に、ユーザＩＤ及びパスワードの再入力の指示する図示しない再入力画面情報をディスプレイ上に表示させる。

ユーザがユーザ端末３００を操作して上記ＲＯＭに記憶されたアプリケーションソフトを用いて文書データを作成し、該アプリケーションソフトに備えられた印刷を指示するための「印刷」ボタンを押下すると、端末制御部３０１は、ユーザ端末３００が有する図示しないプリンタドライバを用いて文書データを印刷処理可能なデータ形式である印刷データに変換する。

図９は、実施例１のユーザ端末３００のプリントアウト用パスワード設定画面情報の表示の一例を示す図である。
端末制御部３０１は、印刷データを生成すると、上記ＲＯＭに記憶された該当プログラムを起動させ、図９に示すようなプリントアウト用のパスワードの設定を指示するためのプリントアウト用パスワード設定画面情報を表示部３０３のディスプレイ上に表示させる。このプリントアウト用パスワード設定画面情報には、図９に示すように、プリントアウト用パスワードを入力するためのテキストボックスと、入力したパスワードを用いて印刷要求するための「ＯＫ」ボタンと、印刷要求をキャンセルするための「キャンセル」ボタンとが含まれている。ここで、プリントアウト用パスワードは、ユーザによって設定されたアルファベット及び数字から成るランダムな文字列であるものとする。

ユーザがディスプレイに表示された上記プリントアウト用パスワード設定画面情報を参照し、入力ボタンを介してプリントアウト用パスワードを入力し、上記「ＯＫ」ボタンを押下すると、端末制御部３０１は、図示しないＲＡＭに記憶された印刷データにプリントアウト用パスワードを付与し、該印刷データを図示しないＩ／Ｆを介して画像処理装置１００に送信する。そして、端末制御部３０１は、上記印刷データを送信すると、図示しないＲＯＭに記憶された該当プログラムを起動させ、プリントアウト用パスワードを用いて画像処理装置１００を操作する旨を通知する通知画面情報を予め設定された所定時間ディスプレイ上に表示させる。この後、ユーザは、送信済みの印刷データに基づく印刷処理を画像処理装置１００に指示するために、該装置が設置されている場所に赴く。

一方、ユーザが上記プリントアウト用パスワード設定画面情報を参照し、「キャンセル」ボタンを押下すると、端末制御部３０１は、図示しないＲＯＭに記憶された該当プログラムを起動させ、印刷要求に基づく処理を中止した旨を通知する通知画面情報を予め設定された所定時間の間ディスプレイ上に表示させる。

画像処理装置１００の装置制御部１０１は、Ｉ／Ｆ１０２を介してユーザ端末３００から上記印刷データを受信すると、該印刷データをＲＡＭ１０４に記憶する。そして、装置制御部１０１は、印刷データを記憶すると、ジョブ待ち状態に移行する。

図１０は、実施例１の画像処理装置１００のプリントアウト用パスワード入力画面情報の表示の一例を示す図である。
印刷出力を所望するユーザが画像処理装置１００のタッチパネルディスプレイ上に表示されたメインメニュー画面情報を参照し、「プリントメニュー」ボタンを押下すると、装置制御部１０１は、ＲＯＭ１０５に記憶された該当プログラムを起動させ、図１０に示すようなプリントアウト用のパスワードの入力を指示するためのプリントアウト用パスワード入力画面情報をタッチパネルディスプレイ上に表示させる。このプリントアウト用パスワード入力画面情報には、図１０に示すように、プリントアウト用パスワードを入力するためのテキストボックスと、入力したパスワードを用いて印刷要求するための「ＯＫ」ボタンと、印刷要求をキャンセルするための「キャンセル」ボタンとが含まれている。

ユーザが上記プリントアウト用パスワード入力画面情報を参照し、入力ボタンを介してプリントアウト用パスワードを入力し、上記「ＯＫ」ボタンを押下すると、装置制御部１０１は、入力されたプリントアウト用パスワードに基づいてＲＡＭ１０４を検索し、該パスワードが付与された印刷データが記憶されていると、図示しないラスタライズ変換部へラスタライズ変換を指示する。

一方、ユーザが上記プリントアウト用パスワード入力画面情報を参照し、上記「キャンセル」ボタンを押下すると、装置制御部１０１は、端末制御部３０１は、図示しないＲＯＭに記憶された該当プログラムを起動させ、該入力画面情報の表示を中止し、再びメインメニュー画面情報をディスプレイ上に表示させる。

画像処理装置１００の図示しないラスタライズ変換部は、ラスタライズ変換の指示を受けると、ＲＡＭ１０４に記憶された印刷データを画像データに変換する。そして、上記ラスタライズ変換部が画像データを生成すると、装置制御部１０１は、印刷制御部１１０に印刷処理を指示すると共に該画像データを転送する。

印刷制御部１１０は、画像データの印刷処理を制御する部分であり、プリンタエンジン１１１を構成する各部位を制御する。即ち、印刷制御部１１０は、印刷処理の指示と共に、画像データを受けると、印刷開始を指示する印刷指示信号と、画像データとをプリンタエンジン１１１に転送する。

プリンタエンジン１１１は、画像データに基づく印刷処理を実行する実行部であり、印刷指示信号と、画像データとを受けると、画像データに基づく印刷処理を行う。

印刷制御部１１０は、プリンタエンジン１１１が画像データに基づいた印刷処理を完了すると、画像データの印刷完了を示す画像データ印刷完了信号を装置制御部１０１に出力する。

装置制御部１０１は、画像データ印刷完了信号を受けると、ＲＯＭ１０５に記憶された該当プログラムを起動させ、印刷処理が完了したことを通知する印刷完了通知画面をタッチパネルディスプレイ上に表示させる。そして、装置制御部１０１は、上記通知画面を予め設定された所定時間タッチパネルディスプレイ上に表示させ、その後、再び初期画面情報であるログイン画面情報を該ディスプレイ上に表示させる。

一方、原稿の複写を所望するユーザが画像処理装置１００の図示しない原稿載置台に原稿を置き、その後タッチパネルディスプレイ上に表示されたメインメニュー画面情報を参照し、「コピーメニュー」ボタンを押下すると、装置制御部１０１は、画像読取部１０９に画像読み取りを指示する。

画像読取部１０９は、上記原稿載置台に置かれた原稿をスキャナ機能を用いて光学的に読み取り、画像データを生成する。画像読取部１０９が画像データを生成すると、装置制御部１０１は、該画像データをＲＡＭ１０４に記憶する。そして、装置制御部１０１は、「コピー」ボタンの押下に基づいて生成した画像データを記憶すると、印刷制御部１１０に印刷処理を指示すると共に該画像データを転送する。

また、原稿のスキャナ読み取りを所望するユーザが画像処理装置１００の図示しない原稿載置台に原稿を置き、その後上記メインメニュー画面情報を参照し、「スキャンメニュー」ボタンを押下すると、装置制御部１０１は、画像読取部１０９に画像読み取りを指示する。

画像読取部１０９が「スキャンメニュー」ボタンの押下に基づいて画像データを生成し、該画像データがＲＡＭ１０４に記憶されると、装置制御部１０１は、ＲＯＭ１０５に記憶された該当プログラムを起動させ、外部メモリＩ／Ｆ１１２にフラッシュメモリ等の外部メモリ１を接続する旨を通知する図示しない通知画面情報をタッチパネルディスプレイ上に表示させる。

ユーザが上記通知画面情報を参照し、画像処理装置１００の外部メモリＩ／Ｆ１１２に外部メモリ１を接続すると、装置制御部１０１は、ＲＡＭ１０４に記憶された画像データを該外部メモリ１に送信する。そして、装置制御部１０１は、画像データの送信を完了すると、ＲＯＭ１０５に記憶された該当プログラムを起動させ、外部メモリ１への画像データの格納を完了した旨と共に、外部メモリ１を画像処理装置１００から外すよう指示する図示しない通知画面情報をタッチパネルディスプレイ上に表示させる。

ユーザが上記通知画面情報を参照し、外部メモリＩ／Ｆ１１２に接続された外部メモリ１を外すと、装置制御部１０１は、再び初期画面情報であるログイン画面情報を該ディスプレイ上に表示させる。

＜実施例１の動作＞
以下、本発明に係る実施例１の画像処理装置１００の動作について、図１１を用いて説明する。
ここで、本実施例１の画像処理装置１００の特徴的な動作として、ログイン画面情報をタッチパネルディスプレイ上に表示する動作から、装置を操作するユーザのアクセス権に基づいてメインメニュー画面情報を生成し、生成したメインメニュー画面情報を該ディスプレイ上に表示するまでの動作について説明する。

画像処理装置１００の図示しない電源スイッチがユーザの操作によりＯＮにされると、装置制御部１０１は、ＲＯＭ１０５に記憶された該当プログラムを起動させ、図４に示すようなユーザＩＤ及びパスワードの入力を促すログイン画面情報（初期画面情報）を入力表示部１０３が有するタッチパネルディスプレイ上に表示させる（ステップＳ１０１）。

ユーザが上記ログイン画面情報を参照し、入力ボタンを介して例えば「ユーザＩＤ＝Ｕｓｅｒ＿２」及び「パスワード＝ＰａｓｓＷｏｒｄ＿２」を入力し、「ログイン」ボタンを押下すると（ステップＳ１０２）、装置制御部１０１は、該ユーザＩＤ及びパスワードをＲＡＭ１０４に記憶する。そして、装置制御部１０１は、上記ユーザＩＤ及びパスワードを記憶すると、該ユーザＩＤ及びパスワードをＩ／Ｆ１０２を介して認証サーバ２００に送信する（ステップＳ１０３）。

サーバ制御部２０１は、図示しないＩ／Ｆを介して画像処理装置１００から「ユーザＩＤ＝Ｕｓｅｒ＿２」及び「パスワード＝ＰａｓｓＷｏｒｄ＿２」を受信すると、認証サーバ２００の図示しないＲＡＭに記憶する。そして、サーバ制御部２０１は、上記ユーザＩＤ及びパスワードを記憶すると、ユーザ認証判定部２０３にユーザ認証判定を指示する。

ユーザ認証判定部２０３は、ユーザ認証判定の指示を受けると、受信した上記ユーザＩＤ及びパスワードに基づいてユーザ認証情報ＤＢ２０２を検索し（図５参照）、該ユーザ認証情報ＤＢ２０２に該当するユーザ認証情報が記憶されていると、ユーザ照合一致と判定する。ユーザ認証判定部２０３がユーザ照合一致と判定すると、サーバ制御部２０１は、ユーザ照合一致信号を生成し、該信号を図示しないＩ／Ｆを介して画像処理装置１００に送信する。

一方、ユーザ認証判定部２０３は、ユーザ認証情報ＤＢ２０２に該当するユーザ認証情報が記憶されていないと、ユーザ照合不一致と判定する。ユーザ認証判定部２０３がユーザ照合不一致と判定すると、サーバ制御部２０１は、ユーザ照合不一致信号を生成し、該信号を図示しないＩ／Ｆを介して画像処理装置１００に送信する。

画像処理装置１００の装置制御部１０１は、Ｉ／Ｆ１０２を介してユーザ照合一致信号を受信すると（ステップＳ１０４）、アクセス権判定部１０７にアクセス権判定を指示する。

一方、装置制御部１０１は、ユーザ照合不一致信号を受信すると、ＲＯＭ１０５に記憶された該当プログラムを起動させ、図６に示すようなログインに失敗した旨を文字及び禁止マークを用いて通知するためのログイン失敗画面情報を入力表示部１０３が有するタッチパネルディスプレイ上に表示させる（ステップＳ１０５）。そして、装置制御部１０１は、予め設定された所定時間ログイン失敗画面情報を上記ディスプレイ上に表示させ、その後、再び図４に示す初期画面情報であるログイン画面情報を該ディスプレイ上に表示させる。

アクセス権判定部１０７は、アクセス権判定の指示を受けると、ＲＡＭ１０４に記憶されたユーザＩＤに基づいてアクセス権情報ＤＢ１０６１を検索し（ステップＳ１０６）、該ユーザＩＤに該当するアクセス権情報が記憶されている場合には（ステップＳ１０７）、該アクセス権情報に含まれるアクセス権識別子（１、２、３のいずれか）を該ユーザのアクセス権と判定する（ステップＳ１０８）。

一方、アクセス権判定部１０７は、「ユーザＩＤ＝Ｕｓｅｒ＿２」に該当するアクセス権情報が記憶されていない場合には（図２参照）、該ユーザＩＤがアクセス権情報として未登録であるとして最下位のアクセス権を示すアクセス権識別子＝０を該ユーザに対するアクセス権と判定する（ステップＳ１０９）。

アクセス権判定部１０７がアクセス権を判定すると、装置制御部１０１は、判定したアクセス権（０、１、２、３のいずれか）をＲＡＭ１０４に記憶する。そして、装置制御部１０１は、アクセス権を記憶すると、アクセス制御情報取得部１０８にアクセス権に対応するアクセス制御情報の取得を指示する。

アクセス制御情報取得部１０８は、アクセス制御情報の取得の指示を受けると、ＲＡＭ１０４に記憶された例えばアクセス権＝０に基づいてアクセス制御情報ＤＢ１０６２を検索し、図４に示すような該アクセス権に対応するアクセス制御情報（プリント＝ＯＮ、コピー＝ＯＦＦ、スキャン＝ＯＦＦ）を取得する（ステップＳ１１０）。

アクセス制御情報取得部１０８がアクセス制御情報を取得すると、例えばアクセス制御情報（プリント＝ＯＮ、コピー＝ＯＦＦ、スキャン＝ＯＦＦ）の場合には、装置制御部１０１は、ＲＯＭ１０５に記憶された該当プログラムを起動させ、図７に示すようなプリント処理へのアクセスが可能であることを示す「プリントメニュー」ボタンと、コピー処理へのアクセスが不可であることを示す禁止マーク付きの「コピーメニュー」ボタンと、スキャン処理へのアクセスが不可であることを示す禁止マーク付きの「スキャンメニュー」ボタンとを含むメインメニュー画面情報をタッチパネルディスプレイ上に表示させる（ステップＳ１１１）。これにより、アクセス権＝０のユーザは、最低限の装置の機能であるプリント処理へアクセスすることが可能となる。この時、メインメニュー画面情報に含まれる「ログアウト」ボタンがユーザにより押下されると、装置制御部１０１は、再び図４に示す初期画面情報であるログイン画面情報を該ディスプレイ上に表示させる。

また、アクセス制御情報取得部１０８が例えばアクセス制御情報（プリント＝ＯＮ、コピー＝ＯＮ、スキャン＝ＯＮ）を取得すると、装置制御部１０１は、ＲＯＭ１０５に記憶された該当プログラムを起動させ、図８に示すような全ての処理へのアクセスが可能であることを示す「プリントメニュー」ボタン、「コピーメニュー」ボタン、「スキャンメニュー」ボタン全てが押下可能な構成のメインメニュー画面情報をタッチパネルディスプレイ上に表示させる。これにより、アクセス権＝１の管理ユーザは、装置の全ての機能へアクセスすることが可能となる。

＜実施例１の効果＞
本実施例１の画像処理装置１００では、アクセス権情報ＤＢ１０６１にアクセス権情報が未登録のユーザに対するアクセス制御情報もアクセス制御情報ＤＢ１０６２に設定したので、認証サーバ２００によりユーザ認証済みのユーザであれば、該ユーザは、装置の最低限の機能へアクセスすることができる。

また、本実施例１の画像処理装置１００を有する画像処理システムでは、装置へのログイン時のユーザ認証判定をユーザ端末３００のログイン時のユーザ認証判定を行う認証サーバ２００を用いて行う構成であるので、新たに画像処理装置１００用の認証サーバを用意することなく、既存の認証サーバ２００を使用することができる。

＜実施例２の構成＞
本発明の実施例２の画像処理装置１００ａは、実施例１の画像処理装置１００にユーザＩＤ及びパスワードに基づくユーザ認証だけでなく、ユーザの生体情報に基づくユーザ生体認証を用いてユーザ認証を可能とするために、生体情報読取部１１３及び生体情報生成部１１４（図１２参照）とを追加したものである。

そして、画像処理装置１００ａは、上記追加構成の他に、ユーザからユーザＩＤ及びパスワード、又は生体情報のどちらが入力されたかに基づいて、ユーザ認証の判定を依頼すべきサーバを判定する使用サーバ判定部１１５（図１２参照）を追加したものである。

そして、実施例２の画像処理装置１００ａを有する画像処理システムは、複数のユーザの生体情報を予め登録し、画像処理装置１００ａから送信される生体情報が登録済みの生体情報であるか否かに基づいてユーザ照合の一致、不一致を判定する生体認証サーバ５００をネットワーク４００を介して画像処理装置１００ａに追加接続する構成にしたものである（図１２参照）。

図１２は、本発明の実施例２の画像処理装置１００ａを有する画像処理システムの構成を示す図である。
本発明の実施例２の画像処理装置１００ａは、図１２に示すように、装置全体を制御する装置制御部１０１ａと、ネットワーク４００を介して接続する認証サーバ２００及びユーザ端末３００、生体認証サーバ５００と通信するためのＩ／Ｆ１０２と、入力表示部１０３と、ＲＡＭ１０４と、ＲＯＭ１０５ａと、ＨＤＤ１０６ａと、アクセス権判定部１０７ａと、アクセス制御情報取得部１０８と、画像読取部１０９と、印刷制御部１１０と、プリンタエンジン１１１と、外部メモリＩ／Ｆ１１２と、生体情報読取部１１３と、生体情報生成部１１４と、使用サーバ判定部１１５とを備える。

ＨＤＤ１０６ａは、図１２に示すように、アクセス権情報データベース（ＤＢ）１０６１ａと、アクセス制御情報データベース（ＤＢ）１０６２とを備える。

図１３は、実施例２のアクセス権情報ＤＢ１０６１ａの構成の一例を示す図である。
アクセス権情報ＤＢ１０６１ａは、図１３に示すように、複数のユーザのユーザＩＤ（Ｕｓｅｒ＿１、Ｕｓｅｒ＿３、Ｕｓｅｒ＿４、Ｕｓｅｒ＿５）と、各ユーザのアクセス権のレベルを示すアクセス権識別子とから成るアクセス権情報を記憶すると共に、複数のユーザの指紋情報（Ｆｉｎｇｅｒ＿１、Ｆｉｎｇｅｒ＿３、Ｆｉｎｇｅｒ＿５）と、各ユーザのアクセス権のレベルを示すアクセス権識別子（１、２、３）とから成るアクセス権情報を記憶する部分である。

図１４は、実施例１の画像処理装置１００ａのログイン画面情報の表示の一例を示す図である。
画像処理装置１００ａの図示しない電源スイッチがユーザの操作によりＯＮにされると、装置制御部１０１ａは、ＲＯＭ１０５ａが有する該当プログラムを起動させ、図１４に示すようなユーザＩＤ及びパスワード、又は指紋の入力を促すログイン画面情報２を入力表示部１０３が有するタッチパネルディスプレイ上に表示させる。

生体情報読取部１１３は、画像処理装置１００ａを操作するユーザの指紋を読み取る部分であり、図示しない指先撮影用カメラ、照明、指先を置くためのガラス板、ガラス板に指先が接触したことを検知するためのセンサなどを有する。この指紋を撮影する構成は周知技術であるため、詳細な説明は割愛する。

ユーザがタッチパネルディスプレイ上に表示されたログイン画面情報２を参照し、生体情報読取部１１３が有する上記ガラス板に人差し指を置き、そして該ガラス板を押すと、上記センサが人差し指を検知し、人差し指検知信号を出力する。

生体情報読取部１１３は、人差し指検知信号を検知すると、上記ガラス板に置かれたユーザの人差し指を照明を用いて照らして指先撮影用カメラで撮影し、指先画像を生成する。

生体情報読取部１１３が指先画像を生成すると、装置制御部１０１ａは、該指先画像をＲＡＭ１０４に記憶する。そして、装置制御部１０１ａは、指先画像を記憶すると、生体情報生成部１１４に指紋情報の生成を指示する。

生体情報生成部１１４は、指紋情報の生成の指示を受けると、ＲＡＭ１０４に記憶された指先画像から指紋パターンを抽出し、該指先の指紋パターンをコード化して指紋情報を生成する。この指紋パターンを抽出してコード化し、指紋情報を生成する構成は周知技術であるため、詳細な説明は割愛する。

生体情報生成部１１４が指紋情報を生成すると、装置制御部１０１ａは、該指紋情報をＲＡＭ１０４に記憶する。そして、装置制御部１０１ａは、指紋情報を記憶すると、使用サーバ判定部１１５に使用サーバの判定を指示すると共に、該指紋情報を転送する。

一方、ユーザが上記ログイン画面情報２を参照し、入力表示部１０３が有する入力ボタンを介してユーザＩＤ及びパスワードを入力すると、装置制御部１０１ａは、該ユーザＩＤ及びパスワードをＲＡＭ１０４に記憶する。そして、装置制御部１０１ａは、ユーザＩＤ及びパスワードを記憶すると、使用サーバ判定部１１５に使用サーバの判定を指示すると共に、該ユーザＩＤ及びパスワードを転送する。

使用サーバ判定部１１５は、ユーザからユーザＩＤ及びパスワード、又は生体情報のどちらが入力されたかに基づいて、ユーザ認証を依頼すべきサーバを判定する部分である。即ち、使用サーバ判定部１１５は、使用サーバの判定の指示と共に、指紋情報を受けると、使用するサーバは生体認証サーバ５００であると判定し、装置制御部１０１ａ及びＩ／Ｆ１０２を介して該指紋情報を生体認証サーバ５００に送信する。使用サーバ判定部１１５では、例えばユーザＩＤ及びパスワードの入力と、指紋情報の読み取りが並行して行われた場合には、後に入力された識別情報が無効になる。

一方、使用サーバ判定部１１５は、ユーザからユーザＩＤ及びパスワードを受けると、使用するサーバは認証サーバ２００であると判定し、装置制御部１０１ａ及びＩ／Ｆ１０２を介して該ユーザＩＤ及びパスワードを認証サーバ２００に送信する。

生体認証サーバ５００は、図１２に示すように、生体認証サーバ全体を制御するための生体認証サーバ制御部５０１と、ユーザ生体情報データベース（ＤＢ）５０２と、ユーザ生体認証判定部５０３とを備える。そして、生体認証サーバ５００は、ネットワーク４００を介して接続する画像処理装置１００ａと通信するための図示しないＩ／Ｆを備える。

図１５にユーザ生体情報ＤＢ５０２の構成の一例を示す。
ユーザ生体情報ＤＢ５０２は、図１５示すように複数のユーザのユーザＩＤと、各ユーザの指紋情報（Ｆｉｎｇｅｒ＿１、Ｆｉｎｇｅｒ＿２、Ｆｉｎｇｅｒ＿３、・・・）とを対応付けたユーザ生体情報を記憶する部分である。このユーザ生体情報ＤＢ５０２に登録された各ユーザ生体情報は、サーバ管理者により登録・管理される。

生体認証サーバ制御部５０１は、図示しないＩ／Ｆを介して画像処理装置１００ａから指紋情報を受信すると、生体認証サーバ５００の図示しないＲＡＭに記憶する。そして、生体認証サーバ制御部５０１は、指紋情報を記憶すると、ユーザ生体認証判定部５０３に生体認証判定を指示する。

ユーザ生体認証判定部５０３は、生体認証判定の指示を受けると、受信した指紋情報に基づいてユーザ生体情報ＤＢ５０２を検索し、該ユーザ生体情報ＤＢ５０２に該当する指紋情報が記憶されていると、ユーザ照合一致と判定する。ここで、ユーザ生体認証判定部５０３は、生体認証として指紋認証を行う場合、受信した指紋情報と予め記憶された指紋情報とが１００％一致することは極まれであるため、予め設定された閾値（例えば９８％）以上合っていれば、一致であると判定する。ユーザ生体認証判定部５０３がユーザ照合一致と判定すると、生体認証サーバ制御部５０１は、ユーザ照合一致信号を生成し、該信号を図示しないＩ／Ｆを介して画像処理装置１００ａに送信する。ここで、本実施例では、ユーザ生体認証判定部５０３は、ユーザ照合一致と判定した場合には、上記ユーザ照合一致信号を画像処理装置１００ａに送信する構成にしたが、認証情報を識別するために認証した指紋情報に対応する当該ユーザＩＤを認証情報識別子として画像処理装置１００ａに送信する構成にしてもよい。

一方、ユーザ生体認証判定部５０３は、ユーザ生体情報ＤＢ５０２に該当する指紋情報が記憶されていないと、ユーザ照合不一致と判定する。ユーザ生体認証判定部５０３がユーザ照合不一致と判定すると、生体認証サーバ制御部５０１は、ユーザ照合不一致信号を生成し、該信号を図示しないＩ／Ｆを介して画像処理装置１００ａに送信する

画像処理装置１００ａの装置制御部１０１ａは、Ｉ／Ｆ１０２を介してユーザ照合一致信号を受信すると、アクセス権判定部１０７ａにアクセス権判定を指示する。

一方、装置制御部１０１ａは、ユーザ照合不一致信号を受信すると、ＲＯＭ１０５ａに記憶された該当プログラムを起動させ、ログインに失敗した旨を文字及び禁止マークを用いて通知するためのログイン失敗画面情報を入力表示部１０３が有するタッチパネルディスプレイ上に表示させる（図６参照）。そして、装置制御部１０１ａは、予め設定された所定時間ログイン失敗画面情報を上記ディスプレイ上に表示させ、その後、再び図１４に示す初期画面情報であるログイン画面情報２を該ディスプレイ上に表示させる。

アクセス権判定部１０７ａは、ユーザ認証されたユーザのユーザＩＤ、又は指紋情報に該当するアクセス権情報が登録されているか否か、かつ登録されている場合には該アクセス権情報に含まれるアクセス権識別子に基づいて該ユーザのアクセス権を判定する部分である。即ち、アクセス権判定部１０７ａは、アクセス権判定の指示を受けると、ＲＡＭ１０４に記憶されたユーザＩＤ、又は指紋情報に基づいてアクセス権情報ＤＢ１０６１ａを検索し、該ユーザＩＤ、又は指紋情報に該当するアクセス権情報が記憶されている場合には、該アクセス権情報に含まれるアクセス権識別子（１、２、３のいずれか）を該ユーザのアクセス権と判定する。

一方、アクセス権判定部１０７ａは、ユーザＩＤ、又は指紋情報に該当するアクセス権情報が記憶されていない場合には、該ユーザＩＤ、又は指紋情報がアクセス権情報として未登録であるとして最下位のアクセス権を示すアクセス権識別子＝０を該ユーザに対するアクセス権と判定する。

尚、実施例２の画像処理装置１００ａのその他の構成は、実施例１の画像処理装置１００の構成と同じである。また、実施例２の認証サーバ２００及びユーザ端末３００の構成は、実施例１の認証サーバ２００及びユーザ端末３００の構成と同じである。

＜実施例２の動作＞
以下、本発明に係る実施例２の画像処理装置１００ａの動作について、図１６を用いて説明する。
ここで、本実施例２の画像処理装置１００ａの特徴的な動作として、ログイン画面情報２をタッチパネルディスプレイ上に表示する動作から、装置を操作するユーザのアクセス権に基づいてメインメニュー画面情報を生成し、生成したメインメニュー画面情報を該ディスプレイ上に表示するまでの動作について説明する。

画像処理装置１００ａの図示しない電源スイッチがユーザの操作によりＯＮにされると、装置制御部１０１ａは、ＲＯＭ１０５ａが有する該当プログラムを起動させ、図１４に示すようなユーザＩＤ及びパスワード、又は指紋の入力を促すログイン画面情報２を入力表示部１０３が有するタッチパネルディスプレイ上に表示させる（ステップＳ２０１）。

ユーザがタッチパネルディスプレイ上に表示されたログイン画面情報２を参照し、生体情報読取部１１３が有する上記ガラス板に人差し指を置き、そして該ガラス板を押すと、上記センサが人差し指を検知し、人差し指検知信号を出力する。

生体情報読取部１１３は、人差し指検知信号を検知すると、上記ガラス板に置かれたユーザの人差し指を照明を用いて照らして指先撮影用カメラで撮影し、指先画像を生成する。

生体情報読取部１１３が指先画像を生成すると、装置制御部１０１ａは、該指先画像をＲＡＭ１０４に記憶する。そして、装置制御部１０１ａは、指先画像を記憶すると、生体情報生成部１１４に指紋情報の生成を指示する。

生体情報生成部１１４は、指紋情報の生成の指示を受けると、ＲＡＭ１０４に記憶された指先画像から指紋パターンを抽出し、該指先の指紋パターンをコード化して指紋情報を生成する（ステップＳ２０２）。

生体情報生成部１１４が指紋情報を生成すると、装置制御部１０１ａは、該指紋情報をＲＡＭ１０４に記憶する。そして、装置制御部１０１ａは、指紋情報を記憶すると、使用サーバ判定部１１５に使用サーバの判定を指示すると共に、該指紋情報を転送する。

一方、ユーザが上記ログイン画面情報２を参照し、入力表示部１０３が有する入力ボタンを介してユーザＩＤ及びパスワードを入力すると、装置制御部１０１ａは、該ユーザＩＤ及びパスワードをＲＡＭ１０４に記憶する。そして、装置制御部１０１ａは、ユーザＩＤ及びパスワードを記憶すると、使用サーバ判定部１１５に使用サーバの判定を指示すると共に、該ユーザＩＤ及びパスワードを転送する。

使用サーバ判定部１１５は、使用サーバの判定の指示と共に、指紋情報を受けると（ステップＳ２０３）、使用するサーバは生体認証サーバ５００であると判定し、装置制御部１０１ａ及びＩ／Ｆ１０２を介して該指紋情報を生体認証サーバ５００に送信する（ステップＳ２０４）。

一方、使用サーバ判定部１１５は、ユーザからユーザＩＤ及びパスワードを受けると、使用するサーバは認証サーバ２００であると判定し、装置制御部１０１ａ及びＩ／Ｆ１０２を介して該ユーザＩＤ及びパスワードを認証サーバ２００に送信する（ステップＳ２０５）。

生体認証サーバ制御部５０１は、図示しないＩ／Ｆを介して画像処理装置１００ａから指紋情報を受信すると、生体認証サーバ５００の図示しないＲＡＭに記憶する。そして、生体認証サーバ制御部５０１は、指紋情報を記憶すると、ユーザ生体認証判定部５０３に生体認証判定を指示する。

ユーザ生体認証判定部５０３は、生体認証判定の指示を受けると、受信した指紋情報に基づいてユーザ生体情報ＤＢ５０２を検索し、該ユーザ生体情報ＤＢ５０２に該当する指紋情報が記憶されていると、ユーザ照合一致と判定する。この時、ユーザ生体認証判定部５０３は、受信した指紋情報とユーザ生体情報ＤＢ５０２に記憶された該当指紋情報とが予め設定された閾値（例えば９８％）以上合っていれば、一致であると判定する。ユーザ生体認証判定部５０３がユーザ照合一致と判定すると、生体認証サーバ制御部５０１は、ユーザ照合一致信号を生成し、該信号を図示しないＩ／Ｆを介して画像処理装置１００ａに送信する。

一方、ユーザ生体認証判定部５０３は、ユーザ生体情報ＤＢ５０２に該当する指紋情報が記憶されていないと、ユーザ照合不一致と判定する。ユーザ生体認証判定部５０３がユーザ照合不一致と判定すると、生体認証サーバ制御部５０１は、ユーザ照合不一致信号を生成し、該信号を図示しないＩ／Ｆを介して画像処理装置１００ａに送信する

画像処理装置１００ａの装置制御部１０１ａは、Ｉ／Ｆ１０２を介してユーザ照合一致信号を受信すると（ステップＳ２０６）、アクセス権判定部１０７ａにアクセス権判定を指示する。

一方、装置制御部１０１ａは、ユーザ照合不一致信号を受信すると、ＲＯＭ１０５ａに記憶された該当プログラムを起動させ、ログインに失敗した旨を文字及び禁止マークを用いて通知するためのログイン失敗画面情報を入力表示部１０３が有するタッチパネルディスプレイ上に表示させる（ステップＳ２０７）。そして、装置制御部１０１ａは、予め設定された所定時間ログイン失敗画面情報を上記ディスプレイ上に表示させ、その後、再び図１４に示す初期画面情報であるログイン画面情報２を該ディスプレイ上に表示させる。

アクセス権判定部１０７ａは、アクセス権判定の指示を受けると、ＲＡＭ１０４に記憶されたユーザＩＤ、又は指紋情報に基づいてアクセス権情報ＤＢ１０６１ａを検索し（ステップＳ２０８）、該ユーザＩＤ、又は指紋情報に該当するアクセス権情報が記憶されている場合には（ステップＳ２０９）、該アクセス権情報に含まれるアクセス権識別子（１、２、３のいずれか）を該ユーザのアクセス権と判定する（ステップＳ２１０）。

一方、アクセス権判定部１０７ａは、ユーザＩＤ、又は指紋情報に該当するアクセス権情報が記憶されていない場合には、該ユーザＩＤ、又は指紋情報がアクセス権情報として未登録であるとして最下位のアクセス権を示すアクセス権識別子＝０を該ユーザに対するアクセス権と判定する（ステップＳ２１１）。この後、画像処理装置１００ａは、実施例１の画像処理装置１００の動作と同様に、判定したユーザのアクセス権に基づいてアクセス制御情報ＤＢ１０６２を検索して該当するアクセス制御情報を取得し（ステップＳ２１２）、取得したアクセス制御情報に基づいてメインメニュー画面情報を生成し、生成したメインメニュー画面情報をタッチパネルディスプレイ上に表示する（ステップＳ２１３）。

＜実施例２の効果＞
本実施例２の画像処理装置１００ａでは、各々異なるユーザ識別情報を記憶した複数の認証サーバを用いて複数種類のユーザ認証を行うことが可能な構成であるので、ユーザが例えば自身のユーザＩＤに対応するパスワードを忘れた場合にも、自身の指紋を用いて装置へアクセスすることができるので、ユーザに対する利便性を向上することが可能である。

また、画像処理装置１００ａを有する画像処理システムでは、例えば各フロアの扉に備えられた入退出管理用のユーザ認証に用いられる生体認証サーバ５００を用いて生体認証を行うことが可能であるため、新たに画像処理装置１００ａ用の生体認証サーバを用意することなく、既存の生体認証サーバを使用することができる。

尚、本実施例１及び２では、画像処理装置１００及び１００ａへのログイン時において、ユーザが入力表示部１０３が有する入力ボタンを介してユーザＩＤ及びパスワードを入力する構成にしたが、これに限らず各ユーザが所持するＩＤカードを用いてログインする構成にしてもよい。上記構成の場合には、画像処理装置１００及び１００ａは、ＩＤカードからユーザの識別情報を読み取るためのカード読取部を有する。ここで、ＩＤカードからのユーザの識別情報の読み取りは、電気的、又は磁気的に行われる。

また、本実施例２では、生体情報として指紋を使用する場合を例に説明したが、これに限る必要はなく、例えば指先静脈情報、手のひら静脈情報などを生体情報としてもよい。上記構成の場合には、画像処理装置１００ａは、ユーザの指先、又は手のひらを撮影して静脈パターンを読み取る読取部と、読み取った静脈パターンをコード化して指先静脈情報、又は手のひら静脈情報を生成する生成部とを有する。

前記した実施例では、本発明の実施例の画像処理装置をプリンタ機能及びスキャン機能を備えたＭＦＰとして説明したが、これに限る必要はなく、例えばプリンタ、複写機、ファクシミリ装置、スキャナ装置などの単機能の装置へも適応可能である。このように、画像処理装置が単機能の装置である場合には、例えばアクセス権を有するユーザに対してはカラー及びモノクロの画像データへのアクセスを許可し、アクセス権が未登録のユーザに対してはモノクロの画像データへのアクセスのみを許可する。

本発明に係る実施例１の画像処理装置を有する画像処理システムの構成を示す図である。 本発明に係る実施例１のアクセス権情報ＤＢの構成の一例を示す図である。 本発明に係る実施例１のアクセス制御情報ＤＢの構成の一例を示す図である。 本発明に係る実施例１のログイン画面情報の表示の一例を示す図である。 本発明に係る実施例１のユーザ認証情報ＤＢの構成の一例を示す図である。 本発明に係る実施例１のログイン失敗画面情報の表示の一例を示す図である。 本発明に係る実施例１のメインメニュー画面情報の表示の一例を示す図（その１）である。 本発明に係る実施例１のメインメニュー画面情報の表示の一例を示す図（その２）である。 本発明に係る実施例１のユーザ端末におけるプリントアウト用パスワード設定画面情報の表示の一例を示す図である。 本発明に係る実施例１のプリントアウト用パスワード入力画面情報の表示の一例を示す図である。 本発明に係る実施例１の画像処理装置の動作を示すフローチャートである。 本発明に係る実施例２の画像処理装置を有する画像処理システムの構成を示す図である。 本発明に係る実施例２のアクセス権情報ＤＢの構成の一例を示す図である。 本発明に係る実施例２のログイン画面情報２の表示の一例を示す図である。 本発明に係る実施例２のユーザ生体情報ＤＢの構成の一例を示す図である。 本発明に係る実施例２の画像処理装置の動作を示すフローチャートである。

符号の説明

１００ 画像処理装置
１０１ 装置制御部
１０２ Ｉ／Ｆ
１０３ 入力表示部
１０４ ＲＡＭ
１０５ ＲＯＭ
１０６ ＨＤＤ
１０６１ アクセス権情報ＤＢ
１０６２ アクセス制御情報ＤＢ
１０７ アクセス権判定部
１０８ アクセス制御情報取得部
１０９ 画像読取部
１１０ 印刷制御部
１１１ プリンタエンジン
１１２ 外部メモリＩ／Ｆ
１１３ 生体情報読取部
１１４ 生体情報生成部
１１５ 使用サーバ判定部

Claims (8)

1. ユーザを特定するための識別情報の入力を受け付ける入力受付手段と、複数の識別情報と、各識別情報を有するユーザの装置の各機能の使用権限とを対応付けて記憶する記憶手段とを有する画像処理装置において、
   前記記憶手段に使用権限が未登録のユーザに対し、装置の最低機能の使用を許可するための未登録者用制御情報を記憶する制御情報記憶手段と、
   前記入力された識別情報に基づいて前記記憶手段を検索し、該識別情報が登録されているか否かを判定する判定手段と、
   未登録であると判定されると、前記制御情報記憶手段に記憶された未登録者用制御情報に基づいて、装置の最低機能のみを使用可能に制御する制御手段とを備えることを特徴とする画像処理装置。
2. 前記判定手段により前記記憶手段に識別情報が登録されていると判定されると、前記制御手段は、該識別情報に対応する使用権限に基づいて、装置の各機能を使用可、又は不可に制御することを特徴とする請求項１に記載の画像処理装置。
3. 前記装置の最低機能は、印刷及びスキャンのいずれか一方であることを特徴とする請求項１に記載の画像処理装置。
4. 前記入力受付手段は、１、又は複数種の識別情報の入力を受け付けることを特徴とする請求項１に記載の画像処理装置。
5. 前記識別情報は、生体情報であることを特徴とする請求項１に記載の画像処理装置。
6. 前記入力受付手段は、操作パネルから成り、
   前記識別情報は、前記操作パネルから入力される情報であることを特徴とする請求項１に記載の画像処理装置。
7. 前記識別情報は、電気的、又は磁気的に媒体に記憶された情報であり、
   前記入力受付手段は、前記媒体に記憶された識別情報を取得する機能を有することを特徴とする請求項１に記載の画像処理装置。
8. 前記入力受付手段で受け付けた識別情報の種類に基づいて、該識別情報を送信すべき外部装置を判定する外部装置判定手段と、
   送信先に判定された外部装置に前記識別情報を送信し、該外部装置から該識別情報に基づく認証判定結果を受信する送受信手段とを備えることを特徴とする請求項１に記載の画像処理装置。

Images