トップ :: G 物理学 :: G06 計算;計数




【発明の名称】 電子機器およびその制御方法、認証装置およびその方法、並びに認証システム
【発明者】 【氏名】千賀 正敬

【氏名】松村 満

【氏名】山口 芳徳
【要約】 【課題】操作性を阻害することなく、迅速に認証処理を行うことができるようにする。

【解決手段】複写機１１は、CCDカメラ１２により撮像されたユーザの顔の画像データを複写機１１の識別番号とともに、LAN１４を介して認証サーバ１３に送信する。認証サーバ１３は、各複写機１１−１乃至１１−ＮのID毎にユーザの顔の特徴量データを予め登録している。認証サーバ１３は、送信されてきたユーザの顔面データを、送信されてきた複写機のIDに対応して登録されている顔面データの中から検索し、その検索結果をLAN１４を介して複写機１１に通知する。
【特許請求の範囲】
【請求項１】 ユーザの認証データを取り込む認証データ取り込み手段と、前記認証データ取り込み手段により取り込まれた前記認証データをグループ化するグループ化情報を取り込むグループ化情報取り込み手段と、前記認証データ取り込み手段により取り込まれた前記認証データと、前記グループ化情報取り込み手段により取り込まれた前記グループ化情報を、ネットワークを介して他の装置に送信する送信手段と、前記他の装置から前記ネットワークを介して送信されてきた認証結果を受信し、動作を制御する制御手段とを備えることを特徴とする電子機器。
【請求項２】 前記認証データ取り込み手段は、前記認証データとして、前記ユーザの顔の画像データまたは指の指紋データを取り込むことを特徴とする請求項１に記載の電子機器。
【請求項３】 前記グループ化情報取り込み手段は、前記グループ化情報として、前記電子機器を識別する識別番号、前記電子機器の前記ネットワーク上のIPアドレス、もしくは電話番号、または前記認証データを送信した時刻を取得することを特徴とする請求項１または２に記載の電子機器。
【請求項４】 前記認証データを暗号化する暗号化手段をさらに備え、前記送信手段は、前記暗号化手段により暗号化された前記認証データを送信することを特徴とする請求項１、２、または３に記載の電子機器。
【請求項５】 電子機器の動作を制御する制御方法において、ユーザの認証データを取り込む認証データ取り込みステップと、前記認証データ取り込みステップの処理により取り込まれた前記認証データをグループ化するグループ化情報を取り込むグループ化情報取り込みステップと、前記認証データ取り込みステップの処理により取り込まれた前記認証データと、前記グループ化情報取り込みステップの処理により取り込まれた前記グループ化情報を、ネットワークを介して他の装置に送信する送信ステップと、前記他の装置から前記ネットワークを介して送信されてきた認証結果を受信し、動作を制御する制御ステップとを含むことを特徴とする制御方法。
【請求項６】 ネットワークを介して接続されている電子機器のユーザを認証する認証装置において、前記電子機器のユーザの認証データを保持する保持手段と、前記電子機器から前記ネットワークを介して送信されてきた前記ユーザの認証データを取り込む認証データ取り込み手段と、前記認証データ取り込み手段により取り込まれた前記認証データをグループ化するグループ化情報を取り込むグループ化情報取り込み手段と、前記認証データ取り込み手段により取り込まれた前記認証データを、前記保持手段に保持されている前記認証データから、前記グループ化情報取り込み手段により取り込まれた前記グループ化情報に基づいて検索する検索手段と、前記検索手段の検索結果を、前記ネットワークを介して前記電子機器に送信する送信手段とを備えることを特徴とする認証装置。
【請求項７】 前記認証データ取り込み手段により取り込まれた暗号化されている前記認証データを復号する復号手段をさらに備えることを特徴とする請求項６に記載の認証装置。
【請求項８】 前記保持手段は、前記認証データとして、前記ユーザの顔の画像データまたは指の指紋データを保持することを特徴とする請求項６または７に記載の認証装置。
【請求項９】 前記グループ化情報取り込み手段は、前記グループ化情報として、前記電子機器を識別する識別番号、前記電子機器の前記ネットワーク上のIPアドレス、もしくは電話番号、または前記認証データを受信した時刻を取得することを特徴とする請求項６、７または８に記載の認証装置。
【請求項１０】 前記グループ化情報取り込み手段は、前記グループ化情報を、前記ネットワークを介して取得することを特徴とする請求項６乃至９のいずれかに記載の認証装置。
【請求項１１】 前記検索手段は、前記認証データ取り込み手段により取り込まれた前記認証データを、前記グループ化情報取り込み手段により取り込まれた前記グループ化情報に対応する第１のグループの、前記保持手段に保持されている前記認証データから検索することができなかった場合、前記第１のグループとは異なる第２のグループの、前記保持手段に保持されている前記認証データから検索することを特徴とする請求項６乃至１０のいずれかに記載の認証装置。
【請求項１２】 前記検索手段は、前記第１のグループの最寄りの前記電子機器に対応するグループを、前記第２のグループとして優先的に選択することを特徴とする請求項１１に記載の認証装置。
【請求項１３】 前記電子機器は、画像形成装置であり、前記検索手段は、前記第１のグループが対応する前記画像形成装置と同一のフロアに配置されている前記画像形成装置が対応するグループを前記第２のグループとして優先的に選択することを特徴とする請求項１２に記載の認証装置。
【請求項１４】 ネットワークを介して接続されている電子機器を認証する認証装置の認証方法において、前記電子機器のユーザの認証データを保持する保持ステップと、前記電子機器から前記ネットワークを介して送信されてきた前記ユーザの認証データを取り込む認証データ取り込みステップと、前記認証データ取り込みステップの処理により取り込まれた前記認証データをグループ化するグループ化情報を取り込むグループ化情報取り込みステップと、前記認証データ取り込みステップの処理により取り込まれた前記認証データを、前記保持ステップの処理で保持されている前記認証データから、前記グループ化情報取り込みステップの処理により取り込まれた前記グループ化情報に基づいて検索する検索ステップと、前記検索ステップの処理での検索結果を、前記ネットワークを介して前記電子機器に送信する送信ステップとを含むことを特徴とする認証方法。
【請求項１５】 ネットワークを介して相互に接続される電子機器と、前記電子機器のユーザを認証する認証装置とからなる認証システムにおいて、前記電子機器は、前記ユーザの認証データを取り込む認証データ取り込み手段と、前記認証データ取り込み手段により取り込まれた前記認証データをグループ化するグループ化情報を取り込むグループ化情報取り込み手段と、前記認証データ取り込み手段により取り込まれた前記認証データと、前記グループ化情報取り込み手段により取り込まれた前記グループ化情報を、前記ネットワークを介して前記認証装置に送信する第１の送信手段と、前記認証装置から前記ネットワークを介して送信されてきた認証結果を受信し、動作を制御する制御手段とを備え、前記認証装置は、前記電子機器のユーザの認証データを保持する保持手段と、前記電子機器から前記ネットワークを介して送信されてきた前記ユーザの認証データを受信する第１の受信手段と、前記電子機器から前記ネットワークを介して送信されてきた前記グループ化情報を受信する第２の受信手段と、前記第１の受信手段により受信された前記認証データを、前記保持手段に保持されている前記認証データから、前記第２の受信手段により受信された前記グループ化情報に基づいて検索する検索手段と、前記検索手段の検索結果を、前記ネットワークを介して前記電子機器に送信する第２の送信手段とを備えることを特徴とする認証システム。
【発明の詳細な説明】【０００１】
【発明の属する技術分野】本発明は、電子機器およびその制御方法、認証装置およびその方法、並びに認証システムに関し、特に、画像形成装置のユーザを、簡単かつ確実に認証することができるようにした、電子機器およびその制御方法、認証装置およびその方法、並びに認証システムに関する。
【０００２】
【従来の技術】図１は、従来の認証システムの構成例を表している。この構成例においては、パーソナルコンピュータ１−１乃至１−Ｎが、ネットワーク４により認証サーバ３と接続されている。パーソナルコンピュータ１−１には、それぞれ個人認証装置２−１乃至２−Ｎが接続されている。個人認証装置２−１乃至２−Ｎは、使用するユーザの認証データとして、そのユーザの、例えば、指紋を読み取り、ネットワーク４を介して認証サーバ３に送信する。
【０００３】認証サーバ３は、例えば、図２に示されるように、辞書ファイルに辞書Ａ乃至辞書Ｚを予め有している。辞書Ａ乃至辞書Ｚは、それぞれユーザａ乃至ユーザｚの指紋データを保持している。
【０００４】認証サーバ３は、各パーソナルコンピュータ１−１乃至１−Ｎから、付属する個人認証装置２−１乃至２−Ｎで読み取られた指紋データが、ネットワーク４を介して送信されてくると、その指紋データが辞書ファイルに予め登録されている指紋データであるか否かを判定する。ネットワーク４を介して送信されてきた指紋データが、予め登録されている指紋データである場合、認証サーバ３は、そのユーザが正しいユーザであると認証し、その認証結果を、対応するパーソナルコンピュータ１−１乃至１−Ｎに通知する。送信されてきた指紋データが登録されていない場合には、認証サーバ３は、正しい認証結果が得られなかったことを、パーソナルコンピュータ１−１乃至１−Ｎにネットワーク４を介して通知する。
【０００５】このようにして、この認証システムにおいては、予め登録されたユーザのみが、パーソナルコンピュータ１−１乃至１−Ｎを使用することができる。
【０００６】
【発明が解決しようとする課題】従来の認証システムにおいては、このように認証サーバ３は、パーソナルコンピュータ１−１乃至１−Ｎから対応する個人認証装置２−１乃至２−Ｎで読み取られた指紋データが送信されてきた場合、辞書ファイルに予め登録されている全ての指紋データと照合する動作を行う必要があるため、認証に時間がかかる課題があった。
【０００７】そこで、例えば、ユーザに４桁の数字からなるユーザのIDを入力させ、そのIDとともに指紋データを認証サーバ３に送信させることも考えられる。
【０００８】この場合、認証サーバ３は、指紋データを対応するIDとともに辞書ファイルに登録しており、ネットワーク４からIDと指紋データが送信されてきたとき、対応するIDの指紋データと照合するだけで、認証処理を終了させることができる。すなわち、認証サーバ３は、送信されきた指紋データが対応するIDの指紋データと一致すれば、正しい認証結果が得られたと判定し、一致しなければ、正しい認証結果が得られなかったと判定する。従って、比較する指紋データは１個でよく、より迅速な認証処理が可能となる。
【０００９】しかしながら、このようなシステムの場合、ユーザは、いちいち暗証番号を入力しなければならず、操作性が悪くなる課題があった。
【００１０】本発明は、このような状況に鑑みてなされたものであり、操作性を悪化させることなく、迅速に認証処理を行うことができるようにするものである。
【００１１】
【課題を解決するための手段】本発明の電子機器は、ユーザの認証データを取り込む認証データ取り込み手段と、認証データ取り込み手段により取り込まれた認証データをグループ化するグループ化情報を取り込むグループ化情報取り込み手段と、認証データ取り込み手段により取り込まれた認証データと、グループ化情報取り込み手段により取り込まれたグループ化情報を、ネットワークを介して他の装置に送信する送信手段と、他の装置からネットワークを介して送信されてきた認証結果を受信し、動作を制御する制御手段とを備えることを特徴とする。
【００１２】認証データ取り込み手段は、認証データとして、ユーザの顔の画像データまたは指の指紋データを取り込むことができる。
【００１３】グループ化情報取り込み手段は、グループ化情報として、電子機器を識別する識別番号、電子機器のネットワーク上のIPアドレス、もしくは電話番号、または認証データを送信した時刻を取得することができる。識別番号は、電子機器の製造時に付加されている製造番号でもよいし、新たに付加されたものでもよい。
【００１４】前記認証データを暗号化する暗号化手段をさらに備え、送信手段は、暗号化手段により暗号化された認証データを送信することができる。
【００１５】この電子機器は、例えば、図３と図１３の複写機１１、図１７と図２２のパーソナルコンピュータ８１等により構成される。また、例えば、認証データ取り込み手段は、図４におけるCCDカメラ１２、図１７と図２２の指紋読取装置８２等により構成される。
【００１６】例えば、グループ化情報取り込み手段は、図４の記憶部３８や図１８の記憶部１０８により構成される。
【００１７】送信手段は、図４の通信部３７や図１８の通信部１０９により構成される。制御手段は、図４のCPU３４や図１８のCPU１０１により構成される。暗号化手段は、例えば、図４のCPU３４により構成される。
【００１８】また、ここにおける他の装置は、例えば、図３、図１７、または図２２に示される認証サーバ１３により構成され、ネットワークは、図３におけるLAN１４、図１７および図２２におけるインターネット８３により構成される。
【００１９】この電子機器においては、認証データとグループ化情報がネットワークを介して他の装置に送信され、他の装置からネットワークを介して送信されてきた認証結果に基づいて、電子機器の動作が制御される。
【００２０】従って、ユーザは、自分自身のID等を入力する必要がなくなり、操作性が改善されるだけでなく、電子機器の不正な使用を防止することが可能となる。
【００２１】本発明の制御方法は、ユーザの認証データを取り込む認証データ取り込みステップと、認証データ取り込みステップの処理により取り込まれた認証データをグループ化するグループ化情報を取り込むグループ化情報取り込みステップと、認証データ取り込みステップの処理により取り込まれた認証データと、グループ化情報取り込みステップの処理により取り込まれたグループ化情報を、ネットワークを介して他の装置に送信する送信ステップと、他の装置からネットワークを介して送信されてきた認証結果を受信し、動作を制御する制御ステップとを含むことを特徴とする。
【００２２】例えば、認証データ取り込みステップは、図９のステップＳ６２や図２０のステップＳ１５２により構成され、グループ化情報取り込みステップは、図９のステップＳ６３や図２０のステップＳ１５３により構成され、送信ステップは、図９のステップＳ６４や図２０のステップＳ１５４により構成され、制御ステップは、図９のステップＳ６６乃至ステップＳ６８や図２０のステップＳ１５６乃至Ｓ１５８により構成される。
【００２３】この制御方法においても、上述した電子機器と同様に、認証データとグループ化情報が、ネットワークを介して他の装置に送信され、他の装置からネットワークを介して送信されてきた認証結果に基づいて、電子機器の動作が制御される。
【００２４】従って、上述した電子機器と同様に、操作性を悪化することなく、電子機器の不正な理由を、簡単かつ確実に、防止することが可能となる。
【００２５】本発明の認証装置は、電子機器のユーザの認証データを保持する保持手段と、電子機器からネットワークを介して送信されてきたユーザの認証データを取り込む認証データ取り込み手段と、認証データ取り込み手段により取り込まれた認証データをグループ化するグループ化情報を取り込むグループ化情報取り込み手段と、認証データ取り込み手段により取り込まれた認証データを、保持手段に保持されている認証データから、グループ化情報取り込み手段により取り込まれたグループ化情報に基づいて検索する検索手段と、検索手段の検索結果を、ネットワークを介して電子機器に送信する送信手段とを備えることを特徴とする。
【００２６】前記認証データ取り込み手段により取り込まれた暗号化されている認証データを復号する復号手段をさらに備えるようにすることができる。
【００２７】前記保持手段は、認証データとして、ユーザの顔の画像データまたは指の指紋データを保持することができる。
【００２８】グループ化情報取り込み手段は、グループ化情報として、電子機器を識別する識別番号、電子機器のネットワーク上のIPアドレス、もしくは電話番号、または認証データを受信した時刻を取得することができる。
【００２９】前記グループ化情報取り込み手段は、グループ化情報を、ネットワークを介して取得することができる。
【００３０】前記検索手段は、認証データ取り込み手段により取り込まれた認証データを、グループ化情報取り込み手段により取り込まれたグループ化情報に対応する第１のグループの、保持手段に保持されている認証データから検索することができなかった場合、第１のグループとは異なる第２のグループの、保持手段に保持されている認証データから検索することができる。
【００３１】前記検索手段は、第１のグループの最寄りの電子機器に対応するグループを、第２のグループとして優先的に選択することができる。
【００３２】前記電子機器は、画像形成装置であり、検索手段は、第１のグループが対応する画像形成装置と同一のフロアに配置されている画像形成装置が対応するグループを第２のグループとして優先的に選択することができる。
【００３３】この認証装置は、例えば、図３、図１７、または図２２に示される認証サーバ１３により構成される。ネットワークは、図３のLAN１４、図１７および図２２におけるインターネット８３により構成され、電子機器は、図３における複写機１１、図１７および図２２におけるパーソナルコンピュータ８１により構成される。例えば、復号手段は、図５のCPU６２により構成される。
【００３４】例えば、保持手段は、図５の登録部６５により構成され、認証データ取り込み手段とグループ化情報取り込み手段は、図５の特徴量抽出部６６により構成され、検索手段は、マッチング部６４により構成され、送信手段は、通信部６３により構成される。
【００３５】グループ化情報が、時刻により構成される場合、電子機器から送信されてくる時刻に替えて、認証装置において、時刻を取得することも可能である。
【００３６】この認証装置においては、電子機器から送信されてきた認証データが、保持された認証データからグループ化情報に基づいて検索される。そして、検索結果がネットワークを介して電子機器に送信される。従って、迅速に認証処理を行うことが可能となる。
【００３７】本発明の認証方法は、電子機器のユーザの認証データを保持する保持ステップと、電子機器からネットワークを介して送信されてきたユーザの認証データを取り込む認証データ取り込みステップと、認証データ取り込みステップの処理により取り込まれた認証データをグループ化するグループ化情報を取り込むグループ化情報取り込みステップと、認証データ取り込みステップの処理により取り込まれた認証データを、保持ステップの処理で保持されている認証データから、グループ化情報取り込みステップの処理により取り込まれたグループ化情報に基づいて検索する検索ステップと、検索ステップの処理での検索結果を、ネットワークを介して電子機器に送信する送信ステップとを含むことを特徴とする。
【００３８】例えば、保持ステップは、図７のステップＳ３４により構成され、認証データ取り込みステップと、グループ化情報取り込みステップは、図１０のステップＳ８２、図１１のステップＳ１０２、図１４のステップＳ１２２、図２１のステップＳ１７２により構成され、検索ステップは、図１０のステップＳ８４、図１１のステップＳ１０４、図１４のステップＳ１２４、図２１のステップＳ１７４により構成され、送信ステップは、図１０のステップＳ８６，Ｓ８７、図１１のステップＳ１０８，Ｓ１０９、図１４のステップＳ１３０，Ｓ１３１、図２１のステップＳ１７８，Ｓ１７９により構成される。
【００３９】この認証方法においては、上記した認証装置における場合と同様に、電子機器から送信されてきた認証データが、保持されている認証データからグループ化情報に基づいて検索され、その検索結果が、ネットワークを介して電子機器に送信される。従って、保持されている全ての認証データを検索する必要がなくなり、迅速な処理が可能となる。
【００４０】本発明の認証システムは、電子機器が、ユーザの認証データを取り込む認証データ取り込み手段と、認証データ取り込み手段により取り込まれた認証データをグループ化するグループ化情報を取り込むグループ化情報取り込み手段と、認証データ取り込み手段により取り込まれた認証データと、グループ化情報取り込み手段により取り込まれたグループ化情報を、ネットワークを介して認証装置に送信する第１の送信手段と、認証装置からネットワークを介して送信されてきた認証結果を受信し、動作を制御する制御手段とを備え、認証装置は、電子機器のユーザの認証データを保持する保持手段と、電子機器からネットワークを介して送信されてきたユーザの認証データを受信する第１の受信手段と、電子機器からネットワークを介して送信されてきたグループ化情報を受信する第２の受信手段と、第１の受信手段により受信された認証データを、保持手段に保持されている認証データから、第２の受信手段により受信されたグループ化情報に基づいて検索する検索手段と、検索手段の検索結果を、ネットワークを介して電子機器に送信する第２の送信手段とを備えることを特徴とする。
【００４１】この認証システムは、例えば、図３、図１３、図１７、または図２２に示される認証システムにより構成され、電子機器は、図３，図１３における複写機１１、図１７または図２２におけるパーソナルコンピュータ８１により構成される。認証装置は、認証サーバ１３により構成される。
【００４２】電子機器の認証データ取り込み手段は、図４のCCDカメラ１２、図１８の指紋読取装置８２により構成され、グループ化情報取り込み手段は、図４の記憶部３８、図１８の記憶部１０８により構成され、第１の送信手段は、図４の通信部３７、図１８の通信部１０９により構成され、制御手段は、図４のCPU３４、図１８のCPU１０１により構成される。
【００４３】認証装置の保持手段は、図５の登録部６５により構成され、第１の受信手段と第２の受信手段は、図５の通信部６３により構成され、検索手段は、図５のマッチング部６４により構成され、第２の送信手段は、通信部６３により構成される。
【００４４】この認証システムにおいては、電子機器において、取り込まれた認証データとグループ化情報が、認証装置にネットワークを介して送信される。認証装置は、受信された認証データを、予め保持されている認証データからグループ化情報に基づいて検索し、その検索結果をネットワークを介して電子機器に送信する。
【００４５】従って、ユーザの操作性を悪化させることなく、電子機器の不正な使用を、簡単かつ確実に防止することが可能なシステムを実現することが可能となる。
【００４６】
【発明の実施の形態】図３は、発明を適用した認証システムの構成例を表している。この構成例においては、複写機１１−１乃至１１−Ｎが、LAN（Local Area Network）１４を介して認証サーバ１３に接続されている。複写機１１−１乃至１１−Ｎは、それぞれCCDカメラ１２−１乃至１２−Ｎを有している。
【００４７】なお、以下において、複写機１１−１乃至１１−Ｎを、個々に区別する必要がない場合、単に、複写機１１と称する。CCDカメラ１２−１乃至１２−Ｎ、その他の装置についても同様とする。
【００４８】図４は、複写機１１の内部の構成例を表している。CCDカメラ１２により取り込まれた画像は、増幅器３１により増幅された後、A/D変換部３２に供給され、A/D変換される。
【００４９】CPU３４は、操作パネル３３から入力されるユーザの指令に基づいて、複写機１１の動作を制御する他、CCDカメラ１２により取り込まれた画像データを暗号化する。複写部３５は、CPU３４により制御され、原稿台に載置された原稿を読み取り、読み取った画像を用紙に複写する処理を実行する。センサ３６は、複写機１１の前にユーザがいる場合、これを検知し、CPU３４に通知する。通信部３７は、LAN１４を介して認証サーバ１３と通信する処理を行う。
【００５０】記憶部３８は、半導体メモリにより構成され、複写機１１のIDとして、LAN１４上のアドレスとしてのIPアドレス、あるいは識別番号（複写機１１が製造されたとき付与された製造番号、あるいは、必要に応じて付加された番号）等を記憶している。
【００５１】認証サーバ１３は、例えば、図５に示すように構成される。入力部６１は、スイッチ、キーボード、マウスなどにより構成され、ユーザにより操作され、操作に対応した信号をCPU６２に出力する。CPU６２は、複写機１１から送信されてきた、暗号化されている画像データの復号処理の他、入力部６１からの入力に対応して、各種の処理を実行する。通信部６３は、LAN１４を介して複写機１１と通信する。
【００５２】特徴量抽出部６６は、入力された顔の画像の画像データから、目、鼻、口、耳の形状や位置といった、ユーザを識別するのに必要な特徴量を抽出する処理を実行する。登録部６５は、登録モード時、特徴量抽出部６６により抽出された特徴量を登録する。この登録部６５は、例えば、ハードディスクや半導体メモリなどにより構成される。マッチング部６４は、通常の認証モード時、特徴量抽出部６６により抽出された特徴量と、登録部６５に予め登録されている特徴量とのマッチング処理を行う。
【００５３】各ユーザは、このシステムを利用する場合、予め自分の顔の画像を登録する必要がある。
【００５４】次に、図３の認証システムにおける登録処理について、図６のフローチャートを参照して説明する。
【００５５】ステップＳ１１において、CPU３４は、現在設定されているモードが登録モードであるか否かを判定し、登録モードでない場合には（通常の認証モードである場合には）処理を終了させる。
【００５６】登録モードは、サービスマン、あるいは複写機１１の所定の管理者などが、例えば、操作パネル３３から、所定の暗証番号を入力することで設定される。あるいはまた、予め用意されている鍵などを、所定の位置に装着したとき、登録モードが設定されるようにしてもよい。
【００５７】登録モードが設定されている場合、ステップＳ１２に進み、CPU３４は、顔面画像取り込み処理を実行する。このときCPU３４は、CCDカメラ１２を制御し、ユーザの顔の画像を撮影させる。CCDカメラ１２により撮影された画像データは、増幅器３１により増幅された後、A/D変換部３２に入力される。A/D変換部３２は、入力された画像データをA/D変換する。CPU３４は、この画像データを暗号化し、通信部３７に出力する。
【００５８】次に、ステップＳ１３において、ID読み取り処理が実行される。具体的には、CPU３４は、記憶部３８に記憶されているIDを読み出し、通信部３７に出力する。
【００５９】ステップＳ１４において、通信部３７は、CPU３４より供給された、暗号化されている画像データと、記憶部３８より取得されたIDを、LAN１４を介して認証サーバ１３に送信させるとともに、ユーザ登録を要求する。
【００６０】その後、図７のフローチャートを参照して後述するように、認証サーバ１３は、この登録要求に対応して、ユーザの登録処理を実行し、登録処理が完了したとき、ステップＳ３５において登録完了を通知してくる。
【００６１】そこで、ステップＳ１５において、CPU３４は、認証サーバ１３から登録完了通知を受信するまで待機し、登録完了通知を受信したとき、ステップＳ１６に進み、登録モード解除処理を実行する。
【００６２】一方、認証サーバ１３は、登録モード時、図７のフローチャートに示す登録処理を実行する。ステップＳ３１において、認証サーバ１３のCPU６２は、複写機１１から登録要求を受信したか否かを判定し、受信していない場合、処理を終了させる。複写機１１から登録が要求されたと判定された場合、ステップＳ３２に進み、CPU６２は、複写機１１から送信されてきた顔面画像取り込み処理を実行する。すなわち、CPU６２は、通信部６３を介して複写機１１からIDとともに取り込んだ、暗号化されている画像データを復号し、特徴量抽出部６６に供給させる。
【００６３】ステップＳ３３において、特徴量抽出部６６は、取り込まれた顔面の画像データから、そのユーザの顔の特徴量を抽出する。ステップＳ３４において、登録部６５は、特徴量抽出部６６から特徴量とIDを、マッチング部６４を介して受信すると、特徴量をID毎に登録する。ステップＳ３５において、CPU６２は、登録完了を、通信部６３からLAN５１を介して、複写機１１に通知する。
【００６４】以上のようにして、図３の複写機１１−１乃至１１−Ｎを利用する各ユーザの顔の画像の特徴量が、登録部６５に予め登録される。
【００６５】図８は、このようにして、登録部６５に登録された各ユーザの顔面データの辞書ファイルのデータベースの例を表している。この例においては、複写機１１のIDに対応して、００乃至９９の１００個の辞書ファイルが登録されている。ID＝００は、例えば、図３における複写機１１のIDに対応し、ID＝０１は、複写機１１−２のIDに対応し、以下同様に、ID＝９８は、複写機１１−（Ｎ−１）のIDに対応し、ID＝９９は、複写機１１−ＮのIDに対応する。
【００６６】さらに、例えば、ID＝００の辞書ファイルには、辞書番号＝００００乃至００９９の１００個の顔面特徴量データが登録されている。この１００個の顔面特徴量のデータは、ID＝００のIDを有する複写機１１のCCDカメラ１２−１により取り込まれたユーザの顔面特徴量のデータである。すなわち、この例の場合、１００人のユーザの顔面特徴量のデータが記憶されていることになる。
【００６７】以下同様に、複写機１１−２のCCDビデオカメラ１２−２により取り込まれた１００人のユーザの顔面特徴量データが、ID＝０１の辞書ファイルに、辞書番号０１００乃至０１９９として登録されており、複写機１１−（Ｎ−１）のCCDカメラ１２−（Ｎ−１）により取り込まれた１００人のユーザの顔面特徴量データが、辞書番号＝９８００乃至９８９９のデータとして登録されており、さらに、複写機１１−ＮのCCDカメラ１２−Ｎにより取り込まれたユーザの顔面特徴量データが、辞書番号＝９９００乃至９９９９のデータとして登録されている。なお、各ID毎に登録されるユーザの数を任意である。
【００６８】このように、正当なユーザは、自分自身の顔の特徴量を、予め登録部６５に登録しておくと、以後、認証モードにおいて、この複写機１１を利用して、原稿をコピーすることが可能となる。この場合の処理について、図９のフローチャートを参照して説明する。
【００６９】ステップＳ６１において、CPU３４は、センサ３６の出力をモニタし、複写機１１の前にユーザが検出されるまで待機する。センサ３６の出力からユーザが検出されたと判定した場合、ステップＳ６２に進み、CPU３４は、CCDカメラ１２を制御し、ユーザの顔を撮影させる。CCDカメラ１２により撮影されたユーザの顔の画像信号は、増幅器３１により増幅され、A/D変換部３２によりデジタルデータに変換された後、CPU３４により暗号化され、さらに通信部３７に供給される。
【００７０】ステップＳ６３において、CPU３４は、記憶部３８に記憶されているIDを読み出し、通信部３７に供給する。
【００７１】ステップＳ６４において、CPU３４は、暗号化した画像データを、記憶部３８より読み出されたIDとともに、通信部３７を制御し、LAN５１を介して認証サーバ１３に送信させ、その画像データの認証を要求する。
【００７２】なお、複写機１１が特徴量抽出部を有する場合には、各複写機１１で抽出された特徴量が暗号化され、認証サーバ１３に送信される。
【００７３】図１０のフローチャートを参照して後述するように、認証サーバ１３は、この認証要求に対応して認証処理を実行し、その認証の結果を、ステップＳ８６，Ｓ８７の処理で通知してくる。
【００７４】そこで、ステップＳ６５において、CPU３４は、LAN５１を介して認証サーバ１３から認証結果を受信すると、ステップＳ６６において、その認証結果がコピー可能であることを表しているか否かを判定する。認証結果がコピー可能であることを表していない場合（ユーザが登録されていないことを表している場合）、ステップＳ６７に進み、CPU３４は、操作パネル３３の表示部に、「登録されていないので利用できません」のようなメッセージを表示させる。
【００７５】これに対して、認証結果がコピー可能であることを表している場合（ユーザが登録されていることを表している場合）、ステップＳ６８において、CPU３４は、操作パネル３３のスタートボタンが操作され、複写開始が指示されるまで待機し、指示されたとき、複写部３５を制御し、複写処理を実行させる。
【００７６】次に、図１０のフローチャートを参照して、認証サーバ１３の認証モード時の認証処理について説明する。
【００７７】ステップＳ８１において、CPU６２は、複写機１１から認証要求が受信されるまで待機し、認証要求が受信されたとき、ステップＳ８２に進み、画像データとIDを取り込む処理を実行する。すなわち、CPU６２は、通信部６３を介して、複写機１１より送信されてきた画像データとIDを取り込むと、そのうちの画像データは復号した後、IDとともに、特徴量抽出部６６に出力する。
【００７８】ステップＳ８３において、特徴量抽出部６６は、通信部６３から供給された画像データの顔面特徴量を抽出し、IDとともに、マッチング部６４に出力する。
【００７９】なお、複写機１１から特徴量が送信されてくる場合、認証サーバ１３における特徴量抽出処理は省略することができる。
【００８０】ステップＳ８４において、マッチング部６４は、登録部６５に予め登録されている特徴量のデータの中から、特徴量抽出部６６より供給されたID（グループ）に対応する辞書ファイルを選択する。例えば、特徴量抽出部６６より供給されたIDがID＝００である場合、ID＝００の辞書ファイルが選択される。そして、マッチング部６４は、特徴量抽出部６６で、いま抽出されたユーザの特徴量と、IDに対応して選択された登録部６５に予め登録されているユーザの特徴量とがマッチする（対応する）か否かを判定する。図８の例の場合、ID＝００の辞書ファイルには、１００人分の特徴量データが記憶されているため、マッチング部６４は、いま特徴量抽出部６６で抽出されたユーザの特徴量を、１００人分の予め登録されている特徴量と比較し、マッチするか否か（対応する特徴量が登録されているか否か）を判定する。マッチング部６４は、その判定結果をCPU６２に通知する。
【００８１】CPU６２は、ステップＳ８５において、マッチング部６４からの通知に基づいて、いま取り込まれたユーザの顔の画像の特徴量が、登録部６５に予め登録されているユーザの顔の画像の特徴量とマッチしたか否かを判定し、マッチしていない場合には、ステップＳ８６に進み、通信部６３を制御し、複写機１１に対してコピーの不許可（登録されたユーザでないこと）を通知する。
【００８２】これに対して、マッチする特徴量が、予め登録されていた場合には、ステップＳ８７に進み、CPU６２は、コピーを許可する通知（登録されたユーザであることの通知）を複写機１１に送信させる。
【００８３】この通知に基づいて、上述したように、図９のステップＳ６７またはステップＳ６８の処理が、複写機１１において実行される。
【００８４】この例によれば、各ユーザは、自分自身の顔を一度登録しさえすれば、その登録をした複写機を、以後、利用することが可能となる。
【００８５】しかしながら、以上の例においては、ユーザが実際に登録操作をした複写機１１を利用することが可能であるが、登録操作に使用していない複写機を利用することができない。例えば、ID＝００の複写機１１−１で登録操作をしたユーザは、ID＝０１乃至９９の複写機１１−２乃至１１−Ｎを使用することができない。そこで、登録した複写機１１だけでなく、LAN１４上に接続されている全ての複写機１１を利用できるようにすることも可能である。
【００８６】この場合、認証サーバ１３は、例えば、図１１のフローチャートに示される処理を実行する。図１１のステップＳ１０１乃至ステップＳ１０９の処理は、図１０のステップＳ８１乃至Ｓ８７の処理と同様の処理である。ただし、図１０のステップＳ８５に対応するステップＳ１０５の処理において、いま、特徴量抽出部６６により抽出されたユーザの特徴量が、対応するIDの登録済みの特徴量とマッチしていないと判定された場合、図１０の例では、ステップＳ８６で、直ちに不許可を複写機１１に通知するようにしたのであるが、図１１の例においては、ステップＳ１０６に進み、CPU６２は、まだチェックしていないID（グループ）が、存在するか否かを判定する。例えば、図８に示す例では、ID＝００の辞書ファイルに対応する特徴量データが存在しないと判定された場合、ID＝０１乃至９９のまだマッチング処理を行っていない辞書ファイルが存在する。
【００８７】この場合、ステップＳ１０７に進み、CPU６２は、次のID（グループ）を選択する。例えば、ID＝００を１だけインクリメントしたID＝０１の辞書ファイルがここで選択される。その後、ステップＳ１０４に進み、マッチング部６４は、特徴量抽出部６６により、いま抽出された特徴量データと、ID＝０１の辞書ファイルに登録されている辞書番号０１０１乃至０１９９の特徴量データとを比較する。そして、その比較結果が、CPU６２に通知される。
【００８８】ステップＳ１０５において、CPU６２は、マッチング部６４からの通知に基づいて、マッチしたか否かを判定し、マッチしていない場合には、ステップＳ１０６に進み、まだチェックしていないIDが、存在するか否かを判定する。
【００８９】以上のようにして、例えば、図１２に示されるように、認証要求を送信してきた複写機１１のIDに対応する辞書ファイルにマッチする特徴量データが存在しない場合には、ID＝０１，０２，０３，．．．９８，９９と、異なるIDの辞書ファイルが順次選択される。従って、ユーザは、いずれの複写機１１から登録を行ったとしても、任意の複写機１１を使用することが可能となる。
【００９０】ステップＳ１０６において、チェックしていないIDが、存在しないと判定された場合には、ステップＳ１０８に進み、不許可が通知される。
【００９１】その他の処理は、図１０における場合と同様であるので、その説明は省略する。
【００９２】図１１の例においては、ステップＳ１０７の処理で、IDを１づつインクリメントすることで、新しいIDを選択するようにしたが、例えば、図１３に示されるように、コピー機１１が、複数の階の各フロアに複数台設置されている場合、最寄りの複写機１１に対応するIDを優先的に順次選択するようにすることができる。図１４は、この場合の認証サーバ１３の処理を表している。
【００９３】図１４のステップＳ１２１乃至ステップＳ１３１の処理は、図１１のステップＳ１０１乃至ステップＳ１０９の処理と基本的に同様の処理であるが、図１１のステップＳ１０６に対応するステップＳ１２６の処理においては、チェックしていないIDが、同一フロアに存在するか否かが判定される。
【００９４】例えば、図１３の例においては、１階に、ID番号が００と０４の複写機１１，１１−５が配置されており、２階には、ID番号が０１，０３，０６の複写機１１−２，１１−４，１１−７が設置されており、３階には、ID番号が０２，０５，０７の複写機１１−３，１１−６，１１−８が配置されている。
【００９５】このような場合において、例えば、ID番号＝００の複写機１１からの要求に基づいて認証処理を行った結果、対応する特徴量のデータが存在しないと判定された場合、このID番号＝００の複写機１１は、１階に設置されているため、同一のフロアである１階に、他の複写機１１が存在するか否かがステップＳ１２６で判定される。同一フロアに他の複写機１１が存在する場合、ステップＳ１２７に進み、CPU６２は、同一フロアに存在する最寄りの複写機１１のIDを選択する。図１３の例においては、ID＝０４の複写機１１−５が設置されているため、ステップＳ１２７において、このID＝０４が選択される。
【００９６】そして、ステップＳ１２４において、ID＝０４の辞書ファイルとのマッチング処理が行われ、マッチしない場合には、ステップＳ１２５からステップＳ１２６に進み、同一フロアにまだチェックしていないIDが存在するが否かが判定される。図１３の例においては、同一フロア（１階）には、もはやチェックしていないIDは存在しない。そこで、この場合、ステップＳ１２８に進み、CPU６２は、まだチェックしていないフロアが存在するか否かを判定する。図１３の例の場合、まだチェックしていないフロアが２階と３階に存在するため、ステップＳ１２９に進み、１階に最も近いフロアとして、この例の場合、２階のフロアをCPU６２は選択する。そして、ステップＳ１２７に進み、CPU６２は、２階に配置されている複写機の中から１つのIDを選択する。図１３の例の場合、２階には、ID＝０１，０３，０６の３台の複写機１１−２，１１−４，１１−７が設置されているため、例えば、ID＝０１が選択される。
【００９７】以下、同様の処理が繰り返され、２階の全ての複写機１１のIDが選択されても、マッチする特徴量データが検索されない場合には、さらに３階に設置されている複写機１１のIDが選択される。
【００９８】３階に設置されている複写機１１のIDに対応する辞書ファイルを検索してもマッチしなかった場合には、ステップＳ１２８において、チェックしていないフロアがもはや存在しないと判定され、ステップＳ１３０に進み、複写機１１に不許可が通知されることになる。
【００９９】このように、この例の場合、図１５に示されるように、ID＝００，０４，０１，０３，０６，０２，０５，０７の順にIDが順次選択され、マッチング処理が行われることになる。
【０１００】ユーザは、同一のフロアの最寄りのコピー機を使用する可能性が高いので、IDを１づつインクリメントすることで、IDを変更する場合に比べ、ユーザの認証処理をより迅速に完了させることが可能となる。
【０１０１】例えば、図１３の例において、３階のID＝０２のコピー機１１−３からの認証要求があった場合には、認証サーバ１３は、図１６に示されるように、３階に設置されている複写機に対応するID＝０２，０５，０７が順次選択された後、２階に設置されている複写機のID＝０１，０３，０６が順次選択され、さらに、１階に設置されている複写機のID＝００，０４が順次選択される。
【０１０２】図１７は、認証システムの他の構成例を表している。この構成例においては、パーソナルコンピュータ８１−１乃至８１−Ｎが、インターネット８３を介して認証サーバ１３に接続されている。パーソナルコンピュータ８１−１乃至８１−Ｎには、指紋読取装置８２−１乃至８２−Ｎが、それぞれ接続されている。そして、この例の場合、各パーソナルコンピュータ８１へのログイン時刻が、各パーソナルコンピュータ８１を識別するデータとして用いられる。
【０１０３】図１８は、パーソナルコンピュータ８１の構成例を表している。図１８において、CPU（Central Processing Unit）１０１は、ROM（Read Only Memory）１０２に記憶されているプログラム、または記憶部１０８からRAM（Random Access Memory）１０３にロードされたプログラムに従って、暗号化処理を含む各種の処理を実行する。RAM１０３にはまた、CPU１０１が各種の処理を実行する上において必要なデータなども適宜記憶される。
【０１０４】CPU１０１、ROM１０２、およびRAM１０３は、バス１０４を介して相互に接続されている。このバス１０４にはまた、入出力インタフェース１０５も接続されている。
【０１０５】入出力インタフェース１０５には、キーボード、マウスなどよりなる入力部１０６、CRT，LCDなどよりなるディスプレイ、並びにスピーカなどよりなる出力部１０７、ハードディスクなどより構成される記憶部１０８、モデム、ターミナルアダプタなどより構成され、インターネット８３との通信処理を行う通信部１０９が接続されている。
【０１０６】入出力インタフェース１０５には、さらに、指紋読取装置８２が接続されている。この指紋読取装置８２は、ユーザの指の指紋を読み取ると、これをＡ／Ｄ変換して、そのユーザの認証データとして認証サーバ１３に出力する。
【０１０７】この認証システムにおいては、パーソナルコンピュータ８１が図６のフローチャートに示された場合と同様の処理により、登録処理を行うのであるが、そのステップＳ１２においては、顔面画像データの取込処理に替えて、指紋読取装置８２によりユーザの指の指紋データが読み取られ、暗号化される。そして、ステップＳ１３においては、IDに替えて、ユーザがログインしてきた時刻を、CPU１０１が内蔵するタイマから取得する。
【０１０８】これに対応して、認証サーバ１３は、図７に示されるような登録処理において、ステップＳ３２の顔面画像取込処理に替えて、指紋データ取込処理を行い、ステップＳ３３において、顔面特徴量抽出処理に替えて、指紋データ特徴量抽出処理を行う。そして、ステップＳ３４において、認証サーバ１３は、ログイン時刻毎に指紋データを登録する処理を実行する。これにより、認証サーバ１３の登録部６５には、例えば、図１９に示されるような辞書ファイルが登録される。
【０１０９】図１９の例においては、ログイン時刻が９：００乃至１２：００の時間帯の時刻である指紋データとして、辞書番号＝００００乃至００９９の１００人分の指紋データが登録されている。同様に、ログイン時刻が１８：００乃至２１：００の時刻の時間帯の辞書ファイルとして、辞書番号＝０１００乃至０１９９の１００人分の指紋データが登録されており、ログイン時刻が００：００乃至３：００の時刻の時間帯の辞書ファイルとして、辞書番号＝９８００乃至９８９９の１００人分の指紋データが登録されており、ログイン時刻が、３：００乃至６：００の時刻の時間帯の辞書ファイルとして、辞書番号９９００乃至９９９９の指紋データが登録されている。
【０１１０】なお、このログインの時刻が属する時間帯は、世界中の各国において、ユーザがパーソナルコンピュータを利用する時間帯に対応されており、９：００乃至１２：００の時間帯におけるログインは、日本のユーザからのログインとされ、１８：００乃至２１：００の時間帯のログインは、アメリカのユーザからのログインと判定され、０：００乃至３：００の時間帯のログインは、イギリスのユーザからのログインと判定され、３：００乃至６：００の時間帯のログインは、ロシアのモスクワからのログインと判定される。
【０１１１】次に、図２０のフローチャートを参照して、パーソナルコンピュータ８１のログイン処理について説明する。ステップＳ１５１において、パーソナルコンピュータ８１のCPU１０１は、ユーザからログインが指令されるまで待機し、ログインが指令されたとき、ステップＳ１５２に進み、CPU１０１は、指紋読取装置８２を制御し、指紋データを取り込む処理を実行させる。すなわち、ユーザは、指紋読取装置８２に指を押し当て、自分自身の指紋を読み取らせる。CPU１０１は、指紋読取装置８２により読み取られた指紋データを、RAM１０３に供給し、一旦記憶させ、暗号化する。
【０１１２】次に、ステップＳ１５３に進み、CPU１０１は、内蔵するタイマからログイン時刻を取り込む。ステップＳ１５４において、CPU１０１は、ステップＳ１５０で取り込み、暗号化した指紋データと、ステップＳ１５３で取り込んだログイン時刻を、通信部１０９を介して認証サーバ１３に送信させる。このとき、また、CPU１０１は、認証サーバ１３に対して指紋データの認証処理を要求する。
【０１１３】認証サーバ１３は、この要求に対応して、後述する図２１のステップＳ１７８またはステップＳ１７９の処理で、認証結果を通知してくるので、ステップＳ１５５において、CPU１０１は、通信部１０９を介して認証サーバ１３からの認証結果を受信する。
【０１１４】ステップＳ１５６において、CPU１０１は、受信した認証結果がログインを許可するものであるか否かを判定し、許可しないものであれば、ステップＳ１５７に進み、CPU１０１は、出力部１０７を構成するLCDにログインが許可されない旨を表すメッセージを表示させる。
【０１１５】これに対して、ログインが可能であることが通知された場合には、ステップＳ１５８に進み、CPU１０１は、ログインを許可する処理を実行する。
【０１１６】一方、パーソナルコンピュータ８１からの認証要求に対応して、認証サーバ１３は、図２１のフローチャートに示されるような処理を実行する。図２１のステップＳ１７１乃至Ｓ１７９の処理は、図１１のステップＳ１０１乃至Ｓ１０９の処理と、基本的に同様の処理である。ただし、図１１の顔の画像データとIDに代えて、図２１では、指紋データと時刻が用いられる。
【０１１７】そして、マッチング部６４は、ステップＳ１７５において、パーソナルコンピュータ８１から送信されてきたログイン時刻に対応する時間帯の辞書ファイルに、対応する指紋データが登録されていないと判定した場合、ステップＳ１７６において、まだチェックしていない時間帯（グループ）が存在するか否かを判定し、存在する場合には、ステップＳ１７７に進み、次のログイン時間帯（グループ）を選択する。そして、ステップＳ１７４に戻り、再び指紋データマッチング処理が実行される。
【０１１８】以上のようにして、ログインの時間帯毎にグループ化された辞書ファイルに基づき、マッチング処理が行われる。そして、ステップＳ１７６において、全てのログイン時刻に対応する時間帯をチェックしたと判定された場合には、ステップＳ１７８において、不許可がパーソナルコンピュータ８１に通知される。その他の処理は、図１１における場合と同様である。
【０１１９】同一のユーザは、同一の時間帯にログインする可能性が高いので、この例においても、やはり、迅速に認証処理を行うことが可能となる。
【０１２０】以上においては、ログイン時刻の時間帯毎に指紋データをグループ化するようにしたが、グループ化のためのグループ化情報としては、この他、例えば、図２０に示されるように、各パーソナルコンピュータ８１が接続されている電話番号を用いることが可能である。
【０１２１】図２２の例においては、パーソナルコンピュータ８１−１乃至８１−Ｎが、それぞれ電話番号＝０００１乃至９９９９に割り当てられている。従って、この例においては、上述したIPアドレスや識別番号に替えて、電話番号がグループ化情報として用いられる。
【０１２２】なお、以上においては、ユーザを識別するための認証データとして顔面画像データまたは指紋データを用いるようにしたが、この他、ユーザの眼球の血管のパターン、声紋等の生体情報を認証データとして利用することも可能である。
【０１２３】なお、本明細書において、記録媒体に記録されるプログラムを記述するステップは、記載された順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。
【０１２４】また、本明細書において、システムとは、複数の装置により構成される装置全体を表すものである。
【０１２５】
【発明の効果】以上の如く本発明によれば、操作性を阻害することなく、簡単かつ迅速に、装置の認証処理を行うことが可能となる。
【出願人】 【識別番号】０００００２９４５
【氏名又は名称】オムロン株式会社
【出願日】 平成１２年１０月３０日（２０００．１０．３０）
【代理人】 【識別番号】１０００８２１３１
【弁理士】
【氏名又は名称】稲本 義雄
【公開番号】 特開２００２−１３２７３３（Ｐ２００２−１３２７３３Ａ）
【公開日】 平成１４年５月１０日（２００２．５．１０）
【出願番号】 特願２０００−３２９９４５（Ｐ２０００−３２９９４５）