JP2019010777A - 情報処理システム、画像処理装置、及び利用者の認証方法 - Google Patents

Abstract

【課題】省電力状態に移行した後、利用者の接近に応じて省電力状態から復帰し、利用者の生体認証を行う情報処理システムにおいて、生体認証に要する認証待ち時間を低減させる。【解決手段】情報処理システムは、検知装置と撮像装置と情報処理装置とを含む情報処理システムであって、情報処理装置は、撮像装置で撮像された利用者の画像から利用者の生体の特徴情報を抽出する抽出部と、予め登録された生体の特徴情報と、抽出部が抽出した生体の特徴情報とを用いて生体認証を行う生体認証部と、生体認証の結果に基づいて利用者による情報処理装置の利用を許可する利用制御部と、を有し、情報処理システムは、撮像装置、及び情報処理装置を省電力状態に移行させる状態制御部と、省電力状態において、検知装置が利用者の接近を検知したとき、撮像装置、及び抽出部を優先的に起動させる起動制御部と、を有する。【選択図】図３

Description

本願は、情報処理システム、画像処理装置、及び利用者の認証方法に関する。

利用者を認証する認証方法として、パスワードの入力等の操作が不要であり、認証情報を記憶したＩＣカードの盗難やパスワードの盗用によるなりすまし等を防止することができる、顔認証等の生体認証が普及している。

また、所定の時間を超えて利用がない場合、省電力状態に移行する画像形成装置において、移動体センサを用いて利用者の接近を検知して省電力状態から復帰することにより、顔認証等に要する待ち時間を低減させる技術が知られている（例えば、特許文献１参照）。

従来の技術では、画像形成装置を省電力状態から復帰させるとき、画像形成装置の起動処理と、顔認証処理とが並行して実行されていた。この場合、画像形成装置の起動処理と、顔認証処理（特に、顔の特徴量の抽出処理）は、いずれも処理の負荷が重いため、顔認証処理に要する認証待ち時間が長くなるという問題がある。

なお、このような課題は、画像形成装置の顔認証に限られず、省電力状態に移行した後、利用者の接近に応じて省電力状態から復帰して、利用者の生体認証を行う様々な情報処理システムに共通に存在する。

本発明の実施の形態は、上記問題点に鑑みてなされたものであって、省電力状態に移行した後、利用者の接近に応じて省電力状態から復帰し、利用者の生体認証を行う情報処理システムにおいて、生体認証に要する認証待ち時間を低減させる。

上記課題を解決するため、本発明の一実施形態に係る情報処理システムは、利用者の接近を検知する検知装置と、前記利用者の画像を撮像する撮像装置と、前記撮像装置に接続された情報処理装置と、を含む情報処理システムであって、前記情報処理装置は、前記撮像装置で撮像された前記利用者の画像から前記利用者の生体の特徴情報を抽出する抽出部と、予め登録された生体の特徴情報と、前記抽出部が抽出した前記利用者の生体の特徴情報とを用いて、前記利用者の生体認証を行う生体認証部と、前記生体認証の結果に基づいて、前記利用者による前記情報処理装置の利用を許可する利用制御部と、を有し、前記情報処理システムは、所定の移行条件に従って、前記撮像装置、及び前記情報処理装置を、所定の処理を実行可能な通常状態から、前記通常状態より消費電力が少ない省電力状態に移行させる状態制御部と、前記省電力状態において、前記検知装置が前記利用者の接近を検知したとき、前記撮像装置、及び前記抽出部を優先的に起動させる起動制御部と、を有する。

本発明の実施の形態によれば、省電力状態に移行した後、利用者の接近に応じて省電力状態から復帰し、利用者の生体認証を行う情報処理システムにおいて、生体認証に要する認証待ち時間を低減させることができる。

一実施形態に係る情報処理システムの構成例を示す図である。 一実施形態に係る画像形成装置のハードウェア構成の例を示す図である。 一実施形態に係る画像形成装置の機能構成の例を示す図である。 一実施形態に係る画像形成装置が管理する情報の例を示す図である。 第１の実施形態に係る操作部の起動処理の例を示すフローチャートである。 第１の実施形態に係る各デバイスの検知範囲のイメージを示す図である。 第１の実施形態に係る顔認証処理の例を示すフローチャートである。 第１の実施形態に係る省電力状態への移行処理の例を示すシーケンス図である。 第１の実施形態に係る省電力状態からの認証処理の一例を示すシーケンス図である。 第１の実施形態に係る省電力状態からの認証処理の別の一例を示すシーケンス図である。 第２の実施形態に係る２要素認証処理の例を示すフローチャートである。 第２の実施形態に係る省電力状態からの認証処理の例を示すシーケンス図である。 第３の実施形態に係る本体の起動処理の例を示すフローチャートである。 第３の実施形態に係る画像形成装置の起動処理の例を示すシーケンス図（１）である。 第３の実施形態に係る画像形成装置の起動処理の例を示すシーケンス図（２）である。 第３の実施形態に係る表示画面の例を示す図である。

以下に、本発明の実施の形態について、添付の図面を参照して説明する。

＜システムの構成＞
図１は、一実施形態に係る情報処理システムの構成例を示す図である。情報処理システム１００は、画像形成装置１０１、画像形成装置１０１が備える人体検知センサ１０２、及びカメラ１０３を含む。

好ましくは、情報処理システム１００は、画像形成装置１０１が備えるＩＣカードリーダ１０６と、利用者１０５が所持するＩＣカード１０４等をさらに含む。

画像形成装置（画像処理装置）１０１は、例えば、プリンタ、スキャナ、コピー、ファクシミリ等の機能を有するＭＦＰ（Multifunction Peripheral）、コピー機、プリンタ等の画像処理装置である。

好ましくは、画像形成装置１０１は、画像処理を実行する本体（実行装置）１１０と、本体１１０に接続され、利用者１０５の操作を受付する操作部（操作装置）１２０とを有する。

操作部（情報処理装置）１２０は、一般的なコンピュータの構成を有し、例えば、Ａｎｄｒｏｉｄ（登録商標）等の省電力型のＯＳ（Operating System）で動作する情報処理装置である。

本体１１０は、例えば、一般的なコンピュータの構成に加えて、画像処理を実行するエンジン部を有し、利用者１０５による操作部１２０への操作に応じて、例えば、印刷、スキャン、コピー等の画像処理を実行する。

人体検知センサ（検知装置）１０２は、画像形成装置１０１（又は操作部１２０）に接近する利用者１０５を検知する検知装置である。人体検知センサ１０２は、例えば、焦電センサ等が用いられ、所定の検知範囲内（例えば、２ｍ以内等）にある人体等を検知する。

なお、画像形成装置１０１が備える検知装置は、所定の検知範囲内に接近する利用者１０５を検知することができるものであれば、人体検知センサ１０２以外の検知装置であっても良い。例えば、画像形成装置１０１は、人体検知センサ１０２に代えて、利用者１０５が所持する無線端末の電波により、利用者１０５の接近を検知する無線通信デバイス等であっても良い。ここでは、一例として、画像形成装置１０１が備える検知装置が、人体検知センサ１０２であるものとして、以下の説明を行う。

カメラ１０３は、画像形成装置１０１を利用する利用者１０５の顔認証に用いる画像を撮像する撮像装置である。

ＩＣカードリーダ１０６は、利用者１０５が所持するＩＣカード１０４から、ＩＣカード認証に用いる認証情報（カードＩＤ等）を取得する読取装置である。なお、ＩＣカード認証は、利用者１０５の所持物から取得した認証情報により、利用者１０５を認証する所持物認証の一例である。また、ＩＣカード１０４は、利用者１０５の所持物認証に用いられる所持物の一例である。

なお、画像形成装置１０１は、ＩＣカードとは異なる利用者１０５の所持物（例えば、情報端末、無線タグ等）により、利用者の１０５の所持物認証を行うものであっても良い。ここでは、一例として、画像形成装置１０１が実行する所持物認証が、ＩＣカード認証であるものとして、以下の説明を行う。

上記の構成において、画像形成装置１０１は、省電力機能を有しており、例えば、所定の時間を超えて画像形成装置１０１の利用がない場合、画像形成装置１０１を、画像処理を実行可能な通常状態から、通常状態よりも消費電力が少ない省電力状態へ移行させる。画像形成装置１０１は、省電力状態において、カメラ１０３、ＩＣカードリーダ１０６、操作部１２０、及び本体１１０の一部（エンジン部、ストレージ部等）の機能を停止させることにより、画像形成装置１０１の消費電力を低減させることができる。

一方、画像形成装置１０１、省電力状態に移行した後においても、人体検知センサ１０２により、所定の検知範囲内に接近する利用者１０５の検知を継続し、利用者１０５の接近が検知されると、画像形成装置１０１を、段階的に通常状態に復帰させる。

例えば、画像形成装置１０１は、省電力状態において、利用者１０５の接近が検知されると、利用者１０５の顔認証に必要な機能を優先的に起動させて、所定の処理を行った後で他の機能を起動させる。

一例として、画像形成装置１０１は、省電力状態において、利用者１０５の接近が検知されると、利用者１０５の画像を撮像するカメラ１０３、及び撮像された画像から利用者１０５の顔の特徴情報を抽出する処理等を優先的に起動させる。また、画像形成装置１０１は、利用者１０５の顔の特徴情報を抽出した後、他の処理部を起動させる。

これは、操作部１２０を起動する処理、及び顔の特徴情報を抽出する処理は、共に処理が重いため、同時に実行すると、ＣＰＵ（Central Processing Unit）の負荷が高くなり、顔認証に要する待ち時間が長くなってしまうためである。

別の一例として、画像形成装置１０１は、省電力状態において、利用者１０５の接近が検知されると、利用者１０５の画像を撮像するカメラ１０３、及び生体認証を実行するアプリケーションプログラム（以下、アプリと呼ぶ）を優先的に起動させる。また、画像形成装置１０１は、利用者１０５の顔認証処理を実行した後、他の処理部を起動させる。

このように、本実施形態に係る画像形成装置１０１は、省電力状態において、利用者１０５の接近が検知された場合、利用者１０５の顔認証に必要な機能を優先的に起動させて、所定の処理を行った後で他の機能を起動させる。

これにより、本実施形態によれば、省電力状態に移行した後、利用者１０５の接近に応じて省電力状態から復帰し、利用者１０５の生体認証を行う情報処理システム１００において、生体認証に要する認証待ち時間を低減させることができる。

なお、図１に示すシステム構成はあくまで一例である。例えば、情報処理システム１００は、ＰＣ（Personal Computer）、タブレット端末、スマートフォン、ゲーム機、テレビ会議装置、ＡＴＭ（Automatic Teller Machine）等、利用者を認証する他の情報処理装置を含むシステムであっても良い。

＜ハードウェア構成＞
図２は、一実施形態に係る画像形成装置のハードウェア構成の例を示す図である。画像形成装置１０１は、例えば、コピー機能、スキャナ機能、ファクス機能、プリンタ機能などの各種の画像処理を実行する本体１１０と、利用者１０５の操作を受付する操作部１２０とを備える。本体１１０と操作部１２０は、専用の通信路２０１を介して相互に通信可能に接続されている。通信路２０１は、例えばＵＳＢ（Universal Serial Bus）規格のものを用いることができるが、有線か無線かを問わず任意の規格のものであって良い。

なお、本体１１０は、操作部１２０で受け付けた操作に応じた動作を行うことができる。また、本体１１０は、ネットワーク２０２を介して、クライアントＰＣ等の外部装置とも通信可能であり、外部装置から受信した指示に応じた動作を行うこともできる。

（本体のハードウェア構成）
まず、本体１１０のハードウェア構成について説明する。図２に示すように、本体１１０は、ＣＰＵ１１１、ＲＯＭ（Read Only Memory）１１２、ＲＡＭ（Random Access Memory）１１３、ストレージ部１１４、通信Ｉ／Ｆ（Interface）１１５、接続Ｉ／Ｆ１１６、エンジン部１１７、人体検知センサ１０２、外部接続Ｉ／Ｆ１１８、及びシステムバス１１９等を有する。

ＣＰＵ１１１は、ＲＡＭ１１３をワークエリア（作業領域）としてＲＯＭ１１２又はストレージ部１１４等に格納されたプログラムを実行することで、本体１１０全体の動作を制御する演算装置である。例えば、ＣＰＵ１１１は、エンジン部１１７を用いて、コピー機能、スキャナ機能、ファクス機能、プリンタ機能などの各種機能を実現する。

ＲＯＭ１１２は、例えば、本体１１０の起動時に実行されるＢＩＯＳ（Basic Input/Output System）や、各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ１１３は、ＣＰＵ１１１のワークエリア等として用いられる揮発性のメモリである。ストレージ部１１４は、例えば、ＯＳ、アプリケーションプログラム、各種データ等を記憶する不揮発性の記憶装置であり、例えば、ＨＤＤ（Hard Disk Drive）や、ＳＳＤ（Solid State Drive）等で構成される。

通信Ｉ／Ｆ１１５は、本体１１０をネットワーク２０２に接続し、ネットワーク２０２に接続された外部装置との通信を行うための、例えば、無線ＬＡＮ、有線ＬＡＮ等のネットワークインタフェースである。接続Ｉ／Ｆ１１６は、通信路２０１を介して、本体１１０と操作部１２０との間で通信するためのインタフェースである。

エンジン部１１７は、コピー機能、スキャナ機能、ファクス機能、及びプリンタ機能等の機能を実現させるための、汎用的な情報処理及び通信以外の処理を行うハードウェアである。エンジン部１１７には、例えば、原稿の画像をスキャンして読み取るスキャナ（画像読取部）、用紙等のシート材への印刷を行うプロッタ（画像形成部）、ファクス通信を行うファクス部等が含まれる。さらに、エンジン部１１７には、印刷済みシート材を仕分けるフィニッシャや、原稿を自動給送するＡＤＦ（自動原稿給送装置）のような特定のオプションが含まれていても良い。

人体検知センサ１０２は、図１で説明した人体検知センサ１０２に対応しており、画像形成装置１０１に接近する利用者１０５を検知する検知装置である。なお、本体１１０は、人体検知センサ１０２とは異なる方法で利用者１０５の接近を検知する他の検知装置を有しているものであっても良い。

外部接続Ｉ／Ｆ１１８は、外部装置を接続するための、例えばＵＳＢ等のインタフェースである。ＩＣカードリーダ１０６や、人体検知センサ１０２等は、外部接続Ｉ／Ｆ１１８を介して、本体１１０に接続されているものであっても良い。

システムバス１１９は、上記各構成要素に接続され、アドレス信号、データ信号、及び各種制御信号等を伝送する。

（操作部のハードウェア構成）
次に、操作部１２０のハードウェア構成について説明する。図２に示すように、操作部１２０は、ＣＰＵ１２１、ＲＯＭ１２２、ＲＡＭ１２３、フラッシュメモリ１２４、通信Ｉ／Ｆ１２５、操作パネル１２６、接続Ｉ／Ｆ１２７、ＩＣカードリーダ１０６、カメラ１０３、外部接続Ｉ／Ｆ１２９、及びシステムバス１３０等を有する。

ＣＰＵ１２１は、ＲＡＭ１２３をワークエリア（作業領域）としてＲＯＭ１２２又はフラッシュメモリ１２４等に格納されたプログラムを実行することで、操作部１２０全体の動作を制御する演算装置である。ＲＯＭ１２２は、例えば、操作部１２０の起動時に実行されるＢＩＯＳや、各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ１２３は、ＣＰＵ１２１のワークエリア等として用いられる揮発性のメモリである。フラッシュメモリ１２４は、例えば、ＯＳ、アプリケーションプログラム、各種データ等を記憶する不揮発性の記憶装置である。

通信Ｉ／Ｆ１２５は、操作部１２０をネットワーク２０２に接続し、ネットワーク２０２に接続された外部装置との通信を行うための、例えば、無線ＬＡＮ、有線ＬＡＮ等のネットワークインタフェースである。

操作パネル１２６は、ユーザの操作に応じた各種の入力を受け付けると共に、各種の情報を表示する。操作パネル１２６は、例えば、タッチパネル機能を搭載した液晶表示装置（LCD: Liquid Crystal Display）で構成されるが、これに限られるものではない。操作パネル１２６は、例えばタッチパネル機能が搭載された有機ＥＬ（Electro Luminescence）表示装置で構成されていても良い。さらに、操作パネル１２６は、これに加えて又はこれに代えて、ハードウェアキー等の操作部や、ランプ等の表示部を設けることもできる。

接続Ｉ／Ｆ１２７は、通信路２０１を介して、操作部１２０と本体１１０との間で通信するためのインタフェースである。

ＩＣカードリーダ１０６は、図１で説明したＩＣカードリーダ１０６に対応しており、利用者１０５が所持するＩＣカード１０４から、ＩＣカード認証に用いられる認証情報（カードＩＤ等）を読取する読取装置である。なお、操作部１２０は、ＩＣカード１０４とは異なる利用者１０５の所持物から、所持物認証に用いる認証情報を読取する読取装置を有しているものであっても良い。

カメラ１０３は、図１で説明したカメラ１０３に対応しており、利用者１０５の顔認証に用いる画像を撮像する撮像装置である。なお、操作部１２０は、顔認証とは異なる利用者１０５の生体認証に用いる生体情報を取得する取得装置を有しているものであっても良い。

外部接続Ｉ／Ｆ１２９は、外部装置を接続するための、例えばＵＳＢ等のインタフェースである。ＩＣカードリーダ１０６やカメラ１０３は、外部接続Ｉ／Ｆ１２９を介して、操作部１２０に接続されているものであっても良い。

システムバス１３０は、上記各構成要素に接続され、アドレス信号、データ信号、及び各種制御信号等を伝送する。

＜機能構成＞
図３は、一実施形態に係る画像形成装置の機能構成の例を示す図である。

（本体の機能構成）
画像形成装置１０１の本体１１０は、接近検知部３２１、状態制御部（本体）３２２、画像形成部３２３、認証制御部３２４、通信部３２５、及び記憶部３２６等を有する。

接近検知部３２１は、例えば、図２の人体検知センサ１０２等の検知装置、又は検知装置が備えるマイコン（マイクロコンピュータ）で実行されるプログラム等によって実現される。接近検知部３２１は、画像形成装置１０１（又は操作部１２０）に接近する利用者を検知する。また、接近検知部３２１は、画像形成装置１０１が省電力状態に移行した後も、検知処理を継続し、利用者１０５の接近を検知すると、利用者１０５の接近が検知されたことを示す接近通知を状態制御部（本体）３２２に通知する。

状態制御部（本体）３２２は、例えば、図２のＣＰＵ１１１で実行されるプログラムによって実現される。状態制御部（本体）３２２は、所定の移行条件に従って、画像形成装置１０１を、所定の処理を実行可能な通常状態から、通常状態より消費電力が少ない省電力状態に移行させる状態制御部の一例である。

例えば、状態制御部（本体）３２２は、予め設定された時間を超えて、画像形成装置１０１の利用がない場合、操作部１２０、カメラ１０３、及び本体１１０のエンジン部１１７、ストレージ部１１４等を省電力状態に移行させる。

また、状態制御部（本体）３２２は、省電力状態において、接近検知部３２１により利用者１０５の接近が検知されると、操作部１２０に起動を要求する起動要求を送信すると共に、本体１１０のエンジン部１１７、ストレージ部１１４等を起動させる。

画像形成部３２３は、例えば、図２のＣＰＵ１１１で実行されるプログラムによって実現され、例えば、印刷、コピー、スキャン、ファックス等の画像処理を、図２のエンジン部１１７を用いて実行する。

認証制御部３２４は、例えば、図２のＣＰＵ１１１で実行されるプログラムによって実現され、操作部１２０により、画像形成装置１０１の利用が許可された利用者１０５による本体１１０の機能（例えば、印刷、コピー等）の利用を許可する。

通信部３２５は、例えば、図２のＣＰＵ１１１で実行されるプログラム、及び接続Ｉ／Ｆ１１６等にって実現され、通信路２０１を介して、操作部１２０と通信を行う。

記憶部３２６は、例えば、図２のＣＰＵ１１１で実行されるプログラム、及びＲＡＭ１１３、ストレージ部１１４等によって実現され、予め登録された利用者の情報である利用者情報Ａ３２７等の情報を記憶する。

（操作部の機能構成）
続いて、操作部１２０の機能構成について説明する。

操作部１２０は、例えば、状態制御部（操作部）３０１、撮像部３０２、抽出部３０３、生体認証部３０４、利用制御部３０５、認証情報取得部３０６、所持物認証部３０７、利用者情報管理部３０８、表示入力制御部３０９、設定管理部３１０、通信部３１１、及び記憶部３１２等を有する。

状態制御部（操作部）３０１は、例えば、図２のＣＰＵ１２１で実行されるプログラムによって実現され、操作部１２０を省電力状態へ移行させる処理、及び操作部１２０を省電力状態から通常状態へ復帰させる処理を行う起動制御部の一例である。

例えば、状態制御部（操作部）３０１は、本体１１０から省電力状態への移行を要求する省電力移行要求を受付すると、操作部１２０の各処理部を停止させて、所定の処理を実行可能な通常状態より消費電力が少ない省電力状態に、操作部１２０を移行させる。

また、状態制御部（操作部）３０１は、例えば、本体１１０から、省電力状態から通常状態への復帰を要求する起動要求を受付すると、操作部１２０の各処理部を段階的に起動させて、操作部１２０を通常状態に復帰させる。このとき、状態制御部（操作部）３０１は、操作部１２０の各処理部のうち、顔認証に関係する処理部を、他の処理部より優先的に起動させる。

一例として、状態制御部（操作部）３０１は、操作部１２０を省電力状態から通常状態へ復帰させるとき、操作部１２０に含まれる各処理部のうち、撮像部３０２（カメラ１０３）、及び抽出部３０３を、他の処理部より優先的に起動させる。

また、別の一例として、状態制御部（操作部）３０１は、操作部１２０を省電力状態から通常状態へ復帰させるとき、操作部１２０に含まれる各処理部のうち、撮像部３０２、抽出部３０３、及び生体認証部３０４を、他の処理部より優先的に起動させる。

撮像部３０２は、例えば、図２のカメラ１０３、又はカメラ１０３が備えるマイコンで実行されるプログラム等によって実現され、利用者１０５の顔認証に用いる、利用者１０５の画像を撮像する。

例えば、画像形成装置１０１が備えるカメラ１０３は、画像形成装置１０１の操作部１２０を操作する利用者１０５が、撮像部３０２が撮像する画像に収まるように設置されており、撮像部３０２は、カメラ１０３を用いて継続的に画像を撮像する。

抽出部３０３は、例えば、図２のＣＰＵ１２１で実行されるプログラム（顔認証処理を実行する顔認証アプリ等）によって実現され、撮像部３０２が撮像した利用者１０５の画像から、利用者１０５の顔認証に用いる顔の特徴情報を抽出する。

例えば、抽出部３０３は、撮像部３０２が撮像した画像から、利用者１０５の顔の輪郭、目、鼻、等のパーツを、公知のパターンマッチング技術を用いて検出して、利用者１０５の顔画像を検出すると共に、検出された顔画像から顔の特徴情報を抽出する。ここで、顔の特徴情報は、顔認証において利用者の照合に用いる特徴量（例えば、目、鼻、口等に共通する特徴を表す情報）であり、公知の様々な特徴情報を適用することができる。

本実施形態では、利用する特徴情報の種類を特に限定しないが、例えば、公知のＨａａｒ−Ｌｉｋｅ特徴量等を用いて抽出することができる。このとき、抽出部３０３は、検出された顔画像から、顔の各パーツの特徴量を抽出し、数値化する。この特徴量の抽出時には、例えば、顔画像の左上側のパーツから順次に数値化する等、顔画像の端から順次に数値化するため、特徴情報の抽出時間には時間を要する。

そのため、操作部１２０を起動させるとき、顔の特徴情報の抽出に用いられる、撮像部３０２（カメラ１０３）、及び抽出部３０３を優先的に起動させ、他の処理の起動処理を抑制させることが望ましい。

生体認証部３０４は、例えば、図２のＣＰＵ１２１で実行されるプログラム（生体認証処理を実行する生体認証アプリ等）によって実現され、予め登録された顔の特徴情報と、抽出部３０３が抽出した顔の特徴情報とを用いて、利用者１０５の顔認証を行う。

例えば、生体認証部３０４は、利用者情報に予め登録された顔の特徴情報の各々と、抽出部３０３が抽出した顔の特徴情報との類似度を算出し、算出された類似度が閾値以上である場合、利用者１０５の顔認証を許可する。また、生体認証部３０４は、算出された類似度が閾値未満である場合、利用者１０５の顔認証を拒否する。

なお、生体認証部３０４は、任意の顔認証方式（例えば、特許文献１に開示された技術等）を用いて、利用者１０５の顔認証を行うものであって良い。また、顔認証は生体認証の一例である。生体認証部３０４は、撮像部３０２が撮像した利用者１０５の画像から、抽出部３０３が抽出した生体の特徴情報を用いて、利用者１０５の生体認証を行うものであれば、顔認証以外の生体認証（例えば、虹彩認証、歩容認証等）を行うものであっても良い。

認証情報取得部３０６は、例えば、図２のＩＣカードリーダ１０６、又はＩＣカードリーダ１０６が備えるマイコンで実行されるプログラム等によって実現され、利用者１０５のＩＣカード認証に用いるカードＩＤ等の認証情報を、ＩＣカード１０４から取得する。

例えば、ＩＣカードリーダ１０６は、ＮＦＣ（Near Field Communication）等の近距離無線通信により、ＩＣカードリーダ１０６から所定の距離以内（例えば、５ｃｍ以内）に近接したＩＣカード１０４から、カードＩＤを受信する。

所持物認証部３０７は、例えば、ＣＰＵ１２１で実行されるプログラム（所持物認証処理を実行する所持物認証アプリ等）によって実現され、予め登録された認証情報と、認証情報取得部３０６が取得した認証情報とを用いて、利用者１０５の所持物認証を行う。

例えば、所持物認証部３０７は、利用者１０５が所持するＩＣカード１０４から取得したカードＩＤが、予め登録された利用者情報に含まれる場合、利用者１０５のカード認証（所持物認証の一例）を許可する。また、所持物認証部３０７は、利用者１０５が所持するＩＣカード１０４から取得したカードＩＤが、予め登録された利用者情報に含まれない場合、利用者１０５のカード認証を拒否する。

なお、カード認証は所持物認証の一例である。所持物認証部３０７は、認証情報取得部３０６が、利用者１０５が所持する所持物から取得した認証情報を用いて、利用者１０５の所持物認証を行うものであれば、カード認証以外の所持物認証を行うものであっても良い。

利用制御部３０５は、例えば、図２のＣＰＵ１２１で実行されるプログラム（システムアプリ等）によって実現され、生体認証部３０４による顔認証の結果に基づいて、利用者１０５による画像形成装置１０１（又は操作部１２０）の利用を許可する。

一例として、利用制御部３０５は、生体認証部３０４による顔認証が許可された利用者１０５と、所持物認証部３０７によるカード認証が許可された利用者１０５とが同じ利用者１０５である場合、利用者１０５による画像形成装置１０１の利用を許可する。

別の一例として、利用制御部３０５は、生体認証部３０４による顔認証が許可された利用者１０５による画像形成装置１０１の利用を許可するものであっても良い。

利用者情報管理部３０８は、例えば、図２のＣＰＵ１２１で実行されるプログラム（システムアプリ等）によって実現され、例えば、図４（ａ）に示すような利用者情報ａ３１３を、記憶部３１２に記憶して、管理する。

図４（ａ）は、利用者情報ａ３１３の一例を示している。利用者情報ａ３１３には、予め登録された利用者の情報が記憶されており、画像形成装置１０１は、利用者情報ａ３１３、及び本体１１０の利用者情報Ａ３２７に登録されている利用者に、画像形成装置１０１の利用を許可する。

なお、操作部１２０の利用者情報ａ３１３は、本体１１０の利用者情報Ａ３２７と同じ情報であっても良いし、本体１１０の利用者情報Ａ３２７の一部であっても良い。ここでは、説明を容易にするため、操作部１２０の利用者情報ａ３１３には、本体１１０の利用者情報Ａ３２７と同じ情報が記憶されているものとして、以下の説明を行う。

図４（ａ）に示す利用者情報ａ３１３には、「アドレス帳番号」、「ユーザ名」、「メールアドレス」、「ログインＩＤ」、「パスワード」、「カードＩＤ」、「顔の特徴情報」等の情報が記憶されている。

「アドレス帳番号」は、複数のデータ（データ１、データ２、・・・、データｎ）を識別するための識別番号である。「ユーザ名」は、例えば、各利用者の名前等の情報である。「メールアドレス」は、各利用者のメールアドレスである。

「ログインＩＤ」は、各利用者がログイン情報の入力によって画像形成装置１０１にログインする場合に用いられる、利用者毎に固有の識別情報である。「ログインパスワード」は、各利用者が、ログイン情報の入力によって画像形成装置１０１にログインする場合のパスワードである。

「カードＩＤ」は、各利用者が所持するＩＣカード１０４を識別するための識別情報であり、カード認証で用いられる認証情報の一例である。

「顔の特徴情報」は、顔認証で用いられる、各利用者の顔の特徴情報であり、生体認証で用いられる生体の特徴情報の一例である。

ここで、図３に戻り、操作部１２０の機能構成の説明を続ける。

表示入力制御部３０９は、例えば、図２のＣＰＵ１２１で実行されるプログラムによって実現され、操作パネル１２６に表示画面を表示させる制御、及び操作パネル１２６に対する入力操作を受け付ける制御等を実行する。

設定管理部３１０は、例えば、図２のＣＰＵ１２１で実行されるプログラム（システムアプリ等）によって実現され、例えば、記憶部３１２に記憶される優先度情報３１４、認証設定情報３１５等の設定情報を管理する。なお、優先度情報３１４、及び認証設定情報３１５については後述する。

通信部３１１は、例えば、図２のＣＰＵ１２１で実行されるプログラム（システムアプリ等）、及び接続Ｉ／Ｆ１２７によって実現され、本体１１０との通信を行う。

記憶部３１２は、例えば、図２のＣＰＵ１２１で実行されるプログラム（ＯＳ等）、及びフラッシュメモリ１２４、ＲＡＭ１２３等によって実現され、前述した利用者情報ａ３１３、優先度情報３１４、及び認証設定情報３１５等の様々な情報を記憶する。

なお、図３に示す画像形成装置１０１の機能構成は一例である。例えば、操作部１２０に含まれる機能構成のうちの少なくとも一部は、本体１１０に含まれていても良い。また、本体１１０に含まれる機能構成のうちの少なくとも一部は、操作部１２０に含まれていても良い。さらに、図３に示す各機能構成のうち、少なくとも一部はハードウェアによって実現されるものであっても良い。

＜処理の流れ＞
続いて、本実施形態に係る情報処理システム１００における利用者１０５の認証方法の流れについて説明する。

［第１の実施形態］
（操作部の起動処理の流れ）
図５は、第１の実施形態に係る操作部の認証処理の例を示すフローチャートである。この処理は、省電力状態において、接近検知部３２１（人体検知センサ１０２）が利用者１０５の接近を検知したときに、操作部１２０が実行する起動処理の一例を示している。

ステップＳ５０１において、画像形成装置１０１の接近検知部３２１が、利用者の接近を検知すると、操作部１２０は、ステップＳ５０２以降の処理を実行する。

ステップＳ５０２において、状態制御部（操作部）３０１は、画像形成装置１０１の認証の設定が有効であるか否かを判断する。例えば、状態制御部（操作部）３０１は、記憶部３１２に記憶された認証設定情報３１５を参照して、画像形成装置１０１の認証の設定が有効であるか否かを判断する。

図４（ｃ）は、認証設定情報３１５の一例を示している。図４（ｃ）の例では、認証設定情報３１５には、項目として「認証設定」、「実行する認証処理」等の情報が含まれている。

「認証設定」は、画像形成装置１０１で、利用者１０５の認証を行うか否かを示す情報である。「認証設定」が、「有効」である場合、利用者１０５の認証を行うことを示しており、「無効」である場合、利用者１０５の認証を行わないことを示している。

「実行する認証処理」は、「認証設定」が有効である場合に、画像形成装置１０１で実行する認証処理を示しており、図４（ｃ）の例では、顔認証とカード認証（ＩＣカード認証）を実行することが示されている。

状態制御部（操作部）３０１は、認証設定情報３１５の「認証設定」により、画像形成装置１０１の認証の設定が有効であるか否かを判断することができる。

画像形成装置１０１の認証の設定が有効である場合、状態制御部（操作部）３０１は、処理を図５のステップＳ５０３に移行させる。一方、画像形成装置１０１の認証の設定が有効でない場合、状態制御部（操作部）３０１は、処理を図５のステップＳ５０８に移行させる。

ステップＳ５０３に移行すると、状態制御部（操作部）３０１は、操作部１２０の各処理部のうち、撮像部３０２、及び抽出部３０３を優先的に起動させる。

ステップＳ５０４において、撮像部３０２は、カメラ１０３で利用者１０５の画像を撮像する。

ステップＳ５０５において、抽出部３０３は、撮像部３０２によって撮像された画像から、顔の特徴情報を抽出する。

ステップＳ５０６において、状態制御部（操作部）３０１は、ステップＳ５０５における顔の特徴情報の抽出に応じて、撮像部３０２、及び抽出部３０３以外の各処理部を起動させる。なお、ステップ５０６の処理は、ステップＳ５０５の処理が完了する前に開始されるものであっても良い。

好ましくは、状態制御部（操作部）３０１は、抽出部３０３が、少なくとも１つの顔の特徴情報を抽出した後に、ステップＳ５０６の処理を実行する。

ステップＳ５０７において、操作部１２０は、記憶部３１２に記憶された認証設定情報３１５に従って、認証処理を実行する。

一方、ステップＳ５０２から、ステップＳ５０８に移行すると、状態制御部（操作部）３０１は、撮像部３０２、及び抽出部３０３を優先的に起動させる処理を中止して、通常通り、操作部１２０の各処理部を起動させる。

図６は、第１の実施形態に係る各デバイスの検知範囲のイメージを示す図である。図６において、人体検知センサ１０２の検知範囲６０１は、一例として、画像形成装置１０１の前方（図６の下方向）半径２ｍ程度の領域であるものとする。また、カメラ１０３の撮像範囲６０２は、一例として、画像形成装置１０１の前方６０ｃｍ程度の範囲であるものとする。さらに、ＩＣカードリーダ１０６の読取範囲６０３は、一例として、ＩＣカードリーダ１０６の上方５ｃｍ程度の範囲であるものとする。

この場合、画像形成装置１０１は、人体検知センサ１０２の検知範囲６０１に入った利用者１０５が、カメラ１０３の撮像範囲６０２に達するまでに、顔認証処理、又は顔の特徴情報の抽出処理を開始できるように起動していることが望ましい。

そこで、本実施形態に係る操作部１２０は、図５に示す起動処理により、認証の設定が有効である場合、顔認証処理、又は顔の特徴情報の抽出処理を実行する撮像部３０２、及び抽出部３０３を優先的に起動させる。

さらに、操作部１２０は、抽出部３０３が少なくとも１つの顔の特徴情報を抽出するまで、他の処理部の起動を保留させることにより、抽出部３０３による顔の特徴情報の抽出処理を高速化させることができる。

（顔認証処理）
図７は、第１の実施形態に係る顔認証処理の例を示すフローチャートである。この処理は、図５のステップＳ５０７で実行される認証処理の一例である。第１の実施形態では、認証処理として、生体認証部３０４が利用者１０５の顔認証を行うものとする。

ステップＳ７０１において、生体認証部３０４は、予め登録された顔の特徴情報を取得する。例えば、生体認証部３０４は、図４（ａ）に示されるような利用者情報ａ３１３を、記憶部３１２から取得する。

ステップＳ７０２において、生体認証部３０４は、抽出部３０３から、抽出された利用者１０５の顔の特徴情報を取得する。なお、ステップＳ７０２の処理は、ステップＳ７０１の処理の前に実行されるものであっても良い。

ステップＳ７０３〜Ｓ７０９において、生体認証部３０４は、予め登録された顔の特徴情報の各々と、抽出部３０３で抽出された顔の特徴情報とを照合して、顔認証処理を実行する。

例えば、ステップＳ７０３において、変数ｉを「１」に設定する。

ステップＳ７０４において、生体認証部３０４は、予め登録された顔の特徴情報のうち、ｉ番目の顔の特徴情報と、抽出部３０３で抽出された顔の特徴情報との類似度を算出する。

ステップＳ７０５において、生体認証部３０４は、算出された類似度が閾値以上であるか否かに応じて、処理を分岐させる。

算出された類似度が閾値以上である場合、生体認証部３０４は、処理をステップＳ７０６に移行させて、利用者１０５の顔認証を許可する。一方、算出された類似度が閾値以上でない場合、生体認証部３０４は、処理をステップＳ７０７に移行させる。

ステップＳ７０７に移行すると、生体認証部３０４は、ｉの値が、予め登録された特徴情報（利用者情報）の数であるｉＭａｘに達したかを判断する。

ｉの値がｉＭａｘに達した場合、生体認証部３０４は、処理をステップＳ７０８に移行させて、利用者１０５の顔認証を拒否する。一方、ｉの値がｉＭａｘに達していない場合、生体認証部３０４は、処理をステップＳ７０９に移行させる。

ステップＳ７０９に移行すると、生体認証部３０４は、ｉの値に１を加算して、処理をステップＳ７０４に戻す。これにより、予め登録された顔の特徴情報の各々に対して、ステップＳ７０４〜Ｓ７０８に示す顔認証処理が実行される。

なお、図７に示す顔認証処理は一例である。生体認証部３０４は、抽出部３０３が抽出した利用者１０５の顔の特徴情報を用いて、利用者の顔認証を行うものであれば、任意の顔認証処理を適用することができる。

（省電力状態への移行処理）
図８は、第１の実施形態に係る省電力状態への移動処理の例を示すシーケンス図である。この処理は、画像形成装置１０１が、所定の処理を実行可能な通常状態から、通常状態より消費電力が少ない省電力状態へ移行する移行処理の一例を示している。

ステップＳ８０１において、画像形成装置１０１は、例えば、状態制御部（本体）８０１が省電力状態への移行条件が成立したことを検知すると、ステップＳ８０２以降の省電力状態への移行処理を実行する。なお、省電力状態への移行条件には、例えば、予め設定された時間を超えて、画像形成装置１０１の利用がない場合、利用者１０５の操作により省電力状態への移行が指示された場合等が含まれる。

ステップＳ８０２において、状態制御部（本体）８０１は、操作部１２０に省電力状態への移行を要求する省電力移行要求を送信する。

ステップＳ８０３、Ｓ８０４において、状態制御部（本体）８０１は、本体１１０を省電力状態に移行させる。

例えば、ステップＳ８０３において、状態制御部（本体）８０１は、ストレージ部１１４を省電力状態に移行させる。一例として、状態制御部（本体）８０１は、ストレージ部１１４に書込中のデータの書込処理が終了したことを確認した後、ストレージ部１１４への電源をオフさせる。

ステップＳ８０４において、状態制御部（本体）８０１は、エンジン部１１７を省電力状態へ移行させる。一例として、状態制御部（本体）８０１は、画像形成部３２３により実行中の画像処理が終了したことを確認した後、エンジン部１１７への電源をオフさせる。なお、ステップＳ８０３、Ｓ８０４の処理は、ステップＳ８０２の処理の前に実行されるものであっても良いし、ステップＳ８０２の処理と並行して実行されるものであっても良い。

状態制御部（操作部）３０１は、本体１１０からの省電力移行要求を受付すると、ステップＳ８０５以降の処理を実行して、操作部１２０を省電力状態に移行させる。

例えば、ステップＳ８０５において、状態制御部（操作部）３０１は、撮像部３０２に、省電力状態への移行を指示する省電力移行指示を通知する。

ステップＳ８０６において、撮像部３０２は、省電力移行要求を受付すると、例えば、カメラ１０３の電源をオフして、撮像部３０２を省電力状態に移行させる。

ステップＳ８０７において、状態制御部（操作部）３０１は、抽出部３０３に、省電力状態への移行を指示する省電力移行指示を通知する。

ステップＳ８０８において、抽出部３０３は、省電力移行要求を受付すると、省電力状態に移行する（例えば、動作を停止する）。

ステップＳ８０９において、状態制御部（操作部）３０１は、生体認証部３０４に、省電力状態への移行を指示する省電力移行指示を通知する。

ステップＳ８１０において、生体認証部３０４は、省電力移行要求を受付すると、省電力状態に移行する（例えば、動作を停止する）。

ステップＳ８１１において、状態制御部（操作部）３０１は、利用制御部３０５に、省電力状態への移行を指示する省電力移行指示を通知する。

ステップＳ８１２において、利用制御部３０５は、省電力移行要求を受付すると、省電力状態に移行する（例えば、動作を停止する）。

ステップＳ８１３において、状態制御部（操作部）３０１は、同様にして、他の各ブロック（処理部）を省電力状態に移行させる。

ステップＳ８１４において、画像形成装置１０１は、省電力状態となる。

なお、図８に示す省電力状態への移行処理は一例であり、状態制御部（操作部）３０１が、各処理部を起動させる順序は、図８に示す処理とは異なる順序であっても良い。

（省電力状態からの認証処理）
図９は、第１の実施形態に係る省電力状態からの認証処理の一例を示すシーケンス図である。この処理は、図８に示す省電力状態への移行処理により、省電力状態にある画像形成装置１０１が、利用者１０５を認証する場合の認証処理の一例を示している。なお、図９において、破線の矢印は、利用者１０５による動作、又は操作を示すものとする。

ステップＳ９０１において、利用者１０５が、人体検知センサ１０２の検知範囲６０１まで接近するものとする。

ステップＳ９０２、Ｓ９０３において、本体１１０の接近検知部３２１は、利用者１０５の接近を検知すると、利用者１０５の接近を検知したことを示す接近通知を、状態制御部（本体）３２２に通知する。

ステップＳ９０４において、状態制御部（本体）３２２は、接近検知部３２１からの接近通知を受付すると、操作部１２０に、起動を要求する起動要求を送信する。

ステップＳ９０５において、状態制御部（本体）３２２は、例えば、図８のステップＳ８０３、Ｓ８０４で省電力状態に移行させたストレージ部１１４、エンジン部１１７等を起動させることにより、本体１１０を通常状態に復帰させる。

ステップＳ９０６において、状態制御部（操作部）３０１は、本体１１０から起動要求を受付すると、例えば、図４（ｃ）に示すような認証設定情報３１５を参照して、画像形成装置１０１の認証の設定が有効であるか否かを判断する。この処理は、図５のステップＳ５０２の処理に対応している。ここでは、認証の設定が有効であるものとして、以下の説明を行う。

ステップＳ９０７、Ｓ９０８において、状態制御部（操作部）３０１は、一例として、撮像部３０２、及び抽出部３０３を、優先的に起動させる。

ステップＳ９０９において、撮像部３０２は、省電力状態から復帰し、利用者１０５の画像を撮像する。

ステップＳ９１０において、撮像部３０２は、撮像した利用者１０５の画像を、抽出部３０３に通知する。或いは、撮像部３０２は、撮像した利用者１０５の画像を、記憶部３１２の所定のエリアに記憶するものであっても良い。

ステップＳ９１１において、抽出部３０３は、撮像部３０２が撮像した利用者１０５の画像から、顔の特徴情報を抽出する。

ステップＳ９１２において、抽出部３０３は、少なくとも１つの顔の特徴情報が抽出されると、顔の特徴情報が抽出されたことを示す抽出通知を、状態制御部（操作部）３０１に通知する。

ステップＳ９１３において、状態制御部（操作部）３０１は、抽出部３０３から抽出通知を受け付けると、生体認証部３０４を起動させると共に、ステップＳ９１４において、他の処理部を起動させる。

ステップＳ９１５において、操作部１２０は省電力状態から通常状態に復帰し、本体１１０と接続する。

ステップＳ９１６、Ｓ９１７において、生体認証部３０４は、記憶部３１２に記憶された利用者情報ａ３１３から、予め登録された顔の特徴情報を取得すると共に、抽出部３０３で抽出された顔の特徴情報を取得する。なお、この処理は、例えば、図７のステップＳ７０１、Ｓ７０２の処理に対応している。

ステップＳ９１８において、生体認証部３０４は、予め登録された顔の特徴情報と、抽出された顔の特徴情報とを用いて、利用者１０５の顔認証を行う。なお、この処理は、例えば、図７のステップＳ７０３〜Ｓ７０９の処理に対応している。

ステップＳ９１９において、生体認証部３０４は、利用者１０５の顔認証が許可されると、認証が許可されたことを示す認証結果を、本体１１０の認証制御部３２４に送信する。

ステップＳ９２０において、本体１１０の認証制御部３２４は、認証が許可されたことを示す認証結果を受付すると、利用者１０５による画像形成装置１０１の利用を許可する。

上記の処理により、画像形成装置１０１は、省電力状態に移行した後、利用者１０５の接近に応じて省電力状態から復帰し、利用者１０５の生体認証を行う情報処理システム１００において、生体認証に要する認証待ち時間を低減させることができるようになる。

なお、図９に示す処理は一例である。状態制御部（操作部）３０１は、図９のステップ９０６において、画像形成装置１０１の認証の設定が有効である場合、撮像部３０２、及び抽出部３０３に加えて、生体認証部３０４を優先的に起動させるものであっても良い。

図１０は、第１の実施形態に係る省電力状態からの認証処理の別の一例を示すシーケンス図である。この処理は、状態制御部（操作部）３０１が、画像形成装置１０１の認証の設定が有効であるときに、撮像部３０２、及び抽出部３０３に加えて、生体認証部３０４を優先的に起動させる場合の処理の一例を示している。

なお、図１０のステップＳ９０１〜Ｓ９１２、Ｓ９１４〜Ｓ９１６、Ｓ９１８〜Ｓ９２０に示す処理は、図９に示す処理と同様なので、ここでは、図９に示す処理との相違点を中心に説明する。

状態制御部（操作部）３０１は、ステップＳ９０６で認証の設定が有効であると判断すると、ステップＳ１００１において、撮像部３０２、及び抽出部３０３に加えて、生体認証部３０４を優先的に起動させる。

これにより、抽出部３０３は、ステップＳ９１１で顔の特徴情報が抽出されると、ステップＳ１００２において、生体認証部３０４の起動を待たずに、抽出された顔の特徴情報を、生体認証部３０４に通知することができるようになる。

従って、画像形成装置１０１は、省電力状態に移行した後、利用者１０５の接近に応じて省電力状態から復帰し、利用者１０５の生体認証を行う情報処理システム１００において、生体認証に要する認証待ち時間をさらに低減させることができるようになる。

（起動優先度について）
好適な一例として、状態制御部（操作部）３０１は、操作部１２０を起動させるときに、例えば、図４（ｂ）に示すような優先度情報３１４の起動優先度に基づいて、各処理部を段階的に起動させることができる。

図４（ｂ）の例では、優先度情報３１４には、「アプリＩＤ」、「アプリ名」、「起動優先度」等の情報が含まれる。

「アプリＩＤ」は、操作部１２０で実行される各アプリ（又はサービス）を識別するための識別情報である。「アプリ名」は、操作部１２０で実行される各アプリ（又はサービス）の名前である。

「起動優先度」は、操作部１２０で実行される各アプリ（又はサービス）を起動させる場合の優先度を示す情報であり、起動優先度の値が小さい方が、より優先度が高いものとする。図４（ｂ）の例では、操作部１２０の抽出部３０３、及び生体認証部３０４を実現する顔認証アプリの優先度が最も高く設定されている。

状態制御部（操作部）３０１は、操作部１２０を起動させるとき、一例として、このような優先度情報３１４に基づいて、優先度が高い処理から順に、段階的に各処理部を起動させることができる。

［第２の実施形態］
第２の実施形態では、画像形成装置１０１で実行する認証処理が、生体認証部３０４による顔認証と、所持物認証部３０７によるＩＣカード認証との２要素認証である場合の例について説明する。

２要素認証は、種類の異なる２つの要素による認証を組み合わせて利用者を認証する認証方式である。ここで、種類の異なる要素による認証には、例えば、利用者１０５が知っている情報による認証（知識認証）、利用者１０５の所持物による認証（所持物認証）、及び利用者１０５の生体の特徴による認証（生体認証）等が含まれる。

本実施形態では、生体認証の一例である顔認証と、所持物認証の一例であるＩＣカード認証とを用いて、利用者１０５の認証を行う場合の処理の例について説明する。

＜処理の流れ＞
（２要素認証処理）
図１１は、第２の実施形態に係る２要素証処理の例を示すフローチャートである。この処理は、図５のステップＳ５０７で実行される認証処理の一例であり、例えば、抽出部３０３において、新たな顔の特徴情報が抽出されたとき等に実行される。

ステップＳ１１０１において、生体認証部３０４は、例えば、図７に示すような顔認証処理を実行する。

ステップＳ１１０２において、生体認証部３０４は、顔認証が許可されたか否かに応じて、処理を分岐させる。

顔認証が許可された場合、生体認証部３０４は、処理をステップＳ１１０３に移行させる。一方、顔認証が許可されなかった場合、生体認証部３０４は、要素認証処理を終了させる。

ステップＳ１１０３に移行すると、認証情報取得部３０６は、利用者１０５によるＩＣカード１０４の読取操作を待ち、読取操作が行われると、利用者１０５のＩＣカード１０４から認証情報（例えば、カードＩＤ）を取得する。

ステップＳ１１０４において、所持物認証部３０７は、認証情報取得部３０６が取得した認証情報が、例えば、図４に示すような利用者情報ａ３１３に登録されているかを判断する。或いは、所持物認証部３０７は、認証情報取得部３０６が取得した認証情報が、操作部１２０の利用者情報ａ３１３、又は本体１１０の利用者情報Ａ３２７に登録されているかを判断するものであっても良い。

認証情報取得部３０６が取得した認証情報が利用者情報に登録されていない場合、所持物認証部３０７は、ステップＳ１１０５において、利用者１０５の所持物認証を拒否する。

一方、認証情報取得部３０６が取得した認証情報が利用者情報に登録されている場合、所持物認証部３０７は、ステップＳ１１０６おいて、利用者１０５の所持物認証を許可する。

ステップＳ１１０７において、利用制御部３０５は、ステップＳ１１０１において、顔認証が許可された利用者と、ステップＳ１１０６において、所持物認証が許可された利用者とを比較する。

例えば、利用制御部３０５は、生体認証部３０４から通知される認証結果に含まれる利用者１０５の識別情報（例えば、図４のアドレス帳番号等）と、所持物認証部３０７から通知される認証結果に含まれる利用者１０５の識別情報とを比較する。

ステップＳ１１０８において、利用制御部３０５は、顔認証が許可された利用者１０５と、所持物認証が許可された利用者とが、同じ利用者であるか否かに応じて、処理を分岐させる。

顔認証が許可された利用者１０５と、所持物認証が許可された利用者とが、同じ利用者でない場合、利用制御部３０５は、２要素認証処理を終了させる。一方、顔認証が許可された利用者１０５と、所持物認証が許可された利用者とが、同じ利用者である場合、利用制御部３０５は、ステップＳ１１０９において、利用者１０５による画像形成装置１０１の利用を許可する。

（省電力状態からの認証処理）
図１２は、第２の実施形態に係る省電力状態からの認証処理の例を示す図である。なお、図１２のステップＳ９０１〜Ｓ９０８、Ｓ１００１の処理は、図１０に示す第１の実施形態に係る認証処理と同様なので、ここでは、図１０に示す処理との相違点を中心に説明を行う。

ステップＳ１２０１において、撮像部３０２、及び抽出部３０３は、例えば、図１０のステップＳ９０９〜Ｓ９１１に示すような、顔の特徴情報の抽出処理を実行する。

ステップＳ１２０２において、抽出部３０３は、顔の特徴情報が抽出されたことを示す抽出通知を、状態制御部（操作部）３０１に通知する。

ステップＳ１２０３において、状態制御部（操作部）３０１は、抽出部３０３から抽出通知を受け付けると、他の処理部を起動させる。

ステップＳ１２０４において、操作部１２０は省電力状態から通常状態に復帰し、本体１１０と接続する。

ステップＳ１２０５において、生体認証部３０４は、例えば、図７に示すような顔認証処理を実行する。

ステップＳ１２０６において、生体認証部３０４は、利用者１０５の顔認証が許可されると、利用者１０５の顔認証が許可されたことを示す認証結果を、利用制御部３０５に通知する。この認証結果には、利用者１０５を識別する識別情報（例えば、アドレス帳番号）が含まれる。

ステップＳ１２０７において、利用者１０５が、ＩＣカードリーダ１０６に対して、ＩＣカード１０４の読取操作を行うものとする。

ステップＳ１２０８において、所持物認証部３０７は、ＩＣカードの読取操作が行われると、例えば、図１１のステップＳ１１０３〜Ｓ１１０６に示すような所持物認証処理を実行する。

ステップＳ１２０９において、所持物認証部３０７は、利用者１０５の所持物認証が許可されると、利用者１０５の所持物認証が許可されたことを示す認証結果を利用制御部３０５に通知する。この認証結果には、利用者１０５を識別する識別情報（例えば、アドレス帳番号）が含まれる。

ステップＳ１２１０において、利用制御部３０５は、例えば、図１１のステップＳ１１０７〜Ｓ１１０９に示すような利用制御処理を実行する。

ステップＳ１２１１において、利用制御部３０５は、利用者１０５による画像形成装置１０１の利用が許可されると、利用者１０５による画像形成装置１０１の利用が許可されたことを示す利用許可情報を、本体１１０の認証制御部３２４に送信する。

ステップＳ１２１２において、本体の認証制御部３２４は、操作部１２０から利用許可情報を受信すると、本体１１０の利用を許可する。これにより、利用者１０５は、本体１１０で実行される、コピー、スキャン、印刷等の画像処理機能を利用することができるようになる。

上記の処理により、顔認証（生体認証の一例）とＩＣカード認証（所持物認証の一例）とによる２要素認証を実行する情報処理システム１００において、生体認証に要する認証待ち時間を低減させることができるようになる。

［第３の実施形態］
第１、２の実施形態では、省電力状態において、接近検知部３２１が利用者１０５の接近を検知したとき、顔認証に関する処理を優先的に起動させる起動制御部が、状態制御部（操作部）３０１である場合の例について説明した。

第３の実施形態では、省電力状態において、接近検知部３２１が利用者１０５の接近を検知したとき、顔認証に関する処理を優先的に起動させる起動制御部が、状態制御部（本体）３２２である場合の例について説明する。

＜処理の流れ＞
（本体の起動処理）
図１３は、第３の実施形態に係る本体の起動処理の例を示すフローチャートである。この処理は、省電力状態で、接近検知部３２１により利用者１０５の接近が検知された場合における本体１１０側の処理の一例を示している。

ステップＳ１３０１において、画像形成装置１０１の接近検知部３２１が、省電力状態において、利用者１０５の接近を検知すると、状態制御部（本体）３２２は、ステップＳ１３０２以降の処理を実行する。

ステップＳ１３０２において、状態制御部（操作部）３０１は、例えば、ストレージ部１１４、エンジン部１１７等を起動させ、本体１１０を省電力状態から通常状態に復帰させる。

ステップＳ１３０３において、状態制御部（操作部）３０１は、操作部１２０から、例えば、図４（ｃ）に示すような認証設定情報３１５を取得する。

ここでは、操作部１２０の通信部３１１、及び記憶部３１２は、操作部１２０が省電力状態に移行した後においても処理を継続し、本体１１０からの認証設定情報の取得要求に応じて、記憶部３１２に記憶された認証設定情報３１５を提供可能であるものとする。

ステップＳ１３０４において、状態制御部（操作部）３０１は、画像形成装置１０１において、顔認証が有効であるか否かを判断する。

例えば、状態制御部（操作部）３０１は、図４（ｃ）に示すような認証設定情報３１５において、認証設定が「有効」であり、実行する認証処理に「顔認証」が含まれている場合、画像形成装置１０１において、顔認証が有効であると判断する。また、状態制御部（操作部）３０１は、認証設定情報３１５において、認証設定が「無効」である場合、又は実行する認証処理に「顔認証」が含まれていない場合、画像形成装置１０１において、顔認証が有効でないと判断する。

画像形成装置１０１において、顔認証が有効である場合、状態制御部（操作部）３０１は、ステップＳ１３０５において、顔認証優先で操作部１２０の起動を要求する起動要求を、操作部１２０に送信する。

一方、画像形成装置１０１において、顔認証が有効でない場合、状態制御部（操作部）３０１は、ステップＳ１３０６において、通常の操作部１２０の起動を要求する起動要求を、操作部１２０に送信する。

（画像形成装置の起動処理）
図１４は、第３の実施形態に係る画像形成装置の起動処理の例を示すシーケンス図（１）である。この処理は、図１３に示す本体１１０の起動処理に対応する画像形成装置１０１全体の処理の一例を示している。

ステップＳ１４０１において、利用者１０５が、人体検知センサ１０２の検知範囲６０１まで接近するものとする。

ステップＳ１４０２、Ｓ１４０３において、本体１１０の接近検知部３２１は、利用者１０５の接近を検知すると、利用者１０５の接近を検知したことを示す接近通知を、状態制御部（本体）３２２に通知する。

ステップＳ１４０４において、状態制御部（本体）３２２は、例えば、ストレージ部１１４、エンジン部１１７等を起動させて、本体１１０を通常状態に復帰させる。

ステップＳ１４０５において、状態制御部（本体）３２２は、操作部１２０に、認証設定情報３１５の取得を要求する認証設定情報の取得要求を送信する。

ステップＳ１４０６において、状態制御部（本体）３２２は、操作部１２０から送信される認証設定情報３１５を受信する。

ステップＳ１４０７において、状態制御部（本体）３２２は、認証設定情報３１５により、画像形成装置１０１において顔認証が有効であるかを確認する。

顔認証が有効である場合、画像形成装置１０１は、ステップＳ１４１１〜Ｓ１４１４に示す顔認証が有効である場合の処理１４１０を実行する。一方、顔認証が有効でない場合、画像形成装置１０１は、ステップＳ１４２１、Ｓ１４２２に示す顔認証が有効でない場合の処理１４２０を実行する。

ステップ１４１１に移行すると、状態制御部（本体）３２２は、顔認証優先で操作部１２０の起動を要求する起動要求（顔認証優先）を、操作部１２０に送信する。

ステップＳ１４１１において、状態制御部（操作部）３０１は、本体１１０から起動要求（顔認証優先）を受信すると、顔認証優先で操作部１２０を起動させる。例えば、状態制御部（操作部）３０１は、図１０のステップＳ９０７、Ｓ９０８、Ｓ１００１の処理により、撮像部３０２、抽出部３０３、生体認証部３０４等を起動させる。

ステップＳ１４１３において、撮像部３０２、抽出部３０３、生体認証部３０４は、顔認証処理を実行する。例えば、撮像部３０２は、利用者１０５の画像を撮像し、抽出部３０３は、撮像された画像から利用者１０５の顔の特徴情報を抽出する。また、生体認証部３０４は、例えば、図７に示すような顔認証処理を実行する。

ステップＳ１４１４において、状態制御部（操作部）３０１は、操作部１２０の各処理部のうち、他の処理部を起動させる。

一方、ステップＳ１４２１に移行すると、状態制御部（本体）３２２は、通常の起動を要求する起動要求（通常）を、操作部１２０に送信する。

ステップＳ１４２２に移行すると、状態制御部（操作部）３０１は、顔認証優先で操作部１２０を起動させる処理を中止し、操作部１２０の各処理部を起動させる通常の起動処理を実行する。

このように、省電力状態において、接近検知部３２１が利用者１０５の接近を検知したとき、顔認証に関する処理を優先的に起動させる起動制御部は、状態制御部（本体）３２２であっても良い。

（顔認証に失敗したときの処理）
図１５は、第３の実施形態に係る画像形成装置の起動処理の例を示すシーケンス図（２）である。この処理は、画像形成装置１０１が、顔の認証に失敗したときの好適な処理の一例を示している。なお、図１５のステップＳ１５０１〜Ｓ１４１３の処理は、図１４に示す処理と同様なので、ここでは、図１４に示す処理との相違点を中心に説明を行う。

ステップＳ１５０１において、顔認証に失敗した場合、操作部１２０は、ステップＳ１５０２以降の処理を実行する。

なお、顔認証に失敗した場合には、例えば、所定の時間内に、撮像部３０２が画像を撮像できなかった場合、抽出部３０３が顔の特徴情報を抽出できなかった場合、生体認証部３０４により顔認証が拒否された場合等が含まれる。

ステップＳ１５０２において、状態制御部（操作部）３０１は、撮像部３０２、抽出部３０３、生体認証部３０４による顔認証処理を中止させる。

ステップＳ１５０３において、状態制御部（操作部）３０１は、操作部１２０の各処理部のうち、他の処理部を起動させる。

ステップＳ１５０４において、表示入力制御部３０９は、例えば、図１６に示すような表示画面１６００を操作パネル１２６に表示させて、利用者１０５に顔認証が利用できない旨を通知する。

図１６に示すように、利用者１０５に顔認証が利用できない旨を通知する表示画面１６００には、顔認証が利用できないこと、及び他のユーザ認証を実行すること等を示すメッセージが含まれる。これにより、画像形成装置１０１は、利用者１０５に対して、他のユーザ認証（例えば、パスワード認証）の操作を促すことができるようになる。

１００ 情報処理システム
１０１ 画像形成装置
１０２ 人体検知センサ（検知装置）
１０３ カメラ（撮像装置）
１１０ 本体（実行装置）
１２０ 操作部（情報処理装置、操作装置）
３０１ 状態制御部（操作部）（起動制御部の一例）
３０３ 抽出部
３０４ 生体認証部
３０５ 利用制御部
３０６ 認証情報取得部
３０７ 所持物認証部
３１０ 設定管理部
３２２ 状態制御部（本体）（起動制御部の一例）

特開２０１６−１７３８１３号公報

Claims (10)

1. 利用者の接近を検知する検知装置と、前記利用者の画像を撮像する撮像装置と、前記撮像装置に接続された情報処理装置と、を含む情報処理システムであって、
   前記情報処理装置は、
   前記撮像装置で撮像された前記利用者の画像から前記利用者の生体の特徴情報を抽出する抽出部と、
   予め登録された生体の特徴情報と、前記抽出部が抽出した前記利用者の生体の特徴情報とを用いて、前記利用者の生体認証を行う生体認証部と、
   前記生体認証の結果に基づいて、前記利用者による前記情報処理装置の利用を許可する利用制御部と、
   を有し、
   前記情報処理システムは、
   所定の移行条件に従って、前記撮像装置、及び前記情報処理装置を、所定の処理を実行可能な通常状態から、前記通常状態より消費電力が少ない省電力状態に移行させる状態制御部と、
   前記省電力状態において、前記検知装置が前記利用者の接近を検知したとき、前記撮像装置、及び前記抽出部を優先的に起動させる起動制御部と、
   を有する、情報処理システム。
2. 前記起動制御部は、
   前記省電力状態において、前記検知装置が前記利用者を検知したとき、前記撮像装置、及び前記抽出部を起動させ、
   前記抽出部による前記生体の特徴情報の抽出に応じて、前記情報処理装置の他の処理部を起動させる、請求項１に記載の情報処理システム。
3. 前記起動制御部は、
   前記省電力状態において、前記検知装置が前記利用者を検知したとき、前記撮像装置、及び前記抽出部に加えて、前記生体認証部を、優先的に起動させる、請求項１に記載の情報処理システム。
4. 前記起動制御部は、
   前記生体認証部による前記利用者の前記生体認証の処理に応じて、前記情報処理装置の他の処理部を起動させる、請求項３に記載の情報処理システム。
5. 前記起動制御部は、前記利用者の前記生体認証が許可されなかった場合、前記生体認証を中止して、前記他の処理部を起動させる、請求項４に記載の情報処理システム。
6. 前記利用者が所持する所持物から、前記利用者の所持物認証に用いる認証情報を取得する認証情報取得部と、
   予め登録された認証情報と、前記認証情報取得部が抽出した認証情報とを用いて、前記利用者の前記所持物認証を行う所持物認証部と、
   を有し、
   前記利用制御部は、前記生体認証が許可された利用者と、前記所持物認証が許可された利用者が同じ利用者である場合、前記利用者による前記情報処理装置の利用を許可する、請求項１乃至５のいずれか一項に記載の情報処理システム。
7. 前記情報処理システムの認証の設定が有効であるか否かを管理する設定管理部を有し、
   前記起動制御部は、
   前記省電力状態において、前記検知装置が前記利用者を検知したときに、前記情報処理システムの認証の設定が有効である場合、前記撮像装置、及び前記抽出部を優先的に起動させる、請求項１乃至６のいずれか一項に記載の情報処理システム。
8. 前記情報処理システムで有効な１つ以上の認証処理の情報を管理する設定管理部を有し、
   前記起動制御部は、
   前記省電力状態において、前記検知装置が前記利用者を検知したときに、前記１つ以上の認証処理に前記生体認証が含まれる場合、前記撮像装置、前記抽出部、及び前記生体認証部を優先的に起動させる、請求項３乃至５のいずれか一項に記載の情報処理システム。
9. 利用者の接近を検知する検知装置、及び前記利用者の画像を撮像する撮像装置に接続され、前記利用者の操作を受付する操作装置と、前記操作に基づいて画像処理を実行する実行装置とを含む画像処理装置であって、
   前記操作装置は、
   前記撮像装置で撮像された前記利用者の画像から前記利用者の生体の特徴情報を抽出する抽出部と、
   予め登録された生体の特徴情報と、前記抽出部が抽出した前記利用者の生体の特徴情報とを用いて、前記利用者の生体認証を行う生体認証部と、
   前記生体認証の結果に基づいて、前記利用者による前記画像処理装置の利用を許可する利用制御部と、
   所定の処理を実行可能な通常状態より消費電力が少ない省電力状態において、前記検知装置が前記利用者の接近を検知したとき、前記撮像装置、及び前記抽出部を優先的に起動させる起動制御部と、
   を有する、画像処理装置。
10. 利用者の接近を検知する検知装置と、前記利用者の画像を撮像する撮像装置と、前記撮像装置に接続された情報処理装置と、を含む情報処理システムにおける前記利用者の認証方法であって、
    所定の処理を実行可能な通常状態より消費電力が少ない省電力状態において、前記検知装置が前記利用者の接近を検知したとき、前記撮像装置、及び前記撮像装置で撮像された前記利用者の画像から前記利用者の生体の特徴情報を抽出する抽出処理を優先的に起動させるステップと、
    予め登録された生体の特徴情報と、前記抽出処理で抽出した前記利用者の生体の特徴情報とを用いて、前記利用者の生体認証を行うステップと、
    前記生体認証の結果に基づいて、前記利用者による前記情報処理装置の利用を許可するステップと、
    を前記情報処理装置に実行させる、利用者の認証方法。

Images