JP7426454B2 - ユーザー認証装置、ユーザー認証装置の制御方法および画像形成装置 - Google Patents

Description

この発明は、ユーザー認証装置および画像形成装置に関し、より詳細には、複数の認証方法を有するユーザー認証装置および前記ユーザー認証装置を備えた画像形成装置に関する。

従来、複合機やパーソナルコンピュータ、スマートフォン等の電子機器のユーザー認証方法として、ＩＣカード認証やログイン認証、クイック認証など、さまざまな認証方法が知られている。

このような複数の認証方法が利用可能な電子機器の認証方法に関する発明としては、従来、アイコンを選択するユーザー認証（クイック認証）と、カードを読み取ることでユーザーが特定されるユーザー認証（ＩＣカード認証）とのいずれのユーザー認証にも適応してログイン処理を動的に切り替えることができる画像形成装置の発明が開示されている（例えば、特許文献１を参照）。

特開２０１５－２２７０４８号公報

ところで、機密保持やセキュリティ等の理由から、認証方法によってユーザーが利用可能な項目が限定されていることがある。
また、同じユーザーであっても、認証方法によって異なる設定がなされていることもある。

それゆえ、１つの電子機器に対して複数の認証方法が有効になっている場合、ユーザーはしばしば、どの認証方法でログインしており、また、どの項目が利用可能であるのか分からずに混乱してしまうという問題があった。

この発明は、以上のような事情を考慮してなされたものであって、その目的は、複数の認証方法を有する場合にユーザーの操作ミスを低減するユーザー認証装置および前記ユーザー認証装置を備えた画像形成装置を提供するものである。

（１）この発明は、予め定められた複数の認証方法について有効か無効かを設定するユーザー認証設定部と、前記ユーザー認証設定部によって有効に設定された前記認証方法によりユーザーの認証を受け付けるユーザー認証部と、前記ユーザー認証設定部および前記ユーザー認証部を制御する制御部とを備え、前記ユーザー認証設定部が前記複数の認証方法のうちの一の認証方法を有効にすべき旨の設定を受け付けた場合、前記制御部は、前記ユーザー認証設定部に前記一の認証方法以外の他の認証方法をすべて無効に設定させ、前記ユーザー認証部は、前記一の認証方法によるユーザーの認証のみを受け付けることを特徴とするユーザー認証装置を提供するものである。

この発明によれば、複数の認証方法のうち一の認証方法が有効に設定された場合、前記
一の認証方法以外の認証方法を自動的に無効に設定して前記一の認証方法のみを受け付けるため、複数の認証方法を有する場合にユーザーの操作ミスを低減するユーザー認証装置を実現できる。

さらに、この発明の好ましい態様について説明する。

（２）この発明によるユーザー認証装置において、前記複数の認証方法に係るユーザー認証画面を切替可能に表示する表示部をさらに備え、前記制御部は、前記他の認証方法に係る認証画面を前記表示部に表示させないものであってもよい。

このようにすれば、ユーザーによって選択されなかった他の認証方法に係る認証画面を表示部に表示しないため、複数の認証方法を有する場合にユーザーの操作ミスを低減するユーザー認証装置を実現できる。

（３）この発明によるユーザー認証装置において、前記複数の認証方法は、アイコン画像の選択に係る入力、ログイン名の入力、パスワードの入力およびＩＣカードの入力のうち、各入力の任意の組み合わせからなるものであってもよい。

この発明において、「各入力の任意の組み合わせ」は、例えば、第１の認証方法として、アイコン画像の選択に係る入力およびパスワードの入力、第２の認証方法として、ログイン名の入力およびパスワードの入力、第３の認証方法として、ＩＣカード認証のように、各入力を任意に組み合わせたものである。

なお、認証のもとになる入力として、指紋や顔面、虹彩、声紋等の生体特徴の入力を含むものであってもよい。

このようにすれば、アイコン画像の選択に係る入力、ログイン名の入力、パスワードの入力およびＩＣカードの入力のうち、各入力の任意の組み合わせからなる複数の認証方法を有する場合にユーザーの操作ミスを低減するユーザー認証装置を実現できる。

（４）この発明によるユーザー認証装置において、ユーザーの認証後に利用可能な機能について、前記認証方法に応じた制限を設けるユーザー機能制限部をさらに備えたものであってもよい。

この発明において、「認証方法に応じた制限を設ける」は、例えば、アイコン画像の選択のみで認証可能な認証方法のように、ログイン名およびパスワードの入力を要求する通常の認証方法よりもセキュリティレベルが低い認証方法でユーザーが認証された場合は、通常の認証方法で認証された場合よりもユーザーが利用できる機能を制限することである。

このようにすれば、認証方法に応じた機能制限が設けられた場合にユーザーの操作ミスを低減するユーザー認証装置を実現できる。

（５）この発明によるユーザー認証装置において、前記複数の認証方法は、セキュリティレベルの高さが予め定められており、現在有効になっている認証方法よりも前記セキュリティレベルが低い認証方法を有効にすべき旨の入力を前記入力部が受け付けた場合、前記制御部は、セキュリティレベルが低い認証方法に切り替わる旨を前記表示部に表示させるものであってもよい。

このようにすれば、認証方法のセキュリティレベルが低い認証方法に切り替える場合、
その旨をユーザーに通知することにより、複数の認証方法を有する場合にユーザーの操作ミスを低減するユーザー認証装置を実現できる。

（６）この発明によるユーザー認証装置において、前記表示部が、セキュリティレベルが低い認証方法に切り替わる旨を表示した後、認証方法の切替を承認する旨の入力を前記入力部が受け付けた場合、前記制御部は、前記ユーザー認証設定部に前記認証方法を有効に設定させるものであってもよい。

このようにすれば、認証方法のセキュリティレベルが低い認証方法に切り替える場合、その旨をユーザーに通知し、ユーザーから認証方法の切替の承認があった場合に認証方法を切り替えることにより、複数の認証方法を有する場合にユーザーの操作ミスを低減するユーザー認証装置を実現できる。

（７）また、前記ユーザー認証装置と、画像データを処理する画像処理部と、前記画像処理部によって処理された画像データに基づき画像を形成する画像形成部とを備えた画像形成装置であってもよい。

このようにすれば、ユーザーによって選択された一の認証方法以外の認証方法を自動的に無効に設定することにより、複数の認証方法を有する場合にユーザーの操作ミスを低減する画像形成装置を実現できる。

この発明の実施形態１に係るデジタル複合機の外観を示す斜視図である。 図１に示すデジタル複合機の概略構成を示すブロック図である。 図１に示すデジタル複合機によるログイン画面の一例を示す説明図である。 図１に示すデジタル複合機によるクイック認証画面の一例を示す説明図である。 図１に示すデジタル複合機によるクイック認証のユーザー登録処理の一例を示すフローチャートである。 図１に示すデジタル複合機によるクイック認証画面の別の一例を示す説明図である。 図１に示すデジタル複合機によるクイック認証のログイン処理の一例を示すフローチャートである。 図１に示すデジタル複合機による一の認証を有効にする際の処理の一例を示すフローチャートである。 図１に示すデジタル複合機の認証方法の一例と有効・無効設定との関係を示す表である。 実施形態２に係るデジタル複合機による認証切替処理の一例を示すフローチャートである。 実施形態２に係るデジタル複合機の認証方法の一例とセキュリティレベルの高さとの関係を示す表である。 実施形態３に係るデジタル複合機による認証切替処理の一例を示すフローチャートである。 実施形態３に係るデジタル複合機の認証方法の一例と機能制限との関係を示す表である。

以下、図面を用いてこの発明をさらに詳述する。
なお、以下の説明は、すべての点で例示であって、この発明を限定するものと解されるべきではない。

〔実施形態１〕
図１および図２に基づき、この発明の画像形成装置の一実施形態であるデジタル複合機１について説明する。
図１は、この発明の実施形態１に係るデジタル複合機１の外観を示す斜視図である。図２は、図１に示すデジタル複合機１の概略構成を示すブロック図である。

なお、この発明は、デジタル複合機１に限定されるものではなく、ログイン機能を有するすべての機器に適用可能である。

デジタル複合機１は、画像データをデジタル処理し、複写機能やスキャナ機能、ファクシミリ機能を有するＭＦＰ（Multifunction Peripheral：多機能周辺装置）などの装置である。

また、デジタル複合機１は、入力部１７２や通信部１５を介して受付けたユーザーからの指示に基づき、スキャナ、印刷、コピーまたは画像送信（Scan to Email, Scan to Ftp）等のジョブを実行する。

図２に示すように、デジタル複合機１は、制御部１０、画像読取部１１、画像形成部１２、記憶部１３、画像処理部１４、通信部１５、給紙部１６、パネルユニット１７、ユーザー認証部１８、ユーザー認証設定部１９およびカードインターフェース部２０を備える。

この発明の「ユーザー認証装置」（ユーザー認証装置２）は、表示部１７１、入力部１７２、ユーザー認証部１８、ユーザー認証設定部１９および制御部１０の協働によって実現される。
また、「ユーザー機能制限部」は、制御部１０によって実現される。

なお、実施形態１において、ユーザー認証装置２は、デジタル複合機１の構成要素を一部共有しているが、デジタル複合機１と独立の構成要素からなる装置であってもよい。

以下、デジタル複合機１の各構成要素を説明する。

制御部１０は、デジタル複合機１を統合的に制御するものであって、ＣＰＵ、ＲＡＭ、ＲＯＭ、各種のインターフェース回路等からなる。
制御部１０は、デジタル複合機１全体の動作をコントロールするために、各センサの検知、モーター、クラッチ、パネルユニット１７等、あらゆる負荷の監視・制御をおこなう。

画像読取部１１は、原稿台に置かれた原稿や原稿トレイから搬送されてきた原稿を検知して読み取り、画像データを生成する部分である。また、外部の情報処理装置（不図示）またはファクシミリ装置（不図示）等で生成された画像データを取得する部分である。

なお、画像データを外部の情報処理装置等から取得する場合、有線または無線ネットワークを経由して画像データを取得するものであっても、またはＵＳＢ等に記録された画像データを取得するものであってもよく、また、これらを組み合わせたものであってもよい。

画像形成部１２は、画像処理部１４によって生成された画像データを用紙上に印刷出力する部分であり、ＬＳＵ１２１を備える。
ＬＳＵ１２１は、画像読取部１１によって取得されたデジタル信号からなる画像情報に対応するレーザー光を帯電状態にある感光体ドラムの表面に照射して、静電潜像を形成する装置である。

記憶部１３は、デジタル複合機１の各種機能を実現するために必要な情報や、制御プログラムなどを記憶する素子や記憶媒体である。例えば、ＲＡＭやＲＯＭ等の半導体素子、ハードディスク、フラッシュ記憶部、ＳＳＤ等の記憶媒体が用いられる。
なお、データを保持する領域がハードディスクドライブで、プログラムを保持する領域がフラッシュ記憶部で構成するといったように、プログラムとデータが異なる装置に保持されてもよい。

画像処理部１４は、画像読取部１１によって読み取られた原稿画像を適正な電気信号に変換して画像データを生成し、画像読取部１１から入力された画像データを入力部１７２からの指令に従い、拡大・縮小等の出力に適するように処理をおこなう部分である。

通信部１５は、ネットワーク等を介して、コンピュータや携帯情報端末、外部の情報処理装置やファクシミリ装置等との通信をおこない、電子メールやＦＡＸなどの種々の情報をこれら外部の通信装置と送受信する部分である。

給紙部１６は、給紙カセット、手差トレイに格納された用紙を画像形成部１２まで搬送する部分である。

パネルユニット１７は、表示部１７１および入力部１７２を備える。

表示部１７１は、各種情報の表示をおこなう部分である。表示部１７１は、例えば、ＣＲＴディスプレイ、液晶ディスプレイ、ＥＬディスプレイなどで構成され、オペレーティングシステムやアプリケーションソフトウェアが処理状態など電子的なデータを表示するためのモニタやラインディスプレイなどの表示装置である。制御部１０は、表示部１７１を通じて、デジタル複合機１の動作および状態の表示をおこなう。

入力部１７２は、タッチパネル１７２１および表示操作部１７２２を備え、ユーザーからの入力（指令）を受け付ける部分である。

ユーザー認証部１８は、入力部１７２から入力されたログイン名やパスワード等の情報、入力部１７２によって選択されたアイコン画像およびカードインターフェース部２０を通じてユーザーのＩＣカード３から読み取られたユーザーＩＤと、記憶部１３に予め記録された対応情報とを比較することによって、当該ユーザーが正規ユーザーであるか否かの認証を行う部分である。

また、ユーザー認証部１８は、ＩＣカード認証や、ユーザーのログイン認証、クイック認証など、予め定められた複数の認証方法のうち、ユーザーによって選択された認証方法にしたがって、ユーザー認証を行う。

クイック認証は、ログイン名（またはアカウント）およびパスワードを要求する通常のログイン認証を簡略化した認証方法であり、図４に示すように、該当するユーザーのアイコンを選択するだけでログインできる認証方法である。

クイック認証は、ログイン認証と異なり、ログイン名やパスワードの設定が不要であるため、ユーザーが手軽にログインすることができ、出張などで急遽ログインが必要になったとき等に有用な認証方法である。
また、クイック認証は、各個人の設定を素早く呼び出すことができる利便性もある。

なお、前記複数の認証方法は、アイコン画像の選択に係る入力、ログイン名の入力、パスワードの入力およびＩＣカードの入力のうち、各入力の任意の組み合わせからなる認証方法であってもよい。

ユーザー認証設定部１９は、各認証方法について、有効か無効かを設定する部分である。

カードインターフェース部２０は、ユーザーＩＤ等を記録したユーザーのＩＣカード３の読み取りを行う部分である。

カードインターフェース部２０の読み書き方法としては、例えば、ＮＦＣ（Near Field
Communication）を用いる。
ＮＦＣは、１３．５６ＭＨｚ帯の近距離無線通信規格であり、ＲＦＩＤ技術（ＩＣカード／ＩＣタグ）の次世代標準規格として国際標準機関（ＩＳＯ）に承認されたものである。
その通信プロトコルとしては、例えば、ＩＳＯ１４４４３ Ｔｙｐｅ Ａ，Ｂ，ＦｅｌｉＣａ（登録商標）、ＩＳＯ１５６９３などがあげられる。
また、非接触方式の読み取り方式に限られず、接触方式による読み取り方式を用いるものであってもよい。

また、デジタル複合機１は、指紋や顔面、虹彩および声紋等のユーザーの生体特徴を入力する生体特徴入力部を備えたものであってもよい。

また、デジタル複合機１は、通信部１５を介してユーザーの携帯端末からユーザーＩＤを含むユーザー情報を入力できるようにしてもよい。

＜この発明の実施形態１に係るデジタル複合機１のクイック認証のログイン処理の一例＞
次に、図３～図９に基づき、この発明の実施形態１に係るデジタル複合機１によるクイック認証のログイン処理の一例について説明する。
図３は、図１に示すデジタル複合機１によるログイン画面の一例を示す説明図である。また、図４は、図１に示すデジタル複合機１によるクイック認証画面の一例を示す説明図である。また、図５は、図１に示すデジタル複合機１によるクイック認証のユーザー登録処理の一例を示すフローチャートである。また、図６は、図１に示すデジタル複合機１によるクイック認証画面の別の一例を示す説明図である。また、図７は、図１に示すデジタル複合機１によるクイック認証のログイン処理の一例を示すフローチャートである。また、図８は、図１に示すデジタル複合機１による一の認証を有効にする際の処理の一例を示すフローチャートである。また、図９は、図１に示すデジタル複合機１の認証方法の一例と有効・無効設定との関係を示す表である。

通常のログイン画面の一例を図３に示す。
図３に示すように、ログイン画面においては、表示部１７１に「ログイン名とパスワードを入力してください。」というメッセージとともに、ログイン名およびパスワードの入力フォームと、ログインアイコンが表示される。

ユーザーがログイン名とパスワードを入力してログインアイコンをタッチしたとき、ユーザー認証部１８は、入力されたログイン名およびパスワードと、記憶部１３に記憶されたログイン名およびパスワードを比較して一致した場合に、当該ユーザーが正規のユーザーであると認証する。

次に、クイック認証画面の一例を図４に示す。
図４に示すように、クイック認証画面として、各ユーザーＡ～Ｊに対応するアイコン画像Ａ～Ｊが表示部１７１に表示されている。

ユーザーは、自分のアイコンに該当するアイコン画像（図４の例においては、アイコン画像Ｇ）を選択するだけでログインすることができるため、ログイン操作を簡略化し、また、個人の設定を素早く呼び出せる利便性がある。

次に、図５に基づき、クイックログインのユーザー登録処理について説明する。

図５のステップＳ１において、入力部１７２がユーザーの追加／編集指令を受け付けた場合（ステップＳ１）、制御部１０は、ステップＳ２において、未登録ユーザーの追加を示す[+]アイコンが選択されたか否かを判定する（ステップＳ２）。

次に、ステップＳ２において、[+]アイコンが選択された場合、すなわち、未登録ユー
ザーの追加が選択された場合（ステップＳ２の判定がＹｅｓの場合）、制御部１０は、ステップＳ３において、ユーザーの新規登録処理を行う（ステップＳ３）。
その後、制御部１０は、処理を終了する。

図６に示すように、ユーザーが未登録のアイコンは、[+]アイコンで表示される。
ユーザーは、当該[+]アイコンを選択することで、新規登録処理を行うことができる。

一方、図５のステップＳ２において、[+]アイコンが選択されなかった場合、すなわち
、ユーザーの編集が選択された場合（ステップＳ２の判定がＮｏの場合）、制御部１０は、ステップＳ４の判定を行う（ステップＳ４）。

図６において、ユーザーＡ～Ｉのアイコンが選択された場合、ユーザーの編集処理が行われる。

次に、図５のステップＳ４において、制御部１０は、ユーザーアイコンが選択されたか否かを判定する（ステップＳ４）。

ユーザーアイコンが選択された場合（ステップＳ４の判定がＹｅｓの場合）、制御部１０は、ステップＳ５の判定を行う（ステップＳ５）。
一方、ユーザーアイコンが選択されなかった場合（ステップＳ４の判定がＮｏの場合）、制御部１０は、処理をステップＳ２に戻す（ステップＳ２）。

次に、ステップＳ５において、パスワードが設定されている場合（ステップＳ５の判定がＹｅｓの場合）、制御部１０は、ステップＳ６の判定を行う（ステップＳ６）。

一方、ステップＳ５において、パスワードが設定されていない場合（ステップＳ５の判定がＮｏの場合）、制御部１０は、ステップＳ７の処理を行う（ステップＳ７）。

次に、ステップＳ６において、制御部１０が、入力されたパスワードが正しいか否かを判定する（ステップＳ６）。

入力されたパスワードが正しい場合（ステップＳ６の判定がＹｅｓの場合）、制御部１０は、ステップＳ７の処理を行う（ステップＳ７）。

一方、入力されたパスワードが正しくない場合（ステップＳ６の判定がＮｏの場合）、制御部１０は、ステップＳ８において、警告通知を行う（ステップＳ８）。
その後、制御部１０は、処理を終了する。

次に、ステップＳ７において、制御部１０は、表示部１７１に設定画面を表示させる（ステップＳ７）。

続いて、ステップＳ９において、制御部１０は、入力部１７２がユーザーからの再登録指令を受け付けたか否かを判定する（ステップＳ９）。

入力部１７２がユーザーからの再登録指令を受け付けた場合（ステップＳ９の判定がＹｅｓの場合）、制御部１０は、ステップＳ１０において、ユーザーの再登録処理を行う（ステップＳ１０）。
その後、制御部１０は、処理を終了する。

一方、入力部１７２がユーザーからの再登録指令を受け付けていない場合（ステップＳ９の判定がＮｏの場合）、制御部１０は、ステップＳ１１において、入力部１７２がユーザーからの登録の削除を受け付けたか否かを判定する（ステップＳ１１）。

入力部１７２がユーザーからの登録の削除指令を受け付けた場合（ステップＳ１１の判定がＹｅｓの場合）、制御部１０は、ステップＳ１２において、ユーザー登録の削除処理を行う（ステップＳ１２）。
その後、制御部１０は、処理を終了する。

一方、入力部１７２がユーザーからの登録の削除指令を受け付けていない場合（ステップＳ１１の判定がＮｏの場合）、制御部１０は、処理をステップＳ７に戻す（ステップＳ７）。

次に、図７に基づき、クイック認証のログイン処理について説明する。

図７のステップＳ２１において、クイック認証画面にてユーザーアイコンが選択された場合（ステップＳ２１）、制御部１０は、ステップＳ２２の判定を行う（ステップＳ２２）。

次に、ステップＳ２２において、制御部１０は、パスワードが設定されているか否かを判定する（ステップＳ２２）。

パスワードが設定されている場合（ステップＳ２２の判定がＹｅｓの場合）、制御部１０は、ステップＳ２３の判定を行う（ステップＳ２３）。

一方、パスワードが設定されていない場合（ステップＳ２２の判定がＮｏの場合）、制御部１０は、ステップＳ２４において、ログインが成功したものとして、ログイン処理を行う（ステップＳ２４）。
その後、制御部１０は、処理を終了する。

次に、ステップＳ２３において、制御部１０は、入力されたパスワードが正しいか否かを判定する（ステップＳ２３）。

入力されたパスワードが正しい場合（ステップＳ２３の判定がＹｅｓの場合）、制御部１０は、ログインが成功したものとして、ステップＳ２４の処理を行う（ステップＳ２４
）。

一方、入力されたパスワードが正しくない場合（ステップＳ２３の判定がＮｏの場合）、制御部１０は、ステップＳ２５において、ログインが失敗したものとして、警告通知を行う（ステップＳ２５）。
その後、制御部１０は、処理を終了する。

次に、図８に基づき、複数の認証方法のうち、一の認証方法を有効にする際の処理について説明する。

図８のステップＳ３１において、制御部１０は、一の認証方法を有効にすべき旨の指令（入力）を入力部１７２が受け付けた場合（ステップＳ３１）、制御部１０は、ステップＳ３２において、他の認証方法をすべて無効にする旨の表示を表示部１７１に表示させる（ステップＳ３２）。

続いて、ステップＳ３３において、制御部１０は、認証方法を切り替えるべき旨の指令を入力部１７２が受け付けたか否かを判定する（ステップＳ３３）。

認証方法を切り替えるべき旨の指令を入力部１７２が受け付けた場合（ステップＳ３３の判定がＹｅｓの場合）、制御部１０は、ステップＳ３４において、認証方法の切替を実行する（ステップＳ３４）。

続くステップＳ３５において、制御部１０は、他の認証方法をすべて無効に設定する（ステップＳ３５）。
その後、制御部１０は、処理を終了させる。

ここで、図９に示すように、認証方法１～４の４種類の認証方法が設定されている場合を想定する。

認証方法１は、アイコン画像の選択を（パスワードが設定されている場合はパスワードの入力も）要求するクイック認証である。
認証方法２は、ログイン名およびパスワードの入力を要求するログイン認証である。
認証方法３は、ＩＣカード３の入力を要求するＩＣカード認証である。
認証方法４は、生体特徴の入力を要求する生体認証である。

ここで、認証方法１が有効に設定された場合、他の認証方法２～４はすべて無効に設定される。
また、認証方法２が有効に設定された場合、他の認証方法１，３および４はすべて無効に設定される。

一方、図８のステップＳ３３において、認証方法を切り替えるべき旨の指令を入力部１７２が受け付けていない場合（ステップＳ３３の判定がＮｏの場合）、制御部１０は、ステップＳ３１に処理を戻す（ステップＳ３１）。

このように、他の認証方法への切り替え時に、その旨をユーザーに知らせた後で当該認証方法の切替を実行することにより、ユーザーの操作ミスを低減し、セキュリティの低下を防止することが可能なデジタル複合機１を実現することができる。

（実施形態２）
次に、図１０および図１１に基づき、この発明の実施形態２に係るデジタル複合機１に
ついて説明する。
図１０は、この発明の実施形態２に係るデジタル複合機１による認証切替処理の一例を示すフローチャートである。また、図１１は、実施形態２に係るデジタル複合機１の認証方法の一例とセキュリティレベルの高さとの関係を示す表である。

なお、図１０のステップＳ４１およびステップＳ４３～Ｓ４６の処理は、それぞれ実施形態１の図８のステップＳ３１～Ｓ３５の処理に対応するため、説明を省略する。
ここでは、図８に記載のないステップＳ４２の判定について説明する。

図１０のステップＳ４１において、一の認証方法を有効にすべき旨の指令を入力部１７２が受け付けた場合（ステップＳ４１）、制御部１０は、ステップＳ４２において、当該認証方法の切替によりセキュリティが低下するか否かを判定する（ステップＳ４２）。

具体的には、図１１に示すように、各認証方法に応じてセキュリティレベルの高さを予め設定して、記憶部１３に記憶させる。

図１１において、認証方法１～４の４種類の認証方法が設定されている。
以下、図１１に基づき、各認証方法とそのセキュリティレベルの高さについて説明する。

認証方法１は、アイコン画像の選択に係る入力（パスワードが設定されている場合はパスワードの入力も）を要求するクイック認証であり、セキュリティレベルがもっとも低い１に設定されている。

認証方法２は、ログイン名およびパスワードの入力を要求するログイン認証であり、セキュリティレベルが２に設定されている。

認証方法３は、ＩＣカード３の入力を要求するＩＣカード認証であり、セキュリティレベルが３に設定されている。

認証方法４は、生体特徴の入力を要求する生体認証であり、セキュリティレベルがもっとも高い４に設定されている。

また、例えば、同じクイック認証であっても、パスワードの要求が設定されている場合は、パスワードの要求が設定されていない場合と比べて、セキュリティレベルを高く設定してもよい。

制御部１０は、記憶部１３に記憶された各認証方法のセキュリティレベルを参照し、認証の切替によりセキュリティレベルが低下するか否かを判定する。

セキュリティレベルが低下する場合（ステップＳ４２の判定がＹｅｓの場合）、制御部１０は、ステップＳ４３において、他の認証方法をすべて無効にする旨の表示を表示部１７１に表示させる（ステップＳ４３）。

一方、セキュリティレベルが低下しない場合（ステップＳ４２の判定がＮｏの場合）、制御部１０は、ステップＳ４５において、認証方法の切替を実行する（ステップＳ４５）。

このようにして、認証方法のセキュリティレベルが低い認証方法に切り替える場合、その旨をユーザーに通知することにより、複数の認証方法を有する場合にユーザーの操作ミ
スを低減するデジタル複合機１を実現できる。

（変形例）
なお、実施形態２の変形例として、認証方法のセキュリティレベルが低い認証方法に切り替える場合、制御部１０は、セキュリティレベルが低い認証方法に切り替わる旨および切替の承認ボタンを表示部１７１に表示させるようにしてもよい。

ユーザーが認証方法の切替を承認する旨の入力を入力部１７２が受け付けた場合、制御部１０は、ユーザー認証設定部１９に前記認証方法を有効に設定させる。

このように、認証方法のセキュリティレベルが低い認証方法に切り替える場合、セキュリティレベルが低い認証方法に切り替わる旨をユーザーに通知し、ユーザーからの承認を受けた場合に当該認証方法に切り替えることにより、複数の認証方法を有する場合にユーザーの操作ミスを低減するデジタル複合機１を実現できる。

（実施形態３）
次に、図１２および図１３に基づき、この発明の実施形態３に係るデジタル複合機１について説明する。
図１２は、実施形態３に係るデジタル複合機１による認証切替処理の一例を示すフローチャートである。また、図１３は、実施形態３に係るデジタル複合機１の認証方法の一例と機能制限との関係を示す表である。

なお、図１２のステップＳ５１～Ｓ５５の処理は、それぞれ実施形態１の図８のステップＳ３１～Ｓ３５の処理に対応するため、説明を省略する。
ここでは、図８に記載のないステップＳ５６について説明する。

図１２のステップＳ５５において、他の認証方法をすべて無効に設定した後（ステップＳ５５）、制御部１０は、続くステップＳ５６において、一の認証方法に応じた機能制限を実行する（ステップＳ５６）。

具体的には、図１３に示すように、各認証方法に応じて機能制限を予め設定して、記憶部１３に記憶させる。

図１３において、認証方法１～４の４種類の認証方法が設定されている。
以下、図１３に基づき、各認証方法とその機能制限について説明する。

認証方法１は、アイコン画像の選択に係る入力を（パスワードが設定されている場合はパスワードの入力も）要求するクイック認証であり、機能制限としては、印刷枚数の制限、カラー印刷不可およびオプション使用不可の３つの機能制限が設定されている。

また、使用可能なオプションの例としては、パンチ（穿穴）や複数枚の用紙を綴じて製本するステープル（綴じ）、ソート等のフィニッシャー（後処理）などがあげられる。

認証方法２は、ログイン名およびパスワードの入力を要求するログイン認証であり、カラー印刷不可およびオプション使用不可の２つの機能制限が設定されている。

認証方法３は、ＩＣカード３の入力を要求するＩＣカード認証であり、オプション使用不可の２つの機能制限が設定されている。

認証方法４は、生体特徴の入力を要求する生体認証であり、機能制限はない。

また、印刷枚数制限について、例えば、認証方法１の場合は月１０枚まで、認証方法２の場合は月２０枚まで、認証方法３の場合は月３０枚まで、認証方法４の場合は枚数無制限のように、認証方法に応じて、印刷枚数制限の枚数を変化させるようにしてもよい。

制御部１０は、記憶部１３に記憶された各認証方法の機能制限を参照して実行する。

このようにして、複数の認証方法を有する場合で、かつ、認証方法に応じた機能制限が設けられた場合にユーザーの操作ミスを低減するデジタル複合機１を実現できる。

（変形例１）
実施形態３の変形例１として、例えば、認証方法１で認証された場合は、カラー印刷ボタンが表示されない（または、グレー表示される）など、認証方法に応じて異なるユーザー画面を表示部１７１に表示させるようにしてもよい。

このようにすれば、どの機能が使用可能かユーザー画面を見ただけで一目瞭然となるため、複数の認証方法を有する場合で、かつ、認証方法に応じた機能制限が設けられた場合にユーザーの操作ミスを低減するデジタル複合機１を実現できる。

（変形例２）
実施形態３の変形例２として、ステップＳ５２において、認証の切替を表示部１７１に表示させる場合（ステップＳ５２）、制限が追加（または解除）される機能のリストを表示部１７１に表示するようにしてもよい。

また、機能制限の追加（または解除）により追加（または削除）されるアイコンを表示部１７１の画面上に仮表示するようにしてもよい。

このようにすれば、認証の切替によりどの機能が使用可能（または使用不能）になるか一目瞭然となるとめ、複数の認証方法を有する場合で、かつ、認証方法に応じた機能制限が設けられた場合にユーザーの操作ミスを低減するデジタル複合機１を実現できる。

この発明の好ましい態様は、上述した複数の態様のうちの何れかを組み合わせたものも含む。
前述した実施形態の他にも、この発明について種々の変形例があり得る。それらの変形例は、この発明の範囲に属さないと解されるべきものではない。この発明には、請求の範囲と均等の意味および前記範囲内でのすべての変形とが含まれるべきである。

１：デジタル複合機、 ２：ユーザー認証装置、 ３：ＩＣカード、 １０：制御部、 １１：画像読取部、 １２：画像形成部、 １３：記憶部、 １４：画像処理部、 １５：通信部、 １６：給紙部、 １７：パネルユニット、 １８：ユーザー認証部、 １９：ユーザー認証設定部、 ２０：カードインターフェース部、 １２１：ＬＳＵ、 １７１：表示部、 １７２：入力部、 １７２１：タッチパネル、 １７２２：表示操作部、 Ａ～Ｊ：ユーザー（アイコン画像）

Claims (9)

1. ユーザー認証に用いる認証方法を設定するユーザー認証設定部と、
   前記ユーザー認証設定部によって設定された前記認証方法によりユーザー認証を受け付けるユーザー認証部と、
   ユーザー認証後に利用可能な機能について、前記認証方法に応じた機能制限を設定するユーザー機能制限部と、
   ユーザーに各種の画面を表示する表示部と、
   前記ユーザーの指令を受け付ける入力部と、
   前記ユーザー認証設定部、前記ユーザー認証部、前記ユーザー機能制限部、前記表示部および前記入力部を制御する制御部とを備え、
   前記制御部は、前記ユーザー認証部が前記ユーザー認証設定部によって設定された前記認証方法によるユーザー認証を受け付けた場合、前記ユーザー機能制限部によって設定された前記認証方法に応じた機能制限に基づいて、ユーザー認証後に表示する画面を変更して前記表示部に表示させ、前記入力部が前記認証方法の切替を実行すべき指令を受け付けた場合、前記認証方法の切替により追加または解除される前記機能制限に係る情報を前記表示部に表示させることを特徴とするユーザー認証装置。
2. 前記表示部は、ユーザー認証後に表示する画面において、利用可能な機能と利用不可能な機能とを識別可能に表示する請求項１に記載のユーザー認証装置。
3. 前記表示部は、ユーザー認証後に表示する画面において、利用不可能な機能を非表示にする請求項１に記載のユーザー認証装置。
4. 前記表示部は、利用不可能な機能の選択または操作を受け付けできないようにグレー表示する請求項２に記載のユーザー認証装置。
5. 前記表示部は、前記ユーザー認証部が前記ユーザー機能制限部によって機能制限がないと設定された前記認証方法によりユーザー認証を受け付けた場合は、ユーザー認証後に表示する画面において、すべての機能を利用可能に表示する、請求項１に記載のユーザー認証装置。
6. ユーザー認証に用いる認証方法を設定し、
   設定された前記認証方法によりユーザー認証を受け付け、
   ユーザー認証後に利用可能な機能について、前記認証方法に応じた機能制限を設定し、
   ユーザーに各種の画面を表示し、
   前記ユーザーの指令を受け付けるユーザー認証装置の制御方法であって、
   設定された前記認証方法によるユーザー認証を受け付けた場合、設定された前記認証方法に応じた機能制限に基づいて、ユーザー認証後に表示する画面を変更して表示し、前記認証方法の切替を実行すべき指令を受け付けた場合、前記認証方法の切替により追加または解除される前記機能制限に係る情報を前記画面に表示することを特徴とするユーザー認証装置の制御方法。
7. 前記請求項１～５のいずれか１つのユーザー認証装置と、
   画像データを処理する画像処理部と、
   前記画像処理部によって処理された画像データに基づき画像を形成する画像形成部とを備えた画像形成装置。
8. 前記認証方法の切替により追加または解除される前記機能制限に係る情報は、リストで表示される請求項１に記載のユーザー認証装置。
9. 前記認証方法の切替により追加または解除される前記機能制限に係る情報は、アイコンで表示される請求項１に記載のユーザー認証装置。