图像处理系统、可穿戴计算机以及用户认证方法与流程

本发明涉及基于可穿戴计算机的用于向图像形成装置等的登录的技术。

背景技术：

近年来，安装在人体上使用的计算机逐渐普及。这样的计算机被称为“可穿戴计算机”或者“可穿戴终端”等。

一般由一人占用一台可穿戴计算机而使用的情况较多。因此，没有设计为能够由多个用户分开使用一台的情况较多。例如，没有设计为能够对一台设定多个用户各自的用户账号的情况较多。

此外，在可穿戴计算机中，有时设置所谓的生物体认证的功能。“生物体认证”是基于用户的身体的特征(生物体信息)而认证用户的功能。

例如，bionym公司的nymi是安装在用户的手腕上使用的带式的可穿戴计算机，读取用户的心电图而进行生物体认证。

除此之外，作为生物体认证的技术，提出了如下的技术。生物体信息收集系统具备：生物体信息测量装置，测量生物体信息；生物体信息收集装置，进行基于测量对象者的属性信息的认证，且收集在生物体信息测量装置中所测量的生物体信息，将属性信息和所收集的生物体信息进行关联；以及管理装置，从生物体信息收集装置取得相互关联的属性信息和生物体信息，并将该生物体信息与能够确定测量对象者的个人信息相关地保持(专利文献1)。

认证装置以检测期间的至少一部分重叠的方式从指纹传感器检测指纹(认证作为本人的生物体信息)、从心跳信号检测电极检测心跳信号(对安装的部位进行认证的生物体信息)、从带检测带的安装状态。认证装置在这3个事项全部被认证的情况下，认证为该用户是注册用户。此外，认证装置在本人认证后通过监视带的结合状态和长度，使得用户被认证的状态下不能从身体卸下认证装置(专利文献2、专利文献3)。

个人认证装置具备：脉搏检测部，检测对人体靠近的情况；指纹检测传感器，检测指纹信息；ram，预先存储特定的人物的指纹信息；以及控制部，在以所述脉搏检测部靠近人体为前提的基础上，判别由所述指纹检测传感器检测到的指纹信息和在所述ram中存储的指纹信息是否一致，在这些各信息一致的情况下，将使所述人体检测部接触到自己的人体且使所述指纹检测传感器检测到指纹信息的人物认证为所述特定的人物(专利文献4)。

此外，以往，汇集了复印、网络打印、传真、扫描以及文件服务器等功能的图像形成装置逐渐普及。这样的图像形成装置被称为“复合机”或者“mfp(多功能复合一体机(multifunctionperipherals))”等。图像形成装置在办公室等中由多个用户共用。

作为用于将图像形成装置由多个用户共用的技术，提出了如下的技术。

mfp存储从pc注册的任务。在这样的任务中，包括代理印刷用的任务。关于代理印刷用的任务，在mfp中注册了如下用户：注册了该任务的用户(持有者用户)以及许可了该任务的印刷的用户(许可用户)。并且，在mfp中，在许可用户登录时，当注册了该用户成为许可用户的任务的情况下，报告这个情况(专利文献5)。

图像形成装置包括：存储部，存储认证信息和印刷用数据；引擎部，基于印刷用数据进行印刷；取得部，取得识别信息；以及认证部，比较认证信息和识别信息进行认证处理，代理印刷的委托源便携电话发送表示要代理印刷的印刷用数据的代理委托数据和委托源便携电话的识别信息，接收到代理委托数据的代理者便携电话将代理委托数据和委托源和代理者的识别信息发送给取得部，图像形成装置在存储部中存在由代理委托数据所示的印刷用数据，将委托源的识别信息和代理者的识别信息和认证信息进行比较，能够认证为哪个都具有使用权限时，基于由代理委托数据所示的印刷用数据进行印刷(专利文献6)。

通过操作者的认证而成为能够操作的图像形成装置具备控制部件，该控制部件具有在对其他人委托操作时，根据基于被委托操作的其他人的本身的认证和基于委托操作的本人的代理表的读取结果的双方而判断代理操作的可否的功能(专利文献7、专利文献8)。

除此之外，作为在多台装置中安全地交换数据的技术，提出了如下的技术。

作为用于将附带数字署名的文件进行邮件发送的功能，终端装置包括：第1通信部，用于通过从授权者使用的终端装置的距离成为预定距离以下而执行与该终端装置之间的通信；取得部，用于取得通过利用在与上述终端装置之间交换的信息而被执行的加密处理而被加密的、从发送对象的文件获得的值；以及发送指示部，用于输出将取得的被加密的值和文件进行邮件发送的指示(专利文献9)。

现有技术文献

专利文献

专利文献1：(日本)特开2015-150375号公报

专利文献2：(日本)特开2008-73462号公报

专利文献3：(日本)特开2008-73461号公报

专利文献4：(日本)特开2005-6824号公报

专利文献5：(日本)特开2013-84179号公报

专利文献6：(日本)特开2012-159984号公报

专利文献7：(日本)特开2008-225486号公报

专利文献8：(日本)特开2004-276271号公报

专利文献9：(日本)特开2014-121034号公报

非专利文献

非专利文献1：(日本)株式会社mashmediawebsite“techable(技术)”，“使用了心跳的生物体认证带的‘nymi’，今秋也向消费者发布(心拍を使った生体認証バンドの「nymi」、消費者向けに今秋にもリリースへ)”，2016年3月2日检索，http://techable.jp/archives/18291

技术实现要素：

如上所述，可穿戴计算机不设想由多个用户共用而被设计的情况较多。

但是，有时希望将这样的可穿戴计算机安全地由多个用户共用。

例如，在由可穿戴计算机进行了用户认证的情况下，在具有能够使用图像形成装置的环境的办公室中，有时因某工作人员丢失了自己的可穿戴计算机，所以为了使用图像形成装置而想要借用其他工作人员的可穿戴计算机。

或者，在这样的办公室中，有时不具有可穿戴计算机的工作人员(例如，出差人员或者临时职员)为了使用图像形成装置而想要借用其他工作人员的可穿戴计算机。

但是，某工作人员即使借到其他工作人员的可穿戴计算机并戴上也因生物体认证失败，所以不能使用该可穿戴计算机。

本发明鉴于这样的问题点，其目的在于，比以往更容易实现将某用户的可穿戴计算机由其他用户安装而向图像形成装置等其他装置登录的情况。

本发明的一方式的图像处理系统是具备图像形成装置以及可穿戴计算机的图像处理系统，所述可穿戴计算机具有：第一存储部件，永久地存储作为该可穿戴计算机的持有者的身体的特征的第一特征；取得部件，取得作为安装了该可穿戴计算机的用户的身体的特征的第二特征；第一判别部件，基于所述第一特征以及所述第二特征，判别所述用户是否为所述持有者；第一请求部件，在判别为所述用户是所述持有者的情况下，请求向其他装置的所述用户的登录；第二存储部件，临时地存储所述第二特征；第二请求部件，在所述用户不是所述持有者的情况下，通过将在所述第二存储部件中存储的所述第二特征发送给所述其他装置，请求向所述其他装置的该用户的登录，所述图像形成装置具有：第二判别部件，基于从所述可穿戴计算机发送来的所述第二特征，判别所述用户是否为特定的用户，或者使其他装置进行判别。

本发明的一方式的可穿戴计算机是为了向其他装置的登录而被使用的可穿戴计算机，所述可穿戴计算机具有：第一存储部件，永久地存储作为该可穿戴计算机的持有者的身体的特征的第一特征；取得部件，取得作为安装了该可穿戴计算机的用户的身体的特征的第二特征；判别部件，基于所述第一特征以及所述第二特征，判别所述用户是否为所述持有者；第一请求部件，在判别为所述用户是所述持有者的情况下，请求向所述其他装置的所述用户的登录；第二存储部件，临时地存储所述第二特征；以及第二请求部件，在所述用户不是所述持有者的情况下，通过将在所述第二存储部件中存储的所述第二特征发送给所述其他装置，请求向所述其他装置的该用户的登录。

优选地，具有检测向所述其他装置靠近的情况的检测部件，在由所述检测部件检测到向所述其他装置靠近的情况下，所述第二请求部件请求向所述其他装置的该用户的登录。

根据本发明，能够比以往更容易实现将某用户的可穿戴计算机由其他用户安装而向图像形成装置等其他装置登录的情况。

附图说明

图1是表示图像处理系统的整体的结构的例的图。

图2是表示图像形成装置的硬件结构的例的图。

图3是表示可穿戴计算机的硬件结构的例的图。

图4是表示终端装置的硬件结构的例的图。

图5是表示图像形成装置的功能结构的例的图。

图6是表示可穿戴计算机的功能结构的例的图。

图7是表示持有者使用可穿戴计算机的情况下的各装置的处理的流程的例的时序图。

图8是表示借用者使用可穿戴计算机的情况下的各装置的处理的流程的例的时序图。

图9是表示借用者使用可穿戴计算机的情况下的各装置的处理的流程的例的时序图。

图10是表示终端装置的功能结构的例的图。

图11是说明可穿戴计算机2的整体的处理的流程的例的流程图。

图12是说明可穿戴计算机2的整体的处理的流程的例的流程图。

图13是说明图像形成装置的整体的处理的流程的例的流程图。

图14是说明图像形成装置的整体的处理的流程的例的流程图。

图15是说明终端装置的整体的处理的流程的例的流程图。

图16是表示图像处理系统的整体的结构的例的图。

图17是表示认证服务器的硬件结构的例的图。

图18是表示图像形成装置以及认证服务器各自的功能结构的例的图。

图19是表示可穿戴计算机的功能结构的例的图。

图20是表示持有者使用可穿戴计算机的情况下的各装置的处理的流程的例的时序图。

图21是表示借用者使用可穿戴计算机的情况下的各装置的处理的流程的例的时序图。

图22是表示借用者使用可穿戴计算机的情况下的各装置的处理的流程的例的时序图。

图23是表示借用者使用可穿戴计算机的情况下的各装置的处理的流程的例的时序图。

图24是说明可穿戴计算机的整体的处理的流程的例的流程图。

图25是说明可穿戴计算机的整体的处理的流程的例的流程图。

图26是说明图像形成装置的整体的处理的流程的例的流程图。

图27是说明图像形成装置的整体的处理的流程的例的流程图。

图28是说明认证服务器的整体的处理的流程的例的流程图。

图29是表示可穿戴计算机的功能结构的例的图。

图30是表示借用者使用可穿戴计算机的情况下的各装置的处理的流程的例的时序图。

图31是表示借用者使用可穿戴计算机的情况下的各装置的处理的流程的例的时序图。

图32是说明可穿戴计算机的整体的处理的流程的例的流程图。

图33是说明可穿戴计算机的整体的处理的流程的例的流程图。

标号说明

100图像处理系统

200图像处理系统

1图像形成装置

102第一用户认证部(第二判别部件)

107第二用户认证部(第二判别部件)

131登录处理部(第二判别部件)

135借用者认证部(第二判别部件)

136日志发送部(记录部件)

2可穿戴计算机

201持有者心电图存储部(第一存储部件)

20e生物体信息传感器(取得部件)

20f近距离无线通信装置(检测部件)

203心电图数据生成部(取得部件)

204用户认证部(第一判别部件、判别部件)

205持有者登录请求部(第一请求部件)

214借用者心电图存储部(第二存储部件)

215心电图数据发送部(发送部件)

217借用者登录请求部(第二请求部件)

231持有者心电图存储部(第一存储部件)

261持有者心电图存储部(第一存储部件)

233心电图数据生成部(取得部件)

234用户认证部(第一判别部件、判别部件)

235持有者登录请求部(第一请求部件)

244借用者数据存储部(第二存储部件)

245心电图数据发送部(发送部件)

247借用者登录请求部(第二请求部件)

263心电图数据生成部(取得部件)

264用户认证部(第一判别部件、判别部件)

265持有者登录请求部(第一请求部件)

274借用者数据存储部(第二存储部件)

275心电图数据发送部(发送部件)

277借用者登录请求部(第二请求部件)

6a持有者心电图数据(第一特征)

6d心电图数据(第二特征)

6f日志数据(实际成绩)

6h心电图数据(第二特征)

6s日志数据(实际成绩)

6t日志数据(实际成绩)

具体实施方式

〔第一实施方式〕

图1是表示图像处理系统100的整体的结构的例的图。图2是表示图像形成装置1的硬件结构的例的图。图3是表示可穿戴计算机2的硬件结构的例的图。图4是表示终端装置3的硬件结构的例的图。

如图1所示，图像处理系统100由图像形成装置1、可穿戴计算机2、终端装置3以及通信线路4等构成，执行与图像有关的各种处理。

图像处理系统100在企业、政府机关或者学校等组织中由其组织的成员所使用。也就是说，成员是图像处理系统100的用户。原则上，对用户，对每人提供唯一的id(身份(identification))。以下，将该id记载为“用户代码”。

图像形成装置1以及终端装置3能够经由通信线路4进行通信。作为通信线路4，使用互联网、lan(局域网(localareanetwork))、公共线路或者专用线等。

可穿戴计算机2能够通过近距离无线与图像形成装置1以及终端装置3进行通信。

图像形成装置1是汇集了复印、网络打印、传真、扫描以及box等功能的装置。一般，有时被称为“复合机”或者“mfp(多功能复合一体机(multifunctionperipherals))”等。

网络打印功能是基于从终端装置3接收到的图像数据，在纸张上印刷图像的服务。有时被称为“网络打印”或者“pc打印”等。

box功能是对每个用户提供被称为“box”或者“个人box”等的存储区域，各用户用于通过自己的存储区域保存图像数据等并管理的服务。box相当于个人计算机中的“文件夹”或者“目录”。

如图2所示，图像形成装置1由cpu(中央处理单元(centralprocessingunit))10a、ram(随机存取存储器(randomaccessmemory))10b、rom(只读存储器(readonlymemory))10c、辅助存储装置10d、触摸面板显示器10e、操作键面板10f、nic(网络接口卡(networkinterfacecard))10g、调制解调器10h、近距离无线通信装置10i、扫描单元10j、打印单元10k以及后处理器10m等构成。

触摸面板显示器10e显示表示对于用户的消息的画面、用于用户输入命令或者信息的画面以及表示cpu10a执行的处理的结果的画面等。此外，触摸面板显示器10e将表示被触摸的位置的信号发送给cpu10a。

操作键面板10f是所谓的硬件键盘，由数字键、开始键、停止键以及功能键等构成。

nic10g通过tcp/ip(传输控制协议/互联网协议(transmissioncontrolprotocol/internetprotocol))等协议而与终端装置3等进行通信。

调制解调器10h在与传真终端之间通过g3等协议经由公共线路交换图像数据。

近距离无线通信装置10i通过到达的距离为几厘米至几十厘米左右的电波进行通信。作为近距离无线通信装置10i，例如使用遵照nfc(近场通信(nearfieldcommunication))的标准的装置。

扫描单元10j读取在稿台玻璃之上设置的片材上记载的图像并生成图像数据。

除了由扫描单元10j所读取的图像之外，打印单元10k还将由nic10g、近距离无线通信装置10i或者调制解调器10h从终端装置3或者传真终端等接收到的图像印刷在纸张上。

后处理器10m对由打印单元10k印刷了图像的纸张即印刷物进行加工的处理。加工的处理是将印刷物通过订书钉进行装订的处理、对印刷物打孔的处理或者将印刷物折叠的处理等。

在rom10c或者辅助存储装置10d中，存储有用于执行使用了上述的复印等功能的各种任务的程序。进一步，存储有使用管理程序10p(参照图5)。使用管理程序10p是用于管理用户使用图像形成装置1的程序。

这些程序根据需要而加载到ram10b，由cpu10a所执行。作为辅助存储装置10d，使用硬盘或者ssd(固态硬盘(solidstatedrive))等。

可穿戴计算机2是戴在用户的身上而使用的计算机，有时被称为“可穿戴终端”或者“可穿戴盘”等。在本实施方式中，具有对用户的生物体进行测量等而取得表示其特征的信息(生物体信息)的功能的装置被用作可穿戴计算机2。

以下，以如bionym公司的nymi这样的、安装在用户的手腕上使用的带式的可穿戴计算机被用作可穿戴计算机2的情况为例，进行说明。

原则上对组织的每个成员提供一个可穿戴计算机2。并且，为了向图像形成装置1登录而被使用。

如图3所示，可穿戴计算机2由cpu20a、ram20b、rom20c、闪存20d、生物体信息传感器20e、近距离无线通信装置20f、陀螺仪传感器20g以及操作按钮20h等构成。

生物体信息传感器20e通过记录在手腕上安装了可穿戴计算机2的用户的心肌的活动电位或者活动电流而取得心电图(心跳等特征)。

近距离无线通信装置20f通过到达的距离为几厘米至几十厘米左右的电波进行通信。作为近距离无线通信装置20f，使用与图像形成装置1的近距离无线通信装置10i相同的标准的装置。

陀螺仪传感器20g检测可穿戴计算机2的姿势以及其变化。

在rom20c或者闪存20d中，存储有认证用程序20p(参照图6)。

根据认证用程序20p，持有者能够将可穿戴计算机2借给其他用户，该其他用户能够使用该可穿戴计算机2登录到图像形成装置1。以下，将能够通过被出借的可穿戴计算机2登录到图像形成装置1的服务记载为“出借带(band)登录服务”。

认证用程序20p被加载到ram20b，由cpu20a所执行。

终端装置3是用于远程方式使用图像形成装置1的上述的功能的客户端。此外，用户还能够与图像形成装置1进行远程访问，且作为图像形成装置1的输入装置，使用终端装置3来代替触摸面板显示器10e以及操作键面板10f。

进一步，终端装置3代替可穿戴计算机2而执行用于出借带登录服务的一部分处理。

作为终端装置3，使用个人计算机、平板计算机或者智能手机等。以下，以作为终端装置3而使用个人计算机的情况为例，进行说明。

如图4所示，终端装置3由cpu30a、ram30b、rom30c、辅助存储装置30d、液晶显示器30e、nic30f、近距离无线通信装置30g、键盘30h以及指示设备30i等构成。

在液晶显示器30e中，显示作为印刷的对象的文档以及用于印刷的指令的画面等。

nic30f通过tcp/ip等协议与图像形成装置1等进行通信。

近距离无线通信装置30g通过到达的距离为几厘米至几十厘米左右的电波进行通信。作为近距离无线通信装置30g，使用与可穿戴计算机2的近距离无线通信装置20f相同的标准的装置。

键盘30h以及指示设备30i用于用户输入信息以及命令。

在rom30c或者辅助存储装置30d中，存储有操作系统、各种应用以及注册辅助用程序30p等。注册辅助用程序30p是用于对出借带登录服务的一部分进行处理的程序。

这些程序根据需要而加载到ram30b，且由cpu30a执行。作为辅助存储装置30d，使用硬盘或者ssd等。

图5是表示图像形成装置1的功能结构的例的图。图6是表示可穿戴计算机2的功能结构的例的图。

接着，一边参照图5以及图6等，一边说明用于提供出借带登录服务的结构。

根据使用管理程序10p，在图像形成装置1中实现图5所示的用户代码存储部101、第一用户认证部102、日志注册部103、日志数据存储部104、心电图数据注册部105、心电图数据存储部106、第二用户认证部107以及心电图数据删除部108等功能。

根据认证用程序20p，在可穿戴计算机2中实现图6所示的持有者心电图存储部201、模式存储部202、心电图数据生成部203、用户认证部204、持有者登录请求部205、命令检测部211、第一模式切换部212、注册请求部213、借用者心电图存储部214、心电图数据发送部215、第二模式切换部216、借用者登录请求部217以及复位处理部218等功能。

在可穿戴计算机2中，在持有者心电图存储部201中，预先存储有表示作为可穿戴计算机2的持有者的用户的心电图以及该用户的用户代码的持有者心电图数据6a。持有者心电图数据6a只要持有者不变，就会永久地存储在持有者心电图存储部201中。

该心电图能够通过在该用户的手腕上安装可穿戴计算机2而由生物体信息传感器20e取得。或者，也可以从其他装置输入。

在模式存储部202中，预先存储有表示可穿戴计算机2的当前的模式的模式数据6b。

在可穿戴计算机2中，准备有普通模式、借用者注册模式以及借用者使用模式。

“普通模式”是用于可穿戴计算机2的持有者使用图像形成装置1的模式。

“借用者注册模式”是用于设定为从持有者借到可穿戴计算机2的人(以下，记载为“借用者”)能够使用可穿戴计算机2的模式。

“借用者使用模式”是用于可穿戴计算机2的借用者使用图像形成装置1的模式。

在模式数据6b中，作为初始值而表示普通模式。关于模式数据6b的更新，在后面叙述。

在图像形成装置1中，在用户代码存储部101中，预先存储有表示每个用户(组织的成员)的用户代码的用户代码表6c。

〔持有者使用可穿戴计算机2的情况下的处理〕

图7是表示持有者使用可穿戴计算机2的情况下的各装置的处理的流程的例的时序图。

在持有者使用可穿戴计算机2的情况下，图像形成装置1的各部以及可穿戴计算机2的各部按照图7所示的过程执行处理。以下，以用户8a使用自己的可穿戴计算机2的情况为例，说明该处理。

用户8a将可穿戴计算机2安装在自己的手腕上。若生物体信息传感器20e检测到安装了可穿戴计算机2本身(图7的#701)，则开始心肌的活动电位或者活动电流的记录(#702)。

于是，在模式数据6b所示的模式为普通模式的情况下，心电图数据生成部203基于由生物体信息传感器20e所记录的活动电位或者活动电流，生成表示安装者(这里，用户8a)的心电图的心电图数据6d(#703)。

在模式数据6b所示的模式为普通模式的情况下，用户认证部204通过公知的方法对持有者心电图数据6a所示的心电图和心电图数据6d所示的心电图进行比对等，判别2个心电图是否为同一人物的心电图(#704)。也就是说，进行用户认证。若是同一人物的心电图，则可知当前安装可穿戴计算机2的用户是可穿戴计算机2的持有者。

若判别为是同一人物的心电图，也就是说，若用户认证成功，则用户8a不卸下可穿戴计算机2(即，继续安装)，移动到图像形成装置1的地方。并且，将可穿戴计算机2靠近图像形成装置1的近距离无线通信装置10i。

另外，在用户认证失败的情况下，不执行后述的处理。因此，用户不能使用可穿戴计算机2。

若近距离无线通信装置20f检测到对近距离无线通信装置10i靠近的情况(#706)，则模式数据6b所示的模式为普通模式，并且在用户认证成功之后，继续安装了可穿戴计算机2的情况下，持有者登录请求部205将持有者登录请求数据6e通过近距离无线通信装置20f发送给图像形成装置1(#707)。

在持有者登录请求数据6e中，示出持有者心电图数据6a所示的用户代码(也就是说，用户8a的用户代码)、当前的模式为普通模式的情况以及登录的请求。

在图像形成装置1中，若由近距离无线通信装置10i接收到持有者登录请求数据6e(#711)，则第一用户认证部102如下进行用户认证(#712)。

第一用户认证部102判别在用户代码存储部101中存储的用户代码表6c中是否示出持有者登录请求数据6e所示的用户代码。并且，要是示出的话，判别为可穿戴计算机2的用户即用户8a是可穿戴计算机2的持有者。

进一步，若判别为用户8a是可穿戴计算机2的持有者，则第一用户认证部102使用户8a作为可穿戴计算机2的持有者而登录到图像形成装置1(#713)。

由此，在直到注销为止的期间，用户8a能够使图像形成装置1执行各种任务。

图像形成装置1的各部(nic10g、调制解调器10h、扫描单元10j、打印单元10k或者后处理器10m等)基于来自用户8a的指令而执行任务(#714)。

于是，在任务基于持有者的指令而进行的情况下，日志注册部103生成日志数据6f，并存储在日志数据存储部104中(#715)。

在日志数据6f中，示出该任务的内容(例如，使用于印刷的纸张的张数、是彩色印刷还是单色印刷、通信目的地、通信所需的时间等)以及用户8a的用户代码。日志数据6f为了计算费用而被使用。

〔借用者使用可穿戴计算机2的情况下的处理〕

图8～图9是表示借用者使用可穿戴计算机2的情况下的各装置的处理的流程的例的时序图。

某用户能够从其他用户借到可穿戴计算机2，使用该可穿戴计算机2而登录到图像形成装置1。并且，能够使图像形成装置1执行任务。以下，以用户8a将自己的可穿戴计算机2借给用户8b的情况为例，说明该结构。

图像形成装置1的各部以及可穿戴计算机2的各部通过图8～图9所示的过程执行处理。

(1)准备

首先，出借者即用户8a安装可穿戴计算机2。于是，生物体信息传感器20e、心电图数据生成部203以及用户认证部204进行与图7的步骤#701～#704同样的处理(图8的#721～#724)。也就是说，若生物体信息传感器20e检测到安装，则心电图数据生成部203生成用户8a的心电图数据6d，用户认证部204进行用户认证。

在用户8a使图像形成装置1执行任务的情况下，如上所述，只要仍然将可穿戴计算机2靠近图像形成装置1的近距离无线通信装置10i即可。

但是，在借给其他用户的情况下，用户8a进行用于切换到借用者注册模式的预定的操作。

例如，用户8a将安装了可穿戴计算机2的一只手臂摇动预定的次数(例如，3次)。于是，陀螺仪传感器20g检测该操作。另外，为了能够与走路时的手臂的摇动进行区分，希望沿特定的方向(例如，左右方向)摇动手臂。或者，也可以将摇动的速度或者摇动幅度与走路时的手臂的摇动的速度或者摇动幅度不同。

或者，用户8a对操作按钮20h的特定的按钮连续地进行长按、短按、长按。另外，“长按”是按压1～2秒左右的按压方法，“短按”是按压0.1～0.5秒左右的按压方法。于是，操作按钮20h检测该操作。

若由陀螺仪传感器20g或者操作按钮20h等检测到预定的操作，则命令检测部211检测到输入了向借用者注册模式的切换的命令(以下，记载为“切换命令”)的情况(#725)。

若由命令检测部211检测到切换命令，则第一模式切换部212将在模式存储部202中存储的模式数据6b更新为如借用者注册模式所示那样(#726)。由此，模式切换为借用者注册模式。

然后，用户8a不卸下可穿戴计算机2而移动到图像形成装置1的地方，将可穿戴计算机2靠近图像形成装置1的近距离无线通信装置10i。

若近距离无线通信装置20f检测到向近距离无线通信装置10i靠近的情况(#728)，则在模式数据6b所示的模式为借用者注册模式且在用户认证成功之后依然安装有可穿戴计算机2的情况下，注册请求部213将注册请求数据6g通过近距离无线通信装置20f发送给图像形成装置1(#729)。

在注册请求数据6g中，示出持有者心电图数据6a所示的用户代码(也就是说，用户8a的用户代码)以及注册的请求。

在图像形成装置1中，若由近距离无线通信装置10i接收到注册请求数据6g(#751)，则与图7的步骤#712同样地，第一用户认证部102通过判别在用户代码表6c中是否示出注册请求数据6g所示的用户代码，进行用户认证(#752)。

若用户认证成功，则心电图数据注册部105如下执行用于使得借用者(这里，用户8b)能够使用图像形成装置1的注册的处理。另外，在用户认证失败的情况下，不执行注册的处理。

心电图数据注册部105在预定的时间(例如，5分钟)等待从可穿戴计算机2发送来心电图的数据(#753)。

用户8a卸下可穿戴计算机2，借给用户8b。于是，在可穿戴计算机2中，生物体信息传感器20e检测到可穿戴计算机2本身从用户卸下的情况(#731)。

用户8b将可穿戴计算机2安装在自己的手腕上。生物体信息传感器20e若检测到安装了可穿戴计算机2本身的情况(#733)，则记录心肌的活动电位或者活动电流(#734)。

于是，在模式数据6b所示的模式为借用者注册模式的情况下，心电图数据生成部203生成心电图数据6h(#735)，并存储在借用者心电图存储部214中(#736)。

在心电图数据6h中，示出基于由生物体信息传感器20e所记录的活动电位或者活动电流而获得的心电图(也就是说，用户8b的心电图)以及出借者(也就是说，用户8a)的用户代码。另外，出借者的代码由在用户代码存储部101中存储的持有者心电图数据6a示出。

并且，用户8b将可穿戴计算机2靠近图像形成装置1的近距离无线通信装置10i。

若近距离无线通信装置20f检测到向近距离无线通信装置10i靠近的情况(#738)，则在模式数据6b所示的模式为借用者注册模式且在可穿戴计算机2的安装后不进行用户认证的情况下，心电图数据发送部215将心电图数据6h通过近距离无线通信装置20f发送给图像形成装置1(#739)。

在图像形成装置1中，心电图数据注册部105若在步骤#753中开始了待机之后经过预定的时间为止接收到心电图数据6h(#755)，则将心电图数据6h存储在心电图数据存储部106中(#756)。

并且，心电图数据注册部105将表示注册已完成的情况的完成通知数据6j发送给可穿戴计算机2(#757)。

在可穿戴计算机2中，若接收到完成通知数据6j(#740)，则第二模式切换部216将在模式存储部202中存储的模式数据6b更新为如借用者使用模式所示那样(图9的#741)。由此，模式切换为借用者使用模式。

通过以上的处理，用于用户8b登录到图像形成装置1的准备完成。

(2)图像形成装置1的使用

若可穿戴计算机2的模式切换为借用者使用模式，则用户8b将可穿戴计算机2远离，使得不能与近距离无线通信装置10i进行通信。然后，再次，靠近近距离无线通信装置10i。

若近距离无线通信装置20f检测到向近距离无线通信装置10i靠近的情况(#743)，则在模式数据6b所示的模式为借用者使用模式且在用户认证成功之后仍然安装有可穿戴计算机2的情况下，借用者登录请求部217将借用者登录请求数据6k通过近距离无线通信装置20f发送给图像形成装置1(#744)。

在借用者登录请求数据6k中，示出借用者即用户8b的心电图、当前的模式为借用者使用模式的情况以及登录的请求。该心电图是在借用者心电图存储部214中存储的心电图数据6h所示的心电图。

在图像形成装置1中，若由近距离无线通信装置10i接收到借用者登录请求数据6k(#759)，则第二用户认证部107如下进行用户认证(#760)。

第二用户认证部107通过公知的方法对借用者登录请求数据6k所示的心电图和在心电图数据存储部106中存储的心电图数据6h所示的心电图进行比对等，判别2个心电图是否为同一人物的心电图(#761)。也就是说，进行用户认证。

若判别为2个心电图是同一人物的心电图，也就是说，用户认证成功，则将用户8b作为可穿戴计算机2的借用者而登录到图像形成装置1(#761)。

由此，在直到注销为止的期间，用户8b能够使图像形成装置1执行各种任务。

图像形成装置1的各部基于来自用户8b的指令而执行任务(#762)。

于是，日志注册部103在借用者登录的情况下，生成日志数据6l，并存储在日志数据存储部104中(#763)。与日志数据6f同样地，日志数据6l也为了计算费用而被使用。

在日志数据6l中，与日志数据6f同样地，示出其任务的内容。进一步，在日志数据6l中，示出可穿戴计算机2的出借者(持有者)的用户代码。该用户代码与在用户认证时使用的心电图数据6h所示的用户代码相同。

另外，在用户认证失败的情况下，用户8b不能登录到图像形成装置1。因此，不能使图像形成装置1执行任务。

(3)复位

若不需要使用图像形成装置1，则用户8b从手腕卸下可穿戴计算机2。

在可穿戴计算机2中，若生物体信息传感器20e检测到可穿戴计算机2本身从用户卸下的情况(#746)，则在模式数据6b所示的模式为借用者使用模式的情况下，复位处理部218如下进行用于结束出借的处理(复位处理)。

复位处理部218删除在借用者心电图存储部214中存储的心电图数据6h(#747)。进一步，将模式数据6b更新为如普通模式所示那样(#748)。

此外，在图像形成装置1中，心电图数据删除部108在预定的定时从心电图数据存储部106中删除心电图数据6h(#749)。例如，在下一次，可穿戴计算机2的持有者登录到图像形成装置1时，删除表示该持有者的用户代码的心电图数据6h。或者，在从存储到心电图数据存储部106之后经过了预定的时间(例如，6个小时)时，删除心电图数据6h。预定的时间可以由可穿戴计算机2的持有者决定，也可以在图像形成装置1中预先设定。

(4)准备的变形例

图10是表示终端装置3的功能结构的例的图。

在上述的“(1)准备”中，为了使得用户8b能够使用可穿戴计算机2而登录到图像形成装置1的准备，用户8a以及用户8b必须移动到图像形成装置1的地方。

但是，用户8a以及用户8b能够不移动到图像形成装置1的地方，而是经由终端装置3远程方式进行准备。以下，以用户8a将自己的可穿戴计算机2借给用户8b的情况为例，说明该结构。

根据注册辅助用程序30p，在终端装置3中实现图10所示的注册请求部301、心电图数据转发部302以及模式切换指令部303等功能。

用户8a预先使终端装置3启动注册辅助用程序30p。然后，安装可穿戴计算机2，进行用于切换到借用者注册模式的预定的操作(手臂的摆动、操作按钮20h的按下等)。

于是，在可穿戴计算机2中，如上所述，模式切换为借用者注册模式。

并且，用户8a将可穿戴计算机2靠近终端装置3的近距离无线通信装置30g。

于是，在可穿戴计算机2中，若检测到靠近了近距离无线通信装置30g的情况，则注册请求部213(参照图6)将注册请求数据6g通过近距离无线通信装置20f代替图像形成装置1而发送给终端装置3。

在终端装置3中，注册请求部301通过nic30f经由通信线路4将注册请求数据6g转发给图像形成装置1，从而请求开始借用者的注册的处理。

在图像形成装置1中，第一用户认证部102基于注册请求数据6g进行用户认证。若用户认证成功，则心电图数据注册部105(参照图5)在预定的时间等待从终端装置3发送来心电图的数据。

用户8a卸下可穿戴计算机2，借给用户8b。并且，用户8b在自己的手腕上安装可穿戴计算机2。

于是，在可穿戴计算机2中，通过在图8的步骤#731～#736中所说明的方法，生成心电图数据6h，并存储在借用者心电图存储部214中。

进一步，用户8b将可穿戴计算机2靠近终端装置3的近距离无线通信装置30g。

于是，心电图数据发送部215将心电图数据6h通过近距离无线通信装置20f代替图像形成装置1而发送给终端装置3。

在终端装置3中，若从可穿戴计算机2接收到心电图数据6h，则心电图数据转发部302通过nic30f经由通信线路4转发给图像形成装置1。

在图像形成装置1中，若从开始了待机之后经过预定的时间为止接收到心电图数据6h，则心电图数据注册部105将心电图数据6h存储在心电图数据存储部106中。然后，将完成通知数据6j通过nic10g经由通信线路4发送给终端装置3。

在终端装置3中，若从图像形成装置1接收到完成通知数据6j，则模式切换指令部303通过近距离无线通信装置30g转发给可穿戴计算机2。由此，对可穿戴计算机2进行模式的切换的指令。

然后，在可穿戴计算机2中，若从终端装置3接收到完成通知数据6j，则第二模式切换部216将在模式存储部202中存储的模式数据6b更新为如借用者使用模式所示那样。由此，模式切换为借用者使用模式。

通过以上的处理，使用了终端装置3的、用于用户8b登录到图像形成装置1的准备完成。

图11～图12是说明可穿戴计算机2的整体的处理的流程的例的流程图。图13～图14是说明图像形成装置1的整体的处理的流程的例的流程图。图15是说明终端装置3的整体的处理的流程的例的流程图。

接着，参照流程图说明图像形成装置1、可穿戴计算机2以及终端装置3各自的整体的处理的流程。

可穿戴计算机2基于认证用程序20p，通过图11～图12所示的过程进行处理。

可穿戴计算机2在每次检测到对用户进行了安装的情况、输入了切换命令的情况、靠近了图像形成装置1或者终端装置3的情况以及从用户卸下的情况中的任一个情况时，根据模式如下进行处理。

若检测到对用户进行了安装的情况(图11的#11中“是”)，则可穿戴计算机2通过记录用户的心肌的活动电位或者活动电流而生成心电图数据(心电图数据6d或者心电图数据6h)(#12)。

在当前的模式为普通模式的情况下(#13中“是”)，可穿戴计算机2基于生成的心电图数据6d以及预先存储的持有者心电图数据6a进行用户认证(#14)。

在用户认证成功之后(#15中“是”)，可穿戴计算机2在检测到切换命令的情况下(#16中“是”)，将模式切换为借用者注册模式(#17)。

另一方面，在当前的模式不是普通模式的情况下(#13中“否”)，可穿戴计算机2由借用者心电图存储部214存储所生成的心电图数据6h(#18)。

可穿戴计算机2若检测到靠近了图像形成装置1的近距离无线通信装置10i的情况(#19中“是”)，则在当前的模式为普通模式(#20中“是”)时，通过将持有者登录请求数据6e发送给图像形成装置1，请求向图像形成装置1的持有者的登录(#21)。

或者，若当前的模式为借用者注册模式(#20中“否”，图12的#22中“是”)，则在可穿戴计算机2被持有者所安装的情况下(#23中“是”)，通过发送注册请求数据6g，请求将借用者注册到图像形成装置1(#24)。并且，若从图像形成装置1接收到完成通知数据6j(#25)，则将模式切换为借用者使用模式(#26)。

另一方面，在被借用者所安装的情况下(#23中“否”)，可穿戴计算机2将心电图数据6h发送给图像形成装置1(#27)。

或者，若当前的模式为借用者使用模式(#20中“否”，#22中“否”)，则可穿戴计算机2通过将借用者登录请求数据6k发送给图像形成装置1，请求向图像形成装置1的借用者的登录(#28)。

可穿戴计算机2若检测到从用户卸下的情况(#29中“是”)，则在当前的模式为借用者使用模式的情况下(#30中“是”)，删除心电图数据6h(#31)，且将模式切换为普通模式(#32)。也就是说，结束出借的状态，进行复位。

可穿戴计算机2直到电源断开为止，适当地执行步骤#11～#32的各处理。

另外，可穿戴计算机2的持有者在经由终端装置3进行借用者的注册的情况下，在注册时，将可穿戴计算机2靠近终端装置3。

因此，此时，可穿戴计算机2代替图像形成装置1而将终端装置3作为对手而进行上述的数据的交换。

图像形成装置1基于使用管理程序10p，通过图13～图14所示的过程进行处理。

图像形成装置1在每次从可穿戴计算机2接收到数据时或者在预定的定时如下进行处理。

在接收到持有者登录请求数据6e的情况下(图13的#41中“是”)，图像形成装置1进行用户认证(#42)，若用户认证成功，则将用户作为持有者而登录到图像形成装置1(#43)。

并且，在直到用户注销为止的期间(#46中“否”)，图像形成装置1在每次基于来自用户的指令而执行任务时(#44中“是”)，生成日志数据6f，并由日志数据存储部104存储(#45)。

或者，在接收到注册请求数据6g的情况下(#47中“是”)，图像形成装置1进行可穿戴计算机2的持有者的用户认证(#48)，若用户认证成功，则在预定的时间等待从可穿戴计算机2发送来心电图数据6h(#49)。

并且，若在经过预定的时间之前接收到心电图数据6h(#50中“是”)，则图像形成装置1由心电图数据存储部106存储心电图数据6h(#51)，且将完成通知数据6j发送给可穿戴计算机2(图14的#52)。

或者，在接收到借用者登录请求数据6k的情况下(#53中“是”)，图像形成装置1进行用户认证(#54)，若用户认证成功，则将用户作为借用者而登录到图像形成装置1(#55)。

并且，在直到用户注销为止的期间(#58中“否”)，图像形成装置1在每次基于来自用户的指令而执行任务时(#56中“是”)，生成日志数据6l，并由日志数据存储部104存储(#57)。

或者，若从存储了心电图数据6h之后经过了预定的时间(#59中“是”)，则图像形成装置1从心电图数据存储部106中删除该心电图数据6h(#60)。

另外，也可以在步骤#43中可穿戴计算机2的持有者登录时，删除表示该持有者的用户代码的心电图数据6h(即，该可穿戴计算机2的借用者的心电图数据)。

图像形成装置1直到结束出借带登录服务为止，适当执行步骤#41～#60的各处理。

另外，在经由终端装置3进行借用者的注册的情况下，图像形成装置1从终端装置3接收注册请求数据6g以及心电图数据6h，并将完成通知数据6j发送给终端装置3。

终端装置3基于注册辅助用程序30p，通过图15所示的过程执行处理。

若从可穿戴计算机2接收到注册请求数据6g(图15的#71)，则终端装置3将注册请求数据6g转发给图像形成装置1(#72)。

之后，若从可穿戴计算机2接收到心电图数据6h(#73)，则终端装置3将心电图数据6h转发给图像形成装置1(#74)。

并且，若从图像形成装置1接收到完成通知数据6j(#75)，则终端装置3将完成通知数据6j转发给可穿戴计算机2(#76)。

根据第一实施方式，在将某用户(例如，用户8a)的可穿戴计算机2由其他用户(例如，用户8b)使用时，在用户8a的用户认证通过图像形成装置1以及可穿戴计算机2各自成功之后，可穿戴计算机2被安装到用户8b上，从用户8b取得心电图，并将该数据(心电图数据6h)注册到图像形成装置1。

可穿戴计算机2在用户8b每次想要登录到图像形成装置1时，将用户8b的心电图的数据(借用者登录请求数据6k)发送给图像形成装置1。并且，图像形成装置1基于所注册的心电图数据6h和接收到的借用者登录请求数据6k，对用户8b进行认证。

这样，通过在可穿戴计算机2的持有者的许可之下将借用者的心电图数据注册到图像形成装置1，能够整顿用户认证的环境。

因此，根据第一实施方式，能够确保一定的安全性的同时比以往更容易实现将某用户的可穿戴计算机2由其他用户安装而登录到图像形成装置1的情况。

并且，即使是在借用者不具有用户代码的情况下，也能够安装可穿戴计算机2而登录到图像形成装置1。

〔第二实施方式〕

图16是表示图像处理系统200的整体的结构的例的图。图17是表示认证服务器5的硬件结构的例的图。图18是表示图像形成装置1以及认证服务器5各自的功能结构的例的图。图19是表示可穿戴计算机2的功能结构的例的图。

在第一实施方式中，由图像形成装置1本身进行了用于向图像形成装置1登录的用户认证，但在第二实施方式中，由服务器进行。

如图16所示，图像处理系统200由图像形成装置1、可穿戴计算机2、终端装置3、认证服务器5以及通信线路4等构成。

与图像处理系统100同样地，图像处理系统200在企业、政府机关、或者学校等的组织中由该组织的成员所使用。在成员(用户)中，对每个人提供唯一的用户代码。

图像形成装置1、终端装置3以及认证服务器5能够经由通信线路4进行通信。

图像形成装置1的硬件的结构与第一实施方式时同样，如图2所示。但是，在rom10c或者辅助存储装置10d中，代替使用管理程序10p而存储有使用管理程序10q(参照图18)。

可穿戴计算机2的硬件的结构与第一实施方式时同样，如图3所示。但是，在rom20c或者闪存20d中，存储有认证用程序20q(参照图19)。

如图17所示，认证服务器5由cpu50a、ram50b、rom50c、大容量存储装置50d以及nic50e等构成。

nic50e通过tcp/ip等协议与图像形成装置1等进行通信。

在rom50c或者大容量存储装置50d中，存储有认证用程序50q(参照图18)。认证用程序50q是用于进行想要使用图像形成装置1的用户的用户认证的处理的程序。

认证用程序50q加载到ram50b，由cpu50a所执行。作为大容量存储装置50d，使用硬盘或者ssd等。

根据使用管理程序10q，在图像形成装置1中实现图18所示的登录处理部131、有无注册查询部132、注册结果通知部133、借用者数据存储部134、借用者认证部135、日志发送部136以及借用者数据删除部137等的功能。

根据认证用程序50q，在认证服务器5中实现图18所示的用户数据存储部531、持有者认证部532、有无注册判别部533、日志注册部534以及日志数据存储部535等功能。

根据认证用程序20q，在可穿戴计算机2中实现图19所示的持有者心电图存储部231、模式存储部232、心电图数据生成部233、用户认证部234、持有者登录请求部235、命令检测部241、第一模式切换部242、借用者数据存储部244、心电图数据发送部245、第二模式切换部246、借用者登录请求部247以及复位处理部248等的功能。

以下，说明在图18以及图19中分别示出的各部的功能。关于与第一实施方式重复的点，省略说明。

在可穿戴计算机2中，与第一实施方式时同样地，准备了普通模式、借用者注册模式以及借用者使用模式。

在可穿戴计算机2中，在持有者心电图存储部231中，与第一实施方式的持有者心电图存储部201(参照图5)同样地，预先存储有持有者心电图数据6a。

在模式存储部232中，与第一实施方式的模式存储部202同样地，预先存储有模式数据6b。与第一实施方式同样地，初始值是普通模式。

在认证服务器5中，在用户数据存储部531中，按每个用户预先存储有表示该用户的心电图以及用户代码的心电图数据6m。

〔持有者使用可穿戴计算机2的情况下的处理〕

图20是表示持有者使用可穿戴计算机2的情况下的各装置的处理的流程的例的时序图。

在持有者使用可穿戴计算机2的情况下，图像形成装置1的各部、可穿戴计算机2的各部以及认证服务器5的各部通过图20所示的过程执行处理。以下，以用户8a使用自己的可穿戴计算机2的情况为例，说明该处理。

用户8a将可穿戴计算机2安装在自己的手腕上。若检测到安装了可穿戴计算机2本身的情况(图20的#771)，则生物体信息传感器20e开始心肌的活动电位或者活动电流的记录(#772)。

于是，在模式数据6b所示的模式为普通模式的情况下，与第一实施方式的心电图数据生成部203同样地，心电图数据生成部233生成安装者即用户8a的心电图数据6d(#773)。

在模式数据6b所示的模式为普通模式的情况下，与用户认证部204同样地，用户认证部234基于持有者心电图数据6a以及心电图数据6d进行用户8a的用户认证(#774)。

若用户认证成功，则与第一实施方式时同样地，用户8a不卸下可穿戴计算机2而移动到图像形成装置1的地方。然后，将可穿戴计算机2靠近图像形成装置1的近距离无线通信装置10i。

若近距离无线通信装置20f检测到靠近(#776)，则在模式数据6b所示的模式为普通模式且用户认证成功之后，仍然安装有可穿戴计算机2的情况下，与持有者登录请求部205同样地，持有者登录请求部235将持有者登录请求数据6e通过近距离无线通信装置20f发送给图像形成装置1(#777)。

在图像形成装置1中，若由近距离无线通信装置10i接收到持有者登录请求数据6e(#781)，则登录处理部131如下进行用于将用户8a登录到图像形成装置1的处理。

登录处理部131将持有者登录请求数据6e通过nic10g转发给认证服务器5(#782)。由此，请求认证服务器5判别是否可以使可穿戴计算机2的持有者登录。

在认证服务器5中，若接收到持有者登录请求数据6e(#791)，则持有者认证部532如下进行用户认证(#792)。

持有者认证部532判别在用户数据存储部531中存储的任一个心电图数据6m是否示出持有者登录请求数据6e所示的用户代码。

并且，若示出，则判别为涉及该用户代码的用户是合法的用户。若任一个心电图数据6m也都没有示出，则判别为该用户不是合法的用户。

在用户认证成功的情况下，持有者认证部532将表示这个情况的认证结果数据6n发送给图像形成装置1(#793)。

然后，在图像形成装置1中，若接收到认证结果数据6n(#783)，则登录处理部131将用户8a作为可穿戴计算机2的持有者而登录到图像形成装置1(#784)。

由此，在直到注销为止的期间，用户8a能够使图像形成装置1执行各种任务。

与第一实施方式时同样地，图像形成装置1的各部基于来自用户8a的指令执行任务(#785)。

于是，与第一实施方式的日志注册部103同样地，日志发送部136生成日志数据6f(#786)。并且，将日志数据6f发送给认证服务器5(#787)。

在认证服务器5中，若接收到日志数据6f(#794)，则日志注册部534存储在日志数据存储部535中(#795)。

另外，在步骤#792中用户认证失败的情况下，用户8a不能登录到图像形成装置1。因此，不能使图像形成装置1执行任务。

〔借用者使用可穿戴计算机2的情况下的处理〕

图21～图23是表示借用者使用可穿戴计算机2的情况下的各装置的处理的流程的例的时序图。

与第一实施方式时同样地，某用户能够从其他用户借用可穿戴计算机2，使用该可穿戴计算机2而登录到图像形成装置1，使图像形成装置1执行任务。以下，以用户8a将自己的可穿戴计算机2借给用户8b的情况为例，说明该结构。

图像形成装置1的各部、可穿戴计算机2的各部以及认证服务器5的各部通过图21～图23所示的过程执行处理。

(1)准备

若用户8a安装可穿戴计算机2，则与图7的步骤#701～#704以及图9的#721～#724同样地，生物体信息传感器20e、心电图数据生成部233以及用户认证部234进行安装的检测、心电图数据6d的生成以及用户认证等(图21的#801～#804)。

进一步，为了向用户8b出借可穿戴计算机2，与第一实施方式时同样地，用户8a进行用于切换到借用者注册模式的操作。

于是，与命令检测部211同样地，命令检测部241检测切换命令(#805)。

若检测到切换命令，则与第一实施方式的第一模式切换部212同样地，第一模式切换部242将在模式存储部202中存储的模式数据6b更新为如借用者注册模式所示那样(#806)。由此，模式切换为借用者注册模式。

用户8a卸下可穿戴计算机2，借给用户8b。于是，在可穿戴计算机2中，生物体信息传感器20e检测可穿戴计算机2本身从用户卸下的情况(#808)。

用户8b将可穿戴计算机2安装在自己的手腕上。于是，与第一实施方式时同样地，生物体信息传感器20e以及心电图数据生成部233记录用户8b的心肌的活动电位或者活动电流，生成心电图数据6h(#810～#812)。

然后，在模式数据6b所示的模式为借用者注册模式的情况下，将心电图数据6h存储在借用者数据存储部244中(#813)。

用户8b将可穿戴计算机2靠近图像形成装置1的近距离无线通信装置10i。

若近距离无线通信装置20f检测到向近距离无线通信装置10i的靠近(图22的#815)，则与第一实施方式的心电图数据发送部215同样地，心电图数据发送部245将心电图数据6h发送给图像形成装置1(#816)。

在图像形成装置1中，若接收到心电图数据6h(#831)，则有无注册查询部132询问认证服务器5借用者是否为图像处理系统200的用户(#832)。此时，将心电图数据6h转发给认证服务器5。

在认证服务器5中，若接收到心电图数据6h(#851)，则有无注册判别部533通过公知的方法对心电图数据6h所示的心电图(也就是说，用户8b的心电图)和在用户数据存储部531中存储的心电图数据6m分别所示的心电图进行比对等，判别用户8b的心电图数据6m是否注册在用户数据存储部531中(#852)。也就是说，判别是否注册有用户8b的心电图。

然后，在用户数据存储部531中存储有用户8b的心电图数据6m的情况下，有无注册判别部533将借用者代码数据6p发送给图像形成装置1(#853)。在借用者代码数据6p中，示出注册有用户8b的情况以及该心电图数据6m所示的用户代码。

在图像形成装置1中，若接收到借用者代码数据6p(#833)，则有无注册查询部132生成借用者数据6q，并存储在借用者数据存储部134中(#834)。在借用者数据6q中，可穿戴计算机2的借用者即用户8b的用户代码作为借用者代码而示出，可穿戴计算机2的出借者即用户8a的用户代码作为出借者代码而示出。借用者代码与借用者代码数据6p所示的用户代码相同。出借者代码与在步骤#831中接收到的心电图数据6h所示的用户代码相同。

注册结果通知部133将借用者代码数据6p发送给可穿戴计算机2(#835)。由此，借用者的注册的有无被通知给可穿戴计算机2。

在可穿戴计算机2中，若接收到借用者代码数据6p(#817)，则第二模式切换部246将借用者代码数据6p存储在借用者数据存储部244中(#818)，且将在模式存储部232中存储的模式数据6b更新为如借用者使用模式所示那样(#819)。由此，模式切换为借用者使用模式。

通过以上的处理，用于用户8b登录到图像形成装置1的准备完成。

(2)图像形成装置1的使用

与第一实施方式时同样地，若可穿戴计算机2的模式切换为借用者使用模式，则用户8b将可穿戴计算机2从图像形成装置1远离，并再次靠近图像形成装置1。

若近距离无线通信装置20f检测到靠近了近距离无线通信装置10i的情况(#820)，则在模式数据6b所示的模式为借用者使用模式的情况下，借用者登录请求部247将借用者登录请求数据6r通过近距离无线通信装置20f发送给图像形成装置1(#821)。

在借用者登录请求数据6r中，示出在借用者数据存储部244中存储的借用者代码数据6p所示的用户代码即用户8b的用户代码。

在图像形成装置1中，若由近距离无线通信装置10i接收到借用者登录请求数据6r(#837)，则借用者认证部135如下进行用户认证(#838)。

借用者认证部135将借用者登录请求数据6r所示的用户代码和在借用者数据存储部134中存储的借用者数据6q所示的借用者代码进行比对。若两者一致，则判别为用户8b是合法的用户。并且，若用户认证成功，即能够判别为用户8b是合法的用户，则将用户8b作为可穿戴计算机2的借用者而登录到图像形成装置1(图23的#839)。

由此，在直到注销为止的期间，用户8b能够使图像形成装置1执行各种任务。

与第一实施方式时同样地，图像形成装置1的各部基于来自用户8b的指令执行任务(#840)。

于是，在借用者登录了的情况下，日志发送部136生成日志数据6s(#841)，并发送给认证服务器5(#842)。在日志数据6s中，示出该任务的内容以及借用者数据6q所示的出借者代码即用户8a的用户代码。

在认证服务器5中，若从图像形成装置1接收到日志数据6s(#855)，则日志注册部534存储在日志数据存储部535中(#856)。

(3)复位

与第一实施方式时同样地，若不需要使用图像形成装置1，则用户8b从手腕卸下可穿戴计算机2。

在可穿戴计算机2中，若生物体信息传感器20e检测到从用户卸下了可穿戴计算机2本身(#823)，则在模式数据6b所示的模式为借用者使用模式的情况下，复位处理部248如下进行复位处理。

复位处理部248删除在借用者数据存储部244中存储的心电图数据6h以及借用者代码数据6p(#824)。进一步，将模式数据6b更新为如普通模式所示那样(#825)。

此外，在图像形成装置1中，借用者数据删除部137在预定的定时从借用者数据存储部134删除借用者数据6q(#844)。例如，在下一次，可穿戴计算机2的持有者登录到图像形成装置1时，删除将该持有者的用户代码作为出借者代码来表示的借用者数据6q。或者，在从存储到借用者数据存储部134之后经过了预定的时间时，删除借用者数据6q。预定的时间可以由可穿戴计算机2的持有者决定，也可以在图像形成装置1中预先设定。

图24～图25是说明可穿戴计算机2的整体的处理的流程的例的流程图。图26～图27是说明图像形成装置1的整体的处理的流程的例的流程图。图28是说明认证服务器5的整体的处理的流程的例的流程图。

接着，参照流程图说明图像形成装置1、可穿戴计算机2以及认证服务器5各自的整体的处理的流程。

可穿戴计算机2基于认证用程序20q，通过图24～图25所示的过程进行处理。

可穿戴计算机2在每次检测到对用户进行了安装的情况、输入了切换命令的情况、靠近了图像形成装置1的情况以及从用户卸下的情况中的任一个情况时，根据模式如下进行处理。

若检测到对用户进行了安装的情况(图24的#401中“是”)，则与第一实施方式时同样地，可穿戴计算机2生成心电图数据(心电图数据6d或者心电图数据6h)(#402)。

在当前的模式为普通模式的情况下(#403中“是”)，与第一实施方式时同样地，可穿戴计算机2进行该用户的用户认证(#404)。

在用户认证成功之后(#405中“是”)，可穿戴计算机2在检测到切换命令的情况下(#406中“是”)，与第一实施方式时同样地，将模式切换为借用者注册模式(#407)。

另一方面，在当前的模式不是普通模式的情况下(#403中“否”)，可穿戴计算机2由借用者数据存储部244存储所生成的心电图数据6h(#408)。

可穿戴计算机2若检测到靠近了图像形成装置1的近距离无线通信装置10i的情况(#409中“是”)，则在当前的模式为普通模式(#410中“是”)时，与第一实施方式时同样地，将持有者登录请求数据6e发送给图像形成装置1(#411)。

或者，若当前的模式为借用者注册模式(#410中“否”，图25的#412中“是”)，则可穿戴计算机2通过将心电图数据6h发送给图像形成装置1，请求借用者的注册(#413)。并且，若接收到借用者代码数据6p(#414)，则由借用者数据存储部244存储借用者代码数据6p(#415)，且将模式切换为借用者使用模式(#416)。

或者，若当前的模式为借用者使用模式(#410中“否”，#412中“否”)，则可穿戴计算机2通过将借用者登录请求数据6r发送给图像形成装置1，请求向图像形成装置1的借用者的登录(#417)。

可穿戴计算机2若检测到从用户卸下的情况(#418中“是”)，则在当前的模式为借用者使用模式的情况下(#419中“是”)，与第一实施方式时同样地，删除心电图数据6h(#420)，且将模式切换为普通模式(#421)。

可穿戴计算机2直到电源断开为止，适当地执行步骤#401～#421的各处理。

图像形成装置1基于使用管理程序10p，通过图26～图27所示的过程进行处理。

图像形成装置1在每次从可穿戴计算机2接收到数据时或者在预定的定时，如下进行处理。

在接收到持有者登录请求数据6e的情况下(图26的#431中“是”)，图像形成装置1通过将持有者登录请求数据6e转发给认证服务器5，请求用户认证(#432)。并且，若从认证服务器5接收到认证结果数据6n，也就是说，用户认证成功，则将用户作为持有者而登录到图像形成装置1(#433)。

并且，在直到用户注销为止的期间(#437中“否”)，图像形成装置1在每次基于来自用户的指令而执行任务时(#434中“是”)，生成日志数据6f，并发送给认证服务器5(#436)。

或者，在接收到心电图数据6h的情况下(#438中“是”)，图像形成装置1询问涉及心电图数据6h的用户是否注册在认证服务器5中(#439)。此时，将心电图数据6h转发给认证服务器5。并且，若接收到借用者代码数据6p(#440中“是”)，则生成借用者数据6q并由借用者数据存储部134存储(#441)，且将借用者代码数据6p转发给可穿戴计算机2(图27的#442)。

或者，在接收到借用者登录请求数据6r的情况下(#433中“是”)，图像形成装置1进行用户认证(#444)，若用户认证成功，则将用户作为借用者而登录到图像形成装置1(#445)。

并且，在直到用户注销为止的期间(#449中“否”)，图像形成装置1在每次基于来自用户的指令而执行任务时(#446中“是”)，生成日志数据6s(#447)，并发送给认证服务器5(#448)。

或者，若从存储了借用者数据6q之后经过了预定的时间(#450中“是”)，则图像形成装置1从借用者数据存储部134删除该借用者数据6q(#451)。

另外，也可以在步骤#445中可穿戴计算机2的持有者登录时，删除将该持有者的用户代码作为出借者代码来表示的借用者数据6q(即，该可穿戴计算机2的借用者的心电图数据)。

图像形成装置1直到结束出借带登录服务为止，适当执行步骤#431～#451的各处理。

认证服务器5根据从图像形成装置1接收到的数据，基于认证用程序50q进行图28所示的处理。

若接收到持有者登录请求数据6e(#461中“是”)，则认证服务器5进行可穿戴计算机2的持有者的用户认证(#462)。并且，若认证成功，则将认证结果数据6n发送给图像形成装置1(#463)。

或者，若从图像形成装置1接收到心电图数据6h(#464中“是”)，则认证服务器5进行涉及心电图数据6h的用户的用户认证(#465)。并且，若用户认证成功，则将借用者代码数据6p发送给图像形成装置1(#466)。

或者，若接收到日志数据6f或者日志数据6s(#467中“是”)，则认证服务器5由日志数据存储部535存储日志数据6f或者日志数据6s(#468)。

根据第二实施方式，与第一实施方式同样地，能够比以往更容易实现将某用户的可穿戴计算机2由其他用户安装而登录到图像形成装置1的情况。

在第二实施方式中，借用者必须具有用户代码。但是，在登录时，可穿戴计算机2只要代替心电图数据而发送借用者的用户代码即可。因此，根据第二实施方式，能够比第一实施方式减少登录时的通信量，且能够容易进行图像形成装置1中的用户认证的处理。

另外，在第二实施方式中，在日志数据6s中作为用户代码而示出了可穿戴计算机2的出借者的用户代码，但也可以示出借用者的用户代码。

在第二实施方式中，也可以与第一实施方式时同样地，经由终端装置3执行在图像形成装置1和可穿戴计算机2之间进行的数据的交换的一部分。

或者，图像形成装置1可以将借用者的心电图数据6h发送给认证服务器5。并且，认证服务器5可以代替心电图数据6m而基于心电图数据6h进行借用者的用户认证。

〔第三实施方式〕

图29是表示可穿戴计算机2的功能结构的例的图。图30～图31是表示借用者使用可穿戴计算机2的情况下的各装置的处理的流程的例的时序图。

在第一实施方式以及第二实施方式中，可穿戴计算机2的持有者必须安装可穿戴计算机2而进行预定的操作。但是，在第三实施方式中，持有者只要将可穿戴计算机2借给借用者即可。由借用者进行预定的操作即可。

第三实施方式中的图像处理系统的整体的结构与第二实施方式的图像处理系统200同样，如之前图16所示。各装置的硬件的结构也与第二实施方式同样，如之前图2、图3以及图17所示。

但是，在可穿戴计算机2的rom20c或者闪存20d中，代替认证用程序20q而存储有认证用程序20r(参照图29)。

在图像形成装置1中，与第二实施方式时同样地采用使用管理程序10q(参照图18)。在认证服务器5中，与第二实施方式时同样地使用认证用程序50q。

根据认证用程序20q，在可穿戴计算机2中实现图29所示的持有者心电图存储部261、模式存储部262、心电图数据生成部263、用户认证部264、持有者登录请求部265、命令检测部271、第一模式切换部272、借用者数据存储部274、心电图数据发送部275、第二模式切换部276、借用者登录请求部277以及复位处理部278等的功能。

以下，说明图29中分别示出的各部的功能。关于与第二实施方式重复的点，省略说明。

在可穿戴计算机2中，与第二实施方式时同样地，准备了普通模式、借用者注册模式以及借用者使用模式。默认的模式是普通模式。

在可穿戴计算机2中，持有者心电图存储部261、模式存储部262、心电图数据生成部263、用户认证部264以及持有者登录请求部265分别进行与第二实施方式的持有者心电图存储部231、模式存储部232、心电图数据生成部233、用户认证部234以及持有者登录请求部235(参照图19)同样的处理。

持有者安装可穿戴计算机2而使图像形成装置1执行任务时的各装置的处理与第二实施方式时同样，如之前在图20中所说明那样。

在借用者使用可穿戴计算机2的情况下，图像形成装置1的各部、可穿戴计算机2的各部以及认证服务器5的各部通过图30～图31所示的过程执行处理。

图像形成装置1的各部以及认证服务器5的各部与第二实施方式时同样地进行处理。以下，以用户8a将自己的可穿戴计算机2借给用户8b的情况为例，尤其以可穿戴计算机2中的处理为中心进行说明。

在第一实施方式以及第二实施方式中，用户8a安装可穿戴计算机2而进行了向借用者注册模式的切换的操作。但是，在第三实施方式中，用户8a不进行该操作而将可穿戴计算机2借给用户8b。另外，可穿戴计算机2被进行复位。因此，设定了普通模式。

若用户8b安装可穿戴计算机2，则与第二实施方式的步骤#801～#804(参照图21)同样地，生物体信息传感器20e、心电图数据生成部263以及用户认证部264进行安装的检测、心电图数据的生成以及用户认证等(图30的#861～#864)。

但是，尽管在可穿戴计算机2中设定了普通模式，也因由用户8b即借用者进行了安装，所以用户认证失败。

若用户认证失败，则用户8b进行预定的操作(手臂的摆动、操作按钮20h的按下等)。

若进行预定的操作，则命令检测部271检测切换命令(#865)。

于是，心电图数据生成部263将在步骤#863中生成的心电图数据作为心电图数据6h而存储在借用者数据存储部274中(#866)，且第一模式切换部272通过更新模式数据6b而将模式切换为借用者注册模式(#867)。

用户8b移动到图像形成装置1的地方，将可穿戴计算机2靠近近距离无线通信装置10i。

若近距离无线通信装置20f检测到向近距离无线通信装置10i的靠近(#869)，则与第二实施方式的心电图数据发送部245同样地，心电图数据发送部275将心电图数据6h发送给图像形成装置1(#870)。

于是，在图像形成装置1以及认证服务器5中，有无注册查询部132、注册结果通知部133以及有无注册判别部533与第二实施方式的步骤#831～#835、#851～#853同样地(参照图22)，进行用于确认用户8b的心电图是否注册在认证服务器5中的处理(#891～图31的#895、#911～#913)。若确认用户8b的心电图注册在认证服务器5中的情况，则借用者数据6q存储在借用者数据存储部134中，借用者代码数据6p发送给可穿戴计算机2。

在可穿戴计算机2中，若接收到借用者代码数据6p(#871)，则与第二实施方式的第二模式切换部246同样地，第二模式切换部276将借用者代码数据6p存储到借用者数据存储部244(#872)，且通过更新模式数据6b而将模式切换为借用者使用模式(#873)。由此，模式切换为借用者使用模式。

通过以上的处理，用于用户8b登录到图像形成装置1的准备完成。

与第二实施方式时同样地，用户8b若可穿戴计算机2的模式切换为借用者使用模式，则将可穿戴计算机2从图像形成装置1远离，并再次靠近图像形成装置1。

于是，通过可穿戴计算机2的近距离无线通信装置20f以及借用者登录请求部247以及图像形成装置1的借用者认证部135，与第二实施方式的#821、#837～#839同样地，进行用于将用户8b登录到图像形成装置1的处理(#876、#897～#899)。

在登录后，在每次基于来自用户8b的指令而在图像形成装置1中执行任务时(#900)，与第二实施方式的步骤#842、#855～#856同样地，图像形成装置1的日志发送部136以及认证服务器5的日志注册部534进行用于记录任务的日志的处理(#901、#915～#916)。

另外，在第二实施方式中，日志发送部136生成日志数据6s并发送给了认证服务器5。在日志数据6s中，示出了该任务的内容以及可穿戴计算机2的出借者(本例中，用户8a)的用户代码。在第三实施方式中，优选代替日志数据6s而生成日志数据6t并发送，该日志数据6t表示该任务的内容以及登录到图像形成装置1的用户(在本例中，用户8b)的用户代码。这是因为能够不进行出借者的用户认证，借用者就能够登录到图像形成装置1并使图像形成装置1执行任务。

与第二实施方式时同样地，若不需要使用图像形成装置1，则用户8b从手腕卸下可穿戴计算机2。

于是，与第二实施方式的步骤#823～#825、#844同样地，可穿戴计算机2的复位处理部248以及图像形成装置1的借用者数据删除部137进行复位处理(#878～#880、#903)。

图32～图33是说明可穿戴计算机2的整体的处理的流程的例的流程图。

接着，参照流程图说明可穿戴计算机2的整体的处理的流程。

可穿戴计算机2基于认证用程序20r，通过图32～图33所示的过程进行处理。

可穿戴计算机2在每次检测到对用户进行了安装的情况、靠近了图像形成装置1的情况以及从用户卸下的情况等时，根据模式如下进行处理。

若检测到对用户进行了安装的情况(图32的#471中“是”)，则与第二实施方式时同样地，可穿戴计算机2生成心电图数据(心电图数据6d或者心电图数据6h)(#472)。

进一步，可穿戴计算机2不管模式而进行该用户的用户认证(#473)。

在用户认证成功的情况下(#474中“是”)，可穿戴计算机2在直到卸下为止的期间，与第二实施方式时同样地，为了持有者登录到图像形成装置1而被使用。

另一方面，在用户认证失败的情况下(#474中“否”)，若输入了切换命令(#475中“是”)，则可穿戴计算机2将模式切换为借用者注册模式(#476)，且由借用者数据存储部274存储在步骤#472中生成的心电图数据6h(#477)。

在检测到靠近了图像形成装置1的近距离无线通信装置10i的情况下(#478中“是”)，与第二实施方式的步骤#410～#417(参照图24～图25)同样地，可穿戴计算机2执行对应于模式的处理(#479～图33的#486)。

或者，若检测到从用户卸下的情况(#487中“是”)，则与第二实施方式的步骤#420～#421同样地，在模式为借用者使用模式时(#488中“是”)，可穿戴计算机2执行复位处理(#489～#490)。

可穿戴计算机2直到电源断开为止，适当地执行步骤#471～#490的各处理。

另外，在步骤#473中用户认证失败的情况下，可穿戴计算机2可以不等待切换命令的输入，就将模式切换为借用者注册模式。

图像形成装置1以及认证服务器5各自的整体的处理的流程与第二实施方式时同样，如之前图26～图27以及图28中说明那样。

但是，图像形成装置1期望代替日志数据6s而生成日志数据6t。也就是说，期望对可穿戴计算机2的借用者记录执行了任务的实际成绩，而不是对持有者(出借者)记录。

根据第三实施方式，与第一实施方式以及第二实施方式同样地，能够比以往更容易实现将某用户的可穿戴计算机2由其他用户安装而登录到图像形成装置1的情况。

进一步，根据第三实施方式，由于可穿戴计算机2的持有者可以不进行预定的操作，所以能够比第一实施方式以及第二实施方式更容易出借可穿戴计算机2。

在第三实施方式中，也可以与第一实施方式时同样地，经由终端装置3执行在图像形成装置1和可穿戴计算机2之间进行的数据的交换的一部分。

或者，图像形成装置1可以将借用者的心电图数据6h发送给认证服务器5。并且，认证服务器5可以代替心电图数据6m而基于心电图数据6h进行借用者的用户认证。

在第一实施方式至第三实施方式中，由近距离无线通信装置20f检测了可穿戴计算机2的近距离无线通信装置20f和图像形成装置1的近距离无线通信装置10i靠近的情况。但是，也可以由近距离无线通信装置10i进行检测。

此时，在检测之后，图像形成装置1对可穿戴计算机2请求数据。于是，可穿戴计算机2的各部如上所述那样将数据通过近距离无线通信装置20f发送给图像形成装置1。

此外，此时，也可以代替近距离无线通信装置20f而使用ic(集成电路(integratedcircuit))标签。可穿戴计算机2只要在模式每次切换时，将在ic标签的读取用的存储器中存储的数据置换为对应于模式的数据即可。

具体而言，在第一实施方式中，若切换为普通模式，则置换为持有者登录请求数据6e。若切换为借用者注册模式，则置换为注册请求数据6g。之后，若由图像形成装置1读取了注册请求数据6g，则置换为心电图数据6h。并且，若切换为借用者使用模式，则置换为借用者登录请求数据6k。

在第二实施方式中，若切换为普通模式，则置换为持有者登录请求数据6e。若切换为借用者注册模式，则置换为心电图数据6h。并且，若切换为借用者使用模式，则置换为借用者登录请求数据6r。在第三实施方式中，也是同样的。

此外，图像形成装置1只要在可穿戴计算机2的ic标签的写入的存储器中写入完成通知数据6j以及借用者代码数据6p即可。

在第一实施方式至第三实施方式中，可穿戴计算机2在从用户被卸下的定时删除了心电图数据6h，但也可以在其他定时删除。可以在被卸下的次数成为了预定的次数(例如，5次)的情况下删除。或者，也可以在从存储了心电图数据6h之后经过了预定的时间或者天数时删除。图像形成装置1也可以在同样的定时删除心电图数据6h或者借用者数据6q。

在第一实施方式至第三实施方式中，以一个用户为借用者的情况为例进行了说明，但即使是在多个用户为借用者的情况下，也能够使用可穿戴计算机2。

此时，将多个用户的每个人的心电图数据6h或者借用者数据6q存储在可穿戴计算机2或者图像形成装置1中。

可穿戴计算机2在每次被安装时，重新取得心电图，将存储的心电图数据6h的心电图和取得的心电图进行比对等，确定由哪个用户进行了安装或者判别为被新的用户所安装。

并且，在确定了安装的用户的情况下，可穿戴计算机2将确定的用户作为借用者进行动作。在判别为被新的用户所安装的情况下，进行用于注册该用户的处理。然后，在注册后直到被卸下为止的期间，将该用户作为借用者进行动作。

此外，在从某借用者卸下的次数成为了预定的次数的情况下，删除该借用者的心电图数据6h以及借用者数据6q即可。或者，将心电图数据6h或者借用者数据6q在从各自被存储之后经过了预定的时间或者天数之后删除即可。

在本实施方式中，作为表示用户的身体的特征的信息(生物体信息)而使用了心电图，但也可以使用其他生物体信息。例如，也可以将血液中的氧的量作为生物体信息来使用。此时，作为可穿戴计算机2，使用具备血氧仪的可穿戴计算机即可。或者，也可以将虹膜作为生物体信息来使用。此时，只要作为可穿戴计算机2而使用具备对眼睛进行拍摄的相机的眼镜式的可穿戴计算机即可。

在第一实施方式至第三实施方式中，将日志数据6f、6s、6t保存在认证服务器5中，但也可以保存在图像形成装置1中。

除此之外，图像处理系统100、图像处理系统200、图像形成装置1、可穿戴计算机2、终端装置3、认证服务器5的整体或者各部的结构、处理的内容、处理的顺序、数据的结构等能够沿着本发明的宗旨而适当地变更。

第一用户认证部102、第二用户认证部107、登录处理部131以及借用者认证部135是第二判别部件的一例。日志发送部136是记录部件的一例。持有者心电图存储部201、231、261是第一存储部件的一例。

生物体信息传感器20e、心电图数据生成部203、233、263是取得部件的一例。近距离无线通信装置20f是检测部件的一例。用户认证部204、234、264是第一判别部件或者判别部件的一例。

持有者登录请求部205、235、265是第一请求部件的一例。借用者心电图存储部214、借用者数据存储部244、274是第二存储部件的一例。心电图数据发送部215、245、275是发送部件的一例。借用者登录请求部217、247、277是第二请求部件的一例。

持有者心电图数据6a是表示第一特征的数据的一例。心电图数据6d、6h是表示第二特征的数据的一例。日志数据6f、6s、6t是表示实际成绩的数据的一例。