CN100442271C - 图像处理装置 - Google Patents

Abstract

当图像处理装置接收到图像处理的执行指令时，它将与图像处理相关的信息和经受图像处理的图像数据作为历史数据，对其执行管理。当从用户接收到图像处理的执行指令时，图像处理装置存储从文档读出的图像数据或从外界接收到的图像数据，然后，将根据所接收的执行指令的图像处理所涉及的处理信息和所存储的图像数据作为历史信息进行存储。然后，图像处理装置按照接收到的执行指令，执行对所存储的图像数据的图像处理。

Description

图像处理装置

技术领域

本发明涉及一种图像处理装置，该装置将经受图像处理的数据和该数据的图像处理所涉及的信息作为历史信息，对其执行管理。

背景技术

目前，装备有诸如复印功能、传真功能、发送功能和打印机功能的多种功能的数字多功能机已经被作为一种图像处理装置投入商业生产。在复印功能中，记录在文档上的图像被扫描，并被作为图像数据读取，并且，根据所读取的图像数据在纸张上形成图像，并输出。在传真功能中，图像数据被通过传真通信在图像处理装置和外部传真装置之间传输。在发送功能中，所读取的图像数据被发送到外部装置。在打印机功能中，从外部装置发送来的图像数据被接收并被输出到纸张上。特别地，近些年的数字复印机装备有例如硬盘的存储图像数据的存储单元，并被构造成使得所有功能的处理被串行地执行。

一个新功能被添加到上述数字复印机。根据这个新功能，被读取的图像数据和例如从外部装置获取的数据被存储在存储单元中。根据要求，存储的数据被输出，成为记录在纸张上的图像。或者，能够将该数据发送到例如个人计算机的从外部连接的装置。这样，数字复印机可以被用作图像数据的服务器设备。这个功能已经被实现了。

作为它的一个例子，在已公开的日本专利申请No.6-178041(1994)中，已经公开了一种配备有电子存档功能的图像数据输出控制装置。根据该公开，通过使用扫描仪读取的图像数据，或通过传真通信接收到的图像数据被存储。根据要求，给出指令以读出该图像数据，并输出图像。通过使用这样的图像处理装置，已经被使用过的图像数据可以被重复使用，并且，任何时候只要需要，用户都能够顺利地输出文档或图像。

另一方面，由图像处理装置处理的图像数据包括机密图像数据，该机密图像数据包含机密文档，如商业秘密。如果在图像处理装置中对图像数据的不受限制的存储和输出成为可能，则会引发与安全性相关的问题，例如信息泄漏或者滥用信息。为了应付这个问题，在已公开的日本专利申请No.7-28365(1995)中，已经公开了一种复印机，它执行个人认证，并只允许预先注册过的用户使用。

此外，在已公开的日本专利申请No.1-256068(1989)中，已经公开了一种技术，以作为针对图像处理装置所存储的图像数据的安全性措施，在该技术中，图像数据在编码之后被存储在存储单元中。而且，在已公开的日本专利申请No.9-223061(1997)中，已经公开了一种当图像数据变得多余时，从存储单元删除所存储的图像数据的技术。这样，通过利用图像处理装置对图像数据编码，滥用从图像处理装置读取的图像数据变得困难，并且，通过利用图像处理装置删除图像数据，使图像数据无法从图像处理装置被读取，这也提高了图像处理装置的安全性。

但是，在将图像数据存储在存储单元中的电子存档功能中，通过执行在对图像数据编码后的存储处理，或执行删除已经变得多余的图像数据的处理，虽然能够提高图像处理装置的安全性，但是却不能了解到被存储的图像数据已经被怎样使用。因此，即使图像数据已经被不正当地使用过，也不能了解到，这是个问题。

发明内容

考虑到这些问题做出了本发明，并且，本发明的目的是提供一种图像处理装置，该装置通过将所接收到的用于图像处理的数据以及关于图像处理的信息一起存储为历史信息，能够执行对每一个数据的历史信息的管理。

本发明的另一个目的是提供一种图像处理装置，该装置能够通过将每一个数据的历史信息存储在对其访问受到限制的历史存储单元中，来防止对每一个数据的历史信息的滥用和未经授权的编辑。

根据本发明的图像处理装置包括数据存储单元，它存储接收到的数据；指令接收单元，它接收用于基于所存储的数据进行图像处理的执行指令；处理单元，它依据指令接收单元所接收到的执行指令，基于存储在数据存储单元中的数据，执行图像处理；上述根据本发明的图像处理装置包含历史存储单元，它将存储在所述数据存储单元的数据和基于该数据的图像处理所涉及的信息作为历史信息存储，其中，所述图像处理是其执行指令已经被所述指令接收单元接收到的图像处理；限制单元，它限制对历史存储单元的访问；以及访问认证单元，其执行用于访问所述历史存储单元的认证；其中，所述限制单元在所述访问认证单元认证为经过授权时允许访问。

根据本发明，接收到的数据被存储在数据存储单元中。在根据所存储的数据接收到执行指令时，按照接收到的执行指令，基于存储在数据存储单元中的数据执行图像处理的图像处理装置，将接收到的数据和基于所接收数据的图像处理所涉及的信息作为历史信息存储在历史存储单元中，对该历史存储单元的访问受到限制。因此，有可能执行对作为历史信息的每一个数据以及基于每一个数据的图像处理所涉及的信息的管理，并有可能限制对经受管理的历史信息的访问。在本发明中，通过将接收到的并存储在存储单元中的数据和基于该数据的其执行指令被接收到的图像处理所涉及的信息作为历史信息存储在历史存储单元中，有可能将每一个数据，以及基于每一个数据的图像处理中的各种处理条件，和诸如所述图像处理执行的日期和时间的信息，一起作为历史信息，并对其进行管理。因此，由于这使得能够对在其上形成图像的纸张数量、拷贝数量、构成浓度、缩小比例和放大比例，和对于每一个数据执行的图像处理的执行时间和日期，以及经受处理的数据进行管理，因此能够在以后对这些信息进行查证。而且，如果任何数据被滥用，由于能够根据这些信息追踪到该数据的使用，因此安全性得到提高。此外，通过限制对其中存储了历史信息的历史存储单元的访问，有可能防止未经授权地编辑和删除接受管理的历史信息。

在根据本发明的图像处理装置中，处理单元在历史信息被存储在历史存储单元中时开始与历史信息相关的图像处理。根据本发明，在将历史信息存储在历史存储单元结束之后，通过开始对该历史信息的图像处理，可以在开始图像处理之前可靠地存储该历史信息。即使图像处理已经在中途被停止，由于历史信息在开始图像处理之前被存储，历史信息也可以被可靠地获取。

根据本发明的图像处理装置包括认证单元，并被构造成使得当处理单元确认认证单元是正确的时，图像处理被依照指令接收单元接收到的执行指令，基于存储在数据存储单元中的数据执行，并且，当处理单元基于数据执行图像处理时，历史信息包括与认证相关的信息。根据本发明，仅在认证正确时才按照接收到的执行指令执行图像处理的图像处理装置，将在执行图像处理时获取的关于认证的信息包含在历史信息中，以将其存储在历史存储单元。这使得能够在用户信息可以通过与认证相关的信息被获取时，执行对给出图像处理的执行指令的用户信息以及每一个数据的管理。因此，有可能不仅了解已经基于每一个数据执行的图像处理，而且知道给出每一个图像处理的执行指令的用户。而且，例如，可以检测到通过没有认证的非法访问对数据的使用。

根据本发明的图像处理装置包括：多个处理单元，执行多种类型的图像处理；接收单元，它接收关于每一个处理单元所执行的图像处理的历史信息是否要被存储的指令；和，设置单元，它根据接收到的指令，设置是否将与每一个图像处理相关的历史信息存储在历史存储单元中，并且，历史存储单元存储与在存储时被设置单元设置的图像处理相关的历史信息。根据本发明，对于多种类型的各个图像处理，会接收到关于是否要将其历史信息存储在历史存储单元中的指令，并且，根据接收到的指令，做出是否要将与每一个图像处理相关的历史信息存储在历史存储单元中的设置，并且，只有与被设置为将要被存储的图像处理相关的历史信息才被存储在历史存储单元中。因此，有可能设置图像处理的类型，其中，历史存储单元根据来自用户的指令执行对历史信息的管理。在本发明中，对于多种类型的各个图像处理，由于是否要将历史信息存储在历史存储单元中的设置是依据来自用户的指令做出的，因此，其历史信息被存储的图像处理类型可以被用户自由地改变。

根据本发明的图像处理装置包括判断单元，它做出预定信息是否被包括在存储于数据存储单元中的数据中的判断，并且，历史存储单元存储与被判断为包括预定信息的数据相关的历史信息。根据本发明，通过判断预定信息是否被包括在被接收并被存储在数据存储单元中的数据中，并通过将与其中包括预定信息的数据相关的历史信息存储在历史存储单元中，有可能只执行对与包括历史信息的数据相关的历史信息的管理，例如从附加了指示该文档为机密文档的标记的文档读出的图像数据。因此，根据被接收并存储在数据存储单元中的每一个数据，可以完成是否要将历史信息存储在历史存储单元中的设置，并且，可以根据期望选择将被作为历史信息存储的重要文档，并且可以存储该历史信息。

根据本发明的图像处理装置包括中断单元，它中断将接收到的数据存储在数据存储部分，并且，历史存储单元存储与将数据存储进数据存储单元被中断之前被存储在数据存储单元中的数据相关的历史信息。根据本发明，当将接收到的数据存储在数据存储单元中的处理被中断时，通过将与直到存储被中断时为止存储到数据存储单元中的数据相关的历史信息存储在历史存储单元中，即使基于被接收到的数据的图像处理还未被执行，也有可能将所获得的不完全的数据作为历史信息进行管理。因此，有可能执行对与对其进行了执行图像处理的尝试的整个数据相关的历史信息的管理。

根据本发明的图像处理装置装备有停止认证单元，它执行用于停止将历史信息存储在历史存储单元中的处理的认证；和，停止单元，当停止认证单元已经确认是正确时，停止单元停止存储历史信息。根据本发明，通过执行用于停止将历史信息存储进历史存储单元中的处理的认证，并且仅当认证被确认为正确时才停止存储历史信息的处理，有可能阻止未经授权人员停止存储历史信息的处理，并防止因疏忽所致的安全性下降。

根据本发明的图像处理装置装备有访问认证单元，它执行用于访问历史存储单元的认证，并且，当访问认证单元已确认为正确的时，限制单元允许访问。根据本发明，当访问存储历史信息的历史存储单元时，执行认证，并且，通过在其通过认证时允许访问，有可能阻止未经授权人员处理历史信息，并防止对历史信息的未经授权的编辑和删除。

附图说明

图1是示出根据本发明的图像处理装置的内部构造的例子的方框图；

图2A是管理员认证屏幕的结构的例子的示意图；

图2B是管理员操作屏幕的结构的例子的示意图；

图2C是管理条件设置屏幕的结构的例子的示意图；

图3A到图3D是历史数据显示屏幕的结构的例子的示意图；

图4A到图4D是历史数据删除屏幕的结构的例子的示意图；

图5A到图5B是流程图，示出了根据本发明的图像处理装置的处理过程；

图6是流程图，示出了对历史数据的管理处理的过程；

图7是流程图，示出了对历史数据的检查处理的过程；以及

图8A和图8B是流程图，示出了对历史数据的删除处理的过程。

具体实施方式

下面参考附图，具体地描述根据本发明的图像处理装置，附图示出了图像处理装置的实施例。图1是示出根据本发明的图像处理装置的内部构造的例子的框图。根据本实施例的图像处理装置1包括控制部分10、ROM(只读存储器)11、RAM(随机访问存储器)12、NCU(网络控制单元)13、调制解调器14、图像读出部分15、图像存储器16、图像形成部分17、操作面板18、用户检测部分19、通信部分20、管理部分21、数据无效部分22，和硬盘设备(此后的“HDD”)23，并且，通过总线1a彼此连接。

控制部分10包括具有定时器(在图中未示出)的MPU(微处理器单元)或者CPU(中央处理单元)，并且控制上述通过总线1a连接的每一个硬件部分，读出并在RAM 12中适当地执行预先存储在ROM 11中的控制程序。将图像处理装置1像根据本发明的图像处理装置那样操作所需的各种控制程序和认证程序等被预先存储在ROM 11中。RAM 12包括SRAM或快闪存储器，并暂时地存储控制部分10执行控制程序期间所产生的数据。

调制解调器14包括实现传真通信的传真调制解调器，并被直接连接到NCU 13。NCU 13被连接到公共电话线网络101，并根据要求，将调制解调器14连接到公共电话线网络101。NCU 13作为处理单元工作，执行通过公共电话线网络101与外部传真装置3的传真通信处理。

通信部分20是用于连接到例如LAN(局域网)的通信网络100的接口，并从被连接到通信网络100的计算机2和2接收打印作业，以及发送需要通知给计算机2和2的信息。因此，通信部分20作为处理单元工作，将图像读出部分15从文档读出的图像数据发送到外部计算机2和2。

操作面板18包括从用户接收操作指令的操作部分，和显示将要通知给用户的信息的显示部分。操作部分装备有各种操作按钮，用于从用户接收操作指令，并且操作部分是接收指令的指令接收部分，所接收的指令诸如每个功能的例如拷贝数量、拷贝浓度等的设置值，每个功能的切换操作，和每个处理的执行指令。显示部分包括液晶显示器，并显示信息，所显示的信息例如图像处理装置1的操作条件、操作部分所输入的设置值、以及将要被通知给用户的信息。

图像读出部分15是包括A/D转换器和图像传感器的扫描仪单元，在图像传感器中，使用了CCD(电荷耦合器件)和照射将要被读出的文档的光源。图像读出部分15引起被置于预定读出位置的文档上的图像被在图像传感器上形成，将其转换为模拟电信号，然后执行对所获得的模拟电信号的A/D转换。然后，图像读出部分15通过对读出文档时光源的光分布特性和图像传感器的灵敏度的不均匀施加校正，将A/D转换之后所获得的数字信号生成数字格式的图像数据，并将该数字格式的图像数据存储在图像存储器16中。

图像存储器16由例如DRAM构成，并暂时地存储数据，如在由图像读出部分15读出文档上的图像之后生成的图像数据、通过公共电话线网络101从外部传真装置3接收到的图像数据、和通过执行经由通信网络100从外部计算机2和2接收到的打印作业所获取的图像数据。暂时被存储在图像存储器16中的图像数据以页为单位被传送到HDD 23，并被在图像累积部分23a中累积。

图像形成部分17包括：充电器，它将光敏鼓充电到预定的电势；激光写入部分，它根据图像数据，通过发射激光束在光敏鼓上形成静电潜像；显影单元，它通过供应调色剂，使得在光敏鼓的表面上形成的静电潜像可视化；传送单元，它将调色剂图像传送到例如纸张和OHP胶片的介质(这些单元都未在图中示出)。并且，图像形成部分17作为处理单元工作，它通过电子照像术，执行在纸张上形成用户期望的图像的处理。而且，图像形成部分17不限于使用激光写入单元、通过电子照相术形成图像的结构，而可以是允许通过喷墨方法、热传送方法和升华方法来形成图像的任何结构。

管理部分21包括例如快闪存储器，并存储关于形成图像处理装置1的硬件的信息和关于该装置的内部状态的信息。管理部分21的构造使得当电源被接通时，管理部分21通过与每一个硬件通信来获取这个信息，并且在操作中周期性地监视硬件的状态，并且，无论何时只要需要就对正被管理的信息的内容进行更新。

而且，管理部分21存储用于认证处理的认证信息，在图像处理装置1的操作期间，认证处理被适当地执行。作为认证信息，包括例如多行数字的认证号被预先存储在管理部分21中，并且，当从操作面板18输入认证数据时，控制部分10将存储在ROM 11中的认证程序读出并在RAM 12中执行，藉此判断所输入的认证数据和预先存储在管理部分21中的管理信息是否匹配。如果它们匹配，则它作为认证单元工作，将用户或管理员认证为经过授权人员。

HDD 23是大容量存储单元，并存储数据，诸如被图像读出部分15从文档读出的图像数据、从外部传真装置3接收到的图像数据、和通过执行从外部计算机2和2接收到的打印作业所获取的图像数据。在编码后，每一个图像数据均可以被存储在HDD 23中。HDD 23具有：图像累积部分23a，图像累积部分23a是数据存储单元，它存储上述数据以用于重复使用；处理管理部分23b，处理管理部分23b是历史存储单元，它存储与图像处理装置1所做的每一个图像处理相关的历史数据(历史信息)。

当因输出故障或输出拷贝数量不足，或者根据来自用户的指令或从计算机2和2发送来的并在通信部分20被接收到的指令，要求再次输出被输出过的图像时，存储在图像累积部分23a中的图像数据可以根据要求被读出并被再次使用。通过这么做，图像处理装置1起到数据的文件服务器设备的作用。当图像数据被存储在图像累积部分23a中时，重复使用图像数据所带来的方便性得到改善。但是，当图像数据未被存储在图像累积部分23a中时，由于有可能防止图像数据从图像累积部分23a泄漏，因此可以改善图像处理装置1的安全性。

因此，图像处理装置1的用户和管理员可以根据图像处理装置1在方便性方面的改善和在安全性方面的改善的优先顺序，执行图像数据是否要被累积在图像累积部分23a中的设置。根据使用目的，存储在图像累积部分23a中的图像数据被传送到传送的目的地。具体来说，当要在纸张上形成图像时，图像数据被传送到图像形成部分17，当它要被发送到计算机2和2时，图像数据被传送到通信部分20，并且，当它要被传送到传真装置时，图像数据被传送到调制解调器14。

在另一方面，当图像处理装置1通过操作面板18从用户接收到图像处理的执行指令时，与示出所接收到的执行指令的图像处理相关的处理信息和将要在图像处理中被处理的图像数据被存储在处理管理部分23b中。具体来说，当图像处理装置1通过操作面板18从用户接收到复印处理的执行命令时，放置在预定文档托盘上的文档被图像读出部分15读出，并且，一旦存储在图像累积部分23a中以后，与示出所接收到的执行指令的复印处理相关的处理信息和被存储在图像累积部分23a中的图像数据被作为一个历史数据存储在处理管理部分23b中。

而且，例如当图像处理装置1通过操作面板18从用户接收到传真发送处理的执行命令时，放置在预定文档托盘上的文档被图像读出部分15读出，并且，一旦被存储在图像累积部分23a中以后，与示出所接收到的执行指令的传真发送相关的处理信息和被存储在图像累积部分23a中的图像数据被存储在处理管理部分23b中。

上述处理信息包括例如图像处理的执行日期和时间的信息、关于获取图像数据时的获取处理的信息、关于当所获取的图像数据的图像被在纸张上输出时的图像处理的信息，和关于当所获取的图像数据被发送到外部装置时的发送处理的信息。更具体地说，与获取处理相关的信息包括的信息例如：图像数据的获取途径，和传真装置3的传真号码，或者计算机2和2的IP地址。关于图像处理的信息包括的信息例如：纸张的数量、拷贝的数量、浓度，以及缩小比例或者放大比例；关于发送处理的信息包括的信息例如：在图像数据的目的地处的传真装置3的传真号码，或者计算机2和2的IP地址。

而且，如果在用户使用图像处理装置1时用户认证是强制性的，则在执行认证时可以获取的用户信息也包括在处理信息中，并被存储在处理管理部分23b中。在这种情况下，由于有可能知道已经执行了由存储在处理管理部分23b中的每一个历史数据所指示的图像处理的用户，所以如果图像数据被滥用，则可以可靠地追踪到滥用者。

对于每一个图像数据的每一个文件格式，对于诸如复印、传真发送和打印机输出的每一个图像处理，或者对于用户生成的每一个文件夹，处理管理部分23b将每一个历史数据缩小并存储在它里面。而且，当图像处理装置1处于正常操作时，控制部分(限制单元)10限制对处理管理部分23b的访问。

具体来说，当有读出或者删除存储在处理管理部分23b中的历史数据的指令时，控制部分10(访问认证单元)执行认证，并且，仅当确认用户是图像处理装置1的经过授权的管理员时，才允许从处理管理部分23b读出或者删除历史数据。当允许读出存储在处理管理部分23b中的历史数据时，即，当图像处理装置1被经过授权的管理员操作时，通过在经由通信网络100连接的计算机2和2的显示部分或操作面板18上显示历史数据，可以对其进行验证。

数据无效部分22通过根据来自控制部分10的指令删除存储在HDD 23中的图像数据，或者通过覆盖预定数据来执行进行无效的数据删除功能，以使得存储在HDD 23中的图像数据不能被使用。即使HDD 23中数据被删除了，由于残留在HDD 23中的磁性，数据可以被恢复，所以通过随机地覆盖数据多次，设置可以被完成，以使恢复数据变得不可能。

用户检测部分19是传感器，它检测靠近图像处理装置1的用户的存在，并检测用户接近图像处理装置1的预定范围内和用户离开图像处理装置1的预定范围。

根据上述结构，在图像处理装置1中，图像读出部分15读出被用户放在预定的文档托盘上的文档，图中没有示出文档托盘。图像处理装置1在读出之后将所获取的图像数据发送到通过调制解调器14和NCU 13连接到公共电路线网络101的传真装置3，并接收传真通信通过公共电话线网络101从外部传真装置3发送的图像数据。这样，图像处理装置1起到传真装置的作用。

图像处理装置1还起到复印机的作用，其中，在图像形成部分17中，基于所获取的图像数据的图像被复印到纸张上。而且，图像处理装置1起到网络扫描仪的作用，它将图像读出部分15从文档读出的图像数据从通信部分20发送到被连接到通信网络100的计算机2和2。此外，图像处理装置1起到网络打印机的作用，它基于利用通信部分20通过通信网络100从外部设备接收到的数据，在图像形成部分17处将图像记录在纸张上。

而且，如上所述，图像处理装置1执行图像数据管理，其中，在执行基于存储在图像累积部分23a中的图像数据的图像处理的同时，将要被处理的图像数据和与图像处理相关的处理信息被存储在处理管理部分23b中。在当前实施例中，仅当经过认证图像处理装置1的管理员的确认是肯定的时，才有可能开始和结束对历史数据的管理，以及检查和删除存储在数据管理部分23b中的历史数据。

下面是当图像处理装置1的管理员执行上述操作时对控制部分10的描述，管理员被允许执行上述操作。由于管理员只执行他被允许的操作，所以当管理员操作在操作面板18上的预定的操作按钮时，图像处理装置1的控制部分10在操作面板18上显示如图2A中所示的管理员认证屏幕。在操作面板18上显示的所有屏幕信息都被预先存储在ROM 11中。

管理员根据图2A中所示的管理员认证屏幕，利用数字小键盘输入被分配给该管理员的认证数据，并操作“认证”按钮。当“认证”按钮被操作时，控制部分10判断被输入的认证数据与存储在管理部分21中的用于该管理员认证的认证信息是否匹配。如果它不匹配，则执行该操作的人员没有被认证为管理员的情况被在操作面板18上显示，并被通知给用户。

在另一方面，如果已经执行了操作的人员被认证为管理员，则在操作面板18上显示如图2B中所示的管理员操作屏幕。管理员操作屏幕是用于选择只有管理员才被允许的操作的屏幕，这些操作即“开始对历史数据的管理”、“结束对历史数据的管理”、“检查历史数据”和“删除历史数据”，并且，管理员选择所需操作。

在这种情况下，如果管理员选择“开始对历史数据的管理”，则控制部分10在操作面板18上显示如图2C中所示的管理条件设置屏幕。管理条件设置屏幕是用于设置当接收到每一个处理的执行指令时，是否在HDD 23的处理管理部分23b中累积对应的历史数据的屏幕，并且，管理员从“复印”、“传真”和“打印机”中选择对历史数据将要管理的处理的类型，并操作“设置”按钮。在管理条件设置屏幕上，不仅可以从“复印”、“传真”和“打印机”中选择一个，而且可以选择两个或所有处理，并且，选择对于每一个处理是否要执行对历史数据的管理。

在图2C所示的管理条件设置屏幕上，当管理员操作“设置”按钮时，控制部分(设置单元)10将所选择的处理设置成将要对其进行历史数据管理的处理。通过选择它，当接收到所选择的处理的执行指令时，控制部分10将从文档读出的要被处理的图像数据或从外部装置接收到的要被处理的图像数据，以及与所接收的执行指令所示出的每一个处理相关的处理信息，作为历史数据存储在处理管理部分23b中。

具体地说，当从用户接收到复印处理或者传真发送处理的执行指令时，图像处理装置1的控制部分10在将图像读出部分15从文档读出的图像数据存储在HDD 23的图像累积部分23a中以后，将针对复印处理或者传真发送处理的所有处理条件和例如由控制部分10的定时器所显示的时间和日期的信息一起作为历史数据存储(复制)到处理管理部分23b中。然后，如果存储历史数据结束了，则控制部分10根据接收到的执行指令，将存储在图像累积部分23a中的图像数据传送到图像形成部分17或者调制解调器14，并在纸张上执行图像形成处理，或者传真发送处理。

而且，当图像处理装置1基于从外部计算机2和2接收到的数据，执行传真接收处理或者图像形成处理时，控制部分10在将通过NCU 13和调制解调器14或者通信部分20接收到的图像数据存储在HDD 23的图像累积部分23a中之后，将针对来自计算机2和2的数据接收处理，或针对传真接收处理的所有处理条件，以及例如由控制部分10的定时器所显示的时间和日期信息一起作为历史数据存储在处理管理部分23b中。然后，如果存储历史数据结束了，则控制部分10根据接收到的执行指令，将存储在图像累积部分23a中的图像数据传送到图像形成部分17，并执行在纸张上形成图像。

这样，如上所述，当图像处理装置1执行图像处理时，除了存储在HDD23的图像累积部分23a中以外，它还将经受图像处理的处理的图像数据和与图像处理相关的处理信息存储在处理管理部分23b中，这使得能够通过图像处理装置1执行对图像处理中的历史数据的管理。而且，将与每一个处理相关的处理信息与该处理的图像数据累积在一起，使得能够了解到图像数据在什么时间被用于哪个处理。此外，在执行图像处理之前将历史数据存储在图像累积部分23a中，使得能够将在图像处理装置1中被读取的、用于执行图像处理的数据作为历史数据，对其执行管理。

在另一方面，当管理员在图2B中所示的管理员操作屏幕上选择“结束对历史数据的管理处理”时，，则控制部分10结束在图像处理装置1接收到每一个处理的执行指令时将历史数据累积在HDD 23的处理管理部分23b中的处理。即使在结束对历史数据的管理处理时，如图2A所示，控制部分10(停止认证单元)仍然执行管理员认证，并且，如果管理员被认证为经过授权人员，才能够结束对历史数据的管理的处理。这使得能够防止可能由未经授权人员结束了历史数据的管理处理所引起的非有意的安全性下降。

而且，当管理员在图2B中所示的管理员操作屏幕上选择“检查管理数据”时，控制部分10在操作面板18上显示如图3A中所示的历史数据显示屏幕。在本实施例中，当从存储在处理管理部分23b中的历史数据选择了期望的历史数据时，已经做出了使用每一个历史数据示出的每一个处理的处理信息的配置，并且，图3A中所示的历史数据显示屏幕是用于选择按日期和时间顺序来显示处理信息，或者根据处理的类型，按日期和时间顺序来显示的屏幕。

当管理员在这个历史数据显示屏幕上选择“日期和时间顺序”时，控制部分10在操作面板18上按日期和时间顺序显示与存储在HDD 23的处理管理部分23b中的整个历史数据所对应的处理信息的列表。而且，当管理员选择“根据处理的类型”时，控制部分10在操作面板18上显示如图3B中所示的历史数据显示屏幕，并提请管理员选择处理的类型，该类型的处理信息将要被显示。

当管理员选择了其处理信息将要被显示的处理的类型时，控制部分10从处理管理部分23读出与被选择类型的处理相对应的处理信息，并且，它在操作面板18上按日期和时间顺序显示。例如，当管理员选择“传真”时，控制部分10在操作面板18上显示指示传真发送处理和传真接收处理中的历史数据的处理信息，如图3C中所示。

通过在操作面板18上显示，管理员指定指示将要被检查的历史数据的处理信息，选择被指定的处理信息并操作确定按钮。当管理员操作确定按钮时，控制部分10从HDD 23的处理管理部分23b读出与被选择的处理信息对应的历史数据，并将其显示在操作面板18上。这样，即使在显示被存储在处理管理部分23b中的历史数据时，通过根据图2A中所示的管理员认证屏幕执行管理员认证，可以阻止未经授权人员读出历史数据。

在被读出的历史数据中的图像数据和处理信息，以及用于被显示历史数据在纸张上的图像输出的“打印”按钮被显示在图3D所示的历史数据显示屏幕上。当将要输出被显示的历史数据时，管理员操作“打印”按钮，并且，当“打印”按钮被操作时，控制部分10将从处理管理部分23b读出的历史数据传送到图像形成部分17。

此外，当管理员在图2B中所示的管理员操作屏幕上选择“删除历史数据”时，控制部分10在操作面板18上显示如图4A中所示的历史数据删除屏幕。历史数据删除屏幕是用于从“删除整个历史数据”、“根据处理的类型删除”和“根据日期和时间删除”中选择删除方法的屏幕。

在这种情况下，当管理员选择“删除整个历史数据”时，控制部分10在操作面板18上显示如图4B中所示的检查屏幕，并且，当管理员进一步选择“删除”按钮时，存储在HDD 23的处理管理部分23b中的整个历史数据被数据无效部分22删除。除了被数据无效部分22删除以外，通过由数据无效部分22覆盖预定的数据，也可以使存储在处理管理部分23b中的历史数据被无效。

而且，当管理员选择“根据处理的类型删除”时，控制部分10在操作面板18上显示选择处理的类型的屏幕，用于从处理管理部分23b删除历史数据。当管理员选择其历史数据将要被删除的处理的类型，并操作“删除”按钮时，控制部分10导致数据无效部分22从存储HDD 23的处理管理部分23b 中的历史数据删除与被选择的处理对应的历史数据。

此外，当管理员选择“根据日期和时间删除”时，控制部分10在操作面板18上显示用于输入要被从处理管理部分23b删除的历史数据中的日期和时间的屏幕，如图4D中所示。当管理员在通过数字小键盘输入期望的日期和时间之后操作“删除”按钮时，控制部分10引起数据无效部分22从存储在HDD 23的处理管理部分23b中的历史数据删除与被输入的日期和时间范围对应的历史数据。在图4D中所示的历史数据删除屏幕上，做出根据日期来指明要被删除的历史数据的配置。但是，可以做出根据日期和时间来指明历史数据的配置。

这样，即使在删除存储在处理管理部分23b中的历史数据的情况下，历史数据也只能由经过授权的管理员删除，经过授权的管理员由根据图2A中所示的管理员认证屏幕的管理员认证确认。因此，有可能阻止未经授权人员删除历史数据，并可靠地执行对由图像处理装置1所执行的图像处理的历史数据的管理，以及有效地使用处理管理部分23b，以使管理员能够删除不必要的历史数据。

而且，当用户信息也被包括在如山所述的存储在处理管理部分23b中的历史数据中的处理信息中时，历史数据不仅被根据处理的类型以及日期和时间删除，而且可以被根据用户删除，由此能够实现选择和删除与因调动等而不再使用图像处理装置1的用户所执行的处理相关的历史数据。

下面是对只有被授权的特定管理员执行操作时图像处理装置1所执行的处理的描述。图5A和图5B是流程图，示出了根据本发明的图像处理装置1的处理的过程。控制部分10利用存储在ROM 11中的计算机程序执行下面的处理。

在处于正常操作的图像处理装置1中，当管理员操作操作面板18上的预定操作按钮来执行只有管理员才被允许执行的操作时，控制部分10显示图2A中所示的管理员认证屏幕，并做出对输入认证数据的请求(步骤S1)。管理员根据管理员认证屏幕，通过操作面板18上的数字小键盘输入认证数据，并操作“认证”按钮。由此，控制部分10接收到输入的认证数据(步骤S2)，并根据接收到的认证数据是否与预先存储在管理部分21中的用于管理员认证的认证信息匹配，做出管理员是否是经过授权人员的判断(步骤S3)

如果控制部分10判断管理员是未经授权人员(在步骤S3为否)，在它在操作面板18上显示管理员不能通过认证的情况，并将其通知给用户(步骤S4)。如果控制部分10判断管理员是经过授权人员(在步骤S3为是)，则它显示图2B中所示的管理员操作屏幕(步骤S5)，并接收对管理员希望执行的处理的选择。

控制部分10做出管理员是否已经选择了操作面板18上的“开始对历史数据的管理”的判断(步骤S6)，并且，如果判断出“开始对历史数据的管理”已经被选择(在步骤S6为是)，则它显示图2C中所示的管理条件设置屏幕(步骤S7)。管理员根据管理条件设置屏幕，选择期望的处理类型，并操作“设置”按钮。因此，控制部分10接收被选择的管理条件，并实施设置，以便执行对处理条件所示的处理的历史数据的管理(步骤S8)，并根据设置条件执行对历史数据的管理处理(步骤S9)。稍后参考图6描述对历史数据的管理处理。

在另一方面，如果判断出“开始对历史数据的管理”还没有被选择(在步骤S6为否)，则控制部分10做出管理员是否已经选择了“结束对历史数据的管理处理”(步骤S10)的判断。如果控制部分10做出判断，“结束对历史数据的管理处理”已经被选择(在步骤S10为是)，则它结束对历史数据的管理处理(步骤S11)。

而且，如果控制部分10做出判断，“结束对历史数据的管理处理”还没有被选择(在步骤S10为否)，则它做出管理员是否已经选择了“检查历史数据”的判断(步骤S12)。如果判断出“检查历史数据”已经被选择(在步骤S12为是)，则控制部分10执行对历史数据的检查(步骤S13)。稍后参考图7描述对历史数据的检查处理。

此外，如果判断出“检查历史数据”还没有被选择(在步骤S12为否)，则控制部分10做出管理员是否已经选择了“删除历史数据”的判断(步骤S14)。如果判断出“删除历史数据”已经被选择(在步骤S14为是)，则控制部分10执行删除历史数据(步骤S15)。稍后参考图8A和图8B描述历史数据的删除处理。

如果判断出“删除历史数据”还没有被选择(在步骤S14为否)，则当图2B中所示管理员操作面板上的“结束”按钮已经被操作时，控制部分10结束上述处理。这样，在执行只有管理员才被允许的操作时，通过首先由管理员执行管理员认证，有可能防止除了经过授权的管理员之外的人员对历史数据的未经授权的编辑和未经授权的操作。

下面是对当如上所述，管理员设置开始对历史数据的管理处理时图像处理装置1所做的操作的描述。图6是流程图，示出根据本发明的图像处理装置1所做的历史数据管理处理的过程。控制部分10根据存储在ROM 11中的计算机程序执行下面的处理。

在处于正常操作的图像处理装置1中，如果通过用户对操作面板18的操作，接收到针对复印处理或者传真发送处理的执行指令，则当NCU 13或者调制解调器14已经接收到传真数据，或通信部分20已经接收到打印作业时，将要被处理的图像数据和每一个类型的图像处理的执行指令一起被控制部分10所接收(步骤S21)。控制部分10将接收到的图像数据存储在HDD 23的图像累积部分23a中(步骤S22)。具体地说，接收到的图像数据包括：由图像读出部分15从文档读出的图像数据、通过执行经调制解调器14接收到的传真数据所获取的图像数据，和通过执行经通信部分20接收到的打印作业所获取的图像数据。

在这个阶段，控制部分10根据是否已经做出了执行在步骤21接收到其执行指令的图像处理的历史数据的管理的设置，，判断是否有必要执行与在步骤22存储在图像累积部分23a中的图像数据相关的历史数据的管理处理的判断(步骤S23)。如果判断出有必要执行对历史数据的管理(在步骤S23为是)，则控制部分10将存储在图像累积部分23a中的图像数据和与在步骤21接收到其执行命令的图像处理相关的处理信息作为历史数据，存储在处理管理部分23b中(步骤S24)。如果判断出没有必要执行对历史数据的管理(在步骤S23为否)，则控制部分10把过程切换到步骤S25。

此后，控制部分10根据在步骤21接收到的执行指令，对存储在图像累积部分23a中的图像数据执行图像处理(步骤S25)。具体地说，当有用于在纸张上的图像输出处理的指令时，控制部分10把存储在图像累积部分23a中的图像数据传送到图像形成部分17，当有用于传真发送处理的指令时，控制部分10把存储在图像累积部分23a中的图像数据传送到调制解调器14，并且，当有用于网络发送处理的指令时，控制部分10把存储在图像累积部分23a中的图像数据传送到通信部分20。

接着，控制部分10做出在步骤25经受图像处理的图像数据是否要被保存在HDD 23的图像累积部分23a中的判断(步骤26)。如果做出图像数据要被保存在图像累积部分23a中的判断(在步骤26为是)，则控制部分10结束步骤。而且，如果做出不把图像数据保存在图像累积部分23a中的判断(在步骤26为否)，则控制部分10引起用户检测部分19做出用户是否已经从图像处理装置1的预定范围离开的判断(步骤S27)，并等待，直到用户离开预定的范围(在步骤S27为否)。如果做出了户已经从图像处理装置1的预定范围离开的判断(在步骤S27为是)，则控制部分10引起数据无效部分22删除在步骤22存储在图像累积部分23a中的图像数据(步骤S28)，并且过程返回。

这样，当图像处理装置1接收到复印处理、传真通信处理和网络通信处理的执行指令时，通过把要被处理的图像数据与和每一个处理相关的处理信息一起存储在HDD 23的处理管理部分23b中，有可能了解到图像数据已在什么时间被用于哪个处理。而且，在图像处理装置1中，如果使得对于每一个用户的使用的用户认证都是强制性的，则由于可以对处理信息以及被处理的数据的用户信息一起执行管理，所以有可能防止滥用图像数据。而且，对于已被滥用的图像数据，则可以追踪到什么人在什么时间已经将图像数据用于哪个处理。

此外，除了通过将被图像处理装置1处理的图像数据存储在处理管理部分23b中的管理处理以外，通过将所述被图像处理装置1处理的图像数据累积在图像累积部分23a中，有可能执行对整个图像数据的处理历史的管理，以及将图像处理装置1作为文件服务器设备使用。

如果图像处理装置1没有被用作文件服务器设备，则在结束了图像处理装置1所做的处理之后，通过利用数据无效部分22从图像累积部分23a删除图像数据，使得图像数据不再被有意地保留在图像累积部分23a中。只有当通过用户检测部分19，检测到用户已经从图像处理装置1的预定范围离开时，通过从图像累积部分23a删除图像数据，用户连续地执行不同的复印处理时具体执行的每一个复印处理中的图像数据的删除所带来的用户的等待时间可以被缩短。

下面是对管理员对存储在HDD 23的处理管理部分23b中的历史数据的检查的描述(图5B中的步骤13)。图7是根据本发明的图像处理装置1所做的历史数据检查处理的过程的流程图。控制部分10利用存储在ROM 11中的计算机程序执行下面的处理。

如上所述，在图5中，当控制部分10做出管理员已经选择了“检查历史数据”的判断，则它显示图3A中所示的历史数据显示屏幕(步骤S31)，并接收对显示与历史数据对应的处理信息的方法的选择。

控制部分10做出管理员是否已经在历史数据显示屏幕上选择了按“日期和时间顺序”显示的判断(步骤S32)，并且，如果控制部分10做出判断，已经选择了按“日期和时间顺序”显示(在步骤S32为是)，则它按日期和时间顺序，显示分别与存储在HDD 23的处理管理部分23b中的整个历史数据对应的处理信息(步骤S33)。在另一方面，如果控制部分10做出判断，没有选择按“日期和时间顺序”显示(在步骤S32为否)，即，如果已经选择了按“根据处理类型”显示，则它显示图3B中所示的历史数据显示屏幕，并接收对其处理信息将要被显示的处理的选择(步骤S34)。

当管理员选择的处理被接收到时，如图3C中所示，控制部分10从处理管理部分23b读出与接收到的处理对应的处理信息，并按日期和时间顺序显示(步骤S35)。控制部分10判断管理员是否已经通过从处理信息列表选择期望的处理信息并操作了确定按钮，从而选择了处理信息(步骤S36)，并且，如果做出判断，还没有选择处理信息(在步骤S36为否)，则它一直等待，直到处理信息被选择为止。

当判断出已经根据处理信息列表选择了处理信息时(在步骤S36为是)，控制部分10从HDD 23处理管理部分23b读出与被选择的处理信息对应的历史数据，并将其按图3D中所示那样显示(步骤S37)。接着，控制部分10判断管理员是否已经选择了“打印”按钮以输出被显示的历史数据的图像。如果做出已经选择了“打印”按钮的判断(在步骤S38为是)，则控制部分10把被显示的历史数据传送到图像形成部分17，并在纸张上输出图像。如果做出没有选择“打印”按钮的判断(在步骤S38为否)，则控制部分10跳过在步骤S39的操作。

在例如当图3D中所示的历史数据显示屏幕上的“结束”按钮被管理员操作时，或者当图像处理装置1的电源按钮(在图中未示出)被管理员操作时的情况下，控制部分10做出是否已有用于结束处理的指令的判断(步骤S40)。如果做出还没有用于结束处理的指令的判断(在步骤S40为否)，则过程返回到步骤S31，并重复上述过程。而且，如果做出已经有用于结束处理的指令的判断(在步骤S40为是)，则控制部分10结束上述步骤并返回。

这样，有可能通过由管理员执行的操作，在操作面板18上显示并检查存储在HDD 23的处理管理部分23b中的历史数据。这使得管理员能够验证图像数据已经在何时被用于哪个处理，并且，以后可以追踪通过使用图像处理装置1被滥用的图像数据的处理的内容。

下面是对管理员删除存储在HDD 23的处理管理部分23b中的历史数据的处理的描述(图5B中的步骤S15)。图8A和图8B是流程图，示出根据本发明的图像处理装置1的历史数据删除处理的过程。控制部分10利用存储在ROM 11中的计算机程序执行下面的处理。

如上所述，当控制部分10做出判断，在图5B中管理员已经选择了“删除历史数据”(在步骤S14为是)时，它显示图4A中所示的历史数据删除屏幕(步骤S41)，并接收对删除历史数据的方法的选择。

控制部分10做出管理员是否已经在历史数据删除屏幕上选择了“删除整个历史数据”的判断(步骤S42)，并且，如果已经选择了“删除整个历史数据”(在步骤S42为是)，则它显示图4B示出的检查屏幕(步骤S43)。控制部分10判断是否已经通过操作检查屏幕上的“删除”按钮给出了删除整个历史数据的指令(步骤S44)。如果控制部分10做出判断，已经给出了删除整个历史数据的指令(在步骤S44为是)，则它引起数据无效部分22删除存储在HDD 23的处理管理部分23b中的整个历史数据(步骤S45)。如果控制部分10做出判断，还没有给出删除整个历史数据的指令(在步骤S44为否)，则例如当图4B中所示的检查屏幕上的“结束”按钮被操作时，过程切换到步骤S51。

在另一方面，如果控制部分10判断出没有选择“删除整个历史数据”(在步骤S42为否)，则它判断管理员是否已经选择了“根据处理的类型删除”(步骤S46)。如果判断出已经选择了“根据处理的类型删除”(在步骤S46为是)，则控制部分10显示图4C中所示的历史数据删除屏幕，并接收处理的类型，该处理类型的历史数据将要被删除(步骤S47)。当已经选择了其历史数据要被删除的处理的类型并且“删除”按钮被管理员操作时，控制部分10引起数据无效部分22从存储在HDD 23的处理管理部分23b中的历史数据删除与所接收到的处理类型对应的历史数据(步骤S48)。

此外，如果控制部分10做出判断，没有选择“根据处理的类型删除”(在步骤S46为否)，即，当选择了“根据日期和时间删除”时，它显示图4D中所示的历史数据删除屏幕，并接收指定要被删除的历史数据的日期和时间(步骤S49)。当指定要被删除的历史数据的日期和时间被输入，并且“删除”按钮被操作时，控制部分10引起数据无效部分22从存储在HDD 23的处理管理部分23b中的历史数据删除与接收到的日期和时间范围对应的历史数据(步骤S50)。

在例如当图4A到图4D中所示的每一个历史数据删除屏幕上的“结束”按钮被管理员操作时，或者当图像处理装置1的电源按钮被管理员操作时的情况下，控制部分10判断是否已有用于结束处理的指令(步骤S51)。如果判断出还没有用于结束处理的指令(在步骤S51为否)，则步骤返回到步骤S41，并重复上述过程。而且，如果判断出已经有用于结束处理的指令(在步骤S51为是)，则控制部分10结束上述过程并返回。

这样，通过做出配置以使存储在HDD 23的处理管理部分23b中的历史数据只被管理员的适当操作从处理管理部分23b删除，有可能可靠地执行对通过使用图像处理装置1被处理的、作为处理管理部分23b中的历史数据的图像数据的管理，并使得管理员能够删除不必要的历史数据，由此实现了有效地使用HDD 23。

在上述图像处理装置1中，已经描述了用于通过由图像读出部分15读出文档上的图像的处理和通过调制解调器14或者通信部分20接收图像数据的处理来获取图像数据的配置。但是，当图像处理装置1包括用于读取卡形式的记录介质，例如IC卡或者存储器卡的机制时，该配置可以是使得从卡形式的记录介质读出的图像数据被获取。

而且，根据上述实施例，描述了一种配置，其中，通过在操作面板18上的操作，在执行管理员认证和用户认证时执行对数据的认证。但是，可以做出这样的配置，使得提供能够通过非接触方法来读取例如RFID(RadioFrequency Identification，射频识别)卡的读出单元，并且，存储在RFID卡中的认证数据被读出单元读出。

此外，根据上述实施例，已经描述了一种配置，其中，将要经受复印处理、传真通信处理或者网络通信处理的图像数据被作为历史数据存储HDD 23的处理管理部分23b中。但是，可以做出配置，以使得当预定信息被包括在从文档读出的图像数据中或者从外部装置接收到的图像数据中时，要被处理的历史数据被存储在处理管理部分23b中。在这种情况下，有可能只选择从附加了标记的文档读出的图像数据并存储在处理管理部分23b中，所述标记，例如“只限内部使用”，指示该文档是重要文档。

而且，操作面板18包括全部清除按钮或清除按钮，并且可以做出配置，以便即使在获取数据被中断的情况下，例如全部清除按钮或者清除按钮在图像读出部分15的文档读出处理期间被操作的情况下，或者全部清除按钮或者清除按钮在从外界接收图像数据期间被操作的情况下，将直到获取中断时为止所获取的图像数据，作为历史数据存储在处理管理部分23b中。在这种情况下，即使图像处理没有被结束，也可以执行对与在图像处理装置1中对其做出执行图像处理的尝试得整个数据相关的历史数据的管理。

Claims (7)

1.一种图像处理装置，包含：

数据存储单元，其存储接收到的数据；

指令接收单元，其接收基于所存储的数据执行图像处理的执行指令；

处理单元，其按照所述指令接收单元接收到的执行指令，基于存储在所述数据存储单元中的数据，执行图像处理；

历史存储单元，其将存储在所述数据存储单元的数据和与基于该数据的图像处理相关的信息作为历史信息存储，其中，所述图像处理是其执行指令已经被所述指令接收单元接收到的图像处理；

限制单元，其限制对所述历史存储单元的访问；以及

认证单元，其执行用于访问所述历史存储单元的认证；

其中，在所述访问认证单元认证为经过授权时，所述限制单元允许对所述历史存储单元的访问。

2.如权利要求1所述的图像处理装置，其中

所述处理单元在将所述历史信息存储到所述历史存储单元中时，开始与该历史信息相关的图像处理。

3.如权利要求1所述的图像处理装置，其中，当所述认证单元认证为经过授权时，所述处理单元按照所述指令接收单元接收到的执行指令，基于存储在所述数据存储单元中的所述数据，执行图像处理，并且

所述历史信息包括当所述处理单元基于该数据执行图像处理时进行认证所相关的信息。

4.如权利要求1所述的图像处理装置，还包含：

多个所述处理单元，其分别执行多个类型的图像处理；

接收单元，其接收指令，该指令指示由所述处理单元分别执行的每一个图像处理的历史信息是否将要被存储到所述历史存储单元中；和

设置单元，其按照所接收到的指令，设置与每一个图像处理相关的历史信息是否将要被存储在所述历史存储单元中，其中

所述历史存储单元存储与图像处理相关的历史信息，其中，所述设置单元执行要存储的用于所述图像处理的设置。

5.如权利要求1所述的图像处理装置，还包含：

判断单元，其判断在存储在所述数据存储单元中的所述数据中是否包括预定信息，其中

所述历史存储单元存储与被判断为包括预定信息的数据相关的历史信息。

6.如权利要求1所述的图像处理装置，还包含：

中断单元，其中断将接收到的数据存储到所述数据存储单元，其中

所述历史存储单元存储与在数据存入所述数据存储单元中被中断之前被存储在所述数据存储单元中的数据相关的历史信息。

7.如权利要求1所述的图像处理装置，还包含：

停止认证单元，其执行用于停止将历史信息存入所述历史存储单元的处理的认证；和

停止单元，其在所述停止认证单元已经认证为经过授权时，停止存储历史信息的处理。

Images