CN100545786C - 安全管理装置及安全管理方法 - Google Patents

Abstract

在经过了预先设定的节能模式转移时间之时，转移到实现节省电耗等的节能模式，同时转移到不能进行正常操作的安全模式。在安全模式中，执行有关各功能的后台处理，当有某个输入时，便开始安全模式的解除处理，并显示密码输入画面，而进入密码输入等待状态。在密码的输入等待状态被放置，且经过了短于节能模式转移时间的预先设定的安全模式再转移时间之时，返回到开始解除处理之前的节能模式及安全模式的动作状态。

Description

安全管理装置及安全管理方法

技术领域

本发明涉及决定各种器械中的功能利用可否，并管理该功能利用的安全的安全管理技术。

背景技术

在以计算机及图像形成装置等电子器械为代表的各种器械中，大多具备从降低电耗及信息管理等观点出发，由于规定时间的不使用等而暂停一定功能的动作的动作模式。由普通计算机启动的用于节电的休眠模式及用于画面保护的屏面幕保护程序等是其代表示例。为复原由这种动作模式而成为暂停状态的功能动作，有时只需进行给予某个输入的任意操作就足以，但在有的场合下也要求基于密码输入等的认证。作为近年来的倾向，以信息管理的要求及操作功能的多样化等为背景，从安全强化的观点出发要求认证的案例在增加，有关前述认证的现有技术如下。

JP特开平9-34577号公报中公开了一种下列技术：在当从最后的用户输入开始的经过时间或者系统动作待机状态的持续时间超过设定时间时进入节电动作的休眠模式的个人计算机中，在恢复时，如果休眠模式的持续时间超过规定时间，则要求输入密码，如果未超过，则不要求输入密码。该技术根据用户离机的可能性来要求输入密码，由此来保持系统的安全及可用性的均衡，且从休眠模式开始进行恢复动作。

JP特开2002-341702号公报所公开的是：对于在键操作输入或处理结束后的空闲状态下，当经过了规定时间时，执行使各种处理设定返回标准状态的自动清除处理的图像形成装置而言，复原到执行自动清除处理之前的状态时的复原确认处理。该复原确认处理中，在自动清除处理执行之前的状态是各种设定等管理操作中的场合下，通过显示欲复原的状态是管理操作，且要求输入密码并要求进行规定的复原操作，由此来防止管理者以外的一般使用者的管理操作。

JP特开平5-324559号公报公开了一种用于医生查看患者的检查数据等的信息管理装置。该信息管理装置中，如果中断输入后在预先设定的持续时间以内未再次输入时，则删除显示部的显示，或者，变更为即便显示的状态下放置也无关紧要的画面，在再次进行信息阅览等的场合下，要求输入密码及输入证明信息访问权的键信息。

JP特开2003-281336号公报，公开了一种由服务器来提供各客户机用户的在线信息的系统。在该系统中，在客户机的信息处理终端在超过规定时间内未操作的场合下，起动屏幕保护程序，通过输入密码来解除屏幕保护程序，并通过信息处理终端向服务器通知用户在线这一事实。

在前述的基于密码输入等的认证中，一般由显示单元来进行敦促输入密码等认证用信息的显示，同时受理基于键操作等的输入，并与预先存储的认证用信息进行核对。因此，当使成为暂停状态的功能动作复原时，在认证过程的阶段，均有必要使显示单元、输入单元、存储单元及运算单元等动作。

与此相对，在企图盗用信息的第三者等欲想用不正当方式复原功能动作的场合下，如果不知道认证用信息，便不能复原功能动作，但由于实施认证过程，因而显示单元等若干单元便会动作。因此，会在认证用信息的输入等待状态下被放置，或者执行针对不正确的认证用信息的处理。由于一般多采用在所输入的认证用信息不正确的场合下要求再次输入认证用信息这一方式，因而其结果是，大多在认证用信息的输入等待状态下被放置。

即，在不知道认证用信息的第三者欲想复原功能动作的场合下，其结果是，由认证过程的实施而执行无效动作，且执行该无效动作的途中状态被放置。因此，对从旨在降低电耗的前述休眠模式等开始的复原而言，将产生有损于原先目的的电耗，比如，要求输入密码的显示单元的显示动作等便无意义地持续，具备休眠模式等动作模式的本身就变成没有意义。

此外，认证用信息的输入等待状态，原本是一种在旨在强化安全的认证中实施认证过程的暂时状态，且预定为在立即受理认证用信息后转入到后续的处理，因此对该状态被放置而言，从安全管理方面来看也不是优选的。比如，在多个用户共用的图像形成装置等中，在认证用信息的输入等待状态下，请求输入密码等的显示被放置时，也会无意义地持续告知为使成为暂停状态的功能动作得以复原而需要密码等这一通知。此外，对于欲想利用基于该功能动作以外的动作的功能的用户而言，会增加解除被放置状态的无用精力，因而还存在着增大用户负担及降低功能利用效率的问题。

发明内容

本发明是鉴于前述事实而成的发明，其目的在于提供一种安全管理技术，该安全管理技术在使处于暂停状态的功能动作复原的场合等，决定可否利用各种器械中的功能的场合下，消除因认证用信息输入等待状态被放置而引起的弊端，确保暂停功能动作的动作模式等的效果，同时可实现功能利用的可靠的安全管理。

为达到前述目的，本发明涉及的安全管理装置具有：转移单元，其在经过了预先设定的转移时间之时，转移到使基于器械正常操作的功能利用不能进行的安全模式的第一状态；输入请求单元，其在前述安全模式中，请求输入在许可前述器械功能利用的认证中所用的认证用信息；返回单元，其在等待前述认证用信息输入的第二状态下，经过了短于前述转移时间的预定再转移时间时，返回到前述安全模式的前述第一状态。

该安全管理装置中，前述转移时间，可以是转移到前述器械的至少一个功能变成无效的无效模式的前述器械的不使用持续时间，前述转移单元在经过了前述转移时间之时，转移到前述无效模式的同时，转移到前述安全模式。这里，前述无效模式，也可以使前述器械的功能动作处于暂停状态。

此外，前述器械也可以是图像形成装置。作为第一例，前述器械，可以是具有暂时保存读取图像的数据的存储单元的图像形成装置，且还具有删除单元，该删除单元当前述存储单元中暂时保存的数据尚存时，在前述安全模式中删除该数据。作为第二例，前述器械，可以是具有受理印刷数据并执行印刷输出的功能的图像形成装置，且还具有：第一印刷限制单元，其在前述安全模式的动作状态中前述图像形成装置受理了印刷数据时，保存该印刷数据，而不执行前述图像形成装置的印刷输出；第一印刷执行单元，其在输入前述认证用信息并许可前述功能利用时，使前述图像形成装置执行该印刷数据的印刷输出。作为第三例，前述器械，可以是具有接收传真并执行印刷输出的功能的图像形成装置，且还具有：第二印刷限制单元，其在前述安全模式的动作状态中前述图像形成装置接收了传真时，保存该传真的接收数据，而不执行前述图像形成装置的印刷输出；第二印刷执行单元，其在输入前述认证用信息并许可前述功能利用时，使前述图像形成装置执行前述接收数据的印刷输出。

此外，本发明涉及的安全管理方法包括：第一过程，其在经过了预先设定的转移时间之时，转移到使基于器械正常操作的功能利用不能进行的安全模式的第一状态；第二过程，其在前述安全模式中，请求输入在许可前述功能利用的认证中所用的认证用信息；第三过程，其在等待前述认证用信息的输入的第二状态下，经过了短于前述转移时间的预先设定的再转移时间之时，返回到前述安全模式的第一状态。

根据本发明，由于转移到使基于器械正常操作的功能利用不能进行的安全模式的第一状态，且在等待许可功能利用时的认证用信息的输入的第二状态下，经过了短于先达到转移到安全模式的转移时间的再转移时间之时，再次返回到安全模式的第一状态，因而在决定可否利用各种器械中的功能的场合下，可力求避免认证用信息的输入等待状态长时间持续的情况。由此，可消除因认证用信息输入等待状态被放置而引起的弊端，而实现功能利用的可靠安全管理。

此外，将转移到使器械的功能动作处于暂停状态的无效模式的器械不使用持续时间作为转移时间，在转移到前述无效模式的同时转移到安全模式，在认证用信息的输入等待状态下，经过了短于前述不使用持续时间的再转移时间之时，再次返回到前述无效模式及安全模式的动作状态，根据上述这种方式，在使处于暂停状态的功能动作复原的场合下，可实现功能利用的可靠安全管理，可确保前述无效模式的实效，且可实现基于暂停功能动作的节电等。此外，根据当存储单元中暂时保存的数据尚存时在安全模式中删除该数据的这一方式，可在安全模式的动作状态中删除无用的数据，而有助于信息管理的安全性等。

附图说明

图1是表示适用了本发明一种实施方式涉及的安全管理装置的图像形成装置即MFP的构成的图。

图2是表示在该MFP中实施节能及安全模式的动作用的处理步骤的流程图。

具体实施方式

<构成>

以下参照附图，来说明本发明的实施方式。图1是表示适用了本发明一种实施方式涉及的安全管理方法的图像形成装置即MFP(Multi-Function Printer(多功能打印机))的构成的图。本MFP如图所示，具有：控制部1、存储部2、扫描部3、图像形成部4、操作部5、显示部6、告知部7、传真收发部8及网络通信部9，是一种兼具复印机、打印机、扫描仪及传真收发机的功能的复合机，这些功能可由多个用户共用。

控制部1是一种控制单元，其具有：执行各种信息处理所涉及的运算处理的CPU等运算部、存储有MFP的起动所需的系统信息等的ROM等非易失性存储器、以及作为运算部的作业用存储区可更新地来存储信息的高速缓冲存储器或RAM等半导体存储器，并用于本MFP内的信息处理、各部的动作控制及与外部的信息交换等。作为本MFP的复印机、打印机、扫描仪及传真收发机的功能(以下分别称为“复印机功能”、“打印机功能”、“扫描仪功能”及“传真机功能”)，均通过以该控制部1为主体的动作来实现。

存储部2，是由EEPROM(Electrically Erasable Programmable ROM)及硬盘等非易失性存储器来构成的存储单元。在存储部2中，预先寄存有控制部1执行的控制程序及信息处理程序等程序文件，在本MFP的各功能动作时，还随时寄存图像形成处理所涉及的图像数据等数据文件。在该存储部2中所寄存的程序文件中，包含规定了节能模式(无效模式)处理动作的节能模式程序文件、及规定了本MFP特有的安全模式处理动作的安全模式程序文件。

这里，所谓节能模式，是一种用于实现在启动功能动作的输入的待机状态下的电力的节约、降低在待机状态中维持一定动作的部分的消耗、以及防止劣化等的动作模式，在存储部2中所寄存的节能模式程序中规定有节能模式，其使维持复印机功能、打印机功能、扫描仪功能及传真机功能根据用户操作来动作的正常运行时的待机状态的动作停止，而使各功能的动作成为暂停状态。对本MFP而言，在持续不使用状态(复印机功能、打印机功能、扫描仪功能及传真机功能的任意一个均不利用，而且也不进行有关各种设定等操作的状态。以下同样)，而在待机状态下经过了预先设定的节能模式转移时间之时，起动节能模式程序，而转入到前述节能模式。

另一方面，所谓安全模式是一种用于在使复印机功能、打印机功能、扫描仪功能及传真机功能动作而利用的正常操作不能进行，且通过实施认证过程来决定可否利用功能的动作模式，在存储部2中所寄存的安全模式程序中规定有安全模式，该模式中，不受理基于起动各功能动作的正常运行时的操作的输入，而实施基于密码输入的认证过程，并决定是否许可正常运行时的操作。在本MFP中，由于各功能的动作因转入到节能模式而成为暂停状态，因而可将该暂停状态作为安全模式的适用对象，可在安全模式下适当执行有关各功能的后台处理，同时防止因各功能的滥用及误用等而造成的从节能模式开始的复原。通过后述的动作说明，可以理解与该节能模式有机作用的安全模式的具体内容。

扫描部3是进行复印、扫描或传真发送的原稿读取单元，在基于控制部1的控制之下，读取被放置于未图示的原稿台的原稿，并将所读取的原稿的数据供给到控制部1。另外，在扫描部3中，根据需要装备有将多张原稿依次输送到原稿台的自动原稿输送装置等。

图像形成部4是一种图像形成单元，其具有：提供印刷用纸即片材的供纸部、在所提供的片材上转印调色图像的转印部、进行利用加热器的热量来使转印于片材上的调色图像定影的定影处理的定影部、对调色图像定影后的片材进行纸张排列的排纸部，其中，在基于控制部1的控制下进行涉及图像形成的一系列处理。比如，在复印功能起动了时，扫描部3读取被放置于原稿台的原稿，控制部1将该所读取的原稿的数据作为图像数据供给到图像形成部4，图像形成部4进行基于所提供的图像数据的图像形成处理。此外，作为图像形成时的片材，供纸部具有放置印刷用纸即切割纸的多个纸盘，而采用从中所选择的纸盘供给的切割纸。

操作部5是进行针对本MFP的动作指令及动作设定等输入的输入单元，且具有由CRT显示面板及LCD面板等构成的触摸面板，由该触摸面板上所配置的各种操作键及根据需要而设置的硬键来构成，并受理基于用户的键操作的输入而供给到控制部1。显示部6由前述触摸面板的CRT显示器及LCD等来构成，在基于控制部1的控制下，显示有关本MFP的处理动作的设定、动作状态及针对用户的输入请求的提示等。

告知部7是由控制部1驱动控制的声音的发生单元，可发生用于异常通知等的通知音(蜂鸣器声音及音乐声音等)。

传真收发部8具有与传真用线路连接的通信接口，是用作本MFP的传真调制解调器的传真收发部，从控制部1接收从本MFP发送的传真的图像信号，并向传真用线路输出，同时接收从传真用线路传送来的图像信号，并供给到控制部1。

网络通信部9具有与LAN等网络连接的通信接口，且用于进行网络连接的未图示的个人计算机等其它计算机与本MFP之间的信息通信。本MFP中，控制部1经由该网络通信部9来与其它计算机进行信息收发，由此用作多个计算机利用的(多个用户共用的)打印机，而且，也可用作服务器。

另外，尽管省略了图示，但本MFP中还设有：检测废弃调色剂输送路中的调色剂残存量的传感器、检测定影部的加热温度的温度传感器、检测装置内湿度的湿度传感器等各种传感器。

<动作>

接下来，说明基于前述构成的本MFP的动作。本MFP用作多个用户可共用的复印机、打印机、扫描仪及传真收发机，对网络连接的计算机还用作服务器。这些功能本身，与具有服务器功能的正常的共用MFP同样，但本MFP可由存储部2中所寄存的节能模式程序及安全模式程序，来实现节能模式与安全模式有机作用的特有动作方式。因此，该动作方式，具有与复印机功能、打印机功能、扫描仪功能、传真机功能及服务器功能相关联的一面，对这些功能也可以提供本MFP特有的动作方式。为此，在下文中，省略与正常的共用MFP同样的各功能本身的动作说明，只说明本MFP特有的节能模式及安全模式的动作。

在实施各节能模式的动作时，将使本MFP转移到节能模式的不使用状态的持续时间作为节能模式转移时间来预先设定。该设定由操作部5的键操作来进行，并将节能模式转移时间存储到控制部1可参照的存储区(存储部2或控制部1的RAM等)。

此外，在实施安全模式的动作时，预先设定节能模式转移时安全模式转移的有效/无效、以及密码及安全模式再转移时间。这些设定也由操作部5中的键操作来进行，并将各设定内容存储到控制部1可参照的存储区。

节能模式转移时安全模式转移的有效/无效，是一种预定在节能模式转移时是否转移到安全模式的设定，在由操作部5中的键操作而设定安全模式转移为有效后，在节能模式转移时起动安全模式程序，在本MFP中，在转移到节能模式的同时转移到安全模式(第一状态)。对该安全模式转移的有效/无效而言，也可以设置管理者等特定用户可设定的模式，从而可临机应变。

所谓密码是一种在安全模式中许可正常运行时的操作(复印机功能、打印机功能、扫描仪功能及传真机功能的利用)的认证所用的认证用信息，通过操作部5的键操作，来输入由适当选定的文字及符号等组成的密码，并保存(登录)存储到控制部1可参照的存储区。该设定可以由管理者等特定用户来进行，或者由各功能的利用被许可的合法用户自己来进行，但只有合法用户预先知道所设定的密码。

安全模式再转移时间，是在安全模式的解除处理开始后再次转移到解除处理开始前的安全模式的待机时间。在安全模式中，如果在实施基于密码输入的认证过程而得到认证，便许可正常运行时的操作，因而由此来解除安全模式。因此，安全模式的解除处理包含基于密码输入的认证过程，在解除处理中，有一段本MFP成为密码输入待机状态的待机时间。在此，本MFP对密码输入待机状态(第二状态)的待机时间进行计时，并在经过了规定的待机时间时，再次转移到解除处理开始前的安全模式(详情后述)，并将该规定的待机时间作为安全模式再转移时间来预先设定。该安全模式再转移时间是本MFP特有的设定，设定的安全模式再转移时间有各种形式。在这里的动作说明中，作为其一例，将节能模式转移时间的一半时间设定为安全模式再转移时间，以此来进行说明，但安全模式再转移时间的设定方式在后文进一步记述。

在进行前述设定而使本MFP成为不使用状态时，执行旨在实施节能模式及安全模式的动作的处理。图2是表示该处理的步骤的流程图。

所谓本MFP成为不使用状态，系指在正常运行时成为无操作状态时及基于复印功能的印刷输出等的最终输出结束后。因此，用于实施节能模式及安全模式的动作的处理，从正常运行中的最终操作或输出结束之时开始，从该时点开始，控制部1对不使用状态的持续时间进行计时，并待机直到节能模式转移时间经过为止(步骤S1)。此时的待机状态，是一种可根据用户的操作，来使复印机功能、打印机功能、扫描仪功能及传真机功能动作的正常运行时的待机状态。根据控制部1计时的不使用状态的持续时间是否已达到基于前述设定的节能模式转移时间，来判断节能模式转移时间是否已经过，在节能模式转移时间经过之前(在步骤S1中的判断结果保持“否”的状态)，维持正常运行时的待机状态。然而，如果在节能模式转移时间经过之前，用户进行了操作等时，则该操作等所对应的动作便启动，而脱离不使用状态，因而，控制部1使不使用状态的持续时间复位，并从该动作结束之时，再次对不使用状态的持续时间进行计时。这样，在节能模式转移时间再次经过之前，成为正常运行时的待机状态，其结果是，对本MFP而言，即使成为不使用状态，只要该不使用状态的持续时间未到达节能模式转移时间，便成为正常运行时的待机状态(在步骤S1的判断结果保持“否”的情况下不进入后续处理。)。

持续前述正常运行时的待机状态，当不使用状态的持续时间到达节能模式转移时间，且节能模式转移时间经过之后，进行节能模式转移时安全模式转移是否有效的判断(步骤S1中的判断结果为“是”，进入到步骤S2)。

现在，如果在前述的设定中，使节能模式转移时的安全模式转移成为有效，则通过参照了该设定的控制部1来判断为安全模式转移有效，本MFP便转移到节能模式及安全模式(步骤S2中的判断结果为“是”，并进入到步骤S3)。即，节能模式程序因节能模式转移时间已经过而起动，并转移到节能模式，而且，与此同时，安全模式程序被起动，并转移到安全模式。

在节能模式中，使维持正常运行时的待机状态的动作停止，使复印机功能、打印机功能、扫描仪功能及传真机功能的动作处于暂停状态。对停止的具体动作而言，适当地选定有助于节约电耗及降低运行部分的消耗等的功能并规定在节能模式程序中，比如，使显示部6的显示动作停止(画面显示熄灭)，或者降低图像形成部4中定影部的加热器的设定温度。

在安全模式中，不可能进行使复印机功能、打印机功能、扫描仪功能及传真机功能动作并利用的正常操作。即，不受理基于启动各功能动作的正常运行时的操作的输入，比如，进行不受理操作部5中的正常键操作的处理等，且也不进行复印机功能中的读取动作等。这样，安全模式转移到节能模式，并使成为暂停状态的功能动作不能由正常的操作来复原。

此外，在安全模式中，适当地执行动作处于暂停状态的各功能所涉及的后台处理。比如，在复印机功能及扫描仪功能所涉及的后台处理中，控制部1判断RAM等存储器及存储部2中是否有不需要的数据(步骤S4)，如果有不需要的数据(步骤S4的判断结果为“是”)，则删除该不需要的数据(步骤S5)。此时的删除处理，是一种使不需要的数据不能再现的基于覆盖的删除处理。如果没有不需要的数据(步骤S4的判断结果为“否”)，则就此直接进入后续处理。

在数字转印机等中，暂时保存曾经被复印机功能扫描过的图像的数据，但只要电源不中断，该暂时的数据便有可能残留在存储器内。因此，在本MFP中，如果在前述暂时数据等中存在不必残留在存储器内的无用数据，则由安全模式中的后台处理予以删除(步骤S4及S5)。对这种安全模式中的后台处理而言，还有有关其它功能的其它处理方式。具体情况在后述的<后台处理的方式>中说明。

这样，转移到安全模式的本MFP，对开始安全模式解除处理的输入进行监视(步骤S6)。作为该输入，可以以基于操作部5中的键操作的输入、传真收发部8中的传真接收输入、网络通信部9中的印刷数据接收输入等任意信号输入作为对象。在没有任何输入时(步骤S6的判断结果保持“否”的状态下)，按原样来维持节能模式及安全模式的动作，但比如，当用户操作了操作部5的任意键时，则控制部1便判断为发生了输入(步骤S6中的判断结果成为“是”)，而开始安全模式的解除处理。

在安全模式的解除处理中，实施基于密码输入的认证过程，并决定是否许可正常运行时的操作，即决定是否转移到节能模式，而使处于暂停状态的功能动作复原。因此，在显示部6上显示密码输入画面，并请求输入密码，但在本MFP中，从显示该密码输入画面之时开始计时器计时(步骤S7)。这里的所谓计时器，是一种由控制部1来实现了安全模式程序中所规定的软件定时器(计时用计数器)的计时单元，其对显示密码输入画面且本MFP成为密码输入等待状态的待机时间进行计测。

在本MFP中，控制部1判断基于该计时器的计时的待机时间是否达到基于前述设定的安全模式再转移时间，并判断在密码输入等待状态下是否已经过了安全模式再转移时间(步骤S8)。然后，在安全模式再转移时间经过之前(在步骤S8的判断结果为“否”的期间)，控制部1监视密码的输入(步骤S9)，即使没有任何输入，也维持密码的输入等待状态(步骤S9的判断结果也为“否”，停留于步骤S8及S9的判断处理。)。

在前述密码输入等待状态下，当用户通过操作部5中的键操作来输入密码时，控制部1将所输入的密码与预先设定的密码进行核对，并判断密码是否相符(步骤S9的判断结果为“是”，并进入到步骤S10)。这样，在密码相符的场合下(步骤S10的判断结果为“是”的场合下)，许可正常运行时的操作，并解除安全模式，同时节能模式的动作也结束，而使已处于暂停状态的功能动作复原。由此，本MFP便复原正常运行，并成为可正常使用的状态，从而结束旨在实施节能模式及安全模式的动作的处理。在密码不相符的场合下(步骤S10中的判断结果为“否”的场合下)，在显示部6上再次显示密码输入画面，并请求输入密码，且从显示出该密码输入画面之时再次开始计时器计时，而成为与前述同样的密码输入等待状态(从步骤S10返回到步骤S7，然后与前述同样停留于步骤S8及S9的判断处理。)。在多个用户共用的图像形成装置中，由于从安全方面考虑有不安全的部分，因而在本MFP中，每当转移到该节能模式时，便转移到安全模式，在复原时，如果不输入密码便不能成为可使用状态，由此来强化安全。

与此相对，在密码输入等待状态持续，而待机时间达到安全模式再转移时间，且在不输入密码的状态下安全模式再转移时间经过之后，本MFP再次转移到节能模式及安全模式(S8的判断结果成为“是”，并返回到步骤S3)。即，本MFP在密码输入等待状态下被放置，并在安全模式再转移时间经过之后，返回到安全模式解除处理开始之前的节能模式及安全模式的动作状态。对安全模式而言，比如，由于通过开始解除处理来显示密码输入画面，并进行计时器的计时，因而使该密码输入画面的显示及计时器计时停止。对节能模式而言，使在已停止的动作中由解除处理的开始而复原的动作再次停止。比如，熄灭为显示密码输入画面而点亮的显示部6的画面显示，而使显示部6的显示动作再次停止。

这里，安全模式再转移时间，被设定为节能模式转移时间的一半时间，因而本MFP在密码输入等待状态被放置的场合下，在从正常运行时的待机状态转移到节能模式的时间的一半时间内，返回到节能模式及安全模式的动作状态。因此，在本MFP中，在比从不使用状态转移到节能模式的时间更短的时间内，从密码输入等待状态再次转移到节能模式及安全模式(再转移时，不必等至进行正常转移时的时间)，因而密码输入等待状态不会不必要地持续长时间。

比如，当本MFP转移到节能模式及安全模式时，如果不知道密码的人(甚至不知道在转移到节能模式的同时转移到安全模式的人等)欲不正当地使用本MFP，则将本MFP作为密码输入等待状态，而以不知道密码的状态下被放置，并在显示部6上持续显示密码输入画面。然而，在本MFP中，由于以比从不使用状态转移到节能模式的时间更短的时间来再次转移到节能模式，因而可以避免密码输入画面的显示没有意义地长时间持续的情况，可防止有损节能模式目的的耗电。

此外，即使是原本知道密码的合法用户，有时也会忘记密码，或者以为是正确的但却输入了错误密码的情况，因此有时合法用户在将本MFP置于密码输入等待状态后，为确认密码而离开本MFP，而密码输入等待状态被放置的情况。这样的情况，虽然在安全管理方面不是优选的，然而在本MFP中，可用更短的时间再次转移到节能模式及安全模式，而不会长时间放置密码输入画面的显示。因此，不再无意义地长时间通知在从节能模式的复原中需要密码这一信息，也不会对其它用户增加解除长时间被放置的状态的无用负担。

根据本MFP，在这样的未输入密码的场合下进行适当的处理，而可实现功能利用的可靠的安全管理。在未输入密码而再次转移到节能模式及安全模式后，与前述同样来适当执行后台处理(步骤S4及S5)，并监视使安全模式解除处理开始的输入(步骤S6)，如果有任何输入，便与前述同样来实施基于密码输入的认证过程(步骤S7～S10)。这样，在安全模式再转移时间内如果输入了正确的密码，便恢复为正常运行，而结束处理，如果安全模式再转移时间已经过，则再次返回到解除处理开始前的节能模式及安全模式，并重复同样的处理。这样，可确保节能模式的实效，并节约电耗。此外，还可有效地灵活应用安全模式，可防止与各功能的滥用及误用等相关联的从节能模式的复原，从而可保守用户的信息等。

此外，在前述设定中，使节能模式转移时的安全模式转移成为无效，并经过了节能模式转移时间后，通过参照了该设定的控制部1来判断安全模式转移无效，本MFP实施正常的节能模式动作(步骤S2的判断结果为“否”，并进入到步骤S11。)。所谓正常的节能模式动作，是一种只基于伴随向安全模式的转移的节能模式程序的处理动作，且只实施前述的节能模式的动作，并由任意输入来解除节能模式。因此，控制部1对输入进行监视(步骤S12)，在没有任何输入的期间内(步骤S12的判断结果为“否”)，就此维持节能模式的动作，而如果有任何输入(步骤S12的判断结果为“是”)，则解除节能模式，并恢复为正常运行并结束处理。

<安全模式再转移时间的设定方式>

本MFP中的节能模式及安全模式的基本动作如上所述，但安全模式再转移时间是前述本MFP特有的一种设定，设定的安全模式再转移时间有各种方式。前述动作说明中的节能模式转移时间的一半这一设定，将基于本MFP向节能模式转移的功能动作的暂停状态作为安全模式的适用对象，因此成为考虑了与节能模式转移时间的关系的设定的一个例子。由于在曾经转移到节能模式之后，再转移为止的时间最好尽可能缩短，因而作为安全模式再转移时间，也可以设定为节能模式转移时间的一半以下的短时间。

此外，由于节能模式转移时间也可以由用户根据功能利用的状况等来设定，因而也可以适当选定与每个所设定的各节能模式转移时间相适应的安全模式再转移时间。比如，对频繁利用复印机功能等的用户而言，由于当转移到节能模式时，再次复原需要较长的时间，因而大多将节能模式转移时间设定得较长，而对功能利用的频度较低的用户而言，大多将节能模式转移时间设定得较短，而实现电耗的节约。如果鉴于此来考虑安全模式再转移时间的设定，则作为适当的设定示例，可举出以下方式。

·在节能模式转移时间≥60分的场合下，将安全模式再转移时间设定为20分钟。

·在60分＞节能模式转移时间＞3分的场合下，将安全模式再转移时间设定为节能模式转移时间的1/3时间。

·在节能模式转移时间≤3分的场合下，将安全模式再转移时间设定为1分。

此外，也可以将安全模式的适用对象设为基于其它动作模式的动作状态，或者以不同于前述动作说明的方式来实施安全模式的动作，因而也可以根据实施安全模式的动作的情况来适当设定安全模式再转移时间。安全模式再转移时间的设定中重要的一点是，设定比从正常运行状态转移到安全模式的时间(在前述示例中为节能模式转移时间)短的时间。

<后台处理的方式>

前述的安全模式中的后台处理，是一种有关因转移到节能模式而成为动作暂停状态的各功能的处理，基于前述图2的步骤S4及S5的无用数据的删除处理，是有关复印机功能及扫描仪功能的后台处理的示例。本MFP还具有打印机功能及传真机功能，作为有关这些功能在安全模式中执行的后台处理示例，可举出以下方式。

(1)有关打印机功能的后台处理

在利用打印机功能时，通过本MFP的服务器功能，从与网络连接的其它计算机来发送印刷数据，经由网络通信部9控制部1接收印刷数据。在节能模式及安全模式的动作中进行了该印刷数据的发送时，执行有关打印机功能的后台处理。

在有关打印机功能的后台处理中，只进行印刷数据的受理，而不执行印刷输出。因此，接收到印刷数据的控制部1使RAM等存储器及存储部2动作，并保存印刷数据，不使图像形成部4动作(不执行图像形成处理，而维持节能模式中图像形成部4的状态。)。对于发送了印刷数据的计算机，也可以使其显示装置显示并通知本MFP已成为安全模式这一事实。这种后台处理，在图2的处理步骤中的由虚线表示的“后台处理”部分中，被加到前述步骤S4及S5的处理中来执行。

关于在后台处理中受理了的印刷数据的印刷输出，也可以在经过基于与前述同样的密码输入的认证过程，而且本MFP复原到正常运行状态时执行，但也可以通过本MFP与发送了该印刷数据的计算机的信息收发，来进行相当于同样的认证过程的处理，并予以执行。

比如，在与本MFP网络连接的终端机的计算机中，在使用该计算机的本MFP的合法用户点击了显示装置的画面上所显示的印刷菜单的OK键的场合下(在进行了印刷数据的发送操作的场合下)，从本MFP对该计算机请求输入密码，并在显示装置上显示密码输入画面。在该场合下，所受理的印刷数据的接收输入，便成为一种使安全模式的解除处理开始的输入，本MFP中，从该计算机的显示装置显示了密码输入画面之时开始计时器计时，并与前述同样，成为密码输入等待状态(步骤S6的判断结果因受理印刷数据而成为“是”，并进入到步骤S7、S8及S9的处理)。由此，在安全模式再转移时间经过之前用户从该计算机的输入装置输入正确的密码时，便在接收到该密码的本MFP中解除安全模式(步骤S10的判断结果成为“是”，而复原为正常运行，)，图像形成部4动作，并执行用户所发送的印刷数据的印刷输出。

在这里，本MFP可利用作为服务器的功能，来获知所受理的印刷数据是从哪个终端机发送来的。因此，许可打印机功能的利用的密码，也可以限定为使用发来印刷数据的终端机计算机的特定用户所独有的密码。即，按各用户来分别预先设定密码，且在安全模式的动作中受理了印刷数据时，只受理发送了该印刷数据的终端机的用户密码。由此，对打印机功能而言，可在安全模式的解除处理中进行特定人的认证，即使对于访问本MFP的各终端机的利用，也可以实施安全管理。

(2)关于传真功能的后台处理

传真功能包括传真的发送功能与接收功能。由于即使本MFP转移到安全模式，来自外部的传真也会与正常运行时同样被发送过来，因而尤其对传真接收功能而言，有必要执行在节能模式与安全模式的动作中受理所发送来的传真的后台处理。

在有关传真接收功能的后台处理中，只受理所接收的传真，而不执行所受理的接收传真的印刷输出。因此，在经由传真收发部8接收到从传真用线路传送来的图像信号后，控制部1使RAM等存储器及存储部2动作，并保存所接收的图像信号的传真数据，但不使图像形成部4动作(不执行图像形成处理，维持节能模式中图像形成部4的状态。)。也可以在受理了接收传真时，使告知部7发生通知这一事实的规定通知音。在图2的处理步骤中的虚线所示的“后台处理”部分中，附加在前述步骤S4及S5的处理中来执行这种后台处理。

尽管也可以在MFP经过基于与前述同样的密码输入的认证过程来复原到正常运行时，执行在后台处理中受理了的接收传真的印刷输出，但也可以在本MFP受理了接收传真时保存的传真数据即存在某些未输出的接收传真这一事实显示在显示部6上，而开始安全模式解除处理。即，由于传真收发部8中的传真接收输入，也可以是如上所述的开始安全模式解除处理的输入，因而也可以在显示部6上显示出一并表示了存在接收传真这一事实的密码输入画面，且使本MFP成为与前述同样的密码输入等待状态(也可以使步骤S6的判断结果因接收传真的受理而成为“是”，并进入到步骤S7、S8及S9的处理。)。由此，在安全模式再转移时间经过之前，当用户通过操作部5中的键操作来输入正确的密码时，在本MFP中解除安全模式(步骤S10的判断结果成为“是”，并复原到正常运行)，图像形成部4进行动作，并执行接收传真的印刷输出。

这里，对许可传真的接收功能利用的密码而言，也可以是合法用户使用共用的密码，也可以是如前述的许可打印机功能利用的密码之类的按每个用户来设定的密码(一般认为，对传真的接收功能而言，甚至不要求进行特定人的认证)。然而，也可以将知道该共用密码的用户只限定于特定用户，而进行特定人的认证(以及与此接近的认证)。

(3)利用密码框的后台处理

有关打印机功能及传真机功能的后台处理，在存储前述受理了的数据而不进行印刷输出这一点是相同的。这里，例如，也可以在存储部2中确保如将数据加密保存的密码框这样的存储区，且将安全模式的动作中受理了的数据暂时保存在该存储区。由此，所受理的数据在后台处理中被安全地保管，而也可实现进一步充实了的安全管理。

<其它变形及应用等>

(1)密码输入

在前述的动作说明中，在所输入的密码不相符的场合下，再次变为密码输入等待状态，但也可以将密码输入次数限制为预定的次数。即，也可以当密码输入不相符的场合只持续了预定的次数时，不论待机时间的长短如何，均返回到解除处理开始前的节能模式及安全模式的动作状态。

此外，在前述的说明动作中，在密码不相符的场合下，从密码的输入等待状态再次开始计时器计时(使计时器复位，重新计时)，但也可以即使密码不相符也继续计时器计时(即使再次成为密码输入等待状态，也不使计时器复位)。此外，在这种使计时器计时继续的场合下，也可以与前述同样，将密码输入的次数限制到预定的次数。

另外，所谓密码是在安全模式解除处理中用于认证的认证用信息的一个例子，也可以采用将指纹等生物信息及加密编号等作为认证用信息这一方式。

(2)用户操作

用户对本MFP的操作，主要通过操作部5中的键操作来进行，但也可以在与本MFP网络连接的终端机计算机中进行。从前述的打印机功能的后台处理来复原到正常运行场合下的操作是其一例。

即，与本MFP网络连接的终端机计算机，经由网络通信部9来与控制部1交换信息，由此可以作为以本MFP作为服务器的终端机，来对本MFP进行输入，因而也可以在与本MFP网络连接的计算机的显示装置上显示与显示部6上所显示的画面相同的画面，并由用户对该计算机的输入装置进行操作，由此来进行针对本MFP的操作。比如，前述的节能模式转移时间、节能模式转移时的安全模式转移的有效/无效、密码及安全模式再转移时间的设定等，也可以由用户在自身的终端计算机中进行。

(3)安全模式的适用方式

在前述的实施方式中，将基于转移到节能模式的功能动作暂停状态作为安全模式的适用对象，但安全模式也可以将其它动作模式中的动作状态作为适用对象。比如，也可以将与被称为休眠模式、屏幕保护程序、低电力模式或睡眠模式等的与前述节能模式相类似的动作模式、只熄灭显示部的动作模式、只将显示部的画面显示切换为其它显示的动作模式、或者只锁定显示部的显示的动作模式等中的动作状态，作为安全模式的适用对象。

即，对使正常功能的至少一个无效的动作模式，可以与前述同样来适用安全模式，节能模式不过是前述动作模式的一例。因此，在适用安全模式时，将短于该功能从有效状态转移到该动作模式的时间的时间，设定为安全模式再转移时间。

此外，在前述实施方式中，在转移到节能模式的同时转移到安全模式，但安全模式的转移与向适用的动作模式的转移也可以不是同时。比如，在前述实施方式中，也可以采用使向安全模式的转移比向节能模式的转移更早的方式或更晚的方式。此外，在转移到所适用的动作模式的时间不确定的场合下，与向该动作模式的转移相关联，来预先设定转移到安全模式的安全模式转移时间(与前述节能模式转移时间相当的时间)，并将短于该安全模式转移时间的时间作为安全模式再转移时间来预先设定。关于该场合下的安全模式再转移时间，考虑到虽欲解除该动作模式，但在实际中没有被解除而予以放置的场合，也可以考虑可容忍该放置状态的最长时间等来进行设定。

因此，基于前述原因，也可以只单独实施安全模式动作。在该场合下，预先设定包括安全模式转移时间的向安全模式的转移条件，并将短于该安全模式转移时间的时间作为安全模式再转移时间来设定。

(4)对象器械

在前述实施方式中，将实施安全模式的动作的对象器械设为MFP，但安全模式的动作也可以在其它各种器械中实施。比如，也可以在个人计算机等计算机、便携电话机及PDA(Personal Digital Assistant(便携信息终端))等移动机、遥控装置，复印机及转印机、打印机、扫描仪、传真收发机及其它电器产品等中，实施安全模式的动作。

这里，计算机及移动机等，通常具有类似于屏幕保护程序及睡眠模式等前述节能模式的动作模式，因而也可以与前述实施方式同样，来进行基于安全模式的安全管理。尤其是，由于笔记本型个人计算机及便携电话机等以充电式电池作为电源，因而可通过实施安全模式的动作，来强化降低电耗的功能，并可延长电池寿命。

Claims (5)

1.一种安全管理装置，其特征在于，具有：

转移单元，其在从不使用状态开始后经过了第一转移时间之时，转移到第一模式，该第一模式包括器械的至少一个功能变为无效的节能模式、以及使基于前述器械正常操作的功能利用不能进行的安全模式；

输入请求单元，其与在前述第一模式中接受的输入相对应地，请求输入在许可前述第一模式的解除的认证中所用的认证用信息；

返回单元，其在从前述认证用信息的前述输入请求开始后，经过了第二转移时间之时，返回到前述第一模式，该第二转移时间被设定为与前述第一转移时间不同且比前述第一转移时间短。

2.根据权利要求1所述的安全管理装置，其特征在于：

前述器械是具有暂时保存读取图像数据的存储单元的图像形成装置，

还具有删除单元，该单元在前述存储单元中残留有暂时保存的数据时，在前述安全模式中删除该数据。

3.根据权利要求1所述的安全管理装置，其特征在于：

前述器械是具有受理印刷数据并执行印刷输出的功能的图像形成装置，

还具有：

第一印刷限制单元，其在前述安全模式的动作状态中，前述图像形成装置受理了印刷数据时，保存该印刷数据，而不执行前述图像形成装置的印刷输出；

第一印刷执行单元，其在输入前述认证用信息并许可前述功能利用时，使前述图像形成装置执行该印刷数据的印刷输出。

4.根据权利要求1所述的安全管理装置，其特征在于：

前述器械是具有接收传真并执行印刷输出的功能的图像形成装置，

还具有：

第二印刷限制单元，其在前述安全模式的动作状态中，前述图像形成装置接收了传真时，保存该传真的接收数据，而不执行前述图像形成装置的印刷输出；

第二印刷执行单元，其在输入前述认证用信息并许可前述功能利用时，使前述图像形成装置执行前述接收数据的印刷输出。

5.一种安全管理方法，其特征在于，包括：

在从不使用状态开始后经过了第一转移时间之时，转移到第一模式的过程，该第一模式包括器械的至少一个功能变为无效的节能模式、以及使基于前述器械正常操作的功能利用不能进行的安全模式；

与在前述第一模式中接受的输入相对应地，请求输入在许可前述第一模式的解除的认证中所用的认证用信息的过程，而且在从前述认证用信息的前述输入请求开始后，经过了第二转移时间之时，返回到前述第一模式的前述过程，该第二转移时间被设定为与前述第一转移时间不同且比前述第一转移时间短。

Images