CN102419527B - 具有程序功能的显示输入装置以及图像形成装置 - Google Patents

Abstract

本发明涉及具有程序功能的显示输入装置以及具有该显示输入装置的图像形成装置。显示输入装置包括：显示部，显示用于功能设定的画面；存储部，存储以调用方式被利用的程序；以及输入部，接受为了功能的选择和选择出的功能的设定值而进行的设定输入，以及为了程序的登录和程序的调用而进行的输入。显示部对已登录的程序的内容中预先确定的部分，进行不按照已登录的内容的原样显示的安全保护显示。根据本发明，能够自动防止共用程序中的个人信息和机密信息的泄露，提高信息安全上的安全性。

Description

具有程序功能的显示输入装置以及图像形成装置

技术领域

本发明涉及具有显示部并具有程序功能的显示输入装置，以及具备该显示输入装置的复印机、复合机、打印机、FAX装置等图像形成装置。

背景技术

近年来，在复印机、复合机、打印机、FAX装置等图像形成装置中搭载有多项功能，对打印等进行设定的操作步骤易变得复杂。因此，采取了各种办法以便容易地进行图像形成装置中的设定。例如，已知对显示操作部中的显示采取了办法的发明。

例如，已知一种图像形成装置，该图像形成装置包括：存储单元，存储图像数据；图像形成部，根据存储单元中存储的图像数据，在纸张上形成图像；显示操作部，对用户显示信息或者接受来自于用户的操作和指示输入；以及控制单元，进行控制以便在由显示操作部进行显示时，能够变更正在显示的规定部分的显示名称。根据该结构，例如按照操作者来变更诸如显示操作部的按钮上所记载的该按钮的名称，谋求操作性的提高。此外，由于无法识别是谁正在进行操作，因此为了按照操作者来变更按钮的名称，实际上需要用于通过输入用户名和密码等来确定使用者的结构。

在此，有时使图像形成装置的设定内容（例如，选择出的一个或多个功能及其设定值）能够作为程序进行登录（存储）（有时被称为“程序功能”），以便能够容易地在短时间内进行设定。而且，当调用程序（登录的设定内容）时，成为如下状态，即程序的设定内容（登录内容）已被设置。据此，能够在调用程序这一步骤中，同时对多个功能进行设定。

而且，图像形成装置以诸如在部门或楼层中设置一台的方式来设置，并被共用。因此，程序有时会被多人共用。但是，在已登录的程序中的设定值或程序名称中，有时包含有个人信息和机密信息等在信息安全上应该保护的信息。例如，与发送在图像形成装置中所读取的原稿相关的程序多包含发送目的地的名称和地址信息。因此，当除了登录者以外的人使用共用程序时，存在着有时会泄漏在信息安全上应该保护的信息这样的问题。

在此，上述公知的图像形成装置欲在按照操作者来变更按钮的名称这一点上提高操作性，但是并不涉及程序的共用。而且，当按钮的名称中包含有在信息安全上应该保护的信息时，会导致信息泄漏。

发明内容

有鉴于此，本发明在共用程序时自动防止在信息安全上应该保护的信息的泄漏。而且，以提高信息安全上的安全性，同时促进程序共用，提高显示输入装置的易用性作为课题。

为了解决上述课题，权利要求1所涉及的显示输入装置包括：存储部，用于存储程序，所述程序包含用于表示选择出的功能及该功能的设定值的数据并以调用方式被利用；以及输入部，接受为了功能的选择和选择出的功能的设定值而进行的设定输入，以及为了所述程序的登录和所述程序的调用而进行的输入，在该显示输入装置中，包含认证部，所述认证部用于根据输入来确定使用者，所述存储部与所述程序相关联地存储登录者，所述登录者是登录了所述程序的使用者，进一步包括：显示部，显示用于设备的功能设定的画面，在显示被调用的所述程序时，当所述程序被除了所述程序的登录者之外的人调用时，对已登录的所述程序的内容中预先确定的部分，进行不按照已登录的内容的原样显示的安全保护显示，所述输入部接受与数据发送有关的输入，当发送目的地的目的地信息被设定为设定值的所述程序被调用时，所述显示部进行将所述目的地信息设为不可见状态的所述安全保护显示，所述存储部在所述程序被除了所述登录者之外的人调用时，如果发送作业被执行，则与被调用的所述程序相关联地，对代替被设为不可见状态的所述目的地信息而输入到所述输入部的新目的地信息以及调用所述程序的使用者进行存储，所述显示部在所述程序被与所述程序相关联的使用者调用时，代替被设定为设定值的所述目的地信息而显示所述新目的地信息。

另外，为了解决上述课题，本发明的权利要求7所涉及的图像形成装置，其特征在于，包含上述权利要求1的显示输入装置。

根据本发明，能够自动防止共用程序中的个人信息和机密信息的泄漏，提高信息安全上的安全性。而且，能够促进程序共用，提高显示输入装置及图像形成装置的易用性。

本发明的进一步的特征及优点通过以下所示的实施方式会更加明确。

附图说明

图1是示出复合机的一例的示意性前视剖视图。

图2是示出操作面板的一例的平面图。

图3是示出复合机的硬件结构的一例的框图。

图4是示出功能选择画面的一例的说明图。

图5是示出目的地设定画面的一例的说明图。

图6是示出用于在操作面板上进行文字输入的软键盘画面的一例的说明图。

图7是示出邮件设定画面的一例的说明图。

图8是示出共用确认画面的一例的说明图。

图9是示出登录画面的一例的说明图。

图10是示出程序调用画面的一例的说明图。

图11是示出共用程序的保护显示的一例的说明图。

图12是示出共用程序中的安全保护显示的一例的流程图。

图13是示出共用程序中的保护显示的一例的说明图。

图14是示出确定了保护对象的数据的一例的说明图。

图15是示出程序调用画面中的安全保护显示的一例的说明图。

图16是示出操作面板上的程序名称的显示控制的一例的流程图。

图17是示出保护显示设定画面的一例的说明图。

具体实施方式

下面，使用图1～图17对本发明的实施方式进行说明。在本发明中，举出搭载于复合机100（相当于图像形成装置）中的操作面板1（相当于显示输入装置）为例来进行说明。但是，本实施方式所记载的结构、配置等各要素并不用以限制发明的范围，而仅仅是说明例。

（复合机100的概要）

首先，根据图1，对实施方式所涉及的复合机100进行说明。图1是示出复合机100的一例的示意性前视剖视图。

如图1所示，复合机100在最上部具有原稿盖101。在复合机100的主体中，设置有操作面板1（后面详细叙述）、图像读取部2、供纸部3、运送路4、图像形成部5、定影部6、输出运送部7等。

首先，原稿盖101在复合机100的上表面以及背面位置具有支点，能够上下摆动地进行开合。当复印原稿时，原稿盖101按住被放置于放置读取用稿台玻璃102A上的原稿。此外，还可以设置原稿运送装置来代替原稿盖101，该原稿运送装置将原稿一张一张地、自动连续地向着图像读取部2的读取位置（输送读取用稿台玻璃102B）输送。

图像读取部2读取原稿，形成原稿的图像数据。在图像读取部2内设置有曝光灯、反射镜、透镜、图像传感器（例如CCD）等光学系统部件（未图示）。使用这些光学系统部件，向放置于放置读取用稿台玻璃102A上的原稿照射光线。而后，图像读取部2对接收到原稿的反射光的图像传感器的各像素的输出值进行A/D转换，生成图像数据。复合机100能够根据通过读取而得到的图像数据进行打印（复印功能）。此外，复合机100还能够向外部发送通过读取而得到的图像数据（扫描功能、FAX功能）。

供纸部3容纳多张纸张（例如复印纸、再生纸、厚纸、投影（OHP）片材等各种片材）。而后，供纸部3将纸张一张一张地送入运送路4。供纸部3包含放置有多张纸张的纸盒31（在图1中，为上方的纸盒标记符号31A，为下方的纸盒标记符号31B）。此外，为了将纸张从纸盒31送出到运送路4，设置有进行旋转驱动的供纸辊32（在图1中，为上方的供纸辊标记符号32A，为下方的供纸辊标记符号32B）。例如，在打印时，供纸辊32进行旋转驱动，打印纸张被一张一张地送出到运送路4。

运送路4是将纸张从供纸部3运送至输出托盘71的通路。而且，在运送路径上配置有图像形成部5、定影部6等。而且，在运送路4上设有用于引导纸张的导向板、在纸张运送时进行旋转驱动的运送辊对41、以及使被运送来的纸张在图像形成部5的附近待机并按照调色剂图像形成的时间送出纸张的阻力辊对42等。

图像形成部5基于图像数据形成调色剂图像，并将调色剂图像转印到所运送的纸张上。图像形成部5包括能够沿图1中所示的箭头方向旋转驱动地被支撑的感光鼓51以及配设在感光鼓51周围的充电装置52、曝光装置53、显影装置54、转印辊55及清扫装置56等。

对调色剂图像形成和转印过程进行说明。设置在图像形成部5的大致中心处且沿规定方向旋转驱动的感光鼓51，通过充电装置52被充电至规定电位。曝光装置53基于图像数据输出激光，对感光鼓51的表面进行扫描曝光，从而形成与图像数据相对应的静电潜像。此外，图像数据能够使用由图像读取部2所获得的图像数据，或者从通过网络等连接的外部计算机200或对端FAX装置300（参见图3）发送来的图像数据等。

而且，显影装置54向在感光鼓51上形成的静电潜像供给调色剂用以进行显影。转印辊55压接于感光鼓51，形成辊隙。而且，按照根据调色剂图像而安排的时间，纸张进入辊隙。纸张进入时，在转印辊55上施加有规定的电压。据此，感光鼓51上的调色剂图像被转印到纸张上。清扫装置56除去转印后残留在感光鼓51上的调色剂。

定影部6使转印到纸张上的调色剂图像定影。本实施方式的定影部6包含内置有发热体的加热辊61与加压辊62。加热辊61与加压辊62压接而形成辊隙。并且，纸张在该辊隙处通过，使得纸张表面的调色剂熔融并被加热。其结果为调色剂图像定影在纸张上。输出运送部7将打印完的纸张向输出托盘71的方向运送并输出。如此，在使用复印功能、打印机功能时，进行图像形成（打印）。

（操作面板1）

接下来，使用图2来说明实施方式所涉及的操作面板1的一例。图2是示出操作面板1的一例的平面图。

如图1所示，操作面板1设置在复合机100的正面上方。而且，操作面板包含液晶显示部11（相当于显示部），所述液晶显示部11显示各种图像和画面，诸如用于给出复合机100的设定及动作指示的菜单和按键，以及复合机100的状态信息等。使用者按下液晶显示部11上所显示的按键，能够进行复合机100的功能的各种设定的输入。

此外，液晶显示部11的上表面设有触摸面板部12（相当于输入部）。触摸面板部12用于检测使用者按下液晶显示部11的部分的位置、坐标。将使用该触摸面板部12的检测坐标与液晶显示部11上示出的各种按键的位置、坐标进行比较，确定出使用者按下并选择的按键。此外，作为触摸面板部12，可以采用电阻膜方式、表面弹性波方式、红外线方式、静电电容方式等各种方式，并无特别限定。

此外，操作面板1上设有如下作为硬件的按键（按钮）。例如，设有用于输入数字的数字键部13、以及用于指示复印和发送等处理开始的开始按键14。此外，设有在利用复印功能时按下的复印按键15、在利用扫描仪功能或FAX功能时按下的发送按键16等。此外，还设有在登录程序或调用程序时按下的程序按键17（相当于输入部）。如此，各种硬键也作为用于对复合机100的各功能进行选择和设定值的设定等的输入部发挥作用。

（复合机100的硬件结构）

接下来，使用图3来说明实施方式所涉及的复合机100的硬件结构的一例。图3是示出复合机100的硬件结构的一例的框图。

首先，从复合机100的主体侧开始进行说明。在复合机100主体内设有主控制部8。主控制部8例如与操作面板1、图像读取部2、供纸部3、运送路4、图像形成部5、定影部6、输出运送部7等连接，并对它们进行控制。

主控制部8例如包含CPU81等执行运算和处理的元件。CPU81根据存储于存储部82且被展开的控制程序进行运算等，对复合机100的各部进行控制。此外，主控制部8也可以按功能进行分割，设置进行全体控制、图像处理及通信控制的主控制部，以及进行图像形成及使各种旋转体旋转的电机等的ON/OFF等并对打印进行控制的引擎控制部等多种。

存储部82与主控制部8可通信地连接。存储部82是组合ROM、快闪ROM、RAM、HDD等非易失性与易失性的存储用装置而构成。存储部82能够存储复合机100的控制用程序、控制用数据、设定数据、图像数据等各种数据。

此外，在主控制部8上设有图像处理部83，所述图像处理部83对由图像读取部2读取原稿而获得的图像数据或经由通信部84而输入到复合机100的图像数据实施图像处理。例如，图像处理部83进行各种图像处理，诸如旋转、放大缩小、改变浓度、调整图像质量（边缘增强等）、用于打印或发送到外部的图像数据加工处理（例如，分辨率转换、文件格式（数据格式）转换等）等。图像处理部83按照用操作面板1设定的功能来执行动作。而后，由图像处理部83处理后的图像数据例如被发送到曝光装置53以用于感光鼓的扫描和曝光，或者从通信部84发送到外部。

而且，主控制部8与包括各种连接器、插口及FAX调制解调器等的通信部84（通信接口）连接。通信部84通过网络及公用线路等与多个外部计算机200（例如个人计算机）或对端FAX装置300（在图3中，均为了方便而仅图示出一个）连接。例如，能够使由图像读取部2获得的图像数据存储到存储部82中，或者发送到外部计算机200或对端FAX装置300（扫描仪功能、FAX功能）。此外，复合机100能够利用通信部84，将图像数据添加到电子邮件中，并发送到外部计算机200或对端FAX装置300（互联网FAX功能）。此外，还能够根据从外部计算机200或对端FAX装置300发送并输入到复合机100的图像数据进行打印（打印机功能、FAX功能）。

此外，主控制部8识别对操作面板1进行的输入。而且，主控制部8控制复合机100按照使用者的设定进行复印等。从操作面板1的硬件结构来看，操作面板1具有显示控制部10、存储部18（例如，由ROM或RAM构成）、驱动电路19、液晶显示部11、以及触摸面板部12。显示控制部10由CPU及IC等构成，向驱动电路19提供指示，控制液晶显示部11的显示。此外，显示控制部10接受触摸面板部12的输出，确定在液晶显示部11上按下的坐标。表示触摸面板部12的输出与坐标之间的对应关系的表格等数据被存储在存储部18中。显示控制部10对按下位置的坐标与各设定画面的图像数据进行比较，确定并识别在设定画面上选择的（按下的）按键。

在操作中，为了选择复合机100的各功能并对设定值进行设定，从液晶显示部11的最上层的显示开始，反复按下在液晶显示部11上显示的按键（按钮）。并且，每次按下按键，显示控制部10都使液晶显示部11的显示发生变化。结果，功能的设定值最终被设定。显示控制部10识别出该功能的选择以及设定内容（设定值），并将设定内容发送到主控制部8。据此，主控制部8使图像形成部5等各部执行反映了通过操作面板1选择并设定的功能的动作，于是使用者的意图被反映在打印等中（例如，浓度设定或放大缩小等）。

并且，由液晶显示部11显示的画面及图像的图像数据例如由操作面板1内的存储部18进行存储。因此，每当按下设定项目的选择画面或者各设定画面中的按键或按钮时，显示控制部10从存储部18中读出下一步应显示的画面的图像数据。

此外，存储部18例如包含一个或多个ROM或RAM。而且，存储部18能够存储程序（后面详细叙述）。因此，存储部18对程序的设定内容（设定条件、所选择的功能、功能中的设定值、登录者等）进行存储。而且，在本实施方式的复合机100（操作面板1）中，能够为程序附加名称来进行登录。为此，存储部18能够把程序名称与程序相关联地进行存储。而且，为了进行安全保护显示（后面详细叙述），存储部18能够存储保护对象数据D（后面详细叙述）。

（程序的登录）

接下来，使用图4～图8来说明实施方式所涉及的复合机100中的程序登录的概要。

首先，本实施方式的复合机100具有许多能够设定的功能。此外，由于搭载于复合机100上的功能及其设定画面的种类太多，因此为了方便起见，除了后面作为例子叙述的情况之外，省略图示及说明。

在此，在利用复合机100时，存在被频繁组合的功能，例如，向客户发送由图像读取部2获得的图像数据的方法（FAX、互联网FAX等）与发送目的地的组合，以及为了抑制纸张和调色剂的消耗而组合设定多合一打印和双面打印的情况等。可是，复合机100所具有的功能遍及多个方面，每次利用复合机100时进行同样的设定是繁琐的，便利性差。

于是，在本实施方式的复合机100中，能够一次使选择一个或多个功能并设定了设定值的状态作为程序，例如存储（登录）到存储部18中。此外，虽然有细微的差异，但基本上，用于程序登录的设定操作与通常的用于复印或发送的设定操作没有显著的差别。而且，仅凭对所存储的程序的调用动作，就能够根据程序内容使操作面板1成为针对多个功能已设定的状态。

下面，具体地对操作面板1上的程序登录的一例进行说明。在此，使用图4～图8，说明对于由图像读取部2获得的图像数据的发送（FAX功能、互联网FAX功能、扫描功能）进行程序登录的例子。此外，不只是数据的发送，对于复印也能够登录程序。

《功能的选择》

首先，根据图4，对发送时的功能选择进行说明。图4是示出功能选择画面S1的一例的说明图。

为了选择欲进行设定的功能，液晶显示部11显示功能选择画面S1。在功能选择画面S1中，例如，功能名称作为按键被并排显示。而后，使用者选择（按下）在发送或打印中使用的功能。进而，液晶显示部11显示用于被选择的功能的各设定画面。使用者按下各设定画面上所显示的按键或配置在液晶显示部11周边的硬键，进行多种多样的功能选择及设定。

当按下发送按键16时（当选择发送功能时），如图4所示，显示控制部10使液晶显示部11显示例如FAX或扫描等与读取原稿而获得的图像数据的发送有关的功能的功能选择画面S1。例如，如图4所示，液晶显示部11在发送用的功能选择画面S1内显示多个标签，诸如目的地标签TB1、原稿/发送方式标签TB2、色彩/图像质量标签TB3、应用/其他标签TB4等。此外，还可以设置更多种标签。

各功能被配置为按键。如图4所示，当按下原稿/发送方式标签TB2时，显示与所读取的原稿或图像数据的发送方式有关的功能（按键）。例如，液晶显示部11显示用于设定所读取的原稿的尺寸的原稿尺寸按键K1、用于设定所发送的图像数据的尺寸的发送尺寸按键K2、用于设定所发送的图像数据的格式（例如PDF或TIFF或FAX格式）等的文件格式按键K3等（其他的按键中也分配有功能，但省略说明）。

此外，当按下目的地标签TB1时，液晶显示部11显示与目的地设定有关的画面。此外，当按下色彩/图像质量标签TB3时，液晶显示部11将与发送时的图像质量有关的功能（例如，原稿的浓度设定、所发送的图像数据的分辨率设定等）作为按键显示。此外，当按下应用/其他标签TB4时，液晶显示部11将与发送有关的应用上的功能（例如，电子邮件的发送和创建等）作为按键显示。

当在功能选择画面S1中选择功能时，显示控制部10使液晶显示部11显示用于对被选择的功能内的设定值进行设定的各种设定画面。

《设定值的设定》

下面，使用图5～图7来说明与发送有关的功能的设定画面的一例。图5是示出目的地设定画面S2的一例的说明图。图6是示出用于在操作面板1上进行文字输入的软键盘画面S3的一例的说明图。图7是示出邮件设定画面S4的一例的说明图。

如图5所示的目的地设定画面S2例如在按下目的地标签TB1时被显示。目的地设定画面S2是用于输入地址信息和目的地名称等目的地信息的画面。在目的地设定画面S2中，例如，设有地址输入栏B1和目的地名称输入栏B2。使用者在地址输入栏B1中输入图像数据的发送目的地的地址信息。例如，输入在使用FAX发送图像数据时对端的FAX号码，以及在使用互联网FAX发送图像数据时对端的邮件地址。例如，将图像数据发送到计算机200时，使用者输入计算机200的路径或网络地址。

在地址信息的输入中，能够使用数字键部13来进行输入。此外，在地址信息的输入中，有时需要输入文字和符号。因此，当按下地址输入栏B1时，显示控制部10使液晶显示部11显示例如如图6所示的软键盘画面S3。能够使用软键盘来输入字母、符号、数字等。据此，使用者能够输入邮件地址等包含文字和符号的地址信息。如此，FAX号码和邮件地址等被设定为目的地设定功能中的地址信息的设定值。

此外，使用者在目的地名称输入栏B2中输入发送目的地的名字（名称）。在目的地名称的输入中，有时也需要输入文字和符号。因此，即使按下目的地名称输入栏B2，显示控制部10也使液晶显示部11显示如图6所示的软键盘画面S3。据此，使用者能够输入目的地名称。

另外，在目的地设定画面S2中，设有确定按键K4与取消按键K5。当按下确定按键K4时，显示控制部10识别出要用所输入的地址信息等进行发送。然后，显示控制部10将地址信息等目的地信息传给主控制部8。据此，主控制部8使通信部84向所设定的地址发送图像数据。取消按键K5在中止设定时被按下。

此外，作为使用者任意地输入文字等的功能，具有电子邮件的发送和创建功能。例如，当按下在与应用/其他标签TB4对应的功能选择画面S1内所显示的电子邮件创建按键（未图示）时，显示控制部10使液晶显示部11显示如图7所示的邮件设定画面S4（如果在电子邮件中添加图像数据，则为互联网FAX功能）。

在邮件设定画面S4中，例如，设有主题输入栏B3和正文输入栏B4。使用者在主题输入栏B3中输入电子邮件的主题。此外，使用者在正文输入栏B4中输入电子邮件的正文部分（问候语及发送内容的说明等）。此外，除了主题和正文之外，还可以使抬头和末尾能够输入。

在电子邮件的正文等的输入中，需要输入文字和符号。因此，当按下主题输入栏B3或正文输入栏B4时，显示控制部10使液晶显示部11显示例如如图6所示的软键盘画面S3。据此，使用者能够输入文字、文章、语句等。如此，文字、文章、语句等被设定为电子邮件发送功能中的正文等的设定值。

此外，在邮件设定画面S4中，设有确定按键K6与取消按键K7。当按下确定按键K6时，显示控制部10识别出要用所输入的主题和正文中的内容等进行发送。而后，显示控制部10将输入内容传给主控制部8。主控制部8根据传来的输入内容，使通信部84发送电子邮件。取消按键K7在中止设定时被按下。

为了结束功能的选择及设定值的设定，并将设定内容作为程序进行登录，例如，使用者在各种功能的设定值已被设定的状态下，按下程序按键17。此外，程序的登录指示及直到程序登录为止的操作方式并不限于此。并且，例如，在由使用者进行了程序的登录号码的选择输入等之后，为了给程序命名，显示控制部10使液晶显示部11显示如图6所示的软键盘。

当在软键盘画面S3中按下确定按键K8，完成命名时，显示控制部10将按下确定按键K8时的内容当作是给正在制作的程序所起的名称。

下面，使用图8来进行说明。图8是示出共用确认画面S5的一例的说明图。当在软键盘画面S3中按下确定按键K8，完成命名时，显示控制部10进一步地使液晶显示部11显示如图8所示的共用确认画面S5。共用确认画面S5是用于选择并确定是否要共用欲登录的程序的画面。在共用确认画面S5中，配置有是按键K9和否按键K10。使用者在欲共用程序时按下是按键K9。使用者在不欲共用程序时按下否按键K10。在存储部18中存储程序是否被共用。如果被共用，则即使是除了程序的登录者之外的使用者，也能够调用并使用程序。

当共用确认画面S5中的选择被执行时，存储部18对表示程序的设定内容（所选择的功能及所选择的功能中的设定值）的数据（程序中的设定条件）进行存储。此外，存储部18与程序相关联地存储程序名称以及对是否共用的设定。而且，存储部18能够存储数十个（例如50个）以上的程序。此外，存储部18在程序的登录者已被认证（确定）时，对登录者也与程序相关联地进行存储。下面，接着对本实施方式的操作面板1和复合机100中的认证进行说明。

（操作面板1和复合机100中的认证）

接下来，使用图9来说明实施方式所涉及的复合机100和操作面板1中的认证的一例。图9是示出操作面板1上的登录画面S6的一例的说明图。

当除了程序的登录者之外的人调用被共用的程序时，操作面板1对在信息安全上不应原样显示的部分，进行用于保护安全的显示（后面详细叙述）。

因此，本实施方式的操作面板1和复合机100对使用者进行认证，确定出使用操作面板1的使用者（使用操作面板1的是谁）。在本实施方式的操作面板1和复合机100中，使用者对操作面板1进行输入并接受认证。

如图9所示，为了接受认证，使用者在登录画面S6中，输入用户名（也可为用户ID）和登录用的密码等用于识别使用者的信息（识别信息）。在本实施方式的操作面板1上，在进行各种功能的设定之前，要求对如图9所示的登录画面S6输入识别信息。而且，只有接受认证后才能进行各种功能的设定。换句话说，液晶显示部11在复合机100为退出状态时显示登录画面S6，为了进行各种设定，需要进行登录。例如，当在操作面板1上按下特定的按键时，或者在作业结束后的规定时间（例如，数秒钟到数分钟）内没有对操作面板1进行操作时等，操作面板1从登录状态转移到退出状态。

例如，当使用者按下登录用户名按键K11时，显示控制部10使如图6所示的软键盘画面S3被显示。此外，即使按下登录密码按键K12时，也显示软键盘画面S3。而后，使用者分别输入自己的登录用户名和登录密码。并且，显示控制部10使输入结果显示在登录用户名显示栏B5和登录密码显示栏B6中。

使用者在完成识别信息的输入时，按下登录按键K13。当按下登录按键K13时，执行认证处理。例如，在本实施方式中，认证信息（与识别信息对应的各使用者的登录用户名和登录密码的数据）存储在存储部18中。而且，显示控制部10（相当于认证部）对所输入的识别信息和存储在存储部18中的认证信息进行比较，确认是否一致。如果一致，则显示控制部10识别出使用者，并解除锁定（不接受输入的状态）。据此，操作面板1成为能够接受复印等各种功能的设定及作业开始指示的状态（退出状态→登录状态）。

此外，认证处理也可由主控制部8而非显示控制部10来执行。此时，例如，认证信息被存储在主体侧的存储部82中。而后，所输入的识别信息从显示控制部10被发送到主控制部8。主控制部8对识别信息和存储在存储部82中的认证信息进行比较，确认是否一致。而后，如果一致，则主控制部8将可接受输入之意（应为登录状态之意）以及表示确定出的使用者的数据发送给操作面板1（显示控制部10）。

进一步地，对使用者的认证也可根据IC卡等存储介质来进行。例如，当使用卡时，用于识别使用者的信息（识别信息，如用户名及登录用的密码等）被预先存储到卡中。并且，在复合机100或操作面板1中设置卡读取装置（未图示）。卡读取装置对卡进行读取。然后，显示控制部10或主控制部8对通过读取而得到的识别信息和认证信息进行比较，确定出使用者。

如此，本实施方式的复合机100和操作面板1能够使用操作面板1的显示控制部10与存储部18、主控制部8与存储部82等部分来进行认证处理。此外，为了使操作面板1和复合机100具有认证功能，只要能够进行对操作面板1的输入和卡读取之中的任意一种即可。

（程序的调用和利用）

接下来，使用图10来说明实施方式所涉及的程序调用的一例。图10是示出实施方式所涉及的程序调用画面S7的一例的说明图。

例如，当调用所登录的程序时，使用者按下程序按键17（参见图2）。如此一来，如图10所示，用于选择已登录程序的调用画面S7被显示在液晶显示部11上。各程序作为程序按钮9被并排一览显示。在与已登录程序对应的各程序按钮9内，显示程序名称。此外，尚未登录程序的那些编号的程序按钮9是空栏。

例如，图10示出被命名为“向abcdef股份公司发送”、“扫描书面请示书”、“向客户分发”的三个程序被登录，并在调用画面S7中作为按钮（程序按钮90～92）显示的例子。于是，当按下程序按钮9时，对应的程序从存储部18中被调用。而后，显示控制部10使操作面板1成为程序的设定内容已被设定的状态。

此外，在调用画面S7的下方设有多个标签。调用标签TB5在调用所登录的程序时被按下。登录标签TB6在登录程序时或指定程序的登录编号时（选择对应的程序按钮9时）等被按下。编辑标签TB7在删除登录程序、追加或变更设定值、对是否要共用程序进行重新设定等改变程序内容时被按下。

进一步，由于能够登录例如数十个以上程序，因此有时在一个画面内无法显示下所有的程序。为此，在调用画面S7的右侧设有滚动条SB。当操作滚动条SB时，显示控制部10使液晶显示部11显示不同的程序按钮9。

（安全保护显示·设定值）

接下来，使用图11～图13来说明实施方式所涉及的对于共用程序中的设定值的保护显示。此外，在本例中，作为程序中的设定值，说明对于目的地信息以及电子邮件内容的程序保护显示的一例。

《对于目的地信息的安全保护显示》

首先，根据图11和图12来说明对于在程序中被设定为设定值的目的地信息的安全保护显示的一例。图11是示出被共用的程序中的保护显示的一例的说明图。图12是示出被共用的程序中的安全保护显示的一例的流程图。

特定的地址信息和目的地名称被包含在作为设定值被登录的程序中。地址信息等信息作为个人信息和机密信息应该保护，然而当共用这种程序时，如果是调用程序者，那么无论是谁都能够获知特定的地址信息和目的地信息。

为了防止泄漏这种在信息安全上应该保护的信息，要么不登录包含地址信息等的程序，要么在具有认证功能时，只让登录者调用包含地址信息等的程序（设为登录者专用的程序）。但是，这样的话，特别是发送用的程序不被共用，各使用者要么分别制作程序，要么在每次发送时进行设定。因而，程序功能也存在难以有效利用的情况。因此，在本实施方式的操作面板1和复合机100中，对于由程序设定的设定值中的目的地信息（地址信息和目的地名称）进行安全保护显示。

图11示出目的地信息（地址信息和目的地名称）被设定为设定值的程序中的安全保护显示的一例。例如，当目的地信息被设定为设定值的程序被除了登录者之外的人调用时，显示控制部10使液晶显示部11进行将目的地信息设为不可见状态的显示。例如，显示控制部10将目的地信息变为空白或者删除来设为不可见状态。

例如，在如图11所示的各画面中，左侧的目的地设定画面S2是登录者调用程序时所显示的画面。如果是程序的登录者，则不会产生信息的泄漏。因此，当程序的登录者自身调用程序时，目的地信息以程序登录时所设定的原样显示。例如，在图11中，示出在程序中地址信息的设定值被设为“lmnxxx.com”，目的地名称的设定值被设为“abcdef股份公司”的例子。

另一方面，在如图11所示的各画面中，右侧上方的目的地设定画面S2是除了登录者之外的人调用程序时所显示的画面的一例。当除了登录者之外的人调用程序时，应该保护的信息以被设为空白而无法看见的状态显示（代替空白，也可以删除应该保护的信息）。换句话说，即使调用目的地信息等被设定为设定值的程序，当除了登录者之外的人进行调用时，作为设定值的目的地信息等也不被显示。此外，由于如此进行安全保护显示，因此除了登录者之外的调用程序者需要输入地址信息和目的地名称。

此外，在如图11所示的各画面中，右侧下方的目的地设定画面S2是除了登录者之外的人调用程序时所显示的画面的一例。如图11的右侧上方所示，当除了登录者之外的人调用程序时，最初不显示目的地信息。但是，当使用者重新输入目的地信息并执行发送作业时，存储部18将重新输入的目的地信息（新目的地信息）和调用程序的使用者与程序相关联地进行存储。

于是，从下次以后，当相同程序被相同使用者调用时，显示控制部10访问存储部18，确认程序的关联关系，与使用者相对应，使液晶显示部11显示新目的地信息。如此，如果调用被共用的程序，进行一次目的地信息的设定，之后就不再需要输入。

如此，即使共用程序也能防止应该保护的信息的泄漏。而且，程序的登录者能够无顾虑地共用程序。据此，促进程序的共用，从而登录并存储较多的程序。其结果是，操作面板1上的设定变得越来越容易，易用性得以提高。

下面，根据图12来说明实施方式所涉及的当调用将目的地信息作为设定值而包含的程序时的显示控制的一例。

首先，图12的开始是在按下程序按键17、显示调用画面S7之后，按下任意一个程序按钮9，调用将目的地信息作为设定值而包含的程序的时刻。

于是，显示控制部10首先确认调用程序者是不是程序的登录者（步骤#11）。如果是程序的登录者（步骤#11中的“是”），则无需进行安全保护显示。因此，显示控制部10使操作面板1成为根据程序的设定内容已进行设定的状态，不改变设定值而使液晶显示部11原样显示（步骤#12）。然后，在操作面板1上会进行各种设定，并执行发送作业，完成用于安全保护的显示控制（结束）。

另一方面，如果调用者不是程序的登录者（步骤#11中的“否”），则显示控制部10对存储部18进行确认，确认出调用程序的使用者在之前是否输入了新目的地信息（步骤#13）。

如果之前输入了新目的地信息（步骤#13中的“是”），则显示控制部10使液晶显示部11显示新目的地信息来代替原来的设定值（目的地信息）（步骤#14）。据此，显示控制部10以将目的地信息变更为新目的地信息后的设定值，使操作面板1成为根据程序的设定内容已进行设定的状态。据此，在有效利用程序内的其他设定（例如，所发送的原稿尺寸等）的同时，进行防止泄漏应该保护的信息的显示。

另一方面，如果之前使用者没有输入新目的地信息（步骤#13中的“否”），则显示控制部10将原来的设定值（目的地信息）设为不可见状态（空白或者删除）后，使液晶显示部11进行显示（步骤#15）。据此，显示控制部10去掉目的地信息的设定值，而对于其他设定值，则设为根据程序的设定内容已进行设定的状态。

在步骤#14和步骤#15之后，按下开始按键14，会执行发送作业。当执行该发送等作业时，代替已设为不可见状态的目的地信息，存储部18将由使用者输入的新目的地信息和处于登录状态的使用者与被调用的程序相关联地进行存储（步骤#16）。而后，完成用于安全保护的显示控制（结束）。

《对于登录者任意输入部分的安全保护显示》

下面，根据图13和图14来说明对于程序中被设定为设定值的登录者任意输入部分的内容进行的安全保护显示的一例。图13是示出被共用的程序中的保护显示的一例的说明图。图14是示出确定了保护对象的数据的一例的说明图。

登录程序时，具有不从预先准备好的多个设定值中选择所希望的设定值（例如，纸张尺寸的选择），而是登录者能够任意（自由）地进行输入，来确定设定值的功能（例如，电子邮件的文章和地址信息等）。

因此，作为登录者能够任意（自由）地进行输入来确定设定值的功能，举电子邮件发送功能为例来进行说明。如上所述，在本实施方式的操作面板1和复合机100中，能够将电子邮件的正文和主题作为设定值来登录程序。但是，在电子邮件的正文等中有时会包含个人信息和机密信息。因此，显示控制部10对于程序所包含的电子邮件发送功能的设定值中应该保护的信息（部分），使液晶显示部11执行安全保护显示。

例如，显示控制部10将正文等设定值中在信息安全上应该保护的部分，也就是保护对象（文字、符号、数字以及它们的组合）设为不可见状态后，使液晶显示部11进行显示。例如，显示控制部10将目的地信息变为空白或者删除来设为不可见状态。在存储部18中，预先存储用于确定保护对象的数据（保护对象数据D、用于确定应该执行安全保护显示的部分的数据）。

例如，在如图13所示的各画面中，上侧的邮件设定画面S4是登录者调用程序时所显示的画面的例子。当程序的登录者自身调用程序时，可以不考虑信息的泄漏。为此，当登录者自己调用已登录的程序时，显示控制部10不进行安全保护显示，电子邮件的正文和主题等的内容以在程序登录中被设定的原样来进行显示。

另一方面，在如图13所示的各画面中，下侧的邮件设定画面S4是除了登录者之外的人调用程序时所显示的画面的一例。如图13所示，当除了登录者之外的人调用程序时，显示控制部10使液晶显示部11将保护对象的部分以不可见状态显示（在图13所示的例子中，显示为空白）。换句话说，当除了登录者之外的人进行调用时，作为设定值的相当于保护对象的部分不被显示。

如图14所示，保护对象数据D例如为表格形式。而且，能够在表格内确定作为保护对象的文字、数字、符号以及它们的组合。于是，显示控制部10对预先确定的多个保护对象和登录者任意输入部分的内容进行比较。然后，显示控制部10识别设定值中应该保护的部分（保护对象），对于保护对象的部分，进行安全保护显示。

在对于登录者任意输入部分的安全保护显示的显示控制中，显示控制部10在程序被调用时，对调用程序者是否为登录者进行确认。然后，显示控制部10在除了登录者之外的人调用程序时，将电子邮件的正文等作为设定值的登录者任意输入部分与保护对象数据D进行比较，使液晶显示部11不可见地显示相一致的部分。

（安全保护显示·程序名称）

接下来，使用图15和图16来说明实施方式所涉及的对于被共用的程序中的程序名称的安全保护显示。

首先，根据图15来说明与程序名称有关的安全保护显示的一例。图15是示出程序调用画面S7中的安全保护显示的一例的说明图。

各使用者在登录程序时，能够任意地付与程序名称。但是，在程序名称中，有时会使名称包含发送对端的名称和地址信息等应该保护的信息。当共用这种名称的程序时，如果是调用程序者，那么无论是谁都能够获知应该保护的信息。

因此，在本实施方式的操作面板1和复合机100中，显示控制部10使液晶显示部11对于程序名称中在信息安全上应该保护的部分进行安全保护显示。例如，显示控制部10对程序名称中在信息安全上应该保护的保护对象进行变更后，使液晶显示部11进行显示。

例如，在如图15所示的程序调用画面S7中，上侧的调用画面S7是程序按钮9的程序的登录者调用程序时所显示的画面的例子。当包含应该保护的部分的程序名称的登录者自身调用程序时，可以不考虑信息的泄漏。为此，当登录者自身调用程序时，显示控制部10使程序名称按照所付与的名称的原样（原封不动）显示。

另一方面，在如图15所示的调用画面S7中，下侧的调用画面S7是除了各程序按钮9的程序的登录者之外的人调用程序时所显示的画面的一例。如图15所示，当除了登录者之外的人调用程序时，显示控制部10对保护对象进行变更后，使液晶显示部11进行显示。换句话说，显示控制部10不使程序名称按照所付与的名称的原样（原封不动）显示。

显示控制部10根据保护对象数据D，判断在程序名称中是否包含有保护对象。例如，与电子邮件的设定值（正文和主题）的情况同样地，保护对象数据D被预先存储在存储部18中（参见图14）。此外，保护对象数据D可与对电子邮件的设定值进行安全保护显示时所用的数据同样（也可使其不同，而准备多种保护对象数据D）。

使用图15来说明具体例子。假设程序按钮90所表示的原来的程序名称“abcdef股份公司”是保护对象（包含在保护对象数据D中）来进行说明。此时，当登录者阅览调用画面S7时，如图15的上方的图所示，显示控制部10使程序名称原样显示。

另一方面，对于被共用的程序，当阅览除了登录者之外的使用者用的调用画面S7时，显示控制部10使“abcdef股份公司”部分变更后进行显示。该变更中的命名规则可以适当设定，显示控制部10根据登录者名称（在图15中示例为“Kyocera”）、程序中所包含的功能名称（在图15中示例为“目的地”和“邮件”），进行名称变更后进行显示（除此之外，例如也可以根据程序的登录日等其他要素来进行改名）。

接下来，根据图16来说明实施方式所涉及的操作面板1上的程序名称的显示控制的一例。图16是示出操作面板1上的程序名称的显示控制的一例的流程图。

首先，显示控制部10对存储部18的内容进行确认，掌握由使用者制作且未被共用的程序（步骤#21）。显示控制部10使存储部18存储“原样显示由使用者登录的程序的程序名称”的设定（步骤#22）。

接着，显示控制部10对存储部18的内容进行确认，掌握被共用的程序（步骤#23）。例如，所掌握的程序名称被临时保存在显示控制部10内的存储器或存储部18中。然后，显示控制部10对在步骤#23中所掌握的各程序名称与保护对象数据D进行比较（步骤#24）。进而，显示控制部10使存储部18（例如RAM，以下相同）存储“原样显示不包含与保护对象数据D一致的部分（不包含保护对象）的程序名称”的设定（步骤#25）。

而且，显示控制部10根据命名规则，对包含与保护对象数据D一致的部分的共用程序的程序名称的一部分（或者全部）进行变更（步骤#26）。然后，显示控制部10使存储部18存储“显示变更后的程序名称”的设定（步骤#27）。然后，显示控制部10按照存储部18中所存储的设定，使液晶显示部11显示各程序的程序名称（步骤#28）。然后，通过使用者选择希望使用的程序，或者从调用画面S7向其他画面迁移，完成本显示控制（结束）。

（与安全保护显示有关的设定）

下面，根据图17来说明与实施方式所涉及的安全保护显示有关的设定的一例。图17是示出安全保护显示的设定画面（保护显示设定画面S8）的一例的说明图。

在本实施方式的操作面板1上，能够执行与安全保护显示有关的设定。通过操作操作面板1，能够使如图17所示的保护显示设定画面S8显示。

在保护显示设定画面S8中设有确定按键K14和取消按键K15。当按下确定按键K14时，显示控制部10使存储部18存储在保护显示设定画面S8中所设定的内容，根据存储内容进行显示。取消按键K15在中止安全保护显示的设定时被按下。

在保护显示设定画面S8中设有有按键K16和无按键K17。有按键K16在设为“进行安全保护显示”的设定时被按下。如果按下有按键K16并按下确定按键K14，则显示控制部10今后将使安全保护显示被执行。无按键K17在设为“不进行安全保护显示”的设定时被按下。如果按下无按键K17并按下确定按键K14，则显示控制部10今后将不使安全保护显示被执行。

在有按键K16的下方，设有三个复选框，即复选框C1、复选框C2、复选框C3。复选框C1在设为“对目的地信息（目的地设定功能）进行安全保护显示（不可见化）”的设定时被按下（被选中）。如果选中复选框C1并按下确定按键K14，则显示控制部10今后将使液晶显示部11执行对目的地信息（目的地设定功能）的安全保护显示。

复选框C2在设为“对电子邮件（正文和主题等，邮件发送功能）进行安全保护显示（不可见化）”的设定时被按下（被选中）。如果选中复选框C2并按下确定按键K14，则显示控制部10今后将使液晶显示部11在被调用的程序中对电子邮件的内容进行安全保护显示。

复选框C3在设为“对程序名称（程序调用画面S7）进行安全保护显示（名称变更）”的设定时被按下（被选中）。如果选中复选框C3并按下确定按键K14，则显示控制部10今后在程序名称中包含有保护对象时，将使液晶显示部11执行变更名称的安全保护显示。

进一步地，在“程序名称变更”项目的右方，也设有三个复选框（复选框C4、复选框C5、复选框C6）。复选框C4～C6与变更名称时的命名规则有关。

复选框C4在设为“当变更程序名称时，将变更的部分改换为程序的登录日来进行名称变更”的设定时被按下（被选中）。如果选中复选框C4并按下确定按键K14，则显示控制部10今后将使液晶显示部11显示变更后的程序名称，该变更后的程序名称包含程序的登录日。

复选框C5在设为“当变更程序名称时，将变更的部分改换为程序的登录者来进行名称变更”的设定时被按下（被选中）。如果选中复选框C5并按下确定按键K14，则显示控制部10今后将使液晶显示部11显示变更后的程序名称，该变更后的程序名称包含程序的登录者。

复选框C6在设为“当变更程序名称时，将变更的部分改换为程序中所包含的功能名称来进行名称变更”的设定时被按下（被选中）。如果选中复选框C6并按下确定按键K14，则显示控制部10今后将使液晶显示部11显示变更后的程序名称，该变更后的程序名称包含程序中所选择的功能名称。

进一步，在保护显示设定画面S8中的右端部分，设有添加按键K18。该添加按键K18在将新的保护对象添加到保护对象数据D时被按下。当按下添加按键K18时，例如，液晶显示部11显示软键盘画面S3(图6)。而后，使用者输入欲添加的保护对象。然后，存储部18将进行添加时所输入的文字、数字、符号添加到保护对象数据D中并进行存储。此外，还能够对已登录的保护对象数据D的内容进行删除和变更。

如此一来，本实施方式的显示输入装置（操作面板1）包括：显示部（液晶显示部11），显示用于设备的功能设定的画面；存储部18，用于存储程序，所述程序包含用于表示选择出的功能及该功能的设定值的数据，并以调用方式被利用；以及输入部（触摸面板12等），接受为了功能的选择和选择出的功能的设定值而进行的设定输入，以及为了程序的登录和程序的调用而进行的输入，显示部在显示被调用的程序时，对已登录的程序的内容中预先确定的部分，进行不按照已登录的内容的原样显示的安全保护显示。据此，在利用程序时，能够使记载有个人信息和机密信息等在信息安全上应该保护的信息的部分不被原样显示。因此，能够自动防止信息泄露。而且，能够放心地使程序被共用。进而，易于增加共用程序，能够提高显示输入装置（操作面板1）的易用性。

此外，显示输入装置（操作面板1）具有用于根据输入来确定使用者的认证部（例如，显示控制部10或主控制部8），存储部18与程序相关联地对登录了程序的使用者即登录者进行存储，显示部（液晶显示部11）在程序被除了登录者之外的人调用时，进行安全保护显示。当登录者调用程序时，可以不考虑信息泄露，因此不进行安全保护显示，能够按照已登录的设定内容的原样来利用程序。此外，当除了登录者之外的人调用程序时，进行安全保护显示，从而能够防止信息的泄露。

此外，输入部（触摸面板部12等）接受与数据发送有关的输入，当发送目的地的目的地信息被设定为设定值的程序被调用时，显示部进行将目的地信息设为不可见状态的安全保护显示。在发送数据时，如果没有目的地信息就无法进行发送，因此目的地信息是必须的，而显示部进行作为预先确定的部分的目的地信息设为不可见状态的安全保护显示。据此，目的地信息不被显示。因此，能够防止与目的地有关的个人信息的泄露。而且，对于包含有目的地信息的程序，从防止信息泄露的观点出发，登录者难以判断是避免共用程序还是可以共用程序，但却能够放心地进行共用。

此外，存储部18在程序被除了登录者之外的人调用时，与被调用的程序相关联地，对代替被设为不可见状态的目的地信息而输入到输入部（触摸面板部12等）的新目的地信息以及调用程序的使用者进行存储，显示部（液晶显示部11）在程序被与程序相关联的使用者调用时，代替被设定为设定值的目的地信息而显示新目的地信息。据此，如果执行一次调用程序并输入目的地信息，则在以后的程序调用中，自动显示新目的地信息。因此，即使对于除了登录者之外的使用者来说，也不用每次都输入目的地信息，从而能够提高易用性。此外，目的地信息例如是地址信息和/或目的地名称。

此外，存储部18存储保护对象数据D，所述保护对象数据D确定了一个或多个应该防止泄露的由文字、符号、数字和/或它们的组合所构成的保护对象，显示部（液晶显示部11）在包含保护对象来作为设定值的程序被调用时，进行至少将与保护对象一致的部分设为不可见状态的安全保护显示。据此，在信息安全上不应该显示的保护对象（文字、符号、数字等）自动地不被显示，从而能够防止信息的泄露。

当制作正文和主题等并发送电子邮件时，电子邮件中多包含有在信息安全上应该保护的信息。因此，当执行电子邮件发送功能的选择、且在电子邮件内容中包含保护对象的程序被调用时，显示部进行至少将与保护对象一致的部分设为不可见显示的安全保护显示。据此，电子邮件中所包含的在信息安全上应该防止泄露的部分切实地不被显示。

此外，存储部18存储保护对象数据D，所述保护对象数据D确定了一个或多个应该防止泄露的由文字、符号、数字和/或它们的组合所构成的保护对象，显示部（液晶显示部11）显示调用画面S7，该调用画面S7是用于选择欲调用的程序的画面且显示至少一个程序名称，在调用画面S7中，进行对具有与保护对象一致的部分的程序名称实施变更的安全保护显示。据此，对程序名称也进行安全保护显示，从而能够防止信息泄露。因此，在登录程序时，使用者不用特别关心（不用考虑在信息安全上有无问题），就能够放心地进行命名。

此外，存储部18存储在通过安全保护显示而变更程序名称时的命名规则，显示部根据命名规则变更程序名称以进行安全保护显示。据此，能够防止来自于程序名称的个人信息等的泄露。而且，由于根据一定的命名规则来变更程序名称，因此根据变更后的名称，能够容易地预测程序的内容，从而能够容易地搜寻到作为目标的程序。

此外，输入部（触摸面板部12等）接受用于将程序的登录日、登录者名称、在程序中所选择的功能名称之中的任意一个或者多个的组合指定为命名规则的输入。据此，使用者能够按照喜好来确定命名规则，从而能够提高设定时的自由度。

此外，输入部（触摸面板部12等）接受用于添加和改变保护对象的输入，存储部18根据用于添加和改变保护对象的输入，对保护对象数据D进行更新。据此，能够按照使用的实际情况来确定保护对象。因此，能够按照实际情况，无遗漏地进行安全保护显示。

此外，输入部（触摸面板部12等）接受用于选择是否要共用程序的选择输入，显示部（液晶显示部11）在被选择为共用的程序被调用时，进行安全保护显示，在被选择为不共用的程序被调用时，仅对程序的登录者显示程序。据此，通过调用程序，能够仅在应该保护的信息会发生泄露的情况下，进行程序保护显示。

此外，也有使用者数量较少，不认为特别需要安全保护显示的情况。因此，输入部（触摸面板部12等）接受用于选择是否要进行安全保护显示的选择输入，显示部（液晶显示部11）在选择为要进行安全保护显示时，进行安全保护显示。据此，按照使用者的意愿，仅在认为必要时进行安全保护显示，从而能够提高显示输入装置（操作面板1）的易用性。

此外，输入部（触摸面板部12等）接受用于选择进行安全保护显示的功能的输入，显示部（液晶显示部11）对于被选择为进行安全保护显示的功能，进行安全保护显示。据此，按照使用者的意愿，仅在使用者认为需要进行安全保护显示的功能上，进行安全保护显示，从而能够提高显示输入装置（操作面板1）的易用性。

此外，图像形成装置（复合机100）包含显示输入装置（操作面板1）。能够提供在利用与图像形成装置（复合机100）的设定有关的程序时所显示的个人信息和机密信息等在信息安全上应该保护的信息不会泄露的图像形成装置（复合机100）。能够提供使与图像形成装置（复合机100）的设定有关的程序能够放心地被共用、易于增加能够利用的程序并易于使用的图像形成装置（复合机100）。

接下来，对其他实施方式进行说明。在上述的实施方式中，示出了在操作面板1的存储部18中对显示在液晶显示部11的画面的图像数据、程序、认证信息、登录者、新目的地信息、保护对象数据D、安全保护显示的设定等进行存储的例子。但是，也可将这些数据存储到主体侧的存储部82中。此时，存储部82也作为操作面板1的存储部而发挥作用。于是，显示控制部10与存储部82进行通信，取得和确认图像数据、程序、功能名称数据等。

另外，在上述实施方式中，示出了显示控制部10执行安全保护显示控制、执行比较等处理、掌握程序的设定内容和登录者的例子。但是，也可以将按照由显示控制部10执行来进行说明的处理的一部分或者全部，由主控制部8来执行。此时，主控制部8也作为操作面板1的控制部而发挥作用。于是，例如，主控制部8与存储部18或存储部82进行通信，取得和确认数据，并指示显示控制部10。

以上对本发明所涉及的实施方式进行了说明，但本发明的范围并不限定于此，在不脱离发明宗旨的范围内，能够施加各种变更来实施。

Claims (7)

1.一种显示输入装置，包括：

存储部，用于存储程序，所述程序包含用于表示选择出的功能及该功能的设定值的数据并以调用方式被利用；以及

输入部，用于接受为了功能的选择和选择出的功能的设定值而进行的设定输入，以及为了所述程序的登录和所述程序的调用而进行的输入，

其特征在于，在所述显示输入装置中，

包含认证部，所述认证部用于根据输入来确定使用者，

所述存储部与所述程序相关联地存储登录者，所述登录者是登录了所述程序的使用者，

进一步包括：

显示部，显示用于设备的功能设定的画面，在显示被调用的所述程序时，当所述程序被除了所述程序的登录者之外的人调用时，对已登录的所述程序的内容中预先确定的部分，进行不按照已登录的内容的原样显示的安全保护显示，

所述输入部接受与数据发送有关的输入，

当发送目的地的目的地信息被设定为设定值的所述程序被调用时，

所述显示部进行将所述目的地信息设为不可见状态的所述安全保护显示，

所述存储部在所述程序被除了所述登录者之外的人调用时，如果发送作业被执行，则与被调用的所述程序相关联地，对代替被设为不可见状态的所述目的地信息而输入到所述输入部的新目的地信息以及调用所述程序的使用者进行存储，

所述显示部在所述程序被与所述程序相关联的使用者调用时，代替被设定为设定值的所述目的地信息而显示所述新目的地信息。

2.根据权利要求1所述的显示输入装置，

所述存储部存储保护对象数据，所述保护对象数据确定了一个或多个应该防止泄露的由文字、符号、数字和/或它们的组合构成的保护对象，

所述显示部显示调用画面，所述调用画面是用于选择欲调用的所述程序的画面且显示至少一个所述程序名称，在所述调用画面中，进行对具有与所述保护对象一致的部分的所述程序名称实施变更的所述安全保护显示。

3.根据权利要求2所述的显示输入装置，

所述存储部存储在通过所述安全保护显示而变更所述程序名称时的命名规则，

所述显示部根据所述命名规则，变更所述程序名称，以进行所述安全保护显示。

4.根据权利要求3所述的显示输入装置，

所述输入部接受用于将所述程序的登录日、登录者名称、在所述程序中所选择的功能名称之中的任意一个或者多个的组合指定为所述命名规则的输入。

5.根据权利要求1所述的显示输入装置，

所述输入部接受用于选择是否要共用所述程序的选择输入，

所述显示部在被选择为共用的所述程序被调用时，进行所述安全保护显示，在被选择为不共用的所述程序被调用时，仅对所述程序的所述登录者显示所述程序。

6.根据权利要求1所述的显示输入装置，

所述输入部接受用于选择是否要进行所述安全保护显示的选择输入，

所述显示部在选择为要进行所述安全保护显示时，进行所述安全保护显示。

7.一种图像形成装置，其特征在于，包含权利要求1至6中任意一项所述的显示输入装置。

Images