CN112449077A - 图像形成装置以及图像形成装置的设定方法 - Google Patents

Abstract

本发明涉及图像形成装置以及图像形成装置的设定方法。MFP(100)具备操作部(20)、语音输入部(10)、语音识别部(11)、语音操作部(12)、存储装置(40)、以及按照由操作部(20)或者语音操作部(12)接受了的操作来控制图像形成装置的系统控制部(30)。在被判断为机密项目的项目中设定信息的情况下，由操作部(20)接受了的设定信息和存储在存储装置(40)中的识别信息一致的情况下，系统控制部(30)请求用户变更设定的信息。

Description

图像形成装置以及图像形成装置的设定方法

技术领域

本发明涉及图像形成装置以及图像形成装置的设定方法，更特定涉及防止信息泄漏的图像形成装置以及图像形成装置的设定方法。

背景技术

近年来，伴随着语音识别技术的发展，开发了具备语音操作单元的装置。然而，当在该装置中设定密码等机密信息时，如果用户利用语音操作设定机密信息，则存在所设定的机密信息泄漏给周边的人的问题。因此，在日本特开2007－79852号公报中公开了在具备语音操作单元的装置中设定机密信息的情况下，禁止语音操作，而切换到其它操作单元的结构。

另外，在日本特开2015－80120号公报中，在用户对装置进行语音操作时，如果是在操作被设定为机密信息的设定项目的情况下，则将装置内的机密信息从当前的设定值转换为其它的设定值，并将当前的设定值和转换后的设定值的转换表显示于装置，通过转换后的设定值进行语音操作的结构。

在日本特开2007－79852号公报所公开的技术中，当在切换为语音操作以外的操作单元后用户错误地语音输入机密信息时，不能够防止机密信息的泄漏。另外，在日本特开2015－80120号公报公开的技术中，在用户错误地语音输入转换前的设定值(机密信息)而不是转换后的设定值的情况下，不能够防止机密信息的泄漏。

发明内容

若按照某个实施方式，则是能够利用语音操作的图像形成装置，该图像形成装置具备：操作单元，接受基于用户的动作的操作；语音输入单元，接受语音的输入；语音识别单元，识别由语音输入单元接受了的语音；语音操作单元，按照由语音识别单元识别出的识别信息而接受基于用户的语音的操作；存储单元，存储由语音识别单元识别出的识别信息；以及控制单元，按照由操作单元或者语音操作单元接受了的操作来控制图像形成装置，控制单元包括：机密判定单元，在图像形成装置中设定的项目中判别是否是包含机密信息的机密项目；判断单元，在由机密判定单元判断为机密项目的项目中设定信息的情况下，判断由操作单元接受了的设定信息和存储在存储单元中的识别信息是否一致；以及变更请求单元，在由判断单元判断为设定信息和识别信息一致的情况下，请求用户变更设定的信息。

如按照另一实施方式，则是能够利用语音操作的图像形成装置，该图像形成装置具备：操作单元，接受基于用户的动作的操作；语音输入单元，接受语音的输入；语音识别单元，识别利用语音输入单元接受了的语音；语音操作单元，按照由语音识别单元识别出的识别信息而接受基于用户的语音的操作；存储单元，存储由语音识别单元识别出的识别信息；以及控制单元，按照由操作单元或者语音操作单元接受了的操作来控制图像形成装置，控制单元包括：机密判定单元，在图像形成装置中设定的项目中判别是否是包含机密信息的机密项目；认证单元，在对于由机密判定单元判断为机密项目的项目，通过操作单元接受了设定信息的情况下，对该设定信息是否与预先在机密项目中所设定的信息一致进行认证；判断单元，判断经认证单元认证的设定信息和存储在存储单元中的识别信息是否一致；以及变更请求单元，在由判断单元判断为设定信息和识别信息一致的情况下，请求用户变更预先在机密项目中设定的信息。

优选，还具备：任务接收单元，接收受密码保护的任务，密码是机密信息；密码请求单元，在执行由任务接收单元接收到的任务的情况下，请求用户输入密码；任务执行单元，在按照密码请求单元而通过操作单元接受了的设定信息与密码一致的情况下，执行任务；以及任务积蓄单元，积蓄由任务执行单元执行的任务，控制单元还包括积蓄判别单元，在由任务执行单元执行了任务后，积蓄判别单元判别是否将该任务积蓄至任务积蓄单元，在由积蓄判别单元判别为将该任务积蓄至任务积蓄单元的情况下，判断单元判断密码与存储在存储单元中的识别信息是否一致，在由判断单元判断为密码与识别信息一致的情况下，变更请求单元请求用户变更密码。

优选，由任务接收单元接收到的任务是从终端经由打印机驱动器接收到的打印任务。

优选，由任务接收单元接收到的任务是从外部的FAX机接收到的FAX任务。

优选，由任务接收单元接收到的任务是从终端通过电子邮件接收到的任务。

优选，由任务接收单元接收到的任务是经由在终端进行动作的应用接收到的任务。

优选，由任务接收单元接收到的任务是经由连接的外部存储器接收到的任务。

优选，还具备指令附加单元，当积蓄在任务积蓄单元中的任务的文档数据受密码保护的情况下，密码请求单元请求用户输入密码，并按照密码请求单元通过操作单元接受了的设定信息与密码一致时，指令附加单元对文档数据附加任务指令，在按照由指令附加单元附加的任务指令由任务执行单元执行了任务后，由积蓄判别单元判别是否将文档数据积蓄至任务积蓄单元，在判别为将文档数据积蓄至任务积蓄单元，并由判断单元判断为密码与识别信息一致的情况下，变更请求单元请求用户变更密码。

优选，还具备指令附加单元，指令附加单元对扫描原稿而获取到的扫描数据附加受密码保护的任务指令，在按照由指令附加单元附加的任务指令通过任务执行单元执行任务的情况下，在执行任务指令前密码与识别信息一致时，变更请求单元请求用户变更密码。

优选，还具备：密码检测单元，从扫描嵌入了密码的原稿而获取到的扫描数据检测密码；以及指令附加单元，当由密码检测单元检测到密码的情况下，密码请求单元请求用户输入密码，按照密码请求单元通过操作单元接受了的设定信息与密码一致时，对扫描数据附加任务指令，在由密码检测单元检测到的密码与识别信息一致时，控制单元中止任务的执行，并废弃扫描数据。

优选，判断单元对设定信息与存储在存储单元中的识别信息进行比较，并在阈值以上的一致率的情况下，判断为设定信息与识别信息一致。

优选，判断单元将在从操作单元开始设定信息的接受至接受了设定信息为止的期间存储的识别信息作为设定信息的比较对象。

优选，判断单元在将通过操作单元输入设定信息的期间存储的识别信息作为设定信息的比较对象。

优选，在用户不具有变更所设定的机密信息的权限的情况下，变更请求单元进行请求具有该权限的用户变更设定的信息的通知。

优选，在通过变更请求单元请求了用户变更设定的信息但未进行设定的信息的变更的情况下，控制单元将设定的信息强制地变更为规定的信息。

优选，控制单元能够针对每个机密信息请求用户变更设定的信息，或选择是否强制地变更设定的信息。

优选，控制单元能够与设置有图像形成装置的房间的出入室管理系统协作，在确认出该房间中有用户以外的人的情况下，通过变更请求单元请求用户变更设定的信息。

若按照又一实施方式，则是图像形成装置的设定方法，图像形成装置具备：操作单元，接受基于用户的动作的操作；语音输入单元，接受语音的输入；语音识别单元，识别由语音输入单元接受了的语音；语音操作单元，按照由语音识别单元识别出的识别信息而接受基于用户的语音的操作；存储单元，存储由语音识别单元识别出的识别信息；以及控制单元，按照由操作单元或者语音操作单元接受了的操作来控制图像形成装置，其中，图像形成装置的设定方法包括：在图像形成装置中设定的项目中判别是否是包含机密信息的机密项目的步骤；在被判断为机密项目的项目中设定信息的情况下，判断由操作单元接受了的设定信息与存储在存储单元中的识别信息是否一致的步骤；以及在设定信息与识别信息一致的情况下，请求用户变更设定的信息的步骤。

按照再一实施方式，是图像形成装置的设定方法，图像形成装置具备：操作单元，接受基于用户的动作的操作；语音输入单元，接受语音的输入；语音识别单元，识别由语音输入单元接受了的语音；语音操作单元，按照由语音识别单元识别出的识别信息而接受基于用户的语音的操作；存储单元，存储由语音识别单元识别出的识别信息；以及控制单元，按照由操作单元或者语音操作单元接受了的操作来控制图像形成装置，其中，图像形成装置的设定方法包括：在图像形成装置中设定的项目中判别是否是包含机密信息的机密项目的步骤；在对于被判断为机密项目的项目通过操作单元接受了设定信息的情况下，对该设定信息是否与预先在机密项目中设定的信息一致进行认证的步骤；判断经认证的设定信息与存储在存储单元中的识别信息是否一致的步骤；以及在设定信息与识别信息一致的情况下，请求用户变更预先在机密项目中设定的信息的步骤。

附图说明

本发明的上述以及其它目的、特征、局面以及优点根据与附图关联地理解的与本发明有关的接下来的详细说明将会更加明确。

图1是表示实施方式1中的MFP的外观的概略图。

图2是表示实施方式1中的MFP的硬件构成的概要的框图。

图3是用于说明系统控制部的结构的框图。

图4是用于说明任务处理部的结构的框图。

图5是用于说明实施方式1中的MFP的设定变更的处理的流程图。

图6是用于说明语音识别存储处理的流程图。

图7是请求注册完毕的密码的MFP的登录画面的图。

图8是请求密码的变更的画面的图。

图9是菜单画面的图。

图10是设定密码的用户注册画面的图。

图11是请求设定的密码的变更的画面的图。

图12是设定完成画面的图。

图13是用于说明实施方式2中的MFP的任务执行时的处理的流程图。

图14是用于说明实施方式2中的MFP的任务执行时的处理的流程图。

图15是在有任务的操作请求的情况下显示在操作面板上的任务列表的画面的图。

图16是显示在操作面板上的、任务的密码输入画面的图。

图17是请求任务密码的变更的画面的图。

图18是任务执行的完成画面的图。

图19是用于说明实施方式3中的MFP的文档的处理的流程图。

图20是用于说明实施方式3中的MFP的文档的处理的流程图。

图21是在有文档的显示请求的情况下显示在操作面板上的文档列表的画面的图。

图22是用于在用户从文档列表选择文档时，选择各种操作的菜单画面的图。

图23是显示在操作面板上的、密码输入画面的图。

图24是在对扫描数据附加任务指令并保存至收藏夹的情况下，附加密码的文档保存的画面的图。

图25是请求文档密码的变更的画面的图。

图26是向用户请求输入嵌入到文档的密码的画面的图。

具体实施方式

＜实施方式1＞

参照附图，详细说明本实施方式1。此外，对图中相同或者相当部分附加同一附图标记，不重复其说明。

图1是表示实施方式1中的MFP 100的外观的概略图。图2是表示实施方式1中的MFP100的硬件构成的概要的框图。参照图1以及图2，对MFP 100进行说明。MFP 100包括用于读取原稿的原稿读取部110、图像形成部120以及作为用户界面的操作面板160。

原稿读取部110包括CCD(Charge Coupled Device：电荷耦合器件)等光电转换元件，原稿读取部110光学读取从自动原稿输送装置输送的原稿并输出作为电子数据的图像。

图像形成部120进行电子照相方式的打印处理，通过将从原稿读取部110输出的图像或者从智能手机发送的图像形成于从供纸部供给的纸等记录介质，从而进行可视化。在彩色打印时，图像形成部120通过黄色、品红色、青色、黑色这四个颜色的调色剂形成图像。此外，图像形成部120也可以进行喷墨方式的打印处理。操作面板160包括显示部和操作部。

另外，MFP 100包括操作部20、系统控制部30、存储装置40、任务处理部50、图像处理部60、网络IF(接口)70、设备IF(接口)71、UI(User Interface)控制部80、扫描仪控制部81、打印机控制部82。并且，MFP 100除了一般的MFP的结构之外，还包括语音输入部10、语音识别部11、语音操作部12。因此，MFP 100若通过语音输入部10接受用户的语音的输入，则能够通过语音识别部11识别语音，对于与识别出的语音对应的操作，由语音操作部12对操作面板160的操作画面通过语音接受操作。语音操作部12将与接受了的用户的操作对应的操作信号发送至系统控制部30。

操作部20接受操作面板160的操作画面中的用户的操作，并将与该操作对应的操作信号发送至系统控制部30。系统控制部30基于操作信号进行MFP 100的控制。系统控制部30包括执行各控制的程序的CPU。另外，使用附图对系统控制部30执行了机密信息的处理的情况下的功能进行说明。图3是用于说明系统控制部30的结构的框图。系统控制部30包括：机密判定部31，在MFP 100中设定的项目中判别是否是包括机密信息的机密项目；判断部32，在由机密判定部31判断为机密项目的项目中设定信息的情况下，判断由操作部20接受了的设定信息与存储在存储装置40中的识别信息是否一致；以及变更请求部33，当在判断部32中设定信息与识别信息一致时，向用户请求变更设定的信息。并且，系统控制部30包括：认证部34，在对于由机密判定部31判断为机密项目的项目，通过操作部20接受了设定信息的情况下，认证该设定信息是否与预先在机密项目中设定的信息一致；以及积蓄判别部35，判别在执行任务后该任务是否被积蓄到存储装置40中。

存储装置40包括ROM(只读存储器)、RAM(只读存取存储器)以及非易失性存储器等。ROM存储系统控制部30的CPU执行的程序、或者执行该程序所需的数据。RAM用作CPU执行程序时的作业区域。另外，RAM存储从原稿读取部110连续地送来的读取数据(图像数据)、由语音识别部11识别出的识别信息等。非易失性存储器存储在MFP 100中预先在机密项目中设定的信息、任务的信息、包含多个文档的收藏夹(box)的信息等。

任务处理部50使通过网络IF 70等接受了的任务成为能够在原稿读取部110、图像形成部120等中处理的信息。图4是用于说明任务处理部50的结构的框图。具体地，任务处理部50包括：任务接收部51，接收作为机密信息的密码保护的任务；密码请求部52，在执行由任务接收部51接收到的任务的情况下，向用户请求输入密码；以及任务执行部53，在按照密码请求部52通过操作部20接受了的设定信息与密码一致的情况下，执行任务。图像处理部60对由原稿读取部110读取到的图像进行处理，并对通过图像形成部120形成在片材上的图像进行处理。

网络IF 70是用于使MFP 100与网络连接的接口。系统控制部30经由网络IF 70同与网络连接的计算机、智能手机之间进行通信，收发数据。网络IF 70例如与其它装置(例如智能手机)连接，能够从其它装置接收用于打印的任务数据。另外，网络IF 70能够经由网络同与因特网连接的计算机进行通信。此外，网络IF 70也可以进行利用无线LAN通信的通信。

设备IF71是用于使语音输入部10、原稿读取部110、图像形成部120、操作面板160等设备和系统控制部30连接的连接部。UI控制部80是控制操作面板160的控制部。扫描仪控制部81是控制原稿读取部110的控制部。打印机控制部82是控制图像形成部120的控制部。

此外，作为存储系统控制部30的CPU执行的程序的介质，并不限于CD－ROM，也可以是光盘(MO(Magnetic Optical Disc)/MD(Mini Disc)/DVD(Digital Versatile Disc))、IC卡、光卡、掩模ROM、EPROM(Erasable Programmable ROM)、EEPROM(Electrically EPROM)等半导体存储器。

另外，系统控制部30的CPU执行的程序并不限于记录在CD－ROM中的程序，也可以将存储在辅助存储装置(例如，HDD)中的程序加载至RAM并执行。在该情况下，经由网络IF70与网络连接的其它计算机也可以重新写入存储在MFP 100的辅助存储装置中的程序，或者追加新的程序并写入。并且，MFP 100也可以从经由网络IF 70与网络连接的其它计算机下载程序，并将该程序存储至辅助存储装置。此处所说的程序不仅包括系统控制部30的CPU可直接执行的程序，还包括源程序、经压缩处理的程序、加密的程序等。

接下来，具体地对在本实施方式所涉及的MFP 100中用于防止机密信息的泄漏的处理进行说明。在MFP 100中，若从作为语音输入部10的、例如麦克风接受用户的语音的输入，则对由语音识别部11接受了的语音进行识别，并作为通过语音操作部12操作操作面板160的操作画面的命令而接受。另外，系统控制部30将由语音识别部11识别出的识别信息存储至存储装置40。此外，存储在存储装置40中的识别信息作为语音识别存储。每当迁移操作面板160的画面时，操作部20便对由UI控制部80生成的操作画面进行显示。显示在操作画面上的设定项目中，对于输入机密信息(例如，密码)的设定项目，预先使机密信息标志有效。此处，机密信息是指仅对特定的用户公开的信息，包括密码、发送目的地、设定信息等。UI控制部80通过针对处于操作画面中的每个设定项目确认机密信息标志是否是有效，来判别该项目是否是输入机密信息的设定项目。另外，在MPU100中，管理者也可以针对每个设定项目设定机密信息标志的有效/无效。

图5是用于说明实施方式1中的MFP的设定变更的处理的流程图。首先，系统控制部30判断是否在操作部20中接受了迁移画面的用户的请求(步骤S101)。在操作部20中未接受迁移画面的用户的请求的情况下(步骤S101：“否”)，系统控制部30使处理返回到步骤S101的处理，等待迁移画面的用户的请求。在操作部20中接受了迁移画面的用户的请求的情况下(步骤S101：“是”)，系统控制部30将由UI控制部80生成的迁移目的地的操作画面显示于操作面板160(步骤S102)。系统控制部30使UI控制部80判别操作画面内的设定项目中是否包括机密信息标志有效的设定项目(机密信息设定)(步骤S103)。

在操作画面中包括机密信息设定的设定项目(机密项目)的情况下(步骤S103：“是”)，系统控制部30执行将语音识别存储存储至存储装置40的语音识别存储处理(步骤S104)。更详细地对步骤S104的处理进行说明。图6是用于说明语音识别存储处理的流程图。当开始语音识别存储处理时，系统控制部30首先判断语音输入部10是否接受了语音的输入(有无语音输入)(步骤S201)。在判断为接受了语音输入(有语音输入)的情况下(步骤S201：“是”)，系统控制部30对由语音输入部10接受了的语音进行识别(步骤S202)。系统控制部30将由语音识别部11识别出的识别信息作为语音识别存储存储至存储装置40(步骤S203)。

返回到图5，在操作画面中不包括机密信息设定的设定项目的情况下(步骤S103：“否”)或者在步骤S104的处理后，用户选择设定机密信息的设定项目，系统控制部30判断是否进行了设定请求(步骤S105)。在未进行设定请求的情况下(步骤S105：“否”)，系统控制部30使处理返回到步骤S104的处理，继续语音识别存储处理。在进行了设定请求的情况下(步骤S105：“是”)，系统控制部30判断进行了设定请求的设定项目是否是利用注册完毕的机密信息的设定项目(步骤S106)。此处，利用注册完毕的机密信息的设定项目是指例如利用注册完毕的密码登录MPF100的设定项目。图7是请求注册完毕的密码的MFP 100的登录画面的图。在是利用注册完毕的机密信息的设定项目的情况下(步骤S106：“是”)，例如当在图7所示的密码的输入栏中输入密码时，系统控制部30进行输入的密码(输入值)是否与注册完毕的密码一致的认证(步骤S107)。

系统控制部30在步骤S107中进行认证，并判断认证是否成功(步骤S108)。在认证失败的情况下(步骤S108：“否”)，系统控制部30在操作面板160的画面上显示认证失败(步骤S109)，并使处理返回到步骤S102的处理。在认证成功的情况下(步骤S108：“是”)，系统控制部30判断是否再利用设定请求的机密信息(步骤S110)。在再利用机密信息的情况下，(步骤S110：“是”)，系统控制部30检查存储在存储装置40的语音识别存储中是否包括用户通过操作部20输入的设定信息(步骤S111)。

系统控制部30在步骤S111中检查语音识别存储，并判断用户通过操作部20输入的设定信息与存储在存储装置40中的语音识别存储是否一致(步骤S112)。在与语音识别存储不一致的情况下(步骤S112：“否”)，系统控制部30废弃存储在存储装置40中的语音识别存储(步骤S113)。在未再利用机密信息的情况下(步骤S110：“否”)，系统控制部30也废弃存储在存储装置40中的语音识别存储。具体地，如一次性密码那样，对于仅利用一次的密码，系统控制部30不进行步骤S111～步骤S112的处理，而废弃存储在存储装置40中的语音识别存储。

在与语音识别存储一致的情况下(步骤S112：“是”)，系统控制部30请求设定信息的变更，例如已注册的密码的变更(步骤S114)。图8是请求密码的变更的画面的图。在图8中，系统控制部30暗示密码的泄漏的可能性，请求密码的变更。换句话说，在正在显示登录画面时用户说出密码的情况下，由于其他人能够听到该语音所以作为机密信息的密码有可能泄漏，系统控制部30通过请求已注册的密码的变更来担保安全。

系统控制部30在步骤S114的处理后，使处理返回到步骤S102的处理。另外，系统控制部30在步骤S113中废弃存储在存储装置40中的语音识别存储后，执行设定项目的设定(步骤S115)。在设定项目为图7所示的登录画面的情况下，系统控制部30在步骤S115中对菜单画面进行显示。图9是菜单画面的图。

在图7～图9中，作为用户利用注册完毕的机密信息的设定项目的例子，对基于用户的密码的用户认证的例子进行了说明，但通过也对其它管理者的密码、收藏夹的密码等认证的设定项目也实施同样的处理，从而能够同样地防止由于语音的机密信息的泄漏。并且，通过步骤S110的处理判断上述的密码是否是一次性密码，在判断为是不能够再利用的机密信息的情况下，通过不实施检查(check)语音识别存储的处理(步骤S111)，能够使得不对用户进行不必要的设定变更请求的处理(步骤S114)。另外，进行用户的输入值是否与注册完毕的机密信息一致的认证，并仅在认证成功的情况下，实施检查上述语音识别存储的处理(步骤S111)，从而能够防止通过基于语音的循环攻击或字典攻击来确定机密信息。

返回到步骤S106，在不是利用注册完毕的机密信息的设定项目的情况下(步骤S106：“否”)，系统控制部30不进行步骤S107～步骤S109的处理，而将不利用注册完毕的机密信息的设定项目显示于操作面板160的画面，执行步骤S110的处理。作为不利用注册完毕的机密信息的设定项目，例如有在用户注册画面中设定密码的项目。图10是设定密码的用户注册画面的图。例如当在图10所示的密码的设定栏中输入密码时，系统控制部30进行所输入的密码(输入值)是否与注册完毕的密码一致的认证(步骤S107)。

在输入到设定栏的密码与语音识别存储一致的情况下(步骤S112：“是”)，系统控制部30请求设定信息的变更例如设定的密码的变更(步骤S114)。图11是请求设定的密码的变更的画面的图。在图11中，系统控制部30暗示将要设定的密码的泄漏的可能性，请求设定的密码的变更。换句话说，在正在显示用户注册画面时用户说出设定的密码的情况下，由于其他人能够听到该语音，所以作为机密信息的密码有可能泄漏，系统控制部30通过请求将要设定的密码的变更来担保安全。

系统控制部30在步骤S113中废弃存储在存储装置40中的语音识别存储后，执行设定项目的设定(步骤S115)。在设定项目为图10所示的用户注册画面的情况下，系统控制部30在步骤S115中对设定完成画面进行显示。图12是设定完成画面的图。在图10～图12中，作为机密信息的设定项目，以在用户注册画面中设定用户的密码的项目为例进行示出，但也能够对其它收藏夹的密码、文档的密码、任务的密码、存储加密的密码、存储锁的密码、公共密钥等设定机密信息的项目进行同样的处理，同样地能够防止通过语音的机密信息的泄漏。

如以上那样，本实施方式所涉及的图像形成装置(MFP 100)是能够通过语音操作的图像形成装置，具备：操作部20，接受基于用户的动作的操作；输入部10，接受语音的输入语音；语音识别部11，对由语音输入部10接受了的语音进行识别；语音操作部12，按照由语音识别部11识别出的识别信息来接受基于用户的语音的操作；存储装置40，存储由语音识别部11识别出的识别信息；以及系统控制部30，按照由操作部20或者语音操作部12接受了的操作来控制图像形成装置。系统控制部30包括：机密判定部31，在图像形成装置中设定的项目中判别是否是包含机密信息的机密项目；判断部32，当在由机密判定部31判断为机密项目的项目中设定信息时，判断由操作部20接受了的设定信息和存储在存储装置40中的识别信息是否一致；以及变更请求部33，在判断部32中设定信息与识别信息一致的情况下，向用户请求变更设定的信息。由此，本实施方式所涉及的图像形成装置能够在进行包含机密信息的机密项目的设定的情况下，防止由于语音操作的机密信息的泄漏。

在本实施方式所涉及的图像形成装置(MFP 100)中，系统控制部30包括：机密判定部31，在图像形成装置中设定的项目中判别是否是包含机密信息的机密项目；认证单元，在对于由机密判定部31判断为机密项目的项目通过操作部20接受了设定信息的情况下，对该设定信息是否与预先在机密项目中设定的信息一致；判断部32，判断经认证单元认证的设定信息与存储在存储装置40中的识别信息是否一致；变更请求部33，在由判断部32判断为设定信息与识别信息一致的情况下，请求用户变更预先在机密项目中设定的信息。由此，本实施方式所涉及的图像形成装置能够在进行包含机密信息的机密项目的设定的情况下，防止由于语音操作的机密信息的泄漏。

另外，本实施方式所涉及的图像形成装置(MFP 100)的设定方法包括：在图像形成装置中设定的项目中判别是否是包含机密信息的机密项目的步骤；在被判断为机密项目的项目中设定信息的情况下，判断由操作部20接受了的设定信息与存储在存储装置40中的识别信息是否一致的步骤；以及在设定信息与识别信息一致的情况下，向用户请求变更设定的信息的步骤。由此，本实施方式所涉及的图像形成装置能够在包含机密信息的机密项目的设定方法中防止由于语音操作的机密信息的泄漏。

另外，本实施方式所涉及的图像形成装置(MFP 100)的设定方法包括：在图像形成装置中设定的项目中判别是否是包含机密信息的机密项目的步骤；在对于被判断为机密项目的项目，通过操作部20接受了设定信息的情况下，对该设定信息是否与预先在机密项目中所设定的信息一致进行认证的步骤；判断经认证的设定信息与存储在存储装置40中的识别信息是否一致的步骤；以及在设定信息与识别信息一致的情况下，向用户请求变更预先在机密项目中设定的信息的步骤。由此，本实施方式所涉及的图像形成装置能够在进行包含机密信息的机密项目的认证的设定方法中防止由于语音操作的机密信息的泄漏。

＜实施方式2＞

在MFP 100中，在由于用户操作任务、文档，而预先输入附加到任务、文档的密码的情况下，若用户说出附加的密码，则由于其他人能够听到该声音，所以作为机密信息的密码有可能泄漏。当然，如果是在各种操作后废弃任务、文档的情况下，由于无法再利用密码，所以即使在密码的输入时泄漏机密信息，也不会被滥用。因此，在MFP 100中，在用户操作带密码的任务、带密码的文档时，在操作后判断是否将任务、文档与密码一起积蓄至100内，并仅在积蓄的情况下进行语音识别存储的检查。

此处，设定文档包括全部在MFP 100的图像处理部60中进行图像处理的对象的数据，例如扫描数据、图像数据、文本数据、各种应用数据等。另外，带密码的文档是指对上述的文档附加进行基于密码的访问限制的任务指令。并且，任务是指对上述的文档附加进行各种操作的任务指令的数据。带密码的任务是指对上述的任务附加进行基于密码的访问限制的任务指令的数据。

接下来，在MFP 100中，对任务执行时的处理进行说明。图13以及图14是用于说明实施方式2中的MFP的任务执行时的处理的流程图。首先，系统控制部30判断有无通过网络IF 70从外部接收了的任务(步骤S301)。在未接收到任务的情况下(步骤S301：“否”)，系统控制部30使处理返回到步骤S301的处理，等待从外部发送任务。在接收到任务的情况下(步骤S301：“是”)，系统控制部30将任务暂时积蓄至存储装置40(步骤S302)。

系统控制部30判断用户针对积蓄的任务是否有任务的操作请求(步骤S303)。在没有任务的操作请求的情况下(步骤S303：“否”)，系统控制部30使处理返回到步骤S301的处理。在有任务的操作请求的情况下(步骤S303：“是”)，系统控制部30将任务列表显示于操作面板160(步骤S304)。图15是在有任务的操作请求的情况下显示在操作面板160上的任务列表的画面的图。当任务列表被显示在画面上时，系统控制部30判断图13所示的用户是否有任务的执行请求(步骤S305)。在没有任务的执行请求的情况下(步骤S305：“否”)，系统控制部30使处理返回到步骤S304的处理。在有任务的执行请求的情况下(步骤S305：“是”)，系统控制部30对积蓄的任务的指令进行解析(步骤S306)。

在MFP 100中，暂时积蓄通过网络IF 70从外部接收到的任务，在用户选择任务并指示了任务的执行的情况下，由任务处理部50对附加到该任务的任务指令进行解析，并按照任务指令来执行任务。此外，从外部接收的任务有经由安装在外部终端中的打印机驱动器接收的任务、从外部FAX(传真)设备经由电话线路接收的任务、经由外部邮件服务器或MFP 100内的邮件服务器功能接收的任务、经由在外部终端的浏览器上进行动作的Web应用接收的任务、经由安装在MFP 100中的USB存储器等外部存储器中保存的任务等。

接下来，系统控制部30对积蓄的任务的任务指令进行解析的结果是判断该任务中是否设定有密码(步骤S307)。在设定有密码的情况下(步骤S307：“是”)，系统控制部30将密码输入画面显示于操作面板160(步骤S308)。图16是显示在操作面板160上的任务的密码输入画面的图。返回到图13，系统控制部30判断是否再利用输入的密码(步骤S309)。在再利用密码的情况下，(步骤S309：“是”)，系统控制部30执行将语音识别存储存储至存储装置40的语音识别存储处理(步骤S310)。由于步骤S310的语音识别存储处理与图5所示的步骤S104的语音识别存储处理相同，所以不重复详细说明。

例如当在密码的输入栏(参照图16)中输入密码时，系统控制部30接受输入的密码(输入值)是否与任务的密码(任务密码)一致的认证请求(步骤S311)，进行密码认证(步骤S312)。系统控制部30在步骤S312中进行认证，判断认证是否成功(步骤S313)。在认证失败的情况下(步骤S313：“否”)，系统控制部30在操作面板160的画面上进行认证失败的显示(步骤S315)，使处理返回到步骤S308的处理。在认证成功的情况下(步骤S313：“是”)，如图14所示，系统控制部30判断是否再利用所输入的密码(步骤S314)。

在再利用密码的情况下，(步骤S314：“是”)，系统控制部30检查存储在存储装置40中的语音识别存储是否包含用户通过操作部20输入的密码(设定信息)(步骤S316)。系统控制部30在步骤S316中检查语音识别存储，判断用户通过操作部20输入的密码与存储在存储装置40中的语音识别存储是否一致(步骤S317)。在与语音识别存储一致的情况下(步骤S317：“是”)，系统控制部30请求设定信息的变更，换句话说请求任务密码的变更(步骤S318)。图17是请求任务密码的变更的画面的图。在图17中，系统控制部30暗示任务密码的泄漏的可能性，请求任务密码的变更。换句话说，当正在显示任务密码的输入画面时，用户说出任务密码的情况下，由于其他人能够听到该声音，所以作为机密信息的任务密码有可能泄漏，系统控制部30通过请求任务密码的变更来担保安全。

系统控制部30在步骤S318中请求任务密码的变更，判断是否实施了任务密码的变更(步骤S319)。在未实施任务密码的变更的情况下(步骤S319：“否”)，系统控制部30使处理返回到步骤S318的处理。在实施了任务密码的变更的情况下(步骤S319：“是”)，系统控制部30变更包含任务密码的任务指令(步骤S320)。在变更任务指令后，或者与语音识别存储不一致的情况下(步骤S317：“否”)，系统控制部30废弃存储在存储装置40中的语音识别存储(步骤S321)。

系统控制部30在步骤S321在废弃存储在存储装置40中的语音识别存储后，在未设定密码的情况下(步骤S307：“否”)，或者未再利用密码的情况下(步骤S314：“否”)，执行任务(步骤S322)。图18是任务执行的完成画面的图。

在用户选择的任务的任务指令中附加有密码的情况下，系统控制部30请求任务密码的输入(步骤S311)，如果用户输入正确的密码，则执行任务(步骤S322)，如果输入错误的密码则不执行任务，请求密码的再输入。此外，在用户输入了正确的密码的情况下，系统控制部30通过任务处理部50对附加到该任务的任务指令进行解析，并将该任务与密码一起积蓄至存储装置40，或者将该任务与密码一起发送到外部。在这样的情况下，在任务执行前，系统控制部30确认密码是否未被记录到语音识别存储中，在有一致的记录的情况下，判断为该密码泄漏，请求用户变更密码(步骤S318)。在用户设定了新的密码的情况下，系统控制部30对任务指令附加新的密码，执行任务。

如以上那样，本实施方式2所涉及的图像形成装置(MFP 100)包括：任务接收部51，接收受密码保护的任务，该密码是机密信息；密码请求部52，在执行由任务接收部51接收到的任务的情况下，向用户请求输入密码；任务执行部53，在按照密码请求部52通过操作部20接受了的设定信息与密码一致的情况下，执行任务；以及存储装置40(任务积蓄单元)，积蓄由任务执行单元执行的任务。系统控制部30还包括积蓄判别部35，在由任务执行部53执行任务后，该积蓄判别部35判别是否将该任务积蓄至存储装置40。在由积蓄判别部35判别为将该任务积蓄至存储装置40的情况下，判断部32判断密码与存储在存储装置40中的识别信息是否一致。在由判断部32判断为密码与识别信息一致的情况下，变更请求部33对用户请求变更密码。由此，本实施方式2所涉及的图像形成装置(MFP 100)能够在受密码保护的任务(任务指令附加有密码的任务)的情况下，防止由于语音操作的机密信息的泄漏。

此外，由任务接收部51接收到的任务可以是从终端经由打印机驱动器接收到的打印任务，也可以是从外部的FAX机接收到的FAX任务。另外，由任务接收部51接收到的任务可以是从终端经由电子邮件接收到的任务，也可以是经由在终端进行动作的应用接收到的任务，还可以是经由连接的外部存储器接收到的任务。

＜实施方式3＞

在本实施方式3所涉及的MFP 100中，对文档的处理进行说明。图19以及图20是用于说明本实施方式3中的MFP 100的文档的处理的流程图。在本实施方式3的MFP 100中具备将由原稿读取部110读取到的原稿的扫描数据、通过网络IF 70从外部接收到的文档数据作为文档并保存至存储装置40的收藏夹的收藏夹功能。首先，系统控制部30判断是否接受了在收藏夹中保存文档的请求(步骤S401)。在未接受在收藏夹中保存文档的请求的情况下(步骤S401：“否”)，系统控制部30使处理返回到步骤S401的处理，等待请求在收藏夹中保存文档的请求。在接受了在收藏夹中保存文档的请求的情况下(步骤S401：“是”)，系统控制部30将文档保存至收藏夹(步骤S402)。

系统控制部30判断对于保存在收藏夹中的文档是否有来自用户的显示请求(步骤S403)。在没有文档的显示请求的情况下(步骤S403：“否”)，系统控制部30使处理返回到步骤S401的处理。在有文档的显示请求的情况下(步骤S403：“是”)，系统控制部30将文档列表显示于操作面板160(步骤S404)。图21是在有文档的显示请求的情况下显示在操作面板160上的文档列表的画面的图。若文档列表被显示在画面上，则系统控制部30判断图19所示的用户是否有文档的操作请求(步骤S405)。在没有文档的操作请求的情况下(步骤S405：“否”)，系统控制部30使处理返回到步骤S404的处理。在有文档的操作请求的情况下(步骤S405：“是”)，系统控制部30确认保存的文档是否受密码保护(步骤S406)。此外，在保存的文档为带密码的文档的情况下，系统控制部30也将密码与文档数据一起保存至收藏夹内。

在MFP 100中，当用户从保存在收藏夹内的文档列表选择文档，并指定打印、发送、FAX发送、复印/移动到其它收藏夹、编辑、删除这样的各种操作时，指定的操作作为任务指令被附加至文档数据，在执行指定任务时，按照该任务指令对文档进行指定的操作。图22是用于在用户从文档列表选择文档时，选择各种操作的菜单画面的图。

接下来，系统控制部30对保存的文档的任务指令进行解析的结果是判断该文档中是否设置有密码(步骤S407)。在未设置密码的情况下(步骤S407：“否”)，系统控制部30结束处理。在设定有密码的情况下(步骤S407：“是”)，系统控制部30将密码输入画面显示于操作面板160(步骤S408)。图23是显示在操作面板160上的密码输入画面的图。返回到图19，系统控制部30执行将语音识别存储存储至存储装置40的语音识别存储处理(步骤S409)。由于步骤S409的语音识别存储处理与图5所示的步骤S104的语音识别存储处理相同，所以不重复详细说明。

例如当在图23所示的密码的输入栏中输入密码时，系统控制部30接受所输入的密码(输入值)与文档的密码(文档密码)是否一致的认证请求(步骤S410)，进行密码认证(步骤S411)。系统控制部30在步骤S411中进行认证，判断认证是否成功(步骤S412)。在认证失败的情况下(步骤S412：“否”)，系统控制部30在操作面板160的画面上进行认证失败的显示(步骤S413)，使处理返回到步骤S408的处理。在认证成功的情况下(步骤S412：“是”)，如图20所示，在用户输入正确的密码且认证成功的情况下，系统控制部30通过任务处理部50对文档附加指定的操作的任务指令(步骤S414)。此外，任务处理部50也有对文档附加任务指令的指令附加单元。具体地，当用户在原稿读取部110设置原稿，并指定保存目的地收藏夹或地址来指示任务执行时，对读取原稿而得的扫描数据附加任务指令，并保存至收藏夹或对扫描数据附加任务指令，并向所指定的地址发送。图24是在扫描数据中附加任务指令并保存至收藏夹的情况下附加密码的文档保存的画面的图。接下来，系统控制部30对附加到文档的任务的指令进行解析(步骤S415)。并且，系统控制部30判断是否再利用所输入的密码(步骤S416)。

在再利用密码的情况下，(步骤S416：“是”)，系统控制部30检查存储在存储装置40中的语音识别存储是否包含用户通过操作部20输入的密码(设定信息)(步骤S417)。系统控制部30在步骤S417中检查语音识别存储，判断用户通过操作部20输入的密码与存储在存储装置40中的语音识别存储是否一致(步骤S418)。在与语音识别存储一致的情况下(步骤S418：“是”)，系统控制部30请求设定信息的变更，换句话说，请求文档密码的变更(步骤S419)。图25是请求文档密码的变更的画面的图。在图25中，系统控制部30暗示文档密码的泄漏的可能性，请求文档密码的变更。换句话说，当正在显示文档密码的输入画面时，用户说出文档密码的情况下，由于其他人能够听得该声音，所以作为机密信息的文档密码有可能泄漏，系统控制部30通过请求文档密码的变更来担保安全。

系统控制部30在步骤S419中请求文档密码的变更，并判断是否实施了文档密码的变更(步骤S420)。在未实施文档密码的变更的情况下(步骤S420：“否”)，系统控制部30使处理返回到步骤S419的处理。在实施了文档密码的变更的情况下(步骤S420：“是”)，系统控制部30变更包含文档密码的任务指令(步骤S421)。在变更任务指令后，与语音识别存储不一致的情况下(步骤S418：“否”)，或者未再利用密码的情况下(步骤S416：“否”)，系统控制部30废弃存储在存储装置40中的语音识别存储(步骤S422)。

系统控制部30在步骤S422中废弃存储在存储装置40中的语音识别存储后，执行任务(步骤S423)。系统控制部30在执行文档的任务的情况下，通过原稿读取部110读取文档嵌入有二维码、条形码这样的对人来说不可视的密码的原稿，并保存至收藏夹，或在指定地址来执行任务时向用户请求输入嵌入到文档中的密码。换句话说，系统控制部30也有从扫描嵌入有密码的原稿而获取到的扫描数据检测密码的密码检测单元。图26是向用户请求输入嵌入到文档中的密码的画面的图。系统控制部30在用户输入了正确的密码时，执行任务，在输入了错误的密码的情况下，不执行任务，而请求再输入密码。

如以上那样，本实施方式3所涉及的图像形成装置(MFP 100)包括任务处理部50(指令附加单元)，在积蓄到存储装置40(收藏夹)的任务的文档数据受密码保护的情况下，密码请求部52向用户请求输入密码，在按照密码请求部52由操作部20接受了的设定信息与密码一致时，该任务处理部50对文档数据附加任务指令。在按照由任务处理部50附加的任务指令由任务执行单元执行了任务后，由积蓄判别部35判别是否将文档数据积蓄至存储装置40。在判别为将文档数据积蓄至存储装置40，由判断部32判断为密码与识别信息一致的情况下，变更请求部33向用户请求变更密码。由此，本实施方式3所涉及的图像形成装置(MFP 100)能够在受密码保护的文档(在任务指令附加密码的文档)的情况下，防止由于语音操作的机密信息的泄漏。

图像形成装置(MFP 100)包括任务处理部50(指令附加单元)，该任务处理部50对扫描原稿而获取到的扫描数据附加受密码保护的任务指令，在按照由任务处理部50附加的任务指令由任务执行部53执行任务的情况下，在执行任务指令前，密码与识别信息一致时，变更请求部33可以向用户请求变更密码。

图像形成装置(MFP 100)也可以包括：系统控制部30(密码检测单元)，从扫描嵌入了密码的原稿而获取到的扫描数据检测密码；以及任务处理部50(指令附加单元)，当在检测出密码的情况下，密码请求部52向用户请求输入密码，按照密码请求部52由操作部20接受了的设定信息与密码一致时，对扫描数据附加任务指令，从而在检测到的密码与识别信息一致时，中止任务的执行，废弃扫描数据。换句话说，在MFP 100中，可以在判断为用户输入了正确的密码后，在任务执行前检查语音识别存储，在记录了与原稿的密码一致的密码的情况下，判断为有可能通过语音泄漏机密信息，中止任务，并废弃扫描数据，使得不会不正当地利用由于语音而泄漏的密码。

＜变形例＞

在前述的实施方式中，没有考虑到语音识别部11由于用户的发音不清楚、周边的噪音的影响等而不能全部正确地识别用户输入的语音的情况。然而，并不限于此，MFP 100也可以在考虑上述的情况，对语音识别存储和用户的输入值进行比较，在预先决定的阈值以上的一致率的情况下，判断为用户发出机密信息，请求设定变更。

在前述的实施方式中，在比较对象的语音识别存储的数据较多的情况下，由于比较处理花费时间，所以将在从显示包含机密信息的设定项目的操作画面到实施该机密信息的设定为止的期间中所记录的语音识别存储的数据存储于存储装置40。然而，并不限于此，MFP 100也可以在电源为接通(ON)状态时始终将语音识别存储的数据存储至存储装置40。另外，MFP 100也可以将从用户开始操作到结束为止的语音识别存储的数据存储至存储装置40。并且，MFP 100也可以将在从成为能够移动光标向机密信息的设定项目进行输入的状态时到实施该机密信息的设定项目的设定为止的期间所记录的语音识别存储作为比较对象。MFP 100也可以在通过用户认证登录的情况下，将在从用户登录到实施机密信息的设定项目的设定为止的期间中所记录的语音识别存储作为比较对象，更严格地检查。

在前述的实施方式中，在检测到通过语音的机密信息的泄漏时，对操作中的用户请求设定变更。然而，考虑操作中的用户自身不具有能够设定变更该机密信息的权限的情况。例如，由于若用户密码、收藏夹密码等由用户自身管理则产生密码的丢失等，所以有时管理为仅管理者能够变更。因此，MFP 100也可以在检测到通过语音的机密信息的泄漏时，确认操作中的用户是否具有该机密信息的设定变更权限，在没有权限的情况下，向具有权限的用户通知设定变更请求。

在前述的实施方式中，存在尽管检测到通过语音的机密信息的泄漏并对用户请求了设定变更，但有可能用户在不进行设定变更的情况下结束了操作。例如，在存储加密密码、存储锁密码泄漏的情况下，恶意的用户从MFP 100取下存储，利用上述机密信息，将存储内的数据全部取出，从而导致重大的安全事件。因此，MFP 100可以在用户未实施设定变更的情况下，强制地变更为仅管理者知道的规定的设定值，使得无法利用泄漏的机密信息。另外，MFP 100也可以在检测到通过语音的机密信息的泄漏时，能够在机密信息的设定项目中选择对用户请求设定变更，或实施强制的设定变更。

在前述的实施方式中，不管MFP 100的周边有人还是没有人，在检测到由于语音的机密信息的泄漏的情况下，都对用户请求设定变更。然而，在用户操作MFP 100时，周边没有人的情况下，不会产生由于语音的机密信息的泄漏。因此，MFP 100也可以从出入室管理系统获取设置有MFP 100的房间的出入室信息，并在能够确认出2人以上的入室时，检测到由于语音的机密信息的泄漏的情况下，对用户请求设定变更。

对本发明的实施方式进行了说明，但此次公开的实施方式在各方面均应被认为是例示性的，而非限制性的。本发明的范围由附本发明的保护范围所表示，并意图包括与所附本发明的保护范围同等的含义和范围内的所有变更。

Claims (20)

1.一种图像形成装置，能够利用语音进行操作，该图像形成装置具备：

操作单元，接受基于用户的动作的操作；

语音输入单元，接受语音的输入；

语音识别单元，识别由上述语音输入单元接受了的语音；

语音操作单元，按照由上述语音识别单元识别出的识别信息而接受基于用户的语音的操作；

存储单元，存储由上述语音识别单元识别出的上述识别信息；以及

控制单元，按照由上述操作单元或者上述语音操作单元接受了的操作来控制上述图像形成装置，

上述控制单元包括：

机密判定单元，在上述图像形成装置中设定的项目中判别是否是包含机密信息的机密项目；

判断单元，在由上述机密判定单元判断为上述机密项目的项目中设定信息的情况下，判断由上述操作单元接受了的设定信息和存储在上述存储单元中的上述识别信息是否一致；以及

变更请求单元，在由上述判断单元判断为上述设定信息和上述识别信息一致的情况下，对用户请求变更设定的信息。

2.一种图像形成装置，能够利用语音进行操作，该图像形成装置具备：

操作单元，接受基于用户的动作的操作；

语音输入单元，接受语音的输入；

语音识别单元，识别由上述语音输入单元接受的语音；

语音操作单元，按照由上述语音识别单元识别出的识别信息而接受基于用户的语音的操作；

存储单元，存储由上述语音识别单元识别出的上述识别信息；以及

控制单元，按照由上述操作单元或者上述语音操作单元接受的操作而控制上述图像形成装置，

上述控制单元包括：

机密判定单元，在上述图像形成装置中设定的项目中判别是否是包含机密信息的机密项目；

认证单元，在对于由上述机密判定单元判断为上述机密项目的项目，通过上述操作单元接受设定信息的情况下，认证该设定信息是否与预先在上述机密项目中所设定的信息一致；

判断单元，判断经上述认证单元认证的上述设定信息和存储在上述存储单元中的上述识别信息是否一致；以及

变更请求单元，在由上述判断单元判断为上述设定信息和上述识别信息一致的情况下，对用户请求变更预先在上述机密项目中设定的信息。

3.根据权利要求2所述的图像形成装置，其中，

上述图像形成装置还具备：

任务接收单元，接收受密码保护的任务，上述密码是机密信息；

密码请求单元，在执行由上述任务接收单元接收到的任务的情况下，请求用户输入上述密码；

任务执行单元，在按照上述密码请求单元而通过上述操作单元接受了的上述设定信息与上述密码一致的情况下，执行任务；以及

任务积蓄单元，积蓄由上述任务执行单元执行了的任务，

上述控制单元还包括积蓄判别单元，在由上述任务执行单元执行了任务后，上述积蓄判别单元判别是否将该任务积蓄至上述任务积蓄单元，

在由上述积蓄判别单元判别为将该任务积蓄至上述任务积蓄单元的情况下，上述判断单元判断上述密码与存储在上述存储单元中的上述识别信息是否一致，

在由上述判断单元判断为上述密码与上述识别信息一致的情况下，上述变更请求单元对用户请求变更上述密码。

4.根据权利要求3所述的图像形成装置，其中，

由上述任务接收单元接收到的任务是从终端经由打印机驱动器接收到的打印任务。

5.根据权利要求3所述的图像形成装置，其中，

由上述任务接收单元接收到的任务是从外部的传真机接收到的传真任务。

6.根据权利要求3所述的图像形成装置，其中，

由上述任务接收单元接收到的任务是从终端通过电子邮件接收到的任务。

7.根据权利要求3所述的图像形成装置，其中，

由上述任务接收单元接收到的任务是经由在终端进行动作的应用接收到的任务。

8.根据权利要求3所述的图像形成装置，其中，

由上述任务接收单元接收到的任务是经由连接的外部存储器接收到的任务。

9.根据权利要求3～8中的任一项所述的图像形成装置，其中，

上述图像形成装置还具备指令附加单元，在积蓄至上述任务积蓄单元中的任务的文档数据受上述密码保护的情况下，上述密码请求单元向用户请求输入上述密码，并按照上述密码请求单元通过上述操作单元接受了的上述设定信息与上述密码一致时，上述指令附加单元对上述文档数据附加任务指令，

在按照由上述指令附加单元附加的上述任务指令由上述任务执行单元执行了任务后，由上述积蓄判别单元判别是否将上述文档数据积蓄至上述任务积蓄单元，

在判别为将上述文档数据积蓄至上述任务积蓄单元并由上述判断单元判断为上述密码与上述识别信息一致的情况下，上述变更请求单元对用户请求变更上述密码。

10.根据权利要求3所述的图像形成装置，其中，

上述图像形成装置还具备指令附加单元，上述指令附加单元对扫描原稿而获取到的扫描数据附加受上述密码保护的任务指令，

在按照由上述指令附加单元附加的上述任务指令通过上述任务执行单元执行任务的情况下，在执行上述任务指令前上述密码与上述识别信息一致时，上述变更请求单元对用户请求变更上述密码。

11.根据权利要求3所述的图像形成装置，其中，

上述图像形成装置还具备：

密码检测单元，从扫描嵌入了密码的原稿而获取到的扫描数据检测上述密码；以及

指令附加单元，在由上述密码检测单元检测出上述密码的情况下，上述密码请求单元请求用户输入上述密码，按照上述密码请求单元通过上述操作单元接受了的上述设定信息与上述密码一致时，对上述扫描数据附加任务指令，

在由上述密码检测单元检测出的上述密码与上述识别信息一致时，上述控制单元中止任务的执行，并废弃上述扫描数据。

12.根据权利要求1～11中的任一项所述的图像形成装置，其中，

上述判断单元将上述设定信息与存储在上述存储单元中的上述识别信息进行比较，并在一致率为阈值以上的情况下，判断为上述设定信息与上述识别信息一致。

13.根据权利要求1～12中的任一项所述的图像形成装置，其中，

上述判断单元将在从通过上述操作单元开始上述设定信息的接受至接受上述设定信息为止的期间存储了的上述识别信息作为上述设定信息的比较对象。

14.根据权利要求1～12中的任一项所述的图像形成装置，其中，

上述判断单元在将通过上述操作单元输入上述设定信息的期间存储了的上述识别信息作为上述设定信息的比较对象。

15.根据权利要求1～14中的任一项所述的图像形成装置，其中，

在用户不具有变更所设定的机密信息的权限的情况下，上述变更请求单元进行请求具有该权限的用户变更设定的信息的通知。

16.根据权利要求1～15中的任一项所述的图像形成装置，其中，

在通过上述变更请求单元向用户请求了变更设定的信息但未进行设定的信息的变更的情况下，

上述控制单元将设定的信息强制地变更为规定的信息。

17.根据权利要求1～16中的任一项所述的图像形成装置，其中，

上述控制单元能够针对每个机密信息向用户请求变更设定的信息、或选择是否强制地变更设定的信息。

18.根据权利要求1～17中的任一项所述的图像形成装置，其中，

上述控制单元能够与设置有上述图像形成装置的房间的出入室管理系统协作，在确认出该房间中有用户以外的人的情况下，通过上述变更请求单元请求用户变更设定的信息。

19.一种图像形成装置的设定方法，上述图像形成装置具备：操作单元，接受基于用户的动作的操作；语音输入单元，接受语音的输入；语音识别单元，识别由上述语音输入单元接受了的语音；语音操作单元，按照由上述语音识别单元识别出的识别信息而接受基于用户的语音的操作；存储单元，存储由上述语音识别单元识别出的上述识别信息；以及控制单元，按照由上述操作单元或者上述语音操作单元接受了的操作来控制图像形成装置，上述图像形成装置的设定方法包括：

在上述图像形成装置中设定的项目中判别是否是包含机密信息的机密项目的步骤；

在被判断为上述机密项目的项目中设定信息的情况下，判断由上述操作单元接受了的设定信息与存储在上述存储单元中的上述识别信息是否一致的步骤；以及

在上述设定信息与上述识别信息一致的情况下，对用户请求变更设定的信息的步骤。

20.一种图像形成装置的设定方法，上述图像形成装置具备：操作单元，接受基于用户的动作的操作；语音输入单元，接受语音的输入；语音识别单元，识别由上述语音输入单元接受了的语音；语音操作单元，按照由上述语音识别单元识别出的识别信息而接受基于用户的语音的操作；存储单元，存储由上述语音识别单元识别出的上述识别信息；以及控制单元，按照由上述操作单元或者上述语音操作单元接受了的操作来控制图像形成装置，上述图像形成装置的设定方法包括：

在上述图像形成装置中设定的项目中判别是否是包含机密信息的机密项目的步骤；

在对于被判断为上述机密项目的项目通过上述操作单元接受了设定信息的情况下，对该设定信息是否与预先在上述机密项目中设定的信息一致进行认证的步骤；

判断经认证的上述设定信息与存储在上述存储单元中的上述识别信息是否一致的步骤；以及

在上述设定信息与上述识别信息一致的情况下，对用户请求变更预先在上述机密项目中设定的信息的步骤。

Images