CN1323331C - 图像处理装置和图像处理方法 - Google Patents

Abstract

一种图像处理装置和图像处理方法。对存储了图像数据的区域进行数据删除作业，达到保守机密时，根据特定的条件，许可删除作业中的中断，应对新的图像数据的处理请求。图像处理装置包括：输入图像数据的图像数据输入部件；存储从输入部件输入的图像数据的图像数据存储部件；对存储于存储部件中的图像数据进行处理(输出)的图像数据处理(输出)部件；将存储于存储部件中的图像数据无效(删除)的图像数据无效(删除)部件；指示中断所述图像数据无效部件的无效作业的指示部件；以及许可该指示部件的无效作业的中断的许可部件。

Description

图像处理装置和图像处理方法

技术领域

本发明涉及包括图像数据输入部(扫描装置)和图像数据输出部(打印机装置)的数字复印机等的图像处理装置，特别涉及如下那样的图像处理装置和图像处理方法：连接到网络等的通信路径，除了具有作为所述复印机的功能以外，还作为具有图像通信和作为打印机功能的数字复合机来使用，详细地说，为了对输入到该图像处理装置的图像数据进行处理，将该图像数据临时存储在搭载于该图像处理装置上的图像数据存储部(存储装置)中，随着该存储的图像数据的处理结束，进行从图像数据存储部(存储装置)中删除等无效处理。

背景技术

近年来，通过扫描装置对原稿的图像进行电子式扫描读取，将该扫描装置输出的图像数据从打印机装置记录输出的数字复印机已经商品化。最近，正在向对应于网络的数字复合机发展，具有与外部机器进行通信的图像数据发送、接收的通信功能(传真功能、扫描功能、打印机功能等)。而且，作为数字复合机，还搭载了将要处理的图像数据临时存储的存储装置，并对其进行改进，以便高效率地处理大量的图像数据、多个作业。

另一方面，在存储图像数据的存储装置中，有由半导体存储器构成的装置、由硬盘装置等的磁存储媒体构成的装置等各种类型。在这些存储装置中，在存储容量、成本、写入速度、读出速度、易失性、非易失性等方面，存储图像数据的环境有所不同。

特别是在硬盘装置等的磁存储装置中，根据称为FAT数据的管理数据将盘(存储媒体)分割成小的单位，从而对各区域进行管理。而且，在盘(存储媒体)的各区域中存储了数据时，将该FAT数据更新时，根据需要读出各区域中存储的数据时，根据该FAT数据来读出。

目前，这种硬盘装置如下构成：在存储容量的大小、价格(部件成本)、数据的传输速度等方面作为半导体存储器的辅助存储装置搭载在数字复合机上，一方面对半导体存储器上某个范围的作业数据进行处理，同时将新输入的作业数据临时存储，在处理顺序到来的阶段，在半导体存储器上进行读出处理。作为对图像数据进行处理的系统，作为可以进行高效率处理而不停滞大量的作业数据的处理系统，向市场提供该结构。

但是，如果用这样的数字复合机来处理机密性高的文件数据，则在安全性方面存在问题。例如，这是因为在临时存储于硬盘装置的各区域中的作业数据(图像数据)变为无用的阶段(上述数字复合机判断为不需要上述作业数据的阶段)，FAT数据被更新，在存储新的图像数据时，根据该FAT数据，在存储变为无用的图像数据的区域中写入新的图像数据，作为变为无用数据的区域，只要不强制性地删除图像数据，作业数据本身作为数据而残留。

因此，如日本公开公报的特开平9-284572号公报(公开日：1997年10月31日，以下称为‘专利文献1’)等公开的那样，在数字复合机中处理结束的阶段，强制性地删除存储于硬盘装置中的图像数据的区域，写入通过随机数产生的不定期的图形图像，使其不能再现为图像数据。

但是，根据上述专利文献1，强制性地删除存储于硬盘装置中的图像数据的区域，同时写入通过随机数产生的不定期的图形图像，在作为图像数据的无效中，根据硬盘装置的特性而需要不短的处理时间。特别是如果对硬盘装置中的图像数据的存储区域进行全区域无效处理，则随着存储区域的扩大，处理时间也变得很长。因此，在该处理结束前的期间，也产生不能接受新的处理而使用户等待的问题。

发明内容

本发明的目的在于提供一种图像处理装置和图像处理方法，在将存储器中存储的图像数据无效时，在要进行需要紧急进行图像数据的处理的情况下，根据特定的条件，可将图像数据的无效处理中断，不停滞新的图像数据的处理来进行处理。

为了实现上述目的，本发明的图像处理装置包括：输入图像数据的图像数据输入部；存储从该图像数据输入部输入的图像数据的图像数据存储部；对存储在该图像数据存储部中的图像数据进行处理的图像数据处理部；以及使存储于所述图像数据存储部中的图像数据无效的图像数据无效部；其特征在于，所述图像处理装置还包括：指示部，指示中断所述图像数据无效部的执行中的无效作业；以及许可部，通过操作者的认证确认，如果上述指示是合法的中断请求者的指示则许可中断上述指示部的无效作业。

为了实现上述目的，本发明的图像处理方法存储图像数据，对该存储的图像数据进行请求的图像处理后，将该存储的图像数据无效，以使其不能重放，其特征在于，在开始所述图像数据的无效作业后，如果产生无效作业的中断请求，则进行无效作业的中断请求者的认证，在确认所述中断请求是合法的请求者后，中断所述无效作业。

这样，根据本发明，通过可以根据规定的条件将无效存储的图像数据的处理作业在中途中断，可立即开放装置来接受新的图像数据的处理，可高效率地进行处理而不停滞图像数据的处理(作业)。

本发明的其他目的、特征和优点通过以下所示的记述将更清楚。本发明的好处在参照附图的以下说明中将更明显。

附图说明

图1是表示本发明的图像处理装置的一实施方式的数字复合机的概略结构的说明图。

图2是详细地表示本发明的图像处理装置的操作部结构的说明图。

图3是显示在图2所示的操作部的液晶板上的通常状态画面的说明图。

图4是在图2所示的操作部的液晶板上显示的画面中，显示‘图像数据删除处理’为可工作状况的图标的显示状态的画面说明图。

图5是显示在图2所示的操作部的液晶板上的版本信息显示画面的说明图。

图6是显示在图2所示的操作部的液晶板上的‘图像数据删除处理’工作画面的说明图。

图7是显示在图2所示的操作部的液晶板上的‘图像数据删除处理’工作状况确认画面的说明图。

图8是显示在图2所示的操作部的液晶板上的详细设定显示画面的说明图。

图9是显示在图2所示的操作部的液晶板上的删除确认画面的说明图。

图10是显示在图2所示的操作部的液晶板上的数据删除作业进行状况显示画面的说明图。

图11是显示在图2所示的操作部的液晶板上的密钥操作码输入请求显示画面的说明图。

图12是显示在图2所示的操作部的液晶板上的‘所有数据区域删除次数’设定画面的说明图。

图13是说明复制模式时的处理流程的流程图。

图14是说明复制模式时的处理流程的另一流程图。

具体实施方式

以下，根据附图来说明本发明的图像处理装置的一实施方式。图1是表示本发明的图像处理装置的一实施方式的数字复合机的概略结构的说明图。如图1所示，本发明一实施方式的数字复合机1包括图像读取部2、操作部4、图像形成部6、机器控制部8、通信部10、硬盘(HD)12、以及管理部14。所述数字复合机1通过LAN(局域网)等网络11，连接到个人计算机(PC)31、32的外部装置。

图像读取部2例如配有作为扫描装置的CCD(Charge Coupled Device)读取装置(以下记为CCD)2a，具有读取图像数据，输入该读取的图像数据的图像数据输入部件(图像数据输入部)的作用。在数字复合机1的用户将原稿设置在对应图像读取部2的读取位置，后述的操作部4的输入部4a接受到从数字复合机1的用户的图像输入(原稿读取)的操作指示时，CCD2a对设置在所述读取位置的原稿图像进行电子式读取，将读取的原稿的图像数据发送到后述的图像形成部的存储器6a。

操作部4有配有图板、按键组等各种输入键等的输入部4a、以及液晶显示器(LCD)等显示部件的显示部4b。输入部4a接受来自数字复合机1的用户的操作指示，进行数字复合机1的各构成部的操作、以及处理模式等的各种条件的输入，在本实施方式中，具有作为进行指示的指示部件的功能，可中断后述的图像数据无效部件(图像数据无效部)的无效作业。显示部4b对用户可靠地引导显示有关数字复合机1的状态的信息和设定条件等需要通知用户的信息。再有，关于操作部4，后面还参照图1和图2详细地说明。

图像形成部6有易失性存储器6a(易失性存储器)和LSU(激光扫描单元)等打印部6b。存储器6a存储从通过图像读取部2、后述的硬盘12、通过网络11连接到数字复合机1的个人计算机(PC)31、32发送的数据(图像数据)。打印部6b读出存储器6a中存储的数据(图像数据)，输出到记录纸等记录媒体上。图像形成部6具有将存储在作为图像数据存储部件(图像数据存储部)的后述的硬盘12等中的图像数据输出的图像数据输出部件(图像数据输出部、打印机装置)的作用。

机器控制部8监视构成数字复合机1的各构成部的工作，同时对数字复合机1整体进行控制，使数字复合机1可靠地工作。即，构成本实施方式的数字复合机1的各构成部由机器控制部8控制，该机器控制部8监视来自设置于操作部4上的图板、按键组等输入部4a的操作指示，同时通过显示部4b可靠地通知有关数字复合机状态的应该通知用户的信息(通过显示部4b引导显示)。机器控制部8根据后述的管理部14管理的有关上述各构成部的信息，控制所述数字复合机1整体的工作。

机器控制部8与后述的管理部14一起具有将图像数据存储部件(在本实施方式中，例如为硬盘12)中存储的图像数据无效的图像数据无效部件(图像数据无效部)的功能，同时还具有许可中断来自所述指示部件(输入部4a)的指示的图像数据无效作业的功能。机器控制部8在具有作为许可部件的功能时，确认由管理部14管理的密钥操作码信息，进行预定的密钥操作码的输入查询，从而进行用户(操作者)的认证确认，在确认了该用户是该数字复合机1的管理者等具有将图像数据的删除(无效)作业中断权限的合法操作者后，通过显示部4b上显示的按键(输入部4a)，寻求删除确认(承认无效作业)后，许可上述删除(无效)的中断。

再有，在本实施方式中，图像数据的无效是指在上述数字复合机1(图像处理装置)中图像处理结束的阶段，强制性地删除图像数据存储部件(硬盘12)中存储的图像数据区域，写入通过随机数产生的不固定的图形图像，不能再现为图像数据的情况。再有，有关管理部14和图像数据的无效将后述。

通信部10通过通信电缆等例如与网络11连接，对数字复合机1和外部网络之间的通信进行控制，具体地说，控制与设置在网络11上的PC13之间的通信。例如，通信部10从连接于网络11上的个人计算机31、32等外部装置接收数据(图像数据)，通过机器控制部8，以页为单位传送到图像形成部6的易失性存储器6a。通信部10可将图像读取部2中读取的原稿的图像数据从该通信部10经网络11发送到个人计算机31、32等任意的外部装置(个人计算机)。除了网络11以外，通信部10例如也可以与电话线路连接。

硬盘12具有作为存储从包含了图像读取部2的图像数据输入部件输入的图像数据的图像数据存储部件(图像数据存储部)的作用。构成该图像数据存储部件的硬盘12可以构成为配有磁记录媒体的存储装置。该硬盘12在图像形成部6的存储器6a之间进行输入到数字复合机1的图像数据的授受。

管理部14通过对上述机器控制部8进行的数字复合机1的各构成部的控制所需的信息(具体地说，是有关图像读取部2、操作部4、图像形成部6、通信部10、硬盘12的信息)进行管理，来进行上述数字复合机1整体的管理，同时进行无用数据的删除处理等的管理。管理部14在后述的图像数据的无效(删除)处理中，存储、管理用于进行用户(操作者)的认证确认的密钥操作码信息。

如上所述，该管理部14和机器控制部8具有作为对硬盘12中存储的图像数据进行无效的图像数据无效部件的功能。在本实施方式中，这些机器控制部8和管理部14通过选择设定的程序具有作为将存储在图像数据存储部件(在本实施方式中例如为硬盘12)的图像数据删除的图像数据删除部件(图像数据删除部)的作用，通过删除上述图像数据，使上述图像数据无效。而且，机器控制部8和管理部14通过选择设定的程序，具有作为对于删除对象图像数据，多次进行图像数据删除部件的删除作业(无效作业)的删除次数控制部件(删除次数控制部、无效次数控制部)的作用。

本实施方式的数字复合机1除了作为复印机的功能以外，还具有图像通信功能、扫描功能、打印机的功能、传真机功能等，例如，作为复印机、打印机、网络扫描器、传真机等，对于输入到该数字复合机1的图像数据，进行各种处理。

首先，以下说明将本实施方式的数字复合机1用作复印机的情况。

在将本实施方式的数字复合机1用作复印机时，该数字复合机1将图像读取部2读取的原稿的图像数据作为复印物从图像形成部6输出。

如上所述，图像读取部2配有CCD2a，可以对设置在读取位置的原稿图像进行电子式读取。上述CCD2a读取的原稿数据(图像数据)如图1所示被传送到图像形成部6的易失性存储器6a中，在该易失性存储器6a上以页为单位形成为输出图像。易失性存储器6a将该输出图像作为数据(图像数据)以页为单位发送到硬盘12。硬盘12临时存储从上述易失性存储器6a发送的图像数据。在原稿为多个时，重复进行该读取、存储动作。

然后，根据操作部4指示的处理模式，以适当的时序依次读出存储于硬盘12中的图像数据，传送到易失性存储器6a。存储器6a根据对打印部6b的写入时序，将图像数据从该存储器6a输送到打印部6b。

而且，在打印多张读取的图像数据时，同样根据操作部4指示的输出模式，将作为输出图像以页为单位存储于硬盘12中的图像数据从硬盘12传送到易失性存储器6a。然后，存储器6a根据对该打印部6b的写入时序，仅按输出张数重复将图像数据从该存储器6a输送到打印部6b。

下面，说明将本实施方式的数字复合机1用作打印机的情况。

在将本实施方式的数字复合机1用作打印机时，该数字复合机1将通信部10从个人计算机31、32等外部装置接收的图像数据通过存储器6a从图像形成部6输出。

通信部10如上述那样通过通信电缆等与网络11连接，从作为图像数据输入源(外部的图像数据输入部件)的个人计算机31、32等外部装置(机器)接收图像数据，将该接收到的图像数据输入到数字复合机1。即，在将上述数字复合机1用作打印机时，通信部10起到本实施方式的图像数据输入部件(图像数据输入部)的作用。通信部10接收的图像数据通过机器控制部8，作为输出的图像数据，以页为单位被传送到易失性存储器6a。传送到易失性存储器6a的图像数据临时存储在硬盘12中。

然后，根据操作部4指示的处理模式，以适当的时序依次读出存储于硬盘12中的图像数据，传送到易失性存储器6a，与上述数字复合机1用作复印机的情况相同，输送到打印部6b。

下面，说明将本实施方式的数字复合机1用作网络扫描器的情况。

在将本实施方式的数字复合机1用作网络扫描器时，该数字复合机1可将图像读取部2中读取的原稿的图像数据从通信部10经网络向任意的个人计算机(例如个人计算机31或32)发送。

这种情况下，该数字复合机1通过配置于图像读取部2中的CCD2a对原稿的图像进行电子式读取。然后，读取出的原稿的图像数据在易失性的存储器6a上作为输出图像完成，临时存储到硬盘12中。然后，再次从硬盘12传送到易失性存储器6a，在确立与操作部4指示的发送目的地的通信后，从通信部10发送到目标的发送目的地。而且，通信部10除了网络以外还与电话线路连接，在将本实施方式的数字复合机用作传真机装置的情况也进行同样的动作。

再有，作为将图像数据临时保存的存储装置(图像数据存储部件)，这里说明了配有硬盘12的数字复合机，而作为本实施方式的图像数据存储装置，不限于此，同样可应用于即使从数字复合机1(图像处理装置)本体中拆下也可保持保存的图像数据的非易失性存储器、带有后备功能的存储器、使用磁存储媒体的其他存储装置(媒体)等情况。

下面，根据图1和图2，详细地说明由输入部4a和显示部4b构成的操作部4的结构。图2是详细地表示本实施方式的数字复合机1的操作部4的结构说明图。

如图2所示，本实施方式的数字复合机1的操作部(操作板)4配有如图1中说明的输入部4a和显示部4b。显示部4b由点矩阵式的液晶板构成，作为本实施方式的数字复合机1，可向该数字复合机1的用户详细地引导显示要通知的信息。

在构成显示部4b的液晶板的表面、即画面上，将透明的图板设置为触摸板。因此，在上述液晶板上显示引导信息和触摸键21a等信息，用户根据上述液晶板上显示的信息，通过按压触摸板键21a(图板21)等来操作触摸板，例如将通过按压了触摸板21a呈现的信息由该触摸板作为指示信息输入到数字复合机1中。即，上述图板21也具有作为本实施方式的输入部4a的一部分的功能。

在输入部4a中，除了设置在上述液晶板上的图板21以外，还设置与上述液晶板相邻配置的键组。在该键组中，如图2所示，例如包含以下键：复印起动等用于指示数字复合机1的工作开始的起动键16；将执行中的处理中断，将数字复合机1的设定条件返回到初始设定值(缺省值)的全部清除键17(全解除键)；清除指示的模式(处理模式)的内容等、对输入中的设定条件等信息进行修正的清除键18；输入复印张数、电话号码、ID和密码等数值信息的数字键22；进行打印机、传真/图像发送、复印等设置在每个模式中的模式切换的切换键23a、23b、23c；以及用户设定键24等。

下面，说明搭载在本实施方式的数字复合机1中的安全性系统。

作为简单的处理流程，根据该数字复合机1的处理(所述功能)，将该数字复合机1处理的图像数据如上述那样临时存储在作为图像数据存储部件的硬盘12中。此时，如果将存储在上述硬盘12中的图像数据通过机器控制部8进行加密后存储在上述硬盘12中，在从该硬盘12中读出上述图像数据时，对加密的上述图像数据进行解密，将该解密的数据(图像数据)发送到打印部6b，进行打印输出等输出处理，则可进一步提高安全性等级。然后，在存储的图像数据处于无用的阶段(机器控制部8将存储的图像数据判定为无用的阶段)时，将该无用的图像数据从硬盘12上删除(进行无效)。此时，根据安全性等级，将删除处理重复进行预先设定的次数，只要产生存储的图像数据就使其无效。

再有，在以下的说明中，举例说明了读取原稿的图像数据，从打印部6b作为记录物输出的复印动作，而在将本实施方式的数字复合机1用作打印机的情况、作为扫描器发送读取的图像数据的传真机和用作网络扫描器等的发送装置的情况下，可进行同样的处理。在本实施方式的数字复合机1中，特别是对于存储在硬盘12中的图像数据，可以在不需要该图像数据的阶段进行删除(机器控制部8将存储的图像数据判定为无用的阶段)。

图3～图12是将显示在液晶板构成的图2所示的显示部4b上的画面切出的图，表示对硬盘12删除临时存储的图像数据的‘图像数据删除处理’有效，从硬盘12上将无用的图像数据按照安全性等级删除(无效)的各处理过程中的显示部4b的显示转移状况的说明图。图13和图14是表示在本实施方式的数字复印机中进行复印动作，然后删除硬盘12上的图像数据的一连串处理过程的流程图。

图3还是‘图像数据删除处理’未有效状况(通常状态)下的显示部4b的显示画面。

在本实施方式的数字复合机1中，‘图像数据删除处理’预先搭载在功能性的装置内、即预先装载在该数字复合机1内，但不预先设为最初的动作，根据对于设置目的地的文件数据等的安全性必要性，通过进行产品密钥的输入设定，来设定可动作。即，‘图像数据删除处理’功能预先搭载在该数字复合机1内，但通过产品密钥选择性地有效。

图4是为了使用户明白通过输入该产品密钥来使‘图像数据删除处理’有效，在显示部4b的显示画面的左下方显示‘图像数据删除处理’为可工作状况的图标a1的状态图。

然后，在‘图像数据删除处理’没有动作时(装置待机时)，如果用手指按压(触摸)图4所示的显示画面左下的图标a1部分，则显示画面如图5那样转移。这里，将显示画面的大致中央显示与安全性有关的本功能的版本信息等进行窗口显示。

再有，‘图像数据删除功能’作为‘数据安全性套件(data security kit)’在数字复合机1上选择使用，在窗口显示中作为‘数据安全性套件’引导显示。由此，可以确认‘数据安全性套件’和‘图像数据删除功能’的内容、版本等。

在作业结束，通过作业清除等使‘图像数据删除处理’动作时(删除硬盘12上的数据时)，如图6所示，在显示画面的大致中央位置，将进行删除当前数据的处理的情况进行窗口显示。

此时，如果用手指按压(触摸)显示画面右下的图标a1部分，则显示画面向图7转移。这里，在显示画面的大致中央，通过‘图像数据删除处理’进行硬盘12上的图像数据的删除处理和其进行状况被分级显示。由此，可以确认基于‘图像数据删除处理’的图像数据的删除处理的工作状况。

而且，在通过‘图像数据删除处理’进行硬盘12上的图像数据删除时，通过使图标亮灭等与通常显示不同的方式进行显示，具有一看便知工作中的效果。

图8是根据相对于设置目的地的文件数据等的不同安全性等级，使‘图像数据删除处理’作用于硬盘12，任意地设定删除(无效)硬盘12上存储的图像数据的次数时，而且进行使‘图像数据删除处理’开始的操作指示，以使强制地删除硬盘12上存储的图像数据等的详细设定显示画面。

使用该设定画面来设定适合于安全性等级的删除次数，从而在图像数据变为无用的阶段重复删除的图像数据，可维持设置目的地的安全性等级，同时可将提高安全性等级而造成装置的对图像数据的处理等级的降低抑制到最小限度。

此外，由于可按任意的时序删除(无效)硬盘12上存储的图像数据，所以在处理重要的文件数据等时是有效的。

以下，对于各模式，简单地进行操作说明。首先，说明选择了删除全数据区域模式的情况。

如果按压图8的详细设定显示画面的左上方显示的‘删除全数据区域’键b1部分，则转移到删除硬盘12上的数据的处理。此时，为了确认，如图9所示，在显示画面的大致中央显示确认窗口(删除确认画面)，如果是按压‘删除’键c1的操作指示，则开始硬盘12上的数据删除。图10表示分级显示硬盘12上的数据删除作业的进行状况的数据删除作业进行状况显示画面。

再有，通过操作图10中的窗口显示画面中设置的‘取消’键d1，可以中断硬盘12上的数据删除作业。这是因为在完全删除硬盘12上的数据时需要很多处理时间，所以在删除作业中想进行要求紧急的图像数据处理时使用的缘故。即，在本实施方式的数字复合机1中，在数据的删除作业中进行‘取消’键d1的显示，可以中断图像数据的删除(无效)处理。

但是，如果从安全性方面来考虑，在中途中止图像数据的删除(无效)处理是有问题的。因此，如果机器控制部8确认该数字复合机1的用户按压了图10的‘取消’键d1部分，则窗口显示画面从图10转移到图11，请求输入只有特定的人(管理者)知道的密钥操作码，以使该数字复合机1的管理者等特定的人进行删除(无效)处理的中断指示(‘取消’操作)。

然后，将输入的密钥操作码与管理部14中预先管理的规定代码信息进行核对而被确认是特定者的操作指示，则中止硬盘12上的数据删除作业。

在图8中的‘删除全数据区域’键b1的右侧，显示‘删除全数据区域次数’键b2，可将重复执行该‘删除全数据区域’的次数例如设定在1至7之间。同时显示设定在该‘删除全数据区域次数’键b2侧的次数(缺省设定值为‘1’)。如果按压该‘删除全数据区域次数’键b2部分，则显示图12的‘删除全数据区域次数’设定画面，通过操作‘上升’键f1、‘下降’键f2部分来任意地设定次数。然后，如果先按压‘删除全数据区域’键b1部分，则根据预先设定的次数信息，重复进行删除硬盘12上的数据。

下面，说明选择了电源接通时的自动数据删除模式的情况。

如果按压图8的详细设定显示画面的中段上显示的‘电源接通时自动删除’键b3部分，则可设定为在键部分中进入检查‘レ’，在每次数字复合机1的电源接通时删除硬盘12上的数据的自动数据删除模式。

在‘电源接通时的自动删除’键b3的右侧，显示‘电源接通时的自动删除次数’键b4，可将重复执行该‘电源接通时的自动删除’的次数例如设定在1至7之间。在该‘电源接通时的自动删除的次数’键b4侧同时显示设定的次数。再有，缺省的设定状态无论是否选择电源接通时的自动删除模式，次数都设定为‘0’。

如果按压该‘电源接通时的自动删除次数’键b4部分，则显示图12的

‘删除全数据区域次数’设定画面，通过操作‘上升’键f1、‘下降’键f2部分，可任意地设定删除次数。

下面，说明选择了各作业结束时的自动数据删除模式的情况。

如果按压图8的详细设定显示画面的下段上显示的‘各作业结束时自动数据删除次数’键b5部分，则在每次结束数字复合机1中处理的作业时，可以设定从硬盘12上删除与该结束的作业有关的数据的动作次数。

如果按压该‘各作业结束时自动数据删除次数’键b5部分，则作为‘各作业结束时自动数据删除次数’设定画面，显示图12的‘删除全数据区域次数’设定画面，例如在1至7之间，通过操作‘上升’键f1、‘下降’键f2部分，可任意地设定删除次数。而且，在‘各作业结束时自动数据删除次数’键b5一侧，同时显示重复执行各作业结束时自动数据删除模式的次数(缺省设定值为‘1’)。再有，仅在这种各作业结束时自动数据删除模式中，通过前面说明的产品密钥的输入设定，在许可安全性套件(图像数据删除处理)工作的阶段自动地设定。

如以上说明的那样，在本实施方式的数字复合机1中，在根据安全性上的必要性，追加购入‘安全性套件’等调整了可进行‘图像数据删除功能’的动作的环境后，可设定对应于设置目的地的安全性等级的‘图像数据删除功能’的作用次数。在上述数字复合机1中，可根据需要指示开始删除硬盘12上的数据。

最后，根据图13和图14所示的流程图，举例说明复印模式时的处理流程。

如果数字复合机1的电源接通(ON)，则机器控制部8首先根据存储在管理部14中的有关各构成部的信息，检查构成该数字复合机1的各机器(所述各构成部)(S1)。然后，在S2中，机器控制部8根据S1中检查的结果，对各机器判定是否异常。在S2中，如果判定为没有问题(没有异常)(S2中“是”)，则进至S3，开始预热而成为规定的可工作状态(S3)。另一方面，在S2中，如果确认为有异常(S2中“否”)，则进至S4，机器控制部8对显示部4b进行在显示画面上进行异常确认情况和请求操作者确认的窗口显示等的差错处理(S4)。

接着，在S3中开始预热后，特别是在没有问题地进行预热中，机器控制部8确认是否设定为在电源接通时将硬盘12初始化的‘电源接通时自动删除模式’(S5)。如果机器控制部8在S5中判断为设定了‘电源接通时自动删除模式’(S5中为“是”)，则开始进行硬盘12的初始化(S6)，同时对于显示部4b，在显示画面上窗口显示初始化作业的进行状况(S7)。然后，在S8中，如果机器控制部8判断为基于硬盘12的数据删除的初始化次数没有达到根据图8和图12的设定画面预先设定的删除次数(S8中为“否”)，则返回到S6，根据图8和图12的设定画面重复进行预先设定的删除次数，重复进行基于硬盘12的数据删除的初始化。

然后，在S8中，如果机器控制部8判断为基于硬盘12的数据删除的初始化次数达到根据图8和图12的设定画面预先设定的删除次数(S8中为“是”)，则结束硬盘12的初始化处理，进至S9。

另一方面，在S5中，如果机器控制部8判断为不是‘电源接通时自动删除模式’被接通的状态(S5中为“否”)，则原样进至S9。

在S9中，机器控制部8确认操作板的显示画面是否变为基本画面的显示状态，预热是否结束(S9)。其结果，如果机器控制部8判断为预热结束(S9中为“是”)，则进至S10，该数字复合机1成为作业指示待机状态。另一方面，如果在S9中判断为没有结束预热(S9中为“否”)，则返回到S5，重复进行S5以后的处理，直至预热结束。

在该状态(待机中)中，将原稿载置在图像读取部2的放置位置，在进行了对该原稿的复印模式的设定后，接通用于指示复印启动的启动键16，如果机器控制部8确认是复印启动的输入指示(S11中为“是”)，则通过上述机器控制部8的控制，图像读取部2的CCD2a对载置于上述放置位置上的原稿进行电子式扫描，将该图像数据以页为单位作为输出图像生成在易失性存储器6a上(S12)。然后，在易失性的存储器6a上作为输出图像生成的图像数据从上述存储器6a被临时传送到硬盘12，存储在该硬盘12上，同时存储在硬盘12中的有关图像数据的管理信息(FAT数据等)被传送到管理部14，由该管理部14进行管理(S13)。

接着，将存储在硬盘12中的图像数据根据记录的时序再次在存储器6a上作为打印数据读出(S14)，根据打印机的时序将数据从该存储器6a传输到打印部6b(LSU)，由打印部6b(打印机)打印输出(S15)。

然后，在由机器控制部8确认图像数据通过打印部6b打印输出的阶段，FAT数据等管理数据处理结束后被更新(S16)，同时如果机器控制部8确认一连串的打印处理结束，则机器控制部8和管理部14对该一连串打印处理中使用的图像数据的存储区域执行硬盘12上的图像数据的删除处理(S17)。此时，与图13所示的流程图同样，根据图8和图12的设定画面预先设定的删除次数，重复进行基于硬盘12的数据删除的初始化(S18)，如果机器控制部8确认为预先设定的删除次数使上述初始化结束(OK)(S18中为“是”)，则上述数字复合机1再次变为作业指示待机状态。

另一方面，在待机时，即在S11中启动键16(复印启动键)不是接通接通状态时，如果机器控制部8确认为操作(ON)图8所示的‘删除全数据区域’键b1(S19中为“是”)，则机器控制部8用显示部4b进行用于确认操作指示者的窗口显示(图9所示的删除确认画面显示)(S20)。然后，如果机器控制部确认操作(ON)图9所示的‘删除’键c1(S21中为“是”)，则机器控制部8和管理部14开始硬盘12上的‘全图像处理方法的删除’处理(S22)。另一方面，在S21中，如果不进行‘删除’键c1的操作(ON)(S21中为“否”)，如果机器控制部8确认操作(ON)‘不删除’键c2(S23中为“是”)，则进至S24，将‘删除全数据区域’模式和关联的窗口显示画面取消，再次移动到作业指示待机状态。此外，在S23中没有确认‘不删除’键c2的输入(ON)时(S23中为“否”)，再次返回到S21，由机器控制部8确认‘删除’键c1的操作(ON)。

如果机器控制部8在S21中根据前面的‘删除’键c1的操作(ON)，在‘删除全数据区域’处理根据预先设定的次数重复进行当中(S22、S25中为“否”)如确认操作了窗口画面(图10)中的‘取消’键d1(S26)，则请求输入只有特定者知道的密钥操作码，显示图11所示的窗口画面(密钥操作码输入请求画面)(S27)，确认由管理部14管理的密钥操作码信息，进行预定的密钥操作码的输入查询(S28)，进行用户(操作者)的认证确认。S28中进行了操作者认证确认的结果，如果机器控制部8确认为上述操作者是管理该数字复合机1的管理者等具有中止删除作业权限的合法的操作者(S29中为“是”)，则在该时刻中止对硬盘12的全数据区域的删除作业(S30)，成为作业指示待机状态，等待新的图像数据的输入指示。

这意味着与S25中根据预先设定的次数而结束‘删除全数据区域’处理的情况(S25中为“是”)相同的状况，在显示部4b的显示画面上显示基本操作画面(图3)，在等待新的图像数据和对该图像数据的处理指示的状态进行待机。

另一方面，在没有获得基于密钥操作码的特定代码操作确认时(S29中为“否”)，进行密钥操作码的请求(S27)，直至确认操作(ON)图11所示的‘取消’键e1(S31中为“是”)，或输入确认特定的密钥操作码(S29中为“是”)。然后，在这期间，如果操作(ON)图11的窗口显示中的‘取消’键e1(S31中为“是”)，则取消用于中断‘删除全数据区域’模式的模式和关联的窗口显示画面(S32)，返回到S22，继续进行硬盘12上的‘删除全数据区域’处理。

以上，说明了本发明的硬盘12上的图像数据删除(无效)处理的过程，以及在特定的条件下使硬盘12上的图像数据删除(无效)处理中断，可接受需要尽快进行的图像数据处理请求的过程。再有，在不改变本发明本质的范围内，可进行对上述过程的部分追加变更。

如以上那样，本发明维持例如将硬盘12配置为图像数据存储部件的数字复合机1的安全性，对于将硬盘12中存储的图像数据无效(删除)的作业，在已经开始无效(删除)作业后，中途被中断的情况下，如果输入表示该数字复合机1的管理者等是具有中断(中止)上述图像数据的无效(删除)作业权限的合法操作者的密钥操作码，则可以进行中断。由此，通常使安全性优先，但即使在删除作业中请求尽快进行复印的作业可依赖于装置管理者进行复印，所以可抑制安全性等级的下降，同时提供可响应紧急请求的数字复合机1。

这样，根据本发明，通过删除图像数据存储部件中存储的删除对象的图像数据，同时通过写入不特定图形图像进行无效化，在提高图像数据的安全性等级中，只有具有规定权限的人(管理者)进行删除作业的中断指示，所以可将接受需要紧急处理的图像数据恢复到可能的状态，可以高效率地处理图像数据。

而且，根据本发明，通过所述图像数据无效部件使无效作业持续进行，直至许可无效作业的中断，从而只要输出存储于硬盘等的磁存储装置中的图像数据就使其无效，可以提高安全性等级，以使难以进行图像数据的复原。

根据本发明，例如，通过所述许可部件在获得合法的中断请求者的承认后进行作业中断的许可，通过委托仅具有权限的特定管理者(合法的中断请求者)判断是否导入可接受新的图像数据处理的装置，直至将硬盘内存储的图像数据的无效处理中断，从而可以管理本发明的图像处理装置(在上述实施方式中为数字复合机1)中的安全性等级，同时可不停滞需要紧急进行新的作业的数据处理，高效率地进行处理。

再有，发明的详细说明项中的具体实施方式或实施例毕竟是用来清楚地表述本发明的技术内容，而不是限定于具体例并被狭义地解释，在本发明的精神和如下记载的权利要求的范围内，可以进行各种变更实施。

Claims (6)

1.一种图像处理装置，包括：输入图像数据的图像数据输入部件；存储从该图像数据输入部件输入的图像数据的图像数据存储部件；对存储在该图像数据存储部件中的图像数据进行处理的图像数据处理部件；以及使存储于所述图像数据存储部件中的图像数据无效的图像数据无效部件；

其特征在于，所述图像处理装置还包括：指示部件，指示中断所述图像数据无效部件的执行中的无效作业；以及许可部件，通过操作者的认证确认，如果上述指示是合法的中断请求者的指示则许可中断上述指示部件的无效作业。

2.如权利要求1所述的图像处理装置，其特征在于，所述图像数据无效部件继续进行无效作业，直至许可中断无效作业。

3.如权利要求1或2所述的图像处理装置，其特征在于，所述许可部件在获得对装置进行管理的管理者的承认后进行中断许可。

4.如权利要求1或2所述的图像处理装置，其特征在于，所述许可部件通过密钥操作码的输入来进行中断许可。

5.一种图像处理方法，存储图像数据，对该存储的图像数据进行请求的图像处理后，将该存储的图像数据无效，以使其不能重放，其特征在于：

在开始所述图像数据的无效作业后，如果产生无效作业的中断请求，则进行无效作业的中断请求者的认证，在确认所述中断请求是合法的请求者后，中断所述无效作业。

6.如权利要求5所述的图像处理方法，其特征在于，所述无效作业的中断请求者的认证通过密钥操作码的输入确认来进行。

Images