CN1752961A - 图像处理装置和图像处理系统 - Google Patents

Abstract

当通过操作面板从用户接经历用于执行图像处理的指令时，控制部分临时将从原件读取的图像数据或外部接收的图像数据存储在HDD中，然后将关于根据接受的执行的指令图像处理的信息和存储在HDD中的图像数据，作为历史数据从通信部分输出到服务器装置。当从服务器装置通过通信装置获取表示完成获取历史数据的获取完成信号时，控制部分根据所接受的执行指令对存储在HDD的图像数据执行图像处理。然后，控制部分从HDD删除经历处理的图像数据。

Description

图像处理装置和图像处理系统

技术领域

本发明涉及图像处理装置，用于将经历图像处理的数据和关于对数据执行的图像处理的信息一起作为历史信息发送给外部装置，本发明还涉及图像处理系统，在该图像处理系统中，该图像处理装置和存储历史信息的外部装置连接在一起。

背景技术

通常，作为图像处理装置的数字多功能装置已经被商品化了，其提供多种功能，例如：复印机功能，用于通过扫描原件来捕获记录在原件上的图像作为图像数据，基于所捕获的图像数据在纸张上形成图像并将其输出；传真功能，用于通过传真通信向/从外部传真装置发送/接收图像数据；传输功能，用于将所捕获的图像数据发送到外部装置；和打印机功能，用于接收从外部装置发送的图像数据并将其输出到纸张上。特别地，近些年的数字多功能装置配有诸如硬盘之类的存储装置来存储图像数据，并且被构造成能够并行执行各功能处理。

作为如上所述的数字多功能装置的新功能，已经实现了允许数字多功能装置用作图像数据的服务器装置的功能，其将诸如所捕获的图像数据之类的数据和从外部装置获取的数据之类的数据存储到存储设备中，并且允许将所存储的数据按要求输出为记录在纸张上的图像，或者被发送到诸如个人计算机之类的外部连接装置。

作为这种功能的例子，日本专利申请公开No.6-178041(1994)公开了一种图像数据输出控制装置，其配备有电子归档(electronic filing)功能，用来存储用扫描仪捕获的图像数据或通过传真通信接收的图像数据，并且提供读出图像数据和输出所需图像的指令。使用这种图像处理装置，曾被用过一次的图像数据可以再次使用，从而当需要时用户可以不费事地输出文档或图像。

另一方面，图像处理装置处理的图像数据包括诸如包含商业秘密的文档之类的机密图像数据。当在图像处理装置中允许不受限制地存储和输出图像数据时，将产生诸如信息泄漏和信息的未经授权使用之类的安全问题。因此，日本专利申请公开No.7-28365(1995)公开了一种复印装置，其在使用前执行个人鉴别，并且只允许预先登记的用户使用该复印装置。

此外，作为用于存储在图像处理装置中的图像数据的安全措施，日本专利申请公开No.1-256068(1989)公开了一种当将图像数据存储到存储设备中时对其加密的技术。此外，日本专利申请公开No.9-223061(1997)公开了一种当图像数据变得不必要时将其从存储设备中删除的技术。因而，通过图像处理装置加密图像数据，很难未经授权地使用从图像处理装置取出的数据，并且通过图像处理装置擦除图像数据，从图像处理装置取出图像数据变得不可能，从而提高了图像处理装置的安全性。

然而，在如上所述的用于将图像数据存储到存储设备中的电子归档功能中，尽管可以通过在存储时执行加密图像数据的处理或者删除不需要的图像数据的处理来提高图像处理装置的安全性，但无法掌控每条存储的图像数据在过去是如何使用的，因此，即使每条图像数据是未经授权使用的，也无法掌控它。

发明内容

本发明是考虑到这种环境而做出的，并且其一个目的是提供一种图像处理装置，用于将接受来执行图像处理的数据和关于图像处理的信息作为历史信息一起发送给预定的外部装置，可以由外部装置来管理每条数据的历史信息。

本发明的另一个目的是提供一种图像处理系统，其中提供上述的图像处理装置和用于管理从图像处理装置输出的历史信息的外部装置以便相互通信，并且通过限制对从图像处理装置输出和存储在外部装置中的历史信息的访问，可以防止对每条数据的历史信息未经授权地使用和未经授权的编辑。

本发明的再一个目的是提供一种图像处理系统，其中将接受来执行图像处理的数据和关于图像处理的信息作为历史信息一起存储在图像处理装置和/或外部装置中，并且可以通过图像处理装置和/或外部装置来管理每条数据的历史信息。

本发明的再一个目的是提供一种图像处理系统，其中通过将存储在上述图像处理装置中的历史信息与存储在外部装置中的历史信息进行比较，可以检测对存储在每个装置中的历史信息未经授权的编辑或未经授权的删除。

在根据本发明的图像处理装置中配备有：数据存储单元，用于存储所接受的数据；指令接受单元，用于接受用以执行基于所接受的数据的图像处理的指令；和处理单元，用于根据由指令接受单元所接受的执行指令来执行基于存储在数据存储单元中的数据的图像处理，还配备有：输出单元，用于将存储在数据存储单元中的数据和关于基于数据的图像处理的信息作为历史信息输出到预定的外部装置，其中图像处理的执行指令是由指令接受单元接受的；获取单元，用于从外部装置获取表示完成获取历史信息的信号；和删除单元，用于当获取单元获取该信号时，从数据存储单元删除关于历史信息的数据。

根据本发明，在图像处理装置中，当接经历执行基于数据的图像处理的指令时，将所接受的数据存储在数据存储单元中，并且根据所接受的执行指令来执行基于存储在数据存储单元中的数据的图像处理，将数据和关于基于数据的图像处理的信息作为历史数据发送到预定的外部装置。通过将所接受并存储在数据存储单元中的数据以及关于基于数据的所接受的指令的图像处理的信息作为历史数据输出到外部装置，每条数据与在基于数据的图像处理中的各种处理情形以及诸如图像处理执行的日期和时间之类的信息一起可以在外部装置中作为历史信息管理。因此，对于在每条数据上执行的图像处理，图像形成的纸张数、复印数、信息密度、缩小比率或放大比率、执行的日期和时间等可以与经历处理的数据一起管理，从而可以在稍后的日期确认这些信息。此外，当每条数据被未经授权使用时，由于可以基于这些信息跟踪每条数据，因此提高了安全性。此外，当从历史信息输出到的外部装置获取表示完成获取历史信息的信号时，从数据存储单元中删除关于历史信息的数据。因此，在外部装置中每条数据可以与关于基于数据的图像处理的信息一起作为历史数据管理。此外，通过仅当外部装置安全地获取了数据时才删除关于历史信息的数据，可以安全地获取历史信息，并且可以有效使用数据存储单元。

在根据本发明的图像形成装置中，当获取单元获取信号时，处理单元开始关于历史信息的图像处理，以及当处理单元结束图像处理时，删除单元删除关于历史信息的数据。

根据本发明，通过当从外部装置获取表示完成获取历史信息的信号时开始关于历史信息的图像处理，可以在图像处理开始之前安全地将历史信息存储在外部装置中。此外，通过在图像处理结束时删除不需要的数据，可以有效地使用数据存储单元，并且可以防止数据泄漏。

根据本发明的图像处理装置配备有鉴别单元，当鉴别单元鉴别为已授权时，处理单元根据由指令接受单元所接受的执行指令来执行基于存储在数据存储单元中的数据的图像处理，并且历史信息包括关于当处理单元执行基于数据的图像处理时所执行的鉴别的信息。

根据本发明，图像处理装置仅当用户被鉴别为已授权时才执行鉴别并且根据所接受的执行指令执行图像处理，当执行图像处理时关于鉴别所需的信息被包含在历史信息中发送到外部装置，例如，当可以从关于鉴别的信息中获取用户信息时，关于提供执行图像处理的指令的用户的信息可以与每条数据一起在外部装置中管理。因此，不仅可以掌控对每条数据执行的图像处理，还可以掌控提供执行图像处理的指令的用户。此外，例如，当通过未执行授权的攻击来使用数据时，可以检测到它。

根据本发明的图像处理装置配备有：多个处理单元，用于分别执行多种图像处理；输出接受单元，用于对于每个处理单元执行的每种图像处理接受关于是否将历史信息输出到外部装置的指令；和设置单元，用于根据所接受的指令设置是否将关于每种图像处理的信息输出到外部装置，并且输出单元将关于由设置单元设置以便输出的图像处理的历史信息输出到外部装置。

根据本发明，对于多种图像处理的每一个，接受关于是否将历史信息输出到外部装置的指令，根据所接受的指令设置是否将关于每种图像处理的信息输出到外部装置，并且仅将关于由设置单元设置以便输出的图像处理的历史信息输出到外部装置。因此，在外部装置中管理其历史信息的这种图像处理可以由来自用户的指令设置。此外，在外部装置中存储其历史信息的这种图像处理可以由用户任意改变。

根据本发明的图像处理装置配备有确定单元，用于确定存储在数据存储单元中的数据是否包含预定信息，并且输出单元将关于确定为包含预定信息的数据的历史信息输出到外部装置。

根据本发明，确定预定信息是否包含在所接受的数据中并且存储在数据存储单元中，并且将关于包含预定信息的数据的历史信息输出到外部装置。例如，通过在外部装置中仅仅管理关于包含预定信息的数据(例如从标记有表示其为机密文档的原件中读取的图像数据)的历史信息，可以根据存储在数据存储单元中的每条数据设置是否将历史信息输出到外部装置，并且可以执行来选择最好作为历史信息管理的重要文档并且存储历史信息。

根据本发明的图像处理装置配备有用于中断将所接受的数据存储到数据存储单元中的单元，在中断将数据存储到数据存储单元中之前，输出单元将关于存储在数据处理单元中的数据的历史信息输出到外部装置。

根据本发明，当在中断将所接受的数据存储到数据存储单元中的处理时，将关于在中断前存储在数据处理单元中的数据的历史信息输出到外部装置。即使当不执行基于所接受的数据的图像处理时，在外部装置中也可以将一直到图像处理中间获取的数据作为历史信息管理，并且可以在外部装置中管理关于所有被执行图像处理的数据的历史信息。

根据本发明的图像处理装置配备有：停止鉴别单元，用于执行鉴别，以便停止将历史信息输出到外部装置的处理；和输出停止单元，用于当停止鉴别单元鉴别为已授权时，停止输出历史信息的处理。

根据本发明，当停止鉴别将历史信息输出到外部装置的处理时，执行鉴别，并且通过仅允许经授权者停止输出历史信息的处理，禁止未经授权者停止将历史信息输出到外部装置的处理，从而可以防止疏忽造成的安全性的降低。

在根据本发明的图像处理装置中配备有：数据存储单元，用于存储所接受的数据；指令接受单元，用于接受用以执行基于所接受的数据的图像处理的指令；处理单元，用于根据由指令接受单元所接受的执行指令来执行基于存储在数据存储单元中的数据的图像处理，还配备有：历史存储单元，用于将存储在数据存储单元中的数据和关于基于数据的图像处理的信息作为历史信息存储，其中图像处理的执行指令是由指令接受单元接受的；输出单元，用于将存储在历史存储单元中的历史信息输出到预定的外部装置；获取单元，用于从外部装置获取表示完成获取历史信息的信号；和删除单元，用于当获取单元获取该信号时，从历史存储单元删除历史信息。

根据本发明，在图像处理装置中，当接受执行基于数据的图像处理的指令时，将所接受的数据存储到数据存储单元中，并且根据所接受的执行指令来执行基于存储在数据存储单元中的数据的图像处理，将数据和关于基于数据的图像处理的信息作为历史数据存储在历史存储单元中。此外，当将存储在历史存储单元中的历史信息输出到预定的外部装置并且从外部装置获取表示完成获取历史信息的信号时，从历史存储单元中删除历史信息。因此，每条数据可以与关于基于数据的图像处理的信息一起由历史存储单元作为历史信息管理，并且可以执行将存储在历史存储单元中的历史信息输出到外部装置以及在外部装置中对其管理。此外，通过当外部装置安全地获取存储在历史存储单元中的历史信息时将其删除，图像处理装置不存储不必要的历史信息，从而可以有效使用数据存储单元。

根据本发明的图像处理装置配备有：密钥存储单元，用于存储加密密钥；和加密单元，用于使用存储在密钥存储单元中的加密密钥来加密历史信息，输出单元将经加密的历史信息输出到外部装置，并且还配备有：获取单元，用于从外部装置获取经加密的历史信息；和解密单元，用于使用存储在密钥存储单元中的加密密钥来解密所获取的历史信息。

根据本发明，通过当将历史信息输出到外部装置时对其加密，即使当在外部装置中管理的历史信息泄漏时，也可以防止对历史信息未经授权的使用。此外，通过从外部装置获取经加密的历史信息并对其加密，可以确认在外部装置中管理的历史信息。

根据本发明的图像处理系统配备有：根据上述结构之一的图像处理装置；和能够与图像处理装置通信的外部装置，外部装置配备有：外部历史存储单元，用于存储从图像处理装置输出的历史信息；输出单元，用于当历史信息存储在外部历史存储单元中时，将表示完成获取历史信息的信号输出到图像处理装置；访问鉴别单元，用于执行鉴别以便访问外部历史存储单元；和允许单元，用于当访问鉴别单元鉴别为已授权时允许访问。

根据本发明，能够与上述图像处理装置通信的外部装置在外部历史存储单元中存储从图像处理装置输出的历史信息，并且当历史信息被存储在外部历史存储单元中时，将表示完成获取历史信息的信号输出到图像处理装置。因此，在获取信号的图像处理装置中，可以检测到输出的历史信息被外部装置获取，可以开始对应于输出的历史信息的图像处理，并且当结束图像处理时，可以删除对应于历史信息的数据。此外，通过当访问存储历史信息的外部历史存储单元执行鉴别，以及当用户被鉴别为已授权时允许访问，可以禁止未经授权者处理历史信息，从而可以防止对历史信息未经授权的编辑和删除。

根据本发明的图像处理系统配备有：图像处理装置；和能够与图像处理装置通信的外部装置，其中图像处理装置配备有：数据存储单元，用于存储所接受的数据；指令接受单元，用于接受用以执行基于所接受的数据的图像处理的指令；处理单元，用于根据由指令接受单元所接受的执行指令来执行基于存储在数据存储单元中的数据的图像处理；图像处理装置配备有：历史存储单元，用于将存储在数据存储单元中的数据和关于基于数据的图像处理的信息作为历史信息存储，其中图像处理的执行指令是由指令接受单元接受的；输出单元，用于将历史信息输出到外部装置，外部装置配备有：外部历史存储单元，用于存储从图像处理装置输出的历史信息，并且图像处理装置配备有：控制单元，用于执行将历史信息存储到历史存储单元中的处理和将历史信息输出到外部装置的处理中至少之一。

根据本发明，在图像处理装置中，当所接经历的数据被存储在数据存储单元中并且接受执行基于数据的图像处理的指令时，根据所接受的执行指令来执行基于存储在数据存储单元中的数据的图像处理，至少执行下列处理之一：将数据和关于基于数据的图像处理的处理信息作为历史信息存储到历史存储单元中的处理；和将历史信息输出到能够通信的外部装置的处理。当图像处理装置将历史信息输出到外部装置时，外部装置将历史信息存储在外部历史存储单元中。因此，每条数据与在基于数据的图像处理中的各种处理情形以及诸如图像处理执行的日期和时间之类的信息一起可以在图像处理装置和/或外部装置中作为历史信息管理。因此，对于在每条数据上执行的图像处理，例如图像形成的纸张数、复印数、信息密度、缩小比率或放大比率、执行的日期和时间等可以与经历处理的数据一起管理，从而可以在稍后的日期确认这些信息。此外，当每条数据被未经授权使用时，由于可以基于这些信息跟踪每条数据的数据情形，因此提高了安全性。

在根据本发明的图像处理系统中，图像处理装置配备有：接受单元，用于接受用来执行将历史信息存储到历史存储单元中的处理和将历史信息输出到外部装置的处理之一或两者的指令；和设置单元，用于进行设置以使得根据所接受的指令执行存储处理和输出处理之一或两者，并且控制单元执行由设置单元设置以便执行的处理。

根据本发明，接受用来执行将历史信息存储到历史存储单元中的处理和将历史信息输出到外部装置的处理之一或两者的指令，进行设置以使得根据所接受的指令执行存储处理和输出处理之一或两者，并且执行被设置以便执行的处理。因此，可以根据来自用户的指令设置是在图像处理装置中管理历史信息、在外部装置中管理历史信息还是在这两个中管理历史信息。用户可以任意改变对历史信息的管理位置。

在根据本发明的图像处理系统中，图像处理装置配备有：多个处理单元，用于分别执行多种图像处理；和接受单元，用于对于每个处理单元执行的每种图像处理，接受用来执行将历史信息存储到历史存储单元中的处理和将历史信息输出到外部装置的处理之一或两者的指令，并且设置单元进行设置以使得根据所接受的指令执行存储处理和输出处理之一或两者。

根据本发明，对于多种图像处理中的每个，接受用来执行将历史信息存储到历史存储单元中的处理和将历史信息输出到外部装置的处理之一或两者的指令，进行设置使得根据所接受的指令对每种图像处理执行存储处理和输出处理中的一个或两个都执行，并且执行被设置以便执行的处理。因此，可以由来自用户的指令设置其历史信息在图像处理装置中管理的图像处理种类和其历史信息在外部装置中管理的图像处理种类。用户可以任意改变其历史信息存储在图像处理装置和/或外部装置中的图像处理种类。

在根据本发明的图像处理系统中，图像处理装置和外部装置中的至少一个包括：比较单元，用于当图像处理装置的控制单元既执行将历史信息存储到历史存储单元中的处理又执行将历史信息输出到外部装置的处理时，将至少每条存储在历史存储单元中并且已被发送到外部装置的历史信息中包含的处理信息，与至少每条存储在外部历史存储单元中的历史信息中包含的处理信息进行比较，并且当比较单元确定几条处理信息彼此一致时，图像处理装置的输出单元将存储在历史存储单元中并且还未发送到外部装置的历史信息输出到外部装置。

根据本发明，当在图像处理装置和外部装置两者中管理历史信息时，将至少存储在图像处理装置中并且已被发送到外部装置的历史信息中包含的处理信息，与至少存储在外部装置中的历史信息中包含的处理信息进行比较。因此，可以根据每条历史信息中的处理信息，检测出存储在外部装置中的历史信息或者已经由图像处理装置发送到外部装置的历史信息是否被未经授权地编辑或删除。此外，当这些处理信息彼此一致时，图像处理装置将存储在历史存储单元中并且还未发送到外部装置的历史信息输出到外部装置。因此，当这些处理信息彼此一致时，可以执行将还未发送到外部装置的历史信息发送到外部装置，并且可以在外部装置中管理它。此外，当存储在图像处理装置中的历史信息包含的数据自身与存储在外部装置中的历史信息包含的数据自身进行比较时，也可以检测出对存储在每种图像处理装置中的历史信息的数据篡改。

在根据本发明的图像处理系统中，图像处理装置和外部装置中的至少一个包括：比较单元，用于当图像处理装置的控制单元既执行将历史信息存储到历史存储单元中的处理又执行将历史信息输出到外部装置的处理时，将至少每条存储在历史存储单元中并且已被发送到外部装置的历史信息中包含的处理信息，与至少每条存储在外部历史存储单元中的历史信息中包含的处理信息进行比较；和通知单元，用于将比较单元比较的结果通知给外界。

根据本发明，当在图像处理装置和外部装置两者中管理历史信息时，将至少存储在图像处理装置中并且已被发送到外部装置的历史信息中包含的处理信息，与至少存储在外部装置中的历史信息中包含的处理信息进行比较，并且通知比较的结果。因此，可以基于每条历史信息中的处理信息，检测出存储在外部装置中的历史信息和已经由图像处理装置发送到外部装置的历史信息是否被未经授权地编辑或删除，并且当在每种图像处理装置和外部装置的每一个中管理的历史信息被未经授权地编辑或删除时，可以进行通知。

在根据本发明的图像处理系统中，图像处理装置配备有：密钥存储单元，用于存储加密密钥；和加密单元，用于使用存储在密钥存储单元中的加密密钥来加密至少包含在每条历史信息的数据，输出单元将经加密的历史信息输出到外部装置，并且图像处理装置配备有：获取单元，用于响应于外部装置的请求，从外部装置获取经加密的历史信息；和解密单元，用于使用存储在密钥存储单元中的加密密钥来解密所获取的历史信息。

根据本发明，通过将历史信息输出到外部装置时加密至少包含在历史信息中的数据，即使当在外部装置中管理的历史信息泄漏时，也可以防止对包含在历史信息中的数据未经授权的使用。此外，通过从外部装置获取经加密的历史信息并且将其解密，图像处理装置可以确认在外部装置中管理的历史信息。

通过下面结合附图的详细描述，本发明的上述和其他目的和特征将更加清楚。

附图说明

图1是示出根据第一实施例的图像处理装置的内部结构的例子的方框图；

图2是示出根据第一到第三实施例的服务器装置的内部结构的例子的方框图；

图3A是示出管理员鉴别屏幕的布置的例子的示打算；

图3B是示出管理员操作屏幕的布置的例子的示打算；

图3C是示出管理情形设置屏幕的布置的例子的示打算；

图4A是示出管理员鉴别屏幕的布置的例子的示打算；

图4B是示出管理员操作屏幕的布置的例子的示打算；

图5A到5D是示出历史数据显示屏幕的布置的例子的示打算；

图6A到6D是示出历史数据删除屏幕的布置的例子的示打算；

图7是示出历史数据管理处理的过程的流程图；

图8是示出根据第二和第三实施例的图像处理装置的内部结构的例子的方框图；

图9是示出历史数据存储处理的过程的流程图；

图10是输出历史数据传输处理的过程的流程图；

图11A是示出管理员鉴别屏幕的结构的例子的示打算；

图11B是示出管理员操作屏幕的布置的例子的示打算；

图11C是示出管理情形设置屏幕的布置的例子的示打算；

图12A到12C是示出历史数据显示屏幕的布置的例子的示打算；

图13A到13B是示出历史数据显示屏幕的布置的例子的示打算；

图14A和14B是示出历史数据删除屏幕的布置的例子的示打算；

图15A到15C是示出历史数据删除屏幕的布置的例子的示打算；

图16是示出历史数据管理处理的设置中的过程的流程图；

图17A和17B是历史数据管理处理的过程的流程图；和

图18是示出历史数据比较处理的过程的流程图。

具体实施方式

将参照示出其实施例的附图来具体描述根据本发明的图像处理系统。根据下面所示实施例的图像处理系统具有这样的结构：作为具有多种功能(例如复印机功能、传真通信功能和网络功能)的多功能装置的图像处理装置与作为预定的外部装置的服务器装置通过诸如LAN(局域网)之类的通信网络连接在一起。

(第一实施例)

图1是示出根据第一实施例的图像处理装置的内部结构的例子的方框图。图像处理装置1包括控制部分10、ROM 11、RAM 12、NCU(网络控制单元)13、调制解调器14、图像读取部分15、图像存储器16、图像形成部分17、操作面板18、硬盘设备(下面称为HDD)19、通信部分20、管理部分21、数据失效部分22和数据处理部分23。这些部件通过总线1a相互连接。

包括具有定时器(未示出)的CPU(中央处理单元)或MPU(微处理器单元)的控制部分10控制通过总线1a连接的、如上所述的每个硬件部分，并且将预存储在ROM 11中的控制程序读取到适于执行的RAM 12中。ROM11预存储诸如各种控制程序和鉴别程序之类的、使得图像处理装置1作为根据本发明的图像处理装置运行所需的程序。RAM 12包括SRAM或闪速存储器，并且临时存储当控制部分10执行控制程序时生成的数据。

调制解调器14包括能够进行传真通信的传真机调制解调器，并且还直接连接到NCU 13。NCU 13连接到公共电话线网络101，并且按需要作为将调制解调器14连接到公共电话线网络101的处理器件运行，并且用于通过公共电话线网络101执行与外部传真装置4的传真通信处理。

作为连接到通信网络100的接口的通信部分20从连接到通信网络100的服务器装置3和计算机2接收打印作业，并且发送要通知的信息给服务器装置3和计算机2。通信部分20作为用于将例如由图像读取部分15从原件读取的图像数据发送到外部计算机2的处理器件运行。

操作面板18配备有用于接受来自用户的操作指令的操作部分和用于向用户显示要通知的信息的显示部分。操作部分具有用于从用户接受操作指令的各种操作按键，是指令接受器件，用于从用户接受指令，例如执行切换在各个功能中设置值(例如打印数量或复制密度)的操作或切换功能的操作的指令和执行每个处理的指令。显示部分配备有液晶显示器，并且向用户显示图像处理装置1的操作状态、通过操作部分输入的各种设置值和要通知的信息。

图像读取部分15是扫描仪，包括用于向要读取的原件施加光的光源、使用CCD(电荷耦合器件)等的图像传感器和A/D转换器。在图像读取部分15中，图像传感器形成了置于预定的读取位置中的原件的图像，图像被转换成模拟电信号，并且A/D转换器对获得的模拟电信号进行A/D转换。然后，在图像读取部分15中，当读取原件时，通过对由A/D转换获得的数字信号执行光源的光分布特性、图像传感器的灵敏度不一致等的校正，产生数字图像数据，并且将所产生的数字图像数据存储在图像存储器16中。

图像存储器16包括例如DRAM，并且临时存储通过图像读取部分15读取原件的图像产生的图像数据、通过公共电话线网络101从外部传真装置4接收的图像数据和通过显影经由通信网络100从外部计算机2接收的打印作业而获得的图像数据。当需要加密处理时，存储在图像存储器16中的图像数据逐页地传送到数据处理部分23，而当不需要加密时，发送到HDD 19。

图像形成部分17配备有例如：充电单元，用于将光敏鼓充电到预定的电势；激光写入单元，用于通过发射激光根据图像数据在光敏鼓上产生静电潜像；显影单元，用于通过向光敏鼓的表面上形成的静电潜像提供调色剂来形成调色图像；和转印单元，用于将光敏鼓的表面上形成的调色图像转印到纸张、OHP胶片等(这些单元未示出)。图像形成部分17作为用于通过电子照相方法在纸张上形成用户期望的图像的处理器件。应当注意的是，图像形成部分17不限于使用激光写入单元通过光电照相方法执行图像形成，也可以通过喷墨方法、热转印(thermal transfer)方法或染色升华(dye-sublimation)方法执行图像形成。

管理部分21包括例如闪速存储器，并且存储关于构成图像处理装置1的硬件的信息和关于装置的内部状态的信息。管理部分21被构造成当电压开启时通过与每个硬件部分通信来获取这些信息，并且当需要时，通过周期性地监视运行中的硬件状态来更新管理的信息的内容。

此外，管理部分21存储鉴别信息，用于在图像处理装置1运行时适当执行的鉴别处理。例如包括多位数字的鉴别号作为鉴别信息被预存储在管理部分21中。控制部分10作为鉴别器件，用于当从操作面板18输入鉴别数据时将存储在ROM 11中的鉴别程序读取到RAM 12中，并且执行它，从而确定输入的鉴别数据是否与预存储在管理部分21中的管理信息一致，当一致时，将用户鉴别为已授权用户或管理员。

HDD 19是大容量的存储设备，并且作为数据存储器件，用于存储通过图像读取部分15从原件读取的图像数据、从外部传真装置4接收的图像数据和通过显影从外部计算机2接收的打印作业而获得的图像数据。存储在HDD 19中的图像数据可以被读出，以便当由于诸如输出失败或输出份数不够之类的原因、或者根据来自用户的指令或者从计算机2发送的通过通信部分20接收的指令，需要再次输出曾经输出过的图像时，按照需要再次使用图像数据。

通过这样将图像数据存储在HDD 19中，图像处理装置1作为图像数据的文件服务器装置。虽然当图像数据存储在HDD 19中时可以提高再次使用图像数据的方便，但当图像数据不存储在HDD 19中时，由于可以防止图像处理装置1的图像数据泄漏，因此可以提高安全性。

因此，图像处理装置1的用户和管理员只需要根据在图像处理装置1中方便性的提高和安全性的提高之间的优先次序，设置是否将图像数据存储在HDD 19中。存储在HDD 19中的图像数据根据其用途被传送到目的地。具体地说，当在纸张上形成图像时，图像数据被传送到图像形成部分17，当作为图像数据发送到计算机2时，图像数据被传送到通信部分20，而当发送传真时，图像数据被传送到调制解调器14。

数据失效部分(删除器件)22执行数据删除功能，根据来自控制部分10的指令，通过删除或以预定数据重写存储在HDD 19中的图像数据，来使存储在HDD 19中的图像数据失效从而无法使用。由于存在着这种情况：即使被删除了，由于HDD 19中余留的磁性，因此也可以恢复HDD 19中的数据，可以使用随机数据对数据进行多次重写，使得恢复数据更加不可能。

数据处理部分23包括用于对通过图像读取部分15从原件读取的图像数据、从外部传真装置4接收的图像数据和通过显影从外部计算机2接收的打印作业而获得的图像数据执行加密处理的器件，并且将通过加密处理获得的经加密的数据(图像数据)传送到HDD 19来存储。数据处理部分23还对稍后所述的、包括图像数据和处理信息的历史数据进行加密。数据处理部分23还包括用于通过来自控制部分10的控制对从HDD 19读出的经加密的数据执行解密处理的器件，并且将解密后的图像数据根据其用途传送到目的地。具体地说，当在纸张上形成图像时，图像数据被传送到图像形成部分17，当作为图像数据发送到计算机2时，图像数据被传送到通信部分20，而当传真发送时，图像数据被传送到调制解调器14。数据处理部分23还对从服务器装置3获取的经加密的历史数据进行解密。如上所述，数据处理部分23存储用于加密处理和解密处理的加密密钥，并且用作密钥存储器件。

使用上述结构，图像处理装置1用作传真装置，其中，图像读取部分15读取由用户放置在未示出的预定原件台上的原件，所获取的数据被发送到通过调制解调器14和NCU 13连接到公共电话线网络101的传真装置4，并且通过公共电话线网络101接收由外部传真装置4通过传真通信发送的图像数据。

图像处理装置1还用作复印装置，其中图像读取部分15读取原件，并且由图像形成部分17将基于所获取的图像数据的图像复印到记录纸上。此外，图像处理装置1还用作网络扫描仪，其中将由图像读取部分15从原件读取的图像数据从通信部分20发送到连接到通信网络100的计算机2。此外，图像处理装置1还用作网络打印机，其中图像形成部分17将基于由通信部分20通过通信网络100外部接收的数据的图像记录到记录纸上。

在第一实施例的图像处理装置1中，当通过用户操作操作面板18接受执行如上所述的各种图像处理的指令时，将由所接受的执行指令表示的关于图像处理的信息和经历图像处理的图像数据作为历史数据(历史信息)，从通信部分(输出器件)20输出到连接到通信网络100的服务器装置3，并且将其存储在服务器装置3中。

具体地说，例如，当通过操作面板18接受来自用户的执行复印处理的指令时，控制部分10通过图像读取部分15读取放置在预定原件台上的原件，并且临时将图像数据存储在HDD 19中。然后，控制部分10将由从操作面板18输入的执行指令表示的、关于复印处理的处理信息和存储在HDD 19中的图像数据作为一条历史数据发送到服务器装置3。

此外，例如，当通过操作面板18接受来自用户的执行传真发送的指令时，控制部分10通过图像读取部分15读取放置在预定原件台上的原件，并且临时将图像数据存储在HDD 19中。然后，控制部分10将由从操作面板18输入的执行指令表示的、关于传真发送的处理信息和存储在HDD 19中的图像数据作为历史数据发送到服务器装置3。

上面提到的处理信息包括例如：图像处理的执行日期、关于当获取图像数据时的获取信息的信息、关于当所获取的图像数据作为图像输出到纸张上时的图像处理的信息以及关于当所获取的图像数据被发送到外界时的发送处理的信息。更具体地说，关于获取处理的信息的例子包括图像数据的获取途径、用于发送图像数据和计算机2的IP地址的传真装置4的传真号。关于图像处理的信息的例子包括纸张数、复印数、密度、缩小比率和放大比率。关于发送处理的信息的例子包括传真装置4的传真号和图像数据所发送到的计算机2的IP地址。

在当用户使用图像处理装置1时强制进行用户鉴别的情况下，当执行鉴别时可以获取的用户信息被包含在当处理信息发送到服务器装置3时的处理信息中。在这种情况下，由于可以掌控执行由服务器装置3管理的每条历史数据表示的图像处理的用户，因此当未经授权使用图像数据时，可以可靠地跟踪犯罪者。

图2是示出根据第一实施例的服务器装置3的内部结构的例子的方框图。服务器装置3包括控制部分30、ROM 31、RAM 32、HDD 33、具有键盘鼠标等的操作部分34、包括液晶显示器或CRT显示器的显示部分35、管理部分36、连接到通信网络100的通信部分37和数据失效部分38。这些部件通过总线3a相互连接。包括具有定时器(未示出)的CPU(中央处理单元)或MPU(微处理器单元)的控制部分30控制通过总线3a连接的、如上所述的每个硬件部分，并且将预存储在ROM 31中的控制程序读取到适于执行的RAM 32中。

ROM 31预存储诸如各种控制程序和鉴别程序之类的、使得服务器装置3作为包含在根据本发明的图像处理系统中的外部装置运行所需的程序。RAM32包括SRAM或闪速存储器，并且临时存储当控制部分30执行控制程序时生成的数据。

管理部分36包括例如闪速存储器，并且存储关于构成服务器装置3的硬件的信息和关于装置的内部状态的信息。管理部分36被构造成当电压开启时通过与每个硬件部分通信来获取这些信息，并且当需要时，通过周期性地监视运行中的硬件状态来更新管理的信息的内容。

此外，管理部分36存储鉴别信息，用于在服务器装置3运行时适当执行的鉴别处理。例如包括多位数字的鉴别号作为鉴别信息被预存储在管理部分36中。当从操作部分34输入鉴别数据时，控制部分30将存储在ROM 31中的鉴别程序读取到RAM 32中，并且执行它，从而确定输入的鉴别数据是否与预存储在管理部分36中的管理信息一致，当一致时，将用户鉴别为已授权用户或管理员。

HDD 33是大容量的存储设备，并且作为外部历史存储器件，用于存储通过上面提到的图像处理装置1输出的历史数据。在HDD 33中，在根据每条图像数据的文件格式排列诸如复印、传真发送或打印机输出或用户创建的文件夹之类的图像处理的情况下存储每条历史数据。此外，当服务器装置3正常运行时，控制部分30限制对HDD 33的访问。

具体地说，当提供读出或删除存储在HDD 33中的历史数据的指令时，控制部分30(访问鉴别器件)执行鉴别，并且例如仅当用户被鉴别为服务器装置3或图像处理装置1的已授权管理员时，才允许从HDD 33读出或删除历史数据。当允许读出存储在HDD 33中的历史数据时，即，当由已授权管理员来操作服务器装置3时，可以在服务器装置3的显示部分35上或在通过通信网络100连接的计算机2的显示部分上显示历史信息以便确认。

数据失效部分38执行数据删除功能，根据来自控制部分30的指令，通过删除或以预定数据重写存储在HDD 33中的图像数据，来使存储在HDD 33中的图像数据失效从而无法使用。

在上述结构的图像处理系统中，当图像处理装置1通过经由操作面板18接受执行图像处理的指令，将历史数据发送给如上所述的服务器装置3时，服务器装置3的控制部分30获取从图像处理装置1发送的历史数据并且将其连续地存储到HDD 33中。当完成将从图像处理装置1获取的历史数据存储到HDD 33中时，控制部分30向图像处理装置1发送表示完成获取来自通信部分37的历史数据的获取完成信号。

当通信部分(获取器件)20获取从服务器装置3发送的获取完成信号时，图像处理装置1的控制部分10根据通过操作面板18接受的执行指令，开始对应于存储在HDD 19中的图像数据的图像处理。此外，当根据所接受的执行指令的图像处理完成时，控制部分10通过失效部分22从HDD 19删除经历处理的图像数据。数据失效部分22可以通过以预定数据重写以及删除来使存储在HDD 19中的图像数据失效。

如上所述，当对临时存储在HDD 19中的图像数据处理执行图像处理时，图像处理装置1执行历史数据管理处理来将经历处理的图像数据自身和关于图像处理的处理信息作为历史数据存储到服务器装置3中。此外，在本实施例中，仅当图像处理装置1和服务器装置3的管理员执行鉴别并且用户被鉴别为已授权时，才允许开始和结束服务器装置3中历史数据管理处理以及确认和删除存储在服务器装置3中的历史数据。

也可以由图像处理装置1的操作面板18的操作或服务器装置3的操作部分34的操作执行开始和结束服务器装置3中历史数据管理处理以及确认和删除历史数据。在下面给出的描述中，将示出一个例子，其中，通过操作图像处理装置1的操作面板18来执行开始和结束历史数据管理处理，而通过操作服务器装置3的操作部分34来执行历史数据的确认和删除。

将描述当图像处理装置1的管理员执行操作来提供开始或结束历史数据管理处理的指令时控制部分10所执行的处理。当管理员操作操作面板18的预定的操作按键以便执行只允许管理员执行的操作时，图像处理装置1的控制部分10在操作面板18上显示如图3A所示的管理员鉴别屏幕。在操作面板18上显示的各条屏幕信息被预存储在ROM 11中。

根据图3A所示的管理员鉴别屏幕，管理员使用操作面板18的数字键盘输入分配给管理员的鉴别数据，并且操作“鉴别”按键。当操作“鉴别”按键时，控制部分10确定存储在管理部分21中的用于管理员鉴别的鉴别信息是否与输入的鉴别数据一致，当不一致时，在操作面板18上指示用户未授权为管理员来通知用户。

另一方面，当用户被鉴别为管理员时，控制部分10在操作面板18上显示如图3B所示的管理员操作屏幕。管理员操作屏幕是用于在只允许管理员执行的“开始历史数据管理处理”和“结束历史数据管理处理”操作之间选择的屏幕，并且管理员选择任一个。

当管理员选择“开始历史数据管理处理”时，控制部分10在操作面板18上显示如图3C所示的管理情形设置屏幕。管理情形设置屏幕是用于设置当接受执行各种处理的指令时是否将对应的历史信息发送到服务器装置3的屏幕。管理员从“复印”、“传真”和“打印机”中选择要管理其历史数据的处理种类，并且操作“设置”按键。在管理情形设置屏幕上，可以选择“复印”、“传真”和“打印机”中的一个、两个或全部，并且可以为每个处理设置是否执行历史数据的管理。

当管理员在图3C所示的管理条件设置屏幕上操作“设置”按键时，控制部分(设置器件)10将所选种类的处理设置为历史数据管理处理的对象。由此，当接受执行所设置种类的处理的指令时，控制部分10将作为处理对象的从原件读取的图像数据、或者作为处理对象的外部接收的图像数据、以及作为历史数据的关于由所接受的执行指令表示的每个处理的处理信息，发送到服务器装置3。

具体地说，当从用户接受执行复印处理(复印)或传真发送处理的指令时，图像处理装置1的控制部分10临时将通过图像读取部分15从原件读取的图像数据存储到HDD 19中，然后，将图像数据与复印处理或传真发送处理中的各种处理情形以及由控制部分10的定时器指示的日期时间信息作为历史数据一起发送给服务器装置3。在发送了历史数据给服务器装置3的图像处理装置1中，控制部分10等待，一直到从服务器装置3返回表示完成获取历史信息的获取完成信号为止。当通信部分20获得获取完成信号时，控制部分10根据所接受的执行指令，将存储在HDD 19中的图像数据传送到图像形成装置17或调制解调器14，并且在纸张上执行图像形成处理，或者执行传真发送处理。此外，当图像形成处理或传真发送处理完成时，控制部分10通过数据失效部分22从HDD 19中删除经历处理的图像数据。

此外，当图像处理装置1执行基于从外部计算机2接收到的数据的传真接收处理或图像形成处理时，控制部分10将通过NCU 13和调制解调器14或者通过通信部分20接收到的图像数据临时存储在HDD 19中，然后，将图像数据与传真接收处理或从计算机2接收数据的处理中的各种处理情形以及由控制部分10的定时器指示的日期时间信息，作为历史数据一起发送给服务器装置3。在发送了历史数据给服务器装置3的图像处理装置1中，控制部分10等待，一直到从服务器装置3返回表示完成获取历史信息的获取完成信号为止。当通信部分20获得该信号时，控制部分10根据所接受的执行指令，将存储在HDD 19中的图像数据传送到图像形成装置17，并且在纸张上执行图像形成处理。此外，当图像形成处理完成时，控制部分10通过数据失效部分22从HDD 19中删除经历处理的图像数据。

如上所述，通过当图像处理装置1执行各种图像处理时将经历处理的图像数据存储到服务器装置3中，可以由服务器装置3管理图像处理装置1执行的图像处理中的历史数据。此外，通过将关于每个处理的处理信息与经历处理的图像数据一起作为历史数据存储，可以掌控使用了哪些图像数据、何时使用了图像数据以及图像数据用于哪些处理。此外，通过在执行图像处理前将历史数据发送到服务器装置3，可以容易地将图像处理装置1中取得的、用于执行图像处理的图像数据作为历史数据管理。

另一方面，当管理员在图3B所示的管理员操作屏幕上选择“结束历史数据管理处理”时，控制部分10结束当图像处理装置1接受如上所述的各种处理的执行指令时将历史数据存储到服务器装置3中的处理。同样，当结束历史数据管理处理时，由于控制部分(停止鉴别器件)10执行图3A所示的管理员鉴别，并且仅当用户被鉴别为已授权管理员时才可以结束历史数据管理处理，因此不会发生未经授权者结束历史数据管理处理而导致疏忽地降低安全性。

将描述当服务器装置3的管理员确认或删除存储在HDD 33中的历史数据时由服务器装置3的控制部分30执行的处理。当管理员适当地操作控制部分34以便确认或删除历史数据时，控制部分30在显示部分35上显示如图4A所示的管理员鉴别屏幕。在显示部分35上显示的各条屏幕信息被预存储在ROM 31中。

根据图4A所示的管理员鉴别屏幕，管理员使用操作部分34的数字键盘输入分配给管理员的鉴别数据，并且例如使用鼠标操作“鉴别”按键。当操作“鉴别”按键时，控制部分30确定存储在管理部分36中的用于管理员鉴别的鉴别信息是否与输入的鉴别数据一致，当不一致时，在显示部分35上指示用户未授权为管理员来通知用户。

另一方面，当用户被鉴别为管理员时，控制部分30在下式部分35上显示如图4B所示的管理员操作屏幕。管理员操作屏幕是用于在只允许管理员执行的“确认历史数据”和“删除历史数据”处理之间选择的屏幕，并且管理员选择任一个。

当管理员选择“确认历史数据”时，控制部分30在显示部分35上显示如图5A所示的历史数据显示屏幕。在第一实施例中，在从存储在HDD 33中的历史数据中选择一条期望的历史数据时，使用由每条历史数据表示处理的处理信息，并且图5A所示的历史数据显示屏幕是用于选择是以日期和时间的顺序显示处理信息还是以按照处理种类的日期和时间顺序显示处理信息。

当管理员在历史数据显示屏幕上选择“以日期和时间的顺序”时，控制部分30以日期和时间的顺序，在显示部分35上列出对应于存储在HDD 33中的所有条历史数据的处理信息。此外，当管理员选择“按照处理的种类”时，控制部分30在显示部分35上显示图5B所示的显示屏幕，并且提示管理员选择要显示其处理信息的处理种类。

当管理员选择要显示其处理信息的处理种类时，控制部分30从HDD 33读出对应于所选种类的处理的处理信息，并且在显示部分35上以日期和时间的顺序显示它。例如，当管理员选择“传真”时，如图5C所示，控制部分30在显示部分35上显示表示传真发送处理和传真接收处理中的历史数据的处理信息。

管理员在显示部分35上从处理信息列表中标识出表示要显示的历史数据的处理信息以便确认，选择所标识的处理信息，并且操作OK按键。当管理员操作OK按键时，控制部分30从HDD 33读出对应于所选的处理信息的历史数据，并且在显示部分35上显示它。如上所述，即使当显示存储在HDD33中的历史数据时，通过执行根据图4A所示的管理员鉴别屏幕的管理鉴别，也可以禁止未经授权者读出历史数据。

在图5D所示的历史数据显示屏幕上，显示了被读出的历史数据中的处理信息和图像数据，以及用于将所显示的历史数据图像输出到纸张上的“打印”按键。管理员当打算执行所显示的历史数据的图像输出时，操作“打印”按键。当操作了“打印”按键时，控制部分30将从HDD 33读出的历史数据作为来自通信部分37的打印作业，输出到图像处理装置1。

另一方面，当管理员在图4B所示的管理员操作屏幕上选择“删除历史数据”时，控制部分30在显示部分35上显示如图6A所示的历史数据删除屏幕。历史数据删除屏幕是用于对于存储在HDD 33中的历史数据从“删除所有历史数据”、“按照处理种类删除”和“按照日期和时间删除”中选择删除方法的屏幕。

当管理员选择“删除所有历史数据”时，控制部分30在显示部分35上显示图6B所示的确认屏幕，并且当管理员操作“删除”按键时，数据失效部分38删除所有存储在HDD 33中的历史数据。数据失效部分38可以通过以预定的数据重写或者删除来使存储在HDD 33中的历史数据失效。

当管理员选择“按照处理种类删除”时，控制部分30在显示部分35上显示图6C所示的屏幕，用于选择从HDD 33中删除哪种处理的历史数据。当管理员在图6C所示的历史数据删除屏幕上选择要删除的历史数据的处理种类并且操作“删除”按键时，控制部分30通过数据失效部分38删除存储在HDD33中的历史数据中对应于所选处理的历史数据。

当管理员选择“按照日期和时间删除”时，控制部分30在显示部分35上显示图6D所示的屏幕，用于输入要从HDD 33中删除的历史数据所在的日期和时间。当管理员在图6D所示的历史数据删除屏幕上使用数字键盘输入期望的日期和时间并且操作“删除”按键时，控制部分30通过数据失效部分38删除存储在HDD 33中的历史数据中对应于输入的日期和时间范围的历史数据。

如上所述，此外，当删除存储在HDD 33中的历史数据时，通过执行根据图4A所示的管理员鉴别屏幕的管理员鉴别并且只允许已授权管理员删除历史数据，可以禁止未经授权者删除历史数据，可以在服务器装置3中容易地管理图像处理装置1执行的图像处理的历史数据，并且管理员可以删除不需要的历史数据，从而可以有效使用HDD 33。

此外，当存储在HDD 33中的历史数据的处理信息中包含用户信息时，如上所述，不仅可以根据处理的种类或日期和时间，还可以根据用户来删除历史数据，从而可以选择并删除关于不再使用图像处理装置1的用户(例如由于换到另一个办公室)所执行的处理的历史数据。

将描述当管理员如上所述设置开始历史数据管理处理时图像处理装置1执行的操作。图7是示出根据本发明第一实施例的图像处理装置1的历史数据管理处理的过程的流程图。由控制部分10根据存储在ROM 11中的程序执行下面所述的过程。

在正常运行的图像处理装置1中，当接受用户通过操作面板18的操作执行复印处理或传真发送处理的指令时，当NCU 13和调制解调器14接收到传真数据时或当通信部分20接收到打印作业时，控制部分10一起接受执行各种图像处理的指令和经历处理的图像数据(S1)。控制部分10临时将所接受的图像数据存储在HDD 19中，具体地说，图像数据是通过图像读取部分15从原件读取的图像数据、通过显影经由调制解调器14接收的传真数据获得的图像数据，或者通过显影经由通信部分20接收的打印作业而获得的图像数据(S2)。

然后，控制部分10根据是否进行了设置，确定是否需要管理关于在步骤S2存储在HDD 19中的图像数据的历史数据，以便对在步骤S1接受了其执行指令的图像处理执行历史数据管理处理(S3)。当确定需要管理历史数据时(S3为是)，控制部分10将存储在HDD 19中的图像数据和关于在步骤S1接受了其执行指令的图像处理的处理信息，作为历史数据从通信部分20发送到服务器装置3(S4)。当确定不需要管理历史数据时(S3为否)，控制部分10将过程转到步骤S6。

控制部分10确定是否从向其发送历史数据的服务器装置3接收到表示完成获取历史数据的获取完成信号(S5)。当确定未收到获取完成信号时(S5为否)，控制部分10继续向服务器装置3发送历史数据，直到接收到获取完成信号为止(S4)。当确定接收到获取完成信号时(S5为是)，控制部分10根据在步骤S1所接受的执行指令对在步骤S2存储在HDD 19中的图像数据执行图像处理(S6)。

具体地说，当提供执行将图像输出到纸张上的处理的指令时，将存储在HDD 19中的图像数据传送到图像形成部分17，当提供执行传真发送处理的指令时，将存储在HDD 19中的图像数据传送到调制解调器14，而当提供执行网络发送处理的指令时，将存储在HDD 19中的图像数据传送到通信部分20。

控制部分10确定所执行的图像处理是否完成(S7)。当确定图像处理未完成时(S7为否)，控制部分10继续图像处理直到完成(S6)，而当确定图像处理完成时(S7为是)，控制部分10根据来自用户或管理员的设置，确定是否将经历所执行图像处理的图像数据存储在HDD 19中(S8)。当确定将图像数据存储在HDD 19中时(S8为是)，控制部分10结束处理而不执行任何操作，而当确定不将数据存储在HDD 19中时(S8为否)，控制部分10通过数据失效部分22将在步骤S2存储在HDD 19中的图像数据删除(S9)，并且结束过程。

如上所述，当图像处理装置1接受执行复印处理、传真通信处理或网络通信处理的指令时，通过将经历处理的图像数据和关于每个处理的处理信息作为历史数据一起发送到服务器装置3，并且将其存储在服务器装置3的HDD33中，对于每条图像数据，可以掌控何时使用了它和对它使用了哪种处理。此外，在当每个用户使用图像处理装置1时强制进行用户鉴别的情况下，由于可以为每条经处理的图像数据管理用户信息和处理信息，因此可以防止对图像数据未经授权的使用。此外，对于未经授权使用的图像，可以掌控何时使用了它、谁使用了它以及对它使用了哪种处理。

(第二实施例)

图8是示出根据第二实施例的图像处理装置1的内部结构的例子的方框图。在图8中，与图1中相同的元件用相同的附图标记表示，并且省略对其的描述。由于第二实施例的服务器装置3与上述第一实施例的服务器装置3相同，因此将不对其描述。

在第二实施例的图像处理装置1中，HDD 19具有：图像存储部分(数据存储器件)19a，用于存储通过图像读取部分15从原件读取的图像数据、从外部传真装置4接收的图像数据和通过显影从外部计算机2接收的打印作业而获得的图像数据，以便再次使用；和处理管理部分(历史存储器件)19b，用于当接受用户操作操作面板18的执行各种图像处理的指令时，将关于由所接受的执行指令表示的图像处理的信息和经历图像处理的图像数据作为历史数据存储。

存储在图像存储部分19a中的图像数据可以被读出，以便当由于诸如输出失败或输出份数不够之类的原因、或者根据来自用户的指令或者从计算机2发送的通过通信部分20接收的指令，需要再次输出曾经输出过的图像时，按照需要再次使用图像数据。这样，图像处理装置1用作数据的文件服务器装置。虽然当图像数据存储在图像存储部分19a中时可以提高再次使用图像数据的方便，但当图像数据不存储在图像存储部分19a中时，由于可以防止来自图像处理装置1的图像数据泄漏，因此可以提高图像处理装置1的安全性。

因此，图像处理装置1的用户和管理员只需要根据在图像处理装置1中方便性的提高和安全性的提高之间的优先次序，设置是否将图像数据存储在图像存储部分19a中。存储在图像存储部分19a的图像数据根据其用途被传送到目的地。具体地说，当在纸张上形成图像时，图像数据被传送到图像形成部分17，当作为图像数据发送到计算机2时，图像数据被传送到通信部分20，而当传真发送时，图像数据被传送到调制解调器14。

另一方面，在处理管理部分19b中，在根据每条图像数据的文件格式排列诸如复印、传真发送或打印机输出或用户创建的文件夹之类的图像处理的情况下存储每条历史数据。此外，当图像处理装置1正常运行中时，控制部分10限制对处理管理部分19b的访问。例如，仅当服务器装置3或图像处理装置1的管理员通过鉴别将用户鉴别为已授权时，才允许读出存储在处理管理部分19b中的历史数据。

在第二实施例的图像处理装置1中，当通过用户操作操作面板18接受执行各种图像处理的指令时，将关于由所接受的执行指令表示的图像处理的信息和作为图像处理的目标获得的、并且存储在HDD 19的图像存储部分19a中的图像数据，作为历史数据存储到处理管理部分19b中。

具体地说，例如，当通过操作面板18接受来自用户的执行复印处理或传真发送处理的指令时，控制部分10通过图像读取部分15读取放置在预定原件台上的原件，并且将图像数据临时存储在HDD 19的图像存储部分19a中。然后，控制部分10将由从操作面板18输入的执行指令表示的、关于复印处理或传真发送处理的处理信息和存储在图像存储部分19a中的图像数据作为历史数据存储(复制)到处理管理部分19b中。此外，控制部分10根据所接受的执行指令，将存储在图像存储部分19a中的图像数据传送到图像形成部分17或调制解调器14，并且在纸张上执行图像形成处理或执行传真发送处理。

此外，当图像处理装置1执行基于从外部计算机2接收到的数据的传真接收处理或图像形成处理时，控制部分10将通过NCU 13和调制解调器14或者通过通信部分20接收到的图像数据临时存储在HDD 19的图像存储部分19a中。然后，控制部分10将传真接收处理或从计算机2接收数据的处理中的处理信息和存储在图像存储部分19a中的图像数据，作为历史数据存储在处理管理部分19b中。此外，控制部分10将存储在图像存储部分19a中的图像数据传送到图像形成部分17，并且在纸张上执行图像形成处理。

此外在第二实施例中，上面提到的处理信息包括：图像处理的执行日期和时间；当基于图像数据的图像被输出到纸张上时的纸张数、复印数、密度、缩小比率和放大比率；和当执行基于外部接收的数据的图像处理时图像数据发送到的传真装置4的传真号和发送图像数据的计算机2的IP地址。此外，在当用户使用图像处理装置1时强制进行用户鉴别的情况下，当执行鉴别时可以获取的用户信息也被包含在当处理信息被存储到处理管理部分19b中时的处理信息中。

如上所述，通过当图像处理装置1执行各种图像处理时将经历处理的图像数据存储到不同于HDD 19的图像存储部分19a的处理管理部分19b中，可以在图像处理装置1中将图像数据作为历史数据管理。此外，通过将关于每个处理的处理信息与经历处理的图像数据一起作为历史数据存储，可以掌控使用了那些图像数据、何时使用了图像数据以及对图像数据使用了哪种处理。

在第二实施例的图像处理系统中，如上所述，图像处理装置1周期性地将存储在HDD 19的处理管理部分19b中的历史数据从通信部分20发送到服务器装置3。历史数据从图像处理装置1被周期性发送到的服务器装置3的控制部分30获取从图像处理装置1发送的历史数据，并且将其连续存储到HDD 33中。当完成从图像处理装置1获取的历史数据存储到HDD 33中时，控制部分30发送表示完成获取历史数据的获取完成信号给图像处理装置1。

当通信部分20获取从服务器装置3发送来的获取完成信号时，图像处理装置1的控制部分10通过数据失效fen22删除存储在HDD 19的处理管理部分19b中的历史数据。数据失效部分22可以通过以预定的数据重写和删除来使存储在处理管理部分19b中的历史数据失效。

如上所述，当对临时存储在HDD 19的图像存储部分19a中的图像数据执行图像处理时，图像处理装置1将经历处理的图像数据自身和关于图像处理的数据作为历史数据存储在处理管理部分19b中。此外，通过将存储在处理管理部分19b中的历史数据周期性地发送给服务器装置3并且将其存储在服务器装置3的HDD 33中，可以更可靠地管理每条历史数据。

在第二实施例中，仅当图像处理装置1和服务器装置3的管理员执行鉴别并且用户被鉴别为已授权时，才允许开始和结束处理管理部分19b中的历史数据管理处理、确认和删除存储在处理管理部分19b中的历史数据以及确认和删除存储在服务器装置3中的历史数据。

可以通过操作图像处理装置1的操作面板18或者操作服务器装置3的操作部分34来执行开始和结束处理管理部分19b中的历史数据管理处理、确认和删除存储在处理管理部分19b中的历史数据以及确认和删除存储在服务器装置3中的历史数据，由于可以通过类似于第一实施例中所述的处理来实现，因此省略了对其的描述。

将描述如上所述的、当管理员设置开始历史数据管理处理时图像处理装置1所执行的操作。图9是示出根据第二实施例的图像处理装置1的、将历史数据存储到处理管理部分19b中的处理的过程的流程图。下面所述的过程是由控制部分10根据存储在ROM 11中的程序执行的。

在正常运行的图像处理装置1中，当通过用户操作操作面板18而接受执行复印处理或传真发送处理的指令时，当NCU 13和调制解调器14接收传真数据时或当通信部分20接收打印作业时，控制部分10一起接受执行各种图像处理的指令和经历处理的图像数据(S11)。控制部分10将所接受的图像数据临时存储在HDD 19的图像存储部分19a中，具体地说，所接受的图像数据是通过图像读取部分15从原件读取的图像数据、通过显影经由调制解调器14接收的传真数据获得的图像数据，或者通过显影经由通信部分20接收的打印作业而获得的图像数据(S12)。

然后，控制部分10根据是否进行了设置，确定是否需要管理关于在步骤S12存储在图像存储部分19a中的图像数据的历史数据，以便对在步骤S11接受了其执行指令的图像处理执行历史数据管理处理(S13)。当确定需要管理历史数据时(S13为是)，控制部分10将存储在图像存储部分19a中的图像数据和关于在步骤S11接受了其执行指令的图像处理的处理信息，作为历史数据存储到HDD 19的处理管理部分19b中(S14)。当确定不需要管理历史数据时(S13为否)，控制部分10将过程转到步骤S15。

当历史数据被存储到处理管理部分19b中时，控制部分10根据在步骤S11所接受的执行指令对在步骤S12存储在图像存储部分19a中的图像数据执行图像处理(S15)。具体地说，当提供执行将图像输出到纸张上的处理的指令时，将存储在图像存储部分19a中的图像数据传送到图像形成部分17，当提供执行传真发送处理的指令时，将存储在图像存储部分19a中的图像数据传送到调制解调器14，而当提供执行网络发送处理的指令时，将存储在图像存储部分19a中的图像数据传送到通信部分20。

控制部分10确定所执行的图像处理是否完成(S16)。当确定图像处理未完成时(S16为否)，控制部分10继续图像处理直到完成(S15)，而当确定图像处理完成时(S16为是)，控制部分10根据来自用户或管理员的设置，确定是否将经历所执行图像处理的图像数据存储在HDD 19的图像存储部分19a中(S17)。当确定将图像数据存储在图像存储部分19a中时(S17为是)，控制部分10结束处理而不执行任何操作，而当确定不将数据存储在图像存储部分19a中时(S17为否)，控制部分10通过数据失效部分22将在步骤S12存储在HDD 19的图像存储部分19a中的图像数据删除(S18)，并且结束过程。

如上所述，当图像处理装置1执行复印处理、传真通信处理或网络通信处理的指令时，通过将经历处理的图像数据和关于每个处理的处理信息作为历史数据一起存储到HDD 19的处理管理部分19b中，对于每条图像数据，可以掌控何时使用了它和对它使用了哪种处理。在当每个用户使用图像处理装置1时强制进行用户鉴别的情况下，由于可以为每条经处理的图像数据管理用户信息和处理信息，因此可以防止对图像数据未经授权的使用。此外，对于未经授权使用的图像，可以掌控何时使用了它、谁使用了它以及对它使用了哪种处理。

将描述如上所述的、第二实施例的图像处理装置1周期性地将存储在处理管理部分19b中的历史数据发送给服务器装置3的处理。图10是示出根据第二实施例的、图像处理装置1发送历史数据到服务器装置3的处理的过程的流程图。下面所述的过程是由控制部分10根据存储在ROM 11中的程序执行的。

图像处理装置1的控制部分10除了执行如上所述的、诸如执行图像处理和将历史数据存储到处理管理部分19b中之类的各种处理外，还根据其自己的定时器所指示的时间来确定是否经过了一预定的时间(S21)。当确定没有经过预定的时间时(S21为否)，控制部分10等待，同时执行历史数据传送处理之外的处理，直到经过预定的时间为止。

当确定经过了预定的时间时(S21为是)，控制部分10从HDD 19的处理管理部分19b中读出到此时为止所存储的历史数据，并且将其发送到服务器装置3(S22)。控制部分10确定是否从向其发送历史数据的服务器装置3接收到表示完成获取历史数据的获取完成信号(S23)。当确定未收到获取完成信号时(S23为否)，控制部分10继续向服务器装置3发送历史数据，直到接收到获取完成信号为止(S22)。当确定接收到获取完成信号时(S23为是)，控制部分10通过数据失效部分22将发送给服务器装置3的历史数据从处理管理部分19b中删除(S24)，并且结束过程。

如上所述，当图像处理装置1执行复印处理、传真通信处理或网络通信处理的指令时，通过将连续存储在HDD 19的处理管理部分19b中的历史数据周期性地发送给服务器装置3并且由服务器装置3对其进行管理，可以可靠地管理图像处理装置1执行的图像处理中的历史数据，并且可以减少由于历史数据从图像处理装置1传送到服务器装置3的处理而施加到通信网络100上的负荷。

在上述第一和第二实施例中，可以采用这样的结构，使得当历史数据从图像处理装置1发送到服务器装置3时，通过数据处理部分23对历史数据加密并且将经加密的历史数据存储到服务器装置3中。在不把加密密钥发送给服务器装置3而仅发送经加密的历史数据的结构的情况下，即使当历史数据从服务器装置3泄漏，也难以未经授权地使用历史数据，从而可以提高图像处理装置1的安全性。此外，在这种情况下，通过使用图像处理装置1获取存储在服务器装置3中的经加密历史数据，并且通过数据处理部分23对其解密，可以确认由服务器装置3管理的经加密的历史数据。

(第三实施例)

第三实施例的图像处理装置1的结构与第二实施例的图像处理装置1的结构(见图8)相同，并且第三实施例的服务器装置3的结构与第一和第二实施例的服务器装置3的结构(见图2)相同。因此，省略了对其的描述。

当图像处理装置1通过操作面板18接受来自用户的执行图像处理的指令时，将关于由所接受的执行指令表示的图像处理的处理信息和经历图像处理的图像数据作为历史数据存储在处理管理部分19b中。具体地说，例如当图像处理装置1通过操作面板18接受来自用户的执行复印处理的指令时，通过图像读取部分15读取放置在预定原件台上的原件，通过数据处理部分23对图像数据执行预定的加密处理，并且将经加密的图像数据临时存储在图像存储部分19a中，然后，将由所接受的执行指令表示的、关于解密处理的处理信息和存储在图像存储部分19a中的图像数据(经加密的数据)作为一条历史数据存储到处理管理部分19b中。

此外，当图像处理装置1通过操作面板18接受例如来自用户用以执行传真发送处理的指令时，通过图像读取部分15读取放置在预定原件台(table)上的原件，通过数据处理部分23对图像数据执行预定的加密处理，并且将经加密的图像数据临时存储在图像存储部分19a中，然后，将由所接受的执行指令表示的、关于传真发送处理的处理信息和存储在图像存储部分19a中的图像数据作为一条历史数据存储到处理管理部分19b中。

此外，在当用户使用图像处理装置1时强制进行用户鉴别的情况下，当执行鉴别时可以获取的用户信息被包含在当处理信息被存储到处理管理部分19b时的处理信息中。在这种情况下，由于可以掌控执行由存储在处理管理部分19b中的每条历史数据表示的图像处理的用户，因此可以可靠地标识犯罪者。

在处理管理部分19b中，在根据每条图像数据的文件格式排列诸如复印、传真发送或打印机输出或用户创建的文件夹之类的图像处理的情况下存储每条历史数据。此外，当图像处理装置1正常运行时，控制部分10限制对处理管理部分19b的访问。

具体地说，当提供读出或删除存储在处理管理部分19b中的历史数据的指令时，控制部分10执行鉴别，并且例如仅当用户被鉴别为图像处理装置1的已授权管理员时，才允许从处理管理部分19b中读出或删除历史数据。当允许读出存储在处理管理部分19b中的历史数据时，即，当由已授权管理员来操作图像处理装置1时，可以在操作面板18上或在通过通信网络100连接的计算机2的显示部分上显示历史数据以便确认。

在第三实施例的图像处理装置1中，当通过用户操作操作面板18接受执行各种图像处理的指令时，除了执行将由所接受的执行指令表示的关于图像处理的信息和经历图像处理的图像数据作为历史数据存储到处理管理部分19b中的处理外，还执行处理将相同的历史数据从通信部分(输出器件)20输出到连接到通信网络100的服务器装置3，并且将其存储在服务器装置3中。历史数据从图像处理装置1被发送到的服务器装置3的控制部分30(见图2)获取从图像处理装置1发送的历史数据，并且将其连续存储到HDD 33中。

在第三实施例的图像处理系统中，当图像处理装置1通过操作面板18接受执行图像处理的指令时，图像处理装置1的管理员可以选择是执行如上所述的将历史数据存储到处理管理部分19b中的处理，还是执行将历史数据发送到服务器装置3并且将其存储到服务器装置3中。因此，当在管理员选择将历史数据存储到处理管理部分19b中的情况下接受执行图像处理的指令时，图像处理装置1将相应的历史数据存储在处理管理部分19b中。

另一方面，当在管理员选择将历史数据存储到服务器装置3中的情况下接受执行图像处理的指令时，图像处理装置1将相应的历史数据发送到服务器装置3。此外，当在管理员选择将历史数据存储到这两者中的情况下接受执行图像处理的指令时，图像处理装置1将相应的历史数据存储在处理管理部分19b中，并且将其发送给服务器装置3。这样，当图像处理装置1接受执行图像处理的指令时，控制部分10作为控制器件，用于控制将历史数据存储到处理管理部分19b中的处理和将历史数据发送给服务器装置3的处理中的一个或两个。

在从图像处理装置1获取历史数据的服务器装置3中，控制部分30获取从图像处理装置1发送来的历史数据并且将其连续存储到HDD 33中，并且当完成将历史数据存储到HDD 33中时，控制部分30将表示完成获取历史数据的获取完成信号从通信部分37发送到图像处理装置1。由此，图像处理装置1的控制部分10检测到完成历史数据到服务器装置3的发送，并且根据通过操作面板18接受的执行指令，执行对应于存储在HDD 19的图像存储部分19a中的图像数据的图像处理。

当图像处理装置1执行各种图像处理时，通过将关于经历处理的图像数据的历史数据存储到HDD 19的处理管理部分19b和/或服务器装置3的HDD33中，可以管理图像处理装置1执行的图像处理中的数据。通过将关于每个处理的处理信息与经历处理的图像数据一起作为历史数据存储，可以掌控使用了哪些图像数据、何时使用了图像数据、图像数据用于哪些处理(哪种处理)以及图像数据自身的内容。

在第三实施例的图像处理装置1中，当进行设置以便当执行各种图像处理时将关于经历处理的图像数据的历史数据存储到HDD 19的处理管理部分19b和服务器装置3的HDD 33这两者中时，控制部分(比较器件)10周期性地比较存储在处理管理部分19b中的历史数据与存储在HDD 33中的历史数据。

具体地说，图像处理装置1的控制部分10以预定的时间间隔与服务器装置3通信，并且请求发送存储在HDD 33中的历史数据中的处理信息。响应于来自图像处理装置1的请求，服务器装置3的控制部分30读出存储在HDD33中的历史数据包含的处理信息，并且将其从通信部分37发送。图像处理装置1的控制部分10将从服务器装置3发送的处理信息与存储在HDD 19的处理管理部分19b中的历史数据包含的处理信息进行比较。

由此，当确定存储在处理管理部分19b中的历史数据和存储在HDD 33中的历史数据相互不一致时，即，当存储在处理管理部分19b和HDD 33之一中的历史数据被未经授权地编辑或删除时，控制部分10可以通过将其显示在操作面板18上来通知用户。

此外，在图像处理装置1中，仅当图像处理装置1和服务器装置3的管理员执行鉴别并且用户被鉴别为已授权时，才允许开始和结束如上所述的、将历史数据存储在处理管理部分19b和/或服务器装置3的HDD 33中的历史数据管理处理以及确认和删除存储在处理管理部分19b和服务器装置3中的历史数据。

可以通过操作图像处理装置1的操作面板18和操作服务器装置3的操作部分34，来执行开始和结束处理管理部分19b和/或服务器装置3中的历史数据管理处理以及确认和删除存储在处理管理部分19b和服务器装置3中的每一个中的历史数据。在下面给出的描述中，将示出一个例子，其中，通过操作图像处理装置1的操作面板18，来执行开始和结束处理管理部分19b和/或服务器装置3中的历史数据管理处理以及确认和删除存储在处理管理部分19b和服务器装置3中的每一个中的历史数据。

将描述当图像处理装置1的管理员执行操作来提供开始或结束处理管理部分19b和/或服务器装置3中的历史数据管理处理的指令、或者提供确认或删除由处理管理部分19b或服务器装置3管理的历史数据的指令时，控制部分10所执行的处理。当管理员操作操作面板18的预定的操作按键以便执行只允许管理员执行的操作时，图像处理装置1的控制部分10在操作面板18上显示如图11A所示的管理员鉴别屏幕。在操作面板18上显示的各条屏幕信息被预存储在ROM 11中。

根据图11A所示的管理员鉴别屏幕，管理员使用操作面板18的数字键盘输入分配给管理员的鉴别数据，并且操作“鉴别”按键。当操作“鉴别”按键时，控制部分10确定存储在管理部分21中的用于管理员鉴别的鉴别信息是否与输入的鉴别数据一致，当不一致时，在操作面板18上指示用户未授权为管理员来通知用户。

另一方面，当用户被鉴别为管理员时，控制部分10在操作面板18上显示如图11B所示的管理员操作屏幕。管理员操作屏幕是用于在只允许管理员执行的“开始历史数据管理处理”和“结束历史数据管理处理”、“确认历史数据”和“删除历史数据”操作之间选择的屏幕，并且管理员选择期望的操作。

当管理员选择“开始历史数据管理处理”时，控制部分10在操作面板18上显示如图11C所示的管理情形设置屏幕。管理情形设置屏幕用于设置当接受执行各种处理的指令时，是执行将对应的历史数据存储到处理管理部分19b中的处理、执行将对应的历史数据发送到服务器装置3的处理、还是两个处理都执行。管理员从“本机内”、“服务器”和“两者”中选择一个作为历史数据的管理位置，从“复印”、“传真”和“打印机”中选择要管理其历史数据的处理种类，并且操作“设置”按键。

在管理情形设置屏幕上，可以选择“复印”、“传真”和“打印机”中的一个、两个或全部，并且可以为每个处理设置是否执行历史数据的管理。此外，可以采用这样的结构，使得可以根据图像处理的种类来在管理情形设置屏幕上设置是执行将历史数据存储到HDD 19的处理管理部分19b中的处理、执行将历史数据发送到服务器装置3的处理、还是两个处理都执行。

当管理员在图11C所示的管理条件设置屏幕上操作“设置”按键时，控制部分(设置器件)10将所选种类的处理设置为在所选的管理位置的历史数据管理处理的对象。由此，当接受执行所设置的处理的指令时，控制部分10执行将作为处理对象的从原件读取的图像数据、或者作为处理对象的外部接收的图像数据、以及作为历史数据的关于由所接受的执行指令表示的每个处理的处理信息存储到处理管理部分19b中的处理，和/或执行将历史数据发送到服务器装置3的处理。

具体地说，当从用户接受执行复印处理(复印)或传真发送处理的指令时，图像处理装置1的控制部分10将通过图像读取部分15从原件读取并且通过数据处理部分23加密的图像数据临时存储到HDD 19的图像存储部分19a中，然后，将图像数据与复印处理或传真发送处理中的各种处理情形以及由控制部分10的定时器指示的日期时间信息作为历史数据，一起存储(复制)到处理管理部分19b中和/或发送给服务器装置3。然后，当完成将历史数据存储到处理管理部分19b中和/或将历史数据发送给服务器装置3时，控制部分10根据所接受的执行指令，将存储在图像存储部分19a中的图像数据传送到图像形成装置17或调制解调器14，并且在纸张上执行图像形成处理，或者执行传真发送处理。

此外，当图像处理装置1执行基于从外部计算机2接收到的数据的传真接收处理或图像形成处理时，控制部分10将通过NCU 13和调制解调器14或者通过通信部分20接收到的、并且通过数据处理部分23加密的图像数据临时存储在HDD 19的图像存储部分19a中。然后，控制部分10将图像数据与传真接收处理或从计算机2接收数据的处理中的各种处理情形以及由控制部分10的定时器指示的日期时间信息，作为历史数据一起存储到处理管理部分19b中和/或发送给服务器装置3。然后，当完成将历史数据存储到处理管理部分19b中和/或将历史数据发送给服务器装置3时，控制部分10根据所接受的执行指令，将存储在图像存储部分19a中的图像数据传送到图像形成装置17，并且在纸张上执行图像形成处理。

如上所述，通过当图像处理装置1执行各种图像处理时将经历处理的图像数据存储到处理管理部分19b和/或服务器装置3中，可以在图像处理装置1和/或服务器装置3中管理图像处理装置1执行的图像处理中的历史数据。此外，通过将关于每个处理的处理信息与经历处理的图像数据一起作为历史数据存储，可以掌控使用了哪些图像数据、何时使用了图像数据以及图像数据用于哪些处理。此外，通过在执行图像处理前将历史数据存储到处理管理部分19b和/或服务器装置3中，可以可靠地将图像处理装置1中取得的、用于执行图像处理的图像数据作为历史数据管理。

另一方面，当管理员在图11B所示的管理员操作屏幕上选择“结束历史数据管理处理”时，控制部分10结束当图像处理装置1接受如上所述的各种处理的执行指令时将历史数据存储到HDD 19的处理管理部分19b和/或服务器装置3中的处理。同样，当结束历史数据管理处理时，由于控制部分10执行图11A所示的管理员鉴别，并且仅当用户被鉴别为已授权管理员时才可以结束历史数据管理处理，因此不会发生未经授权者结束历史数据管理处理而导致疏忽地降低安全性。

此外，当管理员在图11B所示的管理操作屏幕上选择“确认历史数据”时，控制部分30在操作面板18上显示如图12A所示的历史数据显示屏幕。图12A所示的历史数据显示屏幕用于选择存储在图像处理装置1的处理管理部分19b中的历史数据或存储在服务器装置3的HDD 33中的历史数据作为在操作面板18上显示的历史数据，并且提示管理员选择要显示的历史数据的管理位置。

当管理员选择要显示的历史数据的管理位置时，控制部分10在操作面板18上显示如图12B所示的历史数据显示屏幕。在本实施例中，在选择要显示的历史数据时，使用由每条历史数据表示的处理的处理信息，并且图12B所示的历史数据显示屏幕时用于选择是以日期和时间的顺序还是以按照处理种类的日期和时间顺序来显示存储在通过图12A的屏幕选择的管理位置的处理信息。

当管理员在历史数据显示屏幕上选择“以日期和时间的顺序”时，控制部分10以日期和时间的顺序，在操作面板18上列出对应于存储在所选的管理位置(HDD 19的处理管理部分19b或服务器装置3的HDD 33)中的所有条历史数据的处理信息。此外，当管理员选择“按照处理的种类”时，控制部分10在操作面板18上显示图12C所示的历史数据显示屏幕，并且提示管理员选择要显示其处理信息的处理种类。

当管理员选择要显示其处理信息的处理种类时，控制部分10从所选的管理位置(HDD 19的处理管理部分19b或服务器装置3的HDD 33)中读出对应于所选种类的处理的处理信息，并且在操作面板18上以日期和时间的顺序显示它。例如，当管理员选择“传真”时，如图5C所示，控制部分10从处理管理部分19b或HDD 33读出表示传真发送处理和传真接收处理中的历史数据的处理信息，并且显示如图13A所示。当选择HDD 33作为要显示的历史数据的管理位置时，可以通过控制部分10向服务器装置3请求表示存储在HDD 33中的历史数据的处理信息，显示如图13A所示的处理信息列表。

管理员在操作面板18上从处理信息列表中标识出表示要显示的历史数据的处理信息以便确认，选择所标识的处理信息，并且操作OK按键。当管理员操作OK按键时，控制部分10从处理管理部分19b或HDD 33读出对应于所选的处理信息的历史数据，通过数据处理部分23对历史数据中的图像数据(经加密的数据)进行解密，并且如图13B所示在操作面板18上显示它。

同样在本例中，可以通过控制部分10向服务器装置3请求存储在HDD 33中的历史数据，在操作面板18上显示所选的历史数据。如上所述，即使当显示存储在处理管理部分19b或HDD 33中的历史数据时，通过执行根据图11A所示的管理员鉴别屏幕的管理鉴别，也可以禁止未经授权者读出历史数据。

在图13B所示的历史数据显示屏幕上，显示了被读出的历史数据中的处理信息和图像数据，以及用于将所显示的历史数据图像输出到纸张上的“打印”按键。管理员当打算执行所显示的历史数据的图像输出时，操作“打印”按键。当操作了“打印”按键时，控制部分10将从处理管理部分19b或HDD 33获取的历史传送到图像形成部分17。

另一方面，当管理员在图11B所示的管理员操作屏幕上选择“删除历史数据”时，控制部分10在操作面板18上显示如图14A所示的历史数据删除屏幕。如图14A所示的历史数据删除屏幕用于选择存储在图像处理装置1的处理管理部分19b中的历史数据或存储在服务器装置3的HDD 33中的历史数据作为要删除的数据，并且提示管理员选择要删除的历史数据的管理位置。

当管理员选择要删除的历史数据的管理位置时，控制部分10在操作面板18上显示如图14B所示的历史数据删除屏幕。历史数据删除屏幕是用于对于存储在通过图14A的屏幕所选的管理位置中的历史数据，从“删除所有历史数据”、“按照处理种类删除”和“按照日期和时间删除”中选择删除方法的屏幕。

当管理员选择“删除所有历史数据”时，控制部分10在操作面板18上显示图15A所示的确认屏幕，并且当管理员操作“删除”按键时，通过数据失效部分22或服务器装置3的数据失效部分38，删除所有存储在所选的管理位置(HDD 19的处理管理部分19b或服务器装置3的HDD 33)中的历史数据。通过服务器装置3的控制部分30控制数据失效部分38来删除存储在HDD 33中的历史数据，或者通过图像处理装置1的控制部分10指示控制部分30来删除数据。数据失效部分22和38可以通过以预定的数据重写或者删除来使存储在处理管理部分19b或HDD 33中的历史数据失效。

此外，当管理员选择“按照处理种类删除”时，控制部分10在操作面板18上显示图15B所示的屏幕，用于选择从处理管理部分19b或HDD 33中删除哪种处理的历史数据。当管理员在图15B所示的历史数据删除屏幕上选择要删除的历史数据的处理种类并且操作“删除”按键时，控制部分10通过数据失效部分22或38删除存储在处理管理部分19b或HDD 33中的历史数据中对应于所选处理的历史数据。

此外，当管理员选择“按照日期和时间删除”时，控制部分10在操作面板18上显示图15C所示的屏幕，用于输入要从处理管理部分19b或HDD 33中删除的历史数据所在的日期和时间。当管理员在图15C所示的历史数据删除屏幕上使用数字键盘输入期望的日期和时间并且操作“删除”按键时，控制部分10通过数据失效部分22或38删除存储在处理管理部分19b或HDD 33中的历史数据中对应于输入的日期和时间范围的历史数据。

如上所述，此外，当删除存储在处理管理部分19b或HDD 33中的历史数据时，通过执行根据图11A所示的管理员鉴别屏幕的管理员鉴别并且只允许已授权管理员删除历史数据，可以禁止未经授权者删除历史数据，可以在图像处理装置1和/或服务器装置3中容易地管理图像处理装置1执行的图像处理的历史数据，并且管理员可以删除不需要的历史数据，从而可以有效使用处理管理部分19b和HDD 33。

此外，当存储在处理管理部分19b和HDD 33中的历史数据的处理信息中包含用户信息时，如上所述，不仅可以根据处理的种类或日期和时间，还可以根据用户来删除历史数据，从而可以选择并删除关于不再使用图像处理装置1的用户(例如由于退休)所执行的处理的历史数据。

将描述当管理员如上所述设置开始历史数据管理处理时图像处理装置1执行的操作。图16是示出根据第三实施例的图像处理装置1的设置历史数据管理处理的过程的流程图。由控制部分10根据存储在ROM 11中的程序执行下面所述的过程。

在正常运行的图像处理装置1中，当管理员操作操作面板18的预定操作按键以便执行操作来设置开始图像数据管理处理时，控制部分10显示图11A所示的管理员鉴别屏幕，并且请求输入鉴别数据(S31)。管理员根据管理员鉴别屏幕，使用操作面板18的数字按键输入鉴别数据，并且操作“鉴别”按键。由此，控制部分10接受输入的鉴别数据(S32)，并且根据所接受的鉴别数据是否与预存储在管理部分21中的、用于管理员鉴别的鉴别数据一致，确定管理员是否被授权为管理员(S33)。

当确定管理员不是已授权管理员时(S33为否)，控制部分10在操作面板18上指示管理员未被授权为管理员来通知用户(S34)。当确定管理员是已授权管理员时(S33为是)，控制部分10显示图11B所示的管理员操作屏幕(S35)，并且接受选择管理员打算执行的处理。

控制部分10确定管理员是否在管理员操作屏幕上选择“开始历史数据管理处理”(S36)，当确定未选择“开始历史数据管理处理”时(S36为否)，控制部分10执行管理员选择的、参照图12到15所述的操作。

另一方面，当确定选择“开始历史数据管理处理”时(S36为是)，控制部分10显示如图11C所示的管理情形设置屏幕(S37)。管理员根据管理情形设置屏幕选择历史数据的管理位置和要管理其历史数据的处理种类，并且操作“设置”按键。由此，控制部分10接受所选的管理情形，进行设置以使得对于由所接受的管理情形表示的处理在所选的管理位置中管理历史数据(S38)，并且根据设置条件开始历史数据管理处理(S39)。

将描述当如上所述管理员设置历史数据管理处理的情形以及提供开始管理处理的指令时、图像处理装置1执行的操作。图17A和17B是示出根据第三实施例的图像处理装置1的历史数据管理处理的过程的流程图。由控制部分10根据存储在ROM 11中的程序执行下面所述的过程。

在正常运行的图像处理装置1中，当接受用户通过操作面板18的操作执行复印处理或传真发送处理的指令时，当NCU 13和调制解调器14接收到传真数据时或当通信部分20接收到打印作业时，控制部分10一起接受执行各种图像处理的指令和经历处理的图像数据(S41)。控制部分10通过数据处理部分23加密所接受的图像数据，具体地说，图像数据是通过图像读取部分15从原件读取的图像数据、通过显影经由调制解调器14接收的传真数据获得的图像数据，或者通过显影经由通信部分20接收的打印作业而获得的图像数据，并且临时将其存储在HDD 19的图像存储部分19a中(S42)。

控制部分10根据是否进行了设置，确定是否需要在图像处理装置1(本机)中管理关于在步骤S42存储在图像存储部分19a中的图像数据的历史数据，以便对在步骤S41接受了其执行指令的图像处理执行历史数据管理处理(S43)。当确定需要管理历史数据时(S43为是)，控制部分10将存储在图像存储部分19a中的图像数据和关于在步骤S41接受了其执行指令的图像处理的处理信息，作为历史数据存储到处理管理部分19b中(S44)。当确定不需要管理历史数据时(S43为否)，控制部分10将过程转到步骤S46。

控制部分10确定将历史数据存储到处理管理部分19b中的处理是否完成(S45)。当确定未完成存储处理时(S45为否)，控制部分10继续将历史数据存储到处理管理部分19b中的处理，直到完成存储处理为止(S44)。当确定完成存储处理时(S45为是)，控制部分10根据是否进行了设置，确定是否需要在服务器装置3中管理关于在步骤S42存储在图像存储部分19a中的图像数据的历史数据，以便在服务器装置3中对在步骤S41接受了其执行指令的图像处理执行历史数据管理处理(S46)。

当确定需要在服务器装置3中管理历史数据时(S46为是)，控制部分10将存储在图像存储部分19a中的图像数据和关于在步骤S41接受了其执行指令的图像处理的处理信息，作为历史数据从通信部分20发送到服务器装置3(S47)。当确定不需要在服务器装置3中管理历史数据时(S46为否)，控制部分10将过程转到步骤S49。此外，当历史数据在步骤44被存储到处理管理部分19b中时，在步骤S47将历史数据发送到服务器装置3。

控制部分10确定是否从向其发送历史数据的服务器装置3接收到表示完成获取历史数据的获取完成信号(S48)。当确定未收到获取完成信号时(S48为否)，控制部分10继续向服务器装置3发送历史数据，直到接收到获取完成信号为止(S47)。当确定接收到获取完成信号时(S48为是)，控制部分10读出在步骤S42存储在图像存储部分19a中的图像数据并通过数据处理部分23对其解密(S49)，并且根据在步骤S41接受的执行指令来执行图像处理(S50)。

具体地说，当提供执行将图像输出到纸张上的处理的指令时，将存储在图像存储部分19a中的图像数据传送到图像形成部分17，当提供执行传真发送处理的指令时，将存储在图像存储部分19a中的图像数据传送到调制解调器14，而当提供执行网络发送处理的指令时，将存储在图像存储部分19a中的图像数据传送到通信部分20。

控制部分10确定所执行的图像处理是否完成(S51)。当确定图像处理未完成时(S51为否)，控制部分10继续图像处理直到完成(S50)，而当确定图像处理完成时(S51为是)，控制部分10根据来自用户或管理员的设置，确定是否将经历所执行图像处理的图像数据存储在HDD 19的图像存储部分19a中(S52)。当确定将图像数据存储在图像存储部分19a中时(S52为是)，控制部分10结束处理而不执行任何操作，而当确定不将数据存储在图像存储部分19a中时(S52为否)，控制部分10通过数据失效部分22将在步骤S42存储在图像存储部分19a中的图像数据删除(S53)，并且结束过程。

如上所述，当图像处理装置1接受执行复印处理、传真通信处理或网络通信处理的指令时，通过将经历处理的图像数据和关于每个处理的处理信息作为历史数据一起存储到图像处理装置1和/或服务器装置3中，对于每条图像数据，可以连同经历处理的图像数据的内容自身一起掌控何时使用了它和对它使用了哪种处理。此外，在当每个用户使用图像处理装置1时强制进行用户鉴别的情况下，由于可以为每条经处理的图像数据管理用户信息和处理信息，因此可以防止对图像数据未经授权的使用。此外，对于未经授权使用的图像，可以标识何时使用了它、谁使用了它以及对它使用了哪种处理。

将描述当历史数据被存储在HDD 19的处理管理部分19b和服务器装置3的HDD 33这两者中时，根据第三实施例的图像处理装置1执行的比较处理。图18是示出根据第三实施例的、图像处理装置1进行历史数据比较处理的过程的流程图。下面所述的过程是由控制部分10根据存储在ROM 11中的程序执行的。

图像处理装置1的控制部分10除了执行如上所述的、诸如执行图像处理和将历史数据存储到处理管理部分19b和/或服务器装置3中之类的各种处理外，还根据其自己的定时器所指示的时间来确定是否经过了一预定的时间(S61)。当确定没有经过预定的时间时(S61为否)，控制部分10等待直到经过预定的时间，同时执行历史数据传送处理之外的处理。

当确定已经过了预定的时间时(S61为是)，控制部分10向服务器装置3请求表示每条存储在服务器装置3的HDD 33中的历史数据的处理信息(S62)，并且服务器装置3的控制部分30将对应于到此时为止存储在HDD 33中的每条历史数据的处理信息发送给图像处理装置1(S63)。图像处理装置1的控制部分10将从服务器装置3接收的处理信息与对应于存储在HDD 19的处理管理部分19b中的每条历史数据的处理信息进行比较(S64)，并且确定它们是否相互一致(S65)。

当确定它们相互一致时(S65为是)，控制部分10将过程转到步骤S61，并且等待直到下一次经过预定的时间。当确定它们相互不一致时(S65为否)，控制部分10作为警告指示图像处理装置1中管理的历史数据与服务器装置3中管理的历史数据相互不一致(S66)，将过程转到步骤S61，并且等待直到下一次经过预定的时间。

如上所述，通过图像处理装置1的控制部分10根据每条历史数据中包含的处理信息周期性地将存储在HDD 19的处理管理部分19b中的历史数据与存储在服务器装置3的HDD 33中的历史数据进行比较，可以在早期检测到存储在处理管理部分19b或HDD 33中的数据被未经授权地编辑或删除。

此外，该比较处理可以通过服务器装置3的控制部分30来执行。在这种情况下，通过控制部分30周期性地获取对应于存储在图像处理装置1中的历史数据的处理信息，可以将对应于存储在控制部分30的HDD 33中的历史数据的处理信息和对应于存储在图像处理装置1中的历史数据的处理信息进行相互比较。此外，可以采用这样的结构，使得当图像处理装置1发送历史数据给服务器装置3时，执行上述比较处理，并且仅当比较结果与各条处理信息相互一致时，才将历史数据从图像处理装置1发送到服务器装置3。

此外，尽管在上述实施例中，描述了这样一种结构，其使得当执行复印处理、传真处理和网络通信处理时图像处理装置1按照需要将历史数据发送给服务器装置3，但也可以采用这样一种结构，其使得将历史数据临时存储在处理管理部分19b中，周期性地将其发送到服务器装置3并且在服务器装置3中管理它。在这种情况下，可以减少由于历史数据从图像处理装置1传送到服务器装置3的处理而施加到通信网络100上的负荷。

此外，尽管作为例子示出了这样一种结构，其使得根据每条历史数据中包含的处理信息来执行存储在图像处理装置1中的历史数据和存储在服务器装置3中的历史数据之间的比较处理，但也可以对于整个历史数据执行比较。在这种情况下，可以检测到对存储在图像处理装置1和服务器装置3中的每一个中的历史数据中的图像数据的篡改。此外，作为一种警告方法，当存储在图像处理装置1中的历史数据与存储在服务器装置3中的历史数据相互不一致时，可以在操作面板18上显示警告消息的同时，使用输出警告声音或话音的警告输出部分、或者诸如LED或转动的光之类的警告指示输出部分。

尽管在上述第三实施例中，描述了这样一种结构，其使得对通过图像读取部分15从原件读取的图像数据、从外部传真装置4接收的图像数据和通过显影从外部计算机2接收的打印作业而获得的图像数据执行加密处理，并且将经加密的图像数据存储到HDD 19的图像存储部分19a中，但也可以采用这样一种结构，其使得当从图像处理装置1发送历史数据到服务器装置3时对其加密。此外，当采用这样一种结构，其不发送加密密钥给服务器装置3而仅仅发送经加密的历史数据时，即使当历史数据从服务器装置3泄漏时，也很难未经授权地使用历史数据，从而可以提高图像处理装置1的安全性。

尽管在上述实施例的图像处理装置1中，描述这样一种结构，其使得通过图像读取部分15的原始图像读取处理和经由调制解调器14或通信部分20的图像数据接收处理获得图像数据，但当图像处理装置1具有用于读取卡状记录介质(例如IC卡和存储卡)的机构时，也可以采用一种使得获得从卡状记录介质中读出的图像数据的结构。

尽管在上述实施例中，当执行管理员鉴别或用户鉴别时通过操作操作面板18输入鉴别数据，但也可以采用这样一种结构，其使得提供能够以非接触方式读取例如RFID(射频标识)卡的读卡器，并且由读卡器读取记录在RFID卡上的鉴别数据。

此外，尽管在上述实施例中，描述了这样一种结构，其将经历复印处理、传真处理或网络通信处理的图像数据自身作为历史数据存储在HDD 19的处理管理部分19b中，但也可以采用这样一种结构，其当从原件读取的图像数据和外部接收的图像数据中包含预定的信息时，将对应的历史信息存储在处理管理部分19b中。在这种情况下，可以执行仅选择从具有表示这是重要文档的标记(例如“仅供内部使用”)的原件读取的图像数据，并且将其存储到处理管理部分19b中。

此外，可以采用这样一种结构，其操作面板18包括全部清除按键或清除按键，并且即使当数据获取被中断时(例如当在图像读取部分15进行的原件读取处理期间操作全部清除按键或清除按键时，或者当在从外部接收图像数据期间操作全部清除按键或清除按键时)，中断之前获得的图像数据也连同读取处理的中断的情形一起作为历史数据被存储到处理管理部分19b中。在这种情况下，即使当图像处理未完成时，在图像处理装置1中要对其执行图像处理的所有数据可以作为历史数据管理。

Claims (16)

1.一种图像处理装置配备有：

数据存储单元，用于存储所接受的数据；

指令接受单元，用于接受用以执行基于所接受的数据的图像处理的指令；

处理单元，用于根据由指令接受单元所接受的执行指令来执行基于存储在数据存储单元中的数据的图像处理；

输出单元，用于将存储在数据存储单元中的数据和关于基于数据的图像处理的信息作为历史信息输出到预定的外部装置，其中图像处理的执行指令是由指令接受单元接受的；

获取单元，用于从外部装置获取表示完成获取历史信息的信号；和

删除单元，用于当获取单元获取该信号时，从数据存储单元删除关于历史信息的数据。

2.如权利要求1所述的图像处理装置，其中，

当获取单元获取信号时，处理单元开始关于历史信息的图像处理，以及

当处理单元结束图像处理时，删除单元删除关于历史信息的数据。

3.如权利要求1或2所述的图像处理装置，还包括鉴别单元，其中，

当鉴别单元鉴别为已授权时，处理单元根据由指令接受单元所接受的执行指令来执行基于存储在数据存储单元中的数据的图像处理，以及

历史信息包括关于当处理单元执行基于数据的图像处理时所执行的鉴别的信息。

4.如权利要求1或2所述的图像处理装置，还包括：

多个处理单元，用于分别执行多种图像处理；

输出接受单元，用于对于由每个处理单元执行的每种图像处理，接受关于是否将历史信息输出到外部装置的指令；和

设置单元，用于根据所接受的指令设置是否将关于每种图像处理的信息输出到外部装置，

其中，输出单元将关于由设置单元设置以便输出的图像处理的历史信息输出到外部装置。

5.如权利要求1或2所述的图像处理装置，还包括：

确定单元，用于确定存储在数据存储单元中的数据是否包含预定信息，

其中，输出单元将关于确定为包含预定信息的数据的历史信息输出到外部装置。

6.如权利要求1或2所述的图像处理装置，还包括：

存储中断单元，用于中断将所接受的数据存储到数据存储单元中，

其中，在中断将数据存储到数据存储单元中之前，输出单元将关于存储在数据处理单元中的数据的历史信息输出到外部装置。

7.如权利要求1或2所述的图像处理装置，还包括：

停止鉴别单元，用于执行鉴别以便停止处理来将历史信息输出到外部装置；和

输出停止单元，用于当停止鉴别单元鉴别为已授权时，停止处理以输出历史信息。

8.一种图像处理装置配备有：

数据存储单元，用于存储所接受的数据；

指令接受单元，用于接受用以执行基于所接受的数据的图像处理的指令；

处理单元，用于根据由指令接受单元所接受的执行指令来执行基于存储在数据存储单元中的数据的图像处理；

历史存储单元，用于将存储在数据存储单元中的数据和关于基于数据的图像处理的信息作为历史信息存储，其中图像处理的执行指令是由指令接受单元接受的；

输出单元，用于将存储在历史存储单元中的历史信息输出到预定的外部装置；

获取单元，用于从外部装置获取表示完成获取历史信息的信号；和

删除单元，用于当获取单元获取该信号时，从历史存储单元删除历史信息。

9.如权利要求1、2或8所述的图像处理装置，还包括：

密钥存储单元，用于存储加密密钥；和

加密单元，用于使用存储在密钥存储单元中的加密密钥来加密历史信息，

其中，输出单元将经加密的历史信息输出到外部装置，并且

还配备有：

获取单元，用于从外部装置获取经加密的历史信息；和

解密单元，用于使用存储在密钥存储单元中的加密密钥来解密所获取的历史信息。

10.一种图像处理系统配备有：

如权利要求1、2或8所述的图像处理装置；和

能够与图像处理装置通信的外部装置，

其中外部装置配备有：

外部历史存储单元，用于存储从图像处理装置输出的历史信息；

输出单元，用于当历史信息存储在外部历史存储单元中时，将表示完成获取历史信息的信号输出到图像处理装置；

访问鉴别单元，用于执行鉴别以便访问外部历史存储单元；和

允许单元，用于当访问鉴别单元鉴别为已授权时允许访问。

11.一种图像处理系统配备有：

图像处理装置；和

能够与图像处理装置通信的外部装置，

其中图像处理装置配备有：

数据存储单元，用于存储所接受的数据；

指令接受单元，用于接受用以执行基于所接受的数据的图像处理的指令；

处理单元，用于根据由指令接受单元所接受的执行指令来执行基于存储在数据存储单元中的数据的图像处理；

历史存储单元，用于将存储在数据存储单元中的数据和关于基于数据的图像处理的信息作为历史信息存储，其中图像处理的执行指令是由指令接受单元接受的；

输出单元，用于将历史信息输出到外部装置，

外部装置配备有：

外部历史存储单元，用于存储从图像处理装置输出的历史信息，并且

图像处理装置配备有：

控制单元，用于执行将历史信息存储到历史存储单元中的处理和将历史信息输出到外部装置的处理中至少之一。

12.如权利要求11所述的图像处理系统，其中，

图像处理装置配备有：

接受单元，用于接受用来执行将历史信息存储到历史存储单元中的处理和将历史信息输出到外部装置的处理之一或两者的指令；和

设置单元，用于进行设置以使得根据所接受的指令执行存储处理和输出处理之一或两者，并且

控制单元执行由设置单元设置以便执行的处理。

13.如权利要求12所述的图像处理系统，其中，

图像处理装置配备有：

多个处理单元，用于分别执行多种图像处理；和

接受单元，用于对于每个处理单元执行的每种图像处理，接受用来执行将历史信息存储到历史存储单元中的处理和将历史信息输出到外部装置的处理之一或两者的指令，并且

设置单元进行设置以使得根据所接受的指令执行存储处理和输出处理之一或两者。

14.如权利要求11到13中任一权利要求所述的图像处理系统，其中，

图像处理装置和外部装置中的至少一个包括：

比较单元，用于当图像处理装置的控制单元既执行将历史信息存储到历史存储单元中的处理，又执行将历史信息输出到外部装置的处理时，将至少每条存储在历史存储单元中并且已被发送到外部装置的历史信息中包含的处理信息，与至少每条存储在外部历史存储单元中的历史信息中包含的处理信息进行比较，并且

当比较单元确定各条处理信息彼此一致时，图像处理装置的输出单元将存储在历史存储单元中并且还未发送到外部装置的历史信息输出到外部装置。

15.如权利要求11到13中任一权利要求所述的图像处理系统，其中，

图像处理装置和外部装置中的至少一个包括：

比较单元，用于当图像处理装置的控制单元既执行将历史信息存储到历史存储单元中的处理，又执行将历史信息输出到外部装置的处理时，将至少每条存储在历史存储单元中并且已被发送到外部装置的历史信息中包含的处理信息，与至少每条存储在外部历史存储单元中的历史信息中包含的处理信息进行比较；和

通知单元，用于将比较单元比较的结果通知给外界。

16.如权利要求11到13中任一权利要求所述的图像处理系统，其中，

图像处理装置配备有：

密钥存储单元，用于存储加密密钥；和

加密单元，用于使用存储在密钥存储单元中的加密密钥来加密至少包含在每条历史信息中的数据，并且

输出单元将经加密的历史信息输出到外部装置，以及

图像处理装置配备有：

获取单元，用于响应于外部装置的请求，从外部装置获取经加密的历史信息；和

解密单元，用于使用存储在密钥存储单元中的加密密钥来解密所获取的历史信息。

Images