JP2003150360A

JP2003150360A - 画像形成装置、画像形成装置のセキュリティシステム、画像形成装置のセキュリティ方法及び該方法を実行するためのプログラムを格納したコンピュータ読み取り可能な記憶媒体

Info

Publication number: JP2003150360A
Application number: JP2001351205A
Authority: JP
Inventors: Hitoshi Nakamura; 仁中村
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2001-11-16
Filing date: 2001-11-16
Publication date: 2003-05-23
Anticipated expiration: 2021-11-16
Also published as: JP3766014B2

Abstract

(57)【要約】【解決手段】本発明は、残った機密データを再起動時
に消去することで、また不正操作が行われた場合機密デ
ータの消去を行い、データを不正に取り出すことができ
ないことで、安全性を高めることができる画像形成装置
を提供することを目的とする。【解決手段】本発明の画像形成装置は、コンピュータ
から受信したデータが機密データである否かを判定する
判定部と、判定部によって受信したデータが機密データ
であるとき当該機密データを記憶するデータ記憶部と、
機密データのＩＤを記憶管理するＩＤ記憶部と、入力さ
れたＩＤとＩＤ記憶部に記憶されたＩＤとを比較して識
別するＩＤ識別部と、機密データを暗号化する暗号化部
と、ＩＤ識別部によって入力されたＩＤが正しい場合は
データ記憶部に記憶された機密データを出力するデータ
出力部と、システム又は画像形成装置が再起動された場
合データ記憶部に記憶された機密データを消去するデー
タ消去制御部とを有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は画像形成装置、画像
形成装置のセキュリティシステム、画像形成装置のセキ
ュリティ方法及び該方法を実行するためのプログラムを
格納したコンピュータ読み出し可能な記憶媒体に関し、
詳細にはプリンタ、複写機、ファクシミリ装置及びそれ
らの各機能を備えた複合機等の画像形成装置により印刷
出力される印刷データにおいて、機密指定された印刷デ
ータを保護する画像形成装置に関する。

【０００２】

【従来の技術】現在、ホスト側のコンピュータとプリン
タ等の出力機器側がネットワーク等で接続されたプリン
タシステムにおいて、コンピュータ側から出力されたデ
ータが機密データである場合、当該機密データの漏洩を
防ぐために、機密データをＩＤなどにより出力制御を行
って保護し、機密データを一旦保持し、ＩＤにより出力
の指示を行う方法が採られている。また、機密データを
一旦保持するとき、データの暗号化を行いデータの保護
を行っている。

【０００３】

【発明が解決しようとする課題】しかしながら、上記従
来の方法によれば、システムや出力機器の制御に不具合
があって再起動を必要とする場合機密データが保持され
たままの状態となり、安全性が低くなるという問題点が
ある。

【０００４】本発明はこの問題点を解決するためのもの
であり、残った機密データを再起動時に消去すること
で、また不正操作が行われた場合機密データの消去を行
い、データを不正に取り出すことができないことで、安
全性を高めることができる、画像形成装置、画像形成装
置のセキュリティシステム、画像形成装置のセキュリテ
ィ方法及び該方法を実行するためのプログラムを格納し
たコンピュータ読み取り可能な記憶媒体を提供すること
を目的とする。

【０００５】

【課題を解決するための手段】前記問題点を解決するた
めに、ネットワーク環境に接続されたプリンタにおいて
システムや出力機器の不具合により、出力機器の再起動
を必要とする場合に機密データとして保持されているデ
ータを再起動時に消去することより安全性を高める。

【０００６】また、再起動時に消去されるデータを一部
として、残りのデータは、部分的にも暗号解読不可能な
状態として保持し、再度、消去部分に関してのみの少量
のデータの再送することで復元可能とすることで、安全
性を高める共に処理の高速化を行う。

【０００７】更に、不正操作が行われた場合、機密デー
タの消去を行い、データを不正に取り出すことができな
いようにする。

【０００８】

【発明の実施の形態】本発明の画像形成装置は、コンピ
ュータから受信したデータが機密データである否かを判
定する判定部と、判定部によって受信したデータが機密
データであるとき当該機密データを記憶するデータ記憶
部と、機密データのＩＤを記憶管理するＩＤ記憶部と、
入力されたＩＤとＩＤ記憶部に記憶されたＩＤとを比較
して識別するＩＤ識別部と、機密データを暗号化する暗
号化部と、ＩＤ識別部によって入力されたＩＤが正しい
場合はデータ記憶部に記憶された機密データを出力する
データ出力部と、システム又は画像形成装置が再起動さ
れた場合データ記憶部に記憶された機密データを消去す
るデータ消去制御部とを有する。

【０００９】

【実施例】図１は本発明の一実施例に係る画像形成装置
のセキュリティシステムの構成を示すブロック図であ
る。なお、本実施例では画像形成装置をプリンタとして
説明するものとする。同図において、セキュリティシス
テムは、主に、コンピュータ１００と、セキュリティ機
能を有するプリンタ２００とをＬＡＮを介して接続した
構成を有している。また、プリンタ２００は、機密デー
タであるか否かを判定するデータ判定部２０１と、機密
データのためのＩＤを管理するＩＤ記憶部２０２と、機
密データの出力指示のためのＩＤを入力するＩＤ入力部
２０３と、入力されたＩＤを識別するＩＤ識別部２０４
と、機密データ以外のデータを出力するためのデータを
記憶するデータ記憶部２０５と、機密データを暗号化す
る暗号化部２０６と、暗号化された機密データを記憶す
る暗号データ記憶部２０７と、暗号データを解読する暗
号解読部２０８と、全てのデータの出力制御を行う出力
制御部２０９と、出力データを作像出力するデータ出力
部２１０と、機密データを暗号化データ記憶部２０７か
ら削除するためのデータ削除信号を作成するデータ削除
信号作成部２１１と、実際にＩＤを入力したり、入力さ
れたＩＤ等や操作ガイダンスを表示する操作／表示部２
１２と、更に図示していないが全体の制御をつかさどる
ＣＰＵとを含んで構成されている。

【００１０】次に、本実施例における機密データを蓄積
保持する処理について図１及び機密データ保持動作の動
作フローを示す図２に従って説明する。先ず、セキュリ
ティ機能を備えた図１のプリンタ２００が図１のコンピ
ュータ１００からの出力データを受信すると（ステップ
Ｓ１０１）、受信したデータが機密データであるか否か
を図１のデータ判定部２０１により判定を行う（ステッ
プＳ１０２）。そして、受信したデータが通常のデータ
である場合、通常のデータ出力のために、一旦データを
蓄える図１のデータ記憶部２０５に出力する。データ記
憶部２０５は、処理状況により、データを記憶保持ある
いは、一時的なバッファとして利用される。保持された
データは、出力制御部２０９により出力制御される（ス
テップＳ１０２；ＮＯ、ステップＳ１０３）。一方、出
力データが機密データである場合、この出力データは暗
号化部２０６により暗号化処理が行われる（ステップＳ
１０２；ＹＥＳ、ステップＳ１０４）。暗号化されたデ
ータは、暗号データ記憶部２０７に保持される。暗号化
されたデータの保持情報として、記憶場所及びサイズ等
を図１のＩＤ記憶部２０２へ出力し、ＩＤ記憶部２０２
は、データ受信時に得たＩＤ情報と対応付けて、機密デ
ータの記憶場所等の情報と共に記憶管理する（ステップ
Ｓ１０５）。

【００１１】次に、本実施例において、出力機器である
プリンタのリセット再起動時の処理について説明する
と、このリセット再起動時の処理として、機密データを
消去するか否かの情報もＩＤ記憶部２０２により記憶管
理する。つまり、図１のＩＤ記憶部２０２での情報管理
は、図３に示すように、管理番号、ＩＤ、機密データを
記憶場所（アドレス等）及びサイズ、システム再起動時
に機密データの消去するか否かの情報、などの情報の管
理を行う。

【００１２】次に、本実施例において、システムの不具
合によりシステムの再起動あるいは、プリンタの再起動
が行われた場合における機密データの処理方法について
図１及び図４に示す動作フローに従って説明する。先
ず、システム又はプリンタの再起動が行われると、ＩＤ
記憶部２０２により管理されている機密データの情報に
基づいて機密データがあるかを調べる（ステップＳ２０
１，Ｓ２０２）。機密データがない場合は、データの消
去処理は行われない（ステップＳ２０２；ＮＯ、ステッ
プＳ２０３）。一方、機密データがある場合、図１のＩ
Ｄ記憶部２０２で記憶管理している機密データの情報に
基づいてシステムリセット時の動作を調べる（ステップ
Ｓ２０２；ＹＥＳ、ステップＳ２０４）。システムリセ
ット時の動作として、機密データの消去を行わない場
合、データの消去処理は行われず、次の機密データの処
理を行う（ステップＳ２０４；ＮＯ、ステップＳ２０
５）。一方、機密データの消去を行う場合、ＩＤ記憶部
２０２で記憶管理している機密データの情報に基づいて
そのデータの記憶場所（アドレス）を調べ、図１の暗号
データ記憶部２０７に記憶されている機密データの消去
をデータ削除信号作成部２１１の制御により消去を行う
（ステップＳ２０４；ＹＥＳ、ステップＳ２０６）。ま
た、ＩＤ記憶部２０２の情報も削除する（ステップＳ２
０７）。この処理を機密データ全てに関して、繰り返し
行うことで、リセット再起動時に、機密データの消去が
可能である。

【００１３】図５は本実施例における機密データとｋｅ
ｙデータの蓄積の処理フローを示すフローチャートであ
る。同図において、先ず機密データの出力命令が図１の
コンピュータ１００より出力されると、コンピュータ１
００は、機密データをｋｅｙとその他のデータに分割す
る（ステップＳ３０１，Ｓ３０２）。そして、プリンタ
２００へ分割したｋｅｙデータとその他のデータを送信
する（ステップＳ３０３）。プリンタ２００は、コンピ
ュータ１００からのデータを受信し、受信したデータが
機密データである否か判断する（ステップＳ３０４、ス
テップＳ３０５）。そして、機密データでない場合は、
通常データとして出力を行う（ステップＳ３０５；Ｎ
Ｏ、ステップＳ３０６）。一方、機密データである場合
は、ｋｅｙデータとその他のデータをそれぞれ暗号化さ
れる（ステップＳ３０５；ＹＥＳ、ステップＳ３０
７）。そして、暗号化されたｋｅｙデータとその他のデ
ータを蓄積する（ステップＳ３０８）。なお、機密デー
タの情報管理として、図６に示すように、データの登録
番号、ＩＤ番号、機密データのｋｅｙ以外の暗号化デー
タの記憶場所（アドレス）、データのサイズ、ｋｅｙデ
ータの記憶場所（アドレス）、起動時にデータを消去す
る否かの判断の情報を管理記憶する。

【００１４】次に、本実施例において、システムの再起
動あるいは、プリンタの再起動が行われた場合における
機密データのｋｅｙデータの消去及び消去された状態か
ら機密データを復元する処理について図１及び図７に示
す動作フローに従って説明する。先ず、システム又はプ
リンタが再起動されると、図１のＩＤ記憶部２０２にて
記憶管理されている情報より、機密データの有無を調べ
る（ステップＳ４０１，Ｓ４０２）。機密データがない
場合、機密データの消去処理は終了となる（ステップＳ
４０２；ＮＯ、ステップＳ４０３）。一方、機密データ
がある場合、起動時のデータ消去を行うか否かの情報を
調べる（ステップＳ４０２；ＹＥＳ、ステップＳ４０
４）。そして、起動時のデータ消去を行わない場合、次
のデータの処理を行う（ステップＳ４０４；ＮＯ、ステ
ップＳ４０５）。一方、起動時のデータ消去を行う場
合、ｋｅｙデータ部分のみ消去する（ステップＳ４０
４；ＹＥＳ、ステップＳ４０６）。また、ＩＤ記憶部情
報のｋｅｙ情報を削除する（ステップＳ４０７）。な
お、ｋｅｙ情報の削除は、図７に示すように、管理番号
０００３のｋｅｙデータのアドレスを“ｅｅｅｅｅｅ
ｅ”のように特定の値とする。この特定の値により、ｋ
ｅｙが削除されたものとする。上記一連の処理を全機密
データに対して繰り返し行う。

【００１５】次に、本実施例におけるｋｅｙが削除され
たデータを再度出力する処理について当該処理フローを
示す図８に従って説明する。先ず、再起動されたシステ
ムにおいてｋｅｙが消去されたデータを出力するため
に、消去された機密データの再送の指示する（ステップ
Ｓ５０１）。コンピュータ１００側は、データからｋｅ
ｙとなるデータを作成する（ステップＳ５０２）。ここ
で、出力機器であるプリンタ２００中のｋｅｙデータ
と、コンピュータ１００が作成するｋｅｙデータと一致
するように指示して作成する。なお、ｋｅｙデータの作
り方は、指示することにより、作成データを変更可能と
する。その後、出力機器であるプリンタ２００へデータ
を送信する（ステップＳ５０３）。出力機器であるプリ
ンタ２００側は、受信したデータが機密データであるか
否か判断を行う（ステップＳ５０４）。機密データでな
い場合は、通常出力処理を行う（ステップＳ５０４；Ｎ
Ｏ、ステップＳ５０５）。一方、機密データである場合
は、受信したデータがｋｅｙによるデータの復元である
か否か判断する（ステップＳ５０４；ＹＥＳ、ステップ
Ｓ５０６）。ｋｅｙによる復元でない場合、機密データ
としてデータの蓄積を行う（ステップＳ５０６；ＮＯ、
ステップＳ５０７）。一方、ｋｅｙによる復元である場
合、ｋｅｙデータの暗号化を行い、データを蓄積する。
また、ＩＤデータ記憶部の情報を該当する機密データの
情報の復元して記憶する（ステップＳ５０６；ＹＥＳ、
ステップＳ５０８，Ｓ５０９）。以上の一連の処理で、
ｋｅｙに関するデータ及び情報を復元し、機密データの
出力が可能な状態となる。

【００１６】次に、本実施例における出力機器であるプ
リンタから機密データの出力要求がＩＤの入力が不正で
ある場合にデータの保護のため機密データを削除する処
理について当該処理フローを示す図９に従って説明す
る。なお、一例として、不正に出力指示した回数により
データを消去する処理手順を説明する。

【００１７】先ず、出力機器である図１のプリンタ２０
０の操作／表示部２１２より機密データの出力指示がさ
れると、ＩＤの入力を促すメッセージを表示し、ＩＤの
入力待ちとなる（ステップＳ６０１，Ｓ６０２）。そし
て、ＩＤが入力されると、ＩＤに該当する機密データが
保持されているか否か判断する（ステップＳ６０３，Ｓ
６０４）。該当するデータが存在する場合は、機密デー
タを読み出し、暗号解読処理を行って、データのプリン
トアウトを行う（ステップＳ６０４；ＹＥＳ、ステップ
Ｓ６０５〜Ｓ６０７）。一方、該当するデータが存在し
ない場合、不正に機密データを出力させようとしている
ものと判断する。不正と判断した場合をカウントする
（ステップＳ６０４；ＮＯ、ステップＳ６０８）。そし
て、不正と判断した回数が設定した所定値以上でない場
合、指示待ちの状態に戻る（ステップＳ６０９；Ｎ
Ｏ）。一方、不正と判断した回数が設定した所定値以上
である場合、機密データの消去を行う（ステップＳ６０
９；ＹＥＳ、ステップＳ６１０）。なお、機密データの
消去方法は、前述のように行う。

【００１８】次に、図１０は本発明のシステム構成を示
すブロック図である。つまり、同図は上記実施例におけ
る画像形成装置のセキュリティ方法によるソフトウェア
を実行するマイクロプロセッサ等から構築されるハード
ウェアを示すものである。同図において、画像形成装置
のセキュリティシステムはインターフェース（以下Ｉ／
Ｆと略す）１０１、ＣＰＵ１０２、ＲＯＭ１０３、ＲＡ
Ｍ１０４、表示装置１０５、ハードディスク１０６、キ
ーボード１０７及びＣＤ−ＲＯＭドライブ１０８を含ん
で構成されている。また、汎用の処理装置を用意し、Ｃ
Ｄ−ＲＯＭ１０９などの読取可能な記憶媒体には、本発
明の画像形成装置のセキュリティ方法を実行するプログ
ラムが記憶されている。更に、Ｉ／Ｆ１０１を介して外
部装置から制御信号が入力され、キーボード１０７によ
って操作者による指令又は自動的に本発明のプログラム
が起動される。そして、ＣＰＵ１０２は当該プログラム
に従って上述の画像形成装置のセキュリティ方法に伴う
制御処理を施し、その処理結果をＲＡＭ１０４やハード
ディスク１０６等の記憶装置に格納し、必要により表示
装置１０５などに出力する。以上のように、本発明の画
像形成装置のセキュリティ方法を実行するプログラムが
記憶した媒体を用いることにより、既存のシステムを変
えることなく、画像形成装置のセキュリティシステムを
汎用的に構築することができる。

【００１９】なお、本発明は上記実施例に限定されるも
のではなく、特許請求の範囲内の記載であれば多種の変
形や置換可能であることは言うまでもない。

【００２０】

【発明の効果】以上説明したように、本発明の画像形成
装置は、コンピュータから受信したデータが機密データ
である否かを判定する判定部と、判定部によって受信し
たデータが機密データであるとき当該機密データを記憶
するデータ記憶部と、機密データのＩＤを記憶管理する
ＩＤ記憶部と、入力されたＩＤとＩＤ記憶部に記憶され
たＩＤとを比較して識別するＩＤ識別部と、機密データ
を暗号化する暗号化部と、ＩＤ識別部によって入力され
たＩＤが正しい場合はデータ記憶部に記憶された機密デ
ータを出力するデータ出力部と、システム又は画像形成
装置が再起動された場合データ記憶部に記憶された機密
データを消去するデータ消去制御部とを有することに特
徴がある。よって、ネットワーク環境に接続されたプリ
ンタ等の画像形成装置においてシステムや画像形成装置
の不具合により、システム又は画像形成装置の再起動を
必要とする場合に機密データとして保持されているデー
タを再起動時に消去することより安全性を高めることが
できる。

【００２１】また、データ消去制御部は、再起動時に、
機密データを消去するか否かを選択することにより、画
像形成装置側で機密データの出力を管理することができ
る。

【００２２】更に、ＩＤの入力が間違った場合に間違っ
た入力回数をカウントする手段と、間違った入力回数が
予め設定した所定の回数以上になったとき機密データを
消去する手段とを有することにより、不正操作が行われ
た場合、機密データの消去を行い、データを不正に取り
出すことができないようにすることができる。

【００２３】また、別の発明としての画像形成装置のセ
キュリティシステムによれば、コンピュータは、機密デ
ータとしてデータを暗号化する際にキーとなるデータと
その他のデータとに分割する分割手段と、キーとなるデ
ータとその他のデータを別々に暗号化して記憶する暗号
化記憶手段と、消去された機密データを再度出力する場
合キーとなるデータのみを作成して画像形成装置に送信
するキー作成部とを有し、画像形成装置は、コンピュー
タから受信したデータが機密データである否かを判定す
る判定部と、判定部によって受信したデータが機密デー
タであるとき当該機密データを記憶するデータ記憶部
と、機密データのＩＤを記憶管理するＩＤ記憶部と、入
力されたＩＤとＩＤ記憶部に記憶されたＩＤとを比較し
て識別するＩＤ識別部と、機密データを暗号化する暗号
化部と、ＩＤ識別部によって入力されたＩＤが正しい場
合はデータ記憶部に記憶された機密データを出力するデ
ータ出力部と、システム又は画像形成装置が再起動され
た場合キーとなるデータのみを消去するデータ消去制御
部とを有する。よって、このような構成を有するセキュ
リティシステムによれば、ネットワーク環境に接続され
たプリンタ等の画像形成装置においてシステムや画像形
成装置の不具合により、システム又は画像形成装置の再
起動を必要とする場合に機密データとして保持されてい
るデータを再起動時に消去することより安全性を高める
ことができる。

【００２４】また、消去された機密データを再度出力す
る場合キー作成部によって作成されたキーよるデータを
復元するデータ復元部を有することにより、再起動時に
消去されるデータを一部として、残りのデータは、部分
的にも暗号解読不可能な状態として保持し、再度、消去
部分に関してのみの少量のデータの再送することで復元
可能とすることで、安全性を高める共に処理の高速化を
図ることができる。

【００２５】更に、セキュリティシステムにおける画像
形成装置は、ＩＤの入力が間違った場合に間違った入力
回数をカウントする手段と、間違った入力回数が予め設
定した所定の回数以上になったとき機密データを消去す
る手段とを有することにより、不正操作が行われた場
合、機密データの消去を行い、データを不正に取り出す
ことができないようにすることができる。

【００２６】また、別の発明として画像形成装置のセキ
ュリティ方法によれば、機密データを保持した状態で、
システム又は画像形成装置を再起動する場合、再起動時
に、保持された機密データを消去する。よって、機密デ
ータとして保持されているデータを再起動時に消去する
ことより安全性を高めることができる。

【００２７】更に、機密データとしてデータを暗号化す
る際にキーとその他のデータに分割して各々暗号化し、
機密データを保持した状態で、システム又は画像形成装
置を再起動する場合、再起動時に、キーのみを消去する
ことにより、機密データとして保持されているデータを
再起動時に消去することより安全性を高めることができ
る。

【００２８】また、消去された機密データを再度出力す
る場合キーを画像形成装置に送信して当該キーよって機
密データを復元することにより、安全性を高める共に処
理の高速化を図ることができる。

【００２９】更に、上記記載の画像形成装置のセキュリ
ティ方法を実行するためのプログラムを格納したコンピ
ュータ読み取り可能な記憶媒体に特徴がある。よって、
本発明の画像形成装置のセキュリティ方法を実行するプ
ログラムが記憶した媒体を用いることにより、既存のシ
ステムを変えることなく、画像形成装置のセキュリティ
システムを構築する装置を汎用的に使用することができ
る。

【図面の簡単な説明】

【図１】本発明の一実施例に係る画像形成装置のセキュ
リティシステムの構成を示すブロック図である。

【図２】本実施例における機密データ保持動作を示すフ
ローチャートである。

【図３】図１のＩＤ記憶部での情報管理内容を示す図で
ある。

【図４】再起動時の機密データの処理を示すフローチャ
ートである。

【図５】本実施例における機密データとｋｅｙデータの
蓄積の処理フローを示すフローチャートである。

【図６】図１のＩＤ記憶部での別の情報管理内容を示す
図である。

【図７】本実施例における再起動時の機密データのｋｅ
ｙデータの消去及び消去された状態から機密データを復
元する処理を示すフローチャートである。

【図８】本実施例におけるｋｅｙが削除されたデータを
再度出力する処理を示すフローチャートである。

【図９】本実施例における出力機器であるプリンタから
機密データの出力要求がＩＤの入力が不正である場合に
データの保護のため機密データを削除する処理を示すフ
ローチャートである。

【図１０】本発明のシステム構成を示すブロック図であ
る。

【符号の説明】

１００；コンピュータ、２００；プリンタ、２０１；デ
ータ判定部、２０２；ＩＤ記憶部、２０３；ＩＤ入力
部、２０４；ＩＤ識別部、２０５；データ記憶部、２０
６；暗号化部、２０７；暗号化データ記憶部、２０８；
暗号解読部、２０９；出力制御部、２１０；データ出力
部、２１１；データ削除信号作成部、２１２；操作／表
示部。

フロントページの続きＦターム(参考） 2C061 AP01 AP03 AP04 AP07 BB17 CL08 CL10 HJ06 HK23 HN23 2C087 AA03 AA09 AB05 BA14 BC04 BC06 DA13 5B021 AA02 BB01 BB04 BB09 CC05 5C075 AA90 AB90 EE02 EE03 EE90 FF90

Claims

【特許請求の範囲】

【請求項１】ホスト側のコンピュータとネットワーク
を介して接続され、プリンタ、プリント機能を有する複
写機及びＦＡＸなどの画像形成装置において、コンピュータから受信したデータが機密データである否
かを判定する判定部と、該判定部によって受信したデータが機密データであると
き当該機密データを記憶するデータ記憶部と、機密データのＩＤを記憶管理するＩＤ記憶部と、入力されたＩＤと前記ＩＤ記憶部に記憶されたＩＤとを
比較して識別するＩＤ識別部と、機密データを暗号化する暗号化部と、前記ＩＤ識別部によって入力されたＩＤが正しい場合は
前記データ記憶部に記憶された機密データを出力するデ
ータ出力部と、システム又は画像形成装置が再起動された場合前記デー
タ記憶部に記憶された機密データを消去するデータ消去
制御部とを有することを特徴とする画像形成装置。
【請求項２】前記データ消去制御部は、再起動時に、
機密データを消去するか否かを選択する請求項１記載の
画像形成装置。
【請求項３】ＩＤの入力が間違った場合に間違った入
力回数をカウントする手段と、間違った入力回数が予め
設定した所定の回数以上になったとき機密データを消去
する手段とを有する請求項１記載の画像形成装置。
【請求項４】プリンタ、プリント機能を有する複写機
及びＦＡＸなどの画像形成装置とホスト側のコンピュー
タとがネットワークを介して接続され、コンピュータか
ら送信され、画像形成装置から出力される機密データを
保護する画像形成装置のセキュリティシステムにおい
て、コンピュータは、機密データとしてデータを暗号化する
際にキーとなるデータとその他のデータとに分割する分
割手段と、キーとなるデータとその他のデータを別々に
暗号化して記憶する暗号化記憶手段と、消去された機密
データを再度出力する場合キーとなるデータのみを作成
して画像形成装置に送信するキー作成部とを有し、画像形成装置は、コンピュータから受信したデータが機
密データである否かを判定する判定部と、該判定部によ
って受信したデータが機密データであるとき当該機密デ
ータを記憶するデータ記憶部と、機密データのＩＤを記
憶管理するＩＤ記憶部と、入力されたＩＤと前記ＩＤ記
憶部に記憶されたＩＤとを比較して識別するＩＤ識別部
と、機密データを暗号化する暗号化部と、前記ＩＤ識別
部によって入力されたＩＤが正しい場合は前記データ記
憶部に記憶された機密データを出力するデータ出力部
と、システム又は画像形成装置が再起動された場合キー
となるデータのみを消去するデータ消去制御部とを有す
ることを特徴とする画像形成装置のセキュリティシステ
ム。
【請求項５】消去された機密データを再度出力する場
合前記キー作成部によって作成されたキーよるデータを
復元するデータ復元部を有する請求項４記載の画像形成
装置のセキュリティシステム。
【請求項６】画像形成装置は、ＩＤの入力が間違った
場合に間違った入力回数をカウントする手段と、間違っ
た入力回数が予め設定した所定の回数以上になったとき
機密データを消去する手段とを有する請求項４記載の画
像形成装置のセキュリティシステム。
【請求項７】プリンタ、プリント機能を有する複写機
及びＦＡＸなどの画像形成装置とホスト側のコンピュー
タとがネットワークを介して接続され、コンピュータか
ら送信され、画像形成装置から出力される機密データを
保護する画像形成装置のセキュリティ方法において、機密データを保持した状態で、システム又は画像形成装
置を再起動する場合、再起動時に、保持された機密デー
タを消去することを特徴とする画像形成装置のセキュリ
ティ方法。
【請求項８】プリンタ、プリント機能を有する複写機
及びＦＡＸなどの画像形成装置とホスト側のコンピュー
タとがネットワークを介して接続され、コンピュータか
ら送信され、画像形成装置から出力される機密データを
保護する画像形成装置のセキュリティ方法において、機密データとしてデータを暗号化する際にキーとその他
のデータに分割して各々暗号化し、機密データを保持し
た状態で、システム又は画像形成装置を再起動する場
合、再起動時に、前記キーのみを消去することを特徴と
する画像形成装置のセキュリティ方法。
【請求項９】消去された機密データを再度出力する場
合キーを画像形成装置に送信して当該キーよって機密デ
ータを復元する請求項８記載の画像形成装置のセキュリ
ティ方法。
【請求項１０】請求項７〜９のいずれかに記載の画像
形成装置のセキュリティ方法を実行するためのプログラ
ムを格納したコンピュータ読み取り可能な記憶媒体。