JP2004032670A

JP2004032670A - データ処理システム、およびデータ処理方法

Info

Publication number: JP2004032670A
Application number: JP2003026422A
Authority: JP
Inventors: Gary Lin Gaebel; ガーリー　リン　ゲーベル; Sara Lynn Leslie; サラ　リン　レスリー
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 2002-04-29
Filing date: 2003-02-03
Publication date: 2004-01-29
Also published as: US7343627B2; US20030204747A1

Abstract

【課題】ドキュメント処理ジョブにおけるドキュメントデータの安全性を高めたデータ処理方法を提供。
【解決手段】本発明のデータ処理システム１０および方法は、スキャニング、コピーイング、プリンティングおよびファックシングの何れかのジョブの処理中に、上記システム１０内にて処理されるドキュメントデータへのアクセスに対する安全性を高める動作モードを有している。上記安全性を高める動作モードでは、（１）　ドキュメントデータへの外部世界（ネットワーク２８、電話線２４）からのアクセスをドキュメントデータにて処理しているときに遮断し、（２）　ハードドライブデバイス１２ｂへのドキュメントデータの格納を防止し、（３）　一時的にランダムアクセスメモリ１２ｃに格納されたドキュメントデータの全ては、ジョブの完了後で、かつ外部世界との接続の回復前に破壊される。
【選択図】　図１

Description

【０００１】
【発明の属する技術分野】
本発明は、実行されようとしているドキュメント処理ジョブにおける、ドキュメントデータの安全性を高めたデータ処理方法、およびマルチファンクションの周辺デバイス（ＭＦＰ）などのデータ処理装置におけるドキュメントデータの安全性を高めたデータ処理を実行できるデータ処理システムに関するものである。
【０００２】
本発明の背景および要約
機密性を有するドキュメントを、プリント（印刷）、ネットワークスキャン、コピー、あるいはファックスといった、ドキュメント処理ジョブ（タスク）を実行するとき、上記ジョブが完了した後においては、上記ドキュメントデータの痕跡を後に残さないことが望ましい。
【０００３】
通常、人または法人の法務部により取り扱われる、例えば、従業員の人事評価の、苦情の、弁護士と顧客との間の微妙な特別扱いの、各ドキュメントが、もしコピー機の上に、あるいはコピー機のメモリに後に残されるか、あるいはドキュメント処理ジョブの実行時の間に内密に外部からアクセスされて漏洩するなら、上記ドキュメントを処理する（取り扱う）人や法人に対して、不利益を発生させる可能性がある。
【０００４】
【特許文献１】
特開平９−２１８７５４号公報（公開日：１９９７年８月１９日）
本発明のシステムおよび方法の寄与によれば、または本発明を実行することについての好ましい方法によれば、ＭＦＰデバイスのような、デバイスの側（サイト）においてドキュメント処理するデバイスのユーザが安全性を高めた動作（ドキュメント処理）モードで、上記ドキュメントデータを取り扱うことを選択するオプションが提供される。
【０００５】
このような選択は、例えば、デバイスの外表面上のユーザインタフェースボタンを押すことによって、あるいはデバイスのスクリーン上に提供された、仮想のユーザインタフェース動作ボタンにアクセスまたはクリックすることによって、実行することができる。
【０００６】
安全性を高めた動作モードの選択が、ネットワークおよび／または電話線で存在する多くの物理的な接続や交信（コミュニケーション）に関する切断をＭＦＰデバイスと外部世界との間に生じさせる。
【０００７】
上記の切断は、ドキュメントデータを無許可にてアクセスできなくする。しかし、もし、例えば特定のプリントジョブにおける、直接要求事項としてネットワークあるいは電話線を通した、ある交信（コミュニケーション）が必要であるなら、このようなネットワークと電話線とに関連した部分をユーザがアクセスできるままとしてもよい。
【０００８】
このような切断は、上記と同様に、あらゆる種類のネットワークコミュニケーション、例えばピング交信のような比較的低レベル（ドキュメントデータを含まない）の交信（コミュニケーション）を、必ずしも阻止しなくともよい。
【０００９】
プリントジョブの間の、安全性を高めた動作モードの履行は、上記と同様に、ＭＦＰデバイスのメモリ機構の一部を形成可能なハードドライブデバイス上において、いかなるドキュメントデータでも格納された状態となることを阻止するようになっている。
【００１０】
ドキュメント処理ジョブの実行の間にドキュメントデータを獲得し、格納できるランダムアクセスメモリ（ＲＡＭ）においては、ジョブが完了したとき、上記データは消去される。その後、ネットワーク、電話線などとの通常の接続が回復される。
【００１１】
このように本発明の一つは、ドキュメント処理ジョブの間に、ドキュメントデータにアクセスして上記ジョブが完了するまでは、ネットワークあるいは電話線による接続のような外部世界との接続が効果的に阻止（遮断）されており、上記ジョブの完了後に、デバイス内のメモリ機構内に格納されている可能性が有る全てのドキュメントデータを完全に破壊／除去した後、外部世界と上記デバイスとの接続を回復させて、上記ドキュメントデータの漏洩を回避できるデータ処理システムおよびデータ処理方法に関連するものである。
【００１２】
本発明の他のデータ処理システムは、外部世界との間にてドキュメントデータを交信するためのデータ交信部と、ドキュメントデータを処理して処理結果を出力するデータ処理部と、処理するドキュメントデータへの安全性を高める安全性確保動作モードと、上記安全性確保動作モードであると、上記ドキュメントデータを処理する前に、外部世界からの上記ドキュメントデータへのアクセス範囲を狭くするアクセス範囲調整部とを有していることを特徴としている。
【００１３】
上記構成によれば、上記安全性確保動作モードであると、アクセス範囲調整部によって、外部世界からのデータ交信部を介した上記ドキュメントデータへのアクセス範囲が狭くなっているから、ドキュメント処理ジョブの間に、上記ドキュメントデータを外部からアクセスすることを抑制できて、上記ドキュメントデータの機密性つまり安全性を向上でき、上記ドキュメントデータの漏洩を回避できる。
【００１４】
本発明を図解する目的のために、本発明の、好ましい実施形態や実施例は、ＭＦＰデバイスに関連して説明されている。しかしながら、本発明の特徴が、ＭＦＰデバイスによって提供された１つまたは複数の機能を実行できる、他のタイプのデバイスにも適用可能であることは明瞭に理解されるべきである。
【００１５】
本発明によって提供される種々の各特徴と発揮される各利点は、添付した各図面と共に理解される後述する説明により、いっそう完全に明白になるであろう。
【００１６】
本発明の詳細な記述
本発明は、上述されたように、また、本発明の図解目的のために、安全性を高めた動作モードに関する、幾つかの相互に異なる各ドキュメントデータ処理の一つ、例えばコピージョブが、図３のフローチャートにより文言にて説明されている。
【００１７】
下記に記述されたコピーするドキュメント処理ジョブに関する、この図示で提出されるものに基づき、当業者にとって、上記と類似のスキャニング、プリンティング、およびファックシングといった、他の各ドキュメント処理ジョブについても、それぞれ、単独でも、組み合わせでも本発明の各動作を実現可能であることは非常に明白であろう。
【００１８】
まず、図１に戻って示すように、本発明に係るデータ処理方法の各動作を履行するための、本発明の各実施形態である各データ処理システムの一つを、部材番号１０を付与したシステム１０にて示した。
【００１９】
図１に示されるようなシステム１０は、マルチファンクション周辺（ＭＦＰ）デバイス１２といったマシン機構を有している。上記ＭＦＰデバイス１２には、マシン機構としての、スキャンニング、コピーイング、プリンティング、およびファックシングの少なくとの一つを実行可能なファームウェアやソフトウェアといった適切な機構（ｓｔｒｕｃｔｕｒｅ、データ処理部）が内部に設けられている。
【００２０】
上記ＭＦＰデバイス１２の各ポーションは、各部材番号１４、１６、１８、１９、２０にてそれぞれ示される、スキャンニング、コピーイング、プリンティング、およびファックシングを実行可能な各機構であり、ドキュメントデータを処理して処理結果を出力するものとしてそれぞれ機能する。
【００２１】
ポーション１４は、本明細書ではスキャンニング可能な機構でスキャンとして参照され、ポーション１６は、コピーイング可能な機構でコピーとして参照され、ポーション１８は、プリンティングをコントロール可能な機構でプリントとして参照され、ポーション１９は、プリンティングを実行してハードコピーを形成するためのマーキングエンジン（プリントエンジン）であり、ポーション２０は、ファックシング可能な機構でファックスとして参照されている。
【００２２】
同じく、ＭＦＰデバイス１２には、本明細書ではハードドライブデバイス１２ｂとランダムアクセスメモリ１２ｃとを含む適切なメモリ機構１２ａが備えられている。ハードドライブデバイス１２ｂとしては、データの記録、再生が可能な、ハードディスクドライバ、ＭＯドライバ、ＣＤドライバ、ＤＶＤドライバ等が挙げられる。
【００２３】
以下に詳述するように、本発明のデータ処理システムおよびデータ処理方法においては、その動作の間において、ドキュメントデータは、ハードドライブデバイス１２ｂに伝送および格納の少なくとも一方が許されず、上記ハードドライブデバイス１２ｂ内に格納されない、つまり上記ハードドライブデバイス１２ｂ内への格納が阻止されるようになっている（応答機構、アクセス範囲調整部）。
【００２４】
ジョブの履行のために格納される必要がある、全てのドキュメントデータは、ランダムアクセスメモリ１２ｃにて格納される。そして、本発明に基づき行使されたプリントジョブが完了したとき、上記ドキュメントデータは適切に破壊される。
【００２５】
ＭＦＰデバイス１２が図１で具体的に図示されている一方、上記ＭＦＰデバイス１２内に設けられた４つの特定の各機能あるいはそれらに相当する各機能の一つ、または複数を実現可能なシステム１０を含めば、どのようなマシンでも本発明を実現できる点を指摘しておく。
【００２６】
ＭＦＰデバイス１２は、断片的に示されているライン２４にて示された電話線に対し、データ接続線（データ交信部）２２を通して接続され、断片的に示されているライン２８にて示された、ローカルおよび／またはブロードなエリアネットワークにデータ接続線（データ交信部）２６を通して接続される。なお、図示していないが、ＭＦＰデバイス１２には、外部世界との交信のための、入出力用の各Ｉ／Ｏインタフェース（データ交信部）がそれぞれ各データ接続線２２、２６に接続されて設けられている。
【００２７】
各ライン２４、２８は、本明細書においては、外部の交信（コミュニケーション）機構、または外部世界としてそれぞれ参照されている。さらに、データ接続線３２を通して、同じくネットワークを示すライン２８に接続されているコンピュータが図１では部材番号３０にて示されている。なお、上記では、各データ接続線２２、２６、３２は、有線の例を挙げたが、無線でも可能なことは明らかである。
【００２８】
本明細書では、ＭＦＰデバイス１２内での、ハードウエアでのユーザインタフェースを構成するパネルが図２では部材番号３４にて示されている。上記のユーザインタフェースは、図示されているように、「コピー」、「プリント」、「スキャン」および「ファックス」にてマークされた、４つの各起動ボタンが、それぞれ、部材番号が３６、３８、４０、４２にて表わされて有している。
【００２９】
さらに、上記ユーザインタフェース３４は、「スタート」ボタン４４、「セキュア（安全性確保、ｓｅｃｕｒｅ）」ボタン４６、およびクリアボタン４８を備えている。上記のボタン４６は、本明細書では、安全性確保を履行するための機構の一部として参照されている。上記のボタン４８は、ユーザが、安全性を高める動作モードの途中にて、上記動作モードを中止したい状況下にて、安全性を高める動作モードのマニュアル（手動）での解除機構として機能する。
【００３０】
さらに、上記ＭＦＰデバイス１２の上記ユーザインタフェース３４には、ディスプレイ用のスクリーン５０が以下に詳述するように設けられている。スクリーン５０上には、仮想線である二点鎖線にて示された長方形５４が、上記の各制御のための各ボタン３６−４８の何れか、または複数を示すための、バーチャル（仮想）インタフェースボタンとしてスクリーン５０上において表されるように配置されている。
【００３１】
本発明によれば、ＭＦＰデバイス１２に関するシステム１０にて生じる、幾つかの互いに異なる各ジョブに関する簡単な記述によって、ユーザは、スキャン、コピー、プリント、およびファックスを含めた４つの互いに異なる各動作の何れも、開始し履行できる。
【００３２】
本明細書にて参照された上記の各動作のそれぞれと、一つ一つに関しては、ユーザは、本発明に従って安全性を確保した（安全性を高めた）ドキュメント処理動作モードを確立するための、安全性を確保できる対応機構として行使できる。
【００３３】
次に、スキャンの動作の一般的な説明から始めると、このような動作は、例えば、ＭＦＰデバイス１２から各データ接続線２２、２６の一方を通して外部へドキュメントのコンテント（内容）を伝達する目的のためにＭＦＰデバイス１２の側（サイト）において履行させることができる。
【００３４】
このような動作は、ＭＦＰデバイス１２内のスキャナのプラテン上に、ユーザがドキュメントを置くことにより開始され、その後、ドキュメントをスキャン（走査）し、続いて、メモリ機構１２ａの中の何れかに抽出されたドキュメントデータが格納され、その後、メモリ機構１２ａからドキュメントデータは、例えばデータ接続線２２、２６を通して外部に伝達される。
【００３５】
従来では、ドキュメントデータがスキャンされている間に、そのドキュメントデータへの無許可アクセスがＭＦＰデバイス１２に接続している誰かによって、例えば、データ接続線２２、２６の何れかを通して、そのつもりであれば可能であった。
【００３６】
さらに、もし、実際、履行される特定のスキャン動作がドキュメントデータのコンテントをメモリ機構１２ａ内に格納するという結果になるなら、上記ジョブが完了した後、ドキュメントデータは、ユーザにとって制御不能な不定期間、上記メモリ機構１２ａ内に存在していて、従来では無許可の人によってアクセス可能であった。
【００３７】
一方、コピーする場合、一般的なコピー動作は、ドキュメントデータに変換するための事前のスキャンニング動作を含み、続いて、通常はメモリ機構１２ａ内に、上記ドキュメントデータの一部または全てが格納され、その後、ＭＦＰデバイス１２のマーキングエンジン１９を用いて、上記ドキュメントデータに基づくハードコピーをプリントアウトしている。
【００３８】
このようなコピー動作の間、上記動作の完了後、まさしく前記スキャンの場合と同様な無許可アクセスに関する、非常によく似た各種の危険性は、従来において前記スキャンの動作と同じく存在している。
【００３９】
同様に、ファックス動作の間や、外部にファックスを送る場合にも、ファックスされるドキュメントは、スキャンされ、ドキュメントから取り入れられたドキュメントデータは、メモリ機構１２ａ中にて格納される可能性が高く、その後、次にデータ接続線２２、２６のような、データ接続に通して外部に伝達される。
【００４０】
同じく、上記ファックスに関する動作では、類似の安全性が確保されていない状態が、ドキュメントデータを取り入れ、ファックス送信するといった、上記ドキュメントデータの処理期間、かつ、もし、ドキュメントデータの残存物がメモリ機構１２ａに残されるならファックス動作の完了後においても、上記ドキュメントデータをアクセス可能であることは従来においては明白であろう。
【００４１】
さらに、以下に述べる他の二種類の一般的な各動作状態についても、通常、同様な問題を生じるものとして考慮に入れられるべきである。
【００４２】
上記他の二種類の各動作状態の内の第一は、ドキュメントをプリントすることを、例えば、コンピュータ３０のように、離れた位置のコンピュータから開始させるための着信コマンドをＭＦＰデバイス１２が受け取ることである。
【００４３】
このタイプの動作では、ＭＦＰデバイス１２に入ってくるドキュメントデータは、上記ＭＦＰデバイス１２のスキャナを通してではなく、むしろ、図示されているように、ネットワーク２８に接続されているデータ接続線２６を介して入力されたものである。
【００４４】
上記他の二種類の各動作状態における他の第二の動作状態は、上記の第一の動作状態といくぶん関連しているが、ＭＦＰデバイス１２による、データ接続線２２を通して入ってくるファックシミリ伝送のためのドキュメントデータの受け取りである。ここでは同じく、ドキュメントに関連しているデータが、内部のスキャニングを通してではなく、どちらかと言うと外部世界からデータ接続線２２を通してＭＦＰデバイス１２に入力される。
【００４５】
外部世界からＭＦＰデバイス１２にドキュメントデータが入力されるという上記の各状況において、いわば、上記ドキュメントデータが受け取られ、そしてＭＦＰデバイス１２で処理されている時間に、上記ドキュメントデータに対する無許可アクセスを起こすことができて、機密性を有する上記ドキュメントデータが漏洩するという不利益を従来では招来することがあった。
【００４６】
また、もし、取り入れられるドキュメントデータの一部または全てがメモリ機構１２ａ内の図示された２つのハードドライブ１２ｂおよびランダムアクセスメモリ１２ｃの少なくとも一方に格納され、その後、上記の特定の処理の完了後、上記ドキュメントデータがメモリ機構１２ａ内に未だ残っていれば、上記ドキュメントデータは無許可の人によってアクセスされて、機密性を有する上記ドキュメントデータが漏洩するという不利益も従来において招来する可能性があった。
【００４７】
本発明は、上記にて記述された各処理（活動）の全てでのドキュメントデータへのアクセスに関し、際立って安全性を向上できるデータ処理システムおよびデータ処理方法を提供するものである。
【００４８】
基本的に、本発明のデータ処理システムおよびデータ処理方法が達成できることは、ドキュメントデータを取り扱っている間に、ＭＦＰデバイス１２の中で、データ接続線２２、２６を通したような外部世界への（からの）全ての「危険な」接続（アクセス可能な接続）が完全に閉ざされ、つまり阻止されている（切断されている）ことである（安全性を高める機構、アクセス範囲調整部）。
【００４９】
ただし、ある最小のレベルにおいて維持される外部世界との接続が必要な、特定の場合は上記切断から除外される。上記場合とは、ドキュメント処理ジョブを実行して完了する目的のための、あるいは前述したある特定の低レベルタイプの通信を許すための場合である。
【００５０】
このような状況下では、本発明のデータ処理システムおよびデータ処理方法は、安全性確保を守るための第一段階として、ただそれ自体ではジョブの詳細を履行するために必要なだけの、機密性が高いドキュメントデータへの接続性を重点的に制限している（安全性を高める機構、アクセス範囲調整部）。
【００５１】
このような接続性の制限は、全ての接続を遮断する他、特定のＩＰアドレスからのアクセスを遮断したり、ＩＣＭＰ（ＰＩＮＧコマンド）などの特定のプロトコルを回線が接続中のみ受信する既存の技術を利用することで一部の接続を遮断したりすることにより実現できる。
【００５２】
また、機密性が高いドキュメントデータであるか否かの判断は、ＭＦＰデバイス１２や、ドキュメントデータを送信する側のコンピュータ、のユーザインタフェースで、ユーザが安全性確保ボタンを押下されること等のユーザからの指示により識別される。
【００５３】
外部世界からＭＦＰデバイス１２の中に流れ込むデータを伴わない、他の前述された状況では、潜在的に問題となるネットワークと電話線との全ての接続は、ＭＦＰデバイス１２がドキュメントデータに対して処理動作をしている、またはドキュメントデータを何かのデータ源、通常は内部スキャンニングから受け取っているときの間切断されているのが効果的である。
【００５４】
第二に、本発明の動作および手法（ｐｒａｃｔｉｃｅ）では、本発明が適用されているとき、ハードドライブデバイス１２ｂへのドキュメントデータの伝送および格納少なくとも一方の完全な阻止をＭＦＰデバイス１２の内部にて結果としてもたらすことである。
【００５５】
上記のような結果において、内部使用のためにアクセス可能にされる唯一のメモリ機構はランダムアクセスメモリ１２ｃである。よって、特定のドキュメント処理ジョブの完了時点において、かつデータ接続線２２、２６を介したような外部世界との接続が回復する前において、ランダムアクセスメモリ１２ｃ中に格納された全てのドキュメントデータは効果的に消去される。
【００５６】
上記消去方法は、ランダムなデータの適切なオーバーライト（上書き）、または、より好ましくは、一時的で制御されたパワーダウン動作によることが挙げられる。上記パワーダウン動作により、ランダムアクセスメモリ１２ｃの内容情報が失われる。上記消去動作は、本発明の履行に従って備えられた、適切な安全性確保のための切断機構のコントロール下において、自動的に起こるようになっている。
【００５７】
図３は、概略的な図面で、かつフローチャートの論理方法で、コピーすることを含むドキュメント処理ジョブを図示している。それゆえ、上記ドキュメント処理ジョブは、スキャナ１４によってドキュメントデータをスキャンして取り入れ、ドキュメントデータを例えばランダムアクセスメモリ１２ｃの中に格納し、続いて、マーキングエンジン１９を利用して、上記ドキュメントデータに基づくハードコピーをプリントアウトする。
【００５８】
このようなコピーの状況下において、本発明によって提供された、ドキュメントデータの安全性を高めた動作モード（機密保護モード）を利用することを望むユーザは、ユーザインタフェース３４の上に利用可能に設けられている「セキュア」ボタンを押すか、あるいは、ユーザインタフェース３４内のスクリーン５０上に仮想的に利用可能に設定された、同等の「セキュア」ボタンを押す（操作する）。
【００５９】
ユーザの選択による上記ボタンの機能を起動することは、その後、ＭＦＰデバイス１２が安全性を高めた（ｓｅｃｕｒｅ）動作モードに設定され（安全性確保動作モード）、（ａ）　外部世界からの交信の切断を生じさせ、（ｂ）　ハードドライブデバイス１２ｂの上へのドキュメントデータの記録を防止し、（ｃ）　ジョブの完了の後にランダムアクセスメモリ１２ｃでの全ての格納（記憶）内容が自動消去されることをＭＦＰデバイス１２にてそれぞれ順次実行することを生じさせる。図３のフローチャートを形成する、各四角形と各ひし形とにそれぞれ設けられた各マーキングは、上記の本発明に関する動作を明瞭に記述している。
【００６０】
本明細書において前述された、本発明に関する記述を考慮に入れた図３に対する理解は、安全性を高めた動作モードにてドキュメントをコピーする動作を、完全に理解可能な本発明に従い再現できる。なお、図３に記載のＨＤＤはハードディスクドライブの略である。
【００６１】
当業者にとって、安全性の向上が実行可能な動作モードについて、上述した種々の各ドキュメント処理ジョブに関してなされた各記述に沿うと共に、図３に表されたフローチャートを検討すれば、図３に論理的に表されたフローチャートに示された本発明や、本発明に関連するが他の上述された具体的な各ドキュメント処理ジョブの動作を、どのようにして構成できるかについては明白に理解されるであろう。
【００６２】
したがって、本発明は、ＭＦＰデバイス１２に関して上述された、各種ドキュメント処理ジョブの動作の内に、かつそれらの間に取り扱われている、ドキュメントデータの安全性および完全性を守ることについての非常に簡素で、信頼できる、そして確かなデータ処理システムやデータ処理方法を提供できる。
【００６３】
本発明の履行により、外部世界からのドキュメントデータへのアクセスが、厳密に限定されている範囲に狭める条件がもたらされ、かつ、ジョブが完了された後、格納された全てのドキュメントデータが自動的にあるいはユーザによるマニュアル操作で破壊（消去）される。
【００６４】
本発明では、外部世界からのアクセスの問題に関して、ジョブの処理が進行中の、また、ドキュメントデータがＭＦＰデバイス１２の中で処理されているときの間に、外部世界からの各データ接続線、例えば図１に示される各データ接続線２２、２６を介した、離れた位置からのアクセスは、機密性が高いドキュメントデータへの無許可アクセスに関する少なくとも可能性がある範囲内において、十分に完全に閉ざされている。
【００６５】
上記のようにアクセスを完全に閉ざすことが正しくない唯一の状況は、ファックス送信のような、あるいはピンギングを送るようなデータアクセスへの危険なしで認められることができる、特定のジョブを完了するために最小レベルの外部世界との接続性が維持されることを必要とする場合である。
【００６６】
上記ピンギング（ｐｉｎｇｉｎｇ，　ｐａｃｋｅｔ　ｉｎｔｅｒｎｅｔ　ｇｒｏｐｅｒ）は、インターネット制御メッセージ・プロトコル（ＩＣＭＰ）を用いたコマンドを示し、エコー／エコー応答メッセージを利用して、例えば、送信側と受信側との間のコネクション（接続）が確立していることを確認するために必要な手続を示す。
【００６７】
上記ＭＦＰデバイス１２のような、デバイスの上に直接提供される利便なユーザインタフェースが「セキュア（安全性確保）」動作モードに関する、簡素なユーザ選択を可能にする。
【００６８】
ドキュメントデータが、コンピュータ３０からのような、遠隔地（離れた場所）から、処理のためにＭＦＰデバイス１２のようなデバイスまで伝達されている場合、本発明では、ＭＦＰデバイス１２のようなデバイスのための、適切な，例えばドライバが、上記のようなコンピュータに接続されたモニタスクリーン上にユーザインタフェースを表し、安全性を高めた動作モードに、ＭＦＰデバイス１２のようなデバイスを設定するコマンドを送るオプション（選択）を提供するドキュメント伝達部として設けられていることが望ましい。
【００６９】
このようなジョブが完了したときでも、ランダムアクセスメモリ１２ｃ内に格納されたドキュメントデータを消去するメモリイレース（消去）が自動的に起きるようになっている。
【００７０】
ユーザは、安全性を高める（安全性確保）モードに基づくジョブ（タスク）が完了される前に、上記ジョブを終了させることをユーザが望む場合、マニュアル操作によるメモリイレース（メモリ消去）を、ボタン４８のような、リアルな（ハードウエアでの）、あるいは仮想的なインタフェースボタンを用いて発動させることができる。ただし、本発明では、メモリイレースが生じた後だけに、十分な接続性が外部世界とＭＦＰデバイス１２との間で回復される。
【００７１】
本発明のシステムと方法は、（ａ）　ユーザが、上述したように機能する、安全性を高める動作モードを選択し、（ｂ）　ジョブの完了のときに、メモリの自動イレースを備えている、好ましい実施形態に合わせて説明されている。
【００７２】
また、安全性を高める動作モードを標準モードとし、常時、上記安全性を高める動作モードにて、ＭＦＰデバイス１２のようなマシンを、基本的に完全に動作するように、本発明を適用したシステムを設けることはもちろん可能である。
【００７３】
そのような場合では、本発明が適用されるデバイスは、上記デバイスと外部世界とが互いに交信（コミュニケート）することが必要または望ましいとき、選択的に安全性を高める動作モードから離脱できるようにしてもよい。
【００７４】
本発明のデータ処理システムやデータ処理方法は、当業者にとって、例えば、コンピュータにて読み取り、実行可能なソフトウェア（プログラム）や、上記ソフトウェアが記録された記録媒体（例えば、フレキシブルディスクや、ＣＤ、ＤＶＤ等）についても、適用可能なことは容易に理解されるであろう。
【００７５】
本発明に関する、好ましい実施形態と方法とそれらの変形例は、本明細書において図示され、説明されている。また、本発明の技術的な思想の範囲内にて種々な変形や調整が可能なことは理解されるだろう。
【図面の簡単な説明】
【図１】ＭＦＰデバイス、コンピュータ、ネットワークおよび電話線を含むシステムの、上記のすべてが互いに接続されていて、本発明に沿って動作した状態を示す、ブロック／系統図である。
【図２】図１のＭＦＰデバイスのユーザインタフェース（ハードおよび仮想の双方）に代表的なレイアウトを示し、特にＭＦＰデバイスのユーザが特定のドキュメント処理ジョブあるいは動作（オペレーション）に関して安全性を高めたドキュメント処理動作モードに入る機会を与えるインタフェースを示すものである。
【図３】特にシステムと図１および図２に示すＭＦＰデバイスにて開始されたコピージョブを実行する際の、本発明に関するシステムおよび方法の動作を示すフローチャートである。上記の単一のフローチャートは、さらに、コピーすること以外の各機能（本明細書にて記述された）を遂行することに関する、本発明の可能な動作モデル、およびその十分な記述としても機能する。
【符号の説明】
１０　　データ処理システム
１２　　ＭＦＰデバイス
１２ａ　メモリ機構
１２ｂ　ハードドライブ
１２ｃ　ランダムアクセスメモリ
１４　　スキャン
１６　　コピー
１８　　プリント
２０　　ファックス
２４　　電話線（外部世界）
２８　　ネットワーク（外部世界）

Claims

（１）　ドキュメントデータを備え、（２）　（ａ）　スキャニング、（ｂ）　コピーイング、（ｃ）　プリンティング、および（ｄ）　ファックシングを含む各機能の少なくとも一つのためのタスクまたは各タスクの実行に関するコンピュータ作動環境にて、
ユーザインタフェースにより、ユーザにより開始され履行されるタスクを実行し、
上記タスクの開始それに続く履行に用いられる上記ドキュメントデータの少なくとも一部を受け取り、メモリ機構に格納するデータ処理方法において、
上記環境への上記ドキュメントデータの導入の前に、ユーザ選択のタスクの直接的履行のみへのアクセスおよび内部交信に実質的に限定し、かつ他の外部からの影響がないように、上記ドキュメントデータが入力されて上記環境下に存在するときの間、上記ドキュメントデータに認められた、アクセスおよび内部交信の予期される範囲を予め狭くし、
上記のアクセス範囲を狭くした環境下に上記ドキュメントデータを導入し、
上記の選択されたタスクを履行し、
上記タスクの履行の完了したときに、上記完了したタスクに関係したドキュメントデータの内容を、上記環境下の全てのメモリ機構から取り除いて、上記ドキュメントデータが安全性を高めて取り扱われるデータ処理方法。
前記の予め狭くすることは、前記ユーザインタフェースの場所において行われたユーザ選択によってもたらされる請求項１記載の方法。
前記ユーザ選択は、前記ユーザインタフェースのサイトにおいてユーザに利用可能に作成されたハードウェアデバイスにより履行される請求項２記載の方法。
前記ユーザ選択は、前記ユーザインタフェースのサイトにおいてユーザに表された仮想入力デバイスによって履行される請求項２記載の方法。
前記メモリ機構は、ハードドライブ格納デバイスを含み、前記の予め狭くすることは、上記ハードドライブ格納デバイスへのドキュメントデータの格納を阻止することを含む請求項１ないし４の何れか１項に記載の方法。
前記メモリ機構は、ランダムアクセスメモリ機構を含み、前記のドキュメントデータ内容を取り除くことは、上記ランダムアクセスメモリ機構に格納された全てのドキュメントデータを破壊することを含む請求項１ないし５の何れか１項に記載の方法。
（１）　ドキュメントデータを備え、（２）　（ａ）　スキャニング、（ｂ）　コピーイング、（ｃ）　プリンティング、および（ｄ）　ファックシングを含む各機能の少なくとも一つのためのタスクまたは各タスクの実行に関するコンピュータ作動環境にて、
ユーザインタフェースにより、ユーザにより開始され履行されるタスクを実行するデータ処理方法において、
上記環境への上記ドキュメントデータの導入の前に、ユーザ選択のタスクの直接的履行のみへのアクセスおよび内部交信に実質的に限定し、かつ他の外部からの影響がないように、上記ドキュメントデータが入力されて上記環境下に存在するときの間、上記ドキュメントデータに認められた、アクセスおよび内部交信の予期される範囲を予め狭くし、
上記のアクセス範囲を狭くした環境下に上記ドキュメントデータを導入し、
上記の選択されたタスクを履行し、
上記タスクの履行の完了したときに、以前に生成された上記のアクセス範囲を狭くした環境を解除し、完了したタスクが実行されることに関するドキュメントデータについて、上記ドキュメントデータの痕跡を上記環境下にアクセス可能に残さないようにして、上記ドキュメントデータが安全性を高めて取り扱われるデータ処理方法。
ドキュメントデータに関するタスクまたは各タスクの実行に関するコンピュータ作動環境にて、
ユーザにより選択され、（ａ）　スキャニング、（ｂ）　コピーイング、（ｃ）　プリンティング、および（ｄ）　ファックシングを含む各機能の少なくとも一つのためのタスクまたは各タスクを開始し履行可能なマシン機構と、
上記タスクまたは各タスクの実行に関して、ユーザにより開始され履行されるタスクまたは各タスクをインタフェースする中にて用いられ、上記マシン機構と動作可能なように接続されるユーザインタフェースとを有するデータ処理システムにおいて、
上記ドキュメントデータの導入前のときに、ユーザ選択のタスクの直接的履行のみへのアクセスおよび内部交信に実質的に限定し、かつ他の外部からの影響がないように、上記ドキュメントデータが上記システム内に入力されて存在するときの間、上記ドキュメントデータに認められた、アクセスおよび内部交信の予期される範囲を予め狭くした状態に設定するように動作可能な、安全性を高める機構と、
ユーザにより履行が選択されて履行されたタスクの完了のときに、上記のアクセス範囲や内部交信範囲を狭くした上記環境を解除し、上記解除後に上記完了したタスクに関するドキュメントデータの痕跡を残さないように動作可能な安全性自動解除機構とを備える、上記ドキュメントデータの安全性を高めて取り扱うためのデータ処理システム。
さらに、ハードドライブデバイスを有するメモリ機構を含み、
上記アクセスの範囲と内部交信の範囲を狭くする機能は、上記ハードドライブデバイスに対する、タスクまたは各タスク実行の間のどのようなドキュメントデータの格納も阻止するものである請求項８記載のシステム。
ネットワークおよび／または電話線のような外部交信機構への接続部が設けられ、
ユーザによって選択されたタスクあるいは各タスクの履行の間にアクセスと内部交信の範囲を狭くするアクト部が設けられ、
さらに、タスクあるいは各タスクに関するドキュメントデータに対する、上記外部交信機構を通した、どのようなアクセスも拒否する拒否部が設けられている請求項９記載のシステム。
ドキュメントをスキャンするスキャナ、プリントエンジン、コピー、およびファックシミリの少なくとも一つの機構と、ドキュメントデータを格納するメモリ機構とを含むＭＦＰデバイスと、
ドキュメント処理ジョブのユーザによる開始が上記ＭＦＰデバイス内にて可能なユーザインタフェースと、
上記開始に関しては、上記ジョブを遂行する間、上記ＭＦＰデバイスにより実行される、スキャンニング、コピーイング、プリンティングおよびファックシングの各機能の少なくとも一つに対するユーザによる選択および履行可能とする、安全性を高めたドキュメント処理の動作モードと、
上記インタフェースと機能とを互いに動作可能に接続し、安全性を高めたドキュメント処理の動作モードのユーザ選択に対応して、（ａ）　上記メモリ機構内において、どのようなドキュメントデータの残存を上記ジョブ後に防止し、（ｂ）　上記ジョブを実行している間、上記ジョブに関するドキュメントデータへの外部からのどのようなアクセスも防止し、上記ジョブの遂行に直接的かつ必要なアクセスを確保するように動作可能な、安全性を高めた応答機構とを有する、安全性を高めるためのドキュメント処理システム。
前記メモリ機構は、ハードドライブを含み、
前記の安全性を高めたドキュメント処理モードの履行は、ドキュメントデータが前記ハードドライブにて格納されない状況を作ることを含む請求項１１記載のシステム。
前記の安全を高めたドキュメント処理の動作モードの間における、外部からのアクセスの防止は、外部世界からの前記ＭＦＰデバイスへの接続の効果的な切断を含む請求項１１または１２に記載のシステム。
前記の安全を高めたドキュメント処理モードの履行は、上記ジョブの完了のときに、メモリ機構に格納された、上記ジョブに関連するドキュメントデータの全てを消去しているという結果になる請求項１１ないし１３の何れか１項に記載のシステム。
外部世界との間にてドキュメントデータを交信するためのデータ交信部と、
ドキュメントデータを処理して処理結果を出力するデータ処理部と、
処理するドキュメントデータへの安全性を高める安全性確保動作モードと、
上記安全性確保動作モードであると、上記ドキュメントデータを処理する前に、外部世界からの上記ドキュメントデータへのアクセス範囲を狭くするアクセス範囲調整部とを有していることを特徴とするデータ処理システム。