JP2004287612A - データ処理装置 - Google Patents
データ処理装置 Download PDFInfo
- Publication number
- JP2004287612A JP2004287612A JP2003076419A JP2003076419A JP2004287612A JP 2004287612 A JP2004287612 A JP 2004287612A JP 2003076419 A JP2003076419 A JP 2003076419A JP 2003076419 A JP2003076419 A JP 2003076419A JP 2004287612 A JP2004287612 A JP 2004287612A
- Authority
- JP
- Japan
- Prior art keywords
- data
- image
- unit
- protection
- function
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Storage Device Security (AREA)
- Facsimile Transmission Control (AREA)
Abstract
【課題】装置の回収時にデータの機密性の保護を図るとともに、回収時の作業効率を高めることができるデータ処理装置の提供。
【解決手段】管理者プログラム画面において装置の回収を指示するマシン回収キーがオンされたか否かを判断し（Ｓ２２）、マシン回収キーがオンされた場合（Ｓ２２：ＹＥＳ）、セキュリティＲＯＭが装着されているか否かを判断する。セキュリティＲＯＭが装着されている場合（Ｓ２４：ＹＥＳ）、画像メモリ２１及びＨＤＤ装置２２に記憶された各種のデータを消去する（Ｓ２５）。また、セキュリティＲＯＭが装着されていない場合であっても（Ｓ２４：ＮＯ）、親展機能が利用されているか否かを判断して（Ｓ２８）、親展機能が利用されている場合（Ｓ２８：ＹＥＳ）、同じく画像メモリ２１及びＨＤＤ装置２２に記憶された各種のデータを消去する（Ｓ２５）。
【選択図】 図１３
【解決手段】管理者プログラム画面において装置の回収を指示するマシン回収キーがオンされたか否かを判断し（Ｓ２２）、マシン回収キーがオンされた場合（Ｓ２２：ＹＥＳ）、セキュリティＲＯＭが装着されているか否かを判断する。セキュリティＲＯＭが装着されている場合（Ｓ２４：ＹＥＳ）、画像メモリ２１及びＨＤＤ装置２２に記憶された各種のデータを消去する（Ｓ２５）。また、セキュリティＲＯＭが装着されていない場合であっても（Ｓ２４：ＮＯ）、親展機能が利用されているか否かを判断して（Ｓ２８）、親展機能が利用されている場合（Ｓ２８：ＹＥＳ）、同じく画像メモリ２１及びＨＤＤ装置２２に記憶された各種のデータを消去する（Ｓ２５）。
【選択図】 図１３
Description
【０００１】
【発明の属する技術分野】
本発明は、処理すべきデータを一時的に記憶して処理するとともに、記憶したデータの機密性を保護することができるデータ処理装置に関する。
【０００２】
【従来の技術】
近年、複写装置のデジタル化が進むと共に、画像データの蓄積、送信等デジタル機能を活用した多彩な処理能力を備えた複合機として市場に投入されている。このデジタル複合機としての基本的な構成は、原稿の画像を電子データとして読取る画像読取部、デジタル化された画像データに対して特定の処理を施す画像処理部、画像データを出力する出力部等から構成されている。ここで出力部としては、画像データを外部の機器へ送信する画像送信部、用紙上に画像形成を行う画像形成部等がある。また、画像データを一時的に記憶するＨＤＤ装置（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）のような記憶部も搭載されている。
【０００３】
このような複合機に搭載される機能としては、コピー機能、プリント機能、スキャナ機能、ファクシミリ機能、電子ファイリング機能等がある。以下に、各機能における画像データの流れについて簡単に説明する。コピー機能では、画像読取部で読取られた原稿の画像に対し、画像処理部が所定の画像処理を施した後、記憶部に最終画像として一時的に記憶させ、画像形成部において用紙上に画像形成を行う。プリント機能では、ネットワークを介して接続されているクライアント装置からのプリントジョブを受信した場合、画像処理部において画像形成部が処理可能なデータに展開した後、記憶部に最終画像として一時的に記憶させ、画像形成部において用紙上に画像形成を行う。スキャナ機能は、画像読取部で読取った原稿の画像を、画像処理部にて所定の画像処理を施した後、記憶部に最終画像として一時的に記憶させ、ネットワークを介して接続されている任意のクライアント装置に送信する。ファクシミリ機能では、画像読取部で読取った原稿の画像を、画像処理部において送信先のファクシミリ装置で処理できる画像形式となるように処理を施した後、記憶部に送信画像として一時的に記憶させ、ファクシミリ通信網を介して接続された任意の送信先のファクシミリ装置に送信する。電子ファイル機能では、複合機に搭載された記憶部に画像データを蓄積させておき、複合機の操作パネル、又はクライアント装置からの操作により画像データの選択、処理の指示が行われたとき、出力部から画像データを出力処理するものである。
【０００４】
このように、複合機は、設置先において画像データを多彩な機能により処理するセンターマシンとなっており、多方面から入力される画像データを記憶装置等を用いて効率よく処理するようになってきている。
【０００５】
ところで、このような複合機に搭載された記憶装置には、設置先にてデジタル化された画像データ及びドキュメントデータ、並びに送信先等の個人情報等の機密情報が残っている場合がある。このような場合、買い替え、又はリース契約終了等による装置の回収の際に、個人情報が漏洩する場合があるため利用者としても不安な点がでてくる。
そこで従来では、処理のために記憶装置に記憶された画像データを不要となった段階で消去する画像処理装置が提案されている（例えば、特許文献１参照）。
【０００６】
【特許文献１】
特開平９−２２３０６１号公報
【０００７】
【発明が解決しようとする課題】
しかしながら、前述の従来技術のように記憶装置に記憶されている全データの消去等をして再現出来ないように無効化する場合には、そのデータの無効化処理に時間がかかることとなる。特に最近では大量のドキュメントデータを記憶できるように比較的大容量のＨＤＤ装置を搭載するようになってきている。そのために、買い換え時、又はリース契約終了時に複合機を回収する際、複合機が機密性の保護を重視したような使われ方がされていない場合であっても、全てのデータを無効化するようにしていたため、データの無効化に費やす時間が長大となり、回収時の作業効率が悪いという問題点を有していた。
【０００８】
本発明は斯かる事情に鑑みてなされたものであり、データ記憶手段に記憶したデータの機密性を保護する第１及び第２保護手段を備え、第２保護手段により記憶したデータを保護すべき旨の要求を受付けた場合、第１保護手段の利用状況に基づいて第２保護手段による保護の要否を判断し、必要があると判断した場合に第２保護手段により保護する構成とする構成とすることにより、買い換え時、リース契約終了時等において装置の回収を行う場合、それまでの利用状況に応じたデータの保護が可能となり、データの無効化処理等に伴う時間の短縮化が図れるデータ処理装置を提供することを目的とする。
【０００９】
【課題を解決するための手段】
本発明に係るデータ処理装置は、データを受付ける手段と、受付けたデータを記憶するデータ記憶手段と、記憶したデータの機密性を保護する第１及び第２保護手段とを備えるデータ処理装置において、前記第１保護手段の利用状況に係る情報を記憶する利用情報記憶手段と、前記第２保護手段により保護すべき旨の要求を受付ける手段と、前記要求を受付けた場合、前記利用情報記憶手段に記憶された情報に基づいて前記第２保護手段による保護の要否を判断する手段とを備え、前記第２保護手段による保護が必要であると判断した場合、前記第２保護手段は前記データ記憶手段に記憶したデータの機密性を保護すべくなしてあることを特徴とする。
【００１０】
本発明にあっては、受付けたデータを記憶するデータ記憶手段と、記憶したデータの機密性を保護する第１及び第２保護手段とを備え、第２保護手段により保護すべき旨の要求を受付けた場合、第１保護手段の利用状況に応じて第２保護手段により保護する必要があるか否かを判断し、必要がある場合に第２保護手段により保護するようにしている。したがって、装置の回収時において第１保護手段がよく利用されてきたと判断した場合には、第２保護手段がデータ記憶手段に記憶されたデータの消去等を行うことにより、機密を要するデータの漏洩が防止され、第１保護手段があまり利用されていないと判断した場合にはデータの消去を行わないようにすることができるため、装置回収時の作業効率が高まる。
【００１１】
本発明に係るデータ処理装置は、前記第１保護手段は、利用者の認証情報を記憶する手段と、認証情報を受付ける手段と、受付けた認証情報が記憶された認証情報に一致するか否かを判断する手段と、両認証情報が一致すると判断した場合、受付けたデータに基づいて所定の処理を実行する手段とを備えることを特徴とする。
【００１２】
本発明にあっては、第１保護手段として、受付けた利用者の認証情報が予め記憶された認証情報と一致する場合にのみ所定の処理を実行するようにしている。したがって、親展処理のような機能を備えている場合、その機能がよく利用されているときにはデータの機密性が高いと判断して、装置の回収時に第２保護手段による機密性の保護を図り、前記機能があまり利用されていないときには、第２保護手段による保護を実行しないことで装置回収時の作業効率が高まる。
【００１３】
本発明に係るデータ処理装置は、前記第１保護手段は、受付けたデータに基づいて所定の処理を実行する手段と、前記処理を実行した後、前記データを加工する加工手段とを備えることを特徴とする。
【００１４】
本発明にあっては、第１保護手段として、受付けたデータに基づく処理を実行した後、そのデータを加工するようにしている。したがって、処理した後のデータを加工して機密性を図る機能を備えている場合、その機能がよく利用されているときにはデータの機密性が高いと判断して、装置の回収時に第２保護手段による機密性の保護を図り、前記機能があまり利用されていないときには、第２保護手段による保護を実行しないことで装置回収時の作業効率が高まる。
【００１５】
本発明に係るデータ処理装置は、前記加工手段は、前記データを所定のデータで上書きする手段であることを特徴とする。
【００１６】
本発明にあっては、受付けたデータに基づく処理を実行した後、そのデータを所定のデータで上書きするようにしている。したがって、処理した後のデータを所定のデータで上書きして機密性を図る機能を備えている場合、その機能がよく利用されているときにはデータの機密性が高いと判断して、装置の回収時に第２保護手段による機密性の保護を図り、前記機能があまり利用されていないときには、第２保護手段による保護を実行しないことで装置回収時の作業効率が高まる。
【００１７】
本発明に係るデータ処理装置は、前記加工手段は、前記データを暗号化する手段であることを特徴とする。
【００１８】
本発明にあっては、受付けたデータに基づく処理を実行した後、そのデータを暗号化するようにしている。したがって、処理した後のデータを暗号化して機密性を図る機能を備えている場合、その機能がよく利用されているときにはデータの機密性が高いと判断して、装置の回収時に第２保護手段による機密性の保護を図り、前記機能があまり利用されていないときには、第２保護手段による保護を実行しないことで装置回収時の作業効率が高まる。
【００１９】
本発明に係るデータ処理装置は、前記第２保護手段は、前記データ記憶手段に記憶されたデータを消去する手段であることを特徴とする。
【００２０】
本発明にあっては、第２保護手段としては、データ記憶手段に記憶したデータを消去するようにしている。したがって、装置の回収時において第１保護手段がよく利用されてきたと判断した場合には、第２保護手段によってデータ記憶手段に記憶されたデータの消去を行い、第１保護手段があまり利用されていないと判断した場合にはデータの消去を行わないようにして、装置回収時の作業効率を高めることができるとともに、機密を要するデータの漏洩が確実に防止される。
【００２１】
本発明に係るデータ処理装置は、受付けるデータは画像データを含み、受付けたデータに含まれる画像データに基づいて画像処理を実行する手段を更に備えることを特徴とする。
【００２２】
本発明にあっては、受付けた画像データに基づいて画像処理を実行する手段を備えている。したがって、プリンタ装置、ファクシミリ装置、コピー機、及びそれらの複合機等の画像処理手段を備えた装置において、装置回収時の作業効率を高めることができるとともに、機密を要する画像データの漏洩が防止される。
【００２３】
【発明の実施の形態】
以下、本発明のデータ処理装置をコピー機能、プリント機能、スキャナ機能、及びファクシミリ機能を有する複合機に適用した実施の形態について、図面を用いて具体的に説明する。
図１は本実施の形態に係る複合機の接続例を示す模式的構成図であり、図中１はコピー機能、プリント機能、スキャナ機能、及びファクシミリ機能を有する複合機であり、複合機１には、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）のようなデータ通信網Ｎ１を介してパーソナルコンピュータ等の情報処理装置２，２，…，２が接続されているとともに、ファクシミリ通信網Ｎ２を介して外部のファクシミリ装置３が接続されている。
【００２４】
複合機１は、情報処理装置２，２，…，２から送信されるプリントジョブ、ファクシミリ装置３から送信されるファクシミリデータを受信し、プリントジョブ及びファクシミリデータから展開される画像データに基づいて用紙上に画像形成を行い、画像形成した用紙を出力する。また、原稿を読取って得られた画像データに基づいて用紙上に画像形成を行い、出力することも可能であり、更に、読取って得られた画像データを任意の情報処理装置２へ送信することも可能である。
【００２５】
図２は本実施の形態に係る複合機１の内部構成を示すブロック図である。複合機１はＣＰＵ１１を備えており、該ＣＰＵ１１がＲＯＭ１３に予め格納された制御用プログラムを読込んで実行することにより、バス１２を介して接続された各種ハードウェアを制御し、全体として前述の各機能を有する複合機１として動作させる。また、ＲＯＭ１３には、搭載している各種ハードウェアの構成に関する情報（構成情報）、及び装置内部の状態に関する情報を記憶するシステム管理情報を有しており、電源投入時に各ハードウェアと通信して構成情報を取得するとともに、動作中の状態を定期的に監視してシステム管理情報を随時更新する。
ＲＡＭ１４は半導体メモリにより構成され、前述の制御用プログラムの実行中に生成されるデータ、外部から受付けたジョブ等を一時的に記憶する。
【００２６】
操作部１５はユーザからの動作指示を受付けるための各種操作キーを備えており（図４参照）、各機能の切替操作、プリント枚数、コピー濃度、ファクシミリデータの送信先等の各機能における設定値の入力を受付ける。表示部１６は液晶ディスプレイを備えており、複合機１の動作状況、操作部１５から入力された各種の設定値等が表示される。また、表示部１６の一部は前述の設定操作を受付けるように構成したソフトウェアキーを備えている。
【００２７】
画像読取部１７は、原稿に光を照射する光源、ＣＣＤ（Ｃｈａｒｇｅ Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅ）のようなイメージセンサ、ＡＤ変換器等（不図示）を備えており、所定の読取り位置にセットされた原稿の画像を当該イメージセンサに結像させてアナログ電気信号に変換し、変換したアナログ電気信号をＡＤ変換器によりＡＤ変換する。そして、ＡＤ変換して得られたデジタル信号は、原稿読取時の光源の配光特性、イメージセンサの感度ムラ等の補正がされた後、デジタルの画像データとして生成される。
【００２８】
画像形成部１８は、例えば、感光体ドラムを所定の電位に帯電させる帯電器、外部から受付けた画像データに応じてレーザ光を発して感光体ドラム上に静電潜像を生成させるレーザ書込装置、感光体ドラム表面に形成された静電潜像にトナーを供給して顕像化する現像器、感光体ドラム表面に形成されたトナー像を用紙上に転写する転写器等（不図示）を備えており、電子写真方式にて利用者が所望する画像を用紙上に形成することができる。
なお、本実施の形態では、画像形成部１８はレーザ書込ユニットを用いた電子写真方式により画像形成を行う構成としたが、インクジェット方式、熱転写方式、昇華方式により画像形成を行わせる構成であっても良いことは勿論である。
【００２９】
通信部１９は、データ通信網Ｎ１の通信規格に準拠した通信インタフェースを備えており、当該データ通信網Ｎ１に接続された情報処理装置２，２，…，２から各種の処理を実行させるジョブを受信する。また、複合機１を所謂ネットワークスキャナとして利用する場合、画像読取部１７にて得られた原稿の画像データが通信部１９を通じて所望の情報処理装置２へ送信される。通信部１９は、このような各種のジョブ、画像データ等の送受信を制御する。
【００３０】
ファクシミリ通信部２０は、ファクシミリ通信網Ｎ２へ接続するための通信インタフェース、ファクシミリ通信網Ｎ２を通じて受信したファクシミリデータを復号化して画像データを生成する復号化回路、ファクシミリ通信網Ｎ２を通じて外部のファクシミリ装置３へ送信すべき画像データを符号化する符号化回路等（不図示）を備えている。
【００３１】
画像メモリ２１は半導体メモリにより構成され、画像読取部１７にて原稿の画像を読取って生成された画像データ、通信部１９を通じて受信したプリントジョブから展開される画像データ、ファクシミリ通信部２０を通じて受信したファクシミリデータを復号化して得られる画像データ、ＨＤＤ装置２２から読出された画像データ等が一時的に記憶される。画像メモリ２１に一時的に記憶された画像データは、その利用目的に応じてＣＰＵ１１が指示するタイミングで画像形成部１８、通信部１９、ファクシミリ通信部２０、又はＨＤＤ装置２２へ送出される。
【００３２】
ＨＤＤ装置２２はディスク状の磁気記録媒体を有する記憶装置であり、その内部に第１記憶部２２Ａと第２記憶部２２Ｂとからなる記憶領域を有する。第１記憶部２２Ａは、画像形成部１８等で出力処理された画像データを処理履歴データとして記憶する。そして、出力部数の設定が不足している場合等により、一度出力した画像データを再度追加して出力したい場合には、複合機１が備える操作部１５、又はデータ通信網Ｎ１を介して接続された情報処理装置２，２，…，２等から指示を与えることにより、第１記憶部２２Ａから必要な画像データを読出し、画像形成部１８へ送出することで再度画像形成を行わせることが可能となる。また、第２記憶部２２Ｂは、第１記憶部２２Ａに記憶されている画像データを、例えば、データの形式（ファイル形式）ごと、又はコピー、プリント、スキャナ、ファクシミリ等の処理モード毎に整理して保存する領域である。
【００３３】
なお、第１記憶部２２Ａは、第２記憶部２２Ｂに比べて記憶容量が小さく設定されており、第１記憶部２２Ａの空き容量が少なくなった場合、第１記憶部２２Ａに記憶してから一定時間が経過した画像データを自動的に第２記憶部２２Ｂに記憶するようにしている。一方、第２記憶部２２Ｂに記憶された画像データは、基本的に整理して保存されるものであり、消去等の操作指示が行われない限り保存された状態となる。第２記憶部２２Ｂの空き容量がなくなった場合には、表示部１６にその旨を表示してユーザに報知して不要と思われる画像データの削除を促す方法、又はＨＤＤ装置の増設、容量が大きなＨＤＤ装置への変更等の方法により、新たな空き領域を確保することができる。また、第２記憶部２２Ｂは、例えば、ユーザ毎に分けられた複数のフォルダを有し、画像データの種類に応じて整理して記憶することができる。
このように、本実施の形態に係る複合機１は、いわゆる電子ファイリング機能を有しており、画像形成を行った画像データの履歴管理を行い、更に必要な画像データについては目的の画像データを選択して、必要に応じて再度出力、送信等の処理を行うことができる。
【００３４】
更に、本実施の形態に係る複合機１は、データ保護機能を追加するためのセキュリティＲＯＭ３０を装着するＲＯＭ装着部２３を備えている。セキュリティＲＯＭ３０がＲＯＭ装着部２３に装着された場合、前述の電子ファイリング機能の一部又は全部が機能しないように制御され、画像形成部１８等で出力された画像データを第１及び第２記憶部２２Ａ，２２Ｂで保存しないようにしている。そして、出力処理が終了した画像データを即座に消去するか、又は解読が困難なように暗号化して一時的に保存するようにして、画像データの機密性を保護するようにしている。このようなセキュリティＲＯＭ３０の装着の有無に関する情報は、ＲＯＭ１３内部のシステム管理情報により管理されており、複合機１の電源投入時に更新される。
なお、本実施の形態ではセキュリティＲＯＭ３０を後付でＲＯＭ装着部２３に装着する構成としたが、デフォルトでは前述のデータ保護機能が作動しない状態で予めＲＯＭ装着部２３に装着しておき、操作部１５等からの所定のキー操作によりデフォルトの状態を解除してデータ保護機能を作動させる構成であっても良い。
【００３５】
以下では、複合機１の各機能を利用する場合のハードウェア各部の動作について説明する。
複合機１のコピー機能を利用する場合、まず、画像読取部１７により原稿の画像を読取って画像データを取得する。読取られた画像データは、画像メモリ２１上に出力画像として転送され、一旦ＨＤＤ装置２２に格納される。原稿が複数ある場合には、画像の読取り処理とＨＤＤ装置２２への格納の動作とが繰り返される。その後、操作部１５からユーザによって指示された処理内容に従い、ＨＤＤ装置２２に記憶された画像データが適切なタイミングで順次読み出されて画像メモリ２１に送出される。そして、画像形成部１８におけるレーザ書込装置の書込みタイミングに合わせて画像データが画像メモリ２１から画像形成部１８へ転送され、用紙上に画像形成（印刷）が行われる。
また、読取った画像データが複数枚である場合も、同様に出力画像としてページ単位でＨＤＤ装置２２へ格納され、操作部１５から指示された処理内容に従ってＨＤＤ装置２２から画像メモリ２１へ送出され、レーザ書込装置の書込みタイミングに合わせて、出力枚数の分だけ繰り返し画像形成部１８へ転送される。
【００３６】
複合機１のスキャナ機能を利用し、所謂ネットワークスキャナとして利用する場合、画像読取部１７で原稿を読取ることにより得られた画像データが通信部１９を通じて情報処理装置２へ送信される。この場合も、画像読取部１７にて取得した画像データは、ページ単位で画像メモリ２１上に出力画像として完成された後、一旦ＨＤＤ装置２２に格納される。そして、情報処理装置２へ送信する際、格納された画像データが再びＨＤＤ装置２２から画像メモリ２１に送出され、操作部１５を介して指示された送信先との通信を確立させた上で通信部１９から送信先の情報処理装置２へ送信される。
【００３７】
複合機１のプリンタ機能を利用する場合、通信部１９を通じて情報処理装置２からのプリントジョブを受信する。受信したプリントジョブに含まれる画像データは、画像形成部１８から出力される画像データとしてページ単位で画像メモリ２１に転送され、一旦、ＨＤＤ装置２２に格納される。そして、画像形成される際に、再びＨＤＤ装置２２から画像メモリ２１に送出され、コピー機能を利用する場合と同様にして画像形成部１８へ転送され、用紙上に画像形成が行われる。
【００３８】
複合機１のファクシミリ機能を利用する場合、前述と同様にして、画像読取部１７にて得られた原稿の画像データが、画像メモリ２１を介してＨＤＤ装置２２に一旦格納され、ファクシミリデータとして送信する際に、再度ＨＤＤ装置２２から読出される。なお、ファクシミリ通信部２０から送信先のファクシミリ装置３へファクシミリデータを送信する際、ファクシミリ通信部２０にて当該画像データが二値化された後、符号化回路により符号化されてファクシミリデータが生成される。
また、外部からファクシミリデータを受信する際、ファクシミリ通信部２０の復号化回路により復号化され、画像データが生成される。生成された画像データは画像メモリ２１を介してＨＤＤ装置２２に一旦格納され、画像形成部１８にて用紙上に画像形成される際、再度ＨＤＤ装置２２から読出される。
【００３９】
また、プリント機能及びファクシミリ機能では親展処理を行うことができる。親展処理では、プリントジョブ、ファクシミリデータを受付けた場合、すぐに用紙上に画像形成して出力するのではなく、特定のユーザが所定のパスワード（認証情報）を操作部１５から入力するまで待機し、入力されたパスワードによって特定のユーザであることが認証された場合に画像形成を開始して、画像形成した用紙を出力するようにしている。
このような親展機能の利用履歴は、親展機能利用履歴リストとしてＨＤＤ装置２２内に記憶される。図３は親展機能利用履歴リストの一例を示す概念図であり、プリント機能、ファクシミリ機能のそれぞれについて親展処理が実行された時刻を履歴として管理している。
【００４０】
本実施の形態では、複合機１の回収時において、前述したセキュリティＲＯＭ３０の装着の有無、及び親展機能の利用の有無を判断することにより、複合機１にて処理すべきデータの機密性を重視したよう使われ方がされてきたか否かを判断し、機密性が重視されている場合には、画像メモリ２１及びＨＤＤ装置２２に記憶された画像データ、ファクシミリの送信先に関するデータ、ユーザに関する個人情報等を消去するようにしている。
【００４１】
以下では、複合機１の回収時に行うキー操作について説明する。複合機１の回収時には操作部１５及び表示部１６を利用して指示を与え、その時点までの利用状況に応じてＨＤＤ装置２２に記憶された画像データ、各種の履歴データ等の機密を要するデータを消去する。
図４は操作部１５及び表示部１６の一例を示す模式図である。複合機１は操作部１５と表示部１６とからなる操作パネルをユーザが操作しやすい位置に備えている。図４に示した操作パネルは、その左側に表示部１６、右側に各種キー群からなる操作部１５を配置している。表示部１６の表面には透明タブレットが設けられており、案内情報及び操作キーを表示して、ユーザが表示された情報を確認しながら操作キー部分を押圧することで、複合機１に対する操作指示が透明タブレットから行われることとなる。
操作部１５は、機能切替キー１５ａ、ジョブ確認キー１５ｂ、ユーザ設定キー１５ｃ、テンキー１５ｄ、クリアキー１５ｅ、オールクリアキー１５ｆ、スタートキー１５ｇを備えている。機能切替キー１５ａでは、プリンタ機能、ファクシミリ機能、コピー機能の切替えを受付ける。また、機能切替キー１５ａは機能の切替えを受付けたことを報知するＬＥＤランプを有しており、更に、情報処理装置２又はファクシミリ装置３等の外部機器との通信状況を示すためのＬＥＤランプを有している。また、機能切替キー１５ａの下側には複合機１が処理を実行しているジョブ、及び受付けているジョブ（予約ジョブ）の状況を確認するためのジョブ確認キー１５ｂを備えている。
ジョブ確認キー１５ｂの右側に設けられたユーザ設定キー１５ｃは、複合機１の設置環境に応じた各種の設定、特定の管理者による各種の設定を受付ける。なお、ユーザ設定キー１５ｃが押下操作されたときに受付ける設定内容の詳細については後に詳述することとする。
また、テンキー１５ｄはコピー枚数、ファクシミリデータの送信先番号等を受付け、クリアキー１５ｅは入力情報の修正を受付け、オールクリアキー１５ｆは設定されたモードの初期化を受付け、スタートキー１５ｇは複合機１の動作開始指示を受付ける。
【００４２】
図５は表示部１６における表示例を示す模式図である。図５に示した表示例はコピー機能使用時の設定画面１００であり、当該設定画面１００の中央近傍に複合機１の外観を模式的に表示するとともに、複合機１が備える複数の給紙カセットのうち１つを矢符で指し示すことで、現時点で使用可能な用紙の種類を示している。また、設定画面１００の右端側には、コピー濃度を調節するためのコピー濃度調節キー１０１、使用する用紙を選択するための用紙選択キー１０２、用紙上に画像形成する際の画像の倍率を設定する倍率設定キー１０３を備えている。また、設定画面１００の左端側には、ソート機能、ステープラ機能等の特別な機能を設定するための特別機能キー１０４、両面コピーの設定をするための両面コピーキー１０５、前述の電子ファイリング機能を利用して第１記憶部２２Ａに記憶されたデータを第２記憶部２２Ｂに整理して保存させるためのファイリングキー１０６を備えている。
【００４３】
以下、マシン回収時の操作を表示部１６の表示例に基づいて説明する。マシン回収の指示は、後述のユーザ設定画面から特定の管理者が管理者プログラムを起動して表示させる管理者プログラム画面中から設定することができる。
図６及び図７はユーザ設定画面の一例を示す模式図であり、操作部１５のユーザ設定キー１５ｃが押下操作されたときに表示部１６に表示される。図６に示したユーザ設定画面２００では、表示部１６の画面コントラストの設定、日付及び時刻の設定、給紙トレイの設定、ファクシミリデータの送信先の登録等を行うための操作キー群２０１、管理者プログラムを起動するための管理者プログラムキー２０２、ユーザ設定を終了するための終了キー２１０を備えている。
管理者プログラムキー２０２が押下操作された場合、ユーザ設定画面２００は図７に示したように遷移して管理者コードの入力を促す。ここで、管理者コードとは、複合機１の管理者を識別するために設定された４桁の数値等からなるコードであり、一般のユーザが自由に設定した場合に不都合が生じるような設定項目を変更できるようにした管理者プログラムを起動するためのコードとして予め設定されている。操作部１５のテンキー１５ｄを利用して管理者コード記入欄２０３にコードが入力された場合、当該コードが複合機１内で予め記憶してある管理者コードと一致するか否かを判断し、一致している場合に管理者プログラムを起動して管理者プログラム画面を表示部１６に表示させる。
【００４４】
図８から図１０は管理者プログラム画面の一例を示す模式図である。図８に示した管理者プログラム画面３００は、複合機１の使用環境を設定するための設定キー３０１〜３０６、管理者コードを変更するためのコード変更キー３０７、画像メモリ２１及びＨＤＤ装置２２に記憶されてある各種のデータを全て消去するための全消去キー３０８、複合機１の回収を指示するマシン回収キー３０９、及び管理者プログラムを終了するための終了キー３３０を備えている。
設定キー３０１〜３０６により行われる使用環境の設定では、ネットワークの管理（部門管理）、省エネルギの設定、キー操作の設定、システム管理の設定、コピー機能使用時の設定、ファクシミリ送信時の設定等を行う。
【００４５】
全消去キー３０８が押下操作された場合、管理者プログラム画面３００は図９に示したように遷移し、全データの消去の可否を確認するための確認ウィンド３１０を表示する。確認ウィンド３１０には、消去する場合の選択を受付ける実行キー３１０ａ、及び消去しない場合の選択を受付けるキャンセルキー３１０ｂが配置されている。また、確認ウィンド３１０には、消去後は複合機１（マシン）が動作しない旨の注意を喚起する表示を行う。
確認ウィンド３１０において実行キー３１０ａが押下操作された場合、管理者プログラム画面は図１０に示したように遷移し、全データの消去の可否を再確認するための再確認ウィンド３２０を表示する。再確認ウィンド３２０は、確認ウィンド３１０と同様に消去する場合の選択を受付ける実行キー３２０ａ、及び消去しない場合の選択を受付けるキャンセルキー３２０ｂが配置されている。この再確認ウィンド３２０において実行キー３２０ａが押下操作された場合、画像メモリ２１及びＨＤＤ装置２２に記憶された全データの消去が実際に開始される。
【００４６】
図１１から図１３はマシン回収時の複合機１が実行する処理の手順を説明するフローチャートである。まず、複合機１のＣＰＵ１１は、操作部１５におけるユーザ設定キー１５ｃが押下操作されオンとなったか否かを判断する（ステップＳ１）。ユーザ設定キー１５ｃがオンとなっていないと判断した場合（Ｓ１：ＮＯ）、オンとなるまで待機する。
ユーザ設定キー１５ｃがオンとなったと判断した場合（Ｓ１：ＹＥＳ）、図６に示したようなユーザ設定画面２００を表示部１６に表示させる（ステップＳ２）。そして、ＣＰＵ１１は、管理者プログラムキー２０２が押下操作されオンとなったか否かを判断し（ステップＳ３）、オンとなっていないと判断した場合（Ｓ３：ＮＯ）、ユーザ設定画面２００におけるその他のモードが選択されたと判断し、選択された他のモードの処理を実行する（ステップＳ４）。選択された他のモードの処理が終了した場合、本フローチャートによる処理を終了する。また、処理を終了せずにユーザ設定画面２００を表示するステップ（Ｓ２）へ処理を戻して、設定処理を続行するようにしても良い。
【００４７】
管理者プログラムキー２０２が押下操作されオンとなったと判断した場合（Ｓ３：ＹＥＳ）、図７に表示したようなユーザ設定画面２００を表示部１６に表示して、管理者コードの入力を要求する（ステップＳ５）。次いで、ＣＰＵ１１は管理者コードの入力が完了したか否かを判断する（ステップＳ６）。管理者コードの入力が完了していないと判断した場合（Ｓ６：ＮＯ）、終了キー２１０が押下操作されてオンとなったか否かを判断する（ステップＳ７）。オンとなっていないと判断した場合（Ｓ７：ＮＯ）、処理をステップＳ６へ戻し、オンとなったと判断した場合（Ｓ７：ＹＥＳ）、本フローチャートによる処理を終了する。または、処理を終了せずにユーザ設定画面を表示するステップ（Ｓ２）へ処理を戻して、設定処理を続行するようにしても良い。
【００４８】
ステップＳ６にて管理者コードの入力が完了したと判断した場合（Ｓ６：ＹＥＳ）、管理者コードの照会を行い（ステップＳ８）、認証の可否を判断する（ステップＳ９）。認証不可と判断した場合（Ｓ９：ＮＯ）、管理者として登録されていない旨の表示等をしてエラー処理を行い（ステップＳ１０）、本フローチャートによる処理を終了する。また、認証可であると判断した場合（Ｓ９：ＹＥＳ）、図８に示した如き管理者プログラム画面３００を表示部１６に表示させる（ステップＳ１１）。
【００４９】
次いで、管理者プログラム画面３００において、全データ消去キー３０８が押下操作されてオンとなったか否かを判断する（ステップＳ１２）。全データ消去キー３０８がオンとなったと判断した場合（Ｓ１２：ＹＥＳ）、図９に示したように管理者プログラム画面３００の上に確認ウィンドウ３１０を上書き表示する（ステップＳ１３）。このとき、全てのイメージデータ（画像データ）、及び全てのユーザデータを消去する旨、消去した場合にはマシン（複合機１）が動作しない旨を表示してユーザに注意を喚起する。そして、実行キー３１０ａが押下操作されてオンとなったか否かを判断し（ステップＳ１４）、オンとなっていないと判断した場合（Ｓ１４：ＮＯ）、キャンセルキー３１０ｂが押下操作されてオンとなったか否かを判断する（ステップＳ１５）。キャンセルキー３１０ｂがオンとなっていないと判断した場合（Ｓ１５：ＮＯ）、処理をステップＳ１４へ戻し、オンとなったと判断した場合（Ｓ１５：ＹＥＳ）、本フローチャートによる処理を終了する。
【００５０】
ステップＳ１４にて実行キー３１０ａがオンとなったと判断した場合（Ｓ１４：ＹＥＳ）、図１０に示したように管理者プログラム画面３００の上に再確認ウィンド３２０を上書き表示する（ステップＳ１６）。このとき、消去した場合にはマシン（複合機１）が使用できなくなる旨を表示してユーザに注意を喚起する。そして、実行キー３２０ａが押下操作されてオンとなったか否かを判断し（ステップＳ１７）、オンとなっていないと判断した場合（Ｓ１７：ＮＯ）、キャンセルキー３２０ｂが押下操作されてオンとなったか否かを判断する（ステップＳ１８）。キャンセルキー３２０ｂがオンとなっていないと判断した場合（Ｓ１８：ＮＯ）、処理をステップＳ１７へ戻し、オンとなったと判断した場合（Ｓ１８：ＹＥＳ）、本フローチャートによる処理を終了する。
【００５１】
ステップＳ１７にて実行キー３２０ａがオンとなったと判断した場合（Ｓ１７：ＹＥＳ）、画像メモリ２１に記憶されている画像データ、及びＨＤＤ装置２２内に記憶されている各種のデータを消去する（ステップＳ１９）。次いで、ＣＰＵ１１はデータの消去が完了したか否かを判断する（ステップＳ２０）。そして、消去が完了していない場合には（Ｓ２０：ＮＯ）、消去が完了するまで待機し、消去が完了した場合には（Ｓ２０：ＹＥＳ）、全データの消去が完了した旨の表示を表示部１６に行う（ステップＳ２１）。
【００５２】
ステップＳ１２にて全データ消去キー３０８がオンとなっていないと判断した場合（Ｓ１２：ＮＯ）、マシン回収キー３０９が押下操作されてオンとなったか否かを判断する（ステップＳ２２）。マシン回収キー３０９がオンとなっていないと判断した場合（Ｓ２２：ＮＯ）、他のモードが選択されたと判断して、そのモードの処理を実行し（ステップＳ２３）、本フローチャートによる処理を終了する。
【００５３】
マシン回収キー３０９がオンとなったと判断した場合（Ｓ２２：ＹＥＳ）、前述したシステム管理情報を参照することによりＲＯＭ装着部２３にセキュリティＲＯＭ３０が装着されているか否かを判断する（ステップＳ２４）。セキュリティＲＯＭ３０が装着されていると判断した場合（Ｓ２４：ＹＥＳ）、データに対するセキュリティの意識が高いと判断し、画像メモリ２１に記憶されている画像データ、及びＨＤＤ装置２２に記憶されている各種のデータを消去する（ステップＳ２５）。そして、ＣＰＵ１１は、すべてのデータの消去が完了したか否かを判断し（ステップＳ２６）、消去が完了していないと判断した場合（Ｓ２６：ＮＯ）、消去が完了するまで待機する。消去が完了したと判断した場合（Ｓ２６：ＹＥＳ）、全データの消去が完了した旨の表示を表示部１６に行い（ステップＳ２７）、本フローチャートによる処理を終了する。
また、ステップＳ２４にてセキュリティＲＯＭ３０が装着されていないと判断した場合（Ｓ２４：ＮＯ）、親展機能利用履歴リストを参照することにより親展機能が利用されていたか否かを判断する（ステップＳ２８）。親展機能が利用されていたと判断した場合（Ｓ２８：ＹＥＳ）、データに対するセキュリティの意識が高いと判断し、前述したステップＳ２５からステップＳ２７までの処理を実行して、画像メモリ２１及びＨＤＤ装置２２に記憶されている全データの消去を行う。また、親展機能が利用されていないと判断した場合（Ｓ２８：ＮＯ）、消去すべきデータが無い旨を表示部１６に表示して（ステップＳ２９）、本フローチャートによる処理を終了する。
【００５４】
なお、本実施の形態では、親展機能の利用の有無に基づいて、画像メモリ２１及びＨＤＤ装置２２に記憶されているデータを消去するか否かを判断するようにしていたが、複合機１は親展機能の利用履歴を管理しているため、親展機能の利用頻度に基づいてデータを消去するか否かを判断するようにしてもよい。例えば、マシンを回収する時点から遡った所定期間の間に予め定めた回数だけ親展機能が利用されている場合には画像メモリ２１及びＨＤＤ２２に記憶されているデータを消去することとしても良い。
【００５５】
本実施の形態では、画像データを一時的に記憶する記憶手段としてＨＤＤ装置２２を備える構成であったが、必ずしも記憶手段はＨＤＤ装置２２に限定されず、複合機１に着脱可能に構成した不揮発性の可搬型メモリ、バックアップ機能が付いたメモリ、又はＦＤ（Ｆｌｅｘｉｂｌｅ Ｄｉｓｋ）、ＭＯディスク（ＭＯ ： Ｍａｇｅｔｏ Ｏｐｔｉｃａｌ）、記録型ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）等の記録媒体を補助記憶装置等を利用する構成であってもよいことは勿論である。
【００５６】
【発明の効果】
以上、詳述したように、本発明にあっては、受付けたデータを記憶するデータ記憶手段と、記憶したデータの機密性を保護する第１及び第２保護手段とを備え、第２保護手段により保護すべき旨の要求を受付けた場合、第１保護手段の利用状況に応じて第２保護手段により保護する必要があるか否かを判断し、必要がある場合に第２保護手段により保護するようにしている。したがって、装置の回収時において第１保護手段がよく利用されてきたと判断した場合には、第２保護手段によってデータ記憶手段に記憶されたデータの消去等を行い、第１保護手段があまり利用されていないと判断した場合にはデータの消去を行わないようにして、装置回収時の作業効率を高めることができるとともに、機密を要するデータの漏洩を防止することができる。
【００５７】
また、本発明にあっては、第１保護手段として、受付けた利用者の認証情報が予め記憶された認証情報と一致する場合にのみ所定の処理を実行するようにしている。したがって、親展処理のような機能を備えている場合、その機能がよく利用されているときにはデータの機密性が高いと判断して、装置の回収時に第２保護手段による機密性の保護を図り、前記機能があまり利用されていないときには、第２保護手段による保護を実行しないことで装置回収時の作業効率を高めることができる。
【００５８】
更に、本発明にあっては、第１保護手段として、受付けたデータに基づく処理を実行した後、そのデータを加工するようにしている。したがって、処理した後のデータを加工して機密性を図る機能を備えている場合、その機能がよく利用されているときにはデータの機密性が高いと判断して、装置の回収時に第２保護手段による機密性の保護を図り、前記機能があまり利用されていないときには、第２保護手段による保護を実行しないことで装置回収時の作業効率を高めることができる。
【００５９】
更に、本発明にあっては、受付けたデータに基づく処理を実行した後、そのデータを所定のデータで上書きするようにしている。したがって、処理した後のデータを所定のデータで上書きして機密性を図る機能を備えている場合、その機能がよく利用されているときにはデータの機密性が高いと判断して、装置の回収時に第２保護手段による機密性の保護を図り、前記機能があまり利用されていないときには、第２保護手段による保護を実行しないことで装置回収時の作業効率を高めることができる。
【００６０】
更に、本発明にあっては、受付けたデータに基づく処理を実行した後、そのデータを暗号化するようにしている。したがって、処理した後のデータを暗号化して機密性を図る機能を備えている場合、その機能がよく利用されているときにはデータの機密性が高いと判断して、装置の回収時に第２保護手段による機密性の保護を図り、前記機能があまり利用されていないときには、第２保護手段による保護を実行しないことで装置回収時の作業効率を高めることができる。
【００６１】
更に、本発明にあっては、第２保護手段としては、データ記憶手段に記憶したデータを消去するようにしている。したがって、装置の回収時において第１保護手段がよく利用されてきたと判断した場合には、第２保護手段によってデータ記憶手段に記憶されたデータの消去を行い、第１保護手段があまり利用されていないと判断した場合にはデータの消去を行わないようにして、装置回収時の作業効率を高めることができるとともに、機密を要するデータの漏洩を確実に防止することができる。
【００６２】
さらに、本発明にあっては、受付けた画像データに基づいて画像処理を実行する手段を備えている。したがって、プリンタ装置、ファクシミリ装置、コピー機、及びそれらの複合機等の画像処理手段を備えた装置において、装置回収時の作業効率を高めることができるとともに、機密を要する画像データの漏洩を防止することができる等、本発明は優れた効果を奏する。
【図面の簡単な説明】
【図１】本実施の形態に係る複合機の接続例を示す模式的構成図である。
【図２】本実施の形態に係る複合機の内部構成を示すブロック図である。
【図３】親展機能使用履歴リストの一例を示す概念図である。
【図４】操作部及び表示部の一例を示す模式図である。
【図５】表示部における表示例を示す模式図である。
【図６】ユーザ設定画面の一例を示す模式図である。
【図７】ユーザ設定画面の一例を示す模式図である。
【図８】管理者プログラム画面の一例を示す模式図である。
【図９】管理者プログラム画面の一例を示す模式図である。
【図１０】管理者プログラム画面の一例を示す模式図である。
【図１１】マシン回収時の複合機が実行する処理の手順を説明するフローチャートである。
【図１２】マシン回収時の複合機が実行する処理の手順を説明するフローチャートである。
【図１３】マシン回収時の複合機が実行する処理の手順を説明するフローチャートである。
【符号の説明】
１ 複合機
２ 情報処理装置
３ ファクシミリ装置
１１ ＣＰＵ
１２ バス
１３ ＲＯＭ
１４ ＲＡＭ
１５ 操作部
１６ 表示部
１７ 画像読取部
１８ 画像形成部
１９ 通信部
２０ ファクシミリ通信部
２１ 画像メモリ
２２ ＨＤＤ装置
２３ ＲＯＭ装着部
３０ セキュリティＲＯＭ
【発明の属する技術分野】
本発明は、処理すべきデータを一時的に記憶して処理するとともに、記憶したデータの機密性を保護することができるデータ処理装置に関する。
【０００２】
【従来の技術】
近年、複写装置のデジタル化が進むと共に、画像データの蓄積、送信等デジタル機能を活用した多彩な処理能力を備えた複合機として市場に投入されている。このデジタル複合機としての基本的な構成は、原稿の画像を電子データとして読取る画像読取部、デジタル化された画像データに対して特定の処理を施す画像処理部、画像データを出力する出力部等から構成されている。ここで出力部としては、画像データを外部の機器へ送信する画像送信部、用紙上に画像形成を行う画像形成部等がある。また、画像データを一時的に記憶するＨＤＤ装置（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）のような記憶部も搭載されている。
【０００３】
このような複合機に搭載される機能としては、コピー機能、プリント機能、スキャナ機能、ファクシミリ機能、電子ファイリング機能等がある。以下に、各機能における画像データの流れについて簡単に説明する。コピー機能では、画像読取部で読取られた原稿の画像に対し、画像処理部が所定の画像処理を施した後、記憶部に最終画像として一時的に記憶させ、画像形成部において用紙上に画像形成を行う。プリント機能では、ネットワークを介して接続されているクライアント装置からのプリントジョブを受信した場合、画像処理部において画像形成部が処理可能なデータに展開した後、記憶部に最終画像として一時的に記憶させ、画像形成部において用紙上に画像形成を行う。スキャナ機能は、画像読取部で読取った原稿の画像を、画像処理部にて所定の画像処理を施した後、記憶部に最終画像として一時的に記憶させ、ネットワークを介して接続されている任意のクライアント装置に送信する。ファクシミリ機能では、画像読取部で読取った原稿の画像を、画像処理部において送信先のファクシミリ装置で処理できる画像形式となるように処理を施した後、記憶部に送信画像として一時的に記憶させ、ファクシミリ通信網を介して接続された任意の送信先のファクシミリ装置に送信する。電子ファイル機能では、複合機に搭載された記憶部に画像データを蓄積させておき、複合機の操作パネル、又はクライアント装置からの操作により画像データの選択、処理の指示が行われたとき、出力部から画像データを出力処理するものである。
【０００４】
このように、複合機は、設置先において画像データを多彩な機能により処理するセンターマシンとなっており、多方面から入力される画像データを記憶装置等を用いて効率よく処理するようになってきている。
【０００５】
ところで、このような複合機に搭載された記憶装置には、設置先にてデジタル化された画像データ及びドキュメントデータ、並びに送信先等の個人情報等の機密情報が残っている場合がある。このような場合、買い替え、又はリース契約終了等による装置の回収の際に、個人情報が漏洩する場合があるため利用者としても不安な点がでてくる。
そこで従来では、処理のために記憶装置に記憶された画像データを不要となった段階で消去する画像処理装置が提案されている（例えば、特許文献１参照）。
【０００６】
【特許文献１】
特開平９−２２３０６１号公報
【０００７】
【発明が解決しようとする課題】
しかしながら、前述の従来技術のように記憶装置に記憶されている全データの消去等をして再現出来ないように無効化する場合には、そのデータの無効化処理に時間がかかることとなる。特に最近では大量のドキュメントデータを記憶できるように比較的大容量のＨＤＤ装置を搭載するようになってきている。そのために、買い換え時、又はリース契約終了時に複合機を回収する際、複合機が機密性の保護を重視したような使われ方がされていない場合であっても、全てのデータを無効化するようにしていたため、データの無効化に費やす時間が長大となり、回収時の作業効率が悪いという問題点を有していた。
【０００８】
本発明は斯かる事情に鑑みてなされたものであり、データ記憶手段に記憶したデータの機密性を保護する第１及び第２保護手段を備え、第２保護手段により記憶したデータを保護すべき旨の要求を受付けた場合、第１保護手段の利用状況に基づいて第２保護手段による保護の要否を判断し、必要があると判断した場合に第２保護手段により保護する構成とする構成とすることにより、買い換え時、リース契約終了時等において装置の回収を行う場合、それまでの利用状況に応じたデータの保護が可能となり、データの無効化処理等に伴う時間の短縮化が図れるデータ処理装置を提供することを目的とする。
【０００９】
【課題を解決するための手段】
本発明に係るデータ処理装置は、データを受付ける手段と、受付けたデータを記憶するデータ記憶手段と、記憶したデータの機密性を保護する第１及び第２保護手段とを備えるデータ処理装置において、前記第１保護手段の利用状況に係る情報を記憶する利用情報記憶手段と、前記第２保護手段により保護すべき旨の要求を受付ける手段と、前記要求を受付けた場合、前記利用情報記憶手段に記憶された情報に基づいて前記第２保護手段による保護の要否を判断する手段とを備え、前記第２保護手段による保護が必要であると判断した場合、前記第２保護手段は前記データ記憶手段に記憶したデータの機密性を保護すべくなしてあることを特徴とする。
【００１０】
本発明にあっては、受付けたデータを記憶するデータ記憶手段と、記憶したデータの機密性を保護する第１及び第２保護手段とを備え、第２保護手段により保護すべき旨の要求を受付けた場合、第１保護手段の利用状況に応じて第２保護手段により保護する必要があるか否かを判断し、必要がある場合に第２保護手段により保護するようにしている。したがって、装置の回収時において第１保護手段がよく利用されてきたと判断した場合には、第２保護手段がデータ記憶手段に記憶されたデータの消去等を行うことにより、機密を要するデータの漏洩が防止され、第１保護手段があまり利用されていないと判断した場合にはデータの消去を行わないようにすることができるため、装置回収時の作業効率が高まる。
【００１１】
本発明に係るデータ処理装置は、前記第１保護手段は、利用者の認証情報を記憶する手段と、認証情報を受付ける手段と、受付けた認証情報が記憶された認証情報に一致するか否かを判断する手段と、両認証情報が一致すると判断した場合、受付けたデータに基づいて所定の処理を実行する手段とを備えることを特徴とする。
【００１２】
本発明にあっては、第１保護手段として、受付けた利用者の認証情報が予め記憶された認証情報と一致する場合にのみ所定の処理を実行するようにしている。したがって、親展処理のような機能を備えている場合、その機能がよく利用されているときにはデータの機密性が高いと判断して、装置の回収時に第２保護手段による機密性の保護を図り、前記機能があまり利用されていないときには、第２保護手段による保護を実行しないことで装置回収時の作業効率が高まる。
【００１３】
本発明に係るデータ処理装置は、前記第１保護手段は、受付けたデータに基づいて所定の処理を実行する手段と、前記処理を実行した後、前記データを加工する加工手段とを備えることを特徴とする。
【００１４】
本発明にあっては、第１保護手段として、受付けたデータに基づく処理を実行した後、そのデータを加工するようにしている。したがって、処理した後のデータを加工して機密性を図る機能を備えている場合、その機能がよく利用されているときにはデータの機密性が高いと判断して、装置の回収時に第２保護手段による機密性の保護を図り、前記機能があまり利用されていないときには、第２保護手段による保護を実行しないことで装置回収時の作業効率が高まる。
【００１５】
本発明に係るデータ処理装置は、前記加工手段は、前記データを所定のデータで上書きする手段であることを特徴とする。
【００１６】
本発明にあっては、受付けたデータに基づく処理を実行した後、そのデータを所定のデータで上書きするようにしている。したがって、処理した後のデータを所定のデータで上書きして機密性を図る機能を備えている場合、その機能がよく利用されているときにはデータの機密性が高いと判断して、装置の回収時に第２保護手段による機密性の保護を図り、前記機能があまり利用されていないときには、第２保護手段による保護を実行しないことで装置回収時の作業効率が高まる。
【００１７】
本発明に係るデータ処理装置は、前記加工手段は、前記データを暗号化する手段であることを特徴とする。
【００１８】
本発明にあっては、受付けたデータに基づく処理を実行した後、そのデータを暗号化するようにしている。したがって、処理した後のデータを暗号化して機密性を図る機能を備えている場合、その機能がよく利用されているときにはデータの機密性が高いと判断して、装置の回収時に第２保護手段による機密性の保護を図り、前記機能があまり利用されていないときには、第２保護手段による保護を実行しないことで装置回収時の作業効率が高まる。
【００１９】
本発明に係るデータ処理装置は、前記第２保護手段は、前記データ記憶手段に記憶されたデータを消去する手段であることを特徴とする。
【００２０】
本発明にあっては、第２保護手段としては、データ記憶手段に記憶したデータを消去するようにしている。したがって、装置の回収時において第１保護手段がよく利用されてきたと判断した場合には、第２保護手段によってデータ記憶手段に記憶されたデータの消去を行い、第１保護手段があまり利用されていないと判断した場合にはデータの消去を行わないようにして、装置回収時の作業効率を高めることができるとともに、機密を要するデータの漏洩が確実に防止される。
【００２１】
本発明に係るデータ処理装置は、受付けるデータは画像データを含み、受付けたデータに含まれる画像データに基づいて画像処理を実行する手段を更に備えることを特徴とする。
【００２２】
本発明にあっては、受付けた画像データに基づいて画像処理を実行する手段を備えている。したがって、プリンタ装置、ファクシミリ装置、コピー機、及びそれらの複合機等の画像処理手段を備えた装置において、装置回収時の作業効率を高めることができるとともに、機密を要する画像データの漏洩が防止される。
【００２３】
【発明の実施の形態】
以下、本発明のデータ処理装置をコピー機能、プリント機能、スキャナ機能、及びファクシミリ機能を有する複合機に適用した実施の形態について、図面を用いて具体的に説明する。
図１は本実施の形態に係る複合機の接続例を示す模式的構成図であり、図中１はコピー機能、プリント機能、スキャナ機能、及びファクシミリ機能を有する複合機であり、複合機１には、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）のようなデータ通信網Ｎ１を介してパーソナルコンピュータ等の情報処理装置２，２，…，２が接続されているとともに、ファクシミリ通信網Ｎ２を介して外部のファクシミリ装置３が接続されている。
【００２４】
複合機１は、情報処理装置２，２，…，２から送信されるプリントジョブ、ファクシミリ装置３から送信されるファクシミリデータを受信し、プリントジョブ及びファクシミリデータから展開される画像データに基づいて用紙上に画像形成を行い、画像形成した用紙を出力する。また、原稿を読取って得られた画像データに基づいて用紙上に画像形成を行い、出力することも可能であり、更に、読取って得られた画像データを任意の情報処理装置２へ送信することも可能である。
【００２５】
図２は本実施の形態に係る複合機１の内部構成を示すブロック図である。複合機１はＣＰＵ１１を備えており、該ＣＰＵ１１がＲＯＭ１３に予め格納された制御用プログラムを読込んで実行することにより、バス１２を介して接続された各種ハードウェアを制御し、全体として前述の各機能を有する複合機１として動作させる。また、ＲＯＭ１３には、搭載している各種ハードウェアの構成に関する情報（構成情報）、及び装置内部の状態に関する情報を記憶するシステム管理情報を有しており、電源投入時に各ハードウェアと通信して構成情報を取得するとともに、動作中の状態を定期的に監視してシステム管理情報を随時更新する。
ＲＡＭ１４は半導体メモリにより構成され、前述の制御用プログラムの実行中に生成されるデータ、外部から受付けたジョブ等を一時的に記憶する。
【００２６】
操作部１５はユーザからの動作指示を受付けるための各種操作キーを備えており（図４参照）、各機能の切替操作、プリント枚数、コピー濃度、ファクシミリデータの送信先等の各機能における設定値の入力を受付ける。表示部１６は液晶ディスプレイを備えており、複合機１の動作状況、操作部１５から入力された各種の設定値等が表示される。また、表示部１６の一部は前述の設定操作を受付けるように構成したソフトウェアキーを備えている。
【００２７】
画像読取部１７は、原稿に光を照射する光源、ＣＣＤ（Ｃｈａｒｇｅ Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅ）のようなイメージセンサ、ＡＤ変換器等（不図示）を備えており、所定の読取り位置にセットされた原稿の画像を当該イメージセンサに結像させてアナログ電気信号に変換し、変換したアナログ電気信号をＡＤ変換器によりＡＤ変換する。そして、ＡＤ変換して得られたデジタル信号は、原稿読取時の光源の配光特性、イメージセンサの感度ムラ等の補正がされた後、デジタルの画像データとして生成される。
【００２８】
画像形成部１８は、例えば、感光体ドラムを所定の電位に帯電させる帯電器、外部から受付けた画像データに応じてレーザ光を発して感光体ドラム上に静電潜像を生成させるレーザ書込装置、感光体ドラム表面に形成された静電潜像にトナーを供給して顕像化する現像器、感光体ドラム表面に形成されたトナー像を用紙上に転写する転写器等（不図示）を備えており、電子写真方式にて利用者が所望する画像を用紙上に形成することができる。
なお、本実施の形態では、画像形成部１８はレーザ書込ユニットを用いた電子写真方式により画像形成を行う構成としたが、インクジェット方式、熱転写方式、昇華方式により画像形成を行わせる構成であっても良いことは勿論である。
【００２９】
通信部１９は、データ通信網Ｎ１の通信規格に準拠した通信インタフェースを備えており、当該データ通信網Ｎ１に接続された情報処理装置２，２，…，２から各種の処理を実行させるジョブを受信する。また、複合機１を所謂ネットワークスキャナとして利用する場合、画像読取部１７にて得られた原稿の画像データが通信部１９を通じて所望の情報処理装置２へ送信される。通信部１９は、このような各種のジョブ、画像データ等の送受信を制御する。
【００３０】
ファクシミリ通信部２０は、ファクシミリ通信網Ｎ２へ接続するための通信インタフェース、ファクシミリ通信網Ｎ２を通じて受信したファクシミリデータを復号化して画像データを生成する復号化回路、ファクシミリ通信網Ｎ２を通じて外部のファクシミリ装置３へ送信すべき画像データを符号化する符号化回路等（不図示）を備えている。
【００３１】
画像メモリ２１は半導体メモリにより構成され、画像読取部１７にて原稿の画像を読取って生成された画像データ、通信部１９を通じて受信したプリントジョブから展開される画像データ、ファクシミリ通信部２０を通じて受信したファクシミリデータを復号化して得られる画像データ、ＨＤＤ装置２２から読出された画像データ等が一時的に記憶される。画像メモリ２１に一時的に記憶された画像データは、その利用目的に応じてＣＰＵ１１が指示するタイミングで画像形成部１８、通信部１９、ファクシミリ通信部２０、又はＨＤＤ装置２２へ送出される。
【００３２】
ＨＤＤ装置２２はディスク状の磁気記録媒体を有する記憶装置であり、その内部に第１記憶部２２Ａと第２記憶部２２Ｂとからなる記憶領域を有する。第１記憶部２２Ａは、画像形成部１８等で出力処理された画像データを処理履歴データとして記憶する。そして、出力部数の設定が不足している場合等により、一度出力した画像データを再度追加して出力したい場合には、複合機１が備える操作部１５、又はデータ通信網Ｎ１を介して接続された情報処理装置２，２，…，２等から指示を与えることにより、第１記憶部２２Ａから必要な画像データを読出し、画像形成部１８へ送出することで再度画像形成を行わせることが可能となる。また、第２記憶部２２Ｂは、第１記憶部２２Ａに記憶されている画像データを、例えば、データの形式（ファイル形式）ごと、又はコピー、プリント、スキャナ、ファクシミリ等の処理モード毎に整理して保存する領域である。
【００３３】
なお、第１記憶部２２Ａは、第２記憶部２２Ｂに比べて記憶容量が小さく設定されており、第１記憶部２２Ａの空き容量が少なくなった場合、第１記憶部２２Ａに記憶してから一定時間が経過した画像データを自動的に第２記憶部２２Ｂに記憶するようにしている。一方、第２記憶部２２Ｂに記憶された画像データは、基本的に整理して保存されるものであり、消去等の操作指示が行われない限り保存された状態となる。第２記憶部２２Ｂの空き容量がなくなった場合には、表示部１６にその旨を表示してユーザに報知して不要と思われる画像データの削除を促す方法、又はＨＤＤ装置の増設、容量が大きなＨＤＤ装置への変更等の方法により、新たな空き領域を確保することができる。また、第２記憶部２２Ｂは、例えば、ユーザ毎に分けられた複数のフォルダを有し、画像データの種類に応じて整理して記憶することができる。
このように、本実施の形態に係る複合機１は、いわゆる電子ファイリング機能を有しており、画像形成を行った画像データの履歴管理を行い、更に必要な画像データについては目的の画像データを選択して、必要に応じて再度出力、送信等の処理を行うことができる。
【００３４】
更に、本実施の形態に係る複合機１は、データ保護機能を追加するためのセキュリティＲＯＭ３０を装着するＲＯＭ装着部２３を備えている。セキュリティＲＯＭ３０がＲＯＭ装着部２３に装着された場合、前述の電子ファイリング機能の一部又は全部が機能しないように制御され、画像形成部１８等で出力された画像データを第１及び第２記憶部２２Ａ，２２Ｂで保存しないようにしている。そして、出力処理が終了した画像データを即座に消去するか、又は解読が困難なように暗号化して一時的に保存するようにして、画像データの機密性を保護するようにしている。このようなセキュリティＲＯＭ３０の装着の有無に関する情報は、ＲＯＭ１３内部のシステム管理情報により管理されており、複合機１の電源投入時に更新される。
なお、本実施の形態ではセキュリティＲＯＭ３０を後付でＲＯＭ装着部２３に装着する構成としたが、デフォルトでは前述のデータ保護機能が作動しない状態で予めＲＯＭ装着部２３に装着しておき、操作部１５等からの所定のキー操作によりデフォルトの状態を解除してデータ保護機能を作動させる構成であっても良い。
【００３５】
以下では、複合機１の各機能を利用する場合のハードウェア各部の動作について説明する。
複合機１のコピー機能を利用する場合、まず、画像読取部１７により原稿の画像を読取って画像データを取得する。読取られた画像データは、画像メモリ２１上に出力画像として転送され、一旦ＨＤＤ装置２２に格納される。原稿が複数ある場合には、画像の読取り処理とＨＤＤ装置２２への格納の動作とが繰り返される。その後、操作部１５からユーザによって指示された処理内容に従い、ＨＤＤ装置２２に記憶された画像データが適切なタイミングで順次読み出されて画像メモリ２１に送出される。そして、画像形成部１８におけるレーザ書込装置の書込みタイミングに合わせて画像データが画像メモリ２１から画像形成部１８へ転送され、用紙上に画像形成（印刷）が行われる。
また、読取った画像データが複数枚である場合も、同様に出力画像としてページ単位でＨＤＤ装置２２へ格納され、操作部１５から指示された処理内容に従ってＨＤＤ装置２２から画像メモリ２１へ送出され、レーザ書込装置の書込みタイミングに合わせて、出力枚数の分だけ繰り返し画像形成部１８へ転送される。
【００３６】
複合機１のスキャナ機能を利用し、所謂ネットワークスキャナとして利用する場合、画像読取部１７で原稿を読取ることにより得られた画像データが通信部１９を通じて情報処理装置２へ送信される。この場合も、画像読取部１７にて取得した画像データは、ページ単位で画像メモリ２１上に出力画像として完成された後、一旦ＨＤＤ装置２２に格納される。そして、情報処理装置２へ送信する際、格納された画像データが再びＨＤＤ装置２２から画像メモリ２１に送出され、操作部１５を介して指示された送信先との通信を確立させた上で通信部１９から送信先の情報処理装置２へ送信される。
【００３７】
複合機１のプリンタ機能を利用する場合、通信部１９を通じて情報処理装置２からのプリントジョブを受信する。受信したプリントジョブに含まれる画像データは、画像形成部１８から出力される画像データとしてページ単位で画像メモリ２１に転送され、一旦、ＨＤＤ装置２２に格納される。そして、画像形成される際に、再びＨＤＤ装置２２から画像メモリ２１に送出され、コピー機能を利用する場合と同様にして画像形成部１８へ転送され、用紙上に画像形成が行われる。
【００３８】
複合機１のファクシミリ機能を利用する場合、前述と同様にして、画像読取部１７にて得られた原稿の画像データが、画像メモリ２１を介してＨＤＤ装置２２に一旦格納され、ファクシミリデータとして送信する際に、再度ＨＤＤ装置２２から読出される。なお、ファクシミリ通信部２０から送信先のファクシミリ装置３へファクシミリデータを送信する際、ファクシミリ通信部２０にて当該画像データが二値化された後、符号化回路により符号化されてファクシミリデータが生成される。
また、外部からファクシミリデータを受信する際、ファクシミリ通信部２０の復号化回路により復号化され、画像データが生成される。生成された画像データは画像メモリ２１を介してＨＤＤ装置２２に一旦格納され、画像形成部１８にて用紙上に画像形成される際、再度ＨＤＤ装置２２から読出される。
【００３９】
また、プリント機能及びファクシミリ機能では親展処理を行うことができる。親展処理では、プリントジョブ、ファクシミリデータを受付けた場合、すぐに用紙上に画像形成して出力するのではなく、特定のユーザが所定のパスワード（認証情報）を操作部１５から入力するまで待機し、入力されたパスワードによって特定のユーザであることが認証された場合に画像形成を開始して、画像形成した用紙を出力するようにしている。
このような親展機能の利用履歴は、親展機能利用履歴リストとしてＨＤＤ装置２２内に記憶される。図３は親展機能利用履歴リストの一例を示す概念図であり、プリント機能、ファクシミリ機能のそれぞれについて親展処理が実行された時刻を履歴として管理している。
【００４０】
本実施の形態では、複合機１の回収時において、前述したセキュリティＲＯＭ３０の装着の有無、及び親展機能の利用の有無を判断することにより、複合機１にて処理すべきデータの機密性を重視したよう使われ方がされてきたか否かを判断し、機密性が重視されている場合には、画像メモリ２１及びＨＤＤ装置２２に記憶された画像データ、ファクシミリの送信先に関するデータ、ユーザに関する個人情報等を消去するようにしている。
【００４１】
以下では、複合機１の回収時に行うキー操作について説明する。複合機１の回収時には操作部１５及び表示部１６を利用して指示を与え、その時点までの利用状況に応じてＨＤＤ装置２２に記憶された画像データ、各種の履歴データ等の機密を要するデータを消去する。
図４は操作部１５及び表示部１６の一例を示す模式図である。複合機１は操作部１５と表示部１６とからなる操作パネルをユーザが操作しやすい位置に備えている。図４に示した操作パネルは、その左側に表示部１６、右側に各種キー群からなる操作部１５を配置している。表示部１６の表面には透明タブレットが設けられており、案内情報及び操作キーを表示して、ユーザが表示された情報を確認しながら操作キー部分を押圧することで、複合機１に対する操作指示が透明タブレットから行われることとなる。
操作部１５は、機能切替キー１５ａ、ジョブ確認キー１５ｂ、ユーザ設定キー１５ｃ、テンキー１５ｄ、クリアキー１５ｅ、オールクリアキー１５ｆ、スタートキー１５ｇを備えている。機能切替キー１５ａでは、プリンタ機能、ファクシミリ機能、コピー機能の切替えを受付ける。また、機能切替キー１５ａは機能の切替えを受付けたことを報知するＬＥＤランプを有しており、更に、情報処理装置２又はファクシミリ装置３等の外部機器との通信状況を示すためのＬＥＤランプを有している。また、機能切替キー１５ａの下側には複合機１が処理を実行しているジョブ、及び受付けているジョブ（予約ジョブ）の状況を確認するためのジョブ確認キー１５ｂを備えている。
ジョブ確認キー１５ｂの右側に設けられたユーザ設定キー１５ｃは、複合機１の設置環境に応じた各種の設定、特定の管理者による各種の設定を受付ける。なお、ユーザ設定キー１５ｃが押下操作されたときに受付ける設定内容の詳細については後に詳述することとする。
また、テンキー１５ｄはコピー枚数、ファクシミリデータの送信先番号等を受付け、クリアキー１５ｅは入力情報の修正を受付け、オールクリアキー１５ｆは設定されたモードの初期化を受付け、スタートキー１５ｇは複合機１の動作開始指示を受付ける。
【００４２】
図５は表示部１６における表示例を示す模式図である。図５に示した表示例はコピー機能使用時の設定画面１００であり、当該設定画面１００の中央近傍に複合機１の外観を模式的に表示するとともに、複合機１が備える複数の給紙カセットのうち１つを矢符で指し示すことで、現時点で使用可能な用紙の種類を示している。また、設定画面１００の右端側には、コピー濃度を調節するためのコピー濃度調節キー１０１、使用する用紙を選択するための用紙選択キー１０２、用紙上に画像形成する際の画像の倍率を設定する倍率設定キー１０３を備えている。また、設定画面１００の左端側には、ソート機能、ステープラ機能等の特別な機能を設定するための特別機能キー１０４、両面コピーの設定をするための両面コピーキー１０５、前述の電子ファイリング機能を利用して第１記憶部２２Ａに記憶されたデータを第２記憶部２２Ｂに整理して保存させるためのファイリングキー１０６を備えている。
【００４３】
以下、マシン回収時の操作を表示部１６の表示例に基づいて説明する。マシン回収の指示は、後述のユーザ設定画面から特定の管理者が管理者プログラムを起動して表示させる管理者プログラム画面中から設定することができる。
図６及び図７はユーザ設定画面の一例を示す模式図であり、操作部１５のユーザ設定キー１５ｃが押下操作されたときに表示部１６に表示される。図６に示したユーザ設定画面２００では、表示部１６の画面コントラストの設定、日付及び時刻の設定、給紙トレイの設定、ファクシミリデータの送信先の登録等を行うための操作キー群２０１、管理者プログラムを起動するための管理者プログラムキー２０２、ユーザ設定を終了するための終了キー２１０を備えている。
管理者プログラムキー２０２が押下操作された場合、ユーザ設定画面２００は図７に示したように遷移して管理者コードの入力を促す。ここで、管理者コードとは、複合機１の管理者を識別するために設定された４桁の数値等からなるコードであり、一般のユーザが自由に設定した場合に不都合が生じるような設定項目を変更できるようにした管理者プログラムを起動するためのコードとして予め設定されている。操作部１５のテンキー１５ｄを利用して管理者コード記入欄２０３にコードが入力された場合、当該コードが複合機１内で予め記憶してある管理者コードと一致するか否かを判断し、一致している場合に管理者プログラムを起動して管理者プログラム画面を表示部１６に表示させる。
【００４４】
図８から図１０は管理者プログラム画面の一例を示す模式図である。図８に示した管理者プログラム画面３００は、複合機１の使用環境を設定するための設定キー３０１〜３０６、管理者コードを変更するためのコード変更キー３０７、画像メモリ２１及びＨＤＤ装置２２に記憶されてある各種のデータを全て消去するための全消去キー３０８、複合機１の回収を指示するマシン回収キー３０９、及び管理者プログラムを終了するための終了キー３３０を備えている。
設定キー３０１〜３０６により行われる使用環境の設定では、ネットワークの管理（部門管理）、省エネルギの設定、キー操作の設定、システム管理の設定、コピー機能使用時の設定、ファクシミリ送信時の設定等を行う。
【００４５】
全消去キー３０８が押下操作された場合、管理者プログラム画面３００は図９に示したように遷移し、全データの消去の可否を確認するための確認ウィンド３１０を表示する。確認ウィンド３１０には、消去する場合の選択を受付ける実行キー３１０ａ、及び消去しない場合の選択を受付けるキャンセルキー３１０ｂが配置されている。また、確認ウィンド３１０には、消去後は複合機１（マシン）が動作しない旨の注意を喚起する表示を行う。
確認ウィンド３１０において実行キー３１０ａが押下操作された場合、管理者プログラム画面は図１０に示したように遷移し、全データの消去の可否を再確認するための再確認ウィンド３２０を表示する。再確認ウィンド３２０は、確認ウィンド３１０と同様に消去する場合の選択を受付ける実行キー３２０ａ、及び消去しない場合の選択を受付けるキャンセルキー３２０ｂが配置されている。この再確認ウィンド３２０において実行キー３２０ａが押下操作された場合、画像メモリ２１及びＨＤＤ装置２２に記憶された全データの消去が実際に開始される。
【００４６】
図１１から図１３はマシン回収時の複合機１が実行する処理の手順を説明するフローチャートである。まず、複合機１のＣＰＵ１１は、操作部１５におけるユーザ設定キー１５ｃが押下操作されオンとなったか否かを判断する（ステップＳ１）。ユーザ設定キー１５ｃがオンとなっていないと判断した場合（Ｓ１：ＮＯ）、オンとなるまで待機する。
ユーザ設定キー１５ｃがオンとなったと判断した場合（Ｓ１：ＹＥＳ）、図６に示したようなユーザ設定画面２００を表示部１６に表示させる（ステップＳ２）。そして、ＣＰＵ１１は、管理者プログラムキー２０２が押下操作されオンとなったか否かを判断し（ステップＳ３）、オンとなっていないと判断した場合（Ｓ３：ＮＯ）、ユーザ設定画面２００におけるその他のモードが選択されたと判断し、選択された他のモードの処理を実行する（ステップＳ４）。選択された他のモードの処理が終了した場合、本フローチャートによる処理を終了する。また、処理を終了せずにユーザ設定画面２００を表示するステップ（Ｓ２）へ処理を戻して、設定処理を続行するようにしても良い。
【００４７】
管理者プログラムキー２０２が押下操作されオンとなったと判断した場合（Ｓ３：ＹＥＳ）、図７に表示したようなユーザ設定画面２００を表示部１６に表示して、管理者コードの入力を要求する（ステップＳ５）。次いで、ＣＰＵ１１は管理者コードの入力が完了したか否かを判断する（ステップＳ６）。管理者コードの入力が完了していないと判断した場合（Ｓ６：ＮＯ）、終了キー２１０が押下操作されてオンとなったか否かを判断する（ステップＳ７）。オンとなっていないと判断した場合（Ｓ７：ＮＯ）、処理をステップＳ６へ戻し、オンとなったと判断した場合（Ｓ７：ＹＥＳ）、本フローチャートによる処理を終了する。または、処理を終了せずにユーザ設定画面を表示するステップ（Ｓ２）へ処理を戻して、設定処理を続行するようにしても良い。
【００４８】
ステップＳ６にて管理者コードの入力が完了したと判断した場合（Ｓ６：ＹＥＳ）、管理者コードの照会を行い（ステップＳ８）、認証の可否を判断する（ステップＳ９）。認証不可と判断した場合（Ｓ９：ＮＯ）、管理者として登録されていない旨の表示等をしてエラー処理を行い（ステップＳ１０）、本フローチャートによる処理を終了する。また、認証可であると判断した場合（Ｓ９：ＹＥＳ）、図８に示した如き管理者プログラム画面３００を表示部１６に表示させる（ステップＳ１１）。
【００４９】
次いで、管理者プログラム画面３００において、全データ消去キー３０８が押下操作されてオンとなったか否かを判断する（ステップＳ１２）。全データ消去キー３０８がオンとなったと判断した場合（Ｓ１２：ＹＥＳ）、図９に示したように管理者プログラム画面３００の上に確認ウィンドウ３１０を上書き表示する（ステップＳ１３）。このとき、全てのイメージデータ（画像データ）、及び全てのユーザデータを消去する旨、消去した場合にはマシン（複合機１）が動作しない旨を表示してユーザに注意を喚起する。そして、実行キー３１０ａが押下操作されてオンとなったか否かを判断し（ステップＳ１４）、オンとなっていないと判断した場合（Ｓ１４：ＮＯ）、キャンセルキー３１０ｂが押下操作されてオンとなったか否かを判断する（ステップＳ１５）。キャンセルキー３１０ｂがオンとなっていないと判断した場合（Ｓ１５：ＮＯ）、処理をステップＳ１４へ戻し、オンとなったと判断した場合（Ｓ１５：ＹＥＳ）、本フローチャートによる処理を終了する。
【００５０】
ステップＳ１４にて実行キー３１０ａがオンとなったと判断した場合（Ｓ１４：ＹＥＳ）、図１０に示したように管理者プログラム画面３００の上に再確認ウィンド３２０を上書き表示する（ステップＳ１６）。このとき、消去した場合にはマシン（複合機１）が使用できなくなる旨を表示してユーザに注意を喚起する。そして、実行キー３２０ａが押下操作されてオンとなったか否かを判断し（ステップＳ１７）、オンとなっていないと判断した場合（Ｓ１７：ＮＯ）、キャンセルキー３２０ｂが押下操作されてオンとなったか否かを判断する（ステップＳ１８）。キャンセルキー３２０ｂがオンとなっていないと判断した場合（Ｓ１８：ＮＯ）、処理をステップＳ１７へ戻し、オンとなったと判断した場合（Ｓ１８：ＹＥＳ）、本フローチャートによる処理を終了する。
【００５１】
ステップＳ１７にて実行キー３２０ａがオンとなったと判断した場合（Ｓ１７：ＹＥＳ）、画像メモリ２１に記憶されている画像データ、及びＨＤＤ装置２２内に記憶されている各種のデータを消去する（ステップＳ１９）。次いで、ＣＰＵ１１はデータの消去が完了したか否かを判断する（ステップＳ２０）。そして、消去が完了していない場合には（Ｓ２０：ＮＯ）、消去が完了するまで待機し、消去が完了した場合には（Ｓ２０：ＹＥＳ）、全データの消去が完了した旨の表示を表示部１６に行う（ステップＳ２１）。
【００５２】
ステップＳ１２にて全データ消去キー３０８がオンとなっていないと判断した場合（Ｓ１２：ＮＯ）、マシン回収キー３０９が押下操作されてオンとなったか否かを判断する（ステップＳ２２）。マシン回収キー３０９がオンとなっていないと判断した場合（Ｓ２２：ＮＯ）、他のモードが選択されたと判断して、そのモードの処理を実行し（ステップＳ２３）、本フローチャートによる処理を終了する。
【００５３】
マシン回収キー３０９がオンとなったと判断した場合（Ｓ２２：ＹＥＳ）、前述したシステム管理情報を参照することによりＲＯＭ装着部２３にセキュリティＲＯＭ３０が装着されているか否かを判断する（ステップＳ２４）。セキュリティＲＯＭ３０が装着されていると判断した場合（Ｓ２４：ＹＥＳ）、データに対するセキュリティの意識が高いと判断し、画像メモリ２１に記憶されている画像データ、及びＨＤＤ装置２２に記憶されている各種のデータを消去する（ステップＳ２５）。そして、ＣＰＵ１１は、すべてのデータの消去が完了したか否かを判断し（ステップＳ２６）、消去が完了していないと判断した場合（Ｓ２６：ＮＯ）、消去が完了するまで待機する。消去が完了したと判断した場合（Ｓ２６：ＹＥＳ）、全データの消去が完了した旨の表示を表示部１６に行い（ステップＳ２７）、本フローチャートによる処理を終了する。
また、ステップＳ２４にてセキュリティＲＯＭ３０が装着されていないと判断した場合（Ｓ２４：ＮＯ）、親展機能利用履歴リストを参照することにより親展機能が利用されていたか否かを判断する（ステップＳ２８）。親展機能が利用されていたと判断した場合（Ｓ２８：ＹＥＳ）、データに対するセキュリティの意識が高いと判断し、前述したステップＳ２５からステップＳ２７までの処理を実行して、画像メモリ２１及びＨＤＤ装置２２に記憶されている全データの消去を行う。また、親展機能が利用されていないと判断した場合（Ｓ２８：ＮＯ）、消去すべきデータが無い旨を表示部１６に表示して（ステップＳ２９）、本フローチャートによる処理を終了する。
【００５４】
なお、本実施の形態では、親展機能の利用の有無に基づいて、画像メモリ２１及びＨＤＤ装置２２に記憶されているデータを消去するか否かを判断するようにしていたが、複合機１は親展機能の利用履歴を管理しているため、親展機能の利用頻度に基づいてデータを消去するか否かを判断するようにしてもよい。例えば、マシンを回収する時点から遡った所定期間の間に予め定めた回数だけ親展機能が利用されている場合には画像メモリ２１及びＨＤＤ２２に記憶されているデータを消去することとしても良い。
【００５５】
本実施の形態では、画像データを一時的に記憶する記憶手段としてＨＤＤ装置２２を備える構成であったが、必ずしも記憶手段はＨＤＤ装置２２に限定されず、複合機１に着脱可能に構成した不揮発性の可搬型メモリ、バックアップ機能が付いたメモリ、又はＦＤ（Ｆｌｅｘｉｂｌｅ Ｄｉｓｋ）、ＭＯディスク（ＭＯ ： Ｍａｇｅｔｏ Ｏｐｔｉｃａｌ）、記録型ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）等の記録媒体を補助記憶装置等を利用する構成であってもよいことは勿論である。
【００５６】
【発明の効果】
以上、詳述したように、本発明にあっては、受付けたデータを記憶するデータ記憶手段と、記憶したデータの機密性を保護する第１及び第２保護手段とを備え、第２保護手段により保護すべき旨の要求を受付けた場合、第１保護手段の利用状況に応じて第２保護手段により保護する必要があるか否かを判断し、必要がある場合に第２保護手段により保護するようにしている。したがって、装置の回収時において第１保護手段がよく利用されてきたと判断した場合には、第２保護手段によってデータ記憶手段に記憶されたデータの消去等を行い、第１保護手段があまり利用されていないと判断した場合にはデータの消去を行わないようにして、装置回収時の作業効率を高めることができるとともに、機密を要するデータの漏洩を防止することができる。
【００５７】
また、本発明にあっては、第１保護手段として、受付けた利用者の認証情報が予め記憶された認証情報と一致する場合にのみ所定の処理を実行するようにしている。したがって、親展処理のような機能を備えている場合、その機能がよく利用されているときにはデータの機密性が高いと判断して、装置の回収時に第２保護手段による機密性の保護を図り、前記機能があまり利用されていないときには、第２保護手段による保護を実行しないことで装置回収時の作業効率を高めることができる。
【００５８】
更に、本発明にあっては、第１保護手段として、受付けたデータに基づく処理を実行した後、そのデータを加工するようにしている。したがって、処理した後のデータを加工して機密性を図る機能を備えている場合、その機能がよく利用されているときにはデータの機密性が高いと判断して、装置の回収時に第２保護手段による機密性の保護を図り、前記機能があまり利用されていないときには、第２保護手段による保護を実行しないことで装置回収時の作業効率を高めることができる。
【００５９】
更に、本発明にあっては、受付けたデータに基づく処理を実行した後、そのデータを所定のデータで上書きするようにしている。したがって、処理した後のデータを所定のデータで上書きして機密性を図る機能を備えている場合、その機能がよく利用されているときにはデータの機密性が高いと判断して、装置の回収時に第２保護手段による機密性の保護を図り、前記機能があまり利用されていないときには、第２保護手段による保護を実行しないことで装置回収時の作業効率を高めることができる。
【００６０】
更に、本発明にあっては、受付けたデータに基づく処理を実行した後、そのデータを暗号化するようにしている。したがって、処理した後のデータを暗号化して機密性を図る機能を備えている場合、その機能がよく利用されているときにはデータの機密性が高いと判断して、装置の回収時に第２保護手段による機密性の保護を図り、前記機能があまり利用されていないときには、第２保護手段による保護を実行しないことで装置回収時の作業効率を高めることができる。
【００６１】
更に、本発明にあっては、第２保護手段としては、データ記憶手段に記憶したデータを消去するようにしている。したがって、装置の回収時において第１保護手段がよく利用されてきたと判断した場合には、第２保護手段によってデータ記憶手段に記憶されたデータの消去を行い、第１保護手段があまり利用されていないと判断した場合にはデータの消去を行わないようにして、装置回収時の作業効率を高めることができるとともに、機密を要するデータの漏洩を確実に防止することができる。
【００６２】
さらに、本発明にあっては、受付けた画像データに基づいて画像処理を実行する手段を備えている。したがって、プリンタ装置、ファクシミリ装置、コピー機、及びそれらの複合機等の画像処理手段を備えた装置において、装置回収時の作業効率を高めることができるとともに、機密を要する画像データの漏洩を防止することができる等、本発明は優れた効果を奏する。
【図面の簡単な説明】
【図１】本実施の形態に係る複合機の接続例を示す模式的構成図である。
【図２】本実施の形態に係る複合機の内部構成を示すブロック図である。
【図３】親展機能使用履歴リストの一例を示す概念図である。
【図４】操作部及び表示部の一例を示す模式図である。
【図５】表示部における表示例を示す模式図である。
【図６】ユーザ設定画面の一例を示す模式図である。
【図７】ユーザ設定画面の一例を示す模式図である。
【図８】管理者プログラム画面の一例を示す模式図である。
【図９】管理者プログラム画面の一例を示す模式図である。
【図１０】管理者プログラム画面の一例を示す模式図である。
【図１１】マシン回収時の複合機が実行する処理の手順を説明するフローチャートである。
【図１２】マシン回収時の複合機が実行する処理の手順を説明するフローチャートである。
【図１３】マシン回収時の複合機が実行する処理の手順を説明するフローチャートである。
【符号の説明】
１ 複合機
２ 情報処理装置
３ ファクシミリ装置
１１ ＣＰＵ
１２ バス
１３ ＲＯＭ
１４ ＲＡＭ
１５ 操作部
１６ 表示部
１７ 画像読取部
１８ 画像形成部
１９ 通信部
２０ ファクシミリ通信部
２１ 画像メモリ
２２ ＨＤＤ装置
２３ ＲＯＭ装着部
３０ セキュリティＲＯＭ
Claims (7)
- データを受付ける手段と、受付けたデータを記憶するデータ記憶手段と、記憶したデータの機密性を保護する第１及び第２保護手段とを備えるデータ処理装置において、
前記第１保護手段の利用状況に係る情報を記憶する利用情報記憶手段と、前記第２保護手段により保護すべき旨の要求を受付ける手段と、前記要求を受付けた場合、前記利用情報記憶手段に記憶された情報に基づいて前記第２保護手段による保護の要否を判断する手段とを備え、前記第２保護手段による保護が必要であると判断した場合、前記第２保護手段は前記データ記憶手段に記憶したデータの機密性を保護すべくなしてあることを特徴とするデータ処理装置。 - 前記第１保護手段は、利用者の認証情報を記憶する手段と、認証情報を受付ける手段と、受付けた認証情報が記憶された認証情報に一致するか否かを判断する手段と、両認証情報が一致すると判断した場合、受付けたデータに基づいて所定の処理を実行する手段とを備えることを特徴とする請求項１に記載のデータ処理装置。
- 前記第１保護手段は、受付けたデータに基づいて所定の処理を実行する手段と、前記処理を実行した後、前記データを加工する加工手段とを備えることを特徴とする請求項１に記載のデータ処理装置。
- 前記加工手段は、前記データを所定のデータで上書きする手段であることを特徴とする請求項３に記載のデータ処理装置。
- 前記加工手段は、前記データを暗号化する手段であることを特徴とする請求項３に記載のデータ処理装置。
- 前記第２保護手段は、前記データ記憶手段に記憶されたデータを消去する手段であることを特徴とする請求項１乃至請求項５の何れかに記載のデータ処理装置。
- 受付けるデータは画像データを含み、受付けたデータに含まれる画像データに基づいて画像処理を実行する手段を更に備えることを特徴とする請求項１乃至請求項６の何れかに記載のデータ処理装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003076419A JP4293811B2 (ja) | 2003-03-19 | 2003-03-19 | データ処理装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003076419A JP4293811B2 (ja) | 2003-03-19 | 2003-03-19 | データ処理装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004287612A true JP2004287612A (ja) | 2004-10-14 |
| JP4293811B2 JP4293811B2 (ja) | 2009-07-08 |
Family
ID=33291485
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003076419A Expired - Lifetime JP4293811B2 (ja) | 2003-03-19 | 2003-03-19 | データ処理装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4293811B2 (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008021199A (ja) * | 2006-07-14 | 2008-01-31 | Hitachi Ltd | 家庭用電気機器および家庭用電気機器のデータ保護方法 |
| JP2008027185A (ja) * | 2006-07-21 | 2008-02-07 | Hitachi Ltd | データアクセス監視方法 |
| JP2009116658A (ja) * | 2007-11-07 | 2009-05-28 | Fuji Xerox Co Ltd | 情報処理装置及びユーザ認証プログラム |
| JP2009116660A (ja) * | 2007-11-07 | 2009-05-28 | Fuji Xerox Co Ltd | 情報処理装置及びユーザ認証プログラム |
| JP2009230280A (ja) * | 2008-03-19 | 2009-10-08 | Toshiba Corp | データ保護装置及びプログラム |
| US8341716B2 (en) | 2007-11-07 | 2012-12-25 | Fuji Xerox Co., Ltd. | Information processing device, information processing method, and storage media storing user certification program |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0553891A (ja) * | 1991-08-29 | 1993-03-05 | Nec Corp | 情報処理装置 |
| JPH05161022A (ja) * | 1991-06-21 | 1993-06-25 | Fuji Xerox Co Ltd | 情報処理装置 |
| JPH05276400A (ja) * | 1992-03-26 | 1993-10-22 | Ricoh Co Ltd | ファクシミリ装置 |
| JPH07240847A (ja) * | 1994-02-25 | 1995-09-12 | Sharp Corp | Ｆａｘ文書受信装置 |
| JPH09223061A (ja) * | 1996-02-15 | 1997-08-26 | Canon Inc | 情報処理方法及び装置 |
| JP2003006049A (ja) * | 2001-06-18 | 2003-01-10 | Hitachi Software Eng Co Ltd | 端末のデータ消去管理方法及びプログラム。 |
| JP2003037719A (ja) * | 2001-05-17 | 2003-02-07 | Sharp Corp | 画像処理装置 |
-
2003
- 2003-03-19 JP JP2003076419A patent/JP4293811B2/ja not_active Expired - Lifetime
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH05161022A (ja) * | 1991-06-21 | 1993-06-25 | Fuji Xerox Co Ltd | 情報処理装置 |
| JPH0553891A (ja) * | 1991-08-29 | 1993-03-05 | Nec Corp | 情報処理装置 |
| JPH05276400A (ja) * | 1992-03-26 | 1993-10-22 | Ricoh Co Ltd | ファクシミリ装置 |
| JPH07240847A (ja) * | 1994-02-25 | 1995-09-12 | Sharp Corp | Ｆａｘ文書受信装置 |
| JPH09223061A (ja) * | 1996-02-15 | 1997-08-26 | Canon Inc | 情報処理方法及び装置 |
| JP2003037719A (ja) * | 2001-05-17 | 2003-02-07 | Sharp Corp | 画像処理装置 |
| JP2003006049A (ja) * | 2001-06-18 | 2003-01-10 | Hitachi Software Eng Co Ltd | 端末のデータ消去管理方法及びプログラム。 |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008021199A (ja) * | 2006-07-14 | 2008-01-31 | Hitachi Ltd | 家庭用電気機器および家庭用電気機器のデータ保護方法 |
| JP2008027185A (ja) * | 2006-07-21 | 2008-02-07 | Hitachi Ltd | データアクセス監視方法 |
| JP2009116658A (ja) * | 2007-11-07 | 2009-05-28 | Fuji Xerox Co Ltd | 情報処理装置及びユーザ認証プログラム |
| JP2009116660A (ja) * | 2007-11-07 | 2009-05-28 | Fuji Xerox Co Ltd | 情報処理装置及びユーザ認証プログラム |
| JP4572927B2 (ja) * | 2007-11-07 | 2010-11-04 | 富士ゼロックス株式会社 | 情報処理装置及びユーザ認証プログラム |
| US8341716B2 (en) | 2007-11-07 | 2012-12-25 | Fuji Xerox Co., Ltd. | Information processing device, information processing method, and storage media storing user certification program |
| JP2009230280A (ja) * | 2008-03-19 | 2009-10-08 | Toshiba Corp | データ保護装置及びプログラム |
| JP4724195B2 (ja) * | 2008-03-19 | 2011-07-13 | 株式会社東芝 | データ保護装置及びプログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4293811B2 (ja) | 2009-07-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7716432B2 (en) | Data processing apparatus and image forming apparatus for managing a data deletion history | |
| JP4338508B2 (ja) | データ処理装置 | |
| US20060077420A1 (en) | Image forming apparatus, image forming system and relaying apparatus | |
| JP2006094070A (ja) | 画像処理装置 | |
| US8164764B2 (en) | Image processing apparatus and image processing system | |
| JP4236668B2 (ja) | 画像処理装置及び画像処理方法 | |
| WO2004084078A1 (ja) | 情報処理方法、情報処理システム、情報処理装置、及び記録媒体 | |
| JP2004341627A (ja) | 画像形成装置及び当該装置におけるプログラム起動方法、画像形成システム及びそのプログラムと記憶媒体 | |
| JP2007079693A (ja) | 画像処理装置 | |
| JP2004120356A (ja) | 画像処理装置 | |
| JP2005349664A (ja) | 画像形成方法及び画像形成装置 | |
| JP4049730B2 (ja) | データ出力装置 | |
| JP4293811B2 (ja) | データ処理装置 | |
| JP4176068B2 (ja) | 画像処理システム | |
| JP4059873B2 (ja) | 画像処理装置 | |
| JP2004304291A (ja) | 画像処理装置及び画像処理方法 | |
| JP4386762B2 (ja) | データ処理装置及び画像形成装置 | |
| JP4159382B2 (ja) | 画像処理方法、画像処理システム及び画像処理装置 | |
| JP4173081B2 (ja) | 画像処理装置 | |
| JP2004227496A (ja) | 画像処理装置 | |
| JP4716674B2 (ja) | 画像処理装置 | |
| JP2004261984A (ja) | 画像処理装置 | |
| JP2004072138A (ja) | 画像処理装置 | |
| JP2006135680A (ja) | 画像形成装置 | |
| JP2005148958A (ja) | データ処理装置及び画像形成装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050810 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20081126 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20081202 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090129 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20090407 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090407 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120417 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120417 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130417 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130417 Year of fee payment: 4 |