JP2004343173A - Image processing apparatus - Google Patents

Image processing apparatus Download PDF

Info

Publication number
JP2004343173A
JP2004343173A JP2003133971A JP2003133971A JP2004343173A JP 2004343173 A JP2004343173 A JP 2004343173A JP 2003133971 A JP2003133971 A JP 2003133971A JP 2003133971 A JP2003133971 A JP 2003133971A JP 2004343173 A JP2004343173 A JP 2004343173A
Authority
JP
Japan
Prior art keywords
image data
image
user
processing apparatus
invalidating
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2003133971A
Other languages
Japanese (ja)
Other versions
JP4141315B2 (en
Inventor
Masaki Inui
正樹 乾
Haruto Kikuchi
玄人 菊地
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sharp Corp
Original Assignee
Sharp Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sharp Corp filed Critical Sharp Corp
Priority to JP2003133971A priority Critical patent/JP4141315B2/en
Publication of JP2004343173A publication Critical patent/JP2004343173A/en
Application granted granted Critical
Publication of JP4141315B2 publication Critical patent/JP4141315B2/en
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Landscapes

  • Facsimile Transmission Control (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)
  • Record Information Processing For Printing (AREA)
  • Control Or Security For Electrophotography (AREA)
  • Storage Device Security (AREA)
  • Storing Facsimile Image Data (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To provide an image processing apparatus capable of invalidating temporarily stored image data which have become unnecessary, according to a level of a user. <P>SOLUTION: The image processing apparatus is provided with an image forming section 6, an image data invalidating means 13, a user confirming means, and an image data invalidating condition setting means. The section 6 processes the temporarily stored image data. The section 13 invalidates the temporarily stored image data for which the processing by the section 6 is completed. The user confirming means confirms a user of the apparatus. The image data invalidating condition setting means sets invalidating conditions of the image data by the means 13, according to the level of the user who has been confirmed by the user confirming means. <P>COPYRIGHT: (C)2005,JPO&NCIPI

Description

【０００１】
【発明の属する技術分野】
本発明は、スキャナ装置とプリンタ装置からなるデジタル複写機などの画像処理装置に関し、好ましくは、ネットワークなどの通信経路に接続され、前記デジタル複写機としての機能以外に、画像通信及びプリンタとしての機能を有するデジタル複合機として実施され、詳しくは、デジタル複合機に入力される画像データを処理するために、装置に搭載された画像データ記憶手段に対して画像データを一時的に記憶し、その記憶された画像データの処理が完了したものについて画像データ記憶手段から画像データを無効化する画像処理装置に関する。
【０００２】
【従来の技術】
近年、原稿の画像をスキャナ装置により電子的に走査して読み取り、このスキャナ装置から出力される画像データをプリンタ装置から記録出力するデジタル複写機が商品化されている。
【０００３】
そして、最近では、外部機器との通信を行い、画像データの送信，受信を行う通信機能（ファックス機能、プリンタ機能など）を搭載したデジタル複合機へと進化している。
【０００４】
また、デジタル複合機として処理する画像データを一時的に記憶する記憶装置も搭載され、大量の画像データ、複数のジョブを効率良く処理することができるように改良されてきている。
【０００５】
一方、画像データを記憶する記憶装置には、半導体メモリから構成されるもの、ハードディスク装置などの磁気記憶媒体からなるものなど様々なタイプがある。
これら記憶装置においては、記憶容量、コスト、書き込み速度、読み出し速度、揮発性、不揮発性などの面で画像データを記憶する環境が異なっている。
【０００６】
特に、ハードディスク装置などの磁気記憶媒体からなる記憶装置においては、ＦＡＴ（Ｆｉｌｅ Ａｌｌｏｃａｔｉｏｎ Ｔａｂｌｅ）と言う管理データによりディスク（記憶媒体）を小さな単位に分割して各領域を管理している。
【０００７】
そして、ディスク（記憶媒体）の各領域にデータを記憶した際に、そのＦＡＴデータを更新しておき、各領域に記憶されたデータを必要に応じて読み出す際に、このＦＡＴデータをもとに読み出したりしている。
【０００８】
現在、このハードディスク装置は、記憶容量の大きさ、価格（部品コスト）、データの転送速度などの面で半導体メモリの補助記憶装置としてデジタル複合機に搭載され、半導体メモリ上である程度のジョブデータを処理する一方で、新たに入力されてくるジョブデータを一時的に記憶させておき、処理の順番が来た段階で半導体メモリ上に読み出して処理するような構成となっている。
この構成は、画像データを処理するシステム（デジタル複合機）として、大量のジョブデータを停滞させることなく効率良く処理することができる処理システムとして市場に提供されている。
【０００９】
【特許文献１】
特開平９−２８４５７２号公報
【００１０】
【発明が解決しようとする課題】
しかしながら、機密性の高い文書データをこのようなデジタル複合機で処理するとなると、セキュリティの面で問題がある。
例えば、ハードディスク装置の各領域に一時的に記憶されたジョブデータ（画像データ）は、不要となった段階でＦＡＴデータが更新され、新たな画像データを記憶する際、そのＦＡＴデータをもとに不要となった画像データが記憶されている領域に新たな画像データを上書きしたり、また、不要となったデータの領域として強制的に画像データを消去しない限り、ジョブデータそのものはデータとして残っているからである。
【００１１】
そこで、上記特許文献１などに開示されているように、デジタル複合機において処理が完了した段階で、ハードディスク装置に記憶されている画像データの記憶領域を強制的に消去したり、乱数により発生された不定期なパターン画像を上書きしたりして、画像データとして再現ができないようにすることが考えられている。
【００１２】
しかし、厳密には記憶装置が磁気記憶媒体によるものであるがために、新たな画像データ、あるいは、特定のパターンを一度上書きしたり、消去したりしただけでは、先に記憶していた画像データが完全に読み取り不可能になるわけではない。
【００１３】
そこで、本発明は、上記問題点を解決するためになされたもので、画像データの処理を依頼する段階で、利用者のセキュリティレベルに応じた無効化条件を設定し、画像データ記憶手段に記憶されている不要となった画像データを利用者のレベルに応じて確実に無効化することが可能な画像処理装置を提供することを目的とする。
【００１４】
【課題を解決するための手段】
本発明の画像処理装置は、画像データを一時的に記憶して処理する画像処理装置であって、一時的に記憶されている前記画像データを処理する画像データ処理手段と、前記画像データ処理手段による処理が完了した一時的に記憶されている前記画像データを無効化する画像データ無効化手段と、装置の利用者を確認する利用者確認手段と、前記利用者確認手段で確認された利用者に応じて前記画像データ無効化手段による前記画像データの無効化の条件を設定する画像データ無効化条件設定手段とを具備したことを特徴とする構成を有するものである。
【００１５】
上記に記載の本発明の画像処理装置では、画像データ無効化手段が、認識された装置の利用者に応じて画像データ処理手段で処理した画像データの無効化を行う。
上記の本発明によれば、装置において処理が完了した画像データを、利用者のレベルに応じて無効化することが可能となる。
利用者が取り扱う画像データを利用者のレベルに応じて無効化することで、画像データの漏洩を防止する環境を提供できる。
【００１６】
本発明の画像処理装置は、さらに、上記画像データを入力するための画像データ入力手段を具備し、上記画像データ無効化条件設定手段が、上記画像データ入力手段により前記画像データを入力する際に、上記利用者確認手段による利用者の確認を行った上で、上記画像データ無効化手段による前記画像データの無効化の条件を設定する機能を備えている。
【００１７】
上記に記載の本発明の画像処理装置では、画像データ入力手段に画像データを入力する際に、利用者確認手段が装置の利用者を認識する。
上記の本発明によれば、装置に対して画像データの処理を指示する際に、その利用者を確認した上で、画像データを無効化することとなる。
利用者のレベルに応じて、確実に画像データを無効化する環境が提供できる。
【００１８】
本発明の画像処理装置は、上記画像データ入力手段が、原稿画像を読み取る原稿画像読み取り装置であり、上記利用者確認手段が、前記原稿画像読み取り装置により前記原稿画像を読み取る際に、原稿をセットする利用者の確認を行う機能を備えている。
【００１９】
上記に記載の本発明の画像処理装置では、原稿画像読み取り装置で原稿画像を読み取る際に、利用者確認手段が利用者を確認する。
上記の本発明によれば、原稿を原稿画像読み取り装置にセットして原稿画像を読み取らせる際に、利用者確認手段が利用者の確認を行うので、装置を利用する利用者、及び処理する原稿の機密性に応じて画像データを無効化することとなり、画像データの保護が補償される。
【００２０】
本発明の画像処理装置は、さらに、外部機器から送られてくる画像データを受信可能な画像データ通信手段を具備し、上記利用者確認手段が、前記画像データ通信手段により前記画像データを受信する際に、前記外部機器から前記画像データの出力処理を指示する利用者の確認を行う機能を備えている。
【００２１】
上記に記載の本発明の画像処理装置では、外部機器から画像データの出力処理を指示する際に、利用者確認手段が利用者を確認する。
上記の本発明によれば、画像データ通信手段によって外部機器から送られてくる画像データを受信する際に、利用者確認手段が外部機器から画像データの出力処理を指示する利用者の確認を行うので、その利用者を確認した上で、画像データを無効化することとなる。
【００２２】
本発明の画像処理装置は、さらに、利用者毎に上記画像データを無効化する条件を登録しておく画像データ無効化条件登録手段を具備している。
【００２３】
上記に記載の本発明の画像処理装置では、画像データ無効化条件登録手段で利用者毎に画像データを無効化する条件が設定できる。
上記の本発明によれば、画像データ無効化条件登録手段によって利用者毎に画像データを無効化する条件が設定できるので、装置を利用する側においても安心して利用できる。
【００２４】
本発明の画像処理装置は、さらに、上記画像データ入力手段及び上記画像データ通信手段を介して上記外部機器から入力された上記画像データを記憶する画像データ記憶手段を具備し、上記画像データ無効化条件設定手段が、前記画像データ記憶手段に記憶されている前記画像データを繰り返し無効化する回数を設定する機能を備えている。
【００２５】
上記に記載の本発明の画像処理装置では、画像データを無効化する条件とは、画像データの消去回数である。
上記の本発明によれば、画像データ無効化条件設定手段が利用者の機密レベル、あるいは、利用者が取り扱っている画像データの機密レベルに応じて画像データを繰り返し無効化することにより、画像データのセキュリティを確実なものとすることができる。
【００２６】
本発明の画像処理装置は、上記画像データ記憶手段が、磁気記録型の記憶装置である。
【００２７】
上記に記載の本発明の画像処理装置では、画像データを記憶する画像データ記憶手段が磁気記憶装置である。
上記の本発明によれば、画像データ記憶手段が磁気記録型の記憶装置であるので、磁気的に記憶された画像データを確実に無効化することができる。
【００２８】
本発明の画像処理装置は、さらに、上記画像データ無効化条件設定手段により設定された上記画像データの無効化の条件を表示する画像データ無効化条件表示手段を具備している。
【００２９】
上記に記載の本発明の画像処理装置では、画像データ無効化条件表示手段に確認された利用者の画像データの無効化条件を表示する。
上記の本発明によれば、画像データ無効化条件表示手段に利用者に対する画像データの無効化条件を表示することで、利用者も確認が出来るので安心である。
【００３０】
本発明の画像処理装置は、さらに、上記画像データ無効化条件設定手段により設定された上記画像データの無効化の条件を一時的に変更する画像データ無効化条件変更手段を具備している。
【００３１】
上記に記載の本発明の画像処理装置では、確認された利用者の画像データの無効化条件を一時的に変更できる。
上記の本発明によれば、画像データ無効化条件変更手段によって確認された利用者の画像データに対する無効化の条件を一時的に変更できるので、取り扱う画像データの機密レベルに応じて変更が可能であり、装置として他のデータ処理の効率を落すこともなくなる。
【００３２】
本発明の画像処理装置は、コピー，ファックス，プリンタの何れかである。
【００３３】
上記に記載の本発明の画像処理装置では、装置がコピー，ファックス，プリンタの何れかである。
上記の本発明によれば、装置として処理する画像データを処理の完了により無効化するので、装置の利用者にとっても安心して処理を依頼することができる。
【００３４】
【発明の実施の形態】
以下、図面に基づいて、本発明に係る画像処理装置の一実施形態を説明する。本発明の画像処理装置は、画像データを一時的に記憶して処理する装置である。
【００３５】
本発明の画像処理装置は、一時的に記憶されている画像データを処理する画像データ処理手段である画像形成部６と、画像形成部６による処理が完了した一時的に記憶されている画像データを無効化する画像データ無効化手段１３と、装置の利用者を確認する利用者確認手段と、利用者確認手段で確認された利用者に応じて画像データ無効化手段１３による画像データの無効化の条件を設定する画像データ無効化条件設定手段とを具備している。
【００３６】
本発明の画像処理装置は、さらに、画像データを入力するための画像データ入力手段を具備し、画像データ無効化条件設定手段が、画像データ入力手段により画像データを入力する際に、利用者確認手段による利用者の確認を行った上で、画像データ無効化手段１３による画像データの無効化の条件を設定する機能を備えている。
【００３７】
本発明の画像処理装置は、画像データ入力手段が、原稿画像を読み取る原稿画像読み取り装置としての画像読み取り部２であり、利用者確認手段が、画像読み取り部２により原稿画像を読み取る際に、原稿をセットする利用者の確認を行う機能を備えている。
【００３８】
本発明の画像処理装置は、さらに、外部機器ＰＣ１，ＰＣ２…から送られてくる画像データを受信可能な画像データ通信手段である通信部１０を具備し、利用者確認手段が、通信部１０により画像データを受信する際に、外部機器ＰＣ１，ＰＣ２…から画像データの出力処理を指示する利用者の確認を行う機能を備えている。
【００３９】
本発明の画像処理装置は、さらに、利用者毎に画像データを無効化する条件を登録しておく画像データ無効化条件登録手段を具備している。
【００４０】
本発明の画像処理装置は、さらに、画像読み取り部２及び通信部１０を介して外部機器ＰＣ１，ＰＣ２…から入力された画像データを記憶する画像データ記憶手段を具備し、画像データ無効化条件設定手段が、画像データ記憶手段に記憶されている画像データを繰り返し無効化する回数を設定する機能を備えている。
【００４１】
本発明の画像処理装置は、画像データ記憶手段が、磁気記録型の記憶装置である。
【００４２】
本発明の画像処理装置は、さらに、画像データ無効化条件設定手段により設定された画像データの無効化の条件を表示する画像データ無効化条件表示手段を具備している。
【００４３】
本発明の画像処理装置は、さらに、画像データ無効化条件設定手段により設定された画像データの無効化の条件を一時的に変更する画像データ無効化条件変更手段を具備している。
【００４４】
本発明の画像処理装置は、コピー，ファックス，プリンタの何れかである。
【００４５】
図１は、本発明に係る画像処理装置の一実施形態であるデジタル複合機の概略構成を示す説明図である。
本発明の画像処理装置となるデジタル複合機１は、図１に示すように、画像データを入力する画像データ入力手段である画像読み取り部２と、外部機器ＰＣ１，ＰＣ２…との画像データの通信を行う画像データ通信手段である通信部１０と、画像読み取り部２及び通信部１０を介して外部機器ＰＣ１，ＰＣ２…から入力された画像データを記憶する画像データ記憶手段であるハードディスク１２と、ハードディスク１２に記憶されている画像データを処理する画像データ処理手段である画像形成部６と、ハードディスク１２に記憶されている画像データを無効化する画像データ無効化手段１３とを具備している。
【００４６】
本発明のデジタル複合機１は、画像データ無効化手段１３が、画像読み取り部２、あるいは、通信部１０を介して外部機器ＰＣ１，ＰＣ２…から入力される画像データの無効化条件に基づいてハードディスク１２に記憶されている不要となった画像データを無効化する機能を備えている。
【００４７】
本発明の一実施形態に係るデジタル複合機１は、図１に示すように、画像読み取り部２、操作部４、画像形成部６、機器制御部８、通信部１０、ハードディスク（ＨＤ）１２、画像データ無効化手段１３、及び管理部１４を備えている。
【００４８】
画像読み取り部２は、図１に示すように、例えば、画像読み取り装置としてのＣＣＤ（Ｃｈａｒｇｅ Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅ；電荷結合素子）２ａを備えており、画像データを入力する画像データ入力手段として働く。
【００４９】
操作部４は、図１に示すように、各種入力キーなどを備えた入力部４ａとＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ；液晶ディスプレイ）などの画像データ無効化条件表示手段を備えた表示部４ｂとを有しており、装置の操作や条件を入力したり、条件などを表示すると共に、画像データ記憶手段であるハードディスク１２に記憶されている画像データの無効化条件を設定する画像データ無効化条件設定手段として働く。
【００５０】
また、入力部４ａには、装置の利用者の確認を行う利用者確認手段としての入力手段が配置されている。
装置の利用者を確認する方法としては、利用者コードの直接入力、ＩＤカードの情報読み取り、利用者の生体情報（指紋などの）読み取りなど様々である。
そして、上記の何れかの方法により、装置の利用者の確認が行えるようになっている。
【００５１】
画像形成部６は、図１に示すように、揮発性メモリ６ａとＬＳＵ（ＬａｓｅｒＳｃａｎｎｉｎｇ Ｕｎｉｔ；レーザ走査ユニット）などの印字部６ｂとを有しており、画像データ記憶手段であるハードディスク１２に記憶されている画像デ
ータを処理（出力）する画像データ処理（出力）手段として働く。
【００５２】
機器制御部８、画像データ無効化手段１３、及び管理部１４は、オプション設定されたプログラムによってハードディスク１２に記憶されている画像データを無効にする（消去する）機能を備え、データ処理の完了などにより不要となった画像データを無効化（消去、上書きなど）している。
【００５３】
さらに、機器制御部８及び画像データ無効化手段１３は、オプション設定されたプログラムによって無効化（消去）対象となる画像データに対して、画像データ無効化手段１３による消去作業を複数回行う（繰り返し行う）働きを有している。
【００５４】
通信部１０は、外部ネットワークとの間の通信を制御すると共に、ネットワーク１５上に接続された外部機器ＰＣ１，ＰＣ２…との画像データの通信を行う画像データ通信手段として働く。
【００５５】
ハードディスク１２は、各入力手段（入力経路：デジタル複合機１として搭載された各モード、例えば、スキャナ、ファックス、ネットワークなど）から入力された画像データを記憶する画像データ記憶手段として働く。
画像データ記憶手段は、磁気記憶媒体を備えた記憶装置として構成することで、大量の画像データ（データ容量、ページ数）を蓄積して順次処理していくことが可能となり、複数の利用者からの指示を効率良く処理することができる。
【００５６】
管理部１４は、装置全体をコントロールする情報の管理と共に、利用者に関する情報や不要となった画像データの消去処理などの管理を行う。
【００５７】
（コピーモード）
本実施形態に係るデジタル複合機１を複写機として利用する場合には、画像読み取り部２にて読み取られた原稿の画像データが、画像形成部６から複写物として出力される。
【００５８】
画像読み取り部２には、図１に示すように、ＣＣＤ２ａが備えられており、読み取り位置にセットされた原稿の画像を電子的に読み取ることができる。
【００５９】
そして、読み取られた原稿の画像データは、揮発性メモリ６ａ上に出力画像として完成され、一旦ハードディスク１２へ記憶される。
原稿が複数ある場合は、この読み取り、記憶の動作が繰り返される。
【００６０】
その後、操作部４から指示された処理モードに基づいて、ハードディスク１２に記憶された画像データが適切なタイミングで順次読み出されて揮発性メモリ６ａに送られる。
【００６１】
そして、印刷部６ｂへの書き込みタイミングに合わせて画像データが揮発性メモリ６ａから印字部６ｂへと転送される。
【００６２】
また、読み取った画像データを複数枚印字する場合も、同様に出力画像としてページ単位でハードディスク１２へ記憶され、出力するモードに合わせてハードディスク１２から揮発性メモリ６ａに送られ、出力枚数の分だけ繰り返し印字部６ｂへの書き込みタイミングに合わせて印字部６ｂへ転送される。
【００６３】
（プリンタモード）
次に、本実施形態に係るデジタル複合機１をプリンタとして利用する場合には、通信部１０にて受信した画像データが揮発性メモリ６ａなどを介して画像形成部６から出力される。
【００６４】
通信部１０は、図１に示すように、通信ケーブルなどによりネットワーク１５と接続されており、ネットワーク１５上に接続されたパーソナルコンピュー（ＰＣ；Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）などの外部機器ＰＣ１，ＰＣ２…から画像データを受信するようになっている。
【００６５】
通信部１０にて受信された画像データは、出力する画像データとしてページ単位に揮発性メモリ６ａに送られ、一旦ハードディスク１２へ記憶される。
【００６６】
そして、画像データは、再びハードディスク１２から揮発性メモリ６ａに送られ、複写機として利用する場合と同様にして印字部６ｂへと転送される。
【００６７】
（スキャナモード）
また、本実施形態に係るデジタル複合機１をネットワークスキャナとして利用する場合には、画像読み取り部２において読み取られた原稿の画像データを、通信部１０からネットワーク１５を介して任意のパーソナルコンピュータなどの外部機器ＰＣ１，ＰＣ２…へ送信することができる。
ここでも、画像読み取り部２に備えられたＣＣＤ２ａにより原稿の画像を電子的に読み取る。
【００６８】
そして、読み取られた原稿の画像データは、揮発性メモリ６ａ上に出力画像として完成され、一旦ハードディスク１２へ記憶される。
そして、再びハードディスク１２から揮発性メモリ６ａに送られ、操作部４を介して指示された送信先との通信を確立させた上で通信部１０から目的の送信先へと送信される。
【００６９】
（ファクシミリモード）
さらに、通信部１０は、ネットワーク１５以外に電話回線（図示せず）と接続されており、本実施形態に係るデジタル複合機１をファクシミリ装置として利用する場合にも同様の動作が行われ、外部通信装置との原稿画像の送信及び受信が可能である。
【００７０】
以上が、デジタル複合機１が搭載している画像処理モードに関する簡単な動作の説明であり、各モードにおいてハードディスク１２に記憶された画像データは、各モードにおける画像データの処理が完了して不要となった段階で、画像データ無効化手段１３により無効化（消去、上書き）される。
これにより、ハードディスク１２からの画像データの再現が困難な状態となる。
【００７１】
なお、ここでは、画像データを一時的に保存する記憶装置としてのハードディスク１２を備えたデジタル複合機１として説明しているが、これに限らず、装置本体から取り外されても保存された画像データを保持することができる不揮発性のメモリや、バックアップ機能の付いたメモリ、磁気記憶媒体を用いたその他の記憶装置（媒体）などを備えている場合についても同様に適用することが可能である。
【００７２】
また、本実施形態に係るデジタル複合機１の各構成部は、機器制御部８により制御され、操作部４に設けられたタブレット，キー群などの入力部４ａからの操作指示を監視すると共に、表示部４ｂを介してデジタル複合機１の状態に関する情報などの利用者に通知すべき情報を的確に案内表示する。
【００７３】
また、管理部１４には、機器制御部８により管理されている各構成部に関する情報が管理されており、これら情報をもとに、機器制御部８がデジタル複合機１全体の動作を制御する。
【００７４】
（画像データ無効化手段）
本発明のデジタル複合機１は、図１に示すように、画像データを入力する画像読み取り部２と、外部機器ＰＣ１，ＰＣ２…との画像データの通信を行う通信部１０と、画像読み取り部２及び通信部１０を介して外部機器ＰＣ１，ＰＣ２…から入力された画像データを記憶するハードディスク１２と、ハードディスク１２に記憶されている画像データを処理する画像形成部６と、ハードディスク１２に記憶されている画像データを、利用者に応じて設定された無効化条件で無効化する画像データ無効化手段１３とを具備している。
【００７５】
本発明のデジタル複合機１は、画像データ無効化手段１３が、操作部４から利用者に関する情報を確認する機能と、通信部１０を介して外部機器ＰＣ１，ＰＣ２…から画像データとＰＣの利用者情報（ＩＰアドレス情報など）を受け付ける機能と、確認された利用者の情報から処理する画像データの無効化条件を設定する機能と、設定された無効化条件によりハードディスク１２に記憶されている不要となった（処理完了後の）画像データを無効化する機能とを備えている。
【００７６】
本発明のデジタル複合機１は、ハードディスク１２が、磁気記憶媒体を備えた記憶装置である。
【００７７】
本発明のデジタル複合機１は、画像データの無効化の条件として、不要となった無効化対象の画像データの記憶領域に対して消去もしくは上書きする処理を繰り返し行う回数が設定されている。
【００７８】
次に、図２に基づいて、入力部４ａ、表示部４ｂから構成される操作部４の構成を詳細に説明する。
図２は、操作部４を詳細に示す説明図である。
操作部４は、図１でも説明したように、入力部４ａ及び表示部４ｂを備えており、操作部４は図２に示すような操作パネル４０からなる。
【００７９】
操作パネル４０には、図２に示すように、液晶パネル４１、「スタート」キー１６、「オールクリア」キー１７、「クリア」キー１８、「テン」キー２２、「プリンタ」キー２３ａ、「ファックス／イメージ送信」キー２３ｂ、「コピー」キー２３ｃ、「ジョブ状況」キー２５、「ユーザー設定」キー２４などが配置されている。
【００８０】
表示部４ｂは、ドットマトリックスタイプの液晶パネル４１により構成されており、本実施形態に係るデジタル複合機１として利用者に対して報知すべき情報を詳細に案内表示できるようになっている。
【００８１】
また、この液晶パネル４１の画面上には透明なタッチパネル（透明タブレット）が設けられており、液晶パネル４１上に表示される情報に従ってタッチパネルを操作すると、その情報がシステムに指示情報として入力される入力部４ａの一部としても機能する。
【００８２】
入力部４ａには、他に、液晶パネル４１に隣接して配置されたキー群（図２中右側）があり、コピースタートを指示するための「スタート」キー１６、実行中の処理を中断させるための「オールクリア」キー１７、指示したモードの内容をクリアするための「クリア」キー１８、コピー枚数などを指示するための「テン」キー２２、モード毎の切り換えキーとなる「プリンタ」キー２３ａ、「ファックス／イメージ送信」キー２３ｂ、「コピー」キー２３ｃ、ジョブ（予約ジョブ）の状況を確認するための「ジョブ状況」キー２５、「ユーザー設定」キー２４などが含まれる。
【００８３】
なお、装置の利用者を確認する利用者確認手段としては、入力部４ａの「スタート」キー１６に内蔵されたスキャン（読み取り）装置が、セットした原稿に対する処理の開始を指示した利用者の指紋を読み取り、この読み取られた指紋の結果から利用者を確認する。
そして、管理部１４に管理されている利用者における画像データの無効化の条件を読み出して画像データ無効化手段１３による画像データの無効化を行う。
データの無効化を行う。
【００８４】
次に、本実施形態に係るデジタル複合機１に搭載されるセキュリティシステムについて説明する。
簡単な処理の流れとしては、装置として処理する画像データをハードディスク１２に一旦記憶する。
【００８５】
その後、記憶した画像データの処理も完了して不要となった段階でハードディスク１２上から画像データを消去する（無効にする）。
この時、利用者のセキュリティレベルに応じた回数だけ消去処理を繰り返して記憶された画像データを消去（無効に）する。
【００８６】
なお、ここからの説明では、原稿の画像データを読み取って、プリンタから記録物として出力するコピー動作として説明するが、先にも説明したように本実施形態に係るデジタル複合機１をプリンタとして用いる場合や、スキャナとして読み取った画像データを送信するファクシミリやネットワークスキャナなどの送信装置として用いる場合も同様の処理が行われる。
【００８７】
図３から図１３は、図２の表示部４ｂの液晶パネル４１に表示される画面を切り出したものであり、ハードディスク１２に対して一時的に記憶された画像データを消去する「画像データ消去処理機能」を有効にして、ハードディスク１２上から不要となった画像データをセキュリティレベルに応じて消去する（無効にする）各処理過程における表示部４ｂの表示遷移状況を示す説明図である。
【００８８】
また、図１４は、電源投入からウォームアップを開始してデジタル複合機１として動作可能な状態で待機するまでの間に、ハードディスク１２上の画像データを消去する一連の処理手順を示すフローチャート、さらに、図１５及び図１６は、本実施形態に係るデジタル複合機１においてコピー動作を行い、その後、ハードディスク１２上の画像データを消去する一連の処理の手順を示すフローチャートである。
【００８９】
図３は、まだデジタル複合機１に搭載された「画像データ消去処理機能」が有効となっていない状況での液晶パネル４１の表示画面（基本画面）４１ａであり、本実施形態に係るデジタル複合機１として「画像データ消去処理機能」は機能的に装置内に予め搭載されてはいるが、本機能は当初動作していないように設定されている。
【００９０】
そして、設置先における文書データなどに対するセキュリティの必要性からプロダクトキーの入力設定を行うことで「画像データ消去処理機能」の動作が可能となる。
【００９１】
なお、この予め搭載されている機能をプロダクトキーでもって選択的に有効として、以降、利用可能とする点については、当社の出願（特開２００１−３０９０９９号公報）に記載されている通りである。
【００９２】
図４は、このプロダクトキーの入力により「画像データ消去処理機能」が有効になっていることが利用者に分かるように、液晶パネル４１の表示画面４１ａの左下に「画像データ消去処理機能」が動作可能な状況であることを表すアイコン４２を表示させた状態の図である。
【００９３】
そして、「画像データ消去処理機能」が動作していない時（装置が待機している時）に、図４に示す液晶パネル４１の表示画面４１ａの左下のアイコン４２部分が指で押圧（タッチ）されると、液晶パネル４１の表示画面４１ａが図５に示すように遷移する。
【００９４】
そして、ここでは、図５に示すように、液晶パネル４１の表示画面４１ａの略中央にセキュリティキットに関する本機能のバージョン情報などがウインドウ表示される。
【００９５】
なお、「画像データ消去処理機能」は、「データセキュリティキット」としてデジタル複合機１上でオプション扱いされており、ウインドウ表示中に「データセキュリティキット」として案内表示されている。
これにより、「データセキュリティキット」及び「画像データ消去処理機能」の内容、バージョン、動作状況などが確認できる。
【００９６】
また、ジョブの終了、ジョブのクリアなどにより「画像データ消去処理機能」が動作している時（ハードディスク１２上のデータを消去している時）は、図６に示すように、液晶パネル４１の表示画面４１ａの略中央に、現在データを消去する処理を行っていることがウインドウ表示される。
液晶パネル４１の表示画面４１ａの略中央に表示されたウインドウ４３は、画像データ無効化条件設定手段により設定された画像データの無効化の条件を一時的に変更する画像データ無効化条件変更手段として働く。
【００９７】
そして、この時、液晶パネル４１の表示画面４１ａの左下のアイコン４２部分が指で押圧（タッチ）されると、液晶パネル４１の表示画面４１ａは図７へと遷移する。
ここでは、図７に示すように、液晶パネル４１の表示画面４１ａの略中央に、「画像データ消去処理機能」によるハードディスク１２上における画像データの消去処理が行われていること、及び、その進行状況がレベル表示されている。
これにより、「画像データ消去処理機能」による画像データの消去処理の動作状況を確認できる。
【００９８】
さらに、図６及び図７に示す液晶パネル４１の表示画面４１ａにおいて、データ消去中を表すウインドウ４３の右端には、利用者に適した画像データの消去回数が表示されている。
この消去回数は、予め管理部１４に登録されているものであり、この設定された回数に応じて不要となった画像データの無効化を行う。
もしここで、利用者の条件が確認できない場合は、装置として標準的に設定されている無効化の条件に基づいて処理されることとなる。
【００９９】
そして、設定された画像データの無効化の条件（回数）が表示され、不要となった画像データの無効化処理が開始されるが、その無効化されている画像データの機密レベルに応じて画像データの無効化（消去、上書き）回数を増減したり、画像データの無効化自身をキャンセル（取りやめ）したりすることもできる。
【０１００】
さらにまた、「画像データ消去処理機能」によりハードディスク１２上における画像データの消去が行われている時は、アイコンを点滅させるなどの通常の表示とは異なる形態で表示することで、ひと目で画像データの消去処理が動作中であることが分かるようにしても効果的である。
【０１０１】
次に、図８は、設置先における文書データなどに対するセキュリティレベルの違いから「画像データ消去処理機能」がハードディスク１２に作用して、ハードディスク１２上に記憶された画像データを消去する（無効にする）回数を任意に設定する場合、さらに、ハードディスク１２上に記憶されている画像データを強制的に消去する（無効にする）ように「画像データ消去処理機能」を開始させるための操作指示を行うなどの液晶パネル４１の詳細設定表示画面（セキュリティ設定画面）４４である。
【０１０２】
このセキュリティ設定画面４４を用いて設置先におけるセキュリティレベルに適した消去回数を設定しておくことで、画像データが不要となった段階で繰り返し画像データを消去することとなり、設置先におけるセキュリティレベルを維持できると共に、セキュリティレベルの向上による装置としての画像データに対する処理レベルの低下を必要最小限に抑えることができる。
【０１０３】
また、任意のタイミングでハードディスク１２上に記憶された画像データを消去する（無効にする）ことができるので、重要な文書データを処理した場合などに有効である。
【０１０４】
以下に、各モードについて簡単に操作説明を行う。
（全データエリア消去モード）
図８に示す液晶パネル４１のセキュリティ設定画面４４の左上に表示された「全データエリア消去」キー４４ａ部分が指で押圧（タッチ）されると、その時点で、ハードディスク１２上に書き込まれている（残っている）画像データを全
て消去（無効に）する。
【０１０５】
この時、確認のために液晶パネル４１のセキュリティ設定画面４４の略中央に確認ウインドウが一旦表示され（図９）、図９に示す「消去する」キー４５の操作指示があれば、ハードディスク１２上の画像データの消去処理が開始される。
【０１０６】
図１０は、ハードディスク１２上におけるデータ消去作業の進行状況を液晶パネル４１のセキュリティ設定画面４４の略中央にレベル表示したものである。
この時点で、液晶パネル４１のセキュリティ設定画面４４は図１０へと遷移して、ハードディスク１２上におけるデータ消去作業の進行状況をウインドウ画面によりレベル表示する。
【０１０７】
また、液晶パネル４１のセキュリティ設定画面４４の「全データエリア消去」キー４４ａの右側には、図８に示すように、この「全データエリア消去」を繰り返し実行する回数を、例えば、１から７の間で任意に設定ができるように「全データエリア消去回数」キー４４ｂが表示されている。
【０１０８】
この液晶パネル４１のセキュリティ設定画面４４の「全データエリア消去回数」キー４４ｂの横には設定された回数が合わせて表示されている。（デフォルト設定値は「１」である。）
【０１０９】
この液晶パネル４１のセキュリティ設定画面４４の「全データエリア消去回数」キー４４ｂ部分が指で押圧（タッチ）されると、液晶パネル４１のセキュリティ設定画面４４が図１１に示す「全データエリア消去回数」設定画面４６へと遷移して、例えば、１から７の間で液晶パネル４１の「全データエリア消去回数」設定画面４６の「アップ」キー４６ａ部分または「ダウン」キー４６ｂ部分を操作することで任意に消去回数が設定される。
【０１１０】
（電源投入時の自動データ消去モード）
図８に示す液晶パネル４１のセキュリティ設定画面４４の中段に表示された「電源投入時の自動消去」キー４４ｃ部分が指で押圧（タッチ）されると、キー部分にチェック「レ」が入り、デジタル複合機１の電源が投入される毎に、ハードディスク１２上の画像データを消去する自動データ消去モードが設定できる。
【０１１１】
また、液晶パネル４１のセキュリティ設定画面４４の「電源投入時の自動消去」キー４４ｃの右側には、図８に示すように、この「電源投入時の自動消去」を選択した段階で繰り返し実行する回数を、例えば、１から７の間で設定ができるように「電源投入時の自動消去回数」キー４４ｄが表示されている。
【０１１２】
この液晶パネル４１のセキュリティ設定画面４４の「電源投入時の自動消去回数」キー４４ｄの横には設定された回数が合わせて表示されている。（デフォルトの設定状態は、電源投入時の自動消去モードも設定はされておらず、回数も「０」であるが、左側の電源投入時の自動消去モードが選択されると、回数「１」が設定される。）
【０１１３】
この液晶パネル４１のセキュリティ設定画面４４の「電源投入時の自動消去回数」キー４４ｄ部分が指で押圧（タッチ）されると、液晶パネル４１のセキュリティ設定画面４４が図１１に示す「全データエリア消去回数」設定画面４６へと遷移して、液晶パネル４１に「全データエリア消去回数」設定画面４６が表示され、例えば、１から７の間で液晶パネル４１の「全データエリア消去回数」設定画面４６の「アップ」キー４６ａ部分または「ダウン」キー４６ｂ部分を操作することで任意に消去回数を設定する。
【０１１４】
（各処理モードにおけるジョブ終了時の自動データ消去モード）
図８に示す液晶パネル４１のセキュリティ設定画面４４の下段に表示された「モード毎の自動消去回数設定」キー４４ｅ部分が指で押圧（タッチ）されると、デジタル複合機１に搭載された各種処理モードにおいて処理を行うジョブが完了する毎に、その完了したジョブに関するデータを、ハードディスク１２上から消去する動作の回数を各種処理モード毎に設定することができる。
【０１１５】
この液晶パネル４１のセキュリティ設定画面４４の「モード毎の自動消去回数設定」キー４４ｅ部分が指で押圧（タッチ）されると、液晶パネル４１のセキュリティ設定画面４４が図１２に示す「モード毎の自動消去回数」設定画面４７へと遷移して、液晶パネル４１に「モード毎の自動消去回数」設定画面４７が表示され、現在の各処理モード毎の消去回数の設定状況が確認できるので、消去回数の設定変更を希望する処理モードのキーを操作して消去回数設定画面を表示させる。
【０１１６】
また、液晶パネル４１の「モード毎の自動消去回数」設定画面４７の「コピーモード」キー４７ａ、「プリントモード」キー４７ｂ、「ＦＡＸモード」キー４７ｃ、「スキャナモード」キー４７ｄの下には、図１２に示すように、各処理モードにおけるジョブ終了時の自動データ消去モードを繰り返し実行する設定された回数が合わせて表示されている。（デフォルト設定値は「１」である。）
【０１１７】
この液晶パネル４１の「モード毎の自動消去回数」設定画面４７の「コピーモード」キー４７ａ部分が指で押圧（タッチ）されると、液晶パネル４１の「モード毎の自動消去回数」設定画面４７が図１３に示す「コピーデータの消去回数」設定画面４８に遷移して、液晶パネル４１に「コピーデータの消去回数」設定画面４８が表示され、例えば、１から７の間で液晶パネル４１の「コピーデータの消去回数」設定画面４８の「アップ」キー４８ａ部分または「ダウン」キー４８ｂ部分を操作することで任意に消去回数が設定される。
【０１１８】
なお、この各ジョブ終了時の自動データ消去モードに限っては、先に説明したプロダクトキーの入力設定によりセキュリティキット（「画像データ消去処理」）の動作が許可された段階で動作するものとしているが、これに限られるものではなく、初期段階から動作するように設定されている場合もある。
【０１１９】
以上、説明したように、セキュリティの必要性から「データセキュリティキット」の購入により、「画像データ消去機能」の動作が可能な環境が整った上で、設置先におけるセキュリティのレベル、また、設置先において取り扱われる各種原稿画像のセキュリティレベルに応じた「画像データ消去機能」の作用回数が設定される。
また、必要に応じてハードディスク１２上のデータの消去開始が指示できる。
【０１２０】
（利用者別の画像データ無効化条件設定について）
上記説明は、装置として画像データを無効化する標準の条件を設定するものである。
これに対して、利用者毎に画像データの無効化条件も設定できるようになっている。
【０１２１】
そして、利用者毎の画像データの無効化条件は、管理部１４に管理（保存）され、利用者を確認する際に、この管理部１４に管理（保存）されている情報を確認して、画像データを無効化する条件が登録されていれば、その画像データ無効化条件をセットして、画像データが不要となった段階で、画像データの無効化処理を行うようになっている。
【０１２２】
利用者毎の画像データの無効化条件の登録の方法としては、管理部１４に未登録の利用者が操作した場合、指紋登録を行うかの確認画面を表示する。
指紋登録を行う場合、管理部１４に指紋データと画像データ無効化条件を記録する。
【０１２３】
また、あらかじめ、図８に示す液晶パネル４１のセキュリティ設定画面４４の下段に表示された画像データ無効化条件登録手段となる「セキュアユーザーの登録」キー４４ｆ部分を指で押圧（タッチ）することにより、同様に指紋登録及び画像データ無効化条件の設定の変更を行うことができる。
【０１２４】
次に、図１４，図１５及び図１６に示すフローチャートに従ってコピーモード時の処理の流れを例にとって説明する。
図１４において、デジタル複合機１の電源が投入（ＯＮ）されると、まず最初に、装置を構成する各機器を機器制御部８がチェックする（ステップＳ１０１）。
【０１２５】
そのチェックの結果、問題がなければ（ステップＳ１０２“Ｙ”）、所定の動作可能状態となるようにウォームアップを開始する（ステップＳ１０３）。
【０１２６】
一方、異常（不備）が確認されると（ステップＳ１０２“Ｎ”）、表示画面上に異常（不備）が確認されたこと、及び確認を求めることのウインドウ表示を行うなどのエラー処理を行う（ステップＳ１０４）。
【０１２７】
次に、特に問題もなくウォームアップを行っている中で、電源投入時にハードディスク１２を初期化する「電源投入時の自動消去モード」が設定されているか確認を行い（ステップＳ１０５）、モードが設定されていれば、ハードディスク１２の初期化を開始する（ステップＳ１０６）と共に、表示画面上に初期化作業の進行状況をウインドウ表示する（ステップＳ１０７）。
【０１２８】
この時、図８及び図１１に示す液晶パネル４１の設定画面により予め設定された消去回数分、ハードディスク１２のデータ消去による初期化を繰り返すこととなる（ステップＳ１０８）。
【０１２９】
以上の処理が完了すると、操作パネル４０の液晶パネル４１の表示画面４１ａは、図４に示す基本画面の表示状態となり、ウォームアップの完了確認をもって（ステップＳ１０９）、ジョブ指示待機状態となる（ステップＳ１１０）。
【０１３０】
この状態（待機中）で、原稿がデジタル複合機１の画像読み取り部２のセット位置に載置され、その原稿に対するコピーモードの設定が行われた上で、操作パネル４０のコピースタートを指示する「スタート」キー１６がオンされると（ステップＳ１１１）、利用者の個人情報を確認して（ここでは、「スタート」キー１６による指紋走査を行い）、利用者を確認する（ステップＳ１１２）。
【０１３１】
そして、管理部１４に管理（保存）されている利用者の個人情報を確認して（ステップＳ１１３）、管理部１４に利用者の個人情報が登録されていれば（ステップＳ１１３“Ｙ”）、その画像データ無効化条件をセットする（ステップＳ１１６）。
【０１３２】
管理部１４に利用者の個人情報が登録されていない場合は（ステップＳ１１３“Ｎ”）、利用者の新規登録と画像データ無効化条件の設定を行うか確認する（ステップＳ１１４）。
【０１３３】
利用者の新規登録と画像データ無効化条件の設定を行う場合は（ステップＳ１１４“Ｙ”）、管理部１４に利用者の個人情報の蓄積を行い（ステップＳ１１５）、続いて、画像データ無効化条件をセットする（ステップＳ１１６）。
【０１３４】
利用者の新規登録と画像データ無効化条件の設定を行わない場合は（ステップＳ１１４“Ｎ”）、装置の標準の画像データ無効化条件をセットする（ステップＳ１１７）。
【０１３５】
原稿が画像読み取り部２のＣＣＤ２ａにより電子的に走査され、原稿は画像データとして揮発性メモリ６ａ上にページ単位で生成される（ステップＳ１１８）。
【０１３６】
そして、画像データは一旦揮発性メモリ６ａ上からハードディスク１２上に蓄積されると共に、ハードディスク１２に記憶された画像データに関する管理情報（ＦＡＴデータなど）は管理部１４に管理される（ステップＳ１１９）。
【０１３７】
次に、ハードディスク１２に記憶された画像データは、記録のタイミングに合わせて再び揮発性メモリ６ａ上にプリントデータとして読み出され（ステップＳ１２０）、プリンタとのタイミングを取って印字部６ｂのＬＳＵ（レーザ走査ユニット）にデータ転送され、プリントアウトされる（ステップＳ１２１）。
【０１３８】
そして、プリンタにより画像データがプリントアウトされたことが確認された段階で、ＦＡＴデータなどの管理データは処理完了として更新される（ステップＳ１２２）と共に、一連のプリント処理が完了すると、この一連のプリント処理に使用された画像データの記憶領域に対してハードディスク１２上における画像データの消去処理が実行され（ステップＳ１２３）、次いで、画像データの消去回数を１つ増加させる（ステップＳ１２４）。
【０１３９】
この時、利用者毎、あるいは利用者の個人情報が確認できなかった場合には、標準の画像データ無効化条件として、図８，図１２及び図１３に示す液晶パネル４１の設定画面により、予め設定されたコピーモードにおける消去回数分、ハードディスク１２のデータ消去による初期化を繰り返すこととなる（ステップＳ１２５）。
【０１４０】
このハードディスク１２のデータ消去による初期化を図１２の設定画面において予め設定されている回数分繰り返し行っている時に、図６或いは図７のウインドウ４３上に表示された「ダウン」キー４３ａが操作されると（ステップＳ１２６）、設定回数を一回の操作毎に１つ減少される（ステップＳ１２７）。
【０１４１】
また、図６或いは図７のウインドウ４３上に表示された「アップ」キー４３ｂが操作されると（ステップＳ１２８）、設定回数を一回の操作毎に１つ増加させる（ステップＳ１２９）。
【０１４２】
さらに、図６或いは図７のウインドウ４３上に表示された「キャンセル」キー４３ｃが操作されると（ステップＳ１３０）、現在行われているデータの消去処理を中断、もしくは途中まで行っている消去工程の終了をもって完了として、消去処理を終わって待機することとなる（ステップＳ１３１）。
【０１４３】
（プリンタモード）
次に、プリントジョブの指示を行う場合を例にして、図１７を提示して簡単に説明する。
図１７は、プリントジョブの指示を行う外部機器のディスプレイに表示される設定画面（プリントドライバ画面）を示す説明図である。
パーソナルコンピュータなどの外部機器ＰＣ１，ＰＣ２…のディスプレイ６０の表示画面６０ａには、図１７に示すように、設定画面（プリントドライバ画面）６１がＷＩＮＤＯＷ表示され、通常であれば、そのまま「ＯＫ」キー６４をクリックしてプリント指示を行う。
【０１４４】
設定画面（プリントドライバ画面）６１からプリントジョブの開始指示が行われると、プリント指示を行った外部機器（ＰＣ１，ＰＣ２…）を特定するためのＩＰアドレス情報、プリント条件情報などと共に、プリンタに対してプリントデータが出力される。
【０１４５】
この時、プリントデータの機密レベルに応じて、プリント完了後の画像データの無効化条件を任意に変更することも可能である。
そこで、外部機器ＰＣ１，ＰＣ２…のディスプレイ６０の設定画面（プリントドライバ画面）６１上にある「消去回数設定」の項目のところのチェックボックス６３にチェック「レ」を入れた上で、外部機器ＰＣ１，ＰＣ２…のディスプレイ６０の設定画面（プリントドライバ画面）６１上の「消去回数」の項目の横にある「▲」ボタン６２ａまたは「▼」ボタン６２ｂをクリックして画像データの消去回数を任意に設定することにより、画像データの消去回数の設定が完了する。
この場合は、ＩＰアドレス情報から確認される画像データの無効化条件よりも、新たに設定された画像データの無効化条件の方が優先されることとなる。
【０１４６】
また、プリントジョブを開始指示した後でも、外部機器ＰＣ１，ＰＣ２…のディスプレイ６０の表示画面６０ａ上に、図６あるいは図７のような、ウインドウを表示させ、処理が完了した画像データの無効化処理中に任意に無効化の条件を変更させることも可能である。
【０１４７】
図１８及び図１９は、プリントモード時の処理の流れを説明するフローチャートである。
まず、ネットワーク１５上に接続されたパーソナルコンピュータなどの外部機器ＰＣ１，ＰＣ２…のディスプレイ６０の表示画面６０ａにＷＩＮＤＯＷ表示された設定画面（プリントドライバ画面）６１上で画像データのプリント条件／消去条件の指示の設定を行う（ステップＳ１３１）。
【０１４８】
次いで、外部機器ＰＣ１，ＰＣ２…のディスプレイ６０の表示画面６０ａにＷＩＮＤＯＷ表示された設定画面（プリントドライバ画面）６１上でプリントの実行指示（「ＯＫ」キー６４をクリック）すると（ステップＳ１３２“Ｙ”）、外部機器ＰＣ１，ＰＣ２…のＩＰアドレスが管理部１４に管理（保存）されているか認証される（ステップＳ１３３）。
【０１４９】
続いて、プリントデータ及び消去条件に関するデータがネットワーク１５上に接続されたパーソナルコンピュータなどの外部機器ＰＣ１，ＰＣ２…からデジタル複合機１に対して転送される（ステップＳ１３４）。
【０１５０】
そして、プリントアウトの準備が行われ（ステップＳ１３５）、出力処理可能な条件でもって、指示されたプリントジョブを処理する（ステップＳ１３６）。
【０１５１】
ここで、指示されたプリントジョブの処理が完了すると（ステップＳ１３７）、外部機器ＰＣ１，ＰＣ２…からの画像データの消去条件の指示が設定されていれば（ステップＳ１３８“Ｙ”）、外部機器ＰＣ１，ＰＣ２…にて設定された消去条件により画像データの消去を行う（ステップＳ１３９）。
【０１５２】
また、外部機器ＰＣ１，ＰＣ２…からの画像データの消去条件の指示が設定されていなければ（ステップＳ１３８“Ｎ”）、管理部１４に外部機器ＰＣ１，ＰＣ２…のＩＰアドレスで利用者の個人情報が管理（保存）されているか確認する（ステップＳ１４０）。
【０１５３】
管理部１４に利用者の個人情報が管理（保存）されている場合（ステップＳ１４０“Ｙ”）、その利用者の個人情報に従って消去条件を設定し（ステップＳ１４１）、次いで、設定された消去条件により画像データの消去を行う（ステップＳ１３９）。
【０１５４】
管理部１４に利用者の個人情報が管理（保存）されていない場合（ステップステップＳ１４０“Ｎ”）、デジタル複合機１として予め設定されている標準の消去条件を設定し（ステップＳ１４２）、次いで、設定された標準の消去条件により画像データの消去を行う（ステップＳ１３９）。
【０１５５】
また、外部機器ＰＣ１，ＰＣ２…のディスプレイ６０の表示画面６０ａにＷＩＮＤＯＷ表示された設定画面（プリントドライバ画面）６１上でプリントの実行指示（「ＯＫ」キー６４をクリック）しない場合（ステップＳ１３２“Ｎ”）、外部機器ＰＣ１，ＰＣ２…のディスプレイ６０の表示画面６０ａにＷＩＮＤＯＷ表示された設定画面（プリントドライバ画面）６１上で（図示しない「キャンセル」キーをクリック）すると（ステップＳ１４３）、画像データのプリント条件／消去条件の指示の設定をキャンセルする。
【０１５６】
最後に、データ消去処理について簡単に説明しておくと、処理の完了、中断などにより不要となった消去対象の画像データが記憶されている記憶領域に対して、画像データを無効化することにより処理が完了する。
【０１５７】
画像データの無効化の方法としては、画像データをフォーマット（クリア）する、白の画像データを上書きする、乱数発生させた不特定のパターン画像を上書きするなどの方法が考えられる。
【０１５８】
また、磁気記録によるハードディスク装置においては、残留磁界から過去のデータが判別できないようにするために、繰り返しその作業を行うことが推奨されている。
【０１５９】
【発明の効果】
以上に述べたように、本発明によれば、画像データの処理を依頼する段階で、利用者のセキュリティレベルに応じた無効化条件を設定し、画像データ記憶手段に記憶されている不要となった画像データを利用者のレベルに応じて確実に無効化することが可能な画像処理装置を得ることができる。
【図面の簡単な説明】
【図１】本発明に係る画像処理装置の一実施形態であるデジタル複合機の概略構成を示す説明図。
【図２】本発明に係る画像処理装置の操作部の構成を詳細に示す説明図。
【図３】図２の液晶パネルに表示される画面の説明図（通常状態）。
【図４】図２の液晶パネルに表示される画面の説明図（「画像データ消去処理」が動作可能な状況であることを表すアイコンを表示させた状態）。
【図５】図２の液晶パネルに表示される画面の説明図（バージョン情報表示画面）。
【図６】図２の液晶パネルに表示される画面の説明図（「画像データ消去処理」動作画面）。
【図７】図２の液晶パネルに表示される画面の説明図（「画像データ消去処理」動作状況確認画面）。
【図８】図２の液晶パネルに表示される画面の説明図（セキュリティ設定表示画面）。
【図９】図２の液晶パネルに表示される画面の説明図（消去確認画面）。
【図１０】図２の液晶パネルに表示される画面の説明図（データ消去作業進行状況表示画面）。
【図１１】図２の液晶パネルに表示される画面の説明図（「全データエリア消去回数」設定画面）。
【図１２】図２の液晶パネルに表示される画面の説明図（モード毎の自動消去回数の確認及び設定するモードの選択画面）。
【図１３】図２の液晶パネルに表示される画面の説明図（選択されたモードの自動消去回数を設定する画面）。
【図１４】コピーモード時の処理の流れを説明するフローチャート（その１）。
【図１５】コピーモード時の処理の流れを説明するフローチャート（その２）。
【図１６】図１５に続くフローチャート。
【図１７】プリントジョブの指示を行う外部機器のディスプレイに表示される設定画面（プリントドライバ画面）を示す説明図。
【図１８】プリントモード時の処理の流れを説明するフローチャート。
【図１９】図１８に続くフローチャート。
【符号の説明】
１ デジタル複合機（画像処理装置）
２ 画像読み取り部（画像データ入力手段）
２ａ ＣＣＤ
４ 操作部（画像データ無効化条件設定手段）
４ａ 入力部（利用者確認手段）
４ｂ 表示部
６ 画像形成部（画像データ処理手段）
６ａ 揮発性メモリ
６ｂ 印字部
８ 機器制御部
１０ 通信部（画像データ通信手段）
１２ ハードディスク（画像データ記憶手段）
１３ 画像データ無効化手段
１４ 管理部
１５ ネットワーク
１６ 「スタート」キー
１７ 「オールクリア」キー
１８ 「クリア」キー
２２ 「テン」キー
２３ａ 「プリンタ」キー
２３ｂ 「ファックス／イメージ送信」キー
２３ｃ 「コピー」キー
２４ 「ユーザー設定」キー
２５ 「ジョブ状況」キー
４０ 操作パネル
４１ 液晶パネル（画像データ無効化条件表示手段）
４１ａ 表示画面（基本画面）
４２ アイコン
４３ ウインドウ（画像データ無効化条件変更手段）
４３ａ 「ダウン」キー
４３ｂ 「アップ」キー
４３ｃ 「キャンセル」キー
４４ 詳細設定表示画面（セキュリティ設定画面）
４４ａ 「全データエリア消去」キー
４４ｂ 「全データエリア消去回数」キー
４４ｃ 「電源投入時の自動消去」キー
４４ｄ 「電源投入時の自動消去回数」キー
４４ｅ 「モード毎の自動消去回数設定」キー
４４ｆ 「セキュアユーザーの登録」キー（画像データ無効化条件登録手段）
４５ 「消去する」キー
４６ 「全データエリア消去回数」設定画面
４６ａ 「アップ」キー
４６ｂ 「ダウン」キー
４７ 「モード毎の自動消去回数」設定画面
４７ａ 「コピーモード」キー
４７ｂ 「プリントモード」キー
４７ｃ 「ＦＡＸモード」キー
４７ｄ 「スキャナモード」キー
４８ 「コピーデータの消去回数」設定画面
４８ａ 「アップ」キー
４８ｂ 「ダウン」キー
６０ ディスプレイ
６０ａ 表示画面
６１ 設定画面（プリントドライバ画面）
６２ａ 「▲」ボタン
６２ｂ 「▼」ボタン
６３ チェックボックス
６４ 「ＯＫ」キー
ＰＣ１，ＰＣ２ 外部機器[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to an image processing device such as a digital copier including a scanner device and a printer device, and is preferably connected to a communication path such as a network, and functions as an image communication device and a printer as well as the digital copier. In particular, in order to process image data input to the digital multifunction peripheral, image data is temporarily stored in image data storage means mounted on the apparatus, and the storage is performed. The present invention relates to an image processing apparatus for invalidating image data from an image data storage unit for a completed image data.
[0002]
[Prior art]
2. Description of the Related Art In recent years, a digital copying machine has been commercialized that electronically scans and reads an image of a document using a scanner device, and records and outputs image data output from the scanner device from a printer device.
[0003]
Recently, digital multifunction peripherals have been evolved into digital multifunction peripherals equipped with communication functions (fax function, printer function, etc.) for communicating with external devices and transmitting and receiving image data.
[0004]
In addition, a storage device for temporarily storing image data to be processed as a digital multifunction peripheral is also provided, and has been improved so that a large amount of image data and a plurality of jobs can be efficiently processed.
[0005]
On the other hand, there are various types of storage devices for storing image data, such as those configured with a semiconductor memory and those configured with a magnetic storage medium such as a hard disk device.
These storage devices have different environments for storing image data in terms of storage capacity, cost, writing speed, reading speed, volatility, non-volatility, and the like.
[0006]
In particular, in a storage device including a magnetic storage medium such as a hard disk device, a disk (storage medium) is divided into small units by management data called a FAT (File Allocation Table) to manage each area.
[0007]
Then, when data is stored in each area of the disk (storage medium), the FAT data is updated, and when the data stored in each area is read as necessary, the FAT data is updated based on the FAT data. Reading.
[0008]
At present, this hard disk device is mounted on a digital multifunction peripheral as an auxiliary storage device of a semiconductor memory in terms of storage capacity, price (component cost), data transfer speed, etc., and a certain amount of job data is stored on the semiconductor memory. On the other hand, while processing is performed, newly input job data is temporarily stored, and read out and processed on the semiconductor memory when the processing order comes.
This configuration is provided on the market as a processing system (digital multifunction peripheral) for processing image data as a processing system capable of efficiently processing a large amount of job data without stagnation.
[0009]
[Patent Document 1]
JP-A-9-284572
[0010]
[Problems to be solved by the invention]
However, processing of highly confidential document data by such a digital multifunction peripheral poses a security problem.
For example, job data (image data) temporarily stored in each area of the hard disk device is updated with FAT data when it becomes unnecessary, and when new image data is stored, the FAT data is updated based on the FAT data. Unless new image data is overwritten in the area where unnecessary image data is stored, or the image data is forcibly erased as an unnecessary data area, the job data itself remains as data. Because there is.
[0011]
Therefore, as disclosed in Patent Document 1, for example, at the stage when the processing is completed in the digital multifunction peripheral, the storage area of the image data stored in the hard disk device is forcibly erased or generated by a random number. It has been considered that the irregular pattern image is overwritten or cannot be reproduced as image data.
[0012]
However, strictly speaking, since the storage device is based on a magnetic storage medium, new image data or image data that has been stored earlier can be obtained by simply overwriting or erasing a specific pattern once. Is not completely unreadable.
[0013]
Therefore, the present invention has been made to solve the above-described problem. At the stage of requesting processing of image data, an invalidation condition according to a security level of a user is set and stored in an image data storage unit. It is an object of the present invention to provide an image processing apparatus capable of reliably invalidating unnecessary image data according to the level of a user.
[0014]
[Means for Solving the Problems]
An image processing apparatus according to the present invention is an image processing apparatus that temporarily stores and processes image data, wherein the image data processing unit processes the temporarily stored image data, and the image data processing unit Image data invalidating means for invalidating the temporarily stored image data which has been processed by the user, a user confirming means for confirming a user of the apparatus, and a user confirmed by the user confirming means Image data invalidation condition setting means for setting a condition of invalidation of the image data by the image data invalidation means in accordance with the above.
[0015]
In the above-described image processing apparatus of the present invention, the image data invalidating means invalidates the image data processed by the image data processing means according to the recognized user of the apparatus.
According to the present invention described above, it is possible to invalidate the image data that has been processed in the apparatus according to the level of the user.
By invalidating the image data handled by the user according to the level of the user, it is possible to provide an environment for preventing leakage of the image data.
[0016]
The image processing apparatus of the present invention further includes image data input means for inputting the image data, wherein the image data invalidation condition setting means is configured to input the image data by the image data input means. A function of setting a condition for invalidating the image data by the image data invalidating means after the user is confirmed by the user confirming means.
[0017]
In the above-described image processing apparatus of the present invention, when inputting image data to the image data input means, the user confirmation means recognizes a user of the apparatus.
According to the present invention, when instructing the apparatus to process image data, the user is confirmed and then the image data is invalidated.
An environment can be provided in which image data can be reliably invalidated according to the level of the user.
[0018]
In the image processing apparatus of the present invention, the image data input unit is a document image reading device that reads a document image, and the user confirmation unit sets a document when the document image reading device reads the document image. It has a function to confirm the user to be used.
[0019]
In the above-described image processing apparatus of the present invention, when reading a document image by the document image reading device, the user checking means checks the user.
According to the present invention, when a document is set on a document image reading device and a document image is read, the user confirmation means confirms the user, so that the user who uses the device and the document to be processed The image data is invalidated according to the confidentiality of the image data, and the protection of the image data is compensated.
[0020]
The image processing apparatus of the present invention further comprises an image data communication unit capable of receiving image data sent from an external device, wherein the user confirmation unit receives the image data by the image data communication unit In this case, a function of confirming a user who instructs the image data output process from the external device is provided.
[0021]
In the above-described image processing apparatus of the present invention, the user confirming unit confirms the user when instructing the output processing of the image data from the external device.
According to the present invention, when the image data communication unit receives the image data sent from the external device, the user confirmation unit confirms the user who instructs the image data output process from the external device. Therefore, after confirming the user, the image data is invalidated.
[0022]
The image processing apparatus according to the present invention further includes an image data invalidation condition registration unit that registers a condition for invalidating the image data for each user.
[0023]
In the above-described image processing apparatus of the present invention, the conditions for invalidating image data can be set for each user by the image data invalidation condition registration unit.
According to the present invention described above, the conditions for invalidating image data can be set for each user by the image data invalidation condition registration means, so that the user of the apparatus can use the image data with confidence.
[0024]
The image processing apparatus according to the present invention further includes an image data storage unit configured to store the image data input from the external device via the image data input unit and the image data communication unit. The condition setting means has a function of setting the number of times the image data stored in the image data storage means is repeatedly invalidated.
[0025]
In the above-described image processing apparatus of the present invention, the condition for invalidating the image data is the number of times the image data is erased.
According to the present invention, the image data invalidation condition setting means repeatedly invalidates the image data in accordance with the confidential level of the user or the confidential level of the image data handled by the user, whereby the image data is invalidated. Security can be ensured.
[0026]
In the image processing apparatus of the present invention, the image data storage means is a magnetic recording type storage device.
[0027]
In the above-described image processing apparatus of the present invention, the image data storage unit that stores the image data is a magnetic storage device.
According to the present invention, since the image data storage means is a magnetic recording type storage device, it is possible to reliably invalidate image data stored magnetically.
[0028]
The image processing apparatus of the present invention further includes image data invalidation condition display means for displaying the image data invalidation condition set by the image data invalidation condition setting means.
[0029]
In the above-described image processing apparatus according to the present invention, the image data invalidation condition display means displays the user's image data invalidation condition confirmed.
According to the present invention described above, the image data invalidation condition display means displays the image data invalidation condition for the user, so that the user can also confirm the image data invalidation condition.
[0030]
The image processing apparatus of the present invention further includes image data invalidation condition changing means for temporarily changing the image data invalidation condition set by the image data invalidation condition setting means.
[0031]
In the above-described image processing apparatus of the present invention, the invalidation condition of the confirmed image data of the user can be temporarily changed.
According to the present invention, since the invalidation condition for the image data of the user confirmed by the image data invalidation condition changing means can be temporarily changed, it can be changed according to the confidential level of the image data to be handled. Thus, the efficiency of other data processing as a device is not reduced.
[0032]
The image processing apparatus of the present invention is any one of a copy, a facsimile, and a printer.
[0033]
In the above-described image processing apparatus of the present invention, the apparatus is one of a copy, a facsimile, and a printer.
According to the present invention, since the image data to be processed by the apparatus is invalidated upon completion of the processing, the user of the apparatus can request the processing with peace of mind.
[0034]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, an embodiment of an image processing apparatus according to the present invention will be described with reference to the drawings. The image processing apparatus of the present invention is an apparatus that temporarily stores and processes image data.
[0035]
The image processing apparatus according to the present invention includes an image forming unit 6 serving as image data processing means for processing temporarily stored image data, and temporarily stored image data processed by the image forming unit 6. Data invalidating means 13 for invalidating the image data, a user confirming means for confirming the user of the apparatus, and invalidating the image data by the image data invalidating means 13 according to the user confirmed by the user confirming means. Image data invalidation condition setting means for setting the above condition.
[0036]
The image processing apparatus of the present invention further comprises image data input means for inputting image data, wherein the image data invalidation condition setting means confirms the user when the image data is input by the image data input means. A function is provided for setting the conditions for invalidating the image data by the image data invalidating means 13 after confirming the user by the means.
[0037]
In the image processing apparatus of the present invention, the image data input unit is an image reading unit 2 serving as a document image reading device that reads a document image, and the user confirmation unit reads the document image when the image reading unit 2 reads the document image. It has a function to confirm the user who sets.
[0038]
The image processing apparatus of the present invention further includes a communication unit 10 which is an image data communication unit capable of receiving image data sent from the external devices PC1, PC2,. When image data is received, a function of confirming a user who instructs output processing of image data from the external devices PC1, PC2,... Is provided.
[0039]
The image processing apparatus according to the present invention further includes an image data invalidation condition registration unit that registers a condition for invalidating image data for each user.
[0040]
The image processing apparatus according to the present invention further includes image data storage means for storing image data input from external devices PC1, PC2,... Via the image reading unit 2 and the communication unit 10, and sets image data invalidation condition setting. The means has a function of setting the number of times the image data stored in the image data storage means is repeatedly invalidated.
[0041]
In the image processing apparatus of the present invention, the image data storage unit is a magnetic recording type storage device.
[0042]
The image processing apparatus of the present invention further includes image data invalidation condition display means for displaying the image data invalidation condition set by the image data invalidation condition setting means.
[0043]
The image processing apparatus of the present invention further includes image data invalidation condition changing means for temporarily changing the image data invalidation condition set by the image data invalidation condition setting means.
[0044]
The image processing apparatus of the present invention is any one of a copy, a facsimile, and a printer.
[0045]
FIG. 1 is an explanatory diagram illustrating a schematic configuration of a digital multifunction peripheral that is an embodiment of an image processing apparatus according to the present invention.
As shown in FIG. 1, a digital multifunction peripheral 1 serving as an image processing apparatus of the present invention communicates image data between an image reading unit 2 serving as image data input means for inputting image data and external devices PC1, PC2,. , A hard disk 12 as image data storage means for storing image data input from external devices PC1, PC2,... Via the image reading unit 2 and the communication unit 10, An image forming unit 6 is an image data processing unit that processes the image data stored in the hard disk 12, and an image data invalidating unit 13 that invalidates the image data stored in the hard disk 12.
[0046]
In the digital multi-function peripheral 1 of the present invention, the image data invalidating means 13 uses the hard disk based on the invalidation condition of the image data input from the external device PC1, PC2,. 12 is provided with a function of invalidating unnecessary image data stored in the memory 12.
[0047]
As shown in FIG. 1, a digital multifunction peripheral 1 according to an embodiment of the present invention includes an image reading unit 2, an operation unit 4, an image forming unit 6, a device control unit 8, a communication unit 10, a hard disk (HD) 12, An image data invalidating unit 13 and a management unit 14 are provided.
[0048]
As shown in FIG. 1, the image reading unit 2 includes, for example, a charge coupled device (CCD) 2a as an image reading device, and functions as image data input means for inputting image data.
[0049]
As shown in FIG. 1, the operation unit 4 includes an input unit 4a provided with various input keys and the like and a display unit 4b provided with image data invalidation condition display means such as an LCD (Liquid Crystal Display). Image data invalidation condition setting means for inputting operation and conditions of the apparatus, displaying conditions and the like, and setting invalidation conditions of image data stored in the hard disk 12 as image data storage means Work as
[0050]
The input unit 4a is provided with input means as user confirmation means for confirming a user of the apparatus.
There are various methods for confirming the user of the apparatus, such as directly inputting a user code, reading information from an ID card, and reading biometric information (such as a fingerprint) of the user.
Then, the user of the apparatus can be confirmed by any of the above methods.
[0051]
As shown in FIG. 1, the image forming unit 6 has a volatile memory 6a and a printing unit 6b such as a laser scanning unit (LSU), and is stored in a hard disk 12 as image data storage means. Image
It functions as image data processing (output) means for processing (outputting) data.
[0052]
The device control unit 8, the image data invalidating unit 13, and the management unit 14 have a function of invalidating (erasing) image data stored in the hard disk 12 by a program set as an option. Is invalidated (erased, overwritten, etc.).
[0053]
Further, the device control unit 8 and the image data invalidating unit 13 perform the erasing operation by the image data invalidating unit 13 a plurality of times for the image data to be invalidated (erased) by the option-set program (repeatedly). Do) work.
[0054]
The communication unit 10 controls communication with an external network and also functions as image data communication means for communicating image data with external devices PC1, PC2,... Connected on the network 15.
[0055]
The hard disk 12 functions as an image data storage unit that stores image data input from each input unit (input path: each mode mounted as the digital multi-function peripheral 1, for example, a scanner, a facsimile, a network, or the like).
By configuring the image data storage means as a storage device having a magnetic storage medium, it becomes possible to store a large amount of image data (data capacity, number of pages) and sequentially process the image data. Can be efficiently processed.
[0056]
The management unit 14 manages information for controlling the entire apparatus, and also manages information about the user and a process of deleting unnecessary image data.
[0057]
(Copy mode)
When the digital MFP 1 according to the present embodiment is used as a copying machine, the image data of the document read by the image reading unit 2 is output from the image forming unit 6 as a copy.
[0058]
As shown in FIG. 1, the image reading section 2 includes a CCD 2a, and can electronically read an image of a document set at a reading position.
[0059]
Then, the read image data of the document is completed as an output image on the volatile memory 6a, and is temporarily stored in the hard disk 12.
When there are a plurality of originals, the reading and storing operations are repeated.
[0060]
Thereafter, based on the processing mode instructed by the operation unit 4, the image data stored in the hard disk 12 is sequentially read out at appropriate timing and sent to the volatile memory 6a.
[0061]
Then, the image data is transferred from the volatile memory 6a to the printing unit 6b at the timing of writing to the printing unit 6b.
[0062]
When a plurality of read image data are to be printed, the image data is similarly stored in the hard disk 12 in page units as an output image, and sent from the hard disk 12 to the volatile memory 6a in accordance with the output mode. The data is repeatedly transferred to the printing unit 6b in accordance with the timing of writing to the printing unit 6b.
[0063]
(Printer mode)
Next, when the digital MFP 1 according to the present embodiment is used as a printer, the image data received by the communication unit 10 is output from the image forming unit 6 via the volatile memory 6a or the like.
[0064]
As shown in FIG. 1, the communication unit 10 is connected to a network 15 by a communication cable or the like, and receives images from external devices PC1, PC2, etc., such as a personal computer (PC), connected to the network 15. It is designed to receive data.
[0065]
The image data received by the communication unit 10 is sent to the volatile memory 6 a in page units as image data to be output, and is temporarily stored in the hard disk 12.
[0066]
Then, the image data is sent again from the hard disk 12 to the volatile memory 6a, and is transferred to the printing unit 6b in the same manner as when used as a copying machine.
[0067]
(Scanner mode)
When the digital multi-function peripheral 1 according to the present embodiment is used as a network scanner, image data of a document read by the image reading unit 2 is transmitted from the communication unit 10 via the network 15 to an arbitrary personal computer or the like. Can be transmitted to the external devices PC1, PC2,.
Here also, the image of the document is electronically read by the CCD 2a provided in the image reading section 2.
[0068]
Then, the read image data of the document is completed as an output image on the volatile memory 6a, and is temporarily stored in the hard disk 12.
Then, the data is again sent from the hard disk 12 to the volatile memory 6a, and is transmitted from the communication unit 10 to a target destination after establishing communication with the destination specified via the operation unit 4.
[0069]
(Facsimile mode)
Further, the communication unit 10 is connected to a telephone line (not shown) other than the network 15, and the same operation is performed when the digital multi-function peripheral 1 according to the present embodiment is used as a facsimile apparatus. Transmission and reception of a document image with a communication device are possible.
[0070]
The above is a description of the simple operation related to the image processing modes mounted on the digital multi-functional peripheral 1. The image data stored in the hard disk 12 in each mode is unnecessary after the processing of the image data in each mode is completed. At this point, the image data is invalidated (erased, overwritten) by the image data invalidating means 13.
This makes it difficult to reproduce the image data from the hard disk 12.
[0071]
Although the digital multifunction peripheral 1 includes the hard disk 12 as a storage device for temporarily storing image data, the present invention is not limited to this. The present invention can be similarly applied to a case where a non-volatile memory capable of holding the data, a memory with a backup function, another storage device (medium) using a magnetic storage medium, or the like is provided.
[0072]
Each component of the digital multi-function peripheral 1 according to the present embodiment is controlled by the device control unit 8, monitors operation instructions from the input unit 4a such as a tablet and a key group provided in the operation unit 4, and Information to be notified to the user, such as information on the state of the digital multi-function peripheral 1, is accurately guided and displayed via the display unit 4 b.
[0073]
The management unit 14 manages information on each component managed by the device control unit 8, and the device control unit 8 controls the operation of the entire digital multi-function peripheral 1 based on the information. .
[0074]
(Image data invalidation means)
As shown in FIG. 1, a digital multifunction peripheral 1 according to the present invention includes an image reading unit 2 for inputting image data, a communication unit 10 for communicating image data with external devices PC1, PC2,. A hard disk 12 that stores image data input from the external devices PC1, PC2,... Via the communication unit 10, an image forming unit 6 that processes image data stored in the hard disk 12, and a hard disk 12 that is stored in the hard disk 12. Image data invalidating means 13 for invalidating existing image data under invalidation conditions set according to the user.
[0075]
In the digital multi-function peripheral 1 of the present invention, the image data invalidating means 13 has a function of confirming information about the user from the operation unit 4 and the use of image data and PC from the external devices PC1, PC2,. User information (eg, IP address information), a function for setting invalidation conditions for image data to be processed based on the confirmed user information, and unnecessary functions stored in the hard disk 12 according to the set invalidation conditions. (After the completion of the processing).
[0076]
In the digital multifunction peripheral 1 of the present invention, the hard disk 12 is a storage device including a magnetic storage medium.
[0077]
In the digital multi-function peripheral 1 of the present invention, as a condition for invalidating image data, the number of times of repeatedly executing the process of erasing or overwriting the storage area of the image data to be invalidated which is no longer required is set.
[0078]
Next, the configuration of the operation unit 4 including the input unit 4a and the display unit 4b will be described in detail with reference to FIG.
FIG. 2 is an explanatory diagram showing the operation unit 4 in detail.
The operation unit 4 includes the input unit 4a and the display unit 4b as described in FIG. 1, and the operation unit 4 includes an operation panel 40 as shown in FIG.
[0079]
As shown in FIG. 2, the operation panel 40 has a liquid crystal panel 41, a "start" key 16, an "all clear" key 17, a "clear" key 18, a "ten" key 22, a "printer" key 23a, and a "fax" key. A “/ image transmission” key 23b, a “copy” key 23c, a “job status” key 25, a “user setting” key 24, and the like are arranged.
[0080]
The display unit 4b is configured by a liquid crystal panel 41 of a dot matrix type, and can guide and display information to be notified to a user in detail as the digital multifunction peripheral 1 according to the present embodiment.
[0081]
A transparent touch panel (transparent tablet) is provided on the screen of the liquid crystal panel 41. When the touch panel is operated in accordance with information displayed on the liquid crystal panel 41, the information is input to the system as instruction information. It also functions as a part of the input unit 4a.
[0082]
The input unit 4a further includes a key group (right side in FIG. 2) arranged adjacent to the liquid crystal panel 41, a "start" key 16 for instructing a copy start, and interrupting a process being executed. Key 17 for clearing the contents of the designated mode, a "ten" key 22 for designating the number of copies, etc., and a "printer" key as a switching key for each mode 23a, a "fax / image transmission" key 23b, a "copy" key 23c, a "job status" key 25 for checking the status of a job (reserved job), a "user setting" key 24, and the like.
[0083]
As a user confirmation means for confirming a user of the apparatus, a scanning (reading) apparatus built in a “start” key 16 of the input unit 4a is provided with a fingerprint of a user who has instructed to start processing on a set document. Is read, and the user is confirmed from the result of the read fingerprint.
The image data invalidation condition of the user managed by the management unit 14 is read out, and the image data invalidation unit 13 invalidates the image data.
Perform invalidation of data.
[0084]
Next, a security system mounted on the digital multifunction peripheral 1 according to the present embodiment will be described.
As a simple processing flow, image data to be processed as an apparatus is temporarily stored in the hard disk 12.
[0085]
Thereafter, when the processing of the stored image data is completed and becomes unnecessary, the image data is erased (invalidated) from the hard disk 12.
At this time, the stored image data is deleted (invalidated) by repeating the deletion process a number of times corresponding to the security level of the user.
[0086]
In the following description, a copy operation in which image data of a document is read and output as a recorded matter from a printer will be described. However, as described above, the digital MFP 1 according to the present embodiment is used as a printer. The same processing is performed in a case where the image data is read as a scanner or when the image data is used as a transmission device such as a facsimile or a network scanner.
[0087]
FIGS. 3 to 13 are cut-out screens displayed on the liquid crystal panel 41 of the display unit 4b in FIG. 2, and the "image data erasing process" for erasing image data temporarily stored in the hard disk 12. FIG. 8 is an explanatory diagram showing a display transition state of the display unit 4b in each processing step of enabling (function) and deleting (invalidating) unnecessary image data from the hard disk 12 according to the security level.
[0088]
FIG. 14 is a flowchart showing a series of processing procedures for erasing the image data on the hard disk 12 from the time when the power is turned on to the time when the warm-up is started and the digital multifunction peripheral 1 is operable and waits. FIG. 15 and FIG. 16 are flowcharts showing a procedure of a series of processes for performing a copy operation in the digital multi-function peripheral 1 according to the present embodiment and thereafter erasing the image data on the hard disk 12.
[0089]
FIG. 3 shows a display screen (basic screen) 41a of the liquid crystal panel 41 in a state where the “image data erasure processing function” mounted on the digital multi-function peripheral 1 is not yet effective. Although the “image data erasure processing function” is pre-installed functionally in the apparatus as the machine 1, this function is set so as not to operate at first.
[0090]
Then, by performing the input setting of the product key from the necessity of security for the document data or the like at the installation location, the operation of the "image data deletion processing function" can be performed.
[0091]
Note that this pre-installed function is selectively enabled by using a product key and can be used thereafter as described in our application (Japanese Patent Application Laid-Open No. 2001-309099). .
[0092]
FIG. 4 shows that the “image data erasure processing function” is displayed at the lower left of the display screen 41 a of the liquid crystal panel 41 so that the user can recognize that the “image data erasure processing function” is enabled by inputting the product key. FIG. 9 is a diagram showing a state in which an icon 42 indicating that the operation is possible is displayed.
[0093]
Then, when the "image data erasing processing function" is not operating (when the apparatus is on standby), the icon 42 at the lower left of the display screen 41a of the liquid crystal panel 41 shown in FIG. Then, the display screen 41a of the liquid crystal panel 41 transitions as shown in FIG.
[0094]
In this case, as shown in FIG. 5, version information of this function relating to the security kit is displayed in a window substantially at the center of the display screen 41a of the liquid crystal panel 41.
[0095]
The “image data erasure processing function” is treated as an option on the digital multifunction peripheral 1 as a “data security kit”, and is guided and displayed as a “data security kit” in the window display.
Thereby, the contents, version, operation status, and the like of the “data security kit” and the “image data erasure processing function” can be confirmed.
[0096]
When the “image data erasure processing function” is operating (eg, when erasing data on the hard disk 12) by ending the job, clearing the job, etc., as shown in FIG. At the approximate center of the display screen 41a, a window indicating that the process of erasing data is currently being performed is displayed.
A window 43 displayed substantially at the center of the display screen 41a of the liquid crystal panel 41 is used as image data invalidation condition changing means for temporarily changing the image data invalidation condition set by the image data invalidation condition setting means. work.
[0097]
Then, at this time, when the icon 42 at the lower left of the display screen 41a of the liquid crystal panel 41 is pressed (touched) with a finger, the display screen 41a of the liquid crystal panel 41 transitions to FIG.
Here, as shown in FIG. 7, the erasing process of the image data on the hard disk 12 by the "image data erasing process function" is performed at substantially the center of the display screen 41a of the liquid crystal panel 41, and the progress thereof The status is displayed as a level.
Thus, the operation status of the image data erasing process by the “image data erasing process function” can be confirmed.
[0098]
Further, on the display screen 41a of the liquid crystal panel 41 shown in FIGS. 6 and 7, the number of times of erasure of image data suitable for the user is displayed at the right end of the window 43 indicating that data is being erased.
The number of deletions is registered in the management unit 14 in advance, and invalidates unnecessary image data according to the set number of times.
If the conditions of the user cannot be confirmed here, the processing is performed based on the invalidation conditions that are standardly set as the device.
[0099]
Then, the set conditions (the number of times) of invalidation of the image data are displayed, and the invalidation processing of the unnecessary image data is started. The image is invalidated according to the security level of the invalidated image data. It is also possible to increase or decrease the number of times of invalidating (erasing and overwriting) data, and to cancel (cancel) the invalidation of image data itself.
[0100]
Furthermore, when the image data is deleted on the hard disk 12 by the “image data deletion processing function”, the image data is displayed in a form different from a normal display such as blinking an icon, so that the image data can be seen at a glance. It is also effective to make it clear that the erasing process is in operation.
[0101]
Next, FIG. 8 shows that the “image data erasure processing function” operates on the hard disk 12 to erase (invalidate) the image data stored on the hard disk 12 due to a difference in security level with respect to the document data at the installation location. If the number of times is set arbitrarily, an operation instruction for starting the “image data deletion processing function” is further performed so as to forcibly delete (invalidate) the image data stored on the hard disk 12. 7 is a detailed setting display screen (security setting screen) 44 of the liquid crystal panel 41.
[0102]
By setting the number of erasures suitable for the security level at the installation site using the security setting screen 44, the image data is repeatedly erased when the image data becomes unnecessary, and the security level at the installation site is reduced. In addition to maintaining the security level, a reduction in the processing level of the image data as an apparatus due to the improvement in the security level can be minimized.
[0103]
Further, the image data stored on the hard disk 12 can be deleted (invalidated) at an arbitrary timing, which is effective when important document data is processed.
[0104]
The operation of each mode will be briefly described below.
(All data area erase mode)
When a “delete all data area” key 44 a displayed on the upper left of the security setting screen 44 of the liquid crystal panel 41 shown in FIG. 8 is pressed (touched) with a finger, the data is written on the hard disk 12 at that time. All (remaining) image data
To delete (disable).
[0105]
At this time, a confirmation window is displayed once at the approximate center of the security setting screen 44 of the liquid crystal panel 41 for confirmation (FIG. 9), and if there is an operation instruction of the “delete” key 45 shown in FIG. Of the image data is started.
[0106]
FIG. 10 shows the progress of the data erasing operation on the hard disk 12 as a level display at substantially the center of the security setting screen 44 of the liquid crystal panel 41.
At this point, the security setting screen 44 of the liquid crystal panel 41 transitions to FIG. 10, and the progress of the data erasing operation on the hard disk 12 is displayed on the window screen as a level.
[0107]
On the right side of the “delete all data area” key 44 a on the security setting screen 44 of the liquid crystal panel 41, as shown in FIG. 8, the number of times that “delete all data area” is repeatedly executed is, for example, 1 to 7 "All data area erase count" key 44b is displayed so that the user can arbitrarily set the number of times.
[0108]
The set number of times is also displayed beside the “all data area erase count” key 44b on the security setting screen 44 of the liquid crystal panel 41. (The default setting value is “1”.)
[0109]
When the "all data area erase count" key 44b of the security setting screen 44 of the liquid crystal panel 41 is pressed (touched) with a finger, the security setting screen 44 of the liquid crystal panel 41 changes to the "all data area erase count" shown in FIG. To the setting screen 46, for example, operating the “up” key 46a or the “down” key 46b of the “all data area erase count” setting screen 46 of the liquid crystal panel 41 between 1 and 7. The number of times of erasing is set arbitrarily.
[0110]
(Automatic data erase mode at power-on)
When the "auto power-on erasure" key 44c displayed in the middle of the security setting screen 44 of the liquid crystal panel 41 shown in FIG. 8 is pressed (touched) with a finger, a check "re" is entered in the key portion, An automatic data erasing mode for erasing image data on the hard disk 12 can be set every time the digital multifunction peripheral 1 is turned on.
[0111]
On the right side of the "automatic erasure at power-on" key 44c on the security setting screen 44 of the liquid crystal panel 41, as shown in FIG. 8, the process is repeatedly executed when "automatic erasure at power-on" is selected. The “number of automatic erasures at power-on” key 44d is displayed so that the number of times can be set, for example, between 1 and 7.
[0112]
The set number of times is also displayed beside the "number of automatic erasures at power-on" key 44d on the security setting screen 44 of the liquid crystal panel 41. (In the default setting state, the power-on automatic erasing mode is not set, and the number of times is “0”. However, when the power-on automatic erasing mode on the left side is selected, the number of times is “1”. Is set.)
[0113]
When the "automatic erasure count at power-on" key 44d on the security setting screen 44 of the liquid crystal panel 41 is pressed (touched) with a finger, the security setting screen 44 of the liquid crystal panel 41 changes to the "all data area" shown in FIG. The screen transitions to the "number of erasures" setting screen 46, and the "all data area erasures" setting screen 46 is displayed on the liquid crystal panel 41. For example, the "all data area erasures" setting of the liquid crystal panel 41 is set between 1 and 7. By operating the "up" key 46a portion or the "down" key 46b portion of the screen 46, the number of deletions is arbitrarily set.
[0114]
(Automatic data deletion mode at the end of job in each processing mode)
When the "automatic erasure number setting for each mode" key 44e displayed at the lower part of the security setting screen 44 of the liquid crystal panel 41 shown in FIG. Each time a job to be processed in the processing mode is completed, the number of operations for erasing data about the completed job from the hard disk 12 can be set for each processing mode.
[0115]
When the "automatic erasure count setting for each mode" key 44e of the security setting screen 44 of the liquid crystal panel 41 is pressed (touched) with a finger, the security setting screen 44 of the liquid crystal panel 41 is displayed as shown in FIG. The screen transitions to the "automatic erasure count" setting screen 47, and the "automatic erasure count for each mode" setting screen 47 is displayed on the liquid crystal panel 41, and the current setting status of the erasure count for each processing mode can be checked. The key of the processing mode in which the setting of the number of times is desired to be changed is operated to display the erase number setting screen.
[0116]
The “copy mode” key 47a, the “print mode” key 47b, the “FAX mode” key 47c, and the “scanner mode” key 47d on the “automatic erase count per mode” setting screen 47 of the liquid crystal panel 41 As shown in FIG. 12, the set number of times of repeatedly executing the automatic data erasing mode at the end of the job in each processing mode is also displayed. (The default setting value is “1”.)
[0117]
When the “copy mode” key 47 a of the “automatic erase count for each mode” setting screen 47 of the liquid crystal panel 41 is pressed (touched) with a finger, the “automatic erase count for each mode” setting screen 47 of the liquid crystal panel 41 is displayed. Transits to a “copy data erasure count” setting screen 48 shown in FIG. 13, and a “copy data erasure count” setting screen 48 is displayed on the liquid crystal panel 41. By operating the "up" key 48a or the "down" key 48b of the "copy data erase count" setting screen 48, the erase count is set arbitrarily.
[0118]
The automatic data erasing mode at the end of each job is operated when the operation of the security kit (“image data erasing process”) is permitted by the input setting of the product key described above. However, the present invention is not limited to this, and may be set to operate from the initial stage.
[0119]
As described above, because of the necessity of security, the purchase of the "Data Security Kit" provides an environment in which the "Image Data Erasing Function" can operate, and the level of security at the installation site, The number of times of operation of the "image data erasing function" is set in accordance with the security level of various document images handled in.
Further, it is possible to instruct to start erasing data on the hard disk 12 as needed.
[0120]
(About image data invalidation condition setting for each user)
In the above description, a standard condition for invalidating image data is set as an apparatus.
On the other hand, image data invalidation conditions can be set for each user.
[0121]
The invalidation condition of the image data for each user is managed (saved) by the management unit 14, and when the user is confirmed, the information managed (saved) by the management unit 14 is checked. If a condition for invalidating image data is registered, the image data invalidation condition is set, and when the image data becomes unnecessary, the image data is invalidated.
[0122]
As a method of registering the invalidation condition of the image data for each user, when an unregistered user operates the management unit 14, a confirmation screen for performing fingerprint registration is displayed.
When performing fingerprint registration, fingerprint data and image data invalidation conditions are recorded in the management unit 14.
[0123]
Further, by pressing (touching) a "secure user registration" key 44f serving as image data invalidation condition registration means displayed at the lower part of the security setting screen 44 of the liquid crystal panel 41 shown in FIG. Similarly, the setting of the fingerprint registration and the image data invalidation condition can be changed.
[0124]
Next, the flow of processing in the copy mode will be described as an example with reference to the flowcharts shown in FIGS. 14, 15, and 16.
14, when the power of the digital multi-function peripheral 1 is turned on (ON), first, the device control unit 8 checks each device constituting the device (step S101).
[0125]
As a result of the check, if there is no problem (step S102 “Y”), warm-up is started so as to be in a predetermined operable state (step S103).
[0126]
On the other hand, if an abnormality (deficiency) is confirmed ("N" in step S102), error processing such as confirmation of the abnormality (deficiency) on the display screen and display of a window requesting confirmation is performed (step S102). Step S104).
[0127]
Next, during the warm-up without any particular problem, it is confirmed whether the "automatic power-on erasure mode" for initializing the hard disk 12 at power-on is set (step S105), and the mode is set. If so, initialization of the hard disk 12 is started (step S106), and the progress of the initialization operation is displayed on a display screen in a window (step S107).
[0128]
At this time, the initialization by erasing the data of the hard disk 12 is repeated by the number of erasures set in advance on the setting screen of the liquid crystal panel 41 shown in FIGS. 8 and 11 (step S108).
[0129]
When the above processing is completed, the display screen 41a of the liquid crystal panel 41 of the operation panel 40 becomes the display state of the basic screen shown in FIG. 4, and upon completion of the warm-up (step S109), enters the job instruction standby state (step S109). S110).
[0130]
In this state (during standby), the original is placed at the set position of the image reading unit 2 of the digital multi-function peripheral 1, the copy mode is set for the original, and a copy start operation of the operation panel 40 is instructed. When the "start" key 16 is turned on (step S111), the personal information of the user is confirmed (here, the fingerprint scan is performed by the "start" key 16), and the user is confirmed (step S112).
[0131]
Then, the user's personal information managed (stored) in the management unit 14 is confirmed (step S113), and if the user's personal information is registered in the management unit 14 (step S113 "Y"), The image data invalidation condition is set (step S116).
[0132]
If the personal information of the user is not registered in the management unit 14 ("N" in step S113), it is confirmed whether to newly register the user and set the image data invalidation condition (step S114).
[0133]
When the user is newly registered and the image data invalidation condition is set (step S114 “Y”), the personal information of the user is stored in the management unit 14 (step S115), and then the image data invalidation is performed. The condition is set (step S116).
[0134]
If the user is not newly registered and the image data invalidation condition is not set ("N" in step S114), the standard image data invalidation condition of the apparatus is set (step S117).
[0135]
The original is electronically scanned by the CCD 2a of the image reading unit 2, and the original is generated as image data in the volatile memory 6a in page units (step S118).
[0136]
Then, the image data is temporarily stored on the hard disk 12 from the volatile memory 6a, and the management information (such as FAT data) on the image data stored in the hard disk 12 is managed by the management unit 14 (step S119).
[0137]
Next, the image data stored in the hard disk 12 is read out again as print data on the volatile memory 6a in synchronization with the recording timing (step S120), and the LSU (LSU) of the printing unit 6b is synchronized with the printer. The data is transferred to a laser scanning unit and printed out (step S121).
[0138]
When it is confirmed that the image data has been printed out by the printer, the management data such as FAT data is updated as the processing is completed (step S122), and when a series of print processing is completed, the series of print processing is completed. Image data erasure processing on the hard disk 12 is performed on the storage area of the image data used for the processing (step S123), and the number of times of erasure of the image data is increased by one (step S124).
[0139]
At this time, if the personal information of each user or the user cannot be confirmed, a standard image data invalidation condition is set in advance on the setting screen of the liquid crystal panel 41 shown in FIGS. 8, 12 and 13. The initialization by erasing data of the hard disk 12 is repeated by the number of times of erasure in the set copy mode (step S125).
[0140]
When the initialization by erasing the data of the hard disk 12 is repeatedly performed a preset number of times on the setting screen of FIG. 12, the "down" key 43a displayed on the window 43 of FIG. 6 or 7 is operated. Then (step S126), the set number is reduced by one for each operation (step S127).
[0141]
When the "up" key 43b displayed on the window 43 of FIG. 6 or 7 is operated (step S128), the set number is increased by one for each operation (step S129).
[0142]
Further, when the "cancel" key 43c displayed on the window 43 of FIG. 6 or FIG. 7 is operated (step S130), the currently executed data erasing process is interrupted or the erasing process is being performed halfway. Is completed upon completion of the erasure processing, and the processing is terminated and waits (step S131).
[0143]
(Printer mode)
Next, a case where a print job is instructed will be described with reference to FIG.
FIG. 17 is an explanatory diagram illustrating a setting screen (print driver screen) displayed on a display of an external device that issues a print job instruction.
As shown in FIG. 17, a setting screen (print driver screen) 61 is displayed on the display screen 60a of the display 60 of the external device PC1, PC2,... Such as a personal computer, in a WINDOW state. Click 64 to give a print instruction.
[0144]
When a print job start instruction is issued from the setting screen (print driver screen) 61, IP address information and print condition information for specifying the external devices (PC1, PC2,. Print data is output.
[0145]
At this time, it is also possible to arbitrarily change the invalidation condition of the image data after printing is completed according to the confidential level of the print data.
Therefore, after checking the check box 63 at the item of "Erase count setting" on the setting screen (print driver screen) 61 of the display 60 of the external devices PC1, PC2,. , PC 2... On the setting screen (print driver screen) 61 of the display 60 of the display 60, click the “▲” button 62 a or the “▼” button 62 b next to the item of “number of erasures” to arbitrarily set the number of erasures of image data. With the setting, the setting of the number of times of erasing of the image data is completed.
In this case, the newly set image data invalidation condition has higher priority than the image data invalidation condition confirmed from the IP address information.
[0146]
Also, even after instructing the start of the print job, a window as shown in FIG. 6 or FIG. 7 is displayed on the display screen 60a of the display 60 of the external device PC1, PC2,. It is also possible to arbitrarily change the invalidation condition during the processing.
[0147]
FIG. 18 and FIG. 19 are flowcharts for explaining the flow of processing in the print mode.
First, on the setting screen (print driver screen) 61 which is displayed in a WINDOW on the display screen 60a of the external device PC1, PC2,... The instruction is set (step S131).
[0148]
Next, when a print execution instruction ("OK" key 64 is clicked) on the setting screen (print driver screen) 61 displayed in a WINDOW manner on the display screen 60a of the display 60 of the external devices PC1, PC2, etc. (step S132 "Y") ), It is authenticated whether the IP addresses of the external devices PC1, PC2,... Are managed (stored) in the management unit 14 (step S133).
[0149]
Subsequently, print data and data relating to erasure conditions are transferred from the external devices PC1, PC2,... Connected to the network 15 to the digital multi-function peripheral 1 (step S134).
[0150]
Then, preparation for printout is performed (step S135), and the designated print job is processed under the conditions that allow output processing (step S136).
[0151]
Here, when the processing of the designated print job is completed (step S137), if the instruction of the erasure condition of the image data from the external devices PC1, PC2,... Is set (step S138 "Y"), the external device PC1 , PC2,..., The image data is erased according to the erasing conditions set (step S139).
[0152]
If the instruction of the erasure condition of the image data from the external devices PC1, PC2,... Has not been set (“N” in step S138), the management unit 14 uses the IP address of the external devices PC1, PC2,. It is checked whether is managed (stored) (step S140).
[0153]
When the personal information of the user is managed (stored) in the management unit 14 (“Y” in step S140), the erasing condition is set according to the personal information of the user (step S141), and then the set erasing condition is set. To erase the image data (step S139).
[0154]
When the user's personal information is not managed (stored) in the management unit 14 (“N” in step S140), a standard erasing condition set in advance as the digital multi-function peripheral 1 is set (step S142). Then, the image data is erased according to the set standard erasure condition (step S139).
[0155]
Further, in the case where the print execution instruction (clicking on the “OK” key 64) is not performed on the setting screen (print driver screen) 61 which is displayed in a WINDOW on the display screen 60a of the display 60 of the external devices PC1, PC2,. ), When the user clicks a “Cancel” key (not shown) on the setting screen (print driver screen) 61 displayed in a WINDOW state on the display screen 60a of the display 60 of the external devices PC1, PC2,. Cancel the setting of the print condition / erase condition instruction.
[0156]
Finally, the data erasing process will be briefly described. The image data is invalidated in a storage area in which the image data to be erased which is no longer required due to the completion or interruption of the process is stored. Processing is completed.
[0157]
As a method of invalidating the image data, a method of formatting (clearing) the image data, overwriting white image data, overwriting an unspecified pattern image generated by random numbers, and the like can be considered.
[0158]
Further, in a hard disk drive using magnetic recording, it is recommended that the operation be repeatedly performed so that past data cannot be determined from the residual magnetic field.
[0159]
【The invention's effect】
As described above, according to the present invention, at the stage of requesting processing of image data, an invalidation condition corresponding to the security level of the user is set, and the unnecessary condition stored in the image data storage unit becomes unnecessary. It is possible to obtain an image processing apparatus that can reliably invalidate the image data according to the level of the user.
[Brief description of the drawings]
FIG. 1 is an explanatory diagram illustrating a schematic configuration of a digital multifunction peripheral that is an embodiment of an image processing apparatus according to the present invention.
FIG. 2 is an explanatory diagram showing in detail a configuration of an operation unit of the image processing apparatus according to the present invention.
FIG. 3 is an explanatory view of a screen displayed on the liquid crystal panel of FIG. 2 (normal state).
FIG. 4 is an explanatory view of a screen displayed on the liquid crystal panel of FIG. 2 (a state in which an icon indicating that “image data erasure processing” is operable) is displayed.
FIG. 5 is an explanatory view of a screen displayed on the liquid crystal panel of FIG. 2 (version information display screen).
FIG. 6 is an explanatory view of a screen displayed on the liquid crystal panel of FIG. 2 (“image data erasing process” operation screen).
FIG. 7 is an explanatory view of a screen displayed on the liquid crystal panel of FIG. 2 (“image data erasing process” operation status confirmation screen).
8 is an explanatory view of a screen displayed on the liquid crystal panel of FIG. 2 (security setting display screen).
FIG. 9 is an explanatory view of a screen displayed on the liquid crystal panel of FIG. 2 (erase confirmation screen).
FIG. 10 is an explanatory view of a screen displayed on the liquid crystal panel of FIG. 2 (data erasure work progress display screen).
FIG. 11 is an explanatory view of a screen displayed on the liquid crystal panel of FIG. 2 (“all data area erase count” setting screen).
FIG. 12 is an explanatory view of a screen displayed on the liquid crystal panel of FIG. 2 (screen for checking the number of automatic erasures for each mode and selecting a mode to be set).
FIG. 13 is an explanatory view of a screen displayed on the liquid crystal panel of FIG. 2 (screen for setting the number of times of automatic erasure in a selected mode).
FIG. 14 is a flowchart (part 1) illustrating the flow of processing in the copy mode.
FIG. 15 is a flowchart (part 2) illustrating the flow of processing in the copy mode.
FIG. 16 is a flowchart following FIG. 15;
FIG. 17 is an explanatory diagram showing a setting screen (print driver screen) displayed on a display of an external device for instructing a print job.
FIG. 18 is a flowchart illustrating a flow of a process in a print mode.
FIG. 19 is a flowchart following FIG. 18;
[Explanation of symbols]
1 Digital MFP (image processing device)
2 Image reading unit (image data input means)
2a CCD
4 Operation part (image data invalidation condition setting means)
4a Input unit (user confirmation means)
4b Display
6. Image forming unit (image data processing means)
6a volatile memory
6b Printing section
8 Device control unit
10 Communication unit (image data communication means)
12 Hard disk (image data storage means)
13 Image data invalidation means
14 Management Department
15 Network
16 "Start" key
17 "All clear" key
18 "Clear" key
22 "Ten" key
23a "Printer" key
23b "Fax / Image transmission" key
23c "Copy" key
24 “User setting” key
25 "Job status" key
40 Operation panel
41 Liquid crystal panel (image data invalidation condition display means)
41a Display screen (basic screen)
42 Icons
43 window (image data invalidation condition changing means)
43a "Down" key
43b "Up" key
43c "Cancel" key
44 Detailed setting display screen (security setting screen)
44a “Delete all data area” key
44b “All data area erase count” key
44c "Automatic deletion at power-on" key
44d “Automatic erase count at power on” key
44e “Automatic erase count setting for each mode” key
44f "Register secure user" key (image data invalidation condition registration means)
45 "Delete" key
46 “All data area erase count” setting screen
46a "Up" key
46b "Down" key
47 “Automatic erase count for each mode” setting screen
47a "Copy mode" key
47b "Print mode" key
47c "FAX mode" key
47d "Scanner mode" key
48 “Copy data erase count” setting screen
48a "Up" key
48b "Down" key
60 display
60a Display screen
61 Setting screen (print driver screen)
62a "▲" button
62b "▼" button
63 Check Box
64 “OK” key
PC1, PC2 External device

Claims (10)

画像データを一時的に記憶して処理する画像処理装置であって、
一時的に記憶されている前記画像データを処理する画像データ処理手段と、前記画像データ処理手段による処理が完了した一時的に記憶されている前記画像データを無効化する画像データ無効化手段と、装置の利用者を確認する利用者確認手段と、前記利用者確認手段で確認された利用者に応じて前記画像データ無効化手段による前記画像データの無効化の条件を設定する画像データ無効化条件設定手段とを具備したことを特徴とする画像処理装置。An image processing apparatus that temporarily stores and processes image data,
Image data processing means for processing the temporarily stored image data, and image data invalidating means for invalidating the temporarily stored image data that has been processed by the image data processing means, A user confirmation unit for confirming a user of the apparatus, and an image data invalidation condition for setting a condition for invalidating the image data by the image data invalidation unit according to the user confirmed by the user confirmation unit An image processing apparatus comprising: setting means. さらに、上記画像データを入力するための画像データ入力手段を具備し、上記画像データ無効化条件設定手段は、上記画像データ入力手段により前記画像データを入力する際に、上記利用者確認手段による利用者の確認を行った上で、上記画像データ無効化手段による前記画像データの無効化の条件を設定する機能を備えている請求項１に記載の画像処理装置。Further, the image data input means for inputting the image data is provided, and the image data invalidation condition setting means is used by the user confirmation means when the image data is input by the image data input means. 2. The image processing apparatus according to claim 1, further comprising a function of setting a condition for invalidating the image data by the image data invalidating unit after confirming a user. 上記画像データ入力手段は、原稿画像を読み取る原稿画像読み取り装置であり、上記利用者確認手段は、前記原稿画像読み取り装置により前記原稿画像を読み取る際に、原稿をセットする利用者の確認を行う機能を備えている請求項２に記載の画像処理装置。The image data input means is a document image reading device for reading a document image, and the user confirmation means is a function for confirming a user who sets a document when reading the document image by the document image reading device. The image processing apparatus according to claim 2, comprising: さらに、外部機器から送られてくる画像データを受信可能な画像データ通信手段を具備し、上記利用者確認手段は、前記画像データ通信手段により前記画像データを受信する際に、前記外部機器から前記画像データの出力処理を指示する利用者の確認を行う機能を備えている請求項１に記載の画像処理装置。Further, the image processing apparatus further includes image data communication means capable of receiving image data sent from an external device, wherein the user confirmation means is configured to receive the image data from the external device when the image data communication means receives the image data. The image processing apparatus according to claim 1, further comprising a function of confirming a user who instructs image data output processing. さらに、利用者毎に上記画像データを無効化する条件を登録しておく画像データ無効化条件登録手段を具備している請求項１に記載の画像処理装置。2. The image processing apparatus according to claim 1, further comprising image data invalidation condition registration means for registering a condition for invalidating the image data for each user. さらに、上記画像データ入力手段及び上記画像データ通信手段を介して上記外部機器から入力された上記画像データを記憶する画像データ記憶手段を具備し、上記画像データ無効化条件設定手段は、前記画像データ記憶手段に記憶されている前記画像データを繰り返し無効化する回数を設定する機能を備えている請求項１に記載の画像処理装置。Further, the image data input means and the image data communication means, further comprising an image data storage means for storing the image data input from the external device via the image data communication means, the image data invalidation condition setting means, the image data 2. The image processing apparatus according to claim 1, further comprising a function of setting a number of times of invalidating the image data stored in the storage unit. 上記画像データ記憶手段は、磁気記録型の記憶装置である請求項６に記載の画像処理装置。7. The image processing apparatus according to claim 6, wherein said image data storage means is a magnetic recording type storage device. さらに、上記画像データ無効化条件設定手段により設定された上記画像データの無効化の条件を表示する画像データ無効化条件表示手段を具備している請求項１に記載の画像処理装置。2. The image processing apparatus according to claim 1, further comprising image data invalidation condition display means for displaying the image data invalidation condition set by said image data invalidation condition setting means. さらに、上記画像データ無効化条件設定手段により設定された上記画像データの無効化の条件を一時的に変更する画像データ無効化条件変更手段を具備している請求項１に記載の画像処理装置。2. The image processing apparatus according to claim 1, further comprising image data invalidation condition changing means for temporarily changing the image data invalidation condition set by said image data invalidation condition setting means. 画像データを一時的に記憶して処理する装置は、コピー，ファックス，プリンタの何れかである請求項１に記載の画像処理装置。2. The image processing apparatus according to claim 1, wherein the apparatus that temporarily stores and processes the image data is one of a copy, a facsimile, and a printer.
JP2003133971A 2003-05-13 2003-05-13 Image processing device Expired - Fee Related JP4141315B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2003133971A JP4141315B2 (en) 2003-05-13 2003-05-13 Image processing device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2003133971A JP4141315B2 (en) 2003-05-13 2003-05-13 Image processing device

Publications (2)

Publication Number Publication Date
JP2004343173A true JP2004343173A (en) 2004-12-02
JP4141315B2 JP4141315B2 (en) 2008-08-27

Family

ID=33524644

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2003133971A Expired - Fee Related JP4141315B2 (en) 2003-05-13 2003-05-13 Image processing device

Country Status (1)

Country Link
JP (1) JP4141315B2 (en)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007272844A (en) * 2006-03-31 2007-10-18 Brother Ind Ltd Peripheral device and data deletion authority management method
JP2013103371A (en) * 2011-11-11 2013-05-30 Riso Kagaku Corp Image forming device and image forming system

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007272844A (en) * 2006-03-31 2007-10-18 Brother Ind Ltd Peripheral device and data deletion authority management method
US7885935B2 (en) 2006-03-31 2011-02-08 Brother Kogyo Kabushiki Kaisha Peripheral device that manages data deletion authority
JP2013103371A (en) * 2011-11-11 2013-05-30 Riso Kagaku Corp Image forming device and image forming system

Also Published As

Publication number Publication date
JP4141315B2 (en) 2008-08-27

Similar Documents

Publication Publication Date Title
US10027834B2 (en) Image processing device having erase control
US7826078B2 (en) Image processing device and image processing method
JP4298371B2 (en) Image forming apparatus, program activation method in the apparatus, image forming system, program thereof, and storage medium
US20050237563A1 (en) Data processing apparatus and image forming apparatus
US20060077420A1 (en) Image forming apparatus, image forming system and relaying apparatus
US7777909B2 (en) Information processing apparatus, image forming apparatus, option function setup method, option function setup method for information processing apparatus, option function setup method for image forming apparatus, program, and storage
JP2006094070A (en) Image processing apparatus
EP1383301A1 (en) Image processing device
JP4126208B2 (en) Image processing device
JP4133514B2 (en) Image processing device
JP4082983B2 (en) Image processing device
JP4141315B2 (en) Image processing device
JP2007026123A (en) Document management system
JP4082984B2 (en) Image processing device
JP4141196B2 (en) Image processing device
JP4272846B2 (en) Digital image processing device
JP4324356B2 (en) Image processing device
JP4416702B2 (en) Image data processing device
JP2004056347A (en) Image processor
JP2004227496A (en) Image processor
JP4093310B2 (en) Image processing system and image processing apparatus
JP2004297199A (en) Image processing method, image processing apparatus, and data processing apparatus

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20050810

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20070821

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20070911

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20071108

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20080205

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20080228

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20080409

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20080513

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20080610

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110620

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Ref document number: 4141315

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120620

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120620

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130620

Year of fee payment: 5

LAPS Cancellation because of no payment of annual fees