JP2005144765A - データ出力装置 - Google Patents

Abstract

【課題】 利便性を損なうことなく、データの保護の強化を図ることができるデータ出力装置の提供。
【解決手段】 システム全体のウォームアップが完了した後（Ｓ４：ＹＥＳ）、ＩＤカードからの応答信号を求める要求信号を無線通信ＩＦを通じて発信し（Ｓ５）、ＩＤカードからの応答信号を受信した場合（Ｓ６：ＹＥＳ）、ＲＯＭに予め記憶された管理者を識別するデータと比較し、管理者を識別するデータを受信したか否かを判断する（Ｓ７）、そして、管理者を識別するデータを受信したと判断した場合（Ｓ７：ＹＥＳ）、タイマをセットし（Ｓ１０）、停滞しているジョブがある場合には（Ｓ１１：ＹＥＳ）、そのジョブによる出力処理を実行する（Ｓ１２）。また、所定時間が経過したと判断した場合、出力を制限する旨の通知を行って、それ以降の出力を禁止する。
【選択図】 図３

Description

本発明は、装置の管理者の存在が確認される場合においてデータの出力を可能にしたデータ出力装置に関する。

ドキュメントの電子データを装置内に一時的に記憶して処理するデジタル複合機等の画像形成装置が商品化されている。デジタル複合機は、原稿の画像を読取るスキャナユニットと用紙上に画像形成を行うプリンタユニットとを備えており、コピー機能、ファクシミリ機能、スキャナ機能、プリント機能等の複数の機能を有している。このようなデジタル複合機は、複数のインタフェースから入力されるデータを効率よく処理するデータ処理装置として通信ネットワーク上に位置付けることにより稼動効率及び処理能力の向上を利用者に提案するものである。また、デジタル複合機には、処理すべき様々なデータを同時に受付けることができるようにハードディスクなどの記憶装置が搭載されており、受付けた複数の処理依頼を順次的に処理できるようにしている。また、ドキュメントファイリング機能を有する場合には、利用者がデジタル複合機の操作部を操作することにより、又は通信ネットワークを介して接続された情報処理装置を操作することにより、記憶装置に格納されたデータを随時読出すことができるようにしており、読出したデータに基づいて出力処理を行わせることが可能となっている。

このようにドキュメントを電子化することにより、記憶装置に記憶させておくことができ、必要に応じて前記記憶装置から読出して出力させることができるため管理上の利点を有するが、電子化されたデータは、複製、改竄等を行うことが容易であり、データの保護という観点において問題点を有する。また、利用者自身による誤操作、又は第三者による不正な操作によってデータが外部へ漏洩する虞があり、機密性の保護の強化が望まれている。

これらの問題点に対処するために利用者制限の機能を搭載した装置が提案されている（例えば、特許文献１，２参照）。例えば、特許文献１に記載された複写機管理装置では、予め登録された暗証番号で以て利用者認証が行われた場合にのみ、複写機能の使用を許可するようにしている。また、特許文献２に記載された情報受信制御装置では、予め利用者別に設定された受信制限情報に基づいて外部から送信される情報の受信を制限するようにしている。

また、通信ネットワークを介して画像形成装置に接続された情報処理装置において印刷ジョブを作成する際、その印刷ジョブに対して有効期限の情報を付与し、画像形成装置にてその印刷ジョブを処理する場合、付与された有効期限の情報に基づいて出力を制限する機能を備えた画像形成装置が提案されている（例えば、特許文献３参照）。
特開平６−２５８８８５号公報 特開平１０−９３９４８号公報 特開２０００−２９２９８０号公報

しかしながら、特許文献１及び特許文献２に記載された装置では、予め設定された利用者に対して複写機能の利用を許可したり、情報の受信を許可したりすることは行えるが、装置内部に記憶されたデータの読出しを制限するものではないため、依然として、データの漏洩等が起こりえるという問題点を有している。

一方、特許文献３に記載された画像形成装置では、有効期限が設定された印刷ジョブについて出力の制限が行えるためデータの漏洩を効果的に防止することができるが、利用者自身がそのような設定が可能であることを知らない場合、又は煩わしさから有効期限の設定を行わない場合には、データの保護能力が低下し、機密性を十分に確保できないという問題点を有している。

本発明は斯かる事情に鑑みてなされたものであり、特定の利用者を識別する情報を受信した場合、計時を開始し、計時した時間に基づいて所定時間が経過したと判断される場合には、出力手段からのデータの出力を禁止する構成とすることにより、利便性を損なうことなく、確実にデータの漏洩を防止し得るデータ出力装置を提供することを目的とする。

本発明に係るデータ出力装置は、データを受付ける手段と、受付けたデータを出力する出力手段とを備えるデータ出力装置において、特定の利用者を識別する情報を記憶する記憶手段と、利用者を識別する情報を受付ける手段と、前記記憶手段に記憶された情報に基づき、前記手段にて受付けた情報が前記特定の利用者の情報であるか否かを判断する手段と、前記特定の利用者の情報であると判断した場合、計時を開始する手段と、計時した時間に基づいて所定時間が経過したか否かを判断する手段と、前記所定時間が経過したと判断した場合、前記出力手段からのデータの出力を禁止する手段とを備えることを特徴とする。

本発明にあっては、特定の利用者を識別するための情報を受信した場合、計時を開始し、計時した時間に基づいて所定時間が経過したと判断した場合には、出力手段からのデータの出力を禁止するようにしている。したがって、例えば、装置管理者のような特定の利用者の存在が確認されない場合には外部へのデータの出力が制限される。また、特定の利用者の存在が確認された場合であっても、所定時間が経過した場合には、外部へのデータの出力が制限されることとなる。

本発明に係るデータ出力装置は、受付けたデータを記憶する手段と、前記特定の利用者の情報を受付けたと判断した際に、前記出力手段から出力すべきデータが記憶されているか否かを判断する手段とを備え、記憶されていると判断した場合、出力を開始させるべくなしてあることを特徴とする。

本発明にあっては、特定の利用者の情報を受付けたときに既に記憶されているデータがある場合、出力を開始させるようにしている。したがって、特定の利用者の情報を受付けた場合には、特別な操作を要求することなく自動的にデータの出力が開始されるため、処理効率の低下が回避される。

本発明に係るデータ出力装置は、受付けたデータを暗号化する手段と、暗号化したデータを記憶する手段と、前記出力手段からデータを出力する際に、暗号化したデータを復号化する手段とを更に備えることを特徴とする。

本発明にあっては、受付けたデータを暗号化する手段と、データを出力する際に暗号化したデータを復号化する手段とを備えるため、たとえデータの漏洩が生じた場合であっても、そのデータの解読が困難となる。

本発明に係るデータ出力装置は、暗号化したデータを復号化する復号鍵を生成する手段と、生成した復号鍵を記憶する手段と、前記復号鍵を記憶した場合又は前記特定の利用者の情報を受付けた場合、計時を開始する手段と、計時した時間に基づいて所定時間が経過したか否かを判断する手段と、前記所定時間が経過したと判断した場合、前記復号鍵を消去する手段とを備えることを特徴とする。

本発明にあっては、暗号化したデータを復号化するための復号鍵を生成して記憶し、復号鍵を生成した場合、又は特定の利用者の情報を受付けた場合、計時を開始し、計時した時間に基づいて所定時間が経過したか否かを判断し、所定時間が経過したと判断した場合、復号鍵を消去するようにしている。したがって、第三者が復号鍵を不正に入手する機会が減少し、データの保護の強化が図れる。

本発明に係るデータ出力装置は、前記データを復号化する復号鍵を要求する情報を外部へ送信する手段と、前記要求に応じて送信された復号鍵を受信する手段とを備え、受信した復号鍵を記憶すべくなしてあることを特徴とする。

本発明にあっては、要求に応じて送信された復号鍵を受信する手段を備えているため、必要に応じて復号鍵を入手することが可能となる。

本発明に係るデータ出力装置は、暗号化したデータの有無を判断する手段を備え、前記データが有るとを判断した際に復号鍵が記憶されている場合、前記データの復号化を開始すべくなしてあることを特徴とする。

本発明にあっては、暗号化されたデータがあると判断した際に復号鍵が記憶されている場合、そのデータの復号化を開始するようにしている。したがって、復号鍵を入手した場合には、特別な操作を要求することなく自動的にデータの出力が開始されるため、処理効率の低下が回避される。

本発明に係るデータ出力装置は、利用者を識別する情報に対する送信要求を外部へ送信する手段と、前記送信要求に応じて送信された情報を受信する手段とを備えることを特徴とする。

本発明にあっては、利用者を識別する情報に対する送信要求を外部へ送信する手段と、その送信要求に応じて送信された情報を受信する手段を備えているため、無線、有線を問わず各種の通信を用いて利用者の情報の取得が可能となり、利便性の向上及び適用範囲の拡大が図れる。

本発明に係るデータ出力装置は、前記出力手段は、データを外部へ送信する手段であることを特徴とする。

本発明にあっては、出力手段としてデータを外部へ送信する手段を備えている。したがって、管理者又は復号鍵の存在が確認された段階でデータが外部へ送信される。

本発明に係るデータ出力装置は、前記出力手段によるデータの出力の可否を報知する手段を更に備えることを特徴とする。

本発明にあっては、データの出力の可否について報知するようにしているため、利用者は事前に装置の使用の可否についての情報を知ることとなる。

本発明に係るデータ出力装置は、前記出力手段と異なるデータの出力手段を更に備え、前記特定の利用者の情報を受付けたか否かに依らず、前記出力手段からの出力を可能にしてあることを特徴とする。

本発明にあっては、特定の利用者の情報を受付けたか否かに依存せずにデータを出力することが可能な出力手段を別に備えている。したがって、管理者又は復号鍵が確認されない場合に、例えば、ＨＤＤ装置のような記憶装置に記憶されたデータの読出しを禁止するとともに、印刷処理による用紙上への画像の出力は許可するような設定が可能となるため、利便性を損なうことなく、データの保護の強化が図れる。

本発明による場合は、特定の利用者を識別するための情報を受信した場合、計時を開始し、計時した時間に基づいて所定時間が経過したと判断した場合には、出力手段からのデータの出力を禁止するようにしている。したがって、例えば、装置管理者のような特定の利用者の存在が確認されない場合には外部へのデータの出力を制限することができ、データの保護を図ることができる。また、特定の利用者の存在が確認された場合であっても、所定時間が経過した場合には外部へのデータの出力を制限することができ、データの保護の強化を図ることができる。

本発明による場合は、特定の利用者の情報を受付けたときに既に記憶されているデータがある場合、出力を開始させるようにしている。したがって、特定の利用者の情報を受付けた場合には、特別な操作を要求することなく自動的にデータの出力が開始されるため、処理効率の低下を回避することができる。

本発明による場合は、受付けたデータを暗号化する手段と、データを出力する際に暗号化したデータを復号化する手段とを備えるため、たとえデータの漏洩が生じた場合であっても、そのデータの解読を困難にすることができる。

本発明による場合は、暗号化したデータを復号化するための復号鍵を生成して記憶し、復号鍵を生成した場合、又は特定の利用者の情報を受付けた場合、計時を開始し、計時した時間に基づいて所定時間が経過したか否かを判断し、所定時間が経過したと判断した場合、復号鍵を消去するようにしている。したがって、第三者が復号鍵を不正に入手する機会が減少し、データの保護の強化を図ることができる。

本発明による場合は、要求に応じて送信された復号鍵を受信する手段を備えているため、必要に応じて復号鍵を入手することが可能となる。

本発明による場合は、暗号化されたデータがあると判断した際に復号鍵が記憶されている場合、そのデータの復号化を開始するようにしている。したがって、復号鍵を入手した場合には、特別な操作を要求することなく自動的にデータの出力が開始されるため、処理効率の低下を回避することができる。

本発明による場合は、利用者を識別する情報に対する送信要求を外部へ送信する手段と、その送信要求に応じて送信された情報を受信する手段を備えているため、無線、有線を問わず各種の通信を用いて利用者の情報の取得が可能となり、利便性の向上及び適用範囲の拡大を図ることができる。

本発明による場合は、出力手段としてデータを外部へ送信する手段を備えている。したがって、管理者又は復号鍵の存在が確認された段階でデータを外部へ送信することができる。

本発明による場合は、データの出力の可否について報知するようにしているため、利用者に対して事前に装置の使用の可否について知らしめることができる。

本発明による場合は、特定の利用者の情報を受付けたか否かに依存せずにデータを出力することが可能な出力手段を別に備えている。したがって、管理者又は復号鍵が確認されない場合に、例えば、ＨＤＤ装置のような記憶装置に記憶されたデータの読出しを禁止するとともに、印刷処理による用紙上への画像の出力は許可するような設定が可能となるため、利便性を損なうことなく、データの保護の強化を図ることができる。

以下、本発明のデータ出力装置をデジタル複合機に適用した実施の形態について図面を用いて具体的に説明する。
実施の形態１．
図１は本実施の形態に係るデジタル複合機により構築される画像形成システムの全体構成を説明する模式図である。図中１ａは、プリンタ機能、コピー機能、スキャナ機能、及びファクシミリ機能を有するデジタル複合機であり、該デジタル複合機１ａには、通信ネットワークＮ１を介してパーソナルコンピュータ、ワークステーション等の情報処理装置２，２，…，２が接続されており、ファクシミリ通信網Ｎ２を介して外部のファクシミリ装置３が接続されている。情報処理装置２には通信ネットワークＮ１を経由してデジタル複合機１ａを利用するためのドライバプログラム（プリンタドライバ）が予めインストールされており、当該プリンタドライバにより印刷ジョブを生成し、生成した印刷ジョブをデジタル複合機１ａへ送信することによって印刷処理を実行させることができる。また、デジタル複合機１ａは、ファクシミリ通信網Ｎ２を介して伝送されるファクシミリデータを符号化及び復号化する手段を備えており、符号化したファクシミリデータをファクシミリ装置３へ送信すると共に、ファクシミリ装置３から送信されたファクシミリデータを受信した後、復号化して得られる画像データに基づいて印刷処理を実行する。

更に、デジタル複合機１ａは、いわゆるドキュメントファイリング機能を有しており、受信した印刷ジョブから展開した画像データ、受信したファクシミリデータを符号化して取得した画像データ、及び後述する画像読取部により取得した画像データ等を不揮発性の記憶手段に一時的に記憶させておき、必要に応じて前記記憶手段から画像データを読出して出力処理を行わせることができる。すなわち、本実施の形態に係るデジタル複合機１ａは複数の出力経路を有しており、用紙上に印刷を行って画像として出力する出力経路、通信ネットワークＮ１を介してデータ自体を情報処理装置２へ送信する出力経路、及びファクシミリ通信網Ｎ２を介してファクシミリデータとして送信する出力経路にて出力処理が行われる。

本実施の形態では、装置管理者のような特定の利用者（以下では、単に管理者と称する）の存否に基づいて前述の出力経路からの出力制限を行うようにしている。具体的には、利用者を識別するデータを含んだ信号を発信する機能を備えたＩＤカード５を管理者に所持させておき、このＩＤカード５から発信される信号に基づいてデジタル複合機１ａが管理者の存在を確認した場合、所定時間の間のみ前記出力経路からの出力処理を許可し、所定時間が経過した場合には出力を禁止する制限を行う。

図２はデジタル複合機１ａの制御系の構成を説明するブロック図である。デジタル複合機１ａは、ＣＰＵ１１を備えており、該ＣＰＵ１１がＲＯＭ１３に予め格納された制御プログラムを読込んで実行することにより、バス１２を介して接続された各種ハードウェアを制御し、全体として前述した処理を実行するデジタル複合機１ａとして動作させる。管理部１４は半導体メモリにより構成されており、その記憶領域の一部は、システム管理テーブル１４ａ及びジョブ管理テーブル１４ｂとして利用される。システム管理テーブル１４ａでは、デジタル複合機１ａに搭載されているハードウェアの構成に関する情報及びその動作状態に関する情報（以下では、両者をまとめてシステム構成情報と称する）を管理している。デジタル複合機１ａのＣＰＵ１１は、電源投入時に各ハードウェアと通信を行うことによりハードウェアの構成に関する情報を取得するとともに、動作中の各ハードウェアの状態を常時監視して動作状態に変化がある場合にテーブルの内容を更新するようにしている。一方、ジョブ管理テーブル１４ｂでは、受付けたジョブの情報を管理している。すなわち、後述する通信ＩＦ１８を通じて印刷ジョブ等のジョブを受付けた場合、そのジョブのジョブ名、送信元の装置名、受付けた日時、及びジョブの格納先の情報を互いに関連付けて管理する。

操作パネル１５は、利用者の動作指示を受付ける操作部１５ａと利用者に対して通知すべき情報を表示する表示部１５ｂとからなる。操作部１５ａは、利用者からの動作指示を受付けるための各種操作キーを備えており、プリント枚数、コピー濃度、ファクシミリデータの送信先等の各機能における設定値、各機能の切替操作、出力開始指示等の利用者の指示を受付ける。表示部１５ｂは、液晶ディスプレイを備えており、デジタル複合機１ａの動作状況、操作部１５ａを通じて入力された各種の設定値、利用者に対して通知すべき情報等が表示される。また、表示部１５ｂは前述の設定操作を受付けるように構成したタッチパネル方式のソフトウェアキーを備えている。

画像読取部１６は、読取用の原稿に光を照射する光源、ＣＣＤ（Charge Coupled Device）のようなイメージセンサ、ＡＤ変換器等を備えており（不図示）、所定の読取り位置にセットされた原稿の画像を当該イメージセンサに結像させてアナログ電気信号に変換し、変換したアナログ信号をＡＤ変換器によりＡＤ変換する。そして、ＡＤ変換して得られたデジタル信号に対して、原稿読取時の光源の配光特性、イメージセンサの感度ムラ等の補正を施すことによりデジタル形式の画像データを生成する。

画像形成部１７は、例えば、感光体ドラムを所定の電位に帯電させる帯電器、外部から受付けた画像データに応じてレーザ光を発して感光体ドラム上に静電潜像を生成させるレーザ書込装置、感光体ドラム表面に形成された静電潜像にトナーを供給して顕像化する現像器、感光体ドラム表面に形成されたトナー像を用紙上に転写する転写器等（不図示）を備えており、電子写真方式にて利用者が所望する画像を用紙上に形成する。
なお、本実施の形態では、レーザ書込装置を用いた電子写真方式により画像形成を行う構成としたが、インクジェット方式、熱転写方式、昇華方式により画像形成を行わせる構成であっても良いことは勿論である。

通信ＩＦ１８は、通信ネットワークＮ１の通信規格に準拠した通信インタフェースを備えており、当該通信ネットワークＮ１に接続された情報処理装置２，２，…，２からの印刷ジョブを受信するとともに、前記情報処理装置２，２，…，２へ通知すべき情報を送信する。また、デジタル複合機１ａが所謂ネットワークスキャナとして利用される場合、画像読取部１６にて得られた原稿の画像データを通信ＩＦ１８を通じて所望の情報処理装置２に送信する。通信ＩＦ１８では、このような各種データの送受信を制御する。

ファクシミリ通信ＩＦ１９は、外部にファクシミリ装置３を接続するための回線終端回路を備えており、ファクシミリ通信網Ｎ２を介して送信されたファクシミリデータを受信する。ファクシミリ通信ＩＦ１９は、受信したファクシミリデータを復号化するための復号化回路を備えており、復号化して得られる画像データを画像メモリ２０へ転送する。また、ファクシミリ通信ＩＦ１９は、送信すべきファクシミリデータを符号化するための符号化回路を備えており、該符号化回路にて符号化したファクシミリデータを目的のファクシミリ装置３へ送信する。ファクシミリ通信ＩＦ１９は、このようなファクシミリデータの送受信、及びファクシミリデータの符号化・復号化処理を実行する。

画像メモリ２０は半導体メモリにより構成されており、画像読取部１６により原稿の画像を読取って生成した画像データ、通信ＩＦ１８を通じて受信した印刷ジョブから展開される画像データ、及びファクシミリ通信ＩＦ１９を通じて受信したファクシミリデータから展開される画像データを一時的に記憶する。画像メモリ２０に一時的に記憶された画像データは、ＣＰＵ１１の指示によりその利用目的に応じた転送先に転送される。すなわち、用紙上に画像形成を行う場合には画像形成部１７に転送され、スキャナデータとして情報処理装置２に送信する場合には通信ＩＦ１８に転送され、ファクシミリデータとして送信する場合にはファクシミリ通信ＩＦ１９に転送され、ドキュメントファイリング機能を利用して画像データを保存する場合にはＨＤＤ装置２１に転送される。

ＨＤＤ装置２１はディスク状の磁気記録媒体であり、その記憶領域の一部は、入力されたジョブ及び内部にて生成した画像データを記憶するデータ記憶領域として利用されている。そして、操作パネル１５を通じて要求を受付けた場合、又は情報処理装置２から送信された要求を通信ＩＦ１８を介して受信した場合、前記データ記憶領域に記憶されたジョブ又は画像データを読出すようにしている。そのため、印刷処理の失敗又は出力部数の不足等のために印刷処理を再度実行する必要がある場合には、データ記憶領域に記憶されたジョブ又は画像データを任意に読出して印刷処理を実行させることができる。なお、データ記憶領域は、第１データ記憶領域と第２データ記憶領域とに分割されており、第１データ記憶領域の容量は、第２データ記憶領域のそれと比べて小さく設定されている。そのため、第１データ記憶領域の空き容量が少なくなった場合、第１データ記憶領域に記憶してから一定時間が経過したデータを自動的に第２データ記憶領域に記憶するようにしている。一方、第２データ記憶領域は、データのファイル形式ごと、プリンタ機能、スキャナ機能、コピー機能、ファクシミリ機能等の処理モードごと、又は利用者が作成したフォルダごと等に整理してデータを記憶する領域であり、消去等の操作指示が行われない限り保存された状態となる。第２データ記憶領域の空き容量がなくなった場合には、操作パネル１５の表示部１５ｂにその旨を表示して利用者に報知し、不要と思われるデータを削除するか、又はＨＤＤ装置の増設等を行うことにより、新たな空き容量の確保を促すようにしている。

無線通信ＩＦ２２は、管理者が所持するＩＤカード５と無線通信を行うためのインタフェースであり、ＩＤカード５に対して応答信号の送信を要求するために、所定の要求信号を生成する信号生成回路、要求信号を外部へ発信するとともにＩＤカード５からの応答信号を受信するアンテナ回路、該アンテナ回路にて受信した応答信号から利用者（管理者）を識別するためのデータを取得する受信回路等を備えている。一方、ＩＤカード５は、図に示していない絶縁基板上に導体パターンの印刷によって形成されたアンテナ回路５２と、該アンテナ回路５２に接続されたＩＣチップ５１とを備えている。ＩＤカード５には、デジタル複合機１ａ側の無線通信ＩＦ２２から発信される要求信号によってアンテナ回路５２に電力が供給され、アンテナ回路５２を通じて電力の供給を受けたＩＣチップ５１が、その内部に備える不揮発性メモリに予め記憶させてある利用者（管理者）を識別するためのデータに基づいて応答信号を生成し、前記アンテナ回路５２から応答信号を発信するようにしている。デジタル複合機１ａのＲＯＭ１３には管理者を識別するためのデータが予め格納されており、このデータと無線通信ＩＦ２２にて受信した応答信号に基づいて取得したデータとを比較することによって、ＩＤカード５を所持している管理者の存否を確認する構成となっている。

図３及び図４はデジタル複合機１ａによる処理の手順を説明するフローチャートである。デジタル複合機１ａの電源が投入された場合（ステップＳ１）、ＣＰＵ１１は管理部１４のシステム管理テーブル１４ａに記憶された情報に基づいてシステムチェックを行う（ステップＳ２）。具体的には、バス１２を介して接続されたハードウェア各部と通信を行って各部の動作状態に関する情報を取得し、取得した情報をシステム管理テーブル１４ａに登録する処理を行う。なお、ハードウェア各部の動作状態は前述のようにしてＣＰＵ１１により常時監視されており、その都度、システム管理テーブル１４ａの内容が更新される。次いで、画像形成部１７等のウォームアップを開始し（ステップＳ３）、システム管理テーブル１４ａの内容を参照することにより、ウォームアップが完了したか否かを判断する（ステップＳ４）。ウォームアップが完了していないと判断した場合（Ｓ４：ＮＯ）、ウォームアップが完了するまで待機する。

ウォームアップが完了したと判断した場合（Ｓ４：ＹＥＳ）、無線通信ＩＦ２２を介して前述の要求信号を発信することにより、ＩＤカードに対して応答信号の送信要求を行う（ステップＳ５）。次いで、ＣＰＵ１１は、無線通信ＩＦ２２を監視することにより、前記送信要求に応じてＩＤカードから発信された応答信号を受信したか否かを判断し（ステップＳ６）、応答信号を受信したと判断した場合（Ｓ６：ＹＥＳ）、受信した応答信号に含まれるデータを取得し、取得したデータとＲＯＭ１３の所定の記憶領域に格納された管理者を識別するデータとを比較することによって、管理者を識別するデータを受信したか否かを判断する（ステップＳ７）。

ステップＳ６において応答信号を無線通信ＩＦ２２により受信していないと判断した場合（Ｓ６：ＮＯ）、又はステップＳ７において応答信号に管理者を識別するためのデータが含まれていないと判断した場合（Ｓ７：ＮＯ）、通信ネットワークＮ１経由で情報処理装置２からシステム構成情報の送信要求があるか否かを判断する（ステップＳ８）。すなわち、情報処理装置２に予めインストールされているプリンタドライバが起動され、該プリンタドライバを通じたアクセス要求により、システム構成情報の送信が求められているか否かを判断する。システム構成情報の送信要求がないと判断した場合（Ｓ８：ＮＯ）、処理をステップＳ５へ戻し、システム構成情報の送信要求があると判断した場合（Ｓ８：ＹＥＳ）、その要求元の情報処理装置２へシステム構成情報を送信すると共に、管理者が不在である旨を通知する（ステップＳ９）。そして、処理をステップＳ５へ戻す。

ステップＳ７において管理者を識別するデータを受信したと判断した場合（Ｓ７：ＹＥＳ）、図に示していないタイマをセットし（ステップＳ１０）、管理部１４内のジョブ管理テーブル１４ｂを参照することによって、停滞しているジョブがあるか否かを判断する（ステップＳ１１）。停滞しているジョブがないと判断した場合（Ｓ１１：ＮＯ）、通信ネットワークＮ１を介して接続された何れかの情報処理装置２からシステム構成情報の送信要求がなされたか否かを判断する（ステップＳ１３）。システム構成情報の送信要求があると判断した場合（Ｓ１３：ＹＥＳ）、管理者が確認された旨の通知を要求元の情報処理装置２に対して行う（ステップＳ１４）。この通知を受けた情報処理装置２の表示部（不図示）には、図５（ａ）の模式図に示すようにプリンタドライバが出力する印刷設定画面２００上に前記通知内容が表示される。すなわち、管理者が確認されたためデジタル複合機１ａでの印刷処理が実行可能である旨が表示される。
次いで、通信ＩＦ１８を監視することによりジョブを受信したか否かを判断し（ステップＳ１５）、ジョブを受信したと判断した場合（Ｓ１５：ＹＥＳ）、受信したジョブをジョブ管理テーブル１４ｂに登録し（ステップＳ１６）、処理をステップＳ１２へ移行させる。

一方、ステップＳ１１において、停滞しているジョブがあると判断した場合（Ｓ１１：ＹＥＳ）、ジョブ管理テーブル１４ｂに従って出力処理を実行する（ステップＳ１２）。すなわち、ジョブ管理テーブル１４ｂに登録されているジョブが、印刷処理を指定している場合には、そのジョブを展開して得られる印刷用の画像データを画像形成部１７へ転送し、出力処理としての印刷処理を実行する。また、ジョブ管理テーブル１４ｂに登録されているジョブが、ドキュメントファイリング機能を利用したデータの読出処理を指定している場合には、指定されたデータを要求元の情報処理装置２へ送信することによって出力処理を実行する。

ジョブ管理テーブル１４ｂに従って出力処理を実行した場合（Ｓ１２）、ステップＳ１３においてシステム構成情報の送信要求が無いと判断した場合（Ｓ１３：ＮＯ）、又はステップＳ１５においてジョブを受信していないと判断した場合（Ｓ１５：ＮＯ）、タイマが出力する時間に基づいてタイマをセットしてから所定時間が経過したか否かを判断し（ステップＳ１７）、所定時間が経過していないと判断される場合には（Ｓ１７：ＮＯ）、処理をステップＳ１２へ戻すことにより停滞しているジョブの出力処理を続行する。また、所定時間が経過したと判断される場合には（Ｓ１７：ＹＥＳ）、出力を制限する旨の通知を行う（ステップＳ１８）。この出力を制限する旨の通知は、デジタル複合機１ａの操作パネル１５が備える表示部１５ｂへの表示、及び通信ネットワークＮ１を介して接続されている全ての情報処理装置２，２，…，２へのデータの送信により行う。また、前述と同様にして情報処理装置２に予めインストールさているプリンタドライバを通じてアクセスがあると判断した場合にも、管理者が不在のために出力処理が実施できない旨の通知を行うようにしている。この通知を情報処理装置２が受けた場合、その表示部には図５（ｂ）に示した如く、プリンタドライバが出力する印刷設定画面２００上に前記通知内容を含んだ案内画面２０１が上書き表示される。デジタル複合機１ａのＣＰＵ１１は、出力を制限する旨の通知を行った後、画像形成部１７による印刷処理、通信ＩＦ１８からのデータの送信、ファクシミリ通信ＩＦ１９からのファクシミリデータの送信を停止して、実際に出力処理を制限（禁止）するようにしている。

次いで、デジタル複合機１ａのシステム全体がリセットされることに伴う割込み処理があるか否かを判断し（ステップＳ１９）、割込み処理がないと判断した場合（Ｓ１９：ＮＯ）、処理をステップＳ５へ戻し、割込み処理があると判断した場合（Ｓ１９：ＹＥＳ）、本ルーチンによる処理を終了する。

実施の形態２．
実施の形態１では、データの出力制限を行う際、全ての出力経路に対して出力制限をかけるようにしたが、予め定めた出力経路に対してのみ出力制限をかけ、他の出力経路からのデータの出力は任意に行えるようにしても良い。本実施の形態では、管理者の存在が確認されてから所定時間が経過した場合、ドキュメントファイリング機能によってＨＤＤ装置２１のデータ記憶領域に格納されたデータの読出しを制限し、その他の出力経路、すなわち、画像データを画像形成部１７へ転送して用紙上に画像形成する出力経路については制限をかけない形態について説明する。なお、デジタル複合機１ａの構成は実施の形態１と全く同一であり、その説明を省略することとする。

図６は受付けたジョブをジョブ管理テーブルに記憶する際の処理を説明するフローチャートである。まず、デジタル複合機１ａのＣＰＵ１１は、操作パネル１５、通信ＩＦ１８、ファクシミリ通信ＩＦ１９等を通じてジョブを受付けたか否かを判断し（ステップＳ２１）、ジョブを受付けていないと判断した場合（Ｓ２１：ＮＯ）、ジョブを受付けるまで待機する。そして、ジョブを受付けたと判断した場合（Ｓ２１：ＹＥＳ）、受付けたジョブがドキュメントファイリング機能を利用したデータの読出しを要求しているか否かを判断する（ステップＳ２２）。

受付けたジョブがドキュメントファイリング機能によるデータの読出しを要求していると判断した場合（Ｓ２２：ＹＥＳ）、フラグＦを０に設定し（ステップＳ２３）、データの読出しを要求していないと判断した場合（Ｓ２２：ＮＯ）、フラグＦを１に設定する（ステップＳ２４）。そして、受付けたジョブを設定したフラグＦと共にジョブ管理テーブル１４ｂに登録する（ステップＳ２５）。

図７及び図８はデジタル複合機１ａによる処理の手順を説明するフローチャートである。なお、実施の形態１と共通する処理については同じステップ番号を付し、その説明を省略することとする。本実施の形態では、ステップＳ１〜ステップＳ１７までの処理が実施の形態１と共通し、ステップＳ７にて管理者の存在を確認して（Ｓ７：ＹＥＳ）、タイマをセットしてから所定時間が経過したと判断した場合（Ｓ１７：ＹＥＳ）、ドキュメントファイリング機能によるデータの読出しを禁止する旨を、表示部１５ｂへの表示して通知するとともに、その旨の通知内容を含んだデータを情報処理装置２，２，…，２へ送信して通知する（ステップＳ１８ａ）。そして、デジタル複合機１ａのＣＰＵ１１は、フラグＦの値が０であるジョブ、すなわち、ドキュメントファイリング機能を利用したデータの読出要求を受けた場合であっても、ＨＤＤ装置２１の第２データ記憶領域からの読出処理を停止して出力を制限（禁止）するようにしている。

実施の形態３．
実施の形態１及び実施の形態２では、管理者が所持しているＩＤカード５から発信される信号をデジタル複合機１ａが受信したか否かにより、管理者の存否を判断するようにしたが、操作パネル１５を通じて所定のコード（管理者コード）が入力されたか否かを判断することによって管理者の存否を判断するようにしても良い。本実施の形態においても、デジタル複合機１ａの構成は実施の形態１と同様であるが、操作パネル１５を通じて直接的に管理者の確認を行うため、必ずしも無線通信ＩＦ２２を備えている必要がないことは勿論のことである。

図９はデジタル複合機１ａが備える操作パネル１５の一例を示す模式図である。操作パネル１５は、管理者を含む利用者の指示を受付けるための各種ハードウェアキーを備える操作部１５ａと、操作部１５ａを通じて入力された情報、利用者に対して通知すべき情報を表示する表示部１５ｂとから構成される。操作部１５ａは、前記ハードウェアキーとして、数値を入力するためのテンキー、原稿の読取り等を開始させるためのスタートキー、入力された情報を消去するためのクリアキー等を備えている。また、表示部１５ｂは、タッチパネル方式のソフトウェアキーを備える液晶ディスプレイ装置により構成されており、各種の案内を表示して利用者の操作を受付けるようにしている。

操作パネル１５を利用した所定の選択操作により、管理者は、表示部１５ｂ上に管理者コードを入力するための入力画面を表示させることができ（図９参照）、操作部１５ａのテンキーを利用して予め設定された管理者コード（例えば、４桁の数値）を入力することができる。図９に示した画面の下部に表示された確定ボタン１５１が押圧操作された場合、入力されたコードがデジタル複合機１ａのＣＰＵ１１へ転送され、ＣＰＵ１１がＲＯＭ１３に予め格納された管理者コードと比較することによって、管理者であるか否かの判定が行われる。一方、キャンセルボタン１５２が押圧操作された場合には、入力されたコードが転送されることなく、入力画面を呼出した画面に戻す処理が行われる。

図１０及び図１１はデジタル複合機１ａによる処理の手順を説明するフローチャートである。なお、実施の形態１と共通する処理については同じステップ番号を付し、その説明を省略することとする。本実施の形態においては、管理者の存否を確認する処理のみが実施の形態１と異なっている。すなわち、ステップＳ４にてデジタル複合機１ａのウォームアップが完了したと判断した場合（Ｓ４：ＹＥＳ）、ＣＰＵ１１は、操作パネル１５を通じて管理者コードを受付けたか否かを判断する（ステップＳ７ａ）。そして、管理者コードを受付けていないと判断した場合（Ｓ７ａ：ＮＯ）、すなわち、図９に示した如き入力画面においてコードが入力されなかった場合、又は入力されたコードがＲＯＭ１３に予め格納された管理者コードと異なると判断した場合には、システム構成情報の送信要求を行うことによりアクセス要求をした情報処理装置２へ管理者が不在である旨を通知する（Ｓ９）。

一方、管理者コードを受付けたと判断した場合（Ｓ７ａ：ＹＥＳ）、すなわち、図９に示した如き入力画面にて入力されたコードが、ＲＯＭ１３に予め格納された管理者コードと一致すると判断した場合、所定時間が経過するまでの間、ジョブ管理テーブル１４ｂに登録されているジョブ及び新たに受付けたジョブの出力処理を行う（Ｓ１２）。そして、所定時間が経過したと判断した場合には（Ｓ１７：ＹＥＳ）、出力処理を制限（禁止）する旨を、表示部１５ｂへの表示して通知するとともに、その旨の通知内容を含んだデータを情報処理装置２，２，…，２へ送信して通知する（Ｓ１８）。そして、デジタル複合機１ａのＣＰＵ１１は、外部からの要求を受けた場合であっても、各出力経路からの出力処理を停止するようにしている。

実施の形態４．
実施の形態１及び実施の形態２では、管理者が所持しているＩＤカード５から発信される信号をデジタル複合機１ａが受信したか否かにより、管理者の存否を判断するようにしたが、管理者が使用している情報処理装置２が起動されているか否かを通信ネットワークＮ１経由により確認することで、管理者の存否を間接的に確認する構成としても良い。本実施の形態においても、デジタル複合機１ａの構成は実施の形態１と同様であるが、通信ＩＦ１８を通じて管理者の情報処理装置２の起動の有無を確認する構成であるため、必ずしも無線通信ＩＦ２２を備えている必要がないことは勿論のことである。

図１２及び図１３はデジタル複合機１ａによる処理の手順を説明するフローチャートである。なお、実施の形態１と共通する処理については同じステップ番号を付し、その説明を省略することとする。本実施の形態においては、管理者の存否を確認する処理のみが実施の形態１と異なっている。すなわち、ステップＳ４にてデジタル複合機１ａのウォームアップが完了したと判断した場合（Ｓ４：ＹＥＳ）、ＣＰＵ１１は、管理者が使用している情報処理装置２を通信ネットワークＮ１経由により確認したか否かを判断する（ステップＳ７ｂ）。管理者が使用している情報処理装置２を確認するためには、例えば、ｐｉｎｇコマンドのようなコマンドを予め定めたネットワークアドレスを持つ装置へ送信すれば良い。そして、通信ＩＦ１８を監視し、前記コマンドに対する応答が検出されるか否かを判断し、検出された場合には前記アドレスを持つ装置が稼働中であることが確認される。

そして、管理者が使用している情報処理装置２が確認されなかった場合（Ｓ７ｂ：ＮＯ）、すなわち、前述のコマンドを送信した場合であっても前記情報処理装置２からの応答がなく、管理者が不在であると推定される場合には、システム構成情報の送信要求を行うことによりアクセス要求をした情報処理装置２に管理者が不在である旨を通知する（Ｓ９）。

一方、管理者が使用している情報処理装置２が確認された場合（Ｓ７ｂ：ＹＥＳ）、すなわち、前述のコマンドに対する応答を通信ネットワークＮ１経由で受信した場合、管理者が存在するものと推定されるため、所定時間が経過するまでの間、ジョブ管理テーブル１４ｂに登録されているジョブ及び新たに受付けたジョブの出力処理を行う（Ｓ１２）。そして、所定時間が経過したと判断した場合には（Ｓ１７：ＹＥＳ）、出力処理を制限（禁止）する旨を、表示部１５ｂへの表示して通知するとともに、その旨の通知内容を含んだデータを情報処理装置２，２，…，２へ送信して通知する（Ｓ１８）。そして、デジタル複合機１ａのＣＰＵ１１は、外部からの要求を受けた場合であっても、各出力経路からの出力処理を停止するようにしている。

実施の形態５．
本実施の形態では、実施の形態１に示したデジタル複合機１ａによるデータ保護の機能を更に高めるために、ＨＤＤ装置２１のデータ記憶領域に記憶させるデータを暗号化する形態について説明する。例えば、電源投入後に行われるシステムチェックが完了した段階で復号鍵を生成しておき、管理者の存在が確認される場合には復号鍵でデータの復号化処理を施し、また、管理者の存在が確認されてから所定時間が経過した場合には復号鍵を消去する構成とすることにより、データの保護機能を高めることができる。

図１４は本実施の形態に係るデジタル複合機の制御系の構成を示すブロック図である。なお、実施の形態１と同一の構成要素に対しては同じ符号を付し、その説明を省略することとする。本実施の形態に係るデジタル複合機１ｂは、実施の形態１に示したデジタル複合機１ａに加えて、受付けたデータを暗号化する暗号化回路２３と、暗号化されたデータを復号化する復号化回路２４とを備えている。
なお、本実施の形態では、ハードウェアの処理によってデータの暗号化及び復号化を行う構成としたが、ＲＯＭ１３に暗号化するコンピュータプログラム及び復号化するコンピュータプログラムを記憶させておき、必要に応じてＣＰＵ１１がそれらのコンピュータプログラムをロードして実行することにより、データの暗号化及び復号化を行う構成であっても良い。

図１５及び図１６はデジタル複合機１ｂによる処理の手順を説明するフローチャートである。デジタル複合機１ｂの電源が投入された場合（ステップＳ３１）、ＣＰＵ１１は管理部１４のシステム管理テーブル１４ａに記憶された情報に基づいてシステムチェックを行う（ステップＳ３２）。具体的には、バス１２を介して接続されたハードウェア各部と通信を行って、各部の動作状態に関する情報を取得し、取得した情報をシステム管理テーブル１４ａに登録する処理を行う。なお、ハードウェア各部の動作状態は前述のようにしてＣＰＵ１１により常時監視されており、その都度、システム管理テーブル１４ａの内容が更新される。次いで、ＣＰＵ１１は、暗号化回路２３によって暗号化されたデータを復号化するための復号鍵を生成し（ステップＳ３３）、管理部１４内の所定の記憶領域に記憶させる。そして、画像形成部１７等のウォームアップを開始し（ステップＳ３４）、システム管理テーブル１４ａの内容を参照することにより、ウォームアップが完了したか否かを判断する（ステップＳ３５）。ウォームアップが完了していないと判断した場合（Ｓ３５：ＮＯ）、ウォームアップが完了するまで待機する。

ウォームアップが完了したと判断した場合（Ｓ３５：ＹＥＳ）、無線通信ＩＦ２２を介してＩＤカードの応答を求める要求信号を発信することにより、ＩＤカードに対して応答信号の送信要求を行う（ステップＳ３６）。次いで、ＣＰＵ１１は、無線通信ＩＦ２２を監視することにより、前記送信要求に応じてＩＤカードから発信された応答信号を受信したか否かを判断し（ステップＳ３７）、応答信号を受信したと判断した場合（Ｓ３７：ＹＥＳ）、受信した応答信号に含まれるデータを取得し、取得したデータとＲＯＭ１３の所定の記憶領域に格納された管理者を識別するデータとを比較することによって、管理者を識別するデータを受信したか否かを判断する（ステップＳ３８）。

ステップＳ３７において応答信号を無線通信ＩＦ２２により受信していないと判断した場合（Ｓ３７：ＮＯ）、又はステップＳ３８において応答信号に管理者を識別するためのデータが含まれていないと判断した場合（Ｓ３８：ＮＯ）、通信ネットワークＮ１経由で情報処理装置２からシステム構成情報の送信要求があるか否かを判断する（ステップＳ３９）。すなわち、情報処理装置２に予めインストールされているプリンタドライバが起動され、該プリンタドライバを通じたアクセス要求により、システム構成情報の送信が求められているか否かを判断する。システム構成情報の送信要求がないと判断した場合（Ｓ３９：ＮＯ）、処理をステップＳ３６へ戻し、システム構成情報の送信要求があると判断した場合（Ｓ３９：ＹＥＳ）、その要求元の情報処理装置２へシステム構成情報を送信すると共に、管理者が不在である旨の通知を行う（ステップＳ４０）。そして、処理をステップＳ３６へ戻す。

ステップＳ３８において管理者を識別するデータを受信したと判断した場合（Ｓ３８：ＹＥＳ）、図に示していないタイマをセットし（ステップＳ４１）、管理部１４内のジョブ管理テーブル１４ｂを参照することによって、停滞しているジョブがあるか否かを判断する（ステップＳ４２）。停滞しているジョブがないと判断した場合（Ｓ４２：ＮＯ）、通信ネットワークＮ１を介して接続された何れかの情報処理装置２からシステム構成情報の送信要求がなされたか否かを判断する（ステップＳ４９）。システム構成情報の送信要求があると判断した場合（Ｓ４９：ＹＥＳ）、管理者が確認された旨の通知を要求元の情報処理装置２に対して行う（ステップＳ５０）。この通知を受けた情報処理装置２は、プリンタドライバによって出力する印刷設定画面２００上に前記通知内容を表示する（例えば、図５（ａ）参照）。次いで、通信ＩＦ１８を監視することによりジョブを受信したか否かを判断し（ステップＳ５１）、ジョブを受信したと判断した場合（Ｓ５１：ＹＥＳ）、受信したジョブを暗号化回路２３へ転送することにより暗号化処理を実行する（ステップＳ５２）。暗号化されたジョブはＨＤＤ装置２１の適宜のデータ記憶領域に記憶され、ジョブを受付けた旨をジョブ管理テーブル１４ｂに登録する（ステップＳ５３）。そして、処理をステップＳ４２へ移行させる。

一方、ステップＳ４２において、停滞しているジョブがあると判断した場合（Ｓ４２：ＹＥＳ）、ジョブ管理テーブル１４ｂに従って、暗号化されたデータをＨＤＤ装置２１のデータ記憶領域から読出し、読出したデータを管理部１４の所定の記憶領域に格納された復号鍵とともに復号化回路２４へ転送することにより復号化処理を実行する（ステップＳ４３）。そして、ジョブ管理テーブル１４ｂに従って復号化されたデータの出力処理を実行する（ステップＳ４４）。すなわち、ジョブ管理テーブル１４ｂに登録されているジョブが、印刷処理を指定している場合には、そのジョブを展開して得られる印刷用の画像データを画像形成部１７へ転送し、出力処理としての印刷処理を実行する。また、ジョブ管理テーブル１４ｂに登録されているジョブが、ドキュメントファイリング機能を利用したデータの読出処理を指定している場合には、指定されたデータを要求元の情報処理装置２へ送信することによって出力処理を実行する。

ジョブ管理テーブル１４ｂに従って出力処理を実行した場合（Ｓ４４）、ステップＳ４９においてシステム構成情報の送信要求が無いと判断した場合（Ｓ４９：ＮＯ）、又はステップＳ５１においてジョブを受信していないと判断した場合（Ｓ５１：ＮＯ）、タイマが出力する時間に基づいてタイマをセットしてから所定時間が経過したか否かを判断し（ステップＳ４５）、所定時間が経過していないと判断される場合には（Ｓ４５：ＮＯ）、処理をステップＳ４３へ戻すことにより停滞しているジョブの出力処理を続行する。また、所定時間が経過したと判断される場合には（Ｓ４５：ＹＥＳ）、管理部１４内に格納された復号鍵を消去した上で（ステップＳ４６）、出力を制限する旨の通知を行う（ステップＳ４７）。この出力を制限する旨の通知は、デジタル複合機１ａの操作パネル１５が備える表示部１５ｂへの表示、及び通信ネットワークＮ１を介して接続されている全ての情報処理装置２，２，…，２へのデータの送信により行う。また、前述と同様にして情報処理装置２に予めインストールさているプリンタドライバを通じてアクセスがあると判断した場合にも、管理者が不在のために出力処理が実施できない旨の通知を行うようにしている（例えば、図５（ｂ）参照）。デジタル複合機１ａのＣＰＵ１１は、出力を制限する旨の通知を行った後、画像形成部１７による印刷処理、通信ＩＦ１８からのデータの送信、ファクシミリ通信ＩＦ１９からのファクシミリデータの送信を停止して、実際に出力処理を制限（禁止）するようにしている。

次いで、デジタル複合機１ｂのシステム全体がリセットされることに伴う割込み処理があるか否かを判断し（ステップＳ４８）、割込み処理がないと判断した場合（Ｓ４８：ＮＯ）、処理をステップＳ３６へ戻し、割込み処理があると判断した場合（Ｓ４８：ＹＥＳ）、本ルーチンによる処理を終了する。

なお、本実施の形態では、管理者が所持しているＩＤカード５を利用して、無線通信により管理者の存否を確認する構成としたが、実施の形態３と同様にして操作パネル１５を通じて直接的に確認する形態であっても良く、また、実施の形態４と同様にして通信ネットワークＮ１経由で管理者が使用している装置を確認することにより、間接的に管理者の存否を確認する構成であっても良い。更に、実施の形態２と同様にして、予め設定された出力経路からの出力処理のみを制限する構成であっても良い。

図１５及び図１６で説明した処理では、電源投入後のシステムチェックが完了した段階で復号鍵を生成し、管理者の存在が確認されてから所定の時間が経過した場合には生成した復号鍵を消去するようにしているため、復号鍵を消去した後に再度管理者の存在が確認された場合であっても、データの復号化処理は実施できないこととなる。そこで、本実施の形態では、管理者が所持しているＩＤカード５に復号鍵のデータを持たせておき、デジタル複合機１ｂからの要求信号に応答する際、管理者を識別するためのデータと共に復号鍵のデータを応答信号として発信するようにしている。

図１７は外部からの復号鍵を受信した場合にデジタル複合機１ｂが実行する処理を説明するフローチャートである。デジタル複合機１ｂのＣＰＵ１１は、復号鍵を要求するために、無線通信ＩＦ２２を介してＩＤカードの応答を求める要求信号を発信して、ＩＤカードに対して応答信号の送信要求を行う（ステップＳ６１）。次いで、ＣＰＵ１１は、無線通信ＩＦ２２を監視することにより、前記送信要求に応じてＩＤカードから発信された応答信号を受信したか否かを判断し（ステップＳ６２）、応答信号を受信したと判断した場合（Ｓ６２：ＹＥＳ）、受信した応答信号に含まれるデータを取得し、取得したデータに基づいて復号鍵を受信したか否かを判断する（ステップＳ６３）。応答信号を受信していないと判断した場合（Ｓ６２：ＮＯ）、又は受信した応答信号に含まれるデータに復号鍵が存在しないと判断した場合（Ｓ６３：ＮＯ）、処理をステップＳ６１へ戻す。

ＩＤカードから発信された応答信号に復号鍵のデータが含まれていると判断した場合（Ｓ６３：ＹＥＳ）、管理部１４内の所定の記憶領域に受信した復号鍵を記憶させる（ステップＳ６４）。次いで、図に示してないタイマをセットし（ステップＳ６５）、管理部１４内のジョブ管理テーブル１４ｂを参照することによって、停滞しているジョブがあるか否かを判断する（ステップＳ６６）。停滞しているジョブがあると判断した場合（Ｓ６６：ＹＥＳ）、ジョブ管理テーブル１４ｂに従って、暗号化されたデータをＨＤＤ装置２１のデータ記憶領域から読出し、読出したデータを管理部１４の所定の記憶領域に記憶された復号鍵とともに復号化回路２４へ転送することにより復号化処理を実行する（ステップＳ６７）。そして、ジョブ管理テーブル１４ｂに従って復号化されたデータの出力処理を実行する（ステップＳ６８）。すなわち、ジョブ管理テーブル１４ｂに登録されているジョブが、印刷処理を指定している場合には、そのジョブを展開して得られる印刷用の画像データを画像形成部１７へ転送し、出力処理としての印刷処理を実行する。また、ジョブ管理テーブル１４ｂに登録されているジョブが、ドキュメントファイリング機能を利用したデータの読出処理を指定している場合には、指定されたデータを要求元の情報処理装置２へ送信することによって出力処理を実行する。

そして、出力処理を実行した場合（Ｓ６８）、又はステップＳ６６にて停滞しているジョブがないと判断した場合（Ｓ６６：ＮＯ）、タイマをセットしてから所定の時間が経過したか否かを判断し（ステップＳ６９）、所定時間が経過していないと判断した場合（Ｓ６９：ＮＯ）、処理をステップＳ６６へ戻す。また、所定時間が経過したと判断した場合（Ｓ６９：ＹＥＳ）、管理部１４の所定の記憶領域に記憶した復号鍵を消去して（ステップＳ７０）、本ルーチンによる処理を終了する。

このように、本実施の形態では、復号鍵を外部から受信した際に停滞しているジョブの処理を自動的に行うようにしているため、利用者に対して特別な操作を要求することがなくなり、利便性が向上する。

なお、各実施の形態において、プリンタドライバを通じてデジタル複合機１ａ（１ｂ）にアクセス要求がある場合に、その要求元に対して管理者の存否の情報及びデジタル複合機１ａ（１ｂ）の使用の可否の情報を送信する構成としたが、通信ネットワークＮ１に接続されている全ての情報処理装置２，２，…，２に対してブロードキャスト的に通知する構成であっても良い。

本実施の形態に係るデジタル複合機により構築される画像形成システムの全体構成を説明する模式図である。 デジタル複合機の制御系の構成を説明するブロック図である。 デジタル複合機による処理の手順を説明するフローチャートである。 デジタル複合機による処理の手順を説明するフローチャートである。 情報処理装置にて表示される通知内容を示す模式図である。 受付けたジョブをジョブ管理テーブルに記憶する際の処理を説明するフローチャートである。 デジタル複合機による処理の手順を説明するフローチャートである。 デジタル複合機による処理の手順を説明するフローチャートである。 デジタル複合機が備える操作パネルの一例を示す模式図である。 デジタル複合機による処理の手順を説明するフローチャートである。 デジタル複合機による処理の手順を説明するフローチャートである。 デジタル複合機による処理の手順を説明するフローチャートである。 デジタル複合機による処理の手順を説明するフローチャートである。 本実施の形態に係るデジタル複合機の制御系の構成を示すブロック図である。 デジタル複合機による処理の手順を説明するフローチャートである。 デジタル複合機による処理の手順を説明するフローチャートである。 外部からの復号鍵を受信した場合にデジタル複合機が実行する処理を説明するフローチャートである。

符号の説明

１ａ，１ｂ デジタル複合機
２ 情報処理装置
３ ファクシミリ装置
５ ＩＤカード
１１ ＣＰＵ
１３ ＲＯＭ
１４ 管理部
１４ａ システム管理テーブル
１４ｂ ジョブ管理テーブル
１５ 操作パネル
１６ 画像読取回路
１７ 画像形成回路
１８ 通信ＩＦ
１９ ファクシミリ通信ＩＦ
２０ 画像メモリ
２１ ＨＤＤ装置
２２ 無線通信ＩＦ
２３ 暗号化回路
２４ 復号化回路
５１ ＩＣチップ
５２ アンテナ回路
Ｎ１ 通信ネットワーク
Ｎ２ ファクシミリ通信網

Claims (10)

1. データを受付ける手段と、受付けたデータを出力する出力手段とを備えるデータ出力装置において、
   特定の利用者を識別する情報を記憶する記憶手段と、利用者を識別する情報を受付ける手段と、前記記憶手段に記憶された情報に基づき、前記手段にて受付けた情報が前記特定の利用者の情報であるか否かを判断する手段と、前記特定の利用者の情報であると判断した場合、計時を開始する手段と、計時した時間に基づいて所定時間が経過したか否かを判断する手段と、前記所定時間が経過したと判断した場合、前記出力手段からのデータの出力を禁止する手段とを備えることを特徴とするデータ出力装置。
2. 受付けたデータを記憶する手段と、前記特定の利用者の情報を受付けたと判断した際に、前記出力手段から出力すべきデータが記憶されているか否かを判断する手段とを備え、記憶されていると判断した場合、出力を開始させるべくなしてあることを特徴とする請求項１に記載のデータ出力装置。
3. 受付けたデータを暗号化する手段と、暗号化したデータを記憶する手段と、前記出力手段からデータを出力する際に、暗号化したデータを復号化する手段とを更に備えることを特徴とする請求項１又は請求項２に記載のデータ出力装置。
4. 暗号化したデータを復号化する復号鍵を生成する手段と、生成した復号鍵を記憶する手段と、前記復号鍵を記憶した場合又は前記特定の利用者の情報を受付けた場合、計時を開始する手段と、計時した時間に基づいて所定時間が経過したか否かを判断する手段と、前記所定時間が経過したと判断した場合、前記復号鍵を消去する手段とを備えることを特徴とする請求項３に記載のデータ出力装置。
5. 前記データを復号化する復号鍵を要求する情報を外部へ送信する手段と、前記要求に応じて送信された復号鍵を受信する手段とを備え、受信した復号鍵を記憶すべくなしてあることを特徴とする請求項４に記載のデータ出力装置。
6. 暗号化したデータの有無を判断する手段を備え、前記データが有るとを判断した際に復号鍵が記憶されている場合、前記データの復号化を開始すべくなしてあることを特徴とする請求項４又は請求項５に記載のデータ出力装置。
7. 利用者を識別する情報に対する送信要求を外部へ送信する手段と、前記送信要求に応じて送信された情報を受信する手段とを備えることを特徴とする請求項１乃至請求項６の何れか１つに記載のデータ出力装置。
8. 前記出力手段は、データを外部へ送信する手段であることを特徴とする請求項１乃至請求項７の何れか１つに記載のデータ出力装置。
9. 前記出力手段によるデータの出力の可否を報知する手段を更に備えることを特徴とする請求項１乃至請求項８の何れか１つに記載のデータ出力装置。
10. 前記出力手段と異なるデータの出力手段を更に備え、前記特定の利用者の情報を受付けたか否かに依らず、前記出力手段からの出力を可能にしてあることを特徴とする請求項１乃至請求項９の何れか１つに記載のデータ出力装置。

Images