JP2005149254A

JP2005149254A - 印刷制御装置

Info

Publication number: JP2005149254A
Application number: JP2003387456A
Authority: JP
Inventors: Eiichi Sato; 栄一佐藤
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2003-11-18
Filing date: 2003-11-18
Publication date: 2005-06-09

Abstract

【課題】セキュリティ上の問題からハードディスク内のデータを復元不可能な状態に完全消去することを目的とし、且つこれに伴う処理速度の低下を防ぐことを目的とする。
【解決手段】第一及び第二の接続手段と、第１の接続手段を通じて受信し、記憶手段に記憶された印刷データを復元不可能な状態に消去する完全消去手段と、前記完全消去手段を実施するタイミングを指定する完全消去タイミング指定手段と、前記完全消去手段を実施する前記記憶媒体内の範囲を指定する完全消去範囲指定手段と、前記完全消去タイミング指定手段と前記完全消去範囲指定手段によって設定された条件に基づいて前記記憶媒体の完全消去を実施する自動完全消去手段とからなる印刷制御装置で行う。
【選択図】図１

Description

本発明は、記憶装置を具備し、印刷データのスプール、印刷データの一時保管、印刷済みデータの保持等が可能な印刷制御装置に関し、画像データのセキュリティを重視する分野に適用される。

図６は従来の画像形成システムの構成図である。

図６において、５００１は第一の接続手段である第一のLAN(Local Area Network)、５００４はコンピュータ装置であるところの印刷クライアント、５００６は画像データを紙などの記録メディアへ印刷する能力を有する画像形成装置、５００７は印刷の制御を司る印刷制御装置、５００８は第二接続手段である第二のLANである。

第一のLAN５００１上にはこの他にも、印刷クライアントや、その他の役割を担うコンピュータ装置、画像形成装置であるところのプリンタ装置、サーバコンピュータ装置、リピータやHUBなどのネットワークを構成するための中継装置、などが接続されていることが考えられるが、ここではそれらを省略して記述している。

初めに、既存の印刷プロトコルを用いて、印刷クライアント５００４がPDL(Page Description Language)印刷データを生成し、このデータが印刷制御装置５００７を介して画像形成装置５００６へ送られ、画像形成装置５００６によって印刷されるまでの手順を説明する。

印刷クライアント５００４から印刷制御装置５００７へ、印刷データを送信するまでの手順を、図８のフローチャートを用いて以下に説明する。

印刷クライアント５００４はNIC(Network Interface Card)などにより第一のLAN５００１へ接続するための手段を持ったコンピュータ装置であり、印刷すべきデータを処理または生成するソフトウェアが少なくとも１つは内部にインストールされている。オペレータは印刷クライアント５００４を操作し、ステップＳ５４０１でそのソフトウェアを起動し、ステップＳ５４０２で印刷すべきデータの生成や編集を行う。こうして印刷すべきデータの準備が整うとオペレータは、ステップＳ５４０３で起動中のソフトウェアから印刷の開始を命令する。ソフトウェアはこの印刷命令を受け付けると、ステップＳ５４０４でプリンタドライバを起動し、オペレータに印刷制御の設定を促す画面を表示する。図７で示した図が、プリンタドライバの印刷制御画面の例である。

図７において５１０１はプリンタドライバのウィンドウ画面、５１０２は印刷対象となるプリンタを選択するためのGUI(Graphic User Interface)、５１０３は選択したプリンタの詳細情報を表示するためのPropertyボタン、５１０４は印刷枚数を指定するためのGUI、５１０５は印刷する用紙のサイズを指定するためのGUI、５１０６は印刷するページの範囲を指定するためのGUI、５０１７は印刷する用紙の向きを指定するためのGUI、５１０８は印刷するための紙を給紙する場所を指定するためのGUI、５１０９は印刷した紙を排紙する場所を指定するためのGUI、５１１０はステイプラによって針を留める位置を指定するためのGUI、５１１１は両面印刷か片面印刷かを指定するためのGUI、５１１２は印刷する解像度を指定するためのGUI、５１１３は印刷する倍率を指定するためのGUI、５１１４はページレイアウトを指定するためのGUI、５１１５はウォーターマークや透かし文字などを指定するためのGUI、５１１６は印刷を開始するためのOKボタン、５１１７は印刷を中止するためのCancelボタン、５１１８はファイリングのための穴開け動作を指定するためのGUI、５１１９は紙をZ字状に折って排紙するための制御を行うGUI、５１２０は製本印刷の実行を制御するためのGUI、５１２１はボックスプリントを指定するためのGUI、５１２２はボックスプリントを行う場合に画像データを保存するボックス番号を指定するGUIである。

オペレータはステップＳ５４０５で、図７で示したプリンタドライバの各種GUIを用いて、印刷制御情報の設定を行い、印刷をする意志が有れば、OKボタン５１１６を押下し、ソフトウェアに対して印刷の開始を促す。またもし、印刷を行う意志が無くなった場合は、Cancelボタン５１１７を押下し、ソフトウェアに対してプリンタドライバの終了を促す。オペレータの意志はステップＳ５４０６のオペレータ入力判定で判定され、もしCancelと判定された場合は、ソフトウェアは直ちにプリンタドライバのウィンドウをクローズして、ステップＳ５４０２に戻り、印刷すべきデータの編集画面を再表示する。

また、ステップＳ５４０６のオペレータ入力判定で、OKと判定された場合は、ステップＳ５４０７で、印刷すべきデータを例えばPS(Post Script : Adobe社登録商標)など印刷制御装置５００７が解釈可能なデータ形式に変換するためのPDL(Page Description Language)変換を行う。こうして印刷すべき画像データは印刷データとなり、ステップＳ５４０８で印刷制御装置５００７への送信が行われる。この時に印刷クライアント５００４と印刷制御装置５００７の間では、例えば通信プロトコルにはTCP/IP(Transmission Control Protocol/Internet Protocol)、印刷プロトコルにはLPD(Line Printer Daemon)プロトコルが用いられる。LPDプロトコルについてはRFC1179で詳しく述べられているので、ここではその説明を割愛する。

任意の通信プロトコル及び印刷プロトコルを用いて印刷データを送信する印刷クライアント５００４は、最小転送ブロック毎に、ステップＳ５４０９で全データの送信が終了したか否かの確認を行い、まだ終了していない場合はステップＳ５４０８へ戻って、次の転送ブロックの送信を行う。もし、ステップＳ５４０９で全データの送信が終了したと判定された場合は、ステップＳ５４１０でオペレータに対して、印刷が終了した旨を通知するウィンドウを表示すると共に、処理を終了するか継続するかの判定を促すGUIを表示する。この判定はステップＳ５４１１で行われ、処理を継続する場合は、ステップＳ５４０２に戻り、印刷すべきデータの編集画面を再表示する。また、処理を終了する場合は、ステップＳ５４１２でソフトウェアの終了が行われる。

続いて印刷制御装置５００７が、印刷クライアント５００４から送信された印刷データを受信し、この受信したデータを画像データに展開して画像形成装置５００６へ送り、画像形成装置５００６によって紙などの記録メディアに印刷されるまでの手順を説明する。

図９は従来の印刷制御装置５００７の構成を表した内部ブロック図である。図９において５００７は本発明の印刷制御装置、５５０１は第一のLAN５００１との低位レイヤレベルの接続を司るＮＩＣ(Network Interface Card)部、５５０２は受信した印刷言語(PDL)或いは特定の（JBIGなどで圧縮された）データフォーマットをラスタイメージ化するためのＲＩＰ処理部、５５０３はラスタイメージ化されたデータを画像形成装置５００６がサポートする印刷データ或いはデータフォーマットに変換するためのエンコード部、５５０４は第二のLAN５００８との低位レイヤレベルの接続を司るＮＩＣ部、５５０５はNIC部１０１で受信した印刷データを一時的に保存（スプール）したり、印刷済みデータの保管、印刷履歴情報の保管などの目的に利用されるHDD部、５５０６はRIP部５５０２が画像展開処理に利用するためのメモリ部（１）、５５０７は印刷制御装置全体の制御を司るCPU部、５５０８はCPU部５５０７がデータの一時保存領域として利用するメモリ部（２）、５５０９は印刷制御装置の操作を行うための操作部、５５１０はオペレータに画像や文字によって情報を伝えるための表示部である。

図１０は印刷制御装置５００７が、印刷クライアント５００４から送信された印刷データを受信し、この受信したデータを画像データに展開して画像形成装置５００６へ送信するまでの手順を示したフローチャートである。

印刷クライアント５００４が第一のLAN５００１を介して印刷制御装置５００７と通信する場合、例えば通信プロトコルにTCP/IPプロトコルが用いられる。TCP/IPプロトコルを用いた通信では、データ通信を開始する前に、二つのホスト間でコネクションを開設する必要があるため、印刷クライアント５００４は印刷制御装置５００７に対して接続要求(SYNビットがオンのTCPセグメント)を送信する。この接続要求は第一のLAN５００１を経由して、印刷制御装置５００７のNIC部５５０１へ送られる。NIC部５５０１では初めにステップＳ５６０１でこの接続要求の監視を行い、もし接続要求が検出された場合は、TCP/IPプロトコルで定められた正規の手順に従って、ステップＳ５６０２でコネクションの開設を行う。こうして印刷クライアント５００４と印刷制御装置５００７の２点間でコネクションが確立すると、印刷クライアント５００４は例えば印刷プロトコルの１つであるLPDプロトコルを用いて、印刷データを印刷制御装置５００７へ送信する。

LPDプロトコルを用いた印刷データは、TCP/IPプロトコルのポート515番を用いて、印刷クライアント５００４から印刷制御装置５００７へ送られる。印刷制御装置５００７では、ステップＳ５６０３でこの印刷データを受信しつつ、受信中のデータを一旦、ステップＳ５６０４でHDD部５５０５へスプールを行い、ステップＳ５６０５で全データの受信が終了したか否かの判定を行う。このとき、まだ全データの受信が終了していないと判断された場合は、再びステップＳ５６０３に戻り、ステップＳ５６０３からステップＳ５６０５を繰り返すが、ステップＳ５６０５で全データの受信が終了したと判断されたならば、ＣＰＵ部５５０７の指示により、NIC部５５０１はTCP/IPプロトコルに定められた正規の手順に則って、ステップＳ５６０６でコネクションのクローズを行う。

こうして印刷クライアント５００４から送られてきた印刷データの受信が終了すると、HDD部５５０５にスプールされた印刷データを読み出され、RIP部５５０２へと送られる。この読み出したデータはPDL(Page Description Language)と呼ばれるページ記述言語の状態であり、このままでは印刷データとして扱えないため、ステップＳ５６０７でRIP(Raster Image Processing)処理を行い、PDLデータをラスタ画像データに変換する処理を行う。こうしてラスタ画像データになったデータは、ステップＳ５６０８で、画像形成装置５００６が認識可能な画像データ形式へとエンコードされ、NIC部５５０４によって、ステップＳ５６０９で、画像形成装置５００６へと送信される。

この送信されたデータは、第二のLAN５００８を介して、画像形成装置５００６へと送られ、画像形成装置５００６の所定の処理が施され、紙などの記録メディアへ、画像の印刷が行われる。

以上の処理によって画像の印刷が終了すると、ＣＰＵ部５５０７はステップＳ５６１０で、印刷済みのデータをHDD部５５０５のスプーラ（印刷キュー）から、印刷済みキューへ転送する。この印刷済みキューは、過去に印刷したデータを再び印刷する場合に、再度、印刷クライアント５００４から印刷データを送信しなくても良いように設けられたキューであり、オペレータは印刷クライアント５００４からの遠隔指示や、印刷制御装置５００７に設けられた操作部５５０９からの指示によって、印刷済みキューの中に保管された画像データを、再度、記録メディアに印刷することができる。

続いてＣＰＵ部５５０７はステップＳ５６１１で、印刷の履歴情報を保存するための印刷ログファイルに印刷ログを記録する。この印刷ログは、HDD部５５０５上に作成されたファイルであり、このファイルには、印刷者名、印刷データ名、印刷開始時間、印刷終了時間、印刷データ容量、印刷枚数、印刷用紙サイズ、印刷データに関するコメントなど、印刷に関わる関連情報が履歴情報として保存される。

次に、ボックスプリントと呼ばれる機能について、簡単に説明する。ボックスプリントは、印刷クライアントから送られた印刷データを直ぐに画像形成装置５００６へ送り、紙などの記録メディアに印刷するのでは無く、一旦、印刷制御装置５００７に設けられた記憶領域へ保存し、印刷制御装置５００７上の操作部５５０９から直接オペレータの指示があった場合のみ、記憶領域に保存された印刷データを印刷する機能である。この記憶領域は一般にHDD部５５０５に設けられ、複数の印刷データを保存できるようにするために、記憶領域毎にボックス番号を割り当てて管理している。

印刷クライアント５００４は、ボックスプリントを行う場合、図７のプリンタドライバのウィンドウ画面に示したボックスプリントを指定するためのGUI５１２１をチェックし、ボックス番号を指定するGUI５１２２に希望するボックス番号を設定し、印刷制御装置５００７に対してボックスプリントの指示を行う。この指示を受け取った印刷制御装置５００７は、受信した印刷データを画像形成装置５００６へは送信せず、HDD部５５０５に設けられたボックスプリント用記憶領域に印刷データを保存する。もしオペレータによって、操作部５５０９を用いて、ボックスプリント用記憶領域に保存されたデータの印刷指示があった場合は、CPU部５５０７は前述の手順を用いて、HDD部５５０５から印刷データを読み出し、画像形成装置へ画像データを送信することによって、紙などの記録媒体に画像を印刷する。

最後に、HDD部５５０５に記憶された印刷データ、履歴情報などを消去する従来の手法について説明しておく。HDD部５５０５に一時的に記憶された印刷データや履歴情報は、そのまま蓄積させておくとHDD部５５０５のリソースを消費するため、ユーザの指示や、特定のアルゴリズムに従って消去される。HDD部５５０５のデータを削除する典型的な手法は、そのデータ自身は消去せずに、データ管理テーブルに含まれるポインタ情報のみを削除する方法である。

また、昨今ではセキュリティの観点から、HDD部５５０５のデータ部に対し、残留磁気を除く目的で、０及び１のデータを複数回重ね書きする方法が用いられる場合もある。

上述したような技術に関する特許文献として特許文献1や特許文献２がある。
特開２０００−１０８４２５特開２００１−１１１７９８

上記従来例のような画像形成システムにおけるデータ消去方法を考えてみると、データ部に新しいデータが上書きされるまでの間は実データが存在している時間が発生するので、データの復元が絶対不可能な状態とはいえず、今後の情報セキュリティの更なる強化を見据えると、上記のような問題に対して積極的に取り組んで対処した方がより好ましいと思われる。

また、データ部に０及び１を複数回上書きし、残留磁気を除く手法はセキュリティの観点から安全性が高いと言えるが、HDD部５５０５に対するアクセスが通常の何倍にもなり、印刷制御装置としての処理速度が低下する可能性がある。

更に、これらのデータ消去のタイミングをユーザの指示に依存した場合、ユーザが指示を行わず（或いは指示を忘れて）、夜間などに装置が無人状態で放置された場合、HDD部５５０５内のデータは未防御状態となり、万が一HDD部５５０５の盗難が起きるようなトラブルを想定してみると、内部に記憶された重要情報が外部に洩れるおそれが発生したりするかもしれない等、考えるべき問題がある。

本発明によれば、記憶媒体に記憶された印刷データを復元不可能な状態に消去する完全消去手段と、前記完全消去手段を実施するタイミングを指定する完全消去タイミング指定手段と、前記完全消去手段を実施する前記記憶媒体内の範囲を指定する完全消去範囲指定手段と、前記完全消去タイミング指定手段と前記完全消去範囲指定手段によって設定された条件に基づいて前記記憶媒体の完全消去を実施する自動完全消去手段とを具備した印刷制御装置を提供する。

以上説明したように本発明によれば、記憶媒体の完全消去を、予めオペレータによって指定されたタイミングと範囲に基づいて実施することにより、印刷制御装置としての処理速度の低下を防ぐ効果がある。同時に、完全消去の実行が（予め指定された条件に基づいて）自動的に実施されるため、完全消去の指示を忘れたために記憶媒体に保存されたデータが危険にさらされるなどの問題が解消される効果がある。

図１は、本発明を適用した画像形成システムのシステム構成図である。

図１において、１０１は第一の接続手段である第一のLAN(Local Area Network)、１０４はコンピュータ装置であるところの印刷クライアント、１０６は画像データを紙などの記録メディアへ印刷する能力を有する画像形成装置、１０７は印刷の制御を司る印刷制御装置、１０８は第二接続手段である第二のLANである。

第一のLAN１０１上には、この他にも印刷クライアントとなり得る複数のコンピュータ装置、画像形成装置であるところのプリンタ装置、サーバコンピュータ装置、ネットワークを構成するためのリピータやＨＵＢなどの中継装置などが接続されていることが考えられるが、ここでは、それらを省略して記述している。

図２は、本発明の印刷制御装置１０７の電気的な構成を示すブロック図である。図２において１０７は本発明の印刷制御装置、２０１は第一のLAN１００１との低位レイヤレベルの接続を司るＮＩＣ(Network Interface Card)部、２０２は受信した印刷言語(PDL)或いは特定の（JBIGなどで圧縮された）データフォーマットをラスタイメージ化するためのＲＩＰ処理部、２０３はラスタイメージ化されたデータを画像形成装置１０６がサポートする印刷データ或いはデータフォーマットに変換するためのエンコード部、２０４は第二のLAN１０８との低位レイヤレベルの接続を司るＮＩＣ部、２０５はNIC部２０１で受信した印刷データを一時的に保存（スプール）したり、印刷済みデータの保管、印刷履歴情報の保管などの目的に利用されるHDD部、２０６はRIP部２０２が画像展開処理に利用するためのメモリ部（１）、２０７は印刷制御装置全体の制御を司るCPU部、２０８はCPU部２０７がデータの一時保存領域として利用するメモリ部（２）、２０９は印刷制御装置の操作を行うための操作部、２１０はオペレータに画像や文字によって情報を伝えるための表示部である。

図３はHDD部２０５を用途別に分割した利用方法を表した図である。

３０１は、HDD部２０５の管理情報を記憶するための管理情報領域、３０３は、画像形成装置１０６の個体を識別するための個体識別番号を保存する領域、３０４は、印刷制御装置１０７を制御するためのプログラムを格納するためのプログラム領域、３０５は、ＣＵＰ部２０７が処理中にデータの一時的な保管領域として利用することが可能なキャッシュ領域、３０６は、印刷前のデータを印刷クライアントから受信するためのスプールエリアとして利用するための印刷キュー領域、３０７は、印刷が終了した印刷データを保存しておくための印刷済みデータ保存領域、３０８は、ボックスプリントの印刷データを保存しておくための保存領域、３０９は、印刷ログを保存するための印刷ログデータ保存領域である。

上述した図１、図２及び図３と各フローチャートを用いて、本発明の動作フローを以下に説明する。

図４は本発明の完全消去タイミング指定手段及び、完全消去範囲指定手段の処理手順を示したフローチャートである。この処理は操作部２０９及び表示部２１０を介してオペレータの指示によって実行される。

初めに印刷制御装置１０７はステップＳ４０１で表示部２１０にＨＤＤ部２０５の完全消去を実施する実行日時を指定する意思があるか否かの確認を行う。オペレータがこれに対し、指定する意思がある旨の入力を操作部２０９に対して行うと、続いてステップＳ４０２で実行日時の入力モードに移行し、操作部２０９を介してオペレータからの実行日時の指定を受け付け、入力された実行日時情報はＣＰＵ部２０７によってメモリ部２０８に記憶され、次のステップであるＳ４０３へ移行する。もしステップＳ４０１でオペレータが実行日時を指定する意思が無かった場合は、ステップＳ４０２は実行されずにステップＳ４０３へ移行する。

続いてステップＳ４０３で表示部２１０にＨＤＤ部２０５の完全消去を実施されるまでの無アクセス時間を指定する意思があるか否かの確認を行う。オペレータがこれに対し、指定する意思がある旨の入力を操作部２０９に対して行うと、続いてステップＳ４０４で無アクセス時間の入力モードに移行し、操作部２０９を介してオペレータからの実行日時の指定を受け付け、入力された無アクセス時間情報はＣＰＵ部２０７によってメモリ部２０８に記憶され、次のステップであるＳ４０５へ移行する。もしステップＳ４０３でオペレータが無アクセス時間を指定する意思が無かった場合は、ステップＳ４０２は実行されずにステップＳ４０３へ移行する。

続いてステップＳ４０５で表示部２１０にシャットダウン時におけるＨＤＤ部２０５の完全消去の実施を指定する意思があるか否かの確認を行う。オペレータがこれに対し、指定する意思がある旨の入力を操作部２０９に対して行うと、続いてステップＳ４０６でＣＰＵ部２０７によってメモリ部２０８にこの指示が記憶（フラグのセットが実行）され、次のステップであるＳ４０８へ移行する。もしステップＳ４０５でオペレータが無アクセス時間を指定する意思が無かった場合は、ステップＳ４０７でＣＰＵ部２０７によってメモリ部２０８にこの指示が記憶（フラグのリセットが実行）され、次のステップであるＳ４０８へ移行する。

続いてステップＳ４０８では、表示部２１０にＨＤＤ部２０５における完全消去を実施する実施範囲を入力させる画面を表示する。ここで指定される範囲は、図３で示した領域毎に指定することが可能であり、完全消去の対象となる（完全消去の実施が可能な）領域は、印刷キュー領域３０６、印刷済みデータ保存領域３０７、ボックスプリント保存領域３０８、印刷ログデータ保存領域３０９である。オペレータによって操作部２０９からの実施範囲の指定が終了すると、ステップＳ４０９でＣＰＵ部２０７によってメモリ部２０８にこの範囲が記憶され、完全消去タイミング及び、完全消去範囲の指定処理が終了する。

続いて、ＨＤＤ部２０５の完全消去を自動的に実施する自動完全消去手段を図５のフローチャートを用いて説明する。

初めにステップＳ５０１では、上述した完全消去タイミング指定手段によって指定された条件と合致したか否かの確認が行われ、もしこの条件と合致しない場合は、この条件が満たされるまでステップＳ５０１が繰り返し実行される。もしステップＳ５０１でこの条件が合致したと判定された（指定されたタイミングになったと判定された）場合は、前述した完全消去範囲指定手段で指定された範囲に従い、ＨＤＤ部２０５の完全消去が実施される。この時実施される完全消去の手法は、例えば従来例で説明した、データ部に０及び１を複数回上書きし、ＨＤＤ部２０５に記憶されていたデータの残留磁気を取り除く手法が用いられる。

本発明の実施形態に関わる画像形成システムの構成図。本発明の、画像形成システムを構成する、印刷制御装置１０７の内部ブロック図。 HDD部２０５を用途別に分割した利用方法を表した図。本発明の完全消去タイミング指定手段及び、完全消去範囲指定手段の処理手順を示したフローチャート。本発明の自動完全消去手段を示したフローチャート。従来の画像形成システムを表す構成図。従来のプリンタドライバの印刷制御画面の例を示した図。印刷クライアント５００４から印刷制御装置５００７へ、印刷ジョブを送信するまでの手順を示すフローチャート。印刷制御装置５００７の内部ブロック図。印刷制御装置５００７が、印刷クライアント５００４から送信された印刷ジョブを受信し、受信したデータを画像形成装置５００６に送信して印刷の処理を促し、印刷制御処理を終了するまでの手順を示すフローチャート。

符号の説明

１０１第一のLAN
１０４印刷クライアント
１０６画像形成装置
１０７印刷制御装置
１０８第二のLAN
２０１ NIC部
２０２ RIP部
２０３エンコード部
２０４ NIC部
２０５ HDD部
２０６メモリ部（１）
２０７ CPU部
２０８メモリ部（２）
２０９操作部
２１０表示部

Claims

印刷クライアントと接続するための第一の接続手段と、前記第一の接続手段を介して前記印刷クライアントから送られてくる印刷データを受信するための受信手段と、前記受信手段によって受信した印刷データを記憶媒体に記憶する記憶手段と、前記記憶手段によって記憶された印刷データを記憶媒体から読み出す読み出し手段と、前記読み出し手段によって得られた印刷データから画像データを生成するための展開手段と、
画像形成装置と接続するための第二の接続手段と、前記展開手段によって生成された画像データを、前記第二の接続手段を介して前記画像形成装置へ送信するための送信手段とを具備する印刷制御装置において、
前記記憶手段に記憶された印刷データを復元不可能な状態に消去する完全消去手段と、前記完全消去手段を実施するタイミングを指定する完全消去タイミング指定手段と、前記完全消去手段を実施する前記記憶媒体内の範囲を指定する完全消去範囲指定手段と、前記完全消去タイミング指定手段と前記完全消去範囲指定手段によって設定された条件に基づいて前記記憶媒体の完全消去を実施する自動完全消去手段と、を具備する事を特徴とした印刷制御装置。
前記完全消去タイミング指定手段は、前記完全消去手段を実施する日時を指定することを特徴とした請求項１記載の印刷制御装置。
前記完全消去タイミング指定手段は、前記記憶媒体へのアクセスが一定時間行われなかった時に前記完全消去手段を実施するための待ち時間を指定することを特徴とした請求項１記載の印刷制御装置。
前記完全消去タイミング指定手段は、前記印刷制御装置のシャットダウン処理中に実施するか否かを指定することを特徴とした請求項１記載の印刷制御装置。
前記完全消去範囲指定手段は、前記完全消去手段が実施される前記記録媒体の範囲を指定することを特徴とした請求項１記載の印刷制御装置。