JP2005159550A - 画像処理装置及び画像処理プログラム - Google Patents

Abstract

【課題】 高い生産性を確保しつつ、かつ効率よくデータの消去を行うことが可能な画像処理装置及び画像処理プログラムを提供することを課題とする。
【解決手段】 不揮発性記憶手段の書き込み領域を管理する書き込み領域管理手段と、前記不揮発性記憶手段の消去領域を管理する消去領域管理手段と、前記画像データの機密レベルを入力する機密レベル入力手段と、前記機密レベル入力手段によって入力された機密レベルに応じて、前記書き込み領域管理手段による書き込み領域と前記消去領域管理手段による消去領域とを管理することによって、前記不揮発性記憶手段に記憶された画像データの消去動作を制御するデータ消去制御手段と、を備えるように構成して課題を解決する。
【選択図】 図１

Description

この発明は、電子写真方式を適用した複写機、プリンタ、ファクシミリあるいはこれらの複合機等の画像形成装置において、画像読取装置によって読み取られた原稿の画像データや、ＬＡＮ等の通信線を介して送られてくる画像データを記憶するハードディスク（ＨＤＤ）等の大容量の不揮発性記憶装置を備えた画像処理装置及び画像処理プログラムに関し、特にハードディスク（ＨＤＤ）等の大容量の不揮発性記憶装置に記憶された画像データを、高い生産性を確保しつつ、かつ効率良く消去することが可能な画像処理装置及び画像処理プログラムに関するものである。

特開２００３−３７７１９号公報 特開２００３−３２４８４号公報

従来、この種の電子写真方式を適用した複写機、プリンタ、ファクシミリあるいはこれらの複合機等の画像形成装置としては、画像読取装置によって読み取られた原稿の画像データや、ＬＡＮ等の通信線を介して送られてくる画像データを、ハードディスク（ＨＤＤ）等の大容量の不揮発性記憶装置に一時的に記憶し、当該ハードディスク（ＨＤＤ）に記憶された画像データを適宜読み出して、この画像データに対して必要に応じて所定の画像処理を行った後、白黒やフルカラーの画像をプリントするデジタルコピー機や、デジタル複合機が、現在広く使用されている。また、このような画像形成装置では、プリント動作が終了した後であっても、画像データがハードディスク（ＨＤＤ）に記憶されたままの状態となっている。

また、上記ハードディスク（ＨＤＤ）に記憶された画像データを消去する場合であっても、一般的なデータの消去方法では、通常、データの管理情報が消去されるだけであり、画像データ自体は、ハードディスク（ＨＤＤ）の画像データが記憶された領域に、何か別のデータが上書きされるまでは残った状態となっている。

そのため、上記画像形成装置では、画像データが記憶されたままの状態で、何らかの形でハードディスク（ＨＤＤ）が抜き取られ、当該ハードディスク（ＨＤＤ）内部のデータが読み出されたり、ネットワークや外部インターフェイス等を介して、ハードディスク （ＨＤＤ）内部のデータが読み出された場合など、ハードディスク（ＨＤＤ）に記憶されている情報が解析され、画像データが復元される可能性があり、情報が外部に漏出する危険性がある。このため、上記画像形成装置において社外秘情報などの機密情報を扱うような場合には、情報漏洩の問題として対策が必要となっている。

しかしながら、上記従来技術の場合には、次のような問題点を有している。すなわち、上記画像形成装置においては、ハードディスク（ＨＤＤ）に記憶された情報が外部に漏出するのを防止する対策の一つとして、当該ハードディスク（ＨＤＤ）の内部に一時的に保持された画像データを消去する手段がある。

ところが、近年は、画像形成装置のカラー化や高画質化が進んでいるため、画像データのデータサイズが飛躍的に増大してきており、画像データを消去手段によって消去する際に、画像データの消去に非常に時間がかかってしまうという問題点を有している。

また、このように、ハードディスク（ＨＤＤ）に記憶された画像データを単に消去するような従来の方式では、消去動作の実行中は、画像データの書き込みや読み出しが行えないため、画像形成装置が他のジョブを受け付ることができず、結果的に生産性が低下してしまうという新たな問題点を有している。

さらに、生産性が低下するのを防止するために、画像の形成を優先させた場合には、ハードディスク（ＨＤＤ）からの画像データの消去がリアルタイムで行われず、結果的にハードディスク（ＨＤＤ）に画像データが残る虞れがあり、セキュリティ対策として課題が残るという問題点を有している。つまり、機密の度合いが高い情報は、リアルタイムで確実に消去したいという要請に応えることができないという問題点を有している。

また、上記問題点の解決に関連する技術としては、例えば、特開２００３−３７７１９号公報や特開２００３−３２４８４号公報等に開示されたものが既に提案されている。

上記特開２００３−３７７１９号公報に係る画像処理装置は、画像情報を入力するための画像情報入力手段と、前記画像情報入力手段により入力された画像情報を記憶するための画像情報記憶手段と、前記画像情報記憶手段に記憶された画像情報を処理するための画像処理手段とを備えた画像処理装置において、画像処理装置の状態を管理するための状態管理手段と、前記画像情報記憶手段に記憶されている画像情報を消去するための画像情報消去手段とを備え、前記画像情報消去手段は、前記状態管理手段により管理されている画像処理装置の状態に応じて画像情報の消去を行うように構成したものである。

また、上記特開２００３−３２４８４号公報に係る画像処理装置は、入力されたデータのセキュリティレベルに基づいて、複数の処理方法のうちの１つを選択して実行するように構成したものである。

しかしながら、上記特開２００３−３７７１９号公報に係る画像処理装置の場合には、画像情報消去手段が、状態管理手段により管理されている画像処理装置の状態に応じて画像情報の消去を行うように構成したものであるが、画像情報の消去がリアルタイムで行われないため、前述したように、結果的に画像情報が残る虞れがあり、セキュリティ対策として課題が残るという問題点を有している。また、この特開２００３−３７７１９号公報に係る画像処理装置の場合には、ユーザーの指示によって直ちに画像情報の消去を開始することも可能であるが、この場合には、他のジョブに対しての生産性が低下してしまうという問題点を有している。

一方、後者の特開２００３−３２４８４号公報に係る画像処理装置の場合には、入力されたデータのセキュリティレベルに基づいて、複数の処理方法のうちの１つを選択して実行するように構成したものであり、セキュリティレベルの高いデータは、プリント終了後に消去処理が行われ、セキュリティレベルの低いデータは、消去されない。しかし、この特開２００３−３２４８４号公報に係る画像処理装置の場合には、データ消去時に、他のジョブの受け付けが行われないため、生産性が低下するという問題点を有している。

そこで、この発明は、上記従来技術の問題点を解決するためになされたものであり、その目的とするところは、高い生産性を確保しつつ、かつ効率よくデータの消去を行うことが可能な画像処理装置及び画像処理プログラムを提供することにある。

上記の課題を解決するため、請求項１に記載された発明は、画像データを入力する画像入力手段と、前記画像入力手段によって入力された画像データを記憶する不揮発性記憶手段と、前記不揮発性記憶手段から画像データを読み出して出力する画像出力手段を備えた画像処理装置において、
前記不揮発性記憶手段の書き込み領域を管理する書き込み領域管理手段と、
前記不揮発性記憶手段の消去領域を管理する消去領域管理手段と、
前記画像データの機密レベルを入力する機密レベル入力手段と、
前記機密レベル入力手段によって入力された機密レベルに応じて、前記書き込み領域管理手段による書き込み領域と前記消去領域管理手段による消去領域とを管理することによって、前記不揮発性記憶手段に記憶された画像データの消去動作を制御するデータ消去制御手段と、
を備えたことを特徴とする画像処理装置である。

また、請求項２に記載された発明は、前記画像処理装置で処理を実行するジョブを管理するジョブ制御手段を備え、
前記データ消去制御手段は、前記消去領域管理手段の管理情報、及び前記ジョブ制御手段による次のジョブの受け付け状況に基づいて消去動作を制御することを特徴とする請求項１に記載の画像処理装置である。

さらに、請求項３に記載された発明は、前記データ消去制御手段は、第１のジョブの画像データの消去中に、前記ジョブ制御手段が次の第２のジョブを実行する場合には、消去処理を中断し、前記第２のジョブの画像データを続けて消去すべき不揮発性記憶装置上の領域に上書きすることを特徴とする請求項２に記載の画像処理装置である。

又、請求項４に記載された発明は、前記第２のジョブの画像データの書き込み終了後、前記第１のジョブの未消去部分が残っている場合には、前記データ消去制御手段によって未消去部分の消去処理を実行することを特徴とする請求項３に記載の画像処理装置である。

更に、請求項５に記載された発明は、前記消去領域管理手段は、前記機密レベル入力手段によって入力された機密レベル、及び前記書き込み領域管理手段によって管理されている情報に基づいて消去領域を決定することを特徴とする請求項２乃至４のいずれかに記載の画像処理装置である。

また、請求項６に記載された発明は、前記機密レベル入力手段によって入力された第２のジョブの機密レベルが、先に実行した第１のジョブの機密レベルと同等以上であると判別した場合には、前記第１のジョブの消去領域が残っていたとしても、前記第２のジョブの消去を優先して実行することを特徴とする請求項５に記載の画像処理装置である。

さらに、請求項７に記載された発明は、前記ジョブ制御手段は、第１のジョブの機密レベルが最も高い場合、前記データ消去制御手段による当該第１のジョブの画像データの消去動作が終了するまでは、第２のジョブの処理を開始しないことを特徴とする請求項３に記載の画像処理装置である。

又、請求項８に記載された発明は、前記データ消去制御手段は、第１のジョブの機密レベルが最も高い場合、当該第１のジョブの画像データの消去領域を複数回消去処理することを特徴とする請求項７に記載の画像処理装置である。

更に、請求項９に記載された発明は、前記消去領域管理手段の情報に応じて、画像処理装置の動作状態を変更する動作状態変更手段を備えたことを特徴とする請求項１乃至８のいずれかに記載の画像処理装置である。

また、請求項１０に記載された発明は、画像データを一旦不揮発性記憶手段に記憶し、前記不揮発性記憶手段から画像データを読み出して出力した後、前記不揮発性記憶手段に記憶された画像データを消去するためにコンピュータ装置で実行する画像処理プログラムにおいて、
前記画像データの機密レベルを入力する機密レベル入力ステップと、
前記機密レベル入力ステップで入力された画像データの機密レベルに応じて、前記不揮発性記憶手段への書き込み領域と消去領域とを管理することによって、前記不揮発性記憶手段に記憶された画像データの消去動作を制御するデータ消去制御ステップとを、
具備することを特徴とする画像処理プログラムである。

さらに、請求項１１に記載された発明は、前記画像処理プログラムに基づいて実行される画像処理のジョブを管理するジョブ制御ステップを備え、
前記ジョブ制御ステップでは、前記管理ステップによる消去領域の管理及び前記ジョブ制御ステップによる次のジョブの受け付け状況に基づいて消去動作を制御することを特徴とする請求項１０に記載の画像処理プログラムである。

又、請求項１２に記載された発明は、前記データ消去制御ステップでは、第１のジョブの画像データの消去中に、次の第２のジョブを実行する場合には、消去処理を中断し、前記第２のジョブの画像データを続けて消去すべき不揮発性記憶装置上の領域に上書きすることを特徴とする請求項１１に記載の画像処理プログラムである。

更に、請求項１３に記載された発明は、前記第２のジョブの画像データの書き込み終了後、前記第１のジョブの未消去部分が残っている場合には、前記データ消去制御ステップにおいて、未消去部分の消去処理を実行することを特徴とする請求項１２に記載の画像処理プログラムである。

また、請求項１４に記載された発明は、前記データ消去制御ステップでは、前記機密レベル入力ステップによって入力された機密レベル、及び前記書き込み領域を管理している情報に基づいて消去領域を決定することを特徴とする請求項１０乃至１３のいずれかに記載の画像処理プログラムである。

さらに、請求項１５に記載された発明は、前記機密レベル入力ステップによって入力された第２のジョブの機密レベルが、先に実行した第１のジョブの機密レベルと同等以上であると判別した場合には、前記第１のジョブの消去領域が残っていたとしても、前記第２のジョブの消去を優先して実行することを特徴とする請求項１４に記載の画像処理プログラムである。

又、請求項１６に記載された発明は、前記データ消去制御ステップにおいて、第１のジョブの機密レベルが最も高い場合、当該第１のジョブの画像データの消去動作が終了するまでは、第２のジョブの処理を開始しないことを特徴とする請求項１２に記載の画像処理プログラムである。

更に、請求項１７に記載された発明は、前記データ消去制御ステップでは、第１のジョブの機密レベルが最も高い場合、当該第１のジョブの画像データの消去領域を複数回消去処理することを特徴とする請求項１６に記載の画像処理プログラムである。

また、請求項１８に記載された発明は、前記データ消去制御ステップでは、画像処理プログラムの動作状態を変更する際に、データ消去動作を優先することを特徴とする請求項１０乃至１７のいずれかに記載の画像処理プログラムである。

この発明によれば、ユーザーはデータの消去に要する時間をまったく意識することなく、かつ機器の生産性を低下させることなく、データの漏洩を防ぐことが可能となる。

以下に、この発明の実施の形態について図面を参照して説明する。

実施の形態１
図２はこの発明の実施の形態１に係る画像処理装置を適用した画像形成装置としてのデジタル複合機の構成を示すものである。このデジタル複合機は、原稿の画像を画像読取装置で読み取り、当該画像読取装置で読み取られた原稿の画像を複写するコピーモードと、パーソナルコンピュータ等のホストコンピュータなどから送られくる画像データに基づいてプリントするプリントモードと、原稿の画像をスキャナーで読み取って送信したり、電話回線を介して送られてくる画像データをプリントしたりするＦＡＸモードとに切替えて、各モードに基づく動作を実行することができるように構成されている。

図２において、１はデジタル複合機の本体を示すものであり、このデジタル複合機本体１の上部には、原稿２を１枚ずつ分離した状態で自動的に搬送する原稿自動搬送装置（ＡＤＦ）３と、当該原稿自動搬送装置３によって搬送される原稿２の画像を読み取る画像読取装置４が配設されている。この画像読取装置４は、図２に示すように、プラテンガラス５上に載置された原稿２を光源６によって照明し、原稿２からの反射光像を、フルレートミラー７及びハーフレートミラー８、９及び結像レンズ１０からなる縮小光学系を介してＣＣＤ等からなる画像読取素子１１上に走査露光して読み取るように構成されている。

また、上記デジタル複合機本体１の内部は、主としてプリンタ５０として機能するように構成されているが、このプリンタ５０は、プリントモードに限らず、コピーモードやファックスモード等においても、用紙に画像を形成する画像出力装置（ＩＯＴ）として機能するものである。

上記画像処理装置４によって読み取られた原稿２の画像データや、電話回線を介して送信されてくる画像データは、本実施の形態に係る画像処理装置１２の不揮発性記憶装置としてのハードディスク（ＨＤＤ）に一旦記憶され、必要に応じて所定の画像処理が施された後、この画像処理が施された画像データは、プリンタ５０に送られる。

プリンタ５０では、画像処理が施された画像データに応じて、ＲＯＳ（ＲａｓｔｅｒＯｕｔｐｕｔ Ｓｃａｎｎｅｒ）１３によって感光体ドラム１４上に画像露光が施され、静電潜像が形成される。上記ＲＯＳ１３は、画像情報に応じてレーザービームを出射する半導体レーザー１５と、当該半導体レーザー１５から出射されるレーザービームを走査するポリゴンミラー１６と、当該ポリゴンミラー１６によって走査されるレーザービームを、感光体ドラム１４上に露光するためのミラー１７、１８とから構成されている。上記感光体ドラム１４は、ＲＯＳ１３による画像露光に先立って、帯電ロールやコロトロン等からなる一次帯電器１９によって、所定極性の所定の電位に一様に帯電された後、上述したように、ＲＯＳ１３によって原稿２の画像が露光され、静電潜像が形成される。上記感光体ドラム１４上に形成された静電潜像は、現像装置２０によって現像されてトナー像となる。このトナー像は、転写コロトロン２１の帯電によって記録媒体としての記録用紙２２上に転写されるとともに、当該トナー像が転写された記録用紙２２は、分離コロトロン２３の除電によって感光体ドラム１４から分離される。上記感光体ドラム１４からトナー像が転写された記録用紙２２は、複写機本体１の内部に複数配設された給紙手段としての給紙トレイ２４、２５、２６、２７、２８のいずれかより、給紙ロール３０によって給紙され、搬送ロール３１及びプリレジロール３２を介して、レジストゲート３３まで一旦搬送されて停止する。そして、上記記録用紙２２は、感光体ドラム１４の表面に形成されるトナー像と同期して開くレジストゲート３３を通過して、当該レジストゲート３３の下流側に配設されたレジストロール３４によって、感光体ドラム１４の表面へと搬送され、上述したように、当該感光体ドラム１４の表面に形成されたトナー像が転写された後、感光体ドラム１４の表面から分離される。

上記デジタル複合機は、給紙トレイ２４、２５、２６、２７、２８からの用紙搬送経路が、可能な限り短く形成されており、記録用紙２２の搬送を高速に行うなどにより、高い生産性（単位時間当たりのコピー枚数）を実現している。

上記感光体ドラム１４の表面から分離された記録用紙２２は、定着装置３５へと搬送され、当該定着装置３５によって記録用紙２２上に熱及び圧力でトナー像が定着される。このトナー像が定着された記録用紙２２は、定着装置３５の出口ロール３６によって、通常の片面複写の場合には、そのまま排出ロール３７により機外の排出トレイ３８上に排出される。また、両面複写の場合には、片面にトナー像が定着された記録用紙２２は、そのまま排出ロール３７によって機外に排出されずに、反転ゲート３９によって下向きに搬送方向が変更され、３つのロールが圧接されたトリロール４０及び反転ロール４１によって、反転通路４２へと一旦搬送される。そして、上記記録用紙２２は、今度は逆転する反転ロール４１及び両面ロール４３によって両面用通路４４へと搬送され、この両面用通路４４からプリレジロール３２を介して、レジストゲート３３まで一旦搬送されて停止し、上述したように、当該レジストゲート３３及びレジストロール３４によって、感光体ドラム１４上のトナー像と同期して搬送され、トナー像の転写・定着工程が行われた後、排出ロール３７によって排出トレイ３８上に排出される。

なお、トナー像の転写工程が終了した後の感光体ドラム１４の表面は、クリーニング装置４５によって残留トナーや紙粉等が除去され、次の画像形成工程に備える。

図３は上記の如く構成されるデジタル複写機の画像形成部を拡大して示したものである。

感光体ドラム１４は、帯電ロールやコロトロンからなる一次帯電器１９によって、所定極性の所定の電位に一様に帯電された後、当該感光体ドラム１４の表面には、ＲＯＳ１３によって原稿２の画像が走査露光され、静電潜像が形成される。この感光体ドラム１４上に形成された静電潜像は、現像装置２０によって現像されてトナー像となり、このトナー像は、転写前帯電器４６による補助帯電を受けた後、前述したように、所望の給紙トレイ２４〜２９から給紙・搬送される記録用紙２２上に、転写コロトロン２１の帯電によって転写されるとともに、当該トナー像が転写された記録用紙２２は、分離コロトロン２３の除電によって感光体ドラム１４上から分離される。この感光体ドラム１４上から分離された記録用紙２２は、本発明の実施の形態に係る定着装置３３へ搬送され、当該定着装置３５によってトナー像が定着されて、片面複写の場合には、そのまま排出トレイ３８上に排出され、両面複写の場合には、裏面への画像形成工程が繰り返される。

なお、トナー像の転写工程が終了した後の感光体ドラム１４の表面は、クリーニング装置４４のクリーニングブラシ４７等によって残留トナーや紙粉等が除去された後、イレーズランプ４８による露光を受け、残留電荷が消去されて、次の画像形成工程に備えるようになっている。

図４はこの発明の実施の形態１に係る画像処理装置を含めたデジタル複合機の制御回路を示すものである。

図４において、１０１は画像処理装置を含むデジタル複合機の動作を制御するＣＰＵ、１０２はＣＰＵ１０１が実行する制御プログラムや本実施の形態に係る画像処理プログラムを記憶したＲＯＭ、１０３はＣＰＵ１０１が制御動作を実行するためのパラメータ等を記憶するメモリ、１０４はＣＰＵ１０１が制御動作を実行するためのパラメータ等を記憶するＮＶＲＡＭ、１０５は画像の入力動作を制御する画像入力手段としての画像入力制御部、１０６は画像の出力動作を制御する画像出力手段としての画像出力制御部、１０７はユーザーインターフェイス（ＵＩ) を制御するユーザーインターフェイス（ＵＩ) 制御部、１０８はデジタル複合機が接続されたネットワークを介した通信を制御するネットワーク制御部、１０９は不揮発性記憶手段としてのハードディスク（ＨＤＤ）、１１０は上記ＣＰＵ１０１やＲＯＭ１０２等を接続するシステムバス、１１１は画像入力制御部１０５及び画像出力制御部１０６に設けられた画像データをページ単位で一時的に記憶するページバッファをそれぞれ示すものである。上記ＣＰＵ１０１は、ネットワーク制御部１０８によって、ＬＡＮや電話回線等のネットワークを介して、図示しないパーソナルコンピュータ（ＰＣ）やインターネットなどと接続可能となっている。

上記ユーザーインターフェイス（ＵＩ) 制御部１０７に接続されたユーザーインターフェイス（ＵＩ) は、デジタル複合機によって実行されるプリントモードや、コピーモード、ファックスモード等を選択したり、プリントモードやコピーモードなどの場合、プリントする用紙を給紙する給紙トレイの選択、プリント枚数、あるいはコピー倍率等の選択を行い、スタートボタンを押すことによって、プリント動作等を開始するように構成されている。

ところで、この実施の形態では、画像データを入力する画像入力手段と、前記画像入力手段によって入力された画像データを記憶する不揮発性記憶手段と、前記不揮発性記憶手段から画像データを読み出して出力する画像出力手段を備えた画像処理装置において、前記不揮発性記憶手段の書き込み領域を管理する書き込み領域管理手段と、前記不揮発性記憶手段の消去領域を管理する消去領域管理手段と、前記画像データの機密レベルを入力する機密レベル入力手段と、前記機密レベル入力手段によって入力された機密レベルに応じて、前記書き込み領域管理手段による書き込み領域と前記消去領域管理手段による消去領域とを管理することによって、前記不揮発性記憶手段に記憶された画像データの消去動作を制御するデータ消去制御手段と、備えるように構成されている。

また、この実施の形態では、前記画像処理装置で処理を実行するジョブを管理するジョブ制御手段を備え、前記データ消去制御手段は、前記消去領域管理手段の管理情報、及び前記ジョブ制御手段による次のジョブの受け付け状況に基づいて消去動作を制御するように構成されている。

さらに、この実施の形態では、前記データ消去制御手段は、第１のジョブの画像データの消去中に、前記ジョブ制御手段が次の第２のジョブを実行する場合には、消去処理を中断し、前記第２のジョブの画像データを続けて消去すべき不揮発性記憶装置上の領域に上書きするように構成されている。

又、この実施の形態では、前記第２のジョブの画像データの書き込み終了後、前記第１のジョブの未消去部分が残っている場合には、前記データ消去制御手段によって未消去部分の消去処理を実行するように構成されている。

図１はこの発明の実施の形態１に係る画像処理装置を示すブロック図である。

図１において、２０１は画像処理装置１２によって処理すべき画像データの機密レベルを入力する機密レベル入力手段を示すものであり、この機密レベル入力手段２０１は、例えば、デジタル複合機のユーザーインターフェースに設けられ、機密入力レベルを入力する複数のボタンや、パーソナルコンピュータ等からなるホストコンピュータに設けられ、機密入力レベルを入力するプリンタドライバの入力画面などから構成されている。ここで、上記機密レベル入力手段によって入力される機密レベルとしては、例えば、「最高機密」、「高機密」、「中間機密」、「低機密」など、複数段階に設定される。

上記機密レベル入力手段２０１から入力された機密レベル信号は、画像処理装置１２で処理を実行するジョブを管理するジョブ制御手段２０２に送られる。このジョブ制御手段２０２には、画像入力制御部１０５やネットワーク等を介して入力され、受け付けたジョブが入力されている。上記ジョブ制御手段２０２は、受け付けたジョブのジョブデータ（画像データ）をハードディスク（ＨＤＤ）制御手段２０６に送り、当該ハードディスク（ＨＤＤ）制御手段２０６は、ハードディスク（ＨＤＤ）２０７を制御して、ハードディスク（ＨＤＤ）２０７へのジョブデータの書込みや消去を実行するように構成されている。

また、上記ジョブ制御手段２０２は、図１に示すように、書き込み領域管理手段２０３との間で書き込み領域情報をやり取りし、書き込み領域管理手段２０３は、ハードディスク（ＨＤＤ）２０７の書き込み領域を管理するように構成されている。さらに、上記書き込み領域管理手段２０３には、ジョブ制御手段２０２から機密レベルの情報が入力されている。

さらに、上記ジョブ制御手段２０２は、消去領域管理手段２０４との間で消去領域情報をやり取りし、消去領域管理手段２０４は、ハードディスク（ＨＤＤ）２０７の消去領域を管理するように構成されている。また、この消去領域管理手段２０４は、書き込み領域管理手段２０３との間で、書き込み領域情報と消去領域情報とを互いにやり取りし、書き込み領域や消去領域を管理するように構成されている。さらに、上記消去領域管理手段２０４にも、ジョブ制御手段２０２から機密レベルの情報が入力されている。

また、上記ジョブ制御手段２０２からは、消去指示がハードディスク（ＨＤＤ）２０７に記憶された画像データの消去動作を制御するデータ消去制御手段２０５に入力されており、このデータ消去制御手段２０５は、ハードディスク（ＨＤＤ）制御手段２０６に消去データを出力するように構成されている。さらに、上記データ消去制御手段２０５は、消去領域管理手段２０４との間で、消去領域情報と消去終了情報とを互いにやり取りするようになっている。

なお、図１において、ハードディスク（ＨＤＤ）２０７は、別の符号が付されているが、図４のハードディスク（ＨＤＤ）１０９と同じものである。

図５は上記ハードディスク制御手段２０６によって制御されるハードディスク２０７を示す構成図である。

このハードディスク（ＨＤＤ）には、図５に示すように、複数枚（図示例では、２枚）の円盤状の磁気ディスク３０２が、所定の速度で回転駆動されるように、軸方向に沿って所定の距離を隔てて配置されている。また、上記２枚の磁気ディスク３０２の表裏両面には、データの読み書きを行う磁気ヘッド３０１が、磁気ディスク３０２の略半径方向に沿って円弧状に移動可能に配置されている。さらに、上記磁気ディスク３０２の表面には、半径方向に沿って同心円状に複数に分割されたトラック３０５が設けられているとともに、当該トラック３０５は、円周方向に沿って複数のセクタ３０４に分割されている。また、上記２枚の磁気ディスク３０２は、上下に対応する同一トラックの領域が、１つのシリンダ３０３を形成するように構成されている。

また、上記ハードディスク（ＨＤＤ）２０７の記憶領域を管理する領域管理方法としては、ＣＨＳ方式とＬＢＡ方式とが存在している。ＣＨＳ方式は、Ｃｙｌｉｎｄｅｒ，Ｈｅａｄ，Ｓｅｃｔｏｒのパラメータによって記憶すべきデータの位置を決定する方式である。また、ＬＢＡ方式は、Ｌｏｇｉｃａｌ，Ｂｌｏｃｋ，Ａｄｄｒｅｓｓｉｎｇ方式（論理ブロックアドレス方式）と呼ばれ、すべてのセクタに番号をつけた論理セクタを用いて、記憶すべきデータの位置を決定する方式である。なお、この実施の形態では、ＬＢＡ方式を採用している。

このように、この実施の形態では、ハードディスク（ＨＤＤ）２０７の記憶領域を管理する領域管理方法として、論理ブロックアドレス方式を採用することとする。

以上の構成において、この実施の形態に係るデジタル複合機に適用された画像処理装置では、次のようにして、高い生産性を確保しつつ、かつ効率よくデータの消去を行うことが可能となっている。

すなわち、この実施の形態に係るデジタル複合機では、図２に示すように、デジタル複合機本体１の上部に設けられた画像読取装置４によって読み取られた原稿２の画像データや、ＬＡＮ等のネットワークを介してネットワーク制御部１０８により送られてくる画像データは、図４に示すように、ＣＰＵ１０１によって制御され、プリント可能なフォーマットになるように処理が施され、画像処理装置１２に設けられたハードディスク（ＨＤＤ）記憶装置１０９に一旦記憶される。

その際、上記デジタル複合機のＣＰＵ１０１は、その機能を機能ブロック的に表示した図１に示すように、ジョブ制御手段２０２が画像データに基づくプリント等のジョブを受け付ける。すると、上記ジョブ制御手段２０２は、図６に示すように、画像データに基づくプリント等のジョブを受け付けると（ステップ４０１）、ハードディスク（ＨＤＤ）２０７が画像データの消去動作中か否かを判別する（ステップ４０２）。そして、上記ジョブ制御手段２０２は、図７（ａ）に示すように、ハードディスク（ＨＤＤ）２０７の記憶領域に画像データが何も記憶されていない場合や、図７（ｂ）に示すように、ハードディスク（ＨＤＤ）２０７の記憶領域に画像データが記憶されていても消去する必要がない場合など、ハードディスク（ＨＤＤ）２０７が画像データの消去動作中でないと判別すると、受け付けたジョブの書き込み処理を実行する（ステップ４０４）。

また、上記ジョブ制御手段２０２は、図７（ｃ）に示すように、ハードディスク（ＨＤＤ）２０７の記憶領域に、前の第１のジョブの画像データが記憶されており、現在、ハードディスク（ＨＤＤ）２０７が第１のジョブの画像データの消去動作中であると判別した場合には、データ消去制御手段２０５への消去指示を停止し、消去動作を中断してから （ステップ４０３）、ジョブの書き込み処理を実行する（ステップ４０４）。このジョブの書き込み処理は、後述するジョブ書き込み処理のサブプログラムに従って実行される。

次に、上記ジョブ制御手段２０２は、ハードディスク（ＨＤＤ）２０７に記憶された画像データを読み出して、画像出力制御部１０６を介してプリンタ５０に画像データを出力し、当該プリンタ５０によって印刷処理を実行した後（ステップ４０５）、後述するように、消去領域の更新処理を実行する（ステップ４０６）。そして、上記ジョブ制御手段２０２は、ハードディスク（ＨＤＤ）２０７に消去対象領域があるか否かを判別した後（ステップ４０７）、ハードディスク（ＨＤＤ）２０７に消去対象領域がない場合には、そのまま基本処理シーケンスの動作を終了する。一方、ハードディスク（ＨＤＤ）２０７に消去対象領域がある場合には、消去処理を実行する（ステップ４０８）。

図８は上記基本処理シーケンスにおけるジョブ書き込み処理のサブプログラムを示すものである。

上記書き込み領域管理手段２０３は、図８に示すように、消去対象領域があるか否かを判別し（ステップ５０１）、消去対象領域がある場合には、書き込み開始アドレスを消去領域の先頭アドレスに設定する（ステップ５０２）。いま、図９に示す実施の形態では、ハードディスク（ＨＤＤ）２０７の記憶領域に第１のジョブの画像データを記憶し、当該第１のジョブの画像データを消去中の状態を示している。この場合には、ハードディスク（ＨＤＤ）２０７の消去対象領域があるため、次の第２のジョブの画像データの書き込み開始アドレスを、図９（ｂ）に示すように、消去領域の先頭アドレスに設定することになる。

一方、消去対象領域がない場合には、書き込み開始アドレスを前回の書き込み終了アドレスの次のアドレスに設定する（ステップ５０３）。いま、図１０に示す実施の形態では、ハードディスク（ＨＤＤ）２０７の記憶領域に第１のジョブの画像データが記憶されているが、当該第１のジョブの画像データが、消去する必要のない機密レベルの低い画像データである場合には、書き込み開始アドレスが前回の書き込み終了アドレスの次のアドレスに設定される。

その後、上記書き込み領域管理手段２０３は、上記の如く決定された書き込み開始アドレスから、ハードディスク（ＨＤＤ）２０７にジョブデータの書き込みを行った後（ステップ５０４）、書き込み終了アドレスを更新して （ステップ５０５）、ジョブの書き込み処理動作を終了する。

図１１は上記基本処理シーケンスにおける消去領域更新処理のサブプログラムを示すフローチャートである。

上記消去領域管理手段２０４は、図１１に示すように、書き込み終了アドレスが消去終了アドレス以上であるか否かを判別し（ステップ６０１）、第２のジョブの書き込み終了アドレスが前回の消去終了アドレス以上である場合には、当該第２のジョブが機密指定されたものであるか否かが判別される（ステップ６０２）。そして、第２のジョブが機密指定されたものでない場合には、消去対象領域をクリアして（ステップ６０３）、当該消去領域更新処理を終了する。また、第２のジョブが機密指定されたものである場合には、消去対象領域を第２のジョブのスタートアドレスから終了アドレスまでに設定して（ステップ６０４）、当該消去領域更新処理を終了する。

いま、図１２（ａ）（ｂ）に示す実施の形態では、ハードディスク（ＨＤＤ）２０７の記憶領域に書き込まれた第２のジョブの書き込み終了アドレスが、消去終了アドレス、つまり前回の第１のジョブの書き込み終了アドレス以上であるため、第１のジョブの画像データの消去動作が終了しており、次の第２のジョブが機密指定されたものであるか否かを判別し、第２のジョブが機密指定されたものでない場合には、消去する必要がないため、消去対象領域をクリアして（ステップ６０３）、当該消去領域更新処理を終了する。

一方、次の第２のジョブが機密指定されたものである場合には、図１２（ｃ）に示すように、消去する必要があるため、消去対象領域を第２のジョブのスタートアドレスから終了アドレスまでに設定して（ステップ６０４）、当該消去領域更新処理を終了する。

また、上記消去領域管理手段２０４は、書き込み終了アドレスが消去終了アドレス以上でない場合、つまり書き込み終了アドレスが消去終了アドレス未満である場合は、第２のジョブが機密指定されたものであるか否かを判別し（ステップ６０５）、第２のジョブが機密指定されたものでない場合は、消去対象領域の開始アドレスを第２のジョブの終了アドレスに設定して（ステップ６０６）、当該消去領域更新処理を終了する。また、第２のジョブが機密指定されたものである場合は、消去対象領域の開始アドレスをジョブの書き込み開始アドレスに設定して（ステップ６０７）、当該消去領域更新処理を終了する。

いま、図１３に示す実施の形態では、ハードディスク（ＨＤＤ）２０７の記憶領域に書き込まれた第２のジョブの書き込み終了アドレスが、消去終了アドレス、つまり前回の第１のジョブの書き込み終了アドレス未満であるため、第１のジョブの画像データの消去動作が終了していないが、第２のジョブが機密指定されたものであるか否かを判別し、第２のジョブが機密指定されたものでない場合には、消去する必要がないため、消去対象領域の開始アドレスを第２のジョブの終了アドレスに設定して（ステップ６０６）、当該消去領域更新処理を終了する。

また、第２のジョブが機密指定されたものである場合は、図１３（ｃ）に示すように、消去対象領域の開始アドレスを第２のジョブの書き込み開始アドレスに設定して（ステップ６０７）、当該消去領域更新処理を終了する。この時、消去終了アドレスは更新されない。

図１４は消去処理のサブプログラムを示すフローチャートである。

上記データ消去手段２０５は、図１４に示すように、消去対象領域の消去開始アドレスと消去サイズを設定し（ステップ７０１）、消去処理を実行する（ステップ７０２）。ここで、消去サイズの設定は、消去動作中にもジョブの受け付けを可能とするため、全消去領域を小領域に分割したサイズに設定することにより行われる。また、消去処理は、例えば、「０ｘ００」や「０ｘｆｆ」といった値を書き込むことによって行われる。次に、上記データ消去手段２０５は、消去開始アドレスを更新し（ステップ７０３）、消去中断指示があるか否かを判別する（ステップ７０４）。上記ステップ７０３では、小領域の消去が終わったので、消去領域の更新つまり消去領域の開始アドレスの更新が行われる。そして、消去中断指示がある場合には、直ちに、当該消去処理を終了し、消去中断指示がない場合には、すべての消去領域の消去動作が終了したか否かを判別する（ステップ７０５）。すべての消去領域の消去動作が終了した場合には、直ちに、当該消去処理を終了し、すべての消去領域の消去動作が終了していない場合には、ステップ７０１に戻る。

さらに、この実施の形態に係る画像処理装置の動作を図１５に基づいて説明する。

いま、上記ジョブ制御手段２０２は、機密レベルが高い第１のジョブを受け付けると、図１５に示すように、当該第１のジョブの画像データをハードディスク（ＨＤＤ）２０７の記憶領域に書き込んだ後、このハードディスク（ＨＤＤ）２０７に記憶された第１のジョブの画像データに基づいて、印刷処理が実行され、第１のジョブが終了する。

この状態から、上記ジョブ制御手段２０２は、次のジョブの指定がなかった場合には、データ消去制御手段２０５によって、第１のジョブの画像データの上から「０ｘ００」や「０ｘｆｆ」といった値を書き込むことにより、消去動作を実行する。ジョブ制御手段２０２は、この消去動作の実行中に、次の第２のジョブを受け付けると、図１５及び図８のステップ４０３に示すように、消去動作を中断する。

そして、上記ジョブ制御手段２０２は、消去動作を中断した次のハードディスク（ＨＤＤ）２０７の記憶領域から、図１５に示すように、第２のジョブの画像データの書き込みを開始し、当該第２のジョブを終了する。

この第２のジョブも機密レベルが高く設定されていた場合には、ジョブ制御手段２０２は、データ消去制御手段２０５によって、第２のジョブの画像データの消去動作を開始する。その後、同様に、第２のジョブの画像データの消去動作中に、次の第３のジョブを受け付けた場合には、ジョブ制御手段２０２は、第２のジョブの画像データの消去動作を中断し、その中断した次の記憶領域から第３のジョブの画像データを上書きしていく。その際、上記ハードディスク（ＨＤＤ）２０７の書き込み領域は、書き込み領域管理手段２０３によって管理される。

次に、上記の如く機密レベルが高い第１のジョブの終了後に、図１５に示すように、データ消去制御手段２０５によって、第１のジョブの画像データの消去動作が開始される。そして、ジョブ制御手段２０２は、消去動作中に次の第２のジョブを受け付けると、消去動作を中断し、その次の記憶領域から第２のジョブの画像データの上書きを開始する。このとき、上書きする第２のジョブの画像データが、消去対象領域よりも小さかった場合には、第２のジョブの機密レベルに応じて、次のような処理が行われる。

・第２のジョブが機密指定ではない場合
ジョブ制御手段２０２は、上書きする第２のジョブの画像データが、消去対象領域よりも小さいか否かを、図１１のステップ６０１に示すように、書き込み終了アドレスが消去終了アドレス以上であるか否かによって判別する。そして、ジョブ制御手段２０２は、上書きする第２のジョブの画像データが、消去対象領域よりも小さかった場合であって、第２のジョブが機密指定ではない場合には、消去対象領域の開始アドレスを第２のジョブの終了アドレスに設定して（ステップ６０６）、第２のジョブの画像データ以降の未消去領域について、データ消去制御手段２０５により、残った第１のジョブの画像データの消去動作を行う。

・第２のジョブの機密レベルが第１のジョブの機密レベルと同等以上である場合
ジョブ制御手段２０２は、第１のジョブの画像データの未消去領域を消去した後、図１１のステップ６０７に示すように、消去対象領域の開始アドレスを、消去対象領域である第２のジョブの画像データの書き込み開始アドレスに設定し、データ消去制御手段２０５によって、第２のジョブの画像データの消去を開始する。もしくは、ジョブ制御手段２０２は、第１のジョブの画像データの消去動作については保留し、第２のジョブの先頭からの消去動作を開始する。このとき、ジョブ制御手段２０２は、第１のジョブの最後の領域まで消去動作を実行する。

また、上記ジョブ制御手段２０２は、機密レベルの指定がない通常の画像データの場合には、データ消去制御手段２０５による消去動作を行わない。このときは、書き込み領域管理手段２０３によって書き込み開始アドレスと書き込み終了アドレスが更新されるのみである。

実施の形態２
図１６はこの発明の実施の形態２を示すものであり、前記実施の形態１と同一の部分には同一の符号を付して説明すると、この実施の形態２では、基本処理シーケンスにおいて、機密レベルが非常に高く設定されている画像データの場合には、消去対象領域又は次のジョブの受け付け等を行わずに、当該機密レベルが非常に高く設定されている画像データの消去動作を優先して実行するように構成したものである。

すなわち、この実施の形態では、図１６に示すように、ジョブ制御手段２０２は、消去動作中か否かを判別し（ステップ４０２）、消去動作中であると判別した場合は、当該消去動作中のジョブの機密レベルが最高か否かを判別する（ステップ８０１）。そして、ジョブ制御手段２０２は、消去動作中のジョブの機密レベルが最高であると判別した場合には、消去対象領域又は次のジョブの受け付けを行わずに、ユーザーインターフェースに 「消去動作終了待ち」である旨を表示し、データ消去制御手段２０５によって、当該機密レベルが最高に設定されている画像データの消去動作を優先的に実行する（ステップ８０２）。また、ジョブ制御手段２０２は、データ消去制御手段２０５によって、機密レベルが最高に設定されている画像データの消去動作を複数回実行し、機密レベルが最高に設定されている画像データの消去動作を確実に行うようにしても良い。このとき、データ消去制御手段２０５は、上書きするデータを変更するなど、消去方式（パターン）が設定できる、若しくは選択できるように構成するのが望ましい。

また、この実施の形態では、図１７に示すように、ジョブ制御手段２０２は、消去処理を実行するが（ステップ９０１）、消去対象領域について消去処理が終了したか否かを判別し（ステップ９０２）、消去処理が終了した場合には、消去処理が終了したジョブの機密レベルが最高か否かを判別して（ステップ９０３）、機密レベルが最高でない場合は、当該処理を終了する。

また、ジョブ制御手段２０２は、消去処理が終了したジョブの機密レベルが最高であると判別した場合には、指定回数の消去処理が終了したか否かを判別し（ステップ９０４）、指定回数の消去処理が終了していない場合には、ステップ９０１に戻り、消去処理を実行するようになっている。

このように、ハードディスク（ＨＤＤ）２０７に対する消去処理を指定回数だけ繰り返し実行することにより、ハードディスク（ＨＤＤ）２０７の残留磁気からデータが解析されるのを確実に防止することができ、非常に機密性が高いデータについても確実に消去することが可能となる。

なお、上記ハードディスク（ＨＤＤ）２０７の消去のために書き込みデータや、指定回数などは、任意に設定可能とするのが望ましい。

その他の構成及び作用は、前記実施の形態と同一であるので、その説明を省略する。

実施の形態３
図１８はこの発明の実施の形態３を示すものであり、前記実施の形態１と同一の部分には同一の符号を付して説明すると、この実施の形態３では、消去領域管理手段の情報に応じて、画像処理装置の動作状態を変更する動作状態変更手段を備えるように構成されている。

すなわち、この実施の形態３では、図１８に示すように、機器状態変更手段は、機器ステータスの変更要求を受け付けると（ステップ１００１）、消去対象領域があるか否かを判別し（ステップ１００２）、消去対象領域がない場合には、受け付けた機器ステータスの変更処理を実行し（ステップ１００５）、当該処理を終了する。ここで、機器ステータスの変更要求とは、例えば、省エネモードやスリープモードといった待機状態への移行要求、あるいはシャットダウンの要求、または装置の電源を落とすときの要求を示す。

一方、ジョブ制御手段２０２は、消去対象領域があると判別すると、機器状態変更手段は、消去中のメッセージを出力してユーザーインターフェースに表示するとともに（ステップ１００３）、消去処理の終了を待ち（ステップ１００６）、消去処理が終了した後に、受け付けた機器ステータスの変更処理を実行する（ステップ１００５）。

このように、上記機器状態変更手段は、デジタル複合機の電源ＯＦＦ時、シャットダウン時やスリープ（待機・省エネ）モードに移行する場合には、消去されるべきデータが消去されずに残ってしまうのを防止するために、電源ＯＦＦ時、シャットダウン時やスリープ（待機・省エネ）モードに以降する前に、未消去データが存在しているか否かを判別し、未消去データが存在している場合には、データ消去中である旨を、ユーザーにユーザーインターフェース（ＵＩ）等を用いてメッセージの通知を行い、完全にデータを消去してから、電源を落としたり、シャットダウン処理を行うように構成されている。

また、デジタル複合機がスリープモードに移行する場合にも、未消去データが存在しているか否かを判別した上で、スリープモードに移行するように構成されている。

その他の構成及び作用は、前記実施の形態と同一であるので、その説明を省略する。

図１はこの発明の実施の形態１に係る画像処理装置の機能を示すブロック図である。 図２はこの発明の実施の形態１に係る画像処理装置を適用したデジタル複合機を示す構成図である。 図３はこの発明の実施の形態１に係る画像処理装置を適用したデジタル複合機の画像形成部を示す構成図である。 図４はこの発明の実施の形態１に係る画像処理装置を適用したデジタル複合機の制御回路を示すブロックである。 図５はハードディスクを示す構成図である。 図６はこの発明の実施の形態１に係る画像処理装置の動作を示すフローチャートである。 図７はハードディスクの記憶領域を示す説明図である。 図８はこの発明の実施の形態１に係る画像処理装置の動作を示すフローチャートである。 図９はハードディスクの記憶領域を示す説明図である。 図１０はハードディスクの記憶領域を示す説明図である。 図１１はこの発明の実施の形態１に係る画像処理装置の動作を示すフローチャートである。 図１２はハードディスクの記憶領域を示す説明図である。 図１３はハードディスクの記憶領域を示す説明図である。 図１４はこの発明の実施の形態１に係る画像処理装置の動作を示すフローチャートである。 図１５はハードディスクの記憶領域を示す説明図である。 図１６はこの発明の実施の形態２に係る画像処理装置の動作を示すフローチャートである。 図１７はこの発明の実施の形態２に係る画像処理装置の動作を示すフローチャートである。 図１８はこの発明の実施の形態２に係る画像処理装置の動作を示すフローチャートである。

符号の説明

２０１：機密レベル入力手段、２０２：ジョブ制御手段、２０３：書き込み領域管理手段、２０４：消去領域管理手段、２０５：データ消去制御手段、２０６：ハードディスク（ＨＤＤ）制御手段、２０７：ハードディスク（ＨＤＤ）。

Claims (18)

1. 画像データを入力する画像入力手段と、前記画像入力手段によって入力された画像データを記憶する不揮発性記憶手段と、前記不揮発性記憶手段から画像データを読み出して出力する画像出力手段を備えた画像処理装置において、
   前記不揮発性記憶手段の書き込み領域を管理する書き込み領域管理手段と、
   前記不揮発性記憶手段の消去領域を管理する消去領域管理手段と、
   前記画像データの機密レベルを入力する機密レベル入力手段と、
   前記機密レベル入力手段によって入力された機密レベルに応じて、前記書き込み領域管理手段による書き込み領域と前記消去領域管理手段による消去領域とを管理することによって、前記不揮発性記憶手段に記憶された画像データの消去動作を制御するデータ消去制御手段と、
   を備えたことを特徴とする画像処理装置。
2. 前記画像処理装置で処理を実行するジョブを管理するジョブ制御手段を備え、
   前記データ消去制御手段は、前記消去領域管理手段の管理情報、及び前記ジョブ制御手段による次のジョブの受け付け状況に基づいて消去動作を制御することを特徴とする請求項１に記載の画像処理装置。
3. 前記データ消去制御手段は、第１のジョブの画像データの消去中に、前記ジョブ制御手段が次の第２のジョブを実行する場合には、消去処理を中断し、前記第２のジョブの画像データを続けて消去すべき不揮発性記憶装置上の領域に上書きすることを特徴とする請求項２に記載の画像処理装置。
4. 前記第２のジョブの画像データの書き込み終了後、前記第１のジョブの未消去部分が残っている場合には、前記データ消去制御手段によって未消去部分の消去処理を実行することを特徴とする請求項３に記載の画像処理装置。
5. 前記消去領域管理手段は、前記機密レベル入力手段によって入力された機密レベル、及び前記書き込み領域管理手段によって管理されている情報に基づいて消去領域を決定することを特徴とする請求項２乃至４のいずれかに記載の画像処理装置。
6. 前記機密レベル入力手段によって入力された第２のジョブの機密レベルが、先に実行した第１のジョブの機密レベルと同等以上であると判別した場合には、前記第１のジョブの消去領域が残っていたとしても、前記第２のジョブの消去を優先して実行することを特徴とする請求項５に記載の画像処理装置。
7. 前記ジョブ制御手段は、第１のジョブの機密レベルが最も高い場合、前記データ消去制御手段による当該第１のジョブの画像データの消去動作が終了するまでは、第２のジョブの処理を開始しないことを特徴とする請求項３に記載の画像処理装置。
8. 前記データ消去制御手段は、第１のジョブの機密レベルが最も高い場合、当該第１のジョブの画像データの消去領域を複数回消去処理することを特徴とする請求項７に記載の画像処理装置。
9. 前記消去領域管理手段の情報に応じて、画像処理装置の動作状態を変更する動作状態変更手段を備えたことを特徴とする請求項１乃至８のいずれかに記載の画像処理装置。
10. 画像データを一旦不揮発性記憶手段に記憶し、前記不揮発性記憶手段から画像データを読み出して出力した後、前記不揮発性記憶手段に記憶された画像データを消去するためにコンピュータ装置で実行する画像処理プログラムにおいて、
    前記画像データの機密レベルを入力する機密レベル入力ステップと、
    前記機密レベル入力ステップで入力された画像データの機密レベルに応じて、前記不揮発性記憶手段への書き込み領域と消去領域とを管理することによって、前記不揮発性記憶手段に記憶された画像データの消去動作を制御するデータ消去制御ステップとを、
    具備することを特徴とする画像処理プログラム。
11. 前記画像処理プログラムに基づいて実行される画像処理のジョブを管理するジョブ制御ステップを備え、
    前記ジョブ制御ステップでは、前記管理ステップによる消去領域の管理及び前記ジョブ制御ステップによる次のジョブの受け付け状況に基づいて消去動作を制御することを特徴とする請求項１０に記載の画像処理プログラム。
12. 前記データ消去制御ステップでは、第１のジョブの画像データの消去中に、次の第２のジョブを実行する場合には、消去処理を中断し、前記第２のジョブの画像データを続けて消去すべき不揮発性記憶装置上の領域に上書きすることを特徴とする請求項１１に記載の画像処理プログラム。
13. 前記第２のジョブの画像データの書き込み終了後、前記第１のジョブの未消去部分が残っている場合には、前記データ消去制御ステップにおいて、未消去部分の消去処理を実行することを特徴とする請求項１２に記載の画像処理プログラム。
14. 前記データ消去制御ステップでは、前記機密レベル入力ステップによって入力された機密レベル、及び前記書き込み領域を管理している情報に基づいて消去領域を決定することを特徴とする請求項１０乃至１３のいずれかに記載の画像処理プログラム。
15. 前記機密レベル入力ステップによって入力された第２のジョブの機密レベルが、先に実行した第１のジョブの機密レベルと同等以上であると判別した場合には、前記第１のジョブの消去領域が残っていたとしても、前記第２のジョブの消去を優先して実行することを特徴とする請求項１４に記載の画像処理プログラム。
16. 前記データ消去制御ステップにおいて、第１のジョブの機密レベルが最も高い場合、当該第１のジョブの画像データの消去動作が終了するまでは、第２のジョブの処理を開始しないことを特徴とする請求項１２に記載の画像処理プログラム。
17. 前記データ消去制御ステップでは、第１のジョブの機密レベルが最も高い場合、当該第１のジョブの画像データの消去領域を複数回消去処理することを特徴とする請求項１６に記載の画像処理プログラム。
18. 前記データ消去制御ステップでは、画像処理プログラムの動作状態を変更する際に、データ消去動作を優先することを特徴とする請求項１０乃至１７のいずれかに記載の画像処理プログラム。

Images