JP2005184545A

JP2005184545A - 画像形成装置

Info

Publication number: JP2005184545A
Application number: JP2003423411A
Authority: JP
Inventors: Fumio Aizawa; 文男相沢
Original assignee: Kyocera Mita Corp
Current assignee: Kyocera Document Solutions Inc
Priority date: 2003-12-19
Filing date: 2003-12-19
Publication date: 2005-07-07

Abstract

【課題】ユーザがデータの重要度によって、データの消去方式を選択して、データを消去することによりセキュリティレベルを向上できる画像形成装置を提供する。
【解決手段】利用者がＦＡＸなどの画像処理機能の種別を選択するごとに、「親展」であるか「ダイレクト」であるかによって消去方式を選択し、消去方式が選択されたことに応じて、入力されたデータを蓄積し、蓄積されたデータを出力して画像処理した後、蓄積されている当該データを選択された消去方式で消去することにより、蓄積されている画像処理後のデータを利用者が選択した消去方式に応じて消去する。
【選択図】図５

Description

この発明は画像形成装置に関し、特に、入力された画像データをハードディスクなどの不揮発性記憶装置に一旦記憶させ、その不揮発性記憶装置から画像データを読み出してプリントアウトする画像形成装置に関する。

デジタル複合機のような画像形成装置においては、入力された画像データをハードディスクなどの不揮発性メモリに記憶しておき、記憶した画像データを読み出してプリントアウトする場合がある。入力された画像データは、プリントアウト終了後も、次に別の画像データが入力されてハードディスク上に上書きされるまでは、ハードディスクに残っていることになる。このため、画像処理装置を廃棄処分したときに、ハードディスクが装置本体から抜き取られて、記憶されている情報が解析されると、以前に入力された画像データの情報が流出することになり、特に機密情報などを扱う場合に問題となっていた。

これに対して、画像データの処理が終了した時点でその画像データを消去する画像形成装置がある。例えば、特開２００３−０３２４８４号公報（特許文献１）には、入力されたデータのセキュリティレベルが高ければ、そのデータを一時的に蓄積して処理を行い、蓄積したデータを処理後に消去し、セキュリティレベルが低ければ蓄積したデータを処理後も消去することなくそのまま残しておく画像処理装置について記載されている。

また、特開２００３ー０３７７１９号公報（特許文献２）には、コピーキーがオンされていれば、画像データを読み取って画像記憶装置に保存してプリントアウトするとともにタイマをセットし、プリントアウト後にコピーキーが押されずに所定時間経過するか消去キーが押されたときに、画像記憶装置に記憶している画像データを消去する画像処理装置について記載されている。

さらに、特開２００２−３３５３８１号公報（特許文献３）には、画像データを画像記憶部に記憶し、記憶した画像データに基づいて印刷作業を行うモードと、画像データを画像記憶部に記憶させることなく印刷作業を行うモードとを備えた画像形成装置について記載されている。
特開２００３−０３２４８４号公報（段落番号００５１、図３）特開２００３ー０３７７１９号公報（段落番号００３４、図６）特開２００２−３３５３８１号公報（段落番号００３８〜００４０、図３）

上記特許文献１〜３に記載されている画像形成装置などにおいてもデータを蓄積するためにハードディスクが用いられている。通常、ハードディスクに記録されたデータは、ファイル管理領域と実データ領域とに分けられて格納されており、ファイル管理領域には実データのファイル名やそのファイルからディスクの何処に記録されるかを示す位置情報などが格納されている。ハードディスクのデータを初期化すると、ファイル管理領域に記憶されている情報が消去されるだけであり、実データはそのまま残っている。このため、ハードディスクに一度記録された実データは、ディスクを初期化するなどの作業だけでは消去されることがなく特定のソフトウェアなどで読み取られる恐れがあり、絶対に安全とはいえない。

それゆえに、この発明の主たる目的は、利用者がデータの重要度によって、データの消去方式を選択して、セキュリティレベルを向上できる画像形成装置を提供することである。

この発明は、複数の画像処理機能を有する画像形成装置であって、データを入力するためのデータ入力手段と、複数の画像処理機能のいずれかを選択するための処理機能選択手段と、データ入力手段から入力されたデータを蓄積するとともに蓄積されたデータを消去するための消去方式を有する不揮発性蓄積手段と、消去方式を選択するための消去方式選択手段と、不揮発性蓄積手段に蓄積されたデータを処理するためのデータ処理手段と、処理機能選択手段によって選択された画像処理機能の種別ごとに、消去方式選択手段によって消去方式が選択されたことに応じて、蓄積されたデータを出力して画像処理手段によって処理した後、不揮発性蓄積手段に蓄積されている当該データを選択された消去方式で消去する制御手段とを備える。

好ましくは、処理機能ごとに処理機能選択手段によってデフォルトの消去方式が選択される。

好ましくは、消去方式選択手段によって選択された消去方式の情報を記憶する消去方式記憶手段を含み、制御手段は消去方式記憶手段に記憶されている消去方式に基づいて消去を行う。

好ましくは、画像処理機能はファクシミリ通信機能を含み、ファクシミリ通信機能で送られてくるデータにはセキュリティレベルを示す情報が含まれており、消去方式選択手段によって、セキュリティレベルを示す情報に応じた消去方式が選択され、制御手段は消去方式選択手段によって予め選択された消去方式に基づいて蓄積されているデータを消去する。

好ましくは、画像形成装置は外部からの信号に応じて、コピー機能，プリンタ機能およびスキャナ機能のいずれかの処理を行うものであって、外部からの信号は記消去方式選択手段で選択される消去方式に関連するデータを含み、制御手段は外部からの信号に含まれる消去方式に関連するデータに基づいて前記蓄積されているデータを消去する。

この発明では、利用者が画像処理機能の種別を選択するごとに消去方式を選択し、消去方式が選択されたことに応じて、入力されたデータを不揮発性蓄積手段に蓄積し、蓄積されたデータを出力して画像処理手段によって処理した後、データ蓄積手段に蓄積されている当該データを選択された消去方式で消去することにより、不揮発性記憶手段に残されている画像処理後のデータを利用者が選択した消去方式に応じて消去することが可能となり、セキュリティレベルを向上できる。

図１はこの発明の一実施形態における画像形成装置としてのデジタル複合機の概略ブロック図であり、図２は図１に示した操作部の一例を示す正面図であり、図３は操作部に含まれる表示部の表示例を示す図である。

図１において、デジタル複合機１は制御部１１と、ＤＲＡＭ１２と、ＦＡＸ通信部１３と、ネットワークＩＦ（インタフェース）部１４と、印字部１５と、不揮発性蓄積手段としてのＨＤ（ハードディスク）１６と、画像読み取り部１７と、操作部１８とを含む。画像読取り部１７とＦＡＸ通信部１３とネットワークＩＦ部１４は、データを入力するためのデータ入力手段を構成している。

画像読み取り部１７は光電変換素子の一例のＣＣＤ（図示せず）を備えており、原稿の画像データを読み取ることができる。操作部１８は図２に示すように入力部１９と表示部２０とを含み、入力部１９は、ＦＡＸ（ファクシミリ）の送信スタートやコピースタートを指示するコピーキー１９１と、実行中の処理を全面的に解除するための中止キー１９２と、割り込みの実行・解除を指示するための割り込みキー１９３と、ＦＡＸ送り先の番号やコピー枚数などを指示するテンキー１９４と、各種情報を設定するための設定キー１９５などを含む。

表示部２０は液晶パネルにより構成されており、デジタル複合機１から利用者への情報を表示できるようになっている。この液晶パネルはタッチパネルであり、図３に示すように「ＦＡＸ」，「プリンタ」，「コピー」および「ネットワークスキャナ」の各画像処理機能のいずれかを選択する処理機能選択手段と、消去方式を入力するための消去方式入力手段とを構成する入力部１９の一部としても機能する。

制御部１１は、画像読み取り部１７から与えられるデータ，ＦＡＸ通信部１３またはネットワークＩＦ部１４から与えられるデータをＤＲＡＭ１２に圧縮符号化して書き込みおよびＤＲＡＭ１２に書き込んだデータを読み出し、伸張復号化して出力する。また、制御部１１は、ＦＡＸ通信部１３による通信のための制御と、ネットワークＩＦ部１４による通信のための制御と、データ処理手段としての印字部１５による印字のための制御と、画像読み取り部１７の画像読み取りのための制御と、操作部１８の入力部１９からのデータを入力するための制御と、操作部１８の表示部２０にデータを表示するための制御などを行う。さらに、制御部１１は、必要に応じてＤＲＡＭ１２からデータを読出してＨＤ１６に書き込み制御し、ＨＤ１６からデータを読み出す。

なお、図１において太線の矢印は画像データの流れを示しており、細線の矢印は制御信号または制御データの流れを示している。

ここで、デジタル複合機１の各画像処理機能について概略の動作について簡単に説明する。デジタル複合機１をＦＡＸとして利用する場合、利用者は表示部２０に表示されている「ＦＡＸ」の表示に指で触れる。受信時には公衆回線３０から送られてきた画像データが制御部１１の制御により、ＦＡＸ通信部１３を介してＤＲＡＭ１２に圧縮符号化して書き込まれ、ＤＲＡＭ１２に書き込まれた１ページ分の画像データが伸張復号化されて印字部１５に出力され、印字用紙に印字される。

なお、受信した画像データをＨＤ１６に保存する場合は、制御部１１は受信した画像データをＤＲＡＭ１２から読み出して伸張復号化し、再度符号化してＨＤ１６に書き込む。

ＦＡＸ画像データの送信時には、利用者が画像読み取り部１７に原稿をセットすると、画像読み取り部１７によって原稿が読み取られ、読み取られた画像データが一旦ＤＲＡＭ１２に圧縮符号化して書き込まれ、１ページ分の画像データがＤＲＡＭ１２から読み出され、伸張復号化されてＦＡＸ通信部１３を介して公衆回線３０に送信される。

デジタル複合機１をプリンタとして利用するときは、利用者は表示部２０に表示されている「プリンタ」の表示に指で触れる。ネットワーク４０から印字データが入力されてネットワークＩＦ部１４を介してＤＲＡＭ１２に与えられ、制御部１１の制御により印字データが圧縮符号化されてＤＲＡＭ１２に書き込まれる。ネットワーク４０には図示しないが、パーソナルコンピュータなどが接続されていて、これらの機器から印字データがネットワーク４０上に出力される。ＤＲＡＭ１２に書き込まれた印字データは制御部１１により読み出され、伸張復号化されて印字部１５に出力され、印字用紙に印字される。

デジタル複合機１をコピー機として利用するときは、利用者は表示部２０に表示されている「コピー」の表示に指で触れる。利用者が画像読み取り部１７に原稿をセットすると、画像読み取り部１７によって原稿が読み取られ、その画像データが制御部１１の制御により圧縮符号化されてＤＲＡＭ１２に書き込まれる。ＤＲＡＭ１２に書き込まれた画像データは、制御部１１により読み出されて伸張復号化され、印字部１５に出力されて印字用紙に印字される。

なお、ソートコピーする場合は、ＤＲＡＭ１２に書き込まれた画像データがＨＤ１６に書き込まれ、ＨＤ１６から読み出されて印字部１５に出力することにより、ソートコピーされる。

デジタル複合機１をネットワークスキャナとして利用するときは、利用者は表示部２０に表示されている「ネットワークスキャナ」の表示に指で触れる。利用者が画像読み取り部１７に原稿をセットすると、画像読み取り部１７によって原稿が読み取られ、その画像データが制御部１１の制御により圧縮符号化されてＤＲＡＭ１２に書き込まれる。ＤＲＡＭ１２に書き込まれた画像データは、制御部１１により読み出されて伸張復号化され、ネットワークＩＦ部１４を介してネットワーク４０に出力される。

ここで、この発明の各実施形態で適用される消去方式について簡単に説明する。消去方式はセキュリティレベルの低いものから高いものの順に、例えば「０を１回書込み方式」，「１を１回書込み方式」，「乱数を１回書込み方式」，「ＮＳＡ方式」，その他の消去方式として「旧ＮＳＡ方式」や「米国防総省方式」や「ＮＡＴＯ方式」や「Ｇｕｍａｎｎ方式」などの８つの消去方式がある。

例えば、「０を１回書き込み方式」でＨＤ１６のディスク全体に「０」を書き込むと、元のデータが「１」のところに「０」を書き込んでも、実際にはわずかなレベルの残留磁気がＨＤ１６上に残っていてデータの再現が可能であるため、完全に消去したとはいえない。従って、「０を１回書き込み方式」はセキュリティレベルが低いが消去時間が短くて済むという特徴がある。

これに対して、「乱数を１回書き込み方式」は乱数をＨＤ１６のディスク全体に１回書き込む方式であり、セキュリティは高くなるが乱数を書き込むため、消去時間が長くなってしまう。さらに、「Ｇｕｍａｎｎ方式」は、乱数４回，固定値１…固定値２７，乱数４回を書き込む方式であり、セキュリティは極めて高くなるが、符号化した情報を書き込むため、処理時間はさらに長くなる。

これらの消去方式は、ＨＤ１６のファイル管理領域のみならず実データ領域も消去するものであり、既にプログラムとして市販されており、予めＨＤ１６に記憶されている。

図４はデジタル複合機をＦＡＸ機として利用する際に親展受信またはダイレクト受信したときに、それぞれのデータを消去する消去方式を設定するための表示を示す図であり、図５はこの発明の一実施形態における利用者が消去方式を設定する動作を示すフローチャートである。

次に、図１から図５を参照して、この発明の一実施形態における利用者が消去方式を設定する動作を説明する。まず、利用者がデジタル複合機１の電源を投入すると、制御部１１は図３に示すように機能切替表示を行い、利用者はその表示を見てＦＡＸ，コピー，プリンタ，ネットワークスキャナのいずれかの機能を選択する。

制御部１１は、ＳＰ（図示ではＳＰと略称する。）１において、消去方式を設定する機能がＦＡＸ機であるかあるいはその他のコピー機，プリンタ，ネットワークスキャナなどの他の画像処理機能が選択されているかを判別する。利用者が図３の「ＦＡＸ」の表示に触れて画像処理機能としてＦＡＸを選択すると、制御部１１はデジタル複合機１をＦＡＸとして利用することを判別する。利用者が図２に示す設定キー１９５を操作すると、制御部１１は消去方式の設定であると判別し、図４に示すように表示部２０に「親展」と「ダイレクト」を表示する。

利用者が「親展」の表示を選択すると、制御部１１はステップＳＰ２において「親展」が選択されたことを判別し、ステップＳＰ３において、選択された「親展」の消去方式を示す情報をＨＤ１６に記憶する。すなわち、「親展」で送られてくるデータは一般的にセキュリティレベルが高いと思われるので、利用者が前記消去方式のうちの例えば「ＮＳＡ方式」や「Ｇｕｍａｎｎ方式」を示す情報を入力することにより、その消去方式を示す情報がＨＤ１６に記憶される。

利用者が「ダイレクト」の表示を選択すると、制御部１１はステップＳＰ２において「ダイレクト」が選択されたことを判別し、ステップＳＰ４において、選択されたダイレクト受信の消去方式を示す情報をＨＤ１６に記憶する。すなわち、「ダイレクト」で受信されるデータは一般的にセキュリティレベルが低いと思われるので、利用者が前記消去方式のうちの例えば「０を１回書込み方式」を示す情報を入力することにより、その消去方式を示す情報がＨＤ１６に記憶される。

このようにしてデータのセキュリティレベルに応じて消去方式が設定される。「ダイレクト」でセキュリティレベルの低い消去方式を用いるのは、セキュリティレベルの高い消去方式は消去時間が長くかかるのに対して、消去時間が短くて済むからである。

利用者がＦＡＸ以外の画像処理機能を選択すると、制御部１１はステップＳＰ１において、ＦＡＸ以外の機能が選択されたことを判別し、利用者がＦＡＸ以外の画像処理機能の消去方式を入力すると、ステップＳＰ５において、その他の画像処理機能におけるデフォルトの消去方式をＨＤ１６に記憶して設定を終了する。

なお、ＦＡＸで受信するデータが「親展」であるか「ダイレクト」であるかは、例えばデータに含まれているヘッダによって制御部１１が判別する。

上述のごとく、この実施形態によれば、利用者はＦＡＸの機能を選択したときに、「親展」であればセキュリティレベルが高い消去方式を示す情報を設定し、「ダイレクト」であればセキュリティレベルの低い消去方式を示す情報を設定することができる。

なお、設定した消去方式に従ってデータを消去する動作については後述の図９で説明する。

図６はこの発明の他の実施形態における消去方式の設定動作を示すフローチャートであり、図７は表示部に表示される消去方式の選択画面を示す図である。

前述の図５に示した実施形態ではＦＡＸ受信に関して利用者が消去方式を設定し、ＦＡＸ以外の画像処理機能に対してはデフォルトの消去方式を設定するようにしたが、図６および図７に示した実施形態では、利用者がジョブ設定時に任意の消去方式を設定するものである。ここで言うジョブとは、ＦＡＸ受信を除くＦＡＸ送信，コピー，プリンタ印字，ネットワークスキャナ送信などの作業である。

制御部１１は電源投入時に図３に示すジョブ選択画面を表示部２０に表示し、利用者がその表示を見ていずれかのジョブを選択すると、制御部１１は図７に示すように、「消去１」〜「消去４」の消去方式を選択するための表示を表示部２０に表示する。この表示を見て利用者はいずれかの表示に指を触れて消去方式を選択する。「消去１」〜「消去４」の消去方式は前述した消去方式のいずれかである。

制御部１１はステップＳＰ１１において、消去方式が選択されたか否かを判別し、いずれかの消去方式が選択されていることを判別すると、ステップＳＰ１２において、選択された消去方式をジョブに関連付けてＨＤ１６に記憶させる。制御部１１はステップＳＰ１１において、消去方式が選択されていないことを判別すればステップＳＰ１３において、前述の図５で説明した利用者による設定で選択されたデフォルトの消去方式をジョブに関連付けてＨＤ１６に記憶する。

このように、この実施形態では、利用者はデジタル複合機でコピー，プリンタ印字，ネットワークスキャナ作業のいずれかのジョブを選択し、それに対応して消去１〜消去４のいずれかの消去方式を設定することができる。

次に、上記した各消去方式を利用者が設定するときのガイド法について説明する。図８は各消去方式と消去レベルとの対応関係と、各消去方式を選択するためのガイドの具体的な内容例を示す図である。

図７では単に「消去１」〜「消去４」の４段階で消去レベルに応じて消去方式を設定できるように表示したが、図８に示すように前記８つの消去方式の名称と、それぞれの消去方式の消去レベルと、８つの消去方式をセキュリティレベルが低いか高いかの２グループに分けて利用者がいずれかの消去方式を選択し易くするためのガイドとを予めＨＤ１６に記憶しておき、この情報をＨＤ１６から読み出して表示部２０に表示してもよい。利用者はこの表示を見てＦＡＸ，コピー，プリンタ，ネットスキャナの画像処理機能のそれぞれに対応した任意の消去方式の番号を指で触れることにより設定することが可能になる。また、この設定は利用者ではなく、サービスマンによって行うようにしてもよい。

図９は印字後のデータを消去する動作を示すフローチャートである。図９を参照して、図５または図６で設定された消去方式に従って、データを消去する動作について説明する。図９に示すステップＳＰ２１において、制御部１１は印字部１５が印字可能になるまで待機し、印字可能になると、ステップＳＰ２２において、ＨＤ１６の実データ領域に記憶されている画像１ページ分のデータを読み出して印字部１５印字させる。制御部１１はステップＳＰ２３において、１ページ分のデータの印字が正常に終了したか否かを判別し、終了していなければステップＳＰ２１に戻り、そのページの印字が終了するのを待つ。

制御部１１は、ステップＳＰ２３において印字が正常に終了したことを判別すると、ステップＳＰ２４において、そのページの画像の管理データに削除可能であることをセットする。ステップＳＰ２５において、印字する画像があるか否かを判別し、あればステップＳＰ２１に戻り、なければステップＳＰ２６において、設定された消去方式に従って削除可能となった画像を消去する。

従って、この実施形態によれば、例えばデジタル複合機をＦＡＸとして利用する際に、データの印字終了後にデータの削除が可能であることをセットし、親展受信であればセキュリティレベルの高い消去方式でＨＤ１６の実データ領域に記憶されているデータを消去し、ダイレクト受信であればセキュリティレベルの低い消去方式でＨＤ１６の実データ領域に記憶されているデータを短時間に消去することができる。

また、各ジョブごとに設定した消去方式に従ってＨＤ１６の実データ領域に蓄積されているデータを消去することができる。

なお、消去方式は、異なる消去方式を複数組合わせてもよい。

また、ＦＡＸの送信側から送られてくるデータに予めセキュリティレベルを付加しておき、利用者は予めそのセキュリティレベルに応じた消去方式を設定しておき、制御部１１は送られてくるデータに含まれるセキュリティレベルに応じた消去方式でＨＤ１６に蓄積されているデータを消去するようにしてもよい。

さらに、ＦＡＸを送信する相手に応じて予めセキュリティレベルを付加しておいてもよい。

さらに、外部から画像形成装置をコピー機能，プリンタ機能，ネットワークスキャナ機能のいずれかを選択するための信号を与え、その信号にセキュリティレベルに応じた消去方式を示す情報を含めておき、制御部１１はその消去方式を示す情報を判別してデータを消去するようにしてもよい。

以上、図面を参照してこの発明の実施形態を説明したが、この発明は、図示した実施形態のものに限定されない。図示された実施形態に対して、この発明と同一の範囲内において、あるいは均等の範囲内において、種々の修正や変形を加えることが可能である。

この発明の一実施形態における画像処理装置としてのデジタル複合機の概略ブロック図である。図１に示した操作部の一例を示す正面図である。表示部に表示されるデジタル複合機の機能切替表示を示す図である。デジタル複合機をＦＡＸ機として利用する際に親展受信またはダイレクト受信を設定するときの表示を示す図である。利用者が消去方式を設定するときの動作を示すフローチャートである。ジョブ設定時における消去方式を選択するときの動作を示すフローチャートである。表示部に表示される消去方式の選択画面を示す図である。各消去方式と消去レベルとの対応関係と、各消去方式を選択するためのガイドを示す図である。印字後のデータを消去する動作を示すフローチャートである。

符号の説明

１デジタル複合機、１１制御部、１２ＤＲＡＭ、１３ＦＡＸ通信部、１４ネットワークＩＦ部、１５印字部、１６ＨＤ、１７画像読み取り部、１８操作部、１９入力部、２０表示部、３０公衆回線、４０ネットワーク。

Claims

複数の画像処理機能を有する画像形成装置であって、
データを入力するためのデータ入力手段と、
前記複数の画像処理機能のいずれかを選択するための処理機能選択手段と、
前記データ入力手段から入力されたデータを蓄積するとともに蓄積されたデータを消去するための消去方式を有する不揮発性蓄積手段と、
前記消去方式を選択するための消去方式選択手段と、
前記不揮発性蓄積手段に蓄積されたデータを処理するためのデータ処理手段と、
前記処理機能選択手段によって選択された画像処理機能の種別ごとに、前記消去方式選択手段によって消去方式が選択されたことに応じて、前記蓄積されたデータを出力して前記画像処理手段によって処理した後、前記不揮発性蓄積手段に蓄積されている当該データを前記選択された消去方式で消去する制御手段とを備えた、画像形成装置。
前記処理機能ごとに前記処理機能選択手段によってデフォルトの消去方式が選択される、請求項１に記載の画像形成装置。
さらに、前記消去方式選択手段によって選択された消去方式の情報を記憶する消去方式記憶手段を含み、
前記制御手段は、前記消去方式記憶手段に記憶されている消去方式に基づいて前記消去を行う、請求項１または２に記載の画像形成装置。
前記画像処理機能はファクシミリ通信機能を含み、
前記ファクシミリ通信機能で送られてくるデータにはセキュリティレベルを示す情報が含まれており、
前記消去方式選択手段によって、前記セキュリティレベルを示す情報に応じた消去方式が選択され、
前記制御手段は、前記消去方式選択手段によって予め選択された消去方式に基づいて前記蓄積されているデータを消去する、請求項１に記載の画像形成装置。
前記画像形成装置は、外部からの信号に応じて、コピー機能，プリンタ機能およびスキャナ機能のいずれかの処理を行うものであって、
前記外部からの信号は、前記消去方式選択手段で選択される消去方式に関連するデータを含み、
前記制御手段は、前記外部からの信号に含まれる消去方式に関連するデータに基づいて前記蓄積されているデータを消去する、請求項１に記載の画像形成装置。