JP2005238532A - 画像形成装置 - Google Patents

Abstract

【課題】本発明は、機密データをＩＣタグの付与されている用紙に記録出力する際の利便性を向上させつつ機密を適切に保持する画像形成装置に関する。
【解決手段】複合装置１は、ホスト装置から入力された機密データを暗号化してハードディスク装置（ＨＤＤ）１１２に記憶した後、用紙Ｐを指定するＩＤ情報をホスト装置から受け取り、プリンタ２０４の用紙Ｐに付与されているＩＣチップ１０のＩＣチップ情報を無線タグリーダ／ライター部３００で読み取って、読み取ったＩＣチップ情報とホスト装置からのＩＤ情報が一致すると、ＨＤＤ１１２の機密データを解読して、用紙Ｐに記録出力するに際して、ホスト装置から複数のＩＤ情報を受け取り、機密データの記録出力中に異常が発生して新たな用紙Ｐがセットされると、新たな用紙ＰのＩＣチップ１０のＩＣチップ情報が当該複数のＩＤ情報に含まれている場合に、当該用紙Ｐに機密データを出力する。
【選択図】 図１

Description

本発明は、画像形成装置に関し、詳細には、機密データをＩＣタグの付与されている用紙に記録出力する際の利便性を向上させつつ機密を適切に保持する画像形成装置に関する。

従来からデジタル複写装置等においては、ハードディスク等の画像データ保存用のメモリを装備して、機密書類等の他人に見られたくない書類のコピーやプリントアウトを行うために、画像データを一旦当該メモリ上のユーザ個人の領域に記憶させ、デジタル複写装置の操作パネルから画像データを指定してユーザパスワードが入力されると、当該指定された画像データの画像を記録出力する、いわゆるパーソナルボックス機能を備えている（特許文献１及び特許文献２等参照）。

デジタル複写装置にこのようなパーソナルボックス機能を設けることで、ユーザは、例えば、デジタル複写装置から離れた位置にあるホストコンピュータから機密書類をプリントアウトを指示した場合でも、デジタル複写装置の前まで行ってユーザパスワードを入力するまでは、用紙に記録出力されないため、プリントアウトの内容を他人に見られることを防止して、機密保持を確保することができる。

また、本出願人は、先に、ホストコンピュータからの命令で制御される複数の収納段を有するメイルボックスに、用紙を出力可能な収納段があると、ＩＤコードを入力した使用者にのみ当該収納段の扉の施錠及び解錠を可能とする画像形成システムを提案している（特許文献３参照）。

特開平１０−３０４１６０号公報 特開２００２−１４９３８５号公報 特開平８−２７９１号公報

しかしながら、上記従来技術にあっては、機密を保持しつつ利用性を向上させる上で、改良の必要があった。

すなわち、近年、画像形成装置にネットワークを介してパーソナルコンピュータから秘密文書の記録出力を行うとともに、この機密出力する用紙にＩＣタグ等を取り付けて用紙自体をＩＤ管理し、認証したＩＤの用紙に対してのみ機密文書の印刷出力を行う画像形成装置が出現している。

ところが、このような画像形成装置に従来技術のＩＤの認証方式を適用すると、ＩＤとして用紙に付与されたＩＣタグを用い、機密文書の出力時に、ＩＤタグの情報を読み出して、入力されたＩＤとの認証を行って、機密文書の出力の可否を判断するが、この機密文書の記録出力時に、用紙の紙詰まり等により記録出力ができない事態が発生して、他の用紙に機密文書を出力する場合があるが、このような場合、用紙のＩＣタグの情報が変わるため、ＩＤが変更されることとなり、出力元のパーソナルコンピュータによるＩＤ入力を伴う機密文書の出力指示を再度行う必要となり、利用性が悪いという問題があった。

そこで、請求項１記載の発明は、入力手段から入力された印刷データを記録手段で用紙に記録出力するとともに、当該印刷データがＩＣタグの付与されている用紙に記録出力して機密保持を必要とする機密データであると、当該入力された機密データを所定の暗号化方式で暗号化して記憶手段に記憶した後、当該機密データを記録出力する用紙に付与されているＩＣタグのタグＩＤ情報を指定するＩＤ情報を入力手段から受け取り、記録手段の用紙に付与されているＩＣタグのタグＩＤ情報をタグＩＤ情報読取手段で読み取って、当該読み取ったタグＩＤ情報と入力手段から受け取ったＩＤ情報とが一致するときにのみ、記憶手段の暗号化されている機密データを解読して、当該用紙に記録出力する機密データ出力処理を実行するに際して、入力手段からＩＤ情報として複数のＩＤ情報を受け取り、機密データの記録出力中に異常が発生して記録手段にＩＣタグの付与されている新たな用紙がセットされると、当該新たな用紙に付与されているＩＣタグのタグＩＤ情報が当該複数のＩＤ情報に含まれている場合に、当該新たな用紙に当該機密データを記録出力することにより、機密データの記録出力中に紙詰まり等の異常が発生して新たなＩＣタグの付与されている用紙をセットした場合にも、新たに機密データの入力やＩＤ情報の入力操作を行う手間を省き、操作性を向上させつつ機密を適切に保持する画像形成装置を提供することを目的としている。

請求項２記載の発明は、機密データ処理において、ネットワークに接続されたホスト装置を入力手段として、当該ホスト装置から機密データと複数のＩＤ情報を受け取り、当該機密データを記録手段でＩＣタグの付与されている用紙に記録出力する際に、当該複数のＩＤ情報に基づいて当該機密データ出力処理を実行することにより、機密データの記録出力中に紙詰まり等の異常が発生して新たなＩＣタグの付与されている用紙をセットした場合にも、ネットワークのホスト装置からの機密データの送信操作とＩＤ情報の入力操作を省き、操作性を向上させつつ機密を適切に保持する画像形成装置を提供することを目的としている。

請求項１記載の発明の画像形成装置は、入力手段から入力された印刷データを記録手段で用紙に記録出力するとともに、当該印刷データがＩＣタグの付与されている用紙に記録出力して機密保持を必要とする機密データであると、当該入力された機密データを所定の暗号化方式で暗号化して記憶手段に記憶した後、当該機密データを記録出力する前記用紙に付与されている前記ＩＣタグのタグＩＤ情報を指定するＩＤ情報を前記入力手段から受け取り、前記記録手段の前記用紙に付与されている前記ＩＣタグのタグＩＤ情報をタグＩＤ情報読取手段で読み取って、当該読み取ったタグＩＤ情報と前記入力手段から受け取った前記ＩＤ情報とが一致するときにのみ、前記記憶手段の前記暗号化されている機密データを解読して、当該用紙に記録出力する機密データ出力処理を実行する画像形成装置であって、前記機密データ出力処理において、前記入力手段から前記ＩＤ情報として複数のＩＤ情報を受け取り、前記機密データの記録出力中に異常が発生して前記記録手段に前記ＩＣタグの付与されている新たな用紙がセットされると、当該新たな用紙に付与されている前記ＩＣタグのタグＩＤ情報が当該複数のＩＤ情報に含まれている場合に、当該新たな用紙に当該機密データを記録出力することにより、上記目的を達成している。

この場合、例えば、請求項２に記載するように、前記画像形成装置は、ホスト装置の接続されているネットワークに接続され、前記機密データ処理において、当該ネットワークに接続された当該ホスト装置を前記入力手段として、当該ホスト装置から前記機密データと前記複数のＩＤ情報を受け取り、当該機密データを前記記録手段で前記ＩＣタグの付与されている用紙に記録出力する際に、当該複数のＩＤ情報に基づいて当該機密データ出力処理を実行するものであってもよい。

請求項１記載の発明の画像形成装置によれば、入力手段から入力された印刷データを記録手段で用紙に記録出力するとともに、当該印刷データがＩＣタグの付与されている用紙に記録出力して機密保持を必要とする機密データであると、当該入力された機密データを所定の暗号化方式で暗号化して記憶手段に記憶した後、当該機密データを記録出力する用紙に付与されているＩＣタグのタグＩＤ情報を指定するＩＤ情報を入力手段から受け取り、記録手段の用紙に付与されているＩＣタグのタグＩＤ情報をタグＩＤ情報読取手段で読み取って、当該読み取ったタグＩＤ情報と入力手段から受け取ったＩＤ情報とが一致するときにのみ、記憶手段の暗号化されている機密データを解読して、当該用紙に記録出力する機密データ出力処理を実行するに際して、入力手段からＩＤ情報として複数のＩＤ情報を受け取り、機密データの記録出力中に異常が発生して記録手段にＩＣタグの付与されている新たな用紙がセットされると、当該新たな用紙に付与されているＩＣタグのタグＩＤ情報が当該複数のＩＤ情報に含まれている場合に、当該新たな用紙に当該機密データを記録出力するので、機密データの記録出力中に紙詰まり等の異常が発生して新たなＩＣタグの付与されている用紙をセットした場合にも、新たに機密データの入力やＩＤ情報の入力操作を行う手間を省くことができ、操作性を向上させることができるとともに、機密を適切に保持することができる。

請求項２記載の発明の画像形成装置によれば、機密データ処理において、ネットワークに接続されたホスト装置を入力手段として、当該ホスト装置から機密データと複数のＩＤ情報を受け取り、当該機密データを記録手段でＩＣタグの付与されている用紙に記録出力する際に、当該複数のＩＤ情報に基づいて当該機密データ出力処理を実行するので、機密データの記録出力中に紙詰まり等の異常が発生して新たなＩＣタグの付与されている用紙をセットした場合にも、ネットワークのホスト装置からの機密データの送信操作とＩＤ情報の入力操作を省くことができ、操作性を向上させることができるとともに、機密を適切に保持することができる。

以下、本発明の好適な実施例を添付図面に基づいて詳細に説明する。なお、以下に述べる実施例は、本発明の好適な実施例であるから、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明において特に本発明を限定する旨の記載がない限り、これらの態様に限られるものではない。

図１〜図７は、本発明の画像形成装置の一実施例を示す図であり、図１は、本発明の画像形成装置の一実施例を適用した複合装置１のブロック構成図である。

図１において、複合装置１は、大きく分けて、コントローラ１００、エンジン部２００及び無線タグリーダ／ライター部３００等を備えており、コントローラ１００とエンジン部２００とは、ＰＣＩ２を介して接続され、また、無線タグリーダ／ライター部３００とコントローラ１００とが接続されている。

無線タグリーダ／ライター部（タグＩＤ情報読取手段）３００は、無線タグリーダ／ライター３０１とアンテナ３０２等を備えており、無線タグリーダ／ライター３０１が、アンテナ３０２を介して、図２に示すように、印字する用紙Ｐに取り付けられているＩＣチップ（ＩＣタグ）１０との間で情報の送信及び受信を行って、情報のＩＣチップ１０への書き込みを行い、また、ＩＣチップ１０に書き込まれている情報（特に、ＩＣチップ情報：タグＩＤ情報）の読み取りを行う。

エンジン部２００は、ＣＰＵ（Central Processing Unit ）２０１、ＡＳＩＣ（Application Specific Integrated Circuit）２０２、スキャナ２０３及びプリンタ２０４等を備えている。

ＡＳＩＣ２０２は、特定の用途で最良の性能を発揮できるように最適化されて専用設計が行われており、画像処理を行う画像処理部２０５とＰＣＩ部２０６とを有している。

スキャナ２０３は、例えば、ＣＣＤ（Charge Coupled Device ）を利用したイメージスキャナ等が利用されており、一般に、ＡＤＦ（Automatic Document Feeder ：自動原稿送り装置）を備えている。ＡＤＦには、複数枚の原稿がセットされ、ＡＤＦは、セットされた原稿を１枚ずつスキャナ２０３の原稿読取位置に送給する。スキャナ２０３は、ＡＤＦから搬送されてきた原稿を走査し、原稿の画像を所定の解像度で読み取る。

プリンタ２０４は、出力データを図形や文字として用紙Ｐに出力する部分であり、プリンタ２０４としては、図５に示すように、白黒レーザプリンタ（白黒ＬＰ）６０１とカラーレーザプリンタ（カラーＬＰ）６０２等を備えている。

このエンジン部２００のプリンタ２０４での画像記録動作は、エンジン部２００の内部で生成されるタイミング信号に基づいて画像の記録を行う。すなわち、図３に示すように、プリンタ２０４で画像を記録する用紙Ｐの用紙サイズは、主走査及び副走査で決まる用紙サイズであり、図３において、ＦＧＡＴＥは、用紙Ｐの副走査の有効範囲を示す信号、ＬＧＡＴＥは、用紙の主走査の有効範囲を示す信号、ＬＳＹＮＣは、主走査の先頭でアサートされる同期信号である。そして、エンジン部２００は、出力する用紙サイズに応じて、副走査方向の有効領域ＦＧＡＴＥ、主走査方向の有効領域ＬＧＡＴＥ及び各主走査ラインの先頭でラインの開始を表すＬＳＹＮＣを用意し、印字指令を受けると、用紙Ｐを搬送すると同時に、ＦＧＡＴＥを作り出して、このＦＧＡＴＥがアサートされる数ＬＳＹＮＣ時間前に、画像を内部に持っているバッファに読み込むために転送を開始する。

コントローラ１００は、ＣＰＵ１０１、ノースブリッジ（ＮＢ）１０２、システムメモリ（ＭＥＭ−Ｐ）１０３、サウスブリッジ（ＳＢ）１０４、ＡＳＩＣ１０５、ローカルメモリ（ＭＥＭ−Ｃ）１０６、ＡＳＩＣ１０７、オプション（ＯＰＴＩＯ）１０８、１０９、ＲＯＭ（Read Only Memory）１１０、操作部１１１及びハードディスク装置（ＨＤＤ）１１２等を備えており、ノースブリッジ（ＮＢ）１０２とＡＳＩＣ１０５とは、ＰＣＩバスではなく、グラフィック処理を高速化するために提案されたバスインタフェースであるＡＧＰ（Accelerated Graphics Port）１１３を介して接続されている。また、ノースブリッジ（ＮＢ）１０２とサウスブリッジ（ＳＢ）１０４との間は、ＰＣＩ１１４を介して接続されている。

ＣＰＵ１０１は、複合装置１の全体の制御を行って、複合装置１としての処理を実行するとともに、後述するセキュリティ処理を実行し、上記ノースブリッジ（ＮＢ）１０２、システムメモリ（ＭＥＭ−Ｐ）１０３、サウスブリッジ（ＳＢ）１０４、ＡＳＩＣ１０５、ローカルメモリ（ＭＥＭ−Ｃ）１０６、ＡＳＩＣ１０７、オプション（ＯＰＴＩＯ）１０８、１０９及びＲＯＭ１１０からなるＣＰＵチップセットを有している。なお、コントローラ１００は、他の機器との接続をＣＰＵチップセットを介して行う。

コントローラ１００は、ＡＳＩＣ１０５に、ローカルメモリ（ＭＥＭ−Ｃ）１０６、ハードディスク装置（ＨＤＤ）１１２及び操作部１１１等が接続されるとともに、ＣＰＵ１０１とＡＳＩＣ１０５とが、ＣＰＵチップセットのノースブリッジ（ＮＢ）１０２を介して接続されている。このように、ノースブリッジ（ＮＢ）１０２を介してＣＰＵ１０１とＡＳＩＣ１０５とを接続すると、ＣＰＵ１０１のインタフェースが公開されていない場合に対応することができる。

ノースブリッジ（ＮＢ）１０２は、ＣＰＵ１０１、システムメモリ（ＭＥＭ−Ｐ）１０３、サウスブリッジ（ＳＢ）１０４及びＡＧＰ１１３を介したＡＳＩＣ１０５等を接続するためのブリッジであり、システムメモリ（ＭＥＭ−Ｐ）１０３は、複合装置１の描画用メモリ等として用いるメモリである。サウスブリッジ（ＳＢ）１０４は、ノースブリッジ（ＮＢ）１０２とＲＯＭ１１０、ＰＣＩバス１１３、周辺デバイスとを接続するためのブリッジであり、ローカルメモリ（ＭＥＭ−Ｃ）１０６は、コピー用画像バッファ、符号バッファとして用いるメモリである。

ＡＳＩＣ１０５は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣであり、ＡＧＰ１１３、ローカルメモリ（ＭＥＭ−Ｃ）１０６、ＰＣＩ２、操作部１１１及びハードディスク装置（ＨＤＤ）１１２をそれぞれ接続するブリッジの役割も有している。

オプション（ＯＰＴＩＯＮ）１０８、１０９は、オプションとしてのＰＣＩデバイス、周辺デバイスを接続するための空きスロットである。

操作部（入力手段）１１１は、ユーザからの入力操作の受け付け、コード画像の読み取り、ユーザに対する各種情報の表示を行う。

ハードディスク装置（ＨＤＤ）１１２は、画像データの蓄積、文書データの蓄積、プログラムの蓄積、フォントデータの蓄積、フォームの蓄積等を行うためのストレージであり、記憶手段として機能している。

そして、複合装置１の電源が投入されると、まず、コントローラ１００の有するＣＰＵ１０１は、サウスブリッジ（ＳＢ）１０４を介して接続されるＢＩＯＳから起動を開始して、ノースブリッジ（ＮＢ）１０２の初期化及びサウスブリッジ（ＳＢ）１０４の初期化を行い、この初期化の最中に、ＣＰＵ１０１は、ＡＧＰ１１３を介してＡＳＩＣ１０５の有するコンフィグレジスタ（ＰＣＩ−ＣＯＮＦＩＧ）４０２（図４参照）を設定して、ＡＳＩＣ１０５のＡＧＰデバイスとしての初期化を完了する。

次に、コントローラ１００は、ソフトウェアの初期化が完了すると、操作部１１１に対して、プリント可能である旨のメッセージを通知し、ネットワークを介して接続されているパーソナルコンピュータ等のホスト装置からのデータ受信に備えて待機状態となる。

また、ＡＳＩＣ１０５は、ネットワーク、ＩＥＥＥ１３９４、ＵＳＢ等のホスト装置と接続するためのインターフェースを有し、データの受信が始まると送信データを順次解釈して、システムメモリ（ＭＥＭ−Ｐ）１０３上に描画を開始して、描画が完了すると、エンジン部２００に対してコマンドを送信して、描画した絵を取得するように指示を行う。

ＣＰＵ１０１は、システムメモリ（ＭＥＭ−Ｐ）１０３のデータをＡＧＰ（図示せず）の空間に見せるために、ノースブリッジ（ＮＢ）１０２の内部レジスタを走査し、メモリ上のテーブルを書き換えて、エンジン部２００からシステムメモリ（ＭＥＭ−Ｐ）１０３のデータをＡＧＰ空間に見えるように設定する。

エンジン部２００は、描画された絵があるバッファの先頭アドレスを受け取り、エンジン部２００内部のＤＭＡＣに起動をかけて、ＡＧＰを通してＭＥＭ−Ｐの絵を読み出す。

このとき、ＡＳＩＣ１０５は、ＰＣＩ２に対しては、ターゲットの動作を行い、ＡＧＰ１１３に対しては、マスターの動作を行う。そして、エンジン部２００は、内部で生成されるタイミングによって絵を読み出す。

そして、上記コントローラ１００のＡＳＩＣ１０５は、図４に示すように、ＡＧＰユニット４０１、コンフィグレジスタ（ＰＣＩ−ＣＯＮＦＩＧ）４０２、マスタユニット（ＡＧＰ−ＭＡＳＴＥＲ）４０３、ターゲットユニット（ＰＣＩ−ＴＡＲＧＥＴ）４０４、内部レジスタ４０５、メモリコントローラ４０６、コンフィグレジスタ（ＰＣＩ−ＣＯＮＦＩＧ）４０７、マスタユニット（ＰＣＩ−ＭＡＳＴＥＲ）４０８、ターゲットユニット（ＰＣＩ−ＴＡＲＧＥＴ）４０９、ＰＣＩユニット４１０、ＰＣＩアービタ４１１、合成器（ＯＲ）４１２、アービタ４１３、無線タグコントローラ（ＲＦ）４１４、２個の回転器（ＲＯＴ１、ＲＯＴ２）４１５、４１６、ＨＤＤコントローラ（ＨＤＣ）４１７、３個の圧縮伸長器（ＣＤ１、ＣＤ２、ＣＤ３）４１８、４１９、４２０、セレクタ（ＳＥＬ、ＶＳＥＬ）４２１、４２２、操作部（ＯＰＥ）４２３、ビデオ入力部４２４、ＤＩＲＥＣＴ ＡＣＣＥＳＳ ＰＡＴＨ４２５及びビデオ出力部４２６等を備えている。

ＡＧＰユニット４０１は、ノースブリッジ（ＮＢ）１０２と接続するＡＧＰバス（ＡＧＰ）１１３のバスプロトコルを実行するユニット（チップセットインターフェース部）であり、コンフィグレジスタ（ＰＣＩ−ＣＯＮＦＩＧ）４０２は、ＡＧＰ１１３のためのＰＣＩのコンフィグレジスタである。

マスタユニット（ＡＧＰ−ＭＡＳＴＥＲ）４０３は、ＡＧＰ１１３のバスマスタ機能を実行するユニットであり、ターゲットユニット（ＰＣＩ−ＴＡＲＧＥＴ）４０４は、ＡＧＰ１１３に包含されるＰＣＩのターゲット機能を実行するユニットである。

内部レジスタ４０５は、ＡＳＩＣ１０５の各部が機能する際に必要となるレジスタであり、メモリコントローラ４０６は、ローカルメモリ（ＭＥＭ−Ｃ）１０６（図１参照）を制御するものである。

コンフィグレジスタ（ＰＣＩ−ＣＯＮＦＩＧ）４０７は、ＰＣＩ２用のＰＣＩコンフィグレジスタであり、マスタユニット（ＰＣＩ−ＭＡＳＴＥＲ）４０８は、ＰＣＩ２のバスマスタ機能を実行するユニットである。

ターゲットユニット（ＰＣＩ−ＴＡＲＧＥＴ）４０９は、ＰＣＩ２のターゲット機能を実行するユニットであり、ＰＣＩアービタ４１１は、ＰＣＩ２へのアクセスを調停するユニットである。

ＰＣＩユニット４１０は、ＰＣＩ２のバスプロトコルを実行するユニット（エンジンインターフェース部）であり、アービタ４１３は、ローカルメモリ（ＭＥＭ−Ｃ）１０６（図１参照）へのアクセスを調停するユニットである。

２個の回転器（ＲＯＴ１、ＲＯＴ２）４１５、４１６は、画像データに対して、指定された角度で回転処理を行うものであり、それぞれ２個のＤＭＡＣを有している。このＤＭＡＣは、ローカルメモリ（ＭＥＭ−Ｃ）１０６（図１参照）に対してＤＭＡ転送するためのＤＭＡコントローラを示唆する。

３個の圧縮伸長器（ＣＤ１、ＣＤ２、ＣＤ３）４１８、４１９、４２０は、画像データの圧縮及び伸長を行うユニットであり、アービタ４１３と接続されている。圧縮伸長器（ＣＤ１、ＣＤ２、ＣＤ３）４１８、４１９、４２０は、内部で、セレクタ（ＳＥＬ３２１、ＶＳＥＬ３２２）を介してビデオ出力部４２６と接続され、ローカルメモリ（ＭＥＭ−Ｃ）１０６に格納されている圧縮された画像データを読み出して伸長した後に、ローカルメモリ（ＭＥＭ−Ｃ）１０６に書き戻すことなく、直接、ビデオ出力部４２６にデータを渡すことができるようになっている。なお、セレクタ（ＳＥＬ）２２０は、圧縮した画像データまたは伸長した画像データを、直接、ハードディスク装置（ＨＤＤ）１１２（図１参照）との間で転送するためのバスのセレクタであり、セレクタ（ＶＳＥＬ）２２１は、伸長した画像データを、直接、ビデオ出力部４２６に渡すためのセレクタである。

ビデオ入力部４２４は、エンジン部２００からＰＣＩ２を介して画像データを入力するものであり、画像データ入力用のＦＩＦＯと画像データ入力用のＤＭＡＣを備えている。

ビデオ出力部４２６は、ＰＣＩのバースト転送に対応するためのＦＩＦＯと、画像をシフトさせるためのシフトユニット（ＳＦＴ）と、を備えており、合成器（ＯＲ）４１２と接続されている。

ＨＤＤコントローラ（ＨＤＣ）４１７は、コマンドを発行するためのコマンドＤＭＡＣ、データを転送するためのデータＤＭＡＣ及びハードディスク装置（ＨＤＤ）１１２との間で信号をやり取りするためのＨＤＣを備え、ハードディスク装置（ＨＤＤ）１１２を２台まで接続できる構成になっている。そして、ＨＤＤコントローラ（ＨＤＣ）４１７は、さらに転送速度が必要な場合には、４台、８台と２のべき乗で並列動作させることができるようになっている。

合成器（ＯＲ）４１２は、画像用ＤＭＡＣと画像を合成する機能ユニット（ＯＲ）を備えており、ローカルメモリ（ＭＥＭ−Ｃ）１０６からの合成画像データの読み出しを行って、合成した後、ビデオ出力部４２６のＦＩＦＯへ直接画像データを渡す。

無線タグリーダ／ライター部３００は、無線タグリーダ／ライター３０１とアンテナ３０２により外部とのデータを受信することで情報を取得し、この外部情報は、印字用紙Ｐに付けられているＩＣチップ１０の情報（ＩＣチップ情報：タグＩＤ情報）である。複合装置１は、このＩＣチップ情報と出力情報との対応付けを行って、セキュリティ管理を行い、また、プリンタ２０４の排紙トレイ上に残された印刷済の用紙Ｐがある場合に、出力要求元へのメッセージ出力を行う。

そして、複合装置１は、図５に示すように、ソフトウェア構成されており、ソフトウェア群５００とハードウェア資源６００等を備えており、ハードウェア資源６００は、画像形成手段としての白黒レーザプリンタ（白黒ＬＰ）６０１とカラーレーザプリンタ（カラーＬＰ）６０２及びスキャナ、ファクシミリ、ハードディスク、メモリ、ネットワークインターフェース等のその他のハードウェアリソース６０３等を含んでいる。

ソフトウェア群５００は、プラットホーム５１０とアプリケーション５２０を備えており、プラットホーム５１０は、アプリケーション５２０からの処理要求を受信可能とするＡＰＩ（Application Program Interface ）５１１を有している。

アプリケーション５２０は、プリンタ、コピー、ファックスおよびスキャナ等の画像形成に関連するユーザサービスにそれぞれ固有の処理を行うプログラムを含んでおり、プリンタ用のアプリケーション（以下、アプリケーションのことを、必要に応じて、単に、アプリという。）であるプリンタアプリ５２１、コピー用アプリケーションであるコピーアプリ５２２、ファックス用アプリケーションであるファックスアプリ５２３、スキャナ用アプリケーションであるスキャナアプリ５２４、ネットワークファイル用アプリケーションであるネットファイルアプリ５２５及び工程検査用アプリケーションである工程検査アプリ５２６等を備えている。そして、プリンタアプリ５２１は、ページ記述言語（ＰＤＬ）、ＰＣＬ及びポストスクリプト（ＰＳ）を有している。

プラットホーム５１０は、アプリケーション５２０からの処理要求を解析してハードウェア資源の獲得要求を発生させる複数のコントロールサービス５１２〜５１６、１または複数のハードウェア資源の管理を行いコントロールサービス５１２〜５１６からの獲得要求を調停するシステム・リソース・マネージャ（ＳＲＭ）５１７及び汎用オペレーティングシステム（以下、ＯＳという。）５１８等を有している。

上記コントロールサービスは、複数のサービスモジュールから構成され、エンジン・コントロール・サービス（ＥＣＳ）５１２、メモリ・コントロール・サービス（ＭＣＳ）５１３、オペレーションパネル・コントロール・サービス（ＯＣＳ）５１４、ファックス・コントロール・サービス（ＦＣＳ）５１５、ネットワーク・コントロール・サービス（ＮＣＳ）５１６及びシステム・リソース・マネージャ（ＳＲＭ）５１７の内蔵するシステム・コントロール・サービス（ＳＣＳ）５１９等がある。

汎用ＯＳ５１８は、ＵＮＩＸ（登録商標）等の汎用オペレーティングシステムであり、プラットホーム５１０及びアプリケーション５２０の各ソフトウェアをそれぞれプロセスとして並列実行する。

システム・リソース・マネージャ（ＳＲＭ）５１７のプロセスは、システム・コントロール・サービス（ＳＣＳ）５１９とともに複合装置１の制御及びリソースの管理を行い、システム・リソース・マネージャ（ＳＲＭ）５１７のプロセスは、スキャナ２０３や白黒白黒レーザプリンタ（白黒ＬＰ）６０１とカラーレーザプリンタ（カラーＬＰ）６０２のプリンタ２０４等のエンジン、メモリ、ＨＤＤファイル、ホストＩ／Ｏ（セントロＩ／Ｆ、ネットワークＩ／Ｆ、ＩＥＥＥ１３９４Ｉ／Ｆ、ＲＳ２３２ＣＩ／Ｆ等）のハードウェアリソース６０３を利用する上位層からの要求に従って調停を行い、実行制御する。具体的には、システム・リソース・マネージャ（ＳＲＭ）５１７は、要求されたハードウェア資源が利用可能であるか否かを判断し、利用可能であると判断すると、要求されたハードウェア資源が利用可能である旨を上位層に伝える。また、システム・リソース・マネージャ（ＳＲＭ）５１７は、上位層からの要求に対してハードウェア資源の利用スケジューリングを行い、要求内容（例えば、プリンタエンジンにより紙搬送と作像動作、メモリ確保、ファイル生成など）を直接実施する。

システム・コントロール・サービス（ＳＣＳ）５１９のプロセスは、アプリ管理、操作部制御、システム画面表示、ＬＥＤ表示、リソース管理、割り込みアプリ制御等を行い、エンジン・コントロール・サービス（ＥＣＳ）５１２のプロセスは、白黒レーザプリンタ（白黒ＬＰ）６０１、カラーレーザプリンタ（カラーＬＰ）６０２、スキャナ、ファクシミリなどからなるハードウェアリソース６０３のエンジンの制御を行って、画像の読み込みと印刷動作、状態通知、ジャムリカバリ等を行う。具体的には、アプリケーション５２０から受け取ったジョブモードの指定に従い、印刷要求をシステム・リソース・マネージャ（ＳＲＭ）５１７に順次発行していくことで、一連のコピー／スキャン／印刷動作を実現する。

このエンジン・コントロール・サービス（ＥＣＳ）５１２が取り扱う対象のジョブは、画像入力デバイスにスキャナが指定されているか、または、画像出力デバイスにプロッタが指定されているものとする。

例えば、コピー動作の場合には、「ＳＣＡＮＮＥＲ → ＰＬＯＴＴＥＲ」と指定される。また、ファイル蓄積の場合には、「ＳＣＡＮＮＥＲ → ＭＥＭＯＲＹ」と指定される。さらに、ファクシミリ送信の場合には、「ＳＣＡＮＮＥＲ → ＦＡＸＩＮ」と指定される。また、蓄積ファイル印刷またはプリンタアプリ５２１からの印刷の場合には、「ＭＥＯＭＯＲＵ → ＰＬＯＴＴＥＲ」と指定され、ファクシミリ受信の場合には、「ＦＡＸ＿ＯＵＴ → ＰＬＯＴＴＥＲ」と指定される。

なお、ジョブの定義はアプリケーションによって異なるが、ここでは、複合装置１の利用者が取り扱う１セットの画像群に対する処理動作を１ジョブと定義する。例えば、コピーのＡＤＦモードの場合は、スキャナ２０３の原稿台にセットされた１セットの原稿を読み取る動作が１ジョブとなり、圧板モードでは、最終原稿が確定するまでの読取動作が１ジョブとなる。また、コピーアプリ５２２の場合には、一束の原稿をコピーする動作が１ジョブとなり、ファックスアプリ５２３の場合には、１文書の送信動作または１文書の受信動作が１ジョブとなる。さらに、プリンタアプリ５２１の場合には、１文書の印刷動作が１ジョブとなる。

メモリ・コントロール・サービス（ＭＣＳ）５１３のプロセスは、画像メモリの取得及び解放、ハードディスク装置（ＨＤＤ）１１２の利用、画像データの圧縮及び伸長等を行い、ファックス・コントロール・サービス（ＦＣＳ）５１５のプロセスは、システムコントローラの各アプリ５２１〜５２６からＰＳＴＮ／ＩＳＤＮ網を利用したファクシミリ送受信、ＢＫＭ（バックアップＳＲＡＭ）で管理されている各種ファクシミリデータの登録／引用、ファクシミリ読み取り、ファクシミリ受信印刷、融合送受信を行うためのＡＰＩを提供する。

ネットワーク・コントロール・サービス（ＮＣＳ）５１６のプロセスは、ネットワークＩ／Ｏを必要とするアプリケーション５２１〜５２６に対して共通に利用できるサービスを提供するためのプロセスであり、ネットワーク側から各プロトコルによって受信したデータを各アプリケーション５２１〜５２６に振り分けたり、アプリケーション５２１〜５２６から受け取ったデータをネットワーク側に送信する際の仲介を行ったりする。具体的には、ネットワーク・コントロール・サービス（ＮＣＳ）５１６は、ｆｔｐｄ、ｈｔｔｐｄ、ｌｐｄ、ｓｎｍｐｄ、ｔｅｌｎｅｔｅｄ、ｓｍｔｐｄ等のサーバデーモンや同プロトコルのクライアント機能等を有している。

オペレーションパネル・コントロール・サービス（ＯＣＳ）５１４のプロセスは、オペレータ（ユーザ）と複合装置１の本体制御との間の情報伝達を行うオペレーションパネル（操作部）１１１の制御を行う。オペレーションパネル・コントロール・サービス（ＯＣＳ）５１４は、操作部１１１でのキー押下をキーイベントとして取得し、取得したキーに対応するキーイベント関数をシステム・コントロール・サービス（ＳＣＳ）５１９に送信するＯＣＳプロセスの部分と、アプリケーション５２０またはコントロールサービスからの要求により操作部１１１のディスプレイに各種画面を描画出力する描画関数やその他の操作部１１１に対する制御を行う関数等が予め登録されたＯＣＳライブラリの部分とから構成される。

次に、本実施例の作用を説明する。本実施例の複合装置１は、複合装置１とネットワークで接続されたパーソナルコンピュータ等のホスト装置からの機密データの出力指示を受けて当該ホスト装置から送信されてきた機密データをＩＣチップ１０の付与されている用紙Ｐに当該ホスト装置から送られてきたＩＤ情報と当該ＩＣチップ１０のＩＤ情報（ＩＣチップ情報）を照合して記録出力するが、途中で紙詰まり等のトラブルが発生しても用紙Ｐの設定のみを行うことで、引き続き画像出力が行えるように複数のＩＤ情報をホスト装置から複合装置１に送信する。

すなわち、複合装置１に接続されたパーソナルコンピュータ等のホスト装置のユーザは、複合装置１に機密データの記録出力を行わせる場合、まず、ホスト装置を使用して、機密データであることを示す指示を行い、機密データを複合装置１に出力させるために、用紙Ｐを指定する番号等のＩＤ情報を予め複数入力する。ホスト装置は、この入力された機密データの出力要求とＩＤ情報及び機密データをネットワークを介して複合装置１に送信する。

そして、複合装置１は、上述のように、そのプリンタ２０４用のコントローラ１００が、ＡＳＩＣ１０７において、ネットワークＩ／Ｆにより、ネットワーク上に接続されていて、パーソナルコンピュータ等のホスト装置やプリンタ等とのデータ送受信が可能であり、図６に示すように、機密データの出力要求がネットワークに接続されたホスト装置からあると、ＣＰＵ１０１がＡＳＩＣ１０７からのネットワーク割り込みを受けて、機密データをプリンタ２０４で印字出力させるためのＩＤ認証を行うＩＤ情報の受信を行う（ステップＳ１０１）。

ＣＰＵ１０１は、ホスト装置から印刷データである機密データを受信し（ステップＳ１０２）、当該印刷データが機密データであるので、受信した印刷データを暗号化した後、ハードディスク装置（ＨＤＤ）１１２に記憶保持させる（ステップＳ１０３）。

ＣＰＵ１０１は、受信したＩＤ情報と機密データの関連付けて管理情報を生成して、当該管理情報に基づいて、受信した機密データの管理を行う（ステップＳ１０４）。この管理情報は、図７に示すように、管理Ｎｏ（例えば、００１等）、出力情報としてのデータ名（例えば、ＴＥＳＴ．ＤＯＣ等）、ネットワークに接続されているホスト装置（パーソナルコンピュータ）を識別するＰＣ名称とＩＰアドレス（例えば、ＸＸＸ＿ＰＣ、１３３．１３９．ＸＸＸ．ＸＸＸ等）、出力用紙のサイズ（例えば、Ａ４等）、出力枚数（例えば、１等）、出力要求時間（例えば、２００３．０６．３０、１３：４５等）及び出力用紙に付けられたＩＣチップ情報を示すＩＤ情報（例えば、０００００１−０００００２等）である。

次に、機密データの出力を行うホスト装置のユーザが、図２に示したＩＣチップ１０の設けられている用紙Ｐをプリンタ２０４の給紙トレイに設定すると（ステップＳ１０５）、ＣＰＵ１０１は、この用紙ＰのＩＣチップ１０のＩＣチップ情報を無線タグリーダ／ライター３０１に読み取らせて、当該無線タグリーダ／ライター３０１の読み取った用紙ＰのＩＣチップ情報と機密データの管理情報のＩＤ情報とが一致するかどうかの認証を行う（ステップＳ１０６）。

ステップＳ１０６で、無線タグリーダ／ライター３０１の読み取った用紙ＰのＩＣチップ情報と機密データの管理情報のＩＤ情報とが一致しないときには、ＣＰＵ１０１は、ステップＳ１０５に戻って、再度、別のＩＣチップ１０の付いた用紙Ｐが給紙カセットにセットされるのを待って、無線タグリーダ／ライター３０１の読み取った用紙ＰのＩＣチップ１０のＩＣチップ情報と機密データの管理情報のＩＤ情報とが一致するかどうかの認証を行う（ステップＳ１０６）。このステップＳ１０６で、機密データの管理情報のＩＤ情報と一致するＩＣチップ情報のＩＣチップ１０の用紙Ｐがないときには、ＣＰＵ１０１は、機密データの出力を行うことなく、処理を終了する。

ステップＳ１０６で、無線タグリーダ／ライター３０１の読み取った用紙ＰのＩＣチップ１０の情報と機密データの管理情報のＩＤ情報とが一致すると、ＣＰＵ１０１は、出力対象の機密データの復号化（解読）を行って（ステップＳ１０７）、プリンタ２０４での解読した機密データの当該用紙Ｐへの記録出力を開始する（ステップＳ１０８）。

用紙Ｐへの機密データの記録出力を開始すると、ＣＰＵ１０１は、機密データの出力時に紙詰まり等の異常が発生したかチェックし（ステップＳ１０９）、紙詰まり等の異常が発生すると、当該異常が解除されて再度ＩＣチップ１０の付いた用紙Ｐが給紙カセットにセットされるのを待って（ステップＳ１１０）、ステップＳ１０６に戻って、当該用紙ＰのＩＣチップ１０のＩＣチップ情報を無線タグリーダ／ライター３０１に読み取らせて、当該無線タグリーダ／ライター３０１の読み取った用紙ＰのＩＣチップ１０のＩＣチップ情報と機密データの管理情報のＩＤ情報とが一致するかどうかの認証から上記同様に処理する（ステップＳ１０６〜Ｓ１１０）。

そして、ステップＳ１０９で、プリンタ２０４での機密データの記録出力が、紙詰まり等の異常の発生することなく、終了すると、処理を終了する。

このように、本実施例の複合装置１は、ホスト装置から入力された印刷データをプリンタ２０４で用紙に記録出力するとともに、当該印刷データがＩＣチップ１０の付与されている用紙Ｐに記録出力して機密保持を必要とする機密データであると、当該入力された機密データを所定の暗号化方式で暗号化してハードディスク装置（ＨＤＤ）１１２に記憶した後、当該機密データを記録出力する用紙Ｐに付与されているＩＣチップ１０のＩＣチップ情報を指定するＩＤ情報をホスト装置から受け取り、プリンタ２０４の用紙Ｐに付与されているＩＣチップ１０のＩＣチップ情報を無線タグリーダ／ライター部３００で読み取って、当該読み取ったタグＩＣチップ情報とホスト装置から受け取ったＩＤ情報とが一致するときにのみ、ハードディスク装置（ＨＤＤ）１１２の暗号化されている機密データを解読して、当該用紙Ｐに記録出力する機密データ出力処理を実行するに際して、ホスト装置からＩＤ情報として複数のＩＤ情報を受け取り、機密データの記録出力中に異常が発生してプリンタ２０４にＩＣチップ１０の付与されている新たな用紙Ｐがセットされると、当該新たな用紙Ｐに付与されているＩＣチップ１０のＩＣチップ情報が当該複数のＩＤ情報に含まれている場合に、当該新たな用紙Ｐに当該機密データを記録出力している。

したがって、機密データの記録出力中に紙詰まり等の異常が発生して新たなＩＣチップ１０の付与されている用紙Ｐをセットした場合にも、新たに機密データの入力やＩＤ情報の入力操作を行う手間を省くことができ、操作性を向上させることができるとともに、機密を適切に保持することができる。

また、本実施例の複合装置１は、機密データ処理において、ネットワークに接続されたホスト装置から機密データと複数のＩＤ情報を受け取り、当該機密データをプリンタ２０４でＩＣチップ１０の付与されている用紙Ｐに記録出力する際に、当該複数のＩＤ情報に基づいて当該機密データ出力処理を実行している。

したがって、機密データの記録出力中に紙詰まり等の異常が発生して新たなＩＣチップ１０の付与されている用紙Ｐをセットした場合にも、ネットワークのホスト装置からの機密データの送信操作とＩＤ情報の入力操作を省くことができ、操作性を向上させることができるとともに、機密を適切に保持することができる。

以上、本発明者によってなされた発明を好適な実施例に基づき具体的に説明したが、本発明は上記のものに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。

機密データのＩＣチップの付与された用紙への記録出力を、紙詰まり等の異常が発生した場合にも、再度の機密データの入力を伴い印刷要求を行うことなく効率的に処理する複合装置、ファクシミリ装置、プリンタ等の画像形成装置に適用することができる。

本発明の画像形成装置の一実施例の画像形成装置を適用した複合装置のブロック構成図。 図１の複合装置で機密データの記録出力に使用するＩＣチップの付与されている用紙の平面図。 図１のエンジン部のプリンタでの画像記録動作タイミングの説明図。 図１のコントローラのＡＳＩＣの詳細なブロック構成図。 図１の複合装置のソフトウェア構成を示す図。 図１の複合装置による機密データ記録出力処理を示すフローチャート。 図６の機密データ記録出力処理で使用する管理情報の一例を示す図。

符号の説明

１ 複合装置
２ ＰＣＩ
Ｐ 用紙
１０ ＩＣチップ
１００ コントローラ
１０１ ＣＰＵ
１０２ ノースブリッジ（ＮＢ）
１０３ システムメモリ（ＭＥＭ−Ｐ）
１０４ サウスブリッジ（ＳＢ）
１０５ ＡＳＩＣ
１０６ ローカルメモリ（ＭＥＭ−Ｃ）
１０７ ＡＳＩＣ
１０８、１０９ オプション（ＯＰＴＩＯ）
１１０ ＲＯＭ
１１１ 操作部
１１２ ハードディスク装置（ＨＤＤ）
１１３ ＡＧＰ
１１４ ＰＣＩ
２００ エンジン部
２０１ ＣＰＵ
２０２ ＡＳＩＣ
２０３ スキャナ
２０４ プリンタ
２０５ 画像処理部
２０６ ＰＣＩ部
３００ 無線タグリーダ／ライター部
３０１ 無線タグリーダ／ライター
３０２ アンテナ
４０１ ＡＧＰユニット
４０２ コンフィグレジスタ（ＰＣＩ−ＣＯＮＦＩＧ）
４０３ マスタユニット（ＡＧＰ−ＭＡＳＴＥＲ）
４０４ ターゲットユニット（ＰＣＩ−ＴＡＲＧＥＴ）
４０５ 内部レジスタ
４０６ メモリコントローラ
４０７ コンフィグレジスタ（ＰＣＩ−ＣＯＮＦＩＧ）
４０８ マスタユニット（ＰＣＩ−ＭＡＳＴＥＲ）
４０９ ターゲットユニット（ＰＣＩ−ＴＡＲＧＥＴ）
４１０ ＰＣＩユニット
４１１ ＰＣＩアービタ
４１２ 合成器（ＯＲ）
４１３ アービタ
４１４ 無線タグコントローラ（ＲＦ）
４１５、４１６ 回転器（ＲＯＴ１、ＲＯＴ２）
４１７ ＨＤＤコントローラ（ＨＤＣ）
４１８、４１９、４２０ 圧縮伸長器（ＣＤ１、ＣＤ２、ＣＤ３）
４２１、４２２ セレクタ（ＳＥＬ、ＶＳＥＬ）
４２３ 操作部（ＯＰＥ）
４２４ ビデオ入力部
４２５ ＤＩＲＥＣＴ ＡＣＣＥＳＳ ＰＡＴＨ
４２６ ビデオ出力部
５００ ソフトウェア群
５１０ プラットホーム
５１１ ＡＰＩ
５１２ エンジン・コントロール・サービス（ＥＣＳ）
５１３ メモリ・コントロール・サービス（ＭＣＳ）
５１４ オペレーションパネル・コントロール・サービス（ＯＣＳ）
５１５ ファックス・コントロール・サービス（ＦＣＳ）
５１６ ネットワーク・コントロール・サービス（ＮＣＳ）
５１７ システム・リソース・マネージャ（ＳＲＭ）
５１８ 汎用オペレーティングシステム（ＯＳ）
５１９ システム・コントロール・サービス（ＳＣＳ）
５２０ アプリケーション
５２１ プリンタアプリ
５２２ コピーアプリ
５２３ ファックスアプリ
５２４ スキャナアプリ
５２５ ネットファイルアプリ
５２６ 工程検査アプリ
６００ ハードウェア資源
６０１ 白黒レーザプリンタ（白黒ＬＰ）
６０２ カラーレーザプリンタ（カラーＬＰ）
６０３ ハードウェアリソース

Claims (2)

1. 入力手段から入力された印刷データを記録手段で用紙に記録出力するとともに、当該印刷データがＩＣタグの付与されている用紙に記録出力して機密保持を必要とする機密データであると、当該入力された機密データを所定の暗号化方式で暗号化して記憶手段に記憶した後、当該機密データを記録出力する前記用紙に付与されている前記ＩＣタグのタグＩＤ情報を指定するＩＤ情報を前記入力手段から受け取り、前記記録手段の前記用紙に付与されている前記ＩＣタグのタグＩＤ情報をタグＩＤ情報読取手段で読み取って、当該読み取ったタグＩＤ情報と前記入力手段から受け取った前記ＩＤ情報とが一致するときにのみ、前記記憶手段の前記暗号化されている機密データを解読して、当該用紙に記録出力する機密データ出力処理を実行する画像形成装置であって、前記機密データ出力処理において、前記入力手段から前記ＩＤ情報として複数のＩＤ情報を受け取り、前記機密データの記録出力中に異常が発生して前記記録手段に前記ＩＣタグの付与されている新たな用紙がセットされると、当該新たな用紙に付与されている前記ＩＣタグのタグＩＤ情報が当該複数のＩＤ情報に含まれている場合に、当該新たな用紙に当該機密データを記録出力することを特徴とする画像形成装置。
2. 前記画像形成装置は、ホスト装置の接続されているネットワークに接続され、前記機密データ処理において、当該ネットワークに接続された当該ホスト装置を前記入力手段として、当該ホスト装置から前記機密データと前記複数のＩＤ情報を受け取り、当該機密データを前記記録手段で前記ＩＣタグの付与されている用紙に記録出力する際に、当該複数のＩＤ情報に基づいて当該機密データ出力処理を実行することを特徴とする請求項１記載の画像形成装置。
   

Images