JP2005311719A - データ処理装置及び画像形成装置 - Google Patents

Abstract

【課題】 データの消去履歴を管理するデータ処理装置及び画像形成装置の提供。
【解決手段】 電源が投入され、ウォームアップを開始した後、電源投入時の自動消去設定がなされているか否かを判断し（Ｓ１５）、自動消去設定がなされていると判断した場合（Ｓ１５：ＹＥＳ）、消去すべき領域を確認し（Ｓ１６）、指定された領域内のデータを消去する（Ｓ１７）。そして、設定回数分の消去を行った後、消去した日時、消去した領域に係る情報等を消去履歴管理テーブルに登録する（Ｓ１９）。
【選択図】 図９

Description

本発明は、データの消去履歴を管理するデータ処理装置及び画像形成装置に関する。

ドキュメントの電子データを装置内の記憶部に一時的に記憶して処理するデジタル複合機等の画像形成装置が商品化されている。デジタル複合機は、原稿の画像を読取るスキャナユニットと用紙上に画像形成を行うプリンタユニットとを備えており、コピー機能、ファクシミリ機能、スキャナ機能、プリント機能等の複数の機能を有している。このようなデジタル複合機は、複数のインタフェースから入力されるデータを効率よく処理するデータ処理装置として通信ネットワーク上に位置付けることにより稼動効率及び処理能力の向上を利用者に提案するものである。また、デジタル複合機には様々なデータが入力され、これのデータを並行して処理することが可能なようにハードディスクなどの大容量の記憶装置が搭載されており、データの処理依頼を複数受付けておき、順次処理していくことを可能にしている。

このハードディスクなどの記憶装置には、処理のために一時的にデータが書込まれ保持されている状態にある。そして、処理の終了後は、新たにデータが入力された場合、既に処理されたデータを上書き消去して新たなデータを受付ける構成となっており、新たなデータが書込まれるまでは処理後のデータがそのまま装置内に放置され、データ保護の観点において問題点を有していた。これに対して近年では装置内にデータが残ることが問題とならないように、処理が完了したデータを装置自身が消去してデータを無効化するものが提案されている（例えば、特許文献１参照）。
特開平９−２８４５７２号公報

このように従来のデジタル複合機では、処理後のデータについて装置自身が自動的に消去し、情報の漏洩防止を図るようにしているが、利用者の意図とは無関係に装置内部にて自動的に消去される構成であるため、データが確実に無効化されたことを利用者が確認することは困難となっている。個人的な情報をデジタル複合機に読取らせてプリント処理を行うこともあるため、利用者の心理面を考慮した場合、確実に無効化処理を行ったことを証明できることが望ましいが、現時点ではそのような情報を提示できる装置の提案はなされていないという問題点を有している。

本発明は斯かる事情に鑑みてなされたものであり、受付けたデータを処理する手段と、前記データを記憶する記憶手段とを備え、記憶手段に記憶されたデータを無効化すると共に、無効化したことの履歴を記憶する構成とすることにより、データを無効化した旨の情報の提示及び証明を可能にしたデータ処理装置及び画像形成装置を提供することを目的とする。

本発明に係るデータ処理装置は、受付けたデータを処理する手段と、前記データを記憶する記憶手段とを備えるデータ処理装置において、前記記憶手段に記憶されたデータに対して無効化処理を施す手段と、施した無効化処理の履歴に係る履歴情報を記憶する手段とを備えることを特徴とする。

本発明にあっては、データに対して施した無効化処理の履歴を記憶するようにしているため、データを無効化した旨の情報の提示及び証明が可能となる。

本発明に係るデータ処理装置は、前記記憶手段は受付けたデータを記憶する複数の記憶領域を有しており、前記無効化処理を施すべき記憶領域の選択を受付ける手段を備え、選択をされた記憶領域内のデータに対して前記無効化処理を施すべくなしてあることを特徴とする。

本発明にあっては、記憶手段が複数の記憶領域を有しており、各記憶領域毎に無効化処理を行えるようにしているため、例えば、記憶手段を作業用の記憶領域、保存用の記憶領域等に分割することが可能となり、利用者に対して様々な利用形態の提案が可能となる。

本発明に係るデータ処理装置は、前記無効化処理を施す際の条件を受付ける手段と、受付けた条件を満たすか否かを判断する手段とを備え、前記条件を満たすと判断した場合、前記データに対して前記無効化処理を施すべくなしてあることを特徴とする。

本発明にあっては、無効化処理を施す際の条件を受付け、受付けた条件を満たすと判断した場合に無効化処理を施すようにしているため、実行する時刻、利用者認証の要求等の条件に応じて動作するようになる。

本発明に係るデータ処理装置は、時刻情報を出力する手段と、該手段が出力する時刻情報に基づいて予め定めた時刻であるか否かを判断する手段とを備え、予め定めた時刻であると判断した場合、前記データに対して前記無効化処理を施すべくなしてあることを特徴とする。

本発明にあっては、予め定めた時刻にデータの無効化を行うようにしているため、例えば、装置の使用頻度が低い時間帯にデータの無効化を行うことにより、受付けたデータの処理と記憶手段に記憶されたデータの無効化処理とが同時に実行される可能性が少なくなり、処理の停滞が防止される。

本発明に係るデータ処理装置は、前記履歴情報の正当性を証明する情報を生成する手段と、生成した情報を出力する手段とを備えることを特徴とする。

本発明にあっては、履歴情報の正当性を証明する情報を生成し、生成した情報を出力するようにしているため、データの無効化処理を確実に実行したことが証明される。

本発明に係るデータ処理装置は、前記履歴情報を一覧表として出力する手段を備えることを特徴とする。

本発明にあっては、履歴情報を一覧表として出力するようにしているため、データの無効化処理に係る履歴が情報として提供される。

本発明に係るデータ処理装置は、前記履歴情報を消去すべき旨の指示を受付ける手段と、前記指示を受付けた場合、利用者を識別する識別情報を受付ける手段と、受付けた識別情報に基づいて利用者の認証を行う手段と、該手段による認証結果に基づいて前記履歴情報の消去の可否を決定する手段と、該手段が消去を可と決定した場合、前記履歴情報を消去する手段とを備えることを特徴とする。

本発明にあっては、履歴情報を消去する際には利用者を識別する識別情報を受付けるようにしており、受付けた識別情報に基づいて利用者認証を行い、履歴情報の消去の可否を判断したうえで、消去を行うようにしているため、装置管理者のような特定の者以外の第三者によって履歴情報が消去されることがなくなり、データ処理装置の内部で管理されている履歴情報の信頼性が高くなる。

本発明に係る画像形成装置は、受付けた画像データに基づいてシート上に画像形成を行う手段と、前記画像データを記憶する記憶手段とを備える画像形成装置において、前記記憶手段に記憶された画像データに対して無効化処理を施す手段と、施した無効化処理の履歴に係る履歴情報を記憶する手段とを備えることを特徴とする。

本発明にあっては、画像データに対して施した無効化処理の履歴を記憶するようにしているため、画像データを無効化した旨の情報の提示及び証明が可能となる。

本発明による場合は、データに対して施した無効化処理の履歴を記憶するようにしているため、データを無効化した旨の情報を提示及び証明することができる。

本発明による場合は、記憶手段が複数の記憶領域を有しており、各記憶領域毎に無効化処理を行えるようにしているため、例えば、記憶手段を作業用の記憶領域、保存用の記憶領域等に分割することが可能となり、利用者に対して様々な利用形態を提案することができる。また、必要な記憶領域のみを消去すれば良いため、消去処理に要する時間を短縮することができる。

本発明による場合は、無効化処理を施す際の条件を受付け、受付けた条件を満たすと判断した場合に無効化処理を施すようにしているため、実行する時刻、利用者認証の要求等の条件に応じて動作させることが可能となる。

本発明による場合は、予め定めた時刻にデータの無効化を行うようにしているため、例えば、装置の使用頻度が低い時間帯にデータの無効化を行うことにより、受付けたデータの処理と記憶手段に記憶されたデータの無効化処理とが同時に実行される可能性が少なくなり、処理効率を高めることができる。

本発明による場合は、履歴情報の正当性を証明する情報を生成し、生成した情報を出力するようにしているため、データの無効化処理が確実に実行されたことを証明することができる。

本発明による場合は、履歴情報を一覧表として出力するようにしているため、データの無効化処理に係る履歴を情報として提供することができる。

本発明による場合は、履歴情報を消去する際には利用者を識別する識別情報を受付けるようにしており、受付けた識別情報に基づいて利用者認証を行い、履歴情報の消去の可否を判断したうえで、消去を行うようにしているため、装置管理者のような特定の者以外の第三者によって履歴情報が消去されることがなくなり、データ処理装置の内部で管理されている履歴情報の信頼性の向上を図ることができる。

本発明による場合は、画像データに対して施した無効化処理の履歴を記憶するようにしているため、画像データを無効化した旨の情報を提示及び証明することができる。

以下、本発明に係るデータ処理装置及び画像形成装置をプリント機能、コピー機能、ファクシミリ機能、ドキュメントファイリング機能等を有する複合機へ適用した形態について、図面を用いて具体的に説明する。
図１は本実施の形態に係る複合機により構築されるシステムを説明する模式的構成図である。図中１０は本実施の形態に係る複合機１０であり、該複合機１０には通信ネットワークＮ１を介してパーソナルコンピュータ等の情報処理装置５０，５０，…，５０が接続されていると共に、公衆電話回線網Ｎ２を介してファクシミリ装置６０が接続されている。情報処理装置５０には、文書、グラフィックス等のデータを作成するためのアプリケーションプログラム、及び通信ネットワークＮ１を介して複合機１０を利用するためのドライバプログラム（プリンタドライバ）が予めインストールされており、任意のアプリケーションからプリンタドライバを呼出し、当該プリンタドライバが生成した印刷ジョブを複合機１０へ送信することにより、印刷処理を実行させることができる。また、複合機１０は、公衆電話回線網Ｎ２を介して送受されるファクシミリデータを符号化又は復号化する手段を備えており、符号化したファクシミリデータをファクシミリ装置６０へ送信すると共に、ファクシミリ装置６０から送信されたファクシミリデータを受信した後、復号化して得られる画像データに基づいてプリント処理を実行する。

また、複合機１０はドキュメントファイリング機能を有しており、受信した印刷ジョブから展開した画像データ、後述する画像読取部により取得した画像データ等を不揮発性の記憶手段に保存させておき、必要に応じて前記記憶手段から画像データを読出して出力処理を行わせることができる。すなわち、情報処理装置５０，５０，…，５０から通信ネットワークＮ１経由でアクセスすることにより、複合機１０を画像データのサーバ装置として利用することが可能となる。

図２は複合機１０の制御系の構成を説明するブロック図である。複合機１０は、ＣＰＵ１１を備えており、該ＣＰＵ１１がＲＯＭ１３に予め格納された制御プログラムを読込んで実行することにより、バス１２を介して接続された各種ハードウェアを制御し、全体として本発明に係るデータ処理装置及び画像形成装置として動作させる。管理部１４は不揮発性の半導体メモリにより構成され、その記憶領域の一部は、消去履歴管理テーブル１４ａとして利用されている。消去履歴管理テーブル１４ａについては後に詳述することとするが、ここでは、ＨＤＤ装置２１に記憶されたデータを消去した際の履歴情報が管理される。

操作パネル１５は、利用者による操作指示を受付ける操作部と利用者に対して通知すべき情報を表示する表示部とからなる（図３参照）。操作部は、利用者からの操作指示を受付けるための各種操作キーを備えており、プリント枚数、コピー濃度、ファクシミリデータの送信先等の各機能における設定値、各機能の切替操作、出力開始指示等の利用者の指示を受付ける。表示部は、液晶ディスプレイを備えており、複合機１０の動作状況、操作部を通じて入力された各種の設定値、利用者に対して通知すべき情報等を表示する。また、表示部の一部は各種の選択操作を受付けるように構成したタッチパネル方式のソフトウェアキーを備えている。

画像読取部１６は、読取り用の原稿に光を照射する光源、ＣＣＤ（Charge Coupled Device）のようなイメージセンサ、ＡＤ変換器等を備えており（不図示）、所定の読取り位置にセットされた原稿の画像を当該イメージセンサに結像させてアナログ電気信号に変換し、得られたアナログ電気信号をＡＤ変換器によりＡＤ変換する。そして、ＡＤ変換して得られたデジタル信号に対して、原稿読取時の光源の配光特性、イメージセンサの感度ムラ等の補正を施すことによりデジタル形式の画像データを生成する。

画像形成部１７は、例えば、感光体ドラムを所定の電位に帯電させる帯電器、外部から受付けた画像データに応じてレーザ光を発して感光体ドラム上に静電潜像を生成させるレーザ書込装置、感光体ドラム表面に形成された静電潜像にトナーを供給して顕像化する現像器、感光体ドラム表面に形成されたトナー像を用紙、ＯＨＰフィルム等のシート上に転写する転写器等（不図示）を備えており、電子写真方式にて利用者が所望する画像を用紙上に形成することができる。
なお、本実施の形態では、画像形成部１７はレーザ書込装置を用いた電子写真方式により画像形成を行う構成としたが、インクジェット方式、熱転写方式、昇華方式により画像形成を行う構成であっても良いことは勿論である。

通信ＩＦ１８は、通信ネットワークＮ１の通信規格に準拠したインタフェースを備えており、当該通信ネットワークＮ１に接続された情報処理装置５０，５０，…，５０からの印刷ジョブを受信するとともに、前記情報処理装置５０，５０，…，５０へ通知すべき情報を送信する。通信ＩＦ１８ではこのような各種データの送受信の制御を行う。

ファクシミリモデム１９は、ファクシミリ装置６０を接続するための回線終端回路を備えており、公衆電話回線網Ｎ２を介してファクシミリデータの送受信を行う。そのため、ファクシミリモデム１９は、受信したファクシミリデータを復号化するための復号化回路を備えており、復号化して得られる画像データを画像メモリ２０へ転送する。また、ファクシミリモデム１９は、送信すべきファクシミリデータを符号化するための符号化回路を備えており、該符号化回路にて符号化したファクシミリデータを目的のファクシミリ装置６０へ送信する。ファクシミリモデム１９は、このようなファクシミリデータの送受信、及びファクシミリデータの符号化処理・復号化処理を実行する。

画像メモリ２０は半導体メモリにより構成されており、画像読取部１６により原稿の画像を読取って生成した画像データ、印刷ジョブから展開される画像データ、及びファクシミリデータから展開される画像データを一時的に記憶する。画像メモリ２０に一時的に記憶された画像データは、ＣＰＵ１１の指示によりその利用目的に応じた転送先に転送される。すなわち、用紙上に画像形成を行う場合には画像形成部１７に転送され、ファクシミリデータとして送信する場合にはファクシミリモデム１９に転送され、画像データをドキュメントファイリング機能を利用して保存する場合にはＨＤＤ装置２１に転送される。

ＨＤＤ装置２１はディスク状の磁気記録媒体を備えており、その記憶領域の一部は画像データ等を記憶するためのデータエリアとして利用されている。操作パネル１５を通じて要求を受付けた場合、又は情報処理装置５０からの要求を通信ＩＦ１８を介して受信した場合、前記データエリアに記憶された画像データを読出すようにしている。そのため、プリント処理の失敗又は出力部数の不足等のためにプリント処理を再度実行する必要がある場合には、データエリアに記憶された画像データを任意に読出してプリント処理を実行させることができる。このデータエリアは、作業領域２１ａとファイリング領域２１ｂとに分割されており、作業領域２１ａの容量は、ファイリング領域２１ｂのそれと比べて小さく設定されている。そのため、作業領域２１ａは主として作業中データを一時的に保持する領域として利用されており、作業領域２１ａの空き容量が少なくなった場合、作業領域２１ａに記憶してから一定時間が経過したデータを自動的にファイリング領域２１ｂに記憶するようにしている。一方、ファイリング領域２１ｂは、データのファイル形式ごと、プリンタ機能、スキャナ機能、コピー機能、ファクシミリ機能等の処理モードごと、又は利用者が作成したフォルダごと等に整理してデータを記憶する領域であり、消去等の指示が行われない限り保存された状態となる。

また、本実施の形態に係る複合機１０は、データをＨＤＤ装置２１へ保存する際に暗号化したうえで保存できるようにしている。そのため、データを暗号化する暗号化処理部２２と暗号化して保存されているデータを読出す際に復号化する復号化処理部２３とを備えている。なお、データの暗号化は、利用者によって指示された場合にのみ実行する構成であっても良く、また、ＨＤＤ装置２１のファイリング領域２１ｂに保存する全てのデータについて暗号化処理を施す構成であっても良い。

暗号化処理部２２は、暗号化処理を施すためのデータを入力する入力用バッファ、入力用バッファに設定されたデータに対して所定の暗号化アルゴリズムからなる演算処理を施す演算器、演算器による演算結果を保持する出力用バッファ等により構成される。暗号化アルゴリズムとしては、例えば、ＡＥＳ（Advanced Encryption Standard）を用いることができる。暗号化すべきデータは入力用バッファに入力され、入力用バッファに設定された入力データを取り出して演算器が演算処理を行い、演算処理が完了した段階でその演算結果を出力用バッファに書込む。複合機１０のＣＰＵ１１は、演算が完了したデータを出力用バッファから取り出すことによって、暗号化処理部２２によって暗号化されたデータを取得する。

復号化処理部２３の構成は、基本的に暗号化処理部２２と同様であり、復号化処理を施すためのデータを入力する入力用バッファ、入力用バッファに設定されたデータに対して所定の復号化アルゴリズムからなる演算処理を施す演算器、演算器による演算結果を保持する出力用バッファ等に備える。復号化すべきデータは入力用バッファに入力され、入力用バッファに設定された入力データを取り出して演算器が演算処理を行い、演算処理が完了した段階でその演算結果を出力用バッファに書込む。複合機１０のＣＰＵ１１は、演算が完了したデータを出力用バッファから取り出すことによって、復号化処理部２３によって復号化されたデータを取得する。

本実施の形態では、複合機１０の電源投入時において、若しくは利用者により指定された時刻において、又は利用者の指示により、ＨＤＤ装置２１に保存されたデータを消去できるようにしているが、このようなデータの消去処理に係る設定は操作パネル１５を通じて行う。図３は操作パネル１５の外観を示す模式図である。操作パネル１５は、液晶ディスプレイ及びタッチパネルにより構成される表示部１００と、各種ハードウェアキーを備える操作部とにより構成されている。操作部が備えるハードウェアキーとしては、プリンタ機能、送信機能、コピー機能等の各機能を切替えるための機能切替キー１０１、数値入力のためのテンキー２０３、入力された各種設定値をクリアするためのクリアキー１０３、入力された各種設定値を全解除するための全解除キー１０４、コピー開始等を指示するスタートキー１０５、及び利用者の設定を受付ける利用者設定キー１０６が挙げられる。

以下、データの消去処理に係る設定を受付ける際の操作について、操作パネル１５の表示部１００に表示される画面例を用いて説明する。図４〜図８は操作パネル１５の表示部１００に表示される画面例を示す模式図である。操作パネル１５において利用者設定キー１０６が押下操作された場合、図４（ａ）に示したような利用者設定画面１１０が操作パネル１５の表示部１００に表示される。この利用者設定画面１１０では、ソフトウェアキーとして配置された各種設定ボタンを操作することにより、プリント出力した総枚数の表示、画面コントラストの設定、各種データリストのプリント出力の受付け、日付・時刻の設定、給紙トレイの設定、データを送信する際の相手先の登録、データの消去履歴の表示等を行えるようにしている。

利用者設定画面１１０の下部領域に配置されたキーオペレータプログラムボタン１１１が押下操作された場合、図４（ｂ）に示したように、キーオペレータコード（例えば、８桁の数値）の入力を受付けるコード受付画面１２０が操作パネル１５の表示部１００に表示される。コード受付画面１２０の中央近傍には、コード入力欄１２１が配置されており、テンキー１０２を利用してコード入力欄１２１にコードが入力された場合、入力されたコードと予め設定されているキーオペレータコードとが一致するか否かの判定を行う。

コード入力欄１２１に入力されたコードと予め設定されているキーオペレータコードとが一致すると判定された場合、図４（ｃ）に示したようなキーオペレータプログラム画面１３０が操作パネル１５の表示部１００に表示される。キーオペレータプログラム画面１３０には各種の設定ボタンが配置されており、部門管理の設定、省エネルギーの設定、操作設定、デバイス設定、システム管理の設定、コピー設定、送信設定、データ消去設定、コード変更の受付け、プロダクトキーの入力等を行えるようにしている。すなわち、予めキーオペレータコードが付与されている者（例えば、複合機１０の装置管理者）のみが設定の変更を行える項目がキーオペレータプログラム画面１３０に表示される。

キーオペレータプログラム画面１３０に配置されている各種設定ボタンのうち、データ消去設定ボタン１３１が押下操作された場合、操作パネル１５の表示部１００には図５に示したようなデータ消去設定画面１４０が表示される。データ消去設定画面１４０には、ＨＤＤ装置２１内のデータエリア（作業領域２１ａ及びファイリング領域２１ｂ）に記憶されたデータを手動により消去するためのデータエリア消去ボタン１４１、電源投入時の自動消去設定を行うための自動消去設定ボタン１４２、及びデータを消去する時刻を設定するためのプログラム設定ボタン１４３が配置されている。

データ消去設定画面１４０においてデータエリア消去ボタン１４１が押下操作された場合、図６（ａ）に示したようなデータエリア消去画面１５０が表示される。データエリア消去画面１５０には、消去すべき領域の選択を受付ける領域選択部１５０ａと消去回数を設定するための回数設定部１５０ｂとが配置されている。領域選択部１５０ａには、全領域（作業領域２１ａ及びファイリング領域２１ｂ）、作業領域２１ａ、及びファイリング領域２１ｂの各領域に対応させたラジオボタンが設けられており、これらのラジオボタンを選択することにより消去すべき領域を選択できるようにしている。また、回数設定部１５０ｂには、消去回数を１ずつ増加させるためのボタンと、１ずつ減少させるためのボタンとが配置されており、両ボタンを操作することにより消去回数を１回から７回の間で設定できるようにしている。データエリア消去画面１５０の右端側に配置された実行ボタン１５０ｃが押下操作された場合、再確認したうえでデータの消去が開始され、終了ボタン１５０ｄが押下操作された場合、データの消去が開始されることなく、データエリア消去画面１５０が閉じられる。

データエリア消去画面１５０において実行ボタン１５０ｃが押下操作された場合、図６（ｂ）に示したように、データの消去を再確認するための確認ダイアログ１５１がデータエリア消去画面１５０上に上書き表示される。確認ダイアログ１５１の下部領域に配置されているキャンセルボタン１５１ａが押下された場合、消去処理の実行がキャンセルされ、実行ボタン１５１ｂが押下操作された場合、消去処理が開始される。消去処理が開始された場合、図６（ｃ）に示したように、消去処理の進行状況を確認するための進行状況確認ダイアログ１５２が表示される。進行状況確認ダイアログ１５２では、消去処理を実行している旨を表示すると共に、その進行状況について数値表示及びレベル表示を行う。図６（ｃ）に示した例では、消去回数が３回に設定されており、そのうち１回目の３２．７％まで消去処理が進んでいることを示している。このように、各回毎にレベル表示を行うようにしているため、消去処理が完了する時間を見積りやすく、必要に応じて消去処理を中断させることも可能である。

一方、図５に示したデータ消去設定画面１４０において、自動消去設定ボタン１４２が押下操作された場合、図７（ａ）に示した自動消去設定画面１６０が操作パネル１５の表示部１００に表示される。自動消去設定画面１６０には、電源投入時に消去する領域の選択を受付けるための領域選択部１６０ａが設けられている。領域選択部１６０ａには、全領域、作業領域２１ａ、及びファイリング領域の各領域に対応させたラジオボタンが配置されており、何れかの領域が選択された場合、電源時に消去する領域として登録される。また、何れの領域も選択されなかった場合、すなわち、「なし」に対応させたラジオボタンが選択された場合、電源投入時には消去処理を実行しない旨が登録される。

また、自動消去設定画面１６０の右端側に配置されたページ切替ボタン１６０ｄが押下操作された場合、図７（ｂ）に示した自動消去設定画面１６１が表示される。この自動消去設定画面１６１では、電源投入時にデータを消去する際の消去回数を設定できるように回数設定部１６１ａが設けられている。回数設定部１６１ａには、消去回数を１ずつ増加させるためのボタンと、１ずつ減少させるためのボタンとが配置されており、両ボタンを操作することにより消去回数を１回から７回の間で設定できるようにしている。また、自動消去設定画面１６１の右端側にはページ切替ボタン１６１ｕが配置されており、前述した自動消去設定画面１６０を再表示できるようにしている。

更に、図５に示したデータ消去設定画面１４０において、プログラム設定ボタン１４３が押下操作された場合、図８（ａ）に示したプログラム設定画面１７０が操作パネル１５の表示部１００に表示される。このプログラム設定画面１７０では、ＨＤＤ装置２１内のデータを消去する時刻（以下、消去時刻という）を設定できるように、時刻設定部１７０ａ，１７０ｂが設けられている。時刻設定部１７０ａには消去時刻を１時間ずつ増減させるためのボタンが設けられており、時刻設定部１７０ｂには消去時刻を１分ずつ増減させるためのボタンが設けられている。利用者はこれらのボタンを押下操作することにより、消去時刻を設定することができる。

プログラム設定画面１７０の右端側に配置されたページ切替ボタン１７０ｄが押下操作された場合、図８（ｂ）に示したプログラム設定画面１７１が表示される。プログラム設定画面１７１には、設定された時刻にて消去する領域の選択を受付けるための領域選択部１７１ａが設けられている。領域選択部１７１ａには、全領域、作業領域２１ａ、及びファイリング領域２１ｂの各領域に対応させたラジオボタンが配置されており、何れかの領域が選択された場合、設定された時刻に消去する領域として登録される。また、何れの領域も選択されなかった場合、すなわち、「なし」に対応させたラジオボタンが選択された場合、設定された時刻には消去処理を実行しない旨が登録される。プログラム設定画面１７１の右端側にはページ切替ボタン１７１ｕ，１７１ｄが配置されており、ページ切替ボタン１７１ｕが押下操作された場合、前述したプログラム設定画面１７０が再表示される。

また、ページ切替ボタン１７１ｄが押下操作された場合、図８（ｃ）に示したプログラム設定画面１７２が表示される。このプログラム設定画面１７２では、設定された時刻にてデータを消去する際の消去回数を設定できるように回数設定部１７２ａが設けられている。回数設定部１７２ａには、消去回数を１ずつ増加させるためのボタンと、１ずつ減少させるためのボタンとが配置されており、両ボタンを操作することにより消去回数を１回から７回の間で設定できるようにしている。また、プログラム設定画面１７２の右端側にはページ切替ボタン１７２ｕが配置されており、前述したプログラム設定画面１７１を再表示できるようにしている。

なお、本実施の形態では、プログラム設定画面１７０において、データの消去処理を実行する時刻のみを設定する構成としたが、時刻と共に日付又は曜日を設定できるようにしても良く、また、複数の消去時刻を設定できるようにしても良い。

以下、複合機１０の動作をフローチャートを用いて具体的に説明する。図９は電源投入時に複合機１０が実行する処理の手順を説明するフローチャートである。複合機１０の電源が投入された場合、複合機１０のＣＰＵ１１は、まず、システムチェックを行う（ステップＳ１１）。具体的には、ＣＰＵ１１がハードウェア各部と通信を行い、搭載されているハードウェアについての情報を取得し、それらの動作状態を検出する。システムチェックを行った結果、搭載されているハードウェアに異常があるか否か、すなわち、システムエラーを検出したか否かを判断する（ステップＳ１２）。システムエラーを検出したと判断した場合（Ｓ１２：ＹＥＳ）、異常を検出した旨のエラーメッセージを操作パネル１５の表示部１００に表示してエラー処理を行う（ステップＳ１３）。

システムチェックの結果、システムエラーが検出されなかった場合（Ｓ１２：ＮＯ）、ウォームアップを開始する（ステップＳ１４）。次いで、ＣＰＵ１１は、前述した自動消去設定画面１６０，１６１において電源投入時の自動消去設定をしている否かを判断し（ステップＳ１５）、自動消去設定をしていると判断した場合（Ｓ１５：ＹＥＳ）、消去すべき領域を確認したうえで（ステップＳ１６）、指定された領域内のデータを消去する（ステップＳ１７）。具体的には、ＣＰＵ１１は前記領域内に対してゼロ又はランダムデータの書込み指示を与え、利用者が記憶させた画像データ等の無効化を行う。なお、このとき、画像データ等の格納先を管理するＦＡＴ（File Allocation Table）を消去する構成であっても良い。

次いで、ＣＰＵ１１は設定回数分の消去が完了したか否かを判断し（ステップＳ１８）、消去回数分の消去が完了していないと判断した場合（Ｓ１８：ＮＯ）、処理をステップＳ１７へ戻し、消去回数が設定回数に達するまでデータの消去を繰り返す。データの消去の際にランダムデータを書込むようにしている場合には、消去を繰り返す度に新たにランダムデータを生成させ、生成させたランダムデータを書込むようにしても良い。

設定回数分の消去が完了したと判断した場合（Ｓ１８：ＹＥＳ）、消去した日付、時刻、消去した領域、消去回数等の情報を消去履歴管理テーブル１４ａへ登録する（ステップＳ１９）。図１０は消去履歴管理テーブル１４ａの一例を示す概念図である。消去履歴管理テーブル１４ａでは、データの消去が完了した日付及び時刻、消去指示、消去領域、ステータス、消去回数を互いに関連付けて記憶する。例えば、図１０に示した消去履歴管理テーブルの最初のレコードでは、電源投入時（２００４年１月３０日、８時７分）にＨＤＤ装置２１内の全領域のデータが消去されたことを示している。また、２番目のレコードでは、前述のプログラム設定画面１７０にて設定された消去時刻（１２時０分）にＨＤＤ装置２１内の作業領域２１ａのデータが消去されたことを示している。また、３番目のレコードは、前述のデータエリア消去画面１５０を通じて手動により作業領域２１ａ内のデータが消去されたことを示している。他のレコードに関しても同様である。

消去履歴管理テーブル１４ａへの登録が完了した場合、又はステップＳ１５において電源投入時の自動消去設定がされていないと判断した場合（Ｓ１５：ＮＯ）、ステップＳ１４で開始したウォームアップが完了したか否かを判断する（ステップＳ２０）。ウォームアップが完了していないと判断した場合（Ｓ２０：ＮＯ）、ウォームアップが完了するまで待機し、ウォームアップが完了したと判断した場合（Ｓ２０：ＹＥＳ）、各種のジョブを待ち受ける待機状態へと移行する（ステップＳ２１）。

図１１は電源投入後に複合機１０が実行する処理の手順を説明するフローチャートである。複合機１０のＣＰＵ１１は印刷ジョブを受付けたか否かを判断する（ステップＳ３１）。印刷ジョブを受付けたと判断した場合（Ｓ３１：ＹＥＳ）、その印刷ジョブをＨＤＤ装置２１の作業領域２１ａにて展開し（ステップＳ３２）、展開して得られる画像データを画像メモリ２０経由で画像形成部１７へ送出することにより、印刷処理を実行する（ステップＳ３３）。そして、前記印刷ジョブがデータの保存を指示しているか否かを判断し（ステップＳ３４）、データの保存を指示していると判断した場合（Ｓ３４：ＹＥＳ）、前述のデータ（画像データ）をＨＤＤ装置２１のファイリング領域２１ｂに保存させる（ステップＳ３５）。

ファイリング領域２１ｂにデータを保存させた場合、又はステップＳ３４において印刷ジョブがデータの保存を指示していないと判断した場合（Ｓ３４：ＮＯ）、若しくはステップＳ３１において印刷ジョブを受付けていないと判断した場合（Ｓ３１：ＮＯ）、ＣＰＵ１１は、図に示していない時計手段の出力を参照し、現在時刻が前述のプログラム設定画面１７０にて設定された消去時刻であるか否かを判断する（ステップＳ３６）。消去時刻であると判断した場合（Ｓ３６：ＹＥＳ）、プログラム設定画面１７１にて指定された消去すべき領域を確認し（ステップＳ３７）、指定された領域内のデータを消去する（ステップＳ３８）。データの消去は、前記領域に対してゼロ又はランダムデータを書込むことにより、画像データ等のデータを無効化することによって行う。

次いで、ＣＰＵ１１は設定回数分の消去が完了したか否かを判断し（ステップＳ３９）、消去回数分の消去が完了していないと判断した場合（Ｓ３９：ＮＯ）、処理をステップＳ３８へ戻し、消去回数が設定回数に達するまでデータの消去を繰り返す。また、設定回数分の消去が完了したと判断した場合（Ｓ３９：ＹＥＳ）、消去した日付、時刻、消去した領域、消去回数等の情報を消去履歴管理テーブル１４ａへ登録する（ステップＳ４０）。

一方、ステップＳ３６において、現在時刻が消去時刻でないと判断した場合（Ｓ３６：ＮＯ）、図６に示したデータエリア消去画面１５０を通じて消去指示があるか否かを判断する（ステップＳ４１）。消去指示がないと判断した場合（Ｓ４１：ＮＯ）、処理をステップＳ３１へ戻し、消去指示があると判断した場合（Ｓ４１：ＹＥＳ）、ステップＳ３７からステップＳ４０までの処理を実行して、消去処理を完了させる。

消去履歴管理テーブル１４ａへの登録完了後、ＣＰＵ１１は、装置全体の電源オフ、リセット等に伴う割込み処理があるか否かを判断する（ステップＳ４２）。割込み処理がないと判断した場合（Ｓ４２：ＮＯ）、処理をステップＳ３１へ戻し、割込み処理があると判断した場合（Ｓ４２：ＹＥＳ）、本ルーチンによる処理を終了する。

このように、複合機１０の電源投入時において、若しくは利用者により指定された時刻において、又は利用者の指示により、ＨＤＤ装置２１に保存されたデータの消去を行うようにしているが、本実施の形態では、データを消去したことを証明するために証明書の発行を行えるようにしている。図４（ａ）に示した利用者設定画面１１０において、消去履歴表示ボタン１１２が押下操作された場合、図１２の模式図に示したような消去履歴表示画面１８０が操作パネル１５の表示部１００に表示される。消去履歴表示画面１８０には消去履歴管理テーブル１４ａに登録されているレコードが３つずつ表示される。画面の右端側に配置されているページ切替ボタン１８０ｕ，１８０ｄが押下操作された場合、他の３つのレコードが表示される。各レコードの表示部位はソフトウェアキーにより構成されたレコード選択ボタン１８０ａ，１８０ｂ，１８０ｃに対応しており、表示された３つのレコードのうち１つのレコードを選択できるように構成されている。

また、消去履歴表示画面１８０の下部領域には、削除ボタン１８０ｅ，プリントボタン１８０ｆ，証明書発行ボタン１８０ｇが配置されており、レコードの削除、消去履歴のプリント、及び証明書の発行を行えるようにしている。

図１３はレコードを削除する際に表示される画面の一例を示す模式図である。消去履歴表示画面１８０において、１つのレコード選択ボタン１８０ａ（又は１８０ｂ，１８０ｃ）が押下操作され、続いて削除ボタン１８０ｅが押下操作された場合、図１３（ａ）に示したようなキーオペレータコードを受付けるためのコード受付画面１９０が表示される。コード受付画面１９０の中央近傍にはコード入力欄１９０ａが配置され、キーオペレータによるキーオペレータコードの入力を受付ける。キーオペレータコードの入力を受付けた場合、図１３（ｂ）に示したように、レコードの削除を確認するための確認画面１９１が表示される。確認画面１９１には、キャンセルボタン１９１ａと実行ボタン１９１ｂとが配置されており、キャンセルボタン１９１ａが押下操作された場合、レコードの削除を中止し、実行ボタン１９１ｂが押下操作された場合、消去履歴管理テーブル１４ａから該当するレコードの削除が行われる。

図１４は消去履歴の出力例を示す模式図である。消去履歴表示画面１８０においてプリントボタン１８０ｆが押下操作された場合、消去履歴管理テーブル１４ａに登録されているレコードを一覧表にした画像が生成され、これらのレコードの正当性を証明する情報等が付加されたうえで印刷出力が行われる。レコードの正当性を証明する情報としては、複合機１０の名称及び製造番号、並びに予め定められたマークが含まれる。図１４に示した例では、レコードの一覧表が出力用紙の中央に印刷されており、その上側に複合機１０の名称及び製造番号、下側に所定のマークが印刷されている。

図１５及び図１６は複合機１０にて発行される証明書の一例を示す模式図である。図１４ではレコードの一覧表について示したが、各レコード毎に証明書を発行することも可能である。図１２に示した消去履歴表示画面１８０において、１つのレコード選択ボタン１８０ａ（又は１８０ｂ，１８０ｃ）が押下操作され、続いて証明書発行ボタン１８０ｇが押下操作された場合、図１５及び図１６に示したような証明書が発行される。証明書の発行は、データを消去した日時、データを消去したことを証明する旨の文面、複合機１０の名称及び製造番号、並びに予め定められたマークを用紙上に印刷することによって行う。図１５に示した例では、２００４年１月３０日、１４時１７分に作業領域２１ａのデータを消去した旨を証明しており、図１６に示した例では、２００４年２月２日、８時１２分にハードディスク（ＨＤＤ装置２１）内の全データを消去した旨を証明している。

このように、本実施の形態では、記憶手段であるＨＤＤ装置２１に記憶されたデータを消去（無効化）した場合、その旨を履歴として管理すると共に、消去したことの証明を行えるようにしているため、個人情報を取り扱う場合であっても、利用者は安心して複合機１０を使用することができる。

本実施の形態に係る複合機により構築されるシステムを説明する模式的構成図である。 複合機の制御系の構成を説明するブロック図である。 操作パネルの外観を示す模式図である。 操作パネルの表示部に表示される画面例を示す模式図である。 操作パネルの表示部に表示される画面例を示す模式図である。 操作パネルの表示部に表示される画面例を示す模式図である。 操作パネルの表示部に表示される画面例を示す模式図である。 操作パネルの表示部に表示される画面例を示す模式図である。 電源投入時に複合機が実行する処理の手順を説明するフローチャートである。 消去履歴管理テーブルの一例を示す概念図である。 電源投入後に複合機が実行する処理の手順を説明するフローチャートである。 消去履歴表示画面の一例を示す模式図である。 レコードを削除する際に表示される画面の一例を示す模式図である。 消去履歴の出力例を示す模式図である。 複合機にて発行される証明書の一例を示す模式図である。 複合機にて発行される証明書の一例を示す模式図である。

符号の説明

１０ 複合機
１１ ＣＰＵ
１３ ＲＯＭ
１４ 管理部
１４ａ 消去履歴管理テーブル
１５ 操作パネル
１６ 画像読取部
１７ 画像形成部
１８ 通信ＩＦ
１９ ファクシミリモデム
２０ 画像メモリ
２１ ＨＤＤ装置
５０ 情報処理装置
６０ ファクシミリ装置
Ｎ１ 通信ネットワーク
Ｎ２ 公衆電話回線網

Claims (8)

1. 受付けたデータを処理する手段と、前記データを記憶する記憶手段とを備えるデータ処理装置において、
   前記記憶手段に記憶されたデータに対して無効化処理を施す手段と、施した無効化処理の履歴に係る履歴情報を記憶する手段とを備えることを特徴とするデータ処理装置。
2. 前記記憶手段は受付けたデータを記憶する複数の記憶領域を有しており、前記無効化処理を施すべき記憶領域の選択を受付ける手段を備え、選択をされた記憶領域内のデータに対して前記無効化処理を施すべくなしてあることを特徴とする請求項１に記載のデータ処理装置。
3. 前記無効化処理を施す際の条件を受付ける手段と、受付けた条件を満たすか否かを判断する手段とを備え、前記条件を満たすと判断した場合、前記データに対して前記無効化処理を施すべくなしてあることを特徴とする請求項１又は請求項２に記載のデータ処理装置。
4. 時刻情報を出力する手段と、該手段が出力する時刻情報に基づいて予め定めた時刻であるか否かを判断する手段とを備え、予め定めた時刻であると判断した場合、前記データに対して前記無効化処理を施すべくなしてあることを特徴とする請求項１又は請求項２に記載のデータ処理装置。
5. 前記履歴情報の正当性を証明する情報を生成する手段と、生成した情報を出力する手段とを備えることを特徴とする請求項１乃至請求項４の何れか１つに記載のデータ処理装置。
6. 前記履歴情報を一覧表として出力する手段を備えることを特徴とする請求項１乃至請求項４の何れか１つに記載のデータ処理装置。
7. 前記履歴情報を消去すべき旨の指示を受付ける手段と、前記指示を受付けた場合、利用者を識別する識別情報を受付ける手段と、受付けた識別情報に基づいて利用者の認証を行う手段と、該手段による認証結果に基づいて前記履歴情報の消去の可否を決定する手段と、該手段が消去を可と決定した場合、前記履歴情報を消去する手段とを備えることを特徴とする請求項１乃至請求項６の何れか１つに記載のデータ処理装置。
8. 受付けた画像データに基づいてシート上に画像形成を行う手段と、前記画像データを記憶する記憶手段とを備える画像形成装置において、
   前記記憶手段に記憶された画像データに対して無効化処理を施す手段と、施した無効化処理の履歴に係る履歴情報を記憶する手段とを備えることを特徴とする画像形成装置。

Images