JP2006049956A - 画像形成装置 - Google Patents

Abstract

【課題】 出力に伴って画像データが記憶装置に記憶される画像形成装置において、処理効率の低下を回避しつつ画像データの外部への流出を防ぐことにある。
【解決手段】 この画像形成装置において、画像処理部９は、セキュリティモードによる制御が可能である。ＨＤＤ２３は、画像処理部９に接続され、出力される画像データを記憶可能である。外部メモリ１４は、接続用インターフェース３１に着脱自在に接続され、出力される画像データを記憶可能である。画像形成部は、画像処理部９の指示を受けてＨＤＤ２３及び／又は外部メモリ１４に記憶された画像データを転写材に出力可能である。そして、画像処理部９は、セキュリティモードでは、出力される画像データをＨＤＤ２３及び外部メモリ１４に分割して書き込む。
【選択図】 図１

Description

本発明は、画像形成装置に関する。

従来の画像形成装置として、例えばデジタル複写機では、画像読取部と、画像読取部で読み取られた画像データが一旦記憶される記憶装置と、記憶装置に記憶された画像データを読み出して転写材に出力する出力装置とを備えている。記憶装置としては、通常、ハードディスク等の不揮発性メモリが用いられる。

このような複写機では、記憶装置において、次の原稿の画像データで上書きされるまでは、画像データの出力の後もなお画像データが残ったままとなる。このような状態で、例えば、複写機が廃棄処分とされ、内部のハードディスク等が抜き取られると、ディスク上に残る画像データが解析されて外部に漏洩してしまう場合がある。特に、機密性の高い情報を含む画像データが扱われていたような場合は、この問題は深刻である。

そこで、従来、機密文書モードを設け、このモードが設定されている場合には、画像データの出力が終了した時点でその画像データを消去する方法や、画像形成装置のアイドリング時間に画像データを消去する方法が既に提案されている（例えば、特許文献１及び２参照）。
特開平９−２２３０６１号公報 特開平９−２８４５７２号公報

しかしながら、画像データの消去にはある程度の時間を要する。特に、記憶装置としてハードディスクを用いた場合は、記憶された画像データを消去するためには、Ａ４サイズの画像データを消去するのに０．７５秒程度を要し、８０頁分の画像データを消去するには６０秒程度の時間を要してしまう。

また、画像データの消去が行われている間は、次の印刷等の処理を続けて行うことができず、処理効率の低下が問題となる。

本発明の課題は、出力に伴って画像データが記憶装置に記憶される画像形成装置において、処理効率の低下を回避しつつ画像データの外部への流出を防ぐことにある。

請求項１に係る画像形成装置は、制御部と、第１記憶装置と、インターフェースと、第２記憶装置と、出力装置とを備えている。制御部は、所定の画像データの出力を指示可能であるとともに、特定モードによる制御が可能である。第１記憶装置は、制御部に接続され、出力される画像データを記憶可能である。インターフェースは、制御部に接続されている。記憶装置は、インターフェースに着脱自在に接続され、出力される画像データを記憶可能である。出力装置は、制御部の指示を受けて第１記憶装置及び／又は第２記憶装置に記憶された画像データを転写材に出力可能である。そして、制御部は、特定モードでは、出力される画像データを第１及び第２記憶装置に分割して書き込む。

この装置では、特定モードの下では、出力される画像データは、着脱自在な第２記憶装置を含む２つの記憶装置に分割して書き込まれるため、出力後に第２記憶装置を取り外しておけば、第１記憶装置に画像データの一部が残ったままであったとしても、それのみでは、元の画像データを解読することができない。すなわち、ここでは、機密性の高い画像データを出力させる場合は、予め特定モードを設定して画像データを２つの記憶装置に分割して記憶させることで、他人に画像データを解析されて外部に流出するのを回避することができる。

なお、本発明において、画像データには、画像形成装置のプリンタドライバがインストールされたコンピュータから送られるプリントデータや、画像形成装置と通信可能なファクシミリ受信データが含まれ、また、文書データも含まれる。また、所定の画像データには、例えば、複写機として機能する場合の画像読取部で読み取られた画像データのほか、プリンタとして機能する場合におけるパーソナルコンピュータ（ＰＣ）、スキャナ等から送られる画像データ、ファクシミリとして機能する場合の他のファクシミリから送られる画像データが含まれる。さらに、出力される画像データには、所定の画像処理が終了し転写材への出力の用意ができた画像データが含まれる。

制御部は、複数の制御系統を含むものであっても良い。また、第１記憶装置としては、例えば、ハードディスクドライブ装置（ＨＤＤ）が挙げられる。インターフェースには、専用のドライブや、汎用インターフェース（ＵＳＢ、ＩＥＥＥ１３９４等）が含まれる。第２記憶装置としては、例えば、ハードディスク、コンパクトフラッシュ（登録商標）、マイクロドライブ等の汎用メモリと、不揮発性メモリを利用したカスタム品、ＳＤＲＡＭ等の揮発性メモリを電池等によりバックアップした記憶装置等が挙げられる。

分割して書き込む態様には、２つの記憶装置に書き込まれた内容を併せて初めて元の画像データが得られるよう１つの画像情報を分けて書き込む態様が含まれ、２つの記憶装置に同じ内容を書き込むミラーリングのような態様は含まれない。

請求項２に係る画像形成装置は、請求項１の装置において、制御部は、特定モードでは、出力される画像データを暗号化して第１及び第２記憶装置に書き込む。

この装置では、特定モード下で出力される画像データは、暗号化された上で２つの記憶装置に書き込まれるため、よりセキュリティに優れる。

請求項３に係る画像形成装置は、請求項１または２の装置において、制御部による書き込みがいずれの記憶装置において行われているかを表示可能な表示部をさらに備えている。

この装置では、複数の記憶装置がある場合に、いずれに書き込みが行われているかが表示されることで、ユーザーに対し安心感を与えることができる。

請求項４に係る画像形成装置は、請求項１から３のいずれか１項の装置において、制御部は、インターフェースに接続された第２記憶装置の容量を認識可能である。また、第２記憶装置の容量を表示可能な表示部をさらに備えている。

この装置では、第２記憶装置の記憶容量を示して、ユーザーに有用な情報を提供できる。

請求項５に係る画像形成装置は、請求項１から４いずれか１項の装置において、制御部は、インターフェースに接続された第２記憶装置の空き領域を認識可能である。そして、この装置は、第２記憶装置に書き込むべき画像データのサイズが空き領域の容量を超える場合にその旨表示可能な表示部をさらに備えている。

この装置では、例えば、第２記憶装置に入りきらないサイズの画像データが書き込まれようとした場合に、事前にユーザーに知らせるようにしている。

本発明の画像形成装置によれば、特定モードの下では、出力される画像データは、着脱自在な第２記憶装置を含む２つの記憶装置に分割して書き込まれるため、出力後に第２記憶装置を取り外しておけば、第１記憶装置に画像データの一部が残ったままであったとしても、それのみでは元の画像データを解読することができない。すなわち、ここでは、機密性の高い画像データを出力させる場合は、予め特定モードを設定して画像データを２つの記憶装置に分割して記憶させることで、他人に画像データを解析されて外部に流出するのを回避することができる。

［画像形成装置］
図１に、本発明の一実施形態が採用された画像形成装置１を示す。

画像形成装置１は、ＬＡＮケーブル等の通信回線４５を介してパーソナルコンピュータ（ＰＣ）４３と接続されている。

なお、ＰＣ４３は、画像形成装置１のプリンタドライバがインストールされたコンピュータであり、記憶装置及び入力装置等を有している。ＰＣ４３は、画像形成装置１に対し印刷を指示する際に、その記憶装置内に保有する画像データや、インターネット上でダウンロードした画像データを含む出力信号を画像形成装置１に向けて送信することができる。また、ＰＣ４３は、印刷を指示する際に、入力装置によりセキュリティモードを指定することができる。セキュリティモードは、機密保持の必要のある画像データを印刷する場合に用いられる制御モードであり、後述するように、出力される画像データ全体が画像形成装置１内に残らないようにするための処理が行われる。

画像形成装置１は、複写機、プリンタ、ファクシミリ、スキャナとしての機能を併有する複合機であり、主な制御系統として、操作部ＣＰＵ３と、エンジンＣＰＵ１５と、画像処理部９と、画像出力部２１とを備えている。

操作部ＣＰＵ３は、操作パネル２２の制御等を行うものであり、バックアップ用のＥＥＰＲＯＭ２、エンジンＣＰＵ１５及び画像処理部９と接続されている。操作パネル２２は、複数の操作キー１ａと、タッチパネル式の表示部１ｂとを有している。

表示部１ｂは、種々の操作画面等が表示されるほか、画像処理部９による書き込みが後述する外部メモリ（第２記憶装置）１４及びＨＤＤ（第１記憶装置）２３のいずれにおいて行われているか、外部メモリ１４の容量及び空き領域、外部メモリ１４に書き込むべき画像データのサイズが空き領域の容量を超えること等が表示される。

周辺機器及び部材６は、入出力インターフェース５を介して、操作部ＣＰＵ３用のプログラムメモリとしてのＦＬＡＳＨ４ａ及びワークＲＡＭとしてのＳＤＲＡＭ４ｂに接続されている。

エンジンＣＰＵ１５は、エンジンの制御等を行うものであり、バックアップ用のＥＥＰＲＯＭ１６、操作部ＣＰＵ３及び画像出力部２１と接続されている。エンジンには、図示しない、感光体ドラム及びその周辺装置等の画像形成部（出力装置）や、メインモータ、各種センサ、定着装置のヒータ、給紙装置のクラッチ等を含む周辺機器及び部材１９と、画像読取部７のスキャナモータ、ランプ類、各種センサ等を含む周辺機器及び部材６等とを含む各種電装品が含まれる。画像形成部は、画像出力部２１の指示を受けて、ＨＤＤ２３又は外部メモリ１４に記憶された画像データを用紙等に画像形成を行うほか、ＨＤＤ２３及び外部メモリ１４に分割して記憶された各画像データを復合化して画像形成を行うことも可能である。

周辺機器及び部材１９は、入出力インターフェース１８を介して、エンジンＣＰＵ１５用のプログラムメモリとしてのＦＬＡＳＨ１７ａ及びワークＲＡＭとしてのＳＲＡＭ１７ｂに接続されている。

画像処理部９は、画像読取部７及びＰＣ４３に接続されており、これらから受け取った画像データに対し種々の画像処理を行うことができる。また、画像処理部９は、操作部ＣＰＵ３、画像出力部２１及びＨＤＤ２３と接続されている。画像処理部９は、主に、ＡＳＩＣ１０、ＣＯＤＥＣ１１、セレクタ１２、ＤＩＭＭ１３及び接続用インターフェース３１で構成される。ＤＩＭＭ１３は、ＨＤＤ２３と共に内部メモリを構成する。

ＡＳＩＣ１０は、セレクタ１２を切り替えて画像データの保存先を切り替え可能であるほか、接続用インターフェース３に外部メモリ１４が接続されたことや、外部メモリ１４の容量及び空き領域、いずれのメモリ２３，１４に画像データの書き込みが行われているか、外部メモリ１４に書き込むべき画像データのサイズが空き領域の容量を超えるか否か等を認識することができる。

また、画像処理部９は、セキュリティモードの下では、外部メモリ１４が接続用インターフェース３１に接続されている場合は、画像処理が施された画像データを暗号化してＨＤＤ２３及び外部メモリ１４に分割して書き込む。一方、外部メモリ１４が接続用インターフェース３１に接続されていない場合や接続されているもののセキュリティモードが設定されていない場合は、画像処理が施された画像データをＨＤＤ２３に書き込む。

さらに、画像出力部２１は、印刷が指示されると、外部メモリ１４又はＨＤＤ２３に記憶された画像データを読み出してＬＳＵ２０に出力することができるほか、外部メモリ１４及びＨＤＤ２３に記憶されたデータを読み出して復号化し、元の画像データを得ることができる。

接続用インターフェース３１は、外部メモリ１４の接続用端子（図示せず）を受け入れるための開口部（図示せず）を有している。

外部メモリ１４は、記憶内容を消去可能な汎用メモリで構成され、接続用インターフェース３１に装着するための接続用端子を有し、接続用インターフェース３１に着脱自在である。外部メモリ１４には、セキュリティモード下において、画像出力部２１からエンジンＣＰＵ１５に出力される画像データが暗号化されたものの一部が記憶される。なお、ここで外部メモリ１４として採用される汎用メモリとしては、コンパクトフラッシュ（登録商標）、マイクロドライブ等が挙げられる。

ＨＤＤ２３は、セレクタ１２に接続されており、セキュリティモードでない場合に、画像出力部２１からエンジンＣＰＵ１５に出力される画像データが記憶されるとともに、セキュリティモード下では、外部メモリ１４に記憶されるデータを除く暗号化された画像データが記憶される。

ＤＩＭＭ１３は、ＡＳＩＣ１０により実行される各種処理のためのプログラムや、画像データの暗号化及び復号化のためのプログラムが格納されている。画像出力部２１は、主にＡＳＩＣ２１ａで構成され、レーザースキャナユニット（ＬＳＵ）２０、エンジンＣＰＵ１５及び画像処理部９と接続されている。

［画像形成装置の動作］
次に、画像形成装置１の動作について説明する。

この画像形成装置１において、機密保持の必要のある画像データを印刷しようとする場合は、予め、外部メモリ１４を接続用インターフェース３１に差し込んで画像処理部９に接続しておく。このとき、外部メモリ１４が接続されたことや、外部メモリ１４の容量及び空き領域等が操作パネル２２の表示部１ｂに表示される。

そして、ＰＣ４３において、印刷したい画像データを選択するとともにセキュリティモードを指定して印刷を指示すると、画像形成装置１に出力信号が送られ、これを受け取った画像形成装置１では、画像処理部９において種々の画像処理が行われる。

次いで、画像処理部９による処理が終わった画像データは、暗号化されてＨＤＤ２３及び外部メモリ１４に分割して書き込まれるとともに、画像出力部２１及びＬＳＵ２０を介して画像形成部に送られて用紙に出力される。

印刷後、外部メモリ１４を接続用インターフェース３１から抜き取れば、必要に応じて、ＰＣ４３において消去することが可能である。

一方、機密保持の必要のない画像データを印刷しようとする場合は、接続用インターフェース３１に外部メモリ１４を差し込まずに、或いは、接続用インターフェース３１に外部メモリ１４を差し込んでもＰＣ４３においてセキュリティモードを指定しないまま、ＰＣ４３から印刷を指示することで出力信号を送信する。

すると、出力信号を受け取った画像形成装置１では、画像処理部９による画像処理が施された画像データは、ＨＤＤ２３に書き込まれるとともに、上記と同様に画像出力部２１等を介して画像形成部に送られ用紙に出力される。

なお、ＨＤＤ２３に書き込まれた画像データは、必要に応じて操作パネル２２での操作により消去することができる。

以上の画像形成装置１によれば、機密性の高い画像データはＰＣ４３においてセキュリティモードを指定することで、出力される画像データをＨＤＤ２３及び外部メモリ１４に分割して記憶させることができる。そして、この外部メモリ１４は、上記のように取り外し可能であるため、機密性の高い画像データの全体が装置１内に残らないようにして、他人に解析されて外部に流出してしまうのを回避することができる。また、取り外された外部メモリ１４は、通常、印刷の指示自体を行ったユーザーにより管理され、また、外部メモリ１４に記憶された内容のみでは元の画像データを解読することができないため、外部への漏洩のおそれはより低くなっている。

また、この画像形成装置１では、セキュリティモードによりＨＤＤ２３に書き込まれるデータ量は、通常印刷時にＨＤＤ２３に画像データ全体が書き込まれる場合に比べ小さくても済むので、既にＨＤＤ２３に記憶されているデータに対する上書きに要する時間が短くて済み、処理効率の低下を回避することができる。

［他の実施形態］
（ａ）上記実施形態において、セキュリティモードの設定は、画像形成装置側において行えるようになっていても良い。この場合、例えば、所定の操作キー１ａの操作や、表示部１ｂ上に表示される操作画面に対する所定の操作、その他所定の外部接続装置から送られる出力信号の受信が行われた場合に、セキュリティモードが設定されるよう構成することが可能である。

（ｂ）上記実施形態において、外部メモリが接続用インターフェースに接続されない限りは、画像の読み取り、プリントデータのスプール、ファクシミリ受信データの受信、及び出力が行えなくなるような設定が可能に構成されても良い。

（ｃ）上記実施形態において、ＰＣ４３に代えて又はＰＣ４３と並列に、他のＰＣ、ファクシミリ、スキャナ等の他の外部接続機器が画像形成装置に接続されても良い。

本発明の一実施形態が採用された画像形成装置の構成を模式的に示すブロック図。

符号の説明

１ 画像形成装置
１ｂ 表示部
３ 操作部ＣＰＵ
９ 画像処理部
１４ 外部メモリ（第２記憶装置）
１５ エンジンＣＰＵ
２１ 画像出力部
２２ 操作パネル
２３ ＨＤＤ（第１記憶装置）
３１ 接続用インターフェース
４３ ＰＣ

Claims (5)

1. 所定の画像データの出力を指示可能であるとともに、特定モードによる制御が可能な制御部と、
   前記制御部に接続され、出力される前記画像データを記憶可能な第１記憶装置と、
   前記制御部に接続されたインターフェースと、
   前記インターフェースに着脱自在に接続され、前記出力される画像データを記憶可能な第２記憶装置と、
   前記制御部の指示を受けて前記第１記憶装置及び／又は前記第２記憶装置に記憶された画像データを転写材に出力可能な出力装置とを備え、
   前記制御部は、前記特定モードでは、前記出力される画像データを前記第１及び第２記憶装置に分割して書き込む、
   画像形成装置。
2. 前記制御部は、前記特定モードでは、前記出力される画像データを暗号化して前記第１及び第２記憶装置に書き込む、請求項１に記載の画像形成装置。
3. 前記制御部による書き込みがいずれの記憶装置において行われているかを表示可能な表示部をさらに備えた、請求項１又は２に記載の画像形成装置。
4. 前記制御部は、前記インターフェースに接続された前記第２記憶装置の容量を認識可能であり、
   前記第２記憶装置の容量を表示可能な表示部をさらに備えた、
   請求項１から３のいずれか１項に記載の画像形成装置。
5. 前記制御部は、前記インターフェースに接続された前記第２記憶装置の空き領域を認識可能であり、
   前記第２記憶装置に書き込むべき画像データのサイズが前記空き領域の容量を超える場合にその旨表示可能な表示部をさらに備えた、
   請求項１から４のいずれか１項に記載の画像形成装置。

Images