JP2006134261A - 画像処理装置及び画像処理方法 - Google Patents

Abstract

【課題】 オペレータがブラウザ機能を使用した時に生じる管理情報やキャッシュデータに対するセキュリティ性の向上やプライバシーの保護の強化を好適に行うことができるとともに、装置の記憶資源の効率的な利用をすることができる画像処理装置及び画像処理方法を提供する。
【解決手段】 ブラウザ機能を具備する画像処理装置において、オペレータがブラウザ機能を使用することにより発生する情報をＲＡＭに記憶する。ここで、当該ブラウザ機能を使用するオペレ−タがシステム管理者等の特定のオペレータであるか否かが判定され、特定オペレータ以外のオペレータによるブラウザ機能の使用の場合は、ＲＡＭに記憶された情報を消去する。一方、特定のオペレータの場合は、ＨＤＤに記憶する。
【選択図】 図１６

Description

本発明は、ブラウザ機能を組み込んだデジタル複写機、ファクシミリ装置、プリンタ装置等の画像処理装置及び画像処理方法に関する。

近年、携帯電話やファクシミリ装置等にブラウザ機能を組み込んでいるものが実現されてきている。これにより、装置内にウェブブラウザ機能を組み込み、その操作画面でブラウザ表示できるようなデジタル複合複写機やプリンタ装置を提供することが容易に考案できる。ウェブブラウザ機能を装置内に組み込むことにより、当該装置に接続されたパーソナルコンピュータ（ＰＣ）やサーバ上で動作しているウェブアプリケーションをデジタル複合複写機の操作画面上で表示させて操作することや、ネットワーク上のウェブコンテンツを表示したり印刷したりすることが可能になる（例えば、特許文献１参照。）。

一般的に、パーソナルコンピュータ上のウェブブラウザでは、当該ウェブブラウザで管理しているブックマーク等のユーザ情報や一時データ用のキャッシュ領域は、通常、ユーザ毎に管理領域を用意して管理している。そして、ウェブブラウザの管理用画面において、キャッシュのクリアや履歴のクリアを行った場合、そのユーザに対して用意された一時データ用キャッシュ領域のクリアや履歴のクリアが行えるようになっている。
特開２０００−６６８６号公報

しかしながら、デジタル複合複写機においては、一般に１０００個以上もの部門ＩＤを用意して、各部門ＩＤを使用してユーザ管理を行っている場合がある。そのため、デジタル複合複写機にウェブブラウザを組み込んだ場合、部門ＩＤ毎に管理領域を持たせることは、デジタル複合複写機内の容量の制約があって現実的ではない。

一方、ブラウザ機能で用いられるクッキー（Ｃｏｏｋｉｅ）やＵＲＬ履歴データ等の管理情報や、コンテンツを一時的に保存しておくキャッシュ領域をユーザが共有して使用することが考えられる。しかし、デジタル複合複写機は一般に複数のユーザに使用されることが多いので、以前使用された管理情報やキャッシュ領域内の一時データが残ったまま別のユーザが使用するように、セキュリティ上やプライバシーの保護という観点からは問題がある。

また、デジタル複合複写機においては、部門ＩＤを用いた管理をしていない状況や、その他のユーザ管理をしていない状況で使用されることも多い。特に、コンビニエンスストア等の不特定ユーザによって使用されるような環境では、不特定多数のユーザ情報がデジタル複合複写機の中に残ったままの状態になり、セキュリティ上やプライバシーの保護上問題である。

本発明は、このような事情を考慮してなされたものであり、オペレータがブラウザ機能を使用した時に生じる管理情報やキャッシュデータに対するセキュリティ性の向上やプライバシーの保護の強化を好適に行うことができるとともに、装置の記憶資源の効率的な利用をすることができる画像処理装置及び画像処理方法を提供することを目的とする。

上記目的を達成するために、本発明は、ブラウザ機能を具備する画像処理装置であって、
前記ブラウザ機能を使用することにより発生する情報を所定の記憶装置に記憶する記憶手段と、
所定のオペレータによって前記ブラウザ機能が使用されたか否かを判定する判定手段と、
前記所定のオペレータ以外のオペレータによる前記ブラウザ機能の使用の場合、前記所定の記憶装置に記憶された前記情報を所定のタイミングで消去する消去手段と
を備えることを特徴とする。

また、上記画像処理装置において、前記消去手段は、前記所定のオペレータ以外のオペレータによる前記ブラウザ機能の使用が終了したタイミング、又は、該ブラウザ機能を実行するためのブラウザ画面が他の画面に遷移したタイミングで、前記記憶装置に記憶された前記情報を消去することを特徴とする。

さらに、上記画像処理装置において、前記記憶手段は、オペレータが前記ブラウザ機能を使用することにより発生する情報を第１の記憶装置に記憶し、前記判定手段によって、該ブラウザ機能を使用する前記オペレータがシステム管理者であると判定された場合、該第１の記憶装置に記憶された前記情報を第２の記憶装置に複写し、
前記消去手段は、前記情報が前記第２の記憶装置に複写された後、前記第１の記憶装置に記憶されていた前記情報を消去する
ことを特徴とする。

さらにまた、上記画像処理装置は、前記記憶手段に記憶された前記情報の消去を行うかどうかを設定する設定手段をさらに備え、
前記消去手段は、前記設定手段によって前記情報の消去が設定されている場合に前記記憶装置から該情報を消去する
ことを特徴する。

さらにまた、上記画像処理装置において、前記情報が、前記ブラウザ機能を管理するための管理データであって、該ブラウザ機能を用いてダウンロードされたコンテンツを表示するために一時的に保持する一時データ、前記ブラウザ機能を用いてアクセスしたＵＲＬの履歴データ、クッキーデータ、又はブックマークデータの少なくともいずれかを含むことを特徴とする。

さらにまた、上記画像処理装置は、前記記憶手段に記憶された前記情報に含まれるデータのうち、消去を行う一又は複数のデータを選択する選択手段をさらに備え、
前記消去手段は、前記選択手段によって選択された前記情報の消去が設定されているデータのみを前記記憶装置に記憶された該情報の中から消去する
ことを特徴する。

さらにまた、上記画像処理装置は、前記第２の記憶装置が、前記システム管理者が前記ブラウザ機能を使用して閲覧したコンテンツを再度閲覧するためのＵＲＬ情報を第１の記憶領域に記憶し、該システム管理者が前記ブラウザ機能を使用して発生した前記ＵＲＬ情報以外の情報を第２の記憶領域に記憶し、
前記消去手段が、前記ＵＲＬ情報を前記第１の記憶装置から前記第２の記憶装置の前記第１の記憶領域に、前記ＵＲＬ情報以外の情報を前記第１の記憶装置から前記第２の記憶装置の前記第２の記憶領域に複写された後、前記第１の記憶装置に記憶されていた情報を消去する
ことを特徴とする。

さらにまた、上記画像処理装置は、前記ブラウザ機能を用いて前記第２の記憶装置に記憶された情報に基づいてコンテンツの閲覧を行う閲覧手段をさらに備え、
前記第２の記憶領域に記憶された前記ＵＲＬ情報に基づくコンテンツが、システム管理者に対してのみ閲覧許可されることを特徴とする。

さらにまた、上記画像処理装置は、前記第２の記憶装置の前記第１の記憶領域へ前記第１の記憶装置から複写される前記ＵＲＬ情報の追加保存を行うか否かを許可する許可手段をさらに備え、
前記許可手段によって追加保存が許可された場合のみ、前記記憶手段が、前記ＵＲＬ情報を前記第１の記憶装置から前記第２の記憶装置の前記第１の記憶領域に記憶する
ことを特徴とする。

さらにまた、上記画像処理装置は、前記ブラウザ機能を使用するためにログインするオペレータを認証する認証手段をさらに備え、
前記消去手段が、前記認証手段により認証されたオペレータがログアウトするタイミングで、前記記憶装置に記憶された前記情報を消去する
ことを特徴とする。

さらにまた、上記画像処理装置は、前記ブラウザ機能を使用するためにログインするオペレータの認証を認証ＩＤを用いて行うＩＤ認証手段と、
前記ＩＤ認証手段によりログインが認証されたオペレータの認証ＩＤを記憶するＩＤ記憶手段と、
前記ＩＤ認証手段により認証されたオペレータの認証ＩＤが、前記ＩＤ記憶手段に最後に記憶されたオペレ−タの認証ＩＤと一致するか否かを判定するＩＤ判定手段をさらに備え、
前記消去手段が、前記ＩＤ認証手段により認証されたオペレータが前記ＩＤ記憶手段に最後に記憶された認証ＩＤについてのオペレータと異なる場合、該オペレータが前記ブラウザ機能を使用したタイミングで前記記憶装置に記憶された前記情報を消去する
ことを特徴とする。

さらにまた、上記画像処理装置は、前記認証手段が、オペレータが所属する部門ごとに割り当てられた部門ＩＤを認証ＩＤとしてオペレータの認証を行うことを特徴とする。

さらにまた、上記画像処理装置は、オペレータによる前記ブラウザ機能の使用が所定期間がないと判断された場合に自装置に対して設定された各種設定をクリアし、該自装置の初期設定の状態に戻すオートクリア手段をさらに備えることを特徴とする。

さらにまた、上記画像処理装置において、前記記憶手段は、前記判定手段によって、前記ブラウザ機能を使用する前記オペレータがシステム管理者であるとブラウザの起動時又は自装置へのログイン時に判定された場合、前記第１の記憶装置に記憶された前記情報を前記第２の記憶装置に複写し、
前記消去手段は、前記システム管理者がログアウトした時に、前記第１の記憶装置に記憶されていた前記情報を消去する
ことを特徴とする。

さらにまた、上記課題を解決するために、本発明は、ブラウザ機能を具備する画像処理装置における画像処理方法であって、
前記ブラウザ機能を使用することにより発生する情報を所定の記憶装置に記憶する記憶工程と、
所定のオペレータによって前記ブラウザ機能が使用されたか否かを判定する判定工程と、
前記所定のオペレータ以外のオペレータによる前記ブラウザ機能の使用の場合、前記所定の記憶装置に記憶された前記情報を所定のタイミングで消去する消去工程と
を有することを特徴とする。

本発明によれば、オペレータがブラウザ機能を使用した時に生じる管理情報やキャッシュデータに対するセキュリティ性の向上やプライバシーの保護の強化を好適に行うことができるとともに、装置の記憶資源の効率的な利用をすることができる。

以下、図面を参照して、本発明の一実施形態に係るブラウザ機能を組み込んだ画像処理装置の画像処理について、デジタル複合複写機（複合機能装置）を例に挙げて詳細に説明する。

＜第１の実施形態＞
図１は、本発明の第１の実施形態に係る複合機能装置を収容するネットワークシステムの構成を示す概要図である。尚、本実施形態で説明する複合機能装置とは、データ送受信機能を有する複写機（デジタル複合複写機）のことを指す。

図１に示すように、複写機１００１は、当該複写機１００１と同一或いはほぼ同等の機能を持つ複写機１００２、ファクシミリ装置１００３、データベース／メールサーバ１００４、クライアントコンピュータ１００５とイーサネット（登録商標）等のＬＡＮ１００６に接続（収容）されている。また、複写機１００１は、ファクシミリ装置１００７と公衆回線１００８を介して接続（収容）されている。

複写機１００１は、コピー機能、ファクシミリ機能を有するとともに、原稿画像を読み取り、該読み取って得られた画像データをＬＡＮ１００６上の各装置に送信するデータ送信機能を有する。また複写機１００１は、ＰＤＬ（Page Description Language）機能を有するので、ＬＡＮ１００６上に接続されているコンピュータから指示されたＰＤＬ画像を受信して印刷することが可能である。複写機１００１は、複写機１００１で読み取った画像や、ＬＡＮ１００６上に接続されている他のコンピュータ等から受信したＰＤＬ画像を、複写機１００１内のハードディスク２００４（図２）内の指定したボックス領域に保存することが可能である。また、複写機１００１は、ボックス領域に保存した画像を印刷出力することが可能である。

複写機１００１は、複写機１００２が読み取ったデータを、ＬＡＮ１００６を介して受信し、受信したデータを複写機１００１内のハードディスク（ＨＤＤ）２００４に保存したり、印刷出力したりすることが可能である。また、クライアントコンピュータ１００５及びＬＡＮ１００６を介して、データベース／メールサーバ１００４の画像を受信し、複写機１００１内に保存したり、印刷出力したりすることが可能である。ファクシミリ装置１００３は、複写機１００１が読み取ったデータを、ＬＡＮ１００６を介して受信し、該受信したデータを送信することが可能である。

データベース／メールサーバ１００４は、複写機１００１が読み取ったデータを、ＬＡＮ１００６を介して受信し、受信したデータをデータベースとして格納し、また電子メールとして送信する機能を有するサーバ装置である。

クライアントコンピュータ１００５は、データベース／メールサーバ１００４に接続されることによって、データベース／メールサーバ１００４から所望のデータを取得して表示することが可能である。また、クライアントコンピュータ１００５は、複写機１００１が読み取ったデータをＬＡＮ１００６を介して受信し、受信したデータを加工、編集することが可能である。

ファクシミリ装置１００７は、複写機１００１が読み取ったデータを、公衆回線１００８を介して受信し、受信したデータを印刷出力することが可能である。

図２は、複写機１００１の主要部の構成を示すブロック図である。図２に示すように、複写機１００１は、コントローラユニット２０００を備えている。コントローラユニット２０００には、画像入力デバイスであるスキャナ２０７０や画像出力デバイスであるプリンタ２０９５が接続されるとともに、操作部２０１２が接続される。コントローラユニット２０００は、スキャナ２０７０で読み取られた画像データを、プリンタ２０９５により印刷出力するコピー機能を実現するための制御を行う。また、コントローラユニット２０００は、ＬＡＮ１００６や公衆回線１００８（ＷＡＮ）に接続することによって、画像情報やデバイス情報の入出力を行うための制御を行う。

コントローラユニット２０００はＣＰＵ２００１を具備しており、当該ＣＰＵ２００１は、ＲＯＭ２００３に格納されているブートプログラムによりオペレーションシステム（ＯＳ）を立ち上げ、このＯＳ上で、ＨＤＤ（ハードディスクドライブ）２００４に格納されているアプリケーションプログラムを実行し、これによって各種処理を実行する。また、このＣＰＵ２００１の作業領域としては、ＲＡＭ２００２が用いられる。ＲＡＭ２００２は、作業領域を提供するとともに、画像データを一時記憶するための画像メモリ領域を提供する。ＨＤＤ２００４は、上記アプリケーションプログラムや画像データを格納する。

一方、ＣＰＵ２００１には、システムバス２００７を介して、ＲＯＭ２００３及びＲＡＭ２００２とともに、操作部Ｉ／Ｆ（操作部インタフェース）２００６、ネットワークＩ／Ｆ（ネットワークインタフェース）２０１０、モデム２０５０およびイメージバスＩ／Ｆ（イメージバスインタフェース）２００５が接続されている。

操作部Ｉ／Ｆ２００６は、タッチパネルを有する操作部２０１２とのインタフェースであり、操作部２０１２に表示すべき画像データを操作部２０１２に対して出力する。また、操作部Ｉ／Ｆ２００６は、操作部２０１２においてユーザにより入力された情報をＣＰＵ２００１に送出する。

また、ネットワークＩ／Ｆ２０１０は、ＬＡＮ１００６に接続され、ＬＡＮ１００６を介してＬＡＮ１００６上の各装置との間で情報の入出力を行う。モデム２０５０は、公衆回線１００８に接続され、公衆回線１００８を介して情報の入出力を行う。

イメージバスＩ／Ｆ２００５は、システムバス２００７と、画像データを高速で転送する画像バス２００８とを接続し、データ形式を変換するためのバスブリッジである。画像バス２００８は、ＰＣＩバス又はＩＥＥＥ１３９４から構成される。画像バス２００８上には、ラスタイメージプロセッサ（以下、「ＲＩＰ」という。）２０６０、デバイスＩ／Ｆ２０２０、スキャナ画像処理部２０８０、プリンタ画像処理部２０９０、画像回転部２０３０、及び画像圧縮部２０４０が設けられる。

ＲＩＰ２０６０は、ＰＤＬコードをビットマップイメージに展開するプロセッサである。デバイスＩ／Ｆ２０２０には、スキャナ２０７０及びプリンタ２０９５が接続され、デバイスＩ／Ｆ２０２０は、画像データの同期系／非同期系の変換を行う。スキャナ画像処理部２０８０は、入力画像データに対し補正、加工、編集を行う。プリンタ画像処理部２０９０は、プリント出力画像データに対してプリンタ２０９５に応じた補正、解像度変換等を行う。画像回転部２０３０は、画像データの回転を行う。画像圧縮部２０４０は、多値画像データをＪＰＥＧデータに、２値画像データをＪＢＩＧ、ＭＭＲ、ＭＨ等のデータに圧縮するとともに、その伸長処理を行う。

次に、スキャナ２０７０及びプリンタ２０９５のハードウェア構成について図３を参照して説明する。図３は、図２に示すスキャナ２０７０及びプリンタ２０９５のハードウェア構成を示す側断面図である。

スキャナ２０７０とプリンタ２０９５とは、図３に示すように、一体的に構成されている。スキャナ２０７０は、原稿給紙ユニット２５０を搭載し、原稿給紙ユニット２５０は、原稿を先頭から順に１枚ずつプラテンガラス２１１上へ給送し、各原稿の読取動作が終了する毎に、その原稿をプラテンガラス２１１から排出トレイ（図示せず）に排出する。

スキャナ２０７０は、原稿がプラテンガラス２１１上に給送されると、ランプ２１２を点灯し、移動ユニット２１３の移動を開始する。この移動ユニット２１３の移動によりプラテンガラス２１１上の原稿に対する読取走査が行われる。この読取走査中、原稿からの反射光は、各ミラー２１４，２１５，２１６およびレンズ２１７を経てＣＣＤイメージセンサ（以下、「ＣＣＤ」という。）２１８に導かれ、原稿上の画像がＣＣＤ２１８の撮像面上に結像される。ＣＣＤ２１８は、撮像面に結像された画像を電気信号に変換し、この電気信号が所定の処理施された後に制御装置（図示せず）に入力される。

プリンタ２０９５は、プリンタ部３００に相当し、レーザドライバ３２１を有し、レーザドライバ３２１は、制御装置から入力された画像データに基づきレーザ発光部３２２を駆動する。これにより、レーザ発光部３２２からは画像データに応じたレーザ光が発光され、このレーザ光は走査されながら感光ドラム３２３上に照射される。感光ドラム３２３上には、照射されたレーザ光により静電潜像が形成され、この静電潜像は現像器３２４から供給されたトナーによりトナー像として可視像化される。レーザ光の照射タイミングに同期して、各カセット３１１、３１２から記録紙が搬送路を介して感光ドラム３２３と転写部３２５との間に給紙され、感光ドラム３２３上のトナー像は転写部３２５により給紙された記録紙上に転写される。

トナー像が転写された記録紙は、搬送ベルトを介して定着ローラ対（加熱ローラと加圧ローラ）３２６に送られ、定着ローラ対３２６は、記録紙を熱圧し、記録紙上のトナー像を記録紙上に定着させる。この定着ローラ対３２６を通過した記録紙は、排紙ローラ対３２７により排紙ユニット３３０に排紙される。排紙ユニット３３０は、ソート、ステイプル等の後処理を施すことが可能なシート処理装置からなる。

また、両面記録モードが設定されている場合には、記録紙を排紙ローラ対３２７まで搬送した後に、排紙ローラ対３２７の回転方向を逆転させ、フラッパ３２８によって再給紙搬送路３３９へ導く。再給紙搬送路３３９に導かれた記録紙は、上述したタイミングで感光ドラム３２３と転写部３２５との間に再給紙され、この記録紙の裏面にトナー像が転写される。

図４は、図２に示す操作部２０１２の外観構成を示す平面図である。図４に示すＬＣＤ表示部２０１３は、ＬＣＤ上にタッチパネルシートが貼られた構造をしている。そして、ＬＣＤ表示部２０１３は、複写機１００１の操作画面を表示するとともに、当該画面に表示されたキーが押下された場合、その位置情報がコントローラユニット２０００のＣＰＵ２００１に伝えられる。スタートキー２０１４は、原稿画像の読み取り動作を開始する時等に用いられる。また、スタートキー２０１４の中央部には、緑と赤の２色ＬＥＤ２０１８が設けられ、その色によってスタートキー２０１４が使える状態にあるか否かを示す。ストップキー２０１５は、稼働中の動作を止めるときに操作される。ＩＤキー２０１６は、使用者のユーザＩＤを入力する時に用いられる。リセットキー２０１７は、操作部２０１２からの設定を初期化する時に用いられる。

図５は、操作部２０１２上のＬＣＤ表示部２０１３上に表示される操作画面の一例を示す図である。操作部２０１２の操作画面の上部には、タッチキーからなり、各種の機能を選択するためのコピータブ９０１、送信／ＦＡＸタブ９０２、ボックスタブ９０３、ブラウザタブ９０４、右矢印タブ９０５が表示される。

尚、図５には、コピータブ９０１のタッチキーが押下されたときのコピー機能の初期画面が表わされている。コピー機能に関する表示は領域９０６で行われる。例えば、領域９０６内の「コピーできます。」が表示されている領域９１０には、コピー機能で表示すべきステータスを表示し、その下の領域９１１には、倍率、選択給紙段、置数を表示する。また、コピー機能の動作モードを設定するためのタッチキーとして、等倍、倍率、用紙選択、ソータ、両面、割込み、文字、濃度調整用としての「薄くする」に対応する左矢印キー、「濃くする」に対応する右矢印キー、濃度を自動調整する自動キーが表示されている。また、初期画面に表示しきれない動作モードの指定画面は、応用モードキーを押下することで、階層的に領域９０６内に表示されるようになっている。

表示領域９０７は、複写機１００１のステータスを表示する領域であり、例えば、ジャムなどのアラームメッセージや、ＰＤＬプリントが行われているときにＰＤＬプリント中であることを示すステータスメッセージを表示する領域である。表示領域９０７にはシステム状況／中止タッチキー９０８が表示され、該システム状況／中止タッチキー９０８を押下すると、複写機１００１のデバイス情報を表示する画面や、プリントジョブ状況を表示する画面（図示せず）を表示し、この画面ではジョブの中止を行うことが可能になる。

また、送信／ＦＡＸタブ９０２を押下すると、複写機１００１で読み取った画像をＬＡＮ１００６上の機器にＥメール送信又はＦＴＰ送信したり、或いは公衆回線１００８を使ってファクシミリ送信したりするための設定画面（図示せず）を表示する。

ボックスタブ９０３を押下すると、複写機１００１上で読み取った画像をＨＤＤ２００４内のボックス領域に保存したり、ボックス領域に保存されている画像データを指定して印刷したり、ＬＡＮ１００６上の機器に送信したりするための設定画面（図示せず）を表示する。

また、５つ以上の機能がコントローラユニット２０００に装備されている場合は、コピー、送信／ＦＡＸ、ボックス、ブラウザの４つ機能タブ９０１〜９０４の右横に右矢印キー９０５が表示され、右矢印キー９０５が押下されると、別の機能のためのタブがこれらのタブに代わって（例えば、１つずつスライドして）表示されるようになっている。尚、本実施形態では、図５に示すように５つの機能タブを表示し、そのうち１つを切替表示のために使用しているが、同時に表示される機能タブの数はこれに限定されない。

次に、操作部２０１２上のブラウザ表示について説明する。コントローラユニット２０００のＲＯＭ２００３には、ウェブブラウザ表示のためのプログラムが組み込まれおり、操作部２０１２を介したユーザからの指示により、ウェブブラウザ表示をすることが可能になっている。すなわち、図５に示すブラウザタブ９０４が押下されると、操作部２０１２に表示される画面は、図６に示すブラウザ画面に遷移する。図６は、図５に示す操作画面内のブラウザタブ９０４が押下されたときに操作部に表示される画面を示す図である。

図６に示すブラウザ画面において、１２２０はブラウザ操作用のメニュー表示領域であり、１２０２はダウンロード等されたコンテンツの表示領域である。戻るキー１２０３は、ページを１つ前に戻すキーである。進むキー１２０４は、ページを１つ進めるためのキーである。中止キー１２０５は、ページの読み込みを中止するためのキーである。再読込みキー１２０６は、現在表示しているページを再度ダウンロードして表示するためのキーである。ホームキー１２０７は、設定されているホームページに移動するためのキーである。ツールキー１２０８は、ブックマーク、履歴、ページ保存などのツール画面を表示するためのキーである。表示キー１２０９は、画面の表示倍率の変更、文字サイズの変更、文字コードの変更などの画面を表示するためのキーである。

また、設定キー１２１０は、プロキシの設定やセキュリティの設定等のブラウジングに必要な設定を行う画面を表示するためのキーである。設定画面の中には、一時データ、ＵＲＬ履歴データ、ブックマーク、Ｃｏｏｋｉｅデータのクリアをユーザからの指示で実行できるようになっている。そして、クリア指示があった場合は、データが格納（記憶）されている後述するワーク領域１６０１の内の対応するデータ領域をクリアする。印刷キー１２１１は、現在表示しているページを表示するためのキーである。この印刷キー１２１１を押下すると、印刷設定ダイアログが表示される。印刷設定ダイアログには、フレームをどのように印刷するかの設定、印刷に関する設定（部数、両面、ソート等）の画面が表示され、この画面内の印刷スタートボタンを押下することで印刷が開始される。

全画面キー１２１２は、ブラウザを全画面表示にするためのキーである。これついては後述する。メニューＯＦＦキー１２１３は、前述した戻るキー１２０３、進むキー１２０４、中止キー１２０５、再読込キー１２０６、ホームキー１２０７、ツールキー１２０８、表示キー１２０９、設定キー１２１０、印刷キー１２１１、全画面キー１２１２からなるメニュー画面のＯＦＦを行うためのキーである。

ここで、メニューＯＦＦキー１２１３を押下すると、操作部２０１２に表示されるべき画面が、図７に示す画面に遷移するとともにメニュー画面が消え、代わりに図６の画面では表示されなかったコンテンツ部分を表示することができる。すなわち、図７は、図６に示す画面内のメニューＯＦＦキーが押下されたときに操作部２０１２に表示される画面例を示す図である。また、メニューＯＦＦキー１２１３の表示位置には代わってメニューＯＮキー１２１６が表示される。そして、当該メニューＯＮキー１２１６が押下されると、メニュー画面の再表示が行われ、図６に示す画面に遷移する。

ＵＲＬ入力部１２１４は、ＵＲＬを指定して対応ページを開きたいときに操作される。ユーザがこのフィールドを押下するとソフトキーボードが表示され、ＵＲＬを指定することができる。終了キー１２１５は、ブラウザ画面を終了するためのキーであり、このキーを押下すると、表示すべき画面のＵＲＬをホーム画面として設定しているＵＲＬに戻した後、ブラウザ機能に入る前の初期画面に戻る。

図８は、図６に示す画面において全画面キー１２１２を押下したときに操作部２０１２に表示される画面を示す図である。すなわち、図８に示す画面は、図６の画面で表示されていた画面上部の各機能タブと、画面下部のステータス表示とシステム状況／中止キー９０８とが消去され、メニューＯＦＦキー１２１３、ＵＲＬ入力部１２１４、終了キー１２１５とが画面下部に移動されて表示される。これにより、メニュー表示領域が縮小され、その分、コンテンツの表示領域１２０２が拡大表示される。

小画面キー１２１９は、操作部２０１２に表示される画面を図８に示す画面の状況から図６の画面に戻すためのキーであり、このキーが押下されると、機能タブとステータス表示とシステム状況／中止キー９０８とが再表示され、コンテンツの表示領域１２０２がその分縮小される。また、図８の画面において、メニューＯＦＦキー１２１３を押下すると、操作部２０１２に表示される画面は、図９に示す画面に遷移し、メニューキーを表示した部分画面が消え、コンテンツの表示領域１２０２をさらに広げることができる。図９は、図８に示す画面内のメニューＯＦＦキー１２１３が押下されたときに操作部に表示される画面を示す図である。

次に、本実施形態におけるブラウザ用の設定画面について説明する。図１０は、操作部２０１２内のユーザーモードキー（図示せず）を押下したときに表示されるユーザーモードの種類を選択する画面を示す図である。ここでは予め、システム管理者の設定が登録されているとする。そして、システム管理設定キー１００１を押下すると、図１１に示すシステム管理者ＩＤと暗証番号を入力する画面を表示する。図１１は、システム管理者ＩＤと暗証番号を入力する画面を示す図である。

図１１に示す画面において、システム管理者ＩＤを入力フィールド１１０１に、暗証番号を入力フィールド１１０２に入力した後、操作部２０１２内のＩＤキー２０１６を押下することでシステム管理者の認証が行われる。正しく認証されると図12に示すシステム管理者設定の種類を選択する画面を表示する。すなわち、図１２は、システム管理者設定の種類を選択する画面を示す図である。尚、本実施形態ではシステム管理者の設定は予め登録されていることにしている。但し、システム管理者のＩＤと暗証番号の設定と解除は、システム管理者情報の設定キー１２０１を押下して表示される画面内（図示せず）で行うことが可能である。

そして、図１２内のブラウザ終了時の自動クリアキー１２０３を押下すると、図１３に示すブラウザ終了時の自動データクリア設定を行う画面が表示される。すなわち、図１３は、ブラウザ終了時の自動データクリア設定を行う画面を示す図である。図１３に示す画面において、ユーザがＯＮキー１３０２を押下すると自動データクリアがＯＮの設定になる。また、ユーザがＯＦＦキー１３０３を押下すると、自動データクリアがＯＦＦの設定になる。尚、選択されたキーは反転表示され、図１３ではＯＮが選択されている状態を示している。

ＯＮキー１３０２が選択されて自動データクリアが有効になると、クリアする項目が有効になり、一時データ１３０５、ＵＲＬ履歴データ１３０６、Ｃｏｏｋｉｅ１３０７、及びブックマーク１３０８に対して、クリアを行うかどうかを選択して指定することができる。図１３では、反転ボタン表示されている個所がクリアする項目を表していて、一時データ、ＵＲＬ履歴データ、Ｃｏｏｋｉｅをクリアする設定になっている。

ここで、一時データとは、ブラウザ内のキャッシュ機能で使用するデータのことである。当該一時データを用いることにより、キャッシュ機能により一度アクセスしたページデータを一時的に保管し、次に同じページを表示する際に、ネットワーク経由ではなく保持したデータを表示することで高速に表示することができる。また、ＵＲＬ履歴データは、ブラウザ機能を用いてアクセスしたＵＲＬの履歴データである。さらに、Ｃｏｏｋｉｅは、ユーザに関する情報や最後にサイトを訪れた日時、そのサイトの訪問回数等が記録されているデータである。さらにまた、ブックマークは、ユーザが登録したＵＲＬデータである。

次に、図１２に示す画面内のブラウザアクセス履歴キー１２０４を押下すると、図１４に示す画面が表示される。図１４は、ブラウザアクセス履歴を保管するかどうかを選択する画面を示す図である。ユーザが、図１４に示す画面において、ＯＮキー１４０２を押下すると、ブラウザアクセス履歴を保管する設定になる。また、ユーザがＯＦＦキー１４０３を押下すると、ブラウザアクセス履歴を保管しない設定となる。

また、ユーザがブラウザアクセス履歴の表示キー１４０４を押下すると、図１５に示す画面に遷移する。図１５は、図１４に示す画面から遷移したブラウザアクセス履歴を表示する画面を示す図である。図１５に示す画面では、アクセスした日付、時間、アクセスしたユーザ名、アクセスしたＵＲＬ等がリスト表示する。

図１６は、第１の実施形態におけるブラウザ表示で使用するユーザデータの概念図である。ここで、ユーザデータとは、前述した一時データ、ＵＲＬ履歴データ、Ｃｏｏｋｉｅ、ブックマーク等のことである。図１６に示すワーク領域１６０１は、ＲＡＭ２００２内のデータ領域であり、この領域の中に、一時データ、ＵＲＬ履歴データ、Ｃｏｏｋｉｅ、ブックマークが配置されている。また、保持領域１６０２は、ＨＤＤ２００４内にファイルとして存在し、システム管理者用データ１６０３とシステム管理者閲覧用ＵＲＬ履歴データ１６０４とは区別されている。

図１７は、第１の実施形態においてブラウザ表示で使用するユーザデータを管理する際の処理を説明するためのフローチャートである。まず、操作部２０１２内のブラウザタブ０９４が押下を検知すると、ブラウザが起動しブラウザ画面が起動される（ステップＳ１７０１）。次に、ＲＡＭ２００２内にワーク領域１６０１を確保する（ステップＳ１７０２）。確保したワーク領域１６０２では、一時データ、ＵＲＬ履歴データ、Ｃｏｏｋｉｅ、ブックマークを分けて管理する。

次に、現在のユーザがシステム管理ユーザであるかどうかを判断する（ステップＳ１７０３）。その結果、システム管理ユーザであると判断された場合（Ｙｅｓ）は、保持領域１６０２のシステム管理者用データ１６０３内のデータである、一時データ、ＵＲＬ履歴データ、Ｃｏｏｋｉｅ、ブックマークを、ワーク領域１６０１内の一時データ、ＵＲＬ履歴データ、Ｃｏｏｋｉｅ、ブックマークに対応して上書きロードする（ステップＳ１７０４）。

そして、ブラウザが操作されて、一時データ、ＵＲＬ履歴データ、Ｃｏｏｋｉｅ、ブックマークが更新された場合は、ワーク領域１６０１の各領域のそれぞれのデータを更新する（ステップＳ１７０５）。例えば、ＵＲＬ履歴データとしては、アクセスしたＵＲＬ、アクセスした日付時間、アクセスしたユーザ名等が記憶される。

次に、システム管理者ユーザがログアウトしたか否かを判断する（ステップＳ１７０６）。その結果、システム管理者ユーザがログアウトした場合（Ｙｅｓ）は、ワーク領域１６０１内のデータである、一時データ、ＵＲＬ履歴データ、Ｃｏｏｋｉｅ、ブックマークを、保持領域１６０２のシステム管理者用データ１６０３に対応づけて上書きする（ステップＳ１７０７）。

次に、ブラウザアクセス履歴の設定に従って履歴を保存する（ステップＳ１７０８）。すなわち、図１４で説明したブラウザアクセス履歴がＯＮになっていた場合は、ワーク領域１６０１のＵＲＬ履歴データを保持領域１６０２のシステム管理者閲覧用ＵＲＬ履歴領域１６０４に追加して保存する。一方、ブラウザアクセス履歴がＯＦＦになっていた場合には、次のステップに進む。

ステップＳ１７０９では、ワーク領域１６０１を全てクリア（消去）する。そして、システム管理者ユーザのログアウト処理を行う（ステップＳ１７１０）。ここでは、システム管理者のログアウトを検知した後、ワーク領域１６０１のデータをシステム管理者用データ領域１６０３に上書きした。これ以外にも、ステップＳ１７０５でワーク領域１６０１のデータを更新した際に、システム管理者用データ領域１６０３も更新するように変更しても構わない。

次に、ステップＳ１７０３においてシステム管理者ユーザでないと判断された場合の処理について説明する。ステップＳ１７０３でシステム管理者ユーザでないと判断された場合（Ｎｏ）は、ブラウザ起動時にステップＳ１７０２で確保されたワーク領域１６０１に対してデータの上書きは行わない。そして、ブラウザが操作されて、一時データ、ＵＲＬ履歴データ、Ｃｏｏｋｉｅ、ブックマークが更新された場合に、ワーク領域１６０１の各領域のデータをそれぞれ更新する（ステップＳ１７１１）。例えば、ＵＲＬ履歴データとしては、アクセスしたＵＲＬとアクセスした日付時間、アクセスしたユーザ名等が記憶される。

そして、ユーザが当該ブラウザ表示画面において、終了キー１２１５、コピータブ９０１、送信／ＦＡＸタブ９０２、ボックスタブ９０３、他の機能へのタブ９０５のいずれかが押下し、当該ブラウザが終了したか否かが判断される（ステップＳ１７１２）。そして、ブラウザが終了した場合（Ｙｅｓ）、図１４を用いて説明したブラウザアクセス履歴がＯＮになっていた場合は、ワーク領域１６０１のＵＲＬ履歴データを保持領域１６０２のシステム管理者閲覧用ＵＲＬ履歴領域１６０４に追加して保存する（ステップＳ１７１３）。尚、ブラウザアクセス履歴がＯＦＦになっていた場合には、次のステップに進む。

ステップＳ１７１４では、図１３を用いて説明したブラウザ終了時の自動データクリアがＯＮになっていた場合は、クリアする項目の設定値に従ってワーク領域１６０１に記憶されているデータをクリア（消去）する。例えば、図１３では、一時データ、ＵＲＬ履歴データ、Ｃｏｏｋｉｅをクリアし、ブックマークをクリアしないという設定であったため、ワーク領域１６０１の一時データ、ＵＲＬ履歴データ、及びＣｏｏｋｉｅデータのみをクリアし、ワーク領域１６０１のブックマーク領域は保持したままにしておく。一方、ブラウザ終了時の自動クリアがＯＦＦになっていた場合は、ワーク領域１６０１内のデータはクリアしないで保持したままにしておく。

本実施形態では、ステップＳ１７０１でブラウザを起動した後にステップＳ１７０２でワーク領域１６０１を確保したが、それ以外にも、デジタル複写機１００１の電源を入れてコントローラユニット２０００が立ち上がったときに、ワーク領域１６０１を確保するように変更してもよい。この場合、システム管理者ユーザがログインしたときに、システム管理者用データ１６０３をワーク領域１６０１へ上書きするようにしても構わない。

また、本実施形態では、ブラウザ終了時の自動データクリア設定や、クリアする項目をブラウザアクセス履歴の設定を操作部２０１２を用いて設定したが、例えばＬＡＮ１００６上のクライントコンピュータ１００５で動作するアプリケーションを用いて設定を行っても構わない。

また、本実施形態では、システム管理者とシステム管理者以外のユーザとに分けて記述したが、システム管理者以外であっても特別なユーザにだけは、システム管理者が実行できる設定を行うことができるようにすることも可能である。

また、本実施形態では、システム管理者だけが閲覧可能なデータとしてブラウザアクセス履歴だけを例に挙げて説明したが、一時データ等の別のデータの閲覧をシステム管理者だけが行えるようにしてもよい。この場合、本実施形態で示した構成において、システム管理者閲覧用ＵＲＬ履歴領域１６０４に対応するものを一時データ用に用意すればよい。

以上説明したように、第１の実施形態では、システム管理者ユーザとシステム管理者以外のユーザとで、ブラウザ機能で使用するユーザデータのクリア方法を区別することが可能になっている。例えば、システム管理者ユーザの場合は、ブラウザを起動時に、常に以前使用したシステム管理者用のデータを復元することが可能になっている。これに対して、システム管理者以外のユーザの場合は、図１３に示すブラウザ終了時の自動データクリアの設定画面で予めクリアする設定にする。これにより、ブラウザ終了時に、自動的にデータをクリアすることが可能になり、システム管理者以外のユーザがブラウザを起動したときには、前に使用したユーザのデータは、復元されないようにすることが可能である。

また、本実施形態では、図１３に示すクリア項目の設定で予め設定された内容により、自動的にクリアされるデータを選択することが可能である。また、本実施形態において、図１３に示すブラウザ終了時の自動データクリアとクリア項目は、システム管理者ユーザのみが設定できる。さらに、本実施形態では、図１４に示すブラウザアクセス履歴の設定画面で履歴をとると指定することと、図１３に示すクリア項目でＵＲＬ履歴をクリアする設定を行うことで、システム管理者ユーザのみが、アクセスしたＵＲＬの履歴を継続的に参照することが可能である。

すなわち、本発明によれば、システム管理者ユーザに対しては、ブラウザ起動時に前回の設定が復元できる。その一方で、システム管理者以外のユーザに対しては、ブラウザ終了時に自動的にデータをクリアさせる指定や、クリアさせる項目、履歴の取得の設定が可能であり、システム管理機能の向上とブラウザ機能が組み込まれる装置に対するセキュリティ向上を好適に図ることができる。

また、本発明によれば、システム管理者以外のユーザに対しては、ブラウザ終了時に、当該ユーザが設定したデータを自動的に消去することができるので、次のユーザに誤ってそれらのデータが使用されことを防ぐことができ、ユーザのプライバシーの保護、セキュリティの向上を図ることができる。

＜第２の実施形態＞
次に、本発明の第２の実施形態について説明する。第２の実施形態におけるシステム等の構成は、基本的に第１の実施形態で説明したシステム等の構成と同じである。そこで、本実施形態では、第１の実施形態での構成と同一部分には同一の参照符号を付して第１の実施形態での説明を流用し、異なる部分だけを説明する。

上述した第１の実施形態では、システム管理者ユーザ以外の場合に特定のユーザを指定せずに、システム管理者ユーザとその他のユーザとで区別するようにしたが、第２の実施形態では、部門ＩＤを用いたユーザ認証を行うこととする。

部門ＩＤによる部門管理とは、装置を使用する個人又はその所属部門を認識してその使用を許可し、使用可能な上限の設定、使用した枚数等の集計、及び使用料の徴収等を各部門毎に管理することをいう。この部門管理では、一般に、操作者の部門を識別するための部門ＩＤや操作者個人を識別するためのパスワードが用いられている。

例えば、複写機等のコピー機能を用いる場合、操作開始時に操作者に部門ＩＤを操作部２０１２上の画面や、カード等により入力させ、使用を許可するようにしており、その使用枚数が上限を越えると使用を拒否等するようにしている。或いは、使用枚数に応じて使用料を徴収するようにしている。そこで、部門ＩＤ管理の設定としては、図１２に示した画面内の部門ＩＤ管理キー１２０２を用いて、部門ＩＤ管理を有効にするかどうかの設定、部門ＩＤに対応した暗証番号の設定、及び上限値の設定を行うようにする。

そして、部門ＩＤ管理が有効に設定されると、図１８に示す画面が表示される。図１８は、部門ＩＤと暗証番号とを入力する画面を示す図である。表示された図１８に示す画面を用いて、部門ＩＤとパスワードを入力して正しく認証が行われ後に、ブラウザ機能が使用可能になる。一方、認証に失敗した場合は、ブラウザ機能は使用できなくなる。また、部門ＩＤ管理を行わない設定の場合には、ブラウザ機能は使用可能になっている。

図１９は、第２の実施形態において部門ＩＤ管理を有効にすると設定された場合にブラウザ表示で使用するユーザデータを管理する処理を説明するためのフローチャートである。まず、図１８に示す画面を用いて、部門ＩＤ認証が正しく認証されたか否かが判定される（ステップＳ１９０１）。そして、正しく認証された場合（Ｙｅｓ）、ブラウザ機能を使用することが可能になり、ブラウザ機能タブ９０４を押下することが可能なる。尚、正しく認証されない場合は、ブラウザ機能タブ９０４は有効にならない。

そして、操作部２０１２内のブラウザタブ９０４がユーザによる押下を検知するとブラウザを起動して、ブラウザ画面を起動する（ステップＳ１９０２）。次に、ＲＡＭ２００２内にワーク領域１６０１を確保する（ステップＳ１９０３）。尚、ワーク領域１６０１の中は、前述した第１の実施形態の場合と同じ構成になっている。

本実施形態では、ブラウザ起動時にはステップＳ１９０３で確保されたワーク領域１６０１に対してデータの上書きは行われない。一方、ブラウザが操作されて、一時データ、ＵＲＬ履歴データ、Ｃｏｏｋｉｅ、ブックマークが更新された場合は、ワーク領域１６０１の各領域のデータを更新する（ステップＳ１９０４）。

次に、操作部２０１２上のＩＤキー２０１６が押下され、部門ＩＤ管理モードが終了したか否かを判断する（ステップＳ１９０５）。その結果、ＩＤキーが押下されたと判断された場合（Ｙｅｓ）であって、図１４を用いて説明したブラウザアクセス履歴がＯＮになっていた場合は、ワーク領域１６０１のＵＲＬ履歴データを保持領域１６０２のシステム管理者閲覧用ＵＲＬ履歴領域１６０４に追加して保存する（ステップＳ１９０６）。このとき、ブラウザアクセス履歴のユーザ名のフィールドには、部門ＩＤ番号が記録される。尚、ブラウザアクセス履歴がＯＦＦの場合には、次のステップに進む。

ステップＳ１９０７では、図１３を用いて説明したブラウザ終了時の自動データクリアがＯＮになっていた場合は、クリアする項目の設定値に従って、ワーク領域１６０１のデータをクリアする。例えば、図１３では、一時データ、ＵＲＬ履歴データ、Ｃｏｏｋｉｅをクリアし、ブックマークをクリアしないという設定であったので、ワーク領域１６０１の一時データ、ＵＲＬ履歴データ、Ｃｏｏｋｉｅデータのみをクリアし、ワーク領域１６０１のブックマーク領域は保持する。ブラウザ終了時の自動クリアがＯＦＦになっていた場合は、ワーク領域１６０１はクリアしないで保持する。

ステップＳ１９０７の処理の後、ステップＳ１９０１に戻って、図１８に示す部門ＩＤと暗証番号の入力画面を再度表示し、入力があるまで待機する。

以上説明したように、第２の実施形態では部門ＩＤ管理を例としたが、部門ＩＤ管理以外のユーザ認証方法に本実施形態で示した方法を適用しても何ら問題はない。

以上説明したように、第２の実施形態では、部門ＩＤモードから抜けるときに、自動的にデータをクリアすることが可能である。すなわち、部門ＩＤモードから抜けるときに設定したデータを自動的に消去するので、次にブラウザを使用するユーザが誤って当該データを使用することを防ぐことができ、プライバシーの保護や、セキュリティの向上を図ることができる。

また、複数の部門ＩＤに対して、ブラウザで使用するユーザ用データは、部門ＩＤ毎に対応した領域を確保するのではなく、１つのワーク領域１６０１のみを使用するので、記憶領域の節約を好適に行うことが可能である。

＜第３の実施形態＞
次に、本発明の第３の実施形態について説明する。第３の実施形態におけるシステム等の構成は、基本的に第２の実施形態の構成と同じであり、部門ＩＤ管理を有効にすると設定されたときのブラウザ表示で使用するユーザデータを管理する方法だけが異なるものである。

図２０は、第３の実施形態において部門ＩＤ管理を有効にすると設定されたときにブラウザ表示で使用するユーザデータを管理する処理を説明するためのフローチャートである。まず、複写機１００１の電源が入れられ（Ｐｏｗｅｒ Ｏｎ）、コントローラユニット２０００が立ち上がる（ステップＳ２００１）。そして、ＲＡＭ２００２内にワーク領域１６０１を確保する（ステップＳ２００２）。尚、ワーク領域１６０１の中は、上述した第１の実施形態と同じ構成になっている。

次に、図１８に示す画面において入力された部門ＩＤが正しく認証されたか否かが判定される（ステップＳ２００３）。その結果、正しく認証された場合（Ｙｅｓ）、ブラウザ機能を使用することが可能になり、ブラウザ機能タブ９０４を押下することが可能となる。尚、正しく認証されない場合は、ブラウザ機能タブ９０４は有効にはならない。

次に、操作部２０１２内のブラウザタブ９０４が押下を検知すると、ブラウザを起動してブラウザ画面を起動する（ステップＳ２００４）。そして、前回ブラウザを起動したときに、同じ部門ＩＤのユーザであったかどうかを判断する（ステップＳ２００５）。その結果、前回ブラウザを起動した部門ＩＤ番号と今回ブラウザを起動した部門ＩＤ番号とが異なる場合（Ｎｏ）は、ステップＳ２００６に進む。

ステップＳ２００６では、図１３を用いて説明したブラウザ終了時の自動データクリアがＯＮになっていた場合は、クリアする項目の設定値に従って、ワーク領域１６０１のデータをクリアする。例えば、図１３では、一時データ、ＵＲＬ履歴データ、Ｃｏｏｋｉｅをクリアし、ブックマークをクリアしないという設定であるので、ワーク領域１６０１の一時データ、ＵＲＬ履歴データ、Ｃｏｏｋｉｅデータのみをクリアし、ワーク領域１６０１のブックマーク領域は保持する。尚、ブラウザ終了時の自動クリアがＯＦＦになっていた場合は、ワーク領域１６０１はクリアしないで保持する。

一方、ステップＳ２００５で、前回ブラウザを起動した部門ＩＤ番号と今回ブラウザを起動した部門ＩＤ番号とが同じ番号である場合（Ｙｅｓ）は、ワーク領域１６０１はクリアしないで保持する。そして、ブラウザが操作されて、一時データ、ＵＲＬ履歴データ、Ｃｏｏｋｉｅ、ブックマークが更新された場合は、ワーク領域１６０１の各領域のデータを更新する（ステップＳ２００７）。

次に、操作部２０１２上のＩＤキー２０１６が押下され、部門ＩＤ管理モードを終了するかどうかが判断される（ステップＳ２００８）。その結果、ＩＤキー２０１６が押下されて終了する場合（Ｙｅｓ）であって、図１４を用いて説明したブラウザアクセス履歴がＯＮになっていた場合は、ワーク領域１６０１のＵＲＬ履歴データを保持領域１６０２のシステム管理者閲覧用ＵＲＬ履歴領域１６０４に追加して保存する（ステップＳ２００９）。

このとき、ブラウザアクセス履歴のユーザ名のフィールドには、次回のステップＳ２００５の判断で使用するために、部門ＩＤ番号が記録される（ステップＳ２０１０）。このあと、ステップＳ２００３に戻って、図１８に示す部門ＩＤと暗証番号の入力画面を表示し、入力があるまで待機する。

以上説明したように、第３の実施形態では、部門ＩＤモードに入ってブラウザを起動する際に、自動的にデータをクリアすることが可能である。このとき、入力された部門ＩＤ番号が、前回ブラウザを起動したときの部門ＩＤ番号と同じかどうかを比較し、異なる場合にだけ自動的にデータをクリアする。これにより、同じ部門ＩＤのユーザに対しては、前回設定したデータが保持されるので、操作性が向上する。また、異なる部門ＩＤのユーザの場合にはデータがクリアされるので、セキュリティの強化、プライバシーの向上を好適に図ることが可能である。

＜第４の実施形態＞
次に、本発明の第４の実施形態について説明する。第４の実施形態におけるシステム等の構成は、基本的に第１の実施形態のシステム等の構成と同じであり、オートクリア機能が設定されたときのブラウザ表示で使用するユーザデータを管理する方法が提供できる。ここで、オートクリア機能とは、操作部２０１２に対して所定期間にわたってユーザによる操作がなかったときに、各機能のモード設定値を初期値に戻す機能のことである。

図２１は、第４の実施形態においてオートクリア機能が設定されたときにブラウザ表示で使用するユーザデータを管理する処理を説明するためのフローチャートである。まず、操作部２０１２内のブラウザタブ９０４が押下を検知すると、ブラウザを起動してブラウザ画面を起動する（ステップＳ２１０１）。次に、ＲＡＭ２００２内にワーク領域１６０１を確保する（ステップＳ２１０２）。尚、ワーク領域１６０１の中は、前述した第１の実施形態に場合と同じ構成になっている。

そして、ブラウザが操作されて、一時データ、ＵＲＬ履歴データ、Ｃｏｏｋｉｅ、ブックマークが更新された場合は、ワーク領域１６０１の各領域のデータを更新する（ステップＳ２１０３）。次に、図４に示す操作部２０１２上のタッチパネル２０１３内のタッチキーと、ハードキー２０１４〜２０１６が一定期間、誰からも押下されなかったかどうかを判断する（ステップＳ２１０４）。その結果、一定期間、全く操作がなかった場合（Ｙｅｓ）であって、図１４を用いて説明したブラウザアクセス履歴がＯＮになっていた場合は、ワーク領域１６０１のＵＲＬ履歴を保持領域１６０２のシステム管理者閲覧用ＵＲＬ履歴領域１６０４に追加して保存する（ステップＳ２１０５）。

次に、ステップＳ２１０６へ進んで、図１３を用いて説明したブラウザ終了時の自動データクリアがＯＮになっていた場合は、クリアする項目の設定値に従って、ワーク領域１６０１のデータをクリアする。例えば、図１３では、一時データ、ＵＲＬ履歴データ、Ｃｏｏｋｉｅをクリアし、ブックマークをクリアしないという設定であったので、ワーク領域１６０１の一時データ、ＵＲＬ履歴データ、Ｃｏｏｋｉｅデータのみをクリアし、ワーク領域１６０１のブックマーク領域は保持する。尚、ブラウザ終了時の自動クリアがＯＦＦになっていた場合は、ワーク領域１６０１はクリアしないで保持する。ステップＳ２１０６の処理が終了した後、ステップＳ２１０３に戻って上記ステップを繰り返す。

以上説明したように、第４の実施形態では、一定期間操作されないと判断された場合には、オートクリア機能と同期して自動的にブラウザで使用するユーザデータをクリアすることを可能とした。このため、不特定多数のユーザが使用可能な環境下において、長時間誰も操作することなく放置されている状態であっても、オートクリア機能が働くことでブラウザ用のデータもクリアされ、プライバシーの保護やセキュリティの向上を好適に図ることが可能である。

＜その他の実施形態＞
以上、実施形態例を詳述したが、本発明は、例えば、システム、装置、方法、プログラム若しくは記憶媒体（記録媒体）等としての実施態様をとることが可能であり、具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。

尚、本発明は、前述した実施形態の機能を実現するソフトウェアのプログラム（実施形態では図に示すフローチャートに対応したプログラム）を、システムあるいは装置に直接あるいは遠隔から供給し、そのシステムあるいは装置のコンピュータが該供給されたプログラムコードを読み出して実行することによっても達成される場合を含む。

従って、本発明の機能処理をコンピュータで実現するために、該コンピュータにインストールされるプログラムコード自体も本発明を実現するものである。つまり、本発明は、本発明の機能処理を実現するためのコンピュータプログラム自体も含まれる。

その場合、プログラムの機能を有していれば、オブジェクトコード、インタプリタにより実行されるプログラム、ＯＳに供給するスクリプトデータ等の形態であっても良い。

プログラムを供給するための記録媒体としては、例えば、フロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−Ｒ）などがある。

その他、プログラムの供給方法としては、クライアントコンピュータのブラウザを用いてインターネットのホームページに接続し、該ホームページから本発明のコンピュータプログラムそのもの、もしくは圧縮され自動インストール機能を含むファイルをハードディスク等の記録媒体にダウンロードすることによっても供給できる。また、本発明のプログラムを構成するプログラムコードを複数のファイルに分割し、それぞれのファイルを異なるホームページからダウンロードすることによっても実現可能である。つまり、本発明の機能処理をコンピュータで実現するためのプログラムファイルを複数のユーザに対してダウンロードさせるＷＷＷサーバも、本発明に含まれるものである。

また、本発明のプログラムを暗号化してＣＤ−ＲＯＭ等の記憶媒体に格納してユーザに配布し、所定の条件をクリアしたユーザに対し、インターネットを介してホームページから暗号化を解く鍵情報をダウンロードさせ、その鍵情報を使用することにより暗号化されたプログラムを実行してコンピュータにインストールさせて実現することも可能である。

また、コンピュータが、読み出したプログラムを実行することによって、前述した実施形態の機能が実現される他、そのプログラムの指示に基づき、コンピュータ上で稼動しているＯＳなどが、実際の処理の一部または全部を行い、その処理によっても前述した実施形態の機能が実現され得る。

さらに、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行い、その処理によっても前述した実施形態の機能が実現される。

以上、複数の実施形態を例示して本発明の態様を説明したが、本発明によれば、デジタル複合複写機等の画像処理装置に組み込まれたブラウザを使用するときに、ユーザが使用した管理情報や一時データを、特別なユーザの場合を除いて、ブラウザ終了時に自動的にクリア（消去）するようにした。これにより、次のユーザが誤って前のユーザが使用したデータを使用するようなことを防ぐことができるようになり、プライバシーの保護やセキュリティの向上を好適に図ることができる。

また、システム管理者ユーザに対しては前回の設定がそのまま復元され、システム管理者以外のユーザに対して、ブラウザ終了時に自動的にデータをクリアさせる指定、クリアさせる項目、履歴の取得を設定が可能になり、システム管理機能の向上と装置に対してのセキュリティ向上を図ることができる。

また、システム内の管理情報や一時データを保持する領域は、複数のユーザが使用する場合であっても１つの領域だけで済む構成をしているため、装置の記憶資源を節約することが可能である。さらに、ブラウザ機能を使用した状態で長時間放置した状態になっても、オートクリア機能と同期して、管理情報や一時データをクリアすることが可能になったので、セキュリティがより向上する。

本発明の第１の実施形態に係る複合機能装置を収容するネットワークシステムの構成を示す概要図である。 複写機１００１の主要部の構成を示すブロック図である。 図２に示すスキャナ２０７０及びプリンタ２０９５のハードウェア構成を示す側断面図である。 図２に示す操作部２０１２の外観構成を示す平面図である。 操作部２０１２上のＬＣＤ表示部２０１３上に表示される操作画面の一例を示す図である。 図５に示す操作画面内のブラウザタブ９０４が押下されたときに操作部に表示される画面を示す図である。 図６に示す画面内のメニューＯＦＦキーが押下されたときに操作部２０１２に表示される画面を示す図である。 図６に示す画面において全画面キー１２１２を押下したときに操作部２０１２に表示される画面を示す図である。 図８に示す画面内のメニューＯＦＦキー１２１３が押下されたときに操作部に表示される画面を示す図である。 操作部２０１２内のユーザーモードキーを押下したときに表示されるユーザーモードの種類を選択する画面を示す図である。 システム管理者ＩＤと暗証番号を入力する画面を示す図である。 システム管理者設定の種類を選択する画面を示す図である。 ブラウザ終了時の自動データクリア設定を行う画面を示す図である。 ブラウザアクセス履歴を保管するかどうかを選択する画面を示す図である。 図１４に示す画面から遷移したブラウザアクセス履歴を表示する画面を示す図である。 第１の実施形態におけるブラウザ表示で使用するユーザデータの概念図である。 第１の実施形態においてブラウザ表示で使用するユーザデータを管理する際の処理を説明するためのフローチャートである。 部門ＩＤと暗証番号とを入力する画面を示す図である。 第２の実施形態において部門ＩＤ管理を有効にすると設定された場合にブラウザ表示で使用するユーザデータを管理する処理を説明するためのフローチャートである。 第３の実施形態において部門ＩＤ管理を有効にすると設定されたときにブラウザ表示で使用するユーザデータを管理する処理を説明するためのフローチャートである。 第４の実施形態においてオートクリア機能が設定されたときにブラウザ表示で使用するユーザデータを管理する処理を説明するためのフローチャートである。

符号の説明

１００１、１００２ 複写機（複合機能装置）
１００３、１００７ ファクシミリ装置
１００４ データベース／メールサーバ
１００５ クライアントコンピュータ
１００６ ＬＡＮ（ネットワーク）
１００８ 公衆回線
２０００ コントローラユニット
２０１２ 操作部
２０７０ スキャナ
２０９５ プリンタ

Claims (17)

1. ブラウザ機能を具備する画像処理装置であって、
   前記ブラウザ機能を使用することにより発生する情報を所定の記憶装置に記憶する記憶手段と、
   所定のオペレータによって前記ブラウザ機能が使用されたか否かを判定する判定手段と、
   前記所定のオペレータ以外のオペレータによる前記ブラウザ機能の使用の場合、前記所定の記憶装置に記憶された前記情報を所定のタイミングで消去する消去手段と
   を備えることを特徴とする画像処理装置。
2. 前記消去手段は、前記所定のオペレータ以外のオペレータによる前記ブラウザ機能の使用が終了したタイミング、又は、該ブラウザ機能を実行するためのブラウザ画面が他の画面に遷移したタイミングで、前記記憶装置に記憶された前記情報を消去することを特徴とする請求項１に記載の画像処理装置。
3. 前記記憶手段は、オペレータが前記ブラウザ機能を使用することにより発生する情報を第１の記憶装置に記憶し、前記判定手段によって、該ブラウザ機能を使用する前記オペレータがシステム管理者であると判定された場合、該第１の記憶装置に記憶された前記情報を第２の記憶装置に複写し、
   前記消去手段は、前記情報が前記第２の記憶装置に複写された後、前記第１の記憶装置に記憶されていた前記情報を消去する
   ことを特徴とする請求項１又は２に記載の画像処理装置。
4. 前記記憶手段に記憶された前記情報の消去を行うかどうかを設定する設定手段をさらに備え、
   前記消去手段は、前記設定手段によって前記情報の消去が設定されている場合に前記記憶装置から該情報を消去する
   ことを特徴する請求項１から３までのいずれか１項に記載の画像処理装置。
5. 前記情報が、前記ブラウザ機能を管理するための管理データであって、該ブラウザ機能を用いてダウンロードされたコンテンツを表示するために一時的に保持する一時データ、前記ブラウザ機能を用いてアクセスしたＵＲＬの履歴データ、クッキーデータ、又はブックマークデータの少なくともいずれかを含むことを特徴とする請求項１から３までのいずれか１項に記載の画像処理装置。
6. 前記記憶手段に記憶された前記情報に含まれるデータのうち、消去を行う一又は複数のデータを選択する選択手段をさらに備え、
   前記消去手段は、前記選択手段によって選択された前記情報の消去が設定されているデータのみを前記記憶装置に記憶された該情報の中から消去する
   ことを特徴する請求項５に記載の画像処理装置。
7. 前記第２の記憶装置が、前記システム管理者が前記ブラウザ機能を使用して閲覧したコンテンツを再度閲覧するためのＵＲＬ情報を第１の記憶領域に記憶し、該システム管理者が前記ブラウザ機能を使用して発生した前記ＵＲＬ情報以外の情報を第２の記憶領域に記憶し、
   前記消去手段が、前記ＵＲＬ情報を前記第１の記憶装置から前記第２の記憶装置の前記第１の記憶領域に、前記ＵＲＬ情報以外の情報を前記第１の記憶装置から前記第２の記憶装置の前記第２の記憶領域に複写された後、前記第１の記憶装置に記憶されていた情報を消去する
   ことを特徴とする請求項３に記載の画像処理装置。
8. 前記ブラウザ機能を用いて前記第２の記憶装置に記憶された情報に基づいてコンテンツの閲覧を行う閲覧手段をさらに備え、
   前記第２の記憶領域に記憶された前記ＵＲＬ情報に基づくコンテンツが、システム管理者に対してのみ閲覧許可されることを特徴とする請求項７に記載の画像処理装置。
9. 前記第２の記憶装置の前記第１の記憶領域へ前記第１の記憶装置から複写される前記ＵＲＬ情報の追加保存を行うか否かを許可する許可手段をさらに備え、
   前記許可手段によって追加保存が許可された場合のみ、前記記憶手段が、前記ＵＲＬ情報を前記第１の記憶装置から前記第２の記憶装置の前記第１の記憶領域に記憶する
   ことを特徴とする請求項７に記載の画像処理装置。
10. 前記ブラウザ機能を使用するためにログインするオペレータを認証する認証手段をさらに備え、
    前記消去手段が、前記認証手段により認証されたオペレータがログアウトするタイミングで、前記記憶装置に記憶された前記情報を消去する
    ことを特徴とする請求項１から９までのいずれか１項に記載の画像処理装置。
11. 前記ブラウザ機能を使用するためにログインするオペレータの認証を認証ＩＤを用いて行うＩＤ認証手段と、
    前記ＩＤ認証手段によりログインが認証されたオペレータの認証ＩＤを記憶するＩＤ記憶手段と、
    前記ＩＤ認証手段により認証されたオペレータの認証ＩＤが、前記ＩＤ記憶手段に最後に記憶されたオペレ−タの認証ＩＤと一致するか否かを判定するＩＤ判定手段をさらに備え、
    前記消去手段が、前記ＩＤ認証手段により認証されたオペレータが前記ＩＤ記憶手段に最後に記憶された認証ＩＤについてのオペレータと異なる場合、該オペレータが前記ブラウザ機能を使用したタイミングで前記記憶装置に記憶された前記情報を消去する
    ことを特徴とする請求項１から９までのいずれか１項に記載の画像処理装置。
12. 前記認証手段が、オペレータが所属する部門ごとに割り当てられた部門ＩＤを認証ＩＤとしてオペレータの認証を行うことを特徴とする請求項１１に記載の画像処理装置。
13. オペレータによる前記ブラウザ機能の使用が所定期間がないと判断された場合に自装置に対して設定された各種設定をクリアし、該自装置の初期設定の状態に戻すオートクリア手段をさらに備えることを特徴とする請求項１から１２までのいずれか１項に記載の画像処理装置。
14. 前記記憶手段は、前記判定手段によって、前記ブラウザ機能を使用する前記オペレータがシステム管理者であるとブラウザの起動時又は自装置へのログイン時に判定された場合、前記第１の記憶装置に記憶された前記情報を前記第２の記憶装置に複写し、
    前記消去手段は、前記システム管理者がログアウトした時に、前記第１の記憶装置に記憶されていた前記情報を消去する
    ことを特徴とする請求項３に記載の画像処理装置。
15. ブラウザ機能を具備する画像処理装置における画像処理方法であって、
    前記ブラウザ機能を使用することにより発生する情報を所定の記憶装置に記憶する記憶工程と、
    所定のオペレータによって前記ブラウザ機能が使用されたか否かを判定する判定工程と、
    前記所定のオペレータ以外のオペレータによる前記ブラウザ機能の使用の場合、前記所定の記憶装置に記憶された前記情報を所定のタイミングで消去する消去工程と
    を有することを特徴とする画像処理方法。
16. ブラウザ機能を具備するコンピュータに、
    前記ブラウザ機能を使用することにより発生する情報を所定の記憶装置に記憶する記憶手順と、
    所定のオペレータによって前記ブラウザ機能が使用されたか否かを判定する判定手順と、
    前記所定のオペレータ以外のオペレータによる前記ブラウザ機能の使用の場合、前記所定の記憶装置に記憶された前記情報を所定のタイミングで消去する消去手順と
    を実行させるためのプログラム。
17. 請求項１６に記載のプログラムを格納したことを特徴とするコンピュータ読み取り可能な記憶媒体。

Images