JP2007179506A - 画像形成システム、画像形成装置及びデバイス、並びにデータ消去プログラム - Google Patents

Abstract

【課題】ユーザの指示に基づいてあるいはバックアップ等のために、データを他の画像形成装置やデバイスに直接に、あるいはメール添付データとして転送した場合に、転送先の画像形成装置やデバイスにデータが残存することによるセキュリティ低下を防止することができる画像形成システム等を提供する。
【解決手段】転送元の画像形成装置１と転送先の装置ＭＦＰ−Ａ、ＰＣ−Ａがネットワーク接続された画像形成システムである。複製データが転送元の画像形成装置から転送先の装置へ転送されている。ユーザが消去したいデータの消去指示を転送元の画像形成装置１に対して行えば、データ消去指示が転送先装置に通知され、該当するデータが転送先装置から消去される。
【選択図】 図９

Description

本発明は、ユーザの指示によりあるいはバックアップ等のために、画像形成装置から他の画像形成装置へデータを転送可能な画像形成システム、あるいは画像形成装置からデバイスへデータをメールに添付して転送可能な画像形成システム、前記システムに用いられる画像形成装置、デバイス、並びにデータ消去プログラムに関する。

従来の一般的なネットワーク接続された画像形成装置において、ファクシミリ（以下ＦＡＸという）データ、プリントデータ、スキャンデータ等の各画像データを、その画像形成装置内のハードディスク装置（以下、ＨＤＤともいう）に格納して保存し再利用する技術が、一般に知られている。

画像形成装置の代表的な記憶装置である前記ＨＤＤは、機械的な構造上、ＨＤＤ自体の破損等により保存データが部分的に破壊されたりデータ全てが消失することが懸念される。そのため、特許文献１では、同一のネットワークに接続されたプリンタ等のＨＤＤを利用してデータを定期的にバックアップすることにより、保存データを復元可能な構成とし、画像形成装置内の保存データの安全性を高めた技術が提案されている。

一方、特許文献２では、プリンタに蓄積されるデータ量が様々な機能によって膨大になってきたこと等に起因するメモリ不足により、プリントが待たされる事態を回避するため、別のプリンタに一時的にデータを転送して画像形成装置のメモリを有効活用する技術が提案されている。
特開２００４−２３０６１７号公報 特開２０００−３３０７５２号公報

ところが、上述した従来の技術では、ユーザが画像形成装置に保存したデータを消去したい場合、ユーザの操作に基づいて画像形成装置でデータの消去を実行したとしても、転送先のデータがユーザの意志に反してそのまま残ってしまうという問題がある。特に消去したいデータが機密文書等である場合には、十分なセキュリティを確保できなくなる問題がある。このような問題は、ユーザの指示に基づいてデータを他の画像形成装置に転送したり、他のデバイスに添付データとしてメール送信する場合のみならず、夜間等に他の画像形成装置に定期的なバックアップを行う画像形成システムにおいても、同様に生じるものであった。

この発明は、このような問題を解消するためになされたものであって、ユーザの指示に基づいてあるいはバックアップ等のために、データを他の画像形成装置やデバイスに直接に、あるいはメール添付データとして転送した場合に、転送先の画像形成装置やデバイスにデータが残存することによるセキュリティ低下を防止することができる画像形成システム、画像形成装置及びデバイス、並びにデータ消去プログラムの提供を課題とする。

上記課題は以下の手段によって解決される。
（１）第１の画像形成装置と第２の画像形成装置がネットワーク接続された画像形成システムであって、前記第１の画像形成装置は、転送対象データの複製データを前記ネットワークを介して第２の画像形成装置に転送する送信手段と、前記転送対象データが保存された記憶手段と、前記転送対象データのユーザによる消去指示操作があったときは、前記データを前記記憶手段から消去すると共に、前記第２の画像形成装置へ該当するデータの消去指示を通知するデータ消去手段と、を備え、前記第２の画像形成装置は、前記転送されてきたデータを受信する受信手段と、前記受信したデータを保存する記憶手段と、前記第１の画像形成装置から通知された消去指示に基づいて、指示されたデータを前記記憶手段から消去する消去手段と、を備えたことを特徴とする画像形成システム。
（２）前記第１の画像形成装置のデータ消去手段は、前記第２の画像形成装置への消去指示の通知タイミングを変更制御する前項１に記載の画像形成システム。
（３）前記第２の画像形成装置の消去手段は、消去を指示されたデータのセキュリティレベルに応じてデータ消去の実行タイミングを決定する前項１に記載の画像形成システム。
（４）前記第２の画像形成装置の消去手段は、実行中ジョブとの優先順位に応じてデータ消去の実行タイミングを決定する前項３に記載の画像形成システム。
（５）前記第１の画像形成装置は、第１の画像形成装置のデータ消去履歴情報の他、第２の画像形成装置のデータ消去履歴情報を保存する履歴情報保存用メモリを備えている前項１に記載の画像形成システム。
（６）画像形成装置とデータ添付メールを受信可能なデバイスがネットワーク接続された画像形成システムであって、前記画像形成装置は、転送対象データの複製データが添付されたメールを前記ネットワークを介して所定のアドレスに転送する送信手段と、前記転送対象データが保存された記憶手段と、前記転送対象データのユーザによる消去指示操作があったときは、前記データを前記記憶手段から消去すると共に、前記デバイスへ該当するメール添付データの消去指示を通知するデータ消去手段と、を備え、前記デバイスは、前記メールを受信する受信手段と、前記受信したメールに添付されたデータを保存する記憶手段と、前記画像形成装置から通知された消去指示に基づいて、指示されたデータを前記記憶手段から消去するデータ消去手段と、を備えたことを特徴とする画像形成システム。
（７）前記デバイスのデータ消去手段は、データが添付されたメールが既読状態か否か、または既読状態に移行したか否かに応じて、データの消去タイミングを決定する前項６に記載の画像形成システム。
（８）前記画像形成装置のデータ消去手段は、前記デバイスへの消去指示の通知タイミングを変更制御する前項６に記載の画像形成システム。
（９）前記デバイスのデータ消去手段は、消去を指示されたデータのセキュリティレベルに応じてデータ消去の実行タイミングを決定する前項６に記載の画像形成システム。
（１０）前記デバイスのデータ消去手段は、実行中ジョブとの優先順位に応じてデータ消去の実行タイミングを決定する前項９に記載の画像形成システム。
（１１）前記画像形成装置は、画像形成装置のデータ消去履歴情報の他、デバイスのデータ消去履歴情報を保存する履歴情報保存用メモリを備えている前項６に記載の画像形成システム。
（１２）転送対象データの複製データをネットワークを介して他の画像形成装置に転送する送信手段と、前記転送対象データが保存された記憶手段と、前記転送対象データのユーザによる消去指示操作があったときは、前記データを前記記憶手段から消去すると共に、前記他の画像形成装置へ該当するデータの消去指示を通知するデータ消去手段と、を備えたことを特徴とする画像形成装置。
（１３）前記データ消去手段は、前記他の画像形成装置への消去指示の通知タイミングを変更制御する前項１２に記載の画像形成装置。
（１４）自装置のデータ消去履歴情報の他、前記他の画像形成装置のデータ消去履歴情報を保存する履歴情報保存用メモリを備えている前項１２に記載の画像形成装置。
（１５）転送対象データの複製データが添付されたメールをネットワークを介して所定のアドレスに転送する送信手段と、前記転送対象データが保存された記憶手段と、前記転送対象データのユーザによる消去指示操作があったときは、前記データを前記記憶手段から消去すると共に、前記メールを受信可能なデバイスへ該当するメール添付データの消去指示を通知するデータ消去手段と、を備えたことを特徴とする画像形成装置。
（１６）前記データ消去手段は、前記デバイスへの消去指示の通知タイミングを変更制御する前項１５に記載の画像形成装置。
（１７）自装置のデータ消去履歴情報の他、前記デバイスのデータ消去履歴情報を保存する履歴情報保存用メモリを備えている前項１５に記載の画像形成装置。
（１８）他の画像形成装置からネットワークを介して転送されてきた、転送対象データの複製データを受信する受信手段と、前記受信したデータを保存する記憶手段と、前記他の画像形成装置に対してユーザによる前記転送対象データの消去指示操作があったときに前記他の画像形成装置から通知された消去指示に対応して、指示されたデータを前記記憶手段から消去する消去手段と、を備えたことを特徴とする画像形成装置。
（１９）前記データ消去手段は、消去を指示されたデータのセキュリティレベルに応じてデータ消去の実行タイミングを決定する前項１８に記載の画像形成装置。
（２０）前記データ消去手段は、実行中ジョブとの優先順位に応じてデータ消去の実行タイミングを決定する前項１９に記載の画像形成装置。
（２１）画像形成装置からネットワークを介して転送されてきた、転送対象データの複製データが添付されたメールを受信する受信手段と、前記受信したメールに添付されたデータを保存する記憶手段と、前記画像形成装置に対してユーザによる前記転送対象データの消去指示操作があったときに前記画像形成装置から通知されたデータ消去指示に基づいて、指示されたメール添付データを前記記憶手段から消去するデータ消去手段と、を備えたことを特徴とするデバイス。
（２２）前記データ消去手段は、データが添付されたメールが既読状態か否か、または既読状態に移行したか否かに応じて、添付データの消去タイミングを決定する前項２１に記載のデバイス。
（２３）前記データ消去手段は、消去を指示されたデータのセキュリティレベルに応じてデータ消去の実行タイミングを決定する前項２１に記載のデバイス。
（２４）前記データ消去手段は、実行中ジョブとの優先順位に応じてデータ消去の実行タイミングを決定する前項２３に記載のデバイス。
（２５）転送対象データの複製データを前記ネットワークを介して他の画像形成装置に転送するステップと、前記転送対象データを記憶手段に保存するステップと、前記転送対象データのユーザによる消去指示操作があったときは、前記データを前記記憶手段から消去すると共に、前記他の画像形成装置へ該当するデータの消去指示を通知するステップと、をコンピュータに実行させるためのデータ消去プログラム。
（２６）転送対象データの複製データが添付されたメールをネットワークを介して所定のアドレスに転送するステップと、前記転送対象データを記憶手段に保存するステップと、前記転送対象データのユーザによる消去指示操作があったときは、前記データを前記記憶手段から消去すると共に、前記メールを受信可能なデバイスへ該当するメール添付データの消去指示を通知するステップと、をコンピュータに実行させるためのデータ消去プログラム。
（２７）他の画像形成装置からネットワークを介して転送されてきた、転送対象データの複製データを受信するステップと、前記受信したデータを記憶手段に保存するステップと、前記他の画像形成装置に対してユーザによる前記転送対象データの消去指示操作があったときに前記他の画像形成装置から通知されたデータ消去指示に対応して、指示されたデータを前記記憶手段から消去するステップと、をコンピュータに実行させるためのデータ消去プログラム。
（２８）画像形成装置からネットワークを介して転送されてきた、転送対象データの複製データが添付されたメールを受信するステップと、前記受信したメールに添付されたデータを保存するステップと、前記画像形成装置に対してユーザによる前記転送対象データの消去指示操作があったときに前記画像形成装置から通知されたデータ消去指示に基づいて、指示されたメール添付データを前記記憶手段から消去するステップと、をコンピュータに実行させるためのデータ消去プログラム。

前項（１）に係る発明によれば、ユーザの指示によりあるいはバックアップ等のために、転送対象データの複製データが第１の画像形成装置から第２の画像形成装置に転送され、第２の画像形成装置の記憶手段に保存される。ユーザにより、第１の画像形成装置に対して、転送対象データの消去指示操作が行われた場合、データは第１の画像形成装置から消去されると共に、前記第２の画像形成装置へ該当するデータの消去指示が通知される。この通知を受けた第２の画像形成装置では、指示されたデータが第２の画像形成装置から消去される。

つまり、ユーザは消去したいデータの消去指示を第１の画像形成装置に対して行えば、該当するデータは第１の画像形成装置から消去されるのみならず、第２の画像形成装置からも消去される。従って、第１の画像形成装置のデータを消去しても、第２の画像形成装置に転送されたデータがそのまま残存してしまう不都合をなくすことができ、セキュリティを高めることができる。

前項（２）に係る発明によれば、第２の画像形成装置への消去指示の通知タイミングを変更制御するから、例えばデータの種類等に応じて、第２の画像形成装置での消去タイミングを変更でき、便利である。

前項（３）に係る発明によれば、第２の画像形成装置では、消去を指示されたデータのセキュリティレベルに応じてデータ消去の実行タイミングが決定されるから、セキュリティレベルの高いデータほど早く消去することができ、さらにセキュリティを高めることができる。

前項（４）に係る発明によれば、第２の画像形成装置で、データのセキュリティレベルのみならず、実行中ジョブとの優先順位に応じてデータ消去の実行タイミングが決定されるから、実行中ジョブを優先させあるいはデータ消去を優先させることが可能となる。

前項（５）に係る発明によれば、第１の画像形成装置は、第１の画像形成装置のデータ消去履歴情報の他、第２の画像形成装置のデータ消去履歴情報を保存するメモリを備えているから、第１の画像形成装置によりデータの消去管理を一括的に行うことができる。

前項（６）に係る発明によれば、画像形成装置から転送対象データの複製データが、メールに添付されて所定のアドレスに転送される。ユーザにより、画像形成装置に対して、転送対象データの消去指示操作が行われた場合、データは第１の画像形成装置の記憶手段から消去されると共に、データ添付メールを受信したデバイスへ該当するメール添付データの消去指示が通知される。この通知を受けたデバイスは、指示されたメール添付データを消去する。

つまり、ユーザは消去したいデータの指示を画像形成装置に対して行えば、該当するデータは画像形成装置から消去されるのみならず、メールを受信したデバイスからも消去される。従って、画像形成装置のデータを消去しても、メール添付データとして送信されたデータがそのままデバイスに残存してしまう不都合をなくすことができ、セキュリティを高めることができる。

前項（７）に係る発明によれば、デバイスのデータ消去手段は、データが添付されたメールが既読状態か否か、または既読状態に移行したか否かに応じて、添付データの消去タイミングを決定するから、例えば、メールが既読となるまでデータ消去を行わないといった処理が可能となる。

前項（８）に係る発明によれば、例えばデータの種類等に応じて、デバイスでの消去タイミングを変更でき、便利である。

前項（９）に係る発明によれば、消去を指示されたデータのセキュリティレベルに応じてデータ消去の実行タイミングが決定されるから、セキュリティレベルの高いデータほど早く消去することができる。

前項（１０）に係る発明によれば、実行中ジョブとの優先順位に応じて、実行中ジョブを優先させあるいはデータ消去を優先させることが可能となる。

前項（１１）に係る発明によれば、画像形成装置によりデータの消去管理を一括的に行うことができる。

前項（１２）に係る発明によれば、ユーザは消去したいデータの指示を自装置で行えば、該当するデータは自装置から消去されるのみならず、他の画像形成装置からも消去される。従って、自装置の画像形成装置のデータを消去しても、他の画像形成装置に転送されたデータがそのまま残存してしまう不都合をなくすことができ、セキュリティを高めることができる。

前項（１３）に係る発明によれば、例えばデータの種類等に応じて、他の画像形成装置での消去タイミングを変更でき、便利である。

前項（１４）に係る発明によれば、自装置によりデータの消去管理を一括的に行うことができる。

前項（１５）に係る発明によれば、ユーザは消去したいデータの指示を自装置で行えば、該当するデータは自装置から消去されるのみならず、メールに添付されて送信されたデータも消去される。従って、自装置のデータを消去しても、メール添付データがそのまま残存してしまう不都合をなくすことができ、セキュリティを高めることができる。

前項（１６）に係る発明によれば、例えばデータの種類等に応じて、メール添付データの消去タイミングを変更でき、便利である。

前項（１７）に係る発明によれば、自装置によりデータの消去管理を一括的に行うことができる。

前項（１８）に係る発明によれば、ユーザは消去したいデータの指示を他の画像形成装置で行えば、対応するデータの消去指示が通知され、この指示に基づいて対応するデータが消去される。従って、他の画像形成装置のデータを消去しても、他の画像形成装置から転送されてきたデータがそのまま残存してしまう不都合をなくすことができ、セキュリティを高めることができる。

前項（１９）に係る発明によれば、消去を指示されたデータのセキュリティレベルに応じてデータ消去の実行タイミングが決定されるから、セキュリティレベルの高いデータほど早く消去することができる。

前項（２０）に係る発明によれば、実行中ジョブとの優先順位に応じて、実行中ジョブを優先させあるいはデータ消去を優先させることが可能となる。

前項（２１）に係る発明によれば、ユーザは消去したいデータの指示を画像形成装置で行えば、対応するデータの消去指示がデバイスに対して通知され、デバイスではこの指示に基づいて対応するメール添付データが消去される。従って、画像形成装置のデータを消去しても、メール添付データがそのまま残存してしまう不都合をなくすことができ、セキュリティを高めることができる。

前項（２２）に係る発明によれば、例えば、メールが既読となるまでデータ消去を行わないといった処理が可能となる。

前項（２３）に係る発明によれば、セキュリティレベルの高いデータほど早く消去することができる。

前項（２４）に係る発明によれば、実行中ジョブとの優先順位に応じて、実行中ジョブを優先させあるいはデータ消去を優先させることが可能となる。

前項（２５）に係る発明によれば、ユーザは消去したいデータの指示を行えば、コンピュータは該当するデータを消去するのみならず、他の画像形成装置へ該当するデータの消去指示を通知するから、該当するデータが他の画像形成装置からも消去される。従って、データを消去しても、他の画像形成装置に転送された複製データがそのまま残存してしまう不都合をなくすことができ、セキュリティを高めることができる。

前項（２６）に係る発明によれば、ユーザは消去したいデータの指示を行えば、コンピュータは該当するデータを消去するのみならず、メールに添付されて送信されたデータの消去指示を通知するから、該当するメール添付データが消去される。従って、データを消去しても、メール添付データとしてそのまま残存してしまう不都合をなくすことができ、セキュリティを高めることができる。

前項（２７）に係る発明によれば、ユーザは消去したいデータの指示を他の画像形成装置で行えば、対応するデータの消去指示が通知され、この指示に基づいて対応するデータが消去される。従って、他の画像形成装置のデータを消去しても、他の画像形成装置から転送されてきたデータがそのまま残存してしまう不都合をなくすことができ、セキュリティを高めることができる。

前項（２８）に係る発明によれば、ユーザは消去したいデータの指示を画像形成装置で行えば、対応するデータの消去指示が通知され、この指示に基づいて対応するメール添付データが消去される。従って、画像形成装置のデータを消去しても、送信されたメール添付データがそのまま残存してしまう不都合をなくすことができ、セキュリティを高めることができる。

以下に、この発明の一実施の形態について図面を参照して説明する。
＜全体の構成＞
図１はこの発明の一実施の形態に係る画像形成装置としてのタンデム型のデジタルカラープリンタを示すものである。また、図２はこの発明の一実施の形態に係る画像形成装置としてのタンデム型のデジタルカラー複写機を示すものである。

図１及び図２において、本体１はタンデム型のデジタルカラープリンター及び複写機の本体を示すものであり、デジタルカラー複写機の場合には、図２に示すように、本体１の上部に、原稿２を一枚ずつ分離した状態で自動的に搬送する自動原稿搬送装置（ＡＤＦ）３と、当該自動原稿搬送装置３によって搬送される原稿２の画像を読み取る画像読取装置４が配設されている。なお、図２の本体１の構成は、図１の本体１の構成と同じであるため、図２の本体１の各部の符号は多くが省略されている。

この画像読取装置４は、プラテンガラス５上に載置された原稿２を光源６によって照明し、原稿２からの反射光像を、フルレートミラー７及びハーフレートミラー８、９及び結像レンズ１０からなる縮小光学系を介してＣＣＤ等からなる画像読取素子１１上に走査露光して、この画像読取素子１１によって原稿２の色材反射光像を所定のドット密度（例えば、１６ドット／ｍｍ）で読み取るようになっている。

上記画像読取装置４によって読み取られた原稿２の色材反射光像は、例えば、赤（Ｒ）、緑（Ｇ）、青（Ｂ）（各８ｂｉｔ）の３色の原稿反射率データとして画像処理部１２に送られ、この画像処理部１２では、原稿２の反射率データに対して、シェーディング補正、位置ズレ補正、明度／色空間変換、ガンマ補正、枠消し、色／移動編集等の所定の画像処理が施される。

また、画像処理部１２は、パーソナルコンピュータ等から送られてくる画像データに対しても、所定の画像処理を行なうようになっている。そして、上記の如く画像処理部１２で所定の画像処理が施された画像データは、同じく画像処理部１２によって、イエロー（Ｙ）、マゼンタ（Ｍ）、シアン（Ｃ）、黒（Ｋ）（各８ｂｉｔ）の４色の原稿再現色材階調データに変換され、次に述べるように、イエロー（Ｙ）、マゼンタ（Ｍ）、シアン（Ｃ）、黒（Ｋ）の各色の画像形成ユニット１３Ｙ、１３Ｍ、１３Ｃ、１３Ｋのプリントヘッド部１４に送られ、この画像露光装置としてのプリントヘッド部１４では、所定の色の原稿再現色材階調データに応じてレーザビームＬＢによる画像露光が行なわれる。

ところで、上記タンデム型のデジタルカラープリンター及び複写機本体１の内部には、図１及び図２に示すように、イエロー（Ｙ）、マゼンタ（Ｍ）、シアン（Ｃ）、黒（Ｋ）の４つの画像形成ユニット１３Ｙ、１３Ｍ、１３Ｃ、１３Ｋが、水平方向に一定の間隔をおいて並列的に配置されている。これらの４つの画像形成ユニット１３Ｙ、１３Ｍ、１３Ｃ、１３Ｋは、すべて同様に構成されており、大別して、所定の速度で回転駆動される像担持体としての感光体ドラム１５と、この感光体ドラム１５の表面を一様に帯電する一次帯電用の帯電ロール１６と、当該感光体ドラム１５の表面に所定の色に対応した画像を露光して静電潜像を形成する画像露光装置としてのプリントヘッド部１４と、感光体ドラム１５上に形成された静電潜像を所定の色のトナーで現像する現像器１７と、感光体ドラム１５の表面を清掃するクリーニング装置１８とから構成されている。

上記プリントヘッド部１４は、図１及び図２に示すように、４つの画像形成ユニット１３Ｙ、１３Ｍ、１３Ｃ、１３Ｋに共通に構成されており、図示しない４つの半導体レーザを各色の原稿再現色材階調データに応じて変調して、これらの半導体レーザからレーザビームＬＢ−Ｙ、ＬＢ−Ｍ、ＬＢ−Ｃ、ＬＢ−Ｋを階調データに応じて出射するように構成されている。

なお、上記プリントヘッド部１４は、複数の画像形成ユニット毎に個別に構成しても勿論よい。上記４つの半導体レーザから出射された各レーザビームＬＢ−Ｙ、ＬＢ−Ｍ、ＬＢ−Ｃ、ＬＢ−Ｋは、１つの回転多面鏡１９に照射され、この回転多面鏡１９によって偏向走査される。

その際、上記４つの半導体レーザから出射された各レーザビームＬＢ−Ｙ、ＬＢ−Ｍ、ＬＢ−Ｃ、ＬＢ−Ｋのうち、レーザビームＬＢ−ＹとレーザビームＬＢ−Ｍは、回転多面鏡１９の一方の側面に照射され、他のレーザビームＬＢ−ＣとレーザビームＬＢ−Ｋは、回転多面鏡１９の反対側の側面に照射され、この回転多面鏡１９によって偏向走査される。その結果、レーザビームＬＢ−Ｙ、ＬＢ−Ｍと、レーザビームＬＢ−Ｃ、ＬＢ−Ｋとでは、回転多面鏡１９によって偏向走査される方向が互いに逆方向となる。

上記回転多面鏡１９によって偏向走査されたレーザビームＬＢ−Ｙ、ＬＢ−Ｍ、ＬＢ−Ｃ、ＬＢ−Ｋは、図示しないｆ−θレンズを介して、複数枚の反射ミラー２０１〜２０３によって反射され、各画像形成ユニットの感光体ドラム１５上に、ウインドウ２１を通して斜め下方から走査露光される。これにより、感光体ドラム１５の表面に静電潜像が形成される。

本実施の形態のプリントヘッド１４の場合には、前述のように、図示しない４つの半導体レーザから出射された４本のレーザビームＬＢ−Ｋ、ＬＢ−Ｙ、ＬＢ−Ｍ、ＬＢ−Ｃを、２つの画像形成ユニット１３Ｙ、１３Ｍと他の２つの画像形成ユニット１３Ｃ、１３Ｋとで、回転多面鏡１９の反対側に位置する面に照射して偏向走査するものであるため、回転多面鏡１９の片側に位置する面で偏向走査されるレーザビームＬＢ−Ｙ、ＬＢ−Ｍと、回転多面鏡１９の反対側に位置する面で偏向走査されるレーザビームＬＢ−Ｃ、ＬＢ−Ｋとでは、感光体ドラム１５上に走査露光されるレーザビームの走査方向が、互いに反対方向となる。

そして、上記感光体ドラム１５上に形成された静電潜像は、図１及び図２に示すように、現像器１７によって、それぞれイエロー（Ｙ）、マゼンタ（Ｍ）、シアン（Ｃ）、黒（Ｋ）の各色のトナー像として現像される。上記各画像形成ユニット１３Ｙ、１３Ｍ、１３Ｃ、１３Ｋの感光体ドラム１５上に、順次形成されたイエロー（Ｙ）、マゼンタ（Ｍ）、シアン（Ｃ）、黒（Ｋ）の各色のトナー像は、各画像形成ユニット１３Ｙ、１３Ｍ、１３Ｃ、１３Ｋの上方にわたって配置された中間転写ベルトユニット２２の中間転写ベルト２５上に、一次転写ロール２６Ｙ、２６Ｍ、２６Ｃ、２６Ｋによって多重に転写される。

この中間転写ベルト２５は、ドライブロール２７と、バックアップロール２８と、テンションロール２４との間に一定のテンションで掛け回されており、図示しない定速性に優れた専用の駆動モーターによって回転駆動されるドライブロール２７により、所定の速度で循環駆動されるようになっている。上記中間転写ベルト２５としては、例えば、可撓性を有するポリイミド等の合成樹脂フィルムを帯状に形成し、この帯状に形成された合成樹脂フィルムの両端を溶着等の手段によって接続することにより、無端ベルト状に形成したものが用いられる。

上記中間転写ベルト２５上に多重に転写されたイエロー（Ｙ）、マゼンタ（Ｍ）、シアン（Ｃ）、黒（Ｋ）の各色のトナー像は、バックアップロール２８に圧接する二次転写ロール２９によって、圧接力及び静電気力で転写材としての転写用紙３０上に二次転写され、これらの各色のトナー像が転写された転写用紙３０は、上方に位置する定着器３１へと搬送される。

上記二次転写ロール２９は、バックアップロール２８の側方に位置しており、下方から上方に向けて搬送される転写用紙３０上に、各色のトナー像を一括して二次転写するようになっている。そして、上記各色のトナー像が転写された転写用紙３０は、定着器３１によって熱及び圧力で定着処理を受けた後、排出ロール３２によって本体１の上部に設けられた排出トレイ３３上に排出される。上記転写用紙３０は、図１及び図２に示すように、給紙カセット３４から所定のサイズのものが、給紙ロール３５及び用紙分離搬送用のロール対３６により用紙搬送路３７を介して、レジストロール３８まで一旦搬送され、停止される。

上記給紙カセット３４から供給された転写用紙３０は、所定のタイミングで回転するレジストロール３８によって中間転写ベルト２５の二次転写位置へ送出される。なお、上記デジタルカラープリンター及び複写機において、フルカラー等の両面コピーをとる場合には、片面に画像が定着された転写用紙３０を、排出ロール３２によって排出トレイ３３上にそのまま排出せずに、図示しない切替ゲートによって搬送方向を切り替え、用紙搬送用のロール対３９を介して両面用搬送ユニット４０へと搬送する。そして、この両面用搬送ユニット４０では、搬送経路４１に沿って設けられた図示しない搬送用のロール対により、転写用紙３０の表裏が反転された状態で、再度レジストロール３８へと搬送され、今度は、当該転写用紙３０の裏面に画像が転写・定着された後、排出トレイ３３上に排出される。

図１及び図２中、４４Ｙ、４４Ｍ、４４Ｃ、４４Ｋは、イエロー（Ｙ）、マゼンタ（Ｍ）、シアン（Ｃ）、黒（Ｋ）の各色の現像器１７に、所定の色のトナーを供給するトナーカートリッジをそれぞれ示している。
＜発明の特徴的な部分＞
以下に、本発明の一実施の形態における特徴的な部分について、図を参照しながら説明する。

図３に画像形成装置１の機能ブロック図と、システムの全体構成を示す。複合機能付複写機ＭＦＰ−Ａ、ＭＦＰ−Ｂ等の他の画像形成装置の機能ブロックも同様である。本実施の形態では、ネットワーク１００であるＬＡＮに接続された、画像読み取り装置を備える複合機能付き複写機の形態で説明するが、図３において画像読み取り装置４を除けば、プリンタＰＲＴ−Ａ、ＰＲＴ−Ｂとして捕らえることができる。

画像形成装置１は、ＬＡＮを介して複数のコンピュータ端末ＰＣ−Ａ、ＰＣ−Ｂや、複数の複合機能付複写機ＭＦＰ−Ａ、ＭＦＰ−Ｂや、複数のプリンタＰＲＴ−Ａ、ＰＲＴ−Ｂと接続されている。一方、各コンピュータ端末ＰＣ−Ａ、ＰＣ−Ｂや複合機能付複写機ＭＦＰ−Ａ、ＭＦＰ−Ｂは、各装置内部にデータ記憶装置として大容量のハードディスク装置（ＨＤＤ）１６０を備え、各種データの保存が可能な構成となっている。

画像形成装置１は、画像データの入出力操作および各種機能の設定操作を入力する為の操作パネル１５０を備え、操作パネル１５０には各種機能の設定表示等をおこなう液晶等からなる表示部１５１が備えられている。画像読み取り装置４からの読み取り画像データは、画像形成装置１の全体制御を行うＣＰＵ１２１を備えた画像処理部１２に入力され、ＪＢＩＧ等の既知の圧縮画像データとして、一時的或いは恒久的に保管する為のＨＤＤ１６０に格納される。

一旦格納された圧縮画像データは、ＨＤＤ１６０から読み出されて伸張され、所定のエッジ強調／スムージング／階調再現等の画像処理が施されたのち、プリントエンジンのレーザー発光に同期したタイミングで、プリントヘッド部１４に送られる。

一方、画像処理部１２内の、送信手段及び受信手段として機能するネットワークコントローラ１２２は、ＬＡＮコネクタを介してＬＡＮ接続される他の画像形成装置やコンピュータ端末等と所定の制御動作を行い、プリント／スキャン画像データやＢｏｘデータ等、ＨＤＤ１６０内の任意データの受け渡しを行う。コンピュータ端末から転送されたＰＤＬ（Page Description Language）画像データは、画像処理部１２のＣＰＵ１２１によってラスターデータに展開処理され、スキャン画像データ同様に圧縮画像データとしてＨＤＤ１６０に保管されたのち、再度読み出し／伸張処理され、所定の画像処理を施されてプリントエンジンに送られる。また、ＨＤＤ１６０内には、Ｂｏｘ保存データとして格納されたスキャン画像データや、コンピュータ端末ＰＣ−Ａ、ＰＣ−Ｂから画像形成装置１のＨＤＤ１６０に保存されたデータが多数存在し、所定のフォルダ構成で保存されている。

次に、図４を参照して、画像形成装置１のＨＤＤ１６０に保存されたデータのセキュリティレベルについて説明する。前述の画像形成装置１のＨＤＤ１６０に保存されたデータは、フォルダ毎あるいはファイルデータ毎にセキュリティレベルが設定されている。本実施例では、未設定レベルを含む３段階のレベルを設定できるものとなされている。ＬＥＶＥＬ１はセキュリティ設定無し、ＬＥＶＥＬ２は低セキュリティレベル設定、ＬＥＶＥＬ３は高セキュリティレベル設定とし、各セキュリティレベルに応じて、ファイルデータやフォルダへのアクセス制限の設定が可能である。本実施形態では、便宜上、フォルダ単位でセキュリティレベル設定がなされた事例で説明する。

ここで、ＬＥＶＥＬ１に設定されたフォルダ内のファイルデータは、ネットワーク接続されたユーザからは誰でもアクセス可能な共有データとして保存されており、ＬＥＶＥＬ２に設定されたフォルダ内のファイルデータは、ユーザ毎に予め登録されたパスワードで保護されたファイルデータであり他のユーザからアクセスすることはできない。そして、ＬＥＶＥＬ３に設定されたフォルダ内のデータは、ユーザ毎に予め登録されたパスワードで保護されるとともに、機器固有の識別情報とともに暗号化処理されたデータとして保存され、他のユーザからフォルダ内のファイル情報（ファイル名称、作成者、更新日付）を見ることもできないデータとして、機密文書等の格納に使用される。

本実施の形態では、便宜上フォルダ単位でセキュリティレベル設定が可能な事例で説明したが、同様にファイルデータ単位でのセキュリティレベル設定を行うこともできる。

図４は、操作パネル１５０の表示部１５１の表示画面である。この画面では、前記ＨＤＤ内のＢｏｘデータのフォルダ構成と選択フォルダ内に格納されているファイルデータが表示されている。この画面を用いて個々のファイルデータの転送設定を行うことができる。ここではＬＥＶＥＬ２に設定されたフォルダＡ〜Ｃのサブディレクトリとして、ユーザ毎にフォルダＡ−１、Ａ−２、Ｂ−１、Ｂ−２・・・のフォルダ名称が付けられ、各フォルダ内にはユーザ毎のファイルデータが格納されている。

ここで、上位フォルダ（例えばフォルダＢ）がＬＥＶＥＬ２に設定されている場合には、下位層のサブフォルダＢ−１、Ｂ−２・・・およびそのサブフォルダに格納されているデータは全てＬＥＶＥＬ２設定のデータとなる。もちろん、ファイルデータ毎にセキュリティレベルを設定することも可能であり、任意のファイルデータのみＬＥＶＥＬ３等のよりセキュリティレベルの高い設定を行うこともできるが、個々のフォルダやファイルデータに対するセキュリティレベルの設定については説明を省略する。

図４では、サブフォルダＢ−１が選択されているものとし、サブフォルダＢ−１に格納されているファイルデータの内容が、画面右側に表示されている。このフォルダＢ−１には、ファイルデータ（丸数字１）〜ファイルデータ（丸数字６）までの６つのファイルデータが格納されており、既に転送されたファイルとしてファイルデータ（丸数字３）〜ファイルデータ（丸数字６）があり、未転送データとしてファイルデータ（丸数字１）、ファイルデータ（丸数字２）がある。それぞれ、ファイル名称、作成者（所有者と同じ）、作成日付、転送先、転送履歴が表示されている。転送先および転送履歴が表示されていないものは、転送されていないファイルデータであり、表示されているものは転送され転送先で保存されているファイルデータである。

転送先としてＰＲＴ−Ｂ／ＭＦＰ−Ａと表示されているものは、それぞれの画像形成装置（プリンタ、複合機能付複写機）の内部にあるＨＤＤ１６０に転送保存されている。一方、ＰＣ−Ａ／ＰＣ−Ｂと表示しているものは、電子メール添付によってＰＣ−ＡとＰＣ−Ｂに転送されていることを示す。電子メールによる転送か否かに限らず、ファイル転送先として複数の転送先を設定することもできる。これらのＨＤＤ１６０内のＢｏｘデータのフォルダ構成と、選択フォルダ内に格納されているユーザデータについては、ユーザが、専用のユーティリティソフトウェアがインストールされたコンピュータ端末ＰＣ−Ａ、ＰＣ−Ｂを用いて、ネットワーク１００を介して閲覧しファイル転送を操作指示することもできる。

次に、図５を参照してファイルデータの転送処理について説明する。

図５はファイルデータの転送処理を示すフローチャートである。この処理は、画像処理部（制御部）のＣＰＵ１２１が、例えばメモリ１７０等の記録媒体に記録されているプログラムに従って動作することにより実行される。

先ず、ユーザが転送対象のファイルデータ（単にファイルともいう）を選択すると、これが受け付けられ（ステップＳ１）、転送先や電子メール送信先を選択すると、転送先や電子メール送信先が設定される（ステップＳ２）。ここでは、前述のように複数の転送先や電子メール送信先を選択する事ができる。そして、予め設定されているファイルデータのセキュリティ情報を参照し、セキュリティ設定されているかどうかを判断する（ステップＳ３）。本実施の形態の画像形成装置１では、ＬＥＶＥＬ１はセキュリティ設定なしであり、ＬＥＶＥＬ２およびＬＥＶＥＬ３についてはセキュリティ設定ありと定義する。

セキュリティ設定がなされている場合（ＬＥＶＥＬ２およびＬＥＶＥＬ３の場合）は（ステップＳ３でＹＥＳ）、セキュリティのレベル情報を付加して（ステップＳ４）、設定された転送先あるいは電子メール送信先に、ＬＡＮを介してファイルデータを転送し、あるいはメールに添付して送信する（ステップＳ５）。セキュリティ設定が無い場合は（ステップＳ３でＮＯ）、セキュリティレベル情報を付加することなく、ファイルデータを転送しあるいは、メールに添付して送信する。

そして、転送履歴として転送日時と転送完了を示す情報を、不揮発性メモリ（ＮＶＲＡＭ）１７に保存する（ステップＳ６）。なお、メモリ１７０をＨＤＤ１６０と兼用しても良い。ファイルデータが転送された画像形成装置では、ファイルデータを、付加されたセキュリティ情報とともに装置内の記憶装置（ＨＤＤ１６０）に保存する。これにより、対象データのバックアップ処理が完了する。あるいは、電子メール添付されたファイルデータは、電子メールとともに受信端末であるコンピュータ端末の記憶装置（例えばＨＤＤ）に保存される。

このようにして、画像形成装置１内の任意ファイルデータが、ネットワーク１００に接続された他の画像形成装置ＭＦＰ−Ａ、ＭＦＰ−Ｂ、ＰＲＴ−Ａ、ＰＲＴ−Ｂに転送され、保存されるか、あるいは電子メール添付データとしてコンピュータ端末ＰＣ−Ａ、ＰＣ−Ｂに転送され、保存される。

上述の説明では、既に画像形成装置１のＨＤＤ１６０に格納されているファイルデータに対して転送設定を行う場合について述べたが、Ｓｃａｎ ｔｏ Ｅ−ｍａｉｌや、Ｓｃａｎ ｔｏ Ｂｏｘ等の原稿読み込み設定時に上記ファイルデータの転送設定を行うこともできる。或いは、本画像形成装置１のＨＤＤ内のデータを一括して、他の画像形成装置のＨＤＤに定期的にバックアップするように設定することも可能であるが、公知の技術であるため説明を省略する。

図６は、転送元の画像形成装置１における転送ファイル／電子メール添付ファイルの消去処理を説明するためのフローチャートである。このこの処理は、画像処理部（制御部）のＣＰＵ１２１が、例えばメモリ１７０等の記録媒体に記録されているプログラムに従って動作することにより実行される。

先ず、前述のＨＤＤ１６０内のＢｏｘデータのフォルダ構成と、選択フォルダ内に格納されているユーザデータとが表示部１５１に表示されている操作パネル１５０を用い、ユーザが特定のファイルデータの消去（削除ともいう）を目的として、消去対象のファイルデータを選択して、ファイルデータの消去指示を行うと、ＣＰＵ１２１はこれを受け付ける（ステップＳ１１）。

次いで、転送元である画像形成装置１のＨＤＤ１６０から消去対象のファイルデータを消去したのち（ステップＳ１２）、消去の完了を判断する（ステップＳ１３）。消去が完了していなければ（ステップＳ１３でＮＯ）、消去完了まで待つ。消去が完了すると（ステップＳ１３でＹＥＳ）、ステップＳ１４で転送元ファイルの消去履歴を更新し、図示しない不揮発性メモリ１７０に保存する（ステップＳ１４）。

そして、転送先ファイル消去遅延処理（ステップＳ１５）を行ったのち、転送先ファイル消去処理（ステップＳ１６）を実行する。これらの処理は後述する。

これら一連の作業の中で、転送先ファイルの消去タイミングを決定する遅延時間設定（後述）を個別に設定する事もできるが、殆どの場合は初期設定で支障が無いため、詳細説明は省略する。

また、前述したのと同様に、ユーザは、専用のユーティリティソフトウェアがインストールされたコンピュータ端末ＰＣ−Ａ、ＰＣ−Ｂから、ネットワーク１００を介して、ＨＤＤ１６０内のＢｏｘデータのフォルダ構成と選択フォルダ内に格納されているファイルデータを閲覧し、消去対象のファイルデータを指定して消去指示を行うこともできる。

図７は、図６の転送先ファイル消去遅延処理（ステップＳ１５）を示すフローチャートである。

先ず、転送元ファイルデータのセキュリティレベルを参照し（ステップＳ１５１）、セキュリティ設定されているかどうか判断し（ステップＳ１５２）、セキュリティ設定されている場合は（ステップＳ１５２でＮＯ）、処理を終了する。

セキュリティ設定されていない場合は（ステップＳ１５２でＹＥＳ）、予め設定された消去処理の遅延時間設定テーブルを参照し（ステップＳ１５３）、転送先のファイル消去タイミングの遅延タイマーを設定する（ステップＳ１５４）。そして、遅延タイマーのカウントが完了したかどうかを判断し（ステップＳ１５５）、カウントが完了しなければ（ステップＳ１５５でＮＯ）、完了するまで待ち、完了すると（ステップＳ１５５でＹＥＳ）、転送先の装置に対して転送されたファイルの消去指示を送出する(ステップＳ１５６)。

ここで、設定されるファイル消去タイミングの遅延タイマー値は、前述のセキュリティレベルに対応するように初期値が設定されている。本実施の形態では、ＬＥＶＥＬ１はタイマー値＝６０分であり、ＬＥＶＥＬ２はタイマー値＝１５分、ＬＥＶＥＬ３はタイマー値＝０分（即時消去）となるよう設定されている。

これらの遅延時間設定用タイマーは、転送先の装置における該当ファイルデータの消去実行動作によって、その装置本来の性能や生産性を損なうことが無いように設けられたものである。これにより、例えば、稼働率が非常に高い時間帯を避けて遅延時間設定することができる（６０分後には昼休みになりマシン稼働率が低くなる場合等）。一方、セキュリティ上の観点から即座に消去すべき機密文書等については、タイマー値＝０として即刻消去されるように、消去動作のプライオリティを設定できる。

図８は、図６の転送先ファイル消去処理（ステップＳ１６）を示すフローチャートである。

オフィス内のネットワーク接続された装置は、必ずしも常時稼動しているわけではなく、ファイルデータをバックアップ保存している他の画像形成装置や、電子メールに添付して送信された添付ファイルの送信先の装置が、非稼動状態である場合が存在することを想定している。

転送先のファイル消去実行に先立ち、先ず、転送先の装置が稼動状態であるかどうかを調べるために、ネットワーク１００を介してパケット送信を行う（ステップＳ１６１）。対象となる転送先の装置が稼動状態であるかどうかを、接続応答で判断し（ステップＳ１６２）、応答あり即ち稼動状態の場合は（ステップＳ１６２でＹＥＳ）、転送先ファイルの消去指示を送信通知してファイルデータの消去を実行させる（ステップＳ１６３）。そして、転送先の装置からの消去完了応答の有無を判断し（ステップＳ１６６）、完了応答が無ければ（ステップＳ１６６でＮＯ）、あるまで待ち、完了応答があれば（ステップＳ１６６でＹＥＳ）、転送先ファイルの消去履歴情報を消去完了状態として、消去完了時刻とともに画像形成装置１内の不揮発性メモリ１７０に保存する（ステップＳ１６７）。

一方、転送先の装置の接続応答が所定時間なくタイムアウトする場合は（ステップＳ１６２でＮＯ）、転送先の装置は非稼動状態と判断し、転送元のファイルセキュリティレベルを参照し（ステップＳ１６４）、転送先ファイルは未削除状態である旨の情報である「削除中」を、画像形成装置１の不揮発性メモリ１７０に保存し（ステップＳ１６５）、処理を終了する。

ここで、転送元ファイルデータがセキュリティレベルの高い機密文書であるにもかかわらず、転送先の装置が非稼動状態であるために転送先のファイルデータを消去できない場合等の不測の事態に備え、転送元ファイルのセキュリティレベルを参照している。これにより、前述のような機密文書の削除ができない場合等には、ファイルデータの消去指示を行ったユーザに対して「転送先ファイル未消去警告（接続応答なし）」等の警告メッセージを電子メール等で送信することも可能となる。

次に、図９を参照して、転送先の装置のデータ消去実行処理について説明する。図９は、転送先の画像形成装置（例えば複合機ＭＦＰ−Ａ）が実行するデータ消去実行処理のフローチャートである。この処理も、転送先の画像形成装置のＣＰＵ１２１が、例えばメモリ１７０等の記録媒体に記録されているプログラムに従って動作することにより実行される。

転送元である画像形成装置１から転送先ファイルの消去指示を受けると（ステップＳ２１）、その画像形成装置における実行中のジョブや予約ジョブが無いかどうか判断する（ステップＳ２２）。実行中のジョブ或いは予約ジョブが存在する場合は（ステップＳ２２でＮＯ）、転送され保存されているファイルデータのセキュリティレベルを参照し（ステップＳ２３）、ファイルデータの消去処理と実行中ジョブ或いは予約ジョブの実行処理との優先順位を判断する（ステップＳ２４）。

ここで、ファイルデータのセキュリティレベルが所定のレベルより高い場合（本実施の形態ではＬＥＶＥＬ３に相当する）は、機密文書であり消去実行を優先して行う設定がなされており（ステップＳ２４でＹＥＳ）、直ちにファイルデータの消去処理が実行される（ステップＳ２６）。一方、セキュリティレベルが所定のレベルより低いか或いは同等の場合は、実行中のジョブ或いは予約ジョブを優先する設定がなされており（ステップＳ２４でＮＯ）、ジョブの終了を待って（ステップＳ２５でＹＥＳ）、ファイル消去を実行する（ステップＳ２６）。このような処理により、セキュリティレベルの高いデータほど早く消去することができ、より高いセキュリティを確保することができる。

実行中のジョブ或いは予約ジョブが無い場合は（ステップＳ２２でＹＥＳ）、転送され保存されているファイルデータの消去を直ちに実行する（ステップＳ６）。

このように、ユーザが、消去したいデータの指示を画像形成装置１に対して行えば、該当するデータが画像形成装置１のＨＤＤ１６０から消去されるとともに、データの転送元である画像形成装置１から転送先ファイルの消去指示が転送先に送信通知され、転送先の画像形成装置では、該当するファイルデータがＨＤＤ１６０から消去される。従って、転送元の画像形成装置のデータを消去しても、転送先の画像形成装置に転送されたデータがそのまま残存してしまう不都合をなくすことができ、セキュリティを高めることができる。

その後、該当ファイルの消去が完了した旨の情報を、転送元の画像形成装置に送信し(ステップＳ２７)、処理を終了する。

上記のようなファイルデータのセキュリティレベルと実行中のジョブ或いは予約ジョブとの優先順位との関係は、転送先の画像形成装置が転送元の画像形成装置と同じ制御が可能である事を前提とすれば、転送元の画像形成装置から転送されるセキュリティレベルの付加情報に、上記実行中ジョブ或いは予約ジョブとの優先順位を関連付けした情報を添付することで、転送元の画像形成装置で行われたプライオリティの設定を、転送先の画像形成装置に反映させることができる。

上記の例では、実行中のジョブ或いは予約ジョブとして、転送先の画像形成装置における他のジョブについて記載したが、転送され保存されたファイルデータそのもののプリントジョブが、実行中のジョブ或いは予約ジョブとなされている場合もある。その場合、転送先の画像形成装置では、該当ファイルデータのプリント実行中であっても処理を中断し、上述の制御処理に従って、ファイルデータの消去を実行する。該当ファイルデータのプリント等が予約ジョブである場合も同様である。

また、上記のファイルデータのセキュリティレベルと実行中のジョブ或いは予約ジョブとの優先順位との関係は、転送元の画像形成装置においても適用することができる。即ち、転送元のファイルデータに対してユーザからの消去指示入力がなされたときに、消去を指示された転送元ファイルデータそのもののプリントジョブ等が、実行中のジョブ或いは予約ジョブとして存在する場合や、他の実行中のジョブ或いは予約ジョブが存在する場合には、図９に示した処理と同様にして、転送元のファイルデータの消去制御が実行される。

図１０は、電子メールを受信したコンピュータ端末（例えばＰＣ−Ａ）が実行するデータ消去実行処理のフローチャートである。この処理は、コンピュータ端末のＣＰＵが、図示しない記録媒体に記録されているプログラムに従って動作することにより実行される。

転送元となる画像形成装置１から添付ファイルデータの消去指示を受けると（ステップＳ３１）、消去対象となるファイルデータが添付された電子メールが既読状態であるかどうかの判断を行う（ステップＳ３２）。未読状態の場合は（ステップＳ３２でＮＯ）、ファイルデータのセキュリティレベル設定を参照し（ステップＳ３３）、ファイルデータの消去処理とメールの開封との優先順位を判断する(ステップＳ４)。

ここで、ファイルデータのセキュリティレベルが所定のレベルより高い場合（本実施の形態ではＬＥＶＥＬ３に相当する）は機密文書であり、未読文書の添付ファイルであっても消去実行を優先して行う設定がなされており（ステップＳ３４でＹＥＳ）、直ちに添付ファイルの消去処理が実行される（ステップＳ３６）。一方、セキュリティレベルが所定のレベルより低いか或いは同等の場合は、電子メールの開封を優先する設定がなされており（ステップＳ３４でＮＯ）、電子メールが既読状態に移行するのを待って（ステップＳ３５）、添付ファイルの消去を実行する(ステップＳ３６)。

電子メールが既読状態である場合は（ステップＳ３２でＹＥＳ）、添付ファイルデータの消去を直ちに実行する（ステップＳ３６）。

このように、ユーザが、消去したいデータの指示を画像形成装置１に対して行えば、該当するデータが画像形成装置１のＨＤＤ１６０から消去されるとともに、データの転送元である画像形成装置１から転送先ファイルの消去指示が転送先に送信通知され、転送先のコンピュータ端末では、該当するファイルデータが消去される。従って、転送元の画像形成装置のデータを消去しても、転送先に転送されたデータがそのまま残存してしまう不都合をなくすことができ、セキュリティを高めることができる。

その後、該当添付ファイルの消去が完了した旨の情報を、転送元の画像形成装置に送信し(ステップＳ３７)、処理を終了する。

次に、図１１を参照して一連の転送先ファイルの消去の状態を説明する。

図１１は操作パネル１５０の表示部１５１の表示画面であり、転送元の画像形成装置１におけるＨＤＤ１６０内のＢｏｘデータのフォルダ構成と、選択フォルダ内に格納されているデータおよび消去履歴情報が表示されている。この画面により、個々のファイルデータの消去履歴の確認と消去指示を行うことができる。

選択されたフォルダ内の各ファイルデータには、図４と同様に、それぞれファイル名称、作成者（所有者と同じ）、作成日付、転送先、状態、削除日時が表示されている。転送先が表示されていないものは、転送されていないファイルデータであり、表示されているものは転送保存された実績のあるファイルデータである。図４のファイルデータの転送設定表示と異なり、削除実行の状態もしくはファイルデータの転送状態を示す「状態」と、削除完了の日時を示す「削除日時」が追加されている。「状態」表示メニューおよび「削除日時」は、ファイルデータが転送された状態であれば『転送済』『---』と表示される。

ファイルデータが、転送先の装置で実行中のジョブや予約ジョブとの優先順位によって、消去処理待ちである場合は『削除中』『---』と表示される。そしてファイルデータの消去が完了している場合は、『削除済』『２００５／０３／１５ １３：３２』のように、消去処理完了時刻とともに消去履歴を表示する。

このように、転送元ファイルデータの消去履歴情報のみならず、転送先での転送先ファィルデータの消去履歴情報も転送元の画像形成装置１のメモリ１７０に保存されるから、全ての消去履歴情報の管理を転送元の画像形成装置１により一括的に行うことができ、便利である。

なお、前述したのと同様に、上記のＨＤＤ内のＢｏｘデータのフォルダ構成と、選択フォルダ内に格納されているファイルデータの消去履歴は、ユーザが、専用のユーティリティソフトウェアがインストールされたコンピュータ端末ＰＣ−Ａ、ＰＣ−Ｂから、ネットワーク１００を介して閲覧することができ、またファイル消去指示を行うこともできる。

また、ユーザが、転送先の画像形成装置において、転送バックアップされたファイルデータを閲覧／ファイル操作／ジョブ操作できるように構成されても良いし、逆に、ユーザは転送先のファイルデータを閲覧／ファイル操作／ジョブ操作できない（転送されたファイルデータは見えない）ように構成されてもよい。

前者の場合、転送されバックアップされた他の画像形成装置のファイルデータを、さらに異なる装置へ再転送或いはメール添付データとして送信することもできるが、このようなファイルデータの再転送においても、本発明を適用できることは勿論である。

本発明の一実施の形態における画像形成装置としてのタンデム型カラープリンタの全体概略構成図である。 本発明の一実施の形態における画像形成装置としてのタンデム型カラー複写機の全体概略構成図である。 図２の画像形成装置の機能ブロック図を含む画像形成システムの全体構成図である。 ＨＤＤ内のユーザファイルデータが表示された操作パネルの表示部の画面である。 ファイルデータの転送処理を示すフローチャートである。 転送元の画像形成装置におけるファイルデータの消去処理を説明するためのフローチャートである。 図６の転送先ファイル消去遅延処理（ステップＳ１５）を示すフローチャートである。 図６の転送先ファイル消去処理（ステップＳ１６）を示すフローチャートである。 転送先の画像形成装置のデータ消去実行処理を示すフローチャートである。 転送先のデバイスのデータ消去実行処理を示すフローチャートである。 ファイルデータの消去履歴情報が表示された操作パネルの表示部の表示画面である。

符号の説明

１ 画像形成装置
１２ 画像処理部
１００ ネットワーク
１２１ ＣＰＵ
１２２ ネットワークコントローラ
１５０ 操作パネル
１５１ 表示部
１６０ ハードディスク装置
１７０ メモリ
ＭＦＰ−Ａ、ＭＦＰ−Ｂ 複合機（第２の画像形成装置）
ＰＲＴ−Ａ、ＰＲＴ−Ｂ プリンタ（第２の画像形成装置）
ＰＣ−Ａ、ＰＣ−Ｂ コンピュータ端末（デバイス）

Claims (28)

1. 第１の画像形成装置と第２の画像形成装置がネットワーク接続された画像形成システムであって、
   前記第１の画像形成装置は、
   転送対象データの複製データを前記ネットワークを介して第２の画像形成装置に転送する送信手段と、
   前記転送対象データが保存された記憶手段と、
   前記転送対象データのユーザによる消去指示操作があったときは、前記データを前記記憶手段から消去すると共に、前記第２の画像形成装置へ該当するデータの消去指示を通知するデータ消去手段と、
   を備え、
   前記第２の画像形成装置は、
   前記転送されてきたデータを受信する受信手段と、
   前記受信したデータを保存する記憶手段と、
   前記第１の画像形成装置から通知された消去指示に基づいて、指示されたデータを前記記憶手段から消去する消去手段と、
   を備えたことを特徴とする画像形成システム。
2. 前記第１の画像形成装置のデータ消去手段は、前記第２の画像形成装置への消去指示の通知タイミングを変更制御する請求項１に記載の画像形成システム。
3. 前記第２の画像形成装置の消去手段は、消去を指示されたデータのセキュリティレベルに応じてデータ消去の実行タイミングを決定する請求項１に記載の画像形成システム。
4. 前記第２の画像形成装置の消去手段は、実行中ジョブとの優先順位に応じてデータ消去の実行タイミングを決定する請求項３に記載の画像形成システム。
5. 前記第１の画像形成装置は、第１の画像形成装置のデータ消去履歴情報の他、第２の画像形成装置のデータ消去履歴情報を保存する履歴情報保存用メモリを備えている請求項１に記載の画像形成システム。
6. 画像形成装置とデータ添付メールを受信可能なデバイスがネットワーク接続された画像形成システムであって、
   前記画像形成装置は、
   転送対象データの複製データが添付されたメールを前記ネットワークを介して所定のアドレスに転送する送信手段と、
   前記転送対象データが保存された記憶手段と、
   前記転送対象データのユーザによる消去指示操作があったときは、前記データを前記記憶手段から消去すると共に、前記デバイスへ該当するメール添付データの消去指示を通知するデータ消去手段と、
   を備え、
   前記デバイスは、
   前記メールを受信する受信手段と、
   前記受信したメールに添付されたデータを保存する記憶手段と、
   前記画像形成装置から通知された消去指示に基づいて、指示されたデータを前記記憶手段から消去するデータ消去手段と、
   を備えたことを特徴とする画像形成システム。
7. 前記デバイスのデータ消去手段は、データが添付されたメールが既読状態か否か、または既読状態に移行したか否かに応じて、データの消去タイミングを決定する請求項６に記載の画像形成システム。
8. 前記画像形成装置のデータ消去手段は、前記デバイスへの消去指示の通知タイミングを変更制御する請求項６に記載の画像形成システム。
9. 前記デバイスのデータ消去手段は、消去を指示されたデータのセキュリティレベルに応じてデータ消去の実行タイミングを決定する請求項６に記載の画像形成システム。
10. 前記デバイスのデータ消去手段は、実行中ジョブとの優先順位に応じてデータ消去の実行タイミングを決定する請求項９に記載の画像形成システム。
11. 前記画像形成装置は、画像形成装置のデータ消去履歴情報の他、デバイスのデータ消去履歴情報を保存する履歴情報保存用メモリを備えている請求項６に記載の画像形成システム。
12. 転送対象データの複製データをネットワークを介して他の画像形成装置に転送する送信手段と、
    前記転送対象データが保存された記憶手段と、
    前記転送対象データのユーザによる消去指示操作があったときは、前記データを前記記憶手段から消去すると共に、前記他の画像形成装置へ該当するデータの消去指示を通知するデータ消去手段と、
    を備えたことを特徴とする画像形成装置。
13. 前記データ消去手段は、前記他の画像形成装置への消去指示の通知タイミングを変更制御する請求項１２に記載の画像形成装置。
14. 自装置のデータ消去履歴情報の他、前記他の画像形成装置のデータ消去履歴情報を保存する履歴情報保存用メモリを備えている請求項１２に記載の画像形成装置。
15. 転送対象データの複製データが添付されたメールをネットワークを介して所定のアドレスに転送する送信手段と、
    前記転送対象データが保存された記憶手段と、
    前記転送対象データのユーザによる消去指示操作があったときは、前記データを前記記憶手段から消去すると共に、前記メールを受信可能なデバイスへ該当するメール添付データの消去指示を通知するデータ消去手段と、
    を備えたことを特徴とする画像形成装置。
16. 前記データ消去手段は、前記デバイスへの消去指示の通知タイミングを変更制御する請求項１５に記載の画像形成装置。
17. 自装置のデータ消去履歴情報の他、前記デバイスのデータ消去履歴情報を保存する履歴情報保存用メモリを備えている請求項１５に記載の画像形成装置。
18. 他の画像形成装置からネットワークを介して転送されてきた、転送対象データの複製データを受信する受信手段と、
    前記受信したデータを保存する記憶手段と、
    前記他の画像形成装置に対してユーザによる前記転送対象データの消去指示操作があったときに前記他の画像形成装置から通知された消去指示に対応して、指示されたデータを前記記憶手段から消去するデータ消去手段と、
    を備えたことを特徴とする画像形成装置。
19. 前記データ消去手段は、消去を指示されたデータのセキュリティレベルに応じてデータ消去の実行タイミングを決定する請求項１８に記載の画像形成装置。
20. 前記データ消去手段は、実行中ジョブとの優先順位に応じてデータ消去の実行タイミングを決定する請求項１９に記載の画像形成装置。
21. 画像形成装置からネットワークを介して転送されてきた、転送対象データの複製データが添付されたメールを受信する受信手段と、
    前記受信したメールに添付されたデータを保存する記憶手段と、
    前記画像形成装置に対してユーザによる前記転送対象データの消去指示操作があったときに前記画像形成装置から通知されたデータ消去指示に基づいて、指示されたメール添付データを前記記憶手段から消去するデータ消去手段と、
    を備えたことを特徴とするデバイス。
22. 前記データ消去手段は、データが添付されたメールが既読状態か否か、または既読状態に移行したか否かに応じて、添付データの消去タイミングを決定する請求項２１に記載のデバイス。
23. 前記データ消去手段は、消去を指示されたデータのセキュリティレベルに応じてデータ消去の実行タイミングを決定する請求項２１に記載のデバイス。
24. 前記データ消去手段は、実行中ジョブとの優先順位に応じてデータ消去の実行タイミングを決定する請求項２３に記載のデバイス。
25. 転送対象データの複製データを前記ネットワークを介して他の画像形成装置に転送するステップと、
    前記転送対象データを記憶手段に保存するステップと、
    前記転送対象データのユーザによる消去指示操作があったときは、前記データを前記記憶手段から消去すると共に、前記他の画像形成装置へ該当するデータの消去指示を通知するステップと、
    をコンピュータに実行させるためのデータ消去プログラム。
26. 転送対象データの複製データが添付されたメールをネットワークを介して所定のアドレスに転送するステップと、
    前記転送対象データを記憶手段に保存するステップと、
    前記転送対象データのユーザによる消去指示操作があったときは、前記データを前記記憶手段から消去すると共に、前記メールを受信可能なデバイスへ該当するメール添付データの消去指示を通知するステップと、
    をコンピュータに実行させるためのデータ消去プログラム。
27. 他の画像形成装置からネットワークを介して転送されてきた、転送対象データの複製データを受信するステップと、
    前記受信したデータを記憶手段に保存するステップと、
    前記他の画像形成装置に対してユーザによる前記転送対象データの消去指示操作があったときに前記他の画像形成装置から通知されたデータ消去指示に対応して、指示されたデータを前記記憶手段から消去するステップと、
    をコンピュータに実行させるためのデータ消去プログラム。
28. 画像形成装置からネットワークを介して転送されてきた、転送対象データの複製データが添付されたメールを受信するステップと、
    前記受信したメールに添付されたデータを保存するステップと、
    前記画像形成装置に対してユーザによる前記転送対象データの消去指示操作があったときに前記画像形成装置から通知されたデータ消去指示に基づいて、指示されたメール添付データを前記記憶手段から消去するステップと、
    をコンピュータに実行させるためのデータ消去プログラム。
    

Images