JP2007237421A - 画像形成システム - Google Patents

Abstract

【課題】通信可能に接続された複数の画像形成装置から構成される画像形成システムで、画像データの漏洩を防止し、その保管・管理上の安全性を向上させる。
【解決手段】画像データに基づいて記録媒体上に画像形成を行う画像形成部と、前記画像データを記憶する記憶部とを備える複数の画像形成装置が通信可能に接続されてなる画像形成システムに、これら複数の画像形成装置のそれぞれに、画像データを他の画像形成装置の記憶部に分散して格納するとともに、画像形成部で画像形成を行う際に、この他の画像形成装置の記憶部に分散して格納された画像データの読み出しを行う制御部を備える。
【選択図】図２

Description

本発明は、画像形成システムに関し、特に、画像データに基づいて記録媒体上に画像形成を行う画像形成機能を有する複数の画像形成装置を通信可能に接続した画像形成システムに関する。

従来から、１つの電子データを複数の記録媒体に分散して格納する分散格納システムが知られている。例えば、特許文献１には、電子機器に記録した情報を分散させる分散ファイル技術に関する発明が開示されている。この発明は、データディスクドライブを有する複数のコンピュータを、夫々ネットワークを介して相互に接続させ、ＲＡＩＤ（Ｒｅｄｕｎｄａｎｔ Ａｒｒａｙｓ ｏｆ Ｉｎｅｘｐｅｎｓｉｖｅ Ｄｉｓｋｓ）等のディスクアレイ技術をネットワークシステム上で実現させたものである。１つのデータを複数のコンピュータに分散して格納するため、地震や火災等でネットワーク上に接続されるコンピュータの一部が故障・停止してもデータの完全な消失を防止することができる。また、パリティ情報を備えることで、故障・停止した端末に格納されていたデータファイルを復元し、他の端末に分散されたデータファイルとともにデータを完全に復元することが可能となっている。

また、特許文献２には、個人情報を断片化し、ネットワークを介して接続されたデータ格納端末にこれら断片化した個人情報を分散して格納する個人情報管理システムに関する発明が開示されている。
特開平５−３２４５７９号公報 特開２００３−２７１７８２号公報

ところで、画像形成機能、複写機能、スキャン機能及びファックス機能等の種々の機能を複合して搭載することを可能とするいわゆるＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｆｅｒａｌ）は、従来からの研究・開発によって機能・性能が飛躍的に進歩し、オフィスを始めとした職場環境には欠かせぬものとなった。このため近年では、ＭＦＰの利用に際し扱われる情報も、より重要度の高いものとなっている。扱う電子情報の重要度が向上すると、その保管・管理上の問題もより大きな課題となる。

この点、ＩＤ番号、暗証番号あるいは人間の生体情報に基づいてＭＦＰの使用者認証を行ったり、電子ファイルそのものにパスワード等の暗証番号を設定して使用者認証を行ったりするの種々の技術を適用し、ＭＦＰの使用制限を行うことで、電子情報の保管・管理上の安全性を向上させることも考えられるが、あくまでも制御系へのアクセス制限であり、ＭＦＰそのものが盗難されると情報が漏洩する虞がある。即ち、電子情報はＭＦＰに設けられた記憶部（例えば、ハードディスク）上に記録されている。このためＭＦＰ自体が盗難されると、記憶部が解析されて記録された電子情報が漏洩することも十分に考えられる問題である。

本発明は、上記課題を解決するためになされたものであり、その目的とするところは、画像形成システムにおいて、画像データの漏洩を防止し、その保管・管理上の安全性を向上させることにある。

上記課題を解決するため、請求項１に記載の発明は、画像データに基づいて記録媒体上に画像形成を行う画像形成部と、前記画像データを記憶する記憶部とを備える複数の画像形成装置が通信可能に接続されてなる画像形成システムであって、
前記複数の画像形成装置のそれぞれに、
前記画像データを他の画像形成装置を含む少なくとも２以上の記憶部に分散して格納するとともに、前記画像形成部で画像形成を行う際に、前記他の画像形成装置を含む少なくとも２以上の記憶部に分散して格納された前記画像データの読み出しを行う制御部を備えることを特徴とする。

請求項２に記載の発明は、請求項１に記載の画像形成システムであって、
前記制御部は、前記画像データを分割して分割ファイルを生成する分割部を備えることを特徴とする。

請求項３に記載の発明は、請求項２に記載の画像形成システムであって、
前記制御部は、前記分割ファイルのうち、少なくとも１つの分割ファイルを前記他の画像形成装置の記憶部に記録させる記録制御部を備えることを特徴とする。

請求項４に記載の発明は、請求項２又は３に記載の画像形成システムであって、
前記制御部は、前記他の画像形成装置の記憶部から前記分割ファイルを読み出す読み出し制御部を備えることを特徴とする。

請求項５に記載の発明は、請求項４に記載の画像形成システムであって、
前記制御部は、前記他の端末装置の記憶部から読み出した前記分割ファイルから前記画像データを再生成する再生成部を備えることを特徴とする。

請求項６に記載の発明は、請求項３から５のいずれか一項に記載の画像形成システムであって、
前記制御部は、前記分割ファイルに基づいて前記分割ファイルのパリティファイルを生成するパリティファイル生成部を更に備え、
前記記録制御部は、前記分割ファイル及び前記パリティファイルのうち、少なくとも１つのファイルを前記他の画像形成装置の記憶部に記憶させることを特徴とする。

請求項７に記載の発明は、請求項６に記載の画像形成システムであって、
前記制御部は、前記再生成部で前記画像データの再生成を行う際、前記分割ファイルの不足を検出する検出部を更に備え、
前記検出部により分割ファイルの不足が検出された場合、前記読み出し制御部は、前記パリティ情報を読み出し、
前記再生成部は、前記分割ファイル及び前記パリティファイルに基づいて、前記画像データの再生成を行うことを特徴とする。

請求項８に記載の発明は、請求項３から７のいずれか一項に記載の画像形成システムであって、
前記制御部は、前記他の画像形成装置の記憶部に記録させる分割ファイル及び／又はパリティファイルの符号化並びに前記他の画像形成装置の記憶部から読み出した符号化された分割ファイル及び／又はパリティファイルの復号化を行う暗号化部を更に備えることを特徴とする。

請求項９に記載の発明は、請求項５から８のいずれか一項に記載の画像形成システムであって、
前記制御部は、前記再生成部により再生成された前記画像データを、前記画像形成部が画像形成を行った後に消去する消去部を更に備えることを特徴とする。

請求項１０に記載の発明は、請求項１から請求項９のいずれか一項に記載の画像形成システムであって、
前記複数の端末装置の夫々に、認証情報を取得する認証情報取得部と、予め登録された登録認証情報を記憶する認証情報記憶部と、前記他の端末装置に分散して格納された画像データを読み込むに際し、前記認証情報と前記登録認情報との照合により前記画像データの読み出し認証を行う認証部と、を更に備えることを特徴とする。

請求項１１に記載の発明は、請求項１０に記載の画像形成システムであって、前記認証情報は生体認証情報であることを特徴とする。

請求項１、２、３、４又は５に記載の発明によれば、記憶部に画像データを記憶した複数の画像形成装置が通信可能に接続されているため、画像データを複数の画像形成装置の記憶部に分散して格納することができる。このため１つの画像形成装置装置の記憶部から画像データが漏洩したとしても、画像データの全てが漏洩する危険性を著しく低下させることができる。

請求項６に記載の発明によれば、パリティファイルも他の画像形成装置に格納することができる。

請求項７に記載の発明によれば、検出部を更に備えることで、分割ファイルの不足を検出することができ、検出部が分割ファイルの不足を検出すると、読み出し制御部がパリティ情報の読み出しを行い、この読み出したパリティファイルと読み出した分割ファイルとに基づいて画像データの再生成を行うことができる。従って、通信障害、一部の端末装置の故障や盗難により、分割ファイルの一部が欠損した場合でも、画像形成部が画像形成を行うことができるという効果がある。

請求項８に記載の発明によれば、暗号化部を更に設けることで、分割ファイル及び／又はパリティファイルを他の画像形成装置の記憶部に記録させる場合にこれらファイルを符号化することができ、他の画像形成装置の記憶部から符号化された分割ファイル及び／又はパリティファイルを読み出す場合に、これらファイルを復号化することができる。これにより通信時における分割ファイル及び／又はパリティファイルが漏洩する危険性を低下させることができ、画像データ情報の保管・管理上の安全性が更に向上するという効果がある。

請求項９に記載の発明によれば、消去部を更に設けることで、画像形成部が画像形成を行った後に再生成部で再生成した画像データを消去するため、画像形成が行われた端末装置から完全な画像データ情報が消去され、完全な画像データを記録する画像形成装置がシステム上に存在しなくなり、画像データの全てが漏洩する危険性を更に低下させることができ、画像データの保管・管理上の安全性が更に向上するという効果がある。

請求項１０に記載の発明によれば、分散して格納された画像データの読み出しを行う際に、認証制御部が予め認証情報記憶部に登録された登録認証情報と認証情報取得部から取得した認証情報との照合を行うことで読み出し認証を行うため、分散して格納された画像データの保管・管理上の安全性が更に向上するという効果がある。

請求項１１に記載の発明によれば、認証情報が個人の特定性に優れる生体認証情報であるため、分散して格納された画像データの保管・管理上の安全性が更に向上するという効果がある。

次に、図を用いて本発明を実施するための最良の形態について説明する。本実施の形態では、図２に示すように、ネットワークＮを介してデータ通信を可能に接続された複数のＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｆｅｒａｌ）２ａ、２ｂ、２ｃ及び２ｄにより構成された画像形成システム１に適用した例を示す。図２において、ＭＦＰ２ａ、２ｂ、２ｃ及び２ｄは、例えば電子写真プロセスにより印刷を行う画像形成機能、原稿画像を読取って画像データを取得するスキャン機能及びネットワークＩ／Ｆ（インターフェース）部１６を介して画像データの送受信を行う通信機能等を備えた多機能型複写機である。ＭＦＰ２ａ、２ｂ、２ｃ及び２ｄは、ＵＳＢケーブル６を介してＰＣ５と接続され（図２では、ＭＦＰ２ａのみが接続されている状態を示している。）制御系をＰＣ５側に備える構成とすることも可能である。本実施の形態では、ＭＦＰ２ａ側に制御系を備える構成を適用する。

また、本実施形態における画像形成システム１は、スキャナ部１７やＰＣ５から取得した画像データを、画像形成システム１を構成するＭＦＰ２ａ、２ｂ、２ｃ及び２ｄにそれぞれ備えられた記憶部に分散格納することを特徴とする。より具体的には、ＭＦＰ２ａ、２ｂ、２ｃ及び２ｄの記憶部のそれぞれに、データベース（ＤＢ）３ａ、３ｂ、３ｃ及び３ｄを構築し、１つの画像データを分割して格納するようになっている。図４に、各データベース３ａ、３ｂ、３ｃ及び３ｄと分散格納された画像データとの関係を模式的に示す。図４において、１つの画像データを示す画像データ２５は、分割ファイルａ、分割ファイルｂ及び分割ファイルｃの３つのデータに分割され、夫々分割ファイルａはデータベース３ａに、分割ファイルｂはデータベース３ｂに、分割ファイルｃはデータベース３ｃにそれぞれ格納される。また、データベース３ｄには、分割ファイルａ、ｂ及びｃから所定の演算により得ることのできるパリティを格納したパリティファイルＰ（ａ、ｂ、ｃ）が格納される。以下、同様に画像データ２６、２７、２８についても、分割により分割ファイル及びそのパリティファイルが生成され、その後、データベース３ａ、３ｂ、３ｃ及び３ｄに分散格納されるようになっている。

以下に、ＭＦＰ２ａ、２ｂ、２ｃ及び２ｄの制御構成について説明するが、これらは原則として同一の構成を有する。よって、以下の説明では、簡単のために主にＭＦＰ２ａについて説明し、構成及び機能が共通する部分についてはＭＦＰ２ｂ、２ｃ及び２ｄの説明を省略する。

図１のブロック図に、ＭＦＰ２ａの構成を示す。ＭＦＰ２ａは、ＣＰＵ１０、ＲＯＭ１１、ＲＡＭ１２、ハードディスク等から構成される記憶部１３、ＴＦＴ（Ｔｈｉｎ Ｆｉｌｍ Ｔｒａｎｓｉｓｔｏｒ）素子等から構成される表示モニタであり、ＭＦＰ２ａでの各種処理や使用者に対する案内情報を表示するとともに、タッチパネルが適用され各種の指示信号を入力する入力装置としての機能を兼ね備えた表示／操作入力部１５、ネットワークＮを介して他のＭＦＰ２ｂ、２ｃ、２ｄ及びＰＣ５等の外部機器とのデータ通信を行うネットワークＩ／Ｆ部１６、原稿画像を読み取って画像データを取得するスキャナ部１７、電子写真プロセスにより記録媒体上に画像を形成する画像形成部１８及び使用者の指紋画像を取得して認証処理を行う生体認証情報取得部４ａから構成される。

ＣＰＵ１０では、記憶部１３（又はＲＯＭ１１）に記憶されたオペレーションプログラムや、画像形成処理を行う画像形成制御プログラム及び画像データを分割して分割ファイルやパリティファイルを生成し他のＭＦＰ２ｂ、２ｃ、２ｄに送信する「ファイル分散処理プログラム」等アプリケーションプログラムを読み出し、ワークエリアとしてのＲＡＭ１２上にこれらプログラムを展開してＭＦＰ２ａの全体制御、「ファイル分散処理」及び「画像データ再生成処理」が行われる。「分散ファイル処理」及び「画像データ再生成処理」については後述する。

記憶部１３には、上述の各種プログラムが記憶されるとともに、分割により断片化された分割ファイルが記憶される。分割ファイルは、ツリー構造からなる複数のフォルダ（以下、「ボックス」という。）と対応付けがなされ、これら複数のボックス内に格納されている。ボックスには、それぞれ異なるフォルダ名が予め設定されている。従って、ＭＦＰを使用する複数の使用者毎にボックスの使い分けを行ってもよいし、記録する画像データの種類毎に使い分けを行ってもよい。

更に、記憶部１３には、分割ファイルのファイル名と、同一の画像データから断片化された他の分割ファイルのファイル名と、これら他の分割ファイルを格納するＭＦＰのＩＤ情報と、の対応関係を示したデータテーブル２０が記憶される。図３にデータテーブル２０の例を示す。ファイル名「１２３４Ｐ」の如く「Ｐ」で示されるファイル名は、その分割ファイルがパリティファイルであることを示す。データテーブル２０の水平方向に並列するファイル名を有する分割ファイルは、同一の画像データから断片化された分割ファイルであることを示し、垂直方向に並列するファイル名を有する分割ファイルは、格納先の記憶部が備えられたＭＦＰを示す。例えば、ファイル名が「１２３４ａ」である分割ファイルに対応する他の分割ファイルのファイル名は「１２３４ｂ」、「１２３４ｃ」及び「１２３４Ｐ」であり、「１２３４ａ」はＭＦＰ２ａ、「１２３４ｂ」はＭＦＰ２ｂ、「１２３４ｃ」はＭＦＰ２ｃ、「１２３４ｄ」はＭＦＰ２ｄの記憶部にそれぞれ格納されていることを示す。以下、同様にファイル名「５６７８ｄ」、「５６７８ｅ」、「５６７８Ｐ」及び「５６７８ｆ」の分割ファイル及びパリティファイルがそれぞれＭＦＰ２ａ、２ｂ、２ｃ及び２ｄに格納されていることを示す。

従って、ＣＰＵ１０は、画像形成処理を行う際、このデータテーブル２０を参照しながら、対応関係にある分割ファイル名及びその格納先のアドレスを抽出する。次いで、この抽出したファイル名及びアドレスに基づいて他のＭＦＰに分割ファイルの送信要求を行うことで分割ファイルの読み出し（受信）を行うことができる。

また、上述のように、記憶部１３に記憶された分割ファイルは、１つの画像データを分割することにより得られたものであるが、このような分割を行う手法は、例えばＲＡＩＤ（Ｒｅｄｕｎｄａｎｔ Ａｒｒａｙｓ ｏｆ Ｉｎｄｅｐｅｎｄｅｎｔ（Ｉｎｅｘｐｅｎｓｉｖｅ） Ｄｉｓｋｓ）技術に用いられるような分散ファイル形式の処理により実現することができる。分散ファイル形式としては、例えば、ＲＡＩＤ０、３、４、５及び６等の方式を応用することができ、各仕様に合わせて盗難等の情報漏洩の防止を行うことができる。以下に、各方式の特徴を述べる。

ＲＡＩＤ０では、画像データの断片化であるストライピングが行われるだけであるが、１つのデータベースに記録される分割ファイルは元の情報より当然に少なくなり（最大でも元の情報の１／２のデータ量）、画像データの保管・管理上の安全性の向上に資する。

ＲＡＩＤ３及び４は、ストライピングによる分散ファイル化に加えてパリティファイルを生成し、このパリティファイル専用のデータベースを独立して構築するものであるが、画像データの保管・管理上の安全性の向上に加えて、欠損したデータの再生成を行うことができる。なお、ＲＡＩＤ３及び４を適用する場合は、ネットワーク上に少なくとも３台のＭＦＰが接続される必要がある。

ＲＡＩＤ５は、画像形成処理時に使用するパリティファイルが異なるＭＦＰの記憶部に記憶されている。このためＲＡＩＤ３及びＲＡＩＤ４の効果に加えて、パリティファイルの更新の際に書込み処理を多重で行うことができ、更新速度が高速になるというメリットがある。

ＲＡＩＤ６は、登録生体認証情報更新時に更新するパリティを２重に作成し、夫々別のディスクに格納するため、２台のＭＦＰに障害が発生しても、障害が発生した分のデータの再生を行うことができる。即ち、２重の障害に対応することができるというメリットがある。

画像データの分割は、画像データの総データ量を、画像形成システム１を構成する全てのＭＦＰの数：Ｎからパリティファイルデータを格納するＭＦＰの分の数：１を減じたＮ−１（本実施の形態では「３」）で除算して基準データ単位を求め、画像データの先頭から順に、基準データ単位に基づいて断片化を行う（画像データの総量が３００ｋｂｙｔｅであれば、分割ファイル１つあたりのデータ量は１００ｋｂｙｔｅ）。
なお、基準データ値の算出は、これに限定されるものではない。例えば、画像データの総データ量を予め設定された所定の値で除算して求めてもよいし、基準データ値自体を予め設定する構成としてもよい。更には、画像形成システムの処理能力内で、断片化により生成する分割ファイルの数を使用者が表示／操作入力部１５を介して設定可能にする構成としてもよい。即ち、分割ファイル１つあたりに含まれるデータ量は、分割ファイルの生成数に反比例するため画像データの重要度に応じて分割ファイル数を変更することで、情報漏洩に対する安全性の優先させることも可能であるし、反対に、通信処理負荷の低減を図ることもできる。

パリティファイルは、例えば「ｍｏｄｕｌｏ２」による演算により得た分割ファイルのパリティを格納するファイルである。即ち、それぞれの分割ファイルのパリティを排他的論理和（ＸＯＲ）により求める。パリティファイルを備えることで、分割ファイルの一部（例えば、１つ）がＭＦＰの盗難や伝送障害等により欠損した場合、このパリティファイルの情報と残りの分割ファイルの情報から欠損した分割ファイルを再生することができ、この再生された分割ファイルと他の分割ファイルとから画像データを再生成することができる。

表示／操作入力部１５は、使用者の操作によりＭＦＰ２ａに各種指示信号を入力するユーザインターフェースである。後述する「ファイル分散処理」及び「画像データ再生成処理」で、使用者からの各種指示を、ＣＰＵ１０に入力するものである。

ネットワークＩ／Ｆ部１６は、図示しないメールサーバ及びＦＰＴ（Ｆｉｌｅ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）サーバとの外部通信（ＭＦＰ２ａの操作指示信号の受信や読み込んだ画像データ等の送信）を行うものである。ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＭＡＮ（Ｍｅｔｒｏｐｏｌｉｔａｎ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）及びインターネット等のネットワークＮと接続されており、他のＭＦＰ２ｂ、２ｃ及び２ｄと画像データの送受信を行うことができるようになっている。

更に、本実施の形態では、分割ファイル及びパリティファイルを送受信する際に、ＣＰＵ１０から送信される指示信号に基づいて、ＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）等の暗号化処理を施したデータを送受信することができるように構成されており、ネットワークＮ上でのデータ通信の安全性及び信頼性を確保することができるようになっている。

スキャナ部１７は、読み取り原稿に対し光を照射し、反射される光をＣＣＤ（Ｃｈａｒｇｅ Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅ）イメージセンサやＣＭＯＳ（Ｃｏｍｐｌｅｍｅｎｔａｒｙ Ｍｅｔａｌ−Ｏｘｉｄｅ Ｓｅｍｉｃｏｎｄｕｃｔｏｒ）イメージセンサ等で捉え、この捉えたアナログの電気信号から図示しないＡ／Ｄ変換器で多値のデジタル信号に変換しＣＰＵ１０に出力するものである。

画像形成部１８は、インクジェット式、レーザ式、熱転写式、ドットインパクト式等によるプリンタである。本実施の形態では、レーザ式を適用しており、スキャナ部１７が取得した画像データあるいはＰＣ５から送信された画像データに基づいて電子写真プロセスにより記録媒体上に画像を形成することができるようになっている。

生体認証情報取得部４ａは、使用者の指紋のパターンに基づいて認証を行う認証装置である。赤外線センサや静電容量センサ等から構成される。例えば、赤外線センサを適用する場合は、特定周波数の赤外線を生体認証情報取得部４ａにかざされた指先に照射し、反射光の強さの変化を赤外線センサで検出する。この検出された変化を２値画像データとして捉え、ＣＰＵ１０に送信するようになっている。特に、本実施の形態では「ファイル分散処理」で、分割ファイル及びパリティファイルを他のＭＦＰ２ａ、２ｂ及び２ｃに夫々分散格納する際、これらファイルのヘッダ部に、使用者の指先から取得した指紋画像データを書き込み、その後、「画像データ再生成処理」で目的のファイルにアクセスする際に、ヘッダ部にこの指紋画像データが記録されていることを検出した場合には、使用者に対し指紋画像データの入力を要求し、入力された指紋画像データとヘッダ部に記録されている指紋画像データとの照合を行う認証処理を行うように構成されている。
このように、画像形成システム１では、画像データを複数のＭＦＰの記憶部に分散格納することで画像データ全体の漏洩を防止するとともに、各ファイルに認証設定を行うことで、画像データの保守・管理上の安全性を更に向上させるようになっている。

なお、生体認証情報取得部４ａとして、使用者の手指の静脈パターン、虹彩、声紋、匂いあるいは使用者の歩き方などの動作的な特徴等、使用者固有の情報に基づいて認証を行う技術等の種々の技術を適用することも当然に可能である。また、生体認証情報取得部４ａは、使用上の利便性から、ＭＦＰ２ａの表示／操作入力部１５の近傍等に設けるのが好ましい。

次に、ＣＰＵ１０で行われる「ファイル分散処理」及び「画像データ再生成処理」について、図５から図９に示すフロー図を用いて説明する。なお、以下の説明では、便宜上ＭＦＰ２ａをホスト端末、他のＭＦＰ２ｂ、２ｃ、２ｄをクライアント端末として「ファイル分散処理」及び「画像データ再生成処理」を実行する例について述べるが、画像形成システム１は何れのＭＦＰからも「ファイル分散処理」及び「画像データ再生成処理」を行うことができ、この「ファイル分散処理」及び「画像データ再生成処理」において、使用者からの操作入力を受けるＭＦＰがホストとして機能する。

先ず、「ファイル分散処理」について説明する。以下の説明では、ＭＦＰ２ａをホスト及びその制御部たるＣＰＵをホストＣＰＵ１０と呼ぶ。更に、分散ファイルデータ又はパリティファイルの送信を受けるＭＦＰ２ｂ、２ｃ、２ｄをクライアント及びこれらの制御部たるＣＰＵをクライアントＣＰＵ１０と呼ぶ。

図５のホスト側の処理手順を示すフロー図において、ステップＳ１０１で、ホストＣＰＵ１０は、使用者が表示／操作入力部１５を操作することにより入力した画像データの読込み指示信号及びこの画像データに認証設定を行う旨の指示信号を取得すると、表示／操作入力部１５に、生体認証情報取得部４ａから指紋画像データの入力を指示する案内情報を表示し、その後、指紋画像データを取得する。

次いで、ステップＳ１０２で、ホストＣＰＵ１０は、スキャナ部１７から原稿画像を読取り、画像データをＲＡＭ１２に一時記憶する。

ステップＳ１０３で、ホストＣＰＵ１０は、画像データを所定のデータ量を基準データ単位として断片化し、分割ファイルａ、ｂ及びｃという３つのファイル（図３参照）を生成する分割処理を実行する。

ステップＳ１０４で、ホストＣＰＵ１０は、ステップＳ１０２で生成した分割ファイルａ、ｂ及びｃからパリティを求め、パリティファイルＰを生成しＲＡＭ１２に一時記憶する。

ステップＳ１０５で、ホストＣＰＵ１０は、ステップＳ１０２で生成した分割ファイルａ、ｂ、ｃ及びステップＳ１０４で生成したパリティファイルをファイル名と対応付ける処理を行う。より詳細には、ＣＰＵ１０は、ステップＳ１０１で使用者により選択されたボックスのボックス名の後にａ、ｂ、ｃ、Ｐを付加したファイル名を設定する。次いで、各分割ファイルとパリティファイルの送信先を設定し、これらの対応関係をデータテーブル２０（図３参照）に記録する。

ステップＳ１０６で、ホストＣＰＵ１０は、分割ファイルａ、ｂ、ｃ及びＰのヘッダ部に、ステップＳ１０１で取得した指紋画像データを記録する。

ステップＳ１０７で、ホストＣＰＵ１０は、ネットワークＩ／Ｆ部１６を介してＭＦＰ２ｂ、２ｃ及び２ｄに、新規分散ファイルの記録を要求する新規ファイル記録要求信号を送信する。

図６のクライアント側の処理手順を示すフロー図において、ステップＳ２０１で、クライアントは、ホストから送信された新規ファイル記録要求信号を受信する。この新規ファイル記録要求要求信号の受信により、クライアントＣＰＵ１０は、新規ファイル記録処理を開始する。

ステップＳ２０２で、クライアントＣＰＵ１０は、ステップＳ２０１で受信した新規ファイル記録要求信号に対して新規ファイル記録応答信号をホスト側に送信する。

図５に戻り、ステップＳ１０８で、ホストは、クライアント側から送信された新規ファイル記録応答信号を受信し、ホストＣＰＵ１０は、この新規ファイル記録応答信号の受信により、各クライアント（ＭＦＰ２ｂ、２ｃ及び２ｄ）とデータ通信が確立したことを認識する。

ステップＳ１０９で、ホストＣＰＵ１０は、分割ファイルｂ、ｃ及びパリティファイルＰにＳＳＬによる符号化を行う。
次いで、ステップＳ１１０で、ホストＣＰＵ１０は、各データファイルのヘッダ部にファイル名と各分割ファイルの送信先（格納先）の対応関係を示すデータテーブル２０の情報を記録し、分割ファイルｂをＭＦＰ２ｂに、分割ファイルｃをＭＦＰ２ｃに、パリティファイルＰをＭＦＰ２ｄに夫々送信する。なお、分割ファイルａは、ＭＦＰ２ａの記録部１３に記録する。

図６において、ステップＳ２０３で、ホスト側から送信された分割ファイルｂ、ｃ又はパリティファイルとを夫々クライアントであるＭＦＰ２ｂ、２ｃ及び２ｄが受信する。

ステップＳ２０４で、クライアントＣＰＵ１０は、分割ファイル又はパリティファイルの復号化を行う。
次いで、ステップＳ２０５で、クライアントＣＰＵ１０は、分割ファイル又はパリティファイルを記憶部に記憶させる処理を開始する。この処理では、クライアントＣＰＵ１０が、ファイルヘッダに記憶させたデータテーブル２０の情報（各分割ファイルのファイル名と格納先の対応関係を示す）を読み込み、クライアントの記憶部に設けられているデータテーブル２０（図３参照）にその内容の書込みを行う。

次いで、ステップＳ２０６で、クライアントＣＰＵ１０は分割ファイルｂ、ｃ又はパリティファイルＰを夫々記憶部１３に記憶する。これにより、ＭＦＰ２ｂ、２ｃ及び２ｄにデータベース３ｂ、３ｃ及び３ｄが構築され、画像形成システム１上で画像データが分散格納されたこととなる。

ステップＳ２０７で、クライアントＣＰＵ１０は、ホストに対し、新規ファイル記録処理が完了した旨を示す新規ファイル記録完了信号の送信を行う。

図５に戻り、ステップＳ１１１で、ホスト側は新規ファイル記録完了信号を受信し、ホストＣＰＵ１０は、ステップＳ１１２の処理に進む。
ステップＳ１１２において、ホストＣＰＵ１０は、クライアントのＲＡＭ上に一時記憶されている分割ファイル又はパリティファイルの削除を要求する削除要求信号をクライアント側に送信する。

図６において、ステップＳ２０８で、クライアントは削除要求信号を受信する。
次いで、ステップＳ２０９で、クライアントＣＰＵ１０は、ＲＡＭ１２に一時記憶した分割ファイル又はパリティファイルの削除を行う。これにより、クライアントには、分割ファイル及びパリティファイルのいずれか１つしか存在しないこととなる（例えば、ＭＦＰ２ｂの記憶部１３には、分割ファイルｂ及びデータテーブル２０の情報しか記憶されていない。）。

ステップＳ２１０で、クライアントＣＰＵ１０は、ＲＡＭ１２に一時記憶した分割ファイル又はパリティファイルの削除を完了した旨を示す削除完了信号をホストに送信する。

図５に戻り、ステップＳ１１３で、ホストは、クライアント側から送信された削除完了信号を受信する。
次いで、ステップＳ１１４で、ホストＣＰＵ１０は、全てのクライアント（即ち、ＭＦＰ２ｂ、２ｃ及び２ｄの全て）から削除完了信号を受信したか否かを判断し、全てのクライアントから受信したと判断する場合は、ステップＳ１１５に進む（ステップＳ１１３：ＹＥＳ）。逆に、ホストＣＰＵ１０は、全てのクライアントから受信していないと判断する場合は、受信するまで待機する（ステップＳ１１３：ＮＯ）。なお、このステップＳ１１４がＮＯである場合は、全てのクライアントから削除完了信号を受信するまで一定時間待機した後、ステップＳ１１４に進む処理としてもよい。

ステップＳ１１４で、ホストＣＰＵ１０は、ホストのＲＡＭ１２に一時記憶した指紋画像データ、分割ファイル及びパリティファイルを消去する処理を行う。ホストのＲＡＭ１２には、取得した画像データに関する全てのデータが一時記憶されているからである。これら情報をホストのＲＡＭ１２から削除することで、画像形成システム１上に画像データを１００％の形で格納するＭＦＰが存在しないことになり、画像データの漏洩に対する安全性がより向上することとなる。
以上が「ファイル分散処理」である。

次に、画像形成システム１における「画像データ再生成処理」について、図７、図８及び図９のフロー図を用いて説明する。なお、「画像データ再生成処理」においても、ＭＦＰ２ａをホスト及びその制御部であるＣＰＵ１０をホストＣＰＵ１０とする。又、分割ファイルを格納するＭＦＰをＭＦＰ２ｂ及びＭＦＰ２ｃとし、これらを分割側クライアント及びその制御部を分割側クライアントＣＰＵ１０と呼ぶ。更に、パリティファイルを格納するＭＦＰをＭＦＰ２ｄとし、これをパリティ側クライアント及びその制御部であるＣＰＵ１０をパリティ側クライアントＣＰＵ１０と呼ぶ。
また、以下の説明における画像形成システム１は、図３及び図４に示す如く、ＭＦＰ２ａ、２ｂ、２ｃ及び２ｄの記憶部に、ファイル名が「１２３４ａ」、「１２３４ｂ」、「１２３４ｃ」及び「１２３４Ｐ」である分割ファイルａ、ｂ、ｃ及びＰが記録されているものとする。

図７に示す、ホストの処理手順を示すフロー図において、ステップＳ３０１で、ホストＣＰＵ１０は、使用者が表示／操作入力部１５に表示される所定のボックスを選択すると、このボックスに格納されている分割ファイルの一覧を表示／操作入力部１５に表示し、その後使用者により所定の分割ファイルが選択されることにより、画像形成を行う分割ファイルの指示信号を取得する。

ステップＳ３０２で、ホストＣＰＵ１０は、所定のファイルのヘッダ部の読み込みを行う。
次いで、ステップＳ３０３で、ホストＣＰＵ１０は、ヘッダ部に指紋画像データが記録されているかいるか否かの判断を行う。即ち、指紋画像データが記録されている場合は、当該ファイルの使用に認証設定がされていることを示す。ホストＣＰＵ１０は、指紋画像データが記録されていると判断する場合は、ステップＳ３０４に進む。逆に、ホストＣＰＵ１０は、ヘッダ部に指紋画像データが記録されていないと判断する場合は、ステップＳ３０６に進む。

ステップＳ３０４で、ホストＣＰＵ１０は、使用者に対して指紋画像データの入力を指示する旨の案内表示を表示／操作入力部１５に表示し、その後、当該案内に従って入力された指紋画像データを取得する。

ステップＳ３０５で、ホストＣＰＵ１０は、ヘッダ部に記録されている指紋画像データを読み込み、この指紋画像データとステップＳ３０４で取得した指紋画像データとの照合を行い、両者が一致するか否かを判断する。この結果、ホストＣＰＵ１０は、一致する場合はステップＳ３０６に進み（ステップＳ３０５：ＹＥＳ）、一致しない場合には、指紋画像データが一致しない旨の案内表示を表示／操作入力部１５に表示し、本フローを抜ける。

ステップＳ３０６で、ホストＣＰＵ１０は、データテーブル２０を参照し、ステップＳ３０１で取得した画像形成を行う分割ファイルに対応する他の分割ファイルを格納するＭＦＰの情報を抽出する。

ステップＳ３０７で、ホストＣＰＵ１０は、ステップＳ３０６で抽出した他の分割ファイルを格納するＭＦＰの情報に基づいて、分割ファイルの送信要求信号を送信する。なお、分割ファイルの送信要求信号には、ステップＳ３０１で取得した画像形成を行う分割ファイルのファイル名（「１２３４ａ」）も含まれている。

図８に示す分割側クライアントの処理手順を示すフロー図において、ステップＳ４０１で、分割側クライアントは分割ファイルの送信要求信号を受信する。
次いで、ステップＳ４０２で、分割側クライアントＣＰＵ１０は、ステップＳ４０１で受信した分割ファイルの送信要求信号の送信元を確認する処理を行う。具体的には、分割ファイルの送信要求信号に含まれる送信元のＭＡＣアドレスと、予め通信許可がなされた端末の一覧を記憶したテーブル（不図示）とを比較する。

ステップＳ４０３で、分割側クライアントＣＰＵ１０は、送信元が通信許可を与えられた端末であると判断する場合（送信元のＭＡＣアドレスが、上述のテーブルに記憶されている場合）、ステップＳ４０４に進む。逆に、分割側クライアントＣＰＵ１０は、送信元が通信許可を与えられていないと判断する場合（送信元のＭＡＣアドレスが、上述のテーブルに記憶されていない場合）、本フローを抜け処理を終了する。

ステップＳ４０４で、分割側クライアントＣＰＵ１０は、分割ファイルの送信要求信号とともに送信されたファイル名（「１２３４ａ」）に基づいて、データテーブル２０から対応するファイル番号（「１２３４ｂ又は１２３４ｃ」）を検出し、記憶部１３から分割ファイルｂ又はｃを読み出し、ＳＳＬにより符号化処理を実行する。
ステップＳ４０５で、分割側クライアントＣＰＵ１０は、符号化した分割ファイルをホストに送信する。
その後、ステップＳ４０６で、分割側クライアントのＲＡＭ１２に一時記憶されているヘッダ情報と、分割ファイルｂ又はｃを消去する処理を行う。

図７に戻り、ステップＳ３０８でホストは分割ファイルを受信する。
ステップＳ３０９で、ホストＣＰＵ１０は、クライアントに格納されている全ての分割ファイルｂ及びｃを受信したか否かを判断する。具体的には、データテーブル２０を参照し、クライアントに格納されている分割ファイルｂ及びｃを認識し、受信した分割ファイルのヘッダ情報と比較し、判断する。ホストＣＰＵ１０は、該当する全ての分割ファイルを受信したと判断する場合、ステップＳ３１０に進む（ステップＳ３０９：ＹＥＳ）。逆に、ホストＣＰＵ１０は、全ての分割ファイルを受信していない即ち未受信ファイルがあると判断する場合、ステップＳ３１３に進む（ステップＳ３０９：ＮＯ）。このステップＳ３１３の処理については、後述する。

ステップＳ３１０で、ホストＣＰＵ１０は、ステップＳ３０８で受信した符号化された分割ファイルの復号化を行う。
ステップＳ３１１で、ホストＣＰＵ１０は、ホストの記憶部１３に格納した分割ファイルａを読み出し、この分割ファイルａ、復号化した分割ファイルｂ及びｃとから画像データの再生成処理を行う。

ステップＳ３１２で、ホストＣＰＵ１０は、ステップＳ３０７で再生成した画像データに基づいて、画像形成部１８で記録媒体上に画像形成を行う。

以上が、分散格納した全ての分割ファイルをホストが正常に受信した場合の処理手順である。
次に、ステップＳ３０９の判断で、ホストＣＰＵ１０が、クライアントに格納した全ての分割ファイルを受信していない（未受信ファイルがある）と判断し、ステップＳ３１３の処理に進む場合について説明する。

ステップＳ３１３で、ホストＣＰＵ１０は、未受信ファイルの数が１つであるか否かを判断する。即ち、本実施の形態ではＲＡＩＤ５の技術を応用しているため、２以上の分割ファイルが消失した状態では、パリティファイルを使用して欠損ファイルを生成できないためである。
ホストＣＰＵ１０は、未受信ファイルが１つであると判断する場合、ステップＳ３１４に進む（ステップＳ３１３：ＹＥＳ）。ホストＣＰＵ１０は、未受信ファイル数が２以上である場合、ステップＳ３１７に進む（ステップＳ３１３：ＮＯ）。

ステップＳ３１４で、ホストＣＰＵ１０は、データテーブル２０を参照し、パリティファイルを格納するパリティ側クライアントを検出し、このパリティ側クライアントにパリティファイルの送信要求信号を送信する。なお、パリティファイルの送信要求信号には、パリティファイルのファイル名「１２３４Ｐ」が含まれる。
また、ホストＣＰＵ１０は、パリティファイルがホストの記憶部１３に記憶されている場合（図３で「３４５６Ｐ」のパターンの場合）、パリティファイルの送信要求信号の送信を行わずに、パリティファイルを記憶部１３から読み出し、ステップＳ３１６の処理に進む。

図９のパリティ側クライアントの処理手順を示すフロー図において、ステップＳ５０１で、パリティ側クライアントはパリティファイルの送信要求信号を受信する。
次いで、ステップＳ５０２で、パリティ側クライアントＣＰＵ１０は、ステップＳ５０１で受信したパリティファイルの送信要求信号の送信元を確認する処理を行う。即ち、パリティファイルの送信要求信号に含まれる送信元のＭＡＣアドレスと、予め通信許可がなされた端末の一覧を記憶したテーブル（不図示）とを比較する。

ステップＳ５０３で、パリティ側クライアントＣＰＵ１０は、送信元が通信許可を与えられた端末であると判断する場合（送信元のＭＡＣアドレスが、上述のテーブルに記憶されている場合）、ステップＳ５０４に進む（ステップＳ５０３：ＹＥＳ）。逆に、パリティ側クライアントＣＰＵ１０は、送信元が通信許可を与えられていないと判断する場合（送信元のＭＡＣアドレスが、上述のテーブルに記憶されていない場合）、本フローを抜け処理を終了する（ステップＳ５０３：ＮＯ）。

ステップＳ５０４で、パリティ側クライアントＣＰＵ１０は、パリティファイルの送信要求信号に含まれるファイル名（「１２３４Ｐ」）に基づいて、記憶部１３からパリティファイルを読み出し、ＳＳＬにより符号化処理を実行する。
ステップＳ５０５で、パリティ側クライアントＣＰＵ１０は、符号化した分割ファイルをホストに送信する。
その後、ステップＳ５０６で、パリティ側クライアントのＲＡＭ１２に一時記憶されているＩＤ番号情報及びパリティファイルを消去する処理を行う。

図７に戻り、ステップＳ３１５で、ホストＣＰＵ１０は、パリティファイルを受信する。
次いで、ステップＳ３１６で、ホストＣＰＵ１０は、パリティファイルと分割ファイルａと、ステップＳ３０８で受信することができた分割ファイル（分割ファイルｂ又はｃ）に基づいて、未受信ファイルの生成処理を行う。

その後、ホストＣＰＵ１０はステップＳ３１１に進み、このステップでホストＣＰＵ１０は、ステップＳ３１２で生成した未受信ファイルと、ステップＳ３０８で分割側クライアントから受信した分割ファイルｂあるいはｃと、ホストの記憶部１３から読み出した分割ファイルａとに基づいて、画像データを再生成する処理を行う。以降の処理は上述のステップＳ３１１と同様である。

最終ステップであるステップＳ３１６で、ホストＣＰＵ１０は、ＲＡＭ１２に一時記憶しているステップＳ３１１で再生成された画像データ、ステップＳ３０８で受信した分割ファイルｂ及び／又はｃ、ステップＳ３１５で取得したパリティファイル、ステップＳ３１６で生成した未受信データファイル等を消去する処理を行う。これにより、ホスト上から完全な画像データを削除することができ、画像形成システム１で分散格納した状態に戻すことができる。

以上、本実施の形態における画像形成システム１によれば、画像データを分割して分割ファイルを生成し、ネットワーク上で接続された他のＭＦＰにこの分割ファイルを分散格納するため、万が一、（例えば、１つの）ＭＦＰが盗難され情報の漏洩が発生しても、画像データの全体が漏洩することがなく、画像情報の保管・管理上の安全性が確実に向上するという効果がある。

また、パリティファイルを生成することで、ネットワーク上の障害やＭＦＰの故障・盗難に起因して分割ファイルの一部が未受信となっても、正常に受信した分割ファイル及びパリティファイルに基づいて、この未受信の分割ファイルを生成し画像データを再生成することができるという効果がある。

このように、画像形成システム１は、他のＭＦＰから受信した分割ファイルから画像データを再生成し、ＲＡＭ１２上に一時記憶して記録媒体上に画像形成処理を行う構成としているが、この画像形成処理が完了した後、ＲＡＭ１２上に一時記憶された画像データ等を消去する構成としている。このためＲＡＭ１２上からの情報漏洩の虞もなく、画像情報の保管・管理の安全性を更に向上させるという効果がある。

以上、本発明を実施するための最良の形態について説明したが、本発明は上述した種々の例に限定されるものではない。

本発明を実施するための最良の形態における画像形成システムの機能構成を示したブロック図である。 図１に示すＭＦＰの接続環境の例を示した模式図である。 図１に示すＭＦＰに格納される分割ファイル並びにパリティファイルのファイル名及び分割ファイルを格納するＭＦＰの対応関係の例を示したデータテーブルの模式図である。 図１に示す複数のデータベースに格納される分割ファイル及びパリティファイルを格納する例を示した模式図である。 本発明を実施するための最良の形態におけるファイル分散処理のホスト側の処理手順を示したフロー図である。 本発明を実施するための最良の形態におけるファイル分散処理のクライアント側の処理手順を示したフロー図である。 本発明を実施するための最良の形態における画像データ再生成処理のホスト側の処理手順を示したフロー図である。 本発明を実施するための最良の形態における画像データ再生成処理の分割ファイル格納クライアント側の処理手順を示したフロー図である。 本発明を実施するための最良の形態における画像データ再生成処理のパリティファイル格納クライアント側の処理手順を示したフロー図である。

符号の説明

１ 画像形成システム
２ａ、２ｂ、２ｃ、２ｄ ＭＦＰ
３ａ、３ｂ、３ｃ、３ｄ データベース
４ａ、４ｂ、４ｃ、４ｄ 生体認証情報取得部
５ ＰＣ
６ ＵＳＢケーブル
１０ ＣＰＵ
１１ ＲＯＭ
１２ ＲＡＭ
１３ 記憶部
１５ 表示／操作入力部
１６ ネットワークＩ／Ｆ部
１７ スキャナ部
１８ 画像形成部
２０ データテーブル
２５、２６、２７，２８ 画像データ
Ｎ ネットワーク

Claims (11)

1. 画像データに基づいて記録媒体上に画像形成を行う画像形成部と、
   前記画像データを記憶する記憶部とを備える複数の画像形成装置が通信可能に接続されてなる画像形成システムであって、
   前記複数の画像形成装置のそれぞれに、
   前記画像データを他の画像形成装置を含む少なくとも２以上の記憶部に分散して格納するとともに、前記画像形成部で画像形成を行う際に、前記他の画像形成装置を含む少なくとも２以上の記憶部に分散して格納された前記画像データの読み出しを行う制御部を備えることを特徴とする画像形成システム。
2. 請求項１に記載の画像形成システムであって、
   前記制御部は、前記画像データを分割して分割ファイルを生成する分割部を備えることを特徴とする画像形成システム。
3. 請求項２に記載の画像形成システムであって、
   前記制御部は、前記分割ファイルのうち、少なくとも１つの分割ファイルを前記他の画像形成装置の記憶部に記録させる記録制御部を備えることを特徴とする画像形成システム。
4. 請求項２又は３に記載の画像形成システムであって、
   前記制御部は、前記他の画像形成装置の記憶部から前記分割ファイルを読み出す読み出し制御部を備えることを特徴とする画像形成システム。
5. 請求項４に記載の画像形成システムであって、
   前記制御部は、前記他の端末装置の記憶部から読み出した前記分割ファイルから前記画像データを再生成する再生成部を備えることを特徴とする画像形成システム。
6. 請求項３から５のいずれか一項に記載の画像形成システムであって、
   前記制御部は、前記分割ファイルに基づいて前記分割ファイルのパリティファイルを生成するパリティファイル生成部を更に備え、
   前記記録制御部は、前記分割ファイル及び前記パリティファイルのうち、少なくとも１つのファイルを前記他の画像形成装置の記憶部に記憶させることを特徴とする画像形成システム。
7. 請求項６に記載の画像形成システムであって、
   前記制御部は、前記再生成部で前記画像データの再生成を行う際、前記分割ファイルの不足を検出する検出部を更に備え、
   前記検出部により分割ファイルの不足が検出された場合、前記読み出し制御部は、前記パリティ情報を読み出し、
   前記再生成部は、前記分割ファイル及び前記パリティファイルに基づいて、前記画像データの再生成を行うことを特徴とする画像形成システム。
8. 請求項３から７のいずれか一項に記載の画像形成システムであって、
   前記制御部は、前記他の画像形成装置の記憶部に記録させる分割ファイル及び／又はパリティファイルの符号化並びに前記他の画像形成装置の記憶部から読み出した符号化された分割ファイル及び／又はパリティファイルの復号化を行う暗号化部を更に備えることを特徴とする画像形成システム。
9. 請求項５から８のいずれか一項に記載の画像形成システムであって、
   前記制御部は、前記再生成部により再生成された前記画像データを、前記画像形成部が画像形成を行った後に消去する消去部を更に備えることを特徴とする画像形成システム。
10. 請求項１から請求項９のいずれか一項に記載の画像形成システムであって、
    前記複数の端末装置の夫々に、
    認証情報を取得する認証情報取得部と、
    予め登録された登録認証情報を記憶する認証情報記憶部と、
    前記他の端末装置に分散して格納された画像データを読み込むに際し、前記認証情報と前記登録認情報との照合により前記画像データの読み出し認証を行う認証部生後部と、を更に備えることを特徴とする画像形成システム。
11. 請求項１０に記載の画像形成システムであって、
    前記認証情報は生体認証情報であることを特徴とする画像形成システム。

Images