JP2008023937A - 画像形成装置 - Google Patents

Abstract

【課題】セキュリティに配慮された状態で外部記憶手段を接続することが可能な画像形成装置を実現する。
【解決手段】外部から与えられる画像データもしくは読み取って得た画像データに基づいて画像形成を行う画像形成装置であって、画像データまたは機器内部情報を記憶する記憶手段と、外部記憶手段を接続可能な接続手段と、前記接続手段に前記外部記憶手段が接続された際に、該外部記憶手段のフォルダ構成によりアクセス権限を確認したうえで、該外部記憶手段に機器内部情報を出力する制御を行う制御手段と、を有することを特徴とする画像形成装置である。
【選択図】図１

Description

本発明は、画像形成装置に関し、特に、取り付け・取り外しが可能な外部メモリを接続しうる画像形成装置に関する。

従来のプリンタ、ファクシミリ、複合機などの画像形成装置において、装置内部に半導体メモリやハードディスク装置などの記憶手段を備えており、画像データや各種機器内部情報を記憶している。

一方、家庭用の小型のプリンタで、デジタルカメラで撮影した画像をプリントするためにメモリカードやデジタルカメラを接続できるものが存在している。同様に、家庭用の小型の複合機で、スキャナにより読み取って得た画像データをメモリカードに移すため、メモリカードを接続可能なものが存在している。

なお、画像形成装置に外部メモリを接続し、各種データの授受を行うものが、以下の特許文献１に記載されている。
特開２００６−３３３８７号公報（第１頁、図１）

以上の特許文献１記載の技術では、画像形成装置に外部メモリを接続することで、機器内部情報を複写できるため、ネットワーク設定情報やパスワード情報などのセキュリティに関連する貴重な情報までも外部に流出してしまうおそれがあった。

本発明は上記に鑑みてなされものであって、セキュリティに配慮された状態で外部記憶手段を接続することが可能な画像形成装置を実現することを目的とする。

以上の課題を解決する本発明は、以下に記載するようなものである。
（１）請求項１記載の発明は、外部から与えられる画像データもしくは読み取って得た画像データに基づいて画像形成を行う画像形成装置であって、画像データまたは機器内部情報を記憶する記憶手段と、外部記憶手段を接続可能な接続手段と、前記接続手段に前記外部記憶手段が接続された際に、該外部記憶手段のフォルダ構成によりアクセス権限を確認したうえで、該外部記憶手段に機器内部情報を出力する制御を行う制御手段と、を有することを特徴とする画像形成装置である。

（２）請求項２記載の発明は、前記制御部がアクセス権限の確認に用いる前記外部記憶手段のフォルダ構成は、フォルダ名である、ことを特徴とする請求項１記載の画像形成装置である。

（３）請求項３記載の発明は、前記外部記憶手段のフォルダは、該外部記憶手段が前記画像形成装置に接続された状態で作成される、ことを特徴とする請求項１または請求項２に記載の画像形成装置である。

（４）請求項４記載の発明は、前記外部記憶手段のフォルダは、前記画像形成装置の管理者が該画像形成装置を操作する際に作成される、ことを特徴とする請求項３記載の画像形成装置である。

（５）請求項５記載の発明は、前記外部記憶手段のフォルダは、前記画像形成装置の管理者の情報を基準にして作成される、ことを特徴とする請求項４記載の画像形成装置である。

（６）請求項６記載の発明は、前記制御手段は、前記接続手段に前記外部記憶手段が接続された際に、該外部記憶手段のフォルダ構成によりアクセス権限を確認すると共に、画像形成装置内部に保存された管理者固有の情報によりアクセス権限を確認し、両方のアクセス権限が確認された場合に、該外部記憶手段に機器内部情報を出力する制御を行う、ことを特徴とする請求項１乃至請求項５のいずれかに記載の画像形成装置である。

（７）請求項７記載の発明は、前記制御手段は、前記接続手段に前記外部記憶手段が接続され、前記アクセス権限が確認できない場合には、前記機器内部情報の中でアクセス権限が不要な情報については、該外部記憶手段に出力する制御を行う、ことを特徴とする請求項１乃至請求項６のいずれかに記載の画像形成装置である。

本発明によると以下のような効果が得られる。
（１）外部から与えられる画像データもしくは読み取って得た画像データに基づいて画像形成を行う画像形成装置において、画像データまたは機器内部情報を内部の記憶手段に記憶しておき、外部記憶手段を接続可能な接続手段に対して外部記憶手段が接続された際に、制御手段は、該外部記憶手段のフォルダ構成によりアクセス権限を確認したうえで、該外部記憶手段に機器内部情報を出力する制御を行う。

ここで、外部記憶手段のフォルダ構成を容易に把握することができるため、特定のファイルの存在やファイルの内容を解読する場合と比較して容易にアクセス権限を確認することができ、セキュリティに配慮された状態で外部記憶手段を接続することが可能な画像形成装置を実現することができる。

（２）上記（１）において、制御手段は、フォルダ構成として所定のフォルダ名の存在を、アクセス権限の確認に用いる。ここで、外部記憶手段のフォルダ名については容易に把握することができるため、特定のファイルの存在やファイルの内容を解読する場合と比較して容易にアクセス権限を確認することができ、セキュリティに配慮された状態で外部記憶手段を接続することが可能な画像形成装置を実現することができる。

（３）上記（１）〜（２）において、外部記憶手段のフォルダは、該外部記憶手段が画像形成装置に接続された状態で作成されるため、管理された状態のもとでアクセス権限の設定がなされるため、セキュリティに配慮された状態で外部記憶手段を接続することが可能な画像形成装置を実現することができる。

（４）上記（３）において、外部記憶手段のフォルダは、画像形成装置の管理者が該画像形成装置を操作する際に作成されるため、管理された状態のもとでアクセス権限の設定がなされるため、セキュリティに配慮された状態で外部記憶手段を接続することが可能な画像形成装置を実現することができる。

（５）上記（４）において、外部記憶手段のフォルダは、画像形成装置の管理者の情報を基準にして作成されるため、管理された状態のもとでアクセス権限の設定がなされるため、セキュリティに配慮された状態で外部記憶手段を接続することが可能な画像形成装置を実現することができる。

（６）上記（１）〜（５）において、制御手段は、接続手段に外部記憶手段が接続された際に、該外部記憶手段のフォルダ構成によりアクセス権限を確認すると共に、画像形成装置内部に保存された管理者固有の情報（ＩＤ、パスワードなど）によりアクセス権限を確認し、両方のアクセス権限が確認された場合に、該外部記憶手段に機器内部情報を出力する制御を行うため、アクセス権限の確認が確実になされるようになり、セキュリティに配慮された状態で外部記憶手段を接続することが可能な画像形成装置を実現することができる。

（７）上記（１）〜（６）において、制御手段は、接続手段に外部記憶手段が接続され、アクセス権限が確認できない場合には、機器内部情報の中でアクセス権限が不要な情報について、該外部記憶手段に出力する制御を行うため、セキュリティを必要としない情報についてのアクセスで不便を生じることはなく、結果として、セキュリティに配慮された状態で外部記憶手段を接続することが可能な画像形成装置を実現することができる。

以下、図面を参照して本発明を実施するための最良の形態（以下、実施形態）を詳細に説明する。
なお、以下、スキャナとプリンタとを有する複写機としての画像形成装置を具体例にして説明を行うが、これに限定されず、プリンタのみの画像形成装置、ファクシミリ機能を備えた複合機としての画像形成装置のいずれであっても、以下の実施形態を適用することが可能である。

〈第１実施形態〉
図１は、本発明の第１実施形態の画像形成装置の構成を示すブロック図である。
この図１において、ＣＰＵ１０１は画像形成装置の各部を制御する制御手段であり、画像形成に関する制御のほかに、後述する外部メモリＩ／Ｆに外部記憶手段が接続された際に、該外部記憶手段のフォルダ構成によりアクセス権限を確認したうえで、該外部記憶手段に機器内部情報を出力する制御を行う。

操作部１１０は画像形成装置を使用する際に利用者からの各種操作を受け付けると共に、管理者から各種の設定の操作を受け付け、この操作部１１０で入力された操作は制御部１０１に伝達される。

表示部１２０は画像形成装置の各種状態を表示するもので、操作部１１０での操作の入力に応じた各種表示を行うほか、管理者による各種の設定の際の表示も行うもので、制御部１０１からの表示データを文字あるいは画像で表示する。

ネットワークＩ／Ｆ１３０はＬＡＮなどの各種ネットワークと画像形成装置との接続を行うためのインタフェースであり、制御部１０１の制御に基づいてネットワークとの通信を行う。

スキャナ部１４０は制御部１０１の制御に基づいて原稿の画像を読み取って画像データを生成する。プリンタ部１５０は制御部１０１の制御に基づいて画像データに基づいて記録紙上に画像を形成する。

記憶部１６０は画像データまたは機器内部情報を記憶する記憶手段であり、ハードディスク装置または半導体メモリなどにより構成される。ここで、画像データはネットワーク経由あるいはスキャナ部１４０から与えられる。また、機器内部情報としては、管理者が操作部１１０で設定した際の各種管理情報、あるいは、画像形成装置内部で生成されるカウンタ情報や状態情報などが該当する。

外部メモリＩ／Ｆ１８０は外部記憶手段が接続可能な接続手段であり、ＵＳＢフラッシュメモリ，ＣＦメモリ，ＳＤメモリ，ＰＣカードフラッシュメモリなどの各種の外部記憶手段が着脱可能な状態で接続されうる。

なお、この図１に示すものは、本実施形態を実現させるための一例であり、この構成に限定されるものではない。たとえば、制御部１０１を単一の制御部とするのではなく、機能毎に分けた状態の複数の制御部として構成することも可能である。

ここで、図１のブロック図と図２のフローチャートとを参照して、本実施形態の画像形成装置の動作説明を行う。なお、この図２のフローチャートは、外部メモリに対する処理に特化したサブルーチンであり、メインのルーチンからコールされるものである。

まず、ＣＰＵ１０１は、外部メモリＩ／Ｆ１８０に外部メモリが接続されたかをチェックする（図２中のステップＳ２０１）。ここで、外部メモリＩ／Ｆ１８０に外部メモリが接続されていなければ（図２中のステップＳ２０２でＮ）、このサブルーチンの処理を終了し、メインのルーチンに戻る。

そして、外部メモリＩ／Ｆ１８０に外部メモリが接続されていれば（図２中のステップＳ２０２でＹ）、ＣＰＵ１０１は、画像形成装置が管理者によってログインされているかをチェックする（図２中のステップＳ２０３）。

ここで、管理者として画像形成装置にログインしていな利用者の場合（図２中のステップＳ２０３でＮ）、ＣＰＵ１０１は、一般利用者用のデータ出力画面（図示せず）を表示部１２０に表示する（図２中のステップＳ２１２）。そして、この出力画面で表示された選択肢から選択されたデータが外部メモリに出力される（図２中のステップＳ２１３，２１４）。この場合、画像形成装置の内部情報の中で、アクセス権限が不要な情報について、該外部メモリに対して出力を認める。

ここで、画像形成装置が管理者によってログインされていれば（図２中のステップＳ２０３でＹ）、接続されている外部メモリのフォルダ構成をチェックする（図２中のステップＳ２０４）。この場合、後述する所定のフォルダ名のフォルダが存在するかをＣＰＵ１０１がチェックする。ここで、所定のフォルダ構成とは、この実施形態では、所定のフォルダ名の親フォルダの存在と、その親フォルダのサブディレクトリとして所定のフォルダ名の認証用フォルダの存在とを意味している。この場合、ログインしている管理者名と管理者パスワードとから、フォルダ命名アルゴリズムを用いて生成される親フォルダと認証用フォルダとが、外部メモリ内に存在するかを、ＣＰＵ１０１が確認する。

所定のフォルダ名のフォルダが存在しない場合（図２中のステップＳ２０５でＮ）、ＣＰＵ１０１は、ログイン中の管理者に対して、本実施形態で必要となる所定のフォルダ名のフォルダを前記外部メモリ内に作成するか否かについて、図３のような画面表示を表示部１２０に表示して問い合わせる（図２中のステップＳ２０６）。

所定のフォルダを作成することに管理者が同意しなければ（図２中のステップＳ２０６でＮ）、ＣＰＵ１０１は、一般利用者用のデータ出力画面（図示せず）を表示部１２０に表示する（図２中のステップＳ２１２）。そして、この出力画面で表示された選択肢から選択されたデータが外部メモリに出力される（図２中のステップＳ２１３，２１４）。この場合、画像形成装置の内部情報の中で、アクセス権限が不要な情報について、該外部メモリに対して出力を認める。

所定のフォルダを作成することに管理者が同意すれば（図２中のステップＳ２０６でＹ）、ＣＰＵ１０１は、管理者情報（管理者名と管理者パスワード）をフォルダ命名アルゴリズムに当てはめることで、親フォルダ名と認証用フォルダ名とを決定し、決定された親フォルダ（図５（ａ）（１））と、親フォルダのサブディレクトリとなる認証用フォルダ（図５（ａ）（２））とを生成する（図２中のステップＳ２０７）。

なお、図５（ａ）では、認証用フォルダが１つのみで、そのほかには通常のフォルダ名のフォルダが存在している状態を示している。これに対して、図５（ｂ）に示すように、認証用フォルダのフォルダ名の後に１，２，…の数字を付加して認証用フォルダを複数にしてもよい。

なお、このように、管理者として画像形成装置にログインしている場合に、その管理者の情報（管理者名と管理者パスワード）に基づいて外部メモリの所定のフォルダ構成を作成するため、管理された状態のもとでアクセス権限の設定がなされるため、セキュリティに配慮された状態を保つことが可能になる。

なお、ここでは、図４に示すように、管理者名に基づいた親フォルダ名、その親フォルダのサブディレクトリとして所定のフォルダ名の認証用フォルダが生成されている。そして、フォルダ命名アルゴリズムは、管理者名とパスワードとから、暗号生成アルゴリズムと類似したアルゴリズムにより認証用フォルダ名を決定しているため、管理者名が異なっていれば、パスワードが同じであっても、認証用フォルダ名が異なったものになる。

なお、この実施形態では、所定のフォルダ構成として親フォルダ名と認証用フォルダ名の両方であるが、所定のフォルダ構成として所定のフォルダ名の認証用フォルダだけの構成であってもよい。また、親フォルダ名についても、フォルダ命名アルゴリズムが、管理者名と異なる状態の名称にしてもよい。また、認証用のフォルダを設ける位置（階層構造）についても、アクセス権限確認のためのフォルダ構成として、上記アルゴリズムにより決定することが可能である。

そして、画像形成装置が管理者によってログインされていて（図２中のステップＳ２０３でＹ）、接続されている外部メモリのフォルダ構成をチェックした場合に所定のフォルダ名の認証用フォルダが存在していれば（図２中のステップＳ２０４でＹ）、そのフォルダ構成（親フォルダ名、認証用フォルダ名）と画像形成装置に登録されている管理者情報が一致するかを、ＣＰＵ１０１が確認する（図２中のステップＳ２０８）。なお、ここで、一致の確認は、親フォルダ名と管理者名との照合であってもよいし、記憶部１６０内に記憶された管理者のデータベースを参照して、登録された管理者名と外部メモリ内に存在する親フォルダ名とを照合することでもよい。

照合の結果、一致しなかった場合には（図２中のステップＳ２０８でＮ）、ＣＰＵ１０１は、一般利用者用のデータ出力画面（図示せず）を表示部１２０に表示する（図２中のステップＳ２１２）。そして、この出力画面で表示された選択肢から選択されたデータが外部メモリに出力される（図２中のステップＳ２１３，２１４）。この場合、画像形成装置の内部情報の中で、アクセス権限が不要な情報について、該外部メモリに対して出力を認める。

照合の結果、一致した場合には（図２中のステップＳ２０８でＹ）、ＣＰＵ１０１は、管理者用のデータ出力画面（図６）を表示部１２０に表示する（図２中のステップＳ２０９）。

ここでは、管理者情報、各種の機器内部情報（機器設定情報やネットワーク関連設定情報等の各種設定情報、課金情報、メンテナンス情報など）といったセキュリティに関連すべき情報についても、出力用の選択肢として示されている。そして、この出力画面で表示された選択肢から、外部メモリに対して出力すべきデータの選択を受け付ける（図２中のステップＳ２１０）。このようにして選択されたデータが、ＣＰＵ１０１によって記憶部１６０から外部メモリに出力（複写）される（図２中のステップＳ２１１）。

以上のように所定のフォルダ構成の確認によってアクセス権限を確認することができ、セキュリティに配慮された状態で外部メモリを接続することが可能な画像形成装置を実現することができる。ここで、外部メモリのフォルダ構成については、容易に把握することができるため、特定のファイルの存在やファイルの内容を解読する場合と比較して容易にアクセス権限を確認することができ、セキュリティに配慮された状態で外部記憶手段を接続することが可能な画像形成装置を実現することができる。

以上説明したように、本実施形態によれば、以下のような効果を得ることが可能になる。
（１）外部から与えられる画像データもしくは読み取って得た画像データに基づいて画像形成を行う画像形成装置において、画像データまたは機器内部情報を内部の記憶手段に記憶しておき、外部メモリを接続可能な外部メモリI/F１８０に対して外部メモリが接続された際に、制御部１０１は、該外部メモリのフォルダ構成（認証用フォルダ名またはその階層構造）によりアクセス権限を確認したうえで、該外部メモリに機器内部情報を出力する制御を行う。

ここで、外部メモリのフォルダ構成を容易に把握することができるため、特定のファイルの存在やファイルの内容を解読する場合と比較して容易にアクセス権限を確認することができ、セキュリティに配慮された状態で外部メモリを接続することが可能な画像形成装置を実現することができる。

（２）上記（１）において、制御部１０１は、フォルダ構成として所定のフォルダ名の存在を、アクセス権限の確認に用いる。ここで、外部メモリのフォルダ名については容易に把握することができるため、特定のファイルの存在やファイルの内容を解読する場合と比較して容易にアクセス権限を確認することができ、セキュリティに配慮された状態で外部メモリを接続することが可能な画像形成装置を実現することができる。

（３）上記（１）〜（２）において、外部メモリのフォルダは、該外部メモリが画像形成装置に接続された状態で作成されるため、管理された状態のもとでアクセス権限の設定がなされるため、セキュリティに配慮された状態で外部メモリを接続することが可能な画像形成装置を実現することができる。

（４）上記（３）において、外部メモリのフォルダは、画像形成装置の管理者が該画像形成装置を操作する際に作成されるため、管理された状態のもとでアクセス権限の設定がなされるため、セキュリティに配慮された状態で外部メモリを接続することが可能な画像形成装置を実現することができる。

（５）上記（４）において、外部メモリのフォルダは、画像形成装置の管理者の情報を基準にして作成されるため、管理された状態のもとでアクセス権限の設定がなされるため、セキュリティに配慮された状態で外部メモリを接続することが可能な画像形成装置を実現することができる。

（６）上記（１）〜（５）において、制御部１０１は、外部メモリI/F１８０に外部メモリが接続された際に、該外部メモリのフォルダ構成によりアクセス権限を確認すると共に、画像形成装置内部に保存された管理者固有の情報（ＩＤ、パスワードなど）によりアクセス権限を確認し、両方のアクセス権限が確認された場合に、該外部メモリに機器内部情報を出力する制御を行うため、アクセス権限の確認が確実になされるようになり、セキュリティに配慮された状態で外部メモリを接続することが可能な画像形成装置を実現することができる。

（７）上記（１）〜（６）において、制御部１０１は、外部メモリI/F１８０に外部メモリが接続され、アクセス権限が確認できない場合には、機器内部情報の中でアクセス権限が不要な情報について、該外部メモリに出力する制御を行うため、セキュリティを必要としない情報についてのアクセスで不便を生じることはなく、結果として、セキュリティに配慮された状態で外部メモリを接続することが可能な画像形成装置を実現することができる。

本発明の第１実施形態の画像形成装置の構成を示すブロック図である。 本発明の第１実施形態の画像形成装置の動作を示すフローチャートである。 本発明の第１実施形態の画像形成装置の動作時の表示画面を示す説明である。 本発明の第１実施形態の画像形成装置の動作を示す説明図である。 本発明の第１実施形態の画像形成装置の動作を示す説明図である。 本発明の第１実施形態の画像形成装置の動作時の表示画面を示す説明である。

符号の説明

１０１ 制御部
１１０ 操作部
１２０ 表示部
１３０ ネットワークI/F
１４０ スキャナ部
１５０ 画像処理部
１６０ 記憶部
１７０ プリンタ部
１８０ 外部メモリI/F

Claims (7)

1. 外部から与えられる画像データもしくは読み取って得た画像データに基づいて画像形成を行う画像形成装置であって、
   画像データまたは機器内部情報を記憶する記憶手段と、
   外部記憶手段を接続可能な接続手段と、
   前記接続手段に前記外部記憶手段が接続された際に、該外部記憶手段のフォルダ構成によりアクセス権限を確認したうえで、該外部記憶手段に機器内部情報を出力する制御を行う制御手段と、
   を有することを特徴とする画像形成装置。
2. 前記制御部がアクセス権限の確認に用いる前記外部記憶手段のフォルダ構成は、フォルダ名である、
   ことを特徴とする請求項１記載の画像形成装置。
3. 前記外部記憶手段のフォルダは、該外部記憶手段が前記画像形成装置に接続された状態で作成される、
   ことを特徴とする請求項１または請求項２に記載の画像形成装置。
4. 前記外部記憶手段のフォルダは、前記画像形成装置の管理者が該画像形成装置を操作する際に作成される、
   ことを特徴とする請求項３記載の画像形成装置。
5. 前記外部記憶手段のフォルダは、前記画像形成装置の管理者の情報を基準にして作成される、
   ことを特徴とする請求項４記載の画像形成装置。
6. 前記制御手段は、前記接続手段に前記外部記憶手段が接続された際に、該外部記憶手段のフォルダ構成によりアクセス権限を確認すると共に、画像形成装置内部に保存された管理者固有の情報によりアクセス権限を確認し、両方のアクセス権限が確認された場合に、該外部記憶手段に機器内部情報を出力する制御を行う、
   ことを特徴とする請求項１乃至請求項５のいずれかに記載の画像形成装置。
7. 前記制御手段は、前記接続手段に前記外部記憶手段が接続され、前記アクセス権限が確認できない場合には、前記機器内部情報の中でアクセス権限が不要な情報については、該外部記憶手段に出力する制御を行う、
   ことを特徴とする請求項１乃至請求項６のいずれかに記載の画像形成装置。

Images