JP2009088747A - 画像形成装置 - Google Patents

Abstract

【課題】簡単なユーザアプリケーションにより個人又はグループのユーザ毎の各種制限を容易に行う。
【解決手段】Limit命令中の機能とユーザＩＤと制限項目名との組に一致する行が制限テーブルに含まれていれば、該行に含まれる制限項目値をＬｉｍｉｔ命令に含まれる制限項目値で上書きさせ、そうでなければ制限テーブルにLimit命令のパラメータを新たな行として追加させる。操作パネル上のアイコンが押下されたときに、現在設定されている機能とユーザ認証プログラムで現操作に関し認証されたユーザＩＤとの組に一致する行が制限テーブルに存在すれば、この行の制限項目に基づいて各種使用制限を行う。
【０１２１】
【選択図】図７

Description

本発明は、画像入出力機能を備えた画像形成装置に係り、特に、ユーザアプリケーションを解釈実行するテキスト言語処理プログラム（インタープリタ）が格納されている記憶手段を備えた画像形成装置に関する。

画像形成装置、特に複合機では、様々なユーザの要求に応えるために多機能化が進んでいる。

しかしながら、多機能化によりメニュー項目が増加するので、メニュー構造が複雑になり、操作性が悪化する。すなわち、ユーザにとって使用しない機能が多くなると共に、使用したい機能を実行するのに操作パネル上で押下すべき釦数が多くなり、操作性が悪くなる。

そこで、下記特許文献１には、複数の操作を組み合わせた命令語をＸＭＬ言語で記述してその処理を実行させることが開示されている。

一方、下記特許文献２には、画像形成装置に対するユーザ登録時に印刷制限枚数もデータベースに登録しておき（図１２）、印刷中に制限枚数を超えた場合には印刷を中断する（図１４）構成が開示されている。
特開２００５−０８００１９号公報 特開２００７−１１８２４４号公報

しかし、上記特許文献１では、操作パネルと無関係に処理が実行されるので、プログラムに不慣れなユーザにとっては使い勝手が良くない。

また、上記特許文献２では、小形の操作パネルを備えた画像形成装置に直接ＩＤ及びパスワードを入力する毎に制限枚数を入力しなければならないので、煩雑である。ホストコンピュータ上のリモートコントロールパネルで制限テーブルを表示させて入力することも考えられるが、この場合、制限テーブルの行数が増えると、上書きによる行の更新であるのか行の追加であるのかを閲覧して判断しなければならない。このような問題は、制限項目が増えると顕著になる。

さらに、上記特許文献２での使用制限の具体的内容は使用枚数だけであり、ミスプリント防止や無駄排除や機密情報漏洩防止などの観点からの使用制限が考慮されていない。例えば、ある個人やグループのミスプリントが統計的に比較的に多いことから機能実行前にプレビューを強制するとか、ある個人やグループは確認上印刷するだけなので集約印刷を認めれば充分であるとか、ある個人やグループは再利用紙の使用を認めれば充分であるとか、ある個人やグループは仕事上電子メール送信を行う必要性が無いので電子メール送信を禁止するとかの使用制限が考慮されていない。

本発明の目的は、このような問題点に鑑み、簡単なユーザアプリケーションにより個人又はグループのユーザ毎の各種制限を容易に行うことが可能な画像形成装置を提供することにある。

本発明による画像形成装置の第１態様では、プロセッサと、ユーザ認証プログラムとテキスト言語処理プログラムと制限テーブルとが格納された記憶手段と、入力インターフェイスとを備えた画像形成装置において、
該記憶手段にはさらに、該入力インターフェイスを介してユーザアプリケーションが格納され、該ユーザアプリケーションには、機能とユーザＩＤと制限項目とをパラメータとして含む使用制限命令が記述され、制限項目には制限項目名とその値が含まれ、
該テキスト言語処理プログラムは該プロセッサに対し、該ユーザアプリケーションを該記憶手段に格納させる操作を行った者が該ユーザ認証プログラムにより正規の管理者であると判定された場合に該ユーザアプリケーションに基づき、
（ａ）該使用制限命令中の機能とユーザＩＤと制限項目名との組に一致する行が該制限テーブルに含まれているか否かを判定させ、
（ｂ）処理（ａ）で肯定判定した場合には、該行に含まれる制限項目値を該使用制限命令に含まれる制限項目値で上書きさせ、否定判定した場合には該制限テーブルに該使用制限命令のパラメータを新たな行として追加させる。

本発明による画像形成装置の第２態様では、第１態様において、操作パネルをさらに備え、該記憶手段にはさらに操作パネルプログラムが格納され、
該操作パネルプログラムは、該操作パネルからの入力又はリモートコンソールから該通信インターフェイスを介した入力に応答して、該プロセッサに対し、
（ｃ）現在設定されている機能と該ユーザ認証プログラムで現操作に関し認証されたユーザＩＤとの組に、一致する行が該制限テーブルに存在するか否かを判定させ、
（ｄ）処理（ｃ）で肯定判定した場合には該一致する行の制限項目に基づいて使用制限を行わせる。

上記第１態様の構成によれば、使用制限命令中の機能とユーザＩＤと制限項目名との組に一致する行が制限テーブルに含まれていれば、該行に含まれる制限項目値を該使用制限命令に含まれる制限項目値で上書きさせ、そうでなければ該制限テーブルに該使用制限命令のパラメータを新たな行として追加させるので、同一ユーザＩＤについて同一制限項目が該制限テーブルに記載されているか否かを考慮することなく、個人又はグループのユーザの各種使用制限を容易に行うことができるという効果を奏する。

上記第２態様の構成によれば、操作パネル手段からの入力に応答して、現在設定されている機能とユーザ認証プログラムで現操作に関し認証されたユーザＩＤとの組に、一致する行が該制限テーブルに存在すれば、この行の制限項目に基づいて使用制限を行うので、各種使用制限に対処でき、機能実行前に例えば、設定値を強制的変更したり、プレビュールーチンを強制実行したり、機能の実行を無条件で禁止したりすることができるという効果を奏する。

本発明の他の目的、構成及び効果は以下の説明から明らかになる。

図１０は、本発明の実施例１に係る画像形成装置１０のハードウェア構成を示す概略ブロック図である。

この画像形成装置１０では、ＭＰＵ１１がインターフェイス１２を介して、ＰＲＯＭ１３、ＤＲＡＭ１４、操作パネル１５、プリンタ１６、スキャナ１７、ＮＩＣ１８、ＦＡＸモデム１９、ＵＳＢポート２０、トナー残量検出器２１、ＩＣカードリーダ２２、電子タグリーダ２３及びタイマＴＭに結合されている。図１０では、簡単化のため、複数のインターフェイスを１つのブロックで示している。

ＰＲＯＭ１３は、例えばフラッシュメモリであり、これには、オペレーティングシステム（ＯＳ）と、ＯＳの上層で動作する各種プログラムと、各種設定値とが格納されている。各種プログラムは、画像形成装置１０を複合機として機能させるためのものであり、この機能には、コピー、スキャン、プリント、ファクシミリ送受信、電子メール送受信及びＨＴＴＰ通信がある。ＤＲＡＭ１４は、ワークエリア用である。

操作パネル１５は、表示部とキー入力部とを備えており、設定情報又は指示を入力し、選択画面や設定画面などを表示させるためのものである。プリンタ１６は、プリントエンジン、定着器並びに用紙の給紙部、搬送部及び排紙部を備えており、印刷データとして供給されるビットマップデータに基づきプリントエンジンの感光ドラムに静電潜像を形成し、これをトナーで現像し、用紙に転写し定着させた後に排紙する。スキャナ１７は、コピー及びファクシミリ送信での画像入力用である。ＮＩＣ１８は、ネットワーク上のホストコンピュータ及びサーバに結合されてプリントジョブ及び消耗品発注に用いられる。ＦＡＸモデム１９は、ファクシミリ送受信用である。

トナー残量検出器２１は、プリンタ１６用のトナーカートリッジに収容されているトナーの残量を検出してその信号を出力する。ＩＣカードリーダ２２は、所定範囲内に存在するＩＣカードとの間で電波を介し信号を送受して、ユーザのＩＤ及びパスワード情報を読取り、これらを画像形成装置１０に対する認証情報として出力する。電子タグリーダ２３は、トナーカートリッジに固着された電子タグからそのＩＤを読み出して出力する。このＩＤには、トナーカートリッジの型式及びシリアル番号が含まれる。

トナー残量検出器２１及び電子タグリーダ２３の出力は、プログラムに従ってＭＰＵ１１によりそれぞれ定期的に及びトナーカートリッジ装着時に読取られ、図２に示すようにそれぞれToner.Level及びToner.RFIDとしてＤＲＡＭ１４に格納される。

ポート２０に接続されるＵＳＢメモリ２４Ａは、例えばフラッシュメモリチップを備えている。

ホストコンピュータ２５は、そのＮＩＣがハブを介してＮＩＣ１８に結合されるとともに、不図示のルータを介してインターネット２６に結合される。このインターネット２６には、不図示のルータを介してＷｅｂサーバマシン２７が結合されている。一方、画像形成装置１０のＦＡＸモデム１９とＷｅｂサーバマシン２７のＦＡＸモデムとは、公衆回線網２８を介して結合される。

タイマＴＭは、現時刻検出用及びＭＰＵ１１に対するタイマ割込用である。

図９は、本発明の実施例１に係る画像形成装置のソフトウェア階層構造を示す概略ブロック図である。

ＯＳ３０は、そのカーネル、例えばLinuxに、各種ハードウェアのそれぞれに対応したデバイスドライバ３１が組み込まれている。

ＯＳ３０の上層には、ＯＳ３０内の各種機能を利用するためのＡＰＩ３２を介し、ミドルウェアとしての基本サービスプログラム３３が備えられている。基本サービスプログラム３３は、操作パネル制御モジュール３３０と、画像入力モジュールとしてのスキャンモジュール３３１と、入力データを処理するデータ処理モジュールと、処理された画像データを出力する画像出力モジュールとしてのプリントモジュール３３２と、入出力モジュールとを備えている。

操作パネル制御モジュール３３０は、操作パネル１５上に操作釦を表示させ、その押下を検出させるためのものである。入出力モジュールには、ＦＡＸ送受信モジュール３３３、電子メール送受信モジュール３３４及びＨＴＴＰ処理モジュール３３９が含まれる。データ処理モジュールには、ＩＣカード制御モジュール３３５、ＲＦＩＤ制御モジュール３３６、画像データのフォーマットを変換するフォーマット変換モジュール３３７並びに不図示の集約処理モジュール及び頁付モジュール等が含まれる。基本サービスプログラム３３にはさらに、ユーティリティモジュールとして、ファクシミリ及び電子メールの宛先指定に用いられるアドレス帳モジュール３３８が含まれる。

基本サービスプログラム３３の上層には、外部ＡＰＩ３４を介してアプリケーション３５が備えられている。アプリケーション３５は、外部ＡＰＩ３４を介し基本サービスプログラム３３のモジュールを用いて作成されたプログラムである。アプリケーション３５には、コピーモジュール３５０、プリントモジュール３５１、ＦＡＸモジュール３５２、電子メールモジュール３５３、ジョブ管理モジュール３５４及び操作パネルモジュール３５５が含まれている。例えば、コピーモジュール３５０は、スキャンモジュール３３１とプリントモジュール３３２とを組み合わせて構成されている。また、ＦＡＸモジュール３５２は、ＦＡＸ送受信モジュール３３３とアドレス帳モジュール３３８とを組み合わせて構成されている。

画像形成装置１０のソフトウェアはさらに、ユーザアプリケーション３７に対するインタプリタである簡易テキスト言語処理プログラム３８を備えている。このプログラム簡易テキスト言語処理プログラム３８は、ユーザアプリケーション３７の命令文を解釈し、外部ＡＰＩ３４、外部ＡＰＩ３６又はＡＰＩ３２を介してそれぞれ基本サービスプログラム３３、アプリケーション３５又はＯＳ３０に含まれている関数を利用することにより、ユーザアプリケーション３７を実行させるためのものである。

ユーザアプリケーション３７は、例えばホストコンピュータ２５で作成され、文法チェックされ、ＵＳＢメモリ２４Ａ内にコピーされ、ポート２０を介してＤＲＡＭ１４に読み込まれる。ユーザアプリケーション３７は、前処理により、その各行に行番号が付される。図５（Ａ）〜（Ｃ）及び図６（Ａ）〜（Ｃ）はユーザアプリケーション３７の具体例を示す。

ここで、操作パネル１５上には図３（Ａ）に示すようなメインメニュー画面が表示されており、この画面上の"ＵＳＥＲ ＡＰＰＬＩＣＡＴＩＯＮ"釦をタッチ（押下）すると、図３（Ｂ）の"ＵＳＥＲ ＡＰＰＬＩＣＡＴＩＯＮ"以外の表示及びこれに関係した処理が図１に示すフローに従って行われる。

図１は、ユーザアプリケーション３７に対する簡易テキスト言語処理プログラム３８の処理を示す概略フローチャートである。

この処理は、タイマ割込により、例えば２０ｍｓｅｃ毎に開始される。以下、括弧内は図中のステップ識別番号である。

（Ｓ０）ユーザアプリケーション３７の次処理対象行番号を示すカウンタＬＣを０に初期設定する。

（Ｓ１）カウンタＬＣが示す行をユーザアプリケーション３７から読み出し、現行カウンタＣＬＣにＬＣの値を代入し、現行カウンタＣＬＣが示す行のステートメントの次のステートメントの行番号を、次行カウンタＬＣに代入する。ステートメントの区切り記号は、Ｃ言語と同様にセミコロン";"又は閉じ括弧"｝"である。図５（Ａ）の場合、ＬＣ＝０の次はＬＣ＝１、その次は、条件文が成立しなければＬＣ＝７、成立すれば、後述のステップＳ１０でＬＣ＝２となる。

（Ｓ２）ステップＳ１で読み込むべき行が存在しなかった場合には処理を終了し、存在した場合にはステップＳ３へ進む。

（Ｓ３）ステートメントがResetEnd文であればステップＳ４へ進み、そうでなければステップＳ７へ進む。

（Ｓ４）消耗品管理終了を示すエンドフラグＥＦが‘０’であればステップＳ１へ戻り、‘１’であればステップＳ５へ進む。

（Ｓ５）ResetEnd文の括弧内に記述された条件式（ＲＥＣ）の成否を判定し、肯定判定した場合にはステップＳ６へ進み、そうでなければ図１の処理を終了する。

（Ｓ６）エンドフラグＥＦをリセットし、操作パネル１５上の、後述の発注済表示をクリアして、ステップＳ１へ戻る。

（Ｓ７）ＣＬＣの行が条件句であればステップＳ８へ進み、そうでなければステップＳ１１へ進む。

図５（Ａ）の場合、ＬＣ＝１の行"If Toner.Level<Level.Low1 {"及びＬＣ＝２の行"Button (120, 80, 60, 30, カートリッジ発注 & CrLf & 残り& Toner.Level.ToPages & 枚) {"はいずれも条件句である。

後者は、条件句（釦句）"If Button (120, 80, 60, 30, カートリッジ発注 & CrLf & 残り& Toner.Level.ToPages & 枚) is pushed {"を省略記載したものである。この省略記載により、条件文のネスト構造が見かけ上隠蔽されるので、ユーザアプリケーション３７が見易くなるとともに、ユーザアプリケーション３７の作成が容易になる。

（Ｓ８）現行番号ＣＬＣの行が釦句であればその引数に基づいて釦の表示データを作成し、例えば図３（Ｂ）中の釦４０のように、操作パネル１５上に表示させる。

ＬＣ＝２の釦句の場合、引数(120, 80, 60, 30, カートリッジ発注 & CrLf & 残り& Toner.Level.ToPages & 枚) のうち、（120, 80）は操作パネル１５上での釦の左上頂点のＸ−Ｙ座標であり、（60, 30）は釦の幅及び高さであり、「カートリッジ発注 & CrLf & 残り& Toner.Level.ToPages & 枚」は釦上のテキストである。ここに &は文字の連結演算子であり、 CrLfは復帰改行の制御コードを示しており、Toner.Level.ToPagesは上述のトナー残量検出値を平均印刷枚数で換算したものを示している。釦の表示データ作成処理及び表示処理は、操作パネル制御モジュール３３０及び操作パネルモジュール３５５に含まれる関数を用いて行われる。

この表示処理後に、内部フラグＦを立てておき、次回以降、ステップＳ８でこのフラグＦがセットされていればこの釦表示データ作成処理を省略する。

（Ｓ９）条件句中の条件式の成否を判定し、成立していればステップＳ１０へ進み、そうでなければステップＳ１へ戻る。

（Ｓ１０）次行カウンタＬＣの内容を、条件成立時の行番号に変更する。すなわち、ＬＣ＝ＣＬＣ＋１とする。次に、ステップＳ１へ戻る。

（Ｓ１１）現行番号ＣＬＣの行がＥｎｄ文であればステップＳ１３へ進み、そうでなければステップＳ１２へ進む。

（Ｓ１２）現行番号ＣＬＣの行の内容を処理し、ステップＳ１へ戻る。

（Ｓ１３）エンド文Endを実行して、図１の処理を終了する。すなわち、ステップＳ８で表示した操作パネル１５上の釦をクリアし、上記内部フラグＦをリセットするとともに、エンドフラグＥＦをセットする。

次に、図１の処理の具体例を、ユーザアプリケーション３７が図５（Ａ）に示すものである場合について説明する。なお、エンドフラグＥＦは‘１’に初期設定されている。

（１）タイマ割込により、まず、ステップＳ０でＬＣ＝０となる。ステップＳ１でＬＣ＝０の行ResetEnd(Toner.Level>Level.High)が読み出され、ＣＬＣ＝０、ＬＣ＝１となる。ステップＳ２、Ｓ３及びＳ４を通ってステップＳ５でResetEnd文の条件式"Toner.Level>Level.High"が判定される。カートリッジ交換直後は、この条件式"Toner.Level>Level.High"が成立し、ステップＳ６でＥＦ＝０となる。ここに閾値Level.Highは、後述の閾値Level.Low1、Level.Low2、・・・とともに、図２に示すように予めＰＲＯＭ１３に格納されている。

ステップＳ１へ戻り、ＬＣ＝１の行"If Toner.Level<Level.Low1 {"が読み出され、ＣＬＣ＝１、ＬＣ＝７となる。ステップＳ２、Ｓ３、Ｓ７、Ｓ８を通りステップＳ９で条件式"Toner.Level<Level.Low1"が否定判定されてステップＳ１へ戻る。ステップＳ１でＬＣ＝７の行が読み出され、これがNullであるので、ステップＳ２で肯定判定されて終了する。

（２）次のタイマ割込で、まず、ステップＳ０においてＬＣ＝０となる。ステップＳ１でＬＣ＝０の行"ResetEnd(Toner.Level>Level.High)"が読み出され、ＣＬＣ＝０、ＬＣ＝１となる。ステップＳ２及びＳ３を通ってステップＳ４で肯定判定されステップＳ１へ戻る。ステップＳ１で、ＬＣ＝１の行"If Toner.Level<Level.Low1 {"が読み出され、ＣＬＣ＝１、ＬＣ＝７となる。ステップＳ２、Ｓ３、Ｓ７、Ｓ８を通りステップＳ９で条件式"Toner.Level<Level.Low1"が否定判定されてステップＳ１へ戻る。ＬＣ＝７の行が読み出され、これがNullであるので、ステップＳ２で肯定判定されて終了する。

その後も、ステップＳ９で否定判定されればこのような処理（２）が行われる。

図４に示すように、時間の経過とともにトナー残量Toner.Levelが低下して、これが、予め設定された閾値Level.Low1未満になると、条件"Toner.Level<Level.Low1"が成立する。

（３）タイマ割込により、まず、ステップＳ０でＬＣ＝０となる。ステップＳ１でＬＣ＝０の行"ResetEnd(Toner.Level>Level.High)"が読み出され、ＣＬＣ＝０、ＬＣ＝１となる。ステップＳ２及びＳ３を通ってＳ４で肯定判定されステップＳ１へ戻る。ステップＳ１で、ＬＣ＝１の行"If Toner.Level<Level.Low1 {"が読み出され、ＣＬＣ＝１、ＬＣ＝７となる。ステップＳ２、Ｓ３、Ｓ７、Ｓ８を通りステップＳ９で条件式"Toner.Level<Level.Low1"が肯定判定されてステップＳ１０へ進む。ステップＳ１０でＬＣ＝２となり、ステップＳ１へ戻る。

ステップＳ１で、ＬＣ＝２の行"Button (120, 80, 60, 30, カートリッジ発注 & CrLf & 残り& Toner.Level.ToPages & 枚) {"
が取り出され、ＣＬＣ＝２、ＬＣ＝７（文の区切り記号の場合には次の行）となり、ステップＳ２、Ｓ３及びＳ７を通ってステップＳ８で、上述のように釦４０の表示データが作成されてこれが操作パネル１５上に表示されるとともに内部フラグＦがセットされる。まだ釦４０の表示範囲(120, 80, 60, 30)内がタッチ（押下）されていないので、ステップＳ９で否定判定され、ステップＳ１へ戻る。

ステップＳ１で、ＬＣ＝７の行Nullが取り出され、ステップＳ２を通って終了する。

その後も、釦４０が押下されなければ、このような処理（３）が行われる。

（４）釦４０が押下されると、ステップＳ９で肯定判定され、ステップＳ１０でＬＣ＝３となり、ステップＳ１へ戻る。

ステップＳ１で、ＬＣ＝３の行"Order (Toner.RFID To DefaultDealer)"が取り出され、ＣＬＣ＝３、ＬＣ＝４となる。ステップＳ２、Ｓ３、Ｓ７及びＳ１１を通って、ステップＳ１２でＣＬＣ＝３の行が処理される。すなわち、Toner.RFIDに含まれるトナーカートリッジ型式と、Orderには隠蔽されているユーザＩＤとを含むＨＴＴＰリクエストメッセージを生成して、ＮＩＣ１８及びインターネット２６を介し、宛先DefaultDealer（例えば図２に示すhttp://km.com:80）であるＷｅｂサーバマシン２７へ送信する。このメッセージのリクエスト行は例えば、
GET /cgi-bin/order.cgi?UserID=21035&Type=KM102 HTTP/1.0
である。ここにUserID=21035は、図２に示すようにＰＲＯＭ１３に予め格納されている。また、Type=KM102は、Toner.RFIDの内容の一部であるトナーカートリッジ型式である。ＨＴＴＰメッセージの送受信は、ＨＴＴＰ処理モジュール３３９及びＯＳ３０を用いて行われる。

Ｗｅｂサーバマシン２７はこのＨＴＴＰリクエストメッセージに応答して、これに含まれるクエリ文字列UserID=21035&Type=KM102を引数とし該メッセージに含まれるパス名/cgi-bin/order.cgiのＣＧＩプログラムを起動させる。これにより、図１０に示すように、受信した日時を受注日時とし、トナーカートリッジ型式、顧客ＩＤ及び発送予定日がテーブルＴＢＬ１に記入される。顧客ＩＤは、上記UserIDと同一である。発送予定日は、該型式をキーとして在庫データベース２９を検索し、その結果得られる在庫状況に基づき決定される。テーブルＴＢＬ１内の完了フラグは、受注時にはリセットされており、発送時にこれがセットされる。

このテーブルＴＢＬ１は、顧客ＩＤ、会社名、住所、担当者名、所属部課名、電話番号、ファクシミリ番号などのフィールドを含む顧客情報テーブルＴＢＬ２とリンクされて、リレーショナルデータベースが構成される。

Ｗｅｂサーバマシン２７は、受注日時を発注日時とし、これとトナーカートリッジの型式と発送予定日とを含むＨＴＴＰリスポンスメッセージを、テンプレートファイルに基づき生成し、画像形成装置１０へ送信する。

画像形成装置１０はこれに応答して、受信したメッセージの内容を、図３（Ｃ）に示すように操作パネル１５に表示させる。

このようなＣＬＣ＝３の行の処理が完了すると、ステップＳ１へ戻り、ＬＣ＝４の行Endが取り出され、ＣＬＣ＝４、ＬＣ＝７となる。ステップＳ２、Ｓ３、Ｓ７及びＳ１１を通って、ステップＳ１３でＣＬＣ＝４の行Endが処理される。すなわち、操作パネル１５上の釦４０の表示がクリアされ、内部フラグＦがリセットされるとともに、エンドフラグＥＦがセットされる。

これにより、トナーカートリッジを交換するまでは、タイマ割込により図１の処理が開始されても、ステップＳ４及びＳ５で共に否定判定され、図３（Ｃ）に示す如く、トナーカートリッジ発注釦４０は操作パネル１５に表示されず、発注済みの表示が維持される。

このような処理（４）の後に、図４に示すようにトナーカートリッジを交換すると、ResetEnd文の条件が成立して、上述の処理（１）が行われ、ステップＳ５からステップＳ６へ進み、ＥＦ＝０となり、操作パネル１５上の発注済みの表示がクリアされる。

トナーカートリッジの在庫があるためトナーカートリッジを発注する必要がない場合、トナーカートリッジ交換時に、上述のように電子タグリーダ２３の出力が、図１とは別のプログラムに従ってＭＰＵ１１によりに読取られ、これが図２に示すToner.RFIDとしてＤＲＡＭ１４に格納される。この際、該プログラムにより、図１のステップＳ１３と同じ処理が行われる。これにより、次にToner.Level<Level.Low1が成立するまでトナーカートリッジ発注釦４０は操作パネル１５に表示されない。

本実施例１によれば、条件付リセットエンド命令ResetEndと、釦４０の属性とOrder命令との組とが記述されたユーザアプリケーションを用い、簡易テキスト言語処理プログラム３８に従って、条件付リセットエンド命令ResetEndの条件成否に応じ釦４０のオンを検出し、該オンの検出に応答してOrder命令を実行するので、条件文が実質的にネストしていても、条件に応じてユーザインターフェイスを変更するユーザアプリケーションの構造が簡単になるという効果を奏する。

また、If文により条件文がさらにネストしても、条件に応じてユーザインターフェイスを変更するユーザアプリケーションの構造が簡単になるという効果を奏する。

また、アイコンとしての釦４０の属性(120, 80, 60, 30, カートリッジ発注 & CrLf & 残り& Toner.Level.ToPages & 枚) と消耗品発注命令Order (Toner.RFID To DefaultDealer)とが対になって記述された簡単なユーザアプリケーションの該属性に基づいて操作パネル１５に釦４０を表示させ、そのオンの検出に応答して、該消耗品発注命令に基づきＮＩＣ１８を介し消耗品発注情報を宛先へ送信させるので、簡単なユーザアプリケーションの記述により、ユーザが容易に消耗品を発注できるとともに、消耗品消耗速度が予測に反して急増し又は急減してもこれに対処できるという効果を奏する。

また釦４０の属性として消耗状態の記述「残り& Toner.Level.ToPages & 枚」が含まれ、検出された消耗状態がこの記述に基づき操作パネル１５に表示されるので、簡単な記述により、適切なタイミングで消耗品を発注できるという効果を奏する。

さらに、釦４０の表示領域(120, 80, 60, 30)内に消耗状態が表示されるので、ユーザの操作性が向上するという効果を奏する。

また、ステップＳ４をステップＳ５の前に配置しているので、エンドフラグＥＦが一旦リセットされればリセットエンド命令ResetEndの条件式が判定されず、トナー残量検出値が機械的振動により変動しても、ユーザアプリケーションを複雑化させることなく釦４０のオン検出を継続して行うことができるという効果を奏する。

また、消耗品発注情報の送信後に、操作パネル１５上に消耗品を発注したことが表示されるので、複数のユーザによる消耗品重複発注を防止できるという効果を奏する。

さらにまた、消耗品発注情報の送信後に、操作パネル１５上の釦４０の表示が削除されるので、操作性が向上するとともに、誤操作や複数のユーザによる消耗品重複発注を防止できるという効果を奏する。

また、ユーザアプリケーションに含まれるエンド命令Endに基づき該削除が行われるので、簡単な記述で該削除を行わせるか否かの選択を行うことができるという効果を奏する。

またトナーカートリッジの型式が電子タグから自動的に読み出されて発注情報として用いられるという効果を奏する。

図５（Ｂ）及び（Ｃ）は、図５（Ａ）と発注形態のみが異なるユーザアプリケーションを示す。

図５（Ｂ）の場合、カートリッジ発注処理として、
"Fax cartridgeOrderFile.pdf to アドレス帳(dealer1, fax)"が、図１のステップＳ１２において、ＦＡＸモジュール３５２を用いて実行される。このステートメントにより、ファイルcartridgeOrderFile.pdfの内容が、宛先へ送信される。この宛先は、関数であるアドレス帳(dealer1,fax)の戻り値となる。アドレス帳には、宛先毎にファクシミリ番号と電子メールアドレスとが記入されており、引数faxは、引数dealer1で示されるレコードのファクシミリ番号がこの関数の戻り値となることを示している。

図５（Ｃ）の場合、カートリッジ発注処理として、"Email cartridgeOrderFile.pdf to アドレス帳(dealer1,email)"が、図１のステップＳ１２において、電子メールモジュール３５３を用いて実行される。このステートメントにより、ファイルcartridgeOrderFile.pdfの内容が、宛先へ送信される。この宛先は、関数であるアドレス帳(dealer1,email)の戻り値である。引数emailは、引数dealer1で示されるレコードの電子メールアドレスがこの関数の戻り値となることを示している。

図１の処理は、消耗品発注とは無関係なユーザアプリケーションにも適用可能であり、その具体例を図６（Ａ）〜（Ｃ）に示す。

次に、図６（Ａ）に示すユーザアプリケーションに対する図１の処理を説明する。

（５）タイマ割込により、まず、ステップＳ０でＬＣ＝０となる。ステップＳ１でＬＣ＝０の行”Button (20, 30, 60, 30, 伝票送信) {”が読み出され、ＣＬＣ＝０、ＬＣ＝５となる。ステップＳ２、Ｓ３及びＳ７を通って、ステップＳ８で図３（Ｂ）に示すような釦４１が表示されるとともに、内部フラグＦがセットされる。まだ釦４１の表示範囲(20, 30, 60, 30)内が押下されていないので、ステップＳ９で否定判定され、ステップＳ１へ戻る。ステップＳ１で、ＬＣ＝５の行Nullが取り出され、ステップＳ２を通って終了する。

その後も、釦４１が押下されなければ、このような処理（５）が行われる。

（６）ユーザが画像形成装置１０の原稿台に原稿を載置して釦４１を押下すると、ステップＳ９で肯定判定され、ステップＳ１０でＬＣ＝１となり、ステップＳ１へ戻る。

ステップＳ１で、ＬＣ＝１の行"file.pdf=Scan"が取り出され、ＣＬＣ＝１、ＬＣ＝２となる。ステップＳ２、Ｓ３、Ｓ７及びＳ１１を通って、ステップＳ１２でＣＬＣ＝１の行が処理される。すなわち、スキャナ１７が動作して原稿画像が読み取られ、そのデータがｐｄｆフォーマットに変換されてfile.pdfにされる。

ステップＳ１へ戻り、ＬＣ＝２の行"Fax file.pdf to アドレス帳(本社経理部, fax)"が読み出され、ＣＬＣ＝２、ＬＣ＝３となる。ステップＳ２、Ｓ３、Ｓ７及びＳ１１を通って、ステップＳ１２でＣＬＣ＝２の行が処理される。すなわち、アドレス帳(本社経理部, fax)の戻り値である宛先へ、ファイルfile.pdfの内容が送信される。

ステップＳ１へ戻り、ＬＣ＝３の行"Email file.pdf to アドレス帳(佐々木太郎, email)"が読み出され、ＣＬＣ＝３、ＬＣ＝５となる。ステップＳ２、Ｓ３、Ｓ７及びＳ１１を通って、ステップＳ１２でＣＬＣ＝３の行が処理される。すなわち、アドレス帳(佐々木太郎, email)の戻り値である宛先へ、ファイルfile.pdfが電子メール送信される。例えば、ファクシミリ送信内容の控えが、自分宛へ送信される。

ステップＳ１へ戻り、ＬＣ＝５のNull行が読み出され、ステップＳ２を通って図１の処理を終了する。釦４１は、操作パネル１５上に表示されたままである。

図６（Ｂ）の場合、上述と同じ処理が行われ、電子メール送信後にさらに、End文が処理されて、ステップＳ１３で操作パネル１５上の釦４１の表示がクリアされ、内部フラグＦがリセットされるとともに、エンドフラグＥＦがセットされる。

図６（Ｃ）の場合、図６（Ｂ）の処理の前に、ステップＳ１２においてＣＬＣ＝１の行"ResetEnd(ICcardID=KM01)"が処理される。すなわち、ユーザのＩＣカード２４Ｂに格納されている、ユーザＩＤとパスワードを暗号化したものとが、電波を介してＩＣカードリーダ２２により読み出される。そして、ＰＲＯＭ１３に登録されている、ユーザＩＤと例えば２回暗号化されているパスワードとが読み出され、後者が１回復号され、両者が照合される。両者のそれぞれが一致し、かつ、ユーザＩＤが、"ICcardID=KM01"のKM01と一致すれば、すなわちIDがKM01のユーザ認証が成功すれば、ResetEnd文の条件が成立したことになり、ステップＳ５で肯定判定され、ステップＳ６でＥＦ＝０となる。その後、図６（Ｂ）の場合と同じ処理が行われる。

前記ユーザ認証が失敗した場合には、ステップＳ５で否定判定されて図１の処理が終了し、釦４１が操作パネル１５上に表示されない。

したがって、特定のユーザのみに対し、毎回、操作パネル１５上に釦４１が表示されて上述のシーケンス処理が行われ、処理が終わると釦４１が操作パネル１５上から消失する。すなわち、簡単なユーザアプリケーションにより、ユーザ毎のユーザインターフェイスを構成できるという効果を奏する。

画像形成装置１０の利用に関し、エコロジーの観点から、あるユーザ又はユーザグループについては、集約印刷を認めれば充分であるので集約印刷以外は禁止し、また、過去の実績からミスプリントが多いのでプレビューをした後でなければ印刷を認めない、という管理を行うことが好ましい場合がある。また、機密情報漏洩を防ぐため、あるユーザ又はユーザグループについては、必要性がないのでファックス又は電子メールの送信を禁止することが好ましい場合がある。さらに、あるユーザ又はユーザグループについては、普通紙又は再利用紙の使用を認めれば充分であり、選択できる用紙の種類を制限した方が好ましい場合がある。

このような場合、ユーザＩＤ又はグループＩＤ毎に機能を制限するテーブルを作成しておき、該当する場合には、その機能を実行できないようにし、プレビューの実行を強制し又は設定値を強制変更すればよい。

しかしながら、多人数で画像形成装置１０を共用する場合、制限テーブルの行数が多くなると、このテーブルの全行を見て、行を更新すべきか追加すべきかを判断しなければならず、作業が煩雑である。

そこで、本実施例２では、使用制限命令としてのLimit命令でこの制限テーブルの１行分を記述することにより、人が前記判断をすることなく自動的に更新又は追加を行うようにしている。

ここで、図９において、画像形成装置１０が起動されると、ＩＣカード制御モジュール３３５はバックグラウンドでＡＰＩ３２、ＯＳ３０及びＩＣカードリーダ２２を介し、これに近接されるＩＣカード２４Ｂを例えば１００ｍｓｅｃ毎に監視（ポーリング）する。画像形成装置１０の利用者は、ＩＣカード２４を携帯しており、これがＩＣカードリーダ２２に近接されると、ＩＣカード制御モジュール３３５によりＩＣカードリーダ２２が検出されてイベントが発生し、ＩＣカード２４Ｂに格納されたユーザＩＤ及びパスワードを暗号化したものがＩＣカードリーダ２２により読取られて、ユーザ認証が行われる。ユーザ認証は、ＵＳＢメモリ２４ＡをＵＳＢポート２０に装着させ、又は、ホストコンピュータ２５若しくは操作パネル１５を操作することにより行ってもよい。これらのいずれかのユーザ認証が行われた後に、図７（Ａ）のユーザプログラムがＵＳＢメモリ２４Ａ、ＩＣカード又はホストコンピュータ２５からＤＲＡＭ１４へ格納操作される。

図７(Ａ)は、本発明の実施例２に係るユーザアプリケーションを示す。

ここで、個人のユーザＩＤは４桁であり、上位２桁はユーザが属する部課などのグループの識別番号であり、下位２桁はこのグループに属するユーザの識別番号であるとする。ユーザＩＤが２桁である場合、グループ識別番号であるとする。

ＬＣ＝１の命令"Limit ( Print, 1026, Print.MaxPerWeek=300) "は、ユーザＩＤが「１０２６」である個人ユーザに対してはプリント機能につき１週間毎のプリント枚数最大値を３００枚に制限することを意味している。また、ＬＣ＝４の命令Limit ( E-mail, 08, Prohibited)は、ユーザＩＤが０８のグループユーザについては電子メール送信機能を禁止することを意味している。

宣言されずに使用される数値変数は、簡易テキスト言語処理プログラム３８により０に初期設定され、ＬＣ＝０の条件句中の完了フラグＦｃはこれに該当する。したがって、上述のタイマ割込で図７（Ａ）のユーザアプリケーションが最初に実行されるときには、ＬＣ＝１〜４のLimit命令が実行される。しかし、ＬＣ＝６で完了フラグＦｃがセットされるので、次回以降のタイマ割込ではＬＣ＝１〜４が実行されない。

図７(Ａ)のユーザアプリケーションは、実施例１と同様に、図１に示すフローチャートに従って解釈実行され、Limit文はステップＳ１２で処理される。図７（Ｂ）は、このステップＳ１２のより詳細なフローチャートを示す。

（Ｓ２０）Limit文であればステップＳ２１へ進み、そうでなければステップＳ２５へ進む。

（Ｓ２１）上記格納操作を行ったユーザが正規の管理者であればステップＳ２２へ進み、そうでなければステップＳ１２の処理を終了する。なお、この段階で管理者認証を行うようにしてもよい。

（Ｓ２２）Limit文に含まれるユーザＩＤをキーとして、図８(Ａ)に示す制限テーブルＴＢＬ３を検索し、ヒットすればその行の機能と制限項目とがそれぞれLimit文中の機能と制限項目名と一致するか否かを判定する。ここに制限項目名とは、例えば制限項目が"Print.MaxPerWeek=300"である場合、"Print.MaxPerWeek"であり、"300"は制限項目値である。不一致であれば、制限テーブルＴＢＬ３の最終行まで該検索と該判定とを繰り返す。一致判定が得られればステップＳ２２へ進み、ヒットせず又はヒットしても最終行まで一致判定が得られなかったば場合にはステップＳ２３へ進む。

（Ｓ２３）見つけた行の制限項目値を上書きして更新し、ステップＳ１２の処理を終了する。

（Ｓ２４）制限テーブルＴＢＬ３の新たな行にLimit文の内容を記入し、ステップＳ１２の処理を終了する。

（Ｓ２５）他の処理を行い、ステップＳ１２の処理を終了する。

一方、操作パネル１５上の何れかのキーが押下されると、図９の操作パネルモジュール３５５が起動されて、図８（Ｂ）に示す処理が開始される。

（Ｓ３０）このユーザＩＤをキーとして、制限テーブルＴＢＬ３を検索し、これと同一のユーザＩＤの行があればステップＳ３１へ進み、そうでなければステップＳ３４へ進む。

（Ｓ３１）この行を読取る。

（Ｓ３２）現在選択されている機能が、この行に含まれる機能と一致すればステップＳ３３へ進み、そうでなければステップＳ３０へ戻って、制限テーブルＴＢＬ３を次の行から検索する。制限テーブルＴＢＬ３には、同一ユーザＩＤの行が複数存在し得る。

（Ｓ３３）ステップＳ３１で読み取った行の制限項目を、強制的に行う。具体的には、使用が禁止されている場合（Prohibited=True）、禁止フラグＦｐをセットする。また、このユーザの所定期間あたりのプリント枚数が制限されている場合（Print.MaxPerWeek=300）、ＰＲＯＭ１３に格納されているこのユーザの今期間の使用枚数合計を読み出し、これが制限枚数を超えていれば禁止フラグＦｐをセットする。用紙種類が制限されている場合（MediaType=Normal)、より上質の用紙が設定されていても、制限された用紙に強制変更する。印刷前のプレビューが強制されている場合（Preview=True）、プレビュー可能（コピーの場合にはスキャンが完了）かつプレビューが既に行われていなければ、プレビュールーチンを起動させる。次にステップＳ３０へ戻る。

（Ｓ３４）不図示のハードウェアスタート釦が押下されて図８（Ｂ）の処理が開始された場合にはステップＳ３５へ進み、そうでなければステップＳ３８へ進む。

（Ｓ３５）禁止フラグＦｐがリセットされていればステップＳ３５へ進み、そうでなければステップＳ３６へ進む。

（Ｓ３６）設定されている機能のジョブを実行し終了する。

（Ｓ３７）ステップＳ３３で強制設定された行の制限項目名を操作パネル１５上に表示させて処理を終了する。

（Ｓ３８）押下された釦に対応した処理を実行する。

本実施例２によれば、Limit命令中の機能とユーザＩＤと制限項目名との組に一致する行が制限テーブルＴＢＬ３に含まれていれば、該行に含まれる制限項目値をＬｉｍｉｔ命令に含まれる制限項目値で上書きさせ、そうでなければ制限テーブルＴＢＬ３にLimit命令のパラメータを新たな行として追加させるので、同一ユーザＩＤについて同一制限項目が制限テーブルＴＢＬ３に記載されているか否かを考慮することなく、個人又はグループのユーザの各種使用制限を容易に行うことができるという効果を奏する。

また、操作パネル１５上の釦が押下されたときに、現在設定されている機能とユーザ認証プログラムで現操作に関し認証されたユーザＩＤとの組に一致する行が制限テーブルＴＢＬ３に存在すれば、この行の制限項目に基づいて使用制限を行うので、機能実行前に、設定値を強制的変更したり、プレビュールーチンを強制実行したり、機能の実行を無条件で禁止したりすることができるという効果を奏する。

なお、本発明には外にも種々の変形例が含まれる。

例えば、操作パネル１５の替わりに、画像形成装置の通信インターフェイスを介して結合されたコンピュータシステムの対話型入出力装置、すなわちリモートコンソールを用いる構成であってもよい。この場合、アイコンは例えばマウスのクリックによりオンにされる。

また、ユーザアプリケーションは入力インターフェイスを介して画像形成装置に格納されればよく、フラッシュメモリカード等の他のリブーバブルメモリや他の通信インターフェイスの入力インターフェイスを介する構成であってもよい。

本発明の実施例１に係る画像形成装置に格納されている、ユーザアプリケーションに対する簡易テキスト言語処理プログラムの処理を示す概略フローチャートである。 この画像形成装置のＰＲＯＭ及びＤＲＡＭに格納されているデータの一部説明図である。 （Ａ）は該画像形成装置の操作パネル上のメインメニュー画面を示す図であり、（Ｂ）は（Ａ）の"ＵＳＥＲ ＡＰＰＬＩＣＡＴＩＯＮ"釦を押下したときに表示されるメニュー画面を示す図であり、（Ｃ）は（Ｂ）の釦４０を押下した後の画面を示す図である。 時間の経過に対するトナー残量のグラフを示す、図１の処理説明図である。 （Ａ）〜（Ｃ）はトナーカートリッジ発注に関するユーザアプリケーションの具体例を示す図である。 （Ａ）〜（Ｃ）は伝票のスキャン、ファックス送信及び電子メール送信に関するユーザアプリケーションの具体例を示す図である。 （Ａ）は本発明の実施例２に係るユーザアプリケーションを示す図であり、（Ｂ）は図１のステップＳ１２のより詳細なフローチャートである。 （Ａ）は図８（Ａ）のユーザアプリケーション実行により行が更新又は追加された制限テーブルの説明図であり、（Ｂ）は操作パネルが操作されて実行が開始される処理のフローチャートである。 該画像形成装置のソフトウェア階層構造を示す概略ブロック図である。 該画像形成装置のハードウェア構成を示す概略ブロック図である。

符号の説明

１０ 画像形成装置
１１ ＭＰＵ
１２ インターフェイス
１３ ＰＲＯＭ
１４ ＤＲＡＭ
１５ 操作パネル
１６ プリンタ
１７ スキャナ
１８ ＮＩＣ
１９ ＦＡＸモデム
２０ ポート
２１ トナー残量検出器
２２ ＩＣカードリーダ
２３ 電子タグリーダ
２４Ａ ＵＳＢメモリ
２４Ｂ ＩＣカード
２５ ホストコンピュータ
２６ インターネット
２７ Ｗｅｂサーバマシン
２８ 公衆回線網
３０ ＯＳ
３１ デバイスドライバ
３２ ＡＰＩ
３３ 基本サービスプログラム
３３０ 操作パネル制御モジュール
３３１ スキャンモジュール
３３２ プリントモジュール
３３３ ＦＡＸ送受信モジュール
３３４ 電子メール送受信モジュール
３３５ ＩＣカード制御モジュール
３３６ ＲＦＩＤ制御モジュール
３３７ フォーマット変換モジュール
３３８ アドレス帳モジュール
３３９ ＨＴＴＰ処理モジュール
３４、３６ 外部ＡＰＩ
３５ アプリケーション
３５０ コピーモジュール
３５１ プリントモジュール
３５２ ＦＡＸモジュール
３５３ 電子メールモジュール
３５４ ジョブ管理モジュール
３５５ 操作パネルモジュール
３７ ユーザアプリケーション
３８ 簡易テキスト言語処理プログラム
４０、４１ 釦
ＴＢＬ１〜ＴＢＬ３ テーブル

Claims (6)

1. プロセッサと、ユーザ認証プログラムとテキスト言語処理プログラムと制限テーブルとが格納された記憶手段と、入力インターフェイスとを備えた画像形成装置において、
   該記憶手段にはさらに、該入力インターフェイスを介してユーザアプリケーションが格納され、該ユーザアプリケーションには、機能とユーザＩＤと制限項目とをパラメータとして含む使用制限命令が記述され、制限項目には制限項目名とその値が含まれ、
   該テキスト言語処理プログラムは該プロセッサに対し、該ユーザアプリケーションを該記憶手段に格納させる操作を行った者が該ユーザ認証プログラムにより正規の管理者であると判定された場合に該ユーザアプリケーションに基づき、
   （ａ）該使用制限命令中の機能とユーザＩＤと制限項目名との組に一致する行が該制限テーブルに含まれているか否かを判定させ、
   （ｂ）処理（ａ）で肯定判定した場合には、該行に含まれる制限項目値を該使用制限命令に含まれる制限項目値で上書きさせ、否定判定した場合には該制限テーブルに該使用制限命令のパラメータを新たな行として追加させる、
   ことを特徴とする画像形成装置。
2. 操作パネルをさらに備え、該記憶手段にはさらに操作パネルプログラムが格納され、
   該操作パネルプログラムは、該操作パネルからの入力又はリモートコンソールから該通信インターフェイスを介した入力に応答して、該プロセッサに対し、
   （ｃ）現在設定されている機能と該ユーザ認証プログラムで現操作に関し認証されたユーザＩＤとの組に、一致する行が該制限テーブルに存在するか否かを判定させ、
   （ｄ）処理（ｃ）で肯定判定した場合には該一致する行の制限項目に基づいて使用制限を行わせる、
   ことを特徴とする請求項１に記載の画像形成装置。
3. 処理（ｃ）は、
   （ｃ１）該認証されたユーザＩＤをキーとして該制限テーブルのユーザＩＤの列を検索させ、
   （ｃ２）処理（ｃ１）でヒットした場合に、その行の項目である機能が、該現在設定されている機能に一致するか否かを判定させる、
   処理を含むことを特徴とする請求項２に記載の画像形成装置。
4. 処理（ｄ）の使用制限は、設定値の強制的変更であることを特徴とする請求項２又は３に記載の画像形成装置。
5. 処理（ｄ）の使用制限は、機能実行前のプレビュールーチンの強制実行であることを特徴とする請求項２又は３に記載の画像形成装置。
6. 処理（ｄ）の使用制限は、機能の実行を無条件で禁止する内容であることを特徴とする請求項２又は３に記載の画像形成装置。

Images