JP2010206243A - 画像処理装置、その制御方法、画像処理システム、及びプログラム - Google Patents

Abstract

【課題】複数の画像処理装置が連携して１つのジョブを実行する場合に、連携元と連携先の画像処理装置の全体として情報の安全性を向上させる。
【解決手段】連携先の画像処理装置は、連携元の画像処理装置が指定した画像消去の手法で連携先が画像消去を行えない場合は、不正アクセスの可能性が高い不揮発性の記憶媒体（ＨＤＤ等）を使用せずに連携ジョブを実行できるときは、当該不揮発性の記憶媒体を使用せずに揮発性の記憶媒体を使用して連携ジョブを実行する。また、揮発性の記憶媒体を使用しなければ連携ジョブを実行できないときは、当該連携ジョブの実行を拒否する。
【選択図】図２０

Description

本発明は、複数の画像処理装置が１つのジョブを連携して処理する場合の情報セキュリティ管理技術に関する。

従来、画像処理装置に保持された画像データの消去方法に関して、連携する複数の画像処理装置間で予めセキュリティのレベル情報を送受信することで、同一のセキュリティのレベルで動作するようにした画像形成システムが提案されている（特許文献１参照）。

また、画像データの消去確認方法に関して、画像データの消去状況をジョブログに記録し、当該消去状況をユーザが確認できるようにした画像処理装置が提案されている（特許文献２参照）。

特開２００８−０３５２６９号公報 特開２００６−２１１２２９号公報

しかしながら、特許文献１，２では、複数の画像処理装置が連携して１つのジョブを実行する場合に、次のような問題がある。

すなわち、特許文献１では、連携元の画像処理装置は、連携先の画像処理装置のセキュリティのレベルに合わせて動作している。このため、連携元の画像処理装置が安全性の高い消去方法をサポートしていても、連携先の画像処理装置が安全性の低い消去方法しかサポートしていなければ、連携元の画像処理装置もその安全性の低い消去方法で画像データを消去せざるを得なくなる。従って、連携元と連携先の画像処理装置の全体として見れば、情報の安全性を十分に保つことはできない。

また、複数の画像処理装置が連携して１つのジョブを実行する際に、特許文献２に係る消去確認を行うことを考えた場合は、次のような問題がる。すなわち、複数の画像処理装置が連携して１つのジョブを実行する場合、連携元の画像処理装置と連携先の画像処理装置は、通常、離れた場所に設置されている。また、連携元の画像処理装置と連携先の画像処理装置の双方のユーザは、通常、ユーザは画像処理装置の近くに居ることはなく、また、画像処理装置の設置場所まで行って消去確認を行うことは、ユーザにとって面倒な作業である。

更に、次のような事情もある。例えば、画像処理装置Ａで受信したファクシミリ画像データ（以下、ＦＡＸデータという）を画像処理装置Ｂに転送して印刷するという連携ジョブの場合、画像処理装置Ａは、単なる中継器として機能するだけである。従って、画像処理装置Ａのユーザは、画像処理装置ＡがＦＡＸデータを中継した事実さえも知らない場合が多いので、画像処理装置Ｂのユーザが印刷処理を確認すると共に、画像処理装置Ｂにて消去確認を行った方が便利である。

これに対し、画像処理装置Ａでスキャンした画像データを画像処理装置Ｂに転送し、当該画像データを画像処理装置Ｂから更に他の装置にＦＡＸ送信するという連携ジョブの場合、画像処理装置Ｂは、単なる中継器として機能するだけである。従って、画像処理装置Ｂのユーザは、画像処理装置Ｂが上記画像データを中継した事実さえも知らない場合が多いので、画像処理装置Ａのユーザがスキャン処理を確認する共に、画像処理装置Ｂにて消去確認を行った方が便利である。

このように、画像データの消去確認を連携元／連携先のどちらの画像処理装置で行えたら便利かは、連携ジョブの内容によって異なる。従って、連携元の画像処理装置と連携先の画像処理装置の双方で消去確認を行えるようにしても、そのメリットは非常に少ない。

本発明は、このような技術的な背景の下になされたもので、その目的は、複数の画像処理装置が連携して１つのジョブを実行する場合に、連携元と連携先の画像処理装置の全体として情報の安全性を向上させることにある。

上記目的を達成するため、本発明は、ネットワークを介して１つのジョブを複数の画像処理装置で連携して実行する場合の連携先の画像処理装置であって、前記ジョブにおいて連携元の画像処理装置から指定された画像消去方法をサポートしているか否かを判別する第１の判別手段と、前記第１の判別手段により連携元の画像処理装置から指定された画像消去方法をサポートしてないと判別された場合に、前記連携先の画像処理装置が備える特定の記憶媒体を使用せずに前記ジョブを実行できるか否かを判別する第２の判別手段と、前記第２の判別手段により前記特定の記憶媒体を使用せずに前記ジョブを実行できると判別された場合は、当該特定の記憶媒体を使用せずに当該ジョブを実行するように制御する制御手段と、を有することを特徴とする。

本発明によれば、複数の画像処理装置が連携して１つのジョブを実行する場合に、連携元と連携先の画像処理装置の全体として情報の安全性を向上させることができる。例えば、連携元の画像処理装置が指定した画像消去の手法で連携先の画像処理装置が画像消去を行えない場合であっても、画像が外部に流出するのを防ぎ、情報の安全性を確保することができる。

本発明の実施の形態に係る連携元の画像処理装置と連携先の画像処理装置の機能ブロック図である。 ＦＡＸ受信連携ジョブの実行態様を示す図である（第１の実施の形態）。 第１の実施の形態における連携元の画像処理装置（ＭＦＰ）のハードウェア構成を示すブロック図である。 第１の実施の形態における連携先の画像処理装置（ネットワークプリンタ）のハードウェア構成を示すブロック図である。 ＦＡＸ受信連携ジョブを実行する際に連携元の画像処理装置が行う処理の概要を示すフローチャートである（第１の実施の形態）。 第１実施形態における連携元での画像データ入力処理を示すフローチャートである。 第１実施形態における連携元での画像データ出力処理を示すフローチャートである。 第１実施形態における連携元での画像データ送信処理を示すフローチャートである。 第１実施形態における連携元での画像データ消去処理を示すフローチャートである。 第１実施形態における連携元でのジョブ終了処理を示すフローチャートである。 第１実施形態におけるジョブ管理テーブル１０９の構成と、Ｓ５０１でセットされる値を示す図である。 ＪｏｂＳｔａｒｔコマンドの内容を示す図である。 ＪｏｂＳｔａｒｔＡｃｋコマンドの内容を示す図である。 画像送信モード＝マルチの場合の連携元と連携先との間のコマンド授受を示すシーケンス図である。 画像送信モード＝シングルの場合の連携元と連携先との間のコマンド授受を示すシーケンス図である。 ＪｏｂＣｏｍｐｌｅｔｅｄイベントの内容を示す図である。 第１の実施の形態におけるジョブログのレコード構成と、Ｓ７０５でセットされる値を示す図である。 ＤｅｌｅｔｅＣｏｍｐｌｅｔｅｄイベントの内容を示す図である。 ＦＡＸ受信連携ジョブを実行する際に連携先の画像処理装置が行う処理の概要を示すフローチャートである。 第１の実施の形態における連携先でのジョブ受付処理を示すフローチャートである。 第１の実施の形態における連携先での画像データ入出力処理を示すフローチャートである。 第１の実施の形態における連携先での画像データ消去処理を示すフローチャートである。 第１の実施の形態におけるジョブ管理テーブル２０９の構成と、Ｓ２００１でセットされる値を示す図である。 第１の実施の形態におけるジョブログ２０７のレコード構成と、ステップＳ２１０８でセットされる値を示す図である。 第１実施形態における印刷完了通知と画像消去完了通知の通知シーケンスを示す図である。 第１の実施の形態におけるジョブログ２０７の途中表示例を示す図である。 第１の実施の形態におけるジョブログ２０７の最終表示例を示す図である。 ＦＡＸ送信連携ジョブの実行態様を示す図である（第２の実施の形態）。 第２の実施の形態における連携元の画像処理装置（複写機）のハードウェア構成を示すブロック図である。 第２の実施の形態におけるジョブ管理テーブル１０９の構成と、Ｓ５０１でセットされる値を示す図である。 第２の実施の形態における連携元での画像データ出力処理を示すフローチャートである。 第２の実施の形態におけるジョブログ１０７のレコード構成と、Ｓ７０５でセットされる値の例を示す。 第２の実施の形態におけるジョブ管理テーブル２０９の構成と、ステップＳ２００１でセットされる値を示す図である。 第２の実施の形態に連携先での画像データ入出力処理を示すフローチャートである。 第２の実施の形態におけるジョブログ２０７のレコード構成と、Ｓ２１０８でセットされる値を示す図である。 第２実施形態におけるジョブ制御部２０１の画像データ消去処理を示すフローチャートである。 第２の実施の形態におけるＦＡＸ送信完了通知と画像消去完了通知の通知シーケンスを示す図である。 第２の実施の形態におけるジョブログ１０７の途中表示例を示す図である。 第２の実施の形態におけるジョブログ１０７の最終表示例を示す図である。

以下、本発明を実施するための形態について図面を用いて説明する。

［第１の実施の形態］
＜機能ブロック図＞
図１は、本発明の実施の形態に係る連携元の画像処理装置と連携先の画像処理装置の機能ブロック図である。図１に示した連携元の画像処理装置１と、連携先の画像処理装置２は、１つのジョブを連携して実行すべく同一のネットワーク４に接続され、連携ジョブを実行する画像処理システムの構成装置として機能する。本実施の形態において連携元の画像処理装置１は、複合機（ＭＦＰ）として構成され、連携先の画像処理装置２はネットワークプリンタとして構成されており、後述するように、両者のハードウェア構成は多少異なっている。

しかし、本実施の形態に特有な機能ブロックとしては、図１に示したように、両装置はほぼ同様である。すなわち、連携元の画像処理装置１は画像データ入力部１０５を有しているのに対し、連携先の画像処理装置２は、画像データ入力部の代わりに画像形成出力部２０５を有している。

その他の機能ブロックとしては、画像処理装置１，２共に、ジョブ制御部１０１，２０１、記憶部１０３，２０３、画像データ消去部１０４、２０４、操作表示部１１０，２１０を有している。そして、画像処理装置１，２は、インタフェース部１０２，２０２、及びネットワーク４を介して接続されている。

また、画像処理装置１，２のジョブ制御部１０１，２０１は、それぞれ、ジョブ管理テーブル１０９，２０９を有している。また、画像処理装置１，２の記憶部１０３，２０３には、それぞれ、画像データ１０６，２０６、及びジョブログ１０７，２０７が格納される。さらに、画像処理装置１，２の画像データ消去部１０４、２０４には、画像消去レベル１０８，２０８がセットされる。

連携元の画像処理装置１は、画像データ入力部１０５で入力した画像データを、記憶部１０３に格納すると共にインタフェース部１０２、ネットワーク４を介して連携先の画像処理装置２に送信する。画像処理装置２は、画像処理装置１から送信された画像データを、記憶部２０３（厳密には、後述のＨＤＤ２００６）に格納して、若しくは格納せずに、画像形成出力部２０５で出力する。この「格納して」、「格納せずに」という点は、本実施の形態の特徴点であり、後で詳細に説明する。

このように、連携元と連携先の画像処理装置が連携して画像データを入出力するようなジョブのことを、連携ジョブと呼ぶこととする。

＜ＦＡＸ受信連携ジョブの実行態様＞
第１の実施の形態は、図２に示したように、連携元の画像処理装置１で受信したＦＡＸデータを連携先の画像処理装置２，３に送信し、連携先の画像処理装置２，３でプリントアウトする、ＦＡＸ受信連携ジョブの例である。

画像処理装置１〜３は、同一ネットワーク４上に接続され、これらの装置間で連携してＦＡＸ受信連携ジョブを実行する。画像処理装置１は、連携元の画像処理装置として機能し、スキャン機能、プリント機能、ファクス機能を備えたＭＦＰとして構成されている。画像処理装置２，３は、連携先の画像処理装置として機能し、画像処理装置２はネットワークプリンタとして構成され、画像処理装置３は、スキャン機能、プリント機能を備えた複写機として構成されている。

ＦＡＸ受信連携ジョブは、連携元の画像処理装置１で受信したＦＡＸデータを連携先の画像処理装置２又は３に送信し、連携先の画像処理装置２又は３でプリントアウトするという流れで実行される。

＜画像処理装置のハードウェア構成＞
図３は、画像処理装置１のハードウェア構成例を示すブロック図である。画像処理装置１は、上記のようにＭＦＰとして構成され、コントローラユニット１０には、スキャナ１３、プリンタ１２、操作パネル１１が接続されている。

コントローラ１０は、ＣＰＵ１００１、ＲＯＭ１０１０、ＲＡＭ１０１１、パネルＩ／Ｆ１００３、ＦＡＸモデム１００４、画像処理部１００５、ＨＤＤ１００６、プリンタＩ／Ｆ１００７、スキャナＩ／Ｆ１００８、及びネットワークＩ／Ｆ１００９を有している。これら各デバイスは、バス１００２により、相互にデータ転送可能に接続されている。

また、パネルＩ／Ｆ１００３は、操作パネル１１に接続され、操作パネル１１による操作信号をＣＰＵ１００１に伝達し、ＣＰＵ１００１からのメッセージ、ソフトボタン等を操作パネル１１のタッチパネル（図示省略）に出力する。ＦＡＸモデム１００４は、公衆回線５に接続された他のファクシミリ装置との間で、ＦＡＸデータの送受信を行う。

スキャナＩ／Ｆ１００８は、スキャナ１３に接続され、スキャナ１３で読取った画像データを画像処理部１００５に供給する。プリンタＩ／Ｆ１００７は、プリンタ１２に接続され、画像処理部１００５で画像処理が施されてＨＤＤ１００６に格納されている画像データをプリンタ１２に出力する。ネットワークＩ／Ｆ１００９は、ネットワーク４に接続された他の装置との間でデータ送受信を行う。ＨＤＤ１００６は、ＦＡＸモデム１００４、スキャナＩ／Ｆ１００８、ネットワークＩ／Ｆ１００９から入力され、画像処理部１００５で画像処理が施された画像データを格納する。また、ＨＤＤ１００６は、ジョブログも格納する。画像処理部１００５は、ＣＰＵ１００１の制御の下に、画像データの入出力時に、画像データに対して圧縮／伸張、補正処理、フィルタ処理等の各種の画像処理を行う。

ＣＰＵ１００１は、ＲＯＭ１０１０に格納された制御プログラムに従って、コントローラ１０の各デバイスを制御する。ＲＯＭ１０１０には、制御プログラムの他に操作パネル１１のタッチパネルに表示するＵＩ画面情報も格納されている。ＲＡＭ１０１１は、画像データを一時的に格納する等、ＣＰＵ１００１の作業領域として使用される。

ここで、図１の画像処理装置１の機能ブロック図と、図３の画像処理装置１のハードウェアとの対応関係を説明する。図１のジョブ制御部１０１、及び画像データ消去部１０４は、図３のＣＰＵ１００１、ＲＯＭ１０１０、ＲＡＭ１０１１、画像処理部１００５に相当する。図１のインタフェース部１０２は、図３のネットワークＩ／Ｆ１００９に相当する。図１の記憶部１０３は、図３のＨＤＤ１００６に相当する。図１の画像データ入力部１０５は、図３のＦＡＸモデム１００４に相当する。図１の操作表示部１１０は、図３の操作パネル１１、パネルＩ／Ｆ１００３、ＣＰＵ１００１、ＲＯＭ１０１０、ＲＡＭ１０１１に相当する。

図４は、画像処理装置２のハードウェア構成を示すブロック図である。画像処理装置２は、ネットワークプリンタとして構成されているため、ＭＦＰとして構成された画像処理装置１と比べて、ＦＡＸモデム１００４、スキャナ１３、スキャナＩ／Ｆ１００８に相当するデバイスが無い点で相違する。

ここで、図１の画像処理装置２の機能ブロック図と、図４の画像処理装置２のハード構成図との対応関係を説明する。図１のジョブ制御部２０１、及び画像データ消去部２０４は、図４のＣＰＵ２００１、ＲＯＭ２０１０、ＲＡＭ２０１１、画像処理器２００５に相当する。図１のインタフェース部２０２は、図４のネットワークＩ／Ｆ２００９に相当する。図１の記憶部２０３は、図４のＨＤＤ２００６に相当する。図１の画像形成出力部２０５は、図４のプリンタＩ／Ｆ２００７、及びプリンタ２２に相当する。図１の操作表示部２１０は、図４の操作パネル２１、パネルＩ／Ｆ２００３、ＣＰＵ２００１、ＲＯＭ２０１０、ＲＡＭ２０１１に相当する。

＜ＦＡＸ受信連携ジョブの実行時の処理＞
次に、ＦＡＸ受信連携ジョブを実行する際の画像処理装置１，２の処理について、詳細に説明する。
Ａ．連携元の画像処理装置１の処理
図５〜図１０は、ＦＡＸ受信連携ジョブを実行する際の連携元の画像処理装置１の処理を示すフローチャートである。

＜連携元での処理の概要＞
図５は、ＦＡＸ受信連携ジョブを実行する際に連携元の画像処理装置１が行う処理の概要を示すフローチャートである。

連携元の画像処理装置１のジョブ制御部１０１は、画像データ入力部１０５（ＦＡＸモデム１００４）からＦＡＸデータが入力されると、ジョブ管理テーブル１０９を生成し、ジョブ管理テーブル１０９の各情報項目に値をセットする（Ｓ５０１）。このジョブ管理テーブル１０９の情報項目と、Ｓ５０１でセットされる値は、図１１のようになっている。

図１１に示した「ＪｏｂＩＤ」は、ジョブの識別子を示し、ジョブ制御部１０１が当該ジョブに割り当てたＩＤ値がセットされる。「ジョブ種」は、連携ジョブの種類を示し、「ＦＡＸ受信」がセットされる。「ジョブ受付時刻」は、連携ジョブの受付時刻を示し、Ｓ５０１の処理を行う際の時刻がセットされる。「ジョブ処理状況」は、連携ジョブの処理状況を示し、Ｓ５０１の時点では、「データ入力中」がセットされる。「ＦＡＸ受信情報」は、ＦＡＸ受信に関する各種情報を示し、例えば、ＦＡＸ送信元の電話番号などがセットされる。「画像格納情報」は記憶部１０３への画像データの格納に関する情報を示し、例えば、画像格納先アドレスなどがセットされる。

「画像消去レベル」は、当該連携ジョブに係る画像データの消去レベル（０／１／２）を示す。例えば、消去レベルは、「レベル０：論理的な消去のみ」、「レベル１：ランダムデータを１回上書き」、「レベル２：ランダムデータを３回上書き」とすることが考えられる。

この場合、情報の安全性は、レベル０＜レベル１＜レベル２となる。これは、ランダムデータの上書き回数が増えるほど、元の画像データが意味不明となる度合いが高くなり、情報流出の実質的な抑制効果も高くなるからである。

Ｓ５０１の時点では、予め画像処理装置１に設定されている画像消去レベルの値がセットされる。「画像消去確認」は、当該連携ジョブに係る画像消去の確認を、連携元、連携先のどちらで行うのかを示し、例えば、連携ジョブの種類に応じて連携元／連携先の何れかがセットされる。

なお、ＦＡＸ受信連携ジョブでは、画像消去の確認は、単にＦＡＸデータを中継するだけの連携元で行うよりも、ＦＡＸデータをプリントアウトする連携先で行う方が便利なので、「画像消去確認」として「連携先」をセットする。

「自機の画像消去状況」は、画像処理装置１（連携元）の記憶部１０３に格納した画像データ１０６の消去状況（未／済）を示し、この時点では「未」がセットされる。「画像出力先」は、画像データの出力先（連携先）を指定する情報であり、例えば、連携先の画像処理装置のＩＰアドレスなどをセットする。但し、この時点では、未だ連携先が指定されていないので、何もセットされない。

「画像送信モード」は、連携元から連携先への画像データの送信方法（マルチ／シングル）を示し、「マルチ」は、画像データを全ページ一括して送信する方法、「シングル」は、画像データを１ページ単位で送信する方法を示している。第１の実施の形態では、連携元の画像処理装置１は、連携先の画像処理装置２に送信する複数ページ分の画像データ１０６を記憶部１０３に格納しているので、この時点ではデフォルトで「マルチ」がセットされる。

「連携先からの画像消去完了通知」は、連携先から画像データの消去完了通知があったか否かを示す。但し、この時点では、未だ画像データ１０６を送信していない段階なので何もセットされない。「連携先の画像消去状況」は、連携先における画像データの消去状況（未／済）を示す。但し、この時点では、未だ画像データ１０６を送信していない段階なので、何もセットされない。

ジョブ制御部１０１は、画像データ入力部１０５からの画像データ入力処理（Ｓ５０２）、画像処理装置２への画像データ出力処理（Ｓ５０３）、画像データ消去処理（Ｓ５０４）、ジョブ終了処理（Ｓ５０５）の順に処理する。

以下、上記の各処理について順を追って説明する。

＜連携元での画像データ入力処理＞
図６は、連携元での画像データ入力処理を示すフローチャートである。連携元のジョブ制御部１０１は、画像データ入力部１０５（ＦＡＸモデム１００４）で入力した画像データ１０６を、順次、記憶部１０３（ＨＤＤ１００６）に格納する（Ｓ６０１〜Ｓ６０２）。そして、ジョブ制御部１０１は、画像データの入力処理が正常に終了したか否かを判別する（Ｓ６０３）。

ジョブ制御部１０１は、画像データの入力処理が正常に終了した場合、ジョブ管理テーブル１０９の「ジョブ処理状況」を「画像データ入力完」に更新して（Ｓ６０４）、画像データ入力処理を終了する。ジョブ制御部１０１は、画像データ入力が正常に終了しなかった場合、ジョブ管理テーブル１０９の「ジョブ処理状況」を「画像データ入力エラー」に更新し（Ｓ６０５）、ジョブ終了処理を行って（Ｓ６０６）、連携元でのＦＡＸ受信連携ジョブの処理を終了する。

＜連携元での画像データ出力処理＞
図７は、連携元での画像データ出力処理を示すフローチャートである。連携元のジョブ制御部１０１は、画像データの出力先（連携先）を決定し、ジョブ管理テーブル１０９の「画像出力先」にセットする（Ｓ７０１）。

なお、連携先の決定方法としては、様々な方法が考えられるが、第１の実施の形態では、ＦＡＸ送信元の電話番号に応じて、連携先を決定するという方法を採用している。例えば、連携元の画像処理装置１に、予め、ＦＡＸ送信元の電話番号と、連携先とを対応付けた対応テーブル（不図示）を設定しておく。

これにより、ジョブ制御部１０１は、ジョブ管理テーブル１０９にセットされているＦＡＸ送信元の電話番号を前記対応テーブル上で検索し、連携先を決定することができる。この場合、ＦＡＸ機能を有する画像処理装置がネットワーク４上に複数存在する場合は、これらＦＡＸ機能を有する画像処理装置は、それぞれ、自己がＦＡＸ受信連携ジョブの連携元となる可能性がある。従って、ＦＡＸ機能を有する各画像処理装置において、それぞれ、上記の対応テーブル（不図示）を設定しておくのが望ましい。

ジョブ制御部１０１は、前述のＳ６０１で記憶部１０３に格納した画像データ１０６を、インタフェース部１０２を介して連携先（画像処理装置２）に送信する（Ｓ７０２）。

ここで、Ｓ７０３以降の処理を説明する前に、画像データ送信処理の詳細を図８等に基づいて説明しておく。図１２，１３，１６〜１８は、画像データ送信処理において、画像処理装置１（連携元）と画像処理装置２（連携先）との間で送受信される各種コマンドを示している。また、図１４、図１５は、画像処理装置１（連携元）と画像処理装置２（連携先）間のコマンド送受信シーケンスを示している。

画像処理装置１（連携元）のジョブ制御部１０１は、まず、画像処理装置２（連携先）に、連携ジョブの開始を示す「ＪｏｂＳｔａｒｔ」コマンドを送信する（図８のＳ８０１）。「ＪｏｂＳｔａｒｔ」コマンドは、図１２に示す情報項目で構成され、これらの情報項目には、それぞれ、ジョブ管理テーブル１０９の対応する情報項目の値がセットされる。

図１２に示したように、「ＪｏｂＳｔａｒｔ」コマンドは、連携先に連携ジョブの開始を示すと共に、当該連携ジョブに係る画像データの消去に関する指示情報（「画像消去レベル」、「画像消去確認」）を含んでいる。

ジョブ制御部１０１は、画像処理装置２から「ＪｏｂＳｔａｒｔ」コマンドに対する応答「ＪｏｂＳｔａｒｔＡｃｋ」コマンド（図１３参照）が返信されると、当該コマンド内の「ステータス」が「ＯＫ」であるか否かを判別する（Ｓ８０２）。ジョブ制御部１０１は、「ステータス＝ＮＧ」の場合、ジョブ管理テーブル１０９の「ジョブ処理状況」を「連携先受付エラー」に更新し（Ｓ８０４）、ジョブ終了処理を行って（Ｓ８０５）、連携元でのＦＡＸ受信連携ジョブの処理を終了する。

ジョブ制御部１０１は、「ステータス＝ＯＫ」の場合、ジョブ管理テーブル１０９の「画像送信モード」の値（マルチ／シングル）を、当該コマンド内の「画像送信モード」の値で上書きし、更新する（Ｓ８０３）。これは、連携元から指示された「画像送信モード」で連携先が動作できない場合に、連携元は、連携先が動作可能な「画像送信モード」の値（マルチ／シングル）に切換えて送信できるようにするためである。

ジョブ制御部１０１は、ジョブ管理テーブル１０９の「画像送信モード」が「マルチ」、「シングル」の何れであるかを判別する（Ｓ８０６）。ジョブ制御部１０１は、「画像送信モード＝マルチ」の場合、画像データ１０６を全ページ分まとめて画像処理装置２に送信する（Ｓ８０７）。

図１４は、「画像送信モード＝マルチ」の場合のコマンド・シーケンスを示す。画像送信モード＝マルチ」の場合は、全ページの画像データ送信が、送信開始を示す「ＰａｇｅＳｔａｒｔ」コマンドから送信終了を示す「ＰａｇｅＥｎｄＡｃｋ」コマンドまでの１回のＰａｇｅシーケンスで行われる。

「画像送信モード＝シングル」の場合は、ジョブ制御部１０１は、画像データ１０６を１ページ単位で画像処理装置２に送信する（Ｓ８０８）。「画像送信モード＝シングル」の場合は、図１５に示したように、各ページの画像データ送信が、それぞれ「ＰａｇｅＳｔａｒｔ」コマンドから「ＰａｇｅＥｎｄＡｃｋ」コマンドまでのＰａｇｅシーケンスで順次行われる。すなわち、この場合は、ＰａｇｅＳｔａｒｔ」コマンドから「ＰａｇｅＥｎｄＡｃｋ」コマンドまでのＰａｇｅシーケンスが、ページ数と同数の回数分、繰り返し実行される。

ジョブ制御部１０１は、画像データ１０６の送信を終了すると、画像処理装置２に画像データ送信の終了を示す「ＪｏｂＥｎｄ」コマンドを送信する（Ｓ８０９）。ジョブ制御部１０１は、画像処理装置２から「ＪｏｂＥｎｄ」コマンドに対する応答コマンドである「ＪｏｂＥｎｄＡｃｋ」コマンドが通知されると、当該コマンド」内の「ステータス」が「ＯＫ」であるか否かを判別する（Ｓ８１０）。

ジョブ制御部１０１は、「ステータス＝ＯＫ」の場合、ジョブ管理テーブル１０９の「ジョブ処理状況」を「画像データ送信完」に更新して（Ｓ８１１）、画像データ送信処理を終了する。

一方、「ステータス＝ＮＧ」の場合は、ジョブ制御部１０１は、ジョブ管理テーブル１０９の「ジョブ処理状況」を「画像データ送信エラー」に更新して（Ｓ８１２）、ジョブ終了処理を行い（Ｓ８１３）、連携元でのＦＡＸ受信連携ジョブの処理を終了する。

ここで、図７のフローチャートの説明に戻る。ジョブ制御部１０１は、画像処理装置２への画像データ送信が終了すると、画像処理装置２から印刷完了通知（「ＪｏｂＣｏｍｐｌｅｔｅｄ」イベント）が来るのを待機する（Ｓ７０３）。この印刷完了通知（「ＪｏｂＣｏｍｐｌｅｔｅｄ」イベントには、図１６に示したように、画像消去完了通知（無し／有り））が含まれている。

ジョブ制御部１０１は、画像処理装置２から印刷完了が通知されると、ジョブ管理テーブル１０９を更新する（Ｓ７０４）。この場合、ジョブ制御部１０１は、ジョブ管理テーブル１０９の「ジョブ処理状況」を「印刷完」に更新し、「連携先からの画像消去完了通知」に、上記ＪｏｂＣｏｍｐｌｅｔｅｄ」イベント中の画像消去完了通知の設定値（無し／有りの何れか）をセットする。

そして、ジョブ制御部１０１は、ジョブログ１０７に新たなレコードを追加し、当該追加レコードに、ジョブログ１０７の情報項目に対応するジョブ管理テーブル１０９の情報項目の値などを記録して（Ｓ７０５）、画像データ出力処理を終了する。図１７に、ジョブログ１０７のレコードの構成と、ジョブ制御部１０１が、ステップＳ７０５でセットする値の例を示す。

「レコード番号」には、追加したレコードのレコード番号がセットされる。「ＪｏｂＩＤ」、「ジョブ種」、「ジョブ受付時刻」、「ＦＡＸ受信情報」、「画像出力先」には、それぞれ、ジョブ管理テーブル１０９の対応する情報項目の値がセットされる。「ジョブ終了結果」、「印刷枚数」には、それぞれ、画像処理装置２から印刷完了通知で通知された「ステータス」、「ページ数」の値がセットされる。「ジョブ終了時刻」には、現在の時刻がセットされる。

「自機の画像消去状況」は、自機（ここでは、連携元の画像処理装置１）での画像データの消去状況（未／済）を示し、この時点では、「未」がセットされる。「自機の画像消去時刻」、「画像消去レベル」は、「画像消去状況＝済」がセットされたときに同時にセットされるので、この時点では何もセットされない。

「連携先の画像消去状況」は、連携先（ここでは、画像処理装置２）での画像データの消去状況（未／済）を示し、この時点では、「未」がセットされる。「連携先の画像消去時刻」は、「画像消去状況＝済」がセットされたときに同時にセットされるので、この時点では何もセットされない。

＜連携元での画像データ消去処理＞
図９は、連携元での画像データ消去処理を示すフローチャートである。連携元の画像処理装置１のジョブ制御部１０１は、画像データ消去部１０４に対して、当該ＦＡＸ受信連携ジョブに係る画像データの消去を指示する（Ｓ９０１）。

この際、ジョブ制御部１０１は、画像データの消去方法として、ジョブ管理テーブル１０９の「画像消去レベル」にセットされている値（０／１／２）を指定する。画像データ消去部１０４は、ジョブ制御部１０１から指定された「画像消去レベル」に係る消去方法で、当該ジョブに係る画像データを消去する。なお、画像データ消去部１０４での画像データ消去処理は、ジョブ制御部１０１での処理と並行して行われる。

ジョブ制御部１０１は、ジョブ管理テーブル１０９の「画像消去確認（連携元／連携先）」を参照し（Ｓ９０２）、「連携元」の場合は、ステップＳ９０３に移行し、「連携先」の場合は、ステップＳ９０８に移行する。

「画像消去確認＝連携元」の場合、ジョブ制御部１０１は、ステップ９０３において、ジョブ管理テーブル１０９の「連携先からの画像消去完了通知（無し／有り）」を参照する。

「連携先からの画像消去完了通知＝有り」の場合、ジョブ制御部１０１は、連携先（画像処理装置２）からの「画像消去完了通知」と（Ｓ９０４）、自機（画像データ消去部１０４）の画像消去完了の両方を待機する（Ｓ９０５）。一方、「連携先からの画像消去完了通知＝無し」の場合、ジョブ制御部１０１は、自機（画像データ消去部１０４）の画像消去完了のみを待機する（Ｓ９０５）。

ジョブ制御部１０１は、ステップＳ９０２で「画像消去確認＝連携先」と判別した場合、自機（画像データ消去部１０４）の画像消去完了を待機し（Ｓ９０８）、画像消去が完了すると、連携先の画像処理装置２に画像消去完了通知を送信する（Ｓ９０９）。この画像消去完了通知（「ＤｅｌｅｔｅＣｏｍｐｌｅｔｅｄ」イベント）には、図１８に示したように、「画像消去レベル（０／１／２）」が含まれている。

なお、「画像消去確認＝連携先」の場合は、後述するように、連携先から画像消去完了通知（無し／有り）、すなわち、図１６の画像消去完了通知（無し／有り）を含んだ印刷完了通知（ＪｏｂＣｏｍｐｌｅｔｅｄイベント）が送信されることはない。

従って、ジョブ制御部１０１は、「画像消去確認＝連携先」の場合は、「画像消去確認＝連携元」の場合のように、ジョブ管理テーブル１０９の「連携先からの画像消去完了通知（無し／有り）」を参照することはない。なお、第１の実施の形態では、「画像消去確認＝連携先」としているので、ジョブ制御部１０１は、ステップＳ９０２からステップＳ９０８に移行する。

ジョブ制御部１０１は、自機や連携先（画像処理装置１）の画像消去が一通り完了すると、すなわち、ステップＳ９０５、又はステップＳ９０９の処理が完了すると、ジョブ管理テーブル１０９の「ジョブ処理状況」を「画像消去完」に更新する（Ｓ９０６）。

そして、ジョブ制御部１０１は、ジョブログ１０７の当該ジョブのレコードを以下のように更新して（Ｓ９０７）、画像データ消去処理を終了する。すなわち、ジョブ制御部１０１は、「自機の画像消去状況」＝「済」、「自機の画像消去時刻」＝「現在の時刻」、「連携先の画像消去状況」＝「―」、「連携先の画像消去時刻」＝「―」、「自機、連携先の画像消去レベル」＝ジョブ管理テーブル１０９の「自機、連携先の画像消去レベル」の各値をそれぞれセットする。

＜連携元でのジョブ終了処理＞
図１０は、連携元でのジョブ終了処理を示すフローチャートである。ジョブ終了処理は、以下の場合に行われる。
（ケース１）：画像データ消去処理まで正常に行った場合（図５のステップＳ５０５）
（ケース２）：画像データ入力処理で、画像データ入力エラーとなった場合（図６のステップＳ６０６）
（ケース３）：画像データ送信処理で、連携先受付エラーとなった場合（図８のステップＳ８０５）
（ケース４）：画像データ送信処理で、画像データ送信エラーとなった場合（図８のステップＳ８１３）
ジョブ制御部１０１は、まず、ジョブ管理テーブル１０９の「ジョブ処理状況」を参照し、上記の何れのケースに該当するかを判別する（Ｓ１００１〜Ｓ１００３）。（ケース１）の場合は、ジョブ制御部１０１は、ジョブ管理テーブル１０９をクリアして（Ｓ１００７）、ジョブ終了処理を終了する。

（ケース２）、（ケース３）の場合、画像データ１０６を連携先に送信する前に連携ジョブを終了するので、画像データの消去確認は、当初の設定（図５のステップＳ５０１で設定）によらず、連携元で行うようにした方がよい。従って、この場合は、ジョブ制御部１０１は、ジョブ管理テーブル１０９の「画像消去確認」を「連携元」に更新してから（Ｓ１００４）、Ｓ１００５、Ｓ１００６の処理に進む。

（ケース４）の場合は、画像データ１０６を連携先に送信した後なので、ジョブ管理テーブル１０９の「画像消去確認」は更新しない。

ジョブ制御部１０１は、ステップＳ１００４、又は、ステップＳ１００３の処理を行った後、ジョブログ１０７に新たなレコードを追加して、当該連携ジョブの結果を記録する（Ｓ１００５）。（ケース２）、（ケース３）の場合、この時点では、まだ、画像データ消去処理を行っていないので、ジョブ制御部１０１は、画像データ消去処理を行う（Ｓ１００６）。

ジョブ制御部１０１は、画像データ消去処理を終了すると、ジョブ管理テーブル１０９をクリアして（Ｓ１００７）、ジョブ終了処理を終了する。
Ｂ．連携先の画像処理装置２の処理
図１９〜図２２は、ＦＡＸ受信連携ジョブを実行する際に連携先の画像処理装置２が行う処理を示すフローチャートである。以下、これらのフローチャートを用いて、連携先での処理について説明する。

＜連携先での処理の概要＞
図１９は、ＦＡＸ受信連携ジョブを実行する際に連携先の画像処理装置２が行う処理の概要を示すフローチャートである。

本処理は、連携元の画像処理装置１から、インタフェース部２０２を介して、連携ジョブの開始（「ＪｏｂＳｔａｒｔ」コマンド）が入力されることで起動され、連携先の画像処理装置２のジョブ制御部２０１により実行される。

ジョブ制御部２０１は、ジョブ受付処理（Ｓ１９０１）、画像データ入出力処理（Ｓ１９０２）、画像データ消去処理（Ｓ１９０３）の順に処理して、最後にジョブ管理テーブル２０９をクリアして（Ｓ１９０４）、連携先でのＦＡＸ受信連携ジョブの処理を終了する。

以下、上記の各処理について順を追って説明する。

＜連携先でのジョブ受付処理＞
図２０は、連携先でのジョブ受付処理を示すフローチャートである。ジョブ制御部２０１は、まず、ジョブ管理テーブル２０９を生成し、連携元（画像処理装置１）から入力された「ＪｏｂＳｔａｒｔ」コマンドに基づいて、ジョブ管理テーブル２０９の各情報項目に値をセットする（Ｓ２００１）。

図２３に、ジョブ管理テーブル２０９の構成と、ステップＳ２００１でセットされる値を示す。まず、ジョブ管理テーブル２０９の各情報項目について説明する。「ＪｏｂＩＤ」〜「自機の画像消去状況」は、連携元（画像処理装置１）のジョブ管理テーブル１０９と同様であるので、説明を省略する。

「画像入力元」は、画像データの入力元（連携元）を示している。「ＨＤＤ格納」は、連携元から入力した画像データを、記憶部２０３（ＨＤＤ２００６）に格納するか否かを示している。「連携元の画像消去状況」は、連携元における画像データの消去状況（未／済）を示している。

次に、ステップＳ２００１でセットされる値について説明する。「ＪｏｂＩＤ」、「ジョブ種」、「ＦＡＸ受信情報」、「画像消去確認」、「画像入力元」の各情報項目には、「ＪｏｂＳｔａｒｔ」コマンドで通知された値がそのままセットされる。「ジョブ受付時刻」には、現在の時刻がセットされる。「ジョブ処理状況」には、「ジョブ受付中」がセットされる。

「画像格納情報」には、画像処理装置１から入力した画像データ２０６の格納先アドレスなどがセットされる。「画像消去レベル」には、予め画像処理装置１に設定されている「画像消去レベル」２０８の値がセットされる。「自機の画像消去状況」、「ＨＤＤ格納」、「連携元の画像消去状況」は、この時点では確定していないので、何もセットされない。

画像処理装置２のジョブ制御部２０１は、連携元（画像処理装置１）から「ＪｏｂＳｔａｒｔ」コマンドで指定された「画像消去レベル」を、連携先である当該画像処理装置２がサポートしているか否かを判別する（Ｓ２００２）。尚、この処理は本実施の形態において第１の判別手段の一例である。

連携元から指定された「画像消去レベル」をサポートしている場合、ジョブ制御部２０１は、ジョブ管理テーブル２０９を、以下のように更新する（Ｓ２００３）。「ＨＤＤ格納」＝「する」をセット。「画像消去レベル」＝連携元から「ＪｏｂＳｔａｒｔ」コマンドで指定された「画像消去レベル」に更新。これにより、連携元と連携先の間で、当該連携ジョブの画像消去レベル（消去方法）を可及的に揃えて動作させることができる。

そして、ジョブ制御部２０１は、連携元の画像処理装置１に「ＪｏｂＳｔａｒｔＡｃｋ」コマンドを送信して、ジョブ受付可能であることを通知する（Ｓ２００４）。

一方、連携元から指定された「画像消去レベル」をサポートしていない場合、ジョブ制御部２０１は、当該連携ジョブを、記憶部２０３（ＨＤＤ２００６）を使用せずに、ＲＡＭ２０１１だけを使用すて処理することが可能であるか否かを判別する（Ｓ２００５）。

このＳ２００５の判別処理を行うプログラムのルーチン、その記憶媒体、その実行手段であるＣＰＵ２００１は、本実施の形態において第２の判別手段の一例である。

Ｓ２００５の判別処理を行うことの意義は、指定された「画像消去レベル」をサポートしていなくても、画像データをＨＤＤ２００６に格納しなければ、ＨＤＤ２００６に格納した画像データを消去するという処理も発生しない点にある。

換言すれば、指定された「画像消去レベル」をサポートしていなくても、情報の安全性に欠ける不揮発性の記憶媒体であるＨＤＤ２００６に画像データを格納しなければ、最高級レベルで情報の安全性を確保できるからである。

この場合、連携先で実際の消去処理を実行しなくても、連携ジョブに係る消去指令は、その意図（目的）が実質的に最高の形で果たされたこととなり、連携ジョブとしての一貫性（連携処理性）は十分に保たれていることとなる。

ジョブ制御部２０１は、当該連携ジョブを、ＨＤＤ２００６を使用せずに処理することが可能である場合、ジョブ管理テーブル２０９の「ＨＤＤ格納」に「しない」をセットする（Ｓ２００６）。

ＨＤＤ２００６を使用せずに処理できる場合としては、連携元の画像処理装置１から連携先の画像処理装置２への画像データの送信方法を、「マルチ」から「シングル」に変更し、受信した画像データを揮発性のＲＡＭ２０１１に一時記憶することが考えられる。

この揮発性のＲＡＭ２０１１を用いる方法だと、ほぼ１００％近く、ＨＤＤ２００６を使用せずに連携ジョブを処理できることとなる。万一、メモリ容量の点でＲＡＭ２０１１を用いることができなくなる場合が想定されたとしても、安価な揮発性のＲＡＭを増設することで簡単に対処することができる。

そこで、ジョブ制御部２０１は、「ＨＤＤ格納」に「しない」をセットした後、連携元の画像処理装置１に「ＪｏｂＳｔａｒｔＡｃｋ」コマンドを送信して、ジョブ受付可能であることを通知する（Ｓ２００７）。この際、ジョブ制御部２０１は、「ＪｏｂＳｔａｒｔＡｃｋ」コマンドにおいて、「画像送信モード」に「シングル」をセットする。

ジョブ制御部２０１は、ＨＤＤ２００６を使用せずに処理することができない場合は、画像処理装置１に「ＪｏｂＳｔａｒｔＡｃｋ」コマンドで「Ｓｔａｔｕｓ＝ＮＧ」を送信する（Ｓ２００８）。これにより、ジョブ制御部２０１は、画像処理装置１に対して、ジョブ受付不可能であることを通知する。この場合、ジョブ制御部２０１は、ジョブ管理テーブル２０９をクリアして（Ｓ２００９）、連携先でのＦＡＸ受信連携ジョブの処理を終了する。

このように、連携ジョブの実行を拒否した場合、連携ジョブそれ自体の連携処理性を保つことはできないが、情報の安全性については、これ以上無い位の最高のレベルで確保できることとなる。なお、図２０のフローチャートに係るアプリケーションプログラム、その記憶媒体、その実行手段であるＣＰＵ２００１は、本実施の形態において制御手段の一例である。

＜連携先での画像データ入出力処理＞
図２１は、連携先での画像データ入出力処理を示すフローチャートである。ジョブ制御部２０１は、ジョブ管理テーブル２０９の「ＨＤＤ格納」を参照してＨＤＤ２００６を用いて、当該連携ジョブを処理するのか否かを判別する（Ｓ２１０１）。

「ＨＤＤ格納＝する」であり、ＨＤＤ２００６を用いて当該連携ジョブを処理する場合は、ジョブ制御部２０１は、画像処理装置１から全ページ分の画像データを纏めて受信する（Ｓ２１０２：図１４のシーケンス）。そして、ジョブ制御部２０１は、受信した画像データをＨＤＤ２００６に格納する（Ｓ２１０２）。

ジョブ制御部２０１は、ＨＤＤ２００６に格納した画像データを、画像形成出力部（プリンタ１２）に出力して、全ページ印刷する（Ｓ２１０３）。

一方、「ＨＤＤ格納＝しない」であり、ＨＤＤ２００６を使用しないで当該連携ジョブを処理する場合は、ジョブ制御部２０１は、画像データを１ページ単位で受信する（Ｓ２１０４：図１５のシーケンス）。そして、ジョブ制御部２０１は、受信した画像データをＲＡＭ２０１１に一時的に格納する（Ｓ２１０４）。

次に、ジョブ制御部２０１は、ＲＡＭ２０１１に格納した画像データを画像形成出力部（プリンタ１２）に出力して、１ページ分の画像データを印刷する（Ｓ２１０５）。そして、ジョブ制御部２０１は、Ｓ２１０４〜Ｓ２１０６の処理をページ数分繰り返して、全ページを印刷する。

全ページの印刷を終了すると、ジョブ制御部２０１は、ジョブ管理テーブル２０９の「ジョブ処理状況」を「印刷完」に更新する（Ｓ２１０７）。最後に、ジョブ制御部２０１は、ジョブログ２０７にレコードを追加して、各情報項目に値をセットして（Ｓ２１０８）、画像データ入出力処理を終了する。

図２４に、ジョブログ２０７のレコードの構成と、ジョブ制御部２０１が、ステップＳ２１０８でセットする値を示す。レコードの各情報項目は、画像処理装置１のジョブログ１０７と同様であるため、説明を省略する。

「レコード番号」には、追加したレコード番号がセットされる。「ＪｏｂＩＤ」、「ジョブ種」、「ジョブ受付時刻」、「ＦＡＸ受信情報」には、それぞれ、ジョブ管理テーブル２０９の対応する情報項目の値がセットされる。「画像出力先」には、画像データを出力した画像処理装置２、すなわち、自機（連携先）を示す値（例えば、ＩＰアドレスなど）がセットされる。

「ジョブ終了結果」、「印刷枚数」には、それぞれ、画像形成出力部２０５での印刷結果がセットされる。「画像消去状況」は、画像データの消去状況（未／済）を示し、この時点では、「未」がセットされる。「画像消去時刻」、「画像消去レベル」には、「画像消去状況＝済」がセットされたときに同時にセットされるので、この時点では何もセットされない。

＜連携先での画像データ消去処理＞
図２２は、連携先でのジョブ制御部２０１の画像データ消去処理を示すフローチャートである。

ジョブ制御部２０１は、ジョブ管理テーブル２０９の「画像消去確認（連携元／連携先）」を参照し（Ｓ２２０１）、「連携元」の場合は、ステップＳ２２０２に移行し、「連携先」の場合は、ステップＳ２２０８に移行する。

「画像消去確認＝連携元」の場合、ジョブ制御部２０１は、ジョブ管理テーブル２０９の「ＨＤＤ格納」を参照する（Ｓ２２０２）。「ＨＤＤ格納＝する」の場合、ジョブ制御部２０１は、連携元（画像処理装置１）に印刷完了通知（「ＪｏｂＣｏｍｐｌｅｔｅｄ」イベント）を送信する（Ｓ２２０３）。この際、ジョブ制御部２０１は、「ＪｏｂＣｏｍｐｌｅｔｅｄ」イベントの「画像消去完了通知」には「有り」をセットする。

次に、ジョブ制御部２０１は、画像データ消去部２０４に、当該連携ジョブに係る画像データの消去を指示する（Ｓ２２０４）。この際、ジョブ制御部２０１は、画像データの消去方法として、ジョブ管理テーブル２０９の「画像消去レベル」にセットされている値を指定する。

画像データ消去部２０４は、ジョブ制御部２０１から指定された「画像消去レベル」の消去形態で、当該連携ジョブに係る画像データを消去する。なお、画像データ消去部２０４の画像データ消去処理は、ジョブ制御部２０１の処理と並行して行われる。

次に、ジョブ制御部２０１は、自機（画像データ消去部２０４）の画像消去完了を待機し（Ｓ２２０５）、画像データの消去が完了すると、連携元の画像処理装置１に画像消去完了通知（「ＤｅｌｔｅＣｏｍｐｌｅｔｅｄ」イベント）を送信する（Ｓ２２０６）。

ステップＳ２２０２で、「ＨＤＤ格納＝しない」の場合、ジョブ制御部２０１は、連携元（画像処理装置１）に印刷完了通知（「ＪｏｂＣｏｍｐｌｅｔｅｄ」イベント）を送信する（Ｓ２２０７）。この場合、自機のＨＤＤ２００６に画像データを格納していないので、ジョブ制御部２０１は、「ＪｏｂＣｏｍｐｌｅｔｅｄ」イベントの「画像消去完了通知」には「無し」をセットする。

ステップＳ２２０１で、「画像消去確認＝連携先」であると判別した場合、ジョブ制御部２０１は、連携元（画像処理装置１）に印刷完了通知（「ＪｏｂＣｏｍｐｌｅｔｅｄ」イベント）を送信する（Ｓ２２０８）。この場合、連携元から「画像消去完了通知」が送信されて来るので、ジョブ制御部２０１は、「ＪｏｂＣｏｍｐｌｅｔｅｄ」イベントの「画像消去完了通知」には「無し」をセットする（Ｓ２２０９）。

そして、ジョブ制御部２０１は、連携元（画像処理装置１）からの「画像消去完了通知」と（Ｓ２２０９）、自機（画像データ消去部２０４）の画像消去完了の両方を待機する（Ｓ２２１０）。

ジョブ制御部２０１は、自機や連携元（画像処理装置２）の画像消去が一通り完了すると、ジョブ管理テーブル２０９の「ジョブ処理状況」を「画像消去完」に更新する（Ｓ２２１１）。そして、ジョブ制御部２０１は、ジョブログ２０６の当該ジョブのレコードを以下のように更新して、画像データ消去処理を終了する。
「画像消去状況」＝「済」をセット。
「画像消去時刻」＝「現在の時刻」をセット。
「画像消去レベル」＝ジョブ管理テーブル２０９の「画像消去レベル」の値をセット。

＜連携先での画像データの消去確認＞
図２５は、第１の実施の形態における、印刷完了通知（「ＪｏｂＣｏｍｐｌｅｔｅｄ」イベント）と、画像消去完了通知（「ＤｅｌｅｔｅＣｏｍｐｌｅｔｅｄ」イベント）の通知シーケンスを示す。

第１の実施の形態では、「画像消去確認＝連携先」としているので、まず、図２２のステップＳ２２０８で、連携先の画像処理装置２から連携元の画像処理装置１に印刷完了通知（「ＪｏｂＣｏｍｐｌｅｔｅｄ」イベント）が送信される。そして、図９のステップＳ９０９で、連携元の画像処理装置１から連携先の画像処理装置２に画像消去完了通知（「ＤｅｌｅｔｅＣｏｍｐｌｅｔｅｄ」イベント）が送信される。

図２６、図２７は、連携先の画像処理装置２の操作表示部２１０にジョブログ２０７を表示したときの表示例を示している。

図２６は、画像処理装置２で印刷を終えた時点、すなわち画像データ入出力処理を終えた時点（図２１のステップＳ２１０８）での表示例を示している。この時点では、未だ画像データは消去されていないので、「画像消去」については、自機（連携先）、連携元の双方とも、「未」が表示されている。

図２７は、画像処理装置１及び画像処理装置２で、画像データの消去処理を終えた時点（図２２のステップＳ２２１２）の表示例を示す。この時点では、ＨＤＤ２００６に画像データを格納しないで連携ジョブを実行する場合、連携ジョブの実行を拒否する場合も含めて、画像データが消去された状態である。従って、画像データの消去処理を終えた時点では、「画像消去」については、自機（連携先）、連携元の双方とも、「済」が表示されている。

このように「画像消去確認＝連携先」の場合、連携先の画像処理装置２の側で、単にデータ通信の中継機として機能する連携元の画像処理装置１での画像データ消去状況も含めて、当該連携ジョブに係る画像データの消去確認を行うことができ、利便性が向上する。

［第２の実施の形態］
第２の実施の形態は、連携元の画像処理装置１でスキャンした画像データを連携先の画像処理装置２に送信し、連携先の画像処理装置２から他の装置にＦＡＸ送信する、ＦＡＸ送信連携ジョブの例である。

＜ＦＡＸ送信連携ジョブの実行態様＞
図２８は、ＦＡＸ送信連携ジョブの実行態様を示している。画像処理装置１，３，３ａは、同一のネットワーク４に接続され、これらの装置間で連携してＦＡＸ送信連携ジョブを実行する。

画像処理装置３，３ａは、連携元の画像処理装置であり、スキャン機能とプリント機能を備えた複写機として構成されている。画像処理装置１は、連携先の画像処理装置であり、スキャン機能、プリント機能、ファクス機能を備えたＭＦＰとして構成されている。

ＦＡＸ送信連携ジョブは、連携元の画像処理装置３，３ａでＦＡＸ送信連携ジョブを投入し、ＦＡＸ送信対象の原稿（文書）をスキャンし、スキャンした画像データを連携先の画像処理装置１に転送して、連携先の画像処理装置１から他の装置にＦＡＸ送信する、という流れで実行される。

＜連携元のハードウェア構成＞
図２９は、第２の実施の形態における連携元の画像処理装置３，３ａ（複写機）のハードウェア構成を示すブロック図である。

画像処理装置３，３ａのハード構成は、第１の実施の形態の画像処理装置１（図３）からＦＡＸ機能（ＦＡＸモデム１００４）を取り除いた構成であり、それ以外は同様であるため、説明を省略する。

＜ＦＡＸ送信連携ジョブの実行時の処理＞
ＦＡＸ送信連携ジョブを実行する際に連携元の画像処理装置３、連携先の画像処理装置１が行う処理について、詳細に説明する。
Ｃ．連携元の画像処理装置３の処理
＜連携元での処理の概要＞
第２の実施の形態における連携元での処理の概要は、処理ステップとしては、第１の実施の形態の対応する図５のフローチャートと同様である。ただし、処理ステップでの具体的な処理内容は、多少異なっている。以下、図５のフローチャートの処理ステップでの第２の実施の形態と第１の実施の形態との相違点について説明する。

なお、便宜上、機能ブロックのブロックを用いて説明する場合は、連携元の画像処理装置３，３ａについては、図１の左側の大きなブロック（符号１）内の機能ブロックの符号を用いることとする。また、連携先の画像処理装置１については、図１の右側の大きなブロック（符号２）内の機能ブロックの符号を用いることとする。

第２の実施の形態では、連携元の画像処理装置３の操作パネル１１からジョブ制御部１０１に、ＦＡＸ送信の操作指示が入力されると、図５のメイン処理が起動される。

連携元の画像処理装置３のジョブ制御部１０１は、まず、ジョブ管理テーブル１０９を生成し、ジョブ管理テーブル１０９の各情報項目に値をセットする（Ｓ５０１）。

図３０に、ジョブ管理テーブル１０９の構成と、ステップＳ５０１でセットされる値を示す。第１の実施の形態の対応する図１１との相違点は、以下の通りである。

「ジョブ種」には、「ＦＡＸ送信」がセットされる。「ＦＡＸ送信情報」は、ＦＡＸ送信に関する各種情報を示し、例えば、送信先の電話番号などがセットされる。ＦＡＸ送信連携ジョブの場合、ＦＡＸ送信の操作を行う連携元で画像消去の確認を行った方が便利なので、第２の実施の形態では、「画像消去確認」には「連携元」がセットされる。

＜連携元での画像データ入力処理＞
第２の実施の形態における連携元での画像データ入力処理は、第１の実施の形態の対応する図６のフローチャートと、処理ステップとしては同様である。ただし、処理ステップでの具体的な処理内容は、多少異なっている。以下、図６のフローチャートの処理ステップでの第２の実施の形態と第１の実施の形態との相違点について説明する。

連携元の画像処理装置３のジョブ制御部１０１は、画像データ入力部１０５（スキャナ１３）で入力した画像データ１０６を、順次、記憶部１０３（ＨＤＤ１００６）に格納する（Ｓ６０１〜Ｓ６０２）。ステップＳ６０３〜Ｓ６０６の処理は、第１の実施の形態と同様であるため、説明を省略する。

＜連携元での画像データ出力処理＞
図３１は、第２の実施の形態における連携元での画像データ出力処理を示すフローチャートである。

連携元の画像処理装置３のジョブ制御部１０１は、画像データの出力先（連携先）を決定し、ジョブ管理テーブル１０９の「画像出力先」にセットする（Ｓ３１０１）。なお、連携先の決定方法としては、様々な方法が考えられるが、第２の実施の形態では、ユーザが、予め連携元の画像処理装置３に連携先を設定しておくという方法を採用している。そこで、ジョブ制御部１０１は、ステップＳ３１０１では、予め設定された連携先をジョブ管理テーブル１０９の「画像出力先」にセットする。

ジョブ制御部１０１は、記憶部１０３に格納されている画像データ１０６を、インタフェース部１０２、ネットワーク４を介して連携先（画像処理装置１）に送信する（Ｓ３１０２）。この画像データ送信処理は、第１の実施の形態の図８のフローチャートと同様であるため、説明を省略する。

ジョブ制御部１０１は、連携先の画像処理装置１への画像データ送信が終了すると、連携先の画像処理装置１からＦＡＸ送信完了通知（「ＪｏｂＣｏｍｐｌｅｔｅｄ」イベント）が来るのを待機する（Ｓ３１０３）。このＦＡＸ送信完了通知（「ＪｏｂＣｏｍｐｌｅｔｅｄ」イベント）は、第１の実施の形態の図１６と同様である。

ジョブ制御部１０１は、連携先の画像処理装置１からＦＡＸ送信完了通知を受信すると、ジョブ管理テーブル１０９を更新する（Ｓ３１０４）。そして、ジョブ制御部１０１は、「ジョブ処理状況」を「ＦＡＸ送信完」に更新し、「連携先からの画像消去完了通知」に、ＦＡＸ送信完了通知で通知された何れかの値（無し／有り）をセットする。

次に、ジョブ制御部１０１は、ジョブログ１０７に新たなレコードを追加して、当該連携ジョブのＦＡＸ送信結果を記録して（Ｓ３１０５）、画像データ出力処理を終了する。

図３２に、ジョブログ１０７のレコードの構成と、ジョブ制御部１０１が、ステップＳ３１０５でセットする値の例を示す。

第１の実施の形態（図１７）と異なる点は、図１７のレコードの情報項目「ＦＡＸ受信情報」が図３２では「ＦＡＸ送信情報」になり、図１７の「印刷枚数」が図３２では「ＦＡＸ送信枚数」となっている点である。また、「ジョブ終了結果」に「ＦＡＸ送信完了通知の値（ステータス）」がセットされる点でも相違している。

＜連携元での画像データ消去処理＞
第２の実施の形態における連携元での画像データ消去処理は、第１の実施の形態の対応する図９のフローチャートと同様である。ただし、第２の実施の形態では、「画像消去確認＝連携元」としているので、ジョブ制御部１０１は、ステップＳ９０２からステップＳ９０８に移行する。

＜連携元でのジョブ終了処理＞
第２の実施の形態における連携元でのジョブ終了処理は、第１の実施の形態の対応する図１０のフローチャートと同様である。
Ｄ．連携先の画像処理装置１の処理
＜連携先での処理の概要＞
ＦＡＸ送信連携ジョブを実行する際に連携先の画像処理装置１が行う処理の概要は、第１の実施の形態の対応する図１９のフローチャートと同様である。

＜連携先でのジョブ受付処理＞
第２の実施の形態における連携先でのジョブ受付処理は、第１の実施の形態の対応する図２０のフローチャートと処理ステップとしては同様である。ただし、ステップＳ２００１の処理の内容は、多少異なっている。この相違点、すなわち第２の実施の形態におけるジョブ管理テーブル２０９の構成と、ステップＳ２００１でセットされる値を、図３３に、示す。第１実施形態（図２３）と異なる点は、「ジョブ種＝ＦＡＸ送信」、「画像消去確認＝連携元」がセットされる点である。

＜連携先での画像データ入出力処理＞
図３４は、第２の実施の形態における連携先での画像データ入出力処理を示すフローチャートである。

連携先の画像処理装置１のジョブ制御部２０１は、連携元の画像処理装置３から全ページ分まとめて、或は１ページ単位で順次受信した画像データをＦＡＸ送信する（Ｓ３４０１，ＳＳ３４０２，３４０３、Ｓ３４０４，Ｓ３４０５）。

そして、連携先のジョブ制御部２０１は、その画像データの受信に係る状況をジョブ管理テーブル２０９に反映し（Ｓ３４０７）、ジョブログ２０７に記録する（Ｓ３４０８）。

図３５に、連携先のジョブログ２０７のレコードの構成と、ジョブ制御部２０１が、ステップＳ３４０８でセットする値を示す。第１の実施の形態（図２４）と異なる点は、図２４におけるレコードの情報項目「ＦＡＸ受信情報」が、図３５では「ＦＡＸ送信情報」となっている点である。また、図２４における「印刷枚数」が、図３５では「ＦＡＸ送信枚数」となっている点と、図３５では「ジョブ終了結果」にＦＡＸ送信結果がセットされる点である。

＜連携先での画像データ消去処理＞
図３６は、第２の実施の形態における連携先での画像データ消去処理を示すフローチャートである。第１の実施の形態（図２２）と異なる点は、図２２での連携元への印刷完了通知（Ｓ２２０３、Ｓ２２０７、Ｓ２２０８）が、図３６では、それぞれ、連携元へのＦＡＸ送信完了通知（Ｓ３６０３、Ｓ３６０７、Ｓ３６０８）となっている点である。

＜連携先での画像データ消去確認＞
図３７は、第２の実施の形態におけるＦＡＸ送信完了通知（「ＪｏｂＣｏｍｐｌｅｔｅｄ」イベント）と、画像消去完了通知（「ＤｅｌｅｔｅＣｏｍｐｌｅｔｅｄ」イベント）の通知シーケンスを示す。

第２の実施の形態では、「画像消去確認＝連携元」としているので、まず、図３６のステップＳ３６０３（又はＳ３６０７）で、連携先の画像処理装置１から連携元の画像処理装置３にＦＡＸ送信完了通知（「ＪｏｂＣｏｍｐｌｅｔｅｄ」イベント）が送信される。

また、図３６のステップＳ３６０６で、同様に、連携先の画像処理装置１から連携元の画像処理装置３に画像消去完了通知（「ＤｅｌｅｔｅＣｏｍｐｌｅｔｅｄ」イベント）が送信される。

図３８、図３９は、連携元の画像処理装置３の操作表示部１１０にジョブログ１０７を表示したときの表示例を示している。

図３８は、連携先の画像処理装置１でＦＡＸ送信を終えた時点（図３１のステップＳ３１０５）の表示を示している。この時点では、未だ画像データは消去されていないので、「画像消去」は、自機（連携元）、連携先の双方とも、「未」が表示されている。

図３９は、連携元の画像処理装置３及び連携先の画像処理装置１で、画像データの消去を終えた時点（図９のステップＳ９０７）の表示例を示す。この時点では、双方で画像データの消去が完了しているので、画像データ消去結果（「画像消去」は双方とも「済」で、「消去時刻」、「消去レベル」）が表示されている。

このように「画像消去確認＝連携元」の場合、連携元の画像処理装置３の側で、単にデータ通信の中継機として機能する連携先の画像処理装置１での画像データ消去も含めて、当該連携ジョブの画像データの消去確認を行うことができ、利便性が向上する。

換言すれば、第２の実施の形態では、連携先の画像処理装置は、連携ジョブが連携先の画像処理装置がデータ通信の中継機として機能する内容なので、連携ジョブに係る画像データの記憶媒体からの消去の確認のための表示を連携元の画像処理装置に委ねている。

これにより、連携ジョブが実行されている旨を容易に認識できる連携元のユーザが消去確認を行えばよく、連携ジョブが実行されている旨を認識できない連携先のユーザが消去確認を行う必要はなくなるので、利便性が向上する。

以上説明した第１，２の実施の形態に係る画像処理システムでは、以下の効果を得ることができる。

まず、第１に、連携元で指定した「画像消去レベル」を連携先がサポートしている場合は、連携元と連携先とで連携して、同一レベルの情報安全性の消去方法で画像データを消去することができる。これにより、情報の安全性を保ちつつ、連携ジョブの連携処理性を完全に保つことが可能となる。

また、連携元で指定した「画像消去レベル」を連携先がサポートしていない場合は、連携先では、情報の安全性に欠ける不揮発性の記憶媒体であるＨＤＤに画像データを格納しないことで、最高級レベルで情報の安全性を確保することが可能となる。

さらに、連携元で指定した「画像消去レベル」を連携先がサポートしていない場合に連携ジョブの実行を拒否したときは、連携ジョブそれ自体の連携処理性を保つことはできない。しかしながら、情報の安全性については、これ以上無い位の最高のレベルで確保できることとなる。

このように、連携元で指定した「画像消去レベル」を連携先がサポートしていない場合は、連携先では実際の消去処理を実行しない。しかしながら、この場合は、連携ジョブに係る消去指令は、その目的が実質的に最高の形で果たされたこととなり、連携ジョブとしての連携処理性は十分に保たれていることとなる。

また、連携先でＨＤＤを使用しないで画像データを受信する場合は、１ページ単位で画像データを受信し、廉価で簡単に増設し得るＲＡＭに一時記憶して連携ジョブを実行することで、実質的に１００％、本実施の形態に係る技術思想を利用することが可能となる。

更に各実施の形態では、単にデータ通信の中継機として機能する画像処理装置では消去確認を行わず、他方の連携元又は連携先の画像処理装置の側で消去確認を行う、すなわち、ユーザが連携ジョブの存在の認識可能性が高い画像処理装置で消去確認を行っている。これにより、利便性が向上する。

［他の実施の形態］
以上、第１，２の実施の形態について詳述したが、画像処理に係るジョブを複数の画像処理装置が連携して実行する構成であれば、連携ジョブの処理内容は不問である。また、連携元と連携先は、必ずしも１対１である必要はなく、連携先が複数であってもよい。

さらに、適用する画像処理装置は、プリンタ、複写機、ＭＦＰに限定されることなく、ネットワーク通信機能を有していれば、スキャナ装置、ＦＡＸ装置やコンピュータに第１，２の実施の形態に係る技術思想を適用することも可能である。

また、連携先は、ＨＤＤを使用しないで画像データを受信する場合に、１ページ単位で画像データを送信するように連携元に要求するのではなく、少なくとも全ページを一括して送信しないように要求するようにすればよい。これにより、情報の安全性を確保しつつ、連携ジョブの実行速度の低下を抑制できるようになるからである。

また、上記実施の形態では本発明における特定の記憶媒体がＨＤＤである場合を例に説明したが、特定の記憶媒体がＨＤＤ以外の記憶媒体であっても、第１，２の実施の形態に係る技術思想を適用することが可能である。この場合、画像データ保存用の特定の記憶媒体は、画像処理装置に内蔵されたものであるか、或は、画像処理装置に外付けされたもの（着脱可能も含む）であるかを問わない。

また、特定の記憶媒体を使用せずに連携ジョブを実行する場合に使用する他の記憶媒体としては、ＲＡＭ以外の揮発性の記憶媒体を使用することも可能である。また、記憶媒体に記憶された連携ジョブに係る画像データの消去方法としては、ランダムデータの上書きだけでなく、例えば、ＥＥＰＲＯＭを用いた場合のような電気的な制御信号による消去方法等の他の方法を用いてもよい。

また、本発明の各工程は、ネットワーク又は各種記憶媒体を介して取得したソフトウエア（上記の実施の形態に係る処理を行うようにプログラミングされてなるプログラム）を、画像処理装置のCPUやプロセッサにて実行することでも実現できる。

１，２，３，３ａ…画像処理装置
４…ネットワーク
１０，２０…コントローラユニット
１１，２１…操作パネル
１０１，２０１…ジョブ制御部
１０２，２０２…インタフェース
１０３，２０３…記憶部（ＨＤＤ）
１０４，２０４…画像データ消去部
１０５…画像データ入力部
１０６，２０６…画像データ
１０７，２０７…ジョブログ
１０８，２０８…画像消去レベル
１０９，２０９…ジョブ管理テーブル
１１０，２１０…操作表示部
２０５…画像形成出力部
１００１，２００１…ＣＰＵ
１０１０，２０１０…ＲＯＭ
１０１１，２０１１…ＲＡＭ
１００６，２００６…ＨＤＤ

Claims (10)

1. ネットワークを介して１つのジョブを複数の画像処理装置で連携して実行する場合の連携先の画像処理装置であって、
   前記ジョブにおいて連携元の画像処理装置から指定された画像消去方法をサポートしているか否かを判別する第１の判別手段と、
   前記第１の判別手段により連携元の画像処理装置から指定された画像消去方法をサポートしてないと判別された場合に、前記連携先の画像処理装置が備える特定の記憶媒体を使用せずに前記ジョブを実行できるか否かを判別する第２の判別手段と、
   前記第２の判別手段により前記特定の記憶媒体を使用せずに前記ジョブを実行できると判別された場合は、当該特定の記憶媒体を使用せずに当該ジョブを実行するように制御する制御手段と、
   を有することを特徴とする画像処理装置。
2. 前記制御手段は、前記第１の判別手段により連携元の画像処理装置から指定された画像消去方法をサポートしてないと判別され、且つ、前記第２の判別手段により前記連携先の画像処理装置が備える特定の記憶媒体を使用せずに前記ジョブを実行できないと判別された場合は、前記ジョブの実行を拒否することを特徴とする請求項１に記載の画像処理装置。
3. 前記制御手段は、前記特定の記憶媒体を使用せずに当該ジョブを実行するように制御するときは、連携元の画像処理装置に対して複数ページに係る画像データを一括して送信しないように要求することを特徴とする請求項１又は２に記載の画像処理装置。
4. 前記制御手段は、前記特定の記憶媒体を使用せずに当該ジョブを実行するように制御するときは、連携元の画像処理装置に対して複数ページに係る画像データを１ページ単位で送信するように要求することを特徴とする請求項１〜３の何れか１項に記載の画像処理装置。
5. 前記制御手段は、前記特定の記憶媒体を使用せずに前記ジョブを実行するように制御する場合は、前記連携先の画像処理装置が備える他の記憶媒体を使用して当該ジョブを実行するように制御することを特徴とする請求項１〜４の何れか１項に記載の画像処理装置。
6. 前記第２の判別手段は、前記特定の記憶媒体を使用せずに前記ジョブを実行できるか否かを判別する場合は、前記連携先の画像処理装置に内蔵されたものであるか、外付けされたものであるかを問わずに、特定の記憶媒体を使用せずに前記ジョブを実行できるか否かを判別することを特徴とする請求項１〜５の何れか１項に記載の画像処理装置。
7. 前記連携先の画像処理装置は、前記ジョブが当該連携先の画像処理装置がデータ通信の中継機として機能する内容である場合には、当該ジョブに係る画像データの記憶媒体からの消去の確認のための表示を連携元の画像処理装置に委ねることを特徴とする請求項１〜６の何れか１項に記載の画像処理装置。
8. ネットワークを介して１つのジョブを複数の画像処理装置で連携して実行する画像処理システムであって、
   前記ジョブについて連携元となる画像処理装置は、
   前記ジョブに係る画像データの消去方法を連携先となる画像処理装置に指定する指定手段を有し、
   前記ジョブについて連携先となる画像処理装置は、
   前記指定手段により指定された画像消去方法をサポートしているか否かを判別する第１の判別手段と、
   前記第１の判別手段により連携元の画像処理装置から指定された画像消去方法をサポートしてないと判別された場合に、前記連携先の画像処理装置が備える特定の記憶媒体を使用せずに前記ジョブを実行できるか否かを判別する第２の判別手段と、
   前記第２の判別手段により前記特定の記憶媒体を使用せずに前記ジョブを実行できると判別された場合は、当該特定の記憶媒体を使用せずに当該ジョブを実行するように制御する制御手段と、
   を有することを特徴とする画像処理システム。
9. ネットワークを介して１つのジョブを複数の画像処理装置で連携して実行する場合の連携先の画像処理装置の制御方法であって、
   前記ジョブにおいて連携元の画像処理装置から指定された画像消去方法をサポートしているか否かを判別する第１の判別工程と、
   前記第１の判別工程により連携元の画像処理装置から指定された画像消去方法をサポートしてないと判別された場合に、前記連携先の画像処理装置が備える特定の記憶媒体を使用せずに前記ジョブを実行できるか否かを判別する第２の判別工程と、
   前記第２の判別工程により前記特定の記憶媒体を使用せずに前記ジョブを実行できると判別された場合は、当該特定の記憶媒体を使用せずに当該ジョブを実行するように制御する制御工程と、
   を有することを特徴とする画像処理装置の制御方法。
10. 請求項９に記載の画像処理装置の制御方法をコンピュータが実行できるようにプログラミングされてなるプログラム。

Images