JP2010214904A - 画像形成装置 - Google Patents

Abstract

【課題】画像形成装置の設定データを外部記憶媒体に安全に移し替える。
【解決手段】入力された識別情報と予め登録された識別情報が符合することを条件に、画像形成装置の設定データを記憶した記憶部から前記設定データを読み出し、前記記憶部から読み出した前記設定データのうち、暗号化の対象となる設定データを暗号化し、前記暗号化されたデータと、暗号化された後の前記設定データを、暗号化されたデータ部分とされていないデータ部分とを判別する情報を一つのファイルにまとめて、外部記憶媒体に保存させる。
【選択図】 図２

Description

本発明は、ＳＤカードなどの着脱可能な記憶媒体を利用して、例えば故障前の装置の設定データを容易に代替機に移すことが可能な画像形成装置に関する。

プリンタが故障やトラブルを起こし、代替機に入れ替えるときは、代替機の設定データを全て設定し直す必要がある。それは非常に時間のかかる作業であるだけではなく、設定データの安全を管理する必要があり容易なことではない。
従来から、例えば、印刷時に着脱可能な記憶媒体から設定データを読み込むことが可能な画像形成装置が知られている（特許文献１参照）。この画像形成装置では、着脱可能な記憶媒体から設定データが読み込めない場合には、印刷要求を受け付けないようにしている。
また、これとは別に、設定データを着脱可能な記憶媒体に保存する手段と、基板上の記憶媒体にそのメモリーカードから設定を反映させる手段をもったラベルプリンタも知れれている（特許文献２参照）。

しかし、特許文献１、２に記載された発明は、秘密にしておきたい設定データを保護する機能は備えていない。そのため、これらの発明では、例えば、設定データを保存した記憶媒体が第三者の手に渡ってしまった場合、中のデータが簡単に覗かれてしまい、メールアドレス（アドレス帳）やＩＰアドレスなどの機密情報が悪用される恐れがある。

本発明は、従来技術の上記問題を解決するためになされたものであって、その目的は、ＳＤカードなどの着脱可能な記憶媒体を利用して、例えば故障前の装置の設定データを安全かつ容易に代替機に移すことができるようにすることである。

請求項１の発明は、着脱可能な外部記憶媒体とのデータ入出力部と、当該機器の設定データを保存するための記憶部を有する画像形成装置において、データを暗号化する手段と、前記記憶部から前記設定データを読み出す読出手段と、前記記憶部から読み出した前記設定データのうち、暗号化の対象となる設定データを暗号化する暗号化手段と、前記暗号化手段により暗号化された後の前記設定データについて、暗号化されたデータ部分とされていないデータ部分を判別する情報を生成する判別情報生成手段と、前記暗号化手段により暗号化されたデータと前記生成手段により生成した情報を一つのファイルにまとめて、前記外部記憶媒体に保存させる手段を有することを特徴とする画像形成装置である。
請求項２の発明は、請求項１に記載された画像形成装置において、外部記憶媒体に保存されたデータを読み出す読出手段と、前記読出手段により読み出したデータのうち、前記判別情報生成手段により生成された情報を参照して、暗号化されている部分に対して復号化する復号化手段と、前記復号化されたデータを前記記憶部にコピーする手段を有することを特徴とする画像形成装置である。
請求項３の発明は、請求項１記載された画像形成装置において、入力された識別情報を保持する保持手段と、前記保持手段により保持している識別情報を前記外部記憶媒体が保存するファイルに付加する識別情報付加手段と、入力された識別情報が前記識別情報付加手段により前記ファイルに付加された識別情報と一致するかを判定する判定手段と、前記判定手段により識別情報が一致すると判定されたとき、データの暗号化を許容する手段と、を有することを特徴とする画像形成装置である。
請求項４の発明は、請求項２記載された画像形成装置において、入力された識別情報を保持する保持手段と、前記保持手段により保持している識別情報を前記外部記憶媒体が保存するファイルに付加する識別情報付加手段と、入力された識別情報が前記識別情報付加手段により前記ファイルに付加された識別情報と一致するかを判定する判定手段と、前記判定手段により識別情報が一致すると判定されたとき、データの復号化を許容する手段と、を有することを特徴とする画像形成装置である。
請求項５の発明は、請求項１に記載された画像形成装置において、暗号化の対象となる前記設定データをユーザーにより選択させる手段を有することを特徴とする画像形成装置である。
請求項６の発明は、請求項１に記載された画像形成装置において、前記暗号化手段は、暗号化の対象となる前記設定データを、設定データに予め設定されたセキュリティに関する重要度のレベルに基づき暗号化することを特徴とする画像形成装置である。
請求項７の発明は、請求項１に記載された画像形成装置において、前記暗号化手段による暗号化処理と、前記判別情報生成手段による情報生成処理と、前記保存手段による保存させる処理を予め定められたタイミングで自動で実施させる手段を有することを特徴とする画像形成装置である。
請求項８の発明は、請求項１〜６のいずれかに記載された画像形成装置の各手段をコンピュータで実現するためのプログラムである。
請求項９の発明は、請求項８に記載されたプログラムを記録したコンピュータ読取可能な記憶媒体である。

記憶媒体に保存されている設定データの中でも、保護する必要がある重要な設定データを暗号化しているので、万が一設定データを保存した記憶媒体が第三者の手に渡っても、簡単にはその中身が見られないようにすることが出来る。そのため、例えば故障などの理由で装置の設定データを、安全かつ容易に代替機に移すことができる。

レーザープリンタのハード構成を示すブロック図である。 本発明の第１の実施形態における設定データの保存処理の動作フローである。 第１の実施形態における保護対象設定テーブルを示す図である。 暗号化前後におけるデータを対比して示した図であり、図４Ａの左側は第１の実施形態におけるＮＶＲＡＭ上の暗号化前の特定のデータ領域を示し、図４Ｂは上記特定のデータ領域をそのままＲＡＭにコピーしたものであり、図４Ｂの右側は暗号化後のデータ領域を示す図である。 第１の実施形態における暗号化データテーブルの一例を示す図である。 第１の実施形態における暗号化処理詳細の動作フローを示すフローチャートである。 第１の実施形態におけるＳＤカードに保存されるファイルフォーマットを示す図である。 第１の実施形態における設定リストア処理の動作フロー示した図である。 第１の実施形態における復号化処理詳細の動作フローを示す図である。 第１の実施形態における復号化処理前後のデータを示す図である。 第２の実施形態におけるパネル表示の一例を示す。 第３の実施形態における各設定項目の重要度を示すである。 第３の実施形態における各セキュリティレベルに対して保護対象とする設定項目の重要度を示すテーブルである。 第３の実施形態におけるユーザーにセキュリティレベルを設定させるときのパネル表示の一例を示す図である。 第３の実施形態におけるユーザーによりセキュリティレベルが設定されたときの動作フローを示すフローチャートである。 第４の実施形態におけるモード切替時の画面の例を示す図である。 第４の実施形態におけるモード切替動作のフローを示す。 第４の実施形態における自動設定保存モード中にＳＤカードが抜かれたときの動作フローを示す。 第４の実施形態における自動設定保存モードにおける動作フローを示す。

本発明における画像形成装置の一例として、レーザープリンタの構成について説明する。
図１は、レーザープリンタのハード構成を示すブロック図である。
図中、コントローラ２は、その時設定されている制御モード及びホスト（マシン）３からの制御コードにしたがってホスト３からの印字データを、ビデオデータに変換してプリンタエンジン１３へ出力する制御機構を総称するもので、以下のようなモジュールで構成されている。

ホストＩ／Ｆ（インターフェース）５は、ホスト３からプリンタ１への制御信号および印刷データ、プリンタ１からホスト３へのステータス信号の送受信のためのインターフェースである。
ＣＰＵ９は、プログラムＲＯＭ６に格納されたプログラムに従って、プリンタ全体を制御すると共に、ホスト３からのデータ(印字データ、制御データ)を処理する。
ＲＡＭ１０は、ＣＰＵ９が処理する時のワークメモリであって、ホスト３からの例えばＰＤＬなどで記述された印刷データをＣＰＵ９がビットマップイメージデータに変換し、それをページ単位に管理して一時記憶するバッファ、バッファに記憶されたデータを実際の印字パターンに変換したビデオデータを記憶するビットマップメモリ等に使われる。
ＮＶＲＡＭ１１は、電源を切っても保持したいデータを格納しておくための不揮発性ＲＡＭである。
プログラムＲＯＭ６は、コントローラ２内でのデータの管理や、周辺モジュールを制御する為のプログラムが格納されている。
フォントＲＯＭ７は、印字に使用されるさまざまな種類のフォントを格納している。

エンジンＩ／Ｆ１２は、コントローラ２からプリンタエンジン１３への制御信号、プリンタ１からコントローラ２へのステータス信号の送受信のためのインタフェースである。
プリンタエンジン１３は、コントローラ２からのビデオ信号および制御信号により感光体上に静電潜像を作り、現像し、また給紙部より転写紙を給紙し、転写及び定着し、画像を形成する、画像形成のための一連の動作を行うためのハードウエアであって、画像形成装置を構成する。
パネルＩ／Ｆ８は、プリンタ１の状態、画像形成装置におけるモード、フォント等の切替えを行う為の信号のインタフェースである。
オペレーションパネル（操作パネル）４は、プリンタの状態を示す表示部、及びプリンタのモード、フォント等を切替えるスイッチ部である。なお、１４はオプションＲＡＭである。

ホストＩ／Ｆ（インタフェース）５を通してホスト３から送られてきたデータは、ＣＰＵ９により印字データおよび印字制御データとその他に分けられ、印字データおよび印字制御データは、制御コードに変換されてバッファであるＲＡＭ１０に記憶される。ホスト３からのプリント命令またはホスト３から受け取ったデータが１ページ分を超えた時、コントローラ２は、まず中間コードをビデオデータに変換し、それが終了したら、エンジンＩ／Ｆ１２を通してプリンタエンジン１３にプリントスタートの命令を出す。
以上のような一連の処理により、ホスト３からの印字データはプリンタエンジン１３により印字される。

次に、本願発明の実施形態について添付図面を参照して説明する。
（第１の実施形態）
本実施形態は、一例として説明した上記レーザプリンタ等の画像処理装置において、その設定データをリムーバブル記憶媒体に保存する際に、設定データのうち保護対象とされるデータのみを暗号化し、次に、暗号化したデータを復号化してリムーバブル記憶媒体から例えば他の代替機器に設定データをリストアする。以上の各処理をパスワードの入力を条件に行うことにより、設定データの安全を確保するものである。
以下、本実施形態の構成及び機能を順に説明する。
まず、ＮＶＲＡＭ１１などの記憶媒体に保存されている機器の設定データをＳＤカードなどの着脱可能な記憶媒体に保存する処理について説明する。
なお、ここで使用する着脱可能な記憶媒体は、ＳＤカードだけでなくＵＳＢ（Universal Serial Bus）メモリ、ＭＭＣ（マルチメディアカード）などでもよい。また、設定保存処理はユーザーによりオペレーションパネル（以下単にパネルという）４から指示される。

図２は本実施形態における上記設定データの保存処理の動作フローである。
即ち、まず、本実施形態の画像形成装置がパネル４からのユーザの指示により、設定保存を受け付けると（Ｓ１０１）、次にＳＤカードが自装置に接続されているか否かをチェックし（Ｓ１０２）、ＳＤカードが接続されていなければ（Ｓ１０２、ＮＯ）、ＳＤカードが接続されていない旨をパネル４に表示する（Ｓ１０４）、ＳＤカードが接続されていれば（Ｓ１０２、ＹＥＳ）、パスワードの入力を促す画面、例えば「パスワードを入力して下さい」を表示する（Ｓ１０３）。ここでユーザがパスワードを入力し、かつパスワードが既に登録済みのパスワードと一致すれば、入力されたパスワードを保持し（Ｓ１０５）、上述の設定データの暗号化処理を行う（Ｓ１０６）。設定データの暗号化処理が終了したら、暗号化した設定データ（データ）と、暗号化した部分を示すテーブルと、保持したパスワードをＳＤカードに保存して処理（Ｓ１０７）を終了する。

次に、上記ステップＳ１０６で行われる暗号化処理の詳細について説明する。
各設定項目が保護対象かどうかについての情報は、図３に示すテーブル（保護対象設定テーブルと呼ぶ）の形で保持する。暗号化処理では、設定項目ごとに保護対象設定テーブルを参照し、図３の「保護対象」列に１がセットされている設定項目について暗号化し、０がセットされている設定項目については何も処理しない。ここで用いる暗号化アルゴリズム自体は本発明を構成するものではなく、従ってDES（Data Encryption Standard）、AES（Advanced Encryption Standard）、EFS（Encrypting File System）など周知又は公知のどのような方式でもよい。

図４は暗号化前後におけるデータを対比して示した図であり、図４Ａの左側はＮＶＲＡＭ１１上の暗号化前の特定のデータ領域を示し、図４Ｂは上記特定のデータ領域をそのままＲＡＭ１０にコピーしたものであり、図４Ｂの右側は暗号化後のデータ領域を示す。
図５は暗号化データテーブルの一例を示す。
本実施形態では、図５に示すように、暗号化処理を行うとき、処理後データでどの範囲のデータが暗号化されるのかを示すテーブル（以後、「暗号化データテーブル」という）を作成する。このテーブルは、暗号化部分のデータの先頭からのオフセットとサイズを保持している。このテーブルは設定データをリストアする際に参照される。

図６は、以上の暗号化処理詳細（図２のステップＳ１０６）の動作フローを示すフローチャートである。
即ち、暗号化処理を行う場合、まず、保護対象設定項目リストの設定項目を順に参照し（Ｓ２０１）、参照している設定項目が保護対象でなければ（Ｓ２０２、ＮＯ）、当該設定項目の処理を行わない。参照している設定項目が保護対象であれば（Ｓ２０２、ＹＥＳ）、参照している設定項目に相当するデータを暗号化する（Ｓ２０３）。そして、暗号化部分を示すリストに情報を追記して（Ｓ２０４）、全てのチェック項目をチェックしたとき（Ｓ２０５、ＹＥＳ）、処理を終了する。
図７はＳＤカードのファイルフォーマットを示す図である。
即ち、ＳＤカードに保存されるファイルは、図７に示すように、図４で示される暗号化後データの先頭（ヘッダ領域）に、暗号化データテーブルと保持しているパスワードを付加したものとなる。

次にＳＤカードに保存した設定データを他の機器（例えば代替機器）のＮＶＲＡＭにコピーする（設定データをリストアする）処理について説明する。
設定リストア処理は、設定データを保存したＳＤカードを他の機器に接続して電源ＯＮ時に行われる。ここで、設定リストアを明示的に行うために、例えばパネル４のある特定のキーを押しながら電源ＯＮした時に設定リストアするようにするとよい（設定リストアは電源ＯＮ時に限らずパネルから指定されたタイミングでするようにしてもよい）。

図８は上記設定リストア処理の動作フロー示した図である。
設定リストア処理が開始されると、まずＳＤカードが接続されているかをチェックする（Ｓ３０１）。接続されていない場合（Ｓ３０１、ＮＯ）、エラーを表示つまり、ＳＤカードが接続されていない旨をパネルに表示して（Ｓ３０２）、処理を終える。接続されている場合は（Ｓ３０１、ＹＥＳ）、ユーザーにパスワードの入力を促すため、パスワードの入力を促す画面を表示する（Ｓ３０３）。ここで、入力されたパスワードが、暗号化時に入力されたものと一致する場合は（Ｓ３０４、ＹＥＳ）、暗号化されている設定データを復号化し（Ｓ３０６）、復号化した設定データを機器のＮＶＲＡＭにコピーする（Ｓ３０７）して処理を終了する（復号化処理の詳細については後述する）。

上記ステップＳ３０４において、ユーザによって入力されたパスワードが一致しない場合は（Ｓ３０４、ＮＯ）、パスワードが不正である旨をパネルに表示し（Ｓ３０５）処理を終える。なお、一致しない場合、再度パスワード入力を受け付けるようにしてもよい。

次に、復号化処理を詳細に説明する。
図９は復号化処理詳細の動作フローを示す図である。
この処理においては、まずはＳＤカードに保存された設定データデータのどの部分が暗号化されているのかを知る必要がある。
そこで、図９に示すように、まず、図５に示す暗号化データテーブルの要素を順に参照し（Ｓ４０１）、参照している要素のオフセット位置までのデータをそのまま（復号かせずに）、つまり、データ先頭からリスト一番目の要素のオフセット位置までのデータは復号化せずにそのまま読み込む（Ｓ４０２）。次に、オフセット位置から同要素のサイズ分のデータを読み込み復号化する（Ｓ４０３）。同様の処理をデータの終わりまで繰り返すことにより（Ｓ４０４、ＹＥＳ）、部分的に暗号化された設定データデータを復号化することができる。

図１０は復号化処理前後のデータを示す図である。
即ち、図１０ＡはＲＡＭ１０における復号化前後のデータを示し、復号前の暗号化されたデータが復号されて保護対象設定項目となり、図１０ＢはＲＡＭ１０のデータがそのままＮＶＲＡＭにコピー（リストア）されていることを示している。

本実施形態は、機器の設定データだけでなくＨＤＤに保存されている蓄積・保存文書（印刷データ）などを保存・リストアの対象としてもよい。また、暗号化した後にＳＤカードに保存するファイルを圧縮し、リストア時にまず伸張してから復号化するようにしてもよい。

（第２の実施形態）
第１の実施形態では、各設定項目に対して保護対象とするかどうかについては予め決められていた。しかし、どの設定項目を保護したいかはユーザーにより異なることが考えられる。そこで、本実施形態では、保護対象とする設定項目をユーザーが選択できるようにする。なお、テーブルを使用し設定保存する動作フローは第１の実施形態と同じである。
図１１は本実施形態におけるパネル表示の一例を示す。
即ち、本実施形態では、第１の実施形態で使用した保護対象設定テーブルをＮＶＲＡＭなどの書きこみ可能な記憶媒体に配置し、ユーザーからのパネル操作などにより、書き換えられるようにする。
保護対象とするかどうかは、図１１に示す各設定項目ごとにユーザが決めるようにする。保護対象として選択された項目は保護対象設定テーブルの「保護対象」列を”1”（図１１では反転表示）に変更し、対象外となった項目は”0”（図１１では反転表示なし）に変更する。設定項目毎に保護対象とするかを選択させる。

（第３の実施形態）
第２の実施形態では、保護対象とするかどうかを設定項目ごとに設定できるようにしたが、ユーザーによっては一つずつ設定するのが煩わしいというケースも考えられる。そこで、各設定項目に対する「重要度」と、その「重要度」の設定項目が保護対象かどうかを示す「セキュリティレベル」を設け、ユーザーがセキュリティレベルを選択することにより各項目に対して保護対象とするかどうかを容易に設定できるようにする。
図１２は、本実施形態における各設定項目の重要度を示す表である。
図示のように、３つの重要度（３、２、１）と３段階のセキュリティレベル（高、中、低）があるとし、ここでは重要度が高い設定項目ほど安全に取り扱う必要があるものとする。
図１３は、各セキュリティレベルに対して保護対象とする設定項目の重要度を示すテーブルである。図示のように、セキュリティレベル「高」では保護対象とする設定項目の重要度１、２、３の全てが対象であるが、セキュリティレベル「中」では、重要度２、３が対象となり、セキュリティレベルが「低」では、重要度は３のみが対象となる。

ユーザーが必要最低限の重要情報だけを保護したい場合は、セキュリティレベルとして「低」を選択する。そうすると、セキュリティレベル「低」に属する重要度３の設定項目だけが保護対象となる。ユーザーがとにかく多くの設定データを保護したいなら、レベル「高」を選択する。そうすると、セキュリティレベル「高」に属する重要度1以上の設定項目が全て保護対象となる。各設定項目に対して保護対象とするか否かは第１及び第２の実施形態と同様に保護対象設定テーブルを使用する。また、保護対象設定テーブルを使用し設定保存する動作フローは第１の実施形態と同じである。

図１４は、ユーザーにセキュリティレベルを設定させるときのパネル表示の一例を示す。ここでは低が反転表示され、セキュリティレベル低が設定されていることを示している。
図１５は、ユーザーによりセキュリティレベルが設定されたときの動作フローを示すフローチャートである。
即ち、選択されたセキュリティレベルに属する重要度の設定項目をピックアップし（Ｓ５０１）、保護対象設定テーブルにおいてピックアップされた設定項目の「保護対象」列を「１」にする（Ｓ５０２）。

（第４の実施形態）
第１〜３の実施形態では、設定保存をパネルからの指定により手動で行っていた。この場合、突然機器が起動できない状態に陥ったとき、設定を保存することが出来ない。
そこで、本実施形態では設定保存を自動で行えるようにする。自動で設定保存する場合、ＳＤカードは当該装置に常に挿しておく必要がある。これにより、突然、装置が起動出来ない状態に陥った場合であっても、設定を保存し損なうことはなくなる。また、自動化することにより手動で設定保存する手間を省くことが出来る。

図１６は、本実施形態におけるモード切替時の画面の例を示す。
ユーザーはまずパネルから自動設定保存モードへの切り替えを指示する。図示の例では、自動設定保存モードへの切り替えをする、を選択し、「する」が反転表示されている。

図１７はモード切替動作のフローを示す。
自動設定保存モードへの切り替えが指示され、つまり、自動設定保存モードへの切替要求を受け付けると（Ｓ６０１）、ＳＤカードが接続されているか否かをチェックする（Ｓ６０２）。ＳＤカードが接続されていない場合は（Ｓ６０２、ＮＯ）、ＳＤカードが接続されていない旨をパネル４に表示し（Ｓ６０３）、モードを切り替えずに処理を終える。ＳＤカードが接続されている場合は（Ｓ６０２、ＹＥＳ）パスワードの入力を促す画面をパネル４に表示する（Ｓ６０４）。ここでパスワードが入力される、パスワードが予め登録されたパスワードと一致していれば、入力されたパスワードを保持し（Ｓ６０５）、自動設定保存モードに切り替える（Ｓ６０６）。

自動設定保存モード中にＳＤカードが抜かれると、ＳＤカードが抜かれたことをパネルに表示し自動設定保存モードから抜けるようにする。
図１８は、自動設定保存モード中にＳＤカードが抜かれたときの動作フローを示す。
即ち、ＳＤカードが抜かれたため自動設定保存モードを解除することをパネル４に表示し（Ｓ７０１）、自動設定保存モードを解除する（Ｓ７０２）。

自動設定保存モードでは、設定保存は特定のタイミングで自動的に行われる。設定保存するタイミングは、１，タイマーにより定期的に行う、２，設定変更時に行う、３，シャットダウン・省エネモード移行時に行う、などのパターンが挙げられる。

図１９は上記の自動設定保存モードにおける動作フローを示す。
即ち、例えば、上記１〜３のいずれかのタイミング、つまり特定のタイミングで設定保存処理を開始し（Ｓ８０１）、設定データを暗号化し（Ｓ８０２）、暗号化した設定データと保存しているパスワードをＳＤカードに保持する（Ｓ８０３）。

１・・・プリンタ、２・・・コントローラ、３・・・ホストマシン、４・・・オペレーショナルパネル、５・・・ホストＩ／Ｆ、６・・・プログラムＲＯＭ、７・・・フォントＲＯＭ、８・・・パネルＩ／Ｆ、９・・・ＣＰＵ、１０・・・ＲＡＭ、１１・・・ＮＶＲＡＭ、１２・・・エンジンＩ／Ｆ、１３・・・プリンタエンジン、１４・・・オプションＲＡＭ。

特開２００７−００７８７３号公報 特開２００６−０３５７６８号公報

Claims (9)

1. 着脱可能な外部記憶媒体とのデータ入出力部と、当該機器の設定データを保存するための記憶部を有する画像形成装置において、
   データを暗号化する手段と、
   前記記憶部から前記設定データを読み出す読出手段と、
   前記記憶部から読み出した前記設定データのうち、暗号化の対象となる設定データを暗号化する暗号化手段と、
   前記暗号化手段により暗号化された後の前記設定データについて、暗号化されたデータ部分とされていないデータ部分を判別する情報を生成する判別情報生成手段と、
   前記暗号化手段により暗号化されたデータと前記生成手段により生成した情報を一つのファイルにまとめて、前記外部記憶媒体に保存させる手段を有することを特徴とする画像形成装置。
2. 請求項１に記載された画像形成装置において、
   外部記憶媒体に保存されたデータを読み出す読出手段と、
   前記読出手段により読み出したデータのうち、前記判別情報生成手段により生成された情報を参照して、暗号化されている部分に対して復号化する復号化手段と、
   前記復号化されたデータを前記記憶部にコピーする手段を有することを特徴とする画像形成装置。
3. 請求項１記載された画像形成装置において、
   入力された識別情報を保持する保持手段と、
   前記保持手段により保持している識別情報を前記外部記憶媒体が保存するファイルに付加する識別情報付加手段と、
   入力された識別情報が前記識別情報付加手段により前記ファイルに付加された識別情報と一致するかを判定する判定手段と、
   前記判定手段により識別情報が一致すると判定されたとき、データの暗号化を許容する手段と、を有することを特徴とする画像形成装置。
4. 請求項２記載された画像形成装置において、
   入力された識別情報を保持する保持手段と、
   前記保持手段により保持している識別情報を前記外部記憶媒体が保存するファイルに付加する識別情報付加手段と、
   入力された識別情報が前記識別情報付加手段により前記ファイルに付加された識別情報と一致するかを判定する判定手段と、
   前記判定手段により識別情報が一致すると判定されたとき、データの復号化を許容する手段と、を有することを特徴とする画像形成装置。
5. 請求項１に記載された画像形成装置において、
   暗号化の対象となる前記設定データをユーザーにより選択させる手段を有することを特徴とする画像形成装置。
6. 請求項１に記載された画像形成装置において、
   前記暗号化手段は、暗号化の対象となる前記設定データを、設定データに予め設定されたセキュリティに関する重要度のレベルに基づき暗号化することを特徴とする画像形成装置。
7. 請求項１に記載された画像形成装置において、
   前記暗号化手段による暗号化処理と、前記判別情報生成手段による情報生成処理と、前記保存手段による保存させる処理を予め定められたタイミングで自動で実施させる手段を有することを特徴とする画像形成装置。
8. 請求項１〜６のいずれかに記載された画像形成装置の各手段をコンピュータで実現するためのプログラム。
9. 請求項８に記載されたプログラムを記録したコンピュータ読取可能な記憶媒体。

Images