JP2011028606A - ログ情報記憶制御装置、電子機器およびログ情報記憶制御方法 - Google Patents

Abstract

【課題】 電子機器の動作に伴って生成されたログ情報の改ざん防止およびログ情報の欠落補完を容易にする。
【解決手段】 ログ生成部１５は当該機器の動作状態に係るログ情報を生成する。第１のメモリ５はログ情報を記憶する。第２のメモリ２１ａ〜２１ｃは、当該機器に外部接続され、第１のメモリ５に記憶されたログ情報を記憶する。メモリ制御部２３は、ログ生成部１５で生成されたログ情報を第１のメモリ５に順次記憶制御するとともに、記憶変更設定に従って第１のメモリ５に記憶されたログ情報を第２のメモリ２１ａ〜２１ｃに記憶制御する。
【選択図】 図２

Description

本発明はログ情報記憶制御装置、電子機器およびログ情報記憶制御方法に係り、機器の動作に伴って生成したログ情報を記憶するログ情報記憶制御装置、およびこれを搭載した複写機、ファクシミリ機、複合機（ＭＦＰ：Multi Function Peripheral）等の画像形成装置およびログ情報記憶制御方法の改良に関する。

従来、この種の画像形成装置は、大容量記憶装置であるハードディスク（ＨＤＤ）を搭載し、画像形成の実行過程で発生した動作情報やエラー情報等のログ情報に加えて、装置で発生する全ての情報を保存する構成を有するものが多い。

なお、画像形成装置をネットワークを介し外部のコンピュータに接続し、装置で発生する全ての情報を外部のコンピュータに保存する構成も知られている。

ところが、ハードディスクは、大容量であるから装置で発生する全ての情報の保存に適しているが、高価であることから安価な画像形成装置には搭載され難く、オフィスに設置された全ての画像形成装置に搭載されるとは限らない。

そこで、ハードディスクを搭載しない安価な画像形成装置からそれを搭載した画像形成装置やコンピュータに対し、ネットワークを介してログ情報等を送って保存する方法も採用されている。

また、例えば特開２００６−３３３８７号公報（特許文献１）の画像形成装置を利用することも可能である。

すなわち、この特許文献１は、利用者が容易に取り外し可能なメモリインタフェース手段を画像形成装置に備え、画像形成装置内部のメモリに格納する画像電子データ、上記画像電子データを管理する管理情報、ファクシミリ手段が使用する電話帳等の装置内部に持つ管理情報を、利用者の操作又は自動的に上記の外部メモリ手段との間で移動を可能に構成し、画像形成装置内に設けられているメモリ内の記憶情報を、取り外し可能な外部メモリに書き戻すことを可能にして、その外部メモリを画像形成装置内部の追加メモリ領域として扱ったり、内部メモリとの間で情報交換を可能にするものである。

他方、画像形成装置において、この動作によって発生するログ情報を保存するが、この目的の一つは、誰がどのようなジョブを印字したのか、又はコピーやスキャンしたのかといった情報をログ情報として残し、不正に流出した印刷原稿から印字した装置や操作者の特定を可能にすることである。すなわち、当該機器の不正利用を監視することである。

特開２００６−３３３８７号公報

しかしながら、上述した安価な画像形成装置においては、当該装置の不正利用の監視に関して注意が払われ難くなっており、例えば、不正操作者に知識があれば、当該機器をネットワークに接続するケーブルを抜いてログ情報の保存を妨害可能であり、不正利用を防止するには特別の工夫が求められる。

また、ネットワークやこれに接続されたコンピュータに不具合があれば、ログ情報中のある期間の情報が欠落し易く、不正利用を確実に監視する観点から対応が必要である。

さらに、上述した特許文献１では、メモリの増加や交換が可能であるが、欠けている情報の補完や暗号化には対応しておらず、セキュリティを確保する観点から改良の余地がある。

そこで、本発明者は、安価な画像形成装置においてログ情報の記憶形態を鋭意観察検討した結果、外部接続可能な複数のメモリを用いるとともに、それらのメモリへのログ情報の記憶形態を工夫することにより、殆どの場合、ログ情報の改ざんの防止、ログ情報の欠落補完が可能になる点に着目し、本発明を完成させた。

本発明はそのような課題を解決するためになされたもので、大容量記憶装置を搭載しない安価な電子機器において、ログ情報を確実に取得するとともに、ログ情報の改ざんをされ難く、ログ情報の欠落補完も容易なログ情報記憶制御装置、電子機器およびログ情報記憶制御方法の提供を目的とする。

そのような課題を解決するために本発明の請求項１に係るログ情報記憶制御装置は、当該機器の動作状態に係るログ情報を生成するログ生成部と、そのログ情報を記憶する小規模の第１のメモリと、当該機器に外部接続され、その第１のメモリに記憶されたログ情報を記憶する１個以上の第２のメモリと、そのログ生成部で生成されたログ情報を第１のメモリに順次記憶制御するとともに、第１のメモリに記憶されたログ情報を予め設定された記憶変更設定に従って第２のメモリに記憶制御するメモリ制御部とを具備している。

本発明の請求項２に係るログ情報記憶制御装置は、上記第１のメモリを当該機器の内蔵メモリとする構成を有している。

本発明の請求項３に係るログ情報記憶制御装置は、上記第２のメモリをＵＳＢメモリとする構成を有している。

本発明の請求項４に係るログ情報記憶制御装置は、上記第２のメモリが、その記憶変更設定に従ってログ情報の記憶につき関係付けられており、上記メモリ制御部がログ情報毎に関係付けに対応する個々の第２のメモリにログ情報を記憶する構成を有している。

本発明の請求項５に係るログ情報記憶制御装置は、上記ログ情報を暗号化および複合化する暗号化復号化部を有し、上記メモリ制御部が、そのログ情報を暗号化復号化部にて暗号化して第１のメモリ又は第２のメモリに記憶制御するとともに、それら第１のメモリ又は第２のメモリからの暗号化されたログ情報を暗号化復号化部にて復号化制御する構成を有している。

本発明の請求項６に係るログ情報記憶制御装置は、上記メモリ制御部が、その第１のメモリに記憶されたログ情報の削除機能を有するとともに、上記ログ情報の削除に先立ち、削除するログ情報の第２のメモリにおける存在を確認してからそのログ情報を削除する機能を有している。

本発明の請求項７に係るログ情報記憶制御装置は、上記メモリ制御部が、その第１のメモリに記憶されたログ情報が所定の閾値を越えて記憶されたときその削除機能を実行制御する構成を有している。

本発明の請求項８に係る電子機器は、上記請求項１〜７いずれか１記載のログ情報記憶制御装置を有している。

本発明の請求項９に係るログ情報記憶制御方法は、当該機器の動作状態に係るログ情報を生成するログ生成処理と、このログ生成部で生成されたログ情報を小規模の第１のメモリに順次記憶する第１の記憶処理と、当該機器に外部接続された１個以上の第２のメモリに対し、第１のメモリに記憶された前記ログ情報を予め設定された記憶変更設定に応じて記憶する第２の記憶処理とを具備している。

本発明の請求項１０に係るログ情報記憶制御方法は、上記第１のメモリを当該機器の内蔵メモリとしている。

本発明の請求項１１に係るログ情報記憶制御方法は、上記第２のメモリをＵＳＢメモリとしている。

本発明の請求項１２に係るログ情報記憶制御方法は、上記記憶変更設定に従ってログ情報の記憶につき関係付けられた上記第２のメモリに対し、その第２の記憶処理がそのログ情報毎に関係付けに対応する個々の第２のメモリにログ情報を記憶する構成を有している。

本発明の請求項１３に係るログ情報記憶制御方法は、そのログ情報を暗号化して第１のメモリ又は第２のメモリに記憶する暗号化処理と、その第１のメモリ又は第２のメモリからの暗号化されたログ情報を復号化する復号化処理を有している。

本発明の請求項１４に係るログ情報記憶制御方法は、その第１のメモリに記憶されたログ情報を削除するとともに、そのログ情報の削除に先立ち、削除するログ情報の第２のメモリにおける存在を確認してからログ情報を削除する削除処理を有している。

本発明の請求項１５に係るログ情報記憶制御方法は、上記削除処理が、その第１のメモリに記憶されたログ情報が所定の閾値を越えて記憶されたとき削除を実行する構成を有している。

このような本発明の請求項１、９に係るログ情報記憶制御装置およびログ情報記憶制御方法では、当該機器の動作状態に係るログ情報を生成し、この生成されたログ情報を小規模の第１のメモリに順次記憶し、当該機器に外部接続された１個以上の第２のメモリに対し、予め設定された記憶変更設定に応じて第１のメモリに記憶されたログ情報を記憶するから、安価な電子機器においても、ログ情報を第１のメモリおよび外部の第２のメモリに記憶するから、双方のログ情報の対比が可能となってログ情報の改ざんが防止されるうえ、ログ情報が第１又は第２のメモリの何れかに記憶保存されるから、ログ情報の欠落補完も容易となる。

本発明の請求項２、１０に係るログ情報記憶制御装置およびログ情報記憶制御方法では、上記第１のメモリを当該機器の内蔵メモリとする構成であるから、ハードディスクを内蔵しない安価な電子機器において、ログ情報の改ざん防止およびログ情報の欠落補完が容易である。

本発明の請求項３、１１に係るログ情報記憶制御装置およびログ情報記憶制御方法では、上記第２のメモリをＵＳＢメモリとするから、安価かつ簡単に構成可能である。

本発明の請求項４、１２に係るログ情報記憶制御装置およびログ情報記憶制御方法では、記憶変更設定に従ってログ情報の記憶につき関係付けられた上記第２のメモリに対し、そのログ情報毎に関係付けに対応する個々の第２のメモリにログ情報を記憶するから、予め、個々の第２のメモリにおける記憶ログ情報の判別が容易で、目的とするログ情報について改ざんが防止され、ログ情報の欠落補完も判別し易い。

本発明の請求項５、１３に係るログ情報記憶制御装置およびログ情報記憶制御方法では、そのログ情報を暗号化して第１のメモリ又は第２のメモリに記憶するとともに、その第１のメモリ又は第２のメモリからの暗号化されたログ情報を復号化するから、上述した効果に加えて、セキュリティの確保も容易である。

本発明の請求項６、１４に係るログ情報記憶制御装置およびログ情報記憶制御方法では、その第１のメモリに記憶されたログ情報を削除するとともに、そのログ情報の削除に先立ち、削除するログ情報の第２のメモリでの存在を確認してからログ情報を削除するから、上述した効果に加えて、ログ情報の不必要な削除の防止が可能である。

本発明の請求項７、１５に係るログ情報記憶制御装置およびログ情報記憶制御方法では、その第１のメモリに記憶されたログ情報が所定の閾値を越えて記憶されたとき削除するから、上述した効果に加えて、ログ情報の不必要な削除の防止が可能である。

本発明に係るログ情報記憶制御装置を電子機器としての画像形成装置とともに実施の形態を示す概略ブロック図である。 本発明に係るログ情報記憶制御装置を説明するブロック図である。 本発明に係るログ情報記憶制御装置の動作を説明するフローチャートである。

以下、本発明に係るログ情報記憶制御装置、電子機器およびログ情報記憶制御方法の実施の形態を図面を参照して説明する。

なお、本発明のログ情報記憶制御装置およびログ情報記憶制御方法は、本発明の電子機器としての画像形成装置を説明する過程で説明する。

図１は本発明に係るログ情報記憶制御装置を含む画像形成装置の実施の形態を示す概略ブロック図であり、図２は図１の構成からログ情報記憶制御装置を構成する構成要素を抜き出して図示したブロック図である。

図１において、画像形成装置Ａは、主制御部１を中心としてこれに接続された画像読取部３、第１のメモリ５、操作パネル部７、印刷部９、通信部１１、入出力部１３、ログ生成部１５、暗号化複合化部１７を有して構成された、例えば複合機である。画像形成装置Ａは、これら以外にも構成要素を有するが、本発明の要部ではないので説明および図示を省略する。なお、主制御部１の機能については後述する。

画像読取部３は、主制御部１の制御の下、原稿から画像を光学的に読み込み、フィルタ処理等した電子的な画像データを印刷ジョブとして生成する公知のスキャナであり、生成した画像データが原稿の頁毎に第１のメモリ５に順次記憶されるようになっている。

第１のメモリ５は、主制御部１の制御の下、画像読取部３又は通信部１１からの画像データの他、後述するログ情報等を記憶する読み書き可能な不揮発性の例えば半導体メモリであり、小規模の記憶容量を有している。

なお、画像形成装置Ａを操作するための動作プログラム、操作画面情報や動作機能画面情報、当該機器を使用する使用者情報、例えば使用者のパスワード等は、図示しないＲＯＭやＲＡＭ等に記憶されている。

操作パネル部７は、画像形成装置Ａに配置された公知の例えば液晶ディスプレイ表示部とタッチスイッチ式の入力部を兼ねたものであり、主制御部１の制御の下、画像形成装置Ａにおける動作状態や諸データを表示するとともに、当該機器Ａの操作指示入力、使用者のパスワード入力、更には、動作機能に係る画面を表示する他、それらの動作機能に係る画面領域その他をタッチする等して選択設定の入力を受ける機能を有している。

印刷部９は、主制御部１の制御の下、図示しない給紙段から印刷用紙を１次給紙して搬送し、搬送される印刷用紙を２次給紙する一方、第１のメモリ５から読み出した画像データを画像イメージデータに展開し、このイメージデータに基づきトナー画像を形成し、２次給紙された印刷用紙に対しそのトナー画像を転写定着させ、モノクロ又はフルカラー印刷して画像形成する公知の画像形成部である。

通信部１１は、主制御部１の制御の下、ネットワーク１９を介して外部の例えば情報処理装置（サーバ）Ｂに接続されており、所定のデータ伝送プロトコルに従って、画像データその他のデータを送受信するインターフェースである。

入出力部１３は、外部記憶部としての例えばＵＳＢメモリ２１ａ、２１ｂ、２１ｃが着脱可能に複数個接続されるものである。

この入出力部１３は、主制御部１の制御の下で、ＵＳＢメモリ２１ａ〜２１ｃの接続有無を検出するとともに、ＵＳＢメモリ２１ａ〜２１ｃが検出されたとき、これらとの接続を確保したり、ＵＳＢメモリ２１ａ〜２１ｃに何れかが指定されたとき、指定されたＵＳＢメモリ２１ａ〜２１ｃとの接続を確保し、記憶データの入出力を制御するＵＳＢハブおよびＵＳＢインターフェース等である。詳細は後述する。

ＵＳＢメモリ２１ａ〜２１ｃは、ログ情報を記憶する不揮発性の第２のメモリであり、後述するように、記憶するログ情報に関連付けられて主制御部１で管理されている。詳細は後述する。

ログ生成部１５は、画像形成装置Ａの動作状態に係るログ情報を生成するものである。

生成するログ情報としては、画像形成装置Ａで画像読取部３における画像読取り、印刷部９における印刷動作といった種々のジョブ動作中に発生した情報について、例えば、「いつ（A）」、「誰が（B）」、「何を（C）」、「どこへ（D）」、「どうした（E）」といったジョブに関連する処理情報、動作エラーが発生した場合の「いつ（F）」、「何が（G）」、「どうした（H）」といったエラー履歴情報等をログ情報として生成し、生成の都度、独立したファイルとして主制御部１に出力する機能を有している。

ログ情報の「何を（C）」に当たる内容としては、ファイル名やファイルサイズ等の印刷データの特徴である情報の他、実際の印刷データ又は縮小した画像データ等も含まれる。

どのような情報をログ情報として生成するかは、予め、管理者又は使用者がソフトウェアを用いて画像形成装置Ａ内に設定される。

暗号化復号化部１７は、ログ情報を公知のアルゴリズムによって暗号化および復号化する機能を有し、主制御部１の制御の下、第１のメモリ５および又はＵＳＢメモリ２１ａ〜２１ｃに記憶するログ情報を暗号化したり、第１のメモリ５および又はＵＳＢメモリ２１ａ〜２１ｃから出力されたログ情報を復号化する機能を有している。

主制御部１は、ＣＰＵ、このＣＰＵの起動プログラムを記憶したＲＯＭその他を有し、動作プログラムによって画像読取部３、第１のメモリ５、操作パネル部７、入出力部１３、印刷部９、通信部１１、入出力部１３、ログ生成部１５、暗号化復号化部１７を制御し、画像読取部３から読み取られ第１のメモリ５に格納された画像データを印刷部９に渡して印刷制御（画像形成制御）する機能、および情報処理装置Ｂとの間で画像データの通信制御を行う機能を有している。

また、主制御部１は、ログ情報を第１のメモリ５に順次記憶制御するとともに、第１のメモリ５に記憶されたログ情報を、記憶変更設定に基づきＵＳＢメモリ２１ａ〜２１ｃに分配記憶制御するメモリ制御部２３としての機能を有している。その記憶変更設定については後述する。

すなわち、メモリ制御部２３は、このメモリ制御部２３を中心にしたブロック図である図２に示すように、ログ生成部１５で生成されたログ情報を第１のメモリ５に順次記憶制御するとともに、第１のメモリ５に記憶されたログ情報を所定の記憶変更設定に従い、ＵＳＢメモリ２１ａ〜２１ｃに分配記憶制御する機能を有している。

図２において、符号１３ａはＵＳＢメモリ２１ａ〜２１ｃとの個別接続を確保するＵＳＢハブであり、符号１３ｂ〜１３ｄはＵＳＢハブ１３ａと個々のＵＳＢメモリ２１ａ〜２１ｃとを接続するインターフェース部（図２ではＵＳＢＩ／Ｆ部と略す。）であり、上述した入出力部１３を形成している。

メモリ制御部２３は、暗号化復号化部１７を制御してログ情報を暗号化して第１のメモリ５又はＵＳＢメモリ２１ａ〜２１ｃに記憶制御するとともに、第１のメモリ５又はＵＳＢメモリ２１ａ〜２１ｃからの暗号化されたログ情報を復号化制御する機能も有している。

また、メモリ制御部２３は、第１のメモリ５に記憶されたログ情報の削除機能を有するとともに、ログ情報の削除に先立ち、入出力部１３を制御し、削除するログ情報のＵＳＢメモリ２１ａ〜２１ｃにおける存在を確認してからログ情報を削除する機能も有している。

さらに、メモリ制御部２３は、第１のメモリ５に記憶されたログ情報が所定の閾値を越えて記憶されたとき、所定数の古いログ情報を削除する機能も有している。

例えば、第１のメモリ５内に１２８個分のログ情報の記憶容量があり、閾値を「１００個」と仮定したとき、１００個のログ情報が第１のメモリ５内に書き込まれると、古い５０個のログ情報が削除制御されるようになっている。なお、削除するログ情報数は、任意に設定可能である。

上述したように第１のメモリ５に記憶されたログ情報をＵＳＢメモリ２１ａ〜２１ｃに分配記憶するための記憶変更設定は、予め、装置の供給者が設定したり、管理者や使用者が外部から操作パネル部７を介して例えば以下のように設定され、第１のメモリ５等に記憶されている。

すなわち、上述したジョブに関連する「いつ（A）」、「誰が（B）」、「何を（C）」、「どこへ（D）」、「どうした（E）」といった動作情報、動作エラーに関連する「いつ（F）」、「何が（G）」、「どうした（H）」といったエラー情報に応じて、ログ情報の記憶先として個々のＵＳＢメモリ２１ａ〜２１ｃを特定する設定である。なお、ＵＳＢメモリ２１ａ〜２１ｃの特定は、具体的には、インターフェース部１３ｂ〜１３ｄを特定してＵＳＢメモリ２１ａ〜２１ｃを特定することになる。

例えば、「いつ（A）」に関しては、ＵＳＢメモリ２１ａに全てのログ情報Ａ〜Ｈを生成順に独立して記憶させ、ＵＳＢメモリ２１ｂには初期のログ情報Ａ〜Ｅを生成順に独立して記憶させるとともに、ＵＳＢメモリ２１ｃにはその後のログ情報Ｆ〜Ｈを生成順に独立して記憶させる設定が考えられる。

「誰が（B）」に関しては、起動時に入力した使用者「パスワード」等を参照し、ＵＳＢメモリ２１ａには使用者（所属部門）Ａ、ＵＳＢメモリ２１ｂには使用者（所属部門）Ｂ、ＵＳＢメモリ２１ｃには使用者（所属部門）Ｃに係るログ情報を記憶させる設定が考えられる。

また、ログ情報のカテゴリー毎にＵＳＢメモリ２１ａ〜２１ｃを指定して記憶する設定も可能である。

次に、上述した本発明のログ情報記憶制御の動作を図３を参照して簡単に説明する。

動作プログラムがスタートすると、図３のステップＳ１にてログ生成部１５がログ情報を取得するとともに、メモリ制御部２３がそのログ情報を第１のメモリ５へ生成順に順次記憶し（第１の記憶処理）、ステップＳ２にてメモリ制御部２３が外部のＵＳＢメモリ２１ａ〜２１ｃの有無を判別する。

ＵＳＢメモリ２１ａ〜２１ｃが接続されていてステップＳ２がＹＥＳであれば、ステップＳ３にてメモリ制御部２３が記憶変更設定を参照して該当するＵＳＢメモリ２１ａ〜２１ｃへログ情報を記憶し（第２の記憶処理）、ステップＳ４に移り、第１のメモリ５内のログ情報を閾値と比較する。

第１のメモリ５内のログ情報数が閾値「１００個」以上であれば、ステップＳ５にてメモリ制御部２３が第１のメモリ５で消去するログ情報に該当するログ情報が既にＵＳＢメモリ２１ａ〜２１ｃ内にあるか否か判別する。

該当するログ情報がＵＳＢメモリ２１ａ〜２１ｃになくてステップＳ５がＮＯであれば、ステップＳ６に移ってメモリ制御部２３が第１のメモリ５内の該当する不足ログ情報をＵＳＢメモリ２１ａ〜２１ｃに記憶させてステップＳ７に移り、ステップＳ７では第１のメモリ５内の該当するログ情報を削除し（削除処理）、終了する。

第１のメモリ５内のログ情報数が閾値未満であったり、該当するログ情報がＵＳＢメモリ２１ａ〜２１ｃにあってステップＳ５がＹＥＳであれば、同様に終了する。

他方、ＵＳＢメモリ２１ａ〜２１ｃが接続されていなくて上述したステップＳ２がＮＯであれば、ステップＳ８にてメモリ制御部２３が第１のメモリ５内のログ情報数を閾値「１００個」と比較する。

第１のメモリ５内のログ情報が閾値以上であれば、ステップＳ７にてメモリ制御部２３が第１のメモリ５内のログ情報を消去し、ログ情報が閾値未満であれば、終了する。

そして、これらの処理過程が本発明に係るログ情報記憶制御方法に相当する。

このように本発明のログ情報記憶制御装置は、当該装置の動作状態に係るログ情報を生成するログ生成部１５と、そのログ情報を記憶する内蔵の小規模の第１のメモリ５と、当該機器に外部接続され、その第１のメモリ５に記憶されたログ情報を記憶する１個以上のＵＳＢメモリ（第２のメモリ）２１ａ〜２１ｃと、そのログ生成部１５で生成されたログ情報を第１のメモリ５に順次記憶制御するとともに、その第１のメモリ５に記憶されたログ情報を予め設定された記憶変更設定に従って
ＵＳＢメモリ２１ａ〜２１ｃに記憶制御するメモリ制御部２３とを具備している。

そのため、内蔵の小規模の第１のメモリ５とＵＳＢメモリ２１ａ〜２１ｃとの双方のログ情報の対比が可能となってログ情報の改ざん防止が容易であるうえ、ログ情報が第１のメモリ５および又はＵＳＢメモリ２１ａ〜２１ｃの何れかに記憶保存されるから、ハードディスクを内蔵しない安価な電子機器において、ログ情報取得の確保、ログ情報の改ざん防止およびログ情報の欠落補完が容易であるし、安価かつ構成も簡単である。

一般に、外部接続されたＵＳＢメモリ２１ａ〜２１ｃ内のログ情報は、知識のある不正利用者により改ざんされる心配があるが、第１のメモリ５とＵＳＢメモリ２１ａ〜２１ｃと間でログ情報の整合性を取ることで、改ざんの有無を判別し易くなるし、ログ情報の欠落も把握し易い。

そのため、ネットワーク管理者にとっては信頼性の高いログ情報を確認することが可能となり、不正利用などが発生した場合にログから原因を特定することが容易となる。

なお、ＵＳＢメモリ２１ａ〜２１ｃ内に同一のログ情報を記憶制御すれば、ＵＳＢメモリ２１ａ〜２１ｃどうしの間でログ情報の対比も可能である。

また、記憶変更設定に従ってログ情報の記憶につき関係付けられたＵＳＢメモリ２１ａ〜２１ｃに対し、そのログ情報毎に関係付けに対応するＵＳＢメモリ２１ａ〜２１ｃにログ情報を記憶するから、ＵＳＢメモリ２１ａ〜２１ｃにおける記憶ログ情報の判別が容易で、目的とするログ情報について改ざん防止およびログ情報の欠落補完を判別し易く、管理者が用途によって必要なログ情報のみを入手できるため、整理する時間を短縮できる。

また、ログ情報を暗号化して第１のメモリ５やＵＳＢメモリ２１ａ〜２１ｃに記憶したり、それらから読み出したロク情報を復号化するから、セキュリティの確保も容易である。

また、第１のメモリ５に記憶されたログ情報を削除するとき、ＵＳＢメモリ２１ａ〜２１ｃ内のログ情報の有無を確認してから削除するから、ログ情報の不必要な削除を防止可能である。

さらに、第１のメモリ５に記憶されたログ情報が所定の閾値を越えて記憶されたとき、所定のログ情報を削除するから、同様に、ログ情報の不必要な削除を防止可能である。

本発明に係る画像形成装置は、上述したログ情報記憶制御装置と、原稿を自動給紙して表面の画像を光学的に読み取って電子画像データを取得する原稿読取部３と、読み取った画像データを印刷する印刷部９とを有して構成されており、同様に上述した効果を有する。

もっとも、本発明は画像形成装置に限定されず、ログ情報を取得する必要のある種々の電子機器において実施可能である。

さらに、本発明のログ情報記憶制御方法においても、上述したログ情報記憶制御装置と同様の効果を得ることが可能である。

１ 主制御部
３ 画像読取部
５ 第１のメモリ
７ 操作パネル部
９ 印刷部
１１ 通信部
１３ 入出力部
１３ａ ＵＳＢハブ
１３ｂ、１３ｃ、１３ｄ ＵＳＢインターフェース部
１５ ログ生成部
１７ 暗号化復号化部
１９ ネットワーク部
２１ａ、２１ｂ、２１ｃ ＵＳＢメモリ（第２のメモリ）
２３ メモリ制御部
Ａ 画像形成装置（複合機）
Ｂ 情報処理装置（サーバ）

Claims (15)

1. 当該機器の動作状態に係るログ情報を生成するログ生成部と、
   前記ログ情報を記憶する小規模の第１のメモリと、
   当該機器に外部接続され前記第１のメモリに記憶された前記ログ情報を記憶する１個以上の第２のメモリと、
   前記ログ生成部で生成された前記ログ情報を前記第１のメモリに順次記憶制御するとともに、前記第１のメモリに記憶された前記ログ情報を予め設定された記憶変更設定に従って前記第２のメモリに記憶制御するメモリ制御部と、
   を具備することを特徴とするログ情報記憶制御装置。
2. 前記第１のメモリは当該機器の内蔵メモリである請求項１記載のログ情報記憶制御装置。
3. 前記第２のメモリはＵＳＢメモリである請求項１又は２記載のログ情報記憶制御装置。
4. 前記第２のメモリは、前記記憶変更設定に従って前記ログ情報の記憶につき関係付けられており、前記メモリ制御部は前記ログ情報毎に前記関係付けに対応する個々の前記第２のメモリに前記ログ情報を記憶する請求項１〜３いずれか１記載のログ情報記憶制御装置。
5. 前記ログ情報を暗号化および複合化する暗号化復号化部を有し、前記メモリ制御部は、前記ログ情報を前記暗号化復号化部にて暗号化して前記第１のメモリ又は第２のメモリに記憶制御するとともに、前記第１のメモリ又は第２のメモリからの暗号化された前記ログ情報を前記暗号化復号化部にて復号化制御する請求項１〜４いずれか１記載のログ情報記憶制御装置。
6. 前記メモリ制御部は、前記第１のメモリに記憶された前記ログ情報の削除機能を有するとともに、前記ログ情報の削除に先立ち、削除する前記ログ情報の前記第２のメモリにおける存在を確認してから前記ログ情報を削除する機能を有する請求項１〜５いずれか１記載のログ情報記憶制御装置。
7. 前記メモリ制御部は、前記第１のメモリに記憶された前記ログ情報が所定の閾値を越えて記憶されたとき前記削除機能を実行制御する請求項６記載のログ情報記憶制御装置。
8. 前記請求項１〜７いずれか１記載のログ情報記憶制御装置を有する電子機器。
9. 当該機器の動作状態に係るログ情報を生成するログ生成処理と、
   このログ生成部で生成された前記ログ情報を小規模の第１のメモリに順次記憶する第１の記憶処理と、
   当該機器に外部接続された１個以上の第２のメモリに対し、前記第１のメモリに記憶された前記ログ情報を予め設定された記憶変更設定に応じて記憶する第２の記憶処理と、
   を具備することを特徴とするログ情報記憶制御方法。
10. 前記第１のメモリは当該機器の内蔵メモリである請求項９記載のログ情報記憶制御方法。
11. 前記第２のメモリはＵＳＢメモリである請求項９又は１０記載のログ情報記憶制御方法。
12. 前記記憶変更設定に従って前記ログ情報の記憶につき関係付けられた前記第２のメモリに対し、前記第２の記憶処理は、前記ログ情報毎に前記関係付けに対応する個々の前記第２のメモリに前記ログ情報を記憶する請求項９〜１１いずれか１記載のログ情報記憶制御方法。
13. 前記ログ情報を暗号化して前記第１のメモリ又は第２のメモリに記憶する暗号化処理と、前記第１のメモリ又は第２のメモリからの暗号化された前記ログ情報を復号化する復号化処理を有する請求項９〜１２いずれか１記載のログ情報記憶制御方法。
14. 前記第１のメモリに記憶された前記ログ情報の削除するとともに、前記ログ情報の削除に先立ち、削除する前記ログ情報の前記第２のメモリにおける存在を確認してから前記ログ情報を削除する削除処理を有する請求項９〜１３いずれか１記載のログ情報記憶制御方法。
15. 前記削除処理は、前記第１のメモリに記憶された前記ログ情報が所定の閾値を越えて記憶されたとき前記削除を実行する請求項１４記載のログ情報記憶制御方法。

Images