JP2015015515A - 画像データ処理装置 - Google Patents

Abstract

【課題】所要時間の短いデータ処理によって不揮発性メモリからの画像情報の漏洩を防ぐ。
【解決手段】画像データ処理装置は、画像データを圧縮した圧縮データと当該圧縮データの伸張に必要な情報を含むヘッダーとを有した圧縮画像ファイルを生成する圧縮処理部と、圧縮画像ファイルを不揮発性メモリに記憶させるファイル管理部と、記憶されている圧縮画像ファイルに対するデータ消去指示を受け付ける操作入力部と、データ消去指示が受け付けられたときに、不揮発性メモリにおける圧縮画像ファイルのうちのヘッダーに予め定められた規則に従ってビットデータを上書きするデータ消去部と、を備える。
【選択図】図３

Description

本発明は、画像データを圧縮して記憶する画像データ処理装置に関する。

ＭＦＰ（Multi-functional Peripheral）は、コピー機、プリンター、ファクシミリ機、ネットワークスキャナー、ドキュメントサーバーなどといった複数種の機器の機能を合わせ持つ情報機器である。ＭＦＰは、ストレージとしてハードディスクドライブ（ＨＤＤ）または他の不揮発性記憶デバイスを内蔵しており、原稿シートから読み取ったスキャン画像データや外部機器からネットワーク通信によって入力されたドキュメント画像データを保存することができる。そして、ＭＦＰは、ユーザーによる指示に従って、保存している画像データをストレージから読み出して用紙に印刷したり、ファクシミリデータに変換して送信したり、電子メールに添付して送信したり、外部機器へ転送したりする。

ストレージは、画像データの保存だけでなく、画像データの一時的な記憶にも使用される。例えば、コピージョブやファクシミリ送信ジョブでは、原稿シートから読み取ったスキャン画像データがストレージにいったん格納され、その後に随時に読み出されて印刷されたりファクシミリ送信されたりする。これにより、原稿シートの読取りを印刷やファクシミリ送信の進行に同期させる必要がなくなり、読取りを高速化することができる。外部機器からのドキュメント画像データを印刷するプリントジョブにおいても、受信したドキュメント画像データをいったん格納することにより、受信を高速化することができる。

ストレージによる保存または一時記憶に際して、画像データはその種類に応じた圧縮方法を用いて圧縮される（特許文献１）。圧縮により、ストレージの限られた記憶容量を有効に利用することができる。また、ＣＰＵ（Central Processing Unit）を中心とするデータ処理ブロックとストレージとの間のデータ転送の所要時間を短縮することができ、ＭＦＰの動作を総合的に高速化することができる。

従来において、ストレージ内の不要になった画像データに所定ビット列を上書きするデータ消去を行なうことが提案されている。例えば、特許文献２では、コピー処理が終了した後のアイドル時間に、コピーに際して記憶した画像データに、乱数を用いて作成したデータを上書きする画像処理装置が開示されている。データ消去を行なえば、単に画像データの記憶管理情報を変更して画像データを管理対象から除外するいわゆるファイル削除とは違って、元のビット情報の読出しが不可能になる。データ消去の実施によって、ストレージに対する不正なアクセスによる情報漏洩を防ぐことができる。

特開２００４−２８９５５６号公報 特開平０９−２８４５７２号公報

従来では、ビット列を上書きするデータ消去に、消去する画像データのデータ量に応じた時間を要していた。ストレージがハードディスクドライブである場合、残留磁気によるデータの復元が不能になるようにデータを消去するには複数回の上書きを行なう必要がある。復元をより困難にするために上書きの回数を増やすほど、データ消去の所要時間は長くなる。ＭＦＰにおいてデータ消去を実施する場合、データ消去が実施されている間はストレージへのアクセスが制限されたり禁止されたりするので、ＭＦＰのパフォーマンス（処理速度）が低下する。

本発明は、このような事情に鑑み、所要時間の短いデータ処理によって不揮発性メモリからの画像情報の漏洩を防ぐことを目的としている。

上記目的を達成する装置は、画像データを記憶する不揮発性メモリを有した画像データ処理装置であって、前記画像データを圧縮した圧縮データと当該圧縮データの伸張に必要な情報を含むヘッダーとを有した圧縮画像ファイルを生成する圧縮処理部と、前記圧縮画像ファイルを前記不揮発性メモリに記憶させるファイル管理部と、記憶されている前記圧縮画像ファイルに対するデータ消去指示を受け付ける操作入力部と、前記データ消去指示が受け付けられたときに、前記不揮発性メモリにおける前記圧縮画像ファイルのうちの前記ヘッダーに対して予め定められた規則に従ってビットデータを上書きするデータ消去部と、を備える。

本発明によれば、不揮発性メモリ内の画像データの全体にビットデータを上書きするよりも所要時間の短いデータ処理によって、当該画像データによって特定される画像情報の漏洩を防止することができる。

本発明の実施形態に係る画像データ処理装置としてのＭＦＰのハードウェア構成を示す図である。 画像データの保存および出力に係るデータ処理の概要を示す図である。 画像データ処理装置における保存データの消去に係る要部の機能構成を示す図である。 ユーザーが消去させたいファイルを指定するための操作画面の一例を示す図である。 ユーザーが消去させたいファイルを指定する操作の例を示す図である。 画像データ処理装置の印刷機構の構成を示す図である。 裏紙印刷モードにおいて表示される裏面ビュー画面の例を示す図である。 マスキング領域を指定する操作の一例を示す図である。 マスキング領域を指定する操作の他の例を示す図である。 裏紙印刷モードの印刷結果を示す図である。 廃棄印刷モードの印刷結果を示す図である。

図１に例示される画像データ処理装置１は、ＭＦＰと呼ばれる複合型の情報機器である。画像データ処理装置１は、画像データに対して、印刷、外部機器への転送、ファクシミ送信、および保存といった各種の処理を行なうことができる。画像データ処理装置１には、操作パネル１２による直接の操作またはＬＡＮ（Local Area Network）６を介して接続される図示しない外部機器（典型的にはパーソナルコンピューター）からのアクセスによって、ユーザーの指定した処理の実行を指示するジョブが与えられる。

画像データ処理装置１の全体制御を担うメインコントローラー１１は、各種のプログラムを実行するコンピューターとしてのＣＰＵ１１０、制御プログラムを記憶するＲＯＭ（Read Only Memory）１２０、プログラム実行のワークエリアとされるＲＡＭ（Random Access Memory）１３０を有する。

操作パネル１２は、ディスプレイ１２１およびディスプレイ１２１と一体のタッチパネル１２２を有する。ディスプレイ１２１は例えば液晶パネルである。タッチパネル１２２はディスプレイ１２１の表示面上のタッチ操作を検出し、タッチ点の位置を示す信号を出力する。

ＡＤＦ(Auto Document Feeder)１３は、コピー、イメージ入力、またはファクシミリ送信において、原稿シートをイメージスキャナー１４の読取り位置へ搬送する。イメージスキャナー１４は原稿シートに記録されている画像情報を光学的に読み取る。プリンターエンジン１６は、多段式の用紙スタッカー１７から供給される用紙の片面または両面に電子写真法によってモノクロまたはカラーの画像を印刷する。

通信インタフェース１８は、ＬＡＮ６による外部機器との通信に用いられる。モデム１９は公衆電話回線８によるファクシミリ通信に用いられる。モデム１９はＮＣＵ（Network Control Unit）を備えている。

ストレージ２０は、ハードディスクドライブ（ＨＤＤ）または他の大容量記憶デバイスである。ストレージ２０は、制御プログラム、制御用データおよび画像データを保存する不揮発性メモリとして用いられる。また、ストレージ２０は、コピージョブやプリントジョブなどの実行に際して画像データの一時記憶にも用いられる。ストレージ２０には、画像データの保存領域として用いるボックス２００が設けられている。

画像データ処理装置１は、紙ドキュメントの画像情報をデータ化して保存する処理（スキャン・トゥー・ボックスと呼ばれる）、および外部機器から転送されたドキュメントを保存する処理を行なうことができる。これらの処理では、保存対象データがドキュメントファイルとしてストレージ２０のボックス２００に格納される。保存されたドキュメントファイルは、その後のユーザーによる随時の指示に応じて、印刷されたり、ファクシミリ送信されたり、電子メールに添付して送信されたり、外部機器へ転送されたりする。

ボックス２００によるドキュメントファイルの保存に際して、画像データの圧縮が行われる。すなわち、保存されるドキュメントファイルは、画像データを圧縮した圧縮データと当該圧縮データの伸張に必要な情報を含むヘッダーとから構成される。圧縮により、ストレージ２０へのデータ転送の所要時間を短縮することができ、イメージスキャナー１４による画像の読取りおよび外部機器からのデータ受信を高速化することができる。ストレージ２０の限られた記憶容量を有効に利用することもできる。保存時の圧縮および出力時の伸張はメインコントローラー１１が受け持つ。

図２は画像データの保存および出力に係るデータ処理の概要を示している。

スキャン・トゥー・ボックスでは、イメージスキャナー１４から出力されるスキャン画像データＤ１４が圧縮される。スキャン画像データＤ１４は、例えば２５６階調のカラーまたはモノクロの多値データである。モノクロの原稿画像をカラー画像として読み取ることもできる。

一方、外部機器からのドキュメントを保存する場合、ドキュメントはネットワークプリンティングと同様にページ記述言語（ＰＤＬ：Page Description Language）によって画像情報および出力設定を記述したＰＤＬデータに変換されて外部機器から転送される。通信インタフェース１８が受信したＰＤＬデータＤ１８に対してＲＩＰ（Raster Image Processor）処理が行なわれ、ドキュメントのページ画像を表わす多値のラスター画像データＤ１８ｂが生成される。

イメージスキャナー１４からのスキャン画像データＤ１４またはＲＩＰ処理で得られたラスター画像データＤ１８ｂが圧縮されてストレージ２０によって保存される。多値画像の圧縮方法としては、ＬＺＷ（Lempel-Ziv-Welch）法、デフレート法、ＪＰＥＧ（Joint Photographic Experts Group）法などがある。

保存されているドキュメントファイルを出力するジョブが投入されると、ジョブの指定するドキュメントファイルがストレージ２０から読み出されて伸張される。このとき、ドキュメントファイルのヘッダーが参照され、ヘッダーの示す圧縮方法および所定のパラメータに基づいて圧縮データが伸張される。そして、伸張された画像データに対して、出力先に応じたデータ処理が行なわれる。

ドキュメントファイルを印刷する場合、伸張された多値の画像データに対して、プリンターエンジン１６に適した２値または多値のラスターデータに変換する階調再現処理が行なわれる。ファクシミリ送信の場合、ファクシミリ形式のデータに変換する処理が行なわれる。外部機器へ転送する場合には、指定された形式または予め定められた形式（例えばＪＰＥＧ）に変換する処理が行なわれる。

ところで、画像データ処理装置１のユーザーは、ストレージ２０において保存されているドキュメントファイルを適時に消去することができる。例えば、複数のユーザーが画像データ処理装置１を共用する使用環境において、あるユーザーに割り当てられたボックスの空き容量が少なくなったとき、当該ユーザーは保存する必要のなくなったドキュメントファイルを消去して空き容量を増やすことができる。ドキュメントファイルを消去したいユーザーは、操作パネル１２を用いる直接の操作、または外部機器からの遠隔操作によって、ドキュメントファイルの消去を画像データ処理装置１に実行させる。

保存されているドキュメントファイルの消去には、“ファイル削除”および“ヘッダー消去”という二つの処理がある。

“ファイル削除”は、ストレージ２０におけるドキュメントファイルの所在を管理するファイル管理情報から当該ドキュメントファイルを抹消する処理である。このファイル削除では、当該ドキュメントファイルが管理対象から除外され、その後に通常の操作では当該ドキュメントファイルにアクセスすることができなくなる。ただし、ドキュメントファイルを構成するヘッダーおよび圧縮データに対応したビット列はストレージ２０内に書き込まれたままとされる。他のファイルが上書きされるまで、ファイル削除されたドキュメントファイルのビット情報がストレージ２０内に残る。つまり、何らかの不正な手段を講じてストレージ２０からドキュメントファイルを読み出すことが不可能ではない。ドキュメントファイルを読み出すことができれば、圧縮データを伸張して元の画像情報を復元することができてしまう。

“ヘッダー消去”は、ドキュメントファイルのうちのヘッダーに対して予め定められた規則に従ってビットデータを上書きし、それによってヘッダー情報の読出しを不可能にする処理である。例えば、米国国家安全保障局（ＮＳＡ：National Security Agency）で推奨される方法のように、ハードディスクドライブの該当するクラスタに乱数を２回書込み、さらに０（ゼロ）を１回上書きする。“ヘッダー消去”を行なえば、伸張に必要なヘッダーの情報が消失するので、圧縮データが不正な手法で読み出されたとしても、圧縮データを伸張することができず、元の画像情報を知ることができない。この“ヘッダー消去”は、ヘッダーのみにビットデータを上書きするので、ドキュメントファイルの全体に対して上書きをする処理と比べて処理の所要時間が短い。

図３は画像データ処理装置における保存データの消去に係る要部の機能構成を示している。メインコントローラー１１は、操作入力部１１２、データ処理部１１３、ファイル管理部１１６、およびデータ消去部１１７を有する。データ処理部１１３には、圧縮部１１４および伸張部１１５が含まれる。これらの構成要素は、ＣＰＵ１１０が所定のプログラムを実行することによって実現される機能要素である。

操作入力部１１２は、操作パネル１２または通信インタフェース１８を介して接続される外部機器によるユーザーの指示を受け付ける。データを保存するジョブが与える所定の操作が行なわれたとき、操作入力部１１２はジョブをデータ処理部１１３に伝える。

データを保存するジョブにおいて、圧縮部１１４が、保存用の圧縮画像ファイルであるドキュメントファイルＦ１を生成する。ドキュメントファイルＦ１は、上述したように、イメージスキャナー１４からのスキャン画像データＤ１４、または通信インタフェース１８からのＰＤＬデータＤ１８に基づくＲＩＰ処理で得られたラスター画像データを圧縮した圧縮データと、当該圧縮データの伸張に必要な情報を含むヘッダーとから構成される。

生成されたドキュメントファイルＦ１はファイル管理部１１６に引き渡され、ファイル管理部１１６によってストレージ２０に格納される。ファイル管理部１１６は、ストレージ２０におけるドキュメントファイルＦ１の所在を管理テーブルＴ１に書き込み、ドキュメントファイルＦ１を読出し可能に管理する。

ドキュメントファイルＦ１を出力するジョブが与えられたとき、ファイル管理部１１６はストレージ２０からドキュメントファイルＦ１を読み出してデータ処理部１１３に引き渡す。伸張部１１５がドキュメントファイルＦ１の圧縮データを伸張し、伸張された画像データがジョブの指定に応じた出力先へ送られる。

保存されているドキュメントファイルＦ１を消去するジョブが与えられたとき、操作入力部１１２は、ユーザーによる指示（ファイル削除またはヘッダー消去）をファイル管理部１１６に伝える。複数のドキュメントファイルが保存されている場合、ユーザーはそれらを一括に消去対象に指定することができ、ドキュメントファイルごとにファイル削除またはヘッダー消去を選択することもできる。

ファイル削除が指示された場合、ファイル管理部１１６は、管理テーブルＴ１における該当するドキュメントファイルＦ１の情報を抹消する。これにより、該当するドキュメントファイルＦ１はファイル管理部１１６による管理の対象から除外され、ドキュメントファイルＦ１の格納されていたアドレス領域が管理上の空き領域となる。

一方、ヘッダー消去が指示された場合、ファイル管理部１１６を介してデータ消去部１１７に指示が伝えられる。指示を受けたデータ消去部１１７は、消去対象のドキュメントファイルＦ１のアドレス情報をファイル管理部１１６から取得し、ドキュメントファイルＦ１のヘッダーの所在を特定する。そして、データ消去部１１７は、ヘッダーに上述したような所定のビット列を上書きし、ヘッダー情報を読み取ることができないようにする。この場合にも、ファイル管理部１１６は管理テーブルＴ１におけるドキュメントファイルＦ１に係る情報の一部または全部を抹消し、ドキュメントファイルＦ１を管理対象から除外する。

図４はユーザーが消去させたいファイルを指定するための操作画面の一例を示している。ユーザーが操作パネル１２において自己が関係するボックスを指定すると、ボックスに保存されているドキュメントファイルを一覧表示する操作画面Ｑ３０が表示される。図示の例では、三つのドキュメントファイルが保存されており、これら三つのドキュメントファイルに対応する三つのアイコン３０１，３０２，３０３が並べて表示されている。アイコン３０１，３０２，３０３は、対応するドキュメントファイルをユーザーが認識することができる情報をもつ。例えば、ドキュメントファイルの先頭ページのサムネイルであってもよいし、ファイル名を表わす文字列を有した図形であってもよい。また、ドキュメントファイルの内容確認のためのプレビュー表示を行なうようにしてもよい。プレビュー表示では、ユーザーが選択したアイコンに対応するドキュメントファイルについて、圧縮データを伸張した画像データが表示される。

図５はユーザーが消去させたいファイルを指定する操作の例を示している。本実施形態では、操作画面Ｑ３０におけるアイコン３０１，３０２，３０３に対するタッチ操作によって消去対象を指定することができるとともに、タッチ操作のジェスチャーの使い分けによってファイル削除またはヘッダー消去を指示することができる。ユーザーは、機密性の高いドキュメントファイルについてはヘッダー消去を指定し、機密性のないドキュメントファイルについてはファイル削除を指定するといったファイルごとに処理を指定する作業を簡便に素早く行なうことができる。

図５（Ａ）では、ユーザーがアイコン３０１を指７０でタッチした状態が描かれている。ユーザーがアイコン３０１を軽く叩くようにタッチ面にタッチして直ぐに指７０をタッチ面から離すタップ操作を行なうと、アイコン３０１に対応するドキュメントファイルが消去対象に指定され、同時に“ファイル削除”が指定される。そして、このような指定状態が図５（Ｂ）のように表示に反映される。

図５（Ｂ）において、アイコン３０１には、これに対応するドキュメントファイルが指定されたことを示す例えば青色のチェックマーク３５１が左上隅部に付加され、“ファイル削除”が指定されたことを表わす文字列を記載したサブアイコン３６１が中央部に付加されている。なお、指定された状態のアイコンに対してタップよりも長くタッチするホールド操作を行なうと、指定が解除される。

図５（Ｃ）では、アイコン３０１の指定に続いて、アイコン３０３を擦るようにタッチしたまま指７０を移動させるスライド操作が行なわれている様子が描かれている。このスライド操作によって、アイコン３０３に対応するドキュメントファイルが消去対象に指定され、同時に“ヘッダー消去”が指定される。そして、このような指定状態が図５（Ｄ）のように表示に反映される。

図５（Ｄ）において、アイコン３０３には、これに対応するドキュメントファイルが指定されたことを示す例えば赤色のチェックマーク３５２が左上隅部に付加され、“ヘッダー消去”が指定されたことを表わす文字列を記載したサブアイコン３６２が中央部に付加されている。

このような要領で消去対象および消去の形態が指定された後、ユーザーが操作パネル１２上のスタートキーを押すといった開始指示操作を行なうと、アイコン３０１に対応するドキュメントファイルに対してファイル消去が実施され、アイコン３０３に対応するドキュメントファイルに対してヘッダー消去が実施される。

以上の画像データ処理装置１は、情報漏洩の防止に関係する印刷機能を備えている。すなわち、画像データ処理装置１は、片面に情報が記載されたシートの他の片面を印刷面として利用するいわゆる裏紙印刷に際して、既存の情報の判読が不能になるように所定のマスキングパターンを上書きする。以下、この印刷機能に関わる構成および動作を説明する。

図６は画像データ処理装置の印刷機構の構成を示している。

画像データ処理装置１のプリンターエンジン１６は４個のイメージングステーション２１，２２，２３，２４を有しており、イエロー（Ｙ）、マゼンダ（Ｍ）、シアン（Ｃ）およびブラック（Ｋ）の４色のトナー像を並行して形成することができる。イメージングステーション２１，２２，２３，２４のそれぞれに、筒状の感光体、帯電チャージャー、現像器、およびクリーナーといったトナー像の形成に必要なデバイスが配置されている。

カラー印刷において、イメージングステーション２１，２２，２３，２４によって形成された計四つのトナー像は中間転写ベルト２５に順に一次転写され、中間転写ベルト２５上で重ねられる。モノクロ印刷ではイメージングステーション２４によって形成されたブラックのトナー像が中間転写ベルト２５に一次転写される。そして、中間転写ベルト２５上のトナー像は、用紙スタッカー１７または開閉式の手差しトレイ３５から図中に一点鎖線で示される搬送路４８に沿って搬送される用紙Ｐに二次転写される。二次転写の後、用紙Ｐは定着器２８を通って排紙トレイ３６へ送り出される。ただし、両面印刷の場合は、定着器２８を通った片面印刷後の用紙が表裏反転路４９によって二次転写位置へ戻され、両面印刷後に排紙される。

用紙スタッカー１７は、数百枚以上の用紙をそれぞれ収容することのできる複数の用紙カセット３１，３２，３３，３４を備えている。各用紙カセット３１，３２，３３，３４内で積層された状態における用紙Ｐの上面が、片面印刷での印刷面（中間転写ベルト２５と対向する面）である。したがって、例えば以前に片面印刷された使用済みのシートを用紙Ｐとして再利用する場合、用紙Ｐはその使用済みの片面を下方に向けて用紙カセット３１，３２，３３，３４に装填される。

搬送路４８における二次転写位置の上流側にラインセンサー５０が配置されている。ラインセンサー５０は、レジストローラー４７によって一定速度で搬送される用紙Ｐにおける印刷面の裏側の面の画像を読み取る。つまり、片面が使用済みの用紙Ｐにおける使用済みの面の情報を読み取る。

片面が使用済みの用紙Ｐを使用する裏紙印刷モードにおいて、未使用であった片面に新たに画像が印刷された用紙Ｐは、定着器２８を通過した後に表裏反転路４９を通ってレジストローラー４７の上流側に戻る。レジストローラー４７は、戻ってきた用紙Ｐを二次転写位置の手前で待機させる。

用紙Ｐが最初に二次転写位置へ搬送されるとき、ラインセンサー５０によって使用済みの面の画像が読み取られ、読み取られた画像が操作パネル１２においてプレビュー表示される。ユーザーがプレビュー表示された画像のうちの判読不能にしたい領域を指定すると、待機中の用紙Ｐの搬送が開始され、ユーザーの指定した領域にマスキングパターンが印刷される。この一連の動作により、ユーザーは機密性を有する情報が記載された用紙Ｐを使用して、当該情報が漏洩する心配がなくかつ所望の画像が新たに印刷された印刷物を得ることができる。

プレビュー表示された画像とユーザーが指定した領域との対応が自動的に記憶される。以降の裏面印刷動作では、記憶されている画像と同一または類似する画像の記載された用紙が使用されたとき、ユーザーが以前に指定した領域と同じ位置の領域が自動的にマスキングの対象領域に設定され、表裏反転路４９を通って戻った用紙に対して直ちにマスキングパターンが印刷される。これにより、例えば大量に作製して余った印刷物のように使用済みの面の情報が同じ用紙を用紙スタッカー１７に装填した場合、複数枚の用紙を使用するマルチ印刷の所要時間が短縮される。

図７は裏紙印刷モードにおいて操作パネル上に表示される裏面ビュー画面の例を示している。裏面ビュー画面Ｑ４０では、ラインセンサー５０によって読み取られた画像４０１が表示される。例示の画像４０１は、記載されている情報によって区分される三つの領域４１１，４１２，４１３を有している。

ユーザーは、表示された画像４０１を見てマスキングの要否を判断する。そして、マスキングの対象領域を指定する。マスキングをそれが必要な領域（機密性のある情報を有する）に限定することによってマスキングに伴うトナーの消費量を低減することができる。このことから、画像データ処理装置１は、裏面ビュー画面Ｑ４０におけるユーザーによる領域指定を受け付ける。

図８はマスキング領域を指定する操作の一例を示している。領域の指定には、裏面ビュー画面Ｑ４０上の２点を同時にタッチする方法がある。ユーザーが２点にタッチすると、２点を対角の頂点とする枠線４５０が現れる。ユーザーは、指定したい領域を枠線４５０で囲むように、タッチしたまま２点の間隔を拡げたり狭めたりするピンチアウト／ピンチアウト操作をする。図示では、領域４１２と領域４１３とがマスキング領域に指定されている。

図９はマスキング領域を指定する操作の他の例を示している。図９のようにタップ操作によってマスキング領域を指定することができる。画像データ処理装置１は、画像４０１について、罫線、色分け、文字列の間隔（空白の幅）といった画像情報の特徴を解析して領域４１１，４１２，４１３を判別する。そして、ユーザーがタッチした位置を含む領域をマスキング領域に設定する。図では、領域４１２と領域４１３とが順にタッチされる様子が描かれている。

図１０は裏紙印刷モードの印刷結果を示している。図の左半部に描かれているように、マスキングが行なわれる以前の用紙の片面（第１面）ＰＳ１では、領域４１１ｐ，４１２ｐ，４１３ｐの記載内容が判読可能である。図の右半部に描かれているように、マスキングパターン４８０が印刷されると、第１面ＰＳ１ｂにおいて、領域４１１ｐ，４１２ｐ，４１３ｐのうちマスキング対象ではない領域４１１ｐ以外の領域４１２ｐ，４１３ｐの記載内容は判読不能である。

図１１は廃棄印刷モードの印刷結果を示している。画像データ処理装置１は、片面が使用済みの用紙を廃棄したいときに有用な廃棄印刷モードを有している。廃棄印刷モードでは、未使用の片面に任意の画像を印刷する上述の裏紙印刷モードとは違って、使用済みの片面（第１面）および未使用の片面（第２面）の両方にマスキングパターンを印刷する。

マスキングが行なわれる以前の用紙の第１面ＰＳ１では、領域４１１ｐ，４１２ｐ，４１３ｐの記載内容が判読可能である。マスキングパターン４８０が印刷されると、第１面ＰＳ１ｂにおいて、領域４１２ｐ，４１３ｐの記載内容は判読不能である。そして、第２面ＰＳ２ｂにも第１面ＰＳ１ｂのマスキングパターン４８０とちょうど重なるようにマスキングパターン４８０が印刷されることによって、第１面ＰＳ１ｂの領域４１２ｐ，４１３ｐの記載内容の裏写りが隠される。

以上の実施形態において、画像データ処理装置１の構成は本発明の趣旨に沿う範囲内で適宜変更することができる。例えば、データ処理部１１３の圧縮部１１４および伸張部１１５の機能をハードウェアによって実現することができる。ストレージ２０は記憶媒体としてフラッシュメモリを用いるソリッドステートドライブ（ＳＳＤ）でもよい。画像データの圧縮に例示以外の圧縮方法を採用してもよい。ヘッダー消去における上書きのパターンは上記ＮＳＡ方式に限定されない。本発明は、プリンター、ネットワークスキャナー、ファクシミリ機などを含め、画像データを圧縮して保存する装置に適用することができる。

１ 画像データ処理装置
Ｄ１４ スキャン画像データ
Ｄ１８ｂ ラスター画像データ
２０ ストレージ（不揮発性メモリ）
Ｆ１ ドキュメントファイル（圧縮画像ファイル）
１１２ 操作入力部
１１４ 圧縮部（圧縮処理部）
１１５ 伸張部（伸張処理部）
１１６ ファイル管理部
１１７ データ消去部
１２１ ディスプレイ
１２２ タッチパネル
３１０，３０２，３０３ アイコン
１６ プリンターエンジン

Claims (5)

1. 画像データを記憶する不揮発性メモリを有した画像データ処理装置であって、
   前記画像データを圧縮した圧縮データと当該圧縮データの伸張に必要な情報を含むヘッダーとを有した圧縮画像ファイルを生成する圧縮処理部と、
   前記圧縮画像ファイルを前記不揮発性メモリに記憶させるファイル管理部と、
   記憶されている前記圧縮画像ファイルに対するデータ消去指示を受け付ける操作入力部と、
   前記データ消去指示が受け付けられたときに、前記不揮発性メモリにおける前記圧縮画像ファイルのうちの前記ヘッダーに対して予め定められた規則に従ってビットデータを上書きするデータ消去部と、を備える
   ことを特徴とする画像データ処理装置。
2. 前記操作入力部は、前記不揮発性メモリに記憶されている複数の圧縮画像ファイルのうちの少なくとも一つを処理対象に指定するファイル指定を受け付け、指定された圧縮画像ファイルについて前記データ消去指示を受け付ける
   請求項１記載の画像データ処理装置。
3. ディスプレイおよび前記ディスプレイと一体化したタッチパネルを備え、
   前記操作入力部は、前記複数の圧縮画像ファイルのそれぞれに対応したアイコンを前記タッチパネルに表示させ、当該アイコンに対するタッチ操作を前記ファイル指定として受け付ける
   請求項２記載の画像データ処理装置。
4. 前記操作入力部は、前記アイコンに対する第１のタッチ操作を前記ファイル指定および当該アイコンに対応した前記圧縮画像ファイルに対するファイル削除指示として受け付け、かつ前記アイコンに対する第２のタッチ操作を前記ファイル指定および前記データ消去指示として受け付け、
   前記ファイル管理部は、前記ファイル削除指示が受け付けられたときに、前記不揮発性メモリにおける該当する圧縮画像ファイルを管理対象から除外する
   請求項３記載の画像データ処理装置。
5. 前記不揮発性メモリから読み出された前記圧縮画像ファイルの前記圧縮データを伸張する伸張処理部と、
   伸張された画像データを印刷するプリンターエンジンとを備える
   請求項１ないし４のいずれかに記載の画像データ処理装置。

Images