JP2016057608A - 消去装置およびシート分別方法 - Google Patents

Abstract

【課題】機密文書の安全な破棄を図る技術を提供することを目的とする。
【解決手段】実施形態によれば、消去装置は、スキャナ、消去部、複数の排紙トレイ、および制御部を有する。スキャナは、シートをスキャンすることにより、シートの画像データを出力する。消去部は、シートに形成されている画像を消去する。複数の排紙トレイは、上記スキャナによるスキャン処理後のシート、あるいは上記消去部による消去処理後のシートを収容する。制御部は、上記スキャナによる画像データから、上記シートの属性データを取得する。さらに制御部は、上記属性データに基づいて、上記消去部により消去処理されたシートがセキュリティ管理の必要なシートであることを判断した場合に、上記シートを、上記複数の排紙トレイのうちの所定排紙トレイに排出する分別処理を制御する。
【選択図】図１

Description

ここで説明する実施形態は、全般的に、消去装置および消去装置におけるシート分別方法に関する。

近年、消色可能色剤を用いて画像が形成されたシートを順次取り込み、シートを加圧しながら加熱することにより、画像の消去処理を行う消去装置が知られている。消色可能色剤は、所定の温度で加熱することにより消色する色剤である。上記消去処理された画像は、消色されることにより、視覚的に消去される。この消去装置は、シートの再利用を促進することを目的として使用されている。消去装置は、シートの利用回数制限およびシートの劣化度合いを示すマークの有無をシートから検出し、この検出結果に基づいて、シートが再利用できるか否かの判断を行う。

特開２００７−２５１８５０号公報 特開２００９−７３６４２号公報

しかしながら、上記従来の消去装置は、処理対象のシートに、重要画像あるいは機密画像を含む画像が形成されたシートが混入されている場合であっても、ユーザによる消去要求を受付けると、処理対象のシートに対して一律に消去処理を実行する。さらに従来の消去装置は、消去処理後のシートに対して、重要画像あるいは機密画像を含む画像が形成されていたシートと、そうではないシートとの分別処理を行わない。従って従来の消去装置は、重要画像あるいは機密画像を含む画像が形成されていたシートの安全な破棄という点において、セキュリティ管理上の問題を有する。

一つの実施形態によれば、消去装置は、スキャナ、消去部、複数の排紙トレイ、および制御部を有する。
スキャナは、シートをスキャンすることにより、シートの画像データを出力する。
消去部は、シートに形成されている画像を消去する。
複数の排紙トレイは、上記スキャナによるスキャン処理後のシート、あるいは上記消去部による消去処理後のシートを収容する。
制御部は、上記スキャナによる画像データから、上記シートの属性データを取得する。さらに制御部は、上記属性データに基づいて、上記消去部により消去処理されたシートがセキュリティ管理の必要なシートであることを判断した場合に、上記シートを、上記複数の排紙トレイのうちの所定排紙トレイに排出する分別処理を制御する。

実施形態による消去装置の全体構成例を示す模式図である。 実施形態による消去装置のハードウェア構成例を示す図である。 実施形態による消去装置が有する機能を示すブロック図である。 実施形態による消去装置の処理対象のシートに印刷されるバーコードの一例を示す図である。 図４（Ａ）または図４（Ｂ）に示すバーコードに含まれる属性データの一例を示す図である。 実施形態に係る画像形成装置の構成例を示す図である。 実施形態による消去装置の動作例を示すフローチャートである。

以下に説明する実施形態において、消去装置による処理対象のシートには、オリジナル画像、および機械読取り可能なマークが印刷されている。オリジナル画像は、画像形成装置を用いて、ユーザの要求により印刷された画像である。上記マークは、例えばバーコードである。バーコードは、実施形態による消去装置の機能を制御するための属性データを含む。実施形態の消去装置は、処理対象のシートをスキャンすることにより、バーコードの画像を取得する。消去装置は、上記取得したバーコードに含まれる属性データに基づいて、セキュリティ管理の必要なシートを、安全にかつ効率的に分別処理する。セキュリティ管理の必要なシートとは、例えば重要画像あるいは機密画像を含むオリジナル画像が印刷されたシートである。
さらに実施形態の消去装置は、属性データが有するセキュリティレベルの情報に基づいて、シートを再利用するために、安全かつ効率的な分別処理する。
以下に、実施形態について、図面を参照しながら具体的に説明する。図面において、同一の符号は、同一または類似部分を示している。

図１は、実施形態に係る消去装置１０の全体構成例を示す模式図である。消去装置１０は、コントロールパネル１１、給紙ユニット１２、スキャナ１３、センサ１４、および消去ユニット２０を有する。
給紙ユニット１２は、ユーザによりセットされる処理対象のシートＳを保持する。
スキャナ１３は、シートＳをスキャンすることにより、後述の画像データを出力する。画像データは、上記オリジナル画像、上記バーコード、および後述のシートの状態情報を含む。
センサ１４は、シートＳの搬送状態を検出するための、例えば超音波センサである。
消去ユニット２０（消去部）は、処理対象のシートＳに印刷されているオリジナル画像を、例えば消色することにより、視覚的に消去する。具体的には消去ユニット２０は、消色可能色材を用いて印刷されているオリジナル画像を消色する熱源ユニットである。消色可能色材は、所定の消色温度で加熱されることにより消色する色材である。
消去装置１０は、さらに、シートを搬送する搬送ユニットを有する。搬送ユニットは、第１の搬送路１４１、第２の搬送路１４２、第３の搬送路１４３、第４の搬送路１４４、第５の搬送路１４５、第６の搬送路１４６を含む。
さらに、消去装置１０は、第１の排紙トレイ１５（リユーストレイ）、第２の排紙トレイ（リジェクトトレイ）１６、第３の排紙トレイ２１（機密トレイ）を有する。リユーストレイ１５、リジェクトトレイ１６および、機密トレイ２１は、後述するように、分別処理後のシートを収容する排紙部である。

上記搬送ユニットは、第１乃至第６の搬送路１４１−１４６の各々に設けられ、シートＳを搬送する複数の搬送ローラ１７を有する。さらに、搬送ユニットは、各搬送ローラ１７を駆動するための複数のモータ１８を有する。さらに、搬送ユニットは、第１の搬送路１４１から第２の搬送路１４２と第４の搬送路１４４とに分かれる分岐点、第４の搬送路１４４から第５の搬送路１４５に分かれる分岐点、および第５の搬送路１４５から第６の搬送路１４６に分かれる分岐点に、それぞれ設けられる複数のゲート１９を有する。複数のゲート１９は、各搬送路１４１〜１４６へ正確にシートＳを案内するために、上記分岐点において、シートＳの搬送方向を変える。

第１の搬送路１４１は、給紙ユニット１２からシートＳをスキャナ１３に搬送する。
第２の搬送路１４２は、第１の搬送路１４１から分岐して設けられる。第２の搬送路１４２は、第１の搬送路１４１およびゲート１９を介して、スキャナ１３から搬送されてくるシートＳを、消去ユニット２０に搬送する（矢印Ａ参照）。
第３の搬送路１４３は、第１の搬送路１４１に合流するように設けられる。第３の搬送路１４３は、シートＳを、消去ユニット２０から、スキャナ１３に再度搬送する。
第４の搬送路１４４は、第１の搬送路１４１から分岐して設けられる。第４の搬送路１４４は、第１の搬送路１４１およびゲート１９を介して、スキャナ１３から搬送されてくるシートＳを、リユーストレイ１５に搬送する。
第５の搬送路１４５は、第４の搬送路１４４から分岐して設けられる。第５の搬送路１４５は、第１の搬送路１４１、第４の搬送路１４４およびゲート１９を介して、スキャナ１３から搬送されてくるシートＳを、リジェクトトレイ１６に搬送する。
第６の搬送路１４６は、第５の搬送路１４５から分岐して設けられる。第６の搬送路１４６は、第１の搬送路１４１、第４の搬送路１４４、第５の搬送路１４５およびゲート１９を介して、スキャナ１３から搬送されてくるシートＳを、機密トレイ２１に搬送する。

リユーストレイ１５は、例えば消去ユニット２０により消去処理された後に、再利用が可能であると判断されたシートＳを収容する。
リジェクトトレイ１６は、再利用が不可能であると判断され、通常廃棄によりリサイクルされるシートＳを収容する。
機密トレイ２１は、セキュリティ管理が必要であると判断されたシートＳを収容する。

消去装置１０は、概ね以下の（１）〜（５）の動作を行う。

（１）消去装置１０は、消去処理前に、シートのスキャン処理を行う。
すなわち消去装置１０は、第１の搬送路１４１介して、給紙ユニット１２から供給されるシートＳを、スキャナ１３へ搬送する。
スキャナ１３は、第１のスキャナ１３１と第２のスキャナ１３２を含む。スキャナ１３は、例えばシートＳを消去処理する前に、シートＳの両面をスキャンすることにより、画像データを出力する。画像データは、上記オリジナル画像、上記バーコード、および後述のシートの状態情報を含む。従って、消去装置１０は、たとえばシートＳを消去処理する前に、上記オリジナル画像、および上記バーコードを取得することができる。消去装置１０は、並行して、シートの状態情報を取得することができる。シートの状態情報は、例えば、シートＳの破れやシワの状態を示す情報等である。シートの状態情報は、さらにシートＳの印字率等の印字状態を示す情報を含む。

（２）消去装置１０は、スキャナ１３を用いて取得した画像データの保存処理を行う。
さらに消去装置１０は、スキャナ１３を用いて取得したシートの状態情報から、シートＳに破れやシワ等があるかを判断し、この判断結果に基づいて、シートＳの最初の分別処理を行う。
すなわち、シートＳに破れやシワがある場合、消去装置１０は、ゲート１９を用いて、スキャナ１３からのシートＳを、第５の搬送路１４５に導き、第５の搬送路１４５によりシートＳをリジェクトトレイ１６に搬送する。
シートＳに破れやシワがない場合、消去装置１０は、ゲート１９を用いて、スキャナ１３からのシートＳを、第２の搬送路１４２に導き、第２の搬送路１４２によりシートＳを消去ユニット２０に搬送する。
また、消去装置１０は、スキャナ１３により出力された画像データに基づいて、上記バーコードを取得する。消去装置１０は、バーコードに含まれる上記属性データに基づいて、シートＳのさらなる分別処理を行う。
すなわち、消去装置１０は、シートＳがセキュリティ管理の必要なシートであるか否か、および消去処理を行わない設定がされているか否か等を判断する。シートＳがセキュリティ管理の必要なシートであり、且つ消去処理を行わない設定がされている場合、消去装置１０は、ゲート１９を用いて、スキャナ１３からのシートＳを、第６の搬送路１４６に導き、第６の搬送路１４６によりシートＳを機密トレイ２１に搬送する。
なお上記消去処理は、属性データに基づかずに、例えば消去装置１０に予め記憶された設定、またはユーザによる選択に基づき、実行されても良い。

（３）消去装置１０は、消去ユニット２０を用いて、シートＳに形成されている画像の消去処理を行う。
消去ユニット２０はシートＳに形成されているオリジナル画像を消去するために、例えば１８０〜２００℃の比較的高い消去温度で、シートＳを、加熱すると共に加圧する。

（４）消去装置１０は、消去処理後に、再度のスキャン処理を行う。
すなわち消去装置１０は、消去ユニット２０による消去処理後のシートＳを、第３の搬送路１４３を介して、再度スキャナ１３に搬送する。消去装置１０は、シートＳの画像領域に、消色可能色剤を用いて印刷されていたオリジナル画像が確実に消去されているか否かを確認するために、スキャナ１３を用いて、消去処理後のシートＳを再度スキャンする。スキャナ１３は消去処理後のシートＳの画像データを出力する。

（５）消去装置１０は、スキャナ１３により出力される、消去処理後のシートＳの画像データに基づいて、シートＳの最後の分別処理を行う。
すなわち消去装置１０は、消去処理後のシートＳが再利用可能であるか否かを判断する。消去装置１０は、オリジナル画像が確実に消去され、かつシートＳに破れやシワを生じていない場合、消去処理後のシートＳが再利用可能であると判断する。消去装置１０は、シートＳの画像領域に、消色不可色剤を用いて形成されたオリジナル画像、或いはユーザの手書きによる画像が残っている場合、消去処理後のシートＳが再利用不可能であると判断する。消去装置１０は、さらにシートＳに破れやシワが生じている場合、消去処理後のシートＳが再利用不可能であると判断する。
消去装置１０は、再利用可能なシートＳを、第４の搬送路１４４を介して、リユーストレイ１５に搬送する。
消去装置１０は、再利用不可能なシートＳを、第５の搬送路１４５を介して、リジェクトトレイ１６に搬送する。
消去装置１０は、シートＳがセキュリティ管理の必要なシートである場合、第６の搬送路１４６に消去処理後のシートＳを導き、消去処理後のシートＳを機密トレイ２１に搬送する。

図２は、消去装置１０のハードウェア構成例を示す図である。消去装置１０は、上記のスキャナ１３、消去ユニット２０の他に、プロセッサ５１、メモリ５２、補助記憶装置５３、通信装置５４、タグリーダ５５、およびコントロールパネル１１を有する。
プロセッサ５１（制御部）は、プログラムを実行することにより、消去装置１０の動作を統括して制御するＣＰＵ（Central Processing Unit）である。消去装置１０が有するＣＰＵの数は、単数に限られない。複数のＣＰＵが、複数のプログラムを並列に実行することにより、消去装置１０の動作を制御しても良い。
メモリ５２は、コンピュータを機能させるための基本プログラムや環境ファイルなどを記憶する読み取り専用のＲＯＭ（Read Only Memory）を含む。メモリ５２は、プロセッサ５１が実行するプログラムおよび各プログラムの実行に必要なデータを記憶するＲＡＭ（Random Access Memory）を含む。
補助記憶装置５３は、ＨＤＤ（Hard Disk Drive）等の記憶装置である。補助記憶装置５３は、消去装置１０の使用状況に関するデータ、および消去処理前のシートＳのオリジナル画像のバックアップとして、スキャナ１３から出力される画像データを記憶する。さらに補助記憶装置５３は、消去装置１０の制御系で動作するプログラムおよびその設定データ等を記憶する。
通信装置５４は、ネットワークを介して、消去装置１０に接続されるホストコンピュータおよび後述のＭＦＰ（Multifunction Peripheral）３０等との間で情報を授受する。
タグリーダ５５は、ユーザが所持するＩＣタグに記録されたユーザ情報を、無線通信によって読み取る装置である。消去装置１０は、このユーザ情報を利用することにより、後述する消去処理等の制御を、ユーザ単位でも行うことも可能である。
コントロールパネル１１は、表示ユニット１１ａおよびタッチパネル１１ｂを有する出力装置である。表示ユニット１１ａは、消去装置１０が備える機能メニュー等を表示する。タッチパネル１１ｂは、ユーザによる消去要求等の入力を受付ける入力部である。
スキャナ１３は、例えば光学的に、シートＳをスキャンする。スキャナ１３は、上述したように、処理対象のシートＳをスキャンすることにより、シートＳの画像データを出力する。

図３は、消去装置１０が有する機能を示すブロック図である。
消去装置１０のプロセッサ５１は、読取プロセッサ１０１、バーコード認識プロセッサ１０２、デコードプロセッサ１０３、制御情報取得プロセッサ１０４、実行可否判定プロセッサ１０５、実行制御プロセッサ１０６、画像処理プロセッサ１０７、画像格納プロセッサ１０８、消去処理プロセッサ１０９、および排出先制御プロセッサ１１０を有する。
プロセッサ５１は、ＲＯＭあるいは補助記憶装置５３に格納されているプログラムをＲＡＭに読込み、当該プログラムを実行することにより、消去装置１０の各ハードウェアを制御する上記プロセッサ１０１−１１０として機能する。

読取プロセッサ１０１は、消色可能色剤によるオリジナル画像が印刷されたシートＳを、スキャナ１３を用いて光学的にスキャンするために、スキャナ１３を制御する。
バーコード認識プロセッサ１０２は、例えばメモリ５２の記憶領域に予め記憶されたバーコードの規格情報と、スキャナ１３から出力される上記画像データとを比較する。バーコード認識プロセッサ１０２は、この比較結果によって、画像データに含まれる上記バーコードを認識する。バーコード認識プロセッサ１０２は、例えば、シートＳにおけるバーコードの印刷位置を探索する機能を有している。従ってシートＳにおけるバーコードの印刷位置は、任意であっても良い。
デコードプロセッサ１０３は、バーコード認識プロセッサ１０２により認識されたバーコードをデコードして、シートＳの属性データを出力する。

ここで、上記バーコードおよび上記属性データについて説明する。図４Ａおよび図４Ｂは、バーコードの一例を示す図である。バーコードは、機械読み取り可能なコードである。本実施形態では、バーコードとして、図４Ａに示す、数Ｋバイトのデータを格納できる２次元バーコードを採用する。
尚、本実施形態による消去装置１０は、シートに印刷されたマークから、消去処理の可否に関する情報等を取得できればよい。従って上記マークとしてのバーコードは、図４Ｂに示す１次元バーコードであっても良い。さらに、上記マークは、バーコードに代る所定の記号、または画像であっても良い。また、上記マークは、セキュリティ管理を必要とすることを示す文字、例えば“Confidential”、あるいは“Secret”であっても良い。その場合、デコードプロセッサは、文字認識技術により文字を認識し、予め記憶されたデータと比較して、セキュリティ管理が必要か否かを判断し、その判断結果に対応する属性データを出力する。
上記バーコードは、給紙ユニット１２にユーザによりセットされる処理対象のシートＳに印刷されている。

図５は、バーコードに含まれるシートＳの属性データを説明する図である。
属性データは、シートＳのセキュリティ管理に係る制御情報として、消去装置１０の消去ユニット２０による消去処理の実行可否を制御するための制御情報、スキャナ１３から出力される画像データの保存処理の実行可否を制御するための制御情報、およびシートＳの排出先トレイの決定を行うための制御情報を有する。
図５を参照して、属性データが有する各制御情報について具体的に説明する。
・機密情報は、シートＳが、機密画像が形成されたシートであるか否かを指示する制御情報である。シートＳが、機密画像が形成されたシートである場合、機密情報は、例えば、”0”の情報を含む。シートＳが、機密画像が形成されたシートではない場合、機密情報は、例えば、”1”の情報を含む。なお、ここで言う機密画像は、ユーザの判断に基づいて決められる。従って機密画像は、例えば重要画像等も含んでも良い。また、機密情報は、上記情報に限定されるものではなく、例えば、シートＳを機密トレイ２１に排出するか否かを示す排出先の情報であって良い。
・消去実行情報は、消去処理の実行可否が定義される制御情報である。
消去処理が実行可能である場合、消去実行情報は、例えば”0”の情報を含む。消去処理が実行不可である場合、消去実行情報は、例えば”1”の情報を含む。
・スキャン機能利用情報は、上記画像データの保存処理の実行可否が定義される制御情報である。
画像データの保存処理が実行可能である場合、スキャン機能利用情報は、例えば”0”の情報を含む。画像データの保存処理が実行不可である場合、スキャン機能利用情報は、例えば”1”の情報を含む。
・暗号化情報は、上記画像データを保存処理する際に、上記画像データを、暗号化処理してから保存処理するか、もしくは上記画像データを、暗号化処理せずにそのままを保存処理するかが定義される制御情報である。上記画像データを暗号化処理する必要がない場合、暗号化情報は、例えば”0”の情報を含む。画像データを暗号化処理する必要がある場合、暗号化情報は、例えば”1”の情報を含む。尚、暗号化情報は、暗号化の種別情報として、ＤＥＳ（Data Encryption Standard）、ＡＥＳ（Advanced Encryption Standard）等を含む。さらに暗号化情報は、暗号鍵自体を含んでもよい。
・個人認証情報は、消去装置１０による処理対象のシートＳの上記オリジナル画像を印刷したユーザを識別するための情報である。
・消去有効場所情報は、消去装置１０によって消去処理可能な場所が示される情報である。例えばビル内の各フロアに消去装置１０が設置されている場合、指定フロアの消去装置でのみ消去処理を可能とし、他のフロアでは消去処理を不可とする運用を、ユーザは行うことができる。消去有効場所情報は、たとえば消去処理可能なフロアの階数値（５階で消去処理可能な場合は値“５”）を含む。言い換えると、消去有効場所情報は、消去処理可能な消去装置を特定することができればよい。従って、この消去有効場所情報は、フロアの階数値に代えて、消去処理可能な消色装置の識別情報を含んでもよい。
上記６つの情報は、本実施形態による消去装置１０の基本制御情報である。上記６つの情報は、本実施形態に係るＭＦＰ３０が印刷処理を行う際のデフォルト値、もしくはＭＦＰ３０が印刷処理を行う際にユーザにより指定される情報である。

上記バーコードに含まれる属性データは、上記基本制御情報以外に、さらに図５に示す消去有効期限指定情報、時間帯指定情報、及びセキュリティレベル設定情報を含む。
・消去有効期限情報は、消去装置１０による消去処理を制限するための日付情報である。例えば消去装置１０は、消去処理を実施する日が、消去有効期限情報において指定されている日付を経過している場合、消去処理を実施するように消去ユニット２０を制御する。消去装置１０は、消去処理を実施する日が、消去有効期限情報において指定されている日付を経過していない場合、消去処理を実施しないように消去ユニット２０を制御する。逆に消去装置１０は、消去処理を実施する日が、消去有効期限情報において指定されている日付を経過している場合、消去処理を実施するように消去ユニット２０を制御してもよい。さらに消去装置１０は、消去処理を実施する日が、消去有効期限情報において指定されている日付を経過していない場合、消去処理を実施するように消去ユニット２０を制御してもよい。
・時間帯指定情報は、消去装置１０による消去処理可能な時間帯が指定される時間情報である。
たとえば消去装置１０は、消去処理を実施する時間が、時間帯指定情報において指定されている時間内の場合にのみ、消色処理を実行するように消去ユニット２０を制御する。逆に消色装置１０は、消色処理を実施する時間が、時間帯指定情報において指定されている時間内の場合にのみ、消色処理を実行しないように消去ユニット２０を制御してもよい。
・セキュリティレベル設定情報は、処理対象のシートＳのセキュリティ管理の必要性に応じたレベル値が指定される制御情報である。本実施形態では、例えばレベル値“１”〜“４”まで指定することが可能である。例えばレベル値“１”がセキュリティ管理の必要性の低いレベルとし、レベル値“４”がセキュリティ管理の必要性の高いレベルとして指定される。セキュリティレベルの具体的内容およびセキュリティレベルに応じた消去装置１０による処理例については後述する。

上記の消去有効期限情報、時間帯指定情報、およびセキュリティレベル設定情報は、主として、ＭＦＰ３０の印刷処理時に、ユーザによって指定されるものとするが、デフォルト設定されてもよい。

制御情報取得プロセッサ１０４は、デコードプロセッサ１０３により出力される上記属性データから、シートＳのセキュリティ管理に係る上述した制御情報を取得する。

実行可否判定プロセッサ１０５は、制御情報取得プロセッサ１０４により取得された制御情報に基づいて、シートＳに対する消去処理の実行可否、上記画像データの保存処理の実行可否、およびシートＳの分別処理のための排出先トレイを、それぞれ判定する。実行可否判定プロセッサ１０５は、この判定結果を実行制御プロセッサ１０６に出力する。実行可否判定プロセッサ１０５による判定処理の詳細については後述する。

実行制御プロセッサ１０６は、実行可否判定プロセッサ１０５により判定された結果に基づいて、消去処理、画像データの保存処理、および分別処理等の機能の実行を制御する。

たとえば実行制御プロセッサ１０６は、上記画像データの保存処理が実行可能であることが実行可否判定プロセッサ１０５により判定された場合に、上記画像データの保存処理が実行されるように、画像処理プロセッサ１０７へ指示する。
画像処理プロセッサ１０７は、上記画像データを、画像格納プロセッサ１０８、あるいはＭＦＰ３０へ出力する。さらに画像処理プロセッサ１０７は、上記画像データの暗号化機能を有する。画像処理プロセッサ１０７は、上記画像データの暗号化処理が必要であることが実行可否判定プロセッサ１０５により判定された場合に、上記画像データを、暗号処理した後に、画像格納プロセッサ１０８、あるいはＭＦＰ３０へ出力する。たとえば後述するように、上記セキュリティレベル設定情報に高いレベル値が指定されている場合に、画像処理プロセッサ１０７は、上記画像データを暗号化処理する。
画像格納プロセッサ１０８は、画像処理プロセッサ１０７により出力された上記画像データを、補助記憶装置５３に記憶する。スキャン画像格納プロセッサ１０８は、スキャン画像データを記憶する記憶装置を含んでも良い。上述のように、画像処理プロセッサ１０７によりＭＦＰ３０へ上記画像データが出力された場合、ＭＦＰ３０は、自身のフォルダ等に上記画像データを記憶する。

たとえば実行制御プロセッサ１０６は、上記消去処理が実行可能であることが実行可否判定プロセッサ１０５により判定された場合に、上記消去処理が実行されるように、消去処理プロセッサ１０９へ指示する。
消去処理プロセッサ１０９は、消去ユニット２０に消去処理を実行させるために、消去ユニット２０を制御する。
たとえば実行制御プロセッサ１０６は、シートＳが排出される排紙トレイが実行可否判定プロセッサ１０５により判定された場合に、排出先の排紙トレイを決定し、決定した排紙トレイにシートＳが排出されるように、排出先制御プロセッサ１１０に指示する。
排出先制御プロセッサ１１０は、実行制御プロセッサ１０６により決定された排紙トレイの情報に従って、モータ１８およびゲート１９を制御する。排出先制御プロセッサ１１０は、モータ１８およびゲート１９を制御することにより、各搬送路１４１〜１４６を動作させ、シートＳを、いずれかの排紙トレイに排出させる。

図６は、上記オリジナル画像および上記バーコードをシートに印刷するＭＦＰ３０の構成例を示す図である。
ＭＦＰ３０は、プロセッサ３０１、ＲＡＭ３０２、ＲＯＭ３０３、タイマ３０４、通信装置３０５、セキュリティ制御ユニット３０６、タッチパネル制御ユニット３０７、キーボード制御ユニット３０８、認証ユニット３０９、省電力制御ユニット３１０、バーコードデータ属性管理ユニット３１１を有する。プロセッサ３０１、ＲＡＭ３０２、ＲＯＭ３０３、および通信装置３０５は、上述した消去装置１０の構成ユニット５１，５２，５４と同様の機能を有するユニットである。

タイマ３０４は、現在の日付および時刻を計時するユニットである。図５に示す属性データの消去有効期限情報は、タイマ３０４により計時された日付に基づき定義される。
セキュリティ制御ユニット３０６は、上記暗号化処理の種別および暗号鍵を生成するユニットである。
タッチパネル制御ユニット３０７は、ＭＦＰ３０の操作用タッチパネルディスプレイ、およびディスプレイコントローラを含むユニットである。
キーボード制御ユニット３０８は、テンキーなどの物理キーおよびユーザによる物理キーの押下を検知するコントローラを含むユニットである。

認証ユニット３０９は、ユーザの識別情報として、ユーザＩＤ、パスワード、ＩＣカード番号等を対応付けて記憶し、これらのユーザの識別情報を用いて、ユーザの使用を許可するか否かを制御するユニットである。
ＭＦＰ３０は、印刷処理を行う際に、ユーザの識別情報を、図５の属性データが有する個人認証情報として、上記バーコードに含める。
省電力制御ユニット３１０は、ＭＦＰ３０における省電力モードへの切り替えおよび復帰を制御するユニットである。
バーコードデータ属性管理ユニット３１１は、ＭＦＰ３０が印刷を行う際に、デフォルト値もしくはユーザ指定により得られる属性データを、バーコードに変換するユニットである。

以下に、消去装置１０のセキュリティ管理に係る制御方法、およびシートの分別処理方法を説明する。図７は、図３に示す消去装置１０の処理例を示すフローチャートである。

図７に示すように、Ａｃｔ００１において、読取プロセッサ１０１は、処理対象のシートＳに形成された画像を読取るために、スキャナ１３を用いてシートＳをスキャンする。読取プロセッサ１０１は、シートをスキャンすることにより、シートＳの画像データを取得する。
上記シートのスキャン後、消去装置１０の処理は、Ａｃｔ００２に進む。

Ａｃｔ００２において、バーコード認識プロセッサ１０２は、上記画像データに基づいて、シートに印刷されているバーコードを認識する。すなわちバーコード認識プロセッサ１０２は、処理対象のシートＳにおける上記バーコード（例えば図４Ａに示すバーコード）の有無を判定する。ここで、バーコード認識プロセッサ１０２は、バーコードを認識した場合（Ａｃｔ００２においてＹｅｓ）、バーコードをデコードプロセッサ１０３に出力する。バーコード認識プロセッサ１０２がバーコードをデコードプロセッサ１０３に出力すると、消去装置１０の処理は、Ａｃｔ００３に進む。これに対し、バーコード認識プロセッサ１０２は、バーコードを認識しなかった場合（Ａｃｔ００２においてＮｏ）、処理対象のシートＳを、消去処理しても問題のないセキュリティ管理レベルのシートとみなす。従って消去装置１０の処理は、Ａｃｔ０２０へ進む。

Ａｃｔ００３において、デコードプロセッサ１０３は、バーコード認識プロセッサ１０２により認識されたバーコードをデコードし、図５に示すシートＳの属性データを、制御情報取得プロセッサ１０４へ出力する。デコードプロセッサ１０３によるシートＳの属性データの出力後、消去装置１０の処理は、Ａｃｔ００４に進む。

Ａｃｔ００４において、制御情報取得プロセッサ１０４は、デコードプロセッサ１０３により出力された属性データから、シートのセキュリティ管理に係る制御情報（図５参照）を取得する。制御情報取得プロセッサ１０４は、取得した制御情報を、実行可否判定プロセッサ１０５へ出力する。制御情報取得プロセッサ１０４による制御情報の出力後、消去装置１０の処理は、Ａｃｔ００５に進む。

Ａｃｔ００５において、実行可否判定プロセッサ１０５は、上記制御情報に基づいて、消去処理の実行可否、および上記画像データの保存処理の実行可否、あるいはシートＳの分別処理のための排出先トレイ等を判定する。

ここで、Ａｃｔ００５における実行可否判定プロセッサ１０５の具体的動作について説明する。実行可否判定プロセッサ１０５は、上記判定結果を示す以下の４つのフラグを設定するフラグ領域を含む。
・いずれのトレイにシートＳを排出するかを示すトレイフラグ
・消去処理を実行するか否かを示す消去フラグ
・画像データの保存処理を実行するか否かを示すスキャンフラグ
・画像データを暗号化処理するか否かを示す暗号化フラグ
トレイフラグ値は、シートＳが機密トレイ２１に排出されることを定義する場合、例えば“０”に設定され、シートＳが機密トレイ２１以外の通常トレイに排出されることを定義する場合、“１”に設定される。
消去フラグ値は、消去処理が実行可能である場合、例えば“０”に設定され、消去処理が実行不可である場合、例えば“１”に設定される。
スキャンフラグ値は、画像データの保存処理が実行可能である場合、例えば“０”に設定され、画像データの保存処理が実行不可である場合、例えば“１”に設定される。
暗号化フラグ値は、画像データの暗号化処理が必要である場合、例えば“１”に設定され、画像データの暗号化処理が不要である場合、例えば“０”に設定される。

まず、実行可否判定プロセッサ１０５は、これら４つのフラグ値を、属性データに含まれる以下の４つ制御情報に基づいて初期設定する。
・機密情報
・消去実行情報
・スキャン機能利用情報
・暗号化情報
例えば、実行可否判定プロセッサ１０５は、機密情報が上記“０”の情報を含む場合、トレイフラグ値を上記“０”に初期設定し、機密情報が上記“１”の情報を含む場合、トレイフラグ値を上記“１”に初期設定する。
実行可否判定プロセッサ１０５は、消去実行情報が上記“０” の情報を含む場合、消去フラグ値を上記“０”に初期設定し、消去実行情報が上記“１” の情報を含む場合、消去フラグ値を上記“１”に初期設定する。
実行可否判定プロセッサ１０５は、スキャン機能利用情報が上記“０” の情報を含む場合、スキャンフラグ値を上記“０”に初期設定し、スキャン機能利用情報が上記“１” の情報を含む場合、スキャンフラグ値を上記“１”に初期設定する。
実行可否判定プロセッサ１０５は、暗号化情報が上記“０” の情報を含む場合、暗号化フラグ値を上記“０”に初期設定し、暗号化情報が上記“１” の情報を含む場合、暗号化フラグ値を上記“１”に初期設定する。
上記フラグ値の初期設定後、さらに実行可否判定プロセッサ１０５は、以下の順で各フラグ値を書き換える。
１．実行可否判定プロセッサ１０５は、個人認証情報が消色装置１０のログインユーザと一致することを判断した場合、実行可否判定プロセッサ１０５は、消去処理が実行可能となるように、消去フラグ値を上記“０”に書き換える。
２．消去有効場所情報が、消去装置１０内に設定されている設置場所の識別情報と一致する場合、実行可否判定プロセッサ１０５は、消去処理が実行可能となるように、消去フラグの値を上記“０”に書き換える。
３．実行可否判定プロセッサ１０５は、現在日付が消去有効期限情報の値より大きい場合（経過している場合）、実行可否判定プロセッサ１０５は、消去処理が実行可能となるように、消去フラグの値を上記“０”に書き換える。
４．実行可否判定プロセッサ１０５は、現在の時刻が、時間帯指定情報で示されている時間帯内である場合、消去処理が実行可能となるように、消去フラグの値を上記“０”に書き換える。
５．実行可否判定プロセッサ１０５は、セキュリティレベル設定情報で指定されているレベル値に従って、トレイフラグ、消去フラグ、スキャンフラグ、および暗号化フラグの値をさらに書き換える。
例えばセキュリティレベル設定情報に指定されているレベル値が“１”である場合、実行可否判定プロセッサ１０５は、上記４つのフラグ値の書き換えを行わない。すなわち、上記１〜４の順で書き換えられたフラグ値が維持される。
セキュリティレベル設定情報に指定されているレベル値が“２”である場合、実行可否判定プロセッサ１０５は、トレイフラグ値を上記“０”に、消去フラグ値を上記“０”に、スキャンフラグ値を上記“０”に、暗号化フラグ値を上記“０”に書き換える。
セキュリティレベル設定情報に指定されているレベル値が“３”である場合、実行可否判定プロセッサ１０５は、トレイフラグ値を上記“０”に、消去フラグ値を上記“１”に、スキャンフラグ値を上記“０”に、暗号化フラグ値を上記“１”に書き換える。
セキュリティレベル設定情報に指定されているレベル値が“４”である場合、実行可否判定プロセッサ１０５は、トレイフラグ値を上記“０”に、消去フラグ値を上記“１”に、スキャンフラグ値を上記“１”に書き換える。
セキュリティレベル設定情報に指定されているレベル値が“４”である場合、消色装置１０は、画像データの保存処理を実行しないため、暗号化フラグの値は無視する。従って実行可否判定プロセッサ１０５は、暗号化フラグ値を書き換えない。

尚、上記セキュリティレベル値が高い場合に、消去処理が禁止される理由は、加熱により画像が消去された場合でも、当該シートが低温環境下に曝されると、消去された画像が顕在化してしまうためである。
さらに、消去処理が実行された場合、当該シートに印刷されていたオリジナル画像に機密画像が含まれていたか否かの判断を、ユーザが行うことができなくなる。従って消去装置１０は、上記セキュリティレベル値が例えば“３”以上である場合に、消去処理を実行せずに、そのままの状態で、シートＳを機密トレイ２１に排出する。すなわち消去装置１０は、機密画像を含むオリジナル画像が印刷されたシートＳを、原紙として残すことができる。さらにユーザは、シートＳが消去装置１０から排出された後に、シートＳに印刷されていたオリジナル画像に機密画像が含まれていたことを確認できる。

上記１の順の処理において、上述したように、実行可否判定プロセッサ１０５は、個人認証情報が消色装置１０のログインユーザと一致する場合、上述したように、消去処理が実行される値となるように、消去フラグの値を書き換える。
これに対して上記５の順の処理において、セキュリティレベルの値が“４”である場合、実行可否判定プロセッサ１０５は、消去処理が実行されない値となるように、消去フラグをさらに書き換える。
この消去フラグ値の書き換えの結果、消去装置１０は、消去処理を実行しないように消去ユニット２０を制御する。
このように、実行可否判定プロセッサ１０５は、上記１乃至５の順に行われる処理において、後順の処理時に、前順の処理時のフラグ値を書き換えることによって、前順の処理時のフラグ値を取消し、かつ後順の処理時のフラグ値を有効にする。
尚、上記１乃至５の順はあくまでも一例であり、ユーザは、消去装置１０に対して、フラグ値の書き換え処理の順番を指定することができる。
一態様として、重要度の高い制御情報に基づくフラグ値の書き換え処理を後順の処理にしても良い。例えば、個人認証に従って消去処理するか否かを制御することが最重要であるとユーザが考える場合、ユーザは、個人認証情報に基づく消去フラグ値の書き換え処理を、最後順の処理に指定する。従って消去装置１０は、制御情報に基づくフラグ値の書き換え処理を、ユーザの指定する順番に従って行うことができる。

実行可否判定プロセッサ１０５は、上記のように書き換えた各フラグ値を実行制御プロセッサ１０６に出力する。実行可否判定プロセッサ１０５による上記フラグ値の出力後、消去装置１０の処理は、Ａｃｔ００６へ進む。

Ａｃｔ００６において、実行制御プロセッサ１０６は、スキャンフラグ値が、画像データの保存処理が実行可能であることを示す値“０”であるか否かを判断する。
スキャンフラグの値が上記“０”である場合（Ａｃｔ００６においてＹｅｓ）、消去装置１０の処理は、Ａｃｔ００７に進む。
一方、スキャンフラグの値が、画像データの保存処理が実行不可であることを示す値“１”である場合（Ａｃｔ００６においてＮｏ）消色装置１０の処理は、Ａｃｔ０１０に進む。

Ａｃｔ００７において、実行制御プロセッサ１０６は、さらに暗号化フラグの値が、画像データの暗号化処理が必要であることを示す値“１”であるか否かを判断する。暗号化フラグの値が上記“１”である場合（Ａｃｔ００７においてＹｅｓ）、消去装置１０の処理は、Ａｃｔ００８に進む。Ａｃｔ００８において、実行制御プロセッサ１０６は、暗号化処理した画像データが、例えば消去装置１０内に保存されるように、画像処理プロセッサ１０７に指示する。画像処理プロセッサ１０７は、実行制御プロセッサ１０６の指示に従って、画像データを暗号化処理し、この暗号化処理した画像データを画像格納プロセッサ１０８に出力する。画像格納プロセッサ１０８は、暗号化処理された画像データを、例えば補助記憶装置５３に記憶する。暗号化フラグの値が、画像データの暗号化処理が不要であることを示す値“０”である場合（Ａｃｔ００７においてＮｏ）、消去装置１０の処理は、Ａｃｔ００９に進む。Ａｃｔ００９において、実行制御プロセッサ１０６は、画像データを、暗号化処理せずに、例えば消去装置１０内に保存するように、スキャン処理プロセッサ１０７に指示する。スキャン処理プロセッサ１０７は、実行制御プロセッサ１０６の指示に従って、スキャン画像データを、暗号化せずに、画像格納プロセッサ１０８に出力する。画像格納プロセッサ１０８は、暗号化されていない画像データを、例えば補助記憶装置５３に記憶する。

Ａｃｔ０１０において、実行制御プロセッサ１０６は、さらに消去フラグの値が、消去処理が実行可能であることを示す値“０”であるか否かを判断する。消去フラグの値が上記“０”である場合（Ａｃｔ０１０においてＹｅｓ）、消去装置１０の処理は、Ａｃｔ０１１に進む。Ａｃｔ０１１において、実行制御プロセッサ１０６は、当該シートＳに対して消去処理が実行されるように消去処理プロセッサ１０９に指示する。消去処理プロセッサ１０９は、実行制御プロセッサ１０６の指示に従って、消去ユニット２０に消去処理を実行させる。一方、消去フラグ値が、消去処理が実行不可であることを示す値“１”である場合（Ａｃｔ０１０においてＮｏ）、消去装置１０の処理は、Ａｃｔ０１１をスキップしてＡｃｔ０１２に進む。

Ａｃｔ０１２において、さらにトレイフラグ値が、シートＳが機密トレイに排出されることを示す値“０”であるか否かを判断する。トレイフラグ値が“０”である場合（Ａｃｔ０１２においてＹｅｓ）、消去装置１０の処理は、Ａｃｔ０１３に進む。Ａｃｔ０１３において、実行制御プロセッサ１０６は、当該シートが機密トレイ２１に排出されるように、排出先制御プロセッサ１１０に指示する。一方、トレイフラグ値が、シートＳを機密トレイ２１以外の通常トレイに排出されることを示す値“１”である場合（Ａｃｔ０１２においてＮｏ）、消去装置１０の処理は、Ａｃｔ０１４に進む。Ａｃｔ０１４において、実行制御プロセッサ１０６は、当該シートが通常トレイに排出されるように、排出先制御プロセッサ１１０に指示する。尚、ここでの通常トレイは、当該シートＳが消去処理されて再利用可能なシートになった場合、リユーストレイ１５である。当該シートＳが、消去処理後に再利用不可になった場合、通常トレイは、リジェクトトレイ１６である。

Ａｃｔ０１３、Ａｃｔ０１４あるいは、後述のＡｃｔ０２２においてシートが排出されると、１枚のシートに対する消去装置１０の処理は終了する。なお複数のシートＳが給紙ユニット１２にセットされている場合、次のシートが第１の搬送路１４１に搬送され、消去装置１０の処理は上記Ａｃｔ００１に戻る。
一方、上記Ａｃｔ００２において、バーコード認識プロセッサ１０２が、バーコードを認識しなかった場合（Ａｃｔ００２においてＮｏ）、上述したように、消去装置１０の処理は、Ａｃｔ０２０に進む。Ａｃｔ０２０において、消去装置１０は、例えば上記Ａｃｔ００９と同様に、上記画像データを、暗号化処理せずに記憶する。さらにＡｃｔ０２１において、消去装置１０は、例えば上記Ａｃｔ０１１と同様に、消去処理を実行する。さらにＡｃｔ０２２において、消去装置１０は、例えば上記Ａｃｔ０１４と同様に、シートＳを通常トレイに排出する。

実施形態による消去装置１０は、消去処理の実行前に、シートＳに印刷されている、バーコード（例えば２次元バーコードなど）に含まれる付属データが有する消去実行情報に基づいて、消去処理の実行可否を判定する。従ってセキュリティ管理の必要なシートが、誤って処理対象のシートＳとして、消去装置１０にセットされた場合であっても、セキュリティ管理の必要なシートに対する消去処理が防止される。
さらに、実施形態による消去装置１０は、セットされるシートＳに印刷されたバーコードに含まれる付属データのセキュリティレベル設定情報に基づいて、画像データの保存処理の実行可否を判定する。消去装置１０は、画像データの保存処理の実行可否判定を行うことにより、消去装置１０の記憶装置あるいはネットワーク接続されたホストコンピュータ（例えばＭＦＰ３０）への画像データへの保存を制限する。従って実施形態による消去装置１０によれば、ハードウェア解析による情報漏洩が防止され、消去処理の防止と同時にセキュリティ管理の向上にも寄与できる。

さらに実施形態による消去装置１０は、セキュリティ管理の必要なシートＳに対して、消去処理を行ったか否かによらずに、所定の機密トレイに排出する。従ってユーザは、この機密トレイに収容されるシートＳのみについて取扱いを厳重にするような運用を行うことができる。

以上の説明において、消去装置の機能を制御するプログラムが、装置内部に予め記憶されている実施形態を詳述したが、このプログラムの記憶形態は限定されない。例えば上記プログラムは、ネットワークから消去装置にダウンロードされても良い。上記プログラムが記憶された記録媒体から、消去装置にインストールされても良い。
上記記録媒体としては、ＣＤ−ＲＯＭ等のように、プログラムを記憶でき、かつ装置によって読み取り可能な記録媒体であれば、何れの形態のものであっても良い。
また上記ダウンロードあるいはインストールにより得られるプログラムは、装置内部のＯＳ（オペレーティング・システム）等と協働することにより、消去装置の機能を実現させるものであってもよい。

以上に詳説したように、実施形態による消去装置によれば、ユーザは、セキュリティ管理の必要なシートを、安全かつ効率的に再利用することができる。

本発明は、その精神または主要な特徴から逸脱することなく、他の様々な形で実施することができる。そのため、前述の実施の形態はあらゆる点で単なる例示に過ぎず、限定的に解釈してはならない。本発明の範囲は、特許請求の範囲によって示すものであって、明細書本文には、なんら拘束されない。さらに、特許請求の範囲の均等範囲に属する全ての変形、様々な改良、代替および改質は、すべて本発明の範囲内のものである。

１０・・・消去装置、
２０・・・消去ユニット
１０１・・・読取プロセッサ、
１０２・・・バーコード認識プロセッサ、
１０３・・・デコードプロセッサ、
１０４・・・制御情報取得プロセッサ、
１０５・・・実行可否判定プロセッサ、
１０６・・・実行制御プロセッサ、
１０７・・・画像処理プロセッサ、
１０８・・・画像格納プロセッサ、
１０９・・・消去処理プロセッサ、
１１０・・・排出先制御プロセッサ。

Claims (18)

1. シートをスキャンすることにより、シートの画像データを出力するスキャナと、
   シートに形成されている画像を消去する消去部と、
   前記スキャナによるスキャン処理後のシート、あるいは前記消去部による消去処理後のシートを収容する複数の排紙トレイと、
   前記スキャナによる画像データから、前記シートの属性データを取得し、
   前記属性データに基づいて、前記消去部により消去処理されたシートがセキュリティ管理の必要なシートであることを判断した場合に、前記シートを、前記複数の排紙トレイのうちの所定排紙トレイに排出する分別処理を制御する制御部と、
   を有する消去装置。
2. 請求項１に記載の消去装置であって、
   前記制御部は、前記スキャナから出力された画像データに含まれる機械読取り可能なマークを検知し、この検知したマークをデコードすることにより、前記属性データを取得する。
3. 請求項１または２に記載の消去装置であって、
   前記制御部は、前記属性データに基づいて、前記消去処理されないシートがセキュリティ管理の必要なシートであることを判断した場合にも、前記シートを、前記複数の排紙トレイのうちの所定排紙トレイに排出する。
4. 請求項１乃至３のいずれかに記載の消去装置であって、
   前記制御部は、前記属性データに基づいて、前記消去処理の実行可否を制御する。
5. 請求項１乃至４のいずれかに記載の消去装置であって、
   前記制御部は、前記属性データに基づいて、前記スキャナから出力された画像データの保存処理の実行可否を制御する。
6. 請求項１乃至５のいずれかに記載の消去装置であって、
   前記セキュリティ管理の必要なシートは、重要画像あるいは機密画像が形成されたシートである。
7. 請求項５に記載の消去装置であって、
   前記属性データは、前記シートのセキュリティ管理の必要性に応じたセキュリティレベル値を有するセキュリティレベル設定情報を含む。
8. 請求項７に記載の消去装置であって、
   前記制御部は、
   前記セキュリティレベル値に従って、前記消去処理の実行可否を制御し、
   前記セキュリティレベル値に従って、前記シートを前記所定排紙トレイに排紙するか否かを制御し、かつ
   前記セキュリティレベル値に従って、前記保存処理の実行可否を制御する。
9. 請求項８に記載の消去装置であって、
   前記セキュリティレベル設定情報が最も高いセキュリティレベル値を有する場合、
   前記制御部は、
   前記消去処理を前記消去部に実行させず、かつ前記保存処理を実行せずに、前記シートを前記所定排紙トレイに排出する。
10. 請求項８または９に記載の消去装置であって、
    前記セキュリティレベル設定情報が最も低いセキュリティレベル値を有する場合、
    前記制御部は、
    前記消去処理を前記消去部に実行させ、
    前記保存処理を実行し、かつ
    前記複数の排紙トレイのうちの、前記所定排紙トレイ以外のトレイに、前記シートを排出する。
11. 請求項５、７乃至１０のいずれかに記載の消去装置であって、
    前記属性データは、前記画像データを暗号化処理する必要があるか否かを示す暗号化情報を含み、
    前記制御部は、
    前記保存処理を実行する場合に、前記暗号化情報に従って、前記画像データの暗号化処理を実行するか否を制御する。
12. 請求項１１に記載の消去装置であって、
    前記属性データは、前記シートに画像を形成したユーザを示す識別情報を有する個人認証情報を含み、
    前記制御部は、前記装置にログインしたユーザが、前記個人認証情報が有する前記識別情報に対応するユーザである場合、前記消去部による消去処理を実行する。
13. 請求項１２に記載の消去装置であって、
    前記制御部は、前記消去処理の実行可否を制御するための消去フラグ、前記保存処理の実行可否を制御するためのスキャンフラグ、前記画像データの暗号化の要否を制御するための暗号化フラグ、および前記シートを前記複数の排紙トレイのうちのいずれの排紙トレイに排出するかを制御するためのトレイフラグをセットし、前記属性データに従って、前記各フラグを書き換える。
14. 請求項１３に記載の消去装置であって、
    前記属性データは、前記セキュリティレベル設定情報、前記暗号化情報、および前記個人認証情報以外に、さらに
    前記シートが、機密画像が形成されたシートであるか否かを指示する機密情報、
    前記消去処理の実行可否を指示する消去実行情報、および
    前記保存処理の実行可否を指示するスキャン機能利用情報、
    を含む。
15. 請求項１４に記載の消去装置であって、
    前記制御部は、
    前記属性データに含まれる前記機密情報に基づいて前記トレイフラグの値を初期設定し、
    前記属性データに含まれる前記暗号化情報に基づいて前記暗号化フラグの値を初期設定し、
    前記属性データに含まれる前記消去実行情報に基づいて前記消去フラグの値を初期設定し、かつ
    前記属性データに含まれる前記スキャン機能利用情報に基づいて前記スキャンフラグの値を初期設定する。
16. 請求項１５に記載の消去装置であって、
    前記制御部は、前記初期設定した前記消去フラグの値を、前記個人認証情報に従って書き換える。
17. 請求項１５または１６に記載の消去装置であって、
    前記制御部は、前記初期設定した前記各フラグの値を、前記セキュリティレベル設定情報が有するセキュリティレベルの値に従って書き換える。
18. シートに形成されている画像に応じた画像データを出力するスキャナと、シートに形成されている画像を消去する消去部と、複数の排紙トレイとを有する消去装置におけるシート分別方法であって、
    前記スキャナによる前記画像データから、前記シートの属性データを取得し、
    かつ
    前記属性データに基づいて、前記シートがセキュリティ管理の必要なシートであることを判断した場合に、前記シートを、前記複数の排紙トレイのうちの所定排紙トレイに排出する。