JP2017105025A - 画像形成装置 - Google Patents

Abstract

【課題】プリントジョブの機密性を確保しつつパブリックな表示リストに表示する。【解決手段】機密ボックスの領域にプリントジョブを記憶し、パスワードの入力を伴うことで当該プリントジョブについて画像形成出力の指示が可能になる機密ボックス機能と、画像形成出力が指示されたプリントジョブについて画像形成に関する状況を管理する状況管理機能と、機密ボックス機能と状況管理機能とにおける各種情報を操作表示部に表示する情報表示機能と、プリントジョブ単位の画像データに基づいて画像形成部で画像形成する画像形成機能と、を有し、機密ボックスに記憶されたプリントジョブについて状況を管理する際に、当該プリントジョブのファイル名をマスク状態で操作表示部に表示するよう制御し、機密ボックスに対応するパスワードが操作表示部に入力されている場合には、当該プリントジョブのファイル名をマスク解除状態で操作表示部に表示する。【選択図】図１

Description

本発明は、機密ボックスの領域に記憶されたプリントジョブについて、機密性を確保しつつ、取り扱いを容易にする手法に関する。

ユーザは印刷処理を実行した場合、コンピュータ上で所定のプログラムを操作することで、ＰＤＬ（Page Description Language）と呼ばれるページ記述言語で記述された印刷データを生成する。また、コンピュータは、このようなページ記述言語で記述された印刷データを、プリントコントローラを含む画像形成システムに送信する。画像形成装置は、コンピュータから送られてきた印刷データに基づいて、プリンタコントローラにて印刷データをラスタライズ処理（ＲＩＰ（Raster Image Process）処理とも呼ぶ）して、ビットマップ形式のイメージデータを生成する。そして、画像形成装置において、プリンタコントローラから該イメージデータを含むプリントジョブのデータを画像形成部に送信し、画像形成部にて該データに基づく画像を用紙上に形成する。

なお、画像形成装置において、ボックス機能と呼ばれる機能があり、各種のデータをボックス単位で記憶しておき、必要に応じて処理を進めることが可能である。更に、このボックス機能として、パスワードでデータを保護する機密ボックスと呼ばれる機能も存在している。この場合、コンピュータから、パスワードで保護された機密ボックスに対して印刷データを送信する。そして、ユーザ自らが画像形成装置の操作表示部からパスワードを入力して機密ボックス内の印刷データを開き、印刷指示などの各種の指示を行うことが可能である。

以下、機密ボックスを使用した従来のプリントジョブの画像形成の手順を説明する。
（１）ユーザはコンピュータにおいて機密性の高い文書（機密文書）を作成する。
（２）ユーザは、コンピュータから画像形成装置に対して印刷を指示し、機密ボックス名とパスワードを付与した印刷データを機密のプリントジョブとして送信する。
（３）機密のプリントジョブを受信した画像形成装置は、ＲＩＰ処理によりビットマップ形式のイメージデータを生成する。このとき、展開状況ジョブリスト画面には、機密のプリントジョブであるためファイル名がアスタリスク等で置換されてマスク表示される。
（４）画像形成装置は、ＲＩＰ処理が完了すると機密ボックスを自動的に作成し、その機密ボックスに機密のプリントジョブのイメージデータを格納する。
（５）ユーザは、画像形成装置の操作表示部から機密ボックスを選択して、対応するパスワードを入力し、機密ボックスを開く。このときの機密ジョブリストは、ユーザがパスワードを入力しているため、プリントジョブの名称（ファイル名）は、マスク表示ではなく通常状態で表示される。
（６）ユーザは、機密のプリントジョブを選択し、画像形成出力ボタンを押して、画像形成を指示する。
（７）機密のプリントジョブは、機密ジョブリストから出力ジョブ予約リストへ移動する。なお、出力ジョブ予約リストは、機密のプリントジョブだけではなく、機密ではない他人の通常のプリントジョブが存在していれば、機密のプリントジョブと他人の通常のプリントジョブとが混在した状態で表示されるリストである。このとき、出力ジョブ予約リストはパブリックなものであり、他人が閲覧する可能性があるため、機密のプリントジョブについてはファイル名がマスク表示される。
（８a）機密のプリントジョブの画像形成出力が正常終了した場合には、機密のプリントジョブは、出力ジョブ予約リストから出力ジョブ履歴リストへ移動する。なお、出力ジョブ履歴リストは、機密のプリントジョブだけではなく、機密ではない他人の通常のプリントジョブが存在していれば、機密のプリントジョブと他人の通常のプリントジョブとが混在した状態で表示されるリストである。このとき、出力ジョブ履歴リストはパブリックなものであり、他人が閲覧する可能性があるため、機密のプリントジョブについてはファイル名がマスク表示される。
（８b）機密のプリントジョブの画像形成出力が正常終了しない場合には、機密のプリントジョブは、出力ジョブ予約リストから未出力ジョブ履歴リストへ移動する。なお、未出力ジョブ履歴リストは、機密のプリントジョブだけではなく、機密ではない他人の通常のプリントジョブが存在していれば、機密のプリントジョブと他人の通常のプリントジョブとが混在した状態で表示されるリストである。このとき、未出力ジョブ履歴リストはパブリックなものであり、他人が閲覧する可能性があるため、機密のプリントジョブについてはファイル名がマスク表示される。

以上のように、ユーザが機密ボックスから機密のプリントジョブについて画像形成指示をすると、機密ボックスから機密ジョブが削除され、ユーザ以外も閲覧可能性のあるパブリックな状態のジョブリスト（出力ジョブ予約リスト、出力ジョブ履歴リスト、未出力ジョブ履歴リスト）にプリントジョブが移動する。

このとき、パブリックなジョブリストには機密のプリントジョブや他の通常プリントジョブが並んで表示される。このため、機密のプリントジョブのセキュリティを確保するために、機密のプリントジョブのファイル名をマスク表示している。
一方で、パブリックなジョブリストで機密のプリントジョブをマスク表示することで機密性は保持されるものの、機密のプリントジョブを取り扱っているユーザ本人が、自分のプリントジョブがどれであるか、分からなくなる課題が発生していた。

たとえば、ユーザ本人が複数の機密のプリントジョブを並行して取り扱っている場合、あるいは、同じタイミングで別なユーザも機密のプリントジョブを取り扱っている場合など、個々の機密のプリントジョブを特定することができない状態に陥る。
なお、以上のような機密のプリントジョブの取り扱いとしては、以下の特許文献に対応策が検討されている。

特開2006-163261号公報 特開2007-58543号公報

以上の特許文献１は、機密性の高いジョブについてはセキュリティレベルの低い人からはその履歴やステータスが見れないようにして、機密性の高いジョブのセキュリティを強化している。しかし、パブリックなリストにおいて、ユーザ本人にも履歴やステータスが見られないというという問題が残されたままである。

また、以上の特許文献２は、機密性を高めるためのＢＯＸが一つのみの構成において、機器にログインする際に使用される認証情報を用いて、ＢＯＸに登録されているジョブ一覧の表示を制御するようにしている。しかし、機密ボックス以外のパブリックなリストにおいて、ユーザ本人にも履歴やステータスが見られないというという問題が残されたままである。

本発明はこのような課題に鑑みてなされたものであって、機密のプリントジョブについて機密性を確保しつつ、パブリックな表示リストにおいて自分のジョブがどのような状態かを把握可能な画像形成装置を実現することを目的とする。

すなわち、前記した課題を解決する本発明は、以下の通りである。
（１）用紙に画像を形成する画像形成部と記憶領域をボックスの単位で管理しつつプリントジョブを記憶する記憶部と、各種情報を表示すると共に各種指示を受け付ける操作表示部と、前記プリントジョブ単位の画像データに基づいた前記画像形成部での画像形成と前記記憶部での記憶と前記操作表示部での入力と表示とを制御する制御部と、を有する画像形成装置であって、前記制御部は、前記ボックスにパスワードが付与されて管理される機密ボックスの領域に前記プリントジョブを記憶すると共に、前記パスワードの入力を伴うことで当該プリントジョブについて画像形成出力の指示が可能になる機密ボックス機能と、画像形成出力が指示された前記プリントジョブについて、画像形成に関する（画像形成予約と画像形成出力との履歴）状況を管理する状況管理機能と、前記機密ボックス機能と前記状況管理機能とにおける各種情報を前記操作表示部に表示する情報表示機能と、前記プリントジョブ単位の画像データに基づいて前記画像形成部で画像形成する画像形成機能と、を有しており、前記機密ボックスに記憶された前記プリントジョブについて前記状況を管理する際に、当該プリントジョブのファイル名をマスク状態で前記操作表示部に表示するよう制御し、前記機密ボックスに記憶された前記プリントジョブについて前記状況を管理する際に、前記機密ボックスに対応する前記パスワードが前記操作表示部に入力されている場合には、当該プリントジョブのファイル名をマスク解除状態で前記操作表示部に表示するよう制御する。

（２）用紙に画像を形成する画像形成部と記憶領域をボックスの単位で管理しつつプリントジョブを記憶する記憶部と、各種情報を表示すると共に各種指示を受け付ける操作表示部と、前記プリントジョブ単位の画像データに基づいた前記画像形成部での画像形成と前記記憶部での記憶と前記操作表示部での入力と表示とを制御する制御部と、を有する画像形成装置であって、前記制御部は、前記ボックスにパスワードが付与されて管理される機密ボックスの領域に前記プリントジョブを記憶すると共に、前記パスワードの入力を伴うことで当該プリントジョブについて画像形成出力の指示が可能になる機密ボックス機能と、画像形成出力が指示された前記プリントジョブについて、画像形成に関する（画像形成予約と画像形成出力との履歴）状況を管理する状況管理機能と、前記機密ボックス機能と前記状況管理機能とにおける各種情報を前記操作表示部に表示する情報表示機能と、前記プリントジョブ単位の画像データに基づいて前記画像形成部で画像形成する画像形成機能と、を有しており、前記機密ボックスに記憶された前記プリントジョブについて前記状況を管理する際に、当該プリントジョブのファイル名をマスク状態で前記操作表示部に表示するよう制御し、前記機密ボックスに記憶された前記プリントジョブについて前記状況を管理する際に、前記機密ボックスに対応する前記パスワードが（操作部、ＰＣ、携帯端末から）入力されている場合には、当該プリントジョブのファイル名をマスク解除状態で前記操作表示部に一定期間表示するよう制御する。

（３）上記（１）において、前記制御部は、前記機密ボックスに対応する前記パスワードが前記操作表示部以外のいずれかの部位から入力されてから一定期間は、前記機密ボックスに関連する前記プリントジョブのファイル名をマスク解除状態で前記操作表示部に表示するよう制御する。

（４）上記（２）〜（３）において、前記一定期間は、予め定められた一定時間、又は、前記操作表示部においてリセットの操作がなされるまでである。
（５）上記（１）〜（４）において、前記制御部は、前記状況を管理する際の前記操作表示部における表示として、当該機密ボックスに関連しない別なプリントジョブと混在した状態で表示を行うよう制御する。

（６）上記（１）〜（５）において、前記制御部は、前記機密ボックスに記憶された前記プリントジョブについて、当該プリントジョブと前記機密ボックスとを関連付けて管理し、当該プリントジョブのファイル名の前記マスク状態と前記マスク解除状態とを制御する。

（７）上記（１）〜（６）において、前記機密ボックスが複数設けられており、複数の前記機密ボックスのそれぞれにおいて対応する前記パスワードが入力されると、前記制御部は、前記状況を管理する際に、前記パスワードがそれぞれ入力された複数の前記機密ボックスにおいて対応する複数の前記プリントジョブ全てについて、それぞれのファイル名をマスク解除状態で前記操作表示部に表示するよう制御する。

（８）上記（１）〜（７）において、同一の前記機密ボックスに前記プリントジョブが複数個記憶されており、前記機密ボックスの前記パスワードが入力されると、前記制御部は、前記状況を管理する際に、同一の前記機密ボックスに記憶されている複数の前記プリントジョブ全てについて、それぞれのファイル名をマスク解除状態で前記操作表示部に表示するよう制御する。

（９）上記（１）〜（８）において、前記機密ボックスの前記パスワードが新スワードに変更された場合、前記制御部は、前記新パスワードが入力されたことを確認して前記マスク解除状態の制御を行う。
（１０）上記（１）〜（９）において、前記制御部は、前記機密ボックス及び前記パスワードとの関係を前記記憶部に記憶しておき、前記機密ボックスが削除された後に前記状況を管理する場合には、当該状況の管理において、削除された前記機密ボックスに対応する前記パスワードの入力を求め、削除された前記機密ボックスに対応する前記パスワードが入力されたことを確認して、前記マスク解除状態の制御を行う。

（１１）上記（１）〜（１０）において、前記制御部は、前記機密ボックス及び前記パスワードとの関係を前記記憶部に記憶しておき、前記機密ボックスに対応する前記パスワードが当該画像形成装置以外の機器において入力されて画像形成の指示がなされた場合には、前記状況の管理において、前記機密ボックスに対応する前記パスワードの入力を求め、削除された前記機密ボックスに対応する前記パスワードが前記操作表示部に入力されたことを確認して、前記マスク解除状態の制御を行う。

（１２）上記（１０）〜（１１）において、前記制御部は、前記状況の管理において、前記マスク解除状態の制御を行うのに必要な前記パスワードの入力を求める画面を前記操作表示部に表示する。
（１３）上記（１）〜（１２）において、前記制御部は、実行中の前記プリントジョブがエラー（トナー補給、ペーパーエンプティ、紙種不一致など）により停止した場合は、マスク解除状態で前記操作表示部に表示しているファイル名の表示をマスク状態に戻すよう制御する。

すなわち、以上の本発明によれば、以下の効果を得ることができる。
（１）機密ボックスに記憶されたプリントジョブについて、画像形成装置においての操作表示部において出力予約や出力履歴や未出力履歴などの状況を管理する際に、原則として、当該プリントジョブのファイル名をマスク状態で操作表示部に表示するよう制御する。ここで、機密ボックスに記憶されたプリントジョブについて、出力予約や出力履歴や未出力履歴などの状況を管理する際に、機密ボックスに対応するパスワードが操作表示部に入力されている場合には、当該プリントジョブのファイル名をマスク解除状態で操作表示部に表示するよう制御する。すなわち、機密ボックスに記憶されたプリントジョブについて操作表示部において状況を管理する際に、原則として、当該プリントジョブのファイル名をマスク状態で操作表示部に表示しておき、機密ボックスに対応するパスワードが操作表示部に入力されているという条件を満たす場合に当該プリントジョブのファイル名をマスク解除状態で操作表示部に表示するため、機密のプリントジョブについて機密性を確保しつつ、パブリックな表示リストにおいて自分のジョブがどのような状態かを把握可能になる。

（２）機密ボックスに記憶されたプリントジョブについて状況を管理する際に、原則として、当該プリントジョブのファイル名をマスク状態で操作表示部に表示するよう制御する。ここで、機密ボックスに記憶されたプリントジョブについて状況を管理する際に、機密ボックスに対応するパスワードが、操作表示部や外部ＰＣ等のいずれかから入力されている場合には、当該プリントジョブのファイル名をマスク解除状態で操作表示部に一定期間表示するよう制御する。すなわち、機密ボックスに記憶されたプリントジョブについて操作表示部において状況を管理する際に、原則として、当該プリントジョブのファイル名をマスク状態で操作表示部に表示しておき、機密ボックスに対応するパスワードがいずれかの部位から入力されているという条件を満たす場合に当該プリントジョブのファイル名をマスク解除状態で一定期間にわたって操作表示部に表示する。そして、マスク解除状態で表示した場合でも、一定期間を経過した後はマスク状態に戻すため、機密のプリントジョブについて機密性を確保しつつ、パブリックな表示リストにおいて自分のジョブがどのような状態かを把握可能になる。

（３）上記（１）において、機密ボックスに対応するパスワードが操作表示部以外のいずれかの部位から入力されてから一定期間は、機密ボックスに関連するプリントジョブのファイル名をマスク解除状態で操作表示部に表示するように制御する。すなわち、機密ボックスに記憶されたプリントジョブについて操作表示部において状況を管理する際に、原則として、当該プリントジョブのファイル名をマスク状態で操作表示部に表示しておき、機密ボックスに対応するパスワードが操作表示部に入力されているという条件を満たす場合に当該プリントジョブのファイル名をマスク解除状態で操作表示部に表示し、更に、機密ボックスに対応するパスワードがいずれかの部位から入力されているという条件を満たす場合に当該プリントジョブのファイル名をマスク解除状態で一定期間にわたって操作表示部に表示するため、機密のプリントジョブについて機密性を確保しつつ、パブリックな表示リストにおいて自分のジョブがどのような状態かを把握可能になる。

（４）上記（２）〜（３）において、マスク解除状態で機密のプリントジョブのファイル名を表示し、予め定められた一定時間を経過した場合、又は、操作表示部においてリセットの操作がなされた場合は、マスク解除状態からマスク状態に表示を戻す。このため、機密のプリントジョブについて機密性を確保しつつ、一定の範囲内でパブリックな表示リストにおいて自分のジョブがどのような状態かを把握可能になる。

（５）上記（１）〜（４）において、状況を管理する際の操作表示部における表示として、一定の条件を満たす場合には、当該機密ボックスに関連するプリントジョブと当該機密ボックスに関連しない別なプリントジョブと混在した状態で、マスク解除状態で機密のプリントジョブのファイル名を表示する。このため、機密のプリントジョブについて一定の条件を付すことで機密性を確保しつつ、かつ、一定の範囲内ではパブリックな表示リストにおいて自分のジョブがどのような状態かを把握可能になる。

（６）上記（１）〜（５）において、機密ボックスに記憶されたプリントジョブについて、当該プリントジョブと機密ボックスとを関連付けて管理しておき、当該プリントジョブのファイル名のマスク状態とマスク解除状態とを制御するため、機密のプリントジョブについて機密性を確実に確保しつつ、かつ、一定の範囲内ではパブリックな表示リストにおいて自分のジョブがどのような状態かを把握可能になる。

（７）上記（１）〜（６）において、パスワードがそれぞれ入力された複数の機密ボックスにおいて対応する複数のプリントジョブ全てについて、それぞれのファイル名をマスク解除状態で操作表示部に表示する。このため、機密のプリントジョブについて機密性を確実に確保しつつ、かつ、一定の範囲内ではパブリックな表示リストにおいて自分のジョブがどのような状態かを把握可能になる。

（８）上記（１）〜（７）において、機密ボックスのパスワードが入力されると、同一の機密ボックスに記憶されている複数のプリントジョブ全てについて、それぞれのファイル名をマスク解除状態で操作表示部に表示する。このため、機密のプリントジョブについて機密性を確実に確保しつつ、かつ、一定の範囲内ではパブリックな表示リストにおいて自分のジョブがどのような状態かを把握可能になる。

（９）上記（１）〜（８）において、機密ボックスのパスワードが新スワードに変更された場合、新パスワードが入力されることでマスク解除状態に制御される。このため、機密のプリントジョブについて機密性を確実に確保しつつ、かつ、一定の範囲内ではパブリックな表示リストにおいて自分のジョブがどのような状態かを把握可能になる。

（１０）上記（１）〜（９）において、機密ボックス及びパスワードとの関係を記憶しておき、削除された機密ボックスに対応する機密のプリントジョブについて状況を管理する場合、削除された機密ボックスに対応するパスワードが入力されたことを確認して、マスク解除状態の制御を行う。このため、機密のプリントジョブについて機密性を確実に確保しつつ、かつ、一定の範囲内ではパブリックな表示リストにおいて自分のジョブがどのような状態かを把握可能になる。

（１１）上記（１）〜（１０）において、機密ボックス及びパスワードとの関係を記憶しておき、機密ボックスに対応するパスワードが当該画像形成装置以外の機器において入力されて画像形成の指示がなされた場合、削除された機密ボックスに対応するパスワードが操作表示部に入力されたことを確認して、マスク解除状態の制御を行う。このため、機密のプリントジョブについて機密性を確実に確保しつつ、かつ、一定の範囲内ではパブリックな表示リストにおいて自分のジョブがどのような状態かを把握可能になる。

（１２）上記（１０）〜（１１）において、マスク解除状態の制御を行うのに必要なパスワードの入力を求める画面を操作表示部に表示するため、機密のプリントジョブについて機密性を確実に確保しつつ、かつ、一定の範囲内ではパブリックな表示リストにおいて自分のジョブがどのような状態かを把握可能になる。

（１３）上記（１）〜（１２）において、実行中のプリントジョブがエラー（トナー補給、ペーパーエンプティ、紙種不一致などの各種エラー）により停止した場合は、マスク解除状態で操作表示部に表示しているファイル名の表示をマスク状態に戻すよう制御する。このため、エラー解除のために第三者が操作表示部を操作する状況が発生したとしても、機密のプリントジョブについて機密性を確実に確保することが可能になる。

本発明の実施形態の画像形成装置の構成を示すブロック図である。 本発明の実施形態の画像形成装置の構成を示す構成図である。 本発明の実施形態の画像形成装置の全体動作を示すフローチャートである。 本発明の実施形態の画像形成装置の操作表示部の表示例を示す説明図である。 本発明の実施形態の画像形成装置の操作表示部の表示例を示す説明図である。 本発明の実施形態の画像形成装置の操作表示部の表示例を示す説明図である。 本発明の実施形態の画像形成装置の操作表示部の表示例を示す説明図である。 本発明の実施形態の画像形成装置の詳細動作を示すフローチャートである。 従来の画像形成装置の操作表示部の表示例を示す説明図である。 本発明の実施形態の画像形成装置の操作表示部の表示例を示す説明図である。 本発明の実施形態の画像形成装置におけるテーブルの例を示す説明図である。 本発明の実施形態の画像形成装置におけるテーブルの例を示す説明図である。 本発明の実施形態の画像形成装置におけるテーブルの例を示す説明図である。 本発明の実施形態の画像形成装置の詳細動作を示すフローチャートである。 本発明の実施形態の画像形成装置におけるテーブルの例を示す説明図である。 従来の画像形成装置の操作表示部の表示例を示す説明図である。 本発明の実施形態の画像形成装置の操作表示部の表示例を示す説明図である。 本発明の実施形態の画像形成装置の詳細動作を示すフローチャートである。 本発明の実施形態の画像形成装置におけるテーブルの例を示す説明図である。 従来の画像形成装置の操作表示部の表示例を示す説明図である。 本発明の実施形態の画像形成装置におけるテーブルの例を示す説明図である。 本発明の実施形態の画像形成装置におけるテーブルの例を示す説明図である。 本発明の実施形態の画像形成装置の操作表示部の表示例を示す説明図である。 本発明の実施形態の画像形成装置の詳細動作を示すフローチャートである。 本発明の実施形態の画像形成装置の詳細動作を示すフローチャートである。 本発明の実施形態の画像形成装置におけるテーブルの例を示す説明図である。 本発明の実施形態の画像形成装置におけるテーブルの例を示す説明図である。

以下、図面を参照して本発明を実施するための形態（以下、実施形態）を詳細に説明する。
〔画像形成装置の構成〕
図１は、本発明の第１実施形態に係る画像形成装置１００のシステム構成を示している。

画像形成装置１００は、プリンタコントローラ１１０と画像形成部１２０を備えて構成される。プリンタコントローラ１１０は、ＬＡＮ（Local Area Network）などのネットワーク３０を介してパーソナルコンピュータ（ＰＣ）などの情報処理装置２０と接続されており、情報処理装置２０から送られてくるプリントジョブをラスタライズ処理してイメージデータを生成する処理（ＲＩＰ処理）を実行する機能を有する。なお、イメージデータは画像形成に使用されるビットマップ形式の画像データである。

プリンタコントローラ１１０が情報処理装置２０から受信するプリントジョブは、文字や図形をコードデータやベクトルデータで表した印刷データ、たとえば、ＰＤＬ（Page Description Language：ページ記述言語）で記述された印刷データを含むものであり、ラスタライズ処理（ＲＩＰ処理）はコードデータやベクトルデータで構成される印刷データをビットマップ形式のイメージデータに展開する処理である。

画像形成部１２０は、プリンタコントローラ１１０からイメージデータを含むプリントジョブのデータ（以後、これをジョブデータと呼ぶ。）を受信し、該イメージデータに基づいて記録紙上にカラー画像またはモノクロ画像を形成して出力する画像形成出力機能を有する。ここでは、画像形成部１２０は画像形成出力機能のほかに、原稿を光学的に読み取りその複製画像を記録紙上に形成するコピー機能などを備えた、所謂、デジタルカラー複合機として構成されている。

プリンタコントローラ１１０は、当該プリンタコントローラ１１０の動作を統括制御するＣＰＵ（Central Processing Unit）１１１と、ネットワーク３０に接続するための通信機能を有するＬＡＮ−ＩＦ部１１２と、ＲＩＰ処理により生成したイメージデータなどを記憶する画像メモリ１１３と、ネットワーク３０から受信した印刷データやＲＩＰ処理の処理過程で生成される中間データなどを蓄積するハードディスク装置（ＨＤＤ）１１４と、画像メモリ１１３へのデータのリード／ライト機能および画像形成部１２０との間で各種データの送受信機能を有するＤＲＡＭ制御部１１５とを有している。

このほか、図示省略してあるが、ＣＰＵ１１１には、当該ＣＰＵ１１１が読み出して実行するプログラムや固定データを記憶したＲＯＭ（Read Only Memory）およびＣＰＵ１１１がプログラムを実行する際に各種データを一時的に格納するためのワークメモリなどが接続されている。

図２は、画像形成部１２０の概略の機械構成を示している。画像形成部１２０は、自動原稿送り装置１２１を備えたスキャナ部１２２と、操作表示部１２３と、記録紙上に画像を形成して出力するプリンタ部１２４と、主制御部１５０を備えて構成される。
自動原稿送り装置１２１は、原稿載置トレイ１２１ａに積載された原稿Ｊを１枚ずつスキャナ部１２２の読取箇所に送り込み、読み取りの済んだ原稿Ｊ’を排紙トレイ１２１ｂに排出する機能を有する。

スキャナ部１２２は、原稿Ｊをカラーもしくはモノクロで光学的に読み取って対応する画像データを取得する機能を有する。スキャナ部１２２は、光源とミラーとから成る露光走査部と、原稿からの反射光を受光しその光強度に応じた電気信号を色別に出力するカラーのラインイメージセンサ１２２ａと、原稿からの反射光をラインイメージセンサ１２２ａへ導く各種のミラーや集光レンズなどを備えている。スキャナ部１２２は、自動原稿送り装置１２１によって原稿を搬送することにより原稿を読み取り位置に対して相対移動させながら読み取る流し読み形式のほか、原稿をプラテンガラス上に載置した状態で読み取ることができる。

プリンタ部１２４は、タンデム型の画像形成部を備えており、無端環状の中間転写ベルト１３１と、中間転写ベルト１３１上にそれぞれ単一色のトナー像を形成する複数の像形成部１４０Ｙ、１４０Ｍ、１４０Ｃ、１４０Ｋと、画像形成される記録紙を給紙する給紙部１３２と、給紙された記録紙を搬送する搬送部１３３と、定着装置１３４とを備えている。

像形成部１４０Ｙは、イエロー（Ｙ）色の画像を中間転写ベルト１３１上に形成し、像形成部１４０Ｍは、マゼンタ（Ｍ）色の画像を中間転写ベルト１３１上に形成し、像形成部１４０Ｃは、シアン（Ｃ）色の画像を中間転写ベルト１３１上に形成し、像形成部１４０Ｋは、ブラック（Ｋ）色の画像を中間転写ベルト１３１上に形成するものである。

像形成部１４０Ｙは、表面に静電潜像が形成される円筒状の静電潜像担持体としての感光体１４１Ｙと、その周囲に配置された帯電装置１４２Ｙと現像装置１４３Ｙとクリーニング装置１４４Ｙとを有する。またレーザーダイオードと、ポリゴンミラーと、各種レンズおよびミラー等で構成されたレーザーユニット１４５Ｙを備えている。

感光体１４１Ｙは、図示省略の駆動部に駆動されて一定方向（図中の矢印Ａ方向）に回転し、帯電装置１４２Ｙは、感光体１４１Ｙを一様に帯電させる。レーザーユニット１４５Ｙは、イエロー色の画像データに応じてオン／オフされたレーザー光で感光体１４１Ｙを走査することにより、感光体１４１Ｙの表面に静電潜像を形成する。現像装置１４３Ｙは、感光体１４１Ｙ上の静電潜像をイエロー色のトナーによって顕像化する。感光体１４１Ｙの表面に形成されたトナー像は、中間転写ベルト１３１と接触する箇所で中間転写ベルト１３１に転写される。クリーニング装置１４４Ｙは、転写後に感光体１４１Ｙの表面に残留するトナーをブレード等で擦って除去し回収する機能を有する。

像形成部１４０Ｍ、像形成部１４０Ｃ、像形成部１４０Ｋはトナーの色が相違することと、それぞれの色に対応する画像データでレーザーユニットのレーザー光がオン／オフされる点を除いて像形成部１４０Ｙと同一の構成であり、それらの説明は省略する。なお、図中、色違いであるが同じ構成の要素には、数字が同一であって添え字をＹに代えてその色を示す記号Ｍ（Ｍ色に対応）、Ｃ（Ｃ色に対応）、Ｋ（Ｋ色に対応）とした符号を付してある。

中間転写ベルト１３１は複数のローラに掛け渡すようにして巻回されており、画像形成中は図中の矢印Ｂ方向に周回する。周回する過程で、（Ｙ）、（Ｍ）、（Ｃ）、（Ｋ）の順に各色の画像（トナー像）が像形成部１４０Ｙ、１４０Ｍ、１４０Ｃ、１４０Ｋによって中間転写ベルト１３１上に重ねるように形成されてカラー画像が合成される。このカラー画像は、二次転写位置Ｄで中間転写ベルト１３１から記録紙に転写される。

周回方向で二次転写位置Ｄの下流には、転写後に中間転写ベルト１３１上に残留しているトナーを除去するためのベルトクリーニング装置１３５が設置されている。
給紙部１３２は、画像形成に供される記録紙を収納する複数の給紙カセット１３２ａ〜１３２ｃを有し、選択された給紙カセット１３２ａ〜１３２ｃのいずれかから記録紙を１枚ずつ搬送部１３３に向けて送り出す機能を有する。なお、搬送部１３３は、給紙部１３２から繰り出された記録紙を二次転写位置Ｄおよび定着装置１３４を通過させて、図示省略の後処理装置もしくは排紙トレイへ排出する通常経路１３３ａのほか、定着装置１３４を通った記録紙の表裏を反転させた後、二次転写位置Ｄの上流で再び通常経路１３３ａへ合流させる反転経路１３３ｂを備えており、両面印刷に対応している。

後処理装置は、記録紙に折り目をつけたり、複数の記録紙を束ねてステイプルで綴じたり、パンチで穴を開けたりする機能などを備えた装置であり、画像形成部１２０の後段に接続される。後処理装置での処理内容は、画像形成部１２０の主制御部１５０から後処理装置へ出力する制御コマンドにより指定される。

図１に戻って画像形成部１２０の電気的構成を説明する。画像形成部１２０は、当該画像形成部１２０の動作を統括制御する主制御部１５０に、スキャナ部１２２とプリンタ部１２４と操作表示部１２３とを接続して構成される。
スキャナ部１２２は、図２に示すラインイメージセンサ１２２ａのほか、当該スキャナ部１２２の動作全体を制御するスキャナ制御部１２２ｂを備えている。

プリンタ部１２４は画像データに応じてオン/オフされる各レーザーダイオード（ＬＤ）１２４ａのほか、中間転写ベルト１３１や像形成部１４０Ｙ、１４０Ｍ、１４０Ｃ、１４０Ｋ、給紙部１３２、搬送部１３３、定着装置１３４などの動作を制御するプリンタ制御部１２４ｂを有している。このほか、図示省略してあるが、プリンタ制御部１２４ｂには中間転写ベルト１３１、像形成部１４０Ｙ、１４０Ｍ、１４０Ｃ、１４０Ｋ、給紙部１３２、搬送部１３３などを作動させるためのモータ、ソレノイド、センサなどが接続されている。

操作表示部１２３は、各種設定画面や操作画面、後述するジョブ選択画面１７０、ジョブ編集画面１８０、出力ジョブ予約リスト画面１９０などを表示する機能、オペレータに向けて各種案内情報や通知、警告などを表示する機能、オペレータから各種の設定／選択操作や編集操作、出力指示（画像形成の開始指示）を受け付ける機能を有する。操作表示部１２３は、液晶ディスプレイからなる表示部１２３ａと、その画面上に敷設されたタッチスイッチおよびその他のスイッチから成る操作部１２３ｂと、表示部１２３ａおよび操作部１２３ｂを制御する操作制御部１２３ｃとを有して構成される。

なお、スキャナ制御部１２２ｂ、操作制御部１２３ｃ、プリンタ制御部１２４ｂはそれぞれＣＰＵ（Central Processing Unit）およびＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などを主要部とする回路で構成されており、ＲＯＭに格納されたプログラムに従って各種の制御を実行する。

主制御部１５０は、画像形成部１２０の動作を統括制御する機能を果たし、読み取り処理部１５２と、ＤＲＡＭ（Dynamic Random Access Memory）制御部５２と、圧縮ＩＣ１５４ａと、伸張ＩＣ１５４ｂと、半導体メモリで構成された画像メモリ１５５と、書き込み処理部１５８と、ＣＰＵ１５１と、ＲＯＭ１５９ａと、ＲＡＭ１５９ｂと、不揮発メモリ１５９ｃと、ハードディスク装置１５６（ＨＤＤとも記す）などを備えて構成される。

ＣＰＵ１５１は、画像形成部１２０の動作全体を制御する機能を有する。ＲＯＭ１５９ａには、プログラムや各種固定データなどが記憶されており、ＣＰＵ１５１はＲＯＭ１５９ａに格納されたプログラムに従って動作する。ＲＡＭ１５９ｂは、ＣＰＵ１５１がプログラムを実行する際に各種のデータを一時的に格納するワークメモリとして使用される。不揮発メモリ１５９ｃは、電源オフ後も記憶しておくべきユーザデータやシステムデータ、各種設定値などが記憶されるメモリである。後述するプリントキューはＲＡＭ１５９ｂまたは不揮発メモリ１５９ｃに作成され記憶される。

読み取り処理部１５２は、スキャナ部１２２の出力する画像データに対して拡大処理、鏡像処理、誤差拡散処理などを施す機能を有する。
ＤＲＡＭ制御部１５３は、ダイナミックＲＡＭからなる画像メモリ１５５へのリード・ライトおよびリフレッシュのタイミング制御や、画像データを圧縮して圧縮メモリ１５５ｂに格納したり、圧縮メモリ１５５ｂから圧縮画像データを読み出して伸張したりする際のタイミング制御などを行う。またＤＲＡＭ制御部１５３にはＰＣＩ（Peripheral Component Interconnect）バス１０４を通じてプリンタコントローラ１１０のＤＲＡＭ制御部１１５と接続されており、プリンタコントローラ１１０との間でＰＣＩバス１０４を通じて各種のデータを授受する機能を有する。

圧縮ＩＣ１５４ａは画像データを圧縮し、伸張ＩＣ１５４ｂは圧縮された画像データ（圧縮画像データ）を元のイメージデータに伸張する機能を有する。画像メモリ１５５は、非圧縮の画像データをページ単位で記憶可能なページメモリ１５５ａとしての機能と、圧縮画像データを記憶する圧縮メモリ１５５ｂなどとして使用される。

ハードディスク装置１５６には、プリンタコントローラ１１０から受信したプリントジョブのデータ（ジョブデータ）などが記憶され保存される。
書き込み処理部１５８は、圧縮メモリ１５５ｂから読み出して伸張された画像データに応じて各色レーザーユニット１４５Ｙ、１４５Ｍ、１４５Ｃ、１４５Ｋのレーザーダイオードをオン/オフさせるための信号を、プリンタ部１２４の動作に応じたタイミングで出力する機能を有する。

なお、ここでは、プリンタコントローラ１１０は画像形成装置１００の内部に組み込まれている状態を示している。プリンタコントローラ１１０を画像形成装置１００の外部に設ける場合には、プリンタコントローラ１１０と画像形成部１２０との間でのデータの送受信は、それに適したインターフェイスで行われる。

〔画像形成装置の動作〕
ここで、本実施形態の画像形成装置における画像形成の動作について、図３のフローチャートにより全体動作を説明し、図８，１４，１８のフローチャートにより本実施形態の特徴部分の動作を説明する。

〔全体動作〕
図３は、画像形成装置１００における印刷処理全体の流れを示している。
情報処理装置２０は、機密ボックス指定でパスワードが付された機密プリントジョブ（ＰＤＬ形式）を生成する。そして、情報処理装置２０は、プリンタドライバを通してプリンタコントローラ１１０へ、機密ボックス指定でパスワードが付された機密プリントジョブ（ＰＤＬ形式）を送信する。画像形成装置１００は、機密ボックス指定でパスワードが付された機密プリントジョブ（ＰＤＬ形式）を受信する（図３中のステップＳ１００）。

なお、情報処理装置２０は機密ではない通常のプリントジョブ（ＰＤＬ形式）を生成して画像形成装置１０に送信することも可能であるが、ここでは機密のプリントジョブについての説明を行う。
情報処理装置２０からプリントジョブを受信した画像形成装置１００のプリンタコントローラ１１０は、この受信した機密プリントジョブの印刷データに対してＲＩＰ処理（ラスタライズ処理）を行ってビットマップ形式のイメージデータを生成する（ステップＳ１０１）。

なお、このＲＩＰ処理中は、ＣＰＵ１１１とＣＰＵ１５１とは、ＲＩＰ処理中であることを示す展開状況ジョブリスト画面１２３Ｇ１（図４）について対象となる機密プリントジョブのファイル名をマスク状態（ファイル名をアスタリスク（＊）で置換した状態）で操作表示部１２３に表示する（図４の展開状況ジョブリスト画面１２３Ｇ１中の１２３Ｇ１ａ参照）。

なお、この展開状況ジョブリスト画面１２３Ｇ１では、情報処理装置２０から送信されてきたプリントジョブがＲＩＰ処理されている時に表示されるだけではなく、操作表示部１２３においてパラメータの変更が入力されたプリントジョブについて再ＲＩＰ処理されているときにも状況が表示される。また、この展開状況ジョブリスト画面１２３Ｇ１では、プリントジョブを選択してから「削除」のタブを選択することで、プリントジョブを削除することもできる。

プリンタコントローラ１１０におけるＲＩＰ処理が完了すると、プリンタコントローラ１１０から展開されたビットマップ形式の機密プリントジョブを受領した出力制御部１５０のＣＰＵ１５１は、記憶部としてのＨＤＤ１５６内にボックス単位の記憶領域としての機密ボックスを作成し、この機密ボックス内に機密プリントジョブを格納（記憶）する（図３中のステップＳ１０２）。

そして、ＣＰＵ１５１は、作成した機密ボックスを図５のように操作表示部１２３にボックス表示画面１２３Ｇ２として表示する。なお、図５のボックス表示画面１２３Ｇ２において、１２３Ｇ２ａと１２３Ｇ２ｂとの２つのボックスを示している。
なお、ボックス機能は、ＨＤＤ１５６内の記憶領域をボックスの単位で管理してプリントジョブを記憶する機能である。また、機密ボックス機能は、ボックスにパスワードが付与されて管理される機密ボックスの領域に機密プリントジョブを記憶すると共に、パスワードの入力を伴うことで機密プリントジョブについて画像形成出力の指示が可能になる機能である。

ユーザは、操作表示部１２３のボックス表示画面１２３Ｇ２（図５）において、画像形成を実行しようとする所望の機密ボックスを選択することができる。ここで、ボックス画面１２３Ｇ２においては、機密ボックスとしてのボックスＡ（図５中の１２３Ｇ２ａ）と機密ボックスとしてのボックスＢ（図５中の１２３Ｇ２ｂ）とが選択可能である。ここでは、ボックス画面１２３Ｇ２において、ユーザがボックスＡ（１２３Ｇ２ａ）を選択したと仮定する。

すると、ＣＰＵ１５１は、図６のように操作表示部１２３にパスワード入力画面１２３Ｇ３を表示する。ユーザは、ボックス画面１２３Ｇ２において選択した機密ボックスに割り当てていたパスワードを、このパスワード入力画面１２３Ｇ３において入力する。
パスワード入力画面１２３Ｇ３において入力されたパスワードが正しければ、ＣＰＵ１５１は、ユーザが選択した機密ボックスとしてのボックスＡに格納されているプリントジョブを、図７の機密ジョブリスト画面１２３Ｇ４として操作表示部１２３に表示する。この機密ジョブリスト画面１２３Ｇ４では、ボックスＡを開く際にパスワードが入力されているため、ファイル名についてはマスク解除状態にされている（図３中のステップＳ１０３）。

なお、図７の機密ジョブリスト画面１２３Ｇ４では、機密プリントジョブとして、ファイルＡ１とファイルＡ２とが表示されている。
また、この機密ジョブリスト画面１２３Ｇ４では、機密プリントジョブのファイルＡ１を選択した状態を示している（図７中の１２３Ｇ４Ａのグレー部分）。

このように機密プリントジョブを選択した状態において、削除１ボタン（図７中の１２３Ｇ４ｄ）を押下すると、選択されている機密プリントジョブが属する機密ボックスの削除を指示することができる。また、このように機密プリントジョブを選択した状態において、削除２ボタン（図７中の１２３Ｇ４ｅ）を押下すると、選択された機密プリントジョブの削除を指示することができる。また、このように機密プリントジョブを選択した状態において、編集１ボタン（図７中の１２３Ｇ４ｂ）を押下すると、図６のパスワード入力画面１２３Ｇ３に戻り、選択された機密プリントジョブの属する機密ボックスのパスワードを変更することができる。また、このように機密プリントジョブを選択した状態において、編集２ボタン（図７中の１２３Ｇ４ｃ）を押下すると、選択された機密プリントジョブについての設定変更を指示することができる。

なお、この実施形態では、このように機密プリントジョブを選択した状態において、出力ボタン（図７中の１２３Ｇ４ａ）を押下すると、選択された機密プリントジョブについて、ユーザが画像形成を指示する（図３中のステップＳ１０４）。
機密プリントジョブについて画像形成の指示を受けたＣＰＵ１５１は、該当する機密プリントジョブ（図７中のファイルＡ１、ファイルＡ２）を、機密ジョブリスト画面１２３Ｇ４（図７）から、後述する出力ジョブ予約リスト画面１２３Ｇ５に移して、画像形成の出力中あるいは出力待ちの状態を表示する（図３中のステップＳ１０５）。

また、機密プリントジョブについて画像形成の指示を受けたＣＰＵ１５１は、プリンタ部１２４内のプリンタ制御部１２４ｂに対して画像形成を指示する（図３中のステップＳ１０６）。なお、プリンタ部１２４における画像形成については既知の動作であるため、詳細説明を省略する。

この際に、ＣＰＵ１５１は、プリンタ部１２４において画像形成を指示した機密プリントジョブについての画像形成実行状況（出力（出力完了）／未出力（出力未完了））についての報告を受ける（図３中のステップＳ１０７）。
機密プリントジョブについて画像形成の完了報告をプリンタ制御部１２４ｂから受けたＣＰＵ１５１は、該当する機密プリントジョブを、出力ジョブ予約リスト画面１２３Ｇ５（図１０）から、後述する出力ジョブ履歴リスト画面に移して、画像形成の出力完了の状態を表示する（図３中のステップＳ１０８）。

一方、機密プリントジョブについて画像形成の未完了報告をプリンタ制御部１２４ｂから受けたＣＰＵ１５１は、該当する機密プリントジョブを、出力ジョブ予約リスト画面１２３Ｇ５（図１０）から、後述する未出力ジョブ履歴リスト画面に移して、画像形成の未出力完了の状態を表示する（図３中のステップＳ１０９）。

〔詳細動作（１）〕
以下、機密プリントジョブを選択して画像形成を指示した場合における出力ジョブ予約リスト画面１２３Ｇ５の表示について、図８のフローチャートと、図９以降の表示画面説明図を参照して説明を続ける。

機密プリントジョブの画像形成の指示を受けたＣＰＵ１５１は、操作表示部１２３に表示する画面として、機密ジョブリスト画面１２３Ｇ４から出力ジョブ予約リスト画面１２３Ｇ５に遷移する（図８中のステップＳ１０５１）。
ＣＰＵ１５１は、出力ジョブ予約リスト画面１２３Ｇ５に表示すべきプリントジョブが存在しているか、プリントジョブの画像形成実行状況やプリントジョブの画像形成予約状況を確認する（図８中のステップＳ１０５２）。

出力ジョブ予約リスト画面１２３Ｇ５に表示すべきプリントジョブが存在している場合（図８中のステップＳ１０５２でＹＥＳ）、ＣＰＵ１５１は、表示すべきプリントジョブの種類を判断する（図８中のステップＳ１０５３）。ここで、表示すべきプリントジョブの種類とは、パスワードが付与された機密ボックスに格納されていた機密プリントジョブであるか、あるいは、機密プリントジョブに該当しない非機密プリントジョブであるか、である。

表示すべきプリントジョブが非機密プリントジョブであれば（図８中のステップＳ１０５３で「非機密」）、ＣＰＵ１５１は、出力ジョブ予約リスト画面１２３Ｇ５に表示すべきプリントジョブについて非マスク状態（マスク解除状態）で表示する（図８中のステップＳ１０５５）。なお、非機密プリントジョブであれば、非マスク条件を維持し続けるため（図８中のステップＳ１０５６でＹＥＳ）、出力ジョブ予約リスト画面１２３Ｇ５の表示をそのまま続けて処理を終了する（図８中のエンド）。

表示すべきプリントジョブが機密プリントジョブに該当すれば（図８中のステップＳ１０５３で「機密」）、ＣＰＵ１５１は、該当する機密プリントジョブがマスク解除条件を満たすか否かを判断する（図８中のステップＳ１０５４）。
ここで、マスク解除条件の具体例（第１解除条件）としては、該当する機密プリントジョブに対応する機密ボックスについて、操作表示部１２３のボックス表示画面１２３Ｇ２（図５）において機密ボックスが選択されて、パスワード入力画面１２３Ｇ３（図６）においてパスワードが入力されていること、である。このような第１解除条件を満たす機密プリントジョブについて（図８中のステップＳ１０５４でＹＥＳ）は、ＣＰＵ１５１は、出力ジョブ予約リスト画面１２３Ｇ５に表示する際に、マスク解除状態で表示する（図８中のステップＳ１０５５）。

また、ここで、マスク解除条件の具体例（第２解除条件）としては、該当する機密プリントジョブに対応する機密ボックスについて、情報処理装置２０において機密ボックスが選択されてパスワードが入力されて、かつ、そのパスワード入力から一定時間（例えば、１０分）の範囲内である、ことである。このような第２解除条件を満たす機密プリントジョブについて（図８中のステップＳ１０５４でＹＥＳ）は、ＣＰＵ１５１は、出力ジョブ予約リスト画面１２３Ｇ５に表示する際に、マスク解除状態で表示する（図８中のステップＳ１０５５）。

なお、マスク解除条件の具体例（第３解除条件（第２解除条件の変形例））として、該当する機密プリントジョブに対応する機密ボックスについて、操作表示部１２３において機密ボックスが選択されてパスワードが入力された場合であってパスワード入力から第１の一定時間（例えば、３０分）の範囲内である、情報処理装置２０において機密ボックスが選択されてパスワードが入力された場合であってパスワード入力から第２の一定時間（例えば、５分）の範囲内である、ことである。このような第３解除条件を満たす機密プリントジョブについて（図８中のステップＳ１０５４でＹＥＳ）は、ＣＰＵ１５１は、出力ジョブ予約リスト画面１２３Ｇ５に表示する際に、マスク解除状態で表示する（図８中のステップＳ１０５５）。なお、外部の情報処理装置２０からパスワードを入力した場合の第２の一定時間を、操作表示部１２３からパスワードを入力した場合の第１の一定時間より短く（あるいは長くなく）設定することが、機密性を保つ上で好適である。

なお、パスワード入力からの一定時間で管理する場合には、機密プリントジョブであってパスワードが入力されてから一定時間を過ぎると非マスク条件を維持しなくなるため（図８中のステップＳ１０５６でＮＯ）、出力ジョブ予約リスト画面１２３Ｇ５のマスク解除状態の表示をマスク状態の表示に変更する（図８中のステップＳ１０５７）。

そして、以上の第１解除条件を満たさない（図８中のステップＳ１０５４でＮＯ）、または、以上の第２解除条件や第３解除条件を当初は満たしたものの維持できなくなった（図８中のステップＳ１０５４でＹＥＳ、Ｓ１０５５、Ｓ１０５６でＮＯ）、といった場合であっても、ユーザがパスワードを操作表示部１２３から入力した場合には、非マスク条件を獲得するため（図８中のステップＳ１０５８でＹＥＳ）、出力ジョブ予約リスト画面１２３Ｇ５のマスク状態の表示をマスク解除状態の表示に変更する（図８中のステップＳ１０５５）。

ＣＰＵ１５１は、以上の処理について、出力ジョブ予約リスト画面１２３Ｇ５に表示すべき全てのプリントジョブについて繰り返し（図８中のステップＳ１０５２でＹＥＳ）、表示すべき他のプリントジョブが存在しなければ処理を終了する（図８中のステップＳ１０５２でＮＯ、エンド）。

図９は従来の出力ジョブ予約リスト画面１２３Ｇ５’であり、機密プリントジョブについてはファイル名がマスク状態になっている。この具体例では、ユーザＡの機密プリントジョブ（ファイル名：不明）１２３Ｇ５ａ１、ユーザＡの機密プリントジョブ（ファイル名：不明）１２３Ｇ５ａ２、ユーザＥの機密プリントジョブ（ファイル名：不明）１２３Ｇ５ｅ１、がマスク状態で出力ジョブ予約リスト画面１２３Ｇ５’に表示されている。このような状態では、ユーザＡは自分の機密プリントジョブについて出力中であるか出力待であるのかの判断が難しい。

図１０は本実施形態の出力ジョブ予約リスト画面１２３Ｇ５であり、一部の機密プリントジョブについてはファイル名がマスク解除状態になっており、他の機密プリントジョブについてはファイル名がマスク状態になっている。この具体例では、ユーザＡの機密プリントジョブ（ファイル名：ファイルＡ１）１２３Ｇ５Ａ１、ユーザＡの機密プリントジョブ（ファイル名：ファイルＡ２）１２３Ｇ５Ａ２、がマスク解除状態で出力ジョブ予約リスト画面１２３Ｇ５に表示されている。このような状態であれば、ユーザＡは自分の機密プリントジョブについて出力中であるか出力待であるのかの判断が容易になる。なお、この場合、ユーザＡはパスワードを入力している等により非マスク条件を満たしている状態であり、機密性が保たれた状態である。また、ユーザＥの機密プリントジョブ（ファイル名：不明）１２３Ｇ５Ｅ１については、非マスク条件を満たさないため、マスク状態で出力ジョブ予約リスト画面１２３Ｇ５に表示されている様子を示している。例えば、ユーザＥはパスワードを入力していない等の状態であり、機密性が保たれた状態である。

以上のように、機密プリントジョブと他人の通常プリントジョブや他人の機密プリントジョブとが混在した状態で表示されるパブリックな状態の出力ジョブ予約リストにおいて、機密のプリントジョブについて機密性を一定範囲で確保しつつ、パブリックな表示リストにおいて自分のジョブがどのような状態かを把握可能になる。

〔詳細動作（１）におけるテーブルの内容〕
以上の実施形態の動作説明において、機密プリントジョブがマスク解除条件を満たすか否かの判断（図８中のステップＳ１０５４、Ｓ１０５６、Ｓ１０５８）については、ＣＰＵ１５１は、以下に説明するテーブルを参照することにより判断する。

図１１は機密ボックスリスト表示のための情報が格納された第１テーブルの一例を示している。この第１テーブルでは、各機密ボックスに対応して、機密ボックス名、パスワード、状態、過去ジョブＩＤ、現在ジョブＩＤが格納されている。すなわち、ＣＰＵ１５１は該当する情報を当該テーブルに格納しておく。この第１テーブルで、機密ボックス名は表示情報であるが、それ以外の情報（パスワード、状態、過去ジョブＩＤ、現在ジョブＩＤ）は非表示情報である。この第１テーブルは、機密ボックスリストとして、ボックス表示画面１２３Ｇ２を表示する際にＣＰＵ１５１が参照するテーブルでもある。

ここで、第１テーブルの状態列には、パスワードを入力して機密ボックスを開いたのが、画像形成装置の操作表示部１２３（「本体操作部」）であるか、情報処理装置２０の操作部（「外部機器」）であるかが、格納される。また、この状態列では、操作表示部１２３のハードキー押下によりリセットされた場合、又は、マスク解除から一定時間が経過した場合には、状態列は「クローズ」に変更される。但し、ボックス表示画面（図５）を閉じたとしても、状態は「クローズ」にはならず、リセットや一定時間経過まで維持される。

また、第１テーブルの過去のジョブＩＤ列は、過去に対象の機密ボックスに入っていた機密プリントジョブのジョブＩＤが格納されている。過去に機密ボックスに入っていたとは、画像形成の指示がなされたことを意味しており、画像形成が完成していれば該当する機密プリントジョブは出力ジョブ履歴リストに加えられ、画像形成が未完成であれば該当する機密プリントジョブは未出力ジョブ履歴リストに加えられる。

第１テーブルのジョブＩＤ(現在)列は、現在、対象の機密ボックスに入っている機密プリントジョブのジョブＩＤが格納される。出力ボタン（図７中の１２３Ｇ４ａ）を押下して機密プリントジョブの画像形成をユーザが指示（図３中のステップＳ１０４）した場合は、現在ジョブＩＤ列のデータは、過去ジョブＩＤ列へ移動する。

図１２は機密ジョブリスト表示のための情報が格納された第２テーブルの一例を示している。この第２テーブルでは、各ジョブＩＤに対応して、機密ファイル名、ユーザ名、動作モード（プリンタモード／コピーモード）、ページ数、部数が格納されている。すなわち、ＣＰＵ１５１は該当する情報を当該テーブルに格納しておく。この第２テーブルで、ジョブＩＤ以外（機密ファイル名、ユーザ名、動作モード、ページ数、部数）は表示情報である。この第２テーブルは、機密ジョブリストとして、機密ジョブリスト画面１２３Ｇ４を表示する際にＣＰＵ１５１が参照するテーブルでもある。

図１３は出力ジョブ予約リスト表示のための情報が格納された第３テーブルの一例を示している。この第３テーブルでは、各ジョブＩＤに対応して、機密ボックス名、ファイル名、ユーザ名、動作モード（プリンタモード／コピーモード）、ページ数、状態（出力中／待機中）が格納されている。すなわち、ＣＰＵ１５１は該当する情報を当該テーブルに格納しておく。この第３テーブルで、ジョブＩＤと機密ボックス名以外（ファイル名、ユーザ名、動作モード、ページ数、部数）は表示情報である。また、この第３テーブルは、出力ジョブ予約リストとして、出力ジョブ予約リスト画面１２３Ｇ５を表示する際にＣＰＵ１５１が参照するテーブルでもある。

そして、以上のように、図１１の第１テーブルと図１２の第２テーブルと図１３の第３テーブルとはそれぞれがジョブＩＤを有している。このため、ＣＰＵ１５１は、第３テーブルを用いて出力ジョブ予約リスト画面１２３Ｇ５を表示する際に、ジョブＩＤを利用して第１テーブルや第２テーブルを参照し、上述したような機密プリントジョブがマスク解除条件を満たすか否かの判断（図８中のステップＳ１０５４、Ｓ１０５６、Ｓ１０５８）をすることができる。

〔詳細動作（２）〕
以下、機密プリントジョブを選択して画像形成を指示し、正常に出力された場合（図３中のステップＳ１０７でＹＥＳ）における出力ジョブ履歴リスト画面１２３Ｇ６の表示（図３中のステップＳ１０８）について、図１４のフローチャートと、図１５のテーブル説明図と、図１６及び図１７の表示画面説明図を参照して説明を続ける。

機密プリントジョブの画像形成の正常出力（完了）報告をプリンタ制御部１２４ｂから受けたＣＰＵ１５１は、操作表示部１２３に表示する画面として、出力ジョブ予約リスト画面１２３Ｇ５から出力ジョブ履歴リスト画面１２３Ｇ６に遷移する（図１４中のステップＳ１０８１）。

ＣＰＵ１５１は、出力ジョブ履歴リスト画面１２３Ｇ６に表示すべき正常出力で終了したプリントジョブが存在しているか、プリントジョブの画像形成実行状況を確認する（図１４中のステップＳ１０８２）。
出力ジョブ履歴リスト画面１２３Ｇ６に表示すべきプリントジョブが存在している場合（図１４中のステップＳ１０８２でＹＥＳ）、ＣＰＵ１５１は、表示すべきプリントジョブの種類を判断する（図１４中のステップＳ１０８３）。ここで、表示すべきプリントジョブの種類とは、パスワードが付与された機密ボックスに格納されていた機密プリントジョブであるか、あるいは、機密プリントジョブに該当しない非機密プリントジョブであるか、である。

表示すべきプリントジョブが非機密プリントジョブであれば（図１４中のステップＳ１０８３で「非機密」）、ＣＰＵ１５１は、出力ジョブ履歴リスト画面１２３Ｇ６に表示すべきプリントジョブについて非マスク状態（マスク解除状態）で表示する（図１４中のステップＳ１０８５）。なお、非機密プリントジョブであれば、非マスク条件を維持し続けるため（図１４中のステップＳ１０８６でＹＥＳ）、出力ジョブ履歴リスト画面１２３Ｇ６の表示をそのまま続けて処理を終了する（図１４中のエンド）。

表示すべきプリントジョブが機密プリントジョブに該当すれば（図１４中のステップＳ１０８３で「機密」）、ＣＰＵ１５１は、該当する機密プリントジョブがマスク解除条件を満たすか否かを判断する（図１４中のステップＳ１０８４）。
ここで、マスク解除条件の具体例（第１解除条件）としては、該当する機密プリントジョブに対応する機密ボックスについて、操作表示部１２３のボックス表示画面１２３Ｇ２（図５）において機密ボックスが選択されて、パスワード入力画面１２３Ｇ３（図６）においてパスワードが入力されていること、である。このような第１解除条件を満たす機密プリントジョブについて（図１４中のステップＳ１０８４でＹＥＳ）は、ＣＰＵ１５１は、出力ジョブ履歴リスト画面１２３Ｇ６に表示する際に、マスク解除状態で表示する（図１４中のステップＳ１０８５）。

また、ここで、マスク解除条件の具体例（第２解除条件）としては、該当する機密プリントジョブに対応する機密ボックスについて、情報処理装置２０において機密ボックスが選択されてパスワードが入力されて、かつ、そのパスワード入力から一定時間（例えば、１０分）の範囲内である、ことである。このような第２解除条件を満たす機密プリントジョブについて（図１４中のステップＳ１０８４でＹＥＳ）は、ＣＰＵ１５１は、出力ジョブ履歴リスト画面１２３Ｇ６に表示する際に、マスク解除状態で表示する（図１４中のステップＳ１０８５）。

なお、マスク解除条件の具体例（第３解除条件（第２解除条件の変形例））として、該当する機密プリントジョブに対応する機密ボックスについて、操作表示部１２３において機密ボックスが選択されてパスワードが入力された場合であってパスワード入力から第１の一定時間（例えば、３０分）の範囲内である、情報処理装置２０において機密ボックスが選択されてパスワードが入力された場合であってパスワード入力から第２の一定時間（例えば、５分）の範囲内である、ことである。このような第３解除条件を満たす機密プリントジョブについて（図１４中のステップＳ１０８４でＹＥＳ）は、ＣＰＵ１５１は、出力ジョブ履歴リスト画面１２３Ｇ６に表示する際に、マスク解除状態で表示する（図１４中のステップＳ１０８５）。なお、外部の情報処理装置２０からパスワードを入力した場合の第２の一定時間を、操作表示部１２３からパスワードを入力した場合の第１の一定時間より短く（あるいは長くなく）設定することが、機密性を保つ上で好適である。

一方、マスク解除条件に合致しない場合には（図１４中のステップＳ１０８４でＮＯ）、出力ジョブ履歴リスト画面１２３Ｇ６で該当する機密プリントジョブの表示をマスク状態にする（図１４中のステップＳ１０８７）。
なお、パスワード入力からの一定時間で管理する場合には、機密プリントジョブであってパスワードが入力されてから一定時間を過ぎると非マスク条件を維持しなくなるため（図１４中のステップＳ１０８６でＮＯ）、出力ジョブ履歴リスト画面１２３Ｇ６のマスク解除状態の表示をマスク状態の表示に変更する（図１４中のステップＳ１０８７）。

そして、以上の第１解除条件を満たさない（図１４中のステップＳ１０８４でＮＯ）、または、以上の第２解除条件や第３解除条件を当初は満たしたものの維持できなくなった（図１４中のステップＳ１０８４でＹＥＳ、Ｓ１０８５、Ｓ１０８６でＮＯ）、といった場合であっても、ユーザがパスワードを操作表示部１２３から入力した場合には、非マスク条件を獲得するため（図１４中のステップＳ１０８８でＹＥＳ）、出力ジョブ履歴リスト画面１２３Ｇ６のマスク状態の表示をマスク解除状態の表示に変更する（図１４中のステップＳ１０８５）。

ＣＰＵ１５１は、以上の処理について、出力ジョブ履歴リスト画面１２３Ｇ６に表示すべき全てのプリントジョブについて繰り返し（図１４中のステップＳ１０８２でＹＥＳ）、表示すべき他のプリントジョブが存在しなければ処理を終了する（図１４中のステップＳ１０８２でＮＯ、エンド）。

以上の実施形態の動作説明において、機密プリントジョブがマスク解除条件を満たすか否かの判断（図１４中のステップＳ１０８４、Ｓ１０８６、Ｓ１０８８）については、ＣＰＵ１５１は、以下に説明するテーブルを参照することにより判断する。
図１５は出力ジョブ履歴リスト表示のための情報が格納された第４テーブルの一例を示している。この第４テーブルでは、各ジョブＩＤに対応して、機密ボックス名、ファイル名、ユーザ名、動作モード（プリンタモード／コピーモード）、ページ数、出力履歴（終了）が格納されている。すなわち、ＣＰＵ１５１は該当する情報を当該テーブルに格納しておく。この第４テーブルで、ジョブＩＤと機密ボックス名以外（ファイル名、ユーザ名、動作モード、ページ数、出力履歴）は表示情報である。また、この第４テーブルは、出力ジョブ履歴リストとして、出力ジョブ履歴リスト画面１２３Ｇ６を表示する際にＣＰＵ１５１が参照するテーブルでもある。

そして、以上のように、図１１の第１テーブルと図１２の第２テーブルと、図１５の第４テーブルとはそれぞれがジョブＩＤを有している。このため、ＣＰＵ１５１は、第４テーブルを用いて出力ジョブ履歴リスト画面１２３Ｇ６を表示する際に、ジョブＩＤを利用して第１テーブルや第２テーブルを参照し、上述したような機密プリントジョブがマスク解除条件を満たすか否かの判断（図１４中のステップＳ１０８４、Ｓ１０８６、Ｓ１０８８）をすることができる。

図１６は従来の出力ジョブ履歴リスト画面１２３Ｇ６’であり、機密プリントジョブについてはファイル名がマスク状態になっている。この具体例では、ユーザＡの機密プリントジョブ（ファイル名：不明）１２３Ｇ６ａ１、ユーザＤの機密プリントジョブ（ファイル名：不明）１２３Ｇ６ｄ１、ユーザＥの機密プリントジョブ（ファイル名：不明）１２３Ｇ６ｅ１、がマスク状態で出力ジョブ履歴リスト画面１２３Ｇ６’に表示されている。このような状態では、ユーザＡは自分の機密プリントジョブについて出力中であるか出力待であるのかの判断が難しい。

図１７は本実施形態の出力ジョブ履歴リスト画面１２３Ｇ６であり、一部の機密プリントジョブについてはファイル名がマスク解除状態になっており、他の機密プリントジョブについてはファイル名がマスク状態になっている。この具体例では、機密ボックスＡから開かれた機密プリントジョブ（ファイル名：ファイルＡ１００）１２３Ｇ６Ａ１がマスク解除状態で出力ジョブ履歴リスト画面１２３Ｇ６に表示されている。また、ユーザＤの機密プリントジョブ（ファイル名：不明）１２３Ｇ６Ｄ１、ユーザＥの機密プリントジョブ（ファイル名：不明）１２３Ｇ６Ｅ１については、非マスク条件を満たさないため、マスク状態で出力ジョブ履歴リスト画面１２３Ｇ６に表示されている様子を示している。

以上のように、機密プリントジョブと他人の通常プリントジョブや他人の機密プリントジョブとが混在した状態で表示されるパブリックな状態の出力ジョブ履歴リストにおいて、機密のプリントジョブについて機密性を一定範囲で確保しつつ、パブリックな表示リストにおいて自分のジョブがどのような状態かを把握可能になる。

〔詳細動作（３）〕
以下、機密プリントジョブを選択して画像形成を指示し、正常に出力されなかった場合（図３中のステップＳ１０７でＮＯ（未出力））における未出力ジョブ履歴リスト画面１２３Ｇ７の表示（図３中のステップＳ１０９）について、図１８のフローチャートと、図１９のテーブル説明図と、図２０及び図２１の表示画面説明図を参照して説明を続ける。

機密プリントジョブの画像形成の未出力（未完了）報告をプリンタ制御部１２４ｂから受けたＣＰＵ１５１は、操作表示部１２３に表示する画面として、出力ジョブ予約リスト画面１２３Ｇ５から未出力ジョブ履歴リスト画面１２３Ｇ７に遷移する（図１８中のステップＳ１０９１）。

ＣＰＵ１５１は、未出力ジョブ履歴リスト画面１２３Ｇ７に表示すべき未出力で終了したプリントジョブが存在しているか、プリントジョブの画像形成実行状況を確認する（図１８中のステップＳ１０９２）。
未出力ジョブ履歴リスト画面１２３Ｇ７に表示すべきプリントジョブが存在している場合（図１８中のステップＳ１０９２でＹＥＳ）、ＣＰＵ１５１は、表示すべきプリントジョブの種類を判断する（図１８中のステップＳ１０９３）。ここで、表示すべきプリントジョブの種類とは、パスワードが付与された機密ボックスに格納されていた機密プリントジョブであるか、あるいは、機密プリントジョブに該当しない非機密プリントジョブであるか、である。

表示すべきプリントジョブが非機密プリントジョブであれば（図１８中のステップＳ１０９３で「非機密」）、ＣＰＵ１５１は、未出力ジョブ履歴リスト画面１２３Ｇ７に表示すべきプリントジョブについて非マスク状態（マスク解除状態）で表示する（図１８中のステップＳ１０９５）。なお、非機密プリントジョブであれば、非マスク条件を維持し続けるため（図１８中のステップＳ１０９６でＹＥＳ）、未出力ジョブ履歴リスト画面１２３Ｇ７の表示をそのまま続けて処理を終了する（図１８中のエンド）。

表示すべきプリントジョブが機密プリントジョブに該当すれば（図１８中のステップＳ１０９３で「機密」）、ＣＰＵ１５１は、該当する機密プリントジョブがマスク解除条件を満たすか否かを判断する（図１８中のステップＳ１０９４）。
ここで、マスク解除条件の具体例（第１解除条件）としては、該当する機密プリントジョブに対応する機密ボックスについて、操作表示部１２３のボックス表示画面１２３Ｇ２（図５）において機密ボックスが選択されて、パスワード入力画面１２３Ｇ３（図６）においてパスワードが入力されていること、である。このような第１解除条件を満たす機密プリントジョブについて（図１８中のステップＳ１０９４でＹＥＳ）は、ＣＰＵ１５１は、未出力ジョブ履歴リスト画面１２３Ｇ７に表示する際に、マスク解除状態で表示する（図１８中のステップＳ１０９５）。

また、ここで、マスク解除条件の具体例（第２解除条件）としては、該当する機密プリントジョブに対応する機密ボックスについて、情報処理装置２０において機密ボックスが選択されてパスワードが入力されて、かつ、そのパスワード入力から一定時間（例えば、１０分）の範囲内である、ことである。このような第２解除条件を満たす機密プリントジョブについて（図１８中のステップＳ１０９４でＹＥＳ）は、ＣＰＵ１５１は、未出力ジョブ履歴リスト画面１２３Ｇ７に表示する際に、マスク解除状態で表示する（図１８中のステップＳ１０９５）。

なお、マスク解除条件の具体例（第３解除条件（第２解除条件の変形例））として、該当する機密プリントジョブに対応する機密ボックスについて、操作表示部１２３において機密ボックスが選択されてパスワードが入力された場合であってパスワード入力から第１の一定時間（例えば、３０分）の範囲内である、情報処理装置２０において機密ボックスが選択されてパスワードが入力された場合であってパスワード入力から第２の一定時間（例えば、５分）の範囲内である、ことである。このような第３解除条件を満たす機密プリントジョブについて（図１８中のステップＳ１０９４でＹＥＳ）は、ＣＰＵ１５１は、未出力ジョブ履歴リスト画面１２３Ｇ７に表示する際に、マスク解除状態で表示する（図１８中のステップＳ１０９５）。なお、外部の情報処理装置２０からパスワードを入力した場合の第２の一定時間を、操作表示部１２３からパスワードを入力した場合の第１の一定時間より短く（あるいは長くなく）設定することが、機密性を保つ上で好適である。

一方、マスク解除条件に合致しない場合には（図１８中のステップＳ１０９４でＮＯ）、未出力ジョブ履歴リスト画面１２３Ｇ７で該当する機密プリントジョブの表示をマスク状態にする（図１８中のステップＳ１０９７）。
なお、パスワード入力からの一定時間で管理する場合には、機密プリントジョブであってパスワードが入力されてから一定時間を過ぎると非マスク条件を維持しなくなるため（図１８中のステップＳ１０９６でＮＯ）、未出力ジョブ履歴リスト画面１２３Ｇ７のマスク解除状態の表示をマスク状態の表示に変更する（図１８中のステップＳ１０９７）。

そして、以上の第１解除条件を満たさない（図１８中のステップＳ１０９４でＮＯ）、または、以上の第２解除条件や第３解除条件を当初は満たしたものの維持できなくなった（図１８中のステップＳ１０９４でＹＥＳ、Ｓ１０９５、Ｓ１０９６でＮＯ）、といった場合であっても、ユーザがパスワードを操作表示部１２３から入力した場合には、非マスク条件を獲得するため（図１８中のステップＳ１０９８でＹＥＳ）、未出力ジョブ履歴リスト画面１２３Ｇ７のマスク状態の表示をマスク解除状態の表示に変更する（図１８中のステップＳ１０９５）。

ＣＰＵ１５１は、以上の処理について、未出力ジョブ履歴リスト画面１２３Ｇ７に表示すべき全てのプリントジョブについて繰り返し（図１８中のステップＳ１０９２でＹＥＳ）、表示すべき他のプリントジョブが存在しなければ処理を終了する（図１８中のステップＳ１０９２でＮＯ、エンド）。

以上の実施形態の動作説明において、機密プリントジョブがマスク解除条件を満たすか否かの判断（図１８中のステップＳ１０９４、Ｓ１０９６、Ｓ１０９８）については、ＣＰＵ１５１は、以下に説明するテーブルを参照することにより判断する。
図１９は未出力ジョブ履歴リスト表示のための情報が格納された第５テーブルの一例を示している。この第５テーブルでは、各ジョブＩＤに対応して、機密ボックス名、ファイル名、ユーザ名、未出力履歴（ジョブキャンセル／ユーザリミットオーバー／保存数オーバー／部門リミットオーバー等）が格納されている。すなわち、ＣＰＵ１５１は該当する情報を当該テーブルに格納しておく。

この第５テーブルで、ジョブＩＤと機密ボックス名以外（ジョブＩＤ、機密ボックス名、ファイル名、ユーザ名、未出力履歴）は表示情報である。また、この第５テーブルは、出力ジョブ履歴リストとして、未出力ジョブ履歴リスト画面１２３Ｇ７を表示する際にＣＰＵ１５１が参照するテーブルでもある。

そして、以上のように、図１１の第１テーブルと図１２の第２テーブルと、図１９の第５テーブルとはそれぞれがジョブＩＤを有している。このため、ＣＰＵ１５１は、第５テーブルを用いて未出力ジョブ履歴リスト画面１２３Ｇ７を表示する際に、ジョブＩＤを利用して第１テーブルや第２テーブルを参照し、上述したような機密プリントジョブがマスク解除条件を満たすか否かの判断（図１８中のステップＳ１０９４、Ｓ１０９６、Ｓ１０９８）をすることができる。

図２０は従来の未出力ジョブ履歴リスト画面１２３Ｇ７’であり、機密プリントジョブについてはファイル名がマスク状態になっている。この具体例では、ユーザＡの機密プリントジョブ（ファイル名：不明）１２３Ｇ７ａ１、ユーザＤの機密プリントジョブ（ファイル名：不明）１２３Ｇ７ｄ１、ユーザＥの機密プリントジョブ（ファイル名：不明）１２３Ｇ７ｅ１、がマスク状態で未出力ジョブ履歴リスト画面１２３Ｇ７’に表示されている。このような状態では、ユーザＡは自分の機密プリントジョブについて未出力であるか否かの判断が難しい。

図２１は本実施形態の未出力ジョブ履歴リスト画面１２３Ｇ７であり、一部の機密プリントジョブについてはファイル名がマスク解除状態になっており、他の機密プリントジョブについてはファイル名がマスク状態になっている。この具体例では、機密ボックスＡから開かれた機密プリントジョブ（ファイル名：ファイルＡ１００）１２３Ｇ７Ａ１がマスク解除状態で未出力ジョブ履歴リスト画面１２３Ｇ７に表示されている。また、ユーザＤの機密プリントジョブ（ファイル名：不明）１２３Ｇ７Ｄ１、ユーザＥの機密プリントジョブ（ファイル名：不明）１２３Ｇ７Ｅ１については、非マスク条件を満たさないため、マスク状態で未出力ジョブ履歴リスト画面１２３Ｇ７に表示されている様子を示している。

以上のように、機密プリントジョブと他人の通常プリントジョブや他人の機密プリントジョブとが混在した状態で表示されるパブリックな状態の出力ジョブ履歴リストにおいて、機密のプリントジョブについて機密性を一定範囲で確保しつつ、パブリックな表示リストにおいて自分のジョブがどのような状態かを把握可能になる。

〔詳細動作（４）〕
以下、機密プリントジョブを選択して画像形成を指示し、正常に出力されなかった場合（図３中のステップＳ１０７でＮＯ（未出力））における未出力ジョブ履歴リスト画面１２３Ｇ７の表示（図３中のステップＳ１０８）について、図２２のテーブル説明図と、図２３の表示画面説明図と、図２４のフローチャートとを参照して、機密プリントジョブが削除された後の動作について説明する。

既に説明したように、操作表示部１２３に表示された機密ジョブリスト画面１２３Ｇ４（図７）において、機密プリントジョブが選択された状態において、ユーザが削除１ボタン（図７中の１２３Ｇ４ｄ）を押下すると、選択されている機密プリントジョブが属する機密ボックスの削除を指示することができる。この場合、ＣＰＵ１５１により、機密ボックスと共に機密プリントジョブも削除される。また、機密プリントジョブが選択された状態において、ユーザが削除２ボタン（図７中の１２３Ｇ４ｅ）を押下すると、選択された機密プリントジョブの削除を指示することができる。

このような削除指示に基づいてＣＰＵ１５１により機密ボックスや機密プリントジョブが削除されると、第１テーブル（機密ボックスリスト）や第２テーブル（機密ジョブリスト）についても、該当する機密ボックスや機密プリントジョブの情報が削除される。
このため、以上のような削除をした後にユーザが機密プリントジョブの出力履歴を確認したいと思っても、参照する情報が第１テーブル等に存在しないため、出力ジョブ履歴リスト画面１２３Ｇ６（動作（２）：図１７）において、マスク状態のファイル名についてマスク解除することができないことになる。同様に、以上のような削除をした後に機密プリントジョブの未出力履歴を確認したいと思っても、参照する情報が第１テーブル等に存在しないため、未出力ジョブ履歴リスト画面１２３Ｇ７（動作（３）：図２１）において、マスク状態のファイル名についてマスク解除することができないことになる。

以上のような出力履歴の確認のマスク解除（詳細動作（２））や、未出力履歴の確認の際のマスク解除（詳細動作（３））のため、詳細動作（４）としては以下のような処理を行う。なお、ここでは、未出力履歴について説明するが、出力履歴についても同様に実行することができる。以下、図２２の第５テーブル（未出力ジョブ履歴リスト（機密ボックス削除対応））、図２３の未出力ジョブ履歴リスト画面１２３Ｇ７、図２４のフローチャートを参照して、詳細動作（４）の動作説明を行う。

なお、図２４のフローチャートにおいて、図１４で既に説明した詳細動作（２）や図１８で既に説明した詳細動作（３）と共通する部分には、同一のステップ番号を付すことで重複した説明を省略することにする。
まず、未出力ジョブ履歴リスト（機密ボックス削除対応）の第５テーブル（図２２）に、各プリントジョブのパスワードを非表示情報として保持させておく（図２４中のステップＳ１０９０）。図２２は、未出力ジョブ履歴リスト表示のための情報が格納された第５テーブルを示している。この第５テーブルでは、各ジョブＩＤに対応して、機密ボックス名、パスワード、ファイル名、ユーザ名、未出力履歴（ジョブキャンセル／ユーザリミットオーバー／保存数オーバー／部門リミットオーバー等）が格納されている。すなわち、ＣＰＵ１５１は該当する情報を当該テーブルに格納しておく。

ＣＰＵ１５１は、機密プリントジョブの画像形成の未出力（未完了）報告をプリンタ制御部１２４ｂから受けた場合、または、ユーザから未出力履歴リストの表示要求を受けた場合、操作表示部１２３に表示する画面として、未出力ジョブ履歴リスト画面１２３Ｇ７に遷移する（図２４中のステップＳ１０９１）。

ＣＰＵ１５１は、未出力ジョブ履歴リスト画面１２３Ｇ７に表示すべき未出力で終了したプリントジョブが存在しているか、プリントジョブの画像形成実行状況を確認する（図２４中のステップＳ１０９２）。
未出力ジョブ履歴リスト画面１２３Ｇ７に表示すべきプリントジョブが存在している場合（図２４中のステップＳ１０９２でＹＥＳ）、ＣＰＵ１５１は、表示すべきプリントジョブの種類を判断する（図２４中のステップＳ１０９３）。ここで、表示すべきプリントジョブの種類とは、機密プリントジョブであるか、あるいは、非機密プリントジョブであるか、である。

表示すべきプリントジョブが非機密プリントジョブであれば（図２４中のステップＳ１０９３で「非機密」）、ＣＰＵ１５１は、未出力ジョブ履歴リスト画面１２３Ｇ７に表示すべきプリントジョブについて非マスク状態（マスク解除状態）で表示する（図２４中のステップＳ１０９５）。

表示すべきプリントジョブが機密プリントジョブに該当すれば（図２４中のステップＳ１０９３で「機密」）、ＣＰＵ１５１は、未出力ジョブ履歴リスト画面１２３Ｇ７（図２３）において、機密ボックス名とパスワードとの入力を求める入力画面１２３Ｇ７ＰＷを表示し、ユーザに対して機密ボックス名とパスワードとの入力を求める（図２４中のステップＳ１０９４ａ）。

そして、ＣＰＵ１５１は該当する機密プリントジョブについて、第５テーブル（図２２）に格納されている機密ボックス名及びパスワードと、図２３における入力画面１２３Ｇ７８ＰＷでユーザにより入力された機密ボックス名及びパスワードとを照合する（図２４中のステップＳ１０９４ｂ）。すなわち、ＣＰＵ１５１は、第５テーブルに格納されている情報とユーザから入力された情報とを照合して、該当する機密プリントジョブがマスク解除条件を満たすか否かを判断する（図２４中のステップＳ１０９４）。

第５テーブルに格納されている情報とユーザから入力された情報とを照合して、機密ボックス名及びパスワードが一致していれば（図２４中のステップＳ１０９４でＹＥＳ）、ＣＰＵ１５１は、未出力ジョブ履歴リスト画面１２３Ｇ７に表示する際に、マスク解除状態で表示する（図２４中のステップＳ１０９５）。

一方、第５テーブルに格納されている情報とユーザから入力された情報とを照合して、機密ボックス名及びパスワードが一致していなければ（図２４中のステップＳ１０９４でＮＯ）、ＣＰＵ１５１は、未出力ジョブ履歴リスト画面１２３Ｇ７に表示する際に、マスク状態で表示する（図２４中のステップＳ１０９７）。

ＣＰＵ１５１は、以上の処理について、未出力ジョブ履歴リスト画面１２３Ｇ７に表示すべき全てのプリントジョブについて繰り返し（図２４中のステップＳ１０９２でＹＥＳ）、表示すべき他のプリントジョブが存在しなければ処理を終了する（図２４中のステップＳ１０９２でＮＯ、エンド）。

以上のように、ＣＰＵ１５１は、マスク解除状態の制御を行うのに必要なパスワードの入力を求める画面を操作表示部１２３に表示するため、元になる機密ボックスや機密プリントジョブが削除された後であっても、機密のプリントジョブについて機密性を確実に確保しつつ、かつ、一定の範囲内ではパブリックな表示リストにおいて自分のジョブがどのような履歴かを把握可能になる。

なお、以上の説明は、未出力ジョブ履歴リスト画面１２３Ｇ７を具体例にしているが、これに限定されず、出力ジョブ履歴リスト画面１２３Ｇ６や、他のパブリックな状態の各種表示画面においても適用可能である。
〔詳細動作（５）〕
ここで、詳細動作（５）として、機密ボックスから機密プリントジョブを出力した後に、その機密ボックス名を変更し、更にその機密ボックスを削除した場合の実施例を説明する。この例は、機密ボックス名だけでなくパスワードにも適用される。

ユーザが機密ボックスについてのパスワードを入力して機密ボックスを開いた上で、機密プリントジョブを選択して画像形成を指示する（図２５中のステップＳ２００）。ここで、画像形成が正常に終了すれば、ＣＰＵ１５１の制御により、該当する機密プリントジョブのジョブＩＤは機密ボックスリストの第１テーブルにおいて現在ジョブＩＤの欄から過去ジョブＩＤ欄に移され、これと並行して、出力ジョブ履歴リストの第４テーブルに履歴が作成される。また、画像形成が正常に終了していなければ、ＣＰＵ１５１の制御により、該当する機密プリントジョブのジョブＩＤは機密ボックスリストの第１テーブルにおいて現在ジョブＩＤの欄から過去ジョブＩＤ欄に移され、これと並行して、未出力ジョブ履歴リストの第５テーブルに履歴が作成される（図２５中のステップＳ２０１）。

なお、出力ジョブ履歴リストの第４テーブルや未出力ジョブ履歴リストの第５テーブルには、上述した詳細動作（４）と同様に、各プリントジョブのパスワードを非表示情報として保持させておく。
ここで、ユーザから機密ボックスのボックス名やパスワードの変更の指示がなされたとする（図２５中のステップＳ２０２）。図７の機密ジョブリスト画面１２３Ｇ４において、機密プリントジョブを選択した状態で編集１ボタン（図７中の１２３Ｇ４ｂ）を押下すると、図６のパスワード入力画面１２３Ｇ３に戻り、選択された機密プリントジョブの属する機密ボックスのパスワードを変更することができる。また、図７の機密ジョブリスト画面１２３Ｇ４において、機密プリントジョブを選択した状態で編集２ボタン（図７中の１２３Ｇ４ｃ）を押下すると、選択された機密プリントジョブについての設定変更（例えば、機密ボックス名の変更）を指示することができる。

このように機密ボックスについての変更の指示を受けたＣＰＵ１５１は、指示に応じて機密ボックスのボックス名又はパスワードを変更する（図２５中のステップＳ２０３）。なお、ＣＰＵ１５１は、このような機密ボックスについての変更を、機密ボックスリストとしての第１テーブルに対して実行する。

図２６に示す機密ボックスリストとしての第１テーブルでは、機密ボックスＡのボックス名が、「ボックスＡ」から「ボックスＥ」に変更された状態を示している。なお、この機密ボックスリストとしての第１テーブルの変更があったとしても、この時点では出力ジョブ履歴リストの第４テーブルの出力履歴や未出力ジョブ履歴リストの第５テーブルの未出力履歴は更新されない。

更に、ユーザから機密ボックスの削除の指示がなされたとする（図２５中のステップＳ２０２４）。操作表示部１２３に表示された機密ジョブリスト画面１２３Ｇ４（図７）において、機密プリントジョブが選択された状態において、ユーザが削除１ボタン（図７中の１２３Ｇ４ｄ）を押下すると、選択されている機密プリントジョブが属する機密ボックスの削除を指示することができる。

このような削除指示に基づいて、ＣＰＵ１５１は、機密ボックスの削除を実行する前に、以下の処理を実行する。
ここで、ＣＰＵ１５１は、変更と削除の指示がなされた機密ボックス「ボックスＥ」に、過去ジョブＩＤが存在するかを機密ボックスリストとしての第１テーブルにより確認する（図２５中のステップＳ２０５）。なお、過去ジョブＩＤが存在することは、出力履歴リストの第４テーブルや未出力履歴リストの第５テーブルに対応する履歴が存在することを意味している。

ここで、変更と削除の指示がなされた機密ボックス「ボックスＥ」に、過去ジョブＩＤが存在しなければ（図２５中のステップＳ２０５でＮＯ）、ＣＰＵ１５１は、指示された機密ボックスの削除を実行する（図２５中のステップＳ２０９）。なお、なお、このような削除指示に基づいてＣＰＵ１５１により機密ボックスが削除されると、第１テーブル（機密ボックスリスト）や第２テーブル（機密ジョブリスト）についても、該当する機密ボックスに関連する情報が削除される。

また、ここで、変更と削除の指示がなされた機密ボックス「ボックスＥ」に、過去ジョブＩＤが存在すれば（図２５中のステップＳ２０５でＹＥＳ）、ＣＰＵ１５１は、
出力ジョブ履歴リストの第４テーブルや未出力ジョブ履歴リストの第５テーブルにおいて表示すべきプリントジョブのジョブＩＤを探す（図２５中のステップＳ２０６）。

出力ジョブ履歴リストの第４テーブルや未出力ジョブ履歴リストの第５テーブルにおいて表示すべきプリントジョブが存在しなければ（図２５中のステップＳ２０６でＮＯ）、ＣＰＵ１５１は、変更と削除の指示がなされた機密ボックス「ボックスＥ」における別の過去ジョブＩＤを探す（図２５中のステップＳ２０５）。

出力ジョブ履歴リストの第４テーブルや未出力ジョブ履歴リストの第５テーブルにおいて表示すべきプリントジョブが存在すれば（図２５中のステップＳ２０６でＹＥＳ）、ＣＰＵ１５１は、削除の指示がなされた機密ボックス「ボックスＥ」における過去ジョブＩＤと第４テーブルや第５テーブルにおいて表示すべきプリントジョブのジョブＩＤとが一致するかを判断する（図２５中のステップＳ２０７）。

削除の指示がなされた機密ボックス「ボックスＥ」における過去ジョブＩＤと第４テーブルや第５テーブルにおいて表示すべきプリントジョブのジョブＩＤとで一致しなければ（図２５中のステップＳ２０７でＮＯ）、ＣＰＵ１５１は、第４テーブルや第５テーブルにおいて表示すべき別のプリントジョブを探す（図２５中のステップＳ２０６）。

削除の指示がなされた機密ボックス「ボックスＥ」における過去ジョブＩＤと第４テーブルや第５テーブルにおいて表示すべきプリントジョブのジョブＩＤとが一致する場合（図２５中のステップＳ２０７でＹＥＳ）、ＣＰＵ１５１は、削除すべき機密ボックスにおける過去ジョブＩＤとジョブＩＤが一致した第４テーブルや第５テーブルにおいて表示すべきプリントジョブについて、削除指示と削除指示のあった機密ボックスに関する変更内容（機密ボックス名又はパスワード）を反映させる（図２５中のステップＳ２０８）。

そして、ＣＰＵ１５１は、第４テーブルや第５テーブルにおいて表示すべき別のプリントジョブを探し（図２５中のステップＳ２０６）、削除の指示がなされた機密ボックス「ボックスＥ」における過去ジョブＩＤと第４テーブルや第５テーブルにおいて表示すべきプリントジョブのジョブＩＤとで一致するものが無くなるまで、以上の動作を繰り返す。また、ＣＰＵ１５１は、変更と削除の指示がなされた機密ボックス「ボックスＥ」における別の過去ジョブＩＤの全てについて以上の処理を繰り返す（図２５中のステップＳ２０５）。

ここで、変更と削除の指示がなされた機密ボックス「ボックスＥ」に存在する全ての過去ジョブＩＤについて（図２５中のステップＳ２０５）、第４テーブルや第５テーブルにおいて表示すべき全てのプリントジョブについて（図２５中のステップＳ２０６）、ジョブＩＤの一致の探索や、過去ジョブＩＤとジョブＩＤが一致したプリントジョブについて変更内容の反映（図２５中のステップＳ２０６）が完了したら、ＣＰＵ１５１は、指示された機密ボックスの削除を実行する（図２５中のステップＳ２０９）。

図２６に示す機密ボックスリストとしての第１テーブルでは、図２５中のステップＳ２０３において、機密ボックスＡのボックス名が、「ボックスＡ」から「ボックスＥ」に変更される。
そして、図２５中のステップＳ２０７において、図２７に示す未出力ジョブ履歴リストとしての第５テーブルにおけるジョブＩＤの１００と１０２とが、機密ボックスリストとしての第１テーブルにおける過去ジョブＩＤの１００と１０２とに一致することが検出される。

この結果、図２７に示す未出力ジョブ履歴リストとしての第５テーブルにおけるジョブＩＤの１００と１０２とは、図２５中のステップＳ２０８において、機密ボックス名の「ボックスＡ」が「ボックスＥ」に更新される。
そして、機密ボックスについて変更された後に削除された場合であっても、上述した詳細動作（４）と同様に、ＣＰＵ１５１がマスク解除状態の制御を行うのに必要なパスワードの入力を求める画面を操作表示部１２３に表示し、ユーザが変更後の情報を入力することで、出力履歴や未出力履歴をマスク解除して表示できる。すなわち、機密のプリントジョブについて機密性を確実に確保しつつ、かつ、一定の範囲内ではパブリックな表示リストにおいて自分のジョブがどのような履歴かを把握可能になる。

なお、以上の説明は、未出力ジョブ履歴リストの第５テーブルを具体例にしているが、これに限定されず、出力ジョブ履歴リストや、他のパブリックな状態の各種表示のテーブルにおいても適用可能である。
〔詳細動作（６）〕
以上の詳細動作（１）〜詳細動作（５）のように、自分や他人のプリントジョブが混在するパブリックな状態の表示画面で機密プリントジョブについてマスク解除の表示をした場合に、実行中のプリントジョブがエラー（トナー補給、ペーパーエンプティ、紙種不一致などの各種エラー）により停止した場合は、ＣＰＵ１５１は、マスク解除状態で操作表示部１２３に表示している機密プリントジョブのファイル名の表示をマスク状態に戻すよう制御する。これにより、エラー解除のために第三者が操作表示部を操作する状況が発生したとしても、機密のプリントジョブについて機密性を確実に確保することが可能になる。

同様に、以上の詳細動作（１）〜詳細動作（５）のように、自分や他人のプリントジョブが混在するパブリックな状態の表示画面で機密プリントジョブについてマスク解除の表示をした場合に、操作表示部１２３のハードキー押下によりリセットされた場合、又は、マスク解除から一定時間が経過した場合には、ＣＰＵ１５１は、マスク解除状態で操作表示部１２３に表示している機密プリントジョブのファイル名の表示をマスク状態に戻すよう制御する。これにより、エラー解除のために第三者が操作表示部を操作する状況が発生したとしても、機密のプリントジョブについて機密性を確実に確保することが可能になる。

〔詳細動作（７）〕
以上の詳細動作（１）〜詳細動作（７）において、
複数の機密ボックスのそれぞれにおいて並行してパスワードが入力された場合、ＣＰＵ１５１は、複数の機密ボックスにおいて対応する複数のプリントジョブ全てについて、それぞれのファイル名をマスク解除状態で操作表示部１２３に表示する。このため、機密のプリントジョブについて機密性を確実に確保しつつ、かつ、一定の範囲内ではパブリックな表示リストにおいて自分のジョブがどのような状態かを把握可能になる。

また、以上の詳細動作（１）〜詳細動作（７）において、機密ボックスのパスワードが入力されてマスク解除条件が満たされると、ＣＰＵ１５１は、同一の機密ボックスに記憶されている複数のプリントジョブ全てについて、それぞれのファイル名をマスク解除状態で操作表示部１２３に表示する。このため、機密のプリントジョブについて機密性を確実に確保しつつ、かつ、一定の範囲内ではパブリックな表示リストにおいて自分のジョブがどのような状態かを把握可能になる。

〔その他の実施形態〕
以上、本発明の実施の形態を図面によって説明してきたが、具体的な構成や具体的な画面表示は実施の形態に示したものに限られるものではなく、本発明の要旨を逸脱しない範囲における変更や追加があっても本発明に含まれる。

また、実施の形態では、画像形成装置１００の内部にプリンタコントローラ１１０が組み込まれている構成例を示したが、プリンタコントローラ１１０は画像形成装置１００と別体に設けられてもよい。

２０ 情報処理装置
３０ ネットワーク
１００ 画像形成装置
１０４ バス
１１０ プリンタコントローラ
１１１ ＣＰＵ
１１２ ＬＡＮ−ＩＦ部
１１３ 画像メモリ
１１４ ハードディスク装置（ＨＤＤ）
１１５ ＤＲＡＭ制御部
１２０ 画像形成部
１２１ 自動原稿送り装置
１２１ａ 原稿載置トレイ
１２１ｂ 排紙トレイ
１２２ スキャナ部
１２２ａ ラインイメージセンサ
１２２ｂ スキャナ制御部
１２３ 操作表示部１２３
１２３ａ 表示部
１２３ｂ 操作部
１２３ｃ 操作制御部
１２４ プリンタ部
１２４ａ ＬＤ
１２４ｂ プリンタ制御部
１３１ 中間転写ベルト
１３２ 給紙部
１３２ａ 給紙カセット
１３３ 搬送部
１３３ａ 通常経路
１３３ｂ 反転経路
１３４ 定着装置
１３５ ベルトクリーニング装置
１４０Ｙ、１４０Ｍ、１４０Ｃ、１４０Ｋ 像形成部
１４１Ｙ、１４１Ｍ、１４１Ｃ、１４１Ｋ 感光体
１４２Ｙ、１４２Ｍ、１４２Ｃ、１４２Ｋ 帯電装置
１４３Ｙ、１４３Ｍ、１４３Ｃ、１４３Ｋ 現像装置
１４４Ｙ、１４４Ｍ、１４４Ｃ、１４４Ｋ クリーニング装置
１４５Ｙ、１４５Ｍ、１４５Ｃ、１４５Ｋ レーザーユニット
１５０ 主制御部
１５１ ＣＰＵ
１５２ 読み取り処理部
１５３ ＤＲＡＭ制御部
１５４ａ 圧縮ＩＣ
１５４ｂ 伸張ＩＣ
１５５ 画像メモリ
１５５ａ ページメモリ
１５５ｂ 圧縮メモリ
１５６ ハードディスク装置（ＨＤＤ）
１５８ 書き込み処理部
１５９ａ ＲＯＭ
１５９ｂ ＲＡＭ
１５９ｃ 不揮発メモリ

Claims (13)

1. 用紙に画像を形成する画像形成部と
   記憶領域をボックスの単位で管理しつつプリントジョブを記憶する記憶部と、
   各種情報を表示すると共に各種指示を受け付ける操作表示部と、
   前記プリントジョブ単位の画像データに基づいた前記画像形成部での画像形成と前記記憶部での記憶と前記操作表示部での入力と表示とを制御する制御部と、
   を有する画像形成装置であって、
   前記制御部は、
   前記ボックスにパスワードが付与されて管理される機密ボックスの領域に前記プリントジョブを記憶すると共に、前記パスワードの入力を伴うことで当該プリントジョブについて画像形成出力の指示が可能になる機密ボックス機能と、
   画像形成出力が指示された前記プリントジョブについて、画像形成に関する状況を管理する状況管理機能と、
   前記機密ボックス機能と前記状況管理機能とにおける各種情報を前記操作表示部に表示する情報表示機能と、
   前記プリントジョブ単位の画像データに基づいて前記画像形成部で画像形成する画像形成機能と、を有しており、
   前記機密ボックスに記憶された前記プリントジョブについて前記状況を管理する際に、当該プリントジョブのファイル名をマスク状態で前記操作表示部に表示するよう制御し、
   前記機密ボックスに記憶された前記プリントジョブについて前記状況を管理する際に、前記機密ボックスに対応する前記パスワードが前記操作表示部に入力されている場合には、当該プリントジョブのファイル名をマスク解除状態で前記操作表示部に表示するよう制御する、
   ことを特徴とする画像形成装置。
2. 用紙に画像を形成する画像形成部と
   記憶領域をボックスの単位で管理しつつプリントジョブを記憶する記憶部と、
   各種情報を表示すると共に各種指示を受け付ける操作表示部と、
   前記プリントジョブ単位の画像データに基づいた前記画像形成部での画像形成と前記記憶部での記憶と前記操作表示部での入力と表示とを制御する制御部と、
   を有する画像形成装置であって、
   前記制御部は、
   前記ボックスにパスワードが付与されて管理される機密ボックスの領域に前記プリントジョブを記憶すると共に、前記パスワードの入力を伴うことで当該プリントジョブについて画像形成出力の指示が可能になる機密ボックス機能と、
   画像形成出力が指示された前記プリントジョブについて、画像形成に関する状況を管理する状況管理機能と、
   前記機密ボックス機能と前記状況管理機能とにおける各種情報を前記操作表示部に表示する情報表示機能と、
   前記プリントジョブ単位の画像データに基づいて前記画像形成部で画像形成する画像形成機能と、を有しており、
   前記機密ボックスに記憶された前記プリントジョブについて前記状況を管理する際に、当該プリントジョブのファイル名をマスク状態で前記操作表示部に表示するよう制御し、
   前記機密ボックスに記憶された前記プリントジョブについて前記状況を管理する際に、前記機密ボックスに対応する前記パスワードが入力されている場合には、当該プリントジョブのファイル名をマスク解除状態で前記操作表示部に一定期間表示するよう制御する、
   ことを特徴とする画像形成装置。
3. 前記制御部は、前記機密ボックスに対応する前記パスワードが前記操作表示部以外のいずれかの部位から入力されてから一定期間は、前記機密ボックスに関連する前記プリントジョブのファイル名をマスク解除状態で前記操作表示部に表示するよう制御する、
   ことを特徴とする請求項１に記載の画像形成装置。
4. 前記一定期間は、予め定められた一定時間、又は、前記操作表示部においてリセットの操作がなされるまでである、
   ことを特徴とする請求項２−３のいずれか一項に記載の画像形成装置。
5. 前記制御部は、前記状況を管理する際の前記操作表示部における表示として、当該機密ボックスに関連しない別なプリントジョブと混在した状態で表示を行うよう制御する、
   ことを特徴とする請求項１−４のいずれか一項に記載の画像形成装置。
6. 前記制御部は、前記機密ボックスに記憶された前記プリントジョブについて、当該プリントジョブと前記機密ボックスとを関連付けて管理し、当該プリントジョブのファイル名の前記マスク状態と前記マスク解除状態とを制御する、
   ことを特徴とする請求項１−５のいずれか一項に記載の画像形成装置。
7. 前記機密ボックスが複数設けられており、
   複数の前記機密ボックスのそれぞれにおいて対応する前記パスワードが入力されると、
   前記制御部は、前記状況を管理する際に、前記パスワードがそれぞれ入力された複数の前記機密ボックスにおいて対応する複数の前記プリントジョブ全てについて、それぞれのファイル名をマスク解除状態で前記操作表示部に表示するよう制御する、
   ことを特徴とする請求項１−６のいずれか一項に記載の画像形成装置。
8. 同一の前記機密ボックスに前記プリントジョブが複数個記憶されており、
   前記機密ボックスの前記パスワードが入力されると、
   前記制御部は、前記状況を管理する際に、同一の前記機密ボックスに記憶されている複数の前記プリントジョブ全てについて、それぞれのファイル名をマスク解除状態で前記操作表示部に表示するよう制御する、
   ことを特徴とする請求項１−７のいずれか一項に記載の画像形成装置。
9. 前記機密ボックスの前記パスワードが新スワードに変更された場合、
   前記制御部は、前記新パスワードが入力されたことを確認して前記マスク解除状態の制御を行う、
   ことを特徴とする請求項１−８のいずれか一項に記載の画像形成装置。
10. 前記制御部は、
    前記機密ボックス及び前記パスワードとの関係を前記記憶部に記憶しておき、
    前記機密ボックスが削除された後に前記状況を管理する場合には、当該状況の管理において、削除された前記機密ボックスに対応する前記パスワードの入力を求め、
    削除された前記機密ボックスに対応する前記パスワードが入力されたことを確認して、前記マスク解除状態の制御を行う、
    ことを特徴とする請求項１−９のいずれか一項に記載の画像形成装置。
11. 前記制御部は、
    前記機密ボックス及び前記パスワードとの関係を前記記憶部に記憶しておき、
    前記機密ボックスに対応する前記パスワードが当該画像形成装置以外の機器において入力されて画像形成の指示がなされた場合には、前記状況の管理において、前記機密ボックスに対応する前記パスワードの入力を求め、
    削除された前記機密ボックスに対応する前記パスワードが前記操作表示部に入力されたことを確認して、前記マスク解除状態の制御を行う、
    ことを特徴とする請求項１−１０のいずれか一項に記載の画像形成装置。
12. 前記制御部は、前記状況の管理において、前記マスク解除状態の制御を行うのに必要な前記パスワードの入力を求める画面を前記操作表示部に表示する、
    ことを特徴とする請求項１０−１１のいずれか一項に記載の画像形成装置。
13. 前記制御部は、実行中の前記プリントジョブがエラーにより停止した場合は、マスク解除状態で前記操作表示部に表示しているファイル名の表示をマスク状態に戻すよう制御する、
    ことを特徴とする請求項１−１２のいずれか一項に記載の画像形成装置。