JP2018066941A - 画像形成装置、および画像形成装置用プログラム - Google Patents

Abstract

【課題】認証されたユーザー以外のユーザーによる機密情報の漏洩の防止が可能な画像形成装置を提供する。【解決手段】閉じられた状態で施錠されることで搬送経路に残留した記録媒体の外部からの視認および取り出しができなくなるアクセス扉１０９ａを有し、画像形成装置１０の使用を許可するユーザーを認証する認証部１１２と、認証されたユーザーと画像形成装置との距離を測定する距離測定部１１１と、記録媒体のジャムを検知するジャム検知部１０８と、ジャムが検知された後、認証されたユーザーと画像形成装置との距離が第１閾値以下になったときにアクセス扉を解錠し、アクセス扉の解錠後、ジャムが検知されたままの状態で認証されたユーザーと画像形成装置との距離が第１閾値を超えたときに、アクセス扉を再施錠する制御部１０１と、を有する。【選択図】図１

Description

本発明は画像形成装置、および画像形成装置用プログラムに関する。

機密文書の印刷時の機密情報漏洩を防止するために、閉じられた状態で施錠されることで筐体内部の通紙経路などへのアクセスができなくなるアクセス扉を備える画像形成装置が知られている。

当該アクセス扉を備える画像形成装置においては、用紙のジャムが発生した際、アクセス扉が施錠されているため、通常、装置管理者以外のユーザーはジャム処理ができず、ジャム発生後画像形成装置が利用できない状態になり得る。このような問題を解決するための先行技術としては、特許文献１に記載されたものがある。すなわち、（１）ユーザーを特定するための認証が行われたとき、および（２）ジャム発生後所定時間経過したときに、アクセス扉を解錠してジャム処理を可能にする。これにより、ジャム発生時に画像形成装置が利用できない状態が継続することを防止できる。

特開２０１０−１９７５６６号公報

しかし、特許文献１に記載された先行技術は次のような問題がある。すなわち、ユーザーの認証がされたときにアクセス扉を解錠しても、認証されたユーザーがジャムを起こした印刷ジョブの所有者でないような場合、当該ユーザーがスキャナーの利用のみでジャム処理をせずに立ち去る可能性がある。この場合、アクセス扉は解錠されたままとなるため、アクセス扉を開くことで画像形成装置内の通紙経路に残留する残留用紙の視認および取り出しが可能となり、残留用紙から機密情報が漏洩する可能性があるという問題がある。さらに、ジャム発生後所定時間経過した後は無条件でアクセス扉が解錠されるため、不特定多数のユーザーによるジャム処理が可能となり、ジャム処理をしたユーザーの特定および管理ができないという問題がある。

本発明は、このような問題を解決するためになされたものである。すなわち、認証されたユーザー以外のユーザーによる機密情報の漏洩の防止が可能な画像形成装置および画像形成装置用プログラムを提供することを目的とする。

本発明の上記課題は、以下の手段によって解決される。

（１）開閉可能かつ閉じられた状態で施解錠可能であって、閉じられた状態で施錠されることで搬送経路に残留した記録媒体の外部からの視認および取り出しができなくなるアクセス扉を有する画像形成装置であって、前記画像形成装置の使用を許可するユーザーを認証する認証部と、認証されたユーザーと前記画像形成装置との距離を測定する距離測定部と、前記搬送経路における記録媒体のジャムを検知するジャム検知部と、記録媒体のジャムが検知された後、前記認証されたユーザーと前記画像形成装置との距離が第１閾値以下になったときに前記アクセス扉を解錠し、前記アクセス扉を解錠した後、記録媒体のジャムが検知されたままの状態で前記認証されたユーザーと前記画像形成装置との距離が前記第１閾値を超えたときに、前記アクセス扉を再施錠する制御部と、を有する画像形成装置。

（２）前記距離測定部は、さらに前記認証されたユーザー以外の他のユーザーと前記画像形成装置との距離を測定し、前記制御部は、前記ユーザーが認証された後、前記他のユーザーと前記画像形成装置との距離が前記第２閾値以下である間は、前記アクセス扉を解錠しない、上記（１）に記載の画像形成装置。

（３）前記アクセス扉の開閉を検知する開閉検知部と、情報を記憶する記憶部とをさらに有し、前記制御部は、前記アクセス扉を解錠した後、前記アクセス扉が開いたことが検知されてから前記アクセス扉が閉じられたことが検知されるまでの間、前記画像形成装置との距離が第３閾値以下のユーザーの情報を第１管理対象者情報として前記記憶部に記憶させる、上記（２）に記載の画像形成装置。

（４）前記制御部は、検知されていた記憶媒体のジャムが検知されなくなった際に前記画像形成装置との距離が第４閾値以下のユーザーの情報を第２管理対象者情報として前記記憶部に記憶させる、上記（３）に記載の画像形成装置。

（５）前記第１管理対象者情報および前記第２管理対象者情報として情報が記憶されたユーザーに対して警告する警告部と、検知されたジャムを発生させた印刷ジョブの所有者へ、前記第１管理対象者情報および前記第２管理対象者情報として記憶された前記ユーザーの情報を伝達する管理対象者情報伝達部と、をさらに有する上記（４）に記載の画像形成装置。

（６）開閉可能かつ閉じられた状態で施解錠可能であって、閉じられた状態で施錠されることで搬送経路に残留した記録媒体の外部からの視認および取り出しができなくなるアクセス扉と、画像形成装置の使用を許可するユーザーを認証する認証部と、ユーザーと前記画像形成装置との距離を測定する距離測定部と、前記搬送経路における記録媒体のジャムを検知する検知部と、を有する前記画像形成装置に、前記搬送経路における記録媒体のジャムを検知する手順（ａ）と、記録媒体のジャムが検知された後、前記画像形成装置の使用を許可するユーザーを認証する手順（ｂ）と、認証されたユーザーと前記画像形成装置との距離を測定する手順（ｃ）と、前記認証されたユーザーと前記画像形成装置との距離が第１閾値以下になったときに前記アクセス扉を解錠する手順（ｄ）と、前記アクセス扉を解錠した後、記録媒体のジャムが検知されたままの状態で、前記認証されたユーザーと前記画像形成装置との距離が前記第１閾値を超えたときに、前記アクセス扉を再施錠する手順（ｅ）と、を実行させるためのプログラム。

画像形成装置の利用について認証されたユーザーと画像形成装置との距離に基づいてアクセス扉の施解錠を制御する。これにより、認証されたユーザー以外のユーザーによる機密情報の漏洩を防止できる。

画像形成装置の概略を示す全体構成図である。 画像形成装置の構成を示すブロック図である。 認証カードの構成を示すブロック図である。 画像形成装置の動作を示すフローチャートである。 画像形成装置の動作を示すフローチャートである。

以下、図面を参照して、本発明の実施形態に係る画像形成装置および画像形成装置用プログラムについて詳細に説明する。なお、図面において、同一の要素には同一の符号を付し、重複する説明を省略する。また、図面の寸法比率は、説明の都合上誇張されており、実際の比率とは異なる場合がある。

図１は、本発明の実施形態に係る画像形成装置の概略を示す全体構成図である。図２は、画像形成装置の構成を示すブロック図である。なお、図１には、Ｂｌｕｅｔｏｏｔｈ（登録商標） Ｌｏｗ Ｅｎｅｒｇｙ（以下、「ＢＬＥ」と称する）の規格に基づく無線通信が画像形成装置１０との間で可能なＢＬＥデバイスが内蔵された認証カード２０を携帯したユーザーも併せて示されている。

画像形成装置１０は、制御部１０１、記憶部１０２、通信部１０３、操作表示部１０４、画像制御部１０５、読取部１０６、画像形成部１０７、残留紙センサー１０８、アクセス扉施錠部１０９、アクセス扉開閉センサー１１０、ＢＬＥデバイス１１１、および認証部１１２を有する。これらの構成要素は信号線１１３を介して相互に接続される。制御部１０１は警告部および管理対象者情報伝達部を構成する。また、制御部１０１は、残留紙センサー１０８とともにジャム検知部を構成する。ＢＬＥデバイス１１１は距離測定部を構成する。アクセス扉開閉センサー１１０は開閉検知部を構成する。

画像形成装置１０にはアクセス扉１０９ａが設けられている。アクセス扉１０９ａは、開閉可能かつ閉じられた状態で施解錠可能であって、閉じられた状態でアクセス扉施錠部１０９により施錠されることで、搬送路（搬送経路）Ｌに残留した用紙の画像形成装置１０外部からの視認および取り出ができなくなる扉である。図１においては、閉じられた状態のアクセス扉１０９ａが実線で、ユーザーにより開かれた状態のアクセス扉１０９ａが破線で示されている。

制御部１０１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）により構成され得る。制御部１０１は、プログラムにしたがって画像形成装置１０の各構成要素の制御および各種演算処理を行う。すなわち、制御部１０１は、画像形成装置１０を構成する各構成要素と連携をとりながら、画像形成に関する制御および処理全般を行なう。

制御部１０１の作用の詳細については後述する。

記憶部１０２は、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、およびＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）により構成され得る。制御部１０１により実行されるプログラムや、制御部１０１により処理されるデータがＲＡＭにより一時的に記憶される。ＲＯＭにより、各種プログラムや各種データが記憶される。ＨＤＤにより、制御部１０１が画像形成装置１０の各構成要素を制御するためのプログラムを含む各種プログラム、通信部１０３を通じて受信した画像データ、画像形成装置１０の使用が許可されているユーザーのリスト、およびその他の各種データが保存される。

通信部１０３は、画像形成装置１０と外部機器との間で通信を行うためのインターフェースである。通信部１０３として、イーサネット（登録商標）、ＳＡＴＡ、ＰＣＩ Ｅｘｐｒｅｓｓ、ＵＳＢ、ＩＥＥＥ１３９４などの規格によるネットワークインターフェースが用いられる。また、通信部１０３として、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＩＥＥＥ８０２．１１などの無線通信インターフェースなどの各種ローカル接続インターフェースなどが用いられ得る。

操作表示部１０４は、各種情報を表示する液晶表示パネル、各種設定入力を行うタッチパネル、コピー枚数などを設定するテンキー、動作の開始を指示するスタートキー、動作の停止を指示するストップキー、各種設定条件を初期化するリセットキーなどからなる。

画像制御部１０５は、通信部１０３により受信された印刷ジョブに含まれる印刷データのレイアウト処理およびラスタライズ処理を行い、ビットマップ形式の画像のデータである画像データを生成する。印刷ジョブとは、画像形成装置１０に対する印刷命令の総称であり、印刷データおよび印刷設定が含まれる。印刷データとは、印刷の対象である文書のデータであり、印刷データには、例えば、イメージデータ、ベクタデータ、テキストデータといった各種データが含まれ得る。具体的には、印刷データは、ＰＤＬ（Ｐａｇｅ Ｄｅｓｃｒｉｐｔｉｏｎ Ｌａｎｇｕａｇｅ）データ、ＰＤＦ（Ｐｏｒｔａｂｌｅ Ｄｏｃｕｍｅｎｔ Ｆｏｒｍａｔ）データまたはＴＩＦＦ（Ｔａｇｇｅｄ Ｉｍａｇｅ Ｆｉｌｅ Ｆｏｒｍａｔ）データであり得る。印刷設定とは、用紙への画像形成に関する設定であり、たとえば、印刷部数、用紙の種類、カラーまたはモノクロの選択、およびページ割付などの各種設定が含まれる。

読取部１０６は、原稿台の所定の読み取り位置にセットされた原稿に蛍光ランプなどの光源で光を当て、その反射光をＣＣＤ（Ｃｈａｒｇｅ Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅ）イメージセンサなどの撮像装置で光電変換して、その電気信号から画像データを生成する。

画像形成部１０７は、電子写真方式により帯電、露光、現像、転写および定着の各工程を経て、用紙に画像データに基づく画像形成を行い出力する。なお、図１に示す矢印は、画像形成部１０７により画像形成される際に搬送路Ｌを搬送される用紙の搬送方向を示している。

残留紙センサー１０８は、たとえば光学的に搬送路Ｌ上の用紙を検知する光学センサーであり、用紙の搬送路Ｌに沿って配置される。残留紙センサー１０８は、用紙のジャムが発生した際に、搬送路Ｌに残留するすべての残留用紙を検出するために、搬送路に沿って複数配置され得る。

アクセス扉施錠部１０９は、画像形成装置１０に設けられたアクセス扉１０９ａを閉じられた状態で施解錠するためのロック機構である。ロック機構としては、たとえば、電磁アクチュエーターまたはサーボモーターの駆動力を利用してアクセス扉１０９ａに鍵を掛ける機構が挙げられる。

アクセス扉開閉センサー１１０は、たとえば光学的にアクセス扉１０９ａの開閉を検知する光学センサーを用いて構成し得る。アクセス扉開閉センサー１１０は、閉じた状態のアクセス扉１０９ａで押圧され、開いた状態のアクセス扉１０９ａで押圧されないことでアクセス扉１０９ａの開閉を検知するスイッチにより構成されてもよい。

ＢＬＥデバイス１１１は、ＢＬＥの通信規格によりユーザーが携帯する認証カード２０に内蔵されたＢＬＥデバイス２０３との無線通信が可能なデバイスである。ＢＬＥデバイス１１１は、ＢＬＥデバイス２０３から発信される無線信号をアンテナで受信し、受信した無線信号の強さを利用して、画像形成装置１０とユーザーとの距離（以下、単に「ユーザーとの距離」と称する）Ｄを継続的または断続的に測定する。ユーザーとの距離は、ＢＬＥデバイス２０３から受信される無線信号に情報として含まれる送信電力の値と、当該無線信号の受信信号強度とから伝搬損失を求めることにより測定され得る。ＢＬＥデバイス１１１が受信した無線信号を発信するＢＬＥデバイス２０３が内蔵された認証カード２０を携帯するユーザーは、当該無線信号に含まれる、ユーザーを特定可能な情報（以下、「ユーザー情報」と称する）に基づいて特定される。ユーザー情報には、たとえばユーザーＩＤおよびユーザーの氏名が含まれる。

ＢＬＥデバイス１１１は、認証カード２０を携帯する複数のユーザーとの距離Ｄをそれぞれ測定し得る。

認証部１１２は、たとえばユーザーの指紋や虹彩などの生体情報をあらかじめ登録されている認証情報と照合する生体認証により画像形成装置の使用を許可するユーザーを認証する。以下、画像形成装置１０の使用の許可の認証がされたユーザーを、「認証されたユーザー」と称する。認証部１１２は、操作表示部１０４に入力されたユーザーＩＤおよびパスワードを認証情報として用い、これによりユーザーを認証してもよい。画像形成装置の使用が許可されているユーザーの生体情報、もしくは、ユーザーＩＤおよびパスワードは、ユーザーを認証する際に照合されるために、記憶部１０２に登録されてもよく、あるいは外部の認証サーバーに登録されてもよい。

なお、認証カード２０に内蔵されたＢＬＥデバイス２０３から発信される無線信号に含まれるユーザー情報を認証情報として利用して、画像形成装置の使用を許可するユーザーが認証されてもよい。画像形成装置の使用が許可されているユーザーのユーザー情報は、ユーザーを認証する際に照合されるために、記憶部１０２または外部の認証サーバーにあらかじめ登録され得る。

制御部１０１は、認証されたユーザーを所有者とする印刷ジョブに含まれる画像を、印刷設定にしたがって画像形成し、画像形成された用紙を出力する。制御部１０１は、認証されたユーザーを所有者とする印刷ジョブにもとづき用紙に画像形成する際、認証されたユーザーに対しパスワードの入力を求め、入力されたパスワードにより印刷ジョブの所有者であることをさらに認証してもよい。この場合は、印刷ジョブの所有者であることが認証された場合のみ、認証されたユーザーを所有者とする印刷ジョブにもとづく画像形成がなされる。

制御部１０１は、残留紙センサー１０８により検知された用紙の搬送路Ｌにおける位置に基づいて、用紙のジャムを検出する。制御部１０１は、用紙を搬送する制御をしているにもかかわらず当該用紙の位置が変わらない用紙を検知することにより、用紙のジャムを検知できる。

制御部１０１は、用紙のジャムが検知されると、残留用紙に記載された機密情報の漏洩を防止するためにアクセス扉１０９ａを施錠する。なお、アクセス扉１０９ａは、制御部１０１が特にアクセス扉１０９ａを解錠する場合を除き、常に施錠されていてもよい。

制御部１０１は、認証されたユーザーとの距離Ｄが第１閾値以下になったときにアクセス扉１０９ａを解錠する。第１閾値は、たとえば、２〜３ｍとし得るが、ジャム処理をするために必要な任意の値に設定できる。これにより、認証されたユーザーは解錠されたアクセス扉１０９ａを開くことができ、ジャム処理ができる。なお、操作表示部１０４には、用紙のジャムが発生したことを周知するとともにアクセス扉１０９ａを開いてジャム処理をすることを促す画面が表示され得る。

制御部１０１は、用紙のジャムが検知されたままの状態で、認証されたユーザーとの距離Ｄが第１閾値を超えたときに、アクセス扉１０９ａを再施錠する。すなわち、認証されたユーザーが用紙のジャムの処理をせずに画像形成装置１０から立ち去った場合に、アクセス扉１０９ａが解錠されたままとならないように、アクセス扉１０９ａを再施錠する。

制御部１０１は、認証されたユーザー以外の他のユーザー（以下、単に「他のユーザー」と称する）との距離が第２閾値以下である場合は、認証されたユーザーとの距離Ｄが第１閾値以下になっていてもアクセス扉１０９ａを解錠しない。第２閾値は、たとえば、５〜６ｍとし得るが、アクセス扉１０９ａが開かれたときに搬送路Ｌに残留した用紙が視認できない任意の値に設定できる。

制御部１０１は、アクセス扉１０９ａの解錠後、アクセス扉１０９ａが開いたことが検知されてからアクセス扉１０９ａが閉じられたことが検知されるまでの間、第１管理対象者情報を記憶部１０２に記憶させる。第１管理対象者情報とは、アクセス扉１０９ａの解錠後、アクセス扉１０９ａが開いたことが検知されてから閉じられたことが検知されるまでの間に、画像形成装置１０との距離が第３閾値以下のユーザーのユーザー情報である。第３閾値は、たとえば、５〜６ｍとし得るが、アクセス扉１０９ａが開かれてから閉じられるまでに搬送路Ｌに残留した用紙が視認できない任意の値に設定できる。

制御部１０１は、検知されていた用紙のジャムが検知されなくなった際にユーザーとの距離Ｄが第４閾値以下のユーザーのユーザー情報を第２管理対象者情報として記憶部１０２に記憶させる。第４閾値は、たとえば、２〜３ｍとし得るが、用紙のジャムにより画像形成装置１０の搬送路Ｌに残留した用紙を取り除くために必要な任意の値に設定できる。

制御部１０１は、第１管理対象者情報および第２管理対象者情報としてユーザー情報が記憶されたユーザーに対して警告する。たとえば、機密情報の漏洩を禁止する旨を、第１管理対象者情報および第２管理対象者情報として記憶されたユーザーに電子メールなどにより伝達することで警告し得る。

制御部１０１は、検知された用紙のジャムを発生させた印刷ジョブの所有者へ、第１管理対象者情報および第２管理対象者情報を伝達する。たとえば、ジャム処理の際に周辺にいたユーザーを特定する情報として第１管理対象者情報を、ジャム処理の際に残留用紙を取り除ける位置にいたユーザーを特定する情報として第２管理対象者情報を、電子メールの送信などにより伝達し得る。

図３は、認証カードの構成を示すブロック図である。

認証カード２０は、制御部２０１、記憶部２０２、およびＢＬＥデバイス２０３を有する。これらの構成要素は信号線２０４を介して相互に接続される。

制御部２０１は、ＣＰＵにより構成され得る。制御部２０１は、プログラムにしたがって認証カード２０の各構成要素の制御および各種演算処理を行う。すなわち、制御部２０１は、認証カード２０を構成する各構成要素と連携をとりながら、画像形成装置１０に設置されたＢＬＥデバイス１１１との無線通信に関する処理全般を行なう。

記憶部２０２は、ＲＡＭおよびフラッシュメモリにより構成され得る。制御部２０１により実行されるプログラムや、制御部２０１により処理されるデータがＲＡＭにより一時的に記憶される。認証カード２０により特定されるユーザーのユーザー情報などの各種データがフラッシュメモリに記憶される。

ＢＬＥデバイス２０３は、無線通信チップ、水晶振動子、インダクタンス、およびコンデンサなどで構成され、ユーザー情報などの情報を含む無線信号を発信する。発信される無線信号のパケットは、ヘッダとペイロードとにより構成され得る。ヘッダにはパケットタイプやペイロードの大きさの情報などが格納される。ペイロードには、ユーザー情報、デバイス名、および送信電力などが格納される。無線信号は、画像形成装置１０に設けられたＢＬＥデバイス１１１により受信される。

画像形成装置１０の動作について説明する。

図４および図５は、画像形成装置の動作を示すフローチャートである。本フローチャートは、画像形成装置１０の制御部１０１により、プログラムにしたがい実行される。なお、本フローチャートは、用紙のジャムが検知された際に実行される。

制御部１０１は、ユーザーに対し画像形成装置１０の使用を許可する認証をするかどうか判断する（Ｓ１０１）。

制御部１０１は、画像形成装置１０の使用を許可する認証をしたときは（Ｓ１０１：ＹＥＳ）、画像形成装置１０との距離が第１閾値以下の範囲で、認証されたユーザーが検知されたがどうか判断する（Ｓ１０２）。すなわち、制御部１０１は、認証されたユーザーとの距離Ｄが第１閾値以下であるかどうか判断する。

制御部１０１は、画像形成装置１０との距離が第１閾値以下の範囲で認証されたユーザーが検知されないときは（Ｓ１０２：ＮＯ）、当該範囲内における認証されたユーザーの検知を継続する。

制御部１０１は、認証されたユーザーとの距離Ｄが第１閾値以下となったときは（Ｓ１０２：ＹＥＳ）、画像形成装置１０との距離が第２閾値以下の範囲で、認証されたユーザー以外の他のユーザーが検知されたかどうか判断する（Ｓ１０３）。

制御部１０１は、画像形成装置１０との距離が第２閾値以下の範囲で他のユーザーが検知された（Ｓ１０３：ＹＥＳ）、ステップＳ１０２に戻り、認証されたユーザーとの距離Ｄが第１閾値以下かどうかを再度判断する。

制御部１０１は、認証されたユーザーとの距離Ｄが第１閾値以下であり（１０２：ＹＥＳ）、かつ画像形成装置１０との距離Ｄが第２閾値以下の範囲で他のユーザーが検知されないときは（Ｓ１０３：ＮＯ）、アクセス扉１０９ａを解錠する（Ｓ１０４）。

制御部１０１は、アクセス扉１０９ａを解錠した後は、ステップＳ１０５〜ステップＳ１０８の実行と、ステップＳ１０９〜ステップＳ１１８の実行とを並行して行う。

制御部１０１は、認証されたユーザーとの距離Ｄが第１閾値以下であるかどうか判断する（Ｓ１０５）。制御部１０１は、認証されたユーザーとの距離Ｄが第１閾値以下であるうちは（Ｓ１０５：ＹＥＳ）、認証されたユーザーとの距離Ｄが第１閾値以下であるかどうかの判断を継続する。

制御部１０１は、認証されたユーザーとの距離Ｄが第１閾値以下でなくなったときは（Ｓ１０５：ＮＯ）、用紙のジャム処理が完了したかどうかを判断する（Ｓ１０６）。用紙のジャム処理が完了したかどうかは、後述するステップＳ１１６においてジャム処理完了のフラグが立てられているかにより判断し得る。

制御部１０１は、用紙のジャム処理が完了したと判断したときは（Ｓ１０６：ＹＥＳ）、ユーザーとの距離Ｄの測定を終了する（Ｓ１０８）。なお、この際、アクセス扉１０９ａが再施錠されてもよい。

制御部１０１は、用紙のジャム処理が完了していないと判断したときは（Ｓ１０６：ＮＯ）、アクセス扉１０９ａを再施錠し（Ｓ１０７）、ユーザーとの距離Ｄの測定を終了する（Ｓ１０８）。

ステップＳ１０４に戻り、ステップＳ１０４に後続するステップＳ１０９〜Ｓ１１８について説明する。

制御部１０１は、アクセス扉１０９ａを解錠後（Ｓ１０４）、アクセス扉１０９ａがユーザーによって開かれているかどうか判断する（Ｓ１０９）。

制御部１０１は、アクセス扉１０９ａが開いていないと判断している間は（Ｓ１０９：ＮＯ）、アクセス扉１０９ａが開いているかどうかの判断を継続する。

制御部１０１は、アクセス扉１０９ａが開いていると判断した場合は（Ｓ１０９：ＹＥＳ）、認証カード２０から無線信号を受信している各ユーザーのユーザーＩＤを当該無線信号から取得するとともに、各ユーザーとの距離Ｄを測定により取得する（Ｓ１１０）。

制御部１０１は、取得したユーザーＩＤおよびユーザーとの距離Ｄに基づいて第１管理対象者情報を取得する（Ｓ１１１）。第１管理対象者情報は、ステップＳ１０９においてアクセス扉１０９ａが開いていると判断されてから、後述するステップＳ１１２においてアクセス扉１０９ａが閉じていると判断されるまで取得される。第１管理対象者情報は、ステップＳ１１０で取得されたユーザーＩＤおよびユーザーとの距離Ｄのうち、ユーザーとの距離Ｄが第３閾値以下のユーザーのユーザーＩＤを判別することにより取得される。

制御部１０１は、アクセス扉１０９ａが閉じていると判断したときは（Ｓ１１２：ＹＥＳ）、印刷ジョブの所有者に第１管理対象者情報を伝達する（Ｓ１１７）。さらに、制御部１０１は、第１管理対象者情報としてユーザー情報が取得されたユーザーに対して通知などにより警告する（Ｓ１１８）。

制御部１０１は、アクセス扉１０９ａが閉じていないと判断したときは（Ｓ１１２：ＮＯ）、残留紙があるかどうかを判断する（Ｓ１１３）。制御部１０１は、残留紙があると判断したときは（Ｓ１１３：ＹＥＳ）、アクセス扉１０９ａが閉じているかどうかの判断（Ｓ１１２）および残留紙があるかどうかの判断（Ｓ１１３）を繰り返す。

制御部１０１は、残留紙がないと判断したときは（Ｓ１１３：ＹＥＳ）、認証カード２０から無線信号を受信している各ユーザーのユーザーＩＤを当該無線信号から取得するとともに、各ユーザーとの距離Ｄを測定により取得する（Ｓ１１４）。そして、制御部１０１は、取得したユーザーＩＤおよびユーザーとの距離Ｄに基づいて、ユーザーとの距離Ｄが第４閾値以下のユーザーのユーザーＩＤを判別することにより第２管理対象者情報を取得する（Ｓ１１５）。すなわち、第２管理対象者情報は、アクセス扉１０９ａが開いている状態で（Ｓ１１２：ＮＯ）、残留紙がある（ジャムが検知された）状態（Ｓ１１３：ＹＥＳ）から残留紙がない（ジャムが検知されない）状態（Ｓ１１３：ＮＯ）になった際に取得される。

制御部１０１は、ジャム処理完了のフラグを立てる（Ｓ１１６）。

制御部１０１は、印刷ジョブの所有者に第１管理対象者情報および第２管理対象者情報を伝達する（Ｓ１１７）。さらに、制御部１０１は、第１管理対象者情報および第２管理対象者情報としてユーザー情報が取得されたユーザーに対して機密情報の漏洩を禁止する旨を伝達することなどにより警告する（Ｓ１１８）。

本実施形態は、以下の効果を奏する。

画像形成装置の利用について認証されたユーザーと画像形成装置との距離に基づいて、用紙のジャムが検知された際、当該距離が第１閾値以下になったときにアクセス扉を解錠し、ジャムが検知されたまま当該距離が第１閾値を超えたときにアクセス扉を再施錠する。これにより、認証されたユーザー以外の他のユーザーによる機密情報の漏洩を防止できる。

さらに、認証されたユーザー以外の他のユーザーと画像形成装置との距離が第２閾値以下である間は、アクセス扉を解錠しない制御をする。これにより、認証されたユーザーによるジャム処理においてアクセス扉が開けられた際に、画像形成装置内の残留用紙に記載された機密情報が他のユーザーに視認されることによる情報漏洩を防止できる。

さらに、認証されたユーザーによるジャム処理の際、アクセス扉が開けられている間に画像形成装置との距離が第３閾値以下のユーザーのユーザー情報を第１管理対象者情報として記憶する。これにより、アクセス扉が開けられている間に残留用紙から視認により機密情報を取得した可能性のあるユーザーを、アクセス扉が開けられている間の当該ユーザーの位置とともに管理できる。

さらに、検知されていた用紙のジャムが検知されなくなった際に、画像形成装置との距離が第４閾値以下のユーザーのユーザー情報を第２管理対象者情報として記憶する。これにより、残留用紙を取り出した可能性のあるユーザーを、アクセス扉が開けられている間の当該ユーザーの位置とともに管理できる。

さらに、第１管理対象者情報および第２管理対象者情報として情報が記憶されたユーザーに対して警告し、ジャムを発生させた印刷ジョブの所有者へ、第１管理対象者情報および第２管理対象者情報として記憶されたユーザーの情報を伝達する。これにより、残留用紙に記載された機密情報を取得した可能性のあるユーザーによる機密情報の漏洩を抑止できる。さらに、機密情報を取得した可能性のあるユーザーによる機密情報の漏洩に関し、機密情報の所有者であるユーザーに注意を促せる。

本発明に係る画像形成装置および画像形成装置用プログラムは、上述した実施形態に限定されない。

例えば、上記実施形態においては、ジャムを発生させた印刷ジョブの所有者でなくても認証されたユーザーになり得る。しかし、ジャムを発生させた印刷ジョブの所有者のみに当該ジャムの処理をさせるようにしてもよい。その場合、画像形成装置の使用を許可するユーザーを認証する際の認証条件として、印刷ジョブの所有者であることが追加され得る。

また、上記実施形態においては、ユーザーとの距離をＢＬＥデバイスから送信される無線信号の強度を利用して測定している。しかし、ユーザーとの距離は、画像形成装置からユーザーに放射される放射光と、ユーザーにより反射された反射光との位相差に基づいて測定され得る。また、超音波を用いてユーザーとの距離が測定されてもよい。

また、認証されたユーザーによるジャム処理の際、アクセス扉が開けられている間に画像形成装置との距離が第２閾値以下のユーザーとの距離を第１管理対象者情報に含めてもよい。同様に、検知されていた用紙のジャムが検知されなくなった際に、画像形成装置との距離が第３閾値以下のユーザーとの距離を第２管理対象者情報に含めてもよい。

また、実施形態においてプログラムにより実行される処理の一部または全部を回路などのハードウェアに置き換えて実施され得る。

１０ 画像形成装置、
２０ 認証カード、
１０１ 制御部、
１０２ 記憶部、
１０３ 通信部、
１０４ 操作表示部、
１０５ 画像制御部、
１０６ 読取部、
１０７ 画像形成部、
１０８ 残留紙センサー、
１０９ アクセス扉施錠部、
１１０ アクセス扉開閉センサー、
１１１ ＢＬＥデバイス、
１１２ 認証部、
２０３ ＢＬＥデバイス。

Claims (6)

1. 開閉可能かつ閉じられた状態で施解錠可能であって、閉じられた状態で施錠されることで搬送経路に残留した記録媒体の外部からの視認および取り出しができなくなるアクセス扉を有する画像形成装置であって、
   前記画像形成装置の使用を許可するユーザーを認証する認証部と、
   認証されたユーザーと前記画像形成装置との距離を測定する距離測定部と、
   前記搬送経路における記録媒体のジャムを検知するジャム検知部と、
   記録媒体のジャムが検知された後、前記認証されたユーザーと前記画像形成装置との距離が第１閾値以下になったときに前記アクセス扉を解錠し、前記アクセス扉を解錠した後、記録媒体のジャムが検知されたままの状態で前記認証されたユーザーと前記画像形成装置との距離が前記第１閾値を超えたときに、前記アクセス扉を再施錠する制御部と、
   を有する画像形成装置。
2. 前記距離測定部は、さらに前記認証されたユーザー以外の他のユーザーと前記画像形成装置との距離を測定し、
   前記制御部は、前記ユーザーが認証された後、前記他のユーザーと前記画像形成装置との距離が前記第２閾値以下である間は、前記アクセス扉を解錠しない、請求項１に記載の画像形成装置。
3. 前記アクセス扉の開閉を検知する開閉検知部と、情報を記憶する記憶部とをさらに有し、
   前記制御部は、前記アクセス扉を解錠した後、前記アクセス扉が開いたことが検知されてから前記アクセス扉が閉じられたことが検知されるまでの間、前記画像形成装置との距離が第３閾値以下のユーザーの情報を第１管理対象者情報として前記記憶部に記憶させる、請求項２に記載の画像形成装置。
4. 前記制御部は、検知されていた記憶媒体のジャムが検知されなくなった際に前記画像形成装置との距離が第４閾値以下のユーザーの情報を第２管理対象者情報として前記記憶部に記憶させる、請求項３に記載の画像形成装置。
5. 前記第１管理対象者情報および前記第２管理対象者情報として情報が記憶されたユーザーに対して警告する警告部と、
   検知されたジャムを発生させた印刷ジョブの所有者へ、前記第１管理対象者情報および前記第２管理対象者情報として記憶された前記ユーザーの情報を伝達する管理対象者情報伝達部と、
   をさらに有する請求項４に記載の画像形成装置。
6. 開閉可能かつ閉じられた状態で施解錠可能であって、閉じられた状態で施錠されることで搬送経路に残留した記録媒体の外部からの視認および取り出しができなくなるアクセス扉と、画像形成装置の使用を許可するユーザーを認証する認証部と、ユーザーと前記画像形成装置との距離を測定する距離測定部と、前記搬送経路における記録媒体のジャムを検知する検知部と、を有する前記画像形成装置に、
   前記搬送経路における記録媒体のジャムを検知する手順（ａ）と、
   記録媒体のジャムが検知された後、前記画像形成装置の使用を許可するユーザーを認証する手順（ｂ）と、
   認証されたユーザーと前記画像形成装置との距離を測定する手順（ｃ）と、
   前記認証されたユーザーと前記画像形成装置との距離が第１閾値以下になったときに前記アクセス扉を解錠する手順（ｄ）と、
   前記アクセス扉を解錠した後、記録媒体のジャムが検知されたままの状態で、前記認証されたユーザーと前記画像形成装置との距離が前記第１閾値を超えたときに、前記アクセス扉を再施錠する手順（ｅ）と、
   を実行させるためのプログラム。