JP2019098576A - 画像形成装置 - Google Patents

Abstract

【課題】セキュリティレベルを低下させず柔軟により利便性の高いプリント動作を可能とする画像形成装置を提供する。【解決手段】画像形成装置は、画像データに基づいて画像形成を行う形成動作部と、画像形成の対象となる画像データを取得するデータ取得部と、画像データを記憶する記憶部と、形成動作部に画像形成を行わせる動作命令を取得する命令取得部と、動作命令の受付承認に係る所定の認証動作を受け付ける認証受付部と、取得した動作命令で画像形成の対象とされる画像データに対して動作命令の受付制限に係る制限設定がなされている場合には、認証受付部が認証動作を受け付けたと判別した場合に、形成動作部により画像データに基づく画像形成を行わせる制御部と、を備え、命令取得部は、制限設定を変更する設定変更命令を取得可能であり、制御部は、取得された設定変更命令に基づいて制限設定を変更する。【選択図】図５

Description

この発明は、画像形成装置に関する。

画像データに基づき、トナーやインクといった色材を用いて画像を形成する画像形成装置には、ネットワークに接続され、複数の端末の各ユーザーにより共有されて用いられるものがある。このような画像形成装置では、各端末から入力された画像データなどのジョブデータを所定期間記憶保持しておくものがある。この画像形成装置では、複数のユーザーが画像形成装置に対して直接又は各端末から所定の命令を入力することで、記憶保持されたジョブデータに基づいて再度画像形成を行わせることができる。

このような画像形成装置において、複数のユーザーが各々機密性の高い内容を出力する場合がある。この場合、記録媒体への出力内容が他のユーザーの目に触れたり当該記録媒体が他のユーザーにより持ち去されたりするのをできる限り防ぐ必要がある。これに対し、ユーザーが端末から画像形成の命令を出力した後、さらに、当該ユーザーが画像形成装置の本体において所定の認証動作を行うことで、この画像形成装置における画像形成動作が開始されるセキュアプリント（親展プリント）と呼ばれる技術がある。これにより、画像形成装置から出力された記録媒体をユーザーが速やかに回収、取得することが可能となる。

また、特許文献１には、このようなセキュアプリントにおいて、認証用のＩＤを忘れても解除用のＩＤ（自身のＩＤなど）により認証制限を解除して通常にプリント可能とする技術がある。特許文献２には、他のユーザーなどによる他の印刷ジョブがある場合には、当該印刷ジョブに係る印刷が終了してから認証の受付を行い、他の印刷ジョブが無い場合には、即座に認証を経ずに印刷を可能とする技術が開示されている。

特開２００３−９９３２８号公報 特開２０１０−１２５７１２号公報

しかしながら、情報には、しばしば秘密にする必要のある時間的な期限や人的な範囲の変更があり得る。このような場合に、最初に入力されたジョブデータにおける設定が維持されたままでは、セキュアプリントの要否に係る情況の変化に応じて柔軟に対応することができず、利便性が低いという課題がある。

この発明の目的は、セキュリティレベルを低下させず柔軟により利便性の高いプリント動作を可能とする画像形成装置を提供することにある。

上記目的を達成するため、請求項１記載の発明は、
画像データに基づいて画像形成を行う形成動作部と、
画像形成の対象となる画像データを取得するデータ取得部と、
前記画像データを記憶する記憶部と、
前記形成動作部に画像形成を行わせる動作命令を取得する命令取得部と、
前記動作命令の受付承認に係る所定の認証動作を受け付ける認証受付部と、
取得した前記動作命令で画像形成の対象とされる画像データに対して当該動作命令の受付制限に係る制限設定がなされている場合には、前記認証受付部が前記認証動作を受け付けたと判別した場合に、前記形成動作部により前記画像データに基づく画像形成を行わせる制御部と、
を備え、
前記命令取得部は、前記制限設定を変更する設定変更命令を取得可能であり、
前記制御部は、取得された前記設定変更命令に基づいて前記制限設定を変更する
ことを特徴としている。

また、請求項２記載の発明は、請求項１記載の画像形成装置において、
前記制御部は、前記制限設定がなされている前記画像データを暗号化して前記記憶部に記憶させることを特徴としている。

また、請求項３記載の発明は、請求項１又は２記載の画像形成装置において、
入力操作を受け付ける操作受付部を備え、
前記認証受付部には前記操作受付部が含まれ、当該操作受付部への認証コードの入力操作を受け付けることを特徴としている。

また、請求項４記載の発明は、請求項３記載の画像形成装置において、
前記制御部は、前記命令取得部により前記制限設定を有りから無しに変更する前記設定変更命令が受け付けられた場合に前記認証コードの設定を消去せず、その後、前記制限設定を無しから有りに変更する前記設定変更命令が受け付けられた場合に、前記認証コードの設定を再度利用することを特徴としている。

また、請求項５記載の発明は、請求項３記載の画像形成装置において、
前記制御部は、前記命令取得部により前記制限設定を有りから無しに変更する前記設定変更命令が受け付けられた場合に前記認証コードの設定を消去し、その後、前記制限設定を無しから有りに変更する前記設定変更命令が受け付けられた場合に、前記命令取得部により新たに取得された認証コードを設定することを特徴としている。

また、請求項６記載の発明は、請求項１〜５のいずれか一項に記載の画像形成装置において、
前記制限設定は、有効期限の設定が含まれ得るものであり、
前記制御部は、前記有効期限が過ぎた場合に、設定されている前記制限設定を変更する
ことを特徴としている。

また、請求項７記載の発明は、請求項１〜６のいずれか一項に記載の画像形成装置において、
入力操作を受け付ける操作受付部を備え、
前記命令取得部には前記操作受付部が含まれ、当該操作受付部への前記設定変更命令の入力操作を受付可能であることを特徴としている。

また、請求項８記載の発明は、請求項１〜７のいずれか一項に記載の画像形成装置において、
外部との通信を行う通信部を備え、
前記命令取得部には前記通信部が含まれ、当該通信部を介して前記設定変更命令を取得可能であることを特徴としている。

また、請求項９記載の発明は、請求項１〜８のいずれか一項に記載の画像形成装置において、
前記記憶部には、当該画像形成装置のユーザーに係る使用者設定が記憶され、
前記制限設定には、前記ユーザーのうち特定の一部から前記動作命令を受付可能とする設定を含むことが可能であり、
前記制御部は、前記制限設定及び前記使用者設定に基づいて前記画像データに係る前記動作命令を受付可能なユーザーから当該動作命令が受け付けられたか否かを判別する
ことを特徴としている。

また、請求項１０記載の発明は、請求項９記載の画像形成装置において、
外部との通信を行う通信部を備え、
前記制御部は、前記画像データに対してなされている前記制限設定の内容が変更された場合に、当該制限設定により前記動作命令を受付可能とされるユーザーに対して前記通信部を介して当該変更に係る通知を出力する
ことを特徴としている。

本発明に従うと、画像形成装置においてセキュリティレベルを低下させずに柔軟により利便性の高いプリント動作を可能とすることができるという効果がある。

本発明の実施形態の画像形成装置であるＭＦＰを含むシステム構成全体を示す図である。 ＭＦＰの機能構成を示すブロック図である。 ジョブリスト及びアカウント情報の内容を説明する図表である。 ジョブ表示制御処理の制御手順を示すフローチャートである。 第１実施形態の秘密設定変更処理の制御手順を示すフローチャートである。 秘密設定変更処理の変形例を示すフローチャートである。 第２実施形態のＭＦＰのＲＡＭで保持されるジョブリストの内容を示す図表である。 第２実施形態の秘密設定変更処理の制御手順を示すフローチャートである。

以下、本発明の実施の形態を図面に基づいて説明する。
図１は、本発明の実施形態の画像形成装置であるＭＦＰを含むシステム構成全体を示す図である。

このシステムは、ルーター４００で外部ネットワークと接続されたローカルエリアネットワーク（ＬＡＮ）、ここでは、例えば、会社のある部門における社内ＬＡＮであり、複合機であるＭＦＰ１００（Multi-Function Peripheral）と、サーバーコンピューター２００と、複数のコンピューター端末３００とが接続されている。接続はＬＡＮケーブルであってもよいし無線ＬＡＮが用いられていてもよい。

ＭＦＰ１００は、画像形成に係るプリント動作と画像の読み取りに係るスキャン動作とを行うことが可能であり、さらに、ＦＡＸ送受信動作などが可能であってもよい。また、ＭＦＰ１００は、スキャン動作により読み取られた画像データをそのまま画像形成するコピー動作が可能である。

サーバーコンピューター２００は、システム内のコンピューター端末３００や当該コンピューター端末３００にログイン可能なユーザーの管理などを行う。サーバーコンピューター２００には、ＬＡＮを利用可能なユーザーのアカウント情報が保持されている。

コンピューター端末３００は、複数のユーザーに各々利用するものである。コンピューター端末３００の制御部は、各々インストールされた及び／又はサーバーコンピューターから提供されるソフトウェア（アプリケーションプログラム）を実行可能である。ソフトウェアには、特には限られないが、文書作成ソフトウェアやプレゼンテーションソフトウェアなどが含まれ得る。コンピューター端末３００の制御部は、これらのデータに基づいて文書やレジメなどの画像を出力させる命令をＭＦＰ１００に対して送信することができる。

［第１実施形態］
本発明の第１実施形態の画像形成装置であるＭＦＰ１００について説明する。
図２は、ＭＦＰ１００の機能構成を示すブロック図である。
ＭＦＰ１００は、制御部１０と、記憶部２０と、通信部３０と、接続端子やそのドライバーなどからなるインターフェイス（Ｉ／Ｏ４０）を介して接続される表示・操作受付部５０（認証受付部）、画像読取部６０及び画像形成部７０（形成動作部）などを備える。

制御部１０は、ＭＦＰ１００の各部の動作を統括制御する。制御部１０は、ＣＰＵ１１（Central Processing Unit）と、ＲＡＭ１２（Random Access Memory）などを備える。ＣＰＵ１１は、各種演算処理を行い、種々の制御処理を実行する。ＲＡＭ１２は、ＣＰＵ１１に制御用のメモリー空間を提供し、一時データを記憶する。

ＲＡＭ１２には、ジョブリスト１２１が記憶される。ジョブリスト１２１は、ＭＦＰ１００が取得して保持しているジョブデータ２１の一覧である。ジョブリスト１２１には、ＭＦＰ１００の画像形成部７０で実行された及び実行される予定の画像形成動作及び画像読取部６０で実行されたスキャン動作の履歴を含み得る。

記憶部２０は、不揮発性メモリーやＨＤＤ（Hard Disk Drive）などを有し、ＭＦＰ１００への電力供給が遮断されている間でも記憶データを保持可能な記憶装置である。記憶部２０は、ジョブデータ２１と、アカウント情報２２（使用者設定）などを記憶している。

ジョブデータ２１には、コンピューター端末３００から受け付けられたり画像読取部６０で読み取られたりして画像形成の対象となり得る画像データと、当該画像データの印刷設定に係る各種情報などが含まれる。ジョブデータ２１の各々は、一度取得された後、所定の期間及び／又は記憶部２０の記憶容量に応じて消去（上書き消去を含む）されるまで保持される。ジョブデータ２１の各々は、ユーザーによる所定の入力操作やコンピューター端末３００における画像形成命令取得時の設定などにより、自動で消去される前に任意のタイミングで消去させることが可能であってもよい。ジョブデータ２１として記憶される画像データやその情報のうち少なくともセキュアプリント（親展プリント）の対象とされるものは、暗号化されて保持される。

図３は、ジョブリスト１２１及びアカウント情報２２の内容を説明する図表である。

図３（ａ）に示すように、ジョブデータ２１のリストであるジョブリスト１２１には、各々についてのジョブＩＤと、取得日時と、出力者ＩＤと、出力ファイル名と、秘密設定フラグと、パスワードと、データアドレスと、データサイズなどがリスト記憶されている。

ジョブＩＤは、画像形成動作の命令や画像読取動作の命令の取得順などを指定する固有の番号（文字を含んでいてもよい）である。ここでは、例えば、５桁の数字である。

取得日時は、各ジョブが取得された、すなわち、コンピューター端末３００から受信されたり、表示・操作受付部５０により最初の命令が受け付けられたりしたタイミングである。ジョブＩＤは、原則的に、このタイミングの時系列順に設定される。画像形成命令に係るジョブデータと、画像読取部６０によるスキャン動作に係るジョブデータとでは、異なる数値範囲（文字を含む場合には文字配列範囲）のジョブＩＤが設定されてもよい。

出力者ＩＤは、アカウント情報２２に基づいてＭＦＰ１００への画像形成命令の入力者（画像の最初の出力者）に応じたものが取得、設定される。

ファイル名は、画像形成の対象とされたファイル名である。ディスプレイの画面表示といったファイル外からの直接出力データの場合には、コンピューター端末３００などで適宜名称が設定され得る。

秘密設定は、セキュアプリントの指定の有無を示す。セキュアプリントの指定がなされている場合（ここでは、「１」）には、画像形成動作の実行に認証動作が必要となる。

パスワードは、セキュアプリントの指定がなされているジョブに係る画像を形成するための認証コードである。ジョブデータ２１において、パスワード自体も所定の手順で暗号化されて保持されている。パスワードは、数字配列（ＰＩＮコード）であってもよいし、文字列や一部の記号などが含まれるものであってもよい。また、ワードよりも長いパスフレーズであってもよい。

データアドレスは、記憶部２０に記憶されたジョブデータ２１のそれぞれの先頭位置を示すアドレスである。このアドレスは、論理アドレスでよいが、物理アドレスが直接指定されてもよい。
データサイズは、各ジョブのデータサイズを示す。このデータサイズは、画像形成動作時のデータ読み出しに用いられる。また、記憶されている複数のジョブデータ２１のデータサイズの合計値は、古いジョブデータの消去を行うか否かの判断に用いられ得る。

ジョブデータ２１の一部として記憶保持される画像データは、ここでは、コンピューター端末３００から取得されたデータを処理して画像形成部７０の画像形成動作に直接用いられるように変換されたビットマップデータ（ピクスマップデータ、ラスターデータ）であるが、中間データ（ディスプレイリスト）やＰＤＬ（Page Description Language）により記述されたデータであってもよい。

アカウント情報２２は、ＭＦＰ１００を利用可能なユーザーの設定情報を含む。アカウント情報２２は、サーバーコンピューター２００が保持するＬＡＮのユーザーとは別個に設定され得る。

図３（ｂ）に示すように、ここでは、アカウント情報２２には、例えば、アカウントＩＤと、部門ＩＤと、役職ＩＤと、使用フラグなどが含まれる。

アカウントＩＤは、ＭＦＰ１００を利用可能として登録されたユーザーを特定するための識別番号（文字、記号を含んでよい）である。このアカウントＩＤは、サーバーコンピューター２００が保持するアカウント情報とは別個に設定され得る。別個に設定される場合には、アカウントＩＤは、ここでは、コンピューター端末３００から受信されるジョブデータやその送信元などに基づいて特定可能なものとされる。

部門ＩＤは、アカウントＩＤに対応するユーザーの社内における所属部門を示すＩＤである。役職ＩＤは、ユーザーの社内における役職に応じたＩＤである。部門ＩＤや役職ＩＤと部門や役職との各対応関係は、別個に図示略のテーブルに保持され得る。

使用フラグは、設定されているアカウントＩＤの情報が現在使用されているか否かを示すフラグである。例えば、アカウントＩＤが社内の他の部門に一時的に移動して、他のＭＦＰ１００を利用する環境にいる場合などに、アカウント情報を削除せずに一時的にＭＦＰ１００の使用許可を中断する場合などに用いられ得る。

記憶部２０の記憶領域は、複数のエリア（接続される記憶装置、記憶装置内でのフォルダーやディレクトリー）に物理的及び／又は論理的に分割設定され得る。例えば、ジョブデータ２１とアカウント情報２２は、互いに異なるエリアに保持されてもよい。また、例えば、ジョブデータ２１のうち、セキュアプリントの対象であって暗号化されたものと、通常の画像形成の対象であるものとでは、互いに異なるエリアに保持されていてもよい。

通信部３０は、ＭＦＰ１００と、サーバーコンピューター２００やコンピューター端末３００などの外部機器との間でネットワークを介して所定の通信規格に従って行うデータの送受信の制御を行う。通信部３０としては、例えば、ネットワークカード（ＬＡＮカード）などが用いられる。また、通信部３０には、ＵＳＢメモリーなど可搬型記憶媒体の接続端子が含まれていてもよい。通信部３０が受信取得するデータには、画像形成に係るジョブデータ、すなわち、画像形成の対象となる画像データ、画像形成命令（画像形成部に画像形成を行わせる動作命令）や当該画像形成命令に係る設定情報などが含まれる。

表示・操作受付部５０は、表示部としてのディスプレイと、ディスプレイに重ねて設けられた操作受付部としてのタッチパネルとを有する。表示・操作受付部５０は、制御部１０の制御に基づいてディスプレイに表示を行い、タッチパネルが検出したタッチ操作の位置や時間などの情報を操作情報として制御部１０に出力する。表示・操作受付部５０は、表示部としてＬＥＤランプなどを備えていてもよく、操作受付部として押しボタンスイッチやテンキーなどを備えていてもよい。
通信部３０及び表示・操作受付部５０は、本実施形態における命令取得部を構成している。表示・操作受付部５０は、タッチパネル及び／又はテンキーなどによりパスワードなどの認証コードの入力操作を受け付けることができる。

画像読取部６０は、制御部１０の制御に基づいて読取媒体の表面のスキャン動作を行い、その画像の画像データを生成して記憶部２０に出力する。画像読取部６０は、ラインセンサーを有して当該ラインセンサーを読取媒体に対して相対移動させることで二次元画像を得る。あるいは、画像読取部６０は、二次元センサーを有していてもよい。
通信部３０及び画像読取部６０は、本実施形態におけるデータ取得部を構成している。

画像形成部７０は、制御部１０の制御に基づいてジョブデータ２１として保持されている画像データに基づいて、供給される記録媒体上に画像形成を行う。画像形成部７０としては、例えば、トナーやインクなどの色材を記録媒体上に付着、定着させることで画像を形成するものが挙げられるが、これらに限られない。

また、ＭＦＰ１００は、上記構成のほか、認証情報が保持されたＩＣカードをユーザーが読取部分に近接させる認証動作を受け付けて当該認証情報を受信取得するためのＮＦＣ通信部（Near Field Communication；近距離無線通信）などを有していてもよい。この場合、ＮＦＣ通信部は、表示・操作受付部５０とともに本実施形態における認証受付部を構成する。

次に、本実施形態のＭＦＰ１００における画像形成動作について説明する。
ＭＦＰ１００では、ＬＡＮに接続されたコンピューター端末３００から画像形成に係るジョブを受信して画像形成を行う。形成対象とされる画像データがＭＦＰ１００に予め保持されている場合には、ジョブデータには、画像形成命令及び画像形成に係る設定情報が含まれる。画像データがＭＦＰ１００に保持されていない場合には、ジョブデータには、併せて画像データが含まれてＭＦＰ１００へ送信される。また、画像データがＭＦＰ１００に保持されている場合には、ユーザーが表示・操作受付部５０への入力操作によりジョブリスト１２１の内容を表示させ、表示させたリスト中から画像形成を行わせる画像データを選択することでも画像形成に係るジョブ（動作命令）が受け付けられる。

コンピューター端末３００では、形成対象となる画像ごとにセキュアプリント（画像形成命令の受付制限）の指定の有無に係る秘密設定（制限設定）を行うことができる。新たな画像データを含むジョブデータにセキュアプリントの指定が含まれる場合には、当該ジョブデータと同時に又はジョブデータの受付後に制御部１０からの要求に基づいて、コンピューター端末３００からパスワード（認証情報、認証コード）が送信される。このパスワードは、ユーザーが設定するものであってもよいし、コンピューター端末３００がランダムに生成して送信及びユーザーに提示するものであってもよい。セキュアプリントが指定された場合には、ＭＦＰ１００において画像データ及びその関連情報は暗号化されて保持される。

セキュアプリントの指定がなされた画像形成命令が取得されると、ＭＦＰ１００の表示・操作受付部５０には、当該ジョブ（画像形成命令）に対する認証動作としてここではパスワードの入力操作を受け付ける表示が行われる。この表示に対して入力され、受け付けられたパスワードが画像データに対して設定されているものと一致すると判別された場合には、画像形成命令の受付承認がなされ、暗号化されたデータが一時的に復号されて、画像形成部７０により画像形成動作が行われる。

また、ＭＦＰ１００では、上述のように、ジョブデータ２１の各々は、所定の期間又は記憶部２０の記憶容量に応じて消去（上書き消去を含む）されるまで保持される。ＭＦＰ１００では、新たなジョブが追加されたり古いジョブが消去されたりするごとにＲＡＭ１２に記憶保持するジョブリスト１２１を更新生成する。ユーザーは、表示・操作受付部５０へ所定の入力操作を行ったり、コンピューター端末３００でリスト取得命令をＭＦＰ１００へ送信したりすることで、当該ユーザーが画像を出力可能なジョブ、すなわち、画像データのリストを表示・操作受付部５０のディスプレイやコンピューター端末３００のディスプレイに表示させることができる。また、ユーザーは、このリストからジョブＩＤやファイル名を指定することで、ＭＦＰ１００に対して再度の画像形成動作を行わせることができる。指定されたジョブに係る画像データに対してセキュアプリントの指定がなされている場合には、当該画像データによる画像形成動作を実行するために、表示・操作受付部５０を介して改めて認証動作がなされる。

また、このユーザーは、セキュアプリントの指定に係る秘密設定の設定変更命令をＭＦＰ１００に対して行う（ＭＦＰ１００が設定変更命令をこのユーザーから取得可能）ことができる。例えば、保持されている各ジョブデータ２１の内容を秘密にする必要が途中で無くなった場合には、セキュアプリントの設定を有から無に切り替えることで、以降の画像形成動作時に認証動作を行う必要がなくなる。また、設定が無に切り替えられたこのジョブについては、当該ジョブの入力者以外のＭＦＰ１００のユーザーも自由に画像形成の命令を行うことが可能となる。設定変更命令は、外部のコンピューター端末３００から通信部３０を介して、及び／又は表示・操作受付部５０への所定の入力操作により受付可能とされる。

図４は、ＭＦＰ１００で実行されるジョブ表示制御処理の制御部１０による制御手順を示すフローチャートである。
このジョブ表示制御処理は、ユーザーによるジョブリストの表示要求が表示・操作受付部５０又はコンピューター端末３００から入力された場合に起動される。

ジョブ表示制御処理が開始されると、制御部１０（ＣＰＵ１１）は、要求を行ったユーザーを特定し、当該ユーザーが画像形成命令や設定変更命令などの少なくともいずれかの処理命令を実行可能なジョブをジョブリスト１２１から検索する（ステップＳ１０１）。制御部１０は、検索結果の一覧表示を行わせる（ステップＳ１０２）。すなわち、制御部１０は、命令の入力元に応じて、表示・操作受付部５０のディスプレイに表示データを出力して表示動作を行わせるか、又はコンピューター端末３００における表示に必要な情報を当該コンピューター端末３００に出力する。

制御部１０は、いずれかのジョブを選択する操作があったか（検出されたか）否かを判別する（ステップＳ１０３）。なかったと判別された場合には（ステップＳ１０３で“ＮＯ”）、制御部１０は、表示の終了操作が検出されたか否かを判別する（ステップＳ１０４）。終了操作が検出されたと判別された場合には（ステップＳ１０４で“ＹＥＳ”）、制御部１０は、ジョブ表示制御処理を終了する。検出されていないと判別された場合には（ステップＳ１０４で“ＮＯ”）、制御部１０の処理は、ステップＳ１０３に戻る。

ステップＳ１０３の処理で、いずれかのジョブを選択する操作があったと判別された場合には（ステップＳ１０３で“ＹＥＳ”）、制御部１０は、選択されたジョブに係る画像の形成動作（プリント）の要求があったか否かを判別する（ステップＳ１１４）。画像の形成動作の要求がなかった（その他の処理に係る要求があった）と判別された場合には（ステップＳ１１４で“ＮＯ”）、制御部１０は、当該その他の処理に係る処理を開始する。

画像の形成動作の要求があったと判別された場合には（ステップＳ１１４で“ＹＥＳ”）、制御部１０は、選択されたジョブに係る画像データについて秘密設定（セキュアプリントの指定）があるか否かを判別する（ステップＳ１１５）。秘密設定があると判別された場合には（ステップＳ１１５で“ＹＥＳ”）、制御部１０は、表示・操作受付部５０においてパスワードの入力を要求する（ステップＳ１１６）。制御部１０は、表示・操作受付部５０におけるパスワードの入力検出を待ち受けて入力されたパスワードを取得し、取得されたパスワードが設定されているパスワードと一致するか否かを判別する（ステップＳ１１７）。一致すると判別された場合には（ステップＳ１１７で“ＹＥＳ”）、制御部１０は、選択されているジョブに係る画像データの画像形成動作を画像形成部７０により行わせる（ステップＳ１１８）。それから、制御部１０の処理は、ステップＳ１０３に戻る。

取得されたパスワードが設定されているパスワードと一致しないと判別された場合には（ステップＳ１１７で“ＮＯ”）、制御部１０は、画像形成を拒否する表示を表示・操作受付部５０により行わせる制御を行う（ステップＳ１１９）。それから、制御部１０の処理は、ステップＳ１０３に戻る。

図５は、第１実施形態のＭＦＰ１００で実行される秘密設定変更処理の制御部１０による制御手順を示すフローチャートである。この秘密設定変更処理は、例えば、ユーザーにより上述のジョブリスト１２１から選択されたジョブに係る画像データに対して秘密設定の設定変更命令が入力された場合に開始される。なお、通常、秘密設定の設定変更は、当該画像データを最初にＭＦＰ１００に入力した者のみにより実行可能である。

秘密設定変更処理が開始されると、制御部１０（ＣＰＵ１１）は、入力情報、すなわちジョブＩＤを取得する（ステップＳ２０１）。制御部１０は、取得されたジョブＩＤに対応する秘密設定をジョブリスト１２１から取得する（ステップＳ２０２）。

制御部１０は、秘密設定を有から無へ変更する命令であるか否かを判別する（ステップＳ２０３）。有から無への変更命令であると判別された場合には（ステップＳ２０３で“ＹＥＳ”）、制御部１０は、対応するジョブデータ２１の画像データ及び関連情報を復号し（ステップＳ２０４）、また、ジョブリスト１２１における秘密設定を設定無に変更する（ステップＳ２０５）。このとき制御部１０は、設定されているパスワード自体の消去を行わない。そして、制御部１０は、秘密設定変更処理を終了する。

ステップＳ２０３の判別処理で、秘密設定を有から無へ変更する命令ではない、すなわち、ここでは、無から有へ変更する命令であると判別された場合には（ステップＳ２０３で“ＮＯ”）、制御部１０は、パスワードの設定がなされているか否かを判別する（ステップＳ２１４）。パスワードが設定されていると判別された場合には（ステップＳ２１４で“ＹＥＳ”）、制御部１０は、当該パスワードを用いてジョブデータ２１の画像データ及び関連情報を暗号化する（ステップＳ２１５）。すなわち、ここでは、保持されていたパスワードが再度利用される。制御部１０は、ジョブリスト１２１の秘密設定を設定有に変更する（ステップＳ２１６）。そして、制御部１０は、秘密設定変更処理を終了する。

ステップＳ２１４の判別処理で、パスワードの設定がないと判別された場合には（ステップＳ２１４で“ＮＯ”）、制御部１０は、秘密設定の変更命令の送信元（表示・操作受付部５０のディスプレイ又はコンピューター端末３００）に対して、新たなパスワードの入力を要求する（ステップＳ２２１）。制御部１０は、パスワードの入力を待ち受け、入力されたパスワードを取得してジョブリスト１２１やジョブデータ２１に設定する（ステップＳ２２２）。それから、制御部１０の処理は、ステップＳ２１５に移行する。

図６は、秘密設定変更処理の変形例を示すフローチャートである。
この秘密設定変更処理は、上述の実施形態の処理と比較して、ステップＳ２０８の処理が追加され、また、ステップＳ２１４の処理が削除されている。その他の処理は同一であって、同一の処理内容については同一の符号を付して詳しい説明を省略する。

ステップＳ２０３の処理で“ＹＥＳ”に分岐し、ステップＳ２０４の処理でジョブデータの復号が終了すると、制御部１０は、ジョブデータ２１及びジョブリスト１２１にて設定されているパスワードを破棄、消去する（ステップＳ２０８）。それから、制御部１０の処理は、ステップＳ２０５に移行する。

また、ステップＳ２０３の処理で“ＮＯ”に分岐すると、制御部１０の処理は、ステップＳ２２１に移行する。
すなわち、この秘密設定変更処理では、一度秘密設定が解除されて無に変更されるとパスワードは廃棄、消去され、再度秘密設定を有に戻す場合には、必ず新たに取得されたパスワードが設定される。

以上のように、第１実施形態の画像形成装置であるＭＦＰ１００は、画像データに基づいて画像形成を行う画像形成部７０と、画像形成の対象となる画像データをデータ取得部として外部から取得する通信部３０及び内部で取得する画像読取部６０と、画像データをジョブデータ２１に含めて記憶する記憶部２０と、画像形成部７０に画像形成を行わせる画像形成命令（動作命令）を命令取得部として外部から取得する通信部３０及び内部で取得する表示・操作受付部５０と、画像形成命令の受付承認に係るパスワードの入力操作（所定の認証動作）を受け付ける表示・操作受付部５０と、取得した画像形成命令で画像形成の対象とされる画像データに対して当該画像形成命令の受付制限に係る禁止設定（制限設定）がなされている場合には、表示・操作受付部５０がパスワードの入力操作を受け付けたと判別した場合に、画像形成部７０により画像データに基づく画像形成を行わせる制御部１０と、を備える。命令取得部は、禁止設定を変更する設定変更命令を取得可能であり、制御部１０は、取得された設定変更命令に基づいて禁止設定を変更する。
このように、ＭＦＰ１００では、画像形成対象の画像データがしばらく記憶部２０に保持され、繰り返し呼び出して画像形成を行うことが可能であり、かつ、セキュアプリントが可能であって、当該セキュアプリントに係る認証動作の要否を途中で変更することができる。画像データの秘密保持に係る状況変化など応じてこのように設定変更を可能とすることで、途中で公開されるなどで秘密を保持する必要がなくなった画像データに対して認証動作なしでの画像形成を可能としたり、あるいは、認証動作の必要な範囲を切り替えたりすることが柔軟に可能となる。したがって、ＭＦＰ１００では、セキュリティレベルを低下させずに柔軟により利便性の高い画像形成動作を可能とすることができる。

また、制御部１０は、禁止設定がなされている画像データを暗号化して記憶部２０に記憶させる。したがって、記憶部２０に記憶されているデータを覗くことで権限のない者が画像データの内容を視認可能となる状況を避け、適切にセキュリティレベルを維持することができる。

また、ＭＦＰ１００は、入力操作を受け付ける表示・操作受付部５０を備え、表示・操作受付部５０への認証コードの入力操作を受け付ける。したがって、通常のＭＦＰ１００の構成でコストの増大や設計変更に係る負担を生じさせずに適切にセキュアプリントに係る動作を行うことができる。

また、制御部１０は、命令取得部により禁止設定を有りから無しに変更する設定変更命令が受け付けられた場合に、パスワード（認証コード）の設定を消去せず、その後、禁止設定を無しから有りに変更する設定変更命令が受け付けられた場合に、パスワードの設定を再度利用する。したがって、ユーザーは、毎回パスワード設定に悩んだり、新たに覚えなおしたりする必要がなく、容易かつ迅速に禁止設定の変更を行うことができる。

また、一方で、制御部１０は、命令取得部により禁止設定を有りから無しに変更する設定変更命令が受け付けられた場合にパスワード（認証コード）の設定を消去し、その後、禁止設定を無しから有りに変更する設定変更命令が受け付けられた場合に、命令取得部により新たに取得された認証コードを設定する。このように、毎回パスワードを切り替えることで、セキュアプリントに係る画像データのセキュリティレベルを適切に維持し、禁止設定がなされている間に対象の画像データが権限のない者に閲覧される危険を低減させることができる。

また、命令取得部には表示・操作受付部５０が含まれ、当該表示・操作受付部５０への設定変更命令の入力操作を受付可能である。これにより、ＭＦＰ１００の媒体排出部の元へ画像形成された媒体を取りにいったついでなどに、当該画像形成後の変更などを容易にその場で行うことが可能となる。

一方で、外部との通信を行う通信部３０を備え、命令取得部にはこの通信部３０が含まれ、当該通信部３０を介して設定変更命令を取得可能である。したがって、最初に画像データを含むジョブを出力したユーザーが再度画像形成を行う前などに予め設定を解除したり、自身の画像形成動作とは関係なくスケジュール設定などに基づいて禁止設定を変更したりする場合に、わざわざＭＦＰ１００の元へ出向くことなく自席のコンピューター端末３００から容易に設定変更を行うことができる。

［第２実施形態］
次に、本発明の第２実施形態の画像形成装置について説明する。
この第２実施形態の画像形成装置であるＭＦＰ１００の機能構成は、第１実施形態のＭＦＰ１００と同一であるので、同一の符号を用いることとして説明を省略する。

図７は、本実施形態のＭＦＰ１００のＲＡＭ１２で保持されるジョブリスト１２１の内容を示す図表である。

このジョブリスト１２１では、第１実施形態におけるジョブリスト１２１で設定されている項目に加えて、各ジョブについて、設定期限（有効期限）が定められ得る。また、秘密設定が１ビットフラグではなく、３ビットで構成されている。

３ビットの秘密設定は、ここでは、それぞれ、ジョブに係る画像の最初の出力者（ＭＦＰ１００への画像データの入力者）が属する部門についての秘密設定、画像データの出力者が属する役職階級に係る秘密設定、及び画像の出力者本人のみについての秘密設定である。すなわち、秘密設定が「０００」の場合には、一切秘密設定がなされておらず、従来と同様に、ＭＦＰ１００のユーザーが自由に通常の画像形成命令をＭＦＰ１００に入力することができる。

ジョブＩＤが「０１２４６」の件のように、秘密設定の最下位ビット（ここでは、一番右側のビット）が「１」のものの場合には、出力者についての秘密設定がなされている。すなわち、ジョブの送信に伴って最初に画像データをＭＦＰ１００に入力したユーザーのみが認証動作とともにこの画像データの画像を形成、出力させることができる。その他のＭＦＰ１００のユーザーは、所属部門や役職階級にかかわらず当該画像を出力させることができない。

秘密設定の最下位ビットが「０」であり、かつ最上位ビットが「１」の場合、ジョブＩＤが「０１２４８」の件のように、所属部門が画像データの入力者と同一のＭＦＰ１００のユーザー、すなわち、同一の部門ＩＤが設定されているユーザー（特定の一部）が認証動作とともにこの画像データの画像を形成、出力させることができる。また、中間ビットが「１」の場合には、画像データの入力者以上の役職階級のＭＦＰ１００のユーザー、すなわち、役職ＩＤの値がここでは入力者の数値以上のユーザーが認証動作とともに画像を形成、出力させることができる。最上位ビットと中間ビットのいずれもが「１」の場合、画像データの入力者と同一の所属部門でありかつ入力者の役職階級以上のＭＦＰ１００のユーザーのみが認証動作とともに画像を形成、出力させることができる。
なお、役職階級が単純な上下だけではない場合には、ＭＦＰ１００は、記憶部２０に予め役職間の関係図や役職のグループ情報などを保持しておくことができる。

設定期限は、現在設定されている秘密設定の有効期限を示す。現在の秘密設定が有の場合には、有効期限が過ぎた場合に当該秘密設定が無に切り替えられる。現在の秘密設定が無の場合には、有効期限で当該秘密設定が有に切り替えられる。秘密設定が無から有に切り替えられる場合には、予め秘密設定が有となる場合におけるパスワードが設定されている必要がある。なお、有効期限を過ぎた場合の秘密設定の設定変更動作は、必ずしも有効期限のタイミングで行われなくてもよい。例えば、有効期限を過ぎた後初めてジョブリスト１２１の表示要求が取得されたときや、当該秘密設定に係る画像形成命令などが取得されたときに併せて秘密設定の設定変更動作が行われてもよい。

図８は、本実施形態のＭＦＰ１００で実行される秘密設定変更処理の制御部１０による制御手順を示すフローチャートである。
この秘密設定変更処理は、上述の変形例の秘密設定変更処理に対してステップＳ２３１〜Ｓ２３３の処理が追加されている。その他の処理は同一であり、同一の処理内容に対しては同一の符号を用いることとして説明を省略する。

ステップＳ２０３の判別処理で秘密設定が有から無への変更ではなく“ＮＯ”に分岐した場合、すなわち、ここでは、秘密設定が無から有への変更の場合に加えて、有の状態で内容が変更された場合、制御部１０の処理は、ステップＳ２３１へ移行する。

制御部１０は、秘密設定が有の状態で内容変更がなされたか否かを判別する（ステップＳ２３１）。有の状態での内容変更ではない、すなわち、秘密設定が無から有への変更の場合には（ステップＳ２３１で“ＮＯ”）、制御部１０の処理は、ステップＳ２２１へ移行する。

秘密設定が有の状態で内容変更がなされたと判別された場合には（ステップＳ２３１で“ＹＥＳ”）、制御部１０は、ジョブリスト１２１においてなされている秘密設定の内容を変更する（ステップＳ２３２）。制御部１０は、アカウント情報２２を参照して、内容の変更により新たに当該ジョブに係る画像データによる画像形成命令を受付可能となったユーザーを抽出する。制御部１０は、抽出されたユーザーに対して通信部３０を介して所定の通知の出力、例えば、電子メールの送信を行う（ステップＳ２３３）。この通知には、パスワード（認証コード）の情報（認証コード自体又は認証コードを確認可能な場所）を含むことができる。そして、制御部１０は、秘密設定変更処理を終了する。

以上のように、第２実施形態の画像形成装置であるＭＦＰ１００では、禁止設定は、有効期限の設定が含まれ得るものであり、制御部１０は、有効期限が過ぎた場合に、設定されている禁止設定を変更する。このように、秘密保持を要する期間が予め定まっている場合には、有効期限の設定をしておくことで、画像データを含むジョブのＭＦＰ１００への入力者が改めて設定変更命令の入力に係る操作を行わなくても容易に切り替えが可能となり、ＭＦＰ１００の利便性が向上する。

また、記憶部２０には、ＭＦＰ１００のユーザーに係るアカウント情報２２（使用者設定）が記憶され、禁止設定には、ユーザーのうち特定の一部から画像形成命令を受付可能とする設定を含むことが可能であり、制御部１０は、禁止設定及びアカウント情報２２に基づいて画像データに係る画像形成命令を受付可能なユーザーから画像形成命令が受け付けられたか否かを判別する。
すなわち、ＭＦＰ１００では、当該ＭＦＰ１００がネットワーク接続されている会社などの事業所において、特定の部門のメンバーや特定の役職以上のメンバーなど一部のみが共用して画像データに基づく画像形成が可能とする設定を行い、また、これを変更することができる。このように共用される画像形成装置におけるセキュリティレベルを適切に設定して、所望の画像の画像形成が可能な範囲内で柔軟に当該画像の出力を可能とすることで、より複数のユーザーの利便性を高めることができる。

また、制御部１０は、画像データに対してなされている禁止設定の内容が変更された場合に、当該禁止設定により画像形成命令を受付可能とされるユーザーに対して通信部３０を介して当該変更に係る通知を出力する。したがって、設定変更を行ったユーザーがいちいち該当者に連絡しなくても容易に画像形成を可能に切り替えた旨伝えることができ、より利便性が向上する。

なお、本発明は、上記実施の形態に限られるものではなく、様々な変更が可能である。
例えば、上記実施の形態では、秘密設定がなされた画像データ及びその関連情報を暗号化させることとしたが、これらを暗号化させなくてもよい。一方で、秘密設定がなされた画像データが記憶されるフォルダーや記憶装置などに対して、認証動作が承認された場合における制御部１０のアクセス以外が一律に禁止されるように設定制御されてもよい。

また、上記実施の形態では、ジョブリストの表示要求時に、要求したユーザーに応じて画像形成要求を受付可能な画像データに係るジョブのみを表示させることとしたが、表示段階ではユーザーを考慮せず一律に表示を行わせてもよい。この場合、秘密設定がなされている画像データのファイル名やデータサイズなどの表示を行わせないこととしてもよい。秘密設定のなされている画像データを再度画像形成させたいユーザーは、ジョブＩＤ、出力者ＩＤ及び／又は取得日時の情報などに基づいて必要な画像データを選択する。

また、上記実施の形態では、画像データの送信者のみが秘密設定の設定変更を行うことができることとしたが、当該画像データの画像形成が可能なユーザー全てが秘密設定の設定変更を行うことが可能であってもよい。

また、上記実施の形態では、秘密設定の設定変更命令を通信部３０を介した外部からと、表示・操作受付部５０からのいずれでも可能であることとしたが、いずれか一方でのみ可能とすることもできる。

また、上記実施の形態では、画像形成命令や設定変更命令の入力ユーザーを識別して当該命令の受付可否を判断することとしたが、ユーザーによらず、単純に正しいパスワード（認証コード）の入力のみに基づいてこれらの命令の受付可否を判断してもよい。また、入力ユーザーの識別は、自動で行われるのではなく、ユーザーがユーザーＩＤを入力する又は一覧から選択する操作を行うことでなされてもよい。

また、上記実施の形態では、所属部門や役職に基づいて秘密設定がなされた画像データに基づく画像形成の可否を定めたが、画像形成が可能なユーザーを個別に指定可能であってもよい。

また、上記実施の形態では、有効期限が過ぎた場合に秘密設定の有無のみを切り替える例を挙げて説明したが、有効期限が過ぎた場合に、一部のユーザーが秘密設定での画像形成を可能に切り替えるよう設定することが可能であってもよい。また、有効期限の設定は一回だけでなく、複数回設定されてもよい。また、一時的な設定変更期間、例えば、所定の期間だけ秘密設定が解除されるなどの設定が可能であってもよい。

また、上記実施の形態では、秘密設定が変更された場合に、画像形成が可能となったユーザーに通知を行うことを可能としたが、通知を行う機能を有しなくてもよい。また、画像形成が新たに可能になったユーザーだけでなく、元々可能であったユーザーに対しても通知を行うことができる。

また、上記実施の形態では、ＭＦＰ１００がアカウント情報２２を独自に保持することとしたが、サーバーコンピューター２００が保持するアカウント情報と連動させてもよいし、サーバーコンピューター２００に認証を依頼してもよい。

また、上記実施の形態では、ＭＦＰ１００を画像形成装置の例に挙げて説明したが、画像の読み取り（スキャン動作）が可能なものである必要はない。複数のユーザーから取得される画像の形成動作が可能なものでさえあればよい。
その他、上記実施の形態で示した構成、制御内容や制御手順などの具体的な細部は、本発明の趣旨を逸脱しない範囲において適宜変更可能である。

１００ ＭＦＰ
１０ 制御部
１１ ＣＰＵ
１２ ＲＡＭ
１２１ ジョブリスト
２０ 記憶部
２１ ジョブデータ
２２ アカウント情報
３０ 通信部
４０ Ｉ／Ｏ
５０ 表示・操作受付部
６０ 画像読取部
７０ 画像形成部
２００ サーバーコンピューター
３００ コンピューター端末
４００ ルーター

Claims (10)

1. 画像データに基づいて画像形成を行う形成動作部と、
   画像形成の対象となる画像データを取得するデータ取得部と、
   前記画像データを記憶する記憶部と、
   前記形成動作部に画像形成を行わせる動作命令を取得する命令取得部と、
   前記動作命令の受付承認に係る所定の認証動作を受け付ける認証受付部と、
   取得した前記動作命令で画像形成の対象とされる画像データに対して当該動作命令の受付制限に係る制限設定がなされている場合には、前記認証受付部が前記認証動作を受け付けたと判別した場合に、前記形成動作部により前記画像データに基づく画像形成を行わせる制御部と、
   を備え、
   前記命令取得部は、前記制限設定を変更する設定変更命令を取得可能であり、
   前記制御部は、取得された前記設定変更命令に基づいて前記制限設定を変更する
   ことを特徴とする画像形成装置。
2. 前記制御部は、前記制限設定がなされている前記画像データを暗号化して前記記憶部に記憶させることを特徴とする請求項１記載の画像形成装置。
3. 入力操作を受け付ける操作受付部を備え、
   前記認証受付部には前記操作受付部が含まれ、当該操作受付部への認証コードの入力操作を受け付けることを特徴とする請求項１又は２記載の画像形成装置。
4. 前記制御部は、前記命令取得部により前記制限設定を有りから無しに変更する前記設定変更命令が受け付けられた場合に前記認証コードの設定を消去せず、その後、前記制限設定を無しから有りに変更する前記設定変更命令が受け付けられた場合に、前記認証コードの設定を再度利用することを特徴とする請求項３記載の画像形成装置。
5. 前記制御部は、前記命令取得部により前記制限設定を有りから無しに変更する前記設定変更命令が受け付けられた場合に前記認証コードの設定を消去し、その後、前記制限設定を無しから有りに変更する前記設定変更命令が受け付けられた場合に、前記命令取得部により新たに取得された認証コードを設定することを特徴とする請求項３記載の画像形成装置。
6. 前記制限設定は、有効期限の設定が含まれ得るものであり、
   前記制御部は、前記有効期限が過ぎた場合に、設定されている前記制限設定を変更する
   ことを特徴とする請求項１〜５のいずれか一項に記載の画像形成装置。
7. 入力操作を受け付ける操作受付部を備え、
   前記命令取得部には前記操作受付部が含まれ、当該操作受付部への前記設定変更命令の入力操作を受付可能であることを特徴とする請求項１〜６のいずれか一項に記載の画像形成装置。
8. 外部との通信を行う通信部を備え、
   前記命令取得部には前記通信部が含まれ、当該通信部を介して前記設定変更命令を取得可能であることを特徴とする請求項１〜７のいずれか一項に記載の画像形成装置。
9. 前記記憶部には、当該画像形成装置のユーザーに係る使用者設定が記憶され、
   前記制限設定には、前記ユーザーのうち特定の一部から前記動作命令を受付可能とする設定を含むことが可能であり、
   前記制御部は、前記制限設定及び前記使用者設定に基づいて前記画像データに係る前記動作命令を受付可能なユーザーから当該動作命令が受け付けられたか否かを判別する
   ことを特徴とする請求項１〜８のいずれか一項に記載の画像形成装置。
10. 外部との通信を行う通信部を備え、
    前記制御部は、前記画像データに対してなされている前記制限設定の内容が変更された場合に、当該制限設定により前記動作命令を受付可能とされるユーザーに対して前記通信部を介して当該変更に係る通知を出力する
    ことを特徴とする請求項９記載の画像形成装置。

Images