JP2021149875A - 情報処理装置、情報処理方法、及びプログラム - Google Patents

Abstract

【課題】消去動作の結果を含むログを外部装置へ送信できる情報処理装置、情報処理方法、及び情報処理プログラムを提供する。【解決手段】情報処理装置は、ログの送信に必要な設定情報を記憶する第１の記憶部と、第２の記憶部と、前記設定情報を前記第１の記憶部から前記第２の記憶部にコピーする第１のコピー手段と、前記設定情報を前記第１の記憶部から消去可能である消去手段と、前記消去手段の消去動作により前記設定情報が前記第１の記憶部から消去された状態で、前記設定情報を前記第２の記憶部から前記第１の記憶部にコピーする第２のコピー手段と、前記第１の記憶部にコピーされた設定情報に基づいて、前記消去動作の結果を含むログを外部装置へ送信する送信手段とを有する。【選択図】図６

Description

本発明は、情報処理装置、情報処理方法、及びプログラムに関する。

記憶部を有する情報処理装置では、記憶部に記憶された情報を消去して初期化することがある。

特許文献１には、消去指示をホスト装置から受信すると、ストレージ装置が自身のサポートしている消去方式をホスト装置に通知し、ホスト装置がその通知に基づく消去方式に従った消去指示をストレージ装置に送信しデータの消去を行わせることが記載されている。これにより、特許文献１によれば、データを格納するストレージ装置をリセットでき、リセットされたストレージ装置からは廃棄後にデータが流出することがなく、セキュリティを確保できるとされている。

特許文献１に記載の技術では、ストレージ装置が自身のサポートしている消去方式で情報の消去動作を行えば、必ず消去動作に成功することが前提になっている。しかし、情報の消去動作は、何らかの原因で失敗する可能性があり、その成否について確認したいと要求されることがある。消去動作の成否を把握するためには、その消去動作の結果を含むログが外部装置に保存されていればその外部装置にアクセスすることで確認できるが、ログの外部装置への送信がなされていない場合には、消去動作の成否の確認が困難である。

本発明は、上記に鑑みてなされたものであって、消去動作の結果を含むログを外部装置へ送信できる情報処理装置、情報処理方法、及びプログラムを提供することを目的とする。

上述した課題を解決し、目的を達成するために、本発明の１つの側面にかかる情報処理装置は、ログの送信に必要な設定情報を記憶する第１の記憶部と、第２の記憶部と、前記設定情報を前記第１の記憶部から前記第２の記憶部にコピーする第１のコピー手段と、前記設定情報を前記第１の記憶部から消去可能である消去手段と、前記消去手段の消去動作により前記設定情報が前記第１の記憶部から消去された状態で、前記設定情報を前記第２の記憶部から前記第１の記憶部にコピーする第２のコピー手段と、前記第１の記憶部にコピーされた設定情報に基づいて、前記消去動作の結果を含むログを外部装置へ送信する送信手段とを有することを特徴とする。

本発明によれば、消去動作の結果を含むログを外部装置へ送信できるという効果を奏する。

図１は、実施形態にかかるシステムの概略構成を示す図である。 図２は、実施形態における各装置の概略的なハードウェア構成を示す図である。 図３は、実施形態における情報処理装置の機能構成を示す図である。 図４は、実施形態における全消去処理の基本的な流れを示すフローチャートである。 図５は、実施形態における全消去処理の基本的な流れを示すシーケンス図である。 図６は、実施形態における全消去処理の詳細な流れを示すフローチャートである。 図７は、実施形態における全消去処理の詳細な流れを示すシーケンス図である。 図８は、実施形態の変形例における全消去処理の詳細な流れを示すフローチャートである。 図９は、実施形態の変形例における全消去処理の詳細な流れを示すシーケンス図である。 図１０は、実施形態及びその変形例における情報処理装置のハードウェア構成例を示す図である。

（実施形態）
本発明の実施形態にかかるシステム１００は、情報処理装置と外部装置とが通信可能に接続されたシステムである。外部装置は、例えば、ログサーバである。情報処理装置は、記憶部を有し、記憶部へのアクセス動作を行った際にその履歴であるログをログサーバへ送信してログサーバ内に保存させる。

情報処理装置には、記憶部に記憶された情報を消去して初期化する（例えば、工場出荷状態にする）ことがある。このとき、記憶部の消去動作の成否について確認したいと要求されることがある。例えば、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）（登録商標）を使った無線通信をする場合、通信におけるプロファイル（ＳＰＰ：Ｓｅｒｉａｌ Ｐｏｒｔ Ｐｒｏｆｉｌｅ）の認証の要件として、ハードディスクドライブ（ＨＤＤ）の初期化時のログをサーバに残すことが要求される。

消去動作の成否を把握するためには、その消去動作の結果を含むログが外部装置に保存されていればその外部装置にアクセスすることで確認できるが、ログの外部装置への送信がなされていない場合には、消去動作の成否の確認が困難である。例えば、情報処理装置がログの送信に必要な設定情報を記憶部に格納している場合に、情報処理装置は、ユーザから、その記憶部を初期化する全消去要求を受けることがある。このとき、情報処理装置は、全消去要求に従って記憶部を初期化してしまうと、ログの送信に必要な設定情報も消去されてしまい、消去動作の結果を含むログをログサーバへ送信できない可能性がある。これにより、消去動作の結果を含むログが存在せず、消去動作の成否の確認が困難となり得る。

そこで、本実施形態では、情報処理装置において、全消去要求を受けた場合に、ログの送信に必要な設定情報を記憶部から消去対象外の他の記憶部に退避して記憶部に対する消去動作を行い、消去動作後に設定情報を消去対象外の記憶部から元の記憶部に戻すことで、消去動作の結果を含むログの外部装置への送信を可能にする。

具体的には、情報処理装置は、第１の記憶部及び第２の記憶部を有する。全消去要求に応じた全消去処理では、第１の記憶部に格納される情報は消去されるが、第２の記憶部に格納される情報は消去の対象とならない。例えば、第１の記憶部は、不揮発性メモリにおける消去領域であり、第２の記憶部は、不揮発性メモリにおける非消去領域である。全消去処理開始時、ログの送信に必要なログの設定情報（例えば、外部装置への転送設定、情報処理装置のＩＰアドレス、外部装置のＩＰアドレス）を第１の記憶部（消去領域）から第２の記憶部（非消去領域）に退避しておく。消去完了後、第２の記憶部に記憶したログの設定情報を読み出し、元々の第１の記憶部（消去領域）へ書き戻しを行い、ログの設定情報に示された設定値に従い、消去動作の結果を含むログの外部装置（例えば、ログサーバ）への送信を行う。この際、第２の記憶部（非消去領域）に記憶した情報をどの設定に書き戻すかはプログラムに静的にコーディングされるため、情報処理装置の主電源のオフ／オンにより書き戻し先が不明となることはない。ログの外部装置への送信完了後、第１の記憶部（消去領域）と第２の記憶部（非消去領域）とのクリアを実施し終了する。これにより、全消去要求に従った全消去処理を行いながら、消去動作の結果を含むログを外部装置へ送信して保存させることができる。この結果、全消去要求に従った消去動作を行った場合に、消去動作の成否を外部装置にアクセスして確認できる。

具体的には、情報処理装置を含むシステム１００は、例えば、図１に示すように構成され得る。図１は、実施形態にかかるシステム１００の概略構成を示す図である。

システム１００は、情報処理装置１、ネットワーク３、及びログサーバ３０を有する。情報処理装置１及びログサーバ３０は、ネットワーク３を介して互いに通信可能に接続されている。ネットワーク３は、無線通信回線及び／又は有線通信回線を含む。無線通信回線は、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、携帯電話回線などを含む。無線ＬＡＮは、ブルートゥース（Ｂｌｕｅｔｏｏｔｈ）を使った無線通信回線を含んでもよい。有線通信回線は、有線ＬＡＮ、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）などを含む。

情報処理装置１は、例えば、要求に応じて画像形成を行う画像形成装置である。情報処理装置１は、ミドルウェア及び複数の機能を有し、受けた要求をミドルウェア経由で複数の機能へ伝達可能である。複数の機能は、コピー機能、スキャナ機能、プリンタ機能、ファクシミリ機能などを含む。情報処理装置１は、これらの複数の機能を有する複合機（ＭＦＰ）であってもよい。なお、図１では、図示及び説明の簡略化のため、ネットワーク３に情報処理装置１（ＭＦＰ）が１台接続された構成が例示されているが、ネットワーク３には複数の情報処理装置１（ＭＦＰ）が接続されていてもよい。

ログサーバ３０は、情報処理装置１のログを保存するサーバである。ログサーバ３０は、情報処理装置１からログを受けると、受けたログを情報処理装置１に関連付けて蓄積する。

次に、システム１００における各装置の概略的なハードウェア構成について図２を用いて説明する。図２は、実施形態における各装置の概略的なハードウェア構成を示す図である。

情報処理装置１は、例えば複合機（ＭＦＰ）であり、制御装置１１、表示装置１２、主記憶装置１３、補助記憶装置２１、操作入力装置１４、外部記憶装置１５、印刷装置１６、画像読取り装置１７、通信装置１８、及びバス１９有している。制御装置１１、表示装置１２、主記憶装置１３、操作入力装置１４、外部記憶装置１５、印刷装置１６、画像読取り装置１７、通信装置１８は、バス１９を介して互いに接続されている。主記憶装置１３は、制御装置１１により実行されるプログラムのワークエリアとして機能する揮発性メモリ等からなる。補助記憶装置２１は、所定の管理に必要な情報が格納される管理情報格納領域として機能する不揮発性メモリ等からなる。外部記憶装置１５は、例えばハードディスクドライブであり、各種の制御プログラムやアプリケーションプログラム、画像データ等を格納している。制御装置１１は、必要なプログラム等を外部記憶装置１５から主記憶装置１３へとロードして実行し、バス１９を通じて情報処理装置１全体を制御する。

ログサーバ３０は、通信装置３１、記憶装置３２、及びバス３３を有している。通信装置３１及び記憶装置３２は、バス３３を介して接続されている。記憶装置３２は、情報処理装置１のログがそれぞれ格納されている。

情報処理装置１の通信装置１８とログサーバ３０の通信装置３１とは、ネットワーク３を介して互いに通信可能に接続されている。

次に、情報処理装置１の機能構成について図３を用いて説明する。図３は、情報処理装置１の機能構成を示す図である。

情報処理装置１は、コントローラソフト４０とデバイス５０とを有する。デバイス５０は、ハードディスクドライブ（第３の記憶部）５１、不揮発性メモリ５２を有する。

ハードディスクドライブ（ＨＤＤ）５１は、情報処理装置１の画像データやログのデータが蓄積される。アクセスログのデータは、ハードディスクドライブ５１に蓄積される。ハードディスクドライブ５１は、不揮発性メモリ５２に比べると大容量であり、情報処理装置１における動的な記憶部として用いられる。

不揮発性メモリ（ＮＶ）５２は、主電源オフ／オンしても値を保持したい情報を不揮発に格納する。主電源オフ／オンしても値を保持したい情報は、例えば、機器設定値等の情報である。不揮発性メモリ５２は、非消去領域（第２の記憶部）５２ａ及び消去領域（第３の記憶部）５２ｂを有する。非消去領域５２ａは、コントローラソフト４０がメモリ全消去要求に応じた消去動作を行う場合に、消去対象外として、その格納された情報が消去されない領域である。消去領域５２ｂは、コントローラソフト４０がメモリ全消去要求に応じた消去動作を行う場合に、その格納された情報が消去される領域である。

コントローラソフト４０は、ＵＩ部４１、ネットワーク制御部４２、サーバ制御部４３、アクセスログ制御部４４、システム制御部４５、及び他モジュール４６を有する。コントローラソフト４０内の各部は、図２に示す外部記憶装置１５に格納されたプログラムが制御装置１１により実行されることで、主記憶装置１３内に、コンパイル時に一括して又は処理の進行に応じて順次に展開され得る。

図３に示す他モジュール４６は、コントローラソフト４０におけるＵＩ部４１、ネットワーク制御部４２、サーバ制御部４３、アクセスログ制御部４４、システム制御部４５以外の機能構成となるモジュールを含む。他モジュール４６は、例えば、コピー機能、スキャナ機能、プリンタ機能、ファクシミリ機能などに対応した機能構成としてのモジュールを含む。

ＵＩ部４１は、ユーザインターフェース（ＵＩ）を監視及び制御する。ユーザインターフェース（ＵＩ）は、ボタンやタッチパネル等の入力部と液晶ディスプレイ（ＬＣＤ）等の表示部とを含む。ＵＩ部４１は、ユーザによる入力部の操作を検知する操作検知部４１ａと、ユーザに向けた表示部へ情報を表示させる表示制御部４１ｂとを有する。

ネットワーク制御部４２は、機器本体と外部機器のネットワーク３を介した通信を制御する。機器本体と外部機器・サーバのＩＰアドレスやネットワークプロトコル設定などの設定情報を管理する。ネットワーク制御部４２は、コピー部（第１のコピー手段）４２ａ、消去部（消去手段）４２ｂ、及びコピー部（第２のコピー手段）４２ｃを有する。

システム制御部４５からネットワーク制御部４２が消去準備要求を受けた場合、コピー部４２ａは、アクセスログの転送に必要なＩＰアドレス等の設定情報を消去領域５２ｂから非消去領域５２ａにコピーする。消去部４２ｂは、消去領域５２ｂに格納されたＩＰアドレス等の設定情報を消去して初期化する。すなわち、アクセスログの転送に必要なＩＰアドレス等の設定は、消去対象である。コピー部４２ｃは、消去部４２ｂの消去動作によりＩＰアドレス等の設定情報が消去領域５２ｂから消去された状態で、ＩＰアドレス等の設定情報を非消去領域５２ａから消去領域５２ｂにコピーする。

サーバ制御部４３は、外部サーバ（例えば、図１に示すログサーバ３０）とのやりとりを制御する。サーバ制御部４３は、サーバの転送設定等の設定情報を管理する。サーバ制御部４３は、コピー部（第１のコピー手段）４３ａ、消去部（消去手段）４３ｂ、コピー部（第２のコピー手段）４３ｃ、及び送信部（送信手段）４３ｄを有する。

システム制御部４５からサーバ制御部４３が消去準備要求を受けた場合、コピー部４３ａは、アクセスログの転送に必要なサーバの転送設定等の設定情報を消去領域５２ｂから非消去領域５２ａにコピーする。消去部４３ｂは、消去領域５２ｂに格納されたサーバの転送設定等の設定情報を消去して初期化する。すなわち、アクセスログの転送に必要なサーバの転送設定等の設定は、消去対象である。コピー部４３ｃは、消去部４２ｂの消去動作によりサーバの転送設定等の設定情報が消去領域５２ｂから消去された状態で、サーバの転送設定等の設定情報を非消去領域５２ａから消去領域５２ｂにコピーする。送信部４３ｄは、消去領域５２ｂにコピーされたＩＰアドレス等の設定情報とサーバの転送設定等の設定情報とに基づいて、消去動作の結果を含むログをログサーバ３０に対して送信する。

アクセスログ制御部４４は、アクセスログを制御する。他モジュール４６からの要求に対し、アクセスログの蓄積・削除・読み出し等を行う。アクセスログ制御部４４は、消去部４２ｂによる消去動作や消去部４３ｂによる消去動作が行われた場合、それらの消去動作の成否等の結果をアクセスログに蓄積する。これにより、消去動作の結果を含むアクセスログが生成される。

システム制御部４５は、コントローラソフト４０を制御する。メモリ全消去処理では、消去モード起動前の各モジュールが保持された不揮発性メモリ（ＮＶ）５２の消去の調停を行う。例えば、システム制御部４５は、ユーザからメモリ全消去要求を受けた場合、ネットワーク制御部４２及びサーバ制御部４３に消去準備要求を供給する。また、システム制御部４５は、ＯＳ層へハードディスクドライブ（ＨＤＤ）５１の初期化を要求する処理を行う。

次に、情報処理装置１がユーザからメモリ全消去要求を受けた場合の基本的な流れについて図４を用いて説明する。図４は、メモリ全消去要求に応じた全消去処理の基本的な流れを示すフローチャートである。

情報処理装置１は、ユーザからメモリ全消去要求を受けると（Ｓ１）、不揮発性メモリ（ＮＶ）５２の消去領域５２ｂ内におけるコントローラソフト４０の各モジュールが管理している領域に格納された設定情報を消去し、消去領域５２ｂをクリアして初期化する（Ｓ２）。情報処理装置１は、コントローラソフト４０の全モジュールの設定情報の消去が完了した後、自動で情報処理装置１をリブートさせ（Ｓ３）、ＨＤＤ消去モードで起動する（Ｓ４）。情報処理装置１は、ＨＤＤ消去モードにおいて、ハードディスクドライブ（ＨＤＤ）５１の初期化を実行する（Ｓ５）。情報処理装置１は、ハードディスクドライブ５１の初期化を完了した後、ユーザによる手動リブートがおこなわれると（Ｓ６）、通常モードで起動し（Ｓ７）、処理を終了する。

次に、情報処理装置１の動作について図５を用いて説明する。図５は、メモリ全消去要求に応じた全消去処理の基本的な流れを示すシーケンス図である。

情報処理装置１において、ＵＩ部４１は、ユーザからメモリ全消去要求を受けると（ＳＱ１）、システム制御部４５へメモリ全消去要求を供給する（ＳＱ２）。これに応じて、システム制御部４５が消去準備要求をサーバ制御部４３へ供給すると（ＳＱ３）、サーバ制御部４３は、不揮発性メモリ（ＮＶ）５２の消去領域５２ｂ内における自モジュールが管理している領域に格納された設定情報を消去して初期化する（ＳＱ４）。これにより、消去領域５２ｂ内に格納されたサーバ転送設定等の設定情報が初期化される（ＳＱ５）。

システム制御部４５が消去準備要求をアクセスログ制御部４４へ供給すると（ＳＱ６）、アクセスログ制御部４４は、不揮発性メモリ（ＮＶ）５２の消去領域５２ｂ内における自モジュールが管理している領域に格納された設定情報を消去して初期化する（ＳＱ７）。これにより、消去領域５２ｂ内に格納されたログ蓄積設定等の設定情報が初期化される（ＳＱ８）。

システム制御部４５が消去準備要求をネットワーク制御部４２へ供給すると（ＳＱ９）、ネットワーク制御部４２は、不揮発性メモリ（ＮＶ）５２の消去領域５２ｂ内における自モジュールが管理している領域に格納された設定情報を消去して初期化する（ＳＱ１０）。これにより、消去領域５２ｂ内に格納されたログサーバ３０のＩＰアドレス等の設定情報が初期化される（ＳＱ１１）。

システム制御部４５が消去要求を他モジュール４６へ供給すると（ＳＱ１２）、他モジュール４６は、不揮発性メモリ（ＮＶ）５２の消去領域５２ｂ内における自モジュールが管理している領域に格納された設定情報を消去して初期化する（ＳＱ１３）。

サーバ制御部４３、アクセスログ制御部４４、ネットワーク制御部４２、他モジュール４６は、それぞれ、初期化の消去動作の完了をシステム制御部４５へ通知する（ＳＱ１４〜ＳＱ１７）。それに応じて、システム制御部４５は、自動で情報処理装置１をリブートさせ、ＨＤＤ消去モードで起動する（ＳＱ１８）。システム制御部４５は、ＨＤＤ消去モードになったことに応じて、ハードディスクドライブ（ＨＤＤ）５１の初期化を実行する（ＳＱ１９）。ハードディスクドライブ５１の初期化が完了すると（ＳＱ２０）、システム制御部４５がメモリ全消去要求の完了をＵＩ部４１へ通知し、ＵＩ部２１は、メモリ全消去要求の完了を画面に表示させる（ＳＱ２１）。ユーザによる手動リブートがおこなわれると（ＳＱ２２）、システム制御部４５は、情報処理装置１をリブートさせ、通常モードで起動させ（ＳＱ２３）、処理を終了する。

図４、図５に示すメモリ全消去要求に応じた全消去処理の基本的な流れでは、メモリ全消去要求に応じて、ログの送信に必要な設定情報がすぐに消去され、消去動作の結果を含むログのログサーバ３０への送信を行うことが困難になっている。

それに対して、本実施形態では、消去完了後はアクセスログ蓄積とサーバ転送に必要な設定がクリアされているため、消去前にサーバ転送に必要な設定値を非消去領域５２ａに記憶し、消去完了後にサーバ転送に必要な設定を復元して転送を実施する。例えば、図４に示すフローに対して、図６に示すように、Ｓ１１〜Ｓ１５の処理を追加する。図６は、全消去処理の詳細な流れを示すフローチャートである。

情報処理装置１は、Ｓ１の後に、アクセスログのサーバ転送に必要な設定値（サーバ転送設定・機器／サーバＩＰアドレス）を非消去領域５２ａに記憶する（Ｓ１１）。さらに、情報処理装置１は、「消去完了後にアクセスログ転送する」ことを非消去領域５２ａに記憶する（Ｓ１２）。そして、情報処理装置１は、Ｓ２〜Ｓ７を行い、通常モードで起動した後に、「消去完了後にアクセスログ転送する」ことが非消去領域５２ａに記憶されているか否か判断する（Ｓ１３）。情報処理装置１は、「消去完了後にアクセスログ転送する」ことが非消去領域５２ａに記憶されていなければ（Ｓ１３でＮｏ）、処理を終了する。

情報処理装置１は、「消去完了後にアクセスログ転送する」ことが非消去領域５２ａに記憶されていれば（Ｓ１３でＹｅｓ）、非消去領域５２ａに記憶していたアクセスログのサーバ転送に必要な設定情報を読み出し、その設定情報を元々記憶されていた消去領域５２ｂに書き戻す。その後、情報処理装置１は、消去領域５２ｂに書き戻された設定情報に従い、全消去処理の成否を含めたアクセスログの蓄積と転送とを実施し（Ｓ１４）、最後に、非消去領域５２ａと書き戻した設定情報が格納された消去領域５２ｂとをクリアして終了する（Ｓ１５）。

また、例えば、図５に示すシーケンスに対して、図７に示すように、ＳＱ３１〜ＳＱ５９の処理を追加する。図７は、全消去処理の詳細な流れを示すシーケンス図である。

情報処理装置１において、システム制御部４５は、メモリ全消去要求が供給された際に（ＳＱ２）、アクセスログ転送設定が有効であれば、転送設定退避要求をサーバ制御部４３へ供給する（ＳＱ３１）。これに応じて、サーバ制御部４３は、サーバ転送設定を含む設定情報を消去領域５２ｂから読み出し（ＳＱ３２）、読み出された設定情報を非消去領域５２ａへ書き込む（ＳＱ３３）。

システム制御部４５は、転送設定退避要求をネットワーク制御部４２へ供給する（ＳＱ３４）。これに応じて、ネットワーク制御部４２は、ＩＰアドレス設定を含む設定情報を消去領域５２ｂから読み出し（ＳＱ３５）、読み出された設定情報を非消去領域５２ａへ書き込む（ＳＱ３６）。

システム制御部４５は、「消去完了後にアクセスログ転送する」ことを示すＳＥＴのフラグを非消去領域５２ａに書き込んだ後（ＳＱ３７）、消去準備要求をサーバ制御部４３へ供給する（ＳＱ３）。

なお、システム制御部４５は、メモリ全消去要求が供給された際に（ＳＱ２）、アクセスログ転送設定が無効であれば、すぐに、消去準備要求をサーバ制御部４３へ供給する（ＳＱ３）。

また、システム制御部４５は、情報処理装置１をリブートさせ、通常モードで起動させた後に（ＳＱ２３）、「消去完了後にアクセスログ転送する」ことを示すＳＥＴフラグが記憶されているか非消去領域５２ａから読み出して確認する（ＳＱ３８）。

システム制御部４５は、「消去完了後にアクセスログ転送する」ことを示すＳＥＴフラグが読み出されれば、転送設定復元要求をサーバ制御部４３へ供給する（ＳＱ３９）。これに応じて、サーバ制御部４３は、サーバ転送設定を含む設定情報を非消去領域５２ａから読み出し（ＳＱ４０）、読み出された設定情報を消去領域５２ｂへ書き込み（ＳＱ４１）、サーバ転送設定を含む設定情報を非消去領域５２ａからクリアする（ＳＱ４２）。

システム制御部４５は、転送設定復元要求をネットワーク制御部４２へ供給する（ＳＱ４３）。これに応じて、ネットワーク制御部４２は、ＩＰアドレス設定を含む設定情報を非消去領域５２ａから読み出し（ＳＱ４４）、読み出された設定情報を消去領域５２ｂへ書き込み（ＳＱ４５）、ＩＰアドレス設定を含む設定情報を非消去領域５２ａからクリアする（ＳＱ４６）。

サーバ制御部４３、ネットワーク制御部４２は、それぞれ、設定情報の復元の完了をシステム制御部４５へ通知する（ＳＱ４７〜ＳＱ４８）。それに応じて、システム制御部４５は、アクセスログ蓄積要求をアクセスログ制御部４４へ供給する（ＳＱ４９）。これに応じて、アクセスログ制御部４４は、メモリ全消去の成否を含むアクセスログを生成してハードディスクドライブ５１に格納する（ＳＱ５０）。

システム制御部４５は、アクセスログ転送要求をサーバ制御部４３へ供給する（ＳＱ５１）。これに応じて、サーバ制御部４３は、設定情報を消去領域５２ｂから読み出し、メモリ全消去の成否を含むアクセスログをハードディスクドライブ５１から読み出す。サーバ制御部４３は、消去領域５２ｂに記憶された設定情報に従い、メモリ全消去の成否を含むアクセスログをログサーバ３０へ送信する（ＳＱ５２）。サーバ制御部４３は、アクセスログのログサーバ３０への送信の完了をシステム制御部４５へ通知する（ＳＱ５３）。

システム制御部４５は、転送設定消去要求をサーバ制御部４３へ供給する（ＳＱ５４）。これに応じて、サーバ制御部４３は、サーバ転送設定を含む設定情報を消去領域５２ｂからクリアする（ＳＱ５５）。

システム制御部４５は、転送設定消去要求をネットワーク制御部４２へ供給する（ＳＱ５６）。これに応じて、ネットワーク制御部４２は、ＩＰアドレス設定を含む設定情報を消去領域５２ｂからクリアする（ＳＱ５７）。

サーバ制御部４３、ネットワーク制御部４２は、それぞれ、クリアの完了をシステム制御部４５へ通知する（ＳＱ５８〜ＳＱ５９）。

なお、システム制御部４５は、「消去完了後にアクセスログ転送する」ことを示すＳＥＴフラグが記憶されているか非消去領域５２ａから読み出して確認し（ＳＱ３８）、「消去完了後にアクセスログ転送する」ことを示すＳＥＴフラグが読み出されなければ、処理を終了する。

以上のように、本実施形態では、情報処理装置１において、全消去要求を受けた場合に、ログの送信に必要な設定情報を消去領域５２ｂから消去対象外の非消去領域５２ａに退避して消去領域５２ｂに対する消去動作を行い、消去動作後に設定情報を非消去領域５２ａから元の消去領域５２ｂに戻す。これにより、全消去要求に従った全消去処理を行いながら、消去動作の結果を含むログをログサーバ３０へ送信して保存させることができる。この結果、全消去要求に従った消去動作を行った場合に、消去動作の成否をログサーバ３０へアクセスして確認できる。

なお、実施形態では、サーバ転送に必要な設定情報を消去領域５２ｂから非消去領域５２ａに退避させることで消去動作の結果を含むログのログサーバ３０への送信を可能としているが、代替手段として、最初の消去領域５２ｂのクリアを行わず、ハードディスクドライブ５１の初期化後に消去領域５２ｂのクリアを行ってもよい。すなわち、消去完了後はアクセスログ蓄積とサーバ転送に必要な設定がクリアされているため、消去処理開始前にアクセスログ蓄積・サーバ転送を実施する。例えば、図４に示すフローに対して、図８に示すように、Ｓ２１〜Ｓ２２の処理を追加する。図８は、実施形態の変形例における全消去処理の詳細な流れを示すフローチャートである。

情報処理装置１は、Ｓ１の後に、ハードディスクドライブ５１へ、ユーザが全消去の操作を実行したことを含むアクセスログの蓄積を実施する（Ｓ２１）。情報処理装置１は、蓄積完了後、ハードディスクドライブ５１内に蓄積された全アクセスログのサーバ転送を実施する（Ｓ２２）。その後、情報処理装置１は、Ｓ２〜Ｓ７を行う。

また、例えば、図５に示すシーケンスに対して、図９に示すように、ＳＱ６１〜ＳＱ６６の処理を追加する。図９は、実施形態の変形例における全消去処理の詳細な流れを示すシーケンス図である。

情報処理装置１において、ＵＩ部４１は、ユーザからメモリ全消去要求を受けると（ＳＱ１）、アクセスログ転送要求をアクセスログ制御部４４へ供給する（ＳＱ６１）。これに応じて、アクセスログ制御部４４は、ユーザが全消去の操作を実行したことを含むアクセスログを生成してハードディスクドライブ５１に格納する（ＳＱ６２）。

ＵＩ部４１は、システム制御部４５へメモリ全消去要求を供給する（ＳＱ２）。これに応じて、システム制御部４５は、アクセスログ転送要求をサーバ制御部４３へ供給する（ＳＱ６３）。これに応じて、サーバ制御部４３は、ハードディスクドライブ５１にアクセスして、ログサーバ３０へ未転送であるアクセスログの有無を確認する（ＳＱ６４）。

サーバ制御部４３は、未転送のアクセスログがあれば、消去領域５２ｂに記憶された設定情報に従って、その未転送のログをログサーバ３０へ送信する（ＳＱ６５）。サーバ制御部４３は、未転送のログの送信の完了をシステム制御部４５へ通知する（ＳＱ６６）。これに応じて、システム制御部４５は、消去準備要求をサーバ制御部４３へ供給すると（ＳＱ３）。

また、実施形態では、サーバ転送に必要な設定情報を消去領域５２ｂから非消去領域５２ａに退避させることで消去動作の結果を含むログのログサーバ３０への送信を可能としているが、他の代替手段として、最初の消去領域５２ｂのクリア前にハードディスクドライブ５１に設定値を保存し、消去領域５２ｂのクリア後に設定値をハードディスクドライブ５１から消去領域５２ｂに書き戻してもよい。

また、情報処理装置１は、図１０に示すようなＭＦＰ９であってもよい。図１０は、実施形態及びその変形例における情報処理装置１のハードウェア構成例として、ＭＦＰ９のハードウェア構成を示す図である。図１０に示されているように、ＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ／Ｐｒｏｄｕｃｔ／Ｐｒｉｎｔｅｒ）９は、コントローラ９１０、近距離通信回路９２０、エンジン制御部９３０、操作パネル９４０、ネットワークＩ／Ｆ９５０を備えている。

これらのうち、コントローラ９１０は、コンピュータの主要部であるＣＰＵ９０１、システムメモリ（ＭＥＭ−Ｐ）９０２、ノースブリッジ（ＮＢ）９０３、サウスブリッジ（ＳＢ）９０４、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）９０６、記憶部であるローカルメモリ（ＭＥＭ−Ｃ）９０７、ＨＤＤコントローラ９０８、及び、記憶部であるＨＤ９０９を有し、ＮＢ９０３とＡＳＩＣ９０６との間をＡＧＰ（Ａｃｃｅｌｅｒａｔｅｄ Ｇｒａｐｈｉｃｓ Ｐｏｒｔ）バス９２１で接続した構成となっている。

これらのうち、ＣＰＵ９０１は、ＭＦＰ９の全体制御を行う制御部である。ＮＢ９０３は、ＣＰＵ９０１と、ＭＥＭ−Ｐ９０２、ＳＢ９０４、及びＡＧＰバス９２１とを接続するためのブリッジであり、ＭＥＭ−Ｐ９０２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ）マスタ及びＡＧＰターゲットとを有する。

ＭＥＭ−Ｐ９０２は、コントローラ９１０の各機能を実現させるプログラムやデータの格納用メモリであるＲＯＭ９０２ａ、プログラムやデータの展開、及びメモリ印刷時の描画用メモリなどとして用いるＲＡＭ９０２ｂとからなる。なお、ＲＡＭ９０２ｂに記憶されているプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。

ＳＢ９０４は、ＮＢ９０３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。ＡＳＩＣ９０６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）であり、ＡＧＰバス９２１、ＰＣＩバス９２２、ＨＤＤコントローラ９０８およびＭＥＭ−Ｃ９０７をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ９０６は、ＰＣＩターゲットおよびＡＧＰマスタ、ＡＳＩＣ９０６の中核をなすアービタ（ＡＲＢ）、ＭＥＭ−Ｃ９０７を制御するメモリコントローラ、ハードウェアロジックなどにより画像データの回転などを行う複数のＤＭＡＣ（Ｄｉｒｅｃｔ Ｍｅｍｏｒｙ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌｌｅｒ）、並びに、スキャナ部９３１及びプリンタ部９３２との間でＰＣＩバス９２２を介したデータ転送を行うＰＣＩユニットとからなる。なお、ＡＳＩＣ９０６には、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）のインターフェースや、ＩＥＥＥ１３９４（Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｉｃａｌ ａｎｄ Ｅｌｅｃｔｒｏｎｉｃｓ Ｅｎｇｉｎｅｅｒｓ １３９４）のインターフェースを接続するようにしてもよい。

ＭＥＭ−Ｃ９０７は、コピー用画像バッファ及び符号バッファとして用いるローカルメモリである。ＨＤ９０９は、画像データの蓄積、印刷時に用いるフォントデータの蓄積、フォームの蓄積を行うためのストレージである。ＨＤ９０９は、ＣＰＵ９０１の制御にしたがってＨＤ９０９に対するデータの読出又は書込を制御する。ＡＧＰバス９２１は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインタフェースであり、ＭＥＭ−Ｐ９０２に高スループットで直接アクセスすることにより、グラフィックスアクセラレータカードを高速にすることができる。

また、近距離通信回路９２０には、近距離通信回路９２０ａが備わっている。近距離通信回路９２０は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ等の通信回路である。

更に、エンジン制御部９３０は、スキャナ部９３１及びプリンタ部９３２によって構成されている。また、操作パネル９４０は、現在の設定値や選択画面等を表示させ、操作者からの入力を受け付けるタッチパネル等のパネル表示部９４０ａ、並びに、濃度の設定条件などの画像形成に関する条件の設定値を受け付けるテンキー及びコピー開始指示を受け付けるスタートキー等からなる操作パネル９４０ｂを備えている。コントローラ９１０は、ＭＦＰ９全体の制御を行い、例えば、描画、通信、操作パネル９４０からの入力等を制御する。スキャナ部９３１又はプリンタ部９３２には、誤差拡散やガンマ変換などの画像処理部分が含まれている。

なお、ＭＦＰ９は、操作パネル９４０のアプリケーション切り替えキーにより、ドキュメントボックス機能、コピー機能、プリンタ機能、およびファクシミリ機能を順次に切り替えて選択することが可能となる。ドキュメントボックス機能の選択時にはドキュメントボックスモードとなり、コピー機能の選択時にはコピーモードとなり、プリンタ機能の選択時にはプリンタモードとなり、ファクシミリモードの選択時にはファクシミリモードとなる。

また、ネットワークＩ／Ｆ９５０は、ネットワーク３を利用してデータ通信をするためのインターフェースである。近距離通信回路９２０及びネットワークＩ／Ｆ９５０は、ＰＣＩバス９２２を介して、ＡＳＩＣ９０６に電気的に接続されている。

また、上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、ＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）、ＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）や従来の回路モジュール等のデバイスを含むものとする。

また、本実施形態の各装置で実行されるプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）等のコンピュータで読み取り可能な記録媒体に記録されて提供される。

また、本実施形態の各装置で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成しても良い。また、本実施形態の装置で実行されるプログラムをインターネット等のネットワーク経由で提供または配布するように構成しても良い。

また、本実施形態のプログラムを、ＲＯＭ等に予め組み込んで提供するように構成してもよい。

本実施の形態の各装置で実行されるプログラムは、上述した各部を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ（プロセッサ）が上記記憶媒体からプログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、各が主記憶装置上に生成されるようになっている。

また、上記実施の形態では、本発明の画像形成装置を、コピー機能、プリンタ機能、スキャナ機能およびファクシミリ機能のうち少なくとも２つの機能を有する複合機に適用した例を挙げて説明するが、複写機、プリンタ、スキャナ装置、ファクシミリ装置等の画像形成装置であればいずれにも適用することができる。

１ 情報処理装置
３ ネットワーク
３０ ログサーバ
４０ コントローラソフト
４１ ＵＩ部
４２ ネットワーク制御部
４３ サーバ制御部
４４ アクセスログ制御部
４５ システム制御部
４６ 他モジュール
５０ デバイス
５１ ハードディスクドライブ
５２ 不揮発性メモリ
５２ａ 非消去領域
５２ｂ 消去領域

特開２０１９−０５７１６５号公報

Claims (5)

1. ログの送信に必要な設定情報を記憶する第１の記憶部と、
   第２の記憶部と、
   前記設定情報を前記第１の記憶部から前記第２の記憶部にコピーする第１のコピー手段と、
   前記設定情報を前記第１の記憶部から消去可能である消去手段と、
   前記消去手段の消去動作により前記設定情報が前記第１の記憶部から消去された状態で、前記設定情報を前記第２の記憶部から前記第１の記憶部にコピーする第２のコピー手段と、
   前記第１の記憶部にコピーされた設定情報に基づいて、前記消去動作の結果を含むログを外部装置へ送信する送信手段と、
   を有する情報処理装置。
2. 所定の情報を記憶する第３の記憶部をさらに備え、
   前記消去手段は、前記設定情報を前記第１の記憶部から消去せずに前記所定の情報を前記第３の記憶部から消去し、
   前記送信手段は、前記第１の記憶部に記憶された設定情報に基づいて、前記消去動作の結果を含むログを前記外部装置へ送信し、
   前記消去手段は、前記消去動作の結果を含むログが前記外部装置へ送信された状態で、前記設定情報を前記第１の記憶部から消去する
   請求項１に記載の情報処理装置。
3. 所定の情報を記憶する第３の記憶部をさらに備え、
   前記第１のコピー手段は、前記設定情報を前記第１の記憶部から前記第３の記憶部にコピーし、
   前記消去手段は、前記所定の情報及び前記設定情報を前記第３の記憶部から消去せずに前記設定情報を前記第１の記憶部から消去し、
   前記第２のコピー手段は、前記消去手段の消去動作により前記設定情報が前記第１の記憶部から消去された状態で、前記第３の記憶部にコピーされた設定情報を前記第１の記憶部にコピーする
   請求項１に記載の情報処理装置。
4. ログの送信に必要な設定情報を第１の記憶部から第２の記憶部にコピーする第１のコピーステップと、
   前記設定情報を前記第１の記憶部から消去する消去ステップと、
   前記消去ステップの消去動作により前記設定情報が前記第１の記憶部から消去された状態で、前記設定情報を前記第２の記憶部から前記第１の記憶部にコピーする第２のコピーステップと、
   前記第１の記憶部にコピーされた設定情報に基づいて、前記消去動作の結果を含むログを外部装置へ送信する送信ステップと、
   を含む情報処理方法。
5. 情報処理装置に、
   ログの送信に必要な設定情報を第１の記憶部から第２の記憶部にコピーする第１のコピーステップと、
   前記設定情報を前記第１の記憶部から消去する消去ステップと、
   前記消去ステップの消去動作により前記設定情報が前記第１の記憶部から消去された状態で、前記設定情報を前記第２の記憶部から前記第１の記憶部にコピーする第２のコピーステップと、
   前記第１の記憶部にコピーされた設定情報に基づいて、前記消去動作の結果を含むログを外部装置へ送信する送信ステップと、
   を実行させるプログラム。

Images