JP2023016141A - 画像形成装置、画像形成装置の制御方法、及びプログラム - Google Patents

Abstract

【課題】画像形成装置で発生するジョブの中には、外部ネットワークを介するジョブや、内部ネットワークを介するジョブ、ネットワークを介さないローカルジョブが存在する。セキュリティを担保するために保持すべき監査ログは、ジョブが発生する条件ごとに異なるにも関わらず一律で取得すると、画像形成装置側の記憶領域に負荷がかかってしまう。【解決手段】１または複数の情報処理装置とネットワークを介して通信可能であり、複数種類のログを生成し、記憶可能な画像形成装置であって、前記ジョブが外部ネットワークを用いる第１条件に関するジョブであることに基づいて（Ｓ５０４）、第１種類のログと、前記第１種類のログよりも容量の大きい第２種類のログとを記憶し（Ｓ５０５）、前記ジョブが前記第１条件とは異なる条件に関するジョブであることに基づいて、前記第１種類のログを記憶し、前記第２種類のログは記憶しないことを特徴とする。【選択図】 図５

Description

本発明は、画像形成装置、画像形成装置の制御方法、及びプログラムに関する。

情報機器や画像形成装置が設置される場所や利用者の環境は多様化しており、社内などのファイアウォール内だけのアクセスだけでなく、インターネットなどの外部のネットワークから直接アクセスされる利用方法も増加している。

そういった状況から、利用環境に応じた適切なセキュリティの適用が求められている。セキュリティ対応の一つとして、画像形成装置の動作の証跡をより多く収集するという方法がある。収集した証跡は、画像形成装置においてセキュリティに関連する問題が発生した際に、その原因の分析や被害状況の把握を行うために用いられる。特許文献１では、監査ログを記憶領域に格納する技術が提案されている。監査ログは、例えば、操作ログ、認証ログ、ジョブログ、画像ログを含む。操作ログは、ユーザが画像形成装置の操作部を操作した内容を示す。認証ログは、ユーザ認証時に使用された認証情報を示す。ジョブログは、画像形成装置が実行したジョブの履歴を示す。画像ログは、印刷ジョブやスキャンジョブ等にて処理された画像データを含む比較的容量の大きいログである。

このように監査ログを記憶領域に格納することで、セキュリティに関連する問題が発生した際に、その原因を分析する管理サーバへ監査ログを迅速に提供することができ、被害状況を正確に把握可能となる。

特開２０２０－７２３４２号公報

画像形成装置で発生するジョブの中には、外部ネットワークを介するジョブや、内部ネットワークを介するジョブ、ネットワークを介さないローカルジョブが存在する。

ジョブが発生する条件ごとにセキュリティを担保するために保持すべき監査ログが異なるにも関わらず一律で監査ログを取得すると、画像形成装置側の記憶領域に負荷がかかってしまうという課題がある。

そこで本発明では、記憶領域の負荷の低減と、ジョブが発生する条件を考慮してセキュリティに関連する問題が発生した際に対応するための監査ログの保持の両立を目的とする。

上記の目的を達成するために、本発明で説明される画像形成装置は、１または複数の情報処理装置とネットワークを介して通信可能な画像形成装置であって、ジョブに伴うログを含む複数種類のログを生成するログ生成手段と、前記複数種類のログを記憶するログ記憶手段と、を備え、前記ログ記憶手段は、前記ジョブが外部ネットワークを用いる第１条件に関するジョブであることに基づいて、第１種類のログと、前記第１種類のログよりも容量の大きい第２種類のログとを記憶し、前記ジョブが前記第１条件とは異なる条件に関するジョブであることに基づいて、前記第１種類のログを記憶し、前記第２種類のログは記憶しないことを特徴とする。

本発明によれば、画像形成装置の記憶手段に負荷をかけず、ジョブが発生した条件ごとに必要な監査ログを適切に記憶することが可能となる。

実施例におけるシステム構成図の一例 本発明の実施例における画像形成装置の構成を表すハードウェアブロック図の一例 本発明の実施例における画像形成装置のメインコントローラ内のソフトウェア構成の一例 本発明の実施例１におけるジョブの種別と保存する監査ログの対応表の一例 本発明の実施例１における監査ログの保存処理のフローチャートの一例 本発明の実施例２における監査ログの保存処理のフローチャート一例

添付図面を参照して本発明の各実施例を詳しく説明する。なお、以下の実施例は特許請求の範囲に係る発明を限定するものではなく、また各実施例で説明されている特徴の組み合わせのすべてが本発明の解決手段に必須のものとは限らない。本実施形態では、情報処理装置の一例として画像処理装置を用いて説明するがこれに限らない。

（実施例１）
図１は本発明の実施の形態に係る画像形成装置のネットワ－ク構成図である。本実施の形態では、一例として、設置環境の異なる複数の画像形成装置１０００、画像形成装置１００１、画像形成装置１００２を含むシステムについて説明する。なお、図１では、画像形成装置１０００はオフィス内に設置されていることを想定している。また、画像形成装置１００２はコワーキングスペース等の共有スペースに設置され、画像形成装置１００３は在宅勤務用途として家庭内に設置されるものを想定している。各画像形成装置の設置環境はこれに限定されない。

印刷機能を有する画像形成装置１０００は他の情報処理装置と内部ネットワ－ク１００を介して印刷デ－タ、スキャンした画像デ－タ、画像形成装置（デバイス）の管理情報等を機器間で送受信することが可能である。内部ネットワ－ク１００とは例えばオフィス内のファイアウォールやゲートウェイで保護された社内ネットワークである。一方、外部ネットワーク２００はインターネットから直接アクセスできるネットワークを想定しているが、特に限定はしない。画像形成装置１０００は、内部ネットワ－ク１００および外部ネットワーク２００を関して管理サーバ４０００とも通信が可能である。

ＰＣ２０００は画像形成装置１０００に対して内部ネットワーク１００を介してユーザ認証や参照・操作することが可能である。ＰＣ２００１は、画像形成装置１０００～１００２に対して外部ネットワーク２００を介してユーザ認証や参照・操作することが可能である。

モバイル端末３０００は画像形成装置１０００～１００２に対して外部ネットワーク２００を介してユーザ認証や参照・操作することが可能である。

管理サーバ４０００は、クラウドストレージ５０００に対して、外部ネットワーク２００を介し、通信可能である。

クラウドストレージ５０００は、外部ネットワーク２００を介し、ＰＣ２０００、２００１、モバイル端末３０００と直接通信可能である。

本実施例における画像形成装置１０００～１００２はクラウドストレージ５０００にある印刷データを参照・操作する際は管理サーバ４０００経由で行われる。

尚、図１は例として画像形成装置、管理サーバ、クラウドストレージ、ＰＣ、モバイル端末ともに図示された台数のみとなっているが、それぞれ複数台数存在する構成でもよく、情報処理装置の種類や台数は限定しない。

図２は、画像形成装置１０００の構成を示すハードウェアブロック図である。

図２において、画像形成装置１０００は、メインコントローラ１１０、操作部１３０、プリンタ部１４０、及びスキャナ部１５０を備える。メインコントローラ１１０は、操作部１３０、プリンタ部１４０、及びスキャナ部１５０と接続されている。また、メインコントローラ１１０は、ＣＰＵ１１１、ＲＯＭ１１２、ＲＡＭ１１３、フラッシュメモリ１１４、ＨＤＤ１１５を備える。更に、操作部Ｉ／Ｆ１１６、プリンタＩ／Ｆ１１７、スキャナＩ／Ｆ１１８、ＵＳＢ－ＨｏｓｔＩ／Ｆ１１９、及びネットワークＩ／Ｆ１２０を備える。これらは、システムバス１２１を介して互いに接続されている。

ＣＰＵ１１１は、ＲＯＭ１１２やフラッシュメモリ１１４に記憶されたメインコントローラ１１０用のプログラムをＲＡＭ１１３に読み出して実行する。メインコントローラ１１０用のプログラムは、例えば、プリント用アプリケーションプログラムを含む。ＣＰＵ１１１がプリント用アプリケーションプログラムを実行すると、ＨＤＤ１１５に記憶された印刷データが、プリンタ部１４０によって用紙に印刷される画像データに変換される。この画像データはＨＤＤ１１５に格納される。また、メインコントローラ１１０用のプログラムは、例えば、スキャン用アプリケーションプログラムを含む。ＣＰＵ１１１がスキャン用アプリケーションプログラムを実行すると、スキャナ部１５０はセットされた原稿を読み取って当該原稿の画像データを生成する。この画像データもＨＤＤ１１５に格納される。

ＲＯＭ１１２はリードオンリーメモリで、メインコントローラ１１０のブートプログラム、ＢＩＯＳ、固定パラメータ等を格納している。

ＲＡＭ１１３はランダムアクセスメモリで、ＣＰＵ１１１がメインコントローラ１１０を制御する際に、プログラムや一時的なデータの格納などに使用される。

フラッシュメモリ１１４はオペレーティングシステムや各種プログラムを格納する。フラッシュメモリ１１４には、スキャン動作やプリント動作に関連する実行プログラムの他に、画像形成装置１０００の機能を有効にするためのライセンス情報や、セキュリティに関連する制御プログラム等が記憶されている。

ＨＤＤ１１５は不揮発性の磁気記憶装置で、一部のアプリケーション、各種データおよび、ネットワークＩ／Ｆ１２０を介してＰＣ２０００から受信した印刷データを記憶する。ＨＤＤ１１５には画像形成装置の動作を記録したログデータや、画像形成装置のジョブのログや、入出力した画像データのログも記憶する。なお、ここではＨＤＤを用いたが、ＳＳＤやｅＭＭＣのような不揮発性の半導体記憶装置でもよい。

ＨＤＤ１１５は、テンポラリ領域とボックス領域とに論理的に分けられていてもよい。テンポラリ領域は、画像データの出力順序を変えるためや、複数部数出力において１回のスキャンで出力を可能にするために、ＰＤＬの展開データやスキャナ部１５０からの画像データを一時的に記憶する領域である。ボックス領域は、ボックス機能に使用される領域であり、予め決められている数の領域に分割されている。各領域は、各ユーザなどに割り当てられ、各領域には対応するボックス番号、ボックス名、パスワードのそれぞれが割り付けられている。ユーザは、ボックス番号を指定することによってこのボックス番号に対応する領域にアクセスすることができ、パスワードの入力によって、対応する領域の画像データを読み出し、プリントアウトや送信することが可能になる。

操作部Ｉ／Ｆ１１６は、操作部ユニット１３０を介して画像形成装置１０００の使用者により入力される指示をＣＰＵ１１１に伝達するためのＩ／Ｆである。また、操作部Ｉ／Ｆ１１６は、操作部ユニット１３０に表示する内容を切替えるための処理内容をＣＰＵ１１１から受信して操作部ユニット１３０に伝達する。なお、操作部ユニット１３０は、タッチパネル機能を有する液晶表示部やキーボードなどが備えられ、画像形成装置１０００の状態や操作メニューを表示し、使用者の指示の受付を行う。

プリンタＩ／Ｆ１１７は、メインコントローラ１１０とプリンタ部１４０を接続するためのインターフェースである。ここで、プリンタ部１４０は、プリンタＩ／Ｆ１１７を介してＨＤＤ１１５から転送される画像データに基づいて記録媒体上にプリントを行う。

スキャナＩ／Ｆ１１８は、メインコントローラ１１０とスキャナ部１５０を接続するためのインターフェースである。ここで、スキャナ部１５０（画像データを入力する入力手段）は、原稿上の画像をＣＣＤ（ＣｈａｒｇｅＣｏｕｐｌｅｄＤｅｖｉｃｅ）等により構成されるラインセンサを用いて画像データとして読み取るものである。そして、スキャナ部１５０は、読み取った画像データをスキャナＩ／Ｆ１１８を介してＨＤＤ１１５へ転送する。ＨＤＤ１１５へ転送され、記憶された画像データは、前述したプリンタ部１４０によりプリントすることが可能であり、スキャナ部１５０により読み取った画像データをプリンタ部１４０によりプリントすることにより、複写（コピー）処理が可能となる。

ＵＳＢ－ＨｏｓｔＩ／Ｆ１１９は、メインコントローラ１１０と外部ＵＳＢデバイス１７０を接続するためのインターフェースである。ここで、外部ＵＳＢデバイス１７０の例としてはＦＡＸユニットが挙げられる。ＦＡＸユニットの例では、ＵＳＢ－ＨｏｓｔＩ／Ｆ１１９を介してＨＤＤ１１５から転送される画像データに基づいてＦＡＸ送信を行う。また、受信するデータに基づいて画像データを生成し、ＵＳＢ－ＨｏｓｔＩ／Ｆ１１９を介してＨＤＤ１１５に画像データを転送する。なお、ＨＤＤ１１５に記憶された画像データは、前述したようにプリンタ部１４０により記憶媒体へプリントされる。外部ＵＳＢデバイス１７０は、ＵＳＢメモリやＵＳＢキーボードなども例として挙げられる。ＵＳＢメモリからは、ファームウェアアップデートに必要な更新ファイルの転送も可能である。

ネットワークＩ／Ｆ１２０は、メインコントローラ１１０をＬＡＮ１００に接続し、ＬＡＮ上のＰＣ２０００との通信を行う。なお、外部ネットワークを介する接続であるかの判断は、以下である。例えば、外部ネットワークからのアクセスを中継するルータのポートや、ＩＰアドレスの番号を画像形成装置１０００のＨＤＤ１１５に事前に登録して置く。そして、送受信先の接続に使用されるポート番号やＩＰアドレスと登録した番号との比較によって判断する。具体的には、送受信先の接続に使用されるポート番号やＩＰアドレスが、登録されたものであれば外部ネットワークであると判断し、登録されたものでなければ内部ネットワークであると判断することが想定される。

あるいは、事前に内部ネットワークに接続されたデバイスや外部装置を登録して置き、送受信先が登録されているか否かにより判断を行っても良い。判断の方法はこれに限定しない。ＰＣ２０００は画像形成装置１０００とネットワーク２００で接続され、画像形成装置１０００に対して、印刷データの送受信、ＷＥＢブラウザ経由での機器の操作、ファームウェアファイルの転送等が可能である。

さらに画像形成装置１０００は、ネットワーク２００を介して、管理サーバ４０００と接続される。図１におけるクラウドストレージ５０００にある印刷データを参照・操作する際は管理サーバ４０００経由で行われる。画像形成装置１０００の設置環境によっては、管理サーバ４０００には接続しないケースもある。

図３は、本実施例において画像形成装置１０００が有するソフトウェアモジュールを説明するブロック図である。尚、この図３に示すソフトウェアモジュールはフラッシュメモリ１１４に記憶されＣＰＵ１１１が実行することにより実現される。

ネットワークドライバ３０１は、ネットワーク１００に接続されるネットワークＩ／Ｆ１２０を制御して、ネットワーク１１０を介して外部とデータの送受信を行なう。

ネットワーク制御部３０２は、ＴＣＰ／ＩＰ等のネットワーク通信プロトコルにおけるトランスポート層以下の通信を制御して、データの送受信を行なう。ネットワーク制御部３０２は画像形成装置で制御される画像データを含むデータの入出力先の判断も行う。

通信制御部３０３は、画像形成装置１０００がサポートする複数の通信プロトコルの制御を行うためのモジュールである。画像形成装置１０００がサポートするＴＬＳなどの暗号化通信も通信制御部３０３によって実行される。

暗号化処理部３０４は、データの暗号化及び復号処理、電子署名の生成・検証、ハッシュ値生成等の各種暗号処理を実行するためのモジュールである。通信制御部３０３によって実行されるＴＬＳなどの暗号化通信処理においても、暗号化処理部３０４で暗号化処理が行われる。

デバイス制御部３０５は、画像形成装置１０００の制御コマンドや制御データを生成して、画像形成装置１０００を統括的に制御するためのモジュールである。操作部ユニット１３０及び操作部Ｉ／Ｆ１１６やネットワークＩ／Ｆ１２０経由で指示されたユーザ認証はデバイス制御部３０５によって実行する。

印刷／読取処理部３０６は、プリンタ部１４０による印刷や、スキャナ部１５０による原稿の読み取り等の機能を実行するためのモジュールである。本実施形態では画像形成装置１０００に対するスキャンや印刷の指示は操作部ユニット１３０を介したユーザの指示によって実行することも可能である。操作部ユニット１３０及び操作部Ｉ／Ｆ１１６の制御は、ＵＩ制御部３０７によって実行される。

画像データ判定部（検閲処理部とも称する）３０８は印刷／読み取り処理部３０６により制御される画像データの検閲を行うプログラムである。具体的には、画像データに不正な文字列や画像が含まれているかどうかを判定して、スキャンやプリント動作を制限する。あるいは、画像データの判定結果によっては、ネットワーク１００を介した画像形成装置１０００の外部への画像データの入出力の制限を実施する。

ログデータ生成部３０９は画像形成装置１０００の動作の証跡を示す監査ログの生成を行う。ここで生成する監査ログの具体例としては、ユーザの操作部ユニット１３０へ指示の履歴を示す操作ログや、ＩＤやパスワードを入力やＩＣカードによるユーザ認証の履歴を示す認証ログ等があげられる。また、スキャンジョブやプリントジョブといったジョブの履歴を示すジョブログ、ジョブに伴って画像形成装置が処理した画像データを証跡として保存する画像ログ等がある。さらにはプリンタ部１４０やスキャナ部１５０の各センサの状態や動作環境等の詳細な動作パラメータを履歴として残すエンジンログといったものが例として挙げられる。なお、各センサの状態や動作環境等の詳細な動作パラメータのことを所定の動作パラメータと称する。う操作ログや認証ログは、操作ユーザ情報や時刻などのデータ列のログである。一方、画像ログは、操作ユーザ情報や時刻などのデータ列だけでなく画像データを含む画像である。そのため、画像ログは、操作ログや認証ログよりも容量の大きいログである。また、エンジンログも詳細な動作パラメータのため、操作ログや認証ログよりも容量が大きいログである。

ログデータ保存部（ログ記憶部とも称する）３１０はログデータ生成部３０９で生成されたログデータのうち、保存ログ判定部３１１で保存対象として判定されたログを、をフラッシュメモリ１１４やＨＤＤ１１５のような記憶デバイスへの保存制御を行う。なお、本明細書において、記憶デバイスにログを記憶するためにＣＰＵ１１１が行う動作のことを保存と称する。

ログ生成部３０９で生成されたログデータはすべてＨＤＤ１１５等の記憶デバイスに保存されるのではなく、保存ログ判定部３１１でジョブの種別や画像データの入出力先に応じて、保存するかどうかの判定を行われる。

次に図４で、実施例１において、ログデータ保存部３１０が保存するログデータを特定する際の対応表について説明する。

図４における４０１の列は、画像形成装置１０００で実行される動作の例を示す。４０２は４０１のそれぞれの動作に対して、画像データの入出力先を示している。図４の例では内部ネットワーク１００、外部ネットワーク２００からの送受信を想定する。これは、ファイアウォールやゲートウェイで保護された社内ネットワークに接続されたデバイスからの送受信と、インターネットなど外部のネットワークに接続されたデバイスからの送受信とを区別するためである。

図４の１行目および４行目に記載した画像転送は、例えば溜め置きプリントのような、画像をＨＤＤ１１５に保存するような操作が考えられる。なお、保存した画像のプリントする操作は、図４の７行目に記載している。また２行目および５行目に記載した画像のプリントは、プリンタドライバ等を用いたＰＣからのプリント操作である。３行目および６行目に記載した画像データの転送は、例えばスキャンした画像をサーバやＰＣに送信する機能などを想定している。

また、８行目に記載したスキャンして保存は、画像形成装置１０００のスキャナ部１５０によりスキャンして作成した画像データをＨＤＤ１１５に保存するケースを想定している。９行目に記載したローカルコピーは、画像形成装置のスキャナ部１５０によりスキャンして作成した画像データをプリンタ部１４０で印刷するケースを想定している。７行目、８行目および９行目の送受信先はなしのため、ハイフンで表現している。４０２に示される画像データの送受信先については、内部ネットワーク１００と外部ネットワーク２００のような分類だけではなく、予め設定された特定の送受信先や、送受信実績のない送受信先といったような分類も使用してもよい。あるいは通信経路のセキュリティ強度を判定して入出力先を判定したセキュリティ強度に応じて分類する方法であってもよく、限定しない。

４０３はそれぞれの動作のジョブの種別を示す。「入力」は、画像形成装置１０００に画像データが入力される処理を想定している。「出力」は、画像形成装置１０００が送信先に対して画像データをネットワーク経由で出力する処理や、外部ＵＳＢデバイス１７０に接続されたＦＡＸユニットを介してＦＡＸ行う処理を想定している。「プリント」は、プリンタ部１４０によって、紙媒体にプリント処理が実施される処理を想定している。図４では一例としてデータの入出力とプリントの処理でジョブ種別を示したが、加えてジョブ種別に画像データ判定部３０８による画像データの検閲処理を示すようにしてもよい。

４０４はそれぞれの動作に対して、監査ログとしてどのログをＨＤＤ１１５に保存するかを示している。一例として図４では、保存するものは、「〇」保存しないものは、「×」で記載している。例えば、外部ネットワークからの画像転送の場合は、操作ログ、認証ログに加えて、ジョブログ、画像ログを監査ログとして保存する。外部とのデータのやり取りを実施しないローカルコピーの場合は操作ログ、認証ログのみを監査ログとして保存する。このように、ジョブの発生する条件として、データの送受信先やジョブの種別によって、監査ログとして保存する対象のデータを切り替えることが可能である。なお、監査ログとして保存する対象のデータは、画像形成装置１０００の管理者によって設定可能であり、図４に記載した例に限定しない。

次に図５を用いて、画像形成装置１０００によって実行される監査ログの保存処理のフローチャートを説明する。本フローチャート記載の動作を実現するプログラムは、フラッシュメモリ１１４に記憶され、ＣＰＵ１１１により実行される。

Ｓ５０１において、まずＣＰＵ１１１は、監査ログ保存のトリガとなる事象が発生したことを検知する。具体的な事象の例としては、ユーザによる操作部ユニット１３０の操作や認証処理、ネットワークＩ／Ｆを介するジョブの受付、画像の転送や変換等の画像制御処理、スキャンやプリントのジョブの実行、電力状態の遷移等の状態変化等である。

次にＳ５０２にて、ＣＰＵ１１１は、Ｓ５０１で発生した事象が画像データを取り扱う事象かどうかを判定する。画像データを取り扱わない事象だった場合は、Ｓ５０９に進み、操作ログや認証ログのみを保存して終了する。画像データを取り扱わない事象は、例えばスリープ移行や復帰といった電力制御のイベントの発生や、ネットワークパケットの送受信、何らかのエラー検知等を想定している。Ｓ５０２で画像データを取り扱う事象と判定された場合は、Ｓ５０３に移行する。

Ｓ５０３にて、ＣＰＵ１１１は、画像データの入出力先が画像形成装置１０００ではない外部の情報装置かどうかを判定する。例えば、スキャナ部１５０でスキャンした画像をＨＤＤ１１５に保存するようなジョブや、通常のコピージョブのような画像形成装置１０００だけで完結する処理の場合はＳ５０８に移行し、ジョブログと操作ログと認証ログとを保存して終了する。なお、図５では、Ｓ５０８にてジョブログを保存するようにしたが、ジョブログを保存しないようにしてもよい。例えば、画像形成装置１０００の管理者が、設定画面から各種ログを残すかどうか設定できるようにしてもよく、画像形成装置の記憶容量の大きさによっては、画像データの入出力先が、画像形成装置内であった場合のジョブログは保存されない設定にしてもよい。

Ｓ５０３で画像データの入出力先が外部の情報装置と判定された場合は、Ｓ５０４に移行する。

Ｓ５０４にて、ＣＰＵ１１１は、画像データが外部ネットワーク２００を介して出入力されたかを判定する。画像データの入出力先が外部ネットワーク２００に接続された情報装置の場合は、Ｓ５０５に移行する。外部ネットワーク２００を介していない場合はＳ５０６に移行する。本実施例では、内部ネットワーク１００に接続されている場合は、オフィス内のファイアウォールやゲートウェイで保護された社内ネットワークに接続されたデバイスからの送受信とみなすため、容量の大きい画像ログは保存しない。

Ｓ５０５では、ＣＰＵ１１１が画像ログをＨＤＤ１１５に保存する。

なお、Ｓ５０４では、画像データの送受信先については、内部ネットワーク１００と外部ネットワーク２００という分類で判定を行ったが、判定方法はそれに限定しない。例えば、予め画像形成装置１０００の管理者により設定された特定の送受信先や、送受信実績のない送受信先といったような分類により判定を行ってもよい。あるいは通信経路のセキュリティ強度により入出力先を分類して判定を行ってもよい。

Ｓ５０６では、ＣＰＵ１１１が画像データを取り扱う事象がプリントジョブか否かを判定する。プリントジョブである場合は、Ｓ５０７に移行する。

Ｓ５０７では、ＣＰＵ１１１がＨＤＤ１１５にエンジンログを保存する。エンジンログとは、例えばプリンタ部１４０の各センサの状態や動作環境等の詳細な動作パラメータの履歴である。なお、本実施例では、エンジンログは定常的に取得していると、容量が非常に大きくなるので、プリントジョブの場合のみ取得するようにしている。これは、紙媒体へプリントして機外に排出する際のエンジンログのみを保存することを目的としている。

Ｓ５０５およびＳ５０７では、Ｓ５０３とＳ５０６の判定結果によって画像ログおよびエンジンログを取得するケースを記載したが、画像形成装置の記憶領域の違いや使用環境等応じて取得するログのバリエーションは変更が可能である。また、画像形成装置１０００の管理者が、設定画面から各種ログを残すかどうか設定できるようにしてもよい。

続いて、Ｓ５０８にて、ＣＰＵ１１１がＨＤＤ１１５にジョブログの保存を実行する。ジョブログは、実行したジョブの履歴であって、画像ログやエンジンログのような容量の大きなログデータではない。なお、ローカルで行う操作の場合に、保存を行わなくてもよい。

最後にＳ５０９ではすべての事象で対象となる操作ログや認証ログの保存を実施して、図５のフローチャートの処理を終了する。なお、操作ログや認証ログの容量は、画像ログやエンジンログよりも小さい。

本実施の形態では、画像データの格納場所としてＨＤＤ２０５がデフォルト設定されているが、ＨＤＤ２０５と異なる格納場所に格納することも可能である。例えば、画像データの格納場所として、フラッシュメモリ２０４等の画像形成装置１０００におけるＨＤＤ２０５以外の他の記憶デバイスや、画像形成装置１０００と異なる他の装置の記憶デバイスに格納してもよい。実施例１では、発生したジョブの入出力先やジョブ種別によって、画像形成装置のＨＤＤ２０５に保存する監査ログの種類を切り替えた。これにより、ネットワークを介さないジョブならば、保存する監査ログの種類をより少なくし、容量の比較的小さいログのみを取得し、外部のネットワークを介するジョブであれば複数種類の監査ログを保存することが可能である。よって、ＨＤＤ２０５の容量を圧迫することなく、問題が生じた時に必要な監査ログを取得することが可能である。

（実施例２）
実施例２では、監査ログの種類を切り替えるための情報に、ジョブが検閲対象かどうかによって監査ログの種類を切り替えてもよい。以下でその方法について説明する。

なお、本実施例において、ネットワ－ク構成図、画像形成装置１０００のハ－ドウェア構成、ソフトウェア構成など、説明しない部分については、実施例１と同じである。

図６を用いて、実施例２における、画像形成装置１０００のログデータの保存処理のフローチャートを説明する。本フローチャート記載の動作を実現するプログラムは、フラッシュメモリ１１４に記憶され、ＣＰＵ１１１により実行される。

Ｓ６０１において、まずＣＰＵ１１１は、監査ログ保存のトリガとなる事象が発生したことを検知する。具体的な事象例としては、ユーザによる操作部ユニット１３０の操作や認証処理、画像の転送や変換等の画像制御処理、スキャンやプリントのジョブの実行、電力状態の遷移等の状態変化等である。

次にＳ６０２にて、ＣＰＵ１１１は、Ｓ６０１で発生した事象が画像データを取り扱う事象かどうかを判定する。画像データを取り扱わない事象だった場合は、Ｓ６０７に進み、操作ログや認証ログのみを保存して終了する。画像データを取り扱わない事象は、例えばスリープ移行や復帰といった電力制御のイベントの発生や、ネットワークパケットの送受信、何らかのエラー検知等を想定している。

Ｓ６０２で画像データを取り扱う事象と判定された場合は、Ｓ６０３に移行する。

Ｓ６０３にて、ＣＰＵ１１１は、画像データの入出力先が画像形成装置１０００ではなく、画像形成装置１０００とネットワーク１００で接続された外部の情報装置かどうかを判定する。例えば、スキャナ部１５０でスキャンした画像をＨＤＤ１１５に保存するようなジョブや、通常のコピージョブのような画像形成装置１０００だけで完結する処理の場合はＳ６０７に進み、操作ログや認証ログを保存して終了する。

Ｓ６０３で画像データの入出力先が外部の情報装置と判定された場合は、Ｓ６０４に移行する。

Ｓ６０４にて、実行されているジョブが画像データ判定部３０８による画像データの検閲処理の対象ジョブかどうかの判定を行う。具体的には、画像データに不正な文字列や画像が含まれているかどうかを判定している。このフローでは、検閲処理の対象となる画像データは重要な画像データとしてみなすため、検閲の合否に関わらず証跡として画像ログを保存する。

Ｓ６０４で画像データの検閲処理の対象ジョブと判定された場合、Ｓ６０５に移行し、Ｓ６０５にて、ＣＰＵ１１１は、画像ログの保存を実行する。

Ｓ６０４にて検閲処理の対象ジョブでないと判断された場合は、Ｓ６０６に移行し、ジョブログを保存する。Ｓ６０６で保存するジョブログは、画像ログと比べて容量が小さなログデータである。なお、本フローチャートでは、ジョブログを印刷するようにしているが、ジョブログは、保存しないように設定しても良い。

最後にＳ６０７で、すべての事象で対象となる操作ログや認証ログの保存を実施して、図６のフローチャートの処理を終了する。なお、操作ログや認証ログの容量は、画像ログのような大きな容量はなく、小さな容量のログデータである。

以上、本実施例により、画像形成装置の画像の入出力先及びジョブの種別や画像データの検閲処理の有無によって保存するべきログを選択して、容量の大きいログデータの保存を削減しながら、必要なログデータを適切に保持することが可能となる。上記により画像形成装置１０００に搭載されるストレージの容量に制限がある場合にも、効果的に証跡を保存し、セキュリティ上の問題発生時に有効な情報を用いて原因分析と被害状況の把握に使用することができる。

本発明は、上述した実施形態の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記憶媒体を介してシステム或いは装置に供給する。そして、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。この場合、そのプログラム、及び該プログラムを記憶した記憶媒体は本発明を構成することになる。

以上、本発明の好ましい実施形態について詳述したが、本発明は係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。

（その他の実施形態）
以上、本発明の様々な例と実施形態を示して説明したが、本発明の趣旨と範囲は、本明細書内の特定の説明に限定されるものではない。

本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

２０００ ＰＣ
１０００ 画像形成装置
１１１ ＣＰＵ
１１５ ＨＤＤ
１００ 内部ネットワーク
２００ 外部ネットワーク

Claims (18)

1. １または複数の情報処理装置とネットワークを介して通信可能な画像形成装置であって、
   ジョブに伴うログを含む複数種類のログを生成するログ生成手段と、
   前記複数種類のログを記憶するログ記憶手段と、
   を備え、
   前記ログ記憶手段は、前記ジョブが外部ネットワークを用いる第１条件に関するジョブであることに基づいて、第１種類のログと、前記第１種類のログよりも容量の大きい第２種類のログとを記憶し、前記ジョブが前記第１条件とは異なる条件に関するジョブであることに基づいて、前記第１種類のログを記憶し、前記第２種類のログは記憶しない
   ことを特徴とする画像形成装置。
2. 前記第１種類のログは、少なくとも前記画像形成装置が操作されたことにより生じる操作ログと、前記画像形成装置に対してユーザ認証が行われたことにより生じる認証ログと、前記画像形成装置がジョブを実行したことにより生じるジョブログのうち少なくとも１つを含む
   ことを特徴とする請求項１に記載の画像形成装置。
3. 前記第２種類のログは、少なくとも画像データを含むログである画像ログを含む
   ことを特徴とする請求項１または２に記載の画像形成装置。
4. 前記第１条件とは異なる条件によって生じたジョブは、外部ネットワークとは異なる内部ネットワークに関する条件により生じたジョブである
   ことを特徴とする請求項１乃至３のいずれか１項に記載の画像形成装置。
5. 外部ネットワークが使用するポート番号を登録する登録手段を備え、
   前記外部ネットワークとは、前記登録手段に登録されたポートを使用するネットワークである
   ことを特徴とする請求項１乃至４のいずれか１項に記載の画像形成装置。
6. 用紙に画像を形成するプリンタ部を備え、
   前記記憶手段は、前記ジョブが前記プリンタ部でプリントを行うプリントジョブであることに基づいて、前記画像形成装置の所定の動作パラメータであるエンジンログを記憶する
   ことを特徴とする請求項１乃至５のいずれか１項に記載の画像形成装置。
7. 前記ジョブに基づく画像データを保存する保存手段と、
   ユーザからの操作を受け付ける受付手段と、
   前記受付手段により受け付けた指示に基づき前記保存手段に保存された前記画像データに関するジョブを実行する実行手段と、
   を備え、
   前記画像データに関する前記ジョブが、前記外部ネットワークを用いるジョブであることに基づいて、前記第１種類のログと、前記第２種類のログとを記憶し、前記画像データに関する前記ジョブが前記外部ネットワークとは異なるネットワークを用いるジョブであることに基づいて、前記第１種類のログを記憶し、前記第２種類のログは記憶しない
   ことを特徴とする請求項１乃至６のいずれか１項に記載の画像形成装置。
8. 用紙をスキャンし画像データを取得するスキャナ部と、
   前記スキャナ部により取得した画像データを前記外部ネットワークまたは前記外部ネットワークとは異なるネットワークを介して前記情報処理装置に送信する送信手段と、
   を備え、
   前記送信手段が、前記外部ネットワークを用いたことに基づいて、前記第１種類のログと、前記第２種類のログとを記憶し、前記外部ネットワークとは異なるネットワークを用いたことに基づいて、前記第１種類のログを記憶し、前記第２種類のログは記憶しない
   ことを特徴とする請求項１乃至７のいずれか１項に記載の画像形成装置。
9. １または複数の情報装置とネットワークを介して通信可能な画像形成装置であって、
   ジョブに伴うログを含む複数種類のログを生成する生成手段と、
   前記複数種類のログを記憶するログ記憶手段と、
   ジョブに含まれる画像データに対して検閲処理を行う検閲処理部と、
   を備え、
   前記ログ記憶手段は、前記検閲処理の対象となるジョブであることに基づいて、第１種類のログと、第１種類のログよりも容量の大きい第２種類のログとを記憶し、前記検閲処理の対象となるジョブとは異なるジョブであることに基づいて、前記第１種類のログを記憶し、前記第２種類のログは記憶しない
   ことを特徴とする画像形成装置。
10. 前記第１種類のログは、少なくとも前記画像形成装置が操作されたことにより生じる操作ログと、前記画像形成装置に対してユーザ認証が行われたことにより生じる認証ログと、前記画像形成装置がジョブを実行したことにより生じるジョブログのうち少なくとも１つを含む
    ことを特徴とする請求項９に記載の画像形成装置。
11. 前記第２種類のログは、少なくとも画像データを含むログである画像ログを含む
    ことを特徴とする請求項９または１０に記載の画像形成装置。
12. 用紙に画像を形成するプリンタ部を備え、
    前記ジョブが、前記プリンタ部でプリントを行うプリントジョブであることに基づいて、前記画像形成装置の所定の動作パラメータであるエンジンログを取得する
    ことを特徴とする請求項９乃至１１のいずれか１項に記載の画像形成装置。
13. 前記ジョブに基づく画像データを保存する保存手段と、
    ユーザからの操作を受け付ける受付手段と、
    前記受付手段により受け付けた指示に基づき前記保存手段に保存された前記画像データに関するジョブを実行する実行手段と、
    を備え、
    前記画像データに関する前記ジョブが、前記検閲処理の対象となるジョブであることに基づいて、前記第１種類のログと、前記第２種類のログとを記憶し、前記画像データに関する前記ジョブが前記検閲処理の対象とは異なるジョブであることに基づいて、前記第１種類のログを記憶し、前記第２種類のログは記憶しない
    ことを特徴とする請求項９乃至１２のいずれか１項に記載の画像形成装置。
14. 用紙をスキャンし画像データを取得するスキャナ部と、
    前記スキャナ部により取得した画像データをネットワークを介して前記情報装置に送信する送信手段と、
    を備え、
    前記スキャンした画像データが、前記検閲処理の対象となるジョブであることに基づいて、前記第１種類のログと、前記第２種類のログとを記憶し、前記スキャンした画像データが、前記検閲処理の対象となるジョブとは異なるジョブであることに基づいて、前記第１種類のログを記憶し、前記第２種類のログは記憶しない
    ことを特徴とする請求項９乃至１３のいずれか１項に記載の画像形成装置。
15. １または複数の情報装置とネットワークを介して通信可能であり、複数種類のログを記憶する画像形成装置の制御方法であって
    ジョブに伴うログを含む複数種類のログを生成するログ生成工程と、
    前記複数種類のログを記憶するログ記憶手段と、
    前記ジョブが外部ネットワークを用いる第１条件に関する前記ジョブであることに基づいて、第１種類のログと、第１種類のログよりも容量の大きい第２種類のログとを記憶する工程と、
    前記ジョブが前記第１条件とは異なる条件に関するジョブであることに基づいて、前記第１種類のログを記憶し、前記第２種類のログを記憶しない工程と、
    を含むことを特徴とする画像形成装置の制御方法。
16. 前記第１種類のログは、少なくとも前記画像形成装置が操作されたことにより生じる操作ログと、前記画像形成装置に対してユーザ認証が行われたことにより生じる認証ログと、前記画像形成装置がジョブを実行したことにより生じるジョブログのうち少なくとも１つを含む
    ことを特徴とする請求項１５に記載の画像形成装置の制御方法。
17. 前記第２種類のログは、少なくとも画像データを含むログである画像ログを含むことを特徴とする請求項１５または１６に記載の画像形成装置の制御方法。
18. １または複数の情報装置とネットワークを介して通信可能であり、複数種類のログを記憶する画像形成装置の制御方法における各工程をコンピュータに実行させるためのプログラムであって、前記制御方法は、
    ジョブを受け付ける受付工程と、
    前記ジョブがネットワークに関する第１条件により生じた前記ジョブの場合、第１種類のログと、第１種類のログよりも容量の大きい第２種類のログとを記憶する工程と、
    前記ジョブが前記第１条件とは異なる条件によって生じたジョブの場合、前記第１種類のログを記憶し、前記第２種類のログを記憶しない工程と、
    を含むことを特徴とするプログラム。

Images