JP2023180946A - 画像形成装置 - Google Patents

Abstract

【課題】ユーザ情報の使用に係る利便性の低下を抑制しつつユーザ情報の流出を抑制できる。【解決手段】記憶部１１０は、ユーザデータＤ１及びＤ２として、アクセスポイント４のＳＳＩＤ及びＰＩＮコードと関連付けてユーザ情報を記憶している。アクセス制限部は、ユーザ情報を使用可能とするか使用不可とするかを、下記条件（１）～（３）を用いたアクセス条件に基づいて判定する。（１）ユーザデータに対応するアクセスポイント４と通信部８０を通じて接続中である。（２）ユーザデータに対応するアクセスポイント４と接続中でないが、そのアクセスポイント４との接続が可能である。（３）ユーザデータに対応するアクセスポイント４のＰＩＮコード又はユーザ設定のパスワードが入力された。【選択図】図２

Description

本発明は、媒体に対して画像形成を行う画像形成装置に関する。

媒体に画像を形成する画像形成装置であって、外部との通信に使用する情報等、ユーザが装置の利用に当たって使用する各種のユーザ情報を保持するものがある。例えば、特許文献１の装置には、ジョブの実行結果を送信するためのメールアドレスを管理するアドレス帳が保存されている。このアドレス帳は上記ユーザ情報の一例である。

特開２０２１－１３１０４号公報

画像形成装置の譲渡等によりユーザが変わった場合に、装置に保存された元のユーザのユーザ情報が新たなユーザに流出するおそれがある。このようなユーザ情報の流出を防止するためのセキュリティ対策が求められている。一方、セキュリティ対策の強化はユーザ情報の使用に係る利便性の低下に繋がるおそれがある。

本発明の目的は、ユーザ情報の使用に係る利便性の低下を抑制しつつユーザ情報の流出を抑制できる画像形成装置を提供することにある。

本発明の画像形成装置は、無線通信により端末装置を通信ネットワークに接続させるための前記通信ネットワークごとに設置された無線接続装置を通じて前記通信ネットワークと通信する通信部と、記憶部と、前記記憶部の記憶内容に対するアクセス制限部と、媒体に画像を形成する画像形成部とを備えており、前記無線接続装置が、前記無線接続装置ごとに設定された接続情報を使用することで接続可能であり、前記記憶部が、前記接続情報と関連付けてユーザ情報を記憶し、前記アクセス制限部が、前記ユーザ情報を使用可能とするか使用不可とするかをアクセス条件に基づいて判定し、前記アクセス条件が、前記ユーザ情報を使用可能とするための必要条件として、前記通信部が前記無線接続装置と接続中であるという第１条件を満たすことと、前記無線接続装置が前記通信部と通信可能に配置されていると共にその前記接続情報を前記通信部又は前記記憶部が保持しているという第２条件を満たすことと、前記第１条件及び前記第２条件の少なくともいずれかを満たすことと、前記第１条件及び暗証情報が入力されたという第３条件の少なくともいずれかを満たすことと、前記第２条件及び前記第３条件の少なくともいずれかを満たすことと、前記第１条件～前記第３条件の少なくともいずれかを満たすこととのいずれかを含んでおり、前記アクセス制限部が使用可能とした前記記憶部の前記ユーザ情報が処理される。

無線接続装置と接続するために使用される接続情報に関連付けて記憶部がユーザ情報を記憶する。接続情報は無線接続装置ごとに設定されるため、画像形成装置の譲渡等によりユーザが変わると、画像形成装置と接続させる無線接続装置及びその接続に使用される接続情報も変わる。

これを踏まえ、本発明では、アクセス条件として、第１条件を満たすか第２条件を満たす場合にアクセス制限部がユーザ情報を使用可能とする。これらの条件は、ユーザ情報と関連付けられた接続情報に係る無線接続装置と接続中又は接続可能な状態であることが前提となっている。したがって、無線接続装置と接続中か接続可能な状態であることでユーザ情報にアクセスできるので、ユーザ情報の使用に当たって利便性が低下しにくい。

一方、第１条件～第３条件（暗証情報の入力）の少なくともいずれかを満たさなければアクセス制限部がユーザ情報を使用不可とする。画像形成装置の譲渡等によりユーザが変わると、新たなユーザの使用環境下では無線接続装置や接続情報、暗証情報が変わる。このため、第１条件～第３条件のいずれも満たされず、元のユーザの使用環境下で記憶部に記憶されたユーザ情報は使用できない状態となる。

以上により、ユーザ情報の使用に係る利便性を低下させることなくユーザ情報の流出を抑制できる。なお、本発明において「無線接続装置と接続」とは、無線接続装置を通じた通信ネットワークとの通信が可能な状態になることをいう。

本発明の一実施形態に係るプリンタシステムの構成を示すブロック図である。 図１のプリンタシステムに含まれるプリンタの構成及びその周辺構成を示すブロック図である。 （ａ）図２の記憶部に記憶されるユーザデータの構造の一例を示す図である。（ｂ）図２の記憶部に記憶されるユーザデータの構造の別の一例を示す図である。 （ａ）図２のアクセス制限部が行う統合モードの処理前におけるユーザデータの構造の一例を示す図である。（ｂ）図２のアクセス制限部が行う統合モードの処理後におけるユーザデータの構造の一例を示す図である。 図２のアクセス制限部がユーザデータに対するアクセス制限を行う処理の流れを示すフローチャートである。 図２のアクセス制限部がユーザデータに対するアクセス制限を行う別の処理の流れを示すフローチャートである。 図２のアクセス制限部が行う統合モードの処理の流れを示すフローチャートである。

本発明の好適な一実施形態に係るプリンタシステム１について図１～図７を参照しつつ、以下に説明する。

プリンタシステム１は、図１に示すように、プリンタ２（本発明の「画像形成装置」に相当する）、ＰＣ（Personal Computer）３、アクセスポイント４（本発明の「無線接続装置」に相当する）及び通信ネットワーク５を有している。これらは互いにデータ通信可能に接続されている。プリンタ２は、印刷紙などの媒体（以下、「用紙」とする）に対して画像を形成する。通信ネットワーク５は、ＬＡＮ（Local Area Network）やインターネットを含んでおり、無線か有線かを問わず装置や端末を互いに繋いでこれら同士でデータ通信を行わせるネットワークである。

アクセスポイント４は、プリンタ２やＰＣ３等の端末装置とＷｉ－Ｆｉ（登録商標）方式を採用した無線通信が可能であると共に、通信ネットワーク５と有線通信により接続する。これによりアクセスポイント４は、接続中の端末装置のそれぞれと通信ネットワーク５を接続させると共に、端末装置同士でデータ通信させる。以下、「アクセスポイント４と接続」とは、アクセスポイント４を通じた通信ネットワーク５との通信が可能な状態になることをいう。

各端末装置がアクセスポイント４と接続するためにはアクセスポイント４のＳＳＩＤ（Service Set Identifier）が必要であり、多くの場合、ＰＩＮコードが併せて必要となる。ＳＳＩＤ及びＰＩＮコードのいずれも、アクセスポイント４ごとに設定されている。ＳＳＩＤは、端末装置のアプリケーションの機能により、端末装置に搭載された、あるいは接続されたディスプレイに選択可能に表示される。１つの端末装置が、複数のアクセスポイント４と無線通信が可能な状態である場合、ディスプレイには複数のアクセスポイント４に対応する複数のＳＳＩＤが表示される。そして、表示されたＳＳＩＤから接続先となるものをユーザが選択することでそのＳＳＩＤに対応するアクセスポイント４と端末装置を接続させることが可能である。

なお、ＳＳＩＤ及びＰＩＮコードの両方が接続に必要である場合、これらは合わせて本発明の「接続情報（第１種情報）」に相当する。ＳＳＩＤのみが接続に必要である場合、そのＳＳＩＤは本発明の「接続情報（第２種情報）」に相当する。ＰＩＮコードは、本発明の「第１の暗証情報」に相当する。

以下、プリンタ２についてより詳細に説明する。図２に示すように、プリンタ２は、インク供給部５０、用紙供給部６０、画像形成部７０、通信部８０、タッチパネルディスプレイ９０及び制御部１００を有している。インク供給部５０、用紙供給部６０、画像形成部７０、通信部８０及びタッチパネルディスプレイ９０は、制御部１００と電気的に接続しており、制御部１００の制御により動作する。

インク供給部５０は、画像形成用のインク（本発明の「着色剤」に相当する）を貯留するインク容器５１（本発明の「収容体」に相当する）を含んでいる。インク容器５１は、プリンタ１の筐体内に着脱可能に配置されている。インク供給部５０は、インク容器５１内のインクを供給する供給通路を通じて画像形成部７０と接続されている。用紙供給部６０は、画像形成用の印刷用紙を収容する用紙容器６１を含んでいる。用紙供給部６０は、用紙容器６１内の印刷用紙を搬送する搬送機構を通じて画像形成部７０へと印刷用紙を供給する。画像形成部７０は、用紙供給部６０から供給される印刷用紙に対してインク供給部５０から供給されたインクを吐出することで、ＰＣ３等から受け取った画像データに対応する画像を印刷用紙上に形成する。

通信部８０は、アクセスポイント４と接続するための通信回路やこれを制御する回路を含んでいる。プリンタ２は、通信部８０を使用し、外部機器との間でアクセスポイント４及び通信ネットワーク５を通じたデータ通信を行う。通信部８０は、プリンタ２との通信が可能な位置に配置されたアクセスポイント４からＳＳＩＤを取得し、その情報を制御部１００に送信する。また、通信部８０は、制御部１００からＳＳＩＤを用いてアクセスポイント４との接続状況の問い合わせがあった際、そのＳＳＩＤに対応するアクセスポイント４との接続状況を示す情報やアクセスポイント４に係るその他の情報を制御部１００に応答する。例えば、通信部８０は、そのＳＳＩＤに対応するアクセスポイント４と接続中であるか否かを示す情報を接続状況として制御部１００に応答する。また、通信部８０は、接続中のアクセスポイント４からそのＭＡＣアドレス（Media Access Control address）を受け取り、制御部１００に送信する。ＭＡＣアドレスは、本発明の「識別情報」に相当する。

また、通信部８０は、ＦＡＸ通信回線９と接続するための通信回路を含んでいる。プリンタ２は、外部機器との間でＦＡＸ通信回線９を通じたＦＡＸ通信を行うことができる。例えば、プリンタ２は、ＦＡＸ通信により外部機器から受け取った通信文書を示す画像データを、アクセスポイント４及び通信ネットワーク５を通じたデータ通信により別の外部機器へと送信することができる。この送信には、例えば、Ｅメールが用いられる。

タッチパネルディスプレイ９０は、文字や画像等を画面に表示する。また、タッチパネルディスプレイ９０は、画面に指等が接触するとその接触位置を検出し、検出結果を制御部１００に送信する。これにより、タッチパネルディスプレイ９０を通じて各種のユーザ入力が実行される。例えば、タッチパネルディスプレイ９０に文字や数字等を表示しつつ、画面への指等の接触位置に基づいてどの文字が選択されたかを判定することで、一連の文字や数字等からなるＰＩＮコードやパスワード等の文字列をユーザ入力させることが可能である。また、プリンタ２の機能に関する各種の設定情報や、ＦＡＸ通信を行う通信先のＦＡＸ番号の情報、Ｅメールの送信先アドレスの情報等の入力がタッチパネルディスプレイ９０を通じて実施される。

制御部１００は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ＡＳＩＣ（Application Specific Integrated Circuit）等を備えている。ＲＯＭには、ＣＰＵ及びＡＳＩＣが実行するプログラム等が格納されている。ＲＡＭは、プログラム実行時に必要なデータを一時的に記憶するものである。このデータには、ＰＣ３から送信されたり記録媒体から読み出されたりした画像データが含まれる。なお、制御部１００は、ＣＰＵのみが各種処理を行うものであってもよいし、ＡＳＩＣのみが各種処理を行うものであってもよいし、ＣＰＵとＡＳＩＣ９４とが協働して各種処理を行うものであってもよい。また、制御部１００は、１つのＣＰＵが単独で処理を行うものであってもよいし、複数のＣＰＵが処理を分担して行うものであってもよい。また、制御部１００は、１つのＡＳＩＣが単独で処理を行うものであってもよいし、複数のＡＳＩＣが処理を分担して行うものであってもよい。

制御部１００は、主な機能部として、記憶部１１０、アクセス制限部１２０及び情報管理部１３０を有している。記憶部１１０は、ユーザ情報を示すユーザデータを記憶している。ユーザ情報は、画像形成の品質や内容等に関する各種の設定情報、ＦＡＸ通信を行う通信先のＦＡＸ番号の情報やＥメールの送信先アドレスの情報等を含んでいる。図２に示すＤ１～Ｄ４は、このようなユーザデータの一例である。ユーザデータＤ１は、ユーザ情報１及び第１関連付け情報を示すデータを含んでいる。ユーザデータＤ２は、ユーザ情報２及び第２関連付け情報を示すデータを含んでいる。第１及び第２関連付け情報については後述する。ユーザデータＤ３は、ユーザ情報３及びパスワード（本発明の「第２の暗証情報」に相当する）を示すデータを含んでおり、関連付け情報を示すデータを含んでいない。ユーザデータＤ４はユーザ情報４を示すデータを含んでおり、関連付け情報及びパスワードのいずれを示すデータも含んでいない。

また、記憶部１１０は、過去のアクセスポイント４との接続履歴情報を示す接続履歴データＤ１０を記憶している。接続履歴データは、過去に接続したことがあるアクセスポイント４に関するＳＳＩＤ及びＰＩＮコード（接続に必要な場合）を含んでいる。

アクセス制限部１２０は、ある条件に基づいて記憶部１１０のユーザデータ（例えば、ユーザデータＤ１～Ｄ４）へのアクセスを制限する。このアクセス制限の詳細は後述する。

情報管理部１３０は、ユーザデータの新規作成や、アクセス制限部１２０によりアクセスが許可されたユーザ情報に対する各種の処理を実行する。新規作成は、ユーザデータを新たに作成し、記憶部１１０の記憶内容に追加する処理である。例えば、ユーザがタッチパネルディスプレイ９０を通じて新たにユーザ情報を入力した際に、入力した情報を示すユーザデータが新規に生成される。情報管理部１３０は、適宜の暗号化方式を用いてユーザ情報及び関連付け情報等を符号化したものをユーザデータとする。

また、上記各種の処理には、ユーザ情報の閲覧、編集、統合並びにユーザ情報を用いた通信及び画像形成の処理が含まれる。これらの処理は、必要に応じてユーザデータを復号した上で実行される。閲覧は、タッチパネルディスプレイ９０にユーザ情報の内容を表示させる処理である。編集は、ユーザ情報の内容を一部削除・変更したりユーザ情報に新たな情報を追加したりする処理である。ユーザ情報の統合については後述する。ユーザ情報を用いた通信は、ユーザ情報が示すＦＡＸ番号の宛先にＦＡＸ通信により文書を送信したり、ユーザ情報が示すアドレスの宛先にＥメールにより画像データを送信したりする処理である。画像形成の処理は、用紙供給部６０及び画像形成部７０を制御し、ユーザ情報が示す設定情報に従って印刷用紙に対する画像形成をこれらに実行させる処理である。情報管理部１３０が行う処理には、これら以外のユーザ情報の利用に関する処理（例えば、ユーザによる指示の有無に依らないユーザ情報の加工・使用等）が含まれてもよい。

上記の他、制御部１００は、プリンタ２と通信可能な位置にあって未接続であるアクセスポイント４がある場合に、記憶部１１０の接続履歴データＤ１０に基づき、そのアクセスポイント４が過去に接続したことがあるときには、そのアクセスポイント４と接続できない事情（別のアクセスポイント４と接続中である等の事情）がない限り、通信部８０を通じたそのアクセスポイント４との接続を開始する。この接続は、ユーザによる接続の指示がなくても自動で開始される。また、制御部１００は、過去に接続したことがなくＰＩＮコードが必要なアクセスポイント４に関し、ユーザに接続を指示された場合には、ＰＩＮコードがユーザ入力された場合にそのＰＩＮコードに基づいて通信部８０を通じたそのアクセスポイント４との接続を開始する。制御部１００は、過去に接続したことがなくＰＩＮコードが必要ないアクセスポイント４に関し、ユーザに接続を指示された場合には、通信部８０を通じたそのアクセスポイント４との接続を開始する。

ところで、プリンタ２のユーザが別のユーザへとプリンタ２を譲渡したこと等によりユーザが変わった場合に、記憶部１１０に記憶された元のユーザのユーザ情報が新たなユーザに流出するおそれがある。このようなユーザ情報の流出を防止するため、本実施形態においては、ユーザデータが以下のように構成されていると共に、アクセス制限部１２０が以下のようにユーザデータへのアクセス制限を実行する。

ユーザデータは、アクセスポイント４ごとに作成可能であり、アクセスポイント４とユーザ情報を関連付けるための関連付け情報を示すデータを含んでいる。関連付け情報は、ユーザデータが新規作成される際に接続中のアクセスポイント４のＳＳＩＤを含んでいる。関連付け情報には第１関連付け情報及び第２関連付け情報の２種類がある。第１関連付け情報は、アクセスポイント４への接続にＰＩＮコードが必要である場合に用いられる。第１関連付け情報は、図３（ａ）に示すように、アクセスポイント４のＳＳＩＤと併せて、ＰＩＮコードを含んでいる。第２関連付け情報は、アクセスポイント４への接続にＰＩＮコードが必要でない場合に用いられる。第２関連付け情報は、図３（ｂ）に示すように、アクセスポイント４のＳＳＩＤと併せて、ユーザ設定のパスワードを含んでいる。このパスワードは、ユーザデータの作成時又はユーザデータへの最初のアクセス時にタッチパネルディスプレイ９０を通じたユーザ入力に基づいて設定される。パスワードが未だ設定されていない場合には、第２関連付け情報は、パスワードが未設定であることを示す情報をパスワードの代わりに含んでいる。

例えば、図２のユーザデータＤ１は、１つのアクセスポイント４（以下、ＡＰ－１とする）に関する第１関連付け情報を示す情報を含んでいる。つまり、ユーザデータＤ１に係る第１関連付け情報は、ＡＰ－１のＳＳＩＤ及びＰＩＮコードを含んでいる。また、図２のユーザデータＤ２は、ＡＰ－１と異なるアクセスポイント４（以下、ＡＰ－２とする）に関する第２関連付け情報を示す情報を含んでいる。つまり、ユーザデータＤ２に係る第２関連付け情報は、ＡＰ－２のＳＳＩＤを含んでおり、ＰＩＮコードは含んでいない。

この他、ユーザデータは、対応するアクセスポイント４に係るその他の情報を示すデータを含んでいてもよい。例えば、アクセスポイント４のＭＡＣアドレスを示すデータを含んでいてもよい。

また、ユーザデータは、アクセスポイント４に関連付けずに作成可能である。このようなユーザデータには、ユーザ設定のパスワードを含んだもの（例えば、図２のユーザデータＤ３）と、ユーザ設定のパスワードを含まないもの（例えば、図２のユーザデータＤ４）とがある。前者のパスワードは、上記同様、ユーザデータの作成時又はユーザデータへの最初のアクセス時にタッチパネルディスプレイ９０を通じてユーザによって設定される。後者のユーザデータは、後述の通り、一時的なデータとして使用される。

アクセス制限部１２０は、アクセスポイント４と関連付けられたユーザデータ（例えば、図２のユーザデータＤ１及びＤ２）について、以下のアクセス条件が満たされているかどうかを判定する。そして、満たされていないと判定した場合にはそのユーザデータへのアクセスを禁止する。一方、アクセス制限部１２０は、アクセス条件が満たされていると判定した場合にはそのユーザデータへのアクセスを許可する。

＜アクセス条件＞
アクセス条件は、以下のイ）～ヘ）のいずれかを必要条件として含んでいる。アクセス条件中の必要条件としてイ）～ヘ）のいずれが採用されるかは任意である。
イ）条件（１）を満たすこと。
ロ）条件（２）を満たすこと。
ハ）条件（１）及び（２）の少なくともいずれかを満たすこと。
ニ）条件（１）及び（３）の少なくともいずれかを満たすこと。
ホ）条件（２）及び（３）の少なくともいずれかを満たすこと。
ヘ）条件（１）～（３）の少なくともいずれかを満たすこと。

上記において、条件（１）～（３）は以下の通りである。
（１）ユーザデータが示すＳＳＩＤに対応するアクセスポイント４（以下、ユーザデータに対応するアクセスポイント４とする）と通信部８０を通じて接続中である。
（２）ユーザデータに対応するアクセスポイント４と接続中でないが、そのアクセスポイント４との接続が可能である。
（３）ユーザデータに対応するアクセスポイント４のＰＩＮコード（第１関連付け情報の場合）又はユーザ設定のパスワード（第２関連付け情報の場合）が入力された。

条件（１）は、ユーザデータに対応するアクセスポイント４との接続状況をアクセス制限部１２０が通信部８０に問い合わせた場合における通信部８０からの応答内容に基づいて判定される。条件（１）は本発明の「第１条件」に相当する。

条件（２）において、ユーザデータが第１関連付け情報に係る場合には、「接続が可能」とは、ユーザデータに対応するアクセスポイント４がプリンタ２と通信可能な位置にあり、記憶部１１０の接続履歴データＤ１０としてＳＳＩＤ及びＰＩＮコードが保持されていることから、ＰＩＮコードを入力しなくてもそのアクセスポイント４と接続可能であることをいう。また、ユーザデータが第２関連付け情報に係る場合には、「接続が可能」とは、ユーザデータに対応するアクセスポイント４がプリンタ２と通信可能な位置にあり、記憶部１１０の接続履歴データＤ１０としてＳＳＩＤが保持されていることから、そのアクセスポイント４と接続可能であることをいう。条件（２）は本発明の「第２条件」に相当する。

条件（３）は、ユーザデータが第１関連付け情報に係る場合には、タッチパネルディスプレイ９０を通じてユーザ入力がなされたＰＩＮコードが、ユーザデータが示すＰＩＮコードと一致するか否かに基づいて判定される。ユーザデータが第２関連付け情報に係る場合には、タッチパネルディスプレイ９０を通じてユーザ入力がなされたパスワードが、ユーザデータが示すパスワードと一致するか否かに基づいて判定される。（３）の条件が満たされるか否かは、ユーザデータに対応するアクセスポイント４がプリンタ２と通信可能な位置にあるか否かに関わらない。条件（３）は本発明の「第３条件」に相当する。

上記イ）～ヘ）は必要条件であるため、アクセス条件としてこれら以外の条件が追加されてもよい。例えば、上記へ）が必要条件として採用される場合に、これに加え、「（４）接続中のアクセスポイント４から取得されたＭＡＣアドレスがユーザデータが示すＭＡＣアドレスと一致すること」という条件が採用されてもよい。また、例えば、上記に加え、「（５）アクセス許可の対象となるユーザデータに対応するアクセスポイント４との最近の接続からの経過時間が所定の長さ以下であること」という条件が採用されてもよい。この場合、（４）又は（５）が満たされたとしても、上記ヘ）の条件が併せて満たされなければ、つまり、条件（１）～（３）のすくなくともいずれかが併せて満たされなければアクセスが許可されない。

また、アクセス制限部１２０は、２つのアクセスポイント４と一体一に関連付けられた２つのユーザデータが示す両方のユーザ情報を統合して取り扱う統合モードを取ることができる。統合モードは、上記２つのユーザデータの一方についてアクセスが許可されれば、つまり、アクセス条件が満たされれば、２つのユーザデータが示すユーザ情報の両方についてアクセスが許可されるというモードである。統合モードは一時的に維持されてもよい。例えば、プリンタ２の電源がオンになっている期間にのみ統合モードが維持されてもよい。この場合、プリンタ２の電源がオフになったりすると、統合モードが解除される。なお、２つのアクセスポイント４は、本発明の「第１の無線接続装置」及び「第２の無線接続装置」に相当する。また、２つのユーザデータが示すユーザ情報は、本発明の「第１のユーザ情報」及び「第２のユーザ情報」に相当する。

統合モードを開始する処理の一例は以下の通りである。アクセス制限部１２０は、統合モードの対象となるべき２つのユーザデータのそれぞれについてアクセスが許可されるか否かを判定する。この判定には、２つのユーザデータに対して互いに同じアクセス条件が用いられてもよいし、互いに異なるアクセス条件が用いられてもよい。例えば、２つのユーザデータに対応する２つのアクセスポイント４のうち、接続中のアクセスポイント４には上記イ）を必要条件とするアクセス条件が、接続中でないアクセスポイント４には上記ホ）を必要条件とするアクセス条件がそれぞれ用いられてもよい。また、上記イ）～ヘ）のいずれとも異なる必要条件が用いられてもよい。例えば、「条件（３）を満たすこと」が必要条件として用いられてもよい。２つのユーザデータの両方についてアクセスが許可されると判定された場合に、これら２つのユーザデータについて統合モードが開始される。

図４は、図２に示すユーザデータＤ１及びＤ２の両方が統合モードによりアクセス可能な状態となる状況を一例として示している。図４（ａ）は、統合モードを取る前のユーザデータＤ１及びＤ２に相当する。例えば、ＡＰ－２との接続中に、ＡＰ－１におけるＰＩＮコードが入力されたことで、ユーザデータＤ１及びＤ２の両方についてアクセスが許可されることに基づき、ユーザデータＤ１及びＤ２が統合モードになったとする。このとき、アクセス制限部１２０は、図４（ｂ）に示す通り、ユーザデータＤ１におけるユーザ情報１を示すデータを複製し、ユーザデータＤ２に追加する。この場合、ＡＰ－２と接続している限り、ユーザデータＤ２へのアクセスが許可されるので、ユーザデータＤ２中のユーザ情報１及びユーザ情報２の両方に対してアクセスが可能となる。よって、統合モードの機能が実現する。例えば、プリンタ２の電源がオフにされた等により、統合モードが解除されると、アクセス制限部１２０は、ユーザデータＤ２におけるユーザ情報２を示すデータを記憶部１１０の記憶内容から削除する。

アクセスポイント４と関連付けられていないユーザデータについて、アクセス制限部１２０は、以下のようにアクセスを制限する。まず、パスワードを示すデータを含んだユーザデータ（例えば、図２のユーザデータＤ３）については、アクセス制限部１２０は、ユーザ入力により適切なパスワードが入力された場合に限り、そのユーザデータへのアクセスを許可する。そして、パスワードを示すデータを含まないユーザデータ（例えば、図２のユーザデータＤ４）について、アクセス制限部１２０は、所定の制限条件を満たさない場合にはそのユーザデータへのアクセスを許可するが、所定の制限条件を満たせばそのユーザデータへのアクセスを禁止する。所定の制限条件とは、例えば、プリンタ２の電源がオフされたこと、所定の時間が経過したこと、又はこれらの少なくともいずれかが満たされたことである。

以下、アクセス制限部１２０がユーザデータに対するアクセス制限を行う処理の具体的な流れについて図５及び図６のフローチャートを参照しつつ説明する。なお、図５及び図６に示す処理が実行されるタイミングは、情報管理部１３０によるユーザデータに対する各種の処理が実行される直前である。図５及び図６に示す処理によりユーザデータへのアクセスが許可された場合に限り、情報管理部１３０によるユーザデータに対する各種の処理が実行される。

図５は、第１関連付け情報（ＰＩＮコードあり）に係るユーザデータについての処理に相当する。まず、アクセス制限部１２０は、判定対象となるユーザデータに対応するアクセスポイント４（以下、対応ＡＰとする）が通信部８０を通じて接続中であるか否か（条件（１））を判定する（Ｓ１）。対応ＡＰに接続中であると判定すると（Ｓ１、Ｙｅｓ）、アクセス制限部１２０はそのユーザデータについてアクセスを許可する（Ｓ７）。そして、一連の処理を終了する。

対応ＡＰに接続中でないと判定すると（Ｓ１、Ｎｏ）、アクセス制限部１２０は対応ＡＰがＰＩＮコード入力なしで接続可能であるか否か（条件（２））を判定する（Ｓ２）。対応ＡＰにＰＩＮコードの入力なしで接続可能であると判定すると（Ｓ２、Ｙｅｓ）、アクセス制限部１２０はそのユーザデータについてアクセスを許可する（Ｓ７）。そして、一連の処理を終了する。

対応ＡＰにＰＩＮコードの入力なしで接続可能ではないと判定すると（Ｓ２、Ｎｏ）、アクセス制限部１２０は対応ＡＰが「ＰＩＮコードを入力すれば接続可能な状態」であるか否かを判定する（Ｓ３）。ここで、「ＰＩＮコードを入力すれば接続可能」とは、対応ＡＰがプリンタ２と通信可能な位置に配置されており、接続中でなくＰＩＮコードの入力なしで接続可能でもないが、ＰＩＮコードが入力されることで接続を開始できることをいう。このような状態は、例えば、過去に対応ＡＰと接続したことがあり、記憶部１１０が接続履歴データＤ１０としてＳＳＩＤとＰＩＮコードを記憶しているが、何らかの事情で接続のためにＰＩＮコードの再入力が必要となっている状態に相当する。何らかの事情とは、例えば、過去に接続したことがあっても、一定期間以上、未接続の状態で経過すると再接続の際にＰＩＮコードの再入力が必要となる仕様が採用されている等の事情である。

対応ＡＰが「ＰＩＮコードを入力すれば接続可能な状態」であると判定すると（Ｓ３、Ｙｅｓ）、アクセス制限部１２０はＳ５以降の処理を実行する（後述）。対応ＡＰが「ＰＩＮコードを入力すれば接続可能な状態」でないと判定すると（Ｓ３、Ｎｏ）、アクセス制限部１２０は、対応ＡＰのＰＩＮコードが保持されているか否か、つまり、記憶部１１０が接続履歴データＤ１０としてＰＩＮコードを記憶しているか否かを判定する（Ｓ４）。対応ＡＰのＰＩＮコードが保持されていないと判定すると（Ｓ４、Ｎｏ）、アクセス制限部１２０は、ユーザデータへのアクセスを禁止する（Ｓ８）。そして、一連の処理を終了する。

対応ＡＰのＰＩＮコードが保持されていると判定すると（Ｓ４、Ｎｏ）、アクセス制限部１２０は、タッチパネルディスプレイ９０を通じたユーザ入力によるＰＩＮコードの入力をユーザに促す（Ｓ５）。この処理は、例えば、タッチパネルディスプレイ９０に「ＰＩＮコードを入力してください」等のメッセージを表示させ、タッチパネルディスプレイ９０を通じた文字列の入力をユーザに行わせる処理である。アクセス制限部１２０は、Ｓ５において入力されたＰＩＮコードを記憶部１１０の記憶内容と照合し、ユーザデータが示すＰＩＮコードと一致するか否か（条件（３））を判定する（Ｓ６）。ユーザデータが示すＰＩＮコードと一致すると判定すると（Ｓ６、Ｙｅｓ）、アクセス制限部１２０は、そのユーザデータについてアクセスを許可する（Ｓ７）。そして、一連の処理を終了する。一方、ユーザデータが示すＰＩＮコードと一致しないと判定すると（Ｓ６、Ｎｏ）、アクセス制限部１２０は、そのユーザデータについてアクセスを禁止する（Ｓ８）。そして、一連の処理を終了する。

図６は、第２関連付け情報（ＰＩＮコードなし）に係るユーザデータについての処理に相当する。まず、アクセス制限部１２０は、対応ＡＰが通信部８０を通じて接続中であるか否か（条件（１））を判定する（Ｓ１１）。対応ＡＰに接続中であると判定すると（Ｓ１１、Ｙｅｓ）、アクセス制限部１２０は、そのユーザデータについてパスワードが設定済みか否かを判定する（Ｓ１９）。パスワードが設定済みであると判定すると（Ｓ１９、Ｙｅｓ）、アクセス制限部１２０は、そのユーザデータについてアクセスを許可する（Ｓ１６）。そして、一連の処理を終了する。パスワードが設定済みでないと判定すると（Ｓ１９、Ｎｏ）、アクセス制限部１２０は、そのユーザデータについてタッチパネルディスプレイ９０を通じたユーザ入力に基づきパスワードを設定（Ｓ１８）した上で、アクセスを許可する（Ｓ１６）。そして、一連の処理を終了する。

Ｓ１１において、対応ＡＰに接続中でないと判定すると（Ｓ１１、Ｎｏ）、アクセス制限部１２０は、対応ＡＰが接続可能な状態か否か（条件（２））、つまり、対応ＡＰがプリンタ２と通信可能な位置にあるか否かを判定する（Ｓ１２）。対応ＡＰが接続可能な状態であると判定すると（Ｓ１２、Ｙｅｓ）、アクセス制限部１２０はＳ１９の処理を実行する。Ｓ１９以降の処理は上記の通りである。

対応ＡＰが接続可能な状態でないと判定すると（Ｓ１２、Ｎｏ）、アクセス制限部１２０は、タッチパネルディスプレイ９０を通じたユーザ入力によるパスワードの入力をユーザに促す（Ｓ１４）。この処理は、例えば、タッチパネルディスプレイ９０に「パスワードを入力してください」等のメッセージを表示させ、タッチパネルディスプレイ９０を通じた文字列の入力をユーザに行わせる処理である。アクセス制限部１２０は、Ｓ１４において入力されたパスワードを記憶部１１０の記憶内容と照合し、ユーザデータが示すパスワードと一致するか否か（条件（３））を判定する（Ｓ１５）。ユーザデータが示すパスワードと一致すると判定すると（Ｓ１５、Ｙｅｓ）、アクセス制限部１２０は、そのユーザデータについてアクセスを許可する（Ｓ１６）。そして、一連の処理を終了する。一方、ユーザデータが示すパスワードと一致しないと判定すると（Ｓ１５、Ｎｏ）、アクセス制限部１２０は、そのユーザデータについてアクセスを禁止する（Ｓ２０）。そして、一連の処理を終了する。

以下、アクセス制限部１２０が２つのアクセスポイント４（以下、対応ＡＰ１及び対応ＡＰ２とする）と関連付けられたユーザ情報に対して統合モードを開始する処理の流れの一例を図７のフローチャートに従って説明する。なお、図７のフローチャートは、対応ＡＰ１及び対応ＡＰ２のいずれについても、ＰＩＮコードが使用されるか否かに関わらず適用される。

まず、アクセス制限部１２０は、対応ＡＰ１が通信部８０を通じて接続中であること（条件（１））及び対応ＡＰ１が接続可能であること（条件（２））のいずれかを満たすか否かを判定する（Ｓ３１）。Ｓ３１の判定処理は、対応ＡＰ１がＰＩＮコードありの場合には図５のＳ１及びＳ２の判定処理に、対応ＡＰ１がＰＩＮコードなしの場合には図６のＳ１１及びＳ１２の判定処理にそれぞれ対応する。

上記いずれかを満たすと判定すると（Ｓ３１、Ｙｅｓ）、アクセス制限部１２０はＳ３６以降の処理を実行する（後述）。上記いずれも満たさないと判定すると（Ｓ３１、Ｎｏ）、アクセス制限部１２０は、対応ＡＰ１が「ＰＩＮコードを入力すれば接続可能な状態」であるか否かを判定する（Ｓ３２）。この判定処理は、対応ＡＰ１がＰＩＮコードありの場合には、図５のＳ３の判定処理に対応する。対応ＡＰ１がＰＩＮコードなしの場合には、「ＰＩＮコードを入力すれば接続可能な状態」でないと判定される。

対応ＡＰ１が「ＰＩＮコードを入力すれば接続可能な状態」であると判定すると（Ｓ３２、Ｙｅｓ）、アクセス制限部１２０はＳ３４以降の処理を実行する（後述）。対応ＡＰ１が「ＰＩＮコードを入力すれば接続可能な状態」でないと判定すると（Ｓ３２、Ｎｏ）、アクセス制限部１２０は、対応ＡＰ１が「ＰＩＮコードが使用されないアクセスポイント４であり且つパスワードが設定されていない」か否かを判定する（Ｓ３３）。対応ＡＰ１が「ＰＩＮコードが使用されないアクセスポイント４であり且つパスワードが設定されていない」と判定すると（Ｓ３３、Ｙｅｓ）、アクセス制限部１２０は、統合モードを取らないと判定する（Ｓ４２）。そして、一連の処理を終了する。

対応ＡＰ１がＰＩＮコードが使用されるアクセスポイント４であるか、又はＰＩＮコードが使用されないアクセスポイント４であるがパスワードが設定されていると判定すると（Ｓ３３、Ｎｏ）、アクセス制限部１２０は、対応ＡＰ１について、タッチパネルディスプレイ９０を通じたユーザ入力によるＰＩＮコード又はパスワードの入力をユーザに促す（Ｓ３４）。この処理は、Ｓ５又はＳ１４の処理と同様である。アクセス制限部１２０は、Ｓ３４において入力されたＰＩＮコード又はパスワードを記憶部１１０の記憶内容と照合し、対応ＡＰ１に対応するユーザデータが示すＰＩＮコード又はパスワードと一致するか否か（条件（３））を判定する（Ｓ３５）。対応ＡＰ１に対応するユーザデータが示すＰＩＮコード又はパスワードと一致しないと判定すると（Ｓ３５、Ｎｏ）、アクセス制限部１２０は、統合モードを取らないと判定する（Ｓ４２）。そして、一連の処理を終了する。

対応ＡＰ１に対応するユーザデータが示すＰＩＮコード又はパスワードと一致すると判定すると（Ｓ３５、Ｙｅｓ）、アクセス制限部１２０は、対応ＡＰ２が通信部８０を通じて接続中であること（条件（１））及び対応ＡＰ１がＰＩＮコード入力なしで接続可能であること（条件（２））のいずれかを満たすか否かを判定する（Ｓ３６）。Ｓ３６の判定処理は、対応ＡＰ２がＰＩＮコードありの場合には図５のＳ１及びＳ２の判定処理に、対応ＡＰ２がＰＩＮコードなしの場合には図６のＳ１１及びＳ１２の判定処理にそれぞれ対応する。

上記いずれかを満たすと判定すると（Ｓ３６、Ｙｅｓ）、アクセス制限部１２０は、統合モードを取ると判定し、統合モードを開始する（Ｓ４１）。そして、一連の処理を終了する。

上記いずれも満たさないと判定すると（Ｓ３６、Ｎｏ）、アクセス制限部１２０は、対応ＡＰ２が「ＰＩＮコードを入力すれば接続可能な状態」であるか否かを判定する（Ｓ３７）。この判定処理は、対応ＡＰ２がＰＩＮコードありの場合には、図５のＳ３の判定処理に対応する。対応ＡＰ２がＰＩＮコードなしの場合には、「ＰＩＮコードを入力すれば接続可能な状態」でないと判定される。

対応ＡＰ２が「ＰＩＮコードを入力すれば接続可能な状態」であると判定すると（Ｓ３７、Ｙｅｓ）、アクセス制限部１２０はＳ３９以降の処理を実行する（後述）。対応ＡＰ２が「ＰＩＮコードを入力すれば接続可能な状態」でないと判定すると（Ｓ３７、Ｎｏ）、アクセス制限部１２０は、対応ＡＰ２が「ＰＩＮコードが使用されないアクセスポイント４であり且つパスワードが設定されていない」か否かを判定する（Ｓ３８）。対応ＡＰ２が「ＰＩＮコードが使用されないアクセスポイント４であり且つパスワードが設定されていない」と判定すると（Ｓ３８、Ｙｅｓ）、アクセス制限部１２０は、統合モードを取らないと判定する（Ｓ４２）。そして、一連の処理を終了する。

対応ＡＰ２がＰＩＮコードが使用されるアクセスポイント４であるか、又はＰＩＮコードが使用されないアクセスポイント４であるがパスワードが設定されていると判定すると（Ｓ３８、Ｎｏ）、アクセス制限部１２０は、対応ＡＰ２について、タッチパネルディスプレイ９０を通じたユーザ入力によるＰＩＮコード又はパスワードの入力をユーザに促す（Ｓ３９）。この処理は、Ｓ５又はＳ１４の処理と同様である。アクセス制限部１２０は、Ｓ３９において入力されたＰＩＮコード又はパスワードを記憶部１１０の記憶内容と照合し、対応ＡＰ２に対応するユーザデータが示すＰＩＮコード又はパスワードと一致するか否か（条件（３））を判定する（Ｓ４０）。対応ＡＰ２に対応するユーザデータが示すＰＩＮコード又はパスワードと一致しないと判定すると（Ｓ４０、Ｎｏ）、アクセス制限部１２０は、統合モードを取らないと判定する（Ｓ４２）。そして、一連の処理を終了する。

対応ＡＰ２に対応するユーザデータが示すＰＩＮコード又はパスワードと一致すると判定すると（Ｓ４０、Ｙｅｓ）、アクセス制限部１２０は、統合モードを取ると判定し、統合モードを開始する（Ｓ４１）。そして、一連の処理を終了する。

なお、Ｓ４１において、統合モードを開始する前にユーザに対して統合モードを開始するか否かの同意を求めた上で、統合モードを開始してもよい。例えば、「（ＳＳＩＤ１）及び（ＳＳＩＤ２）と関連付けられたユーザ情報について統合モードを開始しますか／Ｙｅｓ Ｎｏ」とのメッセージをタッチパネルディスプレイ９０に表示させ、これに対してタッチパネルディスプレイ９０を通じたユーザ入力によりユーザが「Ｙｅｓ」を選択した場合に、統合モードを開始してもよい。上記メッセージのうち、（ＳＳＩＤ１）は対応ＡＰ１のＳＳＩＤの文字列に相当し、（ＳＳＩＤ２）は対応ＡＰ２のＳＳＩＤの文字列に相当する。

以上説明した本実施形態によると、アクセスポイント４と接続するために使用されるＳＳＩＤ等に関連付けて記憶部１１０がユーザデータ（ユーザ情報を示すデータ）を記憶する。ＳＳＩＤはアクセスポイント４ごとに設定されているため、プリンタ２の譲渡等によりユーザが変わると、プリンタ２と接続させるアクセスポイント４及びその接続に使用されるＳＳＩＤ等も変わる。

これを踏まえ、本実施形態では、ユーザデータへのアクセス制限を行うための条件として、イ）～ヘ）のいずれかを必要条件として含んだアクセス条件が用いられている。イ）～ヘ）は、いずれも、条件（１）を満たすか条件（２）を満たす場合に、アクセス制限部１２０がユーザデータへのアクセスを許可するものとなっている。条件（１）（２）は、ユーザデータと対応するアクセスポイント４と接続中又は接続可能な状態であることが前提となっている。したがって、アクセスポイント４と接続中か接続可能な状態であることでユーザデータにアクセスできるので、ユーザデータの使用に当たって利便性が低下しにくい。

一方、イ）～ヘ）のいずれが採用された場合であっても、条件（１）～条件（３）の少なくともいずれかを満たさなければアクセス制限部１２０がユーザデータへのアクセスを禁止する。プリンタ２の譲渡等によりユーザが変わると、新たなユーザの使用環境下ではアクセスポイント４やＳＳＩＤ、ＰＩＮコード又はパスワードが変わる。このため、条件（１）～条件（３）のいずれも満たされず、元のユーザの使用環境下で記憶部１１０に記憶されたユーザデータへのアクセスは禁止される。

以上により、ユーザ情報の使用に係る利便性を低下させることなくユーザ情報の流出を抑制できる。

また、上述の実施形態において、ニ）～ヘ）のいずれかが採用された場合には、条件（３）を満たすこと、つまり、ＰＩＮコードの入力により、第１関連付け情報（ＰＩＮコードあり）に係るユーザデータへのアクセスが許可される。このため、例えば、条件（１）及び（２）のいずれも満たさない使用環境下においても、ＰＩＮコードを入力することでユーザデータにアクセス可能である。

また、上述の実施形態において、ニ）～ヘ）のいずれかが採用された場合には、条件（３）を満たすこと、つまり、ユーザ設定されたパスワードの入力により、第２関連付け情報（ＰＩＮコードなし）に係るユーザデータへのアクセスが許可される。このため、ユーザデータのアクセスに関するセキュリティが向上する。

また、上述の実施形態においては、アクセスポイント４と関連付られていないユーザデータが保持されている場合にも、別途、ユーザ設定されたパスワードに基づいてアクセスが制限される。このため、セキュリティを確保しつつユーザデータを使用可能である。

また、上述の実施形態においては、アクセスポイント４ともその他のパスワードとも関連付けられていないユーザデータがある場合には、所定の制限条件を満たせばそのユーザ情報を使用不可とすることで、一時的な使用のみに留める。これにより、セキュリティが確保される。

また、上述の実施形態においては、２つのユーザデータについてアクセスが許可されれば統合モードを取ることができる。統合モードを取った場合、２つのユーザデータのいずれかについて使用可能であれば２つのユーザデータの両方に対してアクセスが許可される。このため、例えば、２つのアクセスポイント４がプリンタ２と通信可能な位置にある場合や、あるアクセスポイント４と関連付けてユーザデータが新規作成された後に、新たな別のアクセスポイント４と関連付けて別のユーザデータが新規作成された場合など、２つのアクセスポイント４が使用される環境下においても、ユーザの利便性の低下を抑制しつつセキュリティを確保できる。

また、上述の実施形態において、アクセス条件として、上記イ）～ヘ）のいずれかの条件に加え、ＭＡＣアドレスを使用した条件が採用された場合には、上記イ）～ヘ）のいずれかの条件のみならず、さらにＭＡＣアドレスが一致するか否かをもってユーザ情報の使用可否が判定されることになる。プリンタ２の譲渡等によりユーザが変わると、プリンタ２を接続させるアクセスポイント４も変わるため、そのＭＡＣアドレスも変わる。したがって、ＭＡＣアドレスの一致をアクセス条件に加えることで、ユーザ情報の流出がより有効に抑制される。

＜変形例＞
以上、本発明の実施形態について図面に基づいて説明したが、具体的な構成は、これらの実施形態に限定されるものでないと考えられるべきである。本発明の範囲は、上記した実施形態の説明ではなく特許請求の範囲によって示され、さらに特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれる。

例えば、上述の実施形態では、ユーザデータが関連付け情報を示すデータとユーザ情報を示すデータの両方を含んでおり、関連付け情報がアクセスポイント４のＳＳＩＤ等を含んでいる。これによって、ユーザ情報とアクセスポイント４が互いに関連付けられている。これに対し、ユーザ情報とアクセスポイント４の関連付けが別の方法で行われてもよい。例えば、ユーザデータがユーザ情報を示すデータのみからなり、ユーザデータを識別するデータ識別情報を設定した上で、そのデータ識別情報とアクセスポイント４とを関連付けるテーブルを示すテーブルデータがユーザデータと別に用意されてもよい。この場合において、ユーザ情報の統合が、テーブルデータ上の関連付けを変更することで実行されてもよい。例えば、ユーザデータ１とユーザデータ２とが統合の対象となる際に、ユーザデータ１のデータ識別情報とユーザデータ２のデータ識別情報とを１つのアクセスポイント４に共通に関連付けるようにテーブルデータの内容が変更されてもよい。これにより、ユーザデータ１及びユーザデータ２と関連付けられた１つのアクセスポイント４が接続中である等によりアクセス条件が満たされた場合に、ユーザデータ１及びユーザデータ２の両方についてアクセスが許可される。

また、上述の実施形態では、図５又は図６のフローチャートに示されるユーザデータへのアクセス許可の可否判定が、情報管理部１３０がユーザデータに対する各種の処理を行う直前に行われる。これに対し、その他のタイミングで上記判定がなされてもよい。例えば、プリンタ２の電源オンの直後や、インク容器５１がプリンタ１の筐体内に装着された直後に行われてもよい。これらのタイミングは、使用環境が変化したときである可能性がある。このため、このようなタイミングで判定されることで、使用環境の変化に応じた適切な判定がなされる。また、所定の時間が経過するごとに判定がなされてもよい。これによると、ユーザデータにアクセスしようとするときにあらためて判定する必要性が低くなる。

また、上述の実施形態では、ＰＩＮコードを使用しないアクセスポイント４に対応するユーザデータは、第２関連付け情報としてユーザ設定のパスワードが用いられることでアクセスが許可される。これに対し、このようなパスワードを用いずにユーザデータへのアクセスが許可されてもよい。この場合、アクセス条件中の必要条件は、条件（１）を満たすこと、条件（２）を満たすこと、並びに条件（１）及び（２）の少なくともいずれかを満たすことのいずれかを含むものとする。また、条件（２）は、ユーザデータに対応するアクセスポイント４がプリンタ２と通信可能な位置にあることで満たされ、ＰＩＮコードやパスワードが保持されていることは必要とされないものとする。これにより、アクセスポイント４に接続可能であるか、アクセスポイント４に接続可能であるときにユーザデータへのアクセスが許可される。

また、上述の実施形態において、２つのアクセスポイント４と一体一に関連付けられた２つのユーザデータが示す両方のユーザ情報を統合して取り扱う統合モードを取ることができる。これについて、ＡＰ－１～ＡＰ－３を３つのアクセスポイント４とするとき、例えば、ＡＰ－１とＡＰ－２に関してユーザ情報を統合した後に、ＡＰ－１とＡＰ－３に関してユーザ情報を統合した場合、ＡＰ－１～ＡＰ－３に関する全てのユーザ情報が統合されてもよい。つまり、このような統合により、ＡＰ－１～ＡＰ－３のいずれかに関してユーザデータへのアクセスが許可されれば全てのＡＰ－１～ＡＰ－３に対応する全てのユーザデータへのアクセスが許可されてもよい。

加えて、上述の各実施形態においては、プリンタ２に対して本発明を適用する場合について説明したが、これには限定されない。本発明は、ヘッドからインクを吐出するインクジェット式のその他の画像形成装置、例えば、複合機やコピー機などに適用されてもよい。また、インクジェット方式でインクを印刷用紙に付着させる代わりに、トナー（本発明の「着色剤」に相当する）を印刷用紙に付着させることで画像記録処理を実行するレーザー式の画像形成装置に適用されてもよい。この場合、画像形成装置にはトナーを収容するトナーカートリッジ（本発明の「収容体」に相当する）が着脱可能に装着される。

１ プリンタシステム
２ プリンタ
３ ＰＣ
４ アクセスポイント
５ 通信ネットワーク
５０ インク供給部
５１ インク容器
６０ 用紙供給部
７０ 画像形成部
８０ 通信部
９０ タッチパネルディスプレイ
１００ 制御部
１１０ 記憶部
１２０ アクセス制限部
１３０ 情報管理部
Ｄ１～Ｄ４ ユーザデータ

Claims (10)

1. 無線通信により端末装置を通信ネットワークに接続させるための前記通信ネットワークごとに設置された無線接続装置を通じて前記通信ネットワークと通信する通信部と、
   記憶部と、
   前記記憶部の記憶内容に対するアクセス制限部と、
   媒体に画像を形成する画像形成部とを備えており、
   前記無線接続装置が、前記無線接続装置ごとに設定された接続情報を使用することで接続可能であり、
   前記記憶部が、前記接続情報と関連付けてユーザ情報を記憶し、
   前記アクセス制限部が、前記ユーザ情報を使用可能とするか使用不可とするかをアクセス条件に基づいて判定し、
   前記アクセス条件が、
   前記ユーザ情報を使用可能とするための必要条件として、
   前記通信部が前記無線接続装置と接続中であるという第１条件を満たすことと、前記無線接続装置が前記通信部と通信可能に配置されていると共にその前記接続情報を前記通信部又は前記記憶部が保持しているという第２条件を満たすことと、前記第１条件及び前記第２条件の少なくともいずれかを満たすことと、前記第１条件及び暗証情報が入力されたという第３条件の少なくともいずれかを満たすことと、前記第２条件及び前記第３条件の少なくともいずれかを満たすことと、前記第１条件～前記第３条件の少なくともいずれかを満たすこととのいずれかを含んでおり、
   前記アクセス制限部が使用可能とした前記記憶部の前記ユーザ情報が処理されることを特徴とする画像形成装置。
2. 前記ユーザ情報の閲覧、前記ユーザ情報の編集、前記ユーザ情報の利用、外部との通信及び前記画像形成部による画像形成の少なくともいずれかに関する処理に、前記アクセス制限部が使用可能とした前記記憶部の前記ユーザ情報が使用されることを特徴とする請求項１に記載の画像形成装置。
3. 前記接続情報には、第１の前記暗証情報を含んでいる第１種情報と、前記第１の暗証情報を含まない第２種情報とがあり、
   前記第１種情報を使用して接続する前記無線接続装置に関しては、前記アクセス条件が、前記必要条件として、前記第１条件及び前記第１の暗証情報に係る前記第３条件の少なくともいずれかを満たすことと、前記第２条件及び前記第１の暗証情報に係る前記３条件の少なくともいずれかを満たすことと、前記第１条件、前記第２条件及び前記第１の暗証情報に係る前記第３条件の少なくともいずれかを満たすこととのいずれかを含んでいることを特徴とする請求項１又は２に記載の画像形成装置。
4. 前記記憶部が、ユーザによって設定された第２の前記暗証情報を前記第２種情報と関連付けて記憶し、
   前記第２種情報を使用して接続する前記無線接続装置に関しては、前記アクセス条件が、前記必要条件として、前記第１条件及び前記第２の暗証情報に係る前記第３条件の少なくともいずれかを満たすことと、前記第２条件及び前記第２の暗証情報に係る前記３条件の少なくともいずれかを満たすことと、前記第１条件、前記第２条件及び前記第２の暗証情報に係る前記第３条件の少なくともいずれかを満たすこととのいずれかを含んでいることを特徴とする請求項１又は２に記載の画像形成装置。
5. 前記記憶部が、前記接続情報と関連付けず、ユーザによって設定されたパスワードと関連付けてユーザ情報をさらに記憶し、
   前記アクセス制限部が、前記接続情報と関連付けずに前記記憶部が記憶した前記ユーザ情報に関しては、ユーザによって前記暗証情報とは別途設定されたパスワードが入力されたことを必要条件として満たした場合に使用可能とすることを特徴とする請求項１又は２に記載の画像形成装置。
6. 前記記憶部が、前記接続情報ともその他のパスワードとも関連付けずにユーザ情報をさらに記憶し、
   前記アクセス制限部が、前記接続情報ともその他のパスワードとも関連付けずに前記記憶部が記憶した前記ユーザ情報に関しては、電源オフされるまで又は所定の時間が経過するまで使用可能とし、電源オフされてから又は所定の時間が経過してからは使用不可とすることを特徴とする請求項１又は２に記載の画像形成装置。
7. 前記記憶部が、第１の前記無線接続装置に関する前記接続情報と関連付けて第１の前記ユーザ情報を記憶していると共に、第２の前記無線接続装置に関する前記接続情報と関連付けて第２の前記ユーザ情報を記憶しており、
   前記アクセス制限部が、
   前記第１及び前記第２の無線接続装置の両方に関する前記ユーザ情報がいずれも使用可能である場合に、前記第１及び第２のユーザ情報について統合モードを取ることができ、
   前記統合モードにおいては、前記第１の無線接続装置に関する前記ユーザ情報が使用可能であること、及び、前記第２の無線接続装置に関する前記ユーザ情報が使用可能であることのいずれかであれば、前記第１及び第２のユーザ情報の両方について使用可能とすることを特徴とする請求項１又は２に記載の画像形成装置。
8. 前記記憶部が記憶した前記ユーザ情報を使用可能とするか否かを前記アクセス制限部が判定するタイミングが、前記ユーザ情報にアクセスしようとするとき、電源オンの直後、媒体に画像を形成するために前記画像形成部が使用する着色剤を収容した収容体が装着された直後及び所定の時間が経過するごとの少なくともいずれかであることを特徴とする請求項１又は２に記載の画像形成装置。
9. 前記無線接続装置が、前記無線接続装置を識別する識別情報を、接続中の端末装置へと提供可能に保持しており、
   前記記憶部が、前記接続情報と関連付けて前記識別情報を記憶し、
   前記アクセス条件が、接続中の前記無線接続装置から取得した前記識別情報が前記ユーザ情報と関連付けられた前記識別情報と一致することを必要条件として含んでいることを特徴とする請求項１又は２に記載の画像形成装置。
10. 前記記憶部が、符号化された前記ユーザ情報を記憶し、
    前記記憶部の前記ユーザ情報がその使用の際に復号されることを特徴とする請求項１又は２に記載の画像形成装置。

Images