JP3937875B2

JP3937875B2 - Processing device and method of inheriting stored information in the device

Info

Publication number: JP3937875B2
Application number: JP2002057189A
Authority: JP
Inventors: 健二富沢; 昌彦宮田; 裕一村山
Original assignee: Fuji Xerox Co Ltd; Fujifilm Business Innovation Corp
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2002-03-04
Filing date: 2002-03-04
Publication date: 2007-06-27
Anticipated expiration: 2022-03-04
Also published as: JP2003256290A

Description

【０００１】
【発明の属する技術分野】
本発明は、複数のユニットを含み、それら各ユニットに対して所定の記憶情報を記憶し、それら記憶情報の全てが一致している場合にのみ通常動作を行う処理装置に関し、特にユニットを交換した際に交換したユニットにその記憶情報を書き込む際の制御に関する。
【０００２】
【従来の技術】
複写機の制御には、画像読取の制御、画像処理の制御、印刷の制御、ユーザインタフェース系制御等といった個別機能の制御と、それら個別機能の連携を統制する主制御がある。近年の複写機では、それら個別機能制御の各々や主制御をそれぞれ別々の制御ユニットで構築し、それらユニットを組み合わせて１つの制御系を構成している。これにより、豊富な装置バリエーションや機能拡張を容易に実現可能とし、不具合発生時の制御系の交換が最小限で済むようにしている。
【０００３】
これら各ユニットは、それぞれ情報処理を行うプロセッサと半導体メモリ等の記憶装置を備えており、他のユニットと通信しながら、プロセッサにて所定の制御プログラムを実行することで、そのユニットの機能を実現している。これらユニットには、電源供給が切れても重要な情報を所定期間は保持できるように、記憶保持可能な不揮発性メモリ等の記憶装置を備えることが多い。
【０００４】
また、複写機では、同じハードウエア構成の装置について、複写速度などの機能をソフトウエア的に切り替えて、グレードの異なる複数の機種を実現する方法が知られている。この場合、ソフトウエアに汎用性を持たせるため、複写機のグレードを示す識別情報を複写機内の所定の記憶装置に記憶し、複写機の主制御のプログラムがそのグレード識別情報を読み出し、その識別情報に応じた制御を行うことで、グレード分けを実現することも行われている。
【０００５】
また、複写機では、課金額や使用枚数情報などを所定の記憶装置に記憶し、複写処理に応じてその記憶値を更新する制御も行われている。
【０００６】
これらグレード識別情報や課金に関する情報は、複写機の運用上非常に重要であるため、近年の複写機では、これら情報を前述の複数のユニットの記憶装置に重複して持たせることで、故障が起こってもそれら重要な情報が失われないようにしている。
【０００７】
このように各ユニットに同じ情報を記憶させる装置の場合、故障等でユニットが交換された場合に、そのユニットに対してその情報を継承させる必要がある。
【０００８】
この情報継承の方式として、複写機のメンテナンスを担当する作業員が、所定のメンテナンス用装置を複写機に接続し、そのメンテナンス装置から交換したユニットに対してその情報を書き込む方式が従来知られている。
【０００９】
また、特開平１０−２２２４３０号公報や特開２０００−２９３３６９号公報には、ユニット交換によりそれら各ユニットに記憶された機種種別情報が不一致となったときに、交換されたユニットと交換されていないユニットとを判別し、交換されていないと判断したユニットの記憶情報を交換されたと判断したユニットにコピーする、という情報継承方式が開示されている。
【００１０】
このうち特開平１０−２２２４３０号公報に開示された装置では、装置電源投入時にそれら複数のユニットの記憶情報を検査し、それらのうち最多のユニットで一致した記憶情報を当該装置の持つべき正しい記憶情報と判断し、これ以外の情報を記憶したユニットに対し自動的にコピーする。
【００１１】
また特開２０００−２９３３６９号公報に開示された装置では、ユニットを、装置のグレードを制御するプログラムを搭載したメインユニットと、その他の複数のサブユニットとに分類し、装置に電源が投入された際にそれら各ユニットの記憶情報を比較し、この結果１つのサブユニットのみの記憶情報が他と異なっている場合は、そのサブユニットが交換されたと判断してメインユニットの記憶情報をそのサブユニットにコピーしている。またこの従来装置では、メインユニットの記憶情報が、サブユニットの記憶情報の多数派と不一致であった場合は、メインユニットが不正に交換されたものと判断し、前述の記憶情報のコピーを禁止している。
【００１２】
【発明が解決しようとする課題】
交換したユニットに書き込むべき情報を作業員がメンテナンス装置から直接入力する方式の場合、記憶すべき情報が多いと非常に手間がかかるとともに、誤りも発生しやすい。また、そのような重要な情報が直接入力できると、悪用を招くおそれもある。
【００１３】
また特開平１０−２２２４３０号公報の方式では、正しい記憶情報をいわば多数決で決定するので、複数のユニットを同時に交換した場合などには、全てのユニットの記憶情報が本来の記憶情報とは異なるものに書き換えられてしまう可能性がある。
【００１４】
また特開２０００−２９３３６９号公報の方式では、サブユニットからメインユニットに対する記憶情報のコピーはできないので、故障などによりメインユニットを交換した場合、サブユニットの記憶情報をメンテナンス装置に吸い出し、これを新たなメインユニットに書き込む等の対応が必要であった。したがって、この方式でも、メインユニットがメンテナンス装置からの記憶情報の書込を受け入れる構成となっているため、悪用を招くおそれがある。
【００１５】
本発明はこのような課題に鑑みなされたものであり、交換したユニットへの記憶情報の継承方式として、悪用を招きにくく、また間違った記憶情報に書き換えてしまうおそれの少ない方式を提供することを目的とする。
【００１６】
【課題を解決するための手段】
本発明は、記憶部を有するユニットを複数備え、所定の共通記憶情報をそれら各ユニットの記憶部に記憶させた処理装置において、それら各ユニットの記憶部に記憶した共通記憶情報に不一致を検出した場合に該処理装置の動作を制限する制御手段と、前記制御手段で該処理装置の動作が制限されている時に、操作者から、前記複数のユニットのうち交換したものと交換していないものとを特定する情報の入力を受け付け、この入力に基づき前記複数のユニットのうち交換されたものと交換されていないものとを判別する判別手段と、前記判別手段により交換されたものと判別された各ユニットの記憶部に対し、交換されていないものと判別されたユニットの記憶部に記憶した前記共通記憶情報をコピーする情報コピー手段と、を備え、前記各ユニットの記憶部への前記共通記憶情報の書込を、前記情報コピー手段による他の前記ユニットの記憶部からのコピーでしかできないように限定したことを特徴とする。
【００１７】
また本発明は、記憶部を有するユニットを複数備え、所定の共通記憶情報をそれら各ユニットの記憶部に記憶させた処理装置において、それら各ユニットの記憶部に記憶した共通記憶情報に不一致を検出した場合に該処理装置の動作を制限する制御手段と、前記制御手段により該処理装置の動作が制限されている時に、所定の判定条件に基づき、前記複数のユニットの各々ごとに、そのユニットが交換されたか否かを判別する判別手段と、前記判別手段にて交換されたユニットと判別されたユニットの記憶部に対し、交換されていないと判別されたユニットの記憶部に記憶された前記共通記憶情報と同内容の共通記憶情報を書き込むための書込手段と、前記書込手段による書込処理の履歴を記録する履歴記録手段と、前記履歴記録手段が記録した書込処理の履歴を調べ、その履歴が所定の禁止条件を満足する場合に、前記書込手段による前記ユニットの記憶部への前記共通記憶情報の書込を禁止する禁止手段とを備える。
【００１８】
本発明の好適な態様では、前記書込処理の履歴は、個々の書込処理ごとに、その書込処理がなされた時点を示す情報と、その書込処理の対象となったユニットを示す情報と、を含み、前記禁止条件は、前記書込処理の履歴が、同一のユニットを対象とした書込がが所定頻度を超えて行われていることを示すこと、であることを特徴とする。
【００１９】
別の好適な態様では、前記書込処理の履歴は、個々の書込処理ごとに、その書込処理の対象となったユニットを示す情報を含み、前記禁止条件は、前記書込処理の履歴から、同一のユニットを対象とした書込が所定回数を超えて行われていることを示すこと、であることを特徴とする。
【００２０】
また別の好適な態様では、前記履歴記録手段は、前記各ユニットの記憶部に対してそれぞれ書込の履歴を記録することを特徴とする。
【００２１】
また別の好適な態様では、前記書込手段は、前記判別手段により交換されたものと判別された各ユニットの記憶部に対し、交換されていないものと判別されたユニットの記憶部に記憶した前記共通記憶情報をコピーし、前記各ユニットの記憶部への前記共通記憶情報の書込は、前記書込手段による他の前記ユニットの記憶部からのコピーでしかできないように限定したことを特徴とする。
【００２２】
また別の好適な態様では、前記履歴記録手段は、前記各ユニットとは別に設けられた記憶装置に対し、前記書込処理の履歴を記録することを特徴とする。
【００２３】
また別の好適な態様では、前記各ユニットの記憶部に記憶される前記共通記憶情報は、当該処理装置の機能等級に対応したグレード識別情報を含むことを特徴とする。
【００２４】
また別の好適な態様では、前記各ユニットの記憶部に記憶される前記共通記憶情報は、当該処理装置の使用に対する課金算定の基礎となる課金基礎情報を含むことを特徴とする。
【００２５】
また本発明は、記憶部を有するユニットを複数備え、所定の共通記憶情報をそれら各ユニットの記憶部に記憶させた処理装置において、前記ユニットを交換した場合の前記共通記憶情報の継承処理を制御する方法であって、それら各ユニットの記憶部に記憶した共通記憶情報に不一致を検出した場合に該処理装置の動作を制限し、該処理装置の動作が制限されている時に、操作者から、前記複数のユニットのうち交換したものと交換していないものとを特定する情報の入力を受け付け、この入力に基づき前記複数のユニットのうち交換されたものと交換されていないものとを判別し、交換されたものと判別された各ユニットの記憶部に対し、交換されていないものと判別されたユニットの記憶部に記憶した前記共通記憶情報をコピーし、前記各ユニットの記憶部への前記共通記憶情報の書込を、他の前記ユニットの記憶部からのコピーでしかできないように限定したことを特徴とする。
【００２６】
また本発明は、記憶部を有するユニットを複数備え、所定の共通記憶情報をそれら各ユニットの記憶部に記憶させた処理装置において、前記ユニットを交換した場合の前記共通記憶情報の継承処理を制御する方法であって、それら各ユニットの記憶部に記憶した共通記憶情報に不一致を検出した場合に該処理装置の動作を制限し、該処理装置の動作が制限されている時に、所定の判定条件に基づき、前記複数のユニットの各々ごとに、そのユニットが交換されたか否かを判別し、交換されたユニットと判別されたユニットの記憶部に対し、交換されていないと判別されたユニットの記憶部に記憶された前記共通記憶情報と同内容の共通記憶情報を所定の書込手段により書き込み、前記書込手段による書込処理の履歴を記録し、記録した書込処理の履歴を調べ、その履歴が所定の禁止条件を満足する場合に、前記書込手段による前記ユニットの記憶部への前記共通記憶情報の書込を禁止する、ことを特徴とする。
【００２７】
【発明の実施の形態】
以下、本発明の実施の形態（以下実施形態という）について、図面に基づいて説明する。
【００２８】
［第１の実施形態］
図１は、本発明に係る情報継承方式が適用される複写機を説明するための図である。この例では、複写機１０の内部には、不揮発性メモリ１２を備えた３つのユニットＡ，Ｂ，Ｃが装着されている。ユニットを３つとしたのはあくまで一例であり、本実施形態の方式は複数のユニットを備える装置一般に適用できる。
【００２９】
ユニットＡ〜Ｃは、例えば、プリント基板に不揮発性メモリ１２を実装してなる制御ボードである。ユニットＡ〜Ｃは、不揮発性メモリ１２の他にプロセッサやＲＯＭ、ＲＡＭ等を実装し、他のユニットと通信しながら、当該ボード固有の制御プログラムを実行することもできる。これら各ユニットＡ〜Ｃは、例えば、当該複写機の画像読取部や画像出力部などの個別の機能モジュールを制御する制御ボード、あるいはそれら個別機能モジュールを統合制御して所定の複写機動作を実現する主制御ボードなどである。これら各ユニットＡ〜Ｃは、バスやシリアル通信インタフェースを介して互いに通信可能となっている。
【００３０】
各ユニットＡ〜Ｃの不揮発性メモリ（例えばＥＥＰＲＯＭなど）１２には、自ユニットの制御のみに必要な情報の他に、ユニットが交換されても継承すべき共通情報１００が記憶される。共通情報１００は、ユニットＡ〜Ｃのすべてで同一の内容が記憶される。共通情報１００には、複写機１０に一意に付与された装置識別番号１０２、現時点での課金額の算定の基礎となる課金情報１０４、複写機１０のグレード（機種）を表すグレード識別情報１０６などが含まれる。課金情報１０４は、例えば課金額そのものでもよいし、印刷出力の枚数などでもよい。各ユニットＡ〜Ｃに記憶される課金情報１０４は、複写機１０にて印刷出力が行われるたびに、いずれかのユニットで実行される課金記録処理プログラムにより更新される。一方、装置識別番号１０２及びグレード識別情報１０６は、当該ユニットの製造時や、当該ユニットが交換部品として複写機１０に組み込まれた時などに設定され、複写機１０の通常の運転動作時には変更されない。複写機１０の複写速度等の機能を左右する制御プログラムは、起動時にそのグレード識別情報１０６を取得し、この情報が示すグレードの機能を実現するように、複写機１０の各部を制御する。
【００３１】
なお、共通情報１００を記憶する記憶手段は、例示した不揮発性メモリ１２に限定されるものではなく、電池でバックアップされたＳＲＡＭ（Static RAM）やハードディスク装置など、複写機１０の電源が切れたときもある程度の時間記憶を保持できるものならば利用できる。
【００３２】
メンテナンス装置２０は、複写機１０の提供企業のメンテナンス作業員などが持つ携帯コンピュータであり、複写機１０の主制御プログラムを実行するユニットや他の各ユニットと通信して、複写機１０の状態を調べて表示したり、複写機１０に対して各種の情報を設定したりするためのプログラムを備えている。メンテナンス装置２０は、複写機１０に設けられた通信ポートに接続される。
【００３３】
図２を参照して、この複写機１０において、電源投入時の処理動作を説明する。以下説明する処理動作は、ユニットＡ〜Ｃのいずれか１つの備える制御プログラムの実行、あるいは複数が備える制御プログラムの連携により実現される。
【００３４】
複写機１０に電源が投入されると、その制御プログラムは、それら各ユニットＡ〜Ｃの不揮発性メモリ１２内の共通情報１００を検査し（Ｓ１０）、それら共通情報１００の全ての項目が、全ユニットＡ〜Ｃで一致しているかどうかを判定する（Ｓ１２）。この判定で、全て一致していると判定された場合は、ユニットの交換が行われていないということなので、制御プログラムは、ユーザからの入力を待ち受け、その入力に応じた処理を行う通常モードに入る（Ｓ２２）。
【００３５】
一方、ユニットＡ〜Ｃのいずれかを新しいユニットに交換した場合、それらユニット間で共通情報１００の情報内容に不一致が出てくる。制御プログラムは、共通情報１００の項目のいずれか１つでもそれらユニット間で不一致のものがあれば、複写機の通常モードでの動作を禁止した保護モードに移行する（Ｓ１４）。この保護モードでは、ユーザからの印刷指示等の入力の受付や、それに応じた印刷動作など、所定のサービス提供動作は禁止されるが、メンテナンス装置２０等からメンテナンス操作は受け付ける状態となっている。ここでメンテナンス装置２０、及び／又は複写機１０においてそのメンテナンス装置２０と通信するインタフェース部には、正当なメンテナンス作業員以外の人や正当なメンテナンス装置２０以外の装置が、そのインタフェース部を介して複写機１０内にアクセスすることができないよう、パスワード保護などの所定のセキュリティ機構が設けられている。
【００３６】
このような状況でメンテナンス装置２０が複写機１０に接続され、セキュリティチェックで正当なアクセスと認められた場合、複写機１０の制御プログラムは、所定のメッセージ（例えば、ユニット間での共通情報１００の不一致やユニットの交換があった旨を示す内容）をメンテナンス装置２０に送って表示させる。このとき、複写機１０は、自機に設けられているユニットＡ〜Ｃの種別を示す情報をメンテナンス装置２０に送る。
【００３７】
これを受け取ったメンテナンス装置２０は、例えば図３に例示するような選択画面２００を表示する。この選択画面２００には、複写機１０が備える交換可能な各ユニットに対応したＧＵＩ（グラフィカルユーザインタフェース）ボタン２０２が表示される。これらボタン２０２には、それぞれどのユニットに対応するかが作業員に分かるように、対応するユニットの名称等の情報が表示される。作業員が、今回の作業で交換したユニットのボタン２０２をこの選択画面２００で選択し、送信ボタン２０４を押下すると、選択されたユニットを表す情報が複写機１０に送信される（Ｓ１６）。ボタン２０２は複数個選択することができ、複数同時に選択した状態で送信ボタン２０４が押下されると、それら選択された各ユニットを示す情報が複写機１０に送信される。
【００３８】
この情報を受け取った複写機１０の制御プログラムは、その情報が示す１以上のユニットを今回交換されたユニットと判断し、それら以外の各ユニットは今回交換されなかったものと判断する。そして、制御プログラムは、今回交換されなかったと判断したユニットの中から任意に１つを選び、そのユニットの不揮発性メモリ１２に記憶された共通情報１００を読み出し、これを今回交換されたと判断した全ユニットの不揮発性メモリ１２の共通情報１００に対して上書きコピーする（Ｓ１８）。そして、このコピー作業が終わると、制御プログラムは、複写機１０内の全てのユニットＡ〜Ｃが保持する共通情報１００が全て一致しているかどうかを確認し、全て一致していれば、ステップＳ１４で禁止していた複写機１０の動作を許可する（Ｓ２０）。これにより、複写機１０は通常モードで動作することになる（Ｓ２２）。
【００３９】
以上説明したように本実施形態の構成によれば、交換されたユニットを自動判定する代わりに、交換されたユニットを示す情報を作業者から指定してもらう。例えば多数のユニットを交換したような場合、自動判定では誤判定をしてしまったり（特開平１０−２２２４３０号）、判定不能として共通情報１００のコピーを取り止めたり（特開２０００−２９３３６９号）する可能性があったが、本実施形態の手法ではそのような場合でも交換しなかったユニットから交換したユニットに共通情報１００をコピーできる。
【００４０】
また、本実施形態は、全てのユニットを対等に扱っているので、例えば複写速度等の機能を左右する制御プログラムが組み込まれたユニットを交換した場合でも、他のユニットから共通情報１００をコピーできる。
【００４１】
このため、交換した新しいユニットに当該複写機１０の正しい共通情報１００を書き込んだり、その新ユニットが持つ古い共通情報１００を、当該複写機１０の正しい共通情報１００に書き換えたりするのに、メンテナンス装置２０からその共通情報１００を複写機１０に提供する必要はない。したがって、メンテナンス装置２０と複写機１０との間にそれら両者間で共通情報１００を送受信するインタフェースを設ける必要はない。このようなインタフェースを設けないことで、複写機１０からのグレード識別情報１０６を取り出したり、メンテナンス装置２０から複写機１０内の課金情報１０４やグレード識別情報１０６を書き換えたりするなどの不正行為を防止することができる。
【００４２】
以上の説明では、ステップＳ１６では交換したユニット（群）を作業員に指定してもらったが、作業員に入力してもらう情報はこれに限らず、交換したユニットと交換しなかったユニットとが弁別できる情報であればどのようなものであってもよく、例えば交換しなかったすべてのユニットを指定してもらう構成でもよい。
【００４３】
また、上記実施形態の処理手順において、ステップＳ１８で共通情報１００のコピーを行う前に、作業員にメンテナンス装置２０から当該複写機１０の装置識別番号１０２を入力してもらう構成とすることも好適である。この構成では、複写機１０の制御プログラムが、その入力値と交換されなかったと判断したユニットの不揮発性メモリ１００に記憶された装置識別番号１０２とを比較し、それらが一致した時にのみ、ステップＳ１８での共通情報１００のコピーを許可する。これにより、装置識別番号１０２を知らない者はメンテナンス装置２０を手に入れても共通情報１００のコピーを行わせることができない。
【００４４】
なお、装置識別番号１０２は、共通情報１００の一つではあるが、課金情報１０４やグレード識別情報１０６と異なり、仮に改ざんしたところで改ざん者に利益はほとんどない。したがって、この装置識別番号１０２をメンテナンス装置２０から複写機１０に書き込めるようにしても、問題はほとんどない。
【００４５】
また、ステップＳ１６で交換したユニットを特定する情報の入力を受け付け、これに応じて今回交換したユニットと交換しなかったユニットとを判別したときに、交換しなかったと判断したユニット群の共通情報１００同士を比較し、これらの一致を確認することも好適である。そして、これらが一致しなかった場合は、ステップＳ１６の入力に誤りがあったとして作業員に再入力を促すようにすれば、誤入力を低減できる。
【００４６】
［第２の実施形態］
次に図４及び図５を参照して、本発明の別の実施形態について説明する。この実施形態は、ユニットの交換の履歴を複写機１０内に保存しておき、この交換履歴から、共通情報１００のコピーなどを目的とした不正な交換が行われていないかどうかを判断し、この判断に応じて不正交換を妨げるように複写機１０の制御するものである。
【００４７】
すなわち、ユニット間で共通情報１００をコピーする方式の場合、例えば、高いグレード（高機能）の複写機が１台あれば、低グレード機のユニットを順にその高グレード機に装着して共通情報１００のコピーすることで、低グレード機のユニットを高グレード機のユニットと同等のものに変更できる可能性がある。上述の特開平１０−２２２４３０号や特開２０００−２９３３６９号の装置は、グレード識別情報等をユニット間でコピーするものであったが、このような悪用についての配慮が十分ではなかった。すなわち、前者はもちろんのこと、後者もグレード識別情報のコピーに関しては結局、各ユニットのグレード識別情報に不一致があった場合多数決方式で正しいものを決定するという方式を採用しているが、これは高グレード機内のユニットを１つだけ低グレードのものに交換するといった場合には、グレード識別情報のコピーを全く抑止できない。これに対し本実施形態では、交換の履歴を用いることで、不正交換の可能性の高い交換作業の有無を判断し、そのような交換作業があったと判断した場合は、ユニット間での共通情報１００のコピーを禁止することで、そのような悪用を低減する。以下、本実施形態の構成及び処理内容について説明する。
【００４８】
図４に示すように、この実施形態では、複写機１０の各ユニットＡ〜Ｃの不揮発性メモリ１２に、前述の共通情報１００に加え、各ユニットＡ〜Ｃの交換の履歴を示す一連の履歴情報１５０を記憶させている。個々の履歴情報１５０は、それぞれ１個のユニットの交換の内容を示すものであり、その交換されたユニットを示す識別情報（例えばユニットの名称）１５２、その交換が行われた時刻を示す交換時刻１５４、及びその交換が行われた時点での課金情報１５６などの情報項目を含む。各ユニットＡ〜Ｃの不揮発性メモリ１２には、後述する禁止条件の判定処理に必要な数以上の履歴情報１５０が記憶できるだけの容量が確保され、その容量一杯まで履歴情報１５０が記録されると、古い履歴情報１５０から順に新しい履歴情報１５０に上書きされていく。
【００４９】
例えばユニットＡが交換された場合、そのユニットＡの名称、交換時刻、その時点の課金情報が、複写機１０上の全てのユニットＡ〜Ｃの不揮発性メモリ１２に書き込まれる。したがって、全てのユニットＡ〜Ｃは基本的に同じ一連の履歴情報１５０を記憶することになる。交換されたユニットについては、その交換の後に起こった自ユニットあるいは他ユニットの交換の履歴を記録するようにしてもよいし、その交換の時に他のユニットにある一連の履歴情報１５０をコピーすることで、複写機１０上の全ユニットが同一の履歴情報１５０群を持つようにしてもよい。
【００５０】
この複写機１０の電源投入時の処理動作を図５を参照して説明する。図５において、図２に示した手順のステップと同様の処理内容のステップには、図２と同じ符号を付し、詳細な説明は省略する。
【００５１】
この複写機１０では、上述の第１の実施形態（図２参照）と同様、電源投入時に各ユニットＡ〜Ｃに記憶された共通情報１００を検査し（Ｓ１０）、その結果いずれかのユニットが交換されたか否かを判断し（Ｓ１２）、交換されていない場合は複写機１０を通常モードで動作させる（Ｓ２２）。ステップＳ１２で、共通情報１００の不一致によりユニットが交換されたと判断された場合（判定結果がＮ）、複写機１０の通常動作を禁止してメンテナンスのみを受け付けるモードに移行し（Ｓ１４）、メンテナンス装置２０から交換したユニットと交換していないユニットを特定する情報の入力を受ける（Ｓ１６）。
【００５２】
この後、本実施形態では、ユニットに保存された一連の履歴情報１５０を調べ（Ｓ３０）、その履歴が不正な交換の可能性が高いことを示しているかどうかを判断する。この判断では、一連の履歴情報１５０が予め複写機１０の制御プログラムに組み込んである禁止条件を満足するか否かにより行う（Ｓ３２）。ここで、履歴情報１５０群は、各ユニットＡ〜Ｃに存在するので、そのうちの一つ（例えば予め規定しておけばよい）から取得すればよい。この場合、そのユニットの不揮発性メモリ１２に記憶された履歴情報１５０のうち新しいものから順に、不正交換判断条件の判定に必要な数だけ取得すればよい。なお、交換されて間もないユニットは、必要な数だけ履歴情報１５０を持っていない場合もあるので、その場合には、別のユニットから一連の履歴情報１５０を読み出せばよい。
【００５３】
ステップＳ３２の判断に用いる禁止条件は、例えば同一ユニットに対し頻繁に交換が行われている場合、不正交換の可能性が高いと判断するというものが考えられる。故障したユニットを新しいユニットに交換すれば、その新しいユニットはある程度の時間正常に動作するのが一般的であり、同じユニットを頻繁に交換する事態になることは極めてまれであり、不正の可能性が高いと判断できる。この場合例えば、所定期間（例えば２４時間）の間に同一ユニットが所定回数以上交換された場合に、同一ユニットに対する交換が頻繁であると判断する、などの判断規則を用いればよい。各履歴情報１５０には、交換されたユニットの識別情報１５２とその交換時刻情報１５４が含まれるので、このような同一ユニットに対する交換頻度を求めることができる。
【００５４】
なお、ここで一連の履歴情報１５０だけでなく、現時点の情報も考慮することで最新の情報に基づき判断ができる。すなわち、ステップＳ３２の判断を行う時点では、ステップＳ１２の判定の結果ユニット交換が行われたことが分かっており、ステップＳ１６で交換されたユニットが特定されるので、今回の交換されたユニットとその交換時刻（すなわち現時刻）が特定できる。これと一連の履歴情報１５０とを合わせることで、今回の交換の情報も含めた形で、同一ユニットに対する交換の頻度を計算することができる。
【００５５】
同一ユニットに関する交換の頻度は、上述した単位時間に対する交換回数で判定する方式だけでなく、例えば課金情報（課金額や累計印刷枚数など）から判断することもできる。すなわち、例えば、禁止条件として、前回の交換と今回の交換との間の累計印刷枚数の差が所定枚数（例えば１００枚）以内であれば、不正交換の可能性が高いと判断するといった条件を用いることができる。過去の交換自の累計印刷枚数又は課金額などの情報は、履歴情報１５０に含まれているので、このような判断処理が可能である。
【００５６】
また、同様の考え方として、同一ユニットに対する交換回数の累計が所定の上限値を超えた場合に、不正な交換の可能性が高いと判断することもできる。
【００５７】
また以上は同一ユニットに対する交換に着目した判断条件であったが、複写機全体でのユニットの交換頻度や累計交換回数などが所定のしきい値を超えた場合に、不正の可能性が高いと判断することもできる。
【００５８】
以上、交換の履歴から不正の可能性を判断する条件についてその例を示したが、もちろんこれら例示した条件だけでなく、例えば交換したユニットや交換時刻などに基づく、より高度な判定条件を用いることも可能である。
【００５９】
ステップＳ３２の判定で禁止条件が満足された場合（すなわち不正交換の可能性が高いと判定）場合、制御プログラムは、ユニットへの共通情報１００のコピーや書込を禁止し（Ｓ３４）、所定のエラーメッセージを複写機１０のディスプレイ装置に表示する（Ｓ３６）。エラーメッセージは、例えば、ユニットの交換で問題が生じ、複写機メーカーのカスタマエンジニア（メンテナンス作業員）に連絡をとる必要がある、などの旨を示す内容のものでよい。このような制御により、不正の可能性が高い場合は、ユニット間での共通情報１００のコピーが行われないので、グレード識別情報等の不正コピーを防止又は制限することができる。また、共通情報１００の悪用を阻止する。またこの場合、制御プログラムは、メーカー側が高い機密性をもって管理している復旧ツールや復旧操作手順等により問題を解決する（例えば各ユニットの履歴情報１５０をクリアするなど）まで通常モードへの復帰を許可しないので、不正な利用者はこの複写機がつかえなくなる。
【００６０】
ステップＳ３２の判定で、禁止条件が満足されなかった（すなわち不正交換ではないと判断された）場合、上述の第１の実施形態と同様、複写機１０の制御プログラムは、メンテナンス装置２０からの指示に応じ、交換されなかったユニットから交換されたユニットへと共通情報１００をコピーする（Ｓ１８）。そして本実施形態では、このコピーの後、制御プログラムが、今回交換されたユニットについての履歴情報１５０を作成し、これをそれら各ユニットＡ〜Ｃの不揮発性メモリ１２に記録する（Ｓ２４）。この履歴情報１５０が表すユニットは、今回交換されたユニットであり、これは今回ステップＳ１８で共通情報１００がコピー（書込）されたユニットのことである。そして、制御プログラムは複写機の通常動作を許可し（Ｓ２０）、これにより複写機１０が通常モードで動作する（Ｓ２２）。このようにユニットＡ〜Ｃのいずれかが交換された場合には、以上の処理手順でその交換の履歴情報１５０が記録され、後の不正交換の判断（Ｓ３２）の利用に供されることになる。
【００６１】
以上説明したように、本実施形態によれば、ユニットの交換の履歴を各ユニットＡ〜Ｃに保存し、この履歴に基づき不正な交換の可能性を判断し、不正の可能性が高いと判断した場合には共通情報１００（特にグレード識別情報１０６）のコピーを禁止するので、共通情報１００の不正コピーによる悪用を防止又は制限できる。
【００６２】
以上の実施形態では、履歴情報１５０をユニットＡ〜Ｃの不揮発性メモリ１２に記録するようにしたが、この代わりに、履歴情報１５０を記録する専用の記憶装置を複写機１０に設けてもよい。履歴情報１５０を記録する記録装置は１つでもよいが、故障を考えると複数個設けて冗長性を持たせることが好適である。
【００６３】
また、上記実施形態では、共通情報１００を記憶させるユニットＡ〜Ｃの全てに履歴情報１５０を記録したが、共通情報１００を記憶させるユニットと履歴情報１５０を記憶させるユニットとに相違を設けることも好適である。こうすることにより、共通情報１００の一致・不一致による情報コピーの制御に無関係なユニットに履歴情報１５０を持たせることができるので、不正を試みようとする者にとって不正防止制御の内容が分かりにくくなり、不正の抑制効果が期待できる。
【００６４】
また、ステップＳ３２の判定の対象を一部のユニットに限定することも好適である。例えばユニットＡ〜Ｃのうち、ＡとＢの交換履歴のみに基づき禁止条件による判定を行い、Ｃについては交換履歴を残すだけでこれに基づく条件判定等の処理を行わない、等の制御である。この制御によれば、不正な利用者が、動作制限がなされないユニットＣを安心して不正交換しつづけても、それが交換履歴に残されているので、後日カスタマエンジニア等がその履歴を確認することで不正を検知することができる。
【００６５】
また、本実施形態では、交換履歴に基づく不正防止の制御を、ユニット間でのコピーによる共通情報１００の継承制御と組み合わせた形で提示したが、この交換履歴に基づく制御のみでも有益な制御といえる。すなわち、交換したユニットへのグレード識別情報１０６や課金情報１０４などの共通情報１００の継承については、従来と同様の、例えばメンテナンス装置２０からの直接入力によるユニットへの書込等の処理で実行するような複写機であっても、本実施形態の交換履歴に基づく不正防止制御（Ｓ３０〜Ｓ３６）を実装すれば、不正交換の可能性が高いケースを検知し共通情報１００のコピーを制限できるので、不正なユニット交換を防止又は制限できる。
【００６６】
以上、本発明の好適な実施の形態を説明した。以上では、各ユニットＡ〜Ｃに記憶する共通情報１００として装置識別番号１０２や課金情報１０４、グレード識別情報１０６を例示したが、これら以外の情報を共通情報１００の情報項目とすることも可能である。
【００６７】
また以上の実施形態では、交換したユニットを特定する情報は、メンテナンス装置２０から入力する構成であったが、その情報を複写機１０の操作パネルから入力できるようにすることもできる。この場合、複写機１０の操作パネルは、その情報など、共通情報１００の複写に必要な指示の入力を受け付けるためのボタンやスイッチ、ＧＵＩ画面のみ有効化し、複写開始等の通常の操作の入力は無効とするようにしておけばよい。
【００６８】
ユニットは、制御ボードに限らず、複写機本体から着脱可能なものであれば良く、例えば画像形成プロセスを実行するプロセスユニットなどであってもよい。
【００６９】
以上、複写機を例にとって説明したが、上記実施形態の方式は、複写機以外でも、複数のユニットを備え、それら各ユニットに対して同じ共通情報を持たせる構成の装置一般に適用可能である。
【図面の簡単な説明】
【図１】第１の実施形態での複写機の構成を例示する図である。
【図２】第１の実施形態の電源投入時の処理手順を示すフローチャートである。
【図３】メンテナンス装置に表示される交換ユニット選択画面の一例を示す図である。
【図４】第２の実施形態での複写機の構成を例示する図である。
【図５】第２の実施形態の電源投入時の処理手順を示すフローチャートである。
【符号の説明】
１０複写機、１２不揮発性メモリ、２０メンテナンス装置、１００共通情報、１０２装置識別情報、１０４課金情報、１０６グレード情報、１５０履歴情報、１５２交換したユニットの識別情報、１５４交換時刻情報、１５６交換時の課金情報。[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a processing apparatus that includes a plurality of units, stores predetermined storage information for each unit, and performs normal operation only when all of the storage information matches, and in particular, replaces the units. The present invention relates to control when writing the stored information in the unit replaced at the time.
[0002]
[Prior art]
The copier control includes individual function control such as image reading control, image processing control, printing control, user interface system control, and the like, and main control that regulates cooperation of these individual functions. In recent copying machines, each of these individual function controls and main control are constructed by separate control units, and these units are combined to constitute one control system. This makes it possible to easily realize abundant device variations and function expansions, and to minimize the exchange of the control system when a failure occurs.
[0003]
Each of these units has a processor that performs information processing and a storage device such as a semiconductor memory. The functions of the units are realized by executing predetermined control programs on the processor while communicating with other units. is doing. These units often include a storage device such as a non-volatile memory that can store and retain important information for a predetermined period even when the power supply is cut off.
[0004]
In addition, in a copying machine, there is known a method of realizing a plurality of models having different grades by switching functions such as copying speed in software for apparatuses having the same hardware configuration. In this case, in order to make the software versatile, identification information indicating the grade of the copier is stored in a predetermined storage device in the copier, and the main control program of the copier reads out the grade identification information and identifies it. Grades are also realized by performing control according to information.
[0005]
In addition, in the copying machine, control is performed to store the charge amount and used number information in a predetermined storage device and update the stored value in accordance with the copying process.
[0006]
Since these grade identification information and billing information are very important for the operation of copying machines, in recent copying machines, this information is duplicated in the storage units of the above-mentioned units, so that failure can be avoided. It ensures that important information is not lost if it happens.
[0007]
Thus, in the case of a device that stores the same information in each unit, when the unit is replaced due to a failure or the like, it is necessary to cause the unit to inherit the information.
[0008]
As a method of inheriting information, a method in which a worker in charge of copier maintenance connects a predetermined maintenance device to the copier and writes the information to a unit replaced from the maintenance device is conventionally known. Yes.
[0009]
In Japanese Patent Laid-Open No. 10-222430 and Japanese Patent Laid-Open No. 2000-293369, when the model type information stored in each unit becomes inconsistent due to the unit replacement, the unit is not replaced. An information inheritance method is disclosed in which the storage information of a unit that is determined to be exchanged is determined and copied to the unit that is determined to have been exchanged.
[0010]
Among them, in the apparatus disclosed in Japanese Patent Laid-Open No. 10-222430, the storage information of the plurality of units is inspected when the apparatus is turned on, and the storage information that is the same among the most units among them is stored correctly. It is judged as information and automatically copied to the unit storing other information.
[0011]
In the device disclosed in Japanese Patent Laid-Open No. 2000-293369, the unit is classified into a main unit having a program for controlling the grade of the device and a plurality of other subunits, and the device is turned on. When the stored information of each unit is compared, and as a result, the stored information of only one subunit is different from the other, it is determined that the subunit has been replaced, and the stored information of the main unit is To copy. In addition, in this conventional apparatus, if the stored information of the main unit does not match the majority of the stored information of the subunit, it is determined that the main unit has been exchanged illegally, and copying of the stored information is prohibited. is doing.
[0012]
[Problems to be solved by the invention]
In the method in which an operator directly inputs information to be written to the replaced unit from the maintenance device, if there is a lot of information to be stored, it is very time-consuming and error is likely to occur. Moreover, if such important information can be directly input, there is a risk of misuse.
[0013]
In the method disclosed in Japanese Patent Application Laid-Open No. 10-222430, correct storage information is determined by a majority vote. Therefore, when a plurality of units are replaced at the same time, the storage information of all units is different from the original storage information. May be overwritten.
[0014]
In the method disclosed in Japanese Patent Laid-Open No. 2000-293369, the storage information cannot be copied from the sub unit to the main unit. Therefore, when the main unit is replaced due to a failure or the like, the storage information of the sub unit is sucked out to the maintenance device, It was necessary to take measures such as writing to the main unit. Therefore, even in this method, the main unit is configured to accept writing of storage information from the maintenance device, which may lead to abuse.
[0015]
The present invention has been made in view of the above problems, and provides a method for inheriting stored information to a replaced unit, which is less likely to be misused and less likely to be rewritten to incorrect stored information. Objective.
[0016]
[Means for Solving the Problems]
The present invention detects a mismatch in the common storage information stored in the storage unit of each unit in a processing apparatus that includes a plurality of units having a storage unit and stores predetermined common storage information in the storage unit of each unit. Control means for restricting the operation of the processing device in the case, and when the operation of the processing device is restricted by the control means, the operator does not replace the exchanged one of the plurality of units Each of the plurality of units determined to have been replaced by the determining means, and a determining means for determining whether or not one of the plurality of units has been replaced based on the input. An information copy unit that copies the common storage information stored in the storage unit of the unit that is determined not to be exchanged to the storage unit of the unit, and The writing of the common memory information unit to the storage unit, characterized in that to limit as can only copy from the storage unit of the other of said unit by the information copy unit.
[0017]
Further, the present invention provides a plurality of units having a storage unit, and in a processing device in which predetermined common storage information is stored in the storage unit of each unit, inconsistency is detected in the common storage information stored in the storage unit of each unit. A control means for restricting the operation of the processing device in the case where the operation of the processing device is restricted by the control means, the unit is determined for each of the plurality of units based on a predetermined determination condition. The common unit stored in the storage unit of the unit that is determined not to be replaced with the determination unit that determines whether the unit has been replaced or the storage unit of the unit that has been determined as the unit replaced by the determination unit Writing means for writing common storage information having the same contents as the storage information, history recording means for recording a history of writing processing by the writing means, and recording by the history recording means Examining the history of the writing process was, if the history satisfies the predetermined prohibition condition, and a prohibiting means for prohibiting the writing of the common memory information in the storage unit of the unit by the writing means.
[0018]
In a preferred aspect of the present invention, the history of the writing process includes, for each writing process, information indicating the time when the writing process is performed and information indicating a unit subjected to the writing process. And the prohibition condition is that the history of the writing process indicates that writing for the same unit is performed more than a predetermined frequency. .
[0019]
In another preferable aspect, the history of the writing process includes information indicating a unit subjected to the writing process for each writing process, and the prohibition condition includes the history of the writing process. From the above, it is indicated that the writing for the same unit has been performed more than a predetermined number of times.
[0020]
In another preferred aspect, the history recording unit records a writing history in the storage unit of each unit.
[0021]
In another preferred aspect, the writing means stores the storage unit of each unit determined to be replaced by the determining unit in the storage unit of the unit determined not to be replaced. The common storage information is copied, and the writing of the common storage information to the storage unit of each unit is limited to copy only from the storage unit of another unit by the writing unit. And
[0022]
In another preferred aspect, the history recording unit records the history of the writing process in a storage device provided separately from the units.
[0023]
In another preferred aspect, the common storage information stored in the storage unit of each unit includes grade identification information corresponding to a functional grade of the processing device.
[0024]
In another preferred aspect, the common storage information stored in the storage unit of each unit includes billing basic information that is a basis of billing calculation for use of the processing device.
[0025]
Further, the present invention controls a succession process of the common storage information when the unit is replaced in a processing apparatus having a plurality of units each having a storage unit and storing predetermined common storage information in the storage unit of each unit. The operation of the processing device when a mismatch is detected in the common storage information stored in the storage unit of each unit, and when the operation of the processing device is restricted, from the operator, Accepting input of information that identifies what has been exchanged and not exchanged among the plurality of units, and based on this input, discriminates between those that have been exchanged and those that have not been exchanged, Copying the common storage information stored in the storage unit of each unit determined not to be exchanged to the storage unit of each unit determined to be replaced, The writing of the common memory information unit to the storage unit, characterized in that to limit as can only copy from the storage unit of the other of said units.
[0026]
Further, the present invention controls a succession process of the common storage information when the unit is replaced in a processing apparatus having a plurality of units each having a storage unit and storing predetermined common storage information in the storage unit of each unit. A method of restricting the operation of the processing device when a mismatch is detected in the common storage information stored in the storage unit of each unit, and when the operation of the processing device is restricted, a predetermined determination condition For each of the plurality of units, it is determined whether or not the unit has been replaced, and the storage of the unit determined not to be replaced is stored in the storage unit of the unit determined to be the replaced unit. The common storage information having the same content as the common storage information stored in the storage unit is written by a predetermined writing unit, the history of the writing process by the writing unit is recorded, and the recorded writing process is recorded. Examine the history, if the history satisfies the predetermined prohibition condition, to prohibit the writing of the common memory information in the storage unit of the unit by the writing unit, characterized in that.
[0027]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, embodiments of the present invention (hereinafter referred to as embodiments) will be described with reference to the drawings.
[0028]
[First Embodiment]
FIG. 1 is a diagram for explaining a copying machine to which an information inheritance method according to the present invention is applied. In this example, three units A, B, and C each having a nonvolatile memory 12 are mounted inside the copying machine 10. The number of units is three as an example, and the method of this embodiment can be applied to a general apparatus including a plurality of units.
[0029]
The units A to C are control boards formed by mounting the nonvolatile memory 12 on a printed circuit board, for example. The units A to C can be mounted with a processor, ROM, RAM, and the like in addition to the nonvolatile memory 12, and can execute a control program specific to the board while communicating with other units. Each of these units A to C, for example, realizes a predetermined copier operation by controlling individual function modules such as an image reading unit and an image output unit of the copying machine or by integrating and controlling these individual function modules. Main control board. These units A to C can communicate with each other via a bus or a serial communication interface.
[0030]
The non-volatile memory (for example, EEPROM) 12 of each unit A to C stores common information 100 that should be inherited even if the unit is replaced, in addition to information necessary for controlling the unit itself. The common information 100 stores the same contents in all the units A to C. The common information 100 includes a device identification number 102 uniquely assigned to the copier 10, billing information 104 as a basis for calculating the current billing amount, grade identification information 106 indicating the grade (model) of the copier 10 and the like. Is included. The billing information 104 may be, for example, the billing amount itself or the number of printouts. The billing information 104 stored in each of the units A to C is updated by a billing recording processing program executed in any unit each time printing output is performed by the copying machine 10. On the other hand, the apparatus identification number 102 and the grade identification information 106 are set when the unit is manufactured or when the unit is incorporated into the copier 10 as a replacement part, and are not changed during normal operation of the copier 10. . A control program that affects functions such as the copying speed of the copying machine 10 acquires the grade identification information 106 at the time of activation, and controls each part of the copying machine 10 so as to realize the function of the grade indicated by this information.
[0031]
Note that the storage means for storing the common information 100 is not limited to the illustrated nonvolatile memory 12, but when the power of the copying machine 10, such as an SRAM (Static RAM) backed up by a battery or a hard disk device, is turned off. However, it can be used if it can hold a certain amount of memory.
[0032]
The maintenance device 20 is a portable computer held by a maintenance worker of a company that provides the copying machine 10 and communicates with a unit that executes the main control program of the copying machine 10 and other units to change the state of the copying machine 10. A program for checking and displaying and setting various information for the copying machine 10 is provided. The maintenance device 20 is connected to a communication port provided in the copying machine 10.
[0033]
With reference to FIG. 2, the processing operation when the power is turned on in the copying machine 10 will be described. The processing operation described below is realized by executing a control program included in any one of the units A to C, or by linking control programs included in a plurality of units.
[0034]
When the power of the copying machine 10 is turned on, the control program inspects the common information 100 in the nonvolatile memory 12 of each of the units A to C (S10), and all items of the common information 100 are all stored. It is determined whether the units A to C match (S12). If it is determined in this determination that they all match, the unit has not been replaced, so the control program waits for input from the user and enters the normal mode in which processing is performed according to the input. Enter (S22).
[0035]
On the other hand, when any of the units A to C is replaced with a new unit, the information content of the common information 100 is inconsistent between the units. If any one of the items of the common information 100 does not match between the units, the control program shifts to the protection mode in which the operation of the copying machine in the normal mode is prohibited (S14). In this protection mode, predetermined service providing operations such as acceptance of input of a print instruction from the user and printing operation corresponding thereto are prohibited, but a maintenance operation is accepted from the maintenance device 20 or the like. Here, the maintenance device 20 and / or the interface unit that communicates with the maintenance device 20 in the copying machine 10 includes a person other than a valid maintenance worker and a device other than the valid maintenance device 20 via the interface unit. A predetermined security mechanism such as password protection is provided so that the copying machine 10 cannot be accessed.
[0036]
In such a situation, when the maintenance device 20 is connected to the copying machine 10 and the access is recognized as a valid access by the security check, the control program of the copying machine 10 sends a predetermined message (for example, the common information 100 between units). The content indicating that there is a mismatch or unit replacement) is sent to the maintenance device 20 for display. At this time, the copying machine 10 sends information indicating the types of the units A to C provided in the own machine to the maintenance device 20.
[0037]
The maintenance device 20 that has received this displays a selection screen 200 as exemplified in FIG. On this selection screen 200, a GUI (graphical user interface) button 202 corresponding to each replaceable unit provided in the copying machine 10 is displayed. These buttons 202 display information such as the names of the corresponding units so that the operator can know which unit corresponds to each button 202. When the worker selects the button 202 of the unit exchanged in the current work on the selection screen 200 and presses the send button 204, information representing the selected unit is sent to the copying machine 10 (S16). A plurality of buttons 202 can be selected. When the transmission button 204 is pressed while a plurality of buttons 202 are simultaneously selected, information indicating the selected units is transmitted to the copying machine 10.
[0038]
Upon receiving this information, the control program of the copying machine 10 determines that one or more units indicated by the information are the units that have been replaced at this time, and determines that the other units have not been replaced at this time. Then, the control program arbitrarily selects one of the units determined not to be replaced this time, reads the common information 100 stored in the nonvolatile memory 12 of the unit, and determines all of the units determined to be replaced this time. The common information 100 in the nonvolatile memory 12 of the unit is overwritten and copied (S18). When this copying operation is completed, the control program checks whether or not the common information 100 held by all the units A to C in the copying machine 10 is the same, and if all are the same, step S14. The operation of the copying machine 10 prohibited in step S20 is permitted (S20). As a result, the copying machine 10 operates in the normal mode (S22).
[0039]
As described above, according to the configuration of the present embodiment, instead of automatically determining the replaced unit, the operator specifies information indicating the replaced unit. For example, when a large number of units are exchanged, the automatic determination makes an erroneous determination (Japanese Patent Laid-Open No. 10-222430), or the copy of the common information 100 is canceled because the determination is impossible (Japanese Patent Laid-Open No. 2000-293369). Although there is a possibility, in the method of this embodiment, the common information 100 can be copied from the unit that has not been replaced to the replaced unit even in such a case.
[0040]
In addition, since all units are handled equally in this embodiment, even when a unit in which a control program that affects functions such as copying speed is incorporated is replaced, the common information 100 can be copied from other units. .
[0041]
Therefore, the maintenance device is used to write the correct common information 100 of the copying machine 10 into the replaced new unit or to rewrite the old common information 100 of the new unit with the correct common information 100 of the copying machine 10. There is no need to provide the common information 100 to the copying machine 10 from the printer 20. Therefore, it is not necessary to provide an interface between the maintenance apparatus 20 and the copying machine 10 for transmitting / receiving the common information 100 between them. By not providing such an interface, fraudulent acts such as taking out the grade identification information 106 from the copying machine 10 and rewriting the billing information 104 and the grade identification information 106 in the copying machine 10 from the maintenance device 20 are prevented. can do.
[0042]
In the above description, the replacement unit (group) is specified by the worker in step S16. However, the information that the worker inputs is not limited to this, and the replaced unit and the unit that has not been replaced. Any information can be used as long as it can be discriminated. For example, all units that have not been replaced may be specified.
[0043]
In the processing procedure of the above embodiment, it is also preferable to have the worker input the device identification number 102 of the copying machine 10 from the maintenance device 20 before copying the common information 100 in step S18. It is. In this configuration, the control program of the copying machine 10 compares the input value with the device identification number 102 stored in the nonvolatile memory 100 of the unit determined not to be exchanged, and only when they match, step S18. Copying of the common information 100 is permitted. As a result, a person who does not know the device identification number 102 cannot copy the common information 100 even if the maintenance device 20 is obtained.
[0044]
The device identification number 102 is one of the common information 100, but unlike the billing information 104 and the grade identification information 106, the tampered person has little profit when it is tampered. Therefore, even if this apparatus identification number 102 can be written from the maintenance apparatus 20 to the copying machine 10, there is almost no problem.
[0045]
In addition, when the input of information specifying the unit replaced in step S16 is received, and the unit replaced this time and the unit not replaced are determined in accordance with this, the common information 100 of the unit group determined not to be replaced is determined. It is also preferable to compare each other and confirm these matches. If they do not match, it is possible to reduce erroneous input by prompting the worker to input again, assuming that there is an error in the input in step S16.
[0046]
[Second Embodiment]
Next, another embodiment of the present invention will be described with reference to FIGS. In this embodiment, a unit replacement history is stored in the copying machine 10, and it is determined from this replacement history whether or not unauthorized replacement for the purpose of copying the common information 100 is performed, In response to this determination, the copying machine 10 is controlled to prevent unauthorized exchange.
[0047]
That is, in the method of copying the common information 100 between the units, for example, if there is one high grade (high function) copier, the units of the low grade machine are sequentially mounted on the high grade machine and the common information 100 is copied. By copying the above, there is a possibility that the unit of the low-grade machine can be changed to the same as the unit of the high-grade machine. The devices disclosed in Japanese Patent Laid-Open Nos. 10-222430 and 2000-293369 copy grade identification information and the like between units, but the consideration for such misuse is not sufficient. In other words, in addition to the former, the latter also adopts a method of determining the correct one by the majority method when there is a discrepancy in the grade identification information of each unit with respect to the copy of the grade identification information. When only one unit in the high-grade machine is replaced with a low-grade one, the copy of the grade identification information cannot be suppressed at all. On the other hand, in the present embodiment, by using the replacement history, it is determined whether or not there is a replacement work with a high possibility of unauthorized replacement. Prohibiting 100 copies reduces such misuse. Hereinafter, the configuration and processing contents of this embodiment will be described.
[0048]
As shown in FIG. 4, in this embodiment, in addition to the common information 100 described above, a series of histories showing the exchange history of each unit A to C is stored in the non-volatile memory 12 of each unit A to C of the copying machine 10. Information 150 is stored. Each piece of history information 150 indicates the contents of replacement of one unit, identification information (for example, unit name) 152 indicating the replaced unit, and replacement time indicating the time when the replacement is performed. 154 and information items such as billing information 156 at the time of the exchange. In the nonvolatile memory 12 of each of the units A to C, a capacity sufficient to store more history information 150 than necessary for the prohibition condition determination process described later is secured, and the history information 150 is recorded up to the capacity. The new history information 150 is overwritten in order from the old history information 150.
[0049]
For example, when the unit A is replaced, the name of the unit A, the replacement time, and the charging information at that time are written in the nonvolatile memories 12 of all the units A to C on the copying machine 10. Accordingly, all the units A to C basically store the same series of history information 150. For the replaced unit, the history of replacement of the own unit or other unit that occurred after the replacement may be recorded, or a series of history information 150 in the other unit may be copied at the time of replacement. Thus, all the units on the copying machine 10 may have the same history information 150 group.
[0050]
The processing operation when the copying machine 10 is turned on will be described with reference to FIG. In FIG. 5, steps having the same processing contents as the steps in the procedure shown in FIG. 2 are denoted by the same reference numerals as those in FIG.
[0051]
In this copying machine 10, as in the first embodiment (see FIG. 2), the common information 100 stored in each of the units A to C is inspected when the power is turned on (S10). It is determined whether or not it has been replaced (S12), and if it has not been replaced, the copying machine 10 is operated in the normal mode (S22). If it is determined in step S12 that the unit has been replaced due to the mismatch of the common information 100 (determination result is N), the normal operation of the copying machine 10 is prohibited and the mode is shifted to a mode in which only maintenance is accepted (S14). The input of the information which identifies the unit exchanged from the unit exchanged from 20 is received (S16).
[0052]
Thereafter, in the present embodiment, a series of history information 150 stored in the unit is examined (S30), and it is determined whether or not the history indicates a high possibility of unauthorized exchange. This determination is made based on whether or not the series of history information 150 satisfies the prohibition condition previously incorporated in the control program of the copying machine 10 (S32). Here, since the history information 150 group exists in each of the units A to C, it may be acquired from one of them (for example, it may be defined in advance). In this case, it is only necessary to acquire the number necessary for the determination of the unauthorized exchange determination condition in order from the newest history information 150 stored in the nonvolatile memory 12 of the unit. Note that a unit that has just been replaced may not have the necessary number of history information 150, and in this case, a series of history information 150 may be read from another unit.
[0053]
The prohibition condition used in the determination in step S32 may be, for example, that when the same unit is frequently replaced, it is determined that the possibility of unauthorized replacement is high. If a failed unit is replaced with a new unit, the new unit generally operates normally for a certain period of time, and it is very rare that the same unit is frequently replaced. Can be judged to be high. In this case, for example, a determination rule such as determining that the replacement of the same unit is frequently performed when the same unit is replaced more than a predetermined number of times during a predetermined period (for example, 24 hours) may be used. Since each history information 150 includes identification information 152 of the replaced unit and its replacement time information 154, the replacement frequency for such an identical unit can be obtained.
[0054]
Here, not only the series of history information 150 but also the current information can be taken into consideration, and a determination can be made based on the latest information. That is, at the time of the determination in step S32, it is known that the unit replacement has been performed as a result of the determination in step S12, and the unit replaced in step S16 is specified. The exchange time (that is, the current time) can be specified. By combining this with a series of history information 150, the frequency of replacement for the same unit can be calculated in a form including information on the current replacement.
[0055]
The frequency of replacement for the same unit can be determined not only by the method of determining by the number of replacements per unit time described above, but also from, for example, charging information (charging amount, cumulative number of printed sheets, etc.). That is, for example, as a prohibition condition, if the difference in the cumulative number of printed sheets between the previous replacement and the current replacement is within a predetermined number (for example, 100 sheets), it is determined that the possibility of unauthorized replacement is high. Can be used. Since the history information 150 includes information such as the cumulative number of printed sheets or the charge amount of the past exchange itself, such a determination process is possible.
[0056]
Further, as a similar concept, when the total number of replacements for the same unit exceeds a predetermined upper limit value, it can be determined that the possibility of unauthorized replacement is high.
[0057]
In addition, the above is a determination condition focusing on replacement of the same unit. However, if the replacement frequency of the unit in the entire copying machine or the total number of replacements exceeds a predetermined threshold, the possibility of fraud is high. It can also be judged.
[0058]
As described above, examples of conditions for judging the possibility of fraud from the replacement history have been shown. Of course, not only these exemplified conditions but also more advanced judgment conditions based on, for example, replaced units and replacement times are used. Is also possible.
[0059]
If the prohibition condition is satisfied in the determination in step S32 (that is, it is determined that the possibility of unauthorized exchange is high), the control program prohibits copying or writing of the common information 100 to the unit (S34), An error message is displayed on the display device of the copying machine 10 (S36). The error message may be, for example, a content indicating that a problem has occurred due to replacement of the unit and that it is necessary to contact a customer engineer (maintenance worker) of the copier manufacturer. By such control, when the possibility of fraud is high, the common information 100 is not copied between the units, so that illegal copying such as grade identification information can be prevented or restricted. Further, abuse of the common information 100 is prevented. In this case, the control program returns to the normal mode until the problem is solved (for example, the history information 150 of each unit is cleared) using a recovery tool or a recovery operation procedure managed by the manufacturer with high confidentiality. Unauthorized users cannot use this copier because they are not allowed.
[0060]
If it is determined in step S32 that the prohibition condition is not satisfied (that is, it is determined that the exchange is not unauthorized), the control program for the copying machine 10 is instructed from the maintenance device 20 as in the first embodiment. Accordingly, the common information 100 is copied from the unit not replaced to the replaced unit (S18). In this embodiment, after this copying, the control program creates history information 150 about the unit exchanged this time and records it in the nonvolatile memory 12 of each of the units A to C (S24). The unit represented by the history information 150 is a unit exchanged this time, and this is a unit to which the common information 100 is copied (written) in step S18. Then, the control program permits the normal operation of the copying machine (S20), whereby the copying machine 10 operates in the normal mode (S22). When one of the units A to C is exchanged in this way, the exchange history information 150 is recorded by the above processing procedure, and is used for the subsequent unauthorized exchange judgment (S32). Become.
[0061]
As described above, according to the present embodiment, the unit replacement history is stored in each of the units A to C, the possibility of unauthorized replacement is determined based on this history, and it is determined that the possibility of fraud is high. In such a case, since copying of the common information 100 (particularly the grade identification information 106) is prohibited, misuse due to unauthorized copying of the common information 100 can be prevented or restricted.
[0062]
In the above embodiment, the history information 150 is recorded in the nonvolatile memory 12 of the units A to C. Instead, a dedicated storage device for recording the history information 150 may be provided in the copying machine 10. . Although there may be only one recording device that records the history information 150, it is preferable to provide a plurality of recording devices to provide redundancy in consideration of a failure.
[0063]
In the above embodiment, the history information 150 is recorded in all of the units A to C that store the common information 100. However, a difference may be provided between the unit that stores the common information 100 and the unit that stores the history information 150. Is preferred. In this way, since the history information 150 can be given to a unit unrelated to the information copy control due to the coincidence / non-coincidence of the common information 100, the content of the fraud prevention control is difficult to understand for those who try to cheat. It can be expected to suppress fraud.
[0064]
It is also preferable to limit the determination target in step S32 to some units. For example, among the units A to C, the control is performed based on the prohibition condition based only on the replacement history of A and B, and only the replacement history is left for C, and processing such as condition determination based on this is not performed. . According to this control, even if an unauthorized user continues to illegally replace the unit C whose operation is not restricted, it remains in the replacement history, so the customer engineer confirms the history at a later date. It is possible to detect fraud.
[0065]
Further, in the present embodiment, the anti-fraud control based on the exchange history is presented in combination with the inheritance control of the common information 100 by copying between units, but the control based only on this exchange history is useful. I can say that. That is, the inheritance of the common information 100 such as the grade identification information 106 and the billing information 104 to the replaced unit is executed in the same manner as before, for example, by a process such as writing to the unit by direct input from the maintenance device 20. Even in such a copying machine, if the anti-fraud control (S30 to S36) based on the exchange history of this embodiment is implemented, it is possible to detect cases where there is a high possibility of unauthorized exchange and to limit the copying of the common information 100. Unauthorized unit replacement can be prevented or limited.
[0066]
The preferred embodiments of the present invention have been described above. In the above, the device identification number 102, the billing information 104, and the grade identification information 106 are exemplified as the common information 100 stored in each of the units A to C. However, other information can be used as information items of the common information 100. is there.
[0067]
In the above embodiment, the information for specifying the replaced unit is input from the maintenance device 20. However, the information can be input from the operation panel of the copying machine 10. In this case, the operation panel of the copying machine 10 enables only buttons, switches, and GUI screens for accepting input of instructions necessary for copying the common information 100 such as the information, and normal operation such as start of copying is not performed. Just make it invalid.
[0068]
The unit is not limited to the control board, but may be any unit that can be attached to and detached from the copying machine main body. For example, the unit may be a process unit that executes an image forming process.
[0069]
As described above, the copying machine has been described as an example. However, the method of the above embodiment can be applied to a general apparatus having a plurality of units and having the same common information for each unit other than the copying machine.
[Brief description of the drawings]
FIG. 1 is a diagram illustrating a configuration of a copying machine according to a first embodiment.
FIG. 2 is a flowchart showing a processing procedure when power is turned on according to the first embodiment.
FIG. 3 is a diagram showing an example of a replacement unit selection screen displayed on the maintenance device.
FIG. 4 is a diagram illustrating a configuration of a copying machine according to a second embodiment.
FIG. 5 is a flowchart illustrating a processing procedure when power is turned on according to the second embodiment.
[Explanation of symbols]
10 Copier, 12 Non-volatile memory, 20 Maintenance device, 100 Common information, 102 Device identification information, 104 Billing information, 106 Grade information, 150 History information, 152 Replacement unit identification information, 154 Replacement time information, 156 During replacement Billing information.

Claims

In a processing apparatus comprising a plurality of units having a storage unit and storing predetermined common storage information in the storage unit of each unit,
Control means for restricting the operation of the processing device when a mismatch is detected in the common storage information stored in the storage unit of each unit;
When the operation of the processing device is restricted by the control means, the operator receives an input of information for specifying which one of the plurality of units has been replaced and which has not been replaced. A discriminating means for discriminating between a plurality of units that have been exchanged and those that have not been exchanged;
Information copying means for copying the common storage information stored in the storage section of the unit determined not to be exchanged with respect to the storage section of each unit determined to be replaced by the determination means;
The processing apparatus is characterized in that the common storage information can be written to the storage unit of each unit only by copying from the storage unit of the other unit by the information copy unit.

In a processing apparatus comprising a plurality of units having a storage unit and storing predetermined common storage information in the storage unit of each unit,
Control means for restricting the operation of the processing device when a mismatch is detected in the common storage information stored in the storage unit of each unit;
A discriminating means for discriminating whether or not the unit has been replaced for each of the plurality of units based on a predetermined judgment condition when the operation of the processing apparatus is restricted by the control means;
To write the common storage information having the same contents as the common storage information stored in the storage unit of the unit determined not to be replaced in the storage unit of the unit determined to be the unit replaced by the determination unit Writing means,
History recording means for recording a history of writing processing by the writing means;
The history of the writing process recorded by the history recording unit is checked, and when the history satisfies a predetermined prohibition condition, the writing unit prohibits writing of the common storage information to the storage unit of the unit. Prohibited means,
A processing apparatus comprising:

The processing apparatus according to claim 2,
The history of the writing process includes, for each writing process, information indicating a point in time when the writing process is performed and information indicating a unit subjected to the writing process,
The prohibition condition indicates that the history of the writing process indicates that writing for the same unit is performed exceeding a predetermined frequency;
The processing apparatus characterized by being.

The processing apparatus according to claim 2,
The history of the writing process includes information indicating a unit subjected to the writing process for each writing process,
The prohibition condition indicates from the history of the writing process that writing for the same unit has been performed more than a predetermined number of times.
The processing apparatus characterized by being.

The processing apparatus according to claim 2,
The processing apparatus according to claim 1, wherein the history recording means records a writing history in the storage unit of each unit.

The processing apparatus according to claim 2,
The writing unit copies the common storage information stored in the storage unit of the unit determined not to be exchanged to the storage unit of each unit determined to be replaced by the determination unit,
The processing apparatus, wherein the writing of the common storage information to the storage unit of each unit is limited to be performed only by copying from the storage unit of the other unit by the writing unit.

The processing apparatus according to claim 6, wherein
The history recording means records the history of the writing process in a storage device provided separately from each unit.

The processing apparatus according to claim 1 or 2,
The processing apparatus, wherein the common storage information stored in the storage unit of each unit includes grade identification information corresponding to a functional grade of the processing apparatus.

The processing apparatus according to claim 1 or 2,
The processing apparatus characterized in that the common storage information stored in the storage unit of each unit includes charging basic information serving as a basis for charging calculation for use of the processing apparatus.

A method of controlling inheritance processing of the common storage information when the units are replaced in a processing apparatus comprising a plurality of units having a storage unit and storing predetermined common storage information in the storage unit of each unit. ,
When a mismatch is detected in the common storage information stored in the storage unit of each unit, the operation of the processing device is limited,
When the operation of the processing device is restricted, the operator receives an input of information for identifying which one of the plurality of units has been replaced and one that has not been replaced. Based on this input, Determine what was exchanged and what was not exchanged,
Copy the common storage information stored in the storage unit of each unit determined not to be exchanged to the storage unit of each unit determined to be replaced,
A method of limiting the writing of the common storage information to the storage unit of each unit so that it can be performed only by copying from the storage unit of another unit.

A method of controlling inheritance processing of the common storage information when the units are replaced in a processing apparatus comprising a plurality of units having a storage unit and storing predetermined common storage information in the storage unit of each unit. ,
When a mismatch is detected in the common storage information stored in the storage unit of each unit, the operation of the processing device is limited,
When the operation of the processing device is restricted, based on a predetermined determination condition, for each of the plurality of units, determine whether the unit has been replaced,
The common storage information having the same contents as the common storage information stored in the storage unit of the unit determined not to be replaced is written to the storage unit of the unit determined to be the replaced unit by a predetermined writing unit. ,
Record the history of the writing process by the writing means,
Examine the history of the recorded writing process, and if the history satisfies a predetermined prohibition condition, prohibit writing of the common storage information to the storage unit of the unit by the writing means,
A method characterized by that.