JP4136919B2 - データ処理装置 - Google Patents

Description

本発明は、データの保護機能を有するデータ処理装置に関する。

原稿の画像をアナログ式の複写機を利用して複写する環境から、パーソナルコンピュータ等の情報処理装置と、プリンタ装置、複合機等の画像形成装置とを通信ネットワーク下に接続したシステムを構築して、情報処理装置から電子化された画像データを送信し、画像形成装置に印刷等の処理を実行させる環境への移行が進んでいる。このようなシステムでは、原稿の画像を電子データにより送信して印刷を行わせることができ、ＨＤＤ装置（HDD : Hard Disk Drive）等の記憶手段に電子データを記憶させて管理することができるため利便性が向上するという利点を有する。しかしながら、電子化された文章の情報は、容易に複写、改竄、転送等が可能となるため、データの管理において機密性の保護の強化が望まれている。

そこで、従来では、ＨＤＤ装置に記憶させる電子データを暗号化してデータの保護を図る画像形成装置が提案されている（例えば、特許文献１参照）。このような画像形成装置では、外部からプリントジョブを受信した場合、プリントジョブを展開して得られる画像データを暗号化し、その上でＨＤＤ装置に画像データを記憶する。そして、実際に画像形成を行う段階で画像データを復号化し、画像形成装置の印字部へ転送することにより画像形成を行う。したがって、悪意のある第三者が画像形成装置に搭載されているＨＤＤ装置を持ち出した場合、又は通信ネットワークを経由して不正にアクセスした場合であっても、内部に記憶されているデータを解読することは困難であり、データの漏洩を効果的に防止することができる。

一方、画像形成装置から離れた場所に設置された情報処理装置から処理の依頼が可能となるため、プリントジョブを情報処理装置から画像形成装置に対して送信した後、実際に利用者が出力された印刷物を取りに来るまでの間、排紙トレイ上に印刷物が放置された状態となっている。特に、複数ページに亘るようなデータを出力指示した利用者は、印刷が完了した頃を見計らって出力された印刷物を取りに行くため、排紙トレイ上に出力された印刷物が別の利用者に見られたり、誤って持ち出されて紛失する虞があるという問題点を有している。

そこで、従来では情報処理装置から送信されたプリントジョブを画像形成装置にて一時的に蓄積しておき、その後の利用者による出力要求を確認し、利用者認証を行った上でプリント出力を開始する、いわゆる、ホールドプリント機能を有する画像形成装置が提案されている（例えば、特許文献２参照）。
特開平１−２５６０６８号公報 特開平１０−１６３５５号公報

しかしながら、ホールドプリント機能を利用するためには、プリントジョブを送信するときに情報処理装置側のプリンタドライバにてプリントジョブを蓄積することを選択し、利用者認証のためのパスワードの設定を行う必要がある。そのため、利用者がそれらの設定を忘れた場合、又は煩わしさから設定を行わなかった場合には、印刷物が排紙トレイに放置される虞がある。すなわち、前述したデータを暗号化する機能と、利用者の出力要求を受けて出力を開始するホールドプリント機能とが画像形成装置に搭載されている場合であっても、両者はそれぞれ独立した機能として搭載されているため、画像形成装置の内部で取り扱うデータに関しては暗号化して保護を図っているにも関わらず、ホールドプリントの設定を行わなかったために出力された印刷物により情報の漏洩が起こり得るという問題点を有している。

本発明は斯かる事情に鑑みてなされたものであり、データを受付けた場合に当該データを処理する第１の処理と、外部から処理要求を受付けるまで待機した後にデータを処理する第２の処理とを選択的に実行することができ、受付けたデータを保護するデータ保護手段の動作状況に応じて前記第１又は第２の処理を停止する構成とすることにより、データ保護手段の動作状況に応じて、データの漏洩を防止し得る処理を優先的に実行させ、機密性の保護の強化を図ることができるデータ処理装置を提供することを目的とする。

本発明に係るデータ処理装置は、外部から通信インタフェースを介してプリントジョブを受付ける手段を備え、該手段にてプリントジョブを受付けた場合に該プリントジョブを展開して得られる画像データに基づいて印刷を行う第１の処理と、操作パネルを通じて処理要求を受付けるまで待機した後に前記プリントジョブを展開して得られる画像データに基づいて印刷を行う第２の処理とを選択的に実行するデータ処理装置において、受付けたプリントジョブを展開して得られる画像データを保護するデータ保護手段と、該データ保護手段の動作状況を検出する検出手段と、前記データ保護手段が動作することを前記検出手段が検出した場合、前記第１の処理を停止させる手段とを備えることを特徴とする。

本発明にあっては、データを受付けた場合に当該データを処理する第１の処理と、外部から処理要求を受付けるまで待機した後にデータを処理する第２の処理とを選択的に実行することができ、受付けたデータを保護するデータ保護手段の動作状況に応じて前記第１又は第２の処理を停止するようにしている。したがって、データ保護手段が動作するような状況下で第１の処理を停止させた場合、装置内部のデータについてはデータ保護手段により保護され、処理後のデータについては処理要求を行った利用者自身により保護されることとなるため、機密性の保護が確実となる。

本発明にあっては、データ保護手段が動作することを検出した場合、データを受付けた場合に当該データを処理する第１の処理を停止するようにしている。したがって、装置内部のデータについてはデータ保護手段により保護され、処理後のデータについては処理要求を行った利用者自身により保護されることとなるため、機密性の保護が確実となる。

本発明に係るデータ処理装置は、前記データ保護手段を着脱可能になしてあり、前記データ保護手段の装着の有無を検出する手段を備えることを特徴とする。

本発明にあっては、データ保護手段を着脱可能にしてあると共に、データ保護手段の装着の有無を検出するようにしてある。したがって、必要に応じてデータの保護機能を追加することができ、データ保護手段が装着されたことを検出した場合には、データの漏洩を防止し得る処理が優先的に実行される。

本発明に係るデータ処理装置は、利用者に係る情報を記憶する記憶手段と、前記第２の処理を実行する場合に利用者に係る情報を受付ける手段と、該手段にて受付けた情報が前記記憶手段に記憶されているか否かを判断する手段とを備え、前記記憶手段に記憶された情報であると判断した場合、前記処理要求に基づく処理を実行すべくなしてあることを特徴とする。

本発明にあっては、第２の処理を実行する場合に利用者に係る情報を受付け、受付けた情報が予め記憶してある情報と一致すると判断した場合、処理要求に基づく処理を実行するようにしてある。したがって、第２の処理を実行する場合には利用者認証が行われることとなり、予め定めた利用者以外の者によるデータへのアクセスが制限される。

本発明に係るデータ処理装置は、前記データ保護手段は受付けたデータを暗号化する手段であることを特徴とする。

本発明にあっては、受付けたデータを暗号化して保護するようにしているため、データの保護の強化が図れる。

本発明に係るデータ処理装置は、停止させた処理を再開させるべき旨の要求を受付ける手段を備え、前記要求を受付けた場合、前記処理を再開すべくなしてあることを特徴とする。

本発明にあっては、停止させた処理を再開させるべき旨の要求を受付けた場合には、前記処理を再開させるようにしている。したがって、利用者の要求に応じて処理効率を優先させることが可能となる。

本発明による場合は、データを受付けた場合に当該データを処理する第１の処理と、外部から処理要求を受付けるまで待機した後にデータを処理する第２の処理とを選択的に実行することができ、受付けたデータを保護するデータ保護手段の動作状況に応じて前記第１又は第２の処理を停止するようにしている。したがって、データ保護手段が動作するような状況下で第１の処理を停止させた場合、装置内部のデータについてはデータ保護手段により保護され、処理後のデータについては処理要求を行った利用者自身により保護されることとなるため、データの漏洩を確実に防止することができる。

本発明による場合は、データ保護手段が動作することを検出した場合、データを受付けた場合に当該データを処理する第１の処理を停止するようにしている。したがって、装置内部のデータについてはデータ保護手段により保護され、処理後のデータについては処理要求を行った利用者自身により保護されることとなるため、データの機密性を確実に保護することができる。

本発明による場合は、データ保護手段を着脱可能にしてあると共に、データ保護手段の装着の有無を検出するようにしてある。したがって、必要に応じてデータの保護機能を追加することができ、データ保護手段が装着されたことを検出した場合には、データの漏洩を防止し得る処理を優先的に実行させることができる。

本発明にあっては、第２の処理を実行する場合に利用者に係る情報を受付け、受付けた情報が予め記憶してある情報であると判断した場合、処理要求に基づく処理を実行するようにしてある。したがって、第２の処理を実行する場合には利用者認証が行われることとなり、予め定めた利用者以外の者がデータへアクセスすることを制限することができ、データの機密性を保護することができる。

本発明による場合は、受付けたデータを暗号化して保護するようにしているため、データの保護の強化を図ることができる。

本発明による場合は、停止させた処理を再開させるべき旨の要求を受付けた場合には、前記処理を再開させるようにしている。したがって、利用者の要求に応じて処理効率を優先させることができる。

以下、本発明に係るデータ処理装置をプリンタ装置、複合機等の画像形成装置に適用した形態について、図面を利用して具体的に説明する。
図１は本実施の形態に係る画像形成装置を用いて構築される画像形成システムの概略構成を示す模式図である。図中１０は、用紙、ＯＨＰフィルム等のシートに画像形成を行うプリント機能、原稿の画像を読取ってシート上に画像形成を行うコピー機能、原稿の画像を読取って外部のファクシミリ装置へファクシミリデータを送信するファクシミリ機能を有する画像形成装置であり、該画像形成装置１０には通信ネットワークＮを介してパーソナルコンピュータ、ワークステーション等の情報処理装置ＰＣ，ＰＣ，…，ＰＣが接続されている。各情報処理装置ＰＣには、文書、グラフィックス等のデータを作成するためのアプリケーションプログラム、及び通信ネットワークＮを介して画像形成装置１０を利用するためのドライバプログラム（プリンタドライバ）が予めインストールされており、任意のアプリケーションからプリンタドライバを呼出し、当該プリンタドライバにて生成されたプリントジョブを画像形成装置１０へ送信することにより、文書、グラフィックス等を印刷出力する構成となっている。また、画像形成装置１０には図に示していないファクシミリ装置が接続されており、画像形成装置１０とファクシミリ装置との間にてファクシミリデータの送受信を行えるようにしている。

図２は画像形成装置１０の内部構成を示すブロック図である。画像形成装置１０は、ＣＰＵ１１を備えており、該ＣＰＵ１１にはＲＯＭ１２、管理部１３、操作パネル１４、通信インタフェース１５、画像メモリ１６、画像形成ユニット１８等のハードウェアが接続されている。ＲＯＭ１２にはこれらのハードウェアを制御する制御プログラムが予め格納されており、画像形成装置１０の電源投入時にＣＰＵ１１が前記制御プログラムをロードして実行することにより前記ハードウェアを制御し、本発明のデータ処理装置として動作するように構成されている。

管理部１３は半導体メモリにより構成されており、通信インタフェース１５を通じて受信したプリントジョブの情報を登録できるようにしている。画像形成装置１０が受信するプリントジョブは、受信した順に処理を実行する通常ジョブと操作パネル１４を通じて出力要求を受付けるまで待機するホールドジョブとの２種類に大別されており、本実施の形態ではこれらのジョブを区別して管理するようにしている（図３参照）。

操作パネル１４は各種ハードウェアキーを備える操作部と液晶ディスプレイを備える表示部とにより構成されており（図７参照）、機能の切替操作、原稿の読取開始指示等の利用者の指示を受付けるとともに、利用者に対して報知すべき情報等を表示する。

通信インタフェース１５は通信ネットワークＮの通信規格に準拠したインタフェースを備えており、通信ネットワークＮを介して接続された情報処理装置ＰＣ，ＰＣ，…，ＰＣからのプリントジョブを受信すると共に、画像形成装置１０のハードウェア構成に係る情報、動作状況に係る情報等を情報処理装置ＰＣ，ＰＣ，…，ＰＣへ送信する。通信インタフェース１５ではこのような通信ネットワークＮにおける各種情報の送受信を制御する。

画像メモリ１６は通信インタフェース１５にて受信したプリントジョブを展開して得られる画像データを記憶し、ＨＤＤ装置１７又は画像形成ユニット１８へ送出する。ＨＤＤ装置１７はディスク状の磁気記録媒体を有する記憶装置であり、その記憶領域の一部は印刷用の画像データを記憶するためのデータ記憶領域として利用されている。ＨＤＤ装置１７に記憶された画像データは、操作パネル１４を通じて要求を受付けた場合、又は通信ネットワークＮを介して情報処理装置ＰＣからの要求を受付けた場合、ＨＤＤ装置１７から読出され、ＣＰＵ１１が指示するタイミングにて画像形成ユニット１８へ送出される。そのため、印刷出力の失敗、印刷部数の不足等により、再度印刷出力を実行する必要がある場合には、ＨＤＤ装置１７から読出した画像データに基づいて印刷出力を実行させることができる。

画像形成ユニット１８は、例えば、感光体ドラムを所定の電位に帯電させる帯電器、印刷用の画像データに応じてレーザ光を発して感光体ドラム上に静電潜像を生成させるレーザ書込装置、感光体ドラム表面に形成された静電潜像にトナーを供給して顕像化する現像器、感光体ドラム表面に形成されたトナー像をシート上に転写する転写器等（不図示）を備えており、電子写真方式にて利用者が所望する画像をシート上に形成することができる。
なお、本実施の形態では、画像形成ユニット１８はレーザ書込装置を用いた電子写真方式により画像形成を行う構成としたが、インクジェット方式、熱転写方式、昇華方式により画像形成を行わせる構成であっても良いことは勿論のことである。

図３は画像形成装置１０の管理部１３が備える管理テーブルの一例を示す概念図である。前述したように、画像形成装置１０では受信した順に処理を実行する通常ジョブと操作パネル１４を通じて出力要求を受付けるまで待機するホールドジョブとを区別して管理するようにしている。そのため、管理部１３は、通常ジョブを管理するための通常ジョブ管理テーブル１３ａとホールドジョブを管理するためのホールドジョブ管理テーブル１３ｂとを備えている。通常ジョブ管理テーブル１３ａでは、通常ジョブを受信した日時、通常ジョブの送信元の装置名（利用者）、印刷時のサイズ、枚数、部数等の情報と、通常ジョブの処理状況に関する情報とを互いに関連付けて記憶している。同様に、ホールドジョブ管理テーブル１３ｂでは、ホールドジョブを受信した日時、ホールドジョブの送信元の装置名（利用者）、印刷時のサイズ、枚数、部数等の情報、ホールドジョブの処理状況、及びホールドジョブに付されているパスワードを互いに関連付けて記憶している。

本実施の形態では、画像形成装置１０の内部で取り扱うデータの保護が必要となる場合に、前述した画像形成装置１０に対してデータの保護機能を追加できるようにしている。図４はデータの保護機能が追加された画像形成装置１０の内部構成を示すブロック図である。データの保護機能の追加は、暗号化処理及び復号化処理を実行するように構成したセキュリティキット１９を追加することにより実現する。具体的には、セキュリティキット１９をＲＯＭにより提供しており、予め設けられた所定のスロット（不図示）に当該セキュリティキット１９を装着することでデータの保護機能を追加することができる。

このセキュリティキット１９は、データを暗号化する暗号化部１９ａと暗号化されたデータを復号化する復号化部１９ｂとを備えている。暗号化部１９ａは、プリントジョブを展開して取得した画像データを一時的に保持する入力バッファと、該入力バッファに入力された画像データに対して所定の暗号化アルゴリズムからなる演算処理を施す演算部と、該演算部による演算結果を一時的に保持する出力バッファとを有する。暗号化部１９ａにより暗号化された画像データは画像メモリ１６へ送出される。そのため、セキュリティキット１９が前記スロットに装着されている場合には、ＨＤＤ装置１７に蓄積される画像データが暗号化されていることとなり、ＨＤＤ装置１７が悪意のある第三者によって持ち出された場合であっても、元の画像データを容易に再現できないように構成されている。

復号化部１９ｂは、暗号化された画像データを一時的に保持する入力バッファと、該入力バッファに入力された画像データに対して所定の復号化アルゴリズムからなる演算処理を施す演算部と、該演算部による演算結果を一時的に保持する出力バッファとを有する。復号化部１９ｂにより復号化された画像データは画像形成ユニット１８へ送出される。

図４に示した画像形成装置１０ではプリントジョブから展開される画像データを全て暗号化する構成であったが、受信したプリントジョブに応じて暗号化する処理と暗号化しない処理とを切替えるようにしても良い。図５はデータ保護機能が追加された画像形成装置１０の変形例を示すブロック図である。この画像形成装置１０ではＣＰＵ１１からの指示により画像データの送出先を切替部２０によって切替える。すなわち、画像データの送出先をセキュリティキット１９の暗号化部１９ａとした場合、画像データは暗号化されることとなり、送出先を画像メモリ１６とした場合、画像データは暗号化されないこととなる。切替部２０からの画像データの送出先は、受信したプリントジョブに応じてＣＰＵ１１が決定する。例えば、ホールドジョブを受信した場合、画像データの送出先としてセキュリティキット１９の暗号化部１９ａを選択し、通常ジョブを受信した場合、画像データの送出先として画像メモリ１６を選択するようにしても良い。また、プリンタドライバによりデータの保護が指定されている場合には送出先としてセキュリティキット１９の暗号化部１９ａを選択し、データの保護が指定されていない場合には送出先として画像メモリ１６を選択するようにしても良い。

本実施の形態では、セキュリティキット１９が所定のスロットに装着されている場合、すなわち、データの保護機能が動作するような状況下では、受付けたプリントジョブを一時的にホールドすることが優先される。そのため、通常ジョブを受信した場合であっても、操作パネル１４を通じて出力要求を受付けない限り、その通常ジョブによる処理が停止され、出力要求を待ち受ける待機状態となる。このような状況下では、全てのジョブの管理をホールドジョブ管理テーブル１３ｂにより行う。図６はホールドジョブ管理テーブル１３ｂの一例を示す概念図であり、ホールドジョブ管理テーブル１３ｂでは、前述と同様に、プリントジョブを受信した日時、プリントジョブの送信元の装置名（利用者）、印刷時のサイズ、枚数、部数等の情報、プリントジョブの処理状況、及びプリントジョブに付されているパスワードを互いに関連付けて記憶している。

このように、本画像形成装置１０においてデータの保護機能が動作するような状況下では、通常ジョブを受付けた場合であってもホールドジョブとして取り扱うようにしており、本来の通常ジョブによる処理が停止された状態となっている。一方、プリントジョブの処理効率を優先させるために、操作パネル１４を通じて所定の操作を受付けた場合には、全てのプリントジョブをホールドするモード（以下、セキュリティモードという）を解除し、通常ジョブを受信した場合には、受信した順にプリント処理を実行するモード（以下、通常モードという）へ移行させるようにしている。

以下では、セキュリティモードから通常モードへ移行させるために管理者等が行う操作について説明する。図７は操作パネル１４の外観を説明する模式図であり、図８〜図１０は操作パネル１４に表示される画面の一例を示す模式図である。操作パネル１４は、液晶ディスプレイ装置を備える表示部１００と、各種のハードウェアキーを備える操作部２００とにより構成されている。操作部２００が備えるハードウェアキーは、画像形成装置１０が受付けたジョブの状況を表示部１００に表示させるためのジョブ状況表示キー２０１、各種の処理に関する利用者の設定を行うためのユーザ設定キー２０２、数値入力のためのテンキー２０３、入力された各種設定値をクリアするためのクリアキー２０４、入力された各種設定値を全解除するための全解除キー２０５、コピー開始等を指示するスタートキー２０６等である。また、表示部１００の一部はタッチパネル方式のソフトウェアキーを構成しており、操作部２００を通じて入力された設定値、利用者に対して報知すべき情報等を表示するとともに、各種の設定内容についての選択操作をソフトウェアキーを通じて受付けるようにしている。

操作パネル１４のユーザ設定キー２０２が押下操作された場合、図８（ａ）に示したようなユーザ設定画面１１０が操作パネル１４の表示部１００に表示される。このユーザ設定画面１１０では、画像形成装置１０がプリント出力した総枚数の表示、画面コントラストの設定、各種データリストのプリント出力の受付け、日付・時刻の設定、給紙トレイの設定、データを送信する際の相手先の登録等を行えるようにしている。

ユーザ設定画面１１０の下部領域に配置されたキーオペレータプログラムボタン１１１が押下操作された場合、キーオペレータコード（例えば、８桁の数値）の入力を受付けるコード受付画面１２０が操作パネル１４の表示部１００に表示される。コード受付画面１２０の中央近傍には、コード入力欄１２１が配置されており、テンキー２０３を利用してコード入力欄１２１にコードが入力された場合、入力されたコードと予め設定されているキーオペレータコードとが一致するか否かの判定を行う。

コード入力欄１２１に入力されたコードと予め設定されているキーオペレータコードとが一致すると判定された場合、図８（ｃ）に示したようなキーオペレータプログラム画面１３０が操作パネル１４の表示部１００に表示される。キーオペレータプログラム画面１３０には各種の設定キーが配置されており、部門管理の設定、省エネルギーの設定、操作設定、デバイス設定、システム管理の設定、コピー機能使用時の設定等を行えるようにしている。このうち、画像形成装置１０が備えるデバイスの設定を行うためのデバイス設定キー１３１が押下操作された場合、図９に示したようなデバイス設定画面１４０が操作パネル１４の表示部１００に表示される。本画像形成装置１０はセキュリティキット１９が搭載されているか否かにより、表示部１００に表示させるデバイス設定画面１４０の表示内容を異ならせるようにしており、セキュリティキット１９が搭載されていない場合には、図９（ａ）に示したデバイス設定画面１４０を表示し、セキュリティキット１９が搭載されている場合には、図９（ｂ）に示したデバイス設定画面１４０を表示部１００に表示する。デバイス設定画面１４０では、原稿検知装置の設定の他、両面機能の使用の可否、メールビンスタッカの使用の可否、原稿送り装置の使用の可否、給紙デスクの使用の可否を設定できるようにしている。また、セキュリティキット１９が搭載されている場合には、デバイス設定画面１４０の下部領域にセキュリティ設定ボタン１４１が配置されるようになり、前述の設定に加えてセキュリティ設定を行えるようにしている。

デバイス設定画面１４０においてセキュリティ設定ボタン１４１が押下操作された場合、図１０に示したようなセキュリティ設定画面１５１〜１５３が表示される。各セキュリティ設定画面１５１〜１５３は、ページ切替ボタン１５１ｕ〜１５３ｕ，１５１ｄ〜１５３ｄを利用して互いに切替可能に構成されている。セキュリティ設定画面１５１では、ＨＤＤ装置１７におけるデータエリアの消去設定、消去回数の設定、電源投入時の自動消去設定を行えるようにしている。セキュリティ設定画面１５２では、電源投入時の自動消去回数の設定、各ジョブの完了後の自動消去回数の設定、ドキュメントファイリング機能の禁止設定を行えるようにしている。セキュリティ設定画面１５３では、宛先登録リストの印刷禁止の設定、ホールド以外のプリントジョブの禁止設定、データリストの印刷禁止の設定、及びリスト・レポートの印刷禁止の設定を、チェックボックス１５３ａ〜１５３ｄを利用して行えるようにしている。本実施の形態では、デフォルトの状態でチェックボックス１５３ｂがチェックされており、受信したプリントジョブの全てをホールドするように設定されている。このチェックボックス１５３ｂのチェックを外すことにより、通常ジョブは受付けた順に処理する通常モードへ移行することになる。

一方、各利用者は、情報処理装置ＰＣにインストールされたプリンタドライバを利用してプリントジョブを生成し、生成したプリントジョブを画像形成装置１０へ送信することにより、所望の文書、グラフィックスをプリント出力させることができる。図１１及び図１２はプリンタドライバが生成するプリント設定画面の一例を示す模式図である。プリント設定画面５００は、出力先のプリンタ装置を選択するプリンタ選択欄５０１、印刷範囲を設定する印刷範囲設定欄５０２、印刷部数を設定する印刷部数設定欄５０３、ジョブ管理を設定するジョブ管理欄５０４を備えており、実行ボタン５０６が押下操作された場合、各設定欄５０２〜５０４で設定された内容に従ってプリントジョブが生成され、プリンタ選択欄５０１で選択されたプリンタ装置にプリントジョブが送信される。また、キャンセルボタン５０５が押下操作された場合には、プリントジョブを生成することなく、プリント設定画面５００を呼出したアプリケーションプログラムへ処理が戻される。

ジョブ管理欄５０４においてラジオボタン５０４ａが選択された場合、送信すべきプリントジョブを通常ジョブとして送信する。また、ジョブ管理欄５０４においてラジオボタン５０４ｂ，５０４ｃが選択された場合、利用者認証に必要なパスワードを入力するためのパスワード入力欄５０４ｄが表示され、パスワードが入力された場合には、送信すべきプリントジョブをパスワード付きのホールドジョブとして送信することができる。
本実施の形態では、プリントジョブの送信先として画像形成装置１０が選択され、その画像形成装置１０にセキュリティキット１９が搭載されている場合には、前述したプリント設定画面５００のジョブ管理欄５０４からどのラジオボタン５０４ａ，５０４ｂ，５０４ｃを選択したとしても、画像形成装置１０側で受信したプリントジョブをホールドするようにしている。

以下、画像形成装置１０の動作をフローチャートを用いて説明する。図１３は電源投入時に画像形成装置１０が実行する処理の手順を説明するフローチャートである。画像形成装置１０を構成するハードウェア各部に電力を供給すべく電源が投入された場合、画像形成装置１０のＣＰＵ１１はシステムチェックを行う（ステップＳ１１）。具体的には、ＣＰＵ１１がハードウェア各部と通信を行い、搭載されているハードウェアについての情報を取得し、それらの動作状態を検出する。システムチェックを行った結果、搭載されているハードウェアに異常があるか否か、すなわち、システムエラーを検出したか否かを判断する（ステップＳ１２）。システムエラーを検出したと判断した場合（Ｓ１２：ＹＥＳ）、異常を検出した旨のエラーメッセージを操作パネル１４上の表示部１００に表示してエラー処理を行う（ステップＳ１３）。

システムチェックの結果、システムエラーが検出されなかった場合（Ｓ１２：ＮＯ）、ウォームアップを開始する（ステップＳ１４）。ＣＰＵ１１はウォームアップ中のハードウェア各部の状態を監視し、エラーを検出したか否かを判断する（ステップＳ１５）。エラーを検出したと判断した場合（Ｓ１５：ＹＥＳ）、ハードウェアの異常を検出した旨のエラーメッセージを表示してエラー処理を行う（ステップＳ１６）。エラーが検出されなかった場合（Ｓ１５：ＮＯ）、ＣＰＵ１１は、ウォームアップが完了したか否かを判断し（ステップＳ１７）、ウォームアップが完了していないと判断した場合（Ｓ１７：ＮＯ）、処理をステップＳ１５へ戻す。

ウォームアップが完了したと判断した場合（Ｓ１７：ＹＥＳ）、ＣＰＵ１１は、システムチェックにて取得した情報に基づいてセキュリティキット１９がスロットに装着されているか否かを判断する（ステップＳ１８）。セキュリティキット１９が装着されていないと判断した場合（Ｓ１８：ＮＯ）、通常モードに設定し（ステップＳ１９）、外部からのプリントジョブを待ち受ける待機状態にする（ステップＳ２４）。ここで、通常モードとは、利用者による指示を優先させるモードのことであり、通常ジョブを受信した場合には受信した順に処理を実行し、ホールドジョブを受信した場合には利用者による出力要求を受付けるまで処理を停止させた状態にする。

一方、セキュリティキット１９がスロットに装着されていると判断した場合（Ｓ１８：ＹＥＳ）、セキュリティモードに設定する（ステップＳ２０）。ここで、セキュリティモードとは、ホールド処理を優先させるモードであり、ホールドジョブのみならず通常ジョブを受信した場合にも利用者による出力要求を受付けるまで処理を停止させた状態にする。次いで、電源投入時の消去設定をしているか否かを判断し（ステップＳ２１）、電源投入時の消去設定をしていないと判断した場合（Ｓ２１：ＮＯ）、外部からのプリントジョブを待ち受ける待機状態にする（Ｓ２４）。

また、電源投入時の消去設定をしていると判断した場合には（Ｓ２１：ＹＥＳ）、ＨＤＤ装置１７に記憶されたデータを消去する（ステップＳ２２）。データの消去は、データの記憶先の情報を管理しているＦＡＴ（File Allocation Table）を消去する構成であっても良く、データの記憶先にゼロ又はランダムなデータを上書きして消去する構成であっても良い。これらの設定は、前述したセキュリティ設定画面１５１，１５２にて行われる。次いで、ＣＰＵ１１はデータの消去が完了したか否かを判断し（ステップＳ２３）、消去が完了していないと判断した場合（Ｓ２３：ＮＯ）、消去が完了するまで待機する。また、データの消去が完了したと判断した場合（Ｓ２３：ＹＥＳ）、外部からのプリントジョブを待ち受ける待機状態にする（Ｓ２４）。

図１４はプリントジョブを受信した際に画像形成装置１０が実行する処理の手順を説明するフローチャートであり、図１５〜図１７は出力要求時に表示部１００に表示させる画面の一例を示す模式図である。画像形成装置１０のＣＰＵ１１は、まず、通信インタフェース１５を通じて外部からのプリントジョブを受信したか否かを判断する（ステップＳ３１）。プリントジョブを受信していないと判断した場合（Ｓ３１：ＮＯ）、プリントジョブを受信するまで待機する。プリントジョブを受信したと判断した場合（Ｓ３１：ＹＥＳ）、プリントジョブの処理に関するモードがセキュリティモードであるか否かを判断する（ステップＳ３２）。セキュリティモードであると判断した場合（Ｓ３２：ＹＥＳ）、受信したプリントジョブを実行せずにホールドする（ステップＳ３３）。すなわち、受信したプリントジョブに関する情報をホールドジョブ管理テーブル１３ｂに登録すると共に、プリントジョブを展開して取得した画像データを暗号化部１９ａにて暗号化してＨＤＤ装置１７に保存させる処理を行う。

受信したプリントジョブの処理に関するモードがセキュリティモードでないと判断した場合（Ｓ３２：ＮＯ）、プリンタドライバでの選択操作によりジョブのホールドが指定されているか否かを判断する（ステップＳ３４）。ジョブのホールドが指定されていると判断した場合（Ｓ３４：ＹＥＳ）、処理をステップＳ３３へ移行させ、ジョブのホールドが指定されていないと判断した場合（Ｓ３４：ＮＯ）、プリントジョブから展開される画像データを画像メモリ１６を経由させて画像形成ユニット１８へ転送することにより、プリント処理を実行する（ステップＳ４３）。

ステップＳ３３においてプリントジョブをホールドした後、ＣＰＵ１１は、通信インタフェース１５を通じて新たなプリントジョブを受信したか否かを判断し（ステップＳ３５）、新たなプリントジョブを受信したと判断した場合（Ｓ３５：ＹＥＳ）、処理をステップＳ３２へ戻す。すなわち、セキュリティモードにおいては、受信した全てのプリントジョブをＨＤＤ装置１７に蓄積するようにしている。

新たなプリントジョブを受信していないと判断した場合（Ｓ３５：ＮＯ）、ホールドさせてあるプリントジョブに対する出力要求を、操作パネル１４を通じて受付けたか否かを判断する（ステップＳ３６）。画像形成装置１０の操作パネルには、受信したプリントジョブに関する情報を表示させるためのジョブ状況表示キー２０１が設けられており、このジョブ状況表示キー２０１が押下操作された場合、図１５に示したようなジョブ選択画面１６０が操作パネル１４の表示部１００に表示される。ジョブ選択画面１６０には出力可能なジョブが表示され、ソフトウェアキーにより構成された選択ボタン１６１により出力要求を受付けるようにしている。

ステップＳ３６において出力要求を受付けていないと判断した場合（Ｓ３６：ＮＯ）、処理をステップＳ３５へ戻し、出力要求を受付けたと判断した場合（Ｓ３６：ＹＥＳ）、出力要求を受付けたプリントジョブがパスワード付きのジョブであるか否かを判断する（ステップＳ３７）。パスワード付きのジョブでないと判断した場合（Ｓ３７：ＮＯ）、ＨＤＤ装置１７に暗号化されて保存されている対象の画像データを読出して、セキュリティキット１９の復号化部１９ｂへ転送し、復号化した後に画像形成ユニット１８にてシート上にプリント処理を行わせる（Ｓ４３）。

出力要求を受けたジョブがパスワード付きのジョブであると判断した場合（Ｓ３７：ＹＥＳ）、図１６に示したパスワード入力画面１６２を表示してパスワードの入力を要求する（ステップＳ３８）。パスワード入力画面１６２の中央にはパスワード入力欄１６２ａが配置されており、操作パネル１４のテンキー２０３を利用してパスワードを入力することができる。ＣＰＵ１１はパスワード入力欄１６２ａにパスワードが入力されたか否かを判断し（ステップＳ３９）、パスワードが入力されていないと判断した場合（Ｓ３９：ＮＯ）、パスワードが入力されるまで待機する。

図１６に示したパスワード入力欄１６２ａにパスワードが入力されたと判断した場合（Ｓ３９：ＹＥＳ）、入力されたパスワードとホールドジョブ管理テーブル１３ｂに登録されたパスワードとを照合する（ステップＳ４０）。照合した結果に基づいて、入力されたパスワードを認証できるか否かを判断し（ステップＳ４１）、認証できないと判断した場合（Ｓ４１：ＮＯ）、パスワードを確認すべき旨の確認メッセージを表示し（ステップＳ４２）、処理をステップＳ３９へ戻す。また、入力されたパスワードが認証できると判断した場合（Ｓ４１：ＹＥＳ）、処理内容を選択するための選択画面１７０を操作パネル１４の表示部１００に表示する。この選択画面１７０において選択ボタン１７１〜１７３が押下操作された場合、処理内容が確定する。すなわち、選択ボタン１７１が押下操作された場合、プリント処理が実行され（Ｓ４３）、そのプリント処理に係る画像データがＨＤＤ装置１７から削除される。また、選択ボタン１７２が押下操作された場合、プリント処理が実行され（Ｓ４３）、そのプリント処理に係る画像データはＨＤＤ装置１７にそのまま保存される。一方、選択ボタン１７３が押下操作された場合、プリント処理が実行されることなく、選択されたジョブに係る画像データがＨＤＤ装置１７から削除される。

なお、本実施の形態では、データの保護機能が追加された場合にプリントジョブをホールドすることを優先する構成としたが、データの保護機能が追加された場合にホールド機能を停止し、ホールドジョブを受付けた場合であっても通常ジョブと同様に取り扱い、受付けた順に処理する構成であっても良い。この場合、ＨＤＤ装置１７にプリントジョブから展開された画像データが蓄積されることがなくなるため、画像データが漏洩する機会が少なくなり、セキュリティが向上するという利点を有する。

また、本実施の形態では、セキュリティキット１９を所定のスロットに装着することで画像形成装置１０にデータ保護機能を追加する構成としたが、データの保護機能を追加するためのコンピュータプログラムを装置内部の記憶部（例えば、ＲＯＭ１２）に予め格納しておき、管理者等の特定の利用者により所定の操作がなされた時点で初めて前記コンピュータプログラムを起動させ、データの保護機能を追加する構成であっても良い。

本実施の形態に係る画像形成装置を用いて構築される画像形成システムの概略構成を示す模式図である。 画像形成装置の内部構成を示すブロック図である。 画像形成装置の管理部が備える管理テーブルの一例を示す概念図である。 データの保護機能が追加された画像形成装置の内部構成を示すブロック図である。 データ保護機能が追加された画像形成装置の変形例を示すブロック図である。 ホールドジョブ管理テーブルの一例を示す概念図である。 操作パネルの外観を説明する模式図である。 操作パネルに表示される画面の一例を示す模式図である。 操作パネルに表示される画面の一例を示す模式図である。 操作パネルに表示される画面の一例を示す模式図である。 プリンタドライバが生成するプリント設定画面の一例を示す模式図である。 プリンタドライバが生成するプリント設定画面の一例を示す模式図である。 電源投入時に画像形成装置が実行する処理の手順を説明するフローチャートである。 プリントジョブを受信した際に画像形成装置が実行する処理の手順を説明するフローチャートである。 出力要求時に表示部に表示させる画面の一例を示す模式図である。 出力要求時に表示部に表示させる画面の一例を示す模式図である。 出力要求時に表示部に表示させる画面の一例を示す模式図である。

符号の説明

１０ 画像形成装置
１１ ＣＰＵ
１２ ＲＯＭ
１３ 管理部
１４ 操作パネル
１５ 通信インタフェース
１６ 画像メモリ
１７ ＨＤＤ装置
１８ 画像形成ユニット
１９ セキュリティキット
１９ａ 暗号化部
１９ｂ 復号化部
ＰＣ 情報処理装置
Ｎ 通信ネットワーク

Claims (5)

1. 外部から通信インタフェースを介してプリントジョブを受付ける手段を備え、該手段にてプリントジョブを受付けた場合に該プリントジョブを展開して得られる画像データに基づいて印刷を行う第１の処理と、操作パネルを通じて処理要求を受付けるまで待機した後に前記プリントジョブを展開して得られる画像データに基づいて印刷を行う第２の処理とを選択的に実行するデータ処理装置において、
   受付けたプリントジョブを展開して得られる画像データを保護するデータ保護手段と、該データ保護手段の動作状況を検出する検出手段と、前記データ保護手段が動作することを前記検出手段が検出した場合、前記第１の処理を停止させる手段とを備えることを特徴とするデータ処理装置。
2. 前記データ保護手段を着脱可能になしてあり、前記データ保護手段の装着の有無を検出する手段を備えることを特徴とする請求項１に記載のデータ処理装置。
3. 利用者に係る情報を記憶する記憶手段と、前記第２の処理を実行する場合に利用者に係る情報を受付ける手段と、該手段にて受付けた情報が前記記憶手段に記憶されているか否かを判断する手段とを備え、前記記憶手段に記憶された情報であると判断した場合、前記処理要求に基づく処理を実行すべくなしてあることを特徴とする請求項１又は請求項２に記載のデータ処理装置。
4. 前記データ保護手段は受付けたデータを暗号化する手段であることを特徴とする請求項１から請求項３の何れか１つに記載のデータ処理装置。
5. 停止させた処理を再開させるべき旨の要求を受付ける手段を備え、前記要求を受付けた場合、前記処理を再開すべくなしてあることを特徴とする請求項１から請求項４の何れか１つに記載のデータ処理装置。

Images