JP4276183B2

JP4276183B2 - 事務機器のセキュリティ管理装置、事務機器のセキュリティ管理方法および事務機器のセキュリティ管理プログラム

Info

Publication number: JP4276183B2
Application number: JP2005003544A
Authority: JP
Inventors: 俊晴高橋
Original assignee: Toshiba Corp; Toshiba TEC Corp
Current assignee: Toshiba Corp; Toshiba TEC Corp
Priority date: 2005-01-11
Filing date: 2005-01-11
Publication date: 2009-06-10
Anticipated expiration: 2025-01-11
Also published as: CN100399793C; CN1805500A; US20070006280A1; JP2006196951A

Description

本発明は、複数のジョブ機能を有するＭＦＰ（Multi Function Peripheral）のような事務機器のセキュリティ管理装置、セキュリティ管理方法及びそのプログラムに関するものである。なお、ここで事務機器には、画像処理装置としての複写機、スキャナ、プリンタ、ＦＡＸ、ＰＣなどが含まれる。

従来より、情報漏洩防止等のために一度記憶されたデータを消去するようにしたセキュリティ機能を備えた事務機器が知られる。例えば、下記特許文献１によれば、画像処理装置において、消去対象となる画像データが出力される処理モード毎に求められているセキュリティレベルに応じて消去回数を任意に設定できるように、画像データ消去手段による消去作業の回数を制御する消去回数制御手段を備えるようにした技術が開示されている（例えば特許文献１参照）。
特開２００４−１５３５１６号公報

しかし、近年の事務機器はＭＦＰとして知られるように、そのジョブ機能は複合化されており、単にデータ消去だけのセキュリティ機能では、そのセキュリティが十分であるとは言いがたい。一方、ユーザにおいて、その事務機器のセキュリティ機能を使用するか否かについては、ジョブ機能、或いはユーザ又はジョブ毎によって様々であり、かかるユーザの要望を満たす必要がある。また、セキュリティ機能を充実させる一方で、本来の処理に対する処理速度の低下を軽減させることも望まれる。

本発明は上述した問題点を解決するためになされたものであり、事務機器のセキュリティ管理の自由度を高め、もって、事務機器のセキュリティの向上及び使用勝手の向上をより図ることができる事務機器のセキュリティ管理装置等を提供することを目的としている。

上述した課題を解決するため、本発明は、複数のジョブ機能を有する事務機器のセキュリティ管理装置であって、各ジョブ機能に対応してセキュリティ機能を設定するセキュリティ機能設定部と、ジョブ実行時に、該ジョブ実行に係るジョブに対応して前記セキュリティ機能設定部により設定されたセキュリティ機能を実行させるセキュリティ機能実行部とを備えてなるものである。

また、本発明は、複数のジョブ機能を有する事務機器のセキュリティ管理装置であって、ジョブ実行前において、該ジョブに対応して備えられた複数のセキュリティ機能から所望のセキュリティ機能を選択設定させるジョブ対応セキュリティ機能設定部と、ジョブ実行時に、前記ジョブ対応セキュリティ機能設定により設定されたセキュリティ機能を実行させるジョブ対応セキュリティ機能実行部とを備えてなるものである。

また、本発明は、複数のジョブ機能を有する事務機器のセキュリティ管理を行うセキュリティ管理方法であって、各ジョブ機能に対応してセキュリティ機能を設定するセキュリティ機能設定ステップと、ジョブ実行時に、該ジョブ実行に係るジョブに対応して前記セキュリティ機能設定ステップにより設定されたセキュリティ機能を実行させるセキュリティ機能実行ステップとを備えてなるものである。

また、本発明は、複数のジョブ機能を有する事務機器のセキュリティ管理のため、セキュリティ機能を事務機器のコンピュータに設定させるセキュリティ管理プログラムであって、ジョブ実行前において、該ジョブに対応して備えられた複数のセキュリティ機能から所望のセキュリティ機能を選択設定させるジョブ対応セキュリティ機能設定ステップと、ジョブ実行時に、前記ジョブ対応セキュリティ機能設定により設定されたセキュリティ機能を実行させるジョブ対応セキュリティ機能実行ステップとを備えてなるものである。

また、本発明は、複数のジョブ機能を有する事務機器のセキュリティ管理のため、セキュリティ機能を事務機器のコンピュータに設定させるセキュリティ管理プログラムであって、各ジョブ機能に対応してセキュリティ機能を提示し、セキュリティ機能を選択させるセキュリティ機能選択ステップと、前記セキュリティ機能選択ステップにおいて選択されたセキュリティ機能を登録して管理する管理ステップとを事務機器のコンピュータに実行させるものである。

また、本発明は、複数のジョブ機能を有する事務機器のセキュリティ管理のため、セキュリティ機能を事務機器のコンピュータに設定させるセキュリティ管理プログラムであって、ジョブ実行に際して複数のジョブ機能から実行するジョブ機能を選択させるジョブ機能選択ステップと、前記ジョブ機能選択ステップにより選択されたジョブ機能に対し、その実行に際して使用するセキュリティ機能を設定させるジョブ対応セキュリティ機能設定ステップとを事務機器のコンピュータに実行させるものである。

更に本発明は、複数のジョブ機能を有する事務機器のセキュリティ管理を事務機器のコンピュータに実行させる事務機器のセキュリティ管理プログラムであって、前記複数のジョブ機能のうちから一つのジョブ機能が選択されて実行される際に、該実行されるジョブ機能について対応するセキュリティ機能が設定されているか否かを判定するセキュリティ機能判定ステップと、前記セキュリティ機能判定ステップによりセキュリティ機能が設定されていると判定した場合に、当該設定されているセキュリティ機能を実行して前記ジョブを実行するセキュリティ機能実行ステップとを事務機器のコンピュータに実行させるものである。

以上に詳述したように、本発明によれば、事務機器のセキュリティ管理の自由度を高め、もって、事務機器のセキュリティの向上及び使用勝手の向上をより図ることができる事務機器のセキュリティ管理装置、セキュリティ管理方法、及びセキュリティ管理プログラムを提供することができる。

以下、本発明の実施の形態について図面を参照しつつ説明する。
図１は本発明の実施の形態に係る画像形成装置（ＭＦＰ）の構成を示すブロック図、図２はハードディスク（ＨＤＤ）の構成を示す概念図である。

実施の形態の画像形成装置は、スキャナ１、プリンタ２、操作／表示パネル３、ＨＤＤ４、ＣＰＵ５、メモリ６を備えると共に、ＨＤＤ４への保存に際しては保存データを必要に応じて暗号化し、読み出すときに復号化する暗号／復号化部７を備えている。

また、ＨＤＤ４は、その記憶領域が後述する複数のセキュリティ機能（例えば暗号化、消去など）に対応するよう複数のパーティションＳ１〜Ｓｎに分割されており、ＣＰＵ５及び後述するプログラムの協働により、各セキュリティ機能に対応して処理されたデータが夫々のパーティションに記憶され、或いはそこから読み出されるよう構成されている。この場合、ＣＰＵ５及び後述するプログラムは本発明の記憶データ管理部を構成している。そして、このよう各セキュリティ機能に対応して処理されたデータが夫々のパーティションに記憶されるよう構成することでデータ処理速度を向上させることが可能となる。

（ジョブ機能毎のセキュリティ機能設定）
以下、本発明の実施の形態の動作において、まず、ジョブ機能毎にセキュリティ機能を設定する動作について、図３のフローチャートを用いて説明する。
まず、ユーザ設定ボタンが押下されてユーザが設定され（Ｓ１，Ｙ）、セキュリティ機能設定ボタンが押下されてセキュリティ機能の設定を行うことが指示されると（Ｓ２，Ｙ）、ステップＳ３において、図４に示すようなセキュリティ機能設定画面が表示される。

図４に示すセキュリティ機能設定画面では、「複写」「プリント」「ファイリング」「アドレス帳」などの複数のジョブ機能に対して設定することができる「上書き」「暗号化」などの複数のセキュリティ機能の設定欄が表示される。この設定欄を例えば指で押下することにより各ジョブ機能毎に一つのセキュリティ機能を選択し、ＯKボタンを押下することにより、選択したセキュリティ機能を設定することができる。なお、セキュリティ機能を使用しない場合は「オフ」の設定欄を押下して同様の操作を行えばよい。

こうしてOKボタンが押下されると、ステップＳ４においてセキュリティ機能の指定があったとして（Ｓ４，Ｙ）、その設定されたセキュリティ機能をメモリに登録し（Ｓ５）、以降、ユーザにおいてジョブ機能が選択されると、そのユーザがそのジョブ機能に対して設定しセキュリティ機能を動作させつつ当該ジョブ機能による処理が行われることとなる。

図５、図６はこのようなセキュリティ管理を行うための管理テーブルを示し、図５はユーザに対するセキュリティ機能を管理するテーブルを示し、図６は図５に示されるセキュリティ機能における内容を管理するテーブルである。このように本実施の形態においては、ユーザ及びジョブ機能の組み合わせ毎にセキュリティ機能が設定されて管理される。

以上の構成において、ステップＳ１〜ステップＳ５は、ジョブ機能に対応するセキュリティ機能を設定するものとして、本発明のセキュリティ機能設定部を構成し、ステップＳ１はユーザ登録部（同ステップ）を構成している。また、ステップＳ３，Ｓ４は本発明のセキュリティ機能選択ステップを構成し、ステップＳ５は本発明の管理ステップを構成している。

（ジョブ毎のセキュリティ機能設定）
次に、本発明の実施の形態の他の動作として、ジョブを行う毎に必要に応じて、セキュリティ機能を設定することができるようにした動作（ジョブ対応セキュリティ機能設定動作）について図７のフローチャートを用いて説明する。

まず、図８に示すようなパネルにおいて、「複写」、「FAX」、「スキャン」などの複数のジョブ機能指定ボタンの中からいずれかのジョブ機能指定ボタンが押下されると（Ｓ１１，Ｙ）、ステップＳ１２において、セキュリティ機能設定ボタンが押下されるか否かが判断される。この場合、例えばジョブ機能として「複写」を選択した場合は、図８（ａ）の下方に示すコピー機能に関する表示が行われ、この中で示される「セキュリティ」が押下されるか否かが判断される。

このセキュリティ機能設定ボタンが押下されたと判断されると（Ｓ１２，Ｙ）、図８（ｂ）に示すようなセキュリティ機能設定画面が表示される（Ｓ１３）。このセキュリティ機能設定画面では、セキュリティ機能の種別が表示され、そのうちのいずれかが選択されることを条件に（Ｓ１４，Ｙ）、選択されたセキュリティ機能が登録され（Ｓ１５）、そのジョブにおいてはそのセキュリティ機能が実行されることとなる。図９はこのようにして登録されたジョブ管理テーブルを示しており、ジョブ対応でセキュリティ機能が登録されている。

なお、図８は複写（コピー）を例にとった場合について示したが、プリントなどの場合は、図１０に示されるように、ＰＣにおいて表示されるプリンタドライバのＵＩ画面において同様にセキュリティ機能を設定することができる。この場合、プリントデータの暗号化による保存、プリント後のデータ消去などのセキュリティ機能を設定することができる。

このジョブ対応セキュリティ設定機能は、図３で示したジョブ機能毎に設定されたセキュリティ機能とは独立に設定することができ、双方が異なる場合は、後者の方を優先するようにすることが好ましい。そしてこのような態様によれば、ユーザ設定において既にジョブ機能に対応して設定したセキュリティ機能をジョブ毎に容易に変更することもできれば、解除することもできる。またユーザ設定していないユーザでも図３の処理を行うことなく、容易に当該セキュリティ機能を使用することができる。

以上において、ステップＳ１１〜ステップＳ１４は本発明のジョブ対応セキュリティ機能設定部を構成し、また本発明のセキュリティ機能選択ステップを構成している。またステップＳ１５は本発明の管理ステップを構成している。

なお、データ消去においては、データに乱数データ発生関数を用いて、該乱数データを上書きすることで、データを迅速に消去することができ、さらに、この上書き回数に応じて消去の確実性を高めることができるため、本実施の形態におけるデータ消去においては、かかる上書き回数を一つのセキュリティ機能においてさらに設定することができるようにしても良い。

次に、上述したように設定されたセキュリティ機能がどのように実行されることで、本発明のセキュリティ機能実行部又はジョブ対応セキュリティ機能実行部が構成されているかについて、複写機能のジョブアプリケーション実行に例をとって説明する。

図１１は、ジョブ機能として複写機能を実行する場合の動作を示すフローチャートである。まず、スタートキーが押された場合（Ｓ２１，Ｙ）、原稿サイズの検出を行い（Ｓ２２）、サイズに対応したメモリ確保を行い（Ｓ２３）、ファイルをオープンする（Ｓ２４）。そして、原稿台の原稿をスキャンし画像データを取得しメモリに取り込む（Ｓ２５）と、メモリ上の画像データを圧縮し（Ｓ２６）、後述するファイル書き込みルーチンにより、ファイルシステムをコールして圧縮データをファイルに書き込み（Ｓ２７）、ページカウントを１増加し（Ｓ２８）、スタートキーに戻る。

次に、終了キーが押下された場合（Ｓ２１，Ｎ）（Ｓ２９，Ｙ）、後述するファイル読み出しルーチンにより、ファイルを読み出す（Ｓ３０）。次に圧縮されたデータを伸張してメモリに展開する（Ｓ３１）。次にデータをプリンタに転送し（Ｓ３２）、ページカウントを１減らし（Ｓ３３）、ページカウントが０となるまでステップＳ３０〜ステップＳ３３を繰り返し（Ｓ３４，Ｙ）、後述するファイル削除ルーチンによりファイルを削除する（Ｓ３５）。

次にステップＳ２７におけるファイル書き込みルーチンについて図１２を用いて説明する。まず、ＨＤＤにおけるパーティションを判定する（Ｓ２７１）。パーティションの判定は、例えば図５、図６におけるセキュリティ管理テーブル又は図９におけるジョブＩＤからセキュリティ機能の内容を判定することで行うことができる。

判定されたパーティションが暗号化指定パーティションの場合は（Ｓ２７２，Ｙ）、暗号／復号化部の暗号化部において暗号化して（Ｓ２７３）ファイルを書き込む。一方、判定されたパーティションが暗号化指定パーティションでない場合は（Ｓ２７２，Ｎ）、そのまま暗号化することなくファイルをそのパーティションに書き込み（Ｓ２７４）、処理を終了する。

次に、ステップＳ３０におけるファイル読み出しルーチンについて図１３を用いて説明する。まず、ジョブＩＤよりジョブ機能、ユーザ、及びセキュリティレベル（機能の内容）を取得する（Ｓ３０１）。そして、セキュリティ機能が暗号化であるか否かを判定し（Ｓ３０２）、暗号化の場合（Ｓ３０２，Ｙ）はファイルを読み出すと（Ｓ３０３）、次に暗号／復号化部における復号化部により復号化を行い（Ｓ３０４）、処理を終了する。セキュリティレベルが暗号化でない場合は（Ｓ３０２，Ｎ）、そのままファイルを読み出し（Ｓ３０５）、処理を終了する。

次に、ステップＳ３５におけるファイル削除ルーチンについて図１４を用いて説明する。まず、パーティション（又はジョブ）を判定する（Ｓ３５１）。暗号化パーティション（暗号化指定）の場合（Ｓ３５２，Ｙ）は暗号化部を動作させる（Ｓ３５３）。そしてセキュリティ機能として消去（上書き消去）が指定されている場合は（Ｓ３５４，Ｙ）、上書き用削除関数をコールして上書きを行ってデータを消去する（Ｓ３５５）。一方、上書き消去が指定されていない場合は（Ｓ３５４，Ｎ）、削除関数をコールしてデータを消去する（Ｓ３５６）。

以上の動作において、図１２〜図１４で示した各ルーチンにおいて、ステップＳ２７２、ステップＳ３０２及びステップＳ３５２、Ｓ３５４は本発明のセキュリティ機能判定ステップを構成し、ステップＳ２７３、ステップＳ３０４及びステップＳ３５３，Ｓ３５５は本発明のセキュリティ機能実行部又はジョブ対応セキュリティ機能実行部（同ステップ）を構成している。

以上、本実施の形態では、装置内部に発明を実施する機能（セキュリティ管理プログラム）が予めメモリなどの記録されているものとすることができるが、これに限らず同様の機能をネットワークから装置にダウンロードしても良いし、同様の機能を記録媒体に記憶させたものを装置にインストールしても良い。記録媒体としては、ＣＤ−ＲＯＭ等プログラムを記憶でき、且つ装置が読取り可能な記録媒体であれば，その形態は何れの形態であっても良い。またこのように予めインストールやダウンロードにより得る機能は装置内部のＯＳ（オペレーティング・システム）等と協働してその機能を実現させるものであっても良い。

本発明の実施の形態に係る画像形成装置（ＭＦＰ）の構成を示すブロック図である。ハードディスクの構成を示す概念図である。ジョブ機能毎にセキュリティ機能を設定する動作（ジョブ機能毎のセキュリティ機能設定動作）を示すフローチャートである。ジョブ機能毎にセキュリティ機能を設定するためのセキュリティ機能設定画面を示す図である。ユーザに対するセキュリティ機能を管理するテーブルを示す図である。図５に示されるセキュリティ機能における内容を管理するテーブルである。ジョブ毎にセキュリティ機能を設定する動作（ジョブ毎のセキュリティ機能設定動作）を示すフローチャートである。ジョブ毎のセキュリティ機能設定においてパネルに表示されるセキュリティ機能設定画面を示す図である。ジョブ管理テーブルを示す図である。ＰＣ画面上におけるプリンタドライバのＵＩ画面を示す図である。ジョブ機能として複写機能を実行する場合の動作を示すフローチャートである。ファイル書き込みルーチンを示すフローチャートである。ファイル読み出しルーチンを示すフローチャートである。ファイル削除ルーチンを示すフローチャートである。

符号の説明

１スキャナ、２プリンタ、３操作／表示パネル、４ＨＤＤ、５ＣＰＵ、６メモリ、７暗号／復号化部。

Claims

複数のジョブ機能を有する事務機器のセキュリティ管理装置であって、
各ジョブ機能に対応してセキュリティ機能を設定するセキュリティ機能設定部と、
ジョブ実行前において、該ジョブに対応して備えられた複数のセキュリティ機能から所望のセキュリティ機能を選択設定させるジョブ対応セキュリティ機能設定部と、
ジョブ実行時に、前記ジョブ対応セキュリティ機能設定部により設定されたセキュリティ機能と、前記セキュリティ機能設定部により設定されたセキュリティ機能とが異なる場合は、前記ジョブ対応セキュリティ機能設定部により設定されたセキュリティ機能を前記セキュリティ機能設定部により設定されたセキュリティ機能に優先して実行させるセキュリティ機能実行部と、
を備えてなる事務機器のセキュリティ管理装置。
請求項１に記載の事務機器のセキュリティ管理装置において、
ユーザを登録するユーザ登録部を備え、
前記セキュリティ機能設定部は、前記ジョブ機能と共に前記ユーザ登録部により登録されたユーザに対応させてセキュリティ機能を設定し、
前記セキュリティ機能実行部は、前記セキュリティ機能設定部により設定されたセキュリティ機能を実行させる場合、前記ジョブ実行に係るユーザとジョブに対応して前記セキュリティ機能設定部により設定されたセキュリティ機能を実行させることを特徴とする事務機器のセキュリティ管理装置。
請求項１又は請求項２に記載の事務機器のセキュリティ管理装置において、
前記ジョブ実行において扱われるデータを記憶する不揮発性メモリの領域を前記セキュリティ機能毎に分けて記憶する記憶データ管理部を備えることを特徴とする事務機器のセキュリティ管理装置。
請求項１乃至請求項３のいずれかに記載の事務機器のセキュリティ管理装置において、
前記セキュリティ機能には、データの上書きによる消去機能、データを暗号化する暗号化機能の少なくともいずれか一つを含むことを特徴とする事務機器のセキュリティ管理装置。
複数のジョブ機能を有する事務機器のセキュリティ管理を行うセキュリティ管理方法であって、
各ジョブ機能に対応してセキュリティ機能を設定するセキュリティ機能設定ステップと、
ジョブ実行前において、該ジョブに対応して備えられた複数のセキュリティ機能から所望のセキュリティ機能を選択設定させるジョブ対応セキュリティ機能設定ステップと、
ジョブ実行時に、前記ジョブ対応セキュリティ機能設定ステップにより設定されたセキュリティ機能と、前記セキュリティ機能設定ステップにより設定されたセキュリティ機能とが異なる場合は、前記ジョブ対応セキュリティ機能設定ステップにより設定されたセキュリティ機能を前記セキュリティ機能設定ステップにより設定されたセキュリティ機能に優先して実行させるセキュリティ機能実行ステップと、
を備えてなる事務機器のセキュリティ管理方法。
請求項５に記載の事務機器のセキュリティ管理方法において、
ユーザを登録するユーザ登録ステップを備え、
前記セキュリティ機能設定ステップは、前記ジョブ機能と共に前記ユーザ登録ステップにより登録されたユーザに対応させてセキュリティ機能を設定し、
前記セキュリティ機能実行ステップは、前記セキュリティ機能設定ステップにより設定されたセキュリティ機能を実行させる場合、前記ジョブ実行に係るユーザとジョブに対応して前記セキュリティ機能設定ステップにより設定されたセキュリティ機能を実行させることを特徴とする事務機器のセキュリティ管理方法。
複数のジョブ機能を有する事務機器のセキュリティ管理を行うため、セキュリティ機能を事務機器のコンピュータに実行させる事務機器のセキュリティ管理プログラムであって、
各ジョブ機能に対応してセキュリティ機能を設定するセキュリティ機能設定ステップと、
ジョブ実行前において、該ジョブに対応して備えられた複数のセキュリティ機能から所望のセキュリティ機能を選択設定させるジョブ対応セキュリティ機能設定ステップと、
ジョブ実行時に、前記ジョブ対応セキュリティ機能設定ステップにより設定されたセキュリティ機能と、前記セキュリティ機能設定ステップにより設定されたセキュリティ機能とが異なる場合は、前記ジョブ対応セキュリティ機能設定ステップにより設定されたセキュリティ機能を前記セキュリティ機能設定ステップにより設定されたセキュリティ機能に優先して実行させるセキュリティ機能実行ステップと
を備えてなる事務機器のセキュリティ管理プログラム。
請求項７に記載の事務機器のセキュリティ管理プログラムにおいて、
ユーザを登録するユーザ登録ステップを備え、
前記セキュリティ機能設定ステップは、前記ジョブ機能と共に前記ユーザ登録ステップにより登録されたユーザに対応させてセキュリティ機能を設定し、
前記セキュリティ機能実行ステップは、前記セキュリティ機能設定ステップにより設定されたセキュリティ機能を実行させる場合、前記ジョブ実行に係るユーザとジョブに対応して前記セキュリティ機能設定ステップにより設定されたセキュリティ機能を実行させることを特徴とする事務機器のセキュリティ管理プログラム。