JP4338508B2

JP4338508B2 - データ処理装置

Info

Publication number: JP4338508B2
Application number: JP2003408037A
Authority: JP
Inventors: 勝良藤原; 裕次岡本; 直史上田; 昭一郎吉浦
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 2003-12-05
Filing date: 2003-12-05
Publication date: 2009-10-07
Anticipated expiration: 2023-12-05
Also published as: US7669060B2; JP2005173640A; US20050125676A1; CN100348012C; CN1625210A

Description

本発明は、スキャナ等の画像読み取り部から入力された画像データ、又は、ＬＡＮ又はインターネット等の通信回線を介して入力された画像データを一旦記憶装置に記憶し、記憶した画像データをコピー用紙等の記録媒体に記録したり、ファクシミリ通信により外部へ送信したり、更にはデータ通信により外部へ送信するデータ処理装置に関し、特に一旦記憶した画像データのセキュリティの向上を図ったデータ処理装置に関する。

従来、複写する原稿を光学的に走査して画像データとして読み取り、読み取った画像データを例えばハードディスク等の記憶媒体に一旦記憶し、指示に応じて、所要の画像データを前記記憶媒体から読み出して、記録用紙にプリントアウトする電子ファイリング機能を備えた画像処理装置（データ処理装置）が知られている（例えば特許文献１参照）。

このような電子ファイリング機能を備えた画像処理装置では、たとえばＦＡＴ（File Allocation Table)により、画像データを格納する際の記憶媒体上の格納位置及び画像データを読み出す際の記憶媒体上の格納位置等を管理している。ＦＡＴにおいては、記憶媒体に格納されるデータ毎にデータ番号が割り当てられ、データ番号によってＦＡＴの参照値が決定されることにより、各画像データの記憶媒体上の格納位置が特定される。

ＦＡＴは、管理対象の画像データを新規に記憶する都度更新される。また、プリントアウトが終了した画像データについては、ＦＡＴから前記画像データに関する管理情報を消去した場合、ＦＡＴに基づく読み出しは行えなくなる。したがって、プリントアウトが終了した画像データに関する管理情報をＦＡＴから消去することにより、前記画像データの漏洩などの防止を図ることが可能である。

しかし、プリントアウトが終了した画像データに関する管理情報がＦＡＴから消去された場合であっても、前記画像データは、他の画像データ等で上書されない限り、記憶媒体（例えばハードディスク）に記憶されたままである。そのため、記憶媒体を装置から取り外し、取り外した記録媒体から前記記憶されたままの画像データを読み出して、不正に取得できる可能性がある。

そこで、情報漏洩又は不正使用に対する画像データのセキュリティを考慮した以下のような技術が提案されている。

例えば、個人認証した上で装置を使用するようにした画像処理装置（特許文献２参照）、出力される画像データに特定情報を埋め込み、画像データの経路を追跡できるようにした画像処理装置（特許文献３参照）、画像データを暗号化して記憶媒体に記憶させるようにした画像処理装置（特許文献４参照）、記憶媒体に記憶された画像データが不要となった時点で自動的に消去される画像処理装置（特許文献５参照）等が提案されており、これらの技術によれば装置内に残留している画像データの漏洩または不正使用を防止することが可能になるとされている。
特開平６ー１７８０４１号公報特開平７−２８３６５号公報特開２０００−１８７４１９号公報特開平１−２５６０６８号公報特開平９−２２３０６１号公報

また一方では、ハードディスク等の記録媒体に記憶されている画像データに対して暗号化処理又は消去処理を実行したり、メモリに記憶されている画像データを消去したりすることにより、電子ファイリング機能からの情報漏洩または画像データの不正使用を防止するためのデータセキュリティキットが商品化されている。このようなデータセキュリティキットは、前述した電子ファイリング機能に適用することが可能であり、電子ファイリング機能を有する画像処理装置は勿論のこと、種々の装置にいわゆる後付けで装備することが可能である。

上述した暗号化処理又は消去処理などに関する各種設定は、画像処理装置（データ処理装置）の操作パネルなどで設定する場合が多い。ただし、情報漏洩又は不正使用に対するセキュリティの向上を目的にしているため、暗号化処理又は消去処理などの保護処理に関する各種設定を受付ける際は、パスワードなどの認証用データを用いて認証を行うのが一般的である。しかし、パスワードを設定しないユーザ、又は、例えばデフォルトの“００００”などの推測が容易なパスワードをそのまま使用するユーザも存在している。パスワード認証が正しく機能していない場合、暗号化処理又は消去処理などの保護処理に関する各種設定を不正に変更される危険性が生じるため、セキュリティは低下する。

本発明は斯かる事情に鑑みてなされたものであり、保護処理に関する設定受付時の認証が実行される場合に、データ保護処理の実行が許可されるセキュリティの高いデータ処理装置を提供することを目的とする。

また、本発明は、認証用データがデフォルトから変更された場合に、データ保護処理の実行が許可されるセキュリティの高いデータ処理装置を提供することを他の目的とする。

また、本発明は、データ保護処理を実行する際は、認証用データ記憶部に記憶された認証用データを用いた前記設定受付時の認証が行われるセキュリティの高いデータ処理装置を提供することを他の目的とする。

また、本発明は、無効な認証用データを使用していない場合に、データ保護処理の実行が許可されるセキュリティの高いデータ処理装置を提供することを他の目的とする。

また、本発明は、デフォルト又は無効なパスワードの使用の防止を図ったセキュリティの高いデータ処理装置を提供することを他の目的とする。

本発明に係るデータ処理装置は、データを受付けてデータ記憶部に記憶し、該データ記憶部に記憶したデータの暗号化処理及び上書消去処理を実行し、前記暗号化処理及び上書消去処理に関する設定を受付ける際の認証に用いる認証用データが認証用データ記憶部に記憶されている場合は前記認証を実行するデータ処理装置において、暗号化処理及び上書消去処理の実行前に、認証用データが認証用データ記憶部に記憶されていない場合は、認証用データを受付ける受付手段と、該受付手段が受付けた認証用データの認証用データ記憶部への記憶を行う記憶制御手段と、前記暗号化処理及び上書消去処理に関する設定を受付ける際の認証に用いる前記認証用データが前記認証用データ記憶部に記憶されている場合には前記暗号化処理及び上書消去処理の実行を許可し、前記暗号化処理及び上書消去処理に関する設定を受付ける際の認証に用いる前記認証用データが前記認証用データ記憶部に記憶されていない場合には前記暗号化処理及び上書消去処理の実行を禁止する保護制御手段と、無効な認証用データが登録された無効データを記憶する無効データ記憶部と、前記無効データに基づいて、前記受付手段で受付けた認証用データが無効であるか否かを判定する判定手段とを備え、前記受付手段で受付けた認証用データが無効であると判定された場合、前記記憶制御手段は、前記受付けた認証用データを認証用データ記憶部に記憶しないように構成されていることを特徴とする。

本発明に係るデータ処理装置は、認証用データはパスワードであることを特徴とする。

本発明においては、認証用データが認証用データ記憶部に記憶されている場合、保護制御手段は保護処理の実行を許可し、認証用データが認証用データ記憶部に記憶されていない場合、保護制御手段は保護処理の実行を禁止する。

本発明においては、保護処理の実行前に、認証用データ記憶部に認証用データが記憶されていない場合は、受付手段によって認証用データを受付ける。受付手段が受付けた認証用データは、記憶制御手段によって、原則的に認証用データ記憶部に記憶される。認証用データが認証用データ記憶部に記憶されている場合、保護制御手段は保護処理の実行を許可し、認証用データが認証用データ記憶部に記憶されていない場合、保護制御手段は保護処理の実行を禁止する。

本発明においては、無効データ記憶部に、無効な認証用データが登録された無効データが記憶されている。判定手段は、無効データ記憶部に記憶されている無効データに基づいて、前記受付手段で受付けた認証用データが無効であるか否かを判定する。前記受付手段で受付けた認証用データが無効であると判定された場合、前記記憶制御手段は前記受付けた認証用データを認証用データ記憶部に記憶しない。また、前記受付手段で受付けた認証用データが無効でない（有効である）と判定された場合、前記記憶制御手段は前記受付けた認証用データを認証用データ記憶部に記憶する。

本発明においては、認証用データはパスワードである。上述したように、保護処理に関する設定受付時の認証用パスワードが認証用データ記憶部に記憶されている場合、保護制御手段は、データ保護処理の実行を許可する。または、データ保護処理を実行する際は、認証用データ記憶部に記憶されているパスワードに基づいて、保護処理に関する設定受付時のユーザ認証を実行する。

本発明によれば、認証用データ記憶部に認証用データが記憶されている場合に保護処理の動作を許可する保護制御手段を設けることにより、保護処理に関する設定受付時の認証が実行される場合に保護処理が実行されるため、データ保護のセキュリティを高いレベルに維持することができる。

本発明によれば、保護処理の実行前に、認証用データ記憶部に認証用データが記憶されていない場合、認証用データを受付ける受付手段と、受付けた認証用データを認証用データ記憶部に記憶する記憶制御手段と、認証用データ記憶部に認証用データが記憶されている場合に保護処理の動作を許可する保護制御手段とを設けることにより、保護処理が実行される場合は保護処理に関する設定受付時の認証が実行されるため、データ保護のセキュリティを高いレベルに維持することができる。

本発明によれば、無効な認証用データが登録された無効データを記憶する無効データ記憶部と、前記受付手段で受付けた認証用データが無効であるか否かを判定する判定手段とを設けることにより、無効な認証用データを使用していない場合に保護処理が実行されるため、データ保護のセキュリティを高いレベルに維持することができる。

本発明によれば、上述した保護制御手段によってデフォルトのパスワードの使用防止を図ったり、上述した判定手段によって推測され易い無効なパスワードの使用防止を図り、データ保護のセキュリティを高いレベルに維持することができる。

以下、本発明の実施の形態を図面に基づいて説明する。図１は、本発明に係るデータ処理装置をデジタル複合機に適用した場合の実施の形態の一例を示す機能ブロック図である。

本発明のデータ処理装置としてのデジタル複合機２０は、コピー機能を有する他に、通信ケーブルまたは電話回線等を介してパーソナルコンピュータ等の外部装置に接続されており、これら外部装置から受信した画像データをプリントするプリンタ機能、外部機器へ画像データを送信するネットワークスキャナ機能、外部のファクシミリ装置との間でファクシミリデータを送受信するファクシミリ機能等をも有する。また、本発明のデータ処理装置としてのデジタル複合機２０は、データ処理機能として画像データを記録媒体に記憶する機能を有し、記憶された画像データをプリントアウト（出力処理）したり、ファクシミリ通信により外部へ送信（出力処理）又は外部から受信したり、データ通信により外部へ送信（出力処理）することができる。

デジタル複合機２０は主要部として、画像読み取り部２、操作パネル４、画像形成部６、機器制御部８、外部と通信を行なうためのインタフェイスである通信部１０、不揮発性の記憶装置としてのハードディスク（以下、ＨＤという）１２、管理部１４等を備えている。なお、ハードディスク１２は画像データを記憶するデータ記憶部として機能する。

管理部１４は、機器制御部８に接続されており、機器制御部８が実行する制御プログラムを格納したＲＯＭ、及び、操作パネル４にて設定された設定情報及び装置の各構成部の動作に関する設定情報等を記憶するためのＲＡＭ等からなる。但し、フラッシュメモリ，ＥＥＰＲＯＭ等の書換え可能な不揮発性の記憶媒体であってもよい。

画像読み取り部２は、画像形成部６に接続されており、たとえばＣＣＤ（Charge Coupled Device)２ａ等のような光学的な画像読み取り手段によって原稿の画像を読み取る。機器制御部８の制御によって、画像読み取り部２が読み取った原稿の画像データは例えばＲＡＭ等の揮発性の記憶装置であるメモリ６ａにページ単位（原稿１枚単位）で記憶されると共に、読み取った原稿の枚数（ページ数）は管理部１４に記憶される。

通信部１０は、機器制御部８に接続されると共に、通信回線としてのインターネットまたはＬＡＮ（Local Area Network）等のネットワークＮＷを介してパーソナルコンピュータ等の外部装置と接続されており、それらの外部装置との間でデータ通信を行い、例えば画像データを送受信する。また通信部１０は、図示しないがモデム及びＮＣＵ（Network Control Unit）を備え、ファクシミリ通信も可能に構成されている。モデムはＮＣＵを介して公衆電話交換網ＰＳＴＮと接続されている。ＮＣＵはアナログの公衆電話交換網ＰＳＴＮとの回線の閉結及び開放の回線制御動作を行なうハードウェアであり、必要に応じてモデムを公衆電話交換網ＰＳＴＮと接続する。

画像形成部６は、画像データを記憶する揮発性のたとえばＲＡＭ等のメモリ６ａ、及び、このメモリ６ａに記憶された画像データに基づく画像を形成する印字部（LSU:Laser Scanning Unit)６ｂを備えている。なお、本実施の形態では印字部６ｂはＬＳＵ（レーザ走査ユニット）で構成してあるが、インクジェット方式等のプリンタ装置であってもよい。

次に、入力部４ａ、表示部４ｂから構成される操作パネル４の構成例を図２の模式図を参照して説明する。操作パネル４は、機器制御部８に接続されており、前述したように、入力部４ａ及び表示部４ｂを備えている。表示部４ｂは、ドットマトリックスタイプの液晶パネルにより構成されており、デジタル複合機２０としてユーザに対して報知すべき情報を詳細に案内表示する。また、この表示部４ｂの液晶パネルの画面上には透明のタッチパネルが設けられており、液晶パネル上に表示される情報に従ってタッチパネルを操作することにより、対応する情報が指示情報として入力され、表示部４ｂは入力部４ａの一部としても機能する。

入力部４ａには、液晶パネルに隣接してキー群が配置されており、コピースタートを指示するためのスタートキー１６、実行中の処理を中断させるためのクリアオール（ＣＡ：全解除）キー１７、指示したモードの内容をクリアするクリアキー１８、コピー枚数等を指示するためのテンキー２２、モード（プリンタ、ＦＡＸ／イメージ送信、コピー）の切り換えキー２３ａ、２３ｂ、２３ｃ、ユーザー設定キー２４等が含まれる。また、現在のジョブの処理状況と印刷が完了した過去の印刷状況などを確認するジョブ状況キー２３ｄも含まれる。

機器制御部８は、たとえばＣＰＵ（Central Processing Unit)にて構成されており、管理部１４に予め格納されている制御プログラムに従って、操作パネル４、画像形成部６、通信部１０、及びＨＤ１２等のデジタル複合機２０を構成する各機器（各部）の動作を制御する。また、機器制御部８は、操作パネル４に設けられた入力部４ａの各キーの操作によってユーザが入力した指示又は情報に従って、前記各機器を制御してデータ処理を実行すると共に、表示部４ｂにデジタル複合機２０の状態に関する情報及びユーザに通知すべき情報等を出力する。

更に機器制御部８は、画像読み取り部２からの画像データの入力制御及び通信部１０を介しての外部からの画像データの入力制御、入力された画像データのメモリ６ａ及びハードディスク１２への入出力制御、画像形成部６又は通信部１０からの画像データの出力制御等を行う。

ＨＤ１２は、画像形成部６及び機器制御部８に接続され、画像読み取り部２又は通信部１０から入力されて画像形成部６により画像形成されるべき画像データ、及び、通信部１０を介してファクシミリ通信またはデータ通信により外部へ送信されるべき画像データを記憶するが、詳細は後述する。

本発明のデータ処理装置としてのデジタル複合機２０は、入力部４ａの操作により、コピー機能、プリンタ機能、ネットワークスキャナ機能またはＦＡＸ機能の各機能が設定され、この設定された機能に関する情報が機器制御部８によって管理部１４に記憶される。この管理部１４が記憶している情報に基づいて、機器制御部８は、装置の各構成部の動作を制御し、それぞれの機能に対応した処理を行なうと共に、画像データのメモリ６ａ及びハードディスク１２等の入出力制御を行なう。

以下に、本発明のデータ処理装置としてのデジタル複合機２０をコピー機、プリンタ、ネットワークスキャナまたはＦＡＸとして用いた場合におけるそれぞれの動作について説明する。

デジタル複合機２０を前述した入力部４ａの機能設定によりコピー機として使用する場合、機器制御部８は、画像読み取り部２が読み取った原稿の画像データを揮発性のメモリ６ａに一旦記憶させ、また同時にＨＤ１２にも記憶させる。なお、複数枚（複数ページ）の原稿を画像読み取り部２で読み取る場合には、機器制御部８によって、同様の読み取り及び記憶の処理が原稿の枚数（ページ数）分だけ反復される。

次に、機器制御部８は、ＨＤ１２が記憶している画像データを読み出すなどしてメモリ６ａに一旦記憶させ、メモリ６ａに記憶された画像データを印字部６ｂへ出力させ、操作パネル４の操作により予め設定されている濃度，用紙の大きさ等の情報に基づいて印字処理を行う。また、ＨＤ１２に記憶されている画像データを複数枚（複数ページ）印字する場合には、機器制御部８によって、同様の読み出し及び印字処理が画像形成される原稿枚数分反復される。

上述したコピー機としての機能が設定されている場合の処理は、管理部１４が記憶している制御プログラムに基づいて、機器制御部８が装置の各構成部の動作を制御することにより実行される。

また、通信部１０は前述したように通信ケーブル等によりネットワークと接続されている。従って、ネットワーク上に接続されたパーソナルコンピュータＰＣ１，ＰＣ２からデータ通信により画像データを受信することができる。通信部１０がパーソナルコンピュータＰＣ１，ＰＣ２から画像データを受信した場合、機器制御部８は、メモリ６ａに一旦記憶させ、同時にＨＤ１２にも記憶させる。

次に、機器制御部８は、ＨＤ１２が記憶している画像データを読み出すなどしてメモリ６ａに記憶させ、操作パネル４の操作により予め設定されている濃度，用紙の大きさ等の情報に基づいて、メモリ６ａに記憶された画像データを印字部６ｂへ出力させて印字処理を行う。

上述したプリンタとしての機能が設定されている場合の処理は、管理部１４が記憶している制御プログラムに基づいて、機器制御部８が装置の各構成部の動作を制御することにより実行される。

また、画像読み取り部２が読み取った原稿の画像データは、通信部１０からネットワークＮＷを介して、指定されたパーソナルコンピュータＰＣ１，ＰＣ２へ送信される。前述したコピー機能の場合と同様に、機器制御部８は、画像読み取り部２が読み取った画像データを揮発性のメモリ６ａに一旦記憶させ、同時にＨＤ１２にも記憶させる。そして、機器制御部８は、ＨＤ１２に記憶されている画像データを読み出すなどしてメモリ６ａに記憶させ、操作パネル４の操作により設定されたたとえばパーソナルコンピュータＰＣ１と通信を確立した後、メモリ６ａが記憶している画像データを通信部１０へ出力し、通信部１０からネットワークＮＷを経由して送信先のパーソナルコンピュータＰＣ１へ送信する。

上述したネットワークスキャナとしての機能が設定されている場合の処理は、管理部１４が記憶している制御プログラムに基づいて、機器制御部８が装置の各構成部の動作を制御することにより実行される。また、通信部１０はネットワーク以外に公衆電話交換網ＰＳＴＮとも接続されており、デジタル複合機２０をファクシミリ装置として使用する場合においても同様の手順の処理が機器制御部８により実行される。

本実施の形態においては、画像データを記憶する記憶媒体としてのハードディスクを備えたデジタル複合機２０について説明しているが、これに限らず、装置本体から取り外された場合及び電源が遮断された場合にもそれ以前に記憶していた画像データを保持できる不揮発性のメモリ、バックアップ機能を有するメモリ、または磁気記憶媒体を用いたその他の記憶媒体等を備えている場合にも同様に適用できる。

次に、本発明のデータ処理装置としてのデジタル複合機２０に備えられているＨＤ１２を使用した電子ファイリング機能について説明する。ＨＤ１２は、図１に示すように、第１記憶部１２１と第２記憶部１２２との二つのデータ記憶領域に分割されている。第１記憶部１２１が記憶している画像データは、操作パネル４の操作に応じた機器制御部８の制御によって、メモリ６ａへ読み出され、メモリ６ａから印字部６ｂへ出力されて印刷用紙等に印字される。このようにして画像が形成された場合、印字処理が行なわれた順番または日時等による履歴情報と、画像データそのものとが第１記憶部１２１に記憶される。

印字部数設定不足または紙詰まり等により、第１記憶部１２１に記憶されている画像データの印字処理が一旦行なわれたにも拘わらず、同一の画像データから再度画像を形成する必要が生じた場合には、操作パネル４の操作により印字に関する情報を設定するか、またはネットワークに接続されたパーソナルコンピュータＰＣ１，ＰＣ２等において印字に関する情報を設定し、その設定情報をデジタル複合機２０へ送信することにより、それぞれの設定に基づく機器制御部８の制御によって、第１記憶部１２１に記憶されている画像データが画像形成部６へ再度出力されて画像が形成される。

また、第２記憶部１２２は、第１記憶部１２１が記憶している画像データをたとえばデータの形態（以下、ファイル形式という）ごとに記憶、またはコピー、プリンタ、ネットワークスキャナ、ＦＡＸ等の機能ごとに整理して記憶しておくための領域である。画像データがデジタル複合機２０に入力された後の一定期間後、又は、操作パネル４に所定の操作入力が行われた場合、機器制御部８の制御によって、画像データは第２記憶部１２２に整理されて記憶される。第２記憶部１２２に記憶されている画像データを画像形成する場合には、操作パネル４の操作に応じた機器制御部８の制御によって、第２記憶部１２２から画像データが読み出されてメモリ６ａに一旦記憶され、メモリ６ａに記憶された画像データが印字部６ｂへ出力されてコピー用紙等に印字される。

なお、第１記憶部１２１は第２記憶部１２２に比して記憶領域が小さく設定されている。従って、第１記憶部１２１にデータを記憶するために十分な空き領域（記憶領域）がない場合は、機器制御部８の制御によって、たとえば第１記憶部１２１が記憶している画像データが履歴情報に基づいて古いものから消去されるか、新たに入力された画像データで更新されるか、または第１記憶部１２１に記憶されてから所定時間経過後の画像データが自動的に消去されるようにすればよい。また、第１記憶部１２１に記憶されている画像データを、機器制御部８の制御によって、第２記憶部１２２に記憶することも可能である。

一方、第２記憶部１２２に記憶されている画像データは前述したように整理して記憶されている。例えば、第２記憶部１２２は、画像データのファイル形式ごとに分けられた複数のフォルダを有しており、機器制御部８は、画像データを種類に応じて整理して記憶する。この第２記憶部１２２に記憶されている画像データは、操作パネル４の操作によって消去を指示する情報が設定されない限りは消去されない。但し、第２記憶部１２２の記憶容量が限界容量に達した場合には、機器制御部８によって表示部４ｂにその旨を表示してユーザーに報知する。これにより、ユーザが操作パネル４を操作して設定を行なうことにより画像データを消去するか、ＨＤを増設するか、またはより記憶容量が大きいＨＤに交換するか等により記憶容量を増加させることにより、新たに空き記憶領域を確保、追加することができる。

前述したように、本発明の画像処理装置としてのデジタル複合機２０は電子ファイリング機能を有しており、第１記憶部１２１の印字処理または第２記憶部１２２の印字処理が実行される場合には、機器制御部８の制御により、ＨＤ１２が記憶している画像データが画像形成部６へ出力され、画像形成が行われる。また、第１記憶部１２１に記憶された画像データは、一定期間後に機器制御部８によって、第２記憶部１２２に整理して記憶される。

以下、本発明の画像処理装置としてのデジタル複合機２０において、データセキュリティキットが後付けで装備された場合、または動作しない状態で予め装備されていたが動作するようにある時点で切り換え設定された場合について説明する。

セキュリティキットが動作する状態においては、例えば、印字処理が終了した画像データに関しては、機器制御部８の制御によって、ＨＤ１２に記憶されている画像データを“０”で構成又はランダムに構成されたビットデータで上書して、画像データを消去する（以下、上書消去という）か、または解読困難なように暗号化して記憶した後に上書消去を行うことにより、画像データのセキュリティを確保する。本実施の形態では、暗号化及び上書消去の両方を行うものとするが、何れか一方だけを行うことも勿論可能である。

図３は、本発明の画像処理装置としてのデジタル複合機２０にデータセキュリティキットが装備された場合の機能構成を示すブロック図であり、図１に示した構成に、暗号化部９ａ，９ｂ及び復号化部９ｃが新たに機能ブロックとして追加されている。暗号化部９ａは通信部１０が受信してメモリ６ａへ転送する画像データを暗号化するために、暗号化部９ｂは画像読み取り部２が読み取ってメモリ６ａへ転送する画像データを暗号化するために、復号化部９ｃは画像形成部６の印字部６ｂへ転送する暗号化された画像データを復号化して元の画像データに復元するためにそれぞれ備えられている。上述以外の構成は図１に示した構成例と同様であるため、その説明を省略する。

なお、暗号化部９ａ，９ｂ及び復号化部９ｃはハードウェア的に暗号化、復号化を行なうオプションボードであってもよいし、ソフトウェア的に暗号化、復号化を行なうプラグインソフトであってもよい。プラグインソフトを用いる場合、管理部１４にプラグインソフトが格納されたＲＯＭを追加したり、ネットワークＮＷ経由で受信したプラグインソフトを管理部１４に格納するなどして、プラグインソフトを追加して機器制御部８に実行させることが可能である。また、プラグインソフトを追加して、機器制御部８に上書消去を実行させることが可能である。

画像読み取り部２またはネットワークＮＷを通じて通信部１０から入力された画像データはデータセキュリティキットの暗号化部９ｂまたは９ａによって暗号化されてメモリ６ａに記憶される。そして、この暗号化されてメモリ６ａに記憶された画像データが印字部６ｂへ出力される場合には復号化部９ｃにより復号化されて元の画像データに復元される。

なお、メモリ６ａに記憶されている暗号化された画像データがＨＤ１２に記憶される場合には暗号化されたままで記憶される。また、ＨＤ１２に記憶された暗号化された画像データは、上述したように出力処理後は機器制御部８によって上書消去が実行される。従って、本発明の画像処理装置としてのデジタル複合機２０では、画像処理された後の画像データのセキュリティ保護がなされる。

次に、上書消去による「画像データ消去処理」に関する操作設定について、図４乃至図７の表示部４ｂの表示画面の模式図を参照して説明する。なお、図４はセキュリティ設定画面、図５はデータ消去の確認ウィンドウ、図６はＨＤ１２でのデータ消去作業の進行状況の表示画面、図７は全データエリア消去回数の設定画面の例を示しており、それぞれ表示部４ｂに表示される。

図４に示す表示部４ｂの表示画面では、ＨＤ１２（第１記憶部１２１及び第２記憶部１２２）が記憶しているデータを任意のタイミングで強制的に消去処理する指示を与えるための「全データエリア消去」キーＫ１１、デジタル複合機２０の電源が投入される都度、ＨＤ１２が記憶している全てのデータの消去処理が実行されるように設定する「電源投入時の自動消去」キーＫ１２、暗号化処理が実行されるように設定する「暗号化」キーＫ１６が表示されている。なお、「電源投入時の自動消去」キーＫ１２又は「暗号化」キーＫ１６が押圧（タッチ）された場合、付設されたチェックボックスにチェックマーク「レ」が表示される。デフォルトでは両者共にオン状態であり、チェックマークが表示されている。

また、図４に示す表示部４ｂの表示画面では、「全データエリア消去」の消去処理回数を設定するための「全データエリア消去回数」キーＫ１３、「電源投入時の自動消去」の消去処理回数を設定するための「電源投入時の自動消去回数」キーＫ１４、ＨＤ１２（第１記憶部１２１及び／又は第２記憶部１２２）が記憶している画像データが出力処理された後、その画像データのみをＨＤ１２から消去処理する際の消去処理回数を設定する「ジョブ終了時の自動消去回数」キーＫ１５が表示されている。

これらの「全データエリア消去回数」キーＫ１３、「電源投入時の自動消去回数」キーＫ１４及び「ジョブ終了時の自動消去回数」キーＫ１５それぞれの右横直近の位置にはそれぞれのキーの操作により設定された回数が表示される。但し、それぞれのデフォルト設定値は、「全データエリア消去回数」キーＫ１３及び「ジョブ終了時の自動消去回数」キーＫ１５では共に「１」であり、「電源投入時の自動消去回数」キーＫ１４では「０」である。なお、図では「電源投入時の自動消去回数」は「１」に設定されている。

上述のような各キーの操作によりセキュリティレベルに適した消去処理回数が設定されている場合には、ＨＤ１２（第１記憶部１２１及び／又は第２記憶部１２２）が記憶している画像データが、機器制御部８によって、設定されている消去処理回数分だけデータの消去処理が反復実行される。従って、本発明の画像処理装置であるデジタル複合機２０の設置場所に応じて必要とされるセキュリティレベルに応じた消去処理回数を設定することが可能になる。また、「全データエリア消去」キーＫ１１の操作により、ＨＤ１２が記憶している全ての画像データの消去処理を任意のタイミングで実行させる操作は、たとえばセキュリティレベルが非常に高い重要なデータをプリントアウト直後に直ちに消去したいような場合に非常に有効である。

図４に示す表示部４ｂの表示画面において「全データエリア消去」キーＫ１１が押圧（タッチ）されることによってＨＤ１２が記憶している全ての画像データの消去処理が実行される際には、機器制御部８によって、図５に示すように表示部４ｂの表示画面の略中央に確認ウィンドウＷ１１が表示される。この確認ウィンドウＷ１１には「消去しない」の操作ボタンＢ１１及び「消去する」の操作ボタンＢ１２が表示されるので、「消去する」の操作ボタンＢ１２が押圧（タッチ）された場合、機器制御部８により、ＨＤ１２が記憶しているデータの消去処理が開始される。

上述のようにしてＨＤ１２が記憶しているデータの消去処理が実際に開始されると、図６に示すように、機器制御部８によって、表示部４ｂの表示画面には処理の進行状況を表示するためのウィンドウＷ１２が表示される。

また、前述の図４に示す表示部４ｂの表示画面において、「全データエリア消去回数」キーＫ１３、「ジョブ終了時の自動消去回数」キーＫ１５、または「電源投入時の自動消去回数」キーＫ１４が押圧（タッチ）された場合、機器制御部８によって、表示部４ｂの表示画面には「全データエリア消去回数」、「ジョブ終了時の自動消去回数」、または「電源投入時の自動消去回数」の設定画面が表示される。図７は一例として「全データエリア消去回数」キーＫ１３が押圧（タッチ）された場合の表示部４ｂの表示画面を示している。

この図７に示すように、たとえば「全データエリア消去回数」キーＫ１３が押圧（タッチ）された場合には、「アップ」キーＫ１６及び「ダウン」キーＫ１７が表示されるので、いずれかの操作により、任意に消去処理回数を設定することが可能になる。なお、他の「ジョブ終了時の自動消去回数」キーＫ１５、または「電源投入時の自動消去回数」キーＫ１４が図４に示す表示部４ｂの表示画面において押圧（タッチ）された場合にも上述した「全データエリア消去回数」キーＫ１３が押圧（タッチ）された場合と同様に任意に消去処理回数を設定することが可能である。

但し、「ジョブ終了時の自動消去」の処理に関しては「ジョブ終了時の自動消去回数」キーＫ１５が押圧（タッチ）されたか否かには拘わらず、デジタル複合機２０にデータセキュリティキットが装備されたことによって「画像データ消去機能」が稼働可能になった時点で自動的に設定される、換言すればデフォルトの「１」が自動消去の回数として設定される。

上述した各表示画面は、例えば管理部１４に記憶されており、機器制御部８の制御によって表示部４ｂに表示される。また、表示画面に設定された各種キーが操作された場合、機器制御部８の制御によって、操作に応じた処理又は設定更新などが実行される。

また、上述したデータセキュリティキットの各種機能の設定は、データセキュリティキットがデジタル複合機２０に装備されて「画像データ消去機能」が稼働可能になった状態で、デジタル複合機２０の設置場所において要求されるセキュリティレベルに応じて行なわれることが好ましい。また、「全データエリア消去」キーＫ１１の押圧（タッチ）により、必要に応じて、ＨＤ１２が記憶している全てのデータの消去処理を行なうことができる。

上述した暗号化処理及び消去処理（上書消去処理）などの保護処理に関する設定は、パスワードなどの認証用データを用いたユーザ認証を行い、認証が成功した場合のみ受付けることがセキュリティ上好ましい。デジタル複合機（データ処理装置）は、ＨＤ（データ記憶部）１２に記憶されているデータの出力処理（プリントアウト、データ送信、ファクシミリ送信）及び保護処理（暗号化処理及び上書消去処理）を実行すると共に、管理部（認証用データ記憶部）１４にパスワード（認証用データ）が記憶されている場合、機器制御部８によって、セキュリティに関する保護処理の設定を受付ける際は、パスワードに基づくユーザ認証を実行する。

機器制御部８は、パスワードが管理部１４に記憶されているか否かに応じて、暗号化処理及び消去処理の実行を許可又は禁止する手段として動作する。また、管理部１４に予めデフォルトのパスワード（例えば“００００”）が記憶されている場合、機器制御部８は、パスワードがデフォルト（例えば“００００”）から変更されているか否かに応じて、暗号化処理及び消去処理の実行を許可又は禁止する。ここで、デフォルトのパスワードは、ユーザから指定がなかった場合に採用されるパスワードであり、出荷時はデフォルトに設定されている。また、リセットが行われた場合は、デフォルトに戻される。

また、操作パネル４は、保護処理の実行前に、パスワードが管理部１４に記憶されていない場合は、パスワードを受付ける手段として動作し、機器制御部８は、操作パネル４で受付けたパスワードの管理部１４への記憶を行う手段として動作し、パスワードが管理部１４に記憶されているか否かに応じて、保護処理の実行を許可又は禁止する。

また、管理部（無効認証用データ記憶部）１４には、例えば“１１１１”又は“１２３４”などの推測され易い無効なパスワードが登録された無効パスワード情報（無効データ）が記憶されている。機器制御部８は、無効パスワード情報に基づいて、操作パネル４で受付けたパスワードが、無効であるか否かを判定する手段として動作し、操作パネル４で受付けたパスワードが無効である場合は、管理部１４への記憶を行わずに、パスワードを再度受付ける。

なお、デジタル複合機２０は、プリンタ、ネットワークスキャナまたはＦＡＸとして使用する場合においても、前述したコピー機として使用した場合と同様の処理が行なえる。

次に、本発明の画像処理装置としてのデジタル複合機２０のＨＤ１２の画像データの消去処理の一連の手順について、画像処理としてのコピー機能が設定されている場合の処理手順を一例として図８、図９、図１１及び図１２のフローチャートを参照して説明する。ただし、図８，図１１及び図１２はセキュリティキットが動作状態に設定されている場合の例であり、図９はセキュリティキットが途中から動作状態に設定された場合の例を示している。

デジタル複合機２０の電源が投入（図８のステップＳ１０）されると、機器制御部８はまず装置を構成する各機器の状態などのシステムチェックを行う（図８のステップＳ１２）。セキュリティキットが検出された場合（図８のステップＳ１４でＹＥＳ）、機器制御部８は、管理部１４に記憶されているパスワードがデフォルトにリセットされていないか確認する。または、操作パネル４の操作によってセキュリティ機能がオンに設定された場合（図９のステップＳ１１でＹＥＳ）、機器制御部８は、管理部１４に記憶されているパスワードがデフォルトにリセットされていないか確認する。

以下の処理は図８及び図９で共通である。パスワードがデフォルトにリセットされている場合（ステップＳ１６でＹＥＳ）、機器制御部８は、管理部１４からパスワード設定画面を読み出して、表示部４ｂに表示する（ステップＳ１８）。図１０（ａ）はパスワード設定画面の例を示す図であり、例えば入力部４ａのテンキー２２から４桁の数字を受付ける。

パスワード設定画面で設定完了キーが押圧（タッチ）された場合（ステップＳ２０でＹＥＳ）、機器制御部８は、管理部１４に記憶されている無効パスワード情報に基づいて、設定されたパスワードに問題がないか確認する。無効パスワード情報には、例えば、“００００”又は“１２３４”などのデフォルトパスワード又は推測され易いパスワードが登録されており、パスワード設定画面に入力されたパスワードが無効パスワード情報に含まれる場合、機器制御部８は、問題あり（無効）と判定する。

パスワードに問題がある場合（ステップＳ２２でＮＯ）、機器制御部８は、管理部１４から修正メッセージを含むパスワード設定画面を読み出して、表示部４ｂに表示する（ステップＳ２４）。図１０（ｂ）は修正メッセージを含むパスワード設定画面の例を示す図であり、図１０（ａ）に示したパスワード設定画面と同様に例えば入力部４ａのテンキー２２から４桁の数字を受付ける。

パスワードに問題が無い場合（ステップＳ２２でＹＥＳ）、機器制御部８は、管理部１４に記憶されている完了メッセージを表示部４ｂに表示する（ステップＳ２６）。図１０（ｃ）は完了メッセージを含む表示画面の例である。図１０（ｃ）に示す表示画面のＯＫキーが押下（タッチ）された場合、機器制御部８は、セキュリティ機能を作動させる（ステップＳ２８）。例えば、機器制御部８は、管理部１４に設定されているセキュリティ機能の「作動」／「停止」の設定を「作動」に設定する。

以下、図８に示した電源投入後の消去処理について説明する。システムチェック（図８のステップＳ１２）によって、セキュリティキットが検出されない場合（ステップＳ１４でＮＯ）又はパスワードがリセットされていない場合（ステップＳ１６でＮＯ）、あるいは、セキュリティキットを作動（ステップＳ２８）させた後、異常がなければ（図１１のステップＳ３２でＹＥＳ）、機器制御部８はデジタル複合機２０が所定の動作をすることが可能な状態となるように各機器のウォームアップを開始する（ステップＳ３３）。

一方、各機器のチェックの結果、異常が確認された場合は（ステップＳ３２でＮＯ）、機器制御部８は確認された異常に対応した所定のエラー処理を行なう（ステップＳ３４）。このエラー処理としてはたとえば、表示部４ｂに異常が発生している場合であれば、表示部４ｂに異常発生が確認されたこと、及びその確認をユーザに求めるためのメッセージを含むウィンドウを表示するというような処理が可能である。

上述のウォームアップの開始（ステップＳ３３）に際して、機器制御部８は電源投入時にＨＤ１２を初期化するための「電源投入時の自動消去」が設定（オン）されているか否かを次に確認する（ステップＳ３５）。この「電源投入時の自動消去」の設定は前述した如く、図４に示した表示部４ｂの表示画面中の「電源投入時の自動消去」キーＫ１２の押圧（タッチ）により設定される。

「電源投入時の自動消去」が設定されている場合は（ステップＳ３５でＹＥＳ）、機器制御部８はＨＤ１２の消去（上書消去）を開始する（ステップＳ３６）と共に、ＨＤ１２が記憶している画像データの消去中であること（進行状況）を表示部４ｂの表示画面にウィンドウ表示する（ステップＳ３７）。この際、機器制御部８は、前述の図４及び図７に示した表示部４ｂの表示画面において予め設定されている消去処理回数分だけ、ＨＤ１２が記憶しているデータの消去処理（上書消去処理）を反復実行する（ステップＳ３８でＮＯ）。この処理により、ＨＤ１２に記憶されている全ての画像データが消去（上書消去）される。

ＨＤ１２のデータの消去処理（上書消去処理）が終了した場合（ステップＳ３８でＹＥＳ）、または「電源投入時の自動消去」が設定（オン）されていなかった場合（ステップＳ３５でＮＯ）、機器制御部８は表示部４ｂの表示画面を基本画面の表示状態とした後、各機器のウォームアップが完了するまで待機し（ステップＳ３９でＮＯ）、各機器のウォームアップが完了すると（ステップＳ３９でＹＥＳ）、待機状態になる（ステップＳ４０）。

ステップＳ４０での待機状態中に、原稿が画像読み取り部２のセット位置に載置され、その原稿に対するコピー機能の設定が行なわれた上でコピースタートキー１６がオン（押下）された場合（ステップＳ４１でＹＥＳ）、画像読み取り部２のＣＣＤ２ａにより原稿が光学的に走査され（ステップＳ４２）、この結果として得られた画像データを機器制御部８はメモリ６ａにページ単位で一旦記憶させる。そして、機器制御部８はメモリ６ａに記憶させた画像データをＨＤ１２へ転送させて第１記憶部１２１（場合によっては第２記憶部１２２）に記憶させると共に、ＨＤ１２に記憶させた画像データに関する管理情報（ＦＡＴデータ）を管理部１４に記憶する（ステップＳ４３）。

機器制御部８は、上述のようにしてＨＤ１２に記憶させた画像データを画像形成（プリントアウト）のタイミングに合わせてＨＤ１２の第１記憶部１２１から読み出してメモリ６ａに、または第２記憶部１２２から読み出してメモリ６ａにページ単位で記憶させることによりプリントデータの準備を行なう（ステップＳ４４）。必要な画像データがメモリ６ａに記憶されると、機器制御部８はその画像データを印字部６ｂ（ＬＳＵ：レーザ走査ユニット）へ転送してプリントアウトさせる（ステップＳ４５）。

このようにして画像データがプリントアウトされたことが確認されると、その画像データに関して機器制御部８は管理部１４が記憶している管理データ（ＦＡＴデータ）を処理完了として更新し（ステップＳ４６）、また一連のプリント処理が完了した場合にはこの一連のプリント処理に使用された画像データのＨＤ１２での記憶領域に対して消去処理（上書消去処理）を実行する（ステップＳ４７）。この場合においても機器制御部８は、図４及び図７に示した表示部４ｂの設定画面により予め設定されている消去処理回数分だけ、ＨＤ１２が記憶している画像データの消去処理（上書消去処理）を反復実行する（ステップＳ４８でＮＯ）。処理の完了後（ステップＳ４８でＹＥＳ）、デジタル複合機２０は再度待機状態になる（ステップＳ４０）。ただし、セキュリティキットが検出されない場合は、消去処理（ステップＳ４７、Ｓ４８）は実行されない。

また、図９においてセキュリティキットがオフの場合（ステップＳ１１でＮＯ）又はパスワードがリセットされていない場合（ステップＳ１６でＮＯ）、あるいは、セキュリティキットを作動（ステップＳ２８）させた後、図１２に示した処理を行うことが可能である。ただし、セキュリティ機能がオフの場合は、消去処理（ステップＳ４７、Ｓ４８）は実行されない。

なお、本発明の画像処理装置としてのデジタル複合機２０は、プリンタ、ネットワークスキャナまたはＦＡＸとして使用する場合においても、前述したコピー機として使用した場合と同様に画像データの出力処理及び保護処理を実行することが可能である。また、認証用データが認証用データ記憶部に記憶されていない場合は、出力処理及び保護処理の両方を禁止することも可能である。

本発明に係る画像処理装置をデジタル複合機に適用した場合の実施の形態を示すブロック図である。本発明に係る画像処理装置をデジタル複合機に適用した場合の操作パネルの構成例を示す模式図である。本発明の画像処理装置としてのデジタル複合機にデータセキュリティキットが装備された場合の機能構成を示すブロック図である。本発明の画像処理装置としてのデジタル複合機のコピー機能設定時の「画像データ消去処理」操作における詳細設定のための表示部の表示画面の模式図である。本発明の画像処理装置としてのデジタル複合機のコピー機能設定時の「画像データ消去処理」操作におけるデータ消去の確認ウィンドウが表示された場合の表示部の表示画面の模式図である。本発明の画像処理装置としてのデジタル複合機のコピー機能設定時の「画像データ消去処理」操作におけるハードディスクでのデータ消去作業の進行状況のレベル表示が行なわれている場合の表示部の表示画面の模式図である。本発明の画像処理装置としてのデジタル複合機のコピー機能設定時の「各ジョブ終了時の自動データ消去回数」設定画面の表示部の表示画面の模式図である。本発明の画像処理装置としてのデジタル複合機ハードディスクの画像データの消去処理の一連の手順について、画像処理としてのコピー機能が設定されている場合の処理手順を一例として示すフローチャートである。本発明の画像処理装置としてのデジタル複合機ハードディスクの画像データの消去処理の一連の手順について、画像処理としてのコピー機能が設定されている場合の処理手順を一例として示すフローチャートである。（ａ）及び（ｂ）はパスワード設定画面の例を示す図であり、（ｃ）は表示画面の例である。本発明の画像処理装置としてのデジタル複合機ハードディスクの画像データの消去処理の一連の手順について、画像処理としてのコピー機能が設定されている場合の処理手順を一例として示すフローチャートである。本発明の画像処理装置としてのデジタル複合機ハードディスクの画像データの消去処理の一連の手順について、画像処理としてのコピー機能が設定されている場合の処理手順を一例として示すフローチャートである。

符号の説明

２画像読み取り部
４操作パネル
６画像形成部
６ａメモリ
８機器制御部
９ａ，９ｂ暗号化部
９ｃ復号化部
１０通信部
１２ＨＤ（ハードディスク）
１４管理部
２０デジタル複合機

Claims

データを受付けてデータ記憶部に記憶し、該データ記憶部に記憶したデータの暗号化処理及び上書消去処理を実行し、前記暗号化処理及び上書消去処理に関する設定を受付ける際の認証に用いる認証用データが認証用データ記憶部に記憶されている場合は前記認証を実行するデータ処理装置において、
暗号化処理及び上書消去処理の実行前に、認証用データが認証用データ記憶部に記憶されていない場合は、認証用データを受付ける受付手段と、
該受付手段が受付けた認証用データの認証用データ記憶部への記憶を行う記憶制御手段と、
前記暗号化処理及び上書消去処理に関する設定を受付ける際の認証に用いる前記認証用データが前記認証用データ記憶部に記憶されている場合には前記暗号化処理及び上書消去処理の実行を許可し、前記暗号化処理及び上書消去処理に関する設定を受付ける際の認証に用いる前記認証用データが前記認証用データ記憶部に記憶されていない場合には前記暗号化処理及び上書消去処理の実行を禁止する保護制御手段と、
無効な認証用データが登録された無効データを記憶する無効データ記憶部と、
前記無効データに基づいて、前記受付手段で受付けた認証用データが無効であるか否かを判定する判定手段と
を備え、前記受付手段で受付けた認証用データが無効であると判定された場合、前記記憶制御手段は、前記受付けた認証用データを認証用データ記憶部に記憶しないように構成されていることを特徴とするデータ処理装置。
認証用データはパスワードであることを特徴とする請求項１記載のデータ処理装置。