JP4570939B2 - 画像形成装置 - Google Patents

Description

本発明は、他の画像形成装置と接続可能で、印刷ジョブを分担して処理する画像形成装置に関する。

スキャナ等の原稿読み取り装置やプリンタ等の画像入出力装置と画像データの保存を行う記憶装置を組み合わせて構成される画像形成装置においては、利用者の要求に応じて画像入力時、及び出力時それぞれに画像データの変換や加工が行われる。
スキャナやプリンタ以外にもファクシミリ、ネットワークへの接続が可能な複合機と呼ばれる画像形成装置では画像データの出力形態によってデータ変換の方式も多様を極めている。さらには要求された画像入出力の処理を高速に行うことは必須である。
画像入力時や出力時に画像データ変換を高速に実行するためには、記憶装置の記憶領域（メモリ）以外にも画像入出力を行う手段ごとに画像データ変換を行うためのバッファメモリを実装していることが多い。また、入力した画像に対して複数のデータ変換を行う場合にもバッファメモリが用いられる。
従来ではこのバッファメモリに、一時的にデータ変換用に画像データを保持して読み出してデータ変換を行う処理のみを行っている。つまり、短期間ではあるが画像データが保持された状態のままであった。
バッファメモリの容量が小さい場合には保持されたデータの内容から画像データの内容を識別することはほぼ不可能であったが、前出のようにデータ変換の方式によっては１ページ分に近い容量のバッファメモリが必要になることも考えられるため、短期間であっても画像データの内容が保持されていると画像データが漏洩する可能性もある（画像形成装置本体でバッファメモリに保持された画像データを読み出す機能がなくても故意に画像データを読み出すことはできる）。

近年では情報セキュリティに関連する規格も制定されつつあり、記憶装置内部に画像データを保持し、管理を行う場合、保持された画像データの漏洩を防止するための手段も対応されている。
一例を挙げると、記憶装置にハードディスク等の記憶装置が接続されている場合に、保持されている画像情報の漏洩を防止するためにデータの暗号化やファイルアクセスの制限（パスワード設定機能など）の機能を実装したり、データ消去時にファイルのアロケーションデータだけでなく画像データ領域自体も完全に消去する機能に対応したり、ユーザが容易に記憶装置を着脱可能な機構を採用している製品もある。
このようなデータの保護は記憶装置を含む画像形成装置を利用してデータ入出力を制御するためのアプリケーションソフトウエアによって実現されることが多い。第３者にアプリケーションソフウエアの開発を行うための環境を提供し、画像形成装置の制御を行うというビジネスもあり、画像入力手段及び画像出力手段によってデータの入出力を行う時点でデータの漏洩を防止する機能を実装する必要性も高まっている。
アプリケーションソフトウエアに対して画像データ変換用のバッファメモリの制御に関する処理を制限し、かつバッファメモリのデータ漏洩を防止する手段を設けることでアプリケーションソフトウエアの種類に依存しない高いセキュリティ機能と、かつアプリケーションソフトウエア開発のしやすい装置を提供することができるわけである。
このように画像形成装置単体で画像信号の入出力を行う場合であれば、装置内でのデータ保護に関する情報漏洩を防止することでセキュリティの確保は可能である。
複数の画像形成装置を接続し、それぞれの画像形成装置に接続された画像入出力手段を使用可能な構成をとることで、生産性を向上させることも行われている。例えば、２台の画像形成装置を接続し、一方の画像入力手段（スキャナ等）から画像を入力しながら画像出力を行う（プリント出力）と共に他方の画像形成装置へ入力画像信号を転送し、他方の画像出力手段（プリンタ）へ出力を行うことが可能なシステムも開発されている。複数の画像形成装置を接続して画像入出力動作を実行することを「連結」動作と呼ぶ。
特許文献１には、特別の作業環境を要することなく、ディスクドライブ自体でデータ消去機能を実現することにより、効率的かつ効果的なセキュリティ機能を備えたディスク記憶装置が提供されている。
特開２００３−１６７６８１公報

複数の画像形成装置を相互に接続して連結動作を実行する場合、例えば画像信号を送信する画像形成装置にはバッファメモリのデータ漏洩を防止する機能が搭載されていたとしても、画像信号を受信する他方の画像形成装置に同様の機能が搭載されていなければ、同じように画像データが保持されたままになってしまうことになる。
本発明では、このような画像形成装置を接続して相互に画像信号の送受信を行う場合でも可能な限り情報の漏洩を防止し、生産性を優先するような装置の利用形態を選択可能な画像形成装置を提供することを目的とする。

上記目的を達成するために、請求項１記載の発明は、画像入力手段と、該画像入力手段から入力された画像信号を記憶する不揮発性の第１の記憶手段と、他の画像形成装置が接続可能であって前記画像信号及び前記他の画像形成装置の動作制御に必要な情報の転送を行う情報転送手段と、を備えた画像形成装置であって、前記他の画像形成装置は、当該画像形成装置からの画像信号を受信する際に、受信した画像信号の全て又は一部を記憶する揮発性の第２の記憶手段と、前記第２の記憶手段に記憶された画像データを読み出して加工又は変換を行う変換手段と、前記第２の記憶手段に記憶された画像データの読み出しを行う前又は後に消去する受信画像データ消去手段と、該受信画像データ消去手段を有効にするか否かを選択する選択手段と、該選択手段の選択結果を、当該画像形成装置へ通知する通知手段と、を有し、当該画像形成装置は、前記他の画像形成装置から前記受信画像データ消去手段が無効と通知された場合には、前記他の画像形成装置への画像信号の送信を禁止する禁止手段を備えたことを特徴とする。

本発明によれば、画像形成装置は、受信画像データ消去手段が無効に設定されている他の画像形成装置に対しては画像信号の送信を禁止しているので、他の画像形成装置から画像信号が漏洩するのを防止することが可能になる。

以下、図面を参照して、本発明の実施形態を詳細に説明する。
図１は、本発明によるプリンタ、コピー、ファクシミリ及びスキャナなどの各装置の機能を１つの筐体内に収納した画像形成装置（以下、融合機という）の一実施形態のソフトウェア構成図である。
融合機１は、ソフトウェア群２と、融合機起動部３と、ハードウェア資源４とを含むように構成される。
融合機起動部３は融合機１の電源投入時に最初に実行され、アプリケーション層５及びプラットフォーム６を起動する。例えば融合機起動部３は、アプリケーション層５及びプラットフォーム６のプログラムを、外部記憶手段に対応するハードディスク装置（以下、ＨＤＤという）などから読み出し、読み出した各プログラムをメモリ領域に転送して起動する。
ハードウェア資源４は、白黒レーザプリンタ（B&W LP）１１と、カラーレーザプリンタ（Color LP）１２と、スキャナやファクシミリなどのハードウェアリソース１３とを含む。
また、ソフトウェア群２は、ＵＮＩＸ（登録商標）などのオペレーティングシステム（以下、ＯＳという）上に起動されているアプリケーション層５とプラットフォーム６とを含む。アプリケーション層５は、プリンタ、コピー、ファックス及びスキャナなどの画像形成にかかるユーザサービスにそれぞれ固有の処理を行うプログラムを含む。
アプリケーション層５は、プリンタ用のアプリケーションであるプリンタアプリ２１と、コピー用アプリケーションであるコピーアプリ２２と、ファックス用アプリケーションであるファックスアプリ２３と、スキャナ用アプリケーションであるスキャナアプリ２４とを含む。
また、プラットフォーム６は、アプリケーション層５からの処理要求を解釈してハードウェア資源４の獲得要求を発生するコントロールサービス層９と、１つ以上のハードウェア資源４の管理を行ってコントロールサービス層９からの獲得要求を調停するシステムリソースマネージャ（以下、ＳＲＭという）３９と、ＳＲＭ３９からの獲得要求に応じてハードウェア資源４の管理を行うハンドラ層１０とを含む。

コントロールサービス層９は、ネットワークコントロールサービス（以下、ＮＣＳという）３１、デリバリーコントロールサービス（以下、ＤＣＳという）３２、オペレーションパネルコントロールサービス（以下、ＯＣＳという）３３、ファックスコントロールサービス（以下、ＦＣＳという）３４、エンジンコントロールサービス（以下、ＥＣＳという）３５、メモリコントロールサービス（以下、ＭＣＳという）３６、ユーザインフォメーションコントロールサービス（以下、ＵＣＳという）３７、システムコントロールサービス（以下、ＳＣＳという）３８など、一つ以上のサービスモジュールを含むように構成されている。
なお、プラットフォーム６は予め定義されている関数により、アプリケーション層５からの処理要求を受信可能とするＡＰＩ５３を有するように構成されている。ＯＳは、アプリケーション層５及びプラットフォーム６の各ソフトウェアをプロセスとして並列実行する。
ＮＣＳ３１のプロセスは、ネットワークＩ／Ｏを必要とするアプリケーションに対して共通に利用できるサービスを提供するものであり、ネットワーク側から各プロトコルによって受信したデータを各アプリケーションに振り分けたり、各アプリケーションからのデータをネットワーク側に送信する際の仲介を行う。
例えばＮＣＳ３１は、ネットワークを介して接続されるネットワーク機器とのデータ通信をｈｔｔｐｄ（HyperText Transfer Protocol Daemon）により、ＨＴＴＰ（HyperText Transfer Protocol）で制御する。
ＤＣＳ３２のプロセスは、蓄積文書の配信などの制御を行う。ＯＣＳ３３のプロセスは、オペレータと本体制御との間の情報伝達手段となるオペレーションパネルの制御を行う。ＦＣＳ３４のプロセスは、アプリケーション層５からＰＳＴＮまたはＩＳＤＮ網を利用したファックス送受信、バックアップ用のメモリで管理されている各種ファックスデータの登録／引用、ファックス読み取り、ファックス受信印刷などを行うためのＡＰＩを提供する。
ＥＣＳ３５のプロセスは、白黒レーザプリンタ１１、カラーレーザプリンタ１２、ハードウェアリソース１３などのエンジン部の制御を行う。ＭＣＳ３６のプロセスは、メモリの取得及び開放、ＨＤＤの利用などのメモリ制御を行う。ＵＣＳ３７は、ユーザ情報の管理を行うものである。

ＳＣＳ３８のプロセスは、アプリケーション管理、操作部制御、システム画面表示、ＬＥＤ表示、ハードウェア資源管理、割り込みアプリケーション制御などの処理を行う。
ＳＲＭ３９のプロセスは、ＳＣＳ３８と共にシステムの制御及びハードウェア資源４の管理を行うものである。例えばＳＲＭ３９のプロセスは、白黒レーザプリンタ１１やカラーレーザプリンタ１２などのハードウェア資源４を利用する上位層からの獲得要求に従って調停を行い、実行制御する。
具体的に、ＳＲＭ３９のプロセスは獲得要求されたハードウェア資源４が利用可能であるか（他の獲得要求により利用されていないかどうか）を判定し、利用可能であれば獲得要求されたハードウェア資源４が利用可能である旨を上位層に通知する。また、ＳＲＭ３９のプロセスは上位層からの獲得要求に対してハードウェア資源４を利用するためのスケジューリングを行い、要求内容（例えば、プリンタエンジンによる紙搬送と作像動作、メモリ確保、ファイル生成など）を直接実施している。
また、ハンドラ層１０は後述するファックスコントロールユニット（以下、ＦＣＵという）の管理を行うファックスコントロールユニットハンドラ（以下、ＦＣＵＨという）４０と、プロセスに対するメモリの割り振り及びプロセスに割り振ったメモリの管理を行うイメージメモリハンドラ（以下、ＩＭＨという）４１とを含む。ＳＲＭ３９及びＦＣＵＨ４０は、予め定義されている関数によりハードウェア資源４に対する処理要求を送信可能とするエンジンＩ／Ｆ５４を利用して、ハードウェア資源４に対する処理要求を行う。
融合機１は、各アプリケーションで共通的に必要な処理をプラットフォーム６で一元的に処理することができる。次に、融合機１のハードウェア構成について説明する。

図２は、本発明による融合機の一実施形態のハードウェア構成図である。融合機１は、コントローラ６０、オペレーションパネル７０、ＦＣＵ８０、ＵＳＢデバイス９０、ＩＥＥＥ１３９４デバイス１００、エンジン部１２０を含む。
また、コントローラ６０は、ＣＰＵ６１、システムメモリ（ＭＥＭ−Ｐ）６２、ノースブリッジ（以下、ＮＢという）６３、サウスブリッジ（以下、ＳＢという）６４、ＡＳＩＣ６６、ローカルメモリ（ＭＥＭ−Ｃ）６７、ＨＤＤ６８を含む。
オペレーションパネル７０は、コントローラ６０のＡＳＩＣ６６に接続されている。また、ＦＣＵ８０、ＵＳＢデバイス９０、ＩＥＥＥ１３９４デバイス１００及びエンジン部１２０は、コントローラ６０のＡＳＩＣ６６にＰＣＩバスで接続されている。
コントローラ６０は、ＡＳＩＣ６６にローカルメモリ６７、ＨＤＤ６８などが接続されると共に、ＣＰＵ６１とＡＳＩＣ６６とがＣＰＵチップセットのＮＢ６３を介して接続されている。このように、ＮＢ６３を介してＣＰＵ６１とＡＳＩＣ６６とを接続すれば、ＣＰＵ６１のインタフェースが公開されていない場合に対応できる。
なお、ＡＳＩＣ６６とＮＢ６３とはＰＣＩバスを介して接続されているのでなく、ＡＧＰ（Accelerated Graphics Port）６５を介して接続されている。このように、図１のアプリケーション層５やプラットフォーム６を形成する一つ以上のプロセスを実行制御するため、ＡＳＩＣ６６とＮＢ６３とを低速のＰＣＩバスでなくＡＧＰ６５を介して接続し、パフォーマンスの低下を防いでいる。

ＣＰＵ６１は、融合機１の全体制御を行うものである。ＣＰＵ６１は、ＮＣＳ３１、ＤＣＳ３２、ＯＣＳ３３、ＦＣＳ３４、ＥＣＳ３５、ＭＣＳ３６、ＵＣＳ３７、ＳＣＳ３８、ＳＲＭ３９、ＦＣＵＨ４０及びＩＭＨ４１をＯＳ上にそれぞれプロセスとして起動して実行させると共に、アプリケーション層５を形成するプリンタアプリ２１、コピーアプリ２２、ファックスアプリ２３、スキャナアプリ２４を起動して実行させる。
ＮＢ６３は、ＣＰＵ６１、システムメモリ６２、ＳＢ６４及びＡＳＩＣ６６を接続するためのブリッジである。システムメモリ６２は、融合機１の描画用メモリなどとして用いるメモリである。ＳＢ６４は、ＮＢ６３とＲＯＭ、ＰＣＩバス、周辺デバイスとを接続するためのブリッジである。また、不揮発性の第１の記憶手段であるローカルメモリ６７はコピー用画像バッファ、符号バッファとして用いるメモリである。
ＡＳＩＣ６６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣである。ＨＤＤ６８は、画像データの蓄積、文書データの蓄積、プログラムの蓄積、フォントデータの蓄積、フォームの蓄積などを行うためのストレージである。また、オペレーションパネル７０は、オペレータからの入力操作を受け付けると共に、オペレータに向けた表示を行う操作部である。

図１、図２の画像形成装置を、Ｉ／Ｆ部を介して２台接続し、１台の画像形成装置に蓄積された画像データを２台で分担して印刷を行う場合について説明する。
１ページＡ４サイズの原稿の読み取りを行う。読み取り部から送られてくる画像データをビデオ入力ＤＭＡＣ→画像メモリ→画像転送ＤＭＡＣ→圧縮伸長器→符号転送ＤＭＡＣ→ＨＤＤコントローラ→ＨＤＤ６８と転送してＨＤＤ６８に蓄積する。そのときの画像データの画像ＩＤ、サイズ、画像フォーマットを画像データ管理領域に、格納アドレス、格納データ量をＨＤＤ管理領域に格納しておく。
ＨＤＤ６８に格納されたデータを２台接続された画像形成装置で分担して印刷を行う場合について説明する。データを転送する側の画像形成装置をマスター機、受信して印刷する側の画像形成装置をスレーブ機とする。
まず、マスター機で画像転送データワーク領域に転送する画像データ情報と印刷の情報分のデータエリアを確保し、画像の画像ＩＤ、サイズ、画像フォーマット、必要な印刷モードを入れる。
次に、マスター機でＨＤＤ６８から画像メモリに画像データを転送する。ＨＤＤ６８から圧縮伸長器を通して画像メモリにデータを転送（２次記憶装置→１次記憶装置）する場合、１次記憶装置に確保しているＨＤＤ管理領域に記憶しているＨＤＤ６８へ蓄積した際の格納アドレスと使用データ量を取得し、ＨＤＤコントローラに格納アドレスを設定し、符号転送ＤＭＡＣには使用データ量を、画像転送ＤＭＡＣには伸長後のライン数を設定して、ＨＤＤ６８→ＨＤＤコントローラ→符号転送ＤＭＡＣ→圧縮伸長器→画像転送ＤＭＡＣ→画像メモリというパスを通して画像データを画像データ領域に転送することができる。

［第１の実施形態］
図３は第１の実施形態の説明図である。具体的には、他の画像形成装置から送信された画像信号を受信する際に、受信した画像信号の全て又は一部を記憶し、記憶された画像信号データを読み出し、加工又は変換を行う画像形成装置を示す。
エンジン部１２０には画像加工処理と画像変換処理と画像加工処理を含むプロッタと揮発性の第２の記憶手段であるＤＲＡＭ、スキャナがあり、ＰＣＩバスを通してＡＳＩＣ６６の機能と接続されている。
ＡＳＩＣ６６の機能には画像を転送するＤＭＡコントローラの機能がある。ＡＳＩＣ６６はビデオ入力ＤＭＡコントローラと、ビデオ出力ＤＭＡコントローラを持っている。
スキャナの読み取った画像をＭＥＭ−Ｃ（ローカルメモリ）６７に転送する場合、ＳＲＭ３９から来たプロセス要求に対してＩＭＨ４１は転送画像サイズ分のメモリをＭＥＭ−Ｃ６７に確保して転送画像サイズＸｗ、Ｙｗと確保したメモリのアドレスをビデオ入力ＤＭＡコントローラに設定することにより転送可能となる。
ＭＥＭ−Ｃ６７に保存された画像信号をプロッタ出力に転送する場合、ＭＥＭ−Ｃ６７に確保した転送画像サイズＸｗ、Ｙｗのメモリのアドレスをビデオ出力ＤＭＡコントローラに設定することにより転送可能となる。プロッタに転送された画像は画像加工処理や画像変換処理を行う前にエンジン部１２０内にあるＤＲＡＭに保存している。
図４は第１の実施形態の動作を示すフローチャートである。具体的には、画像出力手段の内部の記憶手段に記憶された画像データの消去を画像入力手段の内部の記憶手段に記憶された画像データの読み出し前に行うか又は後に行うときの動作フローである。
ＭＥＭ−Ｃ６７より転送された画像データをＤＲＡＭに保存する（Ｓ１）。次にＤＲＡＭ内の画像データの消去をＤＲＡＭ読み出し前に消去するか否かを選択する（Ｓ２）。ＤＲＡＭ内の画像データの消去をＤＲＡＭ読み出し前に消去する場合は、ＤＲＡＭ内のメモリを消去し（Ｓ３）、ＤＲＡＭ内のメモリを読み出す（Ｓ４）。
ＤＲＡＭ内の画像データの消去をＤＲＡＭ読み出し後に消去する場合は、ＤＲＡＭ内のメモリを読み出し（Ｓ５）、終了後にＤＲＡＭ内のメモリを消去する（Ｓ６）。ＤＲＡＭ内のメモリ消去と読み出しが終了したら、画像加工処理（Ｓ７）又は画像変換処理（Ｓ８）を行う。
画像データの加工又は変換が必要な場合と不必要な場合の目的に応じて、ＤＲＡＭ内のメモリの読み出し前に画像データを白データにして消去することにより、不要な画像処理データを保存しないことが可能となる。また、加工又は変換処理前にＤＲＡＭ内のデータの消去を行うことにより、メモリデータの漏洩を防止する。

［第２の実施形態］
図５は第２の実施形態の動作を示すフローチャートである。具体的には、第１の実施形態の記載内容を踏まえて、受信画像信号データ消去手段を有効にするか否かを選択して行う動作フローである。
ＭＥＭ−Ｃ６７より転送された画像データをＤＲＡＭに保存する（Ｓ１１）。次に画像データの消去手段を有効にするか否かを選択する（Ｓ１２）。画像データの消去を有効にする場合は、さらにＤＲＡＭ内の画像データの消去をＤＲＡＭ読み出し前に消去するか否かを選択する（Ｓ１３）。
ＤＲＡＭ内の画像データの消去をＤＲＡＭ読み出し前に消去する場合は、ＤＲＡＭ内のメモリを消去し（Ｓ１４）、ＤＲＡＭ内のメモリを読み出す（Ｓ１５）。ＤＲＡＭ内の画像データの消去をＤＲＡＭ読み出し後に消去する場合は、ＤＲＡＭ内のメモリを読み出し（Ｓ１６）、終了後にＤＲＡＭ内のメモリを消去する（Ｓ１７）。
ＤＲＡＭ内のメモリ消去と読み出しが終了したら、画像加工処理（Ｓ１９）又は画像変換処理（Ｓ２０）を行う。画像データの消去手段を無効にする場合は、ＤＲＡＭ内のメモリを読み出し（Ｓ１８）、画像加工処理（Ｓ１９）又は画像変換処理（Ｓ２０）を行う。
目的に応じて受信画像信号データの消去を実行するか否かを選択することにより、受信画像信号データの保持期間を制御することが可能となる。

［第３の実施形態］
図６は第３の実施形態の動作を示すフローチャートである。具体的には、第１の実施形態の記載内容を踏まえて、受信画像信号データ消去手段を有効にするか否かを接続された他の画像形成装置から指定可能とする動作フローである。
画像形成装置Ａの操作部（オペレーションパネル７０）のキー入力により、Ｉ／Ｆ部を介して接続されている画像形成装置Ｂの消去手段を有効にするか否かを指定する。消去手段の有効もしくは無効を指定された画像形成装置Ｂは、ＭＥＭ−Ｃ６７より転送された画像データをＤＲＡＭに保存する（Ｓ２１）。次に画像データの消去手段が有効に指定されているか否かを判断する（Ｓ２２）。
画像データの消去を有効に指定されている場合は、さらにＤＲＡＭ内の画像データの消去をＤＲＡＭ読み出し前に消去するか否かを選択する（Ｓ２３）。ＤＲＡＭ内の画像データの消去をＤＲＡＭ読み出し前に消去する場合は、ＤＲＡＭ内のメモリを消去し（Ｓ２４）、ＤＲＡＭ内のメモリを読み出す（Ｓ２５）。ＤＲＡＭ内の画像データの消去をＤＲＡＭ読み出し後に消去する場合は、ＤＲＡＭ内のメモリを読み出し（Ｓ２６）、終了後にＤＲＡＭ内のメモリを消去する（Ｓ２７）。
ＤＲＡＭ内のメモリ消去と読み出しが終了したら、画像加工処理（Ｓ２９）又は画像変換処理（Ｓ３０）を行う。画像データの消去手段が無効に指定されている場合は、ＤＲＡＭ内のメモリを読み出し（Ｓ２８）、画像加工処理（Ｓ２９）又は画像変換処理（Ｓ３０）を行う。
このことから、利用者がＩ／Ｆ部を介して接続されている画像形成装置の消去手段を有効にするか否かを指定することができる。

［第４の実施形態］
図７は第４の実施形態の説明図である。第３の実施形態の記載内容を踏まえて、他の画像形成装置からの送信画像信号データ消去手段を有効にするか否かの指定を拒否する手段について図７を用いて説明する。
画像形成装置Ａの操作部のキー入力により、Ｉ／Ｆ部を介して接続されている画像形成装置Ｂの消去手段を有効にするか否かを指定する。画像形成装置Ｂは、他の画像形成装置からの消去手段の指定を拒否するモードになっている場合は、消去手段の指定内容を無視する。
このことから、利用者の操作により消去手段の指定を変更されることを防ぎ、画像形成装置の消去手段の設定内容で処理を行うことができる。
［第５の実施形態］
図８は第５の実施形態の動作を示すフローチャートである。具体的には、第２、３、４の実施形態の記載内容を踏まえて、消去手段が有効に選択されている場合には、記憶手段に記憶された画像信号データを画像データの読み出し後、画像信号データを消去する動作フローである。
ＭＥＭ−Ｃ６７より転送された画像データをＤＲＡＭに保存する（Ｓ３１）。次に画像データの消去手段が有効に設定されているか否かを判断する（Ｓ３２）。画像データの消去が有効に設定されている場合は、ＤＲＡＭ内のメモリを読み出し（Ｓ３３）、終了後にＤＲＡＭ内のメモリを消去する（Ｓ３４）。
ＤＲＡＭ内のメモリ消去と読み出しが終了したら、画像加工処理（Ｓ３６）又は画像変換処理（Ｓ３７）を行う。画像データの消去手段が無効に設定されている場合は、ＤＲＡＭ内のメモリを読み出し（Ｓ３５）、画像加工処理（Ｓ３６）又は画像変換処理（Ｓ３７）を行う。
このことから、記憶手段に記憶されていた画像信号データを必ず画像処理することが可能となり、さらに画像消去手段が有効に設定されていれば、ＤＲＡＭ内の画像データを読み出した後にＤＲＡＭ内のデータの消去を行うことにより、メモリデータの漏洩を防止する。

［第６の実施形態］
図９は第６の実施形態の説明図である。第２の実施形態の記載内容を踏まえて、他の画像形成装置からの送信画像信号データ消去手段を有効にするか否かの指定を設定し、指定内容を指定先に送信する手段について図９を用いて説明する。
画像形成装置Ａの操作部のキー入力により、Ｉ／Ｆ部を介して接続されている画像形成装置Ｂの消去手段を有効にするか否かを指定する。画像形成装置Ｂは、消去手段の指定内容を設定し、設定内容を指定先の画像形成装置Ａの操作部に表示して通知する。
画像形成装置Ａは、画像消去手段が無効に設定されている装置に対しては画像信号の送信を禁止する。画像形成装置Ａは、画像消去手段が有効に設定されている装置に対しては画像信号の送信を続行する。
このことから、操作部を見れば接続されている画像形成装置の消去手段の設定内容を確認でき、その設定内容を基に、画像信号の送信を制御することができる。
［第７の実施形態］
図１０は第７の実施形態の説明図である。第３の実施形態の記載内容を踏まえて、画像信号を送信開始する際に受信画像信号データ消去手段を有効にするよう指定した後に画像信号の送信を開始する動作を、図１０を用いて説明する。
画像形成装置Ａの操作部のキー入力により、Ｉ／Ｆ部を介して接続されている画像形成装置Ｂの消去手段を有効に指定する。画像形成装置Ｂは、消去手段の指定内容を設定する。画像形成装置Ａは、消去手段を有効に設定した画像形成装置Ｂに対して画像信号の送信を開始する。
接続されている他の装置へ画像信号を送信する場合は、必ずＤＲＡＭ内のデータの消去を行うことにより、メモリデータの漏洩を防止する。

［第８の実施形態］
図１１は第８の実施形態の説明図である。第４の実施形態の記載内容を踏まえて、他の画像形成装置からの送信画像信号データ消去手段を有効にするか否かの指定を拒否し、拒否結果を指定先に送信する手段について図１１を用いて説明する。
画像形成装置Ａの操作部のキー入力により、Ｉ／Ｆ部を介して接続されている画像形成装置Ｂの消去手段を、有効にするか否かを指定する。画像形成装置Ｂは、他の画像形成装置からの消去手段の指定を拒否するモードになっている場合は、消去手段の指定内容を無視し、指定内容を拒否したことを指定先の画像形成装置Ａの操作部に表示して通知する。画像形成装置Ａは、画像消去手段が拒否設定されている装置に対しては画像信号の送信を禁止する。
このことから、操作部を見れば接続されている画像形成装置の消去手段の拒否内容を確認でき、拒否内容をもとに、画像信号の送信を制御することができる。
本発明では、他の画像形成装置から画像信号を受信する際に画像信号の全て又は一部を記憶する手段に記憶された画像データの読み出しを行った後に消去する手段を設けることにより、画像信号を正常に受信し、かつ画像信号の漏洩を防止することが可能になる。
さらに画像信号を送信する際に画像信号の全て又は一部を記憶する手段に記憶された画像データの読み出し前に消去する手段との両方を設けることにより、例えば画像形成装置の内部で故障が発生し、受信した画像信号の処理の続行が不可能になった場合等、必要に応じて受信画像信号の読み出し前にデータを消去することで不要な画像データの漏洩を防止することも可能になり、より確実な情報の隠蔽の手段を提供することができる。
また、受信画像信号データ消去手段を選択的に実行する手段により、画像形成装置の生産性を低下させることなく情報漏洩の防止が可能となるようにしたり、例えば受信した画像信号を２個以上の画像形成装置内部の出力手段に画像信号を送信するために画像データの保持期間を制御することもできるため、効率的な画像信号の送受信制御を実施することができる。

また、例えば、選択手段において、受信画像信号データ消去手段が無効となるよう選択されている場合でも、接続された画像信号を受信する画像形成装置からの指示によって受信画像信号データ消去手段を有効にできるような手段を設けることにより、接続されたすべての画像形成装置相互に情報の漏洩防止のレベルを合わせたり等の連結動作の制御が可能となる。
また、画像形成装置の生産性を低下させることなく情報漏洩の防止が可能となるようにしたり、例えば受信した画像信号を２個以上の画像形成装置内部の出力手段に画像信号を送信するために画像データの保持期間を制御することもできるため、画像データの誤消去を防止して効率的な制御を優先して実行することが可能となる。
また、通常の連結動作においては、画像信号を正常に受信することが保証され誤って受信した画像信号の処理を実行する前に画像信号が消去されてしまうことを防止することができる。
また、複数の画像形成装置を接続して連結動作を実行する際に、画像信号を送信する画像形成装置が送信先の他の画像形成装置からの通知により受信画像信号データ消去手段の有効／無効の設定状況を認識し、その認識結果を基に画像信号データの送信、すなわち連結動作の実行可否の判断が可能である。結果的に、情報の漏洩の可能性を連結動作実行前に認識することができ、取り扱う画像情報の機密性等の内容によって、画像信号の送信を禁止することで情報が保護される。

本発明の実施形態に係る画像形成装置のソフトウェア構成図。 本実施形態に係る画像形成装置のハードウェア構成図。 第１の実施形態の説明図。 第１の実施形態の動作を示すフローチャート。 第２の実施形態の動作を示すフローチャート。 第３の実施形態の動作を示すフローチャート。 第４の実施形態の説明図。 第５の実施形態の動作を示すフローチャート。 第６の実施形態の説明図。 第７の実施形態の説明図。 第８の実施形態の説明図。

符号の説明

１ 融合機、２ ソフトウェア群、３ 融合機起動部、４ ハードウェア資源、５ アプリケーション層、６ プラットフォーム、９ コントロールサービス層、１０ ハンドラ層、１１ 白黒レーザプリンタ、１２ カラーレーザプリンタ、１３ ハードウェアリソース、２１ プリンタアプリ、２２ コピーアプリ、２３ ファックスアプリ、２４ スキャナアプリ、３１ ＮＣＳ、３２ ＤＣＳ、３３ ＯＣＳ、３４ ＦＣＳ、３５ ＥＣＳ、３６ ＭＣＳ、３７ ＵＣＳ、３８ ＳＣＳ、３９ ＳＲＭ、４０ ＦＣＵＨ、４１ ＩＭＨ、６０ コントローラ（制御手段）、６１ ＣＰＵ６１、６２ システムメモリ（ＭＥＭ−Ｐ）、６３ ノースブリッジ（ＮＢ）、６４ サウスブリッジ（ＳＢ）６４、６５ ＡＧＰ、６６ ＡＳＩＣ、６７ ローカルメモリ（ＭＥＭ−Ｃ）、６８ ＨＤＤ、７０ オペレーションパネル、８０ ＦＣＵ、９０ ＵＳＢデバイス、１００ ＩＥＥＥ１３９４デバイス、１２０ エンジン部

Claims (1)

1. 画像入力手段と、該画像入力手段から入力された画像信号を記憶する不揮発性の第１の記憶手段と、他の画像形成装置が接続可能であって前記画像信号及び前記他の画像形成装置の動作制御に必要な情報の転送を行う情報転送手段と、を備えた画像形成装置であって、
   前記他の画像形成装置は、当該画像形成装置からの画像信号を受信する際に、受信した画像信号の全て又は一部を記憶する揮発性の第２の記憶手段と、前記第２の記憶手段に記憶された画像データを読み出して加工又は変換を行う変換手段と、前記第２の記憶手段に記憶された画像データの読み出しを行う前又は後に消去する受信画像データ消去手段と、該受信画像データ消去手段を有効にするか否かを選択する選択手段と、該選択手段の選択結果を、当該画像形成装置へ通知する通知手段と、を有し、
   当該画像形成装置は、前記他の画像形成装置から前記受信画像データ消去手段が無効と通知された場合には、前記他の画像形成装置への画像信号の送信を禁止する禁止手段を備えたことを特徴とする画像形成装置。

Images