JP5012821B2 - 画像出力装置 - Google Patents

Description

本発明は，プリンタ，ＦＡＸ，スキャナ等の画像の出力機能を有する画像出力装置に関する。さらに詳細には，ＵＳＢメモリ等の，装置から着脱可能な記憶媒体（以下，「着脱メモリ」とする）に記憶されたデータの安全性を確保する機能を有する画像出力装置に関するものである。

従来から，プリンタ，ＦＡＸ，スキャナ等の画像出力装置では，着脱メモリの装着が可能なものがある。このような画像出力装置では，着脱メモリを装着した状態で，着脱メモリに記憶した画像データを印刷したり，スキャナ等で読み取った画像データを着脱メモリに記憶することが行われる。

上記の画像出力装置では，ユーザの着脱メモリの抜き忘れによる情報の安全性が問題になる。そこで，着脱メモリ内に記憶されているデータの安全性を確保する技術が提案されている。例えば特許文献１には，ログアウトされたにもかかわらず記憶媒体が挿入されたままである場合に，着脱メモリ内のデータを全てプリンタの内蔵メモリに移動させることで，着脱メモリに記憶されたデータを第三者に持ち去られてしまうことを防止する技術が開示されている。

特開２００５−１９３４１１号公報

しかしながら，前記した従来の技術には，次のような問題があった。すなわち，従来の技術では，着脱メモリの中身を空にするか，そのまま残した状態にするかの態様しか提案されていないので，安全対策として着脱メモリ内の全てのデータを一括して移動させるのみであり，利便性が悪い。

本発明は，前記した従来の技術が有する問題点を解決するためになされたものである。すなわちその課題とするところは，利便性が良い着脱メモリ内データの安全確保機能を有する画像出力装置を提供することにある。

この課題の解決を目的としてなされた画像出力装置は，装置に着脱可能なメモリである着脱メモリを装着した状態で当該着脱メモリとの通信を行う通信手段と，通信手段を介して，着脱メモリに記憶されているデータを読み出して画像を出力する機能と，装置が取得した画像のデータを着脱メモリに出力する機能との少なくとも一方を有する出力手段と，着脱メモリに記憶されているデータをその属性に基づいて抽出する抽出条件を指定する指定手段と，予め定められた動作条件を満たすか否かを判断する判断手段と，判断手段にて動作条件を満たすと判断された場合，少なくとも指定手段にて指定された抽出条件に該当する，着脱メモリに記憶されたデータに参照禁止処理を施す禁止手段とを備えることを特徴としている。

本発明の画像出力装置は，着脱メモリの装着が可能であり，着脱メモリを装着した状態で，画像データの出力処理を行う出力手段を有している。着脱メモリとしては，不揮発性を有する記憶媒体であればよく，例えば，メモリカードやＵＳＢメモリに代表されるフラッシュメモリの他，ＣＤなどが該当する。出力手段の機能としては，例えば，用紙への印刷，ＦＡＸ送信等の，着脱メモリ内のデータをアウトプットする機能や，画像スキャン，ＦＡＸ受信等の，データを着脱メモリ内へインプットする処理が該当する。また，本発明の画像出力装置では，あらかじめ定められた動作条件となった際に，着脱メモリ内のデータ中の少なくとも抽出条件を満たすデータに対して参照禁止処理を施す。動作条件には，例えば，着脱メモリの装着，ユーザログインが該当する。抽出条件は，データの属性（例えば，ユーザ（ファイル作成者など），ファイル種別（拡張子など），機密性に関する付帯情報）に基づいて指定される。参照禁止処理としては，例えば，データ削除，データ移動，データ改変（例えば，ファイルフォーマットの変換），データ保護（例えば，パスワード入力）が該当する。

すなわち，本発明の画像出力装置は，所定の動作条件を満たす際，少なくとも抽出条件を満たすデータに対して参照禁止処理を施す。例えば，参照禁止の対象は，抽出条件を満たすデータのみであってもよいし，抽出条件を満たすデータを含む全てのデータであってもよい。このことから，着脱メモリ内の全てのデータを一括移動する従来の形態とは異なる態様を実現できる。

また，本発明の画像出力装置は，禁止手段が，着脱メモリに記憶されたデータのうち，少なくとも抽出条件の検索対象となる属性を有するデータ全てに参照禁止処理を施すこととし，指定手段にて抽出条件が指定されたことを契機に，着脱メモリに記憶されたデータのうち，指定手段にて指定された抽出条件に該当するデータに参照許可処理を施す許可手段を備えるとよい。例えば，禁止手段が，ユーザ情報を有するデータを抽出条件の検索対象とするならば，ユーザ情報を有するデータ全てに禁止処理を施し，許可手段では，抽出条件（例えば，ユーザＡのデータ）を満たすデータに参照許可処理を施す。参照許可処理としては，例えば，移動させたデータを元に戻す，改変したデータを復元する，データ保護を解除する等，参照禁止処理に対応した処理が該当する。データへの参照許可をデータの属性を基に行うことから，着脱メモリ内のデータを個別管理することができる。

また，本発明の画像出力装置の禁止手段は，抽出条件が指定されていない場合には，着脱メモリに記憶されている全てのデータに参照禁止処理を施すとよい。すなわち，参照禁止対象が未確定のときは一括で参照禁止することで，安全性を確保する。

また，本発明の画像出力装置は，抽出条件が指定されていない場合に，着脱メモリの取り外しを禁止するロック機構を備えるとよい。第三者による着脱メモリの持ち去りを物理的に防止することで，安全性がより向上する。

また，本発明の画像出力装置は，ユーザの識別を無線で行う識別手段を備え，指定手段は，識別手段にて識別されたユーザ情報に応じて抽出条件を指定するとよい。ユーザの権限によって個々のデータの参照可否を設定できる。また，無線で抽出条件を認識するならば，条件の入力の手間を省くことができる。

また，本発明の画像出力装置の参照禁止処理は，抽出条件に該当するデータを着脱メモリから削除する処理であるとよい。すなわち，データを削除しているため，着脱メモリを持ち去られたとしてもデータを参照できない。よって，安全性が高い。なお，削除の態様としては，着脱メモリから単にデータを消去する態様の他，データを装置の内部メモリに移動させる態様も含む。

また，本発明の画像出力装置の参照禁止処理は，抽出条件に該当するデータの少なくとも一部を改変し，当該データを別のデータに置き換える処理であるとよい。すなわち，データそのものを削除するわけではないので，参照を制限した上でデータの紛失のリスクを回避することができる。なお，別のデータに置き換える処理とは，例えば，データを独自のファイルフォーマットのデータに変換することが該当する。独自のファイルフォーマットであるため，当該ファイルフォーマットに対応していない装置では，そのデータを参照することは困難である。

また，上記の画像出力装置は，禁止手段によって改変されたデータを，改変前のデータに戻す復元処理を施す復元手段を備えるとよい。装置自体に復元手段を設けることで，参照禁止対象のデータを閲覧可能にすることができる。

本発明によれば，利便性が良い着脱メモリ内データの安全確保機能を有する画像出力装置が実現される。

実施の形態にかかる複合機の概略構成を示す斜視図である。 実施の形態にかかる複合機の電気的構成を示すブロック図である。 第１の形態にかかるファイル保護処理の手順を示すフローチャートである。 第１の形態にかかるユーザ認証処理の手順を示すフローチャートである。 認証番号の入力画面の例を示す図である。 第２の形態にかかるファイル保護処理の手順を示すフローチャートである。 認証番号の再入力画面の例を示す図である。 第３の形態にかかるファイル保護処理の手順を示すフローチャートである。 ＵＳＢメモリのコネクタ部の構成を示す斜視図である。 複合機のコネクタ部の構成を示す断面図である。 ＵＳＢメモリのコネクタ部と複合機のコネクタ部との結合状態を示す断面図である。 第４の形態にかかるユーザ認証処理の手順を示すフローチャートである。 無線通信の概要を示す図である。 ユーザごとのアクセス権限を規定するデータベースの一例を示す図である。

以下，本発明にかかる印刷装置を具体化した実施の形態について，添付図面を参照しつつ詳細に説明する。本形態は，ＵＳＢメモリが装着可能であり，ＵＳＢメモリに記憶された画像データを読み出して用紙に出力する機能と，原稿を読み取ってその画像データをＵＳＢメモリに出力する機能とを有する複合機（ＭＦＰ：Multi Function Peripheral ）に本発明を適用したものである。

［ＭＦＰの全体構成］
実施の形態のＭＦＰ１００は，図１に示すように，用紙に画像を印刷する画像形成部１０（出力手段の一例）と，原稿の画像を読み取る画像読取部２０とを備えている。また，画像読取部２０の前面側には，液晶ディスプレイからなる表示部４１と，スタートキー，ストップキー，テンキー等から構成されるボタン群４２とを備えた操作パネル４０が設けられ，この操作パネル４０により動作状況の表示やユーザによる入力操作が可能になっている。

また，画像読取部２０の前面側には，ＵＳＢメモリの挿入口となるＵＳＢメモリインターフェース３７（通信手段の一例）が設けられている。ＭＦＰ１００は，ＵＳＢメモリの装着を検知することで，ＵＳＢメモリインターフェース３７を介してそのＵＳＢメモリと通信可能になる。ＵＳＢメモリインターフェース３７は，１つであっても複数であってもよい。

画像形成部１０は，パーソナルコンピュータ（ＰＣ）等の情報端末装置から送られてくる画像データや画像読取部２０で読み取った原稿の画像データを基に画像を形成し，当該画像を用紙に印刷する。画像形成方式は，電子写真方式であってもインクジェット方式であってもよい。また，カラー画像に対応するものであってもモノクロ画像専用であってもよい。

画像読取部２０は，原稿台にセットされた原稿を読み取って画像データを作成する。また，画像読取部２０は，ＭＦＰ１００の最上部となる位置に，原稿の自動搬送を行うＡＤＦ（Auto Document Feeder）を備えており，複数枚の原稿を連続して読み取ることができる。

また，ＭＦＰ１００は，上述した画像読取機能および画像形成機能の他，ＦＡＸ送信機能，ＦＡＸ受信機能，電子メール送信機能，電子メール受信機能等の，画像データの入出力に関する様々な機能を有している。また，ＭＦＰ１００は，画像データの入出力に関する機能の他，ユーザの認証等のデータの安全確保機能を有している。この安全確保機能の詳細については後述する。

［ＭＦＰの電気的構成］
続いて，ＭＦＰ１００の電気的構成について説明する。ＭＦＰ１００は，図２に示すように，ＣＰＵ３１と，ＲＯＭ３２と，ＲＡＭ３３と，ＮＶＲＡＭ３４と，ＡＳＩＣ３５とを備えた制御部３０を有している。また，制御部３０のＡＳＩＣ３５は，画像形成部１０，画像読取部２０，操作パネル４０，ネットワークインターフェース３６，ＵＳＢインターフェース３７，ＦＡＸインターフェース３８等と電気的に接続されている。

ＣＰＵ３１は，ＭＦＰ１００における画像読取機能，画像形成機能等の各種機能を実現するための演算を実行し，制御の中枢となるものである。ＲＯＭ３２には，ＭＦＰ１００を制御するための各種制御プログラムや各種設定，初期値等が記憶されている。ＲＡＭ３３は，各種制御プログラムが読み出される作業領域として，あるいは画像データを一時的に記憶する記憶領域として利用される。ＮＶＲＡＭ（Non Volatile RAM）３４は，不揮発性を有する記憶手段であって，各種設定ないし画像データ等を保存する記憶領域として利用される。

ＣＰＵ３１は，ＲＯＭ３２から読み出した制御プログラムや各種センサから送られる信号に従って，その処理結果をＲＡＭ３３またはＮＶＲＡＭ３４に記憶させながら，ＭＦＰ１００の各構成要素（例えば，画像形成部１０を構成する露光装置の点灯タイミング，用紙の搬送路を構成する各種ローラの駆動モータ（不図示），画像読取部２０を構成するイメージセンサユニットの移動用モータ（不図示））を制御する。

ネットワークインターフェース３６は，インターネット等のネットワークに接続され，ＰＣ等の情報処理装置との接続を可能にしている。ＵＳＢインターフェース３７は，ＵＳＢメモリ等のＵＳＢ規格に適合するデバイスとの接続を可能にしている。ＦＡＸインターフェース３８は，電話回線に接続され，相手先のＦＡＸ装置との接続を可能にしている。そして，これらのインターフェースを介して他のデバイスとデータのやりとりを行うことができる。

［安全確保機能］
続いて，ＭＦＰ１００の安全確保機能について説明する。ＭＦＰ１００は，ＵＳＢメモリインターフェース３７に装着されたＵＳＢメモリに記憶されているファイル（データ）を保護する安全確保機能を有している。この安全確保機能は，ファイル変換機能とユーザ認証機能とによって実現される。

具体的に，ＭＦＰ１００は，独自のファイルフォーマット（以下，「独自フォーマット」とする）をサポートし，汎用的なファイルフォーマット（ＪＰＥＧ，ビットマップ，ＰＤＦ等）と独自フォーマットとの間でファイルフォーマットの変換を行うファイル変換機能を有している。独自フォーマットのファイルは，独自フォーマットに対応したＭＦＰ１００にて，あるいは独自フォーマットに対応したＭＦＰ１００を介して読み書きを行うことはできるが，独自フォーマットを認識できない装置単体では読み書きを行うことができない。ここでいう読み書きとは，具体的には，ＵＳＢメモリ内のデータを，印刷したりＦＡＸ送信したりすること，あるいはスキャンしたりＦＡＸ受信したデータを，独自フォーマットにてＵＳＢメモリに格納することである。

また，ＭＦＰ１００は，ユーザを認証するユーザ認証機能を備えている。本形態では，ＭＦＰ１００がユーザに対して認証番号の入力を要求する。一方，ＵＳＢメモリに記憶されているファイルには，ユーザ情報としての認証番号が記憶されているものがある。そして，ユーザからの入力によって取得した認証番号と同じ認証番号を有するファイルが認証される。なお，記憶領域（例えば，ディレクトリ）ごとに認証番号を記憶できるファイルシステムであれば，その記憶領域ごと認証してもよい。

［第１の形態］
以下，安全確保機能を実現するファイル保護処理（指定手段，判断手段，禁止手段，許可手段の一例）について，図３のフローチャートを参照しつつ説明する。ファイル保護処理は，ＭＦＰ１００のファームウェアによって所定の間隔で実行される。

まず，ＵＳＢメモリがＭＦＰ１００に装着されたか否かを判断する（Ｓ１０１）。Ｓ１０１は，ＵＳＢメモリが未装着状態から装着状態に変化したことを検知するのであり，一度検知された後（すなわち装着状態が維持されている場合）ではＮＯと判断される。また，ＵＳＢメモリがＭＦＰ１００に装着された状態で電源が投入された場合には，本処理の最初の実行時にＵＳＢメモリが検知される。ＵＳＢメモリが未装着あるいは装着状態が維持されている場合には（Ｓ１０１：ＮＯ），本処理を終了する。

ＵＳＢメモリが装着されたことを検知した場合には（Ｓ１０１：ＹＥＳ），そのＵＳＢメモリにファイルが有るか否かを判断する（Ｓ１０２）。ファイルが１つも無い場合には（Ｓ１０２：ＮＯ），本処理を終了する。

ファイルが有る場合には（Ｓ１０２：ＹＥＳ），ファイル全てを独自フォーマットに変換する（Ｓ１０３）。すなわち，ＵＳＢメモリ内のファイル全てに参照禁止処理が施される。

次に，ユーザの認証を行う（Ｓ１０６）。図４は，Ｓ１０６の認証処理の詳細を示している。まず，図５に示すような，ユーザに認証番号の入力を促す画面を表示部４１に表示する（Ｓ１５１）。認証番号は，ユーザがボタン群４２のテンキーを押下することによって入力される。そこで，テンキー入力以外の操作がなされたか否かを判断する（Ｓ１５２）。テンキー入力以外の操作がなされた場合には（Ｓ１５２：ＹＥＳ），認証処理がキャンセルされたものと見做し，認証することなく認証処理を終了する。テンキー入力以外の操作がなされていない場合には（Ｓ１５２：ＮＯ），テンキー入力がなされたか否かを判断する（Ｓ１５３）。テンキー入力がなされていなければ（Ｓ１５３：ＮＯ），Ｓ１５２に戻って何らかの操作が行われるまでＳ１５２以降の処理を繰り返す。

テンキー入力がなされた場合には（Ｓ１５３：ＹＥＳ），入力された番号とファイルに記憶されている番号とを照合する（Ｓ１５４）。次に，番号が合致するファイルが有るか否かを判断する（Ｓ１５５）。合致するファイルが有る場合には（Ｓ１５５：ＹＥＳ），キー入力を行ったユーザがそのファイルの所有者であると認証する（Ｓ１５６）。なお，合致するファイルが複数有る場合には，キー入力を行ったユーザがそれらすべてのファイルの所有者であると認証する。Ｓ１５６の処理後は，本処理を終了する。一方，合致するファイルがない場合には（Ｓ１５５：ＮＯ），Ｓ１５２に戻って他の番号の入力を促す。

図３のフローチャートの説明に戻り，Ｓ１０６の認証処理後，認証されたファイルを以前のファイルフォーマットに逆変換する（Ｓ１０７）。すなわち，Ｓ１０３で独自フォーマットに変換されたファイルを，Ｓ１０３で変換される前のファイルフォーマットに戻す。これにより，認証されたファイルは，ＭＦＰ１００から抜き取られた後でも他の装置で利用可能になる。Ｓ１０７の後は，本処理を終了する。

すなわち，第１の形態のファイル保護処理では，ＵＳＢメモリを装着した際に，ファイル全てを独自フォーマットに変換する。そして，認証しない限り，ファイルフォーマットを復元しない。そのため，第三者のように認証が困難なユーザがＵＳＢメモリを装着した場合には，認証されることなく全てのファイルが独自フォーマットに変換されたままとなる。従って，そのＵＳＢメモリを持ち去ったとしても，他の装置などでその内容を確認することができず，安全性が高い。また，ファイルそのものを削除するわけではないので，参照を制限した上でファイルの紛失のリスクは小さい。

また，第１の形態のファイル保護処理では，認証されたファイルのみを逆変換して利用可能にする。すなわち，ファイルを個別に管理することができ，利便性がよい。また，Ｓ１０６の認証処理後であっても，認証されていないファイルは独自フォーマットのままであり，認証処理を行ったユーザであっても利用できない。そのため，他のファイルの所有者にとってもデータの安全性が確保される。

なお，本形態では，ＵＳＢメモリ内の全ファイルを独自フォーマットに変換しているが，これに限るものではない。すなわち，ＵＳＢメモリ内には，ユーザ情報（認証番号）を有するファイルと有しないファイルとが混在していることが考えられる。このうちユーザ情報を有するファイル，すなわち認証するか否かの検索対象となるファイルのみを保護対象とする場合には，ユーザ情報を有するファイルのみ独自フォーマットに変換するようにしてもよい。この場合，ユーザ情報を有しないファイル，つまり機密性が低い傾向にあるファイルは常に利用可能になる。

［第２の形態］
第２の形態では，ファイル保護処理の別実施例（指定手段，判断手段，禁止手段，復元手段の一例）について，図６のフローチャートを参照しつつ説明する。本形態のファイル保護処理は，ＵＳＢメモリを抜き取る前に認証処理を行う。この点，ＵＳＢメモリを装着した際に認証処理を行う第１の形態とは異なる。なお，第１の形態と同様の処理については，第１の形態と同様の符号を付している。

まず，ＵＳＢメモリが装着状態であるか否かを判断する（Ｓ２０１）。Ｓ２０１は装着状態を判断するステップであり，第１の形態のＳ１０１のように装着されたことを検知するステップではない。ＵＳＢメモリが装着されていなければ（Ｓ２０１：ＮＯ），Ｓ２５１に移行する。

ＵＳＢメモリが装着されている場合には（Ｓ２０１：ＹＥＳ），そのＵＳＢメモリにファイルが有るか否かを判断する（Ｓ１０２）。ファイルが１つも無い場合には（Ｓ１０２：ＮＯ），Ｓ２５１に移行する。一方，ファイルが有る場合には（Ｓ１０２：ＹＥＳ），ファイル全てを独自フォーマットに変換する（Ｓ１０３）。なお，本形態でのＳ１０３の処理は，ＵＳＢメモリが装着されている状態であれば繰り返し実行される。つまり，ＵＳＢメモリが装着されている状態で，画像読取部２０によって読み取られた画像データやＦＡＸ受信した画像データをＵＳＢメモリに保存すると，その都度それらのファイルは独自のフォーマットに変換される。

次に，認証要求の有無を判断する（Ｓ２０４）。本形態では，ＵＳＢメモリを抜き取るに際し，操作パネル４０を操作することで認証を要求することができる。Ｓ２０４では，このユーザからの認証要求があったか否かを判断する。認証要求を検知していない場合には（Ｓ２０４：ＮＯ），Ｓ２５１に移行する。一方，認証要求を検知した場合には（Ｓ２０４：ＹＥＳ），認証処理を行う（Ｓ１０６）。

Ｓ１０６の認証処理の後，認証されたファイルを，以前のファイルフォーマットに逆変換する（Ｓ１０７）。すなわち，Ｓ１０３で独自フォーマットに変換されたファイルを，Ｓ１０３で変換される前のファイルフォーマットに戻す。これにより，認証されたユーザのファイルは，ＭＦＰ１００から抜き取られた後でも他の装置で利用可能になる。

次に，ＵＳＢメモリがＭＦＰ１００から抜き取られたか否かを判断する（Ｓ２５１）。Ｓ２５１は，ＵＳＢメモリが装着状態から未装着状態に変化したことを検知するのであり，抜き取られた後（すなわち未装着状態が維持されている場合）ではＮＯと判断される。ＵＳＢメモリが装着あるいは未装着状態が維持されている場合には（Ｓ２５１：ＮＯ），本処理を終了する。

ＵＳＢメモリが抜き取られたことを検知した場合には（Ｓ２５１：ＹＥＳ），認証処理を行ったか否か，すなわちそのＵＳＢメモリを抜き取る前に認証要求を行ったか否かを判断する（Ｓ２５２）。認証処理を行った場合には（Ｓ２５２：ＹＥＳ），本処理を終了する。

一方，認証処理を行っていない場合には（Ｓ２５２：ＮＯ），図７に示すような，ＵＳＢメモリを装着し，認証処理を促す催促画面を表示部４１に表示する（Ｓ２５３）。その後，ＵＳＢメモリを装着した状態で認証処理を行う（Ｓ１０６）。そして，認証されたファイルを，以前のファイル形式に逆変換し（Ｓ１０７），本処理を終了する。これにより，仮に認証を忘れてＵＳＢメモリを抜き取ったとしても，後から認証処理を行ってファイルフォーマットを元に戻すことができる。

すなわち，第２の形態のファイル保護処理では，ＵＳＢメモリの装着状態において，新たに取得したファイルを含む全てのファイルが独自フォーマットに変換される。そのため，認証することなく第三者がＵＳＢメモリを持ち去ったとしても，全てのファイルについて他の装置でその内容を確認することが困難である。また，ＵＳＢメモリの抜き取りの際に認証処理を行い，認証されたファイルのファイルフォーマットを元に戻すことで，当該ファイルについては他の装置で利用することができる。すなわち，ファイルを個別に管理することができ，利便性がよい。

［第３の形態］
第３の形態では，第２の形態のファイル保護処理の別実施例（指定手段，判断手段，禁止手段，復元手段，ロック機構の一例）について，図８のフローチャートを参照しつつ説明する。本形態のファイル保護処理は，ＵＳＢメモリの物理的ロックによって第三者の持ち去り自体を防止する。この点，第２の形態とは異なる。なお，第２の形態と同様の処理については，第２の形態と同様の符号を付している。

本形態では，メモリ装着状態（Ｓ２０１：ＹＥＳ）で，ファイルが有る場合に（Ｓ１０２：ＹＥＳ），ＵＳＢメモリをＭＦＰ１００に物理的にロックする（Ｓ３０３）。これにより，ＵＳＢメモリの抜き取りができない状態になる。

ＵＳＢメモリを物理的にロックする機構としては，例えば，次のようなものがある。ＵＳＢメモリ８０のコネクタ（シリーズＡ）は，図９に示すように，断面矩形のコネクタ部８１の平面内に２つの貫通穴８２，８３が設けられている。一方，図１０に示すように，ＭＦＰ１００側のＵＳＢメモリ８０の挿入口９０には，コネクタ部９１と，ＵＳＢメモリ８０の貫通穴８２，８３に嵌合可能な閂９２，９３と，閂９２，９３を駆動する駆動装置９４とが設けられている。閂９２，９３は，ＵＳＢメモリ８０が装着された状態で貫通穴８２，８３に抜き差し可能な方向に移動可能である。閂９２，９３は，ＵＳＢメモリ８０が未装着の際は，コネクタ部９１で囲まれた空域内に位置しないように，内部に隠れた状態である。そして，ＵＳＢメモリ８０が挿入口９０に挿入されると，図１１に示すように，閂９２，９３が貫通穴８２，８３に嵌合するように移動し，ＵＳＢメモリ８０のコネクタ部８１を固定する。これにより，ＵＳＢメモリ８０がＭＦＰ１００に物理的にロックされる。なお，本ロック機構は一例であり，これに限るものではない。ロック後は，ファイル全てを独自フォーマットに変換する（Ｓ１０３）。

次に，認証要求の有無を判断する（Ｓ２０４）。認証要求を検知していない場合には（Ｓ２０４：ＮＯ），本処理を終了する。認証要求を検知した場合には（Ｓ２０４：ＹＥＳ），認証処理を行う（Ｓ１０６）。その後，認証されたファイルを，以前のファイルフォーマットに逆変換する（Ｓ１０７）。さらに，ＵＳＢメモリをアンロックする（Ｓ３０８）。本形態では，閂９２，９３が貫通穴８２，８３から外れ，ＵＳＢメモリが取り外し可能になる。これにより，認証されたファイルを他の装置で利用することが可能になる。Ｓ３０８の後，本処理を終了する。

すなわち，第３の形態のファイル保護処理では，ユーザが認証処理を行わない限り，ＵＳＢメモリが物理的にロックされた状態であり，ＵＳＢメモリを持ち去ることができない。よって，データの安全性が確保される。また，認証されたファイル以外のファイルは独自フォーマットのままである。そのため，認証処理を行ったユーザであっても，認証されたファイル以外のファイルは利用できない。よって，他のユーザにとっても，自身のファイルを利用されるリスクが小さい。

［第４の形態］
第４の形態では，Ｓ１０６の認証処理の別実施例について，図１２のフローチャートを参照しつつ説明する。本形態の認証処理は，無線認証技術を利用して自動的に認証する。この点，ユーザに認証番号の入力を要求する第１の形態とは異なる。なお，第１の形態と同様の処理については，第１の形態と同様の符号を付している。

まず，タイムアウト時間を経過しているか否かを判断する（Ｓ４５１）。ＭＦＰ１００には，自動認証をキャンセルするためのタイムアウト時間があらかじめ設定されている。タイムアウト時間を経過している場合には（Ｓ４５１：ＹＥＳ），認証処理がキャンセルされたものと見做し，どのユーザも認証することなく認証処理を終了する。

一方，タイムアウト時間が経過していなければ（Ｓ４５１：ＮＯ），ＲＦＩＤ（Radio Frequency IDentification）タグが検知されたか否かを判断する（Ｓ４５２）。図１３は，本形態を実現するための概略構成を示している。ＭＦＰ１００は，ＲＦＩＤタグ７２にアクセス可能な読取装置７１（識別手段の一例）を備えている。そして，ＲＦＩＤタグ７２を保有するユーザがＭＦＰ１００に近づくと，読取装置７１がＲＦＩＤタグ７２からの信号を検知する。これにより，ＲＦＩＤタグ７２に記憶されているユーザ情報（認証番号）を読み取ることができる。ＲＦＩＤタグが検知されていなければ（Ｓ４５２：ＮＯ），Ｓ４５１に戻ってＳ４５１以降の処理を繰り返す。

ＲＦＩＤタグが検知された場合には（Ｓ４５２：ＹＥＳ），読取装置が読み取った信号から認証番号情報を取得する（Ｓ４５３）。そして，取得した認証番号を照合する（Ｓ４５４）。そして，取得した認識番号に合致する認証番号が有るか否かを判断する（Ｓ１５５）。合致する認証番号が有る場合には（Ｓ１５５：ＹＥＳ），その認証番号に対応付けられているユーザがファイルの所有者であると認証する（Ｓ１５６）。

すなわち，第４の形態の認証処理では，ＭＦＰ１００がＲＦＩＤタグから認証番号を自動的に取得している。そのため，ユーザは，認証番号を入力する必要がなく，使い勝手がよい。

以上詳細に説明したように実施の形態のＭＦＰ１００は，ＵＳＢメモリの装着時（動作条件の一例）あるいは装着状態（動作条件の一例）において，ＵＳＢメモリに記憶されているデータのファイルフォーマットを変更（参照禁止処理の一例）している。また，ＭＦＰ１００は，ユーザ認証（抽出条件の一例）が可能であり，ＵＳＢメモリ内のデータから，認証されたファイルを抽出し，当該ファイルの参照を許可している。このことから，着脱メモリ内のデータを一括移動する従来の形態とは異なる態様が実現している。本ＭＦＰ１００は，ファイルの属性を基に参照禁止処理の対象を個別に管理することから，詳細な参照禁止態様を実現できる。よって，利便性が高い。

なお，本実施の形態は単なる例示にすぎず，本発明を何ら限定するものではない。したがって本発明は当然に，その要旨を逸脱しない範囲内で種々の改良，変形が可能である。例えば，複合機（ＭＦＰ）に限らず，プリンタ，コピー機，ＦＡＸ装置，スキャナ，プロジェクタ，デジタルカメラ等，画像データの出力機能を備えるものであれば適用可能である。また，着脱メモリはＵＳＢメモリに限らず，ＭＤ，ＣＤ等，装置本体に着脱可能であり，不揮発性を有する記憶媒体であれば適用可能である。

また，実施の形態では，ファイルが有するユーザ情報（認証番号）を基にアクセス可否を決定しているが，ユーザ情報以外のカテゴリであってもよい。例えば，機密性が高いものからＸ１，Ｘ２，Ｘ３，Ｘ４と定義されており，ファイルにはその機密性情報が割り当てられているとする。この場合，図１４に示すような，認証条件と機密性とを関連付けたテーブルを用意し，認証条件によってアクセス可能なファイルを決定してもよい。

また，例えば，画像ファイル形式や解像度等によって認証レベルを変えてもよい。この場合，例えば，ビットマップ形式で高解像度の画像ファイルなら高いレベルの認証を必要とし，ＪＰＥＧで低解像度の画像ファイルなら低いレベルの認証でよいとする。

また，例えば，ファイルの作成元の機能によって認証レベルを変えてもよい。この場合，例えば，ＦＡＸ受信によって作成されたファイルなら高いレベルの認証を必要とし，ＰＣからコピーされたファイルなら低いレベルの認証でよいとする。

また，実施の形態では，Ｓ１０３のようにファイルフォーマットを変換することで第三者の参照を禁止しているが，参照禁止処理はこれに限るものではない。例えば，一旦，ＵＳＢメモリ内の全ファイルをＭＦＰ１００のＲＡＭ３３ないしＮＶＲＡＭ３４に移動させ，ＵＳＢメモリ内の全ファイルをそのＵＳＢメモリから削除する。そして，Ｓ１０６の認証処理の後に，認証されたファイルのみＵＳＢメモリに戻すようにしてもよい。この場合，認証要求を行わずにＵＳＢメモリを抜き去ったとしても，そのＵＳＢメモリにはファイルそのものが記憶されていない。そのため，データの持ち去りをより確実に回避できる。

１０ 画像形成部
２０ 画像読取部
３０ 制御部
３７ ＵＳＢインターフェース
４０ 操作パネル
４１ 表示部
７１ 読取装置
１００ ＭＦＰ

Claims (6)

1. 装置に着脱可能なメモリである着脱メモリを装着した状態で当該着脱メモリとの通信を行う通信手段と，
   前記通信手段を介して，前記着脱メモリに記憶されているデータを読み出して画像を出力する機能と，装置が取得した画像のデータを前記着脱メモリに出力する機能との少なくとも一方を有する出力手段と，
   前記着脱メモリに記憶されているデータをその属性に基づいて抽出する抽出条件を指定する指定手段と，
   前記着脱メモリが装着されたか否かを判断する判断手段と，
   前記判断手段にて前記着脱メモリが装着されたと判断された際に，前記着脱メモリに記憶されているデータのうち，全てのデータを保護対象とする場合には，前記着脱メモリに記憶されている全てのデータに参照禁止処理を施し，前記抽出条件の検索対象となるデータを保護対象にする場合には，前記着脱メモリに記憶されたデータのうち，少なくとも前記抽出条件の検索対象となる前記属性を有するデータ全てに参照禁止処理を施す禁止手段と，
   前記指定手段にて抽出条件が指定されたことを契機に，前記着脱メモリに記憶されたデータのうち，前記指定手段にて指定された抽出条件に該当するデータに参照許可処理を施す許可手段と，
   を備えることを特徴とする画像出力装置。
2. 請求項１に記載する画像出力装置において，
   前記抽出条件が指定されていない場合に，前記着脱メモリの取り外しを禁止するロック機構を備えることを特徴とする画像出力装置。
3. 請求項１または請求項２に記載する画像出力装置において，
   ユーザの識別を無線で行う識別手段を備え，
   前記指定手段は，前記識別手段にて識別されたユーザ情報に応じて前記抽出条件を指定することを特徴とする画像出力装置。
4. 請求項１から請求項３のいずれか１つに記載する画像出力装置において，
   前記参照禁止処理は，前記抽出条件に該当するデータを前記着脱メモリから削除する処理であることを特徴とする画像出力装置。
5. 請求項１から請求項４のいずれか１つに記載する画像出力装置において，
   前記参照禁止処理は，前記抽出条件に該当するデータの少なくとも一部を改変し，当該データを別のデータに置き換える処理であることを特徴とする画像出力装置。
6. 請求項５に記載する画像出力装置において，
   前記禁止手段によって改変されたデータを，改変前のデータに戻す復元処理を施す復元手段を備えることを特徴とする画像出力装置。

Images