JP5033903B2 - 画像処理装置、及び、管理システム - Google Patents

Description

本発明は、画像処理装置、及び、管理システムに関し、特には、画像処理装置の動作制限及びその解除を行なうための技術に関する。

従来、画像形成装置と、画像形成装置を管理する管理サーバとが、ネットワークを介して互いに接続される管理システムが広く普及している。このような管理システムにおいては、使用契約期間を過ぎた状態で、画像形成装置のサービス及び機能が使用されることを防止するための技術が知られている。

例えば、後掲の特許文献１には、現在の稼働データとメンテナンス契約の更新条件とを比較し、メンテナンス契約が失効したことを検出した場合には、契約更新を促すメッセージを表示するとともに、複写制限動作モードに移行する画像形成装置が開示されている。また後掲の特許文献２には、使用契約期限が切れた場合には、契約期限が来た旨を表示するとともに、使用禁止状態に移行する画像形成装置が開示されている。

上記した技術において、画像形成装置の管理者は、使用契約を更新する場合には、例えば、管理サーバから解除コードを入手し、入手した解除コードを画像形成装置に入力することで、画像形成装置の動作制限を解除する。一方、使用契約を更新しない場合には、契約対象の画像形成装置を契約先の業者に回収してもらう。

使用契約期間を過ぎた状態の画像形成装置には、設置先にて入力された画像データ、及び通信相手先のＦＡＸ番号等を含む機密情報が記憶されている。したがって、画像形成装置の管理者は、機密情報の漏えいを防ぐために、これらの情報を消去した状態で、画像形成装置を引き取ってもらう必要がある。

例えば、後掲の特許文献３には、画像処理装置の入れ替え又は廃棄を行なう際に、記憶されている画像データ及び画像データの処理に必要な情報を、管理者の指示によって破壊させるとともに、破壊が行なわれた段階で、画像データを処理する動作を制限する技術が開示されている。

また後掲の特許文献４には、画像処理装置を入れ替える際に、記憶されている画像データ及び画像データの処理に必要な情報を、管理者の指示によって破壊させた後、その処理の完了を利用者に通知する技術が開示されている。

特開平９−９０８２５号公報 特開平６−３２６７９０号公報 特開２００４−４８４５２号公報 特開２００４−１５９０４６号公報

特許文献１〜特許文献４等に開示される従来の技術では、画像形成装置の動作制限を解除するための方法として、例えば、解除コードを入力する方法が用いられているが、解除コードの機密性が不充分であり、解除コードを不正に使用する第三者によって、画像形成装置の動作制限が不正に解除されるおそれがある。

本発明の目的は、装置の動作制限の解除を安全に行なうことのできる、画像処理装置、及び、管理システムを提供することである。

本発明のある局面にかかる画像処理装置は、要求された機能に対応する処理を実行する画像処理装置である。この画像処理装置は、上記機能を実行するために登録される登録情報を記憶する第１の記憶手段と、第１の記憶手段に記憶される登録情報の消去を要求する指示を受付ける受付手段と、受付手段が指示を受付けたことに応答して、第１の記憶手段に記憶される登録情報を消去する消去手段と、消去手段による登録情報の消去に応答して、当該画像処理装置の動作を制限する制限手段と、当該画像処理装置に固有の固有情報、及び、消去手段による登録情報の消去に応じて変更される変更情報を記憶する第２の記憶手段と、制限手段による動作制限を解除するための解除情報の入力を受付ける入力手段と、入力手段が解除情報を受付けたことに応答して、受付けた解除情報が、第２の記憶手段に記憶される固有情報及び変更情報に対応する解除情報であるか否かを判定する判定手段と、判定手段によって、受付けた解除情報が、固有情報及び変更情報に対応する解除情報であると判定された場合に、制限手段による動作制限を解除する解除手段と、を含む。

このように、入力された解除情報が、画像処理装置に固有の固有情報、及び、登録情報の消去に応じて変更される変更情報に対応する解除情報である場合に、装置の動作制限が解除される。すなわち、解除情報は、登録情報が消去される毎に毎回異なるように設定されるので、解除情報の機密性を保つことができる。したがって、解除情報を不正に使用する第三者によって、画像処理装置の動作制限が不正に解除されることを防ぐことができ、動作制限の解除が安全に行なわれる画像処理装置を提供することができる。

また、登録情報の消去に応答して、画像処理装置の動作が制限されるので、使用契約終了等による装置の回収の際等に、登録情報が漏えいすることを防ぐことができる。したがって、装置の再販時に発生するトラブルを回避することができる。

好ましくは、変更情報は、消去手段による登録情報の消去回数である。これによって、解除情報は、より一層容易かつ確実に、登録情報が消去される毎に毎回異なるように設定される。その結果、解除情報の機密性をより一層容易かつ確実に保つことができるようになる。

より好ましくは、変更情報は、解除手段による動作制限の解除回数である。これによって、解除情報は、より一層容易かつ確実に、登録情報が消去される毎に毎回異なるように設定される。その結果、解除情報の機密性をより一層容易かつ確実に保つことができるようになる。

さらに好ましくは、画像処理装置は、スキャナ機能、コピー機能、画像データの送受信機能、及び、プリンタ機能のうちの少なくともいずれか１つを有し、登録情報は、通信相手先情報と画像データとのうちの少なくともいずれか一方を含む。これによって、使用契約終了等による装置の回収の際等に、通信相手先情報及び画像データ等の機密情報が漏えいすることを防ぐことができる。したがって、ユーザが安全に利用できる画像処理装置を提供することができる。

本発明の別の局面に係る管理システムは、要求された機能に対応する処理を実行する画像処理装置と、画像処理装置を管理する管理装置と、を含む管理システムである。画像処理装置は、上記機能を実行するために登録される登録情報を記憶する第１の記憶手段と、第１の記憶手段に記憶される登録情報の消去を要求する指示を受付ける受付手段と、受付手段が指示を受付けたことに応答して、第１の記憶手段に記憶される登録情報を消去する消去手段と、消去手段による登録情報の消去に応答して、当該画像処理装置の動作を制限する制限手段と、当該画像処理装置に固有の固有情報、及び、消去手段による登録情報の消去に応じて変更される変更情報を記憶する第２の記憶手段と、制限手段による動作制限を解除するための解除情報の入力を受付ける入力手段と、入力手段が解除情報の入力を受付けたことに応答して、受付けた解除情報が、第２の記憶手段に記憶される固有情報及び変更情報に対応する解除情報であるか否かを判定する判定手段と、判定手段によって、受付けた解除情報が、固有情報及び変更情報に対応する解除情報であると判定された場合に、制限手段による動作制限を解除する解除手段と、を含む。管理装置は、第２の記憶手段に記憶される固有情報及び変更情報を特定可能な特定情報を取得する取得手段と、取得手段が取得した特定情報に基づいて、固有情報及び変更情報に対応する解除情報を発行する発行手段と、を含む。

このように、画像処理装置の動作制限を解除するための解除情報は、画像処理装置に固有の固有情報、及び、登録情報の消去に応じて変更される変更情報に対応するように発行される。その結果、解除情報は、登録情報が消去される毎に毎回異なるように設定されるので、解除情報の機密性を保つことができる。したがって、解除情報を不正に使用する第三者によって、画像処理装置の動作制限が不正に解除されることを防ぐことができ、動作制限の解除が安全に行なわれる画像処理装置を提供することができる。

また、登録情報の消去に応答して、画像処理装置の動作が制限されるので、使用契約終了等による装置の回収の際等に、登録情報が漏えいすることを防ぐことができる。したがって、装置の再販時に発生するトラブルを回避することができる。

好ましくは、管理装置はさらに、取得手段が取得した特定情報に基づいて固有情報及び変更情報を特定する特定手段と、特定手段によって特定された固有情報及び変更情報を記憶する第３の記憶手段と、を含む。これによって、管理装置は、固有情報及び変更情報を管理できる。その結果、画像処理装置毎に、登録情報の消去回数及び動作制限の解除回数等を把握することが可能になるので、装置を構成する部品及びユニット等の劣化の程度等の装置の状態を正確に把握することができる。また、画像処理装置及び管理装置の双方にて固有情報及び変更情報を管理できるようになる。したがって、画像処理装置に対する管理を適切に行なうことができるようになる。

本発明によれば、入力された解除情報が、画像処理装置に固有の固有情報、及び、登録情報の消去に応じて変更される変更情報に対応する解除情報である場合に、装置の動作制限が解除される。すなわち、解除情報は、登録情報が消去される毎に毎回異なるように設定されるので、解除情報の機密性を保つことができる。したがって、解除情報を不正に使用する第三者によって、画像処理装置の動作制限が不正に解除されることを防ぐことができ、動作制限の解除が安全に行なわれる画像処理装置を提供することができる。

また、登録情報の消去に応答して、画像処理装置の動作が制限されるので、使用契約終了等による装置の回収の際等に、登録情報が漏えいすることを防ぐことができる。したがって、装置の再販時に発生するトラブルを回避することができる。

本発明の一実施の形態に係る管理システムの構成を示す図である。 画像形成装置の構成を示すブロック図である。 管理サーバの構成を示すブロック図である。 登録データ消去処理を実現するためのコンピュータプログラムの制御構造をフローチャート形式で示す図である。 動作ロック判定処理を実現するためのコンピュータプログラムの制御構造をフローチャート形式で示す図である。 動作ロック処理を実現するためのコンピュータプログラムの制御構造をフローチャート形式で示す図である。 再開操作処理を実現するためのコンピュータプログラムの制御構造をフローチャート形式で示す図である。 通常画面の一例を示す図である。 セキュリティ設定画面の一例を示す図である。 初期化画面の一例を示す図である。 登録データの消去を実行するか否かを確認するためのメッセージボックスの一例を示す図である。 登録データ消去の進捗状況を示すためのダイアログボックスの一例を示す図である。 登録データの消去が完了したことを示すためのウィンドウの一例を示す図である。 データ消去作業完了通知書の一例を示す図である。 解除キー入力画面の一例を示す図である。 画像形成装置の再起動を要求するためのメッセージボックスの一例を示す図である。

以下の説明及び図面においては、同一の部品には同一の参照符号及び名称を付してある。それらの機能も同様である。したがって、それらについての詳細な説明は繰返さない。

図１を参照して、本発明の一実施の形態に係る管理システム１は、画像形成装置１０、ＰＣ（Ｐｅｒｓｏｎａｌ ｃｏｍｐｕｔｅｒ）１１、及び、管理サーバ１２を含む。画像形成装置１０、ＰＣ１１、及び管理サーバ１２は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）回線等からなるネットワーク２０を介して互いに接続され、各種データを相互に送受できる。

画像形成装置１０は、スキャナ機能、コピー機能、ファクシミリ（以下「ＦＡＸ」と記す場合がある。）機能、及び、プリンタ機能等を備えるＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｒｉｎｔｅｒ）である。画像形成装置１０は、上記した複数の機能のうち、ユーザによって要求された機能に対応する処理を実行する。なお、図１には、画像形成装置１０を１つのみ図示するが、実際には多数存在する。

ＰＣ１１は 、画像形成装置１０を利用するために一般のユーザによって操作される、端末装置である。なお、図１にはＰＣ１１を１つのみ図示するが、実際には多数存在する。例えば、このＰＣ１１から画像形成装置１０に対して印刷対象となる印刷データが送信されると、画像形成装置１０は、印刷データに基づく画像を形成するための印刷処理を実行する。

管理サーバ１２は、少なくとも１つ以上の画像形成装置１０に関する情報を一括管理するサーバ装置である。すなわち、管理サーバ１２は、画像形成装置１０のメンテナンスに関する情報、及び、画像形成装置１０の管理者と業者との間の使用契約に関する情報（例えば、使用契約期間）等を管理する。

〈ハードウェア構成〉
［画像形成装置１０］
図２を参照して、画像形成装置１０は、制御部５０、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）５２、操作部５４、スキャナ部５５、画像処理部５６、プリンタ部を構成する画像メモリ５７及び画像形成部５８、回線制御部６０、モデム６２、ＣＩ（Ｃａｌｌｉｎｇ Ｉｎｄｉｃａｔｏｒ）検出部６４、ＬＡＮインターフェイス（ＬＡＮ Ｉ／Ｆ）６６、並びに、電源制御部６７を含む。

制御部５０は、実質的にコンピュータであって、ＣＰＵ７０（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）７２、及び、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）７４を含む。ＣＰＵ７０には、ＢＵＳライン７６が接続されており、このＢＵＳライン７６には、ＲＯＭ７２、及び、ＲＡＭ７４が電気的に接続される。ＣＰＵ７０は、操作部５４等からの指示に応じて各種コンピュータプログラムを実行することによって、画像形成装置１０の各部の動作及び管理サーバ１２との通信等の所望の処理を実行する。上記の各種コンピュータプログラムは、予めＲＯＭ７２又はＨＤＤ５２に記憶されており、所望の処理の実行時において、当該ＲＯＭ７２又はＨＤＤ５２から読出されてＲＡＭ７４に転送される。ＣＰＵ７０は、ＣＰＵ７０内の図示しないプログラムカウンタと呼ばれるレジスタに格納された値によって指定される、ＲＡＭ７４内のアドレスからプログラムの命令を読出し、解釈する。ＣＰＵ７０はまた、読出された命令によって指定されるアドレスから演算に必要なデータを読出し、そのデータに対し命令に対応する演算を実行する。実行の結果も、ＲＡＭ７４、ＨＤＤ５２及びＣＰＵ７０内のレジスタ等の、命令によって指定されるアドレスに格納される。

ＢＵＳライン７６には、さらに、ＨＤＤ５２、操作部５４、スキャナ部５５、画像処理部５６、画像メモリ５７、画像形成部５８、回線制御部６０、モデム６２、ＣＩ検出部６４、ＬＡＮ Ｉ／Ｆ６６、及び、電源制御部６７が電気的に接続される。

ＨＤＤ５２は、磁気記憶媒体を備え、画像データ、並びに、通信相手先のＦＡＸ番号及びメールアドレス等の、画像形成装置１０の設置先にて登録される登録データを記憶する。これらの登録データは、画像形成装置１０の管理者又は管理者とは異なるユーザによって、画像形成装置１０が有する複数の機能を実行するために、操作部５４に対する入力操作等によって登録される。

ＨＤＤ５２はさらに、画像形成装置１０に固有の固有情報と、登録データの消去に応じて変更される変更情報とを記憶する。本実施の形態では、固有情報として、製造番号（シリアルナンバー）及び装置の名称（モデル名）が記憶され、変更情報として、管理者による登録データの消去回数（以下単に「データ消去回数」と記す場合がある。）が記憶される。

ＨＤＤ５２はさらに、固有情報及び変更情報（データ消去回数）に基づいて、後述する解除キー発行用ナンバーを算出するための計算式を予め記憶する。ＨＤＤ５２はさらに、後述する解除キーから、固有情報及び変更情報（データ消去回数）を算出するための計算式を予め記憶する。

ＨＤＤ５２はさらに、画像形成装置１０の一般的な動作を実現するためのコンピュータプログラムとともに、後述する、登録データ消去処理、動作ロック判定処理、動作ロック処理、及び、再開操作処理を実現するためのコンピュータプログラムを記憶する。

操作部５４は、各種ハードキーを備える操作パネル７８を含む。上記各種ハードキーは、通信相手先のＦＡＸ番号及びコピー枚数等の設定値等を入力するためのテンキー、電源オン及び電源オフを指示するための電源キー、各種ジョブの開始を指示するためのスタートキー、並びに、システム設定キー等を含む。管理者は、システム設定キーを押下することで、通信相手先のＦＡＸ番号及びメールアドレス等の宛先登録、内蔵時計の時刻設定等の初期設定、並びに、画像形成装置１０の初期化等の機能を利用することができる。

操作部５４はさらに、液晶ディスプレイ（ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ））とタッチパネルとを重ねて構成される表示パネル８０を含む。表示パネル８０は、ユーザに対して対話的な操作インターフェイスを提供する。操作部５４は、操作パネル７８の各種ハードキー又は表示パネル８０のタッチパネルから画像形成装置１０全体の動作に対するユーザの指示を受付けて、その指示の内容を表示パネル８０のＬＣＤに表示するとともに、その指示に応じた制御信号を制御部５０又は画像処理部５６のＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、図示せず。）等に対して出力する。

スキャナ部５５は、光源を含む原稿走査ユニット、反射ミラー、光学レンズ及びＣＣＤ（Ｃｈａｒｇｅ−Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅ）ラインセンサ（以上いずれも図示せず。）を含む。原稿走査ユニットは、ユーザによって手動で、又は、自動原稿搬送装置（図示せず。）によって、原稿載置台（図示せず。）上に載置された原稿の画像表面に対し光源から光を照射することによって反射光像を得る。反射ミラー及び光学レンズは、得られる反射光像をＣＣＤラインセンサ上に結像させる。ＣＣＤラインセンサは、結像された反射光像を順次光電変換して画像データとして画像処理部５６に対して出力する。

画像処理部５６は、ＭＰＵ（図示せず。）を含む。画像処理部５６は、スキャナ部５５から受信する画像データに対して、例えば、ラスタライズ処理等の所定の画像処理を含む各種処理を施して所定の階調の印刷データを作成し、画像メモリ５７に対して出力する。

画像メモリ５７は、ＲＡＭを含み、印刷データをページ単位で一時的に記憶する。画像メモリ５７は、制御部５０等からの指示に応じて、画像形成部５８に送信するための、画像処理部５６から入力される印刷データ、又は、外部装置から送信される印刷データをページ単位で一時的に記憶し、記憶した印刷データを画像形成部５８による画像形成に同期して、画像形成部５８に対して出力する。画像形成部５８は、感光体ドラム、帯電器、ＬＳＵ（Ｌａｓｅｒ Ｓｃａｎｎｉｎｇ Ｕｎｉｔ）、現像装置、転写装置、クリーニング装置及び定着装置（以上いずれも図示せず。）、並びに、画像形成装置１０に着脱自在に装着されるトナーカートリッジを含む。画像形成部５８は、さらに、画像形成装置１０に着脱自在に装着される、手差し給紙トレイ、第１給紙トレイ及び第２給紙トレイ（以上いずれも図示せず。）を含む。これらの給紙トレイは、この順で上下に並ぶように設置され、記録用紙を保持し、用紙搬送部（図示せず。）に記録用紙を送給する。手差し給紙トレイは、ユーザが手動により所望の記録用紙を設置するためのトレイであり、第１給紙トレイ及び第２給紙トレイは、異なる大きさの記録用紙を保持するためのトレイである。画像形成部５８は、制御部５０等からの指示に応じて、上記給紙トレイのいずれかから用紙搬送部を介して搬送される記録用紙上に、画像メモリ５７から送信される印刷データに基づく画像を印刷する。

回線制御部６０は、アナログ回線である公衆電話回線網３０とインターフェイスをとるハードウェア回路である。公衆電話回線網３０には、画像形成装置１０とのファクシミリ通信が可能なファクシミリ装置等の複数の外部装置が接続されている。回線制御部６０は、制御部５０からの指示に応じて、公衆電話回線網３０の閉結及び開放を制御する回線制御を行なうとともに、必要に応じてモデム６２と公衆電話回線網３０とを接続する。回線制御部６０はさらに、公衆電話回線網３０に接続される通信相手先の外部装置を呼出すために、通信相手先のＦＡＸ番号に応じたダイヤル信号を通信相手に対して送出する。

モデム６２は、ファクシミリ通信が可能なファクシミリモデムを含み、回線制御部６０を介して公衆電話回線網３０と接続される。モデム６２は、通信相手に対して送信するためのデジタルデータをアナログデータに変換して回線制御部６０を介して公衆電話回線網３０に送出する。モデム６２はさらに、通信相手から回線制御部６０を介して受信したアナログデータをデジタルデータに変換して復調する。復調された画像データは、符号化／復号化部（図示せず。）によって復号化された後、画像メモリ５７に対して出力される。

ＣＩ検出部６４は、公衆電話回線網３０に接続される外部装置からの呼出信号（ＣＩ信号）を検出し、その検出結果を制御部５０に通知する。制御部５０は、ＣＩ信号を所定時間検出したと判断すると、モデム６２を通じて公衆電話回線網３０を捕捉するために、回線制御部６０に対し、公衆電話回線網３０を閉結するように指示する。公衆電話回線網３０が捕捉されると、モデム６２によってファクシミリ通信が行なわれる。

ＬＡＮ Ｉ／Ｆ６６は、ネットワーク２０とのインターフェイスをとる。画像形成装置１０は、このＬＡＮ Ｉ／Ｆ６６を介して、ネットワーク２０上の各種外部装置と、所定の通信プロトコルに従ったデータ通信を行なうことができる。

電源制御部６７は、外部電源６８と電気的に接続される。電源制御部６７は、画像形成装置１０の各部の動作に必要な電力を外部電源６８から取得し、取得した電力を画像形成装置１０の各部に供給する。

画像形成装置１０は、上述した各部を動作させることによって、操作部５４からのユーザの入力操作による指示又は外部装置からの指示に応じて、原稿画像を読取り記録用紙に印刷するコピーモード、外部装置から送信される印刷データを受信して記録用紙に印刷するプリンタモード、及び、原稿画像を読取り外部装置に送信するスキャナモード等の各種のモードのいずれかを実行する。

［管理サーバ１２］
図３を参照して、管理サーバ１２は、制御部１００、ＨＤＤ１１２、操作部１１４、表示部１１６、及び、ＬＡＮ Ｉ／Ｆ１１８を含む。

制御部１００は、実質的にコンピュータであって、ＣＰＵ１２２、ＲＯＭ１２４、及び、ＲＡＭ１２６を含む。ＣＰＵ１２２には、ＢＵＳライン１２８が接続されており、このＢＵＳライン１２８には、ＲＯＭ１２４及びＲＡＭ１２６が電気的に接続される。ＣＰＵ１２２は、画像形成装置１０を含む外部装置又は操作部１１４等からの指示に応じて各種コンピュータプログラムを実行することによって、管理サーバ１２の各部の動作及び外部装置との通信等の所望の処理を実行する。上記の各種コンピュータプログラムは、予めＲＯＭ１２４又はＨＤＤ１１２に記憶されており、所望の処理の実行時において、当該ＲＯＭ１２４又はＨＤＤ１１２から読出されてＲＡＭ１２６に転送される。ＣＰＵ１２２は、ＣＰＵ１２２内の図示しないプログラムカウンタと呼ばれるレジスタに格納された値によって指定される、ＲＡＭ１２６内のアドレスからプログラムの命令を読出し、解釈する。ＣＰＵ１２２はまた、読出された命令によって指定されるアドレスから演算に必要なデータを読出し、そのデータに対し命令に対応する演算を実行する。実行の結果も、ＲＡＭ１２６、ＨＤＤ１１２及びＣＰＵ１２２内のレジスタ等の、命令によって指定されるアドレスに格納される。

ＢＵＳライン１２８には、さらに、ＨＤＤ１１２、操作部１１４、表示部１１６、及び、ＬＡＮ Ｉ／Ｆ１１８が電気的に接続される。

ＨＤＤ１１２は、磁気記憶媒体を備え、管理サーバ１２の動作を実現するためのコンピュータプログラムを記憶する。ＨＤＤ１１２はさらに、操作部１１４に対するサービスマンの入力操作によって入力される、後述する解除キー発行用ナンバーから、画像形成装置１０の固有情報及び変更情報（データ消去回数）を算出するための計算式を予め記憶する。ＨＤＤ１１２はさらに、所定のアルゴリズムにて、解除キー発行用ナンバーから算出された固有情報及び変更情報に基づいて、後述する解除キーを算出するための計算式を予め記憶する。

ＨＤＤ１１２はさらに、画像形成装置１０の固有情報と、変更情報（データ消去回数）とを対応付けて記憶する。これによって、管理サーバ１２は、画像形成装置１０毎に固有情報及び変更情報を管理することができる。具体的には、制御部１００は、操作部１１４に対するサービスマンの入力操作によって解除キー発行用ナンバーが入力される毎に、入力されたナンバーから算出される固有情報及び変更情報に基づいて、固有情報に対応する変更情報を書換えることで、ＨＤＤ１１２に対し最新の変更情報を記憶させる。

ＨＤＤ１１２はさらに、画像形成装置１０の固有情報に関連付けて、画像形成装置１０の管理者情報、及び使用契約に関する情報等を記憶する。これによって、管理サーバ１２は、画像形成装置１０毎に画像形成装置１０に関係する各種情報を管理することができる。

操作部１１４は、ユーザの指示等に応じた各種入力及び文字入力等を行なうためのキーボード、並びに、マウス等のポインティングデバイス等を含む入力装置である。操作部１１４は、インターフェイス（図示せず。）を介してＢＵＳライン１２８と接続される。

表示部１１６は、管理サーバ１２の処理結果等を表示するための、液晶ディスプレイ等からなる表示装置である。表示部１１６は、表示部１１６を駆動させるためのビデオ回路（図示せず。）を介してＢＵＳライン１２８と接続される。

管理サーバ１２は、ＬＡＮ Ｉ／Ｆ１１８を介してネットワーク２０に接続されており、ネットワーク２０上に接続される外部装置とのデータ通信が可能である。

管理サーバ１２の各部には電源（図示せず。）が接続され、この電源から電力が供給
されることで、管理サーバ１２の各部が動作する。

〈ソフトウェア構成〉
（登録データ消去処理）
登録データ消去処理を実現するためのプログラムは、後述する初期化画面内に設けられる実行ボタンが押下されることによって、起動される。

図４を参照して、このプログラムは、表示パネル８０に対し、登録データの消去を実行するか否かを管理者に対して確認するためのメッセージボックスを表示させるステップＳ１０００と、メッセージボックス内に設けられるキャンセルボタンが押下されたか否かを判定するステップＳ１００１と、ステップＳ１００１にて、キャンセルボタンが押下されていないと判定された場合（ＮＯの場合）に実行され、メッセージボックス内に設けられるＯＫボタンが押下されたか否かを判定するステップＳ１００２と、を含む。ステップＳ１００１にて、キャンセルボタンが押下されたと判定された場合（ＹＥＳの場合）には、本制御は終了する。ステップＳ１００２にて、ＯＫボタンが押下されていないと判定された場合（ＮＯの場合）には、制御はステップＳ１００１に戻る。

このプログラムはさらに、ステップＳ１００２にて、ＯＫボタンが押下されたと判定された場合（ＹＥＳの場合）に実行され、登録データの消去を開始するとともに、表示パネル８０に対し、登録データ消去の進捗状況を示すためのダイアログボックスを表示させるステップＳ１００３と、登録データの消去を完了するまで待機するステップＳ１００４と、を含む。

このプログラムはさらに、ステップＳ１００４にて、登録データの消去を完了したと判定された場合（ＹＥＳの場合）に実行され、表示パネル８０に対し、登録データの消去が完了したことを示すためのウィンドウを表示させるステップＳ１００５を含む。

このプログラムはさらに、変数Ｎを１増加させ、登録データの消去が完了したことを示すためのウィンドウを表示するか否かを示す表示・非表示フラグの値を０から１に変更することで表示オンを設定し、後述するデータ消去作業完了通知書を出力するか否かを示す出力・非出力フラグの値を０から１に変更することで出力オンを設定するステップＳ１００６を含む。ここで、変数Ｎは、図示しないカウンタに記憶される、登録データの消去回数を示すカウント値である。

このプログラムはさらに、電源制御部６７に対し、電源のオフ・オンを行なわせることで、画像形成装置１０を再起動させるステップＳ１００７を含む。

（動作ロック判定処理）
動作ロック判定処理を実現するためのプログラムは、画像形成装置１０の電源がオンにされることによって起動される。

図５を参照して、このプログラムは、変数Ｎが０であるか否かを判定するステップＳ２０００と、ステップＳ２０００にて、変数Ｎが０ではないと判定された場合（ＮＯの場合）に実行され、ＨＤＤ５２に、現在の（すなわち、最新の）変更情報（データ消去回数）に対応する解除キーが記憶されているか否かを判定するステップＳ２００１と、ステップＳ２００１にて、対応する解除キーが記憶されていないと判定された場合（ＮＯの場合）に実行され、後述する動作ロック処理を実行するステップＳ２００２と、を含む。

このプログラムはさらに、ステップＳ２０００にて、変数Ｎが０であると判定された場合（ＹＥＳの場合）、又は、ステップＳ２００１にて、対応する解除キーが記憶されていると判定された場合（ＹＥＳの場合）に実行され、表示パネル８０に対し、通常画面を表示させるステップＳ２００３を含む。

（動作ロック処理）
図６を参照して、動作ロック処理を実現するためのプログラムは、出力・非出力フラグの値に基づいて、後述するデータ消去作業完了通知書を出力するか否かを判定するステップＳ３０００と、ステップＳ３０００にて、出力すると判定された場合（ＹＥＳの場合）に実行され、画像メモリ５７及び画像形成部５８に対し、データ消去作業完了通知書を印刷させるステップＳ３００１と、出力・非出力フラグの値を１から０に変更することで出力オフを設定するステップＳ３００２と、を含む。

このプログラムはさらに、ステップＳ３０００にて、出力しないと判定された場合（ＮＯの場合）、又は、ステップＳ３００２の処理後に実行され、表示・非表示フラグの値に基づいて、登録データの消去が完了したことを示すためのウィンドウを表示するか否かを判定するステップＳ３００３と、ステップＳ３００３にて表示すると判定された場合（ＹＥＳの場合）に実行され、表示パネル８０に対し、登録データの消去が完了したことを示すためのウィンドウを表示させるステップＳ３００４と、を含む。

このプログラムはさらに、操作部５４からの入力操作によって、登録データの消去が完了したことを示すためのウィンドウの表示終了が要求されるまで待機するステップＳ３００５と、ステップＳ３００５にて、表示終了が要求されたと判定された場合（ＹＥＳの場合）に実行され、表示・非表示フラグの値を１から０に変更することで表示オフを設定するステップＳ３００６と、を含む。

このプログラムはさらに、ステップＳ３００３にて、登録データの消去が完了したことを示すためのウィンドウを表示しないと判定された場合（ＮＯの場合）、又は、ステップＳ３００６の処理後に実行され、表示パネル８０に対し、動作ロックを解除するための解除キーの入力を要求するための解除キー入力画面を表示させるステップＳ３００７と、を含む。

（再開操作処理）
再開操作処理を実現するためのプログラムは、表示パネル８０に、上記した解除キー入力画面が表示されることによって起動される。

図７を参照して、このプログラムは、解除キー入力画面内に設けられる実行ボタンが押下されるまで待機するステップＳ４０００と、ステップＳ４０００にて、実行ボタンが押下されたと判定された場合（ＹＥＳの場合）に実行され、解除キー入力画面内に設けられるテキストフィールドに入力された解除キーが、固有情報及び現在の（すなわち、最新の）変更情報（データ消去回数）に対応する解除キーであるか否かを判定するステップＳ４００１と、を含む。

このプログラムはさらに、ステップＳ４００１にて、対応する解除キーであると判定された場合（ＹＥＳの場合）に実行され、表示パネル８０に対し、画像形成装置１０の再起動を要求するためのメッセージボックスを表示させるとともに、入力された解除キーをＨＤＤ５２に記憶させるステップＳ４００２を含む。

このプログラムはさらに、ステップＳ４００１にて、対応する解除キーではないと判定された場合（ＮＯの場合）に実行され、表示パネル８０に対し、再度解除キー入力画面を表示させることで、解除コードの再入力を要求するステップＳ４００３を含む。

〈動作〉
図１〜図１６を参照して、本実施の形態に係る画像形成装置１０及び管理サーバ１２は、以下のように動作する。なお、以下の動作を除く、画像形成装置１０及び管理サーバ１２の一般的な機能を実現するための動作は、従来の画像形成装置及び管理サーバの動作と同じである。また、以下の動作において、画像形成装置１０の電源投入（オン）時には、画像形成装置１０の動作ロックは解除された状態であるものとする。ここで、動作ロックとは、操作部５４からの入力操作が禁止されることで、画像形成装置１０の各部の動作が制限される状態のことを示す。また、画像形成装置１０は出荷直後であり、画像形成装置１０における現在のデータ消去回数は０（Ｎ＝０）であるものとする。また、管理サーバ１２は常時電源が投入された状態であるものとする。

画像形成装置１０の回収を所望する画像形成装置１０の管理者は、まず、画像形成装置１０の電源を投入する。電源が投入されると、制御部５０は、変数Ｎが０であると判定し（ステップＳ２０００にてＹＥＳ）、操作部５４の表示パネル８０には、各種モードへの移行指示、及び、コピーモードにおける各種設定を行なうための通常画面１０００（図８参照）が表示される（ステップＳ２００３）。管理者は、操作パネル７８のハードウェアキーであるシステム設定キー（図示せず。）を押下する。システム設定キーが押下されると、表示パネル８０には、システム設定画面（図示せず。）が表示される。管理者は、このシステム設定画面に対する入力操作を行なうことで、自己が管理者であることを示す管理者パスワードの入力、及び、セキュリティ設定画面２０００（図９参照）の表示を要求する指示を出す。

上記した指示がなされると、表示パネル８０には、セキュリティ設定画面２０００が表示される。図９を参照して、セキュリティ設定画面２０００は、ＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔｓ Ｌａｙｅｒ）設定を選択するための選択ボタン２００２、ＩＰｓｅｃ（Ｓｅｃｕｒｉｔｙ Ａｒｃｈｉｔｅｃｔｕｒｅ ｆｏｒ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）設定を選択するための選択ボタン２００４、ＩＥＥＥ（Ｔｈｅ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｅｌｅｃｔｒｉｃａｌ ａｎｄ Ｅｌｅｃｔｒｏｎｉｃｓ Ｅｎｇｉｎｅｅｒｓ,Ｉｎｃ．）８０２．１ｘ設定を選択するための選択ボタン２００６、並びに、個人情報及びハードディスクの初期化（以下単に「初期化」と記す場合がある。）を選択するための選択ボタン２００８を含む。

管理者は、セキュリティ設定画面２０００を確認し、選択ボタン２００８を押下する。選択ボタン２００８が押下されると、表示パネル８０には、個人情報及びハードディスクの初期化を実行するための初期化画面３０００が表示される。図１０を参照して、初期化画面３０００は、初期化によって実行される処理の内容を示す説明３００２と、初期化の実行を命令するための実行ボタン３００４と、を含む。

管理者は、初期化画面３０００を確認し、実行ボタン３００４を押下する。

（登録データ消去処理）
実行ボタン３００４が押下されると、表示パネル８０には、登録データの消去を実行するか否かを管理者に対して確認するためのメッセージボックス４０００（図１１参照）が表示される（ステップＳ１０００）。図１１を参照して、メッセージボックス４０００は、初期化画面３０００の前面に表示される。メッセージボックス４０００は、管理者に対して登録データの消去を実行するか否かを確認するメッセージ４００２と、登録データの消去をキャンセルすることを命令するためのキャンセルボタン４００４と、登録データの消去を実行することを命令するためのＯＫボタン４００６と、を含む。

管理者は、メッセージボックス４０００を確認し、ＯＫボタン４００６を押下する。ＯＫボタン４００６が押下されると（ステップＳ１００１にてＮＯ、ステップＳ１００２にてＹＥＳ）、制御部５０は、ＨＤＤ５２に記憶される登録データの消去を開始する。登録データ消去の開始に同期して、表示パネル８０は、登録データ消去の進捗状況を示すためのダイアログボックス５０００（図１２参照）を表示する（ステップＳ１００３）。図１２を参照して、ダイアログボックス５０００は、初期化画面３０００の前面に表示される。ダイアログボックス５０００は、登録データの消去を実行中であることを示すメッセージ５００２と、登録データ消去の進捗状況を示すプログレスバー５００４と、を含む。

プログレスバー５００４に示される進捗率が１００％を達成し、制御部５０による登録データの消去が完了すると（ステップＳ１００４にてＹＥＳ）、表示パネル８０は、登録データの消去が完了したことを示すためのウィンドウ６０００（図１３参照）を表示する（ステップＳ１００５）。図１３を参照して、ウィンドウ６０００には、登録データの消去が完了したことを示すメッセージとともに、消去対象データ及びその消去状況が示される。なお、本実施の形態において、ウィンドウ６０００の表示時には、電源キーに対する入力操作を除いて、操作部５４に対する入力操作は禁止され、動作ロック状態になるものとする。

ウィンドウ６０００が表示されると、制御部５０は、図示しないカウンタに記憶される変数Ｎを１増加させ、ウィンドウ６０００を表示するか否かを示す表示・非表示フラグの値を０から１に変更することで表示オンを設定し、データ消去作業完了通知書を出力するか否かを示す出力・非出力フラグの値を０から１に変更することで出力オンを設定する（ステップＳ１００６）。

変数Ｎのインクリメント、並びに、表示・非表示フラグ及び出力・非出力フラグの値の変更後、制御部５０は、電源制御部６７に対し、電源のオフ・オンを行なわせることで、画像形成装置１０を再起動させる（ステップＳ１００７）。

なお、管理者によってメッセージボックス４０００のキャンセルボタン４００４が押下された場合には（ステップＳ１００１にてＹＥＳ）、表示パネル８０は、再度初期化画面３０００を表示する。

（動作ロック判定処理）
画像形成装置１０が再起動されると、制御部５０は、変数Ｎが０でないと判定するとともに（ステップＳ２０００にてＮＯ）、ＨＤＤ５２に、現在のデータ消去回数（変数Ｎ＝１）に対応する解除キーが記憶されていないと判定し（ステップＳ２００１にてＮＯ）、以下に示す動作ロック処理を実行する（ステップＳ２００２）。

（動作ロック処理）
制御部５０は、出力・非出力フラグの値（この場合、１が設定されている。）に基づいて、データ消去作業完了通知書を出力すると判定し（ステップＳ３０００にてＹＥＳ）、画像メモリ５７及び画像形成部５８に対し、データ消去作業完了通知書７０００（図１４参照）を印刷させる（ステップＳ３００１）。図１４を参照して、データ消去作業完了通知書７０００には、ウィンドウ６０００（図１３参照）に示される全ての情報７００２とともに、画像形成装置１０のモデル名、製造番号、及び登録データの消去が完了した日時を示す情報７００４が記録される。データ消去作業完了通知書７０００の印刷後、制御部５０は、出力・非出力フラグの値を１から０に変更することで出力オフを設定する（ステップＳ３００２）。

制御部５０はさらに、表示・非表示フラグの値（この場合、１が設定されている。）に基づいて、ウィンドウ６０００（図１３参照）を表示すると判定する。制御部５０による上記判定がなされると（ステップＳ３００３にてＹＥＳ）、表示パネル８０は、ウィンドウ６０００を表示する（ステップＳ３００４）。

このとき、操作部５４からの入力操作によって、ウィンドウ６０００の表示終了が要求されるまでは（ステップＳ３００５にてＮＯ）、ウィンドウ６０００の表示は継続され、画像形成装置１０は、操作部５４に対する入力操作が禁止された状態、すなわち、動作ロック状態のままである。

管理者がデータ消去作業完了通知書７０００を取得したことを確認すると、契約先のサービスマンは、画像形成装置１０を回収し、サービス拠点に引き上げることとなる。そしてその後再販等により、画像形成装置１０を通常動作させる際には、操作部５４からの入力操作によって、ウィンドウ６０００の表示終了を要求する指示を出す。

ウィンドウ６０００の表示終了が要求されると（ステップＳ３００５にてＹＥＳ）、制御部５０は、表示・非表示フラグの値を１から０に変更することで表示オフを設定し（ステップＳ３００６）、表示パネル８０は、動作ロックを解除するための解除キーの入力を要求するための解除キー入力画面８０００（図１５参照）を表示する（ステップＳ３００７）。図１５を参照して、解除キー入力画面８０００は、解除キー（セキュリティ解除コード）発行用ナンバー８００２と、解除キーを入力するためのテキストフィールド８００４と、動作ロック解除の実行を命令するための実行ボタン８００６と、を含む。上記した解除キー発行用ナンバー８００２は、画像形成装置１０の固有情報（製造番号及びモデル名）と、変更情報（データ消去回数）とに基づいて、ＨＤＤ５２に記憶される所定の計算式に従って算出される。なお、本実施の形態において、解除キー入力画面８０００の表示時には、電源キー、実行ボタン８００６、及び解除キーを入力するためのキー（例えば、テンキー）に対する入力操作を除いて、操作部５４に対する入力操作は禁止されるものとする。

サービスマンは、解除キー発行用ナンバー８００２を記憶すると、画像形成装置１０の電源をオフにする。

サービスマンは、画像形成装置１０の再販時に、以下のようにして管理サーバ１２から、解除キーを取得する。すなわち、サービスマンはまず、管理サーバ１２の操作部１１４に対する入力操作によって、記憶した解除キー発行用ナンバー８００２を入力する。管理サーバ１２の制御部１００は、ＨＤＤ１１２に記憶される所定の計算式に従って、入力された解除キー発行用ナンバー８００２に基づいて、画像形成装置１０の固有情報及び変更情報を算出する。そして、ＨＤＤ１１２に記憶される所定のアルゴリズムに基づく計算式に従って、算出した固有情報及び変更情報に基づいて、固有情報及び変更情報に対応する解除キーを算出し、算出した解除キーをサービスマンに対して発行する。制御部１００はさらに、解除キー発行用ナンバー８００２から算出した固有情報及び変更情報に基づいて、固有情報に対応する変更情報を書換える。このように、管理サーバ１２は、入力された解除キー発行用ナンバー８００２から管理すべき情報を取得することができるので、固有情報及び変更情報をより一層容易に管理することができる。

サービスマンは、管理サーバ１２によって発行される解除キーを取得すると、画像形成装置１０の電源を投入する。

（動作ロック判定処理）
画像形成装置１０の電源が投入されると、制御部５０は、変数Ｎが０でないと判定するとともに（ステップＳ２０００にてＮＯ）、ＨＤＤ５２に、現在のデータ消去回数（変数Ｎ＝１）に対応する解除キーが記憶されていないと判定し（ステップＳ２００１にてＮＯ）、以下に示す動作ロック処理を実行する（ステップＳ２００２）。

（動作ロック処理）
制御部５０は、出力・非出力フラグの値（この場合、０が設定されている。）に基づいて、データ消去作業完了通知書７０００（図１４参照）を出力しないと判定する（ステップＳ３０００にてＮＯ）。この場合、データ消去作業完了通知書７０００の印刷は実行されない。

制御部５０はさらに、表示・非表示フラグの値（この場合、０が設定されている。）に基づいて、ウィンドウ６０００（図１３参照）を表示しないと判定する（ステップＳ３００３にてＮＯ）。この場合、表示パネル８０には、ウィンドウ６０００は表示されない。

制御部５０による上記判定がなされると、表示パネル８０は、解除キー入力画面８０００（図１５参照）を表示する（ステップＳ３００７）。サービスマンは、管理サーバ１２から取得した解除キーを、解除キー入力画面８０００のテキストフィールド８００４に入力した後、実行ボタン８００６を押下する。

（再開操作処理）
実行ボタン８００６が押下されると（ステップＳ４０００にてＹＥＳ）、制御部５０は、テキストフィールド８００４に入力された解除キーが、固有情報及び現在の変更情報（データ消去回数）に対応する解除キーであるか否かを判定する（ステップＳ４００１）。ステップＳ４００１において、制御部５０は、入力された解除キーから算出された固有情報及び変更情報（データ消去回数）が、ＨＤＤ５２に記憶される固有情報及び変更情報と一致するので、入力された解除キーが、現在の変更情報（データ消去回数）に対応する解除キーであると判定する。制御部５０による上記判定がなされると（ステップＳ４００１にてＹＥＳ）、表示パネル８０は、画像形成装置１０の再起動を要求するためのメッセージボックス９０００（図１６参照）を表示し、入力された解除キーはＨＤＤ５２に記憶される（ステップＳ４００２）。本実施の形態において、メッセージボックス９０００の表示時には、電源キーに対する入力操作を除いて、操作部５４に対する入力操作は禁止され、動作ロック状態になるものとする。

図１６を参照して、メッセージボックス９０００は、解除キー入力画面８０００の前面に表示される。メッセージボックス９０００は、画像形成装置１０の再起動を要求するメッセージ９００２を含む。

なお、解除キーから算出した固有情報及び変更情報と、ＨＤＤ５２に記憶されている固有情報及び変更情報とが一致せず、制御部５０によって、テキストフィールド８００４に入力された解除キーが、対応する解除キーではないと判定された場合（ステップＳ４００１にてＮＯ）には、表示パネル８０は、再度解除キー入力画面８０００を表示させることで、解除コードの再入力を要求する（ステップＳ４００３）。

サービスマンは、メッセージボックス９０００を確認し、画像形成装置１０の電源をオフにした後オンにすることで、画像形成装置１０を再起動する。

（動作ロック判定処理）
画像形成装置１０の電源が投入されると、制御部５０は、変数Ｎが０でないと判定するとともに（ステップＳ２０００にてＮＯ）、ＨＤＤ５２に、現在の変更情報（データ消去回数（変数Ｎ＝１））に対応する解除キーが記憶されていると判定する。制御部５０による上記判定がなされると（ステップＳ２００１にてＹＥＳ）、画像形成装置１０の動作ロックは行なわれず、表示パネル８０は、通常画面１０００（図８参照）を表示する（ステップＳ２００３）。これによって、画像形成装置１０にて実行可能な各種モードに対応する処理が実行可能になる。

〈作用・効果〉
上記実施の形態によれば、要求された機能に対応する処理を実行する画像形成装置１０において、ＨＤＤ５２は、上記機能を実行するために登録される登録データを記憶し、操作部５４は、ＨＤＤ５２に記憶される登録データの消去を要求する指示を受付け、制御部５０は、操作部５４が上記指示を受付けたことに応答して、ＨＤＤ５２に記憶される登録データを消去するとともに、登録データの消去に応答して、画像形成装置１０の動作を制限する。さらに、ＨＤＤ５２は、当該画像形成装置１０に固有の固有情報、及び、登録データの消去に応じて変更される変更情報を記憶し、操作部５４は、動作制限を解除するための解除キーの入力を受付け、制御部５０は、操作部５４が解除キーの入力を受付けたことに応答して、受付けた解除キーが、ＨＤＤ５２に記憶される固有情報及び変更情報に対応する解除キーであるか否かを判定し、受付けた解除キーが、固有情報及び変更情報に対応する解除キーであると判定した場合に、装置の動作制限を解除する。

また上記実施の形態によれば、管理システム１は、上記した画像形成装置１０と、画像形成装置１０を管理する管理サーバ１２と、を含む。管理サーバ１２において、操作部１１４は、ＨＤＤ５２に記憶される固有情報及び変更情報を特定可能な解除キー発行用ナンバーを取得し、制御部１００は、操作部１１４によって取得された解除キー発行用ナンバーに基づいて、固有情報及び変更情報に対応する解除キーを発行する。

このように、入力された解除キーが、画像形成装置１０に固有の固有情報、及び、登録データの消去に応じて変更される変更情報に対応する解除キーである場合に、装置の動作制限が解除される。また、管理サーバ１２において、解除キーは、固有情報及び変更情報に対応するように発行される。その結果、解除キーは、登録データが消去される毎に毎回異なるように設定されるので、解除キーの機密性を保つことができる。したがって、解除キーを不正に使用する第三者によって、画像形成装置１０の動作制限が不正に解除されることを防ぐことができ、動作制限の解除が安全に行なわれる画像形成装置１０を提供することができる。

また、登録データの消去に応答して、画像形成装置１０の動作が制限されるので、使用契約終了等による装置回収の際等に、登録データが漏えいすることを防ぐことができる。したがって、装置の再販時に発生するトラブルを回避することができる。

また上記実施の形態によれば、変更情報は、制御部５０による登録データの消去回数である。これによって、解除キーは、より一層容易かつ確実に、登録データが消去される毎に毎回異なるように設定される。その結果、解除キーの機密性をより一層容易かつ確実に保つことができるようになる。

なお、変更情報は、登録データの消去に応じて変更される情報であればよく、上記データ消去回数に限定されない。例えば、制御部５０によるによる動作制限の解除回数であってもよいし、データ消去時又は動作制限解除時の日時であってもよいし、前回の登録データ消去時から今回の消去時までの期間の長さ（使用契約期間の長さ）であってもよいし、解除キー発行回数であってもよい。

また上記実施の形態によれば、画像形成装置１０は、スキャナ機能、コピー機能、画像データの送受信機能（例えば、ＦＡＸ機能）、及び、プリンタ機能等を有し、登録データは、通信相手先情報及び画像データを含む。これによって、使用契約終了等による装置回収の際等に、通信相手先情報及び画像データ等の機密情報が漏えいすることを防ぐことができる。したがって、ユーザが安全に利用できる画像処理装置を提供することができる。なお、画像形成装置１０が有する機能としては、上記した複数の機能に限定されず、例えば、スキャナ機能及びコピー機能のみを有していてもよい。また、登録データとしても、上記した情報に限定されず、例えば、通信相手先情報のみ、又は、画像データのみであってもよい。

また上記実施の形態によれば、管理サーバ１２において、制御部１００は、操作部１１４が取得した解除キー発行用ナンバーに基づいて固有情報及び変更情報を特定し、ＨＤＤ１１２は、特定された固有情報及び変更情報を記憶する。これによって、管理サーバ１２は、固有情報及び変更情報を管理できるようになる。その結果、画像形成装置１０毎に、例えば、登録データの消去回数及び動作制限の解除回数等を把握することが可能になるので、装置を構成する部品及びユニット等の劣化の程度等の装置状態を正確に把握することができる。また、画像形成装置１０及び管理サーバ１２の双方にて固有情報及び変更情報を管理できるようになる。したがって、画像形成装置１０に対する管理を適切に行なうことができるようになる。

なお、上記実施の形態によれば、管理サーバ１２のＨＤＤ１１２は固有情報及び変更情報を記憶したが、必ずしも変更情報を記憶していなくてもよい。この場合、管理サーバ１２は、解除キー発行用ナンバーから算出される固有情報及び変更情報に基づいて、解除キーを発行するのみである。

また上記実施の形態によれば、管理サーバ１２の制御部１００は、解除キー発行用ナンバーに基づいて固有情報及び変更情報を算出し、算出した固有情報及び変更情報に基づいて解除キーを発行したが、本発明はそのような実施の形態に限定されない。例えば、固有情報及び変更情報の算出を行なわず、解除キー発行用ナンバーに基づいて所定のアルゴリズムにて解除キーを直接算出してもよい。この場合、画像形成装置１０の制御部５０は、自己が発行した解除キー発行用ナンバーに基づいて管理サーバ１２が用いたものと同じアルゴリズムにて解除キーを算出し、算出した解除キーと、入力された解除キーとが一致するか否かを判定すればよい。

また上記実施の形態において、画像形成装置１０は、解除キー発行用ナンバーを発行したが、本発明はそのような実施の形態に限定されない。例えば、解除キー発行用ナンバーに代えて、ＨＤＤ５２に記憶される固有情報及び変更情報を発行してもよい。この場合、管理サーバ１２には、解除キー発行用ナンバーの代わりに、固有情報及び変更情報が入力され、入力された情報に基づいて、解除キーの算出及び発行が行なわれる。

また上記実施の形態において、管理サーバ１２は、入力された解除キー発行用ナンバーから固有情報及び変更情報を取得したが、本発明はそのような実施の形態に限定されない。例えば、管理サーバ１２は、ネットワーク２０を介したデータ通信によって、画像形成装置１０から固有情報及び変更情報を定期的に取得してもよい。この場合、管理サーバ１２は、サービスマンによる解除キーの発行要求を受付けた場合に、管理している固有情報及び変更情報に基づいて、解除キーを発行することができる。したがって、サービスマンは、解除キー発行用ナンバーを入力する手間を省くことができる。

また上記実施の形態では、登録データはＨＤＤ５２に記憶されたが本発明はそのような実施の形態に限定されない。例えば、ＥＥＰＲＯＭ（Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）、ＳＲＡＭ（Ｓｔａｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、及び、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）メモリカード等に記憶されてもよい。

今回開示された実施の形態は単に例示であって、この発明が上記した実施の形態のみに制限されるわけではない。この発明の範囲は、発明の詳細な説明の記載を参酌した上で、特許請求の範囲の各請求項によって示され、そこに記載された文言と均等の意味及び範囲内での全ての変更を含む。

１ 管理システム
１０ 画像形成装置
１２ 管理サーバ
５０，１００ 制御部
５２，１１２ ＨＤＤ
５４，１１４ 操作部

Claims (6)

1. 要求された機能に対応する処理を実行する画像処理装置であって、
   前記機能を実行するために登録される登録情報を記憶する第１の記憶手段と、
   前記第１の記憶手段に記憶される登録情報の消去を要求する指示を受付ける受付手段と、
   前記受付手段が前記指示を受付けたことに応答して、前記第１の記憶手段に記憶される登録情報を消去する消去手段と、
   前記消去手段による登録情報の消去に応答して、当該画像処理装置の動作を制限する制限手段と、
   当該画像処理装置に固有の固有情報、及び、前記消去手段による登録情報の消去に応じて変更される変更情報を記憶する第２の記憶手段と、
   前記制限手段による動作制限を解除するための解除情報の入力を受付ける入力手段と、
   前記入力手段が前記解除情報の入力を受付けたことに応答して、受付けた前記解除情報が、前記第２の記憶手段に記憶される前記固有情報及び前記変更情報に対応する解除情報であるか否かを判定する判定手段と、
   前記判定手段によって、受付けた前記解除情報が、前記固有情報及び前記変更情報に対応する解除情報であると判定された場合に、前記制限手段による動作制限を解除する解除手段と、を含む、画像処理装置。
2. 前記変更情報は、前記消去手段による登録情報の消去回数である、請求項１に記載の画像処理装置。
3. 前記変更情報は、前記解除手段による動作制限の解除回数である、請求項１に記載の画像処理装置。
4. 前記画像処理装置は、スキャナ機能、コピー機能、画像データの送受信機能、及び、プリンタ機能のうちの少なくともいずれか１つを有し、
   前記登録情報は、通信相手先情報と画像データとのうちの少なくともいずれか一方を含む、請求項１から請求項３のいずれかに記載の画像処理装置。
5. 要求された機能に対応する処理を実行する画像処理装置と、前記画像処理装置を管理する管理装置と、を含む管理システムにおいて、
   前記画像処理装置は、
   前記機能を実行するために登録される登録情報を記憶する第１の記憶手段と、
   前記第１の記憶手段に記憶される登録情報の消去を要求する指示を受付ける受付手段と、
   前記受付手段が前記指示を受付けたことに応答して、前記第１の記憶手段に記憶される登録情報を消去する消去手段と、
   前記消去手段による登録情報の消去に応答して、当該画像処理装置の動作を制限する制限手段と、
   当該画像処理装置に固有の固有情報、及び、前記消去手段による登録情報の消去に応じて変更される変更情報を記憶する第２の記憶手段と、
   前記制限手段による動作制限を解除するための解除情報の入力を受付ける入力手段と、
   前記入力手段が前記解除情報の入力を受付けたことに応答して、受付けた前記解除情報が、前記第２の記憶手段に記憶される前記固有情報及び前記変更情報に対応する解除情報であるか否かを判定する判定手段と、
   前記判定手段によって、受付けた前記解除情報が、前記固有情報及び前記変更情報に対応する解除情報であると判定された場合に、前記制限手段による動作制限を解除する解除手段と、を含み、
   前記管理装置は、
   前記第２の記憶手段に記憶される前記固有情報及び前記変更情報を特定可能な特定情報を取得する取得手段と、
   前記取得手段が取得した前記特定情報に基づいて、前記固有情報及び前記変更情報に対応する前記解除情報を発行する発行手段と、を含む、管理システム。
6. 前記管理装置はさらに、
   前記取得手段が取得した特定情報に基づいて前記固有情報及び前記変更情報を特定する特定手段と、
   前記特定手段によって特定された前記固有情報及び前記変更情報を記憶する第３の記憶手段と、を含む、請求項５に記載の管理システム。

Images