JP5555642B2 - 画像形成装置 - Google Patents

Description

本発明は、装置内のデータ保存用で携帯可能な記憶媒体が接続される複合機、複写機、プリンター、ＦＡＸ装置等の画像形成装置に関する。

例えば、複合機、複写機、プリンター、ＦＡＸ装置等の画像形成装置には、携帯型の記憶媒体を接続するためのインターフェイスが設けられることがある。例えば、ＵＳＢ規格に基づくインターフェイスを画像形成装置に設け、ＵＳＢメモリーを接続可能とすることがある。そして、画像形成装置内のデータが、接続された記憶媒体に保存される。あるいは、記憶媒体内の画像データを用いた印刷が画像形成装置でなされる。ここで、使用者は、記憶媒体を取り外し忘れ、画像形成装置から立ち去ることがある。取り外し忘れた記憶媒体が第三者の手に渡ると、記憶媒体内のデータが利用され、情報漏洩が生じ得る。

そこで、情報漏洩の危険性を軽減しようとする発明が特許文献１に記載されている。具体的に、特許文献１には、着脱可能な記憶媒体を装着するためのポートと、原稿を読み取って画像データを生成する読取手段と、読取手段が生成した画像データを記憶する記憶手段と、画像データを記憶媒体に記憶させる処理の実行の指示をユーザーから受け付ける受付手段と、記憶手段に記憶されている画像データを、読取手段が画像データを生成した後所定の時間内に受付手段が指示を受け付けた場合はポートに装着されている記憶媒体に記憶させ、当該所定の時間内に受付手段が指示を受け付けなかった場合、画像データを記憶媒体に記憶させない、画像データ出力制御手段と、を有する画像処理装置が記載されている。この構成により、ＵＳＢメモリーなどのリムーバブルメディアへの保存対象の画像データの漏洩の危険性を従来よりも低減しようとする（特許文献１：請求項１、請求項５、段落００１７等参照）。

特開２００９−０７１７２５

特許文献１に記載の従来技術では、所定の時間内に受付手段（ＵＳＢメモリー抜取ボタン）が指示を受け付けることを条件として、ポートに装着されている記憶媒体への記憶が開始される。しかし、ＵＳＢメモリー抜取ボタンを押すことをトリガーとして記憶が開始されるので、記憶媒体への記憶が完了するまで、使用者は、待たなくてはならないという問題がある。一般に画像データのデータ量は大きく一定の待ち時間を要する。又、読み取って記憶媒体に記憶させる原稿の枚数が多いほど、画像データの合計サイズは大きくなり、記憶媒体への記憶に時間を要し、待ち時間は長くなる。待ち時間が長いほど、保存完了まで待ちきれなかったり、業務上の都合（例えば、待っている時間中に呼出や電話があった場合など）で記憶媒体を取り外さずに画像形成装置から立ち去ったりする使用者が増える。このような記憶媒体の取り外れにより、情報の漏洩が生じ得る。

更に、特許文献１の発明で、ＵＳＢメモリー抜取ボタンを押すようにしても、それでも、ＵＳＢメモリーを抜き取り忘れる可能性はある。特に、データの保存に要する時間が長ければ、ＵＳＢメモリーの抜き取り忘れは生じやすくなる。その結果、取り外しを忘れたＵＳＢメモリーの情報が第三者に利用され情報の漏洩が生じてしまうという問題がある。

尚、特許文献１には、待ち時間を減らす観点から、ＵＳＢメモリー抜取ボタンが押される前に、画像データの一部を予めＵＳＢメモリーに保存しておき、所定の時間内に受付手段が指示を受け付けると、残りをＵＳＢメモリーに保存する旨が記載されている（特許文献１：段落［００７３］等）。このような制御を行うことで、使用者の待ち時間は減るが、記憶媒体への保存完了までの時間は生じ、保存するデータのデータ量が多ければ、使用者の待ち時間は長くなることに変わりはない。そのため、依然として、使用者を待たせる問題点や、情報漏洩の可能性は残る。又、所定の時間内にＵＳＢメモリー抜取ボタンが押されなければ、全く意味のないデータがＵＳＢメモリーに残るという問題もある。

本発明は、上記従来技術の問題点に鑑みてなされたものであり、データの記憶媒体への保存のために生ずる使用者の待ち時間を減らし、又、外し忘れにより記憶媒体が第三者の手に渡っても、画像形成装置から記憶媒体に保存された情報の漏洩を防ぐことを課題とする。

上記課題解決のため、請求項１に係る画像形成装置は、使用者を特定するための識別情報を取得する識別情報取得部と、記憶媒体が接続される接続部と、使用者を特定するための認証情報と、前記記憶媒体に保存させるデータを記憶する記憶部と、前記識別情報取得部が取得した前記識別情報と、前記認証情報とを比較し、使用者を特定して認証を行う認証部と、前記接続部に接続された前記記憶媒体に、前記記憶部のデータを保存する保存指示入力を受け付け、前記認証部が、正当な使用者と認証することを条件としてログイン状態となり、ログアウト条件を満たすと、ログアウト状態となる操作部と、前記記憶部から前記記憶媒体に保存したデータに対し、暗号化処理を行う暗号化処理部と、時間を計時する計時部と、を含み、前記記憶部は、前記保存指示入力がなされると、暗号化していないデータを前記記憶媒体に記憶させ、前記暗号化処理部は、前記ログアウト条件がみたされたとき、前記接続部に前記記憶媒体が接続されたままであれば、暗号化していないデータに変えて、暗号化処理後のデータを前記記憶媒体に記憶させ、前記接続部に前記記憶媒体が接続された時間よりも後に前記記憶媒体に保存されたデータに対して暗号化処理を行うこととした。

この構成によれば、記憶部は、保存指示入力がなされると、暗号化しないデータを記憶媒体に記憶させ、暗号化処理部は、ログアウト条件がみたされたとき、接続部に記憶媒体が接続されたままであれば、暗号化しないデータに変えて、暗号化処理後のデータを記憶媒体に記憶させる。これにより、従来のように、記憶媒体を抜き取る（取り外す）ためのボタンが押される前に、記憶媒体へのデータの保存がなされるので、使用者の待ち時間は少なくなる。例えば、使用者は他種の設定入力を行っている間に、記憶媒体へのデータの保存中が完了される。また、この構成によれば、暗号化処理部は、接続部に記憶媒体が接続された時間よりも後に記憶媒体に保存されたデータに対して暗号化処理を行う。これにより、元から記憶媒体に記憶されていたデータに対して暗号化を施すことを避けることができる。

又、記憶媒体が接続されたままであり、使用者が画像形成装置から離れる、あるいは、離れてしまった可能性が高いログアウトをトリガーとし、記憶媒体内のデータの暗号化がなされる。これにより、記憶媒体の取り外し忘れの可能性があるとき、データの暗号化がなされ、取り外し忘れの記憶媒体を第三者が入手しても、記憶媒体内のデータを利用（例えば、閲覧や印刷等）できなくすることができる。従って、記憶媒体内のデータからの情報漏洩を防ぐことができる。又、ログアウトするまえに記憶媒体を取り外せば、使用者は、暗号化されていないデータを得ることができる。言い換えると、記憶媒体の取り外し忘れの可能性があるときのみ暗号化処理が行われ、情報漏洩のリスク回避のための暗号化の処理は、取り外し忘れと思われるときのみ実行される。又、ログアウトにより画像形成装置から使用者は離れている可能性が高く、暗号化を行っても、暗号化が終わるまで使用者が待つこと自体が生じない。このように、記憶媒体へのデータ保存に関する待ち時間をなくすことができる。

又、請求項２に係る発明は、請求項１の発明において、前記ログアウト条件は、予め定められた時間、前記操作部に対する入力がないことであることとした。

この構成によれば、ログアウト条件は、予め定められた時間、操作部に対する入力がないこととされる。一定時間、画像形成装置に対して操作がなされず、放置されるとログアウトがなされる。言い換えると、ログアウトのとき、使用者が画像形成装置を使用していない、あるいは、画像形成装置の前にはいない、といったことが考えられる。従って、記憶媒体内のデータの暗号化を行っても、暗号化完了まで使用者を待たせる可能性は低い。従って、記憶媒体へのデータ保存に関する待ち時間をなくすことができる。

又、請求項３に係る発明は、請求項１又は２の発明において、前記ログアウト条件は、前記操作部へのログアウトを指示する旨の入力であることとした。

操作部へのログアウト指示入力を行うに際し、記憶媒体を画像形成装置に接続していることを覚えていて、暗号化したくなければ、使用者は、記憶媒体を取り外しておくはずである。いいかえると、ログアウト指示入力がなされたとき、記憶媒体を接続したままであれば、使用者は記憶媒体を接続していることを忘れている可能性が高い。そこで、この構成によれば、ログアウト条件は、操作部へのログアウトを指示する旨の入力とされる。これにより、使用者が記憶媒体の接続を忘れたままログアウトしたとき、記憶媒体内のデータの暗号化がなされる。従って、記憶媒体内のデータからの情報漏洩を確実に防ぐことができる。

又、請求項４に係る発明は、請求項１乃至３の発明において、暗号化処理がなされたデータの復号を行う復号化処理部を含み、前記記憶部は、ログインしていた使用者に対応づけて、復号用の鍵を記憶し、前記復号化処理部は、前記接続部に暗号化処理後のデータを記憶した前記記憶媒体が接続されたとき、ログイン中の使用者に対応づけられた復号用の鍵を用いて、前記記憶媒体内のデータの復号処理を行うこととした。

この構成によれば、復号化処理部は、接続部に暗号化処理後のデータを記憶した記憶媒体が接続されたとき、ログイン中の使用者に対応づけられた復号用の鍵を用いて、記憶媒体内のデータの復号処理を行う。これにより、画像形成装置から取り外し忘れた記憶媒体が正当な使用者の手元に戻ったとき、画像形成装置に接続することで、記憶媒体に保存したデータを利用できる（アクセスできる）状態に戻すことができる。

上述したように、本発明によれば、外し忘れにより記憶媒体が第三者の手に渡っても、暗号化が施され、画像形成装置から記憶媒体に保存された情報の漏洩を防ぐことができる。又、暗号化も取り外し忘れの可能性が高いときのみ実行され、データの記憶媒体への保存のために生ずる使用者の待ち時間を減らすことや無くすことができる。

本発明の実施形態に係る複合機の一例を示す模型的正面断面図である。 本発明の実施形態に係る複合機の構成の一例を示すブロック図である。 （ａ）は、実施形態に係る操作パネルの一例を示す平面図であり、（ｂ）は、ソフトキーボードの一例を示す液晶表示部の拡大説明図である。 実施形態に係る複合機での操作パネルと認証用構成の一例を示すブロック図である。 （ａ）は、認証情報の入力画面の一例を示す説明図であり、（ｂ）は、実施形態に係る操作パネルでのログイン画面の一例を示す説明図である。 実施形態に係る複合機の外部メモリーボックス画面の一例を示す説明図である。 実施形態に係る複合機の管理情報出力画面の一例を示す説明図である。 実施形態に係る複合機での外部メモリーへのデータ出力の流れの一例を示すフローチャートである。 実施形態に係る外部メモリー内の暗号化されたデータの復号の流れの一例を示すフローチャートである。

以下、図１〜図９を参照し、本発明の実施形態を説明する。以下では、画像形成装置として、複合機１００を例に挙げて説明する。但し、本実施の形態に記載されている構成、配置等の各要素は、発明の範囲を限定せず、単なる説明例にすぎない。

（画像形成装置の概略）
まず、図１に基づき、本発明の実施形態に係る複合機１００の概略を説明する。図１は本発明の実施形態に係る複合機１００の一例を示す模型的正面断面図である。

図１に示すように、本実施形態の複合機１００は、最上部に原稿搬送装置１Ａを有し、複合機１００本体には、操作パネル２（識別情報取得部、操作部に相当）、画像読取部１Ｂ、給紙部３Ａ、搬送路３Ｂ、画像形成部４Ａ、定着部４Ｂ、リーダーライター５（識別情報取得部に相当）等が設けられる。

原稿搬送装置１Ａは、原稿の複写時、自動的、連続的に、原稿載置トレイ１１に積載された原稿を１枚ずつ画像読取部１Ｂの読み取り位置（送り読取用コンタクトガラス１２）に向けて搬送する。画像読取部１Ｂは、原稿を読み取り、原稿の画像データを形成する。画像読取部１Ｂの上面には、送り読取用コンタクトガラス１２と載置読取用コンタクトガラス１３が設けられる。又、画像読取部１Ｂ内には露光ランプ、ミラー、レンズ、イメージセンサー（例えば、ＣＣＤ）等の光学系部材（不図示）が設けられる。

そして、この光学系部材を用い、原稿搬送装置１Ａが搬送する原稿や、載置読取用コンタクトガラス１３に載置される原稿に光を照射し、その原稿の反射光を受けたイメージセンサーの各画素の出力値をＡ／Ｄ変換し、画像データが生成される。尚、本実施形態の画像読取部１Ｂは、カラーでの読み取りも可能であり、白黒での読み取りも可能である。原稿をカラーで読み取るか、白黒で読み取るかの設定は、操作パネル２で行うことができる。複合機１００は、読み取りにより得られた画像データに基づき印刷を行うことができる（複写機能）。尚、原稿搬送装置１Ａは、図１の紙面奥側に支点が設けられ持ち上げ可能であり、原稿搬送装置１Ａで原稿を押さえることができる。

給紙部３Ａは、複数の用紙（例えば、コピー用紙、普通紙、再生紙、厚紙、ＯＨＰシート等の各種シート）を収容し、１枚ずつ搬送路３Ｂに送り込む。給紙部３Ａは、収納用紙が載置されるカセット３１を含む（図１で上方のものに３１Ａ、下方のものに３１Ｂの符号を付す）。又、カセット３１から搬送路３Ｂに送り出すため回転駆動する給紙ローラー３２が設けられる（図１で上方のものに３２Ａ、下方のものに３２Ｂの符号を付す）。例えば、印刷時には、給紙ローラー３２が回転駆動し、画像形成に必要となる用紙が１枚ずつ搬送路３Ｂに送り出される。

搬送路３Ｂは、給紙部３Ａから排出トレイ３３まで用紙を搬送するための通路である。尚、用紙搬送経路上には画像形成部４Ａ、定着部４Ｂ等が配される。そして、搬送路３Ｂには、用紙の案内のためのガイドや、用紙搬送の際に回転駆動する搬送ローラー対３４、３５や、搬送されてくる用紙を画像形成部４Ａの手前で待機させ、トナー像形成のタイミングを合わせて用紙を送り出すレジストローラー対３６等が設けられる。

画像形成部４Ａは、画像データに基づきトナー像を形成し、搬送される用紙にトナー像を転写する。そのため、画像形成部４Ａは、図１中に示す矢印方向に回転駆動可能に支持された感光体ドラム４１、及び、感光体ドラム４１の周囲に配設された帯電装置４２、レーザー走査ユニット４３、現像装置４４、転写ローラー４５、清掃装置４６等を備える。

トナー像形成及び転写プロセスを説明する。感光体ドラム４１は、画像形成部４Ａの略中心に設けられ、所定方向に回転駆動する。帯電装置４２は、感光体ドラム４１を所定電位に帯電させる。レーザー走査ユニット４３は、画像データに基づき、レーザー光Ｌを出力し、感光体ドラム４１を走査・露光して画像データに応じた静電潜像を形成する。尚、画像データは、画像読取部１Ｂで得られた画像データや、ネットワーク等により接続される外部のコンピューター２００や相手方ＦＡＸ装置３００から送信された画像データ等が用いられる。

そして、現像装置４４は、感光体ドラム４１に形成された静電潜像にトナーを供給して現像する。転写ローラー４５は感光体ドラム４１に圧接し、ニップを形成する。そして、トナー像にあわせタイミングを図られつつ、用紙はニップに進入する。用紙進入時、所定の電圧が転写ローラー４５に印加され、感光体ドラム４１上のトナー像は用紙に転写される。清掃装置４６は、転写後に感光体ドラム４１に残留するトナーを除去する。

定着部４Ｂは、用紙に転写されたトナー像を定着させる。本実施形態における定着部４Ｂは、主として発熱体を内蔵する加熱ローラー４７と加圧ローラー４８で構成される。加熱ローラー４７と加圧ローラー４８は圧接しニップを形成する。そして、用紙が、このニップを通過し、用紙表面のトナーが溶融・加熱され、トナー像が用紙に定着する。トナー定着後の用紙は、排出トレイ３３に排出される。このようにして、複写機能、プリンター機能の使用時、画像形成（印刷）が行われる。

そして、動作の詳細は後述するが、本実施形態における複合機１００の右側面上方に、使用者を特定するための識別情報を記憶するカード５０（図２参照）から、識別情報を取得するリーダーライター５が設けられる。このカード５０は、例えば、ＲＦＩＤのＩＣカードや磁気カード等が用いられる。もし、カード５０がＩＣカードであれば、リーダーライター５は、無線によりＩＣカードと通信を行って識別情報を取得する。又、カード５０が磁気カードであれば、リーダーライター５は、磁気ヘッド等によって識別情報を取得する。

カード５０に記憶される識別情報は、カード５０を所持し、複合機１００を使用しようとする者を特定する（認証する）ためのデータである。識別情報には、例えば、ユーザー名、ＩＤ、所属部署、使用権限等を示すデータが含まれる。そして、本実施形態の複合機１００では、取得された識別情報に基づいて複合機１００の使用者を特定し、カード５０の所有者が複合機１００の使用資格を有するかの認証が行われる（詳細は後述）。

（複合機１００のハードウェア構成）
次に、図２に基づき、本発明の実施形態に係る複合機１００のハードウェア構成の一例を説明する。図２は、本発明の実施形態に係る複合機１００の構成の一例を示すブロック図である。

複合機１００内には、制御部６（認証部、暗号化処理部、復号化処理部に相当）が設けられる。制御部６は、複合機１００の動作を制御し、例えば、ＣＰＵ６１、画像処理部６２、計時部６３等を含む。尚、制御を行う部分は１つとは限らず、全体制御や画像処理を行うメイン制御部と、画像記録や各種回転体を回転させるモーター等のＯＮ／ＯＦＦ等を制御するエンジン制御部等、機能ごとに分割して複数種設けられてもよい。

ＣＰＵ６１は、中央演算処理装置であり、記憶部７に格納され、展開されるプログラムやデータに基づき複合機１００の各部を制御する。画像処理部６２は、印刷を行う画像データや、外部のコンピューター２００や相手方のＦＡＸ装置３００に送信される画像データに対し、各種画像処理を施す。計時部６３は、制御部６における制御に必要な各所の時間を計る回路である。

記憶部７は、揮発性の記憶装置であるＲＡＭ７１や、不揮発性の記憶装置であるＲＯＭ７２、ＨＤＤ７３等を組み合わせて構成される。この記憶部７のＲＯＭ７２やＨＤＤ７３には、複合機１００の制御用等の各種のプログラムやデータ、設定データ等の各種データを記憶される。また、ＨＤＤ７３には、画像データを記憶させることもできる。

特に、本発明に関し、データの暗号化処理が行われることがある。暗号化処理を行うための暗号化アルゴリズムは、例えば、記憶部７のＲＯＭ７２やＨＤＤ７３に記憶される。そして、制御部６は、暗号化処理を行うに際し、記憶部７から暗号化アルゴリズムを読み出し、データの暗号化処理を行う。

又、本発明に関し、暗号化したデータの復号化処理が行われることがある。復号化処理を行ううえでの鍵や復号化処理で用いるアルゴリズムは、例えば、記憶部７のＲＯＭ７２やＨＤＤ７３に記憶される。そして、制御部６は、復号化処理を行うに際し、記憶部７から鍵や復号化処理で用いるアルゴリズムを読み出し、データの復号化処理を行う。

そして、制御部６は、操作パネル２、原稿搬送装置１Ａ、画像読取部１Ｂ、給紙部３Ａ、搬送路３Ｂ、画像形成部４Ａ、定着部４Ｂ等の各部と信号線等で接続され、各部、各装置を制御して複合機１００の印刷動作を制御する。

又、制御部６は、リーダーライター５と通信可能に接続される。制御部６はリーダーライター５で取得された識別情報に基づき、使用者を特定し、使用権限を有するか認証する処理を行う（詳細は後述）。

又、制御部６は、各種コネクタ、ソケット、通信制御用のチップ等を備えた通信部７４と接続される。通信部７４は、ネットワークや公衆回線等により複数の外部のコンピューター２００や相手方のＦＡＸ装置３００と接続され、例えば、画像データを含むデータを外部のコンピューター２００や相手方ＦＡＸ装置３００（インターネットＦＡＸでもよい）に送信することができる（スキャナ機能、ＦＡＸ機能）。又、外部のコンピューター２００や相手方ＦＡＸ装置３００からの画像データに基づき印刷を行うこともできる（プリンター機能、ＦＡＸ機能）。このように、複合機１００は、複写機能、プリンター機能、スキャン機能、ＦＡＸ機能のうちの複数の機能を備える。

更に、制御部６は、各種記憶媒体が接続される接続部８と通信可能につながれる。例えば、接続部８は複合機１００の側面や操作パネル２の側面に一部が露出するように設けられる。接続部８は、各種コネクタ、ソケット、記憶媒体の読み書き制御用のチップ等を備える。言い換えると、接続部８は、各種記憶媒体用のインターフェイスである。記憶媒体としては、ＵＳＢメモリー９１（記憶媒体に相当）が接続される。そのため、接続部８には、ＵＳＢメモリー９１と通信し、読み書きできるように、ＵＳＢ規格に沿ったコネクタ、各種チップ、ドライバ、プログラムなどが接続部８に実装される。又、記憶媒体としては、半導体などのメモリーカード９２（例えば、コンパクトフラッシュ（登録商標）やＳＤメモリーカード、記憶媒体に相当）を接続できるようにしてもよい。メモリーカード９２を接続可能とする場合、メモリーカード９２の規格に沿ったコネクタ、各種チップ、ドライバ、プログラムなどが接続部８に実装される。又、記憶媒体としては、形態可能なディスク型記憶装置９３（例えば、小型ハードディスク、記憶媒体に相当）を接続できるようにしてもよい。ディスク型記憶装置９３を接続可能とする場合、ディスク型記憶装置９３の規格に沿ったコネクタ、各種チップ、ドライバ、プログラムなどが接続部８に実装される。

このように、複合機１００には、多様な記憶媒体を接続することができるが、以下では便宜上、接続部８に接続する記憶媒体を総括して「外部メモリー９」と称する。

（操作パネル２の構成）
次に、図３及び図４に基づき、本発明の実施形態に係る複合機１００での操作パネル２の構成の一例を説明する。図３（ａ）は、本発明の実施形態に係る操作パネル２の一例を示す平面図であり、（ｂ）は、ソフトキーボード画面Ｓ１の一例を示す液晶表示部１１の拡大説明図である。図４は、本発明の実施形態に係る複合機１００での操作パネル２と認証用構成の一例を示すブロック図である。

まず、図１に破線で示すように、操作パネル２は、複合機１００の正面上方に設けられる。そして、図３（ａ）、図４に示すように、操作パネル２は、複合機１００の状態や各種メッセージを表示する液晶表示部１１を備える。液晶表示部１１は、機能の選択、設定を行うためのキーを１又は複数表示できる。又、液晶表示部１１の上面にタッチパネル部１２が設けられる。タッチパネル部１２は、液晶表示部１１で押された部分の位置、座標を検出するためのものである。尚、タッチパネル部１２は、抵抗膜方式の他、表面弾性波方式、赤外線方式、静電容量方式等、各方式のものを採用でき特に制限はない。

尚、操作パネル２は、印刷部数等、数字入力用のテンキー部１３や複写やスキャン等のデータ送信の開始を指示するためのスタートキー１４、ログイン状態でのログアウトを直接指示するログアウトキー１５も備える。又、使用する機能を選択するために押される機能選択キー群１６も設けられる。例えば、機能選択キー群１６には、コピー機能を使用する際に押されるコピーキー１６Ａ、プリンターとして複合機１００を使用する際の各種設定を行う際に押されるプリンターキー１６Ｂ、スキャン機能やＦＡＸ機能など、画像データの送信を行う際に押される送信キー１６Ｃが含まれる。このように、操作パネル２には、入力、設定用のハードキーが設けられる。

図４に示すように、操作パネル２には、液晶表示部１１、タッチパネル部１２、スタートキー１４、テンキー部１３、機能選択キー群１６のほか、表示制御部１０、各種データを記憶するメモリー１７、ドライバ１８等が設けられる。表示制御部１０は、スタートキー１４、テンキー部１３、機能選択キー群１６等の操作パネル２に設けられるキーと接続され、押されたキーを認識する。

又、表示制御部１０は、液晶表示部１１の表示を制御する。例えば、液晶表示部１１に表示させる画面、画像のデータは、メモリー１７に記憶される（制御部６の記憶部７に画面、画像のデータを記憶させておき、通信により表示制御部１０が画像のデータを受けても良い。）。表示制御部１０は、画面、画像のデータを液晶表示部１１の表示を実際に制御するドライバ１８（例えば、液晶ドライバＩＣ）に与える。ドライバ１８は、これを受けて、液晶表示部１１の表示を切り替え、変化させる。

又、表示制御部１０は、タッチパネル部１２と接続される。表示制御部１０１９は、タッチパネル部１２の出力電圧に基づき、液晶表示部１１のうち、押された位置を認識する。表示制御部１０は、液晶表示部１１に現在表示させている画面、画像のデータと座標から、液晶表示部１１に表示されるキーの内、いずれのキーが押されたかを把握する。尚、押されたキーの認識は、制御部６で行われても良い。これにより、使用者は、液晶表示部１１に表示されるキーを押して、複合機１００の各機能について、各種設定、モード選択等を行うことができる。

更に、使用者の登録や認証等の各種入力において、文字を入力可能とするため、液晶表示部１１は、図３（ｂ）に示すように、ソフトキーボード画面Ｓ１を表示することができる。例えば、ソフトキーボード画面Ｓ１を表示するための画像データは、記憶部７やメモリー１７に記憶される。そして、使用者は、ソフトキーボード画面Ｓ１として表示されたキーを押して、文字等を入力できる。例えば、図３（ｂ）に示すように、アルファベット、記号、数字が、ソフトキーボード画面Ｓ１における入力キーとして表示される。又、本実施形態の複合機１００では、日本語（かな、漢字等）の文字入力を行うこともできる。そして、入力された文字列は、入力文字表示欄Ｓ１ａに表示される。

（複合機１００における認証）
次に、図４及び図５に基づき、本発明の実施形態に係る複合機１００での認証の一例を説明する。図５（ａ）はユーザー登録変更画面Ｓ２の一例を示す説明図であり、（ｂ）は本発明の実施形態に係る操作パネル２でのログイン画面Ｓ３の一例を示す説明図である。

まず、制御部６は、基本的に、複合機１００を使用不可状態（ログアウト状態）とする。ログアウト状態では、操作パネル２は、複写等の各種機能の設定やジョブ開始の指示を受け付けない。例えば、ログアウト状態では、操作パネル２にコピーやＦＡＸ送信を行う旨の操作・入力が行われても、操作パネル２は無視し、制御部６は、その動作指示入力を無視する。又、外部のコンピューター２００から画像データの送信があっても、印刷を行わず、制御部６は、画像データの送信を受け付け記憶部７等に一時的に保存しても印刷は行わない。

一方、使用者を特定し、使用権限を有するとの認証が得られると、複合機１００はログイン状態となる。ログイン状態では、制御部６は、複合機１００を使用可能な状態とする。そして、操作パネル２は、複写等の各種機能の設定やジョブ開始の指示を受け付ける。本実施形態の複合機１００では、使用者は、操作パネル２に入力を行うことや、所持するカード５０をリーダーライター５に読み取らせて認証を受ける。尚、複合機１００に認証機能を持たせるには、操作パネル２に対する入力と、リーダーライター５でのカード５０の読み取りのうち、何れかが可能であればよい。

尚、本実施形態の複合機１００では、操作パネル２のログアウトキー１５が押されたときにログアウトがなされる。又、ジョブ完了後、操作パネル２に対する操作が無くなってから予め定められた時間経過したとき（複合機１００がジョブを実行せず、操作もされず放置されてから予め定められた時間経過したとき）、制御部６は、複合機１００や操作パネル２を自動的にログアウトする。例えば、制御部６の計時部６３が、予め定められた時間を計時する。尚、予め定められた時間は、例えば、２〜３分のように適宜定められる。又、操作パネル２で、予め定められた時間を設定可能としてもよい。

使用者を特定し、使用権限を有するか否かの認証を行うには、予め複合機１００に使用者に関する情報（認証用の情報、すなわち、認証情報）を記憶させておく必要がある。そこで、図５（ａ）を用いて、複合機１００での使用者登録の一例を説明する。図５（ａ）は、液晶表示部１１に表示されるユーザー登録変更画面Ｓ２の一例を示す。例えば、複合機１００の管理者など、権限を有する者だけがこのユーザー登録変更画面Ｓ２を開くことができる。

そして、管理者等は、新規キーＫ１を押すと、複合機１００の使用者を新規に登録することができる。例えば、登録内容（項目）には、「ユーザー名」、「ユーザー（カナ）」、「ログインユーザー名」、「ログインパスワード」、「アクセスレベル」、「所属部門」、「メールアドレス」、「ネットワークアドレス」（例えば、ＩＰアドレス）等がある。尚、更に多くの項目を登録可能としても良い。

そして、登録されていない項目については、その内容が表示されない（例えば、図５（ａ）では、「ユーザー（カナ）」の項目）。そして、各項目に関し、変更キーＫ２（Ｋ２ａ〜Ｋ２ｈ）が設けられる。例えば、いずれかの変更キーＫ２が押されると、図３（ｂ）に示したソフトキーボード画面Ｓ１が表示され、数字、文字等の入力を行うことができる。これにより、新規の複合機１００の使用者登録や、既に登録されている者の変更登録を行うことができる。ユーザー登録変更画面Ｓ２でなされた入力内容は、登録キーＫ３が押されると認証情報として、記憶部７に記憶される。

次に、使用者を特定し、認証を行うには、使用者を識別するための識別情報を取得する必要がある。そこで、まず、操作パネル２に対する入力により識別情報を取得する例を説明する。即ち、識別情報取得部は、操作入力部（操作パネル２）でもある。

操作パネル２に対する入力で認証を受け、ログインするには、使用者は、図５（ｂ）に示すようなログイン画面Ｓ３でユーザー名（ユーザーＩＤでもよい）やログイン用のパスワードを、使用者識別用の情報（識別情報）として入力する。このログイン画面Ｓ３は、複合機１００がログアウト状態のとき、液晶表示部１１に表示される。

例えば、ログインユーザー名キーＫ４が押されると、表示制御部１０は、図３（ｂ）に示したソフトキーボード画面Ｓ１を液晶表示部１１に表示させる。又、ログインパスワードキーＫ５が押されると、表示制御部１０は、ソフトキーボード画面Ｓ１を表示させる。そして、使用者は、自己のログインユーザー名とログインパスワードを入力する。そして、表示制御部１０は、入力結果をログインユーザー名表示欄Ｂ１と、ログインパスワード表示欄Ｂ２に表示させる。尚、例えば、ログインパスワード表示欄Ｂ２に表示される文字は、パスワードの文字数分の「＊」等であり、パスワード自体は表示されない。

使用者は、ログインユーザー名やログインパスワードの入力（識別情報の入力）が完了すると、ログインキーＫ６を押す。ログインキーＫ６が押されると、表示制御部１０は、入力された情報を識別情報と扱い、制御部６に送信する。

次に、カード５０の読み取りに基づく識別情報の取得を説明する。例えば、カード５０には、ユーザー名やログイン用のパスワード等、使用者を識別するための情報（識別情報）が、予め記憶される（例えば、リーダーライター５でカード５０に書き込み）。そして、カード５０が翳されると、リーダーライター５は、カード５０に記憶される識別情報を取得する。リーダーライター５は、取得した識別情報を制御部６に送信する。

制御部６は、記憶部７内の全使用者分の認証情報と、操作パネル２への入力やリーダーライター５が読み取りで得た識別情報を比較し、一致するか使用者が存在するか確認する。一致すれば、制御部６は、複合機１００をログイン状態（使用可能状態）として良いと認識する。そして、表示制御部１０に複合機１００を使用させても良い旨のデータや使用者を特定する情報（例えば、ユーザー名）を送信する。これにより、表示制御部１０は、ロックを解除し、操作パネル２は、複写等の各種機能の設定やジョブ開始の指示があれば、受け付ける。

尚、認証処理は、制御部６でなくても行うことができる。例えば、操作パネル２内で認証を行う場合、予め複合機１００の使用権限を有する者全員分の認証情報を予め操作パネル２のメモリー１７に記憶させておく。表示制御部１０は、メモリー１７内の認証情報と、入力され、取得された識別情報を比較し、一致するか確認する。一致すれば、表示制御部１０は、制御部６に複合機１００を使用させても良い旨のデータや使用者に関するデータを送信する。又、表示制御部１０は、ロックを解除し、操作パネル２は、各種機能の設定やジョブ開始の指示があれば、受け付ける。言い換えると、表示制御部１０を認証部として用いることができる。

（外部メモリー９へのデータ出力）
次に、図６、図７を用いて、本発明の実施形態に係る複合機１００の外部メモリー９へのデータ出力の一例を説明する。図６は、本発明の実施形態に係る複合機１００の外部メモリーボックス画面Ｓ４の一例を示す説明図である。図７は、本発明の実施形態に係る複合機１００の管理情報出力画面Ｓ５の一例を示す説明図である。

本実施形態の複合機１００では、記憶部７（例えば、ＨＤＤ７３）に蓄積、記憶されたデータを接続部８に接続された外部メモリー９に出力し、外部メモリー９に保存させることができる。例えば、外部メモリー９には、原稿の読み取りにより画像読取部１Ｂが生成した画像データや、複合機１００に記憶される管理情報を記憶させることができる。

まず、図６を用いて画像データの外部メモリー９への保存手順の一例を説明する。接続部８に外部メモリー９が接続されると、接続部８は、外部メモリー９が接続されたことを認識する。又、接続部８は、外部メモリー９内のデータ名や、外部メモリー９内の各データに付されたデータの作成日時やデータサイズを示す属性情報を読み取り、制御部６に伝える。これを受け、制御部６は、操作パネル２に、図６に示すような外部メモリーボックス画面Ｓ４を表示する。

表示制御部１０は、外部メモリーボックス画面Ｓ４内の一覧表示領域Ｆ１に、外部メモリー９内のデータ名や作成日時などを一覧形式で表示させる。尚、外部メモリー９内のデータが多数の場合、一画面では表示しきれないので、スクロールバーＢ３が設けられる。使用者はスクロールバーＢ３により、他のデータを一覧表示領域Ｆ１に表示させることができる。

そして、外部メモリーボックス画面Ｓ４内の左端部分には、外部メモリー９内のデータを指定するためのチェックボックスＣＢが設けられる。又、外部メモリー９内のデータに対する具体的な処理を指示するための各種キーが外部メモリーボックス画面Ｓ４内に設けられる。例えば、印刷キーＫ７が押されると、制御部６は、チェックが入れられたデータに基づき印刷を行う。又、削除キーＫ８が押されると、制御部６は、チェックが入れられたデータの外部メモリー９からの削除を接続部８に指示し、接続部８は、外部メモリー９内のデータを消去する（消去させる）。

又、外部メモリーボックス画面Ｓ４の右側には、メモリー取り外しキーＫ９が設けられる。メモリー取り外しキーＫ９は、外部メモリー９を安全に接続部８から取り外すためのキーである。メモリー取り外しキーＫ９が押されると、接続部８は、データ破損や、外部メモリー９の内部回路の電気的破損が生じないように、外部メモリー９とのデータのやり取りを停止し、外部メモリー９を安全に取り外せるようにする。例えば、安全に取り外せる状態になると、操作パネル２に通知がなされ、液晶表示部１１は、外部メモリー９を取り外してよい旨を表示する。使用者は、これを受けて外部メモリー９を取り外す。

又、外部メモリーボックス画面Ｓ４の右側には、文書保存キーＫ１０も設けられる。文書保存キーＫ１０は画像読取部１Ｂが原稿を読み取って得た画像データを外部メモリー９に保存するときに押される。文書保存キーＫ１０が押されると、画像読取部１Ｂは、原稿搬送装置１Ａに載置された原稿、あるいは、載置読取用コンタクトガラスに載置された原稿の読み取りを開始する。そして、読み取りで得られた画像データは、いったん、例えば、記憶部７のＨＤＤ７３に蓄積される。そして、外部メモリー９は、記憶部７から接続部８を経由した画像データを記憶する。

次に、図７を用いて、ＨＤＤ７３内の管理情報の外部メモリー９への保存手順の一例を説明する。ここで管理情報は、例えば、複合機１００に登録された使用者情報や、カウンタ情報や、アドレス情報や、部門情報とされる。例えば、複合機１００の管理者など、使用者のうち選ばれた者が、操作パネル２を操作し、管理情報出力画面Ｓ５を表示させることができる。

使用者情報は、図５（ａ）を用いて説明したように、複合機１００の記憶部７に登録された認証情報（使用者について登録したデータ）である。例えば、使用者の管理や登録した使用者の確認や整理を行うため、使用者情報を外部メモリー９に出力することができる。管理情報出力画面Ｓ５で使用者情報キーＫ１１が押されると、制御部６は、記憶部７の使用者情報を接続部８に与え、外部メモリー９は使用者情報を保存する。

カウンタ情報は、印刷した枚数の累積カウント値や、スキャンした累積枚数のカウント値や、ジャムが発生した回数など、複合機１００のメンテナンスや管理を行う上でのカウント値を示すデータである。例えば、管理者やメンテナンスを行うサービスマンが適切にメンテナンスを行うために、カウンタ情報を外部メモリー９に出力することができる。尚、記憶部７は、各種カウント値を記憶する。管理情報出力画面Ｓ５でカウンタ情報キーＫ１２が押されると、制御部６は、記憶部７のカウンタ情報を接続部８に与え、外部メモリー９はカウンタ情報を保存する。

又、アドレス情報は、複合機１００の記憶部７にアドレス帳として記憶されたデータである。本実施形態の複合機１００では、画像データの送信先を、データベース形式のアドレス帳として記憶する。例えば、宛先名称や、宛先名称に付随してＦＡＸ番号やＥメールアドレスが記憶される。送信キーなどが押されると、表示制御部１０は、液晶表示部１１にアドレス帳を表示させる。アドレス帳では、宛先名称やアドレスが一覧表示される。そして、アドレス帳では、宛先を指定する。例えば、スタートキー１４が押されると、制御部６は、指定された宛先に画像データを送信する。尚、アドレス帳では、所望する宛先に辿り着けるように、宛先名称や送信方法などで宛先を絞り込むことができる。例えば、管理者は、アドレス帳の整理や、顧客情報を取得するために、アドレス情報を外部メモリー９に出力することができる。管理情報出力画面Ｓ５でアドレス情報キーＫ１３が押されると、制御部６は、記憶部７のアドレス情報を接続部８に与え、外部メモリー９はアドレス情報を保存する。

又、部門情報は、予め設定した部門に関する情報である。本実施形態の複合機１００では、予め部門を登録して置くことができる。例えば、部門は、複合機１００が設置された会社や官公庁の部署に応じて設定される（例えば、１番目の部門は開発部、２番目の部門は営業部など）。そして、本実施形態の複合機１００では、予め操作パネル２に入力を行うことにより、部門の名称付けや、部門用のコード（パスワード）や、印刷やスキャンや画像データ送信の実行可／不可や制限枚数を設定することができる。そして、記憶部７は、部門名やコードや制限内容や部門ごとの複合機１００の使用実績（印刷や送信などでの枚数）を部門情報として記憶する。管理情報出力画面Ｓ５で部門情報キーＫ１４が押されると、制御部６は、記憶部７の部門情報を接続部８に与え、外部メモリー９は部門情報を保存する。

尚、管理情報として、使用者情報、カウンタ情報、アドレス情報、部門情報を例に挙げたが、他種の情報を管理情報として扱ってもよい。そのため、管理情報出力画面Ｓ５に更に多くのキーを設けてもよい。

（外部メモリー９へのデータ出力の流れ）
次に、図８に基づき、本発明の実施形態に係る複合機１００での外部メモリー９へのデータ出力の流れの一例を説明する。図８は、本発明の実施形態に係る複合機１００での外部メモリー９へのデータ出力の流れの一例を示すフローチャートである。

図８のスタートでは、外部メモリー９へのデータ出力の前提として、認証により使用者が特定され、複合機１００や操作パネル２はログイン状態となっている。又、外部メモリー９が接続部８に接続されている。そして、図８のスタートは、使用者によって外部メモリー９へのデータ出力が指示された時点である。例えば、外部メモリーボックス画面Ｓ４で文書保存キーＫ１０が押されたときが当てはまる。あるいは、管理情報出力画面Ｓ５で、使用者情報キーＫ１１や、カウンタ情報キーＫ１２や、アドレス情報キーＫ１３や、部門情報キーＫ１４などが押された時点である。

外部メモリー９へのデータの保存の指示が操作パネル２に入力されると、制御部６は、外部メモリー９に記憶させるデータを用意する（ステップ♯１）。例えば、画像データを外部メモリー９に記憶させるとき、制御部６は、原稿搬送装置１Ａや画像読取部１Ｂを動作させ、原稿を画像読取部１Ｂに読み取らせる。そして、制御部６は、画像読取部１Ｂが出力した画像データを記憶部７に記憶させ、外部メモリー９に保存する画像データを用意する。又、外部メモリー９が、使用者情報や、カウンタ情報や、アドレス情報や、部門情報を保存するとき、制御部６は記憶部７から外部メモリー９に記憶させると指示された情報を読み出す。

外部メモリー９に記憶されるデータが用意されると、制御部６は、用意したデータを接続部８をへて外部メモリー９に送信し、外部メモリー９は、データを記憶する（ステップ♯２）。このステップ♯２では、データの暗号化処理はなされない。

次に、制御部６は、ジョブを実行していない状態であり、操作パネル２への入力が無くなってから（複合機１００が使用されていない状態）予め定められた時間が経過したか否かを確認する（ステップ♯３）。言い換えると、制御部６は、ログイン状態から、複合機１００や操作パネル２を自動的にログアウト状態とすべきか否かを確認する。即ち、ログアウト条件は、予め定められた時間、操作部（操作パネル２）に対する入力がないことである。

もし、予め定められた時間が経過しログアウトすべきで無ければ（ステップ♯３のＮｏ）、制御部６は、操作パネル２にログアウトすべき旨の入力がなされたか否かを確認する（ステップ♯４）。言い換えると、制御部６は、操作パネル２のログアウトキー１５が押されたかを確認する。即ち、ログアウト条件は、操作部（操作パネル２）へのログアウトを指示する旨の入力である。ログアウトすべき旨の入力がなされていなければ（ステップ♯４のＮｏ）、ステップ♯３に戻る。尚、ステップ♯３とステップ♯４のループの間に、印刷や送信といった複合機１００の使用がなされ得る。

予め定められた時間が経過しログアウトすべきであるとき（ステップ♯３のＹｅｓ）、及び、操作パネル２にログアウトすべき旨の入力がなされたとき（ステップ♯４のＹｅｓ）、制御部６は、外部メモリー９が取り外されているか否かを確認する（ステップ♯５）。例えば、本実施形態の複合機１００では、操作パネル２でメモリー取り外しキーＫ９を押して外部メモリー９を取り外すことができる。そこで、制御部６は、操作パネル２でメモリー取り外しキーＫ９が押されたか確認して、外部メモリー９が取り外されているか否かを確認してもよい。あるいは、外部メモリー９が抜き取られると（取り外されると）、接続部８は外部メモリー９と通信できなくなる。そこで、制御部６は、接続部８に外部メモリー９が取り外されているか否かを問い合わせてもよい。

もし、外部メモリー９が取り外されていれば（ステップ♯５のＹｅｓ）、使用者は、忘れずに、外部メモリー９を取り外して回収したので、特段の処理は不要である。そこで、制御部６は、複合機１００や操作パネル２をログアウト状態とする（ステップ♯６）。そして、本フローは終了する（エンド）。外部メモリー９へのデータの保存の必要が有れば、再度ログインから本フローが繰り返される。

一方、外部メモリー９が取り外されていなければ（ステップ♯５のＮｏ）、使用者は外部メモリー９を取り付けたまま、回収せず、複合機１００から離れたか、外部メモリー９を取り付けていることを忘れており、外部メモリー９を接続部８に取り付けたまま離れる可能性が高い。そこで、情報漏洩を防ぐ処理を実行するため、制御部６は、外部メモリー９中、今回の複合機１００への接続に伴い保存されたデータ（ステップ♯２にて保存されたデータ）を特定する（ステップ♯７）。これは、複合機１００の記憶部７内のデータのコピー部分にのみ暗号化を施し、外部メモリー９にもともと入っていた関係のないデータへの暗号化を防ぐためである。

具体的に、制御部６は、接続部８に外部メモリー９が接続された日時を示す情報を記憶部７に記憶させておく。そして、制御部６は、外部メモリー９内の各データ（各ファイル）に付された情報のうち作成日時や最終更新日時を確認する。制御部６は、接続部８に外部メモリー９が接続された日時以降に生成されたデータや最終更新されたデータを今回の複合機１００への接続に伴い保存されたデータと特定する。尚、ステップ♯２での外部メモリー９へのデータ保存では、生成日時を示す情報が付された上で、外部メモリー９への保存がなされる。即ち、本発明の画像形成装置（例えば、複合機１００）は、時間を計時する計時部６３を含み、暗号化処理部（例えば、制御部６）は、接続部８に記憶媒体（外部メモリー９）が接続された時間よりも後に記憶媒体に保存されたデータに対して暗号化処理を行う。

そして、制御部６は、接続部８に特定したデータを外部メモリー９から読み出させる(ステップ♯８)。次に、制御部６は、記憶部７に記憶された暗号化アルゴリズムに従い、読み出したデータの暗号化を行う(ステップ♯９)。例えば、制御部６は、使用者ごとに異なる暗号化用の鍵を生成し、暗号化アルゴリズムに沿って暗号化を行う。

更に、制御部６は、暗号化処理を施したデータを、接続部８をへて外部メモリー９に送信し、外部メモリー９は、暗号化されていないデータに変えて、暗号化されたデータを保存する（ステップ♯１０）。例えば、制御部６は、暗号化されていないデータは削除させ、暗号化されたデータを別途外部メモリー９に記憶させる。この暗号化により、取り外し忘れた可能性が高い外部メモリー９内のデータを、利用できない状態とする。

即ち、本発明の画像形成装置は、使用者を特定するための識別情報を取得する識別情報取得部（操作パネル２、リーダーライター５）と、記憶媒体（外部メモリー９）が接続される接続部８と、使用者を特定するための認証情報と、記憶媒体に保存させるデータを記憶する記憶部７と、識別情報取得部が取得した識別情報と、認証情報とを比較し、使用者を特定して認証を行う認証部（例えば、制御部６）と、接続部８に接続された記憶媒体に、記憶部７のデータを保存する保存指示入力を受け付け、認証部が、正当な使用者と認証することを条件としてログイン状態となり、ログアウト条件を満たすと、ログアウト状態となる操作部（操作パネル２）と、記憶部７から記憶媒体に保存したデータに対し、暗号化処理を行う暗号化処理部（例えば、制御部６）と、を含み、記憶部７は、保存指示入力がなされると、暗号化していないデータを記憶媒体に記憶させ、暗号化処理部は、ログアウト条件がみたされたとき、接続部８に記憶媒体が接続されたままであれば、暗号化していないデータに変えて、暗号化処理後のデータを記憶媒体に記憶させる。

そして、制御部６は、暗号化処理したデータの復号用の鍵を、ログイン中の使用者に対応づけて記憶部７に記憶させる(ステップ♯１１)。これは、暗号化したデータを含む外部メモリー９を、後に、接続部８に接続することで復号できるようにするためである（詳細は後述）。例えば、暗号化と復号化で同じ鍵を用いるアルゴリズムであれば、復号用の鍵は、暗号用の鍵と同じとなる。暗号化と復号化で用いる鍵が異なるときは、制御部６は、暗号化、復号化のアルゴリズムに沿った復号用の鍵を生成し、ログイン中の使用者に対応づけて記憶部７に記憶させる。ステップ♯１０の後、フローは、ステップ♯６に移行し、本制御は終了する。

（暗号化されたデータの復号）
次に、図９に基づき、本発明の実施形態に係る複合機１００での外部メモリー９内の暗号化されたデータの復号の流れの一例を説明する。図９は、本発明の実施形態に係る外部メモリー９内の暗号化されたデータの復号の流れの一例を示すフローチャートである。

抜き取り忘れた外部メモリー９は、必ず第三者に持ち去られる訳ではない。外部メモリー９は、無事に、正当な所持者の元に戻ることも多い。そこで、無事に正当な所持者に外部メモリー９が戻ったときの、外部メモリー９内のデータの復号を説明する。

まず、図９のスタートでは、外部メモリー９へのデータ復号の前提として、認証により使用者が特定され、複合機１００や操作パネル２はログイン状態となっている。又、外部メモリー９が接続部８に接続されている。

次に、制御部６は、ログイン中の使用者に対応づけられた復号用の鍵が記憶部７に記憶されているかを確認する（ステップ♯２１）。外部メモリー９を用いたことがない場合や、外部メモリー９の取り外しを忘れたことがない使用者に対しては、暗号化処理がなされたことがないので、復号用の鍵は存在しない。そこで、制御部６は、使用者に対応づけられた復号用の鍵の有無を確認する。

もし、復号用の鍵が無ければ（ステップ♯２１のＮｏ）、復号を行うことができず、行う必要もないので、フローは終了する（エンド）。一方、復号用の鍵があれば（ステップ♯２１のＹｅｓ）、制御部６は、外部メモリー９内のデータのうち、複合機１００により暗号化されたデータを検索、特定する（ステップ♯２２）。

そして、制御部６は、複合機１００によりかつて暗号化されたデータを読み出す（ステップ♯２３）。次に、制御部６は、復号用の鍵と復号化アルゴリズムに基づき、暗号化されたデータの復号化処理を行う（ステップ♯２４）。更に、制御部６は、復号したデータを、接続部８をへて外部メモリー９に送信し、外部メモリー９は、暗号化されたデータに変えて、復号されたデータを保存する（ステップ♯２５）。これにより、暗号化されたデータは利用できる形態に戻され、本制御は終了する（エンド）。

即ち、暗号化処理がなされたデータの復号を行う復号化処理部（例えば、制御部６）を含み、記憶部７は、ログインしていた使用者に対応づけて、復号用の鍵を記憶し、復号化処理部は、接続部８に暗号化処理後のデータを記憶した記憶媒体（外部メモリー９）が接続されたとき、ログイン中の使用者に対応づけられた復号用の鍵を用いて、記憶媒体内のデータの復号処理を行う。

このようにして、本発明によれば、記憶部７は、保存指示入力がなされると、暗号化しないデータを記憶媒体（外部メモリー９）に記憶させ、暗号化処理部（例えば、制御部６）は、ログアウト条件がみたされたとき、接続部８に記憶媒体が接続されたままであれば、暗号化しないデータに変えて、暗号化処理後のデータを記憶媒体に記憶させる。これにより、従来のように、記憶媒体を抜き取る（取り外す）ためのボタンが押される前に、記憶媒体へのデータの保存がなされるので、使用者の待ち時間は少なくなる。例えば、使用者は他種の設定入力を行っている間に、記憶媒体へのデータの保存中が完了される。

又、記憶媒体（外部メモリー９）が接続されたままであり、使用者が画像形成装置（例えば、複合機１００）から離れる、あるいは、離れてしまった可能性が高いログアウトをトリガーとし、記憶媒体内のデータの暗号化がなされる。これにより、記憶媒体の取り外し忘れの可能性があるとき、データの暗号化がなされ、取り外し忘れの記憶媒体を第三者が入手しても、記憶媒体内のデータを利用（例えば、閲覧や印刷等）できなくすることができる。従って、記憶媒体内のデータからの情報漏洩を防ぐことができる。又、ログアウトするまえに記憶媒体を取り外せば、使用者は、暗号化されていないデータを得ることができる。言い換えると、記憶媒体の取り外し忘れの可能性があるときのみ暗号化処理が行われ、情報漏洩のリスク回避のための暗号化の処理は、取り外し忘れと思われるときのみ実行される。又、ログアウトにより画像形成装置から使用者は離れている可能性が高く、暗号化を行っても、暗号化が終わるまで使用者が待つこと自体が生じない。このように、記憶媒体へのデータ保存に関する待ち時間をなくすことができる。

又、ログアウト条件は、予め定められた時間、操作部（操作パネル２）に対する入力がないこととされる。一定時間、画像形成装置（例えば、複合機１００）に対して操作がなされず、放置されるとログアウトがなされる。言い換えると、ログアウトのとき、使用者が画像形成装置を使用していない、あるいは、画像形成装置の前にはいない、といったことが考えられる。従って、記憶媒体（外部メモリー９）内のデータの暗号化を行っても、暗号化完了まで使用者を待たせる可能性は低い。従って、記憶媒体へのデータ保存に関する待ち時間をなくすことができる。

又、操作部（操作パネル２）へのログアウト指示入力を行うに際し、記憶媒体（外部メモリー９）を画像形成装置（例えば、複合機１００）に接続していることを覚えていて、暗号化したくなければ、使用者は、記憶媒体を取り外しておくはずである。いいかえると、ログアウト指示入力がなされたとき、記憶媒体を接続したままであれば、使用者は記憶媒体を接続していることを忘れている可能性が高い。そこで、ログアウト条件は、操作部へのログアウトを指示する旨の入力とされる。これにより、使用者が記憶媒体の接続を忘れたままログアウトしたとき、記憶媒体内のデータの暗号化がなされる。従って、記憶媒体内のデータからの情報漏洩を確実に防ぐことができる。

又、復号化処理部（例えば、制御部６）は、接続部８に暗号化処理後のデータを記憶した記憶媒体（外部メモリー９）が接続されたとき、ログイン中の使用者に対応づけられた復号用の鍵を用いて、記憶媒体内のデータの復号処理を行う。これにより、画像形成装置（例えば、複合機１００）から取り外し忘れた記憶媒体が正当な使用者の手元に戻ったとき、画像形成装置に接続することで、記憶媒体に保存したデータを利用できる（アクセスできる）状態に戻すことができる。

又、暗号化処理部（例えば、制御部６）は、接続部８に記憶媒体（外部メモリー９）が接続された時間よりも後に記憶媒体に保存されたデータに対して暗号化処理を行う。これにより、元から記憶媒体に記憶されていたデータに対して暗号化を施すことを避けることができる。

次に、他の実施形態を説明する。上記の実施形態では、制御部６が認証や暗号化や復号化の処理を行った。しかし、認証処理や、暗号化や、復号化を行う回路をそれぞれ別途設けてもよく、制御部６以外の回路が認証や暗号化処理や復号化処理を行ってもよい。言い換えると、認証部や、暗号化処理部や復号化処理部は制御部６に限られるものではない。

又、本発明の実施形態を説明したが、本発明の範囲はこれに限定されるものではなく、発明の主旨を逸脱しない範囲で種々の変更を加えて実施することができる。

本発明は認証機能を備え、外部メモリーを接続可能な画像形成装置に利用可能である。

１００ 複合機（画像形成装置） ２ 操作パネル（識別情報取得部、操作部）
５ リーダーライター（識別情報取得部）
６ 制御部（認証部、暗号化処理部、復号化処理部）
６３ 計時部 ７ 記憶部
８ 接続部 ９ 外部メモリー（記憶媒体）
９１ ＵＳＢメモリー（外部メモリー９、記憶媒体に相当）
９２ メモリーカード（外部メモリー９、記憶媒体に相当）
９３ ディスク型記憶装置（外部メモリー９、記憶媒体に相当）

Claims (4)

1. 使用者を特定するための識別情報を取得する識別情報取得部と、
   記憶媒体が接続される接続部と、
   使用者を特定するための認証情報と、前記記憶媒体に保存させるデータを記憶する記憶部と、
   前記識別情報取得部が取得した前記識別情報と、前記認証情報とを比較し、使用者を特定して認証を行う認証部と、
   前記接続部に接続された前記記憶媒体に、前記記憶部のデータを保存する保存指示入力を受け付け、前記認証部が、正当な使用者と認証することを条件としてログイン状態となり、ログアウト条件を満たすと、ログアウト状態となる操作部と、
   前記記憶部から前記記憶媒体に保存したデータに対し、暗号化処理を行う暗号化処理部と、
   時間を計時する計時部と、を含み、
   前記記憶部は、前記保存指示入力がなされると、暗号化していないデータを前記記憶媒体に記憶させ、
   前記暗号化処理部は、前記ログアウト条件がみたされたとき、前記接続部に前記記憶媒体が接続されたままであれば、暗号化していないデータに変えて、暗号化処理後のデータを前記記憶媒体に記憶させ、前記接続部に前記記憶媒体が接続された時間よりも後に前記記憶媒体に保存されたデータに対して暗号化処理を行うことを特徴とする画像形成装置。
2. 前記ログアウト条件は、予め定められた時間、前記操作部に対する入力がないことであることを特徴とする請求項１に記載の画像形成装置。
3. 前記ログアウト条件は、前記操作部へのログアウトを指示する旨の入力であることを特徴とする請求項１又は２に記載の画像形成装置。
4. 暗号化処理がなされたデータの復号を行う復号化処理部を含み、
   前記記憶部は、ログインしていた使用者に対応づけて、復号用の鍵を記憶し、
   前記復号化処理部は、前記接続部に暗号化処理後のデータを記憶した前記記憶媒体が接続されたとき、ログイン中の使用者に対応づけられた復号用の鍵を用いて、前記記憶媒体内のデータの復号処理を行うことを特徴とする請求項１乃至３の何れか１項に記載の画像形成装置。