JP6286329B2 - 画像形成装置及び情報提供方法 - Google Patents

Description

本発明は画像形成装置及び情報提供方法に関し、例えばコンピュータから画像データをプリンタへ送信して印刷させる印刷システムに適用して好適なものである。

従来、プリンタは、ネットワークを介してコンピュータと接続され、このコンピュータから送信される印刷命令及び画像データを基に印刷を行うものが広く普及している。またプリンタのなかには、正当な使用権限があるユーザにのみ使用させるためのユーザ情報や、動作の履歴であるログ情報等のような種々の情報を記憶しているものがある。

さらにプリンタのなかには、印刷システムに組み込まれ、インターネット等の広域ネットワークを介して、外部の保守作業者が操作する管理装置等と接続され、この管理装置へ設定情報やログ等の情報を送信するものもある。ここでログには、例えばプリンタにおいて認証処理を行うためのユーザ名やメールアドレス等のように、外部に対し隠蔽したい情報（以下これを隠蔽対象と呼ぶ）が含まれることがある。

そこでプリンタのなかには、隠蔽対象の各文字を所定の記号（例えば「＊」等）に変換して送信することで、この隠蔽対象が外部に通知されることを防止するものが提案されている（例えば、特許文献１参照）。

特開２０１２−１７８６５０号公報（第３図）

しかしながらこの場合、保守作業者が取得する設定情報やログ等、すなわち変換後の情報では、例えばユーザ名やメールアドレス等のように、複数のユーザに対しそれぞれ一意に割り当てられた情報の各文字が全て同一の記号に変換されているために、これらを区別することが困難である。

特に保守作業者がプリンタのユーザとの間で電話や電子メールを介してやり取りをする場合、保守作業者側でユーザ名やメールアドレス等を特定することができず、互いに意思疎通を図ることが困難となる。この結果、保守作業者は、ユーザ名やメールアドレスを特定した詳細な保守作業を行うことができず、サービスレベルが低下してしまう、という問題があった。

本発明は以上の点を考慮してなされたもので、情報の保護と利用とを高い次元で両立させる画像形成装置及び情報提供方法を提案しようとするものである。

かかる課題を解決するため本発明の画像形成装置においては、媒体に画像を形成する画像形成部と、画像の形成に関する情報及び情報を隠蔽する度合を表す隠蔽度合を記憶する記憶部と、情報を、記憶部に記憶された隠蔽度合に応じて、当該情報の少なくとも一部を隠蔽した隠蔽情報に変換する変換処理部と、画像を表すデータ、情報又は隠蔽情報を送受信する通信部と、情報の提供が制限された提供制限者に対し、通信部を介して隠蔽情報を提供する隠蔽情報提供部と、情報の提供が許可された提供許可者に対し、通信部を介して、情報と当該情報から変換された隠蔽情報とを対応付けて提供する対応情報提供処理部とを設け、記憶部は、隠蔽度合の一つとして完全隠蔽度合を記憶し、変換処理部は、記憶部に記憶された隠蔽度合が完全隠蔽度合である場合、情報を、情報が存在しないことを表す隠蔽情報に変換するようにした。
また本発明の情報提供方法においては、画像形成部における画像の形成に関する情報及び情報を隠蔽する度合を表す隠蔽度合を記憶部に記憶させる記憶ステップと、変換処理部により、情報を、記憶部に記憶された隠蔽度合に応じて、当該情報の少なくとも一部を隠蔽した隠蔽情報に変換する変換ステップと、通信部により、画像を表すデータ、情報又は隠蔽情報を送受信する通信ステップと、隠蔽情報提供部により、情報の提供が制限された提供制限者に対し、通信部を介して隠蔽情報を提供する隠蔽情報提供ステップと、対応情報提供処理部により、情報の提供が許可された提供許可者に対し、通信部を介して、情報と当該情報から変換された隠蔽情報とを対応付けて提供する対応情報提供ステップとを設け、記憶ステップでは、隠蔽度合の一つとして完全隠蔽度合を記憶部に記憶させ、変換ステップでは、変換処理部により、記憶部に記憶された隠蔽度合が完全隠蔽度合である場合、情報を、情報が存在しないことを表す隠蔽情報に変換するようにした。
さらに本発明の画像形成装置においては、媒体に画像を形成する画像形成部と、画像の形成に関する情報を記憶する記憶部と、情報を、当該情報の少なくとも一部を隠蔽した隠蔽情報に変換する変換処理部と、画像を表すデータ、情報又は隠蔽情報を送受信する通信部と、情報の提供が制限された提供制限者に対し、通信部を介して隠蔽情報を提供する隠蔽情報提供部と、情報の提供が許可された提供許可者に対し、通信部を介して、情報と当該情報から変換された隠蔽情報とを対応付けて提供する対応情報提供処理部とを設け、記憶部は、隠蔽情報を提供許可者に提供するか否かを表す隠蔽情報提供当否設定をさらに記憶し、対応情報提供処理部は、隠蔽情報提供当否設定に応じて、提供許可者に情報と隠蔽情報とを対応付けて提供し、又は提供許可者に情報のみを提供するようにした。
さらに本発明の情報提供方法においては、画像形成部における画像の形成に関する情報を記憶部に記憶させる記憶ステップと、変換処理部により、情報を、当該情報の少なくとも一部を隠蔽した隠蔽情報に変換する変換ステップと、通信部により、画像を表すデータ、情報又は隠蔽情報を送受信する通信ステップと、隠蔽情報提供部により、情報の提供が制限された提供制限者に対し、通信部を介して隠蔽情報を提供する隠蔽情報提供ステップと、対応情報提供処理部により、情報の提供が許可された提供許可者に対し、通信部を介して、情報と当該情報から変換された隠蔽情報とを対応付けて提供する対応情報提供ステップとを設け、記憶ステップでは、隠蔽情報を提供許可者に提供するか否かを表す隠蔽情報提供当否設定を記憶部にさらに記憶させ、対応情報提供ステップでは、対応情報提供処理部により、隠蔽情報提供当否設定に応じて、提供許可者に情報と隠蔽情報とを対応付けて提供し、又は提供許可者に情報のみを提供するようにした。
さらに本発明の画像形成装置においては、媒体に画像を形成する画像形成部と、画像の形成に関する情報を記憶する記憶部と、情報を、当該情報の少なくとも一部を隠蔽した隠蔽情報に変換する変換処理部と、画像を表すデータ、情報又は隠蔽情報を送受信する通信部と、情報の提供が制限された提供制限者に対し、通信部を介して隠蔽情報を提供する隠蔽情報提供部と、情報の提供が許可された提供許可者に対し、通信部を介して、情報と当該情報から変換された隠蔽情報とを対応付けて提供する対応情報提供処理部と、提供制限者から隠蔽情報を用いた指示を受け付ける指示受付部と、指示に含まれる隠蔽情報を対応する情報に逆変換する逆変換処理部と、逆変換処理部により逆変換された情報を含む指示に従った処理を実行する実行部とを設けるようにした。
さらに本発明の情報提供方法においては、画像形成部における画像の形成に関する情報を記憶部に記憶させる記憶ステップと、変換処理部により、情報を、当該情報の少なくとも一部を隠蔽した隠蔽情報に変換する変換ステップと、通信部により、画像を表すデータ、情報又は隠蔽情報を送受信する通信ステップと、隠蔽情報提供部により、情報の提供が制限された提供制限者に対し、通信部を介して隠蔽情報を提供する隠蔽情報提供ステップと、対応情報提供処理部により、情報の提供が許可された提供許可者に対し、通信部を介して、情報と当該情報から変換された隠蔽情報とを対応付けて提供する対応情報提供ステップと、指示受付部により、提供制限者から隠蔽情報を用いた指示を受け付ける指示受付ステップと、逆変換処理部により、指示に含まれる隠蔽情報を対応する情報に逆変換する逆変換ステップと、実行部により、逆変換処理部により逆変換された情報を含む指示に従った処理を実行する実行ステップとを設けるようにした。
さらに本発明の画像形成装置においては、媒体に画像を形成する画像形成部と、画像の形成に関する情報及び該情報を隠蔽する度合を表す隠蔽度合を記憶する記憶部と、情報を、当該情報の少なくとも一部を隠蔽した隠蔽情報に変換する変換処理部と、画像を表すデータ、情報又は隠蔽情報を送受信する通信部と、情報の提供が制限された提供制限者に対し、通信部を介して隠蔽情報を提供する隠蔽情報提供部と、情報の提供が許可された提供許可者に対し、通信部を介して、情報と当該情報から変換された隠蔽情報とを対応付けて提供する対応情報提供処理部とを設け、記憶部は、隠蔽度合の一つとして有無度合を記憶し、変換処理部は、記憶部に記憶された隠蔽度合が有無度合である場合、情報を、当該情報が存在するか否かを認識可能に表す隠蔽情報に変換するようにした。
さらに本発明の情報提供方法においては、画像形成部における画像の形成に関する情報及び該情報を隠蔽する度合を表す隠蔽度合を記憶部に記憶させる記憶ステップと、変換処理部により、情報を、当該情報の少なくとも一部を隠蔽した隠蔽情報に変換する変換ステップと、通信部により、画像を表すデータ、情報又は隠蔽情報を送受信する通信ステップと、隠蔽情報提供部により、情報の提供が制限された提供制限者に対し、通信部を介して隠蔽情報を提供する隠蔽情報提供ステップと、対応情報提供処理部により、情報の提供が許可された提供許可者に対し、通信部を介して、情報と当該情報から変換された隠蔽情報とを対応付けて提供する対応情報提供ステップとを設け、記憶ステップでは、隠蔽度合の一つとして有無度合を記憶部に記憶させ、変換ステップでは、変換処理部により、記憶部に記憶された隠蔽度合が有無度合である場合、情報を、当該情報が存在するか否かを認識可能に表す隠蔽情報に変換するようにした。

また本発明の画像形成装置においては、媒体に画像を形成する画像形成部と、画像の形成に関する情報及び情報を隠蔽する度合を表す隠蔽度合を記憶する記憶部と、情報を、記憶部に記憶された隠蔽度合に応じて、当該情報の少なくとも一部を隠蔽した隠蔽情報に変換する変換処理部と、情報の提供が制限された提供制限者に対し、隠蔽情報を提供する隠蔽情報提供部と、情報の提供が許可された提供許可者に対し、情報と当該情報から変換された隠蔽情報とを対応付けて提供する対応情報提供処理部とを設け、記憶部は、隠蔽度合の一つとして完全隠蔽度合を記憶し、変換処理部は、記憶部に記憶された隠蔽度合が完全隠蔽度合である場合、情報を、情報が存在しないことを表す隠蔽情報に変換するようにした。
さらに本発明の情報提供方法においては、提供制限された情報を含む原情報及び情報を隠蔽する度合を表す隠蔽度合を記憶部に記憶させる記憶ステップと、変換処理部により、原情報のうち提供制限された情報を、記憶部に記憶された隠蔽度合に応じて、当該情報の少なくとも一部を隠蔽した隠蔽情報に変換する変換ステップと、隠蔽情報提供部により、情報の提供が制限された提供制限者に対し、隠蔽情報を提供する隠蔽情報提供ステップと、対応情報提供処理部により、情報の提供が許可された提供許可者に対し、情報と当該情報から変換された隠蔽情報とを対応付けて提供する対応情報提供ステップとを設け、記憶ステップでは、隠蔽度合の一つとして完全隠蔽度合を記憶部に記憶させ、変換ステップでは、変換処理部により、記憶部に記憶された隠蔽度合が完全隠蔽度合である場合、情報を、情報が存在しないことを表す隠蔽情報に変換するようにした。

これにより、提供許可者に元の情報と隠蔽情報との対応付けを知得させることができるので、隠蔽情報のみを知る提供制限者との間で、隠蔽情報を介した円滑な意思疎通を行わせることができる。また本発明では、完全隠蔽度合が記憶されている場合、情報が存在しないことを表す隠蔽情報に変換することにより、制限提供者に対して情報が存在すること自体を隠蔽するため、当該情報を高度に保護できる。

本発明によれば、情報の保護と利用とを高い次元で両立させる画像形成装置及び情報提供方法を実現できる。

印刷システムの構成を示す略線図である。 ＭＦＰの構成を示す略線図である。 統合情報の通知による意思疎通を示す略線図である。 隠蔽情報を使用した指示の実行を示す略線図である。 隠蔽設定を示す略線図である。 隠蔽レベルを示す略線図である。 隠蔽設定の表示を示す略線図である。 隠蔽テーブルを示す略線図である。 ユーザ情報の隠蔽を示す略線図である。 ログ情報の隠蔽及び統合を示す略線図である。 情報提供処理手順を示すフローチャートである。 隠蔽テーブルへの隠蔽情報登録処理手順を示すフローチャートである。 統合情報提供処理手順を示すフローチャートである。 コマンド実行処理手順を示す略線図である。 シード値および生成されたＩＤを示す略線図である。 シード値リストを示す略線図である。

以下、発明を実施するための形態（以下実施の形態とする）について、図面を用いて説明する。

［１．第１の実施の形態］
［１−１．印刷システムの構成］
図１に示すように、第１の実施の形態による印刷システム１は、ＭＦＰ（Multi Function Printer）２、コンピュータ３、及び保守装置４がネットワーク５により互いに接続された構成となっている。このうちＭＦＰ２及びコンピュータ３は、所定の企業Ｃ１内に設置されている。ＭＦＰ２は、コンピュータ３等からの指示により印刷を行うプリンタ機能の他、ファクシミリ機能やスキャナ機能、及びコピー機能といった複数の機能（Multi Function）を有している。

コンピュータ３は、表示部３Ｄ及び操作部３Ｍ等を有しており、一般的なコンピュータと同様、ＯＳ（Operation System）やウェブブラウザ等の各種プログラムを実行する。このコンピュータ３は、企業Ｃ１の社員である提供許可者としてのユーザＰ１により操作される。保守装置４は、表示部４Ｄ及び操作部４Ｍ等を有するコンピュータであり、ＭＦＰ２に関し企業Ｃ１と保守契約を結んでいる保守会社Ｃ２に設置され、この保守会社Ｃ２の社員である提供制限者としての保守作業者Ｐ２により操作される。

ネットワーク５は、企業Ｃ１及び保守会社Ｃ２を相互に接続するインターネット５Ａと、企業Ｃ１内でＭＦＰ２、コンピュータ３及びインターネット５Ａを互いに接続するネットワーク機器５Ｂとにより構成されている。ネットワーク機器５Ｂは、例えばルータやハブ等であり、複数のコンピュータ３や各種情報機器（図示せず）が接続されている。このネットワーク５は、例えばコンピュータ３からＭＦＰ２へ印刷命令及び印刷データを伝達し、保守装置４からＭＦＰ２へのログ（詳しくは後述する）の取得要求を伝達し、ＭＦＰ２から保守装置４へログを伝達する。

因みにＭＦＰ２は、コンピュータ３及び保守装置４の何れに対してもネットワーク５を介して接続されている。このためＭＦＰ２は、ユーザＰ１又は保守作業者Ｐ２がネットワーク５を介してアクセスする際に、例えばユーザ名及びパスワードによる認証処理や、ネットワーク上のアドレス等により、アクセスしてきた相手がユーザＰ１及び保守作業者Ｐ２の何れであるかを認識する。

ＭＦＰ２は、図２に示すように、コントロール部１０により全体を統括制御するようになっている。コントロール部１０は、図示しないＣＰＵ（Central Processing Unit）を中心に構成されており、図示しないＲＯＭ（Read Only Memory）やフラッシュメモリ等から所定のプログラムを読み出して実行することにより、印刷処理や情報隠蔽処理等の種々の処理を行う。コントロール部１０の内部には、各種情報を管理する情報管理部１１が設けられている。この情報管理部１１には、さらに変換処理部１２及び統合処理部１３（詳しくは後述する）が設けられている。

またコントロール部１０には、データストレージ部１４、プリントエンジン部１５、スキャナ部１６、操作パネル部１７及び通信部１８がそれぞれ接続されている。データストレージ部１４は、例えばハードディスクドライブでなり、印刷処理に必要な情報の他、ユーザに関するユーザ情報や、動作の履歴であるログ情報など、種々の情報を記憶する。プリントエンジン部１５は、印刷媒体である紙に対し、印刷データに応じた画像を印刷する。スキャナ部１６は、紙などに印刷された画像を撮像して画像データを生成する。

操作パネル部１７は、例えば液晶パネルとタッチセンサが一体化されたタッチパネルでなり、種々の情報を表示し、またユーザの操作入力を受け付ける。また操作パネル部１７には、タッチパネルの近傍に、数字キーや方向キー等でなる操作キーも併設されている。通信部１８は、例えばＩＥＥＥ(Institute of Electrical and Electronics Engineers)８０２．３ｕ／ａｂやＩＥＥＥ８０２．１１ａ／ｂ／ｇ／ｎ等の規格に準じた有線又は無線のＬＡＮ（Local Area Network）のインタフェースを有しており、ネットワーク５（図１）を介して種々の情報を送受信する。

このように印刷システム１では、コンピュータ３からの印刷命令に従ってＭＦＰ２が印刷等の各処理を実行する他、企業Ｃ１の外部に設けられた保守装置４とＭＦＰ２との間で情報を送受信するようになっている。

［１−２．情報の通知に関する基本概念］
次に、印刷システム１における情報の処理及び通知に関する基本概念を説明する。ＭＦＰ２は、使用するユーザの名前やメールアドレス等、当該ユーザに関する情報（以下これをユーザ情報と呼ぶ）が予め登録されており、このユーザ情報をデータストレージ部１４に記憶している。

また企業Ｃ１は、このユーザ情報のような外部に提供すべきでない情報に関し、取り扱いの方針を定めている。具体的には、当該企業Ｃ１に属する者、例えばコンピュータ３のユーザＰ１に対しては、提供が許可される一方、当該企業Ｃ１に属しない者、例えば保守会社Ｃ２の社員である保守作業者Ｐ２に対しては、提供が制限されている。

そこでＭＦＰ２は、図３に示すように、保守装置４から各種情報の要求を受け付けると、この情報のうち外部に提供すべきで無いものを、変換処理部１２により元の情報から隠蔽された情報に変換して保守装置４へ送信する。以下、外部に提供すべきで無い情報を隠蔽対象と呼び、また元の情報および隠蔽された情報をそれぞれ原情報及び隠蔽情報と呼ぶ。またＭＦＰ２は、統合処理部１３により、原情報と隠蔽情報とを互いに対応付けた統合情報を生成し、この統合情報をコンピュータ３のユーザＰ１に通知する。

これにより保守装置４を操作する保守作業者Ｐ２及びコンピュータ３のユーザＰ１は、何れも隠蔽情報を知ることになる。このため保守作業者Ｐ２及びユーザＰ１は、電話や電子メール等の連絡手段を利用しながら、この隠蔽情報を介して互いに意思疎通を図ることが可能となる。

またＭＦＰ２は、図４に示すように、保守装置４から隠蔽情報に対する指示（コマンド）を受け付けると、その変換処理部１２により隠蔽情報を原情報に逆変換し、この原情報に対する指示を実行する。これにより保守作業者Ｐ２は、原情報そのものを知ること無く、当該原情報に関する処理をＭＦＰ２に実行させることができる。

［１−３．情報の隠蔽に関する設定］
次に、ＭＦＰ２における隠蔽対象の原情報から隠蔽情報への変換について説明する。ＭＦＰ２のデータストレージ部１４（図２）には、隠蔽設定Ｓ１が予め記憶されている。この隠蔽設定Ｓ１は、情報の隠蔽に関する設定を表すものであり、図５（Ａ）、（Ｂ）及び（Ｃ）に示すように、隠蔽設定Ｓ１Ａ、Ｓ１Ｂ及びＳ１Ｃといった３種類の設定により構成されている。

隠蔽設定Ｓ１Ａは、データストレージ部１４に記憶されている情報の種類と対応付けて、隠蔽処理を実施するか否かの設定を格納している。具体的に隠蔽設定Ｓ１Ａには、情報の種類として「ユーザ情報」や「ログ情報」等が格納され、それぞれについて隠蔽処理を実施するか否かを表す設定情報として「有効」又は「無効」が格納されている。

隠蔽設定Ｓ１Ｂは、データストレージ部１４に記憶されている情報の具体的な要素ごとに、処理を施すべき隠蔽レベルを格納している。ここで隠蔽設定Ｓ１Ｂに格納されている隠蔽レベルとは、情報を隠蔽する度合、換言すれば情報を開示する度合を表すものである。具体的に隠蔽レベルは、図６に示すように、「完全隠蔽」、「有無のみ」、「区別可能」及び「隠蔽無し」といった４段階が用意されている。

完全隠蔽度合としての「完全隠蔽」は、情報を全く提供しない隠蔽処理であり、変換後の情報を「空欄」とするものである。この空欄は、保守作業者Ｐ２に提示し得る情報が存在しないことを表している。この場合、変換後の情報（すなわち空欄）を参照した保守作業者Ｐ２は、情報の具体的内容はもとより、情報の有無すら知ることができない。

有無度合としての「有無のみ」は、何らかの情報が存在するか否か、換言すれば空欄であるか否かを情報として提供するものである。この「有無のみ」の場合、例えば情報が存在すれば「＊」に、存在しなければ空欄に、それぞれ変換する。この場合、変換後の情報を参照した保守作業者Ｐ２は、原情報そのものを知ることや、当該情報と他の情報とを区別することはでき無いものの、情報の有無を知ることができる。

区別可能度合としての「区別可能」は、変換前の情報を、同一種別の他の情報と区別可能な情報に変換するものである。この「区別可能」の場合、例えば変換前の「加藤」及び「松元」といったユーザ名を、「Ｕ１」及び「Ｕ２」といったＩＤ（Identifier）にそれぞれ変換する。この場合、変換後の情報（すなわちＩＤ）を参照した保守作業者Ｐ２は、原情報そのものを知ることはできないものの、情報の有無を知ること及び当該情報を他の情報と区別することができる。また非隠蔽度合としての「隠蔽無し」は、文字通り情報を隠蔽せずに、原情報のまま提供するものである。

また隠蔽設定Ｓ１を他の観点から見ると、隠蔽設定Ｓ１Ａに格納されている情報の種類は、隠蔽設定Ｓ１Ｂに格納されている情報の要素をグループ化して分類したものであり、いわば「大項目」と呼べるものである。これに対し、隠蔽設定Ｓ１Ｂに格納されている情報の要素は、各グループにそれぞれ属する「小項目」と呼べるものである。

隠蔽設定Ｓ１Ｃは、隠蔽処理の対象となっている情報（以下これを隠蔽対象と呼ぶ）をコンピュータ３のユーザＰ１に提供する際に、原情報と併せて隠蔽情報も提供するか否かの設定（以下これを隠蔽情報の提供設定と呼ぶ）として、「有効」又は「無効」が格納されている。

このような隠蔽設定Ｓ１は、例えば操作パネル部１７（図２）によりその内容を表示し、また設定を変更することが可能となっている。例えばＭＦＰ２は、図７に示す表示画面Ｄ１を操作パネル部１７に表示することにより、隠蔽設定Ｓ１の内容をユーザＰ１に提示する。またＭＦＰ２は、この表示画面Ｄ１を表示した状態において、ユーザＰ１によるタッチ操作やキー入力操作等を受け付けることにより、その設定内容を変更して記憶する。

さらにＭＦＰ２は、隠蔽設定Ｓ１Ｂ（図５（Ｂ））の隠蔽レベルが「区別可能」である場合、図８に示すように、変換前の情報である原情報と変換後の情報である隠蔽情報とを対応付けた隠蔽テーブルＴ１を生成し、データストレージ部１４に記憶させる。

例えば、図９（Ａ）に示すようなユーザ情報Ｆ１をデータストレージ部１４に記憶しており、且つこのユーザ情報の各要素に関する隠蔽設定Ｓ１Ｂ（図５（Ｂ））の設定情報が「区別可能」であるとする。この場合、コントロール部１０（図２）の情報管理部１１における変換処理部１２は、各要素を原情報から一意の隠蔽情報に変換し、要素名、原情報及び隠蔽情報を互いに対応付けて隠蔽テーブルＴ１（図８）に格納し、データストレージ部１４（図２）に記憶させる。

このとき変換処理部１２は、例えば隠蔽情報を英文字及び数字列の組み合わせによる一意のＩＤとしており、要素ごとに英文字部分のみ共通化している。具体的には、例えば要素「ユーザ名」であれば英文字「Ｕ」を採用し、「ドメイン」であれば英文字「Ｄ」を採用し、メールアドレスであれば記号「＠」よりも前のメールアカウントに英文字「Ｅ」を、記号「＠」よりも後のメールドメインに英文字「Ｄ」を、それぞれ採用する。

ここで、例えば図９（Ａ）に示したユーザ情報Ｆ１の各要素を、隠蔽設定Ｓ１（図５）及び隠蔽テーブルＴ１（図８）に従って原情報から隠蔽情報へ変換すると、図９（Ｂ）に示すユーザ情報Ｆ２となる。すなわちユーザ情報Ｆ１は、隠蔽設定Ｓ１Ａ（図５（Ａ））において「ユーザ情報」の「隠蔽の実施」が「有効」であるため、各要素が隠蔽設定Ｓ１Ｂ（図５（Ｂ））の各設定に従って変換される。

具体的にユーザ情報Ｆ２は、ユーザ名が「区別可能」な隠蔽情報である「Ｕ１」等に、電話番号が「有無のみ」を表す隠蔽情報である「＊」又は「空欄」に、それぞれ変換される。またユーザ情報Ｆ２は、メールアドレスのメールアカウントが「区別可能」な隠蔽情報である「Ｅ１」等に、メールドメインが「区別可能」な隠蔽情報である「Ｄ１」等に、それぞれ変換される。

また、例えば図１０（Ａ）に示すようなログ情報Ｌ１を、隠蔽設定Ｓ１（図５）及び隠蔽テーブルＴ１（図８）に従って原情報から隠蔽情報へ変換すると、図１０（Ｂ）に示すログ情報Ｌ２となる。この場合、ログ情報Ｌ１は、隠蔽設定Ｓ１Ａ（図５（Ａ））において「ログ情報」の「隠蔽の実施」が「無効」であるため、「時刻」や「機能」等の各要素は原則として変換されないことになる。しかしながら、ログ情報Ｌ１に含まれる「ユーザ名」や「宛先」には、「ユーザ情報」の各要素が含まれており、当該「ユーザ情報」の「隠蔽の実施」が「有効」となっている。このためログ情報Ｌ１は、これらの要素のみ、隠蔽設定Ｓ１Ｂ（図５（Ｂ））の各設定に従って変換される。

このようにＭＦＰ２は、隠蔽設定Ｓ１（図５）及び隠蔽テーブルＴ１（図８）に従い、隠蔽対象を原情報から隠蔽情報へ変換するようになっている。

［１−４．情報の送受信及び隠蔽に関する処理］
次に、ＭＦＰ２における情報の送受信及び隠蔽に関する種々の処理手順について、それぞれ詳細に説明する。

［１−４−１．情報の提供処理］
まず、ＭＦＰ２が保守装置４からの要求に応じて情報を提供する情報提供処理について説明する。ＭＦＰ２のコントロール部１０は、電源が投入されると、図１１に示す情報提供処理手順ＲＴ１を開始してステップＳＰ１へ移る。ステップＳＰ１においてコントロール部１０は、保守装置４（図１）からネットワーク５を介して情報（例えばユーザ情報）の取得要求を受け付け、次のステップＳＰ２へ移る。

ステップＳＰ２においてコントロール部１０は、情報管理部１１（図２）により、ユーザ情報Ｆ１（図９（Ａ））に隠蔽対象が含まれるか否かを判定する。具体的に情報管理部１１は、隠蔽設定Ｓ１Ａ（図５（Ａ））において、要求された情報である「ユーザ情報」における「隠蔽の実施」が「有効」であるか否かを判断する。また情報管理部１１は、ユーザ情報Ｆ１に含まれる各要素が隠蔽設定Ｓ１Ｂ（図５（Ｂ））において「完全隠蔽」、「区別可能」又は「有無のみ」の何れかに設定されているか否かについても判断する。

ここで肯定結果が得られると、このことは隠蔽情報に変換して提供すべき情報（すなわち隠蔽対象）がユーザ情報Ｆ１に含まれており、保守装置４に対しそのまま提供するべきでは無いことを表している。このときコントロール部１０は、次のステップＳＰ３へ移り、ユーザ情報Ｆ１に含まれる隠蔽対象の情報のうち１つを選定して着目情報として、次のステップＳＰ４へ移る。ステップＳＰ４においてコントロール部１０は、情報管理部１１に対して着目情報の隠蔽情報を要求し、次のステップＳＰ５へ移る。

ステップＳＰ５においてコントロール部１０は、情報管理部１１により、着目情報について、隠蔽設定Ｓ１Ｂ（図５（Ｂ））において設定された隠蔽レベルが「区別可能」であり、且つ隠蔽テーブルＴ１（図８）に未登録であるか否かを判定する。ここで肯定結果が得られると、このことは着目情報を隠蔽情報に変換すると共に隠蔽テーブルＴ１に登録する必要があることを表している。このときコントロール部１０は、次のステップＳＰ６へ移り、後述する隠蔽情報登録処理手順をサブルーチンとして実行することにより、着目情報を隠蔽情報に変換すると共にこの隠蔽情報を原情報と対応付けて隠蔽テーブルＴ１（図８）に登録し、次のステップＳＰ７へ移る。

一方、ステップＳＰ５において否定結果が得られると、このことは着目情報の隠蔽設定Ｓ１Ｂ（図５（Ｂ））が「完全隠蔽」又は「有無のみ」であり、隠蔽テーブルＴ１を用いること無く隠蔽情報に変換できることを表している。このときコントロール部１０は、次のステップＳＰ７へ移り、情報管理部１１の変換処理部１２により、隠蔽設定Ｓ１（図５）及び隠蔽テーブルＴ１（図８）に基づき、ユーザ情報中の着目情報を原情報から隠蔽情報に変換し、次のステップＳＰ８へ移る。

ステップＳＰ８においてコントロール部１０は、ユーザ情報に未変換の隠蔽対象が含まれているか否かを判定する。ここで肯定結果が得られると、コントロール部１０は、ステップＳＰ３へ戻って一連の処理を繰り返すことにより、ユーザ情報Ｆ１中に含まれる残りの隠蔽対象を原情報から隠蔽情報へ変換していく。

一方、ステップＳＰ８において否定結果が得られると、このことはユーザ情報Ｆ１に含まれていた隠蔽対象を全て隠蔽情報に変換してユーザ情報Ｆ２（図９（Ｂ））を生成したことを表している。このときコントロール部１０は、次のステップＳＰ９へ移り、このユーザ情報Ｆ２をネットワーク５経由で保守装置４へ送信し、次のステップＳＰ１１へ移って情報提供処理手順ＲＴ１を終了する。

一方、ステップＳＰ２において否定結果が得られると、このことはユーザ情報Ｆ１に隠蔽対象が含まれていないことを表している。このときコントロール部１０は、次のステップＳＰ１０へ移り、ユーザ情報Ｆ１（図９（Ａ））を何ら変更せずにネットワーク５経由で保守装置４へ送信し、次のステップＳＰ１１へ移って情報提供処理手順ＲＴ１を終了する。

［１−４−２．隠蔽テーブルへの隠蔽情報の登録］
次に、ＭＦＰ２が隠蔽テーブルＴ１（図８）に隠蔽情報を登録する隠蔽情報登録処理について説明する。ＭＦＰ２のコントロール部１０に設けられた情報管理部１１（図２）は、電源が投入されると、図１２に示す隠蔽情報登録処理手順ＲＴ２を開始してステップＳＰ２１へ移る。ステップＳＰ２１において情報管理部１１は、情報提供処理手順ＲＴ１（図１１）のステップＳＰ６等において、隠蔽テーブルＴ１に対し情報（以下これを着目情報と呼ぶ）を隠蔽情報に変換して登録する要求を受け付け、次のステップＳＰ２２へ移る。ステップＳＰ２２において情報管理部１１は、隠蔽設定Ｓ１（図５）を参照して着目情報の隠蔽レベルを取得し、次のステップＳＰ２３へ移る。

ステップＳＰ２３において情報管理部１１は、着目情報について取得した隠蔽レベルが「区別可能」であるか否かを判定する。ここで肯定結果が得られると、このことは一意のＩＤを生成して隠蔽情報とし、これを着目情報に割り当てる必要があることを表している。このとき情報管理部１１は、次のステップＳＰ２４へ移る。

ステップＳＰ２４において情報管理部１１の変換処理部１２は、着目情報の種類（すなわち「ユーザ名」や「メールアカウント」等）に応じた英文字と、既存の他の隠蔽情報と異なる数字とを組み合わせることにより、新たな一意のＩＤを生成し、これを着目情報の隠蔽情報として、次のステップＳＰ２５へ移る。ステップＳＰ２５において情報管理部１１は、着目情報の原情報と隠蔽情報とを互いに対応付けて隠蔽テーブルＴ１に登録し、次のステップＳＰ２６へ移って隠蔽情報登録処理手順ＲＴ２を終了する。

一方、ステップＳＰ２３において否定結果が得られると、このことは着目情報の隠蔽レベルが「区別可能」では無いために、当該着目情報を隠蔽テーブルＴ１に登録する必要が無いことを表している。このとき情報管理部１１は、ステップＳＰ２６へ移って隠蔽情報登録処理手順ＲＴ２を終了する。

［１−４−３．ユーザへの原情報及び隠蔽情報の提供］
次に、ＭＦＰ２がコンピュータ３のユーザＰ１に対し原情報及び隠蔽情報を統合して提供する情報統合提供処理について説明する。ここでは、ユーザＰ１にログ情報を提供する場合を想定する。ＭＦＰ２のコントロール部１０は、電源が投入されると、図１３に示す情報統合提供処理手順ＲＴ３を開始してステップＳＰ３１へ移る。

ステップＳＰ３１においてコントロール部１０は、ネットワーク５を介してコンピュータ３からログ情報を参照する要求を受け付け、次のステップＳＰ３２へ移る。ステップＳＰ３２においてコントロール部１０は、情報管理部１１によりデータストレージ部１４からログ情報Ｌ１を読み出し、次のステップＳＰ３３へ移る。ステップＳＰ３３においてコントロール部１０は、情報管理部１１によって隠蔽設定Ｓ１（図５）を参照することにより、ログ情報Ｌ１（図１０（Ａ））に含まれる各要素の隠蔽実施が「有効」であり、且つ隠蔽情報の表示設定、すなわち隠蔽設定Ｓ１Ｃの項目「隠蔽情報提供中は隠蔽情報も提供する」が「有効」であるか否かを判定する。

ステップＳＰ３３において肯定結果が得られると、このことはログ情報中に含まれる情報が原情報から隠蔽情報へ変換されて保守装置４（図１）へ提供された可能性があり、且つユーザＰ１に原情報及び隠蔽情報の双方を提示すべきであることを表している。このときコントロール部１０は、次のステップＳＰ３４へ移る。ステップＳＰ３４においてコントロール部１０は、情報管理部１１により、ログ情報Ｌ１に含まれる隠蔽対象の一つを選定して着目情報とし、次のステップＳＰ３５へ移る。

ステップＳＰ３５においてコントロール部１０は、情報管理部１１により、隠蔽設定Ｓ１Ｂ（図５（Ｂ））を参照して着目情報の隠蔽レベルが「区別可能」であるか否かを判定する。ここで肯定結果が得られると、このことは隠蔽テーブルＴ１に着目情報の隠蔽情報が登録されていることを表している。このときコントロール部１０は、次のステップＳＰ３６へ移り、情報管理部１１により隠蔽テーブルＴ１から着目情報の隠蔽情報を読み出し、次のステップＳＰ３８へ移る。

一方、ステップＳＰ３５において否定結果が得られると、このことは着目情報の隠蔽設定が「完全隠蔽」又は「有無のみ」の何れかであることを表している。このときコントロール部１０は、次のステップＳＰ３７へ移り、情報管理部１１の変換処理部１２により、着目情報の隠蔽設定に従って隠蔽情報を取得し、次のステップＳＰ３８へ移る。因みにこの場合、隠蔽情報は記号「＊」又は「空欄」の何れかとなる。

ステップＳＰ３８においてコントロール部１０は、情報管理部１１の統合処理部１３（図２）により、ログ情報内の着目情報について原情報と隠蔽情報とを統合し、次のステップＳＰ３９へ移る。このとき統合処理部１３は、例えば原情報がユーザ名「加藤」であり、その隠蔽情報が「Ｕ１」である場合、「加藤（Ｕ１）」のように、原情報に隠蔽情報を併記した統合情報を生成する。因みに統合処理部１３は、隠蔽情報が「空欄」である場合、「加藤（）」のような統合情報を生成する。この統合情報は、原情報と隠蔽情報との対応付けを表す情報となる。

ステップＳＰ３９においてコントロール部１０は、隠蔽対象のうち原情報と隠蔽情報とが未統合であるものがログ情報中に残っているか否かを判定する。ここで肯定結果が得られると、コントロール部１０は、再びステップＳＰ３４へ戻ることにより、残りの隠蔽対象について原情報と隠蔽情報とを順次統合していく。

一方、ステップＳＰ３９において否定結果が得られると、このことはログ情報中の全ての隠蔽対象について原情報と隠蔽情報とを統合し終えたことを表している。このときコントロール部１０は、次のステップＳＰ４０へ移り、図１０（Ｃ）に示すように、全ての隠蔽対象について原情報と隠蔽情報とを統合したログ情報Ｌ３をコンピュータ３へ送信することにより、表示部３Ｄ（図１）に表示させる。これによりユーザＰ１は、ログ情報Ｌ３を視認すること、すなわちログ情報Ｌ３の提供を受けることができる。その後コントロール部１０は、次のステップＳＰ４２へ移って情報統合提供処理手順ＲＴ３を終了する。

また、ステップＳＰ３３において否定結果が得られると、このことは、原情報のままログ情報が保守装置４（図１）へ提供された可能性があり、或いは隠蔽情報に変換されたログ情報Ｌ２（図１０（Ｂ））が保守装置４へ提供された可能性があるものの、ユーザＰ１に隠蔽情報を提示する必要が無いことを表している。このときコントロール部１０は、次のステップＳＰ４１へ移り、各情報が隠蔽情報に変換されていないログ情報Ｌ１（図１０（Ａ））をコンピュータ３へ送信し、表示部３Ｄに表示させる。これによりユーザＰ１は、ログ情報Ｌ１を視認することができる。その後コントロール部１０は、次のステップＳＰ４２へ移って情報統合提供処理手順ＲＴ３を終了する。

［１−４−４．コマンド実行処理手順］
次に、ＭＦＰ２が保守装置４からコマンド（指示）を受け付けて実行するコマンド実行処理について説明する。ここでは、例えばユーザ情報としてアクセス権の設定、具体的には印刷処理の許否やコピー処理の許否等の設定を変更する場合を想定する。ＭＦＰ２のコントロール部１０は、電源が投入されると、図１４に示すコマンド実行処理手順ＲＴ４を開始してステップＳＰ５１へ移る。

ステップＳＰ５１においてコントロール部１０は、保守装置４からコマンドを実行する要求を受け付け、次のステップＳＰ５２へ移る。ステップＳＰ５２においてコントロール部１０は、受け付けたコマンドを解釈し、次のステップＳＰ５３へ移る。このときコントロール部１０は、コマンドの種類や実行対象等を認識することにより、例えばコマンドの種類を「アクセス権の設定変更」、実行対象をユーザ「Ｕ１」、実行内容を「印刷処理の許可」のように認識する。

ステップＳＰ５３においてコントロール部１０は、コマンドに隠蔽情報が含まれているか否かを判定する。ここで肯定結果が得られると、コントロール部１０は次のステップＳＰ５４へ移り、隠蔽情報の隠蔽レベルが区別可能であるか否かを判定する。ここで肯定結果が得られると、このことは、受け付けたコマンドのままでは正しく実行できないものの、隠蔽情報を原情報に逆変換すれば実行可能であることを表している。このときコントロール部１０は、次のステップＳＰ５５へ移る。

ステップＳＰ５５においてコントロール部１０は、情報管理部１１によって隠蔽テーブルＴ１を参照することにより、隠蔽情報と対応付けられた原情報を読み出して取得し、次のステップＳＰ５６へ移る。ステップＳＰ５６においてコントロール部１０は、ステップＳＰ５２において、解釈したコマンド中の隠蔽情報を情報管理部１１の変換処理部１２により原情報に置換した上で、当該コマンドに従った処理を実行する。その後コントロール部１０は、次のステップＳＰ５８へ移ってコマンド実行処理手順ＲＴ４を終了する。

一方、ステップＳＰ５３において否定結果が得られると、このことはコマンドをそのまま実行できることを表している。このときコントロール部１０は、次のステップＳＰ５７へ移ってコマンドを実行した後、次のステップＳＰ５８へ移ってコマンド実行処理手順ＲＴ４を終了する。

また、ステップＳＰ５４において否定結果が得られると、このことはコマンド中に隠蔽情報として記号「＊」や「空欄」が含まれているために、この隠蔽情報を原情報に復元できないこと、すなわち当該コマンドを正しく実行できないことを表している。このときコントロール部１０は、当該コマンドを実行すること無く、ステップＳＰ５８へ移ってコマンド実行処理手順ＲＴ４を終了する。因みにこのときコントロール部１０は、保守装置４に対し所定のエラーメッセージを送信することにより、コマンドを実行できなかったことを保守作業者Ｐ２へ通知する。

［１−５．動作及び効果］
以上の構成において、第１の実施の形態による印刷システム１のＭＦＰ２は、隠蔽設定Ｓ１（図５）に従い、隠蔽対象を原情報から隠蔽情報に変換して保守装置４に提供する。これによりＭＦＰ２は、保守装置４を操作する保守作業者Ｐ２のような外部の者に原情報を提供することが無いため、当該原情報を外部へ漏洩させずに済む。

またＭＦＰ２は、隠蔽レベルが「区別可能」であれば、各情報に対し、一意のＩＤを生成し隠蔽情報として割り当てる。これにより保守作業者Ｐ２は、隠蔽情報を他の隠蔽情報と区別することができるので、原情報を直接知ること無く、各情報を区別しながら、比較的高いレベルの保守作業を行うことができる。

さらにＭＦＰ２は、コンピュータ３に情報を提供する際、原情報と隠蔽情報とを統合した統合情報を表示部３Ｄに表示する。これによりＭＦＰ２は、ユーザＰ１に対し、原情報と隠蔽情報との対応付けを認識させることができる。これに伴い、隠蔽情報のみを知っている保守作業者Ｐ２は、ユーザＰ１との間で隠蔽情報を用いた意思疎通を図ることができ、格段にレベルの高い保守作業を行うことができる。

特にＭＦＰ２は、コンピュータ３にログ情報を提供する場合に、ユーザ名やメールアドレス等の情報（すなわち隠蔽対象）について、それぞれ原情報と対応付ける形で隠蔽情報を統合し、ログ情報Ｌ３（図１０（Ｃ））を提供する。このログ情報Ｌ３は、保守作業者Ｐ２が視認しているログ情報Ｌ２（図１０（Ｂ））と比較して、各隠蔽情報の表示順序やレイアウト等が同一で、且つ原情報が追加された表示内容となる。このためユーザＰ１は、このログ情報Ｌ３を視認することにより、隠蔽情報のみを知る保守作業者Ｐ２との間で円滑な意思疎通を行いながら、当該保守作業者Ｐ２に対し必要な情報を提供できる。

またＭＦＰ２は、隠蔽情報の表示設定、すなわち隠蔽設定Ｓ１Ｃ（図５（Ｃ））の項目「隠蔽情報提供中は隠蔽情報も提供する」が「有効」であるか否かに応じて、ユーザＰ１に通知する情報を、統合情報又は原情報のみに切り替える。このためＭＦＰ２は、例えば保守作業を保守作業者Ｐ２に全て依頼しており、問い合わせ等を受けることが無い場合に、ユーザＰ１に必要な原情報のみを通知でき、不要な情報を知らせることによる混乱を未然に回避できる。

さらにＭＦＰ２は、隠蔽情報が「空欄」であった場合、原情報のみとするのでは無く、原情報に「（）」を併記する。これによりＭＦＰ２は、隠蔽設定が「隠蔽無し」であり原情報がそのまま通知された場合に例えば「加藤」とし、隠蔽情報が「空欄」であった場合に例えば「加藤（）」とするため、ユーザＰ１に両者を容易に区別させることができる。

またＭＦＰ２は、隠蔽設定Ｓ１Ａ（図５（Ａ））により、「ユーザ情報」や「ログ情報」といった情報の種類ごとに、隠蔽処理を実施するか否かを設定できる。このためＭＦＰ２は、例えば保守作業の内容等に応じて一時的に全てのユーザ情報を開示したい場合等に、各情報の隠蔽設定を個別に変更させること無く、ユーザ情報の隠蔽処理を「無効」に設定させれば良い。さらには、作業の完了後等に再びユーザ情報を隠蔽したい場合、すなわち元の設定に戻したい場合、ユーザ情報の隠蔽処理を「有効」に設定するだけで良く、やはり各情報の隠蔽設定を個別に変更する必要が無い。

さらにＭＦＰ２は、隠蔽の度合として「完全隠蔽」、「有無のみ」、「区別可能」及び「隠蔽なし」といった４段階の隠蔽レベルを設定することができる（図６）。このためＭＦＰ２は、保守作業者Ｐ２等に対し、各情報について開示可能な程度に応じてきめ細かく隠蔽レベルを設定することで、保守作業に必要な最小限の情報のみを通知しながら、開示するべきで無い情報を確実に隠蔽できる。

またＭＦＰ２は、隠蔽レベルが「区別可能」である情報については、隠蔽テーブルＴ１に原情報と隠蔽情報とを対応付けて格納しておき、原情報から隠蔽情報に変換する際、当該隠蔽テーブルＴ１に原情報及び隠蔽情報が未登録の場合のみ、隠蔽情報を生成して登録する。このためＭＦＰ２は、隠蔽情報の生成処理を必要最小限に抑えることができ、またユーザＰ１に統合情報を通知する場合にも、隠蔽テーブルＴ１を利用することができる。

そのうえＭＦＰ２は、保守装置４から隠蔽情報を含む指示（コマンド）を受け付けた場合、当該隠蔽情報が区別可能であれば、隠蔽テーブルＴ１を参照して原情報に置換した上で実行する。このためＭＦＰ２は、保守作業者Ｐ２に対し原情報を通知すること無く、隠蔽情報を含むコマンドに従った処理を実行することができ、これにより保守作業者Ｐ２による高いレベルの保守作業を実現できる。

以上の構成によれば、ＭＦＰ２は、外部の保守装置４に情報を提供する場合、隠蔽設定Ｓ１に従い、隠蔽レベルが「区別可能」であれば、各情報を互いに区別可能な一意の隠蔽情報に変換してから提供する。またＭＦＰ２は、コンピュータ３に情報を提供する際、原情報と隠蔽情報とを統合した統合情報を表示部３Ｄに表示する。これによりＭＦＰ２は、ユーザＰ１に対し、原情報と隠蔽情報との対応付けを認識させることができる。これに伴い、隠蔽情報のみを知っている保守作業者Ｐ２は、ユーザＰ１との間で隠蔽情報を用いた意思疎通を図ることができ、格段にレベルの高い保守作業を行うことができる。

［２．第２の実施の形態］
第２の実施の形態においては、隠蔽レベルが「区別可能」である場合に隠蔽情報として生成するＩＤが、第１の実施の形態と相違している。具体的にＭＦＰ２のコントロール部１０は、情報管理部１１の変換処理部１２において、ＩＤの先頭にある英文字としては、第１の実施の形態と同様に、情報の種類に応じて「Ｕ」や「Ｅ」等を共通に用いる。その一方で変換処理部１２は、この英文字に続く数字については、ランダムな数字を発生させて割り当てる。具体的に変換処理部１２は、このランダムな数字を発生させる場合、ユーザＰ１により指定された値をシード値とし、所定のハッシュ関数により、例えば４桁の数字を順次発生させていく。

例えば変換処理部１２は、図１５（Ａ）に示すように、ユーザＰ１によりシード値「１１１１」が指定された場合、このシード値に所定のハッシュ関数を適用することで、数値「３９９４」、「６１０７」及び「２３５０」等を順次算出する。続いて変換処理部１２は、この数字をユーザ名と対応する英文字「Ｕ」と組み合わせることにより、ＩＤ「Ｕ３９９４」、「Ｕ６１０７」及び「Ｕ２３５０」等を順次生成し、これらを隠蔽情報とする。

これによりＭＦＰ２は、数字部分が非連続であるＩＤを隠蔽情報として順次生成することができるので、保守作業者Ｐ２に対し、数字部分の順序性からユーザを推定する、といった情報漏洩に繋がる行為を困難なものとすることができる。

また変換処理部１２は、図１５（Ｂ）に示すように、ユーザＰ１により「１１１１」と異なるシード値である「３４５６」が指定された場合、このシード値に所定のハッシュ関数を適用することで、以前と異なる数値「１１８２」、「５４６８」及び「７００３」等を順次算出する。続いて変換処理部１２は、これらを用いてＩＤ「Ｕ１１８２」、「Ｕ５４６８」及び「Ｕ７００３」等を順次生成し、隠蔽情報とする。

これによりＭＦＰ２は、数字部分が非連続であり、且つ以前とは異なるＩＤを隠蔽情報として順次生成することができるので、繰り返し保守作業を行う保守作業者Ｐ２に対し、以前との数字部分の同一性からユーザを推定する、といった情報漏洩に繋がる行為を困難なものとすることができる。

さらにＭＦＰ２の情報管理部１１は、図１６に示すように、ユーザＰ１により指定されたシード値をシード値リストＬＳに履歴として記録していく。また変換処理部１２は、ユーザＰ１にシード値を指定させる際、任意の値を指定させる他、シード値リストＬＳの日付や時刻を参照させながら過去のシード値を選択させることも可能となっている。

ここでハッシュ関数は、その性質上、シード値が同一であれば、同一のパターンで値を順次算出することができる。例えば図１５（Ａ）の場合、シード値が「１１１１」であれば、算出される数値は必ず「３９９４」、「６１０７」及び「２３５０」のといったパターンとなる。

このためＭＦＰ２は、例えばユーザＰ１により、敢えて以前と同一のシード値を指定させることで、以前と同一の隠蔽情報（すなわちＩＤ）を生成できる。これによりＭＦＰ２は、保守作業者Ｐ２に対し、以前に提供されたログ情報Ｌ２と今回のログ情報Ｌ２とを容易に比較させることができ、保守作業のレベルを高めることができる。

このように第２の実施の形態によるＭＦＰ２は、隠蔽設定が「区別可能」である場合、シード値に基づいたハッシュ関数によりランダムな値を算出してＩＤに用いる。これによりＭＦＰ２は、第１の実施の形態と比較して、外部の者に隠蔽対象の情報が知られるおそれを格段に低減でき、また必要な場合には値のパターンを固定して保守作業の効率や精度を高めることもできる。

［３．他の実施の形態］
なお上述した実施の形態においては、統合情報を生成してコンピュータ３に提供し、当該コンピュータ３が表示部３Ｄ（図１）にこの統合情報を表示することにより、ユーザＰ１に原情報と隠蔽情報との対応付けを通知する場合について述べた。しかしながら本発明はこれに限らず、例えばユーザＰ１にＭＦＰ２の操作パネル部１７（図２）を操作させることにより、当該操作パネル部１７に統合情報を表示しても良く、或いは統合情報を紙に印刷してユーザＰ１に通知するようにしても良い。

また上述した実施の形態においては、原情報と隠蔽情報とを併記した統合情報を生成し、この統合情報をコンピュータ３の表示部３Ｄ（図１）に表示させることで、ユーザＰ１に原情報と隠蔽情報との対応付けを通知する場合について述べた。しかしながら本発明はこれに限らず、例えばログ情報Ｌ１及びＬ２を同一画面内に並べて表示することや、隠蔽テーブルＴ１をそのまま表示することで、ユーザＰ１に原情報と隠蔽情報との対応付けを通知しても良い。或いは、例えばコンピュータ３の表示部３Ｄに原情報のみを強調表示（着色、下線、太字等）しておき、ユーザＰ１の操作によりカーソル等を当該原情報に重ねた場合やクリック操作を受け付けた場合に、ポップアップ表示、ステータスバーへの表示、トースト表示や別ウィンドウの表示等により隠蔽情報を表示して、両者の対応付けを通知しても良い。

さらに上述した実施の形態においては、情報統合提供処理手順ＲＴ３（図１３）のステップＳＰ３８において統合情報を生成する際に、隠蔽情報が「空欄」である場合、原情報に「（）」を併記する場合について述べた。しかしながら本発明はこれに限らず、例えば隠蔽情報が「空欄」である場合、原情報に「（−）」のような所定の記号を併記しても良く、或いは「（空欄）」のように文字により空欄であることを通知するようにしても良い。

さらに上述した実施の形態においては、情報提供処理手順ＲＴ１（図１１）によりユーザ情報Ｆ１（図９（Ａ））の隠蔽対象を隠蔽情報に変換してユーザ情報Ｆ２（図９（Ｂ））とし、これを保守装置４へ提供する場合について述べた。しかしながら本発明はこれに限らず、例えばログ情報Ｌ１（図１０（Ａ））の隠蔽対象を隠蔽情報に変換してログ情報Ｌ２（図１０（Ｂ））とし、これを保守装置４へ提供しても良い。

さらに上述した実施の形態においては、隠蔽設定Ｓ１Ｃ（図５（Ｃ））における隠蔽情報の提供設定に応じて、コンピュータ３のユーザＰ１に対し、例えば図１０（Ａ）のログ情報Ｌ１のように原情報のみを提供し、或いは図１０（Ｃ）のログ情報Ｌ３のように統合情報を提供する場合について述べた。しかしながら本発明はこれに限らず、例えば隠蔽情報の提供設定を省略し、ユーザＰ１に対しては無条件に統合情報のみを提供するようにしても良い。

さらに上述した実施の形態においては、保守会社Ｃ２（図１）に設けられた保守装置４の表示部４Ｄに隠蔽情報を表示する場合について述べた。しかしながら本発明はこれに限らず、例えば保守作業者Ｐ２が企業Ｃ１（図１）に出向き、ＭＦＰ２を直接操作して保守作業を行う場合に、所定の認証処理を経た上で、ＭＦＰ２の操作パネル部１７（図２）に隠蔽情報を表示しても良い。

さらに上述した実施の形態においては、隠蔽レベルを「完全隠蔽」、「有無のみ」、「区別可能」及び「隠蔽なし」の４段階とする場合について述べた（図６）。しかしながら本発明はこれに限らず、隠蔽レベルを３段階以下や５段階以上としても良い。また他の隠蔽レベルとして、例えば情報の一部分のみを記号「＊」等に置き換える「一部隠蔽」や、情報を構成する全ての文字を記号「＊」等に置き換えて文字数のみを認識可能とする「全文字置換」等を設定しても良い。或いは、隠蔽レベルを１段階のみとし、各情報について隠蔽するか否かのみを設定できるようにしても良い。

また上述した実施の形態においては、隠蔽レベルが「区別可能」であった場合、原情報及び隠蔽情報を対応付けて隠蔽テーブルＴ１に登録する場合について述べた。しかしながら本発明はこれに限らず、隠蔽テーブルＴ１を生成せず、その都度隠蔽情報を生成しても良い。

さらに上述した実施の形態においては、情報提供処理手順ＲＴ１（図１１）のステップＳＰ６のように、隠蔽レベルが「区別可能」である情報（隠蔽対象）を外部へ提供する必要が生じてから、隠蔽情報を生成する場合について述べた。しかしながら本発明はこれに限らず、例えばプリンタ機能やファクシミリ機能等を実行していない待機状態である時に、隠蔽情報登録処理手順ＲＴ２（図１２）を実行して隠蔽情報を順次生成し、隠蔽テーブルＴ１に登録しても良い。これによりＭＦＰ２は、保守装置４から情報の提供要求を受け付けた際に必要な処理を軽減でき、提供するまでの時間を短縮できる。

さらに上述した実施の形態においては、隠蔽設定Ｓ１Ａ（図５（Ａ））により、情報の種類ごとに隠蔽処理を実施するか否かを設定する場合について述べた。しかしながら本発明はこれに限らず、例えば隠蔽設定Ｓ１Ａを省略し、隠蔽設定Ｓ１Ｂ（図５（Ｂ））により、情報の具体的な要素ごとに隠蔽レベルを設定するのみとしても良い。

さらに上述した実施の形態においては、ＭＦＰ２のデータストレージ部１４（図２）に記憶している情報を外部の保守装置４や社内のコンピュータ３に提供する場合について述べた。しかしながら本発明はこれに限らず、例えば種々の情報を内部に保有するサーバ装置等の情報処理装置から外部又は社内（すなわち情報を隠蔽せずに開示し得る者）に対し情報を提供する場合に適用しても良い。

さらに本発明は、上述した各実施の形態及び他の実施の形態に限定されるものではない。すなわち本発明は、上述した各実施の形態と上述した他の実施の形態の一部又は全部を任意に組み合わせた実施の形態や、一部を抽出した実施の形態にもその適用範囲が及ぶものである。

さらに上述した実施の形態においては、画像形成部としてのプリントエンジン部１５と、記憶部としてのデータストレージ部１４と、変換処理部としての変換処理部１２と、通信部としての通信部１８と、隠蔽情報提供部としての情報管理部１１と、対応情報提供処理部としての情報管理部１１及び統合処理部１３とによって画像形成装置としてのＭＦＰ２を構成する場合について述べた。しかしながら本発明はこれに限らず、その他種々の構成でなる画像形成部と、記憶部と、変換処理部と、通信部と、隠蔽情報提供部と、対応情報提供処理部とによって画像形成装置を構成しても良い。

本発明は、種々の情報を記憶し、要求に応じてこの情報を提供する種々の情報処理装置でも利用できる。

１……印刷システム、２……ＭＦＰ、３……コンピュータ、４……保守装置、５……ネットワーク、１０……コントロール部、１１……情報管理部、１２……変換処理部、１３……統合処理部、１４……データストレージ部、１５……プリントエンジン部、１７……操作パネル部、１８……通信部、Ｃ１……企業、Ｃ２……保守会社、Ｄ１……表示画面、Ｆ１、Ｆ２……ユーザ情報、Ｌ１、Ｌ２、Ｌ３……ログ情報、ＬＳ……シード値リスト、Ｐ１……ユーザ、Ｐ２……保守作業者、Ｓ１、Ｓ１Ａ、Ｓ１Ｂ、Ｓ１Ｃ……隠蔽設定、Ｔ１……隠蔽テーブル。

Claims (13)

1. 媒体に画像を形成する画像形成部と、
   前記画像の形成に関する情報及び前記情報を隠蔽する度合を表す隠蔽度合を記憶する記憶部と、
   前記情報を、前記記憶部に記憶された隠蔽度合に応じて、当該情報の少なくとも一部を隠蔽した隠蔽情報に変換する変換処理部と、
   前記画像を表すデータ、前記情報又は前記隠蔽情報を送受信する通信部と、
   前記情報の提供が制限された提供制限者に対し、前記通信部を介して前記隠蔽情報を提供する隠蔽情報提供部と、
   前記情報の提供が許可された提供許可者に対し、前記通信部を介して、前記情報と当該情報から変換された前記隠蔽情報とを対応付けて提供する対応情報提供処理部と
   を具え、
   前記記憶部は、前記隠蔽度合の一つとして完全隠蔽度合を記憶し、
   前記変換処理部は、前記記憶部に記憶された前記隠蔽度合が前記完全隠蔽度合である場合、前記情報を、情報が存在しないことを表す前記隠蔽情報に変換する
   ことを特徴とする画像形成装置。
2. 前記記憶部は、前記隠蔽度合の一つとして区別可能度合を記憶し、
   前記変換処理部は、前記記憶部に記憶された前記隠蔽度合が前記区別可能度合である場合、前記情報を、他と区別可能な前記隠蔽情報に変換する
   ことを特徴とする請求項１に記載の画像形成装置。
3. 前記記憶部は、前記隠蔽度合の一つとして非隠蔽度合を記憶し、
   前記隠蔽情報提供部は、前記記憶部に記憶された前記隠蔽度合が前記非隠蔽度合である場合、前記提供制限者に対し前記情報を提供する
   ことを特徴とする請求項２に記載の画像形成装置。
4. 前記記憶部は、複数種類の前記情報を記憶すると共に、当該情報を複数のグループに分け、当該グループごとに前記情報を前記隠蔽情報に変換するか否かを指定する変換当否設定を記憶し、
   前記変換処理部は、前記変換当否設定により変換する旨が指定された前記グループに属する前記情報を、前記隠蔽情報にそれぞれ変換する
   ことを特徴とする請求項１に記載の画像形成装置。
5. 画像形成部における画像の形成に関する情報及び前記情報を隠蔽する度合を表す隠蔽度合を記憶部に記憶させる記憶ステップと、
   変換処理部により、前記情報を、前記記憶部に記憶された隠蔽度合に応じて、当該情報の少なくとも一部を隠蔽した隠蔽情報に変換する変換ステップと、
   通信部により、前記画像を表すデータ、前記情報又は前記隠蔽情報を送受信する通信ステップと、
   隠蔽情報提供部により、前記情報の提供が制限された提供制限者に対し、前記通信部を介して前記隠蔽情報を提供する隠蔽情報提供ステップと、
   対応情報提供処理部により、前記情報の提供が許可された提供許可者に対し、前記通信部を介して、前記情報と当該情報から変換された前記隠蔽情報とを対応付けて提供する対応情報提供ステップと
   を有し、
   前記記憶ステップでは、前記隠蔽度合の一つとして完全隠蔽度合を前記記憶部に記憶させ、
   前記変換ステップでは、前記変換処理部により、前記記憶部に記憶された前記隠蔽度合が前記完全隠蔽度合である場合、前記情報を、情報が存在しないことを表す前記隠蔽情報に変換する
   ことを特徴とする情報提供方法。
6. 媒体に画像を形成する画像形成部と、
   前記画像の形成に関する情報を記憶する記憶部と、
   前記情報を、当該情報の少なくとも一部を隠蔽した隠蔽情報に変換する変換処理部と、
   前記画像を表すデータ、前記情報又は前記隠蔽情報を送受信する通信部と、
   前記情報の提供が制限された提供制限者に対し、前記通信部を介して前記隠蔽情報を提供する隠蔽情報提供部と、
   前記情報の提供が許可された提供許可者に対し、前記通信部を介して、前記情報と当該情報から変換された前記隠蔽情報とを対応付けて提供する対応情報提供処理部と
   を具え、
   前記記憶部は、前記隠蔽情報を前記提供許可者に提供するか否かを表す隠蔽情報提供当否設定をさらに記憶し、
   前記対応情報提供処理部は、前記隠蔽情報提供当否設定に応じて、前記提供許可者に前記情報と前記隠蔽情報とを対応付けて提供し、又は前記提供許可者に前記情報のみを提供する
   ことを特徴とする画像形成装置。
7. 画像形成部における画像の形成に関する情報を記憶部に記憶させる記憶ステップと、
   変換処理部により、前記情報を、当該情報の少なくとも一部を隠蔽した隠蔽情報に変換する変換ステップと、
   通信部により、前記画像を表すデータ、前記情報又は前記隠蔽情報を送受信する通信ステップと、
   隠蔽情報提供部により、前記情報の提供が制限された提供制限者に対し、前記通信部を介して前記隠蔽情報を提供する隠蔽情報提供ステップと、
   対応情報提供処理部により、前記情報の提供が許可された提供許可者に対し、前記通信部を介して、前記情報と当該情報から変換された前記隠蔽情報とを対応付けて提供する対応情報提供ステップと
   を有し、
   前記記憶ステップでは、前記隠蔽情報を前記提供許可者に提供するか否かを表す隠蔽情報提供当否設定を前記記憶部にさらに記憶させ、
   前記対応情報提供ステップでは、前記対応情報提供処理部により、前記隠蔽情報提供当否設定に応じて、前記提供許可者に前記情報と前記隠蔽情報とを対応付けて提供し、又は前記提供許可者に前記情報のみを提供する
   ことを特徴とする情報提供方法。
8. 媒体に画像を形成する画像形成部と、
   前記画像の形成に関する情報を記憶する記憶部と、
   前記情報を、当該情報の少なくとも一部を隠蔽した隠蔽情報に変換する変換処理部と、
   前記画像を表すデータ、前記情報又は前記隠蔽情報を送受信する通信部と、
   前記情報の提供が制限された提供制限者に対し、前記通信部を介して前記隠蔽情報を提供する隠蔽情報提供部と、
   前記情報の提供が許可された提供許可者に対し、前記通信部を介して、前記情報と当該情報から変換された前記隠蔽情報とを対応付けて提供する対応情報提供処理部と、
   前記提供制限者から前記隠蔽情報を用いた指示を受け付ける指示受付部と、
   前記指示に含まれる前記隠蔽情報を対応する前記情報に逆変換する逆変換処理部と、
   前記逆変換処理部により逆変換された前記情報を含む前記指示に従った処理を実行する実行部と
   を具えることを特徴とする画像形成装置。
9. 画像形成部における画像の形成に関する情報を記憶部に記憶させる記憶ステップと、
   変換処理部により、前記情報を、当該情報の少なくとも一部を隠蔽した隠蔽情報に変換する変換ステップと、
   通信部により、前記画像を表すデータ、前記情報又は前記隠蔽情報を送受信する通信ステップと、
   隠蔽情報提供部により、前記情報の提供が制限された提供制限者に対し、前記通信部を介して前記隠蔽情報を提供する隠蔽情報提供ステップと、
   対応情報提供処理部により、前記情報の提供が許可された提供許可者に対し、前記通信部を介して、前記情報と当該情報から変換された前記隠蔽情報とを対応付けて提供する対応情報提供ステップと、
   指示受付部により、前記提供制限者から前記隠蔽情報を用いた指示を受け付ける指示受付ステップと、
   逆変換処理部により、前記指示に含まれる前記隠蔽情報を対応する前記情報に逆変換する逆変換ステップと、
   実行部により、前記逆変換処理部により逆変換された前記情報を含む前記指示に従った処理を実行する実行ステップと
   を有することを特徴とする情報提供方法。
10. 媒体に画像を形成する画像形成部と、
    前記画像の形成に関する情報及び前記情報を隠蔽する度合を表す隠蔽度合を記憶する記憶部と、
    前記情報を、当該情報の少なくとも一部を隠蔽した隠蔽情報に変換する変換処理部と、
    前記画像を表すデータ、前記情報又は前記隠蔽情報を送受信する通信部と、
    前記情報の提供が制限された提供制限者に対し、前記通信部を介して前記隠蔽情報を提供する隠蔽情報提供部と、
    前記情報の提供が許可された提供許可者に対し、前記通信部を介して、前記情報と当該情報から変換された前記隠蔽情報とを対応付けて提供する対応情報提供処理部と
    を具え、
    前記記憶部は、前記隠蔽度合の一つとして有無度合を記憶し、
    前記変換処理部は、前記記憶部に記憶された前記隠蔽度合が前記有無度合である場合、前記情報を、当該情報が存在するか否かを認識可能に表す前記隠蔽情報に変換する
    ことを特徴とする画像形成装置。
11. 画像形成部における画像の形成に関する情報及び前記情報を隠蔽する度合を表す隠蔽度合を記憶部に記憶させる記憶ステップと、
    変換処理部により、前記情報を、当該情報の少なくとも一部を隠蔽した隠蔽情報に変換する変換ステップと、
    通信部により、前記画像を表すデータ、前記情報又は前記隠蔽情報を送受信する通信ステップと、
    隠蔽情報提供部により、前記情報の提供が制限された提供制限者に対し、前記通信部を介して前記隠蔽情報を提供する隠蔽情報提供ステップと、
    対応情報提供処理部により、前記情報の提供が許可された提供許可者に対し、前記通信部を介して、前記情報と当該情報から変換された前記隠蔽情報とを対応付けて提供する対応情報提供ステップと
    を有し、
    前記記憶ステップでは、前記隠蔽度合の一つとして有無度合を前記記憶部に記憶させ、
    前記変換ステップでは、前記変換処理部により、前記記憶部に記憶された前記隠蔽度合が前記有無度合である場合、前記情報を、当該情報が存在するか否かを認識可能に表す前記隠蔽情報に変換する
    ことを特徴とする情報提供方法。
12. 媒体に画像を形成する画像形成部と、
    前記画像の形成に関する情報及び前記情報を隠蔽する度合を表す隠蔽度合を記憶する記憶部と、
    前記情報を、前記記憶部に記憶された前記隠蔽度合に応じて、当該情報の少なくとも一部を隠蔽した隠蔽情報に変換する変換処理部と、
    前記情報の提供が制限された提供制限者に対し、前記隠蔽情報を提供する隠蔽情報提供部と、
    前記情報の提供が許可された提供許可者に対し、前記情報と当該情報から変換された前記隠蔽情報とを対応付けて提供する対応情報提供処理部と
    を具え、
    前記記憶部は、前記隠蔽度合の一つとして完全隠蔽度合を記憶し、
    前記変換処理部は、前記記憶部に記憶された前記隠蔽度合が前記完全隠蔽度合である場合、前記情報を、情報が存在しないことを表す前記隠蔽情報に変換する
    ことを特徴とする画像形成装置。
13. 提供制限された情報を含む原情報及び前記情報を隠蔽する度合を表す隠蔽度合を記憶部に記憶させる記憶ステップと、
    変換処理部により、前記原情報のうち前記提供制限された情報を、前記記憶部に記憶された前記隠蔽度合に応じて、当該情報の少なくとも一部を隠蔽した隠蔽情報に変換する変換ステップと、
    隠蔽情報提供部により、前記情報の提供が制限された提供制限者に対し、前記隠蔽情報を提供する隠蔽情報提供ステップと、
    対応情報提供処理部により、前記情報の提供が許可された提供許可者に対し、前記情報と当該情報から変換された前記隠蔽情報とを対応付けて提供する対応情報提供ステップと
    を有し、
    前記記憶ステップでは、前記隠蔽度合の一つとして完全隠蔽度合を前記記憶部に記憶させ、
    前記変換ステップでは、前記変換処理部により、前記記憶部に記憶された前記隠蔽度合が前記完全隠蔽度合である場合、前記情報を、情報が存在しないことを表す前記隠蔽情報に変換する
    ことを特徴とする情報提供方法。

Images