JP6693276B2 - 画像処理装置及び画像処理プログラム - Google Patents

Description

本発明は、画像処理装置及び画像処理プログラムに関する。

特許文献１には、複数の記憶手段のうちの１つが使用できなくなった場合、オプションの状態に応じて、動作モードの実行を切り替えられることを課題とし、Ｓｔｏｒａｇｅの故障を検知した場合、ＣＰＵはＮＶＲＡＭに保持されたセキュリティオプションが運用されているかどうかを判断し、ＣＰＵがセキュリティオプションが運用されていると判断した場合は、Ｓｔｏｒａｇｅを利用した縮退動作モードの実行を制限し、一方、ＣＰＵがセキュリティオプションが運用されていないと判断した場合は、Ｓｔｏｒａｇｅを利用した縮退動作モードの実行を許可することが開示されている。

特許文献２には、ＨＤＤとＳＳＤを併用する画像形成装置であって、従来の画像形成装置よりも、動作中の消費電力を抑えることのできる画像形成装置を提供することを課題とし、第１記憶装置（ＨＤＤ）への電源供給を行わずに、第２記憶装置に記憶されているプログラムを実行して自装置を起動させ、起動後、所定の条件を満たす場合は第２記憶装置（ＳＳＤ）を使用してジョブを実行し、所定の条件を満たさない場合は第１記憶装置への電源供給を行い、第１記憶装置を使用してジョブを実行するよう制御することが開示されている。

特許文献３には、内蔵の記憶装置のバックアップ用に接続した外付けの記憶装置に対して、バックアップ処理とは異なる他の処理によるアクセスがなされることを防いでバックアップ処理に対する不具合の発生を防止することを課題とし、画像形成装置のメインコントローラが、ＵＳＢ Ｉ／Ｆに外部記憶装置（ＵＳＢ ＨＤＤ）が接続されたことを検出した場合、外部記憶装置に対して内蔵の記憶装置のバックアップを行うか否かをユーザーに選択させ、バックアップを行うことが選択された場合には少なくともバックアップ処理中は外部記憶装置に対するバックアップ処理とは異なる他の処理によるアクセスを拒否し、バックアップを行わないことが選択された場合には外部記憶装置に対するバックアップ処理とは異なる他の処理によるアクセスを許可するように制御することが開示されている。

特許文献４にはデータ送信時における画像形成装置の安全性の保証を確実に行えるようにすることを課題とし、印刷装置では、各セキュリティ機能の稼働状態を示すセキュリティステータス情報を記憶し、ユーザーが印刷装置に印刷サーバーのネットワークアドレスと、ユーザー情報とを入力すると、印刷装置が印刷サーバーにアクセスして、認証サーバーから発行されたセキュリティ証明書と、セキュリティステータス情報と、ユーザー情報とを送信し、印刷サーバーは、受信したセキュリティステータス情報に基づいて、各セキュリティ機能の稼働状態が所定の条件を満たすか否かを判定し、また、セキュリティ証明書とユーザー情報との認証を行い、その認証が得られ且つセキュリティ機能の稼働状態が予め定められた条件を満たす場合に、印刷データを印刷装置に送信することが開示されている。

特許文献５には、情報処理装置とサービス提供サーバーとの間でデータ通信を行わせる際、ユーザーが通信端末装置に対して行う操作の操作性を改善することを課題とし、通信端末装置におけるリモート制御部は、ユーザーによる指示操作に基づき、情報処理装置と通信を行うことによってユーザーが情報処理装置をリモート操作するための操作画面を情報処理装置から取得し、表示部に表示し、リモート制御部は、クラウドサービス接続アプリケーションがサービス提供サーバーへ接続している状態のとき、情報処理装置に対してサービス提供サーバーへ接続するための接続情報を送信し、情報処理装置がサービス提供サーバーから取得した表示画面を受信することに伴い、クラウドサービス接続アプリケーションによって表示部に表示されている表示画面を、受信した表示画面に切り替えることが開示されている。

特許文献６には、ネットワークを介して受信した機密プリントに関する印刷データが所定時間を経過しても印刷されていない場合、セキュリティを保持した状態で当該印刷データをネットワーク上の他の装置に転送し、ネットワーク上の別の画像形成装置による印刷出力を可能にすることを課題とし、画像形成装置は、ネットワークを介して受信する機密プリントに関する印刷データを記憶し、ユーザー認証によってユーザーが認証された場合、機密プリントに関する印刷データを読み出して印刷ジョブを実行し、画像形成装置は、記憶した機密プリントに関する印刷データを管理するジョブ管理部を備えており、このジョブ管理部は、機密プリントに関する印刷データを受信してから所定時間経過後において印刷ジョブが実行されていない場合、当該印刷データを所定の暗号化鍵で暗号化し、その暗号化された印刷データをネットワークに接続された所定の装置に転送することが開示されている。

特許文献７には、画像形成装置等のジョブ処理装置内の大容量記憶装置に格納されるジョブデータのセキュリティを高めることを課題とし、ＣＰＵは、ジョブの実行に必要なジョブデータを保存する際には、そのジョブデータに暗号化を施した上で、その一部分をＲＡＭに格納し、残りの格納ファイルをＨＤＤに格納し、ジョブが終了したときには、ＲＡＭ内の当該ジョブのジョブデータの一部分を消去し、ＲＡＭに格納されたジョブデータの一部分の消去後のジョブの実行に影響が少ないときに、ＨＤＤに振り分けて格納されたジョブデータの部分を消去することが開示されている。

特許文献８には、ネットワークからプリントノードに受信されたプリントデータに対応する画像の認証済みプリントアウトを実現することを課題とし、認証済みプリントアウトは、プリントノードでプリントデータを暗号化し、暗号化プリントデータをプリントアウトせずに格納すること、プリントデータを印刷するために意図された受け手の認証を受信すること、プリントノードにより暗号化プリントデータを復号し、認証の受信に応じて、復号プリントデータを画像形成装置により印刷することにより行われ、プリントノードは画像形成装置自体でもよく、あるいは複数の画像形成装置へのゲートウェイでもよく、プリントノードは対称キー又は非対称キーのいずれかと共に、プリントデータを暗号化することが開示されている。

特許文献９には、リモートコピーを行うデジタル複写機等に送信し、画像形成された画像データ等に対する画像形成後の機密性を好適に保持することができる画像形成方法を提供することを課題とし、例えば、送信側及び受信側のデジタル複合機がＬＡＮを介して接続されたおり、送信側が、自装置におけるデータ機密モードの設定の有無を判定し、自装置にデータ機密モードの設定がされていると判定した場合、受信側におけるデータ機密モードの設定の有無を判定し、さらに、受信側にデータ機密モードの設定がされていると判定した場合、受信側に対して画像データが送信され、受信側は、送信された画像データを受信して記憶装置に記憶して、画像データの画像形成を行い、記憶装置に記憶された画像データを受信側に設定されたデータ機密モードに基づいて消去することが開示されている。

特開２０１２−００８８６１号公報 特開２０１４−２０１０３１号公報 特開２０１２−００６１４６号公報 特開２００８−０４６９１８号公報 特開２０１３−１９７６４１号公報 特開２００９−２７４２４２号公報 特開２０１０−０１１４９７号公報 特開２００１−１８８６６４号公報 特開２００４−１８６８１０号公報

従来技術として、画像処理装置において、ジョブの実行に必要なジョブデータを保存する際には、そのジョブデータに暗号化を施した上で、その一部分をＲＡＭに格納し、残りの格納ファイルをハードディスクに格納し、ジョブが終了したときには、ＲＡＭ内の当該ジョブのジョブデータの一部分を消去し、ＲＡＭに格納されたジョブデータの一部分の消去後のジョブの実行に影響が少ないときに、ハードディスクに振り分けて格納されたジョブデータの部分を消去することが行われている。
例えば、レンタルオフィス等に設置された画像処理装置のように、不特定の者が利用する場合にあっては、ある利用者がその画像処理装置を利用した後に、他の利用者が利用することになる。したがって、セキュリティの観点からデータを残すことをすべきではない。
しかし、専門家による復元処理をも考慮した場合に、ハードディスクに記憶されたデータを消去することは困難であり、また、操作者が完全に消去されたことを確認することは困難であるので、納得させることも困難である。
そこで、本発明は、利用者が持参等した外部記憶装置を、画像形成動作に利用する記憶装置とするようにした画像処理装置及び画像処理プログラムを提供することを目的としている。

かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
請求項１の発明は、外部から接続した外付け記憶装置を検知する検知手段を備え、内部の不揮発性の記憶装置を画像形成動作に利用せず、前記検知手段で検知された前記外付け記憶装置を前記画像形成動作に利用し、前記外付け記憶装置に画像を記憶させる場合には、暗号化処理を行うように制御し、前記暗号化処理は、本画像処理装置内の部品の識別情報を組み合わせたものと前記外付け記憶装置の識別情報に基づいて生成した暗号鍵を用いて行う、ことを特徴とする画像処理装置である。

請求項２の発明は、前記検知手段によって外付け記憶装置が検知された場合は、該外付け記憶装置の初期化を行うか否かを指示するための表示を表示装置に行う表示手段をさらに有する請求項１に記載の画像処理装置である。

請求項３の発明は、前記検知手段によって検知された外付け記憶装置を初期化する初期化手段をさらに有し、前記初期化手段によって初期化が行われていない場合は、前記画像形成動作に利用できないように制御する、請求項１又は２に記載の画像処理装置である。

請求項４の発明は、前記検知手段によって外付け記憶装置が検知されていない場合は、本画像処理装置を起動しないように制御する、請求項１から３のいずれか一項に記載の画像処理装置である。

請求項５の発明は、前記検知手段によって外付け記憶装置が検知されずに本画像処理装置が起動された場合は、外付け記憶装置を接続する旨の表示を行うように制御する、請求項１から３のいずれか一項に記載の画像処理装置である。

請求項６の発明は、画像形成動作に利用する記憶装置として、前記検知手段によって検知された前記外付け記憶装置のみを用いるように制御する、請求項１から５のいずれか一項に記載の画像処理装置である。

請求項７の発明は、前記画像形成動作に利用する記憶装置として、内蔵記憶装置を有し、前記検知手段によって外付け記憶装置が検知された場合は、前記画像形成動作に利用する記憶装置として、前記内蔵記憶装置から該外付け記憶装置に切り替える、請求項１から６のいずれか一項に記載の画像処理装置である。

請求項８の発明は、前記画像形成動作に利用する記憶装置として、内蔵記憶装置を有し、前記検知手段によって外付け記憶装置が検知された場合は、操作者の指示にしたがって、前記内蔵記憶装置又は前記外付け記憶装置のいずれかを利用するように制御する、請求項１から６のいずれか一項に記載の画像処理装置である。

請求項９の発明は、前記検知手段によって複数の外付け記憶装置が検知された場合は、予め定められた外付け記憶装置を、読み込んだ画像の保存先又は既に記憶された画像の引き出し元として利用するように制御する、請求項１から８のいずれか一項に記載の画像処理装置である。

請求項１０の発明は、前記検知手段によって複数の外付け記憶装置が検知されている場合、２番目以降に検知された外付け記憶装置を読み込んだ画像の保存先又は既に記憶された画像の引き出し元として利用するように制御する、請求項９に記載の画像処理装置である。

請求項１１の発明は、前記検知手段によって検知された外付け記憶装置が、予め定められた種類の外付け記憶装置である場合に、前記画像形成動作に利用する記憶装置とするように制御する、請求項１から１０のいずれか一項に記載の画像処理装置である。

請求項１２の発明は、前記画像形成動作は、前記画像処理装置で受信した画像データを作像部に出力できるように前記画像データを変換する動作である、請求項１から１１のいずれか１項に記載の画像処理装置である。

請求項１３の発明は、画像形成動作の処理の履歴を記憶する記憶装置として、前記検知手段によって検知された前記外付け記憶装置のみを用いるように制御する、請求項１から１２のいずれか一項に記載の画像処理装置である。

請求項１４の発明は、前記外付け記憶装置に記憶された画像を読み出す場合は、前記暗号鍵又は該暗号鍵に対応する復号鍵を用いて復号する、請求項１から１３のいずれか一項に記載の画像処理装置である。

請求項１５の発明は、画像処理装置としての機能を有するコンピュータを、外部から接続した外付け記憶装置を検知する検知手段として機能させ、内部の不揮発性の記憶装置を画像形成動作に利用せず、前記検知手段で検知された前記外付け記憶装置を前記画像形成動作に利用し、前記外付け記憶装置に画像を記憶させる場合には、暗号化処理を行うように制御し、前記暗号化処理は、前記画像処理装置内の部品の識別情報を組み合わせたものと前記外付け記憶装置の識別情報に基づいて生成した暗号鍵を用いて行う、画像処理プログラムである。

請求項１の画像処理装置によれば、利用者が持参等した外付け記憶装置を、画像形成動作に利用する記憶装置とすることができる。

請求項２の画像処理装置によれば、操作者の操作によって、外付け記憶装置の初期化を行うか否かを決定することができる。

請求項３の画像処理装置によれば、外付け記憶装置の初期化が行われていない場合は、画像形成動作に利用できないようにすることができる。

請求項４の画像処理装置によれば、外付け記憶装置が検知されていない場合は、画像処理装置を起動しないようにすることができる。

請求項５の画像処理装置によれば、外付け記憶装置が検知されずに本画像処理装置が起動された場合は、外付け記憶装置を接続するよう促すことができる。

請求項６の画像処理装置によれば、外付け記憶装置以外の記憶装置には、画像が記憶されないようにすることができる。

請求項７の画像処理装置によれば、外付け記憶装置が検知された場合は、画像形成動作に利用する記憶装置として、内蔵記憶装置からその外付け記憶装置に切り替えることができる。

請求項８の画像処理装置によれば、外付け記憶装置が検知された場合は、操作者の指示にしたがって、内蔵記憶装置又はその外付け記憶装置のいずれかを使用することができる。

請求項９の画像処理装置によれば、複数の外付け記憶装置が検知された場合は、予め定められた外付け記憶装置を、読み込んだ画像の保存先又は既に記憶された画像の引き出し元として利用するように制御することができる。

請求項１０の画像処理装置によれば、複数の外付け記憶装置が検知されている場合、２番目以降に検知された外付け記憶装置を読み込んだ画像の保存先又は既に記憶された画像の引き出し元として利用するように制御することができる。

請求項１１の画像処理装置によれば、予め定められた種類の外付け記憶装置である場合に、画像形成動作に利用する記憶装置とすることができる。

請求項１２の画像処理装置によれば、画像形成動作として、画像処理装置で受信した画像データを作像部に出力できるように画像データを変換する動作を対象とすることができる。

請求項１３の画像処理装置によれば、画像形成動作の処理の履歴を記憶する記憶装置として、外付け記憶装置のみを用いることができる。

請求項１４の画像処理装置によれば、外付け記憶装置に記憶された画像を読み出す場合は、暗号鍵又はその暗号鍵に対応する復号鍵を用いて復号することができる。

請求項１５の画像処理プログラムによれば、利用者が持参等した外付け記憶装置を、画像形成動作に利用する記憶装置とすることができる。

本実施の形態の構成例についての概念的なモジュール構成図である。 本実施の形態を実現するハードウェア構成例を示すブロック図である。 外付けハードディスク接続モジュールの構成例についての概念的なモジュール構成図である。 本実施の形態を利用したシステム構成例を示す説明図である。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による表示例を示す説明図である。 本実施の形態による表示例を示す説明図である。 本実施の形態による表示例を示す説明図である。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示す説明図である。 本実施の形態による処理例を示す説明図である。

以下、図面に基づき本発明を実現するにあたっての好適な一実施の形態の例を説明する。
図１は、本実施の形態の構成例についての概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア（コンピュータ・プログラム）、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、それらのモジュールとして機能させるためのコンピュータ・プログラム（コンピュータにそれぞれの手順を実行させるためのプログラム、コンピュータをそれぞれの手段として機能させるためのプログラム、コンピュータにそれぞれの機能を実現させるためのプログラム）、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させる、又は記憶装置に記憶させるように制御するという意味である。また、モジュールは機能に一対一に対応していてもよいが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。なお、１つのモジュールに他のモジュールが含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（データの授受、指示、データ間の参照関係等）の場合にも用いる。「予め定められた」とは、対象としている処理の前に定まっていることをいい、本実施の形態による処理が始まる前はもちろんのこと、本実施の形態による処理が始まった後であっても、対象としている処理の前であれば、そのときの状況・状態に応じて、又はそれまでの状況・状態に応じて定まることの意を含めて用いる。「予め定められた値」が複数ある場合は、それぞれ異なった値であってもよいし、２以上の値（もちろんのことながら、全ての値も含む）が同じであってもよい。また、「Ａである場合、Ｂをする」という意味を有する記載は、「Ａであるか否かを判断し、Ａであると判断した場合はＢをする」の意味で用いる。ただし、Ａであるか否かの判断が不要である場合を除く。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。「装置」と「システム」とは、互いに同義の用語として用いる。もちろんのことながら、「システム」には、人為的な取り決めである社会的な「仕組み」（社会システム）にすぎないものは含まない。
また、各モジュールによる処理毎に又はモジュール内で複数の処理を行う場合はその処理毎に、対象となる情報を記憶装置から読み込み、その処理を行った後に、処理結果を記憶装置に書き出すものである。したがって、処理前の記憶装置からの読み込み、処理後の記憶装置への書き出しについては、説明を省略する場合がある。なお、ここでの記憶装置としては、ハードディスク、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、外部記憶媒体、通信回線を介した記憶装置、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）内のレジスタ等を含んでいてもよい。

本実施の形態である記憶装置制御モジュール１００は、利用者が持参等した外部記憶装置を、画像形成動作に利用する記憶装置とするものであって、図１の例に示すように、外付け記憶装置制御モジュール１１０、外付け記憶装置検知モジュール１２０、初期化モジュール１３０、画像入出力モジュール１４０、暗号化／復号モジュール１５０、受付モジュール１６０、提示モジュール１７０を有している。

近年、レンタルオフィスの利用及びその市場が拡大している。テレビ会議システム等への投資を抑え、多拠点のメンバーが一ヶ所に集まるための移動時間の短縮化となり、非常に有効な手段として利用されてきている。
さて、レンタルオフィスは、複数の人（又は複数の企業）が利用するので、セキュリティの観点からの注意が必要である。
例えば、レンタルオフィス内で使用するパーソナルコンピュータ等の電子機器については、後でその部屋を使用する人がいることを鑑み、持参することが殆どである。
しかし、複合機（スキャナー、プリンター、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置）等の画像処理装置については、容易に持参できるものではないので、レンタルオフィスに持参して設置し、利用することは困難である。
また、レンタルオフィスに予め設置しておき、利用できるようにした場合には、画像処理装置内の記憶装置に画像データ等が記憶されてしまい、漏えいされる可能性があり、設置すること、利用することに懸念がある。

一般的に、複合機等の画像処理装置を構成する部品の１つにハードディスクがある。このハードディスクは、画像処理装置に備え付けられたスキャナーでスキャンした文書のイメージデータ（以下、画像ともいう）を蓄積したり、パーソナルコンピュータ等から送信された印刷用の電子文書を蓄積したり、各種画像形成の処理を行い、プリント出力するときに利用される。
そのように利用された後のハードディスク内に残存する画像やデータは、近年、セキュリティの観点からの懸念が重要視され、ハードディスクに蓄積する際に、暗号化すること等が行われている。
また、ＩＳＯ１５４０８認証を取得（適合）する画像処理装置もあり、それはハードディスク内に蓄積した画像を消去する際に、ゼロデータにより、複数回、上書きするものであり、ハードディスク内のデータ又は画像を完全に消去できるものである。
しかしながら、その消去処理が適用されるデータ又は画像データは、あくまでも蓄積文書であって、その蓄積文書に関する各種情報については、対象外である。例えば、ファイル名、文書名、文書数、送信先名（送信先のアドレス）、受信元名（送信元のアドレス）、通信日時等は、消去処理の対象外となる。
つまり、実際の文書データは消去されているとしても、これらの文書を類推できる様なデータ（前記の各種データ）は、未だハードディスク内に格納されたままになっている。
また、ＩＳＯ１５４０８認証の取得には、多くの費用と、多くの時間がかかるので、認証自体を取得することも困難である。
さらに、近年、ハードディスクの代わりに、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）やＳＤメモリーカードを採用することも多くなってきている。これらは、ＳＳＤ、ＳＤメモリーカード内のコントローラにより、シーケンシャルではない方法でメモリにアクセスするものである。したがって、そもそも前述したＩＳＯ１５４０８の仕様には対応できず、アプリケーション側の制御によって画像データを完全に消去することは困難である。

外付け記憶装置制御モジュール１１０は、画像形成動作に利用する記憶装置として、外付け記憶装置検知モジュール１２０によって検知された外付け記憶装置を用いるように制御する。ここで、「画像形成動作」として、画像処理装置内で行う画像処理が含まれる。例えば、画像処理装置で読み取った画像データを作像部（いわゆる印刷部）に出力できるように、その画像データを変換する動作がある。いわゆる複写処理である。具体的には、拡大、縮小、ノイズ除去等の処理が該当する。特に、画像処理装置で受信した画像データを作像部に出力できるように、その画像データを変換する動作がある。いわゆるプリントアウトのための画像形成動作の処理である。「画像形成動作に利用」として、例えば、画像そのものの他に、ファイル名、文書名、文書数、送信先名（送信先のアドレス）、受信元名（送信元のアドレス）、通信日時（年、月、日、時、分、秒、秒以下、又はこれらの組み合わせであってもよい）等の記憶も、外付け記憶装置を用いるようにしてもよい。また、処理途中のデータの記憶も外付け記憶装置を用いるようにしてもよい。さらに、「画像形成動作に利用」として、画像形成動作のログ（履歴）を記憶することを含んでもよい。ここで画像形成動作のログとして、処理履歴の他に、その画像形成動作の処理の途中に生じる結果、作業領域として用いた記憶領域内の情報等を含んでもよい。
そして、外付け記憶装置制御モジュール１１０は、内部（正確には、画像処理装置の内部）の不揮発性の記憶装置を画像形成動作に利用せず、外付け記憶装置検知モジュール１２０によって検知された外付け記憶装置を画像形成動作に利用する。ここで、不揮発性の記憶装置とは、電源の供給がない状態でも記憶内容を保持できる記憶装置のことをいう。なお、外付け記憶装置の他に、内部の揮発性の記憶装置を画像形成動作に利用するようにしてもよい。ここで、揮発性の記憶装置とは、電源を供給しないと記憶している情報を保持できない記憶装置のことをいう。したがって、電源ＯＦＦによって、外付け記憶装置以外には、画像形成動作に利用した情報（例えば、スキャナーで読み込んだ画像等）は、画像処理装置内には残らないことになる。
外付け記憶装置制御モジュール１１０は、外付け記憶装置に対して初期化モジュール１３０による初期化が行われていない場合は、画像形成動作に利用できないように制御するようにしてもよい。この処理によって、初期化を実施していない外付け記憶装置では、起動、利用できなくなる。
外付け記憶装置制御モジュール１１０は、外付け記憶装置に画像を記憶させる場合には、暗号化処理を行うように暗号化／復号モジュール１５０を制御するようにしてもよい。なお、常に暗号化処理を行うようにしてもよいし、操作者の指示に応じて暗号化処理を行うようにしてもよいし、画像形成動作の処理に必要な処理時間が予め定められた閾値より短い又は以下である場合に暗号化処理を行うようにしてもよい。もちろんのことながら、外付け記憶装置制御モジュール１１０は、外付け記憶装置から画像を取り出す場合には、復号処理を行うように暗号化／復号モジュール１５０を制御するようにしてもよい。

外付け記憶装置制御モジュール１１０は、外付け記憶装置検知モジュール１２０によって外付け記憶装置が検知されていない場合は、本画像処理装置（記憶装置制御モジュール１００を内蔵している画像処理装置）を起動しないように制御するようにしてもよい。
外付け記憶装置制御モジュール１１０は、外付け記憶装置検知モジュール１２０によって外付け記憶装置が検知されずに本画像処理装置が起動された場合は、外付け記憶装置を接続する旨の表示を行うように提示モジュール１７０を制御するようにしてもよい。

外付け記憶装置制御モジュール１１０は、画像形成動作に利用する記憶装置として、外付け記憶装置検知モジュール１２０によって検知された外付け記憶装置のみを用いるように制御するようにしてもよい。この場合は、前述の内部の揮発性の記憶装置も画像形成動作には利用せずに、外付け記憶装置だけが用いられる。したがって、外付け記憶装置以外の記憶装置には、画像等が記憶されないようにすることができる。
そして、外付け記憶装置制御モジュール１１０は、画像形成動作の処理の履歴を記憶する記憶装置として、外付け記憶装置検知モジュール１２０によって検知された外付け記憶装置のみを用いるように制御するようにしてもよい。この場合は、前述の内部の揮発性の記憶装置も画像形成動作の処理の履歴の記憶には利用せずに、外付け記憶装置だけが用いられる。したがって、外付け記憶装置以外の記憶装置には、画像形成動作の処理の履歴が記憶されないようにすることができる。
画像形成動作に利用する記憶装置として、内蔵記憶装置が本画像処理装置内にある場合にあっては、外付け記憶装置制御モジュール１１０は、外付け記憶装置検知モジュール１２０によって外付け記憶装置が検知された場合は、画像形成動作に利用する記憶装置として、内蔵記憶装置からその外付け記憶装置に切り替えるようにしてもよい。
また、外付け記憶装置制御モジュール１１０は、外付け記憶装置検知モジュール１２０によって外付け記憶装置が検知された場合は、内蔵記憶装置よりその外付け記憶装置を優先的に利用するようにしてもよい。
外付け記憶装置制御モジュール１１０は、外付け記憶装置検知モジュール１２０によって外付け記憶装置が検知された場合は、操作者の指示にしたがって、内蔵記憶装置又は外付け記憶装置のいずれかを利用するように制御するようにしてもよい。

外付け記憶装置制御モジュール１１０は、外付け記憶装置検知モジュール１２０によって複数の外付け記憶装置が検知された場合は、予め定められた外付け記憶装置を、読み込んだ画像の保存先又は既に記憶された画像の引き出し元として利用するように制御するようにしてもよい。
ここで「予め定められた外付け記憶装置」として、以下のものを例として挙げる。
（１）外付け記憶装置検知モジュール１２０によって第１の外付け記憶装置が検知された後に、第２の外付け記憶装置が検知された場合は、その第２の外付け記憶装置を「予め定められた外付け記憶装置」とする。
（２）特定の接続ケーブル（又は接続箇所）に接続された外付け記憶装置を「予め定められた外付け記憶装置」とする。
（１）の具体例として、画像形成動作の処理に使われる外付け記憶装置が既に接続されている状況において、さらに外付け記憶装置が接続されると、その外付け記憶装置をスキャンデータの保存先、又は、印刷データの引き出し元として利用することとなる。つまり、外付け記憶装置制御モジュール１１０は、外付け記憶装置検知モジュール１２０によって複数の外付け記憶装置が検知されている場合は、２番目以降に検知された外付け記憶装置を読み込んだ画像の保存先又は既に記憶された画像の引き出し元として利用するように制御するようにしてもよい。

外付け記憶装置制御モジュール１１０は、外付け記憶装置検知モジュール１２０によって検知された外付け記憶装置が、予め定められた種類の外付け記憶装置である場合に、画像形成動作に利用する記憶装置とするように制御するようにしてもよい。「予め定められた種類」として、例えば、外付け記憶装置のメーカー名、モデル、シリアル番号等を示す情報が該当する。外付け記憶装置制御モジュール１１０は、これらの「予め定められた種類」を記憶しており、接続された外付け記憶装置からメーカー名、モデル、シリアル番号等の通知を受け取り、確認処理を行うようにすればよい。

外付け記憶装置検知モジュール１２０は、外部から接続した外付け記憶装置を検知する。ここで、外部から接続した外付け記憶装置として、ハードディスク、ＳＳＤ、ＳＤメモリーカード、ＵＳＢメモリ、ｅＭＭＣ（ｅｍｂｅｄｄｅｄ ＭｕｌｔｉＭｅｄｉａＣａｒｄ）等がある。なお、外付け記憶装置として、不揮発性の記憶装置を用いるのが一般的ではあるが、揮発性の記憶装置であってもよい。以下、主にハードディスクを例示して説明する。
初期化モジュール１３０は、外付け記憶装置検知モジュール１２０によって検知された外付け記憶装置を初期化する。初期化のタイミングは、外付け記憶装置検知モジュール１２０によって外付け記憶装置が検知されたときであってもよいし、提示モジュール１７０によって外付け記憶装置の初期化を行うか否かを指示するための表示が行われ、受付モジュール１６０によって初期化を行うとの指示を受け付けたときであってもよい。また、後述するように、電源ＯＦＦのための操作又は外付け記憶装置を取り外すための操作があった場合に、その外付け記憶装置を初期化するようにしてもよい。
なお、初期化は、完全初期化、フォーマットといわれるものを含む。外付け記憶装置を初期化することによって、本画像処理装置にウィルス等の有害なプログラムをインストールしてしまうことを防ぐことができる。

画像入出力モジュール１４０は、外付け記憶装置制御モジュール１１０の制御にしたがって外付け記憶装置へのデータの入出力を行う。例えば、スキャナーが読み取った画像を外付け記憶装置に記憶させること、外付け記憶装置に記憶されたデータをプリンターへ出力すること、ファックスによって通信したデータを入出力すること等が該当する。
暗号化／復号モジュール１５０は、外付け記憶装置制御モジュール１１０の制御にしたがって外付け記憶装置に記憶させるデータを暗号化すること、その記憶されたデータを読み込む場合は復号（暗号化に対応する復号）することを行う。暗号化処理、復号処理は、既存の技術を用いればよい。暗号化／復号モジュール１５０による詳細な処理（特に、画像処理装置２００の識別情報と外付けハードディスク２８０の識別情報に基づいて生成した暗号鍵を用いて、暗号化処理又は復号処理を行うこと）については、図１２〜１５を用いて後述する。
また、暗号化／復号モジュール１５０は、外付け記憶装置制御モジュール１１０の制御にしたがって外付け記憶装置に記憶させるデータを圧縮すること、その記憶されたデータを読み込む場合は伸長（圧縮に対応する伸長）することを行うようにしてもよい。

受付モジュール１６０は、画像処理装置のユーザーインターフェース（タッチパネル、ボタン等）を介して、外付け記憶装置に対する操作者の操作を受け付ける。受け付ける操作として、例えば、外付け記憶装置を初期化するか否か等の操作が該当する。
提示モジュール１７０は、画像処理装置のユーザーインターフェース（液晶ディスプレー、タッチパネル等）を介して、外付け記憶装置に関する表示を行う。例えば、外付け記憶装置検知モジュール１２０によって外付け記憶装置が検知された場合は、その外付け記憶装置の初期化を行うか否かを指示するための表示（例えば、初期化ボタン等）を表示装置に行う。

図２は、本実施の形態を実現するハードウェア構成例を示すブロック図である。
画像処理装置２００は、システム制御モジュール２１０、ＣＰＵ２１５、ＲＯＭ２２０、ＲＡＭ２２５、スキャナー２３０、プリンター２３５、画像処理モジュール２４０、外付けハードディスク接続モジュール２４５、ファックス制御モジュール２５０、ネットワーク制御モジュール２５５、ユーザーインターフェースモジュール２６０を有している。これらは、内部バス２９０（例えば、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ／Ｉｎｔｅｒｆａｃｅ）バス等）を介してそれぞれ接続されている。
画像処理装置２００は、例えば、複合機、複写機、ファックス、スキャナー、プリンター等である。
システム制御モジュール２１０は、画像処理装置２００全体の制御を行い、外付け記憶装置（外付けハードディスク接続モジュール２４５、外付けハードディスク２８０）を制御する記憶装置制御モジュール１００を有している。システム制御モジュール２１０自体が各種のモジュールを制御してもよいし、ＣＰＵ２１５が行う処理内容（コンピュータ・プログラム）を記憶したものであってもよい。
ＣＰＵ２１５は、画像処理装置２００内の各種のモジュールの実行シーケンスを記述したコンピュータ・プログラムにしたがった処理を実行する制御部である。
ＲＯＭ２２０は、ＣＰＵ２１５が使用するコンピュータ・プログラムや演算パラメータ等を格納する。

ＲＡＭ２２５は、ＣＰＵ２１５の実行において使用するコンピュータ・プログラムや、その実行において適宜変化するパラメータ等を格納する。なお、ＲＡＭ２２５は、電源ＯＦＦによって、記憶しているデータは消去される揮発性の記憶装置である。いわゆるＮＶＭ（ＮｏｎＶｏｌａｔｉｌｅ Ｍｅｍｏｒｙ）は含まない。
スキャナー２３０は、画像を読み取る。その読み取った画像を外付けハードディスク２８０に記憶させ、又は、画像処理モジュール２４０による画像形成動作の処理の対象とする。
プリンター２３５は、外付けハードディスク２８０に格納された画像を印刷する。
画像処理モジュール２４０は、スキャナー２３０によって読み取られた画像、外付けハードディスク２８０に記憶された画像等に対して画像形成動作の処理を行う。なお、その画像形成動作の処理を行うにあたって、処理途中のデータは、外付けハードディスク２８０を用いて格納する。
外付けハードディスク接続モジュール２４５は、外付けハードディスク２８０を画像処理装置２００に接続する装置である。コネクタ、ケーブル等によって構成されている。外付けハードディスク接続モジュール２４５に外付けハードディスク２８０が接続されたことを外付け記憶装置検知モジュール１２０が検知する。外付けハードディスク接続モジュール２４５の構成については、図３を用いて後述する。

ファックス制御モジュール２５０は、ファックスとしての機能を提供する。受信した画像を外付けハードディスク２８０に格納し、外付けハードディスク２８０内の画像を送信する。
ネットワーク制御モジュール２５５は、通信回線を介して外部の装置と通信を行う。その際、少なくとも画像の入出力は、外付けハードディスク２８０を用いる。
ユーザーインターフェースモジュール２６０は、画面表示モジュール２６５、操作モジュール２７０を有している。画面表示モジュール２６５は、提示モジュール１７０の指示にしたがって、液晶ディスプレー、タッチパネル等への表示を行う。操作モジュール２７０は、操作ボタン、タッチパネル、マウス等への操作者の操作を受け付け、受付モジュール１６０に渡す。
なお、図２示す画像処理装置２００のハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図２示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、一部のモジュールを専用のハードウェア（例えば特定用途向け集積回路（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ：ＡＳＩＣ）等）で構成してもよく、一部のモジュールは外部のシステム内にあり通信回線で接続しているような形態でもよい。

図３は、外付けハードディスク接続モジュール２４５の構成例についての概念的なモジュール構成図である。
外付けハードディスク接続モジュール２４５は、ＡＴＡボード、ＲＡＩＤボード３３０、インターフェースボード３５０を有している。この例では、３つのハードディスクを接続している例を示している。外付けハードディスク２８０Ａは、ｅＳＡＴＡ３１０を介してＡＴＡボード、ＲＡＩＤボード３３０と接続されている。そして、ＡＴＡボード、ＲＡＩＤボード３３０は、ＰＣＩ Ｅｘｐｒｅｓｓ３３５を介してインターフェースボード３５０と接続されている。外付けハードディスク２８０Ｂは、ｅＳＡＴＡ３１５を介してインターフェースボード３５０と接続されている。外付けハードディスク２８０Ｃは、ＵＳＢ３２０を介してインターフェースボード３５０と接続されている。インターフェースボード３５０は、外付けハードディスク２８０が接続されたことを検知し、記憶装置制御モジュール１００に通知する。さらに、外付けハードディスク２８０の接続解除を検知し、記憶装置制御モジュール１００に通知する。また、記憶装置制御モジュール１００の制御にしたがって、外付けハードディスク２８０のデータの入出力を行う。
なお、接続できるハードディスクは、１つ以上であればよい。そして、複数のハードディスクを接続した場合は、ＡＴＡボード、ＲＡＩＤボード３３０を用いて、ＲＡＩＤ（Ｒｅｄｕｎｄａｎｔ Ａｒｒａｙｓ ｏｆ Ｉｎｅｘｐｅｎｓｉｖｅ Ｄｉｓｋｓ）を構成するようにしてもよい。また、前述したように、ハードディスク以外にも、ＳＳＤ、ＳＤメモリーカード等であってもよい。

図４は、本実施の形態を利用したシステム構成例を示す説明図である。
画像処理装置２００Ａ、画像処理装置２００Ｂ、画像処理装置２００Ｃ、画像処理装置２００Ｄ、画像管理装置４５０は、通信回線４９０を介してそれぞれ接続されている。通信回線４９０は、無線、有線、これらの組み合わせであってもよく、例えば、通信インフラとしてのインターネット、イントラネット等であってもよい。
オフィス４１０Ａには、画像処理装置２００Ａが設置されている。オフィス４１０Ｂには、画像処理装置２００Ｂが設置されている。会議室４２０Ａには、画像処理装置２００Ｃが設置されている。会議室４２０Ｂには、画像処理装置２００Ｄが設置されている。オフィス４１０は、いわゆるレンタルオフィスといわれるものであり、前述したように、複数の人が利用するので、セキュリティの観点から画像処理装置２００内にデータを残すべきではない。会議室４２０も、複数の人が利用するので、セキュリティの観点から画像処理装置２００内にデータを残すべきではない。画像処理装置２００内には記憶装置制御モジュール１００が内蔵されており、オフィス４１０又は会議室４２０の利用者が持参したハードディスクを画像処理装置２００に接続して、その画像処理装置２００が利用される。そして、オフィス４１０又は会議室４２０の利用が終了した後は、そのハードディスクを持って帰るので、画像処理装置２００内に、画像データ等は残らないことになる。なお、画像処理装置２００で読み込んだ画像データを参加者に配布すること等を目的とする場合は、画像処理装置２００が画像管理装置４５０にその画像データを送信し、各参加者が画像管理装置４５０からその画像データを取得すればよい。もちろんのことながら、画像処理装置２００と画像管理装置４５０との通信は、セキュアな環境で行われる。画像管理装置４５０による機能は、クラウドサービスとして実現してもよい。

例えば、具体的には、以下の処理を行う。
（１）オフィス４１０又は会議室４２０の利用者は、外付けハードディスク２８０を持参する。なお、外付けハードディスク２８０は、オフィス４１０又は会議室４２０の管理者が貸し出す（有料又は無料のいずれか）ようにしてもよい。
（２）利用者は、画像処理装置２００の予め定めた箇所に、外付けハードディスク２８０を接続（設置）する。
（３）利用者は、画像処理装置２００の電源をＯＮする。
（４）記憶装置制御モジュール１００は、外付けハードディスク２８０の接続を検知したら、画像処理装置２００のタッチパネルに初期化ボタンを表示する。そして、その初期化ボタンの押下を待つ。
（５）利用者は、初期化ボタンを押下する。なお、初期化ボタンが押下されないと、各種ジョブを起動、処理させない。
（６）外付けハードディスク２８０の初期化後、画像処理装置２００はリブートする。
（７）画像処理装置２００がアイドル表示（コピーできます表示等）する。
（８）画像処理装置２００において、利用者の操作に応じて、各種ジョブ（コピージョブ、スキャンジョブ、プリントジョブ、ファックスジョブ等）を起動、処理する。
（９）利用者は、画像処理装置２００の電源をＯＦＦする。
（１０）利用者は、画像処理装置２００から外付けハードディスク２８０を抜く（外す）。
なお、持ち帰る際に、意図的に初期化させたい場合には、前述の（９）の処理の後に、前述の（３）〜（５）を実行させればよい。また、電源ＯＦＦするための操作があった場合は、実際に電源ＯＦＦの処理を行う前に、（４）、（５）を実行させ、初期化の後に、電源ＯＦＦの処理を行うようにしてもよい。なお、電源ＯＦＦ前に、外付けハードディスク２８０を抜くための操作があった場合には、そのときに（４）、（５）を実行させ、初期化の後に、外付けハードディスク２８０を抜くことができる旨の表示を行うようにしてもよい。

過去に一度、画像処理装置２００で利用した外付けハードディスク２８０（フォーマット済みのハードディスク）を再接続した場合、そのまま利用できてもよい。この場合、初期化した場合は、その画像処理装置２００で初期化したことを示す情報（画像処理装置２００の固有番号等を含む）を、外付けハードディスク２８０内に記憶させるようにしてもよい。そして、初期化時に、外付けハードディスク２８０内に初期化したことを示す情報が記憶されている場合は、初期化を行うことなしに、その外付けハードディスク２８０を利用できるようにしてもよい。
ただし、セキュリティ上の懸念、課題があり得るので、毎回、初期化を行うようにすることが望ましい。例えば、一度、画像処理装置２００で外付けハードディスク２８０を利用した後に、他の情報処理装置にて利用した、利用させた場合に、ウィルス感染された可能性を否定できないし、意図的に、外付けハードディスク２８０が記憶したデータ、画像情報を特定の宛先に転送する等の仕組みを入れ込んだ可能性を否定できない。また、他の人が、その外付けハードディスク２８０を拾った／盗んだ／コピーした可能性を否定できない。つまり、画像処理装置２００で接続する毎に、初期化することが望ましい。

図５は、本実施の形態による処理例を示すフローチャートである。
ステップＳ５０２では、外付けハードディスク２８０が接続されているか否かを判断し、接続されている場合はステップＳ５０６へ進み、それ以外の場合はステップＳ５０４へ進む。
ステップＳ５０４では、外付けハードディスク２８０を接続する旨の表示を行い、電源ＯＦＦを待つ。その後、ステップＳ５０２に進む。例えば、図６に示すようなメッセージ画面６１０を、画像処理装置２００が備えている画面６００に表示する。メッセージ画面６１０には、「外付けハードディスクを接続して下さい。電源ＯＦＦ、電源ＯＮを行って下さい。」と表示する。

ステップＳ５０６では、フォーマット済みか否かを判断し、フォーマット済みの場合はステップＳ５１４へ進み、それ以外の場合はステップＳ５０８へ進む。
ステップＳ５０８では、外付けハードディスク初期化画面を表示する（ハードディスクフォーマットを促す）。例えば、図７に示すようなメッセージ画面７１０を画面６００に表示する。メッセージ画面７１０には、「外付けハードディスクを初期化します。初期化ボタンを押して下さい。」と表示し、「外付けハードディスクを初期化する」ボタン７２０を表示する。

ステップＳ５１０では、初期化ボタンが押下されたか否かを判断し、押下された場合はステップＳ５１２へ進み、それ以外の場合は押下されるまで待機する。
ステップＳ５１２では、外付けハードディスク２８０を初期化（システム全体を初期化）する。
ステップＳ５１４では、通常の初期画面（アイドル表示）を表示する。例えば、図８に示すような画面６００を表示する。画面６００には、画像処理装置２００が処理可能なジョブを指定するためのジョブボタンであるコピー８１０、ファックス８１５、スキャナー８２０、短縮コピー８２５、短縮ファックス８３０、スキャナー（クラウド保存）８３５、スキャナー（メール）８４０、機能Ａ８４５、機能Ｂ８５０等を表示する。

ステップＳ５１６では、ジョブボタンが押下されたか否かを判断し、押下された場合はステップＳ５１８へ進み、それ以外の場合は押下されるまで待機する。通常の初期画面（ジョブ受付画面）を表示し、オペレータがジョブ（複写、スキャン、ファックス等）を起動するのを待つ。起動されたならば、各ジョブを実行する。
ステップＳ５１８では、ジョブ処理を行う。

図９は、本実施の形態による処理例を示すフローチャートである。図５の例に示すフローチャート（ステップＳ５０６）のようにフォーマットの有無は確認せずに、常に初期化するようにしたものである。
ステップＳ９０２では、外付けハードディスク２８０が接続されているか否かを判断し、接続されている場合はステップＳ９０６へ進み、それ以外の場合はステップＳ９０４へ進む。
ステップＳ９０４では、外付けハードディスク２８０を接続する旨の表示を行い、電源ＯＦＦを待つ。その後、ステップＳ９０２に進む。
ステップＳ９０６では、外付けハードディスク初期化画面を表示する（ハードディスクフォーマットを促す）。
ステップＳ９０８では、初期化ボタンが押下されたか否かを判断し、押下された場合はステップＳ９１０へ進み、それ以外の場合は押下されるまで待機する。

ステップＳ９１０では、外付けハードディスク２８０を初期化（システム全体を初期化）する。
ステップＳ９１２では、通常の初期画面（アイドル表示）を表示する。
ステップＳ９１４では、ジョブボタンが押下されたか否かを判断し、押下された場合はステップＳ９１６へ進み、それ以外の場合は押下されるまで待機する。通常の初期画面（ジョブ受付画面）を表示し、オペレータがジョブ（複写、スキャン、ファックス等）を起動するのを待つ。起動されたならば、各ジョブを実行する。
ステップＳ９１６では、ジョブ処理を行う。

図１０は、本実施の形態による処理例を示すフローチャートである。複数台の外付けハードディスク２８０が接続された場合の処理例を示すものである。
ステップＳ１００２では、外付けハードディスク２８０が接続されているか否かを判断し、接続されている場合はステップＳ１００６へ進み、それ以外の場合はステップＳ１００４へ進む。
ステップＳ１００４では、外付けハードディスク２８０を接続する旨の表示を行い、電源ＯＦＦを待つ。その後、ステップＳ１００２に進む。
ステップＳ１００６では、外付けハードディスク２８０は複数であるか否かを判断し、複数である場合はステップＳ１００８へ進み、それ以外の場合はステップＳ１０１０へ進む。

ステップＳ１００８では、１台目の外付けハードディスク２８０をフォーマット対象とし、２台目以降の外付けハードディスク２８０を保存用ディスクと設定する。その後、ステップＳ１０１０に進む。ここでは、１台目の外付けハードディスク２８０は、画像形成動作に利用する記憶装置となる。２台目の外付けハードディスク２８０は、フォーマット対象とはせずに、スキャナーで読み込んだ画像データを記憶すること、又は、予め記憶されたデータを印刷対象としてもよい。なお、この例では、最初に接続した外付けハードディスク２８０をフォーマット対象としたが、最後に接続した外付けハードディスク２８０をフォーマット対象としてもよいし、順番ではなく、予め定められたケーブルに接続された外付けハードディスク２８０をフォーマット対象としてもよい。

ステップＳ１０１０では、フォーマット済みか否かを判断し、フォーマット済みの場合はステップＳ１０１８へ進み、それ以外の場合はステップＳ１０１２へ進む。フォーマットの有無は確認せず、常に初期化するようにしてもよい。
ステップＳ１０１２では、外付けハードディスク初期化画面を表示する（ハードディスクフォーマットを促す）。
ステップＳ１０１４では、初期化ボタンが押下されたか否かを判断し、押下された場合はステップＳ１０１６へ進み、それ以外の場合は押下されるまで待機する。

ステップＳ１０１６では、外付けハードディスク２８０を初期化（システム全体を初期化）する。
ステップＳ１０１８では、通常の初期画面（アイドル表示）を表示する。
ステップＳ１０２０では、ジョブボタンが押下されたか否かを判断し、押下された場合はステップＳ１０２２へ進み、それ以外の場合は押下されるまで待機する。通常の初期画面（ジョブ受付画面）を表示し、オペレータがジョブ（複写、スキャン、ファックス等）を起動するのを待つ。起動されたならば、各ジョブを実行する。
ステップＳ１０２２では、ジョブ処理を行う。

図１１は、本実施の形態による処理例を示すフローチャートである。画像処理装置２００で処理可能な外付けハードディスク２８０が接続されたことを確認する処理を行うものである。
ステップＳ１１０２では、外付けハードディスク２８０が接続されているか否かを判断し、接続されている場合はステップＳ１１０６へ進み、それ以外の場合はステップＳ１１０４へ進む。
ステップＳ１１０４では、外付けハードディスク２８０を接続する旨の表示を行い、電源ＯＦＦを待つ。その後、ステップＳ１１０２に進む。
ステップＳ１１０６では、接続された外付けハードディスク２８０は予め設定されたものであるか否かを判断し、予め設定された外付けハードディスク２８０である場合はステップＳ１１１０へ進み、それ以外の場合はステップＳ１１０８へ進む。画像処理装置２００で対応可能であるか否かを判断するものである。
ステップＳ１１０８では、取り付け可能な外付けハードディスク２８０、及び、その外付けハードディスク２８０を接続する旨の表示を行い、電源ＯＦＦを待つ。その後、ステップＳ１１０６に進む。画像処理装置２００で対応可能な外付けハードディスク２８０を列挙した表示を行う。

ステップＳ１１１０では、フォーマット済みか否かを判断し、フォーマット済みの場合はステップＳ１１１８へ進み、それ以外の場合はステップＳ１１１２へ進む。フォーマットの有無は確認せず、常に初期化するようにしてもよい。
ステップＳ１１１２では、外付けハードディスク初期化画面を表示する（ハードディスクフォーマットを促す）。
ステップＳ１１１４では、初期化ボタンが押下されたか否かを判断し、押下された場合はステップＳ１１１６へ進み、それ以外の場合は押下されるまで待機する。

ステップＳ１１１６では、外付けハードディスク２８０を初期化（システム全体を初期化）する。
ステップＳ１１１８では、通常の初期画面（アイドル表示）を表示する。
ステップＳ１１２０では、ジョブボタンが押下されたか否かを判断し、押下された場合はステップＳ１１２２へ進み、それ以外の場合は押下されるまで待機する。通常の初期画面（ジョブ受付画面）を表示し、オペレータがジョブ（複写、スキャン、ファックス等）を起動するのを待つ。起動されたならば、各ジョブを実行する。
ステップＳ１１２２では、ジョブ処理を行う。

なお、会議終了等によって画像処理装置２００の利用が終了した場合の処理として、以下のような処理を行うようにしてもよい。
外付けハードディスク２８０が取り外されたことを検知した場合は、画像処理装置２００の電源を強制的にＯＦＦするようにしてもよい。電源ＯＦＦによって、揮発性の記憶装置であるＲＡＭ２２５内のデータを消去するためである。
また、オフィス４１０又は会議室４２０の管理装置（スケジューラー）から、そのオフィス４１０又は会議室４２０の利用の終了日時の情報を、記憶装置制御モジュール１００は受け取り、その終了日時（又は、その終了日時の予め定められた時間前（例えば、５分前等））になったならば、外付けハードディスク２８０を取り外す旨を示すアラーム（表示、音声、振動等）を発生するようにしてもよい。
また、画像処理装置２００は、オフィス４１０又は会議室４２０の部屋の照明が点灯しているか否かを検知するセンサー（光センサー、照明装置の電源センサー等）を有し、そのセンサーが消灯を検知したならば、外付けハードディスク２８０を取り外す旨を示すアラームを発生するようにしてもよい。

図１２は、本実施の形態による処理例を示すフローチャートである。
暗号化／復号モジュール１５０が行う暗号化処理は、画像処理装置２００の識別情報と外付けハードディスク２８０の識別情報に基づいて生成した暗号鍵を用いて行うようにしてもよい。このような暗号鍵を用いることによって、外付けハードディスク２８０が他者によって取得（例えば、盗難）されたとしても、外付けハードディスク２８０内の画像を格納した画像処理装置２００に、その外付けハードディスク２８０を接続しない限り、その画像を復号することはできないことになる。

ステップＳ１２０２では、画像処理装置２００に外付けハードディスク２８０が接続されているか否かを判断し、接続されている場合はステップＳ１２０６へ進み、それ以外の場合はステップＳ１２０４へ進む。
ステップＳ１２０４では、外付けハードディスク２８０を接続する旨の表示を行い、電源ＯＦＦを待ち、ステップＳ１２０２へ戻る。

ステップＳ１２０６では、外付けハードディスク２８０の識別情報を読み出す。外付けハードディスク２８０の識別情報は、外付けハードディスク２８０に記憶されており、外付けハードディスク２８０との間で予め定められたプロトコルにしたがって読み取る。外付けハードディスク２８０の識別情報として、例えば、外付けハードディスク２８０のシリアル番号、名称、それらの組み合わせ等を用いればよい。
ステップＳ１２０８では、画像処理装置２００の識別情報を読み出す。画像処理装置２００の識別情報として、例えば、画像処理装置２００のシリアル番号、名称、それらの組み合わせ等を用いればよい。また、画像処理装置２００の識別情報は、画像処理装置２００内の部品の識別情報を含めてもよいし、画像処理装置２００内の複数の部品の識別情報を組み合わせたものであってもよいし、画像処理装置２００自身の識別情報と画像処理装置２００内の部品の識別情報を組み合わせたものであってもよい。画像処理装置２００自身の識別情報を用いる場合よりも、暗号鍵として強固なものを生成できるようになる。
ステップＳ１２１０では、外付けハードディスク２８０の識別情報と画像処理装置２００の識別情報により暗号鍵を生成する。暗号鍵の生成については、図１４の例を用いて後述する。なお、公開鍵暗号における暗号鍵、復号鍵の生成を行うようにしてもよい。

ステップＳ１２１２では、画像を記憶するジョブであるか否かを判断し、画像を記憶するジョブである場合はステップＳ１２１４へ進み、それ以外の場合は画像を記憶するジョブと判断されるまで待機する。「画像を記憶するジョブ」として、例えば、スキャナー２３０で画像を読み取ること、プリンター２３５が他の装置（例えば、パーソナルコンピュータ等）から印刷用の画像データを受信すること、ファックス制御モジュール２５０が画像を受信すること等がある。また、画像を記憶するジョブ以外のジョブである場合は、そのジョブを実行するようにしてもよい。
ステップＳ１２１４では、読み取ったイメージデータを先の暗号鍵（ステップＳ１２１０で生成した暗号鍵）により暗号化する。
ステップＳ１２１６では、ファイル（ステップＳ１２１４で暗号化した画像）を蓄積する（外付けハードディスク２８０内に格納する）。
ステップＳ１２１８では、次のジョブ処理を行う。
外付けハードディスク２８０内に蓄積したファイルは、この画像処理装置２００と外付けハードディスク２８０の組み合わせでしか再生（復号）できないこととなる。つまり、その外付けハードディスク２８０を、その画像処理装置２００に接続しないと再生できない。

図１３は、本実施の形態による処理例を示すフローチャートである。図１２の例に示すフローチャートによって暗号化された画像を復号する処理例である。
暗号化／復号モジュール１５０が行う復号処理は、外付けハードディスク２８０に記憶された画像（前述したように、暗号鍵によって暗号された画像）を読み出す場合は、暗号鍵又はその暗号鍵に対応する復号鍵を用いて復号するようにしてもよい。

ステップＳ１３０２からステップＳ１３１０までの処理は、ステップＳ１２０２からステップＳ１２１０までの処理と同等である。
ステップＳ１３０２では、画像処理装置２００に外付けハードディスク２８０が接続されているか否かを判断し、接続されている場合はステップＳ１３０６へ進み、それ以外の場合はステップＳ１３０４へ進む。
ステップＳ１３０４では、外付けハードディスク２８０を接続する旨の表示を行い、電源ＯＦＦを待ち、ステップＳ１３０２へ戻る。
ステップＳ１３０６では、外付けハードディスク２８０の識別情報を読み出す。
ステップＳ１３０８では、画像処理装置２００の識別情報を読み出す。
ステップＳ１３１０では、外付けハードディスク２８０の識別情報と画像処理装置２００の識別情報により暗号鍵を生成する。

ステップＳ１３１２では、画像を外付けハードディスク２８０から読み出すジョブであるか否かを判断し、画像を外付けハードディスク２８０から読み出すジョブである場合はステップＳ１３１４へ進み、それ以外の場合は画像を外付けハードディスク２８０から読み出すジョブと判断されるまで待機する。「画像を読み出すジョブ」として、例えば、プリンター２３５が印刷用の画像データを読み取ること、ファックス制御モジュール２５０が画像を送信すること等がある。また、画像を読み出すジョブ以外のジョブである場合は、そのジョブを実行するようにしてもよい。
ステップＳ１３１４では、読み出したイメージデータを先の暗号鍵（ステップＳ１３１０で生成した暗号鍵）により復号（解凍）する。なお、前述したように公開鍵暗号における復号鍵を用いるようにしてもよい。
ステップＳ１３１６では、ファイル（ステップＳ１３１４で復号した画像）を、外付けハードディスク２８０から出力する。例えば、液晶ディスプレー等の表示装置に提示すること、プリンター２３５で印刷すること、ファックス制御モジュール２５０で送信すること等がある。
ステップＳ１３１８では、次のジョブ処理を行う。

前述した処理に、暗号化処理を適用してもよい。具体的には、図５の例に示したフローチャートにおけるステップＳ５１８（図９の例に示したフローチャートにおけるステップＳ９１６、図１０の例に示したフローチャートにおけるステップＳ１０２２、図１１の例に示したフローチャートにおけるステップＳ１１２２）のジョブ処理において、図１２の例に示したフローチャートにおけるステップＳ１２１４、ステップＳ１２１６の処理、又は、図１３の例に示したフローチャートにおけるステップＳ１３１４、ステップＳ１３１６の処理を行えばよい。
暗号鍵の生成は、画像処理装置２００を外付けハードディスク２８０を接続した後であって、外付けハードディスク２８０へのアクセス（読み出し又は書き込み）があるまでの間で、あればいつでもよい。例えば、外付けハードディスク２８０を接続した直後であってもよいし、外付けハードディスク２８０へのアクセス直前（アクセス命令を受け取った直後）であってもよい。
また、画像処理装置２００から外付けハードディスク２８０を取り外した場合に、暗号鍵を消去してもよい。

図１４は、本実施の形態による処理例を示す説明図である。外付けハードディスク２８０と画像処理装置２００の識別情報を用いた暗号鍵の生成処理例である。
図１４（ａ）の例に示すように、外付けハードディスクの識別情報１４１０と画像処理装置の識別情報１４２０を組み合わせて、暗号鍵１４３０を生成する。
外付けハードディスクの識別情報１４１０と画像処理装置の識別情報１４２０を組み合わせとして、図１４（ｂ）の例に示すように、外付けハードディスクの識別情報１４１０を下位側、画像処理装置の識別情報１４２０を上位側として暗号鍵１４３０を構成してもよいし、図１４（ｃ）の例に示すように、画像処理装置の識別情報１４２０を下位側、外付けハードディスクの識別情報１４１０を上位側として暗号鍵１４３０を構成してもよいし、図１４（ｄ）の例に示すように、外付けハードディスクの識別情報１４１０と画像処理装置の識別情報１４２０をそれぞれ２つ（もちろんのことながら、「２」は例示であり、３以上であってもよい）に分割し、下位側から外付けハードディスクの識別情報１４１０−１、画像処理装置の識別情報１４２０−１、外付けハードディスクの識別情報１４１０−２、画像処理装置の識別情報１４２０−２のように、暗号鍵１４３０を構成してもよい。予め定められた方法であれば、どのような方法で外付けハードディスクの識別情報１４１０と画像処理装置の識別情報１４２０を合成してもよい。
また、外付けハードディスクの識別情報１４１０を複数又は画像処理装置の識別情報１４２０を複数用いて、暗号鍵１４３０を生成するようにしてもよい。
また、外付けハードディスクの識別情報１４１０、画像処理装置の識別情報１４２０の合成前のデータ又は合成後のデータを変換する処理を行ってもよい。例えば、ハッシュ関数によって変換する処理を行ってもよい。
また、暗号鍵１４３０を用いて、公開鍵暗号における暗号鍵、復号鍵を生成するようにしてもよい。

図１５は、本実施の形態による処理例を示す説明図である。
例えば、外付けハードディスク２８０内の記憶領域は複数の領域（図１５の例では３つ）に分けられている。領域はパーティションであってもよいし、フォルダー等であってもよい。そして、外付けハードディスク２８０内の領域１５１０は画像処理装置２００Ａ、領域１５２０は画像処理装置２００Ｂ、領域１５３０は画像処理装置２００Ｃによって利用されている場合、領域１５１０内の文書１５１２は、外付けハードディスク２８０の識別情報と画像処理装置２００Ａの識別情報によって作成された暗号鍵によって暗号化されており、領域１５２０内の文書１５２２は、外付けハードディスク２８０の識別情報と画像処理装置２００Ｂの識別情報によって作成された暗号鍵によって暗号化されており、領域１５３０内の文書１５３２は、外付けハードディスク２８０の識別情報と画像処理装置２００Ｃの識別情報によって作成された暗号鍵によって暗号化されている。
したがって、画像処理装置２００Ｂに外付けハードディスク２８０を接続した場合、文書１５２２は復号することができるが、文書１５１２、文書１５３２については復号することはできない。文書１５１２を復号するためには、画像処理装置２００Ａに外付けハードディスク２８０を接続しなければならないし、文書１５３２を復号するためには、画像処理装置２００Ｃに外付けハードディスク２８０を接続しなければならない。つまり、一台の外付けハードディスク２８０で、画像処理装置２００により、読み出せるファイルが特定されることになる。具体的には、その画像処理装置２００で読み出すことができるファイル名だけを表示する。

なお、暗号鍵を構成している画像処理装置２００でなくても、外付けハードディスク２８０の再フォーマット（初期化）はできるようにしてもよい。つまり、外付けハードディスク２８０の再利用はできるようにしてもよい。
前述したように、外付けハードディスク２８０として、ハードディスクだけでなく、ＳＳＤ、ＳＤメモリーカード、ＵＳＢメモリ、ｅＭＭＣ等を対象としてもよい。
外付けハードディスク２８０の識別情報は、その外付けハードディスク２８０の生産工場にて、一意に設定、登録、管理等されるものである。また、外付けハードディスク２８０の識別情報は、ユーザー（外付けハードディスク２８０の利用者、管理者等）が、設定、登録、管理できるものであってもよい。
画像処理装置２００の識別情報は、その画像処理装置２００の生産工場にて、一意に設定、登録、管理等されるものである。また、画像処理装置２００の識別情報は、ユーザー（画像処理装置２００の利用者、管理者等）が、設定、登録、管理できるものであってもよい。

なお、説明したプログラムについては、記録媒体に格納して提供してもよく、また、そのプログラムを通信手段によって提供してもよい。その場合、例えば、前記説明したプログラムについて、「プログラムを記録したコンピュータ読み取り可能な記録媒体」の発明として捉えてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通等のために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、ブルーレイ・ディスク（Ｂｌｕ−ｒａｙ（登録商標） Ｄｉｓｃ）、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ（登録商標））、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）メモリーカード等が含まれる。
そして、前記のプログラム又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、又は無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分であってもよく、又は別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して記録されていてもよい。また、圧縮や暗号化等、復元可能であればどのような態様で記録されていてもよい。

１００…記憶装置制御モジュール
１１０…外付け記憶装置制御モジュール
１２０…外付け記憶装置検知モジュール
１３０…初期化モジュール
１４０…画像入出力モジュール
１５０…暗号化／復号モジュール
１６０…受付モジュール
１７０…提示モジュール
２００…画像処理装置
２１０…システム制御モジュール
２１５…ＣＰＵ
２２０…ＲＯＭ
２２５…ＲＡＭ
２３０…スキャナー
２３５…プリンター
２４０…画像処理モジュール
２４５…外付けハードディスク接続モジュール
２５０…ファックス制御モジュール
２５５…ネットワーク制御モジュール
２６０…ユーザーインターフェースモジュール
２６５…画面表示モジュール
２７０…操作モジュール
２８０…外付けハードディスク
２９０…内部バス
３１０、３１５…ｅＳＡＴＡ
３２０…ＵＳＢ
３３０…ＡＴＡボード、ＲＡＩＤボード
３３５…ＰＣＩ Ｅｘｐｒｅｓｓ
３５０…インターフェースボード
４１０…オフィス
４２０…会議室
４５０…画像管理装置
４９０…通信回線

Claims (15)

1. 外部から接続した外付け記憶装置を検知する検知手段を備え、
   内部の不揮発性の記憶装置を画像形成動作に利用せず、
   前記検知手段で検知された前記外付け記憶装置を前記画像形成動作に利用し、
   前記外付け記憶装置に画像を記憶させる場合には、暗号化処理を行うように制御し、
   前記暗号化処理は、本画像処理装置内の部品の識別情報を組み合わせたものと前記外付け記憶装置の識別情報に基づいて生成した暗号鍵を用いて行う、
   ことを特徴とする画像処理装置。
2. 前記検知手段によって外付け記憶装置が検知された場合は、該外付け記憶装置の初期化を行うか否かを指示するための表示を表示装置に行う表示手段
   をさらに有する請求項１に記載の画像処理装置。
3. 前記検知手段によって検知された外付け記憶装置を初期化する初期化手段
   をさらに有し、
   前記初期化手段によって初期化が行われていない場合は、前記画像形成動作に利用できないように制御する、
   請求項１又は２に記載の画像処理装置。
4. 前記検知手段によって外付け記憶装置が検知されていない場合は、本画像処理装置を起動しないように制御する、
   請求項１から３のいずれか一項に記載の画像処理装置。
5. 前記検知手段によって外付け記憶装置が検知されずに本画像処理装置が起動された場合は、外付け記憶装置を接続する旨の表示を行うように制御する、
   請求項１から３のいずれか一項に記載の画像処理装置。
6. 画像形成動作に利用する記憶装置として、前記検知手段によって検知された前記外付け記憶装置のみを用いるように制御する、
   請求項１から５のいずれか一項に記載の画像処理装置。
7. 前記画像形成動作に利用する記憶装置として、内蔵記憶装置
   を有し、
   前記検知手段によって外付け記憶装置が検知された場合は、前記画像形成動作に利用する記憶装置として、前記内蔵記憶装置から該外付け記憶装置に切り替える、
   請求項１から６のいずれか一項に記載の画像処理装置。
8. 前記画像形成動作に利用する記憶装置として、内蔵記憶装置
   を有し、
   前記検知手段によって外付け記憶装置が検知された場合は、操作者の指示にしたがって、前記内蔵記憶装置又は前記外付け記憶装置のいずれかを利用するように制御する、
   請求項１から６のいずれか一項に記載の画像処理装置。
9. 前記検知手段によって複数の外付け記憶装置が検知された場合は、予め定められた外付け記憶装置を、読み込んだ画像の保存先又は既に記憶された画像の引き出し元として利用するように制御する、
   請求項１から８のいずれか一項に記載の画像処理装置。
10. 前記検知手段によって複数の外付け記憶装置が検知されている場合、２番目以降に検知された外付け記憶装置を読み込んだ画像の保存先又は既に記憶された画像の引き出し元として利用するように制御する、
    請求項９に記載の画像処理装置。
11. 前記検知手段によって検知された外付け記憶装置が、予め定められた種類の外付け記憶装置である場合に、前記画像形成動作に利用する記憶装置とするように制御する、
    請求項１から１０のいずれか一項に記載の画像処理装置。
12. 前記画像形成動作は、前記画像処理装置で受信した画像データを作像部に出力できるように前記画像データを変換する動作である、
    請求項１から１１のいずれか１項に記載の画像処理装置。
13. 画像形成動作の処理の履歴を記憶する記憶装置として、前記検知手段によって検知された前記外付け記憶装置のみを用いるように制御する、
    請求項１から１２のいずれか一項に記載の画像処理装置。
14. 前記外付け記憶装置に記憶された画像を読み出す場合は、前記暗号鍵又は該暗号鍵に対応する復号鍵を用いて復号する、
    請求項１から１３のいずれか一項に記載の画像処理装置。
15. 画像処理装置としての機能を有するコンピュータを、
    外部から接続した外付け記憶装置を検知する検知手段として機能させ、
    内部の不揮発性の記憶装置を画像形成動作に利用せず、
    前記検知手段で検知された前記外付け記憶装置を前記画像形成動作に利用し、
    前記外付け記憶装置に画像を記憶させる場合には、暗号化処理を行うように制御し、
    前記暗号化処理は、前記画像処理装置内の部品の識別情報を組み合わせたものと前記外付け記憶装置の識別情報に基づいて生成した暗号鍵を用いて行う、
    画像処理プログラム。

Images