WO2004107161A1

WO2004107161A1 - 画像形成システム及び画像形成装置

Info

Publication number: WO2004107161A1
Application number: PCT/JP2004/007266
Authority: WO
Inventors: Tatsuya Watabe
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 2003-05-30
Filing date: 2004-05-27
Publication date: 2004-12-09
Anticipated expiration: 2005-11-30
Also published as: JP3685790B2; US7924442B2; CN1799022A; US20060244997A1; CN100432918C; JP2004361995A

Abstract

　機密モードの時間帯でなく、実行すべき印刷ジョブがある場合、その印刷ジョブに基づいて印刷処理を行い、実行すべき印刷ジョブが無い場合、ＨＤＤ装置に記憶された非機密データを完全に消去する。また、機密モードの時間帯では、非機密データの有無を判断し、非機密データの消去を行ったうえで、実行すべき印刷ジョブに基づく印刷処理を実行する。画像形成の処理効率を低下させることなくデータの機密性を保持する。

Description

明細書

画像形成システム及び画像形成装置

技術分野

[0001] 本発明は、処理効率を低下させることなくデータの機密性を保持し得る画像形成システム及び画像形成装置に関する。

背景技術

[0002] パーソナルコンピュータのような情報処理装置と、プリンタ、複合機等の画像形成装置とを通信ネットワーク上に接続して複数の情報処理装置から画像形成装置を共有するシステムが提案され、オフィス等に導入されている。これは、画像形成装置自体の高速化はもちろんのこと、画像形成装置に内部記憶装置を搭載して複数のジョブを停滞させることなく受付けて、順次的に画像形成する処理能力が搭載されてきたからである。

[0003] また、通信ネットワーク上の利用者が多くなるに従い、情報処理装置からの指示により出力するデータに関して、会社及び個人のデータに対するセキュリティの考え方が重視されてきている。そこで、通信ネットワーク上における情報処理装置と画像形成装置との間で伝送される印刷ジョブを暗号化するシステムが提案されている（例えば、特許文献 1参照）。また、画像形成装置にて受信した印刷ジョブを一時的に停滞させ、利用者からのパスワード認証等により印刷処理を開始するいわゆる親展印刷の機能が画像形成装置に搭載されてきている。

[0004] 更に、近年では、 HDD装置（HDD： Hard Disk Drive )等の記憶装置が画像形成装置に搭載されており、処理を行う印刷データが一時的に蓄えられるようになつてきている。このとき、印刷処理が完了した段階で印刷データを消去するカ又はランダムなデータを上書きすることにより、読出し困難な状態にして印刷データの機密性の保護を図るようにしている (例えば、特許文献 2参照）。これにより、印刷データが蓄積された内部記憶装置が何者かに持ち出された場合であっても、印刷データが不正に取り出されることが防止される。

特許文献 1 :特開 2002 - 342061号公報特許文献 2：特開平 9 - 223061号公報

発明の開示

発明が解決しょうとする課題

[0005] このように、画像形成装置にて取り扱う印刷データの機密性が高い場合には、前述の特許公報に記載されているように、印刷ジョブの暗号化、又は印刷処理が完了した段階で印刷データの消去を行う必要がある。し力ながら、情報処理装置にて暗号化して送信する場合、必ず画像形成装置側で符号化処理を実行する必要があり、当該画像形成装置が複数の利用者により共有されている場合、印刷ジョブの処理効率が悪くなるという問題点を有している。また、画像形成装置内部の HDD装置に記憶された印刷データを消去する場合も同様であり、消去する際に長時間を要するため印刷ジョブの処理効率が悪くなるという問題点を有している。

[0006] 本発明は斯かる事情に鑑みてなされたものであり、外部から受信した画像形成に係るデータを記憶する記憶手段を備え、時計手段が出力した時刻情報に基づいて予め定められた時間帯であるか否力、を判断し、予め定められた時間帯であると判断した場合、記憶手段に記憶したデータに対して所定の処理を施す手段を備える構成とすることにより、画像形成の処理効率を低下させることなぐ受信したデータの機密性を高めることができる画像形成システム及び画像形成装置を提供することを目的とする課題を解決するための手段

[0007] 本発明に係る画像形成システムは、画像形成に係るデータを受付ける手段、及び受付けたデータを送信する手段を有する情報処理装置と、該情報処理装置から送信されたデータを受信する手段、受信したデータを記憶する記憶手段、及び記憶したデータに基づいてシート上に画像形成を行う手段を有する画像形成装置とを備える画像形成システムにおいて、前記画像形成装置は、時刻情報を出力する時計手段と、該時計手段が出力した時刻情報に基づき予め定められた時間帯であるか否かを判断する手段と、予め定められた時間帯であると判断した場合、前記記憶手段に記憶したデータに対して所定の処理を施す手段とを備えることを特徴とする。

[0008] 本発明にあっては、情報処理装置から送信された画像形成に係るデータを受信する手段と、受信したデータを記憶する記憶手段とを備え、時計手段が出力する時刻情報に基づき予め定められた時間帯であるか否力を判断し、前記時間帯であると判断した場合、記憶手段に記憶したデータに対して所定の処理を施すようにしている。したがって、 HDD装置等の記憶手段に記憶したデータに対して予め定めた時間帯にのみ機密性を保護する処理を施すことによって、処理効率を低下させることなくデータの機密性を高めることが可能となる。例えば、就業時には HDD装置が盗難されてデータが漏洩する虞が少ないため、機密処理よりも受信したデータに基づいて画像形成を実行する処理を優先させて処理効率を図り、終業時に近い時間帯において HDD装置内部に記憶されたデータを消去することにより、終業後の誰もいないときに HDD装置が盗難された場合であっても、データが漏洩することを防止することが可能となる。

[0009] 本発明に係る画像形成システムは、前記所定の処理が、画像形成した後のデータを消去する処理であることを特徴とする。

[0010] 本発明にあっては、予め定めた時間帯において記憶手段に記憶されたデータを消去するようにしてレ、る。したがって、 HDD装置のような記憶手段が盗難された場合であってもデータの漏洩が防止され、また必要な時間帯にのみデータの消去を行うため、画像形成の処理効率が低下することがなくなる。

[0011] 本発明に係る画像形成システムは、前記情報処理装置が、前記時間帯に受付けたデータを暗号化する手段を備え、暗号化したデータを前記画像形成装置に送信することを特徴とする。

[0012] 本発明にあっては、予め定めた時間帯にデータを暗号化したうえで画像形成装置に送信するようにしている。したがって、 HDD装置のような記憶手段が盗難された場合であってもデータの漏洩が防止され、また必要な時間帯にのみデータの暗号化を行うため、画像形成の処理効率が低下することがなくなる。

[0013] 本発明に係る画像形成装置は、画像形成に係るデータを受付ける手段と、受付けたデータを記憶する記憶手段と、該記憶手段に記憶したデータに基づいてシート上に画像形成を行う手段とを備える画像形成装置において、時刻情報を出力する時計手段と、該時計手段が出力した時刻情報に基づき予め定められた時間帯であるか否かを判断する判断手段と、予め定められた時間帯であると判断した場合、前記記憶手段に記憶したデータに対して所定の処理を施す手段とを備えることを特徴とする。

[0014] 本発明にあっては、外部から送信された画像形成に係るデータを受信する手段と、受信したデータを記憶する記憶手段とを備え、時計手段が出力する時刻情報に基づレ、て予め定められた時間帯であるか否かを判断し、前記時間帯であると判断した場合、記憶手段に記憶したデータに対して所定の処理を施すようにしている。したがつて、 HDD装置等の記憶手段に記憶したデータに対して予め定めた時間帯にのみ機密性を保護する処理を施すことによって、処理効率を低下させることなくデータの機密性を高めることが可能となる。例えば、就業時には HDD装置が盗難されてデータが漏洩する虞が少ないため、機密処理よりも受信したデータに基づいて画像形成を実行する処理を優先させて処理効率を図り、終業時に近い時間帯において HDD装置内部に記憶されたデータを消去することにより、終業後の誰もいないときに HDD装置が盗難された場合であっても、データが漏洩することを防止することが可能となる。

[0015] 本発明に係る画像形成装置は、前記所定の処理が、画像形成した後のデータを消去する処理であることを特徴とする。

[0016] 本発明にあっては、予め定めた時間帯において記憶手段に記憶されたデータを消去するようにしてレ、る。したがって、 HDD装置のような記憶手段が盗難された場合であってもデータの漏洩が防止され、また必要な時間帯にのみデータの消去を行うため、画像形成の処理効率が低下することがなくなる。

[0017] 本発明に係る画像形成装置は、受付けるべきデータが、該データ自身の機密性の有無に係る情報を含んでおり、受付けたデータの機密性の有無を判断する手段と、機密性が有ると判断した場合、前記データに基づいて画像形成した後、該データを暗号化する手段と、暗号化したデータを前記記憶手段に記憶させる手段とを更に備えることを特徴とする。

[0018] 本発明にあっては、受信したデータが機密性を有する場合には暗号化して記憶するようにしてレ、る。したがって、 HDD装置のような記憶手段が盗難された場合であつてもデータの漏洩が防止される。

[0019] 本発明に係る画像形成装置は、前記判断手段が前記時間帯であると判断した場合、前記記憶手段にて消去されていないデータ領域を消去する手段を備えることを特徴とする。

[0020] 本発明にあっては、予め定めた時間帯において記憶手段に記憶されたデータを消去するようにしてレ、る。したがって、 HDD装置のような記憶手段が盗難された場合であってもデータの漏洩が防止される。また、消去されずに残されているデータ領域を必要な時間帯にのみ消去するようにしているため、画像形成の処理効率が低下することがなくなる。

[0021] 本発明に係る画像形成装置は、画像形成すべきデータの有無を判断する手段を更に備え、画像形成すべきデータが無い場合、前記記憶手段にて消去されていないデータ領域を消去することを特徴とする。

[0022] 本発明にあっては、画像形成すべきデータが無い場合、記憶手段に消去されずに残されてレ、るデータ領域を消去するようにしてレ、るため、画像形成の処理効率を低下させることなぐ記憶手段に記憶されたデータの機密性を確保することが可能となる。

[0023] 本発明に係る画像形成装置は、前記時計手段が出力した時刻情報が予め定めた所定の時刻であるか否かを判断する手段と、所定の時刻であると判断した時点で前記記憶手段にて消去されていないデータ領域を消去する手段とを更に備えることを特徴とする。

[0024] 本発明にあっては、所定時刻であるか否かを判断し、所定時刻である場合にはその時点で記憶手段に記憶されているデータを消去するようにしている。したがって、例えば、終業時等において画像形成装置の電源を遮断する必要がある場合には、データの消去を優先させることにより機密性を高めることができ、終業後に HDD装置が盗難された場合であってもデータの漏洩が防止される。

[0025] 本発明に係る画像形成装置は、データを前記記憶手段に記憶する際、該記憶手段にて消去されていないデータ領域に上書きすべくなしてあることを特徴とする。

[0026] 本発明にあっては、データを記憶する際、消去されていない領域上に上書きするようにしている。したがって、消去されていない領域の増加を防止できるため、データを消去する際の時間を短縮することができ、画像形成システムの処理効率の低下を防止できる。発明の効果

[0027] 本発明によれば、外部から送信された画像形成に係るデータを受信する手段と、受信したデータを記憶する記憶手段とを備え、時計手段が出力する時刻情報に基づき予め定められた時間帯であるか否力、を判断し、前記時間帯であると判断した場合、記憶手段に記憶したデータに対して所定の処理を施すようにしている。したがって、 HDD装置等の記憶手段に記憶したデータに対して予め定めた時間帯にのみ機密性を保護する処理を施すことによって、処理効率を低下させることなくデータの機密性を高めることができる。例えば、就業時には HDD装置が盗難されてデータが漏洩する虞が少ないため、機密処理よりも受信したデータに基づいて画像形成を実行する処理を優先させて処理効率を図ることができ、し力も終業時に近い時間帯において HDD装置内部に記憶されたデータを消去することにより、終業後の誰もいないときに HDD装置が盗難された場合であっても、データの漏洩を防止することができる。

[0028] 本発明によれば、予め定めた時間帯において記憶手段に記憶されたデータを消去するようにしてレ、る。したがって、 HDD装置のような記憶手段が盗難された場合であつてもデータの漏洩が防止することができ、また、必要な時間帯にのみデータの消去を行うため、処理効率が低下させることなく画像形成を実行することができる。

[0029] 本発明による場合は、受信したデータが機密性を有する場合には暗号化して記憶するようにしてレ、る。したがって、 HDD装置のような記憶手段が盗難された場合であつてもデータの漏洩を防止することができる。

[0030] 本発明によれば、予め定めた時間帯において記憶手段に記憶されたデータを消去するようにしてレ、る。したがって、 HDD装置のような記憶手段が盗難された場合であつてもデータの漏洩が防止される。また、消去されずに残されているデータ領域を必要な時間帯にのみ消去するようにしているため、処理効率を低下させることなく画像形成を行うことが可能となる。

[0031] 本発明によれば、画像形成すべきデータが無い場合、記憶手段に消去されずに残されてレ、るデータ領域を消去するようにしてレ、るため、画像形成の処理効率を低下させることなぐ記憶手段に記憶されたデータの機密性を確保することができる。

[0032] 本発明によれば、所定時刻であるか否かを判断し、所定時刻である場合にはその時点で記憶手段に記憶されているデータを消去するようにしている。したがって、例えば、終業時等において画像形成装置の電源を遮断する必要がある場合には、データの消去を優先させて機密性を高めることができ、終業後に HDD装置が盗難された場合であってもデータの漏洩を防止することができる。

[0033] 本発明によれば、データを記憶する際、消去されていない領域上に上書きするようにしている。したがって、消去されていない領域の増加を防止できるため、データを消去する際の時間を短縮することができ、画像形成システムの処理効率の低下を防止できる。

発明を実施するための最良の形態

[0034] 以下、本発明をその実施の形態を示す図面に基づいて具体的に説明する。

実施の形態 1.

図 1は本実施の形態に係る画像形成システムの全体構成を示す模式的構成図である。図中 10は、パーソナルコンピュータ、ワークステーション等の情報処理装置であり、通信ネットワーク Nを介して画像形成装置 20に接続されている。画像形成装置 20は、プリンタ装置、又はプリント機能の他にコピー機能、スキャナ機能、ファクシミリ機能等を有する複合機であり、情報処理装置 10から送信される印刷ジョブを受信し、当該印刷ジョブに基づく印刷処理を実行する。

[0035] 本実施の形態では、情報処理装置 10及び画像形成装置 20で取り扱うデータ（印刷ジョブ）の機密性に関して 2つのモードを設定している。一つは通常モードであり、画像形成装置 20に依頼する印刷ジョブに関して、利用者が機密処理の指定を行わない限り画像形成装置 20側で機密処理を実行しない平常時のモードとして設定されている。この通常モードは、例えば、就業時等において利用者が多く存在し、画像形成装置 20内部の HDD装置が盗難される虞がない時間帯に設定され、利用者が指定しない限り機密処理を実行しないことで印刷ジョブの処理効率を高めている。もう一つは機密モードであり、例えば、終業後において画像形成装置 20内部の HDD装置が盗難される虞があるため、終業前にそれまでに記憶されたデータ（印刷ジョブ）を予め消去しておくモードとして設定されている。この場合、利用者が機密処理を指定しなかった場合であってもデータが消去されるためデータの機密性を高めることができる。

[0036] 図 2は情報処理装置 10の内部構成を説明するブロック図である。情報処理装置 10 は、 CPU11を備えており、該 CPU11には ROM13、 RAM14、操作部 15、表示部 16、通信部 17、 HDD装置 18、時計部 19等のハードウェアがバス 12を介して接続されている。 CPU11は、 ROM13に予め格納された制御プログラムを読み込んで実行することにより、前述の各種ハードウェアの制御を行う。 RAM 14は揮発性のメモリであり、前記制御プログラムの実行中に生成された各種のデータ、操作部 15、通信部 1 7等を通じて外部から入力されたデータ、 HDD装置 18から読出されたデータ等が一時的に記憶される。

[0037] 操作部 15は、キーボード、マウス、タブレット等の入力装置により構成され、利用者による指示を受付ける。表示部 16は、 CRTディスプレイ、液晶ディスプレイ等の表示装置により構成され、操作部 15を通じて入力されたデータ、 CPU11の指示により生成された各種のデータが表示される。通信部 17は、通信ネットワーク Nに準拠した通信インタフェースを有しており、内部で生成された印刷ジョブを通信ネットワーク Nを介して画像形成装置 20に送信するとともに、画像形成装置 20から送信される各種の情報を受信する。通信部 17はこのような通信ネットワーク Nを介した情報の送受信を制御する。

[0038] HDD装置 18は、ディスク状の磁気記録媒体を有する記憶装置であり、その記憶領域の一部にはプリンタドライバ 18a及びスケジュール管理テーブル 18bが格納されている。プリンタドライバ 18aは、情報処理装置 10と画像形成装置 20との接続を確保するために各種の設定を行レ、、操作部 15を通じた利用者の指示に基づき印刷ジョブを生成し、通信部 17を通じて画像形成装置 20へ印刷ジョブを送信する。スケジュール管理テーブル 18bは、通常モード及び機密モードの夫々に対して割当てられた時間帯の情報を有している。

[0039] 本実施の形態に係る情報処理装置 10は、その内部にて生成した印刷ジョブを画像形成装置 20へ送信する際、前述のスケジュール管理テーブル 18b及び時計部 19が出力する日時情報を参照し、通常モードの時間帯であるか又は機密モードの時間帯であるかを判断する。通常モードの時間帯であると判断した場合、通信ネットワーク N を介して画像形成装置 20に印刷ジョブを送信し、機密モードの時間帯であると判断した場合、送信すべき印刷ジョブを暗号化した後、画像形成装置 20へ印刷ジョブを送信する。なお、印刷ジョブの暗号化は、プリンタドライバ 18a等に組込んだソフトゥェァの処理により実行しても良ぐ通信部 17に暗号化処理回路を設けてハードウェアの処理により実行しても良い。

[0040] 図 3は画像形成装置 20の内部構成を説明するブロック図である。画像形成装置 20 は、 CPUから構成される制御部 21を有しており、当該制御部 21には、 R〇M23、 R AM24、操作部 25、表示部 26、通信部 27、画像形成部 28、印刷ジョブ管理部 29、 HDD装置 31、時計部 32等のハードウェアがバス 22を介して接続されている。 ROM 23にはこれらのハードウェアを制御するための制御プログラムが格納されており、制御部 21が当該制御プログラムを読み込んで実行することにより前記ハードウェアを制御し、本発明の画像形成装置 20として機能させる。 RAM24は、揮発性のメモリであり、前記制御プログラムの実行中に生成される各種のデータ、操作部 25又は通信部 27を通じて入力される各種のデータ、印刷ジョブを展開して得られた画像データ等を一時的に記憶する。

[0041] 操作部 25は、利用者からの動作指示を受付けるための各種操作キーを備えており

(不図示）、画像形成装置 20が有する機能の切替操作、プリント枚数、画像形成時の濃度調節等の設定を受付ける。表示部 26は、液晶ディスプレイ又は LEDディスプレィ等の表示装置を備えており、画像形成装置 20の動作状況、操作部 25から入力された各種設定値等が表示される。また、表示部 26の一部にタツチパネル方式のソフトウエアキーを設けて、前述の各種設定を受付けるようにしても良レ、。通信部 27は、通信ネットワーク Nに準拠した通信インタフェースを持ち、情報処理装置 10から印刷ジョブ等のデータを受信するともに、必要に応じて前記情報処理装置 10に各種のデータを送信することができる。

[0042] 画像形成部 28は、例えば、感光体ドラムを所定の電位に帯電させる帯電器、外部力受付けた画像データに応じてレーザ光を照射して感光体ドラム上に静電潜像を生成させるレーザ書込装置、感光体ドラム表面に形成された静電潜像にトナーを供給して顕像化する現像器、感光体ドラム表面に形成されたトナー像を用紙上に転写する転写器等 (不図示)を備えており、電子写真方式にて利用者が所望する画像を用紙上に形成することができる。なお、本実施の形態では、画像形成部 28はレーザ書込ユニットを用いた電子写真方式により画像形成を行う構成としたが、インクジエツト方式、熱転写方式、昇華方式により画像形成を行わせる構成であっても良いことは勿論である。

[0043] 印刷ジョブ管理部 29は不揮発性のメモリにより構成されており、情報処理装置 10 力、ら印刷ジョブを受信した際に、その印刷ジョブのジョブ名、送信元の装置名、及び印刷ジョブの格納先の情報を互いに関連付けて記憶する。 HDD装置 31はディスク状の磁気記憶媒体を有する記憶装置であり、その記憶領域の一部は通信部 27を通じて受信した印刷ジョブを記憶するためのジョブ記憶領域 31 a、並びに通常モード及び機密モードの時間帯を規定したスケジュール管理テーブル 31bとして利用されている。

[0044] 図 4はスケジュール管理テーブル 31b (18b)の一例を示す概念図である。本実施の形態では機密処理に関して 2つのモードを設定し、画像形成装置 20を利用する時間帯に応じてそれらのモードを切替えるようにしている。図 4に示した例では、平日（月曜日力金曜日まで）の 9時から 15時までを通常モードとして設定しており、機密処理を実行することよりも受付けた印刷ジョブを優先して処理するようにしている。また、平日の 15時から電源オフまで、及び休日（土曜日、日曜日、及び祝日）を機密モードとして設定しており、受付けた印刷ジョブの処理よりも機密処理を優先して実行するようにしている。

[0045] すなわち、平日の昼間は何者かによって画像形成装置 20から HDD装置 31が持ち去られ、機密が漏洩する可能性が低いため、機密処理を行って印刷ジョブの実行効率を低下させるよりも、受付けた印刷ジョブを優先して実行するようにしている。また、夜間は HDD装置 31が持ち去られ、機密が漏洩する可能性があるため、印刷ジョブとしての処理を終えてジョブ記憶領域 31aに蓄積されている印刷ジョブを機密モードに切替わった時点で完全消去するようにしている。なお、情報処理装置 10が有するスケジュール管理テーブル 18bは、画像形成装置 20が有するスケジュール管理テ一ブル 31bと同等のものであり、機密モードの時間帯に印刷ジョブを送信する場合、印刷ジョブを暗号化したうえで画像形成装置 20に送信するようにしている。

[0046] 図 5は情報処理装置 10から印刷ジョブを送信する際の手順を説明するフローチヤートである。まず、情報処理装置 10は、操作部 15を通じた利用者からの指示によりプリンタドライバ 18aを起動し、印刷指示を受付ける（ステップ Sl)。印刷指示を受付けた場合、印刷ジョブを生成し (ステップ S2)、生成した印刷ジョブにより機密印刷が指定されているか否力 ^判断する (ステップ S3)。機密印刷が指定されているか否かは、例えば、プリンタドライバ 18aによって親展印刷が指定されたか否力、を判断することによって行う。

[0047] 機密印刷が指定されていると判断した場合（S3 : YES)、印刷ジョブを喑号ィ匕した後（ステップ S4)、通信部 17を通じて印刷ジョブを送信する（ステップ S6)。また、機密印刷が指定されていないと判断した場合（S3 : NO)、スケジュール管理テーブル 1 8bを参照することにより、機密モードの時間帯であるか否かを判断する (ステップ S5) 。機密モードの時間帯であると判断した場合 (S5 :YES)、印刷ジョブを喑号ィ匕した上で、印刷ジョブを送信する。また、機密モードの時間帯でないと判断した場合 (S5 : N O)、印刷ジョブを喑号ィ匕することなく印刷ジョブの送信を行う。

[0048] 図 6は通常モードにおける印刷ジョブの管理手法を説明する模式図である。画像形成装置 20が情報処理装置 10から送信された印刷ジョブを受信した場合、その印刷ジョブをジョブ記憶領域 31aに記憶するとともに、印刷ジョブのジョブ名、送信元の装置名、及び印刷ジョブの格納先の情報を印刷ジョブ管理部 29に登録する。

[0049] 図 6 (a)に示した例では、「印刷ジョブ 1」及び「印刷ジョブ 2」の 2つの印刷ジョブを受付けた状態を示しており、制御部 21は、印刷ジョブ管理部 29を参照して先に受付けた印刷ジョブ（「印刷ジョブ 1」）から順次的に印刷処理を実行する。そして、「印刷ジョブ 1」による処理が完了する前に新たな印刷ジョブ（「印刷ジョブ 3」）を受付けた場合、「印刷ジョブ 1」、「印刷ジョブ 2」に引き続いてジョブ記憶領域 31aに記憶させる。また、「印刷ジョブ 1」による処理が完了した後に新たな印刷ジョブ（「印刷ジョブ 4」）を受付けた場合、「印刷ジョブ 1」を記憶させていた記憶領域に「印刷ジョブ 4」を上書き形成する（図 6 (b) )。すなわち、「印刷ジョブ 1」による処理が完了した時点で「印刷ジヨブ 1」の FATを消去しておく。 [0050] 図 7は機密モードにおける印刷ジョブの管理手法を説明する模式図である。画像形成装置 20が情報処理装置 10から送信された印刷ジョブを機密モードの時間帯に受信した場合、受信した印刷ジョブを喑号ィ匕した上でジョブ記憶領域 31aに記憶するとともに、印刷ジョブのジョブ名、送信元の装置名、及び印刷ジョブの格納先の情報を印刷ジョブ管理部 29に登録する。

[0051] 図 7 (a)に示した例では、「印刷ジョブ 5」及び「印刷ジョブ 6」を機密モードの時間帯に受信しており、喑号ィ匕した上でジョブ記憶領域 31aに記憶させている。なお、図面では、喑号ィ匕された印刷ジョブをハッチングを付したセルで表している。そして、制御部 21は、「印刷ジョブ 5」による処理を実行した後、その「印刷ジョブ 5」の完全消去を行う（図 7 (b) )。ここで、データの完全消去とは、ファイルの格納場所（FAT)についての消去だけでなぐそのデータ自体を再現困難なように消去することをレ、い、例えば、ランダムなデータの上書きを所定回数だけ繰返すことにより実行される。

[0052] 図 8は画像形成装置 20が印刷ジョブを受信したときに実行する処理を説明するフロ一チャートである。画像形成装置 20が通信部 27を通じて印刷ジョブを受信した場合 (ステップ S11)、制御部 21は、スケジュール管理テーブル 31bと時計部 32が出力する日時情報とに基づき、機密モードの時間帯であるか否かを判断する（ステップ S12 )。機密モードの時間帯であると判断した場合（S12 : YES)、受信した印刷ジョブが暗号化されているか否かを判断し (ステップ S 13)、暗号化されていない場合には（S 13 : N〇）、印刷ジョブを暗号化したうえで（ステップ S14)、 HDD装置 31のジョブ記憶領域 31aに保存させる（ステップ S15)。また、ステップ S12にて機密モードの時間帯でないと判断した場合（S12 : NO)、又はステップ S13にて印刷ジョブが既に暗号ィ匕されていると判断した場合 (S13 : YES)、暗号化処理を実行することなぐ受信した印刷ジョブを HDD装置 31のジョブ記憶領域 31aに保存させる。

図 9及び図 10は画像形成装置 20が印刷処理を実行する際の処理手順を説明するフローチャートである。まず、画像形成装置 20の制御部 21は、スケジュール管理テ一ブル 31bと時計部 32が出力する日時情報とに基づき、機密モードの時間帯であるか否力、を判断する (ステップ S21)。機密モードの時間帯でないと判断した場合 (S21 ： N〇）、制御部 21は、印刷ジョブ管理部 29を参照することにより実行すべき印刷ジョブがあるか否かを判断する (ステップ S22)。実行すべき印刷ジョブがある場合（S22 : YES)、その印刷ジョブに基づいて印刷処理を実行する（ステップ S23)。そして、画像形成装置 20の電源の切断、リセット等による強制割込みがあるか否力を判断し (ステツプ S24)、強制割込みがないと判断した場合（S24 : NO)、処理をステップ S21へ戻し、強制割込みがあると判断した場合（S24 : YES)、本フローチャートによる処理を終了する。

[0053] ステップ S22において実行すべき印刷ジョブがないと判断した場合（S22 : NO)、ジヨブ記憶領域 31aに格納されている非完全消去領域があるか否かを判断する (ステツプ S25)。ここで、非完全消去領域とは、印刷処理が終了した後に FAT領域のみを削除し、印刷ジョブの本体のみが残存している領域のことをいう。非完全消去領域があると判断した場合 (S25 : YES)、その非完全消去領域の完全消去を行う（ステップ S26)。次いで、制御部 21は、新たに受付けた印刷ジョブによる印刷処理の実行要求があるか否力を判断し (ステップ S27)、実行要求があると判断した場合（S27： YE S)、処理をステップ S23へと移行させて印刷処理を実行する。また、実行要求がないと判断した場合（S27 : NO)、処理をステップ S25へ戻し、 HDD装置 31のジョブ記憶領域 31aに残っている非完全消去領域の完全消去を続行する。ステップ S25にて非完全消去領域がないと判断した場合（S25： NO)、処理をステップ S24へと移行させる。このように通常モードの時間帯では、実行すべき印刷ジョブを受付けている場合には、その印刷ジョブによる処理を優先させて実行し、受付けている印刷ジョブがない間に HDD装置 31のジョブ記憶領域 31aに格納された非完全消去領域を消去するようにしている。

[0054] ステップ S21にて機密モードの時間帯であると判断した場合（S21： YES)、 HDD 装置 31のジョブ記憶領域 31aに非完全消去領域があるか否力、を判断する（ステップ S29)。非完全消去領域があると判断した場合（S29 : YES)、ジョブ記憶領域 31a内に記憶された非完全消去領域を完全消去し (ステップ S30)、処理をステップ S29へ戻す。そして、ジョブ記憶領域 31aに記憶された非完全消去領域がないと判断した場合（S29 : NO)、印刷ジョブ管理部 29を参照することより実行すべき印刷ジョブがあるか否かを判断する（ステップ S31)。実行すべき印刷ジョブがあると判断した場合（S3 1 : YES)、その印刷ジョブに基づいて印刷処理を実行する（ステップ S32)。印刷処理の終了後、又は実行すべき印刷ジョブがないと判断した場合（S31 : NO)、画像形成装置 20の電源の切断、リセット等による強制割込みがあるか否力を判断する（ステップ S33)。強制割込みがないと判断した場合（S33 : NO)、処理をステップ S21へ戻し、強制割込みがあると判断した場合（S33 : YES)、本フローチャートによる処理を終了する。

[0055] このように機密モードの時間帯では、通常モードから機密モードに切替わった時点でジョブ記憶領域 31aに格納されている非完全消去領域の完全消去を開始し、全ての非完全消去領域が完全に消去された後、印刷ジョブ管理部 29に登録された印刷ジョブ、又は新たに受付けた印刷ジョブを実行するようにしている。

[0056] 図 11は印刷処理ルーチンの処理手順を説明するフローチャートである。図 9及び図 10に示したフローチャートのステップ S23及びステップ S32において印刷処理を実行する場合、まず、制御部 21は該当する印刷ジョブが暗号化されているか否かを判断する（ステップ S41)。暗号化されていると判断した場合（S41 : YES)、印刷ジョブの復号ィ匕を行う（ステップ S42)。印刷ジョブの復号ィ匕が終了した場合、又はステツプ S41において印刷ジョブが喑号ィ匕されていないと判断した場合（S41： NO)、制御部 21は、ジョブ記憶領域 31aに記憶された印刷ジョブを解析し (ステップ S43)、ぺージ数、拡大'縮小率、画像の向き等の情報を取得して当該印刷ジョブから画像データを RAM24上に展開する。そして、 RAM24に展開した画像データを画像形成部 28 に転送し、印刷ジョブにより指定された用紙上に印刷出力を行う（ステップ S44)。次いで、前記印刷ジョブが親展処理等の機密印刷を指定したものであつたか否かを判断する (ステップ S45)。機密印刷を指定したものであつたと判断した場合（S45： YES)、印刷処理済みの印刷ジョブ (残データ）の完全消去を行う（ステップ S46)。また、機密印刷を指定したものでないと判断した場合（S45 : NO)、スケジュール管理テーブル 31bと時計部 32が出力する日時とに基づき、機密モードの時間帯であるか否力、を判断する (ステップ S47)。機密モードの時間帯であると判断した場合 (S47： Y ES)、ステップ S46の処理を行う。機密モードの時間帯でないと判断した場合（S47 : NO)、 FAT領域の消去を実行する（ステップ S48)。 [0057] なお、本実施の形態では、画像形成装置 20にて印刷ジョブを受信した際、その印刷ジョブ自体を HDD装置 31に記憶させ、実行要求があるまで待機させる形態とした力受信した印刷ジョブを解析して印刷用の画像データに展開し、展開した画像データを HDD装置 31に記憶してジョブ待ちを行う形態としても良レ、。このとき、画像形成装置 20は、受信した印刷ジョブが暗号化されているか否力、を判断し、暗号化されている場合には印刷ジョブを復号化した後に印刷ジョブの解析を行レ、、印刷用の画像データに展開する。また、印刷ジョブを受信した時間帯が機密モードの時間帯であるか否かを判断し、機密モードの時間帯である場合には、前述と同様に展開した画像データを暗号化したうえで HDD装置 31に記憶し、印刷処理の実行要求があるまで待機させるようにしている。

[0058] 実施の形態 2.

実施の形態 1では、印刷ジョブを処理してレ、ない間に非完全消去領域の完全消去を行うようにしている力 S、画像形成装置 20が備える HDD装置 31の記憶容量が大きい場合、又は印刷ジョブを頻繁に受付けて処理を行っているような状況下にある場合、終業等により電源オフすべき時刻が差し迫っているときであっても、 HDD装置 31 内部に非完全消去領域が残っていることがある。したがって、画像形成装置 20内で処理したデータの機密性を高めるためには、終業時刻等において全ての非完全消去領域を完全に消去することが望ましい。本実施の形態では、通常モードの時間帯、機密モードの時間帯の他にリミット時刻を設定し、リミット時刻以降ではそれまでに記憶された非完全消去領域の完全消去を優先的に行うようにしている。なお、画像形成システムの全体構成、並びに情報処理装置 10及び画像形成装置 20の内部構成については実施の形態 1と全く同様であるためにその説明を省略することとする。

[0059] 図 12はスケジュール管理テーブル 31b (18b)の一例を示す概念図である。本実施の形態では機密処理に関して 2つのモードを設定し、更に前述のリミット時刻を設定してレ、る。図 12に示した例では、実施の形態 1と同様に平日の 9時から 15時までを機密処理よりも受付けた印刷ジョブを優先させて実行する通常モードとして設定しており、平日の 15時から電源オフまで及び休日を、受付けた印刷ジョブよりも機密処理を優先させて実行する機密モードとして設定している。また、平日の 17時をリミット時刻として定めている。

[0060] 図 13はリミット時刻以降の処理を説明する模式図である。制御部 21は、時計部 32 が出力する日時情報とスケジュール管理テーブル 31bとに基づきリミット時刻になつたと判断した場合、その時点で消去されずにジョブ記憶領域 31aに残っている処理済みの印刷ジョブを消去する。そのとき、ランダムなデータの上書きとデータの消去とを繰返し実行して再現困難なように消去するとともに、新たな印刷ジョブを受信した場合には、その印刷ジョブを喑号ィ匕して処理済みの印刷ジョブに上書きする。

[0061] 図 14及び図 15は画像形成装置 20が各時間帯にて実行する機密処理の処理手順を説明するフローチャートである。まず、画像形成装置 20の制御部 21は、スケジユール管理テーブル 31bと時計部 32が出力する日時情報とに基づき、機密モードの時間帯であるか否力、を判断する (ステップ S51)。機密モードの時間帯でないと判断した場合（S51 : NO)、制御部 21は、印刷ジョブ管理部 29を参照することにより実行すベき印刷ジョブがあるか否かを判断する（ステップ S52)。実行すべき印刷ジョブがある場合には（S52 : YES)、その印刷ジョブに基づいて印刷処理を実行する（ステップ S 53)。そして、画像形成装置 20の電源の切断、リセット等による強制割込みがあるか否力を判断し (ステップ S54)、強制割込みがないと判断した場合（S54 : NO)、処理をステップ S51へ戻し、強制割込みがあると判断した場合（S54 : YES)、本フローチヤートによる処理を終了する。

[0062] ステップ S52におレ、て、実行すべき印刷ジョブがないと判断した場合（S52： NO)、ジョブ記憶領域 31aに格納されている非完全消去領域があるか否かを判断する（ステップ S55)。非完全消去領域があると判断した場合 (S55 :YES)、その非完全消去領域の完全消去を行う（ステップ S56)。次いで、制御部 21は、新たに受付けた印刷ジヨブによる印刷処理の実行要求があるか否かを判断し (ステップ S57)、実行要求があると判断した場合（S57 : YES)、処理をステップ S53へと移行させて印刷処理を実行する。また、実行要求がないと判断した場合（S57 : NO)、処理をステップ S55へ戻し、 HDD装置 31のジョブ記憶領域 31aに残っている非完全消去領域の完全消去を続行する。ステップ S55にて非完全消去領域がないと判断した場合（S55 : NO)、処理をステップ S54へと移行させる。このように通常モードの時間帯では、実行すベき印刷ジョブを受付けている場合には、その印刷ジョブによる処理を優先させて実行し、受付けている印刷ジョブがない間に HDD装置 31のジョブ記憶領域 31aに格納された非完全消去領域を消去するようにしてレ、る。

[0063] ステップ S51にて機密モードの時間帯であると判断した場合（S51 : YES)、リミット時刻であるか否かを判断する（ステップ S58)。機密モードの時間帯であるがリミット時刻でないと判断した場合（S58 : NO)、処理をステップ S52へ戻す。ただし、機密モードにおいて実行すべき印刷ジョブがあり、ステップ S53にて印刷処理を行った場合、印刷ジョブの完了後はその印刷ジョブをジョブ記憶領域 31aから完全に消去する。

[0064] ステップ S58においてリミット時刻であると判断した場合（S58 : YES)、ジョブ記憶領域 31aに記憶されている非完全消去領域があるか否かを判断する (ステップ S59) 。非完全消去領域があると判断した場合 (S59 : YES)、非完全消去領域を完全に消去し (ステップ S60)、処理をステップ S59に戻す。非完全消去領域を完全に消去する際、新たに印刷ジョブを受付けた場合、その印刷ジョブを暗号化したうえで非完全消去領域上に上書きして格納し、印刷ジョブを実行させる順番がくるまで待機させる

[0065] ステップ S59において非完全消去領域がないと判断した場合（S59 : NO)、実行すべき印刷ジョブがあるか否かを判断する（ステップ S61)。実行すべき印刷ジョブがあると判断した場合（S61 : YES)、印刷処理を実行する（ステップ S62)。そして、印刷処理が終了した場合、又は実行すべき印刷ジョブがないと判断した場合（S61： NO) 、電源のオフ、リセット等による強制割込みがあるか否かを判断する (ステップ S63)。強制割込みがないと判断した場合（S63 : NO)、処理をステップ S51へ戻し、強制割込みがあると判断した場合（S63 : YES)、本フローチャートによる処理を終了する。

[0066] このように、本実施の形態では、リミット時刻になった場合、それまでに処理した全ての非完全消去領域の消去を優先的に行った後、印刷ジョブがある場合に印刷処理を実行するようにしているため、画像形成装置 20の電源をオフにする時点で非完全消去領域が HDD装置 31内に残っている可能性が少なくなり、データの機密性を保持すること力 S可能となる。なお、本実施の形態においても、画像形成装置 20にて印刷ジョブを受信した際、その印刷ジョブ自体を HDD装置 31に記憶させ、実行要求があるまで待機させる形態としたが、受信した印刷ジョブを解析して印刷用の画像データに展開し、展開した画像データを HDD装置 31に記憶してジョブ待ちを行う形態としても良い。

図面の簡単な説明

[0067] [図 1]本実施の形態に係る画像形成システムの全体構成を示す模式的構成図である

[図 2]情報処理装置の内部構成を説明するブロック図である。

[図 3]画像形成装置の内部構成を説明するブロック図である。

[図 4]スケジュール管理テーブルの一例を示す概念図である。

[図 5]情報処理装置から印刷ジョブを送信する際の手順を説明するフローチャートである。

[図 6]通常モードにおける印刷ジョブの管理手法を説明する模式図である。

[図 7]機密モードにおける印刷ジョブの管理手法を説明する模式図である。

[図 8]画像形成装置が印刷ジョブを受信したときに実行する処理を説明するフローチヤートである。

[図 9]画像形成装置が印刷処理を実行する際の処理手順を説明するフローチャートである。

[図 10]画像形成装置が印刷処理を実行する際の処理手順を説明するフローチャートである。

[図 11]印刷処理ノレ一チンの処理手順を説明するフローチャートである。

[図 12]スケジュール管理テーブルの一例を示す概念図である。

[図 13]リミット時刻以降の処理を説明する模式図である。

[図 14]画像形成装置が各時間帯にて実行する機密処理の処理手順を説明するフロ一チャートである。

[図 15]画像形成装置が各時間帯にて実行する機密処理の処理手順を説明するフロ一チャートである。

符号の説明

[0068] 1 ハンドスキャナハウジング入力書面

1次元イメージセンサワイドレンズ照明ランプ

Claims

請求の範囲

[1] 画像形成に係るデータを受付ける手段、及び受付けたデータを送信する手段を有する情報処理装置と、該情報処理装置から送信されたデータを受信する手段、受信したデータを記憶する記憶手段、及び記憶したデータに基づレ、てシート上に画像形成を行う手段を有する画像形成装置とを備える画像形成システムにおいて、前記画像形成装置は、時刻情報を出力する時計手段と、該時計手段が出力した時刻情報に基づき予め定められた時間帯であるか否力を判断する手段と、予め定められた時間帯であると判断した場合、前記記憶手段に記憶したデータに対して所定の処理を施す手段とを

備えることを特徴とする画像形成システム。

[2] 前記所定の処理は、画像形成した後のデータを消去する処理であることを特徴とする請求項 1に記載の画像形成システム。

[3] 前記情報処理装置は、前記時間帯に受付けたデータを暗号化する手段を備え、喑号化したデータを前記画像形成装置に送信することを特徴とする請求項 1又は請求項 2に記載の画像形成システム。

[4] 画像形成に係るデータを受付ける手段と、受付けたデータを記憶する記憶手段と、該記憶手段に記憶したデータに基づいてシート上に画像形成を行う手段とを備える画像形成装置において、

時刻情報を出力する時計手段と、該時計手段が出力した時刻情報に基づき予め定められた時間帯であるか否かを判断する判断手段と、予め定められた時間帯であると判断した場合、前記記憶手段に記憶したデータに対して所定の処理を施す手段とを備えることを特徴とする画像形成装置。

[5] 前記所定の処理は、画像形成した後のデータを消去する処理であることを特徴とする請求項 4に記載の画像形成装置。

[6] 受付けるべきデータは、該データ自身の機密性の有無に係る情報を含んでおり、受付けたデータの機密性の有無を判断する手段と、機密性が有ると判断した場合、前記データに基づいて画像形成した後、該データを暗号化する手段と、暗号化したデータを前記記憶手段に記憶させる手段とを更に備えることを特徴とする請求項 4に記載の画像形成装置。

[7] 前記判断手段が前記時間帯であると判断した場合、前記記憶手段にて消去されてレ、ないデータ領域を消去する手段を備えることを特徴とする請求項 6に記載の画像形成装置。

[8] 画像形成すべきデータの有無を判断する手段を更に備え、画像形成すべきデータが無レ、場合、前記記憶手段にて消去されてレ、なレ、データ領域を消去することを特徴とする請求項 7に記載の画像形成装置。

[9] 前記時計手段が出力した時刻情報が予め定めた所定の時刻であるか否力、を判断する手段と、所定の時刻であると判断した時点で前記記憶手段にて消去されていないデータ領域を消去する手段とを更に備えることを特徴とする請求項 6乃至請求項 8 の何れか一つに記載の画像形成装置。

[10] データを前記記憶手段に記憶する際、該記憶手段にて消去されていないデータ領域に上書きすべくなしてあることを特徴とする請求項 6乃至請求項 9の何れか一つに記載の画像形成装置。