(57)【特許請求の範囲】
【請求項１】
装置の一部への電力供給を停止した省電力状態への遷移が可能な画像処理装置であって、
前記省電力状態への遷移及び前記省電力状態からの復帰を制御する省電力制御部と、
外部との情報通信の信号を伝達する通信信号伝達回路とを含み、
前記通信信号伝達回路は、
外部から入力された信号を取得する信号取得部と、
前記画像処理装置が提供する機能をネットワークを介して利用する情報処理装置を識別する識別情報を記憶している識別情報記憶部と、
予め定められたプロトコルに従い、前記取得された信号から識別情報を取得する識別情報取得部と、
前記取得された識別情報が前記識別情報記憶部に記憶されている場合に、前記省電力状態からの復帰を指示する信号を出力する復帰信号出力部とを含み、
前記信号取得部、前記識別情報記憶部、前記識別情報取得部及び前記復帰信号出力部は、前記信号伝達回路と前記情報処理装置とを接続するケーブルから供給される電源によって動作可能であり、
前記識別情報記憶部は、ケーブルから供給される電源によって動作することにより前記省電力状態からの復帰を指示する信号を出力する権限を付与された特別な識別情報を他の識別情報と区別して記憶しており、
前記復帰信号出力部は、前記取得された識別情報が前記識別情報記憶部において前記権限を付与された特別な識別情報として記憶されている場合に、前記省電力状態からの復帰を指示する信号を出力することを特徴とする画像処理装置。
【請求項２】
前記情報処理装置において前記画像処理装置が提供する機能を利用するための制御プログラムをインストールする際に、前記情報処理装置から取得した情報に基づいて前記識別情報を生成して前記識別情報記憶部に記憶させる識別情報生成部を含むことを特徴とする請求項１に記載の画像処理装置。
【請求項３】
前記省電力制御部は、予め定められた期間のみ前記通信信号伝達回路に電源を供給することを特徴とする請求項１または２に記載の画像処理装置。
【請求項４】
装置の一部への電力供給を停止した省電力状態への遷移が可能な画像処理装置において外部との情報通信の信号を伝達する通信信号伝達回路であって、
外部から入力された信号を取得する信号取得部と、
前記画像処理装置が提供する機能をネットワークを介して利用する情報処理装置を識別する識別情報を記憶している識別情報記憶部と、
予め定められたプロトコルに従い、前記取得された信号から識別情報を取得する識別情報取得部と、
前記取得された識別情報が前記識別情報記憶部に記憶されている場合に、前記省電力状態からの復帰を指示する信号を出力する復帰信号出力部とを含み、
前記信号取得部、前記識別情報記憶部、前記識別情報取得部及び前記復帰信号出力部は、前記信号伝達回路と前記情報処理装置とを接続するケーブルから供給される電源によって動作可能であり、
前記識別情報記憶部は、ケーブルから供給される電源によって動作することにより前記省電力状態からの復帰を指示する信号を出力する権限を付与された特別な識別情報を他の識別情報と区別して記憶しており、
前記復帰信号出力部は、前記取得された識別情報が前記識別情報記憶部において前記権限を付与された特別な識別情報として記憶されている場合に、前記省電力状態からの復帰を指示する信号を出力することを特徴とする通信信号伝達回路。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像処理装置及び画像処理装置用の通信制御回路に関し、特に、装置の一部への電源供給を停止した状態である省電力状態の制御の効率化に関する。
【背景技術】
【０００２】
近年、情報の電子化が推進される傾向にあり、電子化された情報の出力に用いられるプリンタやファクシミリ及び書類の電子化に用いるスキャナ等の画像処理装置は欠かせない機器となっている。このような画像処理装置は、撮像機能、画像形成機能及び通信機能等を備えることにより、プリンタ、ファクシミリ、スキャナ、複写機として利用可能な複合機として構成されることが多い。
【０００３】
このような画像処理装置において画像データをはじめとした各種のデータを蓄積し、ネットワークを介して他の情報処理端末と共有することにより、ユーザの利便性を向上する機能が提供されている。そのため、情報漏洩等のリスクがあり、セキュリティ保護が重要となっている。装置のセキュリティ保護の一態様として、装置の利用者や利用パソコンを限定する目的で、パソコンの識別子をやり取りする方法が提案されている（例えば、特許文献１参照）。
【０００４】
また、画像処理装置においては、装置の一部への電源供給を停止することにより、消費電力が低減された省エネモードへ遷移可能なものがある。このような省電力制御の一態様として、ウィンドウズ（登録商標）ＯＳ（Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ）で利用されているマジックパケットを使用して装置の電源状態をモニタし、省電力モードへの復帰、遷移をリモート操作する方法が提案されている（例えば、特許文献２参照）。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
従来のセキュリティ機能においては、ＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）に用いられるＯＳのセキュリティ機能をそのまま画像処理装置に流用したものが多く、ＰＣと同等のＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）性能及びメモリ容量が必要であるため、装置コストが高くなるという課題がある。
【０００６】
また、このようなセキュリティ機能は、ＣＰＵをはじめとした情報処理機構が動作していることが前提であるため、ＣＰＵへの電源供給が停止されている省エネモードにおいては、ＣＰＵへの電源供給を再開する必要がある。しかしながら、外部からのアクセス可否を判断した結果アクセス拒否となった場合、画像処理装置の本来の動作は不要であるにも関わらず省エネモードから復帰したこととなるため、省電力効率が低下する。
【０００７】
本発明は、上記実情を考慮してなされたものであり、簡易な構成で高いセキュリティ性と省電力効率の向上を図ることを目的とする。
【課題を解決するための手段】
【０００８】
上記課題を解決するために、本発明の一態様は、装置の一部への電力供給を停止した省電力状態への遷移が可能な画像処理装置であって、前記省電力状態への遷移及び前記省電力状態からの復帰を制御する省電力制御部と、外部との情報通信の信号を伝達する通信信号伝達回路とを含み、前記通信信号伝達回路は、外部から入力された信号を取得する信号取得部と、前記画像処理装置が提供する機能をネットワークを介して利用する情報処理装置を識別する識別情報を記憶している識別情報記憶部と、予め定められたプロトコルに従い、前記取得された信号から識別情報を取得する識別情報取得部と、前記取得された識別情報が前記識別情報記憶部に記憶されている場合に、前記省電力状態からの復帰を指示する信号を出力する復帰信号出力部とを含み、前記信号取得部、前記識別情報記憶部、前記識別情報取得部及び前記復帰信号出力部は、前記信号伝達回路と前記情報処理装置とを接続するケーブルから供給される電源によって動作可能であり、前記識別情報記憶部は、ケーブルから供給される電源によって動作することにより前記省電力状態からの復帰を指示する信号を出力する権限を付与された特別な識別情報を他の識別情報と区別して記憶しており、前記復帰信号出力部は、前記取得された識別情報が前記識別情報記憶部において前記権限を付与された特別な識別情報として記憶されている場合に、前記省電力状態からの復帰を指示する信号を出力することを特徴とする。
【０００９】
本発明の他の態様は、装置の一部への電力供給を停止した省電力状態への遷移が可能な画像処理装置において外部との情報通信の信号を伝達する通信信号伝達回路であって、外部から入力された信号を取得する信号取得部と、前記画像処理装置が提供する機能をネットワークを介して利用する情報処理装置を識別する識別情報を記憶している識別情報記憶部と、予め定められたプロトコルに従い、前記取得された信号から識別情報を取得する識別情報取得部と、前記取得された識別情報が前記識別情報記憶部に記憶されている場合に、前記省電力状態からの復帰を指示する信号を出力する復帰信号出力部とを含み、前記信号取得部、前記識別情報記憶部、前記識別情報取得部及び前記復帰信号出力部は、前記信号伝達回路と前記情報処理装置とを接続するケーブルから供給される電源によって動作可能であり、前記識別情報記憶部は、ケーブルから供給される電源によって動作することにより前記省電力状態からの復帰を指示する信号を出力する権限を付与された特別な識別情報を他の識別情報と区別して記憶しており、前記復帰信号出力部は、前記取得された識別情報が前記識別情報記憶部において前記権限を付与された特別な識別情報として記憶されている場合に、前記省電力状態からの復帰を指示する信号を出力することを特徴とする。
【発明の効果】
【００１０】
本発明によれば、簡易な構成で高いセキュリティ性と省電力効率の向上を図ることができる。
【図面の簡単な説明】
【００１１】
【図１】本発明の実施形態に係る画像処理装置の全体構成を示すブロック図である。
【図２】本発明の実施形態に係る画像処理装置の運用形態を示す図である。
【図３】本発明の実施形態に係るＬＡＮ  Ｉ／Ｆの構成を示す図である。
【図４】本発明の実施形態に係るＵＳＢ制御部の構成を示す図である。
【発明を実施するための形態】
【００１２】
以下、図面を参照して、本発明の実施形態を詳細に説明する。本実施形態においては、プリンタ、スキャナ、複写機等の機能を含む複合機（ＭＦＰ：Ｍｕｌｔｉ  Ｆｕｎｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌ）としての画像処理装置において、外部からのネットワーク接続を選択的に遮断するインタフェースの機能について説明する。
【００１３】
本実施形態に係る画像処理装置は、外部からのネットワークを介したアクセスに対して、簡易的なプロトコルに対応し、予め定められた識別子を伴うアクセス以外を選択的に遮断する機能を有する回路を含むことが要旨の１つである。
【００１４】
図１は、本実施形態に係る画像処理装置１の全体構成を示すブロック図である。
図１に示すように、本実施形態に係る画像処理装置１は、装置全体を制御するメインコントローラ部１００、実際に画像形成出力を行うプロッタエンジン部２００及びＡＣ（Ａｌｔｅｒｎａｔｉｎｇ  Ｃｕｒｒｅｎｔ）電源から装置で使用するＤＣ電圧を生成する電源部３００を含む。
【００１５】
メインコントローラ部１００は、メインＭＰＵ（ＭｉｃｒｏＰｒｏｃｅｓｓｏｒ  Ｕｎｉｔ）１０１、ＦＲＯＭ（Ｆｌａｓｈ  Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）１０２、ＤＲＡＭ（Ｄｙｎａｍｉｃ  Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）１０３、大容量記憶メモリ１０４、画像処理制御部１０５、スキャナ制御部１０６、スキャナ１０７、ＡＤＦ（Ａｕｔｏ  Ｄｏｃｕｍｅｎｔ  Ｆｅｅｄｅｒ）１０８、操作部１０９、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）制御部１１０、ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）制御部１１１、ＬＡＮ  Ｉ／Ｆ１１２、ＦＡＸモデム１１３、アナログ回線Ｉ／Ｆ１１４、ＰＩＯ（Ｐｒｏｃｅｓｓｏｒ  Ｉｎｐｕｔ  Ｏｕｔｐｕｔ）１１５及びシステムバス１１６を含む。
【００１６】
メインＭＰＵ１０１は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）ペリフェラル回路を内蔵しており、装置全体を制御する。メインＭＰＵ１０１が行う制御には、画像処理装置１の省エネモードへの遷移や復帰制御も含まれる。即ち、メインＭＰＵ１０１が、省電力制御部としても機能する。ＦＲＯＭ１０２は、プログラムを記憶している不揮発性の記憶媒体である。ＤＲＡＭ１０３は、ＣＰＵ動作、データのワークＲＡＭとして使用される揮発性記憶媒体である。
【００１７】
大容量メモリ１０４は、ＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）等の大容量記憶装置によって構成され、画像データを蓄積する。画像処理制御部６は、印刷ジョブに係る画像情報の処理を行う。スキャナ制御部１０６は、撮像装置であるスキャナ１０７を制御して撮像を実行させ、撮像によって画像情報を取得する。ＡＤＦ１０８はオート原稿フィーダーであり、セットされた原稿を１枚ずつスキャナ１０７に供給する。
【００１８】
操作部１０９は、タッチパネル１１７ａを含むＬＣＤ（Ｌｉｑｕｉｄ  Ｃｒｙｓｔａｌ  Ｄｉｓｐｌａｙ）１１７、キー／ＬＥＤ（Ｌｉｇｈｔ  Ｅｍｉｔｔｉｎｇ  Ｄｉｏｄｅ）１１８が、操作部マイコン１１９に接続されて構成されている。操作部マイコン１１９は、ＰＲＯＭ（Ｐｒｏｇｒａｍｍａｂｌｅ  ＲＯＭ）１１９ａ、ＲＡＭ１１９ｂを内蔵している。操作部マイコン１１９とメインＭＰＵ１０１とはＵＳＢ制御部１１０を介して接続されており、操作部マイコン１１９は、メインＭＰＵ１０１からのＵＳＢ通信による命令に応じてＬＣＤ１１７、キー／ＬＥＤ１１８を制御する。
【００１９】
ＵＳＢ制御部１１０は、上記操作部１０９の制御の他、ＰＣ等の他の機器との接続にも用いられる。ＬＡＮ制御部１１１は、ネットワークインタフェースであるＬＡＮ  Ｉ／Ｆ１１２を介してネットワーク通信を制御する。ＬＡＮ  Ｉ／Ｆ１１２及びＵＳＢ制御部１１０は、夫々、外部との情報通信の信号を伝達する通信信号伝達回路として機能する。ＦＡＸモデム１１３は、アナログ回線Ｉ／Ｆ１１４を介してアナログ電話網と接続されており、ＦＡＸの送受信を制御する。ＰＩＯ１１５は、汎用的なＩ／Ｏバスとして供えられている。
【００２０】
ＡＣ電源３００は、電源コード３０１が商用電源に接続されることにより、直流電源生成部３０２によって装置各部に供給される各種のＤＣ（Ｄｉｒｅｃｔ  Ｃｕｒｒｅｎｔ）電圧やＩＯ電圧が生成される。本実施形態においては、ＤＣ電圧Ｖ１、Ｖ２がプロッタエンジン部２００及びメインコントローラ部１００で使用される電圧であり、ＰＩＯ１１５から出力されるＰＣＮＴ０、ＰＣＮＴ１信号によってＯＮ／ＯＦＦされる。
【００２１】
省電力モードにおいては、ＤＣ電圧Ｖ１、Ｖ２のいずれもがＯＦＦされ、ＤＣ電圧Ｖ３が必要最小限の部位に供給される。ＤＣ電圧Ｖ３は、ダイオード３０３を介してＤＣ電圧Ｖ３の電源が供給される。
【００２２】
省電力モードにおいてはＤＣ電圧Ｖ３のみＯＮされ、ＡＤＦ１０８の原稿センサと開閉センサ、ＵＳＢ制御部１１０、ＬＡＮ  Ｉ／Ｆ１１２及びアナログ回線Ｉ／Ｆ１１４へ電圧供給される。ＤＣ電圧Ｖ３が供給されている各部位は、復帰要因をスキャンし、メインＭＰＵ１０１への割り込み信号を発生する。
【００２３】
ＦＲＯＭ１０２、ＤＲＡＭ１０３、大容量記憶メモリ１０４、画像処理制御部１０５、スキャナ制御部１０６、ＡＤＦ１０８、ＵＳＢ制御部１１０、ＬＡＮ制御部１１１、ＦＡＸモデム１１３、ＰＩＯ１１５は、システムバス１１６を介してメインＭＰＵ１０１と接続されている。
【００２４】
プロッタエンジン部２００は、エンジンＭＰＵ２０１、ＦＲＯＭ２０２、ＤＲＡＭ２０３、プロッタ制御部２０４、プロッタ２０５、Ｉ／Ｏ制御部２０６、給紙トレイ２０７、モーター／クラッチ２０８、センサ２０９及びシステムバス２１０を含む。
【００２５】
エンジンＭＰＵ２０１は、メインＭＰＵ１０１と同様に、装置全体を制御する演算装置である。ＦＲＯＭ２０２及びＤＲＡＭ２０３も、メインコントローラ部１００に含まれるものと同様の機能を担う。プロッタ制御部２０４は、エンジンＭＰＵ２０１の制御に応じて画像形成部であるプロッタ２０５を制御する。
【００２６】
Ｉ／Ｏ制御部２０６は、各種の入出力を制御する。給紙トレイ２０７は、プロッタ２０５に対して、内部にストックされた転写紙を供給する。モーター／クラッチ２０８は、プロッタ２０５や給紙トレイ２０７及びその間の搬送路において転写紙を搬送するためのロータを駆動する。センサ２０９は、画像処理装置１内の各部の状態を検知する。センサ２０９には、ＡＤＦ１０８の原稿センサと開閉センサが含まれる。ＦＲＯＭ２０２、ＤＲＡＭ２０３、プロッタ制御部２０４及びＩ／Ｏ制御部２０６は、システムバス２１０を介してエンジンＭＰＵ２０１と接続されている。
【００２７】
図２は、本実施形態に係る画像処理装置１の運用形態を示す図である。図２に示すように、本実施形態に係る画像処理装置１は、ＬＡＮのネットワークであるネットワークＡ及びネットワークＢがルータ２１を介して接続されて構成されており、更に、ネットワークＡはゲートウェイ２０を介してインターネットと接続されている。
【００２８】
ネットワークＡには、一般的な画像形成装置１１及び複数のＰＣ１２が接続されている。ネットワークＢにも、一般的な画像形成装置１３及び複数のＰＣ１４が接続されている、また、ネットワークＢには、本実施形態に係る画像処理装置１及び複数のＰＣ１５が接続されており、画像処理装置１及び複数のＰＣ１５によって閉域Ｃが構成されている。
【００２９】
閉域Ｃに含まれる画像処理装置１及び複数のＰＣ１５は、画像形成装置１３及び複数のＰＣ１４との間でネットワークを区切ることなく、同一のネットワークＢに接続された状態で、画像処理装置１の機能によって実現されている。即ち、画像処理装置１の機能により閉域Ｃを実現し、セキュリティを高めて使用されている。また、画像処理装置１には、ネットワークＢを介して接続される複数のＰＣ１５の他、ＰＣ１６がＵＳＢを介して接続されている。
【００３０】
このようなネットワーク構成においては、ゲートウェイ２０を通ることにより、インターネットから画像形成装置１１及び画像形成装置１３の情報を取得することが可能である。ゲートウェイ２０やルータ２１をゲートとしてファイアウォールの設定を行えば、ネットワークＡやネットワークＢのセキュリティを保つことは可能である。
【００３１】
しかしながら、例えば、ネットワークＢの複数のＰＣ１４がモバイルＰＣである場合や、ネットワークＢに不特定のＰＣが接続可能な環境である場合等は、ネットワークＢに接続された装置の情報漏洩を防ぐことが困難である。ネットワークを複雑化してゲート数を増やせばセキュリティを高めることは可能であるが、設備コストや管理負担の増大は避けられない。
【００３２】
これに対して、本実施形態に係る画像処理装置１は、ネットワークを区切ることなく、疑似的に閉域Ｃを実現する機能を有する。これにより、ネットワークの設備コストや管理負担の増大を伴わずに、画像処理装置１内部のデータのセキュリティを高めることができる。
【００３３】
上述したような画像処理装置１の機能は、図１において説明したＬＡＮ  Ｉ／Ｆ１１２内部に搭載される回路や、ＵＳＢ制御部１１０内部に搭載される回路によって実現される。先ず、本実施形態に係るＬＡＮ  Ｉ／Ｆ１１２の構成について図３を参照して説明する。ＬＡＮ  Ｉ／Ｆ１１２は、送信用トランス１２１ａ、受信用トランス１２１ｂ、送信用作動回路１２２ａ、受信用作動回路１２２ｂ、ＩＤ判別回路１２３ａ、ＦＲＯＭ１２３ｂを含む。
【００３４】
送信用トランス１２１ａは、送信データを送信ネットワーク信号Ｔｘ＋、Ｔｘ−に変換する。送信用作動回路１２２ａは、ＬＡＮ制御部１１１の制御に従い、送信用データを送信用トランス１２１ａに入力する。受信用トランス１２１ｂは、受信ネットワーク信号Ｒｘ＋、Ｒｘ−を受信データに変換する。受信用作動回路１２２ｂは、受信用トランス１２１ｂから受信データを取得する。即ち、受信用トランス１２１ｂが信号取得部として機能する。
【００３５】
受信用作動回路１２２ｂが取得した受信データは、ＬＡＮ制御部１１１の他、ＩＤ判別回路１２３ａに入力される。ＩＤ判別回路１２３ａは、予め定められた簡易なプロトコルである専用プロトコルに従って受信データを処理し、受信データに含まれる情報とＦＲＯＭ１２３ｂに記憶されている情報との照合を行う。
【００３６】
ＦＲＯＭ１２３ｂに記憶されている情報とは、予め画像処理装置１に登録されているＰＣの識別情報（以降、識別ＩＤとする）であり、本実施形態においては、図２に示す閉域Ｃに含まれる複数のＰＣ１５の識別情報である。即ち、ＦＲＯＭ１２３ｂが識別情報記憶部として機能し、ＩＤ判別回路１２３ａのＦＲＯＭ１２３ｂに識別情報が登録されたＰＣ１５と画像処理装置１とによって本実施形態に係る閉域Ｃが構成される。この構成が、本実施形態に係る要旨の１つである。
【００３７】
ＩＤ判別回路１２３ａは、受信データに含まれる情報と、ＦＲＯＭ１２３ｂに記憶されている識別ＩＤとが一致した場合、メインＭＰＵ１０１に対して割り込み信号ＩＤ＿ＩＮＴＲを発行する。これにより、メインＭＰＵ１０１は、画像処理装置１が省エネモードの場合、省エネモードからの復帰処理を実行する。
【００３８】
図３に示すように、ＩＤ判別回路１２３ａは、ＤＣ電圧Ｖ３によって動作する。即ち、ＩＤ判別回路１２３ａは、省エネモードにおいても受信データとＦＲＯＭ１２３ｂに記憶されている識別情報との照合処理をハードウェアで実行しており、上述した条件が満たされた場合には省エネ復帰信号であるＩＤ＿ＩＮＴＲを出力する。
【００３９】
このため、条件が一致した場合、即ち、閉域Ｃに含まれる画像処理装置１の利用権限のあるＰＣ１５からのアクセスによってのみ、画像処理装置１が省エネ復帰を行うため、利用権限のない装置からのアクセスによっては省エネモードが解除されず、省電力効果を高めることができる。
【００４０】
ＬＡＮ制御部１１１は、ＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）１１１ａ、ホストＩ／Ｆ１１１ｂを含む。ＭＡＣ１１１ａはＩＥＥＥのプロトコル処理を行う。ホストＩ／Ｆ１１１ｂは、ＭＡＣ１１１ａによってプロトコル処理されたデータをシステムバス１１６を介してメインＭＰＵ１０１に転送する。これにより、メインＭＰＵ１０１によってプロトコルの上位制御が実行される。
【００４１】
画像処理装置１が省エネモードであり、ＤＣ電圧Ｖ３のみが供給されている場合、ＬＡＮ制御部１１１には電源が供給されていない。そのため、ネットワークからパケットが入力されてもホストＩ／Ｆ１１１ｂからメインＭＰＵ１０１へ通知されることはない。
【００４２】
次に、本実施形態に係るＬＡＮ  Ｉ／Ｆ１１２によって実現される機能について説明する。図２に示すような閉域Ｃは、画像処理装置１のＲＯＭ１２３ｂに、ＰＣ１５の識別ＩＤが格納されることにより構成される。そして、そのような識別ＤＩの格納は、ＰＣ１５に画像処理装置１のドライバをインストールする際に実行される。
【００４３】
画像処理装置１のドライバをＰＣ１５にインストールする場合、例えば、Ｗｉｎｄｏｗｓ（登録商標）のＰｎＰ（Ｐｌｕｇ  ａｎｄ  Ｐｌａｙ）機能により、画像処理装置１内部に格納されているドライバのインストールプログラムがＰＣ１５にダウンロードされ、インストールされる。
【００４４】
この画像処理装置１のドライバのインストールプログラムに従ってＰＣ１５が処理を実行すると、ＰＣ１５のＣＰＵは、上述した識別ＩＤを生成するため、Ｗｉｎｄｏｗｓのユーザプロファイルにあるプロファイル名を取得する。このため、Ｗｉｎｄｏｗｓのユーザプロファイルとしては、容易に推測されないプロファイル名を用いることが好ましい。
【００４５】
ドライバのインストールプログラムに従って処理を実行するＰＣ１５は、取得したプロファイル名を予め定められたアルゴリズムに従って演算することにより、例えば４バイトのデータ列を生成する。ＰＣ１５は、この４バイトのデータ列を識別ＩＤとして内部に記憶すると共に、インストールプログラムに従ったドライバのインストール処理の完了までの間にネットワークを介して画像処理装置１に送信する。
【００４６】
これにより、画像処理装置１においては、メインＭＰＵ１０１が、通常のＰｎＰの情報と関連付けてＦＲＯＭ１０２や大容量記憶メモリ１０４等の不揮発性記憶媒体にこの識別ＩＤを格納すると共に、ＬＡＮ  Ｉ／Ｆ１１２のＲＯＭ１２３ｂにもこの識別ＩＤを格納する。このような処理により、ＰＣ１５における画像処理装置１のプリントドライバのインストールと共に、ＰＣ１５の閉域Ｃへの加入が完了する。
【００４７】
尚、ユーザプロファイルに基づいて４バイトの識別ＩＤを生成する処理は、画像処理装置１のメインＭＰＵ１０１が実行しても良い。この場合、メインＭＰＵ１０１が識別情報生成部として機能する。インストールプログラムを実行するＰＣ１５は、インストール処理の間に画像処理装置１に対してユーザプロファイルを送信する。そして、画像処理装置１は、ユーザプロファイルに基づいて生成した識別ＩＤをＲＯＭ１２３ｂに格納すると共にＰＣ１５に送信する。
【００４８】
また、本実施形態においては、Ｗｉｎｄｏｗｓのユーザプロファイルに基づいて識別ＩＤを生成する場合を例として説明するが、各ＰＣ１５を識別可能な情報であれば、ユーザプロファイルと同様に用いることが可能である。
【００４９】
次に、ＰＣ１５が画像処理装置１の機能を利用する場合の動作について説明する。ＰＣ１５から画像処理装置１の機能を利用する場合、ＰＣ１５は、ユーザの操作に応じて、画像処理装置１のプリンタ・ドライバ（以降、単にドライバとする）の機能により画像処理装置１にアクセスする。
【００５０】
ドライバに従って処理を行うＰＣ１５は、画像処理装置１の機能を利用する場合、最初に上述した識別ＩＤを画像処理装置１に通知する。この際、ＰＣ１５は、ＩＤ判別回路１２３ａが対応している専用プロトコルで識別ＩＤを送信する。この専用プロトコルとは、例えば、ＩＣＭＰ（Ｉｎｔｅｒｎｅｔ  Ｃｏｎｔｒｏｌ  Ｍｅｓｓａｇｅ  Ｐｒｏｔｏｃｏｌ）を用いることができる。
【００５１】
ＰＣ１５は、ＩＣＭＰを用いｐｉｎｇ処理によって送信するパケットの予め定められたデータ位置に上記識別ＩＤを配置しておく。これにより、画像処理装置１に通知されたｐｉｎｇ信号は、ＩＤ判別回路１２３ａによって処理され、ＩＤ判別回路１２３ａが受信データ内部の識別ＩＤを取出す。即ち、ＩＤ判別回路１２３ａが、識別情報取得部として機能する。その後、上述したように、ＩＤ判別回路１２３ａは、受信データから取得した識別ＩＤをＲＯＭ１２３ｂに格納された識別ＩＤと比較し、一致する識別ＩＤが格納されていれば、メインＭＰＵ１０１に割り込み信号ＩＤ＿ＩＮＴＲを送信する。ここでは、ＩＤ判別回路１２３ａが、復帰信号出力部として機能する。これにより、画像処理装置１が省エネモードから復帰する。
【００５２】
画像形成装置１が待機状態、即ち、各ＤＣ電圧が供給されている状態の場合、各部は即座に動作可能な状態となっている。待機状態のまま、メインＭＰＵ１０１に含まれるタイマが予め定められた省エネ移行期間をカウントすると、メインＭＰＵ１０１はＰＩＯ１１５を制御し、ＤＣ電圧Ｖ１をＯＦＦする。さらに一定時間経過後にＤＣ電圧Ｖ２もＯＦＦにし、メインＭＰＵ１０１自体への電源供給も停止し、より低電力なモードに遷移する。尚、ＤＣ電圧Ｖ２がＯＦＦされた状態であっても、メインＭＰＵ１０１は、上述した復帰割り込み信号で復帰可能な構成となっている。
【００５３】
ＤＣ電圧Ｖ２が起動しているとき、メインＭＰＵ１０１は上位プロトコルも処理できるが、上記のＩＤ判別回路１２３ａで識別ＩＤが一致しなければ、クライアントＰＣからのアクセスには応答しない。ＤＣ電圧Ｖ２もＯＦＦし、ＤＣ電圧Ｖ３だけがＯＮし起動している場合には、上述の通り、ＩＤ判別回路１２３ａからの割り込み信号がある場合のみ復帰割り込み信号がアクティブになり、メインＭＰＵ１０１が省電力モードから復帰する。
【００５４】
このような処理により、画像処理装置１のドライバ・プログラムインストールされた履歴のあるＰＣ１５によって閉域Ｃが構成され、閉域Ｃ以外の装置からのアクセスはＬＡＮ  Ｉ／Ｆ１１２によって遮断されるため、セキュリティ性を高めることができる。このアクセス遮断処理はＩＤ判別回路１２３ａによる簡易なプロトコル処理によって実現されるため、簡易な構成で実現することが可能である。また、ＩＤ判別回路１２３ａのハードウェア処理によって実現されるため、メインＭＰＵ１０１をはじめとした画像処理装置１の各部を省電力状態のままで実現可能であり、省電力効果を高めることができる。
【００５５】
このような機能は、ＵＳＢを介して接続される場合でも同様に用いることが可能である。即ち、ＵＳＢを介して接続されたＰＣ１６においても、画像処理装置１のドライバインストール時に上記と同様の処理を実行し、ＰＣ１６の識別ＩＤを画像処理装置１のＵＳＢ制御部１１０に格納しておく。そして、ＰＣ１６が画像処理装置１の機能を利用する際には、ドライバの処理に従って識別ＩＤを通知することにより、画像処理装置１側で上記と同様の制御を行うことが可能となる。
【００５６】
以下、本実施形態に係るＵＳＢ制御部１１０の構成について図４を参照して説明する。ＵＳＢ制御部１１０は、ドライバ１３１、トランシーバ１３２、シリアルＩ／Ｆ１３３、ホストＩ／Ｆ１３４、ＩＤ判別回路１３５、ＦＲＯＭ１３６及びダイオード１３７、１３８を含む。
【００５７】
ドライバ１３１及びトランシーバ１３２は、夫々送信用、受信用のＵＳＢ信号のインタフェースである。シリアルＩ／Ｆ１３３は、送信データに基づいてドライバ１３１を制御して信号を出力させると共に、トランシーバ１３２が受信した信号をデジタル信号に変換して受信データを取得する。
【００５８】
ホストＩ／Ｆ１３４は、シリアルＩ／Ｆ１３３によるデータ送信及びデータ受信を制御する。ホストＩ／Ｆ１３４は、ＵＴＭＩ（ＵＳＢ  ２．０  Ｔｒａｎｓｃｅｉｖｅｒ  Ｍａｃｒｏｃｅｌｌ  Ｉｎｔｅｒｆａｃｅ）を介してシステムバス１１６に接続されており、メインＭＰＵ１０１によって制御されている。
【００５９】
シリアルＩ／Ｆ１３３は、トランシーバ１３２を介してデータを受信した場合、受信データをホストＩ／Ｆ１３４及びＩＤ判別回路１３５に入力する。ＩＤ判別回路１３５は、図３において説明したＬＡＮ  Ｉ／Ｆ１１２のＩＤ判別回路１２３ａと同様の機能を有し、シリアルＩ／Ｆ１３３から受信データを取得すると、取得した受信データ内の予め定められたデータ位置から識別ＩＤを抽出し、ＬＡＮ  Ｉ／Ｆ１１２の場合と同様にＦＲＯＭ１３６に格納されている識別ＩＤとの比較を行う。
【００６０】
ＦＲＯＭ１３６に格納されている識別ＩＤと受信データから抽出した識別ＩＤとが一致した場合、ＩＤ判別回路１３５は、割り込み信号ＩＤ＿ＩＮＴＲ＿ＵをメインＭＰＵ１０１へ送出する。ＵＳＢポートのＰＣからのＶＢＵＳ信号は、イニシャライズ前には数１００μＡの電流を供給できる。このＶＢＵＳ信号は、ダイオード１３８を介して、図４に点線で示す範囲にのみ供給する。また、ＤＣ電圧Ｖ３はダイオード１３７を介して供給することにより、ＶＢＵＳ信号が他のロジックに回り込まないように整流される。
【００６１】
このような構成による動作について説明する。ＰＣ１６から画像処理装置１の機能を利用する場合、ＰＣ１６は、ユーザの操作に応じて、画像処理装置１のドライバの機能によりＵＳＢを介して画像処理装置１にアクセスする。ＰＣ１６は、ドライバの機能により画像処理装置１にアクセスする際、イニシャライズの前に、予め定められたコントロール信号で識別ＩＤを画像処理装置１に送信する。
【００６２】
画像処理装置１において、ＤＣ電圧Ｖ２またはＶ３が起動している場合には、メインＭＰＵ１０１は、割り込み信号ＩＤ＿ＩＮＴＲ＿Ｕに応じて以後のハンドシェイク処理を実行し、これによりＵＳＢ信号が確立する。
【００６３】
画像処理装置１が省エネモードの場合、ＰＣ１６とのＵＳＢ接続により、ＶＢＵＳ電圧がＩＤ判別回路１３５に供給される。そして、上述したように画像処理装置１に送信された識別ＩＤがＦＲＯＭ１３６に格納されている識別ＩＤと一致した場合、ＩＤ判別回路１３５は、ＶＢＵＳ電圧で割り込み信号ＩＤ＿ＩＮＴＲ＿Ｕを送出する。これにより、メインＭＰＵ１０１が省エネモードから復帰し、ＤＣ電圧Ｖ２の供給が再開される。
【００６４】
本実施形態において、割り込み信号ＩＤ＿ＩＮＴＲ＿ＵはメインＭＰＵ１０１からクリアされない限りアクティブ状態を保持する。そのため、メインＭＰＵ１０１は、省エネモードからの復帰後、引き続きアクティブ状態である割り込み信号ＩＤ＿ＩＮＴＲ＿Ｕに基づいて、ＰＣ１６の識別ＩＤが一致したものとしてハンドシェイク処理を実行する。これにより、ＵＳＢ信号が確立する。
【００６５】
このような処理により、ＵＳＢ接続されたＰＣ１６においても、上述したようにネットワークを介して接続されたＰＣ１５と同様のセキュリティ環境を実現することが可能となる。尚、上述したように、ＵＳＢ接続の場合、ＰＣ１６からＶＢＵＳを供給することが可能である。そのため、ＩＤ判別回路１３５に供給するＤＣ電圧Ｖ３も供給を停止することができ、更に省電力効果を高めることができる。
【００６６】
ＵＳＢ接続においてＤＣ電圧Ｖ３をもＯＦＦにする場合、ＤＣ電圧Ｖ３をＯＦＦにする期間を指定することにより、ユーザの利便性と省電力効果とを両立することができる。その場合、メインＭＰＵ１０１は、内部のペリフェラル回路にリアルタイムクロック（ＲＴＣ）を装備し、時刻の読み出しやタイマ設定を行う。
【００６７】
そして、画像処理装置１のセキュリティ制御を行うプログラムにおいて、セキュリティを強化して画像処理装置１を使用する期間を限定する。例えば、顧客情報のデータ、スキャン画像データ、写真画像データ等の共有機能を利用するのが平日の午前中のみの場合、メインＭＰＵ１０１は、平日午前以外はＤＣ電圧Ｖ３をＯＦＦとする。これにより、ユーザに不便をかけることなく、省電力効果を更に高めることができる。
【００６８】
また、このような場合、ＵＳＢを介してＰＣ１６を接続し、ＰＣ１６から画像処理装置１にアクセスした場合にＤＣ電圧Ｖ３、ＤＣ電圧Ｖ２の供給が再開されるため、画像処理装置１のドライバがインストールされたＰＣ１６をセキュアな鍵として用いることができる。
【００６９】
上述した態様においては、ＤＣ電圧Ｖ３の供給を停止するためのスイッチを設け、メインＭＰＵ１０１が、上記スイッチを解除するような回路構成とすることができる。即ち、メインＭＰＵ１０１によって信号が入力されない場合、上記スイッチによってＤＣ電圧Ｖ３がＯＦＦ状態となる回路構成である。その結果、メインＭＰＵ１０１は、予め定められた時間（上記の場合、平日の午前中）のみ、上記スイッチを解除してＤＣ電圧Ｖ３が供給されるように制御する。
【００７０】
また、上述した態様においては、ＤＣ電圧Ｖ３が供給されていない状態であっても、ドライバがインストールされたＰＣ１６からのアクセスによって復帰処理が行われる。ここで、通常の識別ＩＤとは異なる特別な識別ＩＤである特権レベルの識別ＩＤを設け、ＤＣ電圧Ｖ３が供給されていない状態からの復帰については、特権レベルの識別ＩＤを有する端末からのアクセスのみに限定することによって、セキュリティを高めることができる。
【００７１】
そのような場合、ＵＳＢ制御部１１０のＦＲＯＭ１３６に通常の識別ＩＤと特権レベルの識別ＩＤとを分けて格納しておき、ＤＣ電圧Ｖ３が供給されていない状態においては、特権レベルの識別ＩＤと一致した場合のみ、ＩＤ＿ＩＮＴＲ＿Ｕを出力するようにすることで実現可能である。
【００７２】
このような構成により、上述したように予め定められた時間のみ、ネットワークを介した画像処理装置１へのアクセスを可能として省電力効果やセキュリティを高めると共に、例えば、管理者が上記設定された時間外にＭＩＢ（Ｍａｎａｇｅｍｅｎｔ  ｉｎｆｏｒｍａｔｉｏｎ  ｂａｓｅ）に対応した管理情報を得たい場合には特権レベルの識別ＩＤによってそれが可能となる。
【符号の説明】
【００７３】
１  画像処理装置
１１、１３  画像形成装置
１２、１４、１５、１６  ＰＣ
２１  ルータ
２２  ゲートウェイ
１００  メインコントローラ部
１０１  メインＭＰＵ
１０２  ＦＲＯＭ
１０３  ＤＲＡＭ
１０４  大容量記憶メモリ
１０５  画像処理制御部
１０６  スキャナ制御部
１０７  スキャナ
１０８  ＡＤＦ
１０９  操作部
１１０  ＵＳＢ制御部
１１１  ＬＡＮ制御部
１１１ａ  ホストＩ／Ｆ
１１１ｂ  ＭＡＣ
１１２  ＬＡＮ  Ｉ／Ｆ
１１３  ＦＡＸ制御部
１１４  アナログ回線Ｉ／Ｆ
１１５  ＰＩＯ
１１６  システムバス
１１７  ＬＣＤパネル
１１７ａ  タッチパネル
１１８  キー／ＬＥＤ
１１９  操作部マイコン
１１９ａ  ＰＲＯＭ
１１９ｂ  ＲＡＭ
１２１ａ  送信用トランス
１２１ｂ  受信用トランス
１２２ａ  送信用作動回路
１２２ｂ  受信用作動回路
１２３ａ  ＩＤ判別回路
１２３ｂ  ＦＲＯＭ
１３１  ドライバ
１３２  トランシーバ
１３３  シリアルＩ／Ｆ
１３４  ホストＩ／Ｆ
１３５  ＩＤ判別回路
１３６  ＦＲＯＭ
１３７、１３８  ダイオード
【先行技術文献】
【特許文献】
【００７４】
【特許文献１】特開２０１０−２５０８６２号公報
【特許文献２】特開２００６−２５６１１７号公報
【図１】
0005842562.tif 000002
【図２】
0005842562.tif 000003
【図３】
0005842562.tif 000004
【図４】
0005842562.tif 000005