(57)【要約】【目的】  文書データとユーザ情報とを関連付けてその文書データへの不正アクセスを阻止し、上記ユーザ情報を抹消しても、これに関連付けられている文書データの削除を防止する。【構成】  メイン制御部２０が、操作部３０上のキー操作によりユーザの登録が抹消された場合（ユーザ情報が削除された場合）に、画像記憶部２３により、装置の使用が許可された後、管理者情報の設定（記憶）がなされていない場合（管理者情報が記憶されていない場合）、もしくは入力された情報（ユーザ名，パスワード）と設定された管理者情報とが一致しない場合には、上記入力された情報と一致するユーザ情報に対応付けられている蓄積文書データに対するアクセスのみを許可し、上記入力された情報と上記管理者情報とが一致する場合には、全ての蓄積文書データに対するアクセスを許可する。【選択図】        図１
2006110907.tif 000002
【特許請求の範囲】
【請求項１】
入力された文書データを蓄積する文書蓄積手段を有する画像処理装置であって、
該装置を使用可能な複数のユーザにそれぞれ対応する異なるユーザ情報を記憶するユーザ情報記憶手段と、
該手段に記憶されている前記各ユーザ情報のいずれかを削除するユーザ情報削除手段と、
当該画像処理装置を管理する管理者に対応する管理者情報を記憶する管理者情報記憶手段と、
前記ユーザ情報記憶手段に記憶されている前記各ユーザ情報のいずれかと一致する情報が入力された場合に、当該画像処理装置の使用を許可する装置使用許可手段と、
該手段によって当該画像処理装置の使用が許可された後、入力された文書データが前記文書蓄積手段に蓄積された場合に、前記ユーザ情報記憶手段に記憶されている前記各ユーザ情報のうちの前記入力された情報と一致するユーザ情報を前記蓄積された文書データに対応付けて該文書データを管理する蓄積文書ユーザ別管理手段と、
前記装置使用許可手段によって当該画像処理装置の使用が許可された後、前記管理者情報記憶手段に前記管理者情報が記憶されていない場合、もしくは前記入力された情報と前記管理者情報記憶手段に記憶されている前記管理者情報とが一致しない場合には、前記蓄積文書ユーザ別管理手段により前記入力された情報と一致するユーザ情報に対応付けられている前記文書蓄積手段内の文書データに対するアクセスのみを許可し、前記入力された情報と前記管理者情報記憶手段に記憶されている前記管理者情報とが一致する場合には、前記文書蓄積手段内の全ての文書データに対するアクセスを許可するアクセス制御手段と
を設けたことを特徴とする画像処理装置。
【請求項２】
請求項１記載の画像処理装置において、
前記ユーザ情報記憶手段に記憶されている前記各ユーザ情報のいずれかの削除が指示されたとき、該ユーザ情報に対応付けられている文書データが前記文書蓄積手段に蓄積されている場合に、前記管理者情報記憶手段に前記管理者情報が記憶されていない場合にはその旨を警告する警告手段を設けたことを特徴とする画像処理装置。
【請求項３】
請求項１又は２記載の画像処理装置において、
前記ユーザ情報削除手段は、前記ユーザ情報記憶手段に記憶されている前記各ユーザ情報のいずれかの削除が指示されたとき、前記蓄積文書ユーザ別管理手段により該削除が指示されたユーザ情報に対応付けられている文書データが前記文書蓄積手段に蓄積されている場合に、該ユーザ情報の削除を中断することを特徴とする画像処理装置。
【請求項４】
請求項１又は２記載の画像処理装置において、
前記ユーザ情報削除手段は、前記ユーザ情報記憶手段に記憶されている前記各ユーザ情報のいずれかの削除が指示されたとき、前記蓄積文書ユーザ別管理手段により該削除が指示されたユーザ情報に対応付けられている文書データが前記文書蓄積手段に蓄積されている場合に、前記管理者情報記憶手段に前記管理者情報が記憶されている場合にのみ、該ユーザ情報を前記ユーザ情報記憶手段から削除することを特徴とする画像処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、画像形成装置（例えば複写機，プリンタ，ファクシミリ装置，複合機）や画像読取装置（例えばスキャナ装置）等の画像処理装置に関し、特にユーザ認証技術に関する。
【背景技術】
【０００２】
画像処理装置として、例えば特許文献１に見られるようなものがある。この画像処理装置では、蓄積した文書画像データに対してオーナ情報を付加し、さらに複数ユーザが該文書画像データを読み出し可能とするためのアクセス権の情報を付加することができるため、アクセス権を有しないユーザのアクセスを阻止することで、蓄積されている画像データの機密性を高めることができる。また、個々のユーザに対して、機器（画像処理装置）に対する画像蓄積操作（画像データを蓄積するための操作）および画像読み出し操作（蓄積した画像データを読み出すための操作）を禁止又は許可することが可能であるため、機器への画像データの蓄積が安易になされないようにしている。
【０００３】
また、画像処理装置として、例えば特許文献２に見られるようなデジタル複写機もある。このデジタル複写機では、蓄積した文書画像データにはオーナ情報を付加することができ、該文書画像データへのアクセスをオーナ以外のユーザに対して禁止することができる。また、ユーザ認証手段（装置使用許可手段）として、第１のユーザ認証手段と、それよりもセキュリティ強度の低い第２のユーザ認証手段との併用を行うことにより、第１のユーザ認証を実施して作成した文書画像データに対して、第２のユーザ認証で認証したユーザにアクセスできないようにしている。これにより、例えば、第１のユーザ認証手段としてカードリーダ、第２のユーザ認証手段として本体操作パネルからのＩＤ入力を提供しておき、カードＩＤと同じＩＤを本体パネルから入力しても、該当する文書画像データへのアクセスができないようになり、仮にカードＩＤが他者に盗まれたとしてもカードそのものを盗まれていなければ、文書画像データを盗まれることがなく、かつ、カードを所持していないユーザであっても、文書画像データへのアクセス以外の機器の使用が可能になるといった利便性をも兼ね備えている。
【０００４】
さらに、画像処理装置として、例えば特許文献３に見られるようなデジタル複写機もある。このデジタル複写機では、機器利用者ごとに文書画像データをファイリングし、機器にアクセスする利用者に応じた文書画像データへのアクセス制限を可能にしている。
【特許文献１】特開平１０−３０８８３５号公報
【特許文献２】特開２００１−１６３８３号公報
【特許文献３】特開２０００−１５１８７５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
文書画像データを蓄積し、出力することが可能な画像処理装置において、文書画像データにオーナ情報とアクセス権情報を付加し、文書画像データの機密性を高めている従来技術には、上述した特許文献１〜３に示した画像処理装置がある。これらのうち、文書データに付加されたユーザ情報が機器から登録抹消された場合の動作について言及しているのは、特許文献２に記載された画像処理装置のみである。この画像処理装置では、ユーザの登録が抹消（解除）された場合は、それに連動して、そのユーザが所持する蓄積文書データを削除するようにしているが、一般的なオフィスにてユーザが所持する文書データは主に、そのオフィス内で共用される文書データであるため、ユーザ登録抹消と同時に削除するのは機密性を高めるには効果的だが、そのような重要な文書データを安易に削除してしまうと使い勝手が悪い。
【０００６】
この発明は、上記の点に鑑みてなされたものであり、文書データとユーザ情報とを関連付け（対応付け）て、その文書データへの不正アクセスを阻止すると共に、上記ユーザ情報を抹消しても、これに関連付けられている文書データの削除を防止することを目的とする。
【課題を解決するための手段】
【０００７】
この発明は、上記の目的を達成するため、入力された文書データを蓄積する文書蓄積手段を有する画像処理装置であって、該装置を使用可能な複数のユーザにそれぞれ対応する異なるユーザ情報を記憶するユーザ情報記憶手段と、該手段に記憶されている上記各ユーザ情報のいずれかを削除するユーザ情報削除手段と、当該画像処理装置を管理する管理者に対応する管理者情報を記憶する管理者情報記憶手段と、上記ユーザ情報記憶手段に記憶されている上記各ユーザ情報のいずれかと一致する情報（各ユーザ情報をそれぞれ構成するユーザ名，パスワードと一致するユーザ名，パスワード）が入力された場合に、当該画像処理装置の使用を許可する装置使用許可手段（ユーザ認証手段）と、該手段によって当該画像処理装置の使用が許可された後、入力された文書データが上記文書蓄積手段に蓄積された場合に、上記ユーザ情報記憶手段に記憶されている上記各ユーザ情報のうちの上記入力された情報と一致するユーザ情報を上記蓄積された文書データに対応付けて該文書データを管理する蓄積文書ユーザ別管理手段と、上記装置使用許可手段によって当該画像処理装置の使用が許可された後、上記管理者情報記憶手段に上記管理者情報が記憶されていない場合、もしくは上記入力された情報と上記管理者情報記憶手段に記憶されている上記管理者情報とが一致しない場合には、上記蓄積文書ユーザ別管理手段により上記入力された情報と一致するユーザ情報に対応付けられている上記文書蓄積手段内の文書データに対するアクセスのみを許可し（つまり上記入力された情報と一致するユーザ情報が上記ユーザ情報削除手段によって削除された場合にはそのユーザ情報に今まで対応けられていた上記文書蓄積手段内の文書データに対するアクセスを禁止することになる）、上記入力された情報と上記管理者情報記憶手段に記憶されている上記管理者情報とが一致する場合には、上記文書蓄積手段内の全ての文書データに対するアクセスを許可する（つまり上記ユーザ情報削除手段によって上記ユーザ情報記憶手段に記憶されている上記各ユーザ情報のいずれかが削除された場合でも、該ユーザ情報に対応付けられている上記文書蓄積手段内の文書データに対するアクセスを許可することになる）アクセス制御手段とを設けたものである。
【０００８】
さらに、上記ユーザ情報記憶手段に記憶されている上記各ユーザ情報のいずれかの削除が指示されたとき、該ユーザ情報に対応付けられている文書データが上記文書蓄積手段に蓄積されている場合に、上記管理者情報記憶手段に上記管理者情報が記憶されていない場合にはその旨を警告する警告手段を設けるとよい。
また、上記ユーザ情報削除手段が、上記ユーザ情報記憶手段に記憶されている上記各ユーザ情報のいずれかの削除が指示されたとき、上記蓄積文書ユーザ別管理手段により該削除が指示されたユーザ情報に対応付けられている文書データが上記文書蓄積手段に蓄積されている場合に、該ユーザ情報の削除を中断するとよい。
あるいは、上記ユーザ情報削除手段が、上記ユーザ情報記憶手段に記憶されている上記各ユーザ情報のいずれかの削除が指示されたとき、上記蓄積文書ユーザ別管理手段により該削除が指示されたユーザ情報に対応付けられている文書データが上記文書蓄積手段に蓄積されている場合に、上記管理者情報記憶手段に上記管理者情報が記憶されている場合にのみ、該ユーザ情報を上記ユーザ情報記憶手段から削除してもよい。
【発明の効果】
【０００９】
この発明の画像形成装置によれば、当該画像処理装置の使用が許可された後、上記管理者情報記憶手段に上記管理者情報が記憶されていない場合、もしくは上記入力された情報と上記管理者情報記憶手段に記憶されている上記管理者情報とが一致しない場合には、上記蓄積文書ユーザ別管理手段により上記入力された情報と一致するユーザ情報に対応付けられている上記文書蓄積手段内の文書データ（蓄積文書データ）に対するアクセスのみを許可し、上記入力された情報と上記管理者情報記憶手段に記憶されている上記管理者情報とが一致する場合には、上記文書蓄積手段内の全ての文書データに対するアクセスを許可するので、上記入力された情報と一致するユーザ情報が削除された場合に、そのユーザ情報に対応する蓄積文書データを管理者設定時（上記入力された情報に一致する管理者情報が記憶されている時）以外アクセス不可とし、管理者未設定である場合は管理者が設定される（上記入力された情報に一致する管理者情報が記憶される）までは全ての蓄積文書データのアクセスを禁止するので、蓄積文書データ（重要な文書データ）とユーザ情報とを関連付けて、その蓄積文書データへの不正アクセスを阻止すると共に、そのユーザ情報を抹消しても、これに関連付けられている蓄積文書データの削除を防止することができる。よって、蓄積文書データを安易に削除することなく、その蓄積文書データの機密性を維持することが可能になる。
【発明を実施するための最良の形態】
【００１０】
以下、この発明を実施するための最良の形態を図面に基づいて具体的に説明する。
図１は、この発明の一実施形態である画像処理装置の基本構成例を示すブロック図である。なお、矢印付き実線は命令／指示の流れを、矢印付き破線は画像データの流れをそれぞれ示している。
この画像処理装置は、主に読み取り部２１、印刷部２２（文書出力手段）、画像記憶部２３（文書蓄積手段）、操作部３０、およびこれら各部を制御するメイン制御部（メインコントローラ）２０によって構成されたデジタル複写機である。
操作部３０は、液晶タッチパネル３１，キー入力部４０，および操作表示制御部２４からなる。
【００１１】
以下に、この画像処理装置（複写機）の構成・動作について説明する。
まず、図１の読み取り部２１および印刷部２２について、図２を参照して説明する。
図２は、この画像処理装置（読み取り部２１および印刷部２２）の機構部の構成例を示す図である。
【００１２】
読み取り部２１は、自動原稿送り装置（以下「ＡＤＦ」と略称する）１、原稿台２、読み取りユニット４で構成されており、操作部３０上のプリントキーが押下されると、メイン制御部２０より読み取り命令を受けた読み取り部２１は、ＡＤＦ１の原稿台２に戴置された原稿をＡＤＦ１より読み取りユニット４のコンタクトガラス３上に自動給送し、読み取りユニット４内のＣＣＤイメージセンサ５等により、画像情報を読み取って電気信号（アナログ信号）の画像データに変換し、読み取りが終了した原稿をＡＤＦ１上に排出する。
【００１３】
さらに、次の原稿がＡＤＦ１の原稿台２に戴置されている場合は、その原稿を前の原稿と同様にコンタクトガラス３上に自動給送し、以後上述した動作を繰り返す。
なお、読み取り部２１にて読み取られた（入力された）原稿の画像データ（電気信号）は、メイン制御部２０が読み取り部２１に対して画像データを画像記憶部２３へ送出するように指示することにより、画像記憶部２３へ送出される。
【００１４】
印刷部２２は、第１トレイ６、第２トレイ７、第３トレイ８、第１給紙ユニット装置９、第２給紙ユニット１０、第３給紙ユニット１１、縦搬送ユニット１２、書き込みユニット１３、現像ユニット１４、感光体１５、定着ユニット１７、排紙ユニット１８、およびフィニシャ１００によって構成されている。
読み取り部２１にて読み取れた原稿の画像データは、後述する画像記憶部２３およびメイン制御部２０を経由して印刷部２２に送出され、印刷部２２の書き込みユニット１３からのレーザ光によって感光体１５（図示しない帯電部によって予め帯電されている）に静電画像として書き込まれ、現像ユニット１４を通過することによって感光体１５上にトナー像が形成される。
【００１５】
第１トレイ，第２トレイ，又は第３トレイのうちの選択されたトレイから給紙された転写紙（用紙）は、縦搬送ユニット１２を経由し、感光体１５の回転と等速で搬送ベルト１６によって搬送されながら、感光体１５上のトナー像が転写される。
その後、トナー像が転写された転写紙は、定着ユニット１７を通過することによってトナー像が定着され、排紙ユニット１８によって後処理装置であるフィニシャ１００に排出される。
フィニシャ１００は、前後に移動可能な排紙トレイ１０４を備えており、原稿毎あるいは後述する画像メモリによってソーティングされたコピー部毎に前後に移動し、排出されてくるコピー済み転写紙を簡易的に仕分けることができる。
【００１６】
次に、図１の画像記憶部２３について、図３を参照して説明する。
図３は、画像記憶部２３の内部構成例を示すブロック図である。
この画像記憶部２３は、読み取り部２１から受信した画像データ（電気信号）をデジタル信号に変換するＡ／Ｄコンバータ６１と、Ａ／Ｄコンバータ６１からの画像データ（デジタル信号）に対して画像処理（シェーディング補正，ＭＴＦ補正，γ補正等）を施す画像処理回路６２と、画像処理回路６２からの画像データを指定された倍率に拡大又は縮小する変倍回路６３、１ページ分の画像データを記憶する画像メモリ６４と、画像データを長期に渡り保持するためのハードディスク（以下「ＨＤ」と略称する）６５とを備えている。
【００１７】
また、画像メモリ６４に対するデータの書き込み，読み出し、ＨＤ６５に対するデータの書き込み，読み出し、印刷部２２への画像データの送出、メイン制御部２０へのデータの送出を制御するメモリコントローラ６６と、入力された画像データの流れやＨＤ６５もしくは画像メモリ６４上のデータの送出先をメモリコントローラ６６に指示するＣＰＵ６７と、プログラムやデータを格納するＲＯＭ６８，ＲＡＭ６９，ＮＶ−ＲＡＭ７０と、外部のパーソナルコンピュータ等のデータ処理装置から入力したデータを受信するＩ／Ｏポート７１とを備えている。
【００１８】
次に、操作部３０について、図４を参照して説明する。
図４は、操作部３０上の構成例を示すレイアウト図である。
操作部３０は、液晶タッチパネル３１と、キー入力部４０を構成するテンキー３２、ストップキー３３、プリントキー３４、リセットキー３５、初期設定キー３６、ログアウトキー３７とを備えており、これらキー押下が発生すると、操作表示制御部２４からメイン制御部２０へキー押下が発生した旨（操作信号）が通知される。
【００１９】
テンキー３２は、コピーの部数の入力に用いられる。
ストップキー３３は、コピー動作を中断するのに用いる。
プリントキー３４は、コピー動作の実行開始を行うのに用いる。
初期設定キー３６は、後述する機器ユーザの登録や機器を管理する管理者の登録を行うことに用いられ、初期設定キー３６を押下すると、液晶タッチパネル３１に図５に示す画面が表示される。初期設定キー３６を再押下することにより、前回表示されていた画面に戻ることができる。
【００２０】
液晶タッチパネル３１内にはコピーの仕上がりや、コピーした原稿の文書データ（画像データ）をＨＤ６５に蓄積する動作を指示するための「文書蓄積」キー３８、ＨＤ６５に蓄積した文書データを一覧表示するための「文書一覧」キー３９等が配置されている。
特に、「文書一覧」キー３９を押下すると、ＨＤ６５に蓄積されている文書データの一覧が表示され（図６参照）、「戻る」キーの押下により、液晶タッチパネル３１は元の画面に戻る。
ここで、上述したメイン制御部２０，画像記憶部２３，操作部３０が、ユーザ情報記憶手段，ユーザ情報削除手段，管理者情報記憶手段，装置使用許可手段（ユーザ認証手段），蓄積文書ユーザ別管理手段，アクセス制御手段，警告手段としての機能を果たす。
【００２１】
次に、このように構成した画像処理装置におけるこの発明に係わる部分について、図７，図８も参照して説明する。
〔ユーザ管理テーブル〕
このユーザ管理テーブルは、例えば表１に示すような構成になっており、これらの情報は画像記憶部２３のＨＤ６５に格納されている。
図１のメイン制御部２０は、必要に応じてＨＤ６５内のユーザ管理テーブルから個々のユーザ情報を画像記憶部２３を介して読み出す。
【００２２】
【表１】
2006110907.tif 000003
【００２３】
〔ユーザ登録の流れ〕
ユーザ管理テーブルにユーザを登録する場合（ユーザ情報を記憶する場合）には、初期設定キー３６を押下する。それによって、図５に示すような初期設定画面が液晶タッチパネル３１に表示されるため、その初期設定画面上の「ユーザ登録」キー４１を押下した後、ユーザ名とパスワードを入力すると、ユーザ登録（ユーザ情報記憶）が完了する。
メイン制御部２０は、ユーザ登録が発生する度に、画像記憶部２３よりユーザ管理テーブルを読み出し、入力されたユーザ名が重複しないことを確認した後、そのユーザ管理テーブルにユーザ情報を追加した後、そのユーザ管理テーブルを画像記憶部２３のＨＤ６５に書き込む。
【００２４】
〔ユーザ登録抹消の流れ〕
ユーザ管理テーブル上のユーザを登録抹消（登録解除）する場合（ユーザ情報を削除する場合）にも、初期設定キー３６を押下する。それによって、図５に示したような初期設定画面が液晶タッチパネル３１に表示されるため、その初期設定画面上の「ユーザ登録抹消」キー４２を押下した後、ユーザ名とパスワードを入力することによって削除すべきユーザ情報が指定（選択）され、ユーザの登録抹消（ユーザ情報削除）が完了する。
メイン制御部２０は、ユーザ登録抹消が発生する度に、画像記憶部２３よりユーザ管理テーブルを読み出し、そのユーザ管理テーブル上から指定されたユーザ情報を削除した後、そのユーザ管理テーブルを画像記憶部２３のＨＤ６５に書き込む。
【００２５】
〔ユーザ認証の流れ〕
この画像処理装置の起動（電源ＯＮ）時に、メイン制御部２０は、操作表示制御部２４に対して、認証画面の表示を依頼する。
操作表示制御部２４は、メイン制御部２０の指令（認証画面表示の依頼）を受けると、図７に示すような認証画面を液晶タッチパネル３１に表示する。
ユーザは、この認証画面上のユーザ名入力部４５にユーザ名を、パスワード入力部４６にパスワードをそれぞれ入力する。
【００２６】
その入力方法は、「入力」キー４７の押下により、液晶タッチパネル３１上に図示しないアルファベット文字キーが並んだ画面が表示されるので、そこでユーザ名の文字列を入力する。このとき、１文字入力する度にメイン制御部２０へ入力文字が通知され、ユーザ名の文字列入力が終了し、その入力が確定キー４９の押下で確定する。また、「入力」キー４８の押下によって、液晶タッチパネル３１上にアルファベット文字キーが並んだ画面が表示されるので、そこでパスワードの文字列を入力する。このときも、１文字入力する度にメイン制御部２０へ入力文字が通知され、パスワードの文字列入力が終了し、その入力が確定キー５０の押下で確定する。
【００２７】
その後、「認証実行」キー５１を押下した時点で、メイン制御部２０は、認証処理を実行し、ＨＤ６５に格納されているユーザ管理テーブルをメイン制御部２０内のＲＡＭに読み込み、入力されたユーザ名およびパスワードと一致するユーザ情報を検索する。
そして、入力されたユーザ名およびパスワードと一致するユーザ情報がユーザ管理テーブルに存在する場合には、ユーザ認証（検索）に成功したと判断し、認証画面を閉じるよう操作表示制御部２４に通知する。その通知を受けた操作表示制御部２４は、認証画面の表示を閉じる。このとき、メイン制御部２０は、ユーザ認証に成功したときのユーザ情報をメイン制御部２０内のＲＡＭに退避させる。
【００２８】
〔文書データ蓄積の動作の流れ〕
この画像処理装置における文書データ蓄積の動作についてを説明する。なお、ユーザ認証に成功し、認証画面が閉じた状態であることが前提である。
ユーザは、ＡＤＦ１の原稿台２上に原稿を戴置し、液晶タッチパネル３１上の「文書蓄積」キー３８を押下する。このとき、「文書蓄積」キー３８が押下された旨がメイン制御部２０へ通知され、メイン制御部２０は、以降の原稿読み取り動作にて読み取る原稿の画像データ（文書データ）がＨＤ６５に半永久的に保持されるものであることを予め知っておく。
【００２９】
その状態でプリントキー３４が押下されると、操作表示制御部２４は、メイン制御部２０に対してプリントキー３４が押下されたことを通知する。
メイン制御部２０は、このキー押下通知を受けると、読み取り部２１に対して原稿読み取りを命令するとともに、読み取った原稿の画像データを画像記憶部２３に送出することも合わせて命令する。ここで、画像記憶部２３に対して、画像データの蓄積の開始を指示し、以降、受信する原稿の画像データをＨＤ６５に保持すると共に印刷部２２に送出する旨を通知する。また、このときメイン制御部２０内のＲＡＭに保持されているユーザ情報を画像記憶部２３に通知する。画像記憶部２３のＣＰＵ６７は、これら情報を受信すると、ファイルＩＤを生成する。
【００３０】
読み取られた原稿画像の電気信号（画像データ）は画像記憶部２３に送出されるが、画像記憶部２３は受信した電気信号をデジタル信号に変換し、一連の画像処理を施した後、メモリコントローラ６６を経由して画像メモリ６４に記憶する。
画像メモリ６６に記憶された画像データは、メモリコントローラ６６により、印刷部２２に送出されると共に、メモリコントローラ６６内の圧縮処理を受け、ＨＤ６５に保存される。このとき、画像記憶部２３のＣＰＵ６７は、ＨＤ６５に保存した画像データに画像ＩＤを割り振り、ＮＶ−ＲＡＭ７０にその画像ＩＤと共にＨＤ６５におけるその画像データの記憶場所を記憶する。
【００３１】
一連の原稿束の原稿読み取りが完了すると、読み取り部２１は、ＡＤＦ１の原稿台２に原稿が戴置されていないことをメイン制御部２０に通知すると共に画像記憶部２３に対して原稿の画像データが最終ページであることを通知する。
画像記憶部２３のＣＰＵ６７は、最終ページの画像データのＨＤ６５への保存が終了すると、その画像データに対応する画像ＩＤを生成し、それをＮＶ−ＲＡＭ７０に記憶すると共に、予め生成しておいたファイルＩＤと画像データ蓄積開始時の画像ＩＤから最終ページの画像データの画像ＩＤまでのＩＤ群、およびユーザ情報を関連付けた蓄積文書ユーザ別管理テーブルを生成する。
このようにして文書データ（原稿の画像データ）の蓄積を複数作成したときの蓄積文書ユーザ別管理テーブルの例を、表２に示す。
【００３２】
【表２】
2006110907.tif 000004
【００３３】
〔蓄積文書データの一覧表示の流れ〕
図４の液晶タッチパネル３１の「文書一覧」キー３９を押下すると、操作表示制御部２４からメイン制御部２０に対してそのキー押下が通知される。
メイン制御部２０は、このキー押下の通知を受けて、メイン制御部２０内のＲＡＭに記憶されているユーザ情報（指定されたユーザ情報）に応じた蓄積文書ユーザ別管理テーブルの読み出しを画像記憶部２３に依頼する。
【００３４】
その依頼を受けた画像記憶部２３のＣＰＵ６７は、ＨＤ６５から蓄積文書ユーザ別管理テーブルを読み出し、指定されたユーザ情報に応じた文書管理テーブルを作成した後、その文書管理テーブルをメイン制御部２０へ送出する。
メイン制御部２０は、その文書管理テーブルを受け取ると、この文書管理テーブルを元に表示する一覧情報（画像ＩＤ列を除いたもの）を作成し、その情報の表示を操作表示制御部２４に依頼する。ここで、指定されたユーザ情報が管理者を示すものであった場合は、画像記憶部２３に対して全ての蓄積文書データの管理テーブルの読み出しを依頼する。
【００３５】
〔蓄積文書データの印刷の流れ〕
操作表示制御部２４にて操作部３０の液晶タッチパネル３１に表示されている蓄積文書データの一覧（図６参照）から任意の文書データを指定し、図４のプリントキー３４を押下すると、メイン制御部２０は、該当する（指定された）蓄積文書データのファイルＩＤ（指定されたファイルＩＤ）とその文書データの印刷指示を画像記憶部２３に通知する。
【００３６】
画像記憶部２３のＣＰＵ６７は、指定されたファイルＩＤに応じた画像ＩＤの画像データをＨＤ６５から読み出し、メモリコントローラ６６内の解凍処理（復元処理）にて圧縮された画像データを解凍し、画像メモリ６４上に展開する。画像メモリに展開された画像データはメモリコントローラ６６により印刷部２２に送出され、印刷部２２は、受信した画像データを印刷出力する。
【００３７】
〔管理者設定の流れ〕
管理者の設定は、図４の初期設定キー３６を押下することにより行うことが可能である。初期設定キー３６を押下すると、図５に示した初期設定画面が表示される。その初期設定画面上の「管理者設定」キー４３を押下し、ユーザ名とパスワードを入力すると、操作表示制御部２４は、メイン制御部２０に対して管理者のユーザ名とパスワードの文字列入力を通知し、メイン制御部２０は、それらの文字列を管理者設定情報としてメイン制御部２０内のＮＶ−ＲＡＭ７０に記憶する。
【００３８】
ここで、管理者設定情報をユーザ情報と同様にＨＤ６５に記憶しないのは、ＨＤ６５の故障により記憶ができなくなったような場合であっても、サービスマンが画像処理装置を復旧させるまでの間は、画像処理装置を暫定的に使用可能とさせるためである。
管理者設定終了後、上述した認証画面にて該当するユーザ名とパスワードを入力すれば、管理者として装置を使用することができる。セキュリティを強化するため、一度管理者設定を実施したら、以降の「管理者設定」キー４３は管理者として認証しない限り操作できないようにすることが望ましい。
【００３９】
次に、この画像処理装置におけるユーザ登録抹消処理の具体例について、図８を参照して説明する。
図８は、そのユーザ登録抹消処理の具体例を示すフローチャートである。
図４の初期設定キー３６の押下によって図５に示した初期設定画面が液晶タッチパネル３１に表示され、その初期設定画面上の「ユーザ登録抹消」キー４２が押下された後、登録抹消（削除）すべきユーザ情報が指定されると、そのユーザ情報が操作表示制御部２４からメイン制御部２０へ通知されるため、メイン制御部２０は、その通知を受けることによって以下の処理を開始する。
【００４０】
すなわち、ステップＳ１で操作表示制御部２４から受けた指定されたユーザ情報に応じた文書管理テーブルの読み出しを画像記憶部２３に依頼する。その依頼を受けた画像記憶部２３のＣＰＵ６７は、指定されたユーザ情報に応じた文書管理テーブルを作成し、それをメイン制御部２０に送出するが、指定されたユーザ情報に応じたファイルＩＤが存在しない場合、つまりそのユーザ情報に対応する文章データが存在しない場合には、「文書データなし」の情報をメイン制御部２０に通知する。
メイン制御部２０は、その通知を受けると、ステップＳ２でその通知から指定されたユーザ情報に対応する文書データの有無をチェックする。
【００４１】
そして、指定されたユーザ情報に対応する文書データがない場合には、ステップＳ３に移行して、前述した〔ユーザ登録抹消の流れ〕に従い、ユーザ管理テーブルから対応するユーザ登録を抹消する一連の動作を行う。また、指定されたユーザ情報に対応する文書データがある場合には、画像記憶部２３から指定されたユーザ情報に応じた文書管理テーブルを受け取るため、管理者設定（管理者登録）の有無をメイン制御部２０内のＮＶ−ＲＡＭ７０の内容を参照することによってチェックして、管理者が設定されていれば（管理者情報が記憶されていれば）ステップＳ３で上述した処理を行う。また、管理者が設定されていない場合には、ステップＳ５で操作表示制御部２４によって管理者未設定である旨を操作部３０の液晶タッチパネル３１に警告表示させると共に、ユーザ登録抹消（ユーザ情報削除）動作を中止（中断）する。なお、次のような警告手段を用いてもよい。つまり、ランプ，ＬＥＤ等の他の表示手段を備え、その点灯又は点滅によって管理者未設定である旨を警告する。あるいは、スピーカ等の音声手段を備え、その音声出力によって管理者未設定である旨を警告する。あるいはまた、表示による警告と音声出力による警告を組み合わせることもできる。
【００４２】
このように、この実施形態の画像処理装置では、入力された情報（ユーザ名，パスワード）と一致するユーザ情報が削除（ユーザ登録が抹消）された場合に、そのユーザ情報に対応する蓄積文書データ（そのユーザが作成者となっている蓄積文書データ）を管理者設定時（入力された情報に一致する管理者情報が記憶されている時）以外アクセス不可とし、管理者未設定である場合は管理者が設定される（入力された情報に一致する管理者情報が記憶される）までは全ての蓄積文書データのアクセスを禁止するので、蓄積文書データ（重要な文書データ）とユーザ情報とを関連付けて、その蓄積文書データへの不正アクセスを阻止すると共に、そのユーザ情報を抹消しても、これに関連付けられている蓄積文書データの削除を防止することができる。よって、蓄積文書データ（重要な文書データ）を安易に削除することなく、その文書データの機密性を維持することが可能になる。
また、いずれかのユーザの登録抹消が指示されたとき、管理者が未設定であれば、その旨を警告するので、誰にも見えない文書データが存在することをユーザに示すことにより、メモリの有効活用を行うことができる。
【００４３】
さらに、いずれかのユーザの登録抹消が指示されたとき、そのユーザに対応する蓄積文書データが存在する場合に、管理者が未設定である場合にのみ、そのユーザ登録抹消動作を中断するので、そのユーザに対応する蓄積文書データをメモリに残したままにする可能性が少なくなるため、セキュリティの一層の向上につながる。
なお、いずれかのユーザの登録抹消が指示されたとき、そのユーザに対応する蓄積文書データが存在する場合には、管理者設定の有無に係わらず、そのユーザ登録抹消動作を中断することも可能である。そうすれば、そのユーザに対応する蓄積文書データをメモリに残したままにする可能性が更に少なくなるため、セキュリティのより一層の向上につながる。
【産業上の利用可能性】
【００４４】
以上の説明から明らかなように、この発明の画像処理装置によれば、蓄積文書データ（重要な文書データ）とユーザ情報とを関連付けて、その蓄積文書データへの不正アクセスを阻止すると共に、上記ユーザ情報を抹消しても、これに関連付けられている蓄積文書データの削除を防止することができる。したがって、この発明を利用すれば、蓄積文書データを安易に削除することなく、その蓄積文書データの機密性を維持することが可能な画像処理装置を提供することができる。
【図面の簡単な説明】
【００４５】
【図１】この発明の一実施形態である画像処理装置の基本構成例を示すブロック図である。
【図２】図１に示した画像処理装置（読み取り部２１および印刷部２２）の機構部の構成例を示す図である。
【図３】図１の画像記憶部２３の内部構成例を示すブロック図である。
【図４】図１の操作部３０上の構成例を示すレイアウト図である。
【００４６】
【図５】図４の液晶タッチパネル３１に表示される初期設定画面の一例を示す図である。
【図６】同じく蓄積文書データの一覧の画面の一例を示す図である。
【図７】同じく認証画面の一例を示す図である。
【図８】図１のメイン制御部２０によるユーザ登録抹消処理の具体例を示すフロー図である。
【符号の説明】
【００４７】
２０：メイン制御部    ２１：読み取り部    ２２：印刷部２２    ２３：画像記憶部
２４：操作表示制御部    ３０：操作部    ３１：液晶タッチパネル    キー入力部４０
６４：画像メモリ    ６５：ＨＤ    ６６：メモリコントローラ    ６７：ＣＰＵ
６８：ＲＯＭ    ６９：ＲＡＭ    ７０：ＮＶ−ＲＡＭ
【図１】
2006110907.tif 000005
【図２】
2006110907.tif 000006
【図３】
2006110907.tif 000007
【図４】
2006110907.tif 000008
【図５】
2006110907.tif 000009
【図６】
2006110907.tif 000010
【図７】
2006110907.tif 000011
【図８】
2006110907.tif 000012