(57)【要約】      （修正有）【課題】複合機ではプリント等のジョブのデータをハードディスクを経由して処理をしているが、使用者の意図にかかわらずジョブの終了時に装置内に画像データが残留する場合があり、機密保持上の問題が生じる恐れがある。特に、機密保持のためのセキュアプリントジョブを実行した後にそのジョブに関する画像データを装置内部に残留させない。【解決手段】複合機では高速にデータの入出力を行なうことが出来るハードディスクあるいは揮発性のメモリを使用すればコピーやプリント動作時間を短縮することが可能となるが、ハードディスクを使用した際に該ハードディスク内部に終了したジョブの画像データを残留させない様にするために、機密保持を実現するセキュアプリント動作については、ハードディスクを使用しない動作モードを用意しておき完全に揮発メモリ上だけで処理を行う。また、その場合、非セキュアジョブよりも機能制限される表示手段を有する。【選択図】図１
2006341496.tif 000002
【特許請求の範囲】
【請求項１】
画像処理時にハードディスクあるいは揮発メモリを使用する構成の複合機であってセキュアジョブ実行時には揮発メモリのみを使用することを特徴とする複合機。
【請求項２】
請求項１に記載の複合機においてセキュアジョブ実行時には非セキュアジョブ実行時よりも同時に実行できる機能が制限されることを表示する手段を有することを特徴とする複合機。
【発明の詳細な説明】
【技術分野】
【０００１】
セキュアジョブが装置内に残留することを防止する。
【背景技術】
【０００２】
ハードディスクを搭載した複合機が製品化されておりこのような装置では複写動作あるいはプリントジョブのデータをハードディスクを経由して処理している。このような装置においては使用者の意図にかかわらずジョブの終了時に装置内を流れた画像データが残留する場合がある。
【０００３】
あるいはこのような装置はハードディスクに画像情報を保存する機能を有している。
【０００４】
このようにハードディスクには使用者の意図した場合にも意図しない場合にも画像情報が残留する場合があることになる。
【０００５】
又別の従来例としては特許文献１及び特許文献２をあげることが出来る。
【特許文献１】特開2003-308194号公報
【特許文献２】特開2001-159960号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
セキュアプリントを実行した後にジョブデータを装置内部に残留させないことが課題である。
【課題を解決するための手段】
【０００７】
ハードディスクを使用しない動作モードを用意しておき完全に揮発メモリ上だけで処理を行う。
【発明の効果】
【０００８】
セキュアジョブのために本体のハードディスクを使用しないのでハードディスクの部分消去あるいは完全消去が不要となりセキュリティが向上する。
【発明を実施するための最良の形態】
【０００９】
次に本発明の詳細を実施例の記述に従って説明する。
【実施例１】
【００１０】
図１はＭＦＰのブロック図である。
【００１１】
図２に本発明の実施の形態のシステムの概観図を示す。ネットワーク201に接続されたコンピュータ202はサーバコンピュータ203aと203bはクライアントである。図示されていないがクライアントはこれらのほかにも多数接続されている。以下クライアントを代表して203と表記する。
【００１２】
更にネットワーク201にはMFP(Multi Function peripheral：マルチファンクション周辺機器) 204が接続されている。204はフルカラーでスキャンプリントなどが可能なカラーMFPである。また図示していないがネットワーク201上にはMFPを初めスキャナプリンタあるいはFAXなどのその他の機器も接続されている。
【００１３】
ここでコンピュータ203上ではいわゆるDTP(Desk Top Publishing：デスクトップパブリッシング)を実行するアプリケーションソフトウェアを動作させ各種文書／図形が作成／編集される。コンピュータ203は作成された文書／図形をPDL(Page Description Language：ページ記述言語)に変換しネットワーク201を介してMFP204に送られてプリントアウトされる。
【００１４】
MFP204はコンピュータ202203とネットワーク201を介して情報交換できる通信手段を有しておりMFP204の情報や状態をコンピュータ202203側に逐次知らせる仕組みとなっている。更にコンピュータ202203はその情報を受けて動作するユーティリティソフトウェアを持っておりMFP204はコンピュータ202203により管理される。
【００１５】
〔MFP204の構成〕
次に図１を用いてMFP204の構成について説明する。
【００１６】
MFP204は画像読み取りを行うスキャナ部101とその画像データを画像処理するIP部102ファクシミリなどに代表される電話回線を利用した画像の送受信を行うFAX部103更にネットワークをリよして画像データや装置情報をやり取りするNIC(Network Interface Card：ネットワークインターフェイスカード)部分104コンピュータ203から送られてきたページ記述言語（PDL）を画像信号に展開するPDL部105を有する。そしてMFP204の使い方に応じてコア部106で画像信号を一時保存したり経路を決定する。
【００１７】
次にコア部106から出力された画像データはPWM部107を経由して画像形成を行うプリンタ部108に送られる。プリンタ部108でプリントアウトされたシートはフィニッシャ部109へ送り込まれシートの仕分け処理やシートの仕上げ処理が行われる。
【００１８】
またディスプレイ部110は画像をプリントせずに画像の内容を確認したりプリントする前に画像の様子を確認する（プレビュー）あるいはサムネイル画像を見るために用いられる。
【００１９】
〔スキャナ部201の構成〕
図３を用いてスキャナ部101の構成を説明する。301は原稿台ガラスであり読み取られるべき原稿302が置かれる。原稿302は照明ランプ303により照射されその反射光はミラー304305306を経てレンズ307によりCCD308上に結像される。CCD上に結像した画像は電気信号に変換されてIP部102へ送られる。ミラー304照明ランプ303を含む第１ミラーユニット310はミラー304は速度vで移動しミラー305306を含む第２ミラーユニット311は速度1/2vで移動することにより原稿302の全面を走査する。第１ミラーユニット310及び第２ミラーユニット311はモータ309により駆動される。
【００２０】
〔画像処理部102の構成〕
図４を用いてIP部（画像処理部）102について説明する。入力された光学的信号はCCDセンサ308により電気信号に変換される。このCCDセンサ308はRGB3ラインのカラーセンサでありRGBそれぞれの画像信号としてA/Dコンバータ401で各色信号毎に8bitのデジタル画像信号RO,GO,BOに変換される。その後402のシェーディング補正で色ごとに基準白色版の読み取り信号を用いた公知のシェーディング補正が施される。更にCCDセンサ308の各色ラインセンサは相互に所定の距離を隔てて配置されているためラインディレイ調整回路（ライン補間部）403において副走査方向の空間的ずれが補正される。
【００２１】
次に入力マスキング部404はCCDセンサ308のR,G,Bフィルタの分光特性で決まる読取色空間をNTSCの標準色空間に変換する部分でありCCDセンサ308の感度特性／照明ランプのスペクトル特性等の諸特性を考慮した装置固有の定数を用いた3×3のマトリックス演算を行い入力された（RO,GO,BO）信号を標準的な（R,G,B）信号に変換する。
【００２２】
更に輝度／濃度変換部（LOG変換部）405はルックアップテーブル（LUT）RAMにより構成されRGBの輝度信号がC1,M1,Y1の濃度信号になるように変換される。
【００２３】
406は出力マスキング／UCR回路図でありC1,M1,Y1信号を画像形成装置のトナー色であるC,M,Y,K,LC,LM信号に補正して出力する。（ここでLCはライトシアンすなわち淡色シアンLMはライトマゼンタすなわち淡色マゼンタのことである）
次にガンマ変換部407にてトナーの色味諸特性とユーザによる濃度調整値を考慮したルックアップテーブル（LUT）RAMを使って画像出力のためのC,M,Y,K,LC,LMデータに変換され空間フィルタ408にてエッジ強調またはスムージングが施された後画像信号はコア部106へと送られる。
【００２４】
〔NIC部204の構成〕
図５を用いてNIC部104について説明する。ネットワーク101に対してのインターフェイスの機能を持つのがこのNIC部104であり例えば10Basa-T/100Base-TXなどのEthernet（登録商標）ケーブルなどを利用して外部からの情報を入手したり外部へ情報を流す役割を果たす。
【００２５】
外部より情報を入手する場合はまずトランス部501で電圧変換され502のLANコントローラ部に送られる。LANコントローラ部502はその内部に第１バッファメモリ（不図示）を持っておりその情報が必要な情報か否かを判断した上で第２バッファメモリ（不図示）に送った後PDL部105に信号を流す。
【００２６】
次に外部に情報を提供する場合にはPDL部105より送られてきたデータはLANコントローラ部502で必要な情報を付加してトランス部501を経由してネットワーク101に接続される。
【００２７】
〔PDL部105の構成〕
次に図５を用いてPDL部105の構成の説明する。コンピュータ203上で動作するアプリケーションソフトウェアによって作成された画像データは文書図形写真等から構成されておりそれぞれは文字コード図形コード及びラスタ画像データなどによる画像記述の要素の組み合わせから成っている。これがいわゆるPDL（Page Description Language：ページ記述言語）である。
【００２８】
PDL部105では上記PDLデータからラスタ画像データへの変換処理を行う。まずNIC部104から送られてきたPDLデータはCPU部503を経由して一度ハードディスク(HDD)のような大容量メモリ504に格納されここで各ジョブ毎に管理保存される。次に必要に応じてCPU部503はRIP（Raster Image Processing）と呼ばれるラスタ化画像処理を行ってPDLデータをラスタイメージに展開する。展開されたラスタイメージデータはCMYKあるいはC,M,Y,K,LC,LMの色成分毎にDRAMなどの高速アクセス可能なメモリ505にジョブ毎にページ単位で格納されプリンタ部108の状況に合わせて再びCPU部503を介してコア部106へ送られる。
【００２９】
〔コア部106の構成〕
図６を用いてコア部106について説明する。コア部106のクロスバースイッチ部601はMFP204の利用におけるいわば交通整理の役割を担っている。すなわち複写機能ネットワークスキャンネットワークプリンタファクシミリ送信／受信あるいはディスプレイ表示などMFP204における各種機能に応じてバスの切り替えを行うところである。
【００３０】
以下に各機能を実行するためのバスの切り替えのパターンを示す。
【００３１】
・複写機能：スキャナ101→コア106→プリンタ108
・ネットワークスキャン：スキャナ101→コア106→ＮＩＣ部104
・ネットワークプリンタ：ＮＩＣ部104→コア106→プリンタ108
・ファクシミリ送信機能：スキャナ101→コア106→FAX部103
・ファクシミリ受信機能：FAX部103→コア106→プリンタ108
・ディスプレイ表示機能：スキャナ101又はFAX部103又はNIC部104→コア106→ディスプレイ110
次にクロスバースイッチ部601を出たが画像データは圧縮部602メモリ部603及び伸張部604を介してプリンタ部108(PWM部107経由)又はディスプレイ部110へ送られる。圧縮部602で用いられる圧縮方式はJPEGJBIG,ZIPなど一般的なものを用いればよい。圧縮された画像データはジョブ毎に管理されファイル名作成者作成日時ファイルサイズなどの付加データと一緒に格納される。
【００３２】
更にジョブの番号とパスワードを設けてそれらも一緒に格納すればパーソナルボックス機能をサポートすることができる。これはデータの一時保存や特定の人にしかプリントアウト（HDDからの読み出し）ができない様にするたの機能である。記憶されているジョブのプリントアウトの指示が行われた場合にはパスワードによる認証を行った後にメモリ部603より呼び出し画像伸張を行ってラスタイメージに戻してプリンタ部108に送られ印刷される。
【００３３】
〔本発明による動作の説明〕
図８は図６のクロスバースイッチ部106の詳細図である。
【００３４】
図１のスキャナ101からIP部102を経由して得られた画像信号はスキャナ信号入力回路802に入力される。
【００３５】
一方ネットワークから受信したPDLプリントデータはNIC104から取り込まれPDL部であるPDLラスタライズ回路105へ入力される。上記それぞれの入力信号はクロスバースイッチ回路805へ入力される。
【００３６】
クロスバースイッチにはRAIDコントローラ808メモリ１（807）メモリ２（808）が接続されプリンタ信号出力回路809に出力が接続される。
【００３７】
RAIDコントローラ812にはリムーバルハードディスク809810811が接続される構成である。
【００３８】
このブロック図においてコピー動作とPDL動作を同時に実行する場合の信号の流れを図７のタイミングチャートで説明する。図７中のハードディスクは図８のRAIDコントローラに相当するものである。システムはRAIDコントローラの先に何台のハードディスクが接続されているかに関係なくRAIDコントローラ812を一台のハードディスクとして認識する。
【００３９】
スキャナの原稿画像信号がタイミング901の期間で入力される。入力回路から出力された信号はメモリ１に入力された信号が書き込まれる（902）。
【００４０】
次にメモリ１からデータを読み出しながら（903）ハードディスクにデータを書き込む（904）。
【００４１】
次にハードディスクのデータを読み出しながら（905）プリンタ信号出力回路へ送出する（906）。
【００４２】
スキャナからの画像信号と同時にNICにPDLデータを受信した場合PDLデータはPDLラスタライズ回路へ入力される（907）。ラスタライズされた出力信号はメモリ２へ書き込まれる（908）。
【００４３】
次にメモリ２からデータを読み出しながら（909）ハードディスクへデータを書き込む(910）。
【００４４】
次にハードディスクからデータを読み出しながら（911）プリンタ信号出力回路へ信号を出力する（912）。
【００４５】
このようにコピー動作とPDL動作を同時に実行する場合はタイミング901〜912までの時間を要することになる。
【００４６】
この図からわかるようにハードディスクへのデータのライト時間あるいはリード時間が印刷結果を得るまでの時間に影響を与えていることがわかる。
【００４７】
すなわち高速にデータの入出力を行うことができるハードディスクを使用すれば印刷処理時間が短縮される。
【００４８】
ここではコピー動作とPDL動作の同時処理を説明したが一枚のコピー実行時あるいはPDL印刷実行時またそれらの複数毎印刷の実行時も同様にハードディスクの処理時間に応じて印刷時間が変わることがわかる。
【００４９】
またハードディスクを使用することでメモリを開放する時間を増やすことができ多数のジョブを同時に実行することができるようになることがわかる。
【００５０】
このようにMFPはコピー動作スキャンした画像データのネットワークへの送信動作スキャンした画像のハードディスクへの保存動作ネットワーク上のクライアントから送信されたＰＤＬデータの印刷動作等を行うことができる。これらは単独に動作するだけでなく複数の動作を同時に実行することもできる。たとえばコピー動作しながらＰＤＬ印刷するあるいはスキャンした画像をネットワークへ送信しながらＰＤＬ印刷を同時に実行することができる。このとき上記で扱う画像データはいずれもハードディスクを経由するため各機能を同時に実行する時にはハードディスク806を時分割で使用することになる。
【００５１】
しかしハードディスクには実行したジョブデータが残留することになりセキュアジョブに対してはジョブが終了した後にデータを消去する必要がある。これにはランダムデータを上書きする等が従来より提案されている。しかしハードディスクにはアナログ的にデータが残留するため完全に消去することができない場合がある。また消去動作を行う前にハードディスクのデータを読み出されることによりセキュリティが守れなくなる可能性があった。
【００５２】
本発明によればセキュアジョブ実行時にはハードディスクを使用しないで揮発メモリ上のみでジョブを処理するためセキュアジョブがハードディスク上に残留することを防止することができる。
【００５３】
ただしこのときにはハードディスクを使用したときと同等のジョブの並行処理を行うことができないため下記の処理を実行することになる。
【００５４】
（１）操作パネル上でジョブの受付を禁止する。
【００５５】
（２）PDLデータを複合機に対して送信するときにヘッダー（データサイズ部数ページ構成等で構成）のみ送信する。複合機の受信バッファが受け付け可能時にクライアントＰＣに対してデータ本体の送信を要求する。これによって従来いつでもハードディスクに格納できていた受信データをハードディスクを使用することなくメモリ上に受信することになる。またこのときへッダーを受信してからの本体データの格納時間を監視し所定時間内に本体データを受信できない場合は処理を中断することでシステムがハングすることを防止する。
【図面の簡単な説明】
【００５６】
【図１】MFPのブロック図を示す図である。
【図２】ネットワーク環境を示す図である。
【図３】MFPのスキャナ部を示す図である。
【図４】MFPのIP部のブロック図である。
【図５】MFPのNIC/PDL部のブロック図である。
【図６】MFPのコア部のブロック図である。
【図７】画像処理のタイミングチャートである。
【図８】画像処理部のブロック図である。
【図１】
2006341496.tif 000003
【図２】
2006341496.tif 000004
【図３】
2006341496.tif 000005
【図４】
2006341496.tif 000006
【図５】
2006341496.tif 000007
【図６】
2006341496.tif 000008
【図７】
2006341496.tif 000009
【図８】
2006341496.tif 000010