(57)【要約】【課題】着脱可能な記憶装置に保存されたデータに対するセキュリティの向上を図る。【解決手段】画像形成装置１では、セキュリティモードの際、電源ＯＦＦ時には、ＨＤＤ３０及び内部メモリ１６に電源ＯＦＦ時の終了時刻が判別コードとして書き込まれる。一方、電源ＯＮ時には、接続されているＨＤＤ３０及び内部メモリ１６に書き込まれている終了時刻が照合され、不一致の場合はＨＤＤ３０が交換されているとしてＨＤＤ３０からのデータ出力の禁止設定がなされる。【選択図】図２
2006155481.tif 000002
【特許請求の範囲】
【請求項１】
取り外し可能な記憶装置を接続する接続部と、内部メモリとを備えた画像形成装置において、
画像形成装置の電源ＯＮ時に、前記接続部に現在接続されている取り外し可能な記憶装置に記憶されている第１の判別情報を読み出すとともに、内部メモリに記憶されている第２の判別情報を読み出し、当該第１及び第２の判別情報を照合して一致するか否かを判別する制御手段と、
前記制御手段による判別結果を報知する報知手段と、
を備えることを特徴とする画像形成装置。
【請求項２】
前記判別情報は、前記記憶装置の識別情報であることを特徴とする請求項１に記載の画像形成装置。
【請求項３】
前記判別情報は、画像形成装置の識別情報であることを特徴とする請求項１に記載の画像形成装置。
【請求項４】
前記判別情報は、電源ＯＦＦ時の時刻情報であることを特徴とする請求項１に記載の画像形成装置。
【請求項５】
情報を表示する表示手段を備え、
前記報知手段は、前記判別結果を前記表示手段に表示させることを特徴とする請求項１〜４の何れか一項に記載の画像形成装置。
【請求項６】
前記報知手段は、前記画像形成装置とネットワークを介して接続されている情報処理装置に前記判別結果を通知することを特徴とする請求項１〜５の何れか一項に記載の画像形成装置。
【請求項７】
前記制御手段は、第１及び第２の判別情報が一致しない場合、前記記憶装置からのデータの出力を禁止することを特徴とする請求項１〜６の何れか一項に記載の画像形成装置。
【請求項８】
前記制御手段は、第１及び第２の判別情報が一致しない場合、前記記憶装置に記憶されているデータの消去を禁止することを特徴とする請求項１〜７の何れか一項に記載の画像形成装置。
【請求項９】
前記制御手段は、第１及び第２の判別情報が一致しない場合、前記記憶装置に記憶されているデータの上書きを禁止することを特徴とする請求項１〜８の何れか一項に記載の画像形成装置。
【請求項１０】
前記制御手段は、第１及び第２の判別情報が一致しない場合、前記内部メモリに認証エラー情報を記憶させることを特徴とする請求項１〜９の何れか一項に記載の画像形成装置。
【請求項１１】
前記制御手段は、前記内部メモリに認証エラー情報が記憶されている場合は、前記接続部に接続されている取り外し可能な記憶装置からのデータの出力を禁止することを特徴とする請求項１０に記載の画像形成装置。
【請求項１２】
取り外し可能な記憶装置を接続する接続部と、内部メモリとを備えた画像形成装置において、
前記内部メモリに、前記記憶装置の識別情報を記憶させる記憶指示手段と、
画像形成装置の電源ＯＮ時に、前記接続部に現在接続されている取り外し可能な記憶装置に記憶されている前記記憶装置の識別情報を読み出し、当該識別情報と前記内部メモリに記憶されている識別情報とを照合して一致するか否かを判別し、一致しないと判別された場合、前記記憶装置からのデータの出力を禁止する制御手段と、
を備えることを特徴とする画像形成装置。
【請求項１３】
前記制御手段は、前記記憶装置に記憶されているデータの消去を禁止することを特徴とする請求項１２に記載の画像形成装置。
【請求項１４】
前記制御手段は、前記記憶装置に記憶されているデータの上書きを禁止することを特徴とする請求項１２又は１３に記載の画像形成装置。
【請求項１５】
取り外し可能な記憶装置を接続する接続部と、内部メモリとを備えた画像形成装置において、
画像形成装置の電源ＯＦＦ時に、その電源ＯＦＦ時の時刻を、前記内部メモリ及び前記接続部に接続されている記憶装置に記憶させる記憶指示手段と、
画像形成装置の電源ＯＮ時に、前記接続部に接続されている取り外し可能な記憶装置及び前記内部メモリから電源ＯＦＦの時刻を読み出し、各電源ＯＦＦの時刻を照合して一致するか否かを判別し、一致しない場合は当該記憶装置に記憶されているデータの出力を禁止する制御手段と、
を備えることを特徴とする画像形成装置。
【請求項１６】
前記制御手段は、前記記憶装置に記憶されているデータの消去を禁止することを特徴とする請求項１５に記載の画像形成装置。
【請求項１７】
前記制御手段は、前記記憶装置に記憶されているデータの上書きを禁止することを特徴とする請求項１５又は１６に記載の画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、取り外し可能な記憶装置を備える画像形成装置に関する。
【背景技術】
【０００２】
近年では、ＨＤＤ（Hard Disk Drive）のような大容量の記憶装置を搭載した複写機やプリンタ、ファクシミリ装置等の画像形成装置が利用されている。記憶装置を搭載する場合、大容量のデータを蓄積できる利便性があると同時に、蓄積されたデータのセキュリティが問題となる。
【０００３】
従来から、データに対するセキュリティを高めるために、機密設定がなされたデータは特定の複写機で出力するようにしたり（例えば、特許文献１参照）、秘密鍵と公開鍵の認証技術を用いて記憶されたデータの改竄を防止する技術が開示されている（例えば、特許文献２参照）。
また、ＨＤＤのデータを読み出す際に、異なるパスワードを用いて２重に認証を行うことにより、セキュリティを向上させるものもある（例えば、特許文献３参照）。
【特許文献１】特開２００４−１１２５１７号公報
【特許文献２】特開２００２−１００４４号公報
【特許文献３】特開２００３−３２６７７７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
予め設定されたパスワードを複写機内の不揮発性の内部メモリとＨＤＤの両方に保存しておき、複写機の電源がＯＮされた時点で、複写機の内部メモリ内のパスワードと、ＨＤＤ内のパスワードとを照合し、パスワードが一致すると、ＨＤＤの使用、つまりＨＤＤ内のデータの入出力を許可する構成とすることにより、１つの複写機にのみ、ＨＤＤ内のデータの入出力を許可する構成とすることができる。
【０００５】
ＨＤＤは複写機から着脱可能なものもあるので、このような場合には、複数台の複写機に同じパスワードを設定して、一つのＨＤＤをどの複写機に接続しても、パスワードにより使用可能にすることが可能である。
【０００６】
しかしながら、一つのパスワードにより複数台の画像形成装置でＨＤＤを共有化できるのは利便性が高い反面、悪意ある者が勝手にＨＤＤを他の複写機に交換し、ＨＤＤ内のデータをその所有者に無断で出力したり、交換先の複写機においてＨＤＤが交換されたことを知らないユーザに故意にデータを保存させたりするといったことが考えられる。
【０００７】
本発明の課題は、着脱可能な記憶装置に保存されたデータに対するセキュリティを向上し得る画像形成装置を提供することである。
【課題を解決するための手段】
【０００８】
請求項１に記載の発明は、
取り外し可能な記憶装置を接続する接続部と、内部メモリとを備えた画像形成装置において、
画像形成装置の電源ＯＮ時に、前記接続部に現在接続されている取り外し可能な記憶装置に記憶されている第１の判別情報を読み出すとともに、内部メモリに記憶されている第２の判別情報を読み出し、当該第１及び第２の判別情報を照合して一致するか否かを判別する制御手段と、
前記制御手段による判別結果を報知する報知手段と、
を備えることを特徴とする。
【０００９】
請求項２に記載の発明は、請求項１に記載の画像形成装置において、
前記判別情報は、前記記憶装置の識別情報であることを特徴とする。
【００１０】
請求項３に記載の発明は、請求項１に記載の画像形成装置において、
前記判別情報は、画像形成装置の識別情報であることを特徴とする。
【００１１】
請求項４に記載の発明は、請求項１に記載の画像形成装置において、
前記判別情報は、電源ＯＦＦ時の時刻情報であることを特徴とする。
【００１２】
請求項５に記載の発明は、請求項１〜４の何れか一項に記載の画像形成装置において、
情報を表示する表示手段を備え、
前記報知手段は、前記判別結果を前記表示手段に表示させることを特徴とする。
【００１３】
請求項６に記載の発明は、請求項１〜５の何れか一項に記載の画像形成装置において、
前記報知手段は、前記画像形成装置とネットワークを介して接続されている情報処理装置に前記判別結果を通知することを特徴とする。
【００１４】
請求項７に記載の発明は、請求項１〜６の何れか一項に記載の画像形成装置において、
前記制御手段は、第１及び第２の判別情報が一致しない場合、前記記憶装置からのデータの出力を禁止することを特徴とする。
【００１５】
請求項８に記載の発明は、請求項１〜７の何れか一項に記載の画像形成装置において、
前記制御手段は、第１及び第２の判別情報が一致しない場合、前記記憶装置に記憶されているデータの消去を禁止することを特徴とする。
【００１６】
請求項９に記載の発明は、請求項１〜８の何れか一項に記載の画像形成装置において、
前記制御手段は、第１及び第２の判別情報が一致しない場合、前記記憶装置に記憶されているデータの上書きを禁止することを特徴とする。
【００１７】
請求項１０に記載の発明は、請求項１〜９の何れか一項に記載の画像形成装置において、
前記制御手段は、第１及び第２の判別情報が一致しない場合、前記内部メモリに認証エラー情報を記憶させることを特徴とする。
【００１８】
請求項１１に記載の発明は、請求項１０に記載の画像形成装置において、
前記制御手段は、前記内部メモリに認証エラー情報が記憶されている場合は、前記接続部に接続されている取り外し可能な記憶装置からのデータの出力を禁止することを特徴とする。
【００１９】
請求項１２に記載の発明は、
取り外し可能な記憶装置を接続する接続部と、内部メモリとを備えた画像形成装置において、
前記内部メモリに、前記記憶装置の識別情報を記憶させる記憶指示手段と、
画像形成装置の電源ＯＮ時に、前記接続部に現在接続されている取り外し可能な記憶装置に記憶されている前記記憶装置の識別情報を読み出し、当該識別情報と前記内部メモリに記憶されている識別情報とを照合して一致するか否かを判別し、一致しないと判別された場合、前記記憶装置からのデータの出力を禁止する制御手段と、
を備えることを特徴とする。
【００２０】
請求項１３に記載の発明は、請求項１２に記載の画像形成装置において、
前記制御手段は、前記記憶装置に記憶されているデータの消去を禁止することを特徴とする。
【００２１】
請求項１４に記載の発明は、請求項１２又は１３に記載の画像形成装置において、
前記制御手段は、前記記憶装置に記憶されているデータの上書きを禁止することを特徴とする。
【００２２】
請求項１５に記載の発明は、
取り外し可能な記憶装置を接続する接続部と、内部メモリとを備えた画像形成装置において、
画像形成装置の電源ＯＦＦ時に、その電源ＯＦＦ時の時刻を、前記内部メモリ及び前記接続部に接続されている記憶装置に記憶させる記憶指示手段と、
画像形成装置の電源ＯＮ時に、前記接続部に接続されている取り外し可能な記憶装置及び前記内部メモリから電源ＯＦＦの時刻を読み出し、各電源ＯＦＦの時刻を照合して一致するか否かを判別し、一致しない場合は当該記憶装置に記憶されているデータの出力を禁止する制御手段と、
を備えることを特徴とする。
【００２３】
請求項１６に記載の発明は、請求項１５に記載の画像形成装置において、
前記制御手段は、前記記憶装置に記憶されているデータの消去を禁止することを特徴とする。
【００２４】
請求項１７に記載の発明は、請求項１５又は１６に記載の画像形成装置において、
前記制御手段は、前記記憶装置に記憶されているデータの上書きを禁止することを特徴とする。
【発明の効果】
【００２５】
請求項１に記載の発明によれば、記憶装置に記憶されている第１の判別情報と、内部メモリに記憶されている第２の判別情報とを同一のものとすることにより、現在接続されている記憶装置が画像形成装置において使用が許可された記憶装置であるか否かの認証を行うことができる。また、第１及び第２の判別情報による判別結果を報知するので、不正ユーザが記憶装置を無断で交換する等の不正行為を行った場合、画像形成装置の正規の使用者又は管理者等が不正行為が行われた旨を把握することができ、不正使用に対しすみやかに対応することができる。
【００２６】
請求項２に記載の発明によれば、判別情報として記憶装置の識別情報を適用することができる。また、第１及び第２の判別情報が不一致と判別され、認証されなかった記憶装置を特定することができる。
【００２７】
請求項３に記載の発明によれば、判別情報として画像形成装置の識別情報を適用することができる。また、画像形成装置の識別情報から記憶装置が正規に使用されるべき画像形成装置を特定することができる。
【００２８】
請求項４に記載の発明によれば、判別情報として電源ＯＦＦ時の時刻情報を適用することができる。また、電源ＯＦＦ時の時刻情報から記憶装置を無断で取り外すといった不正行為が行われた時刻をログとして記憶装置及び内部メモリに残すことができる。
【００２９】
請求項５に記載の発明によれば、判別結果を表示するので、画像形成装置の正規ユーザ又は管理者は、表示された判別結果から容易に記憶装置の認証結果を把握することができ、記憶装置の不正使用に対してすみやかに対応することができる。
【００３０】
請求項６に記載の発明によれば、情報処理装置側のユーザに対しても、記憶装置が認証されなかった旨を通知することができる。
【００３１】
請求項７に記載の発明によれば、認証されなかった記憶装置からデータが漏洩することを防止することができる。
【００３２】
請求項８に記載の発明によれば、認証されなかった記憶装置から不正にデータが消去されることを防止することができる。
【００３３】
請求項９に記載の発明によれば、認証されなかった記憶装置に対して不正にデータが上書きされることを防止することができる。
【００３４】
請求項１０に記載の発明によれば、判別情報が不一致の場合は認証エラー情報を記憶装置に書き込むので、認証されなかった、つまり不正行為に使用された旨を記憶装置に記録することができる。よって、後に認証エラー情報の有無を確認することにより、記憶装置が不正行為に使用されたか否かを判別することができる。
【００３５】
請求項１１に記載の発明によれば、記憶装置に認証エラー情報が記憶されている場合は、記憶装置のデータ出力を禁止するので、不正行為に使用された記憶装置内のデータが外部へ漏洩することを防止することができる。
【００３６】
請求項１２に記載の発明によれば、記憶装置の識別情報により、現在接続されている記憶装置が画像形成装置において使用が許可された記憶装置であるか否かの認証を行うことができる。また、記憶装置側と内部メモリ側の識別情報が一致しない場合は記憶装置からのデータ出力を禁止するので、不正ユーザが記憶装置を無断で交換する等の不正行為を行った場合であっても、その不正使用された記憶装置からのデータ漏洩を防止することができる。
【００３７】
請求項１３に記載の発明によれば、認証されなかった記憶装置から不正にデータが消去されることを防止することができる。
【００３８】
請求項１４に記載の発明によれば、認証されなかった記憶装置に対して不正にデータが上書きされることを防止することができる。
【００３９】
請求項１５に記載の発明によれば、電源ＯＦＦ時に接続されていた記憶装置と、電源ＯＮ時に接続されている記憶装置が同一であるか否かの認証を行うことができる。また、記憶装置側と内部メモリ側の電源ＯＦＦ時の時刻情報が一致しない場合は記憶装置からのデータ出力を禁止するので、不正ユーザが記憶装置を無断で交換する等の不正行為を行った場合であっても、その不正使用された記憶装置からのデータ漏洩を防止することができる。
【００４０】
請求項１６に記載の発明によれば、認証されなかった記憶装置から不正にデータが消去されることを防止することができる。
【００４１】
請求項１７に記載の発明によれば、認証されなかった記憶装置に対して不正にデータが上書きされることを防止することができる。
【発明を実施するための最良の形態】
【００４２】
〈第１の実施形態〉
第１の実施形態では、電源ＯＦＦ時に画像形成装置内の内部メモリ及び着脱可能な記憶装置であるＨＤＤに、電源ＯＦＦ時の終了時刻の情報をＨＤＤを判別するための判別コードとして記憶し、電源ＯＮ時にはこれら内部メモリ及びＨＤＤ内に記憶されている終了時刻を比較してＨＤＤの認証を行う例を説明する。
【００４３】
まず、構成を説明する。
図１に、第１実施形態における画像形成装置１を示す。
画像形成装置１は、着脱可能な記憶装置であるＨＤＤ（Hard Disk Drive）３０を備えて構成されている。この画像形成装置１に内蔵された内部メモリ１６及びＨＤＤ３０には、ユーザパスワードが記憶されており、画像形成装置１と同じユーザパスワードが設定されている他の画像形成装置１との間で、ＨＤＤ３０を交換可能である。ここで、ユーザパスワードとは、複数の画像形成装置１間で同一のＨＤＤ３０を使用できるように画像形成装置１の管理者により設定されたパスワードである。
【００４４】
本実施形態において、着脱可能な記憶装置とは、画像形成装置本体に対して容易に着脱することが可能なカード型等の記憶装置だけでなく、画像形成装置に対してネジ止め等により固定されている記憶装置でも良く、記憶装置としての機能を不能とせずに着脱できるものであればよい。
【００４５】
図２に、画像形成装置１の内部構成を示す。
図２に示すように、画像形成装置１は、画像読取部１１、操作部１２、表示部１３、信号処理部１４、本体制御部１５、内部メモリ１６、メモリ制御部１７、圧縮／伸張部１８、画像メモリ１９、プリンタ部２０を備えて構成されており、さらにＨＤＤ３０を着脱可能に構成されている。ここで、ＨＤＤ３０は、画像形成装置１の内部に、ネジ止めされており、ネジをドライバーによりはずすことで取り出すことができる。
【００４６】
以下、各部について説明する。
画像読取部１１は、コンタクトガラスの下部に、光源、ＣＣＤ（Charge Coupled Device）等の光電変換素子等を備えて構成されており、コンタクトガラス上に載置された原稿を光走査し、その反射光をＣＣＤにより光電変換して得られた画像信号（アナログ）を信号処理部１４に出力する。なお、自動原稿送り装置（以下、ＡＤＦ；Auto Document Feederという）を備えて原稿画像を読み取ることとしてもよい。
【００４７】
操作部１２は、プリント部数、用紙種類、両面／片面プリント等のプリント条件を設定するための各種機能キー、数字キー等のキー群や、表示部１３と一体に構成されたタッチパネルを備え、操作に対応する操作信号を本体制御部１５に出力する。
【００４８】
表示部１３は、ＬＣＤ（Liquid Crystal Display）等から構成され、本体制御部１５からの指示に従って、プリント条件の設定を行ったり、印刷結果等を通知するための各種操作画面を表示する。
【００４９】
信号処理部１４は、Ａ／Ｄ変換回路、シェーディング補正回路、濃度変換フィルタ回路等の各種画像処理用の回路を備えて構成され、画像読取部１１から入力された画像信号（アナログ）をＡ／Ｄ変換回路によりデジタル画像データに変換後、当該画像データに対してシェーディング補正、濃度変換等の各種画像処理を施す。
【００５０】
本体制御部１５は、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）等を備えた制御部であり、内部メモリ１６に記憶されたプリント処理プログラム等の各種制御プログラムとの協働により、その処理動作を統括的に制御する。例えば、操作部１２からの指示に応じてコピーモード、プリンタモード、スキャナモードを切り替え、プリントデータの拡大縮小、回転等のデータ処理や、プリンタ部２０の印刷処理、画像読取部１１による画像読取の制御を行う。
【００５１】
また、本体制御部１５は、ＨＤＤ３０のデータの入出力に際して、通常モードとセキュリティモードを有しており、通常モードが設定された場合には、ユーザパスワードによるユーザ認証のみでＨＤＤ３０のデータの入出力を許可するようにメモリ制御部１７を制御する。一方、セキュリティモードが設定された場合には、ユーザパスワードによるユーザ認証及び判別コードによるＨＤＤ３０の認証を行い、両者とも認証された場合にのみ、ＨＤＤ３０のデータの入出力を許可するようにメモリ制御部１７を制御する。セキュリティモードが設定されている場合には、本発明に係る電源ＯＦＦ処理プログラム（図３参照）、電源ＯＮ処理プログラム（図４参照）を内部メモリ１６から読み出して、これら処理プログラムとの協働により、メモリ制御部１７を含む各部を統括的に制御し、処理動作させる。
【００５２】
電源ＯＦＦ処理では、操作部１２を介して電源ＯＦＦが指示操作されると、現在接続されているＨＤＤ３０を判別するための判別コードとして、終了時刻を内部メモリ１６及びＨＤＤ３０に書き込む。なお、本体制御部１５は、ＣＰＵの内部で発生されるクロックにより計時が可能であり、終了時刻として電源ＯＦＦが指示された時に計時された日時又は現在時刻のうち少なくとも一方を書き込む。なお、本実施形態では、現在時刻を書き込むこととする。そして、判別コードを書き込むと、画像形成装置１の電源をＯＦＦする。
【００５３】
電源ＯＮ処理では、操作部１２を介して電源ＯＮが指示操作されると、接続されているＨＤＤ３０を検出し、当該ＨＤＤ３０に記憶されているユーザパスワードと、内部メモリ１６に記憶されているユーザパスワードとを照合してユーザ認証を行う。ユーザパスワードが一致しなかった場合はＨＤＤ３０のデータ入出力を禁止設定し、ユーザパスワードが一致した場合はさらにＨＤＤ３０及び内部メモリ１６から判別コードである終了時刻の情報を読み出し、照合してＨＤＤ３０の認証を行う。終了時刻が一致しなかった場合は、ＨＤＤ３０からのデータの出力を禁止設定するとともに、内部メモリ１６内のＨＤＤ３０が認証されなかった旨を示すエラーフラグをＯＮに設定する。また、終了時刻が一致した場合は、ＨＤＤ３０内のエラーフラグを参照して、ＯＮであればＨＤＤ３０からのデータの出力を禁止設定し、ＯＦＦであればＨＤＤ３０のデータの入出力を許可する。
【００５４】
すなわち、本体制御部１５と処理プログラムとの協働により、制御手段、報知手段、記憶指示手段を実現することができる。
【００５５】
内部メモリ１６は、画像形成装置１に内蔵され、画像形成装置１から取り外し不可能に構成されている。内部メモリ１６は、上記プリント処理プログラム、電源ＯＦＦ処理プログラム、電源ＯＮ処理プログラム等の各種制御プログラムを記憶しているとともに、各処理プログラムで使用されるデータ又は処理結果等を記憶している。
【００５６】
また、内部メモリ１６は、ユーザパスワード及び判別コード（第２の判別情報）を記憶する領域を有しており、この領域に本体制御部１５により書き込まれたユーザパスワード、エラーフラグ及び判別コードを記憶している。本実施形態では、判別コードとして、前回の電源ＯＦＦ時に画像形成装置に接続されていたＨＤＤ３０を判別するための電源ＯＦＦ時刻を記憶している。エラーフラグは、ＨＤＤ３０が認証されなかったことを示す認証エラー情報であり、ＨＤＤ３０の認証エラーが発生していない状態では、「０」が書き込まれてＯＦＦに設定され、ＨＤＤ３０の認証エラーが発生すると「１」が書き込まれてＯＮに設定される。なお、本実施形態では、認証エラー情報としてＯＮ／ＯＦＦを設定するエラーフラグを適用した場合を説明するが、ＨＤＤ３０が認証されなかった場合にのみ、その旨を示す情報を記憶する構成としてもよい。
【００５７】
メモリ制御部１７は、本体制御部１５からの指示に従って、圧縮／伸張部１８による画像データへの圧縮処理又は伸張処理を制御するとともに、画像メモリ１９、ＨＤＤ３０における画像データの入出力を制御するものである。
例えば、ＨＤＤ３０を使用する場合、画像読取部１１により読み取られた画像データのＨＤＤ３０への保存が指示されると、信号処理部１４から入力されたデジタル画像データの圧縮処理を圧縮／伸張部１８により実行させて、圧縮画像データをＨＤＤ３０に格納させ、ＨＤＤ３０に格納された圧縮画像データのプリント出力が指示されると、ＨＤＤ３０から圧縮画像データを読み出し、圧縮／伸張部１８により伸張処理を施してプリンタ部２０へ出力する。また、複写やネットワークを介して入力されたデータを出力する際には、出力対象の画像データを一旦画像メモリ１９に格納させ、その後画像メモリ１９から画像データを読み出してプリンタ部２０へ出力する。
【００５８】
画像メモリ１９は、ＤＲＡＭ（Dynamic RAM）から構成される圧縮メモリとページメモリとを備える。圧縮メモリは、圧縮画像データを格納するためのメモリであり、ページメモリは、プリント出力前にプリント出力対象の非圧縮画像データを一時的に記憶するものである。
【００５９】
プリンタ部２０は、各用紙種類の印刷用紙を収容するトレイを複数備えて、電子写真方式のプリント処理を行うものであり、本体制御部１５により指定されたトレイからプリント用紙を給紙して、出力指示されたプリントデータに基づきプリント出力を行う。なお、プリンタ部２０のプリント方式は、インクジェット方式であってもよいし、他のプリント方式であってもよい。
【００６０】
通信部２１は、ネットワークインターフェイス、モデム等の通信用のインターフェイスを備えて構成され、通信ネットワーク上の外部機器と相互にデータの送受信を行う。例えば、通信ネットワークを介して接続されるユーザ端末からプリント対象のデータを受信する。これにより、画像形成装置１はネットワークプリンタとして稼働することができる。
【００６１】
Ｉ／Ｆ２２は、画像形成装置１とＨＤＤ３０とを接続するための接続部であり、画像形成装置１とＨＤＤ３０間のデータのやり取りを仲介する。
【００６２】
ＨＤＤ３０は、Ｉ／Ｆ２２を介して画像形成装置１に着脱可能な外部記憶装置であり、メモリ制御部１７により書き込まれた画像データ（図形や写真等のイメージに限らず、文字や記号等のキャラクタイメージ等も含む）を記憶する。
【００６３】
また、ＨＤＤ３０は、ユーザパスワード及び判別コード（第１の判別情報）を記憶する領域を有している。ＨＤＤ３０は、これら各領域に、予め管理者により設定されたユーザパスワード、電源ＯＦＦ処理時に書き込まれた判別コードを記憶する。
【００６４】
次に、第１実施形態の画像形成装置１の動作について説明する。
上述したように、同じユーザパスワードが設定された複数の画像形成装置１間では、ＨＤＤ３０を交換可能である（以下、ＨＤＤ３０の交換元と交換先の画像形成装置１を区別するために、交換元を画像形成装置１ａ、交換先を画像形成装置１ｂという。）。ＨＤＤ３０交換のため、画像形成装置１ａに対してＨＤＤ３０を取り外す際には、画像形成装置１ａの電源をＯＦＦする必要がある。
【００６５】
ＨＤＤ３０を取り外す際に電源ＯＦＦの操作がなされると、画像形成装置１ａでは、電源ＯＦＦ処理が実行される。以下、図３を参照して電源ＯＦＦ処理について説明する。
図３に示す電源ＯＦＦ処理では、まず操作部１２を介して電源ＯＦＦが指示されたか否かが本体制御部１５により判別される（ステップＡ１）。
【００６６】
電源ＯＦＦが指示されたと判別されると（ステップＡ１；Ｙ）、画像形成装置１における動作終了時刻として現在時刻が取得され、本体制御部１５からメモリ制御部１７へ当該現在時刻の書き込み指示がなされ、メモリ制御部１７により当該現在時刻がＨＤＤ３０の判別コードとして、画像形成装置１ａに接続されているＨＤＤ３０に書き込まれる（ステップＡ２）。また、内部メモリ１６においても、ＨＤＤ３０に書き込まれたものと同一の終了時刻が本体制御部１５により判別コードとして書き込まれる（ステップＡ３）。このようにして、終了時刻がＨＤＤ３０及び内部メモリ１６に書き込まれると、電源がＯＦＦされ（ステップＡ４）、本処理を終了する。
【００６７】
電源がＯＦＦされると、ＨＤＤ３０を取り外し可能な状態となるので、ユーザは、ＨＤＤ３０を画像形成装置１ａから取り外して、画像形成装置１ａと同一のユーザパスワードが設定されている他の画像形成装置１ｂに取り付けることができる。ＨＤＤ３０を交換すると、交換先の画像形成装置１ｂの電源をＯＮする。
【００６８】
画像形成装置１ｂでは、通常モードとセキュリティモードが設けられており、セキュリティモードが設定された状態で電源ＯＮの操作がなされると、図４に示す電源ＯＮ処理が実行される。以下、図４を参照して、セキュリティモードが設定されている場合における電源ＯＮ処理について説明する。
【００６９】
図４に示す電源ＯＮ処理では、まず操作部１２を介して電源ＯＮが指示されたか否かが判別され（ステップＢ１）、電源ＯＮが指示されると（ステップＢ１；Ｙ）、本体制御部１５により現在画像形成装置１ｂに接続されているＨＤＤ３０の検出が行われ、検出されたＨＤＤ３０からユーザパスワードが読み出される（ステップＢ２）。次いで、本体制御部１５によりＨＤＤ３０から読み出されたユーザパスワードと、内部メモリ１６に記憶されているユーザパスワードとが照合され、一致するか否かを判別することによりユーザ認証が行われる（ステップＢ３）。
【００７０】
ユーザパスワードが一致せず、ユーザ認証されなかった場合（ステップＢ３；非認証）、本体制御部１５によりユーザはＨＤＤ３０の正規ユーザではないと判断され、ＨＤＤ３０に対してデータの入出力が禁止設定される（ステップＢ４）。具体的には、本体制御部１５によりＨＤＤ３０の使用の禁止を示す禁止フラグが内部メモリ１６に対して設定される。そして、本体制御部１５によりユーザ認証されなかった旨を示す認証エラーメッセージが表示部１３に表示されると、指示を待機するスタンバイ状態に切り替えられる。なお、認証エラーメッセージは、ネットワークを介して接続するユーザ端末等の情報処理装置の表示手段上に表示されるよう、通信部２１から当該情報処理装置へ送信することとしてもよい。これにより、情報処理装置側にも認証エラーを通知することができる。ユーザは、ＨＤＤ３０に対するデータの入出力はできないが、ＨＤＤ３０を使用しない通常の複写やプリントは実行できる。なお、ＨＤＤ３０の使用禁止状態の解除権限は、管理者が有しており、管理者により所定の解除設定処理（上記禁止フラグの設定解除処理）がなされないと、ＨＤＤ３０を使用することができない。
【００７１】
一方、ユーザパスワードが一致し、ユーザ認証された場合（ステップＢ３；認証）、ユーザはＨＤＤ３０の正規ユーザであると判断され、ＨＤＤ３０のデータの入出力が許可される（ステップＢ５）。次いで、本体制御部１５の指示に基づきメモリ制御部１７によりＨＤＤ３０の判別コードの記憶領域から前回の終了時刻が読み出されるとともに（ステップＢ６）、本体制御部１５により内部メモリ１６から前回の終了時刻が読み出され（ステップＢ７）、各終了時刻が一致するか否かが判別される（ステップＢ８）。
【００７２】
各終了時刻が一致しない場合（ステップＢ８；Ｎ）、現在接続されているＨＤＤ３０は前回電源ＯＦＦ時に接続されていたＨＤＤ３０と異なるものであり、ＨＤＤ３０は交換されていると判断され、本体制御部１５により内部メモリ１６のエラーフラグが、ＨＤＤ３０が認証されなかったことを示すＯＮに設定される（ステップＢ９）。また、本体制御部１５によりＨＤＤ３０からのデータの出力が禁止され（ステップＢ１０）、認証エラーによりＨＤＤ３０からデータを読み出せない旨を示すエラーメッセージが表示部１３に表示される（ステップＢ１１）。なお、認証エラーメッセージは、ネットワークを介して画像形成装置と接続するユーザ端末等の情報処理装置の表示手段上に表示されるように、通信部２１を介して当該情報処理装置に送信することとしてもよい。これにより、情報処理装置側のユーザに認証エラーを通知することができる。エラー表示が行われると、画像形成装置１はスタンバイ状態に切り替えられる。
【００７３】
その後、ユーザはＨＤＤ３０からのデータの読み出しはできないものの、ＨＤＤ３０へのデータの書き込みは可能である。なお、ＨＤＤ３０の出力禁止設定は、ユーザ認証エラーの場合と同様に、管理者の解除設定処理により解除することができ、同時にエラーフラグもＯＦＦに変更することができる。
【００７４】
一方、ＨＤＤ３０及び内部メモリ１６から読み出された各終了時刻が一致する場合（ステップＢ８；Ｙ）、本体制御部１５により内部メモリ１６に記憶されているエラーフラグが参照され、ＯＮ、ＯＦＦ何れに設定されているかが判別される（ステップＢ１２）。エラーフラグがＯＮに設定されている場合（ステップＢ１２；ＯＮ）、過去にＨＤＤ３０の認証エラーが有ったにもかかわらず、管理者による適切な処置がなされていないと判断され、本体制御部１５によりＨＤＤ３０のデータ出力の禁止設定がなされる（ステップＢ１０）。次いで、ＨＤＤ３０の認証エラーにより、ＨＤＤ３０のデータを読み出すことができない旨を示すエラーメッセージが表示部１３に表示されると（ステップＢ１１）、スタンバイ状態に切り替えられる。その後、ＨＤＤ３０への書き込みのみが可能であるのは、上記のＨＤＤ３０の認証エラー時と同様である。
【００７５】
一方、各終了時刻が一致するとともに、エラーフラグがＯＦＦに設定されている場合（ステップＢ１２；ＯＦＦ）、電源ＯＦＦ時に接続されていたＨＤＤ３０は交換されていないと判断され、スタンバイ状態に切り替えられる。このとき、データの入出力の禁止設定は一切なされていないので、ユーザはＨＤＤ３０にデータを書き込むこともできるし、ＨＤＤ３０に記憶されているデータを読み出すことも可能となる。
【００７６】
以上のように、第１実施形態によれば、セキュリティモードの際、電源ＯＦＦ時にはＨＤＤ３０及び内部メモリ１６に電源ＯＦＦ時の終了時刻を判別コードとして書き込み、電源ＯＮ時には接続されているＨＤＤ３０及び内部メモリ１６に書き込まれている終了時刻を照合して、不一致の場合はＨＤＤ３０が交換されているとしてＨＤＤ３０からのデータの出力を禁止する。これにより、ユーザパスワードにより複数装置間でＨＤＤ３０の交換が可能な場合であっても、ＨＤＤ３０の不正な交換を防止することができる。また、判別コードとして終了時刻を用いることにより、ＨＤＤ３０を取り外した時刻のログを残すことができ、不正が発覚した後にＨＤＤ３０が画像形成装置１から取り外された時刻を判別することができる。
【００７７】
ユーザパスワードにより複数の画像形成装置１ａ、１ｂ間でＨＤＤ３０を交換可能な設定がなされていると、不正ユーザが、勝手にＨＤＤ３０を取り外して他の画像形成装置１に装着してＨＤＤ３０内のデータを出力したり、或いはＨＤＤ３０を別のものと交換し、交換されたことを知らないユーザに故意に不正なＨＤＤにデータを保存させる等という可能性がある。そこで、扱うデータの機密性が高い状況下では、セキュリティモードを設定して、上記のように判別コードによりＨＤＤ３０の交換を防止することが有効である。
【００７８】
また、ＨＤＤ３０及び内部メモリ１６に記憶されている終了時刻の判別コードが不一致の場合、内部メモリ１６においてエラーフラグをＯＮに設定するので、ＨＤＤ３０の認証エラーがあったことを示すログを内部メモリ１６に記録することができる。よって、後にエラーフラグを参照することにより、認証エラーの有無を判別し、ＨＤＤ３０が不正に交換されたことがあるか否かを判断することができる。
【００７９】
また、エラーフラグがＯＮに設定されている限り、ＨＤＤ３０からのデータ出力を禁止する。ＯＮに設定されたエラーフラグは、管理者による適切な処置がなされない限り、変更することができない。よって、不正ユーザが、ＨＤＤ３０を画像形成装置１ａから取り外し、他の画像形成装置１ｂに取り付けると、電源ＯＦＦ時刻が異なるのでＨＤＤ３０の認証エラーが発生し、画像形成装置１ｂの内部メモリ１６ではエラーフラグがＯＮに設定される。そして、不正ユーザが画像形成装置１ｂからＨＤＤ３０を取り外して元の画像形成装置１ａに戻そうとした際には、ＨＤＤ３０を取り外す際に画像形成装置１ｂにおいてＨＤＤ３０に画像形成装置１ｂの電源ＯＦＦ時刻が書き込まれるため、取り付け先の画像形成装置１ａでは内部メモリ１６内の電源ＯＦＦ時刻とＨＤＤ３０に記憶されている電源ＯＦＦ時刻（画像形成装置１ｂの電源ＯＦＦ時刻）が異なるため、やはり認証エラーが発生し、画像形成装置１aにおいてもエラーフラグがＯＮに設定される。このように、不正に交換が行われると、交換元及び交換先の画像形成装置１ａ、１ｂの何れにおいてもエラーフラグがＯＮに設定されているため、ＨＤＤ３０に記憶されたデータの出力が禁止される。従って、不正に交換されようとしたＨＤＤ３０内のデータの漏洩を防止することできる。
【００８０】
また、認証エラーを表示等により報知できるので、不正使用にすみやかに対応可能である。また、識別コードとして、画像形成装置の識別番号を用いることとしてもよい。さらに、本実施形態では、ＨＤＤ３０からのデータの出力の許可又は禁止の制御について説明したが、ＨＤＤ３０のデータの消去や上書きの許可又は禁止についても同様の制御を適用することが可能である。
【００８１】
〈第２実施形態〉
第２実施形態では、判別コードとして、ＨＤＤの識別情報の一例である固有コードを用いてＨＤＤの認証を行う例を説明する。
【００８２】
まず、構成を説明する。
第２実施形態における画像形成装置２は、第１実施形態の画像形成装置１と同一構成であるので、同一構成部には同一の符号を付してその図示を省略し、異なる機能部分のみを説明する。
すなわち、第２実施形態における画像形成装置２は、画像読取部１１、操作部１２、表示部１３、信号処理部１４、本体制御部１５、内部メモリ１６、メモリ制御部１７、圧縮／伸張部１８、画像メモリ１９、プリンタ部２０、通信部２１を備えて構成され、ＨＤＤ３０を着脱可能に構成されている。
【００８３】
本実施形態において、着脱可能な記憶装置とは、画像形成装置本体に対して容易に着脱することが可能なカード型等の記憶装置だけでなく、画像形成装置に対してネジ止め等により固定されている記憶装置でも良く、記憶装置としての機能を不能とせずに着脱できるものであればよい。特に、ネジ止め等により、通常は装置から取り外されない状態で使用する記憶装置を適用することが好ましい。
【００８４】
本体制御部１５は、第１実施形態と同様に、ＨＤＤ３０のデータの入出力に関して通常モードとセキュリティモードとを有しており、セキュリティモードの設定時には、後述する第２実施形態におけるセキュリティモードＯＮ処理（図５参照）及び電源ＯＮ処理（図６参照）の各プログラムを起動して各処理を統括的に制御する。
【００８５】
セキュリティモードＯＮ処理では、操作部１２を介してセキュリティモードＯＮが指示操作されると、本体制御部１５からメモリ制御部１７へ指示することによって、メモリ制御部１７により、接続されているＨＤＤ３０から固有コードを読み出し、当該固有コードを現在接続中のＨＤＤ３０の判別コードとして、本体制御部１５が内部メモリ１６に書き込む。判別コードを書き込むと、画像形成装置１はスタンバイ状態となる。
【００８６】
電源ＯＮ処理では、操作部１２を介して電源ＯＮが指示操作されると、本体制御部１５は、接続されているＨＤＤ３０を検出し、当該ＨＤＤ３０に記憶されているユーザパスワードと、内部メモリ１６に記憶されているユーザパスワードとを照合してユーザ認証を行う。ユーザパスワードが一致しなかった場合、本体制御部１５はＨＤＤ３０のデータ入出力を禁止設定し、ユーザパスワードが一致した場合、本体制御部１５はさらにＨＤＤ３０及び内部メモリ１６から判別コードであるＨＤＤ３０の固有コードを読み出し、照合してＨＤＤ３０の認証を行う。固有コードが一致しなかった場合、本体制御部１５は、ＨＤＤ３０からのデータの出力を禁止設定するとともに、認証エラーが発生したことを示すエラーフラグをＯＮに設定する。また、固有コードが一致した場合は、内部メモリ１６のエラーフラグを参照して、ＯＮであれば、本体制御部１５はＨＤＤ３０からのデータの出力を禁止設定し、ＯＦＦであればＨＤＤ３０のデータの入出力を許可する。
【００８７】
内部メモリ１６は、判別コードの記憶領域に、本体制御部１５により書き込まれたＨＤＤ３０の識別情報である固有コードを記憶する。
【００８８】
ＨＤＤ３０は、ＨＤＤ３０の生産時に予め書き込まれたＨＤＤ３０の固有コードを判別コードとして記憶する。ＨＤＤ３０の固有コードとしては、ＨＤＤ３０のシリアル番号等、ＨＤＤ３０を固有に識別することができるものであれば適用可能であり、その他ロット番号等の各種番号を組み合わせたものであってもよい。
【００８９】
次に、第２実施形態における画像形成装置２の動作について説明する。
第２実施形態においても、同一のユーザパスワードが設定された複数の画像形成装置２間で、ＨＤＤ３０を交換可能な状況は第１実施形態と同様である（以下、ＨＤＤ３０の交換元と交換先の画像形成装置２を区別するために、交換元を画像形成装置２ａ、交換先を画像形成装置２ｂという。）。
【００９０】
まず、セキュリティモードがＯＦＦに設定されている状態からセキュリティモードをＯＮにするセキュリティモードＯＮ処理の処理動作について、図５を参照して説明する。
図５に示す電源ＯＦＦ処理では、まず操作部１２を介して電源ＯＦＦが指示されたか否かが判別される（ステップＣ１）。
【００９１】
セキュリティモードをＯＮにする指示がなされると（ステップＣ１；Ｙ）、本体制御部１５の指示に基づき、メモリ制御部１７により現在接続されているＨＤＤ３０から固有コードが読み出され、当該固有コードが本体制御部１５により内部メモリ１６に書き込まれる（ステップＣ２）。そして、内部メモリ１６において固有コードが記憶されると、本処理を終了する。
【００９２】
電源がＯＦＦされると、ＨＤＤ３０を取り外し可能な状態となるので、ユーザはＨＤＤ３０を画像形成装置２ａから取り外して、画像形成装置２ａと同一のユーザパスワードが設定されている他の画像形成装置２ｂに取り付けることができる。ＨＤＤ３０を交換すると、交換先の画像形成装置２ｂの電源をＯＮする。
【００９３】
画像形成装置２ｂでは、セキュリティモードが設定された状態で電源ＯＮの操作がなされると、図６に示す電源ＯＮ処理が実行される。
図６に示す電源ＯＮ処理では、まず操作部１２を介して本体制御部１５により電源ＯＮが指示されたか否かが判別され（ステップＤ１）、電源ＯＮが指示されると（ステップＤ１；Ｙ）、現在画像形成装置１に接続されているＨＤＤ３０の検出が行われ、検出されたＨＤＤ３０に記憶されているユーザパスワードが読み出される（ステップＤ２）。次いで、ＨＤＤ３０から読み出されたユーザパスワードと、内部メモリ１６に記憶されているユーザパスワードとが照合され、一致するか否かによりユーザ認証が行われる（ステップＤ３）。
【００９４】
ユーザパスワードが一致せず、ユーザ認証されなかった場合（ステップＤ３；非認証）、ユーザはＨＤＤ３０の正規ユーザではないと判断され、本体制御部１５によりＨＤＤ３０に対するデータの入出力が禁止設定される（ステップＤ４）。禁止設定は、例えばＨＤＤ３０の使用禁止を示す禁止フラグを内部メモリ１６に対して設定する等して行われる。そして、ユーザ認証されなかった旨を示す認証エラーメッセージが表示部１３に表示されるように本体制御部１５により指示されると、ユーザからの指示を待機するスタンバイ状態に切り替えられる。なお、認証エラーメッセージは、ネットワークを介して接続するユーザ端末等の情報処理装置の表示手段上に表示されるよう、通信部２１から当該情報処理装置へ送信することとしてもよい。これにより、情報処理装置側のユーザにも認証エラーを通知することができる。ユーザは、ＨＤＤ３０に対するデータの入出力はできないが、ＨＤＤ３０を使用しない通常の複写やプリントは実行できる。なお、ＨＤＤ３０の使用禁止状態の解除権限は、管理者が有しており、管理者により所定の解除設定処理（上記禁止フラグの設定解除処理等）がなされないと、ＨＤＤ３０は使用できない。
【００９５】
一方、ユーザパスワードが一致し、ユーザ認証された場合（ステップＤ３；認証）、ユーザはＨＤＤ３０の正規ユーザであると判断され、ＨＤＤ３０の使用が許可される（ステップＤ５）。次いで、本体制御部１５の指示に基づきメモリ制御部１７によりＨＤＤ３０から判別コードの記憶領域からＨＤＤ３０の固有コードが読み出されるとともに（ステップＤ６）、本体制御部１５により内部メモリ１６に記憶されている固有コードが読み出され（ステップＤ７）、本体制御部１５により各固有コードが一致するか否かが判別される（ステップＤ８）。
【００９６】
各固有コードが一致しない場合（ステップＤ８；Ｎ）、ＨＤＤ３０は前回の電源ＯＦＦ時に接続されていたＨＤＤ３０と異なるものであり、ＨＤＤ３０は交換されていると判断され、本体制御部１５により、内部メモリ１６のエラーフラグがＨＤＤ３０が認証されなかったことを示すＯＮに設定される（ステップＤ９）。また、本体制御部１５によりＨＤＤ３０からのデータの出力が禁止され（ステップＤ１０）、ＨＤＤ３０の認証エラーによりＨＤＤ３０からデータを読み出せない旨を通知するエラーメッセージが表示部１３に表示される（ステップＤ１１）。なお、認証エラーメッセージは、ネットワークを介して画像形成装置と接続するユーザ端末等の情報処理装置の表示手段上に表示されるように、通信部２１を介して当該情報処理装置に送信することとしてもよい。これにより、情報処理装置側のユーザに認証エラーを通知することができる。エラー表示が行われると、画像形成装置２はスタンバイ状態に切り替えられる。
【００９７】
その後、ユーザはＨＤＤ３０からのデータの読み出しはできないものの、ＨＤＤ３０へのデータ入力は可能である。なお、ＨＤＤ３０のデータの出力禁止設定は、ユーザ認証エラー時と同様に、管理者の解除設定処理により解除することができ、同時にエラーフラグもＯＦＦに変更することができる。
【００９８】
一方、ＨＤＤ３０及び内部メモリ１６から読み出された各固有コードが一致する場合（ステップＤ８；Ｙ）、本体制御部１５により内部メモリ１６に記憶されているエラーフラグが参照され、ＯＮ、ＯＦＦの何れに設定されているかが判別される（ステップＤ１２）。エラーフラグがＯＮに設定されている場合（ステップＤ１２；ＯＮ）、過去にＨＤＤ３０の認証エラーがあった、つまり不正使用があったとして、本体制御部１５によりＨＤＤ３０のデータの出力禁止設定がなされる（ステップＤ１０）。次いで、ＨＤＤ３０の認証エラーによりＨＤＤ３０からデータが読み出せない旨のエラーメッセージが表示部１３に表示されると（ステップＤ１１）、スタンバイ状態に切り替えられる。その後、ＨＤＤ３０への書き込みのみが可能であるのは、上記のＨＤＤ３０の認証エラー時と同様である。
【００９９】
一方、各固有コードが一致するとともに、エラーフラグがＯＦＦに設定されている場合（ステップＤ１２；ＯＦＦ）、ＨＤＤ３０は交換されていないと判断され、ＨＤＤ３０のデータ入出力が可能な状態でスタンバイ状態に切り替えられる。このとき、データの入出力の禁止設定は一切なされていないので、ユーザはＨＤＤ３０にデータを書き込むこともできるし、ＨＤＤ３０に記憶されているデータを読み出すことも可能となる。
【０１００】
以上のように、第２実施形態によれば、セキュリティモードの際、判別コードとしてＨＤＤ３０の固有コードを用い、電源ＯＦＦ時にはＨＤＤ３０の固有コードを内部メモリ１６に書き込み、電源ＯＮ時には接続されているＨＤＤ３０及び内部メモリ１６に書き込まれている固有コードを照合して、不一致の場合はＨＤＤ３０が交換されているとしてＨＤＤ３０のデータ出力を禁止する。これにより、ユーザパスワードにより複数装置間でＨＤＤ３０の交換が可能な場合であっても、ＨＤＤ３０の不正な交換を防止することができる。また、判別コードとしてＨＤＤ３０の固有コードを用いることにより、電源ＯＦＦの直前に画像形成装置２に接続されていたＨＤＤ３０を判別することができる。
【０１０１】
ユーザパスワードにより複数の画像形成装置２ａ、２ｂ間でＨＤＤ３０を交換可能な設定がなされている場合、不正ユーザが、勝手にＨＤＤ３０を取り外して他の画像形成装置２ｂに装着してＨＤＤ３０内のデータを出力したり、或いはＨＤＤ３０を別のものと交換し、交換されたことを知らないユーザに故意に不正なＨＤＤにデータを保存させる等という可能性がある。そこで、扱うデータの機密性が高い状況下では、セキュリティモードを設定して、上記のように判別コードによりＨＤＤ３０の交換を防止することが有効である。
【０１０２】
また、ＨＤＤ３０及び内部メモリ１６に記憶されている固有コードの判別コードが不一致の場合、内部メモリ１６においてエラーフラグをＯＮに設定するので、ＨＤＤ３０の認証エラーがあったことを示すログをＨＤＤ３０に記録することができる。よって、エラーフラグを参照することにより、認証エラーの有無を判別し、ＨＤＤ３０が不正に使用されたかことがあるか否かを判断することができる。
【０１０３】
また、エラーフラグがＯＮに設定されている限り、ＨＤＤ３０からのデータ出力を禁止する。ＯＮに設定されたエラーフラグは、管理者による適切な処置がなされない限り、変更することができない。よって、不正に交換されようとしたＨＤＤ３０内のデータの漏洩を防止することできる。
【０１０４】
なお、本実施形態において、判別コードとして、ＨＤＤ３０の固有コードを用いたが、画像形成装置１の固有コードであるシリアル番号等を用い、ＨＤＤ３０と内部メモリ１６の両方に、画像形成装置１の固有コードを記憶させ、電源ＯＮ時にこれらを認証することにより、ＨＤＤ３０からのデータの出力の許可、禁止、認証エラーの報知を制御することとしてもよい。
【０１０５】
また、認証エラーを表示等により報知できるので、不正使用にすみやかに対応することができる。また、本実施形態では、ＨＤＤ３０からのデータの出力の許可又は禁止の制御について説明したが、ＨＤＤ３０のデータの消去や上書きの許可又は禁止についても同様の制御を適用することが可能である。
【０１０６】
なお、第１実施形態と第２実施形態を組み合わせて、判別コードとして終了時刻及びＨＤＤ３０の固有コードを採用し、電源ＯＮ時にはＨＤＤ３０及び内部メモリ１６から前回の終了時刻及びＨＤＤ３０の固有コードを読み出して、それぞれ照合し、２重に認証を行うこととしてもよい。これにより、よりセキュリティを向上させることができる。
【０１０７】
また、第１及び第２の実施形態では、記憶装置としてＨＤＤを適用した例を説明したが、取り外し可能であればこれに限らず、例えばカード型、スティック型等の可搬型の小型メモリを適用することとしてもよい。
【図面の簡単な説明】
【０１０８】
【図１】第１実施形態における画像形成装置１を示す図である。
【図２】画像形成装置１の内部構成を示す図である。
【図３】画像形成装置１により実行される電源ＯＦＦ処理を説明する図である。
【図４】画像形成装置１により実行される電源ＯＮ処理を説明する図である。
【図５】第２実施形態における画像形成装置２により実行されるセキュリティモードＯＮ処理を説明する図である。
【図６】画像形成装置２により実行される電源ＯＮ処理を説明する図である。
【符号の説明】
【０１０９】
１    画像形成装置（第１実施形態）
２    画像形成装置（第２実施形態）
１１    画像読取部
１２    操作部
１３    表示部
１４    信号処理部
１５    本体制御部
１６    内部メモリ
１７    メモリ制御部
１８    圧縮／伸張部
１９    画像メモリ
２０    プリンタ部
２１    通信部
２２    Ｉ／Ｆ
３０    ＨＤＤ
【図１】
2006155481.tif 000003
【図２】
2006155481.tif 000004
【図３】
2006155481.tif 000005
【図４】
2006155481.tif 000006
【図５】
2006155481.tif 000007
【図６】
2006155481.tif 000008