(57)【要約】【課題】画像処理装置で用いられる記憶媒体を効率的に使用しかつデータのセキュリティを高める。【解決手段】画像形成装置１に、各ユーザのアカウントを管理するアカウント管理部１４と、画像処理のために用いられるデータをそのデータに関連するユーザのアカウントと対応付けて記憶媒体に記憶させておくことによって管理するボックス管理部１６と、画像形成装置１の運用のために用いられるデータをそのデータに関連するユーザのアカウントと対応付けて記憶媒体に記憶させておくことによって管理する運用情報管理部１５と、無効にすべきアカウントの指定を受け付ける操作受付部１１と、を設け、指定が受け付けられたときに、アカウント管理部１４は、その指定に係るアカウントを無効にし、運用情報管理部１５およびボックス管理部１６は、記憶媒体に記憶されているデータのうち、その指定に係るアカウントと対応付けられているデータをすべて削除する。【選択図】図４
2006270353.tif 000002
【特許請求の範囲】
【請求項１】
画像処理を実行する画像処理装置であって、
当該画像処理装置を使用するための各ユーザのアカウントを管理するアカウント管理手段と、
画像処理のために用いられまたは当該画像処理装置の運用のために用いられるデータを、当該データに関連する前記ユーザの前記アカウントと対応付けて記憶媒体に記憶させておくことによって管理する、データ管理手段と、
無効にすべき前記アカウントの指定を受け付けるアカウント指定受付手段と、を有し、
前記指定が受け付けられたときに、
前記アカウント管理手段は、当該指定に係る前記アカウントを無効にし、
前記データ管理手段は、前記記憶媒体に記憶されている前記データのうち、当該指定に係る前記アカウントと対応付けられているデータをすべて削除する、
ことを特徴とする画像処理装置。
【請求項２】
画像処理を実行する画像処理装置であって、
当該画像処理装置を使用するための各ユーザのアカウントを管理するアカウント管理手段と、
画像処理のために用いられるデータを、当該データに関連する前記ユーザの前記アカウントと対応付けて記憶媒体に記憶させておくことによって管理する、データ管理手段と、
無効にすべき前記アカウントの指定を受け付けるアカウント指定受付手段と、を有し、
前記指定が受け付けられたときに、
前記アカウント管理手段は、当該指定に係る前記アカウントを無効にし、
前記データ管理手段は、前記記憶媒体に記憶されている、当該指定に係る前記アカウントと対応付けられている前記データのうち、当該ユーザのためだけに当該記憶媒体に割り当てられている記憶領域に記憶されているものは削除し、他のユーザのために当該記憶媒体に割り当てられている記憶領域に記憶されているものは削除せず残しておく、
ことを特徴とする画像処理装置。
【請求項３】
当該画像処理装置の設置場所にいる前記ユーザが当該画像処理装置に文字を入力するための入力手段と、
他の装置から命令された印刷処理を、正しいパスワードが前記入力手段によって入力された場合に開始する、機密プリント機能と、複数の部数の書類を印刷すべき旨の命令を受けた際に最初に１部だけを印刷し残りの部数は前記ユーザから指示を受けた後で印刷する確認プリント機能と、を有する印刷手段と、
前記記憶媒体に保存されている情報提供のための前記データをファックス端末からの要求に従ってファックスデータとして送信する機能であるポーリング送信機能を有するファックス通信手段と、を有し、
前記データ管理手段は、前記記憶媒体に記憶されている、当該指定に係る前記アカウントと対応付けられている前記データのうち、前記機密プリント機能による印刷処理のためのもの、および前記確認プリント機能による印刷処理のためのものは削除し、前記ポーリング送信機能によるファックス端末への情報提供のためのものは削除せず残しておく、
請求項２記載の画像処理装置。
【請求項４】
画像処理を実行する画像処理装置であって、
当該画像処理装置を使用するための各ユーザのアカウントを管理するアカウント管理手段と、
当該画像処理装置の運用のために用いられるデータを、当該データに関連する前記ユーザの前記アカウントと対応付けて記憶媒体に記憶させておくことによって管理する、データ管理手段と、
無効にすべき前記アカウントの指定を受け付けるアカウント指定受付手段と、を有し、
前記指定が受け付けられたときに、
前記アカウント管理手段は、当該指定に係る前記アカウントを無効にし、
前記データ管理手段は、前記記憶媒体に記憶されている、当該指定に係る前記アカウントと対応付けられている前記データのうち、アクセス権または電子メールアドレスに関するデータは削除し、画像処理を実行した履歴に関するデータは削除せず残しておく、
ことを特徴とする画像処理装置。
【請求項５】
前記データ管理手段は、前記指定が受け付けられたときに、前記アカウントを無効にしたことを示す履歴データは削除せずに残しておき、前記アカウントを新規に登録するための操作が行われたときに、前記履歴データに基づいて既に無効にされている前記アカウントを再登録の候補として提示する、
請求項４記載の画像処理装置。
【請求項６】
画像処理を実行する画像処理装置であって、
当該画像処理装置を使用するための各ユーザのアカウントを管理するアカウント管理手段と、
画像処理のために用いられまたは当該画像処理装置の運用のために用いられるデータを、当該データに関連する前記ユーザの前記アカウントと対応付けて記憶媒体に記憶させておくことによって管理する、データ管理手段と、
当該画像処理装置の設置場所にいる前記ユーザが当該画像処理装置に文字を入力するための入力手段と、
他の装置から命令された印刷処理を、正しいパスワードが前記入力手段によって入力された場合に開始する、機密プリント機能と、複数の部数の書類を印刷すべき旨の命令を受けた際に最初に１部だけを印刷し残りの部数は前記ユーザから指示を受けた後で印刷する確認プリント機能と、を有する印刷手段と、
前記ユーザが指定したファックス端末に前記記憶媒体に保存されている前記データをファックスデータとして送信するファックス送信機能と、前記記憶媒体に保存されている情報提供のための前記データをファックス端末からの要求に従ってファックスデータとして送信する機能であるポーリング送信機能と、を有するファックス通信手段と、
無効にすべき前記アカウントの指定を受け付けるアカウント指定受付手段と、を有し、
前記指定が受け付けられたときに、
前記アカウント管理手段は、当該指定に係る前記アカウントを無効にし、
前記データ管理手段は、前記記憶媒体に記憶されている、当該指定に係る前記アカウントと対応付けられている前記データのうち、当該ユーザのためだけに当該記憶媒体に割り当てられている記憶領域に記憶されているデータ、前記機密プリント機能による印刷処理のためのデータ、前記確認プリント機能による印刷処理のためのデータ、およびアクセス権または電子メールアドレスに関するデータは削除し、当該ユーザ以外のユーザのために当該記憶媒体に割り当てられている記憶領域に記憶されているデータ、前記ポーリング送信機能による情報提供のためのデータ、画像処理を実行した履歴に関するデータ、複数の前記ユーザに共通に割り当てられている記憶領域に記憶されているデータ、および前記ファックス送信機能によってファックス端末にまだ送信していないデータは削除せず残しておく、
ことを特徴とする画像処理装置。
【請求項７】
画像処理を実行する画像処理装置に設けられている記憶媒体に記憶されている画像処理のために用いられまたは当該画像処理装置の運用のために用いられるデータを管理するデータ管理方法であって、
前記画像処理装置を使用するための各ユーザのアカウントをアカウントデータベースによって管理し、
前記データを、当該データに関連する前記ユーザの前記アカウントと対応付けておき、
無効にすべき前記アカウントの指定を受け付けると、
当該指定に係る前記アカウントが無効になるように、前記アカウントデータベースを更新し、
前記記憶媒体に記憶されている前記データのうち、当該指定に係る前記アカウントと対応付けられているデータをすべて削除する、
ことを特徴とするデータ管理方法。
【請求項８】
記憶媒体が設けられている画像処理装置に用いられるコンピュータプログラムであって、
当該画像処理装置を使用するための各ユーザのアカウントの中から無効にすべきアカウントの指定を受け付けると、
当該指定に係るアカウントを無効にする処理と、
前記記憶媒体に記憶されている、画像処理のために用いられまたは当該画像処理装置の運用のために用いられるデータの中から、当該指定に係るアカウントと対応付けられているデータをすべて削除する処理と、
をコンピュータに実行させるためのコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＭＦＰのような画像処理装置および画像処理装置に用いられる記憶媒体に記憶されているデータの取扱い方法などに関する。
【背景技術】
【０００２】
近年、コピー、スキャナ、ＦＡＸ、ネットワークプリンタ、およびドキュメントサーバなどの機能が備わった、複合機またはＭＦＰ（Multi Function Peripherals）などと呼ばれる画像処理装置が普及し始めている。
【０００３】
このような画像処理装置は、役所または企業などのオフィスにおいて複数のユーザによって共用されることが多い。したがって、画像処理装置のセキュリティを維持するために、正当な権限を有するユーザのみに画像処理装置の使用を認めるようにする必要がある。
【０００４】
そこで、ユーザごとにユーザＩＤ（アカウント）を１つずつ与えておき、ユーザＩＤを用いて画像処理装置にログインしなければ画像処理装置の一部または全部の機能の使用をユーザに認めない、というように画像処理装置を構成する方法が提案されている。
【０００５】
ドキュメントサーバの機能が備わった画像処理装置の場合は、各ユーザのデータは、ハードディスクなどの記憶媒体に保存される。これらのデータについても、不正な使用を防止するために、所定のユーザＩＤでログインしたユーザにのみ使用を認める、という管理方法が提案されている。
【０００６】
そのほか、画像処理装置におけるデータの管理方法として、特許文献１に記載されるような方法が提案されている。係る方法によると、画像処理装置に残った機密データを再起動時に消去する。これにより、データを不正に取り出すことができないようにし、安全性を高めることができる。
【特許文献１】特開２００３−１５０３６０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
一般に、画像処理装置を管理するにあたって、ユーザが退職するなどしていなくなると、そのユーザのユーザＩＤを削除する。
【０００８】
しかし、単にユーザＩＤを削除するだけでは、そのユーザＩＤに関連する不要なデータが画像処理装置に残ったままになってしまう。このようなデータを残したままにすることは、画像処理装置のハードディスクなどの資源の無駄遣いになるだけでなく、データが所有者の意思に反して外部に持ち出されるなどして不正に使用されることも考えられるので、好ましくない。
【０００９】
ところが、特許文献１に記載されるような従来の方法では、ユーザＩＤを削除しても、それに関連するデータは記憶媒体にそのまま残ってしまっていた。
【００１０】
本発明は、このような問題点に鑑み、画像処理装置で用いられる記憶媒体を従来よりも効率的に使用しかつデータのセキュリティを従来よりも高めることを目的とする。
【課題を解決するための手段】
【００１１】
本発明に係る画像処理装置は、画像処理を実行する画像処理装置であって、当該画像処理装置を使用するための各ユーザのアカウントを管理する、アカウント管理手段と、画像処理のために用いられまたは当該画像処理装置の運用のために用いられるデータを、当該データに関連する前記ユーザの前記アカウントと対応付けて記憶媒体に記憶させておくことによって管理する、データ管理手段と、無効にすべき前記アカウントの指定を受け付けるアカウント指定受付手段と、を有し、前記指定が受け付けられたときに、前記アカウント管理手段は、当該指定に係る前記アカウントを無効にし、前記データ管理手段は、前記記憶媒体に記憶されている前記データのうち、当該指定に係る前記アカウントと対応付けられているデータをすべて削除する、ことを特徴とする。
【００１２】
前記アカウントと対応付けられているデータをすべて削除するのではなく、一部の種類のデータのみを削除するようにしてもよい。例えば、前記記憶媒体に記憶されている、当該指定に係る前記アカウントと対応付けられている前記データのうち、当該ユーザのためだけに当該記憶媒体に割り当てられている記憶領域に記憶されているデータ、前記機密プリント機能による印刷処理のためのデータ、前記確認プリント機能による印刷処理のためのデータ、およびアクセス権または電子メールアドレスに関するデータは削除し、当該ユーザ以外のユーザのために当該記憶媒体に割り当てられている記憶領域に記憶されているデータ、前記ポーリング送信機能による情報提供のためのデータ、画像処理を実行した履歴に関するデータ、複数の前記ユーザに共通に割り当てられている記憶領域に記憶されているデータ、および前記ファックス送信機能によってファックス端末にまだ送信していないデータは削除せず残しておいてもよい。
【発明の効果】
【００１３】
本発明によると、画像処理装置で用いられる記憶媒体を従来よりも効率的に使用しかつデータのセキュリティを従来よりも高めることができる。
【発明を実施するための最良の形態】
【００１４】
図１は本発明に係る画像形成装置１が設けられたネットワークシステムの全体的な構成の例を示す図、図２は画像形成装置１のハードウェア構成の例を示す図、図３はハードディスク１ｇの記憶領域の割当ての例を示す図、図４は画像形成装置１の機能的構成の例を示す図である。
【００１５】
本発明に係る画像形成装置１は、図１に示すように、１台または複数台の端末装置２およびＦＡＸ端末３と通信回線４を介して接続されている。通信回線４として、ＬＡＮ、インターネット、公衆回線、または専用線などが用いられる。
【００１６】
画像形成装置１は、コピー、ネットワークプリンティング、スキャナ、ファックス、およびドキュメントサーバなどの機能を集約した装置である。複合機またはＭＦＰ（Multi Function Peripherals）などと呼ばれることもある。
【００１７】
ドキュメントサーバの機能は、ユーザまたはグループごとに「ボックス」と呼ばれる論理的な記憶領域を割り当てることから、「ボックス機能」と呼ばれることもある。これにより、各ユーザは、自分のボックスまたは自分の所属するグループのボックスに画像ファイルや文書ファイルなどのデータを保存しておくことができる。ボックスは、パーソナルコンピュータまたはワークステーションなどにおけるフォルダに相当する。ボックスは、次に説明するアプリケーション機能のためにも設けられている。
【００１８】
本実施形態の画像形成装置１には、上記のコピー機能などの基本的な機能のほかに、機密プリント機能、確認プリント機能、およびポーリング送信機能などの応用的な機能（アプリケーション機能）が備えられている。機密プリント機能は、ネットワークプリンティングを実行する際に、画像形成装置１が端末装置２から印刷データを受信しても直ちに印刷処理を開始するのではなく一時的にこれを保留しておき、後でユーザが、予め設定しておいたパスワードを画像形成装置１の操作パネルを操作して正しく入力したら、印刷処理を開始する、という機能である。
【００１９】
確認プリント機能は、同じ書類を複数部出力（印刷またはコピー）する際に、先に１部だけを出力し、ユーザがその仕上がり状態を確認してから残りの部数を出力する、という機能である。ポーリング送信機能は、画像形成装置１で管理されている情報を、外部のＦＡＸ端末３からの要求に応じてＦＡＸデータとして送信するという、ＦＡＸによる情報のオンデマンド機能である。
【００２０】
以下、ユーザの個人用のボックスを「個人用ボックス５Ｋ」と記載し、グループのメンバの共用のボックスを「グループボックス５Ｇ」と記載し、機密プリント機能用のボックスを「機密プリントボックス５Ａ１」と記載し、確認プリント機能用のボックスを「確認プリントボックス５Ａ２」と記載し、ポーリング送信機能用のボックスを「ポーリング送信ボックス５Ａ３」と記載することがある。また、これらのボックスを「ボックス５」と総称することがある。
【００２１】
画像形成装置１は、図２に示すように、ＣＰＵ１ａ、ＲＡＭ１ｂ、ＲＯＭ１ｃ、操作パネル１ｄ、スキャナユニット１ｅ、印刷ユニット１ｆ、ハードディスク１ｇ、およびネットワークインタフェース１ｈなどによって構成される。
【００２２】
操作パネル１ｄは、ディスプレイおよび複数の操作ボタンなどによって構成される。操作ボタンが押下されると、その操作ボタンを示す信号がＣＰＵ１ａに送信される。ディスプレイは、この画像形成装置１を操作するユーザに対してメッセージまたは指示を与えるための画面、ユーザが設定内容および処理内容を入力するための画面、および画像形成装置１で形成された画像および処理の結果を示す画面などを表示する。本実施形態では、ディスプレイとして、タッチパネルが用いられる。したがって、ディスプレイは、ユーザが指で触れたタッチパネル上の位置を検知し、検知結果を示す信号をＣＰＵ１ａに送信する機能を備えている。このように、操作パネル１ｄは、画像形成装置１を直接操作するユーザのためのユーザインタフェースの役割を果たしている。
【００２３】
なお、ユーザが遠隔地から画像形成装置１を使用することができるようにするために、端末装置２には、画像形成装置１を制御するためのドライバおよび画像形成装置１に処理条件などを指定するためのソフトウェアがインストールされている。端末装置２として、パーソナルコンピュータまたはワークステーションなどが用いられる。
【００２４】
スキャナユニット１ｅは、原稿送り部および画像読取部などを備えており、原稿の用紙（以下、単に「原稿」と記載することがある。）に描かれている写真、文字、絵、図表などの画像を光電的に読み取って画像データを生成する。
【００２５】
印刷ユニット１ｆは、給紙部、排紙部、および駆動系などを備えており、スキャナユニット１ｅで読み取った画像、端末装置２から送信されてきた画像データの画像、またはＦＡＸ端末３から送信されてきたＦＡＸデータの画像などを用紙に印刷する。
【００２６】
ネットワークインタフェース１ｈは、端末装置２およびＦＡＸ端末３と通信を行うための装置である。ネットワークインタフェース１ｈとして、ＮＩＣ（Network Interface Card）、モデム、またはＴＡ（Terminal Adapter）などが用いられる。
【００２７】
ハードディスク１ｇには、図３に示すように、ユーザごとの個人用ボックス５Ｋ、グループごとのグループボックス５Ｇ、機密プリントボックス５Ａ１、確認プリントボックス５Ａ２、ポーリング送信ボックス５Ａ３、ユーザアカウントデータベースＤＢ１、グループアカウントデータベースＤＢ２、ジョブ履歴データベースＤＢ３、操作情報データベースＤＢ４、設定情報データベースＤＢ５、およびアカウント履歴データベースＤＢ６などのための記憶領域が割り当てられている。
【００２８】
さらに、ハードディスク１ｇには、上に述べたコピー機能などの基本的な機能、機密プリント機能などのアプリケーション機能、および図４に示す操作受付部１１、ユーザ認証部１２、ジョブ実行部１３、アカウント管理部１４、運用情報管理部１５、およびボックス管理部１６などの各機能を実現するためのプログラムおよびデータなどがインストールされている。プログラムまたはデータの一部または全部をＲＯＭ１ｃに記憶させておいてもよい。プログラムおよびデータは、必要に応じてＲＡＭ１ｂにロードされ、ＣＰＵ１ａによってプログラムが実行される。または、これらの機能の一部または全部を、ソフトウェアではなく、プロセッサ（制御用回路）などによってハードウェア的に実現するようにしてもよい。
【００２９】
以下、図３の各データベースの内容および図４の各部の機能などについて説明する。
【００３０】
図５はユーザアカウントデータベースＤＢ１の例を示す図、図６はグループアカウントデータベースＤＢ２の例を示す図、図７はジョブ履歴データベースＤＢ３の例を示す図、図８は操作情報データベースＤＢ４の例を示す図、図９は設定情報データベースＤＢ５の例を示す図、図１０はアカウント履歴データベースＤＢ６の例を示す図である。
【００３１】
ユーザアカウントデータベースＤＢ１には、図５に示すように、画像形成装置１を使用するためにユーザに与えられたユーザアカウントに関する情報が記憶されている。１つのレコードが１人のユーザに対応する。「ユーザＩＤ」は、ユーザ同士を識別するための識別情報である。「パスワード」は、画像形成装置１にログインするときにユーザ認証のために用いられるキーワードであって、そのユーザＩＤを有するユーザのみが知っている。「ユーザ名」は、そのユーザの氏名などである。「所属グループ」は、そのユーザが所属するグループ（例えば、画像形成装置１が会社で用いられる場合は、「○○部」または「○○課」というような部署）のグループＩＤである。１人のユーザが複数のグループに所属する場合は、それぞれのグループＩＤが示される。ユーザＩＤがユーザアカウントデータベースＤＢ１に登録されていない者は、画像形成装置１の一部または全部の機能を使用することができない。
【００３２】
グループアカウントデータベースＤＢ２には、図６に示すように、ユーザが所属するグループごとに与えられたグループアカウントに関する情報が記憶されている。１つのレコードが１つのグループに対応する。「グループＩＤ」はグループ同士を識別するための識別情報であり、「パスワード」はログイン時の認証のために用いられるキーワードであり、「グループ名」はグループの名称である。各ユーザには、自分の所属するグループのグループＩＤおよびパスワードが知らされている。よって、各ユーザは、自分のユーザＩＤだけでなく、所属するグループのグループＩＤによっても、画像形成装置１を使用することができる。以下、ユーザＩＤおよびグループＩＤを「アカウント」と総称することがある。
【００３３】
ジョブ履歴データベースＤＢ３には、図７に示すように、画像形成装置１で実行されたジョブの履歴情報が記憶されている。１つのジョブを実行するごとに１つのレコードが記憶される。「日時」はそのジョブが実行された日付および時刻であり、「アカウント」はそのジョブの実行指令を与えたユーザのユーザＩＤまたは所属するグループのグループＩＤである。
【００３４】
「ジョブ種類」は、そのジョブの種類である。例えば、「コピー」は、スキャナユニット１ｅで読み取った原稿の画像を用紙に印刷するジョブを意味し、「ＦＡＸ送信」は、スキャナユニット１ｅで読み取った原稿などの画像のデータをファックスデータとしてＦＡＸ端末３に送信するジョブを意味する。「プリント」は、端末装置２から送信されてきたデータに基づいて画像を印刷する（ネットワークプリンティングする）ジョブを意味し、「スキャン」は、スキャナユニット１ｅで読み取った原稿の画像を画像データ化するジョブを意味する。
【００３５】
「ジョブ内容」は、そのジョブの処理条件（用紙のサイズ、カラーであるかモノクロであるか、用紙の枚数、またはデータの送信先など）を示す。
【００３６】
操作情報データベースＤＢ４には、図８に示すように、アカウントごとの、所定の期間（例えば、最近１ヶ月間または画像形成装置１の運用を開始してから今までの間など）における画像形成装置１の操作状況などに関する情報が記憶されている。１つのアカウントごとに１つのレコードが設けられている。「ログイン回数」は、画像形成装置１にログインした回数を示している。「印刷枚数」は、コピー、ネットワークプリンティング、またはＦＡＸ受信などを行った際に使用した用紙の枚数の合計を示している。「ＦＡＸ送信料金」は、ＦＡＸ端末３にＦＡＸ送信を行った際に発生した通信料金の合計を示している。
【００３７】
設定情報データベースＤＢ５には、図９に示すように、アカウントごとのアクセス権および電子メールアドレスなどの設定情報が記憶されている。１つのアカウントごとに１つのレコードが設けられている。「アクセス権」は、そのレコードのアカウントのユーザまたはグループのメンバが使用することが認められている、画像形成装置１の機能を示す。なお、画像形成装置１の管理に携わるユーザには、「システム管理」という権限が与えられている。
【００３８】
アカウント履歴データベースＤＢ６には、図１０に示すように、アカウントの追加または削除の処理に関する履歴情報が記憶されている。処理が行われるごとに１つのレコードが生成される。「日時」は、その処理が行われた日付および時刻を示している。「処理内容」は、その処理の種類すなわち追加であるか削除であるかを示している。「アカウント」は、追加されまたは削除されたユーザＩＤまたはグループＩＤを示している。
【００３９】
なお、「アカウントの削除」とは、そのアカウントによる画像形成装置１へのログインを不可にすることを意味する。つまり、アカウントを無効にすることを意味する。ユーザアカウントデータベースＤＢ１ないしアカウント履歴データベースＤＢ６の各データベースへのデータの登録およびデータの削除などの方法については、順次説明する。
【００４０】
図４の操作受付部１１は、ユーザによる操作パネル１ｄの操作を受け付け、その操作内容に基づいて画像形成装置１の各部に対して、所定の処理を実行するように指令を与える。
【００４１】
前に述べたように、ユーザは、操作パネル１ｄの代わりに端末装置２を操作することによって遠隔的に画像形成装置１を使用することができる。この場合は、操作受付部１１は、ユーザが所望する処理の内容に関する情報およびその処理に必要なデータを端末装置２から受信し、これに基づいて画像形成装置１の各部に対して指令を与える。
【００４２】
ユーザ認証部１２は、ユーザが操作パネル１ｄまたは端末装置２を操作して入力したユーザＩＤおよびパスワードと図５のユーザアカウントデータベースＤＢ１に記憶されているユーザＩＤおよびパスワードとを照合することによって、そのユーザが正規のユーザであるか否かを判別する。つまり、ユーザ認証の処理を行う。ただし、ユーザがユーザＩＤの代わりにグループＩＤを入力した場合は、図６のグループアカウントデータベースＤＢ２のグループＩＤに基づいて認証を行う。正規のユーザであることが認証された場合は、ユーザは、画像形成装置１にログインすることができ、ログアウトするまでの間、画像形成装置１を使用することが許される。
【００４３】
ジョブ実行部１３は、ユーザの所望する処理を実行するためのジョブを生成し、待ち行列（キュー）に登録する。そして、そのジョブの順番が回ってきたら、ユーザの指定した処理条件に基づいてジョブを実行する。
【００４４】
アカウント管理部１４は、ユーザの指令に基づいてアカウントの追加または更新を行う。運用情報管理部１５は、図７のジョブ履歴データベースＤＢ３、図８の操作情報データベースＤＢ４、図９の設定情報データベースＤＢ５、および図１０のアカウント履歴データベースＤＢ６の内容を更新することによって、画像形成装置１の運用に関する情報の管理を行う。
【００４５】
ボックス管理部１６は、ハードディスク１ｇに設けられているボックス５にデータを保存し、要求されたデータをボックス５から呼び出し、ボックス５からデータを削除し、ボックス５を新たに生成し、または既存のボックス５を削除するなど、ボックスに関する処理を行う。
【００４６】
図１１は画像形成装置１の全体的な処理の流れの例を説明するフローチャート、図１２はメニュー画面ＨＧ１の例を示す図、図１３はアカウント削除画面ＨＧ２の例を示す図、図１４はアカウント削除処理の流れの例を説明するフローチャートである。
【００４７】
次に、画像形成装置１の各部の処理内容を、フローチャートなどを参照してさらに詳細に説明する。
【００４８】
操作パネル１ｄには、誰も画像形成装置１を直接操作していないときは、待ち受け画面として、アカウントおよびパスワードを入力するためのログイン用画面が表示されている（図１１の＃１１）。画像形成装置１を使用したいユーザは、操作パネル１ｄのボタンを操作して、自分のユーザＩＤおよびパスワードを入力する。ユーザＩＤの代わりに、自分の所属するグループＩＤを入力してもよい。
【００４９】
すると、図４の操作受付部１１は、入力されたアカウント（ユーザＩＤまたはグループＩＤ）およびパスワードを受け付け（＃１２）、そのユーザが正規のユーザであるか否かの認証処理を実行するようにユーザ認証部１２に対して指令する。ユーザ認証部１２は、ユーザの操作内容すなわち入力されたアカウントおよびパスワードと同じ組合せのレコードがユーザアカウントデータベースＤＢ１（図５参照）またはグループアカウントデータベースＤＢ２（図６参照）に登録されているか否かをチェックする（＃１３）。そして、登録されていれば、正規のユーザであると認証し（＃１４でＹｅｓ）、そのユーザのログインを許可する（＃１５）。一方、登録されていなければ（＃１４でＮｏ）、アカウントまたはパスワードが正しくない旨のメッセージを出力するとともに、ステップ＃１１に戻って、入力をやり直すように促す。
【００５０】
ログイン後、図１２に示すようなメニュー画面ＨＧ１を操作パネル１ｄに表示させる（＃１６）。また、運用情報管理部１５は、図８の操作情報データベースＤＢ４の中のログインに係るアカウントの「ログイン回数」の現在の値に「１」を加算する。
【００５１】
なお、ユーザは、端末装置２を操作して遠隔的に画像形成装置１を使用したい場合は、端末装置２のキーボードなどを操作してアカウントおよびパスワードを入力し、画像形成装置１に送信する。すると、操作受付部１１は、アカウントおよびパスワードを受信し（＃１２）、ユーザ認証部１２に認証の処理を実行させる（＃１３、＃１４）。ログインすることができたら、ユーザは、自分の所望する処理を画像形成装置１に実行させることができる。この場合も、操作情報データベースＤＢ４の中のログインに係るアカウントの「ログイン回数」の現在の値に「１」を加算する。
【００５２】
ここで、ユーザは、メニュー画面ＨＧ１または端末装置２を操作することによって、自分の所望する処理を画像形成装置１に対して指定する。このとき、必要に応じて、処理条件も指定する。そして、処理の開始ボタンを押下する。
【００５３】
例えば、原稿のコピーを所望する場合は、メニュー画面ＨＧ１においてコピーの部数および倍率を指定する。両面コピー、２ｉｎ１コピー、用紙サイズ、またはステープル仕上げなど、さらに詳細な処理条件がある場合は、「詳細条件」ボタンを押下して画面を切り換えて、これらの事項を指定する。
【００５４】
または、ＦＡＸ端末３へのＦＡＸ送信を所望する場合は、「ＦＡＸ送信」ボタンを押下して画面を切り換え、送信先であるＦＡＸ端末３の電話番号などを指定する。原稿のスキャンを行いたい場合は、「スキャン」ボタンを押下して画面を切り換え、読取りの解像度、原稿がカラーであるかモノクロであるか、および原稿の画像データの保存場所などを指定する。
【００５５】
アカウントの削除を所望する場合は、「アカウント削除」ボタンを押下して図１３に示すようなアカウント削除画面ＨＧ２に切り換える。そして、「管理者用ＩＤ」のテキストボックスおよび「Ｐａｓｓｗｏｒｄ」のテキストボックスにそれぞれ管理者用のアカウントおよびそのパスワードを入力するとともに、「削除ＩＤ」のテキストボックスに削除したいアカウントを入力して指定する。さらに、指定したアカウントとともに、それに関連するデータを削除したい場合は、「Ｙｅｓ」ボタンを押下することによって連動削除を指定する。アカウントのみ削除したい場合は、「Ｎｏ」ボタンを押下する。なお、既に管理者用のアカウントでログインしている場合は、アカウントおよびパスワードの入力は省略してもよい。
【００５６】
アカウントの追加を所望する場合は、「アカウント追加」ボタンを押下して画面を切り換え、追加するアカウントのＩＤ、パスワード、ユーザ名またはグループ名などを指定する。アクセス権の変更を所望する場合は「アクセス権」ボタンを押下して画面を切り換え、アクセス権の追加、変更、または削除などを指定する。
【００５７】
操作受付部１１は、メニュー画面ＨＧ１またはアカウント削除画面ＨＧ２などの画面または端末装置２におけるユーザの操作内容を受け付けると（＃１７）、例えば次のように画像形成装置１の各部に指令を与える。
【００５８】
コピー、ＦＡＸ送信、またはスキャンなど、画像処理に関連する操作が行われた場合は（＃１８でＹｅｓ）、操作受付部１１は、ユーザが指定した画像処理を実行するようにジョブ実行部１３に対して指令を与える。すると、ジョブ実行部１３は、その画像処理を実行するためのジョブを生成し、キューに登録する（＃１９）。そして、そのジョブの順番が回ってきたら、ユーザの指定した処理条件に基づいてジョブを実行する（＃２０）。
【００５９】
例えば、ユーザがＦＡＸ送信の操作を行った場合は、ジョブ実行部１３は、ＦＡＸ送信ジョブをキューに登録する。そして、そのジョブの順番になったら、原稿をスキャンするようにスキャナユニット１ｅを制御し、その原稿の画像データをユーザの指定した宛先のＦＡＸ端末３にダイアルして送信するようにネットワークインタフェース１ｈなどを制御する。
【００６０】
または、端末装置２から画像データとともに印刷（ネットワークプリンティング）の指令および処理条件が送信されてきた場合は、ジョブ実行部１３は、印刷ジョブをキューに登録する。そして、そのジョブの順番になったら、画像データおよび処理条件に基づいて画像を用紙に印刷するように印刷ユニット１ｆを制御する。
【００６１】
ただし、機密プリント機能または確認プリント機能が必要なジョブを実行する場合は、そのジョブの実行前に、ボックス管理部１６は、そのジョブのために必要なデータを、指令したユーザの使用しているアカウントと対応付けて、アプリケーション機能用の所定のボックス５に予め保存する。
【００６２】
すなわち、機密プリント機能が必要なジョブの場合は、端末装置２から受信した印刷用のデータなどを、その端末装置２のユーザがログインしたときのアカウントと対応付けて、機密プリントボックス５Ａ１に保存しておく。そして、ユーザが所定のパスワードを画像形成装置１に正しく入力したら、ジョブ実行部１３は、機密プリントボックス５Ａ１に保存されている印刷用のデータなどを用いて印刷のジョブの実行を開始する。
【００６３】
確認プリント機能が必要なジョブの場合は、端末装置２から受信した印刷用のデータなどを、確認プリントボックス５Ａ２に保存しておく。そして、ジョブ実行部１３は、その印刷用のデータなどを用いて１部だけ印刷を行い、ユーザから残りの印刷を行ってもよい旨の指令が与えられた後で、残りの分の印刷を行う。
【００６４】
ジョブの実行後、ボックス管理部１６は、必要に応じて、そのジョブを実行するために使用されたデータまたはそのジョブを実行することによって生成されたデータを、そのジョブを要求したユーザの個人用ボックス５Ｋまたはそのユーザの所属するグループのグループボックス５Ｇに保存する（＃２１）。つまり、画像形成装置１にログインするために用いられたアカウントに対応するボックス５に保存する。このとき、保存するデータに、そのジョブの処理条件およびそのアカウントを対応付けておく。
【００６５】
例えば、「Ｕ００１」というユーザＩＤでログインしているユーザの要求（操作）に従ってコピージョブが実行された場合は、コピー対象であった原稿の画像の画像データを、コピーの処理条件を示す情報および「Ｕ００１」と対応付けて、「Ｕ００１」に対応するボックス５（個人用ボックス５Ｋ）に保存する。
【００６６】
または、ジョブの要求元であるユーザまたはグループのボックス５の代わりに、ユーザが指定した他のボックス５にデータを保存するようにしてもよい。処理条件を示す情報と対応付けられたデータは、同一の処理条件のジョブを再度実行するときに使用することができるので、以下、「ジョブデータ」と記載することがある。
【００６７】
なお、ユーザは、パーソナルコンピュータのフォルダまたはディレクトリなどの場合と同様に、適宜、自分の個人用ボックス５Ｋまたは所属するグループのグループボックス５Ｇにデータを保存しまたはこれらのボックス５からデータを削除することができる。また、ＦＡＸ端末３から送信されてきたデータをこれらのボックス５に保存しておくこともできる。ＦＡＸ端末３からの要求に応じて情報を提供したい場合は、その情報のＦＡＸデータをポーリング送信ボックス５Ａ３に保存しておけばよい。
【００６８】
ステップ＃２１のジョブデータなどの保存処理と並行してまたは前後して、運用情報管理部１５は、今回のジョブの内容に基づいて画像形成装置１の運用のための情報をデータベースに記録する（＃２２）。すなわち、図７のジョブ履歴データベースＤＢ３に新規のレコードを生成し、このレコードに、今回のジョブの種類、処理条件すなわちジョブ内容、実行した日時、および要求元であるユーザがログインに使用したアカウントを格納する。また、図８の操作情報データベースＤＢ４の中のそのアカウントに対応するレコードを、必要に応じて更新する。例えば、「Ｕ００１」というユーザＩＤでログインしているユーザの要求に基づいてコピージョブを実行した結果、５０枚の用紙を消費したのであれば、「Ｕ００１」のレコードの「印刷枚数」の現在の値に「５０」を加算する。または、ＦＡＸ送信ジョブを実行した結果、３０円の通信料金が掛かったのであれば、「ＦＡＸ通信料金」の現在の値に「３０」を加算する。
【００６９】
または、操作受付部１１は、ステップ＃１７においてアカウントの削除の操作を受け付けた場合は（＃１８でＮｏ、＃２３でＹｅｓ）、アカウントを削除するための処理を実行するようにアカウント管理部１４に対して指令する。すると、アカウント管理部１４は、図１４に示すような手順で、アカウントの削除処理を実行する（＃２４）。
【００７０】
図１３のアカウント削除画面ＨＧ２でユーザが入力した管理者用のアカウントおよびパスワードと図５のユーザアカウントデータベースＤＢ１とに基づいて、操作を行ったユーザが正当なユーザであるか否かを判別するとともに、そのユーザに対してシステム管理の権限が与えられているか否かを図９の設定情報データベースＤＢ５に基づいて判別する（図１４の＃１０１）。権限が与えられていないと判別された場合は（＃１０２でＮｏ）、ユーザの操作を拒否し、アカウントの削除処理を中止する。
【００７１】
権限が与えられていると判別された場合は（＃１０２でＹｅｓ）、アカウント削除画面ＨＧ２でユーザが指定したアカウント（以下、「削除対象ＩＤ」と記載する。）の削除処理を継続する。
【００７２】
なお、既に管理者用のアカウントでログインしている場合はステップ＃１０１、＃１０２の処理を省略してもよい。また、後に説明する図１１のステップ＃２６、＃２８、＃３０においても、必要に応じてステップ＃１０１と同様にシステム管理の権限のチェックを行う。
【００７３】
アカウント削除画面ＨＧ２において「Ｙｅｓ」ボタンが押下された場合は（＃１０３でＹｅｓ）、図５のユーザアカウントデータベースＤＢ１および図６のグループアカウントデータベースＤＢ２の中から削除対象ＩＤを検索し、これを削除する（＃１０４）。さらに、ボックス５、ジョブ履歴データベースＤＢ３、操作情報データベースＤＢ４、設定情報データベースＤＢ５、およびアカウント履歴データベースＤＢ６の中からその削除対象ＩＤに対応付けられているデータ（レコード）を検索し、削除する（＃１０５）。または、ユーザアカウントデータベースＤＢ１にアカウントの有効性を示すフラグを設けておき、検索されたレコードのフラグを、無効を意味する値に更新するようにしてもよい。
【００７４】
ただし、削除対象ＩＤに対応付けられているデータは、すべて削除するのではなく、画像形成装置１の仕様、状態、使用形態、または管理のポリシーなどに応じて削除せずに一部を残しておいてもよい。
【００７５】
例えば、１つのデータを複数のユーザで共用することができる形態である場合は、削除対象ＩＤに対応する個人用ボックス５Ｋ、機密プリントボックス５Ａ１、または確認プリントボックス５Ａ２に保存されているデータは削除するが、他の個人用ボックス５Ｋ、グループボックス５Ｇ、またはポーリング送信ボックス５Ａ３に保存されているデータは残しておいてもよい。
【００７６】
または、削除対象ＩＤのユーザが要求したＦＡＸ送信ジョブが実行待ちである場合は、そのジョブのために必要なデータを残しておいてもよい。画像形成装置１の使用状況の管理を厳密に行うような使用形態である場合は、少なくともジョブ履歴データベースＤＢ３の履歴のデータのデータおよび操作情報データベースＤＢ４のデータは残しておき、使用状況と直接的に関係のない設定情報データベースＤＢ５の中の電子メールアドレスおよびアクセス権のデータを削除するようにしてもよい。
【００７７】
画像形成装置１のハードディスク１ｇの容量が小さく、少しでも空き容量を確保したい場合は、削除対象ＩＤに対応するデータをすべて削除してもよい。一旦削除したアカウントの再登録を認める使用形態である場合は、アカウント履歴データベースＤＢ６のデータを残して置くようにしてもよい。
【００７８】
一方、「Ｎｏ」ボタンが押下された場合は（＃１０３でＮｏ）、図５のユーザアカウントデータベースＤＢ１および図６のグループアカウントデータベースＤＢ２の中から削除対象ＩＤを検索し、その削除対象ＩＤのみを削除する（＃１０６）。
【００７９】
そして、削除対象ＩＤを削除したことをアカウント履歴データベースＤＢ６に記録しておく（＃１０７）。
【００８０】
図１１に戻って、操作受付部１１は、ステップ＃１７においてアカウントの追加の操作を受け付けると（＃１８でＮｏ、＃２３でＮｏ、＃２５でＹｅｓ）、アカウントの追加処理を実行するようにアカウント管理部１４に対して指令を与える。すると、アカウント管理部１４は、ユーザが指定した内容に基づいて新規のアカウントを図５のユーザアカウントデータベースＤＢ１または図６のグループアカウントデータベースＤＢ２に追加登録し、アカウントを登録したことをアカウント履歴データベースＤＢ６に記録しておく（＃２６）。なお、一旦削除したアカウントの再登録を認める場合は、アカウント履歴データベースＤＢ６の中から削除されてしまっているアカウントを抽出し、これを再登録候補としてユーザに提示してもよい。
【００８１】
または、アクセス権の変更の操作が受け付けられると（＃１８、＃２３、および＃２５でＮｏ、＃２７でＹｅｓ）、運用情報管理部１５は、ユーザが指定した内容に基づいて図９の設定情報データベースＤＢ５を更新する（＃２８）。
【００８２】
上に述べた以外の操作を受け付けると（＃１８、＃２３、＃２５、および＃２７でＮｏ）、画像形成装置１の各部は、従来と同様に、ユーザの操作に従って処理を実行する（＃２９）。
【００８３】
ステップ＃１６〜＃２９の処理は、ユーザがログアウトするまで、必要に応じて繰り返し実行される。
【００８４】
本実施形態によると、ＭＦＰなどの画像処理装置において、アカウントを削除するのに伴って、そのアカウントに関連付けられているデータを削除する。よって、画像処理装置で用いられる記憶媒体の中のデータのうち、他のユーザにとっては無駄でありかつ削除対象のアカウントのユーザにとっては他人に見られたくないデータを、簡単に削除することができるので、記憶媒体を従来よりも効率的に使用しかつデータのセキュリティを従来よりも高めることができる。
【００８５】
本実施形態では、アカウントとともに削除するデータを、画像形成装置１の管理のポリシーなどに応じて決定したが、削除するデータの種類および削除しないデータの種類を管理者が１つずつ設定しておくことができるようにしてもよい。
【００８６】
その他、ネットワークシステム、画像形成装置１の全体または各部の構成、処理内容、処理順序、データベースの構成、削除対象のデータの種類などは、本発明の趣旨に沿って適宜変更することができる。
【産業上の利用可能性】
【００８７】
本発明は、特に、オフィスのような、１台の画像処理装置を複数のユーザが共用する環境において、好適に用いられる。
【図面の簡単な説明】
【００８８】
【図１】本発明に係る画像形成装置が設けられたネットワークシステムの全体的な構成の例を示す図である。
【図２】画像形成装置のハードウェア構成の例を示す図である。
【図３】ハードディスクの記憶領域の割当ての例を示す図である。
【図４】画像形成装置の機能的構成の例を示す図である。
【図５】ユーザアカウントデータベースの例を示す図である。
【図６】グループアカウントデータベースの例を示す図である。
【図７】ジョブ履歴データベースの例を示す図である。
【図８】操作情報データベースの例を示す図である。
【図９】設定情報データベースの例を示す図である。
【図１０】アカウント履歴データベースの例を示す図である。
【図１１】画像形成装置の全体的な処理の流れの例を説明するフローチャートである。
【図１２】メニュー画面の例を示す図である。
【図１３】アカウント削除画面の例を示す図である。
【図１４】アカウント削除処理の流れの例を説明するフローチャートである。
【符号の説明】
【００８９】
１  画像形成装置（画像処理装置）
１１  操作受付部（アカウント指定受付手段）
１４  アカウント管理部（アカウント管理手段）
１５  運用情報管理部（データ管理手段）
１６  ボックス管理部（データ管理手段）
１ｄ  操作パネル（入力手段）
１ｆ  印刷ユニット（印刷手段）
１ｈ  ネットワークインタフェース（入力手段、ファックス通信手段）
【図１】
2006270353.tif 000003
【図２】
2006270353.tif 000004
【図３】
2006270353.tif 000005
【図４】
2006270353.tif 000006
【図５】
2006270353.tif 000007
【図６】
2006270353.tif 000008
【図７】
2006270353.tif 000009
【図８】
2006270353.tif 000010
【図９】
2006270353.tif 000011
【図１０】
2006270353.tif 000012
【図１１】
2006270353.tif 000013
【図１２】
2006270353.tif 000014
【図１３】
2006270353.tif 000015
【図１４】
2006270353.tif 000016