(57)【要約】【課題】  着脱可能記憶手段の装着先が変更されても、不正な書き込み、読み込みが防げ、セキュリティの強化を図って、装着された着脱可能記憶手段に対する不正なアクセスからデータ漏洩を防止することである。【解決手段】  画像形成装置本体から着脱可能記憶手段を外して、他の画像形成装置に装着した場合に、セキュリティ管理部５０１が該リムーバルディスク５０３−１に対するデータの読み出し要求またはデータ書き込み要求に対して、ユーザ認証と、デバイス認証とを組み合わせて行い、それぞれの認証結果に基づいて、他の画像形成装置やリムーバルディスク５０３−１が装着された画像形成装置からのデータアクセス要求を許可したり、制限したりする構成を特徴とする。【選択図】  図１
2006168261.tif 000002
【特許請求の範囲】
【請求項１】
ネットワーク上の他の画像形成装置に装着されてユーザ情報とアクセス情報とが記憶された着脱可能記憶手段を装着可能な画像形成装置であって、
前記着脱可能記憶手段に対するデータアクセス要求時に、前記ユーザ情報と入力されるユーザ情報とからユーザ認証処理を行う認証手段と、
前記認証手段によりユーザ認証が正常と判定された場合に、前記アクセス情報から抽出される装置識別情報に一致するネットワーク上の他の画像形成装置から登録されている第１のアクセス情報を取得するデータ制御手段と、
前記データ制御手段により取得される第１のアクセス情報と、前記着脱可能記憶手段に記憶されている第２のアクセス情報とが一致するか否かを判断する判断手段と、
前記判断手段により第１のアクセス情報と前記第２のアクセス情報が一致すると判断した場合に、前記着脱可能記憶手段に記憶されているデータのアクセスを許可し、前記判断手段により第１のアクセス情報と前記第２のアクセス情報とが一致しないと判断した場合に、前記着脱可能記憶手段に記憶されているデータへのアクセスを制限するセキュリティ管理手段と、
を有することを特徴とする画像形成装置。
【請求項２】
前記着脱可能記憶手段は、ハードディスクを含むリムーバブルメディアであることを特徴とする請求項１記載の画像形成装置。
【請求項３】
前記着脱可能記憶手段を複数装着可能とすることを特徴とする請求項１記載の画像形成装置。
【請求項４】
ネットワーク上の他の画像形成装置は、いずれも前記着脱可能記憶手段が装着されている画像形成装置に対してデータ読み出し要求可能であることを特徴とする請求項１記載の画像形成装置。
【請求項５】
前記着脱可能記憶手段は、あらかじめユーザ毎に設定される複数のボックス領域を設定可能とすることを特徴とする請求項１記載の画像形成装置。
【請求項６】
他の画像形成装置は、前記着脱可能記憶手段に対する内部アクセス時に書き込んだアクセス情報を記憶する記憶手段を有することを特徴とする請求項１記載の画像形成装置。
【請求項７】
ネットワーク上の他の画像形成装置に装着されてユーザ情報とアクセス情報とが記憶された着脱可能記憶手段を装着可能な画像形成装置におけるデータ処理方法であって、
前記着脱可能記憶手段に対するデータアクセス要求時に、前記ユーザ情報と入力されるユーザ情報とからユーザ認証処理を行う認証ステップと、
前記認証ステップによりユーザ認証が正常と判定された場合に、前記アクセス情報から抽出される装置識別情報に一致するネットワーク上の他の画像形成装置から登録されている第１のアクセス情報を取得するデータ制御ステップと、
前記データ制御ステップにより取得される第１のアクセス情報と、前記着脱可能記憶手段に記憶されている第２のアクセス情報とが一致するか否かを判断する判断ステップと、
前記判断ステップにより第１のアクセス情報と前記第２のアクセス情報が一致すると判断した場合に、前記着脱可能記憶手段に記憶されているデータのアクセスを許可し、前記判断ステップにより第１のアクセス情報と前記第２のアクセス情報とが一致しないと判断した場合に、前記着脱可能記憶手段に記憶されているデータへのアクセスを制限するセキュリティ管理ステップと、
を有することを特徴とするデータ処理方法。
【請求項８】
前記着脱可能記憶手段は、ハードディスクを含むリムーバブルメディアであることを特徴とする請求項７記載のデータ処理方法。
【請求項９】
前記着脱可能記憶手段を複数装着可能とすることを特徴とする請求項７記載のデータ処理方法。
【請求項１０】
ネットワーク上の他の画像形成装置は、いずれも前記着脱可能記憶手段が装着されている画像形成装置に対してデータ読み出し要求可能であることを特徴とする請求項７記載のデータ処理方法。
【請求項１１】
前記着脱可能記憶手段は、あらかじめユーザ毎に設定される複数のボックス領域を設定可能とすることを特徴とする請求項７記載のデータ処理方法。
【請求項１２】
他の画像形成装置は、前記着脱可能記憶手段に対する内部アクセス時に書き込んだアクセス情報を記憶する記憶手段を有することを特徴とする請求項７記載のデータ処理方法。
【請求項１３】
請求項７〜１２のいずれかに記載のデータ処理方法を実行させるためのプログラムを格納したことを特徴とするコンピュータが読み取り可能な記憶媒体。
【請求項１４】
請求項７〜１２のいずれかに記載のデータ処理方法を実行させることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、他の画像形成装置から着脱される記憶手段を装着可能な画像形成装置およびデータ処理方法およびコンピュータが読み取り可能なプログラムを格納した記憶媒体およびプログラムに関するものである。
【背景技術】
【０００２】
従来、ネットワークに接続された複写機などの画像形成装置では、ハードディスクなどの記憶媒体を有するものが知られている（例えば、特許文献１）。更に、画像形成装置の記憶媒体として、着脱可能なリムーバブルディスクを使用する場合、画像形成装置内に１つのリムーバブルディスクを持ち、それを特定の画像形成装置に対してのみ取り外しを行う。
【０００３】
そして、画像形成装置をしばらくの間使用しない場合などに、リムーバブルディスクを取り外し、別の場所に保管することで内部のデータの盗聴を防ぎセキュリティを高めていた。
【０００４】
その場合、別の画像形成装置に対して、前記取り外したリムーバブルディスクを付けて使用することはできなくなり、取り外した元の画像形成装置に対してリムーバブルディスクを付けて使用することを０００想定していた。
【特許文献１】特開平１１−３１８１８２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
このようにネットワークに接続された画像形成装置において、ハードディスクなどの記憶媒体をリムーバブルディスクとして使用し、それを同一ネットワーク上に接続された別の画像形成装置に対して自由に接続してデータを読み書きすることは想定されていない。
【０００６】
そのため、リムーバブルディスクを同一ネットワーク上の画像形成装置であれば、任意の画像形成装置に対してユーザが自由に装着して、特定の画像形成装置に限定されること無くデータを読み書きすることは可能となるが、取り外したリムーバブルディスクを取り付け可能な別の画像形成装置に対して装着した場合、そのリムーバブルディスクに対して、ユーザのパスワードなど、使用可能なリムーバブルディスクか否かの判断など、データのアクセスを制限する機構がないため、キュリティーがかかったデータのアクセスが可能となってしまうこととなり、データの漏洩、不正アクセスの問題となる。
【０００７】
このように、ハードディスク等を装着可能な画像形成装置において、他の画像形成装置でも共有して利用を図ることは、既に記憶されている情報へのアクセスを禁止しているような情報が他の画像形成装置に装着された場合に、悪意のあるユーザからのアクセスを確実に制限できないという課題が指摘されていた。
【０００８】
本発明は、上記の問題点を解決するためになされたもので、本発明の目的は、画像形成装置本体から着脱可能記憶手段を外して、他の画像形成装置に装着した場合に、該着脱可能記憶手段に対するデータの読み出し要求またはデータ書き込み要求に対して、ユーザ認証と、デバイス認証とを組み合わせて行い、それぞれの認証結果に基づいて、他の画像形成装置や着脱可能記憶手段が装着された画像形成装置からのデータアクセス要求が許可したり、制限したりすることにより、着脱可能記憶手段の装着先をネットワーク上の画像形成装置に自在に変更可能とし、かつ、装着先が変更された画像形成装置において、装着されている記憶手段に対してネットワーク上の任意の画像形成装置あるいは当該画像形成装置の操作部から不正なアクセス要求が発生しているかを確実に判定して、装着された着脱可能記憶手段に対する不正なアクセスからデータ漏洩を防止できるようにしてセキュリティ性を向上させ、着脱可能記憶手段の利便性をも格段に向上できる画像形成装置およびデータ処理方法およびコンピュータが読み取り可能なプログラムを格納した記憶媒体およびプログラムを提供することである。
【課題を解決するための手段】
【０００９】
上記目的を達成する本発明の画像形成装置は以下に示す構成を備える。
【００１０】
ネットワーク上の他の画像形成装置に装着されてユーザ情報とアクセス情報とが記憶された着脱可能記憶手段を装着可能な画像形成装置であって、前記着脱可能記憶手段に対するデータ書き込み要求時に、前記ユーザ情報と入力されるユーザ情報とからユーザ認証処理を行う認証手段と、前記認証手段によりユーザ認証が正常と判定された場合に、書き込みを行う装置識別情報と書き込み日時情報とを含むアクセス情報を記憶する記憶手段と、前記着脱可能記憶手段に対するデータ書き込み要求時に、前記アクセス情報を書き込むセキュリティ管理手段と、他の画像形成装置からの問い合わせに応じて、前記記憶手段に記憶されるアクセス情報を前記他の画像形成装置に転送するデータ制御手段とを有することを特徴とする。
【００１１】
また、ネットワーク上の他の画像形成装置に装着されてユーザ情報とアクセス情報とが記憶された着脱可能記憶手段を装着可能な画像形成装置であって、前記着脱可能記憶手段に対するデータ読み出し要求時に、前記ユーザ情報と入力されるユーザ情報とからユーザ認証処理を行う認証手段と、前記認証手段によりユーザ認証が正常と判定された場合に、前記アクセス情報から抽出される装置識別情報に一致するネットワーク上の他の画像形成装置から登録されている第１のアクセス情報を取得するデータ制御手段と、前記データ制御手段により取得される第１のアクセス情報と、前記着脱可能記憶手段に記憶されている第２のアクセス情報とが一致するか否かを判断する判断手段と、前記判断手段により第１のアクセス情報と前記第２のアクセス情報が一致すると判断した場合に、前記着脱可能記憶手段に記憶されているデータの読み出しアクセスを許可し、前記判断手段により第１のアクセス情報と前記第２のアクセス情報とが一致しないと判断した場合に、前記着脱可能記憶手段に記憶されているデータへの読み出しアクセスを制限するセキュリティ管理手段とを有することを特徴とする。
【００１２】
上記目的を達成する本発明のデータ処理方法は以下に示す構成を備える。
【００１３】
ネットワーク上の他の画像形成装置に装着されてユーザとアクセス情報とが記憶された着脱可能記憶手段を装着可能な画像形成装置におけるデータ処理方法であって、前記着脱可能記憶手段に対するデータ書き込み要求時に、前記ユーザ情報と入力されるユーザ情報とからユーザ認証処理を行う認証ステップと、前記認証ステップによりユーザ認証が正常と判定された場合に、書き込みを行う装置識別情報と書き込み日時情報とを含むアクセス情報を記憶手段に記憶する記憶ステップと、前記着脱可能記憶手段に対するデータ書き込み要求時に、前記アクセス情報を書き込むセキュリティ管理ステップと、他の画像形成装置からの問い合わせに応じて、前記記憶手段に記憶されるアクセス情報を前記他の画像形成装置に転送するデータ制御ステップとを有することを特徴とする。
【００１４】
また、ネットワーク上の他の画像形成装置に装着されてユーザとアクセス情報とが記憶された着脱可能記憶手段を装着可能な画像形成装置におけるデータ処理方法であって、前記着脱可能記憶手段に対するデータ読み出し要求時に、前記ユーザ情報と入力されるユーザ情報とからユーザ認証処理を行う認証ステップと、前記認証ステップによりユーザ認証が正常と判定された場合に、前記アクセス情報から抽出される装置識別情報に一致するネットワーク上の他の画像形成装置から登録されている第１のアクセス情報を取得するデータ制御ステップと、前記データ制御ステップにより取得される第１のアクセス情報と、前記着脱可能記憶手段に記憶されている第２のアクセス情報とが一致するか否かを判断する判断ステップと、前記判断ステップにより第１のアクセス情報と前記第２のアクセス情報が一致すると判断した場合に、前記着脱可能記憶手段に記憶されているデータの読み出しアクセスを許可し、前記判断ステップにより第１のアクセス情報と前記第２のアクセス情報とが一致しないと判断した場合に、前記前記着脱可能記憶手段に記憶されているデータへの読み出しアクセスを制限するセキュリティ管理ステップとを有することを特徴とする。
【発明の効果】
【００１５】
本発明によれば、着脱可能記憶手段の装着先をネットワーク上の画像形成装置に自在に変更可能とし、かつ、装着先が変更された画像形成装置において、装着されている記憶手段に対してネットワーク上の任意の画像形成装置あるいは当該画像形成装置の操作部から不正なアクセス要求が発生しているかを確実に判定して、装着された着脱可能記憶手段に対する不正なアクセスからデータ漏洩を防止できるセキュリティ性を向上させ、着脱可能記憶手段の利便性をも格段に向上できる。
【発明を実施するための最良の形態】
【００１６】
次に本発明を実施するための最良の形態について図面を参照して説明する。
【００１７】
＜システム構成の説明＞
〔第１実施形態〕
図１〜図４は、本発明に係る画像形成装置を適用可能なネットワークシステムの一例を説明する図である。なお、同一の機能を有するものには、同一の符号を付している。
【００１８】
図１〜図４において、同じネットワークＮＥＴ上に接続された複数の画像形成装置２２０、１０００、１００１が存在しその画像形成装置２２０、１０００、１００１は、内部に複数のユーザのデータを格納することができる記憶媒体を図示しないスロットに装着可能で、インタフェースを介して画像形成装置のそれぞれのデータ制御部５０２によりデータの読み書きが可能に構成されている。また、本実施形態において、該記憶媒体は、画像形成装置２２０，１０００，１００１から着脱可能なリムーバブルディスク５０３で構成される場合を示す。
【００１９】
リムーバブルディスク５０３へのアクセスはデータ制御部５０２を介してやり取りが行われ、データのやり取りの際にはセキュリティ管理部５０１による認証作業が行われる。
【００２０】
画像形成装置２２０、１０００、１００１は、デジタル複写機などの画像形成装置であり、主に画像データに対する種々の入出力機能を有する。
【００２１】
なお、リムーバブルディスク５０３（リムーバブルディスク５０３−１〜５０３−Ｎからなる）は、各ユーザに用意されていても良いし、共有した記憶媒体として使用しても良い。
【００２２】
リムーバブルディスク５０３−１〜５０３−Ｎは画像形成装置から着脱可能なため、使用しないときには画像形成装置から取り外し他の保管場所にて保管することで、リムーバブルディスク５０３内に記録されているデータがネットワークＮＥＴを介して外部から不正にアクセスされることを防ぐことが可能である。
【００２３】
また、図３に示すように、特定の画像形成装置にのみ着脱可能ではなく、任意の画像形成装置に対して着脱可能であり、ユーザの希望に従って、ネットワークＮＥＴ上のいずれかの画像形成装置内に装着することができる。
【００２４】
さらに、図２、図３に示すように、同じネットワークＮＥＴ上であれば、他の画像形成装置から、リムーバブルディスク５０３に対してデータをアクセスすることが可能である。
【００２５】
なお、リムーバブルディスクは、ハードディスク、ＭＯ、ＤＶＤ−ＲＯＭ、ＣＤ−Ｒ、フラッシュＲＯＭ、ＵＳＢメモリ等を含むものとする。
【００２６】
以下、同ネットワークＮＥＴ上に接続された任意の画像形成装置からリムーバブルディスク５０３に対してデータを書き込む時のアクセス方法について説明する。
【００２７】
図２に示すように、画像形成装置２２０内に装着されたリムーバブルディスク５０３に対して、画像形成装置１０００からデータを書き込む場合、画像形成装置１０００は、リムーバブルディスク５０３に対してユーザが書き込みを行いたいユーザデータをネットワークＮＥＴを介して、画像形成装置２２０へアクセスを行う。
【００２８】
その際、リムーバブルディスク５０３に書き込みを行うユーザデータと、リムーバブルディスク５０３にアクセスするためのユーザ認証を行うためのパスワードを画像形成装置１０００の操作部から入力を行う。
【００２９】
次に、画像形成装置１０００から画像形成装置２２０のリムーバブルディスク５０３を選択し、データをネットワークＮＥＴを介して送信する。画像形成装置１０００から例えばリムーバブルディスク５０３−１を選択するための選択手段は、特に問わない。
【００３０】
画像形成装置１０００のデータ制御部５０２は、画像形成装置２２０に対して画像形成装置１０００の識別を行うデバイスＩＤと操作部からユーザにより入力されるユーザデータを送信する。
【００３１】
そして、画像形成装置２２０はネットワークＮＥＴを介して画像形成装置１０００よりユーザデータを受信し、パスワードの認証を画像形成装置２２０のセキュリティ管理部５０１にて行い、該パスワードが認証された後に、リムーバブルディスク５０３−１に対してユーザデータと画像形成装置１０００を識別するデバイスＩＤの情報と、画像形成装置１０００からアクセスされたアクセス時間の情報を保存する。
【００３２】
次に、同ネットワークＮＥＴ上に接続された任意の画像形成装置からリムーバブルディスク５０３−１に対してデータを読み込む時のアクセス方法について説明する。リムーバブルディスク５０３−１に書き込みを行った画像形成装置は、説明上、例えば画像形成装置１０００であると仮定する。
【００３３】
図３に示すように、画像形成装置２２０内に装着されていたリムーバブルディスク５０３−１を図示しないスロットより取り外し、画像形成装置１００１に装着した後、さらに、図４に示すように、画像形成装置２２０の操作部等よりリムーバブルディスク５０３−１に対してデータの読み込み要求を受け付けた場合、画像形成装置２２０は、取り外されたリムーバブルディスク５０３に対してユーザが読み込みを行いたいユーザデータをネットワークＮＥＴを介して画像形成装置１００１へアクセスを行う。
【００３４】
その際、リムーバブルディスク５０３−１にアクセスするためのユーザ認証を行うためのパスワードを画像形成装置２２０の操作部等より入力を行う。次に、画像形成装置２２０から画像形成装置１００１のリムーバブルディスク５０３を選択して、パスワードをネットワークＮＥＴを介して送信する。画像形成装置２２０からリムーバブルディスク５０３を選択するための選択手段は、特に問わない。
【００３５】
画像形成装置１００１は、ネットワークＮＥＴを介して画像形成装置２２０より読み込み要求を受け、パスワードの認証を画像形成装置１００１が備えるセキュリティ管理部５０１にて行う。パスワードが認証された後に、画像形成装置１００１は、リムーバブルディスク５０３−１に格納されているユーザデータとそれに対応したデバイスＩＤ、アクセス時間の情報を抽出する。
【００３６】
次に、抽出した前記デバイスＩＤの情報をネットワークＮＥＴを介して画像形成装置１００１のデータ制御部５０２が送信する。そして、送信されたデバイスＩＤの情報は、ネットワークＮＥＴ上に接続された各画像形成装置が受け取り、自分のデバイスＩＤか否かを判断する。そして、いずれかの画像形成装置のデータ制御部５０２が自分のデバイスＩＤであると判断した場合には、画像形成装置１００１に対して、リムーバブルディスク５０３−１に書き込みを行った時のアクセス時間の情報を送信する。
【００３７】
なお、アクセス時間の情報は、予め画像形成装置１０００内でリムーバブルディスク５０３−１に書き込みを行った際に保存しておく。
【００３８】
画像形成装置１０００からネットワークＮＥＴを介して送信されたデバイスＩＤとアクセス時間を画像形成装置１００１のデータ制御部５０２が受け取り、リムーバブルディスク５０３−１に保存されているデバイスＩＤ、アクセス時間の情報と比較を行い、該比較した結果、一致した場合にのみ画像形成装置１００１は、リムーバブルディスク５０３−１内に保存されているユーザデータを画像形成装置２２０へネットワークＮＥＴを介して送信する。
【００３９】
そして、画像形成装置２２０は、画像形成装置１００１のデータ制御部５０２から送信されたユーザデータを受け取り、内部のリムーバブルディスク５０３−１に格納するか、ユーザが指定する媒体に出力する。
【００４０】
＜画像形成装置の構成説明＞
図５は、本発明に係る画像形成装置の外観を示す図である。
【００４１】
図５において、画像入力デバイスであるスキャナ部１０は、原稿画像をランプにより照射し、ＣＣＤラインセンサ（図示せず）で読み取り、電気信号に変換することで画像データとして処理を行う。原稿用紙を原稿フィーダ１４２にセットし、装置使用者が操作部１４０から読み取り起動指示することにより、原稿フィーダ１４２は原稿用紙を１枚ずつフィードし原稿画像の読み取り動作を行う。
【００４２】
画像出力デバイスであるプリンタ２０は、画像データを用紙上の画像に変換する部分であり、本明細書では、感光体ドラムや感光体ベルトを用いた電子写真方式により説明を行うが、微少ノズルアレイからインクを吐出して用紙上に直接画像を印字するインクジェット方式等であっても構わない。プリント動作の起動は、装置内部のコントローラ（後述）からの指示によって開始する。プリンタ部２０には、異なる用紙サイズまたは異なる用紙向きを選択できるように複数の給紙段を持ち、それに対応した用紙カセット１２２〜１２４、１４２、１４４がある。また、画像形成された用紙は排紙トレイ１３２上に排出される。
【００４３】
図６は、図５に示した画像形成装置の構成を説明する概略断面図である。
【００４４】
図６において、１０１は原稿台ガラスであり、原稿フィーダ１４２から給送された原稿が順次、所定位置に載置される。１０２は例えばハロゲンランプから構成される原稿照明ランプで、原稿台ガラス１０１に載置された原稿を露光する。
【００４５】
１０３、１０４、１０５は走査ミラーであり、図示しない光学走査ユニットに収容され、往復動しながら、原稿からの反射光をＣＣＤユニット１０６に導く。ＣＣＤユニット１０６はＣＣＤに原稿からの反射光を結像させる結像レンズ１０７、例えばＣＣＤから構成される撮像素子１０８、撮像素子１０８を駆動するＣＣＤドライバ１０９等から構成されている。撮像素子１０８からの画像信号出力は、例えば８ビットのデジタルデータに変換された後、コントローラユニット３０に入力される。
【００４６】
１１０は感光ドラムであり、前露光ランプ１１２によって画像形成に備えて除電される。１１３は１次帯電器であり、感光ドラム１１０を一様に帯電させる。１１７は露光手段であり、例えば半導体レーザー等で構成され、画像形成や装置全体の制御を行うコントローラユニット３０で処理された画像データに基づいて感光ドラム１１０を露光し、静電潜像を形成する。
【００４７】
１１８は現像器であり、黒色の現像剤（トナー）が収容されている。１１９は転写前帯電器であり、感光ドラム１１０上に現像されたトナー像を用紙に転写する前に高圧をかける。
【００４８】
１２０、１２２、１２４、１４２、１４４は給紙ユニットであり（１２０は手差し給紙ユニット）、各給紙ローラ１２１、１２３、１２５、１４３、１４５の駆動により、転写用紙が装置内へ給送され、レジストローラ１２６の配設位置で一旦停止し、感光ドラム１１０に形成された画像との書き出しタイミングがとられ再給送される。
【００４９】
１２７は転写帯電器であり、感光ドラム１１０に現像されたトナー像を給送される転写用紙に転写する。１２８は分離帯電器であり、転写動作の終了した転写用紙を感光ドラム１１０より分離する。転写されずに感光ドラム１１０上に残ったトナーはクリーナー１１１によって回収される。
【００５０】
１２９は搬送ベルトで、転写プロセスの終了した転写用紙を定着器１３０に搬送し、例えば熱により定着される。１３１はフラッパであり、定着プロセスの終了した転写用紙の搬送パスを、ソータ１３２または中間トレイ１３７の配置方向のいずれかに制御する。
【００５１】
１３３〜１３６は給送ローラであり、一度定着プロセスの終了した転写用紙を中間トレイ１３７に反転（多重）または非反転（両面）して給送する。１３８は再給送ローラであり、中間トレイ１３７に載置された転写用紙を再度、レジストローラ１２６の配設位置まで搬送する。
【００５２】
コントローラユニット３０には後述するＣＰＵ、スキャナ画像処理部、プリンタ画像処理部、セキュリティ管理部５０１、データ制御部５０２などを備えており、前述の画像形成動作の制御を行う。コントローラユニット３０についての詳細は後述する。
【００５３】
＜画像形成装置の操作部説明＞
図７は、図５に示した操作部１４０の構成を説明する平面図である。
【００５４】
図７において、ＬＣＤ表示部１０３２は、ＬＣＤ上にタッチパネルシートが貼られており、システムの操作画面を表示するとともに、表示してあるキーが押されるとその位置情報をコントローラユニット３０に伝える。図８を用いて操作部１４０の機能について後述する。
【００５５】
テンキー１０２８はコピー枚数、認証用のパスワードなどの数字入力時に使用する。スタートキー１０２９は原稿画像の読み取り動作を開始する時などに用いる。ストップキー１０３０は稼働中の動作を止めるときに使用する。リセットキー１０３１は操作部からの設定を初期化する時に用いる。
【００５６】
１０２３はガイドキーであり、キーの機能が解らないとき押すとそのキーの説明が表示される。１０２４はコピーモードキーであり、複写を行うときに押す。１０２５はファクスキーであり、ファクスに関する設定を行うときに押す。１０２６はファイルキーであり、画像形成装置内の記憶媒体に保存されているファイルデータや、リムーバブルディスク５０３に格納されているファイルデータを出力したいときに押す。１０２７はプリンターキーであり、コンピュータ等の外部装置からのプリント出力に関する設定などを行うときに使用する。
【００５７】
図８は、図７に示した操作部１４０上のパネルにあたるＬＣＤ表示部に表示される基本画面の構成を説明する平面図である。
【００５８】
図８において、１０００１は拡張機能キーであり、このキーを押すことによって両面複写、多重複写、移動、とじ代の設定、枠消しの設定等のモードに入る。１０００２は画像モードキーであり、複写画像に対して網掛け、影付け、トリミング、マスキングを行うための設定モードに入る。
【００５９】
１０００３はユーザモードキーであり、モードメモリの登録、標準モード画面の設定、リムーバブルディスクの設定などがユーザごとに行える。リムーバブルディスクの設定に関してはセキュリティ管理部３０１、データ制御部３０２において行う。１０００４は応用ズームキーであり、原稿のＸ方向、Ｙ方向を独立に変倍するモード、原稿のサイズと複写サイズから変倍率を計算するズームプログラムのモードに入る。
【００６０】
１００５、１００６、１００７はＭ１キー、Ｍ２キー、Ｍ３キーであり、それぞれのモードメモリを呼び出す際に押す。１００８はコールキーであり、前回設定されていた複写モードを呼び出す際に押す。１００９はオプションキーであり、フィルムから直接複写するためのフィルムプロジェクタ等のオプション機能の設定を行う。
【００６１】
１０１０はソータキーであり、ソート出力、グループ出力等のモード設定を行う。１０１１は原稿混載キーであり、原稿フィーダにＡ４サイズとＡ３サイズ、またはＢ５サイズとＢ４サイズの原稿を一緒にセットする際に押す。１０１２は等倍キーであり、複写倍率を１００％にする際に押す。１０１４、１０１５はそれぞれ縮小キー、拡大キーであり、定形の縮小、拡大を行う際に押す。１０１６はズームキーであり、１％刻みで非定形の縮小、拡大を行う際に押す。１０１３は用紙選択キーであり、複写用紙の選択を行う際に押す。
【００６２】
１０１８、１０２０は濃度キーであり、１０１８を押すごとに濃く複写され、１０２０を押すごとに薄く複写される。１０１７は濃度表示であり、濃度キーを押すと表示が左右へ変化する。１０１９はＡＥキーであり、新聞のように地肌の濃い原稿を自動濃度調整複写するときに押す。１０２１はＨｉＦｉキーであり、写真原稿のように中間調の濃度が多い原稿の複写の際に押す。１０２２は文字強調キーであり、文字原稿の複写で文字を際立たせたい場合に押下する。
【００６３】
＜画像形成装置のスキャナ、プリンタ部説明＞
図９は、図６に画像形成装置におけるスキャナ１０、プリンタ２０の制御構成を示すブロック図である。
【００６４】
図９において、７５１はＣＰＵで、制御プログラムを記憶した読み取り専用メモリ７５３（ＲＯＭ）からプログラムを順次読み取り、スキャナ１０全体の制御を行う。ＣＰＵ７５１のアドレスバス、データバスはバスドライバ、アドレスデコーダ７５２からなる回路を介して各負荷に接続されている。また、コントローラユニット３０のＣＰＵと接続され、通信を行う。
【００６５】
７５４はランダムアクセスメモリ（ＲＡＭ）で、入力データの記憶や作業用記憶領域等として用いる主記憶装置として機能する。７５５はＩ／Ｏインターフェースであり、給紙系、搬送系、光学系の駆動を行うモータ類７５６、ランプ類７５７、また、搬送される用紙を検知する紙検知センサ類７５８等の装置の各負荷に接続される。
【００６６】
また、ＣＣＤユニット１０６により読み込まれた画像データは、コントローラユニット３０に転送される。
【００６７】
次に、７０１はＣＰＵで、制御手順（制御プログラム）を記憶した読み取り専用メモリ７０３（ＲＯＭ）からプログラムを順次読み取り、プリンタ２０の制御を行う。ＣＰＵ７０１のアドレスバスおよびデータバスはバスドライバ回路、アドレスデコーダ回路７０２をへて各負荷に接続されている。
【００６８】
また、７０４はランダムアクセスメモリ（ＲＡＭ）で、入力データの記憶や作業用記憶領域等として用いる主記憶装置として機能する。７０５はＩ／Ｏインターフェースであり、給紙系、搬送系、光学系の駆動を行うモーター類７０７、クラッチ類７０８、ソレノイド類７０９、また、搬送される用紙を検知するための紙検知センサ類７１０等の装置の各負荷に接続される。
【００６９】
現像器１１８には現像器内のトナー量を検知するトナー残量検センサ７１１が配置されており、その出力信号がＩ／Ｏポート７０５に入力される。７１５は高圧ユニットであり、ＣＰＵ７０１の指示に従って、前述の１次帯電器１１３、現像器１１８、転写前帯電器１１９、転写帯電器１２７、分離帯電器１２８へ高圧を出力する。
【００７０】
ＣＣＤユニット１０６から出力された画像信号はコントローラユニット３０により、後述する画像処理を行い、画像データに従って１１７のレーザーユニットの制御信号を出力する。レーザーユニット１１７から出力されるレーザー光は感光ドラム１１０を照射し、露光するとともに非画像領域において受光センサであるところのビーム検知センサ７１３によって発光状態が検知され、その出力信号がＩ／Ｏポート７０５に入力される。
【００７１】
＜画像形成装置のコントローラユニット説明＞
図１０は、図９に示したコントローラユニット３０の構成を説明するブロック図である。
【００７２】
図１０において、コントローラユニット３０は画像入力デバイスであるスキャナ１０や画像出力デバイスであるプリンタ２０と接続され、一方ではＬＡＮ  ２０１１や公衆回線（ＷＡＮ）２０５１のネットワークと接続することで、画像情報や同ネットワーク上に接続されている画像形成装置とのデバイスＩＤ情報、ユーザデータ情報の入出力、及び制御を行う。
【００７３】
ＣＰＵ２００１は、システム全体を制御するコントローラである。ＲＡＭ２００２はＣＰＵ２００１が動作するためのシステムワークメモリであり、画像データを一時記憶するための画像メモリ、ＨＤＤ２００４−Ｒへ書き込みアクセスした際のアクセス記録を保持するためのメモリでもある。ＨＤＤ２００４−Ｒはリムーバブルディスクとして構成され、図示しないスロットには、図１等に示したように、複数のリムーバブルディスクを識別可能に、かつ着脱可能に構成されている。
【００７４】
ＲＯＭ２００３はブートＲＯＭであり、システムのブートプログラム及び前記ライセンス情報が格納されている。
【００７５】
ＨＤＤ２００４−Ｒは、リムーバブルディスク５０３−１等の一例とした記憶媒体で、ハードディスクドライブを表す。ＨＤＤ２００４−Ｒ内に、システムソフトウェア、画像データ、ソフトウェアカウンタ値およびライセンス管理のためのライセンス情報などを格納する。さらに、ＨＤＤ２００４−Ｒは画像形成装置内に１個以上備え、ユーザがデータを格納する記憶媒体として使用することが可能であり、着脱可能なものである。
【００７６】
なお、ＨＤＤ２００４−１は、着脱不可状態で装着される記憶手段として備えられ、種々のアプリケーション、フォントデータ、管理データ（第１のアクセス情報（データ書き込み日時、デバイスＩＤを含む）を含む）を不揮発に記憶する。
【００７７】
なお、第１のアクセス情報は、ＨＤＤ２００４−Ｒにデータ書き込みが実行された場合に、データ制御部５０２により図示しないステップとして、書き込みもとのデータ制御装置５０２により登録され、図１３に示すステップＳ２０２または図１４に示すステップＳ３０２で、新規に装着される画像形成装置のＨＤＤ２００４−Ｒから読み出される第２のアクセス情報との照合判定時に読み出されて、装着先の画像形成装置に転送される。
【００７８】
操作部Ｉ／Ｆ２００６は操作部１４０とのインタフェースを行い、操作部１４０に表示する画像データを操作部１４０に対して出力する。また、操作部１４０から本システム使用者が入力した情報を、ＣＰＵ２００１に伝える役割をする。Ｎｅｔｗｏｒｋ２０１０はＬＡＮ  ２０１１に接続し、情報の入出力を行う。Ｍｏｄｅｍ２０５０は公衆回線２０５１に接続し、情報の入出力を行う。
【００７９】
セキュリティ管理部５０１は、ＬＡＮ２０１１などのネットワークを介してＨＤＤ２００４−Ｒへのデータアクセスの認証を行うブロックである。ＨＤＤ２００４−Ｒに対してＬＡＮ２０１１などのネットワークを介して、書き込み要求が発生した場合、書き込みを行うユーザの認証を行うためのパスワード照合を行い、照合できた場合にはＨＤＤ２００４−Ｒへの書き込みを行うことを許可するようにデータ制御部５０２へ命令を行う。
【００８０】
ＨＤＤ２００４−Ｒに対してＬＡＮ２０１１などのネットワークを介して、読み込み要求が発生した場合には、読み込みアクセス元である画像形成装置に対してのパスワード照合、読み込みを行おうとするユーザデータに対して書き込みを行ったデバイスＩＤ、書き込み日時の情報の照合を行う。照合できた場合にはＨＤＤ２００４−Ｒへの読み込みを行うことを許可するようにデータ制御部５０２へ命令を行う。書き込み、読み込み時の照合のフローの詳細は後述する。
【００８１】
データ制御部５０２は、セキュリティ管理部５０１の書き込み許可、読み込み許可の命令情報に従って、ＬＡＮ２０１１などのネットワークを介して入力されたユーザデータをＨＤＤ２００４−Ｒへ書き込みを行ったり、ＨＤＤ２００４−Ｒに格納されているデータに対して読み込みを行ったりする。
【００８２】
セキュリティ管理部５０１の書き込み許可の命令を受け取った場合、データ制御部５０２は、ＬＡＮ２０１１などのネットワークを介して書き込むユーザデータを受信する。その際に、書き込みアクセスを行った画像形成装置の情報として画像形成装置のデバイスＩＤ、書き込みアクセスを行った日時情報をユーザデータに付加してＨＤＤ２００４−Ｒへ書き込みを行う。
【００８３】
それと共に、ＲＡＭ２００２に対してＨＤＤ２００４−Ｒに書き込みアクセスした情報を記録しておく。なお、ＲＡＭ２００２に記録しておく情報としては、ＨＤＤ２００４−Ｒのアクセスしたデータに対する前記アクセス日時情報、前記デバイスＩＤの情報である。
【００８４】
セキュリティ管理部５０１の読み込み許可の命令を受け取った場合、データ制御部５０２は、ＬＡＮ２０１１などのネットワークを介して読み込みデータをアクセス元である画像形成装置に対して送信する。
【００８５】
スキャナ・プリンタ通信Ｉ／Ｆ  ２００６は、スキャナ１０、プリンタ２０のＣＰＵとそれぞれ通信を行うためのＩ／Ｆである。以上のデバイスがシステムバス２００７上に配置される。
【００８６】
Ｉｍａｇｅ  Ｂｕｓ  Ｉ／Ｆ２００５はシステムバス２００７と画像データを高速で転送する画像バス２００８を接続し、データ構造を変換するバスブリッジである。画像バス２００８は、ＰＣＩバスまたはＩＥＥＥ１３９４で構成される。画像バス２００８上には以下のデバイスが配置される。ラスタイメージプロセッサ（ＲＩＰ）２０６０はＰＤＬコードをビットマップイメージに展開する。デバイスＩ／Ｆ部２０２０は、画像入出力デバイスであるスキャナ１０やプリンタ２０とコントローラユニット３０を接続し、画像データのバスアクセスシーケンスを制御し同期系／非同期系の変換を行う。
【００８７】
スキャナ画像処理部２０８０は、入力画像データに対し補正、加工、編集を行う。プリンタ画像処理部は、プリント出力画像データに対して、プリンタの補正、解像度変換等を行う。画像回転部２０３０は画像データの回転を行う。画像圧縮部２０４０は、多値画像データはＪＰＥＧ、２値画像画像データはＪＢＩＧ、ＭＭＲ、ＭＨの圧縮伸長処理を行う。
【００８８】
このように構成された画像形成装置において、ネットワークＮＥＴ上の他の画像形成装置に装着されてユーザとアクセス情報とが記憶された着脱可能記憶手段としての、例えば図１〜図４に示すリムーバルディスク５０３−１〜５０３−Ｎ（図１０に示す例では、ＨＤＤ２００４−Ｒ）を装着可能な画像形成装置であって、着脱可能記憶手段に対するデータアクセス要求時に、前記ユーザ情報と入力されるユーザ情報とからユーザ認証処理を図１〜図４に示すセキュリティ管理部５０１が実行し、該ユーザ認証が正常と判定された場合に、セキュリティ管理部５０１がＨＤＤ２００４−Ｒ上のアクセス情報から抽出される装置識別情報に一致するネットワーク上の他の画像形成装置から登録されている第１のアクセス情報をデータ制御部５０２が取得し、該取得される第１のアクセス情報と、前記着脱可能記憶手段に記憶されている第２のアクセス情報とが一致するか否かをセキュリティ管理部５０１が判断し、第１のアクセス情報と前記第２のアクセス情報が一致すると判断した場合に、ＨＤＤ２００４−Ｒに記憶されているデータのアクセスを許可し、第１のアクセス情報と前記第２のアクセス情報とが一致しないと判断した場合に、セキュリティ管理部５０１がＨＤＤ２００４−Ｒに記憶されているデータへのアクセスを制限する。なお、第１のアクセス情報は、各画像形成装置のＨＤＤ２００４−１に記憶されているものとする。
【００８９】
これにより、着脱可能記憶手段の装着先をネットワーク上の画像形成装置に自在に変更可能とし、かつ、装着先が変更された画像形成装置において、装着されている記憶手段に対してネットワーク上の任意の画像形成装置あるいは当該画像形成装置の操作部から不正なアクセス要求が発生しているかを確実に判定して、装着された着脱可能記憶手段に対する不正なアクセスからデータ漏洩を防止できるセキュリティ性を向上させ、着脱可能記憶手段の利便性をも格段に向上できる
。
【００９０】
図１１は、図１０に示したスキャナ画像処理部２０８０の構成を示すブロック図である。
【００９１】
図１１において、画像バスＩ／Ｆコントローラ２０８１は、画像バス２００８と接続し、そのバスアクセスシーケンスを制御する働きと、スキャナ画像処理部２０８０内の各デバイスの制御及びタイミングを発生させる。フィルタ処理部２０８２は、空間フィルタでコンボリューション演算を行う。
【００９２】
編集部２０８３は、例えば入力画像データからマーカペンで囲まれた閉領域を認識して、その閉領域内の画像データに対して、影つけ、網掛け、ネガポジ反転等の画像加工処理を行う。変倍処理部２０８４は、読み取り画像の解像度を変える場合にラスタイメージの主走査方向について補間演算を行い拡大、縮小を行う。副走査方向の変倍については、画像読み取りラインセンサ（図示せず）を走査する速度を変えることで行う。テーブル２０８５は、読み取った輝度データである画像データを濃度データに変換するために、行うテーブル変換である。２値化２０８６は、多値のグレースケール画像データを、誤差拡散処理やスクリーン処理によって２値化する。
【００９３】
そして、処理が終了した画像データは、再び画像バスＩ／Ｆコントローラ２０８１を介して、画像バス２００８上に転送される。
【００９４】
図１２は、図１０に示したプリンタ画像処理部２０９０の構成を示すブロック図である。
【００９５】
図１２において、画像バスＩ／Ｆコントローラ２０９１は、画像バス２００８と接続し、そのバスアクセスシーケンスを制御する働きと、スキャナ画像処理部２０９０内の各デバイスの制御及びタイミングを発生させる。解像度変換部２０９２は、Ｎｅｔｗｏｒｋ２０１１あるいは公衆回線２０５１から来た画像データを、プリンタ２０の解像度に変換するための解像度変換を行う。スムージング処理部２０９３は、解像度変換後の画像データのジャギー（斜め線等の白黒境界部に現れる画像のがさつき）を滑らかにする処理を行う。
【００９６】
＜リムーバブルディスクへの書き込み説明＞
図１３は、本発明に係る画像形成装置における第１のデータ処理手順の一例を示すフローチャートであり、画像形成装置内のリムーバブルディスクで構成されるＨＤＤ２００４−Ｒにユーザデータを書き込む場合のユーザのデータ処理手順に対応する。なお、Ｓ２００〜Ｓ２０６は各ステップを示す。各ステップは、ＲＯＭ２００３等に記憶される制御プログラムをＣＰＵ２００１、データ制御部５０２等が実行することで実現される。
【００９７】
ユーザは、同じネットワーク上に接続されている画像形成装置に対してユーザデータを書き込む場合、書き込みを行う画像形成装置上の操作部１４０のユーザモードキー１０００３を使ってユーザデータを書き込むＨＤＤ２００４−Ｒを選択する（Ｓ２００）。
【００９８】
書き込みを行う画像形成装置上のデータ制御部５０２は、ＬＡＮ２０１１などのネットワークを介してユーザモードキー１０００３で選択された画像形成装置内にＨＤＤ２００４−Ｒが存在するか否かをＣＰＵ２００１が判断する（Ｓ２０１）。なお、判断する手段としては、書き込みを行う画像形成装置上のユーザモードキー１０００３で選択された画像形成装置に対してＨＤＤ２００４−Ｒの有無をＬＡＮ２０１１などのネットワークを介して問い合わせを行い、該問い合わせられた画像形成装置は、ＨＤＤ２００４−Ｒの有無の返事を問い合わせた画像形成装置に対して返信することで判断するものとする。
【００９９】
そして、ステップＳ２０１で、選択されたＨＤＤ２００４−Ｒが存在するとＣＰＵ２００１が判断した場合には、ステップＳ２０２へ進み、そのＨＤＤ２００４−Ｒに対して書き込み許可の認証を受ける。
【０１００】
一方、ステップＳ２０１で、ＨＤＤ２００４−Ｒが存在しないとＣＰＵ２００１が判断した場合には、書き込みエラーとして書き込みを行う画像形成装置上の操作部１４０上に、選択されたＨＤＤが存在しない旨を示すエラー表示を図示しないユーザインタフェースを介して行い、ユーザに再度書き込みを行いたいＨＤＤ２００４−Ｒの確認を行ってもらう。
【０１０１】
そして、ステップＳ２０２では、格納するリムーバルディスクのアクセス権の認証（書き込み許可の認証）を、書き込みを行われる画像形成装置上のセキュリティ管理部５０１でユーザのパスワード照合によって行い、認証がＮＧであると判断した場合は、認証エラーを示す警告処理を行った後（Ｓ２０６）、本処理を終了し、認証ＯＫであると判断した場合は、ステップＳ２０３へ進む。
【０１０２】
なお、認証処理は、書き込みを行いたいＨＤＤ２００４−Ｒに事前に書き込み許可を与えられたパスワードを記録しておき、そのパスワードと書き込みを行う画像形成装置上にユーザが入力したパスワードとの照合を書き込みを行われる画像形成装置上のセキュリティ管理部５０１で行うものとする。
【０１０３】
ただし、書き込みを行う画像形成装置上でユーザが入力したパスワードは、書き込みが行われる画像形成装置に対して送信されることで、セキュリティ管理部５０１での認証が可能になる。
【０１０４】
このようにして、ステップＳ２０２で、書き込みを行われる画像形成装置内のセキュリティ管理部５０１にて書き込み許可が出た場合には、書き込み許可通知を書き込みを行う画像形成装置の操作部１４０を介してユーザに通知する。
【０１０５】
なお、書き込み許可通知は書き込みを行われる画像形成装置からＬＡＮ２０１１などのネットワークを介して書き込みを行う画像形成装置に送信されることで書き込み許可の有無を判断できるように構成されている。
【０１０６】
そして、ユーザは書き込み許可が出たことを確認した後、書き込みを行いたいユーザデータを入力する（Ｓ２０３）。なお、ユーザデータの入力方法は、ＬＡＮ２０１１を介してＰＣ上のデータから入力してもかまわないし、ＵＳＢなどのインタフェースから入力されるデータでもかまわない。
【０１０７】
そして、ユーザデータの入力が終了したら、書き込みを行いたいＨＤＤ２００４−Ｒに対してユーザデータを送信する（Ｓ２０４）。
【０１０８】
具体的には、書き込みを行う画像形成装置内のデータ制御部５０２は、書き込みを行う画像処理装置のデバイスＩＤの情報と書き込み開始日時、書き込み終了日時の情報とユーザデータを書き込みを行われる画像形成装置内のＨＤＤ２００４−Ｒに対して送信する。
【０１０９】
そして、書き込みが行われる画像形成装置は、前記デバイスＩＤ、書き込み開始日時、書き込み終了日時の情報とユーザデータを受信の後、書き込みを行われる画像形成装置内のデータ制御部５０２にて、ＨＤＤ２００４−Ｒに書き込まれる。
【０１１０】
次に、ユーザデータがＨＤＤ２００４−Ｒに対して書き込みが終了した後、書き込みを行う画像形成装置内の操作部１４０上に書き込み終了の通知を出して（Ｓ２０５）、本処理を終了する。
【０１１１】
＜リムーバブルディスクへの読み込み説明＞
図１４は、本発明に係る画像形成装置における第２のデータ処理手順の一例を示すフローチャートであり、画像形成装置内のＨＤＤ２００４−Ｒにユーザデータを読み込む場合のユーザの手順に対応する。なお、Ｓ３００〜Ｓ３０７は各ステップを示す。各ステップは、ＲＯＭ２００３等に記憶される制御プログラムをＣＰＵ２００１、データ制御部５０２等が実行することで実現される。
【０１１２】
ユーザは、同じネットワーク上に接続されている画像形成装置に対してユーザデータを読み込む場合、読み込みを行う画像形成装置上の操作部１４０のユーザモードキー１０００３を使ってユーザデータを読み込むＨＤＤ２００４−Ｒを選択する（Ｓ３００）。
【０１１３】
そして、読み込みを行う画像形成装置上のデータ制御部５０２は、ＬＡＮ２０１１などのネットワークを介してユーザモードキー１０００３で選択された画像形成装置内のＨＤＤ２００４−Ｒが存在するか否かを判断する（Ｓ３０１）。なお、ステップＳ３０１で、データ制御部５０２がＨＤＤ２００４−Ｒが存在しないと判断した場合には、読み込みエラーとして読み込みを行う画像形成装置上の操作部１４０上にエラー表示を行い、ユーザに再度読み込みを行いたいＨＤＤ２００４−Ｒの確認を行ってもらう。
【０１１４】
なお、判断する手段としては、読み込みを行う画像形成装置上のユーザモードキー１０００３で選択された画像形成装置に対してＨＤＤ２００４−Ｒの有無をＬＡＮ２０１１などのネットワークを介して問い合わせを行い、問い合わせられた画像形成装置は、ＨＤＤ２００４−Ｒの有無の返事を問い合わせた画像形成装置に対して返信することにより行うものとする。
【０１１５】
そして、ステップＳ３０２で、データ制御部５０２が選択されたＨＤＤ２００４−Ｒが存在すると判断した場合には、セキュリティ管理部５０１がそのＨＤＤ２００４−Ｒに対して読み込み許可認証を行い、認証結果がＯＫかどうかを判断する（Ｓ３０２）。なお、読み込み許可の認証は、読み込みを行われる画像形成装置上のセキュリティ管理部５０１でユーザのパスワード、読み込みを行いたいユーザデータの書き込みデバイスＩＤの情報、書き込み日時情報の照合によって行う。
【０１１６】
具体的には、読み込みを行う画像形成装置から読み込みを行われる画像形成装置へパスワードの情報を送信する。読み込みを行われる画像形成装置内のセキュリティ管理部５０１は、ＨＤＤ２００４−Ｒに事前に記録しておいた読み込み許可を与えられたパスワードと前記読み込みを行う画像形成装置から送信されたパスワードとの照合を行い、パスワードが一致しなかったと判断した場合には、読み込みを行う画像形成装置に対して読み込みエラーの通知を送信して（Ｓ３０７）、処理を終了する。
【０１１７】
そして、読み込みを行う画像形成装置は、読み込みエラー時には操作部１４０上に読み込みエラーの表示（図示しないユーザインタフェースを介して表示制御する）を行い、ユーザにその旨を通知する。
【０１１８】
一方、ステップＳ３０２で、読み込みを行われる画像形成装置内のセキュリティ管理部５０１にて、パスワードが認証ＯＫと判断された場合には、ＨＤＤ２００４−Ｒ内のユーザに読み込みを行いたいユーザデータを選択してもらう（Ｓ３０３）。
【０１１９】
なお、読み込みを行いたいユーザデータが選択された後、読み込みを行われる画像形成装置内のセキュリティ管理部５０１にて、読み込みを行われる画像形成装置内のＨＤＤ２００４−Ｒに格納されているユーザデータとそれに対応したデバイスＩＤ、書き込みを行われた日時の情報を抽出する。そして、抽出した前記デバイスＩＤの情報をＬＡＮ２０１１などのネットワークを介して全ての画像形成装置に対して送信する。
【０１２０】
そして、同一ネットワーク上に接続された各画像形成装置は、前記デバイスＩＤの情報を受け取り、自分のデバイスＩＤか否かを判断して、自分のデバイスＩＤの場合には、送信先である前記読み込みを行われる画像形成装置に対して、ＨＤＤ２００４−Ｒに書き込みを行った時の書き込み日時の情報を送信する。なお、書き込み日時の情報は、ＲＡＭ２００４−Ｒ上に記憶された情報である。
【０１２１】
そして、読み込みが行われる画像形成装置は、前記書き込み日時の情報を受信後、セキュリティ管理部５０１にて、ＨＤＤ２００４−Ｒに保存されているデバイスＩＤ、アクセス時間の情報と比較を行い、読み込みたいデータに対してのアクセスの認証がＯＫかどうかを判断して（Ｓ３０４）、比較した結果、デバイスＩＤ、書き込み日時の情報が一致したと判断した場合にのみ前記読み込みを行われる画像形成装置は、ＨＤＤ２００４−Ｒ内に保存されているユーザデータを前記読み込みを行う画像形成装置へ送信する（Ｓ３０５）。
【０１２２】
そして、前記読み込みを行う画像形成装置は、ユーザデータを受信し終わった後、操作部１４０を介して読み込み終了の通知を行い（Ｓ３０６）、本処理を終了する。
【０１２３】
これにより、着脱可能な記憶手段を複数持つことでユーザ専用の記憶媒体として使用できるばかりでなく、任意の画像形成装置に装着することが可能なため、ネットワーク上の任意の画像形成装置から該当する記憶媒体へのデータのアクセスが可能となる。
【０１２４】
任意の画像形成装置から該当する記憶媒体へのアクセスは、そのアクセスした画像形成装置のデバイスＩＤとアクセスした日時情報を共に必要であり、該当する画像形成装置内の情報とユーザのパスワードによる認証手段により、不正な書き込み、読み込みが防げ、セキュリティの強化が図れる。
【０１２５】
また、記憶媒体は着脱可能なため、常時特定の画像形成装置内に格納しておく必要がなく、未使用時には取り外して記憶媒体ごと保管することにより、データのセキュリティの向上を図れる。
【０１２６】
〔第２実施形態〕
上記第１実施形態では、データの読み込みを行う際に、読み込みを行った画像形成装置のデバイスＩＤ、読み込みした日時情報をＨＤＤ２００４−Ｒに記録することなく、データの受信完了を通知して読込み処理を終了する場合について説明したが、データの受信完了を通知して読込み処理を終了する前に、データの読み込みを行う際に、読み込みを行った画像形成装置のデバイスＩＤ、読み込みした日時情報をＨＤＤ２００４−Ｒに記録して、読み込み記録によるセキュリティ強化を図る構成としてもよい。以下、その実施形態について説明する。
【０１２７】
図１５は、本発明に係る画像形成装置における第３のデータ処理手順の一例を示すフローチャートであり、画像形成装置内のＨＤＤ２００４−Ｒにユーザデータを読み込む場合のユーザの手順に対応する。なお、Ｓ４００〜Ｓ４０８は各ステップを示す。各ステップは、ＲＯＭ２００３等に記憶される制御プログラムをＣＰＵ２００１、データ制御部５０２等が実行することで実現される。
【０１２８】
また、本処理は、図１４に示したステップＳ３００〜Ｓ３０５と、ステップＳ３０７については、同様の処理であるので説明を省略する。
【０１２９】
ステップＳ４０５で、データの受信処理をスタートしたら、この時、読み込みを行われた画像形成装置は、読み込みを行う画像形成装置のデバイスＩＤと今回の読み込みを行った日時情報をＨＤＤ２００４−Ｒ内の情報を更新する（Ｓ４０６）。
【０１３０】
具体的には、読み込みを行う画像形成装置内のＲＡＭ２００４上に読み込みを行ったＨＤＤ２００４−Ｒに対する日時情報を記録する。
【０１３１】
そして、読み込みを行う画像形成装置は、ユーザデータを受信し終わった後、操作部１４０を介して読み込み終了の通知を行い（Ｓ４０７）、本処理を終了する。
【０１３２】
これによって、ＨＤＤ２００４−Ｒに対して、同じネットワーク上の画像形成装置内外からの不正な読み込みアクセスがなかったか否かの判断も行うことができる。
【０１３３】
〔第３実施形態〕
上記実施形態では、着脱可能な記憶媒体にユーザデータを記憶領域に登録可能とする場合について説明したが、記憶領域がユーザ毎に設定可能なボックス領域を複数設定可能な記憶手段であっても、本発明を適用可能である。
【０１３４】
上記実施形態によれば、着脱可能な記憶手段を複数持つことでユーザ専用の記憶手段として使用できるばかりでなく、任意の画像形成装置に装着することが可能なため、ネットワーク上の任意の画像形成装置から該当する記憶手段へのデータのアクセスが可能となる。
【０１３５】
また、任意の画像形成装置から該当する記憶媒体へのアクセスは、そのアクセスした画像形成装置のデバイスＩＤとアクセスした日時情報を共に必要であり、該当する画像形成装置内の情報とユーザのパスワードによる認証手段により、不正な書き込み、読み込みが防げ、セキュリティの強化が図れる。
【０１３６】
さらに、記憶手段は着脱可能なため、常時特定の画像形成装置内に格納しておく必要がなく、未使用時には取り外して記憶手段ごと、例えばネットワーク管理者や画像形成装置の管理者が保管することにより、データのセキュリティの向上を図れる。
【０１３７】
〔第４実施形態〕
以下、図１６に示すメモリマップを参照して本発明に係る画像形成装置で読み取り可能なデータ処理プログラムの構成について説明する。
【０１３８】
図１６は、本発明に係る画像形成装置で読み取り可能な各種データ処理プログラムを格納する記憶媒体のメモリマップを説明する図である。
【０１３９】
なお、特に図示しないが、記憶媒体に記憶されるプログラム群を管理する情報、例えばバージョン情報，作成者等も記憶され、かつ、プログラム読み出し側のＯＳ等に依存する情報、例えばプログラムを識別表示するアイコン等も記憶される場合もある。
【０１４０】
さらに、各種プログラムに従属するデータも上記ディレクトリに管理されている。また、各種プログラムをコンピュータにインストールするためのプログラムや、インストールするプログラムが圧縮されている場合に、解凍するプログラム等も記憶される場合もある。
【０１４１】
本実施形態における図１３，図１４，図１５に示す機能が外部からインストールされるプログラムによって、ホストコンピュータにより遂行されていてもよい。そして、その場合、ＣＤ−ＲＯＭやフラッシュメモリやＦＤ等の記憶媒体により、あるいはネットワークを介して外部の記憶媒体から、プログラムを含む情報群を出力装置に供給される場合でも本発明は適用されるものである。
【０１４２】
以上のように、前述した実施形態の機能を実現するソフトウエアのプログラムコードを記録した記憶媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読出し実行することによっても、本発明の目的が達成されることは言うまでもない。
【０１４３】
この場合、記憶媒体から読み出されたプログラムコード自体が本発明の新規な機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。
【０１４４】
従って、プログラムの機能を有していれば、オブジェクトコード、インタプリタにより実行されるプログラム、ＯＳに供給するスクリプトデータ等、プログラムの形態を問わない。
【０１４５】
プログラムを供給するための記憶媒体としては、例えばフレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤなどを用いることができる。
【０１４６】
この場合、記憶媒体から読出されたプログラムコード自体が前述した実施形態の機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。
【０１４７】
その他、プログラムの供給方法としては、クライアントコンピュータのブラウザを用いてインターネットのホームページに接続し、該ホームページから本発明のコンピュータプログラムそのもの、もしくは、圧縮され自動インストール機能を含むファイルをハードディスク等の記録媒体にダウンロードすることによっても供給できる。また、本発明のプログラムを構成するプログラムコードを複数のファイルに分割し、それぞれのファイルを異なるホームページからダウンロードすることによっても実現可能である。つまり、本発明の機能処理をコンピュータで実現するためのプログラムファイルを複数のユーザに対してダウンロードさせるＷＷＷサーバやｆｔｐサーバ等も本発明の請求項に含まれるものである。
【０１４８】
また、本発明のプログラムを暗号化してＣＤ−ＲＯＭ等の記憶媒体に格納してユーザに配布し、所定の条件をクリアしたユーザに対し、インターネットを介してホームページから暗号化を解く鍵情報をダウンロードさせ、その鍵情報を使用することにより暗号化されたプログラムを実行してコンピュータにインストールさせて実現することも可能である。
【０１４９】
また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１５０】
さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１５１】
本発明は上記実施形態に限定されるものではなく、本発明の趣旨に基づき種々の変形（各実施形態の有機的な組合せを含む）が可能であり、それらを本発明の範囲から排除するものではない。
【０１５２】
本発明の様々な例と実施形態を示して説明したが、当業者であれば、本発明の趣旨と範囲は、本明細書内の特定の説明に限定されるのではなく、以下の実施態様も含まれることはいうまでもない。以下、その実施態様１〜１６について説明する。
【０１５３】
〔実施態様１〕
ネットワーク上の他の画像形成装置に装着されてユーザ情報とアクセス情報とが記憶された着脱可能記憶手段（図１〜図４に示すリムーバルディスク５０３−１〜５０３−Ｎ）を装着可能な画像形成装置であって、前記着脱可能記憶手段に対するデータアクセス要求時に、前記ユーザ情報と入力されるユーザ情報とからユーザ認証処理を行う認証手段（図１〜図４に示すセキュリティ管理部５０１）と、前記認証手段によりユーザ認証が正常と判定された場合に、前記アクセス情報から抽出される装置識別情報に一致するネットワーク上の他の画像形成装置から登録されている第１のアクセス情報を取得するデータ制御手段（図１〜図４に示すデータ制御部５０２）と、前記データ制御手段により取得される第１のアクセス情報と、前記着脱可能記憶手段に記憶されている第２のアクセス情報とが一致するか否かを判断する判断手段（図１〜図４に示すセキュリティ管理部５０１）と、前記判断手段により第１のアクセス情報と前記第２のアクセス情報が一致すると判断した場合に、前記着脱可能記憶手段に記憶されているデータのアクセスを許可し、前記判断手段により第１のアクセス情報と前記第２のアクセス情報とが一致しないと判断した場合に、前記着脱可能記憶手段に記憶されているデータへのアクセスを制限するセキュリティ管理手段（図１〜図４に示すセキュリティ管理部５０１）とを有することを特徴とする画像形成装置。
【０１５４】
これにより、着脱可能記憶手段の装着先をネットワーク上の画像形成装置に自在に変更可能とし、かつ、装着先が変更された画像形成装置において、装着されている記憶手段に対してネットワーク上の任意の画像形成装置あるいは当該画像形成装置の操作部から不正なアクセス要求が発生しているかを確実に判定して、装着された着脱可能記憶手段に対する不正なアクセスからデータ漏洩を防止できるセキュリティ性を向上させ、着脱可能記憶手段の利便性をも格段に向上できる。
【０１５５】
〔実施態様２〕
前記着脱可能記憶手段は、ハードディスクを含むリムーバブルメディアであることを特徴とする実施態様１記載の画像形成装置。
【０１５６】
これにより、複数の画像形成装置のいずれにも着脱可能記憶手段としてハードディスクを含むリムーバブルメディアを装着可能とし、いずれかの画像形成装置に装着されるリムーバブルメディアを利用したデータ処理を自在に行うことを可能とする。
【０１５７】
〔実施態様３〕
前記着脱可能記憶手段を複数装着可能（図１に示すリムーバルディスク５０３−１〜５０３−Ｎ）とすることを特徴とする実施態様１記載の画像形成装置。
【０１５８】
これにより、複数の画像形成装置のいずれにも着脱可能記憶手段としてハードディスクを含むリムーバブルメディアを装着可能とし、いずれかの画像形成装置に装着される複数のリムーバブルメディアを利用したデータ処理を自在に行うことを可能とする。
【０１５９】
〔実施態様４〕
ネットワーク上の他の画像形成装置は、いずれも前記着脱可能記憶手段が装着されている画像形成装置に対してデータ読み出し要求可能であることを特徴とする実施態様１記載の画像形成装置。
【０１６０】
これにより、着脱可能記憶手段が装着されていない任意の画像形成装置からも自在にアクセスして、セキュリティの高いデータ読み出し処理を行うことができる。
【０１６１】
〔実施態様５〕
前記着脱可能記憶手段は、あらかじめユーザ毎に設定される複数のボックス領域を設定可能とすることを特徴とする実施態様１記載の画像形成装置。
【０１６２】
これにより、着脱可能記憶手段が装着されていない任意の画像形成装置からもボックス領域にアクセスして、セキュリティの高いデータ読み出し処理を行うことができる。
【０１６３】
〔実施態様６〕
他の画像形成装置は、前記着脱可能記憶手段に対する内部アクセス時に書き込んだアクセス情報を記憶する記憶手段を有することを特徴とする実施態様１記載の画像形成装置。
【０１６４】
これにより、着脱可能記憶手段が装着される画像形成装置に対して、当該着脱可能記憶手段を認証するための情報を確実に転送することができる。
【０１６５】
〔実施態様７〕
ネットワーク上の他の画像形成装置に装着されてユーザとアクセス情報とが記憶された着脱可能記憶手段（図１〜図４に示すリムーバルディスク５０３−１〜５０３−Ｎ（図１０に示す例では、ＨＤＤ２００４−Ｒ））を装着可能な画像形成装置におけるデータ処理方法であって、前記着脱可能記憶手段に対するデータアクセス要求時に、前記ユーザ情報と入力されるユーザ情報とからユーザ認証処理を行う認証ステップ（図１〜図４に示すセキュリティ制御部５０１が実行する図１３に示すステップＳ２０２）と、前記認証ステップによりユーザ認証が正常と判定された場合に、前記アクセス情報から抽出される装置識別情報に一致するネットワーク上の他の画像形成装置から登録されている第１のアクセス情報を取得するデータ制御ステップ（図１〜図４に示すデータ制御部５０２が実行する図１３に示すステップＳ２０２）と、前記データ制御ステップにより取得される第１のアクセス情報と、前記着脱可能記憶手段に記憶されている第２のアクセス情報とが一致するか否かを判断する判断ステップ（図１〜図４に示すセキュリティ制御部５０１が実行する図１３に示すステップＳ２０２）と、前記判断ステップにより第１のアクセス情報と前記第２のアクセス情報が一致すると判断した場合に、前記着脱可能記憶手段に記憶されているデータのアクセスを許可し、前記判断ステップにより第１のアクセス情報と前記第２のアクセス情報とが一致しないと判断した場合に、前記着脱可能記憶手段に記憶されているデータへのアクセスを制限するセキュリティ管理ステップ（図１〜図４に示すセキュリティ制御部５０１が実行する図１３に示すステップＳ２０２）とを有することを特徴とするデータ処理方法。
【０１６６】
これにより、実施態様１と同等の効果を期待できる。
【０１６７】
〔実施態様８〕
前記着脱可能記憶手段は、ハードディスクを含むリムーバブルメディアであることを特徴とする実施態様７記載のデータ処理方法。
【０１６８】
これにより、実施態様２と同等の効果を期待できる。
【０１６９】
〔実施態様９〕
前記着脱可能記憶手段を複数装着可能とすることを特徴とする実施態様７記載のデータ処理方法。
【０１７０】
これにより、実施態様３と同等の効果を期待できる。
【０１７１】
〔実施態様１０〕
ネットワーク上の他の画像形成装置は、いずれも前記着脱可能記憶手段が装着されている画像形成装置に対してデータ読み出し要求可能であることを特徴とする実施態様７記載のデータ処理方法。
【０１７２】
これにより、実施態様４と同等の効果を期待できる。
【０１７３】
〔実施態様１１〕
前記着脱可能記憶手段は、あらかじめユーザ毎に設定される複数のボックス領域を設定可能とすることを特徴とする実施態様７記載のデータ処理方法。
【０１７４】
これにより、実施態様５と同等の効果を期待できる。
【０１７５】
〔実施態様１２〕
他の画像形成装置は、前記着脱可能記憶手段に対する内部アクセス時に書き込んだアクセス情報を記憶する記憶手段（固着される図１０に示すハードディスク２００４−１）を有することを特徴とする実施態様７記載のデータ処理方法。
【０１７６】
これにより、実施態様６と同等の効果を期待できる。
【０１７７】
〔実施態様１３〕
実施態様７〜１２のいずれかに記載のデータ処理方法を実行させるためのプログラムを格納したことを特徴とするコンピュータが読み取り可能な記憶媒体。
【０１７８】
これにより、実施態様７〜１２と同等の効果を期待できる。
【０１７９】
〔実施態様１４〕
実施態様７〜１２のいずれかに記載のデータ処理方法を実行させることを特徴とするプログラム。
【０１８０】
これにより、実施態様７〜１２と同等の効果を期待できる。
【図面の簡単な説明】
【０１８１】
【図１】本発明に係る画像形成装置を適用可能なネットワークシステムの一例を説明する図である。
【図２】本発明に係る画像形成装置を適用可能なネットワークシステムの一例を説明する図である。
【図３】本発明に係る画像形成装置を適用可能なネットワークシステムの一例を説明する図である。
【図４】本発明に係る画像形成装置を適用可能なネットワークシステムの一例を説明する図である。
【図５】本発明に係る画像形成装置の外観を示す図である。
【図６】図５に示した画像形成装置の構成を説明する概略断面図である。
【図７】図５に示した操作部の構成を説明する平面図である。
【図８】図７に示した操作部上のパネルにあたるＬＣＤ表示部に表示される基本画面の構成を説明する平面図である。
【図９】図６に示した画像形成装置におけるスキャナ、プリンタの制御構成を示すブロック図である。
【図１０】図９に示したコントローラユニットの構成を説明するブロック図である。
【図１１】図１０に示したスキャナ画像処理部の構成を示すブロック図である。
【図１２】図１０に示したプリンタ画像処理部の構成を示すブロック図である。
【図１３】本発明に係る画像形成装置における第１のデータ処理手順の一例を示すフローチャートである。
【図１４】本発明に係る画像形成装置における第２のデータ処理手順の一例を示すフローチャートである。
【図１５】本発明に係る画像形成装置における第３のデータ処理手順の一例を示すフローチャートである。
【図１６】本発明に係る画像形成装置で読み取り可能な各種データ処理プログラムを格納する記憶媒体のメモリマップを説明する図である。
【符号の説明】
【０１８２】
２２０、１０００、１００１  画像形成装置
５０１  セキュリティ管理部
５０２  データ制御部
５０３−１〜５０３−Ｎ  リムーバルディスク
【図１】
2006168261.tif 000003
【図２】
2006168261.tif 000004
【図３】
2006168261.tif 000005
【図４】
2006168261.tif 000006
【図５】
2006168261.tif 000007
【図６】
2006168261.tif 000008
【図７】
2006168261.tif 000009
【図８】
2006168261.tif 000010
【図９】
2006168261.tif 000011
【図１０】
2006168261.tif 000012
【図１１】
2006168261.tif 000013
【図１２】
2006168261.tif 000014
【図１３】
2006168261.tif 000015
【図１４】
2006168261.tif 000016
【図１５】
2006168261.tif 000017
【図１６】
2006168261.tif 000018