(57)【要約】  【課題】機密を保つ必要のある画像データに対し、利用者が特定の操作などをしなくても、適切なセキュリティ処理を行う画像形成装置を提供すること。  【解決手段】画像形成装置において、画像データが記憶される記憶手段３１と、用紙を供給する複数の用紙供給部２３と、用紙供給部２３を指定する指定信号Ｓと、指定の用紙供給部２３の用紙を取り込んで印刷する印刷手段とを含んでいる。指定された用紙供給部２３に応じて記憶手段３１への画像データの記憶および記憶手段３１からの画像データの読出し時に、所定の安全確保処理を実行するセキュリティ実行手段を備えている。  【効果】機密性の高くする必要のある原稿に対して第三者へのデータの読み取り防止の対策が行え、利用者の不安感を取り除くことができる。【選択図】        図３
2006304214.tif 000002
【特許請求の範囲】
【請求項１】
入力される画像データが記憶される記憶手段と、
印刷時に用紙を供給するための複数の用紙供給部と、
使用する上記用紙供給部を指定する指定信号と、
印刷開始信号に応答して、上記記憶手段に記憶された画像データを読み出し、上記指定信号により指定された上記用紙供給部から用紙を取り込んで、画像データを取り込んだ用紙に印刷して出力する印刷手段と、
を含む画像形成装置において、
上記指定信号により、どの用紙供給部が指定されたかに応じて、上記記憶手段への画像データの記憶および上記記憶手段からの画像データの読出し時に、所定の安全確保処理を実行するセキュリティ実行手段、を備えることを特徴とする画像形成装置。
【請求項２】
上記セキュリティ実行手段は、使用される用紙供給部毎に定められているセキュリティレベルを実行することを特徴とする、請求項１に記載の画像形成装置。
【請求項３】
上記指定信号は、
操作パネルの操作により入力される用紙供給部を指定する信号であることを特徴とする、請求項１または請求項２に記載の画像形成装置。
【請求項４】
上記指定信号は、
原稿サイズが自動で読み取られ、それに基づいて選択される用紙供給部を指定する信号であることを特徴とする、請求項１または請求項２に記載の画像形成装置。
【請求項５】
上記指定信号は、
ネットワークを介して与えられる用紙サイズに基づいて選択される用紙供給部を指定する信号であることを特徴とする、請求項１または請求項２に記載の画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、複写機、プリンタなどの画像形成装置に関し、画像データの漏洩を防止することができる画像形成装置に関する。
【背景技術】
【０００２】
従来より、読み取り手段により読み取られた原稿の画像データをハードディスクなどの不揮発性メモリに一旦記憶し、メモリから画像データを読み出して用紙に印刷するデジタル複写機がある。このような複写機においては、印刷処理がすでに終了している画像データであっても、それがメモリ内に残っている。この場合、メモリ内の画像データは、第三者により読み取られるおそれがある。
【０００３】
そこで、特許文献１に開示されている情報処理装置（画像形成装置）は、機密文書モードを設け、操作者（利用者）によりこのモードが設定されている場合、印刷処理が終了した時点で、印刷に用いた画像データをメモリから消去することができる。しかし、印刷時に機密文書モードか否かを設定する手間があり、利用者は、設定をうっかり忘れてしまいがちである。
【０００４】
また、特許文献２に開示されている画像処理装置（画像形成装置）は、印刷する画像データのセキュリティレベルに応じて適切な画像データの消去処理を実行することができる。そのために、セキュリティレベルの高い画像形成装置には、「親展」「社外秘」「Confidential」などの所定のキーワードを付けることとしている。しかし、利用者は、印刷前に所定のキーワードを原稿に予め記入しなければならず、手間がかかる。
【０００５】
一方、特許文献３に開示されている画像処理装置（画像形成装置）は、印刷終了後に、全ての画像データをメモリから消去することができる。そして、画像データの漏洩や、第三者による読み取りを防止することができる。
【特許文献１】特開平９−２２３０６１号公報
【特許文献２】特開２００３−３２４８４号公報
【特許文献３】特開平９−２８４５７２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上記特許文献１および２に記載の画像形成装置は、上述したように、セキュリティ処理を行うために利用者の操作を必要とし、手間がかかる。
他方、上記特許文献３に開示されているような、メモリに記憶されている全ての画像データを消去する方法の場合は、全ての画像データが機密性の高いものではなく、機密性の低い画像データも当然含まれているが、そのような機密性の低い画像データに対しても無駄な消去処理を行うこととなる。
【０００７】
この発明は、かかる背景のもとになされたもので、機密を保つ必要のある画像データに対し、利用者が特定の操作などをしなくても、適切なセキュリティ処理を行う、画像形成装置を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記の目的を達成するための請求項１記載の発明は、入力される画像データが記憶される記憶手段（３１）と、印刷時に用紙（Ｐ）を供給するための複数の用紙供給部（２３）と、使用する上記用紙供給部（２３）を指定する指定信号（Ｓ）と、印刷開始信号に応答して、上記記憶手段（３１）に記憶された画像データを読み出し、上記指定信号（Ｓ）により指定された上記用紙供給部（２３）から用紙（Ｐ）を取り込んで、画像データを取り込んだ用紙（Ｐ）に印刷して出力する印刷手段とを含む画像形成装置（１）において、上記指定信号（Ｓ）により、どの用紙供給部（２３）が指定されたかに応じて、上記記憶手段（３１）への画像データの記憶および上記記憶手段（３１）からの画像データの読出し時に、所定の安全確保処理を実行するセキュリティ実行手段を備えることを特徴とする画像形成装置（１）である。
【０００９】
なお、括弧内の英数字は、後述の実施形態における対応構成要素などを表す。以下、この項において同じ。
請求項１記載の発明によれば、利用者がセキュリティに対して特に意識することなく、普段の操作である用紙供給部としての給紙カセットまたは手差しトレイを選択することで、指定された用紙供給部に対応したセキュリティレベルの印刷が実行できる。これにより、セキュリティレベルの高低により処理がなされ、機密性の高くする必要のある原稿に対して第三者へのデータの読み取り防止の対策が行え、利用者の不安感を取り除くことができる。また、機密性を高める必要のない原稿に対して不必要な処理を省くことができ、印刷の処理速度を速めることができる。したがって、利用者が特定の操作などをしなくても、セキュリティレベルに応じて適切なデータ処理を実行することができる。
【００１０】
また、上記の目的を達成するための請求項２記載の発明は、上記セキュリティ実行手段は、使用される用紙供給部（２３）毎に定められているセキュリティレベルを実行することを特徴とする、請求項１に記載の画像形成装置（１）である。
請求項２記載の発明によれば、画像形成装置は、用紙供給部としての給紙カセットおよび手差しトレイに対応するセキュリティレベルをそれぞれ設定できる。これにより、利用者は、用紙供給部を選択することで、指定された用紙供給部に応じたセキュリティレベルで印刷することができる。
【００１１】
また、上記の目的を達成するための請求項３記載の発明は、上記指定信号（Ｓ）は、操作パネル（２４）の操作により入力される用紙供給部（２３）を指定する信号であることを特徴とする、請求項１または請求項２に記載の画像形成装置（１）である。
請求項３記載の発明によれば、用紙供給部指定信号は、利用者が操作パネルの操作により選択した用紙供給部を指定する信号とすることができる。用紙供給部指定信号とは、どの用紙供給部からの用紙を供給するかを指定するための指定信号である。
【００１２】
また、上記の目的を達成するための請求項４記載の発明は、上記指定信号（Ｓ）は、原稿サイズが自動で読み取られ、それに基づいて選択される用紙供給部（２３）を指定する信号であることを特徴とする、請求項１または請求項２に記載の画像形成装置（１）である。
請求項４記載の発明によれば、用紙供給部指定信号は、利用者が操作パネルを操作することにより与えられる信号とせずに、原稿サイズの読み取りを自動で行ったときの読み取り信号に基づいて選択される用紙供給部を指定する信号としてもよい。
【００１３】
また、上記の目的を達成するための請求項５記載の発明は、上記指定信号（Ｓ）は、ネットワークを介して与えられる用紙サイズに基づいて選択される用紙供給部（２３）を指定する信号であることを特徴とする、請求項１または請求項２に記載の画像形成装置である。
請求項５記載の発明によれば、用紙供給部指定信号は、ネットワークでつながれたパーソナルコンピュータなどの端末機器から画像データを送り印刷することができる場合、画像データと共に送られてくる用紙サイズの特定信号に基づいて選択される用紙供給部を指定する信号としてもよい。
【発明を実施するための最良の形態】
【００１４】
以下では、この発明の実施の形態を、添付図面を参照して詳細に説明する。
図１は、この発明の実施形態にかかる、デジタル複写機１の構成を概略的に示す正面図である。
画像形成装置としてのデジタル複写機１は、本体２を有し、本体２上部に設けられた画像読取部２１（図示せず）と、印刷のセキュリティレベルを判断し制御する後述の制御部３０（図示せず）と、画像読取部２１に読み取られた画像データに基づき制御部３０により印刷の指示がされ、用紙に画像を形成（印刷）する画像形成部（図示せず）と、画像を形成する各種サイズの用紙を供給する複数の給紙カセットおよび手差しトレイを含む用紙供給部２３とが備えられている。さらに、本体２の上方前面には、利用者が使用する用紙を指定したり印刷に必要な所定の操作をし、利用者によりデジタル複写機１を制御するための必要な指示を受ける操作パネル２４（図示せず）が備えられている。
【００１５】
また、画像データは、デジタル複写機１をネットワークにつなげることにより、パーソナルコンピュータＰＣなどから得ることもできる。
図２は、この発明の実施形態にかかる、デジタル複写機１の電気的構成を示すブロック図である。
デジタル複写機１には、制御部３０、画像を読み取る上述の画像読取部２１、読み取った画像データが保存される不揮発性メモリである記憶媒体ＨＤＤ（Hard Disk Drive）３１およびプリントエンジン３２が備えられている。
【００１６】
画像読取部２１は、周知の構成である、読み取りたい画像に向けて光を照射するスキャナが備えられている。原稿の画像データは、電気信号に変換することにより得られる。そして、画像読取部２１は、画像データを制御部３０に送る。
制御部３０は、マイクロコンピュータなどからなり、制御部３０上のインターフェースを介して、画像読取部２１、操作パネル２４、ＨＤＤ３１およびプリントエンジン３２からの信号やデータの入出力をすることができる。そして、制御部３０は、画像読取部２１から画像データを受け取り、後述する所定の処理を施すための制御を行う。
【００１７】
また、制御部３０は、デジタル複写機１の操作パネル２４から与えられる用紙供給部指定信号Ｓを受け取る。用紙供給部指定信号Ｓとは、利用者が操作パネル２４のボタンを押して選択する給紙カセットＡ〜Ｄまたは手差しトレイの指定信号であり、どの用紙供給部２３を用いるか、換言すれば、どの用紙供給部２３から用紙を供給するかを指定するための指定信号である。
【００１８】
なお、この用紙供給部指定信号Ｓは、利用者が操作パネル２４を操作することにより与えられる信号とせず、原稿のサイズの読み取りを自動で行ったときの読み取り信号（原稿サイズ信号）に基づいて選択された用紙供給部２３を指定する信号としてもよい。
あるいは、印刷すべき画像データがネットワークを介してパーソナルコンピュータＰＣから与えられる場合、用紙供給部指定信号Ｓは、画像データと共に送られてくる用紙サイズ特定信号に基づいて選択された用紙供給部２３を指定する信号としてもよい。
【００１９】
ところで、給紙カセットＡ〜Ｄおよび手差しトレイは、セキュリティテーブルＴにおいて、それぞれセキュリティレベルが設定されている。セキュリティテーブルＴの設定は、ＡＳＩＣ（Application Specific IC。特定用途向けＩＣ）内のレジスタ操作により決定されている。
【００２０】
【表１】
2006304214.tif 000003
【００２１】
表１は、図２におけるセキュリティテーブルＴを示している。表１では、用紙供給部２３とセキュリティレベルとの関係は、それぞれ、給紙カセットＡ：高、給紙カセットＢ：高、給紙カセットＣ：中、給紙カセットＤ：低、手差しトレイ：高、と設定されている。
そこで、セキュリティ実行手段として、制御部３０は、用紙供給部指定信号Ｓに基づいて、ＡＳＩＣ内のレジスタを参照し、表１に示されるセキュリティテーブルＴに記述されたセキュリティレベルに応じて、ＨＤＤ３１への書き込み処理や消去処理を行っていく。
【００２２】
なお、セキュリティテーブルＴは、書き換えができる媒体に保存されていればよいことから、ＨＤＤ３１などの不揮発性メモリの一部領域に保存されてもよい。
次に、制御部３０は、画像読取部２１から送られた画像データに、セキュリティレベルに応じた処理、たとえば、暗号化、を行い、一旦ＨＤＤ３１に書き込む。そして、用紙に画像を形成（印刷）する場合には、制御部３０は、ＨＤＤ３１に記憶されている暗号化された画像データを読み出して復号化する。
【００２３】
ここでの制御部３０による暗号化は、セキュリティレベルの高低により決定される。暗号化は、周知の暗号化技術である共通鍵暗号方式のＡＥＳ（Advanced Encryption Standard）機能などを用い、セキュリティレベルが高いときには、たとえば、２５６ビットの鍵長を、セキュリティレベルが中程度ときには、たとえば、１２８ビットの鍵長を、それぞれ使用し暗号化を行うことができる。また、セキュリティレベルが低いときには、たとえば、暗号化をすることなくＨＤＤ３１に書き込む、などの設定がされている。そして、復号化には、暗号化に使用した鍵を用いることで、元の画像データに復号することができる。
【００２４】
ところで、より複雑な暗号化をすることで、第三者による画像データの読み取りを防ぐことができる一方、暗号化・復号化に時間がかかってしまい、ＨＤＤ３１への書き込みおよび読み出し時間が長くなり、それにともない、印刷時間が長くなってしまう。一方、印刷時間を短くするために暗号化をせずＨＤＤ３１に書き込むことは、第三者による画像データの読み取りを容易とさせる。よって、この発明にかかるデジタル複写機１は、セキュリティレベルに応じて暗号化の度合いを決定することで、利用者の所望のセキュリティレベルと印刷処理時間とのバランスを保つことができる。
【００２５】
次に、制御部３０は、復号化された画像データをプリントエンジン３２に送り、画像データに基づいて印刷を実行するための指示を出す。印刷が終了すれば、制御部３０は、上記セキュリティレベルに応じ、ＨＤＤ３１上に書き込まれている画像データを消去するか否か、を判定する。また、ＨＤＤ３１上の画像データの消去は、アイドル時間やスタンバイ時間に行うように設定することができる。
【００２６】
ここでのＨＤＤ３１上の画像データの消去方法は、周知の技術である、「0000…（全て0）」、「1111…（全て1）」または乱数を、ＨＤＤ３１上の消去したい画像データが保存された領域に上書きをすることで行われる。また、上述の消去方法を用いて一見データが消去されたようにみえても、アナログ解析することで書き込まれた画像データが読み取られることもあることから、上記３つの消去方法の複数の組み合わせにより、データの消去を高めることができる。
【００２７】
なお、周知の技術である、ＮＳＡ（National Security Agency：アメリカ国家安全保障局。ペンタゴンの情報収集機関）標準やＤｏＤ（Department Of Defense：アメリカ国防総省）規格の消去方法を利用してもよい。
また、デジタル複写機１がネットワークを介してパーソナルコンピュータＰＣと電気的につなげることができるときには、デジタル複写機１は、パーソナルコンピュータＰＣからの画像データを受け取ることができる。このときの用紙供給部指定信号Ｓは、パーソナルコンピュータＰＣ上でのプリンタドライバ画面や印刷ウィザード画面によって選択され、画像データとともに送信される。
【００２８】
上述のとおり、安全確保を行うセキュリティ実行手段は、ＨＤＤ３１上への書き込み時、ＨＤＤ３１上のデータ消去時に、それぞれ行われる。そこで、セキュリティレベルが高いときには、書込み時にはＨＤＤ３１への暗号化処理をして、消去時にはＨＤＤ３１上の画像データ保存領域に乱数などを何度も上書き処理する、と設定することができる。一方、セキュリティレベルが中程度や低いときには、書込み時の暗号化処理と消去時の上書き処理とを組み合わせて用いる、または暗号化処理および上書き処理を全く用いない、と設定することができる。
【００２９】
ところで、印刷媒体である用紙およびセキュリティレベルの高さは、対応している場合が多い。表１での用紙供給部２３とセキュリティレベルとの関係を示すように、デジタル複写機１の給紙カセットには、ばらばらに用紙が入っているわけではなく、用紙サイズ、用紙種類（表１では両面白紙と裏紙で比較したが、同サイズの用紙で上質紙と普通紙とを給紙カセットを分けることも可能）が決められて入っている。たとえば、正式書類、重要書類に使われることが多い両面白紙の紙、企業の技術部門による図面の印刷などに利用されることが多いＡ３用紙や手差しトレイ上の用紙を使用する場合は、セキュリティレベルを高く設定する。
【００３０】
一方、一度印刷をしているような、表面は白紙、裏面は印字されている、いわゆる裏紙を使用し印刷する場合は、機密性が低いと考えられるため、セキュリティレベルを低く設定されるか、セキュリティを使わずに印刷を行う。また、給紙方法を自動設定とする場合、印刷物の多くがＡ４用紙であり、その給紙先を給紙カセットＤと既定の設定しておけば、通常大量に印刷する場合など、セキュリティ機能の処理が選択されないため、ＨＤＤ３１上の画像データを消去することなく、印刷速度の向上、ＡＳＩＣ内の消費電力の削減につながる。
【００３１】
したがって、利用者は、普段の操作である用紙供給部２３を選択する操作を行うだけでよく、セキュリティについて意識する必要もなしに、忘れがちな印刷時のセキュリティレベルの設定を自動で行うことが可能である。
図３は、この発明の実施形態にかかる、デジタル複写機１内で行われる安全確保処理の手順を示した制御フロー図である。また、図２および表１も参照しながら、図３のフローの流れを説明する。
【００３２】
まず、制御部３０は、利用者のデジタル複写機１の操作パネル２４の操作により用紙供給部２３の給紙カセットまたは手差しトレイが選択されることで、用紙供給部指定信号Ｓを受け取り（ステップＳ１）、セキュリティテーブルＴを参照する。このセキュリティテーブルＴには、上述のとおり、用紙供給部２３のそれぞれの給紙カセットもしくは手差しトレイに対応するセキュリティレベルが記述されている。そして、制御部３０は、画像の読み出し時に所定の安全確保処理を実行するセキュリティ実行手段を行うために、指定された用紙供給部２３のセキュリティレベルの対応を参照する。
【００３３】
制御部３０に送られた用紙供給部指定信号Ｓが、「給紙カセットＡ，Ｂ」もしくは「手差しトレイ」を指定する信号であったとき（ステップＳ２）には、制御部３０はセキュリティレベルを“高”に設定する（ステップＳ３）。
一方、用紙供給部指定信号Ｓが、「給紙カセットＣ」を指定する信号であったとき（ステップＳ４）には、制御部３０はセキュリティレベルを“中”に設定する（ステップＳ５）。
【００３４】
また、用紙供給部指定信号Ｓが、「給紙カセットＤ」を指定する信号であったとき（ステップＳ６）には、制御部３０はセキュリティレベルを“低”に設定する（ステップＳ７）。
次に、制御部３０は、指定のあった用紙供給部２３のセキュリティレベルを確認したら、印刷前の待機状態に入る（ステップＳ８）。
【００３５】
一方、デジタル複写機１の印刷開始ボタンが押下されていないとき（ステップＳ８でＮｏ）、制御部３０は、ステップＳ１に戻り、印刷開始の指示を受信するまで、ステップＳ１からステップＳ８までを繰り返す。
次に、デジタル複写機１の印刷開始ボタンが押下されたら（ステップＳ８でＹｅｓ）、制御部３０は、印刷が開始し画像読取部２１にある原稿を読み取り、画像データに上述のセキュリティレベルに応じた暗号化をし、記憶媒体のＨＤＤ３１に書き込む（ステップＳ９）。そして、制御部３０は、ＨＤＤ３１に保存された画像データを読み出し復号化して（ステップＳ１０）、プリントエンジン３２に画像データを渡し、印刷を行う指示を出す（ステップＳ１１）。
【００３６】
最後に、制御部３０は、ＨＤＤ３１上に書き込まれた画像データを、上述したセキュリティレベルに応じて消去する（ステップＳ１２）。
以上の説明では、デジタル複写機１単体で複写（印刷）を行う例について説明した。しかしこれに代え、ネットワークを介してパーソナルコンピュータＰＣから画像データを送信して印刷を行うこともできる。
【００３７】
その場合、図３の制御フロー図におけるステップＳ１では、パーソナルコンピュータＰＣからのプリンタドライバ画面による印刷実行の指示で、画像データとともに用紙供給部指定信号Ｓがデジタル複写機１に送信されることとなる。また、ステップＳ８では、デジタル複写機１の印刷開始ボタンが押下されたか否かの判断が行われず、そのままパーソナルコンピュータＰＣからの画像データの印刷が開始されることとなる。
【００３８】
なお、上述のセキュリティレベルは、工場出荷時に、予め定める既定の設定がなされてもよい。これは、利用者がデジタル複写機１の設定する手間を省くためである。しかし、この発明は、用紙供給部２３の給紙カセットとセキュリティレベルとの関連付けを、デジタル複写機１の操作パネル２４もしくはネットワーク上のパーソナルコンピュータＰＣ上のプリンタドライバ画面にて、容易に変更ができるものとし、利用者がこのセキュリティレベルを変更することを妨げない。
【００３９】
その他、特許請求の範囲に記載された事項の範囲で種々の設計変更を施すことが可能である。
【図面の簡単な説明】
【００４０】
【図１】この発明の実施形態にかかる、デジタル複写機１の構成を概略的に示す正面図である。
【図２】この発明の実施形態にかかる、デジタル複写機１の電気的構成を示すブロック図である。
【図３】この発明の実施形態にかかる、デジタル複写機１内で行われる安全確保処理の手順を示した制御フロー図である。
【符号の説明】
【００４１】
１    デジタル複写機（画像形成装置）
２    本体
２３    用紙供給部
２４    操作パネル
３０    制御部
３１    ＨＤＤ
Ｓ    用紙供給部指定信号
Ｔ    セキュリティテーブル
【図１】
2006304214.tif 000004
【図２】
2006304214.tif 000005
【図３】
2006304214.tif 000006