(57)【要約】【課題】機密情報を記憶させたユーザと異なるユーザによるＭＦＰの使用を許可しないで機密情報の漏洩を防止する。【解決手段】ネットワーク接続されたＦＳＳサーバと通信するＭＦＰのＣＰＵは、ネットワーク回線に接続されると（Ｓ３０８０にてＹＥＳ）、マシンＩＤ、消去済フラグおよび通信設定パラメータを含む使用許可要求信号をＦＳＳサーバへ送信するステップ（Ｓ３０９０）と、使用許可信号をＦＳＳサーバから受信すると（Ｓ３１２０にてＹＥＳ）、使用可能メッセージとともに初期画面を表示するステップ（Ｓ３１４０）と、ＭＦＰが移動されているがユーザデータ記憶領域が初期化されていない場合に送信される使用不許可信号をＦＳＳサーバから受信すると（Ｓ３１２０にてＮＯ）、使用不可能メッセージとともにメンテナンス画面を表示するステップ（Ｓ３１５０）とを含むプログラムを実行する。【選択図】図６
2011113241.tif 000002
【特許請求の範囲】
【請求項１】
他の装置と通信するための通信手段と、
データを記憶するための記憶手段と、
ユーザによる前記データの認識が可能な状態と不可能な状態とを切り換えるための切換手段と、
前記記憶手段におけるデータ記憶状態を示す状態情報を他の装置へ送信して、前記状態情報に応答した他の装置から送信された指示情報を受信して、前記受信した指示情報に基づいて、前記切換手段を制御するための制御手段とを含む、情報機器。
【請求項２】
前記切換手段は、ユーザによる前記データの認識が可能な使用許可状態と不可能な使用不許可状態とを切り換えるための手段を含み、
前記制御手段は、前記情報機器が使用不許可状態である場合に、前記記憶手段にデータが記憶されていない状態を示す状態情報を他の装置へ送信して、前記受信した指示情報に基づいて、使用不許可状態から使用許可状態へ切り換えるように制御するための手段を含む、請求項１に記載の情報機器。
【請求項３】
前記切換手段は、ユーザによる前記データの認識が可能な使用許可状態と不可能な使用不許可状態とを切り換えるための手段を含み、
前記制御手段は、前記情報機器が使用不許可状態である場合に、前記記憶手段にデータが記憶されている状態を示す状態情報を他の装置へ送信して、前記受信した指示情報に基づいて、使用不許可状態から使用許可状態へ切り換えないように制御するための手段を含む、請求項１に記載の情報機器。
【請求項４】
前記情報機器は、前記通信手段を機能させるための通信パラメータを記憶するための手段をさらに含み、
前記制御手段は、前記状態情報に加えて前記通信パラメータを他の装置へ送信して、前記状態情報および前記通信パラメータに応答した他の装置から送信された指示情報を受信して、前記受信した指示情報に基づいて、前記切換手段を制御するための手段を含む、請求項１に記載の情報機器。
【請求項５】
前記情報機器の設置場所が変更されると、前記通信パラメータが変更される、請求項４に記載の情報機器。
【請求項６】
前記切換手段は、ユーザによる前記データの認識が可能な使用許可状態と不可能な使用不許可状態とを切り換えるための手段を含み、
前記制御手段は、前記情報機器が使用不許可状態である場合に、前記記憶手段にデータが記憶されていない状態を示す状態情報と、前記情報機器の設置場所が変更されたことが前記他の装置で識別できる通信パラメータとを送信して、前記受信した指示情報に基づいて、使用不許可状態から使用許可状態へ切り換えるように制御するための手段を含む、請求項４または請求項５に記載の情報機器。
【請求項７】
前記切換手段は、ユーザによる前記データの認識が可能な使用許可状態と不可能な使用不許可状態とを切り換えるための手段を含み、
前記制御手段は、前記情報機器が使用不許可状態である場合に、前記記憶手段にデータが記憶されている状態を示す状態情報と、前記情報機器の設置場所が変更されたことが前記他の装置で識別できる通信パラメータとを送信して、前記受信した指示情報に基づいて、使用不許可状態から使用許可状態へ切り換えないように制御するための手段を含む、請求項４または請求項５に記載の情報機器。
【請求項８】
前記状態情報は、機密データが記憶される記憶領域に、データが記憶されていないことを示す情報およびデータが記憶されていることを示す情報のいずれかの情報であって、
前記指示情報は、前記情報機器の使用を許可する情報および許可しない情報のいずれかの情報である、請求項１〜請求項７のいずれかに記載の情報機器。
【請求項９】
前記情報機器は、前記他の装置から前記情報機器の使用を許可する情報を受信しない限り、ユーザによる前記データの認識が可能な状態へ切り換えないように制御するための手段をさらに含む、請求項１〜請求項８のいずれかに記載の情報機器。
【請求項１０】
前記データは画像データを含み、
請求項１〜請求項９のいずれかに記載の手段に加えて、前記画像データを処理するための手段をさらに含む、画像処理装置。
【請求項１１】
通信ユニットとユーザに認識されるデータを記憶する記憶ユニットとを含む情報機器と通信する情報処理装置であって、
前記情報機器と通信するための通信手段と、
前記情報機器から受信した情報であって、前記記憶ユニットにおけるデータ記憶状態を示す状態情報に基づいて、前記情報機器毎に、ユーザによる前記データの認識が可能な状態を許可する否かを判定するための判定手段と、
前記判定手段により許可すると判定されると、前記情報機器に使用許可情報を送信するための手段とを含む、情報処理装置。
【請求項１２】
前記情報機器は、前記通信ユニットを機能させるために設定された通信パラメータを前記情報処理装置へ送信し、
前記情報処理装置は、
受信した通信パラメータを、前記情報機器毎に記憶するためのパラメータ記憶手段と、
前記パラメータ記憶手段に記憶された通信パラメータと、受信した通信パラメータとに基づいて、前記情報機器の設置場所について判定するための位置判定手段とをさらに含み、
前記判定手段は、前記状態情報に加えて前記設置場所に基づいて、ユーザによる前記データの認識が可能な状態を許可する否かを判定するための手段を含む、請求項１１に記載の情報処理装置。
【請求項１３】
前記位置判定手段は、前記パラメータ記憶手段に記憶された通信パラメータと受信した通信パラメータとが一致しないと、前記情報機器の設置場所が変更されたと判定するための手段を含み、
前記判定手段は、前記情報機器の設置場所が変更されたと判定された場合に、前記記憶ユニットにデータが記憶されていない状態を示す状態情報を受信したことに基づいて、ユーザによる前記データの認識が可能な状態を許可すると判定するための手段を含む、請求項１２に記載の情報処理装置。
【請求項１４】
前記位置判定手段は、前記パラメータ記憶手段に記憶された通信パラメータと受信した通信パラメータとが一致しないと、前記情報機器の設置場所が変更されたと判定するための手段を含み、
前記判定手段は、前記情報機器の設置場所が変更されたと判定された場合に、前記記憶ユニットにデータが記憶されている状態を示す状態情報を受信したことに基づいて、ユーザによる前記データの認識が可能な状態を許可しないと判定するための手段を含む、請求項１２に記載の情報処理装置。
【請求項１５】
前記情報処理装置は、
前記情報機器毎に、使用禁止についての情報および使用期間についての情報のいずれかの情報を記憶するための手段と、
前記使用禁止である場合および前記使用期間を経過している場合のいずれかの場合に、ユーザによる前記データの認識が可能な状態を許可しないと判定するための手段とをさらに含む、請求項１１〜請求項１４のいずれかに記載の情報処理装置。
【請求項１６】
請求項１〜請求項９のいずれかに記載の情報機器および請求項１０に記載の画像処理装置のいずれかと、請求項１１〜請求項１５のいずれかに記載の情報処理装置とを含む、情報処理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザまたはユーザが所属する事業所が変更されることのある情報機器であって、特に、多くの情報機器が備える記憶ユニットからの情報の漏洩を防止する情報機器に関する。また、本発明は、このような情報機器の１種である画像処理装置およびこのような情報機器と通信可能な情報処理装置（サーバコンピュータ）ならびにそれらを含む情報処理システムにも関係がある。
【背景技術】
【０００２】
情報機器である画像処理装置の１種として、多くの事業所（会社、事務所等）に、記録用紙に画像を形成する画像形成装置（代表的にはコピー機）が導入されている。このような事業所において、プリンタ機能またはコピー機能等を備えた画像形成装置をネットワークに接続し、これらを複数のユーザで利用（共用）するケースが多くなっている。また、このような画像形成装置の１種である複合機（ＭＦＰ（ＭｕｌｔｉＦｕｎｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌ））は、コピーモード、ファクシミリモード（以下、ファクシミリをＦＡＸまたはファクスと記載する場合がある。）、ネットワーク対応のプリンタモード、およびスキャナモードのように、複数の基本的なモードを備える。
【０００３】
これらの画像形成装置においては、原稿をスキャンしたスキャンデータまたはコンピュータから送信されたプリントデータに基づいて、記録用紙に画像が印刷される。このスキャンデータまたはプリントデータには、機密情報または個人情報（以下においてはこれらをまとめて「機密情報」または「機密データ」と記載する。）を含むことがある。また、このようなデータは、画像形成装置内部の記憶ユニット（不揮発性の内蔵ハードディスク等）へ記憶される。すなわち、このような画像形成装置を含む情報機器であって、データを記憶する記憶ユニットを備えた情報機器は、機密情報を含めて情報を記憶する記憶機能を備える場合が多い。さらに、この記憶ユニットに、ＦＡＸ送信先の電話回線番号および氏名等のアドレス帳データが記憶されることもある。
【０００４】
一方、このような画像形成装置は、レンタル契約またはリース契約等によりユーザに提供される場合がある。このような場合には、レンタル期間の終了またはリース期間の終了に伴い、前のユーザが使用していた設置場所から新しいユーザが使用する設置場所へ移動されて、ユーザが変更されることがある。ユーザが変更された場合に、前のユーザが記憶ユニットに記憶させた機密情報が消去されていないと、機密情報が新しいユーザに漏洩する可能性がある。さらに、特殊な場合であろうが、画像形成装置が盗難された場合にも、機密情報が第三者に漏洩する可能性がある。このような事態に備えて、画像形成装置のセキュリティを強化することが必要とされる。
【０００５】
特開２００７−４３４３０号公報（特許文献１）は、特別な移動検出機構を設けることなく、画像形成装置の盗難等に基づく不正使用を防止できる画像形成装置を開示する。この画像形成装置は、自装置の移動を許可する状態と禁止する状態との２つの状態を有している移動許可フラグを設定するフラグ設定部と、設定された移動許可フラグを記憶する移動許可フラグ記憶部と、自装置の状態を検出する状態検出部と、自装置の電源をオンした後に、状態検出部により検出された自装置の状態に基づいて、自装置の移動の有無を判定する判定部と、判定部により、自装置の移動があったと判定され、かつ移動許可フラグ記憶部に記憶されている移動許可フラグが移動禁止の状態のときには、装置内に格納されている情報を削除する制御部とを備える。
【０００６】
この画像形成装置によると、自装置の電源をオンした後に、状態検出部により検出された自装置の状態に基づいて、自装置の移動の有無が判定部により判定される。そして、自装置の移動があったと判定され、かつ移動許可フラグ記憶部に記憶されている移動許可フラグが移動禁止の状態のときには、装置内に格納されている情報が削除されるから、その情報が悪用されることがなく、セキュリティを高めることができる。
【０００７】
さらに、特開２００８−１５６６４号公報（特許文献２）は、利便性の低下を抑えつつ、セキュリティを向上させることのできる画像形成装置を開示する。この画像形成装置は、画像データを入力する画像データ入力部と、入力された画像データを画像メモリに格納させるメモリ制御部と、実行するジョブが機密性を有するか否かを判断するジョブ判断部と、ジョブが機密性を有すると判断された場合に、セキュリティ強化モードに設定する自動モード設定部と、ネットワークと接続するためのネットワーク接続部と、セキュリティ強化モードに設定されていること、および、画像データ入力部に対する画像データ入力命令が存在することを条件として、ネットワーク接続部にネットワークとの接続を切断するよう切断命令を出力するネットワーク制御部とを備える。
【０００８】
この画像形成装置によると、ユーザが意識的にセキュリティ強化モードに設定する必要がなく、機密性を有するジョブに対してのみ自動的にセキュリティ強化モードに設定することができる。このため、画像メモリ内の画像データがネットワークを介して外部から操作されることを容易に防ぐことができるので、セキュリティを容易に向上させることができる。また、予めネットワークとの接続を切断しておく場合と比較して、ユーザの利便性の低下を抑えることができる。
【先行技術文献】
【特許文献】
【０００９】
【特許文献１】特開２００７−４３４３０号公報
【特許文献２】特開２００８−１５６６４号公報
【発明の概要】
【発明が解決しようとする課題】
【００１０】
画像形成装置および画像処理装置を含む種々の情報機器においては、上述したように、様々なデータ（上述した画像データおよびアドレス帳データの他にも、ジョブログデータ等）を記憶する不揮発性の記憶ユニットを備えるとともに、通信ユニットを備えるものが多い。このような情報機器に対して、ユーザは、機密情報を記憶ユニットに記憶させる場合がある。このような機密情報が記憶された情報機器が、他人により操作されてしまうと、その他人は機密情報を容易に知ることができる。このような事態を防止するために、上述した特許文献に開示された技術を適用することが考えられる。
【００１１】
しかしながら、特許文献１に開示された技術は、情報機器の１種である画像形成装置が移動されたときに、移動禁止フラグが移動禁止状態であると、画像形成装置内に記憶されている情報が削除されるものに過ぎない。画像形成装置のような大型の情報機器であってその移動が容易に判定できるものであればよいが、そうではない情報機器の場合には、他人に操作されてしまい、機密情報が漏洩する可能性がある。さらに、パスワードが漏洩して移動禁止フラグが操作されてしまうと（パスワードを用いて移動禁止状態から移動許可状態へ故意に変更されてしまうと）、画像形成装置が移動されても記憶されている情報が削除されず、機密情報が漏洩する可能性がある。
【００１２】
また、特許文献２に開示された技術は、画像メモリ内の画像データがネットワークを介して外部から操作されることを容易に防ぐものに過ぎない。このため、ジョブが機密性を有すると判断された場合にセキュリティ強化モードに移行して、ネットワーク接続をたとえ切断したところで、ネットワークに接続されていない状態でその画像形成装置自体が他人に操作されてしまうと機密情報が漏洩する可能性がある。
【００１３】
このような課題は、上述したようにレンタル期間の終了またはリース期間の終了に伴いユーザが変更される場合がある画像形成装置を含み、記憶ユニットを備える情報機器であって他人が操作する可能性がある情報機器であれば、どのような情報機器においても共通する。
【００１４】
本発明は、上述の課題を解決するために、他の装置と通信する通信機能と、機密情報を含む情報を記憶する記憶機能とを備える情報機器であって、機密情報を記憶させたユーザと異なるユーザによる使用を許可しないで機密情報の漏洩を防止することのできる、情報機器（画像処理装置）、情報機器と通信可能な情報処理装置およびそれらを備えた情報処理システムを提供することである。
【課題を解決するための手段】
【００１５】
本発明のある局面に係る情報機器は、他の装置と通信するための通信手段と、データを記憶するための記憶手段と、ユーザによるデータの認識が可能な状態と不可能な状態とを切り換えるための切換手段と、記憶手段におけるデータ記憶状態を示す状態情報を他の装置へ送信して、状態情報に応答した他の装置から送信された指示情報を受信して、受信した指示情報に基づいて、切換手段を制御するための制御手段とを含む。
【００１６】
たとえば、ユーザが変更される可能性がある情報機器の使用を開始する場合に、情報機器の記憶手段におけるデータ記憶状態を示す状態情報が他の装置へ送信される。この状態情報としては、たとえば、記憶手段に機密性の高いユーザデータが記憶されているか否かについての情報である。他の装置は、状態情報に基づいて、記憶手段にユーザデータが記憶されていないと判定すると、使用を許可する指示情報を、記憶手段にユーザデータが記憶されていると判定すると、使用を許可しない指示情報を、送信する。情報機器は、この指示情報に基づいて、ユーザによるデータの認識が可能な状態と不可能な状態とを切り換える。このため、記憶手段にユーザデータが記憶されていないと判定された場合には機密データの漏洩はないので、データの認識が可能である使用を許可する。記憶手段にユーザデータが記憶されていると判定された場合には機密データの漏洩が発生し得るので、データの認識が可能である使用を許可しない。このため、情報機器に記憶された機密データが漏洩することを防止することができる。
【００１７】
この情報機器を構成する切換手段は、ユーザによるデータの認識が可能な使用許可状態と不可能な使用不許可状態とを切り換えるための手段を含むように構成することができる。この場合において、制御手段は、情報機器が使用不許可状態である場合に、記憶手段にデータが記憶されていない状態を示す状態情報を他の装置へ送信して、受信した指示情報に基づいて、使用不許可状態から使用許可状態へ切り換えるように制御するための手段を含むように構成することができる。さらに、この場合において、制御手段は、情報機器が使用不許可状態である場合に、記憶手段にデータが記憶されている状態を示す状態情報を他の装置へ送信して、受信した指示情報に基づいて、使用不許可状態から使用許可状態へ切り換えないように制御するための手段を含むように構成することができる。
【００１８】
このようにすると、情報機器の使用が許可されていない状態（使用不許可状態）で、データが記憶されていない状態を示す状態情報が他の装置へ送信された場合には、機密情報の漏洩がないので使用許可状態へ切り換えられる。一方、データが記憶されている状態を示す状態情報が他の装置へ送信された場合には、機密情報が漏洩する可能性があるので使用不許可状態が維持される。これにより、機密データの漏洩を防止することができる。
【００１９】
この情報機器は、通信手段を機能させるための通信パラメータを記憶するための手段をさらに含むように構成することができる。この場合において、制御手段は、状態情報に加えて通信パラメータを他の装置へ送信して、状態情報および通信パラメータに応答した他の装置から送信された指示情報を受信して、受信した指示情報に基づいて、切換手段を制御するための手段を含むように構成することができる。ここで、情報機器の設置場所が変更されると、通信パラメータが変更されるように構成することができる。
【００２０】
このようにすると、通信手段を機能させるための通信パラメータとして、たとえば、その情報機器が設置された場所でその情報機器を識別するアドレス等が設定される。この情報機器の設置場所が変更されると（すなわち、ユーザが変更されると）、このアドレスも変更される、これを利用して、情報機器が移動したことを判定できる。たとえば、情報機器の設置場所が移動してユーザが変更された場合に、データが記憶されていない状態を示す状態情報が他の装置へ送信されたときには、たとえユーザが変更されても機密情報の漏洩がないので使用許可状態へ切り換えられる。一方、このようにユーザが変更された場合に、データが記憶されている状態を示す状態情報が他の装置へ送信されたときには、機密情報が漏洩する可能性があるので使用不許可状態が維持される。これにより、ユーザが変更されても、機密データの漏洩を防止することができる。
【００２１】
この情報機器における切換手段は、ユーザによるデータの認識が可能な使用許可状態と不可能な使用不許可状態とを切り換えるための手段を含むように構成することができる。この場合において、制御手段は、情報機器が使用不許可状態である場合に、記憶手段にデータが記憶されていない状態を示す状態情報と、情報機器の設置場所が変更されたことが他の装置で識別できる通信パラメータとを送信して、受信した指示情報に基づいて、使用不許可状態から使用許可状態へ切り換えるように制御するための手段を含むように構成することができる。さらに、この場合において、制御手段は、情報機器が使用不許可状態である場合に、記憶手段にデータが記憶されている状態を示す状態情報と、情報機器の設置場所が変更されたことが他の装置で識別できる通信パラメータとを送信して、受信した指示情報に基づいて、使用不許可状態から使用許可状態へ切り換えないように制御するための手段を含むように構成することができる。
【００２２】
情報機器の設置場所が変更された場合であっても記憶手段にデータが記憶されていないときには、たとえユーザが変更されても機密情報の漏洩がないので使用許可状態へ切り換えられる。一方、情報機器の設置場所が変更された場合にデータが記憶されているときには、機密情報が漏洩する可能性があるので使用不許可状態が維持される。これにより、ユーザが変更されても、機密データの漏洩を防止することができる。
【００２３】
この状態情報は、機密データが記憶される記憶領域に、データが記憶されていないことを示す情報およびデータが記憶されていることを示す情報のいずれかの情報であるように構成することができ、この指示情報は、情報機器の使用を許可する情報および許可しない情報のいずれかの情報であるように構成することができる。
【００２４】
このような状態情報および指示情報を使用して、機密データの漏洩を防止することができる。
【００２５】
この情報機器は、他の装置から情報機器の使用を許可する情報を受信しない限り、ユーザによるデータの認識が可能な状態へ切り換えないように制御するための手段をさらに含むように構成することができる。
【００２６】
たとえば、通信エラーで他の機器から何も応答がない場合には、ユーザによるデータの認識が可能な状態へ切り換えられないので、通信エラー時にも機密データの漏洩を防止することができる。
【００２７】
この発明のさらに別の局面に係る画像処理装置は、上述した情報機器の手段に加えて、画像データを処理するための手段をさらに含む。
【００２８】
画像処理装置または画像処理装置の一例である画像形成装置が、レンタル契約の満了またはリース契約の満了によりユーザが変更されても、記憶手段に機密データが記憶されている可能性がある場合には、その画像処理装置は使用可能な状態にならない。このため、このような契約満了時に、記憶手段の機密データを削除し忘れていても、機密データが漏洩することを防止することができる。
【００２９】
この発明のさらに別の局面に係る情報処理装置は、通信ユニットとユーザに認識されるデータを記憶する記憶ユニットとを含む情報機器と通信する。この情報処理装置は、情報機器と通信するための通信手段と、情報機器から受信した情報であって、記憶ユニットにおけるデータ記憶状態を示す状態情報に基づいて、情報機器毎に、ユーザによるデータの認識が可能な状態を許可する否かを判定するための判定手段と、判定手段により許可すると判定されると、情報機器に使用許可情報を送信するための手段とを含む。
【００３０】
このようにすると、情報機器の記憶ユニットにデータが記憶されていていることを示す状態情報を受信した情報処理装置は、ユーザによるデータの認識が可能な状態を許可しない。このため、ユーザが変更されている場合に、機密データの漏洩を防止することができる。
【００３１】
ここで、情報機器が、通信ユニットを機能させるために設定された通信パラメータを情報処理装置へ送信する場合、この情報処理装置は、受信した通信パラメータを、情報機器毎に記憶するためのパラメータ記憶手段と、パラメータ記憶手段に記憶された通信パラメータと、受信した通信パラメータとに基づいて、情報機器の設置場所について判定するための位置判定手段とをさらに含むように構成することができる。この場合において、判定手段は、状態情報に加えて設置場所に基づいて、ユーザによるデータの認識が可能な状態を許可する否かを判定するための手段を含むように構成することができる。
【００３２】
このようにすると、位置判定手段により、情報機器の設置場所が変更されたか否か（ユーザが変更されたか否か）を判定することができる。この判定を用いることにより、ユーザが変更されている場合に、機密データの漏洩を防止することができる。
【００３３】
この位置判定手段は、パラメータ記憶手段に記憶された通信パラメータと受信した通信パラメータとが一致しないと、情報機器の設置場所が変更されたと判定するための手段を含むように構成することができる。この場合において、判定手段は、情報機器の設置場所が変更されたと判定された場合に、記憶ユニットにデータが記憶されていない状態を示す状態情報を受信したことに基づいて、ユーザによるデータの認識が可能な状態を許可すると判定するための手段を含むように構成することができる。さらに、この場合において、判定手段は、情報機器の設置場所が変更されたと判定された場合に、記憶ユニットにデータが記憶されている状態を示す状態情報を受信したことに基づいて、ユーザによるデータの認識が可能な状態を許可しないと判定するための手段を含むように構成することができる。
【００３４】
このようにすると、データが記憶されていない状態を示す状態情報を情報機器から受信した場合には、機密情報の漏洩がないので、ユーザによるデータの認識が可能な状態を許可する。一方、データが記憶されている状態を示す状態情報を情報機器から受信した場合には、機密情報が漏洩する可能性があるので、ユーザによるデータの認識が可能な状態を許可しない。これにより、機密データの漏洩を防止することができる。
【００３５】
この情報処理装置は、情報機器毎に、使用禁止についての情報および使用期間についての情報のいずれかの情報を記憶するための手段と、使用禁止である場合および使用期間を経過している場合のいずれかの場合に、ユーザによるデータの認識が可能な状態を許可しないと判定するための手段とをさらに含むように構成することができる。
【００３６】
このようにすると、情報機器の記憶ユニットにデータが記憶されているか否かによらず、使用が禁止されている場合、または、使用期間が経過していることにより情報機器が使用できない場合には、情報機器は使用可能な状態にならない。このため、情報機器の不正使用を防止することができる。
【００３７】
本発明のさらに別の局面に係る情報処理システムは、上述した情報機器および画像処理装置のいずれかと、上述した情報処理装置とを含む。
【００３８】
この情報処理システムによると、情報機器のユーザが変更された場合には、記憶ユニットにデータが記憶されていないと使用が許可されるようにしたり、記憶ユニットにデータが記憶されていると使用が許可されないようにしたりすることができる。さらに、情報機器の使用が禁止されている場合または使用期間が経過していることにより情報機器が使用できない場合に、情報機器を使用が許可されないようにすることができる。このため、機密データの漏洩を防止したり、情報機器の不正使用を防止したりすることができる。
【発明の効果】
【００３９】
本発明に係る情報機器（画像処理装置）、情報機器と通信可能な情報処理装置およびそれらを備えた情報処理システムによると、他の装置と通信する通信機能と、機密情報を含む情報を記憶する記憶機能とを備える情報機器に対して、機密情報を記憶させたユーザと異なるユーザによる使用を許可しないで機密情報の漏洩を防止することができるようになる。
【図面の簡単な説明】
【００４０】
【図１】本発明の実施の形態に係る情報処理装置（サーバコンピュータ）および画像形成装置（ＭＦＰ）を含んで構成されるネットワーク画像形成システムの全体構成を示す図である。
【図２】図１のサーバコンピュータのハードウェア構成を示す制御ブロック図である。
【図３】図１のＭＦＰのハードウェア構成を示す制御ブロック図である。
【図４】図１のサーバコンピュータで記憶されるマシン管理テーブルを示す図である。
【図５】図１のサーバコンピュータで実行されるプログラムの制御構造を示すフローチャートである。
【図６】図１のＭＦＰで実行されるプログラムの制御構造を示すフローチャート（その１）である。
【図７】図１のＭＦＰで実行されるプログラムの制御構造を示すフローチャート（その２）である。
【図８】図１のＭＦＰで実行されるプログラムの制御構造を示すフローチャート（その３）である。
【図９】図１のＭＦＰのタッチパネルディスプレイの表示例を示す図（その１）である。
【図１０】図１のＭＦＰのタッチパネルディスプレイの表示例を示す図（その２）である。
【図１１】図１のＭＦＰのタッチパネルディスプレイの表示例を示す図（その３）である。
【図１２】図１のＭＦＰのタッチパネルディスプレイの表示例を示す図（その４）である。
【図１３】図１のＭＦＰのタッチパネルディスプレイの表示例を示す図（その５）である。
【発明を実施するための形態】
【００４１】
以下の実施の形態では、同一の部品には同一の参照番号を付してある。それらの機能および名称も同一である。従って、それらについての詳細な説明は繰返さない。
【００４２】
本発明の実施の形態においては、情報機器は画像処理装置の１種である画像形成装置であって、情報処理装置はサーバコンピュータであって、これらを含むシステムは画像形成システムであるとして説明する。なお、この画像形成装置は、ＭＦＰとして説明する。しかしながら、本実施の形態に係る情報機器は、このような画像形成装置以外の画像処理装置であっても、画像処理装置以外の機器であって記憶ユニットおよび通信ユニットを備えた機器であっても構わない。すなわち、本実施の形態に係る情報機器は、他の装置と通信する通信機能と、機密情報を含む情報を記憶する記憶機能とを備える情報機器であればよい。なお、このような情報機器は多くの場合において、表示機能および操作機能（これらを兼用するタッチパネルディスプレイ等であっても構わない。）を備えることが多い。
【００４３】
また、本実施の形態に係る情報機器である画像形成装置の状態（設置場所の状態および記憶ユニットの状態）に基づいて、その使用を許可するか否かについての情報を処理する情報処理装置は、ＦＳＳ（フィールドサポートシステム）サーバコンピュータとして説明する。しかしながら、本実施の形態に係る情報処理装置は、このようなＦＳＳサーバコンピュータ以外のコンピュータであっても構わない。ここで、このＦＳＳサーバコンピュータについて説明する。
【００４４】
このＦＳＳサーバコンピュータは、最近のネットワーク（インターネット）の発展に伴い、企業等などにおいて、技術や製品仕様の情報、顧客情報、障害情報などのナレッジをデータベースシステムとしてハードディスクに蓄積し、そのナレッジを活用してＭＦＰユーザをサポートするシステムを実現するための情報処理装置である。このようなＦＳＳにより、業務の効率化、顧客対応の迅速化およびコストの削減が図られている。ＭＦＰを対象としたＦＳＳにおいては、顧客管理、サービス管理用のデータベースシステムを備えたカスタマセンタに対してＭＦＰの状態に関する情報を伝達可能としたシステムが構築されたり、またカスタマセンタから遠隔でＭＦＰを操作してＭＦＰの設定変更可能としたシステムが構築されたりする。このような構成では、カスタマセンタのＦＳＳサーバコンピュータからＭＦＰへアクセスし、ＭＦＰの設定変更を行なうことにより、サービスマンが訪問することなくトラブルを解決することも可能である。
【００４５】
本実施の形態においては、１つの機能としてこのような画像処理装置のリモートメンテナンス機能を備えるＦＳＳサーバコンピュータを情報処理装置として用いて、画像形成装置の状態（設置場所および記憶ユニットの状態）に基づいて、その使用を許可するか否かについての情報を処理する。
【００４６】
さらに、以下の実施の形態においては、複数のＭＦＰを備えたネットワーク画像形成システムについて説明するが、上述の情報処理装置と通信する１台のＭＦＰのみでネットワーク画像形成システムが構成されていても構わない。また、情報機器がＭＦＰではない場合には、ネットワーク画像形成システムではなく、ネットワーク情報処理システムとなる。
【００４７】
このように、本実施の形態においては、ＦＳＳサーバコンピュータと、そのＦＳＳサーバコンピュータと通信する通信機能および機密情報を記憶する記憶機能を備えたＭＦＰとにより構成されるネットワーク画像形成システムについて説明するが、本発明は、さらに一般的な構成である、情報処理装置と、その情報処理装置と通信する通信機能および機密情報を記憶する記憶機能を備えた情報機器とにより構成されるネットワーク情報処理システムであればよい。
【００４８】
［全体システム構成］
図１を参照して、本発明の実施の形態に係るネットワーク画像形成システムの全体構成について説明する。このネットワーク画像形成システムは、コピー要求または印刷要求を受けて記録用紙に画像を印刷したり、送信要求を受けて画像データを他のコンピュータへ送信したり、スキャン要求を受けて走査して得られた画像データを記憶装置（内蔵ハードディスク）へ記憶したりするＭＦＰ（１）３００〜ＭＦＰ（３）３００（以下、ＭＦＰ（１）３００〜ＭＦＰ（３）３００をＭＦＰ３００と記載する場合がある。）と、ＭＦＰ３００から送信された使用許可要求を処理するＦＳＳサーバコンピュータ２００とを含む。これらのＦＳＳサーバコンピュータ２００およびＭＦＰ３００は、ネットワーク回線（構内ＬＡＮ回線）４００およびインターネット網５００により通信可能に接続されている。なお、ＭＦＰ（１）３００〜ＭＦＰ（３）３００は、同じ参照符号を付しているが全く同じ機能を備えるＭＦＰであるとは限らない。また、インターネット網５００は、イントラネット網であっても構わない。
【００４９】
本実施の形態におけるＦＳＳサーバコンピュータ２００は、ＭＦＰを一意に識別するマシンＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）をキーとして、マシン管理テーブルに登録情報および使用許可情報を記憶する。ＦＳＳサーバコンピュータ２００は、ネットワーク回線４００およびインターネット網５００を介してＭＦＰ３００から受信した使用許可要求信号（この信号はマシンＩＤおよび消去済フラグを含む。）に応答して、使用許可要求信号を送信してきたＭＦＰ３００の使用を許可するか否かを判定する。このとき、ＦＳＳサーバコンピュータ２００は、マシン管理テーブルに記憶された情報の中でＭＦＰ３００から送信されたマシンＩＤにより特定される情報およびＭＦＰ３００から送信されたフラグに基づいて、ＭＦＰ３００の使用を許可するか否かを判定する。ＦＳＳサーバコンピュータ２００は、使用許可信号または使用不許可信号を、ＭＦＰ３００へネットワーク回線４００およびインターネット網５００を介して送信する。ＭＦＰ３００は、ＦＳＳサーバコンピュータ２００から、使用許可信号を受信すると画像形成処理が可能な状態になり、使用不許可信号を受信する（または使用許可信号を受信しないと）画像形成処理が可能な状態にならない。
【００５０】
このように、本実施の形態においては、ネットワーク回線４００に接続されておらず使用許可状態でないＭＦＰ３００を使用したいユーザが、ＭＦＰ３００のネットワーク接続コネクタにネットワーク回線４００のケーブルを接続すると、ＭＦＰ３００はＦＳＳサーバコンピュータ２００へ使用許可要求信号を送信して、ＭＦＰ３００はＦＳＳサーバコンピュータ２００から使用許可信号または使用不許可信号を受信する。このとき、ＭＦＰ３００は、ネットワーク回線４００を経由してＦＳＳサーバコンピュータ２００に接続しない状態では使用できないモード（以下において、このモードをＦＳＳモードと記載する。）で動作する。たとえば、レンタル契約の期間中またはリース契約の期間中においては、このようなＦＳＳモードが設定される。なお、このようなＦＳＳモードでは、たとえば、ネットワークにおけるＩＰ（Iｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレスの種類が制限される。このＦＳＳモードにおいては、ＩＰアドレスは、ＤＨＣＰ（Ｄｙｎａｍｉｃ  Ｈｏｓｔ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）サーバにより自動付与される一時的なアドレスが認められない。ただし、本発明の適用が、レンタル契約およびリース契約が締結されている情報機器（画像形成装置）に限定されるものではない。
【００５１】
なお、以下においては、図面等において、ＦＳＳサーバコンピュータ２００を単にサーバと、ＭＦＰ３００を単にＭＦＰと記載する場合がある。
【００５２】
［ハードウェア構成］
＜ＦＳＳサーバコンピュータ２００＞
図２を参照して、本実施の形態に係るネットワーク画像形成システムを構成するＦＳＳサーバコンピュータ２００は、バス２９０と、バス２９０に接続されたＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）２１０と、バス２９０に接続されたＲＯＭ（Ｒｅａｄ−Ｏｎｌｙ  Ｍｅｍｏｒｙ）２２０と、バス２９０に接続されたＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）２３０と、バス２９０に接続されたハードディスク（ＨＤＤ）２４０と、バス２９０に接続され、光ディスク２８２が装着可能で、光ディスク２８２に対する情報の書込および光ディスク２８２からの情報の読出が可能な光ディスクドライブ２８０と、バス２９０に接続され、マウス２５２およびキーボード２５４との間の接続に関するインターフェイスを提供するための入力インターフェイス（以下「入力ＩＦ」と呼ぶ。）２５０と、バス２９０に接続され、ディスプレイ２６２との間の接続に関するインターフェイスを提供するためのディスプレイインターフェイス（以下「ディスプレイＩＦ」と呼ぶ。）２６０と、有線または無線（本実施の形態においては有線であるが無線であっても構わない。）によりネットワーク回線４００およびインターネット網５００への接続を提供するネットワークインターフェイス（以下「ネットワークＩＦ」と呼ぶ。）２７０とを含む。なお、ＦＳＳサーバコンピュータ２００は、磁気ディスクが装着可能で、磁気ディスクに対する情報の書込および磁気ディスクからの情報の読出が可能な磁気ディスクドライブを、光ディスクドライブ２８０に代えて／加えて、備えるようにしても構わない。
【００５３】
バス２９０、ＲＯＭ２２０、ＲＡＭ２３０、ハードディスク２４０、光ディスクドライブ２８０、入力ＩＦ２５０、ディスプレイＩＦ２６０およびネットワークＩＦ２７０は、いずれもＣＰＵ２１０の制御のもとに協調して動作し、本実施の形態に係る情報処理装置として、ＦＳＳサーバコンピュータ２００は種々のアプリケーションによる処理を実現する。それらのアプリケーションは、たとえば、ネットワーク回線４００に接続されたＭＦＰ３００から送信された使用許可要求信号に応答して、ＭＦＰ３００へ使用許可信号または使用不許可信号を送信するための、ネットワーク画像形成システムにおける情報処理装置を実現する。
【００５４】
ＦＳＳサーバコンピュータ２００に、本実施の形態に係るネットワーク画像形成システムにおける情報処理装置としての動作を行なわせるためのコンピュータプログラムは、光ディスクドライブ２８０に挿入される光ディスク２８２に記憶され、さらにハードディスク２４０に転送される。または、プログラムはネットワーク回線４００を通じてＦＳＳサーバコンピュータ２００に送信されハードディスク２４０に記憶されてもよい。プログラムは実行の際にＲＡＭ２３０にロードされる。光ディスク２８２から、またはネットワーク回線４００を介して、直接にＲＡＭ２３０にプログラムをロードしてもよい。
【００５５】
これらのプログラムは、ＦＳＳサーバコンピュータ２００に本実施の形態に係るネットワーク画像形成システムにおける情報処理装置として動作を行なわせる複数の命令を含む。この動作を行なわせるのに必要な基本的機能のいくつかはＦＳＳサーバコンピュータ２００上で動作するオペレーティングシステム（ＯＳ）もしくはサードパーティのプログラム、またはＦＳＳサーバコンピュータ２００にインストールされる各種ツールキットのモジュールにより提供される。従って、このプログラムは、本実施の形態に係る画像形成システムを実現するのに必要な機能全てを必ずしも含まなくてよい。このプログラムは、命令のうち、所望の結果が得られるように制御されたやり方で適切な機能または「ツール」を呼出すことにより、上記したＦＳＳサーバコンピュータ２００として所定の処理を実行する命令のみを含んでいればよい。ＦＳＳサーバコンピュータ２００の実体であるコンピュータの一般的動作は周知であるので、ここでは繰返して説明しない。
【００５６】
＜ＭＦＰ３００＞
−全体構成−
図３を参照して、本実施の形態に係るネットワーク画像形成システムを構成するＭＦＰ３００は、バス３９０と、バス３９０に接続されたＣＰＵ３１０と、バス３９０に接続されたＲＯＭ３２０と、バス３９０に接続されたＲＡＭ３３０と、バス３９０に接続されたハードディスク（ＨＤＤ）３４０と、バス３９０に接続され、タッチパネルディスプレイ３８０との間の接続に関するインターフェイスを提供するための入力ＩＦ３５０およびディスプレイＩＦ３６０と、バス３９０に接続され、有線または無線（本実施の形態においては有線）によりネットワーク回線４００およびインターネット網５００への接続を提供するネットワークＩＦ３７０とを含む。なお、図３には図示していないが、ＭＦＰ３００は、スタートボタンおよびテンキーボタン等のハードウェアボタンを備える。
【００５７】
ＭＦＰ３００のハードディスク３４０には、このＭＦＰ３００を使用するユーザのためのユーザデータ記憶領域３４２と、このＭＦＰ３００についての設定パラメータを記憶する設定パラメータ記憶領域３４４と、ユーザデータ記憶領域３４２の初期化状態に対応した消去済フラグを記憶するフラグ記憶領域３４６と、このＭＦＰ３００のマシンＩＤを記憶するマシンＩＤ記憶領域とを含む。なお、これらの一部は他の記憶ユニット（ＲＯＭ３２０またはＲＡＭ３３０）に記憶されるものでも構わない。また、ＦＳＳサーバコンピュータ２００に接続するための情報（ＩＰアドレス、ＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒｓ）等）もこのハードディスク３４０に記憶されている。
【００５８】
ユーザデータ記憶領域３４２には、スキャンされた原稿の画像データ、コンピュータから送信された画像データ（プリントデータ）、このＭＦＰ３００におけるジョブについてのログデータ、このＭＦＰ３００を用いてＦＡＸ送信するときに用いるアドレス帳データ等が記憶される。このユーザデータ記憶領域３４２は、メンテナンスを行なうサービスマン等により初期化することができる。
【００５９】
設定パラメータ記憶領域３４４には、たとえば、このＭＦＰ３００が操作されない場合に省エネルギーモードへ移行する時間が記憶されている。また、設定パラメータ記憶領域３４４には、通信設定パラメータである、このＭＦＰ３００に対して設定されたＦＡＸ用の電話回線番号およびネットワーク通信用のＩＰアドレスが記憶されている。なお、この通信設定パラメータは、ネットワーク通信用のＩＰアドレスのみであっても構わない。さらに、電話回線により、ＦＳＳサーバコンピュータ２００とＭＦＰ３００とが接続される場合には、この通信設定パラメータは、ＦＡＸ用の電話回線番号のみであっても構わない。
【００６０】
フラグ記憶領域３４６には、ユーザデータ記憶領域３４２の初期化状態を示す消去済フラグが記憶されている。ユーザデータ記憶領域３４２が初期化されてユーザデータが何も記憶されていないときには、セット状態（２進数で示すと「１」）の消去済フラグがフラグ記憶領域３４６に記憶されている。一方、ユーザデータ記憶領域３４２にユーザデータが記憶されているときには、リセット状態（２進数で示すと「０」）の消去済フラグがフラグ記憶領域３４６に記憶されている。
【００６１】
製造者から出荷された直後のＭＦＰ３００を用いて（出荷時はユーザデータ記憶領域３４２にユーザデータが記憶されておらず消去済フラグはセット状態）、一度目のジョブが実行されると、セット状態の消去済フラグがリセットされる（「１」から「０」へ）。
【００６２】
ジョブが実行された後において、サービスマン等によりユーザデータ記憶領域３４２が初期化されると、リセット状態の消去済フラグがセットされる（「０」から「１」へ）。さらに、このようにしてユーザデータ記憶領域３４２が初期化されたＭＦＰ３００でジョブが実行されると、セット状態の消去済フラグが再度リセットされる（「１」から「０」へ）。なお、フラグ記憶領域３４６に記憶された消去済フラグをセットすることは、ユーザデータ記憶領域３４２を初期化する方法以外のどのような方法を用いても、不可能である。すなわち、ユーザデータ記憶領域３４２を初期化する以外に、消去済フラグをセットすることはできない。
【００６３】
マシンＩＤ記憶領域３４８には、このネットワーク画像形成システムに接続されたＭＦＰを一意に特定するマシンＩＤ（シリアル番号でもよい。）が記憶される。このマシンＩＤは、基本的に、書き換えることができない。
【００６４】
バス３９０、ＲＯＭ３２０、ＲＡＭ３３０、ハードディスク３４０、入力ＩＦ３５０、ディスプレイＩＦ３６０およびネットワークＩＦ３７０は、いずれもＣＰＵ３１０の制御のもとに協調して動作し、ＭＦＰ３００において、プリント処理、ＦＡＸ送受信処理、スキャナ処理およびコピー処理ならびにアプリケーションを実現する。なお、これらの処理は、図３においては図示していないＭＦＰ３００を構成する各部品がＣＰＵ３１０により制御されて実行される。また、アプリケーションは、たとえば、ＭＦＰ３００をネットワーク回線４００に接続した場合に、ＦＳＳサーバコンピュータ２００へ使用許可要求信号を送信して、ＦＳＳサーバコンピュータ２００から受信した信号に基づいて動作するための、ネットワーク画像形成システムにおける画像形成装置を実現する。
【００６５】
ＭＦＰ３００に、本実施の形態に係るネットワーク画像形成システムにおける画像形成装置としての動作を行なわせるためのコンピュータプログラムは、ハードディスク３４０に記憶される。または、プログラムはネットワーク回線４００およびインターネット網５００を通じてアプリケーションサーバコンピュータから送信されハードディスク３４０に記憶されてもよい。プログラムは実行の際にＲＡＭ３３０にロードされる。ネットワーク回線４００およびインターネット網５００を介して、直接にＲＡＭ３３０にプログラムをロードしてもよい。
【００６６】
なお、ＭＦＰ３００は、インターネット網５００を介して、ＦＳＳサーバコンピュータ２００に接続される必要はない。たとえば、一般公衆回線およびモデムを介して、ＭＦＰ３００がＦＳＳサーバコンピュータ２００へ使用許可要求信号を送信して、ＦＳＳサーバコンピュータ２００から使用許可信号または使用不許可信号をＭＦＰ３００が受信することができることを含めて、接続方法は限定されない。
【００６７】
−ＭＦＰにおける画像形成部−
ＭＦＰ３００は、たとえば、原稿読取部、画像形成部、給紙部、および排紙処理装置を備える。ＭＦＰ３００においては、他の装置から受信した画像データまたは原稿読取部により読取られた原稿の画像データに対して、ＣＰＵ３１０により各種の画像処理が施され、この画像データが画像形成部へと出力される。なお、このＭＦＰ３００は、レーザー光を感光に利用する、所謂レーザー方式（電子写真方式）の印刷機能を備える。しかしながら、他の形式の印刷機能を備えたものであっても構わない。
【００６８】
画像形成部は、画像データによって示される画像を記録用紙に印刷するものであって、たとえば、感光体ドラム、帯電装置、レーザースキャンユニット、現像装置、転写装置、クリーニング装置、定着装置、および除電装置等を備えている。画像形成部には、たとえば、搬送路が設けられており、給紙部から給紙されてきた記録用紙が搬送路に沿って搬送される。給紙部は、用紙カセットに収納された記録用紙、または手差トレイに載置された記録用紙を１枚ずつ引出して記録用紙を画像形成部の搬送路へと送り出す。
【００６９】
画像形成部の搬送路に沿って記録用紙が搬送されている途中で、記録用紙が感光体ドラムと転写装置との間を通過し、更に定着装置を通過して、記録用紙に対する印刷が行なわれる。
【００７０】
感光体ドラムは、一方向に回転し、その表面は、クリーニング装置と除電装置によりクリーニングされた後、帯電装置により均一に帯電される。レーザースキャンユニットは、印刷対象の画像データに基づいてレーザー光を変調し、このレーザー光によって感光体ドラムの表面を主走査方向に繰返し走査して、静電潜像を感光体ドラムの表面に形成する。現像装置は、トナーを感光体ドラムの表面に供給して静電潜像を現像し、トナー像を感光体ドラムの表面に形成する。
【００７１】
転写装置は、転写装置と感光体ドラムとの間を通過していく記録用紙に感光体ドラムの表面のトナー像を転写する。定着装置は、記録用紙を加熱するための加熱ローラと、記録用紙を加圧するための加圧ローラとを含む。記録用紙は、加熱ローラによって加熱され、かつ、加圧ローラによって加圧されることによって、記録用紙上に転写されたトナー像が記録用紙に定着される。定着装置から排出された（印刷された）記録用紙は、排紙トレイに排出される。排紙処理装置においては、複数の記録用紙を各排紙トレイに仕分けして排出する処理、各記録用紙にパンチングする処理、および記録用紙の束にステープルする処理を施す場合がある。たとえば、複数部の印刷物を作成する場合は、各排紙トレイに印刷物の一部ずつが割り当てられるように、各記録用紙を各排紙トレイに仕分けして排出し、排紙トレイごとに、各排紙トレイ上の記録用紙の束にパンチング処理またはステープル処理を施して印刷物を作成する。このような様々な処理が、ＣＰＵ３１０による制御の元で行なわれる。なお、パンチング処理は、記録用紙１枚ずつに対して行なうようにしても構わない。
【００７２】
−ＭＦＰの基本機能（モード）−
このような印刷機能を用いて、ネットワーク回線４００を介して、ネットワーク回線４００に接続されたパーソナルコンピュータからプリントデータを受信して記録用紙に画像を形成するプリンタモードを実現する。
【００７３】
さらに、このＭＦＰ３００は、原稿読取部により原稿を画像データとして読取って、この画像データに基づいて記録用紙に画像を形成するコピーモードを実現する。
【００７４】
さらに、このＭＦＰ３００は、原稿読取部により原稿を画像データとして読取って、この画像データを他の装置へ送信するファクシミリ送信モードを実現する。なお、このＭＦＰ３００は、他の装置から受信した画像データに基づいて記録用紙に画像を形成するファクシミリ受信モードも実現する。以下においては、ファクシミリ送信モードおよびファクシミリ受信モードをファクシミリモードと記載する。なお、このＭＦＰ３００においては、タッチパネルディスプレイ３８０においては、ファクシミリ送信モードは、ファクス／イメージ送信モードと表示される。
【００７５】
さらに、このＭＦＰ３００は、原稿読取部により原稿を画像データとして読取って、この画像データをハードディスク３４０に記憶するドキュメントファイリングモードを実現する。なお、ＭＦＰ３００のハードディスク３４０ではなく、ネットワーク回線４００を介して、他の装置（コンピュータ、外部記憶ユニット）に記憶するものでも構わない。この場合、ネットワークを介してファイル共有またはプリンタ共有を実現するプロトコルであるＳＭＢ（Ｓｅｒｖｅｒ  Ｍｅｓｓａｇｅ  Ｂｌｏｃｋ）が用いられることがある。このプロトコルを用いると、ネットワーク上で共有された、共有フォルダにスキャンした画像データを転送することができる。この機能は、スキャンｔｏフォルダまたはスキャンｔｏ共有フォルダを呼ばれる場合がある。
【００７６】
このように、このＭＦＰ３００は、基本機能（モード）として、コピーモード、ファクス／イメージ送信モード、ドキュメントファイリング、プリンタモードを備える。なお、プリンタモードは、ネットワーク回線４００に接続されたパーソナルコンピュータからプリントデータを受信すると、ＭＦＰ３００がプリンタモードに自動的に切換り、プリントデータに基づいて記録用紙の画像を形成する。このため、ＭＦＰ３００のタッチパネルディスプレイ３８０に、プリンタモードを選択するための画面は表示されない。
【００７７】
［管理テーブル構成］
本実施の形態に係る画像形成システムにおいては、使用許可状態でないＭＦＰ３００を使用したいユーザが、ネットワーク回線４００にＭＦＰ３００を接続してＦＳＳサーバコンピュータ２００から使用許可信号を受信することにより使用可能とする機能を備える。このような機能を実現するために、ＦＳＳサーバコンピュータ２００のハードディスク２４０にはマシン管理テーブルが記憶される。
【００７８】
図４を参照して、ＦＳＳサーバコンピュータ２００のハードディスク２４０で記憶されるマシン管理テーブルについて説明する。
【００７９】
この図４に示すように、このマシン管理テーブルには、このネットワーク画像形成システムにおけるＭＦＰを一意に特定するためのマシンＩＤを記憶するフィールドと、そのＭＦＰについての登録情報を記憶する登録情報フィールドと、使用許可情報を記憶する許可情報フィールドとを備える。登録情報フィールドは、たとえば、電話回線番号を記憶するフィールドとＩＰアドレスを記憶するフィールドとで構成される。使用情報フィールドは、たとえば、使用期限を記憶するフィールドと使用禁止フラグを記憶するフィールドとで構成される。
【００８０】
ユーザが、ＦＡＸを使用するための電話回線番号およびネットワーク接続するためのＩＰアドレスをＭＦＰ３００に設定すると、ハードディスク３４０の設定パラメータ記憶領域３４４に通信設定パラメータとして電話回線番号およびＩＰアドレスが記憶される。ネットワーク回線４００に接続されたＭＦＰ３００は、ＦＳＳサーバコンピュータ２００へ、通信設定パラメータ（電話回線番号およびＩＰアドレス）を送信する。ＦＳＳサーバコンピュータ２００は、受信した通信設定パラメータに基づいて、マシン管理テーブルの登録情報フィールドに記憶された情報（電話回線番号およびＩＰアドレス）を更新する。また、ＦＳＳサーバコンピュータ２００は、マシンＩＤおよび通信設定パラメータを含む使用許可要求信号をＭＦＰ３００から受信すると、登録情報フィールドに記憶された通信設定パラメータと、受信した通信設定パラメータとを比較して、ＭＦＰ３００が移動されたか否かを判定する。
【００８１】
ＭＦＰ３００が、レンタル契約またはリース契約によりユーザに提供されている場合には、そのＭＦＰ３００を使用できる期限が使用情報フィールドに記憶される。また、レンタル会社またはリース会社により、ＭＦＰ３００が使用できないように設定されている場合には、使用情報フィールドにＯＮ状態（セット状態、２進数で示すと「１」）の使用禁止フラグが記憶される。
【００８２】
ＦＳＳモードで使用されるＭＦＰ３００を使用可能な状態にするために、本実施の形態に係るネットワーク画像形成システムを構成するＦＳＳサーバコンピュータ２００は、上述したテーブルをハードディスク２４０に記憶するとともに、以下に説明するプログラムをＣＰＵ２１０で実行する。また、このネットワーク画像形成システムを構成するＭＦＰ３００も、以下に説明するプログラムをＣＰＵ３１０で実行する。
【００８３】
［ソフトウェア構成］
図５〜図８を参照して、本実施の形態に係るネットワーク画像形成システムにおいてユーザの使用許可要求に基づいて、機密情報が漏洩することなく、ＭＦＰ３００の使用を許可する処理を行なうために、ＦＳＳサーバコンピュータ２００およびＭＦＰ３００で実行されるコンピュータプログラムの制御構造について説明する。なお、図５に示すフローチャートが、ＦＳＳサーバコンピュータ２００で実行されるコンピュータプログラムの制御構造を示し、図６〜図８に示すフローチャートが、ＭＦＰ３００で実行されるコンピュータプログラムの制御構造を示す。
【００８４】
図５を参照して、ステップ（以下、ステップをＳと略す。）２０００にて、ＦＳＳサーバコンピュータ２００のＣＰＵ２１０（以下、単にＣＰＵ２１０と記載する。）は、ＭＦＰ３００から、使用許可要求信号を受信したか否かを判定する。なお、後述するように、この使用許可要求信号には、マシンＩＤ、消去済フラグおよび通信設定パラメータを含む。ＭＦＰ３００から、使用許可要求信号を受信したと判定されると（Ｓ２０００にてＹＥＳ）、処理はＳ２０１０へ移される。もしそうでないと（Ｓ２０００にてＮＯ）、この処理はＳ２０００へ戻されて、ＭＦＰ３００から使用許可要求信号を受信するまで待つ。なお、Ｓ２０００にてＮＯの場合には、この図５に示す処理を終了させるようにしても構わない。
【００８５】
Ｓ２０１０にて、ＣＰＵ２１０は、ハードディスク２４０に記憶されたマシン管理テーブル（図４）を参照して、受信した使用許可要求信号に含まれるマシンＩＤに対応する登録情報（電話回線番号およびＩＰアドレス）および使用許可情報（使用期限および使用禁止フラグ）を読出す。
【００８６】
Ｓ２０２０にて、ＣＰＵ２１０は、使用禁止フラグがセットされているか否か（ＯＮ状態であるか否か）を判定する。使用禁止フラグがセットされていると（ＯＮ状態であると）（Ｓ２０２０にてＹＥＳ）、処理はＳ２０７０へ移される。もしそうでないと（Ｓ２０２０にてＮＯ）、この処理はＳ２０３０へ移される。
【００８７】
Ｓ２０３０にて、ＣＰＵ２１０は、使用期限は経過しているか否かを判定する。この処理の実行日が使用期限を経過していると判定されると（Ｓ２０３０にてＹＥＳ）、処理はＳ２０７０へ移される。もしそうでないと（Ｓ２０３０にてＮＯ）、この処理はＳ２０４０へ移される。
【００８８】
Ｓ２０４０にて、ＣＰＵ２１０は、ＭＦＰ３００が移動されたか否かを判定する。このとき、ＣＰＵ２１０は、登録情報フィールドに記憶された通信設定パラメータ（電話回線番号およびＩＰアドレス）と、受信した通信設定パラメータ（電話回線番号およびＩＰアドレス）とを比較して、ＭＦＰ３００が移動されたか否かを判定する。これらの設定パラメータが不一致であるとＭＦＰ３００が移動されたと判定される。ＭＦＰ３００が移動されたと判定されると（Ｓ２０４０にてＹＥＳ）、処理はＳ２０５０へ移される。もしそうでないと（Ｓ２０４０にてＮＯ）、この処理はＳ２０６０へ移される。
【００８９】
Ｓ２０５０にて、ＣＰＵ２１０は、ＭＦＰ３００から受信した消去済フラグがセットされているか否かを判定する。ＭＦＰ３００のハードディスク３４０のユーザデータ記憶領域３４２が初期化されていることを示す消去済フラグがセットされていると（Ｓ２０５０にてＹＥＳ）、処理はＳ２０６０へ移される。もしそうでないと（Ｓ２０５０にてＮＯ）、この処理はＳ２０７０へ移される。
【００９０】
Ｓ２０６０にて、ＣＰＵ２１０は、使用許可要求信号を送信してきたＭＦＰ３００へ、使用許可信号を送信する。その後、この処理は終了する。
【００９１】
Ｓ２０７０にて、ＣＰＵ２１０は、使用許可要求信号を送信してきたＭＦＰ３００へ、使用不許可信号を送信する。その後、この処理は終了する。
【００９２】
図６を参照して、Ｓ３０００にて、ＭＦＰ３００のＣＰＵ３１０（以下、単にＣＰＵ３１０と記載する。）は、初期設定画面をタッチパネルディスプレイ３８０に表示する。この初期設定画面は、ネットワーク回線４００にＭＦＰ３００が接続されていない状態でＭＦＰ３００の電源を投入したときに、タッチパネルディスプレイ３８０に表示される。このとき、タッチパネルディスプレイ３８０には、通信設定パラメータ（電話回線番号およびＩＰアドレス）を設定してから（設定済みであるときにはそれを確認してから）、ＭＦＰ３００をネットワーク回線４００に接続する手順が表示されている。なお、ＭＦＰ３００がネットワーク回線４００に接続された状態で、ＭＦＰ３００の電源が投入される手順であっても構わない。
【００９３】
Ｓ３０１０にて、ＣＰＵ３１０は、通信関係を設定する要求を検出したか否かを判定する。このとき、ＣＰＵ３１０は、たとえば、初期設定画面に表示された「設定する」ボタンをユーザが押下すると、通信関係を設定する要求を検出したと判定する。通信関係を設定する要求を検出したと判定されると（Ｓ３０１０にてＹＥＳ）、処理はＳ３０２０へ移される。もしそうでないと（Ｓ３０１０にてＮＯ）、この処理はＳ３０５０へ移される。
【００９４】
Ｓ３０２０にて、ＣＰＵ３１０は、通信関係の設定画面をタッチパネルディスプレイ３８０に表示する。
【００９５】
Ｓ３０３０にて、ＣＰＵ３１０は、通信設定パラメータの入力を検出したか否かを判定する。このとき、ＣＰＵ３１０は、たとえば、ユーザが、通信設定画面に表示された「電話回線番号」ボタンを押下してＦＡＸ番号を入力して「ＩＰアドレス」ボタンを押下してＩＰアドレスを入力して「ＯＫ」ボタンを押下すると、通信設定パラメータについての入力を検出したと判定する。通信設定パラメータについての入力を検出したと判定されると（Ｓ３０３０にてＹＥＳ）、処理はＳ３０４０へ移される。もしそうでないと（Ｓ３０３０にてＮＯ）、この処理はＳ３０３０へ戻されて通信設定パラメータについての入力を検出したと判定されるまで待つ。
【００９６】
Ｓ３０４０にて、ＣＰＵ３１０は、入力された電話回線番号およびＩＰアドレスを、通信設定パラメータとして、ハードディスク３４０の設定パラメータ記憶領域３４４に記憶する。その後、この処理はＳ３０７０へ移される。
【００９７】
Ｓ３０５０にて、ＣＰＵ３１０は、通信関係の設定が済んでいるか否かを判定する。このとき、ＣＰＵ３１０は、ハードディスク３４０の設定パラメータ記憶領域３４４に、通信設定パラメータ（電話回線番号およびＩＰアドレス）が記憶されていると、通信関係の設定が済んでいると判定する。通信関係の設定が済んでいると判定されると（Ｓ３０５０にてＹＥＳ）、処理はＳ３０６０へ移される。もしそうでないと（Ｓ３０５０にてＮＯ）、この処理はＳ３０１０へ戻される。
【００９８】
Ｓ３０６０にて、ＣＰＵ３１０は、通信設定パラメータである電話回線番号およびＩＰアドレスを、ハードディスク３４０の設定パラメータ記憶領域３４４から読出す。
【００９９】
Ｓ３０７０にて、ＣＰＵ３１０は、マシンＩＤおよび消去済フラグをハードディスク３４０から読出す。このとき、ＣＰＵ３１０は、マシンＩＤをマシンＩＤ記憶領域３４８から読出し、消去済フラグをフラグ記憶領域３４６から読出す。
【０１００】
Ｓ３０８０にて、ＣＰＵ３１０は、ＭＦＰ３００のネットワーク接続コネクタにネットワーク回線４００のケーブルが接続されたか否かを判定する。ＭＦＰ３００にネットワーク回線４００が接続されたと判定されると（Ｓ３０８０にてＹＥＳ）、処理はＳ３０９０へ移される。もしそうでないと（Ｓ３０８０にてＮＯ）、この処理はＳ３０８０へ戻されて、ＭＦＰ３００がネットワーク回線４００へ接続されたと判定されるまで待つ。
【０１０１】
Ｓ３０９０にて、ＣＰＵ３１０は、マシンＩＤ、消去済フラグおよび通信設定パラメータ（電話回線番号およびＩＰアドレス）を含む使用許可要求信号を、ＦＳＳサーバコンピュータ２００へ送信する。なお、上述したように、ＦＳＳサーバコンピュータ２００に接続するための情報はハードディスク３４０に記憶されている。
【０１０２】
Ｓ３１００にて、ＣＰＵ３１０は、タッチパネルディスプレイ３８０に、通信中の画面を表示する。
【０１０３】
Ｓ３１１０にて、ＣＰＵ３１０は、ＦＳＳサーバコンピュータ２００から信号を受信したか否かを判定する。このとき、受信する信号は、使用許可要求信号に応答してＦＳＳサーバコンピュータ２００が送信する信号であるので、使用許可信号または使用不許可信号である（上述のＳ２０６０またはＳ２０７０における処理に対応）。ＦＳＳサーバコンピュータ２００から信号を受信したと判定されると（Ｓ３１１０にてＹＥＳ）、処理はＳ３１２０へ移される。もしそうでないと（Ｓ３１１０にてＮＯ）、この処理はＳ３１３０へ移される。
【０１０４】
Ｓ３１２０にて、ＣＰＵ３１０は、受信した信号が使用許可信号であるか否かを判定する。受信した信号が使用許可信号であると判定されると（Ｓ３１２０にてＹＥＳ）、処理はＳ３１４０へ移される。もしそうでないと（Ｓ３１２０にてＮＯ）、この処理はＳ３１５０へ移される。
【０１０５】
Ｓ３１３０にて、ＣＰＵ３１０は、使用許可要求信号をＦＳＳサーバコンピュータ２００へ送信してから予め定められた時間が経過したか否か（通信タイムアウトか否か）を判定する。予め定められた時間が経過して通信タイムアウトであると判定されると（Ｓ３１３０にてＹＥＳ）、処理はＳ３１５０へ移される。もしそうでないと（Ｓ３１３０にてＮＯ）、この処理はＳ３１１０へ戻されて、ＦＳＳサーバコンピュータ２００から信号を受信したと判定されるまで待つ。
【０１０６】
Ｓ３１４０にて、ＣＰＵ３１０は、タッチパネルディスプレイ３８０に、使用許可メッセージを表示するとともに、ＭＦＰ３００の初期画面を表示する。その後、処理は図７のＳ３１６０へ移される。
【０１０７】
Ｓ３１５０にて、ＣＰＵ３１０は、タッチパネルディスプレイ３８０に、使用不許可メッセージを表示するとともに、ＭＦＰ３００のメンテナンス画面（サービスマンコール画面）を表示する。その後、処理は図８のＳ３２００へ移される。
【０１０８】
図７を参照して、Ｓ３１６０にて、ＣＰＵ３１０は、ユーザによりジョブが要求されたか否かを判定する。このとき、ＣＰＵ３１０は、初期画面が表示されたタッチパネルディスプレイ３８０をユーザが操作して動作モードを選択して（たとえばコピーモード）、スタートボタンを押下すると、ユーザによりジョブが要求されたと判定する。ユーザによりジョブが要求されたと判定されると（Ｓ３１６０にてＹＥＳ）、処理はＳ３１７０へ移される。もしそうでないと（Ｓ３１６０にてＮＯ）、この処理はＳ３１６０へ戻されて、ユーザによりジョブが要求されたと判定されるまで待つ。
【０１０９】
Ｓ３１７０にて、ＣＰＵ３１０は、ユーザにより要求されたジョブを実行する。このとき、ユーザデータ（原稿をスキャンした画像データ等）が、ユーザデータ記憶領域３４２に記憶される。
【０１１０】
Ｓ３１８０にて、ＣＰＵ３１０は、フラグ記憶領域３４６に記憶された消去済フラグがセットされているか否かを判定する。消去済フラグがセットされていると判定されると（Ｓ３１８０にてＹＥＳ）、処理はＳ３１９０へ移される。もしそうでないと（Ｓ３１８０にてＮＯ）、この処理は終了する。
【０１１１】
Ｓ３１９０にて、ＣＰＵ３１０は、フラグ記憶領域３４６に記憶された、セット状態の消去済フラグをリセットする。その後、この処理は終了する。
【０１１２】
なお、上述したフローチャートにおいて、ＭＦＰ３００により、リセット状態の消去済フラグがリセット状態のまま保持されるのは（Ｓ３１８０にてＮＯ）、使用途中のＭＦＰ３００をネットワーク回線４００から切断して、通信設定パラメータを変更することなくネットワーク回線４００に再接続した場合（レイアウト変更に伴うＭＦＰ３００の移動のように、ユーザが変更されることなくユーザデータ記憶領域３４２が初期化されることなく、ＭＦＰ３００が移動された場合）である。
【０１１３】
図８を参照して、Ｓ３２００にて、ＣＰＵ３１０は、サービスマンがメンテナンスのためにログインしたか否かが判定される。このとき、ＣＰＵ３１０は、サービスマンがタッチパネルディスプレイ３８０またはハードウェアボタンから特別なキーの組合せ等を入力すると、メンテナンスのためにログインしたと判定される。サービスマンがメンテナンスのためにログインしたと判定されると（Ｓ３２００にてＹＥＳ）、処理はＳ３２１０へ移される。もしそうでないと（Ｓ３２００にてＮＯ）、この処理はＳ３２００へ戻されて、サービスマンがメンテナンスのためにログインしたと判定されるまで待つ。
【０１１４】
Ｓ３２１０にて、ＣＰＵ３１０は、タッチパネルディスプレイ３８０に、メンテナンスのための初期画面を表示する。
【０１１５】
Ｓ３２２０にて、ＣＰＵ３１０は、ユーザデータ記憶領域３４２を初期化する要求を検出したか否かを判定する。このとき、ＣＰＵ３１０は、たとえば、メンテナンスのための初期画面に表示された「初期化画面へ」ボタンをサービスマンが押下すると、ユーザデータ記憶領域３４２を初期化する要求を検出したと判定する。ユーザデータ記憶領域３４２を初期化する要求を検出したと判定されると（Ｓ３２２０にてＹＥＳ）、処理はＳ３２３０へ移される。もしそうでないと（Ｓ３２２０にてＮＯ）、この処理はＳ３２２０へ戻されてユーザデータ記憶領域３４２を初期化する要求を検出するまで待つ。
【０１１６】
Ｓ３２３０にて、ＣＰＵ３１０は、ユーザデータ記憶領域３４２を初期化する画面をタッチパネルディスプレイ３８０に表示する。
【０１１７】
Ｓ３２４０にて、ＣＰＵ３１０は、ユーザデータ記憶領域３４２を初期化する入力を検出したか否かを判定する。このとき、ＣＰＵ３１０は、たとえば、サービスマンが、ユーザデータ記憶領域３４２の初期化画面に表示された「初期化する」ボタンを押下してさらに「確認」ボタンを押下すると、ユーザデータ記憶領域３４２を初期化する入力を検出したと判定する。ユーザデータ記憶領域３４２を初期化する入力を検出したと判定されると（Ｓ３２４０にてＹＥＳ）、処理はＳ３２５０へ移される。もしそうでないと（Ｓ３２４０にてＮＯ）、この処理はＳ３２４０へ戻されてユーザデータ記憶領域３４２を初期化する入力を検出されるまで待つ。
【０１１８】
Ｓ３２５０にて、ＣＰＵ３１０は、ハードディスク３４０のユーザデータ記憶領域３４２を初期化する。Ｓ３２６０にて、ＣＰＵ３１０は、フラグ記憶領域３４６に記憶された、リセット状態の消去済フラグをセットする。その後、この処理は図６のＳ３０９０へ移される。
【０１１９】
［動作］
以上のような構造およびフローチャートに基づく、本実施の形態に係るネットワーク画像形成システムの動作について説明する。
【０１２０】
図４に示すマシン管理テーブルおよび図５〜図８に示すフローチャートならびに図９〜図１３に示すタッチパネルディスプレイ３８０の画面例を用いて、このネットワーク画像形成システムの動作について説明する。
【０１２１】
＜出荷直後のユーザの場合＞
製造者から出荷されて最初のユーザが使用する場所まで搬送されたＭＦＰ３００は、ユーザデータ記憶領域３４２に何もデータが記憶されていないので消去済フラグがセットされている。このＭＦＰ３００をＦＳＳモードで使用するユーザが、ネットワーク回線４００にＭＦＰ３００を接続しない状態でＭＦＰ３００の電源を投入すると、タッチパネルディスプレイ３８０に図９に示すような初期設定画面が表示される（Ｓ３０００）。
【０１２２】
この図９に示すタッチパネルディスプレイ３８０の「設定する」ボタンをユーザが押下すると（Ｓ３０１０にてＹＥＳ）、通信関係の設定画面がタッチパネルディスプレイ３８０に表示される（Ｓ３０２０）。この通信関係の設定画面に従って、電話回線番号およびＩＰアドレスをユーザが入力すると（Ｓ３０３０にてＹＥＳ）、入力された電話回線番号およびＩＰアドレスが、通信設定パラメータとして、ハードディスク３４０の設定パラメータ記憶領域３４４に記憶される（Ｓ３０４０）。
【０１２３】
マシンＩＤがマシンＩＤ記憶領域３４８から読み出されて、セット状態の消去済フラグがフラグ記憶領域３４６から読み出される（Ｓ３０７０）。ユーザがＭＦＰ３００のネットワーク接続コネクタにネットワーク回線４００のケーブルを接続すると（Ｓ３０８０にてＹＥＳ）、マシンＩＤ、消去済フラグおよびこのユーザにより設定された通信設定パラメータ（電話回線番号およびＩＰアドレス）を含む使用許可要求信号が、ＦＳＳサーバコンピュータ２００へ送信される（Ｓ３０９０）。このとき、ＭＦＰ３００のタッチパネルディスプレイ３８０には、図１０に示す画面が表示される（Ｓ３１００）。
【０１２４】
このＭＦＰ３００による使用許可要求信号の送信に応答して、ＦＳＳサーバコンピュータ２００により、ＭＦＰ３００から使用許可要求信号を受信したと判定される（Ｓ２０００にてＹＥＳ）。ＦＳＳサーバコンピュータ２００は、ハードディスク２４０に記憶されたマシン管理テーブル（図４）を参照して、受信した使用許可要求信号に含まれるマシンＩＤに対応する登録情報（電話回線番号およびＩＰアドレス）および使用許可情報（使用期限および使用禁止フラグ）を読出す。なお、このＭＦＰ３００は、製造者からの出荷後に始めて使用される装置であるので、マシン管理テーブルには、マシンＩＤしか記憶されていないものとする（電話回線番号、ＩＰアドレスおよび使用期限は空欄ならびに使用禁止フラグはＯＦＦ状態（リセット状態））。このように、マシン管理テーブルに記憶された電話回線番号およびＩＰアドレスは空欄で、ＭＦＰ３００から受信した電話回線番号およびＩＰアドレスは空欄ではないので、不一致となり、ＭＦＰ３００は移動されたと判定される。
【０１２５】
使用禁止フラグがセットされておらず（ＯＮ状態でなく）（Ｓ２０２０にてＮＯ）、使用期限を経過しておらず（Ｓ２０３０にてＮＯ）、ＭＦＰ３００が移動されたと判定されるが（Ｓ２０４０にてＹＥＳ）、消去済フラグがセットされているので（Ｓ２０５０にてＹＥＳ）、ＭＦＰ３００へ使用許可信号が送信される（Ｓ２０６０）。
【０１２６】
このＦＳＳサーバコンピュータ２００による使用許可信号の送信に応答して、ＭＦＰ３００により、ＦＳＳサーバコンピュータ２００から使用許可信号を受信したと判定される（Ｓ３１１０にてＹＥＳかつＳ３１２０にてＹＥＳ）。ＭＦＰ３００は、使用許可メッセージとともに初期画面をタッチパネルディスプレイ３８０に表示する。このとき、ＭＦＰ３００のタッチパネルディスプレイ３８０には、図１１に示す画面が表示される（Ｓ３１４０）。
【０１２７】
たとえば、図１１に示す初期画面において、ユーザが、ＭＦＰ３００に原稿をセットしてコピーモードを選択してスタートボタンを押下すると、ユーザによりジョブが要求されたと判定される（Ｓ３１６０にてＹＥＳ）。ＭＦＰ３００は、ユーザにより要求されたコピージョブを実行する。このとき、ユーザデータ（スキャンした原稿の画像データ）が、ユーザデータ記憶領域３４２に記憶される（Ｓ３１７０）。このように、ユーザデータが記憶されたので、フラグ記憶領域３４６に記憶された、セット状態の消去済フラグがリセット状態に書き換えられる（Ｓ３１９０）。
【０１２８】
その後、このユーザはＦＳＳモードでＭＦＰ３００を使用する。なお、この場合において、消去済フラグはリセット状態を保持する。
【０１２９】
＜ユーザデータが消去されてユーザが変更された場合＞
製造者から出荷された直後に使用を開始したユーザ（第１番目のユーザ）により使用されたＭＦＰ３００のユーザデータが消去されて、次のユーザ（第２番目のユーザ）が使用する場所へ、ＭＦＰ３００が移動された場合について説明する。
【０１３０】
第１番目のユーザが使用した場所から第２番目のユーザが使用する場所まで搬送されたＭＦＰ３００は、ユーザデータ記憶領域３４２にデータが記憶されていたが、ユーザデータ記憶領域３４２が初期化されたので（Ｓ３２５０）、リセット状態を保持していた消去済フラグがセットされている（Ｓ３２６０）。このＭＦＰ３００をＦＳＳモードで使用する第２番目のユーザが、ネットワーク回線４００にＭＦＰ３００を接続しない状態でＭＦＰ３００の電源を投入すると、タッチパネルディスプレイ３８０に図９に示すような初期設定画面が表示される（Ｓ３０００）。
【０１３１】
この図９に示すタッチパネルディスプレイ３８０の「設定する」ボタンを第２番目のユーザが押下すると（Ｓ３０１０にてＹＥＳ）、通信関係の設定画面がタッチパネルディスプレイ３８０に表示される（Ｓ３０２０）。この通信関係の設定画面に従って、電話回線番号およびＩＰアドレスを第２番目のユーザが入力すると（Ｓ３０３０にてＹＥＳ）、入力された電話回線番号およびＩＰアドレスが、通信設定パラメータとして、ハードディスク３４０の設定パラメータ記憶領域３４４に記憶される（Ｓ３０４０）。
【０１３２】
マシンＩＤがマシンＩＤ記憶領域３４８から読み出されて、セット状態の消去済フラグがフラグ記憶領域３４６から読み出される（Ｓ３０７０）。第２番目のユーザがＭＦＰ３００のネットワーク接続コネクタにネットワーク回線４００のケーブルを接続すると（Ｓ３０８０にてＹＥＳ）、マシンＩＤ、消去済フラグおよび第２番目のユーザにより設定された通信設定パラメータ（電話回線番号およびＩＰアドレス）を含む使用許可要求信号が、ＦＳＳサーバコンピュータ２００へ送信される（Ｓ３０９０）。このとき、ＭＦＰ３００のタッチパネルディスプレイ３８０には、図１０に示す画面が表示される（Ｓ３１００）。
【０１３３】
このＭＦＰ３００による使用許可要求信号の送信に応答して、ＦＳＳサーバコンピュータ２００により、ＭＦＰ３００から使用許可要求信号を受信したと判定される（Ｓ２０００にてＹＥＳ）。ＦＳＳサーバコンピュータ２００は、ハードディスク２４０に記憶されたマシン管理テーブル（図４）を参照して、受信した使用許可要求信号に含まれるマシンＩＤに対応する登録情報（電話回線番号およびＩＰアドレス）および使用許可情報（使用期限および使用禁止フラグ）を読出す。なお、マシン管理テーブルにおいて、このＭＦＰ３００についての登録情報として、第１番目のユーザにより設定された電話回線番号およびＩＰアドレスが記憶されている（使用期限は空欄および使用禁止フラグはＯＦＦ状態（リセット状態））。このように、マシン管理テーブルには第１番目のユーザにより設定された電話回線番号およびＩＰアドレスが記憶されて、ＭＦＰ３００から受信した電話回線番号およびＩＰアドレスは第２番目のユーザにより設定された電話回線番号およびＩＰアドレスである。このように電話回線番号およびＩＰアドレスは異なるので、不一致となり、ＭＦＰ３００は移動されたと判定される。
【０１３４】
使用禁止フラグがセットされておらず（ＯＮ状態でなく）（Ｓ２０２０にてＮＯ）、使用期限を経過しておらず（Ｓ２０３０にてＮＯ）、ＭＦＰ３００が移動されたと判定されるが（Ｓ２０４０にてＹＥＳ）、消去済フラグがセットされているので（Ｓ２０５０にてＹＥＳ）、ＭＦＰ３００へ使用許可信号が送信される（Ｓ２０６０）。
【０１３５】
このＦＳＳサーバコンピュータ２００による使用許可信号の送信に応答して、ＭＦＰ３００により、ＦＳＳサーバコンピュータ２００から使用許可信号を受信したと判定される（Ｓ３１１０にてＹＥＳかつＳ３１２０にてＹＥＳ）。ＭＦＰ３００は、使用許可メッセージとともに初期画面をタッチパネルディスプレイ３８０に表示する。このとき、ＭＦＰ３００のタッチパネルディスプレイ３８０には、図１１に示す画面が表示される（Ｓ３１４０）。その後、第２番目のユーザも、第１番目のユーザと同様に、ＭＦＰ３００を使用する。なお、この場合において、第２番目のユーザがＭＦＰ３００の使用を開始すると、セット状態であった消去済フラグはリセット状態に書き換えられ、リセット状態が保持される。
【０１３６】
＜ユーザデータが消去されないでユーザが変更された場合＞
上述した次のユーザ（第２番目のユーザ）により使用されたＭＦＰ３００のユーザデータが消去されないで、さらに次のユーザ（第３番目のユーザ）が使用する場所へ、ＭＦＰ３００が移動された場合について説明する。
【０１３７】
上述した第２番目のユーザが使用した場所から第３番目のユーザが使用する場所まで搬送されたＭＦＰ３００は、ユーザデータ記憶領域３４２にデータが記憶されていたままであるので（ユーザデータ記憶領域３４２が初期化されていないので）、消去済フラグがリセット状態を保持している。このＭＦＰ３００をＦＳＳモードで使用する第３番目のユーザが、ネットワーク回線４００にＭＦＰ３００を接続しない状態でＭＦＰ３００の電源を投入すると、タッチパネルディスプレイ３８０に図９に示すような初期設定画面が表示される（Ｓ３０００）。
【０１３８】
この図９に示すタッチパネルディスプレイ３８０の「設定する」ボタンを第３番目のユーザが押下すると（Ｓ３０１０にてＹＥＳ）、通信関係の設定画面がタッチパネルディスプレイ３８０に表示される（Ｓ３０２０）。この通信関係の設定画面に従って、電話回線番号およびＩＰアドレスを第３番目のユーザが入力すると（Ｓ３０３０にてＹＥＳ）、入力された電話回線番号およびＩＰアドレスが、通信設定パラメータとして、ハードディスク３４０の設定パラメータ記憶領域３４４に記憶される（Ｓ３０４０）。
【０１３９】
マシンＩＤがマシンＩＤ記憶領域３４８から読み出されて、リセット状態の消去済フラグがフラグ記憶領域３４６から読み出される（Ｓ３０７０）。第３番目のユーザがＭＦＰ３００のネットワーク接続コネクタにネットワーク回線４００のケーブルを接続すると（Ｓ３０８０にてＹＥＳ）、マシンＩＤ、消去済フラグおよび第３番目のユーザにより設定された通信設定パラメータ（電話回線番号およびＩＰアドレス）を含む使用許可要求信号が、ＦＳＳサーバコンピュータ２００へ送信される（Ｓ３０９０）。このとき、ＭＦＰ３００のタッチパネルディスプレイ３８０には、図１０に示す画面が表示される（Ｓ３１００）。
【０１４０】
このＭＦＰ３００による使用許可要求信号の送信に応答して、ＦＳＳサーバコンピュータ２００により、ＭＦＰ３００から使用許可要求信号を受信したと判定される（Ｓ２０００にてＹＥＳ）。ＦＳＳサーバコンピュータ２００は、ハードディスク２４０に記憶されたマシン管理テーブル（図４）を参照して、受信した使用許可要求信号に含まれるマシンＩＤに対応する登録情報（電話回線番号およびＩＰアドレス）および使用許可情報（使用期限および使用禁止フラグ）を読出す。なお、マシン管理テーブルにおいて、このＭＦＰ３００についての登録情報として、第２番目のユーザにより設定された電話回線番号およびＩＰアドレスが記憶されている（使用期限は空欄および使用禁止フラグはＯＦＦ状態（リセット状態））。このように、マシン管理テーブルには第２番目のユーザにより設定された電話回線番号およびＩＰアドレスが記憶されて、ＭＦＰ３００から受信した電話回線番号およびＩＰアドレスは第３番目のユーザにより設定された電話回線番号およびＩＰアドレスである。このように電話回線番号およびＩＰアドレスは異なるので、不一致となり、ＭＦＰ３００は移動されたと判定される。
【０１４１】
使用禁止フラグがセットされておらず（ＯＮ状態でなく）（Ｓ２０２０にてＮＯ）、使用期限を経過しておらず（Ｓ２０３０にてＮＯ）、ＭＦＰ３００が移動されたと判定される（Ｓ２０４０にてＹＥＳ）。消去済フラグがセットされていないので（Ｓ２０５０にてＮＯ）、ＭＦＰ３００へ使用不許可信号が送信される（Ｓ２０７０）。
【０１４２】
このＦＳＳサーバコンピュータ２００による使用不許可信号の送信に応答して、ＭＦＰ３００により、ＦＳＳサーバコンピュータ２００から使用不許可信号を受信したと判定される（Ｓ３１１０にてＹＥＳかつＳ３１２０にてＮＯ）。ＭＦＰ３００は、使用不許可メッセージとともにメンテナンス画面（サービスマンコール画面）をタッチパネルディスプレイ３８０に表示する。このとき、ＭＦＰ３００のタッチパネルディスプレイ３８０には、図１２に示す画面が表示される（Ｓ３１５０）。
【０１４３】
図１２に示すメンテナンス画面に従って、第３番目のユーザはサービスマンに連絡する。第３番目のユーザが使用するＭＦＰ３００の設置場所に到着したサービスマンが、メンテナンスのためにログインすると（Ｓ３２００にてＹＥＳ）、タッチパネルディスプレイ３８０に、メンテナンスのための初期画面が表示される（Ｓ３２１０）。このとき、ＭＦＰ３００のタッチパネルディスプレイ３８０には、図１３に示す画面が表示される（Ｓ３２１０）。
【０１４４】
サービスマンが図１３に示す画面の「初期化画面へ」ボタンを押下すると（Ｓ３２２０にてＹＥＳ）、ＭＦＰ３００のタッチパネルディスプレイ３８０には、ユーザデータ記憶領域３４２を初期化する画面が表示される（Ｓ３２３０）。サービスマンが、ユーザデータ記憶領域３４２の初期化画面に表示された「初期化する」ボタンを押下してさらに「確認」ボタンを押下すると（Ｓ３２４０にてＹＥＳ）、ユーザデータ記憶領域３４２が初期化される（Ｓ３２５０）。さらに、フラグ記憶領域３４６に記憶された、リセット状態の消去済フラグがセットされる（Ｓ３２６０）。
【０１４５】
ユーザによりＭＦＰ３００のネットワーク接続コネクタにネットワーク回線４００のケーブルが接続されたままであると（Ｓ３０８０にてＹＥＳ）、マシンＩＤ、消去済フラグおよび第３番目のユーザにより設定された通信設定パラメータ（電話回線番号およびＩＰアドレス）を含む使用許可要求信号が、ＦＳＳサーバコンピュータ２００へ再度送信される（Ｓ３０９０）。このとき、ＭＦＰ３００のタッチパネルディスプレイ３８０には、図１０に示す画面が表示される（Ｓ３１００）。
【０１４６】
このＭＦＰ３００による使用許可要求信号の送信に応答して、ＦＳＳサーバコンピュータ２００により、ＭＦＰ３００から使用許可要求信号を受信したと判定される（Ｓ２０００にてＹＥＳ）。ＦＳＳサーバコンピュータ２００は、ハードディスク２４０に記憶されたマシン管理テーブル（図４）を参照して、受信した使用許可要求信号に含まれるマシンＩＤに対応する登録情報（電話回線番号およびＩＰアドレス）および使用許可情報（使用期限および使用禁止フラグ）を読出す。上述したように、マシン管理テーブルには第２番目のユーザにより設定された電話回線番号およびＩＰアドレスが記憶されて、ＭＦＰ３００から受信した電話回線番号およびＩＰアドレスは第３番目のユーザにより設定された電話回線番号およびＩＰアドレスである。このように電話回線番号およびＩＰアドレスは異なるので、不一致となり、ＭＦＰ３００は移動されたと判定される。
【０１４７】
使用禁止フラグがセットされておらず（ＯＮ状態でなく）（Ｓ２０２０にてＮＯ）、使用期限を経過しておらず（Ｓ２０３０にてＮＯ）、ＭＦＰ３００が移動されたと判定されるが（Ｓ２０４０にてＹＥＳ）、今度は消去済フラグがセットされているので（Ｓ２０５０にてＹＥＳ）、ＭＦＰ３００へ使用許可信号が送信される（Ｓ２０６０）。
【０１４８】
このＦＳＳサーバコンピュータ２００による使用許可信号の送信に応答して、ＭＦＰ３００により、ＦＳＳサーバコンピュータ２００から使用許可信号を受信したと判定される（Ｓ３１１０にてＹＥＳかつＳ３１２０にてＹＥＳ）。ＭＦＰ３００は、使用許可メッセージとともに初期画面をタッチパネルディスプレイ３８０に表示する。このとき、ＭＦＰ３００のタッチパネルディスプレイ３８０には、図１１に示す画面が表示される（Ｓ３１４０）。その後、第３番目のユーザも、第１番目のユーザおよび第２番目のユーザと同様に、ＭＦＰ３００を使用する。なお、この場合において、第３番目のユーザがＭＦＰ３００の使用を開始すると、セット状態であった消去済フラグはリセット状態に書き換えられ、リセット状態が保持される。
【０１４９】
＜通信タイムアウトの場合＞
ＭＦＰ３００から使用許可要求信号を送信してから（Ｓ３０９０）、予め定められた時間が経過してもＦＳＳサーバコンピュータ２００から信号を受信できない場合（Ｓ３１１０にてＮＯかつＳ３１３０にてＹＥＳ）、使用許可信号を受信できなかったことになる。このような通信タイムアウトの場合にも、使用許可信号を受信していないので、ＭＦＰ３００は、使用不許可メッセージとともにメンテナンス画面（サービスマンコール画面）をタッチパネルディスプレイ３８０に表示する。このとき、ＭＦＰ３００のタッチパネルディスプレイ３８０には、図１２に示す画面が表示される（Ｓ３１５０）。
【０１５０】
その後のサービスマンによるユーザデータ記憶領域３４２の初期化動作およびネットワークへの再接続動作は、上述した動作と同じである。なお、この場合、ユーザデータ記憶領域３４２の初期化が完了している場合には、ＦＳＳサーバコンピュータ２００との通信をリトライするようにしても構わない。また、図６に示す処理において、通信タイムアウトになると、予め定められた回数だけ通信をリトライするようにしても構わない。
【０１５１】
＜ユーザの変更を伴わないでＭＦＰをネットワークに再接続した場合＞
ユーザにより使用されているＭＦＰ３００が、ユーザの変更を伴わないで（通信設定パラメータが変更されないで）、ネットワーク回線４００が一旦切断されて再接続された場合について説明する。たとえば、レイアウト変更に伴い、ＭＦＰ３００が同じ部屋内で移動された場合であって、その移動の際にネットワーク回線４００をＭＦＰ３００から一旦外さなければならなかった場合である。
【０１５２】
このユーザが、ＭＦＰ３００の移動を終えて、ネットワーク回線４００にＭＦＰ３００を接続しない状態でＭＦＰ３００の電源を投入すると、タッチパネルディスプレイ３８０に図９に示すような初期設定画面が表示される（Ｓ３０００）。このとき、通信関係の設定は同じであるので、ユーザはタッチパネルディスプレイ３８０に表示された「設定済み」ボタンを押下する（Ｓ３０１０にてＮＯ）。ハードディスク３４０の設定パラメータ記憶領域３４４に、通信設定パラメータ（電話回線番号およびＩＰアドレス）が記憶されているので（Ｓ３０５０にてＹＥＳ）、この通信設定パラメータが読み出される（Ｓ３０６０）。
【０１５３】
マシンＩＤがマシンＩＤ記憶領域３４８から読み出されて、リセット状態の消去済フラグがフラグ記憶領域３４６から読み出される（Ｓ３０７０）。このユーザがレイアウト変更に伴う移動後のＭＦＰ３００のネットワーク接続コネクタにネットワーク回線４００のケーブルを接続すると（Ｓ３０８０にてＹＥＳ）、マシンＩＤ、消去済フラグおよびこのユーザにより設定が変更されていない通信設定パラメータ（電話回線番号およびＩＰアドレス）を含む使用許可要求信号が、ＦＳＳサーバコンピュータ２００へ送信される（Ｓ３０９０）。このとき、ＭＦＰ３００のタッチパネルディスプレイ３８０には、図１０に示す画面が表示される（Ｓ３１００）。
【０１５４】
このＭＦＰ３００による使用許可要求信号の送信に応答して、ＦＳＳサーバコンピュータ２００により、ＭＦＰ３００から使用許可要求信号を受信したと判定される（Ｓ２０００にてＹＥＳ）。ＦＳＳサーバコンピュータ２００は、ハードディスク２４０に記憶されたマシン管理テーブル（図４）を参照して、受信した使用許可要求信号に含まれるマシンＩＤに対応する登録情報（電話回線番号およびＩＰアドレス）および使用許可情報（使用期限および使用禁止フラグ）を読出す。なお、マシン管理テーブルにおいて、このＭＦＰ３００についての登録情報として、このユーザにより再接続前に設定された電話回線番号およびＩＰアドレスが記憶されている（使用期限は空欄および使用禁止フラグはＯＦＦ状態（リセット状態））。このように、マシン管理テーブルにはこのユーザにより再接続前に設定された電話回線番号およびＩＰアドレスが記憶されて、ＭＦＰ３００から受信した電話回線番号およびＩＰアドレスはこのユーザにより設定された電話回線番号およびＩＰアドレスである。このように電話回線番号およびＩＰアドレスは同じであるので、一致して、ＭＦＰ３００は移動されたと判定されない。
【０１５５】
使用禁止フラグがセットされておらず（ＯＮ状態でなく）（Ｓ２０２０にてＮＯ）、使用期限を経過しておらず（Ｓ２０３０にてＮＯ）、ＭＦＰ３００が移動されたと判定されないので（Ｓ２０４０にてＮＯ）、ＭＦＰ３００へ使用許可信号が送信される（Ｓ２０６０）。
【０１５６】
その後のＭＦＰ３００の動作は、ＭＦＰ３００が使用許可信号を受信した場合の動作と同じである。
【０１５７】
＜使用期限が経過または使用が禁止されている場合＞
ＭＦＰ３００が使用許可要求信号を送信した場合には、ＦＳＳサーバコンピュータ２００により、ＭＦＰ３００から使用許可要求信号を受信したと判定される（Ｓ２０００にてＹＥＳ）。ＦＳＳサーバコンピュータ２００は、ハードディスク２４０に記憶されたマシン管理テーブル（図４）を参照して、受信した使用許可要求信号に含まれるマシンＩＤに対応する登録情報（電話回線番号およびＩＰアドレス）および使用許可情報（使用期限および使用禁止フラグ）を読出す。
【０１５８】
このＭＦＰ３００が図４のＭＦＰ００００３の場合には、マシン管理テーブルに、使用禁止フラグはＯＮ状態（セット状態）と記憶されている。このため、ＭＦＰ３００が移動されたか否かの判定および消去済フラグがセットされているか否かの判定を行なうことなく、使用不許可信号がＦＳＳサーバコンピュータ２００からＭＦＰ３００へ送信される（Ｓ２０２０にてＹＥＳ、Ｓ２０７０）。
【０１５９】
その後のＭＦＰ３００の動作は、ＭＦＰ３００が使用不許可信号を受信した場合の動作と同じである。この場合、サービスマンによるログイン後（Ｓ３２００にてＹＥＳ）、図１３に示すように、タッチパネルディスプレイ３８０に、メンテナンスのための初期画面が表示される（Ｓ３２１０）。この画面のエラーコード（ＸＸＸＸＸＸＸＸ１）を見たサービスマンが、このＭＦＰ３００の使用が禁止されていることを認識する。この後、このサービスマンが適切に対応することになる。
【０１６０】
また、このＭＦＰ３００が図４のＭＦＰ００００２の場合には、マシン管理テーブルに、使用期限が２００９／１１／３０と記憶されている。この動作が２００９／１２／１に実行された場合には、ＭＦＰ３００が移動されたか否かの判定および消去済フラグがセットされているか否かの判定を行なうことなく、使用不許可信号がＦＳＳサーバコンピュータ２００からＭＦＰ３００へ送信される（Ｓ２０３０にてＹＥＳ、Ｓ２０７０）。
【０１６１】
その後のＭＦＰ３００の動作は、ＭＦＰ３００が使用不許可信号を受信した場合の動作と同じである。この場合、サービスマンによるログイン後（Ｓ３２００にてＹＥＳ）、図１３に示すように、タッチパネルディスプレイ３８０に、メンテナンスのための初期画面が表示される（Ｓ３２１０）。この画面のエラーコード（ＸＸＸＸＸＸＸＸ２）を見たサービスマンが、このＭＦＰ３００の使用期限が経過していることを認識する。この後、このサービスマンが適切に対応することになる。
【０１６２】
以上のようにして、本実施の形態に係るネットワーク画像形成システムによると、
（１）記憶ユニットと通信ユニットとを備えた情報機器の一例であるＭＦＰは、通信ユニットを用いて情報処理装置の一例であるＦＳＳサーバコンピュータから使用許可信号を受信しないと、ユーザは使用することができない。このため、記憶ユニットに記憶された機密情報は、許可を受けない第三者がアクセスできないので、機密情報が安易に漏洩することを防止することができる。
（２）ＦＳＳサーバコンピュータは、ＭＦＰ毎に登録情報（電話回線番号、ＩＰアドレス）を記憶しておいて、登録情報と受信した通信設定パラメータ（電話回線番号、ＩＰアドレス）とを比較してＭＦＰが移動されたか否かを判定する。ＦＳＳサーバコンピュータは、ＭＦＰが移動されていなければ使用許可信号を、ＭＦＰが移動されていても記憶ユニットのデータが消去済であれば使用許可信号を、ＭＦＰへ送信する。ＦＳＳサーバコンピュータは、ＭＦＰが移動されていて記憶ユニットのデータが消去済でなければ使用不許可信号を、ＭＦＰへ送信する。このため、ＭＦＰが移動されている場合には、記憶ユニットに記憶された機密情報が消去されている場合にのみ使用が許可される。ＭＦＰが移動された場合には、許可を受けない第三者がアクセスできないので、機密情報が安易に漏洩することを防止することができる。
（３）ＦＳＳサーバコンピュータは、ＭＦＰ毎に使用許可情報（使用期限、使用禁止フラグ）を記憶しておいて、ＭＦＰの使用が許可されるか否かを判定する。ＦＳＳサーバコンピュータは、ＭＦＰの使用期限を過ぎていれば使用不許可信号を、ＭＦＰの使用禁止フラグがセットされていれば使用不許可信号を、ＭＦＰへ送信する。このため、ＭＦＰの使用についての契約が満了している場合、何らかの理由で使用が禁止されている場合には、使用が許可されない。使用が許可された期間が経過している、使用が禁止されている場合には、使用できないので、機密情報の漏洩を防止することに加えて、意図していないユーザによる使用を防止することができる。
【０１６３】
今回開示された実施の形態は単に例示であって、本発明が上記した実施の形態のみに限定されるわけではない。本発明の範囲は、発明の詳細な説明の記載を参酌した上で、特許請求の範囲の各請求項によって示され、そこに記載された文言と均等の意味および範囲内でのすべての変更を含む。
【符号の説明】
【０１６４】
２００  ＦＳＳサーバコンピュータ
３００  ＭＦＰ
３４０  ハードディスク
３４２  ユーザデータ記憶領域
３４４  設定パラメータ記憶領域
３４６  フラグ記憶領域
３４８  マシンＩＤ記憶領域
４００  ネットワーク回線
５００  インターネット網
【図１】
2011113241.tif 000003
【図２】
2011113241.tif 000004
【図３】
2011113241.tif 000005
【図４】
2011113241.tif 000006
【図５】
2011113241.tif 000007
【図６】
2011113241.tif 000008
【図７】
2011113241.tif 000009
【図８】
2011113241.tif 000010
【図９】
2011113241.tif 000011
【図１０】
2011113241.tif 000012
【図１１】
2011113241.tif 000013
【図１２】
2011113241.tif 000014
【図１３】
2011113241.tif 000015