(57)【要約】【課題】セキュリティを強化するために、ドキュメントのレベルでデータを管理し、ユーザにドキュメントレベルの指定を義務付ける画像形成装置を提供する。【解決手段】データを受け付けるデータ受け付け手段２、４と、受け付けたデータを記憶する記憶手段１６とを備え、前記記憶手段１６に記憶したデータを読み出して処理を実行することができる画像形成装置において、受け付けたデータを前記記憶手段１６に記憶する際、ドキュメントのセキュリティレベルを前記データ受け付け手段２、４にて指定しなければ前記データの受け付けを禁止するようにした。【選択図】図１
2008040567.tif 000002
【特許請求の範囲】
【請求項１】
データを受け付けるデータ受け付け手段と、受け付けたデータを記憶する記憶手段とを備え、前記記憶手段に記憶したデータを読み出して処理を実行することができる画像形成装置において、受け付けたデータを前記記憶手段に記憶する際、ドキュメントのセキュリティレベルを前記データ受け付け手段にて指定しなければ前記データの受け付けを禁止することを特徴とする画像形成装置。
【請求項２】
指定したセキュリティレベルに応じて、前記記憶手段内にデータの保存をするか否か、保存可能と判断した場合、保存モードの設定、保存エリアの指定がなされること特徴とする請求項１記載の画像形成装置。
【請求項３】
前記データ受け付け手段は、操作部又はホストＰＣであり、前記操作部指示あるいは、前記ホストＰＣからデータを受け付ける際、ユーザＩＤの入力を受け付けるユーザＩＤ入力受け付け機能を有することを特徴とする請求項１又は２記載の画像形成装置。
【請求項４】
前記記憶手段内に格納されているデータを読み出す際、ユーザＩＤの入力を必要とすることを特徴とする請求項１乃至３のいずれか１項記載の画像形成装置。
【請求項５】
前記記憶手段内に格納するデータのうち、そのセキュリティのレベルの高いデータについては暗号化がなされることを特徴とする請求項１乃至４のいずれか１項記載の画像形成装置。
【請求項６】
データ処理結果を前記操作部の表示画面にて表示することを特徴とする請求項１乃至５のいずれか１項記載の画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザが操作部画面上あるいはホストＰＣ上にてドキュメントのセキュリティレベルを指定することができ、そのドキュメントのセキュリティレベルに応じて、データ処理モードを選択できる画像形成装置に関するものである。
【背景技術】
【０００２】
近年、一般的な使用の画像形成装置だけでなく、情報処理装置から電子化された画像データを画像形成装置に送信することにより、印刷等の処理を実行する環境への移行が進んでいる（例えば、特許文献１乃至３参照）。
このような画像形成システムでは、原稿の画像を電子データにより送信して印刷を行うことができ、ＨＤＤ（ハードディスクドライブ）装置等の記憶手段に電子データを記憶させて管理することができるため利便性が向上するという利点を有する。特許文献１乃至３では、かかる利便性を維持するためのデ−タ保護又はデ−タ処理に関する技術が開示されている。
【特許文献１】特開２００５−１５０９７９公報
【特許文献２】特開２００５−２０４２４２公報
【特許文献３】特開２００５−２４２８１７公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、電子化されたドキュメント（文書）の情報は、容易に複写、改竄、転送等が可能となるため、データの管理において機密性の保護の強化が望まれている。ユーザがドキュメント（文書）のセキュリティレベルを選択し、そのレベルに応じてデータ処理モードを変え、取り扱われる情報の漏洩に対するセキュリティを強化することが必要である。
そこで、本発明の目的は、上述した実情を考慮して、セキュリティを強化するために、ドキュメントのレベルでデータを管理し、ユーザにドキュメントレベルの指定を義務付ける画像形成装置を提供することにある。
【課題を解決するための手段】
【０００４】
上記の課題を解決するために、請求項１に記載の発明は、データを受け付けるデータ受け付け手段と、受け付けたデータを記憶する記憶手段とを備え、前記記憶手段に記憶したデータを読み出して処理を実行することができる画像形成装置において、受け付けたデータを前記記憶手段に記憶する際、ドキュメントのセキュリティレベルを前記データ受け付け手段にて指定しなければ前記データの受け付けを禁止する画像形成装置を特徴とする。
また、請求項２に記載の発明は、指定したセキュリティレベルに応じて、前記記憶手段内にデータの保存をするか否か、保存可能と判断した場合、保存モードの設定、保存エリアの指定がなされる請求項１記載の画像形成装置を特徴とする。
また、請求項３に記載の発明は、前記データ受け付け手段は、操作部又はホストＰＣであり、前記操作部指示あるいは、前記ホストＰＣからデータを受け付ける際、ユーザＩＤの入力を受け付けるユーザＩＤ入力受け付け機能を有する請求項１又は２記載の画像形成装置を特徴とする。
【０００５】
また、請求項４に記載の発明は、前記記憶手段内に格納されているデータを読み出す際、ユーザＩＤの入力を必要とする請求項１乃至３のいずれか１項記載の画像形成装置を特徴とする。
また、請求項５に記載の発明は、前記記憶手段内に格納するデータのうち、そのセキュリティのレベルの高いデータについては暗号化がなされる請求項１乃至４のいずれか１項記載の画像形成装置を特徴とする。
また、請求項６に記載の発明は、データ処理結果を前記操作部の表示画面にて表示する請求項１乃至５のいずれか１項記載の画像形成装を特徴とする。
【発明の効果】
【０００６】
本発明によれば、受け付けたデータを記憶手段に記憶する際、ユーザがドキュメントのセキュリティレベルを操作部画面上、あるいは、ネットワークを介したホストＰＣ上にて指定しなければデータの受け付けを禁止させるため、記憶手段内の全てのデータをセキュリティのレベルに応じて管理できるメリットがある。
【発明を実施するための最良の形態】
【０００７】
以下、図面を参照して、本発明の実施形態を詳細に説明する。ドキュメント（文書）のセキュリティレベルに応じて、ユーザがデータ処理モードを選択できる画像形成装置について説明する。
図１は本発明における画像形成装置の実施形態を示す概略図である。図２は本発明による画像形成装置の実施形態のハードウェアを示す構成図である。図１において、画像形成装置１は、操作部２を備えている。また、ネットワークＩ／Ｆケーブル３を介してホストＰＣ（パソコン）４に繋がっている。
図１の画像形成装置１における画像処理装置５は、コントローラ６、操作パネル７、ＦＣＵ８、エンジン部９を含んでいる。
コントローラ６は、ＣＰＵ１０、システムメモリ１１、ＮＢ１２、ＳＢ１３、ＡＳＩＣ１４、ローカルメモリ１５、ＨＤＤ１６、ＮＩＣ１７、ＵＳＢ Ｉ／Ｆ１８、ＩＥＥＥ１３９４ Ｉ／Ｆ１９、ＩＥＥＥ１２８４ Ｉ／Ｆ２０を含んでいる。
【０００８】
操作パネル７は、コントローラ６のＡＳＩＣ１４に接続されている。また、ＦＣＵ８及びエンジン部９はコントローラ６のＡＳＩＣ１４にＰＣＩバス２１を介して接続されている。
コントローラ６は、ＡＳＩＣ１４にローカルメモリ１５、ＨＤＤ１６などが接続されるとともに、ＣＰＵ１０とＡＳＩＣ１４とがＣＰＵチップセットのＮＢ１２を介して接続されている。なお、ＡＳＩＣ１４とＮＢ１２とはＡＧＰ（グラフィック専用ポート）２２を介して接続されている。
ＣＰＵ１０は、画像処理装置５の全体制御を行うものである。ＮＢ（ノースブリッジ）１２は、ＣＰＵ１０、システムメモリ１１、ＳＢ（サウスブリッジ）１３、ＡＳＩＣ１４、ＮＩＣ（ナットワークインターフェースカード）１７、ＵＳＢ Ｉ／Ｆ１８、ＩＥＥＥ１３９４Ｉ／Ｆ１９及びセントロニクスＩ／Ｆ２０を接続するためのブリッジである。
【０００９】
ＮＢ１２は、ＳＢ１３、ＮＩＣ１７ 、ＵＳＢ Ｉ／Ｆ１８、ＩＥＥＥ１３９４ Ｉ／Ｆ１９及びＩＥＥＥ１２８４Ｉ／Ｆ２０とＰＣＩバス２３を介して接続されている。なお、ＳＢ１３は、ＰＣＩバス２３とＲＯＭや周辺デバイス等とを接続するためのブリッジである。
システムメモリ１１は描画用メモリ等として用いるメモリである。ローカルメモリ１５は、コピー用画像バッファ、符号バッファ等として用いるメモリである。ＡＳＩＣ１５は画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ（集積回路）である。
また、ＨＤＤ１６は、画像データの蓄積、文書データの蓄積、プログラムの蓄積、フォントデータの蓄積、フォームの蓄積などを行うストレージ（補助記憶装置）の１例である。
【００１０】
ＮＩＣ１７は、画像処理装置５をインターネットやＬＡＮ等のネットワークに接続するインターフェース機器である。ＵＳＢ Ｉ／Ｆ１８、ＩＥＥＥ１３９４ Ｉ／Ｆ１９及びＩＥＥＥ１２８４ Ｉ／Ｆ２０は、夫々の規格に準じたインターフェースである。また、操作パネル７は、操作者からの入力操作を受け付けるとともに、操作者に向けた表示を行う操作部である。
なお、ＦＣＵ８はバックアップ用のメモリを有している。ＦＣＵ８が有するメモリは、例えば、画像処理装置５の電源がオフの時に受信したファクシミリデータを一時的に格納するために利用される。
【００１１】
画像形成装置１の電源（図示せず）が投入され、搭載されているハードウェアのシステムチェックが行われ、その後セキュリティシステムが起動する。本画像形成装置１は、データを外部から受け付ける際、ユーザによってドキュメントのセキュリティレベルを操作部２あるいは、ネットワーク上のホストＰＣ４から指定される。
ドキュメントのセキュリティレベルに応じて、記憶手段１６内にデータの保存をするか否か、保存する場合には保存モード設定がされる。データの保存が可能であると判断した場合、指定されたデータエリアにデータを保存できる。
【００１２】
図３は受け付けたデータを記憶手段に記憶する際の動作を説明するフローチャートである。図４はセキュリティ指定画面を示す概略図である。図１乃至図４を参照して、先ず、画像形成装置１がデータ受け付けかどうかを判断し（Ｓ１）、データ受け付けならば、次に、ドキュメントのセキュリティレベル指定かどうか判断し（Ｓ２）、ドキュメントのセキュリティレベル指定ならば、画像形成装置１内にデータを受信する（Ｓ３）。
画像形成装置１は、データ受け付け手段として、操作部２の操作パネル７、あるいは、ネットワーク３を通じて外部からデータを受け付けるホストＰＣ４と、受け付けたデータを記憶するデータ記憶手段（ＨＤＤ）１６とを備え、データ記憶手段１６に記憶したデータを読み出して処理を実行することができる。
【００１３】
受け付けたデータをデータ記憶手段１６に記憶する際、ユーザは、ドキュメント（文書）のセキュリティレベルを操作部２の操作パネル７画面上あるいはネットワーク３上のホストＰＣ４上にて指定しなければ、データを受け付けることができない。セキュリティレベルは、図４に示すように、最高から高、中、低の４段階に分かれている。
セキュリティ指定画面である図４において、画像形成装置１がデータを受け付ける際、操作部２の操作パネル７画面あるいはホストＰＣ４上にこの画面が表示され、ユーザはセキュリティのレベルを指定できる。上述したように、ドキュメントのレベルは最高から高、中、低の４段階に分かれており、ユーザはこのいずれかを指定しなければならない。
このように、セキュリティを強化するためには、ドキュメントのレベルでデータを管理する必要があり、ユーザにドキュメントレベルの指定を義務付けるようにしている。
【００１４】
図５は文書ドキュメントのセキュリティレベルに応じて処理する場合の動作を示すフローチャートである。図６はデータ処理の実施形態を表として示す図である。図５を参照すると、図３における動作と同様に、先ず、画像形成装置１がデータ受け付けかどうかを判断し（Ｓ１）、データ受け付けならば、次に、文書セキュリティレベル指定かどうか判断し（Ｓ２）、文書セキュリティレベル指定ならば、画像形成装置１内にデータを受信する（Ｓ３）。
図５の動作においては、続いて、文書ドキュメントのセキュリティレベルに応じて処理する（Ｓ４）。即ち、ユーザの指定したセキュリティレベルに応じて、その記憶手段（ＨＤＤ）１６内にデータ処理が行われる。
実際の処理としては、データをセキュリティレベルに応じて記憶手段（ＨＤＤ）１６内に保存をするか否か判断を行い（セキュリティのレベルが高いものは逐次消去）、保存可能と判断した場合、保存モードの設定またＨＤＤ１６内における保存エリアの指定がなされる。
【００１５】
図６に示すように、ドキュメントのセキュリティレベルに応じてデータ処理が可能であるため、データ処理の効率化が図れるとともに、データの管理面において機密性の保護の強化がなされる。
【００１６】
図７はユーザＩＤの入力を受け付ける機能を有する場合の動作を説明するフローチャートである。図１及び図７を参照して、先ず、ユーザＩＤが入力されたかどうかを判断し（Ｓ１Ａ）、ユーザＩＤが入力されたならば、図５と同様に、画像形成装置１がデータ受け付けかどうかを判断する（Ｓ１）。
データ受け付けならば、次に、文書セキュリティレベル指定かどうか判断し（Ｓ２）、文書セキュリティレベル指定ならば、画像形成装置１内にデータを受信する（Ｓ３）。続いて、文書ドキュメントのセキュリティレベルに応じて処理する（Ｓ４）。
図７の動作においては、操作部２の指示、あるいは、ホストＰＣ４からデータを受け付ける際、ユーザの操作によるユーザＩＤの入力を受け付ける機能を有している。ＩＤを持たないユーザによる本画像形成装置１の使用はできない。
【００１７】
このように、操作部２の指示、あるいは、ホストＰＣ４からデータを受け付ける際、ユーザの操作によるユーザＩＤの入力を受け付ける機能を有することによって、ユーザの認証機能を持たせることで、記憶データをユーザによって管理できるためデータ管理面においてメリットがある。このように、ユーザ個々によってデータ管理をすることで、データ管理の効率化及びセキュリティ強化が可能となる。
また、記憶手段（ＨＤＤ）１６（図２）内に格納したデータを読み出す際、ユーザＩＤの入力を必要とし、本人の文書以外参照することができない。かかる画像形成装置においては、認証機能をもたせることで、第３者によるデータの閲覧、複写、改竄、転送をはじめとする情報の漏洩を防止することができるため、セキュリティを強化することができる。
【００１８】
図８は暗号化がなされる場合の動作を示すフローチャートである。図１及び図８を参照して、先ず、ユーザＩＤが入力されたかどうかを判断し（Ｓ１１）、ユーザＩＤが入力されたならば、画像形成装置１がデータ受け付けかどうかを判断する（Ｓ１２）。
データ受け付けならば、次に、文書セキュリティレベル指定かどうか判断し（Ｓ１３）、文書セキュリティレベル指定ならば、文書セキュリティレベルが最高かどうか判断し（Ｓ１４）、最高ならば、データを暗号化し（Ｓ１５）、続いて、画像形成装置１内にデータを受信する（Ｓ１６）。
このように、記憶手段１６内に格納するデータでセキュリティの高いレベルのデータについては暗号化がなされる。このようにすることにより、重要な情報については、暗号化を義務付けることでセキュリティを強化することができる。
【００１９】
図９はデータ処理結果を表示画面によりユーザに表示する場合の動作を示すフローチャートである。図１及び図９を参照して、先ず、ユーザＩＤが入力されたかどうかを判断し（Ｓ２１）、ユーザＩＤが入力されたならば、画像形成装置１がデータ受け付けかどうかを判断する（Ｓ２２）。
データ受け付けならば、次に、文書セキュリティレベル指定かどうか判断し（Ｓ２３）、文書セキュリティレベル指定ならば、画像形成装置１内にデータを受信する（Ｓ２４）。次いで、セキュリティレベルに応じてデータを処理し（Ｓ２５）、続いて、データ処理結果を操作部２の表示画面に表示する（Ｓ２６）。
このような表示によれば、画像形成装置は、ユーザがその文書のセキュリティレベルを認識することができ、ユーザに対して、上記処理が終了した事実を認識させることができる。
【図面の簡単な説明】
【００２０】
【図１】本発明における画像形成装置の実施形態を示す概略図である。
【図２】本発明による画像形成装置の実施形態のハードウェアを示す構成図である。
【図３】受け付けたデータを記憶手段に記憶する際の動作を説明するフローチャートである。
【図４】セキュリティ指定画面を示す概略図である。
【図５】文書ドキュメントのセキュリティレベルに応じて処理する場合の動作を示すフローチャートである。
【図６】データ処理の実施形態を表として示す図である。
【図７】ユーザＩＤの入力を受け付ける機能を有する場合の動作を説明するフローチャートである。
【図８】暗号化がなされる場合の動作を示すフローチャートである。
【図９】データ処理結果を表示画面によりユーザに表示する場合の動作を示すフローチャートである。
【符号の説明】
【００２１】
１  画像形成装置、２  データ受け付け手段（操作部）、３  ネットワーク（ネットワークＩ／Ｆケーブル）、４  データ受け付け手段（ホストＰＣ）、５  画像処理装置、６  コントローラ、７  操作パネル（表示画面）、１０  ＣＰＵ、１１  記憶手段（システムメモリ）、１５  （ローカルメモリ）、１６  記憶手段（ＨＤＤ）
【図１】
2008040567.tif 000003
【図２】
2008040567.tif 000004
【図３】
2008040567.tif 000005
【図４】
2008040567.tif 000006
【図５】
2008040567.tif 000007
【図６】
2008040567.tif 000008
【図７】
2008040567.tif 000009
【図８】
2008040567.tif 000010
【図９】
2008040567.tif 000011