(57)【要約】【課題】  記憶部内の既存のデータが盗み取られる事態を未然に防ぐことができる安全性にすぐれた画像形成装置とその制御方法および制御プログラムを提供すること。【解決手段】  本体１にイネーブラキー１０が装着されているとき、新たなデータをハードディスクドライブ内の既存のデータに上書きする上書きモードが設定される。本体１からイネーブラキー１０が取り外されているとき、上記上書きモードが解除される。また、本体１の起動時、および本体１の起動後の一定時間ごとに、イネーブラキー１０の装着の有無が検出される。この検出結果が“有り”から“無し”に変化している場合、本体１が停止される。【選択図】      図２
2008236748.tif 000002
【特許請求の範囲】
【請求項１】
データ記憶手段と、
当該装置への装着および取り外しが可能なイネーブラキーと、
前記イネーブラキーが装着されているとき、新たなデータを前記データ記憶手段内の既存のデータに上書きする上書きモードを設定し、前記イネーブラキーが取り外されているとき、前記上書きモードを解除する第１制御手段と、
当該装置の起動時、および起動後の一定時間ごとに、前記イネーブラキーの装着の有無を検出し、その検出結果が有りから無しに変化している場合に、当該装置を停止する第２制御手段と
を備えていることを特徴とする画像形成装置。
【請求項２】
表示手段をさらに備えていることを特徴とする請求項１に記載の画像形成装置。
【請求項３】
前記第２制御手段は、当該装置の起動時、および起動後の一定時間ごとに、前記イネーブラキーの装着の有無を検出し、その検出結果が有りから無しに変化している場合に、当該装置を停止するとともに、当該装置用のサービスマンの呼出しの旨を前記表示手段で表示することを特徴とする請求項２に記載の画像形成装置。
【請求項４】
前記第２制御部の検出結果を記憶するための管理用メモリ手段をさらに備えていることを特徴とする請求項１に記載の画像形成装置。
【請求項５】
前記第２制御手段は、当該装置の起動時、および起動後の一定時間ごとに、前記イネーブラキーの装着の有無を検出し、その検出結果と前記管理用メモリ手段の内容との比較によりその検出結果の変化を監視し、検出結果が有りから無しに変化している場合に、当該装置を停止することを特徴とする請求項４に記載の画像形成装置。
【請求項６】
表示手段をさらに備えていることを特徴とする請求項４に記載の画像形成装置。
【請求項７】
前記第２制御手段は、当該装置の起動時、および起動後の一定時間ごとに、前記イネーブラキーの装着の有無を検出し、その検出結果と前記管理用メモリ手段の内容との比較によりその検出結果の変化を監視し、検出結果が有りから無しに変化している場合に、当該装置を停止するとともに、当該装置用のサービスマンの呼出しの旨を前記表示手段で表示することを特徴とする請求項６に記載の画像形成装置。
【請求項８】
データ記憶部と、当該装置への装着および取り外しが可能なイネーブラキーと、を備えた画像形成装置において、
前記イネーブラキーが装着されているとき、新たなデータを前記データ記憶部内の既存のデータに上書きする上書きモードを設定し、前記イネーブラキーが取り外されているとき、前記上書きモードを解除するステップと、
当該装置の起動時、および起動後の一定時間ごとに、前記イネーブラキーの装着の有無を検出し、その検出結果が有りから無しに変化している場合に、当該装置を停止するステップと、
を備えていることを特徴とする画像形成装置の制御方法。
【請求項９】
データ記憶部と、当該装置への装着および取り外しが可能なイネーブラキーと、コントローラと、を備えた画像形成装置において、
前記コントローラに、
前記イネーブラキーが装着されているとき、新たなデータを前記データ記憶部内の既存のデータに上書きする上書きモードを設定し、前記イネーブラキーが取り外されているとき、前記上書きモードを解除する手順と、
当該装置の起動時、および起動後の一定時間ごとに、前記イネーブラキーの装着の有無を検出し、その検出結果が有りから無しに変化している場合に、当該装置を停止する手順と、
を実行させることを特徴とする画像形成装置の制御プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、複数の機能を有する複合型の画像形成装置とその制御方法および制御プログラムに関する。
【背景技術】
【０００２】
通常のコピー機能のほかに、スキャン機能およびネットワークプリント機能など、複数の機能を有する複合型の画像形成装置（ＭＦＰという）がある。この複合型の画像形成装置には、画像データ等を記憶するための記憶部たとえばハードディスクドライブが搭載されている。
【０００３】
また、上記画像形成装置には、上記ハードディスクドライブに記憶されている既存のデータが読取られて外部に漏れてしまう不具合を防ぐためのセキュリティ手段として、上書きモードが用意されている。この上書きモードが設定されると、上記ハードディスクドライブに新たなデータが記憶されるとき、その新たなデータがハードディスクドライブ内の既存のデータに上書きされる。この上書きにより、既存のデータが消去される。この消去により、ハードディスクドライブ内の既存のデータが読取られて外部に漏れてしまう不具合を防ぐことができる。
【０００４】
このような上書きモードの設定および解除を指定するための手段として、イネーブラキーが用意されている。このイネーブラキーが画像形成装置の本体に装着されることにより、上書きモードが設定される。イネーブラキーが画像形成装置の本体から取り外されると、上書きモードが解除される。
【０００５】
なお、同様にイネーブラキーを用いる技術としては、例えば特許文献１に記載の画像形成装置が知られている。
【特許文献１】特開２００５―３３２７７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
ただし、イネーブラキーは、誰でもが、画像形成装置の本体から取り外すことができる。  
このため、ハードディスクドライブ内の既存のデータを盗み取ろうとする者であれば、イネーブラキーを本体から取り外して、ハードディスクドライブ内の既存のデータを容易に盗み取ることができてしまう。
【０００７】
本発明はこのような事情に基づいてなされたものであり、その目的は、記憶部内の既存のデータが盗み取られる事態を未然に防ぐことができる安全性にすぐれた画像形成装置、その制御方法および制御プログラムを提供することである。
【課題を解決するための手段】
【０００８】
本発明の画像形成装置は、データ記憶手段と、当該装置への装着および取り外しが可能なイネーブラキーと、前記イネーブラキーが装着されているとき、新たなデータを前記データ記憶手段内の既存のデータに上書きする上書きモードを設定し、前記イネーブラキーが取り外されているとき、前記上書きモードを解除する第１制御手段と、当該装置の起動時、および起動後の一定時間ごとに、前記イネーブラキーの装着の有無を検出し、その検出結果が有りから無しに変化している場合に、当該装置を停止する第２制御手段と、を備えていることを特徴としている。
【発明の効果】
【０００９】
かかる手段を講じた本発明によれば、記憶部内の既存のデータが盗み取られる事態を未然に防ぐことができる安全性にすぐれた画像形成装置とその制御方法および制御プログラムを提供することができる。
【発明を実施するための最良の形態】
【００１０】
以下、この発明の一実施形態について図面を参照して説明する。  
図１および図２に示すように、複数の機能を有する複合型の画像形成装置の本体１の上部に、原稿台２およびコントロールパネル３が設けられている。そして、原稿台２上に、自動原稿送り装置（ＡＤＦ）４が開閉自在に設けられている。コントロールパネル３は、スタートキー、テンキー、およびタッチパネル式の表示画面などを備えている。
【００１１】
本体１の下部に、各種サイズのペーパーシートが収容された複数のカセット５が設けられている。本体１の側部に、プリントされたペーパーシートの排出を受ける排紙ユニット６が設けられている。
【００１２】
本体１の他方の側面に、電源スイッチ７が設けられている。  
本体１の他方の背面に、ＵＳＢポート８ａ，８ｂが設けられている。このＵＳＢポート８ａ，８ｂに対し、それぞれ、イネーブラキー１０の装着および取り外しが可能となっている。イネーブラキー１０は、ＲＯＭ１１およびＵＳＢインタフェース１２を有している。ＲＯＭ１１には、イネーブラキー１０に固有の識別データが記憶されている。
【００１３】
本体１には、図３に示すように、コントローラ２０が設けられている。このコントローラ２０に、ＲＡＭ２２、ＲＯＭ２３、不揮発性の管理用メモリ２４、大容量のデータ記憶部であるハードディスクドライブ２５、ＵＳＢ制御部３０、パネル制御部３１、コピー制御部３２、スキャナ制御部３３、プリンタ制御部３４、ファクシミリ（ＦＡＸ）制御部３５、およびネットワーク制御部３８が接続されている。
【００１４】
ＵＳＢ制御部３０は、ＵＳＢポート８ａ，８ｂのどちらかにセットされるイネーブラキー１０から、上記識別データを読込む。ＲＡＭ２２は、各種データの記憶用である。ＲＯＭ２３には、コントローラ２０用の制御プログラムが記憶されている。管理用メモリ２４には、後述するイネーブラキー１０の装着状態を表わす装着状態データＡが記憶される。ハードディスクドライブ２５には、本体１でスキャンされた画像データ、および他の画像形成装置から送られてきた画像データなどが記憶される。
【００１５】
パネル制御部３１は、上記コントロールパネル３を制御する。コピー制御部３２は、スキャナ３６およびプリンタ３７を用いた通常のコピー機能を制御する。スキャナ制御部３３は、スキャナ３６を用いたスキャン機能（スキャンtoボックス機能、スキャンtoファイル機能、スキャンto E-mail機能）を制御する。プリンタ制御部３４は、プリンタ３７を用いたネットワークプリント機能を制御する。ファクシミリ制御部３５は、プリンタ３７を用いたファクシミリ機能を制御する。
【００１６】
ネットワーク制御部３８は、ネットワークインタフェース３９を介して外部機器との間のデータ送受信を制御する。ネットワークインタフェース３９は、ＬＡＮボードやＦＡＸモデムなどを含み、外部の通信回線４０を介して外部機器であるパーソナルコンピュータ４１，４２およびファクシミリ装置４３などに接続される。
【００１７】
コントローラ２０は、第１制御部および第２制御部を備えている。
【００１８】
第１制御部は、本体１にイネーブラキー１０が装着されているとき、新たなデータをハードディスクドライブ２５内の既存のデータに上書きする上書きモードを設定し、本体１からイネーブラキー１０が取り外されているとき、上記上書きモードを解除する。
【００１９】
第２制御部は、本体１の起動時、および本体１の起動後の一定時間ごとに、イネーブラキー１０の装着の有無を検出し、その検出結果と上記管理用メモリ２４内の装着状態データＡとの比較によりその検出結果の変化を監視し、その検出結果が“有り”から“無し”に変化している場合に、本体１を停止するとともに、本体１用のサービスマンの呼出しの旨をコントロールパネル３の液晶表示画面で表示する。この第２制御部の検出結果は、装着状態データＡとして、上記管理用メモリ２４に更新記憶される。
【００２０】
つぎに、図４のフローチャートを参照しながら、作用を説明する。
【００２１】
本体１の電源スイッチ７がオンされると、本体１が起動される。この起動時（ステップ１０１のＹＥＳ）、管理用メモリ２４内の装着状態データＡが読出されるとともに（ステップ１０２）、ＵＳＢポート８ａ，８ｂにおけるイネーブラキー１０の装着の有無が検出される（ステップ１０３）。
【００２２】
装着状態データＡとして、“０”“１”“２”の３つが用意されている。“０”は、イネーブラキー１０が装着されていなかったことを表わす。“１”は、イネーブラキー１０が装着されていたことを表わす。“２”は、装着されていたイネーブラキー１０が、取り外されたことを表わす。
【００２３】
装着状態データＡが“０”で、イネーブラキー１０の装着が“有り”のとき（ステップ１０４のＹＥＳ）、つまり装着されていなかったイネーブラキー１０が新たに装着された場合、装着状態データＡが“０”から“１”に更新される（ステップ１０５）。
【００２４】
装着状態データＡが“０”で、イネーブラキー１０の装着が“無し”のとき（ステップ１０４のＹＥＳ、ステップ１０６のＮＯ）、つまりイネーブラキー１０の非装着状態が継続している場合、装着状態データＡは“０”のまま更新されない。
【００２５】
ただし、装着状態データＡが“１”で、イネーブラキー１０の装着が“無し”の場合（ステップ１０４のＮＯ、ステップ１０６のＹＥＳ）、つまり装着されていたイネーブラキー１０が取り外された場合は、本体１が停止される（ステップ１０７）。
【００２６】
本体１が停止されることにより、ハードディスクドライブ２５内の既存のデータを読取ることが不可能となる。したがって、ハードディスクドライブ２５内の既存のデータを盗み取ろうとする者が、イネーブラキー１０を取り外しても、ハードディスクドライブ２５内の既存のデータを盗み取ることはできない。すなわち、データの漏洩を防ぐことができて、高いセキュリティを確保できる。
【００２７】
この本体１の停止と同時に、装着状態データＡが“１”から“２”に更新され（ステップ１０８）、かつ本体１用のサービスマンの呼出しの旨がコントロールパネル３の液晶表示画面で表示される（ステップ１０９）。ユーザは、コントロールパネル３の液晶表示画面の表示に従い、サービスマンを呼出す。
【００２８】
呼出されたサービスマンがコントロールパネル３で自己診断モードを設定すると、装着状態データＡ＝“２”がコントロールパネル３の液晶表示画面で表示される。この表示中の装着状態データＡがサービスマンの操作によって“０”に変更されると（ステップ１１０のＹＥＳ）、本体１の停止が解除されるとともに、コントロールパネル３の液晶表示画面における上記呼出し表示および装着状態データＡの表示が解除される（ステップ１１１）。
【００２９】
一方、本体１の起動後（ステップ１０１のＮＯ）、タイムカウントｔが実行される（ステップ１１２）。このタイムカウントｔが予め定められている一定時間ｔ１に達しない間（ステップ１１３のＮＯ）、装着状態データＡが判別される（ステップ１１５）。
【００３０】
装着状態データＡが“１”であれば（ステップ１１５のＹＥＳ）、上書きモードが設定される（ステップ１１６）。上書きモードが設定されると、ハードディスクドライブ２５に新たなデータが記憶されるとき、その新たなデータがハードディスクドライブ２５内の既存のデータに上書きされる。この上書きにより、既存のデータが消去される。
【００３１】
装着状態データＡが“０”であれば（ステップ１１５のＮＯ）、上書きモードが解除される（ステップ１１７）。上書きモードが解除されると、ハードディスクドライブ２５に新たなデータが記憶されるとき、その新たなデータがハードディスクドライブ２５内の既存のデータに続いて記憶される。
【００３２】
タイムカウントｔが上記一定時間ｔ１に達すると（ステップ１１３のＹＥＳ）、タイムカウントｔがクリアされる（ステップ１１４）。そして、管理用メモリ２４内の装着状態データＡが読出されるとともに（ステップ１０２）、ＵＳＢポート８ａ，８ｂにおけるイネーブラキー１０の装着の有無が検出される（ステップ１０３）。
【００３３】
装着状態データＡが“０”で、イネーブラキー１０の装着が“有り”のとき（ステップ１０４のＹＥＳ）、つまり装着されていなかったイネーブラキー１０が新たに装着された場合、装着状態データＡが“０”から“１”に更新される（ステップ１０５）。
【００３４】
装着状態データＡが“０”で、イネーブラキー１０の装着が“無し”のとき（ステップ１０４のＹＥＳ、ステップ１０６のＮＯ）、つまりイネーブラキー１０の非装着状態が継続している場合、装着状態データＡは“０”のまま更新されない。
【００３５】
ただし、装着状態データＡが“１”で、イネーブラキー１０の装着が“無し”の場合（ステップ１０４のＮＯ、ステップ１０６のＹＥＳ）、つまり装着されていたイネーブラキー１０が取り外された場合は、本体１が停止される（ステップ１０７）。
【００３６】
本体１が停止されることにより、ハードディスクドライブ２５内の既存のデータを読取ることが不可能となる。したがって、ハードディスクドライブ２５内の既存のデータを盗み取ろうとする者が、イネーブラキー１０を取り外しても、ハードディスクドライブ２５内の既存のデータを盗み取ることはできない。すなわち、データの漏洩を防ぐことができて、高いセキュリティを確保できる。
【００３７】
この本体１の停止と同時に、装着状態データＡが“１”から“２”に更新され（ステップ１０８）、かつ本体１用のサービスマンの呼出しの旨がコントロールパネル３の液晶表示画面で表示される（ステップ１０９）。ユーザは、コントロールパネル３の液晶表示画面の表示に従い、サービスマンを呼出す。
【００３８】
呼出されたサービスマンがコントロールパネル３で自己診断モードを設定すると、装着状態データＡ＝“２”がコントロールパネル３の液晶表示画面で表示される。この表示中の装着状態データＡがサービスマンの操作によって“０”に変更されると（ステップ１１０のＹＥＳ）、本体１の停止が解除されるとともに、コントロールパネル３の液晶表示画面におけるサービスマンの呼出し表示および装着状態データＡの表示が解除される（ステップ１１１）。
【００３９】
その他、この発明は上記各実施形態に限定するものではなく、要旨を変えない範囲で種々変形実施可能である。
【図面の簡単な説明】
【００４０】
【図１】本発明の一実施形態の外観を前面側から見た斜視図。
【図２】同実施形態の外観を背面側から見た斜視図。
【図３】同実施形態の制御回路のブロック図。
【図４】同実施形態の作用を説明するためのフローチャート。
【符号の説明】
【００４１】
Ａ…装着状態データ、ｔ…タイムカウント、ｔ１…一定時間、１…本体、２…原稿台、３…コントロールパネル、４…自動原稿送り装置、５…カセット、６…排紙ユニット、７…電源スイッチ、８ａ…ＵＳＢポート、１０…イネーブラキー、１２…ＵＳＢインタフェース、２０…コントローラ、２４…管理用メモリ、２５…ハードディスクドライブ、３０…ＵＳＢ制御部、３１…パネル制御部、３２…コピー制御部、３３…スキャナ制御部、３４…プリンタ制御部、３５…ファクシミリ制御部、３６…スキャナ、３７…プリンタ
【図１】
2008236748.tif 000003
【図２】
2008236748.tif 000004
【図３】
2008236748.tif 000005
【図４】
2008236748.tif 000006