(57)【要約】【課題】画像が不特定のユーザにより閲覧されることを回避しながら画像形成装置に保持されているジョブ情報をユーザにより適切に消去させることが可能な画像形成システムを提供すること。【解決手段】このシステムは画像形成用認証情報と消去用認証情報とをセキュアジョブ情報（ＳＪ情報）に含ませてＳＪ情報を情報処理装置３０から画像形成装置２０へ送信する。画像形成装置は受信したＳＪ情報をＲＡＭ２３に保持させる。画像形成装置は画像形成処理の実行を指示する情報とＳＪ情報に含まれる画像形成用認証情報に対応する情報とが入力されるとＳＪ情報に基づく画像形成処理を行う（ステップ５４０〜５６５）。また、画像形成装置はＳＪ情報の消去を指示する情報とＳＪ情報に含まれる消去用認証情報に対応する情報とが入力されるとＳＪ情報をＲＡＭから消去する（ステップ５７０〜５８５）。【選択図】図５
2008242643.tif 000002
【特許請求の範囲】
【請求項１】
画像形成情報を含むセキュアジョブ情報を送信可能な情報処理装置及び同情報処理装置から送信されたセキュアジョブ情報を保持し同保持している画像形成情報に基づく画像形成処理を実行可能に構成されるとともに同保持しているセキュアジョブ情報を消去可能に構成された画像形成装置を備える画像形成システムにおいて、
前記情報処理装置は、前記送信するセキュアジョブ情報に所定の画像形成用認証情報を含ませるように構成され、
前記画像形成装置は、
所定の画像形成用入力情報が入力され得るように構成され、且つ、同画像形成用入力情報が入力されたとき同入力された画像形成用入力情報と前記保持しているセキュアジョブ情報に含まれる前記画像形成用認証情報とに基づいて同セキュアジョブ情報に含まれる画像形成情報に基づく前記画像形成処理を実行するか否かを決定する実行決定手段と、
所定の消去用認証情報を保持し得るとともに所定の消去用入力情報が入力され得るように構成され、且つ、同消去用入力情報が入力されたとき同入力された消去用入力情報と同保持している消去用認証情報とに基づいて前記セキュアジョブ情報を消去するか否かを決定する消去決定手段と、
を備える画像形成システム。
【請求項２】
請求項１に記載の画像形成システムにおいて、
前記情報処理装置は、前記画像形成装置の消去決定手段が保持するための前記消去用認証情報を前記画像形成装置へ送信するように構成された画像形成システム。
【請求項３】
請求項２に記載の画像形成システムにおいて、
前記情報処理装置は、前記画像形成装置の消去決定手段が保持するための前記消去用認証情報を前記送信するセキュアジョブ情報に更に含ませるように構成された画像形成システム。
【請求項４】
画像形成情報を含むセキュアジョブ情報を保持し同保持している画像形成情報に基づく画像形成処理を実行可能に構成されるとともに同保持しているセキュアジョブ情報を消去可能に構成された画像形成装置と通信回線を介して通信可能に構成された情報処理装置により実行される情報処理プログラムであって、
前記画像形成装置に前記画像形成処理を実行させるためにユーザが同画像形成装置に対して入力すべき画像形成用入力情報を定める画像形成用認証情報を前記セキュアジョブ情報に含ませて同セキュアジョブ情報を同画像形成装置へ送信する第１送信手順と、
前記画像形成装置に前記保持されているセキュアジョブ情報を消去させるためにユーザが同画像形成装置に対して入力すべき消去用入力情報を定める消去用認証情報を同画像形成装置へ送信する第２送信手順と、
を含む情報処理プログラム。
【請求項５】
請求項４に記載の情報処理プログラムにおいて、
前記第１送信手順及び前記第２送信手順は、前記画像形成用認証情報及び前記消去用認証情報を前記セキュアジョブ情報に含ませて同セキュアジョブ情報を送信する手順である情報処理プログラム。
【請求項６】
請求項４又は請求項５に記載の情報処理プログラムにおいて、
前記消去用認証情報は、文字及び数字を含む記号からなる文字列又は記号を含まない空文字列を表すパスワード情報である情報処理プログラム。
【請求項７】
請求項６に記載の情報処理プログラムにおいて、
前記第２送信手順は、ユーザの指示に応じて、前記情報処理装置に保持されている既定パスワード情報を前記消去用認証情報として送信する手順である情報処理プログラム。
【請求項８】
請求項６に記載の情報処理プログラムにおいて、
前記第２送信手順は、ユーザにより入力されたパスワード情報を前記消去用認証情報として送信する手順である情報処理プログラム。
【請求項９】
請求項１に記載の画像形成システムにおいて、
前記消去決定手段は、前記画像形成装置が新たに保持することが可能な情報量が所定の閾値量よりも少なくなった場合、前記保持している消去用認証情報に基づくことなく前記保持しているセキュアジョブ情報を消去すると決定することが可能に構成された画像形成システム。
【請求項１０】
画像形成情報を含むセキュアジョブ情報を送信可能な情報処理装置と通信回線を介して通信可能に構成され、且つ、同情報処理装置から送信されたセキュアジョブ情報を保持し同保持している画像形成情報に基づく画像形成処理を実行可能に構成されるとともに同保持しているセキュアジョブ情報を消去可能に構成された画像形成装置であって、
前記セキュアジョブ情報は、更に、所定の画像形成用認証情報を含むとともに、
所定の画像形成用入力情報が入力され得るように構成され、且つ、同画像形成用入力情報が入力されたとき同入力された画像形成用入力情報と前記保持しているセキュアジョブ情報に含まれる前記画像形成用認証情報とに基づいて同セキュアジョブ情報に含まれる画像形成情報に基づく前記画像形成処理を実行するか否かを決定する実行決定手段と、
所定の消去用認証情報を保持し得るとともに所定の消去用入力情報が入力され得るように構成され、且つ、同消去用入力情報が入力されたとき同入力された消去用入力情報と同保持している消去用認証情報とに基づいて前記保持しているセキュアジョブ情報を消去するか否かを決定する消去決定手段と、
を備える画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、記録媒体上に形成された画像（例えば、用紙に印刷された文書及び図画等）が不特定のユーザにより閲覧されることを防止することが可能な画像形成装置とその画像形成装置へ画像を表す情報を含むセキュアジョブ情報を送信する情報処理装置とを備える画像形成システム、その情報処理プログラム、及び、画像形成装置に関する。
【背景技術】
【０００２】
この種の画像形成システムの一つは、画像を表す画像形成情報とユーザにより設定された認証情報（例えば、パスワードを表す情報）とを含むセキュアジョブ情報の送信をユーザが情報処理装置に対して指示すると、その情報処理装置から画像形成装置へセキュアジョブ情報を送信する。画像形成装置は、送信されたセキュアジョブ情報を保持手段に保持する。
【０００３】
その後、ユーザが画像形成装置に備えられた入力装置を用いて入力情報（例えば、パスワードを表す情報）を入力すると、画像形成装置は、保持手段に保持されている認証情報の中から、入力された入力情報と一致する認証情報を特定する。そして、ユーザがその入力装置を用いて印刷の実行を指示した場合、画像形成装置は、特定された認証情報を含むセキュアジョブ情報に基づいて画像を記録媒体上に形成する（セキュアジョブ情報に基づく画像形成処理（印刷）を実行する）。更に、画像形成処理の実行が完了した後、画像形成装置は、そのセキュアジョブ情報を保持手段から消去する。
【０００４】
これにより、保持手段に保持されている認証情報と同一の入力情報を入力可能なユーザが画像形成装置の近傍にいるときにのみ印刷が行われる（セキュア印刷が行われる）ので、記録媒体上に形成される画像が不特定のユーザにより閲覧されることを防止することができる。
【０００５】
ところで、例えば、ユーザがセキュアジョブ情報の送信を指示した後にそのセキュアジョブ情報に基づく画像形成処理の実行を希望しなくなった場合、そのセキュアジョブ情報は不要であるにもかかわらず消去されることなく保持手段に保持され続ける。
【０００６】
そこで、上記従来の画像形成システムにおいては、ユーザが入力装置を用いて入力情報を入力した後にセキュアジョブ情報の消去を指示した場合、画像形成装置は、入力された入力情報に基づいて特定される認証情報を含むセキュアジョブ情報を保持手段から消去するようになっている。これにより、不要となったセキュアジョブ情報が保持手段に保持され続けることを防止することが可能となる（例えば、特許文献１を参照。）。
【特許文献１】特開２００４−２０６６３６号公報
【発明の開示】
【０００７】
ところで、上記従来の画像形成システムにおいては、多数のセキュアジョブ情報が保持手段に保持されることにより保持手段が新たに保持可能な情報量が過小となった場合、新たにセキュアジョブ情報を送信してもそのセキュアジョブ情報が保持手段に保持されない。従って、保持されている認証情報と同一の入力情報を入力不能なユーザは、保持されているセキュアジョブ情報を画像形成装置に消去させることができないので、新たなセキュア印刷を行うことができないという問題があった。
【０００８】
これに対し、保持されている任意のセキュアジョブ情報が不特定のユーザにより消去され得るように上記画像形成システムを構成すると、保持手段が新たなセキュアジョブ情報を保持可能な状態であるときにも保持されているセキュアジョブ情報が無意味に消去される可能性が高まるという問題があった。
【０００９】
本発明に係る画像形成システムは、上述した課題に対処するためになされたものであって、画像形成情報を含むセキュアジョブ情報を送信可能な情報処理装置及び同情報処理装置から送信されたセキュアジョブ情報を保持し同保持している画像形成情報に基づく画像形成処理を実行可能に構成されるとともに同保持しているセキュアジョブ情報を消去可能に構成された画像形成装置を備える。
【００１０】
前記情報処理装置は、前記送信するセキュアジョブ情報に所定の画像形成用認証情報を含ませるように構成される。
前記画像形成装置は、
所定の画像形成用入力情報が入力され得るように構成され、且つ、同画像形成用入力情報が入力されたとき同入力された画像形成用入力情報と前記保持しているセキュアジョブ情報に含まれる前記画像形成用認証情報とに基づいて同セキュアジョブ情報に含まれる画像形成情報に基づく前記画像形成処理を実行するか否かを決定する実行決定手段と、
所定の消去用認証情報を保持し得るとともに所定の消去用入力情報が入力され得るように構成され、且つ、同消去用入力情報が入力されたとき同入力された消去用入力情報と同保持している消去用認証情報とに基づいて前記セキュアジョブ情報を消去するか否かを決定する消去決定手段と、を備える。
【００１１】
これによれば、画像形成装置に画像形成処理を実行させるためにユーザが入力すべき画像形成用入力情報と、画像形成装置にセキュアジョブ情報を消去させるためにユーザが入力すべき消去用入力情報と、が互いに異なるように、画像形成用認証情報及び消去用認証情報を設定することができる。従って、例えば、画像形成用認証情報を、セキュアジョブ情報の送信を指示するユーザ（ジョブ送信ユーザ）のみが入力可能な画像形成用入力情報に対応した情報に設定することができる。更に、消去用認証情報を、ジョブ送信ユーザ以外の所定のユーザによっても入力可能な消去用入力情報に対応した情報に設定することができる。
【００１２】
これにより、画像形成処理が実行される際に記録媒体上に形成される画像がジョブ送信ユーザ以外の不特定のユーザにより閲覧されることを回避することができるとともに、ジョブ送信ユーザ以外の特定のユーザ（例えば、ジョブ送信ユーザが送信したセキュアジョブ情報を消去することをそのジョブ送信ユーザにより許可されたユーザ）も、画像形成装置に保持されているセキュアジョブ情報を同画像形成装置に消去させることができる。この結果、画像形成装置が新たに保持可能な情報量を増大できるので、画像形成装置が新たなセキュア印刷を行うことができない状態が継続することを回避することができる。更に、消去用入力情報を入力可能なユーザのみが画像形成装置にセキュアジョブ情報を消去させることができるので、保持されている任意のセキュアジョブ情報が不特定のユーザによって消去されることを回避することができる。
【００１３】
この場合、前記情報処理装置は、前記画像形成装置の消去決定手段が保持するための前記消去用認証情報を前記画像形成装置へ送信するように構成されることが好適である。
【００１４】
これによれば、ユーザは、情報処理装置を用いて画像形成装置に保持される消去用認証情報を設定することができる。従って、ユーザの利便性を向上させることができる。
【００１５】
この場合、前記情報処理装置は、前記画像形成装置の消去決定手段が保持するための前記消去用認証情報を前記送信するセキュアジョブ情報に更に含ませるように構成されることが好適である。
【００１６】
これによれば、消去用認証情報をセキュアジョブ情報毎に異なる情報に設定することができる。従って、ジョブ送信ユーザは、一部のセキュアジョブ情報に含まれる消去用認証情報を同ジョブ送信ユーザのみが入力可能な消去用入力情報に対応した情報に設定するとともに、その他のセキュアジョブ情報に含まれる消去用認証情報を同ジョブ送信ユーザ以外のユーザも入力可能な消去用入力情報に対応した情報に設定することが可能となる。
【００１７】
これにより、画像形成装置が新たに保持可能な情報量が過小となった場合、ジョブ送信ユーザ以外のユーザによって、上記一部のセキュアジョブ情報が消去されることを確実に防止しながら上記他のセキュアジョブ情報を適切に消去させることができる。
【００１８】
また、本発明に係る情報処理プログラムは、
画像形成情報を含むセキュアジョブ情報を保持し同保持している画像形成情報に基づく画像形成処理を実行可能に構成されるとともに同保持しているセキュアジョブ情報を消去可能に構成された画像形成装置と通信回線を介して通信可能に構成された情報処理装置により実行される情報処理プログラムである。
【００１９】
更に、本発明に係る情報処理プログラムは、
前記画像形成装置に前記画像形成処理を実行させるためにユーザが同画像形成装置に対して入力すべき画像形成用入力情報を定める画像形成用認証情報を前記セキュアジョブ情報に含ませて同セキュアジョブ情報を同画像形成装置へ送信する第１送信手順と、
前記画像形成装置に前記保持されているセキュアジョブ情報を消去させるためにユーザが同画像形成装置に対して入力すべき消去用入力情報を定める消去用認証情報を同画像形成装置へ送信する第２送信手順と、を含む。
【００２０】
この場合、前記第１送信手順及び前記第２送信手順は、前記画像形成用認証情報及び前記消去用認証情報を前記セキュアジョブ情報に含ませて同セキュアジョブ情報を送信する手順であることが好適である。
【００２１】
更に、この場合、前記消去用認証情報は、文字及び数字を含む記号からなる文字列又は記号を含まない空文字列を表すパスワード情報であることが好適である。
【００２２】
このように、消去用認証情報をパスワード情報により構成することができる。
【００２３】
この場合、前記第２送信手順は、ユーザの指示に応じて、前記情報処理装置に保持されている既定パスワード情報を前記消去用認証情報として送信する手順であることが好適である。
【００２４】
これによれば、ユーザがパスワード情報を入力することなく既定パスワード情報に消去用認証情報を設定することができる。これにより、ユーザがパスワード情報を入力する手間を省くことができる。更に、ユーザの入力ミス等によりユーザが意図していないパスワード情報に消去用認証情報が設定されることを防止することができる。
【００２５】
一方、本発明による情報処理プログラムの他の態様において、前記第２送信手順は、ユーザにより入力されたパスワード情報を前記消去用認証情報として送信する手順であることが好適である。
【００２６】
これによれば、ユーザは、消去用認証情報を所望のパスワード情報に容易に設定することができる。
【００２７】
また、上述した画像形成システムにおいて、
前記消去決定手段は、前記画像形成装置が新たに保持することが可能な情報量が所定の閾値量よりも少なくなった場合、前記保持している消去用認証情報に基づくことなく前記保持しているセキュアジョブ情報を消去すると決定することが可能に構成されることが好適である。
【００２８】
これによれば、画像形成装置が新たに保持可能な情報量が所定の閾値量よりも少なくなった場合、ユーザが消去用認証情報に対応した消去用入力情報を入力しなくても、例えば、ユーザの指示に応じて、保持されているセキュアジョブ情報が消去される。これにより、そのユーザは新たなセキュア印刷を直ちに行うことができる。なお、消去決定手段は、画像形成装置が新たに保持可能な情報量が所定の閾値量よりも少なくなった場合、保持されているセキュアジョブ情報を自動的に消去するように構成されていてもよい。
【００２９】
一方、本発明に係る画像形成装置は、
画像形成情報を含むセキュアジョブ情報を送信可能な情報処理装置と通信回線を介して通信可能に構成され、且つ、同情報処理装置から送信されたセキュアジョブ情報を保持し同保持している画像形成情報に基づく画像形成処理を実行可能に構成されるとともに同保持しているセキュアジョブ情報を消去可能に構成される。前記セキュアジョブ情報は、更に、所定の画像形成用認証情報を含む。
【００３０】
更に、本発明に係る画像形成装置は、
所定の画像形成用入力情報が入力され得るように構成され、且つ、同画像形成用入力情報が入力されたとき同入力された画像形成用入力情報と前記保持しているセキュアジョブ情報に含まれる前記画像形成用認証情報とに基づいて同セキュアジョブ情報に含まれる画像形成情報に基づく前記画像形成処理を実行するか否かを決定する実行決定手段と、
所定の消去用認証情報を保持し得るとともに所定の消去用入力情報が入力され得るように構成され、且つ、同消去用入力情報が入力されたとき同入力された消去用入力情報と同保持している消去用認証情報とに基づいて前記保持しているセキュアジョブ情報を消去するか否かを決定する消去決定手段と、を備える。
【００３１】
この場合、前記セキュアジョブ情報は、更に、前記消去用認証情報を含み、
前記消去決定手段は、前記消去用入力情報が入力されたとき同入力された消去用入力情報と前記保持しているセキュアジョブ情報に含まれる前記消去用認証情報とに基づいて同セキュアジョブ情報を消去するか否かを決定するように構成されていることが好適である。
【発明を実施するための最良の形態】
【００３２】
以下、本発明に係る情報処理プログラムを実行する情報処理装置及び画像形成装置を含む画像形成システムの各実施形態について図面を参照しながら説明する。
【００３３】
＜第１実施形態＞
第１実施形態に係る画像形成システムは、図１に示したように、通信回線（本例では、ローカル・エリア・ネットワーク）１０を介して互いに接続された画像形成装置２０及び複数の情報処理装置（端末装置）３０を備えている。
【００３４】
（画像形成装置）
画像形成装置２０は、レーザプリンタである。画像形成装置２０は、バスを介して互いに接続されたＣＰＵ２１と、フラッシュ・メモリ２２と、ＲＡＭ２３と、表示部２４と、操作入力部２５と、プリンタエンジン部２６と、通信インターフェース部２７と、を備えている。
【００３５】
ＣＰＵ２１は、所定のプログラムを実行することにより、画像形成装置２０の各構成部に種々の指示情報を送るようになっている。
【００３６】
フラッシュ・メモリ２２は、電源がオン状態である間に情報（データ）を保持（記憶）するとともに保持された情報を消去することが可能（読み書き可能）な記憶媒体である。フラッシュ・メモリ２２は、電源がオフ状態である間、保持している情報を保持し続けるようになっている。フラッシュ・メモリ２２には、画像形成装置２０を作動させるためのプログラム等が予め保持されている。
【００３７】
ＲＡＭ２３は、読み書き可能な記憶媒体である。ＲＡＭ２３は、電源がオン状態である間にのみ情報を保持できるようになっている。
【００３８】
表示部２４は、図示しない表示用パネル（本例では、液晶パネル）を含んでいる。表示部２４は、ＣＰＵ２１からの指示に応じて、ユーザに情報を通知するメッセージやユーザに情報を入力させる入力欄等を含む画像を表示用パネルに表示させるようになっている。
【００３９】
操作入力部２５は、「△」キー、「▽」キー、「ＯＫ」キー、「セキュア」キー及び「０」〜「９」のテンキーを含む図示しない複数のキー（ボタン）を備えている。操作入力部２５は、キーが押されることにより、そのキーに対応する情報が入力されるようになっている。各キーに対応する情報は、表示部２４により表示される画像と関連づけて設定されている。なお、操作入力部２５は、ユーザが表示部２４の表示用パネルに直接触ることにより情報が入力されるように構成されていてもよい。
【００４０】
プリンタエンジン部２６は、レーザ光が照射されることにより周面上に静電潜像が形成される感光体ドラムと、画像形成情報に基づいて感光体ドラムの周面を走査するレーザ光を生成するスキャナユニットと、帯電した現像剤を感光体ドラムの周面に供給する現像剤供給部と、を含んでいる。プリンタエンジン部２６は、情報処理装置３０から受け取った画像形成情報に基づいて記録媒体としての用紙上に現像剤による画像を形成する画像形成処理を実行し得るようになっている。
【００４１】
通信インターフェース部２７は、通信回線１０に接続可能なインターフェース（本例では、通信ケーブルを介したインターフェース）を備える。通信インターフェース部２７は、通信回線１０に接続された状態にて情報処理装置３０へ情報を送信するとともに情報処理装置３０から情報を受信するようになっている。通信インターフェース部２７は、受信した情報を一時的に保持する読み書き可能な記憶媒体であるバッファ用メモリ（図示省略）を備えている。なお、通信インターフェース部２７は、通信ケーブルを介することなく無線方式にて通信回線１０に接続されるように構成されていてもよい。
【００４２】
（情報処理装置）
情報処理装置３０は、パーソナル・コンピュータである。情報処理装置３０は、バスを介して互いに接続されたＣＰＵ３１と、ハード・ディスク・ドライブ（ＨＤＤ）３２と、ＲＡＭ３３と、表示部３４と、操作入力部３５と、通信インターフェース部３６と、を備えている。
【００４３】
ＣＰＵ３１は、所定のプログラムを実行することにより、情報処理装置３０に種々の動作を実行させるようになっている。
【００４４】
ＨＤＤ３２は、読み書き可能な記憶媒体である。ＨＤＤ３２は、電源がオフ状態である間、保持している情報を保持し続けるようになっている。ＨＤＤ３２には、情報処理装置３０の各構成部が有する基本的な機能（例えば、キーボード及びマウスの操作による情報の入力やディスプレイによる画像の表示等）を実現するためのシステムプログラムを含む種々のプログラムやデータ等が保持されている。これらのプログラムはＣＰＵ３１により実行される。
【００４５】
ＲＡＭ３３は、読み書き可能な記憶媒体である。ＲＡＭ３３は、電源がオン状態である間にのみ情報を保持できるようになっている。
【００４６】
表示部３４は、表示用パネル（本例では、液晶パネル）を有する図示しないディスプレイを備えている。表示部３４は、ＣＰＵ３１からの指示に応じて、ユーザに情報を通知するメッセージやユーザに情報を入力させる入力欄等を含む画像を表示用パネルに表示させるようになっている。
【００４７】
操作入力部３５は、「０」〜「９」のテンキーを含む図示しないキーボード及び図示しないマウスを備えている。操作入力部３５は、キーボードのキー又はマウスのクリック用ボタンが押される（マウスがクリックされる）ことにより、或いは、マウスが移動させられることにより、表示部３４により表示されている画像に応じて各操作に設定されている情報が入力されるようになっている。操作入力部３５は、入力された情報をＣＰＵ３１へ送るようになっている。
【００４８】
（作動の概要）
次に、上記のように構成された画像形成システムの作動の概要について説明する。
この画像形成システムの情報処理装置３０は、ユーザＵＡの指示に応じて画像形成情報を含むジョブ情報である通常ジョブ情報を画像形成装置２０へ送信する。画像形成装置２０は、通常ジョブ情報を受信すると、受信した通常ジョブ情報に含まれる画像形成情報に基づく画像形成処理を直ちに実行する。
【００４９】
また、情報処理装置３０は、ユーザＵＡの指示に応じてセキュアジョブ情報を画像形成装置２０へ送信する。セキュアジョブ情報には、画像形成情報と、ユーザＵＡのみが入力可能な画像形成用入力情報に対応する画像形成用認証情報（本例では、ユーザＵＡのみが知る（即ち、入力可能な）文字列を表す画像形成用パスワード情報）と、ユーザＵＡが所属するグループ内の複数のユーザＵＡ〜ＵＥが入力可能な消去用入力情報に対応する消去用認証情報（本例では、ユーザＵＡ〜ＵＥが知る文字列を表す消去用パスワード情報）と、が含まれる。
【００５０】
画像形成装置２０は、セキュアジョブ情報を受信すると、受信したセキュアジョブ情報をＲＡＭ２３に保持（記憶）させる。その後、ユーザＵＡが、保持されているセキュアジョブ情報に基づく画像形成処理の実行を指示する情報と、上記画像形成用パスワード情報と、を画像形成装置２０に操作入力部２５を用いて入力すると、画像形成装置２０は、そのセキュアジョブ情報に含まれる画像形成情報に基づく画像形成処理を実行する。これにより、セキュア印刷が実行される。
【００５１】
また、ユーザＵＡ〜ＵＥのいずれかが、保持されているセキュアジョブ情報の消去を指示する情報と、上記消去用パスワード情報と、を画像形成装置２０に操作入力部２５を用いて入力すると、画像形成装置２０は、そのセキュアジョブ情報を消去する。
【００５２】
これにより、例えば、ユーザＵＡによってセキュアジョブ情報が送信されることにより画像形成装置２０のＲＡＭ２３が新たに保持可能な情報量が過小となった場合であっても、ユーザＵＢ〜ＵＥのうちの一人が新たなセキュア印刷を行うことを希望するときには、そのユーザは、ユーザＵＡにより送信されたセキュアジョブ情報をＲＡＭ２３から消去させることができるので、新たなセキュア印刷を行うことができる。
【００５３】
即ち、この画像形成システムによれば、画像形成処理が実行される際に記録媒体（用紙）上に形成される画像がジョブ送信ユーザ（セキュアジョブ情報の送信を指示するユーザ）以外の不特定のユーザにより閲覧されることを回避することができるとともに、ジョブ送信ユーザ以外の特定のユーザも、画像形成装置２０に保持されているセキュアジョブ情報を画像形成装置２０に消去させることができる。この結果、画像形成装置２０が新たに保持可能な情報量を増大できるので、画像形成装置２０が新たなセキュア印刷を行うことができない状態が継続することを回避することができる。
【００５４】
（作動の詳細）
以下、この画像形成システムの作動の詳細について、図２〜図１１を参照しながら説明する。
【００５５】
画像形成装置２０のＣＰＵ２１は、図２にフローチャートにより示したジョブ制御を行うためのジョブ制御ルーチンの処理を所定時間の経過毎であって同ジョブ制御ルーチンが実行中でない場合に開始するようになっている。
【００５６】
従って、所定のタイミングになると、ＣＰＵ２１は、ステップ２００から処理を開始し、ステップ２０５に進んでジョブ情報を受信したか否かを判定する。この時点では、画像形成装置２０はジョブ情報を受信していない。従って、ＣＰＵ２１は、ステップ２０５にて「Ｎｏ」と判定してジョブ情報を受信するまでステップ２０５にて待機する。
【００５７】
一方、ユーザＵＡは、情報処理装置３０により実行中のアプリケーションソフト（例えば、文書作成ソフトや図面作成ソフト等）において所望の画像を印刷するために、操作入力部３５のキーボード又はマウスを操作することにより印刷を指示する印刷指示情報を入力する（例えば、メニューから印刷を選択する。）。
【００５８】
情報処理装置３０のＣＰＵ３１は、印刷指示情報を受け取ると、図３にフローチャートにより示したジョブ情報を送信するためのジョブ情報送信ルーチンの実行を開始するようになっている。従って、ＣＰＵ３１は、ステップ３００から処理を開始し、ステップ３０５に進んで図４に示した印刷実行ダイアログ４００を表示部３４の表示用パネルに表示させる。
【００５９】
印刷実行ダイアログ４００には、セキュア印刷指定用チェックボックス（セキュア印刷指定用ＣＢ）４０１と、画像形成用パスワード入力ボックス（画像形成用パスワードＩＢ）４０２と、消去用パスワード選択ラジオボタン（消去用パスワード選択ＲＢ）４０３〜４０５と、消去用パスワード入力ボックス（消去用パスワードＩＢ）４０６と、印刷ボタン４０７と、キャンセルボタン４０８と、が配置されている。
【００６０】
セキュア印刷指定用ＣＢ４０１は、マウス又はキーボードが操作されることにより選択状態（チェックされた状態）と非選択状態（チェックされていない状態）とに切り替わるようになっている。
【００６１】
画像形成用パスワードＩＢ４０２は、マウス又はキーボードが操作されることにより、入力許可モードと、入力禁止モードと、に切り替わるようになっている。画像形成用パスワードＩＢ４０２は、入力許可モードに設定されている状態において、操作入力部３５のキーボードの「０」〜「９」のテンキーが押されることにより「０」〜「９」からなる文字列を表すパスワード情報が入力されるようになっている。以下、後述する入力ボックスも同様に動作する。
【００６２】
消去用パスワード選択ＲＢ４０３〜４０５は、マウス又はキーボードが操作されることにより、消去用パスワード選択ＲＢ４０３〜４０５のうちのいずれか一つのみが選択される（択一的に選択される）ようになっている。
【００６３】
消去用パスワードＩＢ４０６は、画像形成用パスワードＩＢ４０２と同様に、パスワード情報が入力されるようになっている。
【００６４】
印刷ボタン４０７は、マウス又はキーボードが操作されることにより、印刷ボタン４０７が押し込まれる動作が表示される（以下、「印刷ボタン４０７が押し込まれる」とも言う。）ようになっている。キャンセルボタン４０８も同様に動作する。
【００６５】
印刷実行ダイアログ４００は、印刷ボタン４０７が押し込まれることにより印刷を実行する旨を表す情報を生成するようになっている。更に、印刷実行ダイアログ４００は、印刷ボタン４０７が押し込まれた場合において、セキュア印刷指定用ＣＢ４０１が選択状態であるとき、セキュア印刷が指定されている旨を表す情報と、画像形成用パスワードＩＢ４０２に入力されたパスワード情報と、を生成するようになっている。
【００６６】
加えて、このとき、印刷実行ダイアログ４００は、消去用パスワード選択ＲＢ４０３が選択状態である場合に消去用パスワード情報を既定パスワード情報に設定する旨を表す選択情報を生成するようになっている。また、印刷実行ダイアログ４００は、消去用パスワード選択ＲＢ４０４が選択状態である場合に消去用パスワード情報を画像形成用パスワード情報（画像形成用パスワードＩＢ４０２に入力されたパスワード情報）に設定する旨を表す選択情報を生成するようになっている。一方、印刷実行ダイアログ４００は、消去用パスワード選択ＲＢ４０５が選択状態である場合に消去用パスワード情報を入力されたパスワード情報（消去用パスワードＩＢ４０６に入力されたパスワード情報）に設定する旨を表す選択情報と消去用パスワードＩＢ４０６に入力されたパスワード情報とを生成するようになっている。
【００６７】
ところで、画像形成用パスワードＩＢ４０２が入力許可モードに設定されている状態において操作入力部３５のキーボードの「０」〜「９」のテンキーがいずれも押されることなく印刷ボタン４０７が押し込まれた場合には、画像形成用パスワードＩＢ４０２に入力されたパスワード情報として記号を含まない空文字列を表すパスワード情報が生成される。同様に、消去用パスワードＩＢ４０６が入力許可モードに設定されている状態において操作入力部３５のキーボードの「０」〜「９」のテンキーがいずれも押されることなく印刷ボタン４０７が押し込まれた場合には、消去用パスワードＩＢ４０６に入力されたパスワード情報として記号を含まない空文字列を表すパスワード情報が生成される。
【００６８】
一方、印刷実行ダイアログ４００は、印刷ボタン４０７が押し込まれた場合において、セキュア印刷指定用ＣＢ４０１が非選択状態であるとき、セキュア印刷が指定されていない旨を表す情報を生成するようになっている。
また、印刷実行ダイアログ４００は、キャンセルボタン４０８が押し込まれることにより、印刷を実行しない旨を表す情報を生成するようになっている。
【００６９】
ＣＰＵ３１は、このような印刷実行ダイアログ４００の表示を完了すると、ステップ３１０に進んでユーザＵＡが印刷実行ダイアログ４００に基づく情報の入力を完了したか否かを判定する。この時点では、印刷実行ダイアログ４００が印刷を実行する旨を表す情報及び印刷を実行しない旨を表す情報のいずれも生成していないので、ユーザＵＡによる情報の入力は完了していない。従って、ＣＰＵ３１は、ステップ３１０にて「Ｎｏ」と判定してユーザＵＡによる情報の入力が完了するまでステップ３１０にて待機する。
【００７０】
（通常印刷）
先ず、画像形成装置２０のＲＡＭ２３が新たに保持可能な情報量が比較的多い状態において、印刷開始時に所定の画像形成用入力情報の入力が要求されない印刷（通常印刷）をユーザＵＡが希望する場合から説明する。この場合、ユーザＵＡは、セキュア印刷指定用ＣＢ４０１をチェックしていない状態（非選択状態）にて印刷ボタン４０７を押し込む。
【００７１】
これにより、ＣＰＵ３１は、セキュア印刷が指定されていない旨を表す情報と、印刷を実行する旨を表す情報と、を受け取る。このとき、ＣＰＵ３１は、ステップ３１０にて「Ｙｅｓ」と判定してステップ３１５に進み、印刷実行ダイアログ４００の表示を終了させるとともに印刷実行ダイアログ４００において印刷の実行が選択されたか否か（即ち、印刷ボタン４０７が押し込まれたのかキャンセルボタン４０８が押し込まれたのか）を判定する。
【００７２】
この状態においては、印刷を実行する旨を表す情報が入力されているので、ＣＰＵ３１は、ステップ３１５にて「Ｙｅｓ」と判定してステップ３２０に進み、画像形成情報を生成する。この画像形成情報は、ユーザＵＡにより印刷が希望されている画像を表す情報（データ）であって画像形成装置２０に同画像を印刷させるために必要な情報である。
【００７３】
次いで、ＣＰＵ３１は、ステップ３２５に進んで、ジョブ情報を送信するユーザを画像形成装置２０に識別させるためのユーザ識別情報（本例では、情報処理装置３０の使用を開始する際にユーザにより入力されるユーザＩＤを表す情報。ここでは、「ＵｓｅｒＡ」を表す情報）を取得する。
【００７４】
そして、ＣＰＵ３１は、ステップ３３０に進んで、ジョブ情報を画像形成装置２０に識別させるためのジョブ情報識別情報（本例では、情報処理装置３０から送信されるジョブ情報に対して付与される一意の番号であるジョブＩＤを表す情報。ここでは、「＃３１４」を表す情報）を決定する。
【００７５】
次いで、ＣＰＵ３１は、ステップ３３５に進んでセキュア印刷が指定されているか否かを判定する。上述したように、この状態においては、セキュア印刷が指定されていない旨を表す情報をＣＰＵ３１が受け取っているので、ＣＰＵ３１は、ステップ３３５にて「Ｎｏ」と判定してステップ３４０に進み、セキュアフラグ情報をオフ情報に設定する。
【００７６】
ここで、セキュアフラグ情報は、ジョブ情報がセキュアジョブ情報であるのか通常ジョブ情報であるのかを表すフラグ情報であって、オン情報に設定されていればセキュア印刷が指定されている旨（セキュアジョブ情報であること）を示し、オフ情報に設定されていればセキュア印刷が指定されていない旨（通常ジョブ情報であること）を示す。
【００７７】
そして、ＣＰＵ３１は、ステップ３４５に進んで通常印刷用ヘッダ情報を生成する。通常印刷用ヘッダ情報は、上記ステップ３４０にて設定されたセキュアフラグ情報と、上記ステップ３２５にて取得されたユーザ識別情報（「ＵｓｅｒＡ」を表す情報）と、上記ステップ３３０にて決定されたジョブ情報識別情報（「＃３１４」を表す情報）と、ジョブ情報を送信した情報処理装置を画像形成装置２０に特定（識別）させるための端末装置識別情報（本例では、ＩＰアドレス）と、を含む情報である。
【００７８】
次いで、ＣＰＵ３１は、ステップ３５０に進んで上記ステップ３４５にて生成されたヘッダ情報（この場合、通常印刷用ヘッダ情報）の末尾に上記ステップ３２０にて生成された画像形成情報を付加することによりジョブ情報（この場合、通常ジョブ情報）を生成し、生成したジョブ情報を画像形成装置２０へ送信する。そして、ＣＰＵ３１はステップ３９９に進んで本ルーチンを一旦終了する。
【００７９】
これにより、画像形成装置２０は、情報処理装置３０から送信されたジョブ情報を受信する。従って、画像形成装置２０のＣＰＵ２１は、図２のジョブ制御ルーチンのステップ２０５にて「Ｙｅｓ」と判定してステップ２１０に進み、ＲＡＭ２３に新たに保持させることが可能（保持可能）な情報量が、通信インターフェース部２７のバッファ用メモリに保持されている受信したジョブ情報の情報量よりも多いか否かを判定する。
【００８０】
この状態においては、画像形成装置２０がＲＡＭ２３に新たに保持させることが可能な情報量は、受信したジョブ情報の情報量よりも十分に多い。従って、ＣＰＵ２１は、ステップ２１０にて「Ｙｅｓ」と判定してステップ２１５に進み、上記受信したジョブ情報をＲＡＭ２３に保持させるとともに同ジョブ情報を上記バッファ用メモリから消去する。
【００８１】
次いで、ＣＰＵ２１は、ステップ２２０に進んでセキュア印刷が指定されているか否かを判定する。この状態においては、ヘッダ情報に含まれるセキュアフラグ情報は、セキュア印刷が指定されていない旨を表すオフ情報に設定されている。
【００８２】
従って、ＣＰＵ２１は、ステップ２２０にて「Ｎｏ」と判定してステップ２２５に進み、上記ステップ２１５にてＲＡＭ２３に保持させられたジョブ情報に含まれる画像形成情報に基づく画像形成処理を実行させるための指示情報をプリンタエンジン部２６に送る。これにより、プリンタエンジン部２６は、その画像形成情報に基づく画像形成処理の実行（印刷）を開始する。
【００８３】
そして、ＣＰＵ２１は、ステップ２３０に進んで印刷の完了を待ち、印刷が完了すると、ステップ２３５に進んで上記ステップ２１５にてＲＡＭ２３に保持させられたジョブ情報（即ち、完了した印刷の基となった画像形成情報を含むジョブ情報）をＲＡＭ２３から消去する。次いで、ＣＰＵ２１は、ステップ２９９に進んで本ルーチンを一旦終了する。
【００８４】
このように、セキュア印刷が指定されていないジョブ情報（通常ジョブ情報）が送信される（通常印刷が指示される）と、画像形成装置２０はジョブ情報を受信した後、直ちに印刷を行う。
【００８５】
なお、ユーザＵＡが図４の印刷実行ダイアログ４００のキャンセルボタン４０８を押し込んだ場合、情報処理装置３０のＣＰＵ３１は、図３のジョブ情報送信ルーチンのステップ３１５に進んだとき、ステップ３１５にて「Ｎｏ」と判定してステップ３９９に直接進み、ジョブ情報を送信することなく本ルーチンを一旦終了する。これにより、ジョブ情報が送信されないので、印刷は行われない。
【００８６】
（セキュア印刷）
次に、画像形成装置２０のＲＡＭ２３が新たに保持可能な情報量が比較的多い状態において、ユーザＵＡがセキュア印刷を希望する場合であって消去用パスワード情報を既定パスワード情報に設定することを希望する場合について説明を続ける。
【００８７】
この場合、ユーザＵＡは、図４の印刷実行ダイアログ４００が表示部３４の表示用パネルに表示されているときに、セキュア印刷指定用ＣＢ４０１を選択状態に設定する。更に、ユーザＵＡは、画像形成用パスワードＩＢ４０２に文字及び数字を含む記号からなる文字列であってユーザＵＡのみが知る文字列（本例では、「９１６４３７」）を表すパスワード情報を入力する。加えて、ユーザＵＡは、消去用パスワード選択ＲＢ４０３〜４０５を、消去用パスワード選択ＲＢ４０３が選択された状態（即ち、消去用パスワード情報を既定パスワード情報に設定することが指示された状態）に設定する。そして、ユーザＵＡは、この状態にて印刷ボタン４０７を押し込む。
【００８８】
これにより、情報処理装置３０のＣＰＵ３１は、印刷を実行する旨を表す情報と、セキュア印刷が指定されている旨を表す情報と、画像形成用パスワードＩＢ４０２に入力されたパスワード情報（本例では、「９１６４３７」を表す情報）と、消去用パスワード情報を既定パスワード情報に設定する旨を表す選択情報と、を受け取る。
【００８９】
従って、ＣＰＵ３１が図３のジョブ情報送信ルーチンのステップ３３５に進んだとき、ＣＰＵ３１は、ステップ３３５にて「Ｙｅｓ」と判定してステップ３５５に進み、セキュア印刷が指定されている旨を表すオン情報にセキュアフラグ情報を設定する。
【００９０】
そして、ＣＰＵ３１は、ステップ３６０に進んで、画像形成用パスワード情報を画像形成用パスワードＩＢ４０２に入力されたパスワード情報（入力値）に設定する。なお、ステップ３６０の処理が実行されることは、第１送信手段の機能の一部が達成されることに対応している。
次いで、ＣＰＵ３１は、ステップ３６５に進んで消去用パスワード情報を既定パスワード情報に設定することが指定されているか否かを判定する。
【００９１】
この状態においては、ＣＰＵ３１は、消去用パスワード情報を既定パスワード情報に設定する旨を表す選択情報を受け取っているので、ステップ３６５にて「Ｙｅｓ」と判定してステップ３７０に進み、消去用パスワード情報を既定パスワード情報（本例では、「１２３４」を表す情報）に設定する。既定パスワード情報は、情報処理装置３０のＨＤＤ３２に予め保持されていて、表示部３４に表示される図示しない印刷設定用ダイアログボックスにより変更可能になっている。本例では、すべての情報処理装置３０が同一の既定パスワード情報を保持している。また、ユーザＵＡ〜ＵＥは、この既定パスワード情報が表す文字列（本例では、「１２３４」）を知っている。なお、ステップ３６５及びステップ３７０の各処理が実行されることは、第２送信手段の機能の一部が達成されることに対応している。
【００９２】
これによれば、ユーザＵＡはパスワード情報を消去用パスワードＩＢ４０６に入力することなく消去用認証情報を既定パスワード情報に設定できる。これにより、ユーザＵＡがパスワード情報を入力する手間を省くことができる。更に、ユーザＵＡの入力ミス等によりユーザＵＡが意図していないパスワード情報に消去用認証情報が設定されることを防止することができる。また、ユーザＵＡは、情報処理装置３０を用いて画像形成装置２０に保持される消去用認証情報を設定することができる。従って、ユーザの利便性を向上させることができる。
【００９３】
その後、ＣＰＵ３１は、ステップ３７５に進んでセキュア印刷用ヘッダ情報を生成する。セキュア印刷用ヘッダ情報は、上記ステップ３５５にて設定されたセキュアフラグ情報と、上記ステップ３２５にて取得されたユーザ識別情報（「ＵｓｅｒＡ」を表す情報）と、上記ステップ３３０にて決定されたジョブ情報識別情報（「＃３１５」を表す情報）と、上記端末装置識別情報（本例では、ＩＰアドレス）と、上記ステップ３６０にて設定された画像形成用認証情報としての画像形成用パスワード情報（「９１６４３７」を表す情報）と、上記ステップ３７０にて設定された消去用認証情報としての消去用パスワード情報（「１２３４」を表す情報）と、を含む情報である。
【００９４】
次いで、ＣＰＵ３１は、ステップ３５０に進んで上記ステップ３７５にて生成されたヘッダ情報（この場合、セキュア印刷用ヘッダ情報）の末尾に上記ステップ３２０にて生成された画像形成情報を付加することによりジョブ情報（この場合、セキュアジョブ情報）を生成し、生成したジョブ情報を画像形成装置２０へ送信する。そして、ＣＰＵ３１はステップ３９９に進んで本ルーチンを一旦終了する。なお、ステップ３７５及びステップ３５０の各処理が実行されることは、第１送信手段の機能の一部及び第２送信手段の機能の一部が達成されることに対応している。
【００９５】
これにより、画像形成装置２０は、情報処理装置３０から送信されたセキュアジョブ情報を受信する。従って、画像形成装置２０のＣＰＵ２１は、図２のステップ２１５に進んでセキュアジョブ情報をＲＡＭ２３に保持させた後、ステップ２２０に進んだとき、ステップ２２０にて「Ｙｅｓ」と判定してステップ２９９に直接進み、ジョブ制御ルーチンを一旦終了する。
【００９６】
いま、ユーザＵＡがジョブＩＤとして「＃３１５」〜「＃３１８」が付与された複数のセキュアジョブ情報を情報処理装置３０から画像形成装置２０へ送信させるとともに、ユーザＵＢ〜ＵＤのそれぞれもセキュアジョブ情報を情報処理装置３０から画像形成装置２０へ送信させた状態を想定する。この状態において、ユーザＵＡがジョブＩＤとして「＃３１６」が付与されたセキュアジョブ情報に含まれる画像形成情報に基づく画像形成処理を画像形成装置２０に実行させたいと希望する場合について説明を続ける。
【００９７】
この場合、ユーザＵＡは、画像形成装置２０の操作入力部２５の「セキュア」キーを押す。
これにより、画像形成装置２０のＣＰＵ２１は、操作入力部２５から「セキュア」キーに対応する情報を受け取る。ＣＰＵ２１は、この情報を受け取ったとき、図５にフローチャートにより示したセキュアジョブ制御を行うためのセキュアジョブ制御ルーチンの実行を開始するようになっている。従って、ＣＰＵ２１は、ステップ５００から処理を開始し、ステップ５０５に進んで図６に示したユーザ選択ダイアログ６００を表示部２４の表示用パネルに表示させる。
【００９８】
ユーザ選択ダイアログ６００には、ユーザＩＤリストボックス（ユーザＩＤＬＢ）６０１が配置されている。ユーザＩＤＬＢ６０１には、ＲＡＭ２３に保持されているセキュアジョブ情報に含まれるユーザ識別情報のすべてが１つのユーザ識別情報につき１つずつ（重複することなく）表示される（ここでは、ユーザＩＤである「ＵｓｅｒＡ」〜「ＵｓｅｒＤ」が表示される）ようになっている。ユーザＩＤＬＢ６０１は、表示されているユーザＩＤのうちの一つが常に選択された状態となるように構成されている。
【００９９】
ユーザＩＤＬＢ６０１は、操作入力部２５の「△」キー又は「▽」キーが押されることにより、選択されているユーザＩＤを変更するようになっている。ユーザＩＤＬＢ６０１は、操作入力部２５の「ＯＫ」キーが押されることにより、選択されているユーザＩＤを表す情報を生成するようになっている。以下、表示部２４により表示される後述するダイアログ内のリストボックスも同様に動作する。
【０１００】
次いで、ＣＰＵ２１は、ステップ５１０に進んでユーザＵＡがユーザ選択ダイアログ６００に基づくユーザの選択を完了したか否かを判定する。この時点では、ユーザ選択ダイアログ６００がユーザＩＤを表す情報を生成していないので、ユーザの選択は完了していない。従って、ＣＰＵ２１は、ステップ５１０にて「Ｎｏ」と判定してユーザの選択が完了するまでステップ５１０にて待機する。
【０１０１】
このとき、ユーザＵＡは、自身のユーザＩＤ「ＵｓｅｒＡ」が選択された状態にユーザＩＤＬＢ６０１を設定し、その後、「ＯＫ」キーを押す。
【０１０２】
これにより、ＣＰＵ２１は、選択されたユーザＩＤ「ＵｓｅｒＡ」を表す情報を受け取る。従って、ＣＰＵ２１は、ステップ５１０にて「Ｙｅｓ」と判定してステップ５１５に進み、ユーザ選択ダイアログ６００の表示を終了させるとともに図７に示したジョブ選択ダイアログ７００を表示部２４の表示用パネルに表示させる。
【０１０３】
ジョブ選択ダイアログ７００には、ジョブＩＤリストボックス（ジョブＩＤＬＢ）７０１が配置されている。ジョブＩＤＬＢ７０１には、ＲＡＭ２３に保持されているセキュアジョブ情報のうちの、上記受け取ったユーザＩＤ（ここでは、「ＵｓｅｒＡ」）を表すユーザ識別情報を含むセキュアジョブ情報に含まれるジョブ情報識別情報（ここでは、ジョブＩＤである「＃３１５」〜「＃３１８」）が表示されるようになっている。
【０１０４】
次いで、ＣＰＵ２１は、ステップ５２０に進んでユーザＵＡがジョブ選択ダイアログ７００に基づくジョブの選択を完了したか否かを判定する。この時点では、ジョブ選択ダイアログ７００がジョブＩＤを表す情報を生成していないので、ジョブの選択は完了していない。従って、ＣＰＵ２１は、ステップ５２０にて「Ｎｏ」と判定してジョブの選択が完了するまでステップ５２０にて待機する。
【０１０５】
このとき、ユーザＵＡは、ジョブＩＤ「＃３１６」が選択された状態にジョブＩＤＬＢ７０１を設定し、その後、「ＯＫ」キーを押す。
【０１０６】
これにより、ＣＰＵ２１は、選択されたジョブＩＤ「＃３１６」を表す情報を受け取る。従って、ＣＰＵ２１は、ステップ５２０にて「Ｙｅｓ」と判定してステップ５２５に進み、ジョブ選択ダイアログ７００の表示を終了させるとともに図８に示した処理選択ダイアログ８００を表示部２４の表示用パネルに表示させる。
【０１０７】
処理選択ダイアログ８００には、処理リストボックス（処理ＬＢ）８０１が配置されている。処理ＬＢ８０１には、選択可能な処理の一覧（本例では、「印刷」及び「消去」）が表示されるようになっている。
【０１０８】
次いで、ＣＰＵ２１は、ステップ５３０に進んでユーザＵＡが処理選択ダイアログ８００に基づく処理の選択を完了したか否かを判定する。この時点では、処理選択ダイアログ８００が処理を表す情報を生成していないので、処理の選択は完了していない。従って、ＣＰＵ２１は、ステップ５３０にて「Ｎｏ」と判定して処理の選択が完了するまでステップ５３０にて待機する。
【０１０９】
このとき、ユーザＵＡは、「印刷」が選択された状態に処理ＬＢ８０１を設定し、その後、「ＯＫ」キーを押す。
【０１１０】
これにより、ＣＰＵ２１は、印刷処理（画像形成処理）が選択された旨を表す情報を受け取る。従って、ＣＰＵ２１は、ステップ５３０にて「Ｙｅｓ」と判定してステップ５３５に進み、処理選択ダイアログ８００の表示を終了させるとともに処理選択ダイアログ８００において印刷処理が選択されたか否か（即ち、「印刷」が選択されたのか「消去」が選択されたのか）を判定する。
【０１１１】
この状態においては、印刷処理が選択された旨を表す情報が入力されているので、ＣＰＵ２１は、ステップ５３５にて「Ｙｅｓ」と判定してステップ５４０に進み、図９に示した画像形成用パスワード入力ダイアログ９００を表示部２４の表示用パネルに表示させる。
【０１１２】
画像形成用パスワード入力ダイアログ９００には、画像形成用パスワード入力ボックス（画像形成用パスワードＩＢ）９０１が配置されている。画像形成用パスワードＩＢ９０１は、操作入力部２５の「０」〜「９」のテンキーが押されることにより「０」〜「９」からなる文字列を表すパスワード情報が入力されるようになっている。
【０１１３】
画像形成用パスワード入力ダイアログ９００は、操作入力部２５の「ＯＫ」キーが押されることにより、入力されたパスワード情報を生成するようになっている。なお、操作入力部２５の「０」〜「９」のテンキーが押されることなく「ＯＫ」キーが押された場合には、入力されたパスワード情報は空文字列を表す。以下、表示部２４により表示される後述するダイアログ内の入力ボックスも同様に動作する。
【０１１４】
次いで、ＣＰＵ２１は、ステップ５４５に進んでユーザＵＡが画像形成用パスワード入力ダイアログ９００に基づく情報の入力を完了したか否かを判定する。この時点では、画像形成用パスワード入力ダイアログ９００がパスワード情報を生成していないので、情報の入力は完了していない。従って、ＣＰＵ２１は、ステップ５４５にて「Ｎｏ」と判定して情報の入力が完了するまでステップ５４５にて待機する。
【０１１５】
このとき、ユーザＵＡは、図４の印刷実行ダイアログ４００の画像形成用パスワードＩＢ４０２に入力したパスワード情報と同一のパスワード情報（本例では、「９１６４３７」を表す情報）を画像形成用入力情報として入力し、その後、「ＯＫ」キーを押す。
【０１１６】
これにより、ＣＰＵ２１は、パスワード情報を受け取る。従って、ＣＰＵ２１は、ステップ５４５にて「Ｙｅｓ」と判定してステップ５５０に進み、画像形成用パスワード入力ダイアログ９００の表示を終了させる。更に、ＣＰＵ２１は、上記画像形成用パスワード入力ダイアログ９００に基づいて入力されたパスワード情報（画像形成用入力情報）と、ＲＡＭ２３に保持されているセキュアジョブ情報のうちの上記ユーザ選択ダイアログ６００に基づいて選択されたユーザＩＤ「ＵｓｅｒＡ」を表すユーザ識別情報及び上記ジョブ選択ダイアログ７００に基づいて選択されたジョブＩＤ「＃３１６」を表すジョブ情報識別情報を含むセキュアジョブ情報（選択されたセキュアジョブ情報）に含まれる画像形成用認証情報と、が一致しているか否かを判定する。
【０１１７】
この状態においては、上記画像形成用入力情報と上記画像形成用認証情報とは一致している。従って、ＣＰＵ２１は、ステップ５５０にて「Ｙｅｓ」と判定してステップ５５５に進み、上記選択されたセキュアジョブ情報に含まれる画像形成情報に基づく画像形成処理を実行させるための指示情報をプリンタエンジン部２６に送る。これにより、プリンタエンジン部２６は、その画像形成情報に基づく画像形成処理の実行（印刷）を開始する。
【０１１８】
そして、ＣＰＵ２１は、ステップ５６０に進んで印刷の完了を待ち、印刷が完了すると、ステップ５６５に進んで上記選択されたセキュアジョブ情報（即ち、完了した印刷の基となった画像形成情報を含むジョブ情報）をＲＡＭ２３から消去する。なお、ステップ５４０からステップ５６５までの各処理が実行されることは、実行決定手段の機能が達成されることに対応している。
次いで、ＣＰＵ２１は、ステップ５９９に進んで本ルーチンを一旦終了する。
【０１１９】
なお、図９の画像形成用パスワード入力ダイアログ９００に基づいて入力されたパスワード情報（画像形成用入力情報）が、上記選択されたセキュアジョブ情報に含まれる画像形成用認証情報と一致していない場合、画像形成装置２０のＣＰＵ２１は、ステップ５５０に進んだとき、ステップ５５０にて「Ｎｏ」と判定してステップ５９９に直接進み、画像形成処理を行うことなく本ルーチンを一旦終了する。即ち、画像形成用認証情報は、画像形成装置２０に画像形成処理を実行させるためにユーザが画像形成装置２０に対して入力すべき画像形成用入力情報を定める情報であると言うことができる。
【０１２０】
このようにして、ユーザＵＡが画像形成装置２０の近傍にいるときにのみ、ユーザＵＡにより送信されたセキュアジョブ情報に基づく画像形成処理（印刷）が行われる（セキュア印刷が行われる）ので、記録媒体上に形成された画像が不特定のユーザにより閲覧されることを防止することができる。
【０１２１】
次に、ユーザＵＡが情報処理装置３０から画像形成装置２０へ送信させたセキュアジョブ情報（本例では、ジョブＩＤとして「＃３１７」が付与されたセキュアジョブ情報）に基づく画像形成処理を希望しなくなったためにそのセキュアジョブ情報が消去されることをユーザＵＡが希望する場合について説明する。
【０１２２】
この場合、ユーザＵＡは、上述した場合と同様に、図６のユーザ選択ダイアログ６００において自身のユーザＩＤ「ＵｓｅｒＡ」を選択するとともに、図７のジョブ選択ダイアログ７００において消去したいセキュアジョブ情報に付与されたジョブＩＤ（ここでは、「＃３１７」）を選択する。そして、ユーザＵＡは、図８の処理選択ダイアログ８００において「消去」を選択する。
【０１２３】
これにより、ＣＰＵ２１は、消去処理が選択された旨を表す情報を受け取る。従って、ＣＰＵ２１は、図５のセキュアジョブ制御ルーチンのステップ５３５に進んだとき、ステップ５３５にて「Ｎｏ」と判定してステップ５７０に進む。
【０１２４】
ＣＰＵ２１は、ステップ５７０にて図１０に示した消去用パスワード入力ダイアログ１０００を表示部２４の表示用パネルに表示させる。
【０１２５】
消去用パスワード入力ダイアログ１０００には、画像形成用パスワードＩＢ９０１と同様の消去用パスワード入力ボックス（消去用パスワードＩＢ）１００１が配置されている。消去用パスワード入力ダイアログ１０００は、画像形成用パスワード入力ダイアログ９００と同様に「ＯＫ」キーが押されることにより、入力されたパスワード情報を生成するようになっている。
【０１２６】
次いで、ＣＰＵ２１は、ステップ５７５に進んでユーザＵＡが消去用パスワード入力ダイアログ１０００に基づく情報の入力を完了したか否かを判定する。この時点では、消去用パスワード入力ダイアログ１０００がパスワード情報を生成していないので、情報の入力は完了していない。従って、ＣＰＵ２１は、ステップ５７５にて「Ｎｏ」と判定して情報の入力が完了するまでステップ５７５にて待機する。
【０１２７】
このとき、ユーザＵＡは、情報処理装置３０のＨＤＤ３２に保持されている既定パスワード情報（本例では、「１２３４」を表す情報）と同一のパスワード情報を消去用入力情報として入力し、その後、「ＯＫ」キーを押す。
【０１２８】
これにより、ＣＰＵ２１は、パスワード情報を受け取る。従って、ＣＰＵ２１は、ステップ５７５にて「Ｙｅｓ」と判定してステップ５８０に進み、消去用パスワード入力ダイアログ１０００の表示を終了させる。更に、ＣＰＵ２１は、上記消去用パスワード入力ダイアログ１０００に基づいて入力されたパスワード情報（消去用入力情報）と、ＲＡＭ２３に保持されているセキュアジョブ情報のうちの上記ユーザ選択ダイアログ６００に基づいて選択されたユーザＩＤ「ＵｓｅｒＡ」を表すユーザ識別情報及び上記ジョブ選択ダイアログ７００に基づいて選択されたジョブＩＤ「＃３１７」を表すジョブ情報識別情報を含むセキュアジョブ情報（選択されたセキュアジョブ情報）に含まれる消去用認証情報と、が一致しているか否かを判定する。
【０１２９】
この状態においては、上記消去用入力情報と上記消去用認証情報とは一致している。従って、ＣＰＵ２１は、ステップ５８０にて「Ｙｅｓ」と判定してステップ５８５に進み、上記選択されたセキュアジョブ情報をＲＡＭ２３から消去する（消去処理を実行する）。なお、ステップ５７０からステップ５８５までの各処理が実行されることは、消去決定手段の機能が達成されることに対応している。次いで、ＣＰＵ２１は、ステップ５９９に進んで本ルーチンを一旦終了する。
【０１３０】
なお、図１０の消去用パスワード入力ダイアログ１０００に基づいて入力されたパスワード情報（消去用入力情報）が、上記選択されたセキュアジョブ情報に含まれる消去用認証情報と一致していない場合、画像形成装置２０のＣＰＵ２１は、ステップ５８０に進んだとき、ステップ５８０にて「Ｎｏ」と判定してステップ５９９に直接進み、セキュアジョブ情報を消去することなく本ルーチンを一旦終了する。即ち、消去用認証情報は、画像形成装置２０に保持されているセキュアジョブ情報を消去させるためにユーザが画像形成装置２０に対して入力すべき消去用入力情報を定める情報であると言うことができる。
【０１３１】
次に、ユーザＵＡ〜ＵＤによって多数のセキュアジョブ情報が送信されたことにより画像形成装置２０のＲＡＭ２３が新たに保持可能な情報量が極めて少なくなった状態において、ユーザＵＥが新たなセキュア印刷を希望する場合について説明する。この場合において、ＲＡＭ２３に保持されているセキュアジョブ情報に含まれる消去用認証情報がいずれも既定パスワード情報である場合を想定する。
【０１３２】
この場合、ユーザＵＥは、上述した場合と同様に、情報処理装置３０のＣＰＵ３１が図３のジョブ情報送信ルーチンを実行することにより表示された図４の印刷実行ダイアログ４００において所定の情報を入力する。これにより、ＣＰＵ３１は、画像形成装置２０へセキュアジョブ情報を送信する（ステップ３５０）。
【０１３３】
これにより、画像形成装置２０は、セキュアジョブ情報を受信する。この状態においては、画像形成装置２０がＲＡＭ２３に新たに保持させることが可能な情報量は、受信したセキュアジョブ情報の情報量よりも少ない。従って、ＣＰＵ２１が図２のジョブ制御ルーチンのステップ２１０に進んだとき、ＣＰＵ２１は、「Ｎｏ」と判定してステップ２４０に進み、受信したセキュアジョブ情報を通信インターフェース部２７のバッファ用メモリから消去するとともにエラー通知情報を情報処理装置３０へ送信する。
【０１３４】
一方、情報処理装置３０のＣＰＵ３１は、図示しないエラー通知情報表示ルーチンを実行することによりエラー通知情報を受信したとき、図示しないエラー通知ダイアログを表示部３４の表示用パネルに表示させる。
【０１３５】
エラー通知ダイアログには、画像形成装置２０のＲＡＭ２３が新たに保持可能な情報量が不足している旨を表すメッセージが配置されている。これにより、ユーザＵＥは、ＲＡＭ２３が新たに保持可能な情報量が不足している旨を知ることができるので、その状況に対して迅速に対処することができる。即ち、ユーザの利便性を向上させることができる。
【０１３６】
そして、画像形成装置２０のＣＰＵ２１は、ステップ２４５に進んで図１１に示したエラーダイアログ１１００を表示部２４の表示用パネルに表示させる。その後、ＣＰＵ２１は、ステップ２９９に進んで本ルーチンを一旦終了する。
【０１３７】
エラーダイアログ１１００には、ＲＡＭ２３が新たに保持可能な情報量が不足している旨、ユーザＵＥが過去に送信し且つ画像形成処理を実行していないセキュアジョブ情報に基づく画像形成処理を促す旨、及び、保持されているセキュアジョブ情報を消去することを促す旨を表すメッセージ１１０１が配置されている。
【０１３８】
ユーザＵＥは、メッセージ１１０１を確認した後、画像形成装置２０の操作入力部２５の「セキュア」キーを押す。これにより、画像形成装置２０のＣＰＵ２１は、操作入力部２５から「セキュア」キーに対応する情報を受け取る。そして、上述したように、ＣＰＵ２１は、図５のセキュアジョブ制御ルーチンを実行して、図６のユーザ選択ダイアログ６００、図７のジョブ選択ダイアログ７００及び図８の処理選択ダイアログ８００をユーザＵＥによる操作入力部２５の操作に応答させながら順に表示させる（ステップ５１０〜ステップ５３０）。
【０１３９】
一方、ユーザＵＥは、ユーザ選択ダイアログ６００において、消去用パスワード情報として同一の既定パスワード情報を用いるグループを構成するユーザＵＡ〜ＵＥのうちの任意のユーザＩＤを選択し、更に、ジョブ選択ダイアログ７００において任意のジョブＩＤを選択する。加えて、ユーザＵＥは、処理選択ダイアログ８００において「消去」を選択する。
【０１４０】
これにより、ＣＰＵ２１は、消去用パスワード入力ダイアログ１０００を表示させる（ステップ５７０）。一方、ユーザＵＥは、消去用パスワード入力ダイアログ１０００において、既定パスワード情報を入力する。これにより、ＣＰＵ２１は、ステップ５７５〜ステップ５８５の処理を実行することにより、ＲＡＭ２３に保持されているセキュアジョブ情報のうちの上記ユーザ選択ダイアログ６００に基づいて選択されたユーザＩＤを表すユーザ識別情報及び上記ジョブ選択ダイアログ７００に基づいて選択されたジョブＩＤを表すジョブ情報識別情報を含むセキュアジョブ情報（選択されたセキュアジョブ情報）をＲＡＭ２３から消去する。
【０１４１】
その後、ユーザＵＥは、情報処理装置３０を操作することによりセキュアジョブ情報を再度送信する。この状態においては、画像形成装置２０のＲＡＭ２３が新たに保持可能な情報量は十分に多くなっているので、ＣＰＵ２１は、図２のジョブ制御ルーチンのステップ２１０に進んだとき、ステップ２１０にて「Ｙｅｓ」と判定して受信したセキュアジョブ情報をＲＡＭ２３に保持させる（ステップ２１５）。これにより、画像形成装置２０は、画像形成処理の実行を指示する情報及び画像形成用入力情報がユーザＵＥにより入力されたときにそのセキュアジョブ情報に基づく画像形成処理を実行することが可能な状態にて待機する。
【０１４２】
このように、ユーザＵＥは、既定パスワード情報を消去用入力情報として入力することにより、他のユーザＵＡ〜ＵＤによって送信されたセキュアジョブ情報であって消去用認証情報が既定パスワード情報に設定されたセキュアジョブ情報をＲＡＭ２３から消去させることができる。これにより、ＲＡＭ２３が新たに保持可能な情報量が増大するので、ユーザＵＥは、新たなセキュア印刷を実行することができる。
【０１４３】
次に、ユーザＵＡが消去用パスワード情報を画像形成用パスワード情報と同一のパスワード情報に設定することを希望する場合について説明する。この場合、ユーザＵＡは、図４の印刷実行ダイアログ４００が表示されているときに、消去用パスワード選択ＲＢ４０３〜４０５を、消去用パスワード選択ＲＢ４０４が選択された状態に設定して印刷ボタン４０７を押し込む。これにより、ＣＰＵ３１は、消去用パスワード情報を画像形成用パスワード情報に設定する旨を表す選択情報を受け取る。
【０１４４】
従って、ＣＰＵ３１が図３のジョブ情報送信ルーチンのステップ３６５に進んだとき、ＣＰＵ３１は、ステップ３６５にて「Ｎｏ」と判定してステップ３８０に進み、消去用パスワード情報を画像形成用パスワード情報に設定することが指定されているか否かを判定する。
【０１４５】
この状態においては、ＣＰＵ３１は、消去用パスワード情報を画像形成用パスワード情報に設定する旨を表す選択情報を受け取っているので、ステップ３８０にて「Ｙｅｓ」と判定してステップ３８５に進み、消去用パスワード情報を画像形成用パスワード情報（本例では、「９１６４３７」を表す情報）に設定する。なお、ステップ３８０及びステップ３８５の各処理が実行されることは、第２送信手段の機能の一部が達成されることに対応している。
【０１４６】
その後、ＣＰＵ３１は、ステップ３７５以降のステップに進んで、セキュア印刷用ヘッダ情報を生成し生成したセキュア印刷用ヘッダ情報を含むジョブ情報を画像形成装置２０へ送信した後、図３のルーチンを一旦終了する。
【０１４７】
これによれば、セキュアジョブ情報を画像形成装置２０から消去させる際にも画像形成用パスワード情報の入力が要求されるので、ジョブ送信ユーザ（ここでは、ユーザＵＡ）以外のユーザはこのセキュアジョブ情報（消去用パスワード情報が画像形成用パスワード情報と同一の情報に設定されたセキュアジョブ情報）を消去させることができない。即ち、セキュアジョブ情報がジョブ送信ユーザ以外のユーザにより消去されることを確実に防止することができる。
【０１４８】
また、ユーザＵＡが消去用パスワード情報を入力したパスワード情報に設定することを希望する場合について説明する。この場合、ユーザＵＡは、図４の印刷実行ダイアログ４００が表示されているときに、消去用パスワード選択ＲＢ４０５が選択された状態に設定するとともに消去用パスワードＩＢ４０６に「０」〜「９」からなる文字列（本例では、ユーザＵＡ〜ＵＣが知る文字列「１２３４５」）を表すパスワード情報を入力して印刷ボタン４０７を押し込む。
【０１４９】
これにより、ＣＰＵ３１は、消去用パスワード情報を入力されたパスワード情報に設定する旨を表す選択情報と、消去用パスワードＩＢ４０６に入力されたパスワード情報と、を受け取る。なお、消去用パスワードＩＢ４０６に入力されるパスワード情報は、記号を含まない空文字列を表すパスワード情報であってもよい。
【０１５０】
従って、ＣＰＵ３１が図３のジョブ情報送信ルーチンのステップ３６５に進んだとき、ＣＰＵ３１は、ステップ３６５にて「Ｎｏ」と判定してステップ３８０に進み、更に、「Ｎｏ」と判定してステップ３９０に進む。ＣＰＵ３１は、ステップ３９０にて消去用パスワード情報を消去用パスワードＩＢ４０６に入力されたパスワード情報（「１２３４５」を表す情報）に設定する。なお、ステップ３９０の処理が実行されることは、第２送信手段の機能の一部が達成されることに対応している。
【０１５１】
その後、ＣＰＵ３１は、ステップ３７５以降のステップに進んで、セキュア印刷用ヘッダ情報を生成し生成したセキュア印刷用ヘッダ情報を含むジョブ情報を画像形成装置２０へ送信した後、図３のルーチンを一旦終了する。
【０１５２】
これによれば、ユーザＵＡは、消去用パスワード情報を所望のパスワード情報に容易に設定することができる。従って、ユーザＵＡは、消去用パスワード情報を所望のユーザのみが入力可能なパスワード情報に設定することもできる。
【０１５３】
以上、説明したように、本発明に係る画像形成システムの第１実施形態によれば、情報処理装置３０は、画像形成装置２０に画像形成処理を実行させるためにユーザが入力すべき画像形成用入力情報を定める画像形成用認証情報と、画像形成装置２０にセキュアジョブ情報を消去させるためにユーザが入力すべき消去用入力情報を定める消去用認証情報と、をセキュアジョブ情報に含ませてセキュアジョブ情報を送信する。
【０１５４】
この画像形成用認証情報は、セキュアジョブ情報の送信を指示するユーザ（ジョブ送信ユーザ）のみが入力可能な画像形成用入力情報に対応した情報に設定される。更に、消去用認証情報は、主として、ジョブ送信ユーザ以外のユーザによっても入力可能な消去用入力情報に対応した情報に設定される。
【０１５５】
これにより、画像形成処理が実行される際に記録媒体上に形成される画像がジョブ送信ユーザ以外の不特定のユーザにより閲覧されることを回避することができるとともに、ジョブ送信ユーザ以外の特定のユーザも、画像形成装置２０に保持されているセキュアジョブ情報を画像形成装置２０に消去させることができる。
【０１５６】
この結果、画像形成装置２０が新たに保持可能な情報量を増大できるので、画像形成装置２０が新たなセキュア印刷を行うことができない状態が継続することを回避することができる。更に、消去用入力情報を入力可能なユーザのみが画像形成装置２０にセキュアジョブ情報を消去させることができるので、保持されている任意のセキュアジョブ情報が不特定のユーザによって消去されることを回避することができる。
【０１５７】
加えて、上記第１実施形態によれば、セキュアジョブ情報毎に異なる消去用認証情報を設定することができる。従って、ジョブ送信ユーザは、一部のセキュアジョブ情報に含まれる消去用認証情報を同ジョブ送信ユーザのみが入力可能な消去用入力情報に対応した情報に設定するとともに、その他のセキュアジョブ情報に含まれる消去用認証情報を同ジョブ送信ユーザ以外のユーザも入力可能な消去用入力情報に対応した情報に設定することが可能となる。
【０１５８】
これにより、画像形成装置２０が新たに保持可能な情報量が過小となった場合、ジョブ送信ユーザ以外のユーザによって、上記一部のセキュアジョブ情報が消去されることを確実に防止しながら上記他のセキュアジョブ情報を適切に消去させることができる。
【０１５９】
＜第２実施形態＞
次に、本発明の第２実施形態に係る画像形成システムについて説明する。第２実施形態に係る画像形成システムは、上記第１実施形態に係る画像形成システムに対して、ＲＡＭ２３が新たに保持可能な情報量が受信したセキュアジョブ情報の情報量（閾値量）よりも少なくなった場合、ユーザによりセキュアジョブ情報の消去が指示されると画像形成装置２０が消去用入力情報の入力を要求することなくセキュアジョブ情報の消去を実行する点のみにおいて相違している。従って、以下、かかる相違点を中心として説明する。
【０１６０】
この第２実施形態に係る画像形成装置２０のＣＰＵ２１は、第１実施形態に係る図２のジョブ制御ルーチンに代えて、図１２にフローチャートにより示したジョブ制御ルーチンを実行するようになっている。このジョブ制御ルーチンは、図２に示したジョブ制御ルーチンに図１２に示したステップ１２０５及びステップ１２１０の処理を追加したルーチンである。なお、ステップ１２０５及びステップ１２１０の各処理が実行されることは、消去決定手段の機能の一部が達成されることに対応している。
【０１６１】
更に、ＣＰＵ２１は、第１実施形態に係る図５のセキュアジョブ制御ルーチンに代えて、図１３にフローチャートにより示したセキュアジョブ制御ルーチンを実行するようになっている。このセキュアジョブ制御ルーチンは、図５に示したセキュアジョブ制御ルーチンに図１３に示したステップ１３０５及びステップ１３１０の各処理を追加したルーチンである。なお、ステップ１３０５及びステップ１３１０の各処理が実行されることは、消去決定手段の機能の一部が達成されることに対応している。
【０１６２】
先ず、画像形成装置２０のＲＡＭ２３が新たに保持可能な情報量が比較的多い状態において、画像形成装置２０がセキュアジョブ情報を受信した場合からこの第２実施形態に係る画像形成システムの作動について説明する。
【０１６３】
この場合、画像形成装置２０のＣＰＵ２１は、図１２のステップ２０５、ステップ２１０及びステップ２２０の各ステップにて「Ｙｅｓ」と判定して、受信したセキュアジョブ情報をＲＡＭ２３に保持させた（ステップ２１５）後、ステップ１２０５に進み、エラーフラグ情報をオフ情報に設定する。ここで、エラーフラグ情報は、ＲＡＭ２３が新たに保持可能な情報量が所定の閾値量よりも少ないのか多いのかを表すフラグ情報であって、オン情報に設定されていれば少ないことを示し、オフ情報に設定されていれば多いことを示す。次いで、ＣＰＵ２１は、ステップ２９９に進んで本ルーチンを一旦終了する。
【０１６４】
この状態において、ユーザＵＥがＲＡＭ２３に保持されたセキュアジョブ情報の消去を希望する場合について説明する。
【０１６５】
この場合、ユーザＵＥは、画像形成装置２０の操作入力部２５の「セキュア」キーを押す。これにより、画像形成装置２０のＣＰＵ２１は、操作入力部２５から「セキュア」キーに対応する情報を受け取る。そして、ＣＰＵ２１は、図１３のセキュアジョブ制御ルーチンを実行して、図６のユーザ選択ダイアログ６００、図７のジョブ選択ダイアログ７００及び図８の処理選択ダイアログ８００をユーザＵＥによる操作入力部２５の操作に応答させながら順に表示させる（ステップ５１０〜ステップ５３０）。
【０１６６】
一方、ユーザＵＥは、ユーザ選択ダイアログ６００において、任意のユーザＩＤを選択し、更に、ジョブ選択ダイアログ７００において任意のジョブＩＤを選択する。加えて、ユーザＵＥは、処理選択ダイアログ８００において「消去」を選択する。
【０１６７】
従って、ＣＰＵ２１が図１３のステップ５３５に進んだとき、ＣＰＵ２１は、ステップ５３５にて「Ｎｏ」と判定してステップ１３０５に進み、エラーフラグ情報がオン情報に設定されているか否かを判定する。この状態においては、エラーフラグ情報はオフ情報に設定されている。従って、ＣＰＵ２１は、ステップ１３０５にて「Ｎｏ」と判定してステップ５７０に進み、上述した場合と同様に、図１０の消去パスワード入力ダイアログ１０００を表示させる。
【０１６８】
そして、ＣＰＵ２１は、上述したように、ユーザＵＥがユーザ選択ダイアログ６００及びジョブ選択ダイアログ７００に基づいて選択したセキュアジョブ情報に含まれる消去用パスワード情報と同一のパスワード情報をユーザＵＥが入力した場合にのみ、そのセキュアジョブ情報をＲＡＭ２３から消去する（ステップ５８０及びステップ５８５）。
【０１６９】
次に、画像形成装置２０のＲＡＭ２３が新たに保持可能な情報量が極めて少なくなった状態において、画像形成装置２０がセキュアジョブ情報を受信した場合について説明する。
【０１７０】
この場合、ＣＰＵ２１が図１２のジョブ制御ルーチンのステップ２１０に進んだとき、ＣＰＵ２１は、「Ｎｏ」と判定してステップ２４０に進み、上述したように、受信したセキュアジョブ情報を通信インターフェース部２７のバッファ用メモリから消去するとともに情報処理装置３０の表示部３４にエラー通知ダイアログを表示させるためのエラー通知情報を情報処理装置３０へ送信する。次いで、ＣＰＵ２１は、ステップ２４５に進んで図１１に示したエラーダイアログ１１００を表示部２４の表示用パネルに表示させる。
【０１７１】
そして、ＣＰＵ２１は、ステップ１２１０に進んでエラーフラグ情報をオン情報に設定する。その後、ＣＰＵ２１は、ステップ２９９に進んで本ルーチンを一旦終了する。
【０１７２】
この状態において、ユーザＵＥがＲＡＭ２３に保持されたセキュアジョブ情報の消去を希望する場合について説明する。
【０１７３】
この場合、ユーザＵＥは、画像形成装置２０の操作入力部２５の「セキュア」キーを押す。これにより、画像形成装置２０のＣＰＵ２１は、操作入力部２５から「セキュア」キーに対応する情報を受け取る。そして、上述したように、ＣＰＵ２１は、図１３のセキュアジョブ制御ルーチンを実行して、図６のユーザ選択ダイアログ６００、図７のジョブ選択ダイアログ７００及び図８の処理選択ダイアログ８００をユーザＵＥによる操作入力部２５の操作に応答させながら順に表示させる（ステップ５１０〜ステップ５３０）。
【０１７４】
一方、ユーザＵＥは、ユーザ選択ダイアログ６００において、任意のユーザＩＤを選択し、更に、ジョブ選択ダイアログ７００において任意のジョブＩＤを選択する。加えて、ユーザＵＥは、処理選択ダイアログ８００において「消去」を選択する。
【０１７５】
従って、ＣＰＵ２１がステップ５３５に進んだとき、ＣＰＵ２１は、ステップ５３５にて「Ｎｏ」と判定してステップ１３０５に進み、エラーフラグ情報がオン情報に設定されているか否かを判定する。
この状態においては、エラーフラグ情報はオン情報に設定されている。従って、ＣＰＵ２１は、ステップ１３０５にて「Ｙｅｓ」と判定してステップ１３１０に進み、ユーザＵＥがユーザ選択ダイアログ６００及びジョブ選択ダイアログ７００に基づいて選択したセキュアジョブ情報をＲＡＭ２３から消去する。次いで、ＣＰＵ２１は、ステップ５９９に進んで本ルーチンを一旦終了する。
【０１７６】
以上、説明したように、本発明による画像形成システムの第２実施形態によれば、画像形成装置２０が新たに保持することが可能な情報量が所定の閾値量（受信したセキュアジョブ情報の情報量）よりも少なくなった場合、ユーザが消去用パスワード情報（消去用認証情報に対応した消去用入力情報）を入力しなくても、ユーザの指示に応じて、ＲＡＭ２３に保持されているセキュアジョブ情報が消去される。即ち、ＲＡＭ２３に保持されている消去用認証情報に基づくことなくＲＡＭ２３に保持されているセキュアジョブ情報が消去される。これにより、そのユーザは新たなセキュア印刷を直ちに行うことができる。
【０１７７】
なお、上記第２実施形態は、ジョブ情報を受信したときにＲＡＭ２３が新たに保持可能な情報量が受信したジョブ情報の情報量よりも多いか否かを判定するように構成されていたが、所定時間が経過する毎にＲＡＭ２３が新たに保持可能な情報量が予め設定された閾値量よりも多いか否かを判定するように構成されていてもよい。
【０１７８】
また、上記第２実施形態は、ユーザにより指示された場合にのみセキュアジョブ情報をＲＡＭ２３から消去するように構成されていたが、エラーフラグ情報がオン情報に設定されている場合にユーザにより指示されなくとも自動的にセキュアジョブ情報をＲＡＭ２３から消去するように構成されていてもよい。
【０１７９】
また、上記第２実施形態は、画像形成装置２０が新たに保持することが可能な情報量が所定の閾値量よりも少なくなった場合、ユーザがパスワード情報を入力しなくてもセキュアジョブ情報が消去されるように構成されていた。
【０１８０】
これに代えて、上記第２実施形態は、画像形成装置２０が予め消去用既定パスワード情報を保持するとともに、画像形成装置２０が新たに保持することが可能な情報量が所定の閾値量よりも少なくなった場合にはユーザが消去用既定パスワード情報を入力したときにのみ画像形成装置２０がセキュアジョブ情報を消去するように構成されていてもよい。
【０１８１】
なお、本発明は上記各実施形態に限定されることはなく、本発明の範囲内において種々の変形例を採用することができる。例えば、上記各実施形態は、情報処理装置３０がセキュアジョブ情報に消去用認証情報を含ませてセキュアジョブ情報を送信するように構成されていたが、情報処理装置３０がセキュアジョブ情報に消去用認証情報を含ませることなくセキュアジョブ情報を送信するとともに画像形成装置２０が消去用認証情報を予め保持するように構成されていてもよい。
【０１８２】
また、上記各実施形態は、ユーザによりＲＡＭ２３から消去される対象として選択されたセキュアジョブ情報に含まれる消去用パスワード情報が空文字列を表す情報である場合、画像形成装置２０が図１０の消去用パスワード入力ダイアログ１０００を表示することなくそのセキュアジョブ情報をＲＡＭ２３から消去するように構成されていてもよい。
【０１８３】
更に、上記各実施形態は、画像形成用入力情報及び消去用入力情報としてパスワード情報を用いていたが、顔の形、指紋又は静脈の形状等に基づく生体情報、若しくは、ＩＣチップを備えるカード（ＩＣカード）に記録された情報を用いてもよい。この場合、画像形成用入力情報として生体情報又はＩＣカードに記録された情報を用いるとともに消去用入力情報としてパスワード情報を用いることが好適である。
【０１８４】
加えて、上記各実施形態は、ＲＡＭ２３が新たに保持可能な情報量が所定の閾値量よりも少なくなった場合、ユーザによるセキュアジョブ情報の選択に代えて、画像形成装置２０が自動的にセキュアジョブ情報を選択するように構成されていてもよい。この場合、上記各実施形態は、画像形成装置２０により受信された時点が古いセキュアジョブ情報から順にセキュアジョブ情報を選択するように構成されていることが好適である。
【図面の簡単な説明】
【０１８５】
【図１】本発明の第１実施形態に係る画像形成システムの概略構成を表すブロック図である。
【図２】図１に示した画像形成装置のＣＰＵが実行するプログラムであってジョブ制御を行うためのプログラムを示したフローチャートである。
【図３】図１に示した情報処理装置のＣＰＵが実行するプログラムであってジョブ情報を送信するためのプログラムを示したフローチャートである。
【図４】図１に示した情報処理装置の表示部に表示される画像であって印刷を実行するか否かの選択をユーザに促す画像を示した図である。
【図５】図１に示した画像形成装置のＣＰＵが実行するプログラムであってセキュアジョブ制御を行うためのプログラムを示したフローチャートである。
【図６】図１に示した画像形成装置の表示部に表示される画像であってユーザＩＤの選択をユーザに促す画像を示した図である。
【図７】図１に示した画像形成装置の表示部に表示される画像であってジョブＩＤの選択をユーザに促す画像を示した図である。
【図８】図１に示した画像形成装置の表示部に表示される画像であって処理の選択をユーザに促す画像を示した図である。
【図９】図１に示した画像形成装置の表示部に表示される画像であって画像形成用パスワード情報の入力をユーザに促す画像を示した図である。
【図１０】図１に示した画像形成装置の表示部に表示される画像であって消去用パスワード情報の入力をユーザに促す画像を示した図である。
【図１１】図１に示した画像形成装置の表示部に表示される画像であって画像形成装置のＲＡＭが新たに保持可能な情報量が不足している旨をユーザに通知する画像を示した図である。
【図１２】本発明の第２実施形態に係る画像形成装置のＣＰＵが実行するプログラムであってジョブ制御を行うためのプログラムを示したフローチャートである。
【図１３】本発明の第２実施形態に係る画像形成装置のＣＰＵが実行するプログラムであってセキュアジョブ制御を行うためのプログラムを示したフローチャートである。
【符号の説明】
【０１８６】
１０…通信回線、２０…画像形成装置、２１…ＣＰＵ、２３…ＲＡＭ、２４…表示部、２５…操作入力部、２６…プリンタエンジン部、２７…通信インターフェース部、３０…情報処理装置、３１…ＣＰＵ、３２…ＨＤＤ、３３…ＲＡＭ、３４…表示部、３５…操作入力部、３６…通信インターフェース部。
【図１】
2008242643.tif 000003
【図２】
2008242643.tif 000004
【図３】
2008242643.tif 000005
【図４】
2008242643.tif 000006
【図５】
2008242643.tif 000007
【図６】
2008242643.tif 000008
【図７】
2008242643.tif 000009
【図８】
2008242643.tif 000010
【図９】
2008242643.tif 000011
【図１０】
2008242643.tif 000012
【図１１】
2008242643.tif 000013
【図１２】
2008242643.tif 000014
【図１３】
2008242643.tif 000015