(57)【要約】【課題】画像形成装置において、各種設定の操作記録を監査ログとして保存する場合、操作時間の設定が変更されたとしても正確な操作時間を割り出すことができるようにする。【解決手段】  日付及び／又は時刻を表示する表示手段と、複数の機能について行った所定の設定操作のうち少なくとも所定の設定操作が行われた日付及び／又は時刻を履歴情報として記憶する履歴情報記憶手段とを有する画像形成装置において、日付及び／又は時刻を計時する計時手段と、この計時手段の日付及び／又は時刻の設定変更を行う設定変更手段と、この設定変更手段により日付及び／又は時刻が変更された場合、変更前の日付及び／又は時刻に基づいて設定操作が行われた日付／及び又は時刻を履歴情報として履歴情報記憶手段に記憶させる履歴情報制御手段と、変更後の日付及び／又は時刻に基づいて表示手段に日付及び／又は時刻を表示手段に表示させる表示制御手段とを備える。【選択図】図１
2008023776.tif 000002
【特許請求の範囲】
【請求項１】
日付及び／又は時刻を表示する表示手段と、複数の機能について行った所定の設定操作のうち少なくとも前記所定の設定操作が行われた日付及び／又は時刻を履歴情報として記憶する履歴情報記憶手段とを有する画像形成装置において、
前記日付及び／又は時刻を計時する計時手段と、
前記計時手段の日付及び／又は時刻の設定変更を行う設定変更手段と、
前記設定変更手段により日付及び／又は時刻が変更された場合、変更前の日付及び／又は時刻に基づいて前記設定操作が行われた日付／及び又は時刻を履歴情報として前記履歴情報記憶手段に記憶させる履歴情報制御手段と、
変更後の日付及び／又は時刻に基づいて前記表示手段に日付及び／又は時刻を前記表示手段に表示させる表示制御手段と、
を備えることを特徴とする画像形成装置。 
【請求項２】
前記表示制御手段は、前記計時手段により計時された日付及び／又は時刻と、前記設定変更手段により変更された日付及び／又は時刻との差分を記憶し、前記変更後の日付及び／又は時刻を前記表示手段に表示する際、前記計時手段により計時された日付及び／又は時刻と、前記差分とに基づいて表示することを特徴する請求項１に記載の画像形成装置。 
【請求項３】
前記表示制御手段は、前記変更後の日付及び／又は時刻を前記表示手段に表示する際、前記計時手段により計時された日付及び／又は時刻に前記差分を加えた日付及び／又は時刻に基づいて表示することを特徴する請求項２に記載の画像形成装置。 
【請求項４】
前記履歴情報記憶手段は、前記複数の機能のうち特定の機能についてのみ操作履歴を記憶するセキュリティモード機能を有し、
前記履歴情報制御手段は、前記セキュリティモード機能の起動時に前記変更前の日付及び／又は時刻に基づいて前記特定の機能の設定操作が行われた日付／及び又は時刻を履歴情報として前記履歴情報記憶手段に記憶させ、
前記表示制御手段は、前記セキュリティモード機能の起動時に前記変更後の日付及び／又は時刻に基づいて日付及び／又は時刻を前記表示手段に表示させることを特徴とする請求項１から３の何れか一項に記載の画像形成装置。 
【請求項５】
前記履歴情報制御手段は、前記所定の設定操作を行った操作者の情報、操作内容及び／又は操作結果を前記履歴情報記憶手段に更に記憶させることを特徴とする請求項１から４の何れか一項に記載の画像形成装置。 
【請求項６】
日付及び／又は時刻を表示装置に表示する表示ステップと、複数の機能について行った所定の設定操作のうち少なくとも前記所定の設定操作が行われた日付及び／又は時刻を履歴情報として記憶する履歴情報記憶ステップとを含む画像形成装置の制御方法において、
前記日付及び／又は時刻を計時する計時ステップと、
前記計時ステップにより計時する日付及び／又は時刻の設定変更を行う設定変更ステップと、
前記設定変更ステップにより日付及び／又は時刻が変更された場合、変更前の日付及び／又は時刻に基づいて前記設定操作が行われた日付／及び又は時刻を履歴情報として記憶する履歴情報制御ステップと、
変更後の日付及び／又は時刻に基づいて日付及び／又は時刻を前記表示装置に表示させる表示制御ステップと、
を含むことを特徴とする画像形成装置の制御方法。 
【請求項７】
前記表示制御ステップで、前記計時ステップにより計時された日付及び／又は時刻と、前記設定変更ステップにより変更された日付及び／又は時刻との差分を記憶し、前記変更後の日付及び／又は時刻を前記表示装置に表示する際、前記計時ステップにより計時された日付及び／又は時刻と、前記差分とに基づいて表示することを特徴する請求項６に記載の画像形成装置の制御方法。
【請求項８】
前記表示制御ステップで、前記変更後の日付及び／又は時刻を前記表示装置に表示する際、前記計時ステップにより計時された日付及び／又は時刻に前記差分を加えた日付及び／又は時刻に基づいて表示することを特徴する請求項７に記載の画像形成装置の制御方法。
【請求項９】
前記履歴情報記憶ステップは、前記複数の機能のうち特定の機能についてのみ操作履歴を記憶するステップを更に含み、
前記履歴情報制御ステップは、前記複数の機能のうち特定の機能についてのみ前記操作履歴を記憶する場合において、前記変更前の日付及び／又は時刻に基づいて前記特定の機能の設定操作が行われた日付／及び又は時刻を履歴情報として記憶し、
前記表示制御ステップは、前記複数の機能のうち特定の機能についてのみ前記操作履歴を記憶する場合において、前記変更後の日付及び／又は時刻に基づいて前記表示装置に日付及び／又は時刻を表示することを特徴とする請求項６から８の何れか一項に記載の画像形成装置の制御方法。 
【請求項１０】
前記履歴情報制御ステップで、前記所定の設定操作を行った操作者の情報、操作内容及び／又は操作結果を操作履歴情報として更に記憶させることを特徴とする請求項６から９の何れか一項に記載の画像形成装置の制御方法。
【請求項１１】
日付及び／又は時刻を表示装置に表示可能とするとともに、複数の機能について行った所定の設定操作のうち少なくとも前記所定の設定操作が行われた日付及び／又は時刻を履歴情報として記憶可能とする画像形成装置を制御するコンピュータに、
前記日付及び／又は時刻を計時する計時機能と、
前記計時機能により計時された日付及び／又は時刻の設定変更を行う設定変更機能と、
前記設定変更機能により日付及び／又は時刻が変更された場合、変更前の日付及び／又は時刻に基づいて前記設定操作が行われた日付／及び又は時刻を履歴情報として記憶する履歴情報制御機能と、
変更後の日付及び／又は時刻に基づいて日付及び／又は時刻を前記表示装置に表示させる表示制御機能と、
を実現させることを特徴とするプログラム。 
【請求項１２】
前記表示制御機能で、前記計時機能により計時された日付及び／又は時刻と、前記設定変更機能により変更された日付及び／又は時刻との差分を記憶し、前記変更後の日付及び／又は時刻を前記表示装置に表示する際、前記計時機能により計時された日付及び／又は時刻と、前記差分とに基づいて表示させることを特徴する請求項１１に記載のプログラム。
【請求項１３】
前記表示制御機能で、前記変更後の日付及び／又は時刻を前記表示装置に表示する際、前記計時機能により計時された日付及び／又は時刻に前記差分を加えた日付及び／又は時刻に基づいて表示させることを特徴する請求項１２に記載のプログラム。 
【請求項１４】
前記画像形成装置は、前記複数の機能のうち特定の機能についてのみ操作履歴を記憶するセキュリティモード機能を更に有し、
前記履歴情報制御機能で、前記セキュリティモード機能の起動時において、前記変更前の日付及び／又は時刻に基づいて前記特定の機能の設定操作が行われた日付／及び又は時刻を履歴情報として記憶し、
前記表示制御機能で、前記セキュリティモード機能の起動時において、前記変更後の日付及び／又は時刻に基づいて前記表示装置に日付及び／又は時刻を表示することを特徴とする請求項１１から１３の何れか一項に記載のプログラム。 
【請求項１５】
前記履歴情報制御機能で、前記所定の設定操作を行った操作者の情報、操作内容及び／又は操作結果を操作履歴情報として更に記憶することを特徴とする請求項１１から１４の何れか一項に記載のプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成装置、画像形成装置の制御方法及びプログラムに係り、特に、セキュリティモード機能の起動時に設定時刻が変更されてもセキュリティモード機能における操作履歴の時間軸を変更せずに操作履歴を記録する画像形成装置、画像形成装置の制御方法及びプログラムに関する。
【背景技術】
【０００２】
複写機、プリンタ、ＦＡＸあるいはこれらの機能を併せもつ複合機等の画像形成装置は、機能の拡張や性能の向上が益々図られ、企業や商店のオフィス環境を初め社会一般で欠かせぬ存在となっている。特に近年では大容量の記憶装置が設けられ、画像形成装置内に各種の情報を保存・蓄積することができ便利である。この各種の情報の中には、重要性の高い文書データや画像データ等の情報が含まれているという場合も多い。そこで画像形成装置にはセキュリティモード機能が設けられているのが一般的である。例えば、ユーザ毎にＩＤやパスワードを設定するとともにユーザ毎に利用できる機能の制限を行うなどの種々の技術が知られている。
【０００３】
しかしながら、ユーザ毎にＩＤやパスワードを設定したり、利用できる機能の制限を行ったりしても、このＩＤやパスワードを盗用した他人（いわゆる「なりすまし」）によって重要性の高い情報が流出する危険性がある。このため画像形成装置に不正な操作が行われた可能性があるか否かを事後的に確認する必要がある。セキュリティモード機能の起動時に、例えば、管理者パスワード変更や重要データのロックパスワード変更等のセキュリティモード機能に関係のある操作や保護対象とする情報について何らかの操作が行われると、その発生日時や操作結果を履歴（以下、このような履歴を「監査ログ」という。）として蓄積する機能を有する画像形成装置の開発も行われている。即ち事後この監査ログを画像形成装置の操作画面上に表示させたり、記録紙上に印刷したりして観察することにより、不正操作が行われた日付や時間あるいはこれら両方を割り出すことができるようになっている。
【０００４】
例えば、特許文献１には、操作者のＩＤやパスワードの入力管理を行うセキュリティ手段と、画像データ等の記憶装置としてハードディスクとを備える電子機器であって、このハードディスクに記憶された画像データ等を移動（例えば、外部記憶媒体にコピー等）する場合、当該画像データと伴に、操作者のＩＤやパスワード、操作日時及び／又は操作内容を含む付帯情報を内部記憶装置に記憶する電子機器に関する発明が開示されている。即ち特許文献１に開示される発明によれば、事後的に移動された画像データについて調べることができ、さらに操作日時や操作者等の付帯情報から個別具体的な情報の流れを把握することができるという利点がある。
【特許文献１】特開２００６−２３２７８７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ところで、一般に画像形成装置には、各種機能の動作管理や画像データ等の記憶管理に利用するために計時機能（カレンダー機能を含む場合もある）が設けられている。計時機能は、通常現在時刻を計時しており、制御部を初めとした画像形成装置の各種機能部からの要求により現在時刻を送信するようになっている。
【０００６】
この時計機能の現在時刻は、画像形成装置が工場を出荷された時点あるいはユーザが初めて画像形成装置を起動させた時に行う初期設定操作の時点で設定されものであるが、事後的に設定を変更することもできるという特質がある。即ち上述したセキュリティモード機能の起動の有無に関わらず、ユーザは現在時刻の設定をいつでも変更することができるようになっている。従ってセキュリティモード機能の起動時に、設定時刻が変更されると、監査ログ上で記録する時間軸も変更後の時刻により管理されてしまうという事情がある。事後、監査ログを観察して異常な操作が行われた時刻を割り出すのは困難あるいは不可能となってしまうという問題がある。
【０００７】
この点、特許文献１に開示される発明は、機器内のハードディスクに記憶された画像データを移動させる際、付帯情報としてその操作日時を内部記憶装置に更に記憶するように構成されているが、このとき記憶する操作日時は、上述したような計時機能により供給されるものである。このため、仮に時計機能の現在時刻設定を変更し、その後、ハードディスク上に記憶された画像データを移動させると、内部記憶装置に記憶される操作日時は、変更された後の機能から供給される現在時刻情報によって記憶されてしまうことになる。よって、事後画像データの操作の流れを検証する際、操作が行われた正確な時間を割り出すことができず、監査ログ上の操作時間に対する信用を確保することはできない。
【０００８】
本発明は、上記課題に鑑みてなされたものであり、その目的とするところは、画像形成装置において、各種設定の操作記録を監査ログとして保存する場合、操作時間の設定が変更されたとしても正確な操作時間を割り出すことができるようにすることである。
【課題を解決するための手段】
【０００９】
上記課題を解決するため、請求項１に記載の発明は、
日付及び／又は時刻を表示する表示手段と、複数の機能について行った所定の設定操作のうち少なくとも前記所定の設定操作が行われた日付及び／又は時刻を履歴情報として記憶する履歴情報記憶手段とを有する画像形成装置において、
前記日付及び／又は時刻を計時する計時手段と、
前記計時手段の日付及び／又は時刻の設定変更を行う設定変更手段と、
前記設定変更手段により日付及び／又は時刻が変更された場合、変更前の日付及び／又は時刻に基づいて前記設定操作が行われた日付／及び又は時刻を履歴情報として前記履歴情報記憶手段に記憶させる履歴情報制御手段と、
変更後の日付及び／又は時刻に基づいて前記表示手段に日付及び／又は時刻を前記表示手段に表示させる表示制御手段と、を備えることを特徴とする。
【００１０】
請求項２に記載の発明は、請求項１に記載の画像形成装置において、
前記表示制御手段は、前記計時手段により計時された日付及び／又は時刻と、前記設定変更手段により変更された日付及び／又は時刻との差分を記憶し、前記変更後の日付及び／又は時刻を前記表示手段に表示する際、前記計時手段により計時された日付及び／又は時刻と、前記差分とに基づいて表示することを特徴する。
【００１１】
請求項３に記載の発明は、請求項２に記載の画像形成装置において、
前記表示制御手段は、前記変更後の日付及び／又は時刻を前記表示手段に表示する際、前記計時手段により計時された日付及び／又は時刻に前記差分を加えた日付及び／又は時刻に基づいて表示することを特徴する。
【００１２】
請求項４に記載の発明は、請求項１から３の何れか一項に記載の画像形成装置において、
前記履歴情報記憶手段は、前記複数の機能のうち特定の機能についてのみ操作履歴を記憶するセキュリティモード機能を有し、
前記履歴情報制御手段は、前記セキュリティモード機能の起動時に前記変更前の日付及び／又は時刻に基づいて前記特定の機能の設定操作が行われた日付／及び又は時刻を履歴情報として前記履歴情報記憶手段に記憶させ、
前記表示制御手段は、前記セキュリティモード機能の起動時に前記変更後の日付及び／又は時刻に基づいて日付及び／又は時刻を前記表示手段に表示させることを特徴とする。
【００１３】
請求項５に記載の発明は、請求項１から４のいずれか一項に記載の画像形成装置において、前記履歴情報制御手段は、前記所定の設定操作を行った操作者の情報、操作内容及び／又は操作結果を前記履歴情報記憶手段に更に記憶させることを特徴とする。
【００１４】
請求項６に記載の発明は、日付及び／又は時刻を表示装置に表示する表示ステップと、複数の機能について行った所定の設定操作のうち少なくとも前記所定の設定操作が行われた日付及び／又は時刻を履歴情報として記憶する履歴情報記憶ステップとを含む画像形成装置の制御方法において、
前記日付及び／又は時刻を計時する計時ステップと、
前記計時ステップにより計時する日付及び／又は時刻の設定変更を行う設定変更ステップと、
前記設定変更ステップにより日付及び／又は時刻が変更された場合、変更前の日付及び／又は時刻に基づいて前記設定操作が行われた日付／及び又は時刻を履歴情報として記憶する履歴情報制御ステップと、
変更後の日付及び／又は時刻に基づいて日付及び／又は時刻を前記表示装置に表示させる表示制御ステップと、を含むことを特徴とする。
【００１５】
請求項７に記載の発明は、請求項６に記載の画像形成装置の制御方法において、前記表示制御ステップで、前記計時ステップにより計時された日付及び／又は時刻と、前記設定変更ステップにより変更された日付及び／又は時刻との差分を記憶し、前記変更後の日付及び／又は時刻を前記表示装置に表示する際、前記計時ステップにより計時された日付及び／又は時刻と、前記差分とに基づいて表示することを特徴する。
【００１６】
請求項８に記載の発明は、請求項７に記載の画像形成装置の制御方法において、前記表示制御ステップで、前記変更後の日付及び／又は時刻を前記表示装置に表示する際、前記計時ステップにより計時された日付及び／又は時刻に前記差分を加えた日付及び／又は時刻に基づいて表示することを特徴する。
【００１７】
請求項９に記載の発明は、請求項６から８の何れか一項に記載の画像形成装置の制御方法において、前記履歴情報記憶ステップは、前記複数の機能のうち特定の機能についてのみ操作履歴を記憶するステップを更に含み、
前記履歴情報制御ステップは、前記複数の機能のうち特定の機能についてのみ前記操作履歴を記憶する場合において、前記変更前の日付及び／又は時刻に基づいて前記特定の機能の設定操作が行われた日付／及び又は時刻を履歴情報として記憶し、
前記表示制御ステップは、前記複数の機能のうち特定の機能についてのみ前記操作履歴を記憶する場合において、前記変更後の日付及び／又は時刻に基づいて前記表示装置に日付及び／又は時刻を表示することを特徴とする。
【００１８】
請求項１０に記載の発明は、請求項６から９の何れか一項に記載の画像形成装置の制御方法において、前記履歴情報制御ステップで、前記所定の設定操作を行った操作者の情報、操作内容及び／又は操作結果を操作履歴情報として更に記憶させることを特徴とする。
【００１９】
請求項１１に記載の発明は、プログラムであって、日付及び／又は時刻を表示装置に表示可能とするとともに、複数の機能について行った所定の設定操作のうち少なくとも前記所定の設定操作が行われた日付及び／又は時刻を履歴情報として記憶可能とする画像形成装置を制御するコンピュータに、
前記日付及び／又は時刻を計時する計時機能と、
前記計時機能により計時された日付及び／又は時刻の設定変更を行う設定変更機能と、
前記設定変更機能により日付及び／又は時刻が変更された場合、変更前の日付及び／又は時刻に基づいて前記設定操作が行われた日付／及び又は時刻を履歴情報として記憶する履歴情報制御機能と、
変更後の日付及び／又は時刻に基づいて日付及び／又は時刻を前記表示装置に表示させる表示制御機能と、を実現させることを特徴とする。
【００２０】
請求項１２に記載の発明は、請求項１１に記載のプログラムにおいて、前記表示制御機能で、前記計時機能により計時された日付及び／又は時刻と、前記設定変更機能により変更された日付及び／又は時刻との差分を記憶し、前記変更後の日付及び／又は時刻を前記表示装置に表示する際、前記計時機能により計時された日付及び／又は時刻と、前記差分とに基づいて表示させることを特徴する。
【００２１】
請求項１３に記載の発明は、請求項１２に記載のプログラムにおいて、前記表示制御機能で、前記変更後の日付及び／又は時刻を前記表示装置に表示する際、前記計時機能により計時された日付及び／又は時刻に前記差分を加えた日付及び／又は時刻に基づいて表示させることを特徴する。
【００２２】
請求項１４に記載の発明は、請求項１１から１３の何れか一項に記載のプログラムにおいて、前記画像形成装置は、前記複数の機能のうち特定の機能についてのみ操作履歴を記憶するセキュリティモード機能を更に有し、
前記履歴情報制御機能で、前記セキュリティモード機能の起動時において、前記変更前の日付及び／又は時刻に基づいて前記特定の機能の設定操作が行われた日付／及び又は時刻を履歴情報として記憶し、
前記表示制御機能で、前記セキュリティモード機能の起動時において、前記変更後の日付及び／又は時刻に基づいて前記表示装置に日付及び／又は時刻を表示することを特徴とする。
【００２３】
請求項１５に記載の発明は、請求項１１から１４の何れか一項に記載のプログラムにおいて、前記履歴情報制御機能で、前記所定の設定操作を行った操作者の情報、操作内容及び／又は操作結果を操作履歴情報として更に記憶することを特徴とする。
【発明の効果】
【００２４】
請求項１、６又は１１に記載の発明によれば、所定の設定操作が行われた日付及び／又は時刻を履歴情報として記憶する場合は、設定変更手段により変更される前の日付及び／又は時刻に基づいて記憶し、表示手段に日付及び／又は時刻を表示する場合は、設定変更手段により変更された後の日付及び／又は時刻に基づいて表示するため、計時手段で計時される設定時間を変更しても、履歴情報の時間軸を変更することなく日付及び／又は時刻を表示することができる。これにより、事後履歴情報を観察して機能について行った所定の設定操作に不正が行われたか否かを確認する際、当該不正が行われた日付及び／又は時刻の割り出しを容易に行うことができる。
【００２５】
請求項２、７又は１２に記載の発明によれば、所定の設定操作が行われた日付及び／又は時刻を履歴情報として記憶する場合は、設定変更手段により変更される前の日付及び／又は時刻に基づいて記憶し、表示手段に日付及び／又は時刻を表示する場合は、前記計時手段により計時された日付及び／又は時刻と、前記設定変更手段により変更された日付及び／又は時刻との差分に基づいて表示するため、計時手段で計時される設定時間を変更しても、履歴情報の時間軸を変更することなく日付及び／又は時刻を表示することができる。これにより、事後履歴情報を観察して機能について行った所定の設定操作に不正が行われたか否かを確認する際、当該不正が行われた日付及び／又は時刻の割り出しを容易に行うことができる。
【００２６】
請求項３、８又は１３に記載の発明によれば、所定の設定操作が行われた日付及び／又は時刻を履歴情報として記憶する場合は、設定変更手段により変更される前の日付及び／又は時刻に基づいて記憶し、表示手段に日付及び／又は時刻を表示する場合は、前記計時手段により計時された日付及び／又は時刻に、前記設定変更手段により変更された日付及び／又は時刻との差分を加えた日付及び／又は時刻に基づいて表示するため、計時手段で計時される設定時間を変更しても、履歴情報の時間軸を変更することなく日付及び／又は時刻を表示することができる。これにより、事後履歴情報を観察して機能について行った所定の設定操作に不正が行われたか否かを確認する際、当該不正が行われた日付及び／又は時刻の割り出しを容易に行うことができる。
【００２７】
請求項４、９又は１４に記載の発明によれば、セキュリティモード機能の起動時においても本発明を適用することができ、事後履歴情報を観察しながらセキュリティモード機能に関する機能設定について行った所定の設定操作に不正が行われたか否かを確認する際、当該不正が行われた日付及び／又は時刻の割り出しを容易に行うことができる。
【００２８】
請求項５、１０又は１５に記載の発明によれば、履歴情報として更に操作者の情報、操作内容及び／又は操作結果を記憶することで、事後履歴情報を観察してセキュリティモード機能に関する機能設定について行った所定の設定操作に不正が行われたか否かを確認する際、当該不正が行われた日付及び／又は時刻に加えて不正に関する情報を更に多く取得することができる。
【発明を実施するための最良の形態】
【００２９】
次に、図を用いて本発明を適用した多機能型画像形成装置であるＭＦＰ（Multi Function Periferals）１について説明する。
図３に、ＭＦＰ１の構成を示す。ＭＦＰ１は、制御部１０、スキャナ部２０、操作部３０、画像形成部４０から構成されこれらがバス４９により電機・電子的に構成されている。ＭＦＰ１は、スキャナ部２０により原稿から画像データを取得するスキャン機能、スキャナ部２０から取得したイメージデータを記録紙上に画像形成する複写機能、外部端末であるＰＣ６０から画像処理装置としてのプリンタコントローラ５０を通じて入力されるイメージデータやテキストデータを記録紙上に画像形成を行うプリンタ機能、スキャナ部２０から取得した画像データやＰＣ６０から入力された画像データを記憶部５に保存・蓄積する保存機能を有する。
【００３０】
また、ＭＦＰ１は、セキュリティモード機能を有する。セキュリティモード機能とは、監査ログ（例えば、管理者パスワードを入力したときにパスワードが一致したか否か等の記録。事後的に重要設定の操作履歴を確認する際等に使用する。）の記憶機能、管理者パスワードが不一致である場合は一定時間操作を受け付けなくする機能、ネットワーク経由の操作（例えば、ＰＣ６０からＳＭＰＴポート番号を変更できなくしたり、ファームウェアのバージョンアップを操作できなくしたりする操作）を受け付けなくする機能、スキャナ部２０から取得した画像データを削除するか否かの設定機能、記憶部５に記憶した種々のデータを外部に持ち出し禁止にするためロックするパスワードの設定機能等である。
【００３１】
セキュリティモード機能は、操作部３０から起動／停止を操作することができるように構成している。図４に、セキュリティモード機能の設定画面の一例を示す。セキュリティモード機能を起動させる際には、画面中のＯＮボタン９０を押下した後ＯＫボタン９２を押下することで起動させることが出来る。また、セキュリティモード機能を停止させる際は、ＯＦＦボタン９１を押下してその後ＯＫボタン９２を押下することで停止させることが出来る。なお、キャンセルボタン９３は、セキュリティモード機能の設定を取りやめる際に使用する。
【００３２】
また、セキュリティモード機能の起動時の操作は、操作時間、操作者、操作結果等が監査ログ７０として記憶するようになっている。監査ログ７０については後述する。
【００３３】
図３に戻り、制御部１０は、本体制御部２、ＲＴＣ（Real Time clock）３、不揮発メモリ４、記憶部５、外部入出力Ｉ／Ｆ（Interface）６、ＤＲＡＭ制御ＩＣ（Integrated Circuit）７、圧縮/伸長ＩＣ８、ＤＲＡＭ（Dynamic Random Access Memory）９から構成される。
【００３４】
本体制御部２は、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、及びＲＯＭ（Read Only Memory）（いずれも不図示）から構成される。ＲＯＭや記憶部５に記憶されているオペレーションプログラムやアプリケーションプログラムをワークエリアとしてのＲＡＭに展開し、当該プログラムの指示に従いＭＦＰ１の全体制御を行う。
【００３５】
ＲＴＣ３は、現在時刻を計時する時計回路である。所定時間間隔で各機能部に現在時刻情報を送信あるいは各機能部からの要求に従って現在時刻情報の送信を行うようになっている。現在時刻は、操作部３０を介してユーザから入力される設定信号によって設定ができるように構成されている。
ＲＴＣ３は、ＭＦＰ１の工場出荷時やユーザが始めてＭＦＰ１を起動させた時の初期設定時として、時刻（Trtc）が設定される。また、その後も時刻変更設定が可能であり、操作部３０に表示される操作画面等に時刻を表示することが出来るように構成されている。
【００３６】
図５を用いて、時刻変更設定の操作画面の一例を示す。設定時刻ボタン１０１の右側に設けられた設定時刻表示領域１０８には、ユーザが設定を所望する設定事項が表示される。テンキーボタン群１０６が押下されることで年月日及び時刻が変更されるようになっている。
サマータイムボタン１０２は、サマータイム（いわゆる夏時間）の有無を設定するボタンである。サマータイムボタン１０２の右側には、サマータイムの設定を有効とするか無効とするかを決定するＯＦＦボタン１０３とＯＮボタン１０４とが設けられる。サマータイムを有効とする場合、ＯＮボタン１０４を押下し、その後テンキーボタン群１０６を操作して進ませる時間を設定する。例えば６０分進めるのであれば、テンキーボタン群１０６を操作しＯＮボタン１０４の右側に設けられるサマータイム時刻表示領域１０５に「６０」を表示させ、その後ＯＫボタン１０９を押下することでサマータイム時刻表示に変更することができるようになっている。なお、キャンセルボタン１１０は時刻変更の設定を取りやめる際に使用する。
【００３７】
このように、設定時刻ボタン１０１やサマータイムボタン１０２を使用してユーザの所望する時刻に設定することができる訳であるが、変更に際しては差分時間（Toffset）が記憶されるようになっている。差分時間（Toffset）とは、時刻変更をする前にＲＴＣ３が計時していた時刻（Trtc）とユーザが設定時刻ボタンあるいはサマータイムボタン１０２を操作することにより設定を変更した変更後時間との差分時間をいう。
即ち従来では、ユーザにより時刻の設定が変更されれば、ＭＦＰ１は、それ以降の処理を行うに際して変更後の時刻を時刻（Trtc）として使用することとなり、監査ログ７０に記憶される時刻も変更後の時刻を基準として記憶されていた。従って、ユーザが監査ログ７０上でＭＦＰ１の操作時刻の特定を出来なくするために意図的に時刻の設定を変更した場合には、事後監査ログ７０上では、不正操作が行われた正確な時刻を特定することが困難あるいは不可能となる虞があった。
そこで、ＭＦＰ１は、設定時刻が変更された場合には、変更前の時刻（Trtc）と（変更後の）設定時刻とから差分時間（Toffset）を求め記憶するように構成している。
【００３８】
即ち監査ログ７０に操作時刻を記憶する場合には、時刻（Trtc）に基づいて操作時刻を記憶する。一方で、表示画面上で時刻の表示を行う場合は、時刻（Trtc）にこの差分時間（Toffset）分を加算（あるいは減算）して得られた時刻を表示用時刻（Tdisp）として使用するようになっている。
【００３９】
差分時間（Toffset）から表示用時刻（Tdisp）を生成する具体例としては、現在時刻ボタン１００の右側に設けられる現在時刻表示領域１０７に表示する時刻等である。例えば、設定時刻ボタン１０１及びテンキーボタン群１０６を押下して時刻の設定を「６０分」遅らせるとする。本体制御部２は、時刻（Trtc）に差分時間（Toffset）を減じることで表示用時刻（Tdisp）を算出する。算出された表示用時刻（Tdisp）に基づいて現在時刻表示領域１０７に設定変更された時刻を表示するようになっている。
【００４０】
図３に戻り、不揮発メモリ４は、差分時間（Toffset）本実施の形態では不揮発メモリ４を使用するが、ＭＦＰ１の仕様により揮発メモリやハードディスクを適用する構成としてもよい。図６に、監査ログ７０を模式的に示す。監査ログ７０は、操作時刻記憶領域８０、操作者ＩＤ記憶領域８１、操作内容記憶領域８２及び操作結果記憶領域８３が設けられる。
【００４１】
操作時刻記憶領域８０は、セキュリティモード時にユーザがＭＦＰ１を操作した時間（つまり時刻（Trtc））を記憶したものである。本体制御部２は、操作部３０やＰＣ６０を通じてユーザからの操作信号を受信すると、ＲＴＣ３に時刻（Trtc）の送信要求を行う。本体制御部２は、この送信要求に応答してＲＴＣ３から送信された時刻（Trtc）を、操作時刻記憶領域８０に記憶するようになっている。
【００４２】
操作者ＩＤ記憶領域８１は、ＭＦＰ１の操作者を特定する情報を記憶する領域である。即ちユーザＩＤ又はそれに加えてパスワードを記憶するようになっている。なお、ユーザＩＤやパスワードは、セキュリティモード起動時のログイン操作で入力されたユーザＩＤやパスワードをログアウト時まで一時的に保存されたものを利用する。
操作内容記憶領域８２は、ユーザがＭＦＰ１に対して入力した操作指示信号を記憶する領域である。本実施の形態では、操作部３０やＰＣ６０を通してユーザから入力される操作指示信号を予め所定のコードと対応付けて分類しており、操作内容記憶領域８２には、この分類されたコード（図６中では、「０１、０２、０３・・・」といった２桁の数字で表している。）を記憶するようになっている。また、操作結果記憶領域８３は、ユーザが所定の操作（管理者パスワードの変更等の操作に祭して管理者権限を必要とする操作）を実行することができたか否かの結果を記憶するようになっている。
【００４３】
図３に戻り、外部入出力Ｉ／Ｆ６は、プリンタコントローラ５０から入力されるラスタライズされた画像データを受信するインターフェースである。プリンタコントローラ５０は、例えば、ＮＩＣ（Net Work Interface）等のインターフェースを備え、ＬＡＮ（Local Area Network）、ＭＡＮ（Metropolitan Area Network）、ＷＡＮ（Wide Area Network）あるいはインターネットを介してＰＣ６０と通信可能に接続される。ＰＣ６０からは画像データやＭＦＰ１の操作・設定を指示する指示信号が入力される。プリンタコントローラ５０は、ＰＣ６０から入力された画像データをラスタライズされたプリントデータに変換し、外部入出力Ｉ／Ｆ６に入力するようになっている。
【００４４】
記憶部５は、例えば、ハードディスク等から構成され、オペレーションプログラムや各種のアプリケーションプログラム、更には、画像データ等の各種のデータを所定のアドレスと対応付けて記憶するものである。本体制御部２の指示信号に基づいてこれらプログラムやデータを記憶したりあるいは出力したりするようになっている。
【００４５】
ＤＲＡＭ制御ＩＣ７は、ＣＰＵ、ＲＯＭ、ＲＡＭ等からなり、スキャナ部２０で取得した画像データや外部入出力Ｉ／Ｆ６を介して入力されたＰＣ６０からの画像データに所定のアドレスを付してＤＲＡＭ９に記憶したり、記憶した画像データをアドレスに基づいて出力したりする制御を行う。より具体的には、本体制御部２からの入力指示信号に基づいて、入力されたデータを圧縮／伸長ＩＣ８に送信して所定のデータ圧縮処理を施し、生成された圧縮画像データをＤＲＡＭ９に記憶したり、本体制御部２からの出力指示信号に基づいて、記憶した圧縮画像データを圧縮／伸長ＩＣ８に送信して所定のデータ伸長処理を施し、元のラスタライズされた画像データを生成し、画像形成部４０や外部入出力Ｉ／Ｆ６に出力したりするようになっている。
【００４６】
スキャナ部２０は、ＣＣＤユニット２１とスキャナ制御部２２からなる。ＣＣＤユニット２１は、読取り原稿を載置するプラテンガラス（不図示）を備え、載置された原稿の読取りを行うものである。原稿に対し光を照射し、反射される光を光電変換素子であるＣＣＤ（Charge  Coupled  Device）イメージセンサで捉え、捉えたアナログの電気信号から図示しないＡ／Ｄ変換器でデジタル信号に変換しスキャナ制御部２２に出力するようになっている。なお光電変換素子としては、ＣＭＯＳ（Complementary  Metal−Oxide  Semiconductor）イメージセンサを適用してもよい。スキャナ制御部２２は、ＣＰＵ、ＲＡＭ、ＲＯＭ等から構成され、本体制御部２の指示信号に基づいてＣＣＤユニット２１の駆動制御を行ったり、取得した原稿画像データをＤＲＡＭ制御ＩＣ７に出力したりするようになっている。
【００４７】
操作部３０は、ＬＣＤ（Liquid Crystal Display）ユニット３１、タッチパネルユニット３２及び操作制御部３３からなる。ＬＣＤユニット３１は、ＴＦＴ（Thin film Transistor）素子を使用したＬＣＤモニタであり、ＭＦＰ１の時刻設定画面及びセキュリティモード起動設定画面等の各種操作画面や各種操作案内を初め、ユーザの操作指示により監査ログ７０を表示するようになっている。このＬＣＤユニット３１を覆うようにタッチパネルユニット３２が設けられる。タッチパネルユニット３２は、赤外線式や静電式のタッチパネルから構成される。ＬＣＤユニット３１に表示される各種の操作画面中の設定ボタン等は、タッチパネルユニット３２の縦方向（Ｙ座標）と横方向（Ｘ座標）との座標値と対応付けられており、ユーザが操作画面上のボタンをタッチパネルユニット３２を介して操作することで、操作制御部３３に操作信号が入力されるようになっている。
操作制御部３３は、ＣＰＵ、ＲＯＭ、ＲＡＭ等から構成され、本体制御部２の指示信号に基づいて、ＬＣＤユニット３１に操作画面、操作案内又は監査ログ７０の画像データを供給したり、タッチパネルユニット３２から入力される操作信号を本体制御部２に出力したりする処理を行うようになっている。
【００４８】
画像形成部４０は、電子写真プロセス等により各種の画像形成を行う公知の画像形成機構から構成されるものである。ＭＦＰ１では、監査ログ７０を記録紙上に印刷することも出来るように構成している。
なお、画像形成部４０はこれに限定されるものではなく、インク吐出方式やラインプリンタ等の種々の画像形成機構を適用することができる。画像形成部４０は、プリンタ制御部４１、画像形成ユニット４２及びＦＮＳ（フィニッシャ）４３からなる。プリンタ制御部４１は、ＣＰＵ、ＲＯＭ、ＲＡＭからなり、本体制御部２の指示に従い、ＤＲＡＭ制御ＩＣ７から供給される画像データに基づいて画像形成ユニット４２を制御するものである。
【００４９】
画像形成ユニット４２は、Ｒ（レッド）、Ｇ（グリーン）、Ｂ（ブルー）、Ｋ（ブラック）の各色毎にユニットが設けられる。各色ユニットでは、レーザユニットにより形成された静電潜像にトナーを付着させ静電画像を担持する感光体ドラムが設けられ、この各色静電画像が中間転写ベルト上に転写されることでカラー画像が形成される。形成されたカラー画像は、紙送りユニットにより搬送された記録紙上に転写ローラによって更に転写され、その後圧着ローラにより画像が定着されることで形成される。
【００５０】
ＦＮＳ４３は、画像形成が行われた記録紙の後処理を行うユニットである。本体制御部２の指示信号に基づいて、ステープル、パンチ穴空け、三つ折り、小冊子等の各種の後処理機能をおこなうようになっている。
【００５１】
次に、以上の構成を有するＭＦＰ１の動作について、図１に示すフロー図を用いて説明する。以下の説明では、ＭＦＰ１のセキュリティモードが起動される状態から説明を行う。なお、以下の処理は、プログラムの指示に従い本体制御部２が実行するものである。
【００５２】
ステップＳ１０１で、本体制御部２は、操作部３０の操作画面（図４参照）からの指示信号を受けセキュリティモードに移行する。
ステップＳ１０２で、本体制御部２はセキュリティモードに移行すると、差分時間（Toffset）をリセットし、〔Toffset＝0〕とする。
【００５３】
ステップＳ１０３で、本体制御部２は、操作部３０から設定時刻の変更操作信号が入力されるか否かを判断する。本体制御部２は、設定時刻の変更操作信号が入力された判断する場合ステップＳ１０４に進む（ステップＳ１０３：ＹＥＳ）。逆に、設定時刻の変更操作信号が入力されない場合は待機する（ステップＳ１０３：ＮＯ）。
【００５４】
ステップＳ１０４で、本体制御部２は、時刻設定の変更操作で入力される変更後の設定時刻入力値（Tinput）を取得する。
次いで、ステップＳ１０５で、本体制御部２は、ＲＴＣ３に時刻（Trtc）の送信要求を行い、時刻（Trtc）を取得する。
【００５５】
ステップＳ１０６で、本体制御部２は、差分時間（Toffset）の算出処理を行う。即ち差分時間（Toffset）＝設定時刻入力値（Tinput）−時刻（Trtc）+前回までの差分時間（Toffset）の演算により求める。ここで、前回までの差分時間（Toffset）を加算するのは、セキュリティモードを起動してから解除するまでの間に、複数回設定時刻が変更される場合も考えられるためである。なお、セキュリティモードを起動してから初めて設定時刻が変更される場合は、前回までの差分時間（Toffset）が「0」である（図１のステップＳ１０２参照）。
その後、ステップＳ１０７で、本体制御部２は、求めた差分時間（Toffset）を不揮発メモリ４に記憶する。
【００５６】
次に、例えば、ユーザが設定変更した時刻を操作部３０の操作画面等に表示する処理について図２に示すフロー図を用いて説明する。なお、以下の処理はプログラムの指示に従い本体制御部２によって実行される。
【００５７】
ステップＳ２０１で、本体制御部２は、ＲＴＣ３から時刻（Trtc）を取得する。
次いで、本体制御部２は、不揮発メモリ４に差分時間（Toffset）が記憶されているか否かを判断する。本体制御部２は、差分時間（Toffset）が記憶されていると判断する場合、ステップＳ２０３の処理に進む（ステップＳ２０２：ＹＥＳ）。本体制御部２は、差分時間（Toffset）が不揮発メモリ４に記憶されていないと判断する場合、ステップＳ２０５の処理に進む（ステップＳ２０２：ＮＯ）。
【００５８】
ステップＳ２０３で、本体制御部２は、表示用時刻（Tdisp）の算出処理を行う。即ち表示用時刻（Tdisp）＝時刻（Trtc）+差分時間（Toffset）により求まる。
【００５９】
ステップＳ２０４で、本体制御部２は、ステップＳ２０３で算出した表示用時刻（Tdisp）に基づいて操作部３０の操作画面上に設定が変更された時刻を表示する。
【００６０】
一方、ステップＳ２０５で、本体制御部２は、ＲＴＣ３の時刻（Trtc）に基づいて操作部３０の操作画面上に設定が変更された時刻を表示する。
【００６１】
以上のように、本実施の形態におけるＭＦＰ１によれば、セキュリティモード機能に関する操作や保護対象であるデータへのアクセスについて監査ログ７０に操作履歴を記憶する際には、ＲＴＣ３から供給される時刻（Trtc）に基づいて記憶が行われ、一方、設定時刻の変更がなされ、操作部３０の操作画面に表示させる時刻は、時刻（Trtc）と差分時間（Toffset）とによって算出された表示用時刻（Tdisp）に基づいて表示することができる。
従って、セキュリティモード時に設定時間が意図的に変更されたとしたとしても、監査ログ７０で管理する時間軸は変更されることがなく、事後監査ログ７０を使用して操作履歴を確認する際、異常な操作がなされた時間の割り出しを容易に行うことができる。
【００６２】
また、セキュリティモードの起動中に設定時刻が変更されても、この設定時刻入力値（Tinput）と時刻（Trtc）との差分時間（Toffset）を記憶するため、操作部３０の操作画面上に設定時刻入力値（Tinput）を表示させることも可能となる。従って、セキュリティモードの時間軸を変化させることなく操作画面上にユーザが所望する時刻を容易に表示させることができる。
【００６３】
特に、ＭＦＰ１では、サマータイム表示機能を有する。セキュリティモードの起動中にサマータイム表示機能を起動させても、差分時間（Toffset）を記憶しているため、セキュリティモードの時間軸を変化させることなく操作画面上にサマータイムの時刻を容易に表示させることができる。
【００６４】
以上、本発明を実施するための最良の形態について説明したが、本発明は上記種々の例に限定されるものではない。
【図面の簡単な説明】
【００６５】
【図１】本発明を実施するための最良の形態におけるＭＦＰの処理手順を示したフロー図である。
【図２】本発明を実施するための最良の形態におけるＭＦＰの処理手順を示したフロー図である。
【図３】本発明を実施するための最良の形態におけるＭＦＰの機能的構成を示したブロック図である。
【図４】本発明を実施するための最良の形態におけるＭＦＰの操作画面の一例を示した模式図である。
【図５】本発明を実施するための最良の形態におけるＭＦＰの操作画面の一例を示した模式図である。
【図６】本発明を実施するための最良の形態におけるＭＦＰの監査ログの一例を示した模式図である。
【符号の説明】
【００６６】
１  ＭＦＰ
２  本体制御部
３  ＲＴＣ
４  不揮発メモリ
５  記憶部
６  外部入出力Ｉ／Ｆ
７  ＤＲＡＭ制御ＩＣ
８  圧縮／伸長ＩＣ
９  ＤＲＡＭ
１０  制御部
２０  スキャナ部
２１  ＣＣＤユニット
２２  スキャナ制御部
３０  操作部
３１  ＬＣＤユニット
３２  タッチパネルユニット
３３  操作制御部
４０  画像形成部
４１  プリンタ制御部
４２  画像形成ユニット
４３  ＦＮＳ
５０  プリンタコントローラ
６０  ＰＣ
７０  監査ログ
８０  操作時刻記憶領域
８１  操作者ＩＤ記憶領域
８２  操作内容記憶領域
８３  操作結果記憶領域
９０、１０４  ＯＮボタン
９１、１０３  ＯＦＦボタン
９２、１０９  ＯＫボタン
９３、１１０  キャンセルボタン
１００  現在時刻ボタン
１０１  設定時刻ボタン
１０２  サマータイムボタン
１０５  サマータイム時刻表示領域
１０６  テンキーボタン群
【図１】
2008023776.tif 000003
【図２】
2008023776.tif 000004
【図３】
2008023776.tif 000005
【図４】
2008023776.tif 000006
【図５】
2008023776.tif 000007
【図６】
2008023776.tif 000008