(57)【要約】【課題】装置設置先におけるセキュリティレベルを常に維持することができる画像処理装置を提供する。【解決手段】機器制御部は、セキュリティチェックとして、セキュリティレベルのチェックを行い（ステップＳ２１）、セキュリティ初期設定として登録されているセキュリティレベルから変更がないか否かを判定する（ステップＳ２２）。変更があると判定した場合（ステップＳ２２：ＮＯ）、管理者へ報知すべく、ネットワークを介して接続される所定の機器へセキュリティレベルが変更されている旨を通知する情報を送信する（ステップＳ２３）。【選択図】        図１５
2004227496.tif 000002
【特許請求の範囲】
【請求項１】
画像処理を施す画像データを記憶する記憶手段と、該記憶手段に記憶されている画像データに対してセキュリティレベルに対応するセキュリティ処理を施すセキュリティ手段とを備える画像処理装置において、
前記セキュリティレベルの変化の有無を判定するセキュリティレベル判定手段と、
該セキュリティレベル判定手段により前記セキュリティレベルの変化が有ると判定した場合に、前記セキュリティレベルの変化を外部へ報知する手段と
を備えることを特徴とする画像処理装置。
【請求項２】
画像処理を施す画像データを記憶する記憶手段と、該記憶手段に記憶されている画像データに対してセキュリティレベルに対応するセキュリティ処理を施すセキュリティ手段とを備える画像処理装置において、
前記セキュリティレベルの変化の有無を判定するセキュリティレベル判定手段と、
該セキュリティレベル判定手段により前記セキュリティレベルの変化が有ると判定した場合に、前記画像処理動作を制限する手段と
を備えることを特徴とする画像処理装置。
【請求項３】
前記セキュリティレベルの変化に対する認証情報を受け付けたか否かを判定する認証情報判定手段を備え、
該認証情報判定手段により前記認証情報を受け付けたと判定した場合に、前記画像処理動作を許可するように構成してあること
を特徴とする請求項２に記載の画像処理装置。
【請求項４】
前記記憶手段は、磁気記憶媒体を備えた記憶装置であることを特徴とする請求項１乃至３の何れかに記載の画像処理装置。
【請求項５】
コンピュータを用いてなり、
前記セキュリティ処理を実行するためのコンピュータプログラムは、取り外しが可能な補助記憶手段に記憶されており、
前記セキュリティレベル判定手段は、前記コンピュータプログラムを記憶している補助記憶手段が取り付けられているか否かを判定するように構成してあることを特徴とする請求項１乃至４の何れかに記載の画像処理装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、例えばデジタル複合機等として実現され、画像を出力すべく入力された画像データを記憶する記憶手段を備えており、その記憶手段に記憶されている画像データに対してセキュリティ処理を施す画像処理装置に関する。
【０００２】
【従来の技術】
デジタル技術の進歩及びハードディスク装置等の記憶手段においてはビット当りの単価の低下等によって、デジタル複合機に代表される画像処理装置に大容量の磁気記憶手段が搭載されてきている。これにより、例えば、複数部のコピー等の処理において画像データを一時的に記憶して繰り返し利用したり、入力された１つのジョブとしての画像データを一括して蓄積して指示された処理内容に応じて順次処理するバッファリング用等として使用したりすることができ、操作性及び処理能力が非常に向上されている。
一方で、最近問題となっているのが、情報の漏洩、不正使用等といったセキュリティ上の問題である。そこで、個人認証した上で装置の利用を許可する複写装置（特許文献１参照。）、出力される画像データに特定情報を埋め込んで画像データの経路を追及できるように考慮した複写装置（特許文献２参照。）がそれぞれ開示されている。
【０００３】
しかしながら、上述したようなセキュリティ対策は、画像形成された記録物、すなわち装置から出力されるデータに対する対策であり、装置から前記磁気記憶手段自体が取り出されてしまうと、記憶データを再生することが可能であるために、情報の漏洩又は不正使用される恐れがある。
そこで、装置内における画像データのセキュリティ対策として、画像データを暗号化して記憶手段に記憶させるもの（特許文献３参照。）、また、処理のために記憶装置に記憶された画像データを不要となった段階で消去するもの（特許文献４参照。）が提案されている。
【０００４】
【特許文献１】
特開平７−２８３６５号公報
【特許文献２】
特開２０００−１８７４１９号公報
【特許文献３】
特開平１−２５６０６８号公報
【特許文献４】
特開平９−２２３０６１号公報
【０００５】
【発明が解決しようとする課題】
しかしながら、上述したようなセキュリティ対策が為された画像処理回路（ＲＯＭ）が装置から取り外されたり、セキュリティ機能が無効（オフ）に設定されたり、記憶手段における画像データの無効化（消去）回数が少なくなるように設定変更されたり等してセキュリティレベルが低下しても、動作上目に見えるものではないので形成画像には何ら変化が生じない。したがって、例えばメンテナンス時のテスト等で前記ＲＯＭがセキュリティ未対策のＲＯＭに交換されたり、セキュリティ機能がオフに設定されたりした場合のように、使用者が知らない間にセキュリティレベルが低下されてしまうと、使用者はその旨を知らずにそのまま装置を使用してしまう。その結果、画像データが漏洩又は不正使用される恐れがある。
【０００６】
本発明は斯かる事情に鑑みてなされたものであって、その目的とするところは、セキュリティレベルの変化の有無を判定する手段と、セキュリティレベルの変化が有ると判定した場合に、前記セキュリティレベルの変化を外部へ報知する手段とを備えることにより、装置設置先におけるセキュリティレベルを常に維持することができる画像処理装置を提供することにある。
【０００７】
また、本発明の他の目的は、セキュリティレベルの変化の有無を判定する手段を備え、セキュリティレベルの変化が有ると判定した場合に、画像処理動作を制限するように構成してあることにより、装置設置先におけるセキュリティレベルを常に維持することができる画像処理装置を提供することにある。
【０００８】
【課題を解決するための手段】
本発明に係る画像処理装置は、画像処理を施す画像データを記憶する記憶手段と、該記憶手段に記憶されている画像データに対してセキュリティレベルに対応するセキュリティ処理を施すセキュリティ手段とを備える画像処理装置において、前記セキュリティレベルの変化の有無を判定するセキュリティレベル判定手段と、該セキュリティレベル判定手段により前記セキュリティレベルの変化が有ると判定した場合に、前記セキュリティレベルの変化を外部へ報知する手段とを備えることを特徴とする。
【０００９】
本発明においては、装置に搭載されているセキュリティ手段が取り外されたり、セキュリティ機能が有効な（オン）状態から無効な（オフ）状態に変更されたり、セキュリティ処理としての記憶手段に記憶される画像データの無効化（消去）処理の回数が少なくなるように設定変更される等してセキュリティレベルが低下した場合に、その旨が装置の管理者等へ報知される。これにより、管理者が知らない間にセキュリティレベルが低下された場合であっても、報知を受けた管理者等が適宜の処理を行うことにより、設置先におけるセキュリティレベルを常に維持することができ、装置設置先におけるセキュリティ基準が補償されることとなる。
【００１０】
また、本発明に係る画像処理装置は、画像処理を施す画像データを記憶する記憶手段と、該記憶手段に記憶されている画像データに対してセキュリティレベルに対応するセキュリティ処理を施すセキュリティ手段とを備える画像処理装置において、前記セキュリティレベルの変化の有無を判定するセキュリティレベル判定手段と、該セキュリティレベル判定手段により前記セキュリティレベルの変化が有ると判定した場合に、前記画像処理動作を制限する手段とを備えることを特徴とする。
【００１１】
本発明においては、装置に搭載されているセキュリティ手段が取り外されたり、セキュリティ機能が有効な（オン）状態から無効な（オフ）状態に変更されたり、セキュリティ処理としての記憶手段に記憶されている画像データの無効化（消去）処理の回数が少なくなるように設定変更される等してセキュリティレベルが低下した場合に、画像処理動作が制限される。これにより、セキュリティレベルが低下した状態のまま画像処理が行われることを防止することができ、装置設置先におけるセキュリティ基準が補償されることとなる。
【００１２】
また、本発明に係る画像処理装置は、前記セキュリティレベルの変化に対する認証情報を受け付けたか否かを判定する認証情報判定手段を備え、該認証情報判定手段により前記認証情報を受け付けたと判定した場合に、前記画像処理動作を許可するように構成してあることを特徴とする。
【００１３】
本発明においては、メンテナンスによるセキュリティ手段の取り外し等によってセキュリティレベルが低下した場合のように、装置を管理する管理者等がセキュリティレベルの低下を認知している場合は、その管理者の認証により、装置の画像処理動作を制限させること無く、通常通りの動作を許可して継続させることができる。よって、一時的にセキュリティレベルを低下させる場合であっても通常通りに画像処理が行えるので、使用者にとって有効である。
【００１４】
さらに、本発明に係る画像処理装置は、前記記憶手段は、磁気記憶媒体を備えた記憶装置であることを特徴とする。
【００１５】
本発明においては、特に磁気記憶媒体によるデータ記憶装置においては、磁気データを故意に再現して、その再現されたデータを不正に使用する可能性が考えられるので、上述した発明に記載したようなセキュリティレベルが低下した場合の対策を事前に構築しておくことで、情報の漏洩、データの悪用を抑制することが可能となる。
【００１６】
さらに、本発明に係る画像処理装置は、コンピュータを用いてなり、前記セキュリティ処理を実行するためのコンピュータプログラムは、取り外しが可能な補助記憶手段に記憶されており、前記セキュリティレベル判定手段は、前記コンピュータプログラムを記憶している補助記憶手段が取り付けられているか否かを判定するように構成してあることを特徴とする。
【００１７】
本発明においては、取り外しが可能なセキュリティ処理実行用の補助記憶手段が取り付けられているか否か判定する構成としてあることにより、セキュリティ処理実行用の補助記憶手段が取り付けられていない場合に、外部に報知又は画像処理動作の制限などの処理を行うことができる。
【００１８】
【発明の実施の形態】
以下、本発明をその実施の形態を示す図面に基づいて説明する。
図１及び図２は、本発明に係る画像処理装置としてのデジタル複合機の概略構成を示す模式図である。デジタル複合機１は、画像処理及び出力処理した後の画像データを再利用可能なように記憶しておくハードディスク（ＨＤ）１２を備えている。すなわち、デジタル複合機１は電子ファイリング機能を有している。
デジタル複合機１は、図１に示すように、画像読取部２、操作部４、画像形成部６（第１の画像処理手段）、機器制御部８、通信部１０、ＨＤ１２及び管理部１４を備えている。
【００１９】
デジタル複合機１を複写機として利用する場合、画像読取部２にて読み取られた原稿の画像データが画像形成部６へ送られることで、画像形成部６から複写物が出力される。
画像読取部２はＣＣＤ２ａを備えており、読み取り位置にセットされた原稿の画像を電子的に読み取ることができる。この読み取りによって、画像形成部６が備える揮発性のメモリ６ａに画像データが生成され、その後、この画像データは一旦ＨＤ１２に記憶される。原稿が複数枚ある場合は、この読み取り、記憶の動作が繰り返し行われる。これにより、画像データは原稿のページ単位でＨＤ１２に記憶される。
【００２０】
その後、操作部４から指示された処理モードに基づいて、ＨＤ１２に記憶された画像データが適切なタイミングで順次読み出されてメモリ６ａへ送られる。そして、画像形成部６に設けられる印字部６ｂのＬＳＵ（レーザ走査ユニット）への書き込みタイミングに合わせて、画像データがメモリ６ａから印字部６ｂへと転送される。
また、複数枚出力する場合も同様に、出力するモードに合わせて画像データがＨＤ１２からメモリ６ａへ送られ、印字部６ｂのＬＳＵへの書き込みタイミングに合わせて出力枚数の分だけ繰り返し印字部６ｂへ転送される。
【００２１】
次に、デジタル複合機１をプリンタとして利用する場合について説明する。この場合、通信部１０にて受信した画像データがメモリ６ａ等を介して画像形成部６へ送られることで、画像形成部６から記録物が出力される。
通信部１０は、通信ケーブル等によりネットワークＮＷと接続されており、ネットワークＮＷにより接続されたパーソナルコンピュータ（ＰＣ）等の機器（図中には、ＰＣ１、ＰＣ２を示す）から画像データを受信するようになっている。通信部１０にて受信された画像データは、ページ単位でメモリ６ａへ送られ、一旦ＨＤ１２に記憶される。そして、再びＨＤ１２からメモリ６ａへ送られ、複写機として利用する場合と同様に印字部６ｂへと転送される。
【００２２】
また、デジタル複合機１をネットワークスキャナとして利用する場合、画像読取部２において原稿の画像を読み取って得られる画像データを、通信部１０からネットワークＮＷを介して所望の機器等の送信先へ送信することができる。この場合にも、画像読取部２に備えられるＣＣＤ２ａにより原稿の画像を電子的に読み取る。これにより、メモリ６ａに画像データが生成され、その画像データが一旦ＨＤ１２に記憶される。そして、画像データは再びＨＤ１２からメモリ６ａへ送られ、操作部４において指示された送信先との通信が確立された上で通信部１０から目的の送信先へと送信される。
さらに、通信部１０は、ネットワークＮＷ以外に電話回線（図示せず）と接続されており、デジタル複合機１をファクシミリ装置として利用する場合にも、ネットワークスキャナとして利用する場合と同様の動作が行われる。
【００２３】
なお、本実施の形態においては、デジタル複合機１が、画像データを一時的に記憶する記憶手段としてＨＤ１２を備えるようにしているが、これに限定するものではなく、装置本体から取り外されても保存された画像データを保持することができる不揮発性のメモリ、バックアップ機能の付いたメモリ、磁気記憶媒体を用いたその他の記憶装置（媒体）等を備える形態であってもよく、この場合についても同様の動作を行うことが可能である。
【００２４】
また、デジタル複合機１の上述した各構成部は機器制御部８により制御され、操作部４に設けられたタブレット、キー群等の入力部４ａからの操作指示を監視すると共に、デジタル複合機１の状態に関する情報等、使用者に通知すべき情報を表示部４ｂに的確に案内表示する。また、管理部１４には、機器制御部８により制御されている各構成部に関する情報が管理されており、これらの情報をもとに、機器制御部８がデジタル複合機１全体の動作を制御する。
【００２５】
続いて、デジタル複合機１のＨＤ１２において実施される電子ファイリング機能について説明する。
ＨＤ１２は、内部に第１記憶部及び第２記憶部を備えている。第１記憶部は、画像形成部６にて出力処理された画像データを記憶する。そして、プリントミス（出力部数設定不足）等により一度出力した画像を再度出力したい場合には、操作部４、又はネットワークＮＷにより接続されたＰＣ１、ＰＣ２等を利用することで、第１記憶部から必要な画像データを取り出し（選択指示し）、画像形成部６へ送ることができる。また、第２記憶部は、第１記憶部に記憶されている画像データを、例えばデータ形態ごとに整理して記憶する領域である。
【００２６】
なお、第１記憶部は第２記憶部に比べて記憶容量が小さく設定されており、空き領域が少なくなると、例えば、第１記憶部に記憶されている画像データが古いものから消去されるという方法で新しい画像データが上書きして記憶される。又は、記憶されてから一定時間経過した画像データは自動的に消去されるようにしてもよい。
【００２７】
一方、第２記憶部に記憶された画像データは、自動的に消去されることなく保存される。もし、第２記憶部の空き領域がなくなった場合には、表示部４ｂにエラー表示等をして使用者に知らせることで、不要と思われる画像データを削除したり、また、ＨＤを増設したり、容量の大きなＨＤに変更したりして記憶容量を増やす等の方法により、新たに空き領域を確保・追加することができる。また、第２記憶部は、例えば、データ形態ごとに分けられた複数のフォルダを有し、画像データをデータ形態に応じて整理して記憶することができる。
【００２８】
以上のように、デジタル複合機１は電子ファイリング機能を備え、一度出力処理を行った画像データを整理して記憶し、必要に応じて再度出力することができる。さらに、デジタル複合機１は、「画像データ消去機能」を有する、つまり、「画像データ消去機能」を実行するためのプログラムを記憶する記憶手段であるデータセキュリティキット（第２の画像処理手段）が後付けされた場合に、既存の電子ファイリング機能の一部又は全てが動作しないようにすることができる。すなわち、デジタル複合機１にデータセキュリティキットが搭載された場合には、機器制御部８がＨＤ１２の第１及び第２記憶部の機能を抑制させるように指示する。これによって、例えば、出力処理が終了した画像データについては即座に消去したり、又は、解読困難なように暗号化して一時的に保存した後に消去したりすることで、画像データのセキュリティを確保することができる。
【００２９】
図２には、本発明に係るデジタル複合機１に前記データセキュリティキットが搭載された場合の概略構成を示す。図２に示すように、画像読取部２又はネットワークＮＷを介して入力された画像データは、図示しないデータセキュリティキットの作用によって暗号化されてメモリ６ａに一時的に蓄積される。そして後程、メモリ６ａから印字部６ｂへ送信される際に、暗号化されていた画像データは復号化される。
また、メモリ６ａに一時的に蓄積された画像データは、ＨＤ１２へ送られ、第１記憶部に記憶される。デジタル複合機１にはデータセキュリティキットが搭載されているため、画像出力後には、機器制御部８の指示によって、ＨＤ１２の第２記憶部への画像データの保存は行われることなく第１記憶部から画像データが消去される。これによって、デジタル複合機１においては、出力処理した画像データのセキュリティが確保される。なお、上記以外の構成については、図１に示すものと同様であるため、その説明を省略する。
【００３０】
次に、前記データセキュリティキットが搭載された場合のデジタル複合機１の操作部４について詳細に説明する。図３は、操作部４を詳細に示す模式図である。
操作部４は、図１でも説明したように入力部４ａ及び表示部４ｂを備えている。表示部４ｂは、ドットマトリックスタイプの液晶パネルによって構成されており、デジタル複合機１に関して使用者に対して報知すべき情報を詳細に案内表示できるようになっている。また、この液晶パネルの画面上には透明なタッチパネルが設けられており、液晶パネルに表示される情報に従ってタッチパネルを操作すると、その情報が機器制御部８に指示情報として入力される入力部４ａの一部としても機能する。
【００３１】
入力部４ａにはこの他に、液晶パネルに隣接して配置されたキー群があり、コピー、スキャンのスタート、ファクシミリの送信を指示するためのスタートキー１６、実行中の処理を中断させるためのクリアオールキー１７、指示したモードの内容をクリアするクリアキー１８、コピー枚数等を指示するためのテンキー２２、プリンタモード、ファクシミリ／イメージ送信モード、コピーモードを切り換えるための切り換えキー２３ａ、２３ｂ、２３ｃ、ユーザ設定キー２４等が含まれる。
【００３２】
次に、デジタル複合機１に前記データセキュリティキットが搭載された場合のセキュリティシステムについて説明する。簡単な処理の流れとしては、装置として処理する画像データをＨＤ１２の第１記憶部に一旦記憶する。その後、記憶した画像データが不要となった段階でＨＤ１２から消去する（無効にする）。このとき、画像データをセキュリティレベルに応じて消去する（無効にする）ものであり、具体的には、例えば、乱数を発生させて書き込む処理を複数回行うことにより画像データを消去する（無効にする）。
なお、以降の説明においては、デジタル複合機１を複写機として利用することにより、デジタル複合機１が原稿の画像を読み取って複写物を出力する場合について説明するが、デジタル複合機１をプリンタとして用いる場合、画像を読み取って生成された画像データを送信するファクシミリ又はネットワークスキャナ等の送信装置として用いる場合も同様の処理が行われる。
【００３３】
図４から図１２は、図３に示した操作部４が備える表示部４ｂの液晶パネルに表示される画面（表示画面）を切り出したものであり、ＨＤ１２の第１記憶部に一時的に記憶された画像データを消去する「画像データ消去機能」を有効にし、不要となった画像データをセキュリティレベルに応じてＨＤ１２から消去する（無効にする）各処理過程における表示遷移状態を示す模式図である。
【００３４】
図４は、「画像データ消去機能」が有効となっていない場合、すなわち、データセキュリティキットが搭載されていない場合の表示画面である。この場合、デジタル複合機１においては、既存の機能である電子ファイリング機能が通常どおり働き、出力処理後の画像データがＨＤ１２に整理保存される。そして、前記データセキュリティキットが後付けされることにより、「画像データ消去機能」の動作が可能となる。
一方、図５は、データセキュリティキットの搭載によって「画像データ消去機能」が有効になっていることが使用者に分かるように、表示画面の左下に「画像データ消去機能」が動作可能な状況であることを表すアイコン５１を表示させた状態の図である。
【００３５】
そして、「画像データ消去機能」が動作していないとき（装置が待機しているとき）に、アイコン５１部分が指で押圧（タッチ）されると、表示画面が図６のように遷移する。これにより、表示画面の略中央にデータセキュリティキットに関する本機能のバージョン情報等を示すウインドウ５２が表示される。
なお、「画像データ消去機能」は、データセキュリティキットとしてデジタル複合機１上でオプション扱いされており、ウインドウ５２中に「データセキュリティキット」として案内表示されている。これにより、データセキュリティキット及び「画像データ消去機能」の内容、バージョン等が確認できる。
【００３６】
また、ジョブの終了、ジョブのクリア等により「画像データ消去機能」が動作しているとき（ＨＤ１２の画像データを消去しているとき）は、図７に示すように、現在画像データの消去中である旨がウインドウ５３に表示される。
この状態において、アイコン５１部分が指で押圧（タッチ）されると、表示画面は図８へと遷移する。ここでは、ウインドウ５３に、「画像データ消去機能」によるＨＤ１２における画像データの消去処理が行われていること、及び、その進行状況がレベル表示されている。これにより、「画像データ消去機能」による画像データの消去処理の動作状況が確認できる。
さらに、「画像データ消去機能」によりＨＤ１２における画像データの消去が行われている時は、アイコン５１を点滅させる等通常の表示とは異なる形態で表示することにより、ひと目で動作中であることが分かるようにしても効果的である。
【００３７】
次に、図９には、「画像データ消去機能」による消去処理における詳細設定を行う場合の表示画面を示す。装置設置先において文書データ等に対するセキュリティレベルが異なるため、前記表示画面において、ＨＤ１２に記憶されている画像データを消去する（無効にする）回数を任意に設定することができるようになっている。セキュリティレベルに適した消去回数を設定しておくことで、画像データが不要となった段階で繰り返し消去処理が行われるため、装置設置先におけるセキュリティレベルを維持できると共に、セキュリティレベルの向上による装置としての画像データに対する処理レベルの低下を必要最小限に抑えることができる。
さらに、ＨＤ１２に記憶されている画像データを強制的に消去する（無効にする）よう、画像データの消去処理を随時開始させるための操作指示を行うことも可能である。
【００３８】
以下に、「画像データ消去機能」に設けられている消去モードについて簡単に操作説明を行う。
まず、「全データエリア消去モード」について説明する。
図９の詳細設定表示画面の左上に表示された「全データエリア消去」実行キー５４部分が押圧されると、その時点でＨＤ１２に記憶されている画像データが全て消去される。このとき、表示画面の略中央に、消去するか否かを再確認するためのウインドウ５９が表示され（図１０参照）、「消去する」の操作指示があればＨＤ１２の画像データ消去が開始される。図１１は、ＨＤ１２における画像データ消去処理の進行状況をレベルをウインドウ５９に表示したものである。
【００３９】
また、「全データエリア消去」実行キー５４の右側には、この消去処理を繰り返し実行する回数を、例えば１から７の間で設定するための「全データエリア消去回数」設定キー５５が表示されている。この「全データエリア消去回数」設定キー５５の横には設定された回数が合わせて表示されている。（デフォルト設定値は「１」である。）
「全データエリア消去回数」設定キー５５部分が押圧されると、図１２に示す全データエリア消去回数設定画面が表示され、「アップ」キー６０及び「ダウン」キー６１部分を操作することで任意に回数が設定される。
【００４０】
次に、「電源投入時のデータ自動消去モード」について説明する。
図９の詳細設定表示画面の中段に表示された「電源投入時の自動消去」実行キー５６部分が押圧されると、キー部分にチェック「レ」が入り、デジタル複合機１の電源が投入される毎にＨＤ１２に記憶されている画像データが消去されるように設定ができる。
【００４１】
また、「電源投入時の自動消去」実行キー５６の右側には、この消去処理を繰り返し実行する回数を、例えば１から７の間で設定ができるように「電源投入時の自動消去回数」設定キー５７が表示されている。この「電源投入時の自動消去回数」設定キー５７の横には設定された回数が合わせて表示されている。（デフォルトの設定状態は、電源投入時のデータ自動消去モードが設定されておらず、回数は「０」である。）
「電源投入時の自動消去回数」設定キー５７部分が押圧されると、図１２と同様の設定画面が表示され、任意に回数が設定される。
【００４２】
次に、「各ジョブ終了時のデータ自動消去モード」について説明する。
図９の詳細設定表示画面の下段に表示された「ジョブ終了時の自動消去回数」設定キー５８部分が押圧されると、図１２と同様の設定画面が表示され、デジタル複合機１において処理するジョブが完了する毎に、その完了したジョブに関する画像データを、ＨＤ１２から消去する処理の回数を、例えば１から７の間で任意に設定することができる。
「ジョブ終了時の自動消去回数」設定キー５８の横には、この消去処理を繰り返し実行する回数が合わせて表示されている。（デフォルト設定値は「１」である。）
なお、この「各ジョブ終了時のデータ自動消去モード」に限っては、データセキュリティキットの搭載によって「画像データ消去機能」の動作が可能になった段階で自動的に設定されるものとしている。
【００４３】
上述した各種設定は、データセキュリティキットが搭載されて「画像データ消去機能」の動作が可能な環境が整った時等に、セキュリティ初期設定として、予め、装置設置先におけるセキュリティのレベルに応じて行われる。
【００４４】
以下に、本発明に係るデジタル複合機１の機器制御部８の処理手順を、図１３、図１４及び図１５に示すフローチャートを用いて説明する。
まず、図１３は、デジタル複合機１の電源投入時における、機器制御部８の処理手順を示すフローチャートである。
デジタル複合機１の電源が投入されると、先ず、機器制御部８がセキュリティチェックを行う（ステップＳ０）と共に、装置を構成する各構成部をチェックする（ステップＳ１）。そのチェックの結果、異常はないか否かを判定し（ステップＳ２）、異常（不備）があると判定した場合（ステップＳ２：ＮＯ）、表示部４ｂの表示画面上に異常（不備）が確認されたこと、及び確認を求めることを示すウインドウ表示を行う等のエラー処理を行う（ステップＳ４）。一方、ステップＳ２において異常はないと判定すると（ステップＳ２：ＹＥＳ）、機器制御部８は、画像処理動作が可能な状態となるようにウォームアップを開始する（ステップＳ３）。
【００４５】
そして、ウォームアップを行いながら、機器制御部８は、電源投入時にＨＤ１２を初期化する「電源投入時のデータ自動消去モード」が設定されているか否かを判定し（ステップＳ５）、設定されていると判定した場合（ステップＳ５：ＹＥＳ）、ＨＤ１２に記憶されている画像データを消去する（ステップＳ６）と共に、表示部４ｂの表示画面上に画像データの消去中である旨を示すウインドウ５３を表示する（ステップＳ７）。そして、機器制御部８は、消去処理を、設定された回数分実行したか否かを判定し（ステップＳ８）、設定回数分実行していないと判定した場合（ステップＳ８：ＮＯ）、処理をステップＳ６に戻して画像データ消去を繰り返し行う。
【００４６】
ステップＳ５において「電源投入時のデータ自動消去モード」が設定されていないと判定した場合（ステップＳ５：ＮＯ）、又は、ステップＳ８において設定回数分実行したと判定した場合（ステップＳ８：ＹＥＳ）、機器制御部８は、ウォームアップが完了したか否かを判定し（ステップＳ９）、完了していないと判定した場合（ステップＳ９：ＮＯ）、完了したと判定するまで適宜のタイミングで判定を繰り返す。
そして、ステップＳ９において完了したと判定した場合（ステップＳ９：ＹＥＳ）、機器制御部８は、ジョブ指示の待機状態として（ステップＳ１０）、処理を終了する。
【００４７】
次に、デジタル複合機１を複写機として用いる場合における、機器制御部８の処理手順について図１４を用いて説明する。
前記待機状態において、機器制御部８は、原稿が画像読取部２の読み取り位置にセットされ、その原稿に対するコピーモードの設定が行われた上でスタートキー１６がオンされたか否かを判定し（ステップＳ１１）、オンされていないと判定した場合（ステップＳ１１：ＮＯ）、オンされたと判定するまで適宜のタイミングで判定を繰り返す。
ステップＳ１１においてスタートキー１６がオンされたと判定した場合（ステップＳ１１：ＹＥＳ）、画像読取部２のＣＣＤ２ａにより原稿の画像を読み取る（ステップＳ１２）。これにより、メモリ６ａにページ単位で画像データが生成され、画像データを一旦メモリ６ａからＨＤ１２に蓄積すると共に、ＨＤ１２に記憶された画像データの蓄積に関する管理情報（ＦＡＴデータ等）を管理部１４により管理する（ステップＳ１３）。
【００４８】
次に、機器制御部８は、ＨＤ１２に記憶された画像データを、記録のタイミングに合わせて再びメモリ６ａに読み出し（ステップＳ１４）、適宜のタイミングでＬＳＵ６ｂに画像データを転送してプリントアウトする（ステップＳ１５）。そして、プリントアウト後、機器制御部８は、ＦＡＴデータ等の管理データを処理完了として更新する（ステップＳ１６）と共に、このプリント処理に使用された画像データの記憶領域に対してＨＤ１２における画像データの消去処理を実行する（ステップＳ１７）。そして、機器制御部８はステップＳ８と同様に、消去処理を予め設定された回数分実行したか否かを判定し（ステップＳ１８）、設定回数分実行していないと判定した場合（ステップＳ１８：ＮＯ）、処理をステップＳ１７に戻してデータ消去を繰り返し行う。
ステップＳ１８において設定回数分実行したと判定した場合（ステップＳ１８：ＹＥＳ）、機器制御部８は処理を終了する。
【００４９】
デジタル複合機１は、データセキュリティキットが搭載された場合、以上のようにして、既存の電子ファイリング機能が動作することを制限し、「画像データ消去機能」を発揮させることができる。これによって、画像データのセキュリティを確保することができる。
【００５０】
なお、デジタル複合機１では、セキュリティレベルが不所望に低下していないかチェックをステップＳ０のセキュリティチェックにおいて行う。
以下に、ステップＳ０のセキュリティチェックの処理を図１５を用いて詳述する。
【００５１】
まず、機器制御部８は、セキュリティレベルのチェックを行い（ステップＳ２１）、セキュリティ初期設定として登録されているセキュリティレベルから変更がないか否かを判定する（ステップＳ２２）。
この判定処理において、セキュリティ初期設定状態から画像データ消去の設定回数が変更されていたり、「画像データ消去機能」が無効状態になっていたり、データセキュリティキット自体が取り外されたり、誤って「画像データ消去機能」を有していないデータセキュリティキットが取り付けられたりした場合等に、セキュリティレベルに変更があると判定する。
【００５２】
ステップＳ２２において変更がないと判定した場合（ステップＳ２２：ＹＥＳ）、セキュリティチェックの処理を終了することにより、図１３のステップＳ１以降の処理を行う。
一方、ステップＳ２２において、変更があると判定した場合（ステップＳ２２：ＮＯ）、管理者へ報知すべく、機器制御部８は、ネットワークＮＷを介して接続されるＰＣ１、ＰＣ２等の所定の機器へセキュリティレベルが変更されている旨を通知する情報を送信する（ステップＳ２３）。
【００５３】
これにより、送信された情報を受信した機器が、例えば、機器が有する表示装置の画面に通知内容が表示することで、管理者へ報知される。報知を受けた管理者が、セキュリティレベルの変更を認証する場合には、例えば前記機器から認証情報をデジタル複合機１へ送り返す、又は、デジタル複合機１の操作部４にて認証情報を入力する等の処理を行う。
【００５４】
そして、機器制御部８は、所定時間の間に、セキュリティレベル変更の認証情報を受け付けたか否かを判定し（ステップＳ２４）、認証情報を受け付けたと判定した場合（ステップＳ２４：ＹＥＳ）、セキュリティチェックの処理を終了することにより、図１３のステップＳ１以降の処理を行う。
一方、ステップＳ２４において、所定時間の間に、前記機器からのセキュリティレベル変更の認証情報を受け付けていないと判定した場合（ステップＳ２４：ＮＯ）、機器制御部８は、以降の画像処理動作を制限し（ステップＳ２５）、セキュリティチェックの処理を終了する。
ステップＳ２５における画像処理動作の制限としては、画像処理動作を停止するものであってもよく、また一部の画像処理動作のみを許可するようにしてもよい。一部の処理動作のみを許可する場合には、例えば、パスワードの入力を受け付けてパスワード認証に成功したときにのみ、画像処理動作を行うようにしたり、画像の出力を行わず画像の読み取りだけを行う等のようにすることができる。
【００５５】
【発明の効果】
本発明によれば、装置に搭載されているデータセキュリティキットが取り外されたり、セキュリティ機能が無効な状態に変更されたり、記憶手段に記憶される画像データの無効化（消去）処理の回数が少なくなるように設定変更される等してセキュリティレベルが低下した場合に、その旨が装置の管理者等へ報知される。これにより、管理者が知らない間にセキュリティレベルが低下された場合であっても、報知を受けた管理者等が適宜の処理を行うことにより、設置先におけるセキュリティレベルを常に維持することができ、装置設置先におけるセキュリティ基準が補償されることとなる。
また、セキュリティレベルが低下した場合に、画像処理動作が制限されることにより、セキュリティレベルが低下した状態のまま画像処理が行われることを防止することができ、これによっても、装置設置先におけるセキュリティ基準が補償されることとなる。
【００５６】
また、本発明によれば、メンテナンスによるデータセキュリティキットの取り外し等によってセキュリティレベルが低下した場合のように、装置の管理者等がセキュリティレベルの低下を認知している場合は、その管理者の認証により、装置の画像処理動作を制限させること無く、通常通りの動作を許可して継続させることができる。よって、一時的にセキュリティレベルを低下させる場合であっても通常通りに画像処理が行えるので、使用者にとって有効である。
【００５７】
さらに、本発明によれば、特に磁気記憶媒体によるデータ記憶装置においては、磁気データを故意に再現して、その再現されたデータを不正に使用する可能性が考えられるので、上述した発明に記載したようなセキュリティレベルが低下した場合の対策を事前に構築しておくことで、情報の漏洩、データの悪用を抑制することが可能となる。
【図面の簡単な説明】
【図１】本発明に係るデジタル複合機の概略構成を示す模式図である。
【図２】本発明に係るデジタル複合機の概略構成を示す模式図である。
【図３】操作部を詳細に示す模式図である。
【図４】表示部の表示画面を示す模式図である。
【図５】表示部の表示画面を示す模式図である。
【図６】表示部の表示画面を示す模式図である。
【図７】表示部の表示画面を示す模式図である。
【図８】表示部の表示画面を示す模式図である。
【図９】表示部の表示画面を示す模式図である。
【図１０】表示部の表示画面を示す模式図である。
【図１１】表示部の表示画面を示す模式図である。
【図１２】表示部の表示画面を示す模式図である。
【図１３】本発明に係るデジタル複合機の電源投入時における、機器制御部の処理手順を示すフローチャートである。
【図１４】本発明に係るデジタル複合機を複写機として用いる場合における、機器制御部の処理手順を示すフローチャートである。
【図１５】本発明に係るデジタル複合機が、図１３のステップＳ０におけるセキュリティチェックの処理を行う際の機器制御部の処理手順を示すフローチャートである。
【符号の説明】
１  デジタル複合機
２  画像読取部
４  操作部
６  画像形成部
８  機器制御部
１０  通信部
１２  ハードディスク
１４  管理部
【図１】
2004227496.tif 000003
【図２】
2004227496.tif 000004
【図３】
2004227496.tif 000005
【図４】
2004227496.tif 000006
【図５】
2004227496.tif 000007
【図６】
2004227496.tif 000008
【図７】
2004227496.tif 000009
【図８】
2004227496.tif 000010
【図９】
2004227496.tif 000011
【図１０】
2004227496.tif 000012
【図１１】
2004227496.tif 000013
【図１２】
2004227496.tif 000014
【図１３】
2004227496.tif 000015
【図１４】
2004227496.tif 000016
【図１５】
2004227496.tif 000017