(57)【要約】【課題】画像データが消去された場合に、画像データが消去されたことを示す通知情報を出力するデータ処理方法、データ処理システム、データ処理装置、及びコンピュータプログラムを提供する。【解決手段】データ処理装置として機能するデジタル複合機１は、画像形成（印刷）処理を行った（Ｓ７）後、画像データを記憶部５から消去する（Ｓ８）。そして、デジタル複合機１は、受信したセキュリティ情報から通知要求情報を抽出し（Ｓ９）、画像データを消去した場合に通知情報を出力する通知要求が設定されていると判定（Ｓ１０：ＹＥＳ）された場合は、受信したセキュリティ情報から通知情報の項目及び出力先を抽出し（Ｓ１１）、抽出した項目に従って、その項目を含んだ通知情報を生成し（Ｓ１２）、生成した通知情報を、抽出した通知情報の出力先に出力する（Ｓ１３）。【選択図】        図７
2004235760.tif 000002
【特許請求の範囲】
【請求項１】
画像データを記憶手段に記憶した後、記憶している画像データを出力し、出力した画像データを前記記憶手段から消去するデータ処理装置のデータ処理方法において、
前記画像データが消去された場合に、画像データが消去されたことを示す通知情報を出力することを特徴とするデータ処理方法。
【請求項２】
画像データが消去されたことを示す通知情報を出力するよう要求する要求情報を受け付け、かつ前記画像データが消去された場合に、前記通知情報を出力することを特徴とする請求項１に記載のデータ処理方法。
【請求項３】
画像データを生成して送信する画像データ送信装置から画像データをデータ処理装置へ送信し、該データ処理装置にて、受信した画像データを記憶手段に記憶した後、記憶している画像データを出力し、出力した画像データを前記記憶手段から消去するデータ処理方法において、
前記画像データ送信装置は、画像データが消去されたことを示す通知情報を出力するよう要求する要求情報を生成して前記データ処理装置へ送信し、前記データ処理装置は、前記画像データ送信装置から要求情報を受信し、かつ前記画像データが消去された場合に、前記通知情報を出力することを特徴とするデータ処理方法。
【請求項４】
画像データを生成して送信する手段を備える画像データ送信装置と、該画像データ送信装置から受信した画像データを記憶する記憶手段、該記憶手段に記憶している画像データを出力する画像データ出力手段、及び画像データを前記記憶手段から消去する画像データ消去手段を備えたデータ処理装置とを含むデータ処理システムにおいて、
前記画像データ送信装置は、画像データが消去されたことを示す通知情報を出力するよう要求する要求情報を生成する要求情報生成手段と、生成した要求情報を前記データ処理装置へ送信する要求情報送信手段とを備え、前記データ処理装置は、前記画像データ送信装置から要求情報を受信する要求情報受信手段と、該要求情報受信手段にて要求情報が受信され、かつ前記画像データが消去された場合に、前記通知情報を出力する通知情報出力手段とを備えることを特徴とするデータ処理システム。
【請求項５】
前記データ処理装置は、前記画像データ出力手段にて画像データが出力された直後に、前記画像データ消去手段を実行するようにしてあることを特徴とする請求項４に記載のデータ処理システム。
【請求項６】
画像データを記憶する記憶手段と、該記憶手段に記憶している画像データを出力する画像データ出力手段と、画像データを前記記憶手段から消去する画像データ消去手段とを備えたデータ処理装置において、
前記画像データが消去された場合に、前記画像データが消去されたことを示す通知情報を出力する通知情報出力手段を備えることを特徴とするデータ処理装置。
【請求項７】
前記通知情報を出力するよう要求する要求情報を受け付ける要求情報受付手段を備え、前記通知情報出力手段は、前記要求情報を受け付けた場合に前記通知情報を出力するようにしてあることを特徴とする請求項６に記載のデータ処理装置。
【請求項８】
前記画像データ消去手段は、前記要求情報を受け付けた場合にセキュリティレベルを上昇して画像データを消去するようにしてあることを特徴とする請求項７に記載のデータ処理装置。
【請求項９】
画像データを消去する消去条件を受け付ける消去条件受付手段と、受け付けた消去条件が所定の消去条件と異なるか否かを判定する判定手段とを備え、前記通知情報出力手段は、受け付けた消去条件が所定の消去条件と異なると判定された場合に前記通知情報を出力するようにしてあることを特徴とする請求項６に記載のデータ処理装置。
【請求項１０】
前記消去条件は複数のセキュリティレベルを規定する条件を含んでおり、前記通知情報出力手段は、受け付けたセキュリティレベルが所定のセキュリティレベルより高いと判定された場合に前記通知情報を出力するようにしてあることを特徴とする請求項９に記載のデータ処理装置。
【請求項１１】
前記通知情報出力手段は、前記通知情報の項目及び／又は前記通知情報を出力する出力先を設定する手段を備えることを特徴とする請求項６乃至請求項１０のいずれかに記載のデータ処理装置。
【請求項１２】
前記画像データ出力手段にて画像データが出力された直後に、前記画像データ消去手段を実行するようにしてあることを特徴とする請求項６乃至請求項１１のいずれかに記載のデータ処理装置。
【請求項１３】
画像データを生成してデータ処理装置へ送信し、該データ処理装置にて、受信された画像データを記憶手段に記憶した後、記憶している画像データを出力し、出力した画像データを前記記憶手段から消去するためのコンピュータプログラムにおいて、
コンピュータに、画像データが消去された場合に前記画像データが消去されたことを示す通知情報を要求する要求情報を生成して前記データ処理装置へ送信する手順を含むことを特徴とするコンピュータプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、データ処理方法、データ処理システム、データ処理装置、及びコンピュータプログラムに関し、より具体的には画像データを記憶手段に記憶し、その記憶された画像データの処理が終了した場合に画像データを記憶手段から消去することとしたデータ処理方法、データ処理システム、データ処理装置、及びコンピュータプログラムに関する。
【０００２】
【従来の技術】
近年、プリンタ機能、コピー機能、スキャン機能、及びファクシミリ機能などの多彩な機能を搭載したデジタル複合機は、ＬＡＮ及びインターネット等の通信網に接続され、オフィスにおけるドキュメント入出力業務に欠かせない機器となっている。こうしたデジタル複合機は、プリンタ機能のみのプリンタ、コピー機能のみの複写機等とは異なり、内部に搭載された記憶部に画像データ等の重要なデータが大量に記憶（蓄積）されている。つまり、ネットワークに接続されたパーソナルコンピュータ（以下、ＰＣ）等の機器から送信された画像データ、及びスキャン機能で取り込まれた画像データ等は、その都度、デジタル複合機に搭載された記憶部に記憶される。
【０００３】
ところで、画像データを記憶するための記憶部に用いる装置には、半導体メモリから構成されるもの、磁気ディスク装置などの磁気記憶媒体から構成されるものなど様々な種類があり、それぞれの装置毎に記憶容量、書込速度、読込速度、及び揮発性等の特性が異なる。現在では、主記憶部（第１記憶部）として半導体メモリを、補助記憶部（第２記憶部）として磁気ディスク装置を搭載したデータ処理装置が主流となっている。これは磁気ディスク装置が、データの転送速度の面では半導体メモリより劣るが、記憶容量の大きさ、価格（コスト）の面で半導体メモリより優るためであり、半導体メモリ上である程度の画像データ（ジョブデータ）を処理する一方で、新たに入力されてくる画像データを磁気ディスク装置に記憶させておき、処理の順番がきた段階で半導体メモリ上に読み出して処理する。このように半導体メモリと磁気ディスク装置とを混載する構成とすることで、大量の画像データを停滞させることなく効率よく処理することができる。
【０００４】
ところで、磁気ディスク装置などの磁気記憶装置は、一般にディスク（磁気記憶媒体）を小さな単位（クラスタ）に分割し、ディスク上のファイルの物理的位置を記録したＦＡＴ（Ｆｉｌｅ  Ａｌｌｏｃａｔｉｏｎ  Ｔａｂｌｅ）を用いることにより、ファイルを管理している。つまり、ディスクの各領域にデータを記憶する際にＦＡＴを更新し、逆にファイルを読み出す際には、ＦＡＴを参照して対応する領域に記憶されているファイルを読み出す。従って、ディスクの各領域に記憶された画像データは、不要となった段階でＦＡＴが更新され、新たな画像データを記憶する際に、ＦＡＴを参照して不要となった画像データを強制的に消去したり、又は不要となった画像データが記憶されている領域に新たな画像データを記憶（上書き）したりすることを行わない限りディスクに記憶されていることになるため、このようなデジタル複合機は、ネットワークに接続されているが故に、外部から記憶部に不正アクセスされ、記憶部に記憶されているデータを持ち出される、いわゆるデータ漏洩の虞がある。
【０００５】
そこで、機密（秘匿）性が要求される画像データをこのようなデジタル複合機で処理する場合には、セキュリティを確保するために、デジタル複合機にて処理が終了した段階で、磁気ディスク装置に記憶されている画像データを強制的に消去したり、乱数により発生された不定期なパターンデータを上書きしたりして、画像データとして再現できないようにする方法が提案されている（例えば、特許文献１参照。）。
【０００６】
【特許文献１】
特開平９−２８４５７２号公報
【０００７】
【発明が解決しようとする課題】
しかしながら、画像データが消去されたか否かを利用者に通知する手段が存在せず、不安を感じた利用者はデジタル複合機などの機器にわざわざ出向き操作パネルを操作することにより、画像データが消去されたか否かを確認する必要があった。
【０００８】
本発明は斯かる事情に鑑みてなされたものであり、記憶手段に記憶している画像データが消去された場合に、画像データが消去されたことを示す通知情報を出力することにより、利用者の不安感を解消することができるデータ処理方法、データ処理システム、及びデータ処理装置の提供を目的とする。
【０００９】
また本発明は、前述のようなデータ処理システムの構成要素としての画像データ送信装置としての機能をコンピュータで実現するためのコンピュータプログラムの提供を目的とする。
【００１０】
【課題を解決するための手段】
本発明に係るデータ処理方法は、画像データを記憶手段に記憶した後、記憶している画像データを出力し、出力した画像データを前記記憶手段から消去するデータ処理装置のデータ処理方法において、前記画像データが消去された場合に、画像データが消去されたことを示す通知情報を出力することを特徴とする。
【００１１】
このような本発明に係るデータ処理方法にあっては、記憶手段に記憶している画像データが消去された場合に、画像データが消去されたことを示す通知情報を出力する。これにより、利用者は出力された通知情報から画像データが消去されたことを把握する。
【００１２】
本発明に係るデータ処理方法は、画像データが消去されたことを示す通知情報を出力するよう要求する要求情報を受け付け、かつ前記画像データが消去された場合に、前記通知情報を出力することを特徴とする。
【００１３】
このような本発明に係るデータ処理方法にあっては、画像データが消去されたことを示す通知情報を出力するよう要求する要求情報を受け付け、かつ記憶手段に記憶している画像データが消去された場合に、画像データが消去されたことを示す通知情報を出力する。これにより、利用者は出力された通知情報から画像データが消去されたことを把握する。また、画像データの機密性が低い等の理由により要求情報を受け付けなかった場合には、通知情報を出力することがないため、真に通知情報を欲する場合にのみ通知情報が出力される。
【００１４】
本発明に係るデータ処理方法は、画像データを生成して送信する画像データ送信装置から画像データをデータ処理装置へ送信し、該データ処理装置にて、受信した画像データを記憶手段に記憶した後、記憶している画像データを出力し、出力した画像データを前記記憶手段から消去するデータ処理方法において、前記画像データ送信装置は、画像データが消去されたことを示す通知情報を出力するよう要求する要求情報を生成して前記データ処理装置へ送信し、前記データ処理装置は、前記画像データ送信装置から要求情報を受信し、かつ前記画像データが消去された場合に、前記通知情報を出力することを特徴とする。
【００１５】
このような本発明に係るデータ処理方法にあっては、画像データ送信装置が、画像データが消去されたことを示す通知情報を出力するよう要求する要求情報を生成してデータ処理装置へ送信し、データ処理装置が、画像データ送信装置から要求情報を受信し、かつ画像データが消去された場合に、画像データが消去されたことを示す通知情報を出力する。これにより、利用者は出力された通知情報から画像データが消去されたことを把握する。また、画像データの機密性が低い等の理由により要求情報を受信しなかった場合には、通知情報を出力することがないため、真に通知情報を欲する場合にのみ通知情報が出力される。
【００１６】
本発明に係るデータ処理システムは、画像データを生成して送信する手段を備える画像データ送信装置と、該画像データ送信装置から受信した画像データを記憶する記憶手段、該記憶手段に記憶している画像データを出力する画像データ出力手段、及び画像データを前記記憶手段から消去する画像データ消去手段を備えたデータ処理装置とを含むデータ処理システムにおいて、前記画像データ送信装置は、画像データが消去されたことを示す通知情報を出力するよう要求する要求情報を生成する要求情報生成手段と、生成した要求情報を前記データ処理装置へ送信する要求情報送信手段とを備え、前記データ処理装置は、前記画像データ送信装置から要求情報を受信する要求情報受信手段と、該要求情報受信手段にて要求情報が受信され、かつ前記画像データが消去された場合に、前記通知情報を出力する通知情報出力手段とを備えることを特徴とする。
【００１７】
このような本発明に係るデータ処理システムにあっては、画像データ送信装置は、要求情報生成手段によって画像データが消去されたことを示す通知情報を出力するよう要求する要求情報を生成し、要求情報送信手段によって要求情報をデータ処理装置へ送信する。そして、データ処理装置は、要求情報受信手段によって画像データ送信装置から要求情報を受信し、画像データ消去手段によって画像データが消去された場合に、通知情報出力手段によって画像データが消去されたことを示す通知情報を出力する。これにより、利用者は出力された通知情報から画像データが消去されたことを把握する。また、画像データの機密性が低い等の理由により要求情報を受信しなかった場合には、通知情報を出力することがないため、真に通知情報を欲する場合にのみ通知情報が出力される。
【００１８】
本発明に係るデータ処理システムは、前記データ処理装置は、前記画像データ出力手段にて画像データが出力された直後に、前記画像データ消去手段を実行するようにしてあることを特徴とする。
【００１９】
このような本発明に係るデータ処理システムにあっては、データ処理装置は、画像データ出力手段にて画像データが出力された直後に、画像データ消去手段によって画像データを消去する。これにより、画像が出力された後に画像データを記憶しておく必要はなくなるため、即座に画像データを消去することにより、画像データを記憶している時間を短縮することで、画像データへの不正アクセスを最小限に抑える。
【００２０】
本発明に係るデータ処理装置は、画像データを記憶する記憶手段と、該記憶手段に記憶している画像データを出力する画像データ出力手段と、画像データを前記記憶手段から消去する画像データ消去手段とを備えたデータ処理装置において、前記画像データが消去された場合に、前記画像データが消去されたことを示す通知情報を出力する通知情報出力手段を備えることを特徴とする。
【００２１】
このような本発明に係るデータ処理装置にあっては、画像データ消去手段によって画像データが消去された場合に、通知情報出力手段によって画像データが消去されたことを示す通知情報を出力する。これにより、利用者は出力された通知情報から画像データが消去されたことを把握する。
【００２２】
本発明に係るデータ処理装置は、前記通知情報を出力するよう要求する要求情報を受け付ける要求情報受付手段を備え、前記通知情報出力手段は、前記要求情報を受け付けた場合に前記通知情報を出力するようにしてあることを特徴とする。
【００２３】
このような本発明に係るデータ処理装置にあっては、要求情報受付手段にて画像データが消去されたことを示す通知情報を出力するよう要求する要求情報を受け付け、かつ、画像データ消去手段にて画像データが消去された場合に、通知情報出力手段によって画像データが消去されたことを示す通知情報を出力する。これにより、利用者は出力された通知情報から画像データが消去されたことを把握する。また、画像データの機密性が低い等の理由により要求情報を受け付けなかった場合には、通知情報を出力することがないため、真に通知情報を欲する場合にのみ通知情報が出力される。
【００２４】
本発明に係るデータ処理装置は、前記画像データ消去手段は、前記要求情報を受け付けた場合にセキュリティレベルを上昇して画像データを消去するようにしてあることを特徴とする。
【００２５】
このような本発明に係るデータ処理装置にあっては、要求情報受付手段にて画像データが消去されたことを示す通知情報を出力するよう要求する要求情報を受け付けた場合に、セキュリティレベルを上昇して画像データを消去する。これにより、通知情報を出力するよう要求した利用者はセキュリティを重視していると考えられるため、セキュリティレベルを上昇させる。
【００２６】
本発明に係るデータ処理装置は、画像データを消去する消去条件を受け付ける消去条件受付手段と、受け付けた消去条件が所定の消去条件と異なるか否かを判定する判定手段とを備え、前記通知情報出力手段は、受け付けた消去条件が所定の消去条件と異なると判定された場合に前記通知情報を出力するようにしてあることを特徴とする。
【００２７】
このような本発明に係るデータ処理装置にあっては、消去条件受付手段にて画像データを消去する消去条件を受け付け、判定手段によって、受け付けた消去条件が所定の消去条件と異なるか否かを判定する。そして、通知情報出力手段によって、受け付けた消去条件が所定の消去条件と異なると判定された場合に通知情報を出力する。これにより、所定の消去条件と異なる消去条件を設定した利用者はセキュリティを認識していると考えられるため、その場合に限って通知情報を出力することにより、利用者は出力された通知情報から画像データが消去されたことを把握する。また、所定の消去条件となる消去条件を受け付けた場合には、通知情報を出力することがないため、真に通知情報を欲する場合にのみ通知情報が出力される。
【００２８】
本発明に係るデータ処理装置は、前記消去条件は複数のセキュリティレベルを規定する条件を含んでおり、前記通知情報出力手段は、受け付けたセキュリティレベルが所定のセキュリティレベルより高いと判定された場合に前記通知情報を出力するようにしてあることを特徴とする。
【００２９】
このような本発明に係るデータ処理装置にあっては、消去条件は複数のセキュリティレベルを規定する条件を含んでおり、通知情報出力手段によって、受け付けたセキュリティレベルが所定のセキュリティレベルより高いと判定された場合に通知情報を出力する。これにより、所定のセキュリティレベルより高いセキュリティレベルを設定した利用者はセキュリティを認識していると考えられるため、その場合に限って通知情報を出力することにより、利用者は出力された通知情報から画像データが消去されたことを把握する。また、所定のセキュリティレベル以下のセキュリティレベルを受け付けた場合には、通知情報を出力することがないため、真に通知情報を欲する場合にのみ通知情報が出力される。
【００３０】
本発明に係るデータ処理装置は、前記通知情報出力手段は、前記通知情報の項目及び／又は前記通知情報を出力する出力先を設定する手段を備えることを特徴とする。
【００３１】
このような本発明に係るデータ処理装置にあっては、通知情報の項目及び／又は通知情報を出力する出力先を設定する。これにより、設定された通知情報の項目及び／又は出力先に通知情報が出力される。
【００３２】
本発明に係るデータ処理装置は、前記画像データ出力手段にて画像データが出力された直後に、前記画像データ消去手段を実行するようにしてあることを特徴とする。
【００３３】
このような本発明に係るデータ処理装置にあっては、データ処理装置は、画像データ出力手段にて画像データが出力された直後に、画像データ消去手段によって画像データを消去する。これにより、画像が出力された後に画像データを記憶しておく必要はなくなるため、即座に画像データを消去することにより、画像データを記憶している時間を短縮することで、画像データへの不正アクセスを最小限に抑える。
【００３４】
本発明に係るコンピュータプログラムは、画像データを生成してデータ処理装置へ送信し、該データ処理装置にて、受信された画像データを記憶手段に記憶した後、記憶している画像データを出力し、出力した画像データを前記記憶手段から消去するためのコンピュータプログラムにおいて、コンピュータに、画像データが消去された場合に前記画像データが消去されたことを示す通知情報を要求する要求情報を生成して前記データ処理装置へ送信する手順を含むことを特徴とする。
【００３５】
このような本発明に係るコンピュータプログラムにあっては、コンピュータに読み込ませて（インストールして）、画像データが消去された場合に、画像データが消去されたことを示す通知情報を出力するよう要求する要求情報を生成し、生成された要求情報をデータ処理装置へ送信する。これにより、このコンピュータプログラムをコンピュータに読み込ませて、これらの処理を実現する画像データ送信装置とすることができる。
【００３６】
【発明の実施の形態】
以下、本発明をその実施の形態を示す図面に基づいて詳述する。
【００３７】
（実施の形態１）
図１は、本発明に係るデータ処理システムの構成例を示すブロック図である。図中１は本発明に係るデータ処理装置の一実施形態であるデジタル複合機であり、ＰＣ３０，３０，…，３０はコンピュータを用いてなる本発明に係る画像データ送信装置であり、デジタル複合機１とＰＣ３０とは、互いにＬＡＮ及びインターネット等の通信網２０を介してデータ通信が可能なように接続されている。デジタル複合機１は、プリンタ、複写機、及びスキャナの各機能又は各機能を組合せた機能を有しており、更に、公衆電話回線網（以下、ＰＳＴＮ）を用いたファクシミリとしても機能可能であることは言うまでもないので、同図においてＰＳＴＮとの接続の態様は省略している。
【００３８】
デジタル複合機１は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｃｅｓｓｉｎｇ  Ｕｎｉｔ）で構成された制御部２を備えており、制御部２はバスを介して管理部３、ＲＡＭ４、記憶部５、通信部６、画像読取部７、画像形成部８、及び操作部９と接続され、これら各部を制御し、管理部３に予め格納されているコンピュータプログラムに従って種々の機能を実行し、各部と連携して又は単独で本発明における各種の手段（記憶手段，画像データ出力手段，画像データ消去手段，通知情報出力手段等）として機能する。
【００３９】
操作部９はタブレット、キー群等の入力部９ａを備えており、デジタル複合機１を複写機又はファクシミリとして利用する場合には入力部９ａにて利用者から処理モード、後述する通知情報を出力するよう要求する通知要求情報、通知情報に含める項目、及び通知情報の出力先等を受け付ける手段として機能する。また、操作部９は液晶ディスプレイ（ＬＣＤ）等の表示部９ｂを備えており、表示部９ｂを介してデジタル複合機１の状態に関する情報などを適宜表示する。なお、表示部９ｂをタッチパネル方式とすることにより、入力部９ａの各種キーの内の一部又は全部を代用することも可能である。
【００４０】
通信部６は、通信ＩＦ６ａ、モデム６ｂ、及びＮＣＵ６ｃを備えており、デジタル複合機１を通信網２０又はＰＳＴＮに接続させる機能を有する。通信ＩＦ６ａは、デジタル複合機１が通信網２０を介してＰＣ３０と通信を行うためのインターフェイスであり、制御部２に制御されて、デジタル複合機１をプリンタとして利用する場合には通信網２０に接続されたＰＣ３０から画像データを受信して画像形成部８に出力し、デジタル複合機１をスキャナとして利用する場合には後述する画像読取部７により読み取られた原稿の画像データをＰＣ３０へ送信する。また、モデム６ｂは、ファクシミリ通信が可能なファクシミリモデムにより構成されており、モデム６ｂに接続されているＮＣＵ６ｃは、ＰＳＴＮに対する接続及び切断を行い、必要に応じてモデム６ｂをＰＳＴＮに接続し、デジタル複合機１と外部のファクシミリとの間のファクシミリ通信の制御を行う。また通信部６は、前述した入力部９ａと同様に、後述する通知情報を出力するよう要求する通知要求情報、通知情報に含める項目、及び通知情報の出力先等の情報を含むセキュリティ情報を受信する手段として機能する。
【００４１】
制御部２は入力部９ａにて複写又はファクシミリ送信に関する処理モード等を受け付けると、画像読取部７に対して制御情報を出力することにより、画像読取部７に画像の読取処理を命令し、また画像形成部８に対して制御情報を出力することにより、画像形成部８に所定のデータ処理を命令する。
【００４２】
画像読取部７はＣＣＤ７ａを備えており、制御部２から受け取った制御情報に基づいて、ＣＣＤ７ａを走査して読取位置（原稿台）にセットされた原稿の画像をデジタル化した画像データとして読み取る読取処理を行い、読み取られた原稿の画像データを画像形成部８に出力する。なお、原稿が複数頁ある場合は、原稿の頁毎に読取処理が行われ、原稿の頁毎に画像データが生成される。
【００４３】
画像形成部８は、制御部２から受け取った制御情報に基づいて、ＲＡＭ４にアクセスして画像データをデータ処理して記憶部５に記憶させる機能を有する。
【００４４】
また、画像形成部８は半導体レーザ又はＬＥＤ等の光源部、トナーを付着させる感光体、及びトナーを熱又は圧力で記録シートに転写させる定着部等を有するそれ自体公知の電子写真方式の印字部８ａを備えており、入力部９ａにて受け付けた処理モードに基づいて、記憶部５に記憶されている画像データが適切なタイミングでＲＡＭ４に出力され、所定のタイミングに同期して印字部８ａに出力される。そして、印字部８ａは、受け取った画像データに基づいて記録シートに画像形成（印刷）する画像データ出力手段として機能する。
【００４５】
記憶部５は、例えばハードディスクのような不揮発性の特性を有する記憶装置であり、前述の画像読取部７により読み取られ、画像形成部８にてデータ処理された画像データを記憶する記憶手段として機能するとともに、通信部６にて受信された画像データを記憶する手段としても機能する。本実施形態では、それ自体公知のＦＡＴを用いることにより画像データが管理されており、ＦＡＴを参照することにより画像データにアクセスするものとする。
【００４６】
制御部２は、デジタル複合機１を複写機又はプリンタとして利用する場合には、記憶部５に記憶されている画像データの画像形成（印刷）処理が終了すると、その画像データを消去する画像データ消去手段として機能する。また、制御部２は、デジタル複合機１をスキャナ又はファクシミリとして利用する場合には、記憶部５に記憶されている画像データの画像データ送信処理が終了すると、その画像データを消去する画像データ消去手段としても機能する。ここで、画像データ消去手段は、記憶部５に記憶されている画像データの画像形成（印刷）処理が終了した直後に、その画像データを消去するように構成されていることが好ましく、このように画像データが不必要となった時点で消去することにより、画像データを記憶している時間を短縮し、画像データへの不正アクセスを最小限に抑えることができる。
【００４７】
ここで、画像データの消去とは、消去すべき画像データに対応してＦＡＴを更新することのみならず、画像データを記憶部５から取り出したとしても画像価値のないデータに変化させることである。例えば、消去すべき画像データが記憶されている記憶部５の領域のデータを初期化することにより、無データの状態にさせたり、乱数を発生させ、その乱数に基づく不定期なパターンデータを、消去すべき画像データが記憶されている記憶部５の領域に記憶（上書き）することにより、当初の画像を再現できないようにする。従って、このように構成されたデジタル複合機１は、通信網２０又はＰＳＴＮに接続されている装置から記憶部５に不正アクセスされた場合においても、画像データを再現することを防止できる。以下、画像データ消去手段としては、乱数を発生させ、その乱数に基づく不定期なパターンデータを、消去すべき画像データが記憶されている記憶部５の領域に記憶（上書き）することをいうことにする。
【００４８】
また制御部２は、記憶部５に記憶されている画像データが消去された場合に、その旨を示す通知情報を生成して出力する通知情報出力手段として機能する。通知情報を出力する出力先としては、例えば、デジタル複合機１が備える印字部８ａ、又は通信網２０に接続されたＰＣ３０であり、印字部８ａに出力される場合には、通知情報を記録シートに印刷され、一方ＰＣ３０に出力される場合には、通知情報を示す電子メール（以下、メール）形式で送信される。これら出力先は、入力部９ａにより受け付けることができるが、後述するＰＣ３０からも、後述するセキュリティ情報を受信することにより受け付けることができる。
【００４９】
ＰＣ３０は、画像の入力及び編集を行う画像データ送信装置として機能し、データ処理及び制御を行うＭＰＵ３１と、ＭＰＵ３１の処理に伴って発生する一時的な情報を記憶するＲＡＭ３２と、ＣＤ−ＲＯＭドライブ及びＦＤドライブ等の補助記憶装置３３と、ハードディスク等の記憶部３４と、ＬＡＮ及びインターネット等の通信網２０に接続する機能（インターフェイス）を有する通信部３５と、キーボード及びポインティングデバイス等の入力部３６と、液晶ディスプレイ又はＣＲＴディスプレイ等の出力部３７とを備えている。
【００５０】
そして、ＰＣ３０は、ＣＤ−ＲＯＭ又はＦＤ等の記憶媒体３８に記憶された本発明に係るコンピュータプログラム４０を補助記憶装置３３にて読み取り、読み取ったコンピュータプログラム４０を記憶部３４に記憶する。コンピュータプログラム４０は、画像データを生成する画像データ生成処理４０ａと、通知情報を出力するよう要求する通知要求情報、通知情報に含める項目、通知情報の出力先、及び画像データの消去条件等を入力部３６により受け付けてセキュリティ情報を生成するセキュリティ情報生成処理４０ｂと、生成された画像データ及びセキュリティ情報を関連付けて通信部３５を介してデジタル複合機１へ送信する送信処理４０ｃとを行うための手順を含んでいる。コンピュータプログラム４０は、ＰＣ３０がデジタル複合機１を制御するためのプログラムを含むことから一般的にデバイスドライバ（プリンタドライバ）と呼ばれている。画像データは、例えば、ＰＳ（ＰｏｓｔＳｃｒｉｐｔ）等のプリンタ固有のページ記述言語で記述されたデータである。
【００５１】
ＰＣ３０は、各種アプリケーションプログラムから印刷条件等の印刷設定の指示を受け付けると、予め記憶部３４に記憶しているコンピュータプログラム４０をＲＡＭ３２にロードし、受け付けた印刷設定等の指示に基づいて、前述した画像データ生成処理４０ａ、セキュリティ情報生成処理４０ｂ、及び送信処理４０ｃを行うことにより、通知要求情報を生成する要求情報生成手段、生成した通知要求情報を受け付けたプリンタ（デジタル複合機１）に送信する要求情報送信手段等として機能する。
【００５２】
図２は、印刷設定時の表示画面の一例を示す模式図である。印刷設定時の表示画面６０において、印刷先であるプリンタ（デジタル複合機１）に設けられたセキュリティ機能の確認及び設定が可能となっている。表示画面６０の上側には、プリンタを選択するためのポップアップ形式のプリンタ選択ボックス６１が設けられており、利用者により適宜選択される。また、プリンタ選択ボックス６１の下側に、選択されているプリンタの状態、種類、場所、及びコメントが表示されており、プリンタ選択ボックス６１の右側に、プロパティボタン６２が設けられており、利用者がポインティングデバイス等を用いてプロパティボタン６２を操作（クリック）することにより、後述するプロパティ画面が表示される。また、表示画面６０の縦方向略中央の左側に、印刷範囲を設定するための項目が設けられ、同右側に印刷部数を設定するための項目が設けられている。また、その下側に、画像データが消去された場合に、画像データが消去されたことを示す通知情報を出力するか否かを設定する”データ消去通知”のボタン６３と、通知情報に含める項目及び通知情報の出力先を設定するための通知設定ボタン６４とが設けられている。更に、その下側に、印刷対象を設定するための項目、印刷指定を設定するための項目、拡大／縮小を設定するための項目が設けられている。
【００５３】
前述したように、ＰＣ３０からデジタル複合機１に送信された画像データはデジタル複合機１に取り込まれると、デジタル複合機１の記憶部５に記憶され、画像形成（印刷）が終了すると、記憶部５から順次消去される。そこで、”データ消去通知”のボタン６３は、記憶部５から画像データが消去された時に、画像データが消去された旨を利用者に通知するか否かを選択することができるように設けた項目であり、利用者がクリックすることにより、通知情報の出力を要求するか否かを選択することができる。また、通知設定ボタン６４はデータ消去通知に関連し、”データ消去通知”のボタン６３が選択された時に通知情報の項目及び通知情報の出力先を設定するものである。
【００５４】
図３は、通知情報の出力先設定時の表示画面の一例を示す模式図である。通知情報の出力先設定時の表示画面７０において、出力先の確認及び設定が可能となっている。通知情報を出力する出力先としては、デジタル複合機１が備える印字部８ａ、又は通信網２０に接続されたＰＣ３０であり、”通知印刷”のボタン７３をクリックすることにより、通知情報が記録シートに印刷され、”メール通知”のボタン７２をクリックすることにより、下側に設けた送信先ボックス７４に入力した電子メールアドレス（以下、メールアドレス）へ通知情報がメール形式で送信される。ここで、送信先ボックス７４は複数設けられており、複数のメールアドレスに送信することも可能である。もちろん、”通知印刷”のボタン７３と”メール通知”のボタン７２とを同時に選択することも可能であり、その場合には通知情報が記録シートに印刷されたうえに、メールとしても送信される。なお、通知情報を出力しないように設定するには、”通知しない”のボタン７１をクリックすればよい。
【００５５】
このようにすることで、データ消去が終了した場合に、指定のメールアドレスにメールでデータ消去を通知することにより、利用者に不安を与えることが防止できるとともに、利用者が確認するための作業を省略することができる。また、送信先を携帯電話のメールアドレスなどに設定することにより、外出など、席を外している場合であってもデータの消去状態を確認することができる。また、デジタル複合機１の管理者など、常にデジタル複合機１の近くに位置するものであれば、メールを設定しなくとも、通知印刷によってデータ消去の状態が確認でき、メール以上に詳細な情報を確認することができる。
【００５６】
図４は、通知情報の項目設定時の表示画面の一例を示す模式図である。通知情報の項目設定時の表示画面８０において、通知情報の項目の確認及び設定が可能となっている。通知情報の項目としては、通知情報を出力する出力先がメールアドレスで識別されるデジタル複合機１以外の装置である場合と、デジタル複合機１の印字部８ａである場合との夫々に対して、それぞれ確認及び設定することが可能である。メール送信により通知を行う場合には、”ユーザ名”のボタン８１ａ、”ジョブ名称”のボタン８２ａ、”印刷終了時間”のボタン８３ａ、及び”データ消去時間”のボタン８４ａをそれぞれクリックすることにより、クリックしたボタンに対応した項目を通知情報に設定するか否かを利用者が自由に選択することができる。印刷により通知を行う場合には、”ユーザ名”のボタン８１ｂ、”ジョブ名称”のボタン８２ｂ、”印刷指示時間”のボタン８５、”印刷終了時間”のボタン８３ｂ、”データ消去時間”のボタン８４ｂ、”セキュリティ内容”のボタン８６、及び”印刷枚数”のボタン８７をそれぞれクリックすることにより、クリックしたボタンに対応した項目を通知情報に設定するか否かを利用者が自由に選択することができる。
【００５７】
図５は、プロパティ設定時の表示画面の一例を示す模式図である。プリンタ（デジタル複合機１）のプロパティ設定時の表示画面９０において、デジタル複合機１のプロパティの確認及び設定が可能となっている。印刷の部数及び両面印刷などの従来の印刷設定に加えて、セキュリティボタン９１が表示されており、利用者はセキュリティボタン９１をクリックすることにより、印刷を行うジョブのセキュリティレベルを選択することができる。
【００５８】
図６は、セキュリティ設定時の表示画面の一例を示す模式図である。セキュリティ設定時の表示画面９５において、セキュリティレベルの確認及び設定が可能となっている。セキュリティレベルとしては、データ消去を行うか否かを設定するデータ消去ボックス９６、データ消去を行う場合の消去回数を設定する消去回数ボックス９７、画像データを記憶する場合に暗号化処理を行った上で記憶するか否かを設定する暗号化ボックス９８、及びそのセキュリティレベルを設定する対象となる適用モードボックス９９から構成されており、各項目の右側に表示されているプルダウンキーをクリックすることにより各項目の設定を選択できるようになっている。ここで、消去回数ボックス９７に入力された数値は、乱数を発生させ、その乱数に基づく不定期なパターンデータを、消去すべき画像データが記憶されている記憶部５の領域に記憶（上書き）する回数を示す数値である。従って、消去回数の数値が大きいほど、不定期なパターンデータを何度も上書きすることになるため、セキュリティレベルを向上させることができる。同図にて設定されているセキュリティレベルは、データ消去が選択され、そのデータ消去の消去回数が２回に設定され、暗号化処理が選択され、その適用モードがデジタル複合機１をプリンタとして用いた場合に適用するように設定されている。もちろん、これらセキュリティレベルの設定を、利用者が印刷ジョブ毎に設定してもよいが、管理者などによりセキュリティレベルの標準条件が設定されいてもよい。
【００５９】
以下、このように構成されたデータ処理システムが行う動作について、各機能（プリンタ機能，複写機能，スキャナ機能，ファクシミリ機能）毎に説明する。
【００６０】
図７は、デジタル複合機１をプリンタとして利用する場合における実施の形態１に係るデータ処理システムの動作フローの概要を示すフローチャートである。なお、動作フローは一例でありこれに限るものではない。
【００６１】
ＰＣ３０は、利用者により印刷設定時の表示画面６０から印刷先となるプリンタと、印刷範囲、印刷部数、及び拡大／縮小等の印刷条件と、画像データが消去された場合に通知情報を出力するよう要求するか否かの通知要求情報と、通知情報を出力すると設定された場合には、通知情報の項目設定時の表示画面８０から通知情報に含める項目、及び通知情報の出力先設定時の表示画面７０から通知情報の出力先とを受け付ける（Ｓ１）。そして、ＰＣ３０は、受け付けた印刷条件に基づいて画像データを生成し（Ｓ２）、受け付けた通知要求情報、通知情報に含める項目、及び通知情報の出力先に基づいてセキュリティ情報を生成する（Ｓ３）。そして、生成した画像データ及びセキュリティ情報をＳ１にて受け付けた印刷先となるプリンタであるデジタル複合機１へ送信する（Ｓ４）。
【００６２】
デジタル複合機１は、ＰＣ３０が送信した画像データ及びセキュリティ情報を通信ＩＦ６ａにて受信（Ｓ５）し、受信した画像データをＲＡＭ４に記憶し、出力する画像データとしてページ単位に処理（暗号化処理含む）を行って記憶部５に記憶する（Ｓ６）。次に、デジタル複合機１は、画像データを記憶部５からページ単位に読み出し、読み出した画像データを印字部８ａに出力し、画像データに基づいてそれ自体公知の電子写真方式により記録シートへ画像の形成、つまり画像形成（印刷）処理を行う（Ｓ７）。そして、デジタル複合機１は、記録シートに画像として印刷された画像データを記憶部５から消去する（Ｓ８）。
【００６３】
そして、デジタル複合機１は、受信したセキュリティ情報から通知要求情報を抽出し（Ｓ９）、画像データを消去した場合に通知情報を出力する通知要求が設定されているか否かを判定する（Ｓ１０）。Ｓ１０にて通知要求が設定されていないと判定（Ｓ１０：ＮＯ）された場合は処理を終了するが、通知要求が設定されていると判定（Ｓ１０：ＹＥＳ）された場合は、受信したセキュリティ情報から通知情報の項目及び出力先を抽出し（Ｓ１１）、Ｓ１１にて抽出した項目に従って、その項目を含んだ通知情報を生成し（Ｓ１２）、生成した通知情報を、Ｓ１１にて抽出した通知情報の出力先に出力する（Ｓ１３）。ここで、通知情報の出力先としては、前述したように、デジタル複合機１が備える印字部８ａ、又はメールアドレスで識別されるＰＣ３０であり、デジタル複合機１は、出力先が印字部８ａの場合には、通知情報を記録シートに印刷し、出力先がメールアドレスで識別されるＰＣ３０の場合には、通知情報を通信部６を介してＰＣ３０へ送信する。
【００６４】
なお、Ｓ１０にて通知要求が設定されていると判定された場合に通知情報を生成して出力する形態について説明したが、通知要求の有無にかかわらず通知情報を生成して出力するような形態であってもよい。
【００６５】
図８は、デジタル複合機１を複写機として利用する場合における実施の形態１に係るデータ処理装置の動作フローの概要を示すフローチャートである。なお、この場合にはデータ処理装置単体で動作するものであり、また動作フローは一例でありこれに限るものではない。
【００６６】
デジタル複合機１は、利用者により入力部９ａから複写条件と、画像データが消去された場合に通知情報を出力するよう要求するか否かの通知要求情報と、通知情報を出力すると設定された場合には、通知情報に含める項目及び通知情報の出力先とを受け付ける（Ｓ２１）。そして、デジタル複合機１は、受け付けた複写条件に基づいて、ＣＣＤ７ａを走査して読取位置（原稿台）にセットされた原稿の画像をデジタル化した画像データとして読み取る読取処理を行い（Ｓ２２）、読み取られた原稿の画像データをＲＡＭ４に記憶し、出力する画像データとしてページ単位に処理（暗号化処理含む）を行って記憶部５に記憶する（Ｓ２３）。
【００６７】
次に、デジタル複合機１は、画像データを記憶部５からページ単位に読み出し、読み出した画像データを印字部８ａに出力し、画像データに基づいてそれ自体公知の電子写真方式により記録シートへ画像の形成、つまり画像形成（印刷）処理を行う（Ｓ２４）。そして、デジタル複合機１は、記録シートに画像として印刷された画像データを記憶部５から消去する（Ｓ２５）。
【００６８】
そして、デジタル複合機１は、Ｓ２１にて受け付けた通知要求情報に、画像データを消去した場合に通知情報を出力する通知要求が設定されているか否かを判定する（Ｓ２６）。Ｓ２６にて通知情報要求が設定されていないと判定（Ｓ２６：ＮＯ）された場合は処理を終了するが、通知情報要求が設定されていると判定（Ｓ２６：ＹＥＳ）された場合は、Ｓ２１にて受け付けた通知情報の項目に従って、その項目を含んだ通知情報を生成し（Ｓ２７）、生成した通知情報を、Ｓ２１にて受け付けた通知情報の出力先に出力する（Ｓ２８）。ここで、通知情報の出力先としては、前述したように、デジタル複合機１が備える印字部８ａ、又はメールアドレスで識別されるＰＣ３０であり、デジタル複合機１は、出力先が印字部８ａの場合には、通知情報を記録シートに印刷し、出力先がメールアドレスで識別されるＰＣ３０の場合には、通知情報を通信部６を介してＰＣ３０へ送信する。
【００６９】
デジタル複合機１をスキャナとして利用する場合には、前述と同様に諸条件を受け付けて、原稿の読取処理を行って生成された画像データをＲＡＭ４に記憶し、出力する画像データとしてページ単位に処理（暗号化処理含む）を行って記憶部５に記憶する。そして、再び記憶部５からＲＡＭ４に送られ、通信部６から目的の送信先のＰＣ３０へ送信する。更に、通信部６はＰＳＴＮと接続されており、デジタル複合機１をファクシミリとして利用する場合にも同様の動作を行う。
【００７０】
（実施の形態２）
本実施形態に係るデータ処理システムの構成は、図１に示したものと同様の構成をしているが、本実施形態に係るデータ処理装置の一実施形態であるデジタル複合機１は、ＲＡＭ４には予め画像データを消去する際の所定の標準条件が記憶されており、制御部２は、入力部９ａ又は通信部６から、通知情報を出力する通知要求を受け付け、セキュリティレベルを上昇して画像データを消去するよう機能する点で異なる。
【００７１】
以下、本発明の実施の形態２に係るデータ処理システムが行う動作について、デジタル複合機１をプリンタとして利用する場合を例にして説明する。図９は、デジタル複合機１をプリンタとして利用する場合における実施の形態２に係るデータ処理システムの動作フローの概要を示すフローチャートである。なお、動作フローは一例でありこれに限るものではない。
【００７２】
ＰＣ３０は、利用者により印刷設定時の表示画面６０から印刷先となるプリンタと、印刷範囲、印刷部数、及び拡大／縮小等の印刷条件と、画像データが消去された場合に通知情報を出力するよう要求するか否かの通知要求情報と、通知情報を出力すると設定された場合には、通知情報の項目設定時の表示画面８０から通知情報に含める項目、及び通知情報の出力先設定時の表示画面７０から通知情報の出力先とを受け付ける（Ｓ４１）。そして、ＰＣ３０は、受け付けた印刷条件に基づいて画像データを生成し（Ｓ４２）、受け付けた通知要求情報、通知情報に含める項目、及び通知情報の出力先に基づいてセキュリティ情報を生成する（Ｓ４３）。そして、生成した画像データ及びセキュリティ情報をＳ１にて受け付けた印刷先となるプリンタであるデジタル複合機１へ送信する（Ｓ４４）。
【００７３】
デジタル複合機１は、ＰＣ３０が送信した画像データ及びセキュリティ情報を通信ＩＦ６ａにて受信（Ｓ４５）し、受信したセキュリティ情報から通知要求情報を抽出し（Ｓ４６）、画像データを消去した場合に通知情報を出力する通知要求が設定されているか否かを判定する（Ｓ４７）。Ｓ４７にて通知情報要求が設定されていると判定（Ｓ４７：ＹＥＳ）された場合は、所定の標準条件よりセキュリティレベルを向上させ（Ｓ４８）、受信した画像データをＲＡＭ４に記憶し、出力する画像データとしてページ単位に処理（暗号化処理含む）を行って記憶部５に記憶する（Ｓ４９）。例えば、Ｓ４８としては、データ消去の回数を増加させたり、暗号化処理を行うなどの処理を行うことであり、このようにすることでセキュリティレベルの向上を図る。一方、Ｓ４７にて通知情報要求が設定されていないと判定（Ｓ４７：ＮＯ）された場合はＳ４９に移行する。
【００７４】
次に、デジタル複合機１は、画像データを記憶部５からページ単位に読み出し、読み出した画像データを印字部８ａに出力し、画像データに基づいてそれ自体公知の電子写真方式により記録シートへ画像の形成、つまり画像形成（印刷）処理を行う（Ｓ５０）。そして、デジタル複合機１は、記録シートに画像として印刷された画像データを記憶部５から消去する（Ｓ５１）。
【００７５】
そして、デジタル複合機１は、再度、Ｓ４６にて抽出した通知要求情報に、通知要求が設定されているか否かを判定する（Ｓ５２）。Ｓ５２にて通知要求が設定されていないと判定（Ｓ５２：ＮＯ）された場合は処理を終了するが、通知要求が設定されていると判定（Ｓ５２：ＹＥＳ）された場合は、受信したセキュリティ情報から通知情報の項目及び出力先を抽出し（Ｓ５３）、Ｓ５３にて抽出した項目に従って、その項目を含んだ通知情報を生成し（Ｓ５４）、生成した通知情報を、Ｓ５３にて抽出した通知情報の出力先に出力する（Ｓ５５）。
【００７６】
（実施の形態３）
本実施形態に係るデータ処理システムの構成は、図１に示したものと同様の構成をしているが、本実施形態に係るデータ処理装置の一実施形態であるデジタル複合機１は、ＲＡＭ４には予め画像データを消去する際の所定の標準条件が記憶されており、制御部２は、入力部９ａ又は通信部６から、画像データを消去する消去条件を受け付ける消去条件受付手段として機能し、加えて、受け付けた消去条件が、ＲＡＭ４に記憶されている標準条件と異なるか否かを判定する判定手段として機能する点で異なる。
【００７７】
以下、本発明の実施の形態３に係るデータ処理システムが行う動作について、フローチャートを用いて説明する。図１０は、デジタル複合機１をプリンタとして利用する場合における実施の形態３に係るデータ処理システムの動作フローの概要を示すフローチャートである。なお、動作フローは一例でありこれに限るものではない。
【００７８】
ＰＣ３０は、利用者により印刷設定時の表示画面６０から印刷先となるプリンタと、印刷範囲、印刷部数、及び拡大／縮小等の印刷条件と、セキュリティレベル設定時の表示画面９５からセキュリティレベルを含む消去条件とを受け付ける（Ｓ６１）。そして、ＰＣ３０は、受け付けた印刷条件に基づいて画像データを生成し（Ｓ６２）、受け付けた消去条件に基づいてセキュリティ情報を生成する（Ｓ６３）。そして、生成した画像データ及びセキュリティ情報をＳ６１にて受け付けた印刷先となるプリンタであるデジタル複合機１へ送信する（Ｓ６４）。
【００７９】
デジタル複合機１は、ＰＣ３０が送信した画像データ及びセキュリティ情報を通信ＩＦ６ａにて受信（Ｓ６５）し、受信した画像データをＲＡＭ４に記憶し、出力する画像データとしてページ単位に処理（暗号化処理含む）を行って記憶部５に記憶する（Ｓ６６）。次に、デジタル複合機１は、画像データを記憶部５からページ単位に読み出し、読み出した画像データを印字部８ａに出力し、画像データに基づいてそれ自体公知の電子写真方式により記録シートへ画像の形成、つまり画像形成（印刷）処理を行う（Ｓ６７）。
【００８０】
そして、デジタル複合機１は、受信したセキュリティ情報から画像データを消去する消去条件を抽出し（Ｓ６８）、抽出した消去条件に従って画像データを記憶部５から消去する（Ｓ６９）。また、抽出した消去条件がＲＡＭ４に予め記憶されている画像データを消去する際の標準条件と異なるか否かを判定する（Ｓ７０）。Ｓ７０にて消去条件が標準条件と同一であると判定（Ｓ７０：ＮＯ）された場合は処理を終了するが、消去条件が標準条件と異なると判定（Ｓ７０：ＹＥＳ）された場合は通知情報を生成し（Ｓ７１）、生成した通知情報を出力する（Ｓ７２）。
【００８１】
なお、通知情報の項目及び出力先として、予めデジタル複合機１に設定されていてもよいが、Ｓ６１にて、通知情報の項目設定時の表示画面８０から通知情報の項目と、通知情報の出力先設定時の表示画面７０から通知情報の出力先とを受け付けるような形態であってもよい。また、Ｓ７０にて消去条件が標準条件と異なると判定された場合に通知情報を生成して出力する形態について説明したが、例えば、Ｓ６１にて受け付けたセキュリティレベル（例えば、データ消去回数）を標準条件のセキュリティレベルと比較し、標準条件よりセキュリティレベルが高い（データ消去回数が多い）と判定された場合に通知情報を生成して出力するような形態であってもよい。
【００８２】
なお、実施の形態１〜３では、ＰＣ３０から画像データとセキュリティ情報とを関連付けて別データとして送信する形態について説明したが、画像データのページ単位毎にセキュリティに関する情報を付与した画像データを送信する形態であってもよく、この場合には画像データからセキュリティに関する情報を抽出すればよい。
【００８３】
また、画像データ送信装置として機能するＰＣ３０と、データ処理装置としてプリンタ機能を備えたデジタル複合機１とを含むシステム構成で説明を行ったが、この構成に限定されるものではなく、画像データ送信装置が、ファクシミリ、ネットワークスキャナなど画像データを送信できる装置であって、データ処理装置は画像データを受信し、受信した画像データを印刷できるプリンタ又はファクシミリなどの場合であってもよい。
【００８４】
また、印刷方式として電子写真方式により印刷する場合について説明したが、印刷方式についてはこれに限定されるものではなく、インクジェット方式及び熱転写方式等の印刷方式であってもよいことはいうまでもない。
【００８５】
更に、画像データを記憶する記憶手段である記憶部５としてハードディスクを備えたデジタル複合機１として説明しているが、これに限定されるものではなく、装置本体から取り外された場合でも、記憶した画像データを保持することができる不揮発性のメモリ、バックアップ機能の付いたメモリ、磁気記憶媒体を用いたその他の記憶手段などを備えている場合についても同様に適用することが可能である。
【００８６】
【発明の効果】
以上詳述した如く本発明によれば、記憶手段に記憶している画像データが消去された場合に、画像データが消去されたことを示す通知情報を出力することにより、利用者は出力された通知情報から画像データが消去されたことを把握できるため、利用者の不安感を解消することができる。また、画像データが消去されたことを示す通知情報を出力するよう要求する要求情報を受け、かつ記憶手段に記憶している画像データが消去された場合に、画像データが消去されたことを示す通知情報を出力することにより、画像データの機密性が低い等の理由により要求情報を受けなかった場合には、通知情報を出力することがないため、真に通知情報を欲する場合にのみ通知情報が出力されるため、情報量を削減することができる。更に、画像データが出力された直後に画像データを消去することにより、画像が出力された後に画像データを記憶しておく必要はなくなるため、即座に画像データを消去し、画像データを記憶している時間を短縮することで、画像データへの不正アクセスを最小限に抑えることができる。
【００８７】
また本発明によれば、画像データが消去されたことを示す通知情報を出力するよう要求する要求情報を受けた場合に、セキュリティレベルを上昇して画像データを消去することにより、通知情報を出力するよう要求した利用者はセキュリティを重視していると考えられるため、セキュリティレベルを上昇させ、画像データへの不正アクセスを抑えることができる。
【００８８】
また本発明によれば、画像データを消去する消去条件を受け付け、受け付けた消去条件が所定の消去条件と異なると判定された場合に通知情報を出力することにより、所定の消去条件と異なる消去条件を設定した利用者はセキュリティを認識していると考えられるため、その場合に限って通知情報を出力し、利用者は出力された通知情報から画像データが消去されたことを把握する。また、所定の消去条件となる消去条件を受け付けた場合には、通知情報を出力することがないため、真に通知情報を欲する場合にのみ通知情報を出力することができる。特に、画像データを消去するセキュリティレベルの条件を受け付け、受け付けたセキュリティレベルが所定のセキュリティレベルより高いと判定された場合に通知情報を出力することにより、所定のセキュリティレベルより高いセキュリティレベルを設定した利用者はセキュリティを認識していると考えられるため、その場合に限って通知情報を出力し、利用者は出力された通知情報から画像データが消去されたことを把握する。また、所定のセキュリティレベル以下のセキュリティレベルを受け付けた場合には、通知情報を出力することがないため、真に通知情報を欲する場合にのみ通知情報を出力することができる。
【００８９】
更に本発明によれば、通知情報の項目及び／又は通知情報を出力する出力先を設定することにより、設定された通知情報の項目及び／又は出力先に通知情報を出力することができる等、優れた効果を奏する。
【図面の簡単な説明】
【図１】本発明に係るデータ処理システムの構成例を示すブロック図である。
【図２】印刷設定時の表示画面の一例を示す模式図である。
【図３】通知情報の出力先設定時の表示画面の一例を示す模式図である。
【図４】通知情報の項目設定時の表示画面の一例を示す模式図である。
【図５】プロパティ設定時の表示画面の一例を示す模式図である。
【図６】セキュリティ設定時の表示画面の一例を示す模式図である。
【図７】デジタル複合機をプリンタとして利用する場合における実施の形態１に係るデータ処理システムの動作フローの概要を示すフローチャートである。
【図８】デジタル複合機を複写機として利用する場合における実施の形態１に係るデータ処理装置の動作フローの概要を示すフローチャートである。
【図９】デジタル複合機をプリンタとして利用する場合における実施の形態２に係るデータ処理システムの動作フローの概要を示すフローチャートである。
【図１０】デジタル複合機をプリンタとして利用する場合における実施の形態３に係るデータ処理システムの動作フローの概要を示すフローチャートである。
【符号の説明】
１  デジタル複合機
２  制御部
３  管理部
４  ＲＡＭ
５  記憶部
６  通信部
７  画像読取部
８  画像形成部
９  操作部
２０  通信網
３０  ＰＣ
４０  コンピュータプログラム
【図１】
2004235760.tif 000003
【図２】
2004235760.tif 000004
【図３】
2004235760.tif 000005
【図４】
2004235760.tif 000006
【図５】
2004235760.tif 000007
【図６】
2004235760.tif 000008
【図７】
2004235760.tif 000009
【図８】
2004235760.tif 000010
【図９】
2004235760.tif 000011
【図１０】
2004235760.tif 000012