(57)【要約】【課題】ハードディスクなどの記憶装置に記憶された処理済みの画像データの上書消去の状況を確認し、確認した状況に応じた最適な処理を実行することにより、十分な機密保護を達成することが可能な画像処理装置及び画像処理方法を提供する。【解決手段】出力処理が完了した画像データに対する上書指示を操作部４又は通信部１０で受付け、上書指示の受付に応じて、ハードディスク１２に記憶されている出力処理が完了した画像データに上書する。また、操作部４又は通信部１０から、上書指示を受付けた場合は上書の実行予定を報知したり、画像データの上書が完了した場合は上書の完了を報知する。さらに、画像データの上書の実行時刻を操作部４又は通信部１０で受付け、受付けた実行時刻に、画像データに上書する。【選択図】        図１
2004260482.tif 000002
【特許請求の範囲】
【請求項１】
画像データを受付けて記憶部に記憶し、記憶部に記憶した画像データの出力処理を行う画像処理装置において、
出力処理が完了した画像データに対する上書指示を受付ける上書受付手段と、
該上書受付手段が上書指示を受付けた場合、前記記憶部に記憶されている出力処理が完了した画像データに上書する上書手段と
を備えることを特徴とする画像処理装置。
【請求項２】
前記上書手段は、出力処理の実行中に前記上書受付手段が上書指示を受付けた場合、実行中の出力処理が完了した後、画像データに上書するように構成されていることを特徴とする請求項１記載の画像処理装置。
【請求項３】
前記上書受付手段が上書指示を受付けた場合、上書の実行予定を報知する予定報知手段を備えることを特徴とする請求項１又は２記載の画像処理装置。
【請求項４】
時計手段と、上書の実行指定時刻を受付ける時刻受付手段とを備え、
前記上書手段は、時刻受付手段が受付けた実行指定時刻に、画像データに上書するように構成されていることを特徴とする請求項１〜３の何れかに記載の画像処理装置。
【請求項５】
出力処理の実行中に前記上書受付手段が上書指示を受付けた場合、実行中の出力処理を中断する中断手段を備え、前記上書手段は、実行中の出力処理が中断手段によって中断されたときに、画像データに上書するように構成されていることを特徴とする請求項１記載の画像処理装置。
【請求項６】
前記上書指示は、上書の対象となる画像データを指定する指示を含んでおり、
前記上書手段は、上書指示で指定された画像データに上書するように構成されていることを特徴とする請求項１〜５の何れかに記載の画像処理装置。
【請求項７】
上書が完了した場合、上書の完了を報知する完了報知手段を備えることを特徴とする請求項１〜６の何れかに記載の画像処理装置。
【請求項８】
上書の処理状況の確認指示を受付ける確認受付手段と、
該確認受付手段が確認指示を受付けた場合、上書の処理状況を報知する状況報知手段と
を備えることを特徴とする請求項１〜７の何れかに記載の画像処理装置。
【請求項９】
画像データを受付けて記憶部に記憶し、記憶部に記憶した画像データの出力処理を行う画像処理方法において、
出力処理が完了した画像データに対する上書指示を受付けるステップと、
上書指示を受付けた場合、前記記憶部に記憶されている出力処理が完了した画像データに上書するステップと
を有することを特徴とする画像処理方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、プリンタ機能及び／又はファクシミリ機能を有する画像処理装置に関し、好ましくは、ネットワークなどの通信回線に接続された画像処理装置に関し、詳しくは、ハードディスク装置などの記憶装置を備え、処理対象の画像データを記憶装置に一時的に記憶し、処理が完了した画像データを前記記憶装置から消去する画像処理装置及び画像処理方法に関する。
【０００２】
【従来の技術】
近年、原稿の画像をスキャナで走査して電子的に読取り、読取った画像データをプリンタから出力するデジタル複写機が商品化されている。最近では、外部機器との通信を行って画像データを送受信する通信機能（ファックス機能及び／又はネットワークプリンタ機能など）を搭載したデジタル複合機が登場している。デジタル複合機に、処理対象の画像データを一時的に記憶する記憶装置を搭載し、大量の画像データ又は複数ジョブの処理効率の向上を図ることも行われている。
【０００３】
画像データを記憶する記憶装置には、半導体メモリを用いたもの、ハードディスクなどの磁気記録媒体を用いたものなど様々なタイプがある。これら記憶装置においては、記憶容量、コスト、書込速度、読出速度、揮発性／不揮発性などが夫々異なっている。
【０００４】
ハードディスク装置などの磁気記憶装置においては、例えばＦＡＴ（Ｆｉｌｅ  Ａｌｌｏｃａｔｉｏｎ  Ｔａｂｌｅ）により、ディスク（記憶媒体）を小さな領域に分割して各領域を管理している。ディスクの各領域にデータを記憶した際はＦＡＴが更新され、また、ＦＡＴを参照して各領域に記憶されているデータが読出される。
【０００５】
ハードディスク装置は、データ転送速度は半導体メモリよりも遅いが、記憶容量が大きく、コストも低いため、半導体メモリの補助記憶装置としてデジタル複合機に搭載されている。例えば、半導体メモリに読出した画像データを処理している最中に受付けた別のジョブで処理する画像データは、ハードディスク装置に一時的に記憶され、処理の順番がきた段階で半導体メモリに読出される。このような方法により、画像処理装置（デジタル複合機）で大量のジョブを停滞させることなく効率良く処理することが可能になる。
【０００６】
しかし、上述したデジタル複合機で機密性の高い文書データを処理する場合、セキュリティ面で問題がある。例えば、ハードディスク装置に一時的に記憶した画像データは、新規ジョブの画像データにより上書きされるなどして消去されない限り、ハードディスク装置に記憶されたままになっている。
【０００７】
このような問題への対策として、例えば、ハードディスク装置に記憶されている処理が完了した画像データを、“０”で上書きしたり、乱数で発生させた不規則なデータで上書きして消去（上書消去）することにより、一時的に記憶した画像データの読出しを防止する方法がある（例えば、特許文献１参照）。
【０００８】
【特許文献１】
特開平９−２８４５７２号公報
【０００９】
【発明が解決しようとする課題】
しかし、未完了のジョブがある場合は、上書消去よりも未完了のジョブの方を優先して処理するため、処理が済んだ画像データがハードディスク装置に記憶されたままとなり、十分な機密保護が行なえないという問題がある。
【００１０】
また、未完了のジョブを処理しているために、処理が完了した画像データの上書消去が実行されていないなどの処理状況を、操作者が確認する方法が無いという問題がある。
【００１１】
本発明は斯かる事情に鑑みてなされたものであり、ハードディスクなどの記憶装置に記憶された処理済みの画像データの上書消去に関する指示を行ない、状況に応じた最適な上書消去を実行することにより、十分な機密保護を達成することが可能な画像処理装置及び画像処理方法を提供することを目的とする。
【００１２】
また、本発明は、上書消去の処理状況を確認し、確認した処理状況に応じた最適な上書消去を実行することが可能な画像処理装置を提供することを他の目的とする。
【００１３】
【課題を解決するための手段】
本発明に係る画像処理装置は、画像データを受付けて記憶部に記憶し、記憶部に記憶した画像データの出力処理を行う画像処理装置において、出力処理が完了した画像データに対する上書指示を受付ける上書受付手段と、該上書受付手段が上書指示を受付けた場合、前記記憶部に記憶されている出力処理が完了した画像データに上書する上書手段とを備えることを特徴とする。
【００１４】
本発明に係る画像処理装置は、前記上書手段は、出力処理の実行中に前記上書受付手段が上書指示を受付けた場合、実行中の出力処理が完了した後、画像データに上書するように構成されていることを特徴とする。
【００１５】
本発明に係る画像処理装置は、前記上書受付手段が上書指示を受付けた場合、上書の実行予定を報知する予定報知手段を備えることを特徴とする。
【００１６】
本発明に係る画像処理装置は、時計手段と、上書の実行指定時刻を受付ける時刻受付手段とを備え、前記上書手段は、時刻受付手段が受付けた実行指定時刻に、画像データに上書するように構成されていることを特徴とする。
【００１７】
本発明に係る画像処理装置は、出力処理の実行中に前記上書受付手段が上書指示を受付けた場合、実行中の出力処理を中断する中断手段を備え、前記上書手段は、実行中の出力処理が中断手段によって中断されたときに、画像データに上書するように構成されていることを特徴とする。
【００１８】
本発明に係る画像処理装置は、前記上書指示は、上書の対象となる画像データを指定する指示を含んでおり、前記上書手段は、上書指示で指定された画像データに上書するように構成されていることを特徴とする。
【００１９】
本発明に係る画像処理装置は、上書が完了した場合、上書の完了を報知する完了報知手段を備えることを特徴とする。
【００２０】
本発明に係る画像処理装置は、上書の処理状況の確認指示を受付ける確認受付手段と、該確認受付手段が確認指示を受付けた場合、上書の処理状況を報知する状況報知手段とを備えることを特徴とする。
【００２１】
本発明に係る画像処理方法は、画像データを受付けて記憶部に記憶し、記憶部に記憶した画像データの出力処理を行う画像処理方法において、出力処理が完了した画像データに対する上書指示を受付けるステップと、上書指示を受付けた場合、前記記憶部に記憶されている出力処理が完了した画像データに上書するステップとを有することを特徴とする。
【００２２】
本発明においては、出力処理が完了した画像データに対する上書指示を上書受付手段で受付けた場合、ハードディスクなどの記憶部に記憶されている出力処理が完了した画像データに上書手段で上書し、前記画像データを消去（上書消去）する。上書指示は、例えば画像処理装置が備える操作部から受付けたり、画像処理装置に接続されたコンピュータから受付けることが可能である。機密性の高い画像データの印刷又は送信などの出力処理を行なった場合は、上書指示を与えて上書消去を行ない、機密性の高い画像データの読出しを防止することが可能である。
【００２３】
本発明においては、出力処理の実行中に上書受付手段が上書指示を受付けた場合、実行中の出力処理が完了した後、上書手段で画像データを上書消去する。例えば複数の出力処理ジョブを受付けている場合は、実行中の出力処理ジョブが完了したときに上書消去を行ない、上書消去の完了後に他の出力処理ジョブを実行する。出力処理に与える影響を最小限に抑えて上書消去を行なうことが可能である。
【００２４】
本発明においては、前記上書受付手段が上書指示を受付けた場合、予定報知手段により、上書の実行予定を報知する。例えば画像処理装置が備える表示部に実行予定時刻を表示したり、画像処理装置に接続されたコンピュータに実行予定時刻を通知することが可能である。上書指示を行なったユーザは、上書消去の実行タイミングを把握することが可能になる。例えば、実行中の印刷が完了してから上書消去を行なう場合は、印刷の完了予定時刻を報知することが可能である。また、実行中の印刷を中断して上書消去を行なう場合は、上書消去をこれから開始することを報知することが可能である。
【００２５】
本発明においては、上書の実行指定時刻を時刻受付手段で受付け、受付けた実行指定時刻に、出力処理が完了した画像データを上書手段で上書消去する。上書指示を行なったユーザは、上書消去の実行タイミングを指定することが可能になる。例えば、標準では所定時間間隔で上書消去を行なうように予め設定しておき、機密性の高い画像データの印刷又は送信などの出力処理を行なった場合、ユーザは実行指示時刻を早い時刻に指定して即座に上書消去を開始させ、機密性の高い画像データの読出の危険性を低下させることが可能である。また、機密性の低い画像データの上書消去を行なった場合、ユーザは実行指定時刻を遅い時刻に指定して、他の出力処理を優先して行なうことも可能である。
【００２６】
本発明においては、出力処理の実行中に前記上書受付手段が上書指示を受付けた場合、実行中の出力処理を中断手段で中断する。上書手段は、実行中の出力処理が中断手段によって中断されたときに画像データを上書消去する。例えば実行中の出力処理を中断して上書消去を行ない、上書消去の完了後、中断していた出力処理を再開する。出力処理を中断させて、上書消去を最優先で実行するため、セキュリティを向上させることが可能である。
【００２７】
本発明においては、前記上書指示は、上書対象の画像データを指定する指示を含んでおり、前記上書手段は、上書指示で指定された画像データを上書消去する。例えば、印刷などの出力処理を行なった画像データのうち、機密性の高い画像データに対する上書指示を行なって、セキュリティを向上させることが可能である。他の画像データは、所定時間間隔で上書消去したり、前記機密性の高い画像データを上書消去する際に、まとめて上書消去することが可能である。
【００２８】
本発明においては、画像データの上書消去が完了した場合、上書消去の完了を完了報知手段で報知する。例えば画像処理装置が備える表示部に上書消去の完了を表示したり、画像処理装置に接続されたコンピュータに上書消去の完了を通知することが可能である。上書指示を行なったユーザは、上書消去の完了を確認することが可能になる。
【００２９】
本発明においては、上書消去の処理状況の確認指示を確認受付手段で受付けた場合、上書消去の処理状況を状況報知手段で報知する。確認指示は、例えば画像処理装置が備える操作部から受付けたり、画像処理装置に接続されたコンピュータから受付けることが可能である。また、処理状況は、画像処理装置が備える表示部に表示したり、画像処理装置に接続されたコンピュータに通知することが可能である。上書指示を行なったユーザは、上書消去の処理状況を確認することが可能になる。
【００３０】
【発明の実施の形態】
以下、図面に基づいて、本発明に係る画像処理装置の一実施形態を説明する。
図１は、本発明に係る画像処理装置の一実施形態であるデジタル複合機１の概略構成を示すブロック図である。図１に示すように、本実施の形態のデジタル複合機１は、画像読取部２、操作部４、画像形成部６、機器制御部８、通信部１０、ハードディスク１２及び管理部１４を備えている。
【００３１】
本実施の形態のデジタル複合機１の各構成部２，４，６，１０，１２，１４は、機器制御部８によって制御される。機器制御部８は、操作部４に設けられた入力部４ａ又は通信部１０などから操作指示を受付け、受付けた操作指示に応じて各構成部を制御する。また、管理部１４は、各構成部の制御に関する情報を管理しており、機器制御部８は、前記情報に基づいてデジタル複合機１全体の動作を制御する。
【００３２】
本実施の形態のデジタル複写機１を複写機として使用する場合は、機器制御部８の制御により、画像読取部２で読取られた原稿の画像データが、画像形成部６から出力される。画像読取部２はＣＣＤ（Ｃｈａｒｇｅ  Ｃｏｕｐｌｅｄ  Ｄｅｖｉｃｅ）２ａを備えており、所定の読取位置にセットされた原稿の画像を電子的に読取る。読取られた原稿の画像データは、機器制御部８の制御により、揮発性のメモリ６ａに送られ、出力画像に変換された後、一旦ハードディスク（記憶部）１２に記憶される。原稿が複数枚の場合は、前記読取及び記憶の動作が繰返される。
【００３３】
ハードディスク１２に記憶された画像データは、機器制御部８の制御により、適切なタイミングで順次メモリ６ａに読出され、メモリ６ａに読出された画像データは、印字タイミングに合せて印字部６ｂに送られ、記録紙１６に印字される。複数枚印字する場合は、機器制御部８の制御により、ページ単位の画像データをハードディスク１２からメモリ６ａに読出し、出力枚数の分だけ繰返しメモリ６ａから印字部６ｂへ画像データを送る。
【００３４】
本実施の形態のデジタル複写機１をプリンタ（ネットワークプリンタ）として使用する場合は、機器制御部８の制御により、通信部１０にて受付けた画像データが、画像形成部６から出力される。通信部１０は、通信ケーブル又は無線などによりネットワーク２０と接続されており、ネットワーク２０に接続されたパーソナルコンピュータ２２、２２、・・・などの機器から画像データを受付ける。通信部１０にて受付けた画像データは、機器制御部８の制御により、ページ単位でメモリ６ａに送られ、一旦ハードディスク１２に記憶される。ハードディスク１２に記憶された画像データは、機器制御部８の制御により、メモリ６ａに読出され、上述した複写機として使用する場合と同様にして印字部６ｂへ送られる。
【００３５】
本実施の形態のデジタル複写機１をネットワークスキャナとして使用する場合は、機器制御部８の制御により、画像読取部２で読取られた原稿の画像データを、通信部１０から出力する。原稿の画像は画像読取部２が備えるＣＣＤ２ａで電子的に読取られ、機器制御部８の制御により、読取られた画像データはメモリ６ａ上で出力画像に変換され、一旦ハードディスク１２に記憶される。ハードディスク１２に記憶された画像データは、機器制御部８の制御により、メモリ６ａを介して通信部１０から例えば操作部４で指示されたパーソナルコンピュータ２２などの送信先へ送信される。
【００３６】
通信部１０は、ネットワーク２０に加えて電話回線と接続されており、本実施形態のデジタル複合機１をファクシミリ装置として使用することも可能である。ファクシミリ装置として使用する場合は、上述したネットワークスキャナとして使用する場合と同様の動作が行われる。ただし、送信先は、相手のＦＡＸ番号などで指定される。
【００３７】
上記説明では、画像データを一時的に保存する記憶装置（記憶部）としてハードディスク１２を例にしているが、ハードディスク１２に限定はされず、装置本体から取外されても画像データの記憶を保持することが可能な不揮発性メモリ、バックアップ機能付きのメモリ、又は、磁気記録媒体を用いた他の記憶装置（記録媒体）を用いることも可能である。
【００３８】
操作部４（入力部４ａ）又は通信部１０は、印刷又はファックス送信などの出力処理が完了した画像データに対する上書指示を受付ける手段（上書受付手段）として動作する。機器制御部８は、操作部４又は通信部１０が上書指示を受付けた場合、ハードディスク１２に記憶されている出力処理が完了した画像データに上書する手段（上書手段）として動作する。例えば画像データにランダムデータ又は“０”データを上書し、前記画像データを消去（上書消去）する。
【００３９】
機器制御部８は、出力処理の実行中に上書指示を受付けた場合、実行中の出力処理が完了したとき、画像データを上書消去する。また、例えば、機器制御部８は、出力処理の実行中に上書指示を受付けた場合、実行中の出力処理を中断する手段（中断手段）として動作し、実行中の出力処理を中断して画像データを上書消去することも可能である。実行中の出力処理と上書消去との優先順位は、例えば、操作部４又は通信部１０で受付け、管理部１４に保存しておくことが可能である。
【００４０】
また、操作部４（表示部４ｂ）又は通信部１０は、上書指示を受付けた場合に上書消去の実行予定を報知する手段（予定報知手段）、画像データの上書消去が完了した場合に上書消去の完了を報知する手段（完了報知手段）として動作する。ただし、通信部１０はネットワーク２０を介してパーソナルコンピュータ２２と接続されており、パーソナルコンピュータ２２の表示装置に実行予定又は完了通知が表示される。例えば機器制御部８により、実行中の印刷の残り枚数に基づいて、印刷の終了予定時刻（上書消去の実行予定時刻）を概算することが可能である。１枚あたりの印刷時間は、例えば管理部１４に保存されている。
【００４１】
操作部４（入力部４ａ）は、出力処理が完了した画像データに対する上書消去の実行指定時刻を受付ける手段（時刻受付手段）及び時計手段として動作し、機器制御部８は、受付けた実行指定時刻に画像データの上書消去を開始することが可能である。また、上書指示は、上書消去する画像データを指定する指示を含んでおり、機器制御部８は、指定された画像データを上書消去することが可能である。
【００４２】
また、操作部４（入力部４ａ）又は通信部１０は、出力処理が完了した画像データの上書消去の処理状況の確認指示を受付ける手段（確認受付手段）として動作し、操作部４（表示部４ｂ）又は通信部１０は、確認指示を受付けた場合、上書消去の処理状況を報知する手段（状況報知手段）として動作する。上書消去の処理状況は、機器制御部８で管理され、管理部１４に保存されている。機器制御部８は、確認指示の受付に応じて、処理状況を管理部１４から取得し、上述した実行予定又は完了通知と同様にして報知する。
【００４３】
図２は、操作部４を詳細に示す図である。操作部４は、入力部４ａ及び表示部４ｂを有する。表示部４ｂは、ドットマトリックスタイプの液晶パネルを有し、利用者に対して報知すべき情報を詳細に案内表示することが可能である。また、液晶パネルの表示画面上に透明なタッチパネルを設け、液晶パネル上に表示される情報に従ってタッチパネルを操作することにより、入力部４ａの一部として機能させることが可能である。
【００４４】
入力部４ａは、液晶パネルに隣接して配置されたキー群を有する。キー群は、コピーなどのスタートを指示するためのスタートキー１６、実行中の処理を中断させるための全解除キー１７、指示した内容をクリアするクリアキー１８、コピー枚数などを指示するためのテンキー２２、処理モードを切換える切換キー２３ａ，２３ｂ，２３ｃ、及び、ユーザ設定キー２４などを含む。また、ジョブ状況キー２３ｄへの操作により、例えば印刷などの処理状況と上書消去の処理状況が確認可能である。
【００４５】
以下、通信部１０がパーソナルコンピュータ２２から受付けた画像データを印字部６ｂで記録紙１６に印字（印刷）するプリンタとして使用する場合を例にして説明するが、画像読取部２で読取った画像データを印字部６ｂから出力する複写機として使用する場合、又は、画像読取部２で読取った画像データを送信するファクシミリ又はネットワークスキャナとして使用する場合も同様の処理が行われる。
【００４６】
図３は、未完了の印刷ジョブなどの管理に使用するジョブ管理画面の例を示す図である。ジョブ管理画面は、デジタル複合機１の操作部４のジョブ状況キー２３ｄが押下された場合、機器制御部８によって管理部１４から読出され、表示部４ｂに表示される。ジョブ管理画面は、プリントキー２５ａ，Ｅ−ＭＡＩＬ／ＦＴＰキー２５ｂ、ファックスキー２５ｃを備え、表示モードを切換えることが可能である。図３の例では、プリントモードが選択されている。デジタル複合機１が受付けた印刷ジョブなどは、印刷が終了するまでジョブ管理画面で管理することが可能である。
【００４７】
ジョブ管理画面では、管理部１４に一時保存されている、受付けた印刷ジョブのユーザ名（ユーザ）と、通常印刷，割込印刷，親展印刷の種別を表すモードと、印刷枚数（枚数）と、現在の状況とが表示されている。複数のジョブを受付けている場合には、上下キー２８への操作により画面をスクロールさせることが可能である。また、キー（変更キー、優先キー、中止キー）２７を操作することにより、機器制御部８に、特定の印刷ジョブを中止させたり、特定の印刷ジョブを優先的に実行させることが可能である。図３の例では、ユーザ“ＰＣ００７”から受付けた印刷ジョブ１が実行中で、ユーザ“ＰＣ００５”、“ＰＣ００３”、“ＰＣ００１”から受付けた印刷ジョブ２，３，４が実行待ちの状態である。
【００４８】
図４は、印刷処理が完了して上書消去される画像データの管理に使用する消去管理画面の例を示す図である。消去管理画面は、図３に示したジョブ管理画面のキー２６が押下された場合、機器制御部８によって管理部１４から読出され、表示部４ｂに表示される。消去管理画面は、ジョブ管理画面と同様にプリント，Ｅ−ＭＡＩＬ／ＦＴＰ，ファクスのモード別に表示を切換可能であり、図４の例ではプリントが選択されている。
【００４９】
消去管理画面には、ユーザ名（ユーザ），印刷ジョブを受付けたセット日時、印刷枚数（枚数），親展の区別，消去の状況などが表示されている。図４の例では、印刷ジョブ３，４の画像データはハードディスク１２から上書消去されており、印刷ジョブ２の画像データはハードディスク１２に記憶された状態であり、２０時に上書消去される（時間指定消去）。また、印刷ジョブ１の画像データは、他のジョブが使用するため、印刷ジョブ１の完了後もハードディスク１２に保存されている。印刷ジョブ２のように、印刷完了後もハードディスク１２に記憶されている画像データは、キー（変更キー、消去キー）２７を操作することにより、機器制御部８に、画像データを上書消去させたり、消去時刻の変更を受付させることが可能である。
【００５０】
印刷状況又は消去状況の確認又は変更は、デジタル複合機１の操作部４を操作して行なうだけでなく、例えばパーソナルコンピュータ２２を操作して行なうことも可能である。例えば、デジタル複合機１で印刷を行なうためのアプリケーションをパーソナルコンピュータ２２で実行して確認又は変更を行なったり、専用の管理アプリケーションを実行して確認又は変更を行うことが可能である。この場合、デジタル複写機１は、印刷状況又は消去状況の確認又は変更を通信部１０で受付ける。
【００５１】
図５は、印刷が完了した画像データの上書消去手順の例を示すフローチャートである。
デジタル複合機１は、例えばパーソナルコンピュータ２２から送信された印刷用の画像データ、又は、ファクシミリ送信された画像データを通信部１０で受信する。受信した画像データは、機器制御部８の制御により、メモリ６ａを経由してハードディスク１２に記憶される。ハードディスク１２に記憶された画像データは、操作部４又は通信部１０から優先印刷又は割込印刷の指示を受付けない限り、機器制御部８の制御により、受信した順番で印刷処理が行なわれる。印刷が完了した画像データは、操作部４又は通信部１０から保存指示を受付けていない場合は、機器制御部８の制御により、例えば管理部１４に設定されている所定時間間隔で、又は、操作部４又は通信部１０から受付けた消去時刻にハードディスク１２から上書消去される。
【００５２】
操作部４又は通信部１０が消去指示を受付けていない場合（Ｓ４：ＮＯ）、機器制御部８は、管理部１４の情報に基づいて、印刷が完了した画像データの有無を確認する。印刷が完了した画像データがある場合（Ｓ１１：ＹＥＳ）、機器制御部８は、消去時刻に達しているか否かを判定し、消去時刻に達している場合（Ｓ１２：ＹＥＳ）、画像データを上書消去する（Ｓ１３）。
【００５３】
操作部４又は通信部１０が消去指示を受付けた場合（Ｓ４：ＹＥＳ）、機器制御部８は、印刷中であるか否かを確認する。印刷中でない場合（Ｓ５：ＮＯ）は、機器制御部８により、画像データを上書消去する（Ｓ１３）。印刷中の場合（Ｓ５：ＹＥＳ）、機器制御部８は、上書消去が緊急を要するか否かを確認する。例えば、機器制御部８が表示部４ｂに緊急であるか否かの確認メッセージを表示し、入力部４ａからハイ／イイエの回答を受付けることが可能である
【００５４】
緊急を要しない場合（Ｓ６：ＮＯ）、機器制御部８は、印刷の完了後（Ｓ５：ＮＯ）、画像データを上書消去する（Ｓ１３）。緊急を要する場合（Ｓ６：ＹＥＳ）、機器制御部８は、印刷を例えばページ単位で中断させ（Ｓ７）、画像データを上書消去し（Ｓ８）、上書消去の完了後、中断している印刷を再開する（Ｓ１０）。
【００５５】
上述した実施の形態では、画像データの上書消去が緊急であるか否かを確認した（Ｓ６）が、上書消去よりも印刷の方を優先するように予め管理部１４に設定し、印刷の完了後（Ｓ５：ＮＯ）に上書消去を行なうようにしたり（Ｓ１３）、印刷よりも上書消去の方を優先するように予め管理部１４に設定し、印刷を中断（Ｓ７）して上書消去を行なう（Ｓ８）ようにすることも可能である。
【００５６】
画像データを上書消去する場合、指定された画像データ以外の画像データ、及び／又は、消去時刻が間近に迫った他の画像データを、まとめて上書消去することも可能である。印刷が完了した他の画像データをまとめて上書消去することにより、セキュリティが向上する。
【００５７】
また、印刷が完了した画像データをハードディスク１２から上書消去した時点で、消去管理画面への表示を停止することが可能である。上書消去が完了した画像データの消去管理画面への表示を機器制御部８で停止することにより、機密文書がハードディスク１２に記憶されていることを他のユーザが知ることを防止し、セキュリティを向上させることが可能である。例えば、ハードディスク１２を取出して機密文書を不正に取出すことなどを未然に防止することが可能である。この場合、消去状況の確認が行なえないため、ハードディスク１２から画像データが上書消去された時点で、機器制御部８により、上書を指示したユーザの使用するパーソナルコンピュータ２２へ消去の完了を電子メールなどで通知することが好ましい。
【００５８】
上述した消去管理画面（図４）においては、ハードディスク１２に記憶されている印刷が完了した画像データを全てリスト表示したが、消去管理画面の表示に制限を加えることも可能である。図６は、消去管理画面の他の例を示す図である。ただし、図６の例では、図４に示した消去管理画面のユーザ“ＰＣ００３“は非表示になっており、ユーザ“ＰＣ００３“を除く、ユーザ“ＰＣ００７”、“ＰＣ００５”、“ＰＣ００１”のみがリスト表示されている。例えば、ユーザ“ＰＣ００３”を非表示にすることを予め管理部１４に設定しておくことにより、機器制御部８は、ユーザ“ＰＣ００３”に関する情報を表示しない。
【００５９】
ユーザ“ＰＣ００３”に関する情報は、消去管理画面にリスト表示されないため、消去処理状況が他人に知られず、セキュリティを向上させることが可能である。例えば、ユーザ“ＰＣ００３”が印刷した画像データがハードディスク１２に残っている場合であっても、消去リストには表示されないため、ハードディスク１２を取出してユーザ“ＰＣ００３”が印刷したデータを不正に取出すことなどを未然に防止し、セキュリティの向上を図ることが可能である。
【００６０】
また、消去管理画面を表示する際にユーザ認証を行ない、認証が完了したユーザに関する情報を表示することも可能である。図７は、消去管理画面の他の例を示す図である。ただし、図７の例では、ユーザ“ＰＣ００３”の認証を行なっており、ユーザ“ＰＣ００３”の情報は表示されているが、図４に示した他のユーザ“ＰＣ００７”、“ＰＣ００５”、“ＰＣ００１”の情報は表示されない。ユーザの認証には、例えばパスワードを用いることが可能である。例えば、消去管理画面を表示する際に、機器制御部８は操作部４又は通信部１０からパスワードを受付け、予め管理部１４に記憶されているパスワードと照合して認証を行ない、認証が完了したユーザに関する情報を表示部４ｂに表示する。認証が完了したユーザに関する情報が消去管理画面に表示されるため、他のユーザに消去処理状況が知られることはなく、セキュリティの向上を図ることが可能である。
【００６１】
【発明の効果】
本発明によれば、機密性の高い画像データの印刷又は送信などの出力処理を行なった場合は、上書指示を与えて上書（上書消去）を行ない、機密性の高い画像データの読出しを防止することが可能である。例えば出力処理を中断させて、上書消去を最優先で実行することにより、セキュリティを向上させることが可能である。また、例えば出力処理の完了後に上書消去を行なうことにより、出力処理に与える影響を最小限に抑えて上書消去を行なうことが可能である。さらに、出力処理を行なった画像データのうち、秘密性の高い画像データを指定して上書消去することにより、セキュリティを向上させることが可能である。
【００６２】
本発明によれば、出力処理が完了した画像データの上書（上書消去）の処理状況を確認することが可能である。例えば、上書消去の実行タイミングを把握したり、上書消去の完了を確認することが可能である。また、上書消去の実行タイミングを指定又は変更することが可能である。上書消去の処理状況を把握し、状況に応じた上書処理を行なうことが可能になる。
【図面の簡単な説明】
【図１】本発明に係る画像処理装置の一実施形態であるデジタル複合機の概略構成を示すブロック図である。
【図２】操作部を詳細に示す図である。
【図３】ジョブ管理画面の例を示す図である。
【図４】消去管理画面の例を示す図である。
【図５】上書消去手順の例を示すフローチャートである。
【図６】消去管理画面の他の例を示す図である。
【図７】消去管理画面の他の例を示す図である。
【符号の説明】
１  デジタル複合機
４  操作部
４ａ  入力部
４ｂ  表示部
８  機器制御部
１０  通信部
１２  ハードディスク
１４  管理部
２２  パーソナルコンピュータ
【図１】
2004260482.tif 000003
【図２】
2004260482.tif 000004
【図３】
2004260482.tif 000005
【図４】
2004260482.tif 000006
【図５】
2004260482.tif 000007
【図６】
2004260482.tif 000008
【図７】
2004260482.tif 000009