(57)【要約】【課題】画像データが印刷されるまでの煩雑で無駄な再操作による遅延時間の削減と、機密文書などの流通の制限を行うこと。【解決手段】操作部３０８より、ジョブ動作（コピー，プリント，スキャン，Ｆａｘ等），リソース操作（画像データ，文書データ，フォントデータ等のリソースのダウンロード，アップロード，複写，移動，削除，一覧表示等）における抑止レベル（装置管理テーブル）を設定し記憶装置３０４に保持しておき、装置の使用を制限する状態にあるとき、ＣＰＵ３０１が、前記設定された抑止レベル（装置管理テーブル）に応じて、前記ジョブ動作，リソース操作を制限（ジョブ削除，ジョブ中断，ジョブ受け付け不可，リソース操作禁止）する構成を特徴とする。【選択図】　　　図３
2004128549.tif 000002
【特許請求の範囲】
【請求項１】
装置の使用を制限可能な画像処理装置であって、
ジョブ動作，リソース操作における抑止レベルを設定する第１の設定手段と、
前記装置の使用を制限する状態にあるとき、前記第１の設定手段によって設定された抑止レベルに応じて、前記ジョブ動作，リソースを制限する第１の制御手段と、
を有することを特徴とする画像処理装置。
【請求項２】
前記ジョブ動作は、複数種類のジョブ動作を含み、前記リソース操作は、複数種類のリソース操作を含むものであり、
前記第１の設定手段は、前記複数種類のジョブ動作，複数種類のリソース操作それぞれに対して独立に抑止レベルを設定することを特徴とする請求項１記載の画像処理装置。
【請求項３】
前記複数種類のジョブ動作は、コピージョブ，プリントジョブ，スキャンジョブ，Ｆａｘジョブを含むものであり、
前記複数種類のリソース操作は、画像データ，文書データ，フォントデータを含むリソースのダウンロード，アップロード，複写，移動，削除，一覧表示を含むことを特徴とする請求項２記載の画像処理装置。
【請求項４】
前記第１の設定手段は、前記ジョブ動作，リソース操作における抑止レベルを複数段階の抑止レベルのいずれかに設定することを特徴とする請求項１〜３のいずれかに記載の画像処理装置。
【請求項５】
前記複数段階の抑止レベルは、ジョブ，リソース操作の受付の禁止及び受付済みのジョブ，リソース操作を削除する第１の抑止レベル，ジョブ，リソース操作の受付のみを禁止する第２の抑止レベル，ジョブ，リソース操作実行の中断のみを行う第３の抑止レベル，ジョブ，リソース操作を無制限に実行する第４の抑止レベルを含むことを特徴とする請求項４記載の画像処理装置。
【請求項６】
管理キーを着脱可能であり該管理キーの着脱を検知する管理キー装着手段と、
コントロールカードを着脱可能であり該装着されたコントロールカードを読み取り可能なコントロールカード読み取り手段と、
暗証番号を入力可能な暗証番号入力手段と、
前記管理キー装着手段による前記管理キーの着脱検知結果，前記コントロールカード読み取り手段によるコントロールカード読み取り結果，前記暗証番号入力手段により入力される暗証番号に応じて、前記装置の使用を制限する状態に移行及び前記装置の使用を制限する状態からの復帰を制御する第２の制御手段と、
を有することを特徴とする請求項１記載の画像処理装置。
【請求項７】
前記コントロールカード読み取り手段による読み取り情報から特定される部門番号又は前記暗証番号入力手段により入力される暗証番号により特定される部門番号毎に、前記第１の設定手段により設定される前記抑止レベルに従う制限を前記第１の制御手段に行わせるか否かを設定する第２の設定手段を有することを特徴とする請求項６記載の画像処理装置。
【請求項８】
前記第１の設定手段は、操作パネルを含み、前記操作パネル上の指示に応じて前記抑止レベルが設定されることを特徴とする請求項１記載の画像処理装置。
【請求項９】
前記第１の設定手段は、外部装置から指示されたジョブ動作，リソース操作と前記画像処理装置の操作部から指示されたジョブ動作，リソース操作とにそれぞれ独立に抑止レベルを設定することを特徴とする請求項１記載の画像処理装置。
【請求項１０】
装置の使用を制限可能な画像処理装置の使用制限方法において、
ジョブ動作，リソース操作における抑止レベルを設定する設定工程と、
装置の使用を制限する状態にあるとき、前記設定された抑止レベルに応じて、前記ジョブ動作，リソースを制限する制限工程と、
を有することを特徴とする画像処理装置の使用制限方法。
【請求項１１】
請求項１０に記載された画像処理装置の使用制限方法を実行するためのプログラム。
【請求項１２】
請求項１０に記載された画像処理装置の使用制限方法を実行するためのプログラムをコンピュータが読み取り可能に記憶した記憶媒体。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、画像処理装置の持つコピーやスキャンやプリントといった各種ジョブに対する動作制限と、文書やフォントといった各種リソースに対する操作制限可能な画像処理装置および画像処理装置の使用制限方法およびプログラムおよび記憶媒体に関するものである。
【０００２】
【従来の技術】
従来、紙幣等の有価証券の不正なコピーを防止するため、管理キーなる鍵を設けて特定の管理者による鍵の管理、つまり装置の管理を可能としていた。また、部門毎の予算管理のため、本体に取り付けたアダプタ（カードリーダ）に部門別のカードを差し込むことでコピージョブなどの動作制限を行っていた。さらに、アダプタ装置などを取り付けなくとも、部門別或いは使用者に割り当てた暗証番号による動作制限を行っていた。なお、このような動作制限をする技術としては、例えば、特開平８−１３０６５４号公報に係る画像処理装置として、管理キー、コントロールカードの挿入、暗証番号の入力といった３つの制御手段などから、コピーやプリントジョブの禁止、ブラック、フルカラー、その他の色といったカラーモードを制限するといったものがある。
【０００３】
【発明が解決しようとする課題】
しかし、上記従来のカラーモードの制限は、装置の使用が制限されている各状態、即ち管理キーがない、コントロールカードがそう入されていない、登録済暗証番号が入力されていない等の各状態において、それぞれカラーモードの実行／実行禁止を択一的に選択設定しておくだけのため、ネットワークに接続されて外部装置から印刷指示を受けるような画像処理装置では、利用者が装置の近くにいるとは限らず、例えば画像処理装置がカラーモードを実行禁止している状態であることを利用者が知らずに、外部装置からカラープリントジョブを投入することも考えられる。
【０００４】
このような従来の構成では、一時的に、装置管理者が不在で管理キーやコントロールカードが抜かれてカラーモードが実行禁止されている状態であっても、ジョブ投入がガードされる構成であったため、外部装置から投入したジョブは受け付けられず、利用者は、管理者が再度管理キーやコントロールカードを装填したのを確認した後、再度ジョブを投入し直す必要があるなど、非効率的で煩雑な作業を行わなければならず、文書作成から実際に紙へ描画完了されるまでのトータル画像処理時間を無駄に延長させてしまうという問題点があった。
【０００５】
また、画像処理装置がネットワークに接続され、文書サーバ等として使用されるようになると、画像処理装置の外部記憶装置上に様々な文書が格納されるようになる。また、その記憶された文書のやり取りも、ネットワークを介して、外部の装置と頻繁に行われるようになる。しかしながら、従来はカラーモード制限等のジョブ動作モードだけを制限していたため、前述のように、外部と機密文書なども記憶されるようになり、ジョブ動作モードだけの制限では、画像処理装置に蓄積された画像データの流通制限が行えないという問題があった。
【０００６】
本発明の目的は、上記の従来技術の有する問題点を解決するためになされたもので、コピー，プリント，Ｆａｘ等の各種ジョブ動作，装置内に記憶される画像データ，文書等のリソース操作における抑止レベルを設定し、装置の使用を制限する状態にあるとき、前記設定された抑止レベルに応じて、前記ジョブ動作，リソース操作を制限することにより、画像データが印刷されるまでの煩雑で無駄な再操作による遅延時間の削減と、機密文書などの流通の制限を行うことができる画像処理装置および画像処理装置の使用制限方法およびプログラムおよび記憶媒体を提供することである。
【０００７】
【課題を解決するための手段】
本発明に係る第１の発明は、装置の使用を制限可能な画像処理装置であって、ジョブ動作，リソース操作における抑止レベル（図５に示す装置管理テーブル）を設定する第１の設定手段（図３に示す操作部３０８）と、前記装置の使用を制限する状態にあるとき（図３に示す管理キー３１６が装填されていない、コントロールカード３１４が装填されていない、登録済暗証番号が入力されていない状態）、前記第１の設定手段によって設定された抑止レベルに応じて、前記ジョブ動作，リソースを制限する第１の制御手段（図１に示すジョブ動作制限部１０９，リソース操作制限部１１０，図３に示すＣＰＵ３０１）とを有することを特徴とする。
【０００８】
本発明に係る第２の発明は、前記ジョブ動作は、複数種類のジョブ動作（コピージョブ，プリントジョブ，スキャンジョブ，Ｆａｘジョブ）を含み、前記リソース操作は、複数種類のリソース操作（ダウンロード，アップロード，複写，移動，削除，一覧表示）を含むものであり、前記第１の設定手段は、前記複数種類のジョブ動作，複数種類のリソース操作それぞれに対して独立に抑止レベルを設定することを特徴とする。
【０００９】
本発明に係る第３の発明は、前記複数種類のジョブ動作は、コピージョブ，プリントジョブ，スキャンジョブ，Ｆａｘジョブを含むものであり、前記複数種類のリソース操作は、画像データ，文書データ，フォントデータを含むリソースのダウンロード，アップロード，複写，移動，削除，一覧表示を含むことを特徴とする。
【００１０】
本発明に係る第４の発明は、前記第１の設定手段は、前記ジョブ動作，リソース操作における抑止レベルを複数段階の抑止レベル（図５に示す装置管理レベル５０３に示すレベル１〜レベル４）のいずれかに設定することを特徴とする。
【００１１】
本発明に係る第５の発明は、前記複数段階の抑止レベルは、ジョブ，リソース操作の受付の禁止及び受付済みのジョブ，リソース操作を削除する第１の抑止レベル（図５に示す装置管理レベル５０３に示すレベル１），ジョブ，リソース操作の受付のみを禁止する第２の抑止レベル（図５に示す装置管理レベル５０３に示すレベル２），ジョブ，リソース操作実行の中断のみを行う第３の抑止レベル（図５に示す装置管理レベル５０３に示すレベル３），ジョブ，リソース操作を無制限に実行する第４の抑止レベル（図５に示す装置管理レベル５０３に示すレベル４）を含むことを特徴とする。
【００１２】
本発明に係る第６の発明は、管理キーを着脱可能であり該管理キーの着脱を検知する管理キー装着手段（図３に示す管理キーユニット３１５）と、コントロールカードを着脱可能であり該装着されたコントロールカードを読み取り可能なコントロールカード読み取り手段（図３に示すカードリーダ３１３）と、暗証番号を入力可能な暗証番号入力手段（リモートクライアントの図示しない入力装置又は図３に示す操作部３０８）と、前記管理キー装着手段による前記管理キーの着脱検知結果，前記コントロールカード読み取り手段によるコントロールカード読み取り結果，前記暗証番号入力手段により入力される暗証番号に応じて、前記装置の使用を制限する状態に移行及び前記装置の使用を制限する状態からの復帰を制御する第２の制御手段（図１に示す管理キー制御部１０５，コントロールカード制御部１０６，図３に示すＣＰＵ３０１）とを有することを特徴とする。
【００１３】
本発明に係る第７の発明は、前記コントロールカード読み取り手段による読み取り情報から特定される部門番号又は前記暗証番号入力手段により入力される暗証番号により特定される部門番号毎に、前記第１の設定手段により設定される前記抑止レベルに従う制限を前記第１の制御手段に行わせるか否かを設定する第２の設定手段（図６に示す部門管理テーブル６０２，図３に示す操作部３０８）を有することを特徴とする。
【００１４】
本発明に係る第８の発明は、前記第１の設定手段は、操作パネル（図３に示す操作部３０８）を含み、前記操作パネル上の指示に応じて前記抑止レベルが設定されることを特徴とする。
【００１５】
本発明に係る第９の発明は、前記第１の設定手段は、外部装置から指示されたジョブ動作，リソース操作と前記画像処理装置の操作部から指示されたジョブ動作，リソース操作とにそれぞれ独立に抑止レベルを設定することを特徴とする。
【００１６】
本発明に係る第１０の発明は、装置の使用を制限可能な画像処理装置の使用制限方法において、ジョブ動作，リソース操作における抑止レベルを設定する設定工程（図示しない設定工程）と、装置の使用を制限する状態にあるとき（図８のステップＳ８０４，Ｓ８０８，図１２のステップＳ１２０５，Ｓ１２０７）、前記設定された抑止レベルに応じて、前記ジョブ動作，リソースを制限する制限工程（図９，図１３）とを有することを特徴とする。
【００１７】
本発明に係る第１１の発明は、請求項１０に記載された画像処理装置の使用制限方法を実行するためのプログラムであることを特徴とする。
【００１８】
本発明に係る第１２の発明は、請求項１０に記載された画像処理装置の使用制限方法を実行するためのプログラムを記憶媒体にコンピュータが読み取り可能に記憶させたことを特徴とする。
【００１９】
【発明の実施の形態】
以下、本発明の実施形態について図面を用いて詳細に説明する。
【００２０】
図１は、本発明の一実施形態を示す画像処理装置を適用可能な多機能周辺機器の構成の基本構成を示すブロック図であり、後述する図２に示すＭＦＰ２０３，２０４に相当する。
【００２１】
図１において、１０１は操作指示部であり、リモートクライアント受付部１０２とローカルクライアント受付部１０３により、コピーやスキャンやプリントといった各種ジョブの実行指示、および機器内部に蓄積した画像情報やアドレス帳やフォント情報といった各種リソースのアップロードやダウンロード指示を制御する部分である。
【００２２】
上記リモートクライアント受付部１０２は、ＴＣＰ／ＩＰやＵＤＰといった各種通信プロトコルを解釈し、ネットワーク上の複数のクライアント（後述する図２に示すクライアントＰＣ２０１、プリンタ２０２、ＭＦＰ２０３、ＭＦＰ２０４、ＰＣ２０５、スキャナ２０６に相当）からされた各種指示に対する制御を行う。
【００２３】
上記ローカルクライアント受付部１０３は、機器に接続されたディスプレイ（後述する図３に示すＬＣＤディスプレイ３０９に相当）やキーボード（図３に示すキーボード３１０に相当）の操作により指示された各種処理を制御する部分である。
【００２４】
１０４は装置管理部であり、管理キー制御部１０５、コントロールカード制御部１０６、部門管理制御部１０７の状態から、機器の状態を制御する部分である。
【００２５】
上記管理キー制御部１０５は、管理キーユニット（図３に示す管理キーユニット３１５に相当）の装着有無の管理、および管理キーユニットが装着されている場合に、管理キー（図３に示す管理キー３１６に相当）の抜き差しを管理する部分である。
【００２６】
コントロールカード制御部１０６は、コントロールカードユニット（図３に示すカードリーダ３１３に相当）の装着管理、およびコントロールカードの抜き差しを管理する部分である。なお、コントロールカード（図３に示すコントロールカード３１４に相当）には、光学式／磁気式に部門コードが与えられており、該コントロールユニットにカードを読み込ませることで、各カードに与えられた部門コードの識別が行われる。
【００２７】
部門管理制御部１０７は、会社組織における部や課といった部門毎、もしくは使用者毎の予算管理や使用状況を計数管理する部分である（図６の部門管理テーブルに相当）。また、予算管理や計数管理に使用する情報は、機器自体もしくはコントロールカード内部に保持される。
【００２８】
１０８は制限部であり、ジョブ動作制限部１０９、リソース操作制限部１１０から構成され、管理キーやコントロールカードや部門管理の状態に応じて、ジョブ動作やリソース操作に対する各種の制限を行う部分である。
【００２９】
ジョブ動作制限部１０９は、管理キーやコントロールカードや部門管理の状態（後述する図５の装置管理テーブル、および後述する図６の部門管理テーブルに相当）に応じて、ジョブの削除・破棄，ジョブ実行の中断，ジョブ受付不可といった各種の制限を行う部分である。
【００３０】
リソース操作制限部１１０は、管理キーやコントロールカードや部門管理の状態（図５の装置管理テーブル、および図６の部門管理テーブルに相当）に応じて、リソースのアップロード，ダウンロード，複写，移動，削除，リスト表示（一覧表示）といった各種の操作に対する可否を判定し、制限する部分である。
【００３１】
１１１は実行部であり、スキャナ制御部１１２、プリンタ制御部１１３、ＦＡＸ制御部１１４、記憶蓄積部１１５から、ハードウェアを動作させ、コピーやスキャンやプリントやＦａｘといった各種ジョブ処理、および機器内部に蓄積保持する情報のアップロードやダウンロードなどする処理の実行を司る部分である。
【００３２】
スキャナ制御部（図３に示すスキャナインタフェース３１１、およびスキャナエンジン３１２に相当）１１２は、スキャナ装置（後述する図４に示すスキャナ４０２に相当）を動作させ、原稿を読み取る部分である。
【００３３】
プリンタ制御部（図３に示すプリンタインタフェース３０５、およびプリンタエンジン３０６に相当）１１３は、プリンタ装置（図４に示すプリンタ４０３に相当）を動作させ、紙に画像を印刷する部分である。
【００３４】
ＦＡＸ制御部（図３に示すＦＡＸインタフェース３１７、およびＦＡＸエンジン３１８に相当）１１４は、Ｇ３プロトコルなどによる原稿送受信を行う部分である。
【００３５】
記憶蓄積部（図３に示す記憶装置３０４に相当）１１５は、スキャナ原稿等を保持する部分である。
【００３６】
なお、後述する図２に示すプリンタ２０２、ＭＦＰ２０３，２０４、スキャナ２０６は、本発明の画像処理装置を適用可能な機器であるが、上記実行部１１１の構成は、プリンタ２０２では、プリンタ制御部１１３のみの構成とし、スキャナ２０６では、スキャナ制御部１１２のみの構成とする。
【００３７】
図２は、図１に示した多機能周辺機器（ＭＦＰ）を適用可能なシステムの構成を示すブロック図である。
【００３８】
図２において、リモートクライアントとして、ＰＣ（パーソナルコンピュータ）２０１と２０５、ローカルクライアントとして、プリンタ２０２とＭＦＰ２０３，ＭＦＰ２０４とスキャナ２０６とが、ネットワーク２０７（例えばイーサネット（Ｅｔｈｅｒｎｅｔ）（登録商標））に接続されている。なお、上記ＭＦＰとは、コピー機能、スキャナ機能、プリント機能などをもつ複合機（多機能周辺機器；Ｍｕｌｔｉ　Ｆｕｎｃｔｉｏｎ　ｐｅｒｉｐｈｅｒａｌ）のことで、以下、ＭＦＰと称する。また、ＭＦＰ２０３，２０４は、図１及び後述する図３に示す構成を有するものである。
【００３９】
本実施形態では、ローカルクライアントは、装置内部の操作部を用いてコピージョブやスキャンジョブ等の投入、および各種リソースの操作を指示し、リモートクライアントであるＰＣ２０１、ＰＣ２０５は、プリンタ２０２、ＭＦＰ２０３、ＭＦＰ２０４，スキャナ２０６に対し、各種ジョブの動作指示や、文書，フォントといった各種リソースのダウンロード，アップロードなどをネットワーク２０７を介して指示する方式とした。
【００４０】
なお、ネットワーク２０７を介して行う通信には、ＴＣＰ／ＩＰなどの通信プロトコルを用い、各機種に割り当てられたユニークな識別情報によりデータ交換する。
【００４１】
また、本実施形態では、リモートクライアントをＰＣ２０１とＰＣ２０５に、ローカルクライアントをプリンタ２０２、ＭＦＰ２０３、ＭＦＰ２０４、スキャナ２０６という構成としたが、ＭＦＰ２０３とＭＦＰ２０４、もしくはプリンタ２０２、スキャナ２０６とをネットワークで接続し、そのどちらかがリモートクライアントになる方式であってもよい。また、ネットワークがイーサネット（登録商標）であるものとしているが、これは一例であって、限定されるものではない。
【００４２】
図３は、図１に示した多機能周辺機器（ＭＦＰ）のハードウェア構成を示すブロック図である。
【００４３】
図において、３０１はＣＰＵで、バス３１９を介して、メモリ（ＲＡＭ）３０２と、ＲＯＭ３０３と、記憶装置（ＨＤ）３０４と、プリンタインタフェース３０５と、スキャナインタフェース３１１と、ユーザインタフェース（操作部）３０８と、ネットワークインタフェース３０７に接続する。このＣＰＵ３０１が実行するプログラムは、ＲＯＭ３０３、記憶装置３０４、およびネットワークインタフェース３０７などから、メモリ３０２に読み出される。
【００４４】
３０５はプリンタインタフェースあり、プリンタ資源の管理及びプリンタエンジン３０６を使用するジョブの実行・制御を行う。プリンタエンジン３０６は、ＣＰＵ３０１が実行するプログラムにより作成された画像を紙に印字出力する部分である。なお、プリンタエンジン３０６は、レーザビーム方式であっても、レーザビーム方式以外の電子写真方式（例えばＬＥＤ方式）でも、液晶シャッタ方式、インクジェット方式、熱転写方式、昇華方式でもその他のプリント方式であっても本発明は適用可能である。
【００４５】
３０７は、ネットワークインタフェースであり、ネットワークパケットの物理層（物理パケット）の処理、つまり物理パケットからトランスポートパケットの抽出、およびトランスポートパケットから物理パケットの生成を行う。３０８は、ユーザインタフェースであり、ＬＣＤディスプレイ３０９とキーボード３１０を制御することで、ユーザである装置操作者と各種情報のやり取りを行う。
【００４６】
３１１はスキャナインタフェースであり、スキャナ資源の管理およびスキャナエンジン３１２を使用するジョブの実行・制御を行う。３１２は、スキャナエンジンであり、ＣＰＵ３０１が実行するプログラムにより、メモリ３０２もしくは記憶装置３０４へ画像データを読み出す部分である。
【００４７】
３１３はカードリーダ（カードリーダ装置）であり、コントロールカード３１４を装着可能であり、該装着されたコントロールカード３１４に光学的・磁気的に書きこまれた各種情報の読み取りや、紙の使用状況といった各種計数値の書き込みを行う。なお、カードリーダ３１３にコントロールカード３１４を挿入することでカードありが検出される。３１５は管理キーユニット（管理キー装置）で、管理キーユニットの一部であるシリンダに、管理キー３１６を差し込むことで管理キーありが検出され、管理キー３１６をシリンダから抜くことで管理キー無しが検出される。
【００４８】
３１７はＦＡＸインタフェースであり、ＦＡＸ資源の管理およびＦＡＸエンジン３１８を使用するジョブの実行・制御を行う。ＦＡＸエンジン３１８は、公衆回線を介して遠隔地のＦＡＸ装置とデータをやり取りする部分である。
【００４９】
なお、図３に示した本発明の画像処理装置を適用可能なＭＦＰの構成は、図２に示したＭＦＰ２０３，２０４の構成を示すものであるが、本発明の画像処理装置を図２に示したプリンタ２０２，スキャナ２０６に適用することも可能である。図２に示したプリンタ２０２に適用する場合には、図３のＦＡＸインタフェース３１７，ＦＡＸエンジン３１８，記憶装置３０４，スキャナインタフェース３１１，スキャナエンジン３１２は備えていない構成とする。また、スキャナ２０６に適用する場合には、図３のＦＡＸインタフェース３１７，ＦＡＸエンジン３１８，記憶装置３０４，プリンタインタフェース３０５，プリンタエンジン３１２は備えていない構成とする。
【００５０】
また、本実施形態では、ＭＦＰ装置内にプリンタ、スキャナ、ＦＡＸ、カードリーダ、管理キーを有する構成としたが、特に限定するものでなく。ＬＡＮケーブルなどにより制御する構成でも良い。即ち、本発明の画像処理装置自身は、プリンタ、スキャナ、ＦＡＸ、カードリーダ、管理キー等のユニットを備えていなくても、ＬＡＮを介して接続される他の機器に備えられるプリンタ、スキャナ、ＦＡＸ、カードリーダ、管理キー等のユニットをＬＡＮを介して制御してプリンタ、スキャナ、ＦＡＸ、カードリーダ、管理キー等の機能を実現する構成であってもよい。
【００５１】
さらに、リモートクライアントからジョブ動作指示やリソース操作指示を行う場合には、該指示に先立って、リモートクライアントの入力装置より暗証番号を入力する必要があるものとする。この暗証番号は、後述する図３に示す記憶装置３０４に部署毎に格納されており、リモートクライアントより入力される暗証番号が記憶装置３０４に部署毎に格納される部署毎の暗証番号と一致しない場合には、リモートクライアントからジョブ動作指示やリソース操作指示をＣＰＵ３０１が制限するように構成されている。
【００５２】
図４は、図１に示した多機能周辺機器の概観を示す概観図であり、（ａ）は画像形成装置本体の概観に対応し、（ｂ）は操作部の概観に対応する。
【００５３】
（ａ）に示すように、本実施形態の画像処理装置は、自動紙送り装置４０１、スキャナ装置４０２、プリンタ４０３、給紙カセット４０４、オプショナルな給紙カセット４０５、プリントやコピー結果である紙束に対し、穴あけやステイプルなどを行うフィニシング装置４０６、プリントやコピー結果を置く排紙ビン４０７、各種の操作指示を行う操作部３０８、装置管理するための管理キー３１６、部門管理などを行うコントロールカード３１４を備える構成とする。
【００５４】
（ｂ）に示すように、操作部３０８は、ＬＣＤディスプレイ３０９と暗証番号等を入力可能なキーボード３１０とを有する。
【００５５】
図５は、図１に示した装置管理部が管理する装置管理テーブルの一例を示す模式図である。
【００５６】
この装置管理テーブルは、コントロールカード無し，管理キー無しの際に、ローカルクライアントやリモートクライアント、もしくは各部門毎に、コピー，プリント，スキャン，Ｆａｘといった各ジョブ制限、文書などの各リソースに対する操作制限を行うための情報登録・管理を行うためのものである。
【００５７】
図において、５０１はローカルクライアント用の装置管理テーブルで、ローカルクライアントに対する各種制限の設定を示すものであり、５０２はリモートクライアント用の装置管理テーブルで、リモートクライアントに対する各種制限の設定を示すものである。
【００５８】
ローカルクライアント用の装置管理テーブル５０１において、５０１−１１はコントロールカード無しの場合のコピー制限設定を示し、５０１−２１は管理キー無しの場合のコピー制限設定を示す。また、５０１−１２はコントロールカード無しの場合のプリント制限設定を示し、５０１−２２は管理キー無しの場合のプリント制限設定を示す。
【００５９】
さらに、５０１−１３はコントロールカード無しの場合のスキャン制限設定を示し、５０１−２３は管理キー無しの場合のスキャン制限設定を示す。また、５０１−１４はコントロールカード無しの場合のＦａｘ制限設定を示し、５０１−２４は管理キー無しの場合のＦａｘ制限設定を示す。さらに、５０１−１５はコントロールカード無しの場合のリソース操作制限設定を示し、５０１−２５は管理キー無しの場合のリソース操作制限設定を示す。
【００６０】
次に、リモートクライアント用の装置管理テーブル５０２において、５０２−１１はコントロールカード無しの場合のコピー制限設定を示し、５０２−２１は管理キー無しの場合のコピー制限設定を示す。また、５０２−１２はコントロールカード無しの場合のプリント制限設定を示し、５０２−２２は管理キー無しの場合のプリント制限設定を示す。
【００６１】
さらに、５０２−１３はコントロールカード無しの場合のスキャン制限設定を示し、５０２−２３は管理キー無しの場合のスキャン制限設定を示す。また、５０２−１４はコントロールカード無しの場合のＦａｘ制限設定を示し、５０２−２４は管理キー無しの場合のＦａｘ制限設定を示す。さらに、５０２−１５はコントロールカード無しの場合のリソース操作制限設定を示し、５０２−２５は管理キー無しの場合のリソース操作制限設定を示す。
【００６２】
次に、５０３は装置管理レベルで、制限のレベル（本実施形態ではレベル１〜レベル４の４段階）を示すものであり、この装置管理レベル５０３において、レベル１は、全ての作業を禁止することを示し、レベル２は、新規の作業指示の受付禁止、レベル３は、作業の実行を保留することを示し、レベル４は、制限しないことを示している。なお、本レベルについては一例であり、実行を制限するレベルを限定するものではない。
【００６３】
なお、本実施形態では、本装置管理テーブル（ローカルクライアント用の装置管理テーブル５０１，リモートクライアント用の装置管理テーブル５０２）は、予め設定され記憶装置３０４に不揮発に保持され、必要に応じてメモリ３０２にロードするように構成されている。
【００６４】
また、上記装置管理テーブルは、管理者モード時にＰＣ２０１，２０５又は操作部３０８から設定変更可能である。
【００６５】
図６は、図１に示した装置管理部が管理する部門管理テーブルの一例を示す模式図である。
【００６６】
図において、６０１は部門管理の有効／無効を設定する部門管理有効／無効設定であり、部門管理ＯＮ／ＯＦＦフラグ６０１−１で、部門管理ＯＮが設定されている場合は、以下に示す部門管理テーブル６０２および部門管理レベル６０３が有効になる。
【００６７】
また、２部門管理テーブル６０２は、コントロールカード無し・管理キー無しの際に、ローカルクライアントやリモートクライアント、もしくは各部門毎に、コピー・プリント・スキャン・Ｆａｘといった各ジョブ制限、文書などの各リソースに対する操作制限を行うための情報登録・管理を行うためのものである。
【００６８】
部門管理テーブル６０２は、各部門毎の制限の設定を示すものであり、暗証番号６０２−２，予算情報６０２−３，計数情報６０２−４，制限情報（コピー制限情報６０２−５，プリント制限情報６０２−６，スキャン制限情報６０２−７，Ｆａｘ制限情報６０２−８，リソース操作制限情報６０２−９）を、部門番号６０２−１毎に割り当てる構成とした。なお、本実施例では、部門番号６０２−１および暗証番号６０２−２は、ＡＳＣＩＩ文字列が格納（設定）されるものとし、最大７桁の文字列を有する構成とした。
【００６９】
また、部門管理レベル６０３は、制限のレベル（本実施形態ではレベルＡ〜レベルＣの３段階）を示すものである。
【００７０】
部門管理レベル６０３において、レベルＡは、図５に示した装置管理状態に従うことを示し、レベルＢは、図５の装置管理状態に左右されず、各部門の上限管理でのみ制限することを示し、レベルＣは、制限しないことを示している。なお、本レベルについては一例であり、実行を制限するレベルを限定するものではない。
【００７１】
なお、上記部門管理有効／無効設定６０１，部門管理テーブル（部門管理テーブル６０２）は、予め設定され、コントロールカード３１４に不揮発に記憶され、カードリーダ３１３を介して、装置内のメモリ３０２にロードする構成、もしくは、予め設定され、記憶装置３０４に不揮発に保持され、必要に応じてメモリ３０２にロードする構成とする。
【００７２】
また、上記部門管理テーブルは、管理者モード時にＰＣ２０１，２０５又は操作部３０８から設定変更可能である。
【００７３】
以下、図７〜図１３のフローチャートを参照して、画像処理装置における制御処理手順について説明する。
【００７４】
図７は、本発明に係る画像処理装置における第１の制御処理手順の一例を示すフローチャートであり、電源ＯＮ時に行う各種の接続チェック処理を示す。なお、このフローチャートの処理は、図３に示したＣＰＵ３０１によりＲＯＭ３０３又はＨＤ３０４又はその他の記憶媒体に格納されたプログラムに基づいて実行されるものとする。また、図中、Ｓ７０１〜Ｓ７０６は各ステップを示す。
【００７５】
先ず、ステップＳ７０１において、管理キー装置３１５の有無を調べる。ここで、管理キー装置３１５が装着されていると判断した場合には、ステップＳ７０２に進み、管理キー装置３１５に管理キー３１６が装填されているか否かをチェックし、管理キー３１６が装填されていないと判断した場合には、ステップＳ７０３に進み、管理キー３１６の装填要求をＬＣＤディスプレイ３０９に表示した後、ステップ７０２に戻り、管理キー３１６が装填されるのを待つ。
【００７６】
一方、ステップＳ７０２で、管理キー３１６が装填済み（接続済み）と判断した場合には、ステップＳ７０４に進み、カードリーダ装置３１３の有無を調べる。
【００７７】
ここで、コントロールカード３１４が接続されていないと判断した場合には、ステップＳ７０６に進み、コントロールカード３１４の装填要求をＬＣＤディスプレイ３０９に表示した後、ステップ７０５に戻り、コントロールカード３１４が装填されるのを待つ。
【００７８】
一方、ステップＳ７０５で、カードリーダ装置３１３が装着されているのであれば、ステップＳ７０５に進み、コントロールカード３１４がカードリーダ３１３に装填されているか否かをチェックする。コントロールカード３１４が装填済みである場合は、本処理を正常終了する。
【００７９】
図８は、本発明に係る画像処理装置における第２の制御処理手順の一例を示すフローチャートであり、電源ＯＮ後に、管理キーやコントロールカードが外された場合の制御処理の一例を示すものである。なお、このフローチャートの処理は、図３に示したＣＰＵ３０１によりＲＯＭ３０３又はＨＤ３０４又はその他の記憶媒体に格納されたプログラムに基づいて実行されるものとする。また、図中、Ｓ８０１〜Ｓ８０８は各ステップを示す。
【００８０】
先ず、ステップＳ８０１で、管理キー３１６が外されたか否かをチェックする。管理キー３１６が管理キーユニット３１５から外されたと判断した場合には、ステップＳ８０２に進み、装置の状態を管理キー無し状態に変更する。次に、ステップＳ８０３に進み、管理キーの装填要求メッセージをＬＣＤディスプレイ３０９に表示する。表示するメッセージとしては、例えば、「管理キーが装填されていないため、装置を使用することができません。」等とする。
【００８１】
次に、ステップＳ８０４に進み、管理キー無しによる装置管理レベル制限処理（後述する図９に示す、抜かれ検知後のレベル制限処理）を行った後、本処理を終了する。
【００８２】
一方、ステップＳ８０１で、管理キーが外されていない（即ち、管理キーが装填されていることを確認した）と判断した場合には、ステップＳ８０５に進み、コントロールカード３１４がカードリーダ３１３から外されたか否かをチェックする。コントロールカード３１４が外されたと判断した場合には、ステップＳ８０６に進み、装置の状態をコントロールカード無し状態に変更する。次に、ステップＳ８０３に進み、コントロールカードの装填要求メッセージをＬＣＤディスプレイ３０９に表示する。表示するメッセージとしては、例えば、「コントロールカードが装填されていないため、装置を使用することができません。」等とする。
【００８３】
次に、ステップＳ８０８に進み、コントロールカード無しによる装置管理レベル制限処理（後述する図９に示す、抜かれ検知後のレベル制限処理）を行い、本処理を終了する。
【００８４】
一方、ステップＳ８０５で、コントロールカード３１４が外されていない（即ち、コントロールカードが装填されていることを確認した）と判断した場合には、特に処理することなく、そのまま本処理を終了する。
【００８５】
図９は、本発明に係る画像処理装置における第３の制御処理手順の一例を示すフローチャートであり、管理キーやコントロールカードが外された場合の制御処理（図８のステップＳ８０４に示す管理キー無しによる装置管理レベル制限処理，図８のステップＳ８０８に示すコントロールカード無しによる装置管理レベル制限処理）の一例を示すものである。なお、このフローチャートの処理は、図３に示したＣＰＵ３０１によりＲＯＭ３０３又はＨＤ３０４又はその他の記憶媒体に格納されたプログラムに基づいて実行されるものとする。また、図中、Ｓ９０１〜Ｓ９１４は各ステップを示す。
【００８６】
先ず、ステップＳ９０１で、制限対象となるジョブやリソース操作の有無を調べる。制限対象となるジョブやリソース操作が存在すると判断した場合には、ステップＳ９０２に進む。
【００８７】
ステップＳ９０２では、制限対象がコピージョブか否かを調べる。制限対象がコピージョブであるならば、ステップＳ９０３に進む。
【００８８】
ステップＳ９０３では、図５に示した装置管理テーブルから制限レベル５０３を決定するため、まず、制限対象であるコピージョブの投入元を調べる。ローカル機能としてジョブ投入された場合は、装置管理テーブルのうちローカルクライアント用の装置管理テーブル５０１の「コピー」制限設定等から該当する制限レベルを決定する。また同様に、リモートからジョブ投入された場合は、図５に示した装置管理テーブルのうちリモートクライアント用の装置管理テーブル５０２の「コピー」制限設定等から該当する制限レベルを決定する。なお、各ジョブの制限レベル確定処理は、後述する図１０に示す制限レベル確定処理にて詳細に示す。
【００８９】
一方、ステップＳ９０２で制限対象がコピージョブでなかった場合は、ステップＳ９０４に進み、制限対象がプリントジョブか否かを調べる。制限対象がプリントジョブであるならば、ステップＳ９０５に進む。ステップＳ９０５では、図５に示した装置管理テーブルから制限レベル５０３を決定するため、まず、制限対象であるプリントジョブの投入元を調べる。ローカル機能としてジョブ投入された場合は装置管理テーブルのうちローカルクライアント用の装置管理テーブル５０１の「プリント」制限設定等から該当する制限レベルを決定する。また同様に、リモートからジョブ投入された場合は、装置管理テーブルのうちリモートクライアント用の装置管理テーブル５０２の「プリント」制限設定等から該当する制限レベルを決定する。
【００９０】
一方、ステップＳ９０４で制限対象がプリントジョブでなかった場合は、ステップＳ９０６に進み、制限対象がスキャンジョブか否かを調べる。制限対象がスキャンジョブであるならば、ステップＳ９０７に進む。ステップＳ９０７では、図５の装置管理テーブルから制限レベル５０３を決定するため、まず、制限対象であるスキャンジョブの投入元を調べる。ローカル機能としてジョブ投入された場合は、装置管理テーブルのうちローカルクライアント用の装置管理テーブル５０１の「スキャン」制限設定等から該当する制限レベルを決定する。また同様に、リモートからジョブ投入された場合は、装置管理テーブルのうちリモートクライアント用の装置管理テーブル５０２の「スキャン」制限設定等から該当する制限レベルを決定する。
【００９１】
一方、ステップＳ９０６で制限対象がスキャンジョブでなかった場合は、ステップＳ９０８に進み、制限対象がＦａｘジョブか否かを調べる。制限対象がＦａｘジョブであるならば、ステップＳ９０９に進む。ステップＳ９０９では、図５の装置管理テーブルから制限レベル５０３を決定するため、まず、制限対象であるＦａｘジョブの投入元を調べる。ローカル機能としてジョブ投入された場合は、装置管理テーブルのうちローカルクライアント用の装置管理テーブル５０１の「Ｆａｘ」制限設定等から該当する制限レベルを決定する。また同様に、リモートからジョブ投入された場合は、装置管理テーブルのうちリモートクライアント用の装置管理テーブル５０２の「Ｆａｘ」制限設定等から該当する制限レベルを決定する。
【００９２】
一方、ステップＳ９０８で制限対象がＦａｘジョブでなかった場合は、ステップＳ９１０に進む。ステップＳ９１０では、図５の装置管理テーブルから制限レベル５０３を決定するため、まず、制限対象であるリソース操作の指示元を調べる。ローカル機能としてのリソース操作である場合は、装置管理テーブルのうちローカルクライアント用の装置管理テーブル５０１の「リソース操作」制限設定等から該当する制限レベルを決定する。また同様に、リモートからのリソース操作である場合は、装置管理テーブルのうちリモートクライアント用の装置管理テーブル５０２の「リソース操作」制限設定等から該当する制限レベルを決定する。
【００９３】
次に、ステップＳ９０３、ステップＳ９０５、ステップＳ９０７、ステップＳ９０９、ステップＳ９１０の処理の後、該処理で確定したレベルでの制限を行うため、ステップＳ９１１に進む。
【００９４】
ステップＳ９１１では、ステップＳ９０３、ステップＳ９０５、ステップＳ９０７、ステップＳ９０９、ステップＳ９１０で確定した制限レベルが「レベル１」か否かを調べる。制限レベルが「レベル１」である場合は、ステップＳ９１２に進み、制限対象がジョブの場合はジョブの破棄、リソース操作であれば、その操作の破棄を行った後、他に制限対象のジョブやリソース操作の有無を調べるため、ステップＳ９０１に戻る。
【００９５】
一方、ステップＳ９０３、ステップＳ９０５、ステップＳ９０７、ステップＳ９０９、ステップＳ９１０で確定した制限レベルが「レベル１」でない場合は、ステップＳ９１３に進み、制限レベルが「レベル３」であるか否かを調べる。制限レベルが「レベル３」である場合は、ステップＳ９１４に進み、制限対象がジョブの場合はジョブの中断、リソース操作であれば、その操作を中断した後、他に制限対象のジョブやリソース操作の有無を調べるため、ステップＳ９０１に戻る。
【００９６】
一方、ステップＳ９１３で、制限レベルが「レベル３」以外であった場合は、本フローチャートでの処理を特に実行することなく、他に制限対象のジョブやリソース操作の有無を調べるため、そのままステップＳ９０１に戻る。
【００９７】
なお、ステップＳ９０１で、制限対象となるものが存在しないと判定した場合は、本処理を終了させる。
【００９８】
図１０は、本発明に係る画像処理装置における第４の制御処理手順の一例を示すフローチャートであり、制限レベルを確定する制御処理（図９のステップＳ９０３，Ｓ９０５，Ｓ９０７，Ｓ９０９，Ｓ９１０に示した各ジョブの制限レベル確定処理）の一例を示すものである。なお、このフローチャートの処理は、図３に示したＣＰＵ３０１によりＲＯＭ３０３又はＨＤ３０４又はその他の記憶媒体に格納されたプログラムに基づいて実行されるものとする。また、図中、Ｓ１００１〜Ｓ１００６は各ステップを示す。
【００９９】
先ず、ステップＳ１００１において、図６に示した部門管理ＯＮ／ＯＦＦフラグ６０１−１のＯＮ／ＯＦＦに基づいて部門管理の有無を調べ、部門管理しない（図６に示した部門管理ＯＮ／ＯＦＦフラグ６０１−１がＯＦＦ）と判断した場合には、ステップＳ１００４に進む。
【０１００】
一方、ステップＳ１００１で、部門管理あり（図６に示した部門管理ＯＮ／ＯＦＦフラグ６０１−１がＯＮ）の場合は、図６に示した部門管理テーブル６０２より部門番号６０２−１と処理の内容（コピー６０２−４，プリント６０２−５，スキャン６０２−６，Ｆａｘ６０２−７，リソース操作６０２−８）から部門管理レベルを取得した後、ステップＳ１００３に進む。
【０１０１】
ステップＳ１００３で、ステップＳ１００２で確定した部門管理レベルが、装置管理レベルに従う（部門管理レベル６０３のレベルＡ）か否かを調べ、装置管理に従う（図６に示した部門管理レベル６０３のレベルＡ）以外であった場合は、管理レベルをステップＳ１００２で取得した情報に確定した後、本処理を終了する。
【０１０２】
一方、ステップＳ１００３で、ステップＳ１００２で確定した部門管理レベルが、装置管理レベルに従う（部門管理レベル６０３のレベルＡ）と判断した場合には、ステップＳ１００４に進む。
【０１０３】
ステップＳ１００４では、指示元がローカルクライアントか否かを調べる。ローカルクライアントであるならば、ステップＳ１００５に進み、ローカルクライアント用の装置管理テーブルであるローカルクライアント用の装置管理テーブル５０１から該当する操作内容の装置管理レベルを取得した後、本処理を終了する。
【０１０４】
一方、ステップＳ１００４で、指示元がリモートクライアント（図２のＰＣ２０１、ＰＣ２０５に相当）である場合、ステップＳ１００６に進み、リモートクライアント用の装置管理テーブルのうちリモートクライアント用の装置管理テーブル５０２から、該当する操作内容の装置管理レベルを取得した後、本処理を終了する。
【０１０５】
なお、ステップＳ１００５，Ｓ１００６において、ローカル又はリモート用の装置管理テーブルから取得される制限レベルは、本フローチャートが図８のステップＳ８０４に示す管理キー無しによる装置管理レベル制限処理に対応して実行された場合には「管理キー無し」の制限設定に基づく制限レベル５０１−２１〜５０１−２５であり、また、図８のステップＳ８０７に示すコントロールカード無しによる装置管理レベル制限処理に対応して実行された場合には「コントロールカード無し」の制限設定に基づく制限レベル５０１−１１〜５０１−１５であるものとする。
【０１０６】
図１１は、本発明に係る画像処理装置における第５の制御処理手順の一例を示すフローチャートであり、管理キーやコントロールカードが装填された場合の制御処理の一例を示すものである。なお、このフローチャートの処理は、図３に示したＣＰＵ３０１によりＲＯＭ３０３又はＨＤ３０４又はその他の記憶媒体に格納されたプログラムに基づいて実行されるものとする。また、図中、Ｓ１１０１〜Ｓ１１０９は各ステップを示す。
【０１０７】
先ず、ステップＳ１１０１で、管理キー３１６が管理キーユニット３１５に装填されたか否かをチェックする。管理キー３１６が装填されたと判断した場合には、ステップＳ１１０２に進み、図８のステップＳ８０２で設定した管理キーの抜け状態を解除する。
【０１０８】
次に、ステップＳ１１０３に進み、図８のステップＳ８０４で制限したジョブの有無を調べる。ステップＳ８０４で中断したジョブが存在しないと判断した場合には、そのままステップＳ１１０５に進み、一方、ステップＳ８０４で中断したジョブが存在すると判断した場合には、ステップＳ１１０４にてジョブの再開を指示した後、ステップＳ１１０５に進む。
【０１０９】
一方、ステップＳ１１０１で、管理キー３１６の装填検知でないと判断した場合には、ステップＳ１１０６に進み、カードリーダ３１３にコントロールカード３１４が装填されたか否かをチェックする。コントロールカード３１４が装填されていないと判断した場合には、そのままステップＳ１１０５に進み、一方、コントロールカード３１４が装填されたと判断した場合には、ステップＳ１１０７に進む。
【０１１０】
ステップＳ１１０７では、図８のステップＳ８０６で設定したコントロールカード抜け状態を解除する。次に、ステップＳ１１０８に進み、ステップＳ８０８で制限したジョブの有無を調べる。ステップＳ８０８で中断したジョブが存在しないと判断した場合には、そのまま、ステップＳ１１０５に進む。一方、ステップＳ８０８で中断したジョブが存在すると判断した場合には、ステップＳ１１０９にてジョブの再開を指示した後、ステップＳ１１０５に進む。
【０１１１】
ステップＳ１１０５では、管理キー３１６、コントロールカード３１４の抜け検知処理（図８）を行った後、本処理を終了する。
【０１１２】
図１２は、本発明に係る画像処理装置における第６の制御処理手順の一例を示すフローチャートであり、ジョブの新規投入やリソース操作の新規投入された場合の制御処理の一例を示すものである。なお、このフローチャートの処理は、図３に示したＣＰＵ３０１によりＲＯＭ３０３又はＨＤ３０４又はその他の記憶媒体に格納されたプログラムに基づいて実行されるものとする。また、図中、Ｓ１２０１〜Ｓ１２０９は各ステップを示す。
【０１１３】
先ず、ステップＳ１２０１で、図６に示した部門管理ＯＮ／ＯＦＦフラグ６０１−１のＯＮ／ＯＦＦに基づいて部門管理状態か否かを調べる。部門管理状態でない（図６に示した部門管理ＯＮ／ＯＦＦフラグ６０１−１がＯＦＦ）と判断した場合には、そのままステップＳ１２０４に進む。一方、部門管理状態（図６に示した部門管理ＯＮ／ＯＦＦフラグ６０１−１がＯＮ）と判断した場合には、ステップＳ１２０２に進み、図３に示したユーザインタフェース部（操作部）３０８を用いて、ユーザに部門番号と暗証番号を入力させ、該入力された部門番号と暗証番号と、図６に示した部門番号６０２−１と暗証番号６０２−２を比較し、ジョブ投入もしくはリソース操作したユーザが入力した部門情報（部門番号，暗証番号）が、図６の部門管理テーブルに登録されている（部門情報（部門番号，暗証番号）が正しい）か否かを調べる。
【０１１４】
ステップＳ１２０２にて、部門情報が正しいと判断した場合には、ステップＳ１２０３へ進む。一方、部門情報が正しくないと判定した場合は、ステップＳ１２０９に進み、指示されたジョブや操作を実行せずに、ステップＳ１２０９において、正しく認証処理できなかった旨を指示元へ通知した後、本処理を終了する。
【０１１５】
一方、ステップステップＳ１２０２にて、部門情報が正しいと判定した場合は、ステップＳ１２０３に進み、図６の部門管理テーブルから、該当する部門ＩＤ（部門番号）の管理レベルが、レベルＡの装置管理に従うに設定されているか否かを調べる。ステップＳ１２０３にて、レベルＡの装置管理に従わない（即ち、装置の状態に関わらず、部門管理にて制限する）と判断した場合には、そのままステップＳ１２０８に進む。
【０１１６】
一方、ステップＳ１２０３にて、レベルＡの装置管理に従うと判断した場合、ステップＳ１２０４に進む。
【０１１７】
ステップＳ１２０４では、管理キーユニット３１５に管理キー３１６が装填されているか否かを調べる。管理キー３１６が装填されていないと判断した場合は、ステップＳ１２０５に進み、管理キー無しによるレベル制限を、図５に示す装置管理テーブルに設定した情報により行い（後述する図１３）、その後、本処理を終了する。
【０１１８】
一方、ステップＳ１２０４で、管理キー３１６が装填されていることを確認した場合は、ステップＳ１２０６に進み、コントロールカード３１４がカードリーダ３１３に装填されているか否かを調べる。
【０１１９】
ステップＳ１２０６で、コントロールカードが装填されていないと判断した場合、ステップＳ１２０７に進み、コントロールカード無しによるレベル制限を、図５に示す装置管理テーブルに設定した情報により行い（図１３）、その後、本処理を終了する。
【０１２０】
一方、ステップＳ１２０６で、コントロールカードが装填されていると判断した場合、ステップＳ１２０８に進む。
【０１２１】
ステップＳ１２０８では、指示されたジョブの投入やリソースの操作を処理した後、本処理を終了する。
【０１２２】
図１３は、本発明に係る画像処理装置における第７の制御処理手順の一例を示すフローチャートであり、図１２のステップＳ１２０５およびステップＳ１２０７の詳細な制御処理の一例を示すものである。なお、このフローチャートの処理は、図３に示したＣＰＵ３０１によりＲＯＭ３０３又はＨＤ３０４又はその他の記憶媒体に格納されたプログラムに基づいて実行されるものとする。また、図中、Ｓ１３０１〜Ｓ１３１６は各ステップを示す。
【０１２３】
先ず、ステップＳ１３０１において、制限対象がコピージョブか否かを調べる。制限対象がコピージョブであると判断した場合には、ステップＳ１３０２に進み、図５の装置管理テーブルから、指示元がローカルクライアントである場合の管理テーブル５０１と指示元がリモートクライアントである場合の管理テーブル５０２の何れかを使って、管理キー無しもしくはコントロールカードなしに応じた制限レベルを決定する。
【０１２４】
なお、このステップＳ１３０２のコピージョブの制限レベル取得処理は、本フローチャートが図１２のステップＳ１２０５に示す管理キー無しによるレベル制限処理に対応する場合には「管理キー無し」の制限設定５０１−２１〜５０１−２５に従い決定し、また、図１２のステップＳ１２０７に示すコントロールカード無しによるレベル制限処理に対応する場合には「コントロールカード無し」のコピー制限設定５０１−１１〜５０１−１５に従って決定するものとする。また、以下に示すステップＳ１３０４，Ｓ１３０６，Ｓ１３０８，Ｓ１３０９の処理についても同様とする。
【０１２５】
一方、ステップＳ１３０１で制限対象がコピージョブでなかったと判断した場合には、ステップＳ１３０３に進み、制限対象がプリントジョブか否かを調べる。制限対象がプリントジョブであると判断した場合には、ステップＳ１３０４に進み、図５の装置管理テーブルから、指示元がローカルクライアントである場合の管理テーブル５０１と指示元がリモートクライアントである場合の管理テーブル５０２の何れかを使って、管理キー無しもしくはコントロールカードなしに応じた制限レベルを決定する。
【０１２６】
一方、ステップＳ１３０３で制限対象がプリントジョブでなかったと判断した場合には、ステップＳ１３０５に進み、制限対象がスキャンジョブか否かを調べる。制限対象がスキャンジョブであると判断した場合には、ステップＳ１３０６に進み、図５の装置管理テーブルから、指示元がローカルクライアントである場合の管理テーブル５０１と指示元がリモートクライアントである場合の管理テーブル５０２の何れかを使って、管理キー無しもしくはコントロールカードなしに応じた制限レベルを決定する。
【０１２７】
一方、ステップＳ１３０５で制限対象がスキャンジョブでなかったと判断した場合には、ステップＳ１３０７に進み、制限対象がＦａｘジョブか否かを調べる。制限対象がＦａｘジョブであると判断した場合には、ステップＳ１３０８に進み、図５の装置管理テーブルから、指示元がローカルクライアントである場合の管理テーブル５０１と指示元がリモートクライアントである場合の管理テーブル５０２の何れかを使って、管理キー無しもしくは、コントロールカードなしに応じた制限レベルを決定する。
【０１２８】
一方、ステップＳ１３０７で制限対象がＦａｘジョブでなかった場合は、ステップＳ１３０９に進む。ステップＳ１３０９では、リソース操作の制限レベルを取得するため、図５の装置管理テーブルから、指示元がローカルクライアントである場合の管理テーブル５０１と指示元がリモートクライアントである場合の管理テーブル５０２の何れかを使って、管理キー無しもしくはコントロールカードなしに応じた制限レベルを決定する。
【０１２９】
次に、ステップＳ１３０２、ステップＳ１３０４、ステップＳ１３０６、ステップＳ１３０８、ステップＳ１３０９の処理の後、該処理で確定した制限レベルを処理するため、ステップＳ１３１０に進む。
【０１３０】
ステップＳ１３１０では、ステップＳ１３０２、ステップＳ１３０４、ステップＳ１３０６、ステップＳ１３０８、ステップＳ１３０９で確定した制限レベルが「レベル１」であるか否かを調べる。制限レベルが「レベル１」であると判断した場合には、ステップＳ１３１１に進み、ジョブの新規投入およびリソース操作の受付を拒否するとともに、受付済みであるジョブやリソース操作の有無を調べ、既存なジョブやリソース操作があれば、それを破棄し、処理を終了する。
【０１３１】
一方、ステップＳ１３１０で、制限レベルが「レベル１」でないと判断した場合は、ステップＳ１３１２に進み、制限レベルが「レベル２」か否かを調べる。制限レベルが「レベル２」である場合は、ステップＳ１３１３に進み、ジョブの新規投入およびリソース操作の受付を拒否し、処理を終了する。
【０１３２】
一方、ステップＳ１３１４で、制限レベルが「レベル２」でないと判断した場合には、ステップＳ１３１４に進み、制限レベルが「レベル３」か否かを調べる。制限レベルが「レベル３」であると判断した場合には、ステップ１３１５に進み、ジョブ投入やリソース操作の指示のみを受け付け、処理の実行を保留し、処理を終了する。
【０１３３】
一方、ステップＳ１３１４で、制限レベルが「レベル３」以外であったと判断した場合には、ステップＳ１３１６に進み、特に制限することなく、指示された処理を実行し、処理を終了する。
【０１３４】
なお、上記実施形態では、コピージョブ，プリントジョブ，スキャンジョブ，Ｆａｘジョブ，リソース操作の制限を行う構成について説明したが、その他のジョブの制限等を行うように構成してもよい。
【０１３５】
また、図５に示した装置管理テーブルでは、リソース操作に対して一律に制限レベル設定を行う構成について説明したが、リソースのダウンロード，アップロード，複写，移動，削除，一覧表示，リソースのカラープリント，所定の解像度（例えば２００ｄｐｉ）以上のリソースプリント等に対して、それぞれ独立に制限レベルを設定可能に構成してもよい。
【０１３６】
さらに、上記実施形態では、管理キー，コントロールカードの着脱によりジョブ動作，リソース操作を制限する構成について説明したが、管理キー，コントロールカードの着脱に加えて、さらに入力される暗証番号に応じて、前記ジョブ動作，リソース操作を制限するように構成してもよい。
【０１３７】
さらに、上記実施形態では、図５に示したリモートクライアント用の装置管理テーブル５０２においても、ローカルクライアント用の装置管理テーブル５０１と同様にコントロールカード無しの場合と管理キー無しの場合の制限設定をそれぞれ設定するように構成したが、リモートクライアント用の装置管理テーブルにおいては、ローカルクライアント用の装置管理テーブルと異なり、暗証番号不一致の場合と管理キー無しの場合の制限設定をそれぞれ設定するように構成してもよい。
【０１３８】
以上の処理により、管理キー及びコントロールカードにより装置管理する手段において、ジョブ動作や文書などのリソース操作を制限する手段を有するものであり、前記ジョブの動作制限としては、ジョブの実行、ジョブの削除・破棄、ジョブの中断、ジョブの受付不可の制限を行い、前記文書等のリソース制限としては、ダウンロード、アップロード、複写、移動、削除、一覧表示の制限を行うことにより、管理キー及びコントロールカードにより装置管理する手段において、ジョブの細かな動作制限と、リソース操作をガードすることができる。
【０１３９】
以上説明したように、本実施形態によれば、装置の使用を制限する状態（即ち管理キーがない、コントロールカードがそう入されていない、登録済暗証番号が入力されていない状態）で、ジョブ自体の投入制限が、ローカルクライアントとリモートクライアントを別々にそれぞれレベル１〜レベル４の抑止レベルに応じて制限できるようになり、装置管理をローカルは緩く（例えばレベル３）、リモートは厳しくといった制限（レベル２）や、逆に、装置管理をローカルは厳しく（レベル１）、リモートは緩く（レベル３）といった制限も可能になる。
【０１４０】
また、装置管理テーブル（図５）とリンクした部門管理テーブル（図６）を提供することで、従来のようにどの部門も一律の管理ではなく、各部門毎に異なる細かな装置管理方法の提供が可能になる。
【０１４１】
さらに、ジョブの動作についても、全禁止、新規受付のみ不可、出力のみ中断といったこまかな制限（レベル１〜レベル４に応じたこまかな制限）を行うことで、より柔軟なジョブ動作制限方法の提供が可能になる。
【０１４２】
また、ジョブ動作だけでなく、文書やフォントといった各種リソースに対する制限方法をも提供することで、従来の装置管理の抜け道に対する蓋を行い、画像処理装置に蓄積された画像データ等のリソースの流通制限を行うことができる。
【０１４３】
なお、上記各実施形態（変形例等）を合わせた構成も全て本発明に含まれるものである。
【０１４４】
以下、図１４に示すメモリマップを参照して本発明に係る画像処理装置で読み出し可能なデータ処理プログラムの構成について説明する。
【０１４５】
図１４は、本発明に係る画像処理装置で読み出し可能な各種データ処理プログラムを格納する記憶媒体のメモリマップを説明する模式図である。
【０１４６】
なお、特に図示しないが、記憶媒体に記憶されるプログラム群を管理する情報、例えばバージョン情報，作成者等も記憶され、かつ、プログラム読み出し側のＯＳ等に依存する情報、例えばプログラムを識別表示するアイコン等も記憶される場合もある。
【０１４７】
さらに、各種プログラムに従属するデータも上記ディレクトリに管理されている。また、インストールするプログラムやデータが圧縮されている場合に、解凍するプログラム等も記憶される場合もある。
【０１４８】
本実施形態における図７，図８，図９，図１０，図１１，図１２，図１３に示す機能が外部からインストールされるプログラムによって、ホストコンピュータにより遂行されていてもよい。そして、その場合、ＣＤ−ＲＯＭやフラッシュメモリやＦＤ等の記憶媒体により、あるいはネットワークを介して外部の記憶媒体から、プログラムを含む情報群を出力装置に供給される場合でも本発明は適用されるものである。
【０１４９】
以上のように、前述した実施形態の機能を実現するソフトウエアのプログラムコードを記録した記憶媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読出し実行することによっても、本発明の目的が達成されることは言うまでもない。
【０１５０】
この場合、記憶媒体から読み出されたプログラムコード自体が本発明の新規な機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。
【０１５１】
プログラムコードを供給するための記憶媒体としては、例えば、フレキシブルディスク，ハードディスク，光ディスク，光磁気ディスク，ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＤＶＤ−ＲＯＭ，磁気テープ，不揮発性のメモリカード，ＲＯＭ，ＥＥＰＲＯＭ，シリコンディスク等を用いることができる。
【０１５２】
また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１５３】
さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０１５４】
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。また、本発明は、システムあるいは装置にプログラムを供給することによって達成される場合にも適応できることは言うまでもない。この場合、本発明を達成するためのソフトウエアによって表されるプログラムを格納した記憶媒体を該システムあるいは装置に読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
【０１５５】
さらに、本発明を達成するためのソフトウエアによって表されるプログラムをネットワーク上のデータベースから通信プログラムによりダウンロードして読み出すことによって、そのシステムあるいは装置が、本発明の効果を享受することが可能となる。
【０１５６】
【発明の効果】
以上説明したように、本発明に係る第１〜１２の発明によれば、装置の使用を制限可能な画像処理装置であって、ジョブ動作，リソース操作における抑止レベルを設定し、装置の使用を制限する状態にあるとき、前記設定された抑止レベルに応じて、前記ジョブ動作，文書操作を制限するので、ジョブ自体の投入制限が、ローカルクライアントとリモートクライアントを別々に制限できるようになり、装置管理をローカルは緩く、リモートは厳しくといった制限が可能になる。
【０１５７】
また、抑止レベルに従った制限を実行するかを部門毎に設定することで、各部門毎に異なる細かな装置管理を行うことができる。
【０１５８】
さらに、ジョブの動作についても、全禁止、新規受付のみ不可、出力のみ中断といったこまかな制限を行うことで、より柔軟なジョブ動作制限を行うことができる。
【０１５９】
また、ジョブ動作だけでなく、画像データ，文書，フォント等といった各種リソースの操作に対する制限手段を提供することで、装置管理の抜け道に対する蓋をし、各種リソース流通を制限することができる。
【０１６０】
従って、画像データが印刷されるまでの煩雑で無駄な再操作による遅延時間の削減と、機密文書などの流通を制限できる等の効果を奏する。
【図面の簡単な説明】
【図１】本発明の一実施形態を示す画像処理装置を適用可能な多機能周辺機器（ＭＦＰ）の構成の基本構成を示すブロック図である。
【図２】図１に示した多機能周辺機器（ＭＦＰ）を適用可能なシステムの構成を示すブロック図である。
【図３】図１に示した多機能周辺機器（ＭＦＰ）のハードウェア構成を示すブロック図である。
【図４】図１に示した多機能周辺機器の概観を示す概観図である。
【図５】図１に示した装置管理部が管理する装置管理テーブルの一例を示す模式図である。
【図６】図１に示した装置管理部が管理する部門管理テーブルの一例を示す模式図である。
【図７】本発明に係る画像処理装置における第１の制御処理手順の一例を示すフローチャートである。
【図８】本発明に係る画像処理装置における第２の制御処理手順の一例を示すフローチャートである。
【図９】本発明に係る画像処理装置における第３の制御処理手順の一例を示すフローチャートである。
【図１０】本発明に係る画像処理装置における第４の制御処理手順の一例を示すフローチャートである。
【図１１】本発明に係る画像処理装置における第５の制御処理手順の一例を示すフローチャートである。
【図１２】本発明に係る画像処理装置における第６の制御処理手順の一例を示すフローチャートである。
【図１３】本発明に係る画像処理装置における第７の制御処理手順の一例を示すフローチャートである。
【図１４】本発明に係る画像処理装置で読み出し可能な各種データ処理プログラムを格納する記憶媒体のメモリマップを説明する模式図である。
【符号の説明】
３０１　ＣＰＵ
３０２　メモリ（ＲＡＭ）
３０３　ＲＯＭ
３０８　ユーザインタフェース（操作部）
３１３　カードリーダ
３１４　コントロールカード
３１５　管理キーユニット
３１６　管理キー
【図１】
2004128549.tif 000003
【図２】
2004128549.tif 000004
【図３】
2004128549.tif 000005
【図４】
2004128549.tif 000006
【図５】
2004128549.tif 000007
【図６】
2004128549.tif 000008
【図７】
2004128549.tif 000009
【図８】
2004128549.tif 000010
【図９】
2004128549.tif 000011
【図１０】
2004128549.tif 000012
【図１１】
2004128549.tif 000013
【図１２】
2004128549.tif 000014
【図１３】
2004128549.tif 000015
【図１４】
2004128549.tif 000016