(57)【要約】【課題】画像データが記憶された領域に対してセキュリティレベルに応じて繰り返し無効化作業を行い、機密保護を達成する画像処理装置の提供。【解決手段】デジタル複合機１は、画像読み取り部２とハードディスク１２と画像形成部６と機器制御部８とを備える。機器制御部８によるハードディスク１２に記憶された先の画像データの無効化を行っている時に、画像読み取り部２から新たな画像データの入力が確認されると、機器制御部８によるハードディスク１２における先の画像データの無効化を中断して、機器制御部８が入力される新たな画像データをハードディスク１２の先の画像データの記憶されている領域とは別の領域に記憶させる。【選択図】　　　　図１
2004072139.tif 000002
【特許請求の範囲】
【請求項１】
画像データを入力するための画像データ入力手段と、前記画像データ入力手段から入力される画像データを記憶する画像データ記憶手段と、前記画像データ記憶手段に記憶された画像データを処理する画像データ処理手段と、前記画像データ記憶手段における画像データを無効にする画像データ無効化手段とを備えた画像処理装置において、
前記画像データ無効化手段は、前記画像データ無効化手段による前記画像データ記憶手段における記憶された先の画像データの無効化を行っている時に、前記画像データ入力手段から新たな画像データの入力が確認されると、前記画像データ無効化手段による前記画像データ記憶手段における記憶された先の画像データの無効化を中断して、入力される新たな画像データを前記画像データ記憶手段の先の画像データの記憶されている領域とは別の領域に記憶させる機能を備えたことを特徴とする画像処理装置。
【請求項２】
上記画像データ無効化手段は、上記画像データ入力手段から新たに入力された画像データを前記画像データ無効化手段により無効化する際に、新たな画像データを先の画像データと共に無効化する機能を備えている請求項１に記載の画像処理装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、スキャナ装置とプリンタ装置からなるデジタル複写機などの画像処理装置に関し、好ましくは、ネットワークなどの通信経路に接続され、前記デジタル複写機としての機能以外に、画像通信及びプリンタとしての機能を有するデジタル複合機として実施され、詳しくは、デジタル複合機に入力される画像データを処理するために、装置に搭載された記憶装置に対して画像データを一時的に記憶し、その記憶された画像データの処理が完了したものについて記憶装置から画像データを無効にする画像処理装置に関する。
【０００２】
【従来の技術】
近年、原稿の画像をスキャナ装置により電子的に走査して読み取り、このスキャナ装置から出力される画像データをプリンタ装置から記録出力するデジタル複写機が商品化されている。
【０００３】
そして、最近では、外部機器との通信を行い、画像データの送信，受信を行う通信機能（ファックス機能、プリンタ機能など）を搭載したデジタル複合機へと進化している。
【０００４】
また、デジタル複合機として処理する画像データを一時的に記憶する記憶装置も搭載され、大量の画像データ、複数のジョブを効率良く処理することができるように改良されてきている。
【０００５】
一方、画像データを記憶する記憶装置には、半導体メモリから構成されるもの、ハードディスク装置などの磁気記憶媒体からなるものなど様々なタイプがある。
これら記憶装置においては、記憶容量、コスト、書き込み速度、読み出し速度、揮発性、不揮発性などの面で画像データを記憶する環境が異なっている。
【０００６】
特に、ハードディスク装置などの磁気記憶媒体からなる記憶装置においては、ＦＡＴという管理データによりディスク（記憶媒体）を小さな単位に分割して各領域を管理している。
【０００７】
そして、ディスク（記憶媒体）の各領域にデータを記憶した際に、そのＦＡＴデータを更新しておき、各領域に記憶されたデータを必要に応じて読み出す際に、このＦＡＴデータをもとに読み出したりしている。
【０００８】
現在、このハードディスク装置は、記憶容量の大きさ、価格（部品コスト）、データの転送速度などの面で半導体メモリの補助記憶装置としてデジタル複合機に搭載され、半導体メモリ上である程度のジョブデータを処理する一方で、新たに入力されてくるジョブデータを一時的に記憶させておき、処理の順番が来た段階で半導体メモリ上に読み出して処理するような構成となっている。
この構成は、画像データを処理するシステム（デジタル複合機）として、大量のジョブデータを停滞させることなく効率良く処理することができる処理システムとして市場に提供されている。
【０００９】
【発明が解決しようとする課題】
しかしながら、機密性の高い文書データをこのようなデジタル複合機で処理するとなると、セキュリティの面で問題がある。
例えば、ハードディスク装置の各領域に一時的に記憶されたジョブデータ（画像データ）は、不要となった段階でＦＡＴデータが更新され、新たな画像データを記憶する際、そのＦＡＴデータをもとに不要となった画像データが記憶されている領域に新たな画像データを上書きしたり、また、不要となったデータの領域として強制的に画像データを消去しない限り、ジョブデータそのものはデータとして残っているからである。
【００１０】
そこで、特開平９−２８４５７２号公報などに開示されたように、デジタル複合機において処理が完了した段階で、ハードディスク装置に記憶されている画像データの領域を強制的に消去したり、乱数により発生された不定期なパターン画像を上書きしたりして、画像データとして再現ができないようにすることが考えられている。
【００１１】
しかし、厳密には記憶装置が磁気記憶媒体によるものであるがために、新たな画像データ、あるいは、特定のパターンを一度上書きしたり、消去したりしただけでは、先に記憶していた画像データが完全に読み取り不可能になるわけではない。
【００１２】
また、ハードディスク装置に記憶されている画像データを無効にするために、画像データが記憶された領域に対して乱数で発生させたパターン画像を上書きしたり、画像データの記憶領域をフォーマット（クリア、データ置き換えなど）を行ったりすると、その作業に時間がかかり、その間、新たな画像データが入力されたとしても、すぐには受け付けられずに画像データの入力作業を停滞させてしまうといった問題が発生する。
【００１３】
特に、セキュリティレベルを向上させようとして、例えば、ハードディスク装置の画像データの記憶領域に対して無効化処理を予め設定された回数繰り返すとなると、その間、新たな画像データに対する処理が停滞することとなる。
【００１４】
そこで、本発明は、上記問題点を解決するためになされたもので、画像データ記憶手段（メモリ）に記憶された画像データを無効にする際に、セキュリティレベルに応じて、その画像データが記憶された領域に対して繰り返し無効化作業を行い、画像データの十分な機密保護を達成させる一方で、画像処理装置として不要となった画像データの無効化作業による新たな画像データの受け付け処理の効率が低下することのないように考慮した画像処理装置を提供することにある。
【００１５】
【課題を解決するための手段】
本発明の画像処理装置は、画像データを入力するための画像データ入力手段と、前記画像データ入力手段から入力される画像データを記憶する画像データ記憶手段と、前記画像データ記憶手段に記憶された画像データを処理する画像データ処理手段と、前記画像データ記憶手段における画像データを無効にする画像データ無効化手段とを備えた画像処理装置において、前記画像データ無効化手段が、前記画像データ無効化手段による前記画像データ記憶手段における記憶された先の画像データの無効化を行っている時に、前記画像データ入力手段から新たな画像データの入力が確認されると、前記画像データ無効化手段による前記画像データ記憶手段における記憶された先の画像データの無効化を中断して、入力される新たな画像データを前記画像データ記憶手段の先の画像データの記憶されている領域とは別の領域に記憶させる機能を備えたことを特徴とする構成を有するものである。
【００１６】
本発明は、画像データ記憶手段に記憶された先の画像データを画像データ無効化手段により無効化処理している時に、画像データ入力手段から新たな画像データの入力が確認されると、画像データ記憶手段に記憶された先の画像データの画像データ無効化手段による無効化の処理を中断して、入力される新たな画像データを画像データ記憶手段の先の画像データの記憶されている領域とは別の領域に記憶させる。
【００１７】
本発明によれば、装置として処理する新たな画像データの入力を受け付け、その画像データを停滞させることなく効率良く処理すると共に、受け付けた画像データに対する装置としてのセキュリティレベルを向上させることが可能となる。
【００１８】
本発明の画像処理装置は、上記画像データ無効化手段が、上記画像データ入力手段から新たに入力された画像データを前記画像データ無効化手段により無効化する際に、新たな画像データを先の画像データと共に無効化する機能を備えている。
【００１９】
本発明は、画像データ入力手段から入力される新たな画像データに対する画像データ無効化手段による無効化処理が完了した段階で、新たな画像データを先の画像データと共に画像データ無効化手段により無効化する。
【００２０】
本発明によれば、画像データを無効化する作業を効率良く処理することにより、装置としての画像データの処理能力の低下を必要最小限に抑えることが可能となる。
また、設置先における画像データのセキュリティレベルも確保することができる。
【００２１】
【発明の実施の形態】
以下、図面に基づいて、本発明に係る画像処理装置の一実施形態を説明する。図１は、本発明に係る画像処理装置の一実施形態であるデジタル複合機の概略構成を示す説明図である。
本発明の画像処理装置となるデジタル複合機１は、画像データを入力するための画像データ入力手段である画像読み取り部２と、画像読み取り部２から入力される画像データを記憶する画像データ記憶手段であるハードディスク１２と、ハードディスク１２に記憶された画像データを処理する画像データ処理手段である画像形成部６と、ハードディスク１２における画像データを無効にする画像データ無効化手段である機器制御部８とを備えており、機器制御部８が、機器制御部８によるハードディスク１２における記憶された先の画像データの無効化を行っている時に、画像読み取り部２から新たな画像データの入力が確認されると、機器制御部８によるハードディスク１２における記憶された先の画像データの無効化を中断して、入力される新たな画像データをハードディスク１２の先の画像データの記憶されている領域とは別の領域に記憶させる機能を備えている。
【００２２】
本発明の一実施形態に係るデジタル複合機１は、画像読み取り部２、操作部４、画像形成部６、機器制御部８、通信部１０、ハードディスク（ＨＤ）１２、及び管理部１４を備えている。
【００２３】
画像読み取り部２は、例えば、画像読み取り装置としてのＣＣＤ（Ｃｈａｒｇｅ　Ｃｏｕｐｌｅｄ　Ｄｅｖｉｃｅ；電荷結合素子）２ａを備えており、画像データを入力する画像データ入力手段として働く。
【００２４】
操作部４は、各種入力キーなどを備えた入力部４ａとＬＣＤ（Ｌｉｑｕｉｄ　Ｃｒｙｓｔａｌ　Ｄｉｓｐｌａｙ；液晶ディスプレイ）などの表示手段を備えた表示部４ｂとを有しており、装置の操作や条件を入力したり条件などを表示する。
【００２５】
画像形成部６は、揮発性メモリ６ａとＬＳＵ（Ｌａｓｅｒ　ＳｃａｎｎｉｎｇＵｎｉｔ；レーザ走査ユニット）などの印字部６ｂとを有しており、画像データ記憶手段に記憶されている画像データを出力する画像データ出力手段として働く。
【００２６】
機器制御部８及び管理部１４は、オプション設定されたプログラムによって画像データ記憶手段に記憶されている画像データを無効にする（消去する）画像データ無効化手段としての働きを有している。
【００２７】
さらに、機器制御部８及び管理部１４は、オプション設定されたプログラムによって消去対象画像データに対して、画像データ無効化手段による無効（消去）作業を複数回行う無効（消去）回数制御手段としての働きを有している。
【００２８】
通信部１０は、外部ネットワークとの間の通信を制御する。
【００２９】
ハードディスク１２は、各入力手段（入力経路：デジタル複合機１として搭載された各モード、例えば、スキャナ、ファックス、ネットワークなど）から入力された画像データを記憶する画像データ記憶手段として働く。
画像データ記憶手段は、磁気記憶媒体を備えた記憶装置として構成することができる。
【００３０】
管理部１４は、装置全体の管理と共に、不要となったデータの消去処理などの管理を行う。
【００３１】
本実施形態に係るデジタル複合機１を複写機として利用する場合には、画像読み取り部２にて読み取られた原稿の画像データが、画像形成部６から複写物として出力される。
【００３２】
画像読み取り部２にはＣＣＤ２ａが備えられており、読み取り位置にセットされた原稿の画像を電子的に読み取ることができる。
そして、読み取られた原稿の画像データは、揮発性メモリ６ａ上に出力画像として完成され、一旦ハードディスク１２へ記憶される。
原稿が複数ある場合は、この読み取り、記憶の動作が繰り返される。
【００３３】
その後、操作部４から指示された処理モードに基づいて、ハードディスク１２に記憶された画像データが適切なタイミングで順次読み出されて揮発性メモリ６ａに送られる。
そして、印刷部６ｂへの書き込みタイミングに合わせて画像データが揮発性メモリ６ａから印字部６ｂへと転送される。
【００３４】
また、読み取った画像データを複数枚印字する場合も、同様に出力画像としてページ単位でハードディスク１２へ記憶され、出力するモードに合わせてハードディスク１２から揮発性メモリ６ａに送られ、出力枚数の分だけ繰り返し印字部６ｂへの書き込みタイミングに合わせて印字部６ｂへ転送される。
【００３５】
次に、本実施形態に係るデジタル複合機１をプリンタとして利用する場合には、通信部１０にて受信した画像データが揮発性メモリ６ａなどを介して画像形成部６から出力される。
【００３６】
通信部１０は、図１に示すように、通信ケーブルなどによりネットワーク１５と接続されており、ネットワーク１５上に接続されたパーソナルコンピュータ（ＰＣ；Ｐｅｒｓｏｎａｌ　Ｃｏｍｐｕｔｅｒ）などの外部機器ＰＣ１，ＰＣ２…から画像データを受信するようになっている。
【００３７】
通信部１０にて受信された画像データは、出力する画像データとしてページ単位に揮発性メモリ６ａに送られ、一旦ハードディスク１２へ記憶される。
そして、再びハードディスク１２から揮発性メモリ６ａに送られ、複写機として利用する場合と同様にして印字部６ｂへと転送される。
【００３８】
また、本実施形態に係るデジタル複合機１をネットワークスキャナとして利用する場合には、画像読み取り部２において読み取られた原稿の画像データを、通信部１０からネットワーク１５を介して任意のパーソナルコンピュータなどの外部機器ＰＣ１，ＰＣ２…へ送信することができる。
ここでも、画像読み取り部２に備えられたＣＣＤ２ａにより原稿の画像を電子的に読み取る。
【００３９】
そして、読み取られた原稿の画像データは、揮発性メモリ６ａ上に出力画像として完成され、一旦ハードディスク１２へ記憶される。
そして、再びハードディスク１２から揮発性メモリ６ａに送られ、操作部４を介して指示された送信先との通信を確立させた上で通信部１０から目的の送信先へと送信される。
【００４０】
さらに、通信部１０は、ネットワーク１５以外に電話回線（図示せず）と接続されており、本実施形態に係るデジタル複合機１をファクシミリ装置として利用する場合にも同様の動作が行われる。
【００４１】
なお、ここでは、画像データを一時的に保存する記憶装置としてハードディスク１２を備えたデジタル複合機１として説明しているが、これに限らず、装置本体から取り外されても保存された画像データを保持することができる不揮発性のメモリや、バックアップ機能の付いたメモリ、磁気記憶媒体を用いたその他の記憶装置（媒体）などを備えている場合についても同様に適用することが可能である。
【００４２】
また、本実施形態に係るデジタル複合機１の各構成部は、機器制御部８により制御され、操作部４に設けられたタブレット，キー群などの入力部４ａからの操作指示を監視すると共に、表示部４ｂを介してデジタル複合機１の状態に関する情報などの利用者に通知すべき情報を的確に案内表示する。
【００４３】
また、管理部１４には、機器制御部８により管理されている各構成部に関する情報が管理されており、これら情報をもとに、機器制御部８がデジタル複合機１全体の動作を制御する。
【００４４】
本発明のデジタル複合機１は、機器制御部８が、画像読み取り部２から新たに入力された画像データを機器制御部８により無効化する際に、新たな画像データを先の画像データと共に無効化する機能を備えている。
【００４５】
次に、図２に基づいて、入力部４ａ、表示部４ｂから構成される操作部４を詳細に説明する。
図２は、操作部４を詳細に示す説明図である。
操作部４は、図１でも説明したように、入力部４ａ及び表示部４ｂを備えており、操作部４は図２に示すような操作パネル４０からなる。
【００４６】
操作パネル４０には、液晶パネル４１、「スタート」キー１６、「オールクリア」キー１７、「クリア」キー１８、「テン」キー２２、「プリンタ」キー２３ａ、「ファックス／イメージ送信」キー２３ｂ、「コピー」キー２３ｃ、「ジョブ状況」キー２５、「ユーザー設定」キー２４などが配置されている。
【００４７】
表示部４ｂは、ドットマトリックスタイプの液晶パネル４１により構成されており、本実施形態に係るデジタル複合機１として利用者に対して報知すべき情報を詳細に案内表示できるようになっている。
また、この液晶パネル４１の画面上には透明なタッチパネル（透明タブレット）が設けられており、液晶パネル４１上に表示される情報に従ってタッチパネルを操作すると、その情報がシステムに指示情報として入力される入力部４ａの一部としても機能する。
【００４８】
入力部４ａには、他に、液晶パネル４１に隣接して配置されたキー群があり、コピースタートを指示するための「スタート」キー１６、実行中の処理を中断させるための「オールクリア」キー１７、指示したモードの内容をクリアするための「クリア」キー１８、コピー枚数などを指示するための「テン」キー２２、モード毎の切り換えキーとなる「プリンタ」キー２３ａ、「ファックス／イメージ送信」キー２３ｂ、「コピー」キー２３ｃ、ジョブ（予約ジョブ）の状況を確認するための「ジョブ状況」キー２５、「ユーザー設定」キー２４などが含まれる。
【００４９】
以上、説明した操作部４である操作パネル４０のキー操作により、各種モードの設定が行われ、画像読み取り部２から取り込まれた原稿の画像データに対する処理が行われる。
【００５０】
なお、プリンタモードについては、基本的にネットワーク１５を介してジョブデータが送られてくるので、操作パネル４０上のキー操作では、ジョブの確認（呼び出し）、ジョブのキャンセルなど、デジタル複合機１に転送されたジョブデータに対する確認作業などの特定の操作に限られることとなる。
【００５１】
次に、本実施形態に係るデジタル複合機１に搭載されるセキュリティシステムについて説明する。
簡単な処理の流れとしては、装置として処理する画像データをハードディスク１２に一旦記憶する。
その後、記憶した画像データが処理の完了、クリア指示などにより不要となった段階でハードディスク１２上から消去する（無効にする）。
この時、記憶された画像データをセキュリティレベルに応じて消去（無効）作業を行うものである。
【００５２】
なお、ここからの説明では、原稿の画像データを読み取って、プリンタから記録物として出力するコピー動作として説明するが、本実施形態に係るデジタル複合機１をプリンタとして用いる場合や、スキャナとして読み取った画像データを送信するファクシミリやネットワークスキャナなどの送信装置として用いる場合も同様の処理が行われる。
【００５３】
図３から図１１は、図２の液晶パネル４１に表示される画面を切り出したものであり、ハードディスク１２に対して一時的に記憶された画像データを消去する「画像データ消去処理」を有効にして、ハードディスク１２上から不要となった画像データをセキュリティレベルに応じて消去する（無効にする）各処理過程における表示部４ｂの表示遷移状況を示す説明図である。
また、図１２は、本実施形態に係るデジタル複写機においてコピー動作を行い、その後、ハードディスク１２上の画像データを消去する一連の処理の手順を示すフローチャートである。
【００５４】
図３は、まだ「画像データ消去処理」が有効となっていない状況での液晶パネル４１の表示画面（基本画面）４１ａであり、本実施形態に係るデジタル複合機１として「画像データ消去処理」は機能的に装置内に予め搭載されてはいるが、本機能は当初動作していないように設定されている。
【００５５】
そして、設置先における文書データなどに対するセキュリティの必要性からプロダクトキーの入力設定を行うことで「画像データ消去処理」機能の動作が可能となる。
【００５６】
なお、この予め搭載されている機能をプロダクトキーでもって選択的に有効として、以降、利用可能とする点については、本出願人の提案（特開２００１−３０９０９９号公報）に記載されている通りである。
【００５７】
図４は、このプロダクトキーの入力により「画像データ消去処理」が有効になっていることが利用者に分かるように、液晶パネル４１の表示画面４１ａの左下に「画像データ消去処理」が動作可能な状況であることを表すアイコン４２を表示させた状態の図である。
【００５８】
そして、「画像データ消去処理」が動作していない時（装置が待機している時）に、液晶パネル４１の表示画面４１ａの左下のアイコン４２部分が指で押圧（タッチ）されると、液晶パネル４１の表示画面４１ａが図５に示すように遷移する。
そして、ここでは、図５に示すように、液晶パネル４１の表示画面４１ａの略中央にセキュリティキットに関する本機能のバージョン情報などがウインドウ表示される。
【００５９】
なお、「画像データ消去機能」は、「データセキュリティキット」としてデジタル複合機１上でオプション扱いされており、ウインドウ表示中に「データセキュリティキット」として案内表示されている。
これにより、「データセキュリティキット」及び「画像データ消去機能」の内容、バージョンなどが確認できる。
【００６０】
また、ジョブの終了、ジョブのクリアなどにより「画像データ消去処理」が動作している時（ハードディスク１２上のデータを消去している時）は、図６に示すように、液晶パネル４１の表示画面４１ａの略中央に現在データを消去していることをウインドウ表示する。
【００６１】
そして、この時、液晶パネル４１の表示画面４１ａの左下のアイコン４２部分が指で押圧（タッチ）されると、液晶パネル４１の表示画面４１ａは図７へと遷移する。
ここでは、液晶パネル４１の表示画面４１ａの略中央に、「画像データ消去処理」によるハードディスク１２上における画像データの消去処理が行われていること、及び、その進行状況がレベル表示されている。
これにより、「画像データ消去処理」による画像データの消去処理の動作状況が確認できる。
【００６２】
さらに、「画像データ消去処理」によりハードディスク１２上における画像データの消去が行われている時は、アイコンを点滅させるなどの通常の表示とは異なる形態で表示することで、ひと目で動作中であることが分かるようにしても効果的である。
【００６３】
次に、図８は、設置先における文書データなどに対するセキュリティレベルの違いから「画像データ消去処理」がハードディスク１２に作用して、ハードディスク１２上に記憶された画像データを消去する（無効にする）回数を任意に設定する場合、さらに、ハードディスク１２上に記憶されている画像データを強制的に消去する（無効にする）ように「画像データ消去処理」を開始させるための操作指示を行うなどの液晶パネル４１の詳細設定表示画面（セキュリティ設定画面）４３である。
【００６４】
この詳細設定表示画面（セキュリティ設定画面）４３を用いてセキュリティレベルに適した消去回数を設定しておくことで、画像データが不要となった段階で繰り返し画像データを消去することとなり、設置先におけるセキュリティレベルを維持できると共に、セキュリティレベルの向上による装置としての画像データに対する処理レベルの低下を必要最小限に抑えることができる。
【００６５】
また、任意のタイミングでハードディスク１２上に記憶された画像データを消去する（無効にする）ことができるので、重要な文書データを処理した場合などに有効である。
【００６６】
以下に、各モードについて簡単に操作説明を行う。
（全データエリア消去モード）
図８に示す液晶パネル４１の詳細設定表示画面４３の左上に表示された「全データエリア消去」キー４３ａ部分が押圧されると、その時点で、ハードディスク１２上のデータが消去される。
この時、確認のために液晶パネル４１の詳細設定表示画面４３の略中央に確認ウインドウが表示され（図９）、「消去する」の操作指示があれば、ハードディスク１２上のデータ消去が開始される。
【００６７】
図１０は、ハードディスク１２上におけるデータ消去作業の進行状況を液晶パネル４１の詳細設定表示画面４３の略中央にレベル表示したものである。
【００６８】
また、液晶パネル４１の詳細設定表示画面４３の「全データエリア消去」キー４３ａの右側には、図８に示すように、この「全データエリア消去」を繰り返し実行する回数を、例えば、１から７の間で設定ができるように「全データエリア消去回数」キー４３ｂが表示されている。
【００６９】
この液晶パネル４１の詳細設定表示画面４３の「全データエリア消去回数」キー４３ｂの横には設定された回数が合わせて表示されている。（デフォルト設定値は「１」である。）
【００７０】
この液晶パネル４１の詳細設定表示画面４３の「全データエリア消去回数」キー４３ｂ部分が押圧されると、図１１に示すように、液晶パネル４１に「全データエリア消去回数」設定画面４４が表示され、液晶パネル４１の「全データエリア消去回数」設定画面４４の「アップ」キー４４ａ部分または「ダウン」キー４４ｂ部分を操作することで任意に回数が設定される。
【００７１】
（電源投入時の自動データ消去モード）
図８に示す液晶パネル４１の詳細設定表示画面４３の中段に表示された「電源投入時の自動消去」キー４３ｃ部分が押圧されると、キー部分にチェック「レ」が入り、デジタル複合機１の電源が投入される毎に、ハードディスク１２上のデータが消去されるように設定ができる。
【００７２】
また、液晶パネル４１の詳細設定表示画面４３の「電源投入時の自動消去」キー４３ｃの右側には、図８に示すように、この「電源投入時の自動消去」を繰り返し実行する回数を、例えば、１から７の間で設定ができるように「電源投入時の自動消去の回数」キー４３ｄが表示されている。
【００７３】
この液晶パネル４１の詳細設定表示画面４３の「電源投入時の自動消去の回数」キー４３ｄの横には設定された回数が合わせて表示されている。（デフォルトの設定状態は、電源投入時の自動消去モードも設定はされておらず、回数も「０」である。）
【００７４】
この液晶パネル４１の詳細設定表示画面４３の「電源投入時の自動消去の回数」キー４３ｄ部分が押圧されると、図１１に示すように、液晶パネル４１に「全データエリア消去回数」設定画面４４が表示され、液晶パネル４１の「全データエリア消去回数」設定画面４４の「アップ」キー４４ａ部分または「ダウン」キー４４ｂ部分を操作することで任意に回数が設定される。
【００７５】
（各ジョブ終了時の自動データ消去モード）
図８に示す液晶パネル４１の詳細設定表示画面４３の下段に表示された「ジョブ終了時の自動消去の回数」キー４３ｅ部分が押圧されると、デジタル複合機１において処理するジョブが完了する毎に、その完了したジョブに関するデータを、ハードディスク１２上から消去する動作の回数を設定することができる。
【００７６】
この液晶パネル４１の詳細設定表示画面４３の「ジョブ終了時の自動消去の回数」キー４３ｅ部分が押圧されると、図１１に示すように、液晶パネル４１に「全データエリア消去回数」設定画面４４が表示され、例えば、１から７の間で液晶パネル４１の「全データエリア消去回数」設定画面４４の「アップ」キー部分４４ａまたは「ダウン」キー部分４４ｂを操作することで任意に回数が設定される。
また、液晶パネル４１の詳細設定表示画面４３の「ジョブ終了時の自動消去の回数」キー４３ｅの横には、各ジョブ終了時の自動データ消去モードを繰り返し実行する回数が合わせて表示されている。（デフォルト設定値は「１」である。）
【００７７】
なお、この各ジョブ終了時の自動データ消去モードに限っては、先に説明したプロダクトキーの入力設定によりセキュリティキット（「画像データ消去処理」）の動作が許可された段階で自動的に設定されたものとしている。
【００７８】
以上、説明したように、セキュリティの必要性から「データセキュリティキット」の購入により、「画像データ消去機能」の動作が可能な環境が整った上で、設置先におけるセキュリティのレベルに応じた「画像データ消去機能」の作用回数が設定される。
また、必要に応じてハードディスク１２上のデータの消去開始が指示できる。
【００７９】
図１２及び図１３に示すフローチャートに従ってコピーモード時の処理の流れを例にとって説明する。
デジタル複合機１の電源が投入（ＯＮ）されると、まず最初に、装置を構成する各機器を機器制御部８がチェックを行う（ステップＳ１０１）。
【００８０】
そのチェックの結果、問題がなければ（ステップＳ１０２“Ｙ”）、所定の動作可能状態となるようにウォームアップを開始する（ステップＳ１０３）。
【００８１】
一方、異常（不備）が確認されると（ステップＳ１０２“Ｎ”）、表示画面上に異常（不備）が確認されたこと、及び確認を求めることのウインドウ表示を行うなどのエラー処理を行う（ステップＳ１０４）。
【００８２】
次に、特に問題もなくウォームアップを行っている中で、電源投入時にハードディスク１２を初期化する「電源投入時の自動消去モード」が設定されているか確認を行い（ステップＳ１０５）、モードが設定されていれば、ハードディスク１２の初期化を開始する（ステップＳ１０６）と共に、表示画面上に初期化作業の進行状況をウインドウ表示する（ステップＳ１０７）。
【００８３】
この時、図８及び図１１に示す液晶パネル４１の設定画面により予め設定された消去回数分、ハードディスク１２のデータ消去による初期化を繰り返すこととなる（ステップＳ１０８）。
【００８４】
以上の処理が完了すると、操作パネル４０の液晶パネル４１の表示画面４１ａは、図８に示す基本画面の表示状態となり、ウォームアップの完了確認をもって（ステップＳ１０９）、ジョブ指示待機状態となる（ステップＳ１１０）。
【００８５】
この状態（待機中）で、原稿がデジタル複合機１の画像読み取り部２のセット位置に載置され、その原稿に対するコピーモードの設定が行われた上で、操作パネル４０のコピースタートを指示する「スタート」キー１６がオンされると（Ｓ１１１）、画像読み取り部２のＣＣＤ２ａにより電子的に走査され、画像データとして揮発性メモリ６ａ上にページ単位で生成される（ステップＳ１１２）。
【００８６】
そして、画像データは一旦揮発性メモリ６ａ上からハードディスク１２上に蓄積されると共に、ハードディスク１２に記憶された画像データに関する管理情報（ＦＡＴデータなど）は管理部１４に管理される（ステップＳ１１３）。
【００８７】
次に、ハードディスク１２に記憶された画像データは、記録のタイミングに合わせて再び揮発性メモリ６ａ上にプリントデータとして読み出され（ステップＳ１１４）、プリンタとのタイミングを取って印字部６ｂのＬＳＵ（レーザ走査ユニット）にデータ転送され、プリントアウトされる（ステップＳ１１５）。
【００８８】
そして、プリンタにより画像データがプリントアウトされたことが確認された段階で、ＦＡＴデータなどの管理データは処理完了として更新される（ステップＳ１１６）と共に、一連のプリント処理が完了すると、この一連のプリント処理に使用された画像データの記憶領域に対してハードディスク１２上における画像データの消去処理が実行される（ステップＳ１１７）。
【００８９】
この時も、図８及び図１１に示す液晶パネル４１の設定画面により予め設定された消去回数分、ハードディスク１２のデータ消去による初期化を繰り返すこととなる（ステップＳ１１８）。
【００９０】
以上が、セキュリティレベルに応じてハードディスク１２上の画像データを無効にする作業の基本的な説明である。
【００９１】
次に、ハードディスク１２上の画像データの消去作業を行っている時に、新たな画像データの入力を受け付けて、効率良く画像データを処理させる一方で、記憶された画像データのセキュリティを補償する点について説明する。
【００９２】
なお、本発明における画像処理装置（デジタル複合機１）は、図８に示す液晶パネル４１のセキュリティ設定画面（詳細設定表示画面）４３において説明したように、「全データエリア消去」，「電源投入時の自動消去」，「ジョブ終了時の自動消去」の３つのハードディスク消去モードを備えているが、今回は「ジョブ終了時の自動消去」モード時におけるジョブ効率の向上を主として説明する。
【００９３】
これは、「全データエリア消去」は、機密性の高いデータを処理した場合など、ハードディスク１２上のデータを強制的に消去する必要を感じた時に用いるモードであり、新たなジョブを受け入れて処理するよりも、今ハードディスク１２上にあるデータを消去することが優先であって、また、「電源投入時の自動消去」は、電源が投入されてから装置として動作可能な状態に向かっているウォームアップ中であって、画像データを受け入れたとしても装置として処理できない訳であるから、ハードディスク１２上にあるデータを消去する方を優先しているという理由からである。
【００９４】
図８に示す液晶パネル４１のセキュリティ設定画面４３において、「ジョブ終了時の自動消去の回数」を２回以上（Ｎ回）に設定している場合を例として説明する。
【００９５】
図１４は、画像処理装置であるデジタル複合機１が受け付けたジョブを処理する際の動きが分かるように、タイムチャートとして表したものである。
図１４に示す１番目のタイムチャート（従来１）は、先行するジョブ１（Ｊｏｂ１）を受け付けてから処理が完了した時点で、ハードディスク１２上に記憶されている画像データに対して無効化（消去）のための作業を設定回数分（Ｎ回）繰り返していることを表している。
【００９６】
また、無効化（消去）のための作業がＮ回繰り返されて、デジタル複合機１が待機している時に、新たなジョブ２（Ｊｏｂ２）を受け付けると、先行するジョブ１（Ｊｏｂ１）と同様の処理を行っていることが分かる。
【００９７】
このように、新たなジョブが、先行するジョブの処理も終了し、さらに、無効化の処理も完了している時に入力されると、その新たなジョブの処理が停滞することはないが、次の２番目のタイムチャート（従来２）に示すように、先行するジョブ１（Ｊｏｂ１）の処理が終了して、先行するジョブ１（Ｊｏｂ１）のデータに対する無効化の処理を設定回数分（Ｎ回）繰り返し行っているタイミング（それ以前：Ｊｏｂ１を受け付けてから以降も含む）で、新たなジョブ２（Ｊｏｂ２）の入力があると、その間、ジョブが停滞（待機）することとなる。
【００９８】
そこで、本発明は、３番目のタイムチャート（ａ）に示すように、先行するジョブ１（Ｊｏｂ１）の処理が終了して、先行するジョブ１（Ｊｏｂ１）のデータに対する無効化の処理を設定回数分（Ｎ回）繰り返し行っているタイミング（それ以前：Ｊｏｂ１を受け付けてから以降も含む）で、新たなジョブ２（Ｊｏｂ２）の入力があると、一連の消去作業（繰り返される消去作業の１回分の消去作業）が終了したタイミングで、新たなジョブ２（Ｊｏｂ２）を受け付けて処理を行う。
そして、新たなジョブ２（Ｊｏｂ２）の処理が完了した段階で、先行するジョブ１（Ｊｏｂ１）及び新たなジョブ２（Ｊｏｂ２）のデータの無効化を行う。
【００９９】
この時、ハードディスク１２上においては、図１５に示すように、先行するジョブ１（Ｊｏｂ１）の画像データ領域に対して、少なくとも一度だけ無効化処理を行った状態で、残りのデータの無効化処理を一時中断して、新たなジョブ２（Ｊｏｂ２）を受け付け、新たなジョブ２（Ｊｏｂ２）のデータとして入力される画像データをハードディスク１２上の別の領域に記憶させる。
【０１００】
そして、新たなジョブ２（Ｊｏｂ２）のデータも完了（不要）となった段階で、先行するジョブ１（Ｊｏｂ１）と新たなジョブ２（Ｊｏｂ２）のデータが記憶されている領域に対して、データの無効化の処理を設定回数分（Ｎ回）繰り返し行っている。
【０１０１】
なお、無効となった複数のジョブデータを消去する順序としては、新たなジョブ２（Ｊｏｂ２）のデータに対する処理が完了した段階で、図１４の３番目のタイムチャート（ａ）に示すように、新たなジョブ２（Ｊｏｂ２）のデータ領域に対して、データの無効化の処理を設定回数分（Ｎ回）繰り返し行い、その後、先行するジョブ１（Ｊｏｂ１）の領域に対して、データの無効化の処理の残り（２回からＮ回まで）を行う方法と、新たなジョブ２（Ｊｏｂ２）のデータに対する処理が完了した段階で、図１４の４番目のタイムチャート（ｂ）に示すように、先行するジョブ１（Ｊｏｂ１）の領域に対して、データの無効化の処理の残り（２回からＮ回まで）を行い、その後、新たなジョブ２（Ｊｏｂ２）のデータ領域に対して、データの無効化の処理を設定回数分（Ｎ回）繰り返し行う方法とがある。
【０１０２】
ここで、ハードディスク１２上におけるデータの消去中の割り込み方法について、先の説明では「一連の消去作業（繰り返される消去作業の１回分の消去作業）が終了したタイミングで、新たなジョブ２（Ｊｏｂ２）を受け付ける」と説明しているが、ジョブのデータが複数の領域に分割して（セクター単位で）記憶管理されているのであれば、消去すべきデータが記憶されている領域毎（セクター単位）に消去した回数などを細かく管理しておき、できるだけ新たに入力されるジョブを停滞させることのないように、セクター単位での制御を行い、素早く対応することも可能である。（利用者の待ち時間を最小限に抑える。）
【０１０３】
また、本発明は、４番目のタイムチャート（ｂ）に示すように、先行するジョブ１（Ｊｏｂ１）の処理が終了して、先行するジョブ１（Ｊｏｂ１）のデータに対する無効化の処理を設定回数分（Ｎ回）繰り返し行っているタイミング（それ以前：Ｊｏｂ１を受け付けてから以降も含む）で、新たなジョブ２（Ｊｏｂ２）の入力（機器の操作、データの入力などの新たなジョブの予約）があると、一連の消去作業（繰り返される消去作業の１回分の消去作業）が終了したタイミングで、新たなジョブ２（Ｊｏｂ２）を受け付けて処理を行う。
そして、新たなジョブ２（Ｊｏｂ２）の処理が完了した段階で、先行するジョブ１（Ｊｏｂ１）及び新たなジョブ２（Ｊｏｂ２）のデータの無効化を行う。
【０１０４】
この時、ハードディスク１２上においては、図１５に示すように、先行するジョブ１（Ｊｏｂ１）の画像データ領域に対して、少なくとも一度だけ無効化処理を行った状態で、残りのデータの無効化処理を一時中断して、新たなジョブ２（Ｊｏｂ２）を受け付け、新たなジョブ２（Ｊｏｂ２）のデータとして入力される画像データをハードディスク１２上の別の領域に記憶させる。
【０１０５】
そして、新たなジョブ２（Ｊｏｂ２）のデータも完了（不要）となった段階で、先行するジョブ１（Ｊｏｂ１）と新たなジョブ２（Ｊｏｂ２）のデータが記憶されている領域に対して、データの無効化の処理を設定回数分（Ｎ回）繰り返し行っている。
【０１０６】
【発明の効果】
以上に述べたように、本発明の画像処理装置によれば、画像データ記憶手段に記憶された先の画像データを画像データ無効化手段により無効化処理している時に、画像データ入力手段から新たな画像データの入力が確認されると、画像データ記憶手段に記憶された先の画像データの画像データ無効化手段による無効化の処理を中断して、入力される新たな画像データを画像データ記憶手段の先の画像データの記憶されている領域とは別の領域に記憶させることができ、画像データ記憶手段に記憶された画像データを無効にする際に、画像データをセキュリティレベルに応じて、その画像データが記憶された領域に対して繰り返し無効作業を行い、記憶された画像データの十分な機密保護を達成することができ、装置として処理する新たな画像データの入力を受け付け、その画像データを停滞させることなく効率良く処理すると共に、受け付けた画像データに対する装置としてのセキュリティレベルを向上させることができる。
【０１０７】
本発明の画像処理装置によれば、画像データ入力手段から入力される新たな画像データに対する画像データ無効化手段による無効化処理が完了した段階で、新たな画像データを先の画像データと共に画像データ無効化手段により無効化することができ、画像データを無効化する作業を効率良く処理することにより、装置としての画像データの処理能力の低下を必要最小限に抑えることができる。
また、設置先における画像データのセキュリティレベルも確保することができる。
【図面の簡単な説明】
【図１】本発明に係る画像処理装置の一実施形態であるデジタル複合機の概略構成を示す説明図。
【図２】本発明に係る画像処理装置の操作部の構成を詳細に示す説明図。
【図３】図２の液晶パネルに表示される画面の説明図（通常状態）。
【図４】図２の液晶パネルに表示される画面の説明図（「画像データ消去処理」が動作可能な状況であることを表すアイコンを表示させた状態）。
【図５】図２の液晶パネルに表示される画面の説明図（バージョン情報表示画面）。
【図６】図２の液晶パネルに表示される画面の説明図（「画像データ消去処理」動作画面）。
【図７】図２の液晶パネルに表示される画面の説明図（「画像データ消去処理」動作状況確認画面）。
【図８】図２の液晶パネルに表示される画面の説明図（詳細設定表示画面）。
【図９】図２の液晶パネルに表示される画面の説明図（消去確認画面）。
【図１０】図２の液晶パネルに表示される画面の説明図（データ消去作業進行状況表示画面）。
【図１１】図２の液晶パネルに表示される画面の説明図（「全データエリア消去回数」設定画面）。
【図１２】コピーモード時の処理の流れを説明するフローチャート（その１）。
【図１３】コピーモード時の処理の流れを説明するフローチャート（その２）。
【図１４】従来及び本発明の画像処理装置であるデジタル複合機が受け付けたジョブを処理する際の動きを分かるように示すタイムチャート。
【図１５】図１４のタイムチャート（ａ），（ｂ）における先行するジョブと新たなジョブのデータが記憶されている領域に対するデータの無効化の処理を行うタイミングを示す説明図。
【符号の説明】
１　デジタル複合機（画像処理装置）
２　画像読み取り部（画像データ入力手段）
２ａ　ＣＣＤ
４　操作部
４ａ　入力部
４ｂ　表示部
６　画像形成部（画像データ処理手段）
６ａ　揮発性メモリ
６ｂ　印字部
８　機器制御部（画像データ無効化手段）
１０　通信部
１２　ハードディスク（画像データ記憶手段）
１４　管理部
１５　ネットワーク
１６　「スタート」キー
１７　「オールクリア」キー
１８　「クリア」キー
２２　「テン」キー
２３ａ　「プリンタ」キー
２３ｂ　「ファックス／イメージ送信」キー
２３ｃ　「コピー」キー
２４　「ユーザー設定」キー
２５　「ジョブ状況」キー
４０　操作パネル
４１　液晶パネル
４１ａ　表示画面（基本画面）
４２　アイコン
４３　詳細設定表示画面（セキュリティ設定画面）
４３ａ　「全データエリア消去」キー
４３ｂ　「全データエリア消去回数」キー
４３ｃ　「電源投入時の自動消去」キー
４３ｄ　「電源投入時の自動消去の回数」キー
４３ｅ　「ジョブ終了時の自動消去の回数」キー
４４　「全データエリア消去回数」設定画面
４４ａ　「アップ」キー
４４ｂ　「ダウン」キー
ＰＣ１，ＰＣ２　外部機器
【図１】
2004072139.tif 000003
【図２】
2004072139.tif 000004
【図３】
2004072139.tif 000005
【図４】
2004072139.tif 000006
【図５】
2004072139.tif 000007
【図６】
2004072139.tif 000008
【図７】
2004072139.tif 000009
【図８】
2004072139.tif 000010
【図９】
2004072139.tif 000011
【図１０】
2004072139.tif 000012
【図１１】
2004072139.tif 000013
【図１２】
2004072139.tif 000014
【図１３】
2004072139.tif 000015
【図１４】
2004072139.tif 000016
【図１５】
2004072139.tif 000017