(57)【要約】【課題】複写機、スキャナ装置、プリンタ装置、ファクシミリ装置、及びこれらの複数の装置の機能を備えるデジタル複合機等の画像処理装置等のデータ処理装置にて、出力処理後の画像データ等のデータに関するセキュリティを強化する画像処理方法、画像処理装置及びデータ処理装置を提供する。【解決手段】画像処理装置１では、無効化状況を報知させる指示を受け付け（Ｓ２０１）、磁気ディスクを有するハードディスクを用いた第２記録手段１５に記録されている、画像の出力処理をした後の画像データを検出し（Ｓ２０２）、検出した無効化状況を報知手段から報知させる（Ｓ２０５）。【選択図】        図６
2004297199.tif 000002
【特許請求の範囲】
【請求項１】
情報を報知する報知手段と、画像データを記録する記録手段と、該記録手段に記録されている画像データに基づく画像を出力する手段と、画像を出力した後の画像データを無効化する手段とを備えた画像処理装置による画像処理方法において、
画像を出力した後の画像データの無効化状況を検出し、
検出した無効化状況を報知手段から報知させる
ことを特徴とする画像処理方法。
【請求項２】
情報を報知する報知手段と、画像データを記録する記録手段と、該記録手段に記録されている画像データに基づく画像を出力する手段と、画像を出力した後の画像データを無効化する手段とを備える画像処理装置において、
画像を出力した後の画像データの無効化状況を検出する手段と、
検出した無効化状況を報知手段から報知させる手段と
を備えることを特徴とする画像処理装置。
【請求項３】
前記記録手段は、画像データに対応付けて該画像データの属性を示す属性データを記録すべくなしてあり、
画像を出力した後の画像データの属性を検出する手段と、
検出した属性が所定の属性である画像データの無効化状況の報知を制限する手段と
を更に備えることを特徴とする請求項２に記載の画像処理装置。
【請求項４】
画像を出力した後の画像データを無効化させる指示を受け付ける手段と、
受け付けた指示に基づいて画像データを無効化する手段と
を更に備えることを特徴とする請求項２又は請求項３に記載の画像処理装置。
【請求項５】
前記記録手段は、磁気ディスクを有することを特徴とする請求項２乃至請求項４のいずれかに記載の画像処理装置。
【請求項６】
前記画像の出力は、画像データに基づくシートへの画像形成であることを特徴とする請求項２乃至請求項５のいずれかに記載の画像処理装置。
【請求項７】
情報を報知する報知手段と、データを記録する記録手段と、該記録手段に記録されているデータに基づき出力処理を行う手段と、出力処理後のデータを無効化する手段とを備えるデータ処理装置において、
出力処理後のデータの無効化状況を検出する手段と、
検出した無効化状況を報知手段から報知させる手段と
を備えることを特徴とするデータ処理装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、複写機、スキャナ装置、プリンタ装置、ファクシミリ装置、及びこれらの複数の装置の機能を備えるデジタル複合機等の画像処理装置を用いた画像処理方法、その方法を適用した画像処理装置、並びにデータ処理装置に関し、特に出力処理後の安全性を強化した画像処理方法、画像処理装置及びデータ処理装置に関する。
【０００２】
【従来の技術】
近年、複写機、スキャナ装置、プリンタ装置、ファクシミリ装置、及びこれらの複数の装置の機能を備えるデジタル複合機等の画像処理装置が商品化されており、また外部機器との通信を行い画像データの送受信を行う通信機能を搭載する等の多機能化が進んでいる。
これらの画像処理装置では、自らが作成した画像データ又は外部から受信した画像データを記録し、記録した画像データに基づきシートへの画像形成等の出力処理を行う。
【０００３】
このように多機能化が進んだ画像処理装置は、書込速度及び読出速度が高速な半導体メモリ等の揮発性の記録手段と、安価で記録容量が大きい磁気ディスクを用いたハードディスク等の不揮発性の記録手段とを備えており、夫々の記録手段には出力処理を行うべき画像データが記録される。
磁気ディスクを用いたハードディスクでは、磁気ディスクを１Ｋバイト等の小さな単位の記録領域に分割し、その使用状況を示す管理データをＦＡＴ（Ｆｉｌｅ  Ａｌｌｏｃａｔｉｏｎ  Ｔａｂｌｅ）  と呼ばれるテーブルに記録することで各記録領域を管理している。
そして各記録領域にデータを記録する時にＦＡＴに記録されている管理データを更新し、記録領域に記録されたデータを必要に応じて読み出す時に、ＦＡＴに記録されている管理データに基づいて読み出しを行う。
【０００４】
このような磁気ディスクを用いたハードディスク等の不揮発性の記録手段は、半導体メモリ等の揮発性の記録手段の補助手段として用いられており、具体的には揮発性の記録手段に記録させた画像データに基づき出力処理を行う一方で、新たに作成又は受信した画像データを不揮発性の記録手段に記録させておき、処理の順番がきた段階で揮発性の記録手段に画像データを読み出して出力処理を行うことで、大量の画像データを停滞させること無く効率的に処理することが可能となる。
【０００５】
ところが機密性の高い文書データをこのような画像処理装置で処理するとなると、セキュリティの面で問題が生じる。
ハードディスクの各記録領域にジョブデータとして一時的に記録された画像データが不要となった段階でＦＡＴに記録されている管理データは更新されるが、画像データそのものは、新たなデータによる上書き又は不要なデータとしての強制的な無効化を行わない限り、記録領域に記録された状態で残っているため画像として再現される可能性があるからである。
【０００６】
そこで処理が完了した段階でハードディスクに記録されている画像データを強制的に消去することにより又は乱数により発生された不規則なパターンを上書きすることにより、画像データを無効化し、再現することができないようにする画像処理装置が開示されている（例えば、特許文献１参照。）。
【０００７】
【特許文献１】
特開平９−２８４５７２号公報
【０００８】
【発明が解決しようとする課題】
しかしながら例えば特許文献１に記載された従来の画像処理装置では、他の画像データに対する処理をも行うため、出力処理が終了した画像データであっても、ハードディスクに記録された画像データが速やかに無効化されずに保存状態となる場合があり、しかもその状況を操作者が認識することができないため、操作者は既に画像データが無効化されていると考えているにもかかわらず、実際には無効化されておらず再現される可能性があるという状況が生じるため、セキュリティの面での問題がある。
【０００９】
本発明は斯かる事情に鑑みてなされたものであり、ハードディスク等の磁気ディスクを有する記録手段に記録された画像データの出力処理後の無効化状況を報知させることにより、操作者が画像データの無効化状況を把握することが可能となるのでセキュリティ面での問題を解消する画像処理方法、その方法を適用した画像処理装置及びデータ処理装置の提供を目的とする。
【００１０】
【課題を解決するための手段】
本発明の画像処理方法は、情報を報知する報知手段と、画像データを記録する記録手段と、該記録手段に記録されている画像データに基づく画像を出力する手段と、画像を出力した後の画像データを無効化する手段とを備えた画像処理装置による画像処理方法において、画像を出力した後の画像データの無効化状況を検出し、検出した無効化状況を報知手段から報知させることを特徴とする。
【００１１】
本発明の画像処理方法では、複写機、スキャナ装置、プリンタ装置、ファクシミリ装置、及びこれらの複数の装置の機能を備えるデジタル複合機等の画像処理装置にて、磁気ディスクを有するハードディスク等の記録手段に記録された画像データの出力処理後の無効化状況を報知させることにより、操作者は出力処理後の画像データが既に無効化されているか否か等の状況を把握することが可能となるので、必要に応じて画像データを強制的に無効化する操作を行うことが可能となり、これにより操作者が既に無効化されていると考えている画像データが無効化されていないため不正に再現され機密が漏洩するということを防止して、セキュリティを強化することが可能である。
【００１２】
本発明の画像処理装置は、情報を報知する報知手段と、画像データを記録する記録手段と、該記録手段に記録されている画像データに基づく画像を出力する手段と、画像を出力した後の画像データを無効化する手段とを備える画像処理装置において、画像を出力した後の画像データの無効化状況を検出する手段と、検出した無効化状況を報知手段から報知させる手段とを備えることを特徴とする。
【００１３】
本発明の画像処理装置では、記録手段に記録された画像データの出力処理後の無効化状況を報知させることにより、操作者は出力処理後の画像データが既に無効化されているか否か等の状況を把握することが可能となるので、操作者が既に無効化されていると考えている画像データが無効化されていないため不正に再現され機密が漏洩するということを防止して、セキュリティを強化することが可能である。
【００１４】
本発明の画像処理装置は、前記記録手段は、画像データに対応付けて該画像データの属性を示す属性データを記録すべくなしてあり、画像を出力した後の画像データの属性を検出する手段と、検出した属性が所定の属性である画像データの無効化状況の報知を制限する手段とを更に備えることを特徴とする。
【００１５】
本発明の画像処理装置では、出力処理を行った画像データの属性が親展等の機密性の高い情報である場合に、認証符号の入力の受け付けによる認証処理等の処理を行わない限り、無効化状況の報知を行わないというように無効化状況の報知を制限することにより、機密性の高い情報については出力処理が行われたこと自体を隠蔽することができるので、例えば機密性の高い情報が無効化されていないことを報知したがために画像データが不正に再現されて情報が漏洩するというような状況を生じさせることがなく、セキュリティを強化することが可能である。
【００１６】
本発明の画像処理装置は、画像を出力した後の画像データを無効化させる指示を受け付ける手段と、受け付けた指示に基づいて画像データを無効化する手段とを更に備えることを特徴とする。
【００１７】
本発明の画像処理装置では、操作者の操作に基づいて無効化されていない画像データを強制的に無効化することにより、出力処理後の画像データが無効化されていない状態で長時間保存されることを回避することができるので、セキュリティを強化することが可能である。
【００１８】
本発明の画像処理装置は、前記記録手段は、磁気ディスクを有することを特徴とする。
【００１９】
本発明の画像処理装置では、記録手段として磁気ディスクを有するハードディスクを用いることにより、例えば半導体メモリのみにより記録手段を構成する場合と比べて、安価に記録容量を増加させることが可能である。
【００２０】
本発明の画像処理装置は、前記画像の出力は、画像データに基づくシートへの画像形成であることを特徴とする。
【００２１】
本発明の画像処理装置では、複写機、スキャナ装置、プリンタ装置、ファクシミリ装置、及びこれらの複数の装置の機能を備えるデジタル複合機等のシートに画像を形成させる出力処理を行う装置に適用することで、オフィスオートメーション化を推進しながらも情報の漏洩を防止することが可能である。
【００２２】
本発明のデータ処理装置は、情報を報知する報知手段と、データを記録する記録手段と、該記録手段に記録されているデータに基づき出力処理を行う手段と、出力処理後のデータを無効化する手段とを備えるデータ処理装置において、出力処理後のデータの無効化状況を検出する手段と、検出した無効化状況を報知手段から報知させる手段とを備えることを特徴とする。
【００２３】
本発明のデータ処理装置では、磁気ディスクを有するハードディスク等の記録手段に記録されたデータの出力処理後の無効化状況を報知させることにより、操作者は出力処理後のデータが既に無効化されているか否か等の状況を把握することが可能となるので、必要に応じてデータを強制的に無効化する操作を行うことが可能となり、これにより操作者が既に無効化されていると考えているデータが無効化されていないため機密が漏洩するということを防止して、セキュリティを強化することが可能である。
【００２４】
【発明の実施の形態】
以下、本発明をその実施の形態を示す図面に基づいて詳述する。
図１は本発明の画像処理装置の外観を示す斜視図である。
図１中１は複写機、スキャナ装置、プリンタ装置、ファクシミリ装置、及びこれらの複数の装置の機能を備えるデジタル複合機等の本発明の画像処理装置であり、画像処理装置１は直方体状をなしており、画像処理装置１の上部には、原稿台２が配設され、原稿台２は、原稿を載置する載置トレイ２１を有する板状をなし、一端を開閉自在に枢支された開閉蓋２２を備え、開閉蓋２２により、載置トレイ２１に載置された原稿が送出されるガラス面が覆われている。
【００２５】
また画像処理装置１の上面における原稿台２の前方には、画像処理装置１を操作するためのインターフェースである操作部３が配設されている。
【００２６】
そして画像処理装置１の中央部から下部には、自らが作成した画像データ又は外部から受信した画像データに基づく出力処理として画像を形成するためのシートを収容する給紙カセット４，４，…が、配設されている。
【００２７】
さらに画像処理装置１の左方には、画像が形成されたシートを排出する排出部５が配設されている。
【００２８】
また画像処理装置１の背面にはＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）等のデータ通信網及び電話回線網に接続する通信手段（図示せず）が設けられており、通信網を介してパーソナルコンピュータ等の外部装置と通信を行い、またファクシミリデータの送受信を行う。
【００２９】
図２は本発明の画像処理装置１が備える操作部３を示す外観図である。
操作部３の中央付近には、操作者の操作を受け付ける透明なタッチパネル等の入力手段及びドットマトリックスタイプの液晶パネル等の報知手段を組み合わせた入出力インターフェースである液晶表示部３１を有し、液晶表示部３１は、情報を表示することで操作者に対して情報の報知を行い、また表示される画像により示される箇所を操作者が押下することで、画像処理装置１は操作を受け付ける。
【００３０】
液晶表示部３１の右方には、画像形成枚数等の数値を入力するための数字キー３２が配設されており、数字キー３２の右方上部には、実行中の処理を一時中断して他の処理を行うための割込キー３３が配設されており、また数字キー３２の右方下部には、液晶表示部３１に表示することで報知される数値のクリア及び処理の中断を行わせるためのクリアキー３４が配設されている。
【００３１】
さらに割込キー３３の右方には、操作者が入力した各種設定を標準状態の設定に戻すための全解除キー３５が配設されており、全解除キー３５の下方には、出力処理を開始させるためのスタートキー３６が配設されている。
【００３２】
また液晶表示部３１の左方には、プリンタ、ファクス（ファクシミリ）及びコピー（複写）等の機能を切り替えるための切替キー３７ａ、３７ｂ及び３７ｃ並びに画像データの出力状況及び出力処理後の画像データの無効化状況を報知させるための状況表示キー３８が配設されている。
【００３３】
図３は本発明の画像処理装置１の内部構成を示すブロック図である。
画像処理装置１は、装置全体を制御する制御手段１１、制御手段１１により制御される各種機構に関する情報を管理する管理手段１２、図２に示した載置トレイ２１に載置された原稿が送出されるガラス面を介して原稿を電子的に読み取るＣＣＤ等の読取素子１３ａを有する読取手段１３、読取手段１３が原稿を読み取ることにより作成された画像データを記録する第１記録手段１４及び第２記録手段１５、並びに第１記録手段に記録された画像データに基づいてシートに画像を形成する画像形成手段１６を備え、画像形成手段１６により画像が形成されたシートは図２に示した排出部５から排出される。
【００３４】
さらに画像処理装置１は、操作部３として機能する入力手段１７及び報知手段１８、並びにデータ通信網ＮＷｄ及び電話回線網ＮＷｔに接続する通信手段１９を備え、通信手段１９により接続されるデータ通信網ＮＷｄを介してパーソナルコンピュータ等の外部装置と通信を行い、また電話回線網ＮＷｔを介してファクシミリデータの送受信を行う。
これにより画像処理装置１を操作する操作者は、操作部３を操作して画像処理装置１を直接操作するだけでなく、データ通信網ＮＷｄに接続する外部装置を用いて操作に相当する命令を画像処理装置１へ送信することで画像処理装置１を操作することも可能であり、具体的には外部装置に遠隔操作用のソフトウェアプログラムをインストールして起動させることにより又は画像処理装置１に予め記録されているＨＴＭＬ（Ｈｙｐｅｒ  Ｔｅｘｔ  Ｍａｒｋｕｐ  Ｌａｎｇｕａｇｅ）等のマークアップ言語にて記述されたソフトウェアプログラムに対してＵＲＬ（Ｕｎｉｖｅｒｓａｌ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）等の記録位置に基づきアクセスすることにより遠隔操作を行うことが可能となる。
【００３５】
第１記録手段１４は、書込速度及び読出速度が高速な半導体メモリを用いた揮発性の記録手段であり、第２記録手段１５は、磁気ディスク１５ａを有するハードディスクを用いた安価で記録容量が大きい不揮発性の記録手段である。
磁気ディスク１５ａを有するハードディスクを用いた第２記録手段は、磁気ディスク１５ａを１Ｋバイト等の小さな単位の記録領域に分割し、その使用状況を示す管理データをＦＡＴ（Ｆｉｌｅ  Ａｌｌｏｃａｔｉｏｎ  Ｔａｂｌｅ）  と呼ばれるテーブルに記録することで各記録領域を管理している。
そして各記録領域にデータを記録する時にＦＡＴに記録されている管理データを更新し、記録領域に記録されたデータを必要に応じて読み出す時に、ＦＡＴに記録されている管理データに基づいて読み出しを行う。
【００３６】
このような磁気ディスク１５ａを有するハードディスクを用いた不揮発性の第２記録手段１５は、半導体メモリを用いた揮発性の第１記録手段１４の補助手段として用いられており、具体的には第１記録手段１４に記録させた画像データに基づき画像形成等の出力処理を行う一方で、新たに作成又は受信した画像データを第２記録手段１５に記録させておき、処理の順番がきた段階で第１記録手段１４に画像データを読み出して出力処理を行うことで、大量の画像データを停滞させること無く効率的に処理することが可能となる。
なお第２記録手段１５としてはハードディスクだけでなく、画像処理装置１から取り外された場合でも記録された画像データを保持することが可能な不揮発性のメモリ、バックアップ機能を有するメモリ、又は磁気記録媒体を用いた他の機構を用いることも可能である。
【００３７】
このように構成された本発明の画像処理装置１を複写機として用いる場合、画像処理装置１では、読取手段１３にて原稿を電子的に読み取り作成した画像データを第１記録手段１４へ送り、第１記録手段１４上で出力用の画像に変換した後、第２記録手段１５に記録する。
原稿が複数である場合は、この読み取りから第２記録手段１５への記録までの処理をその枚数分繰り返し行う。
そして操作部３から入力された操作に基づいて、画像処理装置１では、第２記録手段１５に記録してある、出力用の画像に変換された画像データを適切な時期に読み出して第１記録手段１４へ送り、画像形成手段１６の画像形成の時期に合わせて第１記録手段１４から画像形成手段１６へ、出力用の画像に変換された画像データを送り、画像形成手段１６では受け付けた画像データに基づきシート上に画像を形成し、排出部５から排出する出力処理を行う。
【００３８】
読み取った画像データに基づき複数枚分の画像形成を行う場合も同様であり、出力用の画像に変換された複数頁分の画像データを第２記録手段１５から読み出して第１記録手段１４へ送り、画像形成手段１６の画像形成の時期に合わせて第１記録手段１４から画像形成手段１６へ、出力用の画像に変換された画像データを送り、画像形成手段１６では受け付けた画像データに基づきシート上に画像を形成し、排出部５から排出する出力処理を出力枚数分繰り返し行う。
【００３９】
本発明の画像処理装置１をネットワークプリンタ装置として用いる場合、画像処理装置１では、データ通信網ＮＷｄを介して外部装置から受信し、受信した画像データを第１記録手段１４へ送り、第１記録手段１４上で出力用の画像に変換した後、第２記録手段１５に記録する。
そして画像処理装置１では、第２記録手段１５に記録してある、出力用の画像に変換された画像データを適切な時期に読み出して第１記録手段１４へ送り、画像形成手段１６の画像形成の時期に合わせて第１記録手段１４から画像形成手段１６へ、出力用の画像に変換された画像データを送り、画像形成手段１６では受け付けた画像データに基づきシート上に画像を形成し、排出部５から排出する出力処理を行う。
【００４０】
本発明の画像処理装置１をネットワークスキャナ装置として用いる場合、画像処理装置１では、読取手段１３にて原稿を電子的に読み取り作成した画像データを第１記録手段１４へ送り、第１記録手段１４上で出力用の画像に変換した後、第２記録手段１５に記録する。
そして操作部３から入力された操作に基づいて、画像処理装置１では、第２記録手段１５に記録してある、出力用の画像に変換された画像データを適切な時期に読み出して第１記録手段１４へ送り、第１記録手段１４から通信手段１９へ、出力用の画像に変換された画像データを送り、通信手段１９では受け付けた画像データを、データ通信網ＮＷｄを介して入力された操作により指定された外部装置へ送信する出力処理を行う。
【００４１】
本発明の画像処理装置１をファクシミリ装置として用いる場合、画像処理装置１では、読取手段１３にて原稿を電子的に読み取り作成した画像データを第１記録手段１４へ送り、第１記録手段１４上で出力用の画像に変換した後、第２記録手段１５に記録する。
そして操作部３から入力された操作に基づいて、画像処理装置１では、第２記録手段１５に記録してある、出力用の画像に変換された画像データを適切な時期に読み出して第１記録手段１４へ送り、第１記録手段１４から通信手段１９へ、出力用の画像に変換された画像データを送り、通信手段１９では受け付けた画像データを、入力されたファクシミリ番号に基づき電話通信網ＮＷｔを介して送信する出力処理を行う。
【００４２】
次に本発明の画像処理装置１の処理について説明する。
図４は本発明の画像処理装置１の出力処理を示すフローチャートである。
画像処理装置１は、制御手段１１の制御により、画像データの作成又は画像データの受信を行い（Ｓ１０１）、作成又は受信した画像データを第１記録手段１４に記録し（Ｓ１０２）、第１記録手段１４上で出力用の画像に変換した後、第１記録手段１４から変換した画像データを読み出し（Ｓ１０３）、読み出した画像データを第２記録手段１５に記録し（Ｓ１０４）、第１記録手段１４に記録されている画像データを無効化する（Ｓ１０５）。
【００４３】
そして画像処理装置１では、制御手段１１の制御により、第２記録手段１５から画像データを読み出し（Ｓ１０６）、読み出した画像データを第１記録手段１４に記録し（Ｓ１０７）、第１記録手段１４に記録した画像データを読み出し（Ｓ１０８）、読み出した画像データに基づくシート上への画像形成及び画像データの送信等の画像出力処理を行い（Ｓ１０９）、第１記録手段１４から画像データを無効化する（Ｓ１１０）。
このように記録容量の小さい第１記録手段１４では、画像データが不要になった段階で無効化されるが、第２記録手段１５に記録された画像データは必ずしも自動的に無効化される訳ではない。
【００４４】
図５は本発明の画像処理装置１が備える液晶表示部３１に表示することで報知された画像を示す説明図である。
画像データの出力処理の状況は、操作部３に配設された状況表示キー３８を押下することにより液晶表示部３１から報知させることができる。
図５は、状況表示キー３８を押下することにより液晶表示部３１に表示することで報知される画像を示しており、表示画像中、右側の上部には、「予約／実行中」及び「完了」という文言が示された表示内容キー３１ａが表示されている。
表示内容キー３１ａは、報知されている内容を示しており、現在は「予約／実行中」の画像データの状況が報知されていることを示している。
なお「完了」という文言が示された位置を押下することにより、出力処理後の画像データの無効化状況の報知に切り替えることができる。
【００４５】
液晶表示部３１の中央部には、出力処理の状況を示す処理状況リスト３１ｂが表示されており、処理状況リスト３１ｂには「ユーザ／モード」、「セット／終了部数」及び「状況」等の項目毎に画像データの処理の状況が示されている。
図５に示す例では、４つの画像データが画像処理装置１に記録されており、ユーザ「ＰＣ００７」からの画像データが現在出力中であり、全１５枚中、１０枚目までが出力されている状況であることが示されている。
出力中の画像データ以外の３つの画像データの状況が「待機中」として示されており、第２記録手段１５に記録され、出力処理待ちであることを把握することができる。
【００４６】
処理状況リスト３１ｂの右方には上下キー３１ｃが表示されており、報知すべき画像データが１つの画面で表示することができない場合、上下キー３１ｃを押下することにより、報知されていない画像データの状況を表示させることができる。
なお「１／１」という表示は、分母が処理状況リスト３１ｂの画面の枚数を示し、分子が現在報知されている画面の順位を示している。
【００４７】
処理状況リスト３１ｂの下方には、プリンタ、コピー（複写）及びファクス（ファクシミリ）等の機能を切り替えるための切替キー３１ｄが表示されており、図５に示す例ではプリンタに関する画像データの出力処理の状況が報知されていることを把握することができる。
【００４８】
表示内容キー３１ａの下方には、詳細な情報の報知、出力順序の変更及び出力処理の中止又は削除等の処理を行うための処理キー３１ｅが示されており、処理状況リスト３１ｂに示されている画像データを指定し、処理キー３１ｅを押下することにより、指定された画像データに関する詳細な情報の報知及び削除等の処理を行わせることができる。
【００４９】
図６は本発明の画像処理装置１の無効化状況報知処理を示すフローチャートである。
画像処理装置１を操作する操作者は、第２記録手段１５に記録された画像データの無効化状況を報知させる場合、操作部３に配設された状況表示キー３８を押下し、液晶表示部３１に表示することで報知される図５に示した画像中の表示内容キー３１ａの「完了」を押下することにより、無効化状況を報知させる指示を画像処理装置１に入力する。
なお無効化状況を報知させる指示を入力するに際し、必要に応じてパスワード等の認証符号を入力する。
【００５０】
画像処理装置１では、制御手段１１の制御により、無効化状況を報知させる指示を受け付け（Ｓ２０１）、第２記録手段１５に記録されている、画像の出力処理をした後の画像データを検出し（Ｓ２０２）、検出した画像データの属性を検出する（Ｓ２０３）。
ここでいう画像データの属性とは、機密性の高い情報に対して付与されている親展等の属性であり、例えばデータ通信網ＮＷｄを介して外部装置から画像処理装置１へ画像データを送信する場合に、外部装置の操作により予め画像データに対して付与されており、また第２記録手段１５には画像データに対応付けた状態で属性情報が記録される。
【００５１】
画像処理装置１では、制御手段１１の制御により、ステップＳ２０３にて検出した画像データの属性が所定の属性、ここでは親展であるか否かを判定し（Ｓ２０４）、所定の属性ではないと判定した場合（Ｓ２０４：ＮＯ）、ステップＳ２０２にて検出した無効化状況を液晶表示部３１の報知手段１８から報知させる（Ｓ２０５）。
【００５２】
ステップＳ２０４において、検出した画像データの属性が所定の属性であると判定した場合（Ｓ２０４：ＹＥＳ）、画像処理装置１では、制御手段１１の制御により、予め認証符号が入力され、入力された認証符号に基づく認証が成功しているか否かを判定し（Ｓ２０６）、認証処理済みであるとき（Ｓ２０６：ＹＥＳ）、ステップＳ２０５に進み、ステップＳ２０２にて検出した無効化状況を液晶表示部３１の報知手段１８から報知させる（Ｓ２０５）。
【００５３】
ステップＳ２０６において、認証符号が入力されていないか又は認証が失敗しているとき（Ｓ２０６：ＮＯ）、無効化状況の報知を制限する（Ｓ２０７）。
なお第２記録手段１５に記録されている、画像の出力処理をした後の画像データが複数である場合には、ステップＳ２０２〜Ｓ２０７の処理は、夫々の画像データに対して行われる。
無効化状況報知処理において、操作部３を操作することにより無効化状況の報知の指示を行うのではなく、画像処理装置１にデータ通信網ＮＷｄを介して接続する外部装置を用いて行うことも可能であり、この場合、無効化状況は画像処理装置１から、報知の指示の送信元の装置へ送信され、送信先の装置が備えるモニタ等の報知手段から報知される。
【００５４】
図７は本発明の画像処理装置１が備える液晶表示部３１に表示することで報知された画像を示す説明図である。
図７は画像処理装置１が備える第２記録手段１５に記録されている、画像の出力処理をした後の画像データが全て所定の属性ではない場合に液晶表示部３１の報知手段１８に表示することで報知された画像を示している。
なお各キー及びリスト等の画像は、図５と同様であるので、図５の説明を参照するものとし、同一符号を付してその説明を省略する。
【００５５】
表示内容キー３１ａには、報知されている画像が無効化状況を示す報知であるため、「完了」という文言が示された箇所が色付けされている。
処理状況リスト３１ｂには、出力処理をした後の画像データの無効化状況が示されており、図７に示す例では、１番上に示された画像データは無効化されておらず、第２記録手段１５に記録されている状態を示す「保存中」の文言が示されており、２番目に示された画像データは無効化されておらず、第２記録手段１５に記録されているが２０時に自動的に削除される予定であることを示す「２０：００削除」の文言が示されており、そして３番目及び４番目に示された画像データは既に無効化されていることを示す「削除完了」の文言が示されている。
図７に示すように画像データの無効化状況は、未処理、無効化済み又は無効化予定を示す情報により示される。
なお処理状況リスト３１ｂに示されている画像データを指定し、処理キー３１ｅを押下することにより、指定された画像データについて緊急無効化及び無効化予定時刻の入力等の処理を行わせることができる。
【００５６】
図８及び図９は本発明の画像処理装置１が備える液晶表示部３１に表示することで報知された画像を示す説明図である。
図８及び図９は画像処理装置１が備える第２記録手段１５に記録されている、画像の出力処理をした後の画像データの中の一つが所定の属性、即ち親展であった場合に液晶表示部３１の報知手段１８に表示することで報知された画像を示しており、図８は認証処理が成功した状況を示し、図９は認証処理が成功しなかった状況を示している。
なお各キー及びリスト等の画像は、図５と同様であるので、図５の説明を参照するものとし、同一符号を付してその説明を省略する。
【００５７】
図８において処理状況リスト３１ｂの上から３番目に示された画像データは、親展の項目に「＊」が示されており、親展の属性が付与された画像データであることが示されている。
これに対して図９では、図８の親展の属性が付与された画像データに対応する画像データに関する状況が報知されておらず、これにより認証処理が成功していない操作者は、親展の属性が付与された画像データの無効化状況すら確認することができないので、セキュリティの強化が実現される。
なお図８において親展の属性が付与された画像データと付与されていない画像データとを同時に報知するのではなく、親展の属性が付与された画像データのみを報知するようにしてもよい。
【００５８】
図１０は本発明の画像処理装置１の手動無効化処理を示すフローチャートである。
画像処理装置１を操作する操作者は、第２記録手段１５に記録されている、画像の出力処理をした後の画像データの無効化を行う場合、液晶表示部３１から無効化状況を報知させ、画像データを無効化させる入力を行う。
このとき必要に応じて通常無効化又は緊急無効化を選択することができる。
なお画像処理装置１を直接操作するのではなく、画像処理装置１にデータ通信網ＮＷｄを介して接続する外部装置を用いて画像データを無効化させる指示を行うようにしても良い。
【００５９】
画像処理装置１では、制御手段１１の制御により、画像データを無効化させる指示を受け付け（Ｓ３０１）、画像の出力処理中であるか否かを判定する（Ｓ３０２）。
ステップＳ３０２において、画像の出力処理中ではないと判定した場合（Ｓ３０２：ＮＯ）、画像処理装置１では、制御手段１１の制御により、第２記録手段１５に記録されている指定された画像データを無効化する（Ｓ３０３）。
【００６０】
ステップＳ３０２において、画像の出力中であると判定した場合（Ｓ３０２：ＹＥＳ）、画像処理装置１では、制御手段１１の制御により、画像データの無効化指示に際して緊急無効化が選択されているか否かを判定し（Ｓ３０４）、緊急無効化が選択されておらず、緊急無効化が不要であると判定した場合（Ｓ３０４：ＮＯ）、ステップＳ３０２に戻り以降の処理を繰り返す。
【００６１】
ステップＳ３０４において、緊急無効化が選択されており、緊急無効化が必要であると判定した場合（Ｓ３０４：ＹＥＳ）、画像処理装置１では、制御手段１１の制御により、画像の出力処理を中断し（Ｓ３０５）、第２記録手段１５に記録されている指定された画像データを無効化し（Ｓ３０６）、その後、画像の出力処理を再開する（Ｓ３０７）。
なおステップＳ３０３又はＳ３０６における画像データの無効化とは、第２記録手段１５のＦＡＴに記録されている管理データの消去だけではなく、全ての画像データの強制的な消去及び不規則なパターンの上書きによる消去等の再現することができない状態にまで無効化する処理を示す。
【００６２】
ステップＳ３０３又はＳ３０６にて第２記録手段１５に記録されている指定された画像データを無効化した後、画像処理装置１では、制御手段１１の制御により、無効化結果の報知の要否を判定し（Ｓ３０８）、無効化結果の報知が必要であると判定した場合（Ｓ３０８：ＹＥＳ）、無効化結果を液晶表示部３１から報知させる（Ｓ３０９）。
無効化結果の報知が不要であると判定した場合（Ｓ３０８：ＮＯ）、無効化結果の報知は行われない。
【００６３】
さらに画像処理装置１では、制御手段１１の制御により、無効化結果の送信の要否を判定し（Ｓ３１０）、無効化結果の送信が必要であると判定した場合（Ｓ３１０：ＹＥＳ）、無効化結果を送信する（Ｓ３１１）。
無効化結果の送信が不要であると判定した場合（Ｓ３１０：ＮＯ）、無効化結果の送信は行われない。
【００６４】
ステップＳ３０８及びＳ３１０における無効化結果の報知及び送信の要否の判定は、無効化指示をどのような方法により受け付けたかにより判定され、画像処理装置１の操作により無効化指示を受け付けた場合は、無効化結果の報知を必要と判断し、送信を不要と判断する。
ただし削除した画像データの属性が親展の場合には、操作により無効化指示を受け付けた場合であっても無効化結果を報知しないようにすることで、他者に気付かれることなく機密性の高い情報の無効化を行うことができる。
外部装置から無効化指示を受信することにより受け付けた場合には、無効化結果の報知を不要と判断し、無効化指示の送信元の装置へ無効化結果を送信することが必要であると判断する。
【００６５】
図１１は本発明の画像処理装置１の自動無効化処理を示すフローチャートである。
画像処理装置１では、無効化すべき時刻が設定されている画像データについては、画像の出力処理をした後、第２記録手段１５から自動的に無効化処理を行う。
画像処理装置１は、制御手段１１の制御により、所定の時間間隔で画像の出力処理中であるか否かを判定し（Ｓ４０１）、出力処理中ではないと判定した場合（Ｓ４０１：ＮＯ）、無効化すべき時刻が設定されている、画像の出力処理をした後の画像データが第２記録手段１５に記録されているか否かを判定する（Ｓ４０２）。
【００６６】
ステップＳ４０２において、無効化すべき時刻が設定されている画像データが記録されていると判定した場合（Ｓ４０２：ＹＥＳ）、画像処理装置１では、制御手段１１の制御により、設定されている時刻に到達しているか否かを判定する（Ｓ４０３）。
【００６７】
ステップＳ４０３において、設定されている時刻に到達していると判定した場合（Ｓ４０３：ＹＥＳ）、画像処理装置１では、制御手段１１の制御により、無効化すべき時刻に到達した画像データを第２記録手段１５から無効化する（Ｓ４０４）。
【００６８】
なおステップＳ４０１において、画像の出力処理中であると判定した場合（Ｓ４０１：ＹＥＳ）、ステップＳ４０２において、無効化すべき時刻が設定されている画像データが記録されていないと判断した場合（Ｓ４０２：ＮＯ）、ステップＳ４０３において、無効化すべき時刻に到達していないと判定した場合（Ｓ４０３：ＮＯ）、ステップＳ４０１に戻り以降の処理を繰り返す。
【００６９】
ステップＳ４０４にて第２記録手段１５に記録されている無効化すべき時刻が設定されている画像データを無効化した後、画像処理装置１では、制御手段１１の制御により、無効化結果の送信の要否を判定し（Ｓ４０５）、無効化結果の送信が必要であると判定した場合（Ｓ４０５：ＹＥＳ）、無効化結果を送信する（Ｓ４０６）。
無効化結果の送信が不要であると判定した場合（Ｓ４０５：ＮＯ）、無効化結果の送信は行われない。
【００７０】
なおステップＳ４０６における無効化結果の送信の要否の判定は、無効化時刻の設定を外部装置から受信することにより受け付けたものであるか否かに基づいて行われる。
特に画像データの属性が親展等の機密性の高い情報である場合に、無効化状況を画像データの送信元の装置へ送信することにより、機密性の高い情報を画像処理装置へ送信した操作者は、他の者に知られることなく機密性の高い情報の無効化結果の確認を行うことが可能である。
また時刻を指定して画像データを無効化する場合、操作者は無効化時刻に画像処理装置１を操作している訳ではないので報知は行わない。
【００７１】
なお操作者が手動により画像データの無効化を指示し、指示された画像データを無効化する場合に、他の画像データの無効化時刻が接近している場合には、双方の画像データを連続して無効化しても良く、また無効化時刻が設定された画像データの無効化時に無効化を必要とする他の画像データが存在する場合には、双方の画像データを連続して無効化しても良く、このようにすることでセキュリティが向上すると共に、効率的な処理を行うことが可能となる。
【００７２】
前記実施の形態では、画像データを処理する画像処理装置についての形態を説明したが、本発明はこれに限らず、例えば所定の時刻に電子メールを送信する処理を行うように設定されたサーバコンピュータ等の処理後のデータを無効化すべき様々なデータ処理装置に適用することが可能である。
【００７３】
また前記実施の形態では、報知手段に画像として表示することで報知する方法を示したが、本発明はこれに限らず、音声を出力することによる報知及び接続された装置へ所定の信号を送信することによる報知等の操作者に情報を伝えることができる方法であれば様々な報知の方法に展開することが可能である。
【００７４】
【発明の効果】
以上詳述した如く本発明に係る画像処理方法、画像処理装置及びデータ処理装置では、複写機、スキャナ装置、プリンタ装置、ファクシミリ装置、及びこれらの複数の装置の機能を備えるデジタル複合機等の画像処理装置等のデータ処理装置にて、磁気ディスクを有するハードディスク等の記録手段に記録された画像データ等のデータの出力処理後の無効化状況を報知させることにより、操作者は出力処理後の画像データが既に無効化されているか否か等の状況を把握することが可能となるので、必要に応じて画像データを強制的に無効化する操作を行うことが可能となり、これにより操作者が既に無効化されていると考えている画像データが未無効化のため不正に再現され機密が漏洩するということを防止して、セキュリティを強化することが可能である等、優れた効果を奏する。
【図面の簡単な説明】
【図１】本発明の画像処理装置の外観を示す斜視図である。
【図２】本発明の画像処理装置が備える操作部を示す外観図である。
【図３】本発明の画像処理装置の内部構成を示すブロック図である。
【図４】本発明の画像処理装置の出力処理を示すフローチャートである。
【図５】本発明の画像処理装置が備える液晶表示部に表示することで報知された画像を示す説明図である。
【図６】本発明の画像処理装置の無効化状況報知処理を示すフローチャートである。
【図７】本発明の画像処理装置が備える液晶表示部に表示することで報知された画像を示す説明図である。
【図８】本発明の画像処理装置が備える液晶表示部に表示することで報知された画像を示す説明図である。
【図９】本発明の画像処理装置が備える液晶表示部に表示することで報知された画像を示す説明図である。
【図１０】本発明の画像処理装置の手動無効化処理を示すフローチャートである。
【図１１】本発明の画像処理装置の自動無効化処理を示すフローチャートである。
【符号の説明】
１  画像処理装置
１１  制御手段
１２  管理手段
１３  読取手段
１４  第１記録手段
１５  第２記録手段
１５ａ  磁気ディスク
１６  画像形成手段
１７  入力手段
１８  報知手段
１９  通信手段
【図１】
2004297199.tif 000003
【図２】
2004297199.tif 000004
【図３】
2004297199.tif 000005
【図４】
2004297199.tif 000006
【図５】
2004297199.tif 000007
【図６】
2004297199.tif 000008
【図７】
2004297199.tif 000009
【図８】
2004297199.tif 000010
【図９】
2004297199.tif 000011
【図１０】
2004297199.tif 000012
【図１１】
2004297199.tif 000013