(57)【要約】【課題】  格納媒体に残存する消去すべき情報が悪意のユーザにより流出してしまう事態を確実に回避させる情報管理をセキュリティよく行える情報管理環境を自在に構築することである。【解決手段】  情報をハードディスクで蓄積可能に管理して情報を出力処理する情報処理装置において、各情報の消去状態をブロック管理テーブルを介して個別に管理して、電源オン時に、消去すべき情報が残存するかどうかを判断して（Ｓ６０２）、残存する場合には、そのブロックを消去した後（Ｓ６０３）、電源状態を電源オン状態に遷移させる構成を特徴とする。【選択図】  図６
2005117377.tif 000002
【特許請求の範囲】
【請求項１】
スキャナユニットから出力されたジョブデータをプリンタユニットによりプリント可能なコピーモード及び外部装置から出力されたジョブデータを前記プリンタユニットによりプリント可能なプリントモード及びボックスモードを含む複数の動作モードのうちの少なくとも何れかの動作モードを具備した画像形成システムであって、
所定情報を格納領域に格納する第１の格納手段と、
前記所定情報が格納された前記格納領域上の位置を特定する管理情報を記憶する第２の格納手段と、
前記第２の格納手段に記憶された管理情報により特定される前記第１の格納手段に格納された所定情報の処理状況を管理する管理手段と、
前記第１の格納手段に格納された所定情報を消去する消去手段と、
電源オン指示時に、前記管理手段により管理される処理状況に基づいて、前記消去手段により消去すべき前記所定情報を抽出して消去させる制御手段と、
を備えることを特徴とする情報処理装置。
【請求項２】
スキャナユニットから出力されたジョブデータをプリンタユニットによりプリント可能なコピーモード及び外部装置から出力されたジョブデータを前記プリンタユニットによりプリント可能なプリントモード及びボックスモードを含む複数の画像形成モードのうちの少なくとも何れかの動作モードを具備した画像形成システムであって、
所定情報を格納領域に格納する第１の格納手段と、
前記所定情報が格納された前記格納領域上の位置を特定する管理情報を記憶する第２の格納手段と、
前記第２の格納手段に記憶された管理情報により特定される前記第１の格納手段に格納された所定情報の処理状況を管理する管理手段と、
前記第１の格納手段に格納された所定情報を消去する消去手段と、
電源オフ指示時に、前記管理手段により管理される処理状況に基づいて、前記消去手段により消去すべき前記所定情報を抽出して消去させる制御手段と、
を備えることを特徴とする情報処理装置。
【請求項３】
スキャナユニットから出力されたジョブデータをプリンタユニットによりプリント可能なコピーモード及び外部装置から出力されたジョブデータを前記プリンタユニットによりプリント可能なプリントモード及びボックスモードを含む複数の動作モードのうちの少なくとも何れかの動作モードを具備した画像形成システムであって、
所定情報を格納領域に格納する第１の格納手段と、
前記所定情報が格納された前記格納領域上の位置を特定する管理情報を記憶する第２の格納手段と、
前記第２の格納手段に記憶された管理情報により特定される前記第１の格納手段に格納された所定情報の処理状況を管理する管理手段と、
前記第１の格納手段に格納された所定情報を消去する消去手段と、
電源オフ指示時または電源オン指示時に、前記管理手段により管理される処理状況に基づいて、前記消去手段により消去すべき前記所定情報を抽出して消去させる制御手段と、
を備えることを特徴とする情報処理装置。
【請求項４】
前記制御手段は、前記所定情報の消去後、電源状態をオン状態からオフ状態に遷移させることを特徴とする請求項２または３記載の情報処理装置。
【請求項５】
スキャナユニットから出力されたジョブデータをプリンタユニットによりプリント可能なコピーモード及び外部装置から出力されたジョブデータを前記プリンタユニットによりプリント可能なプリントモード及びボックスモードを含む複数の動作モードのうちの少なくとも何れかの動作モードを具備し、所定情報を格納領域に格納する第１の格納手段と、前記所定情報が格納された前記格納領域上の位置を特定する管理情報を記憶する第２の格納手段とを備える画像形成システムに好適な情報管理方法であって、
前記第２の格納手段に記憶された管理情報により特定される前記第１の格納手段に格納された所定情報の処理状況を管理する管理ステップと、
前記第１の格納手段に格納された所定情報を消去する消去ステップと、
電源オン指示時に、前記管理ステップにより管理される処理状況に基づいて、前記消去ステップにより消去すべき前記所定情報を抽出して消去させる制御ステップと、
を備えることを特徴とする情報管理方法。
【請求項６】
スキャナユニットから出力されたジョブデータをプリンタユニットによりプリント可能なコピーモード及び外部装置から出力されたジョブデータを前記プリンタユニットによりプリント可能なプリントモード及びボックスモードを含む複数の動作モードのうちの少なくとも何れかの動作モードを具備し、所定情報を格納領域に格納する第１の格納手段と、前記所定情報が格納された前記格納領域上の位置を特定する管理情報を記憶する第２の格納手段とを備える画像形成システムに好適な情報管理方法であって、
前記第２の格納手段に記憶された管理情報により特定される前記第１の格納手段に格納された所定情報の処理状況を管理する管理ステップと、
前記第１の格納手段に格納された所定情報を消去する消去ステップと、
電源オフ指示時に、前記管理ステップにより管理される処理状況に基づいて、前記消去ステップにより消去すべき前記所定情報を抽出して消去させる制御ステップと、
を備えることを特徴とする情報管理方法。
【請求項７】
スキャナユニットから出力されたジョブデータをプリンタユニットによりプリント可能なコピーモード及び外部装置から出力されたジョブデータを前記プリンタユニットによりプリント可能なプリントモード及びボックスモードを含む複数の動作モードのうちの少なくとも何れかの動作モードを具備し、所定情報を格納領域に格納する第１の格納手段と、前記所定情報が格納された前記格納領域上の位置を特定する管理情報を記憶する第２の格納手段とを備える画像形成システムに好適な情報管理方法であって、
前記第２の格納手段に記憶された管理情報により特定される前記第１の格納手段に格納された所定情報の処理状況を管理する管理ステップと、
前記第１の格納手段に格納された所定情報を消去する消去ステップと、
電源オフ指示時または電源オン時に、前記管理ステップにより管理される処理状況に基づいて、前記消去ステップにより消去すべき前記所定情報を抽出して消去させる制御ステップと、
を備えることを特徴とする情報管理方法。
【請求項８】
前記制御ステップは、前記所定情報の消去後、電源状態をオン状態からオフ状態に遷移させることを特徴とする請求項６または７記載の情報管理方法。
【請求項９】
請求項５〜８のいずれかに記載の情報管理方法を実現するプログラムを記憶したことを特徴とするコンピュータが読み取り可能な記憶媒体。
【請求項１０】
請求項５〜８のいずれかに記載の情報管理方法を実現することを特徴とするプログラム。
【請求項１１】
スキャナユニットから出力されたジョブデータを記憶手段を介してプリンタユニットによりプリント可能なコピーモード、及び、外部装置から出力されたジョブデータを前記記憶手段を介して前記プリンタユニットによりプリント可能なプリントモード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを外部装置に送信可能な送信モード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを操作部からの出力指示によりプリント或いは他装置へ送信可能なボックスモード、の少なくとも何れかの動作モードを含む、複数の動作モードのうちの少なくとも何れかの動作モードを具備した画像形成システムであって、
前記記憶手段に格納されているジョブデータに対する消去処理を実行する消去手段と、
前記記憶手段に残存している複数のジョブデータのうちの、前記プリント処理及び送信処理の少なくとも何れかの処理を含むユーザの所望の出力処理の実行後前記記憶手段から消去すべきジョブデータに相当するジョブデータに対する前記消去処理の実行を許可するよう制御し、前記記憶手段に残存している複数のジョブデータのうちの、前記出力処理の実行後も前記記憶手段に保持すべきジョブデータに相当するジョブデータに対する前記消去処理の実行は禁止するよう制御する、完全消去処理シーケンスと、を有し、
前記画像形成システムの電源が投入される際に前記完全消去処理シーケンスを自動的に実行するよう制御する制御手段と、
を有することを特徴とする画像形成システム。
【請求項１２】
スキャナユニットから出力されたジョブデータを記憶手段を介してプリンタユニットによりプリント可能なコピーモード、及び、外部装置から出力されたジョブデータを前記記憶手段を介して前記プリンタユニットによりプリント可能なプリントモード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを外部装置に送信可能な送信モード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを操作部からの出力指示によりプリント或いは他装置へ送信可能なボックスモード、の少なくとも何れかの動作モードを含む、複数の動作モードのうちの少なくとも何れかの動作モードを具備した画像形成システムであって、
前記記憶手段に格納されているジョブデータに対する消去処理を実行する消去手段と、
前記記憶手段に残存している複数のジョブデータのうちの、前記プリント処理及び送信処理の少なくとも何れかの処理を含むユーザの所望の出力処理の実行後前記記憶手段から消去すべきジョブデータに相当するジョブデータに対する前記消去処理の実行を許可するよう制御し、前記記憶手段に残存している複数のジョブデータのうちの、前記出力処理の実行後も前記記憶手段に保持すべきジョブデータに相当するジョブデータに対する前記消去処理の実行は禁止するよう制御する、完全消去処理シーケンスと、を有し、
前記画像形成システムの電源が遮断される際に前記完全消去処理シーケンスを実行するよう制御する制御手段と、
を有することを特徴とする画像形成システム。
【請求項１３】
スキャナユニットから出力されたジョブデータを記憶手段を介してプリンタユニットによりプリント可能なコピーモード、及び、外部装置から出力されたジョブデータを前記記憶手段を介して前記プリンタユニットによりプリント可能なプリントモード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを外部装置に送信可能な送信モード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを操作部からの出力指示によりプリント或いは他装置へ送信可能なボックスモード、の少なくとも何れかの動作モードを含む、複数の動作モードのうちの少なくとも何れかの動作モードを具備した画像形成システムであって、
前記記憶手段に格納されているジョブデータに対する消去処理を実行する消去手段と、
前記記憶手段に残存している複数のジョブデータのうちの、前記プリント処理及び送信処理の少なくとも何れかの処理を含むユーザの所望の出力処理の実行後前記記憶手段から消去すべきジョブデータに相当するジョブデータに対する前記消去処理の実行を許可するよう制御し、前記記憶手段に残存している複数のジョブデータのうちの、前記出力処理の実行後も前記記憶手段に保持すべきジョブデータに相当するジョブデータに対する前記消去処理の実行は禁止するよう制御する、完全消去処理シーケンスと、を有し、
前記画像形成システムの電源が投入される毎に、その都度、前記完全消去処理シーケンスを自動的に実行するよう制御する制御手段と、
を有することを特徴とする画像形成システム。
【請求項１４】
スキャナユニットから出力されたジョブデータを記憶手段を介してプリンタユニットによりプリント可能なコピーモード、及び、外部装置から出力されたジョブデータを前記記憶手段を介して前記プリンタユニットによりプリント可能なプリントモード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを外部装置に送信可能な送信モード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを操作部からの出力指示によりプリント或いは他装置へ送信可能なボックスモード、の少なくとも何れかの動作モードを含む、複数の動作モードのうちの少なくとも何れかの動作モードを具備した画像形成システムであって、
前記記憶手段に格納されているジョブデータに対する消去処理を実行する消去手段と、
前記記憶手段に残存している複数のジョブデータのうちの、前記プリント処理及び送信処理の少なくとも何れかの処理を含むユーザの所望の出力処理の実行後前記記憶手段から消去すべきジョブデータに相当するジョブデータに対する前記消去処理の実行を許可するよう制御し、前記記憶手段に残存している複数のジョブデータのうちの、前記出力処理の実行後も前記記憶手段に保持すべきジョブデータに相当するジョブデータに対する前記消去処理の実行は禁止するよう制御する、完全消去処理シーケンスと、を有し、
前記画像形成システムの電源が遮断される際に前記完全消去処理シーケンスを実行する否かを、前記画像形成システムの電源を遮断する前の操作部の操作画面を介してユーザにより選択可能にする制御手段と、
を有することを特徴とする画像形成システム。
【請求項１５】
スキャナユニットから出力されたジョブデータを記憶手段を介してプリンタユニットによりプリント可能なコピーモード、及び、外部装置から出力されたジョブデータを前記記憶手段を介して前記プリンタユニットによりプリント可能なプリントモード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを外部装置に送信可能な送信モード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを操作部からの出力指示によりプリント或いは他装置へ送信可能なボックスモード、の少なくとも何れかの動作モードを含む、複数の動作モードのうちの少なくとも何れかの動作モードを具備した画像形成システムであって、
前記記憶手段に格納されているジョブデータに対する消去処理を実行する消去手段と、
前記記憶手段に残存している複数のジョブデータのうちの、前記プリント処理及び送信処理の少なくとも何れかの処理を含むユーザの所望の出力処理の実行後前記記憶手段から消去すべきジョブデータに相当するジョブデータに対する前記消去処理の実行を許可するよう制御し、前記記憶手段に残存している複数のジョブデータのうちの、前記出力処理の実行後も前記記憶手段に保持すべきジョブデータに相当するジョブデータに対する前記消去処理の実行は禁止するよう制御する、完全消去処理シーケンスと、を有し、
前記画像形成システムの電源が投入される際に前記完全消去処理シーケンスを自動的に実行するよう制御すると共に、前記画像形成システムの電源が遮断される際に前記完全消去処理シーケンスを実行する否かを、前記画像形成システムの電源を遮断する前の操作部の操作画面を介してユーザにより選択可能にする制御手段と、
を有することを特徴とする画像形成システム。
【請求項１６】
請求項１１乃至１５の何れかに記載の画像形成システムであって、
前記画像形成システムの電源投入時にて前記完全消去処理シーケンスを自動的に実行するか否かを初期設定として予め登録しておくことを特徴とする画像形成システム。
【請求項１７】
請求項１１乃至１６の何れかの記載の画像形成システムであって、
前記制御手段は、ユーザが明示的に消去指示を設定していないジョブデータに該当するジョブデータを、出力処理の実行後前記記憶手段から消去すべきジョブデータと判断し、ユーザが明示的に消去指示を設定したジョブデータに該当するジョブデータを、出力処理の実行後も前記記憶手段に保持すべきジョブデータと判断することを特徴とする画像形成システム。
【請求項１８】
請求項１１乃至１７の何れかの記載の画像形成システムであって、
前記制御手段は、前記コピーモードにおいてスキャナユニットから出力された通常のジョブ、及び、前記プリンタモードにおいてホストコンピュータから出力された通常のジョブ、及び、前記ボックスボックスモードにおけるボックスからの出力処理時において、操作部を介してユーザにより出力後消去する指示が設定された前記記憶手段内のジョブ、及び、前記送信モードのジョブ、及び、出力処理を行う際に操作部からの認証データの入力を必要としないジョブ、のうちの、少なくとも何れかに該当するジョブデータを、出力処理の実行後前記記憶手段から消去すべきジョブデータと判断し、
前記制御手段は、前記ボックスモードにおける記憶処理時において前記スキャナユニット或いは外部装置から出力されるジョブデータを前記記憶手段に格納させる設定がなされたジョブ、及び、前記ボックスモードにおける前記記憶手段からの出力処理時において操作部を介してユーザにより出力処理後消去しない指示が設定された前記記憶手段内のジョブ、及び、前記プリントモードにおいて外部装置から出力されるジョブに対して前記外部装置において前記記憶手段に保持させる指示が設定されたジョブ、及び、出力処理を行う際に操作部からの認証データの入力を必要とするジョブ、のうちの、少なくとも何れかに該当するジョブデータを、出力処理の実行後も前記記憶手段に保持すべきジョブデータと判断することを特徴とする画像形成システム。
【請求項１９】
請求項１２及び１４乃至１８の何れかに記載の画像形成システムであって、
前記制御手段は、前記画像形成システムの電源を遮断する前に、前記完全消去処理シーケンスの実行を許可する指示を入力する為の第１指示キー及び前記完全消去処理シーケンスの実行を禁止する指示を入力する為の第２指示キーを具備した第１操作画面を操作部に表示させ、
前記制御手段は、
前記第１操作画面における前記第１指示キーを介して前記完全消去処理シーケンスの実行を許可する指示が入力された場合、前記画像形成システムの電源が遮断される前に前記完全消去処理シーケンスを実行させ、前記完全消去処理シーケンスが完了した状態で前記画像形成システムの電源を遮断可能に制御し、
前記第１操作画面における前記第２指示キーを介して前記完全消去処理シーケンスの実行を禁止する指示が入力された場合、前記画像形成システムの電源が遮断される前における前記完全消去処理シーケンスの実行を禁止し、前記完全消去処理シーケンスが実行されない状態で前記画像形成システムの電源を遮断可能に制御することを特徴とする画像形成システム。
【請求項２０】
請求項１９記載の画像形成システムであって、
前記制御手段は、前記第１の操作画面として、前記第１指示キー及び前記第２指示キーと共にジョブの確認を促す情報を含んだガイダンスデータを表示する為の表示部を具備した操作画面を前記操作部に表示可能に制御することを特徴とする画像形成システム。
【請求項２１】
請求項２０記載の画像形成システムであって、
前記制御手段は、前記第１の操作画面が前記操作部に表示された状態で、ジョブの状況を確認可能なステータス画面を表示させる指示を入力する為の第３指示キーを前記操作部に表示可能に制御し、前記第３指示キーを介して前記操作部に前記ステータス画面を表示させた後に前記操作部の表示内容を前記第１の操作画面に復帰可能に制御することを特徴とする画像形成システム。
【請求項２２】
請求項１９乃至２１の何れかに記載の画像形成システムであって、
前記制御手段は、前記第１操作画面における前記第１指示キーを介して前記完全消去処理シーケンスの実行を許可する指示の入力に応答し前記画像形成システムの電源が遮断される前に前記完全消去処理シーケンスを開始した場合において、前記操作部の表示内容を、前記完全消去処理シーケンスの処理状況をユーザに通知する為のメッセージデータの表示を行う表示部及び前記画像形成システムの電源を遮断しないよう指示する為のガイダンスデータの表示を行う表示部の両者を具備した第２操作画面とするよう制御することを特徴とする画像形成システム。
【請求項２３】
請求項１９乃至２２の何れかに記載の画像形成システムであって、
前記制御手段は、前記画像形成システムの電源を遮断する前の前記完全消去処理シーケンスの実行が完了した場合、前記操作部の表示内容を、前記完全処理シーケンスが終了した旨をユーザに通知する為のメッセージデータの表示を行う表示部と前記完全処理シーケンスが完了した後にユーザが行うべき操作を指示する為のガイダンスデータの表示を行う表示部の両者を具備した第３操作画面とするよう制御することを特徴とする画像形成システム。
【請求項２４】
請求項１１乃至２３の何れかに記載の画像形成システムであって、
前記完全処理シーケンスの実行による前記消去手段による消去処理は、前記記憶手段に格納されたジョブデータを読み出す為のアドレスデータに対する消去処理を行うのみの消去処理ではなく、前記記憶手段に格納された実際のジョブデータ自体に対する消去処理を少なくとも実行することを特徴とする画像形成システム。
【請求項２５】
スキャナユニットから出力されたジョブデータを記憶手段を介してプリンタユニットによりプリント可能なコピーモード、及び、外部装置から出力されたジョブデータを前記記憶手段を介して前記プリンタユニットによりプリント可能なプリントモード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを外部装置に送信可能な送信モード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを操作部からの出力指示によりプリント或いは他装置へ送信可能なボックスモード、の少なくとも何れかの動作モードを含む、複数の動作モードのうちの少なくとも何れかの動作モードと、前記記憶手段に格納されているジョブデータに対する消去処理を実行する消去手段と、を有する画像形成システムにおけるジョブ処理方法であって、
前記記憶手段に残存している複数のジョブデータのうちの、前記プリント処理及び送信処理の少なくとも何れかの処理を含むユーザの所望の出力処理の実行後前記記憶手段から消去すべきジョブデータに相当するジョブデータに対する前記消去処理の実行を許可するよう制御し、前記記憶手段に残存している複数のジョブデータのうちの、前記出力処理の実行後も前記記憶手段に保持すべきジョブデータに相当するジョブデータに対する前記消去処理の実行は禁止するよう制御する、完全消去処理シーケンスを、前記画像形成システムの電源が投入される際に自動的に実行するよう制御する制御ステップを有することを特徴とする画像形成システムのジョブ処理方法。
【請求項２６】
スキャナユニットから出力されたジョブデータを記憶手段を介してプリンタユニットによりプリント可能なコピーモード、及び、外部装置から出力されたジョブデータを前記記憶手段を介して前記プリンタユニットによりプリント可能なプリントモード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを外部装置に送信可能な送信モード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを操作部からの出力指示によりプリント或いは他装置へ送信可能なボックスモード、の少なくとも何れかの動作モードを含む、複数の動作モードのうちの少なくとも何れかの動作モードと、前記記憶手段に格納されているジョブデータに対する消去処理を実行する消去手段と、を有する画像形成システムにおけるジョブ処理方法であって、
前記記憶手段に残存している複数のジョブデータのうちの、前記プリント処理及び送信処理の少なくとも何れかの処理を含むユーザの所望の出力処理の実行後前記記憶手段から消去すべきジョブデータに相当するジョブデータに対する前記消去処理の実行を許可するよう制御し、前記記憶手段に残存している複数のジョブデータのうちの、前記出力処理の実行後も前記記憶手段に保持すべきジョブデータに相当するジョブデータに対する前記消去処理の実行は禁止するよう制御する、完全消去処理シーケンスを、前記画像形成システムの電源が遮断される際に実行可能に制御する制御ステップを有することを特徴とする画像形成システムのジョブ処理方法。
【請求項２７】
スキャナユニットから出力されたジョブデータを記憶手段を介してプリンタユニットによりプリント可能なコピーモード、及び、外部装置から出力されたジョブデータを前記記憶手段を介して前記プリンタユニットによりプリント可能なプリントモード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを外部装置に送信可能な送信モード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを操作部からの出力指示によりプリント或いは他装置へ送信可能なボックスモード、の少なくとも何れかの動作モードを含む、複数の動作モードのうちの少なくとも何れかの動作モードと、前記記憶手段に格納されているジョブデータに対する消去処理を実行する消去手段と、を有する画像形成システムにおけるジョブ処理方法であって、
前記記憶手段に残存している複数のジョブデータのうちの、前記プリント処理及び送信処理の少なくとも何れかの処理を含むユーザの所望の出力処理の実行後前記記憶手段から消去すべきジョブデータに相当するジョブデータに対する前記消去処理の実行を許可するよう制御し、前記記憶手段に残存している複数のジョブデータのうちの、前記出力処理の実行後も前記記憶手段に保持すべきジョブデータに相当するジョブデータに対する前記消去処理の実行は禁止するよう制御する、完全消去処理シーケンスと、を、前記画像形成システムの電源が投入される毎に、その都度、自動的に実行するよう制御する制御ステップ
を有することを特徴とする画像形成システムのジョブ処理方法。
【請求項２８】
スキャナユニットから出力されたジョブデータを記憶手段を介してプリンタユニットによりプリント可能なコピーモード、及び、外部装置から出力されたジョブデータを前記記憶手段を介して前記プリンタユニットによりプリント可能なプリントモード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを外部装置に送信可能な送信モード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを操作部からの出力指示によりプリント或いは他装置へ送信可能なボックスモード、の少なくとも何れかの動作モードを含む、複数の動作モードのうちの少なくとも何れかの動作モードと、前記記憶手段に格納されているジョブデータに対する消去処理を実行する消去手段と、を有する画像形成システムにおけるジョブ処理方法であって、
前記記憶手段に残存している複数のジョブデータのうちの、前記プリント処理及び送信処理の少なくとも何れかの処理を含むユーザの所望の出力処理の実行後前記記憶手段から消去すべきジョブデータに相当するジョブデータに対する前記消去処理の実行を許可するよう制御し、前記記憶手段に残存している複数のジョブデータのうちの、前記出力処理の実行後も前記記憶手段に保持すべきジョブデータに相当するジョブデータに対する前記消去処理の実行は禁止するよう制御する、完全消去処理シーケンスを、前記画像形成システムの電源が遮断される際に実行する否かを、前記画像形成システムの電源を遮断する前の操作部の操作画面を介してユーザにより選択可能にする制御ステップを有することを特徴とする画像形成システムのジョブ処理方法。
【請求項２９】
スキャナユニットから出力されたジョブデータを記憶手段を介してプリンタユニットによりプリント可能なコピーモード、及び、外部装置から出力されたジョブデータを前記記憶手段を介して前記プリンタユニットによりプリント可能なプリントモード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを外部装置に送信可能な送信モード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを操作部からの出力指示によりプリント或いは他装置へ送信可能なボックスモード、の少なくとも何れかの動作モードを含む、複数の動作モードのうちの少なくとも何れかの動作モードと、前記記憶手段に格納されているジョブデータに対する消去処理を実行する消去手段と、を有する画像形成システムにおけるジョブ処理方法であって、
前記記憶手段に残存している複数のジョブデータのうちの、前記プリント処理及び送信処理の少なくとも何れかの処理を含むユーザの所望の出力処理の実行後前記記憶手段から消去すべきジョブデータに相当するジョブデータに対する前記消去処理の実行を許可するよう制御し、前記記憶手段に残存している複数のジョブデータのうちの、前記出力処理の実行後も前記記憶手段に保持すべきジョブデータに相当するジョブデータに対する前記消去処理の実行は禁止するよう制御する、完全消去処理シーケンスを、前記画像形成システムの電源が投入される際に自動的に実行するよう制御すると共に、前記画像形成システムの電源が遮断される際に前記完全消去処理シーケンスを実行する否かを、前記画像形成システムの電源を遮断する前の操作部の操作画面を介してユーザにより選択可能にする制御ステップを有することを特徴とする画像形成システムのジョブ処理方法。
【請求項３０】
請求項２５乃至２９の何れかに記載の画像形成システムのジョブ処理方法であって、
前記画像形成システムの電源投入時にて前記完全消去処理シーケンスを自動的に実行するか否かを初期設定として予め登録しておくことを特徴とする画像形成システムのジョブ処理方法。
【請求項３１】
請求項２５乃至３０の何れかの記載の画像形成システムのジョブ処理方法であって、
前記制御ステップは、ユーザが明示的に消去指示を設定していないジョブデータに該当するジョブデータを、出力処理の実行後前記記憶手段から消去すべきジョブデータと判断し、ユーザが明示的に消去指示を設定したジョブデータに該当するジョブデータを、出力処理の実行後も前記記憶手段に保持すべきジョブデータと判断することを特徴とする画像形成システムのジョブ処理方法。
【請求項３２】
請求項２５乃至３１の何れかの記載の画像形成システムのジョブ処理方法であって、
前記制御ステップは、前記コピーモードにおいてスキャナユニットから出力された通常のジョブ、及び、前記プリンタモードにおいてホストコンピュータから出力された通常のジョブ、及び、前記ボックスボックスモードにおけるボックスからの出力処理時において、操作部を介してユーザにより出力後消去する指示が設定された前記記憶手段内のジョブ、及び、前記送信モードのジョブ、及び、出力処理を行う際に操作部からの認証データの入力を必要としないジョブ、のうちの、少なくとも何れかに該当するジョブデータを、出力処理の実行後前記記憶手段から消去すべきジョブデータと判断し、
前記制御手段は、前記ボックスモードにおける記憶処理時において前記スキャナユニット或いは外部装置から出力されるジョブデータを前記記憶手段に格納させる設定がなされたジョブ、及び、前記ボックスモードにおける前記記憶手段からの出力処理時において操作部を介してユーザにより出力処理後消去しない指示が設定された前記記憶手段内のジョブ、及び、前記プリントモードにおいて外部装置から出力されるジョブに対して前記外部装置において前記記憶手段に保持させる指示が設定されたジョブ、及び、出力処理を行う際に操作部からの認証データの入力を必要とするジョブ、のうちの、少なくとも何れかに該当するジョブデータを、出力処理の実行後も前記記憶手段に保持すべきジョブデータと判断することを特徴とする画像形成システムのジョブ処理方法。
【請求項３３】
請求項２６及び２８乃至３２の何れかに記載の画像形成システムのジョブ処理方法であって、
前記制御ステップは、前記画像形成システムの電源を遮断する前に、前記完全消去処理シーケンスの実行を許可する指示を入力する為の第１指示キー及び前記完全消去処理シーケンスの実行を禁止する指示を入力する為の第２指示キーを具備した第１操作画面を操作部に表示させ、
前記制御ステップは、
前記第１操作画面における前記第１指示キーを介して前記完全消去処理シーケンスの実行を許可する指示が入力された場合、前記画像形成システムの電源が遮断される前に前記完全消去処理シーケンスを実行させ、前記完全消去処理シーケンスが完了した状態で前記画像形成システムの電源を遮断可能に制御し、
前記第１操作画面における前記第２指示キーを介して前記完全消去処理シーケンスの実行を禁止する指示が入力された場合、前記画像形成システムの電源が遮断される前における前記完全消去処理シーケンスの実行を禁止し、前記完全消去処理シーケンスが実行されない状態で前記画像形成システムの電源を遮断可能に制御することを特徴とする画像形成システムのジョブ処理方法。
【請求項３４】
請求項３３記載の画像形成システムのジョブ処理方法であって、
前記制御ステップは、前記第１の操作画面として、前記第１指示キー及び前記第２指示キーと共にジョブの確認を促す情報を含んだガイダンスデータを表示する為の表示部を具備した操作画面を前記操作部に表示可能に制御することを特徴とする画像形成システムのジョブ処理方法。
【請求項３５】
請求項３４記載の画像形成システムのジョブ処理方法であって、
前記制御ステップは、前記第１の操作画面が前記操作部に表示された状態で、ジョブの状況を確認可能なステータス画面を表示させる指示を入力する為の第３指示キーを前記操作部に表示可能に制御し、前記第３指示キーを介して前記操作部に前記ステータス画面を表示させた後に前記操作部の表示内容を前記第１の操作画面に復帰可能に制御することを特徴とする画像形成システムのジョブ処理方法。
【請求項３６】
請求項３３乃至３５の何れかに記載の画像形成システムのジョブ処理方法であって、
前記制御ステップは、前記第１操作画面における前記第１指示キーを介して前記完全消去処理シーケンスの実行を許可する指示の入力に応答し前記画像形成システムの電源が遮断される前に前記完全消去処理シーケンスを開始した場合において、前記操作部の表示内容を、前記完全消去処理シーケンスの処理状況をユーザに通知する為のメッセージデータの表示を行う表示部及び前記画像形成システムの電源を遮断しないよう指示する為のガイダンスデータの表示を行う表示部の両者を具備した第２操作画面とするよう制御することを特徴とする画像形成システムのジョブ処理方法。
【請求項３７】
請求項３３乃至３６の何れかに記載の画像形成システムであって、
前記制御ステップは、前記画像形成システムの電源を遮断する前の前記完全消去処理シーケンスの実行が完了した場合、前記操作部の表示内容を、前記完全処理シーケンスが終了した旨をユーザに通知する為のメッセージデータの表示を行う表示部と前記完全処理シーケンスが完了した後にユーザが行うべき操作を指示する為のガイダンスデータの表示を行う表示部の両者を具備した第３操作画面とするよう制御することを特徴とする画像形成システムのジョブ処理方法。
【請求項３８】
請求項２５乃至３７の何れかに記載の画像形成システムのジョブ処理方法であって、
前記完全処理シーケンスの実行による前記消去手段による消去処理は、前記記憶手段に格納されたジョブデータを読み出す為のアドレスデータに対する消去処理を行うのみの消去処理ではなく、前記記憶手段に格納された実際のジョブデータ自体に対する消去処理を少なくとも実行することを特徴とする画像形成システムのジョブ処理方法。
【請求項３９】
請求項２５〜３８のいずれかに記載のジョブ処理方法を実現するプログラムを記憶したことを特徴とするコンピュータが読み取り可能な記憶媒体。
【請求項４０】
請求項２５〜３８のいずれかに記載のジョブ処理方法を実現することを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、受信する情報を蓄積管理可能な格納手段を備える画像形成システムおよび情報管理方法およびコンピュータが読み取り可能なプログラムを格納した記憶媒体およびプログラム、又、例えば、コピーモード及びプリントモード及び送信モード及びボックスモードの少なくとも何れかの動作モードを含む複数の動作モードのうちの少なくとも何れかの動作モードを具備した画像形成システム及びそのジョブ処理方法及びコンピュータが読み取り可能なプログラムを格納した記憶媒体およびプログラムに関するものである。
【背景技術】
【０００２】
従来より、外部記憶装置を利用して情報を蓄積可能な情報処理装置において、受信した情報を格納して、該格納された情報を再び読み出す際に、情報の格納位置を特定するための管理情報を用いるようにし、印刷や送信等の処理が完了した時点で該管理情報をもちいて特定される情報を消去する下記特許文献１，２等の情報処理装置が知られている。
【０００３】
具体的には、デジタル複写装置のような情報処理装置では、例えばＦＡＴ（ファイルアロケーション・テーブル）等の管理情報を用い、入力された情報の格納媒体上の格納位置の指定、及び出力すべき情報の位置の指定等の、情報の格納・読み出し処理を管理するようにしている。
【０００４】
このようなＦＡＴによれば、格納される情報毎に情報番号が割当てられる。そして、この情報番号によってＦＡＴの参照値が決まるので、情報番号により各情報の格納位置を特定できる。
【０００５】
また、ＦＡＴは複写動作等のジョブが終了する毎に更新され、ＦＡＴが消去または更新されると、当該ＦＡＴにより特定される情報も消去することで、機密漏洩のおそれを回避できた。
【特許文献１】特開平９−２２３０６１号公報
【特許文献２】特開平９−３０７３１４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上記従来の情報処理装置では、ケース１として、紙無しやジャムや通常動作でも長いジョブで印刷等の処理が完了する前に電源断されたり停電した場合は、ＦＡＴは消えても格納媒体上にデータが残ってしまい、それらは盗まれる可能性がある。
【０００７】
さらに、ケース２として、管理者が電源を落として帰る際に、複合機では、ネットワークや電話回線経由でジョブを受け付けていたり、時間を指定されたジョブが動き出していたり、ジョブ中に電源を落としてしまうこともある。この場合もＦＡＴは消えても格納媒体上にデータが残ってしまい、それらは盗まれる可能性がある等の課題が指摘されていた。
【０００８】
本発明は上記従来技術の問題を解決するためになされたものであり、その目的は、セキュリティホールのない機密性の高い安全な情報処理方法及び装置を提供することにある。
【０００９】
また、本発明は、上記の問題点を解決するためになされたもので、本発明の目的は、情報を格納媒体で蓄積可能に管理して情報を出力処理する装置において、各情報の消去状態を個別に管理して、電源オンまたはオフ時に、消去すべき情報を消去した後、電源状態を電源オン状態またはオフ状態に遷移させることにより、格納媒体に残存する消去すべき情報が悪意のユーザにより流出してしまう事態を確実に回避させる情報管理をセキュリティよく行える情報管理環境を自在に構築することができる情報処理装置および情報管理方法およびコンピュータが読み取り可能なプログラムを格納した記憶媒体およびプログラムを提供することである。
【課題を解決するための手段】
【００１０】
本発明に係る第１の発明は、スキャナユニットから出力されたジョブデータをプリンタユニットによりプリント可能なコピーモード及び外部装置から出力されたジョブデータを前記プリンタユニットによりプリント可能なプリントモード及びボックスモードを含む複数の動作モードのうちの少なくとも何れかの動作モードを具備した画像形成システムであって、所定情報を格納領域に格納する第１の格納手段（例えば図３に示す画像記憶部３０４）と、前記所定情報が格納された前記格納領域上の位置を特定する管理情報を記憶する第２の格納手段（例えば図２に示すＲＡＭ２０８の不揮発性領域に確保される）と、前記第２の格納手段に記憶された管理情報により特定される前記第１の格納手段に格納された所定情報の処理状況を管理する管理手段と、前記第１の格納手段に格納された所定情報を消去する消去手段と、電源オン指示時に、前記管理手段により管理される処理状況に基づいて、前記消去手段により消去すべき前記所定情報を抽出して消去させる制御手段（例えば図２に示すＣＰＵ回路部２０５）とを備えることを特徴とする情報処理装置。
【００１１】
本発明に係る第２の発明は、スキャナユニットから出力されたジョブデータをプリンタユニットによりプリント可能なコピーモード及び外部装置から出力されたジョブデータを前記プリンタユニットによりプリント可能なプリントモード及びボックスモードを含む複数の画像形成モードのうちの少なくとも何れかの動作モードを具備した画像形成システムであって、所定情報を格納領域に格納する第１の格納手段（例えば図３に示す画像記憶部３０４）と、前記所定情報が格納された前記格納領域上の位置を特定する管理情報を記憶する第２の格納手段（例えば図２に示すＲＡＭ２０８の不揮発性領域に確保される）と、前記第２の格納手段に記憶された管理情報により特定される前記第１の格納手段に格納された所定情報の処理状況を管理する管理手段（例えば図２に示すＣＰＵ回路部２０５）と、前記第１の格納手段に格納された所定情報を消去する消去手段（例えば図２に示すＣＰＵ回路部２０５）と、電源オフ指示時に、前記管理手段により管理される処理状況に基づいて、前記消去手段により消去すべき前記所定情報を抽出して消去させる制御手段（例えば図２に示すＣＰＵ回路部２０５）とを備えることを特徴とする。
【００１２】
本発明に係る第３の発明は、スキャナユニットから出力されたジョブデータをプリンタユニットによりプリント可能なコピーモード及び外部装置から出力されたジョブデータを前記プリンタユニットによりプリント可能なプリントモード及びボックスモードを含む複数の動作モードのうちの少なくとも何れかの動作モードを具備した画像形成システムであって、所定情報を格納領域に格納する第１の格納手段と、前記所定情報が格納された前記格納領域上の位置を特定する管理情報を記憶する第２の格納手段と、前記第２の格納手段に記憶された管理情報により特定される前記第１の格納手段に格納された所定情報の処理状況を管理する管理手段（例えば図２に示すＣＰＵ回路部２０５）と、前記第１の格納手段に格納された所定情報を消去する消去手段（例えば図２に示すＣＰＵ回路部２０５）と、電源オフ指示時または電源オン指示時に、前記管理手段により管理される処理状況に基づいて、前記消去手段により消去すべき前記所定情報を抽出して消去させる制御手段（例えば図２に示すＣＰＵ回路部２０５）とを備えることを特徴とする。
【００１３】
本発明に係る第４の発明は、前記制御手段は、前記所定情報の消去後、電源状態をオン状態からオフ状態に遷移させることを特徴とする。
【００１４】
本発明に係る第５の発明は、スキャナユニットから出力されたジョブデータをプリンタユニットによりプリント可能なコピーモード及び外部装置から出力されたジョブデータを前記プリンタユニットによりプリント可能なプリントモード及びボックスモードを含む複数の動作モードのうちの少なくとも何れかの動作モードを具備し、所定情報を格納領域に格納する第１の格納手段と、前記所定情報が格納された前記格納領域上の位置を特定する管理情報を記憶する第２の格納手段とを備える画像形成システムに好適な情報管理方法であって、前記第２の格納手段に記憶された管理情報により特定される前記第１の格納手段に格納された所定情報の処理状況を管理する管理ステップ（図４に示すステップＳ４０２）と、前記第１の格納手段に格納された所定情報を消去する消去ステップ（図４に示すステップＳ４０４）と、電源オン指示時に、前記管理ステップにより管理される処理状況に基づいて、前記消去ステップにより消去すべき前記所定情報を抽出して消去させる制御ステップ（図６に示すステップＳ６０４）とを備えることを特徴とする。
【００１５】
本発明に係る第６の発明は、スキャナユニットから出力されたジョブデータをプリンタユニットによりプリント可能なコピーモード及び外部装置から出力されたジョブデータを前記プリンタユニットによりプリント可能なプリントモード及びボックスモードを含む複数の動作モードのうちの少なくとも何れかの動作モードを具備し、所定情報を格納領域に格納する第１の格納手段と、前記所定情報が格納された前記格納領域上の位置を特定する管理情報を記憶する第２の格納手段とを備える画像形成システムに好適な情報管理方法であって、前記第２の格納手段に記憶された管理情報により特定される前記第１の格納手段に格納された所定情報の処理状況を管理する管理ステップ（図４に示すステップＳ４０４）と、前記第１の格納手段に格納された所定情報を消去する消去ステップと、電源オフ指示時に、前記管理ステップにより管理される処理状況に基づいて、前記消去ステップにより消去すべき前記所定情報を抽出して消去させる制御ステップ（図６に示すステップＳ６０４）とを備えることを特徴とする。
【００１６】
本発明に係る第７の発明は、スキャナユニットから出力されたジョブデータをプリンタユニットによりプリント可能なコピーモード及び外部装置から出力されたジョブデータを前記プリンタユニットによりプリント可能なプリントモード及びボックスモードを含む複数の動作モードのうちの少なくとも何れかの動作モードを具備し、所定情報を格納領域に格納する第１の格納手段と、前記所定情報が格納された前記格納領域上の位置を特定する管理情報を記憶する第２の格納手段とを備える画像形成システムに好適な情報管理方法であって、前記第２の格納手段に記憶された管理情報により特定される前記第１の格納手段に格納された所定情報の処理状況を管理する管理ステップと、前記第１の格納手段に格納された所定情報を消去する消去ステップと、電源オフ指示時または電源オン時に、前記管理ステップにより管理される処理状況に基づいて、前記消去ステップにより消去すべき前記所定情報を抽出して消去させる制御ステップとを備えることを特徴とする。
【００１７】
本発明に係る第８の発明は、前記制御ステップは、前記所定情報の消去後、電源状態をオン状態からオフ状態に遷移させることを特徴とする。
【００１８】
本発明に係る第９の発明は、第５〜第８の発明のいずれかの情報管理方法を実現するプログラムをコンピュータが読み取り可能な記憶媒体に記憶したことを特徴とする。
【００１９】
本発明に係る第１０の発明は、第５〜第８の発明のいずれかの情報管理方法を実現するプログラムであることを特徴とする。
【００２０】
本発明に係る第１１の発明は、スキャナユニットから出力されたジョブデータを記憶手段を介してプリンタユニットによりプリント可能なコピーモード、及び、外部装置から出力されたジョブデータを前記記憶手段（例えば図３に示す画像記憶部３０４）を介して前記プリンタユニットによりプリント可能なプリントモード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを外部装置に送信可能な送信モード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを操作部からの出力指示によりプリント或いは他装置へ送信可能なボックスモード、の少なくとも何れかの動作モードを含む、複数の動作モードのうちの少なくとも何れかの動作モードを具備した画像形成システムであって、前記記憶手段に格納されているジョブデータに対する消去処理を実行する消去手段と、前記記憶手段に残存している複数のジョブデータのうちの、前記プリント処理及び送信処理の少なくとも何れかの処理を含むユーザの所望の出力処理の実行後前記記憶手段から消去すべきジョブデータに相当するジョブデータに対する前記消去処理の実行を許可するよう制御し、前記記憶手段に残存している複数のジョブデータのうちの、前記出力処理の実行後も前記記憶手段に保持すべきジョブデータに相当するジョブデータに対する前記消去処理の実行は禁止するよう制御する、完全消去処理シーケンスとを有し、前記画像形成システムの電源が投入される際に前記完全消去処理シーケンスを自動的に実行するよう制御する制御手段（例えば図２に示すＣＰＵ回路部２０５）とを有することを特徴とする。
【００２１】
本発明に係る第１２の発明は、スキャナユニットから出力されたジョブデータを記憶手段を介してプリンタユニットによりプリント可能なコピーモード、及び、外部装置から出力されたジョブデータを前記記憶手段を介して前記プリンタユニットによりプリント可能なプリントモード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを外部装置に送信可能な送信モード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを操作部からの出力指示によりプリント或いは他装置へ送信可能なボックスモード、の少なくとも何れかの動作モードを含む、複数の動作モードのうちの少なくとも何れかの動作モードを具備した画像形成システムであって、前記記憶手段に格納されているジョブデータに対する消去処理を実行する消去手段と、前記記憶手段に残存している複数のジョブデータのうちの、前記プリント処理及び送信処理の少なくとも何れかの処理を含むユーザの所望の出力処理の実行後前記記憶手段から消去すべきジョブデータに相当するジョブデータに対する前記消去処理の実行を許可するよう制御し、前記記憶手段に残存している複数のジョブデータのうちの、前記出力処理の実行後も前記記憶手段に保持すべきジョブデータに相当するジョブデータに対する前記消去処理の実行は禁止するよう制御する、完全消去処理シーケンスとを有し、前記画像形成システムの電源が遮断される際に前記完全消去処理シーケンスを実行するよう制御する制御手段（例えば図２に示すＣＰＵ回路部２０５）とを有することを特徴とする。
【００２２】
本発明に係る第１３の発明は、スキャナユニットから出力されたジョブデータを記憶手段を介してプリンタユニットによりプリント可能なコピーモード、及び、外部装置から出力されたジョブデータを前記記憶手段を介して前記プリンタユニットによりプリント可能なプリントモード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを外部装置に送信可能な送信モード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを操作部からの出力指示によりプリント或いは他装置へ送信可能なボックスモード、の少なくとも何れかの動作モードを含む、複数の動作モードのうちの少なくとも何れかの動作モードを具備した画像形成システムであって、前記記憶手段に格納されているジョブデータに対する消去処理を実行する消去手段と、前記記憶手段に残存している複数のジョブデータのうちの、前記プリント処理及び送信処理の少なくとも何れかの処理を含むユーザの所望の出力処理の実行後前記記憶手段から消去すべきジョブデータに相当するジョブデータに対する前記消去処理の実行を許可するよう制御し、前記記憶手段に残存している複数のジョブデータのうちの、前記出力処理の実行後も前記記憶手段に保持すべきジョブデータに相当するジョブデータに対する前記消去処理の実行は禁止するよう制御する、完全消去処理シーケンスとを有し、前記画像形成システムの電源が投入される毎に、その都度、前記完全消去処理シーケンスを自動的に実行するよう制御する制御手段（例えば図２に示すＣＰＵ回路部２０５）と、を有することを特徴とする。
【００２３】
本発明に係る第１４の発明は、スキャナユニットから出力されたジョブデータを記憶手段を介してプリンタユニットによりプリント可能なコピーモード、及び、外部装置から出力されたジョブデータを前記記憶手段を介して前記プリンタユニットによりプリント可能なプリントモード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを外部装置に送信可能な送信モード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを操作部からの出力指示によりプリント或いは他装置へ送信可能なボックスモード、の少なくとも何れかの動作モードを含む、複数の動作モードのうちの少なくとも何れかの動作モードを具備した画像形成システムであって、前記記憶手段に格納されているジョブデータに対する消去処理を実行する消去手段と、前記記憶手段に残存している複数のジョブデータのうちの、前記プリント処理及び送信処理の少なくとも何れかの処理を含むユーザの所望の出力処理の実行後前記記憶手段から消去すべきジョブデータに相当するジョブデータに対する前記消去処理の実行を許可するよう制御し、前記記憶手段に残存している複数のジョブデータのうちの、前記出力処理の実行後も前記記憶手段に保持すべきジョブデータに相当するジョブデータに対する前記消去処理の実行は禁止するよう制御する、完全消去処理シーケンスとを有し、前記画像形成システムの電源が遮断される際に前記完全消去処理シーケンスを実行する否かを、前記画像形成システムの電源を遮断する前の操作部の操作画面を介してユーザにより選択可能にする制御手段（例えば図２に示すＣＰＵ回路部２０５）とを有することを特徴とする。
【００２４】
本発明に係る第１５の発明は、スキャナユニットから出力されたジョブデータを記憶手段を介してプリンタユニットによりプリント可能なコピーモード、及び、外部装置から出力されたジョブデータを前記記憶手段を介して前記プリンタユニットによりプリント可能なプリントモード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを外部装置に送信可能な送信モード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを操作部からの出力指示によりプリント或いは他装置へ送信可能なボックスモード、の少なくとも何れかの動作モードを含む、複数の動作モードのうちの少なくとも何れかの動作モードを具備した画像形成システムであって、前記記憶手段に格納されているジョブデータに対する消去処理を実行する消去手段と、前記記憶手段に残存している複数のジョブデータのうちの、前記プリント処理及び送信処理の少なくとも何れかの処理を含むユーザの所望の出力処理の実行後前記記憶手段から消去すべきジョブデータに相当するジョブデータに対する前記消去処理の実行を許可するよう制御し、前記記憶手段に残存している複数のジョブデータのうちの、前記出力処理の実行後も前記記憶手段に保持すべきジョブデータに相当するジョブデータに対する前記消去処理の実行は禁止するよう制御する、完全消去処理シーケンスとを有し、前記画像形成システムの電源が投入される際に前記完全消去処理シーケンスを自動的に実行するよう制御すると共に、前記画像形成システムの電源が遮断される際に前記完全消去処理シーケンスを実行する否かを、前記画像形成システムの電源を遮断する前の操作部の操作画面を介してユーザにより選択可能にする制御手段（例えば図２に示すＣＰＵ回路部２０５）とを有することを特徴とする。
【００２５】
本発明に係る第１６の発明は、第１１乃至第１５の発明の何れかの画像形成システムであって、前記画像形成システムの電源投入時にて前記完全消去処理シーケンスを自動的に実行するか否かを初期設定として予め登録しておくことを特徴とする。
【００２６】
本発明に係る第１７の発明は、第１１乃至第１６の発明の何れかの画像形成システムであって、前記制御手段は、ユーザが明示的に消去指示を設定していないジョブデータに該当するジョブデータを、出力処理の実行後前記記憶手段から消去すべきジョブデータと判断し、ユーザが明示的に消去指示を設定したジョブデータに該当するジョブデータを、出力処理の実行後も前記記憶手段に保持すべきジョブデータと判断することを特徴とする。
【００２７】
本発明に係る第１８の発明は、第１１乃至第１７の発明の何れかの画像形成システムであって、前記制御手段は、前記コピーモードにおいてスキャナユニットから出力された通常のジョブ、及び、前記プリンタモードにおいてホストコンピュータから出力された通常のジョブ、及び、前記ボックスボックスモードにおけるボックスからの出力処理時において、操作部を介してユーザにより出力後消去する指示が設定された前記記憶手段内のジョブ、及び、前記送信モードのジョブ、及び、出力処理を行う際に操作部からの認証データの入力を必要としないジョブ、のうちの、少なくとも何れかに該当するジョブデータを、出力処理の実行後前記記憶手段から消去すべきジョブデータと判断し、前記制御手段は、前記ボックスモードにおける記憶処理時において前記スキャナユニット或いは外部装置から出力されるジョブデータを前記記憶手段に格納させる設定がなされたジョブ、及び、前記ボックスモードにおける前記記憶手段からの出力処理時において操作部を介してユーザにより出力処理後消去しない指示が設定された前記記憶手段内のジョブ、及び、前記プリントモードにおいて外部装置から出力されるジョブに対して前記外部装置において前記記憶手段に保持させる指示が設定されたジョブ、及び、出力処理を行う際に操作部からの認証データの入力を必要とするジョブ、のうちの、少なくとも何れかに該当するジョブデータを、出力処理の実行後も前記記憶手段に保持すべきジョブデータと判断することを特徴とする。
【００２８】
本発明に係る第１９の発明は、第１２及び第１４乃至第１８の発明の何れかの画像形成システムであって、前記制御手段は、前記画像形成システムの電源を遮断する前に、前記完全消去処理シーケンスの実行を許可する指示を入力する為の第１指示キー及び前記完全消去処理シーケンスの実行を禁止する指示を入力する為の第２指示キーを具備した第１操作画面を操作部に表示させ、前記制御手段は、前記第１操作画面における前記第１指示キーを介して前記完全消去処理シーケンスの実行を許可する指示が入力された場合、前記画像形成システムの電源が遮断される前に前記完全消去処理シーケンスを実行させ、前記完全消去処理シーケンスが完了した状態で前記画像形成システムの電源を遮断可能に制御し、
前記第１操作画面における前記第２指示キーを介して前記完全消去処理シーケンスの実行を禁止する指示が入力された場合、前記画像形成システムの電源が遮断される前における前記完全消去処理シーケンスの実行を禁止し、前記完全消去処理シーケンスが実行されない状態で前記画像形成システムの電源を遮断可能に制御することを特徴とする。
【００２９】
本発明に係る第２０の発明は、第１９の発明の画像形成システムであって、前記制御手段は、前記第１の操作画面として、前記第１指示キー及び前記第２指示キーと共にジョブの確認を促す情報を含んだガイダンスデータを表示する為の表示部を具備した操作画面を前記操作部に表示可能に制御することを特徴とする。
【００３０】
本発明に係る第２１の発明は、第２０の発明の画像形成システムであって、前記制御手段は、前記第１の操作画面が前記操作部に表示された状態で、ジョブの状況を確認可能なステータス画面を表示させる指示を入力する為の第３指示キーを前記操作部に表示可能に制御し、前記第３指示キーを介して前記操作部に前記ステータス画面を表示させた後に前記操作部の表示内容を前記第１の操作画面に復帰可能に制御することを特徴とする。
【００３１】
本発明に係る第２２の発明は、第１９乃至第２１の発明の何れかの画像形成システムであって、前記制御手段は、前記第１操作画面における前記第１指示キーを介して前記完全消去処理シーケンスの実行を許可する指示の入力に応答し前記画像形成システムの電源が遮断される前に前記完全消去処理シーケンスを開始した場合において、前記操作部の表示内容を、前記完全消去処理シーケンスの処理状況をユーザに通知する為のメッセージデータの表示を行う表示部及び前記画像形成システムの電源を遮断しないよう指示する為のガイダンスデータの表示を行う表示部の両者を具備した第２操作画面とするよう制御することを特徴とする。
【００３２】
本発明に係る第２３の発明は、請求項１９乃至２２の何れかに記載の画像形成システムであって、前記制御手段は、前記画像形成システムの電源を遮断する前の前記完全消去処理シーケンスの実行が完了した場合、前記操作部の表示内容を、前記完全処理シーケンスが終了した旨をユーザに通知する為のメッセージデータの表示を行う表示部と前記完全処理シーケンスが完了した後にユーザが行うべき操作を指示する為のガイダンスデータの表示を行う表示部の両者を具備した第３操作画面とするよう制御することを特徴とする。
【００３３】
本発明に係る第２４の発明は、第１１乃至第２３の発明の何れかの画像形成システムであって、前記完全処理シーケンスの実行による前記消去手段による消去処理は、前記記憶手段に格納されたジョブデータを読み出す為のアドレスデータに対する消去処理を行うのみの消去処理ではなく、前記記憶手段に格納された実際のジョブデータ自体に対する消去処理を少なくとも実行することを特徴とする。
【００３４】
本発明に係る第２５の発明は、スキャナユニットから出力されたジョブデータを記憶手段を介してプリンタユニットによりプリント可能なコピーモード、及び、外部装置から出力されたジョブデータを前記記憶手段を介して前記プリンタユニットによりプリント可能なプリントモード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを外部装置に送信可能な送信モード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを操作部からの出力指示によりプリント或いは他装置へ送信可能なボックスモード、の少なくとも何れかの動作モードを含む、複数の動作モードのうちの少なくとも何れかの動作モードと、前記記憶手段に格納されているジョブデータに対する消去処理を実行する消去手段と、を有する画像形成システムにおけるジョブ処理方法であって、前記記憶手段に残存している複数のジョブデータのうちの、前記プリント処理及び送信処理の少なくとも何れかの処理を含むユーザの所望の出力処理の実行後前記記憶手段から消去すべきジョブデータに相当するジョブデータに対する前記消去処理の実行を許可するよう制御し、前記記憶手段に残存している複数のジョブデータのうちの、前記出力処理の実行後も前記記憶手段に保持すべきジョブデータに相当するジョブデータに対する前記消去処理の実行は禁止するよう制御する、完全消去処理シーケンスを、前記画像形成システムの電源が投入される際に自動的に実行するよう制御する制御ステップ（図６に示すステップ（６０３））を有することを特徴とする。
【００３５】
本発明に係る第２６の発明は、スキャナユニットから出力されたジョブデータを記憶手段を介してプリンタユニットによりプリント可能なコピーモード、及び、外部装置から出力されたジョブデータを前記記憶手段を介して前記プリンタユニットによりプリント可能なプリントモード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを外部装置に送信可能な送信モード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを操作部からの出力指示によりプリント或いは他装置へ送信可能なボックスモード、の少なくとも何れかの動作モードを含む、複数の動作モードのうちの少なくとも何れかの動作モードと、前記記憶手段に格納されているジョブデータに対する消去処理を実行する消去手段と、を有する画像形成システムにおけるジョブ処理方法であって、前記記憶手段に残存している複数のジョブデータのうちの、前記プリント処理及び送信処理の少なくとも何れかの処理を含むユーザの所望の出力処理の実行後前記記憶手段から消去すべきジョブデータに相当するジョブデータに対する前記消去処理の実行を許可するよう制御し、前記記憶手段に残存している複数のジョブデータのうちの、前記出力処理の実行後も前記記憶手段に保持すべきジョブデータに相当するジョブデータに対する前記消去処理の実行は禁止するよう制御する、完全消去処理シーケンスを、前記画像形成システムの電源が遮断される際に実行可能に制御する制御ステップを有することを特徴とする。
【００３６】
本発明に係る第２７の発明は、スキャナユニットから出力されたジョブデータを記憶手段を介してプリンタユニットによりプリント可能なコピーモード、及び、外部装置から出力されたジョブデータを前記記憶手段を介して前記プリンタユニットによりプリント可能なプリントモード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを外部装置に送信可能な送信モード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを操作部からの出力指示によりプリント或いは他装置へ送信可能なボックスモード、の少なくとも何れかの動作モードを含む、複数の動作モードのうちの少なくとも何れかの動作モードと、前記記憶手段に格納されているジョブデータに対する消去処理を実行する消去手段と、を有する画像形成システムにおけるジョブ処理方法であって、前記記憶手段に残存している複数のジョブデータのうちの、前記プリント処理及び送信処理の少なくとも何れかの処理を含むユーザの所望の出力処理の実行後前記記憶手段から消去すべきジョブデータに相当するジョブデータに対する前記消去処理の実行を許可するよう制御し、前記記憶手段に残存している複数のジョブデータのうちの、前記出力処理の実行後も前記記憶手段に保持すべきジョブデータに相当するジョブデータに対する前記消去処理の実行は禁止するよう制御する、完全消去処理シーケンスと、を、前記画像形成システムの電源が投入される毎に、その都度、自動的に実行するよう制御する制御ステップとを有することを特徴とする。
【００３７】
本発明に係る第２８の発明は、スキャナユニットから出力されたジョブデータを記憶手段を介してプリンタユニットによりプリント可能なコピーモード、及び、外部装置から出力されたジョブデータを前記記憶手段を介して前記プリンタユニットによりプリント可能なプリントモード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを外部装置に送信可能な送信モード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを操作部からの出力指示によりプリント或いは他装置へ送信可能なボックスモード、の少なくとも何れかの動作モードを含む、複数の動作モードのうちの少なくとも何れかの動作モードと、前記記憶手段に格納されているジョブデータに対する消去処理を実行する消去手段と、を有する画像形成システムにおけるジョブ処理方法であって、前記記憶手段に残存している複数のジョブデータのうちの、前記プリント処理及び送信処理の少なくとも何れかの処理を含むユーザの所望の出力処理の実行後前記記憶手段から消去すべきジョブデータに相当するジョブデータに対する前記消去処理の実行を許可するよう制御し、前記記憶手段に残存している複数のジョブデータのうちの、前記出力処理の実行後も前記記憶手段に保持すべきジョブデータに相当するジョブデータに対する前記消去処理の実行は禁止するよう制御する、完全消去処理シーケンスを、前記画像形成システムの電源が遮断される際に実行する否かを、前記画像形成システムの電源を遮断する前の操作部の操作画面を介してユーザにより選択可能にする制御ステップを有することを特徴とする。
【００３８】
本発明に係る第２９の発明は、スキャナユニットから出力されたジョブデータを記憶手段を介してプリンタユニットによりプリント可能なコピーモード、及び、外部装置から出力されたジョブデータを前記記憶手段を介して前記プリンタユニットによりプリント可能なプリントモード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを外部装置に送信可能な送信モード、及び、前記スキャナユニット或いは外部装置から出力され前記記憶手段に格納されたジョブデータを操作部からの出力指示によりプリント或いは他装置へ送信可能なボックスモード、の少なくとも何れかの動作モードを含む、複数の動作モードのうちの少なくとも何れかの動作モードと、前記記憶手段に格納されているジョブデータに対する消去処理を実行する消去手段と、を有する画像形成システムにおけるジョブ処理方法であって、前記記憶手段に残存している複数のジョブデータのうちの、前記プリント処理及び送信処理の少なくとも何れかの処理を含むユーザの所望の出力処理の実行後前記記憶手段から消去すべきジョブデータに相当するジョブデータに対する前記消去処理の実行を許可するよう制御し、前記記憶手段に残存している複数のジョブデータのうちの、前記出力処理の実行後も前記記憶手段に保持すべきジョブデータに相当するジョブデータに対する前記消去処理の実行は禁止するよう制御する、完全消去処理シーケンスを、前記画像形成システムの電源が投入される際に自動的に実行するよう制御すると共に、前記画像形成システムの電源が遮断される際に前記完全消去処理シーケンスを実行する否かを、前記画像形成システムの電源を遮断する前の操作部の操作画面を介してユーザにより選択可能にする制御ステップを有することを特徴とする。
【００３９】
本発明に係る第３０の発明は、第２５乃至第２９の発明の何れかの画像形成システムのジョブ処理方法であって、前記画像形成システムの電源投入時にて前記完全消去処理シーケンスを自動的に実行するか否かを初期設定として予め登録しておくことを特徴とする。
【００４０】
本発明に係る第３１の発明は、第２５乃至第３０の発明の何れかの記載の画像形成システムのジョブ処理方法であって、前記制御ステップは、ユーザが明示的に消去指示を設定していないジョブデータに該当するジョブデータを、出力処理の実行後前記記憶手段から消去すべきジョブデータと判断し、ユーザが明示的に消去指示を設定したジョブデータに該当するジョブデータを、出力処理の実行後も前記記憶手段に保持すべきジョブデータと判断することを特徴とする。
【００４１】
本発明に係る第３２の発明は、第２５乃至第３１の発明の何れかの記載の画像形成システムのジョブ処理方法であって、前記制御ステップは、前記コピーモードにおいてスキャナユニットから出力された通常のジョブ、及び、前記プリンタモードにおいてホストコンピュータから出力された通常のジョブ、及び、前記ボックスボックスモードにおけるボックスからの出力処理時において、操作部を介してユーザにより出力後消去する指示が設定された前記記憶手段内のジョブ、及び、前記送信モードのジョブ、及び、出力処理を行う際に操作部からの認証データの入力を必要としないジョブ、のうちの、少なくとも何れかに該当するジョブデータを、出力処理の実行後前記記憶手段から消去すべきジョブデータと判断し、前記制御手段は、前記ボックスモードにおける記憶処理時において前記スキャナユニット或いは外部装置から出力されるジョブデータを前記記憶手段に格納させる設定がなされたジョブ、及び、前記ボックスモードにおける前記記憶手段からの出力処理時において操作部を介してユーザにより出力処理後消去しない指示が設定された前記記憶手段内のジョブ、及び、前記プリントモードにおいて外部装置から出力されるジョブに対して前記外部装置において前記記憶手段に保持させる指示が設定されたジョブ、及び、出力処理を行う際に操作部からの認証データの入力を必要とするジョブ、のうちの、少なくとも何れかに該当するジョブデータを、出力処理の実行後も前記記憶手段に保持すべきジョブデータと判断することを特徴とする。
【００４２】
本発明に係る第３３の発明は、第２６及び第２８乃至第３２の発明の何れかに記載の画像形成システムのジョブ処理方法であって、前記制御ステップは、前記画像形成システムの電源を遮断する前に、前記完全消去処理シーケンスの実行を許可する指示を入力する為の第１指示キー及び前記完全消去処理シーケンスの実行を禁止する指示を入力する為の第２指示キーを具備した第１操作画面を操作部に表示させ、前記制御ステップは、前記第１操作画面における前記第１指示キーを介して前記完全消去処理シーケンスの実行を許可する指示が入力された場合、前記画像形成システムの電源が遮断される前に前記完全消去処理シーケンスを実行させ、前記完全消去処理シーケンスが完了した状態で前記画像形成システムの電源を遮断可能に制御し、前記第１操作画面における前記第２指示キーを介して前記完全消去処理シーケンスの実行を禁止する指示が入力された場合、前記画像形成システムの電源が遮断される前における前記完全消去処理シーケンスの実行を禁止し、前記完全消去処理シーケンスが実行されない状態で前記画像形成システムの電源を遮断可能に制御することを特徴とする。
【００４３】
本発明に係る第３４の発明は、第３３の発明の画像形成システムのジョブ処理方法であって、前記制御ステップは、前記第１の操作画面として、前記第１指示キー及び前記第２指示キーと共にジョブの確認を促す情報を含んだガイダンスデータを表示する為の表示部を具備した操作画面を前記操作部に表示可能に制御することを特徴とする。
【００４４】
本発明に係る第３５の発明は、第３４の画像形成システムのジョブ処理方法であって、前記制御ステップは、前記第１の操作画面が前記操作部に表示された状態で、ジョブの状況を確認可能なステータス画面を表示させる指示を入力する為の第３指示キーを前記操作部に表示可能に制御し、前記第３指示キーを介して前記操作部に前記ステータス画面を表示させた後に前記操作部の表示内容を前記第１の操作画面に復帰可能に制御することを特徴とする。
【００４５】
本発明に係る第３６の発明は、第３３乃至第３５の発明の何れかの画像形成システムのジョブ処理方法であって、前記制御ステップは、前記第１操作画面における前記第１指示キーを介して前記完全消去処理シーケンスの実行を許可する指示の入力に応答し前記画像形成システムの電源が遮断される前に前記完全消去処理シーケンスを開始した場合において、前記操作部の表示内容を、前記完全消去処理シーケンスの処理状況をユーザに通知する為のメッセージデータの表示を行う表示部及び前記画像形成システムの電源を遮断しないよう指示する為のガイダンスデータの表示を行う表示部の両者を具備した第２操作画面とするよう制御することを特徴とする。
【００４６】
本発明に係る第３７の発明は、第３３乃至第３６の発明の何れかの画像形成システムであって、前記制御ステップは、前記画像形成システムの電源を遮断する前の前記完全消去処理シーケンスの実行が完了した場合、前記操作部の表示内容を、前記完全処理シーケンスが終了した旨をユーザに通知する為のメッセージデータの表示を行う表示部と前記完全処理シーケンスが完了した後にユーザが行うべき操作を指示する為のガイダンスデータの表示を行う表示部の両者を具備した第３操作画面とするよう制御することを特徴とする。
【００４７】
本発明に係る第３８の発明は、第３３乃至第３６の発明の何れかの何れかに記載の画像形成システムのジョブ処理方法であって、前記完全処理シーケンスの実行による前記消去手段による消去処理は、前記記憶手段に格納されたジョブデータを読み出す為のアドレスデータに対する消去処理を行うのみの消去処理ではなく、前記記憶手段に格納された実際のジョブデータ自体に対する消去処理を少なくとも実行することを特徴とする。
【００４８】
本発明に係る第３９の発明は、第２５乃至第３８の発明のいずれかのジョブ処理方法を実現するプログラムをコンピュータが読み取り可能な記憶媒体に記憶したことを特徴とする。
【００４９】
本発明に係る第４０の発明は、第２５乃至第３８の発明のいずれかのジョブ処理方法を実現するプログラムであることを特徴とする。
【発明の効果】
【００５０】
請求項１乃至１０記載の本発明によれば、情報を格納媒体で蓄積可能に管理して情報を出力処理する装置において、各情報の消去状態を個別に管理して、電源オンまたはオフ時に、消去すべき情報を消去した後、電源状態を電源オン状態またはオフ状態に遷移させることにより、格納媒体に残存する消去すべき情報が悪意のユーザにより流出してしまう事態を確実に回避させる情報管理をセキュリティよく行える情報管理環境を自在に構築することができるという効果をそうする。
【００５１】
又、請求項１１乃至４０記載の本発明によれば、例えば、コピーモード及びプリントモード及び送信モード及びボックスモードの少なくとも何れかの動作モードを含む複数の動作モードのうちの少なくとも何れかの動作モードを具備した画像形成システムにおけるセキュリティ強化を図ることができ、今後のセキュティイ化に対応したシステムを提供することができ、なお且つ、セキュリティの向上と操作者の利便性・操作性の向上との両立を実現することができ、利用環境やユーザからの様々なニーズに対応した状態で、セキュリティの向上と操作者の利便性・操作性の向上との両立をバランスよく実現することが出来る。
【発明を実施するための最良の形態】
【００５２】
次に本発明を実施するための最良の形態について図面を参照して説明する。
【００５３】
〔第１実施形態〕
図１は、本発明の第１実施形態を示す画像形成装置（画像形成システムとも呼ぶ）の構成を示す縦断側面図であり、本情報処理装置は、画像形成装置本体（複写装置本体）１００と、循環式自動原稿送り装置（ＲＤＦ）１８９や後述するハードディスク等のメモリを具備した記憶ユニットとしての画像記憶部等を有し、いわゆる画像処理装置として構成されている例である。
【００５４】
図において、１０１は原稿載置台としてのプラテンガラスであり、１０２はスキャナである。このスキャナ１０２は、原稿照明ランプ１０３と走査ミラー１０４等で構成されている。そして、スキャナ１０２は、不図示のモータにより所定方向に往復走査され、原稿の反射光を走査ミラー１０４〜１０６を介してレンズ１０８に通過させ、ＣＣＤセンサを用いたイメージセンサ部１０９に結像させる。
【００５５】
１２０はレーザ、ポリゴンスキャナ等で構成された露光制御部であり、イメージセンサ部１０９で電気信号に変換され、後述する所定の画像処理が行われた画像信号に基づいて変調されたレーザ光１２９を感光体ドラム１１０に照射する。
【００５６】
この感光体ドラム１１０の回りには、１次帯電器１１２、現像器１２１、転写帯電器１１８、１１９、クリーニング装置１１６、前露光ランプ１１４が装備されていて、画像形成部１２６を構成しており、この画像形成部１２６において、感光体ドラム１１０は不図示のモータにより図１に示す矢印の方向に回転し、１次帯電器１１２により所望の電位に帯電された後、露光制御部１２０からレーザ光１２９が照射され、静電潜像が形成される。
【００５７】
感光体ドラム１１０上に形成された静電潜像は、現像器１２１により現像されて、トナー像として可視化される。
【００５８】
一方、上段カセット１３１あるいは下段カセット１３２からピックアップローラ１３３、１３４により給紙された転写紙は、給紙ローラ１３５、１３６により複写装置本体１００に送られ、レジストローラ１３７により転写ベルト１３０に給送され、可視化されたトナー像が転写帯電器１１８により転写紙に転写される。
【００５９】
転写後の感光体ドラム１１０は、クリーニング装置１１６により残留トナーが清掃され、前露光ランプ１１４により残留電荷が消去される。転写後の転写紙は、転写ベルト１３０から分離され、定着前帯電器１３９、１４０によりトナー像が再帯電され、定着器１４１に送られ加圧、加熱により定着され、排出ローラ１４２により複写装置本体１００の外部に排出される。
【００６０】
また、画像形成部１２６は、レジストローラ１３７から送られた転写紙を転写ベルト１３０に吸着される吸着帯電器（図示せず）と、転写ベルト１３０の回転に用いられると同時に、吸着帯電器と対になって、転写ベルト１３０に転写紙を吸着帯電させる転写ベルトローラ（図示せず）とを備えている。
【００６１】
複写装置本体１００には、例えば４０００枚の転写紙を収納し得るデッキ１５０が装備されている。デッキ１５０のリフタ１５１は、給紙ローラ１５２に転写紙が常に当接するように転写紙の量に応じて上昇する、また、１００枚の転写紙を収容し得る、マルチ手差し機構１５３が装備されている。
【００６２】
更に、図１において、１５４は排紙フラッパであり、両面記録側あるいは多重記録側と排紙側の経路を切り換える。排紙ローラ１４２から送り出された転写紙は、この排紙フラッパ１５４により両面記録側あるいは多重記録側に切り換えられる。
【００６３】
また、１５８は下搬送パスであり、排紙ローラ１４２から送り出された転写紙を反転パス１５５を介し、転写紙を裏返して再給紙トレイ１５６に導く。また、１５７は両面記録と多重記録の経路を切り換える多重フラッパであり、これを左方向に倒すことにより、転写紙を反転パス１５５を介さず、直接下搬送パス１５８に導く。１５９は、経路１６０を通じて転写紙を感光体ドラム１１０側に導く給紙ローラである。
【００６４】
また、１６１は、排紙フラッパ１５４の近傍に配置されて、この排紙フラッパ１５４により排出側に切り換えられた転写紙を複写装置本体１００の外部へ排出する排出ローラである。
【００６５】
両面記録（両面複写）や多重記録（多重複写）時には、排紙フラッパ１５４を上方に上げて、複写済みの転写紙を搬送パス１５５、１５８を介して裏返した状態で再給紙トレイ１５６に格納する。
【００６６】
このとき、両面記録時には、多重フラッパ１５７を右方向へ倒し、また、多重記録時には、再給紙トレイ１５６に格納されている転写紙が、下から１枚ずつ給紙ローラ１５９により経路１６０を介して複写装置本体１００のレジストローラ１３７に導かれる。
【００６７】
複写装置本体１００から転写紙を反転して排出するときには、排紙フラッパ１５４を上方へ上げ、フラッパ１５７を右方向へ倒し、複写済みの転写紙を搬送パス１５５へ搬送し、転写紙の後端が第１の送りローラ１６２を通過した後に、反転ローラ１６３によって第２の送りローラ１６２ａ側へ搬送し、排出ローラ１６１によって、転写紙を裏返して複写装置本体１００の外部へ排出する。
【００６８】
図２は、図１に示した情報処理装置の制御構成を示すブロック図であり、図１と同一のものには同一の符号を付してある。
【００６９】
図２において、スキャナユニットの一例としての画像読み取り部２０１は、レンズ１０８、イメージセンサ部１０９、アナログ信号処理部２０２等により構成されている。そして、レンズ１０８を介しイメージセンサ部１０９に結像された原稿画像は、イメージセンサ部１０９によりアナログ電気信号に変換される。
【００７０】
そして、変換された画像情報はアナログ信号処理部２０２に入力され、サンプル＆ホールド、ダークレベルの補正等が行われた後、アナログ・デジタル変換（Ａ／Ｄ変換）される。デジタル化された信号は、シェーディング補正（原稿を読み取るセンサのばらつき及び原稿照明用ランプの配光特性の補正）及び変倍処理がされた後、画像読み取り部２０１に接続された画像管理部２０３に入力される。
【００７１】
外部Ｉ／Ｆ処理部２０９は、画像管理部２０３に接続され、図示しない外部のコンピュータ等から入力された画像データを展開し、画像管理部２０３に入力する。画像管理部２０３では、入力された画像データにγ補正等の出力系で必要な補正処理や、スムージング処理、エッジ強調、その他の処理及び加工等が行われ、画像管理部２０３に接続された画像出力手段であるプリンタ部２０４に出力される。
【００７２】
プリンタ部２０４は、図１により説明したレーザ等から成る露光制御部１２０、画像形成部１２６、転写紙の搬送制御部等により構成され、入力された画像信号により転写紙上に画像を記録する。
【００７３】
また、ＣＰＵ回路部２０５は、中央演算処理装置（ＣＰＵ）２０６、ＲＯＭ（読み出し専用メモリ）２０７、ＲＡＭ（読み出し書き込みメモリ）２０８等により構成され、ＣＰＵ回路部２０５にＣＰＵバスで接続された画像読み取り部２０１、画像管理部２０３及びプリンタ部２０４等を制御し、本装置のシーケンスを統括的に制御する。
【００７４】
２１０は操作パネル部で、液晶表示部とタッチパネルとから構成され、ＣＰＵ回路部２０５の制御のもと、種々のオペレーション画面や、後述する図７に示すセキュリティシャットダウン画面を表示可能に構成されている。
【００７５】
なお、本実施形態は、プリンタ部２０４やスキャナ部２０１や図３に示す画像記憶部３１０を具備する画像管理部２０３やＣＰＵ回路部２０５を同一筐体内に具備した画像形成システムを主に説明するが、これら各ユニットを夫々別筐体にした別体型の画像形成システムでも良く、いかなる装置構成でも、本実施形態は適用可能である。
【００７６】
図３は、図２に示した画像管理部２０３の詳細構成を示すブロック図である。
【００７７】
図３において、画像読み取り部２０１から送られた画像は、黒（Ｂｌａｃｋ）の輝度のデータとして入力され、ｌｏｇ変換部３０１に送られる。ｌｏｇ変換部３０１では、入力された輝度データを濃度データに変換するためのＬＵＴ（参照テーブル）が格納されており、入力されたデータに対応するテーブル値を出力することによって、輝度データが濃度データに変換される。
【００７８】
その後、濃度データは２値化部３０２へ送られる。２値化部３０２では多値の濃度データが２値化され、濃度値が「０」あるいは「２５５」となる。２値化された８ビット（ｂｉｔ）の画像データは、「０」または「１」の１ビット（ｂｉｔ）の画像データに変換され、メモリに格納される画像データ量は小さくなる。
【００７９】
しかし、画像を２値化すると、画像の階調数は２５６階調から２階調になるため、写真画像のような中間調の多い画像データは２値化すると一般に画像の劣化が著しい。そこで、２値データによる疑似的な中間調表現をする必要がある。
【００８０】
ここでは、２値のデータで疑似的に中間調表現を行う手法として誤差拡散法を用いる。
【００８１】
この方法は、ある画像の濃度があるしきい値より大きい場合「２５５」の濃度データであるとし、あるしきい値以下である場合「０」の濃度データであるとして２値化した後、実際の濃度データと２値化されたデータの差分を誤差信号として、回りの画素に配分する方法である。
【００８２】
本実施形態では誤差の配分としては、予め用意されているマトリクス上の重み係数を２値化によって生じる誤差に対して掛け合わせ、回りの画素に加算することによって行う。これによって、画像全体の濃度平均値が保存され、中間調を疑似的に２値で表現することができる。
【００８３】
２値化された画像データは、制御部３０３に送られる。また、外部Ｉ／Ｆ処理部２０９から入力される外部コンピュータからの入力画像データは、外部Ｉ／Ｆ処理部２０９で２値画像データとして処理されているため、そのまま制御部３０３に入力される。制御部３０３は、複写装置本体１００からの指令により、コピーを行う原稿の画像の全てを画像記憶部３０４に一旦格納したり、画像記憶部３０４から画像データを順次読み出して出力したりする。
【００８４】
画像記憶部３０４は、図示しないスカジー（ＳＣＳＩ）コントローラと外部記憶装置として、ハードディスク（ＨＤ）３１０を有し、スカジーコントローラからの指令に従い、ハードディスク３１０にジョブデータ（画像データやそれに対して設定された各種の印刷処理条件パラメータ等）を含む）を書き込む。
【００８５】
そして、ハードディスク３１０に格納された複数の画像データは、複写装置本体１００の操作部で指定された編集モードに応じた順序で出力される。
【００８６】
例えば、ソートモードの場合、１部目は、循環式自動原稿送り装置１８０により原稿束の最終ページから最初のページに向かって順に読み込み、ハードディスク３１０に格納しながら出力する。２部目以降は、最終ページから最初のページに向かって順番にハードディスク３１０から１部目の時に格納された原稿Ｓの画像データを読み出し、出力する。これにより、ビンが複数あるソータと同じ役割を果たすことができる。
【００８７】
また、ＦＡＴ（ファイルアロケーション・テーブル）は、１部コピーのようなスピードが要求される場合は、ＲＡＭ２０８に記憶され、上記のようなソートモードでは、ハードディスク３１０上に記憶される。このＦＡＴでは、ハードディスク３１０に書き込まれる画像データ毎に、データ番号が割当てられ、画像データが書き込まれる毎に記憶される。
【００８８】
このデータ番号によってＦＡＴの参照値が決定されるため、書き込まれた画像データの書き込み位置が、データ番号によって特定される。
【００８９】
ここで問題になるのは、ＦＡＴデータがＲＡＭ２０８に記憶されている場合で、紙なしやジャム時に電源ＯＦＦでＦＡＴデータのみ消えて、画像データが管理できない状況になる。
【００９０】
また、ＦＡＴ及び画像データの更新は、消去モードに設定されている場合において、画像データの出力後に行われ、消去モードは、複写装置本体１００の操作部（図示せず）により操作者が指定できるように構成されている。消去モードが設定されているか否かは、制御部３０３により、本システムが具備する操作パネルにおける操作者の設定状況により、判別され、ＦＡＴの記憶及び消去の処理は、図１に示したＣＰＵ回路部２０５の指示に基づき制御部３０３により実行される。
【００９１】
なお、このモードを実行する場合は、そのモードの実行要求が操作者によりなされたことに応答し、その権限があるか否かを、パスワード入力やＩＣカード入力等の認証データの入力要求を行うＵＩ画面を表示させ、その画面を介して、適正な認証データが入力されたことに応答し、後述の消去モードの実行を許可し、一方、認証データが入力されなかったり、不適正な認証データが入力された場合は、後述の消去モードの実行を禁止し、その消去モードの為の設定画面を閉じるよう、ＣＰＵ回路２０５により制御する構成でも良い。
【００９２】
画像記憶部３０４から呼び出された画像データ及び画像記憶部３０４に格納されない画像データは平滑化部３０５に送られる。平滑化部３０５では、まず、１ビット（ｂｉｔ）のデータを８ビット（ｂｉｔ）のデータに変換し、画像データの信号を「０」または「２５５」の状態にする。
【００９３】
変換された画像データは、予め決められたマトリクス上の係数と、近傍の画素の濃度値をそれぞれ乗算したものの総和で得られ、重みづけされた平均値に置き換えられる。
【００９４】
これによって２値のデータは近傍の画素における濃度値に応じて多値のデータに変換され、読み取られた画像により近い画質が再現できる。平滑化された画像データは、γ補正部３０６に入力される。γ補正部３０６では濃度データを出力する際に、プリンタの特性を考慮したテーブルによる変換を行い、走査部で設定された濃度値に応じた出力の調整を行う。
【００９５】
なお、本実施形態の画像形成装置（画像形成システム）は、スキャナユニットから読取った画像データを、そのジョブに対して本装置の操作パネルを介してのユーザ操作に応答して設定された出力処理条件に従い記録紙上にプリントする所謂コピーモード、及びホストコンピュータ等の外部装置から出力された印刷データを、そのジョブに対してホストコンピュータのプリンタドライバ等を介してのユーザ操作に応答して設定された印刷処理条件に従い記録紙上にプリントする所謂プリントモード、等の複数の画像形成モードを具備した複合機能装置の場合において、主に説明するが、コピーモードやプリントモードやファクシミリモード等の複数の画像形成モードのうちのいずれか１つのみを具備する単一機能装置において適用可能である。何れにしても、各モードのジョブデータは、夫々本実施形態の画像記憶部内のハードディスクを介して出力可能であり、ＣＰＵ回路部２０５は、各モードのジョブデータを、該ハードディスクを介して、ユーザからの指示に従った所望の出力処理（プリント処理や他装置へ送信する処理など）で出力可能に制御する。
【００９６】
又、本実施形態の画像形成装置は、後述する自装置が具備する画像記憶部内部のハードディスク３１０を使ってジョブデータの入力処理と出力処理とを非同期に実行可能とし、該ハードディスクに、スキャナからのジョブデータ（画像データ）や、コンピュータ等の外部装置からジョブデータを含む複数のジョブを、各ジョブ毎に設定された出力条件に対応付けて、保持可能とし、その後、該画像形成装置の操作部からのオペレータの指示により、任意のタイミングで読出し、所望の印刷条件でもってプリント可能とするボックス機能も搭載している。なお、このボックスモードは、ボックスに格納されているジョブデータをユーザからの操作部からの指示により外部装置へ送信する送信処理機能も有している。
【００９７】
勿論、ボックスモード以外の動作モードである、コピーモードや、プリンタモード、送信モード、等各動作モードのジョブも該ハードディスクを使って出力可能としている。
【００９８】
なお、この機能を使用する際、ユーザは、ボックスに対するジョブの登録処理（読込み処理）と、ボックスからのジョブの印刷処理とを、非同期に、それぞれ個別に独立して操作可能としている。
【００９９】
ボックスへの登録時の処理としては、該ハードディスク内に複数個設けられている複数のボックス（例えば、１００個のボックス）の中から、ジョブデータを記憶させるボックスをユーザにより選択させた上で、その選択されたボックスに対するジョブデータの登録処理を実行させる（つまり、この時点では、印刷処理は行われない）。
【０１００】
各ボックスは、夫々各ボックス毎に複数のジョブを登録可能としている。なお、上記のような複合機能装置のように、スキャナからのジョブ及びコンピュータからのジョブの複数種類のジョブを取扱い可能な場合、コンピュータからのジョブは、ＰＤＬデータからビットマップデータに展開した状態（画像データの状態）で、ボックスに登録させるよう制御している（これにより、後段の印刷時での展開作業を省略し、ユーザが出力を望んだら直ぐに印刷できるように生産性を考慮している）。
【０１０１】
ボックス内のジョブデータを印刷する手順に関しては、例えば、画像形成装置の操作パネル（この画面は設定状況やステータスをユーザに通知する為の機能と、ユーザからの指示を入力する為の操作機能を兼用したタッチパネル形式で構成されている）を介して、ボックスモードがユーザにより選択させたことに応答し、操作パネル上に、ボックスのリスト表示を実行させ、該表示されているボックスリスト画面の中から所望のボックスをユーザにより選択させる。
【０１０２】
そして、該画面を介してユーザにより複数のボックスの中から所望のボックスが選択されたことに応答し、そのボックスに格納されているジョブのリストを表示させる（例えば、複数のジョブがそのボックスに格納されているなら、夫々、文書名や登録日時が分るようジョブのリスト表示を実行する）。そして、該ジョブリスト画面を介して所望のジョブがユーザにより選択されたら、そのジョブに対する印刷条件を、記憶時にユーザが設定した印刷条件で出力するか、それとも新たな印刷条件を設定するかを、ユーザに問い合わせる為の画面を表示し、前回の印刷条件のままでよいならば、そのまま確定ボタンを押下させ、設定変更をしたい場合は、設定変更ボタンを押下させ、新たな印刷条件をユーザにより該操作パネルを介して設定させる。そして、以上の操作を経て、印刷条件が確定されたら、そのジョブのプリント処理を、該確定した印刷条件に従ってプリント部により実行させる。
【０１０３】
なお、印刷する際に、そのジョブを印刷後消去するか否かの問い合わせもユーザに操作パネルを介して実行するよう制御している。そして、操作部におけるユーザによる指示キーの操作を介して、該ボックスから読み出す対象のジョブデータを印刷後消去する指示がセットされた場合は、ＣＰＵ回路部２０５は、そのジョブを印刷したら、該ボックスから消去するよう制御する。又、操作部におけるユーザによる指示キーの操作を介して、ユーザにより印刷後消去しない設定が行われた場合、そのジョブをプリンタ部により印刷した後も、該ボックスにそのまま保持するよう制御する。
【０１０４】
これにより、不要なジョブは削除でき、必要なジョブは印刷後もボックスに保持しておき、ユーザが所望のタイミングで、所望の印刷条件でもって、何度でも消去しないかぎり繰り返し、その都度、新たな印刷条件でもって、印刷可能とするよう、ＣＰＵ回路部２０５によりプリンタ部や記憶部等の各ユニットを全体制御している。
【０１０５】
又、ボックスモードは、ボックスに格納されたジョブデータを外部装置へ送信することが出来る。この場合、ボックスリストからボックスを選択し、その選択したボックスの中から送信すべきジョブを選択し、その選択したジョブデータを、設定した処理条件に従って、外部装置へ送信する。なお、ファクシミリ送信するのか、電子メール送信するか、インターネットファクシミリ送信するか等の、送信形態の設定や、どこに送信するかのその送信先の設定もこの段階において操作部から実行可能とし、所望のジョブを所望の処理条件で且つ所望の送信形態で且つ所望の送信先に送信可能に制御構成している。
【０１０６】
このように、本実施形態のボックスモードにおいて、ボックスから読み出したジョブのプリント処理や送信処理等のユーザが所望の出力処理を実行可能としている。
【０１０７】
図４は、本発明に係る画像処理装置における第１のデータ処理手順の一例を示すフローチャートであり、文書複写制御手順に対応する。なお、Ｓ４０１〜Ｓ４０６は各ステップを示す。また、本処理を実行するためのプログラムはＲＯＭ２０７に格納されており、本処理は、ＣＰＵ回路部２０５の制御に基づき制御部３０３により実行される。
【０１０８】
まず、操作部を介してなされたユーザの操作により（コピーモードやボックスモードの場合は、本画像形成システムが具備する操作パネル上の設定、プリントモードの場合は、コンピュータのプリンタドライバでの設定に基づくように構成しても良い）、消去モードが設定されているか否かがＣＰＵ回路部２０５により判別され（Ｓ４０１）、消去モードが設定されていないと判別した場合は、読み取られた画像データがＦＡＴと共にハードディスク３１０に格納され（Ｓ４０５）、この格納された画像データがプリンタ部２０４で画像出力された後（Ｓ４０６）、直ちに本処理を終了するよう制御する。
【０１０９】
一方、ステップＳ４０１で、消去モードが設定されていると判断した場合は、読み取られた画像データは、ＦＡＴと共にハードディスク３１０に格納され（Ｓ４０２）、この格納された画像データがプリンタ部２０４より出力された後（Ｓ４０３）、ハードディスク３１０に記憶された画像データ及びこの画像データに対応するＦＡＴが消去されてから（Ｓ４０４）、本処理を終了するよう制御する。
【０１１０】
図５は、本発明に係る情報処理装置におけるデータ管理処理を説明するための図であり、本実施形態による処理状況記憶工程を示すものである。
【０１１１】
図５において、ブロック管理テーブルＢＭＴは、ＲＡＭ２０８のバックアップ領域（電源断でも消えない領域）に設定されて、ハードディスク３１０のブロック毎にフラグ格納配列を設ける。ブロック確保時にフラグを立て、ブロック解放で消去後フラグを落す。フラグ格納配列の中の数値は、「１」か「０」が設定され、「１」が設定された場合は、ブロック未消去に設定されたことを示し、「０」が設定された場合は、ブロック消去済みに設定されたことを示す。
【０１１２】
以上のように通常のファイル管理以外にＲＡＭ２０８のバックアップ領域上にブロック管理テーブルを設けることで、異常電源断時も処理中ブロックを確認することができる。
【０１１３】
図６は、本発明に係る画像処理装置における第２のデータ処理手順の一例を示すフローチャートであり、電源ＯＮ処理手順に対応する。なお、Ｓ６０１〜Ｓ６０４は各ステップを示す。
【０１１４】
なお、電源投入時に、図５に示したブロック管理テーブルＢＭＴの先頭から終わりまで、処理が完了していないものを確認して消去するようＣＰＵ回路２０５により制御する。
【０１１５】
なお、本実施形態の画像形成装置は、装置本体の筐体側面に主電源のＯＮ／ＯＦＦを指示するメカ的な不図示のハードキー（主電源キー）が具備されている。ＣＰＵ回路部２０５は、本装置が電源ＯＦＦ時の状態において、該キーがユーザにより押下されたことに応答し、装置の状態がＯＦＦ状態からＯＮ状態に遷移したと判断し、これをもって、電源投入であると判断し、装置の稼動すべき各ユニットへの電源供給を実行させる。又、本装置が電源ＯＮ時の状態において、該キーがユーザにより押下されたことに応答し、装置の状態がＯＮ状態からＯＦＦ状態に遷移すると判断し、これをもって、電源を落とすべきタイミング（電源遮断時）であると判断し、装置の稼動を停止すべき各ユニットへの電源供給を遮断する。なお、後述する制御では、上記の物理的な主電源キーをユーザにより押下させる前に、後述する消去モードの実行を含む電源遮断直前処理を実行させている。よって、電源を遮断する際には、操作パネルのタッチパネルキー（ソフトキー）でもって、事前に電源を切る指示を入力してもらうよう、各種の表示制御を実行している。又、本処理を実行するためのプログラムはＲＯＭ２０７に格納されており、本処理は、ＣＰＵ回路部２０５の制御に基づき制御部３０３により実行される。
【０１１６】
具体的には、図５のブロック管理テーブルＢＭＴの配列を示しているかどうかを確認し（Ｓ６０１）、配列の範囲外なら処理を終了する。
【０１１７】
一方、ステップＳ６０１で、範囲内であると判断したら、ブロック管理テーブルＢＭＴの中味を確認し（Ｓ６０２）、「１」に設定されていないと判断した場合は、ステップＳ６０４へ進み、「１」に設定されていると判断した場合は、ＨＤ３１０上のそのブロック内の実データの消去処理を実行する（Ｓ６０３）。
【０１１８】
次に、ブロック管理テーブルＢＭＴの配列を１つ進め（Ｓ６０４）、最初のステップ（Ｓ６０１）に戻る。
【０１１９】
なお、上述の実データの消去処理とは、従来にて行っていたような、実データ（画像データ）のメモリ上における格納場所を特定する為の管理テーブル情報のデータを消去して（上書きして）、アドレスデータと実データとの関連付けを絶つ処理のみを行う等の、見た目上データが消去されているというような簡易的な消去処理ではなく、完全消去処理を意味している。この完全消去処理とは、メモリに格納されているデータの消去処理として、その実データの格納先を特定する為のアドレスデータのみを消す処理等の簡易的な消去処理ではなく、実データそのものを消去する為の処理である。
【０１２０】
この完全消去処理の消去方法の一例としては、例えば、ジョブデータの実際のデータ（画像データ）が格納されている複数のブロック中の任意のブロック（例えば、ジョブの実データが格納されている先頭ブロックや、或いは、全部のブロックでも良い）に対して、任意のデータ（ＸＸＸＸ・・・）或いは所定のデータ（ＡＡＡＡ・・・）を上書き処理することで、メモリ上の該実データを上記任意のデータ或いは所定のデータに書き換え、実際の実データがメモリ上に存在させないようにすることにより、単に上述したようなアドレスデータとの関連付けを絶つ作業だけでなく、実際に実データをメモリから読出不可能状態にさせる。これにより実データの完全消去処理を実現している。何れにしても、実際のジョブデータ自体をハードディスクから読出不可能状態（無効状態）にさせる消去処理方法であれば本実施形態は適用できる。このように実データ自体に対してそのデータの無効処理を施すように制御している。
【０１２１】
これは、今後、ますます、セキュリティ化が望まれる環境化になることを想定した機能であり、例えば、万が一、画像形成装置からハードディスク等のメモリが悪意を持った操作者により外され持ち出され、それを特殊な機械等で解析されることにより、該ハードディスク上のデータを読出されてしまう等の不具合を防止して、データの流出を阻止する為に搭載している機能である。
【０１２２】
なお、当該第１実施形態や後述の第２実施形態で、完全消去処理が行われる対象のデータ（図５、図６、図７で説明する処理で消去されるデータ）である実データとは、例えば、主に、当該画像形成装置で取扱う画像データがそれに該当する。
【０１２３】
本実施形態は、上述したように複合機能を具備しているので、取り扱うデータとしては、例えば、ハードディスクを用いた出力処理が可能な各種ジョブデータに相当する、コピーモードの画像データや、プリンタモードの画像データや、ボックスモードの画像データ等、送信モードの画像データ等の、各種のジョブデータが存在する。
【０１２４】
そして、本実施形態は各種の機能を具備しているので、例えば、プリント処理や送信処理等の出力処理が完了したらハードディスク等のメモリから消去すべき画像データと、プリント処理や送信処理等の出力処理が終了後も、そのまま、該ハードディスク等のメモリに保持すべき画像データの二種類が存在する。
【０１２５】
例えば、前者の例としては、スキャナユニットから入力した通常のコピーモードの画像データ（ジョブデータ）や、ホストコンピュータからの通常のプリンタモードの画像データ（ジョブデータ）や、ファクシミリ装置からファクシミリ受信した通常のファクシミリ受信モードの画像データ（ジョブデータ）は、ハードディスク等のメモリに記憶したら、ユーザからの出力処理条件（プリント処理なら印刷設定パラメータや送信処理なら送信設定パラメータ）に従った出力処理（プリント処理や送信処理）が終了する迄の間は、電子ソート機能による複数部数印刷や編集処理等の都合により、該メモリ上に保持しておき、そして、例えば、ユーザが指定した出力部数分印刷が全て完了したら、それは、不要なデータであるとし、該メモリから消去すべき画像データ（ジョブデータ）として取扱うよう、例えばプリンタ部からの印刷終了通知信号を受けたことに応答し（或いは送信ユニットによる送信終了通知信号を受けたことに応答し）、ＣＰＵ回路部２０５は、該メモリからそのジョブの消去処理（完全消去処理）を実行するよう制御する。なお、出力処理後消去すべきジョブデータの他の例として、別な言い方をすれば、例えば、ハードディスク内のテンポラリ領域に格納される画像データも、印刷等の出力処理後消去される画像データの候補に該当する。
【０１２６】
一方、後者の例としては、例えば、上述したように、本画像形成装置が画像形成モードとして具備するボックスモードでは、ボックスに格納したジョブデータをユーザからの指示が無い限り、ハードディスク等のメモリに保持しておき、ユーザからの出力要求指示に応答して、必要なときに必要な分、所望の出力形態で、何回でも繰り返し、該メモリから読み出して、プリンタ部によるプリント処理や送信部による他装置への送信処理を実行可能に構成している。
【０１２７】
つまり、このような画像形成モード・設定の画像データ（ジョブ）は、出力処理後も、メモリから消去せずにそのまま残しておくジョブであるとＣＰＵ回路部２０５は判断し、このようなジョブデータは出力後も、該メモリから消去しないよう（完全消去処理を実行しないよう）ＣＰＵ回路部２０５により制御している。なお、出力後もメモリから消去せずに保持しておくジョブの他の例としては、ホストコンピュータのプリンタドライバの設定において、印刷後も保持する設定がなされたホールドジョブ等がそれに該当する。
【０１２８】
そして、本実施形態は、例えば、あるジョブデータを取り扱う場合において、例えば、そのジョブは、出力後消去すべきデータであると判断した場合（これは、そのジョブに対する画像形成モードやユーザの設定条件情報に基づく。
【０１２９】
例えば、電子ソート機能等の通常のコピーモードのジョブや通常のプリンタモードのジョブや通常のファクシミリモードのジョブ）、ＣＰＵ回路部２０５は、該ジョブは印刷後消去すべきジョブである事をＣＰＵ回路部２０５により判別可能にする為の情報として、このジョブに関連づけるように、上記テーブル（図５のブロック管理テーブルＢＭＴ）にフラグ「１」をセットしておく。そして、このジョブの印刷処理が完了したら、そのジョブのメモリからの消去処理を実行し、消去処理が完了したら、該ジョブのフラグを「１」から「０」に書き換えるよう制御している。
【０１３０】
一方、あるジョブを取り扱う場合において、例えば、そのジョブは、印刷処理後消去せずにメモリに保持すべきジョブであると判断した場合（これは、そのジョブに対する画像形成モードやユーザの設定条件に基づいて判断する。例えば、ボックスに格納されているジョブ、或いは、ボックスモードにてプリントすべきジョブがボックスから選択されたが、そのジョブに対して印刷後も保持する設定がなされたジョブ、或いは、ＰＣからのホールドジョブなど）、ＣＰＵ回路部２０５は、該ジョブは印刷後もメモリに保持すべきジョブである事をＣＰＵ回路部２０５により判別可能にする為の情報として、このジョブに関連づけるように、上記テーブルにフラグ「０」をセットしておく。
【０１３１】
そして、このジョブの印刷処理が完了しても、そのフラグデータを参照し、そのジョブに対する消去処理は禁止するようにし、印刷後も該ジョブの消去処理は実行せずに、そのままメモリに保持した状態で処理を終了するよう制御する。
【０１３２】
以下に、本実施形態の装置にて取扱可能な複数種類のジョブのうちの、印刷後消去すべきジョブに該当するジョブの一例を列挙する。
【０１３３】
・コピーモードにおいてスキャナユニットから出力された通常（※１）のプリントジョブ
・プリンタモードにおいてホストコンピュータから出力された通常（※１）のプリントジョブ
・ファクシミリモードにおいてファクシミリ装置から送信された通常（※１）のプリントジョブ
・ボックスモードにおけるボックスからのプリント処理時において、操作部を介してユーザにより印刷後消去する指示が設定されたボックス内のジョブ
・ファクシミリ送信モードやインタネットファックスモードや電子メール送信モード等のメモリに蓄積したジョブデータを他装置に転送するモードのジョブ（※２）
なお、上記※１において、「通常」のプリントジョブとは、両面設定がなされたジョブや、ステイプルモードの設定がなされたジョブや、縮小レイアウトモードのジョブや、拡大レイアウトモードが設定されたジョブ等もこれに該当する。
【０１３４】
※２において、このモードは正確には自装置にて印刷自体はしないものの管理上、このタイプのジョブに相当するものとする。つまり、印刷処理であろうが送信処理であろうが、該メモリを介してユーザが所望のジョブデータの出力処理を実行してから該メモリに消去すべきジョブという管理形態で管理するので、これに該当する）
このように、本実施形態では、本実施形態のハードディスク等のメモリに保存させる指示がユーザにより明示的に処理条件として設定されていないジョブ、及び、出力処理（プリント処理や送信処理を含む）後メモリから消去する指示がユーザにより明示的に設定されたジョブが、出力処理後消去すべきジョブに該当する。そして、このようなジョブに対して夫々ジョブ単位でフラグ「１」をセットしておき、その出力処理が完了したら、そのジョブのフラグを「１」から「０」に書き換える。
【０１３５】
以下に、本実施形態の装置にて取扱可能な複数種類のジョブのうちの、出力処理（プリント処理及び送信処理を含む）後もメモリから消去せずにメモリに保持しておくべきジョブに該当するジョブの一例を列挙する。
【０１３６】
・ボックスモードにおけるボックスへの記憶処理において、スキャナユニットから出力された、或いは、ホストコンピュータから出力された、ハードディスクのボックスに格納する設定がなされたジョブ
・ボックスモードにおけるボックスからの印刷処理時において、操作部を介してユーザにより印刷後消去しない指示が設定されたボックス内のジョブ
・プリントモードにおけるコンピュータから出力されるジョブに対してプリンタドライバを介してユーザによりハードディスクにホールドする指示が設定されたジョブ
このように、本実施形態では、本実施形態のハードディスク等のメモリに保存させる指示がユーザにより明示的に処理条件として設定されたジョブが、出力処理（プリント処理や送信処理を含む）後もメモリに保持すべきジョブに該当する。そして、このようなジョブに対して夫々ジョブ単位でフラグ「０」をセットしておく。
【０１３７】
なお、本実施形態のボックスモードに関し、各ボックス毎に、認証データ（例えば、パスワードやＩＣカード）の設定を操作部を介してユーザにより予め行うことができ、ＣＰＵ回路部２０５は、例えば、上述のボックスリスト表示画面において選択したボックスに認証データが設定されているならば、そのボックスに対応した認証データの入力を操作部を介してユーザに要求するよう制御する。
【０１３８】
そして、そのボックスに対応した認証データの入力が行われたことに応じて、そのボックスに格納されたジョブのリスト画面を表示させ、該画面を介してユーザにより所望のジョブを選択させ、プリントさせるようにし、一方、ボックスリスト画面で選択されたボックスに認証データが設定されていない場合は、認証データの要求を行うことなく、そのまま、そのボックスのジョブリスト画面を操作部に表示させ、認証データの入力を行うことなくユーザにより所望のジョブを選択させ、プリントさせるよう制御している。
【０１３９】
又、更に、本実施形態の画像形成装置（画像形成システム）は、プリンタモードにおいて、ホストコンピュータのプリンタドライバを介して、本装置に対して該コンピュータから出力する各ジョブ毎に、認証データ（パスワード等）の設定を可能とし、認証データの設定がなされたジョブはそのジョブに設定された認証データと共に本画像形成装置に出力し、画像形成装置側では、このようなジョブを受信した場合は、印刷することなく、メモリに保存しておき、このようなジョブをプリントする場合には、画像形成装置の操作部において、そのジョブに対応する認証データをユーザにより入力させることで、プリント実行を許可するよう制御可能としている。このような、セキュアプリントモードを具備している。
【０１４０】
なお、ホストコンピュータ側において、認証データの設定がなされない状態で出力されたジョブは、受信したそのままでプリンタ部でプリント可能にするよう制御している。
【０１４１】
このように、本実施形態では、ボックスモードやプリントモードにおいて、印刷時に認証データの入力処理を必要とするジョブと、印刷時に認証データの入力処理を必要としないジョブも処理可能に構成している。
【０１４２】
従って、このような構成を考慮し、上述の各ジョブの管理方法に加え、印刷時に認証データの入力処理を必要とするジョブを、印刷後もメモリに保持すべきジョブに該当するものとして管理し、そのようなジョブに対して上記フラグ「０」をセットし、印刷時に認証データの入力処理を必要としないジョブを、印刷後もメモリから消去すべきジョブに該当するものとして管理し、そのようなジョブに対して上記フラグ「１」をセットし、認証データの入力処理を必要としないジョブの印刷が完了したらフラグを「１」から「０」に書き換えるように管理しても良い。
【０１４３】
以上のように、ＣＰＵ回路部２０５により、印刷処理を行う際に、その印刷対象  となるジョブが、印刷後メモリから消去すべきジョブなのか（本装置は、外部装置に送信するモードも有しているので、正確には、プリント処理及び送信処理を含む。よって、ユーザの所望の出力処理の実行後メモリから消去すべきジョブと等価とする）、印刷後もメモリから保持すべきジョブ（本装置は、外部装置に送信するモードも有しているので、正確には、プリント処理及び送信処理を含む。
【０１４４】
よって、ユーザの所望の出力処理の実行後もメモリから消去せずに保持すべきジョブと等価）なのかをＣＰＵ回路部２０５により識別可能にする為の識別情報を、例えば、上述したような、フラグデータの状態で、且つ、テーブル形式で（例えば、図５のブロック管理テーブルＢＭＴ等）、メモリに記憶しておくよう制御する。そして、そのジョブの印刷処理が完了したことを、プリンタ部からの印刷終了信号により、判断したら、ＣＰＵ回路部２０５は、該テーブル上のそのジョブに対応する識別情報を参照し、そのジョブが「１」に対応するジョブならば消去処理を実行すべきジョブとしてメモリから消去するよう制御し、「０」に対応するジョブならば、そのジョブは消去する必要がないジョブ（或いは、既に消去処理が完了したジョブ）として、このジョブに対する消去処理は実行せずに、処理を終了するよう制御する。
【０１４５】
次に、なぜ、このように、印刷後消去すべきデータであるのか、印刷後消去せず保持すべきデータであるのかをＣＰＵ回路部２０５により区別可能にする為の識別データを、各ジョブ毎に、関連付けて記憶管理するのか述べる。
【０１４６】
本実施形態は、上述したように、ハードディスク等の複数ページ、複数ジョブを格納可能な大容量画像メモリを画像形成装置（画像形成システムとも呼ぶ）を搭載しており、該メモリを活用することにより、複数部印刷や編集処理等の処理を実行可能にし、且つ、印刷データの入力処理と印刷データの出力処理とを非同期的に独立して夫々実行できるようにしている（勿論、同期的に実行させることもできる）。
【０１４７】
従って、印刷後消去すべきジョブであっても、少なからず、メモリに一時的にでも保持される期間が存在する。これは、例えば、通常のプリントジョブでも大量部数の印刷処理を繰り返す場合や、少量部数でも、その他の印刷ジョブが既に印刷待ち行列に複数個登録されていることにより印刷順番を待たなければならない場合等において、上記期間は長くなる。又、紙無し状態や、トナー切れ状態、ステイプル針が無し状態等の消耗品があり状態から無し状態に遷移した場合や、用紙ジャムエラー、原稿ジャムエラー、ステイプル針ジャムエラー等のエラーイベントが発生した場合にも、上述期間が発生する。
【０１４８】
このように、本実施形態のような、生産性の向上や高付加価値を実現するべく、メモリを搭載した画像形成装置においては、印刷後消去すべきジョブであっても、そのジョブを、少なからずメモリに保存しておく期間が発生している。
【０１４９】
このような性質・状況を念頭にいれ、例えば、もし、メモリ上に、印刷後消去すべきジョブで且つ印刷処理が完了していない段階において、例えば、装置において、用紙ジャムエラー、原稿ジャムエラー、ステイプル針ジャムエラー等のエラーイベントの発生により、或いは、上記のような消耗品が無くなった等の警告イベントの発生により、或いは、ユーザがキャンセル指示を入力した場合等により、印刷処理が完了することなく印刷処理が中断状態に陥った場合において、装置構成上の理由や、不慣れなユーザの誤操作が原因で、画像形成装置本体の筐体上に設けられた主電源キー（メカ的なハードキー）が操作者により押下され、これにより、画像形成装置に対する電源供給が遮断される場合が予想される。
【０１５０】
これは、例えば上述のような中断要因を解除するべく操作者が意図的に電源をＯＦＦした場合（例えば、用紙ジャムや原稿ジャムやステイプル針ジャムの除去作業を行う場合や、上記消耗品を補給する場合）や、対処方法が分らない不慣れな操作者により誤まって電源がＯＦＦされる場合等が予想される。
【０１５１】
このように、メモリ上に、まだ出力処理が完了していないジョブデータで、且つ、出力後消去すべきジョブデータが存在している状態で、画像形成装置の主電源がＯＦＦされてしまった場合、そのジョブデータは、不正・不要なデータとして適正に処置した方が好ましいにも拘らず、上記メモリ上に残存したままの状態で電源が遮断されてしまう。そして、このような場合、該画像形成装置の該主電源キーをユーザが再度押下することで、この画像形成装置は再び立ち上がる（ＯＮ状態になる）が、先の不慮な電源ＯＦＦにより残存してしままの上記不要なデータ（換言すると、出力処理が完了したら消去すべきデータ）は、この電源立上後も上記メモリ上に残存したままとなっている。
【０１５２】
本実施形態は、このような状況に着目して、今後、ますます、セキュリティ化が望まれる環境になるうえこのような状況は問題であると考え、このような状況により起こり得る不具合を未然に防止出来るようにしている。なお且つ、本画像形成装置は、ボックス機能等の高付加価値を提供するべく、敢えて意図的に、印刷後もメモリから消去せずに保持するよう制御しているジョブも取扱可能とし、それがメモリ内に混在している。
【０１５３】
従って、本実施形態は、上記のような不具合を解消しようとしたが為に印刷後もメモリに保持すべきジョブ（ボックスに格納させているジョブデータ等）までもが一緒にメモリから消去されてしまう等の不具合が、セキュリティ強化を図るが為に、その代償的に発生してしまう等の問題をも未然に防止した状態で、上記不具合の発生を未然防止できるようにしている。
【０１５４】
その為に、本実施形態は、画像形成装置（画像形成システム）が具備するハードディスク等の記憶ユニットに記憶されている各種の複数種類のジョブデータのうちの、印刷後消去すべきジョブデータに対しては、任意のタイミング（上記実施形態のように、ユーザ操作による消去モード実行時、当画像形成装置の主電源投入時、後述の形態のように、当画像形成装置の主電源遮断時）で、上述の完全消去処理を実行するよう制御し、記憶ユニットに記憶されている各種の複数種類のジョブのうちの、印刷後消去すべきジョブデータに対しては、たとえ本画像形成装置の現在のタイミングが上記任意のタイミングであっても、上記完全消去処理の実行を禁止するよう制御する。
【０１５５】
そして、例えば、本実施形態の画像形成装置（画像形成システム）において、ＣＰＵ回路部２０５は、ハードディスク等の記憶ユニットに残存している複数種類のジョブデータのうちの、ユーザの所望の出力処理（プリンタ部でのプリント処理や外部装置への送信処理を含む）後消去すべきジョブに該当するジョブデータ（上述した各種のジョブ例参照）に対しては上記完全消去処理を実行するよう制御し（実データの読出処理を物理的に不可能状態にする）、記憶ユニットに残存している複数種類のジョブデータのうちの、ユーザの所望の出力処理後保持すべきジョブに該当するジョブデータ（上述した各種のジョブ例参照）に対しては、上記完全消去処理の実行を禁止するよう制御する（以下、この一連の選択的制御を、実データ完全消去処理シーケンスとも呼ぶ）。
【０１５６】
そして、ＣＰＵ回路部２０５は、本画像形成装置の筐体部分に設けられた上記主電源キーの操作者による操作により、本画像形成装置に対して、主電源が投入される度に、その都度、自動的に、上記完全消去処理シーケンスを実行する為のプログラムを立ち上げ、上記完全消去処理シーケンスを自動的に実行するよう制御可能としている。これにより、例えば、操作者が上記制御を実行する為の指示を積極的に毎回指示することなく、例えば、毎朝、会社に来て、本画像形成装置の主電源を立ち上げるだけで、上記完全消去処理シーケンスを自動的に実行させることが出来る。
【０１５７】
なお、このような、画像形成装置の主電源投入時において、上記完全消去処理シーケンスを自動的に立ち上げて実行するという一連の動作の、その動作の実行可否を、予め初期設定として操作者（この場合、管理者が好ましい）により設定可能に構成しても良い。
【０１５８】
例えば、操作部における管理者モードの為の設定画面のうちの一つの設定画面として、例えば、「電源投入時完全消去処理シーケンス自動実行を許可する」キー及び「電源投入時完全消去処理シーケンス自動実行を禁止する」キーを具備した管理者設定画面を表示部に表示させるよう制御し、該画面を介して、電源投入時における完全消去処理シーケンス自動実行の許可／禁止を管理者により選択可能に構成しても良い。但し、このような構成の場合でも、デフォルトで「電源投入時完全消去処理シーケンス自動実行を許可する」設定が選択状態となるよう構成しておくとなお良い。このように、利便性の幅を広げることが出来る。
【０１５９】
又、ＣＰＵ回路部２０５は、このような電源立ち上げ時以外の任意のタイミングの制御例として（後述の形態で詳しく説明するが）、上記主電源キーの操作者による操作により、本画像形成装置の主電源が遮断される（電源が落とされる）際に（後述の例では、実際に主電源が落とされる直前）、上記完全消去処理シーケンスを実行する為のプログラムを立ち上げ上記完全消去処理シーケンスを実行するよう制御している。
【０１６０】
なお、この場合、後述の実施形態のように、画像形成装置（画像形成システム）の主電源を落とす際に（後述の例ではその直前）、その都度、上記完全消去処理シーケンスを実行するか否かの選択をユーザが行えるようにし、ＣＰＵ回路部２０５は、該ユーザからの指示にのっとった動作を実行させるよう構成しても良い。これにより、例えば、上記完全消去処理シーケンスを遂行したうえで主電源を落としたり、上記完全消去処理シーケンスを実行せずに、そのまま主電源を落とすことができる等の、該画像形成装置の電源遮断時におけるユーザの選択の余地が広がり、利便性の幅を更に広げることが出来る。
【０１６１】
又、これにより、ＣＰＵ回路部２０５は、本画像形成装置に対して主電源が投入される際（第１のタイミング）に、その都度（電源を立ち上げるタイミング毎に）、上記完全消去処理シーケンスを、自動的に（ユーザが上記完全消去処理実行を明示的に指示しなくとも）、実行させるよう制御し、なお且つ、本画像形成装置の主電源を落とす際（第２のタイミング）には、その都度（電源を遮断するタイミング毎に）、上記完全消去処理シーケンスを実行するか否かを操作者により操作部（例えば、後述の各ＵＩ画面）を介して選択させるようにすることが出来る。
【０１６２】
なお、電源遮断時における該完全消去処理シーケンスの実行可否を、上記電源立上時における完全消去処理シーケンスの実行可否の設定と同様に、初期設定項目として、管理者により予め設定可能にしても良い。
【０１６３】
この場合、例えば、操作部における管理者モードの為の設定画面のうちの一つの設定画面として、例えば、「電源遮断時完全消去処理シーケンス自動実行を許可する」キー及び「電源遮断時完全消去処理シーケンス自動実行を禁止する」キーを具備した管理者設定画面を表示部に表示させるよう制御し、該画面を介して、電源遮断時における完全消去処理シーケンス自動実行の許可／禁止を管理者により選択可能に構成しても良い。但し、このような構成の場合でも、デフォルトで「電源遮断時完全処理シーケンス自動実行を許可する」設定が選択状態となるよう構成しておく等の表示制御を行っても良い。
【０１６４】
このように、後述の形態も含め、本実施形態は、本装置・システムにおける、セキュリティの強化を図ることができると共に、セキュリティの更なる向上と操作性の向上との両立を、オフィス環境や利用者からの様々なニーズに対応して、バランスよく行うことが出来る。
【０１６５】
〔第２実施形態〕
図７は、本発明に係る第２実施形態を示す情報処理装置におけるデータ消去処理例を説明する図であり、図２に示した操作パネル２１０に表示されるセキュリティシャットダウン画面の推移を示したものである。
【０１６６】
なお、本画面は、本体の電源を落とす前に、図５に示したブロック管理テーブルＢＭＴで処理が完了していないものを抽出して消去し、消去が完了してから電源を落とすことは前述の通りである。また、表示制御に係る本処理を実行するためのプログラムはＲＯＭ２０７に格納されており、本処理は、ＣＰＵ回路部２０５の制御に基づき制御部３０３により実行される。
【０１６７】
具体的には、操作パネル２１０上でシャットダウン画面（図７の（ａ）参照）で、「完全消去して電源を切る」がユーザにより押下されたことに応答し、図７の（ｂ）に示す確認画面に移行するよう表示制御する。そして、該確認画面で、「いいえ」に対応するボタンＢＴ２がユーザにより選択押下された場合は、アイドル画面に戻るよう制御し、「はい」に対応するボタンＢＴ１が押下された場合は、操作パネルの表示内容を、図７の（ｃ）に示す消去中表示に移行するよう制御し、図６に示したステップＳ６０３で、ブロック管理テーブルＢＭＴによるＨＤ３１０内の対応するブロックの消去を実施する（該当するブロックに格納されているデータの消去処理を実行させる）。なお、画像記憶部は、実行すべき消去処理が完了したら、その旨を示す情報を、ＣＰＵ回路部２０５に返信する。
【０１６８】
そして、画像記憶部から消去完了信号を受けたことにより、当該ブロックの消去が完了したと判断したら、ＣＰＵ回路部２０５は、操作パネルの表示内容を、図７の（ｄ）に示す電源断表示に移行するよう表示制御し、ユーザにより電源を切らせる。
【０１６９】
ＣＰＵ回路部２０５による図７に示す各ＵＩの表示制御を更に具体的に述べる。
【０１７０】
ＣＰＵ回路部２０５は、本画像形成装置が具備する操作部上の不図示の管理者モードキーが操作者により押下されたことに応答し、不図示のシステム管理設定画面を操作パネル上に表示させる。そして、その画面上の「ハードディスク完全消去のＯＮ／ＯＦＦ」キーが操作者により押下されたことに応答し、図７（ａ）に示すような表示構成要素を具備するハードディスク完全消去ＯＮ／ＯＦＦ画面を該操作パネル上に表示させる。図７（ａ）の操作画面には、「ＯＮ」キー及び「ＯＦＦ」キー等のユーザによる押下により反応するタッチパネルキーを具備する。
【０１７１】
又、図７（ａ）の画面上の「完全消去して電源を切る」ボタンは、該画面において「ＯＮ」ボタンが選択された状態の場合において表示するよう制御している。換言すれば、該画面においてユーザにより「ＯＦＦ」ボタンが選択された場合、該画面上の「完全消去して電源を切る」ボタンを、該画面上から消去するように、ＣＰＵ回路部２０５により、表示制御する。或いは、該画面から消去せずとも、「ＯＦＦ」ボタンが選択されたことに応じて、「完全消去して電源を切る」ボタンをグレーアウト表示（網掛け表示）することで、「完全消去して電源を切る」ボタンをユーザが押下出来ない状態に表示制御し、「ＯＮ」ボタンが押下されたことに応答し、「完全消去して電源を切る」ボタンを有効表示し、ユーザにより選択可能状態に表示制御する。このように、本実施形態は、ユーザによる誤操作の防止と操作性の向上を両立している。
【０１７２】
また、完全消去を行う場合、図７（ａ）の画面上の「ＯＮ」ボタンが選択され、且つ、「完全消去して電源を切る」ボタンが選択された状態において、図７（ａ）の画面上の「ＯＫ」キーがユーザにより押下されることに応答し、ＣＰＵ回路部２０５は、図７（ｂ）に示すような、主電源遮断時におけるハードディスクの完全消去処理（完全消去処理シーケンス）の実行可否をユーザにより選択する為の操作画面を表示させる。なお、図７（ａ）の画面において「ＯＮ」が押下され、「完全消去して電源を切る」が選択され、「ＯＫ」キーが押下されたことに応答して、図７（ｂ）の画面に遷移しているが、このように、完全消去の実行を本当に実行するかそのユーザの意思を正確に把握するべくユーザに対して複数回問い合わせることで、誤操作防止を強化している。
【０１７３】
この操作画面の一例として、図７（ｂ）に示すように、「必要のない残存データ（上記のような印刷後消去すべきジョブであるにもかかわらずメモリに残存してしまっているジョブデータ等）を消去して、電源を切れる状態にしますか？（よければ、ジョブがないことを確認していから、［はい］を押してください。）」等のガイダンスデータを表示する為の表示部、及び本画像形成装置の主電源遮断時におけるハードディスクの完全消去処理の実行を許可する指示を入力する為の設定キー（図の「はい」キー）を表示する指示部、及び本画像形成装置の主電源遮断時におけるハードディスクの完全消去処理の実行を禁止する指示を入力する為の設定キー（図の「いいえ」キー）を表示する指示部等を具備した操作面を、表示部に構成するようＣＰＵ回路部２０５により表示制御している。
【０１７４】
なお、この画面を表示している段階で、操作パネル上の残りの表示領域に「システム状況／中止」キーを表示するよう制御している。ここで、ユーザにより「システム状況／中止」キーが押下されたことに応答し、ＣＰＵ回路部２０５は、自装置のシステム状況やステータス状況（エラー状況やジョブ処理状況）をユーザに通知可能とする表示画面を表示させるよう制御する。
【０１７５】
ユーザはこの画面を見ることで、処理中のジョブがないか、必要なデータが残存しているか、必要の無いデータが残存しているか等を確認でき、その画面上の「閉じる」キーを押下することに応答し、ＣＰＵ回路部２０５は、表示部の表示内容を、再度図７（ｂ）の設定画面に切り替えるよう表示制御している。これにより、ユーザによる確認が済んだうえで、最終的な判断を図７（ｂ）の画面を介してユーザにより選択でき、操作性の更なる向上が図れる。
【０１７６】
図７（ｂ）の操作画面において、ユーザにより、「はい」キーが押下され、「ＯＫ」キーが押下されたことに応答し、ＣＰＵ回路部２０５は、電源遮断時における上記完全消去処理シーケンスの実行を許可するものと判断し、上記完全消去処理シーケンスの実行を開始させると共に、表示部の表示内容を図７（ｃ）に示すような表示画面に遷移するよう制御する。ＣＰＵ回路部２０５は、図７（ｃ）の画面のような、「必要ないデータを消去しています。主電源を切らないで下さい。」等のメッセージデータの表示を行う為のメッセージ表示部、及び該完全消去処理の処理状況（進捗状況）をユーザに視覚的に表現・識別可能なバーグラフ形式の表示を実行する状況表示部等を具備した表示画面を、表示部に表示させるよう制御する。
【０１７７】
そして、ＣＰＵ回路部２０５は、完全消去処理が完了したことを画像メモリ部からの通知信号により判断したら、操作部の表示内容を図７（ｄ）に示すような表示画面に切り替えるよう制御する。
【０１７８】
ＣＰＵ回路部２０５は、図７（ｄ）の画面のような、「必要の無いデータの消去が終了しました。本体右側面の主電源を切ってください。」等の画像形成装置における完全消去処理が完了した旨をユーザに通知する為のメッセージと、完全消去処理が完了した後に操作者が次にどのような作業を行うべきかを操作者にガイドする為のガイダンスデータとの両者を含んだ報知データの表示を実行する為の表示部を具備した表示画面を、表示部に表示させるよう制御する。
【０１７９】
これにより、操作者は操作部の該ガイダンスデータを見ることにより、該案内に従って、装置本体の右側面に主電源キーが設置されていることが簡単に把握でき、その主電源キーを押すことで、本画像形成装置の主電源がシャットダウンすることができる。このように、完全消去処理を完了した状態で、操作者からの主電源キーの操作により、装置に対する電源供給を遮断することが出来る。
【０１８０】
又、なお且つ、図７（ｃ）や図７（ｄ）のような表示制御により、完全消去処理の終了を待機した上でユーザにより主電源キーを押下させる旨をガイダンスデータとしてユーザに通知することができるので、確実に、完全消去処理の終了をユーザに待機させることができ、ユーザ自らが完全消去処理を望んだものの、完全消去処理が最後まで完了しないうちにユーザ自らが主電源キーを押下してしまい電源供給が遮断され、これにより、誤作動が起きてしまう等の問題も生じることなく、操作性の更なる向上が図れる。
【０１８１】
一方、図７（ｂ）の操作画面において、ユーザにより、「いいえ」キーが押下され「ＯＫ」キーが押下された場合や、「キャンセル」キーが押下された場合は、ＣＰＵ回路部２０５は、電源遮断時における上記完全消去処理シーケンスの実行を禁止するものと判断する。図７（ｂ）の操作画面において、ユーザにより、「キャンセル」キーが押下された場合は、ＣＰＵ回路部２０５は、一つ前の操作画面である、図７（ａ）の設定画面に戻るよう表示制御する。
【０１８２】
又、図７（ｂ）の操作画面において、ユーザにより、「いいえ」キーが押下され「ＯＫ」キーが押下された場合は、電源遮断時における上記完全消去処理シーケンスの実行を禁止する設定が確定されたと判断し、図７の操作画面の最上層であるシステム管理設定画面に戻るか、システム管理者設定画面を閉じて、画像形成装置の表示部に通常デフォルトで表示している初期画面（例えば、コピーモードを設定する為の初期画面）に戻る。
【０１８３】
いずれにしても、ＣＰＵ回路部２０５は、電源遮断時における上記完全消去処理シーケンスの実行を禁止する。この場合、完全消去処理の実行自体が開始されないので、当然、先の例のような完全消去処理の完了を待機する等の必要がなしに、ユーザは、自分の好きなタイミングで装置本体に設置された主電源キーを押下することが出来る。ＣＰＵ回路部２０５は、このような状況において、主電源キーが押下されたことに応答し、電源遮断時における完全消去処理シーケンスの実行を禁止した状態で、本画像形成装置（画像形成システム）の主電源を遮断するよう制御する。
【０１８４】
なお、この選択をした場合、電源遮断時に完全消去処理は行わないので、ハードディスクに残存している不要なデータが仮に存在していても、それは、残存したままとなる。しかし、上述した第１実施形態の制御により、本画像形成装置は、電源投入時（電源立上時）に完全消去処理シーケンスを自動的に実行するよう制御しているので、セキュリティが損なわれるという心配は勿論ない。
【０１８５】
従って、完全消去処理の所要時間に関し、残存しているデータが多ければ多いほど、その完全消去処理に要する時間がかかる事を想定して、ユーザが時間よりも更なるセキュリティ強化を重視するならば、本画像形成装置に対する電源投入時における完全消去処理シーケンス自動実行と共に、電源遮断時においても完全消去処理シーケンスの実行を選択すればよい。
【０１８６】
一方、セキュリティはこれ以上向上させる必要がないから、電源遮断時におけるユーザの待機時間（ユーザが画像形成装置の主電源キーをＯＦＦするまでの時間）を極力なくしたいとユーザが考えるならば、本画像形成装置に対する電源投入時における完全消去処理シーケンス自動実行だけに任せて、電源遮断時においては完全消去処理シーケンスの実行を選択しなければよい。
【０１８７】
このように、本実施形態は、ユーザからの様々なニーズに対応した状態で、セキュリティ化の更なる向上と利便性との両立を実現している。又、図７のように、各種の設定画面、表示画面、を表示させることで、実際の完全消去処理を実行しているということをユーザに明示的に通知することができ、本当に完全消去処理を実行しているのか否かユーザが不安になる等の不具合を防止して、ユーザに安心感を与えることができる。
【０１８８】
このような観点からも、本実施形態は、複数のジョブデータを格納保持可能な記憶ユニットを介して、コピーモードやプリンタモードや送信モードやボックスモード等の複数の動作モードのうちの少なくとも何れかの動作モードを実行可能な画像形成装置（画像形成システム）における、セキュリティ化の更なる向上と利便性の更なる向上との両立を実現している。
【０１８９】
上記実施形態によれば、所定情報が格納領域に格納され、前記所定情報が格納された前記格納領域上の位置を特定する管理情報が記憶され、前記記憶された管理情報により特定される前記格納領域上の位置に格納された所定情報の処理状況が記憶され、その状況に基づいて、電源投入時に前期処理状況記憶工程で処理が完了していないものを抽出して消去がなされるので、用済みの中途半端な所定情報を速やかに消去できる。
【０１９０】
また、電源を落とす前に前期処理状況記憶工程で処理が完了していないものを抽出して消去し、消去が完了してから電源を落とすことができるので、電源を落とした後に所定情報を盗まれることはない。
【０１９１】
さらに、情報処理装置の様々な異常事態に対しても確実に所定情報を消去でき、機密保持の信頼性をさらに高めることができる。
【０１９２】
以下、図８に示すメモリマップを参照して本発明に係る情報処理装置で読み取り可能なデータ処理プログラムの構成について説明する。
【０１９３】
図８は、本発明に係る情報処理装置で読み取り可能な各種データ処理プログラムを格納する記憶媒体のメモリマップを説明する図である。
【０１９４】
なお、特に図示しないが、記憶媒体に記憶されるプログラム群を管理する情報、例えばバージョン情報，作成者等も記憶され、かつ、プログラム読み出し側のＯＳ等に依存する情報、例えばプログラムを識別表示するアイコン等も記憶される場合もある。
【０１９５】
さらに、各種プログラムに従属するデータも上記ディレクトリに管理されている。また、各種プログラムをコンピュータにインストールするためのプログラムや、インストールするプログラムが圧縮されている場合に、解凍するプログラム等も記憶される場合もある。
【０１９６】
本実施形態における図４，図６に示す機能が外部からインストールされるプログラムによって、ホストコンピュータにより遂行されていてもよい。そして、その場合、ＣＤ−ＲＯＭやフラッシュメモリやＦＤ等の記憶媒体により、あるいはネットワークを介して外部の記憶媒体から、プログラムを含む情報群を出力装置に供給される場合でも本発明は適用されるものである。
【０１９７】
以上のように、前述した実施形態の機能を実現するソフトウエアのプログラムコードを記録した記憶媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読出し実行することによっても、本発明の目的が達成されることは言うまでもない。
【０１９８】
この場合、記憶媒体から読み出されたプログラムコード自体が本発明の新規な機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。
【０１９９】
従って、プログラムの機能を有していれば、オブジェクトコード、インタプリタにより実行されるプログラム、ＯＳに供給するスクリプトデータ等、プログラムの形態を問わない。
【０２００】
プログラムを供給するための記憶媒体としては、例えばフレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤなどを用いることができる。
【０２０１】
この場合、記憶媒体から読出されたプログラムコード自体が前述した実施形態の機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。
【０２０２】
その他、プログラムの供給方法としては、クライアントコンピュータのブラウザを用いてインターネットのホームページに接続し、該ホームページから本発明のコンピュータプログラムそのもの、もしくは、圧縮され自動インストール機能を含むファイルをハードディスク等の記録媒体にダウンロードすることによっても供給できる。また、本発明のプログラムを構成するプログラムコードを複数のファイルに分割し、それぞれのファイルを異なるホームページからダウンロードすることによっても実現可能である。つまり、本発明の機能処理をコンピュータで実現するためのプログラムファイルを複数のユーザに対してダウンロードさせるＷＷＷサーバやｆｔｐサーバ等も本発明の請求項に含まれるものである。
【０２０３】
また、本発明のプログラムを暗号化してＣＤ−ＲＯＭ等の記憶媒体に格納してユーザに配布し、所定の条件をクリアしたユーザに対し、インターネットを介してホームページから暗号化を解く鍵情報をダウンロードさせ、その鍵情報を使用することにより暗号化されたプログラムを実行してコンピュータにインストールさせて実現することも可能である。
【０２０４】
また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０２０５】
さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【０２０６】
本発明は上記実施形態に限定されるものではなく、本発明の趣旨に基づき種々の変形（各実施形態の有機的な組合せを含む）が可能であり、それらを本発明の範囲から排除するものではない。
【０２０７】
本発明の様々な例と実施形態を示して説明したが、当業者であれば、本発明の趣旨と範囲は、本明細書内の特定の説明に限定されるのではない。
【０２０８】
なお、本発明は、上記した実施形態に限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。
【産業上の利用可能性】
【０２０９】
なお、上記第２実施形態では、管理者が電源をオフする際に、ハードディスク上のブロックデータを消去する場合について説明したが、図７に示した操作パネル上で、管理者権限の承認を行い、承認がＯＫの場合に、消去したブロックのリストを管理者のホストに転送して、ブロック消去履歴を管理できるように構成してもよい。なお、その際に、データ送信に暗号化処理を加えて転送することは任意である。
【０２１０】
また、上記実施形態では、ハードディスク３１０に格納したブロックデータ中で設定された値に応じて強制的に消去する場合について説明したが、セキュリティレベルを付与して、消去すべきブロックデータと保存するブロックデータとを識別して、選択的にブロックデータを消去できるように構成してもよい。
【０２１１】
その際、セキュリティレベルを受信するデータの属性（画像、テキスト、グラフィックスオブジェクト種別に合わせて）に合わせて設定することは任意である。
【図面の簡単な説明】
【０２１２】
【図１】本発明の第１実施形態を示す情報処理装置の構成を示す縦断側面図である。
【図２】図１に示した情報処理装置の制御構成を示すブロック図である。
【図３】図２に示した画像管理部の詳細構成を示すブロック図である。
【図４】本発明に係る画像処理装置における第１のデータ処理手順の一例を示すフローチャートである。
【図５】本発明に係る情報処理装置におけるデータ管理処理を説明するための図である。
【図６】本発明に係る画像処理装置における第２のデータ処理手順の一例を示すフローチャートである。
【図７】図２に示した操作パネルに表示されるセキュリティシャットダウン画面の推移を説明する図である。
【図８】本発明に係る情報処理装置で読み取り可能な各種データ処理プログラムを格納する記憶媒体のメモリマップを説明する図である。
【符号の説明】
【０２１３】
２０１  画像読み取り部
２０３  画像管理部
２０４  プリンタ部
２０５  ＣＰＵ回路部
２１０  操作パネル部
【図１】
2005117377.tif 000003
【図２】
2005117377.tif 000004
【図３】
2005117377.tif 000005
【図４】
2005117377.tif 000006
【図５】
2005117377.tif 000007
【図６】
2005117377.tif 000008
【図７】
2005117377.tif 000009
【図８】
2005117377.tif 000010