(57)【要約】  【課題】  既存の画像処理システム又は画像処理装置に対してデータの保護機能を追加することができる画像処理システム及びデータ処理装置の提供。  【解決手段】  待機状態において、定期的にＵＳＢインタフェースを監視することにより画像形成装置との接続状態を確認し（Ｓ３３）、接続状態が保持されているか否かを判断する（Ｓ３４）。接続状態が保持されていないと判断した場合には（Ｓ３４：ＮＯ）、電子メールによる管理者への通知を行い（Ｓ３５）、画像形成装置との通信を遮断することにより（Ｓ３６）、データ記憶部に記憶されている画像データの読出しを停止する。【選択図】      図６
2005354400.tif 000002
【特許請求の範囲】
【請求項１】
画像データを外部へ送信する画像送信装置と、該画像送信装置から送信された画像データを受信し、受信した画像データを処理する画像処理装置とを備える画像処理システムにおいて、
前記画像送信装置及び画像処理装置に接続されたデータ処理装置を備え、該データ処理装置は、前記画像送信装置から送信された画像データを受信する手段と、受信した画像データを記憶する記憶手段と、該記憶手段に記憶された画像データを読出して前記画像処理装置へ送信する手段と、前記画像送信装置との接続状態を検出する検出手段と、該検出手段の検出結果に基づき、前記記憶手段に記憶された画像データの読出しを停止する手段とを備えることを特徴とする画像処理システム。
【請求項２】
画像データを外部へ送信する画像送信装置と、該画像送信装置から送信された画像データを受信し、受信した画像データを処理する画像処理装置とを備える画像処理システムにおいて、
前記画像処理装置に接続されたデータ処理装置を備え、前記画像処理装置は、受信した画像データを前記データ処理装置へ送信する手段を備え、前記データ処理装置は、前記画像処理装置から送信された画像データを受信する手段と、受信した画像データを記憶する記憶手段と、該記憶手段に記憶された画像データを読出して前記画像処理装置へ送信する手段と、前記画像処理装置との接続状態を検出する検出手段と、該検出手段の検出結果に基づき、前記記憶手段に記憶された画像データの読出しを停止する手段とを備えることを特徴とする画像処理システム。
【請求項３】
外部機器に対する接続手段を備え、該接続手段に接続された外部機器とデータの送受信を行うデータ処理装置において、
受信したデータを記憶する記憶手段と、前記接続手段への外部機器の接続状態を検出する手段と、該検出手段の検出結果に基づき、前記記憶手段に記憶されたデータの読出しを停止する手段とを備えることを特徴とするデータ処理装置。
【請求項４】
前記検出手段は、前記接続手段に接続された外部機器が予め定めた外部機器であるか否かを判断する手段を備え、前記外部機器と異なる外部機器が接続されたと判断した場合、前記記憶手段に記憶されたデータの読出しを停止するようにしてあることを特徴とする請求項３に記載のデータ処理装置。
【請求項５】
接続すべき外部機器を識別する識別情報を記憶する識別情報記憶手段と、前記接続手段に接続された外部機器に対して識別情報の送信を要求する手段と、該要求に応じて前記外部機器から送信された識別情報を受信する手段とを備え、前記検出手段は、受信した識別情報と前記識別情報記憶手段に記憶された識別情報とに基づいて、前記接続手段に接続された外部機器が予め定めた外部機器であるか否かを判断するようにしてあることを特徴とする請求項４に記載のデータ処理装置。
【請求項６】
時間情報を出力する手段を備え、該手段が出力する時間情報に基づき、前記接続手段への外部機器の接続状態を定期的に検出するようにしてあることを特徴とする請求項３乃至請求項５の何れか１つに記載のデータ処理装置。
【請求項７】
前記記憶手段に記憶されたデータの読出しを停止した場合、その旨を報知する手段を備えることを特徴とする請求項３乃至請求項６の何れか１つに記載のデータ処理装置。
【請求項８】
利用者情報を受付ける手段と、受付けた利用者情報に基づき利用者認証を実行する手段と、利用者認証された場合、前記記憶手段に記憶されたデータの読出しの停止を解除する手段を更に備えることを特徴とする請求項３乃至請求項７の何れか１つに記載のデータ処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、既存の画像処理装置に対してデータの保護機能を追加することができる画像処理システム及びデータ処理装置に関する。
【背景技術】
【０００２】
従来、パーソナルコンピュータのような情報処理装置と、プリンタ、複合機等の画像形成装置とを通信ネットワーク上に接続して複数の情報処理装置から画像形成装置を共有するシステムが提案され、オフィス、店舗等に導入されている。これは、画像形成装置自体の高速化は勿論のこと、画像形成装置にＨＤＤ装置（HDD : Hard Disk Drive）等の補助記憶装置を搭載して複数のジョブを停滞させることなく受付けて、順次的に画像形成する処理能力が搭載されてきたからでもある。また、画像形成装置が多くの利用者により共有されるため、その画像形成装置にて取り扱うデータのセキュリティが重要視され始めている。
【０００３】
そこで、通信ネットワーク上における情報処理装置と画像形成装置との間で伝送される印刷データを暗号化するシステムが提案されている。また、画像形成装置にて受信した印刷ジョブを一時的に停滞させ、利用者からのパスワード認証等により印刷を開始するいわゆる親展印刷の機能が画像形成装置に搭載されるようになっている（例えば、特許文献１参照）。更に、ＨＤＤ装置に格納されたデータを消去する機能が画像形成装置に搭載されている（例えば、特許文献２参照）。
【０００４】
しかしながら、通信ネットワーク上にはデータの保護機能が搭載されていない既存の画像形成装置が接続されることも少なからず存在し、システム全体として鑑みた場合、統一したセキュリティ環境を提案することができないという問題点を有している。そこで、従来では、プリンタ装置を制御するホストコンピュータと、該ホストコンピュータに接続された端末装置とによりシステムを構築し、端末装置から印刷データを送信する際には暗号化した上でデータ送信を行い、印刷処理を実行する段階でホストコンピュータが端末装置に復号鍵の送信を要求し、要求に応じて送信された復号鍵により印刷データの復号化を行った上で印刷処理を実行するシステムが提案されている（特許文献３参照）。
【特許文献１】特開平７−２７６７４４号公報
【特許文献２】特開平９−２２３０６１号公報
【特許文献３】特開平４−１７８０３８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献３に記載されたシステムでは、印刷処理を実行する段階でホストコンピュータから端末装置に対して復号鍵の要求を行い、その要求に応じて端末装置が復号鍵を送信するようにしているため、既存のシステムに比べてトラフィックが増加することとなり、特に、通信ネットワーク上に多数の端末装置が存在する場合には、処理の停滞が起こり得るという問題が発生する。
【０００６】
また、特許文献３に記載されたシステムを構築するためには、印刷データの暗号化や復号鍵の生成を実行するソフトウェアプログラムを各端末装置へインストールする必要があり、既存のシステムに導入する際には手間が掛かるという問題点を有している。
【０００７】
本発明は斯かる事情に鑑みてなされたものであり、画像送信装置及び画像処理装置に接続されたデータ処理装置を備え、データ処理装置は、画像送信装置から送信された画像データを記憶する記憶手段と、記憶手段に記憶された画像データを読出して画像処理装置へ送信する手段とを備え、画像送信装置との接続状態を検出し、その検出結果に基づいて記憶手段に記憶された画像データの読出しを停止する構成とすることにより、処理効率を低下させることなく、既存の画像処理システムにて取扱う画像データの機密性を確保することができる画像処理システムを提供することを目的とする。
【０００８】
本発明の他の目的は、外部機器に対する接続手段、及び受信したデータを記憶する記憶手段を備え、接続手段への外部機器の接続状態を検出し、検出結果に基づいて記憶手段に記憶されたデータの読出しを停止する構成とすることにより、処理効率を低下させることなく、既存の画像処理システムにて取扱う画像データの機密性を確保することができるデータ処理装置を提供することにある。
【課題を解決するための手段】
【０００９】
本発明に係る画像処理システムは、画像データを外部へ送信する画像送信装置と、該画像送信装置から送信された画像データを受信し、受信した画像データを処理する画像処理装置とを備える画像処理システムにおいて、前記画像送信装置及び画像処理装置に接続されたデータ処理装置を備え、該データ処理装置は、前記画像送信装置から送信された画像データを受信する手段と、受信した画像データを記憶する記憶手段と、該記憶手段に記憶された画像データを読出して前記画像処理装置へ送信する手段と、前記画像送信装置との接続状態を検出する検出手段と、該検出手段の検出結果に基づき、前記記憶手段に記憶された画像データの読出しを停止する手段とを備えることを特徴とする。
【００１０】
本発明にあっては、画像送信装置及び画像処理装置の双方へ接続されたデータ処理装置を備え、該データ処理装置にて画像送信装置との接続状態を検出し、その検出結果に基づいて記憶手段に記憶された画像データの読出しを停止するようにしているため、既存の画像処理システムに容易に組込むことができると共に、パーソナルコンピュータ、スキャナ装置のような画像送信装置とデータ処理装置との接続の組合わせによっては画像データの読出しを停止でき、画像データの漏洩が防止される。また、システムを構築する装置間には必要なデータのみが送受されるため、トラフィックの増加が防止される。
【００１１】
本発明に係る画像処理システムは、画像データを外部へ送信する画像送信装置と、該画像送信装置から送信された画像データを受信し、受信した画像データを処理する画像処理装置とを備える画像処理システムにおいて、前記画像処理装置に接続されたデータ処理装置を備え、前記画像処理装置は、受信した画像データを前記データ処理装置へ送信する手段を備え、前記データ処理装置は、前記画像処理装置から送信された画像データを受信する手段と、受信した画像データを記憶する記憶手段と、該記憶手段に記憶された画像データを読出して前記画像処理装置へ送信する手段と、前記画像処理装置との接続状態を検出する検出手段と、該検出手段の検出結果に基づき、前記記憶手段に記憶された画像データの読出しを停止する手段とを備えることを特徴とする。
【００１２】
本発明にあっては、画像処理装置に接続されたデータ処理装置を備え、該データ処理装にて画像処理装置との接続状態を検出し、その検出結果に基づいて記憶手段に記憶された画像データの読出しを停止するようにしているため、既存の画像処理システムに容易に組込むことができると共に、プリンタ装置、デジタル複合機のような画像処理装置とデータ処理装置との接続の組合わせによっては画像データの読出しを停止でき、画像データの漏洩が防止される。また、システムを構築する装置間には必要なデータのみが送受されるため、トラフィックの増加が防止される。
【００１３】
本発明に係るデータ処理装置は、外部機器に対する接続手段を備え、該接続手段に接続された外部機器とデータの送受信を行うデータ処理装置において、受信したデータを記憶する記憶手段と、前記接続手段への外部機器の接続状態を検出する手段と、該検出手段の検出結果に基づき、前記記憶手段に記憶されたデータの読出しを停止する手段とを備えることを特徴とする。
【００１４】
本発明にあっては、外部機器を接続する手段を備え、外部機器との接続状態に応じて記憶手段に記憶されたデータの読出しを停止するようにしているため、プリンタ装置、デジタル複合機、スキャナ装置のような外部機器との接続状態によってはデータの読出しを停止でき、データの漏洩が防止される。
【００１５】
本発明に係るデータ処理装置は、前記検出手段は、前記接続手段に接続された外部機器が予め定めた外部機器であるか否かを判断する手段を備え、前記外部機器と異なる外部機器が接続されたと判断した場合、前記記憶手段に記憶されたデータの読出しを停止するようにしてあることを特徴とする。
【００１６】
本発明にあっては、予め定めた外部機器が接続されているか否かを判断し、予め定めた外部機器と異なる外部機器が接続されている場合にはデータの読出しを停止するようにしているため、外部機器の置換え、複製等により第三者によって不正にデータが取出されることを防止する。
【００１７】
本発明に係るデータ処理装置は、接続すべき外部機器を識別する識別情報を記憶する識別情報記憶手段と、前記接続手段に接続された外部機器に対して識別情報の送信を要求する手段と、該要求に応じて前記外部機器から送信された識別情報を受信する手段とを備え、前記検出手段は、受信した識別情報と前記識別情報記憶手段に記憶された識別情報とに基づいて、前記接続手段に接続された外部機器が予め定めた外部機器であるか否かを判断するようにしてあることを特徴とする。
【００１８】
本発明にあっては、外部機器に付されている識別情報を元に予め定めた外部機器であるか否かを判断するようにしている。したがって、製造番号、メーカ名、機種名、利用者情報、設置場所に関する情報等の装置固有の情報に基づいて、予め定めた外部機器であるか否かが判断される。
【００１９】
本発明に係るデータ処理装置は、時間情報を出力する手段を備え、該手段が出力する時間情報に基づき、前記接続手段への外部機器の接続状態を定期的に検出するようにしてあることを特徴とする。
【００２０】
本発明にあっては、外部機器の接続状態を定期的に検出するようにしているため、外部機器の置換え等によるデータの不正な取出しが防止される。
【００２１】
本発明に係るデータ処理装置は、前記記憶手段に記憶されたデータの読出しを停止した場合、その旨を報知する手段を備えることを特徴とする。
【００２２】
本発明にあっては、データの読出しを停止した場合にその旨を報知するようにしているため、外部機器の置換え等の不正が行われた場合には、周囲の利用者への報知、管理者等への電子メールによる通知を行うようにすることができ、データの漏洩が未然に防止される。
【００２３】
本発明に係るデータ処理装置は、利用者情報を受付ける手段と、受付けた利用者情報に基づき利用者認証を実行する手段と、利用者認証された場合、前記記憶手段に記憶されたデータの読出しの停止を解除する手段を更に備えることを特徴とする。
【００２４】
本発明にあっては、利用者認証された場合、データの読出しの停止を解除できるようにしているため、装置管理者のような特定の者のみが接続状態を変更することができ、外部機器の置換え等に伴うデータの漏洩が防止される。
【発明の効果】
【００２５】
本発明による場合は、画像送信装置及び画像処理装置の双方へ接続されたデータ処理装置を備え、該データ処理装置にて画像送信装置との接続状態を検出し、その検出結果に基づいて記憶手段に記憶された画像データの読出しを停止するようにしているため、既存の画像処理システムに容易に組込むことができると共に、パーソナルコンピュータ、スキャナ装置のような画像送信装置とデータ処理装置との接続の組合わせによっては画像データの読出しを停止でき、画像データの漏洩を防止して機密性の向上を図ることができる。また、システムを構築する装置間には必要なデータのみが送受されるため、トラフィックの増加を防止することができ、処理効率を低下させることがなくなる。
【００２６】
本発明による場合は、画像処理装置に接続されたデータ処理装置を備え、該データ処理装置にて画像処理装置との接続状態を検出し、その検出結果に基づいて記憶手段に記憶された画像データの読出しを停止するようにしているため、既存の画像処理システムに容易に組込むことができると共に、プリンタ装置、デジタル複合機のような画像処理装置とデータ処理装置との接続の組合わせによっては画像データの読出しを停止でき、画像データの漏洩を防止することができ。また、システムを構築する装置間には必要なデータのみが送受されるため、トラフィックの増加を防止することができ、処理効率を低下させることがなくなる。
【００２７】
本発明による場合は、外部機器を接続する手段を備え、外部機器との接続状態に応じて記憶手段に記憶されたデータの読出しを停止するようにしているため、プリンタ装置、デジタル複合機、スキャナ装置のような外部機器との接続状態によってはデータの読出しを停止でき、データの漏洩を防止することできる。
【００２８】
本発明による場合は、予め定めた外部機器が接続されているか否かを判断し、予め定めた外部機器と異なる外部機器が接続されている場合にはデータの読出しを停止するようにしているため、外部機器の置換え、複製等により第三者によって不正にデータが取出されることを防止することができる。
【００２９】
本発明による場合は、外部機器に付されている識別情報を元に予め定めた外部機器であるか否かを判断するようにしている。したがって、製造番号、メーカ名、機種名、利用者情報、設置場所に関する情報等の装置固有の情報に基づいて、予め定めた外部機器であるか否かを判断することができる。
【００３０】
本発明による場合は、外部機器の接続状態を定期的に検出するようにしているため、外部機器の置換え等によるデータの不正な取出しを防止することができる。
【００３１】
本発明による場合は、データの読出しを停止した場合にその旨を報知するようにしているため、外部機器の置換え等の不正が行われた場合には、周囲の利用者への報知、管理者等への電子メールによる通知を行うようにすることができ、データの漏洩を未然に防止することができる。
【００３２】
本発明による場合は、利用者認証された場合、データの読出しの停止を解除できるようにしているため、装置管理者のような特定の者のみが接続状態を変更することができ、外部機器の置換え等に伴うデータの漏洩を防止することができる。
【発明を実施するための最良の形態】
【００３３】
以下、本発明をその実施の形態を示す図面に基づいて具体的に説明する。
図１は本発明に係る画像処理システムの構成を説明する模式図である。図中１００は、プリント機能、コピー機能、及びスキャナ機能を有する画像形成装置であり、画像形成装置１００はセキュリティボックス２００を介して通信ネットワークＮへ接続されている。通信ネットワークＮ上には画像形成装置１００を利用するためのコンピュータプログラム（ドライバプログラム）がインストールされた情報処理装置３００，３００，…，３００が接続されており、情報処理装置３００，３００，…，３００にて作成されたドキュメント、グラフィックス等に基づく印刷ジョブを画像形成装置１００へ送信して印刷処理を実行させることができる。
【００３４】
画像形成装置１００は、ホールドプリント機能、親展機能、暗号化機能等のデータの保護機能を搭載していないが、セキュリティボックス２００と組合わせることにより、これらの保護機能が追加されるように構成されている。すなわち、セキュリティボックス２００には、受信したデータを暗号化するデータ処理部、受信したデータを保持するためのデータ記憶部等を備える（図２参照）。
【００３５】
本実施の形態では、セキュリティボックス２００に記憶されたデータの機密性を保持するために、定期的に互いの固有情報（識別情報）を交換して接続状態を検出し、接続が遮断された場合、又は異なる画像形成装置が接続されていると判断した場合、セキュリティボックス２００が外部との通信を遮断し、前記データ記憶部に記憶されたデータの読出しを停止するように構成されている。
【００３６】
図２は画像形成装置１００及びセキュリティボックス２００の内部構成を説明するブロック図である。画像形成装置１００は、ＣＰＵ１０１を備えており、該ＣＰＵ１０１がＲＯＭ１０３に予め格納された制御プログラムを読込んで実行することにより、バス１０２を介して接続された各種ハードウェアを制御し、全体として本発明の画像処理システムを構成する画像送信装置又は画像処理装置として機能させる。
【００３７】
管理部１０４は、半導体メモリにより構成されており、搭載しているハードウェアの構成に関する情報、及び装置内部の状態に関する情報を記憶しており、電源投入時に各ハードウェアと通信を行ってこれらの情報を取得するとともに、動作中のハードウェアの状態を定期的に監視して管理している情報の内容を随時更新するように構成されている。
【００３８】
操作パネル１０５は、利用者の操作指示を受付ける操作部と、利用者に対して通知すべき情報を表示する表示部とからなる。操作部は、利用者からの操作指示を受付けるための各種操作キーを備えており、プリント枚数、コピー濃度、画像データの送信先等の各機能における設定値、各機能の切替操作、出力開始指示等の利用者の指示を受付ける。表示部は、液晶ディスプレイを備えており、画像形成装置１００の動作状況、操作部を通じて入力された各種の設定値、利用者に通知すべき情報等を表示する。
【００３９】
画像読取部１０６は、読取り用の原稿に光を照射する光源、ＣＣＤ（Charge Coupled Device）のようなイメージセンサ、ＡＤ変換器等を備えており（不図示）、所定の読取り位置にセットされた原稿の画像を当該イメージセンサに結像させてアナログ電気信号に変換し、得られたアナログ電気信号をＡＤ変換器によりＡＤ変換する。そして、ＡＤ変換して得られたデジタル信号に対して、原稿読取時の光源の配光特性、イメージセンサの感度ムラ等の補正を施すことによりデジタル形式の画像データを生成する。
【００４０】
画像形成部１０７は、例えば、感光体ドラムを所定の電位に帯電させる帯電器、外部から受付けた画像データに応じてレーザ光を発して感光体ドラム上に静電潜像を生成させるレーザ書込装置、感光体ドラム表面に形成された静電潜像にトナーを供給して顕像化する現像器、感光体ドラム表面に形成されたトナー像を用紙、ＯＨＰフィルム等のシート上に転写する転写器等（不図示）を備えており、電子写真方式にて利用者が所望する画像を用紙上に形成することができる。
なお、本実施の形態では、画像形成部１０７はレーザ書込装置を用いた電子写真方式により画像形成を行う構成としたが、インクジェット方式、熱転写方式、昇華方式により画像形成を行わせる構成であっても良いことは勿論である。
【００４１】
画像メモリ１０８は、半導体メモリにより構成されており、画像読取部１０６により原稿の画像を読取って生成した画像データ、受信した印刷ジョブを展開して取得した画像データ等を一時的に記憶する。画像メモリ１０８に一時的に記憶された画像データは、その利用目的に応じた転送先へ転送される。すなわち、用紙上に画像形成を行う場合には画像形成部１０７へ転送され、画像データとして情報処理装置３００へ送信する場合、及び画像データとして保存する場合にはＵＳＢインタフェース１０９へ転送される。
【００４２】
ＵＳＢインタフェース１０９は、ＵＳＢバスによりホストへ接続するためのインタフェースであり、ＵＳＢバスを介したデータの送受信を実行するＳＩＥ（Serial Interface Engine）を備える。本実施の形態では、当該ＵＳＢインタフェース１０９を介してセキュリティボックス２００が接続される。
【００４３】
以下、セキュリティボックス２００の内部構成について説明する。
セキュリティボックス２００は、制御部２０１、並びに制御部２０１に接続されたＲＯＭ２０２、ＵＳＢインタフェース２０３、通信インタフェース２０４、管理部２０５、データ処理部２０６、データ記憶部２０７、操作部２０８、及び報知部２０９を備えている。制御部２０１がＲＯＭ２０２に格納された制御プログムを読込んで実行することにより、セキュリティボックス２００を本発明に係るデータ処理装置として機能させる。
【００４４】
ＵＳＢインタフェース２０３は、ＵＳＢバスにより外部機器を接続するためのインタフェースであり、接続された外部機器との通信を制御するホストコントローラ、ＵＳＢバスを介したデータの送受信を実行するＳＩＥ等を備える。本実施の形態では、外部機器としての画像形成装置１００が接続され、セキュリティボックス２００がホストとなって両者の通信を制御するように構成されている。
【００４５】
通信インタフェース２０４は、通信ネットワークＮの通信規格に準拠したインタフェースを備えており、当該通信ネットワークＮに接続された情報処理装置３００，３００，…，３００からの印刷ジョブを受信するとともに、これらの情報処理装置３００へ通知すべき情報を送信する。また、画像形成装置１００が所謂ネットワークスキャナとして利用される場合には、画像形成装置１００からの画像データを通信インタフェース２０４を通じて所望の情報処理装置３００へ送信する。通信インタフェース２０４ではこのような各種データの送受信を行う。
【００４６】
管理部２０５は、書換え可能な不揮発性メモリにより構成されており、その記憶領域の一部は、自身を識別するための識別番号、接続先の装置を識別する識別番号、管理者用のパスワード、及び通知先の電子メールアドレスを記憶する管理テーブルとして利用されている。図３は管理テーブルの一例を示す概念図である。図３に示した管理テーブルでは、自身の識別番号、接続先の装置の識別番号、管理者用のパスワード、通知先の電子メールアドレスとして、「ＳＢ−△△△△」、「ＡＲ−××××」、「１２３４」、「○○＠△△．ｎｅ．ｊｐ」がそれぞれ登録されている。自身の識別番号としては、製造番号、メーカ名、機種名、利用者情報、設置場所に関する情報等を採用することができ、装置の製造時又は設置時において予め入力される。また、設置先の装置の識別番号は、セキュリティボックス２００の識別番号と同様に、製造番号、メーカ名、機種名、利用者情報、設置場所に関する情報等であり、画像形成装置１００へ初めて接続するときに操作部２０８等を利用して設定される。。管理者用のパスワード及び通知先の電子メールアドレスは、操作部２０８又は通信インタフェース２０４を介して接続される情報処理装置３００を利用して管理者又はサービスマンにより登録される。
なお、管理テーブルに登録されるこれらの情報は暗号化して保持しておき、必要に応じて復号して利用する構成が望ましい。
【００４７】
データ処理部２０６は、ＵＳＢインタフェース２０３又は通信インタフェース２０４を通じて送受信するデータに対して所定の処理を施す機能を有する。データ処理部２０６が実行する処理としては、通信インタフェース２０４を通じて受信した印刷ジョブから画像データを展開する処理、データ記憶部２０７に記憶させる画像データを暗号化する処理、データ記憶部２０７から暗号化したデータを読出した際に復号化する処理等が挙げられる。そのため、データ処理部２０６は、印刷ジョブの記述言語であるＰＤＬ（Page Description Language）を解釈するためのインタプリタ、所定のアルゴリズムによりデータを暗号化する暗号化回路、及び所定のアルゴリズムによりデータを復号化する復号化回路を備える。
【００４８】
データ記憶部２０７は、不揮発性のメモリ又はＨＤＤ（Hard Disk Drive）により構成されており、その記憶領域の一部は、受信した印刷ジョブを展開して得られる画像データを記憶するための記憶領域として利用されている。そして、ＵＳＢインタフェース２０３又は通信インタフェース２０４を介して外部装置の要求を受信した場合、データ記憶部２０７に記憶された画像データを読出して要求元の装置（画像形成装置１００又は情報処理装置３００）へ送信する。
【００４９】
操作部２０８は、管理者による操作を受付けるための各種操作キーを備える。操作部２０８が備える操作キーとしては、管理者のパスワード等を受付けるための数値キー、セキュリティボックス２００の通信の遮断を解除するためのリセットキー等が含まれる。
【００５０】
報知部２０９は、画像形成装置１００との通信が遮断した等の異常を制御部２０１が検出した際に、その旨を周囲の利用者に報知する機能を有する。そのため報知部２０９は、警告音又は音声を出力する警報出力部、警告メッセージを表示するＬＣＤ（Liquid Crystal Display）のような表示パネル、ＬＥＤ（Light Emitting Diode）又は回転灯のような警告灯出力部等を備える。
【００５１】
以下、セキュリティボックス２００の動作について説明する。図４及び図５は画像形成装置１００に接続されたときにセキュリティボックス２００が実行する処理の手順を説明するフローチャートである。セキュリティボックス２００の電源が投入された場合（ステップＳ１１）、制御部２０１はＵＳＢインタフェース２０３を監視することにより、画像形成装置１００の接続を検出したか否かを判断する（ステップＳ１２）。画像形成装置１００の接続を検出していない場合（Ｓ１２：ＮＯ）、画像形成装置１００の接続を検出するまで待機する。
【００５２】
画像形成装置１００の接続を検出したと判断した場合（Ｓ１２：ＹＥＳ）、画像形成装置１００に対し識別番号の送信を要求する（ステップＳ１３）。そして、制御部２０１は図に示していないタイマをセットし（ステップＳ１４）、画像形成装置１００からの識別番号を受信したか否かを判断する（ステップＳ１５）。画像形成装置１００からの識別番号を受信していないと判断した場合（Ｓ１５：ＮＯ）、タイマの出力を参照してタイムアウトとなったか否かを判断する（ステップＳ１６）。タイムアウトとなっていないと判断した場合（Ｓ１６：ＮＯ）、処理をステップＳ１５へ戻す。また、識別番号を受信することなくタイムアウトとなった場合（Ｓ１６：ＹＥＳ）、エラー処理を実行して（ステップＳ１７）、本フローチャートによる処理を終了する。
【００５３】
識別番号を受信したと判断した場合（Ｓ１５：ＹＥＳ）、管理部２０５内の管理テーブルに既に記憶されている接続先の識別番号があるか否かを判断する（ステップＳ１８）。既に記憶されている接続先の識別番号がないと判断した場合（Ｓ１８：ＮＯ）、すなわち、セキュリティボックス２００が画像形成装置１００に初めて接続されたと判断した場合、識別番号の設定を受付ける（ステップＳ１９）。識別番号の設定は操作部２０８又は画像形成装置１００の操作パネル１０５を利用した管理者の操作により受付けるようにしており、受付けた識別番号は管理テーブル内に登録される。そして、ＵＳＢインタフェース２０３及び通信インタフェース２０４にてデータを待ち受ける待機状態へ移行させる（ステップＳ２０）。
【００５４】
また、ステップＳ１８において、管理部２０５内の管理テーブルに既に記憶されている接続先の識別番号があると判断した場合（Ｓ１８：ＹＥＳ）、受信した識別番号と管理部２０５内の管理テーブルに記憶されている識別番号とを比較し（ステップＳ２１）、両識別番号が一致するか否かを判断する（ステップＳ２２）。両識別番号が一致すると判断した場合（Ｓ２２：ＹＥＳ）、ＵＳＢインタフェース２０３及び通信インタフェース２０４にてデータを待ち受ける待機状態へ移行させる（ステップＳ２３）。
【００５５】
また、受信した識別番号と管理テーブルに記憶されている識別番号とが一致しないと判断した場合（Ｓ２２：ＮＯ）、報知部２０９を通じて周囲の利用者へ警告を行うと共に、管理者宛の電子メールを作成し、作成した電子メールを通信インタフェース２０４を通じて送信することにより管理者への通知を行う（ステップＳ２４）。
【００５６】
次いで、制御部２０１はＵＳＢインタフェース２０３及び通信インタフェース２０４を介した通信を遮断して（ステップＳ２５）、データ記憶部２０７に記憶されたデータの読出しを制限する。
【００５７】
次いで、制御部２０１は管理者による操作により通信の遮断が解除されたか否かを判断し（ステップＳ２６）、解除されていないと判断した場合（Ｓ２６：ＮＯ）、解除されるまで待機する。操作部２０８等を通じて通信の遮断が解除されたと判断した場合（Ｓ２６：ＹＥＳ）、受信した識別番号を管理テーブルに登録し、識別番号の更新を行う（ステップＳ２７）。そして、ＵＳＢインタフェース２０３及び通信インタフェース２０４を介した通信の遮断を解除し（ステップＳ２８）、データの受信を待ち受ける待機状態へ移行させる（ステップＳ２９）。
【００５８】
図６は待機状態におけるセキュリティボックス２００の動作を説明するフローチャートである。制御部２０１は、まず、図に示していないタイマをリセットし（ステップＳ３１）、所定時間が経過したか否かを判断する（ステップＳ３２）。所定時間が経過したと判断した場合（Ｓ３２：ＹＥＳ）、ＵＳＢインタフェース２０３を確認して画像形成装置１００との接続状態を確認する（ステップＳ３３）。次いで、接続状態が保持されているか否かを判断し（ステップＳ３４）、接続状態が保持されていると判断した場合（Ｓ３４：ＹＥＳ）、処理をステップＳ３１へ戻す。
【００５９】
接続状態が保持されていないと判断した場合（Ｓ３４：ＮＯ）、報知部２０９を通じて周囲の利用者へ警告を行うと共に、管理者宛の電子メールを作成し、作成した電子メールを通信インタフェース２０４を通じて送信することにより管理者への通知を行う（ステップＳ３５）。そして、制御部２０１はＵＳＢインタフェース２０３及び通信インタフェース２０４を介した通信を遮断して（ステップＳ３６）、データ記憶部２０７に記憶されたデータの読出しを制限する。通信を遮断した後は前述と同様に管理者による解除操作を要求し、解除操作を受付けた場合、図４に示したフローチャートと同様の手順により画像形成装置１００とセキュリティボックス２００との再接続を行う。
【００６０】
また、ステップＳ３２において、所定時間が経過していないと判断した場合（Ｓ３２：ＮＯ）、画像形成装置１００からの処理要求があるか否かを判断する（ステップＳ３７）。処理要求があると判断した場合（Ｓ３７：ＹＥＳ）、その要求に基づいて処理を実行する（ステップＳ３８）。次いで、制御部２０１は処理が完了したか否かを判断し（ステップＳ３９）、処理が完了していないと判断した場合（Ｓ３９：ＮＯ）、ステップＳ３８へ処理を戻す。
【００６１】
また、ステップＳ３９において処理が完了したと判断した場合（Ｓ３９：ＹＥＳ）、又はステップＳ３７において画像形成装置１００からの処理要求がないと判断した場合（Ｓ３７：ＮＯ）、電源オフ等の操作に伴う割込み処理があるか否かを判断し（ステップＳ４０）、割り込み処理がないと判断した場合（Ｓ４０：ＮＯ）、処理をステップＳ３２へ戻し、割込み処理があると判断した場合（Ｓ４０：ＹＥＳ）、管理部２０５内の管理テーブルに登録されている識別番号を保持した状態で本ルーチンによる処理を終了する（ステップＳ４１）。
【００６２】
このように本実施の形態では、画像形成装置１００とセキュリティボックス２００との組合わせが異なる場合には、セキュリティボックス２００の動作を停止できるため、機器の置き換え、改竄等による機密漏洩が防止されると共に、セキュリティボックス２００自体の複製使用が禁止される。
【００６３】
なお、本実施の形態では、セキュリティボックス２００のＵＳＢインタフェース２０３及び通信インタフェース２０４を介した通信を遮断することによって、データ記憶部２０７に記憶されたデータの読出しを停止するようにしたが、これらのインタフェースを介した通信を可能にしたまま、データ記憶部２０７を制御してデータの読出しを停止する構成であっても良い。
【００６４】
また、本実施の形態では、セキュリティボックス２００を介して通信ネットワークＮへ接続する構成としたが、画像形成装置１００が通信インタフェースを備えている場合には、当該通信インタフェースを利用して通信ネットワークへ接続する構成であっても良い。この場合、セキュリティボックス２００が通信インタフェース２０４を備えている必要はなく、情報処理装置３００から送信された印刷ジョブは画像形成装置１００経由でセキュリティボックス２００へ送信され、セキュリティボックス２００内で保存される構成となる。
【図面の簡単な説明】
【００６５】
【図１】本発明に係る画像処理システムの構成を説明する模式図である。
【図２】画像形成装置及びセキュリティボックスの内部構成を説明するブロック図である。
【図３】管理テーブルの一例を示す概念図である。
【図４】画像形成装置に接続されたときにセキュリティボックスが実行する処理の手順を説明するフローチャートである。
【図５】画像形成装置に接続されたときにセキュリティボックスが実行する処理の手順を説明するフローチャートである。
【図６】待機状態におけるセキュリティボックスの動作を説明するフローチャートである。
【符号の説明】
【００６６】
１００  画像形成装置
１０１  ＣＰＵ
１０６  画像読取部
１０７  画像形成部
１０９  ＵＳＢインタフェース
２００  セキュリティボックス
２０１  制御部
２０２  ＲＯＭ
２０３  ＵＳＢインタフェース
２０４  通信インタフェース
２０５  管理部
２０６  データ処理部
２０７  データ記憶部  
２０８  操作部
２０９  報知部
３００  情報処理装置
Ｎ  通信ネットワーク
【図１】
2005354400.tif 000003
【図２】
2005354400.tif 000004
【図３】
2005354400.tif 000005
【図４】
2005354400.tif 000006
【図５】
2005354400.tif 000007
【図６】
2005354400.tif 000008