(57)【要約】  【課題】  外部機器を接続することにより機能を追加することができる画像処理装置の提供。  【解決手段】  待機状態において、定期的にＵＳＢインタフェースを監視することによりセキュリティボックスとの接続状態を確認し（Ｓ３３）、接続状態が保持されているか否かを判断する（Ｓ３４）。接続状態が保持されていないと判断した場合には（Ｓ３４：ＮＯ）、電子メールによる管理者への通知を行い（Ｓ３５）、機密処理及び送信処理に係る機能を無効にする（Ｓ３６）。【選択図】      図９
2005354399.tif 000002
【特許請求の範囲】
【請求項１】
入力された画像データに対する処理を実行する画像処理装置において、
外部機器に対する接続手段、該接続手段と外部機器との接続状態を検出する検出手段、及び該検出手段の検出結果に基づいて前記処理を停止する手段を備えることを特徴とする画像処理装置。
【請求項２】
前記検出手段は、前記接続手段と外部機器との接続の有無を検出するようにしてあり、外部機器の接続の無を検出した場合、前記処理を停止するようにしてあることを特徴とする請求項１に記載の画像処理装置。
【請求項３】
前記検出手段は、前記接続手段に接続された外部機器が予め定めた外部機器であるか否かを判断する手段を備え、前記外部機器と異なる外部機器が接続されたと判断した場合、前記処理を停止するようにしてあることを特徴とする請求項１に記載の画像処理装置。
【請求項４】
接続すべき外部機器を識別する識別情報を記憶する識別情報記憶手段と、前記接続手段に接続された外部機器に対して識別情報の送信を要求する手段と、該要求に応じて前記外部機器から送信された識別情報を受信する手段とを備え、前記検出手段は、受信した識別情報と前記識別情報記憶手段に記憶された識別情報とに基づいて、前記接続手段に接続された外部機器が予め定めた外部機器であるか否かを判断するようにしてあることを特徴とする請求項３に記載の画像処理装置。
【請求項５】
時間情報を出力する手段を備え、該手段が出力する時間情報に基づき、前記接続手段と外部機器との接続状態を定期的に検出するようにしてあることを特徴とする請求項１乃至請求項４の何れか１つに記載の画像処理装置。
【請求項６】
前記処理は、受付けた画像データを外部へ送信する処理であることを特徴とする請求項１乃至請求項５の何れか１つに記載の画像処理装置。
【請求項７】
前記処理を停止した場合、その旨を報知する手段を備えることを特徴とする請求項１乃至請求項６の何れか１つに記載の画像処理装置。
【請求項８】
利用者情報を受付ける手段と、受付けた利用者情報に基づき利用者認証を実行する手段と、利用者認証された場合、前記記憶手段に記憶されたデータの読出しの停止を解除する手段を更に備えることを特徴とする請求項１乃至請求項７の何れか１つに記載の画像処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、外部機器を接続して機能を追加することができる画像処理装置に関する。
【背景技術】
【０００２】
従来、パーソナルコンピュータのような情報処理装置と、プリンタ、複合機等の画像形成装置とを通信ネットワーク上に接続して複数の情報処理装置から画像形成装置を共有するシステムが提案され、オフィス、店舗等に導入されている。これは、画像形成装置自体の高速化は勿論のこと、画像形成装置にＨＤＤ装置（HDD : Hard Disk Drive）等の補助記憶装置を搭載して複数のジョブを停滞させることなく受付けて、順次的に画像形成する処理能力が搭載されてきたからでもある。また、画像形成装置が多くの者により共有されるため、その画像形成装置にて取り扱うデータのセキュリティが重要視され始めている。
【０００３】
そこで、通信ネットワーク上における情報処理装置と画像形成装置との間で伝送される印刷データを暗号化するシステムが提案されている。また、画像形成装置にて受信した印刷ジョブを一時的に停滞させ、利用者からのパスワード認証等により印刷を開始するいわゆるホールドプリントの機能が画像形成装置に搭載されている（例えば、特許文献１参照）。更に、ＨＤＤ装置に格納されたデータを消去する機能が画像形成装置に搭載されている（例えば、特許文献２参照）。
【０００４】
しかしながら、通信ネットワーク上にはデータの保護機能が搭載されていない既存の画像形成装置が接続されることも少なからず存在し、システム全体として鑑みた場合、統一したセキュリティ環境を提案することができないという問題点を有している。そこで、従来では、プリンタ装置を制御するホストコンピュータと、該ホストコンピュータに接続された端末装置とによりシステムを構築し、端末装置から印刷データを送信する際には暗号化した上でデータ送信を行い、印刷処理を実行する段階でホストコンピュータが端末装置に復号鍵の送信を要求し、要求に応じて送信された復号鍵により印刷データの復号化を行った上で印刷処理を実行するシステムが提案されている（特許文献３参照）。
【特許文献１】特開平７−２７６７４４号公報
【特許文献２】特開平９−２２３０６１号公報
【特許文献３】特開平４−１７８０３８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献３に記載されたシステムでは、印刷処理を実行する段階でホストコンピュータから端末装置に対して復号鍵の要求を行い、その要求に応じて端末装置が復号鍵を送信するようにしているため、既存のシステムに比べてトラフィックが増加することとなり、特に、通信ネットワーク上に多数の端末装置が存在する場合には、処理の停滞が起こり得るという問題が発生する。
【０００６】
また、特許文献３に記載されたシステムを構築するためには、印刷データの暗号化や復号鍵の生成を実行するソフトウェアを各端末装置へインストールする必要があり、既存のシステムに導入する際には手間が掛かるという問題点を有している。
【０００７】
本発明は斯かる事情に鑑みてなされたものであり、外部機器に対する接続手段を備え、外部機器との接続状態を検出し、その検出結果に基づいて入力された画像データに対する処理を停止する構成とすることにより、既存のシステムに容易に組み込むことができ、処理効率を低下させることなく画像データの機密性を確保することができる画像処理装置を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明に係る画像処理装置は、入力された画像データに対する処理を実行する画像処理装置において、外部機器に対する接続手段、該接続手段と外部機器との接続状態を検出する検出手段、及び該検出手段の検出結果に基づいて前記処理を停止する手段を備えることを特徴とする。
【０００９】
本発明にあっては、外部機器を接続する手段を備え、外部機器との接続状態に基づいて画像データに対する処理を停止するようにしているため、外部機器との接続状態によってはデータを外部へ送信するような処理を停止でき、データの漏洩が防止される。
【００１０】
本発明に係る画像処理装置は、前記検出手段は、前記接続手段と外部機器との接続の有無を検出するようにしてあり、外部機器の接続の無を検出した場合、前記処理を停止するようにしてあることを特徴とする。
【００１１】
本発明にあっては、外部機器との接続の有無を検出し、外部機器の接続の無を検出した場合、画像データに対する処理を停止するようにしているため、データを外部へ送信するような処理を停止でき、データの漏洩が防止される。
【００１２】
本発明に係る画像処理装置は、前記検出手段は、前記接続手段に接続された外部機器が予め定めた外部機器であるか否かを判断する手段を備え、前記外部機器と異なる外部機器が接続されたと判断した場合、前記処理を停止するようにしてあることを特徴とする。
【００１３】
本発明にあっては、予め定めた外部機器が接続されているか否かを判断し、予め定めた外部機器と異なる外部機器が接続されている場合には画像データに対する処理を停止するようにしているため、外部機器の置換え、複製等により第三者によって不正にデータが取出されることを防止する。
【００１４】
本発明に係る画像処理装置は、接続すべき外部機器を識別する識別情報を記憶する識別情報記憶手段と、前記接続手段に接続された外部機器に対して識別情報の送信を要求する手段と、該要求に応じて前記外部機器から送信された識別情報を受信する手段とを備え、前記検出手段は、受信した識別情報と前記識別情報記憶手段に記憶された識別情報とに基づいて、前記接続手段に接続された外部機器が予め定めた外部機器であるか否かを判断するようにしてあることを特徴とする。
【００１５】
本発明にあっては、外部機器に付されている識別情報を元に予め定めた外部機器であるか否かを判断するようにしている。したがって、製造番号、メーカ名、機種名、利用者情報、設置場所に関する情報等の装置固有の情報に基づいて、予め定めた外部機器であるか否かが判断される。
【００１６】
本発明に係る画像処理装置は、時間情報を出力する手段を備え、該手段が出力する時間情報に基づき、前記接続手段と外部機器との接続状態を定期的に検出するようにしてあることを特徴とする。
【００１７】
本発明にあっては、外部機器の接続状態を定期的に検出するようにしているため、外部機器の置換え等によるデータの不正な取出しが防止される。
【００１８】
本発明に係る画像処理装置は、前記処理は、受付けた画像データを外部へ送信する処理であることを特徴とする。
【００１９】
本発明にあっては、外部機器との接続状態によっては、受付けた画像データを外部へ送信する処理を停止するようにしているため、データの漏洩が防止される。
【００２０】
本発明に係る画像処理装置は、前記処理を停止した場合、その旨を報知する手段を備えることを特徴とする。
【００２１】
本発明にあっては、画像データに対する処理を停止した場合にその旨を報知するようにしているため、外部機器の置換え等の不正が行われた場合には、周囲の利用者への報知、管理者等への電子メールによる通知を行うようにすることができ、データの漏洩が未然に防止される。
【００２２】
本発明に係る画像処理装置は、利用者情報を受付ける手段と、受付けた利用者情報に基づき利用者認証を実行する手段と、利用者認証された場合、前記記憶手段に記憶されたデータの読出しの停止を解除する手段を更に備えることを特徴とする。
【００２３】
本発明にあっては、利用者認証された場合、データの読出しの停止を解除できるようにしているため、装置管理者のような特定の者のみが接続状態を変更することができ、外部機器の置換え等に伴うデータの漏洩が防止される。
【発明の効果】
【００２４】
本発明による場合は、外部機器を接続する手段を備え、外部機器との接続状態に基づいて画像データに対する処理を停止するようにしているため、外部機器との接続状態によってはデータを外部へ送信するような処理の停止が可能となり、データの漏洩を防止することができる。
【００２５】
本発明による場合は、外部機器との接続の有無を検出し、外部機器の接続の無を検出した場合、画像データに対する処理を停止するようにしているため、データを外部へ送信するような処理の停止が可能となり、データの漏洩を防止することができる。
【００２６】
本発明による場合は、予め定めた外部機器が接続されているか否かを判断し、予め定めた外部機器と異なる外部機器が接続されている場合には画像データに対する処理を停止するようにしているため、外部機器の置換え、複製等により第三者によって不正にデータが取出されることを防止することができる。
【００２７】
本発明による場合は、外部機器に付されている識別情報を元に予め定めた外部機器であるか否かを判断するようにしている。したがって、製造番号、メーカ名、機種名、利用者情報、設置場所に関する情報等の装置固有の情報に基づいて、予め定めた外部機器であるか否かを判断することができる。
【００２８】
本発明による場合は、外部機器の接続状態を定期的に検出するようにしているため、外部機器の置換え等によるデータの不正な取出しを防止することができる。
【００２９】
本発明による場合は、外部機器との接続状態によっては、受付けた画像データを外部へ送信する処理を停止するようにしているため、データの漏洩を防止することができる。
【００３０】
本発明による場合は、画像データに対する処理を停止した場合にその旨を報知するようにしているため、外部機器の置換え等の不正が行われた場合には、周囲の利用者への報知、管理者等への電子メールによる通知を行うようにすることができ、データの漏洩を未然に防止することができる。
【００３１】
本発明による場合は、利用者認証された場合、データの読出しの停止を解除できるようにしているため、装置管理者のような特定の者のみが接続状態を変更することができ、外部機器の置換え等に伴うデータの漏洩を防止することができる。
【発明を実施するための最良の形態】
【００３２】
以下、本発明に係る画像処理装置をプリント機能、コピー機能、及びスキャナ機能を有する画像形成装置に適用した形態について図面を用いて具体的に説明する。
図１は本実施の形態に係る画像形成システムの構成を説明する模式図である。図中１００は、本実施の形態に係る画像形成装置であり、画像形成装置１００はセキュリティボックス２００を介して通信ネットワークＮへ接続されている。通信ネットワークＮ上には画像形成装置１００を利用するためのコンピュータプログラム（ドライバプログラム）がインストールされた情報処理装置３００，３００，…，３００が接続されており、情報処理装置３００，３００，…，３００にて作成されたドキュメント、グラフィックス等に基づく印刷ジョブを画像形成装置１００へ送信して印刷処理を実行させることができる。
【００３３】
画像形成装置１００には、ホールドプリント機能、暗号化機能等のセキュリティ機能、及び画像データを外部の情報処理装置３００へ送信するイメージ送信機能が搭載されていないが、セキュリティボックス２００と組合わせることにより、これらの機能が追加されるように構成されている。すなわち、セキュリティボックス２００には、受信したデータを暗号化するデータ処理部２０６、受信したデータを保持するためのデータ記憶部２０７等を備えており（図２参照）、画像形成装置１００からの指示に応じて記憶したデータを読出し、目的の装置へ送信できるように構成されている。
【００３４】
本実施の形態では、セキュリティボックス２００に記憶されたデータの機密性を保持するために、定期的に互いの固有情報を交換して接続状態を検出し、接続が遮断された場合、又は異なるセキュリティボックスが接続されていると判断した場合、画像形成装置１００がセキュリティボックス２００との通信を遮断し、前記データ記憶部に記憶されたデータの読出しを停止するように構成されている。
【００３５】
図２は画像形成装置１００及びセキュリティボックス２００の内部構成を説明するブロック図である。画像形成装置１００は、ＣＰＵ１０１を備えており、該ＣＰＵ１０１がＲＯＭ１０３に予め格納された制御プログラムを読込んで実行することにより、バス１０２を介して接続された各種ハードウェアを制御し、全体として本発明に係る画像処理装置として機能させる。
【００３６】
管理部１０４は、書換え可能な不揮発性のメモリにより構成されており、搭載しているハードウェアの構成に関する情報、及び装置内部の状態に関する情報を記憶しており、電源投入時に各ハードウェアと通信を行ってこれらの情報を取得するとともに、動作中のハードウェアの状態を定期的に監視し、管理している情報の内容を随時更新するように構成されている。
【００３７】
また、その記憶領域の一部は、自身を識別するための識別番号、接続先の装置を識別する識別番号、管理者用のパスワード、通知先の電子メールアドレス、処理のオン・オフに係る情報を記憶した管理テーブルとして利用されている。図３は管理テーブルの一例を示す概念図である。図３に示した管理テーブルでは、自身の識別番号、接続先の装置の識別番号、管理者用のパスワード、通知先の電子メールアドレスとして、「ＡＲ−××××」、「ＳＢ−△△△△」、「１２３４」、「○○＠△△．ｎｅ．ｊｐ」が登録されている。また、管理テーブルには機密処理及び送信処理の実行の可否を示すフラグが登録され、画像形成装置１００とセキュリティボックス２００との接続状態に応じて、これらの処理を有効又は無効にできるようにしている。なお、図３に示した例では両フラグがオンとなっており、機密処理及び送信処理に係る機能が有効になっていることを示している。
【００３８】
この管理テーブルに登録する自身の識別番号としては、製造番号、メーカ名、機種名、利用者情報、設置場所に関する情報等を採用することができ、装置の製造時又は設置時において予め入力された固有の情報を登録している。また、接続先の装置の識別番号は、画像形成装置１００の識別番号と同様に、製造番号、メーカ名、機種名、利用者情報、設置場所に関する情報等であり、セキュリティボックス２００を最初に接続するときに管理者等により設定される。管理者用のパスワード及び通知先の電子メールアドレスは、操作パネル１０５を利用して管理者等により登録される。
なお、管理テーブルに登録されるこれらの情報は暗号化して保持しておき、必要に応じて復号して利用する構成が望ましい。
【００３９】
操作パネル１０５は、利用者の操作指示を受付ける操作部と、利用者に対して通知すべき情報を表示する表示部１０とからなる（図４参照）。操作部は、利用者からの操作指示を受付けるための各種操作キーを備えており、プリント枚数、コピー濃度、画像データの送信先等の各機能における設定値、各機能の切替操作、出力開始指示等の利用者の指示を受付ける。表示部は、液晶ディスプレイを備えており、画像形成装置１００の動作状況、操作部を通じて入力された各種の設定値、利用者に通知すべき情報等を表示する。
【００４０】
画像読取部１０６は、読取り用の原稿に光を照射する光源、ＣＣＤ（Charge Coupled Device）のようなイメージセンサ、ＡＤ変換器等を備えており（不図示）、所定の読取り位置にセットされた原稿の画像を当該イメージセンサに結像させてアナログ電気信号に変換し、得られたアナログ電気信号をＡＤ変換器によりＡＤ変換する。そして、ＡＤ変換して得られたデジタル信号に対して、原稿読取時の光源の配光特性、イメージセンサの感度ムラ等の補正を施すことによりデジタル形式の画像データを生成する。
【００４１】
画像形成部１０７は、例えば、感光体ドラムを所定の電位に帯電させる帯電器、外部から受付けた画像データに応じてレーザ光を発して感光体ドラム上に静電潜像を生成させるレーザ書込装置、感光体ドラム表面に形成された静電潜像にトナーを供給して顕像化する現像器、感光体ドラム表面に形成されたトナー像を用紙、ＯＨＰフィルム等のシート上に転写する転写器等（不図示）を備えており、電子写真方式にて利用者が所望する画像を用紙上に形成することができる。
なお、本実施の形態では、画像形成部１０７はレーザ書込装置を用いた電子写真方式により画像形成を行う構成としたが、インクジェット方式、熱転写方式、昇華方式により画像形成を行わせる構成であっても良いことは勿論である。
【００４２】
画像メモリ１０８は、半導体メモリにより構成されており、画像読取部１０６により原稿の画像を読取って生成した画像データ、受信した印刷ジョブを展開して取得した画像データ等を一時的に記憶する。画像メモリ１０８に一時的に記憶された画像データは、その利用目的に応じた転送先へ転送される。すなわち、用紙上に画像形成を行う場合には画像形成部１０７へ転送され、画像データとして情報処理装置３００へ送信する場合、及び画像データとして保存する場合にはＵＳＢインタフェース１０９へ転送される。
【００４３】
ＵＳＢインタフェース１０９は、ＵＳＢバスにより外部機器を接続するためのインタフェースであり、接続された外部機器との通信を制御するホストコントローラ、ＵＳＢバスを介したデータの送受信を実行するＳＩＥ（Serial Interface Engine）等を備える。本実施の形態では、外部機器としてのセキュリティボックス２００が接続され、画像形成装置１００がホストとなって両者の通信を制御するように構成されている。
【００４４】
セキュリティボックス２００は、制御部２０１、並びに制御部２０１に接続されたＲＯＭ２０２、ＵＳＢインタフェース２０３、通信インタフェース２０４、管理部２０５、データ処理部２０６、データ記憶部２０７、操作部２０８、及び報知部２０９を備えている。制御部２０１がＲＯＭ２０２に格納された制御プログムを読込んで実行することにより、装置全体の制御を行う。
【００４５】
ＵＳＢインタフェース２０３は、ＵＳＢバスによりホストへ接続するためのインタフェースであり、ＵＳＢバスを介したデータの送受信を実行するＳＩＥを備える。本実施の形態では、当該ＵＳＢインタフェース２０３を介して画像形成装置１００に接続される。
【００４６】
通信インタフェース２０４は、通信ネットワークＮの通信規格に準拠したインタフェースを備えており、当該通信ネットワークＮに接続された情報処理装置３００，３００，…，３００からの印刷ジョブを受信するとともに、これらの情報処理装置３００へ通知すべき情報を送信する。また、画像形成装置１００が所謂ネットワークスキャナとして利用される場合には、画像形成装置１００からの画像データを通信インタフェース２０４を通じて所望の情報処理装置３００へ送信する。通信インタフェース２０４ではこのような各種データの送受信を行う。
【００４７】
管理部２０５は、半導体メモリにより構成されており、搭載しているハードウェアの構成に関する情報、及び装置内部の状態に関する情報を記憶しており、電源投入時に各ハードウェアと通信を行ってこれらの情報を取得するとともに、動作中のハードウェアの状態を定期的に監視して管理している情報の内容を随時更新するように構成されている。
【００４８】
データ処理部２０６は、ＵＳＢインタフェース２０３又は通信インタフェース２０４を通じて送受信するデータに対して所定の処理を施す機能を有する。データ処理部２０６が実行する処理としては、通信インタフェース２０４を通じて受信した印刷ジョブから画像データを展開する処理、データ記憶部２０７に記憶させる画像データを暗号化する処理、データ記憶部２０７から暗号化したデータを読出した際に復号化する処理等が挙げられる。そのため、データ処理部２０６は、印刷ジョブの記述言語であるＰＤＬ（Page Description Language）を解釈するためのインタプリタ、所定のアルゴリズムによりデータを暗号化する暗号化回路、及び所定のアルゴリズムによりデータを復号化する復号化回路を備える。
【００４９】
データ記憶部２０７は、不揮発性のメモリ又はＨＤＤ（Hard Disk Drive）により構成されており、その記憶領域の一部は、受信した印刷ジョブを展開して得られる画像データを記憶するための記憶領域として利用されている。そして、ＵＳＢインタフェース２０３又は通信インタフェース２０４を介して外部装置の要求を受信した場合、データ記憶部２０７に記憶された画像データを読出して要求元の装置（画像形成装置１００又は情報処理装置３００）へ送信する。
【００５０】
操作部２０８は、管理者による操作を受付けるための各種操作キーを備える。操作部２０８が備える操作キーとしては、管理者のパスワード等を受付けるための数値キー、セキュリティボックス２００の通信の遮断を解除するためのリセットキー等が含まれる。
【００５１】
報知部２０９は、画像形成装置１００との通信を遮断した等の異常を制御部２０１が検出した際に、その旨を周囲の利用者に報知する機能を有する。そのため報知部２０９は、警告音又は音声を出力する警報出力部、警告メッセージを表示するＬＣＤ（Liquid Crystal Display）のような表示パネル、ＬＥＤ（Light Emitting Diode）又は回転灯のような警告灯出力部等を備える。
【００５２】
本実施の形態では、セキュリティボックス２００が接続された場合、画像形成装置１００は、ホールドプリント機能及びイメージ送信機能を操作パネル１０５上から利用できるように両機能を有効にする。図４は操作パネル１０５の一例を示す模式図である。操作パネル１０５は、各種ハードウェアキーを備える操作部と、タッチパネルを採用した液晶ディスプレイ装置を備える表示部１０とにより構成されている。操作部が備えるハードウェアキーは、プリント機能、イメージ送信機能、コピー機能、ジョブ状況の表示機能を互いに切替えるための機能切替キー１１ａ〜１１ｄ、数値入力のためのテンキー１２、入力された各種設定値をクリアするためのクリアキー１３、入力された各種設定値を全解除するための全解除キー１４、コピー開始等を指示するスタートキー１５等により構成されている。また、表示部１０の一部はタッチパネル方式のソフトウェアキーを構成しており、操作部を通じて入力された設定値、利用者に対して報知すべき情報等を表示するとともに、各種設定内容についての選択操作をソフトウェアキーを通じて受付けるようにしている。
【００５３】
図５及び図６は操作パネル１０５の表示部１０に表示される画面の一例を示す模式図である。ジョブ状況を表示させるための機能切替キー１１ｄが押下操作された場合、図５（ａ）に示したような画面が表示部１０に表示され、処理が完了したジョブ、及びホールドされているジョブの状況が表示される。図５（ａ）に示した画面例では、ジョブ名「Ｐ００１」のジョブ、及びジョブ名「Ｐ００２」のジョブが完了しており、ジョブ名「Ｐ００３」のジョブはセキュリティボックス２００内にホールドされている状態を示している。図５（ａ）に示した表示画面には、各ジョブに対応させたソフトウェアキーが設けられており、当該ソフトウェアキーを押下操作することにより、ホールドされているジョブを出力できるようにしている。
【００５４】
本実施の形態では、セキュリティボックス２００が接続されていない状態でホールドプリント機能を無効にする。そのため、ジョブ名が「Ｐ００３」のジョブに対応させたソフトウェアキーを押下操作した場合であっても、図５（ｂ）に示したような警告メッセージを表示して、データの出力が禁止されている旨を利用者へ報知するように構成されている。一方、セキュリティボックス２００が接続されている状態では、ホールドプリント機能を有効にするため、データを出力させるために必要な認証情報（例えば、ピンコード）の入力を促すように構成されている（図５（ｃ）参照）。
【００５５】
また、セキュリティボックス２００が接続されていない状態ではイメージ送信機能を無効にするため、機能切替キー１１ｂを押下操作した場合であっても、図６（ａ）に示したような警告メッセージを表示して、送信機能が停止されている旨を利用者に知らしめる。一方、セキュリティボックス２００が接続されている状態ではイメージ送信機能を有効にするため、ファクシミリ番号、電子メールアドレス、ネットワークアドレス等の送信先の番号の入力を促すための画面（図６（ｂ）参照）を表示し、イメージデータの送信を受付けるようにしている。
【００５６】
以下、画像形成装置１００の動作について説明する。図７及び図８は電源投入時に画像形成装置１００が実行する処理の手順を説明するフローチャートである。画像形成装置１００の電源が投入された場合（ステップＳ１１）、ＣＰＵ１０１はＵＳＢインタフェース１０９を監視することにより、セキュリティボックス２００の接続を検出したか否かを判断する（ステップＳ１２）。セキュリティボックス２００の接続を検出していない場合（Ｓ１２：ＮＯ）、管理テーブル内のフラグを設定することにより機密処理及び送信処理に係る機能を無効にして（ステップＳ１３）、外部からのジョブの入力を待受ける待機状態にする（ステップＳ１４）。
【００５７】
セキュリティボックス２００の接続を検出したと判断した場合（Ｓ１２：ＹＥＳ）、セキュリティボックス２００に対し識別番号の送信を要求する（ステップＳ１５）。そして、ＣＰＵ１０１は図に示していないタイマをセットし（ステップＳ１６）、セキュリティボックス２００からの識別番号を受信したか否かを判断する（ステップＳ１７）。セキュリティボックス２００からの識別番号を受信していないと判断した場合（Ｓ１７：ＮＯ）、タイマの出力を参照してタイムアウトとなったか否かを判断する（ステップＳ１８）。タイムアウトとなっていないと判断した場合（Ｓ１８：ＮＯ）、処理をステップＳ１７へ戻す。また、識別番号を受信することなくタイムアウトとなった場合（Ｓ１８：ＹＥＳ）、エラー処理を実行して（ステップＳ１９）、本フローチャートによる処理を終了する。
【００５８】
識別番号を受信したと判断した場合（Ｓ１７：ＹＥＳ）、管理部１０４内の管理テーブルに既に記憶されている接続先の識別番号があるか否かを判断する（ステップＳ２０）。既に記憶されている接続先の識別番号がないと判断した場合（Ｓ２０：ＮＯ）、すなわち、セキュリティボックス２００が画像形成装置１００に初めて接続されたと判断した場合、管理者等による識別番号の設定を受付ける（ステップＳ２１）。画像形成装置１００の操作パネル１０５を利用した管理者の操作により入力され、受付けた識別番号は管理部１０４内の管理テーブル内に登録される。そして、機密処理及び送信処理に係る機能を有効にしたうえで（ステップＳ２２）、ＵＳＢインタフェース１０９にてデータを待ち受ける待機状態に移行させる（ステップＳ２３）。
【００５９】
また、ステップＳ２０において、管理部１０４内の管理テーブルに既に記憶されている接続先の識別番号があると判断した場合（Ｓ２０：ＹＥＳ）、受信した識別番号と管理部１０４内の管理テーブルに記憶されている識別番号とを比較し（ステップＳ２４）、両識別番号が一致するか否かを判断する（ステップＳ２５）。両識別番号が一致すると判断した場合（Ｓ２５：ＹＥＳ）、機密処理及び送信処理に係る機能を有効にしたうえで（ステップＳ２６）、ＵＳＢインタフェース１０９にてデータを待ち受ける待機状態に移行させる（ステップＳ２７）。
【００６０】
また、受信した識別番号と管理テーブルに記憶されている識別番号とが一致しないと判断した場合（Ｓ２５：ＮＯ）、操作パネル１０５を通じて警告メッセージの表示を行うと共に、管理者宛の電子メールを作成し、作成した電子メールをＵＳＢインタフェース１０９を通じて送信することにより管理者への通知を行い（ステップＳ２８）、機密処理及び送信処理に係る機能を無効にする（ステップＳ２９）。次いで、画像形成装置１００はセキュリティボックス２００との接続状態を正常に戻すための解除操作を要求し、管理者による操作により解除されたか否かを判断する（ステップＳ３０）。解除されていないと判断（Ｓ３０：ＮＯ）場合、解除されるまで待機し、解除されたと判断した場合（Ｓ３０：ＹＥＳ）、処理をステップＳ１２へ戻す。
【００６１】
図９は待機状態における画像形成装置１００の動作を説明するフローチャートである。ＣＰＵ１０１は、まず、図に示していないタイマをリセットし（ステップＳ３１）、所定時間が経過したか否かを判断する（ステップＳ３２）。所定時間が経過したと判断した場合（Ｓ３２：ＹＥＳ）、ＵＳＢインタフェース１０９を確認してセキュリティボックス２００との接続状態を確認する（ステップＳ３３）。次いで、接続状態が保持されているか否かを判断し（ステップＳ３４）、接続状態が保持されていると判断した場合（Ｓ３４：ＹＥＳ）、処理をステップＳ３１へ戻す。
【００６２】
接続状態が保持されていないと判断した場合（Ｓ３４：ＮＯ）、操作パネル１０５に警告メッセージの表示を行うと共に、管理者宛の電子メールを作成し、作成した電子メールをＵＳＢインタフェース１０９を通じて送信することにより管理者への通知を行う（ステップＳ３５）。そして、機密処理及び送信処理に係る機能を無効にする（ステップＳ３６）。機密処理及び送信処理に係る機能を無効にした後は、前述と同様に管理者による解除操作を要求し、解除操作を受付けた場合、図７に示したフローチャートと同様の手順により画像形成装置１００とセキュリティボックス２００との再接続を行う。
【００６３】
また、ステップＳ３２において、所定時間が経過していないと判断した場合（Ｓ３２：ＮＯ）、操作パネル１０５及びＵＳＢインタフェース１０９を通じて処理要求を受付けたか否かを判断する（ステップＳ３７）。処理要求を受付けたと判断した場合（Ｓ３７：ＹＥＳ）、その要求に基づいて処理を実行する（ステップＳ３８）。次いで、ＣＰＵ１０１は処理が完了したか否かを判断し（ステップＳ３９）、処理が完了していないと判断した場合（Ｓ３９：ＮＯ）、ステップＳ３８へ処理を戻す。
【００６４】
また、ステップＳ３９において処理が完了したと判断した場合（Ｓ３９：ＹＥＳ）、又はステップＳ３７において画像形成装置１００からの処理要求がないと判断した場合（Ｓ３７：ＮＯ）、電源オフ等の操作に伴う割込み処理があるか否かを判断し（ステップＳ４０）、割込み処理がないと判断した場合（Ｓ４０：ＮＯ）、処理をステップＳ３２へ戻し、割込み処理があると判断した場合（Ｓ４０：ＹＥＳ）、管理部１０４内の管理テーブルに登録されている識別番号を保持した状態で（ステップＳ４１）本ルーチンによる処理を終了する。
【００６５】
このように本実施の形態では、画像形成装置１００とセキュリティボックス２００との組合わせが異なる場合には、画像形成装置１００の機密処理及び送信処理に係る機能を制限するようにしているため、機器の置き換え、改竄等による機密漏洩が防止されると共に、セキュリティボックス２００自体の複製使用が禁止される。
【００６６】
なお、本実施の形態では、セキュリティボックス２００を介して通信ネットワークＮへ接続する構成としたが、画像形成装置１００が通信インタフェースを備えている場合には、当該通信インタフェースを利用して通信ネットワークＮへ接続する構成であっても良い。この場合、セキュリティボックス２００が通信インタフェース２０４を備えている必要はなく、情報処理装置３００から送信された印刷ジョブは画像形成装置１００経由でセキュリティボックス２００へ送信され、セキュリティボックス２００内で保存される構成となる。
【図面の簡単な説明】
【００６７】
【図１】本実施の形態に係る画像形成システムの構成を説明する模式図である。
【図２】画像形成装置及びセキュリティボックスの内部構成を説明するブロック図である。
【図３】管理テーブルの一例を示す概念図である。
【図４】操作パネルの一例を示す模式図である。
【図５】操作パネルの表示部に表示される画面の一例を示す模式図である。
【図６】操作パネルの表示部に表示される画面の一例を示す模式図である。
【図７】電源投入時に画像形成装置が実行する処理の手順を説明するフローチャートである。
【図８】電源投入時に画像形成装置が実行する処理の手順を説明するフローチャートである。
【図９】待機状態における画像形成装置の動作を説明するフローチャートである。
【符号の説明】
【００６８】
１００  画像形成装置
１０１  ＣＰＵ
１０６  画像読取部
１０７  画像形成部
１０９  ＵＳＢインタフェース
２００  セキュリティボックス
２０１  制御部
２０２  ＲＯＭ
２０３  ＵＳＢインタフェース
２０４  通信インタフェース
２０５  管理部
２０６  データ処理部
２０７  データ記憶部  
２０８  操作部
２０９  報知部
３００  情報処理装置
Ｎ  通信ネットワーク
【図１】
2005354399.tif 000003
【図２】
2005354399.tif 000004
【図３】
2005354399.tif 000005
【図４】
2005354399.tif 000006
【図５】
2005354399.tif 000007
【図６】
2005354399.tif 000008
【図７】
2005354399.tif 000009
【図８】
2005354399.tif 000010
【図９】
2005354399.tif 000011