(57)【要約】【課題】  装置内の記憶手段に記憶された文書データに含まれる情報のセキュリティが強化された画像処理装置を提供する。【解決手段】  操作部で受け付けられた操作指示に基づいて実行される処理が、データ取得部によって取得された文書データをＨＤＤに記憶させる処理を伴う場合は（Ｓ２でＹＥＳ）、制御部が、ＨＤＤに文書データが記憶される処理が実行される旨のメッセージを、表示部に表示させる（Ｓ３）。これにより、複合機の操作者に、ＨＤＤに文書データが記憶されることを認識させて、ＨＤＤに記憶された文書データに含まれる情報のセキュリティを強化する。【選択図】      図３
2005204241.tif 000002
【特許請求の範囲】
【請求項１】
文書データを記憶可能な画像処理装置であって、
文書データを取得するデータ取得手段と、
前記データ取得手段によって取得された文書データを記憶する記憶手段と、
操作指示の入力を受け付ける操作指示受付手段と、
各種メッセージを表示する表示手段と、
前記操作指示受付手段によって受け付けられた操作指示に基づいて実行される処理が、前記データ取得手段によって取得された文書データを前記記憶手段に記憶させる処理を伴う場合は、前記記憶手段に前記文書データが記憶される処理が実行される旨のメッセージを前記表示手段に表示させる制御手段と
を備えたことを特徴とする画像処理装置。
【請求項２】
前記制御手段は、前記記憶手段に前記文書データが記憶される処理が実行される旨のメッセージを前記表示手段に表示させた後、この表示された処理を実行させる指示が前記操作指示受付手段で受け付けられた場合に、前記記憶手段に前記文書データを記憶させることを特徴とする請求項１に記載の画像処理装置。
【請求項３】
前記制御手段は、前記記憶手段に前記文書データを記憶させる処理が終了した場合には、当該処理が終了した旨のメッセージを前記表示手段に表示させることを特徴とする請求項１又は請求項２に記載の画像処理装置。
【請求項４】
TOC情報を消去することによって、前記記憶手段に記憶された文書データを消去する第１データ消去手段と、
実体データを消去することによって、前記記憶手段に記憶された文書データを消去する第２データ消去手段とを備え、
前記制御手段は、前記第１データ消去手段又は第２データ消去手段のいずれによるデータ消去を行うかを選択する指示が前記操作指示受付手段で受け付けられたときに、当該受け付けられた指示に従って、前記第１データ消去手段又は第２データ消去手段のいずれかによるデータ消去処理を行わせることを特徴とする請求項１乃至請求項３のいずれかに記載の画像処理装置。
【請求項５】
前記操作指示受付手段は、ユーザの操作により、各ユーザ毎に付されるユーザＩＤの入力を受け付けるものであり、
前記操作指示受付手段で受け付けられたユーザＩＤに基づいて、前記記憶手段に前記文書データが記憶される処理の実行を許可するか否かを判別する判別手段を備え、
前記制御手段は、前記判別手段によって、前記記憶手段に前記文書データが記憶される処理の実行を許可すると判別された場合に、前記記憶手段に前記文書データを記憶させることを特徴とする請求項１乃至請求項４のいずれかに記載の画像処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、文書データを記憶可能な画像処理装置に関し、特に、記憶される文書データのセキュリティを確保するための技術に関するものである。
【背景技術】
【０００２】
文書データを記憶可能な画像形成装置（画像処理装置の一例）においては、特許文献１に示すように、画像形成処理時に実行される複数のアプリケーションについて、当該画像形成装置を利用する各人毎に利用可能なアプリケーションを制限し、第三者が勝手に当該画像形成装置の機能を使用することをなくして、当該画像形成装置のセキュリティを強化したものがある。なお、本願明細書において、文書とは文字で表現されたものだけでなく図画、写真等をも含み、文書データとはこの文書のデータを意味する。従って、文書データとは、広く印刷可能なデータを意味し、その形式はビットデータ、キャラクタコード等を問わない。
【特許文献１】特許公開２００３−２２９９７８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
一般に、文書データを記憶する記憶手段を備えた画像形成装置では、文書データが一旦記憶手段に保存されると、当該記憶手段に保存された文書データが第三者に漏洩する危険性が発生する。しかしながら、上記の画像形成装置では、第三者が勝手に画像形成装置を使用することを防止することによるセキュリティ強化を図るに過ぎないため、画像形成装置に記憶された文書データに含まれる情報のセキュリティを強化することはできない。
【０００４】
本発明は、上記の問題を解決するためになされたもので、装置内の記憶手段に記憶された文書データに含まれる情報のセキュリティが強化された画像処理装置を提供することを目的とするものである。
【課題を解決するための手段】
【０００５】
本発明の請求項１に記載の発明は、文書データを記憶可能な画像処理装置であって、
文書データを取得するデータ取得手段と、
前記データ取得手段によって取得された文書データを記憶する記憶手段と、
操作指示の入力を受け付ける操作指示受付手段と、
各種メッセージを表示する表示手段と、
前記操作指示受付手段によって受け付けられた操作指示に基づいて実行される処理が、前記データ取得手段によって取得された文書データを前記記憶手段に記憶させる処理を伴う場合は、前記記憶手段に前記文書データが記憶される処理が実行される旨のメッセージを、前記表示手段に表示させる制御手段と
を備えたものである。
【０００６】
この構成では、操作指示受付手段によって受け付けられた操作指示に基づいて実行される処理が、データ取得手段によって取得された文書データを記憶手段に記憶させる処理を伴う場合は、制御手段が、記憶手段に文書データが記憶される処理が実行される旨のメッセージを表示手段に表示させることによって、当該装置の操作者に、記憶手段に文書データが記憶されることを認識させるようになっている。
【０００７】
また、請求項２に記載の発明は、請求項１に記載の画像処理装置であって、前記制御手段は、前記記憶手段に前記文書データが記憶される処理が実行される旨のメッセージを前記表示手段に表示させた後、この表示された処理を実行させる指示が前記操作指示受付手段で受け付けられた場合に、前記記憶手段に前記文書データを記憶させるものである。
【０００８】
この構成によれば、記憶手段に文書データが記憶される処理が実行される旨のメッセージを、制御手段が表示手段に表示させて、記憶手段に文書データが記憶されることを操作者に認識させると共に、この表示手段での上記メッセージ表示後に、記憶手段に前記文書データが記憶される処理を実行させる指示が、操作指示受付手段で受け付けられるまで、制御手段は、記憶手段に文書データを記憶させないようになっている。
【０００９】
また、請求項３に記載の発明は、請求項１又は請求項２に記載の画像処理装置であって、前記制御手段は、前記記憶手段に前記文書データを記憶させる処理が終了した場合には、当該処理が終了した旨のメッセージを前記表示手段に表示させるものである。
【００１０】
この構成によれば、記憶手段に前記文書データを記憶させる処理が終了した場合には、制御手段が、当該処理が終了した旨のメッセージを表示手段に表示させて、操作者に対して、記憶手段に文書データが記憶されたという事実を認識させるようになっている。
【００１１】
また、請求項４に記載の発明は、請求項１乃至請求項３のいずれかに記載の画像処理装置であって、TOC情報を消去することによって、前記記憶手段に記憶された文書データを消去する第１データ消去手段と、
実体データを消去することによって、前記記憶手段に記憶された文書データを消去する第２データ消去手段とを備え、
前記制御手段は、前記第１データ消去手段又は第２データ消去手段のいずれによるデータ消去を行うかを選択する指示が前記操作指示受付手段で受け付けられたときに、当該受け付けられた指示に従って、前記第１データ消去手段又は第２データ消去手段のいずれかによるデータ消去処理を行わせるものである。
【００１２】
この構成によれば、操作指示受付手段で受け付けられた、第１データ消去手段又は第２データ消去手段のいずれによるデータ消去を行うかを選択する指示に従って、制御手段が、第１データ消去手段のTOC情報消去による記憶手段内の文書データ消去処理と、第２データ消去手段の実体データ消去による記憶手段内の文書データ消去処理のいずれかを行わせるので、操作者は、消去処理の迅速性を重視するか、文書データのセキュリティ強度を重視するかに応じて、上記２種類の文書データ消去処理を使い分けることができる。
【００１３】
また、請求項５に記載の発明は、請求項１乃至請求項４のいずれかに記載の画像処理装置であって、前記操作指示受付手段は、ユーザの操作により、各ユーザ毎に付されるユーザＩＤの入力を受け付けるものであり、
前記操作指示受付手段で受け付けられたユーザＩＤに基づいて、前記記憶手段に前記文書データが記憶される処理の実行を許可するか否かを判別する判別手段を備え、
前記制御手段は、前記判別手段によって、前記記憶手段に前記文書データが記憶される処理の実行を許可すると判別された場合に、前記記憶手段に前記文書データを記憶させるものである。
【００１４】
この構成によれば、操作指示受付手段で受け付けられたユーザＩＤに応じて、判別手段が、記憶手段に前記文書データが記憶される処理の実行を許可するか否かを判別し、当該処理の実行を許可すると判別された場合に、制御手段が記憶手段に文書データを記憶させるので、特定のユーザＩＤを有する操作者に限って、記憶手段に文書データが記憶される処理を許可することができ、かつ、記憶手段に文書データが記憶される処理が行われることを当該操作者に認識させることができる。
【発明の効果】
【００１５】
請求項１に記載の発明によれば、操作者は、記憶手段に文書データが記憶されることによる危険性を認識することが可能になるので、記憶手段に記憶される文書データに含まれる情報のセキュリティを強化することができる。さらに、記憶手段に文書データが記憶されない場合は、結果的に、表示手段には、記憶手段に文書データが記憶される処理が実行される旨の上記メッセージが表示されないので、操作者は、当該装置で取り扱われる文書データに含まれる情報が漏洩しないことを認識できることになり、当該装置を使用した作業を安心して行うことができる。
【００１６】
請求項２に記載の発明によれば、表示手段での表示により、記憶手段に文書データが記憶されることを操作者が認識できることに加えて、この表示手段での上記メッセージ表示後に、記憶手段に文書データが記憶される処理を実行させる指示が操作指示受付手段で受け付けられるまで、文書データが記憶手段に記憶されないので、操作者が表示手段の表示を見誤った場合であっても、勝手に文書データが記憶手段に記憶されてしまうことがなく、記憶手段に記憶される文書データに含まれる情報のセキュリティが更に強化される。
【００１７】
請求項３に記載の発明によれば、操作者が、記憶手段に文書データが記憶されたという事実を認識できるので、記憶手段に記憶されている文書データに含まれる情報のセキュリティが更に強化される。
【００１８】
請求項４に記載の発明によれば、操作者は、消去処理の迅速性を重視するか、文書データのセキュリティ強度を重視するかに応じて、第１データ消去手段のTOC情報消去による記憶手段内の文書データ消去処理と、第２データ消去手段の実体データ消去による記憶手段内の文書データ消去処理とを使い分けることができる。
【００１９】
請求項５に記載の発明によれば、限られたユーザＩＤを有する操作者に対してのみ、記憶手段に文書データが記憶される処理を許可することによって、記憶手段に記憶される文書データに含まれる情報の漏洩の危険性を低減し、かつ、記憶手段に文書データが記憶される処理が許可された当該操作者は、記憶手段に文書データが記憶されることを認識できる。これにより、記憶手段に記憶される文書データに含まれる情報のセキュリティが更に強化される。
【発明を実施するための最良の形態】
【００２０】
以下、本発明に係る実施形態を図面に基づいて説明する。図１は、本発明の一実施形態に係る画像処理装置の一例である複合機の内部構成を概略的に示す側面図である。本発明に係る画像処理装置は、広く記憶装置（名称の如何を問わない）に文書データを記憶させる処理を行う装置一般を指し、コピー、プリンタ、ファクシミリ装置等の画像形成装置や、画像形成装置の一例である複合機等も含まれる。複合機１は、コピー機能、プリンタ機能、スキャナ機能及びファクシミリ機能等の機能を兼ね備えたものである。この複合機１は、本体部２と、本体部２の左方に配設されたスタックトレイ３と、本体部２の上部に配設された原稿読取部５と、原稿読取部５の上方に配設された原稿給送部６とを有している。
【００２１】
また、複合機１のフロント部には、操作部４７が設けられている。この操作部４７には、ユーザが印刷実行指示を入力するためのスタートキー４７１と、印刷部数等を入力するためのテンキー４７２と、各種複写動作の操作ガイド情報等を表示し、これら各種設定入力用にタッチパネル機能を有する液晶ディスプレイ等からなる表示部４７３と、表示部４７３で設定された設定内容等をリセットするリセットキー４７４と、実行中の印刷（画像形成）動作を停止させるためのストップキー４７５と、コピー機能、プリンタ機能、スキャナ機能及びファクシミリ機能を切り換えるための機能切換キー４７７が備えられている。
【００２２】
原稿読取部５は、ＣＣＤ(Charge Coupled Device)センサ及び露光ランプ等からなるスキャナ部５１と、ガラス等の透明部材により構成された原稿台５２及び原稿読取スリット５３とを備える。スキャナ部５１は、図略の駆動部によって移動可能に構成され、原稿台５２に載置された原稿を読み取るときは、原稿台５２に対向する位置で原稿面に沿って移動され、原稿画像を走査しつつ取得した画像データを制御部１００（図２）へ出力する。また、原稿給送部６により給送された原稿を読み取るときは、原稿読取スリット５３と対向する位置に移動され、原稿読取スリット５３を介して原稿給送部６による原稿の搬送動作と同期して原稿の画像を取得し、その画像データを制御部１００へ出力する。
【００２３】
原稿給送部６は、原稿を載置するための原稿載置部６１と、画像読み取り済みの原稿を排出するための原稿排出部６２と、原稿載置部６１に載置された原稿を１枚ずつ繰り出して原稿読取スリット５３に対向する位置へ搬送し、原稿排出部６２へ排出するための給紙ローラ（図略）、搬送ローラ（図略）等からなる原稿搬送機構６３を備える。原稿搬送機構６３は、さらに原稿を表裏反転させて原稿読取スリット５３と対向する位置へ再搬送する用紙反転機構（図略）を備え、原稿の両面の画像を原稿読取スリット５３を介してスキャナ部５１から読取可能にしている。
【００２４】
また、原稿給送部６は、その前面側が上方に移動可能となるように本体部２に対して回動自在に設けられている。原稿給送部６の前面側を上方に移動させて原稿台５２上面を開放することにより、原稿台５２の上面に読み取り原稿、例えば見開き状態にされた書籍等を操作者が載置できるようになっている。
【００２５】
本体部２は、複数の給紙カセット４６１と、給紙カセット４６１から記録紙を１枚ずつ繰り出して記録部４０へ搬送する給紙ローラ４６２と、給紙カセット４６１から搬送されてきた記録紙に画像を形成する記録部４０とを備える。
【００２６】
記録部４０は、スキャナ部５１で取得された画像データに基づきレーザ光等を出力して感光体ドラム４３を露光する光学ユニット４２と、感光体ドラム４３上にトナー像を形成する現像部４４と、感光体ドラム４３上のトナー像を記録紙に転写する転写部４１と、トナー像が転写された記録紙を加熱してトナー像を記録紙に定着させる定着部４５と、記録部４０内の用紙搬送路中に設けられ、記録紙をスタックトレイ３又は排出トレイ４８まで搬送する搬送ローラ４６３，４６４等とを備える。
【００２７】
また、記録紙の両面に画像を形成する場合は、記録部４０で記録紙の一方の面に画像を形成した後、この記録紙を排出トレイ４８側の搬送ローラ４６３にニップされた状態とする。この状態で搬送ローラ４６３を反転させて記録紙をスイッチバックさせ、記録紙を用紙搬送路Ｌに送って記録部４０の上流域に再度搬送し、記録部４０により他方の面に画像を形成した後、記録紙をスタックトレイ３又は排出トレイ４８に排出する。
【００２８】
図２は複合機１の概略構成を示す機能ブロック図である。複合機１には、装置全体の動作制御を司る制御部（制御手段）１００が備えられている。この制御部１００には、露光ランプ５１２及びＣＣＤ５１２等からなる原稿画像の読み取りが可能なスキャナ部５１と、用紙搬送装置１３１，画像形成部１３２，転写部４１及び定着部４５等からなる記録部４０とが接続されている。また、制御部１００には、スキャナ部５１で読み取られた文書のデータ等が一時的に保存される画像メモリ１４０と、大量のデータを保存可能な記憶容量を有する大容量のＨＤＤ（記憶手段）１５０とが接続されている。
【００２９】
画像処理部１６０は、スキャナ部５１による原稿読み取り時には、スキャナ部５１から出力されるアナログ画像信号をデジタル画像に変換し、画質を向上させる画像処理を施した後、圧縮画像に変換する。この圧縮画像は画像メモリ１４０に書き込まれる。制御部１００は、画像メモリ１４０に書き込まれた圧縮画像を、文書管理の対象となるファイルを構成するデータとしてＨＤＤ１５０に格納する。また、登録文書のプリントアウト時には、ＨＤＤ１５０又は図略のネットワーク上の各コンピュータから、プリントアウト対象となるファイルのデータ（圧縮画像）が画像メモリ１４０に書き出され、画像処理部１６０は、当該圧縮されたデータを伸張処理し、出力状態（レーザ露光又はＬＥＤ露光等の別など）に応じた画像処理を施し、例えばレーザ露光の場合には、レーザ信号（露光装置から発光されるレーザビーム光線を制御するための信号）にアナログ変調する。このアナログ変調された信号に基づいて記録部４０（画像形成部１３２）でプリントアウトされる。
【００３０】
また、制御部１００は、複合機１が実行可能な各機能を制御するスキャナコントローラ１０１、ファクシミリコントローラ１０２、プリンタコントローラ１０３、コピーコントローラ１０４及びネットワークコントローラ１０５を備える。
【００３１】
スキャナコントローラ１０１は、スキャナ部動作に必要な各部の動作制御を行うものである。ファクシミリコントローラ１０２は、ファクシミリ動作に必要な各部の動作制御を行うものであり、ファクシミリ通信に必要なデータの調整を行うファクシミリ通信部１７０を制御する。ファクシミリ通信部１７０には、データ送受信相手である相手先ファクシミリとの電話回線の接続を制御するＮＣＵ（Network Control Unit）が備えられている。コピーコントローラ１０４は、コピー動作に必要な各部の動作制御を行うものである。
【００３２】
プリンタコントローラ１０３は、プリンタ動作に必要な各部の動作制御を行うものである。このプリンタコントローラ１０３には、複数の信号線を用いて同時に数ビットまとめてデータを送るパラレル伝送で外部機器と接続するパラレルＩ／Ｆ部１８１と、単一の信号線を用いて1ビットずつ順次データを送るシリアル伝送で外部機器と接続するシリアルＩ／Ｆ部１８２とが接続されている。
【００３３】
ネットワークコントローラ１０５は、本複合機１とネットワーク上のコンピュータ、更には、インターネット上のサイトとの間で行われるデータ送受信を制御するものである。ネットワークコントローラ１０５は、ネットワークＩ／Ｆ部２１０を介して外部とデータを送受信させる。
【００３４】
データ取得部（データ取得手段）１１８は、印刷データを、原稿から、或いはファクシミリ回線、ネットワーク等を通じて取得するもので、スキャナ部５１、スキャナコントローラ１０１、ファクシミリコントローラ１０２、ネットワークコントローラ１０５、ファクシミリ通信部１７０及びネットワークＩ／Ｆ２１０を含んでいる。なお、データ取得部１１８は、これらスキャナ機能、ファクシミリ機能及びネットワーク通信機能の全てを必ずしも備えている必要はなく、いずれか１つの機能を備えていれば足りる。
【００３５】
さらに、制御部１００は、ＨＤＤ１５０に記憶されている各文書データに付随するTOC（Table Of Contents（管理情報）。例えば、ＨＤＤ１５０に記録されているデータの目次に相当する）情報を消去することによって、ＨＤＤ１５０に記憶された文書データを消去する第１データ消去部（第１データ消去手段）１０６と、ＨＤＤ１５０に記憶されている実体データを消去することによって、ＨＤＤ１５０に記憶された文書データを消去する第２データ消去部（第２データ消去手段）１０７と、操作部４７で受け付けられたユーザＩＤに基づいて、ＨＤＤ１５０に文書データが記憶される処理の実行を許可するか否かを判別する判別部（判別手段）１０８とを備える。
【００３６】
制御部１００は、操作部４７によって受け付けられた操作指示に基づいて実行される処理が、データ取得部１１８によって取得された文書データをＨＤＤ１５０に記憶させる処理を伴う場合は、ＨＤＤ１５０に文書データが記憶される処理が実行される旨のメッセージを表示部４７３に表示させ、このＨＤＤ１５０に文書データを記憶させる処理が終了した場合には、当該処理が終了した旨のメッセージを表示部４７３に表示させる制御を行う。また、制御部１００は、ＨＤＤ１５０に文書データが記憶される処理が実行される旨のメッセージを表示部４７３に表示させた後に、当該処理を実行させる指示が操作部４７で受け付けられた場合に、ＨＤＤ１５０に文書データを記憶させる制御を行う。
【００３７】
また、制御部１００は、第１データ消去部１０６又は第２データ消去部１０７のいずれによるデータ消去を行うかを選択する指示が操作部４７で受け付けられたときに、当該受け付けられた指示に従って、第１データ消去部１０６又は第２データ消去部１０７のいずれかによるデータ消去処理を行わせる制御を行う。さらに、制御部１００は、判別部１０８によって、ＨＤＤ１５０に文書データが記憶される処理の実行を許可すると判別された場合に、ＨＤＤ１５０に文書データを記憶させる制御を行う。
【００３８】
なお、制御部１００は、ＨＤＤ１５０に記憶された文書管理プログラムがＣＰＵ等を動作させることにより、上述したスキャナコントローラ１０１、ファクシミリコントローラ１０２、プリンタコントローラ１０３、コピーコントローラ１０４、ネットワークコントローラ１０５、第１データ消去部１０６、第２データ消去部１０７、判別部１０８によって行われる具体的処理を実現するように構成されていてもよい。
【００３９】
操作部（操作指示受付手段）４７は、複合機１の操作に必要な各種の指示（スキャナ部５１等による原稿読取指示等が操作者（ユーザ）から入力されるものである。操作部４７は、ＬＣＤ（liquid crystal display）等からなり、複合機１の操作に必要な各種操作メッセージ等が表示される表示部４７３と、プリントアウト実行指示や文書のプリントアウト部数等が入力されるテンキー等からなる操作キー部４７０とを有している。なお、表示部４７３は、タッチパネル機能を備え、操作者が当該タッチパネルに接触することによって必要な指示を入力できる構成を有することが好ましい。原稿読取指示等の操作指示は、この操作部４７から操作者によって入力される。この操作部４７は、ユーザの操作による、予め各ユーザ毎に付されたユーザＩＤの入力も受け付ける。
【００４０】
操作部４７から、操作者により文書保存指示が入力されると、スキャナ部５１で読み取られた文書のデータは、ＨＤＤ１５０に格納されて登録される。なお、この文書のデータの保存先がネットワーク上のコンピュータの場合は、ネットワークコントローラ１０５からネットワークＩ／Ｆ部２１０を介して当該文書のデータが最終宛先へ転送される。
【００４１】
次に、操作部４７に操作指示の入力が受け付けられた場合における複合機１による処理を説明する。図３は、操作部４７に操作指示の入力が受け付けられた場合における複合機１による処理を示すフローチャート、図４は、ＨＤＤ１５０に文書データが記憶される処理を実行する旨のメッセージの表示画面例を示す図、図５は、ＨＤＤ１５０に文書データが記憶される処理を終了した旨のメッセージの表示画面例を示す図である。
【００４２】
操作者による操作部４７の操作で、操作部４７に何らかの操作指示の入力が受け付けられると（Ｓ１でＹＥＳ）、制御部１００は、この受け付けられた操作指示が、文書データをＨＤＤ１５０に記憶する処理を伴う処理を実行させるものであるか否かを判断する（Ｓ２）。この文書データをＨＤＤ１５０に記憶する処理を伴う処理とは、例えば、スキャナ部５１によって読み取られた原稿の文書データをＨＤＤ１５０に保存する処理に限らず、原稿をコピーする場合に、各記録紙への画像形成処理のタイミング調整のために、スキャナ部５１で読み取った原稿の文書データが画像メモリ１４０やＨＤＤ１５０等に記憶される等により、その記憶後に複合機１内（画像メモリ１４０及びＨＤＤ１５０等）に文書データが残存するおそれがある全ての処理を含むことが好ましい。
【００４３】
上記Ｓ２において、制御部１００が、操作部４７で受け付けられた操作指示が、文書データをＨＤＤ１５０に記憶する処理を伴う処理であると判断した場合は（Ｓ２でＹＥＳ）、制御部１００は、ＨＤＤ１５０に文書データが記憶される処理を実行する旨のメッセージ（図４参照）を表示部４７３に表示させる（Ｓ３）。
【００４４】
ここで、例えば、上記図４に示す表示画面中に表示された「ＯＫ」ボタン４７３１が押下されたことがタッチパネル機能等により認識された場合は（Ｓ４でＹＥＳ）、制御部１００は、Ｓ１において操作部４７で受け付けられた操作指示が示す処理の実行を許可し、制御部１００は、上記処理を実行するために必要な、ＨＤＤ１５０に文書データを記憶させる処理を実行する（Ｓ５）。制御部１００は、このＨＤＤ１５０に文書データを記憶させる処理を実行した後、例えば、図５に示すような、ＨＤＤ１５０に文書データを記憶させる処理が終了した旨のメッセージを表示部４７３に表示させる（Ｓ６）。
【００４５】
なお、Ｓ２の処理において、制御部１００は、操作部４７で受け付けられた処理が、文書データがＨＤＤ１５０に記憶される処理を伴わないと判断した場合は（Ｓ２でＮＯ）、ＨＤＤ１５０に文書データを記憶する処理を実行する旨のメッセージを表示部４７３に表示させることなく、直ちに、操作部４７で受け付けられた処理を実行させる（Ｓ５）。
【００４６】
また、Ｓ４の処理において、操作者により「ＯＫ」ボタン４７３１が押下されなかった場合は（Ｓ４でＮＯ）、操作部４７で受け付けられた処理、及び処理終了の旨を示すメッセージを表示部４７３に表示させる処理を実行することなく処理を終了させる。
【００４７】
このような処理を行うことにより、操作者は、ＨＤＤ１５０に文書データが記憶されることによる危険性を認識することが可能になり、ＨＤＤ１５０に記憶される文書データに含まれる情報のセキュリティが強化される。さらに、ＨＤＤ１５０に文書データが記憶されない場合は、結果的に、表示部４７３には、ＨＤＤ１５０に文書データが記憶される処理が実行される旨の上記メッセージが表示されないので、操作者は、複合機１で取り扱われる文書データに含まれる情報が漏洩しないことを認識でき、複合機１による作業を安心して行うことができる。
【００４８】
次に、操作部４７に操作指示の入力が受け付けられた場合における複合機１による処理の第２実施形態を説明する。図６は、操作部４７に操作指示の入力が受け付けられた場合における複合機１による処理の第２実施形態を示すフローチャート、図７はＨＤＤ１５０から文書データを消去する方法の選択を操作者に促すメッセージの表示画面例を示す図である。なお、上記第１実施形態（図３）と同様の処理は、同符号を付して説明を省略する。
【００４９】
制御部１００は、操作部４７に何らかの操作指示の入力が受け付けられると（Ｓ１でＹＥＳ）、この受け付けられた処理の内容が、データ取得部１１８によって文書データを取得する処理であるか、ＨＤＤ１５０に記憶されている文書データを消去する処理であるかを判断する（Ｓ１１）。
【００５０】
このＳ１１において、受け付けられた処理の内容が、ＨＤＤ１５０に記憶されている文書データを消去する処理であると制御部１００が判断した場合は（Ｓ１１で「消去」）、制御部１００は、ＨＤＤ１５０から文書データを消去する方法の選択を操作者に促すメッセージを表示部４７３（図７参照）に表示させる（Ｓ１２）。なお、このＳ１１において、受け付けられた処理の内容が、データ取得部１１８によって文書データを取得する処理であると、制御部１００が判断した場合は（Ｓ１１で「取得」）、制御部１００は、上記図３に示す第１実施形態のＳ２乃至Ｓ６と同様の処理を行わせる。
【００５１】
このメッセージ（Ｓ１２）を表示部４７３に表示している時に、この表示画面中に表示されている「TOC情報消去」ボタン４７３３が押下されると（Ｓ１３で「TOC情報消去」）、第１データ消去部１０６が、Ｓ１で受け付けられた操作指示により消去対象となっている文書データに付随するTOC情報を消去して（Ｓ１４）、ＨＤＤ１５０から当該文書データを消去したものとして取り扱う。すなわち、TOC情報を、当該文書データが消去されたことを示す内容に置き換える。
【００５２】
また、上記メッセージ表示中に（Ｓ１２）、この表示画面中に表示されている「実体データ消去」ボタン４７３４が押下されると（Ｓ１３で「実体データ消去」）、第２データ消去部１０７が、Ｓ１で受け付けられた操作指示により消去対象となっている文書データが記憶されている記憶領域に、例えば、別のデータを上書きする等の処理を行って、当該消去対象となっている文書データを構成する実体的なデータが、ＨＤＤ１５０内に存在しなくなるようにすることにより（Ｓ１５）、ＨＤＤ１５０から当該消去対象となっている文書データを消去する。
【００５３】
このような処理を行うことにより、操作者は、文書データを消去する処理の迅速性を重視するか、文書データのセキュリティ強度を重視するかに応じて、第１データ消去部１０６のTOC情報消去によるＨＤＤ１５０内の文書データ消去処理と、第２データ消去部１０７の実体データ消去によるＨＤＤ１５０内の文書データ消去処理とを使い分けることができる。
【００５４】
次に、操作部４７に操作指示の入力が受け付けられた場合における複合機１による処理の第３実施形態を説明する。図８は、操作部４７に操作指示の入力が受け付けられた場合における複合機１による処理の第３実施形態を示すフローチャートである。なお、上記第１及び第２実施形態（図３及び図６）と同様の処理は、同符号を付して説明を省略する。
【００５５】
制御部１００は、操作部４７に何らかの操作指示の入力と、ユーザＩＤの入力とが受け付けられると（Ｓ２１でＹＥＳ）、まず、この受け付けられた操作指示によって実行される処理の内容が、データ取得部１１８によって文書データを取得する処理であるか、ＨＤＤ１５０に記憶されている文書データを消去する処理であるかを判断する（Ｓ１１）。
【００５６】
このＳ１１において、受け付けられた処理の内容が、データ取得部１１８によって文書データを取得する処理であると制御部１００が判断した場合は（Ｓ１１で「取得」）、
制御部１００は、この受け付けられた操作指示が、文書データをＨＤＤ１５０に記憶する処理を伴う処理を実行させるものであるか否かを判断する（Ｓ２）。
【００５７】
上記Ｓ２において、制御部１００は、操作部４７で受け付けられた操作指示が、文書データをＨＤＤ１５０に記憶する処理を伴う処理であると判断した場合は（Ｓ２でＹＥＳ）、判別部１０８は、Ｓ２１で操作部４７に受け付けられたユーザＩＤが、文書データをＨＤＤ１５０に取得する処理の実行が許可されたユーザＩＤであるか否かを判別する（Ｓ２２）。例えば、複数のユーザＩＤと、各ユーザＩＤにそれぞれ関連付けられた、文書データをＨＤＤ１５０に取得する処理の実行を許可するか否かを示す情報とからなるデータテーブルがＨＤＤ１５０に記憶されており、判別部１０８が当該データテーブルを参照することによって、Ｓ２１で操作部４７に受け付けられたユーザＩＤが、文書データをＨＤＤ１５０に取得する処理の実行が許可されたユーザＩＤであるか否かを判別するようにする。このデータテーブルは、例えば、ユーザが操作部４７から、ユーザＩＤと、文書データをＨＤＤ１５０に取得する処理の実行を許可すること又は許可しないことを示す情報とを入力することによって、各ユーザＩＤについて、文書データをＨＤＤ１５０に取得する処理の実行を許可するか否かを設定できるようになっている。
【００５８】
当該ユーザＩＤが文書データをＨＤＤ１５０に取得する処理の実行が許可されたユーザＩＤであると、判別部１０８によって判別された場合は（Ｓ２２でＹＥＳ）、制御部１００は、ＨＤＤ１５０に文書データを記憶する処理を実行する旨のメッセージ（図４参照）を表示部４７３に表示させ（Ｓ３）、以降、第１実施形態（図３）のＳ４乃至Ｓ６と同様の処理を行わせる。また、上記ユーザＩＤが文書データをＨＤＤ１５０に取得する処理の実行が許可されていないユーザＩＤであると、判別部１０８によって判別された場合は（Ｓ２２でＮＯ）、制御部１００は処理を終了させる。
【００５９】
なお、Ｓ１１において、受け付けられた処理の内容が、ＨＤＤ１５０に記憶されている文書データを消去する処理であると、制御部１００が判断した場合は（Ｓ１１で「消去」）、第２実施形態（図６）のＳ１２乃至Ｓ１５と同様の処理を行わせる。
【００６０】
このような処理を行うことにより、特定のユーザＩＤを有する操作者に限って、ＨＤＤ１５０に文書データが記憶される処理を許可することによって、ＨＤＤ１５０に記憶される文書データに含まれる情報の漏洩の危険性を低減できると共に、ＨＤＤ１５０に文書データが記憶される処理が許可された当該操作者は、ＨＤＤ１５０に文書データが記憶されることを認識できるので、ＨＤＤ１５０に記憶される文書データに含まれる情報のセキュリティが更に強化される。
【００６１】
また、上記第３実施形態に係る処理では、文書データをＨＤＤ１５０に記憶させる処理を行う場合にのみ、ユーザＩＤの認証を行っているが、Ｓ１４及びＳ１５のＨＤＤ１５０から文書データを消去する処理を行う場合にも、判別部１０８によるユーザＩＤの認証を行って、制御部１００が、特定のユーザＩＤを有するユーザのみに、ＨＤＤ１５０から文書データを消去する処理を許可するようにしてもよい。
【００６２】
なお、本発明は上記実施の形態の構成に限られず種々の変形が可能である。例えば、上記の図２には、複合機１の構成を例示しているが、複合機１は必ずしも第１データ消去部１０６、第２データ消去部１０７、判別部１０８を備えていなければならないものではなく、図３乃至図８で説明した上記第１乃至第３実施形態の処理において必要ない場合は、備えていなくても構わない。
【００６３】
また、上記実施形態では、特許請求の範囲に示す記憶手段を、ＨＤＤ１５０として説明しているが、当該記憶手段は、ＨＤＤ１５０に限定されるものではなく、複合機１内において、文書データが記憶され得る記憶部（メモリ、ＲＡＭ、ＨＤＤ、光又は磁気記録媒体等、その名称を問わない）をさすものとしても構わない。
【００６４】
また、上記実施形態では、複合機１の構成及び処理を図１乃至図８に示しているが、これらの構成及び処理はあくまでも一例であり、本発明に係る複合機１の構成及び処理は上記に限定されるものではない。
【００６５】
また、上記実施形態では、本発明に係る画像形成装置を、プリンタ機能、コピー機能及びファクス機能等を備えた複合機１として説明しているが、本発明に係る画像形成装置は、プリンタ機能、コピー機能、ファクス機能のいずれかのみを備えた画像形成装置であっても構わない。
【図面の簡単な説明】
【００６６】
【図１】本発明の一実施形態に係る画像処理装置の一例である複合機の内部構成を概略的に示す側面図である。
【図２】図１の複合機の概略構成を示す機能ブロック図である。
【図３】操作部に操作指示の入力が受け付けられた場合における複合機による処理を示すフローチャートである。
【図４】ＨＤＤに文書データが記憶される処理を実行する旨のメッセージの表示画面例を示す図である。
【図５】ＨＤＤに文書データが記憶される処理を終了した旨のメッセージの表示画面例を示す図である。
【図６】操作部に操作指示の入力が受け付けられた場合における複合機による処理の第２実施形態を示すフローチャートである。
【図７】ＨＤＤから文書データを消去する方法の選択を操作者に促すメッセージの表示画面例を示す図である。
【図８】操作部に操作指示の入力が受け付けられた場合における複合機による処理の第３実施形態を示すフローチャートである。
【符号の説明】
【００６７】
１      複合機
１００  制御部
１０１  スキャナコントローラ
１０２  ファクシミリコントローラ
１０５  ネットワークコントローラ
１０６  第１データ消去部
１０７  第２データ消去部
１１８  データ取得部
１０８  判別部
１７０  ファクシミリ通信部
２１０  ネットワークＩ／Ｆ
４７    操作部
４７３  表示部
【図１】
2005204241.tif 000003
【図２】
2005204241.tif 000004
【図３】
2005204241.tif 000005
【図４】
2005204241.tif 000006
【図５】
2005204241.tif 000007
【図６】
2005204241.tif 000008
【図７】
2005204241.tif 000009
【図８】
2005204241.tif 000010