(57)【要約】  【課題】  データの保護を図ると共に、処理効率を優先させることができるデータ保護装置の提供。  【解決手段】  印刷処理を受付けた場合（Ｓ１１：ＹＥＳ）、詳細設定により機密処理の解除がなされたか否かを判断し（Ｓ１５）、機密処理が解除されていないと判断した場合（Ｓ１５：ＮＯ）、又は詳細設定の指示がない場合（Ｓ１２：ＮＯ）、機密処理をオンにして印刷データを生成し（Ｓ１３）、機密処理が解除されていると判断した場合（Ｓ１５：ＹＥＳ）、機密処理をオフにして印刷データの生成を行う（Ｓ１６）。そして、生成した印刷データを画像形成装置へ送信する（Ｓ１４）。画像形成装置１は、受信した印刷データが機密処理を指定しているか否かを判断し、機密処理を指定している場合には、暗号化した上で印刷データを記憶部に記憶し、機密処理を指定していない場合には、暗号化せずに印刷データを記憶部に記憶する。【選択図】        図６
2005150979.tif 000002
【特許請求の範囲】
【請求項１】
データを受付ける受付手段と、受付けたデータを保護するデータ保護手段とを備えるデータ保護装置において、
前記データ保護手段による前記データの保護を停止すべきか否かを判断する判断手段を備え、該判断手段が停止すべしと判断した場合、前記データの保護を停止するようにしてあることを特徴とするデータ保護装置。
【請求項２】
受付けたデータの機密性の有無を判断する手段を更に備え、該手段が機密性無しと判断した場合、前記判断手段は、前記データの保護を停止すべしと判断するようにしてあることを特徴とする請求項１に記載のデータ保護装置。
【請求項３】
受付けたデータの保護を停止すべき旨の要求を受付ける手段を更に備え、前記受付手段がデータを受付ける際に前記要求を受付けた場合、前記判断手段は、前記データの保護を停止すべしと判断するようにしてあることを特徴とする請求項１又は請求項２に記載のデータ保護装置。
【請求項４】
データを受付ける受付手段と、受付けたデータを保護するデータ保護手段とを備えるデータ保護装置において、
受付けたデータの機密性の有無を判断する手段を備え、該手段が機密性無しと判断した場合、前記データの保護を停止すべくなしてあることを特徴とするデータ保護装置。
【請求項５】
データを受付ける受付手段と、受付けたデータを保護するデータ保護手段とを備えるデータ保護装置において、
受付けたデータの保護を停止すべき旨の要求を受付ける手段を備え、前記受付手段がデータを受付ける際に前記要求を受付けた場合、前記データの保護を停止すべくなしてあることを特徴とするデータ保護装置。
【請求項６】
前記データ保護手段は、受付けたデータを暗号化する手段であり、暗号化したデータを記憶する手段を備えることを特徴とする請求項１乃至請求項５の何れか１つに記載のデータ保護装置。
【請求項７】
受付けたデータを記憶する記憶手段を備え、前記データ保護手段は、前記記憶手段が記憶したデータを消去する手段であることを特徴とする請求項１乃至請求項５の何れか１つに記載のデータ保護装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、データの処理効率を低下させることなく、データを保護し得るデータ保護装置に関する。
【背景技術】
【０００２】
ドキュメントの電子データを装置内の記憶部に一時的に記憶して処理するデジタル複合機等の画像形成装置が商品化されている。デジタル複合機は、原稿の画像を読取るスキャナユニットと用紙上に画像形成を行うプリンタユニットとを備えており、コピー機能、ファクシミリ機能、スキャナ機能、プリント機能等の複数の機能を有している。このようなデジタル複合機は、複数のインタフェースから入力されるデータを効率よく処理するデータ処理装置として通信ネットワーク上に位置付けることにより稼動効率及び処理能力の向上を利用者に提案するものである。また、デジタル複合機には、様々なデータが入力され並行して処理することが可能なように、ハードディスクなどの大容量の記憶装置が搭載されており、データの処理依頼を複数受付けておき、順次処理していくことを可能にしている。
【０００３】
このハードディスクなどの記憶装置には、処理のために一時的にデータが書き込まれ保持されている状態にある。そして、処理の終了後は、新たにデータが入力された場合、既に処理されたデータを上書き消去して新たなデータを受付ける構成となっており、新たなデータが書込まれるまでは処理後のデータがそのまま装置内に放置され、データ保護の観点において問題点を有していた。これに対して近年では装置内にデータが残ることが問題とならないように、処理が完了したデータを装置自身が消去してデータを無効化するものが提案されている（例えば、特許文献１参照）。
【特許文献１】特開平９−２８４５７２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、近年、パーソナルコンピュータ等の機器性能が向上したことにより、取り扱うデータ量が大きくなり、このデータを記憶している領域を消去するとなると、消去作業が完了するまでに時間を要することとなる。また、データを暗号化及び復号化する作業においても、データ量が大きくなると、それだけ暗号化処理及び復号化処理における処理時間をかかることとなる。特に最近では、データのカラー化、高画素化によりデータの大容量化が進み、その分処理にも時間を要することになってきている。そのために新たなデータを受付けて処理する作業が停滞する傾向があり、その結果、システムとしての処理能力が低下するという問題点も発生している。ここで、デジタル複合機の画像処理部におけるデータ処理能力を向上させようとすると、画像処理部としても高性能の処理回路を搭載する必要があり、装置のコストアップにもつながることになるという問題点も有している。
【０００５】
本発明は斯かる事情に鑑みてなされたものであり、データを受付ける受付手段と、受付けたデータを保護するデータ保護手段とを備え、受付けたデータの保護を停止すべきか否かを判断し、停止すべしと判断した場合、データの保護を停止する構成とすることにより、処理効率を低下させることなく、データの機密性を高めることができるデータ保護装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明に係るデータ保護装置は、データを受付ける受付手段と、受付けたデータを保護するデータ保護手段とを備えるデータ保護装置において、前記データ保護手段による前記データの保護を停止すべきか否かを判断する判断手段を備え、該判断手段が停止すべしと判断した場合、前記データの保護を停止するようにしてあることを特徴とする。
【０００７】
本発明にあっては、データを保護するデータ保護手段を備え、受付けたデータの保護を停止するか否かを判断し、停止すべしと判断した場合、データの保護を停止するようにしている。したがって、データ保護手段による処理の要否を前記判断手段の結果に基づいて振り分けることができるため、データの保護機能を確保しつつ、処理効率を低下させることがなくなる。
【０００８】
本発明に係るデータ保護装置は、受付けたデータの機密性の有無を判断する手段を更に備え、該手段が機密性無しと判断した場合、前記判断手段は、前記データの保護を停止すべしと判断するようにしてあることを特徴とする。
【０００９】
本発明にあっては、受付けたデータの機密性の有無を判断し、機密性無しと判断した場合、データの保護を停止するように判断している。したがって、受付けたデータが機密性を有する場合には保護し、機密性を持たない場合にはデータの保護を停止する処理が可能となり、データの保護機能を確保しつつ、処理効率を低下させることがなくなる。
【００１０】
本発明に係るデータ保護装置は、受付けたデータの保護を停止すべき旨の要求を受付ける手段を更に備え、前記受付手段がデータを受付ける際に前記要求を受付けた場合、前記判断手段は、前記データの保護を停止すべしと判断するようにしてあることを特徴とする。
【００１１】
本発明にあっては、データを受付ける際にデータの保護を停止すべき旨の要求を受付けた場合、データの保護を停止するようにしている。したがって、利用者が停止を要求した場合にはデータの保護を停止し、要求しない場合にはデータを保護するようにできるため、データの保護機能を確保しながら必要に応じて処理効率が優先される。
【００１２】
本発明に係るデータ保護装置は、データを受付ける受付手段と、受付けたデータを保護するデータ保護手段とを備えるデータ保護装置において、受付けたデータの機密性の有無を判断する手段を備え、該手段が機密性無しと判断した場合、前記データの保護を停止すべくなしてあることを特徴とする。
【００１３】
本発明にあっては、受付けたデータの機密性の有無を判断し、機密性無しと判断した場合、データの保護を停止するようにしている。したがって、受付けたデータが機密性を有する場合にはデータを保護し、機密性を持たない場合にはデータの保護を停止する処理が可能となり、データの保護機能を確保しつつ、処理効率の低下が防止される。
【００１４】
本発明に係るデータ保護装置は、データを受付ける受付手段と、受付けたデータを保護するデータ保護手段とを備えるデータ保護装置において、受付けたデータの保護を停止すべき旨の要求を受付ける手段を備え、前記受付手段がデータを受付ける際に前記要求を受付けた場合、前記データの保護を停止すべくなしてあることを特徴とする。
【００１５】
本発明にあっては、データを受付ける際にデータの保護を停止すべき旨の要求を受付けた場合、データの保護を停止するようにしている。したがって、利用者が停止を要求した場合にはデータの保護を停止し、要求しない場合にはデータを保護するようにできるため、データの保護機能を確保しながら必要に応じて処理効率が優先される。
【００１６】
本発明に係るデータ保護装置は、前記データ保護手段は、受付けたデータを暗号化する手段であり、暗号化したデータを記憶する手段を備えることを特徴とする。
【００１７】
本発明にあっては、データ保護手段として受付けたデータを暗号化する手段を備えているため、外部へのデータの漏洩が防止される。
【００１８】
本発明に係るデータ保護装置は、受付けたデータを記憶する記憶手段を備え、前記データ保護手段は、前記記憶手段が記憶したデータを消去する手段であることを特徴とする。
【００１９】
本発明にあっては、データ保護手段として記憶手段に記憶したデータを消去する手段を備えているため、外部へのデータの漏洩が防止される。
【発明の効果】
【００２０】
本発明による場合は、データを保護するデータ保護手段を備え、受付けたデータの保護を停止するか否かを判断し、停止すべしと判断した場合、データの保護を停止するようにしている。したがって、データ保護手段による処理の要否を前記判断手段の結果に基づいて振り分けることができるため、データの保護機能を確保しつつ、処理効率の低下を防止することができる。
【００２１】
また、本発明による場合は、受付けたデータの機密性の有無を判断し、機密性無しと判断した場合、データの保護を停止するように判断している。したがって、受付けたデータが機密性を有する場合には保護し、機密性を持たない場合にはデータの保護を停止する処理が可能となり、データの保護機能を確保しつつ、処理効率の低下を防止することができる。
【００２２】
更に、本発明による場合は、データを受付ける際にデータの保護を停止すべき旨の要求を受付けた場合、データの保護を停止するようにしている。したがって、利用者が停止を要求した場合にはデータの保護を停止し、要求しない場合にはデータを保護するようにできるため、データの保護機能を確保しながら必要に応じて処理効率を優先させることができる。
【００２３】
更に、本発明による場合は、受付けたデータの機密性の有無を判断し、機密性無しと判断した場合、データの保護を停止するようにしている。したがって、受付けたデータが機密性を有する場合にはデータを保護し、機密性を持たない場合にはデータの保護を停止する処理が可能となり、データの保護機能を確保しつつ、処理効率の低下を防止することができる。
【００２４】
更に、本発明による場合は、データを受付ける際にデータの保護を停止すべき旨の要求を受付けた場合、データの保護を停止するようにしている。したがって、利用者が停止を要求した場合にはデータの保護を停止し、要求しない場合にはデータを保護するようにできるため、データの保護機能を確保しながら必要に応じて処理効率を優先させることができる。
【００２５】
更に、本発明による場合は、データ保護手段として受付けたデータを暗号化する手段を備えているため、外部へのデータの漏洩を防止することができる。
【００２６】
更に、本発明による場合は、データ保護手段として記憶手段に記憶したデータを消去する手段を備えているため、外部へのデータの漏洩を防止することができる。
【発明を実施するための最良の形態】
【００２７】
以下、本発明に係るデータ保護装置をデジタル複合機のような画像形成装置に適用した形態について図面を用いて具体的に説明する。
実施の形態１．
図１は本実施の形態に係る画像形成システムの構成を説明する模式図である。図中１は、本実施の形態に係る画像形成装置であり、該画像形成装置１には、通信ネットワークＮ１を介してパーソナルコンピュータ、ワークステーション等の情報処理装置２，２，…，２が接続されており、ファクシミリ通信網Ｎ２を介して外部のファクシミリ装置３が接続されている。情報処理装置２には通信ネットワークＮ１を経由して画像形成装置１を利用するためのドライバプログラム（プリンタドライバ）が予めインストールされており、当該プリンタドライバを通じて印刷データを生成し、生成した印刷データを画像形成装置１に送信することによって印刷処理を実行させるようにしている。また、画像形成装置１は、ファクシミリ通信網Ｎ２を介して伝送されるファクシミリデータを符号化及び復号化する手段を備えており、符号化したファクシミリデータをファクシミリ装置３へ送信すると共に、ファクシミリ装置３から送信されたファクシミリデータを受信した後、復号化して印刷用の画像データを取得する。更に、画像形成装置１は、ＣＣＤ素子（CCD : Charge Coupled Device）により構成される画像読取部を備えており（図２参照）、原稿の画像を光学的に読取り、画像データを取得する。
【００２８】
画像形成装置１は、通信ネットワークＮ１を介して印刷データを受信した場合、ファクシミリ通信網Ｎ２を介してファクシミリデータを受信した場合、又は画像読取部を通じて画像データを取得した場合、それらのデータの保護を図るために暗号化して不揮発性の記憶手段に一時的に記憶させておき、必要に応じて前記記憶手段からデータを読出して復号化し、画像形成を行う構成としている。また、暗号化等に伴う処理の停滞を回避するために、利用者がプリンタドライバを通じて指定した場合、読取った画像データが機密性を持たないと判断した場合等において暗号化によるデータ保護を解除できるようにしている。
【００２９】
図２は画像形成装置１の内部構成を説明するブロック図である。画像形成装置１は、ＣＰＵ１０１を備えており、該ＣＰＵ１０１がＲＯＭ１０３に予め格納された制御プログラムを読込んで実行することにより、バス１０２を介して接続された各種ハードウェアを制御し、全体として前述の各機能を実行する画像形成装置１として動作させる。ＲＡＭ１０４は半導体メモリにより構成され、前述の制御用プログラムの実行中に生成されるデータ、操作部１０５を通じて入力されるデータ、通信部１０９を通じて受信する各種のデータ等を一時的に記憶する。
【００３０】
操作部１０５は利用者からの動作指示を受付けるための各種操作キーを備えており、プリント枚数、コピー濃度、ファクシミリデータの送信先等の各機能における設定値、各機能の切替操作、出力開始指示等の利用者の指示を受付ける。表示部１０６は液晶ディスプレイを備えており、画像形成装置１の動作状況、操作部１０５から入力された各種の設定値等が表示される。また、表示部１０６の一部は前述の設定操作を受付けるように構成したタッチパネル方式のソフトウェアキーを備えている。
【００３１】
画像読取部１０７は、読取用の原稿に光を照射する光源、ＣＣＤ素子のようなイメージセンサ、ＡＤ変換器等を備えており（不図示）、所定の読取位置にセットされた原稿の画像を当該イメージセンサに結像させてアナログ電気信号に変換し、変換したアナログ信号をＡＤ変換器によりＡＤ変換する。そして、ＡＤ変換して得られたデジタル信号は、原稿読取時の光源の配光特性、イメージセンサの感度ムラ等が補正された後、デジタル形式の画像データとして生成される。
【００３２】
画像形成部１０８は、例えば、感光体ドラムを所定の電位に帯電させる帯電器、外部から受付けた画像データに応じてレーザ光を発して感光体ドラム上に静電潜像を生成させるレーザ書込装置、感光体ドラム表面に形成された静電潜像にトナーを供給して顕像化する現像器、感光体ドラム表面に形成されたトナー像を用紙上に転写する転写器等（不図示）を備えており、電子写真方式にて利用者が所望する画像を用紙上に形成することができる。
なお、本実施の形態では、画像形成部１０８はレーザ書込装置を用いた電子写真方式により画像形成を行う構成としたが、インクジェット方式、熱転写方式、昇華方式により画像形成を行わせる構成であっても良いことは勿論である。
【００３３】
通信部１０９は、通信ネットワークＮ１の通信規格に準拠した通信インタフェースを備えており、当該通信ネットワークＮ１に接続された情報処理装置２，２，…，２からの印刷データを受信するとともに、前記情報処置装置２，２，…，２へ通知すべき情報を送信する。また、画像形成装置１を所謂ネットワークスキャナとして利用する場合、画像読取部１０７にて得られた原稿の画像データを通信部１０９を通じて所望の情報処理装置２に送信する。通信部１０９は、このような各種データの送受信を制御する。
【００３４】
ファクシミリ通信部１１０は、ファクシミリ通信網Ｎ２へ接続するための回線終端回路を備えており、ファクシミリ通信網Ｎ２を介して送信されたファクシミリ装置３からのファクシミリデータを受信する。ファクシミリ通信部１１０は、受信したファクシミリデータを復号化するための復号化回路を備えており、復号化して得られる画像データを画像メモリ１１１へ転送する。また、ファクシミリ通信部１１０は、送信すべきファクシミリデータを符号化するための符号化回路を備えており、該符号化回路にて符号化したファクシミリデータを目的のファクシミリ装置へ送信する。ファクシミリ通信部１１０は、このようなファクシミリデータの送受信、及びファクシミリデータの符号化・復号化処理を実行する。
【００３５】
画像メモリ１１１は半導体メモリにより構成されており、画像読取部１０７により原稿の画像を読取って生成した画像データ、通信部１０９を通じて受信した印刷データから展開される画像データ、及びファクシミリ通信部１１０を通じて受信したファクシミリデータから展開される画像データを一時的に記憶する。画像メモリ１１１に一時的に記憶された画像データは、ＣＰＵ１０１の指示によりその利用目的に応じた転送先に転送される。すなわち、用紙上に画像形成を行う場合には画像形成部１０８に転送され、スキャナデータとして情報処理装置２に送信する場合には通信部１０９に転送され、ファクシミリデータとして送信する場合にはファクシミリ通信部１１０に転送され、画像データを保存する場合には記憶部１１２に転送される。
【００３６】
記憶部１１２は、不揮発性のメモリ又はディスク上の磁気記録媒体を有するＨＤＤ装置により構成されており、その記憶領域の一部は、画像読取部１０７により読取った画像データ、通信部１０９を通じて受信した印刷データ、及びファクシミリ通信部１１０を通じて受信したファクシミリデータを履歴として記憶しておくために利用されている。操作部１０５を通じて利用者の要求を受付けた場合、又は情報処理装置２から送信された要求を通信部１０９にて受信した場合、記憶部１１２に記憶された各種データを読出すようにしている。そのため、印刷処理の失敗又は出力部数の不足等のために印刷処理を再度実行する必要がある場合には、データの送信元へ再度データを要求することなく、記憶部１１２に記憶された各種データを任意に読出して印刷処理を実行させることができる。
【００３７】
図３は情報処理装置２の内部構成を説明するブロック図である。情報処理装置２は、具体的にはパーソナルコンピュータ、ワークステーション等であり、後述するハードウェア各部を制御するためのＣＰＵ２０１を備えている。該ＣＰＵ２０１には、バス２０２を介してＲＯＭ２０３、ＲＡＭ２０４、操作部２０５、表示部２０６、補助記憶装置２０７、記憶部２０８、及び通信部２０９が接続されている。ＲＯＭ２０３には、これらのハードウェア各部を制御するための制御プログラムが予め格納されており、ＣＰＵ２０１が制御プログラムをロードして実行することによりハードウェア各部の制御を行う。
【００３８】
操作部２０５は、キーボード、マウス等の入力デバイスを備えており、利用者の指示を受付ける。表示部２０６は、ＣＲＴディスプレイ、液晶ディスプレイ等であり、操作部２０５を通じて入力された情報が表示される。補助記憶装置２０７は、ＦＤ、ＣＤ−ＲＯＭ等の記録媒体に記録されたプリンタドライバ等の各種ソフトウェア、又は利用者が作成したデータ等を読取るためのＦＤドライブ、ＣＤ−ＲＯＭドライブ等からなる。補助記憶装置２０７によって読取られた各種のソフトウェア及びデータは、ハードディスクからなる記憶部２０８に記憶される。利用者は、記憶部２０８に記憶された任意のソフトウェアから画像形成装置１を利用するためのプリンタドライバを呼出して印刷データを生成し、生成した印刷データを通信部２０９を通じて送信することによって印刷処理を画像形成装置１に実行させることができる。
【００３９】
図４は情報処理装置２にインストールされたプリンタドライバが生成する印刷設定画面の一例を示す模式図である。記憶部２０８に予めインストールされた文書作成プログラム、グラフィックス作成プログラム等の任意のソフトウェアからプリンタドライバが呼出された場合、プリンタドライバは、図４に示した如き印刷設定画面２０を生成し、表示部２０６に表示させる。印刷設定画面２０は、通信ネットワークＮ１に複数のプリンタ装置、デジタル複合機が接続されている場合に利用するプリンタ装置、デジタル複合機を選択するためのプリンタ選択欄２１、生成する印刷データの詳細について設定する詳細設定ボタン２２、印刷範囲を設定する範囲設定欄２３、及び印刷部数を設定する部数設定欄２４を備えており、実行ボタンが２５が選択操作された場合に各設定欄で設定された内容に従って印刷データが生成され、プリンタ選択欄２１にて選択された送信先の装置へ印刷データが送信される。また、キャンセルボタン２６が選択操作された場合には、印刷データが生成されることなく、印刷設定画面２０が閉じられる。
【００４０】
図５は詳細設定ボタン２２が選択操作された際に表示される詳細設定画面の一例を示す模式図である。前述した印刷設定画面２０において詳細設定ボタン２２が選択操作された場合、図５に示した詳細設定画面３０がプリンタドライバによって生成され、表示部２０６に表示される。詳細設定画面３０では、両面印刷の要否、綴じ処理の要否等に関する設定を受付けると共に、データ保護の要否に関する設定を受付ける。本実施の形態では、データ保護の要否に関する設定を受付けるためにチェックボックス３１を用意しており、デフォルトの状態ではチェックボックス３１をチェックした状態で、すなわち、画像形成装置１側で印刷データの暗号化、及び印刷処理後のデータの消去等を行わせることをデフォルトの状態として詳細設定画面３０を表示するようにしている。画像形成装置１による処理が停滞している場合、処理効率を優先させたい場合等において、利用者がチェックボックス３１のチェックを外すことにより、画像形成装置１側でのデータ保護に係る処理を解除させることができる。
【００４１】
図６及び図７は本実施の形態に係る画像形成システムにて実行される処理の手順を説明するフローチャートである。まず、情報処理装置２のＣＰＵ２０１が、各アプリケーションソフトウェアからプリンタドライバが呼出されたか否かを判断することにより、印刷処理を受付けるか否かを判断する（ステップＳ１１）。印刷処理を受付けないと判断した場合（Ｓ１１：ＮＯ）、印刷処理を受付けるまで待機し、印刷処理を受付けると判断した場合（Ｓ１１：ＹＥＳ）、プリンタドライバが出力する印刷設定画面２０において詳細設定ボタン２２が選択操作がなされたか否かを判断することにより、詳細設定の指示があるか否かを判断する（ステップＳ１２）。詳細設定ボタン２２が選択操作されることなく、詳細設定の指示がないと判断した場合（Ｓ１２：ＮＯ）、機密処理をオンにして印刷データを生成し（ステップＳ１３）、印刷データを画像形成装置１へ送信する（ステップＳ１４）。また、ステップＳ１２において、詳細設定の指示があると判断した場合（Ｓ１２：ＹＥＳ）、図５に示した如き詳細設定画面３０において、デフォルトの状態でチェックされているチェックボックス３１が利用者による選択操作によって解除されたか否かを判断することにより、機密処理が解除されたか否かを判断する（ステップＳ１５）。詳細設定画面３０において、機密処理が解除されていないと判断した場合（Ｓ１５：ＮＯ）、処理をステップＳ１３へ進めて、機密処理をオンにして印刷データを生成し（Ｓ１３）、生成した印刷データを画像形成装置１へ送信する（Ｓ１４）。また、詳細設定画面３０において、利用者による選択操作によってチェックボックス３１のチェックが解除された場合、すなわち、機密処理が解除されたと判断した場合（Ｓ１５：ＹＥＳ）、機密処理をオフにして印刷データを生成し（ステップＳ１６）、生成した印刷データを画像形成装置１へ送信する（Ｓ１４）。
【００４２】
画像形成装置１のＣＰＵ１０１は、常時、通信部１０９を監視することにより情報処理装置２，２，…，２から送信された印刷データを受信したか否かを判断している。何れかの情報処理装置２から送信された印刷データを受信した場合（ステップＳ１７）、ＣＰＵ１０１は、印刷データが指示する内容に基づいて機密処理がオンとなっているか否かを判断する（ステップＳ１８）。機密処理がオンとなっていると判断した場合（Ｓ１８：ＹＥＳ）、フラグＦを１に設定してＲＡＭ１０４に記憶させる（ステップＳ１９）。そして、印刷データの暗号化を行い（ステップＳ２０）、暗号化した印刷データを記憶部１１２に記憶させる（ステップＳ２１）。次いで、ＣＰＵ１０１は印刷処理を実行することができるか否かを判断し（ステップＳ２２）、処理待ちをしている他の印刷データが存在するために印刷処理を実行することができないと判断した場合（Ｓ２２：ＮＯ）、処理の順番待ちをする。印刷処理の順番がきて印刷処理を実行することができると判断した場合（Ｓ２２：ＹＥＳ）、記憶部１１２に記憶された印刷データを読出して復号化を行い（ステップＳ２３）、印刷データから展開される画像データを画像メモリ１１１を経由させて画像形成部１０８へ転送し、画像形成部１０８にて印刷処理を実行する（ステップＳ２４）。なお、画像形成装置１が行う暗号化処理及び復号化処理は、ＲＯＭ１０３に予め格納されたコンピュータプログラムに従ってソフトウェアの処理により実行する形態であっても良く、また、専用の処理回路を別途設けてハードウェアの処理により実行する形態であっても良い。
【００４３】
一方、ステップＳ１８において、機密処理がオンになっていないと判断した場合（Ｓ１８：ＮＯ）、フラグＦを０に設定してＲＡＭ１０４に記憶させるととともに（ステップＳ２５）、受信した印刷データを暗号化することなく記憶部１１２に記憶させる（ステップＳ２６）。そして、ＣＰＵ１０１は、印刷処理を実行することができるか否かを判断する（ステップＳ２７）。処理待ちをしている他の印刷データが存在するために印刷処理を実行することができないと判断した場合（Ｓ２７：ＮＯ）、処理の順番待ちをする。印刷処理の順番がきて印刷処理を実行することができると判断した場合（Ｓ２７：ＹＥＳ）、記憶部１１２に記憶させた印刷データを読出し、読出した印刷データに従って印刷用の画像データを展開し、画像メモリ１１１を経由させて画像形成部１０８へ転送することにより、印刷処理を実行する（Ｓ２４）。
【００４４】
印刷処理の終了後、ＲＡＭ１０４に記憶させたフラグＦの値が１であるか否かを判断し（ステップＳ２８）、Ｆ＝１であると判断した場合（Ｓ２８：ＹＥＳ）、すなわち、機密を要する印刷データに基づいて印刷処理を実行したと判断した場合、記憶部１１２から印刷データの消去を行う（ステップＳ２９）。印刷データの消去は、例えば、印刷データの格納先を示す管理情報を消去することによって行う構成であっても良く、格納先の印刷データをランダムのデータにより上書きし、再現困難なように消去する構成であっても良い。また、Ｆ＝１でないと判断した場合（Ｓ２８：ＮＯ）、すなわち、機密処理が指定されていない印刷データに基づいて印刷処理を実行したと判断した場合、記憶部１１２に格納した印刷データを消去せずに本システムによる処理を終了する。
【００４５】
実施の形態２．
実施の形態１では、情報処理装置２側のプリンタドライバを利用してデータ保護の解除を行う構成としたが、画像形成装置１のコピー機能を利用する場合には、操作部１０５を利用してデータ保護の解除を行う構成であってもよい。なお、本実施の形態においても画像形成装置１の構成は実施の形態１と全く同様であるため、その説明を省略することとする。
【００４６】
図８は操作部１０５及び表示部１０６の一例を示す模式図である。操作部１０５は、数値入力のためのテンキー、クリアキー、全解除キー、画像の読取りを開始させるためのスタートキー等のハードウェアキーを備えている。また、表示部１０６は、液晶ディスプレイ装置を備えており、操作部１０５を通じて入力された情報、利用者に対して表示すべき情報が表示されるとともに、その一部はタッチパネルを構成しており、表示内容に基づき利用者の選択操作を受付けるようにしている。本実施の形態では、特別機能キー１０６ａを押下操作することによってデータ保護の解除を行う構成している。
【００４７】
図９は表示部１０６に表示される内容の一例を説明する模式図である。前述の表示部１０６が備える特別機能キー１０６ａが選択操作された場合、図９（ａ）に示した如き画面が表示部１０６に現れる。この画面例では印刷処理の詳細な設定を行うために４つのソフトウェアキーを備えており、左上のデータ保護キーを選択操作することによって、データ保護の解除を設定することができる。図９（ｂ）は、データ保護キーが選択操作された場合に表示部１０６に現れる画面例であり、デフォルトの状態ではデータ保護機能（セキュリティ機能）が働いている旨、その機能を一時的に停止させるか否かを問う旨の表示がなされており、停止ボタンが選択操作された場合に、保護機能が停止されるようになっている。
【００４８】
図１０は本実施の形態に係る画像形成装置１が処理する手順を説明するフローチャートである。まず、画像形成装置１のＣＰＵ１０１は印刷処理を開始するか否かを判断する（ステップＳ３１）。印刷処理を開始しないと判断した場合（Ｓ３１：ＮＯ）、印刷処理を開始するまで待機する。印刷処理を開始すると判断した場合（Ｓ３１：ＹＥＳ）、画像読取部１０７において原稿の読取処理を行う（ステップＳ３２）。
【００４９】
次いで、ＣＰＵ１０１は、表示部１０６から特別機能キー１０６ａが選択され、詳細設定が指示されたか否かを判断する（ステップＳ３３）。詳細設定が指示されていないと判断した場合（Ｓ３３：ＮＯ）、フラグＦを１に設定してＲＡＭ１０４に記憶させる（ステップＳ３４）。そして、印刷データの暗号化を行い（ステップＳ３５）、暗号化した印刷データを記憶部１１２に記憶させる（ステップＳ３６）。次いで、ＣＰＵ１０１は印刷処理を実行することができるか否かを判断し（ステップＳ３７）、処理待ちをしている他の印刷データが存在するために印刷処理を実行することができないと判断した場合（Ｓ３７：ＮＯ）、処理の順番待ちをする。印刷処理の順番がきて印刷処理を実行することができると判断した場合（Ｓ３７：ＹＥＳ）、記憶部１１２に記憶された印刷データを読出して復号化を行い（ステップＳ３８）、印刷データから展開される画像データを画像メモリ１１１を経由させて画像形成部１０８へ転送し、画像形成部１０８にて印刷処理を実行する（ステップＳ３９）。
【００５０】
一方、ステップＳ３３において、詳細設定が指示されたと判断した場合（Ｓ３３：ＹＥＳ）、その指示が機密処理の解除であるか否かを判断する（ステップＳ４０）。機密処理の解除でないと判断した場合（Ｓ４０：ＮＯ）、処理をステップＳ３４へ移行させる。また、詳細設定の内容が機密処理の解除であると判断した場合（Ｓ４０：ＹＥＳ）、フラグＦを０に設定してＲＡＭ１０４に記憶させるととともに（ステップＳ４１）、受信した印刷データを暗号化することなく記憶部１１２に記憶させる（ステップＳ４２）。そして、ＣＰＵ１０１は、印刷処理を実行することができるか否かを判断する（ステップＳ４３）。処理待ちをしている他の印刷データが存在するために印刷処理を実行することができないと判断した場合（Ｓ４３：ＮＯ）、処理の順番待ちをする。印刷処理の順番がきて印刷処理を実行することができると判断した場合（Ｓ４３：ＹＥＳ）、記憶部１１２に記憶させた印刷データを読出し、読出した印刷データに従って印刷用の画像データを展開し、画像メモリ１１１を経由させて画像形成部１０８へ転送することにより、印刷処理を実行する（Ｓ３９）。
【００５１】
印刷処理の終了後、ＲＡＭ１０４に記憶させたフラグＦの値が１であるか否かを判断し（ステップＳ４４）、Ｆ＝１であると判断した場合（Ｓ４４：ＹＥＳ）、すなわち、機密を要する印刷データに基づいて印刷処理を実行したと判断した場合、記憶部１１２から印刷データの消去を行う（ステップＳ４５）。印刷データの消去は、例えば、印刷データの格納先を示す管理情報を消去することによって行う構成であっても良く、格納先の印刷データをランダムのデータにより上書きし、再現困難なように消去する構成であっても良い。また、Ｆ＝１でないと判断した場合（Ｓ４４：ＮＯ）、すなわち、機密処理が指定されていない印刷データに基づいて印刷処理を実行したと判断した場合、記憶部１１２に格納した印刷データの消去をせずに本システムによる処理を終了する。
【００５２】
実施の形態３．
実施の形態１及び実施の形態２では、利用者が意識的にデータ保護の解除を指定した場合に処理効率を優先させる構成としたが、画像形成装置１自体が読込んだ画像データの機密性の有無を判断し、その結果に応じてデータ保護の解除をするか否かを判断するようにしても良い。なお、画像形成装置１の内部構成については実施の形態１と基本的に同一であるため、その説明を省略することとする。
【００５３】
図１１は本実施の形態に係る画像形成装置１が処理する手順を説明するフローチャートである。まず、画像形成装置１のＣＰＵ１０１は印刷処理を開始するか否かを判断する（ステップＳ５１）。印刷処理を開始しないと判断した場合（Ｓ５１：ＮＯ）、印刷処理を開始するまで待機する。印刷処理を開始すると判断した場合（Ｓ５１：ＹＥＳ）、画像読取部１０７において原稿の読取処理を行う（ステップＳ５２）。
【００５４】
次いで、ＣＰＵ１０１は、利用者に対して利用者認証のための暗証番号を要求し、操作部１０５を通じて入力された暗証番号に基づいて利用者認証を行う（ステップＳ５３）。そして、利用者認証の結果を受けて原稿を読取って取得した画像データが機密データであるか否かを判断する（ステップＳ５４）。すなわち、機密データを取り扱う利用者の暗証番号を予め記憶部１１２に登録しておき、利用者認証の段階で登録された暗証番号と一致するか否かを判断する。そして、一致すると判断した場合、その利用者が読取らせた画像データを機密データとして取り扱う。機密データであると判断した場合（Ｓ５４：ＹＥＳ）、フラグＦを１に設定してＲＡＭ１０４に記憶させる（ステップＳ５５）。そして、印刷データの暗号化を行い（ステップＳ５６）、暗号化した印刷データを記憶部１１２に記憶させる（ステップＳ５７）。次いで、ＣＰＵ１０１は印刷処理を実行することができるか否かを判断し（ステップＳ５８）、処理待ちをしている他の印刷データが存在するために印刷処理を実行することができないと判断した場合（Ｓ５８：ＮＯ）、処理の順番待ちをする。印刷処理の順番がきて印刷処理を実行することができると判断した場合（Ｓ５８：ＹＥＳ）、記憶部１１２に記憶された印刷データを読出して復号化を行い（ステップＳ５９）、印刷データから展開される画像データを画像メモリ１１１を経由させて画像形成部１０８へ転送し、画像形成部１０８にて印刷処理を実行する（ステップＳ６０）。
【００５５】
一方、ステップＳ５４において、読取った画像データが機密データでないと判断した場合（Ｓ５４：ＮＯ）、フラグＦを０に設定してＲＡＭ１０４に記憶させるととともに（ステップＳ６１）、原稿の画像を読取って生成した印刷データを暗号化することなく記憶部１１２に記憶させる（ステップＳ６２）。そして、ＣＰＵ１０１は、印刷処理を実行することができるか否かを判断する（ステップＳ６３）。処理待ちをしている他の印刷データが存在するために印刷処理を実行することができないと判断した場合（Ｓ６３：ＮＯ）、処理の順番待ちをする。印刷処理の順番がきて印刷処理を実行することができると判断した場合（Ｓ６３：ＹＥＳ）、記憶部１１２に記憶させた印刷データを読出し、読出した印刷データに従って印刷用の画像データを展開し、画像メモリ１１１を経由させて画像形成部１０８へ転送することにより、印刷処理を実行する（Ｓ６０）。
【００５６】
印刷処理の終了後、ＲＡＭ１０４に記憶させたフラグＦの値が１であるか否かを判断し（ステップＳ６４）、Ｆ＝１であると判断した場合（Ｓ６４：ＹＥＳ）、すなわち、機密を要する印刷データに基づいて印刷処理を実行したと判断した場合、記憶部１１２から印刷データの消去を行う（ステップＳ６５）。印刷データの消去は、例えば、印刷データの格納先を示す管理情報を消去することによって行う構成であっても良く、格納先の印刷データをランダムのデータにより上書きし、再現困難なように消去する構成であっても良い。また、Ｆ＝１でないと判断した場合（Ｓ６４：ＮＯ）、すなわち、機密処理が指定されていない印刷データに基づいて印刷処理を実行したと判断した場合、記憶部１１２に格納した印刷データの消去をせずに本システムによる処理を終了する。
【００５７】
なお、本実施の形態では、利用者認証を行うことにより印刷データの機密性の有無を判断するように構成したが、印刷データから展開される画像データを処理し、特定の画像、情報が含まれていること検出した場合に機密データとして取り扱う構成であっても良い。
【図面の簡単な説明】
【００５８】
【図１】本実施の形態に係る画像形成システムの構成を説明する模式図である。
【図２】画像形成装置の内部構成を説明するブロック図である。
【図３】情報処理装置の内部構成を説明するブロック図である。
【図４】情報処理装置にインストールされたプリンタドライバが生成する印刷設定画面の一例を示す模式図である。
【図５】詳細設定ボタンが選択操作された際に表示される詳細設定画面の一例を示す模式図である。
【図６】本実施の形態に係る画像形成システムにて実行される処理の手順を説明するフローチャートである。
【図７】本実施の形態に係る画像形成システムにて実行される処理の手順を説明するフローチャートである。
【図８】操作部及び表示部の一例を示す模式図である。
【図９】表示部に表示される内容の一例を説明する模式図である。
【図１０】本実施の形態に係る画像形成装置が処理する手順を説明するフローチャートである。
【図１１】本実施の形態に係る画像形成装置が処理する手順を説明するフローチャートである。
【符号の説明】
【００５９】
１  画像形成装置
２  情報処理装置
３  ファクシミリ装置
１０１  ＣＰＵ
１０３  ＲＯＭ
１０４  ＲＡＭ
１０５  操作部
１０６  表示部
１０７  画像読取部
１０８  画像形成部
１０９  通信部
１１０  ファクシミリ通信部
１１１  画像メモリ
１１２  記憶部
２０１  ＣＰＵ
２０３  ＲＯＭ
２０４  ＲＡＭ
２０５  操作部
２０６  表示部
２０７  補助記憶部
２０８  記憶部
２０９  通信部
Ｎ１  通信ネットワーク
Ｎ２  ファクシミリ通信網
【図１】
2005150979.tif 000003
【図２】
2005150979.tif 000004
【図３】
2005150979.tif 000005
【図４】
2005150979.tif 000006
【図５】
2005150979.tif 000007
【図６】
2005150979.tif 000008
【図７】
2005150979.tif 000009
【図８】
2005150979.tif 000010
【図９】
2005150979.tif 000011
【図１０】
2005150979.tif 000012
【図１１】
2005150979.tif 000013