(57)【要約】  【課題】  取り扱うデータに関連する情報の保護を図ることができるデータ処理装置及び画像形成装置の提供。  【解決手段】  通信ＩＦを通じてプリントジョブを受信した場合（Ｓ３１：ＹＥＳ）、受信したプリントジョブからプリントデータに展開する（Ｓ３２）。プリントジョブによりプリントデータの保存が指示されている場合（Ｓ３３：ＹＥＳ）、画像形成装置の処理モードがセキュリティモードであるか否かを判断し（Ｓ３５）、プリントデータに含まれる画像データ、及びプリント処理に関する指示情報から生成される管理情報を暗号化回路にて暗号化し、それぞれファイリング領域、ファイリングデータ管理テーブルに記憶させる（Ｓ３６，Ｓ３７）。そして、プリント処理の実行が指示されている場合には（Ｓ４０：ＹＥＳ）、プリント処理を実行する（Ｓ４１）。【選択図】        図１１
2005191980.tif 000002
【特許請求の範囲】
【請求項１】
外部から受付けたデータを記憶する記憶手段を備え、該記憶手段に記憶したデータを読出して所定の処理を実行するデータ処理装置において、
前記処理を実行する際に参照すべき情報を記憶する手段と、該手段に記憶された情報を保護する保護手段とを備えることを特徴とするデータ処理装置。
【請求項２】
前記記憶手段に記憶されたデータを外部へ送信する手段を備え、前記保護手段は、前記データを送信する際に参照すべき情報を保護すべくなしてあることを特徴とする請求項１に記載のデータ処理装置。
【請求項３】
前記情報は、前記データの送信先に係る情報を含むことを特徴とする請求項２に記載のデータ処理装置。
【請求項４】
外部から受付けたデータを記憶する記憶手段を備え、該記憶手段に記憶したデータを読出して所定の処理を実行するデータ処理装置において、
前記記憶手段に記憶させるデータを受付ける際、前記データに関連する情報を受付ける手段と、該手段にて受付けた情報を記憶する手段と、該手段に記憶された情報を保護する保護手段とを備えることを特徴とするデータ処理装置。
【請求項５】
前記情報は、前記データの内容に係る情報、前記データの作成日時に係る情報、又は前記データの作成者に係る情報のうち少なくとも１つを含むことを特徴とする請求項４に記載のデータ処理装置。
【請求項６】
前記情報を出力する手段を更に備えることを特徴とする請求項１乃至請求項５の何れか１つに記載のデータ処理装置。
【請求項７】
前記保護手段は、前記情報を暗号化する手段であることを特徴とする請求項１乃至請求項６の何れか１つに記載のデータ処理装置。
【請求項８】
前記保護手段は、前記情報の出力を制限する手段であることを特徴とする請求項６に記載のデータ処理装置。
【請求項９】
前記記憶手段に記憶されたデータを暗号化する手段を更に備えることを特徴とする請求項１乃至請求項８の何れか１つに記載のデータ処理装置。
【請求項１０】
外部から受付けた画像データを記憶する記憶手段を備え、該記憶手段に記憶した画像データを読出してシート上に画像形成を行う画像形成装置において、
前記記憶手段に記憶された画像データを外部へ送信する手段と、前記画像データを外部へ送信する際に参照すべき情報を記憶する手段と、該手段に記憶された情報を保護する手段とを備えることを特徴とする画像形成装置。
【請求項１１】
外部から受付けた画像データを記憶する記憶手段を備え、該記憶手段に記憶した画像データを読出してシート上に画像形成を行う画像形成装置において、
前記記憶手段に記憶させる画像データを受付ける際、前記画像データに関連する情報を受付ける手段と、該手段にて受付けた情報を記憶する手段と、該手段に記憶された情報を保護する手段とを備えることを特徴とする画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、取り扱うデータに関連する情報の保護を図ることができるデータ処理装置及び画像形成装置に関する。
【背景技術】
【０００２】
原稿の画像をアナログ式の複写機を利用して複写する環境から、パーソナルコンピュータ等の情報処理装置と、プリンタ装置、デジタル複合機等の画像形成装置とを通信ネットワーク下に接続したシステムを構築し、情報処理装置から電子化された画像データを送信することにより、印刷等の処理を実行する環境への移行が進んでいる。このようなシステムでは、原稿の画像を電子データにより送信して印刷を行わせることができ、ＨＤＤ装置等（HDD : Hard Disk Drive）の記憶手段に電子データを記憶させて管理することができるため利便性が向上するという利点を有する。しかしながら、電子化された文章の情報は、容易に複写、改竄、転送等が可能となるため、データの管理において機密性の保護の強化が望まれている。
【０００３】
そこで、従来では、ＨＤＤ装置に記憶させる電子データを暗号化してデータの保護を図る画像形成装置が提案されている（例えば、特許文献１，２参照）。このような画像形成装置では、外部からプリントジョブを受信した場合、プリントジョブを展開して得られる画像データを暗号化し、その上でＨＤＤ装置に画像データを記憶する。そして、実際に画像形成を行う段階で画像データを復号化し、画像形成装置の印字部へ転送することにより画像形成を行う。したがって、悪意のある第三者が画像形成装置に搭載されているＨＤＤ装置を持ち出した場合であっても、又は通信ネットワークを経由して不正にアクセスした場合であっても、内部に記憶されているデータを解読することは困難であり、データの漏洩を効果的に防止することができる。
【特許文献１】特開平１−２５６０６８号公報
【特許文献２】特開平２−２５６３４３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、前述の画像形成装置が保護するデータは、画像形成時に必要となる画像データが対象となっており、データの作成者、作成日時、作成内容等の前記画像データと共にプリントジョブに含まれる情報は保護の対象となっていないため、これらの情報が漏洩することにより、個人的な情報が漏洩する虞が生じていた。また、近年のデジタル複合機は、複数のインタフェースから入力されるデータを効率よく処理するサーバ的な装置として通信ネットワーク上に位置付けられているため、受付けた複数の処理依頼を効率的に実行できるように種々の情報が予め装置管理者及び利用者により設定されている。このような情報の中には、システム全体の通信ネットワークの構成に関する情報、ファクシミリ通信又はインタネット通信により外部へデータを送信する際の送信先情報、及び送信データに付加する送信元情報等が含まれており、これらの情報を記憶した画像形成装置が不正アクセスを受けることで、個人情報及びこれに類する情報が漏洩する虞があるという問題点を有している。
【０００５】
本発明は斯かる事情に鑑みてなされたものであり、記憶手段に記憶されたデータを読出して所定の処理を実行する際に参照する情報を保護する構成とすることにより、処理対象のデータのみならず、そのデータに付随する情報の保護も図れるデータ処理装置及び画像形成装置を提供することを目的とする。
【０００６】
本発明の他の目的は、記憶手段に記憶させるデータを受付ける際に、前記データに関連する情報を受付け、受付けた情報を保護する構成とすることにより、処理対象となるデータのみならず、そのデータに付随する情報の保護も図れるデータ処理装置及び画像形成装置を提供することにある。
【課題を解決するための手段】
【０００７】
本発明に係るデータ処理装置は、外部から受付けたデータを記憶する記憶手段を備え、該記憶手段に記憶したデータを読出して所定の処理を実行するデータ処理装置において、前記処理を実行する際に参照すべき情報を記憶する手段と、該手段に記憶された情報を保護する保護手段とを備えることを特徴とする。
【０００８】
本発明にあっては、処理を実行する際に参照すべき情報を記憶する手段と、該手段に記憶された情報を保護する保護手段とを備える構成とすることにより、処理対象となるデータだけでなく、データに付随する情報も保護される。
【０００９】
本発明に係るデータ処理装置は、前記記憶手段に記憶されたデータを外部へ送信する手段を備え、前記保護手段は、前記データを送信する際に参照すべき情報を保護すべくなしてあることを特徴とする。
【００１０】
本発明にあっては、データを外部へ送信する際に参照する情報を保護するようにしているため、送信対象となるデータだけでなく、送信先に係る情報、送信元に係る情報等のデータを送信する際に必要となる情報の保護も可能となる。
【００１１】
本発明に係るデータ処理装置は、前記情報は、前記データの送信先に係る情報を含むことを特徴とする。
【００１２】
本発明にあっては、データの送信先に係る情報を保護するようにしているため、装置内部に予め記憶されている個人的な情報の漏洩が防止される。
【００１３】
本発明に係るデータ処理装置は、外部から受付けたデータを記憶する記憶手段を備え、該記憶手段に記憶したデータを読出して所定の処理を実行するデータ処理装置において、前記記憶手段に記憶させるデータを受付ける際、前記データに関連する情報を受付ける手段と、該手段にて受付けた情報を記憶する手段と、該手段に記憶された情報を保護する保護手段とを備えることを特徴とする。
【００１４】
本発明にあっては、外部からデータを受付ける際に前記データに関連する情報を受付け、受付けた情報を保護するようにしているため、処理対象となるデータだけでなく、データに付随する情報も保護される。
【００１５】
本発明に係るデータ処理装置は、前記情報は、前記データの内容に係る情報、前記データの作成日時に係る情報、又は前記データの作成者に係る情報のうち少なくとも１つを含むことを特徴とする。
【００１６】
本発明にあっては、データの内容に係る情報、データの作成日時に係る情報、データの作者に係る情報を保護するようにしているため、外部から個人的な情報を受付けた場合であっても、その情報の漏洩が防止される。
【００１７】
本発明に係るデータ処理装置は、前記情報を出力する手段を更に備えることを特徴とする。
【００１８】
本発明にあっては、データを処理する際に参照する情報、又は受付けたデータに関連する情報を出力する手段を備えるため、データに付随する情報を確認する機会を与える。
【００１９】
本発明に係るデータ処理装置は、前記保護手段は、前記情報を暗号化する手段であることを特徴とする。
【００２０】
本発明にあっては、データを処理する際に参照する情報、又は受付けたデータに関連する情報を暗号化する手段を備えるため、悪意のある第三者によって不正に情報が取り出された場合であっても解読が困難となり、機密性が保持される。
【００２１】
本発明に係るデータ処理装置は、前記保護手段は、前記情報の出力を制限する手段であることを特徴とする。
【００２２】
本発明にあっては、データを処理する際に参照する情報、又は受付けたデータに関連する情報の出力を制限することができるため、データに付随する情報の漏洩が防止される。
【００２３】
本発明に係るデータ処理装置は、前記記憶手段に記憶されたデータを暗号化する手段を更に備えることを特徴とする。
【００２４】
本発明にあっては、記憶手段に記憶されたデータを暗号化する手段を備えているため、悪意のある第三者により不正にデータが取り出された場合であっても解読が困難となり、機密性が保持される。
【００２５】
本発明に係る画像形成装置は、外部から受付けた画像データを記憶する記憶手段を備え、該記憶手段に記憶した画像データを読出してシート上に画像形成を行う画像形成装置において、前記記憶手段に記憶された画像データを外部へ送信する手段と、前記画像データを外部へ送信する際に参照すべき情報を記憶する手段と、該手段に記憶された情報を保護する手段とを備えることを特徴とする。
【００２６】
本発明にあっては、記憶手段に記憶された画像データを外部へ送信する際に参照すべき情報を記憶する手段と、該手段に記憶された情報を保護する手段とを備える構成とすることにより、送信対象の画像データだけでなく、送信先に係る情報、送信元に係る情報等のデータを送信する際に必要となる情報の保護も可能となる。
【００２７】
本発明に係る画像形成装置は、外部から受付けた画像データを記憶する記憶手段を備え、該記憶手段に記憶した画像データを読出してシート上に画像形成を行う画像形成装置において、前記記憶手段に記憶させる画像データを受付ける際、前記画像データに関連する情報を受付ける手段と、該手段にて受付けた情報を記憶する手段と、該手段に記憶された情報を保護する手段とを備えることを特徴とする。
【００２８】
本発明にあっては、外部から画像データを受付ける際に前記画像データに関連する情報を受付け、受付けた情報を保護するようにしているため、画像形成の対象となる画像データだけでなく、その画像データに付随する情報の保護も可能となる。
【発明の効果】
【００２９】
本発明による場合は、処理を実行する際に参照すべき情報を記憶する手段と、該手段に記憶された情報を保護する保護手段とを備えているため、処理対象となるデータだけでなく、データに付随する情報も保護することができる。
【００３０】
本発明による場合は、データを外部へ送信する際に参照する情報を保護するようにしているため、送信対象となるデータだけでなく、送信先に係る情報、送信元に係る情報等のデータを送信する際に必要となる情報も保護することができる。
【００３１】
本発明による場合は、データの送信先に係る情報を保護するようにしているため、装置内部に予め記憶されている個人的な情報の漏洩を防止することができる。
【００３２】
本発明による場合は、外部からデータを受付ける際に前記データに関連する情報を受付け、受付けた情報を保護するようにしているため、処理対象となるデータだけでなく、データに付随する情報も保護することができる。
【００３３】
本発明による場合は、データの内容に係る情報、データの作成日時に係る情報、データの作者に係る情報を保護するようにしているため、外部から個人的な情報を受付けた場合であっても、その情報の漏洩を防止することができる。
【００３４】
本発明による場合は、データを処理する際に参照する情報、又は受付けたデータに関連する情報を出力する手段を備えるため、データに付随する情報を確認することが可能となる。
【００３５】
本発明による場合は、データを処理する際に参照する情報、又は受付けたデータに関連する情報を暗号化する手段を備えるため、悪意のある第三者によって不正に情報が取り出された場合であっても解読することが困難となり、機密性を保持することができる。
【００３６】
本発明による場合は、データを処理する際に参照する情報、又は受付けたデータに関連する情報の出力を制限することができるため、データに付随する情報の漏洩を防止することができる。
【００３７】
本発明による場合は、記憶手段に記憶されたデータを暗号化する手段を備えているため、悪意のある第三者により不正にデータが取り出された場合であっても解読することが困難となり、機密性を保持することができる。
【００３８】
本発明による場合は、画像データを外部へ送信する際に参照すべき情報を記憶する手段と、該手段に記憶された情報を保護する手段とを備える構成とすることにより、送信対象の画像データだけでなく、送信先に係る情報、送信元に係る情報等のデータを送信する際に必要となる情報も保護することができる。
【００３９】
本発明による場合は、外部から画像データを受付ける際に前記画像データに関連する情報を受付け、受付けた情報を保護するようにしているため、画像形成の対象となる画像データだけでなく、その画像データに付随する情報も保護することができる。
【発明を実施するための最良の形態】
【００４０】
以下、本発明に係るデータ処理装置をプリンタ装置、デジタル複合機等の画像形成装置に適用した形態について、図面を利用して具体的に説明する。
図１は本実施の形態に係る画像形成装置により構築される画像形成システムの全体構成を説明する模式図である。図中１０は、プリンタ機能、コピー機能、スキャナ機能、及びファクシミリ機能を有する画像形成装置であり、該画像形成装置１０には、通信ネットワークＮ１を介してパーソナルコンピュータ、ワークステーション等の情報処理装置５０，５０，…，５０が接続されており、ファクシミリ通信網Ｎ２を介して外部のファクシミリ装置６０が接続されている。情報処理装置５０には通信ネットワークＮ１を経由して画像形成装置１０を利用するためのドライバプログラム（プリンタドライバ）が予めインストールされており、当該プリンタドライバによりプリントジョブを生成し、生成したプリントジョブを画像形成装置１０へ送信することによってプリント処理を実行させることができる。また、画像形成装置１０は、ファクシミリ通信網Ｎ２を介して伝送されるファクシミリデータを符号化及び復号化する手段を備えており、符号化したファクシミリデータをファクシミリ装置６０へ送信すると共に、ファクシミリ装置６０から送信されたファクシミリデータを受信した後、復号化して得られる画像データに基づいてプリント処理を実行する。
【００４１】
また、画像形成装置１０はドキュメントファイリング機能を有しており、受信したプリントジョブから展開した画像データ、後述する画像読取部により取得した画像データ等を不揮発性の記憶手段に保存させておき、必要に応じて前記記憶手段から画像データを読出して出力処理を行わせることができる。すなわち、情報処理装置５０，５０，…，５０から通信ネットワークＮ１経由でアクセスすることにより、画像形成装置１０を画像データのサーバ装置として利用することが可能となる。
【００４２】
本実施の形態の画像形成装置１０は、ドキュメントファイリング機能を利用して保存する画像データを暗号化して保存するとともに、当該画像データに付随する情報も暗号化して管理するようにしている。更に、ファクシミリデータの送信先に係る情報等についても暗号化して管理しており、個人的な情報が外部へ漏洩することを防止している。
【００４３】
図２は画像形成装置１０の制御系の構成を説明するブロック図である。画像形成装置１０は、ＣＰＵ１１を備えており、該ＣＰＵ１１がＲＯＭ１３に予め格納された制御プログラムを読込んで実行することにより、バス１２を介して接続された各種ハードウェアを制御し、全体として前述した処理を実行する画像形成装置１０として動作させる。管理部１４は半導体メモリにより構成され、その記憶領域の一部は、ファイリングデータ管理テーブル１４ａ及び送信先情報管理テーブル１４ｂとして利用されている。ファイリングデータ管理テーブル１４ａには、受信したプリントジョブをドキュメントファイリング機能により保存する際、当該プリントジョブから展開される画像データの格納先、及びプリントの指示内容に関する情報等が登録される。送信先情報管理テーブル１４ｂには、通信ネットワークＮ１を通じて送信するデータ（例えば、電子メール）の送信先のアドレス、ファクシミリ通信網Ｎ２を通じてファクシミリデータを送信する際のファクシミリ番号等が登録されている。なお、各管理テーブル１４ａ，１４ｂの詳細については後に詳述することとする。
【００４４】
操作パネル１５は、利用者の動作指示を受付ける操作部と利用者に対して通知すべき情報を表示する表示部とからなる。操作部は、利用者からの動作指示を受付けるための各種操作キーを備えており、プリント枚数、コピー濃度、ファクシミリデータの送信先等の各機能における設定値、各機能の切替操作、出力開始指示等の利用者の指示を受付ける。表示部は、液晶ディスプレイを備えており、画像形成装置１０の動作状況、操作部を通じて入力された各種の設定値、利用者に対して通知すべき情報等を表示する。また、表示部の一部は各種の選択操作を受付けるように構成したタッチパネル方式のソフトウェアキーを備えている。
【００４５】
画像読取部１６は、読取り用の原稿に光を照射する光源、ＣＣＤ（Charge Coupled Device）のようなイメージセンサ、ＡＤ変換器等を備えており（不図示）、所定の読取り位置にセットされた原稿の画像を当該イメージセンサに結像させてアナログ電気信号に変換し、得られたアナログ電気信号をＡＤ変換器によりＡＤ変換する。そして、ＡＤ変換して得られたデジタル信号に対して、原稿読取時の光源の配光特性、イメージセンサの感度ムラ等の補正を施すことによりデジタル形式の画像データを生成する。
【００４６】
画像形成部１７は、例えば、感光体ドラムを所定の電位に帯電させる帯電器、外部から受付けた画像データに応じてレーザ光を発して感光体ドラム上に静電潜像を生成させるレーザ書込装置、感光体ドラム表面に形成された静電潜像にトナーを供給して顕像化する現像器、感光体ドラム表面に形成されたトナー像を用紙、ＯＨＰフィルム等のシート上に転写する転写器等（不図示）を備えており、電子写真方式にて利用者が所望する画像を用紙上に形成することができる。
なお、本実施の形態では、画像形成部１７はレーザ書込装置を用いた電子写真方式により画像形成を行う構成としたが、インクジェット方式、熱転写方式、昇華方式により画像形成を行わせる構成であっても良いことは勿論である。
【００４７】
通信ＩＦ１８は、通信ネットワークＮ１の通信規格に準拠したインタフェースを備えており、当該通信ネットワークＮ１に接続された情報処理装置５０，５０，…，５０からのプリントジョブを受信するとともに、前記情報処理装置５０，５０，…，５０へ通知すべき情報を送信する。また、画像形成装置１０が所謂ネットワークスキャナとして利用される場合、画像読取部１６にて得られた原稿の画像データを通信ＩＦ１８を通じて所望の情報処理装置５０に送信する。通信ＩＦ１８ではこのような各種データの送受信の制御を行う。
【００４８】
ファクシミリ通信ＩＦ１９は、ファクシミリ装置６０を接続するための回線終端回路を備えており、ファクシミリ通信網Ｎ２を介して送信された画像形成装置１０宛てのファクシミリデータを受信する。ファクシミリ通信ＩＦ１９は、受信したファクシミリデータを復号化するための復号化回路を備えており、復号化して得られる画像データを画像メモリ２０へ転送する。また、ファクシミリ通信ＩＦ１９は、送信すべきファクシミリデータを符号化するための符号化回路を備えており、該符号化回路にて符号化したファクシミリデータを目的のファクシミリ装置６０へ送信する。ファクシミリ通信ＩＦ１９は、このようなファクシミリデータの送受信、及びファクシミリデータの符号化処理・復号化処理を実行する。
【００４９】
画像メモリ２０は半導体メモリにより構成されており、画像読取部１６により原稿の画像を読取って生成した画像データ、通信ＩＦ１８を通じて受信したプリントジョブから展開される画像データ、及びファクシミリ通信ＩＦ１９を通じて受信したファクシミリデータから展開される画像データを一時的に記憶する。画像メモリ２０に一時的に記憶された画像データは、ＣＰＵ１１の指示によりその利用目的に応じた転送先に転送される。すなわち、用紙上に画像形成を行う場合には画像形成部１７に転送され、スキャナデータとして情報処理装置５０に送信する場合には通信ＩＦ１８に転送され、ファクシミリデータとして送信する場合にはファクシミリ通信ＩＦ１９に転送され、画像データをドキュメントファイリング機能を利用して保存する場合にはＨＤＤ装置２１に転送される。
【００５０】
ＨＤＤ装置２１はディスク状の磁気記録媒体を備えており、その記憶領域の一部は、外部から受付けた画像データを記憶するためのデータ記憶領域として利用されている。操作パネル１５を通じて要求を受付けた場合、又は情報処理装置５０から送信された要求を通信ＩＦ１８を介して受信した場合、前記データ記憶領域に記憶された画像データを読出すようにしている。そのため、プリント処理の失敗又は出力部数の不足等のためにプリント処理を再度実行する必要がある場合には、データ記憶領域に記憶された画像データを任意に読出してプリント処理を実行させることができる。このデータ記憶領域は、作業領域２１ａとファイリング領域２１ｂとに分割されており、作業領域２１ａの容量は、ファイリング領域２１ｂのそれと比べて小さく設定されている。そのため、作業領域２１ａは主として作業中データを一時的に保持する領域として利用されており、作業領域２１ａの空き容量が少なくなった場合、作業領域２１ａに記憶してから一定時間が経過したデータを自動的にファイリング領域２１ｂに記憶するようにしている。一方、ファイリング領域２１ｂは、データのファイル形式ごと、プリンタ機能、スキャナ機能、コピー機能、ファクシミリ機能等の処理モードごと、又は利用者が作成したフォルダごと等に整理してデータを記憶する領域であり、消去等の操作指示が行われない限り保存された状態となる。
【００５１】
暗号化回路２２は、暗号化処理を施すためのデータを入力する入力用バッファ、入力用バッファに設定されたデータに対して所定の暗号化アルゴリズムからなる演算処理を施す演算器、演算器による演算結果を保持する出力用バッファ等により構成される。暗号化すべきデータは入力用バッファに入力され、入力用バッファに設定された入力データを取り出して演算器が演算処理を行い、演算処理が完了した段階でその演算結果を出力用バッファに書き込む。画像形成装置１０のＣＰＵ１１は、演算が完了したデータを出力用バッファから取り出すことによって、暗号化回路２２によって暗号化されたデータを取得する。
【００５２】
復号化回路２３の構成は、基本的に暗号化回路２２と同様であり、復号化処理を施すためのデータを入力する入力用バッファ、入力用バッファに設定されたデータに対して所定の復号化アルゴリズムからなる演算処理を施す演算器、演算器による演算結果を保持する出力用バッファ等に備える。復号化すべきデータは入力用バッファに入力され、入力用バッファに設定された入力データを取り出して演算器が演算処理を行い、演算処理が完了した段階でその演算結果を出力用バッファに書き込む。画像形成装置１０のＣＰＵ１１は、演算が完了したデータを出力用バッファから取り出すことによって、復号化回路２３によって復号化されたデータを取得する。
なお、本実施の形態では、ハードウェアの構成によりデータの暗号化と復号化とを行うようにしたが、暗号化処理を行うコンピュータプログラムと復号化処理を行うためのコンピュータプログラムとを予めＲＯＭ１３に格納しておき、これらのコンピュータプログラムを実行することにより、ソフトウェア的な処理で暗号化及び復号化を行う構成であっても良い。
【００５３】
更に、本実施の形態に係る画像形成装置１０は、データの保護機能を追加するコンピュータプログラムが格納されたＲＯＭ２５（以下、セキュリティキット２５と称する）を装着するためにＲＯＭ装着部２４を備えている。このＲＯＭ装着部２４にセキュリティキット２５を装着して画像形成装置１０の電源を投入した場合、ＣＰＵ１１はＲＯＭ装着部２４と通信を行うことによりセキュリティキット２５が装着されたことを検出し、セキュリティキット２５に格納されているコンピュータプログラムの読出要求を行う。そして、ＣＰＵ１１が前記コンピュータプログラムをロードして実行することにより、画像形成装置１０の内部で取り扱うデータの保護を行う構成となっている。すなわち、セキュリティキット２５がＲＯＭ装着部２４に装着されている場合、内部で取り扱うデータを暗号化回路２２にて暗号化するために、ＣＰＵ１１がデータの流れを制御するように構成されている。
【００５４】
なお、本実施の形態では、セキュリティキット２５をＲＯＭ装着部２４に装着することで画像形成装置１０にデータ保護機能を追加する構成としたが、データの保護機能を追加するためのコンピュータプログラムを装置内部の記憶部（例えば、ＲＯＭ１３）に予め格納しておき、管理者等の特定の利用者により所定の操作がなされた時点で初めて前記コンピュータプログラムを起動させ、データの保護機能を追加する構成であっても良い。
【００５５】
図３は管理部１４が備える各管理テーブル１４ａ，１４ｂの一例を示す概念図である。前述したように、ドキュメントファイリング機能を利用してプリントジョブから展開される画像データをＨＤＤ装置２１のファイリング領域２１ｂに記憶させる際、前記画像データを管理するための情報をファイリングデータ管理テーブル１４ａに登録するようにしている。ファイリングデータ管理テーブル１４ａに登録される情報は、画像データの格納先のフォルダの情報、印刷時のサイズ、枚数等の情報、画像データの内容に関する情報、画像データの作成者に関する情報、画像データの作成日時に関する情報であり、ファイリング領域２１ｂに記憶させる画像データ毎にこれらの情報を互いに関連付けて記憶するようにしている。一方、送信先情報管理テーブル１４ｂには、通信ＩＦ１８及びファクシミリ通信ＩＦ１９を通じて外部へデータを送信する際に参照される情報が登録されている。送信先情報管理テーブル１４ｂに登録される情報は、送信相手の名称、送信モード、送信先のアドレス等の情報である。送信モードには、ファクシミリ通信網Ｎ２を介してファクシミリデータを送信するファクシミリモード（ＦＡＸモード）と、通信ネットワークＮ１を介してファクシミリデータを送信するインタネットファクシミリモード（ｉ−ＦＡＸモード）とが含まれている。なお、ファクシミリモードにより送信する場合の送信先アドレスはファクシミリ番号であり、インタネットファクシミリモードにより送信する場合の送信先アドレスは電子メールアドレスである。
なお、以下ではファイリングデータ管理テーブル１４ａに登録する情報を総称して管理情報と呼び、送信先情報管理テーブル１４ｂに登録する情報を総称して送信先情報と呼ぶことにする。
【００５６】
ファイリングデータ管理テーブル１４ａ及び送信先情報管理テーブル１４ｂには、画像データの作成者に関する情報、送信相手の名称及びアドレスといった個人的な情報が含まれているため、本実施の形態に係る画像形成装置１０は、これらの情報を登録する際に暗号化回路２２によって暗号化した上で各管理テーブル１４ａ，１４ｂに登録し、データの保護を行うようにしている。
【００５７】
また、画像形成装置１０のセキュリティに関する詳細設定やデータの送信先の設定は操作パネル１５を通じて行えるようにしている。図４は操作パネル１５の外観を示す模式図である。操作パネル１５は、液晶ディスプレイ装置を備える表示部１００と、各種のハードウェアキーを備える操作部２００とにより構成されている。操作部２００が備えるハードウェアキーは、プリンタ機能、送信機能等の各機能を切替えるための機能切替キー２０１、各種の処理に関する利用者の設定を行うためのユーザ設定キー２０２、数値入力のためのテンキー２０３、入力された各種設定値をクリアするためのクリアキー２０４、入力された各種設定値を全解除するための全解除キー２０５、コピー開始等を指示するスタートキー２０６等である。また、表示部１００の一部はタッチパネル方式のソフトウェアキーを構成しており、操作部２００を通じて入力された設定値、利用者に対して報知すべき情報等を表示するとともに、各種の設定内容についての選択操作をソフトウェアキーを通じて受付けるようにしている。
【００５８】
以下、データの送信先の設定、及びセキュリティに関する詳細設定を行う際に受付ける操作を、操作パネル１５の表示部１００に表示される画面例を用いて説明する。図５〜図８は操作パネル１５の表示部１００に表示される画面例を示す模式図である。操作パネル１５においてユーザ設定キー２０２が押下操作された場合、図５（ａ）に示したようなユーザ設定画面１１０が操作パネル１５の表示部１００に表示される。このユーザ設定画面１１０では、ソフトウェアキーとして配置された各種設定ボタンを操作することにより、画像形成装置１０がプリント出力した総枚数の表示、画面コントラストの設定、各種データリストのプリント出力の受付け、日付・時刻の設定、給紙トレイの設定、データを送信する際の相手先の登録等を行えるようにしている。
【００５９】
ユーザ設定画面１１０の相手先登録ボタン１１１が押下操作された場合、送信先情報管理テーブル１４ｂに登録する情報を受付けるための画面が表示され、ファクシミリデータの送信先の名称、送信モード、送信先のアドレスを登録できるようにしている。登録すべき情報が入力された場合、その情報は暗号化回路２２にて暗号化された上で送信先情報管理テーブル１４ｂに登録される。また、ユーザ設定画面１１０のデータリストプリントボタン１１２が押下操作された場合、図５（ｂ）に示したようなリスト選択画面１２０が操作パネル１５の表示部１００に表示され、ユーザ設定画面１１０にて設定した項目を表示及び印刷できるようにしている。すなわち、全設定リストボタン１２１が押下操作された場合、ユーザ設定画面１１０にて設定された全ての項目が表示され、全設定リストを印刷できるようにしている。また、プリンタテストページボタン１２２では、テストパターンの印刷ができるようにしており、相手先登録リストボタン１２３では、送信先情報管理テーブル１４ｂに登録されている情報をリストとして表示及び印刷できるようにしている。なお、本実施の形態では、セキュリティキット２５をＲＯＭ装着部２４に装着してセキュリティ機能が追加されている場合、送信先情報の表示及び印刷を制限するようにしており、後述するセキュリティ設定画面（図８参照）にて設定変更がなされない限り、送信先情報を表示及び印刷できないように構成されている。具体的には、セキュリティ機能が追加されている場合に相手先登録リストボタン１２３が押下操作された場合、送信先情報の表示及び印刷が制限されている旨がリスト選択画面１２０内に表示される。
【００６０】
ユーザ設定画面１１０の下部領域に配置されたキーオペレータプログラムボタン１１３が押下操作された場合、図６（ａ）に示したように、キーオペレータコード（例えば、８桁の数値）の入力を受付けるコード受付画面１３０が操作パネル１５の表示部１００に表示される。コード受付画面１３０の中央近傍には、コード入力欄１３１が配置されており、テンキー２０３を利用してコード入力欄１３１にコードが入力された場合、入力されたコードと予め設定されているキーオペレータコードとが一致するか否かの判定を行う。
【００６１】
コード入力欄１３１に入力されたコードと予め設定されているキーオペレータコードとが一致すると判定された場合、図６（ｂ）に示したようなキーオペレータプログラム画面１４０が操作パネル１５の表示部１００に表示される。キーオペレータプログラム画面１４０には各種の設定ボタンが配置されており、部門管理の設定、省エネルギーの設定、操作設定、デバイス設定、システム管理の設定、コピー機能使用時の設定等を行えるようにしている。キーオペレータプログラム画面１４０において、リスト／レポートプリントボタン１４１が押下操作された場合、図６（ｃ）に示したようなリスト／レポートプリント画面１５０が表示され、キーオペレータプログラム画面１４０にて設定された項目のリスト及びファクシミリデータ等の送信元に関する情報を表示及び印刷できるようにしている。
【００６２】
キーオペレータプログラム画面１４０において、デバイス設定ボタン１４２が押下操作された場合、図７に示したようなデバイス設定画面１６０ａ又は１６０ｂが操作パネル１５の表示部１００に表示される。本画像形成装置１０では、セキュリティキット２５が搭載されていない場合に図７（ａ）に示したデバイス設定画面１６０ａを表示し、セキュリティキット２５が搭載されている場合には、図７（ｂ）に示したデバイス設定画面１６０ｂを表示部１００に表示する。デバイス設定画面１６０ａでは、原稿検知装置の設定の他、両面機能の使用の可否、メールビンスタッカの使用の可否、原稿送り装置の使用の可否、給紙デスクの使用の可否を設定できるようにしている。また、セキュリティキット２５が搭載されている場合には、デバイス設定画面１６０ｂの下部領域にセキュリティ設定ボタン１６１が配置されるようになり、前述の設定に加えてセキュリティに関する詳細設定を行えるようにしている。
【００６３】
デバイス設定画面１６０ｂにおいてセキュリティ設定ボタン１６１が押下操作された場合、図８に示したような一連のセキュリティ設定画面１７０ａ〜１７０ｃが表示される。各セキュリティ設定画面１７０ａ〜１７０ｃにはページ切替ボタン１７５ｕ，１７５ｄが配置されており、互いの画面を切替可能に構成されている。セキュリティ設定画面１７０ａでは、ＨＤＤ装置２１における作業領域２１ａの消去設定、消去回数の設定、電源投入時の自動消去設定を行えるようにしている。セキュリティ設定画面１７０ｂでは、電源投入時の自動消去回数の設定、各ジョブの完了後の自動消去回数の設定、ドキュメントファイリング機能の禁止設定を行えるようにしている。セキュリティ設定画面１７０ｃでは、相手先登録リストの印刷禁止の設定、ホールド以外のプリントジョブの禁止設定、データリストの印刷禁止の設定、及びリスト／レポートの印刷禁止の設定を、チェックボックス１７１〜１７４を利用して行えるようにしている。本実施の形態では、デフォルトの状態で全てのチェックボックス１７１〜１７４がチェックされており、図５（ｂ）に示したリスト選択画面１２０から相手先登録リストを表示及び印刷すること等を禁止している。各チェックボックス１７１〜１７４のチェックを外すことにより各設定を解除できるようにしており、例えば、チェックボックス１７１のチェックを外した場合には、リスト選択画面１２０から相手先登録リストの表示及び印刷が行えるようにしている。
【００６４】
一方、各利用者は、情報処理装置５０にインストールされたプリンタドライバを利用してプリントジョブを生成し、生成したプリントジョブを画像形成装置１０へ送信することにより、所望の文書、グラフィックスをプリント出力させることができる。図９はプリンタドライバが生成するプリント設定画面の一例を示す模式図である。プリント設定画面５００は、出力先のプリンタ装置を選択するプリンタ選択欄５０１、印刷範囲を設定する印刷範囲設定欄５０２、印刷部数を設定する印刷部数設定欄５０３、ジョブ管理を設定するジョブ管理欄５０４を備えており、実行ボタン５０６が押下操作された場合、各設定欄５０２〜５０４で設定された内容に従ってプリントジョブが生成され、プリンタ選択欄５０１で選択されたプリンタ装置にプリントジョブが送信される。また、キャンセルボタン５０５が押下操作された場合には、プリントジョブを生成することなく、プリント設定画面５００を呼出したアプリケーションプログラムへ処理が戻される。
【００６５】
ジョブ管理欄５０４においてラジオボタン５０４ａが選択された場合、送信すべきプリントジョブを通常ジョブとして送信する。また、ジョブ管理欄５０４においてラジオボタン５０４ｂ，５０４ｃが選択された場合、利用者認証に必要なパスワードを入力するためのパスワード入力欄５０４ｄが表示され、パスワードが入力された場合には、送信すべきプリントジョブをパスワード付きのホールドジョブとして送信することができる。
【００６６】
以下、画像形成装置１０の動作をフローチャートを用いて説明する。図１０は電源投入時に画像形成装置１０が実行する処理の手順を説明するフローチャートである。画像形成装置１０を構成するハードウェア各部に電力を供給すべく電源が投入された場合、画像形成装置１０のＣＰＵ１１はシステムチェックを行う（ステップＳ１１）。具体的には、ＣＰＵ１１がハードウェア各部と通信を行い、搭載されているハードウェアについての情報を取得し、それらの動作状態を検出する。システムチェックを行った結果、搭載されているハードウェアに異常があるか否か、すなわち、システムエラーを検出したか否かを判断する（ステップＳ１２）。システムエラーを検出したと判断した場合（Ｓ１２：ＹＥＳ）、異常を検出した旨のエラーメッセージを操作パネル１５上の表示部１００に表示してエラー処理を行う（ステップＳ１３）。
【００６７】
システムチェックの結果、システムエラーが検出されなかった場合（Ｓ１２：ＮＯ）、ウォームアップを開始する（ステップＳ１４）。ＣＰＵ１１はウォームアップ中のハードウェア各部の状態を監視し、エラーを検出したか否かを判断する（ステップＳ１５）。エラーを検出したと判断した場合（Ｓ１５：ＹＥＳ）、ハードウェアの異常を検出した旨のエラーメッセージを表示してエラー処理を行う（ステップＳ１６）。エラーが検出されなかった場合（Ｓ１５：ＮＯ）、ＣＰＵ１１は、ウォームアップが完了したか否かを判断し（ステップＳ１７）、ウォームアップが完了していないと判断した場合（Ｓ１７：ＮＯ）、処理をステップＳ１５へ戻す。
【００６８】
ウォームアップが完了したと判断した場合（Ｓ１７：ＹＥＳ）、暗号化された状態で送信先情報管理テーブル１４ｂに登録されている送信先情報を復号化回路２３へ転送し、復号化回路２３において送信先情報を復号化する（ステップＳ１８）。復号化された送信先情報は、ファクシミリデータの送信時等において利用できる情報として管理部１４内の送信先情報管理テーブル１４ｂに記憶される。なお、送信先情報管理テーブル１４ｂは、復号化の元となった送信先情報も暗号化した状態で保持しており、画像形成装置１０の電源オフ時に復号化された送信先情報を消去することにより、解読可能な状態で管理部１４内に送信先情報を残さないようにしている。
【００６９】
次いで、ＣＰＵ１１は、システムチェックにて取得した情報に基づいてセキュリティキット２５がＲＯＭ装着部２４に装着されているか否かを判断する（ステップＳ１９）。セキュリティキット２５が装着されていないと判断した場合（Ｓ１９：ＮＯ）、通常モードに設定し（ステップＳ２０）、外部からのプリントジョブを待ち受ける待機状態にする（ステップＳ２５）。ここで、通常モードとは、受付けたプリントジョブから展開される画像データ、及び各管理テーブル１４ａ，１４ｂに登録すべき情報を暗号化せずに登録するモードである。
【００７０】
一方、セキュリティキット２５がＲＯＭ装着部２４に装着されていると判断した場合（Ｓ１９：ＹＥＳ）、セキュリティモードに設定する（ステップＳ２１）。ここで、セキュリティモードとは、受付けたプリントジョブから展開される画像データ、及び各管理テーブル１４ａ，１４ｂに登録すべき情報を暗号化回路２２にて暗号化した上で登録するモードである。次いで、電源投入時の消去設定をしているか否かを判断し（ステップＳ２２）、電源投入時の消去設定をしていないと判断した場合（Ｓ２２：ＮＯ）、外部からのプリントジョブを待ち受ける待機状態にする（Ｓ２５）。
【００７１】
また、電源投入時の消去設定をしていると判断した場合には（Ｓ２２：ＹＥＳ）、ＨＤＤ装置２１の作業領域２１ａに記憶されたデータを消去する（ステップＳ２３）。データの消去は、データの記憶先の情報を管理しているＦＡＴ（File Allocation Table）を消去する構成であっても良く、データの記憶先にゼロ又はランダムなデータを上書きして消去する構成であっても良い。これらの設定は、前述したセキュリティ設定画面１７０ａ，１７０ｂにて行われる。次いで、ＣＰＵ１１はデータの消去が完了したか否かを判断し（ステップＳ２４）、消去が完了していないと判断した場合（Ｓ２４：ＮＯ）、消去が完了するまで待機する。また、データの消去が完了したと判断した場合（Ｓ２４：ＹＥＳ）、外部からのプリントジョブを待ち受ける待機状態にする（Ｓ２５）。
【００７２】
図１１はプリントジョブを受信した際に画像形成装置１０が実行する処理の手順を説明するフローチャートである。画像形成装置１０のＣＰＵ１１は、まず、通信ＩＦ１８を通じて外部からのプリントジョブを受信したか否かを判断する（ステップＳ３１）。プリントジョブを受信していないと判断した場合（Ｓ３１：ＮＯ）、プリントジョブを受信するまで待機する。通信ＩＦ１８を通じてプリントジョブを受信したと判断した場合（Ｓ３１：ＹＥＳ）、受信したプリントジョブをプリントデータに展開する（ステップＳ３２）。プリントデータには、印刷用の画像データとプリント処理を実行する際の指示情報とが含まれている。
【００７３】
次いで、ＣＰＵ１１は、受信したプリントジョブによりプリントデータの保存が指示されているか否かを判断する（ステップＳ３３）。プリントデータの保存が指示されていないと判断した場合（Ｓ３３：ＮＯ）、画像メモリ２０を経由させて印刷用の画像データを画像形成部１７へ転送し、画像形成部１７にてプリント処理を実行させる（ステップＳ３４）。また、プリントデータの保存が指示されていると判断した場合（Ｓ３３：ＹＥＳ）、受信したプリントジョブの処理に関するモードがセキュリティモードであるか否かを判断する（ステップＳ３５）。
【００７４】
ＲＯＭ装着部２４にセキュリティキット２５が装着されており、受信したプリントジョブの処理に関するモードがセキュリティモードであると判断した場合（Ｓ３５：ＹＥＳ）、プリントデータに含まれる画像データを暗号化回路２２へ転送することにより暗号化し、暗号化した画像データをＨＤＤ装置２１のファイリング領域２１ｂに記憶させる（ステップＳ３６）。また、プリント処理を実行する際の指示情報に基づいて管理情報を生成し、生成した管理情報を暗号化回路２２にて暗号化した上でファイリングデータ管理テーブル１４ａに登録する（ステップＳ３７）。
【００７５】
一方、ＲＯＭ装着部２４にセキュリティキット２５が装着されておらず、受信したプリントジョブの処理に関するモードがセキュリティモードでないと判断した場合（Ｓ３５：ＮＯ）、プリントデータに含まれる画像データをＨＤＤ装置２１に転送してファイリング領域２１ｂに記憶させる（ステップＳ３８）。また、プリント処理を実行する際の指示情報に基づいて管理情報を生成し、生成した管理情報をファイリングデータ管理テーブル１４ａに登録する（ステップＳ３９）。
【００７６】
次いで、ステップＳ３１にて受信したプリントジョブによってプリント処理の実行が指示されているか否かを判断し（ステップＳ４０）、プリント処理の実行が指示されていると判断した場合（Ｓ４０：ＹＥＳ）、対象の画像データを画像形成部１７へ転送することによりプリント処理を実行する（ステップＳ４１）。このとき、転送する画像データが暗号化されている場合には、復号化回路２３にて復号化した上で画像形成部１７へ転送する。また、プリント処理の実行が指示されていないと判断した場合（Ｓ４０：ＮＯ）、プリント処理を実行することなく本ルーチンによる処理を終了する。
【００７７】
図１２は送信先情報を送信先情報管理テーブル１４ｂに登録する際に画像形成装置１０が実行する処理の手順を説明するフローチャートである。本実施の形態では、ユーザ設定画面１１０の相手先登録ボタン１１１が押下操作されたときに表示される画面を通じて送信先情報管理テーブル１４ｂに登録する送信先情報を入力できるようにしている。画像形成装置１０のＣＰＵ１１は、前記画面を通じて送信先情報管理テーブル１４ｂに登録させる情報を受付けたか否かを判断する（ステップＳ５１）。送信先情報を受付けていないと判断した場合（Ｓ５１：ＮＯ）、送信先情報を受付けるまで待機する。
【００７８】
前記画面を通じて送信先情報を受付けたと判断した場合（Ｓ５１：ＹＥＳ）、画像形成装置１０のモードがセキュリティモードであるか否かを判断する（ステップＳ５２）。ＲＯＭ装着部２４にセキュリティキット２５が装着されており、画像形成装置１０のモードがセキュリティモードであると判断した場合（Ｓ５２：ＹＥＳ）、受付けた送信先情報を暗号化回路２２にて暗号化した上で（ステップＳ５３）、送信先情報管理テーブル１４ｂに登録する（ステップＳ５４）。また、ＲＯＭ装着部２４にセキュリティキット２５が装着されておらず、画像形成装置１０のモードがセキュリティモードでないと判断した場合（Ｓ５２：ＮＯ）、暗号化することなく送信先情報を送信先情報管理テーブル１４ｂに登録する（Ｓ５４）。そして、暗号化して登録した送信先情報を復号化回路２３にて復号化し（ステップＳ５５）、復号化した送信先情報を、ファクシミリデータの送信時等において利用できる情報として管理部１４内の送信先情報管理テーブル１４ｂに記憶する。このとき、復号化の元となった送信先情報は、暗号化された状態で送信先情報管理テーブル１４ｂに保持される。また、画像形成装置１０の電源オフ時には、復号化された送信先情報が送信先情報管理テーブル１４ｂから削除されるように構成されている。
【００７９】
なお、本フローチャート及び図１０に示したフローチャートにおいて、暗号化された送信先情報を復号化する際、復号化の元となった送信先情報を送信先情報管理テーブル１４ｂにて保持する構成としたが、復号化処理が完了した時点で消去する構成であっても良い。この場合、画像形成装置１０の電源オフ時に送信先情報を再度暗号化して送信先情報管理テーブル１４ｂに登録すると共に、暗号化の元となった送信先情報を消去する構成としても良い。
【００８０】
図１３はデータの送信時に画像形成装置１０が実行する処理の手順を説明するフローチャートであり、図１４は操作パネルの表示部に表示される画面例を示す模式図である。まず、画像形成装置１０のＣＰＵ１１は、機能切替キー２０１の１つである送信キーが押下操作されたか否かを判断する（ステップＳ６１）。送信キーが押下操作されていないと判断した場合（Ｓ６１：ＮＯ）、送信キーが押下操作されるまで待機する。送信キーが押下操作されたと判断した場合（Ｓ６１：ＹＥＳ）、図１４（ａ）に示したような送信モード設定画面１８０を操作パネル１５の表示部１００に表示する（ステップＳ６２）。
【００８１】
送信モード設定画面１８０には、送信モードを設定できるようにモード選択ボタン１８１〜１８３が配置されており、ＦＡＸモード、ｉ−ＦＡＸモード、及び短縮ダイヤルモードから送信モードを選択できるようにしている。モード選択ボタン１８１により設定されるＦＡＸモードは、ファクシミリ通信ＩＦ１９を通じてファクシミリデータを所望の送信先へ送信するモードであり、送信先のファクシミリ番号をテンキー２０３により受付けるようにしている。モード選択ボタン１８２により設定されるｉ−ＦＡＸモードは、通信ＩＦ１８を通じてファクシミリデータを送信するモードであり、送信先の電子メールアドレスを表示部１００に表示する送信先入力画面（不図示）により受付けるようにしている。なお、これらの送信モードは、ファクシミリ番号、電子メールアドレスを操作パネル１５を通じて直接的に入力するモードであるため、ダイレクト送信モードと呼ぶこととする。一方、モード選択ボタン１８３により設定される短縮ダイヤルモードは、ファクシミリデータの送信先毎に割当てられたソフトウェアキーを通じて送信先を呼び出せるようにしたモードであり、操作パネル１５によりファクシミリ番号、電子メールアドレスを直接的に入力せずに済み、利用者に対して利便性の良い環境を提供する。
【００８２】
送信モード設定画面１８０を操作パネル１５の表示部１００に表示した後、ＣＰＵ１１は、送信モードが選択されたか否かを判断する（ステップＳ６３）。送信モードが選択されていない場合（Ｓ６３：ＮＯ）、送信モードが選択されるまで待機する。送信モードが選択されたと判断した場合（Ｓ６３：ＹＥＳ）、選択された送信モードがダイレクト送信モードであるか否かを判断する（ステップＳ６４）。ダイレクト送信モードであると判断した場合（Ｓ６４：ＹＥＳ）、図に示していない送信先入力画面を操作パネル１５の表示部１００に表示する（ステップＳ６５）。すなわち、ＦＡＸモードでは、ファクシミリ番号の入力を促す画面を表示し、ｉ−ＦＡＸモードでは、ソフトウェアキーにより構成した英字キー等を配置させた画面を表示して電子メールアドレスの入力を促す。
【００８３】
次いで、ＣＰＵ１１は、送信先入力画面において送信先が入力されたか否かを判断し（ステップＳ６６）、送信先が入力されていないと判断した場合（Ｓ６６：ＮＯ）、送信先が入力されるまで待機する。そして、送信先が入力されたと判断した場合（Ｓ６６：ＹＥＳ）、送信処理を実行する（ステップＳ６７）。すなわち、選択されている送信モードがＦＡＸモードである場合にはファクシミリ通信ＩＦ１９を通じてファクシミリデータを送信し、ｉ−ＦＡＸモードである場合には通信ＩＦ１８を通じてファクシミリデータを送信する。
【００８４】
一方、ステップＳ６４において、ダイレクト送信モードでないと判断した場合（Ｓ６４：ＮＯ）、図１４（ｂ）に示したような利用者認証画面１８５を操作パネル１５の表示部１００に表示する（ステップＳ６８）。利用者認証画面１８５の中央近傍には、利用者毎に予め設定された利用者コード（例えば、４桁の数値）を入力するための利用者コード入力欄１８６が配置されている。テンキー２０３を利用して当該利用者コード入力欄１８６に利用者コードが入力された場合、入力された利用者コードと予め設定されている利用者コードとを比較することにより利用者認証を行う。利用者認証に基づき、入力された利用者コードが認証できるか否かを判断し（ステップＳ６９）、認証できないと判断した場合（Ｓ６９：ＮＯ）、ステップＳ６８へ処理を戻して利用者コードの再入力を促す。
【００８５】
また、入力された利用者コードが認証できると判断した場合（Ｓ６９：ＹＥＳ）、図１４（ｃ）に示した送信先設定画面１９０を操作パネル１５の表示部１００に表示する（ステップＳ７０）。送信先設定画面１９０には、送信先毎に対応させた選択ボタン１９１ａ〜１９１ｃと、画面上に表示されていない選択ボタンを表示させるためのページ切替ボタン１９２ｕ，１９２ｄとが配置されている。各選択ボタン（選択ボタン１９１ａ〜１９１ｃ等）は送信先情報管理テーブル１４ｂとリンクしており、選択ボタン（選択ボタン１９１ａ等）が押下操作された場合、該当する送信先のファクシミリ番号又は電子メールアドレスが呼び出されるように構成されている。
次いで、ＣＰＵ１１は、送信先設定画面１９０において送信先が選択されたか否かを判断し（ステップＳ７１）、選択されていないと判断した場合（Ｓ７１：ＮＯ）、選択されるまで待機し、選択されたと判断した場合（Ｓ７１：ＹＥＳ）、送信処理を実行する（ステップＳ７２）。すなわち、選択されている送信モードがＦＡＸモードである場合にはファクシミリ通信ＩＦ１９を通じてファクシミリデータを送信し、ｉ−ＦＡＸモードである場合には通信ＩＦ１８を通じてファクシミリデータを送信する。
【００８６】
このように本実施の形態では、画像形成装置１０が稼働していない場合に管理情報及び送信先情報を暗号化して保存し、画像形成装置１０が稼働している場合に利用者認証に基づく出力制限を行うため、個人情報及びこれに類する情報の漏洩が防止される。
【００８７】
なお、ダイレクト送信モードにより入力された送信先のファクシミリ番号及び電子メールアドレス等は必ずしも暗号化する必要はないが、例えば、送信予約等の機能により送信処理を所定時間だけ待機させる場合には、入力されたファクシミリ番号及び電子メールアドレス等を暗号化して保持するようにしても良い。
【図面の簡単な説明】
【００８８】
【図１】本実施の形態に係る画像形成装置により構築される画像形成システムの全体構成を説明する模式図である。
【図２】画像形成装置の制御系の構成を説明するブロック図である。
【図３】管理部が備える各管理テーブルの一例を示す概念図である。
【図４】操作パネルの外観を示す模式図である。
【図５】操作パネルの表示部に表示される画面例を示す模式図である。
【図６】操作パネルの表示部に表示される画面例を示す模式図である。
【図７】操作パネルの表示部に表示される画面例を示す模式図である。
【図８】操作パネルの表示部に表示される画面例を示す模式図である。
【図９】プリンタドライバが生成するプリント設定画面の一例を示す模式図である。
【図１０】電源投入時に画像形成装置が実行する処理の手順を説明するフローチャートである。
【図１１】プリントジョブを受信した際に画像形成装置が実行する処理の手順を説明するフローチャートである。
【図１２】送信先情報を送信先情報管理テーブルに登録する際に画像形成装置が実行する処理の手順を説明するフローチャートである。
【図１３】データの送信時に画像形成装置が実行する処理の手順を説明するフローチャートである。
【図１４】操作パネルの表示部に表示される画面例を示す模式図である。
【符号の説明】
【００８９】
１０  画像形成装置
１１  ＣＰＵ
１２  バス
１３  ＲＯＭ
１４  管理部
１４ａ  ファイリングデータ管理テーブル
１４ｂ  送信先情報管理テーブル
１５  操作パネル
１６  画像読取部
１７  画像形成部
１８  通信ＩＦ
１９  ファクシミリ通信ＩＦ
２０  画像メモリ
２１  ＨＤＤ装置
２２  暗号化回路
２３  復号化回路
２４  ＲＯＭ装着部
２５  セキュリティキット
５０  情報処理装置
６０  ファクシミリ装置
Ｎ１  通信ネットワーク
Ｎ２  ファクシミリ通信網
【図１】
2005191980.tif 000003
【図２】
2005191980.tif 000004
【図３】
2005191980.tif 000005
【図４】
2005191980.tif 000006
【図５】
2005191980.tif 000007
【図６】
2005191980.tif 000008
【図７】
2005191980.tif 000009
【図８】
2005191980.tif 000010
【図９】
2005191980.tif 000011
【図１０】
2005191980.tif 000012
【図１１】
2005191980.tif 000013
【図１２】
2005191980.tif 000014
【図１３】
2005191980.tif 000015
【図１４】
2005191980.tif 000016