(57)【要約】  【課題】  データの処理状況を示す状況情報に含まれるデータの送信先等の機密情報を保護することができるデータ処理装置及び画像処理装置を提供する。  【解決手段】  画像処理装置（データ処理装置）１は、受け付けた処理指示に従った画像データ（データ）の処理状況を示す状況情報を管理部１７に記憶し、この状況情報を操作部１３のタッチパネルに表示可能である。画像処理装置１は、状況情報を表示する際に表示内容を制限し、状況情報に含まれる画像データの送信先などの機密情報の表示を禁止する。また画像処理装置１は、正当な識別情報を受け付けた場合には、状況情報の表示内容の制限を解除して機密情報をも表示する。【選択図】        図１
2005184398.tif 000002
【特許請求の範囲】
【請求項１】
データの処理指示を受け付ける受付手段と、
該受付手段が受け付けた処理指示に従ってデータを処理する処理手段と、
前記処理指示に従った前記処理手段によるデータの処理状況を示す状況情報を記憶する手段と、
該手段が記憶する前記状況情報を出力する出力手段と
を備えるデータ処理装置において、
前記出力手段が出力する前記状況情報の出力内容を制限する制限手段を備えることを特徴とするデータ処理装置。
【請求項２】
画像データの処理指示を受け付ける受付手段と、
該受付手段が受け付けた処理指示に従って画像データを処理する処理手段と、
前記処理指示に従った前記処理手段による画像データの処理状況を示す状況情報を記憶する手段と、
該手段が記憶する前記状況情報を出力する出力手段と
を備える画像処理装置において、
前記出力手段が出力する前記状況情報の出力内容を制限する制限手段を備えることを特徴とする画像処理装置。
【請求項３】
画像データの処理指示を受け付ける受付手段と、
該受付手段が受け付けた処理指示に従って画像データを処理する処理手段と、
前記処理指示に従った前記処理手段による画像データの処理状況を示す状況情報を記憶する手段と、
該手段が記憶する前記状況情報を出力する出力手段と、
前記処理手段が処理する画像データを保護する保護手段と、
該保護手段の動作を有効又は無効に切り替えることができる切り替え手段と
を備える画像処理装置において、
前記保護手段の動作が有効である場合に、前記出力手段が出力する前記状況情報の出力内容を制限する制限手段を備えることを特徴とする画像処理装置。
【請求項４】
画像データの処理指示を受け付ける受付手段と、
該受付手段が受け付けた処理指示に従って画像データを処理する処理手段と、
前記処理指示に従った前記処理手段による画像データの処理状況を示す状況情報を記憶する手段と、
該手段が記憶する前記状況情報を出力する出力手段と、
前記処理手段が処理する画像データを保護する動作が、装着されているときに有効になる保護手段を着脱可能にしてある手段と
を備える画像処理装置において、
前記保護手段が装着されて前記保護手段の動作が有効である場合に、前記出力手段が出力する前記状況情報の出力内容を制限する制限手段を備えることを特徴とする画像処理装置。
【請求項５】
前記保護手段は、前記処理手段が処理する画像データを暗号化する手段、及び／又は暗号化された画像データを復号する手段を含むことを特徴とする請求項３又は４に記載の画像処理装置。
【請求項６】
前記保護手段は、前記処理手段が処理した画像データを無効化する手段を含むことを特徴とする請求項３乃至５のいずれかひとつに記載の画像処理装置。
【請求項７】
前記状況情報は、前記受付手段が受け付けて前記処理手段が未だ処理していない処理指示に係る未処理情報を含み、
前記制限手段は、前記出力手段が前記未処理情報を出力する際に前記未処理情報の出力内容を制限すべくなしてあることを特徴とする請求項２乃至６のいずれかひとつに記載の画像処理装置。
【請求項８】
前記処理手段は、画像データを外部の装置へ送信する送信手段を含み、
前記状況情報は、前記送信手段が送信した画像データの送信先を示す送信先情報を含み、
前記制限手段は、前記出力手段による前記送信先情報の出力を禁止すべくなしてあることを特徴とする請求項２乃至７のいずれかひとつに記載の画像処理装置。
【請求項９】
画像データを受信する受信手段を更に備え、
前記状況情報は、前記受信手段が受信した画像データの送信元を示す送信元情報を含み、
前記制限手段は、前記出力手段による前記送信元情報の出力を禁止すべくなしてあることを特徴とする請求項２乃至８のいずれかひとつに記載の画像処理装置。
【請求項１０】
所定の識別情報を記憶する識別情報記憶手段と、
識別情報を受け付ける識別情報受付手段と、
前記識別情報受付手段が受け付けた識別情報が、前記識別情報記憶手段が記憶している識別情報のいずれかに一致するか否かを判定する手段と、
該手段により識別情報が一致すると判定された場合に、前記制限手段による前記状況情報の出力内容の制限を解除する手段と
を更に備えることを特徴とする請求項２乃至９のいずれかひとつに記載の画像処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、処理に係る情報を保護し、内部の情報を出力する場合に出力内容を制限するデータ処理装置及び画像処理装置に関する。
【背景技術】
【０００２】
原稿から画像を読み取り、画像データを公衆回線網を介してファクシミリ通信にて他の装置へ送信する処理を行い、同様に他の装置から画像データを受信して画像を出力する処理を行うファクシミリ装置である画像処理装置が知られている。近年では、インターネット等の通信ネットワークを介して画像データを送受信する処理を行う画像処理装置が実用化されている。また、パーソナルコンピュータ（ＰＣ）等の外部の装置から通信ネットワークを介して画像データを受信して画像のプリント処理を行うプリンタ装置である画像処理装置、及び原稿から読み取った画像を複写する処理を行う複写装置である画像処理装置が知られている。更に、以上の画像処理を一台で行うことができる機能複合型の画像処理装置が実用化されている。
【０００３】
以上の如き画像処理装置は、画像データと共に画像の出力指示を受信するか、又は画像データの送信先を示す情報と共に画像データの送信指示を受け付ける等により、他の装置又は使用者から画像データの処理指示を受け付け、受け付けた処理指示に従った処理を行う。但し、一の画像データの処理が終了しないうちに次の処理指示を受け付けた場合は、画像処理装置は、受け付けた順に処理指示を記憶しておき、記憶している処理指示に従って順次画像データの処理を行う。また、画像処理装置は、終了した処理については、処理時刻、画像データの送信先又は画像データの受信先を示す情報などの処理内容に関連した情報からなる処理履歴を記憶する。即ち、従来の画像処理装置は、画像データの処理の予定及び処理履歴などからなる、画像データの処理状況を示す状況情報を記憶している。画像処理装置は、記憶している状況情報を使用者の要求に応じて出力することが可能であり、使用者は過去及び現在における画像データの処理状況を確認することができる。
【特許文献１】特開平４−１９７５６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところで、画像処理装置が記憶している前述の如き状況情報は、画像データの送信先である顧客のファクシミリ番号などの他者から秘密にすべき機密情報を含んでいる場合がある。しかし、従来の画像処理装置は、操作画面の指示に従って操作することにより誰でもが機密情報を含む状況情報の内容を確認することができる構成となっており、機密情報を保護することが困難である。画像処理装置を利用している事業所では、取引先などの部外者の出入りが多い場合、又は複数の部署が共同で利用している場所に画像処理装置を設置している場合が少なからずあり、これらの場合には状況情報に含まれる機密情報を保護することが特に困難であるという問題がある。
【０００５】
本発明は、斯かる事情に鑑みてなされたものであって、その目的とするところは、画像処理装置（データ処理装置）が出力する状況情報の出力内容を制限することにより、状況情報に含まれる機密情報を保護することができるデータ処理装置及び画像処理装置を提供することにある。
【課題を解決するための手段】
【０００６】
本発明に係るデータ処理装置は、データの処理指示を受け付ける受付手段と、該受付手段が受け付けた処理指示に従ってデータを処理する処理手段と、前記処理指示に従った前記処理手段によるデータの処理状況を示す状況情報を記憶する手段と、該手段が記憶する前記状況情報を出力する出力手段とを備えるデータ処理装置において、前記出力手段が出力する前記状況情報の出力内容を制限する制限手段を備えることを特徴とする。
【０００７】
本発明に係る画像処理装置は、画像データの処理指示を受け付ける受付手段と、該受付手段が受け付けた処理指示に従って画像データを処理する処理手段と、前記処理指示に従った前記処理手段による画像データの処理状況を示す状況情報を記憶する手段と、該手段が記憶する前記状況情報を出力する出力手段とを備える画像処理装置において、前記出力手段が出力する前記状況情報の出力内容を制限する制限手段を備えることを特徴とする。
【０００８】
本発明においては、画像データ（データ）の処理指示を受け付け、受け付けた処理指示に従った画像データ（データ）の処理状況を示す状況情報を記憶し、記憶している状況情報を出力することが可能な画像処理装置（データ処理装置）は、状況情報の出力内容を制限する。
【０００９】
本発明に係る画像処理装置は、画像データの処理指示を受け付ける受付手段と、該受付手段が受け付けた処理指示に従って画像データを処理する処理手段と、前記処理指示に従った前記処理手段による画像データの処理状況を示す状況情報を記憶する手段と、該手段が記憶する前記状況情報を出力する出力手段と、前記処理手段が処理する画像データを保護する保護手段と、該保護手段の動作を有効又は無効に切り替えることができる切り替え手段とを備える画像処理装置において、前記保護手段の動作が有効である場合に、前記出力手段が出力する前記状況情報の出力内容を制限する制限手段を備えることを特徴とする。
【００１０】
本発明に係る画像処理装置は、画像データの処理指示を受け付ける受付手段と、該受付手段が受け付けた処理指示に従って画像データを処理する処理手段と、前記処理指示に従った前記処理手段による画像データの処理状況を示す状況情報を記憶する手段と、該手段が記憶する前記状況情報を出力する出力手段と、前記処理手段が処理する画像データを保護する動作が、装着されているときに有効になる保護手段を着脱可能にしてある手段とを備える画像処理装置において、前記保護手段が装着されて前記保護手段の動作が有効である場合に、前記出力手段が出力する前記状況情報の出力内容を制限する制限手段を備えることを特徴とする。
【００１１】
本発明においては、画像データの処理指示を受け付け、受け付けた処理指示に従った画像データの処理状況を示す状況情報を記憶し、記憶している状況情報を出力することが可能な画像処理装置は、画像データの暗号化などを行うことにより不正使用されることから画像データを保護する保護手段の動作が有効又は無効に切り替え可能であり、保護手段が有効である場合に、状況情報の出力内容を制限する。保護手段は、設定により動作が可能な状態と動作が不可能な状態とを切り替えて動作が可能な状態とするか、又は着脱可能な保護手段を装着することにより動作が可能な状態となる。
【００１２】
本発明に係る画像処理装置は、前記保護手段は、前記処理手段が処理する画像データを暗号化する手段、及び／又は暗号化された画像データを復号する手段を含むことを特徴とする。
【００１３】
また、本発明においては、保護手段は画像データを暗号化及び／又は復号する処理を行う。
【００１４】
本発明に係る画像処理装置は、前記保護手段は、前記処理手段が処理した画像データを無効化する手段を含むことを特徴とする。
【００１５】
また、本発明においては、画像データを消去する又は画像データに他のデータを上書きする等の方法により、処理に係る画像データを無効化する処理を行う。
【００１６】
本発明に係る画像処理装置は、前記状況情報は、前記受付手段が受け付けて前記処理手段が未だ処理していない処理指示に係る未処理情報を含み、前記制限手段は、前記出力手段が前記未処理情報を出力する際に前記未処理情報の出力内容を制限すべくなしてあることを特徴とする。
【００１７】
また、本発明においては、未処理の状態である処理指示に係る状況情報の出力内容を制限する。
【００１８】
本発明に係る画像処理装置は、前記処理手段は、画像データを外部の装置へ送信する送信手段を含み、前記状況情報は、前記送信手段が送信した画像データの送信先を示す送信先情報を含み、前記制限手段は、前記出力手段による前記送信先情報の出力を禁止すべくなしてあることを特徴とする。
【００１９】
また、本発明においては、画像処理装置は画像データを外部の装置へ送信する処理を行うことが可能であり、画像データの送信先を示す情報の出力を禁止する。
【００２０】
本発明に係る画像処理装置は、画像データを受信する受信手段を更に備え、前記状況情報は、前記受信手段が受信した画像データの送信元を示す送信元情報を含み、前記制限手段は、前記出力手段による前記送信元情報の出力を禁止すべくなしてあることを特徴とする。
【００２１】
また、本発明においては、画像処理装置は外部から受信した画像データを処理することが可能であり、受信した画像データの送信元を示す情報の出力を禁止する。
【００２２】
本発明に係る画像処理装置は、所定の識別情報を記憶する識別情報記憶手段と、識別情報を受け付ける識別情報受付手段と、前記識別情報受付手段が受け付けた識別情報が、前記識別情報記憶手段が記憶している識別情報のいずれかに一致するか否かを判定する手段と、該手段により識別情報が一致すると判定された場合に、前記制限手段による前記状況情報の出力内容の制限を解除する手段とを更に備えることを特徴とする。
【００２３】
更に、本発明においては、画像処理装置は識別情報を記憶しており、記憶している識別情報と一致する識別情報を受け付けた場合に、状況情報の出力内容の制限を解除する。
【発明の効果】
【００２４】
本発明にあっては、画像処理装置（データ処理装置）が受け付けた処理指示に従った画像データ（データ）の処理状況を示す状況情報を出力する際に、状況情報の出力内容を制限してその一部が表示されないようにすることにより、状況情報が機密情報を含んでいる場合にその機密情報が不特定多数の者に知られることを防止することができる。
【００２５】
本発明にあっては、画像処理装置は、画像データを暗号化又は無効化により保護する保護手段を備え、保護手段の動作が有効である場合に、画像処理装置が受け付けた処理指示に従った画像データの処理状況を示す状況情報の出力内容を制限することにより、画像データ自体と共に状況情報が含む機密情報をも保護することができるので、画像処理装置のセキュリティが向上する。
【００２６】
また、本発明にあっては、未処理の処理指示に係る状況情報である未処理情報の表示内容を制限するので、未処理情報が含む機密情報が不特定多数の者に知られることを防止することができる。
【００２７】
また、本発明にあっては、ファクシミリ通信などにより外部との間で画像データを送信又は受信する処理を行っている場合、画像データを送信する際の送信先の情報又は画像データを受信する際の送信元の情報は顧客情報であり、送信先を示す情報又は送信元を示す情報の表示を制限することにより、重要な顧客情報が不特定多数の者に知られることを防止することができる。
【００２８】
更に、本発明にあっては、画像処理装置は識別情報を受け付け、正当な識別情報を受け付けた場合には状況情報の表示内容の制限を解除することにより、正当な権限を有する使用者は無制限に状況情報の内容を確認することができ、状況情報が含む機密情報を不特定多数の者から保護しながら利用することが可能となる等、本発明は優れた効果を奏する。
【発明を実施するための最良の形態】
【００２９】
以下本発明をその実施の形態を示す図面に基づき具体的に説明する。
図１は、本発明の画像処理装置（データ処理装置）の内部の機能構成を示す機能ブロック図である。画像処理装置１は、演算を行うＣＰＵ及び演算に伴う一時的な情報を記憶するＲＡＭ等からなる制御部（処理手段）１１を備えている。制御部１１には、画像処理装置１を制御するための制御プログラムを記憶しているＲＯＭ１８が接続されており、制御部１１は、ＲＯＭ１８が記憶している制御プログラムに従って、画像処理装置１全体を制御する。また、制御部１１には、画像処理装置１が行う処理を管理するための管理情報を記憶するメモリである管理部１７が接続されている。制御部１１は、管理部１７が記憶している管理情報を参照し、参照した情報に基づいて画像処理装置１の制御を行う。
【００３０】
また、制御部１１には、記録用紙に記録された画像を走査して読み取り、読み取った画像に基づいた電子的な画像データを生成する画像読み取り部１２が接続されている。また、制御部１１には、画像データを一時的に記憶する画像メモリ１４と、画像データから画像を形成し、形成した画像を記録用紙に記録して出力する画像形成部１６が接続されている。画像処理装置１は、画像読み取り装置が画像を読み取って生成した画像データを画像メモリ１４に記憶し、記憶された画像データから画像形成部１６にて画像を形成して出力する。このようにして、画像処理装置１は複写装置として機能する。
【００３１】
また、制御部１１には、ファクシミリ通信を行うモデム部１５１が接続されており、モデム部１５１は公衆回線網Ｎ２に接続されている。画像処理装置１は、画像読み取り部１２が生成した画像データを、モデム部１５１に接続された公衆回線網Ｎ２を介して他のファクシミリ装置３へファクシミリ通信にて送信することができる。また、画像処理装置１は、ファクシミリ装置３からファクシミリ通信で送信された画像データを公衆回線網Ｎ２を介してモデム部１５１にて受信し、受信された画像データから画像形成部１６にて画像を形成して出力する。このようにして、画像処理装置１は、ファクシミリ装置としても機能する。
【００３２】
また、制御部１１には、社内ＬＡＮ等の通信ネットワークＮ１に接続された通信部１５２が接続されている。通信ネットワークＮ１には、パーソナルコンピュータ又はサーバ装置などの情報処理装置２，…が接続されている。通信部１５２は、画像読み取り部１２にて生成した画像データを通信ネットワークＮ１を介して情報処理装置３へ送信することができる。情報処理装置３は、送信された画像データを内部に記憶する。このようにして画像処理装置１はスキャナ装置として機能する。また、通信部１５２は、情報処理装置３から通信ネットワークＮ１を介して画像データを受信し、画像形成部１３は、受信された画像データから画像を形成して出力することができる。情報処理装置３から受信した画像データを画像として出力することにより、画像処理装置１はプリンタ装置として機能する。
【００３３】
また、通信ネットワークＮ１は、インターネット等の外部の広域通信ネットワークＮ３に接続されている。通信部１５２は、通信ネットワークＮ１及び広域通信ネットワークＮ３を介して、画像データを添付した電子メールを送受信する等の方法を用い、広域通信ネットワークＮ３に接続された他のファクシミリ装置４との間で画像データを送受信することができる。このようにして、画像処理装置１はインターネットファクシミリ装置として機能する。
【００３４】
また、制御部１１には、ハードディスク又は不揮発性のメモリからなる記憶部１９が接続されている。記憶部１９は、画像処理装置１が画像データの処理を行う際に処理に係る画像データを一時的に記憶する。
【００３５】
更に、制御部１１には、使用者からの操作を受け付ける操作部１３が接続されている。図２は、操作部１３の外観を示す模式図である。操作部１３は、必要な情報を表示し、使用者から各種の指示を受け付けるタッチパネル１３１と、テンキー１３３と、処理の開始指示を使用者から受け付けるスタートキー１３４とを備えている。操作部１３１は、また、画像を出力する処理に係る指示を受け付けるプリンタキー１３５、外部へ画像データを送信する処理に係る指示を受け付けるファックス／イメージ送信キー１３６、コピーの処理に係る指示を受け付けるコピーキー１３７、及び画像データの処理状況を表す状況情報の表示の指示を受け付けるジョブ状況キー１３２を備えている。
【００３６】
画像処理装置１の制御部１１は、コピーの指示などの処理指示を操作部１３にて受け付ける。また制御部１１は、モデム部１５１及び通信部１３２が画像データを受信するときに、画像データの出力指示などの処理指示を同時に受信する。このようにして、操作部１３、モデム部１５１、及び通信部１３２は本発明に係る受付手段として機能する。
【００３７】
画像処理装置１が受け付けた画像データ及び処理指示は、受け付けられた順に記憶部１９が記憶する。制御部１１は、記憶部１９が記憶している処理指示に従った画像データの処理を、記憶部１９が記憶している順に行う。また、制御部１１は、画像を出力する処理とモデム部１５１からファクシミリ通信にて画像データを送信する処理との組み合わせ等、画像データの処理の内容によっては複数種類の処理を並行して行うこともできる。
【００３８】
制御部１１は、終了した処理の履歴及び処理の実行予定を含む画像データの処理状況を示す状況情報を生成する。制御部１１が生成した状況情報は、管理部１７が記憶する。また制御部１１は、管理部１７が記憶している状況情報を操作部１３のタッチパネル１３１に表示させることができる。使用者は、タッチパネル１３１に表示された状況情報の内容を見て画像データの処理状況を確認することができる。
【００３９】
以上の如き画像処理装置１の種々の機能は、ＲＯＭ１８が記憶している制御プログラムに従って制御部１１が制御する。
【００４０】
ところで、本発明の画像処理装置１は、前述の制御プログラムに加えて、画像処理装置１のセキュリティを向上させるためのセキュリティプログラムに従って制御部１１が処理を行うことが可能な構成となっている。具体的には、ＲＯＭ１８が制御プログラムと共にセキュリティプログラムを記憶し、セキュリティプログラムが有効な状態と無効な状態とを切り替え可能にしておく。セキュリティプログラムを有効にする指示を操作部１３にて受け付けることによって、制御部１１はセキュリティプログラムに従った動作が有効な状態に切り替え、本発明の保護手段の動作が有効な状態となる。また、画像処理装置１を、制御プログラムを記憶しているＲＯＭ１８を着脱可能に構成しておき、ＲＯＭを交換して制御プログラムに加えてセキュリティプログラムを記憶しているＲＯＭ１８を装着することによって、セキュリティプログラムに従った制御部１１の動作が有効となり、本発明の保護手段の動作が有効な状態となる形態であってもよい。更に、画像処理装置１を、制御プログラムを記憶しているＲＯＭ１８に加えてセキュリティプログラムを記憶している他のＲＯＭを装着可能に構成しておき、セキュリティプログラムを記憶しているＲＯＭを更に装着することによってセキュリティプログラムに従った制御部１１の動作が有効となる形態であってもよい。
【００４１】
セキュリティプログラムが無効であるときは、セキュリティプログラムの動作が無効であることを示す管理情報を管理部１７が記憶している。また、セキュリティプログラムが有効であるときは、制御部１１は、セキュリティプログラムに従った動作が有効であることを示す管理情報を管理部１８に記憶させる。
【００４２】
図３は、本発明の画像処理装置１が起動時に行う処理の手順を示すフローチャートである。画像処理装置１の制御部１１は、ＲＯＭ１８が記憶している制御プログラムに従って以下の処理を行う。画像処理装置１の電源が投入された後（Ｓ１０１）、制御部１１は、画像処理装置１内部の各種の機器、及びプログラムのチェックを行う（Ｓ１０２）。制御部１１は、内部チェックにより異常が確認されたか否かを判定し（Ｓ１０３）、何らかの異常が確認された場合は（Ｓ１０３：ＹＥＳ）、操作部１３のタッチパネル２１にエラーの情報を表示して（Ｓ１０４）、起動の処理を中止する。
【００４３】
ステップＳ１０３にて内部チェックにより異常が確認されなかった場合は（Ｓ１０３：ＮＯ）、制御部１１は、画像処理装置１のウォームアップを開始する（Ｓ１０５）。制御部１１は、ウォームアップ中に内部の各機器が正常に起動しない等のエラーの検知を監視しており（Ｓ１０６）、エラーを検知した場合は（Ｓ１０６：ＹＥＳ）、操作部１３のタッチパネル２１にエラーの情報を表示し（Ｓ１０７）、起動の処理を中止する。エラーが検知されない場合は（Ｓ１０６：ＮＯ）、制御部１１は、ウォームアップが完了したか否かを判定し（Ｓ１０８）、ウォームアップが完了していない場合は（Ｓ１０８：ＮＯ）、処理をステップＳ１０６へ戻してエラーの検知を監視する処理を継続する。
【００４４】
エラーが検知されずにウォームアップが完了した場合は（Ｓ１０８：ＹＥＳ）、制御部１１は、セキュリティプログラムに従った制御部１１の動作が有効な状態であるか否かを判定する（Ｓ１０９）。このとき、画像処理装置１がＲＯＭ１８が記憶しているセキュリティプログラムを有効又は無効に切り替え可能にしている構成である場合は、制御部１１はセキュリティプログラムが有効に設定されているか否かを調べる。また画像処理装置１が、セキュリティプログラムを記憶しているＲＯＭを装着するこによってセキュリティプログラムの動作が有効になる構成である場合は、制御部１１はセキュリティプログラムを記憶しているＲＯＭ１８が装着されているか否かを調べる。セキュリティプログラムに従った制御部１１の動作が有効である場合は（Ｓ１０９：ＹＥＳ）、制御部１１は、セキュリティプログラムが有効であることを示す情報を管理部１７が記憶している管理情報に記録する（Ｓ１１０）。
【００４５】
制御部１１は、次に、起動時に画像データを消去する設定になっているか否かを判定する（Ｓ１１２）。画像データを消去する設定になっている場合は（Ｓ１１２：ＹＥＳ）、制御部１１は、記憶部１９が記憶している画像データを消去する（Ｓ１１３）。制御部１１は、次に、消去すべき画像データの消去が完了したか否かを判定し（Ｓ１１４）、消去が完了していない場合は（Ｓ１１４：ＮＯ）、処理をステップＳ１１３へ戻して画像データの消去を続行する。ステップＳ１１２にて起動時に画像データを消去する設定になっていなかった場合（Ｓ１１２：ＮＯ）、又はステップＳ１１４にて画像データの消去が完了している場合は（Ｓ１１４：ＹＥＳ）、制御部１１は、処理指示の受付の待機を開始し（Ｓ１１５）、起動時の処理を終了する。起動時に画像データを消去する設定は、使用者による操作を操作部１３が受け付けることによって設定することができる。
【００４６】
ステップＳ１０９にてセキュリティプログラムに従った制御部１１の動作が有効ではなかった場合は（Ｓ１０９：ＮＯ）、制御部１１は、セキュリティプログラムが無効であることを示す情報を管理部１７が記憶している管理情報に記録する（Ｓ１１１）。制御部１１は、次に、処理指示の受付の待機を開始し（Ｓ１１５）、起動時の処理を終了する。
【００４７】
制御部１１は、ＲＯＭ１８が記憶しているセキュリティプログラムに従って、本発明に係る保護手段として動作する。具体的には、制御部１１は、記憶部１９が記憶する画像データの暗号化を行う。これにより、画像データが画像処理装置１の外部へ取り出されて不正使用されることから画像データを保護することが可能となる。また、制御部１１は、記憶部１９が記憶する画像データを必要に応じて消去する又は画像データに他のデータを上書きすることによって画像データを無効化する処理を行う。更に、画像データを消去しても、記憶部１９に残留している磁気のために画像データが復活できる場合があるので、画像データを消去する際に、ランダムなデータを所定回数上書きする等して複数回の消去を行う形態であってもよい。
【００４８】
図４は、セキュリティプログラムに従った動作が有効な場合に、本発明の画像処理装置１が行う画像データの保護処理を概念的に示した模式図である。図４中には画像データの流れを太矢印で示している。画像処理装置１は、画像読み取り部１２、モデム部１５１又は通信部１５２にて画像データを受け付ける。制御部１１は、受け付けた画像データを順次暗号化し、暗号化された画像データを画像メモリ１４にページ単位で記憶させ、この暗号化された画像データを記憶部１９に記憶させる。画像を出力する処理を行う際には、制御部１１は、記憶部１９が記憶する画像データを画像メモリ１４に読み出し、読み出した画像データを復号し、復号された画像データから画像形成部１６に画像を形成させて出力させる。画像データを送信する処理を行う際には、制御部１１は、復号された画像データをモデム部１５１又は通信部１５２に送信させる。画像データの処理が終了した後は、制御部１１は、記憶部１９が記憶している画像データを消去する。
【００４９】
更に、本発明においては、セキュリティプログラムが有効である場合に、制御部１１は、制御プログラム及びセキュリティプログラムに従って、管理部１７が記憶している状況情報を操作部１３のタッチパネル１３１に表示させる際に状況情報の表示内容を制限する処理を行う。これによって、制御部１１は本発明に係る制限手段として機能する。
【００５０】
図５及び図６は、本発明の画像処理装置１が画像データの処理状況を示す状況情報を出力する処理の手順を示すフローチャートである。画像処理装置１の制御部１１は、ＲＯＭ１８が記憶している制御プログラムに従って、セキュリティプログラムが有効である場合は更にセキュリティプログラムに従って以下の処理を行う。
【００５１】
制御部１１は、使用者が操作部１３のジョブ状況キー１３２を押すことによる状況情報の表示指示の受付を監視する（Ｓ２０１）。状況情報の表示指示の受付がない場合は（Ｓ２０１：ＮＯ）、制御部１１は状況情報の表示指示の受付の監視を続行する。状況情報の表示指示を受け付けた場合は（Ｓ２０１：ＹＥＳ）、制御部１１は、管理部１７が記憶している管理情報にセキュリティプログラムが有効であることを示す情報が記録されているか否かを判定する（Ｓ２０２）。セキュリティプログラムが有効であることを示す情報が記録されている場合は（Ｓ２０２：ＹＥＳ）、制御部１１は、表示内容を制限しながら、管理部１７が記憶している状況情報を操作部１３のタッチパネル１３１に表示させる（Ｓ２０３）。
【００５２】
図７及び図８は、表示内容を制限しながらタッチパネル１３１が状況情報を表示した表示画面例を示す模式図である。タッチパネル１３１は、画像データの処理内容を選択するための印刷ジョブキー５１、Ｅ−ＭＡＩＬジョブキー５２、ＦＡＸ送信ジョブキー５３、及びＦＡＸ受信ジョブキー５４を表示する。標準状態では印刷ジョブキー５１が選択されており、タッチパネル１３１は、画像出力の処理状況を示す情報を図７（ａ）に示す如く表示する。情報処理装置２から受信した処理指示毎に、処理時刻、出力する画像のサイズ及びページ数が表示される。また、出力の処理が完了しているか、出力の処理を実行中であるか又は出力の処理を実行すべく未処理の状態で待機中であるかを示す進行状況が表示されている。また、処理指示をどの情報処理装置２から受信したかを示すユーザ名は隠されており、使用者が見ることはできない。また、タッチパネル１３１は、表示内容をスクロールさせるための矢印キー５５を表示する。画像処理装置１が受け付けた処理指示の数が多いために状況情報が一度に表示しきれない場合は、使用者が矢印キーを押すことによって、表示内容がスクロールして各処理指示に係る状況情報が順に表示される。
【００５３】
制御部１１は、次に、使用者がタッチパネル１３１上で印刷ジョブキー５１、Ｅ−ＭＡＩＬジョブキー５２、ＦＡＸ送信ジョブキー５３、又はＦＡＸ受信ジョブキー５４のいずれかをタッチすることによる、画像データの処理内容の選択の受付を監視する（Ｓ２０４）。画像データの処理内容の選択を受け付けた場合は（Ｓ２０４：ＹＥＳ）、制御部１１は、処理をステップＳ２０３へ戻し、表示内容を制限しながら、選択を受け付けた処理内容に係る状況情報をタッチパネル１３１に表示させる（Ｓ２０３）。
【００５４】
例えば、Ｅ−ＭＡＩＬジョブキー５２を使用者がタッチした場合は、タッチパネル１３１は、画像データを添付した電子メールを通信部１５２から他のファクシミリ装置４へ送信した処理に係る状況情報を図７（ｂ）に示す如く表示する。電子メールをどのファクシミリ装置４へ送信したかを示す送信先（送信先情報）は隠されており、使用者が見ることはできない。
【００５５】
ＦＡＸ送信ジョブキー５３を使用者がタッチした場合は、タッチパネル１３１は、ファクシミリ通信により画像データをモデム部１５１から他のファクシミリ装置３へ公衆回線網Ｎ２を介して送信する処理に係る状況情報を図８（ｃ）に示す如く表示する。画像データをどのファクシミリ装置３へ送信したかを示す送信先（送信先情報）は隠されており、使用者が見ることはできない。
【００５６】
ＦＡＸ受信ジョブキー５４を使用者がタッチした場合は、タッチパネル１３１は、ファクシミリ通信により他のファクシミリ装置３から送信された画像データをモデム部１５１が受信し、受信した画像データから画像形成部１６が画像を形成して出力する処理に係る状況情報を図８（ｄ）に示す如く表示する。画像データをどのファクシミリ装置３から受信したかを示す送信元（送信元情報）は隠されており、使用者が見ることはできない。
【００５７】
ステップＳ２０４にて画像データの処理内容の選択を受け付けない場合は（Ｓ２０４：ＮＯ）、制御部１１は、タッチパネル１３１が現在表示している状況情報の表示を使用者がタッチすることによる、制限解除の指示の受付を監視する（Ｓ２０５）。なお、制限解除の指示を受け付けるためのキーをタッチパネル１３１が更に表示しておき、このキーを使用者がタッチすることによる制限解除の指示の受付を監視する処理を行ってもよい。
【００５８】
制限解除の指示を受け付けない場合は（Ｓ２０５：ＮＯ）、制御部１１は、タッチパネル１３１が表示している図７及び図８に示す如き完了キー５６を使用者がタッチすることによる完了指示の受付を監視する（Ｓ２０６）。完了指示を受け付けない場合は（Ｓ２０６：ＮＯ）、制御部１１はステップＳ２０４へ処理を戻す。完了指示を受け付けた場合は（Ｓ２０６：ＹＥＳ）、制御部１１はタッチパネル１３１の表示内容を消去させて処理を終了する。
【００５９】
ステップＳ２０５にて制限解除の指示を受け付けた場合は（Ｓ２０５：ＹＥＳ）、制御部１１は、制限を解除するためのパスワードの入力指示をタッチパネル１３１に表示させる（Ｓ２０７）。このパスワードは本発明に係る識別情報である。管理部１７は正当なパスワードを記憶しており、本発明に係る識別情報記憶手段として機能する。
【００６０】
図９は、タッチパネル１３１が表示するパスワードの入力指示の画面例を示す模式図である。パスワードの入力を促すメッセージが表示されており、また、パスワードの入力をキャンセルするためのキャンセルキー５７が表示されている。図９には印刷ジョブキー５１が選択されている場合の画面例を示したが、Ｅ−ＭＡＩＬジョブキー５２、ＦＡＸ送信ジョブキー５３、又はＦＡＸ受信ジョブキー５４のいずれかが選択されている場合でも、パスワードの入力を促すメッセージが同様に表示される。操作部１３のテンキー１３３は、本発明に係る識別情報受付手段として機能する。
【００６１】
制御部１１は、次に、使用者がテンキー１３３を操作することによるパスワードの入力の受付を監視する（Ｓ２０８）。パスワードの入力の受付がない場合は（Ｓ２０８：ＮＯ）、制御部１１は、使用者がキャンセルキー５７をタッチすることによるキャンセルの受付を監視する（Ｓ２０９）。制御部１１は、キャンセルを受け付けた場合は（Ｓ２０９：ＹＥＳ）、処理をステップＳ２０５へ戻し、キャンセルの受付がない場合は（Ｓ２０９：ＮＯ）、処理をステップＳ２０８へ戻してパスワードの入力の受付の監視を続行する。
【００６２】
ステップＳ２０８にてパスワードを受け付けた場合は（Ｓ２０８：ＹＥＳ）、制御部１１は、受け付けたパスワードは管理部１７が記憶している正当なパスワードと一致するか否かを判定する（Ｓ２１０）。パスワードが正当なパスワードと一致しない場合は（Ｓ２１０：ＮＯ）、制御部１１は処理をステップＳ２０７へ戻す。パスワードが正当なパスワードと一致した場合は（Ｓ２１０：ＹＥＳ）、制御部１１は、表示内容の制限を解除して状況情報をタッチパネル１３１に表示させる（Ｓ２１１）。
【００６３】
図１０及び図１１は、表示内容を制限せずにタッチパネル１３１が状況情報を表示した表示画面例を示す模式図である。図１０（ａ）は印刷ジョブキー５１が選択されている場合の表示画面であり、画像の出力指示を送信した送信元の情報処理装置２を示すユーザ名が表示されている。図１０（ｂ）はＥ−ＭＡＩＬジョブキー５２が選択されている場合の表示画面であり、画像データを添付した電子メールの送信先の電子メールアドレスが送信先として表示されている。図１１（ｃ）はＦＡＸ送信ジョブキー５３が選択されている場合の表示画面であり、ファクシミリ通信にて画像データを送信した送信先のファクシミリ装置３のファクシミリ電話番号が送信先として表示されている。図１１（ｄ）はＦＡＸ受信ジョブキー５４が選択されている場合の表示画面であり、ファクシミリ通信にて受信した画像データの送信元のファクシミリ装置３のファクシミリ電話番号が送信元として表示されている。
【００６４】
制御部１１は、次に、使用者がタッチパネル１３１上で印刷ジョブキー５１、Ｅ−ＭＡＩＬジョブキー５２、ＦＡＸ送信ジョブキー５３、又はＦＡＸ受信ジョブキー５４のいずれかをタッチすることによる、画像データの処理内容の選択の受付を監視する（Ｓ２１２）。画像データの処理内容の選択を受け付けた場合は（Ｓ２１２：ＹＥＳ）、制御部１１は、処理をステップＳ２０３へ戻す。画像データの処理内容の選択の受付がない場合は（Ｓ２１２：ＮＯ）、制御部１１は、タッチパネル１３１が表示している完了キー５６を使用者がタッチすることによる完了指示の受付を監視する（Ｓ２１３）。完了指示を受け付けない場合は（Ｓ２１３：ＮＯ）、制御部１１はステップＳ２１２へ処理を戻す。完了指示を受け付けた場合は（Ｓ２１３：ＹＥＳ）、制御部１１はタッチパネル１３１の表示内容を消去させて処理を終了する。
【００６５】
ステップＳ２０２にて管理部１７が記憶している管理情報にセキュリティプログラムが有効であることを示す情報が記録されていない場合は（Ｓ２０２：ＮＯ）、制御部１１は、表示内容を制限せずに、管理部１７が記憶している状況情報を操作部１３のタッチパネル１３１に図１０又は図１１に示す如く表示させる（Ｓ２１４）。制御部１１は、次に、画像データの処理内容の選択の受付を監視し（Ｓ２１５）、画像データの処理内容の選択を受け付けた場合は（Ｓ２１５：ＹＥＳ）、処理をステップＳ２１４へ戻し、表示内容を制限せずに、選択を受け付けた処理内容に係る状況情報をタッチパネル１３１に表示させる。画像データの処理内容の選択の受付がなかった場合は（Ｓ２１５：ＮＯ）、制御部１１は、タッチパネル１３１が表示している完了キー５６を使用者がタッチすることによる完了指示の受付を監視する（Ｓ２１６）。完了指示を受け付けない場合は（Ｓ２１６：ＮＯ）、制御部１１はステップＳ２１５へ処理を戻す。完了指示を受け付けた場合は（Ｓ２１６：ＹＥＳ）、制御部１１はタッチパネル１３１の表示内容を消去させて処理を終了する。
【００６６】
以上詳述した如く、本発明においては、画像処理装置１は受け付けた処理指示に従った画像データの処理が既に行われたか未処理の状態であるか等の状況を示す状況情報を記憶し、記憶している状況情報を表示可能であり、状況情報を表示する際に表示内容を制限してその一部が表示されないようにする。画像処理装置１が記憶する状況情報は機密情報を含んでいる場合があるので、本発明の画像処理装置１は状況情報に含まれる機密情報の表示を制限することにより、不特定多数の者に機密情報が知られることを防止することができる。特に、ファクシミリ通信などにより画像データを外部の顧客との間で送受信する処理を行っている画像処理装置１の場合、画像データを送信する際の送信先の情報及び画像データを受信する際の送信元の情報は顧客情報である可能性が高い。従ってこのような場合には送信先を示す情報及び送信元を示す情報の表示を禁止することにより、重要な顧客情報が不特定多数の者に見られることを防止することができる。また、本発明においては暗号化及び無効化により画像データ自体を保護することが可能であるので、画像処理装置１のセキュリティが向上する。
【００６７】
更に、本発明においては、画像処理装置１は識別情報を受け付け、正当な識別情報を受け付けた場合には状況情報の表示内容の制限を解除する。これにより、正当な権限を有する使用者は無制限に状況情報の内容を確認することができるので、状況情報が含む機密情報を不特定多数の者から保護しつつ利用することが可能となる。
【００６８】
なお、本実施の形態においては、状況情報の表示内容の制限を一度のパスワードの入力によって一斉に解除する処理を行う形態を示したが、これに限るものではなく、制限を解除すべき個々の処理指示について個別にパスワードの入力を受け付け、個別に表示内容の制限を解除する処理を行う形態であってもよい。また、本発明に係る識別情報としてパスワードを用いる形態のみを示したが、これに限るものではなく、使用者の指紋又はＩＣカードに記憶されたＩＤ情報など他の種類の識別情報を利用する形態であってもよい。
【００６９】
また、本実施の形態においては、制御部１１はセキュリティプログラムに従って画像データの暗号化の処理と無効化の処理とを行う形態を示したが、画像データの暗号化又は無効化のいずれか一方のみを行う形態であってもよい。
【００７０】
また、本実施の形態においては、ＲＯＭ１８が記憶しているセキュリティプログラムに従って制御部１１が本発明に係る保護手段として機能する形態を示したが、画像データを無効化する処理又は画像データを暗号化する処理を行う専用のハードウェアを本発明に係る保護手段として備える形態であってもよい。
【００７１】
また、本実施の形態においては、セキュリティプログラムが有効であるか無効であるかに従って状況情報の表示内容を制限するかしないかを決定する形態を指名したが、セキュリティプログラムが有効であるか無効であるかに拘わらずに状況情報を制限する処理を行う形態であってもよい。
【００７２】
また、本実施の形態においては、本発明の画像処理装置１は、ファクシミリ装置、複写装置、及びプリンタ装置などの複数の機能を備えた複合機であるとしたが、これに限るものではなく、ファクシミリ装置、複写装置、及びプリンタ装置などの単体の機能を有する装置であってもよい。
【図面の簡単な説明】
【００７３】
【図１】本発明の画像処理装置の内部の機能構成を示す機能ブロック図である。
【図２】操作部の外観を示す模式図である。
【図３】本発明の画像処理装置が起動時に行う処理の手順を示すフローチャートである。
【図４】セキュリティプログラムに従った動作が有効な場合に、本発明の画像処理装置が行う画像データの保護処理を概念的に示した模式図である。
【図５】本発明の画像処理装置が画像データの処理状況を示す状況情報を出力する処理の手順を示すフローチャートである。
【図６】本発明の画像処理装置が画像データの処理状況を示す状況情報を出力する処理の手順を示すフローチャートである。
【図７】表示内容を制限しながらタッチパネルが状況情報を表示した表示画面例を示す模式図である。
【図８】表示内容を制限しながらタッチパネルが状況情報を表示した表示画面例を示す模式図である。
【図９】タッチパネルが表示するパスワードの入力指示の画面例を示す模式図である。
【図１０】表示内容を制限せずにタッチパネルが状況情報を表示した表示画面例を示す模式図である。
【図１１】表示内容を制限せずにタッチパネルが状況情報を表示した表示画面例を示す模式図である。
【符号の説明】
【００７４】
１  画像処理装置（データ処理装置）
１１  制御部
１３  操作部
１３１  タッチパネル
１７  管理部
１８  ＲＯＭ
２  情報処理装置
３，４  ファクシミリ装置
Ｎ１  通信ネットワーク
Ｎ２  公衆回線網
【図１】
2005184398.tif 000003
【図２】
2005184398.tif 000004
【図３】
2005184398.tif 000005
【図４】
2005184398.tif 000006
【図５】
2005184398.tif 000007
【図６】
2005184398.tif 000008
【図７】
2005184398.tif 000009
【図８】
2005184398.tif 000010
【図９】
2005184398.tif 000011
【図１０】
2005184398.tif 000012
【図１１】
2005184398.tif 000013