(57)【要約】【課題】機械を特定する機械特定情報の保存部が設けられた基板などのモジュールを交換された場合にも、機械の改竄を容易に検出することである。【解決手段】画像形成装置としての複写機１において、制御部１０の制御により、制御モジュールとしての制御基板３０，４０，５０上の組合せ情報保持モジュール及び特定情報保持モジュールとしての組合せ情報保持基板３１及び特定情報保持基板４１，５１に保存された機械特定情報及び基板特定情報が一致しない場合に、改竄防止用画像変換部６１又は画像形成禁止部６２により、改竄防止用画像変換又は画像形成禁止の設定がされ、その画像形成設定に基づいて画像形成部７０により画像データが記録媒体上に画像形成される。【選択図】  図１
2005043531.tif 000002
【特許請求の範囲】
【請求項１】
画像データを記録媒体に画像形成する画像形成部と、各種制御を行う複数の制御モジュールと、を備える画像形成装置において、
前記制御モジュールは、
機械特定情報を保存する第１の機械特定情報保存部と、自らのモジュール特定情報を保存する第１のモジュール特定情報保存部と、を備える特定情報保持モジュールを有する制御モジュールと、
機械特定情報を保存する第２の機械特定情報保存部と、前記特定情報保持モジュールのモジュール特定情報を保存する第２のモジュール特定情報保存部と、を備える組合せ情報保持モジュールを有する制御モジュールとを含み、
前記画像形成部に、画像データを改竄防止用画像に変換して画像形成する設定を行う改竄防止用画像変換設定部と、
前記特定情報保持モジュール及び前記組合せ情報保持モジュールに保存された機械特定情報及びモジュール特定情報が一致するか否かを判別し、その判別結果が一致しないことを示す場合に、前記改竄防止用画像変換設定部に改竄防止用画像変換の画像形成設定を行わせる制御部と、を備えることを特徴とする画像形成装置。
【請求項２】
画像データを記録媒体に画像形成する画像形成部と、各種制御を行う複数の制御モジュールと、を備える画像形成装置において、
前記制御モジュールは、
機械特定情報を保存する第１の機械特定情報保存部と、自らのモジュール特定情報を保存する第１のモジュール特定情報保存部と、を備える特定情報保持モジュールを有する制御モジュールと、
機械特定情報を保存する第２の機械特定情報保存部と、前記特定情報保持モジュールのモジュール特定情報を保存する第２のモジュール特定情報保存部と、を備える組合せ情報保持モジュールを有する制御モジュールとを含み、
前記画像形成部に、画像データの画像形成を禁止する設定を行う画像形成禁止設定部と、
前記特定情報保持モジュール及び前記組合せ情報保持モジュールに保存された機械特定情報及びモジュール特定情報が一致するか否かを判別し、その判別結果が一致しないことを示す場合に、前記画像形成禁止設定部に画像形成禁止の画像形成設定を行わせる制御部と、を備えることを特徴とする画像形成装置。
【請求項３】
前記画像形成部に、画像データの画像形成を禁止する設定を行う画像形成禁止設定部を備え、
前記制御部は、前記特定情報保持モジュール及び前記組合せ情報保持モジュールに保存された機械特定情報及びモジュール特定情報が一致するか否かを判別し、その判別結果に基づいて、前記改竄防止用画像変換設定部又は前記画像形成禁止部に、前記改竄防止用画像変換又は前記画像形成禁止の画像形成設定を行わせることを特徴とする請求項１に記載の画像形成装置。
【請求項４】
指示入力情報の入力を受け付ける操作部を備え、
前記制御部は、前記操作部から入力された指示情報と、前記判別結果とに基づいて、前記画像形成設定を行わせることを特徴とする請求項１から３のいずれか一項に記載の画像形成装置。
【請求項５】
指示入力情報の入力を受け付ける操作部を備え、
操作者の認証のためのパスワードを保存するパスワード保存部を備え、
前記制御部は、前記指示入力情報と、前記パスワード保存部に保存されたパスワードとが一致するか否かを判別し、そのパスワードが一致する場合に、前記判別結果に基づいて、前記改竄防止用画像変換の画像形成設定を行わせることを特徴とする請求項１、３又は４に記載の画像形成装置。
【請求項６】
前記パスワードは、機械特定情報又はその一部であることを特徴とする請求項５に記載の画像形成装置。
【請求項７】
外部から画像データを入力する画像入力部と、
予め用意された画像データを記憶する記憶部と、を備え、
前記制御部は、前記画像入力部を介して外部から入力される画像データを画像形成する場合に、前記画像形成設定を行い、前記記憶部に記憶された画像データを画像形成する場合に、通常の画像形成の設定を行うことを特徴とする請求項１から６のいずれか一項に記載の画像形成装置。
【請求項８】
前記操作部は、前記制御モジュールを交換する場合に、交換された制御モジュールの指定情報の入力を受け付け、
前記制御部は、前記指定情報により指定されていない制御モジュール全てに保存された機械特定情報及びモジュール特定情報が一致するか否かを判別し、一致する場合に、前記指定情報により指定されている制御モジュールに保存された機械特定情報及びモジュール特定情報を、前記指定情報により指定されていない制御モジュールに保存された機械特定情報及びモジュール特定情報に変更する変更設定を行うことを特徴とする請求項４から６のいずれか一項に記載の画像形成装置。
【請求項９】
前記制御部は、前記指定情報により指定されている制御モジュールが組合せ情報保持モジュールを有しない場合に、前記組合せ情報保持モジュールに保存されたモジュール特定情報と前記指定されている制御モジュールに保存されたモジュール特定情報とが一致しなく、かつ前記組合せ情報保持モジュールに保存された機械特定情報及びモジュール特定情報と前記指定されていない制御モジュールに保存された機械特定情報及びモジュール特定情報とが一致する場合に、前記変更設定を行うことを特徴とする請求項８に記載の画像形成装置。
【請求項１０】
前記制御部は、前記指定されている制御モジュールに保存された機械特定情報が初期状態である場合に、前記変更設定を行うことを特徴とする請求項９に記載の画像形成装置。
【請求項１１】
前記操作部は、前記機械特定情報の入力を受け付け、
前記制御部は、前記操作部から入力された機械特定情報と、前記指定情報により指定されていない制御モジュールに保存された機械特定情報とが一致するか否を判別し、一致する場合に、前記変更設定を行うことを特徴とする請求項８から１０のいずれか一項に記載の画像形成装置。
【請求項１２】
前記画像形成部は、少なくともカラーで画像形成し、
前記制御部は、前記画像形成部に、前記画像データの画像とともに、前記機械特定情報に基づく追跡情報を前記記録媒体に画像形成させることを特徴とする請求項１から１１のいずれか一項に記載の画像形成装置。
【請求項１３】
前記画像形成部は、カラーモード時にカラーで画像形成し、白黒モード時に白黒で画像形成し、
前記制御部は、前記カラーモードの場合に、前記画像形成部に、前記画像データの画像とともに、前記機械特定情報に基づく追跡情報を前記記録媒体に画像形成させ、前記白黒モードの場合に、前記画像形成部に、前記画像データの画像のみを前記記録媒体に画像形成させることを特徴とする請求項１から１１のいずれか一項に記載の画像形成装置。
【請求項１４】
前記画像形成部は、カラーモード時にカラーで画像形成し、白黒モード時に白黒で画像形成し、
前記制御部は、前記カラーモードの場合に、前記画像形成設定を行い、前記白黒モードの場合に、前記画像形成部に通常の画像形成を行わせる画像形成設定を行うことを特徴とする請求項１から１３のいずれか一項に記載の画像形成装置。
【請求項１５】
画像形成装置が工場内にあるか否かを示す工場内外情報を保存する工場内外情報保存部を備え、
前記制御部は、前記工場内外情報保存部に保存された工場内外情報が工場外を示す場合に、前記変更設定を行うことを特徴とする請求項８から１４のいずれか一項に記載の画像形成装置。
【請求項１６】
画像形成装置が工場内にあるか否かを示す工場内外情報を保存する工場内外情報保存部と、
画像形成装置の仕向地を示す仕向地情報を保存する仕向地情報保存部と、を備え、
前記制御部は、前記工場内外情報保存部に保存された工場内外情報が工場内を示す場合に、前記仕向地情報保存部内の仕向地情報を変更可能に設定することを特徴とする請求項１から１５のいずれか一項に記載の画像形成装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、記録媒体に画像を形成する画像形成装置に関する。
【０００２】
【従来の技術】
近年、カラー複写機は、色再現性もよく、原稿と出力物との見分けがつきにくい程まで画像表現性能が上がってきている。そのため、有価証券などを複写して悪用される危険性も増えてきた。
【０００３】
そのため、カラー複写機に、（不正に）複写された機械を特定するための追跡パターンを印刷物に印刷する機能が考えられている（例えば、特許文献１参照）。この場合、カラー複写機は内部に追跡パターンの情報を記憶している。
【０００４】
また、追跡情報が記憶されたＲＯＭを備える複写機において、そのＲＯＭが交換されることによってＲＯＭ内の追跡情報が改竄された場合にも、その改竄を検出して複写動作を禁止させる構成が考えられている（例えば、特許文献２参照）。
【０００５】
【特許文献１】
特開２００２−２０２６５０号公報
【特許文献２】
特開２００１−１１７４５５号公報
【０００６】
【発明が解決しようとする課題】
特許文献２に記載の構成では、ＲＯＭ及び不揮発メモリに追跡情報が格納されている。しかし、そのＲＯＭ及び不揮発メモリは、１つの基板上にまとめて設けられる。この１つの基板のみに、機械を特定する追跡情報が格納される構成では、その基板ごと他の基板に交換された場合に、誤った追跡情報を用いることとなり機械の改竄を防止することができないという問題があった。
【０００７】
本発明の課題は、機械を特定する機械特定情報の保存部が設けられた基板などのモジュールを交換された場合にも、機械の改竄を容易に検出することである。
【０００８】
【課題を解決するための手段】
上記の課題を解決するために、請求項１に記載の発明は、画像データを記録媒体に画像形成する画像形成部と、各種制御を行う複数の制御モジュールと、を備える画像形成装置において、
前記制御モジュールは、
機械特定情報を保存する第１の機械特定情報保存部と、自らのモジュール特定情報を保存する第１のモジュール特定情報保存部と、を備える特定情報保持モジュールを有する制御モジュールと、
機械特定情報を保存する第２の機械特定情報保存部と、前記特定情報保持モジュールのモジュール特定情報を保存する第２のモジュール特定情報保存部と、を備える組合せ情報保持モジュールを有する制御モジュールとを含み、
前記画像形成部に、画像データを改竄防止用画像に変換して画像形成する設定を行う改竄防止用画像変換設定部と、
前記特定情報保持モジュール及び前記組合せ情報保持モジュールに保存された機械特定情報及びモジュール特定情報が一致するか否かを判別し、その判別結果が一致しないことを示す場合に、前記改竄防止用画像変換設定部に改竄防止用画像変換の画像形成設定を行わせる制御部と、を備えることを特徴とする。
【０００９】
請求項１に記載の発明によれば、特定情報保持モジュール及び組合せ情報保持モジュールの機械特定情報及びモジュール特定情報が一致しない場合に、改竄防止用画像変換して画像形成するので、機械特定情報が制御モジュールに分散して保存され、一部の制御モジュールが不正に交換された場合にも、画像形成装置の改竄を検出することができる。また、制御モジュールの交換により画像形成装置を改竄された場合に、通常の画像形成をさせないので、不正な画像形成を防止することができる。
【００１０】
請求項２に記載の発明は、画像データを記録媒体に画像形成する画像形成部と、各種制御を行う複数の制御モジュールと、を備える画像形成装置において、
前記制御モジュールは、
機械特定情報を保存する第１の機械特定情報保存部と、自らのモジュール特定情報を保存する第１のモジュール特定情報保存部と、を備える特定情報保持モジュールを有する制御モジュールと、
機械特定情報を保存する第２の機械特定情報保存部と、前記特定情報保持モジュールのモジュール特定情報を保存する第２のモジュール特定情報保存部と、を備える組合せ情報保持モジュールを有する制御モジュールとを含み、
前記画像形成部に、画像データの画像形成を禁止する設定を行う画像形成禁止設定部と、
前記特定情報保持モジュール及び前記組合せ情報保持モジュールに保存された機械特定情報及びモジュール特定情報が一致するか否かを判別し、その判別結果が一致しないことを示す場合に、前記画像形成禁止設定部に画像形成禁止の画像形成設定を行わせる制御部と、を備えることを特徴とする。
【００１１】
請求項２に記載の発明によれば、特定情報保持モジュール及び組合せ情報保持モジュールの機械特定情報及びモジュール特定情報が一致しない場合に、画像形成を禁止するので、機械特定情報が制御モジュールに分散して保存され、一部の制御モジュールが不正に交換された場合にも、画像形成装置の不正の改竄を検出することができる。また、制御モジュールの交換により機械を改竄された場合に、通常の画像形成をさせないので、不正な画像形成を防止することができる。
【００１２】
請求項３に記載の発明は、請求項１に記載の画像形成装置において、
前記画像形成部に、画像データの画像形成を禁止する設定を行う画像形成禁止設定部を備え、
前記制御部は、前記特定情報保持モジュール及び前記組合せ情報保持モジュールに保存された機械特定情報及びモジュール特定情報が一致するか否かを判別し、その判別結果に基づいて、前記改竄防止用画像変換設定部又は前記画像形成禁止部に、前記改竄防止用画像変換又は前記画像形成禁止の画像形成設定を行わせることを特徴とする。
【００１３】
請求項３に記載の発明によれば、特定情報保持モジュール及び組合せ情報保持モジュールの機械特定情報及びモジュール特定情報が一致しない場合に、改竄防止用画像変換しての画像形成及び画像形成の禁止を選択的に実行するので、一部の制御モジュールが不正に交換された場合の画像形成を選択でき、画像形成装置の不正の改竄を多様に検出することができる。
【００１４】
請求項４に記載の発明は、請求項１から３のいずれか一項に記載の画像形成装置において、
指示入力情報の入力を受け付ける操作部を備え、
前記制御部は、前記操作部から入力された指示情報と、前記判別結果とに基づいて、前記画像形成設定を行わせることを特徴とする。
【００１５】
請求項４に記載の発明によれば、指示情報と、機械特定情報及びモジュール特定情報の比較の判別結果とに基づいて、画像形成を実行するので、一部の制御モジュールが不正に交換された場合の画像形成を操作入力により指示又は選択でき、画像形成装置の不正の改竄を検出することができる。
【００１６】
請求項５に記載の発明は、請求項項１、３又は４に記載の画像形成装置において、
指示入力情報の入力を受け付ける操作部を備え、
操作者の認証のためのパスワードを保存するパスワード保存部を備え、
前記制御部は、前記指示入力情報と、前記パスワード保存部に保存されたパスワードとが一致するか否かを判別し、そのパスワードが一致する場合に、前記判別結果に基づいて、前記改竄防止用画像変換の画像形成設定を行わせることを特徴とする。
【００１７】
請求項５に記載の発明によれば、パスワードにより操作者を認証し、認証された操作者に対して、機械特定情報及びモジュール特定情報の比較の判別結果に基づいて改竄防止用画像変換の画像形成を実行するので、改竄防止用画像変換を利用できる操作者を制限し、不正な画像形成を防ぐことができる。
【００１８】
請求項６に記載の発明は、請求項５に記載の画像形成装置において、
前記パスワードは、機械特定情報又はその一部であることを特徴とする。
【００１９】
請求項６に記載の発明によれば、パスワードが機械特定情報又はその一部であるので、パスワードを機械特定情報と別にする構成を不要にすることができる。
【００２０】
請求項７に記載の発明は、請求項１から６のいずれか一項に記載の画像形成装置において、
外部から画像データを入力する画像入力部と、
予め用意された画像データを記憶する記憶部と、を備え、
前記制御部は、前記画像入力部を介して外部から入力される画像データを画像形成する場合に、前記画像形成設定を行い、前記記憶部に記憶された画像データを画像形成する場合に、通常の画像形成の設定を行うことを特徴とする。
【００２１】
請求項７に記載の発明によれば、外部から入力される画像データを画像形成する場合に、改竄防止のための画像形成設定を行って画像形成し、記憶部に記憶された画像データを画像形成する場合に、通常の画像形成設定をして画像形成するので、画像形成装置の改竄の検出が必要でない場合としての、記憶部に記憶される予め用意された画像データを画像形成する場合に、改竄防止用の画像形成設定の実行を防ぎ、画像形成装置の画像形成に関する設定などを自在に変更して画像形成することができる。
【００２２】
請求項８に記載の発明は、請求項４から６のいずれか一項に記載の画像形成装置において、
前記操作部は、前記制御モジュールを交換する場合に、交換された制御モジュールの指定情報の入力を受け付け、
前記制御部は、前記指定情報により指定されていない制御モジュール全てに保存された機械特定情報及びモジュール特定情報が一致するか否かを判別し、一致する場合に、前記指定情報により指定されている制御モジュールに保存された機械特定情報及びモジュール特定情報を、前記指定情報により指定されていない制御モジュールに保存された機械特定情報及びモジュール特定情報に変更する変更設定を行うことを特徴とする。
【００２３】
請求項８に記載の発明によれば、指定されていない制御モジュール全ての機械特定情報及びモジュール特定情報が一致する場合に、指定されている制御モジュールの機械特定情報を、指定されていない制御モジュールの機械特定情報に変更するので、不正な画像形成装置において、指定されてている制御モジュールの機械特定情報及びモジュール特定情報の変更を防ぐことができる。また、機械特定情報を保持したまま制御モジュールを交換することができる。
【００２４】
請求項９に記載の発明は、請求項８に記載の画像形成装置において、
前記制御部は、前記指定情報により指定されている制御モジュールが組合せ情報保持モジュールを有しない場合に、前記組合せ情報保持モジュールに保存されたモジュール特定情報と前記指定されている制御モジュールに保存されたモジュール特定情報とが一致しなく、かつ前記組合せ情報保持モジュールに保存された機械特定情報及びモジュール特定情報と前記指定されていない制御モジュールに保存された機械特定情報及びモジュール特定情報とが一致する場合に、前記変更設定を行うことを特徴とする。
【００２５】
請求項９に記載の発明によれば、指定されている制御モジュールが組合せ情報保持モジュールを有しない場合に、組合せ情報保持モジュールのモジュール特定情報と指定されている制御モジュールのモジュール特定情報とが一致しなく、かつ組合せ情報保持モジュールの機械特定情報及びモジュール特定情報と指定されていない制御モジュールの機械特定情報及びモジュール特定情報とが一致する場合に、変更設定を行うので、指定されている制御モジュールが組合せ情報保持モジュールを有しない場合に、余分な情報の書き込みを防ぐことができる。
【００２６】
請求項１０に記載の発明は、請求項９に記載の画像形成装置において、
前記制御部は、前記指定されている制御モジュールに保存された機械特定情報が初期状態である場合に、前記変更設定を行うことを特徴とする。
【００２７】
請求項１０に記載の発明によれば、指定されている制御モジュールが組合せ情報保持モジュールを有しない場合に、組合せ情報保持モジュールのモジュール特定情報と指定されている制御モジュールのモジュール特定情報とが一致しなく、指定されている制御モジュールの機械特定情報が初期状態であり、かつ組合せ情報保持モジュールの機械特定情報及びモジュール特定情報と指定されていない制御モジュールの機械特定情報及びモジュール特定情報とが一致する場合に、変更設定を行うので、指定されている制御モジュールが組合せ情報保持モジュールを有しなく、他の機械から持ち出された不正なモジュールが交換された場合に、指定されている制御モジュールの機械特定情報及びモジュール特定情報の変更を防ぐことができる。
【００２８】
請求項１１に記載の発明は、請求項８から１０のいずれか一項に記載の画像形成装置において、
前記操作部は、前記機械特定情報の入力を受け付け、
前記制御部は、前記操作部から入力された機械特定情報と、前記指定情報により指定されていない制御モジュールに保存された機械特定情報とが一致するか否を判別し、一致する場合に、前記変更設定を行うことを特徴とする。
【００２９】
請求項１１に記載の発明によれば、入力された機械特定情報と、指定されていない制御モジュールの機械特定情報とが一致する場合に、変更設定を行うので、操作者の入力時に意識的に交換する画像形成装置を認識させて、意図していない画像形成装置におけるモジュール交換を防ぐことができる。
【００３０】
請求項１２に記載の発明は、請求項１から１１のいずれか一項に記載の画像形成装置において、
前記画像形成部は、少なくともカラーで画像形成し、
前記制御部は、前記画像形成部に、前記画像データの画像とともに、前記機械特定情報に基づく追跡情報を前記記録媒体に画像形成させることを特徴とする。
【００３１】
請求項１２に記載の発明によれば、画像データの画像とともに、機械特定情報に基づく追跡情報を記録媒体に画像形成させるので、機械特定情報とは別の情報に基づく追跡情報の構成を不要にすることができる。
【００３２】
請求項１３に記載の発明は、請求項１から１１のいずれか一項に記載の画像形成装置において、
前記画像形成部は、カラーモード時にカラーで画像形成し、白黒モード時に白黒で画像形成し、
前記制御部は、前記カラーモードの場合に、前記画像形成部に、前記画像データの画像とともに、前記機械特定情報に基づく追跡情報を前記記録媒体に画像形成させ、前記白黒モードの場合に、前記画像形成部に、前記画像データの画像のみを前記記録媒体に画像形成させることを特徴とする。
【００３３】
請求項１３に記載の発明によれば、カラーモード時に追跡情報を画像形成し、白黒モード時に追跡情報を画像形成しないので、カラーの有価証券などの偽造に用いることができない白黒モードでの、追跡情報の画像形成を防ぎ、画像形成の効率化を図ることができる。
【００３４】
請求項１４に記載の発明は、請求項１から１３のいずれか一項に記載の画像形成装置において、
前記画像形成部は、カラーモード時にカラーで画像形成し、白黒モード時に白黒で画像形成し、
前記制御部は、前記カラーモードの場合に、前記画像形成設定を行い、前記白黒モードの場合に、前記画像形成部に通常の画像形成を行わせる画像形成設定を行うことを特徴とする。
【００３５】
請求項１４に記載の発明によれば、カラーモードの場合に、画像形成装置の改竄防止のための画像形成を行い、白黒モードの場合に、通常の画像形成を行うので、カラーの有価証券などの偽造に用いることができない白黒モードでの、画像形成装置の改竄のチェックを防ぎ、画像形成の効率化を図ることができる。
【００３６】
請求項１５に記載の発明は、請求項８から１４のいずれか一項に記載の画像形成装置において、
画像形成装置が工場内にあるか否かを示す工場内外情報を保存する工場内外情報保存部を備え、
前記制御部は、前記工場内外情報保存部に保存された工場内外情報が工場外を示す場合に、前記変更設定を行うことを特徴とする。
【００３７】
請求項１５に記載の発明によれば、工場内外情報が工場外を示す場合に、制御モジュール交換の変更設定を行うので、工場内では、自在に制御モジュールを交換して画像形成などの動作確認を実行できる。
【００３８】
請求項１６に記載の発明は、請求項１から１５のいずれか一項に記載の画像形成装置において、
画像形成装置が工場内にあるか否かを示す工場内外情報を保存する工場内外情報保存部と、
画像形成装置の仕向地を示す仕向地情報を保存する仕向地情報保存部と、を備え、
前記制御部は、前記工場内外情報保存部に保存された工場内外情報が工場内を示す場合に、前記仕向地情報保存部内の仕向地情報を変更可能に設定することを特徴とする。
【００３９】
請求項１６に記載の発明によれば、工場内外情報が工場内を示す場合に、仕向地情報を変更可能に設定するので、工場内では仕向地情報を自在に変更して画像形成などの動作確認を行うことができるとともに、工場外での不正な仕向地情報の改竄を防ぐことができる。
【００４０】
【発明の実施の形態】
以下、図面を参照して本発明に係る第１、第２、第３及び第４の実施の形態並びに変形例を説明する。ただし、発明の範囲は、図示例に限定されない。
【００４１】
（第１の実施の形態）
先ず、図１〜図５を参照して本実施の形態の装置の特徴を説明する。先ず、図１を参照して、本実施の形態の複写機１の装置構成を説明する。図１に、本実施の形態の複写機１の内部構成を示す。
【００４２】
図１に示すように、画像形成装置としての複写機１は、各部を制御する制御部１０と、操作者の入力を受け付ける操作部２０と、各種制御機能を有する交換可能な制御基板３０，４０，５０と、画像処理設定を切り替える画像処理切り替え部６０と、記録媒体に画像形成して出力する画像形成部７０と、指示情報を保存する指示情報保存部８０と、原稿から画像情報をスキャンする画像入力部としてのスキャナ部９０と、外部機器と通信する画像入力部としての通信部１００と、画像データなどの情報を記憶する記憶部１１０を備えて構成される。
【００４３】
本実施の形態では、画像形成装置として複写機１を備える構成であるが、これに限るものではなく、画像形成機能を有する画像形成装置であればよい。
【００４４】
制御部１０は、ＣＰＵ１１と、ＲＡＭ１２と、ＲＯＭ１３とを備えて構成される。ＣＰＵ１１は、ＲＯＭ１３に記憶されている各種プログラムの中から指定されたプログラムを読み出してＲＡＭ１２のワークエリアに展開し、ＲＡＭ１２上のプログラムとの協働により、複写機１内の各部の各種制御を実行する。
【００４５】
操作部２０は、数字キーや各種機能キーを備える。そして、これらのキーが押下された場合には、その押下信号を制御部１０へ出力する。なお、この操作部２０は、ＬＣＤなどの表示部を有する構成でもよく、表示部と一体となったタッチパネルにより構成されることとしてもよい。
【００４６】
制御基板３０，４０，５０は、各種制御を行うための交換可能な基板であり、例えば、画像処理制御基板、プリントコントローラ、操作部２０の制御基板などである。制御基板３０は、各種制御機能とともに、組合せ情報保持基板３１を有する。制御基板４０は、各種制御機能とともに、特定情報保持基板４１を有する。制御基板５０は、各種制御機能とともに、特定情報保持基板５１を有する。
【００４７】
組合せ情報保持基板３１は、特定情報保持基板４１を特定する基板特定情報を記憶する基板特定情報保存部３２と、特定情報保持基板５１を特定する基板特定情報を記憶する基板特定情報保存部３３と、搭載されている機械（複写機１）を特定する機械特定情報を記憶する組合せ情報保存部３４と、を備えて構成される。機械特定情報、基板特定情報は、例えば、機械又は基板を特定するための識別番号であり、文字列の組合せなどでもよい。
【００４８】
特定情報保持基板４１は、搭載されている機械を特定する機械特定情報を記憶する機械特定情報保存部４２と、特定情報保持基板４１を特定する基板特定情報を記憶する基板特定情報保存部４３と、を備えて構成される。特定情報保持基板５１は、搭載されている機械を特定する機械特定情報を記憶する機械特定情報保存部５２と、特定情報保持基板５１を特定する基板特定情報を記憶する基板特定情報保存部５３と、を備えて構成される。
【００４９】
組合せ情報保持基板３３と特定情報保持基板４１，５１と、の各保存部は、不揮発性メモリにより構成される。このため、複写機１の工場での製造時に、正規の機械特定情報及び基板特定情報が各保存部に記憶されて、出荷される。各保存部のうち、基板特定情報保存部４３及び５３は、書き換え不可能であるが、その他の保存部の情報は、書き換えが可能なものとする。
【００５０】
画像処理切り替え部６０は、改竄防止用画像を画像形成するモードに設定する改竄防止用画像変換設定部６１と、画像形成そのものを禁止するモードに設定する画像形成禁止設定部６２と、通常の画像形成を行うモードに設定する通常画像形成設定部６３と、を備えて構成される。
【００５１】
改竄防止用画像とは、改竄目的で機械の内部の基板などが交換された場合に、内部構成の改竄をユーザに視覚的に知らしめるために、画像データの画像に加えて、縦、横、斜め又はこれらの組合せなどの線が上書きされた画像である。改竄を示すしるしは、線などに限るものでなく、図形、模様、文字などでもよい。
【００５２】
画像形成部７０は、レーザ方式、インクジェット方式などのプリント方式により、記録媒体上に画像データの画像を形成して出力する。例えば、改竄防止用画像の画像形成が設定されている場合には、改竄防止用画像が形成される。また、画像形成の禁止が設定されている場合には、画像形成動作を行わない。また、本実施の形態においては、画像形成部７０が白黒のみ、あるいは白黒とカラーとの両方の画像形成ができることのどちらかに特定されない。記録媒体は、例えば、記録紙であるが、ＯＨＰシートなどでもよい。
【００５３】
指示情報保持部８０は、操作部２０から入力された指示情報を保存する。通信部１００は、ＰＣや他の複写機などの外部機器と、通信ネットワーク又はピアツーピアにより接続され、画像データなどを送受信する。記憶部１１０は、画像データなどの情報を記憶するＲＡＭ、フラッシュメモリなどからなる記憶部である。また、ハードディスクなどにより構成されてもよい。
【００５４】
次いで、図２及び図３を参照して、複写機１の動作を説明する。図２に、第１の起動処理を示す。図３に、第１の起動処理内の第１の不一致時処理を示す。第１の起動処理は、複写機１を起動する処理である。
【００５５】
例えば、図示しない電源スイッチをオンされたことをトリガとして、制御部１０において、ＣＰＵ１１により、ＲＯＭ１３に記憶された第１の起動プログラムが読み出され、ＲＡＭ１２に展開されて、その第１の起動プログラムとＣＰＵ１１との協働により、第１の起動処理が実行される。以下、特に言及する場合を除き、各ステップの処理主体は制御部１０であるとする。
【００５６】
図２に示すように、先ず、機械特定情報保存部３４，４２，５２に記憶されている機械特定情報が比較される（ステップＳ１１）。そして、機械特定情報保存部３４，４２，５２に記憶されている機械特定情報が全て一致するか否かが判別される（ステップＳ１２）。機械特定情報が全て一致する場合（ステップＳ１２；ＹＥＳ）、指示情報保存部８０の記憶状態が初期状態に設定される（ステップＳ１３）。
【００５７】
基板特定情報保存部３２，４３に記憶されている基板特定情報が比較され、基板特定情報保存部３３，５３に記憶されている基板特定情報が比較される（ステップＳ１４）。そして、比較された機械特定情報同士が全て一致するか否かが判別される（ステップＳ１５）。
【００５８】
基板特定情報同士が全て一致する場合（ステップＳ１５；ＹＥＳ）、通常画像形成設定部６３により、画像形成部７０の画像形成モードが通常画像形成するモードに設定され（ステップＳ１６）、第１の起動処理が終了される。基板特定情報同士が全て一致しない場合（ステップＳ１５；ＮＯ）、画像形成禁止設定部６２により、画像形成部７０の画像形成モードが画像形成禁止するモードに設定され（ステップＳ１７）、第１の起動処理が終了される。
【００５９】
機械特定情報が全て一致しない場合（ステップＳ１２；ＮＯ）、第１の不一致時処理が実行される（ステップＳＳ１８）。ここで、第１の不一致時処理を詳細に説明する。
【００６０】
図３に示すように、先ず、通信部１００を介して外部機器から受信された画像データが画像形成部７０に流れないモードに設定される（ステップＳ１８１）。このモードにより、外部機器から入力された画像データが画像形成されない。そして、操作部２０から操作者により入力された機械設定情報を受け付け、その機械設定情報が指示情報保存部８０に記憶される（ステップＳ１８２）。
【００６１】
先ず、通信部１００を介して外部機器から受信された画像データが画像形成部７０に流れるモードに設定される（ステップＳ１８３）。このモードにより、外部機器から入力された画像データが画像形成される。そして、機械特定情報保存部３４，４２，５２に記憶されている機械特定情報のうち、一致する機械特定情報が検出される（ステップＳ１８４）。そして、一致する機械特定情報が検出されたか否かが判別される（ステップＳ１８５）。
【００６２】
一致する機械特定情報が検出された場合（ステップＳ１８５；ＹＥＳ）、その一致する機械特定情報と、指示情報保存部８０に記憶されている機械特定情報とが比較される（ステップＳ１８６）。そして、その一致した機械特定情報と、入力された機械特定情報とがさらに一致するか否かが判別される（ステップＳ１８７）。
【００６３】
機械特定情報がさらに一致する場合（ステップＳ１８７；ＹＥＳ）、改竄防止用画像変換設定部６１により、画像形成部７０の画像形成モードが改竄防止用画像変換するモードに設定され（ステップＳ１８８）、第１の不一致時処理が終了され、第１の起動処理が終了される。
【００６４】
一致する機械特定情報が検出されない場合（ステップＳ１８５；ＮＯ）、又は機械特定情報がさらに一致しない場合（ステップＳ１８７；ＮＯ）、画像形成禁止設定部６２により、画像形成部７０の画像形成モードが画像形成禁止するモードに設定され（ステップＳ１８９）、第１の不一致時処理が終了され、第１の起動処理が終了される。第１の起動処理実行後、画像形成する場合には、画像処理切り替え部６０により設定された画像形成のモードに従って、画像形成部７０により、スキャナ部９０によりスキャンされた画像データ、通信部１００を介して外部機器より入力された画像データ、又は記憶部１１０に記憶された画像データが、記録媒体上に画像形成される。画像形成される。
【００６５】
以上、本実施の形態によれば、特定情報保持基板３１及び組合せ情報保持基板４１，５１の機械特定情報及び基板特定情報の比較結果に応じて、改竄防止用画像変換の画像形成と画像形成の禁止とを選択的に実行するので、機械特定情報が制御基板３０，４０及び５０で分散して保存され、制御基板３０，４０又は５０が不正に交換された場合にも、複写機１の不正の改竄を検出することができる。また、制御基板の交換により複写機１を改竄された場合に、通常の画像形成をさせないので、不正な画像形成を防止することができる。
【００６６】
また、複写機１において、制御基板３０，４０，５０を他の制御基板に交換し、指示情報と機械特定情報とに一致するものがある場合に、ステップＳ１８８において改竄防止用画像変換設定され、改竄防止用画像が画像形成される。これを利用して、複写機１のいずれかの制御基板の不具合により異常画像が画像形成された際に、いずれかの制御基板を交換し、交換後に画像形成される画像が、異常画像に改竄防止用変換されている場合には、その異常の原因が、交換した制御基板以外にあると判定できる。同様に、交換後に画像形成される画像が、正常画像に改竄防止用変換されている場合には、その異常の原因が、交換した制御基板にあると判定できる。
【００６７】
（変形例）
次に、第１の実施の形態の変形例を説明する。本変形例は、第１の実施の形態を変形したものであり、第１の実施の形態と異なる部分を主として説明する。
【００６８】
第１の実施の形態では、機械特定情報及び基板特定情報が全ての制御基板３０，４０，５０で一致する場合と、操作部２０から入力された機械特定情報と一致する機械特定情報が制御基板３０，４０，５０に記憶されている場合に、画像形成が禁止されなく、それ以外の場合に画像形成が禁止される構成であった。
【００６９】
本変形例では、その後、操作部２０から改竄防止用画像変換を指示する旨の情報が入力された場合、その旨の情報が指示情報保存部８０に記憶され、改竄防止用画像変換設定部６１により、画像形成部７０の画像形成モードが改竄防止用画像変換するモードに設定される構成とする。画像形成する場合には、画像処理切り替え部６０により設定された画像形成のモードに従って、画像形成部７０により、スキャナ部９０によりスキャンされた画像データ、外部機器より入力された画像データ、又は記憶部１１０に記憶された画像データが、記録媒体上に画像形成される。
【００７０】
本変形例によれば、操作部２０から入力された画像処理モードの指示情報と、機械特定情報及び基板特定情報の比較の判別結果とに基づいて、画像形成を実行するので、制御基板３０，４０又は５０が不正に交換された場合の画像形成を操作入力により選択及び指示でき、複写機１の不正の改竄を検出することができる。
【００７１】
（第２の実施の形態）
次に、図４及び図５を参照して、本発明に係る第２の実施の形態を説明する。図４に、本実施の形態の複写機２の内部構成を示す。図５に、第２の不一致時処理を示す。本実施の形態は、第１の実施の形態と共通する構成を有するので、第１の実施の形態と異なる部分を主として説明する。
【００７２】
先ず、図４を参照して、本実施の形態の装置構成を説明する。図４に示すように、本実施の形態の複写機２は、第１の実施の形態の複写機１に、さらにパスワード保存部１２０が設けられる。パスワード保存部１２０は、予め設定されたパスワードが記憶される。例えば、複写機２の工場組み立て時に、予め記憶される。また、そのパスワードを少なくとも知っている管理者などにより、変更可能な構成としてもよい。
【００７３】
本実施の形態では、パスワードとして、機械特定情報が採用される。しかし、これに限るものではなく、パスワードとして機械特定情報とは独立した数字、文字列情報などを採用する構成としてもよい。
【００７４】
次いで、図５を参照して、複写機２の動作を説明する。複写機２において、図２に示す第１の起動処理中のステップＳ１８の第１の不一致時処理が、図５に示す第２の不一致時処理に換えられた第１の起動処理が実行される。このため、第２の不一致時処理のみを説明する。
【００７５】
図５に示すように、先ず、通信部１００を介して外部機器から受信された画像データが画像形成部７０に流れないモードに設定される（ステップＳ１９１）。そして、操作部２０から操作者により入力されたパスワードとしての機械設定情報を受け付け、その機械設定情報が指示情報保存部８０に記憶される（ステップＳ１９２）。
【００７６】
先ず、通信部１００を介して外部機器から受信された画像データが画像形成部７０に流れるモードに設定される（ステップＳ１９３）。そして、機械特定情報保存部３４，４２，５２に記憶されている機械特定情報のうち、一致する機械特定情報が検出される（ステップＳ１９４）。そして、一致する機械特定情報が検出されたか否かが判別される（ステップＳ１９５）。
【００７７】
一致する機械特定情報が検出された場合（ステップＳ１９５；ＹＥＳ）、その一致する機械特定情報と、指示情報保存部８０に記憶されているパスワードとしての機械特定情報とが比較される（ステップＳ１９６）。そして、一致する機械特定情報と、パスワードとしての機械特定情報とがさらに一致するか否かが判別される（ステップＳ１９７）。
【００７８】
機械特定情報がさらに一致する場合（ステップＳ１９７；ＹＥＳ）、改竄防止用画像変換設定部６１により、画像形成部７０の画像形成モードが改竄防止用画像変換するモードに設定され（ステップＳ１９８）、第２の不一致時処理が終了され、第１の起動処理が終了される。
【００７９】
一致する機械特定情報が検出されない場合（ステップＳ１９５；ＮＯ）、又は機械特定情報がさらに一致しない場合（ステップＳ１９７；ＮＯ）、画像形成禁止設定部６２により、画像形成部７０の画像形成モードが画像形成禁止するモードに設定され（ステップＳ１９９）、第２の不一致時処理が終了され、第１の起動処理が終了される。第１の起動処理実行後、画像形成する場合には、画像処理切り替え部６０により設定された画像形成のモードに従って、スキャナ部９０によりスキャンされた画像データ、外部機器より入力された画像データ、又は記憶部１１０に記憶された画像データが、記録媒体上に画像形成される。
【００８０】
以上、本実施の形態によれば、パスワードにより操作者を認証し、認証された操作者に対して、機械特定情報及び基板特定情報の比較の判別結果に基づいて改竄防止用画像変換の画像形成を実行するので、改竄防止用画像変換を利用できる操作者を制限し、不正な画像形成を防ぐことができる。改竄防止用画像変換は、例えば、画像データの画像に線などを追加するのであるが、その線の幅より小さい画像などは、通常の画像として画像形成されてしまうおそれがある。このため、改竄防止用画像変換機能自体を不正に使用されないために、その利用者を権限のある者に制限するものである。
【００８１】
また、パスワードが機械特定情報であるので、パスワードを機械特定情報と別にする構成を不要にすることができる。しかし、パスワードを機械特定情報と別に保存するなどの構成は増えてしまうが、パスワードを機械特定情報と別にする構成としてもよい。その場合、パスワードが機械特定情報よりも、知られにくいものにして、利用者の制限をより強めることができる。また、パスワードを機械特定情報の一部とする構成としてもよい。
【００８２】
（第３の実施の形態）
次に、図６及び図７を参照して、本発明に係る第３の実施の形態を説明する。図６に、本実施の形態の複写機３の内部構成を示す。図７に、画像形成処理を示す。本実施の形態は、第１の実施の形態と共通する構成を有するので、第１の実施の形態と異なる部分を主として説明する。
【００８３】
図６に示すように、複写機３は、図１に示す複写機１の画像形成部７０が、画像形成部７０ａに換えられている構成とする。画像形成部７０ａは、白黒カラーモード又はカラー印刷モードが選択され、そのモードに基づいて、白黒又はカラーの画像形成及び出力を実行する。画像形成部７０ａは、追跡情報記録部７１を備える。追跡情報とは、機械を特定するための情報であり、かつ画像データとともに記録媒体上に画像形成される情報である。本実施の形態においては、追跡情報は、機械特定情報に基づくものとする。
【００８４】
追跡情報は、例えば、追跡マークなどであり、人の目につきにくい黄色で画像形成されるのが好ましい。しかし、これに限るものではなく、追跡情報は、文字情報などでもよく、また、他の色で画像形成されるものとしてもよい。画像形成部７０ａが、カラーレーザ方式又はカラーインクジェット方式であるとすれば、トナー又はインクとして、例えば、イエロー、マゼンダ、シアン及びブラックの色が用意される。カラーモードの場合、イエロー、マゼンダ、シアン及びブラックの全ての色のトナー又はインクが用いられ、白黒モードの場合、ブラックのトナー又はインクが用いられて、記録媒体に画像形成される。追跡情報が黄色で画像形成される場合、黄色のトナー又はインクが用いられる。
【００８５】
次いで、図７を参照して、複写機３の動作を説明する。複写機３の起動は、図２の第１の起動処理と同様に行われる。そして、起動後に、画像形成処理が実行される。
【００８６】
例えば、操作部２０から操作者により画像形成を入力されたことをトリガとして、制御部１０において、ＣＰＵ１１により、ＲＯＭ１３に記憶された画像形成プログラムが読み出され、ＲＡＭ１２に展開されて、その画像形成プログラムとＣＰＵ１１との協働により、画像形成処理が実行される。以下、特に言及する場合を除き、各ステップの処理主体は制御部１０であるとする。
【００８７】
予め、スキャナ部９０の画像がスキャンされて、又は記憶部１１０に予め画像形成対象の画像データが記憶されて、又は通信部１００を介して外部機器から画像形成対象の画像データが入力されて、画像形成対象の画像データが得られているものとする。
【００８８】
図７に示すように、先ず、操作部２０から操作者により入力された画像形成の各種設定情報を受け付ける（ステップＳ２１）。その設定では、例えば、画像形成対象の画像データの記録枚数、濃度などとともに、画像形成する色モードが設定され、スキャナ部９０から入力される画像データ、又は通信部１００を介して外部機器から入力される画像データを画像形成しない場合には、その旨の外部入力無モードが設定される。色モードは、カラーモード又は白黒モードである。そして、入力された設定情報中の色モードの指示情報が、カラーモードであるか否かが判別される（ステップＳ２２）。
【００８９】
カラーモードである場合（ステップＳ２２；ＹＥＳ）、外部入力無モードであるか否かが判別される（ステップＳ２３）。外部入力無モードでない場合（ステップＳ２３；ＮＯ）、追跡情報記録部７１による機械特定情報に基づく追跡情報の画像形成が設定される（ステップＳ２４）。
【００９０】
そして、画像形成部７０ａにおいて、画像処理切り替え部６０により設定されたモードに基づいて、画像形成対象の画像データが追跡情報とともに記録媒体上に画像形成され（ステップＳ２５）、画像形成処理が終了される。しかし、画像形成禁止が設定されている場合には、画像形成されない。
【００９１】
カラーモードでなく白黒モードである場合（ステップＳ２２；ＮＯ）、又は外部入力無モードである場合（ステップＳ２３；ＹＥＳ）、通常画像形成設定部６３により、画像形成部７０の画像形成モードが通常画像形成するモードに設定される（ステップＳ２６）。そして、画像形成部７０ａにおいて、通常画像形成するモードに基づいて、画像形成対象の画像データが記録媒体上に画像形成される（ステップＳ２７）。
【００９２】
そして、画像処理切り替え部６０による画像処理のモードが、ステップＳ２７の実行前に設定されていた画像処理のモードに再設定され（ステップＳ２８）、画像形成処理が終了される。
【００９３】
以上、本実施の形態によれば、外部入力無モードとして、スキャナ部９０又は通信部１００を介して入力されていない画像データ（例えば、記憶部１１０に予め記憶されたデフォルトの画像データ）を画像形成する場合に、複写機３の改竄防止用の画像形成設定をすることなく、通常の画像形成設定をして画像形成するので、予め用意された内部の画像データを画像形成し複写機３の改竄の検出が必要でない場合に、その検出のための画像形成設定の実行を防ぎ、複写機３の画像形成に関する設定値などを自在に変更して画像形成することができる。
【００９４】
また、追跡情報記録部７１により、画像データの画像とともに、機械特定情報に基づく追跡情報を記録媒体に画像形成させるので、機械特定情報とは別の情報に基づく追跡情報の構成を不要にすることができる。
【００９５】
また、カラーモード時に追跡情報を画像形成し、白黒モード時に追跡情報を画像形成しないので、カラーの有価証券などの偽造に用いることができない白黒モードでの、追跡情報の画像形成を防ぎ、画像形成の効率化を図ることができる。
【００９６】
さらに、カラーモードの場合に、複写機３の改竄防止のための画像形成を行い、白黒モードの場合に、通常の画像形成を行うので、カラーの有価証券などの偽造に用いることができない白黒モードでの、複写機３の改竄のチェックを防ぎ、画像形成の効率化を図ることができる。
【００９７】
（第４の実施の形態）
図８〜図１４を参照して、本発明に係る第４の実施の形態を説明する。図８は、本実施の形態の複写機４の内部構成を示す。図９は、仕向け地情報変更処理を示す。図１０は、第１の基板交換設定処理を示す。図１１は、本実施の形態の複写機５の内部構成を示す。図１２は、第２の基板交換設定処理を示す。図１３は、本実施の形態の複写機６の内部構成を示す。図１４は、第３の基板交換設定処理を示す。本実施の形態は、第１の実施の形態と共通する構成を有するので、第１の実施の形態と異なる部分を主として説明する。
【００９８】
先ず、図８を参照して、本実施の形態の装置構成を説明する。図８に示すように、本実施の形態の複写機４は、第１の実施の形態の複写機１において、さらに機械（複写機４）の機械状態保存部１３０と、基板交換時の制御を行う基板交換部１４０と、が設けられる。
【００９９】
機械状態保存部１３０は、機械（複写機４）が製造工場内にあるか否かを示す工場内外情報を保存する工場内外情報保存部１３１と、機械（複写機４）の搬入先としての仕向地を示す仕向地情報を保存する仕向地情報保存部１３２と、を備えて構成される。仕向地情報は、仕向地によって、複写機４の仕様や動作が異なる場合に利用される。つまり、仕向地情報に基づいて、複写機４の仕様や動作が設定される。
【０１００】
基板交換部１４０は、基板交換時の制御機能の他に、操作部２０から操作者により入力された情報を保存する情報保存部１４１を備える。
【０１０１】
また、図８に示す複写機４は、制御基板５０が制御基板５０Ａに交換された後の構成とする。制御基板５０Ａは、特定情報保持基板５１Ａを備える。特定情報保持基板５１Ａは、機械特定情報保存部５２Ａと、基板特定情報保存部５３Ａと、を備えて構成される。
【０１０２】
また、図１１に示す複写機５は、複写機４の基板交換前の状態において、制御基板３０が制御基板３０Ａに交換された後の構成とする。制御基板３０Ａは、組合せ情報保持基板３１Ａを備える。組合せ情報保持基板３１Ａは、基板特定情報保存部３２Ａ，３３Ａと、機械特定情報保存部３４Ａと、を備えて構成される。また、図１３に示す複写機６は、複写機４の基板交換後の状態において、さらに制御基板３０が制御基板３０Ａに交換された後の構成とする。
【０１０３】
次いで、図９及び図１０を参照して、複写機４の動作を説明する。例えば、複写機４において、通常の起動では、第１の実施の形態と同様に、図２に示す第１の起動処理が実行される。
【０１０４】
また、複写機４において、仕向地情報を変更する仕向地情報変更処理が実行される。例えば、操作部２０から操作者により仕向地情報変更処理の実行指示を入力されたことをトリガとして、制御部１０において、ＣＰＵ１１により、ＲＯＭ１３に記憶された仕向地情報変更プログラムが読み出され、ＲＡＭ１２に展開されて、その仕向地情報変更プログラムとＣＰＵ１１との協働により、仕向地情報変更処理が実行される。以下、特に言及する場合を除き、各ステップの処理主体は制御部１０であるとする。
【０１０５】
図９に示すように、先ず、工場内外情報保存部１３１に記憶されている工場内外情報が参照され、その工場内外情報が工場外を示すか否かが判別される（ステップＳ３１）。工場外でない場合（ステップＳ３１；ＮＯ）、工場内外情報が工場内を示し、操作部２０から操作者により入力される変更後の仕向地情報が受け付けられる（ステップＳ３２）。
【０１０６】
そして、ステップＳ３２において入力された仕向地情報が仕向地情報保存部１３２に書き込まれて変更され（ステップＳ３３）、仕向地情報変更処理が終了される。工場外である場合（ステップＳ３１；ＹＥＳ）、仕向地情報変更処理が終了される。
【０１０７】
次いで、図９、図１２及び図１４を参照して、制御基板を交換した場合の設定処理である、第１、第２及び第３の基板交換設定処理を順に説明する。
【０１０８】
＜第１の基板交換設定処理＞
特定情報保持基板を有する制御基板の交換における設定を行う第１の基板交換設定処理を説明する。例えば、図８に示すように、複写機の制御基板５０が制御基板５０Ａに交換されて複写機４とされ、操作者により図示しない電源スイッチがオンされたことをトリガとして、制御部１０において、ＣＰＵ１１により、ＲＯＭ１３に記憶された第１の基板交換設定プログラムが読み出され、ＲＡＭ１２に展開されて、その第１の基板交換設定プログラムとＣＰＵ１１との協働により、第１の基板交換設定処理が実行される。以下、特に言及する場合を除き、各ステップの処理主体は制御部１０であるとする。
【０１０９】
先ず、操作部２０から操作者により入力される、交換した制御基板（本実施の形態では制御基板５０Ａ）の指定情報と、複写機４の機械特定情報とが受け付けられて、その入力された指定情報及び機械特定情報が情報保存部１４１に記憶される（ステップＳ４１）。そして、情報保存部１４１に記憶された指定情報で指定されていない制御基板の機械特定情報保存部（本実施の形態では機械特定情報保存部３４，４２）に記憶された機械特定情報と、情報保存部１４１に記憶された入力された機械特定情報とが比較される（ステップＳ４２）。
【０１１０】
そして、指定されていない制御基板の機械特定情報と、入力された機械特定情報とが一致するか否かが判別される（ステップＳ４３）。機械特定情報が一致する場合（ステップＳ４３；ＹＥＳ）、工場内外情報保存部１３１に記憶されている工場内外情報が参照され、その工場内外情報が工場外を示すか否かが判別される（ステップＳ４４）。工場外である場合（ステップＳ４４；ＹＥＳ）、情報保存部１４１に記憶された指定情報で指定された制御基板の機械特定情報保存部（本実施の形態では機械特定情報保存部５２Ａ）が初期状態であるか否かが判別される（ステップＳ４５）。初期状態でない場合、交換後の制御基板５０Ａが不正に他の機械から抜き出されていることを示す。
【０１１１】
初期状態である場合（ステップＳ４５；ＹＥＳ）、組合せ情報保持基板３１の基板特定情報保存部３３に記憶された基板特定情報と、特定情報保持基板５１Ａの基板特定情報保存部５３Ａに記憶された基板特定情報とが比較される（ステップＳ４６）。そして、組合せ情報保持基板３１の基板特定情報と、特定情報保持基板５１Ａの基板特定情報とが一致するか否かが判別される（ステップＳ４７）。
【０１１２】
基板特定情報が一致しない場合（ステップＳ４７；ＮＯ）、交換が不正でないとみなされるため、指定されていない組合せ情報保持基板３１の機械特定情報保存部３４に記憶された機械特定情報が、特定情報保持基板５１Ａの初期状態の機械特定情報保存部５２Ａに書き込まれる（ステップＳ４８）。そして、指定された特定情報保持基板５１Ａの基板特定情報保存部５３Ａに記憶された基板特定情報が、組合せ情報保持基板３１の基板特定情報保存部３３に書き込まれ（ステップＳ４９）、第１の基板交換設定処理が終了される。
【０１１３】
工場外でない場合（ステップＳ４４；ＮＯ）、工場内であり、製造過程での交換テストなどとみなされ、交換が不正か否かは問われないため、ステップＳ４８に移行される。また、ステップＳ４８及びＳ４９は、その実行順を入れ替えてもよい。
【０１１４】
機械特定情報が一致しない場合（ステップＳ４３；ＮＯ）、初期状態でない場合（ステップＳ４５；ＮＯ）、又は、基板特定情報が一致する場合（ステップＳ４７；ＹＥＳ）、複写機４の起動が強制的に停止され（ステップＳ４Ａ）、第１の基板交換設定処理が終了される。
【０１１５】
＜第２の基板交換設定処理＞
組合せ情報保持基板を有する制御基板の交換における設定を行う第２の基板交換設定処理を説明する。例えば、図１１に示すように、複写機の制御基板３０が制御基板３０Ａに交換されて複写機５とされ、操作者により図示しない電源スイッチがオンされたことをトリガとして、制御部１０において、ＣＰＵ１１により、ＲＯＭ１３に記憶された第２の基板交換設定プログラムが読み出され、ＲＡＭ１２に展開されて、その第２の基板交換設定プログラムとＣＰＵ１１との協働により、第２の基板交換設定処理が実行される。以下、特に言及する場合を除き、各ステップの処理主体は制御部１０であるとする。
【０１１６】
先ず、操作部２０から操作者により入力される、交換した制御基板（本実施の形態では制御基板３０Ａ）の指定情報と、複写機５の機械特定情報とが受け付けられて、その入力された指定情報及び機械特定情報が情報保存部１４１に記憶される（ステップＳ５１）。そして、情報保存部１４１に記憶された指定情報で指定されていない制御基板の機械特定情報保存部（本実施の形態では機械特定情報保存部４２，５２）に記憶された機械特定情報と、情報保存部１４１に記憶された、入力された機械特定情報とが比較される（ステップＳ５２）。
【０１１７】
そして、指定されていない制御基板の機械特定情報と、入力された機械特定情報とが一致するか否かが判別される（ステップＳ５３）。機械特定情報が一致する場合（ステップＳ５３；ＹＥＳ）、指定されていない特定情報保持基板４１又は５１の機械特定情報保存部４２又は５２に記憶された機械特定情報が、組合せ情報保持基板３１Ａの初期状態の機械特定情報保存部３４Ａに書き込まれる（ステップＳ５４）。そして、指定されていない特定情報保持基板４１の基板特定情報保存部４３に記憶された基板特定情報が、指定された組合せ情報保持基板３１Ａの初期状態の基板特定情報保存部３２Ａに書き込まれ、指定されていない特定情報保持基板５１の基板特定情報保存部５３に記憶された基板特定情報が、指定された組合せ情報保持基板３１Ａの基板特定情報保存部３３Ａに書き込まれ（ステップＳ５５）、第２の基板交換設定処理が終了される。
【０１１８】
機械特定情報が一致しない場合（ステップＳ５３；ＮＯ）、交換が不正であるとみなされるため、複写機５の起動が強制的に停止され（ステップＳ５６）、第２の基板交換設定処理が終了される。また、ステップＳ５４及びＳ５５は、その実行順を入れ替えてもよい。
【０１１９】
＜第３の基板交換設定処理＞
特定情報保持基板を有する制御基板の交換と、組合せ情報保持基板を有する制御基板の交換とにおける設定を行う第３の基板交換設定処理を説明する。例えば、図１３に示すように、複写機の制御基板３０が制御基板３０Ａに交換され、複写機の制御基板５０が制御基板５０Ａに交換されて複写機６とされ、操作者により図示しない電源スイッチがオンされたことをトリガとして、制御部１０において、ＣＰＵ１１により、ＲＯＭ１３に記憶された第３の基板交換設定プログラムが読み出され、ＲＡＭ１２に展開されて、その第３の基板交換設定プログラムとＣＰＵ１１との協働により、第３の基板交換設定処理が実行される。以下、特に言及する場合を除き、各ステップの処理主体は制御部１０であるとする。
【０１２０】
先ず、操作部２０から操作者により入力される、交換した制御基板（本実施の形態では制御基板３０Ａ，５０Ａ）の指定情報と、複写機６の機械特定情報とが受け付けられて、その入力された指定情報及び機械特定情報が情報保存部１４１に記憶される（ステップＳ６１）。そして、情報保存部１４１に記憶された指定情報で指定されていない制御基板の機械特定情報保存部（本実施の形態では機械特定情報保存部４２）に記憶された機械特定情報と、情報保存部１４１に記憶された入力された機械特定情報とが比較される（ステップＳ６２）。
【０１２１】
そして、指定されていない制御基板の機械特定情報と、入力された機械特定情報とが一致するか否かが判別される（ステップＳ６３）。機械特定情報が一致する場合（ステップＳ６３；ＹＥＳ）、工場内外情報保存部１３１に記憶されている工場内外情報が参照され、その工場内外情報が工場外を示すか否かが判別される（ステップＳ６４）。工場外である場合（ステップＳ６４；ＹＥＳ）、情報保存部１４１に記憶された指定情報で指定された特定情報保持基板の機械特定情報保存部（本実施の形態では機械特定情報保存部５２Ａ）が初期状態であるか否かが判別される（ステップＳ６５）。初期状態でない場合、交換後の特定情報保持基板が不正に他の機械から抜き出されていることを示す。
【０１２２】
初期状態である場合（ステップＳ６５；ＹＥＳ）、交換が不正でないとみなされるため、指定されていない特定情報保持基板４１の機械特定情報保存部４２に記憶された機械特定情報が、組合せ情報保持基板３１Ａの初期状態の機械特定情報保存部３４Ａと、特定情報保持基板５１Ａの初期状態の機械特定情報保存部５２Ａと、に書き込まれる（ステップＳ６６）。そして、指定されていない特定情報保持基板４１の基板特定情報保存部４３に記憶された基板特定情報が、組合せ情報保持基板３１Ａの初期状態の基板特定情報保存部３２Ａに書き込まれ、指定された特定情報保持基板５１Ａの基板特定情報保存部５３Ａに記憶された基板特定情報が、組合せ情報保持基板３１Ａの基板特定情報保存部３３Ａに書き込まれ（ステップＳ６７）、第３の基板交換設定処理が終了される。
【０１２３】
工場外でない場合（ステップＳ６４；ＮＯ）、工場内であり、製造過程での交換テストなどとみなされ、交換が不正か否かは問われないため、ステップＳ６６に移行される。また、ステップＳ６６及びＳ６７は、その実行順を入れ替えてもよい。
【０１２４】
機械特定情報が一致しない場合（ステップＳ６３；ＮＯ）、又は、初期状態でない場合（ステップＳ６５；ＮＯ）、複写機６の起動が強制的に停止され（ステップＳ６８）、第３の基板交換設定処理が終了される。
【０１２５】
本実施の形態によれば、第１〜第３の交換設定処理において、指定されていない制御基板全ての機械特定情報及び基板特定情報が一致する場合に、指定されている制御基板の機械特定情報を、指定されていない制御基板の機械特定情報に変更するので、不正な画像形成装置において、指定されている制御基板の機械特定情報の変更を防ぐことができる。また、機械特定情報を保持したまま制御基板を交換することができる。
【０１２６】
また、第１〜第３の交換設定処理によれば、操作部２０から入力された機械特定情報と、指定されていない制御基板の機械特定情報とが一致する場合に、指定されている機械特定情報及び基板特定情報の変更設定を行うので、操作者の入力時に意識的に交換する画像形成装置を認識させて、意図していない画像形成装置における基板交換を防ぐことができる。
【０１２７】
また、第１〜第３の交換設定処理によれば、工場内外情報が工場外を示す場合に、指定されている機械特定情報及び基板特定情報の変更設定を行うので、工場内では、自在に制御基板を交換して画像形成などの動作確認を実行できる。
【０１２８】
また、第１の交換設定処理によれば、特定情報保持基板５１を交換する場合に、組合せ情報保持基板３１の基板特定情報と指定されている制御基板５０Ａの基板特定情報とが一致しなく、かつ組合せ情報保持基板３１の機械特定情報及び基板特定情報と指定されていない制御基板４１の機械特定情報及び基板特定情報とが一致する場合に、指定されている制御基板５０Ａの基板特定情報を、組合せ情報保持基板３１の基板特定情報にする変更設定を行うので、余分な情報の書き込みを防ぐことができる。
【０１２９】
また、第１の交換設定処理によれば、指定されている制御基板の機械特定情報が初期状態である場合に、指定されている制御基板５０Ａの基板特定情報を、組合せ情報保持基板３１の基板特定情報にする変更設定を行うので、他の機械から持ち出された不正な基板が交換された場合に、指定されている制御基板の機械特定情報及び基板特定情報の変更を防ぐことができる。
【０１３０】
また、仕向地情報変更処理によれば、工場内外情報が工場内を示す場合に、仕向地情報を変更可能に設定するので、工場内では仕向地情報を自在に変更して画像形成などの動作確認を行うことができるとともに、工場外での不正な仕向地情報の改竄を防ぐことができる。
【０１３１】
また、ある複写機などで用いた制御基板を他の機械で再利用したい場合に、その制御基板の機械特定情報保存部に保存された機械特定情報を初期状態にする必要がある。この初期化は、特定の初期化装置でしか実行できないものとするのが好ましい。悪意の操作者が制御基板の機械特定情報を初期化して、その制御基板が不正に使用されることを防ぐためである。初期化装置は、例えば、初期化の権限のある操作者を認証し、その認証が成功した場合に、初期化を行う。
【０１３２】
そして、再利用対象の制御基板は、初期化装置を有するセンターなどに集められ、機械特定情報を初期化された後、その制御基板を再配布するなどにより再利用される。この方式によれば、センターに一旦制御基板が集められ、センター側で、制御基板を容易に管理することができる。
【０１３３】
なお、以上の各実施の形態における記述は、本発明に係る好適な画像形成装置の一例であり、これに限定されるものではない。
また、以上の各実施の形態における画像形成装置を構成する各部の細部構成及び細部動作に関して本発明の趣旨を逸脱することのない範囲で適宜変更可能である。
【０１３４】
上記各実施の形態においては、組合せ情報保持基板を有する制御基板が１枚と、特定情報保持基板を有する制御基板が２枚との構成であったが、この枚数に限定されるものではない。少なくとも、組合せ情報保持基板を有する制御基板と、特定情報保持基板を有する制御基板とを有する構成であればよい。また、各制御基板は交換可能な基板として説明したが、複数の制御基板中に交換できない基板が含まれる構成としてもよい。
【０１３５】
また、上記各実施の形態では、制御基板に、組合せ情報保持基板、特定情報保持基板を搭載する構成として説明したが、これに限るものではない。例えば、基板に代えて、基板や、ソケットに装着するＩＣや、無線で通信するタグなどを含むモジュールとして構成としてもよい。つまり、制御基板、組合せ情報保持基板、特定情報保持基板、基板特定情報などは、制御モジュール、組合せ情報保持モジュール、特定情報保持モジュール、モジュール特定情報などとして構成してもよい。
【０１３６】
【発明の効果】
請求項１に記載の発明によれば、特定情報保持モジュール及び組合せ情報保持モジュールの機械特定情報及びモジュール特定情報が一致しない場合に、改竄防止用画像変換して画像形成するので、機械特定情報が制御モジュールに分散して保存され、一部の制御モジュールが不正に交換された場合にも、画像形成装置の改竄を検出することができる。また、制御モジュールの交換により画像形成装置を改竄された場合に、通常の画像形成をさせないので、不正な画像形成を防止することができる。
【０１３７】
請求項２に記載の発明によれば、特定情報保持モジュール及び組合せ情報保持モジュールの機械特定情報及びモジュール特定情報が一致しない場合に、画像形成を禁止するので、機械特定情報が制御モジュールに分散して保存され、一部の制御モジュールが不正に交換された場合にも、画像形成装置の不正の改竄を検出することができる。また、制御モジュールの交換により機械を改竄された場合に、通常の画像形成をさせないので、不正な画像形成を防止することができる。
【０１３８】
請求項３に記載の発明によれば、特定情報保持モジュール及び組合せ情報保持モジュールの機械特定情報及びモジュール特定情報が一致しない場合に、改竄防止用画像変換しての画像形成及び画像形成の禁止を選択的に実行するので、一部の制御モジュールが不正に交換された場合の画像形成を選択でき、画像形成装置の不正の改竄を多様に検出することができる。
【０１３９】
請求項４に記載の発明によれば、指示情報と、機械特定情報及びモジュール特定情報の比較の判別結果とに基づいて、画像形成を実行するので、一部の制御モジュールが不正に交換された場合の画像形成を操作入力により指示又は選択でき、画像形成装置の不正の改竄を検出することができる。
【０１４０】
請求項５に記載の発明によれば、パスワードにより操作者を認証し、認証された操作者に対して、機械特定情報及びモジュール特定情報の比較の判別結果に基づいて改竄防止用画像変換の画像形成を実行するので、改竄防止用画像変換を利用できる操作者を制限し、不正な画像形成を防ぐことができる。
【０１４１】
請求項６に記載の発明によれば、パスワードが機械特定情報又はその一部であるので、パスワードを機械特定情報と別にする構成を不要にすることができる。
【０１４２】
請求項７に記載の発明によれば、外部から入力される画像データを画像形成する場合に、改竄防止のための画像形成設定を行って画像形成し、記憶部に記憶された画像データを画像形成する場合に、通常の画像形成設定をして画像形成するので、画像形成装置の改竄の検出が必要でない場合としての、記憶部に記憶される予め用意された画像データを画像形成する場合に、改竄防止用の画像形成設定の実行を防ぎ、画像形成装置の画像形成に関する設定などを自在に変更して画像形成することができる。
【０１４３】
請求項８に記載の発明によれば、指定されていない制御モジュール全ての機械特定情報及びモジュール特定情報が一致する場合に、指定されている制御モジュールの機械特定情報を、指定されていない制御モジュールの機械特定情報に変更するので、不正な画像形成装置において、指定されてている制御モジュールの機械特定情報及びモジュール特定情報の変更を防ぐことができる。また、機械特定情報を保持したまま制御モジュールを交換することができる。
【０１４４】
請求項９に記載の発明によれば、指定されている制御モジュールが組合せ情報保持モジュールを有しない場合に、組合せ情報保持モジュールのモジュール特定情報と指定されている制御モジュールのモジュール特定情報とが一致しなく、かつ組合せ情報保持モジュールの機械特定情報及びモジュール特定情報と指定されていない制御モジュールの機械特定情報及びモジュール特定情報とが一致する場合に、変更設定を行うので、指定されている制御モジュールが組合せ情報保持モジュールを有しない場合に、余分な情報の書き込みを防ぐことができる。
【０１４５】
請求項１０に記載の発明によれば、指定されている制御モジュールが組合せ情報保持モジュールを有しない場合に、組合せ情報保持モジュールのモジュール特定情報と指定されている制御モジュールのモジュール特定情報とが一致しなく、指定されている制御モジュールの機械特定情報が初期状態であり、かつ組合せ情報保持モジュールの機械特定情報及びモジュール特定情報と指定されていない制御モジュールの機械特定情報及びモジュール特定情報とが一致する場合に、変更設定を行うので、指定されている制御モジュールが組合せ情報保持モジュールを有しなく、他の機械から持ち出された不正なモジュールが交換された場合に、指定されている制御モジュールの機械特定情報及びモジュール特定情報の変更を防ぐことができる。
【０１４６】
請求項１１に記載の発明によれば、入力された機械特定情報と、指定されていない制御モジュールの機械特定情報とが一致する場合に、変更設定を行うので、操作者の入力時に意識的に交換する画像形成装置を認識させて、意図していない画像形成装置におけるモジュール交換を防ぐことができる。
【０１４７】
請求項１２に記載の発明によれば、画像データの画像とともに、機械特定情報に基づく追跡情報を記録媒体に画像形成させるので、機械特定情報とは別の情報に基づく追跡情報の構成を不要にすることができる。
【０１４８】
請求項１３に記載の発明によれば、カラーモード時に追跡情報を画像形成し、白黒モード時に追跡情報を画像形成しないので、カラーの有価証券などの偽造に用いることができない白黒モードでの、追跡情報の画像形成を防ぎ、画像形成の効率化を図ることができる。
【０１４９】
請求項１４に記載の発明によれば、カラーモードの場合に、画像形成装置の改竄防止のための画像形成を行い、白黒モードの場合に、通常の画像形成を行うので、カラーの有価証券などの偽造に用いることができない白黒モードでの、画像形成装置の改竄のチェックを防ぎ、画像形成の効率化を図ることができる。
【０１５０】
請求項１５に記載の発明によれば、工場内外情報が工場外を示す場合に、制御モジュール交換の変更設定を行うので、工場内では、自在に制御モジュールを交換して画像形成などの動作確認を実行できる。
【０１５１】
請求項１６に記載の発明によれば、工場内外情報が工場内を示す場合に、仕向地情報を変更可能に設定するので、工場内では仕向地情報を自在に変更して画像形成などの動作確認を行うことができるとともに、工場外での不正な仕向地情報の改竄を防ぐことができる。
【図面の簡単な説明】
【図１】本発明に係る第１の実施の形態の複写機１の内部構成を示すブロック図である。
【図２】第１の起動処理を示すフローチャートである。
【図３】第１の起動処理内の第１の不一致時処理を示すフローチャートである。
【図４】本発明に係る第２の実施の形態の複写機２の内部構成を示すブロック図である。
【図５】第２の不一致時処理を示すフローチャートである。
【図６】本発明に係る第３の実施の形態の複写機３の内部構成を示すブロック図である。
【図７】画像形成処理を示すフローチャートである。
【図８】本発明に係る第４の実施の形態の複写機４の内部構成を示すブロック図である。
【図９】
仕向け地情報変更処理を示すフローチャートである。
【図１０】
第１の基板交換設定処理を示すフローチャートである。
【図１１】
複写機５の内部構成を示すブロック図である。
【図１２】
第２の基板交換設定処理を示すフローチャートである。
【図１３】
複写機６の内部構成を示すブロック図である。
【図１４】
第３の基板交換設定処理を示すフローチャートである。
【符号の説明】
１，２，３，４，５，６…複写機
１０…制御部
１１…ＣＰＵ
１２…ＲＡＭ
１３…ＲＯＭ
２０…操作部
３０，３０Ａ…制御基板
３１，３１Ａ…組合せ情報保持基板
３２，３２Ａ，３３，３３Ａ…基板特定情報保存部
３４，３４Ａ…機械特定情報保存部
４０，４０Ａ，５０，５０Ａ…制御基板
４１，４１Ａ，５１，５１Ａ…特定情報保持基板
４２，４２Ａ，５２，５２Ａ…機械特定情報保存部
４３，４３Ａ，５３，４３Ａ…基板特定情報保存部
６０…画像処理切り替え部
６１…改竄防止用画像変換設定部
６２…画像形成禁止設定部
６３…通常画像形成設定部
７０，７０ａ…画像形成部
７１…追跡情報記録部
８０…指示情報保存部
９０…スキャナ部
１００…通信部
１１０…記憶部
１２０…パスワード保存部
１３０…機械状態保存部
１３１…工場内外情報保存部
１３２…仕向地情報保存部
１４０…基板交換部
１４１…情報保存部
【図１】
2005043531.tif 000003
【図２】
2005043531.tif 000004
【図３】
2005043531.tif 000005
【図４】
2005043531.tif 000006
【図５】
2005043531.tif 000007
【図６】
2005043531.tif 000008
【図７】
2005043531.tif 000009
【図８】
2005043531.tif 000010
【図９】
2005043531.tif 000011
【図１０】
2005043531.tif 000012
【図１１】
2005043531.tif 000013
【図１２】
2005043531.tif 000014
【図１３】
2005043531.tif 000015
【図１４】
2005043531.tif 000016