(57)【要約】【課題】記憶媒体内のデータを復元することが不可能なように、自動的または操作により完全に消去することができる画像形成装置を提供すること。【解決手段】設定されたタイミングにおいて、メモリ制御が動作中であるか否かを判断し（Ｓ１０）、動作中でない場合、メモリ上にダミーデータを展開する（Ｓ１１）。そして、これをハードディスク上の指定領域に転送する（Ｓ１２）。その後、メモリ上のサイズとハードディスクのサイズを比較し、（Ｓ１３）、ハードディスクが大きい場合、再度ステップ１２に戻り、メモリ上のサイズがハードディスクのサイズと同一か上回るまで行う。Ｓ１２において、制御部（ＣＰＵ）１０が、メモリの指定領域またはメモリの全領域に、全白（または全黒）のデータをライトし、そして、擬似的に、メモリの指定領域またはメモリの全領域に画像データが入力されたというジョブを内部で発行する。【選択図】  図２
2005018567.tif 000002
【特許請求の範囲】
【請求項１】
画像を取り込み画像データに変換する画像入力手段と、
前記画像入力手段で取り込んだ画像データを記憶媒体に格納する記憶手段と、
前記記憶手段に格納された画像データに基づいて可視像を形成する画像出力手段と、
前記記憶手段に格納された画像データを複数の破棄モードに基づいて再利用または復元することが不可能な状態に破棄するデータ破棄手段と、
前記データ破棄手段が前記記憶手段に格納された画像データを破棄する際の破棄モードの選択を受領する選択手段と、を備え、
前記選択手段で選択された破棄モードに従って、前記記憶手段に格納された画像データを、前記データ破棄手段が破棄することを特徴とするデジタル画像形成装置。
【請求項２】
前記データ破棄手段における破棄モードには、前記画像出力手段による画像出力が完了し、リスタートしない状態になると、前記記憶手段に格納された画像データを破棄する破棄モードが含まれることを特徴とする請求項１に記載のデジタル画像形成装置。
【請求項３】
前記データ破棄手段における破棄モードには、前記画像出力手段による画像出力が完了し、リスタートしない状態となった以降の、他のジョブの合間に、前記記憶手段に格納された画像データを破棄する破棄モードが含まれることを特徴とする請求項１または請求項２記載のデジタル画像形成装置。
【請求項４】
前記データ破棄手段における破棄モードには、前記画像出力手段による画像出力が完了し、リスタートしない状態となった以降の、指定した時間に、前記記憶手段に格納された画像データを破棄する破棄モードが含まれることを特徴とする請求項１、請求項２または請求項３記載のデジタル画像形成装置。
【請求項５】
前記データ破棄手段における破棄モードには、指示を受けたタイミングで、前記記憶手段に格納されたすべての画像データを一括して破棄する破棄モードが含まれることを特徴とする請求項１、請求項２、請求項３または請求項４に記載のデジタル画像形成装置。
【請求項６】
前記データ破棄手段における破棄モードには、電源オンのタイミングで前記記憶手段に格納されたすべての画像データを一括して破棄する破棄モードが含まれることを特徴とする請求項１、請求項２、請求項３、請求項４または請求項５に記載のデジタル画像形成装置。
【請求項７】
前記破棄手段が、前記記憶手段に格納された画像データの破棄を実行している場合に、その旨をユーザーに通知する通知手段をさらに備えたことを特徴とする請求項１記載のデジタル画像形成装置。
【請求項８】
前記破棄手段が、前記記憶手段に格納された画像データの破棄を実行している場合に、当該破棄が正常に完了したか否かを判断する判断手段と、
この判断手段による判断結果をユーザーに報知する報知手段と、をさらに備えたことを特徴とする請求項１記載のデジタル画像形成装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、完全なデータ消去が可能なデジタル画像形成装置に関する。
【０００２】
【従来の技術】
近年、パソコン等において、大容量の記憶装置としてハードディスクが広く用いられている。このハードディスクに記憶されたデータは、ユーザーによるファイルの削除およびハードディスクのフォーマットを行うことで内部のデータが消去されたものと誤解し、実データの完全削除を怠ることによって、廃棄あるいは譲渡されたハードディスクから潜在するデータが復元・再利用されるという問題が起きている。社団法人電子情報技術産業協会（ＪＥＩＴＡ）では、データの漏洩を防止するためのガイドラインを作成して、利用者に注意喚起を図っている。
一方、複写機などの画像形成装置においても、記憶媒体としてハードディスクを使用しており、入出力を行った際の画像データは通常、同じ領域に別の画像データを入出力させない限り消去できず、またユーザーはハードディスクの記憶領域を認識・指定できないというのが現状である。
【０００３】
【発明が解決しようとする課題】
ところで、ハードディスクに対して、ファイルの削除およびフォーマットの作業を行っても、実際にはその管理情報を消去しているだけであって、ハードディスク内の実データ自体は、別のデータを同じ領域に上書きしない限り、あるいは物理的・磁気的に破壊しない限り、存在したままとなり、消去されない。
画像形成装置においても、外部に流出することが望まれない守秘的な画像データを扱っており、社外秘の文書をコピーした際の原稿画像が、例えば、該複写機の廃棄あるいは譲渡後に復元され、他社に知れ渡るなど、再利用される恐れがある。
そこで、本発明では、記憶媒体内のデータを、いかなる方法によっても復元・再利用することが不可能なように、自動的またははユーザーの操作により完全に消去（破棄）することができるデジタル画像形成装置を提供することである。
【０００４】
【課題を解決するための手段】
請求項１記載の発明では、デジタル画像形成装置が、画像を取り込み画像データに変換する画像入力手段と、前記画像入力手段で取り込んだ画像データを記憶媒体に格納する記憶手段と、前記記憶手段に格納された画像データに基づいて可視像を形成する画像出力手段と、前記記憶手段に格納された画像データを複数の破棄モードに基づいて再利用または復元することが不可能な状態に破棄するデータ破棄手段と、前記データ破棄手段が前記記憶手段に格納された画像データを破棄する際の破棄モードの選択を受領する選択手段と、を備え、前記選択手段で選択された破棄モードに従って、前記記憶手段に格納された画像データを、前記データ破棄手段が破棄することにより、前記目的を達成する。
【０００５】
請求項２記載の発明では、請求項１記載の発明において、前記データ破棄手段における破棄モードには、前記画像出力手段による画像出力が完了し、リスタートしない状態になると、前記記憶手段に格納された画像データを破棄する破棄モードが含まれることを特徴とする。
請求項３記載の発明では、請求項１または請求項２記載の発明において、前記データ破棄手段における破棄モードには、前記画像出力手段による画像出力が完了し、リスタートしない状態となった以降の、他のジョブの合間に、前記記憶手段に格納された画像データを破棄する破棄モードが含まれることを特徴とする。
【０００６】
請求項４記載の発明では、請求項１、請求項２または請求項３記載の発明において、前記データ破棄手段における破棄モードには、前記画像出力手段による画像出力が完了し、リスタートしない状態となった以降の、指定した時間に、前記記憶手段に格納された画像データを破棄する破棄モードが含まれることを特徴とする。
請求項５記載の発明では、請求項１、請求項２、請求項３または請求項４記載の発明において、前記データ破棄手段における破棄モードには、指示を受けたタイミングで、前記記憶手段に格納されたすべての画像データを一括して破棄する破棄モードが含まれることを特徴とする。
請求項６記載の発明では、請求項１、請求項２、請求項３、請求項４または請求項５記載の発明において、前記データ破棄手段における破棄モードには、電源オンのタイミングで前記記憶手段に格納されたすべての画像データを一括して破棄する破棄モードが含まれることを特徴とする。
【０００７】
請求項７記載の発明では、請求項１記載の発明において、前記破棄手段が、前記記憶手段に格納された画像データの破棄を実行している場合に、その旨をユーザーに通知する通知手段をさらに備えたことを特徴とする。
請求項８記載の発明では、請求項１記載の発明において、前記破棄手段が、前記記憶手段に格納された画像データの破棄を実行している場合に、当該破棄が正常に完了したか否かを判断する判断手段と、この判断手段による判断結果をユーザーに報知する報知手段と、をさらに備えたことを特徴とする。
【０００８】
【発明の実施の形態】
以下、本発明の好適な実施の形態を図１ないし図２を参照して、詳細に説明する。
図１は、本実施例に係る画像形成装置の構成を示したブロック図である。
この画像形成装置は、制御部（ＣＰＵ）１０、ＲＡＭ（ランダム・アクセス・メモリ）１２、ＨＤＤ（ハードディスク）１４、１６、メモリコントローラ１８、画像データ処理部２０、スキャナ２２、書き込み部２４および表示部３０より構成されている。この画像形成装置では、スキャナ２２で読み取った画像データを画像データ処理部２０において所定の処理を行い、処理後の画像データを書き込み部２４において、用紙にプリントアウトする。画像データ処理部２０で処理された画像データは、ハードディスク１４、１６に記録されることとなる。
【０００９】
第１の実施例では、ハードディスク１４上の消去するべき領域を、例えばすべて白または黒のデータで上書きすることによって、元の画像データを復元不可能な状態にする。以下、その処理手順を図２のフローチャートを参照して説明する。
まず、前提として、ハードディスク１４の使用時、データをライトした領域を管理・保持しておく。そして、設定されたタイミングにおいて、メモリ制御が動作中であるか否かを判断する（ステップ１０）。その結果、メモリ制御が動作中でない場合（ステップ１０；Ｎ）、メモリ上にダミーデータを展開する（ステップ１１）。
そして、これをハードディスク１４上の指定領域に転送（上書）する（ステップ１２）。その後、メモリ上のサイズとハードディスク１４のサイズを比較し、（ステップ１３）、ハードディスク１４の方が大きい場合、再度ステップ１２に戻り、メモリ上のサイズがハードディスク１４のサイズと同一か上回るまで行い（ステップ１３；Ｙ）、上回った時点で処理を終了する。
【００１０】
この実施例の、ステップ１２において、制御部（ＣＰＵ）１０が、メモリの指定領域（＝保持しているハードディスク１４にデータをライトした領域と同サイズ）、またはメモリの全領域に、全白（または全黒）のデータをライトする。
そして、擬似的に、メモリの指定領域（＝保持しているハードディスクにデータをライトした領域と同サイズ）、またはメモリの全領域に画像データが入力されたというジョブを内部で発行する。
メモリコントローラ１８は、このときのハードディスクへのライト領域を、保持しているハードディスクにデータをライトした領域に指定し、メモリの指定領域または全領域をハードディスクへライトする。
このとき、ステップ１３に示すように、ハードディスクのライト領域サイズがメモリの全領域サイズよりも大きい場合には、上記動作を繰り返し行う。
その後、ハードディスクへのデータのライトが完了した段階で、保持しているハードディスクの管理情報において、完全にデータが消去された旨を保持・管理し、ハードディスクからの出力をキャンセルする。そして、通常待機状態へ戻る。
【００１１】
次に、第１の実施例の他の例を説明する。
上記実施例において、メモリの指定領域またはメモリの全領域に、全白（または全黒）のデータをライトする際に、制御部（ＣＰＵ）１０の処理に多大な時間を要することがある。そこで、処理時間を考慮して、画像入力手段が擬似的に、例えば白板を読み込むことによって、メモリへのライトとすることもできる。
また、その別の例として、メモリの指定領域またはメモリの全領域に、全白（または全黒）のデータをライトする際に、制御部（ＣＰＵ）１０が行うと大きな処理時間を要することを考慮して、ハードディスク上の通常はアクセスされないパーティションに予め用意された、任意の画像データをメモリへ転送することによって、メモリへのライトとする。
この第１の実施例では、元データの領域を塗りつぶす形でデータの上書きを行っているので、仮に記憶媒体を取り外し特殊な方法でデータを読み出そうとしたとしても、ユーザーが入出力した画像データの復元・再利用を不可能にすることができる。従って、決して外部に流出させたくない類の画像データの秘密を守ることができる。
【００１２】
続いて、第２の実施例を説明する。
第１の実施例において、ステップ１０の判断タイミングを、画像出力が完了した後の操作上リスタートすることがないタイミングとする。ここで、リスタートすることがないタイミングとは、具体的には、キャンセルした場合、リセットした場合、入力はされたものの異常が発生し出力が不可能な場合、一定時間の放置により自動的にリセットがかかった場合、別のジョブが発生した場合、などがある。
この実施例では、画像入出力が完了した後、モードクリアした場合や、自動モードクリア時間が経過した場合などの、操作上リスタートが不可能となった時点で、即時に画像データを完全に消去することにより、ユーザーは新たな操作を意識することなく、ジョブ毎に入出力された画像データの情報が将来に渡っても流出しないようにすることができる。
【００１３】
次に、第３の実施例を説明する。
第１の実施例において、ステップ１０の判断タイミングを、画像出力が完了した後の操作上リスタートすることがないタイミング以降で、ジョブ間のアイドル状態での一定時間が経過したタイミングとする。
この実施例では、画像入出力が完了した後の操作上リスタートが不可能となった時点以降の、他のジョブの合間に画像データを完全に消去することにより、画像データを完全に消去するために発生するタイムラグを防ぎつつ、ユーザーは新たな操作を意識することなく、入出力させた画像データの情報が将来に渡っても流出しないようにすることができる。
【００１４】
次に、第４の実施例を説明する。
第１の実施例において、ステップ１０の判断タイミングを、画像出力が完了した後の操作上リスタートすることがないタイミング以降で、指定された時間への到達タイミングとする。例えば昼休みのある時間など、装置が使用されることはないと想定される時間を指定することが考えられる。
この実施例では、画像入出力が完了した後の操作上リスタートが不可能となった時点以降の、指定した時間に画像データを完全に消去することにより、ユーザーの使用状況に応じて画像形成装置が稼働していないと思われる時間帯を利用し、画像データを完全に消去するために発生するタイムラグを防ぎつつ、ユーザーは新たな操作を意識することなく、入出力された画像データの情報が将来に渡っても流出しないようにすることができる。
【００１５】
次に、第５の実施例を説明する。
第１の実施例において、ステップ１０の判断タイミングを、ユーザーが操作上で指示したタイミングとする。操作方法としては、例えばハードディスクのフォーマットの指示方法と同じものが考えられる。
この実施例では、ユーザーが指示する任意のタイミングにて、それまでに格納された画像データのすべてを一括して完全に消去することにより、画像形成装置あるいは記憶媒体の、例えば廃棄・譲渡・交換などの際に、入出力された画像データの情報が将来に渡っても流出しないようにすることができる。また、ハードディスクへのアクセス回数が極端に増加することが防止されるので、ハードディスクの機械寿命を極端に短くすることもない。
【００１６】
次に、第６の実施例を説明する。
第１の実施例において、ステップ１０の判断タイミングを、装置の電源オンのタイミングとする。
この実施例では、電源オンのタイミングにて、それまでに格納された画像データのすべてを一括して完全に消去することにより、電源オン時に通常発生する立ち上がり時間を利用し、画像データを完全に消去するために発生するタイムラグを防ぎつつ、ユーザーは新たな操作を意識することなく、入出力させた画像データの情報が将来に渡っても流出なないようにすることができる。また、例えば消去中に何らかの理由により電源落としてしまった場合などであっても、次回の電源投入時にて、入出力された残存画像データの情報が将来に渡っても流出しないようにすることができる。
また、ハードディスクへのアクセス回数が極端に増加することを防止することができるので、ハードディスクの機械寿命を極端に短くすることがない。
【００１７】
次に、第７の実施例を説明する。
第１の実施例において、ステップ１０からステップ１３の間、処理の実行中である旨を表示部３０に表示する。これにより、この実施例では、ユーザーが、入出力さえれ画像データ情報の完全消去を実行中である旨を確認できるようにする。
【００１８】
次に、第８の実施例を説明する。
この実施例は、第１の実施例に下記の手順を追加する。ハードディスクからの出力をキャンセルした後、ハードディスクの指定領域をＲＡＭ１２に転送する。そして、制御部（ＣＰＵ）１０が、ＲＡＭ１２の該当領域をリードし、全白（または全黒）となっているかどうか、すなわち、データの破棄が正常に行われたか否かを判断する。その判断結果を表示部３０に表示して、ユーザーに知らせる。
この実施例では、ユーザーが入出力された画像データ情報の完全消去が正しく完了したかどうかを確認できる。
【００１９】
【発明の効果】
請求項１記載の発明では、破棄モード、すなわち画像データ消去のタイミングをユーザー側で選択できるので、かかる処理時間の発生タイミングをユーザーの希望に合わせることができる。
請求項２記載の発明では、従来においても操作上リスタートできないタイミングにて、画像データの消去を行っているので、特別な意識をもたなくても従来通りの使用感で、画像データの破棄を行うことができる。
【００２０】
請求項３記載の発明では、他のジョブとの合間のアイドル状態のタイミングにて、画像データの消去を行っているので、連続して、あるいは断続的に使用する場合にも、従来に比べて使用中のタイムラグを発生させることなく、画像データの破棄を行うことができる。
請求項４記載の発明では、指定した時間に達したタイミングにて、画像データの消去を行っているので、非稼働状態の時間帯を利用して、かつ制御装置および記憶媒体などの必要最低限の駆動をするだけの電力をもって、従来に比べて使用中のタイムラグを発生させることなく、画像データの破棄を行うことができる。
【００２１】
請求項５記載の発明では、ユーザーの指示するタイミングにて、画像データの消去を一括して行っているので、画像形成装置あるいは記憶媒体の、例えば廃棄・譲渡・交換などの場合に、あるいは何らかの理由により消去されずに残ってしまった画像データがある場合でも、記憶手段全体に対して画像データの破棄を行うことができる。
請求項６記載の発明では、電源オンのタイミングにて、画像データの消去を一括して行っているので、例えば前回の消去中に電源が断たれて未完了の状態が発生していた場合であっても、電源オン時に通常発生する立ち上がり時間を利用して、従来に比べて使用中のタイムラグを発生させることなく、画像データの破棄を行うことができる。
【００２２】
請求項７記載の発明では、ユーザーに画像データの消去を実行中である旨を知らせているので、ユーザーは装置の稼働状況を把握することができる。
請求項８記載の発明では、ユーザーに画像データの消去が正常に完了したかどうかを知らせているので、例えば異常であった場合に別の方法を試みるなど、ユーザーは完了を確認することができる。
【図面の簡単な説明】
【図１】本実施例に係る画像形成装置の構成を示したブロック図である。
【図２】本実施例の処理手順を示したフローチャートである。
【符号の説明】
１０  ＣＰＵ
１２  ＲＡＭ
１４、１６  ＨＤＤ（ハードディスク）
１８  メモリコントローラ
２０  画像データ処理部
２２  スキャナ
２４  書き込み部
３０  表示部
【図１】
2005018567.tif 000003
【図２】
2005018567.tif 000004