(57)【特許請求の範囲】
【請求項１】
文書データに基づく文書の中から予め登録された用語を検索する検索部と、
前記検索部により検索された用語を所定の符号に変換するための変換コード情報と、パスワード情報とを文書データに付加する情報付加部と、
前記情報付加部によって変換コード情報とパスワード情報とが付加された文書データに基づく文書の画像を形成する場合に、文書の画像を形成するよう指示したユーザと、文書を作成したユーザとが同一であるか否かを判断する第１判断部と、
前記第１判断部によって各ユーザが同一であると判断された場合に、文書データに付加されたパスワード情報に基づくパスワードと同一のパスワードが入力されたか否かを判断する第２判断部と、
前記第１判断部によって各ユーザが異なると判断された場合に、文書データに基づく文書のうち前記検索部によって検索された用語を所定の符号に置き換えて、当該文書の画像を被画像形成媒体に形成する一方、
前記第１判断部によって各ユーザが同一であると判断され、且つ、前記第２判断部によって同一のパスワードが入力されたと判断された場合に、文書データに基づく文書と、変換コード情報と、パスワード情報との画像を被画像形成媒体に形成し、
前記第１判断部によって各ユーザが同一であると判断され、且つ、前記第２判断部によって同一のパスワードが入力されていないと判断された場合に、文書データに基づく文書のうち前記検索部によって検索された用語を所定の符号に置き換えた文書と、変換コード情報と、パスワード情報との画像を被画像形成媒体に形成するエンジン部と、
前記検索部によって検索された文書の中に用語が存在した場合において、前記エンジン部によって文書データの画像が被画像形成媒体に形成された場合には、前記エンジン部によって文書の画像が被画像形成媒体に形成されたことの通知を行う通知部と、
を備える画像形成装置。
【請求項２】
被画像形成媒体に形成された画像を読み取る原稿読取部を備え、
前記検索部は、前記原稿読取部によって読み取られた画像に文書と変換コード情報とパスワード情報とが含まれる場合に、当該文書の中から予め登録された用語を検索し、
前記第１判断部は、前記検索部により前記文書の中の用語を検索した場合に、前記文書の画像を複写するために画像の読み取りを指示したユーザと、文書を作成したユーザとが同一であるか否かを判断し、
前記第２判断部は、前記第１判断部によって各ユーザが同一であると判断された場合に、前記原稿読取部によって読み取られた画像に含まれるパスワード情報に基づくパスワードと同一のパスワードが入力されたか否かを判断し、
前記エンジン部は、
前記第１判断部によって各ユーザが異なると判断された場合に、前記原稿読取部によって読み取られた画像に含まれる文書のうち前記検索部によって検索された用語を所定の符号に置き換えて、当該文書の画像を被画像形成媒体に形成する一方、
前記第１判断部によって各ユーザが同一であると判断され、且つ、前記第２判断部によって同一のパスワードが入力されたと判断された場合に、前記原稿読取部によって読み取られた画像に含まれる文書と、変換コード情報と、パスワード情報との画像を被画像形成媒体に形成し、
前記第１判断部によって各ユーザが同一であると判断され、且つ、前記第２判断部によって同一のパスワードが入力されていないと判断された場合に、前記原稿読取部によって読み取られた画像に含まれる文書のうち前記検索部によって検索された用語を所定の符号に置き換えた文書と、変換コード情報と、パスワード情報との画像を被画像形成媒体に形成し、
前記通知部は、前記通知を行う
請求項１に記載の画像形成装置。
【請求項３】
被画像形成媒体に形成された画像を読み取る原稿読取部を備え、
前記第１判断部は、前記原稿読取部によって読み取られた画像に、所定の符号を含む文書と、変換コード情報と、パスワード情報とが含まれる場合に、当該画像を複写するために画像の読み取りを指示したユーザと、文書を作成したユーザとが同一であるか否かを判断し、
前記第２判断部は、前記原稿読取部によって読み取られた画像に含まれるパスワード情報に基づくパスワードと同一のパスワードが入力されたか否かを判断し、
前記エンジン部は、
前記第１判断部によって各ユーザが異なると判断された場合において、
さらに前記第２判断部によって同一のパスワードが入力されていないと判断された場合には、前記原稿読取部で読み取られた画像に含まれる文書を被画像形成媒体に形成する一方、
前記第２判断部によって同一のパスワードが入力されたと判断された場合には、前記原稿読取部によって読み取られた変換コード情報に基づいて所定の符号を用語に変換した文書を被画像形成媒体に形成し、
前記第１判断部によって各ユーザが同一であると判断された場合において、
さらに前記第２判断部によって同一のパスワードが入力されていないと判断された場合には、前記原稿読取部で読み取られた画像に含まれる文書と、変換コード情報と、パスワード情報とを被画像形成媒体に形成する一方、
前記第２判断部によって同一のパスワードが入力されたと判断された場合には、前記原稿読取部によって読み取られた変換コード情報に基づいて所定の符号を用語に変換した文書と、変換コード情報と、パスワード情報とを被画像形成媒体に形成し、
前記通知部は、前記通知を行う
請求項１に記載の画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、用紙等の被画像形成媒体に画像を形成する画像形成装置に関する。
【背景技術】
【０００２】
画像形成装置には、用紙に形成された画像（原稿）を複写する場合に、原稿における秘密にしたい領域を隠蔽して、複写するものがある。例えば、画像形成装置は、原稿の秘密にしたい領域が予め指定されることにより、原稿読取部によって読み取られた原稿の画像を用紙に形成する（複写する）場合に、読み取られた画像のうち秘密にしたい領域を他の画像に置き換えて複写する（特許文献１，２参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開平６−９８１５３号公報
【特許文献２】特開２００７−２５１９２９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１，２に記載された発明は、原稿を複写する場合に、原稿の秘密にしたい領域を指定しない場合には、秘密にしたい領域は原稿の画像のまま複写されてしまう。したがって、特許文献１，２に記載された発明は、原稿を作成した本人を除く第三者が原稿を複写する場合でも、秘密にしなければならない領域が他の画像に置き換わることなく、原稿読取部によって読み取られた原稿をそのまま複写してしまう。また、特許文献１，２に記載された発明は、第三者が原稿を複写した場合には、原稿を作成した本人が、第三者が複写したことを知ることができなかった。
なお、端末装置から画像形成装置に送信された文書データに基づいて、画像形成装置が文書を印刷する場合にも、上記と同様のことがいえる。
【０００５】
本発明は、画像を形成する場合に、秘匿性を高くすることが可能な画像形成装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明は、文書データに基づく文書の中から予め登録された用語を検索する検索部と、前記検索部により検索された用語を所定の符号に変換するための変換コード情報と、パスワード情報とを文書データに付加する情報付加部と、前記情報付加部によって変換コード情報とパスワード情報とが付加された文書データに基づく文書の画像を形成する場合に、文書の画像を形成するよう指示したユーザと、文書を作成したユーザとが同一であるか否かを判断する第１判断部と、前記第１判断部によって各ユーザが同一であると判断された場合に、文書データに付加されたパスワード情報に基づくパスワードと同一のパスワードが入力されたか否かを判断する第２判断部と、前記第１判断部によって各ユーザが異なると判断された場合に、文書データに基づく文書のうち前記検索部によって検索された用語を所定の符号に置き換えて、当該文書の画像を被画像形成媒体に形成する一方、前記第１判断部によって各ユーザが同一であると判断され、且つ、前記第２判断部によって同一のパスワードが入力されたと判断された場合に、文書データに基づく文書と、変換コード情報と、パスワード情報との画像を被画像形成媒体に形成し、前記第１判断部によって各ユーザが同一であると判断され、且つ、前記第２判断部によって同一のパスワードが入力されていないと判断された場合に、文書データに基づく文書のうち前記検索部によって検索された用語を所定の符号に置き換えた文書と、変換コード情報と、パスワード情報との画像を被画像形成媒体に形成するエンジン部と、前記検索部によって検索された文書の中に用語が存在した場合において、前記エンジン部によって文書データの画像が被画像形成媒体に形成された場合には、前記エンジン部によって文書の画像が被画像形成媒体に形成されたことの通知を行う通知部と、を備える画像形成装置に関する。
【０００７】
画像形成装置は、被画像形成媒体に形成された画像を読み取る原稿読取部を備え、前記検索部は、前記原稿読取部によって読み取られた画像に文書と変換コード情報とパスワード情報とが含まれる場合に、当該文書の中から予め登録された用語を検索し、前記第１判断部は、前記検索部により前記文書の中の用語を検索した場合に、前記文書の画像を複写するために画像の読み取りを指示したユーザと、文書を作成したユーザとが同一であるか否かを判断し、前記第２判断部は、前記第１判断部によって各ユーザが同一であると判断された場合に、前記原稿読取部によって読み取られた画像に含まれるパスワード情報に基づくパスワードと同一のパスワードが入力されたか否かを判断し、前記エンジン部は、前記第１判断部によって各ユーザが異なると判断された場合に、前記原稿読取部によって読み取られた画像に含まれる文書のうち前記検索部によって検索された用語を所定の符号に置き換えて、当該文書の画像を被画像形成媒体に形成する一方、前記第１判断部によって各ユーザが同一であると判断され、且つ、前記第２判断部によって同一のパスワードが入力されたと判断された場合に、前記原稿読取部によって読み取られた画像に含まれる文書と、変換コード情報と、パスワード情報との画像を被画像形成媒体に形成し、前記第１判断部によって各ユーザが同一であると判断され、且つ、前記第２判断部によって同一のパスワードが入力されていないと判断された場合に、前記原稿読取部によって読み取られた画像に含まれる文書のうち前記検索部によって検索された用語を所定の符号に置き換えた文書と、変換コード情報と、パスワード情報との画像を被画像形成媒体に形成し、前記通知部は、前記通知を行うことが好ましい。
【０００８】
画像形成装置は、被画像形成媒体に形成された画像を読み取る原稿読取部を備え、前記第１判断部は、前記原稿読取部によって読み取られた画像に、所定の符号を含む文書と、変換コード情報と、パスワード情報とが含まれる場合に、当該画像を複写するために画像の読み取りを指示したユーザと、文書を作成したユーザとが同一であるか否かを判断し、前記第２判断部は、前記原稿読取部によって読み取られた画像に含まれるパスワード情報に基づくパスワードと同一のパスワードが入力されたか否かを判断し、前記エンジン部は、前記第１判断部によって各ユーザが異なると判断された場合において、さらに前記第２判断部によって同一のパスワードが入力されていないと判断された場合には、前記原稿読取部で読み取られた画像に含まれる文書を被画像形成媒体に形成する一方、前記第２判断部によって同一のパスワードが入力されたと判断された場合には、前記原稿読取部によって読み取られた変換コード情報に基づいて所定の符号を用語に変換した文書を被画像形成媒体に形成し、前記第１判断部によって各ユーザが同一であると判断された場合において、さらに前記第２判断部によって同一のパスワードが入力されていないと判断された場合には、前記原稿読取部で読み取られた画像に含まれる文書と、変換コード情報と、パスワード情報とを被画像形成媒体に形成する一方、前記第２判断部によって同一のパスワードが入力されたと判断された場合には、前記原稿読取部によって読み取られた変換コード情報に基づいて所定の符号を用語に変換した文書と、変換コード情報と、パスワード情報とを被画像形成媒体に形成し、前記通知部は、前記通知を行うことが好ましい。
【発明の効果】
【０００９】
本発明は、画像を形成する場合に、秘匿性を高くすることが可能な画像形成装置を提供することができる。
【図面の簡単な説明】
【００１０】
【図１】画像形成システムの全体構成を説明するための図である。
【図２】画像形成装置の一実施形態に係るコピー機の全体構成を説明するための図である。
【図３】コピー機の機能構成を示すブロック図である。
【図４】文書データに基づく文書の画像を用紙に形成する場合の複合機の動作について説明するフローチャートである。
【図５】画像データに基づく画像を用紙に形成する場合において、その画像に、秘密にしたい部分が隠されていない文書と、秘密にした部分の復元に必要な情報とが含まれる場合の複合機の動作について説明するフローチャートである。
【図６】画像データに基づく画像を用紙に形成する場合において、その画像に、秘密にしたい部分が隠されている文書と、秘密にした部分の復元に必要な情報とが含まれる場合の複合機の動作について説明するフローチャートである。
【発明を実施するための形態】
【００１１】
以下、図面を参照して、本発明の画像形成装置の一実施形態について説明する。図１は、画像形成システム３００の全体構成を説明するための図である。図２は、画像形成装置の一実施形態に係る複合機１の全体構成を説明するための図である。
【００１２】
図１に示すように、画像形成システム３００は、画像形成装置の一例としての複合機１と、端末装置２００と、サーバ２１０とを備える。
端末装置２００は、パーソナルコンピュータ等で構成される。端末装置２００は、ローカルエリアネットワーク等の通信ネットワークＮＷを介して複合機１及びサーバ２１０と通信を行う。端末装置２００では、ユーザの操作に基づいて文書が作成される。文書を作成した場合、文書データには、文書を作成したユーザの情報（ユーザ情報）が付加される。作成された文書を用紙Ｔ（被画像形成媒体）に印刷する場合、端末装置２００は、文書に対応する文書データを、通信ネットワークＮＷを介して複合機１に送信する。
サーバ２１０は、通信ネットワークＮＷを介して複合機１及び端末装置２００と通信を行う。サーバは、複合機１や端末装置２００において使用される種々のデータ等を記憶する。
【００１３】
図２に示す複合機１は、原稿搬送部１０と、原稿読取部２０と、用紙搬送部３０と、画像形成部４０と、転写部５０と、定着部６０とを備える。
原稿搬送部１０は、ＡＤＦ（Ａｕｔｏ  Ｄｏｃｕｍｅｎｔ  Ｆｅｅｄｅｒ）であり、原稿載置部１１と、第１送りローラ１２と、ガイド１３と、タイミングローラ対１４と、原稿排出部１５とを備える。第１送りローラ１２は、原稿載置部１１に載置された原稿Ｇを１枚ずつ順にタイミングローラ対１４に供給する。タイミングローラ対１４は、原稿読取部２０が原稿Ｇの画像を読み取るタイミングと、原稿Ｇの画像が原稿読取部２０によって読み取られる位置（ガイド１３が配置されている位置）に原稿Ｇを供給するタイミングとを合わせるために、原稿Ｇの搬送又は原稿Ｇの搬送停止を行う。ガイド１３は、搬送された原稿Ｇを後述する第１読取面２１ａに導く。原稿排出部１５は、原稿読取部２０によって画像が読み取られた（ガイド１３を通過した）原稿Ｇをコピー機本体２の外部に排出する。
原稿排出部１５におけるコピー機本体２の外側には、原稿集積部１６が形成される。原稿集積部１６には、原稿排出部１５から排出された原稿Ｇが積層して集積される。
【００１４】
原稿読取部２０は、用紙Ｔに形成された画像を読み取る。すなわち、原稿読取部２０は、第１読取面２１ａと、第２読取面２２ａとを備える。第１読取面２１ａは、ガイド１３に対向して配置された第１コンタクトガラス２１の上面に沿って形成され、原稿Ｇの画像を読み取る面となる。第２読取面２２ａは、第１読取面２１ａに隣接して（図２に示す場合では、第１読取面２１ａの右側の大部分に亘って）配置される。第２読取面２２ａは、原稿搬送部１０を用いずに原稿Ｇの画像を読み取る場合に用いられる。第２読取面２２ａは、原稿Ｇが載置される第２コンタクトガラス２２の上面に沿って形成され、原稿Ｇの画像を読み取る面となる。
【００１５】
また、原稿読取部２０は、照明部２３と、第１ミラー２４と、第２ミラー２５と、第３ミラー２６と、結像レンズ２７と、撮像部２８とをコピー機本体２の内部に備える。照明部２３と第１ミラー２４とは、それぞれ副走査方向Ｘに移動する。第２ミラー２５と第３ミラー２６とは、図２において照明部２３及び第１ミラー２４の左側に配置される。さらに、第２ミラー２５及び第３ミラー２６は、第１ミラー２４と、第２ミラー２５と、第３ミラー２６と、結像レンズ２７とを介した第１読取面２１ａ又は第２読取面２２ａから撮像部２８までの距離（光路長）を一定に保ちつつ、それぞれ副走査方向Ｘに移動する。
【００１６】
照明部２３は、原稿Ｇに光を照射する光源である。第１ミラー２４、第２ミラー２５及び第３ミラー２６は、光路長を一定に保ちつつ、原稿Ｇによって反射された光を結像レンズ２７に導くためのミラーである。結像レンズ２７は、第３ミラー２６から入射した光を撮像部２８に結像させる。撮像部２８は、入射された光を電気信号に変換することにより、結像された光像に基づいて画像データを得るための撮像素子であり、例えば、ＣＣＤ（Ｃｈａｒｇｅ  Ｃｏｕｐｌｅｄ  Ｄｅｖｉｃｅ）やＣＭＯＳ（Ｃｏｍｐｌｅｍｅｎｔａｒｙ  Ｍｅｔａｌ  Ｏｘｉｄｅ  Ｓｅｍｉｃｏｎｄｕｃｔｏｒ）等のイメージセンサである。
【００１７】
用紙搬送部３０は、第２送りローラ３１と、第３送りローラ３２と、レジストローラ対３３と、用紙排出部３４とを備える。第２送りローラ３１は、給紙カセット３６に収容される用紙Ｔ（被画像形成媒体）を転写部５０に供給する。第３送りローラ３２は、手差しトレイ３７に載置される用紙Ｔ（被画像形成媒体）を転写部５０に供給する。レジストローラ対３３は、転写部５０にトナー画像が形成されるタイミングと、転写部５０に用紙Ｔを供給するタイミングとを合わせるために、用紙Ｔの搬送又は用紙Ｔの搬送停止を行う。また、レジストローラ対３３は、用紙Ｔのスキュー（斜め給紙）補正を行う。用紙排出部３４は、トナー画像が定着された用紙Ｔをコピー機本体２の外部に排出する。
用紙排出部３４におけるコピー機本体２の外側には、排紙集積部３５が形成される。排紙集積部３５には、用紙排出部３４から排出された用紙Ｔが積層して集積される。
【００１８】
画像形成部４０は、感光体ドラム４１と、帯電部４２と、レーザスキャナユニット４３と、現像器４４と、クリーニング部４５と、トナーカートリッジ４６と、１次転写ローラ４７と、中間転写ベルト４８と、対向ローラ４９とを備える。
感光体ドラム４１（４１ａ，４１ｂ，４１ｃ，４１ｄ）は、ブラック、シアン、マゼンタ及びイエローそれぞれのトナー画像を形成するために、感光体又は像担持体として機能する。各感光体ドラム４１ａ，４１ｂ，４１ｃ，４１ｄの周囲には、感光体ドラム４１の回転方向に沿って上流側から下流側へ順に、帯電部４２と、レーザスキャナユニット４３と、現像器４４と、クリーニング部４５とが配置される。帯電部４２は、感光体ドラム４１の表面を帯電させる。レーザスキャナユニット４３は、感光体ドラム４１の表面から離れて配置され、原稿読取部２０によって読み取られた原稿Ｇに関する画像データに基づいて感光体ドラム４１の表面を走査露光する。これにより、感光体ドラム４１の表面には、露光された部分の電荷が除去されて静電潜像が形成される。現像器４４は、感光体ドラム４１の表面に形成された静電潜像にトナーを付着させてトナー画像を形成する。クリーニング部４５は、除電器（図示せず）によって感光体ドラム４１の表面が除電された後のその表面に残るトナー等を除去する。
トナーカートリッジ４６は、現像器４４に供給される各色のトナーを収容する。トナーカートリッジ４６と現像器４４とは、トナー供給路（図示せず）により接続されている。
【００１９】
１次転写ローラ４７（４７ａ，４７ｂ，４７ｃ，４７ｄ）は、中間転写ベルト４８における各感光体ドラム４１ａ，４１ｂ，４１ｃ，４１ｄとは反対側にそれぞれ配置される。中間転写ベルト４８は、画像形成部４０及び転写部５０を通過するベルトである。中間転写ベルト４８の一部分は、各感光体ドラム４１ａ，４１ｂ，４１ｃ，４１ｄと各１次転写ローラ４７ａ，４７ｂ，４７ｃ，４７ｄとの間に挟み込まれ、各感光体ドラム４１ａ，４１ｂ，４１ｃ，４１ｄの表面に形成されたトナー画像が１次転写される。対向ローラ４９は、環状形状の中間転写ベルト４８の内側に配置され、中間転写ベルト４８を図２に示す矢印Ａ方向に進行させるための駆動ローラである。
【００２０】
転写部５０は、２次転写ローラ５１を備える。２次転写ローラ５１は、中間転写ベルト４８における対向ローラ４９とは反対側に配置され、中間転写ベルト４８の一部分を対向ローラ４９との間に挟みこむ。さらに、２次転写ローラ５１は、中間転写ベルト４８に１次転写されたトナー画像を用紙Ｔに２次転写させる。
【００２１】
定着部６０は、加熱回転体６１と、加圧回転体６２とを備える。加熱回転体６１と加圧回転体６２とは、トナー画像が２次転写された用紙Ｔを挟み込んで、トナーを溶融及び加圧し、そのトナーを用紙Ｔに定着させる。
【００２２】
次に、複合機１の機能構成について説明する。図３は、複合機１の機能構成を示すブロック図である。
複合機１は、上述した構成要素（原稿搬送部１０、原稿読取部２０、用紙搬送部３０、画像形成部４０、転写部５０及び定着部６０）を備える。用紙搬送部３０、画像形成部４０、転写部５０及び定着部６０によりエンジン部３が構成される。なお、図２を用いて説明した構成要素については、その説明を省略する。
さらに、複合機１は、上述した機能構成に加えて、操作部７０と、記憶部８０と、制御部９０と、インターフェース部１００とを備える。
【００２３】
操作部７０は、タッチパネル７１、テンキー（図示せず）、及びスタートキー（図示せず）等を備える。タッチパネル７１は、種々の機能（一例として、印刷倍率の設定機能や、複数のページを１枚の用紙Ｔに割り付ける機能（２ｉｎ１等））が割り当てられた複数のキー等を表示する。タッチパネル７１に表示されたキーは、種々の機能のうちのいずれかを複合機１に実行させるために操作される。タッチパネル７１は、表示部としても機能する。テンキーは、印刷部数等の数字を入力するために操作される。スタートキーは、印刷を実行させるために操作される。操作部７０は、いずれかのキーが操作されることにより、このキーが操作されたことを表す信号を制御部９０に供給する。
【００２４】
記憶部８０は、第１記憶部８１と、第２記憶部８２とを備える。
第１記憶部８１は、電源が供給されなくともデータを保持することが可能な記憶部である。第１記憶部８１の一例は、ハードディスク等である。第１記憶部８１は、複合機１において利用される制御プログラム、及びこの制御プログラムによって利用されるデータ等を記憶する。
第２記憶部８２は、電源が供給されなければデータを保持することができない記憶部である。第２記憶部８２の一例は、ＤＲＡＭ（Ｄｙｎａｍｉｃ  Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）等である。第２記憶部８２は、端末装置２００から送信された文書データや、原稿読取部によって読み取られた原稿Ｇに基づく画像データ等を一時記憶する。
【００２５】
インターフェース部１００は、通信ネットワークＮＷに接続される。
【００２６】
制御部９０は、原稿搬送部１０、原稿読取部２０、エンジン部３、操作部７０等を制御する。
また、制御部９０は、検索部９１と、情報付加部９２と、第１判断部９３と、第２判断部９４と、画像形成制御部９５と、通知部９６と、ログイン／ログアウト処理部９７とを備える。
検索部９１、情報付加部９２、第１判断部９３、第２判断部９４、画像形成制御部９５、通知部９６及びログイン／ログアウト処理部９７は、文書データに基づく文書の画像を用紙Ｔに形成する場合、及び、画像データに基づく画像（文書）を用紙Ｔに形成する場合には、それぞれ以下の処理を行う。
【００２７】
［１．文書データに基づく文書の画像を用紙Ｔに形成する（文書を印刷する）場合］
ログイン／ログアウト処理部９７は、ユーザの操作に基づいて複合機１に入力された識別情報と、第１記憶部８１に予め記憶される識別情報とが一致する場合に、複合機１へのログイン処理を行う。また、ログイン／ログアウト処理部９７は、ユーザの操作に基づいて、複合機１からのログアウト処理を実行する。複合機１に入力される識別情報は、例えば、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）カード読取装置によってＩＣカードに記憶される識別情報を読み取ることにより入力される。
【００２８】
検索部９１は、文書データに基づく文書の中から予め登録された用語を検索する。すなわち、検索部９１は、第１記憶部８１に記憶される用語データを参照することにより、第２記憶部８２に一時記憶される文書データに基づく文書の中に、用語データに含まれる用語が存在するか否か検索する。ここで、用語は、文書を作成したユーザを除く第三者に対して秘密にしておきたい用語である。
【００２９】
情報付加部９２は、検索部９１により検索された用語を所定の符号に変換するための変換コード情報と、パスワード情報とを文書データに付加する。用語を所定の符号に変換するための変換コードのデータ（変換コードデータ）は、サーバ２１０に記憶される。用語を所定の符号に変換するための変換コードは、複数用意されている。したがって、サーバ２１０には、複数種類の変換コードデータが記憶されている。情報付加部９２は、検索部９１によって文書の中から用語が検索された場合に、複数の変換コードの中からいずれか１つを選択して、選択された変換コードの情報（変換コード情報）を文書データに付加する。変換コード情報は、具体的には、複数の変換コードの中からいずれか１つを特定するための情報である。また、情報付加部９２は、操作部を構成するタッチパネル７１やテンキーが操作されることにより入力されたパスワードの情報（パスワード情報）を、文書データに付加する。なお、パスワード情報は、文書を作成したユーザによって入力される。また、情報付加部９２は、文書を作成したユーザに対して、その文書が印刷されたこと及びその文書が複写されたことを知らせるための通知先情報を文書データに付加する。
【００３０】
第１判断部９３は、情報付加部９２によって変換コード情報とパスワード情報とが付加された文書データに基づく文書の画像を形成する場合に、文書の画像を形成するよう指示したユーザと、文書を作成したユーザとが同一であるか否かを判断する。すなわち、第１判断部９３は、ログイン／ログアウト処理部９７によってログイン処理を行うときに認証された識別情報と、文書データに付加されたユーザ情報に対応する識別情報とが同一であるか否かを判断する。
【００３１】
第２判断部９４は、第１判断部９３によって各ユーザが同一であると判断された場合に、文書データに付加されたパスワード情報に基づくパスワードと同一のパスワードが入力されたか否かを判断する。第２判断部９４は、第１判断部９３によって各ユーザが同一であると判断された場合、ユーザに対してパスワードの入力を求める。ここで、パスワードの入力の求めは、タッチパネル７１に表示される。さらに、求めに応じてパスワードが入力される場合には、タッチパネル７１やテンキーが利用される。第２判断部９４は、ユーザによって入力されたパスワードと、文書データに付加されたパスワード情報に基づくパスワードとが同一であるか否かを判断する。
【００３２】
画像形成制御部９５は、第三者によって文書データに基づく文書の印刷が指示された場合には、文書のうち秘密にしたい部分を隠して画像形成を行うようエンジン部３を制御する。すなわち、画像形成制御部９５は、第１判断部９３によって各ユーザが異なると判断された場合に、文書データに基づく文書のうち検索部９１によって検索された用語を所定の符号に置き換えて、その文書の画像を用紙Ｔに形成するようエンジン部３を制御する。この場合、画像形成制御部９５は、所定の符号を用語に変換することが可能な情報（秘密にした部分の復元に必要な情報）の画像形成を行わないように制御する。エンジン部３によって画像が形成された用紙Ｔは、用紙排出部３４から排出される。排出された用紙Ｔには、文書を構成する文字や数字と共に、所定の符号が記録されている。これにより、文書は、秘密にしたい部分が符号によって隠されているため、秘密性を確保することが可能になる。
【００３３】
また、画像形成制御部９５は、文書を作成したユーザ本人によってその文書の印刷が指示され、且つ、パスワードの入力があった場合には、文書のうち秘密にしたい部分を隠さずに画像形成を行うよう制御すると共に、所定の符号を用語に変換することが可能な情報（秘密にした部分の復元に必要な情報）の画像形成を行うよう制御する。すなわち、画像形成制御部９５は、第１判断部９３によって各ユーザが同一であると判断され、且つ、第２判断部９４によって同一のパスワードが入力されたと判断された場合に、文書データに基づく文書と、変換コード情報と、パスワード情報との画像を用紙Ｔに形成するようエンジン部３を制御する。ここで、画像形成制御部９５は、秘密にした部分の復元に必要な情報として、文書データを作成したユーザの情報（ユーザ情報）を用紙Ｔに画像形成することが可能である。なお、ユーザ情報には、文書が印刷されたり複写されたりしたことをユーザ（文書の作成者）に知らせるための通知先情報が含まれる。
【００３４】
なお、変換コード情報及びパスワード情報（秘密にした部分の復元に必要な情報）は、文書を作成したユーザ本人や第三者によって特定することができないような状態にして用紙Ｔに画像形成される。例えば、複数（一例として、３つ）の変換コードの中から２番の変換コードが利用されることにより、用語が所定の符号に変換されている場合には、２番の変換コードが使用されたことが複合機１のみ特定でき、ユーザ本人や第三者が特定することができないような状態で、変換コード情報の画像が形成される。
【００３５】
また、画像形成制御部９５は、文書を作成したユーザ本人によってその文書の印刷が指示され、且つ、パスワードの入力がなかった場合には、文書のうち秘密にしたい部分を隠さずに画像形成を行うよう制御すると共に、秘密にした部分の復元に必要な情報の画像形成を行うよう制御する。すなわち、画像形成制御部９５は、第１判断部９３によって各ユーザが同一であると判断され、且つ、第２判断部９４によって同一のパスワードが入力されていないと判断された場合に、文書データに基づく文書のうち検索部９１によって検索された用語を所定の符号に置き換えた文書と、変換コード情報と、パスワード情報との画像を用紙Ｔに形成するようエンジン部３を制御する。
【００３６】
通知部９６は、検索部９１によって検索された文書の中に用語が存在した場合において、エンジン部３によって文書データの画像が用紙Ｔに形成された場合には、エンジン部３によって文書の画像が用紙Ｔに形成されたことの通知を行う。すなわち、通知部９６は、文書データに付加されている通知先情報に基づいて、文書を作成したユーザに対して通知を行う。なお、通知部９６は、ログイン／ログアウト処理部９７によってログイン処理時に認証されたユーザの識別情報に基づいて誰が印刷指示を行ったのか特定し、特定されたユーザ名も通知することが可能である。また、通知部９６は、印刷処理を行った複合機１を特定する情報も通知することが可能である。
【００３７】
［２．画像データに基づく画像を用紙Ｔに形成する（原稿Ｇを複写する）場合］
［２−１．秘密にしたい部分が隠されていない文書と、秘密にした部分の復元に必要な情報とが画像に含まれる場合］
検索部９１は、原稿読取部２０によって読み取られた画像に文書と変換コード情報とパスワード情報とが含まれる場合に、その文書の中から予め登録された用語を検索する。すなわち、用紙Ｔに形成された画像を複写する場合において、原稿読取部２０によって読み取られた画像（第２記憶部８２に一時記憶される画像データに基づく画像）に、秘密にしたい部分が所定の符号によって隠されていない文書と、秘密にしたい部分の復元に必要な情報とが含まれる場合、検索部９１は、第１記憶部８１に記憶される用語データを参照することにより、原稿読取部２０によって読み取られた画像の中の文書に、用語データに含まれる用語が存在するか否かを検索する。ここで、検索部９１は、原稿読取部２０によって原稿Ｇを読み取った画像から情報を認識するために、例えば、光学文字認識（ＯＣＲ：Ｏｐｔｉｃａｌ  Ｃｈａｒａｃｔｅｒ  Ｒｅｃｏｇｎｉｔｉｏｎ）機能を利用する。
【００３８】
第１判断部９３は、検索部９１により文書の中の用語を検索した場合に、文書の画像を複写するために画像の読み取りを指示したユーザと、文書を作成したユーザとが同一であるか否かを判断する。すなわち、第１判断部９３は、ログイン／ログアウト処理部９７によってログイン処理を行うときに認証された識別情報と、原稿Ｇに画像形成されているユーザ情報に対応する識別情報とが同一であるか否かを判断する。
【００３９】
第２判断部９４は、第１判断部９３によって各ユーザが同一であると判断された場合に、原稿読取部２０によって読み取られた画像に含まれるパスワード情報に基づくパスワードと同一のパスワードが入力されたか否かを判断する。第２判断部９４は、ユーザによって入力されたパスワードと、原稿Ｇに画像形成されたパスワード情報に基づくパスワードとが同一であるか否かを判断する。
【００４０】
画像形成制御部９５は、第三者によって原稿Ｇに画像形成されている文書の複写が指示された場合には、検索部９１によって行われた検索結果と、原稿Ｇに画像形成されている変換コード情報とに基づいて、文書のうち秘密にしたい部分を隠して画像形成を行うよう制御する。すなわち、画像形成制御部９５は、第１判断部９３によって各ユーザが異なると判断された場合に、原稿読取部２０によって読み取られた画像に含まれる文書のうち検索部９１によって検索された用語を所定の符号に置き換えて、その文書の画像を用紙Ｔに形成するようエンジン部３を制御する。この場合、画像形成制御部９５は、所定の符号を用語に変換することが可能な情報（秘密にした部分の復元に必要な情報）の画像形成を行わないように制御する。
【００４１】
また、画像形成制御部９５は、文書を作成したユーザ本人によって用紙Ｔに画像形成されている文書の複写が指示され、且つ、パスワードの入力があった場合には、文書のうち秘密にしたい部分を隠さずに画像形成を行うよう制御すると共に、秘密にした部分の復元に必要な情報の画像形成を行うよう制御する。すなわち、画像形成制御部９５は、第１判断部９３によって各ユーザが同一であると判断され、且つ、第２判断部９４によって同一のパスワードが入力されたと判断された場合に、原稿読取部２０によって読み取られた画像に含まれる文書と、変換コード情報と、パスワード情報との画像を用紙Ｔに形成するようエンジン部３を制御する。
【００４２】
また、画像形成制御部９５は、文書を作成したユーザ本人によって原稿Ｇに画像形成されている文書の複写が指示され、且つ、パスワードの入力がなかった場合には、文書のうち秘密にしたい部分を隠さずに画像形成を行うよう制御すると共に、秘密にした部分の復元に必要な情報の画像形成を行うよう制御する。すなわち、画像形成制御部９５は、第１判断部９３によって各ユーザが同一であると判断され、且つ、第２判断部９４によって同一のパスワードが入力されていないと判断された場合に、原稿読取部２０によって読み取られた画像に含まれる文書のうち検索部９１によって検索された用語を所定の符号に置き換えた文書と、変換コード情報と、パスワード情報との画像を用紙Ｔに形成するようエンジン部３を制御する。
【００４３】
ここで、変換コード情報及びパスワード情報（秘密にした部分の復元に必要な情報）は、文書を作成したユーザ本人や第三者によって特定することができないような状態にして用紙Ｔに画像形成される。また、画像形成制御部９５は、秘密にした部分の復元に必要な情報として、文書データを作成したユーザの情報（ユーザ情報）を用紙Ｔに画像形成することが可能である。なお、ユーザ情報には、文書が印刷されたり複写されたりしたことをユーザ（文書の作成者）に知らせるための通知先情報が含まれる。
【００４４】
通知部９６は、上述の文書データに基づく文書の画像を用紙Ｔに形成する場合と同様の通知を行う。すなわち、通知部９６は、原稿Ｇに画像形成されていた通知先情報に基づいて、文書の作成者に対して通知を行う。なお、通知部９６は、ログイン／ログアウト処理部９７によってログイン処理時に認証されたユーザの識別情報に基づいて誰が複写指示を行ったのか特定し、特定されたユーザ名も通知することが可能である。また、通知部９６は、複写処理を行った複合機１を特定する情報も通知することが可能である。
【００４５】
［２−２．秘密にしたい部分が隠されている文書と、秘密にした部分の復元に必要な情報とが画像に含まれる場合］
第１判断部９３は、原稿読取部２０によって読み取られた画像に、所定の符号を含む文書と、変換コード情報と、パスワード情報とが含まれる場合に、その画像を複写するために画像の読み取りを指示したユーザと、文書を作成したユーザとが同一であるか否かを判断する。すなわち、原稿Ｇに形成された画像を複写する場合において、原稿読取部２０によって読み取られた画像（第２記憶部８２に一時記憶される画像データに基づく画像）に、秘密にしたい部分が所定の符号によって隠された文書と、秘密にしたい部分の復元に必要な情報とが含まれる場合、第１判断部９３は、ログイン／ログアウト処理部９７によってログイン処理を行うときに認証された識別情報と、原稿Ｇに画像形成されているユーザ情報に対応する識別情報とが同一であるか否かを判断する。
【００４６】
第２判断部９４は、原稿読取部２０によって読み取られた画像に含まれるパスワード情報に基づくパスワードと同一のパスワードが入力されたか否かを判断する。第２判断部９４は、ユーザによって入力されたパスワードと、原稿Ｇに画像形成されたパスワード情報に基づくパスワードとが同一であるか否かを判断する。
【００４７】
画像形成制御部９５は、第１判断部９３によって各ユーザが異なると判断された場合には、以下のようにエンジン部３を制御する。
画像形成制御部９５は、第２判断部９４によって同一のパスワードが入力されていないと判断された場合には、原稿読取部２０で読み取られた画像に含まれる文書を用紙Ｔに形成させる。すなわち、画像形成制御部９５は、所定の符号によって秘密にしたい部分が隠された文書の画像形成を行わせる。
一方、画像形成制御部９５は、第２判断部９４によって同一のパスワードが入力されたと判断された場合には、原稿読取部２０によって読み取られた変換コード情報に基づいて所定の符号を用語に変換した文書を用紙Ｔに形成させる。すなわち、画像形成制御部９５は、所定の符号によって秘密にしたい部分が隠されていない文書の画像形成を行わせる。
ここで、同一のパスワードが入力されていない場合及び同一のパスワードが入力されている場合のいずれの場合でも、画像形成制御部９５は、秘密にした部分の復元に必要な情報の画像形成を行なわないようエンジン部３を制御する。
【００４８】
また、画像形成制御部９５は、第１判断部９３によって各ユーザが同一であると判断された場合には、以下のようにエンジン部３を制御する。
画像形成制御部９５は、第２判断部９４によって同一のパスワードが入力されていないと判断された場合には、原稿読取部２０で読み取られた画像に含まれる文書と、変換コード情報と、パスワード情報とを用紙Ｔに形成させる。すなわち、画像形成制御部９５は、所定の符号によって秘密にしたい部分が隠された文書と、秘密にした部分の復元に必要な情報との画像形成を行わせる。
一方、画像形成制御部９５は、第２判断部９４によって同一のパスワードが入力されたと判断された場合には、原稿読取部２０によって読み取られた変換コード情報に基づいて所定の符号を用語に変換した文書と、変換コード情報と、パスワード情報とを用紙Ｔに形成させる。すなわち、画像形成制御部９５は、所定の符号によって秘密にしたい部分が隠されていない文書と、秘密にした部分の復元に必要な情報との画像形成を行わせる。
【００４９】
通知部９６は、上述の文書データに基づく文書の画像を用紙Ｔに形成する場合と同様の通知を行う。すなわち、通知部９６は、原稿Ｇに画像形成されていた通知先情報に基づいて、文書の作成者に対して通知を行う。なお、通知部９６は、ログイン／ログアウト処理部９７によってログイン処理時に認証されたユーザの識別情報に基づいて誰が複写指示を行ったのか特定し、特定されたユーザ名も通知することが可能である。また、通知部９６は、複写処理を行った複合機１を特定する情報も通知することが可能である。
【００５０】
次に、本実施形態における複合機１の動作について説明する。
まず、文書データに基づく文書の画像を用紙Ｔに形成する（印刷する）場合の複合機１の動作について説明する。図４は、文書データに基づく文書の画像を用紙Ｔに形成する場合の複合機１の動作について説明するフローチャートである。
【００５１】
ステップＳＴ１０１において、インターフェース部１００は、通信ネットワークを介して端末装置２００から送信された文書データを受信する。
【００５２】
ステップＳＴ１０２において、ログイン／ログアウト処理部９７は、入力されたユーザの識別情報を認証することに基づいて、ログイン処理を実行する。
【００５３】
ステップＳＴ１０３において、検索部９１は、文書データに基づく文書の中から予め登録された用語を検索する。なお、文書中に用語が存在しなかった場合には、通常の印刷を行う。
【００５４】
ステップＳＴ１０４において、情報付加部９２は、ステップＳＴ１０３にて検索された用語を所定の符号に変換するための変換コード情報と、パスワード情報とを文書データに付加する。
【００５５】
ステップＳＴ１０５において、第１判断部９３は、ステップＳＴ１０２におけるログイン処理時に認証された識別情報と、文書データに付加されたユーザ情報に対応する識別情報とが同一であるか否かを判断することに基づいて、文書データに基づく文書の画像形成を指示するユーザと、文書を作成したユーザとが同一であるか否かを判断する。ユーザが同一ではない場合（Ｎｏ）には、処理は、ステップＳＴ１０６に進む。ユーザが同一の場合（Ｙｅｓ）には、処理は、ステップＳＴ１０７に進む。
【００５６】
ステップＳＴ１０６において、エンジン部３は、画像形成制御部９５による制御に基づいて、秘密にしたい部分を所定の符号によって隠した文書（暗号化した文書）の画像を用紙Ｔに形成する。この場合、エンジン部３は、秘密にした部分の復元に必要な情報の画像を用紙Ｔに形成しない。
【００５７】
ステップＳＴ１０７において、第２判断部９４は、ユーザによって入力されたパスワードと、文書データに付加されたパスワード情報に基づくパスワードとが同一であるか否かを判断する。パスワードが同一の場合（Ｙｅｓ）には、処理は、ステップＳＴ１０８に進む。パスワードが同一ではない場合（Ｎｏ）には、処理は、ステップＳＴ１０９に進む。
【００５８】
ステップＳＴ１０８において、エンジン部３は、画像形成制御部９５による制御に基づいて、秘密にしたい部分を所定の符号によって隠していない文書（暗号化していない文書）と、秘密にした部分の復元に必要な情報との画像を用紙Ｔに形成する。
【００５９】
ステップＳＴ１０９において、エンジン部３は、画像形成制御部９５による制御に基づいて、秘密にしたい部分を所定の符号によって隠した文書（暗号化した文書）と、秘密にした部分の復元に必要な情報との画像を用紙Ｔに形成する。
【００６０】
ステップＳＴ１１０において、通知部９６は、文書を作成したユーザに対して、文書データに基づく文書の画像が用紙Ｔに形成されたことの通知を行う。
【００６１】
次に、画像データに基づく画像を用紙Ｔに形成する（原稿Ｇを複写する）場合において、その画像に、秘密にしたい部分が隠されていない文書と、秘密にした部分の復元に必要な情報とが含まれる場合の複合機１の動作について説明する。図５は、画像データに基づく画像を用紙Ｔに形成する場合において、その画像に、秘密にしたい部分が隠されていない文書と、秘密にした部分の復元に必要な情報とが含まれる場合の複合機１の動作について説明するフローチャートである。
【００６２】
ステップＳＴ２０１において、ログイン／ログアウト処理部９７は、入力されたユーザの識別情報を認証することに基づいて、ログイン処理を実行する。
【００６３】
ステップＳＴ２０２において、原稿読取部２０は、原稿搬送部１０によって搬送された原稿Ｇの画像を読み取り、原稿Ｇに基づく画像データを取得する。
【００６４】
ステップＳＴ２０３において、検索部９１は、ステップＳＴ２０２にて取得された画像データに基づく画像の中の文書から予め登録された用語を検索する。
【００６５】
ステップＳＴ２０４において、第１判断部９３は、原稿Ｇの複写を指示したユーザと、文書を作成したユーザとが同一であるか否かを判断する。すなわち、まず、第１判断部９３は、ステップＳＴ２０２において取得された画像データに基づく画像に含まれるユーザ情報を取得する。次に、第１判断部９３は、取得されたユーザ情報に対応する識別情報と、ステップＳＴ２０１におけるログイン処理時に認証された識別情報とに基づいて、ユーザが同一であるか否かを判断する。ユーザが同一ではない場合（Ｎｏ）には、処理は、ステップＳＴ２０５に進む。ユーザが同一の場合（Ｙｅｓ）には、処理は、ステップＳＴ２０６に進む。
【００６６】
ステップＳＴ２０５において、エンジン部３は、画像形成制御部９５による制御に基づいて、秘密にしたい部分を所定の符号によって隠した文書（暗号化した文書）の画像を用紙Ｔに形成する。この場合、エンジン部３は、秘密にした部分の復元に必要な情報の画像を用紙Ｔに形成しない。
【００６７】
ステップＳＴ２０６において、第２判断部９４は、パスワードが同一であるか否かを判断する。すなわち、まず、第２判断部９４は、ステップＳＴ２０２において取得された画像データに基づく画像に含まれるパスワード情報を取得する。次に、第２判断部９４は、取得されたパスワード情報に基づくパスワードと、ユーザによって入力されたパスワードとが同一であるか否かを判断する。パスワードが同一の場合（Ｙｅｓ）には、処理は、ステップＳＴ２０７に進む。パスワードが同一ではない場合（Ｎｏ）には、処理は、ステップＳＴ２０８に進む。
【００６８】
ステップＳＴ２０７において、エンジン部３は、画像形成制御部９５による制御に基づいて、秘密にしたい部分を所定の符号によって隠していない文書（暗号化していない文書）と、秘密にした部分の復元に必要な情報との画像を用紙Ｔに形成する。
【００６９】
ステップＳＴ２０８において、エンジン部３は、画像形成制御部９５による制御に基づいて、秘密にしたい部分を所定の符号によって隠した文書（暗号化した文書）と、秘密にした部分の復元に必要な情報との画像を用紙Ｔに形成する。
【００７０】
ステップＳＴ２０９において、通知部９６は、文書を作成したユーザに対して、その文書に基づく原稿Ｇが複写されたことの通知を行う。
【００７１】
次に、画像データに基づく画像を用紙Ｔに形成する（原稿Ｇを複写する）場合において、その画像に、秘密にしたい部分が隠されている文書と、秘密にした部分の復元に必要な情報とが含まれる場合の複合機１の動作について説明する。図６は、画像データに基づく画像を用紙Ｔに形成する場合において、その画像に、秘密にしたい部分が隠されている文書と、秘密にした部分の復元に必要な情報とが含まれる場合の複合機１の動作について説明するフローチャートである。
【００７２】
ステップＳＴ３０１において、ログイン／ログアウト処理部９７は、入力されたユーザの識別情報を認証することに基づいて、ログイン処理を実行する。
【００７３】
ステップＳＴ３０２において、原稿読取部２０は、原稿搬送部１０によって搬送された原稿Ｇの画像を読み取り、原稿Ｇに基づく画像データを取得する。
【００７４】
ステップＳＴ３０３において、第１判断部９３は、原稿Ｇの複写を指示したユーザと、文書を作成したユーザとが同一であるか否かを判断する。すなわち、まず、第１判断部９３は、ステップＳＴ３０２において取得された画像データに基づく画像に含まれるユーザ情報を取得する。次に、第１判断部９３は、取得されたユーザ情報に対応する識別情報と、ステップＳＴ３０１におけるログイン処理時に認証された識別情報とに基づいて、ユーザが同一であるか否かを判断する。ユーザが同一の場合（Ｙｅｓ）には、処理は、ステップＳＴ３０４に進む。ユーザが同一ではない場合（Ｎｏ）には、処理は、ステップＳＴ３０７に進む。
【００７５】
ステップＳＴ３０４において、第２判断部９４は、パスワードが同一であるか否かを判断する。すなわち、まず、第２判断部９４は、ステップＳＴ３０２において取得された画像データに基づく画像に含まれるパスワード情報を取得する。次に、第２判断部９４は、取得されたパスワード情報に基づくパスワードと、ユーザによって入力されたパスワードとが同一であるか否かを判断する。パスワードが同一の場合（Ｙｅｓ）には、処理は、ステップＳＴ３０５に進む。パスワードが同一ではない場合（Ｎｏ）には、処理は、ステップＳＴ３０６に進む。
【００７６】
ステップＳＴ３０５において、エンジン部３は、画像形成制御部９５による制御に基づいて、秘密にしたい部分を所定の符号によって隠していない文書（暗号化していない文書）と、秘密にした部分の復元に必要な情報との画像を用紙Ｔに形成する。
【００７７】
ステップＳＴ３０６において、エンジン部３は、画像形成制御部９５による制御に基づいて、秘密にしたい部分を所定の符号によって隠した文書（暗号化した文書）と、秘密にした部分の復元に必要な情報との画像を用紙Ｔに形成する。
【００７８】
一方、ステップＳＴ３０３にて「Ｎｏ」と判断された場合、ステップＳＴ３０７において、第２判断部９４は、パスワードが同一であるか否かを判断する。パスワードが同一の場合（Ｙｅｓ）には、処理は、ステップＳＴ３０８に進む。パスワードが同一ではない場合（Ｎｏ）には、処理は、ステップＳＴ３０９に進む。
【００７９】
ステップＳＴ３０８において、エンジン部３は、画像形成制御部９５による制御に基づいて、秘密にしたい部分を所定の符号によって隠していない文書（暗号化していない文書）の画像を用紙Ｔに形成する。この場合、エンジン部３は、秘密にした部分の復元に必要な情報の画像を用紙Ｔに形成しない。
【００８０】
ステップＳＴ３０９において、エンジン部３は、画像形成制御部９５による制御に基づいて、秘密にしたい部分を所定の符号によって隠した文書（暗号化した文書）の画像を用紙Ｔに形成する。この場合、エンジン部３は、秘密にした部分の復元に必要な情報の画像を用紙Ｔに形成しない。
【００８１】
ステップＳＴ３１０において、通知部９６は、文書を作成したユーザに対して、その文書に基づく原稿Ｇが複写されたことの通知を行う。
【００８２】
以上説明したように、本実施形態の複合機１によれば、以下の効果が奏される。
すなわち、本実施形態の複合機１は、第１判断部９３によって各ユーザが異なると判断された場合に、文書データに基づく文書のうち検索部９１によって検索された用語を所定の符号に置き換えて、当該文書の画像を用紙Ｔに形成する。一方、複合機１は、第１判断部９３によって各ユーザが同一であると判断され、且つ、第２判断部９４によって同一のパスワードが入力されたと判断された場合に、文書データに基づく文書と、変換コード情報と、パスワード情報との画像を用紙Ｔに形成する。また、複合機１は、第１判断部９３によって各ユーザが同一であると判断され、且つ、第２判断部９４によって同一のパスワードが入力されていないと判断された場合に、文書データに基づく文書のうち検索部９１によって検索された用語を所定の符号に置き換えた文書と、変換コード情報と、パスワード情報との画像を用紙Ｔに形成する。したがって、複合機１は、画像を形成する場合に、秘匿性を高くすることができる。
【００８３】
また、複合機１は、文書データに基づく文書を印刷する場合や、画像データに基づく画像（原稿Ｇ）を複写する場合には、文書データや画像データを第２記憶部８２のみに一時記憶させ、第１記憶部８１やサーバ２１０には記憶させない。このため、複合機１は、第三者の操作に基づいて、文書データや画像データが読み出されるのを防ぐことができる。
【００８４】
また、複合機１は、第１判断部９３によって各ユーザが異なると判断された場合に、原稿読取部２０によって読み取られた画像に含まれる文書のうち検索部９１によって検索された用語を所定の符号に置き換えて、当該文書の画像を用紙Ｔに形成する。一方、複合機１は、第１判断部９３によって各ユーザが同一であると判断され、且つ、第２判断部９４によって同一のパスワードが入力されたと判断された場合に、原稿読取部２０によって読み取られた画像に含まれる文書と、変換コード情報と、パスワード情報との画像を用紙Ｔに形成する。また、複合機１は、第１判断部９３によって各ユーザが同一であると判断され、且つ、第２判断部９４によって同一のパスワードが入力されていないと判断された場合に、原稿読取部２０によって読み取られた画像に含まれる文書のうち検索部９１によって検索された用語を所定の符号に置き換えた文書と、変換コード情報と、パスワード情報との画像を用紙Ｔに形成する。したがって、複合機１は、画像を形成する場合に、秘匿性を高くすることができる。
【００８５】
また、複合機１は、第１判断部９３によって各ユーザが異なると判断された場合には、以下の処理を行う。すなわち、複合機１は、第２判断部９４によって同一のパスワードが入力されていないと判断された場合には、原稿読取部２０で読み取られた画像に含まれる文書を用紙Ｔに形成する一方、第２判断部９４によって同一のパスワードが入力されたと判断された場合には、原稿読取部２０によって読み取られた変換コード情報に基づいて所定の符号を用語に変換した文書を用紙Ｔに形成する。
また、複合機１は、第１判断部９３によって各ユーザが同一であると判断された場合には、以下の処理を行う。すなわち、複合機１は、第２判断部９４によって同一のパスワードが入力されていないと判断された場合には、原稿読取部２０で読み取られた画像に含まれる文書と、変換コード情報と、パスワード情報とを用紙Ｔに形成する一方、第２判断部９４によって同一のパスワードが入力されたと判断された場合には、原稿読取部２０によって読み取られた変換コード情報に基づいて所定の符号を用語に変換した文書と、変換コード情報と、パスワード情報とを用紙Ｔに形成する。
したがって、複合機１は、画像を形成する場合に、秘匿性を高くすることができる。
【００８６】
また、複合機１は、エンジン部３によって文書データの画像が用紙Ｔに形成された場合には、所定の通知を行う。したがって、複合機１は、ユーザに、文書データに基づく文書が印刷されたこと、及び、文書が複写されたことを知らせることができる。
【００８７】
なお、本発明は、上述した実施形態に限定されることはなく、種々の形態で実施することができる。
本実施形態の複合機１は、カラー複合機であるが、この形態に限定されることはなく、モノクロ複合機であってもよい。
また、本実施形態の複合機１は、中間転写ベルト４８を介して用紙Ｔにトナー画像を転写している（間接転写方式）が、この形態に限定されることはなく、感光体ドラムに形成されたトナー画像を直接に用紙Ｔに転写してもよい（直接転写方式）。
また、本実施形態の複合機１は、用紙Ｔの片面を印刷する構成であるが、これに限定されることはなく、用紙の両面を印刷する構成であってもよい。
【００８８】
また、本発明の画像形成装置によってトナー画像が定着される被画像形成媒体は用紙Ｔに限定されることはなく、例えば、ＯＨＰ（オーバヘッドプロジェクタ）シート等のフィルムシートであってもよい。
【符号の説明】
【００８９】
１…複合機（画像形成装置）、３…エンジン部、２０…原稿読取部、９１…検索部、９２…情報付加部、９３…第１判断部、９４…第２判断部、９５…画像形成制御部、９６…通知部
【図１】
0005295215.tif 000002
【図２】
0005295215.tif 000003
【図３】
0005295215.tif 000004
【図４】
0005295215.tif 000005
【図５】
0005295215.tif 000006
【図６】
0005295215.tif 000007