(57)【特許請求の範囲】
【請求項１】
プロセッサと、
該プロセッサに結合され、プログラムが格納されたプログラム記憶手段と、
該プロセッサに結合されたハードディスク装置と、
該プロセッサに結合され、指示入力手段と表示手段とを備えた操作部と、
を有し、供給される用紙に画像を形成する画像形成装置において、
該プロセッサに結合され、「未使用」又は「使用済」であることを示す使用情報が格納される書き込み可能な不揮発性メモリと、
リムーバブル記憶装置で構成された記憶キーが結合される結合手段と、
該結合手段と該プロセッサとの間に結合されたリムーバブル記憶装置用インタフェースと、
をさらに有し、該プログラムは該プロセッサに対し、
（ａ）該記憶キーが該結合手段に結合され、かつ、該使用情報が「未使用」を示している場合には、該記憶キーから被認証情報を読み取らせ、
（ｂ）該被認証情報が正規のものであるか否かを判定させ、
（ｃ）肯定判定した場合には、「使用済」であることを示す使用情報を該不揮発性メモリに書き込ませるとともに、該ハードディスク装置に対し、各セクタに意味のないデータを書き込ませた後、論理フォーマットを行わせる、
ことを特徴とする画像形成装置。
【請求項２】
該記憶キーにはさらに、「未使用」又は「使用済」であることを示す使用情報が格納され、
該プログラムは該プロセッサに対し該ステップ（ｃ）においてさらに、
「使用済」であることを示す使用情報を該記憶キーに書き込ませ、
該ステップ（ａ）においてさらに、該記憶キーからこの使用情報を読み取らせ、この使用情報が「未使用」を示している場合のみ該ステップ（ｂ）へ進ませる、
ことを特徴とする請求項１に記載の画像形成装置。
【請求項３】
該プログラムは該プロセッサに対し該ステップ（ｃ）においてさらに、
書き込み回数の異なる第１のモードと第２のモードとの選択画面を該表示手段に表示させ、
該各セクタに意味のないデータを書き込ませる回数を、該指示入力手段で選択されたモードに対応した回数とすることを特徴とする請求項２に記載の画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、用紙を搬送して用紙に画像を形成する、プリンタ、複写機、ファクシミリ又は複合機等の画像形成装置に係り、特に、ＵＳＢメモリなどの記憶装置を用いてセキュリティ確保のためのフォーマットを行う機能を備えた画像形成装置に関する。
【背景技術】
【０００２】
画像形成装置では、格納すべきデータ量の増大に伴い、ハードディスクが内蔵されるようになった。画像形成装置は一般に複数人で共用されるので、そのハードディスクのデータのセキュリティを確保する必要がある。
【０００３】
そこで、下記特許文献１では、画像形成装置に内蔵されたＮＶＲＡＭに、画像形成装置のユニークな機体識別番号を格納しておき、ＮＶＲＡＭにデータを格納する場合にはこの番号をキーとしてデータを暗号化し、ハードディスクからデータを読み出す際にこのキーで復号する構成が開示されている。
【０００４】
この構成によれば、例えばハードディスクを画像形成装置から取り外して他の画像形成装置に取り付け、そのデータを読み出そうとしても復号することができない。
【０００５】
また、下記特許文献２には、ハードディスクから削除したファイルのセキュリティを確保するため、削除する際に、このファイルが格納されている領域を０などの意味のないデータで上書きすることにより、削除したファイルの内容を復帰できないようにする方法が開示されている。
【０００６】
一方、下記特許文献３には、ハードディスクに予めオプションルーチンもインストールしてその利用を無効にしておき、ＩＤデータと暗号化データとが書き込まれたＳＤカードキーが画像形成装置に挿着されている場合にはこれらのデータが適正であるかどうかを判定し、適正であると判定した場合にオプションルーチンを有効にする方法が開示されている。
【特許文献１】特開平２００４−１３９１６３号公報
【特許文献２】特開２００５−９６０８２号公報
【特許文献３】特開２００３−５８４８６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、上記のようなセキュリティを確保する処理の必要性をユーザが当初は感じておらず、その後、この必要性を感じた時に当該処理を行おうとすると、画像形成装置をそのような機能を有するものに買い換える必要があり、ユーザにとって負担が大きい。
【０００８】
そこで、このようなセキュリティ確保の機能を画像形成装置にオプションとして予め備えておき、ユーザが必要性を感じた時に、キー装着に応答してオプションルーチンを有効にすることが考えられる。
【０００９】
しかしながら、特に画像形成装置を多人数で共用している場合、誤ってその機能を実行させると、必要なファイルが削除されて復帰させることができなくなる。これを避けるため、サービスマンに依頼して当該機能を実行させるようにすると、コスト高になるとともに、予約が必要なので不便である。
【００１０】
本発明の目的は、このような問題点に鑑み、ユーザが必要性を感じた時点で、誤ることなくハードディスクに対するセキュリティ確保のための処理を実行させることが可能な画像形成装置を提供することにある。
【課題を解決するための手段】
【００１１】
本発明の第１態様では、
プロセッサと、
該プロセッサに結合され、プログラムが格納されたプログラム記憶手段と、
該プロセッサに結合されたハードディスク装置と、
該プロセッサに結合され、指示入力手段と表示手段とを備えた操作部と、
を有し、供給される用紙に画像を形成する画像形成装置において、
該プロセッサに結合され、「未使用」又は「使用済」であることを示す使用情報が格納される書き込み可能な不揮発性メモリと、
該プロセッサに結合され、記憶キーが着脱自在な装着部を備えた記憶キーインタフェースと、
をさらに有し、該プログラムは該プロセッサに対し、
（ａ）該記憶キーが該結合手段に結合され、かつ、該使用情報が「未使用」を示している場合には、該記憶キーから被認証情報を読み取らせ、
（ｂ）該被認証情報が正規のものであるか否かを判定させ、
（ｃ）肯定判定した場合には、「使用済」であることを示す使用情報を該不揮発性メモリに書き込ませるとともに、該ハードディスク装置に対し、各セクタに意味のないデータを書き込ませた後、論理フォーマットを行わせる。
【００１２】
本発明による画像形成装置の第２態様では、第１態様において、
該記憶キーにはさらに、「未使用」又は「使用済」であることを示す使用情報が格納され、
該プログラムは該プロセッサに対し該ステップ（ｃ）においてさらに、
「使用済」であることを示す使用情報を該記憶キーに書き込ませ、
該ステップ（ａ）においてさらに、該記憶キーからこの使用情報を読み取らせ、この使用情報が「未使用」を示している場合のみ該ステップ（ｂ）へ進ませる。
【００１３】
本発明による画像形成装置の第３態様では、第２態様において、
該プログラムは該プロセッサに対し該ステップ（ｃ）でさらに、
書き込み回数の異なる第１のモードと第２のモードとの選択画面を該表示手段に表示させ、
該各セクタに意味のないデータを書き込ませる回数を、該指示入力手段で選択されたモードに対応した回数とする。
【発明の効果】
【００１４】
上記第１態様の構成によれば、記憶キーがその結合手段に結合され、かつ、プロセッサに結合された不揮発性メモリに格納されている使用情報が「未使用」を示している場合には、該記憶キーから被認証情報を読み取らせ、該被認証情報が正規のものであると判定した場合には、「使用済」であることを示す使用情報を該不揮発性メモリに書き込ませるとともに、該ハードディスク装置に対し、各セクタに意味のないデータを書き込ませた後、論理フォーマットを行わせる（セキュアフォーマットを行わせる）ので、次のような効果を奏する。
【００１５】
（１）記憶キーをその装着部に装着すればセキュアフォーマットを実行させることができるので、これを外部のサービスマンに予約して実行させる必要がなく、コストを低減できるとともに、ユーザが必要性を感じたときに画像形成装置を買い換えることなくセキュアフォーマットを実行することができる。
【００１６】
（２）記憶キーをその装着部に装着しなければセキュアフォーマットを実行させることができないので、管理者に記憶キーを管理させることにより、ユーザの誤った操作で必要なデータがハードディスクから削除されるのを防止することができる。
【００１７】
（３）セキュアフォーマットを１回実行させると、「使用済」であることを示す使用情報が内部の不揮発性メモリに書き込まれるので、外部のどの記憶キーを装着してもセキュアフォーマットが再度実行されることはなく、誤操作を防止することができる。
【００１８】
上記第２態様の構成によれば、該ステップ（ｃ）においてさらに、「使用済」であることを示す使用情報を該記憶キーに書き込ませ、該ステップ（ａ）においてさらに、該記憶キーからこの使用情報を読み取らせ、この使用情報が「未使用」を示している場合のみ該ステップ（ｂ）へ進ませるので、該記憶キーを他の画像形成装置に装着してもセキュアフォーマットを実行させることができず、複数台の画像形成装置のそれぞれに対する記憶キーの管理が容易となる。
【００１９】
上記第３態様の構成によれば、該ステップ（ｃ）でさらに、書き込み回数の異なる第１のモードと第２のモードとの選択画面を該表示手段に表示させ、該各セクタに意味のないデータを書き込ませる回数を、該指示入力手段で選択されたモードに対応した回数とするので、簡単な構成で、ユーザの時間的余裕に応じて、セキュリティレベルを選択することが可能となる。
【００２０】
本発明の他の目的、構成及び効果は以下の説明から明らかになる。
【実施例１】
【００２１】
図５は、本発明の実施例１に係る画像形成装置１０の概略ブロック図である。
【００２２】
この画像形成装置１０では、ＭＰＵ１１、ＲＯＭ１２Ｒ、ＤＲＡＭ１２Ｄ、ＮＶＲＡＭ１３、ＮＩＣ１５、モデム２０、インタフェース１４Ｉ、１６Ｉ〜１９Ｉ及び２１Ｉの間がバス２３で結合され、インタフェース１４Ｉ及び１６Ｉ〜１９Ｉにそれぞれハードディスク１４、オートシートフィーダ１６、スキャナ１７、プリンタ１８及び操作パネル１９が結合されている。
【００２３】
ＲＯＭ１２Ｒには、ブートストラップ、オペレーティングシステム（ＯＳ）、ＯＳの上層で動作するアプリケーション及びＯＳの下層で動作する各種デバイスドライバが格納されている。このアプリケーションは、画像形成装置１０を複合機として機能させるためのものであり、これにはセキュアフォーマットプログラムが含まれている。ここにセキュアフォーマットとは、ファイル及びＦＡＴ（File Allocation Table）の格納領域のすべてを意味のないデータで上書きし、すなわち、物理フォーマットが行われている状態（各セクタにデータ読み書きの時の一連のインデクス番号が付けられた状態）で論理フォーマットを無視して、全セクタ領域をセクタ単位で連続的に意味のないデータで上書きし、その後に論理フォーマットを行うことを称す。また、上記複合機の機能には、コピー、スキャン、プリント及びファックスがある。
【００２４】
ＤＲＡＭ１２Ｄは、主メモリとして用いられる。ＮＶＲＡＭ（不揮発性メモリ）１３は、例えばフラッシュメモリであり、電気的に書き換え可能であって、そのコピープロテクト領域に、図２（Ａ）の電源投入回数Ｃｐ、使用状態Ｕ１及び合成秘密キーＳＫが格納されている。このコピープロテクト領域内のデータを読み出そうとすると、格納されているデータが暗号化されて読み出され、秘密キーを知らない人にはコピーしても意味のないデータとなる。使用状態Ｕ１は、後述のセキュアフォーマット用であり、合成秘密キーＳＫは後述の暗号化及び復号用であり、いずれもハードディスク１４に関するものである。
【００２５】
ＮＩＣ１５は、ネットワーク上の外部のホストコンピュータに接続されてプリントジョブに用いられる。スキャナ１７は、オートシートフィーダ１６と連動して画像入力を行うものであり、コピー及びファックス送信のジョブで用いられる。プリンタ１８はプリントエンジン、定着器並びに用紙の給紙部、搬送部及び排紙部を備えており、印刷データとして供給されるビットマップデータに基づいてプリントエンジンの感光ドラムに静電潜像を形成し、これをトナーで現像し、用紙に転写し定着させた後に排紙する。操作パネル１９は、表示部とキー入力部とを備えており、設定情報又は指示を入力し、選択画面や設定画面などを表示させるためのものである。モデム２０はファックス送受信用である。ＵＳＢメモリインタフェース２１Ｉは、リムーバル記憶装置で構成された記憶キーとしてのＵＳＢキー２１を結合させるためのポートを備えている。
【００２６】
ＵＳＢキー２１は、ＵＳＢメモリであり、ＮＶＲＡＭ、例えばフラッシュメモリチップを備え、図２（Ｂ）に示すキー種別コードＫ、被認証コードＸ及び使用状態Ｕ２が格納されている。これらキー種別コードＫ、被認証コードＸ及び使用状態Ｕ２は、後述のセキュアフォーマット用である。被認証コードＸ及び使用状態Ｕ２は、上記と同様のコピープロテクト領域に格納されている。
【００２７】
次に、上記アプリケーションの一部を説明する。
【００２８】
セキュアフォーマットは、上記上書き処理があるので、通常のフォーマットよりも時間がかかる。このため、必要がなければ、当初は通常のフォーマットが行われる。しかし、ユーザの業務内容の変化に応じて、セキュアフォーマットを行う必要があるか否かが変わる。セキュアフォーマットを行う場合、ユーザはＵＳＢキー２１をＵＳＢメモリインタフェース２１Ｉに挿着させる。
【００２９】
ＵＳＢメモリインタフェース２１ＩのポートにＵＳＢメモリが装着されると、これが割込処理で検出されて、図１に示すハードディスクセキュリティ確保処理が開始される。図１は、ＵＳＢメモリ装着により実行される処理のうちハードディスクセキュリティ確保処理を示すフローチャートである。この処理は、ＲＯＭ１３に格納されたプログラムにより行われる。以下、括弧内は図中のステップ識別符号である。
【００３０】
なお、ハードディスクドライブ１４は、工場出荷時に物理フォーマットされているとする。
【００３１】
（Ｓ０）ハードディスクドライブ１４が備えられているか否かを判定し、備えられていればステップＳ２へ進み、そうでなければ図１の処理を終了する。
【００３２】
（Ｓ１）ＮＶＲＡＭ１３から使用状態Ｕ１（図２（Ａ））を読み出し、これが「使用済」を示していれば図１の処理を終了し、「未使用」を示していればステップＳ２へ進む。
【００３３】
（Ｓ２）ＵＳＢメモリの所定のアドレスから図２（Ｂ）のＫ、Ｘ及びＵ２を読み取る。このＵＳＢメモリがＵＳＢキー２１であれば、Ｋにはハードディスクセキュリティ確保機能活性化キー又は他のキーであることを示す値が格納され、ＸにはＵＳＢキー２１の使用を許可するための被認証コードが格納され、Ｕ２には「未使用」又は「使用済」を示す使用状態が格納されている。
【００３４】
（Ｓ３）キー種別コードＫの値がハードディスクセキュリティ確保機能活性化キーを示しており、かつ、使用状態Ｕ２が「未使用」を示している場合には、被認証コードＸが正規のものであるか否かを判定する。この判定は例えば、被認証コードＸを、予め定めた関数ｆに代入して、ａ＝ｆ（Ｘ）を求める。値ａが、予め定めたものに一致すれば、被認証コードＸが正規のものであると判定する。換言すれば、被認証コードＸ及び関数ｆは、被認証コードＸが正規のものである場合に、値ａが予め定めたものに等しくなるように定められている。この予め定めた値ａは、ＮＶＲＡＭ１３のコピープロテクト領域に格納されている（図２（Ａ））。
【００３５】
（Ｓ４）被認証コードＸが正規のものであると判定した場合にはステップＳ５へ進み、そうでなければ図１の処理を終了する。
【００３６】
（Ｓ５、Ｓ６）まず、図３（Ａ）に示すように、セキュアフォーマットを行うか否かの確認画面を操作パネル１９の表示部に表示する。この操作パネル１９では、表示部の右側に「Ｅｎｔｅｒ」キー、「Ｃａｎｃｅｌ」キー及び方向キーが配置されている。これらのキーは、ハードウェアキー又はタッチパネル上のソフトウェアキーである。
【００３７】
ハードディスク１４に対するデータの暗号化／復号は、下記ステップＳ９及びＳ１０でのセキュアフォーマットの選択有無によらず行われる。下記のＡＥＳ（Advanced Encryption Standard）キーは、暗号化／復号のためのものであり、セキュアフォーマットとは直接関係がない。
【００３８】
ユーザが「Ｅｎｔｅｒ」キーを押下すると、次に図３（Ｂ）に示すように、ＡＥＳ（Advanced Encryption Standard）キーを入力して下さい、と表示され、その下に６桁の数字の各桁入力欄が黒色矩形で表示されている。上下の方向キーを押下すると、まず最上位桁の黒色矩形が外されて数値がインクリメント又はデクリメントされる。右方向キーを押下すると、次の桁の黒色矩形が外されて０が表示され、上下方向キーを押下すると、同様にこの数値が変化する。このようにして６桁の数値を入力すると、図３（Ｃ）に示す如くなる。この状態で「Ｅｎｔｅｒ」キーを押下すると、図１においてステップＳ７へ進む。
【００３９】
（Ｓ７）画像形成装置のユニークなマシンＩＤコードＭＩＤを例えばプリンタ１８及びスキャナ１７から読み取り、これとステップＳ５で入力したＡＳＥキーとを組み合わせて暗号化し、これを合成秘密キーＳＫとしてＮＶＲＡＭ１３に格納する（図２（Ａ））。
【００４０】
この合成秘密キーＳＫは、図１の処理の後のジョブにおいて、ハードディスク１４に対するデータ書き込み前の暗号化及び書き込んだデータを読み出した後の復号で用いられる。これら暗号化及び復号は、ハードディスクドライバの処理の一部として、アプリケーション及びＵＳＢキー２１と無関係に行われる。
【００４１】
（Ｓ８）電源投入回数Ｃｐが１であればステップＳ９へ進む。この電源投入回数Ｃｐは、初期値が０で、画像形成装置の電源をオンにする毎に、アプリケーションの初期化ルーチンで１だけインクリメントされ、再度１になるのを避けるため電源投入回数Ｃｐが所定値、例えば２になるとインクリメントされない。
【００４２】
Ｃｐ＝１のときステップＳ９へ進む理由は、画像形成装置を設置し、ＵＳＢキー２１をそのインタフェース２１Ｉのポートに挿着して画像形成装置の電源をオンにし、又は、画像形成装置の電源をオンにし、秘密性の無い原稿を印刷した後、ＵＳＢキー２１をそのインタフェース２１Ｉのポートに挿着した場合、セキュアフォーマットを行う必要性がないので、セキュアフォーマットを行うか否かをユーザの選択に任せるためである。Ｃｐ＞１の場合には、セキュリティを確保すべきデータがハードディスクに格納されている可能性が高いと推定でき、また、ユーザが２１を途中から使用するのはハードディスクのデータのセキュリティを確保することを目的としているので、セキュアフォーマットを選択したものとみなし、ステップＳ１１へ進む。
【００４３】
（Ｓ９）図４（Ａ）に示す如く、セキュアフォーマットを行うか否かの選択画面を表示させる。
【００４４】
（Ｓ１０）「はい」を選択した場合にはステップＳ１１へ進み、「いいえ」を選択した場合にはステップＳ１５へ進む。
【００４５】
（Ｓ１１〜Ｓ１４）図４（Ａ）に示す如く、上書きモードがノーマルであるかクイックであるかの選択画面を表示させる。ここにクイックとは、全セクタを例えば値０で上書きするモードである。これに対し、ノーマルとは、全セクタに対する上書きを例えば３回繰り返すモードであり、例えば１回目と２回目は乱数を発生させてこれで連続的に上書きし、３回目は例えば０で連続的に上書きするモードである。このノーマルモードによれば、残留磁気を読み出したとしても上書き前のデータを読み出すことができず、より確実にセキュリティを確保することができる。
【００４６】
図４（Ｂ）に示すように、ノーマルモードが反転表示されて初期選択されており、「Ｅｎｔｅｒ」キーを押下するとこのモードの選択が確定される。クイックモードを選択する場合には、クイックボタンを押下して選択し、さらに「Ｅｎｔｅｒ」キーを押下してこれを確定する。ノーマルモードを選択した場合には、図４（Ｃ）の表示を行うとともに、「セキュアフォーマット中」の表記を点滅表示させる。
【００４７】
選択したモードに応じて、上記上書き処理が行われる。
【００４８】
（Ｓ１５）ＮＶＲＡＭ１３及びＵＳＢキー２１の上記使用状態Ｕ１及びＵ２に「使用済」を書き込む。これにより、セキュアフォーマットを１回実行するとＵＳＢキー２１は受け付けられず、また、ＵＳＢキー２１を他の画像形成装置で使用することもできないので、誤って再度セキュアフォーマットを行ったり、必要のないセキュアフォーマットが行われるのを防止することができる。
【００４９】
（Ｓ１６）次に、ハードディスク１４に対し論理フォーマットを行う。この論理フォーマット中に、ステップＳ１０で否定判定された場合には図４（Ｄ）に示す表示を行うとともに、「フォーマット中」の表記を点滅表示させる。セキュアフォーマットの場合には、このステップＳ１６においても図４（Ｃ）の表示を行うとともに、「セキュアフォーマット中」の表記を点滅表示させる。論理フォーマットが終了すると、図１の処理を終了する。
【００５０】
以上説明した如く、本実施例によれば、画像形成装置の使用初期である場合、ハードディスクドライブ１４に対しセキュアフォーマットを行うか否かの選択画面を操作パネル１９に表示させ、操作パネル１９からの入力がセキュアフォーマットを行うことを示している場合又は使用初期でない場合には、セキュアフォーマットにおける上書処理を行い、次いで該選択画面での選択結果によらずハードディスクドライブ１４に対し論理フォーマットを行わせるので、すなわち、画像形成装置の使用初期である場合、秘密性の無い原稿を印刷した後はハードディスクドライブ１４に対し該上書処理を行う必要性がないので、秘密性の有る原稿を印刷した後であることも考慮して、該上書処理を行うか否かをユーザの選択に任せ、画像形成装置の使用初期でない場合には、セキュリティを確保すべきデータがハードディスクに格納されている可能性が高いと推定でき、該上書処理を選択したものとみなして該上書処理を行わせるので、ユーザは容易かつ適切にハードディスクのフォーマット方法を選択して実行することが可能となるという効果を奏する。
【００５１】
また、ＮＶＲＡＭ１３に、「未使用」又は「使用済」であることを示す使用状態が格納され、ＵＳＢキー２１がポートに挿着され、かつ、該使用状態が「未使用」を示している場合には、ＵＳＢキー２１から被認証情報Ｘを読み取らせ、被認証情報Ｘが正規のものであるか否かを判定させ、肯定判定した場合には「使用済」であることを示す使用情報をＮＶＲＡＭ１３に書き込ませるとともに前記処理を行わせるので、「使用済」となった後はどのＵＳＢキーをポートに挿着しても該上書処理が再度実行されることがなく、ユーザの誤操作を防止することができるという効果を奏する。
【００５２】
さらに、ＵＳＢキー２１に「未使用」又は「使用済」であることを示す使用状態が格納され、上記「使用済」格納時にこれをＵＳＢキー２１にも書き込ませ、この使用情報が「未使用」を示している場合のみ上記認証ステップへ進ませるので、ＵＳＢキー２１を他の画像形成装置に装着してもセキュアフォーマットを実行させることができず、複数台の画像形成装置のそれぞれに対する記憶キーの管理が容易となるという効果を奏する。
【００５３】
また、上書回数の異なるノーマルモードとクイックモードとの選択画面を操作パネル１９に表示させ、ハードディスクの各セクタに意味のないデータを上書きする回数を、選択されたモードに対応した回数とするので、簡単な構成で、ユーザの時間的余裕に応じて、セキュリティレベルを選択することが可能となるという効果を奏する。
【００５４】
また、ユーザがセキュアフォーマットの必要性を感じた時に、画像形成装置を買い換えることなくセキュアフォーマットを実行することができる。また、ＵＳＢキー２１をＵＳＢメモリインタフェース２１Ｉに挿着しなければセキュアフォーマットを実行できないので、管理者にＵＳＢキー２１を管理させることにより、ユーザの誤った操作で必要なデータがハードディスク１４から削除されるのを防止することができる。さらに、ＵＳＢキー２１をＵＳＢメモリインタフェース２１Ｉに挿着すればセキュアフォーマットを実行できるので、これを外部のサービスマンに予約して実行させる必要がなく、コストを低減できるとともに、ユーザが必要性を感じたときにセキュアフォーマットを実行することができる。
【００５５】
本実施例によれば、ユーザがセキュアフォーマットの必要性を感じた時に、画像形成装置を買い換えることなくセキュアフォーマットを実行することができる。また、ＵＳＢキー２１をＵＳＢメモリインタフェース２１Ｉに挿着しなければセキュアフォーマットを実行できないので、管理者にＵＳＢキー２１を管理させることにより、ユーザの誤った操作で必要なデータがハードディスク１４から削除されるのを防止することができる。さらに、ＵＳＢキー２１をＵＳＢメモリインタフェース２１Ｉに挿着すればセキュアフォーマットを実行できるので、これを外部のサービスマンに予約して実行させる必要がなく、コストを低減できるとともに、ユーザが必要性を感じたときにセキュアフォーマットを実行することができる。
【００５６】
なお、本発明には外にも種々の変形例が含まれる。
【００５７】
例えば、上記実施例では、リムーバブル記憶装置用インタフェースがＵＳＢメモリインタフェース２１Ｉである場合を説明したが、各種リムーバブルメモリカードやリムーバブルハードディスク等に対するインタフェースであってもよい。
【００５８】
また、上記実施例では画像形成装置が複合機である場合を説明したが、本発明は単機能の画像形成装置にも適用可能であることは勿論である。
【図面の簡単な説明】
【００５９】
【図１】本発明の実施例１に係る、ＵＳＢメモリ装着により実行される処理のうちハードディスクセキュリティ確保処理を示すフローチャートである。
【図２】（Ａ）は、画像形成装置の本体に内蔵されたＮＶＲＡＭの記憶内容の一部を示し、（Ｂ）はＵＳＢキーの記憶内容の一部を示すメモリマップである。
【図３】図１の処理における操作パネル上の表示説明図である。
【図４】図１の処理における操作パネル上の表示説明図である。
【図５】この実施例１に係る画像形成装置の概略ブロック図である。
【符号の説明】
【００６０】
１０  画像形成装置
１１  ＭＰＵ
１２  ＤＲＡＭ
１３  ＮＶＲＡＭ
１４  ハードディスク
１４Ｉ、１５Ｉ、１６Ｉ、１７Ｉ、１８Ｉ、１９Ｉ、２０Ｉ  インタフェース
１５  ＮＩＣ
１６  オートシートフィーダ
１７  スキャナ
１８  プリンタ
１９  操作パネル
２０  モデム
２１Ｉ  ＵＳＢメモリインタフェース
２１  ＵＳＢキー
２３  バス
Ｘ  被認証情報
ＭＩＤ  マシンＩＤコード
Ｕ１、Ｕ２  使用情報
ＳＫ  合成秘密キー
Ｋ  キー種別情報
【図１】
0004482534.tif 000002
【図２】
0004482534.tif 000003
【図３】
0004482534.tif 000004
【図４】
0004482534.tif 000005
【図５】
0004482534.tif 000006