(57)【要約】【課題】よりセキュリティレベルの高い画像形成装置を提供すること。【解決手段】キュリティ出力機能が設定されている場合（Ｓ３１；Ｙ）、指定可能なメモリを表示しメモリの指定を促す（Ｓ３２）。指定されたメモリを画像形成処理時に使用するメモリとして認識する。パスワードの入力画面を表示し、認証用のパスワードの入力を促す（Ｓ３３）。セキュリティ出力制御部は、入力されたパスワードの情報に基づいて認証処理を実行する。セキュリテメモリ機能の使用が設定されている場合（Ｓ３４；Ｙ）、指定されたメモリからＩＤの情報を取得する（Ｓ３５）。取得したＩＤと、画像形成装置内に格納されているＩＤとが一致する場合（Ｓ３６；Ｙ）、画像形成処理時に使用するメモリとして、指定されたメモリを確定する（Ｓ３７）。指定されたメモリに格納されている画像データに基づいて、画像形成処理を実行する（Ｓ３８）。【選択図】図５
2007300341.tif 000002
【特許請求の範囲】
【請求項１】
画像形成処理時に使用するメモリの指定を受け付ける指定受付手段と、
前記指定受付手段により受け付けられたメモリにアクセスするアクセス手段と、
前記指定受付手段により受け付けられたメモリに格納された情報に基づいて画像形成処理を行う画像形成手段と、
を備えたことを特徴とする画像形成装置。
【請求項２】
前記アクセス手段は、
所定の認証コードの入力を受け付ける認証受付手段と、
前記認証受付手段により受け付けられた認証コードに基づいて、前記指定受付手段により受け付けられたメモリへのアクセス認証を行う認証手段と、
を備えたことを特徴とする請求項１記載の画像形成装置。
【請求項３】
画像形成処理時に使用するメモリに対応する固有の識別子を発行する識別子発行手段と、
前記識別子発行手段により発行された識別子の情報を該当するメモリに格納する格納手段と、を備え、
前記指定受付手段によるメモリの指定の受け付け処理は、前記識別子発行手段により発行された識別子に基づいて行うことを特徴とする請求項１または請求項２記載の画像形成装置。
【請求項４】
前記識別子発行手段により発行された識別子、およびこの識別子に紐付けられた関連情報を記憶する記憶手段を備え、
前記認証手段による認証処理のうちの少なくとも一方の処理は、前記記憶手段により記憶された情報に基づいて行うことを特徴とする請求項２または請求項３記載の画像形成装置。
【請求項５】
前記記憶手段による情報の記憶処理は、特定の管理者アカウントの入力がされた場合にのみ可能とすることを特徴とする請求項４記載の画像形成装置。
【請求項６】
前記アクセス手段は、指定されたメモリにアクセスした際、このメモリに格納された識別子を読み取る読取手段を備え、
前記認証手段は、前記読取手段により読み取られた識別子に基づいて、アクセス認証を行うことを特徴とする請求項２、請求項３、請求項４または請求項５記載の画像形成装置。
【請求項７】
前記認証手段により、前記指定受付手段により受け付けられたメモリへのアクセスが認証されない場合、前記指定受付手段により受け付けられたメモリに格納された情報に基づく画像形成処理の実行を不能とすることを特徴とする請求項２〜請求項６のいずれか１の請求項に記載の画像形成装置。
【請求項８】
前記認証手段によるアクセス認証の処理は、前記指定受付手段による、画像形成処理時に使用するメモリの指定を受け付けた後、自動的に行うことを特徴とする請求項２〜請求項７のいずれか１の請求項に記載の画像形成装置。
【請求項９】
前記認証手段によるアクセス認証は、特定の管理者アカウントの入力がされた場合にのみ任意に設定可能であることを特徴とする請求項２〜請求項８のいずれか１の請求項に記載の画像形成装置。
【請求項１０】
画像形成処理時に使用するメモリは、当該画像形成装置が接続されたネットワーク上に設けられたデバイス、または、当該画像形成装置に直接接続された携帯デバイスに設けられていることを特徴とする請求項１〜請求項９のいずれか１の請求項に記載の画像形成装置。
【請求項１１】
画像形成処理時に使用するメモリの指定の受け付け処理は、特定の管理者アカウントの入力がされた場合にのみ任意に設定可能であることを特徴とする請求項１〜請求項１０のいずれか１の請求項に記載の画像形成装置。
【請求項１２】
前記識別子発行手段により発行された識別子の発行履歴を記憶する発行履歴記憶手段を備えたことを特徴とする請求項３〜請求項１０のいずれか１の請求項に記載の画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば、電子複写装置などの画像形成装置に関し、特に、情報セキュリティの管理技術に関する。
【背景技術】
【０００２】
近年、電子複写装置などの画像形成装置の分野においても、装置で扱われる文書ファイルや画像データなどの情報の安全確保、即ち、セキュリティの確保が求められている。
そのため、外部からの不正アクセスや内部からの情報漏洩を防ぐためのセキュリティ機能を搭載した画像形成装置が下記の特許文献をはじめ種々提案されている。
【特許文献１】特開２００５−２５９１０８公報
【０００３】
特許文献１には、画像形成装置で扱う文書ファイルをセキュリティサーバにおいて一元管理する技術が提案されている。
詳しくは、電子文書のプロファイルを記録するテーブルと、印刷文書のプロファイルを派生元の文書ＩＤと関連付けて記録するテーブルを設けることにより、文書ごとのセキュリティの追跡を容易にする。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
特許文献１に記載の画像形成装置では、セキュリティサーバにに対して一意にアクセスするように構成されている。そのため、第三者が情報を引き出すためにセキュリティサーバに辿り着いてしまうおそれがあった。
また、特許文献１に記載の画像形成装置では、セキュリティサーバ内の文書に、プロファイル等の情報が記録される。そのため、セキュリティサーバに対するセキュリティが破られた場合、その被害も甚大なものになるおそれがあった。
【０００５】
そこで本発明は、よりセキュリティレベルの高い画像形成装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
請求項１に記載の発明は、画像形成処理時に使用するメモリの指定を受け付ける指定受付手段と、前記指定受付手段により受け付けられたメモリにアクセスするアクセス手段と、前記指定受付手段により受け付けられたメモリに格納された情報に基づいて画像形成処理を行う画像形成手段と、を備えることにより前記目的を達成する。
【０００７】
請求項２に記載の発明は、請求項１記載の画像形成装置において、前記アクセス手段は、所定の認証コードの入力を受け付ける認証受付手段と、前記認証受付手段により受け付けられた認証コードに基づいて、前記指定受付手段により受け付けられたメモリへのアクセス認証を行う認証手段と、を備えたことを特徴とする。
【０００８】
請求項３に記載の発明は、請求項１または請求項２記載の画像形成装置において、画像形成処理時に使用するメモリに対応する固有の識別子を発行する識別子発行手段と、前記識別子発行手段により発行された識別子の情報を該当するメモリに格納する格納手段と、を備え、前記指定受付手段によるメモリの指定の受け付け処理は、前記識別子発行手段により発行された識別子に基づいて行うことを特徴とする。
【０００９】
請求項４に記載の発明は、請求項２または請求項３記載の画像形成装置において、前記識別子発行手段により発行された識別子、およびこの識別子に紐付けられた関連情報を記憶する記憶手段を備え、前記認証手段による認証処理のうちの少なくとも一方の処理は、前記記憶手段により記憶された情報に基づいて行うことを特徴とする。
【００１０】
請求項５に記載の発明は、請求項４記載の画像形成装置において、前記記憶手段による情報の記憶処理は、特定の管理者アカウントの入力がされた場合にのみ可能とすることを特徴とする。
【００１１】
請求項６に記載の発明は、請求項２、請求項３、請求項４または請求項５記載の画像形成装置において、前記アクセス手段は、指定されたメモリにアクセスした際、このメモリに格納された識別子を読み取る読取手段を備え、前記認証手段は、前記読取手段により読み取られた識別子に基づいて、アクセス認証を行うことを特徴とする。
【００１２】
請求項７に記載の発明は、請求項２〜請求項６のいずれか１の請求項に記載の画像形成装置において、前記認証手段により、前記指定受付手段により受け付けられたメモリへのアクセスが認証されない場合、前記指定受付手段により受け付けられたメモリに格納された情報に基づく画像形成処理の実行を不能とすることを特徴とする。
【００１３】
請求項８に記載の発明は、請求項２〜請求項７のいずれか１の請求項に記載の画像形成装置において、前記認証手段によるアクセス認証の処理は、前記指定受付手段による、画像形成処理時に使用するメモリの指定を受け付けた後、自動的に行うことを特徴とする。
【００１４】
請求項９に記載の発明は、請求項２〜請求項８のいずれか１の請求項に記載の画像形成装置において、前記認証手段によるアクセス認証は、特定の管理者アカウントの入力がされた場合にのみ任意に設定可能であることを特徴とする。
【００１５】
請求項１０に記載の発明は、請求項１〜請求項９のいずれか１の請求項に記載の画像形成装置において、画像形成処理時に使用するメモリは、当該画像形成装置が接続されたネットワーク上に設けられたデバイス、または、当該画像形成装置に直接接続された携帯デバイスに設けられていることを特徴とする。
【００１６】
請求項１１に記載の発明は、請求項１〜請求項１０のいずれか１の請求項に記載の画像形成装置において、画像形成処理時に使用するメモリの指定の受け付け処理は、特定の管理者アカウントの入力がされた場合にのみ任意に設定可能であることを特徴とする。
【００１７】
請求項１２に記載の発明は、請求項３〜請求項１０のいずれか１の請求項に記載の画像形成装置において、前記識別子発行手段により発行された識別子の発行履歴を記憶する発行履歴記憶手段を備えたことを特徴とする。
【発明の効果】
【００１８】
請求項１記載の発明によれば、画像形成処理時に使用するメモリの指定を受け付け、指定されたメモリに基づいて画像形成処理を行うことにより、画像形成装置内のメモリに画像形成処理に使用される情報が残さないようにすることができる。
請求項２記載の発明によれば、指定されたメモリへのアクセス認証を行うことにより、セキュリティレベルを向上させることができる。
請求項３記載の発明によれば、メモリの識別子を用いることにより適切にアクセス認証を行うことができる。
【００１９】
請求項４記載の発明によれば、メモリの識別子、メモリに紐付けられた関連情報を用いることにより、より適切にアクセス認証を行うことができる。
請求項５記載の発明によれば、前記記憶手段による情報の記憶処理は、特定の管理者アカウントの入力がされた場合にのみ可能とすることにより、セキュリティレベルをより向上させることができる。
なお、特定の管理者アカウントは、例えば、システムの管理者にのみ与えられるものとする。
請求項６記載の発明によれば、指定されたメモリから読み出された情報を用いることにより、より適切にアクセス認証を行うことができる。
【００２０】
請求項７記載の発明によれば、指定されたメモリへのアクセスが認証されない場合、画像形成処理の実行を不能とすることにより、不正アクセスを防止することができる。
請求項８記載の発明によれば、画像形成処理時に使用するメモリの指定を受け付けた後アクセス認証の処理を自動的に行うことにより、利便性を向上させることができる。
請求項９記載の発明によれば、特定の管理者アカウントの入力がされた場合にのみ、アクセス認証の任意設定を可能とすることにより、セキュリティレベルの設定を適切に行うことができる。
【００２１】
請求項１０記載の発明によれば、当該画像形成装置が接続されたネットワーク上に設けられたデバイス、または、当該画像形成装置に直接接続された携帯デバイスに設けられたメモリを、画像形成処理時に使用するメモリとして指定可能とすることにより、画像形成装置の外部に設けられたメモリに格納された情報に基づいて画像形成を行うことができる。
請求項１１記載の発明によれば、画像形成処理時に使用するメモリの指定の受け付け処理は、特定の管理者アカウントの入力がされた場合にのみ任意に設定可能とすることにより、セキュリティレベルの設定を適切に行うことができる。
請求項１２記載の発明によれば、発行された識別子の発行履歴を記憶することにより、適切に識別子の情報の管理を行うことができる。
【発明を実施するための最良の形態】
【００２２】
以下、本発明の好適な実施の形態について、図１〜図５を参照して詳細に説明する。
図１は、本実施の形態に係る画像形成装置のブロック構成を示した図である。
なお、本実施の形態では、画像形成装置の一例をして複写機能、スキャナ機能、印刷機能、ＦＡＸ機能を統合した複合型の画像形成装置について説明する。
また、本実施の形態に係る画像形成装置には、画像形成処理を制限するセキュリティ出力機能を備えている。
【００２３】
図１に示されるように、本実施の形態に係る画像形成装置は、ＣＰＵ（中央演算処理装置）１、ＲＯＭ（リード・オンリ・メモリ）２、ＲＡＭ（ランダム・アクセス・メモリ）３、スキャナ４、プロッタ５、操作表示制御部６、ＣＣＵ（通信制御装置）７、モデム８、ＳＡＦ（Ｓｔｏｒｅ  ａｎｄ  Ｆｏｒｗａｒｄ）メモリ９、符号化復号化部１０、ＮＣＵ（網制御部）１１、ネットワークインタフェース制御部１３、セキュリティ出力制御部１４、端子接続メモリ制御部１５を備えている。
そしてこれらの主要各部は、バスライン１２に接続されている。
【００２４】
ＣＰＵ１は、ＲＡＭ３をワークメモリとして使用しつつ、ＲＯＭ２内に格納されているプログラムに基づいて画像形成装置の各部を制御する。
ＲＯＭ２は、例えば、情報登録（設定）プログラム、認証プログラムなどが格納されている。
ＣＰＵ１は、例えば、画像形成の基本処理や当該画像形成装置で扱う情報のセキュリティ制御処理を行う。
ＲＯＭ２は、画像形成処理を実行する基本プログラムや、情報のセキュリティ制御処理を実行するセキュリティプログラム、また、画像形成処理時に必要な種々のパラメータなどのデータが格納された読み出し専用の記憶装置である。
ＲＡＭ３は、データ処理のための作業領域（ワークメモリ）として使用される随時書き込みと読み出しが可能な記憶装置である。
【００２５】
スキャナ４は、原稿を読み取る画像読取装であり、例えば、ＣＣＤ（電荷結合素子）を利用したイメージスキャナ装置によって構成されている。スキャナ４は、ＣＰＵ１の制御下で動作し、原稿を走査して原稿画像を所定の解像度で読み取る。
プロッタ５は、コピーや受信原稿の印字を行う印刷装置であり、例えば、電子写真式記録装置によって構成されている。プロッタ５は、ファクシミリ機能で受信した画像データやスキャナ４で読み取った原稿の画像データに基づいて、画像を用紙に記録出力（印刷）する。
【００２６】
操作表示制御部６は、操作者（ユーザ）からの操作入力を受け付け、また、各種情報を表示させることによって操作者に伝えるユーザインタフェースである。
詳しくは、操作表示制御部６には、図示しない操作表示部が接続されている。この操作表示部には、テンキーやスタートキーなどの各種操作キーが設けられている。また、操作表示部には、例えば、液晶ディスプレイで構成された表示装置が設けられている。
操作表示制御部６は、操作表示部の操作キーを介して入力された操作内容をＣＰＵ１に通知する。また、操作表示制御部６は、ＣＰＵ１における処理結果（表示データ）を操作表示部に表示出力させる。
【００２７】
ＣＣＵ７は、相手先の画像形成装置との間でファクシミリ制御信号を交換し、ファクシミリ通信処理を実行する。ＣＣＵ７には、モデム８とＮＣＵ１１が接続されている。
モデム８は、送信信号の変調および受信信号の復調処理を行う変換装置である。
ＮＣＵ１１は、通信回線の制御を行う装置であり、回線Ｌ、例えば、公衆電話回線または専用回線が接続されている。ＮＣＵ１１は、回線Ｌからの発呼に対して自動着呼し、また、回線Ｌへの自動発呼処理を行う。
【００２８】
ＳＡＦメモリ９は、画像データの蓄積を行う記憶装置である。
符号化復号化部（ＤＣＲ）１０は、画像メモリ（図示しない）への画像データを蓄積する際の効率化、および伝送時間の短縮化を図るためのものであり、所定の符号化方式に従って画像データを符号化し、また、符号化されたデータを復号化する。
ネットワークインタフェース制御部１３は、コンピュータ等の情報端末装置が接続された所定のネットワークＮＷ、例えば、ＬＡＮ（ローカル・エリア・ネットワーク）等が接続されている。
そして、ネットワークインタフェース制御部１３は、ＣＰＵ１の制御下で、ネットワークＮＷを介して接続されている情報端末装置との間で各種情報の授受を行う。
【００２９】
セキュリティ出力制御部１４は、セキュリティ出力機能における処理全般を制御する。
なお、セキュリティ出力機能とは、画像形成処理を制限する機能である
端子接続メモリ制御部１５は、画像形成装置に設けられた所定のメモリ接続用端子（図示しない）における外付けメモリ（記憶装置）の接続状態を認識（検出）し、この外付けメモリへのアクセスを制御する。
【００３０】
次に、このように構成された画像形成装置における処理動作について説明する。
図２は、セキュリティ出力機能を用いる際に必要となる情報の登録処理の動作手順を示したフローチャートである。
ここでは、セキュリティ出力機能（セキュリティメモリ機能）を使用する場合における、使用するメモリへのアクセスＩＤおよび関連情報の登録処理の手順について説明する。
なお、画像形成装置における情報の登録処理は、ＲＯＭ２内に格納されている情報登録（設定）プログラムを起動（実行）して行う。
【００３１】
まず、画像形成装置のＣＰＵ１は、出力時、即ち画像形成処理時にセキュリティ出力機能を利用する設定が有るか否か、即ち、セキュリティ出力機能の使用指定がユーザから指示されているか否かを判断する（ステップ１１）。
詳しくは、ＣＰＵ１は、操作表示制御部６からの出力信号に基づいて、操作表示部において、セキュリティ出力機能の選択（指定）ボタンが押下されているか否かを判断する。
そして、セキュリティ出力機能が選択（指定）されていない場合（ステップ１１；Ｎ）、即ち、通常モードによる出力（画像形成処理）が指定されている場合、ＣＰＵ１は、情報の登録処理を実行せず、そのまま処理を終了する。
【００３２】
一方、セキュリティ出力機能が選択（指定）されている）場合（ステップ１１；Ｙ）、ＣＰＵ１は、セキュリティメモリ機能の使用設定処理を行う（ステップ１２）。
詳しくは、ＣＰＵ１は、操作表示制御部６を介して操作表示部に管理用メニューを表示させ、セキュリティメモリ、即ち、画像形成処理時に読み出すデータが格納されているメモリの情報（アドレス情報など）の入力をユーザに促す。
なお、セキュリティメモリ機能とは、指定するメモリへのアクセス許可・不許可を認識する機能であり、この機能の設定処理は、管理用メニューからのみ、アクセス可能となっている。
【００３３】
そして、ＣＰＵ１は、ユーザからの入力情報に基づいて、セキュリティメモリ機能の利用時に用いられる情報（データ）を登録（設定）する。
なお、メモリの情報は、操作表示部に設けられたキーを操作することにより入力される。ＣＰＵ１は、操作表示制御部６を介して、ユーザの入力を受け付け、受け付けたセキュリティメモリ情報を所定の記憶部に格納することによって設定処理を実行する。
【００３４】
次に、ＣＰＵ１は、設定されたセキュリティメモリ情報を読み出し、セキュリティメモリ機能の利用時に、当該画像形成装置に設けられたメモリ接続用端子に接続されたメモリを使用するように設定されているか否かを判断する（ステップ１３）。
メモリ接続用端子に接続されたメモリを使用するように設定されている場合（ステップ１３；Ｙ）、即ち、外部メモリのメモリが設定されている場合、ＣＰＵ１は、端子接続メモリ制御部１５を介して、当該メモリ（外部メモリ）を認識する。
そしてＣＰＵ１は、操作表示部の選択メニューの画面表示を利用して、メモリ接続用端子に接続されたメモリが認識された旨をユーザに提示する。
【００３５】
一方、メモリ接続用端子に接続されたメモリを使用するように設定されていない場合（ステップ１３；Ｎ）、ネットワーク上に存在するＰＣやＨＤ（ハードディスク）などにおけるメモリが設定されている場合、ＣＰＵ１は、ネットワークインタフェース制御部１３を介して、ネットワーク上のメモリを認識する（ステップ１４）。
そしてＣＰＵ１は、操作表示部の選択メニューの画面表示を利用して、ネットワーク上のメモリが認識（指定）された旨をユーザに提示する。
【００３６】
次に、ＣＰＵ１は、認識されたメモリ、即ち、ユーザに指定されたメモリに対して、固有のメモリＩＤ（識別子）を発行し、認識されたメモリの情報と共に画像形成装置に記録する（ステップ１５）。
続いて、ＣＰＵ１は、メモリＩＤに紐付けられる情報、即ち、メモリＩＤの関連情報の書き込み（入力）操作を、操作表示部を介してユーザに促し、その書き込み（入力）情報を受け付ける。
そして、ＣＰＵ１は、認識されたメモリ、即ち、ユーザに指定されたメモリに、該当するメモリＩＤおよびメモリＩＤの関連情報を書き込み（ステップ１６）、処理を終了する。
なお、発行されたメモリＩＤの発行履歴情報やメモリＩＤの関連情報は、セキュリティ出力制御部１４において保存および管理される。
【００３７】
ここで、メモリに格納される関連情報について説明する。
図３は、指定されたメモリにおける関連情報の記録例を示す。
図３に示されるように、指定されたメモリには、ヘッダ部、アクセスＩＤ部、記録開始位置指定部、記憶使用領域が設けられている。
ヘッダ部には、当該メモリＩＤの位置を特定するための位置情報や、画像形成装置が使用するためのメモリサイズの情報等が格納されている。
また、アクセスＩＤ部には、該メモリにアクセス可能なユーザを限定するための、アクセスが許可されたアクセスＩＤ（アカウント情報）やパスワード（認証コード）などの認証情報が格納されている。
記録開始位置指定部には、実際に使用するメモリ位置を指定するための記録開始位置指定情報が格納されている。
なお、指定されたメモリに格納されているこれらの関連情報と同等の情報を、当該画像形成装置におけるセキュリティ出力制御部１４が、一覧情報として記録（格納）している。
【００３８】
図４は、本実施の形態に係る画像形成装置におけるセキュリティ出力機能の設定処理の動作手順を示したフローチャートである。
画像形成を開始する前に、まず、ＣＰＵ１は、操作表示部において、セキュリティ出力機能を使用の有無を確認するための画面を表示する。そして、セキュリティ出力機能の使用がユーザによって選択されたか否か、即ち、セキュリティ出力機能の使用指定がユーザから指示されているか否かを判断する（ステップ２１）。
そして、セキュリティ出力機能が指定されない場合（ステップ２１；Ｎ）、即ち、通常モードによる出力（画像形成処理）が指定された場合、ＣＰＵ１は、そのまま初期設定処理を終了する。
【００３９】
一方、セキュリティ出力機能の使用が指定された場合（ステップ２１；Ｙ）、ＣＰＵ１は、セキュリティ出力制御部１４によって保存・管理されているセキュリティ機能の設定情報に基づいて、画像形成処理の初期設定としてセキュリティ出力機能の使用を設定し（ステップ２２）、処理を終了する。
なお、セキュリティ出力機能の使用の有無に関する設定は、所定の管理用メニュー画面からのみ行うことができるように構成されている。管理用メニュー画面は、例えば、システムの運用管理者などの責任者のみ利用可能となっている。
また、セキュリティ出力機能の使用の有無に関する設定についても、セキュリティ出力制御部１４において統括して制御管理されている。
【００４０】
図５は、本実施の形態に係る画像形成装置における画像形成処理の手順を示したフローチャートである。
まず、画像形成装置のＣＰＵ１は、当該装置にセキュリティ出力機能の使用が設定が有るか否かを判断する（ステップ３１）。
セキュリティ出力機能が設定されていない場合（ステップ３１；Ｎ）、即ち、通常モードによる出力（画像形成処理）が指定されている場合、画像形成処理時に使用するメモリとして、画像形成装置内に設けられているＳＡＦメモリ９を指定（設定）する（ス
テップ３９）。
【００４１】
一方、セキュリティ出力機能が設定されている場合（ステップ３１；Ｙ）、セキュリティ出力制御部１４は、画像形成処理時に使用するメモリとして指定可能なメモリのリストを操作表示部に表示し、ユーザにメモリの指定（選択）を促す（ステップ３２）。
ユーザによって使用するメモリの指定（選択）操作が実行されると、セキュリティ出力制御部１４は、指定されたメモリ（メモリＩＤ）を画像形成処理時に使用するメモリとして認識する。
【００４２】
次に、指定されたメモリへのアクセス認証処理を行うために、セキュリティ出力制御部１４は、操作表示部にパスワード（認証コード等）の入力画面を表示し、ユーザに認証用のパスワードの入力を促す（ステップ３３）。
ユーザによってパスワードの入力操作が実行されると、セキュリティ出力制御部１４は、入力されたパスワードの情報に基づいて認証処理を実行する。
なお、認証処理は、指定されたメモリにアクセス制限が設けられている場合のみ実行される。
【００４３】
そして、端子接続メモリ制御部１５、または、ネットワークインタフェース制御部１３は、認証されたパスワード（認証コード等）に基づいて、ユーザによって指定されたメモリへのアクセスを実行する。
次に、セキュリティ出力制御部１４は、セキュリティメモリ機能の使用が設定が有るか否かを判断する（ステップ３４）。
セキュリティメモリ機能の使用が設定されている場合（ステップ３４；Ｙ）、セキュリティ出力制御部１４は、指定されたメモリからアクセスＩＤの情報を取得する（ステップ３５）。
【００４４】
さらに、セキュリティ出力制御部１４は、指定されたメモリから取得したアクセスＩＤと、当該画像形成装置内に格納されているアクセスＩＤとが一致するか否かを判断する（ステップ３６）。
アクセスＩＤが一致しない場合（ステップ３６；Ｎ）、セキュリティ出力制御部１４は画像形成動作を中止し、画像形成処理を終了する。
アクセスＩＤが一致する場合（ステップ３６；Ｙ）、セキュリティ出力制御部１４は、画像形成処理時に使用するメモリとして、指定されたメモリを確定する（ステップ３７）。即ち、セキュリティ出力制御部１４は、指定されたメモリが、画像形成を継続して良い、管理されたメモリであることを認識する。
続いて、ＣＰＵ１は、セキュリティ出力制御部１４によって、画像形成処理時に使用するメモリとして指定されたメモリに格納されている画像データに基づいて、プロッタ５による画像形成処理（印刷処理）を実行し（ステップ３８）、処理を終了する。
【００４５】
このように、本実施の形態では、画像形成装置を使用して画像形成を行う場合、ユーザが画像形成装置外のメモリに予めアクセスし、当該画像形成装置が画像形成を行うために使用するメモリを指定する。そして、指定されたメモリを用いて画像形成処理を実行するように構成されている。
従って、セキュリティメモリ機能を利用した場合には、画像形成装置内のメモリに、ユーザのファイル情報（画像データ）が一切記録されない。
これにより、画像形成処理の終了後にメモリ内情報を消去する処理などのセキュリティのための動作を省略することができる。
【００４６】
また、本実施の形態では、ユーザの指定したメモリに対してアクセスする際に、認証処理を行うように構成されている。
このように、ネットワーク経由、または、メモリ単体装置などの指定されたデバイス（メモリ）へアクセスする際に、ユーザのパスワード（認証コード）を入力させ、認証処理を実行することにより、セキュリティレベルを向上させることができる。
本実施の形態では、ユーザにより指定されたメモリに対して、固有のメモリＩＤを発行し、さらに、指定されたメモリの関連情報をメモリＩＤと対応させて（紐付けして）記録（登録）されるように構成されている。
そして、本実施の形態では、これらの情報（データ）をセキュリティ出力制御部１４において適切に管理することができる。
なお、メモリＩＤは、画像形成装置を管理するシステム管理者によってのみ記録指示（登録処理）ができるように構成されているため、画像形成装置において使用するためのメモリは、予めシステム管理者によって限定することができる。
【００４７】
本実施の形態によれば、ユーザによって指定されたメモリに対して、画像形成装置がアクセスする際に、セキュリティ出力制御部１４が指定されたメモリに記録されたメモリＩＤの情報を読み取ることにより、指定されたメモリが、画像形成装置に予め認識されているメモリか否かの判断を行うことが可能となる。
そして、画像形成装置に予め認識されているメモリか否かの判断の結果、当該メモリＩＤが、予め当該画像形成装置によって指定されたメモリであると判断できなかった場合、その後の画像形成動作を実行できないようにする。
これにより、画像形成装置を使用するために用いることが可能なメモリを適切に限定することができる。
なお、このような画像形成の制限は、画像形成装置を管理するシステム管理者によって、任意に設定可能とする。これにより、画像形成装置を管理するシステム管理者は、ユーザが求めるセキュリティレベルの管理と、画像形成装置の使用しやすさとの兼ね合いを考慮した、画像形成装置の使用方法を、容易に設定（変更）することができる。
【００４８】
本実施の形態では、ユーザの指定するメモリへのアクセス可否判断をユーザのメモリ指定操作後に、自動的に行うように構成されている。
このように、自動的にメモリへのアクセス可否判断を行うことにより、正規に使用するユーザからの手間を省くことが可能であり、不正に使用する者に対しては、当該処理実行時に手動で何らかのアクセスを行う隙を作らないことができる。
また、本実施の形態では、画像形成処理時に用いるメモリとして、ネットワーク上に存在する、ＰＣ或いはハードディスクなどのメモリを指定することができる。そのため、使用する画像形成装置から離れたところに設けられたメモリに対して画像形成処理時に用いるメモリとして指定することができる。
【００４９】
本実施の形態では、画像形成処理時に用いるメモリとして、当該画像形成装置に直接的に接続する、携帯デバイスにより構成されたメモリを指定することができる。このように、携帯型メモリを使用することにより、ネットワーク内に不正にアクセスする者に対するリスクを回避することができる。
また、本実施の形態では、画像形成装置外のメモリを使用するか否かの設定を、画像形成装置を管理するシステム管理者よって任意に設定可能とする。これにより、画像形成装置を管理するシステム管理者が容易に、画像形成装置をセキュリティの高いものにするか否かを、選択することが可能となる。即ち、画像形成装置を管理するシステム管理者によって、容易にセキュリティレベルの設定が可能となる。
【００５０】
本実施の形態では、当該画像形成装置が発行するメモリＩＤを記録するメモリごとに異なる識別子として発行し、当該画像形成装置内に発行履歴を記録しておく。このように、メモリに対して固有のＩＤを発行、管理することにより、ＩＤ発覚による全体への波及リスクを減らすことが可能となる。
【図面の簡単な説明】
【００５１】
【図１】本実施の形態に係る画像形成装置のブロック構成を示した図である。
【図２】セキュリティ出力機能を用いる際に必要となる情報の登録処理の動作手順を示したフローチャートである。
【図３】指定されたメモリにおける関連情報の記録例を示した図である。
【図４】本実施の形態に係る画像形成装置におけるセキュリティ出力機能の設定処理の動作手順を示したフローチャートである。
【図５】本実施の形態に係る画像形成装置における画像形成処理の手順を示したフローチャートである。
【符号の説明】
【００５２】
１    ＣＰＵ
２    ＲＯＭ
３    ＲＡＭ
４    スキャナ
５    プロッタ
６    操作表示制御部
７    ＣＣＵ
８    モデム
９    ＳＡＦメモリ
１０  符号化復号化部
１１  ＮＣＵ
１２  バスライン
１３  ネットワークインタフェース制御部
１４  セキュリティ出力制御部
１５  端子接続メモリ制御部
【図１】
2007300341.tif 000003
【図２】
2007300341.tif 000004
【図３】
2007300341.tif 000005
【図４】
2007300341.tif 000006
【図５】
2007300341.tif 000007