(57)【要約】【課題】実行中の処理が中断したとき、認証されていない他人によって処理が再開されることを防ぎ、機密データが他人に知られることを防止する。【解決手段】処理の実行中、トラブルが発生して、処理が中断すると、認証を要求する。処理を依頼したユーザが認証コードを入力すると、この認証コードを確認して、認証できると、中断理由を通知する。通知を受けたユーザは、中断理由に応じてトラブルの対処を行う。再度の認証を要求して、認証後、処理が再開される。他人が認証コードを入力する、あるいは認証コードの入力がないとき、中断理由を通知しない。トラブルを解除できないので、処理は再開されない。【選択図】図５
2007158571.tif 000002
【特許請求の範囲】
【請求項１】
入力された画像データの処理を実行するデータ処理装置であって、認証を要求する認証手段と、入力された画像データの処理が中断したとき、中断理由を通知する通知手段とを備え、認証手段は、前記処理が中断したとき、認証を要求し、通知手段は、入力された認証情報が認証されたときに、中断理由を通知することを特徴とするデータ処理装置。
【請求項２】
通知する中断理由は、処理中に発生した異常のうち、ユーザで対応できる異常に関する情報であることを特徴とする請求項１記載のデータ処理装置。
【請求項３】
ユーザで対応できない異常の場合、処理が中止されることを特徴とする請求項２記載のデータ処理装置。
【請求項４】
中断理由が解消されたとき、認証手段は、認証を要求し、入力された認証情報が認証されたとき、中断されていた処理が再開されることを特徴とする請求項１〜３のいずれかに記載のデータ処理装置。
【請求項５】
中断理由が解消されたとき、中断されていた処理が再開されることを特徴とする請求項１〜３のいずれかに記載のデータ処理装置。
【請求項６】
複数の認証情報を登録する登録手段を備え、通知手段は、入力された認証情報が登録された認証情報であるとき、中断理由を通知することを特徴とする請求項１〜３のいずれかに記載のデータ処理装置。
【請求項７】
認証手段は、処理を開始するときに認証を要求し、処理を開始するときに認証した認証情報と処理が中断したときに認証した認証情報とが異なっている場合、後者の認証情報が登録された認証情報であるとき、通知手段は、中断理由を通知することを特徴とする請求項６載のデータ処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、入力された画像データに対して、コピー、プリント等の処理を行うデータ処理装置に関する。
【背景技術】
【０００２】
入力された画像データを処理して、画像として出力するデータ処理装置において、機密印刷機能を備えたものがある。機密印刷機能では、ユーザが操作パネルで所定のパスワード等の認証情報を入力して、この認証情報が認証されたときに、入力された画像データの処理が実行される。これにより、機密文書を他人に見られないように印刷することができる。
【０００３】
ところで、処理の実行中に、紙詰まり等の異常が発生すると、処理が中断する。この場合、異常が解消されると、自動的に処理が再開され、記録シートに画像が印刷されて、出力される。ユーザ本人がデータ処理装置の傍らにいて、異常を解消するために作業を行えば、すぐに処理が再開されても、問題はない。しかし、データ処理装置の異常に気付いた他人が、この作業を行うおそれがある。処理が再開されると、出力された画像の内容が他人に見られてしまったり、出力された記録シートを取られてしまうといった問題が生じる。
【０００４】
そこで、特許文献１に記載されているように、実行中の処理が中断し、中断理由が解消されたとき、パスワード等の認証情報が入力されない限り、処理を再開しない。すなわち、ユーザ本人が認証情報を入力すると、これが認証されて、処理が再開される。そのため、他人によって処理が再開されることはない。また、特許文献１では、処理の中断からその中断理由が解消されるまでの時間が短い場合、ユーザ本人が装置の傍らにいると判断して、認証情報の入力なしで処理を再開している。
【特許文献１】特開２００５−２３６３５７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
上記のように、処理が中断したとき、原則的には認証情報が入力され、これが認証されたときに、処理が再開される。しかし、効率よく処理を行うために、処理の中断からその中断理由が解消されるまでの時間が短いときに、認証なしで自動的に処理が再開されるようになっている。
【０００６】
この場合、ユーザ本人が中断理由を解消するために作業を行うとは限らず、場合によっては、他人が作業を行うことがある。すなわち、出力された画像が他人に見られるおそれが依然として残っており、セキュリティの点では万全とは言えない。
【０００７】
本発明は、上記に鑑み、実行中の処理が中断したとき、認証されていない者によって処理が再開されないようにして、機密データが他人に知られることを防止できるデータ処理装置の提供を目的とする。
【課題を解決するための手段】
【０００８】
本発明は、入力された画像データの処理を実行するデータ処理装置であって、認証を要求する認証手段と、入力された画像データの処理が中断したとき、中断理由を通知する通知手段とを備え、認証手段は、前記処理が中断したとき、認証を要求し、通知手段は、入力された認証情報が認証されたときに、中断理由を通知する。
【０００９】
画像データが入力されると、処理が開始される。処理の実行中に、異常が発生すると、処理が中断する。このときに認証が要求される。そして、入力された認証情報が認証されない限り、中断理由は通知されない。
【００１０】
したがって、処理を依頼したユーザは、中断理由を知ることができ、中断理由を解消するための対処を行える。一方、他人が認証情報を入力しても、これは認証されないので、他人は中断理由を知ることができない。そのため、他人は、中断理由を解消することができない。しかも、認証の要求がされているだけであることから、他人に対して、処理が中断していることをわからないようにできる。すなわち、認証情報が入力された後に、通知されるので、このときに処理が中断していることがわかる。
【００１１】
通知する中断理由は、処理中に発生した異常のうち、ユーザで対応できる異常に関する情報である。この場合、ユーザは、中断理由を解消することができる。しかし、ユーザで対応できない異常の場合、処理が中止される。この場合、ユーザは中断理由を解消することができないので、サービスマンが対処しなければならない。
【００１２】
中断理由が解消されたとき、認証手段は、認証を要求し、入力された認証情報が認証されたとき、中断されていた処理が再開される。あるいは、中断理由が解消されたとき、中断されていた処理が再開される。
【００１３】
処理の再開に際して、ユーザはすでに認証情報を入力しているので、そのまま自動的に再開しても差し支えない。ただし、中断理由を解消した後、ユーザがデータ処理装置から離れる可能性がある。例えば、解消のための作業の後片付けをする場合に、離れることがあり得る。そのために、すぐに処理を再開せずに、認証を行ってから再開する。これによって、ユーザがデータ処理装置の傍らにいる場合に限って、処理が再開されるので、出力された画像が他人の目に触れないようできる。
【００１４】
複数の認証情報を登録する登録手段を備え、通知手段は、入力された認証情報が登録された認証情報であるとき、中断理由を通知する。処理を依頼するユーザ以外に、出力される画像にアクセスすることを許可された者の認証情報が登録される。登録された者が、処理が中断したときに認証情報を入力すると、この認証情報は認証されるので、中断理由が通知される。したがって、許可された者であれば、処理を再開させることができる。なお、登録手段は、画像データが入力される前に予め認証情報を登録しておく。あるいは、画像データに認証情報を付加しておき、画像データが入力されたとき、登録手段は、入力された認証情報を登録してもよい。
【００１５】
認証手段は、処理を開始するときに認証を要求し、処理を開始するときに認証した認証情報と処理が中断したときに認証した認証情報とが異なっている場合、後者の認証情報が登録された認証情報であるとき、通知手段は、中断理由を通知する。
【００１６】
すなわち、登録手段は、処理を依頼するユーザを含めて複数の認証情報を登録している。処理を依頼するのはユーザ本人であるが、この処理によって出力される画像にアクセスできる者は複数いる。そのため、登録されていれば、中断理由を通知して、処理を再開できるようにしても、問題はない。
【発明の効果】
【００１７】
本発明によると、機密データを処理するとき、その処理が中断しても、処理を依頼するユーザ本人あるいは許可された者だけが中断理由を知ることができる。他人は中断理由を知ることができないので、処理を再開させることができない。そのため、出力された機密データが他人の目に触れることを防止できる。したがって、セキュリティの高い処理を行えるデータ処理装置を実現することができる。
【発明を実施するための最良の形態】
【００１８】
本実施形態のデータ処理装置を図１に示す。本データ処理装置は、コピーモード、プリンタモード、スキャナモードおよびファクシミリモードを有するデジタル複合機であり、原稿を読み取って画像データを入力する画像読み取り部１と、ユーザの入力を受け付ける操作部２と、入力された画像データの印刷を行う画像形成部３と、画像データを保存するハードディスク装置４と、外部機器とのデータ通信を行う通信部５と、ファクシミリ装置６と通信するためのＦＡＸモデム７と、装置全体の制御情報や設定情報等を記憶している管理部８と、装置全体の制御を司る機器制御部９とを備えている。
【００１９】
画像読み取り部１は、画像データを入力するデータ入力手段として機能し、ＣＣＤ１ａといった撮像素子と、原稿台や自動原稿送り装置（ＡＤＦ）にセットされた原稿を検知する原稿検知センサ１ｂとを有する。ＣＣＤ１ａによって読み取られた画像データは画像形成部３に出力される。
【００２０】
操作部２は、各種入力キーからなる入力部２ａと、液晶ディスプレイ等の表示部２ｂとを有し、装置全体の操作や各種設定の入力が行われ、入力内容や装置全体の動作状況が表示される。
【００２１】
画像形成部３は、入力された画像データを記憶するローカルメモリ１０と、レーザ走査ユニットからなる印字部３ａと、給紙部３ｂとを有する。ローカルメモリ１０は、ＳＤＲＡＭ、フラッシュメモリ等の読み書き可能な半導体メモリを用いる。ローカルメモリ１０は、古い画像データに新しい画像データを上書きすることにより、画像データを記憶する。印字部３ａは、ローカルメモリ１０に記憶された画像データに基づいて、給紙部３ｂから供給される記録シートに画像を印刷する。
【００２２】
画像形成部３では、入力された画像データがローカルメモリ１０に記憶される。画像データは、画像処理部１１によって圧縮、伸張、加工等の画像処理が行われ、ローカルメモリ１０に記憶される。画像処理された画像データが印字部３ａ、ハードディスク装置４あるいは機器制御部９に出力される。すなわち、画像形成部３がデータ処理手段として機能する。
【００２３】
ローカルメモリ１０は、入力された画像データを記憶する領域と、出力するための画像データを記憶する領域とに分割されている。なお、１つのローカルメモリ１０を分割して使用する代わりに、２つのローカルメモリ１０を入力用と出力用として、それぞれ使用してもよい。
【００２４】
通信部５は、ＬＡＮケーブルを介してルータ、スイッチングハブ等に接続され、パソコン、サーバ等の情報処理装置１２によって形成されたネットワークと接続される。ネットワークは、電話回線網や光ファイバ等の通信回線を介してインターネットに接続される。通信部５は、ネットワーク内の情報処理装置１２とデータの送受信を行うとともに、インターネットを通じて外部の情報処理装置１２やファクシミリ装置１３とデータや電子メールの送受信を行う。ＦＡＸモデム７は、電話線を介して電話回線網に接続され、外部のファクシミリ装置６とファクシミリ通信を行う。このように、通信部５やＦＡＸモデム７を通じて画像データが入力されることから、これらもデータ入力手段として機能する。
【００２５】
機器制御部９は、操作部２からの入力や外部機器からのデータ入力があると、管理部８に記憶されている情報に基づいて各部を制御して、入力されたデータを処理する。すなわち、入力された画像データに対してコピーモード、プリンタモード、スキャナモード、ファクシミリモードのいずれかを実行して、入力された画像データを所望の形態で出力する。
【００２６】
ハードディスク装置４は、画像データを一時的に保存する記憶手段とされる。暗号化復号化部３ｃによって、ハードディスク装置４に画像データが保存されるとき、画像データは暗号化される。ハードディスク装置４から画像データを読み出すとき、画像データは復号化される。
【００２７】
また、ハードディスク装置４は、画像データ以外のデータとして、データの処理に関する管理情報を記憶する。管理情報としては、ファイリング管理情報、送信先管理情報、履歴管理情報である。ファイリング管理情報は、入力された画像データを保存したファイルのリストである。送信先管理情報は、ファクシミリ通信における送信先のリストである。履歴管理情報は、実行した処理内容のリストである。
【００２８】
そして、ハードディスク装置４の画像データを消去する消去手段１４を備えている。消去対象の画像データは、処理作業エリアに記憶されているデータである。機器制御部９が、画像データを処理して出力した後に、消去手段１４の動作を制御する。消去手段１４は、ランダムなデータや無意味なデータを上書きしたり、あるいはデータを消去したりして、記憶されていた画像データを読み取り不可能にして、元の画像を再現できないように無効化する。なお、消去手段１４は、ローカルメモリ１０に対しても、上書きにより古い画像データを消去する、あるいは画像データを消去することによって、画像データを無効化するようにしてもよい。なお、ハードディスク装置４に記憶されている管理情報は、機器制御部９からの指令がない限り消去されない。
【００２９】
次に、各モードを実行するときの動作を説明する。まず、コピーモード時には、画像読み取り部１により読み取られた原稿の画像データが、画像形成部３から複写物として出力される。具体的には、読み取り位置にセットされた原稿の画像をＣＣＤ１ａによって読み取る。ＣＣＤ１ａから出力された画像データは、ローカルメモリ１０上に出力画像として完成され、一旦ハードディスク装置４に転送されて保存される。原稿が複数ある場合は、この読み取り、記憶の動作が繰り返される。
【００３０】
その後、操作部２から指示された処理内容に基づいて、ハードディスク装置４に保存された画像データが適切なタイミングで順次読み出され、ローカルメモリ１０に送られる。そして、印字部３ａへの書き込みタイミングに合わせて、画像データがローカルメモリ１０から印字部３ａへと転送され、画像が記録シートに印刷される。
【００３１】
また、読み取った画像データを複数枚印刷する場合も同様に、画像データが出力画像としてページ単位でハードディスク装置４へ記憶され、出力するモードに合わせてハードディスク装置４からローカルメモリ１０に送られる。ローカルメモリ１０の画像データは、出力枚数の分だけ繰り返し、印字部３ａへの書き込みタイミングに合わせて印字部３ａへ転送される。
【００３２】
プリンタモード時には、情報処理装置１２から出力された画像データが、画像形成部３から出力される。すなわち、情報処理装置１２からの画像データが、通信部５により受信される。機器制御部９は、入力された画像データをローカルメモリ１０に送り、出力する画像データとしてページ単位に展開し、一旦ハードディスク装置４に保存する。そして、画像データは、ハードディスク装置４からローカルメモリ１０に送られ、コピーモードの場合と同様にして印字部３ａへと転送され、画像が記録シートに印刷される。
【００３３】
スキャナモード時には、画像読み取り部１において読み取られた原稿の画像データが、ネットワークを通じて任意の情報処理装置１２にデータ通信される。すなわち、ＣＣＤ１ａから出力された画像データは、ローカルメモリ１０上に出力画像として完成され、一旦ハードディスク装置４へ保存される。そして、画像データがハードディスク装置４からローカルメモリ１０に送られ、機器制御部９は、操作部２を介して指示されたネットワーク内の送信先との通信を確立させ、通信部５から目的の送信先に画像データを送信する。さらに、画像データは、通信部５によりネットワークからインターネットを通じて、外部の情報処理装置１２やファクシミリ装置１３にも送信される。また、機器制御部９は、ファクシミリモード時にも同様の動作によって、ＦＡＸモデム７から電話回線６を通じてファクシミリ装置６に画像データを送信する。
【００３４】
上記のようにデータ入力手段から入力された画像データの処理に際して、画像データはローカルメモリ１０に一時的に記憶される。画像データを処理して出力が完了したとき、消去手段１４がハードディスク装置４から画像データを消去する。
【００３５】
本データ処理装置は、認証されたユーザから入力された画像データの処理を実行する機密処理機能を有している。すなわち、機器制御部９は、認証を要求する認証手段と、入力された認証情報に基づいて処理を実行するか判断する判断手段と、認証情報が認証されたときに処理を実行する処理手段とを有する。
【００３６】
機密処理機能を行うか否かは選択可能とされる。機密処理機能を実行する場合、情報処理装置１２等の外部機器は、機密処理機能を実行する旨の機密処理情報を画像データとともに出力する。データ処理装置では、機密処理情報の付加された画像データが入力されると、機器制御部９は、画像データをハードディスク装置４に記憶する。そして、認証手段が認証を要求する。認証手段は、図２に示すように、操作部２の表示部２ｂに、認証情報の入力を求める要求画面を表示する。ここでは、認証情報として、数字を用いた認証コードとされる。図３に示すように、ユーザは、入力部２ａから認証コードを入力する。
【００３７】
判断手段は、入力された認証コードが予め登録されている認証コードと一致するか確認する。登録された認証コードは、ハードディスク装置４に記憶されており、管理部８によって管理されている。入力された認証コードが不一致の場合、画像データの処理はキャンセルされる。入力された認証コードが登録されている認証コードと一致した場合、処理手段は、入力された処理条件にしたがって画像データに対して、プリンタモードの処理を実行する。
【００３８】
画像データの処理を実行中、紙詰まり、トナー切れ、用紙切れといった異常が発生すると、処理は中断する。通常、異常が発生したとき、機器制御部９は、表示部２ｂに中断理由を表示して、ユーザに通知する。例えば、紙詰まりの場合、図４のように表示される。紙切れの場合、図５のように表示される。ユーザは、この通知にしたがって、中断理由を解消するために対処する。中断理由が解消されると、機器制御部９は、処理を再開する。画像が記録シートに印刷されて出力される。
【００３９】
しかし、機密処理機能が実行されている場合、中断理由が解消されて、自動的に処理が再開されると、画像データの内容が他人に知られてしまうおそれがある。そこで、画像データのセキュリティを確保するために、機器制御部９は、処理が中断したとき、認証を要求する。そして、入力された認証情報が認証されたときに、中断理由を通知する。
【００４０】
このようなトラブル発生時の制御動作を図６に基づいて説明する。入力された画像データの処理を実行中に、何らかの異常によって処理が中断する。機器制御部９は、各種のセンサからの出力信号に基づいて中断理由を確認する。中断理由には、軽微な異常によるものと、重大な異常によるものとがある。軽微な異常は、紙詰まり、紙切れ、トナー切れといった異常であり、ユーザが対処できるものである。重大な異常は、装置自体の故障といったユーザでは対処できず、サービスマンしか対処できない異常である。
【００４１】
機器制御部９は、重大な異常であると判断すると、実行中の処理をキャンセルして、サービスマンコールを要求する表示を行う。機器制御部９は、軽微な異常であると判断すると、機密処理機能が設定されているか否かを確認する。設定されているとき、図７に示すような認証情報の入力を要求する表示を行う。
【００４２】
なお、設定されていない場合には、通常動作が行われる。すなわち、中断理由が表示される。そして、中断理由への対処が行われ、中断理由が解消されると、自動的に処理は再開される。
【００４３】
ユーザが認証コードを入力すると、機器制御部９は、その認証コードが登録されている認証コードと一致するかを確認する。一致しないときは、再度の入力要求を行う。入力された認証コードの一致が確認されると、表示部２ｂに図４、５に示すような中断理由が表示され、ユーザに中断理由を通知する。
【００４４】
認証コードが正しく入力されない場合、機器制御部９は、中断理由を通知しない。したがって、画像データの処理を依頼したユーザ本人以外の他人は認証されないので、中断理由を知ることができない。そのため、中断理由を解消するための対処ができず、処理が再開されることはない。
【００４５】
ユーザ本人は、表示内容にしたがって中断理由を解消するための対処を行う。機器制御部９は、異常が解消したことを検知すると、処理を再開するために、再度認証を要求する。正しい認証コードが入力されると、機器制御部９は、処理を再開して、画像を記録シートに印刷して出力する。したがって、ユーザ本人だけが処理を再開させることができ、他人は再開させることができない。これによって、機密情報を他人の目に触れないようにすることができる。
【００４６】
ところで、処理を依頼したユーザ本人がデータ処理装置の傍らにいない場合、認証コードが入力されないので、処理は中断したままとなる。このような事態を防ぐために、処理の再開を許可するユーザを設定しておく。例えばユーザ本人と同じグループ内のユーザ、同じ職場内のユーザ、あるいは管理者等の特定ユーザのそれぞれの認証情報を予め登録して、管理部８によって管理しておく。
【００４７】
実行中の処理が中断したとき、認証の要求が行われて、ユーザが認証情報を入力する。機器制御部９は、入力された認証情報がユーザ本人の認証情報と異なっているとき、登録されている認証情報と一致するか確認する。一致したとき、特定ユーザの認証情報であると判断され、中断理由が通知される。許可された特定ユーザは、中断理由を見て、処理を再開させることができる。
【００４８】
また、特定ユーザの認証情報を予め登録しておく代わりに、ユーザ本人は、処理を依頼するときに許可するユーザを特定してもよい。すなわち、外部機器が画像データを出力するとき、特定ユーザの認証情報を付加する。機器制御部９は、特定ユーザの認証情報が入力されたとき、これを登録しておく。そして、処理が中断したときに、入力された認証情報が外部機器から送られてきた特定ユーザの認証情報と一致するかを確認する。一致したとき、特定ユーザの認証情報であると判断され、中断理由が通知される。
【００４９】
すなわち、処理を開始するときに認証された認証情報と処理が中断したときに認証された認証情報とが異なっていても、後者の認証情報は許可された特定ユーザのものであるので、処理を再開しても差し支えない。したがって、特定ユーザが画像の印刷された記録シートを取り出すことになるが、機密情報に触れることが許可されているので問題はない。
【００５０】
このように許可された特定ユーザは予め決められているので、処理を開始するときの認証時に、ユーザ本人に代わって、特定ユーザが認証情報を入力することができる。機器制御部９は、入力された認証情報が登録されていることを確認して、中断理由を通知する。ユーザ本人の代わりに特定ユーザは、処理を開始させることができる。
【００５１】
上記の実施形態では、画像データが入力され、処理を開始するときに、認証情報の入力を要求している。これの代わりに、外部機器は、認証コードやユーザＩＤといった認証情報を付加した画像データを出力する。データ処理装置では、予め認証情報を登録しておく。機器制御部９は、画像データを受け付けたとき、入力された認証情報を確認する。登録されている認証情報であることを確認すると、画像データをハードディスク装置４に保存しておき、画像データの処理のための実行待機状態となる。ユーザ本人がスタート操作をしたとき、処理が開始される。スタート操作としては、操作部２において、保存されている画像データを呼び出して選択し、スタートキーを操作する。以降は、上記の実施形態と同じであり、処理が中断したときに認証が要求される。
【００５２】
この場合、処理の開始に際して、認証情報の入力は直接的に要求されないが、入力された認証情報の認証は行われている。そして、画像データが入力されても、すぐに処理は開始されない。これにより、形態は異なるが、機密処理機能を実行できる。
【００５３】
なお、本発明は、上記実施形態に限定されるものではなく、本発明の範囲内で上記実施形態に多くの修正および変更を加え得ることは勿論である。データ処理装置として、コピーモードおよびファクシミリモードを有する複合機であってもよく、さらにはコピー機、プリンタ、ファクシミリ装置といったように単一のモードだけの専用機であってもよい。この場合、入力された画像データの処理として、コピーあるいはファクシミリ通信となる。
【００５４】
また、認証は、指紋や虹彩による生体認証によるもの、認証情報が記憶されたＩＣカード、非接触ＩＣカード、携帯電話等の端末機器とのデータ通信によるものであってもよい。さらに、データ処理装置自身が認証を行うのではなく、ネットワークに接続された認証サーバを利用して、認証してもよい。
【図面の簡単な説明】
【００５５】
【図１】本発明のデータ処理装置の一実施形態である複合機の概略構成を示す図
【図２】認証を要求したときの操作部を示す図
【図３】認証コードを入力時の画面を示す図
【図４】中断理由の表示時の画面を示す図
【図５】中断理由の表示時の画面を示す図
【図６】処理が中断したときの制御動作のフローチャート
【図７】処理中断時において認証を要求したときの画面を示す図
【符号の説明】
【００５６】
１    画像読み取り部
２    操作部
３    画像形成部
４    ハードディスク装置
５    通信部
８    管理部
９    機器制御部
【図１】
2007158571.tif 000003
【図２】
2007158571.tif 000004
【図３】
2007158571.tif 000005
【図４】
2007158571.tif 000006
【図５】
2007158571.tif 000007
【図６】
2007158571.tif 000008
【図７】
2007158571.tif 000009