(57)【要約】【課題】生産性を維持しつつ確実に機密情報を保護するために画像データの消去処理を行う【解決手段】ユーザーがメイン電源部をオフする場合、あるいは異常発生時に自動的にメイン電源部がオフされる場合の少なくとも一方の条件が成立したときに、ＨＤＤに記憶されている画像データが画像データ消去部により消去処理される。消去処理の実行中は、無駄な電力消費を防ぐために消去処理に必要な電装系以外は電源がオフされる。消去処理が終了すると、消去処理に必要な電装系の電源もオフされ、画像処理装置は完全に停止する。【選択図】図５
2007243351.tif 000002
【特許請求の範囲】
【請求項１】
画像データに基づいて画像を処理する画像処理部を含む全ての電装系に対して、それぞれの定格に対応した所定の電力を供給するメイン電源部を備えた画像処理装置であって、
前記画像データを一時的に記憶する画像データ記憶手段と、
前記メイン電源部をオフするための操作がなされた場合、あるいは異常発生時に自動的にメイン電源部がオフされる場合の少なくとも一方の条件が成立したとき、前記画像データ記憶手段に記憶されている画像データを消去処理する画像データ消去手段と、
前記画像データ消去手段による前記消去処理後に前記メイン電源部による電力供給を停止する電源制御手段と、
を有する画像処理装置。
【請求項２】
前記画像データ消去手段が、前記画像データ記憶手段の記憶領域を初期リセット状態にする、あるいは前記記憶領域に予め設定した上書きデータを所定回数上書きする、のいずれかの処理であることを特徴とする請求項１記載の画像処理装置。
【請求項３】
前記条件が成立し、さらに当該条件の成立が所定時間継続した場合に、前記画像データ消去手段による前記消去処理を実行することを特徴とする請求項１または請求項２記載の画像処理装置。
【請求項４】
前記画像データに対するファイル名やＦＡＴ（Ｆｉｌｅ  Ａｌｌｏｃａｔｉｏｎ  Ｔａｂｌｅ）番号、データサイズ、前記消去処理の回数を含む管理情報に基づいて、前記画像データ消去手段が前記画像データ記憶手段に対する前記消去処理の必要性の有無を判断する判断手段をさらに備えることを特徴とする請求項１乃至請求項３の何れか１項記載の画像処理装置。
【請求項５】
前記判断手段により前記消去処理が必要であると判断された場合に、前記消去処理に関する情報を報知することを特徴とする請求項４記載の画像処理装置。
【請求項６】
前記判断手段により前記消去処理が必要であると判断された場合に、前記電源制御手段が前記消去処理に必要な前記電装系以外への電力供給を停止し、前記消去処理の終了後に前記消去処理に必要な前記電装系への電力供給を停止することを特徴とする請求項１乃至請求項５の何れか１項記載の画像処理装置。
【請求項７】
前記画像データ消去手段による前記消去処理が実行されている場合に、前記メイン電源部をオンするための操作がなされたとき、前記消去処理を中断し、電力供給を停止していた前記電装系に対して所定の電力供給を再開することを特徴とする請求項６記載の画像処理装置。
【請求項８】
前記画像データ消去手段による前記消去処理が実行されている場合に、新たな画像データが入力されたとき、前記消去処理を中断し、前記新たな画像データに基づいて前記画像処理部により前記画像処理を実行することを特徴とする請求項１乃至請求項７記載の何れか１項記載の画像処理装置。
【請求項９】
前記中断した前記消去処理を、前記画像処理部による前記新たな画像データに基づく画像処理の終了後に再開することを特徴とする請求項８記載の画像処理装置。
【請求項１０】
前記画像データ消去手段による前記消去処理の実行は、新たな画像データの入力を禁止することを特徴とする請求項１乃至請求項７の何れかに記載の画像処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像データを一時的に記憶し、記憶された画像データに基づいて画像を処理する画像処理装置に関するものである。
【背景技術】
【０００２】
画像処理装置は、スキャナで読み取った原稿の画像データや、ネットワークを介して入力された画像データを不揮発性メモリ（例えばＨＤＤ（ハードディスクドライブ））に一時的に記憶する。そして、画像処理装置は画像処理として不揮発性メモリに記憶された画像データに基づいて記録用紙に画像を形成し出力する。
【０００３】
前記不揮発性メモリに記憶された画像データは画像処理が終了すると、その必要性が失われる。しかし、画像データを記憶している記憶媒体は不揮発性メモリであるため、たとえ画像処理装置への電力供給が完全に断たれても、さらには不揮発性メモリが画像処理装置から取り外されても、画像データは消去されない。そのため、ユーザーの機密情報に関する画像データを記憶している不揮発性メモリがユーザーによって管理されない状態に置かれた場合、機密情報が漏洩する恐れがある。このことから、ユーザーは、機密情報を保護するために画像データを不揮発性メモリから消去する必要がある。
【０００４】
ここで、不揮発性メモリに記憶されている画像データの消去処理として次のものがある。不揮発性メモリを物理的に破壊する処理、強い磁界を不揮発性メモリに印加して消磁する処理、画像データに新たな電子データを上書きする上書き処理である。
【０００５】
稼動している画像処理装置においては、上記処理の内、上書き処理が用いられている。上書き処理は、例えば“００”といったような意味の無い電子データを、前記必要性の失われた画像データに対して上書きすることで、結果的に当該画像データを消去する。また、上書き処理は一つの画像データに対して複数回実行した方が、より確実に画像データの消去ができる。上書き回数が低いと、特に、ＨＤＤにおいて、分解して磁性体スキャン解析をすると、高い確率で情報の復元が可能であり、上書き回数が増えれば増えるほど、復元確率が下がるためである。一般には、ＮＳＡ方式が推奨されており、この方式はランダムを２回、“０”を１回書き込むものである。より安全を期す場合、Ｇｕｔｍａｎｎ方式（３５回上書き）もある。
【０００６】
また、画像処理装置は、複数のユーザーによって使用される場合がある。この場合、何時、誰が、どのように消去処理をするかという点で問題が生じる。
【０００７】
当該問題を解消するために、従来技術として、上書き設定手段を設けたものが開示されている（特許文献１参照）。この特許文献１では、上書き設定として、ユーザー毎に上書きのタイミング、上書きデータ、上書きの回数を設定し、当該上書き設定に基づいて画像データの消去処理を行う。
【０００８】
また、他の先行技術として消去処理のタイミングに言及したものがある（特許文献２参照）。この特許文献２では、画像データに基づいた画像を記録用紙に形成し当該記録用紙を出力した後や、画像処理装置がスタンバイ状態にあるときに画像データの消去処理を行う。
【特許文献１】特開平９−２８４５７２号公報
【特許文献２】特開２００４−２８８１４０公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
しかしながら、特許文献１、特許文献２いずれの場合も、ユーザーが画像処理装置を使用しているとき、あるいはスタンバイ状態のように比較的短時間のときに消去処理を行っている。画像データの消去処理を行っているときは、画像処理装置は画像データを不揮発性メモリへ記憶することも画像データを不揮発性メモリから読み出すこともできない。そのため、画像処理装置は消去処理を実行しているときには画像処理を行うことができず、待機時間分の生産性（画像データに基づいて画像を形成された記録用紙の単位時間当たりの出力枚数）の低下を招いてしまう。このため、生産性を維持しようとするとユーザーは画像データの消去処理を行う機会を逸してしまう可能性がある。また、画像処理装置の稼働率が高くスタンバイ状態にならない場合は、画像データに対して消去処理が行われない。この結果、機密情報の保護が十分になされない可能性が生じる。
【００１０】
本発明は上記事実を考慮し、生産性を維持しつつ確実に機密情報を保護するために画像データの消去処理を行うことができる画像処理装置を得ることが目的である。
【課題を解決するための手段】
【００１１】
本発明は、画像データに基づいて画像を処理する画像処理部を含む全ての電装系に対して、それぞれの定格に対応した所定の電力を供給するメイン電源部を備えた画像処理装置であって、前記画像データを一時的に記憶する画像データ記憶手段と、前記メイン電源部をオフするための操作がなされた場合、あるいは異常時発生時に自動的にメイン電源部がオフされる場合の少なくとも一方の条件が成立したとき、前記画像データ記憶手段に記憶されている画像データを消去処理する画像データ消去手段と、前記画像データ消去手段による前記消去処理後に前記メイン電源部による電力供給を停止する電源制御手段と、を有することを特徴とする。
【００１２】
本発明によれば、画像処理装置が備えるメイン電源部をオフする操作がされた場合、あるいは異常発生時に自動的にメイン電源部がオフされる場合の少なくとも一方の条件が成立したときに、画像データ消去手段が画像データ記憶部に記憶されている画像データに対して消去処理をする。電源制御手段は消去処理終了後にメイン電源部からの画像処理部を含む全ての電装系への電力供給を停止する。従って、画像データは画像処理装置が使用されなくなった後に消去処理される。
【００１３】
また、本発明は、前記画像データ消去手段が、前記画像データ記憶手段の記憶領域を初期リセット状態にする、あるいは前記記憶領域に予め設定した上書きデータを所定回数上書きする、のいずれかの処理であることを特徴とする。
【００１４】
画像データ消去手段が画像データ記憶手段に対して行う消去処理は、記憶領域を初期リセット状態にする、あるいは記憶領域に予め設定した上書きデータを所定回数上書きする、の何れかの手段が考えられ、通常は記憶領域に予め設定した上書きデータを所定回数上書きすることで消去処理を実行することが好ましい。
【００１５】
さらに、本発明は、前記条件が成立し、さらに当該条件の成立が所定時間継続した場合に、前記画像データ消去手段による前記消去処理を実行することを特徴とする。
【００１６】
メイン電源部をオフする操作がされた場合、あるいは自動的にメイン電源部がオフされる場合の少なくとも一方の条件が成立し、当該条件の成立が所定時間継続した場合に、画像データ消去手段は画像データ記憶手段に記憶されている画像データの消去処理を実行する。
【００１７】
また、本発明は、前記画像データに対するファイル名やＦＡＴ（Ｆｉｌｅ  Ａｌｌｏｃａｔｉｏｎ  Ｔａｂｌｅ）番号、データサイズ、前記消去処理の回数を含む管理情報に基づいて、前記画像データ消去手段が前記画像データ記憶手段に対する前記消去処理の必要性の有無を判断する判断手段をさらに備えることを特徴とする。
【００１８】
条件の成立が所定時間継続した後に、判断手段は画像データに対するファイル名やＦＡＴ番号、データサイズ、消去処理の回数を含む管理情報に基づいて、画像データ消去手段による画像データ記憶手段に対する消去処理の必要性の有無を判断する。
【００１９】
さらに、本発明は、前記判断手段により前記消去処理が必要であると判断された場合に、前記消去処理に関する情報を報知することを特徴とする。
【００２０】
条件の成立が所定時間継続した後に、判断手段が画像データ記憶手段に対する消去処理が必要であると判断した場合に、画像処理装置は画像データ消去手段による消去処理に関する情報を表示する。この情報の報知により、ユーザーは電源断の遅れの理由を認識することができる。
【００２１】
また、本発明は、前記判断手段により前記消去処理が必要であると判断された場合に、前記電源制御手段が前記消去処理に必要な前記電装系以外への電力供給を停止し、前記消去処理の終了後に前記消去処理に必要な前記電装系への電力供給を停止することを特徴とする。
【００２２】
判断手段により消去処理が必要であると判断された場合、電源制御手段は画像データ消去手段が消去処理を行う前に、消去処理に必要な電装系以外への電力供給を停止し、消去処理終了後に消去処理に必要な電装系への電力供給を停止する。これにより、無用な電力消費を軽減することができる。
【００２３】
さらに、本発明は、前記画像データ消去手段による前記消去処理が実行されている場合に、前記メイン電源部をオンするための操作がなされたとき、前記消去処理を中断し、電力供給を停止していた前記電装系に対して所定の電力供給を再開することを特徴とする。
【００２４】
画像データ消去手段による消去処理の実行中に、メイン電源部をオンする操作がされると、画像データ消去手段は消去処理を中断し、電源制御手段が電力供給を停止していた電装系への電力供給を再開する。従って、ユーザーは、消去処理よりも画像処理を優先することができる。
【００２５】
また、本発明は、前記画像データ消去手段による前記消去処理が実行されている場合に、新たな画像データが入力されたとき、前記消去処理を中断し、前記新たな画像データに基づいて前記画像処理部により前記画像処理を実行することを特徴とする。
【００２６】
画像データ消去手段による消去処理の実行中に、新たな画像データが入力されると、画像データ消去手段は消去処理を中断し、画像処理部が新たな画像データに基づいて画像処理を実行する。従って、ユーザーは、消去処理よりも画像処理を優先することができる。
【００２７】
さらに、本発明は、前記中断した前記消去処理を、前記画像処理部による前記新たな画像データに基づく画像処理の終了後に再開することを特徴とする。
【００２８】
新たな画像データが入力されたことにより中断された消去処理は、画像処理部による新たな画像データに基づく画像処理の終了後に再開する。このため、消去処理の間隔を必要以上に延ばさず、新たに記憶された画像データに対しても消去処理を行うことができる。
【００２９】
また、本発明は、前記画像データ消去手段による前記消去処理の実行は、新たな画像データの入力を禁止することを特徴とする。
【００３０】
画像データ消去手段による消去処理が実行されているときは、新たな画像データの入力が禁止されることで、消去処理が優先され、機密情報の保護を確実にすることができる。
【発明の効果】
【００３１】
以上説明した如く本発明では、生産性を維持しつつ確実に機密情報を保護するために画像データの消去処理を行うことができるという優れた効果を有する。
【発明を実施するための最良の形態】
【００３２】
（第１の実施の形態）
図１には、本実施の形態に係る画像処理システム１０が示されている。
【００３３】
画像処理システム１０は、画像処理装置１２と外部機器とで構成される。
【００３４】
画像処理装置１２は、スキャナモジュール１４とプリンタモジュール１６と給紙ユニット１８と操作パネルモジュール２０とインターフェース２２とを備えている。
【００３５】
スキャナモジュール１４は、画像処理装置１２における図１の上部に備えられており、原稿台に載置された原稿に記された画像を読み取って画像データとする。
【００３６】
プリンタモジュール１６は、画像処理装置１２における図１の下部に設けられた給紙ユニット１８から記録用紙２４を一枚ずつ供給され、当該記録用紙２４に画像データに基づいて画像を形成する。記録用紙２４は、画像を形成された後に画像処理装置１２から排出される。
【００３７】
操作パネルモジュール２０は、画像処理装置１２における図１の上面に設けられている。操作パネルモジュール２０は、ユーザーからの操作によって要求を受け付ける操作部２０Ａ（図４参照）と、画像処理装置１２の制御の状態をユーザーに報知する表示部２０Ｂ（図４参照）を備えている。
【００３８】
インターフェース２２はＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）２６や電話回線２８を介して外部機器と接続されている。
【００３９】
外部機器には、ＬＡＮ２６に接続されたパソコン３０が、電話回線２８に接続されたファクシミリ装置３２が含まれる。パソコン３０、ファクシミリ装置３２から送信される画像データは、それぞれＬＡＮ２６、電話回線２８を経由しインターフェース２２を介して画像処理装置１２へ入力される。
【００４０】
図２には、画像処理装置１２を構成する電装系並びにその制御回路（コントロールモジュール１００）のブロック図が示されている。
【００４１】
コントロールモジュール１００を備え、コントロールモジュール１００は画像処理装置１２の制御を司るマイクロコンピュータ１２６を有している。
【００４２】
マイクロコンピュータ１２６は、ＣＰＵ１０２とＲＯＭ１０４とＲＡＭ１０６とから構成され、それぞれコントロールバスやデータバス等のバス１２８を介して接続される。
【００４３】
ＣＰＵ１０２は、ＲＯＭ１０４とＲＡＭ１０６とから画像処理装置１２の制御に関するコマンドやデータを読み取り、後述する各制御部へ制御信号を送信する。
【００４４】
また、マイクロコンピュータ１２６は、バス１１０を介してＨＤＤ１０８と接続されている。
【００４５】
ＨＤＤ１０８は、画像データ格納部１１２と管理情報格納部１１４とを備える。画像データ格納部１１２は、画像データを記憶し、管理情報格納部１１４は画像データ格納部１１２に記憶された画像データに関する情報が記憶されている（表１参照、詳細後述）。
【００４６】
さらに、マイクロコンピュータ１２６はバス１１０を介して、インターフェース制御部１１６とモジュール制御部１１８と電源制御手段である電源制御部１２０と接続される。
【００４７】
インターフェース制御部１１６は、インターフェース２２と接続されインターフェース２２で受け取った画像データを、画像処理装置１２で処理できるように変換している。
【００４８】
モジュール制御部１１８は、スキャナモジュール１４とプリンタモジュール１６と操作パネルモジュール２０と接続され、ＣＰＵ１０２からの信号に基づいてこれらを制御する。
【００４９】
電源制御部１２０は、メイン電源部１２２と接続されており、画像処理装置１２の電力供給に関する制御を行う。
【００５０】
メイン電源部１２２は、電源制御部１２０からの制御信号に基づいて、各モジュールに対して電力供給を行う。また、メイン電源部１２２には電源スイッチ１２４が接続されている。電源スイッチ１２４は、停止している画像処理装置１２の運転の開始、並びに運転状態にある画像処理装置１２の停止を行うためのスイッチである。
【００５１】
ここで、画像データの入出力に関して説明する。
【００５２】
スキャナモジュール１４で読み取られた画像データは、モジュール制御部１１８とバス１１０とを介してＨＤＤ１０８の画像データ格納部１１２に記憶される。また、図１の、パソコン３０、ファクシミリ装置３２とから送信される画像データは、インターフェース２２で受信されインターフェース制御部１１６で処理された後にバス１１０を介してＨＤＤ１０８の画像データ格納部１１２に記憶される。
【００５３】
画像データ格納部１１２に記憶された画像データは、ＣＰＵ１０２による制御に基づいて、バス１１０とモジュール制御部１１８とを介してプリンタモジュール１６へ送信される。プリンタモジュール１６は送信されてきた画像データに基づいて記録用紙２４に画像を形成する。
【００５４】
ところで、プリンタモジュール１６で画像形成に使用された画像データは、記録用紙２４への画像形成が終了するとその使用目的が失われる。しかし、画像データ格納部１１２には、画像データが残ったままであり、そのままにしておくと画像データが漏洩し、機密情報が保護できない可能性がある。
【００５５】
そのため、画像データ格納部１１２に残された使用目的を失った画像データに対して、消去処理を行い、機密情報を保護する必要性が生じる。また、その一方で消去処理に費やされる時間が、通常の画像形成処理の遅延につながる。
【００５６】
消去処理としては、一般的には画像データに新たなデータを上書きする、上書き処理が用いられている。また、上書き処理は、複数回繰り返した方が画像データの復元の可能性を低くできる。
【００５７】
図３は、消去処理に起因する画像形成処理の遅延を解消するために、ＣＰＵ１０２による画像データの消去処理に関する詳細を機能的に示したブロック図を説明する。
【００５８】
ＣＰＵ１０２は、画像データ消去手段である画像データ消去部１５０を備える。画像データ消去部１５０は、消去処理判断部１５２と消去処理実行部１５４とから構成される。
【００５９】
消去処理判断部１５２はメイン電源部１２２と電源制御部１２０とを介して電源スイッチ１２４から、第１の停止信号と第２の停止信号と開始信号とを受け取る。
【００６０】
ここで、第１の停止信号が発信される条件は、ユーザーの操作で画像処理装置１２を停止させるためにメイン電源部１２２をオフする場合である。第２の停止信号が発信される場合とは、異常発生時に自動的にメイン電源部１２２がオフされる場合である。また、開始信号が発信される条件は、ユーザーの操作で画像処理装置１２を起動させる場合である。
【００６１】
さらに、消去処理判断部１５２は、インターフェース２２に新たな画像データが入力されたことを条件として、インターフェース制御部１１６が発信する画像データ入力信号を受け取る。
【００６２】
ここで、消去処理判断部１５２は、消去処理の開始前は上記各信号を受け取るが、消去処理が開始された後は上記各信号を受け取ることは無い。
【００６３】
消去処理判断部１５２は、図１の画像処理装置１２が運転状態にあるときに、第１の停止信号、あるいは第２の停止信号の少なくとも一方を受け取ると、ＨＤＤ１０８が備える管理情報格納部１１４に格納されている管理情報に基づいて消去処理の必要性の有無を判断する。
【００６４】
ここで、管理情報格納部１１４に格納されている管理情報を表１に示す。
【００６５】
【表１】
2007243351.tif 000003
【００６６】
管理情報には、消去処理を必要とする画像データごとに先頭ＦＡＴ番号、ＦＡＴ数、上書き処理残回数が記憶される。先頭ＦＡＴ番号は画像データ格納部１１２に記憶される画像データの物理的な配置の先頭位置を示す。ＦＡＴ数は画像データのサイズを示す。上書き処理残回数は、画像データに対して行う上書き処理回数（Ｎ）の残り回数であり、画像データに対して１回の上書き処理を行う毎に１ずつ減少する。また、上書き処理回数は、ユーザーが予め１以上の回数を設定することが可能である。
【００６７】
管理情報格納部１１４に上書き処理残回数が１以上の画像データが記録されている場合に、消去処理判断部１５２は画像データに対して消去処理が必要であると判断する。
【００６８】
また、消去処理判断部１５２は、消去処理実行部１５４と接続されている。
【００６９】
消去処理判断部１５２は消去処理を必要と判断した場合、消去処理実行部１５４へ信号を送信する。信号を受け取った消去処理実行部１５４は、画像データ格納部１１２に記憶される画像データに対して上書き処理による消去処理を行う。
【００７０】
モジュール制御部１１８は、消去処理判断部１５２が消去処理を必要と判断した場合に、図４に示される如く、操作パネルモジュール２０の表示部２０Ｂにメッセージを表示させる。この表示は、ユーザーに対して画像処理装置１２が画像データの消去処理を実行中であることを報知するものである。報知される情報の中には、管理情報に記録されているＦＡＴ数に基づいて算出された消去処理に要する時間も含まれる。当該メッセージは、電源スイッチ１２４をオフしたユーザーに対して報知、省電力のために一定時間経過後に消すようにしている。
【００７１】
一方、電源制御部１２０は消去処理判断部１５２が消去処理を必要と判断した場合、メイン電源部１２２に対して消去処理に必要な電装系以外への電力供給を停止し、消去処理の終了後に消去処理に必要な電装系への電力供給を停止するように信号を送るようにしている。
【００７２】
メイン電源部１２２では、電装系に対して、以下の電力供給の停止制御を実行する。
【００７３】
（１）図２に示すスキャナモジュール１４とプリンタモジュール１６とインターフェース２２とインターフェース制御部１１６とが初めに電源オフされる。
【００７４】
スキャナモジュール１４とインターフェース２２とインターフェース制御部１１６とは、画像データの読み込みに用いられ、プリンタモジュール１６は画像処理に用いられるため、消去処理には必要ないためである。
【００７５】
（２）図２に示す操作パネルモジュール２０とモジュール制御部１１８との電源がオフされる。操作パネルモジュール２０は図４に示すメッセージを表示した一定時間後には表示が消される。そのため、操作パネルモジュール２０は表示終了後に電源オフされる。操作パネルモジュール２０が電源オフされると同時に、モジュール制御部１１８は制御対象となる電装系が全て電源オフされるため不必要となり電源オフされる。
【００７６】
（３）残りの電装系は、消去処理に必要であるとして、消去処理実行中は電源オンの状態とされ、消去処理の終了後に電源オフされる。
【００７７】
以下に、第１の実施の形態の作用を図５のフローチャートに従い説明する。
【００７８】
図５は、画像処理装置１２が運転されている状態において、第１の停止信号、あるいは第２の停止信号の少なくとも一方が発信され、消去処理を行う場合のフローチャートである。
【００７９】
ステップ３００で、第１の停止信号あるいは第２の停止信号が発信されたか否かを判断する。当該信号が発信された場合は、判断が肯定判定とされ、ステップ３０２へ移行する。一方、当該信号が発信されていない場合は、ルーチン処理は終了する。
【００８０】
ステップ３０２で、第１の停止信号あるいは第２の停止信号の発信から所定時間経過したか否かを判断する。ユーザーが、画像処理装置１２を使用しないことを確認するためである。所定時間経過した場合は、判断が肯定判定とされ、ステップ３０６へ移行する。一方、所定時間経過しない場合は、判断が否定判定とされ、ステップ３０４へ移行する。
【００８１】
ステップ３０４では、発信信号が第１の停止信号あるいは第２の停止信号とは異なる信号、すなわち開始信号あるいは画像データ入力信号が発せられたか否かを判断する。異なる信号が発せられた場合は、判断は肯定判定とされ消去処理を実行しないままこのルーチンは終了する。一方、異なる信号が発せられていない場合は、否定判定とされステップ３０２へ移行し所定時間経過まで待つ。
【００８２】
ステップ３０６では、消去処理判断部１５２が管理情報格納部１１４に格納されている管理情報（表１参照）に基づき、ＨＤＤ１０８の画像データ格納部１１２に記憶されている画像データを消去処理する必要性の有無を判断する。消去処理が必要であるとされた場合は、判断は肯定判定とされステップ３０８へ移行する。一方、消去処理が不必要であるとされた場合は、判断は否定判定とされステップ３１０へ移行する。
【００８３】
ステップ３１０では、ステップ３０６において消去処理の必要性は無いと判断されたため、メイン電源部１２２により全ての電装系が電源オフされ、画像処理装置１２を完全に停止し、このルーチンは終了する。
【００８４】
ステップ３０８では、電源制御部１２０がメイン電源部１２２へ制御信号を送信し、消去処理に必要な電装系以外の電源をオフし、ステップ３１２へ移行する。
【００８５】
ステップ３１２では、操作パネルモジュール２０が、図４に示される消去処理実行中である旨の表示を行う。当該表示は、一定時間経過後に消される。
【００８６】
次に、ステップ３１３で、上書き回数（Ｎ）の読み出しを行う。次いで、ステップ３１４で、消去処理実行部１５４がＨＤＤ１０８の画像データ格納部１１２にある画像データに対して消去処理を行う。
【００８７】
次に、ステップ３１５で、１つの画像データに対して上書き処理が１回なされる毎に、管理情報格納部１１４にある管理情報の上書き残回数を１ずつ減少させる。
【００８８】
次に、ステップ３１６で、消去処理の対象となっている全ての画像データに対する上書き残回数が０になったか否かを判断する。消去処理の対象となっている全ての画像データの上書き残回数が０の場合は、判断は肯定判定とされステップ３１８へ移行する。一方、消去処理の対象となっている全ての画像データの上書き残回数が０でない場合は、判断は否定判定とされ、ステップ３１４へ移行し残りの消去処理を実行する。
【００８９】
ステップ３１８では、消去対象となる画像データがなくなったため管理情報格納部１１４にある管理情報をクリアする。
【００９０】
次に、ステップ３２０で、消去処理に必要な電装系の電源をオフする。これにより、画像処理装置１２の全ての電装系の電源がオフされ、画像処理装置１２は完全に停止する。
【００９１】
以上説明したように、第１の実施の形態によれば、ユーザーがメイン電源部１２２をオフする場合、あるいは異常発生時に自動的にメイン電源部１２２がオフされる場合の少なくとも一方の条件が成立したときに、ＨＤＤ１０８に記憶されている画像データが画像データ消去部１５０により消去処理される。消去処理の実行中は、無駄な電力消費を防ぐために消去処理に必要な電装系以外は電源がオフされる。消去処理が終了すると、消去処理に必要な電装系の電源もオフされ、画像処理装置１２は完全に停止する。
（第２の実施の形態）
以下に本発明の第２の実施の形態について説明する。
【００９２】
上記第１の実施の形態においては、消去処理を優先するために消去処理実行中は画像データの入力を受け付けない。しかし、ＨＤＤ１０８が大容量である場合は、画像データの消去処理に時間を要する可能性がある。そこで、第２の実施の形態においては、消去処理よりも画像処理を優先するために、ユーザーによる電源スイッチのオンを受け付けることを特徴とする。
【００９３】
第２の実施の形態に係る構成は、第１の実施の形態に係る構成と同一であるため、省略する。
【００９４】
ただし、消去処理判断部１５２は、消去処理を開始した後も電源スイッチからの開始信号を受け付ける。消去処理判断部１５２が開始信号を受け付けた場合は、消去処理判断部１５２は消去処理実行部１５４に対して消去処理を中断するように中断信号を送信する。消去処理実行部１５４は、中断信号を受け取ると消去処理を中断する。
【００９５】
次に図６を参照して消去処理を実行しているときに、ユーザーにより電源スイッチ１２４がオンされ開始信号が発信された場合のフローチャートを示す。第２の実施の形態においては、第１の停止信号が発信された場合のみ対応する。第２の停止信号が発信される場合とは、異常が発生した場合であるので、その状態で画像処理装置１２を復帰させることは適当でないためである。
【００９６】
図６において、図５のフローチャートと同一のステップは、追加されるステップの前後についてのみ説明し、他の同一のステップについては同一の符号を付して説明を省略する。
【００９７】
ステップ４００で、第１の停止信号が発信されたか否かを判断する。当該信号が発信された場合は、判断が肯定判定とされ、ステップ３０２へ移行する。一方、当該信号が発信されていない場合は、ルーチンは終了する。
【００９８】
ステップ３１６での、消去処理を実行することによって上書き残回数が０となったか否かの判断において、判断が肯定判定とされた場合はステップ３１８へ移行する。一方、判断が否定判定とされた場合は、ステップ４０２へ移行する。
【００９９】
ステップ４０２では、消去処理判断部１５２が、開始信号が発信されたか否かを判断する。判断が肯定判定とされた場合は、ステップ４０４へ移行する。一方、判断が否定判定とされた場合は、ステップ３１４へ移行し残りの消去処理を実行する。
【０１００】
ステップ４０４では、開始信号が発信されたため、実行中である消去処理は中断される。
【０１０１】
次に、ステップ４０６で、管理情報格納部１１４の管理情報が、消去処理が中断される直前の状態で更新される。
【０１０２】
次に、ステップ４０８で、消去処理に必要な電装系以外の電源がオンされる。これにより画像処理装置１２が復帰し、消去処理は終了する。
【０１０３】
また、ステップ３１６において判断が肯定判定とされた場合、ステップ３１８へ移行し管理情報はクリアされ、次いでステップ４１０へ移行する。
【０１０４】
ステップ４１０では、消去処理判断部１５２が、開始信号が発信されたか否かを判断する。判断が肯定判定とされた場合はステップ４０８へ移行する。一方、判断が否定判定とされた場合はステップ３２０へ移行し、消去処理に必要な電装系の電源をオフすることで、画像処理装置１２を完全に停止し、消去処理を終了する。
【０１０５】
以上説明したように、第２の実施の形態によれば、消去処理の実行中でも、ユーザーは電源スイッチ１２４をオンすることで、消去処理を中断し、画像処理装置１２を復帰させることができる。これにより、ユーザーは、消去処理よりも画像処理を優先して行うことができる。
（第３の実施の形態）
以下に第３の実施形態について説明する。
【０１０６】
第３の実施の形態では、消去処理の実行中でも画像処理装置１２は、外部機器からの画像データの入力を受け付け当該画像データに基づいて画像処理を行うことを特徴とする。
【０１０７】
第３の実施の形態に係る構成は、第１の実施の形態に係る構成と同一であるため、省略する。
【０１０８】
ただし、消去処理判断部１５２は、消去処理を開始した後もインターフェース制御部１１６からの画像データ入力信号を受け付けること可能とする。消去処理判断部１５２が画像データ入力信号を受け付けた場合は、消去処理判断部１５２は消去処理実行部１５４に対して消去処理を中断するように中断信号を送信する。消去処理実行部１５４は、中断信号を受け取ると消去処理を中断する。
【０１０９】
さらに、外部機器からの画像データに基づいて記録用紙２４に画像形成が終了すると、消去処理が再び開始される。
【０１１０】
また、メイン電源部１２２による電装系に対する電源オフ制御において、インターフェース２２とインターフェース制御部１１６とは、消去処理実行中も外部機器からの画像データの入力を受け付けるために、消去処理実行中は電源オンの状態にされ、消去処理終了後に電源オフされる。
【０１１１】
次に図７を参照して消去処理を実行しているときに、パソコン３０やファクシミリ装置３２から画像データをインターフェース２２が受信し、画像データ入力信号が発信された場合のフローチャートを示す。この場合も、第２の実施の形態と同様に第１の停止信号が発せられた場合のみ適応する。
【０１１２】
図７において、図５のフローチャートと同一のステップは、追加されるステップの前後についてのみ説明し、他の同一のステップについては同一の符号を付して説明を省略する。
【０１１３】
ステップ５００で、第１の停止信号が発信されたか否かを判断する。当該信号が発信された場合は、判断が肯定判定とされ、ステップ３０２へ移行する。一方、当該信号が発信されていない場合は、ルーチンは終了する。
【０１１４】
ステップ３１６の消去処理を実行することによって上書き残回数が０となったか否かの判断において、判断が肯定判定とされた場合はステップ３１８へ移行する。一方、判断が否定判定とされた場合は、ステップ５０２へ移行する。
【０１１５】
ステップ５０２では、消去処理判断部１５２が、画像データ入力信号が発信されたか否かを判断する。判断が肯定判定とされた場合は、ステップ５０４へ移行する。一方、判断が否定判定とされた場合は、ステップ３１４へ移行し残りの消去処理を実行する。
【０１１６】
ステップ５０４では、画像データ入力信号が発信されたことにより、実行中である消去処理が中断される。
【０１１７】
次に、ステップ５０６で、管理情報格納部１１４の管理情報が、消去処理が中断される直前の状態で更新される。
【０１１８】
次に、ステップ５０８で、消去処理に必要な電装系以外の電源がオンされる。これにより、画像処理装置１２が復帰する。
【０１１９】
次に、ステップ５１０で、外部機器から入力された画像データに基づいて記録用紙２４に画像を形成する画像処理を実行する。
【０１２０】
次に、ステップ５１２で、外部機器から入力された画像データに基づいた画像処理が終了したか否かを判断する。画像処理が終了した場合は、判断は肯定判定とされステップ５１４へ移行する。一方、画像処理が終了していないと判断された場合は、判断は否定判定とされ全ての画像処理が終了するまで画像処理を行う。
【０１２１】
ステップ５１４では、外部機器から入力された画像データがＨＤＤ１０８の画像データ格納部１１２に記憶されたことに伴い、管理情報格納部１１４で記憶される管理情報が更新される。そして、再びステップ３０８へ移行し、消去処理を再開する。
【０１２２】
また、ステップ３１６において判断が肯定判定とされた場合は、ステップ３１８へ移行し管理情報はクリアされ、次いでステップ５１６へ移行する。
【０１２３】
ステップ５１６では、消去処理判断部１５２が、画像データ入力信号が発信されたか否かを判断する。判断が肯定判定とされた場合はステップ５０８へ移行する。一方、判断が否定判定とされた場合はステップ３２０へ移行し、消去処理に必要な電装系の電源をオフすることで、画像処理装置１２を完全に停止し、消去処理を終了する。
【０１２４】
以上説明したように、第３の実施の形態によれば、消去処理の実行中でも、外部機器からの画像データの入力を受け付け、消去処理を中断し画像処理装置１２を復帰させて、当該画像データに基づいて画像処理を行うことができる。さらに、当該画像処理が終了すると、再び消去処理を実行する。
【０１２５】
また、消去処理を実行中に外部機器からの画像データを受け付ける場合に、全てのユーザーからの画像データを受け付けるとはせずに、許可されたユーザーからの画像データのみを受け付けるとしてもよい。
（第１の変形例）
第１乃至第３の実施の形態を組み合わせて、消去処理の実行中に、電源スイッチオンによる復帰制御と外部機器からの画像データ入力による復帰制御とを実施するか否かを選択できる設定機能を設ける。
（第２の変形例）
第１乃至第３の実施の形態において、消去処理を実行している間に操作パネルモジュール２０の表示部２０Ｂに表示するメッセージを、消去処理が終了するまで表示し続ける。
【０１２６】
電源をオフしたユーザー以外にも画像処理装置１２が消去処理を実行中である旨を報知するためである。
【０１２７】
この場合の、操作パネルモジュール２０とモジュール制御部１１８との電源オフのタイミングは、消去処理終了後とする。
【図面の簡単な説明】
【０１２８】
【図１】画像処理システムを表す概略図である。
【図２】画像処理装置を構成する電装系のブロック図である。
【図３】画像データ消去部に関する機能ブロック図である。
【図４】消去処理を実行中に操作パネルモジュールに表示するメッセージを示した概略図である。
【図５】第１の停止信号、あるいは第２の停止信号の少なくとも一方が発信されたときの消去処理の流れを示すフローチャートである。
【図６】第２の実施の形態に係る、消去処理を実行中にユーザーにより電源スイッチがオンされた場合の、消去処理の流れを示すフローチャートである。
【図７】第３の実施の形態に係る、譲許処理を実行中に画像処理装置に新たな画像データが入力され場合の、消去処理の流れを示すフローチャートである。
【符号の説明】
【０１２９】
１２    画像処理装置
１６    プリンタモジュール（画像処理部）
１０８    ＨＤＤ（画像データ記憶手段）
１２０    電源制御部（電源制御手段）
１２２    メイン電源部
１５０    画像データ消去部（画像データ消去手段）
【図１】
2007243351.tif 000004
【図２】
2007243351.tif 000005
【図３】
2007243351.tif 000006
【図４】
2007243351.tif 000007
【図５】
2007243351.tif 000008
【図６】
2007243351.tif 000009
【図７】
2007243351.tif 000010