(57)【要約】【課題】ＨＤＤに対して不正対処処理が行われた後、その装置から取り外されたＨＤＤから情報が漏洩することを防止するデータ処理装置を提供する。【解決手段】データ処理装置２０は、接続された記憶装置が不正なものか否かを識別する識別手段と、前記識別手段により不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する不正対処手段を具備する。【選択図】図１
2007310609.tif 000002
【特許請求の範囲】
【請求項１】
接続された記憶装置が不正なものか否かを識別する識別手段と、
前記識別手段により不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する不正対処手段
を具備することを特徴とするデータ処理装置。
【請求項２】
記憶装置に格納されたジョブデータが不正なものか否かを識別する識別手段と、
前記識別手段により不正であると識別された場合は、不正対処処理として前記記憶装置内の不正ジョブデータ領域の情報を解読不能に消去する不正対処手段
を具備することを特徴とするデータ処理装置。
【請求項３】
前記不正対処手段による不正対処処理中は、不正対処処理以外の処理を停止すること、または前記記憶装置を物理的に取り出し不可能にする
ことを特徴とする請求項１または２に記載のデータ処理装置。
【請求項４】
前記不正対処手段は、前記識別手段により不正であると識別された場合は、その不正の内容を通知する
ことを特徴とする請求項１，２または３に記載のデータ処理装置。
【請求項５】
前記不正対処手段による消去は、消去すべき領域に特定情報を上書きする
ことを特徴とする請求項１，２，３または４に記載のデータ処理装置。
【請求項６】
前記不正対処手段による不正対処処理以外の処理の停止は、外部との物理的な接続を遮断することを含む
ことを特徴とする請求項３に記載のデータ処理装置。
【請求項７】
前記不正対処手段による不正内容の通知は、過去に不正対処処理が行われたかどうかを通知する
ことを特徴とする請求項４に記載のデータ処理装置。
【請求項８】
前記不正対処手段により上書きする特定情報は、暗号化処理されたデータである
ことを特徴とする請求項５に記載のデータ処理装置。
【請求項９】
前記不正対処手段は、前記識別手段による識別結果が不正でない場合でも、前記記憶装置が取り外されてから再度接続されるまでの時間が所定時間を過ぎた場合には、不正対処処理を実施する
ことを特徴とする請求項１に記載のデータ処理装置。
【請求項１０】
前記所定時間を指定可能とする所定時間指定手段
を具備することを特徴とする請求項９に記載のデータ処理装置。
【請求項１１】
前記不正対処手段による所定時間を過ぎた場合の不正対処処理を実施するか否かを選択可能とする不正処理選択手段
を具備することを特徴とする請求項９または１０に記載のデータ処理装置。
【請求項１２】
メンテナンスモードで起動され、新規に装着する記憶装置の初期設定を行う記憶装置初期化の際は、該記憶装置の全領域を所定データで上書きする不正対処手段
を具備することを特徴とするデータ処理装置。
【請求項１３】
前記不正対処手段による初期化処理中は、初期化処理以外の処理を停止させること、または前記記憶装置を物理的に取り出し不可能にする
ことを特徴とする請求項１２に記載のデータ処理装置。
【請求項１４】
メンテナンスモードで起動され、他のデータ処理装置で使用されていた記憶装置のアクセス処理を行う記憶装置アクセス処理手段
を具備することを特徴とするデータ処理装置。
【請求項１５】
前記記憶装置アクセス処理手段によるアクセス処理中は、使用可能な機能を制限すること、または前記記憶装置を物理的に取り出し不可能にする
ことを特徴とする請求項１４に記載のデータ処理装置。
【請求項１６】
前記記憶装置アクセス処理手段によるアクセス処理終了時は、データ処理装置を初期化する
ことを特徴とする請求項１４に記載のデータ処理装置。
【請求項１７】
前記データ処理装置の初期化は、記憶装置アクセス処理によって記憶装置に書き込まれたデータを消去すること、または記憶装置アクセス処理によって記憶装置以外であって前記データ処理装置内部に書き込まれたデータを消去する
ことを特徴とする請求項１６に記載のデータ処理装置。
【請求項１８】
接続された記憶装置が不正なものか否かを識別し、
不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する
ことを特徴とするデータ処理方法。
【請求項１９】
記憶装置に格納されたジョブデータが不正なものか否かを識別し、
不正であると識別された場合は、不正対処処理として前記記憶装置内の不正ジョブデータ領域の情報を解読不能に消去する
ことを特徴とするデータ処理方法。
【請求項２０】
メンテナンスモードで起動され、新規に装着する記憶装置の初期設定を行う記憶装置初期化の際は、該記憶装置の全領域を所定データで上書きする
ことを特徴とするデータ処理方法。
【請求項２１】
メンテナンスモードで起動され、他のデータ処理装置で使用されていた記憶装置のアクセス処理を行う
ことを特徴とするデータ処理方法。
【請求項２２】
データ処理装置に、
接続された記憶装置が不正なものか否かを識別する識別機能と、
前記識別機能により不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する不正対処機能
を実現させることを特徴とするデータ処理プログラム。
【請求項２３】
データ処理装置に、
記憶装置に格納されたジョブデータが不正なものか否かを識別する識別機能と、
前記識別機能により不正であると識別された場合は、不正対処処理として前記記憶装置内の不正ジョブデータ領域の情報を解読不能に消去する不正対処機能
を実現させることを特徴とするデータ処理プログラム。
【請求項２４】
データ処理装置に、
メンテナンスモードで起動され、新規に装着する記憶装置の初期設定を行う記憶装置初期化の際は、該記憶装置の全領域を所定データで上書きする不正対処機能
を実現させることを特徴とするデータ処理プログラム。
【請求項２５】
データ処理装置に、
メンテナンスモードで起動され、他のデータ処理装置で使用されていた記憶装置のアクセス処理を行う記憶装置アクセス処理機能
を実現させることを特徴とするデータ処理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、記憶装置が不正なものか否かを識別し、不正対処処理を行うデータ処理装置、データ処理方法およびデータ処理装置に装着された記憶装置が不正なものか否かを識別し、不正対処処理を行わせることができるデータ処理プログラムに関する。
【背景技術】
【０００２】
近年、複写機やプリンタなどの装置において、画像データ等を保持するための記憶媒体としてハードディスク（以下、ＨＤＤともいう）が用いられているが、ＨＤＤが盗難にあった場合、他の装置に接続することによってＨＤＤに保存されている画像データ等が印刷できてしまうというセキュリティ上の問題点があった。この問題を解決する手法として、例えば特許文献１には、記憶手段に予め記憶されている識別情報を確認し、不正な記憶手段であると判断された場合は、（Ａ）記憶手段に記憶された印刷データの印刷要求を拒否する、（Ｂ）記憶手段に記憶された印刷データや印刷ログを削除する、（Ｃ）記憶手段に記憶された印刷データや印刷ログを暗号化等により参照不能にする、などの不正対処処理を行う手法が開示されている。
また、例えば、特許文献２には、画像データが記憶された領域に対してセキュリティレベルに応じて繰り返し無効化作業を行い、機密保護を達成する画像処理装置を提供することを課題とし、デジタル複合機は、画像読み取り部とハードディスクと画像形成部と機器制御部とを備え、機器制御部によるハードディスクに記憶された先の画像データの無効化を行っている時に、画像読み取り部から新たな画像データの入力があった場合に、機器制御部によるハードディスクにおける先の画像データの無効化を中断し、機器制御部が入力される新たな画像データで先の画像データを無効化することが開示されている。
【特許文献１】特開２００４−２５５８５１号公報
【特許文献２】特開２００４−５６３４７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、従来の技術では、以下の問題点がある。
（１）装置により不正対処処理が行われた後、装置から取り外された記憶装置上の不正対処処理が行われていない領域のデータから情報が漏洩する。
（２）装置により不正対処処理が行われたという形跡を記憶装置に残すことは考慮していない。
（３）不正の目的ではなく、正当な目的を持って他の装置に接続した場合であっても、ＨＤＤにアクセスすることができない。
また、例えば複合機（複写機能、プリント機能、スキャン機能、ＦＡＸ機能等を有するもの）などにおいては、ＨＤＤ等の記憶装置は、印刷データ用のスプール領域だけではなく、ＦＡＸ用データ格納領域、ネット通信用データ格納領域、プログラム領域、ＣＰＵの作業データを一時的に格納するためのテンポラリ領域など、様々な用途に利用される。ここで、例えばプログラムのバグや改ざんなどによって、新規に接続したＨＤＤ上に既に書き込まれていた無効な情報が誤って参照された場合、または、不正ではないＨＤＤにもかかわらず悪意を持った者がＨＤＤ上の有効なデータ部分を改ざんした場合などは、誤った印刷がなされるのみならずＦＡＸやネット通信での誤送信や、改ざんデータの送信など、重大な過失を招く可能性がある、という問題点がある。
【０００４】
本発明は、このような従来の技術が有する問題点に着目してなされたもので、以下に示す特徴のいずれかを有するデータ処理装置、データ処理方法およびデータ処理プログラムを提供することを目的としている。
（１）データ処理装置により記憶装置に対して不正対処処理が行われた後は、そのデータ処理装置から取り外された記憶装置によって情報が漏洩することを防止する。
（２）データ処理装置により記憶装置に対して不正対処処理が行われたという形跡をその記憶装置に残すことができるようにする。
（３）記憶装置の有効なデータ部分の不正な改ざんがもとで発生する装置の誤動作などを未然に防止することができるようにする。
（４）記憶装置初期化モードを設けることで、新規装着の記憶装置の既存データがもとで発生する装置の誤動作などを未然に防止することができ、安全確実に記憶装置の初期設定を行うことができるようにする。
（５）記憶装置アクセスモードを設けることで、他の装置に接続されていた記憶装置に安全にアクセスすることができるようにする。
【課題を解決するための手段】
【０００５】
かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
［１］  接続された記憶装置が不正なものか否かを識別する識別手段と、
前記識別手段により不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する不正対処手段
を具備することを特徴とするデータ処理装置。
【０００６】
［２］  記憶装置に格納されたジョブデータが不正なものか否かを識別する識別手段と、
前記識別手段により不正であると識別された場合は、不正対処処理として前記記憶装置内の不正ジョブデータ領域の情報を解読不能に消去する不正対処手段
を具備することを特徴とするデータ処理装置。
【０００７】
［３］  前記不正対処手段による不正対処処理中は、不正対処処理以外の処理を停止すること、または前記記憶装置を物理的に取り出し不可能にする
ことを特徴とする［１］または［２］に記載のデータ処理装置。
【０００８】
［４］  前記不正対処手段は、前記識別手段により不正であると識別された場合は、その不正の内容を通知する
ことを特徴とする［１］，［２］または［３］に記載のデータ処理装置。
【０００９】
［５］  前記不正対処手段による消去は、消去すべき領域に特定情報を上書きする
ことを特徴とする［１］，［２］，［３］または［４］に記載のデータ処理装置。
【００１０】
［６］  前記不正対処手段による不正対処処理以外の処理の停止は、外部との物理的な接続を遮断することを含む
ことを特徴とする［３］に記載のデータ処理装置。
【００１１】
［７］  前記不正対処手段による不正内容の通知は、過去に不正対処処理が行われたかどうかを通知する
ことを特徴とする［４］に記載のデータ処理装置。
【００１２】
［８］  前記不正対処手段により上書きする特定情報は、暗号化処理されたデータである
ことを特徴とする［５］に記載のデータ処理装置。
【００１３】
［９］  前記不正対処手段は、前記識別手段による識別結果が不正でない場合でも、前記記憶装置が取り外されてから再度接続されるまでの時間が所定時間を過ぎた場合には、不正対処処理を実施する
ことを特徴とする［１］に記載のデータ処理装置。
【００１４】
［１０］  前記所定時間を指定可能とする所定時間指定手段
を具備することを特徴とする［９］に記載のデータ処理装置。
【００１５】
［１１］  前記不正対処手段による所定時間を過ぎた場合の不正対処処理を実施するか否かを選択可能とする不正処理選択手段
を具備することを特徴とする［９］または［１０］に記載のデータ処理装置。
【００１６】
［１２］  メンテナンスモードで起動され、新規に装着する記憶装置の初期設定を行う記憶装置初期化の際は、該記憶装置の全領域を所定データで上書きする不正対処手段
を具備することを特徴とするデータ処理装置。
【００１７】
［１３］  前記不正対処手段による初期化処理中は、初期化処理以外の処理を停止させること、または前記記憶装置を物理的に取り出し不可能にする
ことを特徴とする［１２］に記載のデータ処理装置。
【００１８】
［１４］  メンテナンスモードで起動され、他のデータ処理装置で使用されていた記憶装置のアクセス処理を行う記憶装置アクセス処理手段
を具備することを特徴とするデータ処理装置。
【００１９】
［１５］  前記記憶装置アクセス処理手段によるアクセス処理中は、使用可能な機能を制限すること、または前記記憶装置を物理的に取り出し不可能にする
ことを特徴とする［１４］に記載のデータ処理装置。
【００２０】
［１６］  前記記憶装置アクセス処理手段によるアクセス処理終了時は、データ処理装置を初期化する
ことを特徴とする［１４］に記載のデータ処理装置。
【００２１】
［１７］  前記データ処理装置の初期化は、記憶装置アクセス処理によって記憶装置に書き込まれたデータを消去すること、または記憶装置アクセス処理によって記憶装置以外であって前記データ処理装置内部に書き込まれたデータを消去する
ことを特徴とする［１６］に記載のデータ処理装置。
【００２２】
［１８］  接続された記憶装置が不正なものか否かを識別し、
不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する
ことを特徴とするデータ処理方法。
【００２３】
［１９］  記憶装置に格納されたジョブデータが不正なものか否かを識別し、
不正であると識別された場合は、不正対処処理として前記記憶装置内の不正ジョブデータ領域の情報を解読不能に消去する
ことを特徴とするデータ処理方法。
【００２４】
［２０］  メンテナンスモードで起動され、新規に装着する記憶装置の初期設定を行う記憶装置初期化の際は、該記憶装置の全領域を所定データで上書きする
ことを特徴とするデータ処理方法。
【００２５】
［２１］  メンテナンスモードで起動され、他のデータ処理装置で使用されていた記憶装置のアクセス処理を行う
ことを特徴とするデータ処理方法。
【００２６】
［２２］  データ処理装置に、
接続された記憶装置が不正なものか否かを識別する識別機能と、
前記識別機能により不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する不正対処機能
を実現させることを特徴とするデータ処理プログラム。
【００２７】
［２３］  データ処理装置に、
記憶装置に格納されたジョブデータが不正なものか否かを識別する識別機能と、
前記識別機能により不正であると識別された場合は、不正対処処理として前記記憶装置内の不正ジョブデータ領域の情報を解読不能に消去する不正対処機能
を実現させることを特徴とするデータ処理プログラム。
【００２８】
［２４］  データ処理装置に、
メンテナンスモードで起動され、新規に装着する記憶装置の初期設定を行う記憶装置初期化の際は、該記憶装置の全領域を所定データで上書きする不正対処機能
を実現させることを特徴とするデータ処理プログラム。
【００２９】
［２５］  データ処理装置に、
メンテナンスモードで起動され、他のデータ処理装置で使用されていた記憶装置のアクセス処理を行う記憶装置アクセス処理機能
を実現させることを特徴とするデータ処理プログラム。
【００３０】
前記本発明は次のように作用する。
本発明におけるデータ処理装置、データ処理方法およびデータ処理プログラムは、記憶装置に対して不正対処処理を行う。
接続された記憶装置が不正なものか否かを識別し、不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する。これによって、データ処理装置により記憶装置に対して不正対処処理が行われた後は、そのデータ処理装置から取り外された記憶装置によって情報が漏洩することを防止することができるようになる。
記憶装置に格納されたジョブデータが不正なものか否かを識別し、不正であると識別された場合は、不正対処処理として前記記憶装置内の不正ジョブデータ領域の情報を解読不能に消去する。これによって、データ処理装置により記憶装置に対して不正対処処理が行われたという形跡をその記憶装置に残すことができるようになる。
メンテナンスモードで起動され、新規に装着する記憶装置の初期設定を行う記憶装置初期化の際は、該記憶装置の全領域を所定データで上書きする。これによって、記憶装置初期化モードを設けることで、新規装着の記憶装置の既存データがもとで発生する装置の誤動作などを未然に防止することができ、安全確実に記憶装置の初期設定を行うことができるようになる。
メンテナンスモードで起動され、他のデータ処理装置で使用されていた記憶装置のアクセス処理を行う。これによって、メンテナンスモード内に記憶装置アクセスモードを設けていることで、他の装置に接続されていた記憶装置に安全にアクセスすることができるようになる。
【発明の効果】
【００３１】
本発明にかかるデータ処理装置、データ処理方法およびデータ処理プログラムによれば、以下のいずれかの効果を得ることができるようになる。
（１）データ処理装置により記憶装置に対して不正対処処理が行われた後は、そのデータ処理装置から取り外された記憶装置によって情報が漏洩することを防止することができる。
（２）データ処理装置により記憶装置に対して不正対処処理が行われたという形跡をその記憶装置に残すことができる。
（３）記憶装置の有効なデータ部分の不正な改ざんがもとで発生する装置の誤動作などを未然に防止することができる。
（４）記憶装置初期化モードを設けることで、新規装着の記憶装置の既存データがもとで発生する装置の誤動作などを未然に防止することができ、安全確実に記憶装置の初期設定を行うことができる。
（５）記憶装置アクセスモードを設けることで、他の装置に接続されていた記憶装置に安全にアクセスすることができる。
【発明を実施するための最良の形態】
【００３２】
以下、図面に基づき本発明の好適な各種の実施の形態を説明する。
第１の実施の形態の概略を説明する。
データ処理装置は、接続された記憶装置が不正なものかどうかを識別し、不正の場合は所定の不正対処処理を行う。その不正対処処理例は、以下の順で実施されるものである。
（１）ＨＤＤ不正対処処理以外の処理を停止する。
（２）ＨＤＤを物理的にロックする。
（３）不正の内容を解析し通知する。
（４）ＨＤＤの全領域を消去する。
（５）消去領域に特定情報を上書きする。
（６）不正対処処理が終了したことを通知する。
【００３３】
以下、説明する実施の形態は、データ処理装置として、画像処理装置、より具体的にはスキャナ、プリンタ、複写機、ＦＡＸ、複合機（プリント機能、スキャン機能、ＦＡＸ機能、複写機能等を有しているもの）等に適用することができ、記憶装置には画像等の比較的大容量のものが記憶されているとする。また、記憶装置としてハードディスクを主に例示して説明する。
【００３４】
図１〜図５は本発明の第１の実施の形態を示している。図１は、本発明の第１の実施の形態の概念的なモジュール構成例を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはプログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。したがって、以下説明する実施の形態は、装置、方法およびプログラムの説明をも兼ねている。また、モジュールは機能にほぼ一対一に対応しているが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１つの装置によって実行されてもよいし、分散または並列環境における装置によって１モジュールが複数装置で実行されてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続を含む。
また、装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク等で接続されて構成されるほか、１つの装置によって実現される場合も含まれる。
【００３５】
データ処理装置２０は、ＨＤＤ３０、ＨＤＤ着脱制御部２５、タイマー２７と接続されており、データ処理装置２０内には、ユーザインタフェース２１、不正判断モジュール２２、上書モジュール２３、不正対処モジュール２４がある。
ユーザインタフェース２１は、不正対処モジュール２４と接続されており、データ処理装置２０を用いる操作者に対して不正対処の処理結果等をディスプレイに表示したり、操作者からの指示を受け付けたりする。
不正判断モジュール２２は、ＨＤＤ３０、不正対処モジュール２４と接続されており、不正対処モジュール２４からの指示を受け、ＨＤＤ３０内のデータを読み取り、不正な処理が行われたか否かを判断する。そして、その結果を不正対処モジュール２４に通知する。
上書モジュール２３は、ＨＤＤ３０、不正対処モジュール２４と接続されており、不正対処モジュール２４からの指示を受け、ＨＤＤ３０に対して上書き消去を行う。その結果を不正対処モジュール２４に通知する。
不正対処モジュール２４は、ユーザインタフェース２１、ＨＤＤ３０、不正判断モジュール２２と接続されており、ユーザインタフェース２１からの指示を受けまたは予め定められている処理に基づいて、不正判断モジュール２２または上書モジュール２３に対して処理を指示する。その結果をユーザインタフェース２１に通知する。
ＨＤＤ３０は、不正判断モジュール２２、上書モジュール２３、ＨＤＤ着脱制御部２５と接続されており、イメージデータ等のデータを記憶している。不正判断モジュール２２によりＨＤＤ３０が不正なＨＤＤであるか、不正なデータが記憶されていないかがチェックされる。また、上書モジュール２３によりＨＤＤ３０内のデータが特定情報等で書き換えられる。ＨＤＤ３０自体は、着脱可能であるが、ＨＤＤ着脱制御部２５によりその着脱が電気的または機械的に許可／禁止される。
ＨＤＤ着脱制御部２５は、データ処理装置２０、ＨＤＤ３０と接続されており、データ処理装置２０からの指示によりＨＤＤ３０の着脱を制御する。
タイマー２７は、データ処理装置２０と接続されており、データ処理装置２０からのスタート、ストップ、アラーム等の指示により計時処理を行う。
【００３６】
図２は、本実施の形態が実現される画像処理装置のハードウェアを例示した概略ブロック図である。本ハードウェアは、ＣＰＵ１０、データ処理装置２０、ＨＤＤ着脱制御部２５、ＨＤＤ３０、スキャナ４０、プリントエンジン５０、ＲＡＭ６０、ＲＯＭ７０、通信インタフェース８０、ユーザインタフェース９０、ＦＡＸインタフェース９５、内部バス９９を有している。ＣＰＵ１０は、画像処理装置全体の制御を行う。データ処理装置２０は、ＨＤＤ着脱制御部２５、ＨＤＤ３０と接続されており、ＣＰＵ１０等の指示に従い、ＨＤＤ３０とのデータ格納、読み出しを行う。ＲＡＭ６０は、プログラム、データ、イメージデータを記憶する。ＲＯＭ７０は、固定的なプログラム、データを記憶し、主に画像処理装置の電源オン時に必要な情報が記憶されている。ＨＤＤ３０は、データ処理装置２０、ＨＤＤ着脱制御部２５と接続されており、ＲＡＭ６０に記憶されたイメージデータを格納したりする。通信インタフェース８０は、通信網との通信処理を行い、他の機器との送受信を行う。ユーザインタフェース９０は、画像処理装置の操作者による操作を受け付け、ＣＰＵ１０からの指示に従い、操作者への表示を行う。スキャナ４０は、イメージデータをＲＡＭ６０に取り込む。プリントエンジン５０は、ＲＡＭ６０内のイメージデータをプリントアウト等する。ＦＡＸインタフェース９５は、ＦＡＸとして画像信号の通信を行う。これらは、内部バス９９に接続されており、各部分は連携して処理を行う。
【００３７】
次に作用・働き（動作）を図５のフローチャートを用いて説明する。
不正判断モジュール２２によるＨＤＤ３０の識別方法として、電源オン時またはＨＤＤ３０接続時（ステップＳ１０１）に、予めＨＤＤ３０のＨＤＤ識別情報格納領域に記憶されているデータを読み取り、このデータと、データ処理装置２０が実装された装置固有の識別コードとが一致するかどうかを判断する（ステップＳ１０２、ステップＳ１０３）。または、ＨＤＤ３０内のデータに対してウィルスチェックを行い、不正なデータが記憶されているか否かを判断する。このようにＨＤＤ３０が不正なものか否かは、本来データ処理装置２０に装着されるべきＨＤＤでないＨＤＤが装着されたか否か、ＨＤＤ３０内のデータにウィルスプログラム等が含まれているか否か等によって判断される。
【００３８】
不正判断モジュール２２によって、ＨＤＤ３０が不正なものであると判断されると（ステップＳ１０３のＹｅｓ）、その結果が不正対処モジュール２４に通知され、不正対処モジュール２４は以下の不正対処処理（ステップＳ１０４〜ステップＳ１０９）を行う。ＨＤＤ３０が不正なものでないと判断されると（ステップＳ１０３のＮｏ）、その結果が不正対処モジュール２４に通知され、不正対処モジュール２４は正規なＨＤＤである旨をユーザインタフェース２１を介して、ユーザインタフェース９０に表示する（ステップＳ１１０）。以下、不正対処処理となる。
（１）ＨＤＤ不正対処処理以外の処理を停止する（ステップＳ１０４）。ここで、停止する処理としては、ＦＡＸ／通信ネット回線などの物理的な遮断や、ジョブの中断などである。不正対処モジュール２４は、内部バス９９を介して、ＦＡＸインタフェース９５、通信インタフェース８０等に外部との通信を禁止する処理を指示する。また、物理的な遮断を行うために、不正対処モジュール２４はユーザインタフェース２１に対して、操作者に対して例えば「○○ケーブルを外してください」等のメッセージを表示するように指示する。ユーザインタフェース２１は、内部バス９９を介して、ユーザインタフェース９０にそのメッセージを表示する。そして、ＦＡＸインタフェース９５、通信インタフェース８０等はケーブルが外れた旨をデータ処理装置２０に通知し、その通知を受けた後に不正対処モジュール２４は不正対処処理を続行する。
（２）ＨＤＤ３０を物理的にロックする（ステップＳ１０５）。これは、ＨＤＤ３０が取り出し不可能な状態に固定することである。以降の処理は特定したＨＤＤ３０に対して行うものであり、ＨＤＤが途中で交換等されないようにするためである。これは、データ処理装置２０よりＨＤＤ着脱制御部２５に対してＨＤＤ３０固定の指示が出され、ＨＤＤ着脱制御部２５はＨＤＤ３０を電気的または機械的に着脱禁止状態にする。
（３）不正対処モジュール２４の指示により不正判断モジュール２２は、不正の内容を解析し不正対処モジュール２４に通知する（ステップＳ１０６）。ここで、通知する不正の内容としては、まず不正なＨＤＤ識別コードとともに不正なＨＤＤであることを通知する。引き続きＨＤＤ領域をスキャンし、過去に不正対処処理が行われたことを示すコードを識別したら、そのコードに続き記憶されている過去の不正処理に関する情報コード（不正対処処理を行ったデータ処理装置の識別コード／日時／ユーザ情報など）とともに過去に不正対処処理が行われたことを通知する。不正対処モジュール２４に通知された不正対処処理に関する情報を、ユーザインタフェース２１を介して、ユーザインタフェース９０に表示してもよい。
（４）不正対処モジュール２４の指示により上書モジュール２３は、ＨＤＤ３０の全領域を消去する（ステップＳ１０７）。例えば米国安全保証局（ＮＳＡ）推奨方式（１回目２回目は乱数で上書き、３回目は固定値で上書きする方法）などを用いる。これによって、消去前に記憶されていた情報は解読不能となる。
（５）不正対処モジュール２４の指示により上書モジュール２３は、消去領域に特定情報を上書きする（ステップＳ１０８）。つまり、不正対処処理に関する情報コード（不正対処処理を示すコード／このデータ処理装置が実装された装置固有の識別コード／日時／操作者ＩＤ、更に過去の不正情報など）をＨＤＤ３０の記憶領域の全領域に繰り返し上書きする。なお、この不正処理情報は１セクタ（５１２バイト）で構成するものとするため、ＨＤＤ３０のセクタ単位に同様のデータが上書きされることになる。
なお、不正対処処理に関する情報は、その全てまたは一部のみ（例えば装置固有の識別コード等）を暗号化するようにしても良い。また、ＨＤＤ３０に上書きする特定情報の上書き時間短縮のため、特定情報を記憶領域の一部分のみに上書きするようにしても良いし、消去処理３回目の固定値の代わりに特定情報を上書きするようにしても良い。
また、ＨＤＤ３０内のデータを読み込んだ際に、これらのデータが書き込まれていたということは、そのＨＤＤ３０はそれ以前に不正対処処理が行われたということを意味する。
また、特定情報としては、意味のある情報以外にまったく意味のないデータ（処理したとしても無害なデータ）であってもよい。
（６）不正対処処理が終了したことをユーザインタフェース２１を介して、ユーザインタフェース９０に表示する（ステップＳ１０９）。
【００３９】
不正対処処理によって、ＨＤＤ３０内がどのように書き換えられるかを図３、図４を用いて説明する。図３は、不正対処処理が行われる前の状態を示している。ＨＤＤ３０内は、ＨＤＤ管理情報３０１、プログラム領域３０２、テンポラリ領域３０３、印刷用領域３０４、ＦＡＸ用領域３０５、通信用領域３０６、データ格納領域３０７、ログ格納領域３０８等の領域に分かれている。例えば、印刷用領域３０４は、プリントエンジン５０によって使用される領域である。また、ＨＤＤ管理情報３０１内は、ＨＤＤ識別情報３０１１、不正対処処理情報３０１２、その他の管理情報３０１３に分かれており、ＨＤＤ識別情報３０１１、不正対処処理情報３０１２は各々１セクタの記憶容量である。ＨＤＤ識別情報３０１１は、ＨＤＤ３０自体を識別するための情報が記憶されている。また、そのＨＤＤ３０が本来装着されるべきデータ処理装置２０の識別情報等も含まれていてもよい。ＨＤＤ３０が新規の状態では不正対処処理情報３０１２はない。１回でも不正対処処理が行われたものであると不正対処処理情報３０１２が存在することになり、その回数によって、不正対処処理情報３０１２の個数が異なるようにしてもよい。そして、不正対処処理情報３０１２がある場合は、過去に不正対処処理が行われたこと、又は不正対処処理情報３０１２に記憶されている情報を不正判断モジュール２２は不正対処モジュール２４に通知し、不正対処モジュール２４はユーザインタフェース２１を介してユーザインタフェース９０に表示するようにしてもよい。
図４は、不正対処処理後のＨＤＤ３０内の記憶領域を示している。不正対処処理情報３１１は５１２バイトであり、１セクタの容量と同じであるので、ＨＤＤ３０内の全てを不正対処処理情報３１１によって埋め尽くすことになる。なお、第１セクタは、不正対処処理情報３１１ではなく、ＨＤＤ識別情報３０１１としてＨＤＤ３０自体を識別するための情報を記憶するようにしてもよい。不正対処処理後も記憶装置として利用できるようにするためである。また、不正対処処理前の記憶領域として不正対処処理情報３０１２がある場合は、そのセクタのみを残して他のセクタをジョブファイル領域３１２としてもよい。その場合は、不正対処処理の過去の履歴を複数残すことができるようになる。
【００４０】
第１の実施の形態では、データ処理装置２０により不正対処処理が行われた後、データ処理装置２０から取り外されたＨＤＤ３０から情報が漏洩することを完全に防止することができるようになる。
また、データ処理装置２０により不正対処処理が行われたという形跡をＨＤＤ３０に残すことができる。
【００４１】
図６、図７を用いて本発明の第２の実施の形態を説明する。概念的なモジュール構成例は第１の実施の形態（図１）と同様であるが、主に不正対処モジュール２４の一部の機能を用いており、タイマー２７を用いる。なお、第１の実施の形態と同種のモジュールの重複した説明を省略する。また、データ処理装置２０のハードウェア例を図６に示す。これも第１の実施の形態（図２）とほぼ同じであるが、異なるところはタイマー２７がデータ処理装置２０に接続されている点である。
第２の実施の形態の概略を説明する。
データ処理装置２０は、接続された記憶装置が不正なものかどうかを識別し、不正の場合は所定の不正対処処理を行う。識別結果が不正でない場合でも、ＨＤＤ３０が取り出されてから再度接続されるまでの時間が所定時間をオーバーした場合には、以下の不正対処処理を実施する。
（１）ＨＤＤ不正対処処理以外の処理を停止する。
（２）ＨＤＤを物理的にロックする。
（３）不正の内容を解析し通知する。
（４）ＨＤＤの全領域を消去する。
（５）消去領域に特定情報を上書きする。
（６）不正対処処理が終了したことを通知する。
【００４２】
図７のフローチャートを用いて、第２の実施の形態で行われる不正対処処理を説明する。第１の実施の形態で行われる不正対処処理とほぼ同じ処理である部分は、図５のステップ番号を参照して説明する。
ステップＳ３０１〜ステップＳ３０９は、それぞれステップＳ１０１〜ステップＳ１０９と同様である。
ステップＳ３０３で、不正なＨＤＤではないと判断された場合（ステップＳ３０３でＮｏ）は、ステップＳ３１０に進む。
ステップＳ３１０では、ＨＤＤ接続期限を過ぎているか否かが判断される。つまり、操作者が不正対処処理を行うために、ＨＤＤ識別処理（ステップＳ３０２）の後でも、ＨＤＤ３０をデータ処理装置２０からいったん取り外すことを行わなければならない場合もあるわけである。しかし、その取り外している時間がＨＤＤ３０を差し替えるほどの時間でなければ、再度最初からＨＤＤ識別処理（ステップＳ３０２）を行う必要はない。逆に、その取り外している時間が長ければ、たとえ不正判断モジュール２２によって不正ではないと判断されたとしても、不正対処処理を行う必要がある。そこで、ステップＳ３１０では、ＨＤＤ３０が取り外された時間をタイマー２７を用いて計測し、その取り外された時間が所定の時間を超えているか否かを判断する。超えている場合は、ステップＳ３０４以降の不正対処処理を行い、超えていない場合はステップＳ３１１へと進む。
ステップＳ３１１は、ステップＳ１１０と同様である。
また、ステップＳ３０６では、ステップＳ３１０でＹｅｓと判断された場合は、通知する不正の内容としてＨＤＤ３０の接続待ち時間がオーバーしていることとなる。
なお、ＨＤＤ３０上の記憶領域の不正対処処理前の状態、不正対処処理後の状態は、それぞれ図３、図４を用いて説明した第１の実施の形態と同様である。
【００４３】
第２の実施の形態では、データ処理装置２０により不正対処処理が行われた後、データ処理装置２０から取り外されたＨＤＤ３０から情報が漏洩することを完全に防止することができるようになる。
また、データ処理装置２０により不正対処処理が行われたという形跡をＨＤＤ３０に残すことができる。
そして、ＨＤＤ３０が取り外された場合であって、その時間が所定時間よりも長い場合は、強制的に不正対処処理を行うようにしているので、より不正な処理を行い難くしており、データ処理装置２０の誤動作などを未然に防止することができる。
【００４４】
図８、図９を用いて本発明の第３の実施の形態を説明する。概念的なモジュール構成例は第１の実施の形態（図１）と同様であるが、主に不正対処モジュール２４の一部の機能を用いている。なお、第１の実施の形態と同種のモジュールの重複した説明を省略する。また、データ処理装置２０のハードウェア例も、第１の実施の形態（図２）または第２の実施の形態（図６）と同じである。
第３の実施の形態の概略を説明する。
データ処理装置２０は、記憶装置に格納されたジョブデータが不正なものかどうかを識別し不正の場合は以下の不正対処処理を行う。なお、ジョブデータとは、データ処理装置２０においてジョブが発生する度に生成されるデータであり、ジョブファイルとは、データ処理装置２０においてジョブが発生する度に生成されるファイルである。
（１）ＨＤＤ不正対処処理以外の処理を停止する。
（２）ＨＤＤを物理的にロックする。
（３）不正の内容を解析し通知する。
（４）このジョブデータを消去する。
（５）消去領域に特定情報を上書きする。
（６）不正対処処理が終了したことを通知する。
【００４５】
図９のフローチャートを用いて、第３の実施の形態で行われる不正対処処理を説明する。第１の実施の形態で行われる不正対処処理とほぼ同じ処理である部分は、図５のステップ番号を参照して説明する。
ステップＳ４０１では、ジョブファイルの読み出しが行われたか否かを判断する。ジョブファイルの読み出しが行われていないならば（ステップＳ４０１でＮｏ）、不正対処処理は行われずに終了する（ステップＳ４１１）。
ステップＳ４０２では、ジョブファイルの識別処理を行う。つまり、ＨＤＤ３０の読み出し時に、予めＨＤＤ３０のジョブデータとともに記憶されているジョブファイル識別データを読み取る。
ステップＳ４０３では、不正なジョブファイルであるか否かを判断する。つまり、ＨＤＤ３０のジョブデータと、ステップＳ４０２で読み出されたジョブファイルの識別コードとが一致するかどうかによって判断する。一致しなければ、不正なジョブファイルである（ステップＳ４０３でＹｅｓ）。一致すれば、不正なジョブファイルではない（ステップＳ４０３でＮｏ）。そして、正規なジョブファイルであることが通知され、不正対処モジュール２４は正規なジョブファイルである旨をユーザインタフェース２１を介して、ユーザインタフェース９０に表示する（ステップＳ４１０）。
ステップＳ４０４、ステップＳ４０５は、それぞれステップＳ１０４、ステップＳ１０５と同様である。
ステップＳ４０６では、不正なジョブファイルをユーザインタフェース２１を介して、ユーザインタフェース９０に表示する。通知する不正の内容としては、まず不正なジョブファイル識別コードとともに不正なジョブファイルであることを通知する。引き続きＨＤＤ３０領域をスキャンし、過去に不正対処処理が行われていることを示すコードを識別したら、そのコードに続き記憶されている過去の不正処理に関する情報コード（不正対処処理を行った装置固有の識別コード／ジョブ情報／日時／操作者ＩＤなど）とともに過去に不正対処処理が行われたことを通知する。
ステップＳ４０７では、ＨＤＤ３０内の不正なジョブファイルを消去する。例えば米国安全保証局（ＮＳＡ）推奨方式（１回目２回目は乱数で上書き、３回目は固定値で上書きする方法）などを用いる。これによって、消去前に記憶されていた情報は解読不能となる。
また、ＨＤＤ３０内のジョブファイルとは、図８に示すように、ＨＤＤ３０上の記憶領域にジョブファイル領域３１２を有しており、その領域中にはジョブファイル識別情報３１２１、ジョブファイル３１２２がある。なお、ジョブファイル識別コードは、ジョブファイル毎に割り当てたコードであっても良いし、ジョブファイルデータのハッシュ値でもよい。
ステップＳ４０８では、ステップＳ４０７で消去された領域（ジョブファイル領域３１２）に対して、特定情報を上書きする。つまり、不正対処処理に関する情報コード（不正対処処理を示すコード／このデータ処理装置２０が実装された装置固有の識別コード／ジョブ情報／日時／操作者ＩＤ、更に過去の不正情報など）をＨＤＤ３０のジョブファイル領域３１２に繰り返し上書きする。なお、この不正処理情報は１セクタ（５１２バイト）で構成するものとするため、ＨＤＤのセクタ単位に同様のデータが上書きされることになる。
ステップＳ４０９は、ステップＳ１０９と同様である。
【００４６】
第３の実施の形態では、有効なデータ部分の不正な改ざんがもとで発生する装置の誤動作などを未然に防止することができる。
【００４７】
図１０を用いて本発明の第４の実施の形態を説明する。概念的なモジュール構成例は第１の実施の形態（図１）と同様であるが、主に不正対処モジュール２４の一部の機能を用いている。なお、第１の実施の形態と同種のモジュールの重複した説明を省略する。また、データ処理装置２０のハードウェア例も、第１の実施の形態（図２）または第２の実施の形態（図６）と同じである。
第４の実施の形態の概略を説明する。
データ処理装置２０に対して特別な権限を有しているサービスエンジニアなどが実施可能であり、かつ一般ユーザには未公開のメンテナンスモードにおいて、ＨＤＤ初期化モードとＨＤＤアクセスモードを設ける。その２つのモードでは、前記した実施の形態（第１の実施の形態、第２の実施の形態、第３の実施の形態）のような通常動作モードにおける不正ＨＤＤの識別および不正対処処理は行わず、以下のような処理を行う。
Ａ．ＨＤＤ初期化モード（ステップＳ２０４）
ＨＤＤ初期化モードは、新規に装着するＨＤＤ３０の初期設定を行うモードであり、以下の順に実施する。
（１）サービスエンジニアによるＨＤＤ初期化モードの開始を指示する。パスワード等を用いて、サービスエンジニアのみがこのＨＤＤ初期化モードを開始できるようにする。
（２）ＨＤＤ初期化モードに入ると、最初にＨＤＤ初期化処理以外の処理を停止する（例えば、ＦＡＸインタフェース９５、通信インタフェース８０のＦＡＸ／通信ネット回線の物理的な遮断等）。
（３）サービスエンジニアによってＨＤＤ３０の装着が行われる。このＨＤＤ３０はデータ処理装置２０に新規に装着するものである。
（４）ＨＤＤ３０を物理的にロックする。第１の実施例と同様に、ＨＤＤ３０が取り出し不可能な状態に固定することである。以降の処理は特定したＨＤＤに対して行うものであり、ＨＤＤが途中で交換等されないようにするためである。これは、データ処理装置２０よりＨＤＤ着脱制御部２５に対してＨＤＤ３０固定の指示が出され、ＨＤＤ着脱制御部２５はＨＤＤ３０を電気的または機械的に着脱禁止状態にする。
（５）新規のＨＤＤ全領域に対する上書き消去処理を行う（装置にとって無害なデータで上書き）。新規なＨＤＤであるが、念のために消去処理を行う。新規ＨＤＤを偽装した不正なＨＤＤに対しても対応可能にするためである。例えば米国安全保証局（ＮＳＡ）推奨方式（１回目２回目は乱数で上書き、３回目は固定値で上書きする方法）などを用いる。これによって、消去前に記憶されていた情報は解読不能となる。
（６）ＨＤＤ管理情報（ＨＤＤ識別情報など）の格納処理を行う。今後、そのＨＤＤを用いることができるようにするためである。
（７）サービスエンジニアによってＨＤＤ初期化モード終了の指示が行われる。
（８）ＨＤＤロックの解除を行う。
（９）ＨＤＤ初期化処理以外の処理停止の解除。つまり、ＨＤＤ初期化モード開始前の状態に戻る。
以上のような処理ができるＨＤＤ初期化モードを設けることで、新規装着ＨＤＤの既存データがもとで発生する装置の誤動作などを未然に防止することができ、安全確実にＨＤＤ初期設定を行うことができる。
【００４８】
Ｂ．ＨＤＤアクセスモード（ステップＳ２０５）
ＨＤＤアクセスモードは、例えば、他の故障した装置に装着されていたＨＤＤ３０の内容を本装置で確認する時などに使用するためのモードであり、以下の順に実施する。なお、確認とは、そのＨＤＤに記憶されているデータ（イメージデータ等）の印刷や表示であり、故障した装置ではアクセスできなくなってしまったデータにアクセスすることである。また、本装置は複数のＨＤＤを装着できるものである。元から装置に装着されているＨＤＤをＨＤＤ３０、他の故障した装置に装着されていたＨＤＤをＨＤＤ（Ａ）とする。
（１）サービスエンジニアによるＨＤＤアクセスモードの開始を指示する。パスワード等を用いて、サービスエンジニアのみがこのＨＤＤアクセスモードを開始できるようにする。
（２）ＨＤＤ（Ａ）内のデータの印刷処理およびユーザインタフェース９０への表示処理以外の処理を停止する（例えば、ＦＡＸインタフェース９５、通信インタフェース８０のＦＡＸ／通信ネット回線の物理的な遮断等）。
（３）サービスエンジニアによってＨＤＤ（Ａ）の装着が行われる。このＨＤＤ（Ａ）は他の装置に装着されていたものである。
（４）ＨＤＤ（Ａ）を物理的にロックする。第１の実施例と同様に、ＨＤＤ（Ａ）が取り出し不可能な状態に固定することである。以降の処理は特定したＨＤＤ（Ａ）に対して行うものであり、ＨＤＤ（Ａ）が途中で交換等されないようにするためである。これは、データ処理装置２０よりＨＤＤ着脱制御部２５に対してＨＤＤ（Ａ）固定の指示が出され、ＨＤＤ着脱制御部２５はＨＤＤ（Ａ）を電気的または機械的に着脱禁止状態にする。また、ＨＤＤ（Ａ）とともにＨＤＤ３０をロックしてもよい。
（５）サービスエンジニアによってＨＤＤ（Ａ）へのアクセス作業が行われる（ＨＤＤ（Ａ）内の内容の印刷またはユーザインタフェース９０への表示のみ可能）。
（６）サービスエンジニアによってＨＤＤアクセスモード終了の指示が行われる。
（７）ＨＤＤ（Ａ）内のデータの印刷処理およびユーザインタフェース９０への表示処理の停止。
（８）装置の初期化処理を行う（上記作業において、ＲＡＭ６０および元から装置に装着されていたＨＤＤ３０に書き込まれたデータの削除、またはＨＤＤ（Ａ）に書き込まれたデータの削除）。つまり、ＨＤＤアクセスモード開始前の状態に戻る。
（９）ＨＤＤ（Ａ）ロックの解除を行う。ＨＤＤ３０に対してもロックした場合は、ＨＤＤ３０のロックも解除する。
（１０）サービスエンジニアによってＨＤＤ（Ａ）の取り出しが行われる。
（１１）ＨＤＤ３０内のデータの印刷処理およびユーザインタフェース９０への表示処理、その他の処理停止の解除。
以上のような処理を行うＨＤＤアクセスモードを設けることで、他の装置に接続されていたＨＤＤに安全にアクセスすることができる。
【００４９】
なお、説明したプログラムについては、記録媒体に格納することも可能であり、その場合は、例えば以下の発明としても把握することができる。
データ処理装置に、
接続された記憶装置が不正なものか否かを識別する識別機能と、
前記識別機能により不正であると識別された場合は、不正対処処理として前記記憶装置の全領域の情報を解読不能に消去する不正対処機能
を実現させることを特徴とするデータ処理プログラムを記録しデータ処理装置読み取り可能な記録媒体。
【００５０】
データ処理装置に、
記憶装置に格納されたジョブデータが不正なものか否かを識別する識別機能と、
前記識別機能により不正であると識別された場合は、不正対処処理として前記記憶装置内の不正ジョブデータ領域の情報を解読不能に消去する不正対処機能
を実現させることを特徴とするデータ処理プログラムを記録しデータ処理装置読み取り可能な記録媒体。
【００５１】
データ処理装置に、
メンテナンスモードで起動され、新規に装着する記憶装置の初期設定を行う記憶装置初期化の際は、該記憶装置の全領域を所定データで上書きする不正対処機能
を実現させることを特徴とするデータ処理プログラムを記録しデータ処理装置読み取り可能な記録媒体。
【００５２】
データ処理装置に、
メンテナンスモードで起動され、他のデータ処理装置で使用されていた記憶装置のアクセス処理を行う記憶装置アクセス処理機能
を実現させることを特徴とするデータ処理プログラムを記録しデータ処理装置読み取り可能な記録媒体。
【００５３】
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通などのために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去および書換可能な読出し専用メモリ（ＥＥＰＲＯＭ）、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）等が含まれる。
そして、上記のプログラムまたはその一部は、上記記録媒体に記録して保存や流通等させることが可能である。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、あるいは無線通信ネットワーク、さらにはこれらの組合せ等の伝送媒体を用いて伝送することが可能であり、また、搬送波に乗せて搬送することも可能である。
さらに、上記のプログラムは、他のプログラムの一部分であってもよく、あるいは別個のプログラムと共に記録媒体に記録されていてもよい。
【図面の簡単な説明】
【００５４】
【図１】データ処理装置を例示した概略ブロック図である。
【図２】第１のデータ処理装置のハードウェアを例示した概略ブロック図である。
【図３】ＨＤＤ上の記憶領域例を説明した模式図である。
【図４】ＨＤＤ上の記憶領域例（不正対処処理後）を説明した模式図である。
【図５】第１の不正対処処理例のフローチャートである。
【図６】第２のデータ処理装置のハードウェアを例示した概略ブロック図である。
【図７】第２の不正対処処理例のフローチャートである。
【図８】ＨＤＤ上の記憶領域例を説明した模式図である。
【図９】第３の不正対処処理例のフローチャートである。
【図１０】第４の不正対処処理例のフローチャートである。
【符号の説明】
【００５５】
１０…ＣＰＵ
２０…データ処理装置
２１…ユーザインタフェース
２２…不正判断モジュール
２３…上書モジュール
２４…不正対処モジュール
２５…ＨＤＤ着脱制御部
２７…タイマー
３０…ＨＤＤ
４０…スキャナ
５０…プリントエンジン
６０…ＲＡＭ
７０…ＲＯＭ
８０…通信インタフェース
９０…ユーザインタフェース
９５…ＦＡＸインタフェース
９９…内部バス
３０１…ＨＤＤ管理情報
３０２…プログラム領域
３０３…テンポラリ領域
３０４…印刷用領域
３０５…ＦＡＸ用領域
３０６…通信用領域
３０７…データ格納領域
３０８…ログ格納領域
３１１…不正対処処理情報
３１２…ジョブファイル領域
３０１１…ＨＤＤ識別情報
３０１２…不正対処処理情報
３０１３…その他の管理情報
３１２１…ジョブファイル識別情報
３１２２…ジョブファイル
【図１】
2007310609.tif 000003
【図２】
2007310609.tif 000004
【図３】
2007310609.tif 000005
【図４】
2007310609.tif 000006
【図５】
2007310609.tif 000007
【図６】
2007310609.tif 000008
【図７】
2007310609.tif 000009
【図８】
2007310609.tif 000010
【図９】
2007310609.tif 000011
【図１０】
2007310609.tif 000012