(57)【要約】【課題】情報漏洩が発生した場合の追跡調査を確実に行うことが可能なコピー、スキャナ、プリンタ、ＦＡＸの複合機である画像形成装置及び該画像形成装置を適用した画像形成システムを提供する。【解決手段】コピー、スキャン、プリント、ＦＡＸ送信が行われる前に、認証部２０Ｃに於いて、登録ユーザをパスコードによって認証し、登録ユーザ本人と認証されたときに、第１保存部２０Ｅが、該登録ユーザが行う処理に使われた画像データ３０５を画像メモリ２６Ｂに保存し、第２保存部２０Ｆが、ユーザ名と該ユーザの使用するクライアント装置ＰＣのＩＰアドレスとホスト名とのうち少なくともユーザ名であるユーザ特定情報３０３と、操作内容３０４Ａと、処理部数３０４Ｂと、処理頁数３０４Ｃと、画像特定情報３０６と、処理日時３０７とを管理メモリ２６Ｃに保存する。または、画像データ３０５を、画像形成装置１０に接続された外部記憶装置に保存する。【選択図】図３
2007313763.tif 000002
【特許請求の範囲】
【請求項１】
画像データを取得して所定の機能を実行する画像形成装置であって、
前記画像形成装置に予め登録されているユーザを認証する認証部と、
前記認証部に於いて認証されたユーザの指示に基づいて前記画像形成装置が実行する処理内容を示す処理情報を記憶する記憶部と、
前記記憶部に前記処理情報を記憶させる保存部と
を備える、画像形成装置。
【請求項２】
請求項１記載の画像形成装置であって、
前記認証部は、パスコードによって予め登録されたユーザを認証する、画像形成装置。
【請求項３】
請求項１または請求項２記載の画像形成装置であって、
前記記憶部に記憶される前記処理情報は、前記認証部に認証されて前記処理情報に係る処理内容を指示したユーザを識別するための個人識別情報を含み、少なくとも操作内容、処理部数、処理頁数、処理日時、画像特定情報の１を含む、画像形成装置。
【請求項４】
請求項３記載の画像形成装置であって、
前記処理情報に含まれる操作内容は、コピー、スキャナによる画像取得、クライアント装置からのプリント要求に対するプリント、ＦＡＸ送信、クライアント装置からのＦＡＸ送信要求に対するＦＡＸ送信の何れかを含む、画像形成装置。
【請求項５】
請求項１記載の画像形成装置であって、
前記記憶部は、
前記画像データを前記処理情報と関連付けて記憶する、画像形成装置。
【請求項６】
画像形成システムであって、
画像データを取得して所定の機能を実行する画像形成装置と、
前記画像形成装置に接続された外部記憶装置と
を備え、
前記画像形成装置は、
前記画像形成装置に予め登録されているユーザを認証する認証部と、
前記認証部に於いて認証されたユーザの指示に基づいて前記画像形成装置の処理内容を示す処理情報を記憶する記憶部と、
前記記憶部に前記処理情報を記憶させる保存部と
を有し、
前記保存部は、前記画像データを前記処理情報と関連付けて前記外部記憶装置に保存する、画像形成システム。
【請求項７】
請求項６記載の画像形成システムであって、
前記外部記憶装置は、交換可能な記憶媒体に対してデータを書き込む書込装置を有する、画像形成システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コピー機、スキャナ、プリンタ、ＦＡＸ等の機能を備える複合機器ＭＦＰ（Multi Function Peripheral）に係る技術に関するものである。
【背景技術】
【０００２】
従来より、クライアント装置とネットワークを介して接続されたサーバ装置を有する印刷データ管理システムに於いて、少なくともサーバ装置が印刷データの作成者に関する情報、印刷実施日時、印刷内容の１を含む印刷履歴情報を蓄積する印刷データ記憶手段を有する技術が提案されている（特許文献１）。
【０００３】
また、所定のＩＰアドレスをもつクライアント装置からの印刷要求以外を拒否することが可能な技術も提案されている（特許文献２）。
【０００４】
【特許文献１】特開２００３−３３０６７７号公報
【特許文献２】特開２００４−０１７５９５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
近年、知的財産権の保護や個人情報保護に対する関心が高まっている。特に、コピー機、スキャナ、プリンタ、ＦＡＸ等の画像データを扱う場合に於いて、情報漏洩を回避または抑制することが要請されている。
【０００６】
しかしながら、上述の特許文献１及び特許文献２に記載された技術に於いては、クライアント装置からの印刷要求であれば、誰でも印刷することが可能である。そのため、情報漏洩が発生した場合の追跡調査が不確実になる可能性がある。追跡調査が不確実になると、情報漏洩の抑止力が低下するという問題がある。
【０００７】
そこで、本発明の課題は、情報漏洩が発生した場合の追跡調査を確実にする画像形成装置及び画像形成システムを提供することにある。
【課題を解決するための手段】
【０００８】
上記課題を解決すべく、第１の発明は、画像データ画像形成装置であって、前記画像形成装置に予め登録されているユーザを認証する認証部と、前記認証部に於いて認証されたユーザの指示に基づいて前記画像形成装置が実行する処理内容を示す処理情報を記憶する記憶部と、前記記憶部に前記処理情報を記憶させる保存部とを備えるものである。
【０００９】
第２の発明は、前記認証部が、パスコードによって予め登録されたユーザを認証するものである。
【００１０】
第３の発明は、前記記憶部に記憶される前記処理情報が、前記認証部に認証されて前記処理情報に係る処理内容を指示したユーザを識別するための個人識別情報を含み、少なくとも操作内容、処理部数、処理頁数、処理日時、画像特定情報の１を含むものである。
【００１１】
第４の発明は、前記処理情報に含まれる操作内容が、コピー、スキャナによる画像取得、クライアント装置からのプリント要求に対するプリント、ＦＡＸ送信、クライアント装置からのＦＡＸ送信要求に対するＦＡＸ送信の何れかを含むものである。
【００１２】
第５の発明は、前記記憶部が、前記画像データを前記処理情報と関連付けて記憶するものである。
【００１３】
第６の発明は、画像形成システムであって、画像データを取得して所定の機能を実行する画像形成装置と、前記画像形成装置に接続された外部記憶装置とを備え、前記画像形成装置は、前記画像形成装置に予め登録されているユーザを認証する認証部と、前記認証部に於いて認証されたユーザの指示に基づいて前記画像形成装置の処理内容を示す処理情報を記憶する記憶部と、前記記憶部に前記処理情報を記憶させる保存部と、前記保存処理を制御する制御部とを有し、前記保存部が、前記画像データを前記処理情報と関連付けて前記外部記憶装置に保存するものである。
【００１４】
第７の発明は、前記外部記憶装置が、交換可能な記憶媒体に対してデータを書き込む書込装置を有するものである。
【発明の効果】
【００１５】
第１の発明に因れば、画像形成装置の処理情報を保存部が保存するので、画像形成装置によって処理された画像が漏洩した場合の追跡調査を行うことが可能となる。
【００１６】
第２の発明に因れば、認証部が、パスコードによってユーザを認証するので、第１の発明を容易に実現することが可能となる。
【００１７】
第３の発明に因れば、保存処理によって保存される処理情報は、認証部に認証されて処理情報に係る処理内容を指示したユーザを識別するための個人識別情報を含むので、漏洩した情報の漏洩元を特定することが可能となる。また、少なくとも、操作内容、処理部数、処理頁数、処理日時、画像特定情報の１を含むので、漏洩した状況を把握することが可能となる。
【００１８】
第４の発明に因れば、処理情報に含まれる操作内容とは、コピー、スキャナによる画像取得、クライアント装置からのプリント要求に対するプリント、ＦＡＸ送信、クライアント装置からのＦＡＸ送信要求に対するＦＡＸ送信の何れかを含むので、どのような機能を使用したときに漏洩したかを特定することが可能となる。
【００１９】
第５の発明に因れば、記憶部が、画像データを処理情報と関連付けて記憶するので、漏洩した情報を的確に把握することが可能となる。
【００２０】
第６の発明に因れば、画像形成装置に接続された外部記憶装置を備え、保存部が、画像データを処理情報と関連付けて外部記憶装置に保存するので、画像形成装置内に保存されるデータ容量を抑えることが可能となる。
【００２１】
第７の発明に因れば、外部記憶装置が、交換可能な記憶媒体に対してデータを書き込む書込装置を有しているので、画像形成装置の処理情報を記憶媒体に保存し蓄積することが可能となる。
【発明を実施するための最良の形態】
【００２２】
以下、本発明の実施形態を図面に基づいて説明する。
【００２３】
＜第１実施形態＞
＜装置の外部構成＞
図１は、本発明の第１実施形態に係る画像形成装置１０の外部構成の一例を示す斜視図である。尚、説明の便宜上、座標軸を付してある。また、図２は、画像形成装置１０の内部構成を示すブロック図である。
【００２４】
画像形成装置１０は、画像データを取得して所定の機能を実行するもので、例えば、コピー機、スキャナ、プリンタ、ＦＡＸ等の複合機である。
【００２５】
本実施形態に於ける画像形成装置１０は、筐体ＨＳの上部に設けられたＡＤＦ（Automatic Document Feeder）を含むスキャナ１２Ａと原稿載置部１２Ｂとを有する画像取得部１２と、筐体ＨＳの上部前側に設けられた操作部１４と、操作部１４の近傍に設けられた表示部１６と、ネットワークＩ／Ｆ１８とを備え、ＬＡＮ等のネットワークＮＷを介してクライアント装置ＰＣに接続されている。
【００２６】
尚、クライアント装置ＰＣは、画像形成装置１０の管理者や管理者以外のユーザの数に応じて複数あっても良い。
【００２７】
画像取得部１２は、原稿載置部１２Ｂに載置された原稿をＡＤＦ方式によって自動的に順次スキャナ１２Ａに送出し、該原稿上の画像からデジタルデータを生成するものである。
【００２８】
尚、スキャナ１２Ａは、必ずしもＡＤＦ方式で画像を取得する必要はなく、ＦＢＳ（Flat Bed Scanner）方式専用原稿ガラス（図示省略）を備えて、ＦＢＳ方式で画像を取得しても良い。
【００２９】
ここで、画像取得部１２は、必ずしもスキャナ１２Ａで画像を取得する必要はなく、ＬＡＮ等のネットワークＮＷを介したクライアント装置ＰＣから取得することも可能である。
【００３０】
操作部１４は、メカニカルスイッチで構成され、コピー、スキャナ１２Ａによる画像取得（以下、スキャンと称する）、ＦＡＸ送信等に関する各種指示を画像形成装置１０に命令するものである。
【００３１】
表示部１６は、ＬＣＤ（Liquid Crystal Display；液晶ディスプレイ）等の表示デバイスによって構成され、ＭＰＵ２０の制御によって種々の情報を表示するものである。表示部１６に表示される情報とは、例えば、画像形成装置１０を使用可能なユーザの一覧（ユーザリスト２６Ａ）等である。
【００３２】
尚、表示部１６にタッチパネルディスプレイを適用して、操作部１４の一部または全ての機能を兼ね備えるようにしても良い。
【００３３】
ネットワークＩ／Ｆ１８は、画像形成装置１０をネットワークＮＷに接続するためのインタフェイスである。
【００３４】
クライアント装置ＰＣは、ユーザによって使用され、ネットワークＮＷを介して画像形成装置１０にプリント、ＦＡＸ送信等を命令可能な一般的なコンピュータである。
【００３５】
＜装置の内部構成＞
画像形成装置１０は、ＭＰＵ２０と、ＲＯＭ２２と、ＲＡＭ２４とを備え、マイクロコンピュータとしての機能を有している。
【００３６】
ＭＰＵ２０は、操作部１４からの入力信号の制御や、該入力信号に基づくデータ演算及び出力信号の生成等を行って画像形成装置１０の各機能を制御するものである。尚、ＭＰＵ２０への入力信号は必ずしも操作部１４から入力される必要はなく、ネットワークＮＷ及びネットワークＩ／Ｆ１８を介してクライアント装置ＰＣから入力されても良い。
【００３７】
具体的には、ＭＰＵ２０が、制御する機能とは、特に、画像形成装置１０にユーザ情報を登録するユーザ情報登録処理と、画像形成装置１０に使用履歴を保存する履歴保存処理と、コピー処理またはスキャン処理と、クライアント装置ＰＣからのプリント要求に対するプリント（以下、単にプリントと称する）処理とである。
【００３８】
また、ＭＰＵ２０は、画像形成装置１０から直接ＦＡＸを送信するＦＡＸ送信処理と、クライアント装置ＰＣからの命令によりＦＡＸを送信するＰＣ−ＦＡＸ送信処理とを制御する他、表示部１６への表示情報の制御を行う。
【００３９】
尚、表示情報は、ネットワークＩ／Ｆ１８からネットワークＮＷを介してクライアント装置ＰＣに送出することが可能であり、これによって、クライアント装置ＰＣは、該表示情報をクライアント装置ＰＣのディスプレイ（図示省略）に表示することが可能となる。
【００４０】
即ち、ユーザは、画像形成装置１０から離れたところに設置されているクライアント装置ＰＣに於いて、表示部１６に表示されるのと同様の情報を視認することが可能となる。尚、より具体的なＭＰＵ２０の各制御内容については後に詳述する。
【００４１】
ＲＯＭ２２は、ＭＰＵ２０が実行するプログラムや制御に必要なデータが格納されたものであり、ＲＡＭ２４は、ＭＰＵ２０による統括制御に必要なデータを一時記憶するものである。これにより、画像形成装置１０の各種機能が実現される。
【００４２】
また、画像形成装置１０は、記憶部２６と、通信部２８とを備えている。
【００４３】
記憶部２６は、比較的長期的にデータを保存する一般的な記憶装置であって、ユーザリスト２６Ａを記憶する。また、画像形成装置１０が処理する画像を記憶する画像メモリ２６Ｂと、画像形成装置１０が実行する処理内容を示す処理情報を記憶する管理メモリ２６Ｃとを備える。ここで、ユーザリスト２６Ａ、画像メモリ２６Ｂ及び管理メモリ２６Ｃは、必ずしも同一の記憶部２６に格納される必要はなく、個別の記憶手段を別途設けて各々が格納されても良い。尚、それぞれが記憶する情報については後述する。
【００４４】
通信部２８は、例えば、ＮＣＵ（Network Control Unit；網制御装置）やＭＯＤＥＭ（MOdulator DEModulator；モデム）、ＣＯＤＥＣ（COder-DECoder；符号器・復号器）等を有して一般的なファクシミリの送受信等が可能となっている。
【００４５】
ＳＮＴＰ（Simple Network Time Protcol）２００は、ネットワークＮＷを通じてコンピュータの時刻を同期させるプロトコルの１つである。
【００４６】
＜装置の機能＞
図３は、画像形成装置１０の機能ブロック図である。
【００４７】
画像形成装置１０は、登録部２０Ａと、パスコード入力部２０Ｂと、認証部２０Ｃと、受付部２０Ｄと、第１保存部２０Ｅと、第２保存部２０Ｆとを備える。これらは、ＭＰＵ２０がＲＡＭ２４を一時的なワーキングエリアとして使用しつつ、ＲＯＭ２２に記憶されているプログラムに従って動作することにより実現される機能ブロックである。
【００４８】
登録部２０Ａは、後述するユーザ情報登録処理によって登録されたユーザ（以下、登録ユーザと称する）に固有の個人識別情報（例えば、ユーザ名、該ユーザの使用するクライアント装置ＰＣのＩＰアドレス及びホスト名のうち少なくとも１つ）３０１Ａと、登録されたパスコード（以下、登録パスコードと称する）３０１Ｂとを関連付けてユーザリスト２６Ａに登録する。
【００４９】
即ち、ユーザリスト２６Ａは、個人識別情報３０１Ａと、登録パスコード３０１Ｂとが１つのレコードを構成するデータベース構造となっている。
【００５０】
尚、個人識別情報３０１Ａに含まれる情報は、必ずしもユーザの使用するクライアント装置ＰＣのＩＰアドレスまたはホスト名を含んでいなくても良い。また、画像形成装置１０を使用する企業の社員番号であったり、画像形成装置１０を使用する団体の会員番号であったりしても良い。要するに、画像形成装置１０の管理者がユーザを識別可能な情報であれば良い。
【００５１】
また、登録部２０Ａは、操作部１４からの要求に応じて、ユーザリスト２６Ａを表示部１６に表示させる。同様に、クライアント装置ＰＣから要求があった場合、登録部２０Ａは、ネットワークＩ／Ｆ１８を介してユーザリスト２６Ａをクライアント装置ＰＣに送信する。これによりクライアント装置ＰＣは、ユーザリスト２６Ａを表示することが可能となる。
【００５２】
また、登録部２０Ａは、ユーザリスト２６Ａの１レコードに相当する情報であって、個人識別情報３０１Ａと登録パスコード３０１Ｂとを含む情報であるユーザ選択情報３０１を生成する。
【００５３】
本実施形態に於ける登録部２０Ａは、ユーザの指示に基づいてユーザリスト２６Ａから１つのレコードを特定し、これを読み出すことにより、ユーザ選択情報３０１を生成する。
【００５４】
パスコード入力部２０Ｂは、操作部１４から入力されたパスコードを受け付けて、当該パスコードを示す入力パスコード３０２を生成する。
【００５５】
認証部２０Ｃは、画像形成装置１０に予め登録されている登録ユーザを認証するものであり、入力パスコード３０２と、ユーザ選択情報３０１に含まれる登録パスコード３０１Ｂとを比較することによって登録ユーザの本人認証を行い、ユーザ特定情報３０３を生成する。ここで、ユーザ特定情報３０３とは、登録ユーザの本人認証に成功した場合に生成される情報であって、具体的には、個人識別情報３０１Ａである。
【００５６】
受付部２０Ｄは、操作部１４からの入力に基づいて、入力内容３０４を構成する操作内容３０４Ａ・処理部数３０４Ｂ・処理頁数３０４Ｃを生成する。
【００５７】
尚、操作内容３０４Ａとは、ユーザが選択した画像形成装置１０の機能を識別する情報であって、具体的には、コピー・スキャン・プリント・ＦＡＸ送信・ＰＣ−ＦＡＸ送信の少なくとも１つを示す情報である。ここで、操作内容３０４Ａが、ＦＡＸ送信及びＰＣ−ＦＡＸ送信である場合、操作内容３０４Ａには、その宛先であるＦＡＸ番号やメイルアドレスが含まれる。
【００５８】
また、処理部数３０４Ｂとは、具体的には、画像取得部１２によって生成される画像データ３０５が操作内容３０４Ａの操作に示される機能によって処理された数である。また、処理頁数３０４Ｃとは、具体的には、画像データ３０５に含まれる記録面の数に処理部数３０２Ｂを乗じた数である。
【００５９】
第１保存部２０Ｅ及び第２保存部２０Ｆは、主に本発明に於ける保存部に相当し、記憶部２６に処理情報を記憶させる。尚、処理情報とは、画像ファイル２６Ｄと、管理ファイル２６Ｅとを有している。
【００６０】
第１保存部２０Ｅは、画像取得部１２が取得し画像形成装置１０が処理したデジタルデータである画像データ３０５を画像ファイル２６Ｄとして画像メモリ２６Ｂに保存する。そして、画像メモリ２６Ｂに保存された画像データ３０５を特定する画像特定情報（例えば、保存された画像データ３０５の名前や保存先アドレス）３０６を生成する。
【００６１】
第２保存部２０Ｆは、画像特定情報３０６の外、ユーザ特定情報３０３、入力内容３０４、及び処理日時３０７を互いに関連付けて管理ファイル２６Ｅとして管理メモリ２６Ｃに保存する。
【００６２】
尚、管理ファイル２６Ｅに保存される処理日時３０７は、操作内容３０４Ａの操作が実行されたときに、例えば、ネットワークＮＷに接続されたＳＮＴＰ（Simple Network Time Protcol）２００を参照して生成される。
【００６３】
＜画像形成装置１０の動作＞
図４は、画像形成装置１０の動作を示すフローチャートである。画像形成装置１０は、電源が投入されると、所定の初期設定を実行した後、所定の指示があるまで待機状態となる。
【００６４】
待機状態に於いて、管理者によって新規ユーザの登録要求が指示されると、ステップＳ４０１に於いて、Ｙｅｓと判定し、ユーザ情報登録処理（ステップＳ４０２）を行う。尚、ユーザ情報登録処理（ステップＳ４０２）については後に詳述する。
【００６５】
待機状態に於いて、ユーザによってコピーまたはスキャンが指示されると、ステップＳ４０３に於いて、Ｙｅｓと判定し、コピー処理またはスキャン処理（ステップＳ４０４）を行う。ここで、画像形成装置１０に対するコピーまたはスキャンの指示とは、例えば、操作部１４からの操作入力であったり、原稿載置部１２Ｂに原稿が載置されること等によってスキャナ１２Ａが原稿を検知することである。尚、コピー処理またはスキャン処理（ステップＳ４０４）についても後に詳述する。
【００６６】
待機状態に於いて、ユーザによってプリント要求が指示されると、ステップＳ４０５に於いて、Ｙｅｓと判定し、プリント処理（ステップＳ４０６）を行う。ここで、画像形成装置１０に対するプリント要求の指示とは、例えば、クライアント装置ＰＣからプリントを要求する原稿等の画像データ３０５を受信することである。尚、プリント処理（ステップＳ４０６）についても後に詳述する。
【００６７】
待機状態に於いて、ユーザによってＦＡＸ送信要求が指示されると、ステップＳ４０７に於いて、Ｙｅｓと判定し、ＦＡＸ送信処理（ステップＳ４０８）を行う。ここで、画像形成装置１０に対するＦＡＸ送信要求の指示とは、例えば、操作部１４からの操作入力であったり、原稿載置部１２Ｂに原稿が載置されること等によってスキャナ１２Ａが原稿を検知することである。尚、ＦＡＸ送信処理（ステップＳ４０８）についても後に詳述する。
【００６８】
待機状態に於いて、ユーザによってＰＣ−ＦＡＸ送信要求が指示されると、ステップＳ４０９に於いて、Ｙｅｓと判定し、ＰＣ−ＦＡＸ送信処理（ステップＳ４１０）を行う。ここで、画像形成装置１０に対するＰＣ−ＦＡＸ送信要求の指示とは、例えば、クライアント装置ＰＣからＰＣ−ＦＡＸ送信を要求する原稿等の画像データ３０５を受信することである。尚、ＰＣ−ＦＡＸ送信処理（ステップＳ４１０）についても後に詳述する。
【００６９】
待機状態に於いて、電源がオフされると、画像形成装置１０はステップＳ４１１に於いて、Ｙｅｓと判定し、動作を終了する。
【００７０】
＜ユーザ情報登録処理＞
図５は、ユーザ情報登録処理（ステップＳ４０２）を示すフローチャートである。まず、ユーザ情報登録処理（ステップＳ４０２）では、管理者によって個人識別情報３０１Ａの登録が行われる。
【００７１】
個人識別情報３０１Ａを登録するときに、管理者が操作部１４から新規ユーザ名を入力すると、登録部２０Ａがユーザリスト２６Ａに該ユーザ名を記憶させる（ステップＳ５０１）。尚、ユーザ名の入力及び当該処理に係る以下の操作入力は、必ずしも管理者自身が行う必要はなく、管理者の権限を一部許可されたユーザ本人が行っても良い。
【００７２】
また、管理者が操作部１４からクライアント装置ＰＣのＩＰアドレスを入力すると、登録部２０Ａがユーザリスト２６Ａに該ＩＰアドレスを記憶させる（ステップＳ５０２）。
【００７３】
更に、管理者が操作部１４からクライアント装置ＰＣのホスト名を入力すると、登録部２０Ａがユーザリスト２６Ａに該ホスト名を記憶させる（ステップＳ５０３）。
【００７４】
尚、ステップＳ５０１乃至Ｓ５０３の処理は、全て実行される必要はなく、状況に応じて、少なくとも１つが実行されれば良い。
【００７５】
例えば、情報が漏洩した場合に漏洩元として、ユーザ名まで特定する場合には、ステップＳ５０１を必須とすれば良い。また、クライアント装置ＰＣが特定されれば、それを使用するユーザを特定できる場合や、漏洩元としてクライアント装置ＰＣを特定すれば十分である場合等には、ステップＳ５０２を必須とすれば良い。更に、ホスト名が特定されれば、クライアント装置ＰＣを特定できる場合には、ステップＳ５０３を必須とすれば良い。
【００７６】
個人識別情報３０１Ａの登録が終了すると、管理者は操作部１４から該新規ユーザ名のパスコードを入力する。これに応じて、登録部２０Ａが入力されたパスコードを登録パスコード３０１Ｂとして既に入力されている個人識別情報３０１Ａと関連付けてユーザリスト２６Ａに記憶させる（ステップＳ５０４）。尚、同一パスコードを複数回入力させることによって、ユーザリスト２６Ａに記憶させるようにしても良い。
【００７７】
以上のように新規ユーザを登録する場合には、登録部２０Ａによってユーザリスト２６Ａが更新される。ステップＳ５０４が実行されると、ユーザ情報登録処理（ステップＳ４０２）を終了し、図４に戻って待機状態となる。
【００７８】
尚、画像形成装置１０は、ユーザリスト２６Ａに記憶された登録ユーザ以外の操作を禁止する切換部（図示省略）を更に備え、該切換部を操作することによって、登録ユーザのみの操作を実行可能とするか、または何人からの操作であっても実行可能とするかを選択できるようになっている。尚、切換部（図示省略）の機能はＭＰＵ２０によって実現される。
【００７９】
ここで、登録ユーザのみの操作を実行可能とするように選択していれば、情報漏洩を未然に防止することが可能となるだけでなく、画像形成装置１０によって処理された画像が漏洩した場合の追跡調査を確実に行うことが可能となる。
【００８０】
尚、本明細書に於いては、特に断りのない限り、登録ユーザのみの操作を実行可能とするよう選択されているものとする。
【００８１】
＜コピー処理またはスキャン処理＞
図６は、コピー処理またはスキャン処理（ステップＳ４０４）を示すフローチャートである。
【００８２】
コピー処理またはスキャン処理では、まず、登録ユーザ以外の操作を禁止しているか否か（管理機能が有効か否か）をＭＰＵ２０が判断する（ステップＳ６０１）。
【００８３】
ステップＳ６０１に於いて、Ｙｅｓの判断がなされる（登録ユーザ以外の操作を禁止している）場合には、登録ユーザ認証処理（ステップＳ６０２）を行う。尚、登録ユーザ認証処理（ステップＳ６０２）の詳しい処理については後に詳述する。
【００８４】
一方、ステップＳ６０１に於いて、Ｎｏの判断がなされる（登録ユーザに限らず何人からの操作であっても操作可能となっている）場合には、登録ユーザ認証処理（ステップＳ６０２）をスキップして、一般的なＭＦＰと同様なコピーまたはスキャンを実行する（ステップＳ６０３）。
【００８５】
ステップＳ６０３に於いて、コピーまたはスキャンが実行されると、ＭＰＵ２０は、画像形成装置１０の使用履歴を保存する履歴保存処理（ステップＳ６０４）を行ってコピー処理またはスキャン処理（ステップＳ４０４）を終了する。その後、図４に戻って待機状態となる。尚、履歴保存処理（ステップＳ６０４）の詳しい処理については後に詳述する。
【００８６】
＜登録ユーザ認証処理＞
図７は、登録ユーザ認証処理（ステップＳ６０２）を示すフローチャートである。
【００８７】
登録ユーザ認証処理が実行されると、まず、登録部２０Ａが、クライアント装置ＰＣからの指示による処理か否かを判断する（ステップＳ７０１）。
【００８８】
ステップＳ７０１に於いて、Ｎｏの判断がなされた（操作部１４からの指示である）場合には、登録部２０Ａが、ユーザリスト２６Ａを表示部１６に表示する（ステップＳ７０２）。
【００８９】
次に、ステップＳ７０２に於いて表示されたユーザリスト２６Ａに対して、操作部１４からの操作入力によって、ユーザが選択されたか否かを検出する（ステップＳ７０３）。
【００９０】
ステップＳ７０３に於いて、ユーザが選択された場合には、この指示入力に従って、登録部２０Ａがユーザリスト２６Ａからユーザ選択情報３０１生成して、パスコードの入力要求を表示部１６に表示し（ステップＳ７０４）、パスコードが入力されるまで待機する。
【００９１】
一方、ステップＳ７０１に於いて、Ｙｅｓの判断がなされた（クライアント装置ＰＣからの指示である）場合には、当該クライアント装置ＰＣのＩＰアドレスまたはホスト名を検出して、ユーザリスト２６Ａに登録済みのＩＰアドレスまたはホスト名と比較して、登録済みのクライアント装置ＰＣからの指示か否かを判断する（ステップＳ７０５）。
【００９２】
ステップＳ７０５に於いて、Ｙｅｓの判断がなされた（登録済みクライアント装置ＰＣからの指示である）場合には、登録部２０Ａは、ユーザリスト２６Ａを当該クライアント装置ＰＣに送信（ステップＳ７０９）し、待機状態となる。このとき、ユーザリスト２６Ａを受信したクライアント装置ＰＣは、当該ユーザリスト２６Ａを表示して、当該ユーザリスト２６Ａからユーザが選択されるまで待機する。
【００９３】
当該ユーザリスト２６Ａからユーザが選択されると、クライアント装置ＰＣは、これを画像形成装置１０に送信する。選択されたユーザに関する情報を画像形成装置１０が受信すると、登録部２０Ａは、ユーザが選択されたと判定（ステップＳ７１０に於いてＹｅｓと判定）する。
【００９４】
そして、登録部２０Ａは、当該情報に従って、ユーザリスト２６Ａからユーザ選択情報３０１を生成し、パスコードの送信要求を、クライアント装置ＰＣに送信して、パスコードが取得されるまで待機する。この送信要求に対して、クライアント装置ＰＣは、パスコードの入力要求を表示して（ステップＳ７０４）、待機状態となる。そして、パスコードが入力されると、これを画像形成装置１０に送信する。
【００９５】
ステップＳ７０５に於いて、Ｎｏの判断がなされた（未登録クライアント装置ＰＣからの指示である）場合には、登録ユーザ認証処理を強制的に終了し、図４に示すＧ１に戻って待機状態となる。
【００９６】
画像形成装置１０がパスコードを取得すると、ステップＳ７０６に於いてＹｅｓと判定し、パスコード入力部２０Ｂが入力パスコード３０２を生成し、ＲＡＭ２４に送出する。
【００９７】
入力パスコード３０２が生成されると、認証部２０Ｃが、生成された入力パスコード３０２と、ユーザ選択情報３０１に含まれる登録パスコード３０１Ｂとが一致しているか否かを判定する（ステップＳ７０７）。
【００９８】
ステップＳ７０７に於いて、Ｎｏの判定がなされた（登録パスコード３０１Ｂと入力パスコード３０２とが不一致と判定された）場合には、ステップＳ７０４に戻ってＹｅｓの判定がなされるまで処理を繰り返す。
【００９９】
図７に於いては、入力パスコード３０２と登録パスコード３０１Ｂとが一致するまでステップＳ７０４，Ｓ７０６，Ｓ７０７を反復している。しかし、無間に反復されるとこの間に画像形成装置１０が使用できないので、反復する回数に制限を設ける等して強制的に登録ユーザ認証処理を終了し、図４に示すＧ１に戻って待機状態となるようにすることが好ましい。
【０１００】
一方、ステップＳ７０７に於いて、Ｙｅｓの判定がなされた（使用するユーザがパスコードによって登録ユーザ本人であると認証された）場合には、認証部２０Ｃが、ユーザ特定情報３０３をＲＡＭ２４に送出（ステップＳ７０８）して登録ユーザ認証処理を終了する。
【０１０１】
＜履歴保存処理＞
図８は、履歴保存処理（ステップＳ６０４）を示すフローチャートである。尚、履歴保存処理（ステップＳ６０４）は、コピー処理またはスキャン処理に固有の処理ではなく、プリント処理、ＦＡＸ送信処理、及びＰＣ−ＦＡＸ送信処理に於いても実行される。
【０１０２】
ステップＳ６０３（図６参照）に於いて、例えば、コピーまたはスキャンが実行されると、画像取得部１２が生成した画像データ３０５を、第１保存部２０Ｅが画像ファイル２６Ｄとして画像メモリ２６Ｂに保存する（ステップＳ８０１）。更に、画像特定情報３０６をＲＡＭ２４に送出する。
【０１０３】
そして、第２保存部２０Ｆが、ユーザ特定情報３０３、操作内容３０４Ａ、処理部数３０４Ｂ、処理頁数３０４Ｃ、画像特定情報３０６、処理日時３０７を管理ファイル２６Ｅとして管理メモリ２６Ｃに保存する（ステップＳ８０２）。
【０１０４】
図９は、管理ファイル２６Ｅの例を示す図である。管理ファイル２６Ｅとして保存される内容は、例えば、図９に示すようなテーブルにまとめて保存される。ここで、登録ユーザに限らず何人からの操作であっても操作可能となっている場合には、ユーザ特定情報３０３は書き込まないかまたは単にゲストとして書き込み、保存する。
【０１０５】
図９には、詳細に図示していないが、操作内容３０４Ａが、スキャンである場合には、ユーザによるスキャンした画像の保存先等を併せて書き込むことも可能である。また、操作内容３０４Ａが、後述するＦＡＸ送信またはＰＣ−ＦＡＸ送信である場合には、送信先電話番号またはメイルアドレス等も併せて書き込むことも可能である。
【０１０６】
＜プリント処理＞
図１０は、プリント処理（ステップＳ４０６）を示すフローチャートである。
【０１０７】
プリント処理では、まず、登録ユーザ以外の操作を禁止する管理機能が有効か否かをＭＰＵ２０が判断する（ステップＳ１００１）。
【０１０８】
ステップＳ１００１に於いて、Ｙｅｓの判断がなされる（登録ユーザ以外の操作を禁止している）場合には、登録ユーザ認証処理（ステップＳ６０２、図７参照）を行う。尚、登録ユーザ認証処理（ステップＳ６０２）に於いて、登録ユーザの本人認証に成功した場合には、図１０に戻ってプリントを実行する（ステップＳ１００２）。
【０１０９】
一方、ステップＳ１００１に於いて、Ｎｏの判断がなされる（登録ユーザに限らず何人からの操作であっても操作可能となっている）場合には、登録ユーザ認証処理（ステップＳ６０２）をスキップして、一般的なＭＦＰと同様なプリントを実行する（ステップＳ１００２）。
【０１１０】
ステップＳ１００２に於いて、プリントが実行されると、ＭＰＵ２０は、履歴保存処理（ステップＳ６０４、図８参照）を行ってプリント処理（ステップＳ４０６）を終了する。その後、図４に戻って待機状態となる。
【０１１１】
＜ＦＡＸ送信処理＞
図１１は、ＦＡＸ送信処理（ステップＳ４０８）を示すフローチャートである。
【０１１２】
ＦＡＸ送信処理では、まず、登録ユーザ以外の操作を禁止する管理機能が有効か否かをＭＰＵ２０が判断する（ステップＳ１１０１）。
【０１１３】
ステップＳ１１０１に於いて、Ｙｅｓの判断がなされる場合（登録ユーザ以外の操作を禁止している）には、登録ユーザ認証処理（ステップＳ６０２、図７参照）を行う。一方、ステップＳ１１０１に於いて、Ｎｏの判断がなされる（登録ユーザに限らず何人からの操作であっても操作可能となっている）場合には、登録ユーザ認証処理（ステップＳ６０２）をスキップして、一般的なＭＦＰと同様なＦＡＸ送信を実行する（ステップＳ１１０２）。
【０１１４】
ステップＳ１１０２に於いて、ＦＡＸ送信が実行されると、ＭＰＵ２０は、履歴保存処理（ステップＳ６０４、図８参照）を行ってＦＡＸ送信処理（ステップＳ４０８）を終了する。その後、図４に戻って待機状態となる。
【０１１５】
＜ＰＣ−ＦＡＸ送信処理＞
図１２は、ＰＣ−ＦＡＸ送信処理（ステップＳ４１０）を示すフローチャートである。
【０１１６】
ＰＣ−ＦＡＸ送信処理では、まず、登録ユーザ以外の操作を禁止する管理機能が有効か否かをＭＰＵ２０が判断する（ステップＳ１２０１）。
【０１１７】
ステップＳ１２０１に於いて、Ｙｅｓの判断がなされる（登録ユーザ以外の操作を禁止している）場合には、登録ユーザ認証処理（ステップＳ６０２、図７参照）を行う。尚、登録ユーザ認証処理（ステップＳ６０２）終了後は、図１２に戻ってＰＣ−ＦＡＸ送信を実行する（ステップＳ１２０２）。
【０１１８】
一方、ステップＳ１２０１に於いて、Ｎｏの判断がなされる（登録ユーザに限らず何人からの操作であっても操作可能となっている）場合には、登録ユーザ認証処理（ステップＳ６０２）をスキップして、一般的なＭＦＰと同様なＰＣ−ＦＡＸ送信を実行する（ステップＳ１２０２）。
【０１１９】
ステップＳ１２０２に於いて、ＰＣ−ＦＡＸ送信が実行されると、ＭＰＵ２０は、履歴保存処理（ステップＳ６０４、図８参照）を行ってＦＡＸ送信処理を終了する。その後、図４に戻って待機状態となる。
【０１２０】
尚、図４には記載していないが、例えば、画像形成装置１０が接続されたネットワークＮＷの外部からのＦＡＸの受信は、随時受付可能となっている。
【０１２１】
以上のように、画像形成装置１０の処理情報を第１保存部２０Ｅ及び第２保存部２０Ｆが保存するので、画像形成装置１０によって処理された画像が漏洩した場合の追跡調査を行うことが可能となる。
【０１２２】
また、認証部２０Ｃが、パスコードによってユーザを認証するので、本発明を容易に実現することが可能となる。
【０１２３】
また、保存処理によって保存される処理情報は、認証部２０Ｃに認証されて処理情報に係る処理内容を指示したユーザを識別するための個人識別情報を含むので、漏洩した情報の漏洩元を特定することが可能となる。また少なくとも、操作内容３０４Ａ、処理部数３０４Ｂ、処理頁数３０４Ｃ、処理日時３０７、画像特定情報３０６の１を含むので、漏洩した状況を把握することが可能となる。
【０１２４】
ここで、処理情報に含まれる操作内容３０４Ａとは、コピー、スキャナによる画像取得、クライアント装置からのプリント要求に対するプリント、ＦＡＸ送信、クライアント装置からのＦＡＸ送信要求に対するＦＡＸ送信の何れかを含むので、どのような機能を使用したときに漏洩したかを特定することが可能となる。
【０１２５】
また、記憶部２６（画像メモリ２６Ｂ）が、画像データ３０５を処理情報と関連付けて記憶するので、漏洩した情報を的確に把握することが可能となる。
【０１２６】
＜第２実施形態＞
図１３は、本発明の第２実施形態に係る画像形成システムを示すブロックである。尚、上記第１実施形態と互いに対応する部分については、同一の符号を付してその説明を省略する。
【０１２７】
画像形成システム１３０は、画像形成装置１３１と、ネットワークＮＷを介して接続された外部記憶装置１３２とを備える。
【０１２８】
尚、外部記憶装置１３２は、必ずしもネットワークＮＷを介してネットワークＩ／Ｆ１８に接続されている必要はなく、ＰＳＴＮ（Public Switched Telephone Network；公衆電話網）を介して通信部２８に接続されていても構わないのは勿論である。
【０１２９】
画像形成装置１３１は、上記第１実施形態の図３に示した機能ブロック図と略同等の機能を有するものである。ここで、第２実施形態の第１保存部２０Ｅは、画像データ３０５をネットワークＩ／Ｆ１８からネットワークＮＷを介して外部記憶装置１３２内の画像メモリ１３２Ａに保存するものである。
【０１３０】
要するに、上記第１実施形態の第１保存部２０Ｅが、画像データ３０５を画像ファイル２６Ｄとして画像形成装置１０内に備えられた記憶部２６の画像メモリ２６Ｂに保存することに代えて、第２実施形態の第１保存部２０Ｅは、外部記憶装置１３２内の画像メモリ１３２Ａに保存するものである。
【０１３１】
尚、少なくとも上記第１実施形態の管理メモリ２６Ｃに保存される管理ファイル２６Ｅの全部または一部も外部記憶装置１３２に保存するようにしても良い。
【０１３２】
外部記憶装置１３２は、ＨＤ等によって構成される画像メモリ１３２Ａと、ＦＤやＭＯ、ＣＤ−ＲＯＭ等の交換可能な記憶媒体に対してデータを書き込むドライブ１３２Ｂとを有している。
【０１３３】
そして、第２実施形態の第１保存部２０Ｅまたはクライアント装置ＰＣ等からの操作によりドライブ１３２Ｂが、ドライブ１３２Ｂに挿入された該記憶媒体に対して、画像メモリ１３２Ａに保存された画像ファイル２６Ｄを書き込んだり、該記憶媒体に書き込まれた画像ファイル２６Ｄを読み出したりすることが可能となっている。
【０１３４】
尚、外部記憶装置１３２は、ネットワークストレージ内に設けられていても良い。その場合、管理者の使用するクライアント装置ＰＣ等からの操作により、遠隔管理することが可能となる。
【０１３５】
以上のように、画像形成装置１３１に接続された外部記憶装置１３２を備え、第２実施形態の第１保存部２０Ｅが、画像データ３０５を処理情報と関連付けて外部記憶装置１３２に保存するので、画像形成装置１３１内に保存されるデータ容量を抑えることが可能となる。
【０１３６】
また、外部記憶装置１３２が、交換可能な記憶媒体に対してデータを書き込むドライブ１３２Ｂを有しているので、画像形成装置１３１の処理情報を記憶媒体に保存し蓄積することが可能となる。
【０１３７】
＜変形例＞
以上、本発明の実施形態について説明したが、本発明は上記説明した内容のものに限定されるものではない。
【０１３８】
例えば、上記実施形態に於いては、認証部２０Ｃが行う登録ユーザの認証は、必ずしもパスコードによって行われる必要はなく、指紋認証や静脈認証のようなバイオメトリクス情報によって行われるようにしても良い。
【０１３９】
また、クライアント装置ＰＣからの命令は、ネットワークＮＷを介してネットワークＩ／Ｆ１８に入力された後に、画像形成装置１０が各種の処理を実行したが、クライアント装置ＰＣからの命令をＰＳＴＮを介して通信部２８に入力し、これを受けた画像形成装置１０が各種の処理を実行するようにしても良い。
【０１４０】
尚、本発明は、上述の処理を行うことが可能な回路構成であっても良い。また、上述の各工程に限定されるものでもない。
【図面の簡単な説明】
【０１４１】
【図１】本発明の第１実施形態に係る画像形成装置の外部構成の一例を示す斜視図である。
【図２】画像形成装置の内部構成を示すブロック図である。
【図３】画像形成装置の機能ブロック図である。
【図４】画像形成装置の動作を示すフローチャートである。
【図５】ユーザ情報登録処理を示すフローチャートである。
【図６】コピー処理またはスキャン処理を示すフローチャートである。
【図７】登録ユーザ認証処理を示すフローチャートである。
【図８】履歴保存処理を示すフローチャートである。
【図９】管理ファイルの例を示す図である。
【図１０】プリント処理を示すフローチャートである。
【図１１】ＦＡＸ送信処理を示すフローチャートである。
【図１２】ＰＣ−ＦＡＸ送信処理を示すフローチャートである。
【図１３】本発明の第２実施形態に係る画像形成システムを示すブロック図である。
【符号の説明】
【０１４２】
１０  画像形成装置
１２  画像取得部
１２Ａ  スキャナ
１４  操作部
１６  表示部
２０  ＭＰＵ
２０Ｂ  認証部
２０Ｅ  第１保存部
２０Ｆ  第２保存部
２２  ＲＯＭ
２４  ＲＡＭ
２６  記憶部
２６Ｂ  画像メモリ
２６Ｃ  管理メモリ
３０１Ａ  個人識別情報
３０１Ｂ  登録パスコード
３０２  入力パスコード
３０３  ユーザ特定情報
３０４Ａ  操作内容
３０４Ｂ  処理部数
３０４Ｃ  処理頁数
３０５  画像データ
３０６  画像特定情報
３０７  処理日時
１３０  画像形成システム
１３１  画像形成装置
１３２  外部記憶装置
１３２Ａ  画像メモリ
ＮＷ  ネットワーク
ＰＣ  クライアント装置
【図１】
2007313763.tif 000003
【図２】
2007313763.tif 000004
【図３】
2007313763.tif 000005
【図４】
2007313763.tif 000006
【図５】
2007313763.tif 000007
【図６】
2007313763.tif 000008
【図７】
2007313763.tif 000009
【図８】
2007313763.tif 000010
【図９】
2007313763.tif 000011
【図１０】
2007313763.tif 000012
【図１１】
2007313763.tif 000013
【図１２】
2007313763.tif 000014
【図１３】
2007313763.tif 000015