(57)【要約】【課題】画像形成装置において、セキュリティ強化モード時におけるセキュリティを向上させる。【解決手段】本発明に係る画像形成装置１００によれば、管理者パスワードの変更時に、リストプリントフラグ格納領域１４１のリストプリントフラグをＬＯＷに設定し、リストプリントの出力時に、リストプリントフラグ格納領域１４１のリストプリントフラグをＨＩＧＨに設定する。そして、セキュリティ強化モード設定時には、リストプリントフラグ格納領域１４１に設定されているリストプリントフラグに基づいて、現在設定されている管理者パスワードが過去にリストプリントにより外部に出力されているか否かを判断し、出力されている場合はＬＣＤ２２の表示画面上に警告表示を行う。【選択図】図１
2007305047.tif 000002
【特許請求の範囲】
【請求項１】
管理者パスワードを含む情報を出力する出力手段を備えた画像形成装置において、
管理者パスワードを出力した履歴の有無を示すパスワード出力管理情報を記憶する記憶手段と、
セキュリティ強化モードの設定を指示するためのセキュリティ強化モード設定手段と、
前記セキュリティ強化モード設定手段によりセキュリティ強化モードの設定が指示された際に、前記記憶手段に記憶されている前記パスワード出力管理情報を参照し、前記管理者パスワードを出力した履歴の有無を判断する判断手段と、
前記判断手段により前記管理者パスワードが過去に出力されたと判断された場合に警告を出力する警告手段と、
を備えたことを特徴とする画像形成装置。
【請求項２】
前記出力手段は、前記管理者パスワードを含むリストプリントを出力するリストプリント出力手段であり、
前記記憶手段は、前記管理者パスワードを含むリストプリントを出力した履歴の有無を示すパスワード出力管理情報を記憶することを特徴とする請求項１に記載の画像形成装置。
【請求項３】
管理者パスワードを含む情報を出力する出力手段を備えた画像形成装置に用いられるコンピュータを、
管理者パスワードを出力した履歴の有無を示すパスワード出力管理情報を記憶する記憶手段、
セキュリティ強化モードの設定を指示するためのセキュリティ強化モード設定手段、
前記セキュリティ強化モード設定手段によりセキュリティ強化モードの設定が指示された際に、前記記憶手段に記憶されている前記パスワード出力管理情報を参照し、前記管理者パスワードを出力した履歴の有無を判断する判断手段、
前記判断手段により前記管理者パスワードが過去に出力されたと判断された場合に警告を出力する警告手段、
として機能させるためのプログラム。
【請求項４】
前記出力手段は、前記管理者パスワードを含むリストプリントを出力するリストプリント出力手段であり、
前記記憶手段は、前記管理者パスワードを含むリストプリントを出力した履歴の有無を示すパスワード出力管理情報を記憶することを特徴とする請求項３に記載のプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティ強化モードを有する画像形成装置及びプログラムに関する。
【背景技術】
【０００２】
画像形成装置においては、当該画像形成装置を管理する管理者等が設定データや調整データ等を確認できるようにするため、これらのデータのリストを印字して出力する機能を備えているのが一般的である。例えば、特許文献１においては、現在の設定状態を一覧印字するファクシミリ装置が記載されている。
【０００３】
従来、設定データ等のリストを印字する際に、管理者のパスワード（以下、管理者パスワードと称する）も印字して出力している。これにより、管理者は管理者パスワードの確認を行えるようになっている。
【０００４】
一方、画像形成装置におけるセキュリティを向上させるため、近年、セキュリティ強化モードの設定が可能な画像形成装置が知られている。セキュリティ強化モードの設定時には、セキュリティを向上させるため、設定データ等のリストを印字して出力する際、管理者パスワードは印字されないようになっている。
【特許文献１】特開平１１−１４９３５９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、セキュリティ強化モード以外のモードで使用していた装置をセキュリティモードへ切り換えた場合に、過去に出力済みのリストがある場合には、管理者パスワードが出力済みであるため、第３者が管理者パスワードを知り得ている可能性があり、セキュリティ強化モードを設定したにもかかわらず、セキュリティが向上できないという問題がある。
【０００６】
本発明の課題は、画像形成装置において、セキュリティ強化モード時におけるセキュリティを向上させることである。
【課題を解決するための手段】
【０００７】
上記課題を解決するため、請求項１に記載の発明は、
管理者パスワードを含む情報を出力する出力手段を備えた画像形成装置において、
管理者パスワードを出力した履歴の有無を示すパスワード出力管理情報を記憶する記憶手段と、
セキュリティ強化モードの設定を指示するためのセキュリティ強化モード設定手段と、
前記セキュリティ強化モード設定手段によりセキュリティ強化モードの設定が指示された際に、前記記憶手段に記憶されている前記パスワード出力管理情報を参照し、前記管理者パスワードを出力した履歴の有無を判断する判断手段と、
前記判断手段により前記管理者パスワードが過去に出力されたと判断された場合に警告を出力する警告手段と、
を備えたことを特徴としている。
【０００８】
請求項２に記載の発明は、請求項１に記載の発明において、
前記出力手段は、前記管理者パスワードを含むリストプリントを出力するリストプリント出力手段であり、
前記記憶手段は、前記管理者パスワードを含むリストプリントを出力した履歴の有無を示すパスワード出力管理情報を記憶することを特徴としている。
【０００９】
請求項３に記載の発明は、
管理者パスワードを含む情報を出力する出力手段を備えた画像形成装置に用いられるコンピュータを、
管理者パスワードを出力した履歴の有無を示すパスワード出力管理情報を記憶する記憶手段、
セキュリティ強化モードの設定を指示するためのセキュリティ強化モード設定手段、
前記セキュリティ強化モード設定手段によりセキュリティ強化モードの設定が指示された際に、前記記憶手段に記憶されている前記パスワード出力管理情報を参照し、前記管理者パスワードを出力した履歴の有無を判断する判断手段、
前記判断手段により前記管理者パスワードが過去に出力されたと判断された場合に警告を出力する警告手段、
として機能させるためのプログラムであることを特徴としている。
【００１０】
請求項４に記載の発明は、請求項３に記載の発明において、
前記出力手段は、前記管理者パスワードを含むリストプリントを出力するリストプリント出力手段であり、
前記記憶手段は、前記管理者パスワードを含むリストプリントを出力した履歴の有無を示すパスワード出力管理情報を記憶することを特徴としている。
【発明の効果】
【００１１】
請求項１、３に記載の発明によれば、画像形成装置におけるセキュリティ強化モード設定時に、過去に管理者パスワードを含む情報が出力されており当該管理者パスワードが漏洩している可能性があることをユーザが知ることができるので、セキュリティ強化モード時においてユーザが意図しない管理者パスワードの漏洩を防止することができ、セキュリティを向上させることができる。
【００１２】
請求項２、４に記載の発明によれば、画像形成装置におけるセキュリティ強化モード設定時に、過去に管理者パスワードを含むリストプリントが出力されており当該管理者パスワードが漏洩している可能性があることをユーザが知ることができるので、セキュリティ強化モード時においてユーザが意図しない管理者パスワードの漏洩を防止することができ、セキュリティを向上させることができる。
【発明を実施するための最良の形態】
【００１３】
以下、図を参照して、本発明の実施の形態を詳細に説明する。
まず、構成を説明する。
図１に、本発明に係る画像形成装置１００の機能構成例を示す。図１に示すように、画像形成装置１００は、制御部１０、操作表示部２０、スキャナ部３０、ＡＤＦ（Auto Document Feeder）部４０、プリンタ部５０、プリントコントローラ部６０を備えて構成されている。
【００１４】
制御部１０は、ＣＰＵ１１、プログラムメモリ１２、ＲＡＭ（Random Access Memory）１３、不揮発メモリ１４、読み取り処理部１５、ＤＲＡＭ（Dynamic Random Access Memory）制御ＩＣ１６、圧縮／伸張ＩＣ１７、画像メモリ（ＤＲＡＭ）１８、書き込み処理部１９、ＨＤＤ（Hard Disk）コントローラ１０１、ＨＤＤ１０２等を備えて構成されている。
【００１５】
ＣＰＵ１１は、プログラムメモリ１２に記憶されている制御プログラムを読み出してＲＡＭ１３に展開し、展開したプログラムに従って画像形成装置１００の各部の動作を集中制御するとともに、画像形成装置１００の機械状態に係るデータを各部から取得し、不揮発メモリ１４に記憶させる。
【００１６】
また、ＣＰＵ１１は、読み出したプログラムに従って、後述するフラグ変更処理（図３参照）、リストプリント出力処理（図４参照）、セキュリティ強化モード設定処理（図５参照）を始めとする各種処理を実行する。
【００１７】
プログラムメモリ１２は、Ｆｌａｓｈメモリ等により構成され、画像形成装置１００に対応する制御プログラムや、フラグ変更処理プログラム、リストプリント出力処理プログラム、セキュリティ強化モード設定処理プログラムを始めとする各種処理プログラム等を記憶する。プログラムは、コンピュータが読み取り可能なプログラムコードの形態で格納され、ＣＰＵ１１は、当該プログラムコードに従った動作を逐次実行する。
【００１８】
ＲＡＭ１３は、ＣＰＵ１１により実行制御される各種処理において、プログラムメモリ１２から読み出されたプログラム、入力、若しくは出力データ及びパラメータ等の一時的な格納領域となる。
【００１９】
不揮発メモリ１４は、ＣＰＵ１１からの指示に従って、画像形成装置１００の機械状態を示すデータや動作に必要なデータ、例えば、ユーザ設定データ（パスワード設定データ、モード設定データを含む）、調整データ、収集データ（印字した枚数のカウントデータ、メモリダンプデータ、ログデータ等）、フォントパターンデータ、パラメータデータ等を記憶する。
【００２０】
また、不揮発メモリ１４は、記憶手段として、リストプリントフラグ格納領域１４１を有している。リストプリントフラグ格納領域１４１には、ＣＰＵ１１からの指示により、リストプリントフラグとしてＨＩＧＨ又はＬＯＷが設定される。ＨＩＧＨは、現在設定されている管理者パスワードが印字されたリストプリント（詳細後述）が過去にプリンタ部５０から出力された履歴があることを示すフラグである。ＬＯＷは、現在設定されている管理者パスワードが印字されたリストプリントがプリンタ部５０から出力された履歴がないことを示すフラグである。即ち、リストプリントフラグは、パスワード出力管理情報に相当するものである。
読み取り処理部１５は、スキャナ部３０により読み取られたアナログ画像信号をデジタル画像データに変換してＤＲＡＭ制御ＩＣ１６へ出力する。
【００２１】
ＤＲＡＭ制御ＩＣ１６は、ＣＰＵ１１からの制御に基づいて、読み取り処理部１５から入力された画像データ、プリントコントローラ部６０から入力された画像データを圧縮／伸張ＩＣ１７により圧縮させ、圧縮された画像データを画像メモリ１８の圧縮メモリ１８ａに書き込んで一時的に記憶させる。また、ＣＰＵ１１から画像データ出力の指示があると、ＤＲＡＭ制御ＩＣ１６は、圧縮メモリ１８ａに記憶されている出力指示された画像データを圧縮／伸張ＩＣ１７により伸張させ、伸張された画像データをページメモリ１８ｂに記憶させる。そして、ＣＰＵ１１からの指示に従って、ページメモリ１８ｂに記憶された画像データを読み出して書き込み処理部１９に出力する。また、ＤＲＡＭ制御ＩＣ１６は、ＣＰＵ１１からの制御に基づいて、ＨＤＤコントローラ１０１に対し、ＨＤＤ１０２への画像データの書き込み及びＨＤＤ１０２からの画像データの読み出しを行わせる。
【００２２】
圧縮／伸張ＩＣ１７は、ＤＲＡＭ制御ＩＣ１６の制御により画像データの圧縮処理、伸張処理を行うＩＣである。
画像メモリ１８は、ＤＲＡＭにより構成され、圧縮メモリ１８ａ、ページメモリ１８ｂを有している。圧縮メモリ１８ａは、ＤＲＡＭ制御ＩＣ１６の制御により、圧縮／伸張ＩＣ１７で圧縮された画像データを一時的に記憶する。ページメモリ１８ｂは、圧縮／伸張ＩＣ１７で伸張された画像データを一時的に記憶する。
【００２３】
書き込み処理部１９は、圧縮／伸張ＩＣ１７から入力される画像データに基づくＰＷＭ(Pulse Width Modulation)信号を生成し、プリンタ部５０へ出力する。
【００２４】
ＨＤＤコントローラ１０１は、ＣＰＵ１１からの制御に基づいて、画像データのＨＤＤ１０２への書き込み、ＨＤＤ１０２からの画像データの読み出し及び消去を行う。
【００２５】
ＨＤＤ１０２は、画像データを保存する。
【００２６】
操作表示部２０は、操作表示制御部２１と、ＬＣＤ（Liquid Crystal Display）２２とを備えて構成されている。
操作表示制御部２１は、ＣＰＵ１１からの表示信号を受信して、ＬＣＤ２２における表示制御を行う。また、ＬＣＤ２２上のタッチパネルから入力される操作信号をＣＰＵ１１へ出力する。
ＬＣＤ２２は、操作表示制御部２１から入力される表示信号の指示に従って画面上に各種設定画面や画像の状態表示、各機能の動作状況等の表示を行う。ＬＣＤの画面上は、透明電極を格子状に配置した感圧式（抵抗膜圧式）のタッチパネルが構成されており、手指やタッチペン等で押下された力点のＸＹ座標を電圧値で検出し、検出された位置信号を操作信号として操作表示制御部２１に出力する。
操作表示部２０は、その他、図示しない数字ボタンやスタートボタン等の各種操作ボタンを備えており、ボタン操作による操作信号を操作表示制御部２１からＣＰＵ１１に出力する。
【００２７】
スキャナ部３０は、スキャナ制御部３１と、スキャナ３２とを備えて構成されている。
スキャナ制御部３１は、ＣＰＵ１１からの制御信号を受信して、スキャナ３２各部を駆動制御する。スキャナ３２は、プラテンガラスと、ＣＣＤ（Charge Coupled Device）と、光源とを備え、光源から原稿へ照明走査した光の反射光をＣＣＤにより結像して光電変換することにより原稿の画像を読み取り、読み取ったアナログ画像信号を読み取り処理部１５へ出力する。
【００２８】
ＡＤＦ部４０は、ＣＰＵ１１から入力される制御信号に基づきＡＤＦ４２の制御を行うＡＤＦ制御部４１と、ＡＤＦ４２とを備え、ＡＤＦ４２の原稿トレイに載置された原稿をスキャナ３２のプラテンガラス上に１枚ずつ自動給送する。
【００２９】
プリンタ部５０は、プリンタ制御部５１、プリンタ５２により構成されている。
プリンタ制御部５１は、ＣＰＵ１１からの制御信号を受信して、プリンタ５２の各部の動作を制御する。
【００３０】
プリンタ５２は、レーザ光源、感光ドラム、帯電器、現像器、転写部、給紙部、定着器、排紙部、記録媒体を搬送するための搬送路及び各種ローラ等を備えて構成され、プリンタ制御部５１からの制御に従って、電子写真方式により記録媒体に画像を形成し出力する。即ち、プリンタ５２は、プリンタ制御部５１からの制御に従って、プリンタ制御部５１から指示されたサイズと向きの記録媒体を給紙部から搬送するとともに、書き込み処理部１９から入力されたＰＷＭ信号に基づいて感光体ドラム表面にレーザ光を照射することにより静電潜像を形成する。更に、プリンタ５２は、感光ドラム表面の静電潜像を含む領域にトナーを付着させ、給紙部から搬送された記録媒体にトナーを転写して画像を形成し、定着器で定着させた後、排紙部から排出する。
【００３１】
プリントコントローラ部６０は、コントローラ制御部６１、ＤＲＡＭ制御ＩＣ６２、画像メモリ６３、ＬＡＮＩＦ６４により構成されている。
【００３２】
コントローラ制御部６１は、プリントコントローラ部６０の各部の動作を統括的に制御する。また、コントローラ制御部６１は、ＬＡＮＩＦ６４を介してホストコンピュータ２００から入力される印刷データを所定のページ記述言語によって画像形成装置１００で印刷可能なデータ形式の画像データに変換し、ホストコンピュータ２００から入力される制御データとともにＤＲＡＭ制御ＩＣ６２に出力する。
【００３３】
ＤＲＡＭ制御ＩＣ６２は、ＬＡＮＩＦ６４により受信された印刷データ及び制御データをコントローラ制御部６１に出力するとともに、コントローラ制御部６１からの指示に従って、コントローラ制御部６１から入力された画像データ及び制御データを画像メモリ６３へ一時的に格納する制御を行う。また、ＤＲＡＭ制御ＩＣ６２は、制御部１０のＤＲＡＭ制御ＩＣ１６とＰＣＩ（Peripheral Components Interconnect）バスで接続されており、コントローラ制御部６１からの指示に従って、画像メモリ６３から画像データ及び制御データを読み出してＤＲＡＭ制御ＩＣ１６に出力する。
【００３４】
画像メモリ６３は、ＤＲＡＭから構成され、入力されたデータを一時的に格納する。
【００３５】
ＬＡＮＩＦ６４は、ＮＩＣ（Network Interface Card）やモデム等により構成され、ＬＡＮ（Local Area Network）等の通信ネットワークＮに接続されたホストコンピュータ２００と印刷データを始めとするデータ送受信を行う。ホストコンピュータ２００から受信されたデータは、ＤＲＡＭ制御ＩＣ６２に出力される。
【００３６】
ホストコンピュータ２００は、キーボード、マウス等により構成される入力部、ＬＣＤ等により構成される表示部、ホストコンピュータ２００を通信ネットワークＮに接続するための通信制御部、印刷対象のデータが記憶された記憶部等を備えたＰＣ（Personal Computer）等の端末装置である。ホストコンピュータ２００は、入力部を介して印刷対象のデータ（印刷データ）や印刷条件設定等が入力されると、印刷設定条件を制御データとして印刷データに付加し、通信制御部を介して画像形成装置１００に送信する。
【００３７】
次に、画像形成装置１００の動作について説明する。
本実施の形態において、画像形成装置１００は、当該装置の機械状態をリストプリントとして記録媒体に出力するリストプリント機能を有する。リストプリントの種類としては、主に管理者が使用するユーザ管理リスト、使用管理リスト、カウンタリスト、通信設定リスト、サービスマンが使用するマシン管理リスト、調整値リスト、カバレッジデータリスト、開発者が使用するパラメータリスト、フォントパターンリスト、メモリダンプリスト等があり、操作者が操作表示部２０からリストプリントの種類を設定すると、設定されたリストプリントが出力される。リストプリントに印字されるデータは、ユーザ設定データ、調整データ、収集データ（カウンタデータ、メモリダンプデータ等）、フォントパターンデータ、パラメータデータ等の、不揮発メモリ１４に記憶されているデータである。なお、管理者としては、ＣＥ（Customer Engineer）も含まれる。
【００３８】
図２に、リストプリントの一例を示す。図２は、リストプリントの種類として通信設定リストを設定したときに出力されるリストプリントを一例として示すものである。図２に示すように、リストプリント上には、管理者パスワード（Machine manager password）が印字されている。他の種類のリストプリントも同様であり、リストプリントを出力すると、管理者パスワードも出力される。管理者はリストプリントを出力することにより、管理者パスワードを確認できるようになっている。
【００３９】
また、画像形成装置１００は、セキュリティ強化モードを有する。セキュリティ強化モードとは、画像形成装置１００のセキュリティ強度を向上させるために搭載された、不正使用や情報漏れを防ぐための各種セキュリティ機能を動作させるモードであり、操作表示部２０のＬＣＤ２２を介して当該モードの設定が可能である（図８参照）。セキュリティ強化モードにおいては、例えば、下記のセキュリティ機能が動作する。
・  監査ログを収集する。例えば、操作表示部２０が操作された操作日時、操作者（ユーザ）を特定するための情報（ユーザＩＤ、パスワード）、操作内容、操作結果等を不揮発メモリ１４に記録する。
・  入力された管理者パスワードの不一致時は、一定時間操作表示部２０からの入力を受け付けない。
・  通信ネットワークＮからのアクセスを制限する（例えば、ネットワークからのＳＭＴＰポート番号の変更を不可とする、ネットワークからのファームウエアのバージョンアップを不可とする等）。
・  ＨＤＤ１０２に記憶されているデータには、ユーザ認証により認証されなければアクセス不可とする。
・  リストプリントに管理者パスワードの印字を行わない。
【００４０】
即ち、セキュリティ強化モードが設定されると、セキュリティ強度を向上させるため、リストプリントに管理者パスワードが印字されなくなる。これにより、管理者パスワードが外部に漏洩することを防ぎ、セキュリティ強化モード時において、管理者ではない第３者が管理者として画像形成装置１００にアクセスして、管理者の権限が無ければ行えないような操作を実施することを不可能とする。
【００４１】
例えば、セキュリティ強化モード時において、管理者として認証された者だけが実施可能な操作としては、下記のものがある。
・  スキャン時にＨＤＤ１０２に記憶したデータを削除するか否かの設定
・  ＨＤＤ１０２に記憶されたデータを外部に持ち出せないように電子的にロックをするパスワードの設定
【００４２】
これらの設定は、ＨＤＤ１０２に記憶されているデータの管理に関するものであり、管理者としての権限のない第３者がこれらの設定を勝手に変更したり解除したりすると、ＨＤＤ１０２内のデータの漏洩の恐れが生じ、セキュリティ強化モードに設定しているのにもかかわらず、セキュリティが確保できない。そこで、セキュリティ強化モードでは、管理者の権限のない第３者に管理者パスワードを知られることを回避するため、リストプリントへの管理者パスワードの印字を行わないように制御を行うようになっている。
【００４３】
上記リストプリント機能及びセキュリティ強化モードは、従来の画像形成装置で搭載されている機能である。
【００４４】
しかしながら、上述したように、セキュリティ強化モードが設定されていない動作モード（以下、通常モードという。）では、リストプリントに管理者パスワードが印字された状態で出力される。従って、通常モードにおいて既にリストプリントが出力されており、その後、管理者がパスワードを変更していなければ、管理者ではない第３者が管理者パスワードを知りえている可能性があり、これを管理者が知らずにセキュリティ強化モードに移行してしまうと、管理者権限のない第３者に管理者のみしか行えない操作、例えば、上述の、スキャン時にＨＤＤ１０２に記憶したデータを削除するか否かの設定や、ＨＤＤ１０２に記憶されたデータを外部に持ち出せないように電子的にロックするパスワードの設定等を勝手に変更されたり解除されたりし、セキュリティ強化モードに設定しているのにもかかわらず、ＨＤＤ１０２内のデータの漏洩が生じる危険性がある。
【００４５】
そこで、画像形成装置１００においては、図３に示すフラグ変更処理及び図４に示すリストプリント出力処理により、管理者パスワードの変更時及びリストプリントの出力時に、リストプリントフラグの設定を行って、リストプリントフラグにより、現在の管理者パスワードがリストプリントにより外部に出力されているか否かを管理する。そして、セキュリティ強化モード設定時には、図５に示すセキュリティ強化モード設定処理を行うことにより、リストプリントフラグに基づいて、現在設定されている管理者パスワードがリストプリントにより外部に出力されているか否かを判断し、出力されている場合は、管理者にその旨を警告する。
【００４６】
以下、フラグ変更処理、リストプリント出力処理、セキュリティ強化モード設定処理について説明する。
【００４７】
まず、図３を参照してフラグ変更処理について説明する。
フラグ変更処理は、ＣＰＵ１１と、フラグ変更処理プログラムとの協働によるソフトウエア処理により実現される処理であり、通常モード及びセキュリティ強化モードにおいて、操作表示部２０のＬＣＤ２２から管理者パスワード変更画面２２１の表示指示が入力され、管理者パスワード変更画面２２１が表示された際に実行される処理である。
【００４８】
図６に、操作表示部２０から入力される表示指示に応じてＬＣＤ２２の表示画面上に表示される管理者パスワード変更画面２２１の一例を示す。図６に示すように、管理者パスワード変更画面２２１には、管理者パスワードを入力するための数字キー、文字キー、記号キー等が表示されており、これらのキーを押下して変更する管理者パスワードが入力され、ＯＫボタンが押下されると、入力された管理者パスワードによるパスワード変更指示がＣＰＵ１１に出力され、管理者パスワードの変更が受け付けられる。
【００４９】
フラグ変更処理においては、まず、管理者パスワード変更画面２２１から管理者パスワードの変更が入力され、管理者パスワードの変更が受け付けられた否かが判断され（ステップＳ１）、管理者パスワードの変更が受け付けられたと判断されると（ステップＳ１；ＹＥＳ）、入力された管理者パスワードにより不揮発メモリ１４に記憶されている管理者パスワードの設定データが変更され（ステップＳ２）、不揮発メモリ１４のリストプリントフラグ格納領域１４１のリストプリントフラグがＬＯＷに設定され（ステップＳ３）、本処理は終了する。
【００５０】
管理者パスワード変更画面２２１から管理者パスワードの変更が入力されずに、ＬＣＤ２２から他の画面への移行の指示が入力されたと判断されると（ステップＳ１；ＮＯ）、本処理は終了する。
【００５１】
次に、図４を参照して、リストプリント出力処理について説明する。
リストプリント出力処理は、ＣＰＵ１１と、リストプリント出力処理プログラムとの協働によるソフトウエア処理により実現される処理であり、通常モード及びセキュリティ強化モードにおいて、リストプリント出力画面２２２から出力対象とするリストプリントの種類が選択され、リストプリントの出力が指示された際に実行される処理である。当該処理の実行により、出力手段、リストプリント出力手段が実現される。
【００５２】
図７に、操作表示部２０から入力される表示指示に応じてＬＣＤ２２の表示画面上に表示されるリストプリント出力画面２２２の一例を示す。図７に示すように、リストプリント出力画面２２２には、リストプリントの種類を示す選択ボタンが一覧表示されており、表示されている選択ボタンが押下され、リストプリントの種類が選択されると、選択された種類のリストプリントの出力指示がＣＰＵ１１に出力される。
【００５３】
リストプリント出力処理においては、まず、不揮発メモリ１４が参照されることにより現在セキュリティ強化モードが設定されているか否かが判断され、セキュリティ強化モードが設定されていると判断されると（ステップＳ１１；ＹＥＳ）、管理者パスワードを印字しないリストプリントがプリンタ５２から出力され（ステップＳ１２）、本処理は終了する。具体的には、選択された種類のリストプリントの出力に必要な、管理者パスワードを含まないデータが不揮発メモリ１４から読み出され、リストプリントのイメージデータが生成され、ＤＲＡＭ制御ＩＣ１６、画像メモリ１８、圧縮／伸張ＩＣ１７、書き込み処理部１９を介して、プリンタ部５０によりリストプリントが記録媒体に印字され出力される。
【００５４】
一方、現在セキュリティ強化モードが設定されていないと判断されると（ステップＳ１１；ＮＯ）、管理者パスワードが印字されたリストプリントがプリンタ５２から出力され（ステップＳ１３）、リストプリントフラグ格納領域１４１のリストプリントフラグがＨＩＧＨに設定され（ステップＳ１４）、本処理は終了する。ステップＳ１３においては、具体的には、選択された種類のリストプリントの出力に必要な、管理者パスワードを含むデータが不揮発メモリ１４から読み出され、リストプリントのイメージデータが生成され、ＤＲＡＭ制御ＩＣ１６、画像メモリ１８、圧縮／伸張ＩＣ１７、書き込み処理部１９を介して、プリンタ部５０によりリストプリントが記録媒体に印字され出力される。
【００５５】
次に、図５を参照して、セキュリティ強化モード設定処理について説明する。
当該処理は、ＣＰＵ１１と、セキュリティ強化モード設定処理プログラムとの協働によるソフトウエア処理により実現される処理であり、通常モード又はセキュリティ強化モードにおいて、操作表示部２０のＬＣＤ２２からセキュリティ強化モード設定画面２２３の表示指示が入力され、セキュリティ強化モード設定画面２２３が表示された際に実行される処理である。当該処理の実行により判断手段、警告手段が実現される。
【００５６】
図８に、セキュリティ強化モード設定画面２２３の一例を示す。セキュリティ強化モード設定画面２２３は、セキュリティ強化モード設定手段であり、図８に示すように、セキュリティ強化モードをＯＮに設定することを指示するための「ＯＮ」ボタンと、セキュリティ強化モードをＯＦＦに設定することを指示するための「ＯＦＦ」ボタンと、が表示されている。
【００５７】
セキュリティ強化モード設定画面２２３からセキュリティ強化モードの設定を指示する「ＯＮ」ボタンが押下されると（ステップＳ２１；ＹＥＳ）、不揮発メモリ１４に記憶されているリストプリントフラグが参照され、リストプリントフラグがＨＩＧＨであるかＬＯＷであるかか否かが確認される（ステップＳ２２）。
【００５８】
リストプリントフラグがＬＯＷである場合は（ステップＳ２２；ＬＯＷ）、セキュリティ強化モードがＯＮに設定され（ステップＳ２９）、本処理は終了する。
【００５９】
リストプリントフラグがＨＩＧＨである場合（ステップＳ２２；ＨＩＧＨ）、操作表示部２０のＬＣＤ２２にパスワード変更警告画面２２４が表示される（ステップＳ２３）。
図９に、パスワード変更警告画面２２４の一例を示す。図９に示すように、パスワード変更警告画面には、「リストプリントが出力され、管理者パスワードが印字されています。管理者パスワード変更しますか。」というメッセージと、管理者パスワード変更を指示するための「はい」ボタンと、管理者パスワードの変更を行わないことを指示するための「いいえ」ボタンが表示されている。
【００６０】
パスワード変更警告画面２２４において、「いいえ」ボタンが押下され、管理者パスワード変更を行わない指示が入力されると（ステップＳ２４；ＮＯ）、セキュリティ強化モードがＯＮに設定され（ステップＳ２９）、本処理は終了する。
【００６１】
パスワード変更警告画面２２４において、「はい」ボタンが押下され、管理者パスワード変更の指示が入力されると（ステップＳ２４；ＹＥＳ）、操作表示部２０のＬＣＤ２２に管理者パスワード変更画面２２１（図６参照）が表示される（ステップＳ２５）。当該管理者パスワード変更画面２２１からパスワードが入力されると（ステップＳ２６；ＹＥＳ）、不揮発メモリ１４に記憶されている管理者パスワード設定が、入力された管理者パスワードに変更されるとともに（ステップＳ２７）、不揮発メモリ１４のリストプリントフラグがＬＯＷに設定される（ステップＳ２８）。そして、セキュリティ強化モードの設定がＯＮに変更され（ステップＳ２９）、本処理は終了する。
【００６２】
一方、セキュリティ強化モード設定画面２２３からセキュリティ強化モードをＯＦＦに設定することを指示する「ＯＦＦ」ボタンが押下されると（ステップＳ２１；ＮＯ）、セキュリティ強化モードがＯＦＦに設定され（ステップＳ３０）、本処理は終了する。
【００６３】
セキュリティ強化モードに設定されると、図４に示すリストプリント出力処理において、パスワード印字なしのリストプリントが出力される。
【００６４】
以上説明したように、画像形成装置１００によれば、管理者パスワードの変更時に、リストプリントフラグ格納領域１４１のリストプリントフラグをＬＯＷに設定し、リストプリントの出力時に、リストプリントフラグ格納領域１４１のリストプリントフラグをＨＩＧＨに設定する。そして、セキュリティ強化モード設定時には、リストプリントフラグ格納領域１４１に設定されているリストプリントフラグに基づいて、現在設定されている管理者パスワードが過去にリストプリントにより外部に出力されているか否かを判断し、出力されている場合は警告表示を行う。
【００６５】
従って、画像形成装置におけるセキュリティ強化モード設定時に、過去に管理者パスワードを含むリストプリントが出力され当該管理者パスワードが漏洩している可能性があることを管理者等のユーザが知ることができるので、セキュリティ強化モードにおいてユーザが意図しない管理者パスワードの漏洩を防止することができ、セキュリティを向上させることができる。
【００６６】
なお、上記実施の形態における記述内容は、本発明に係る画像形成装置１００の好適な一例であり、これに限定されるものではない。
【００６７】
例えば、上記実施の形態においては、管理者パスワードを出力する態様として、リストプリントにより管理者パスワードを出力する場合を例にとり説明したが、これに限定されず、例えば、管理者パスワードをＬＣＤ２２に表示出力したり、リストプリント以外の他の帳票に管理者パスワードを印字して出力したりする態様であってもよい。
【００６８】
その他、画像形成装置１００の細部構成及び細部動作に関しても、本発明の趣旨を逸脱することのない範囲で適宜変更可能である。
【図面の簡単な説明】
【００６９】
【図１】本発明に係る画像形成装置１００の機能的構成を示すブロック図である。
【図２】リストプリントの一例を示す図である。
【図３】図１のＣＰＵ１１により実行されるフラグ変更処理を示すフローチャートである。
【図４】図１のＣＰＵ１１により実行されるリストプリント出力処理を示すフローチャートである。
【図５】図１のＣＰＵ１１により実行されるセキュリティ強化モード設定処理を示すフローチャートである。
【図６】図１のＬＣＤ２２の表示画面上に表示される管理者パスワード変更画面２２１の一例を示す図である。
【図７】図１のＬＣＤ２２の表示画面上に表示されるリストプリント出力画面２２２の一例を示す図である。
【図８】図１のＬＣＤ２２の表示画面上に表示されるセキュリティ強化モード設定画面２２３の一例を示す図である。
【図９】図１のＬＣＤ２２の表示画面上に表示されるパスワード変更警告画面２２４の一例を示す図である。
【符号の説明】
【００７０】
１００  画像形成装置
１０  制御部
１１  ＣＰＵ
１２  プログラムメモリ
１３  ＲＡＭ
１４  不揮発メモリ
１４１  リストプリントフラグ格納領域
１５  読み取り処理部
１６  ＤＲＡＭ制御ＩＣ
１７  圧縮／伸張ＩＣ
１８  画像メモリ
１８ａ  圧縮メモリ
１８ｂ  ページメモリ
１９  書き込み処理部
１０１  ＨＤＤコントローラ
１０２  ＨＤＤ
２０  操作表示部
２１  操作表示制御部
２２  ＬＣＤ
２２１  管理者パスワード変更画面
２２２  リストプリント出力画面
２２３  セキュリティ強化モード設定画面
２２４  パスワード変更警告画面
３０  スキャナ部
３１  スキャナ制御部
３２  スキャナ  
４０  ＡＤＦ部
４１  ＡＤＦ制御部
４２  ＡＤＦ
５０  プリンタ部
５１  プリンタ制御部
５２  プリンタ
６０  プリントコントローラ部
６１  コントローラ制御部
６２  ＤＲＡＭ制御ＩＣ
６３  画像メモリ
６４  ＬＡＮＩＦ
【図１】
2007305047.tif 000003
【図２】
2007305047.tif 000004
【図３】
2007305047.tif 000005
【図４】
2007305047.tif 000006
【図５】
2007305047.tif 000007
【図６】
2007305047.tif 000008
【図７】
2007305047.tif 000009
【図８】
2007305047.tif 000010
【図９】
2007305047.tif 000011