(57)【要約】【課題】外部記録媒体に記録されているデータを装置内に保持することなく、外部記録媒体を介するデータの流出を防止することができる画像形成装置を提供する。【解決手段】ＵＳＢメモリー１２を接続可能なＵＳＢポート１１を有し、ＵＳＢメモリー１２からデータを取得可能な複写機１において、ユーザーの認証条件としてユーザーＩＤを記憶する記憶部９と、ユーザーの識別情報として入力されたユーザーＩＤが認証条件のユーザーＩＤと一致した場合に、ログイン処理を実行する認証部７１と、ログイン中にＵＳＢポート１１に接続されていたＵＳＢメモリー１２が、ログアウト時にも接続されている場合には、ＵＳＢメモリー１２からデータを読み出し、読み出したデータを、ユーザーＩＤを鍵として用いて暗号化した後に、再びＵＳＢメモリー１２に暗号化したデータを書き込む暗号化処理部７２とを備えている。【選択図】図２
2013226682.tif 000002
【特許請求の範囲】
【請求項１】
外部記録媒体を接続可能なポートを有し、前記外部記録媒体からデータを取得可能な画像形成装置であって、
ユーザーの認証条件を記憶する認証条件記憶手段と、
入力されたユーザーの識別情報が前記認証条件と適合した場合に、ログイン処理を実行する認証手段と、
ログイン中に前記ポートに接続されていた前記外部記録媒体が、ログアウト時にも接続されている場合には、前記外部記録媒体からデータを読み出し、読み出したデータを所定の鍵を用いて暗号化した後に、再び前記外部記録媒体に暗号化したデータを書き込む暗号化処理を実行する暗号化処理手段とを具備することを特微とする画像形成装置。
【請求項２】
前記暗号化処理手段は、前記外部記録媒体に記録されている管理データを暗号化することを特徴とする請求項１記載の画像形成装置。
【請求項３】
前記暗号化処理手段は、前記識別情報を鍵にして暗号化することを特徴とする請求項１又は２記載の画像形成装置。
【請求項４】
前記暗号化処理手段は、前記ポートに接続された前記外部記録媒体に記憶されているデータが暗号化されている場合には、前記外部記録媒体から暗号化されているデータを読み出し、読み出したデータをログイン中のユーザーの前記識別情報を鍵にして復号化した後に、再び前記外部記録媒体に復号化したデータを書き込む復号化処理を実行することを特微とする請求項３記載の画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＵＳＢメモリー等の外部記録媒体を接続可能なポートを有し、外部記録媒体からデータを取得可能な画像形成装置に関する。
【背景技術】
【０００２】
近年、ＵＳＢメモリー等の外部記録媒体を接続可能なポートを有し、外部記録媒体からデータを取得可能な複写機や復号機等の画像形成装置が提案されている。このような画像形成装置においては、ユーザーが外部記録媒体を接続していることを失念して、立ち去ってしまうケースがあり、外部記録媒体が第三者に持ち去られて、外部記録媒体に記録されているデータの流出が起きる危険がある。
【０００３】
そこで、外部記録媒体が画像形成装置に接続されて一定時間アクセスがない場合に、外部記録媒体に記録されているデータを画像形成装置に転送すると共に、外部記録媒体に記録されているデータを削除することで、外部記録媒体を介するデータの流出を防止することかできる技術が提案されている（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００９−２８４２８６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、従来技術では、外部記録媒体に記録されているデータ全部を、画像形成装置に転送し、ユーザーが引き取りに来るまで一旦保持する必要があるため、記憶手段として電源落ちた場合でも保持でき大容量の不揮発性メモリーやＨＤＤ等の記憶手段が必要となる。高速機と称される印字速度が速く比較的高価な機種では、ＨＤＤ等の大容量の記憶手段が予め搭載されているため、外部記録媒体に記録されているデータが大量にあっても一旦保持することができるが、ＨＤＤ等の大容量の記憶手段を搭載していない機種では、外部記録媒体に記録されているデータを記憶するための記憶手段を新たに増設しなければならず、コストアップになってしまうという問題点があった。
【０００６】
本発明は、かかる点に鑑みてなされたものであり、その目的とするところは、外部記録媒体に記録されているデータを装置内に保持することなく、外部記録媒体を介するデータの流出を防止することかできる画像形成装置を提供することにある。
【課題を解決するための手段】
【０００７】
本発明の画像形成装置は、外部記録媒体を接続可能なポートを有し、前記外部記録媒体からデータを取得可能な画像形成装置であって、ユーザーの認証条件を記憶する認証条件記憶手段と、入力されたユーザーの識別情報が前記認証条件と適合した場合に、ログイン処理を実行する認証手段と、ログイン中に前記ポートに接続されていた前記外部記録媒体が、ログアウト時にも接続されている場合には、前記外部記録媒体からデータを読み出し、読み出したデータを所定の鍵を用いて暗号化した後に、再び前記外部記録媒体に暗号化したデータを書き込む暗号化処理を実行する暗号化処理手段とを具備することを特微とする。
さらに、本発明の画像形成装置において、前記暗号化処理手段は、前記外部記録媒体に記録されている管理データを暗号化することを特徴とする。
さらに、本発明の画像形成装置において、前記暗号化処理手段は、前記識別情報を鍵にして暗号化することを特徴とする。
さらに、本発明の画像形成装置において、前記暗号化処理手段は、前記ポートに接続された前記外部記録媒体に記憶されているデータが暗号化されている場合には、前記外部記録媒体から暗号化されているデータを読み出し、読み出したデータをログイン中のユーザーの前記識別情報を鍵にして復号化した後に、再び前記外部記録媒体に復号化したデータを書き込む復号化処理を実行することを特微とする。
【０００８】
本発明によれば、ユーザーが外部記録媒体を接続していることを失念して、立ち去ってしまっても、外部記録媒体に記憶されているデータが暗号化されているため、他のユーザーが外部記録媒体に記憶されているデータを出力することができず、外部記録媒体を介するデータの流出を防止することができるという効果を奏する。
【図面の簡単な説明】
【０００９】
【図１】本発明に係る画像形成装置の実施の形態の内部構成を示す概略模式断面図である。
【図２】図１に示す画像形成装置の概略構成を示すブロック図である。
【図３】図１に示す暗号処理部による暗号化動作を説明するためのフローチャートである。
【図４】図１に示す暗号処理部による復号化動作を説明するためのフローチャートである。
【発明を実施するための形態】
【００１０】
次に、本発明の実施の形態を、図面を参照して具体的に説明する。
本実施の形態の画像形成装置は、電子写真方式を利用した複写機１であり、図１を参照すると、原稿読取部２と、原稿給送部３と、本体部４と、操作部６とを備えている。原稿給送部３は、原稿読取部２の上部に配設されていると共に、原稿読取部２は、本体部４の上部に配設され、原稿読取部２と本体部４との間には、排紙空間４０が形成されている。なお、本実施の形態は、複写機１で説明したが、スキャナー、復号機等が含まれるのは、言うまでもない。
【００１１】
操作部６には、液晶表示部６１、操作ボタン６２が設けられている。ユーザーは操作部６を操作して指示を入力することで、複写機１の各種の設定を行い、スキャン動作や画像形成等の各種機能を実行させる。液晶表示部６１は、複写機１の状態を示したり、画像形成状況や印刷部数を表示したり、タッチパネルとして、両面印刷や白黒反転等の機能や倍率設定、濃度設定など各種設定を行えるようになっている。操作ボタン６２としては、スキャン動作や画像形成の開始を指示するスタートボタン、スキャン動作や画像形成の中止を指示するストップボタン、複写機１の各種設定をデフォルト状態にする際に使用するリセットボタン、印字枚数等を入力するテンキー等が設けられている。
【００１２】
原稿読取部２は、光源と撮像素子とを備え、冷陰極管ランプ等の光源の光を原稿ＭＳの画像面に導くと共に、画像面からの反射光をＣＣＤセンサー等の撮像素子に導くスキャナー２１と、プラテンガラス２２と、原稿読取スリット２３とを備える。スキャナー２１は、モーター２４とプーリー２５との間に架け渡された歯付きベルト２６に固定されており、モーター２４を駆動することで、スキャナー２１がプラテンガラス２２に載置された原稿ＭＳの画像面に沿って移動され、原稿ＭＳの画像面を走査（スキャン）するように構成されている。プラテンガラス２２は、ガラス等の透明部材により構成された原稿台である。原稿読取スリット２３は、原稿給送部３による原稿の搬送方向と直交方向に形成されたスリットである。
【００１３】
プラテンガラス２２に載置された原稿ＭＳを読み取る場合には、スキャナー２１をプラテンガラス２２に沿って副走査方向に移動させながら、プラテンガラス２２に載置された原稿ＭＳを主走査方向の１ライン毎に走査することで画像データを取得し、取得した画像データを本体部４に出力する。また、原稿給送部３により搬送された原稿ＭＳを読み取る場合には、スキャナー２１を原稿読取スリット２３と対向する位置に移動させ、原稿読取スリット２３を介し、原稿給送部３による原稿の搬送動作と同期して原稿ＭＳを読み取って画像データを取得し、取得した画像データを本体部４に出力する。
【００１４】
原稿給送部３は、原稿載置部３１と、原稿排出部３２と、原稿搬送機構３３とを備えている。原稿載置部３１に載置された原稿ＭＳは、原稿搬送機構３３によって、１枚ずつ順に繰り出されて原稿読取スリット２３に対向する位置へ搬送され、その後、原稿排出部３２に排出される。なお、原稿給送部３は、可倒式に構成され、プラテンガラス２２上を開閉するプラテンカバーとして機能し、原稿給送部３を上方に持ち上げて開成すると、プラテンガラス２２の上面を開放させることができる。
【００１５】
本体部４は、電子写真プロセスによって記録紙Ｐに記録を施す記録部５を備えると共に、給紙カセット４１と、給紙ローラー４２と、用紙搬送路４３と、搬送ローラー４４、４５と、排出ローラー４６とを備えている。給紙ローラー４２、搬送ローラー４４、４５及び排出ローラー４６は、記録紙Ｐを搬送する搬送部として機能する。給紙カセット４１に収納された記録紙Ｐは、給紙ローラー４２によって用紙搬送路４３に１枚ずつ繰り出され、搬送ローラー４４によって記録部５に搬送される。そして、記録部５によって記録が施された記録紙Ｐは、排出ローラー４６によって排紙空間４０に排出される。
【００１６】
記録部５は、感光体ドラム５１と、帯電器５２と、光走査部５３と、現像部５４と、転写ローラー５５と、定着部５６と、クリーニング部５７とを備えている。記録部５による画像形成は、まず、帯電器５２により感光体ドラム５１の表面を一様に帯電させ、原稿読取部２で読み取った画像データに基づいて、光走査部５３によって感光体ドラム５１の表面を走査することで静電潜像を形成させる。次に、感光体ドラム５１の表面に形成された静電潜像を現像部５４によって現像することでトナー像を形成させる。感光体ドラム５１の表面に形成されたトナー像は、給紙カセット４１から繰り出された記録紙Ｐが、感光体ドラム５１と転写ローラー５５とのニップ部を通過する間に記録紙Ｐに転写される。記録紙Ｐに転写されたトナー像は、定着部５６を通過する間に記録紙Ｐに熱定着される。
【００１７】
図２には、複写機１の概略構成を示すブロック図が示されている。上述の原稿読取部２、原稿給送部３、搬送部（給紙ローラー４２、搬送ローラー４４、４５、排出ローラー４６）、記録部５及び操作部６は、制御部７に接続され、制御部７によって動作制御される。また、制御部７には、画像処理部８と、記憶部９と、ＵＳＢコントローラー１０とが接続されている。さらに、ＵＳＢコントローラー１０には、ユーザーによってＵＳＢメモリー１２が装着されるコネクタであるＵＳＢポート１１が接続されている。なお、本実施の形態では、着脱可能な外部記憶媒体として、ＵＳＢ（Universal Serial Bus）の規格に準拠したＵＳＢメモリー１２を装着可能に構成したが、ＳＤメモリーカード、フラッシュメモリー型メモリーカード等の他の外部記憶媒体を接続可能に構成しても良い。
【００１８】
制御部７は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等を備えたマイクロコンピューター等の情報処理部である。ＲＯＭには複写機１の動作制御を行うための制御プログラムが記憶されている。制御部７は、ＲＯＭに記憶されている制御プログラムを読み出し、制御プログラムをＲＡＭに展開させることで、操作部６から入力された所定の指示情報に応じて装置全体の制御を行う。また、制御部７は、認証部７１と、暗号処理部７２として機能する。
【００１９】
画像処理部８は、画像データに対して所定の画像処理を行う手段であり、例えば、拡大縮小処理や、階調調整、濃度調整等の画像改善処理が行われる。
【００２０】
記憶部９は、半導体メモリーやＨＤＤ（Hard Disk Drive）等の記憶手段であり、原稿読取部２によって原稿を読み取ることで取得された画像データが記憶されると共に、複写機１の使用を許可するユーザーのユーザーＩＤを記録した使用許可者リストを含む各種の管理データが記憶されている。
【００２１】
ＵＳＢポート１１は、ＵＳＢ２．０やＵＳＢ３．０の規格に準拠し、ＵＳＢメモリー１２の検出信号を出力する機能と、ＵＳＢメモリー１２に記憶されたデータを読み出し、読み出したデータをＵＳＢコントローラー１０に出力する機能と、ＵＳＢコントローラー１０から受け取ったデータをＵＳＢメモリー１２に記憶させる機能とを有している。
【００２２】
ＵＳＢコントローラー１０は、ＵＳＢポート１１からの検出信号に基づいてＵＳＢメモリー１２がＵＳＢポート１１に装着されているか否かを判定する機能と、データ書き込み命令を制御部７から受け取ると、制御部７からから受け取ったデータをＵＳＢポート１１に装着されたＵＳＢメモリー１２に記憶させる機能と、データ読み出し命令を制御部７から受け取ると、ＵＳＢポート１１に装着されたＵＳＢメモリー１２に記憶されたデータを読み出して制御部７に出力する機能とを備えている。
【００２３】
認証部７１は、ユーザーを識別する識別情報として操作部６から入力されたユーザーＩＤと、ユーザーを認証する認証条件として記憶部９に記憶された使用許可者リストに記録されているユーザーＩＤとを照合して適合した場合、すなわち、入力されたユーザーＩＤが使用許可者リストに記録されている場合に、ログイン処理を実施し、認証されたユーザーに複写機１の使用を許可する。また、認証部７１は、タイマー機能を有し、操作部６からの入力がない状態が所定時間を継続すると、ログアウト処理を実施し、複写機１の使用を禁止する。さらに、認証部７１は、ログイン中に、他のユーザーのログイン処理を実施する場合には、先のユーザーのログアウト処理を実施する。
【００２４】
暗号処理部７２は、ユーザーがログイン中、且つＵＳＢメモリー１２が装着された状態で、操作部６からの入力がない状態が所定時間を継続したり、他のユーザーのログイン処理を実施したりすると、ＵＳＢメモリー１２に記憶されたデータを、ログインしているユーザーのユーザーＩＤを鍵にして暗号化する機能と、ユーザーＩＤを鍵にして暗号化されたデータを復号化する機能とを有する。
【００２５】
次に、暗号処理部７２による暗号化動作について図３を参照して詳細に説明する。
図３を参照すると、認証部７１によってログイン処理が行われると（ステップＡ１）、暗号処理部７２は、ＵＳＢメモリー１２の装着の有無を判断する（ステップＡ２）。なお、ＵＳＢメモリー１２が装着されることなく、ログアウト処理が行われた場合には、暗号化処理動作は行われることなく終了される。
【００２６】
ログイン前からＵＳＢメモリー１２がＵＳＢポート１１に装着されていたり、ログイン後にＵＳＢメモリー１２がＵＳＢポート１１に装着されたりして、ステップＡ２でＵＳＢメモリー１２の装着が有りと判断された場合には、暗号処理部７２は、内蔵するタイマーのカウントを開始させ（ステップＡ３）、操作部６からの操作入力と（ステップＡ４）、ステップＡ３で開始したカウントの予め設定された所定時間への到達と（ステップＡ５）、ＵＳＢポート１１からのＵＳＢメモリー１２の抜き取りとを監視し（ステップＡ６）、ステップＡ６でＵＳＢポート１１からＵＳＢメモリー１２が抜き取られると、暗号化動作を終了させる。
【００２７】
ステップＡ６でＵＳＢポート１１からＵＳＢメモリー１２が抜き取られることなく、且つステップＡ５の操作部６からの操作入力がない状態で、ステップＡ５でカウントが所定時間に到達すると、暗号処理部７２は、認証部７１によってログイン中のユーザーをログアウトさせる強制アウト処理を実行させ（ステップＡ７）、ＵＳＢポート１１に装着されているＵＳＢメモリー１２に記憶されているデータを暗号化する暗号化処理を実行し（ステップＡ８）、暗号化動作を終了させる。
【００２８】
ステップＡ８の暗号化処理おいて、暗号処理部７２は、ＵＳＢコントローラー１０にデータ読み出し命令を出力し、ＵＳＢポート１１に装着されているＵＳＢメモリー１２に記憶されているデータを読み出し、読み出したデータをログイン中のユーザーのユーザーＩＤを鍵にして暗号化した後、ＵＳＢコントローラー１０にデータ書き込み命令を出力し、暗号化したデータをＵＳＢポート１１に装着されているＵＳＢメモリー１２の暗号化前のデータ上に上書きして記憶させる。これにより、ユーザーがＵＳＢメモリー１２を接続していることを失念して、立ち去ってしまっても、ＵＳＢメモリー１２に記憶されているデータが暗号化されているため、他のユーザーがＵＳＢメモリー１２に記憶されているデータを出力することができず、ＵＳＢメモリー１２を介するデータの流出を防止することができる。
【００２９】
なお、ステップＡ８の暗号化処理で読み出して暗号化するデータは、記憶されている全てのドキュメントを対象としても良いが、パーテーションテーブル、ＦＡＴ（File Allocation Table）、ルートディレクトリ等のデータを読み出すために必要な管理データのみを対象とすると良い。暗号化する管理データは、決められた領域に記憶されているものが対象であり、暗号処理部７２は、予め設定された領域から決められた領域に記憶されている管理データを読み出し、読み出した管理データを暗号化する。すなわち、全てのドキュメントを対象とした場合には、データ量が大きい場合には、暗号化に時間がかかると共に、暗号化処理のための大きな作業領域が必要となるが、管理データのみを対象とした場合には、小さい作業領域で短時間に暗号化できる。さらに、管理データを暗号化した場合には、ＵＳＢメモリー１２のファイルシステム等が不明になるため、ＰＣ等の他の装置ではＵＳＢメモリー１２に記憶されているデータを見ることができないため、データの流出をさらに確実に防止することができる。
【００３０】
また、ＵＳＢメモリー１２に記憶されているデータ量と所定の閾値とを比較し、データ量が所定の閾値よりも大きい場合には、管理データのみを暗号化し、データ量が所定の閾値以下の場合には、全てのドキュメントを暗号化するようにしても良い。ここで、ドキュメントを暗号化する場合には、ユーザーＩＤを鍵にした自己解凍ファイルとして暗号化することができる。この場合には、ＵＳＢメモリー１２を後で取りに来たユーザーが自身のＰＣ等の持ち帰った後に、復号化することができる。
【００３１】
また、本実施の形態では、暗号化の方法としてユーザーＩＤを鍵にした共通鍵方式を採用したが、ユーザーＩＤに関連づけられた他の鍵を用いても良い。ユーザーＩＤに関連づけられた他の鍵を用いる場合には、用いた鍵を秘密（装置外に公開しない）ことで、他の機器を用いた復号化を確実に防止することができる。
【００３２】
ステップＡ６でＵＳＢポート１１からＵＳＢメモリー１２が抜き取られることなく、且つステップＡ５でカウントが所定時間に到達する前に、ステップＡ５の操作部６からの操作入力があると、暗号処理部７２は、ステップＡ５の操作部６からの操作入力が他のユーザーがログインするための他のログイン入力か否か判断し（ステップＡ９）、他のログイン入力である場合には、ステップＡ７に至って、認証部７１によってログイン中のユーザーをログアウトさせる強制アウト処理を実行させる。
【００３３】
ステップＡ９で、他のログイン入力でない場合には、暗号処理部７２は、ステップＡ５の操作部６からの操作入力がログイン中のユーザーがログアウトするログアウト入力か否か判断し（ステップＡ１０）、ログアウト入力である場合には、ステップＡ８に至って、ＵＳＢポート１１に装着されているＵＳＢメモリー１２に記憶されているデータを暗号化する暗号化処理を実行する。なお、ステップＡ１０でログアウト入力である場合には、ユーザーがＵＳＢメモリー１２を抜き取る時間を考慮して所定時間後にステップＡ８の処理を実行させると良い。
【００３４】
ステップＡ１０で操作入力がログイン中のユーザーがログアウトするログアウト入力でない場合には、暗号処理部７２は、ログイン中のユーザーが複写機１を操作していると判断し、内蔵しているタイマーをリセットし（ステップＡ１１）、ステップＡ３に戻って内蔵するタイマーのカウントを再び開始する。
【００３５】
次に、暗号処理部７２による復号化動作について図４を参照して詳細に説明する。
図４を参照すると、認証部７１によってログイン処理か行われると（ステップＢ１）、暗号処理部７２は、ＵＳＢメモリー１２の装着の有無を判断する（ステップＢ２）。なお、ＵＳＢメモリー１２が装着されることなく、ログアウト処理が行われた場合には、復号化動作は行われることなく終了される。
【００３６】
ログイン前からＵＳＢメモリー１２がＵＳＢポート１１に装着されていたり、ログイン後にＵＳＢメモリー１２がＵＳＢポート１１に装着されたりして、ステップＢ２でＵＳＢメモリー１２の装着が有りと判断された場合には、ＵＳＢメモリー１２に記憶されているデータが暗号化されているか否かを判断し（ステップＢ３）、データが暗号化されていない場合には、復号化動作を終了させる。なお、管理データが暗号化されている場合には、ＵＳＢメモリー１２に記憶されている記憶されているデータを見ることができるか否かで暗号化されているか否かを判断することができる。
【００３７】
ステップＢ３で、ＵＳＢメモリー１２に記憶されているデータが暗号化されている場合には、ＵＳＢポート１１に装着されているＵＳＢメモリー１２に暗号化されて記憶されているデータを復号化する復号化処理を実行し（ステップＢ４）、復号化に成功したか否かを判断する（ステップＢ５）。
【００３８】
ステップＢ４の復号化処理おいて、暗号処理部７２は、ＵＳＢコントローラー１０にデータ読み出し命令を出力し、ＵＳＢポート１１に装着されているＵＳＢメモリー１２に暗号化されて記憶されているデータを読み出し、読み出したデータをログイン中のユーザーのユーザーＩＤを鍵にして復号化した後、ＵＳＢコントローラー１０にデータ書き込み命令を出力し、復号化したデータをＵＳＢポート１１に装着されているＵＳＢメモリー１２の暗号化されたデータ上に上書きして記憶させる。なお、管理データが暗号化されている場合には、予め設定されている領域から暗号化された管理データを読み出して復号化することになる。
【００３９】
ログイン中のユーザーのユーザーＩＤが暗号化に用いた鍵である場合には、復号化に成功し、ステップＢ５で復号化に成功した場合には、そのまま復号化動作は終了される。また、ログイン中のユーザーのユーザーＩＤが暗号化に用いた鍵でない場合には、復号化に失敗し、ステップＢ５で復号化に失敗した場合には、暗号処理部７２は、エラー報知を行った後に、復号化動作を終了させる。エラー報知としては、例えば、装着されているＵＳＢメモリー１２に記録されているデータは暗号化されていて、復号化できないことを通知するメッセージを操作部６の液晶表示部６１に表示させる。
【００４０】
以上説明したように、本実施の形態によれば、ＵＳＢメモリー１２を接続可能なＵＳＢポート１１を有し、ＵＳＢメモリー１２からデータを取得可能な複写機１において、ユーザーの認証条件としてユーザーＩＤを記憶する記憶部９と、ユーザーの識別情報として入力されたユーザーＩＤが認証条件のユーザーＩＤと一致した場合に、ログイン処理を実行する認証部７１と、ログイン中にＵＳＢポート１１に接続されていたＵＳＢメモリー１２が、ログアウト時にも接続されている場合には、ＵＳＢメモリー１２からデータを読み出し、読み出したデータを、ユーザーＩＤを鍵として用いて暗号化した後に、再びＵＳＢメモリー１２に暗号化したデータを書き込む暗号化処理部７２とを備えている。この構成により、ユーザーがＵＳＢメモリー１２を接続していることを失念して、立ち去ってしまっても、ＵＳＢメモリー１２に記憶されているデータが暗号化されているため、他のユーザーがＵＳＢメモリー１２に記憶されているデータを出力することができず、ＵＳＢメモリー１２を介するデータの流出を防止することができる。
【００４１】
さらに、本実施の形態によれば、暗号化処理部７２は、ＵＳＢメモリー１２に記録されている管理データを暗号化するように構成されている。これにより、全てのドキュメントを対象とした場合には、データ量が大きい場合には、暗号化に時間がかかると共に、暗号化処理のための大きな作業領域が必要となるが、管理データのみを対象とした場合には、小さい作業領域で短時間に暗号化できる。
【００４２】
さらに、本実施の形態によれば、暗号化処理部７２は、ＵＳＢポート１１に接続されたＵＳＢメモリー１２に記憶されているデータが暗号化されている場合には、ＵＳＢメモリー１２から暗号化されているデータを読み出し、読み出したデータをログイン中のユーザーのユーザーＩＤを鍵にして復号化した後に、ＵＳＢメモリー１２に復号化したデータを書き込む復号化処理を実行する。
【００４３】
なお、本発明が上記各実施の形態に限定されず、本発明の技術思想の範囲内において、各実施の形態は適宜変更され得ることは明らかである。
【符号の説明】
【００４４】
１  複写機
２  原稿読取部
３  原稿給送部
４  本体部
５  記録部
６  操作部
７  制御部
８  画像処理部
９  記憶部
１０  ＵＳＢコントローラー
１１  ＵＳＢポート
１２  ＵＳＢメモリー
２１  スキャナー
２２  プラテンガラス
２３  原稿読取スリット
２４  モーター
２５  プーリー
２６  歯付きベルト
３１  原稿載置部
３２  原稿排出部
３３  原稿搬送機構
４０  排紙空間
４１  給紙カセット
４２  給紙ローラー
４３  用紙搬送路
４４、４５  搬送ローラー
４６  排出ローラー
５１  感光体ドラム
５２  帯電器
５３  光走査部
５４  現像部
５５  転写ローラー
５６  定着部
５７  クリーニング部
６１  液晶表示部
６２  操作ボタン
７１  認証部
７２  暗号処理部
【図１】
2013226682.tif 000003
【図２】
2013226682.tif 000004
【図３】
2013226682.tif 000005
【図４】
2013226682.tif 000006