(57)【要約】【課題】データ処理のために接続された外部記憶装置が盗難された場合であっても、機密情報等のデータ流出やデータ漏洩を防止することができるデータ処理装置を提供する。【解決手段】外部記憶装置１００を解除可能に接続する接続手段１３と、接続手段に接続された外部記憶装置からデータを取得するデータ取得手段１０と、データの取得完了後に、前記データ取得手段により取得されたデータを外部記憶装置１００から削除するデータ削除手段１０を備えており、画像形成装置１に接続された外部記憶装置１００からのデータ取得完了後に、取得されたデータが外部記憶装置１００から自動的に削除される。【選択図】図４
2009003658.tif 000002
【特許請求の範囲】
【請求項１】
外部記憶装置を解除可能に接続する接続手段と、
前記接続手段に接続された外部記憶装置からデータを取得するデータ取得手段と、
データの取得完了後に、前記データ取得手段により取得されたデータを外部記憶装置から削除するデータ削除手段と、
前記データ取得手段により取得されたデータを処理するデータ処理手段と、
を備えたことを特徴とするデータ処理装置。
【請求項２】
データ処理手段によるデータ処理後に、前記データ取得手段により取得されたデータを前記外部記憶装置に書き戻すデータ書き戻し手段を備えている請求項１に記載のデータ処理装置。
【請求項３】
ユーザ毎にデータの保存が可能な個人用記憶領域を備え、
前記データ処理手段によるデータ処理後に、前記データ取得手段により取得されたデータを、外部記憶装置のユーザの前記個人用記憶領域に保存する請求項１又は２に記載のデータ処理装置。
【請求項４】
解除可能に接続された外部記憶装置からデータを取得するステップと、
データの取得完了後に、前記取得されたデータを外部記憶装置から削除するステップと、
前記取得されたデータを処理するステップと、
を備えたことを特徴とするデータ処理方法。
【請求項５】
解除可能に接続された外部記憶装置からデータを取得するステップと、
データの取得完了後に、前記取得されたデータを外部記憶装置から削除するステップと、
前記取得されたデータを処理するステップと、
をデータ処理装置のコンピュータに実行させるためのデータ処理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、複写機、プリンタあるいはこれらの機能が集約された多機能デジタル復号機であるＭＦＰ（Multi Function Peripherals）等の画像形成装置に適用可能なデータ処理装置、データ処理方法及びデータ処理プログラムに関する。
【背景技術】
【０００２】
近年、ＵＳＢメモリに代表される持ち運び可能な外部記憶装置の利用ができるデータ処理装置が普及しつつあり、今後ますますこのような外部記憶装置の利用が進むものと考えられる。
【０００３】
ところで、このような外部記憶装置は、持ち運び可能であるため、盗難される可能性があり、盗難された場合には、Ｅ-maiアドレス、電話番号、画像データ等の個人情報や機密文書等の機密情報が第三者に漏洩する恐れがある。
【０００４】
例えば、画像形成装置から機密文書の印刷やＦＡＸ送信等を行うような場合、ユーザはパーソナルコンピュータ（以下では、パソコン）等で機密文書の作成を行い、作成された機密文書を外部記憶装置に保存する。そして、画像形成装置の設置場所まで出向いて、当該外部記憶装置を画像形成装置に装着して、機密文書の印刷や送信を行うことが多い。この際、印刷や送信が終了するまでその場を離れることにより、或いは印刷や送信の終了後にユーザが当該外部記憶装置を画像形成装置から抜き忘れ、外部記憶装置がそのまま放置されることにより、当該外部記憶装置が持ち去られ、機密文書が第三者に漏洩する恐れがある。
【０００５】
そこで、外部記憶装置が画像形成装置に装着された際に、ユーザ認証とデバイス認証とを組み合わせて行い、認証結果に応じて画像形成装置からのデータアクセス要求を許可したり、制限したりする技術が提案されている（特許文献１参照）。
【特許文献１】特開２００６−１６８２６１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献１に記載の技術では、機密文書は、依然外部記憶装置に保存されたままである。そのため、外部記憶装置を持ち去った第三者の技術力等によっては機密文書が漏洩する恐れがあるという問題があった。
【０００７】
本発明は、上記実情に鑑みてなされたものであり、データ処理のために接続された外部記憶装置が持ち去られた場合であっても、機密情報等のデータ流出やデータ漏洩を防止することができるデータ処理装置、データ処理方法並びにデータ処理プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記課題は、以下の手段によって解決される。
（１）外部記憶装置を解除可能に接続する接続手段と、前記接続手段に接続された外部記憶装置からデータを取得するデータ取得手段と、データの取得完了後に、前記データ取得手段により取得されたデータを外部記憶装置から削除するデータ削除手段と、前記データ取得手段により取得されたデータを処理するデータ処理手段と、を備えたことを特徴とするデータ処理装置。
（２）データ処理手段によるデータ処理後に、前記データ取得手段により取得されたデータを前記外部記憶装置に書き戻すデータ書き戻し手段を備えている前項１に記載のデータ処理装置。
（３）ユーザ毎にデータの保存が可能な個人用記憶領域を備え、前記データ処理手段によるデータ処理後に、前記データ取得手段により取得されたデータを、外部記憶装置のユーザの前記個人用記憶領域に保存する前項１又は２に記載のデータ処理装置。
（４）解除可能に接続された外部記憶装置からデータを取得するステップと、データの取得完了後に、前記取得されたデータを外部記憶装置から削除するステップと、前記取得されたデータを処理するステップと、を備えたことを特徴とするデータ処理方法。
（５）解除可能に接続された外部記憶装置からデータを取得するステップと、データの取得完了後に、前記取得されたデータを外部記憶装置から削除するステップと、前記取得されたデータを処理するステップと、をデータ処理装置のコンピュータに実行させるためのデータ処理プログラム。
【発明の効果】
【０００９】
前項（１）に記載の発明によれば、接続された外部記憶装置からのデータ取得が完了すると、取得されたデータが外部記憶装置から自動的に削除される。これにより、例えば、取得されたデータを用いての処理の実行中、或いは処理の終了後に当該外部記憶装置が持ち去られた場合であっても、外部記憶装置のデータは削除されているので、第三者へのデータの流出や漏洩を防止することができる。
【００１０】
また、外部記憶装置からのデータ削除は自動的に実行されるので、ユーザはデータ削除を行う煩わしさから解放される。
【００１１】
前項（２）に記載の発明によれば、取得されたデータの処理後に、取得されたデータが外部記憶装置に書き戻されるから、外部記憶装置をデータ削除前の状態に戻すことができる。
【００１２】
前項（３）に記載の発明によれば、データ処理の終了後に、外部記憶装置から取得されたデータを、外部記憶装置のユーザの個人用記憶領域に保存することができる。
【００１３】
前項（４）に記載の発明によれば、接続された外部記憶装置からのデータ取得が完了すると、取得されたデータが外部記憶装置から自動的に削除されるから、例えば、取得されたデータを用いての処理の実行中、或いは処理の終了後に当該外部記憶装置が持ち去られた場合であっても、データは削除されているので、第三者へのデータの流出や漏洩を防止することができる。
【００１４】
前項（５）に記載の発明によれば、装着された外部記憶装置からのデータの取得処理、取得されたデータの外部記憶装置からの削除処理、取得されたデータの処理をデータ処理装置のコンピュータに実行させることができる。
【発明を実施するための最良の形態】
【００１５】
以下、この発明の一実施形態を、図面を用いて説明する。
【００１６】
図１は、この発明の一実施形態に係るデータ処理装置としての画像形成装置１の電気的構成を示した図である。
【００１７】
図１に示すように、画像形成装置１は、ＣＰＵ１０、ＲＯＭ１１、ワークメモリ１２、通信部１３、外部インターフェイス部１４、ファイル変換部１５、モードカウント部１６、画像入力部１７、画像出力部１８、画像メモリ部１９、操作表示部２０、圧縮復号部２１、電子メール通信部２２、ユーザ認証部２３、画面表示変更部２４及び記憶部２５等を備えており、システムバス２６を介して、それぞれ互いに接続されている。
【００１８】
ＣＰＵ１０は、ＲＯＭ１１に格納されている動作プログラムを実行することにより、画像形成装置１の全体を統括的に制御する。制御の具体的な内容については後述する。
【００１９】
ＲＯＭ１１は、ＣＰＵ１０が実行するプログラムやその他のデータを格納する。
【００２０】
ワークメモリ１２は、揮発性のＲＡＭなどで構成され、ＣＰＵ１０がプログラムを実行する際の作業領域となるものであり、プログラムやプログラムを実行する際のデータ等を一時保存する。
【００２１】
通信部１３は、モデムやＮＣＵを用いた電話回線を介して外部機器と通信を行う。また、通信部１３は、外部記憶装置１００の一例としてのＵＳＢメモリを解除可能に接続するための接続部（装着部）と、ＵＳＢ制御部（いずれも図示せず）を備えている。そして、この実施形態では、接続部にＵＳＢメモリ等の外部記憶装置が接続されたときに、前記通信部１３は、前記ＣＰＵ１０の制御の下で、ＵＳＢ制御部を介して、接続された外部記憶装置に保存されているデータの取得や、取得されたデータの外部記憶装置からの上書き削除を行うと共に、取得されたデータについてのジョブ終了後、ユーザから書き戻し指示があった場合に、前記取得されたデータの外部記憶装置への書き戻し等を行う。
【００２２】
外部インターフェイス部１４は、他の画像形成装置１や端末装置との間でデータの送受信を行うための通信用インターフェイスとして用いられるものである。
【００２３】
ファイル変換部１５は、画像データのファイル形式の変換及び電子メールファイル形式の変換等の種々のファイル変換を行う。
【００２４】
モードカウント部１６は、現在設定されているモードの設定回数及び画像形成装置１の総使用回数等をカウントする。
【００２５】
画像入力部１７は、ＣＣＤ等のイメージセンサ、スライダ制御部、各種画像処理制御部等を備え、セットされた原稿を光学式に読み取って電子データに変換する。
【００２６】
画像出力部１８は、レーザ方式やインクジェト方式等による印字を制御するためのエンジン制御部や各種画像処理制御部等により構成され、画像を記録紙上へ出力する。
【００２７】
画像メモリ部１９は、画像入力部１８から入力された画像データ、通信部１３又は外部インターフェイス部１４を介して入力された画像データ、及び圧縮復号部２１によって画像データを圧縮処理されたときの符号データ等を、一時的に格納するものである。なお、この画像メモリ部１９はワークメモリ１２とともに、同一の揮発性メモリで構成されても良い。
【００２８】
操作表示部２０は、テンキー、スタートキー及び液晶表示器等を備えたユーザインターフェイス部であり、モード選択やキー入力、各種情報の表示等が行われるものである。この実施形態では、印刷モード画面や送信モード画面（詳しくは、後述する）が表示される。
【００２９】
圧縮復号部２１は、入力された画像データを必要に応じて圧縮し、又は符号データを伸張するものである。
【００３０】
電子メール通信部２２は、電子メールの送受信を行うものである。
【００３１】
ユーザ認証部２３は、ユーザそれぞれに対する認証情報の保持及び設定等を行うとともに、ユーザから入力されたユーザＩＤに基づいて、ユーザ認証を行う。
【００３２】
画面表示変更部２４は、モードカウント部１６の使用頻度情報に応じて、設定キーのサイズ及び画面レイアウトを段階的に変更する。
【００３３】
記憶部２５は、ハードディス等の記録媒体からなり、画像入力部１７から入力された画像データや通信部１３、外部インターフェイス部１４等を介して取得されたデータを保存する。また、この実施形態では、図２のユーザボックス一覧リスト３０に示すように、ユーザ単位でデータの保存が可能な個人用記憶領域（以下、ユーザボックスともいう）が、使用用途毎に備えられている。そして、後述するように、ユーザ認証が行われた後に、外部記憶装置から取得されたデータについてのジョブの実行がなされた場合には、前記取得されたデータが自動的にそのユーザの該当する使用用途のユーザボックスに保存されるものとなされている。
【００３４】
例えば、ユーザＡによって、外部記憶装置から取得されたデータについて印刷ジョブが指示された場合、印刷ジョブの終了後、取得されたデータは、ユーザＡの印刷用ユーザボックスＡ１に保存される。一方、送信ジョブが指示された場合には、送信ジョブの終了後、ユーザＡの送信用ユーザボックスＡ２に保存される。また、ユーザＢによって送信ジョブが指示された場合には、送信ジョブの終了後にユーザＢの送信用ユーザボックスＢ２に保存される。
【００３５】
外部記憶装置１００として、この実施形態では、前述したようにＵＳＢメモリが用いられているが、ＵＳＢメモリに限定されることはなく、メモリカード等の持ち運び可能な他の可搬性記録媒体を用いても良い。外部記憶装置１００に記憶されるデータの種類も特に限定されることはなく、画像形成装置１に展開し、印刷、ファイル転送するような画像データ、文書データであっても良いし、電子メールアドレス、ファックス番号等の宛先データ等であっても良い。
【００３６】
次に、図３を参照しながら、画像形成装置１に外部記憶装置１００が接続（装着）されたときに、外部記憶装置に保存されているデータに対して実行される処理の流れ（図３〜Ａ〜Ｄ）を説明する。
【００３７】
Ａ：外部記憶装置の通信部１３への装着が検知されると、通信部１３を介して外部記憶装置１００からデータが読み込まれることによりデータが取得され、画像メモリ部１９に保存される。
【００３８】
Ｂ：データの取得が完了すると、外部記憶装置１００に保存されている取得対象のデータが上書き削除される。
【００３９】
Ｃ：画像形成装置での所定の処理（例えばジョブの実行）の終了後、ユーザから操作表示部２０を介しての書き戻し指示がなされた場合、通信部１３を介して画像形成装置１の画像メモリ部１９から外部記憶装置１００へ、前記取得されたデータの書き戻しが行われ、画像形成装置１の画像メモリ部１９に保存されている取得データは削除される。
【００４０】
Ｄ：一方、ジョブ実行の終了後、ユーザからの書き戻し指示がない場合、記憶部２５の該当ユーザボックスに取得データが保存され、画像メモリ部１９に保存されている取得データは削除される。
【００４１】
Ｅ：また、ジョブ実行の終了後、ユーザからの書き戻し指示がなく、かつ対応するユーザボックスが存在しない場合には、画像メモリ部１９に保存されている取得データの削除のみ実行される。
［画像形成装置１の動作］
次に、画像形成装置１の動作を図４に示すフローチャートを参照しながら説明する。このフローチャートは、外部記憶装置１００の接続（装着）が検知され、データの取得が行われてから、画像メモリ部１９からの取得データの削除が行われるまでの動作を示したものである。なお、この動作はＣＰＵ１０がＲＯＭ１１等の記録媒体に保存されている動作プログラムを実行することにより、実現される。
【００４２】
ＣＰＵ１０により、外部記憶装置１００の装着が検出されたか否かの判定が行われ（ステップＳ１００）、検出されない場合（ステップＳ１００でＮＯ）、処理を終了する。
【００４３】
ユーザが外部記憶装置１００を画像形成装置１の通信部１３に装着すると、これが検出される（ステップＳ１００でＹＥＳ）。
【００４４】
次いで、ユーザが、ジョブの実行モードやその他のモードの設定操作、外部記憶装置１００に保存されているデータの中からジョブ実行対象のデータを選択する操作などを、操作表示部２０を介して行うと、ＣＰＵ１０はこれを受け付ける（ステップＳ１０１）。この例では、ジョブ実行モードが印刷モードと送信モードの場合を示す。
【００４５】
なお、ステップＳ１０１において、ユーザが取得データのユーザボックスへの保存を希望する場合、操作表示部２０を介してユーザを識別するためのユーザＩＤの入力を行う。そして、画像形成装置１は、入力されたユーザＩＤに基づいてユーザ認証を行うものとする。
【００４６】
ステップＳ１０１において、印刷モード設定等を受け付けると、図５に示す印刷モード画面５０を、また送信モード設定指示を受け付けると、図６に示す送信モード画面６０を操作表示部２０に表示する。
【００４７】
なお、印刷モード画面５０には、コピー可能の旨のメッセージと共に、カラー印刷の選択を行なうカラー印刷ボタン５１、印刷する用紙の選択を行う用紙選択ボタン５２、倍率設定ボタン５３及び印刷様式の選択を行うページ設定ボタン５４等が表示されている。また、送信モード設定画面６０には、送信方法の選択を促す旨のメッセージと共に、電話通信回線を介して送信を行うファックス送信ボタン６１、インターネットを介して送信を行うE-mailボタン６２等が、選択可能に表示されている。
【００４８】
次に、印刷モード画面５０又は送信モード画面６０において印刷設定や送信方法の選択等がなされた後、スタート指示がなされると（ステップＳ１０２でＹＥＳ）、装着された外部記憶装置１００から、ジョブ実行対象のデータが読み出されて取得される（ステップＳ１０３）。なお、この場合、外部記憶装置１００に保存されているジョブ実行対象のデータを含む全てのデータを取得するものとしても良い。
【００４９】
取得が完了すると、装着された外部記憶装置１００が持ち去られてデータ内容が流出し漏洩されるのを防ぐために、外部記憶装置１００に保存されている、読み出し対象のデータが上書き削除される（ステップＳ１０４）。なお、この場合、外部記憶装置１００に保存されている全てのデータを削除することにより、データ内容の流出、漏洩の完全防止を図るものとしても良い。
【００５０】
一方、スタート指示がない場合（ステップＳ１０２でＮＯ）、処理を終了する。
【００５１】
次に、ユーザに指示されたジョブが印刷ジョブであるか、或いは送信ジョブであるかの判定がなされ（ステップＳ１０５）、送信ジョブである場合（ステップＳ１０５で「送信」）、通信部１３又は外部インターフェイス部１４を介して取得データの送信が開始され（ステップＳ１０６）、ステップＳ１０８に進む。一方、指示されたジョブが印刷ジョブである場合（ステップＳ１０５で「印刷」）、画像出力部１８によって取得データの記録用紙への印刷が開始され（ステップＳ１０７）、ステップＳ１０８に進む。
【００５２】
ステップＳ１０８で、指示されたジョブが終了したか否かの判定がなされ、終了していない場合（ステップＳ１０８でＮＯ）、ジョブが終了するまで待つ。一方、ジョブの実行が終了した場合（ステップＳ１０８でＹＥＳ）、ステップＳ１０９では、取得データを外部記憶装置へ書き戻すか否かのユーザによる指示を受け付け、書き戻し指示がなされたか否かの判定が行われる。
【００５３】
指示がなされた場合（ステップＳ１０９でＹＥＳ）、取得したデータの外部記憶装置への書き戻しが行われ（ステップＳ１１２）、画像形成装置１からの取得データの漏洩を防止するために、画像メモリ部１９から取得データが削除され（ステップＳ１１３）、処理を終了する。一方、書き戻しの指示がなされなかった場合（ステップＳ１０９でＮＯ）、ユーザボックスに取得したデータを保存するか否かを決定するために、ステップＳ１０１においてユーザ認証がなされたか否かの判定が行われる（ステップＳ１１０）。
【００５４】
ユーザ認証がなされている場合（ステップＳ１１０でＹＥＳ）、認証されたユーザの対応するユーザボックスに取得データを保存したのち（ステップＳ１１１）、ステップＳ１１３に進んで、画像メモリ部１９から取得データを削除する。
【００５５】
ステップＳ１１０において、ユーザ認証がなされていない場合（ステップＳ１１０でＮＯ）、そのままステップＳ１１３に進んで、画像メモリ部１９から取得データを削除する。従って、この場合は外部記憶装置１００から取得されたデータが画像形成装置１内に保存されることはない。
【００５６】
このように、本実施形態によれば、装着された外部記憶装置１００からデータが取得されると、画像形成装置１によって外部記憶装置１００に保存されているデータの削除が行われる。これにより、例えば、取得されたデータを用いての処理の実行中、或いは処理の終了後に当該外部記憶装置１００が持ち去られた場合であっても、外部記憶装置１００のデータは削除されているので、第三者へのデータの流出や漏洩を防止することができる。
【００５７】
また、単純にデータの取得、上書き削除が行われるだけなので、特にデータのアクセス速度への影響は少ないと考えられるので、画像形成装置１の全体の処理時間に大きな影響を与える恐れはない。
【００５８】
また、外部記憶装置１００に保存されているデータに対して、自動的にデータの上書き削除が行われるので、ユーザはデータの削除を行う手間から解放され、また外部記憶装置１００の記憶容量を有効に利用することが可能となる。
【００５９】
また、取得されたデータはジョブの終了後、ユーザの指示に基づいて、外部記憶装置へ書き戻されるので、必要なら、外部記憶装置１００をデータ削除前の状態に戻すことができる。この場合、ユーザの操作が必要なため、ユーザは操作後にすぐに外部記憶装置１００を取り外す可能性が高いと考えられるため、外部記憶装置１００が持ち去られる恐れは少ないと考えられる。
【００６０】
また、ジョブの終了後に、外部記憶装置１００から取得されたデータを、外部記憶装置１００の対応するユーザボックスに保存することができるので、当該データを使用しての他のジョブの実行が可能となる。
【００６１】
なお、本実施形態では、ユーザの指示により、取得されたデータの外部記憶装置１００への書き戻しを行う構成としたが、これに限定されず、ジョブ実行終了時に自動的に取得データを外部記憶装置１００に書き戻す構成としても良い。
【００６２】
また、本実施形態では、データ処理装置として画像形成装置１を用いて説明したが、むろんこれに限定されず、外部記憶装置１００からのデータ取得とその処理、外部記憶装置１００に保存されているデータの削除が可能なデバイスであれば、本発明の適用が可能であることは言うまでもない。
【図面の簡単な説明】
【００６３】
【図１】この発明の一実施形態に係る画像形成装置の電気的構成を示すブロック図である。
【図２】外部記憶装置から取得されたデータが保存されるユーザボックスの一例を示した図である。
【図３】画像形成装置に外部記憶装置が接続されたときに、外部記憶装置に保存されているデータに対して実行される処理の流れを説明するための図である。
【図４】画像形成装置の動作を説明するためのフローチャートである。
【図５】印刷モード時に、操作表示部に表示される画面の一例を示した図である。
【図６】送信モード時に、操作表示部に表示される画面の一例を示した図である。
【符号の説明】
【００６４】
１０・・・ＣＰＵ
１１・・・ＲＯＭ
１２・・・ワークメモリ
１３・・・通信部（接続手段）
１４・・・外部インターフェイス部
１５・・・ファイル変換部
１６・・・モードカウント部
１７・・・画像入力部
１８・・・画像出力部
１９・・・画像メモリ部
２０・・・操作表示部
２１・・・圧縮復号部
２２・・・電子メール通信部
２３・・・ユーザ認証部
２４・・・画面表示変更部
２５・・・記憶部
１００・・・外部記憶装置
【図１】
2009003658.tif 000003
【図２】
2009003658.tif 000004
【図３】
2009003658.tif 000005
【図４】
2009003658.tif 000006
【図５】
2009003658.tif 000007
【図６】
2009003658.tif 000008