CN1691742A

CN1691742A - 数据处理设备和成像设备

Info

Publication number: CN1691742A
Application number: CN200510067451.8A
Authority: CN
Inventors: 吉浦昭一郎; 松田英男
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 2004-04-21
Filing date: 2005-04-21
Publication date: 2005-11-02
Also published as: US7716432B2; CN103942498A; JP2005311719A; US20050237563A1; JP4386787B2

Abstract

本发明包括用于处理所接收的数据的装置、用于存储数据的存储装置、用于对存储在存储装置中的数据执行无效处理的装置、和存储关于执行的无效处理的历史的历史信息的装置。

Description

数据处理设备和成像设备

技术领域

本发明涉及管理数据删除历史的数据处理设备和成像设备。

背景技术

诸如数字多功能设备的成像设备通过将文档临时存储在该设备的存储部分中来处理文档的电子数据，这样的成像设备已经被商业化了。数字多功能设备包括读取文档图像的扫描器单元和在纸张上成像的打印机单元，并且该设备具有多个功能，诸如复印功能、传真功能、扫描器功能和打印功能。这样的数据多功能设备建议用户通过将其定位为数据处理设备，用于有效地处理从通信网络上的多个接口输入的数据，以改善操作效率和处理能力。而且，在数字多功能设备中，安装了诸如硬盘的大容量存储装置，使得能够输入各种数据，并且并行处理这些数据，因此能够接收多个用于数据处理的请求，并一个接一个地处理数据。

在诸如硬盘的存储装置中，数据被写入，并被临时保存以便处理。在完成处理之后，当输入新数据时，通过重写来删除已经处理过的数据，以便接收新数据。在这种结构中，由于处理过的数据留在该装置中，直到新的数据被写入，所以在数据保护方面就出现了问题。近些年，为了解决与保留在装置中的数据相关的问题，提出了通过自己删除数据来使处理过的数据无效的设备(例如，日本公开待审专利申请No.09-284572)。

因此，在传统数字多功能设备中，该设备自己自动删除处理过的数据，以防止信息的泄漏。然而，由于处理过的数据在设备内部被自动删除，而不管用户的意愿，则用户很难确定该数据是否确实被无效了。在某些情况下，数字多功能设备读取和打印私人的信息，因此，如果考虑到用户的心理，最好提供关于确实执行了无效处理的信息。然而，问题是现在还没有提出能够提供这样的信息的设备。

发明内容

为了解决上述问题已经做出了本发明，本发明的一个目的是提供一种数据处理设备和成像设备，其包括用于处理所接收的数据的装置和用于存储该数据的存储装置，并且被构造为使存储在存储装置中的数据无效并存储数据无效的历史，从此能够展示指示和证明数据被无效的信息。

根据本发明的数据处理设备是一种包括用于处理所接收的数据的装置和用于存储该数据的存储装置的数据处理设备，其特征在于其包括用于对存储在该存储装置上的数据执行无效处理的装置，和用于存储关于所执行的无效处理的历史的历史信息的装置。

在本发明中，由于存储了对数据执行的无效处理的历史，能够提供指示和证明该数据被无效的信息。

根据本发明的数据处理设备，其特征在于该存储装置具有多个用于存储所接收的数据的存储区域，并且该设备包括用于接收存储区域的选择以执行无效处理的装置，其中在所选择的存储区域中对数据执行无效处理。

在本发明中，存储装置具有多个存储区域，并且可以对每个存储区域执行无效处理。因此能够将存储区域划分为用于工作的存储区域和用于存储的存储区域，例如，可以向用户提出多种应用模式。

根据本发明的数据处理设备，其特征在于包括用于接收执行无效处理的条件的装置，和用于确定所接收的条件是否被满足的装置，其中如果该装置确定条件被满足，则对数据执行无效处理。

在本发明中，数据处理设备接收用于执行无效处理的条件，并且如果确定条件被满足，就执行无效处理。因此，数据处理设备根据条件进行操作，诸如执行时间和鉴别用户的请求。

根据本发明的数据处理设备，其特征在于包括用于输出时间信息的装置，和用于基于上述装置输出的时间信息来确定其是否是预定时间的装置，其中如果该装置是预定时间，就对数据执行无效处理。

在本发明中，在预定时间执行数据无效。因此，通过在这样一个时间范围内执行数据无效，即在该设备的使用频率低、并且在同一时刻对所接收的数据的执行处理和对存储在存储装置中的数据执行无效处理的可能性低的时间范围内执行数据无效，因此避免了在处理中的延迟。

根据本发明的数据处理设备，其特征在于包括用于产生证明历史信息正当性的信息的装置，和用于输出所产生的信息的装置。

在本发明中，产生证明历史信息正当性的信息，并输出所产生的信息。因此能够证明对数据的无效处理确实被执行了。

根据本发明的数据处理设备，其特征在于包括用于将历史信息作为列表输出的装置。

在本发明中，由于历史信息作为列表被输出，就可以提供作为关于对数据执行的无效处理的历史的信息。

根据本发明的数据处理设备，其特征在于包括：用于接收删除历史信息的指令的装置；当接收到指令时，用于接收识别用户的识别信息的装置；用于基于所接收的识别信息鉴别用户的装置；用于基于由上述装置执行的鉴别的结果，决定是否删除历史信息的装置；以及用于如果上述装置决定删除历史信息，则删除历史信息的装置。

在本发明中，当删除历史信息时，接收识别用户的识别信息，基于所接收的识别信息执行用户的鉴别，并在确定是否可能删除历史信息之后执行删除。因此，由于历史信息将决不会被除了诸如设备管理者的特定人员以外第三方删除，提高了在数据处理设备中管理的历史信息的可靠性。

根据本发明的成像设备是包括用于基于所接收的图像数据在纸张上成像的装置和用于存储图像数据的存储装置的成像设备，其特征在于包括用于对存储在存储装置中的图像数据执行无效处理的装置，和用于存储关于所执行的无效处理的历史的历史信息的装置。

在本发明中，由于存储了对图像数据执行的无效处理的历史，能够提供指示和证明图像数据被无效的信息。

在本发明中，由于存储了对图像数据执行的无效处理的历史，能够提供指示和证明数据被无效的信息。

在本发明中，存储装置具有多个存储区域，并且可以对每个存储区域执行无效处理。因此，能够将存储装置划分为用于工作的存储区域和用于存储的存储区域，例如，能够向用户提出多种应用模式。而且，由于只需要在需要的存储区域中删除数据，能够缩短删除处理所用的时间。

在本发明中，数据存储设备接收用于执行无效处理的条件，并且如果确定条件满足，就执行无效处理。因此，能够根据条件操作数据处理设备，诸如执行时间和鉴别用户的请求。

在本发明中，在预定时间执行数据无效。因此，通过在这样一个时间范围内执行数据无效，即在该设备的使用频率低、并且在同一时刻对所接收的数据的执行处理和对存储在存储装置中的数据执行无效处理的可能性低的时间范围内执行数据无效，因此改善了处理效率。

在本发明中，由于历史信息作为列表输出，就可以提供作为关于对数据执行的无效处理的历史的信息。

在本发明中，当删除历史信息时，接收识别用户的识别信息，基于所接收的识别信息执行用户的鉴别，并且在确定是否可能删除历史信息之后执行删除。因此，由于历史信息将决不会被除了诸如设备管理者的特定人员以外第三方删除，能够提高在数据处理设备中管理的历史信息的可靠性。

根据下面参考附图的具体描述，发明的上述以及其它目的和特征将更加清晰。

附图说明

图1是用于说明由根据一个实施例的多功能设备建立的***的示意框图。

图2是用于说明多功能设备的控制***的结构的框图；

图3是表示操作面板的外观的示意图；

图4A-4C是表示显示在操作面板的显示部分中的屏幕的例子的示意图；

图5是表示显示在操作面板的显示部分中的屏幕的例子的示意图；

图6A-6C是表示显示在操作面板的显示部分中的屏幕的例子的示意图；

图7A和7B是表示显示在操作面板的显示部分中的屏幕的例子的示意图；

图8A-8C是表示显示在操作面板的显示部分中的屏幕的例子的示意图；

图9是说明当开启电源时，由多功能设备执行的处理的步骤的流程图；

图10是删除历史管理表的例子的概念图；

图11是说明开启电源之后，由多功能设备执行的处理的步骤的流程图；

图12是表示删除历史显示屏幕的例子的概念图；

图13A和13B是表示当删除记录时，显示的屏幕的例子的示意图；

图14是表示删除历史的输出例子的示意图；

图15是表示由多功能设备发布的证书的例子的示意图；以及

图16是表示由多功能设备发布的证书的例子的示意图。

具体实施方式

参考附图，下面的描述具体说明一个实施例，其中本发明的数据处理设备和成像设备被应用到具有打印功能、复印功能、传真功能、文档编档功能等的多功能设备。

图1是用于说明由本实施例的多功能设备建立的***的示意框图。在图1中，参考标号10表示本实施例的多功能设备，并且，该多功能设备通过通信网络N1连接到诸如个人计算机的信息处理器50、50、...、50，并通过公用电话网络N2连接到传真机60。在信息处理器50中，预先安装了用于创建诸如文档和图画的数据的应用程序，以及用于通过通信网络N1使用多功能设备10的驱动程序(打印机驱动程序)。通过从任意程序调用打印机驱动器，并将由打印机驱动器创建的打印作业传输到多功能设备10，能够执行打印处理。而且，多功能设备包括用于编码通过公共电话网络N2传输的传真数据，或解码通过公共电话网络N2接收的传真数据的装置，并将编码的传真数据传输到传真机60，在接收从传真机60传输的传真数据之后，基于通过解码传真数据获得的图像数据执行打印处理。

此外，多功能设备10具有文档编档功能，并且能够将从所接收的打印作业提取的图像数据、通过稍后描述的图像读取部分获得的图像数据等存储在非易失性存储装置中，并且如果需要，还能够从该存储装置中读取和输出图像数据。换句话说，通过经由通信网络N1从信息处理器50、50、...、50访问多功能设备10，能够将多功能设备10用作图像数据的服务器。

图2是说明多功能设备10的控制***的结构的框图。多功能设备10包括CPU 11。当CPU 11读取和执行预先存储在ROM 13中的控制程序时，其控制通过总线12连接的各种硬件装置，并使它们作为整体作为本发明的数据处理设备和成像设备操作。管理部分14(存储部分)由非易失性半导体存储器组成，并且其部分存储区域用作删除历史管理表14a。在稍后描述的删除历史管理表14a中，当删除存储在HDD装置21中的数据时获得的历史信息被管理。

操作面板15由用于从用户接收操作指令的操作部分和用于将要报告的信息显示给用户的显示部分组成(见图3)。操作部分具有从用户接收操作指令的各种操作键，并接收用户的指令，诸如各个功能的设置值、功能切换操作和输出开始指令，所述各个功能的设置值例如为要打印的副本数量、复印密度和传真数据的目的地。显示部分包括液晶显示器，并显示多功能设备10的操作状态、通过操作部分输入的各种类型的设置值、要报告给用户的信息等。此外，显示部分的一部分包括触摸面板类型的软件键(software key)，被构造来接收各种类型的选择操作。

图像读取部分16包括用于将光发射到要读取的文档的光源；诸如CCD(电荷耦合装置)的图像传感器；AD转换器(未示出)等，并将装入预定读取位置的文档的图像聚焦在图像传感器上，将图像转换为模拟电信号，并由AD转换器将所获得的模拟信号转换为数字信号。然后，图像读取部分16通过对由AD转换获得的数字信号，在读取文档时校正光源的发光强度分布特性、在图像传感器的灵敏度中的变化等，来产生数字图像数据。

成像部分17包括，例如，用于将感光鼓充电到预定的电势的充电器；用于通过根据从外部装置接收的图像数据发射激光，在感光鼓上产生静电潜像的激光印写装置；用于通过将调色剂提供给在感光鼓表面上形成的静电潜像，来使图像显像的显像装置；以及用于将形成在感光鼓表面上的调色图像转印到纸张、OHP胶片等上的转印装置(未示出)。成像部分17使用电子照相技术，能够将用户希望的图像形成在纸张上。

在这个实施例中，虽然成像部分17利用激光印写装置，通过电子照相技术形成图像，其当然也能用喷墨技术、热转印技术或热升华技术等形成图像。

通信IF 18符合根据通信网络N1的通信标准的通信接口，从连接到通信网络N1的信息处理器50、50、...、50接收打印作业，并将要报告的信息传输给信息处理器50、50、...、50。通信IF 18控制各种类型数据的传输和接收。

传真调制解调器19包括用于连接传真机60的线路中断电路，并通过公共电话网络N2执行传真数据的传输和接收。因此，传真调制解调器19包括用于解码所接收的传真数据的解码电路，并将通过解码获得的图像数据传输到图像存储器20。而且，传真调制解调器19包括用于编码要传输的传真数据的编码电路，并将通过编码电路编码的传真数据传输给目标传真机60。传真调制解调器19执行这样的传真数据的传输和接收，和编码/解码传真数据的处理。

图像存储器20由半导体存储器组成，并临时存储由图像读取部分16读取在文档上的图像而产生的图像数据、从打印作业显影的图像数据、和从传真数据显影的图像数据。根据来自CPU 11的指令，在图像存储器20中临时存储的图像数据相应于使用目的，被传递到传递位置。简而言之，当在纸张上形成图像时，图像数据被传递给成像部分17；当传输作为传真数据的图像数据时，其被传递给传真调制解调器19；并且当通过使用文档编档功能存储图像数据时，其被传递给HDD装置21。

HDD装置21(存储部分)包括盘式的磁记录介质，并且其存储区域的一部分被用作用于存储图像数据等的数据区域。当通过操作面板15接收到请求时，或者当通过通信IF 18接收到来自信息处理器50的请求时，读取存储在数据区域中的图像数据。因此，如果由于打印失败或者输出副本数量的缺乏，需要再执行打印处理，能够通过任意地读取存储在数据区的图像数据执行打印处理。这个数据区域被划分为工作区域21a和编档区域21b，并且与编档区域21b相比，工作区域21a的容量被设置得较小。因此，工作区域21a主要用作临时保存使用数据的区域，并且当工作区域21a的可用空间变得较小时，自从被存储在工作区域21a之后已经超过预定时间的数据被自动存储到编档区域21b中。另一方面，编档区域21b是用于存储数据的区域，根据每种编档格式、每种处理模式、或由用户创建的每个文件夹来存储数据，所述处理模式诸如打印机功能、扫描仪功能、复印功能和传真功能，并保存数据，除非给出了诸如删除指令的指令。

而且，本实施例的多功能设备10能够在对数据加密之后将数据存储到HDD装置21中。因此，多功能设备10包括用于加密数据的加密部分22，和当读取以加密形式存储的数据时用于解密数据的解密部分23。应当注意，数据加密可以只在用户指示的时候才执行，或者可以对所有存储在HDD设备21的编档区域21b中的数据执行加密处理。

加密部分22包括用于输入要加密的数据的输入缓冲器；用于利用预定加密算法对装入输入缓冲器的数据执行算术处理的处理器；以及用于保存由处理器执行的处理的结果的输出缓冲器。作为加密算法，例如能够使用AED(增强的加密标准)。要加密的数据被输入到输入缓冲器，并且处理器通过读取设置在输入缓冲器中的输入数据来执行处理，并在处理已经完成时，将处理结果写入到输出缓冲器。通过从缓冲器取得所处理的数据，多功能设备10的CPU 11获得由加密部分22加密的数据。

解密部分23具有与加密部分22基本相同的结构，并包括用于输入要解密的数据的输入缓冲器；用于利用预定解密算法对装设置在输入缓冲器中的数据执行算术处理的处理器；以及用于保存由处理器执行的处理的结果的输出缓冲器。要解密的数据被输入到输入缓冲器，并且处理器通过取得装入输入缓冲器中的输入数据执行处理，并在处理已经完成时，将处理结果写入输出缓冲器。通过从输出缓冲器取得所处理的数据，多功能设备10的CPU 11获得由解密部分23解密的数据。

在本实施例中，当多功能设备10的电源开启时，或者在用户指定的时间，或根据用户指令，能够删除存储在HDD装置21中的数据，并且与这样的数据删除处理相关的设置是通过操作面板15设置的。图3是表示操作面板15的外观的示意图。操作面板15包括由液晶显示器和触摸面板组成的显示部分100；和具有各种硬件键(hardware key)的操作部分。操作部分的硬件键包括用于切换各个功能的功能切换键101，诸如打印机功能、传输功能和复印功能；用于输入数字值的十键(ten-key)102，用于清除输入的各种类型的设置值的清除键103，用于清除所有输入的各种类型的设置值的全部清除键104，用于指示开始复印的启动键105，和用于接收来自用户的设置的用户设置键106。

参考显示在操作面板15的显示部分100中的屏幕的例子，下面的描述将说明当接收与数据删除处理相关的设置时执行的操作。图4A至4C是表示显示在操作面板15的显示部分100中的屏幕的例子的示意图。当按下操作面板15的用户设置键106时，如图4A所示，在操作面板15的显示部分100中显示用户设置屏幕110。在用户设置屏幕110上，通过操作配置为软件键的各种类型的设置按钮，能够显示打印的输出的总数，设置屏幕对比度，接收各种类型的数据列表的打印输出，设置日期和时间，设置送纸托盘，登记数据要被传输的目的地，显示数据删除历史，等等。

当按下位于用户设置屏幕110下面的按键操作者程序按钮111时，如图4B所示，在操作面板15的显示部分100中显示用于接收按键操作者代码(例如，一个8位数值)的代码接收屏幕120。在代码接收屏幕120的中心附近的位置，配置一个代码输入框121。当利用十键102将代码输入到代码输入框121时，判断输入的代码和预置的按键操作者代码是否匹配。

如果判断结果是输入到代码输入框121的代码和预设的按键操作者代码匹配，则如图4C所示，在操作面板15的显示部分100中显示按键操作程序屏幕130。在按键操作者程序屏幕130中，提供了各种类型的设置按钮，用于部分管理设置、能源节省设置、操作设置、装置设置、***管理设置、复印设置、传真/图像传输设置、数据删除设置、接收按键操作者代码更改、和输入产品密钥。换句话说，在按键操作者程序屏幕130上显示只有预先提供了按键操作者代码的人(例如，多功能设备10的设备管理员)才能改变其设置的项目。

当在配置在按键操作者程序屏幕130上的各种类型的设置按钮中，按下数据删除设置按钮131时，如图5所示，在操作面板15的显示部分100中显示数据删除设置屏幕140。在数据删除设置屏幕140上，配置了用于手动删除存储在HDD装置21的数据区域(工作区域21a和编档区域21b)中的数据的数据区删除按钮141、用于在开启电源时使能(enabling)自动删除的自动删除设置按钮142、和用于设置执行数据删除的时间的程序设置按钮143。

在数据删除设置屏幕140上，当按下数据区删除按钮141时，显示如图6A-6C所示的数据区域删除屏幕150。在数据区域删除屏幕150上，配置了用于接收对于要进行删除的区域的选择的区域选择部分150a，和用于设置执行删除的次数的数量设置部分150b。在区域选择部分150a中，分别提供了对应于所有区域(工作区域21a和编档区域21b)、工作区域21a和编档区域21b的单选按钮，并且通过从这些单选按钮中选择一个按钮，能够选择一个要删除的区域。而且，在数量设置部分150b中，配置了用于逐次增加执行删除的次数的按钮，和用于逐次减少执行删除的次数的按钮。通过操作这两个按钮，能够在一次和七次之间设置执行删除的次数。当按下位于数据区域删除屏幕150的右端的删除按钮150c时，数据删除在再确认之后开始，而当按下关闭按钮150d时，关闭数据区域删除屏幕150，而不开始数据删除。

在数据区域删除屏幕150上，当按下删除按钮150c时，如图6B所示，在数据区域删除屏幕150上重叠显示用于再确认数据删除的确认对话框151。当按下位于确认对话框151下部的取消按钮151a时，取消删除处理的执行，而当按下OK按钮151b时，开始删除处理。当开始删除处理时，如图6C所示，显示用于检查删除处理的进度的进度检查对话框152。在进度检查对话框152中，显示指示在进行中的删除处理的信息，并且用数值和等级显示删除处理的进度。在如图6C所示的例子中，执行删除的次数被设置为三次，并且删除处理已经进行了第一次删除的32.7％。因此，由于对于每次删除，用等级显示进度，所以可以容易地估计删除处理将完成的时间，并且如果需要，也可以中断删除处理。

另一方面，在如图5所示的数据删除设置屏幕140上，当按下自动删除设置按钮142时，在操作面板15的显示部分100中显示如图7A所示的自动删除设置屏幕160。在自动删除设置屏幕160上，提供了当开启电源时用于接收要进行删除的区域的选择的区域选择部分160a。在区域选择部分160a中，配置了分别对应于所有区域、工作区域21a和编档区域21b的单选按钮，并且当选择了任何一个区域时，其被登记为要在开启电源时进行删除的区域。当没有选择任何区域时，也就是，当对应“无区域”的单选按钮被选择时，登记在开启电源时不执行删除处理的设置。

当按下位于自动删除设置屏幕160的右端的页面切换按钮160d时，显示如7B所示的自动删除设置屏幕161。在自动删除设置屏幕161上，提供了数量设置部分161a，用于设置在开启电源时的删除数据中执行删除的次数。在数量设置部分161a中，配置了用于逐次增加执行删除的次数的按钮，和用于逐次减少执行删除的次数的按钮。通过操作这两个按钮，能够在一次和七次之间设置执行删除的次数。此外，由于在自动删除设置屏幕161的右端提供了页面切换按钮161u，可以再次显示上述自动删除设置屏幕160。

而且，在如图5所示的数据删除设置屏幕140上，当按下程序设置按钮143时，在操作面板15的显示部分100中显示如图8A所示的程序设置屏幕170。在程序设置屏幕170上，提供了时间设置部分170a和170b，用于设置在HDD装置21中删除数据的时间(以下称为删除时间)。在时间设置170a中，提供了用于在逐小时的基础上增加和减少删除时间的按钮，而在时间设置部分170b中，提供了用于在逐分钟的基础上增加和减少删除时间的按钮。通过按下这些按钮，用户能够设置一个删除时间。

当按下位于程序设置屏幕170右端的页面切换按钮170d时，显示如图8B所示的程序设置屏幕171。在程序设置屏幕171上，提供了用于接收在设置的时间要进行删除的区域的选择。在区域选择部分171a中，配置了分别对应于所有区域、工作区域21a和编档区域21b的单选按钮，并且当选择了任何一个区域时，其被登记为要在设置的时间进行删除的区域。另一方面，当没有选择任何区域时，也就是，当对应“无区域”的单选按钮被选择时，登记在设置的时间不执行删除处理的设置。在程序设置屏幕171的右端提供了页面切换按钮171u和171d，并且当按下页面切换按钮171u时，再次显示上述程序设置屏幕170。

另一方面，当按下页面切换按钮171d时，显示如图8C所示的程序设置屏幕172。在程序设置屏幕172上，提供了数量设置部分172a，用于设置在设置的时间的删除数据中执行删除的次数。在数量设置部分172a中，配置了用于逐次增加执行删除的次数的按钮，和用于逐次减少执行删除的次数的按钮。通过操作这两个按钮，能够在一次和七次之间设置执行删除的次数。而且，由于在程序设置屏幕172的右端提供了页面切换按钮172u，可以再次显示上述程序设置屏幕171。

请注意在本实施例中，虽然在程序设置屏幕170上仅仅设置了执行数据删除处理的时间，但是也可以和时间一起设置日期或者星期几，或者设置多个删除时间。

参考流程图，下面的描述具体解释多功能设备10的操作。图9是解释当开启电源时，由多功能设备10执行的处理的步骤的流程图。当开启多功能设备10的电源时，首先，多功能设备10的CPU 11执行***检查(步骤S11)。更具体地说，CPU 11与各个硬件装置通信，获取关于安装的硬件装置的信息，并检测它们的操作状态。作为***检查的结果，CPU 11确定在安装的硬件中是否存在异常，也就是，是否检测到***错误(步骤S12)。如果CPU 11确定检测到了***错误(S12：是)，则其在操作面板15的显示部分100中显示指示检测到异常的错误消息，并执行错误处理(步骤S13)。

作为***检查的结果，如果没有检测到***错误(S12：否)，CPU 11开始预热(warm-up)(步骤S14)。接下来，CPU 11确定是否在上述自动删除设置屏幕160、161上设置了在开启电源时的自动删除(步骤S15)。如果CPU11确定设置了自动删除(S15：是)，确认要进行删除的区域(步骤S16)，然后删除在指定区域中的数据(步骤S17)。更具体地说，CPU 11给出一个指令，将零或者随机数据写入该区域中，以便使用户存储的图像数据等无效。在此时，还可以删除管理图像数据的存储位置等的文件分配表(FAT，Allocation Table)。

接下来，CPU 11确定删除是否已经被执行了设置的次数(步骤S18)。如果CPU 11确定删除还未被执行设置的次数(S18：否)，处理返回到步骤S17，并重复数据删除直到删除已经被执行的次数达到设定的数目。在随机数据被写入以删除数据的情况下，还可以产生新的随机数据，并在每次重复删除时写入所产生的随机数据。

如果CPU 11确定删除已经被执行了设置的次数(S18：是)，其将诸如删除的日期和时间、进行删除的区域和删除被执行的次数的信息登记到删除历史管理表14a(步骤S19)。图10是表示删除历史管理表14a的例子的概念图。在删除历史管理表14a中，相互关联地存储完成数据删除的日期和时间、删除指令、进行删除的区域、删除被执行的状态和次数。例如，如图10所示的删除历史管理表中的第一个记录指示当开启电源时，HDD装置21的所有区域中的数据被删除(2004年1月30日，8:07)。第二个纪录指示在上述程序设置屏幕170上设置的删除时间(12:00)删除了HDD装置21的工作区域21a中的数据。此外，第三个记录指示通过上述数据区域删除屏幕150手动地删除了工作区域21a中的数据。其他记录也指示了类似的内容。

当登记到删除历史管理表14a完成时，或者当CPU 11在步骤S15确定未设置在开启电源时的自动删除时(S15：否)，则CPU 11确定在步骤S14开始的预热是否已经完成(步骤S20)。如果CPU 11确定所述预热还没有完成(S20：否)，就等待直到准备完成。然后，如果CPU 11确定所述预热已经完成(S20：是)，则转到待命状态，用于接收各种类型的作业(步骤S21)。

图11是解释在开启电源之后，要由多功能设备10执行的步骤的流程图。多功能设备10的CPU 11确定是否已经接收到打印作业(步骤S31)。如果CPU 11确定已经接收到打印作业(S31：是)，在HDD装置21的工作区域21a中开展打印作业(步骤S32)，并通过将由开展打印作业获得的图像数据，经由图像存储器20传输到成像部分17(步骤S33)。然后，CPU 11确定打印作业是否指示设备存储数据(步骤S34)。如果CPU 11确定打印作业指示设备存储数据(S34：是)，其将数据(图像数据)存储在HDD装置21的编档区域21b中(步骤S35)。

当数据被存储到编档区域21b中时，或者当CPU 11在步骤S34确定打印作业未指示设备存储数据时(S34：否)，或者当CPU 11在步骤S31确定未接收到打印作业时(S31：否)，则CPU 11参考时钟装置(未示出)的输出，并确定当前时间是不是在上述程序设置屏幕170上设置的删除时间(步骤S36)。如果CPU 11确定当前时间是删除时间(S36：是)，确认在程序设置屏幕171上指定的用于删除的区域(步骤37)，并删除在指定区域中的数据(步骤S38)。通过将零或随机数写入该区域，而使诸如图像数据的数据无效，来执行数据删除。

接下来，CPU 11确定删除是否已经被执行了设置的次数(步骤S39)。如果CPU 11确定删除还未被执行设置的次数(S39：否)，处理返回到步骤S38，并且重复数据删除直到已经被执行了的删除次数达到设置的数量。如果CPU 11确定删除已经被执行了设置的次数(S39：是)，其在删除历史管理表14a中登记诸如删除日期和时间、进行删除的区域和执行删除的次数的信息(步骤40)。

另一方面，在步骤S36，如果CPU 11确定当前时间不是删除时间(S36：否)，其确定是否通过如图6A所示的数据区域删除屏幕150给出了删除指令(步骤S41)。如果CPU 11确定没有删除指令(S41：否)，处理返回到步骤S31。而如果CPU 11确定有删除指令(S41：是)，其执行从步骤S37到步骤S40的处理以完成删除处理。

在将信息登记到删除历史管理表14a之后，CPU 11确定是否存在由关闭整个设备的电源或复位引起的中断处理(步骤S42)。如果CPU 11确定没有中断处理(S42：否)，处理返回步骤S31，而如果CPU 11确定有中断处理(S42：是)，其完成该例程的处理。

因此，当开启多功能设备10的电源、或在用户指定的时间、或根据用户的指令，执行存储在HDD装置21中的数据的删除，并且本实施例使得能发出证书以证明数据被删除。在如图4A所示的用户设置屏幕110上，当按下删除历史显示按钮112时，在操作面板15的显示部分中显示如图12的示意图所示的删除历史显示屏幕180。在删除历史显示屏幕180上，登记在删除历史管理表14a中的记录被显示为每次三个记录。当按下位于屏幕右端的页面切换按钮180u或180d时，显示其它三个记录。各个记录的显示位置对应于由软件键组成的记录选择按钮180a、180b和180c，而能够在显示的三个记录中选择一个记录。

而且，在删除历史显示屏幕180中的下部，分别为删除记录、打印删除历史、和发布证书配置了删除按钮180e、打印按钮180f、和证书按钮180g。

图13A和13B是表示当删除记录时，显示的屏幕的例子的示意图。在删除历史显示屏幕180上，当按下一个记录选择按钮180a(或180b或180c)，并随后按下删除按钮180e时，如图13A所示显示用于接收按键操作者代码的代码接收屏幕190。在代码接收屏幕190的中心附近提供了打码输入框190a，以接收按键操作者的按键操作者代码的输入。当接收到按键操作者代码的输入时，如图13B所示，显示用于确认删除记录的确认屏幕191。在确认屏幕191上，提供了取消按钮191a和OK按钮191b。当按下取消按钮191a时，取消对记录的删除，而当按下OK按钮191b时，从删除历史管理表14a中删除指定的记录。

图14是表示删除历史的输出例子的示意图。当按下删除历史显示屏幕180上的打印按钮180f时，产生表示登记在删除历史管理表14a中的记录的列表的图像，证明这些记录的正当性的信息被加到该图像，然后打印出该图像。证明记录正当性的信息包括多功能设备10的名称和序列号，和预定的标记。在如图14所示的例子中，在输出纸张的中心打印了记录的列表，在列表的上端打印了多功能设备10的名称和序列号，而在下端打印的预定的标记。

图15和图16是表示由多功能设备发出的证书的例子的示意图。虽然图14示出了记录的列表，但是也可能为每个记录发布证书。在如图12所示的删除历史显示屏幕180中，当按下一个记录选择按钮180a(或180b或180c)，并随后按下证书按钮180g时，发布如图15和图16所示的证书。证书的发出是通过在纸张上打印数据的删除日期、证明该数据被删除的文字、多功能设备10的名称和序列号、以及预定的标记来进行的。在如图15所示的例子中，证明了在工作区域21a中的数据在2004年1月30日14:17被删除，而在如图16所示的例子中，证明了在硬盘(HDD装置21)中的所有数据在2004年2月2日8:12被删除。

因此，在本实施例中，当存储在作为存储装置的HDD装置21中的数据被删除(无效)时，这一事实被作为一个历史惯例，并且证明数据被删除的事实。因此，即使当处理个人信息时，用户也能够使用多功能设备10而没有顾虑。

在不脱离本发明的基本特性的精神的情况下，本发明可以具体实现为多种形式，由于本发明的范围由所附权利要求书而不是前面的描述来限定，所以本实施例是为了说明而不是限制，因此，在权利要求书的边界和范围、或其边界和范围的等价物之内的所有变化都将被该权利要求书所包含。

Claims

1.一种数据处理设备，包括：

用于处理所接收的数据的装置；

用于存储所述数据的存储装置；

用于对存储在所述存储装置中的所述数据执行无效处理的装置；和

用于存储关于所执行的所述无效处理的历史的历史信息的装置。

2.根据权利要求1的数据处理设备，其中所述存储装置具有多个存储区域，并且

所述设备还包括用于接收对存储区域的选择以执行无效处理的装置，

其中所述无效处理是对在所选择的存储区域中的数据执行的。

3.根据权利要求1的数据处理设备，还包括：

用于接收用于执行所述无效处理的条件的装置；和

用于确定所接收的所述条件是否被满足的装置，

其中如果所述装置确定所述条件被满足，则对所述数据执行无效处理。

4.根据权利要求1的数据处理设备，还包括：

用于输出时间信息的装置；和

用于基于由所述装置输出的所述时间信息确定现在是否是预定时间的装置，

其中如果所述装置确定现在是所述预定时间，则对所述数据执行无效处理。

5.根据权利要求1至4中任何一个的数据处理设备，还包括：

用于产生证明所述历史信息的正当性的信息的装置；和

用于输出所产生的信息的装置。

6.根据权利要求1的数据处理设备，还包括用于将所述历史信息输出为列表的装置。

7.根据权利要求1的数据处理设备，还包括：

用于接收指令以显示所述历史信息的装置；

用于在接收到所述指令时接收识别用户的识别信息的装置；

用于基于所接收的所述识别信息认证用户的装置；

用于基于由所述装置执行的认证的结果，决定是否删除历史信息的装置；和

用于如果所述装置决定删除所述历史信息则删除所述历史信息的装置。

8.一种成像设备，包括：

用于基于所接收的图像数据在纸张上形成图像的装置；

用于存储图像数据的存储装置；

用于对存储在存储装置中的图像数据执行无效处理的装置；和

用于存储关于执行了无效处理的历史的历史信息的装置。