CN1753451A - 成像装置、成像***和中继装置 - Google Patents

Abstract

本发明涉及一种成像装置，其接受包括图像数据并要求基于该图像数据成像的作业，并且该成像装置通过执行所接受的作业来执行成像，所述成像装置配备有：用于确定包含在已接受的作业中的图像数据的机密性是否应当被保护的部件；用于在确定应当保护所述机密性时，确定用于保护上述图像数据的机密性的处理是否可以执行的部件；以及用于在确定上述处理不能执行时报告该结果的部件。

Description

成像装置、成像***和中继装置

技术领域

本发明涉及一种能够获得增加的机密性的成像装置、成像***和中继(relaying)装置，

背景技术

已经在商业上生产出了用于在装置的存储器内临时存储文档的电子数据并处理所述数据的成像装置，诸如多功能数字***。多功能数字***配备有用于读取原稿的图像的扫描仪单元和用于在纸张上形成图像的打印机单元，并且具有多种功能，例如复印功能、传真功能、扫描仪功能和打印功能。通过将这样的多功能数字***放置在通信网络上作为用于有效地处理从多个接口输入的数据的数据处理装置，提供了增强的操作效率和处理性能。另外，大容量的存储器单元，例如硬盘，被安装在向其中输入多种数据的多功能数字***上，从而使得该多功能数字***变得能够在接受大量的处理数据的请求时并行处理这些数据，并使其能够顺序地处理所述数据。

诸如硬盘的这种存储器单元处于数据被临时地写入和存储以进行处理的状态。因此，该单元具有这样的结构：其中已经被处理过的数据被覆盖，从而在处理完成之后输入新数据的情形中，接受新数据，并且因此，处理之后的数据按照原样留在所述单元中，直到新数据被写入，这从数据保护的观点来看产生了问题。相反，近年来已经提出了下述的单元：其自动删除已经被完全处理过的数据或使其无效，以使得在该单元内留下的数据不会成为问题(例如，参见日本公开专利申请No.09-284572)。

另外，还提出了提供有文档归档功能的成像装置，以使得从打印作业发展(develop)的图像数据能够被存储在例如硬盘的存储器单元中。在这样的成像装置中，当从存储器单元中读出已存储在存储器单元中的图像数据时执行用户识别，以防止第三方不经授权而取出图像数据(例如，参见日本公开专利申请No.07-28365)。此外，还提出了如下的成像装置：其加密在存储器单元中存储的图像数据，以使得即使第三方取出了图像数据也难以解码该图像数据(例如，参见日本公开专利申请No.01-256068)。

在对成像装置中已经接受的所有打印作业执行例如删除处理、加密处理或使用识别处理等上述安全处理的情形中，对其机密性较低的数据执行所述的处理，这导致了处理效率降低的问题。因此，用户自身可以任意地设置是否需要删除处理、是否需要加密处理、或是否需要用户识别处理，因此，仅在设置了这些处理中的任何处理的情形中，才在成像装置中执行所述安全处理。

但是，即使在用户请求删除处理、加密处理、用户识别处理等的情形中，在某些情形中，取决于设置的状态或在成像装置端的操作的状态，这样的处理也不会执行。在作为成像装置的操作结果是以软件使所述处理无效的情形中，即使当已经接受了要求安全处理的打印作业时，成像装置也不能执行所述处理。另外，在实现删除处理、加密处理、用户识别处理等的硬件停止其操作或该硬件被未经授权的恶意第三方移除的情形中，同样的，在成像装置中也不能执行安全处理。结果，在成像装置中机密性的保护级别降低时，出现了数据会被泄漏的问题。

发明内容

考虑到上述的情况而提供本发明，本发明的一个目的是提供一种成像装置，其结构允许确定包含在已接受的作业中的图像数据的机密性是否应当被保护；在已经确定应当保护机密性时，确定用于保护机密性的处理是否可以执行；以及在确定处理不能执行时报告该结果，从而在机密性的保护级别降低时不接受作业，并且因此机密性的保护级别可以保持不变。

本发明的另一个目的是提供一种成像***和中继装置，其结构允许确定在中继装置已接受从发送装置发送的作业时，中继装置是否确定包括在作业中的图像数据的机密性应当被保护；在确定应当保护机密性时，搜索能够保护机密性的成像装置并向所述发送装置通知搜索结果，从而即使在形成***的成像装置的机密性的保护级别被降低时也能在***中保持机密性的保护级别不变。

根据本发明的成像装置是一种接受包括图像数据并要求基于该图像数据成像的作业、并且通过执行所接受的作业来执行成像的成像装置，所述成像装置包括能够执行下述操作的控制器：判断包含在接受的作业中的图像数据的机密性是否要保护；在判断出要保护所述机密性时，判断是否可以执行用于保护图像数据的机密性的处理；在判断出所述处理不能执行时通知该判断结果。

根据本发明，确定包含在已接受的作业中的图像数据的机密性是否应当被保护；以及在确定应当保护所述机密性时，确定是否可以执行用于保护机密性的处理，并且在确定不可能执行时报告该结果，从而在情况不允许执行用于保护机密性的处理的情形中，在作业被执行之前通知用户。

根据本发明的成像装置的特征在于，所述作业包括有关图像数据的机密性是否要保护的信息，并且基于所述信息做出图像数据的机密性是否要保护的判断。

根据本发明，在所述作业中包括有关是否要求图像数据的机密性的保护的信息，并且基于这一信息确定图像数据的机密性是否要保护，因此，可以如实地反映出用户在是否要求机密性的保护方面的意图。

根据本发明的成像装置的特征在于，所述控制器还能够执行用于检测保护器件的存在的操作，所述保护器件用于保护图像数据的机密性，其中基于检测结果做出是否可以执行处理的判断。

根据本发明，提供用于检测是否存在用于保护图像数据的机密性的保护器件的部件，并且基于所述器件的检测结果确定是否能够执行用于保护机密性的处理，因此，即使在用户要求机密性处理的情形中，在未提供保护器件的情形中向用户通知不能执行机密性处理。

根据本发明的成像装置还装备有用于保护上述图像数据的机密性的保护器件，其中所述控制器还能够执行检测保护器件的操作状态的操作，并且基于检测结果做出是否可以执行处理的判断。

根据本发明，提供用于检测保护部件的操作状态的部件，所述保护部件用于保护图像数据的机密性，并且基于所述部件的检测结果确定是否能够执行用于保护机密性的处理，因此，即使在用户要求机密性处理的情形中，在未提供保护部件的情形中向用户通知不能执行机密性处理

根据本发明的成像装置的特征在于，所述处理是用于加密图像数据的处理。

根据本发明，执行图像数据的加密，作为用于保护图像数据的机密性的处理，因此在用户要求机密性保护和可以在成像装置中实现用于保护机密性的处理的情形中，执行图像数据的加密。

根据本发明的成像装置的特征在于，所述处理是用于在基于图像数据的成像完成之后删除图像数据的处理。

根据本发明，删除图像数据，作为在执行成像之后保护图像数据的机密性的处理，因此在用户要求机密性保护和可以在成像装置中实现用于保护机密性的处理的情形中，在基于作业执行了成像之后删除图像数据。

根据本发明的成像装置的特征在于，所述处理是在基于图像数据执行成像时识别用户的处理。

根据本发明，在成像时进行用户的识别，作为用于保护图像数据的机密性的处理，因此在用户要求机密性保护和可以在成像装置中实现用于保护机密性的处理的情形中，在成像时进行用户的识别。

根据本发明的成像装置的特征在于，所述处理是用于存储已经接受的作业的历史的处理。

根据本发明，存储已接受作业的历史，作为用于保护图像数据的机密性的处理，因此在用户要求机密性保护和可以在成像装置中实现用于保护机密性的处理的情形中，记录已接受作业的历史。

根据本发明的成像***是一种下述的成像***，其包括：发送装置；中继装置；和成像装置；其中所述发送装置包括：经由所述中继装置将包括图像数据并要求基于该图像数据成像的作业发送至所述成像装置的发送部分，所述成像装置包括：用于接收从所述发送装置发送的作业的接收部分；用于通过执行所接收的作业来执行成像的成像部分；用于将有关装置的结构的信息发送至所述中继装置的发送部分，以及所述中继装置包括：用于接收从所述成像装置发送的信息，以及从所述发送装置发送的作业的接收部分；和能够执行以下操作的控制器：判断包括在所接收的作业中的图像数据的机密性是否要保护；在判断为要保护机密性时，判断是否能够执行用于保护图像数据的机密性的处理；和在判断不能执行所述处理时，将判断结果发送到所述发送装置。

根据本发明，在中继装置接收从发送装置发送的作业的情形中，该中继装置确定包括在该作业中的图像数据的机密性是否应当保护，并且在确定机密性应当保护的情形中，确定用于保护机密性的处理是否能够执行，并且在确定可能执行的情形中，向发送装置通知该结果，因此，在用于保护机密性的处理不能执行的情况中，在作业被执行之前通知用户。

根据本发明的成像***是一种下述的成像***，其包括：发送装置；中继装置；和多个成像装置；其中所述发送装置包括：经由所述中继装置将包括图像数据并要求基于该图像数据成像的作业发送至成像装置的发送部分；所述成像装置包括：用于接收从所述发送装置发送的作业的接收部分；用于通过执行所接收的作业来执行成像的成像部分；用于将有关装置的结构的信息发送至所述中继装置的发送部分，以及所述中继装置包括：用于接收从每个成像装置发送的信息以及从发送装置发送的作业的接收部分；以及能够执行下列操作的控制器：判断包括在所接收的作业中的图像数据的机密性是否要保护；在判断要保护机密性时，搜索在其中可能保护图像数据的机密性的成像装置；向所述发送装置通知搜索结果。

根据本发明，在中继装置接收从发送装置发送的作业的情形中，该中继装置确定包括在该作业中的图像数据的机密性是否应当保护，并且在确定机密性应当保护的情形中，搜索在其中可能保护机密性的成像装置，并向发送装置通知搜索结果，因此，在能够实现有关机密性保护的处理的成像装置连接到中继装置的情形中，向发送的起始点通知有关这一信息形成装置的作业信息，因此，***中的机密性的保护级别可以保持不变。

根据本发明的成像***的特征在于，所述作业包括有关图像数据的机密性是否要保护的信息，并且基于所述信息做出图像数据的机密性是否要保护的判断。

根据本发明，在作业中包括有关是否要求图像数据的机密性的保护的信息，并且基于这一信息确定是否应该保护图像数据的机密性，因此，可以如实地反映出用户在是否要求机密性的保护方面的意图。

根据本发明的成像***的特征在于，有关装置的结构的信息包括有关用于保护图像数据的机密性的保护器件的存在的信息。

根据本发明，有关装置结构的信息包括有关用于保护图像数据的机密性的部件的存在的信息，因此，基于这一信息确定用于保护机密性的处理是否能够执行。

根据本发明的成像***的特征在于，有关装置的结构的信息包括有关保护图像数据的机密性的保护器件的操作状况的信息。

根据本发明，有关装置结构的信息包括有关保护图像数据的机密性的部件的操作状况的信息，因此，基于这一信息确定用于保护机密性的处理是否可能。

根据本发明的中继装置是一种下述的中继装置，其包括：用于连接成像装置的连接部分；用于接收包括图像数据并要求基于该图像数据成像的作业，和有关连接到连接部分的成像装置的结构的信息的接收部分；用于将接收的作业发送到成像部分的发送部分；和能够执行以下操作的控制器：判断包括在所接收的作业中的图像数据的机密性是否要保护；在判断要保护机密性时，判断是否能够执行用于保护图像数据的机密性的处理；和在判断不能执行所述处理时，将判断结果发送到作业发送的起始点。

根据本发明，在接收到从发送装置发送的作业的情形中，确定包括在该作业中的图像数据的机密性是否需要保护，并在确定机密性需要保护的情形中，确定是否可以执行用于保护机密性的处理，并且在确定不可能执行的情形中，向发送装置通知该效果，因此，在用于保护机密性的处理不能执行的情况中，在作业被执行之前通知用户。

根据本发明的中继装置是一种下述的中继装置，其包括：用于连接多个成像装置的连接部分；用于接收包括图像数据并要求基于该图像数据成像的作业和有关连接到连接部分的成像装置的结构的信息的接收部分；用于将接收的作业发送到成像部分的发送部分；能够执行以下操作的控制器：判断包括在所接收的作业中的图像数据的机密性是否要保护；在判断要保护机密性时，搜索在其中可能保护图像数据的机密性的成像装置；和向发送所述作业的起始点通知搜索结果。

根据本发明，在接收到从发送装置发送的作业的情形中，确定包括在该作业中的图像数据的机密性是否需要保护，并在确定机密性需要保护的情形中，搜索在其中可能保护机密性的成像装置，并向发送装置通知该搜索结果，因此，在能够执行有关机密性的保护处理的成像装置连接到中继装置的情形中，向发送作业的起始点通知有关这一成像装置的信息，因此，***中的机密性的保护级别可以保持不变。

根据本发明，确定包含在已接受作业中的图像数据的机密性是否应当被保护，在确定应当保护所述机密性时，确定是否可以执行用于保护机密性的处理，并且在确定不可能执行时向用户报告该结果。因此，在用于保护机密性的处理不能执行的情况中，在作业被执行之前通知用户，从而用户可以基于这一通知来确定是否应当执行该作业。

根据本发明，在作业中包括有关是否要求图像数据的机密性的保护的信息，并且基于这一信息确定图像数据的机密性是否应当保护。因此，可以如实地反映出用户在是否要求机密性的保护方面的意图，并且机密性的保护等级可以保持不变。

根据本发明，提供用于检测是否存在用于保护图像数据的机密性的保护部件的部件，并且基于这一检测结果确定是否能够执行用于保护机密性的处理。因此，即使在用户要求机密性处理的情形中，在未提供保护部件的情形中向用户通知不能执行机密性处理，并且如果需要用户可以取消该作业或改变该作业的发送目的地。

根据本发明，提供用于检测保护部件的操作状态的部件，所述保护部件用于保护图像数据的机密性，并且基于这一检测结果确定是否能够执行用于保护机密性的处理。因此，即使在用户要求机密性处理的情形中，在未提供保护部件的情形中向用户通知不能执行机密性处理，并且如果需要用户可以取消该作业或改变该作业的发送目的地。

根据本发明，执行图像数据的加密，作为用于保护图像数据的机密性的处理。因此在用户要求机密性保护和可以在成像装置中实现用于保护机密性的处理的情形中，执行图像数据的加密，并且可以实现机密性的保护。

根据本发明，删除图像数据，作为在执行成像之后保护图像数据的机密性的处理。因此在用户要求机密性保护和可以在成像装置中实现用于保护机密性的处理的情形中，在基于作业执行了成像之后删除图像数据，因此可以实现机密性的保护。

根据本发明，在执行成像时进行用户的识别，作为用于保护图像数据的机密性的处理。因此在用户要求机密性保护和可以在成像装置中实现用于保护机密性的处理的情形中，在执行成像时进行用户的识别，从而可以实现机密性的保护。

根据本发明，存储已接受作业的历史，作为用于保护图像数据的机密性的处理。因此在用户要求机密性保护和可以在成像装置中实现用于保护机密性的处理的情形中，记录已接受作业的历史，从而人可以实现机密性的保护。

根据本发明，在中继装置接收从发送装置发送的作业的情形中，该中继装置确定包括在该作业中的图像数据的机密性是否应当被保护，并且在确定机密性应当被保护的情形中，确定用于保护机密性的处理是否能够执行，并且在确定不可能执行的情形中，向发送装置通知该结果。因此，在用于保护机密性的处理不能执行的情况中，在作业被执行之前通知用户，并且如果需要，用户可以取消该作业或改变该作业的发送目的地。结果，在整个***中可以保持机密性的保护等级不变。

根据本发明，在中继装置接收从发送装置发送的作业的情形中，该中继装置确定包括在该作业中的图像数据的机密性是否应当保护，并且在确定机密性应当保护的情形中，搜索在其中可能保护机密性的成像装置，并向发送装置通知搜索结果。因此，在能够实现有关机密性保护的处理的成像装置连接到中继装置的情形中，向发送作业的起始点通知有关这一成像装置的信息，从而如果需要，用户可以改变该作业的发送目的地。结果，在整个***中可以保持机密性的保护等级不变。

根据本发明，在作业中包括有关是否要求图像数据的机密性的保护的信息，并且基于这一信息确定是否应该保护图像数据的机密性。因此，可以如实地反映出用户在是否要求机密性的保护方面的意图，并且机密性的保护等级可以保持不变。

根据本发明，有关装置结构的信息包括有关用于保护图像数据的机密性的部件的存在的信息。因此，基于这一信息确定用于保护机密性的处理是否能够执行，并且只能提取在其中可能保护机密性的成像装置。

根据本发明，有关装置结构的信息包括有关保护图像数据的机密性的部件的操作状况的信息。因此，基于这一信息确定用于保护机密性的处理是否可以执行，并且只能提取在其中可能保护机密性的成像装置。

根据本发明，在接收到从发送装置发送的作业的情形中，确定包括在该作业中的图像数据的机密性是否需要保护，并在确定机密性应当被保护的情形中，确定是否可以执行用于保护机密性的处理，并且在确定不可能执行的情形中，向发送装置通知该结果。因此，在用于保护机密性的处理不能执行的情况中，在作业被执行之前通知用户，并且用户可以基于这一通知取消该作业，或改变作业发送的目的地。

根据本发明，在接收到从发送装置发送的作业的情形中，确定包括在该作业中的图像数据的机密性是否应当被保护，并在确定机密性应当被保护的情形中，搜索在其中可能保护机密性的成像装置，并向发送装置通知该搜索结果。因此，在能够执行有关机密性的保护处理的成像装置连接到中继装置的情形中，向发送作业的起始点通知有关这一成像装置的信息，从而如果需要，用户可以改变作业的发送目的地。结果，整个***中的机密性的保护等级可以保持不变。

附图说明

参考附图，从下面的详细描述中，本发明的上述和其它目标和特征将更加明显。

图1是示出根据本发明、使用成像装置构造的成像***的整体结构的示意图；

图2A和2B是示出当外部计算机准备好打印作业时，由打印机驱动器生成的打印设置屏幕的示例的示意图；

图3是示出由打印机驱动器准备的打印作业的示例的概念图；

图4是示出成像装置的内部结构的方框图；

图5是示出***管理表的示例的概念图；

图6是说明当接收到打印作业时，由成像装置执行的处理中的过程的流程图；

图7是说明当接收到打印作业时，由成像装置执行的处理中的过程的流程图；

图8是示出根据本发明的成像***的整体结构的示意图；

图9是示出打印服务器的内部结构的方框图；

图10是说明当接收到打印作业时，由打印服务器执行的处理中的过程的流程图；

图11是说明当接收到打印作业时，由打印服务器执行的处理中的过程的流程图；

图12是示出当接收到检测结果的通知时，由外部计算机显示的检测结果显示屏幕的示例的示意图；和

图13是说明安全处理的执行确定处理的过程的流程图。

具体实施方式

下面，将参照示出本发明的实施例的附图来具体描述本发明。

实施例1

图1是示出根据本发明、使用成像装置构造的成像***的整体结构的示意图。在附图中，100指示根据本发明的成像装置，外部计算机200经由例如局域网的通信网络N1连接至这一成像装置100，并且该成像装置100经由公用交换电话网PN连接外部传真装置300。

用于准备文档、图形等的应用程序，以及经由通信网络N1等来利用成像装置100的驱动程序(打印机驱动器)预先安装在外部计算机200中。从任意的应用程序调用打印机驱动器，以使得已经由这一打印机驱动器准备好的打印作业被发送至成像装置，从而打印出文档、图形等。

外部传真装置300具有根据预定***编码和解码图像数据的功能，并且能够经由公共交换电话网PN发送和接收通过编码获得的传真数据。也就是，解码经由公共交换电话网PN接收到的传真数据，基于获得的图像数据来执行打印处理，并且编码将要发送的图像数据，随后将所述图像数据发送到成像装置100。

在本实施例中，可以设置在准备打印作业时是否要求有关机密性保护的处理(此后称为安全处理)，以便保护将要打印出的内容(成为打印输出的对象的图像数据)的机密性。已安装在外部计算机200中的打印机驱动器使有关是否要求安全处理的信息作为首标信息的一部分被包括在发送至成像装置100的打印作业中。成像装置100确定在从外部计算机200接收打印作业时是否要求安全处理，并确定在要求安全处理的情形中是否能够执行这一安全处理。成像装置100仅在安全处理能够被执行的情形中执行打印处理，并在不能执行安全处理的情形中取消所述打印处理。

图2A和2B是示出当外部计算机200准备好打印作业时，由打印机驱动器生成的打印设置屏幕的示例的示意图。在从在外部计算机200中启动的任意应用

程序调用打印机驱动器的情形中，打印机驱动器准备打印设置屏幕20，如图2A所示，其在外部计算机200的显示部分(未示出)上显示。在打印设置屏幕20上显示打印机指定列21，其接受打印机(成像装置)的指定，其中向所述打印机发送了打印作业；打印范围指定列22，其接受打印范围的指定；和用于副本数目的指定列23，其接受副本的数目。用户可以通过操作键盘和鼠标(未示出)来指定打印处理所要求的信息。

在打印范围指定列22下方显示安全设置按钮24，从而可以设置是否要求安全处理。另外，执行按钮25和取消按钮26位于安全设置按钮24的右侧。在选择了执行按钮25的情形中，准备其内容由所述打印设置屏幕20指定或设置的打印作业，并将该打印作业发送至目标打印机。同时，在选择了取消按钮26的情形中，不准备打印作业，并且处理返回至调用打印设置屏幕20的应用程序。

另外，在打印设置屏幕20中按下安全设置按钮24的情形中，在打印设置屏幕20之上显示如图2B所示的安全设置屏幕30。这一安全设置屏幕30接受关于作为安全处理的删除处理、加密处理和用户识别处理的设置。

在安全设置屏幕30上显示多个下拉菜单形式的设置按钮31到34、密码输入列35、确认按钮36和取消按钮37。在按下了确认按钮36的情形中，确认经由设置按钮31到34选择的设置项以及在密码输入列35中输入的密码。同时，在按下了取消按钮37的情形中，执行用于返回至打印设置屏幕20的处理，而不确认所述设置。

下面，描述在设置屏幕30上的设置内容。设置按钮31接受是否要求删除处理的设置(开启或关闭)，并且设置按钮32接受删除处理中的删除数目(1至9)的设定。在经由这些设置按钮31和32设置了删除处理和删除数目，并将打印作业发送至成像装置100的情形中，当在成像装置100中确认可以执行删除处理之后，执行该删除处理作为安全处理。在删除处理中，基于打印作业执行打印处理，并且在此之后，删除接收的打印作业以及从该打印作业发展的图像数据。通过重写零或随机数据来执行打印作业和图像数据的删除，并将重写的数目设置为删除的数目。

设置按钮33接受是否要求加密处理的设置(开启或关闭)。在经由该设置按钮33设置了加密处理，并将打印作业发送至成像装置100的情形中，当在成像装置100中确认可以执行加密处理之后，执行加密处理作为安全处理。在加密处理中，执行用于加密在成像装置100中处理过的数据(打印作业和从打印作业发展的图像数据)的处理。

设置按钮34接受是否要求用户识别的设置(开启或关闭)，并且密码输入列35接收用于用户识别的密码。在经由设置按钮34设置用户识别处理和密码被输入至密码输入列35中之后发送打印作业的情形中，当在成像装置100中确认可以执行用户识别处理之后，执行该用户识别处理作为安全处理。在用户识别处理中，在接收时不执行打印处理，而在经由成像装置100的操作面板106(参见图4)执行了用户识别之后执行所述处理。

安装在外部计算机200中的打印机驱动器通过使如上所述设置的设置内容包括在首标信息中来准备打印作业。图3是示出由打印机驱动器准备的打印作业的示例的概念图。打印作业大致被分成首标信息和打印数据体(图像数据)。首标信息包括由打印机驱动器设置的多个项。包括在首标信息中的多个项包括有关副本数目的项、有关纸的大小的项、有关打印数据体的格式的项、以及有关上述安全设置的项。另外，由描述经由任意应用准备好的文档、图形等的数据以预定的格式形成打印数据体。

在成像装置100接收所述打印作业的情形中，在确定是否要求安全处理以及是否可以执行安全处理之后，基于这一图像数据执行成像。图4是显示成像装置100的内部结构的方框图。成像装置100装备有CPU 101，该CPU 101将预先存储在ROM 103中的控制程序载入RAM 104，并执行该控制程序，从而控制经由总线102连接的各种类型的硬件，并且整个***作为有关本发明的成像装置来工作。

下面，描述连接到总线102的各种类型的硬件的结构。管理部分105由非易失性半导体存储器形成，并且这一存储区域的一部分用作***管理表105a和用户管理表105b，所述***管理表105a用于存储有关其自身装置的结构的信息、有关每个硬件的操作状态的信息等，所述用户管理表105b用于存储有关用户的信息。

操作面板106由接受用户操作的操作部分106a和用于显示应当报告给用户的信息的显示部分106b形成。操作部分106a配备有各种类型的操作键、数字键等，用于接受多个功能的切换操作、打印处理中的多个输出的印刷品、复印处理中的放大、传真传输处理中的传输目的地等的设置。显示部分106b配备有液晶显示装置，并显示成像装置100的操作状态、从操作部分106a输入的设置值等。另外，显示部分106b的一部分配备有触摸面板***中的软件按键，其通过用户的按压操作接受各种选择操作。

图像读取部分107配备有用于照亮将用光读取的原稿的光源、例如CCD(电荷耦合器件)的图像传感器、AD转换器等(未示出)，其中在所述图像传感器上形成在预定读取位置放置的原稿的图像，以便转换为模拟电信号，并且通过AD转换器来AD转换所得到的电信号。随后，对于作为AD转换结果而得到的数字信号执行在读取原稿时光源的光传递特性不匀性的校正，图像传感器的灵敏度的校正，从而以数字形式生成图像数据。

通信IF 108配备有与连接网络N1的通信标准相一致的通信接口，从而能够连接外部计算机200。通信IF 108从相连接的外部计算机200接收打印作业，并且相反地，发送接收机应当被通知的信息。通信IF 108控制这些各种类型的数据的发送和接收。

传真调制解调器109配备有用于连接外部传真装置的线路终端电路，并且经由公用交换电话网执行传真数据的发送和接收。因此，传真调制解调器109配备有用于解码接收到的传真数据的解码电路，和用于编码将要发送的传真数据的编码电路。传真调制解调器109执行所述的传真数据的发送和接收，并执行编码处理和解码处理。

图像存储器110由半导体存储器形成，并临时存储通过图像读取部分107读取原稿的图像而准备好的图像数据、从打印作业发展的图像数据、来自传真数据的图像数据。根据CPU 101的指示，临时存储在图像存储器110中的图像数据根据使用目的被传送到传送目的地。也就是，在成像在纸张上的情形中，图像数据被传送到成像部分111；在图像数据作为传真数据发送的情形中，图像数据被传送到传真调制解调器109；在使用归档功能存储图像数据的情形中，图像数据被传送到HDD 114。

成像部分111基于从图像存储器110发送的图像数据在纸张上形成图像。因此，成像部分111配备有充电器，用于将感光鼓充电至预定的电势；激光写入装置，用于根据从外部接收的图像数据发出激光束，并用于在感光鼓上形成静电潜像；显影器(developer)，通过向在感光鼓的表面上形成的静电潜像提供调色剂来形成图像；转印器(transcriber)，用于把在感光鼓的表面上形成的调色剂图像转印到纸张上，并在电子照相***中在纸张上形成用户所希望的图像。这里，代替使用激光写入装置的电子照相***，可以在喷墨***、热转印***、升华***等的结构中形成图像。

ROM安装部分112配备有用于安装安全ROM 112a(保护器件)的插槽、以及用于检测被安装到该插槽的安全ROM 112a的检测电路。在本成像装置100中，删除处理和加密处理在安全ROM 112a被安装在ROM安装部分112上时变为有效。也就是，在安装安全ROM 112a的情形中，CPU 101将预先存储在这一安全ROM 112a中的计算机程序载入到RAM 104中，并执行该计算机程序，从而使得用于内部处理过的数据的安全处理有效，并且对接收到的打印作业和从这一打印作业发展的图像数据执行删除处理和加密处理。

此处，尽管本实施例提供安全ROM 112a被安装在ROM安装部分112外部的结构，其也可以提供下述结构：在该结构中，提供不执行上述安全功能的状态作为默认值，并且在经由操作面板106接受预定的键操作的情形中，释放默认状态从而使安全功能工作。

加密和解码处理部分113加密在HDD 114中存储的数据，并且解码从HDD 114中读出的数据。因此，加密和解码处理部分113由下述部件构成：输入缓冲器，用于输入将被加密或解码的数据；运算器，用于对在输入缓冲器中设置的数据执行由预定的加密算法构成的运算处理；和输出缓冲器，用于保存来自运算器的操作结果。将被加密的数据或将被解码的数据被输入到输入缓冲器。运算器对在输入缓冲器中设置并取出的输入数据执行运算处理，并且在运算处理完成后的阶段将这一运算结果写入到输出缓冲器中。CPU 101从输出缓冲器中取出已对其完成了运算的数据，从而获得由加密和解码处理部分113加密或解码的数据。

HDD 114是具有硬盘控制器和盘形的磁记录介质的硬盘驱动器。CPU 101向硬盘控制器提供指令，从而执行数据的写入处理和读出处理。HDD 114的存储区域的一部分被用作用于存储图像数据等的数据区域，并在通过操作面板106接受到请求的情形中或在经由通信IF 108接收到来自外部计算机200的请求的情形中，读出存储在数据区域中的图像数据。因此，在由于打印处理的失败或印数不够而需要重新执行打印处理时，可以通过任意地读取在数据区域中存储的图像数据来执行打印处理。

这一数据区域被划分为工作区域114a和归档区域114b，并且与归档区域114b的容量相比，工作区域114a的容量被设置得较小。因此，工作区域114a主要用作用于临时存储正在操作的数据的区域，并且在工作区域114a的空余容量的数量变小的情形中，数据在被存储在工作区域114a后经过了固定的时间段之后自动地被存储在归档区域114b中。同时，归档区域114b是用于在以文件格式，处理模式(例如打印功能、扫描仪功能、复印功能和传真功能)或由用户准备的文件夹分类了数据之后存储数据的区域，并且只要不执行例如删除的指令就处于存储的状态。

图5是显示***管理表105a的示例的概念图。***管理表105a管理有关装置的结构的信息、有关功能的存在的信息、有关每个硬件的操作状态的信息等。可以引用安装的安全ROM 112a的存在、加密和解码处理部分113的操作状态、用户识别功能的操作状态、用户管理表105b的记录状态、HDD114的操作状态、HDD 114的空余容量等作为由***管理表105a管理的信息。成像装置100的CPU 101经由总线102进行与每个硬件的通信，从而可以在任何需要的时候获得这些信息，并且在配置中如果需要，可以更新在***管理表105a中记录的内容。

图6和图7是说明当接收到打印作业时，由成像装置100执行的处理中的过程的流程图。在通过通信IF_108接收到从外部计算机200发送的打印作业的情形中(步骤S11)，CPU 101确定接收到的作业是否是安全作业(步骤S12)。基于包括在打印作业的首标信息中的、有关安全设置的项来确定接收到的打印作业是否是安全作业。在本实施例中，在设置了删除处理、加密处理和用户识别中的任意一个的情形中，确定其是安全作业。

在确定不是安全作业的情形中(S12中的否)，从打印作业发展的图像数据经由图像存储器110被传送至成像部件111，从而执行打印处理(步骤S13)。

在确定是安全作业的情形中(S12中的是)，CPU 101确定打印作业的首标信息中的数据删除项是否被开启，并从而确定是否要求删除处理(步骤S14)。在要求删除处理的情形中(S14中的是)，CPU 101参考***管理表105a，从而确定***是否处于可以执行删除处理的状态中(步骤S15)。例如，在作为参考***管理表105a的结果是确定安全ROM 112a没有安装在ROM安装部件112中的情形中，使删除处理无效，因此可以确定***处于不能执行删除处理的状态。另外，在作为参考***管理表105a的结果是确定HDD 114没有正常操作的情形中，存在在HDD_114中存储的数据无法被删除的风险，因此，可以确定***处于不能执行删除处理的状态。

在确定***不是处于能够执行删除处理的状态时(S15中的否)，CPU 101向外部计算机200通知不能执行所要求的安全处理的事实(步骤S16)。然后，CPU 101取消由在步骤S11接收到的打印作业指示的处理(步骤S17)。

在步骤S14中确定没有要求删除处理的情形中(S14中的否)，或在步骤S15中确定***处于可以执行删除处理的情形中(S15中的是)，CPU 101通过确定打印作业的首标信息中的加密项是否被开启，来确定是否要求加密处理(步骤S18)。在确定要求了加密处理的情形中(S18中的是)，CPU 101参考***管理表105a，从而确定***是否处于可以执行加密处理的状态中(步骤S19)。例如，在作为参考***管理表105a的结果是确定安全ROM 112a没有安装在ROM安装部件112中的情形中，使加密处理无效，因此可以确定***处于不能执行加密处理的状态。另外，在作为参考***管理表105a的结果是确定加密和解码处理部分113没有正常操作的情形中，存在不能执行数据加密的风险，因此，可以确定***处于不能执行加密处理的状态。

在确定***不是处于能够进行加密处理的状态时(S19中的否)，CPU 101向外部计算机200通知不能执行所要求的安全处理的事实(步骤S16)。然后，CPU 101取消由在步骤S11接收到的打印作业指示的处理(步骤S17)。

在步骤S18中确定没有要求加密处理的情形中(S18中的否)，或在步骤S19中确定***处于可以执行加密处理的情形中(S19中的是)，CPU 101通过确定打印作业的首标信息中的用户识别项是否被开启，来确定是否要求用户识别处理(步骤S20)。在确定要求了用户识别处理的情形中(S20中的是)，CPU 101通过参考***管理表105a来确定***是否处于可以执行用户识别处理的状态中(步骤S21)。例如，在作为参考***管理表105a的结果是确定已经使用户识别功能无效的情形中，可以确定***处于不能执行用户识别处理的状态。另外，在HDD 114没有空余容量的情形中，则不能保存打印作业直至执行了用户识别，因此，可以确定***处于不能执行用户识别处理的状态。

在确定***处于不能执行用户识别处理的状态时(S21中的否)，CPU 101向外部计算机200通知不能执行所要求的安全处理的事实(步骤S16)。然后，CPU 101取消由在步骤S11接收到的打印作业指示的处理(步骤S17)。

在步骤S20中确定没有要求用户识别处理的情形中(S20中的否)，或在步骤S21中确定***处于能够执行用户识别处理的状态的情形中(S21中的是)，CPU 101执行所要求的安全处理和打印处理(步骤S22)。

此处，尽管在本实施例中，当不能在成像装置100中执行外部计算机200要求的安全处理时，在配置中取消打印作业的执行，但是在用户确认强制执行是否可能并在上述步骤S16中的通知时指示强制执行时，可以在配置中基于打印作业来执行打印处理。

另外，尽管在本实施例中，在配置中确定是否可以执行删除处理、加密处理和用户识别处理作为安全处理，但是安全处理并不需要限制为这些，而是可以在配置中确定(例如)是否可以执行打印作业自身的识别处理、打印作业的历史管理处理等。

实施例2

尽管在实施例1中，从外部计算机200接收到打印作业的成像装置100确定是否可以在配置中执行安全处理，但是在使用打印服务器构造***的情形中，打印服务器可以在打印作业被传送至成像装置之前确定是否可以执行安全处理。

图8是示出根据本发明的成像***的整体结构的示意图。在附图中，500指示根据本发明、作为中继装置的打印服务器。成像装置100A到100D和外部计算机200经由通信网络N2连接到这一打印服务器500，所述通信网络N2例如可以是局域网。

外部计算机200与实施例1中描述的相同，并且能够通过使用安装在这一外部计算机200中的打印机驱动器准备作业和经由打印服务器500将打印作业发送至成像装置100A至100D中的任意一个来执行打印处理。

打印服务器500周期性地获取有关成像装置100A到100D的硬件配置的信息(下文中称为硬件配置信息)。这一硬件配置信息是对应于在实施例1中描述的***管理表105a的信息，并且包括诸如安全ROM的存在、加密和解码处理部分的操作是否可能、用户识别功能的存在等信息。在打印服务器500接收从外部计算机200发送的打印作业的情形中，基于硬件配置信息检测能够执行指定的安全处理的成像装置，并将检测结果发送至外部计算机200。随后，在通过外部计算机200选择一个能够执行安全处理的成像装置的情形中，在配置中将打印作业传送至这一成像装置。

图9是显示打印服务器500的内部结构的方框图。打印服务器500装备有CPU 501，这一CPU 501将预先存储在ROM 503中的控制程序载入到RAM504中，并执行该控制程序，从而控制经由总线502连接的硬件，并且按照本发明整个***作为中继装置工作。

管理部分505由非易失性半导体存储器形成，并且这一存储区域的一部分被用作用于管理有关各个成像装置100A到100D的硬件配置信息的打印机管理表505a，和用于存储有关用户的信息的用户管理表505b。打印服务器500周期性地获取有关各个成像装置100A到100D的硬件配置信息，并更新打印机管理表505a。

通信IF506(接收机单元)配备有符合通信网络N2的通信标准的通信接口，并允许到成像装置100A至100D和外部计算机200的连接。通信IF 506从相连接的外部计算机200接收打印作业，并且相反，发送应当通知接收机的信息。另外，通信IF 506将打印作业传送至成像装置100A至100D，并接收从成像装置100A至100D发送的硬件配置信息。通信IF 506控制这些各种类型的数据的发送和接收。

存储器507由易失性或非易失性半导体存储器形成，并临时存储通过通信IF 506接收到的打印作业等。另外，代替半导体存储器，当然可以使用例如HDD的磁记录介质。

随后，描述在打印服务器500中的处理。这里，在随后的描述中，在不需要在各个成像装置100A到100D之间区分的情形中，它们被简单地描述为成像装置100。图10和11是说明当接收到打印作业时，由打印服务器500执行的处理中的过程的流程图。打印服务器500在打印作业的接收之前获得成像装置100的硬件配置信息(步骤S31)。具体地说，打印服务器500周期性地向成像装置100发送对于硬件配置信息的传输请求，并接收作为对于这一传输请求的响应而从成像装置100发送的硬件配置信息。

接着，打印服务器500的CPU 501确定是否通过通信IF 506接收到了打印作业(步骤S32)。在确定没有接收到打印作业的情形中(S32中的否)，处理返回到步骤S31。

在确定接收到打印作业的情形中(S32中的是)，CPU 101确定接收到的作业是否是安全作业(步骤S33)。基于有关包括在打印作业的首标信息中的安全设置的项作出打印作业是否是安全作业的确定。在本实施例中，在设置了删除处理、加密处理和用户识别处理中的任意一个的情形中确定打印作业是安全作业。在确定打印作业不是安全作业的情形中(S33中的否)，将该打印作业传送至目标成像装置100(步骤S34)。

另外，在确定打印作业是安全作业的情形中(S33中的是)，从由打印机管理表505a管理的成像装置100中选择一个成像装置100A(或100B至100D)，并执行用于安全处理的执行确定处理(步骤S36)。在用于安全处理的执行确定处理中，基于有关所选择的成像装置100A(或100B至100D)的硬件配置信息确定由打印作业指定的安全处理是否能够执行。此处，在下面描述这一确定处理的详细过程。

接着，CPU 501确定所述确定处理是否将要继续(步骤S37)。在存在任何其中用于安全处理的执行确定处理还没有完成的成像装置100的情形中，确定所述确定处理将继续(S37中的是)，并且CPU 501将处理返回至S35。

在确定不继续所述确定处理的情形中(S37中的否)，CPU 501确定是否检测到能够执行由打印作业所需要的安全处理的成像装置(步骤S38)。在无法检测到能够执行所要求的安全处理的成像装置100的情形中(S38中的否)，向外部计算机200通知不能执行所要求的安全处理的事实(步骤S39)，并且取消在步骤S32接收到的打印作业(步骤S40)。

在确定在步骤S38中检测到能够执行由打印作业所要求的安全处理的成像装置100的情形中(S38中的是)，向外部计算机200通知该检测结果(步骤S41)。接收到检测结果通知的外部计算机200使其显示装置显示所述检测结果。图12是示出当接收到检测结果的通知时，由外部计算机显示的检测结果显示屏幕的示例的示意图。在图12所示的检测结果显示屏幕40上显示了用于显示检测结果列表的显示列41、取消按钮42、和执行按钮43。检测到的成像装置100的名字在显示列41中显示，同时，显示对应于所显示的成像装置100的名字的单选按钮41a，41a，...，41a。用户选择一个单选按钮，从而可以选择打印处理。另外，在按下了取消按钮42的情形中，外部计算机200向打印服务器500通知选择被取消的事实，而在按下了执行按钮43的情形中，确认用户的选择，并且外部计算机200向打印服务器500通知选择的结果。

然后，打印服务器500的CPU 501基于来自外部计算机200的通知，确定是否选择了作为传送目的地的成像装置100(步骤S42)。在确定选择了作为传送目的地的成像装置100的情形中(S42中的是)，将打印作业传送至所选择的成像装置100(步骤S43)。

另外，在确定没有选择作为传送目的地的成像装置100的情形中(S42中的否)，确定是否取消了成像装置100的选择(步骤S44)。在确定没有取消所述选择的情形中(S44中的否)，CPU 501将处理返回至步骤S42，在确定已经取消了所述选择的情形中(S44中的是)，CPU 501取消打印作业(步骤S45)。

图13是说明安全处理的执行确定处理的过程的流程图。首先，打印服务器500的CPU 501确定在步骤S32接收的打印作业是否要求删除处理(步骤S51)。可以通过参考在打印作业的首标信息中包括的安全设置项来确定是否要求删除处理。

在确定要求了删除处理的情形中(S51中的是)，CPU 501确定在步骤S35中选择的成像装置100是否处于能够执行删除处理的状态(步骤S52)。从打印机管理表505a中读取有关信息装置100的硬件配置信息，并且作出是否安装了安全ROM的确定以及有关HDD是否正常操作的确定，从而可以确定***是否处于能够执行删除处理的状态。在***不是处于能够执行删除处理的状态的情形中(S52中的否)，CPU 501确定成像装置100是一个不能执行所要求的安全处理的成像装置(步骤S53)。

在步骤S51中确定没有要求删除处理的情形中(S51中的否)，或在步骤S52中确定***处于能够执行删除处理的状态的情形中(S52中的是)，CPU501通过参考在打印作业的首标信息中包括的安全设置项来确定是否要求加密处理(步骤S54)。在确定要求了加密处理的情形中(S54中的是)，CPU 501确定***是否处于其中在步骤S35中选择的成像装置100能够执行加密处理的状态中(步骤S55)。从打印机管理表505a中读取对应于成像装置100的硬件配置信息，并且作出是否安装了安全ROM的确定以及加密和解码处理部分是否正常操作的确定，从而可以确定***是否处于能够执行加密处理的状态。在确定***不是处于能够执行加密处理的状态的情形中(S55中的否)，CPU 501确定成像装置100是一个不能执行所要求的安全处理的成像装置(步骤S53)。

在步骤S54中确定没有要求加密处理的情形中(S54中的否)，或在步骤S55中确定***处于能够执行加密处理的状态的情形中(S55中的是)，CPU501通过参考在打印作业的首标信息中包括的安全设置项来确定是否要求用户识别处理(步骤S56)。在确定要求了用户识别处理的情形中(S56中的是)，CPU 501确定***是否处于其中在步骤S35中选择的成像装置100能够执行用户识别处理的状态中(步骤S57)。从打印机管理表505a中读取有关对应的成像装置100的硬件配置信息，并且作出用户识别功能是否有效的确定以及HDD中是否有任何空佘容量的确定，从而可以确定***是否处于能够执行用户识别处理的状态。在确定***不是处于能够执行用户识别处理的状态的情形中(S57中的否)，CPU 501确定成像装置100是一个不能执行所要求的安全处理的成像装置(步骤S53)。

另外，在步骤S56中确定没有要求用户识别处理的情形中(S56中的否)，或在步骤S57中确定***处于能够执行用户识别处理的状态的情形中(S57中的是)，CPU 501确定成像装置100是一个能够执行所要求的安全处理的成像装置(步骤S58)。

Claims (15)

1.一种成像装置，其接受包括图像数据并要求基于所述图像数据成像的作业，并且所述成像装置通过执行所接受的所述作业来执行成像，所述成像装置包括：

用于判断包括在接受的所述作业中的所述图像数据的机密性是否要被保护的部件；

用于在判断出要保护所述机密性时，判断是否可以执行用于保护所述图像数据的机密性的处理的部件；

用于在判断出所述处理不能执行时通知所述判断的结果的部件。

2.如权利要求1所述的成像装置，其中所述作业包括有关图像数据的机密性是否要被保护的信息，并且基于所述信息做出所述图像数据的机密性是否要被保护的判断。

3.如权利要求1所述的成像装置，还包括用于检测保护器件的存在的部件，所述保护器件用于保护所述图像数据的机密性，

其中基于所述检测结果做出是否可以执行所述处理的判断。

4.如权利要求1所述的成像装置，还包括用于保护所述图像数据的机密性的保护部件，

用于检测所述保护部件的操作状态的部件，

其中基于所述检测的结果做出是否可以执行所述处理的判断。

5.如权利要求1至4中任一项所述的成像装置，其中所述处理是用于加密所述图像数据的处理。

6.如权利要求1至4中任一项所述的成像装置，其中所述处理是用于在基于所述图像数据的成像完成之后删除所述图像数据的处理。

7.如权利要求1至4中任一项所述的成像装置，其中所述处理是用于在基于所述图像数据执行成像时识别用户的处理。

8.如权利要求1至4中任一项所述的成像装置，其中所述处理是用于存储已经接受的作业的历史的处理。

9.一种成像***，包括：

发送装置；

中继装置；和

成像装置；

其中所述发送装置包括：

经由所述中继装置将包括图像数据并要求基于所述图像数据成像的作业发送至所述成像装置的部件；

所述成像装置包括：

用于接收从所述发送装置发送的作业的部件；

用于通过执行所接收的作业来执行成像的部件；和

用于将有关装置的结构的信息发送至所述中继装置的部件，以及所述中继装置包括：

用于接收从所述成像装置发送的信息的部件；

用于接收从所述发送装置发送的作业的部件；

用于判断包括在所接收的作业中的图像数据的机密性是否要被保护的部件；

用于在判断为要保护机密性时，判断是否能够执行用于保护所述图像数据的机密性的处理的部件；和

用于在判断为不能执行所述处理时，将所述判断的结果发送到所述发送装置的部件。

10.一种成像***，包括：

发送装置；

中继装置；和

多个成像装置；

其中所述发送装置包括：

经由所述中继装置将包括图像数据并要求基于所述图像数据成像的作业发送至所述成像装置的部件；

所述成像装置包括：

用于接收从所述发送装置发送的作业的部件；

用于通过执行所接收的所述作业来执行成像的部件；和

用于将有关所述装置的结构的信息发送至所述中继装置的部件，以及所述中继装置包括：

用于接收从每个成像装置发送的信息的部件；

用于接收从所述发送装置发送的作业的部件；

用于判断包括在所接收的作业中的图像数据的机密性是否要被保护的部件；

用于在判断为要保护机密性时，搜索在其中可能保护所述图像数据的机密性的成像装置的部件；

用于向所述发送装置通知所述搜索的结果的部件。

11.如权利要求9或10所述的成像装置，其中所述作业包括有关图像数据的机密性是否要被保护的信息，并且基于所述信息做出所述图像数据的机密性是否要被保护的判断。

12.如权利要求9或10所述的成像装置，其中有关所述装置的结构的信息包括有关用于保护所述图像数据的机密性的保护器件的存在的信息。

13.如权利要求9或10所述的成像装置，其中有关所述装置的结构的信息包括有关用于保护所述图像数据的机密性的保护器件的操作状况的信息。

14.一种中继装置，包括：

用于连接成像装置的部件；

用于接收包括图像数据并要求基于所述图像数据成像的作业以及有关连接到所述连接部分的成像装置的结构的信息的部件。

用于将接收的作业发送到所述成像部分的部件；

用于判断包括在所接收的作业中的所述图像数据的机密性是否要被保护的部件；

用于在判断为要保护机密性时，判断是否能够执行用于保护所述图像数据的机密性的处理的部件；和

用于在判断为不能执行所述处理时，将所述判断的结果发送到所述作业发送的起始点的部件。

15.一种中继装置，包括：

用于连接多个成像装置的部件；

用于接收包括图像数据并要求基于所述图像数据成像的作业以及有关连接到所述连接部分的所述成像装置的结构的信息的部件。

用于将接收的作业发送到成像部分的部件；

用于判断包括在所接收的作业中的所述图像数据的机密性是否要被保护的部件；

用于在判断为要保护机密性时，搜索在其中可能保护所述图像数据的机密性的成像装置的部件；和

用于向所述作业发送的起始点通知搜索结果的部件。

Images