JP2004021554A - Image input-output device, and control method thereof - Google Patents

Abstract

<P>PROBLEM TO BE SOLVED: To prevent operation mistakes on stored data in MPF. <P>SOLUTION: The device comprises access level information which designates at least 2 access levels such as the first access level in which all of the functions can be used and the second access level in which limited functions can be used, an input means which inputs instruction information from a user, and user information which identifies and authenticates the user. In addition, the device further comprises a user management means which selects the access level for each user based on the user's instruction, and a function allocating means which allocates available functions set in the access level information according to the access level selected by the user management means. The user can use only limited functions allocated by the function allocating means. The first access level can be selected after the user management means authenticates the user by receiving a password from the user through an input means. <P>COPYRIGHT: (C)2004,JPO

Description

【０００１】
【発明の属する技術分野】
本発明は、画像入出力装置、および画像入出力装置の制御方法に関し、より詳細には、スキャナ等の画像入力装置とプリンタ等の画像出力装置とを効率的に制御する複数の選択可能な画像処理機能を有する複合機器において、ユーザー自身によって設定および選択が可能な利用制限を、ユーザー毎に設けた画像入出力装置および画像入出力装置の制御方法に関する。
【０００２】
【従来の技術】
従来、画像処理装置として原稿をスキャナから画像データを入力し、通信媒体としてのネットワークを介して、ネットワーク上の複数の機器に対して画像データを送信できるものがある。また、ネットワーク上の外部機器より、画像処理装置から画像データ情報を取得させることが可能なシステム（ネットワーク・スキャナの機能）がある。
【０００３】
画像入力装置として、ユーザーが大量の画像データを装置内部に蓄積する機能や、蓄積された画像データに対する印刷指示、送信指示を付加して蓄積する機能を持ったものもある。
【０００４】
また、画像入出力装置等を含む複数の機能を持った画像処理装置において、ネットワーク上の外部機器へ画像を送信するに当り複数の送信先を登録することができ、それぞれの送信先に画像データを送信する機能をもつものもある。
【０００５】
複数の機能を備えた装置において、装置の管理上ユーザー単位あるいはグループ単位毎の認証や、機能の利用制限（出力可能枚数や、入力可能枚数、利用時間など）を行うものがあった。すなわち、ユーザーＩＤで管理して、機能制限を行い、不特定多数のユーザーからの蓄積している画像データ等へのアクセスや操作を制限して機密性・保全性を確保することもなされている。加えて装置の動作状況、稼動履歴、ユーザー情報などの装置内部情報を一括して管理するシステムも提供されている。
【０００６】
上述した複数の機能を有する装置あるいはシステムにおいては、一括管理上、しかるべき権限を保持した人（管理者）によって、設定の変更や、情報の保持が行われている。
【０００７】
【発明が解決しようとする課題】
このような複合機において、利用者が増加するにつれ詳細な機能制限が必要となってきている場合、利用者の権限の管理者が必要に応じて設定の変更を行うことで対応をしてきているが、作業量の増大や誤りが発生する。
【０００８】
このような複合機においても、ユーザー作成分のデータや、設定などある程度ユーザーに管理を任せているものがほとんどである。
【０００９】
ユーザーが蓄積した画像データなどは、セキュリティ上ユーザーの管理下に置かれているため誤操作による削除、変更することもしばしばあり、それに対する復旧ができないなどの問題が生じている。また、装置の機能も増えているため、必要以上の機能の表示や設定項目の多さによりユーザーが使い難い面もでてきている。
【００１０】
本発明は、このような問題に鑑みてなされたもので、その目的とするところは、ユーザー管理に任されているデータに対して誤操作を防ぐために、装置へのアクセス・レベルをユーザーが任意に設定できるようにしてデータ保護と機密性の保持などが効率的になされる画像入出力装置および画像入出力装置の制御方法を提供することにある。
【００１１】
【課題を解決するための手段】
本発明は、このような目的を達成するために、請求項１に記載の発明は、複数の選択可能な画像処理機能を有している画像入出力装置において、前記複数の機能の全てを利用可能とする第１のアクセス・レベルおよび制限された範囲の機能について利用可能とする第２のアクセス・レベルの少なくとも２つのアクセス・レベルを指示するアクセス・レベル情報であって、ユーザー毎に設定されるアクセス・レベル情報を保持するアクセス・レベル情報保持手段と、ユーザーにより入力されるユーザー識別情報とユーザー指示を入力する情報入力手段と、ユーザーを識別するための識別情報と該識別情報に対応したユーザー認証番号を含むユーザー情報を備え、前記情報入力手段からのユーザー識別情報を受けて前記ユーザー情報と照合することによりユーザーを識別し、さらに前記情報入力手段からのユーザー暗証番号を受けて認証するとともに、前記ユーザー指示に基づいて、前記ユーザー毎のアクセス・レベルを選択するユーザー管理手段と、前記ユーザー管理手段により選択されたアクセス・レベルに応じて前記アクセス・レベル情報保持手段に保持された対応するアクセス・レベル情報に設定されている機能を利用可能として割り当てる機能割当手段とを備え、ユーザーに対して前記機能割当手段により割り当てられた機能のみを利用することを可能とし、前記第１のアクセス・レベルは、ユーザーからの暗証番号を前記情報入力手段から受けて前記ユーザー管理手段が認証した後にユーザー指示に応じて選択可能とされることを特徴とするものである。
【００１２】
また、請求項２に記載の発明は、請求項１に記載の画像入出力装置であって、前記第１のアクセス・レベル以外の前記アクセス・レベル情報は、前記ユーザー管理手段の制御下においてユーザーによって任意に設定することが可能とされていることを特徴とするものである。
【００１３】
また、請求項３に記載の発明は、請求項１に記載の画像入出力装置であって、前記ユーザー管理手段は、前記情報入力手段からの情報に基づいてユーザーを識別した際には、あらかじめ定められたアクセス・レベルをユーザーに提供することを特徴とするものである。
【００１４】
また、請求項４に記載の発明は、請求項１に記載の画像入出力装置であって、前記複数の選択可能な画像処理機能によって処理された、あるいは処理される複数のデータを各ユーザー毎に分類して格納する格納手段を備え、少なくとも前記データの削除機能は前記ユーザー管理手段が認証した後にユーザー指示に応じて実行される、ことを特徴とするものである。
【００１５】
また、請求項５に記載の発明は、請求項１に記載の画像入出力装置であって、前記複数の選択可能な画像処理機能によって処理された、あるいは処理される複数のデータを各ユーザー毎に分類して格納する格納手段を備え、少なくとも前記データの削除機能は、前記ユーザー管理手段が前記情報入力手段からの情報に基づいてユーザーを識別したことによって設定されるアクセス・レベルにおいては実行不可能とされ、前記ユーザー管理手段が認証した後に設定可能なアクセス・レベルにおいてユーザー指示に応じて実行される、ことを特徴とするものである。
【００１６】
また、請求項６に記載の発明は、請求項１から５のいずれかに記載の画像入出力装置であって、前記ユーザー管理手段は、各アクセス・レベル毎に利用可能な機能を個別にユーザーに対して提示し、且つアクセス・レベルの選択入力を受け付ける手段をさらに備えることを特徴とするものである。
【００１７】
また、請求項７に記載の発明は、複数の選択可能な画像処理機能を有し、ユーザーを識別するための識別情報と該識別情報に対応したユーザー暗証番号を含むユーザー情報を備えた画像入出力装置の制御方法において、前記複数の機能の全てを利用可能とする第１のアクセス・レベルおよび制限された範囲の機能について利用可能とする第２のアクセス・レベルの少なくとも２つのアクセス・レベルを指示するアクセス・レベル情報であって、ユーザー毎に複数のアクセス・レベル情報を設定するアクセス・レベル設定ステップと、ユーザーにより入力されるユーザー識別情報とユーザー指示を入力する情報入力ステップと、前記情報入力ステップからのユーザー識別情報を受けて前記ユーザー情報と照合することによりユーザーを識別し、さらに前記情報入力手段からのユーザー暗証番号を受けて認証するとともに、前記ユーザー指示に基づいて、前記ユーザー毎のアクセス・レベルを選択するユーザー管理ステップと、前記ユーザー管理ステップにより選択されたアクセス・レベルに応じて前記アクセス・レベル設定ステップにより生成された対応するアクセス・レベル情報に設定されている機能を利用可能として割り当てる機能割当ステップとを備え、ユーザーに対して前記機能割当ステップにより割り当てられた機能のみを利用することを可能とし、前記第１のアクセス・レベルは、ユーザーからの暗証番号を前記情報入力ステップから受けて前記ユーザー管理ステップにおいて認証した後にユーザー指示に応じて選択可能とされることを特徴とする。
【００１８】
また、請求項８に記載の発明は、請求項７に記載の画像入出力装置の制御方法であって、前記第１のアクセス・レベル以外の前記アクセス・レベル情報は、前記アクセス・レベル設定ステップにおいてユーザーによって任意に設定することが可能とされていることを特徴とする。
【００１９】
また、請求項９に記載の発明は、請求項７に記載の画像入出力装置の制御方法であって、前記ユーザー管理ステップは、前記情報入力ステップからの情報に基づいてユーザーを識別した際には、あらかじめ定められたアクセス・レベルをユーザーに提供することを特徴とする。
【００２０】
また、請求項１０に記載の発明は、請求項７に記載の画像入出力装置の制御方法であって、前記画像入出力装置は、前記複数の選択可能な画像処理機能によって処理された、あるいは処理される複数のデータを各ユーザー毎に分類して格納する格納手段を備え、前記格納手段に格納されている前記データを削除する削除ステップをさらに備え、前記削除ステップは、前記ユーザー管理ステップにおいて認証した後にユーザー指示に応じて実行される、ことを特徴とする。
【００２１】
また、請求項１１に記載の発明は、請求項７に記載の画像入出力装置の制御方法であって、前記画像入出力装置は、前記複数の選択可能な画像処理機能によって処理された、あるいは処理される複数のデータを各ユーザー毎に分類して格納する格納手段を備え、前記格納手段に格納されている前記データを削除する削除ステップをさらに備え、前記削除ステップは、前記ユーザー管理ステップにおいて前記情報入力手段からの情報に基づいてユーザーを識別したことによって設定されるアクセス・レベルにおいては実行不可能とされ、前記ユーザー管理ステップにおいて認証された後に設定可能なアクセス・レベルにおいてユーザー指示に応じて実行される、ことを特徴とする。
【００２２】
また、請求項１２に記載の発明は、請求項７から１１のいずれかに記載の画像入出力装置の制御方法であって、前記ユーザー管理ステップは、各アクセス・レベル毎に利用可能な機能を個別にユーザーに対して提示し、且つアクセス・レベルの選択入力を受け付けるステップをさらに備えることを特徴とする。
【００２３】
【発明の実施の形態】
以下、図面を参照して本発明の実施例について説明する。
【００２４】
図１は本実施形態に係わる画像入出力装置を含むシステムの構成を記すブロック図である。
【００２５】
図１において、符号１００で示す画像入出力装置について説明する。符号１０１は、画像入力装置（以下、「リーダー部」と称する。）であり、原稿を光学的に読み取り、画像データに変換する。リーダー部１０１は、実際に原稿を光学的に読み取る機能を持つスキャナ・ユニット１０３と、このスキャナ・ユニット１０３が原稿を読み取れるように原稿を搬送する機能を持つ原稿給紙ユニット（以下、「ＤＦユニット」と称する。）１０２で構成される。
【００２６】
符号１０５は、画像出力装置（以下、「プリンタ部」と称する。）であり、複数種類の記録紙カセットを有し、プリント命令にしたがって画像データを記録紙上に可視像として出力する。プリンタ部１０５は、画像データを記録紙に転写・定着させる機能を持つプリンタ・ユニット１０６と、画像が定着した記録紙のソート、ステイプル等を行うフィニッシャユニット１０７で、構成される。
【００２７】
符号１０４は、制御装置（以下、「制御部」と称する。）であり、リーダー部１０１と電気的に接続され、各種の機能を有する。この制御部１０４には、各種機能を実行する回路として、ファックス通信部、各コンピュータＩ／Ｆ通信部、画像処理部、ＰＤＬフォーマッタ部、操作部Ｉ／Ｆを備えている。
【００２８】
符号１０８は、画像入出力装置１００の操作部であり、大型液晶タッチ・パネルで構成され、画像入出力装置１００に対して、ユーザーが容易に実行指示を与えることができるようなユーザーＩ／Ｆ部である。
【００２９】
前述のリーダー部１０１、制御部１０４、プリンタ部１０５および操作部１０８で構成される画像入出力装置１００は、制御部１０４を介して外部の装置と通信が可能である。
【００３０】
また、符号１１２および１１８は、通常ユーザーが使用するパーソナル・コンピュータ（ＰＣ）で、ドキュメントを作成したりするものである。ＰＣ１１２に関してはネットワーク（以下ＬＡＮ）１２０に接続された他のコンピュータとの電子メールのやり取りを行ったり、ネットワーク上のＨＴＴＰサーバなどのサービスによりＨＴＭＬを閲覧したりすることが可能である。
【００３１】
符号１１４は、ワークステーション（ＷＳ）としての機能を有するコンピュータであり、符号１１３および符号１１７は、ファックス装置である。ファックス装置１１３は、ＬＡＮ１２０を介して画像入出力装置１００と通信可能であり、ファックス装置１１７は、公衆回線（Ｇ３，もしくはＧ４）を介して画像入出力装置１００と通信可能である。符号１１１は、プリンタ装置である。
【００３２】
図１の符号１２３は、情報記録再生装置であり、制御装置１０４に接続することにより大容量の着脱可能な記憶媒体を記憶装置として利用することも可能となる。この情報記録再生装置１２３は、本装置の取り扱う画像データや、機器情報やジョブを一時的または、永続的に記録し、削除、再生するため装置である。
【００３３】
ＬＡＮ１２０は、一般的にはＥｔｈｅｒ　Ｎｅｔなどのネットワーク・バスである。符号１２１はコンピュータＩ／Ｆであり、一般的にはＲＳ２３２Ｃ、セントロニクスＩ／Ｆ、ＩＥＥＥ１２８４、ＵＳＢ、ＩＥＥＥ１３９４、ＳＣＳＩ、などが挙げられる。
【００３４】
符号１２５はＭＦＰであり、画像入出力装置１００と同等の機能を有しているものである。ネットワークＬＡＮ１２０を介して画像入力装置１００と接続されており、登録作業を行うことで、お互いの機能を利用することが可能となる。具体的には画像入力装置１００でスキャン入力した画像をＭＦＰ１２５でプリント出力することができるという機能を有している。
【００３５】
次に、画像入出力装置１００の制御部１０４の動作について、図２を用いて説明する。図２は、画像入出力装置１００の制御部１０４の構成を示す回路ブロック図であり、本発明の主要な要素を含んだ部分である。以下に画像入出力装置１００の構成および動作について説明する。
【００３６】
図において、符号２０１は、ＭＰＵ（ｍｉｃｒｏｐｒｏｃｅｓｓｏｒ　ｕｎｉｔ）を含むコントローラ・チップである。このコントローラ・チップ２０１は制御部１０４の各機能ブロックに対して以下に述べるような処理を実行する。
【００３７】
まず、コントローラ・チップは、２０１制御部１０４に入力されるプリント・ジョブ・データを解釈して、制御部１０４に接続されるプリンタ部１０５が出力可能な画像フォーマット（ビットマップ）に変換する機能を有する。また、コントローラ・チップ２０１は後述するＰＣＩバスを制御するためのＰＣＩコントローラをも内蔵する。
【００３８】
コネクタ２１５、２１８は双方向の非同期シリアルＩ／ＦとＶｉｄｅｏ　Ｉ／Ｆで構成され、コネクタ２１５はスキャナ・ユニット１０３と接続され、コネクタ２１８はプリンタ・ユニット１０５と接続される。
【００３９】
コントローラ・チップ内のＭＰＵは、コネクタ２１５を介してスキャナ・ユニット１０３に対して制御コマンドの送信を行ったり、画像の転送要求を行い、スキャナ・ユニット１０３からの画像情報の受信制御を行う。
【００４０】
また、ＭＰＵは、コネクタ２１８を介してプリンタ・ユニット１０５に対して制御コマンドの送信や画像の転送要求を行い、あるいはプリンタ・ユニット１０５へ画像情報の送信を行う。
【００４１】
スキャナ画像処理回路２１６は、スキャナ・ユニット１０３から転送される画像に対して画像処理を施す画像処理回路で、ＭＰＵによってＩ／Ｏ２２７を介して制御される。スキャナ画像処理回路２１６の主な機能としては、ＲＧＢ位相補正機能、下地除去機能、文字判定機能、画像加工機能、有彩色判定／カウント機能、主走査変倍機能、２値化機能、輪郭、エッジ強調機能、などが挙げられる。
【００４２】
プリンタ画像処理回路２１７はプリンタ・ユニット１０５へ転送する画像に対して画像処理を施す画像処理回路である。
【００４３】
スキャナ・ユニット１０３から転送された画像は、ＭＰＵからの指示によりコントローラ・チップを介して、プリンタ画像処理回路２１７で画像処理を施した画像をコネクタ２１８に転送することができる。プリンタ画像処理回路２１７は、プリンタ・ユニット１０５で出力可能な最適な画像に加工し、プリンタ・ユニット１０５に対して画像を入力することを要求し、プリンタ・ユニットの受入れ態勢に応じて画像情報を転送することで、プリンタ・ユニット１０５において整然とした画像のプリント出力がなされる。
【００４４】
ＲＯＭ２０４は、制御装置１０４を機能させる制御プログラムを記憶する媒体であり、ＭＰＵが装置全体の制御するためのプログラムを主に格納している。
【００４５】
ＳＤＲＡＭ２０５は、ＭＰＵにメイン・メモリとして使用される揮発性記憶媒体であり、制御装置１０４が動作上必要な各種設定値などを保存することも可能であり、また画像データをそのまま保存することも可能である。ＳＤＲＡＭ２０５に保存される内容は、バックアップ回路２０８および二次電池２０９によりＳＤＲＡＭ２０５のバックアップがされるので、制御装置１０４の電源がＯＦＦとなった際であっても、二次電池２０９がＳＤＲＡＭ２０５をバックアップしている限り、ＳＤＲＡＭ２０５に記憶した内容が失われることはない。また、ＳＤＲＡＭ２０５には、接続されている機器の構成情報なども保管され、その構成に変更がある場合にはその内容を更新することが可能である。
【００４６】
符号２０６は、圧縮／伸長部であり、ＲＡＭ２０７を使用して画像の圧縮／伸長を行う機能を有する。圧縮部２０６を複数個持つことが可能となっており、２値、多値画像用や、取り扱う形式の数によって個数が増える。圧縮の形式としては、ＪＰＥＧ（Ｊｏｉｎｔ　Ｐｈｏｔｏｇｒａｐｈｉｃ　Ｃｏｄｉｎｇ　Ｅｘｐｅｒｔｓ　Ｇｒｏｕｐ）、ＪＢＩＧ（ＪｏｉｎｔＢｉ−ｌｅｖｅｌ　Ｉｍａｇｅ　Ｇｒｏｕｐ）、ＭＲ（Ｍｏｄｉｆｉｅｄ　Ｒｅａｄ）、ＭＭＲ（Ｍｏｄｉｆｉｅｄ　Ｍｏｄｉｆｉｅｄ　Ｒｅａｄ）、ＧＩＦ（Ｇｒａｐｈｉｃ　Ｉｎｔｅｒｃｈａｎｇｅ　ｆｏｒｍａｔ）、ＰＮＧ（Ｐｏｔａｂｌｅ　ｎｅｔｗｏｒｋ　Ｇｒａｐｈｉｃｓ）などの形式が挙げられる。また、圧縮／伸長部２０６は、コントローラ・チップ２０１と直接接続され、ＳＤＲＡＭ２０５との間で画像データのやり取りを行うことが可能である。また、複数の圧縮部をそれぞれの圧縮部で並行して動作させ効率的にデータを生成することが可能である。圧縮を行う際には、圧縮形式およびレベルを指定することができる。また、圧縮された画像データをＳＤＲＡＭ２０５に一時格納してＨＤＤ２２９や外部着脱可能な情報記録再生装置１２３へ効率よく記録、再生することが可能である。
【００４７】
圧縮／伸長部２０６は、２値画像の圧縮伸長機能を有するほかに画像の回転機能を有する。上述の回転機能は２値化された画像を時計回りに９０度、１８０度、２７０度、回転させるものである。
【００４８】
解像度変換部２３３は、ＲＡＭ２３４を使用し、画像データの解像度の変換を行う機能を有する。解像度変換部２３３は、コントローラ・チップ２０１と直接接続されＳＤＲＡＭ２０５との間で画像データのやり取りを行うことが可能であり、上述した圧縮／伸長部２０６と並行動作可能であり、また、画像データの解像度変換および圧縮／伸長し、ＨＤＤ２２９や外部着脱可能な情報記録再生装置１２３へ効率よく記録、再生することが可能である。
【００４９】
ＭＡＣ　ＲＯＭ２１２はネットワーク物理アドレスを記憶するＲＯＭである。１０／１００ＢＡＳＥ−Ｔコネクタ２１１は、制御装置１０４を構内ネットワークに接続するためのコネクタで、構内ネットワークとのデータの送受信を行うためのコネクタである。
【００５０】
操作部Ｉ／Ｆ２１３は外部の操作部１０８を接続するためのＩ／Ｆである。操作部１０８は、液晶表示部と液晶表示部上に貼り付けられたタッチ・パネル入力装置と、複数個のハード・キーを有する。タッチ・パネルまたはハード・キーにより入力された信号は、前述した操作部Ｉ／Ｆ２１３を介してＭＰＵに伝えられ、液晶表示部は、操作部Ｉ／Ｆ２１３から送られてきた画像データを表示する機能を有し、他にも本画像入出力装置１００の操作における機能表示なども可能である。
【００５１】
符号２１４は、ＩＥＥＥ１２８４に準拠するコネクタであり、外部のＰＣ１１８と接続可能なパラレルＩ／Ｆである。外部ＰＣ１１８は、ＩＥＥＥ１２８４を介して制御装置１０４にスキャン／プリント要求を行ったり、画像入出力装置１００のステータス情報を取得したり、することが可能である。
【００５２】
ＬＣＤコントローラ２１９はカラーＬＣＤを接続する場合に使用されるＬＣＤコントローラである。Ｉ／Ｏ２２７を通じてＭＰＵによって制御され、ＬＣＤ　Ｉ／Ｆ２２０に接続するカラーＬＣＤに画像を表示させることが可能である。
【００５３】
リアルタイム・クロック・モジュール２２１は、時刻をカウントするリアルタイム・クロック・モジュールであり、指定時刻にＭＰＵに割り込みを発生するアラーム機能を有する。
【００５４】
ＦＡＸ通信部２２２は、公衆回線に接続可能なユニットで、ＩＥＥＥ１２８４（２１４）のインターフェースより送られてきたデジタル・データを公衆回線に流せるように変調する機能と、公衆回線より送られてきた変調されたデータを画像形成装置内で処理できるデジタル・データに変換する機能、を持つ。その他にも公衆回線上の他のＦＡＸなどと画像のやり取りを行うための各種画像処理機能を実行する伸長部２２３、圧縮部２２４、回転部２２５．変倍部２２６等を装備する。
【００５５】
ＰＣＩバス２３２は、ＰＣＩバスのアービトレーション機能を実行するＰＣＩアービタ２３０によりアービトレーションが行われることで制御される。ＭＰＵは、コントローラ・チップ２０１内蔵のＰＣＩコントローラを介して、ＰＣＩバス上にデータを転送することが可能であり、これによりＩ／Ｏ２２７にアクセスしたり、ＰＣＩコネクタ２３１の先に接続される他の周辺機器と通信を行ったりことが可能である。
【００５６】
ＨＤ　Ｉ／Ｆ２２８はＨＤＤ２２９を接続するためのＩ／Ｆである。一般的にはＥ−ＩＤＥや、ＳＣＳＩなどのインターフェースなどが挙げられる。
【００５７】
ＨＤＤ２２９は、大容量の不揮発性記憶装置で、装置内の機能を利用した複数のアプリケーションもしくは画像データを蓄積しておくものである。ほとんどのジョブ・データ（画像データ）は、このＨＤＤ２２９（記憶装置）に対して、一時的または永続的に記録され、プリンタ部１０５や、ネットワーク・コネクタ２１１を介して外部装置（ＰＣ、ＷＳ）へのデータの転送が行われる。
【００５８】
また、ＨＤＩ／Ｆ２２８の先に接続されている着脱可能な記憶媒体１２４の記録再生を行う情報記録再生装置１２３がＳＣＳＩ等のＩ／Ｆをもって接続されている。この情報記録再生装置１２３により、着脱式の記憶媒体１２４に画像入出力装置１００内の情報を記録し、またそこから再生することが可能となる。
【００５９】
図３は、図２のコントローラ・チップ２０１の構成を示す図である。コントローラ・チップは、ＭＰＵ（ＣＰＵ）、バス・コントローラ、各種Ｉ／Ｆコントローラ回路とから構成される。この図を使用して、コントローラ・チップ２０１の構成を説明する。
【００６０】
ＭＰＵあるいはＣＰＵは、プロセッサ・コア３０１に相当する。このプロセッサ・コア３０１は、６４ビットのプロセッサ・バス（ＳＣバス）を介して、システム・バス・ブリッジ（ＳＢＢ）３０２に接続される。ＳＢＢ３０２は、４×４の６４ビット・クロスバ・スイッチであり、プロセッサ・コア３０１の他に、キャッシュ・メモリを備えたＳＤＲＡＭやＲＯＭを制御するメモリ・コントローラ３０３と専用のローカル・バス（ＭＣバス）で接続されており、さらに、グラフィック・バスであるＧバス３０５、Ｉ／ＯバスであるＢバス３１１と接続され、全部で４つのバスに接続される。ＳＢＢ３０２は、これら４モジュール間を、可能な限り、同時平行接続を確保することができるように設計されている。
【００６１】
ＳＢＢ３０２は、Ｉ／Ｏバス（入出力バス）３１１、Ｇバス（グラフィック・バス）３０５、Ｐバス（プロセッサ・ローカル・バス）及びＭＣバス間の相互接続をクロスバ・スイッチを用いて提供する、マルチ・チャネル双方向バス・ブリッジである。クロスバ・スイッチにより、２系統の接続を同時に確立することができ、並列性の高い高速データ転送を実現できる。前述の圧縮／伸長部２０６は、データの圧縮伸長ユニット（ｃｏｄｅｃ）３０６と、ｃｏｄｅｃ　Ｉ／Ｆを介してＳＢＢ３０２と接続されている。また、前述の解像度変換部２３３は、解像度変換ユニット３０７を介してＳＢＢ３０２と接続されている。
【００６２】
Ｇバス３０５は、Ｇバス・アービタ（ＧＢＡ）３０９により協調制御されており、スキャナやプリンタと接続するためのスキャナ／プリンタ・コントローラ（ＳＰＣ）３１０に接続される。また、Ｂバス３１１は、Ｂバス・アービタ（ＢＢＡ）３０８により協調制御されており、ＳＰＣ３１０のほか、電力管理ユニット（ＰＭＵ）３１２、インタラプト・コントローラ（ＩＣ）３１３、ＵＡＲＴを用いたシリアル・インタフェース・コントローラ（ＳＩＣ）３１４、ＵＳＢコントローラ３１５、ＩＥＥＥ１２８４を用いたパラレル・インタフェース・コントローラ（ＰＩＣ）３１６、イーサネット（登録商標）を用いたＬＡＮコントローラ（ＬＡＮＣ）３１７、ＬＣＤパネル、キー、ＰＣＩバス・インタフェース（ＰＣＩＣ）３１９にも接続されている。
【００６３】
インタラプト・コントローラ３１３は、Ｂバス３１１に接続され、コントローラ・チップ内の各機能ブロック及び、チップ外部からのインタラプトを集積し、プロセッサ・コア３０１がサポートする６レベルの外部インタラプト、及びノン・マスカブル・インタラプト（ＮＭＩ）に再分配する。各機能ブロックとは、電力管理ユニット３１２、シリアル・インタフェース・コントローラ３１４、ＵＳＢコントローラ３１５、パラレル・インタフェース・コントローラ３１６、イーサネット（登録商標）・コントローラ３１７、汎用ＩＯコントローラ３１８、ＰＣＩインターフェース・コントローラ３１９、スキャナ／プリンタ・コントローラ３１０などである。
【００６４】
メモリ・コントローラ３０３は、メモリ・コントローラ専用のローカル・バスであるＭＣ（メモリ・コントローラ）バスに接続され、シンクロナスＤＲＡＭ（ＳＤＲＡＭ）やフラッシュＲＯＭやＲＯＭを制御する。
【００６５】
ＰＣＩバス・インタフェース３１９は、メイン・コントローラ内部の汎用Ｉ／ＯバスであるＢバス３１１とチップ外部Ｉ／ＯバスであるＰＣＩバスの間をインターフェースするブロックである。
【００６６】
Ｇバスのアービトレーションは、中央アービトレーション方式であり、各バス・マスタに対して専用のリクエスト信号とグラント信号を持つ。このアービタは制御方法をプログラミングすることができる。また、バス・マスタへの優先権の与え方として、すべてのバス・マスタを同じ優先権として公平にバス権を与える公平アービトレーション・モードと、いずれか１つのバス・マスタの優先権を上げて優先的にバスを使用させる優先アービトレーション・モードのどちらかを指定できる。
【００６７】
Ｂバス・アービタ３０８は、ＩＯ汎用バスであるＢバス３１１のバス使用要求を受け付け、調停の後、使用許可を選択された１つのマスタに対して与え、同時に２つ以上のマスタがバス・アクセスを行うことを禁止する。アービトレーション方式は、３段階のプライオリティを持ち、それぞれのプライオリティに複数のマスタをプログラマブルに割り当てられる構成になっている。
【００６８】
スキャナ／プリンタ・コントローラ３１０は、Ｖｉｄｅｏ　Ｉ／Ｆによってスキャナおよびプリンタと接続され、内部バスＧバス３１０およびＢバス３１１にインターフェースするブロックである。以下のブロックから構成される。
・スキャナコントローラ
スキャナとビデオＩ／Ｆで接続され、動作制御およびデータ転送制御を行う。Ｇバス／ＢバスＩ／Ｆユニット（ＧＢＩ＿ＳＣＣ）とは、ＩＦバスで接続され、データ転送およびレジスタのリード／ライトが行われる。
・プリンタ・コントローラ
プリンタとビデオＩ／Ｆで接続され、動作制御およびデータ転送制御を行う。ＧＢＩ＿ＰＲＣとは、ＩＦバスで接続され、データ転送およびレジスタのリード／ライトが行われる。
【００６９】
コントローラ・チップ２０１は、ＣＰＵを内蔵した大規模なＡＳＩＣである。このため、内部のロジックが全部同時に動作してしまうと、大量の熱を発生し、チップ自体が破壊されてしまう恐れがある。これを防ぐために、パワー・マネージメント・ユニットは、ブロック毎の電力の管理、すなわちパワー・マネージメントを行い、さらにチップ全体の消費電力量の監視を行う。パワー・マネージメントそのものは、それぞれのブロックが各自個別に行う。各ブロックの消費電力量の情報は、パワー・マネージメント・レベルとして、パワー・マネージメント・ユニット（ＰＭＵ）３１２に集められる。ＰＭＵ３１２では、各ブロックの消費電力量を合計し、その値が限界消費電力を超えないように、メイン・コントローラの各ブロックの消費電力量を一括して監視する。
【００７０】
図４は、本発明の一実施形態を示す機器内管理情報の概略ブロック図である。装置にアクセスするために、ユーザーを識別したり、あるいは認証したりするためのユーザー情報管理部４０４、ユーザーが任意に装置内ＨＤＤ上に蓄積可能なユーザー文書の情報を管理するユーザー文書管理部４０１、装置の備えている機能情報を管理する機能情報管理部４０９、および、それらの情報の入力／表示の実行処理をするパネル部４１２で構成されている。
【００７１】
ユーザー文書管理部４０１では、スキャナによって生成された画像データや、ネットワークを介して送られるプリント画像データを文書情報制御部４０３において指定された文書属性を付加し、装置内に文書情報４０２として蓄積する、すなわち登録が行われる。文書情報制御部４０３では、パネル４１２を介したユーザー指示に応じて、蓄積されている文書情報に対して検索や削除を含めた操作を制御する部分である。
【００７２】
ユーザー情報管理部４０４では、装置へアクセスするユーザーの管理を行う。ここでは、ユーザーＩＤや、ユーザーの利用可能なレベルの設定、それぞれのレベルでの利用可能機能情報４０７、４０８をユーザー情報４０５として保持し、ユーザー情報制御部４０６においては、登録、検索、削除などのユーザー情報の操作をパネル４１２から可能とするとともに、機能情報制御部４１１から機能情報を取得したり、文書情報とのやり取りを行うものである。
【００７３】
機能情報管理部４０９では、装置の起動時に情報を収集して、収集した情報を機能情報４１０に格納する。
【００７４】
これらの情報制御のためのプログラムは装置内ＨＤＤに格納されており、起動時に読み出され機能するのものである。各情報もＨＤＤ内に格納されている。
【００７５】
図５は、装置内ＨＤＤの格納エリアを模式的にあらわした図であり、ＨＤＤ内を複数のエリアに区切って、プログラムや各種の情報が保存されている。装置を機能させる装置プログラム部５０１、ユーザー情報５０２、ユーザー文書情報５０３、ユーザー・データ・エリア５０４、各機能が一時的に使用する一時データ格納エリア５０５、各機能ジョブの履歴などを格納するＬＯＧ情報エリア５０６に区切られている。また、着脱可能な記憶媒体にこれらの情報をバックアップして、装置内プログラムおよびデータを保護することが可能である。
【００７６】
ユーザー文書情報エリア５０３には、ユーザー・データ・エリア５０４内のユーザー毎のエリアに格納されている文書毎に、図６に示すように、ユーザーＩＤ、ユーザー名、文書名、記録日時、ページ数、解像度、圧縮形式、サイズなどの文書属性情報をもっている。
【００７７】
ユーザー・データ・エリア５０４は、登録されているユーザーが利用できるエリアであり、ユーザー毎にユーザー固有の情報であるレベル情報や、各種設定を格納している。
【００７８】
ユーザー・レベルの設定についてフローチャートも用いて説明する。本実施形態では、ユーザーが設定できるレベルを２段階としており、操作パネル上よりユーザー自身によるユーザー・レベル設定を行う場合について説明する。
【００７９】
図９に示す画面は、ユーザーが装置にアクセスする際に認証を行うためのユーザー・アクセス共通の画面例であり、あらかじめ装置管理者により登録されているユーザーＩＤを入力する部分（９１１）、ユーザー・レベルを指定する部分（９１２）、そして認証に必要なパスワード入力部分（９１３）、装置に対して認証を求めるＯＫボタン（９１４）、で構成されている。
【００８０】
最初に利用する際には、ユーザーＩＤとパスワードのみを入力することが必要であり、ユーザー・レベル部はあらかじめ設定されている低レベル（“Ｌ”）がすでに表示されている。また、装置の利用途中でのレベル変更時においては、アクセスしているユーザーのユーザーＩＤが表示されるので、変更すべき場合はそのユーザー・レベルを選択し、必要に応じて、パスワードの入力を要する。
【００８１】
図７は、ユーザー・レベル設定処理のフローチャートであり、図にそって説明する。当然ながら、このフローは、図９に示す画面を使用して、ユーザーＩＤ等を入力し、ＯＫボタン９１４を押した場合に実行される。ユーザーのユーザーＩＤが、図４に示すパネル部４１２から、ユーザー情報管理部に渡される（Ｓ７０１）と、図４に示すユーザー情報制御部４０６は、受け取ったユーザーＩＤをユーザー情報４０５と照合して、この照合結果から装置の利用の可否（Ｓ７０２）を決定する。装置の利用可が決定されると、パネル部４１２から、ユーザー情報管理部に渡されたユーザー・レベル設定情報を確認する。ユーザー・レベルに“Ｌ”が設定されていた場合、ユーザー情報制御部は、機能情報管理部４０９より、レベルＬに分類されている利用可能な機能情報を読み出してパネル４１２に渡し、ディスプレイ上にその旨を提示する（Ｓ７０６）。この際に、ディスプレイ上には、たとえば図１０に示す画面が表示される。レベル“Ｌ”での利用機能を指示されると（Ｓ７０７）、その情報をユーザー情報の利用機能情報として、図４に示す機能情報４１０に登録されて格納され、すなわち、ユーザー情報を更新（Ｓ７０８）して処理を終了する。
【００８２】
ステップＳ７０４において、ユーザー・レベル“Ｈ”が指定されていると、さらにパスワードを尋ね（Ｓ７０５）る。そのパスワードが認証されると、“Ｈ”レベルの設定登録が可能な状態となる。ユーザー情報の“Ｈ”レベルでの認証がなされれば、上記同様に利用可能機能を提示して機能指示入力（Ｓ７０７）され、ユーザー情報を更新（Ｓ７０８）する。
【００８３】
図１１は、ユーザーＸＸＸＸＸＸが装置にアクセス中において、ユーザー・レベル情報を表示した例である。設定登録された内容は、図に示すように、ユーザー毎に表示することが可能である。
【００８４】
図１０は、図９に示す画面を使用してユーザーがレベル“Ｌ”で装置にアクセスして、そのレベル”Ｌ”の内容の確認、設定および登録する際の画面例を示す図である。この画面例では、レベル”Ｌ”において可能な機能として、スキャンとプリントの機能と、スキャンした画像を送信する機能が選択可能であることを示し、現在、送信機能が使用不可の状態に設定されていることを示している。文書操作としては、スキャンして得た文書の登録と、既に登録されている文書の文書名変更の機能が選択可能であり、現在、登録のみが利用可能であることを示している。そして登録保存される文書の解像度は６００ｘ６００ｄｐｉ固定であり、圧縮形式もＪＰＥＧ固定、の設定であることを示している。
【００８５】
図８は、ユーザーが装置を使用して装置内に文書を登録する処理のフローチャートである。先ず、ユーザー・レベル情報を読み出し（Ｓ８０１）て、そのユーザーがスキャン機能を利用可能に設定されているかどうかが判断される（Ｓ８０２）。スキャナが利用可能でなければ、処理を終了する。スキャナが利用可能に設定されていると、ユーザー・レベル情報から設定されている解像度と圧縮形式の情報を読み出し（Ｓ８０３）て、その読み出した情報に基づいて、原稿の読み込みを開始し（Ｓ８０４）て、読み込んだデータの圧縮を行い（Ｓ８０５）、圧縮したデータを装置内部の記憶装置に記録する（Ｓ８０６）。その後、図６に示した文書属性情報を生成し、あるいは入力して（Ｓ８０７）、次に文書管理情報を更新（Ｓ８０８）することで、スキャナで読み取った文書の登録処理を終了する。
【００８６】
図１２は、装置内に登録されて格納されているユーザー文書の一覧を表示している操作パネルの画面の例を示す図である。画面上段の符号９４１に、現在アクセスしているユーザー・レベル“Ｌ“を表示している。この画面は、選択した部分がハイライトしているユーザー文書リスト（９４２）と、文書に対する操作ボタン群（９４３）を配置している画面構成となっている。操作ボタンのうち、上記ユーザー・レベル”Ｌ“で利用不可能な操作ボタン機能は符号９４３内の網掛け部分で示すように表示され、この操作ボタン機能を利用できないとするインターフェースを提供している。したがって、この画面では、文書の削除、複製、移動などがこのレベルでは不可能であることを示している。現在のレベルでは、スキャン、プリントのみが可能であり、これら以外は利用不可能である。利用可能なプリント出力の場合であっても、あらかじめ設定されている１つの解像度でのみプリント出力を行うことが可能である。
【００８７】
図１１は、装置にアクセスしているときのレベルの確認画面であり、画面上部の符号９３１で現在アクセスしているレベルを示すとともに、符号９３３で示す部分で、それぞれのレベルでの利用可能機能を示している。図１１に示す画面例においては、“Ｌ”レベルでは文書登録操作は可能であるが、他の操作（文書名変更、削除、複製等）はできないことを示しており、文書属性である解像度、圧縮形式が固定されていることが確認できる（９３３）。レベル変更ボタン（９３２）を押すことにより、図９に示す認証画面を表示する、高レベルへの変更の際のみパスワード（暗証コード）を必要とする。
【００８８】
上記それぞれの画面例では、ユーザー・アクセス・レベルを２段階に設定した場合であり、装置管理者があらかじめ任意の段階を設定してユーザーに提供することも可能である。ユーザーが装置を利用する際の最初の認証画面（図９に示す）画面例では、符号９１２に示す領域で、通常利用するレベルをあらかじめ表示している（９１２）。
【００８９】
上記例は装置付属の操作パネルでの実施例を示したものであるが、ネットワークに接続されている複合機では、ネットワーク上から複数のユーザーが装置を利用することが可能であるため、ネットワークを介してユーザー・レベルの設定登録や利用が行える構成とすること容易である。その際には、ホストＰＣ上から操作パネルと同等のＧＵＩを、ホスト上のユーティリティ・ソフトで提供することで、実施することが考えられる。または、ネットワークを介して上記操作画面データを転送する方法も採ることが可能である。
【００９０】
また、装置のネットワーク機能の１つであるＨＴＴＰサービスを利用してのユーザー・アクセス・レベルの設定や変更を行うことも可能である。
【００９１】
【発明の効果】
以上説明したように本発明によれば、複数の選択可能な画像処理機能を有している画像入出力装置において、ユーザー毎に、ユーザーそれぞれのアクセス・レベルを、ユーザーが任意に設定することが可能となり、ユーザーはユーザー自身が選択したアクセス・レベルで画像入出力装置にアクセスすることができ、この際にアクセス・レベル毎に各機能について制限を設けることにより、低機能レベル・アクセスの最中にユーザーが管理している装置内蓄積データを誤って削除するような操作をする機会を無くし、結果として装置内蓄積データを保護することが可能となる。
【００９２】
また、ユーザー管理のデータに対してアクセス可能な機能を制限することにより、多数ある機能の選択が制限されるので、操作性の向上が可能となる。
【００９３】
また、操作中にアクセス・レベルを変更する場合も、任意のアクセス・レベルから変更が可能であるため、装置に対して最初からアクセスし直すといった手間がかかることはない。
【００９４】
さらに常に現在のアクセス・レベルを表示し、かつ利用可能な機能の表示を可能にしているので、登録されているユーザーは、選択可能な機能を知ることができるとともに、現在のアクセス・レベルで利用可能な機能を知ることができる。
【図面の簡単な説明】
【図１】本発明の一実施形態としての画像処理装置を適用したネットワーク・システムの概略構成図である。
【図２】本発明の実施形態として装置のコントローラ部のブロック図である。
【図３】図２のコントローラ・チップ２０１の構成を示す図である。
【図４】本発明の実施形態として、処理概略のブロック図である。
【図５】本発明の実施形態として、装置内部ＨＤＤの模式図である。
【図６】本発明の実施形態として、ユーザー文書を管理するための文書属性情報の例を示す表図である。
【図７】本発明の実施形態としてのユーザー・レベル設定登録フローチャートである。
【図８】本発明の実施形態としてのユーザー文書登録時のフローチャートである。
【図９】ユーザーが装置にアクセスする際に認証を行うためのユーザー・アクセス共通の画面例を示す図である。
【図１０】図９に示す画面を使用してアクセス開始をした後に表示されるアクセス・レベルの確認およびそのアクセス・レベル内の設定および登録を行う画面の例を示す図である。
【図１１】ユーザーＸＸＸＸＸＸが装置にアクセス中において、レベルの確認あるいは変更のために、ユーザー・レベル情報を表示した例を示す図である。
【図１２】装置内に登録されて格納されているユーザー文書の一覧を表示している操作パネルの画面の例を示す図である。
【符号の説明】
１００、１２５　　画像入出力装置（ＭＦＰ）
１０１　　リーダー部
１０３　　スキャナ・ユニット
１０４　　制御装置部
１０５　　プリンタ部
１０８　　操作部（液晶パネル）
１０６　　プリンタ・ユニット
１２３　　情報記録再生装置
１２４　　大容量着脱式記録媒体
２０１　　コントローラ・チップ
２０６　　圧縮／伸長部
２１３　　操作部Ｉ／Ｆ
２３３　　解像度変換部
３２０　　操作パネル
４０１　　ユーザー文書管理部
４０２　　文書情報
４０３　　文書情報制御部
４０４　　ユーザー情報管理部
４０５　　ユーザー情報
４０６　　ユーザー情報制御部
４０７　　ユーザー・レベル機能情報
４０８　　ユーザー・レベル機能情報
４０９　　機能情報管理部
４１０　　機能情報
４１１　　機能情報制御部
４１２　　パネル（入力、表示）部
９１１　　ユーザーＩＤを入力部
９１２　　ユーザー・レベル指定部
９１３　　パスワード入力部
９２１　　設定登録画面
９３２　　レベル変更ボタン
９３３　　各アクセス・レベル表示部
９４２　　ユーザー文書リスト[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to an image input / output device and a method of controlling the image input / output device, and more particularly, to a plurality of selectable images that efficiently control an image input device such as a scanner and an image output device such as a printer. The present invention relates to an image input / output device and a control method of the image input / output device, in which a use restriction that can be set and selected by a user in a multifunction device having a processing function is provided for each user.
[0002]
[Prior art]
2. Description of the Related Art Conventionally, there is an image processing apparatus which can input image data from a scanner to an original and transmit the image data to a plurality of devices on a network via a network as a communication medium. There is also a system (a function of a network scanner) capable of acquiring image data information from an image processing apparatus from an external device on a network.
[0003]
Some image input devices have a function of allowing a user to store a large amount of image data inside the device, and a function of adding a print instruction and a transmission instruction to the stored image data and storing the image data.
[0004]
Further, in an image processing apparatus having a plurality of functions including an image input / output device, a plurality of destinations can be registered when transmitting an image to an external device on a network, and image data is stored in each destination. Some have the function of transmitting
[0005]
2. Description of the Related Art Some apparatuses having a plurality of functions perform authentication for each user or group in terms of management of the apparatus, and restrict use of functions (such as the number of sheets that can be output, the number of sheets that can be input, and the use time). In other words, functions are restricted by managing with user IDs, and access and operations to stored image data and the like from an unspecified number of users are restricted to secure confidentiality and integrity. . In addition, a system for collectively managing the internal information of the apparatus such as the operation status, operation history, and user information of the apparatus has been provided.
[0006]
In the above-described apparatus or system having a plurality of functions, settings are changed and information is held by a person (administrator) who has appropriate authority in collective management.
[0007]
[Problems to be solved by the invention]
In such a multi-function device, when the number of users needs to be further restricted as the number of users increases, the administrator of the user's authority responds by changing the settings as necessary. However, an increase in the amount of work or an error occurs.
[0008]
Most of such multifunction devices also leave the management to the user to some extent, such as data created by the user and settings.
[0009]
Since image data and the like stored by the user are under the control of the user for security reasons, they are often deleted or changed due to erroneous operation, and there is a problem that it cannot be recovered. In addition, since the functions of the apparatus are increasing, the display of unnecessary functions and the large number of setting items make it difficult for the user to use the apparatus.
[0010]
The present invention has been made in view of such a problem, and an object of the present invention is to allow a user to arbitrarily set an access level to a device in order to prevent an erroneous operation on data assigned to user management. It is an object of the present invention to provide an image input / output device and a control method for the image input / output device, which can be set to efficiently protect data and maintain confidentiality.
[0011]
[Means for Solving the Problems]
In order to achieve the above object, the present invention provides an image input / output device having a plurality of selectable image processing functions, wherein all of the plurality of functions are used. Access level information indicating at least two access levels of a first access level to be enabled and a second access level to be enabled for a function in a limited range, the access level information being set for each user. Access level information holding means for holding access level information, information input means for inputting user identification information and user instructions input by a user, identification information for identifying a user, and information corresponding to the identification information. User information including a user authentication number, and receiving the user identification information from the information input means and collating it with the user information; A user management means for selecting an access level for each user, based on the user's instruction, and a user management means for receiving and authenticating a user password from the information input means. Function allocating means for allocating, as available, a function set in the corresponding access level information held in the access level information holding means in accordance with the selected access level, and Only the function assigned by the assigning means can be used, and the first access level responds to a user instruction after receiving a password from a user from the information input means and authenticating by the user managing means. Is selected.
[0012]
The invention according to claim 2 is the image input / output device according to claim 1, wherein the access level information other than the first access level is a user under the control of the user management means. Can be arbitrarily set by the user.
[0013]
According to a third aspect of the present invention, in the image input / output device according to the first aspect, the user management unit, when identifying a user based on information from the information input unit, It is characterized by providing a predetermined access level to a user.
[0014]
According to a fourth aspect of the present invention, there is provided the image input / output apparatus according to the first aspect, wherein a plurality of data processed or processed by the plurality of selectable image processing functions is provided for each user. Storage means for classifying and storing the data, wherein at least the function of deleting the data is executed in response to a user instruction after authentication by the user management means.
[0015]
According to a fifth aspect of the present invention, there is provided the image input / output apparatus according to the first aspect, wherein a plurality of data processed or processed by the plurality of selectable image processing functions is provided for each user. Storage means for classifying and storing the data, and at least the data deletion function is not executable at an access level set by the user management means identifying the user based on the information from the information input means. It is enabled and executed in response to a user instruction at an access level that can be set after authentication by the user management means.
[0016]
According to a sixth aspect of the present invention, there is provided the image input / output apparatus according to any one of the first to fifth aspects, wherein the user management means individually controls a function available for each access level. , And means for receiving an access level selection input.
[0017]
The invention according to claim 7 has a plurality of selectable image processing functions, and has an image input function including identification information for identifying a user and user information including a user password corresponding to the identification information. In the method of controlling an output device, at least two access levels, a first access level that makes all of the plurality of functions available and a second access level that makes available a limited range of functions, are set. Access level information to be instructed, an access level setting step of setting a plurality of pieces of access level information for each user; an information input step of inputting user identification information and a user instruction input by the user; Identifying the user by receiving the user identification information from the input step and comparing with the user information, A user management step of receiving and authenticating a user password from the information input means, and selecting an access level for each user based on the user instruction; and an access control section selected by the user management step. Assigning the function set in the corresponding access level information generated by the access level setting step as available according to the level, and assigning the available function to the user. Only the function can be used, and the first access level can be selected according to a user instruction after receiving a password from a user from the information input step and authenticating in the user management step. It is characterized by the following.
[0018]
The invention according to claim 8 is the control method of the image input / output device according to claim 7, wherein the access level information other than the first access level includes the access level setting step. , Can be arbitrarily set by a user.
[0019]
According to a ninth aspect of the present invention, there is provided the image input / output device control method according to the seventh aspect, wherein the user management step is performed when a user is identified based on information from the information input step. Provides a user with a predetermined access level.
[0020]
The invention according to claim 10 is the control method for an image input / output device according to claim 7, wherein the image input / output device is processed by the plurality of selectable image processing functions, or A storage unit for storing a plurality of data to be processed classified for each user and storing the data, further comprising a deletion step of deleting the data stored in the storage unit, wherein the deletion step is performed in the user management step. It is executed in response to a user instruction after authentication.
[0021]
The invention according to claim 11 is the control method of the image input / output device according to claim 7, wherein the image input / output device is processed by the plurality of selectable image processing functions, or A storage unit for storing a plurality of data to be processed classified for each user and storing the data, further comprising a deletion step of deleting the data stored in the storage unit, wherein the deletion step is performed in the user management step. At the access level set by identifying the user based on the information from the information input means, execution is not possible, and according to a user instruction at an access level that can be set after being authenticated in the user management step. And executed.
[0022]
According to a twelfth aspect of the present invention, there is provided the image input / output device control method according to any one of the seventh to eleventh aspects, wherein the user management step includes a function available for each access level. The method further comprises the step of individually presenting to a user and receiving a selection input of an access level.
[0023]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
[0024]
FIG. 1 is a block diagram illustrating a configuration of a system including an image input / output device according to the present embodiment.
[0025]
In FIG. 1, an image input / output device denoted by reference numeral 100 will be described. Reference numeral 101 denotes an image input device (hereinafter, referred to as a "reader unit"), which optically reads a document and converts the document into image data. The reader unit 101 includes a scanner unit 103 having a function of actually reading a document optically, and a document feed unit (hereinafter, referred to as a “DF unit”) having a function of conveying the document so that the scanner unit 103 can read the document. ).
[0026]
Reference numeral 105 denotes an image output device (hereinafter, referred to as a "printer unit") having a plurality of types of recording paper cassettes and outputting image data as visible images on recording paper in accordance with a print command. The printer unit 105 includes a printer unit 106 having a function of transferring and fixing image data on recording paper, and a finisher unit 107 for sorting, stapling, and the like of the recording paper on which the image has been fixed.
[0027]
Reference numeral 104 denotes a control device (hereinafter, referred to as a “control unit”), which is electrically connected to the reader unit 101 and has various functions. The control unit 104 includes a facsimile communication unit, each computer I / F communication unit, an image processing unit, a PDL formatter unit, and an operation unit I / F as circuits for executing various functions.
[0028]
Reference numeral 108 denotes an operation unit of the image input / output device 100, which is configured by a large-sized liquid crystal touch panel, and is a user I / F that allows a user to easily give an execution instruction to the image input / output device 100. Department.
[0029]
The image input / output device 100 including the reader unit 101, the control unit 104, the printer unit 105, and the operation unit 108 can communicate with an external device via the control unit 104.
[0030]
Reference numerals 112 and 118 are used to create a document on a personal computer (PC) normally used by a user. The PC 112 can exchange e-mail with another computer connected to a network (hereinafter, LAN) 120, and can browse HTML by a service such as an HTTP server on the network.
[0031]
Reference numeral 114 denotes a computer having a function as a workstation (WS), and reference numerals 113 and 117 denote fax machines. The fax device 113 can communicate with the image input / output device 100 via the LAN 120, and the fax device 117 can communicate with the image input / output device 100 via the public line (G3 or G4). Reference numeral 111 denotes a printer device.
[0032]
Reference numeral 123 in FIG. 1 denotes an information recording / reproducing device. By connecting to the control device 104, a large-capacity detachable storage medium can be used as a storage device. The information recording / reproducing device 123 is a device for temporarily or permanently recording, deleting, and reproducing image data, device information, and jobs handled by the present device.
[0033]
The LAN 120 is generally a network bus such as EtherNet. Reference numeral 121 denotes a computer I / F, which generally includes RS232C, Centronics I / F, IEEE1284, USB, IEEE1394, SCSI, and the like.
[0034]
Reference numeral 125 denotes an MFP, which has functions equivalent to those of the image input / output device 100. The image input apparatus 100 is connected to the image input apparatus 100 via the network LAN 120, and by performing a registration operation, it is possible to use each other's functions. Specifically, the MFP 125 has a function of printing out an image scanned and input by the image input apparatus 100 using the MFP 125.
[0035]
Next, the operation of the control unit 104 of the image input / output device 100 will be described with reference to FIG. FIG. 2 is a circuit block diagram showing a configuration of the control unit 104 of the image input / output device 100, which is a portion including main elements of the present invention. Hereinafter, the configuration and operation of the image input / output device 100 will be described.
[0036]
In the figure, reference numeral 201 denotes a controller chip including an MPU (microprocessor unit). The controller chip 201 executes the following processing for each functional block of the control unit 104.
[0037]
First, the controller chip has a function of interpreting print job data input to the control unit 201 and converting the print job data into an image format (bitmap) that can be output by the printer unit 105 connected to the control unit 104. Have. The controller chip 201 also has a built-in PCI controller for controlling a PCI bus described later.
[0038]
The connectors 215 and 218 are composed of a bidirectional asynchronous serial I / F and a video I / F. The connector 215 is connected to the scanner unit 103, and the connector 218 is connected to the printer unit 105.
[0039]
The MPU in the controller chip transmits a control command to the scanner unit 103 via the connector 215, requests an image transfer, and controls reception of image information from the scanner unit 103.
[0040]
The MPU transmits a control command to the printer unit 105 via the connector 218, requests image transfer, or transmits image information to the printer unit 105.
[0041]
The scanner image processing circuit 216 is an image processing circuit that performs image processing on an image transferred from the scanner unit 103, and is controlled by the MPU via the I / O 227. The main functions of the scanner image processing circuit 216 include an RGB phase correction function, a background removal function, a character determination function, an image processing function, a chromatic color determination / counting function, a main scanning scaling function, a binarization function, an outline, and an edge. Emphasis function, and the like.
[0042]
The printer image processing circuit 217 is an image processing circuit that performs image processing on an image transferred to the printer unit 105.
[0043]
The image transferred from the scanner unit 103 can be transferred to the connector 218 through the controller chip in accordance with an instruction from the MPU, via the controller chip, after the image processing has been performed by the printer image processing circuit 217. The printer image processing circuit 217 processes the image into an optimal image that can be output by the printer unit 105, requests the printer unit 105 to input the image, and converts the image information according to the acceptance state of the printer unit. By the transfer, the printer unit 105 prints out an orderly image.
[0044]
The ROM 204 is a medium that stores a control program that causes the control device 104 to function, and mainly stores a program for the MPU to control the entire device.
[0045]
The SDRAM 205 is a volatile storage medium used as a main memory in the MPU, and can store various setting values required for the operation of the control device 104, and can also store image data as it is. It is. Since the contents stored in the SDRAM 205 are backed up by the backup circuit 208 and the secondary battery 209, the secondary battery 209 backs up the SDRAM 205 even when the power of the control device 104 is turned off. So long as the contents stored in the SDRAM 205 are not lost. The SDRAM 205 also stores the configuration information of the connected device, and when the configuration is changed, the content can be updated.
[0046]
Reference numeral 206 denotes a compression / decompression unit, which has a function of compressing / decompressing an image using the RAM 207. It is possible to have a plurality of compression units 206, and the number increases for binary and multi-level images and the number of formats handled. Compression formats include JPEG (Joint Photographic Coding Experts Group), JBIG (Joint Bi-level Image Group), MR (Modified Reader Gif), MMR (Modified Gifd Gifd Gif), And other formats. The compression / expansion unit 206 is directly connected to the controller chip 201 and can exchange image data with the SDRAM 205. In addition, it is possible to efficiently generate data by operating a plurality of compression units in parallel with each compression unit. When performing compression, the compression format and level can be specified. Further, the compressed image data can be temporarily stored in the SDRAM 205 and can be efficiently recorded and reproduced on the HDD 229 and the information recording / reproducing device 123 which can be externally attached and detached.
[0047]
The compression / expansion unit 206 has an image rotation function in addition to a binary image compression / expansion function. The rotation function described above is for rotating the binarized image clockwise by 90 degrees, 180 degrees, and 270 degrees.
[0048]
The resolution conversion unit 233 has a function of using the RAM 234 to convert the resolution of image data. The resolution conversion unit 233 is directly connected to the controller chip 201 and can exchange image data with the SDRAM 205. The resolution conversion unit 233 can operate in parallel with the compression / decompression unit 206 described above. Resolution conversion and compression / decompression can be performed, and recording and reproduction can be efficiently performed on the HDD 229 and the information recording / reproducing device 123 which can be externally attached and detached.
[0049]
The MAC ROM 212 is a ROM that stores a network physical address. The 10/100 BASE-T connector 211 is a connector for connecting the control device 104 to the local network, and is a connector for transmitting and receiving data to and from the local network.
[0050]
An operation unit I / F 213 is an I / F for connecting the external operation unit 108. The operation unit 108 has a liquid crystal display unit, a touch panel input device attached on the liquid crystal display unit, and a plurality of hard keys. A signal input by a touch panel or a hard key is transmitted to the MPU through the above-described operation unit I / F 213, and the liquid crystal display unit displays image data transmitted from the operation unit I / F 213. In addition, a function display or the like in the operation of the image input / output device 100 is also possible.
[0051]
Reference numeral 214 denotes a connector conforming to IEEE 1284, which is a parallel I / F connectable to an external PC 118. The external PC 118 can issue a scan / print request to the control device 104 via the IEEE 1284, and acquire status information of the image input / output device 100.
[0052]
The LCD controller 219 is an LCD controller used when connecting a color LCD. The image is controlled by the MPU through the I / O 227 and can be displayed on a color LCD connected to the LCD I / F 220.
[0053]
The real-time clock module 221 is a real-time clock module that counts time and has an alarm function that generates an interrupt to the MPU at a specified time.
[0054]
The facsimile communication unit 222 is a unit that can be connected to a public line. A function of converting the converted data into digital data that can be processed in the image forming apparatus. In addition, a decompression unit 223, a compression unit 224, and a rotation unit 225 that perform various image processing functions for exchanging images with another FAX or the like on a public line. It is equipped with a scaling unit 226 and the like.
[0055]
The PCI bus 232 is controlled by arbitration performed by a PCI arbiter 230 that executes an arbitration function of the PCI bus. The MPU can transfer data on a PCI bus via a PCI controller built in the controller chip 201, thereby accessing the I / O 227 and other devices connected to the end of the PCI connector 231. It is possible to communicate with peripheral devices.
[0056]
The HD I / F 228 is an I / F for connecting the HDD 229. Generally, an interface such as E-IDE or SCSI is used.
[0057]
The HDD 229 is a large-capacity nonvolatile storage device that stores a plurality of applications or image data using functions in the device. Most of the job data (image data) is temporarily or permanently recorded in the HDD 229 (storage device) and transmitted to an external device (PC, WS) via the printer unit 105 or the network connector 211. Is transferred.
[0058]
An information recording / reproducing device 123 for recording / reproducing a removable storage medium 124 connected to the end of the HDI / F 228 is connected via an I / F such as SCSI. With this information recording / reproducing device 123, it is possible to record information in the image input / output device 100 on the removable storage medium 124 and reproduce it from there.
[0059]
FIG. 3 is a diagram showing a configuration of the controller chip 201 of FIG. The controller chip includes an MPU (CPU), a bus controller, and various I / F controller circuits. The configuration of the controller chip 201 will be described with reference to FIG.
[0060]
The MPU or CPU corresponds to the processor core 301. The processor core 301 is connected to a system bus bridge (SBB) 302 via a 64-bit processor bus (SC bus). The SBB 302 is a 4 × 4 64-bit crossbar switch. In addition to the processor core 301, a memory controller 303 for controlling an SDRAM or ROM having a cache memory and a dedicated local bus (MC bus) Are connected to a G bus 305 as a graphic bus and a B bus 311 as an I / O bus, and are connected to four buses in all. The SBB 302 is designed to ensure simultaneous parallel connection between these four modules as much as possible.
[0061]
The SBB 302 uses a crossbar switch to provide interconnection between an I / O bus (input / output bus) 311, a G bus (graphic bus) 305, a P bus (processor local bus), and an MC bus using a crossbar switch. A channel bidirectional bus bridge. With the crossbar switch, two systems can be simultaneously connected, and high-speed data transfer with high parallelism can be realized. The above-mentioned compression / decompression unit 206 is connected to the SBB 302 via a data compression / decompression unit (codec) 306 and a codec I / F. The above-described resolution conversion unit 233 is connected to the SBB 302 via the resolution conversion unit 307.
[0062]
The G bus 305 is cooperatively controlled by a G bus arbiter (GBA) 309 and is connected to a scanner / printer controller (SPC) 310 for connecting to a scanner or a printer. The B bus 311 is cooperatively controlled by a B bus arbiter (BBA) 308, and in addition to the SPC 310, a power management unit (PMU) 312, an interrupt controller (IC) 313, and a serial interface using a UART. Controller (SIC) 314, USB controller 315, Parallel interface controller (PIC) 316 using IEEE1284, LAN controller (LANC) 317 using Ethernet (registered trademark), LCD panel, key, PCI bus interface (PCIC) 319).
[0063]
The interrupt controller 313 is connected to the B bus 311 and integrates each functional block in the controller chip and an interrupt from outside the chip. The interrupt controller 313 has a six-level external interrupt supported by the processor core 301 and a non-maskable controller. Redistribute to Interrupt (NMI). Each functional block includes a power management unit 312, a serial interface controller 314, a USB controller 315, a parallel interface controller 316, an Ethernet (registered trademark) controller 317, a general-purpose IO controller 318, a PCI interface controller 319, and a scanner. / Printer controller 310 and the like.
[0064]
The memory controller 303 is connected to an MC (memory controller) bus which is a local bus dedicated to the memory controller, and controls a synchronous DRAM (SDRAM), a flash ROM, and a ROM.
[0065]
The PCI bus interface 319 is a block that interfaces between the B bus 311 that is a general-purpose I / O bus inside the main controller and the PCI bus that is an I / O bus external to the chip.
[0066]
The arbitration of the G bus is a central arbitration method, and has a dedicated request signal and a grant signal for each bus master. This arbiter can program the control method. In addition, as a method of giving priority to the bus masters, a fair arbitration mode in which all bus masters are given the same priority and the bus right is imparted, and a priority is raised by raising the priority of any one bus master. You can specify one of the priority arbitration modes to use the bus.
[0067]
The B bus arbiter 308 receives a bus use request of the B bus 311 which is an IO general-purpose bus, and after arbitration, gives permission to use one selected master, and at the same time, two or more masters perform bus access. Is prohibited. The arbitration system has three levels of priorities, and a plurality of masters can be assigned to each priority in a programmable manner.
[0068]
The scanner / printer controller 310 is a block that is connected to a scanner and a printer by a video I / F and interfaces with the internal bus G bus 310 and the B bus 311. It consists of the following blocks.
・ Scanner controller
It is connected to a scanner by a video I / F, and performs operation control and data transfer control. The G bus / B bus I / F unit (GBI_SCC) is connected by an IF bus to perform data transfer and read / write of a register.
・ Printer controller
It is connected to a printer by a video I / F and performs operation control and data transfer control. The GBI_PRC is connected by an IF bus, and performs data transfer and read / write of a register.
[0069]
The controller chip 201 is a large-scale ASIC with a built-in CPU. For this reason, if all the internal logics operate simultaneously, a large amount of heat is generated, and the chip itself may be destroyed. To prevent this, the power management unit manages the power of each block, that is, performs power management, and monitors the power consumption of the entire chip. The power management itself is performed by each block individually. Information on the power consumption of each block is collected in a power management unit (PMU) 312 as a power management level. The PMU 312 sums up the power consumption of each block and monitors the power consumption of each block of the main controller in a lump so that the value does not exceed the limit power consumption.
[0070]
FIG. 4 is a schematic block diagram of the in-device management information according to the embodiment of the present invention. A user information management unit 404 for identifying or authenticating a user in order to access the device, and a user document management unit 401 for managing information of a user document that the user can arbitrarily store on the HDD in the device. , A function information management unit 409 for managing function information provided in the apparatus, and a panel unit 412 for performing input / display execution processing of the information.
[0071]
The user document management unit 401 adds the document attribute specified by the document information control unit 403 to the image data generated by the scanner or the print image data sent via the network, and stores the document information 402 in the apparatus. That is, registration is performed. The document information control unit 403 controls operations including search and deletion of stored document information in accordance with a user instruction via the panel 412.
[0072]
The user information management unit 404 manages users who access the device. Here, the user ID, the setting of the available level of the user, and the available function information 407 and 408 at each level are stored as user information 405, and the user information control unit 406 registers, searches, deletes, and the like. The user can operate the user information from the panel 412, obtain function information from the function information control unit 411, and exchange document information.
[0073]
The function information management unit 409 collects information at the time of starting the apparatus, and stores the collected information in the function information 410.
[0074]
These information control programs are stored in the HDD in the apparatus, and are read out and activated at the time of startup. Each piece of information is also stored in the HDD.
[0075]
FIG. 5 is a diagram schematically illustrating a storage area of the HDD in the apparatus. The HDD is divided into a plurality of areas, and programs and various information are stored. A device program section 501 for making the device function, user information 502, user document information 503, user data area 504, a temporary data storage area 505 temporarily used by each function, and LOG information for storing the history of each function job, etc. It is divided into an area 506. Further, such information can be backed up in a removable storage medium to protect programs and data in the apparatus.
[0076]
In the user document information area 503, as shown in FIG. 6, for each document stored in the area for each user in the user data area 504, a user ID, a user name, a document name, a recording date and time, and the number of pages are stored. , Resolution, compression format, and size.
[0077]
The user data area 504 is an area that can be used by registered users, and stores level information, which is information unique to each user, and various settings.
[0078]
The setting of the user level will be described with reference to a flowchart. In the present embodiment, there are two levels that can be set by the user, and a case in which the user himself sets the user level from the operation panel will be described.
[0079]
The screen shown in FIG. 9 is an example of a screen common to user access for performing authentication when the user accesses the apparatus, and includes a part (911) for inputting a user ID registered in advance by the apparatus administrator, It is composed of a part (912) for specifying the level, a password input part (913) required for authentication, and an OK button (914) for requesting the device to authenticate.
[0080]
When using for the first time, it is necessary to input only the user ID and the password, and the low level (“L”) which is set in advance is already displayed in the user level portion. When the level is changed during the use of the device, the user ID of the accessing user is displayed. If the user ID is to be changed, select the user level and enter the password as necessary. It costs.
[0081]
FIG. 7 is a flowchart of the user level setting process, which will be described with reference to the drawing. Naturally, this flow is executed when the user ID or the like is input using the screen shown in FIG. 9 and the OK button 914 is pressed. When the user ID of the user is passed from the panel unit 412 shown in FIG. 4 to the user information management unit (S701), the user information control unit 406 shown in FIG. Then, it is determined whether the device can be used (S702) based on the collation result. When the use of the device is determined, the user level setting information passed to the user information management unit is confirmed from the panel unit 412. When “L” is set to the user level, the user information control unit reads out available function information classified as level L from the function information management unit 409 and passes it to the panel 412, and displays it on the display. That fact is presented (S706). At this time, for example, a screen shown in FIG. 10 is displayed on the display. When the use function at the level "L" is instructed (S707), the information is registered and stored as the use function information of the user information in the function information 410 shown in FIG. 4, that is, the user information is updated (S708). ) To end the processing.
[0082]
If the user level "H" has been designated in step S704, a further password is asked (S705). When the password is authenticated, "H" level setting can be registered. If the user information is authenticated at the “H” level, the available function is presented and a function instruction is input (S707), and the user information is updated (S708).
[0083]
FIG. 11 shows an example of displaying user level information while the user XXXXXX is accessing the apparatus. The registered contents can be displayed for each user as shown in the figure.
[0084]
FIG. 10 is a diagram showing an example of a screen when the user accesses the apparatus at the level “L” using the screen shown in FIG. 9, and confirms, sets, and registers the contents of the level “L”. This screen example shows that the scan and print functions and the function of transmitting the scanned image can be selected as the functions that can be performed at the level “L”, and the transmission function is currently set to the unusable state. It indicates that. As the document operation, a function of registering a document obtained by scanning and a function of changing a document name of an already registered document can be selected, and only registration is currently available. The resolution of the document to be registered and stored is fixed at 600 × 600 dpi, and the compression format is set to JPEG.
[0085]
FIG. 8 is a flowchart of a process in which a user registers a document in the device using the device. First, the user level information is read (S801), and it is determined whether the user is set to be able to use the scan function (S802). If the scanner is not available, the process ends. If the scanner is set to be usable, the set resolution and compression format information is read from the user level information (S803), and reading of the document is started based on the read information (S804). Then, the read data is compressed (S805), and the compressed data is recorded in a storage device inside the device (S806). Thereafter, the document attribute information shown in FIG. 6 is generated or input (S807), and the document management information is updated (S808), thereby completing the registration process of the document read by the scanner.
[0086]
FIG. 12 is a diagram illustrating an example of a screen of the operation panel displaying a list of user documents registered and stored in the apparatus. The currently accessed user level “L” is displayed at reference numeral 941 in the upper part of the screen. This screen has a screen configuration in which a user document list (942) in which a selected portion is highlighted and an operation button group (943) for the document are arranged. Of the operation buttons, the operation button functions that cannot be used at the user level “L” are displayed as indicated by the shaded portions in reference numeral 943, and provide an interface that makes the operation button functions unusable. . Therefore, this screen indicates that deletion, duplication, movement, etc. of the document are not possible at this level. At the current level, only scanning and printing are possible, and nothing else is available. Even in the case of available print output, print output can be performed only at one resolution set in advance.
[0087]
FIG. 11 shows a level confirmation screen when the apparatus is being accessed. In the upper part of the screen, reference numeral 931 indicates the currently accessed level, and a portion indicated by reference numeral 933 indicates a function available at each level. Is shown. In the screen example shown in FIG. 11, the document registration operation is possible at the “L” level, but other operations (document name change, deletion, duplication, etc.) cannot be performed. It can be confirmed that the compression format is fixed (933). By pressing the level change button (932), the authentication screen shown in FIG. 9 is displayed. A password (password) is required only when changing to a higher level.
[0088]
In each of the above screen examples, the user access level is set at two levels, and the apparatus administrator can set an arbitrary level in advance and provide the user with the level. In the example of the first authentication screen (shown in FIG. 9) when the user uses the device, the level normally used is displayed in advance in the area indicated by reference numeral 912 (912).
[0089]
The above example shows the embodiment using the operation panel attached to the device.However, in a multifunction device connected to a network, since a plurality of users can use the device from the network, the network is It is easy to adopt a configuration in which user-level settings can be registered and used via the Internet. In this case, it is conceivable to provide a GUI equivalent to the operation panel from the host PC by using utility software on the host. Alternatively, a method of transferring the operation screen data via a network can be adopted.
[0090]
It is also possible to set or change the user access level using an HTTP service which is one of the network functions of the device.
[0091]
【The invention's effect】
As described above, according to the present invention, in an image input / output device having a plurality of selectable image processing functions, the user can arbitrarily set the access level of each user for each user. This allows the user to access the image input / output device at the access level selected by the user. At this time, by limiting each function for each access level, the user can access the image input / output device during the low function level access. In this case, the user does not have an opportunity to perform an operation of erroneously deleting the stored data in the apparatus, and as a result, the stored data in the apparatus can be protected.
[0092]
In addition, by limiting the functions that can access the user-managed data, selection of a large number of functions is restricted, so that operability can be improved.
[0093]
In addition, even when the access level is changed during the operation, since the change can be made from an arbitrary access level, there is no need to perform the trouble of re-accessing the apparatus from the beginning.
[0094]
In addition, since the current access level is always displayed and the available functions can be displayed, registered users can know the functions that can be selected and use the current access level. You can know the available functions.
[Brief description of the drawings]
FIG. 1 is a schematic configuration diagram of a network system to which an image processing device as one embodiment of the present invention is applied.
FIG. 2 is a block diagram of a controller unit of the device as an embodiment of the present invention.
FIG. 3 is a diagram illustrating a configuration of a controller chip 201 of FIG. 2;
FIG. 4 is a schematic block diagram of processing as an embodiment of the present invention.
FIG. 5 is a schematic view of an internal HDD of the apparatus as an embodiment of the present invention.
FIG. 6 is a table showing an example of document attribute information for managing a user document as an embodiment of the present invention.
FIG. 7 is a user level setting registration flowchart as an embodiment of the present invention.
FIG. 8 is a flowchart when registering a user document as an embodiment of the present invention.
FIG. 9 is a diagram showing an example of a common screen for user access for performing authentication when a user accesses the apparatus.
10 is a diagram showing an example of a screen for confirming an access level and setting and registering within the access level displayed after starting access using the screen shown in FIG. 9;
FIG. 11 is a diagram illustrating an example in which user level information is displayed to confirm or change the level while the user XXXXXX is accessing the apparatus.
FIG. 12 is a diagram illustrating an example of a screen of an operation panel displaying a list of user documents registered and stored in the apparatus.
[Explanation of symbols]
100, 125 Image input / output device (MFP)
101 Leader Club
103 Scanner unit
104 control unit
105 Printer section
108 Operation unit (liquid crystal panel)
106 Printer unit
123 Information recording / reproducing device
124 Large-capacity removable recording medium
201 Controller chip
206 compression / decompression unit
213 Operation unit I / F
233 Resolution converter
320 Operation panel
401 User Document Management Unit
402 Document information
403 Document Information Control Unit
404 User information management unit
405 User information
406 User information control unit
407 User level function information
408 User level function information
409 Function information management unit
410 Function information
411 Function information control unit
412 Panel (input, display) section
911 User ID input section
912 User level designation section
913 Password input section
921 setting registration screen
932 Level change button
933 Access level display section
942 User Document List

Claims (12)

複数の選択可能な画像処理機能を有している画像入出力装置において、
前記複数の機能の全てを利用可能とする第１のアクセス・レベルおよび制限された範囲の機能について利用可能とする第２のアクセス・レベルの少なくとも２つのアクセス・レベルを指示するアクセス・レベル情報であって、ユーザー毎に設定されるアクセス・レベル情報を保持するアクセス・レベル情報保持手段と、ユーザーにより入力されるユーザー識別情報とユーザー指示を入力する情報入力手段と、
ユーザーを識別するための識別情報と該識別情報に対応したユーザー認証番号を含むユーザー情報を備え、前記情報入力手段からのユーザー識別情報を受けて前記ユーザー情報と照合することによりユーザーを識別し、さらに前記情報入力手段からのユーザー暗証番号を受けて認証するとともに、前記ユーザー指示に基づいて、前記ユーザー毎のアクセス・レベルを選択するユーザー管理手段と、
前記ユーザー管理手段により選択されたアクセス・レベルに応じて前記アクセス・レベル情報保持手段に保持された対応するアクセス・レベル情報に設定されている機能を利用可能として割り当てる機能割当手段と
を備え、
ユーザーに対して前記機能割当手段により割り当てられた機能のみを利用することを可能とし、前記第１のアクセス・レベルは、ユーザーからの暗証番号を前記情報入力手段から受けて前記ユーザー管理手段が認証した後にユーザー指示に応じて選択可能とされることを特徴とする画像入出力装置。In an image input / output device having a plurality of selectable image processing functions,
Access level information indicating at least two access levels, a first access level that makes all of the plurality of functions available and a second access level that makes available a limited range of functions. Access level information holding means for holding access level information set for each user; information input means for inputting user identification information and user instructions input by the user;
Providing identification information for identifying the user and user information including a user authentication number corresponding to the identification information, identifying the user by receiving the user identification information from the information input means and collating with the user information, User management means for receiving and authenticating a user password from the information input means, and selecting an access level for each user based on the user instruction,
A function allocating unit that allocates, as available, a function set in the corresponding access level information held in the access level information holding unit according to the access level selected by the user management unit,
The user is allowed to use only the function assigned by the function assigning means, and the first access level is such that the password is received from the user from the information input means and the user management means authenticates the user. An image input / output device characterized in that the image input / output device can be selected according to a user's instruction after the operation. 前記第１のアクセス・レベル以外の前記アクセス・レベル情報は、前記ユーザー管理手段の制御下においてユーザーによって任意に設定することが可能とされていることを特徴とする請求項１に記載の画像入出力装置。2. The image input apparatus according to claim 1, wherein the access level information other than the first access level can be arbitrarily set by a user under the control of the user management means. Output device. 前記ユーザー管理手段は、前記情報入力手段からの情報に基づいてユーザーを識別した際には、あらかじめ定められたアクセス・レベルをユーザーに提供することを特徴とする請求項１に記載の画像入出力装置。2. The image input / output device according to claim 1, wherein the user management unit provides a predetermined access level to the user when the user is identified based on information from the information input unit. apparatus. 前記複数の選択可能な画像処理機能によって処理された、あるいは処理される複数のデータを各ユーザー毎に分類して格納する格納手段を備え、少なくとも前記データの削除機能は前記ユーザー管理手段が認証した後にユーザー指示に応じて実行される、ことを特徴とする請求項１に記載の画像入出力装置。A storage unit configured to store a plurality of data processed or processed by the plurality of selectable image processing functions for each user, and at least the data deletion function is authenticated by the user management unit. 2. The image input / output device according to claim 1, wherein the image input / output device is executed in response to a user instruction. 前記複数の選択可能な画像処理機能によって処理された、あるいは処理される複数のデータを各ユーザー毎に分類して格納する格納手段を備え、少なくとも前記データの削除機能は、前記ユーザー管理手段が前記情報入力手段からの情報に基づいてユーザーを識別したことによって設定されるアクセス・レベルにおいては実行不可能とされ、前記ユーザー管理手段が認証した後に設定可能なアクセス・レベルにおいてユーザー指示に応じて実行される、ことを特徴とする請求項１に記載の画像入出力装置。A storage unit that classifies and stores a plurality of data processed or processed by the plurality of selectable image processing functions for each user, and at least the data deletion function is performed by the user management unit. It is not executable at an access level set by identifying a user based on information from the information input means, and is executed in response to a user instruction at an access level that can be set after authentication by the user management means. The image input / output device according to claim 1, wherein: 前記ユーザー管理手段は、各アクセス・レベル毎に利用可能な機能を個別にユーザーに対して提示し、且つアクセス・レベルの選択入力を受け付ける手段をさらに備えることを特徴とする請求項１から５のいずれかに記載の画像入出力装置。6. The apparatus according to claim 1, wherein said user management means further comprises means for individually presenting a function available for each access level to a user and receiving a selection input of an access level. An image input / output device according to any one of the above. 複数の選択可能な画像処理機能を有し、ユーザーを識別するための識別情報と該識別情報に対応したユーザー暗証番号を含むユーザー情報を備えた画像入出力装置の制御方法において、
前記複数の機能の全てを利用可能とする第１のアクセス・レベルおよび制限された範囲の機能について利用可能とする第２のアクセス・レベルの少なくとも２つのアクセス・レベルを指示するアクセス・レベル情報であって、ユーザー毎に複数のアクセス・レベル情報を設定するアクセス・レベル設定ステップと、
ユーザーにより入力されるユーザー識別情報とユーザー指示を入力する情報入力ステップと、
前記情報入力ステップからのユーザー識別情報を受けて前記ユーザー情報と照合することによりユーザーを識別し、さらに前記情報入力手段からのユーザー暗証番号を受けて認証するとともに、前記ユーザー指示に基づいて、前記ユーザー毎のアクセス・レベルを選択するユーザー管理ステップと、
前記ユーザー管理ステップにより選択されたアクセス・レベルに応じて前記アクセス・レベル設定ステップにより生成された対応するアクセス・レベル情報に設定されている機能を利用可能として割り当てる機能割当ステップと
を備え、
ユーザーに対して前記機能割当ステップにより割り当てられた機能のみを利用することを可能とし、前記第１のアクセス・レベルは、ユーザーからの暗証番号を前記情報入力ステップから受けて前記ユーザー管理ステップにおいて認証した後にユーザー指示に応じて選択可能とされることを特徴とする画像入出力装置の制御方法。Having a plurality of selectable image processing functions, in the control method of the image input and output device provided with user information including identification information for identifying a user and a user password corresponding to the identification information,
Access level information indicating at least two access levels, a first access level that makes all of the plurality of functions available and a second access level that makes available a limited range of functions. An access level setting step of setting a plurality of access level information for each user;
An information input step of inputting user identification information and a user instruction input by a user,
The user is identified by receiving the user identification information from the information input step and collating with the user information, and further receives and authenticates the user password from the information input means, and based on the user instruction, A user management step to select an access level for each user;
A function assigning step of assigning a function set as available to the corresponding access level information generated by the access level setting step according to the access level selected by the user management step, and
The user is allowed to use only the functions assigned in the function assigning step, and the first access level receives a password from the user from the information input step and authenticates in the user managing step. The method for controlling an image input / output device, wherein the selection can be made according to a user's instruction after the operation. 前記第１のアクセス・レベル以外の前記アクセス・レベル情報は、前記アクセス・レベル設定ステップにおいてユーザーによって任意に設定することが可能とされていることを特徴とする請求項７に記載の画像入出力装置の制御方法。The image input / output according to claim 7, wherein the access level information other than the first access level can be arbitrarily set by a user in the access level setting step. How to control the device. 前記ユーザー管理ステップは、前記情報入力ステップからの情報に基づいてユーザーを識別した際には、あらかじめ定められたアクセス・レベルをユーザーに提供することを特徴とする請求項７に記載の画像入出力装置の制御方法。The image input / output according to claim 7, wherein the user management step provides a predetermined access level to the user when the user is identified based on the information from the information input step. How to control the device. 前記画像入出力装置は、前記複数の選択可能な画像処理機能によって処理された、あるいは処理される複数のデータを各ユーザー毎に分類して格納する格納手段を備え、
前記格納手段に格納されている前記データを削除する削除ステップをさらに備え、
前記削除ステップは、前記ユーザー管理ステップにおいて認証した後にユーザー指示に応じて実行される、ことを特徴とする請求項７に記載の画像入出力装置の制御方法。The image input / output device includes a storage unit that classifies and stores a plurality of data processed or processed by the plurality of selectable image processing functions for each user,
A deleting step of deleting the data stored in the storage unit,
The method according to claim 7, wherein the deleting step is executed in response to a user instruction after authentication in the user managing step. 前記画像入出力装置は、前記複数の選択可能な画像処理機能によって処理された、あるいは処理される複数のデータを各ユーザー毎に分類して格納する格納手段を備え、
前記格納手段に格納されている前記データを削除する削除ステップをさらに備え、
前記削除ステップは、前記ユーザー管理ステップにおいて前記情報入力手段からの情報に基づいてユーザーを識別したことによって設定されるアクセス・レベルにおいては実行不可能とされ、前記ユーザー管理ステップにおいて認証された後に設定可能なアクセス・レベルにおいてユーザー指示に応じて実行される、ことを特徴とする請求項７に記載の画像入出力装置の制御方法。The image input / output device includes a storage unit that classifies and stores a plurality of data processed or processed by the plurality of selectable image processing functions for each user,
A deleting step of deleting the data stored in the storage unit,
The deletion step is not executable at an access level set by identifying a user based on information from the information input means in the user management step, and is set after being authenticated in the user management step. 8. The method according to claim 7, wherein the method is executed in response to a user instruction at a possible access level. 前記ユーザー管理ステップは、各アクセス・レベル毎に利用可能な機能を個別にユーザーに対して提示し、且つアクセス・レベルの選択入力を受け付けるステップをさらに備えることを特徴とする請求項７から１１のいずれかに記載の画像入出力装置の制御方法。12. The method according to claim 7, wherein the user management step further includes a step of individually presenting a function available for each access level to a user and receiving a selection input of an access level. A control method of the image input / output device according to any one of the above.

Images