JP2006135680A - 画像形成装置 - Google Patents

Abstract

【課題】 機密性を維持することができるとともに、生産性を向上させることができる画像形成装置を提供する。
【解決手段】 ジョブ受付部４６はジョブを受け付け、セキュリティレベル設定部４７は、ジョブ受付部４６によって受け付けられたジョブの内容に応じてセキュリティの強度を規定するセキュリティレベルを設定し、スキャナコントローラ４２、ファクシミリコントローラ４３、プリンタコントローラ４４及びコピーコントローラ４５は、セキュリティレベル設定部４７によって設定されたセキュリティレベルに基づいて、ジョブ受付部４６によって受け付けられたジョブを実行する。
【選択図】 図１

Description

本発明は、ジョブに応じた処理を実行する画像形成装置に関するものである。

従来、複合機等の画像形成装置において、セキュリティ機能を有するものが知られている。例えば、特許文献１に記載の通信装置は、受信した画像データに機密レベル（セキュリティレベル）に応じたパスワードを付し、パスワードを付した画像データをワークステーションに送信している。そして、ワークステーションは、パスワードの入力が要求され、パスワードが一致した場合にのみ画像データの参照が可能となっている。
特開２００１−２４５１６３号公報

しかしながら、上記従来の画像形成装置では、機密レベルに応じたパスワードを画像データに付すことによって、複数段階の機密レベルを設定することが可能であるが、この機密レベルは一意的に決められるものであり、発生する様々なジョブの内容に応じて細かく設定することが困難であった。また、機密レベルが一意的に決められる場合、機密レベルを高くすると、生産性を損なう虞があり、逆に生産性を向上させようとすると、機密性を損なう虞があり、機密性を維持することと生産性を向上させることとを両立させることは困難である。

本発明は、上記の問題を解決するためになされたもので、機密性を維持することができるとともに、生産性を向上させることができる画像形成装置を提供することを目的とするものである。

本発明に係る画像形成装置は、ジョブに応じた処理を実行する画像形成装置であって、ジョブを受け付けるジョブ受付手段と、前記ジョブ受付手段によって受け付けられたジョブの内容に応じてセキュリティの強度を規定するセキュリティレベルを設定するセキュリティレベル設定手段と、前記セキュリティレベル設定手段によって設定されたセキュリティレベルに基づいて、前記ジョブ受付手段によって受け付けられたジョブを実行するジョブ実行手段とを備える。

この構成によれば、セキュリティの強度を規定するセキュリティレベルがジョブの内容に応じて設定され、設定されたセキュリティレベルに基づいてジョブが実行されるので、データの機密性を維持することができる。また、従来のようにセキュリティレベルを一意的に決めてしまうのではなく、ジョブの内容に応じて設定することで、セキュリティの必要なジョブとセキュリティが不要なジョブとに分け、セキュリティの必要なジョブのみに機密性を保護する処理を行うことにより生産性を向上させることができる。

また、上記の画像形成装置において、前記セキュリティレベル設定手段は、コピー機能、スキャナ機能、プリンタ機能及びファクシミリ機能のうちのどの機能によるジョブであるかに応じてセキュリティレベルを設定することが好ましい。

この構成によれば、コピー機能、スキャナ機能、プリンタ機能及びファクシミリ機能のうちのどの機能によるジョブであるかに応じてセキュリティレベルが設定されるので、それぞれの機能によって異なる脅威に対して個々にセキュリティレベルを設定することができる。

また、上記の画像形成装置において、前記セキュリティレベル設定手段は、不揮発性のメモリに記憶されているデータの消去に関するセキュリティレベルを設定することが好ましい。

この構成によれば、不揮発性のメモリに記憶されているデータの消去に関するセキュリティレベルが設定されるので、不揮発性のメモリに記憶されるデータの機密性に応じてセキュリティレベルを設定することにより、機密性の高いデータの漏洩を防止することができる。

また、上記の画像形成装置において、前記セキュリティレベル設定手段は、ネットワークを介して接続される外部機器との通信に関するセキュリティレベルを設定することが好ましい。

この構成によれば、ネットワークを介して接続される外部機器との通信に関するセキュリティレベルが設定されるので、外部からの不正なアクセスを防止することができ、データの機密性を高めることができる。

また、上記の画像形成装置において、前記セキュリティレベル設定手段は、ユーザを特定することが可能なジョブであるか否かに応じてセキュリティレベルを設定することが好ましい。

この構成によれば、ユーザを特定することが可能なジョブであるか否かに応じてセキュリティレベルが設定されるので、ユーザを特定することが可能なジョブに対してはセキュリティレベルを低く設定し、ユーザを特定することができないジョブに対してはセキュリティレベルを高く設定することにより、データの機密性を保護し、生産性を向上させることができる。

また、上記の画像形成装置において、前記セキュリティレベル設定手段は、ジョブで用いられるデータの保護の有無に基づいてセキュリティレベルを設定することが好ましい。

この構成によれば、ジョブで用いられるデータの保護の有無に基づいてセキュリティレベルが設定されるので、例えば暗号化処理によりデータが保護されている場合にはセキュリティレベルを低く設定し、データが保護されていない場合にはセキュリティレベルを高く設定することにより、データの機密性を保護することができる。

本発明によれば、セキュリティの強度を規定するセキュリティレベルがジョブの内容に応じて設定され、設定されたセキュリティレベルに基づいてジョブが実行されるので、データの機密性を維持することができる。また、従来のようにセキュリティレベルを一意的に決めてしまうのではなく、ジョブの内容に応じて設定することで、セキュリティの必要なジョブとセキュリティが不要なジョブとに分け、セキュリティの必要なジョブのみに機密性を保護する処理を行うことにより生産性を向上させることができる。

以下、本発明の一実施の形態による画像形成装置について図面を参照しながら説明する。

図１は、本発明の一実施形態に係る画像形成装置の一例である複合機の内部構成を概略的に示すブロック図である。図１に示す複合機１は、スキャナ機能、ファクシミリ機能、プリンタ機能、及びコピー機能等の複合機能を備えた複写機である。複合機１では、上記の各機能を組み合わせて種々の機能が実現される。

複合機１は、スキャナ部１１、画像処理部２１、プリンタ部３１、制御部４１、操作部５１、ファクシミリ通信部６１、ネットワークＩ／Ｆ（インターフェース）部６２、パラレルＩ／Ｆ部６３、シリアルＩ／Ｆ部６４及びＨＤＤ（ハードディスクドライブ）６５を備えて構成される。

なお、本実施形態では、スキャナ部１１、画像処理部２１、制御部４１、操作部５１及びネットワークＩ／Ｆ部６２によりスキャナ機能が実現される。また、スキャナ部１１、画像処理部２１、プリンタ部３１、制御部４１、操作部５１及びファクシミリ通信部６１によりファクシミリ機能が実現される。また、画像処理部２１、プリンタ部３１、制御部４１、操作部５１、ネットワークＩ／Ｆ部６２及びパラレルＩ／Ｆ部６３によりプリンタ機能が実現される。さらに、スキャナ部１１、画像処理部２１、プリンタ部３１、制御部４１、操作部５１及びネットワークＩ／Ｆ部６２によりコピー機能が実現される。

操作部５１は、タッチパネル等から構成されるタッチパネル部５２、及びスタートキー及びテンキー等から構成される操作キー部５３を含む。操作部５１は、ユーザがスキャナ機能、ファクシミリ機能、プリンタ機能、コピー機能等に関する操作を行うために使用され、ユーザによる操作指令等を制御部４１に与える。タッチパネル部５２は、タッチパネルとＬＣＤ（Liquid Crystal Display）とを組み合わせたタッチパネルユニット等から構成され、種々の操作画面、例えば、コピー機能実行時には、原稿サイズ、コピーサイズ、印刷部数等に関する情報を表示するとともに、ユーザが当該部分をタッチすることにより種々の操作指令を入力するための操作ボタン等を表示する。操作キー部５３は、ユーザがコピー実行指令等を入力するために用いられる。

制御部４１は、スキャナコントローラ４２、ファクシミリコントローラ４３、プリンタコントローラ４４、コピーコントローラ４５、ジョブ受付部４６及びセキュリティレベル設定部４７として機能する。制御部４１は、マイクロコンピュータ及び専用のハードウエア回路等から構成され、装置全体の動作を制御する。スキャナコントローラ４２は、スキャナ機能を実現するために用いられる各部の動作を制御する。ファクシミリコントローラ４３は、ファクシミリ機能を実現するために用いられる各部の動作を制御する。プリンタコントローラ４４は、プリンタ機能を実現するために用いられる各部の動作を制御する。コピーコントローラ４５は、コピー機能を実現するために用いられる各部の動作を制御する。なお、スキャナコントローラ４２、ファクシミリコントローラ４３、プリンタコントローラ４４及びコピーコントローラ４５がジョブ実行手段の一例に相当する。

ジョブ受付部４６はジョブを受け付ける。例えば、複合機のスキャナ機能が用いられる場合のジョブは、スキャナ部１１を用いて原稿を読み取り、読み取った原稿の画像を記憶する処理である。ファクシミリ機能が用いられる場合のジョブは、スキャナ部１１を用いて原稿を読み取り、読み取った原稿の画像をファクシミリ通信部６１により送信する処理、及びファクシミリ通信部６１を介して原稿の画像を受信し、受信した画像をプリンタ部３１により印刷する処理である。プリンタ機能が用いられる場合のジョブは、ネットワークＩ／Ｆ部６２を介して印刷データを受信し、受信した印刷データをプリンタ部３１により印刷する処理である。コピー機能が用いられる場合のジョブは、スキャナ部１１を用いて原稿を読み取り、読み取った原稿の画像をプリンタ部３１により印刷する処理である。

セキュリティレベル設定部４７は、ジョブ受付部４６によって受け付けられたジョブの内容に応じてセキュリティの強度を規定するセキュリティレベルを設定する。セキュリティレベル設定部４７によって設定されるセキュリティレベルは、ジョブで用いられるデータの機密性に応じて段階的に規定される。例えば、セキュリティレベル１からセキュリティレベル５までの５段階に分けた場合、セキュリティレベル１は最も機密性が低いレベルであり、セキュリティレベル５は最も機密性が高いレベルであり、セキュリティレベル２〜４はその中間のレベルとなる。なお、セキュリティレベルの設定については後述する。

また、電源投入時、又は製品出荷時におけるセキュリティレベルは、予め決められた所定値に設定されているが、作業内容、作業環境又は業務内容に応じてユーザが操作部５１を用いて設定を変更することが可能である。すなわち、操作部５１は、ジョブの内容に応じたセキュリティレベルの変更を受け付け、セキュリティレベル設定部４７は、操作部５１によって受け付けられたセキュリティレベルを設定する。なお、セキュリティレベルとジョブの内容とが対応付けられたテーブルがＨＤＤ６５に記憶されており、セキュリティレベル設定部４７は、ジョブ受付部６５によって受け付けられたジョブの内容に対応付けられるセキュリティレベルをテーブルから読み出して設定する。

スキャナ部１１は、搬送される原稿を順次読み取るスキャナを構成する露光ランプ１２及びＣＣＤ（電荷結合素子）１３を含む。スキャナ部１１は、露光ランプ１２により原稿を照射し、その反射光をＣＣＤ１３で受光することにより、原稿から画像を読み取り、読み取った画像に対応する画像データを画像処理部２１へ出力する。

画像処理部２１は、補正部２２、画像加工部２３及び画像メモリ２４を含む。画像処理部２１は、読み取られた画像データを必要に応じて補正部２２及び画像加工部２３により処理し、処理された画像データを画像メモリ２４に記憶したり、プリンタ部３１、ファクシミリ通信部６１又はネットワークＩ／Ｆ部６２等へ出力したりする。補正部２２は、読み取られた画像データに対してレベル補正、Ｙ補正等の所定の補正処理を行う。画像加工部２３は、画像データの圧縮又は伸張処理、及び拡大又は縮小処理等の種々の加工処理を行う。

プリンタ部３１は、用紙が収納された給紙カセット及び給紙カセットから用紙を引き出し、各部へ搬送する給紙ローラ等から構成される用紙搬送部３２と、一様に帯電される感光体ドラム、原稿の画像データに基づいて生成された変調信号をレーザ光に変換して出力し、感光体ドラムに静電潜像を形成する露光装置、及び所定の現像剤を感光体ドラムに供給してトナー画像を形成する現像装置等から構成される画像形成部３３と、搬送された用紙に感光体ドラム上のトナー像を転写させる転写ローラ等から構成される転写部３４と、転写されたトナー像を加熱して用紙に定着させる定着ローラ等から構成される定着部３５とを含む。プリンタ部３１は、スキャナ部１１により読み取られた原稿データ、ネットワークＩ／Ｆ部６２を介してＬＡＮ（ローカルエリアネットワーク）によりクライアントＰＣ（パーソナルコンピュータ）等から送信された印刷データ、ファクシミリ通信部６１を用いて外部のファクシミリ装置等から受信したファクスデータ等の画像データを用いて画像を用紙に印刷する。具体的には、用紙搬送部３２は用紙を画像形成部３３へ搬送し、画像形成部３３は上記の画像データに対応するトナー像を形成し、転写部３４はトナー像を用紙に転写し、定着部３５はトナー像を用紙に定着させて画像を形成する。

ファクシミリ通信部６１は、符号化／復号化部（図示省略）、変復調部（図示省略）及びＮＣＵ（Network Control Unit）（図示省略）を含む。ファクシミリ通信部６１は、スキャナ部１１によって読み取られた原稿の画像データを電話回線を介してファクシミリ装置等へ送信したり、ファクシミリ装置等から送信された画像データを受信したりする。符号化／復号化部は、送信する画像データを圧縮・符号化し、受信した画像データを伸長・復号化する。変復調部は、圧縮・符号化された画像データを音声信号に変調し、受信した信号（音声信号）を画像データに復調する。ＮＣＵは、送受信先となるファクシミリ装置等との電話回線による接続を制御する。

ネットワークＩ／Ｆ部６２は、ネットワークインタフェース（例えば、１０／１００Ｂａｓｅ−ＴＸ）等を用い、ＬＡＮを介して接続されたクライアントＰＣ等に対する種々のデータの送受信を制御し、例えば、クライアントＰＣ等から送信された印刷データ等を受信する。パラレルＩ／Ｆ部６３は、高速双方向パラレルインターフェイス（例えば、ＩＥＥＥ１２８４準拠）等を用い、複数の信号線を用いて複数ビット単位でデータを送信するパラレル伝送により外部機器等から印刷データ等を受信等する。シリアルＩ／Ｆ部６４は、シリアルインターフェイス（例えば、ＲＳ−２３２Ｃ）等を用い、単一の信号線を用いて１ビットずつ順次データを送るシリアル伝送により外部機器等から種々のデータ等を受信等する。

ＨＤＤ６５は、スキャナ部１１によって読み取られた画像データ及び当該画像データに設定されている出力形式等の種々のデータ等を記憶する。ＨＤＤ６５に記憶されている画像データは、複合機１内部で使用されるだけでなく、必要に応じて、ネットワークＩ／Ｆ部６２を介してクライアントＰＣ等から確認したり、クライアントＰＣ等の所定のフォルダへ転送される。また、ＨＤＤ６５は、ファクシミリ通信部６１を介して送受信するファクシミリ装置のファクス番号を記憶している。このファクス番号は、操作部５１を用いてユーザが登録する。

ここで、セキュリティレベル設定部４７によるセキュリティレベルの設定について説明する。セキュリティレベル設定部４７は、パラメータに基づいてセキュリティレベルを設定する。

セキュリティレベル設定部４７は、ジョブ受付部４６によって受け付けられたジョブの内容が、コピー機能、スキャン機能、プリンタ機能、及びファクシミリ機能の何れの機能が用いられるかに基づいてセキュリティレベルを設定する。例えば、ジョブ受付部４６によって受け付けられたジョブの内容が、コピー機能やスキャン機能を使用したものである場合、ネットワークに接続されることがないため、ネットワークに関するセキュリティレベルは低くてもよい。逆に、ジョブ受付部４６によって受け付けられたジョブの内容が、プリンタ機能やファクシミリ機能を使用したものである場合、ネットワークに接続されるため、ネットワークに関するセキュリティレベルを高くする必要がある。

また、セキュリティレベル設定部４７は、ジョブ受付部４６によって受け付けられたジョブの内容が、不揮発性のメモリを利用するものであるかに基づいてセキュリティレベルを設定する。特に、不揮発性のメモリにデータを記憶する場合、電源をオフにしてもデータが保存されるため、データを復元することが可能となる。そこで、ジョブ受付部４６によって受け付けられたジョブが、不揮発性のメモリを利用するジョブの場合は、メモリを利用しないジョブの場合よりもセキュリティレベルを高くする必要がある。

また、セキュリティレベル設定部４７は、ジョブ受付部４６によって受け付けられたジョブの内容が、ハンドリングするデータのチェックが必要であるかに基づいてセキュリティレベルを設定する。例えば、コンピュータウイルスの侵入する可能性のあるデータについては、ハンドリングする際にデータのチェックが必要となる。そのため、ハンドリングするデータにコンピュータウイルスが含まれているかをチェックする必要がある場合、セキュリティレベルを高くし、ハンドリングするデータにコンピュータウイルスが含まれているかをチェックする必要がない場合、セキュリティレベルを低くする。

また、セキュリティレベル設定部４７は、ジョブ受付部４６によって受け付けられたジョブの内容が、ネットワークを介して処理するジョブであるかに基づいてセキュリティレベルを設定する。インターネットやＬＡＮ等のネットワークを介して処理するジョブの場合、外部からの不正なアクセスやコンピュータウイルスの侵入やデータの漏洩が懸念される。そこで、ジョブ受付部４６によって受け付けられたジョブの内容が、ネットワークを介して処理するものである場合、セキュリティレベルを高くし、ネットワークを介して処理しないジョブの場合、セキュリティレベルを低くする。

また、セキュリティレベル設定部４７は、ジョブ受付部４６によって受け付けられたジョブの内容が、ユーザが特定されるものであるかに基づいてセキュリティレベルを設定する。例えば、使用するユーザが特定されるジョブであれば、当該ジョブで使用されるデータはユーザが特定されないジョブで使用されるデータよりも信頼性が高い。そのため、使用するユーザが特定されるジョブである場合は、ユーザが特定されないジョブの場合よりもセキュリティレベルを低くしてもよい。

また、セキュリティレベル設定部４７は、ジョブ受付部４６によって受け付けられたジョブの内容が、課金に関するデータ又は個人データを用いるものであるかに基づいてセキュリティレベルを設定する。特に、課金に関するデータや個人データは、高い機密性が求められるので、これらのデータを使用するジョブについてはセキュリティレベルを高くする。

また、セキュリティレベル設定部４７は、ジョブ受付部４６によって受け付けられたジョブの内容が、ローカル処理又はグローバル処理されるものであるかに基づいてセキュリティレベルを設定する。例えば、特殊フォーマット又は特殊プロトコルが採用されるローカル処理では、データの機密性が比較的保たれるので、セキュリティレベルを低くする。これに対し、汎用フォーマット又は汎用プロトコルが採用されるグローバル処理では、前述のローカル処理よりもセキュリティレベルを高くする。

また、セキュリティレベル設定部４７は、ジョブ受付部４６によって受け付けられたジョブの内容が、保護処理されているデータを用いるものであるかに基づいてセキュリティレベルを設定する。例えば、ＳＳＬ（Secure Socket Layer）に対応したデータや暗号化処理の施されたデータあるいは電子透かし技術が採用されているデータ等のように安全にデータをやり取りするための保護処理されているデータを用いるジョブの場合、セキュリティレベルは低くてもよく、保護処理されていないデータはセキュリティレベルを高くする必要がある。

また、セキュリティレベル設定部４７は、ジョブ受付部４６によって受け付けられたジョブの内容が明示されているかに基づいてセキュリティレベルを設定する。例えば、作成者、作成日、更新履歴、作成アプリケーション及びデータフォーマット等の情報が付加されるデータを扱う場合、ジョブの内容が明示されているので、セキュリティレベルは低くてもよく、ジョブの内容が明示されていない場合、セキュリティレベルを高くする必要がある。

なお、上記のパラメータは一例であり、これらに限るものではなく、ジョブの内容に関するパラメータであればよい。また、上記の複数のパラメータを組み合わせてもよい。例えば、コピー機能であり、ユーザを特定することが可能であり、不揮発性のメモリを利用するジョブの場合におけるセキュリティレベルを設定するとともに、コピー機能であり、ユーザを特定することが可能であり、不揮発性のメモリを利用しないジョブの場合におけるセキュリティレベルを設定してもよい。

次に、セキュリティレベルの設定処理について具体的に説明する。図２は、図１に示す複合機のコピー機能を用いた場合におけるセキュリティレベルの設定処理について説明するためのフローチャートである。なお、図２に示すフローチャートは、コピーを行う場合におけるセキュリティレベルの設定処理の一例を示すものである。

まず、ステップＳ１において、ジョブ受付部４６はジョブの受け付けを行う。コピーの場合、操作部５１を用いて部数の設定や用紙サイズの設定等を行い、コピーの開始を指示する。ジョブ受付部４６は、コピーの開始が指示されると、設定内容に基づいた一連のコピージョブを受け付ける。

次に、ステップＳ２において、セキュリティレベル設定部４７は、セキュリティの強度を規定するセキュリティレベルを、ジョブ受付部４６によって受け付けられたジョブの内容に応じて設定する。具体的に、セキュリティレベル設定部４７は、パスワード入力の有無、単部数コピーであるか否か、再コピー指定の有無に基づいてセキュリティレベルを設定する。このとき、セキュリティレベル設定部４７は、セキュリティレベルとジョブの内容とが予め対応付けられているテーブルを参照し、ジョブ受付部４６によって受け付けられたジョブの内容に対応するセキュリティレベルを設定する。

次に、ステップＳ３において、操作部５１は、ユーザを識別するためのパスワード（識別情報）の入力を受け付け、ジョブ受付部４６は、パスワードの入力が行われたか否かを判断する。操作部５１を用いてユーザが、予め設定されているパスワードを入力することによって、複合機を使用するユーザを特定することができる。ここで、パスワードの入力が行われたと判断された場合（ステップＳ３でＹＥＳ）、ステップＳ５の処理に移行し、パスワードの入力が行われなかったと判断された場合（ステップＳ３でＮＯ）、ステップＳ４の処理に移行する。

パスワードの入力が行われなかったと判断された場合、ステップＳ４において、ジョブ受付部４６は、操作部５１によって設定された印刷部数が１部のみの単部数であるか否かを判断する。ここで、印刷部数が単部数であると判断された場合（ステップＳ４でＹＥＳ）、ステップＳ５の処理に移行し、印刷部数が単部数でないと判断された場合（ステップＳ４でＮＯ）、ステップＳ６の処理に移行する。

パスワードの入力が行われたと判断された場合、又は印刷部数が単部数であると判断された場合、ステップＳ５において、コピーコントローラ４５は、スキャナ部１１、画像処理部２１及びプリンタ部３１等を制御し、原稿をコピーするジョブを実行する。なお、パスワードの入力が行われたと判断された場合は、単部数、複数部数の区別なく原稿をコピーするジョブが実行され、印刷部数が単部数であると判断された場合は、単部数のみをコピーするジョブが実行される。

一方、印刷部数が単部数でないと判断された場合、ステップＳ６において、コピーコントローラ４５は、ＨＤＤ６５でのデータハンドリングを行う。すなわち、複数部数を印刷する場合、コピーコントローラ４５は、読み取った原稿画像データを一旦ＨＤＤ６５に記憶し、記憶した原稿画像データをＨＤＤ６５から読み出して印刷する。

なお、本実施形態では、原稿を１部数のみ印刷するか否かを判断し、複数部数を印刷する場合、ＨＤＤ６５に原稿画像データを記憶するとしているが、本発明は特にこれに限定されず、読み取った原稿画像のデータ量がＲＡＭ等の揮発性メモリの容量を超えるか否かを判断し、原稿画像のデータ量がＲＡＭの容量を超える場合、ＨＤＤ６５に原稿画像データを記憶してもよい。すなわち、スキャナ部１１によって読み取られた原稿画像はＲＡＭに一旦記憶されてから印刷されるが、読み取る原稿の枚数が多い場合、読み取った原稿画像のデータ量がＲＡＭの容量よりも大きくなってしまい、ＲＡＭに記憶しきれない虞がある。このような場合、コピーコントローラ４５は、原稿画像データをＨＤＤ６５に記憶する。

次に、ステップＳ７において、コピーコントローラ４５は、スキャナ部１１、画像処理部２１、プリンタ部３１及びＨＤＤ６５等を制御し、複数部数をコピーするジョブを実行する。

次に、ステップＳ８において、コピーコントローラ４５は、操作部５１による再コピーの指定が行われたか否かを判断する。すなわち、複合機１では、ＨＤＤ６５に記憶された原稿画像データを用いて再コピーすることができるが、ユーザは、この再コピーを所望する場合、操作部５１を操作することによって、再コピーを指定することが可能となる。ここで、再コピーの指定があったと判断された場合（ステップＳ８でＹＥＳ）、ステップＳ９の処理に移行し、再コピーの指定がないと判断された場合（ステップＳ８でＮＯ）、ステップＳ１１の処理に移行する。

再コピーの指定があったと判断された場合、ステップＳ９において、コピーコントローラ４５は、画像処理部２１、プリンタ部３１及びＨＤＤ６５等を制御し、ＨＤＤ６５に記憶されている原稿画像を読み出し、読み出した原稿画像を印刷するジョブを実行する。

次に、ステップＳ１０において、コピーコントローラ４５は、操作部５１のタッチパネル部５２に、ＨＤＤ６５に記憶されている原稿画像データが消去されていない旨を表示し、処理を終了する。

再コピーの指定がないと判断された場合、ステップＳ１１において、コピーコントローラ４５は、ジョブの実行が終了してから所定時間経過したか否かを判断する。すなわち、コピーコントローラ４５は、内蔵されるタイマにより複数部数のコピーが終了してからの時間を計時しており、計時した時間が予め設定されている所定時間経過したか否かを判断する。ここで、ジョブの実行が終了してから所定時間経過したと判断された場合（ステップＳ１２でＹＥＳ）、ステップＳ１３の処理に移行し、ジョブの実行が終了してから所定時間経過していないと判断された場合（ステップＳ１２でＮＯ）、所定時間経過するまで待機状態となる。

ジョブの実行が終了してから所定時間経過したと判断された場合、ステップＳ１３において、コピーコントローラ４５は、ＨＤＤ６５内に記憶されている原稿画像データを消去する。なお、データを消去する方法としては、（１）データの実体部分は残し、データを管理する部分の情報のみを消去する方法、（２）データの実体部分を１回消去する方法、（３）データの実体部分を２回消去する方法、及び（４）データをランダムに消去する方法等がある。本実施形態において、最もセキュリティレベルの低い消去方法は、上記（１）であり、最もセキュリティレベルの高い消去方法は、（４）である。なお、ここでの消去とは、別の異なるデータを元のデータに書き込むことで、元のデータを消去する方法も含んでいる。

このように、セキュリティの強度を規定するセキュリティレベルがジョブの内容に応じて設定され、設定されたセキュリティレベルに基づいてジョブが実行されるので、データの機密性を維持することができる。また、従来のようにセキュリティレベルを一意的に決めてしまうのではなく、ジョブの内容に応じて設定することで、セキュリティの必要なジョブとセキュリティが不要なジョブとに分け、セキュリティの必要なジョブのみに機密性を保護する処理を行うことにより生産性を向上させることができる。

なお、本実施形態では、図２のステップＳ３において、パスワードの入力が行われたと判断された場合、ステップＳ５において、コピーコントローラ４５は原稿をコピーするジョブを実行するとしているが、本発明は特にこれに限定されず、パスワードの入力が行われたと判断された場合、単部数コピーであるか否かを判断し、単部数コピーであると判断された場合、ステップＳ５の処理を実行し、単部数コピーでないと判断された場合、ステップＳ６以降の処理を実行してもよい。

上記の図２に示す処理は、コピー機能を使用する場合におけるセキュリティレベルの設定処理の一例を示すものであるが、以下の説明では、ファクシミリ機能を使用する場合におけるセキュリティレベルの設定処理について説明する。

図３は、図１に示す複合機のファクシミリ機能を用いた場合におけるセキュリティレベルの設定処理について説明するためのフローチャートである。なお、図３に示すセキュリティレベルの設定処理は、ファクシミリの受信時における処理を示している。

まず、ステップＳ２１において、ジョブ受付部４６はジョブの受け付けを行う。ファクシミリの場合、ファクシミリ通信部６１を介して外部のファクシミリ装置から送信された画像データを受信する。ジョブ受付部４６は、外部のファクシミリ装置からの画像データを受信すると、設定内容に基づいた一連のファクシミリジョブを受け付ける。

次に、ステップＳ２２において、セキュリティレベル設定部４７は、セキュリティの強度を規定するセキュリティレベルを、ジョブ受付部４６によって受け付けられたジョブの内容に応じて設定する。具体的に、セキュリティレベル設定部４７は、特定のＦＡＸ番号からの受信であるか否か、独自モードでの受信であるか否か、受信データが暗号化されているか否か、ダイレクト受信であるか否かに基づいてセキュリティレベルを設定する。このとき、セキュリティレベル設定部４７は、セキュリティレベルとジョブの内容とが予め対応付けられているテーブルを参照し、ジョブ受付部４６によって受け付けられたジョブの内容に対応するセキュリティレベルを設定する。

次に、ステップＳ２３において、ジョブ受付部４６は、ファクシミリ通信部６１を介して受信した画像データが、予め登録されている特定のＦＡＸ番号のファクシミリ装置から送信されたものであるか否かを判断する。ここで、特定番号のファクシミリ装置からの受信であると判断された場合（ステップＳ２３でＹＥＳ）、ステップＳ２９の処理に移行し、特定番号のファクシミリ装置からの受信でないと判断された場合（ステップＳ２３でＮＯ）、ステップＳ２４の処理に移行する。

特定番号のファクシミリ装置からの受信でないと判断された場合、ステップＳ２４において、ジョブ受付部４６は、独自モードでの受信であるか否かを判断する。なお、独自モードとは、同一のメーカ間についてのみ実現しうる特定のプロトコルを利用したモードのことであり、さらにＧ３プロトコルを用いることによって拡張性が得られる。ここで、独自モードでの受信であると判断された場合（ステップＳ２４でＹＥＳ）、ステップＳ２９の処理に移行し、独自モードでの受信でないと判断された場合（ステップＳ２４でＮＯ）、ステップＳ２５の処理に移行する。

独自モードでの受信でないと判断された場合、すなわち、特定のプロトコルを利用した受信ではなく、一般的なＧ３プロトコルを利用した受信であると判断された場合、ステップＳ２５において、ジョブ受付部４６は、ファクシミリ通信部６１を介して受信した画像データが暗号化されているか否かを判断する。ここで、受信した画像データが暗号化されていると判断された場合（ステップＳ２５でＹＥＳ）、ステップＳ２９の処理に移行し、受信した画像データが暗号化されていないと判断された場合（ステップＳ２５でＮＯ）、ステップＳ２６の処理に移行する。

受信した画像データが暗号化されていないと判断された場合、ステップＳ２６において、ファクシミリコントローラ４３は、受信した画像データを印刷するか否かの選択を受け付けるための選択画面を操作部５１のタッチパネル部５２に表示する。例えば、タッチパネル部５２には、「印刷する」及び「印刷しない」の２つの選択肢が表示され、ユーザによるいずれかの選択を受け付ける。

次に、ステップＳ２７において、ファクシミリコントローラ４３は、受信した画像データを印刷するか否かを判断する。すなわち、ファクシミリコントローラ４３は、タッチパネル部５２に表示される選択画面において、受信した画像データを印刷する旨の指示が受け付けられたか否かを判断する。ここで、受信した画像データを印刷すると判断された場合（ステップＳ２７でＹＥＳ）、ステップＳ２８の処理に移行し、受信した画像データを印刷しないと判断された場合（ステップＳ２７でＮＯ）、受信した画像データを印刷せずに処理を終了する。なお、受信した画像データを印刷しないと判断された場合、印刷しない旨を表示した後、処理を終了してもよい。

受信した画像データを印刷すると判断された場合、ステップＳ２８において、ファクシミリコントローラ４３は、画像処理部２１及びプリンタ部３１等を制御し、受信した画像データを印刷するジョブを実行する。

一方、特定番号のファクシミリ装置からの受信であると判断された場合、独自モードでの受信であると判断された場合、又は受信した画像データが暗号化されていると判断された場合、ステップＳ２９において、ファクシミリコントローラ４３は、画像処理部２１及びプリンタ部３１等を制御し、受信した画像データを印刷するジョブを実行する。

次に、ステップＳ３０において、ファクシミリコントローラ４３は、受信した画像データを印刷するジョブがＨＤＤ６５等の不揮発性のメモリへの書き出しを行わずに印刷するダイレクト受信であるか否かを判断する。ここで、ダイレクト受信であると判断された場合（ステップＳ３０でＹＥＳ）、ＨＤＤ６５等の不揮発性のメモリにはデータが記憶されていないので処理を終了する。ダイレクト受信でないと判断された場合、すなわちＨＤＤ６５等の不揮発性のメモリにデータが一旦記憶された場合（ステップＳ３０でＮＯ）、ステップＳ３１の処理に移行する。

ダイレクト受信でないと判断された場合、ステップＳ３１において、コピーコントローラ４５は、ＨＤＤ６５内に記憶されている画像データを消去する。なお、画像データを消去する方法については、既に述べているので説明を省略する。

このように、コピー機能、スキャナ機能、プリンタ機能及びファクシミリ機能のうちのどの機能によるジョブであるかに応じてセキュリティレベルが設定されるので、それぞれの機能によって異なる脅威に対して個々にセキュリティレベルを設定することができる。

また、不揮発性のメモリ（ＨＤＤ６５）に記憶されているデータの消去に関するセキュリティレベルが設定されるので、不揮発性のメモリに記憶されるデータの機密性に応じてセキュリティレベルを設定することにより、機密性の高いデータの漏洩を防止することができる。

また、ネットワークを介して接続される外部機器との通信に関するセキュリティレベルが設定されるので、外部からの不正なアクセスを防止することができ、データの機密性を高めることができる。

さらに、ユーザを特定することが可能なジョブであるか否かに応じてセキュリティレベルが設定されるので、パスワードの入力やＦＡＸ番号の特定等によってユーザを特定することが可能なジョブに対してはセキュリティレベルを低く設定し、ユーザを特定することができないジョブに対してはセキュリティレベルを高く設定することにより、データの機密性を保護し、生産性を向上させることができる。

さらにまた、ジョブで用いられるデータの保護の有無に基づいてセキュリティレベルが設定されるので、例えば暗号化処理によりデータが保護されている場合にはセキュリティレベルを低く設定し、データが保護されていない場合にはセキュリティレベルを高く設定することにより、データの機密性を保護することができる。

なお、本実施形態における画像形成装置は、コピー機能、プリンタ機能、スキャナ機能及びファクシミリ機能等の機能を兼ね備える複合機として説明しているが、本発明は特にこれに限定されず、コピー機能、プリンタ機能、スキャナ機能及びファクシミリ機能のいずれか一つの機能のみを備える画像形成装置であってもよい。

本発明の一実施形態に係る画像形成装置の一例である複合機の内部構成を概略的に示すブロック図である。 図１に示す複合機のコピー機能を用いた場合におけるセキュリティレベルの設定処理について説明するためのフローチャートである。 図１に示す複合機のファクシミリ機能を用いた場合におけるセキュリティレベルの設定処理について説明するためのフローチャートである。

符号の説明

１ 複合機
１１ スキャナ部
１２ 露光ランプ
１３ ＣＣＤ
２１ 画像処理部
２２ 補正部
２３ 画像加工部
２４ 画像メモリ
３１ プリンタ部
３２ 用紙搬送部
３３ 画像形成部
３４ 転写部
３５ 定着部
４１ 制御部
４２ スキャナコントローラ
４３ ファクシミリコントローラ
４４ プリンタコントローラ
４５ コピーコントローラ
４６ ジョブ受付部
４７ セキュリティレベル設定部
５１ 操作部
５２ タッチパネル部
５３ 操作キー部
６１ ファクシミリ通信部
６２ ネットワークＩ／Ｆ部
６３ パラレルＩ／Ｆ部
６４ シリアルＩ／Ｆ部
６５ ＨＤＤ

Claims (6)

1. ジョブに応じた処理を実行する画像形成装置であって、
   ジョブを受け付けるジョブ受付手段と、
   前記ジョブ受付手段によって受け付けられたジョブの内容に応じてセキュリティの強度を規定するセキュリティレベルを設定するセキュリティレベル設定手段と、
   前記セキュリティレベル設定手段によって設定されたセキュリティレベルに基づいて、前記ジョブ受付手段によって受け付けられたジョブを実行するジョブ実行手段とを備えることを特徴とする画像形成装置。
2. 前記セキュリティレベル設定手段は、コピー機能、スキャナ機能、プリンタ機能及びファクシミリ機能のうちのどの機能によるジョブであるかに応じてセキュリティレベルを設定することを特徴とする請求項１記載の画像形成装置。
3. 前記セキュリティレベル設定手段は、不揮発性のメモリに記憶されているデータの消去に関するセキュリティレベルを設定することを特徴とする請求項１又は２記載の画像形成装置。
4. 前記セキュリティレベル設定手段は、ネットワークを介して接続される外部機器との通信に関するセキュリティレベルを設定することを特徴とする請求項１〜３のいずれかに記載の画像形成装置。
5. 前記セキュリティレベル設定手段は、ユーザを特定することが可能なジョブであるか否かに応じてセキュリティレベルを設定することを特徴とする請求項１〜４のいずれかに記載の画像形成装置。
6. 前記セキュリティレベル設定手段は、ジョブで用いられるデータの保護の有無に基づいてセキュリティレベルを設定することを特徴とする請求項１〜５のいずれかに記載の画像形成装置。

Images