JP2008042805A - 画像処理装置 - Google Patents

Abstract

【課題】
複数の画像データを遅延なく連続して処理動作を行ないつつ、処理した画像データを消去する画像処理装置を提供する。
【解決手段】
コピーモードにおいて、複数の原稿の画像データを読み取り、入力された画像データをハードディスク装置４に保存する。画像データの印刷が終了すると、印刷した画像データに係る管理情報を削除領域３６ａに移動する。その後、画像データを無効化する。画像データの無効化中に、他の処理の実行が指示されると、無効化を中断し、他の処理を実行する。処理が終了すると、その画像データに係る管理情報を削除領域３６ａに移動する。中断した無効化を再開する。
【選択図】図６

Description

本発明は、画像処理の終了時に画像データを消去する画像処理装置に関する。

画像処理装置は、コピーモード、プリントモード、スキャナモード、ファクシミリモードといった多様な画像処理を行なう。このような画像処理装置は、サーバやパーソナルコンピュータにネットワークを通じて接続され、画像データの送受信を行なう。そのため、外部からの不正アクセスや不正操作により、画像データが漏洩する危険性が増している。

そこで、画像処理装置は、セキュリティ機能を搭載して、画像データの漏洩を防止している。例えば、特許文献１に示すように、画像データの画像形成が終了すると、ハードディスク装置に記憶された画像データを即座に消去している。
特開昭５９−０５０６６０公報

ところで、複数の画像データを連続して処理する場合、画像データの消去を優先すると、次の画像データの処理に遅延が生じ、処理効率が悪くなる。また、次の画像データの処理を優先すると、先に処理した画像データは保存されたままとなる。このとき、処理中に停電や過電流等の異常発生によって画像処理装置が停止した場合、画像データが残ったままの状態となり、セキュリティ上の問題がある。

そこで、本発明は、上記問題に鑑み、画像データの処理と消去とを両立させて、処理効率を高めると共に、セキュリティ性も向上させる画像処理装置の提供を目的とする。

上記目的を達成するために、本発明では、画像データを記憶する記憶手段と、画像データを処理する処理手段と、画像データを消去する消去手段とを備え、前記記憶手段に、消去する画像データ用の削除領域が設けられ、前記消去手段は、画像データの一部を前記削除領域に移動することを特徴とする。

削除領域にある画像データは、消去されたものとみなされる。そのため、消去手段が、画像データの一部だけ移動すれば、その画像データは消去したことになる。このように、見かけ上消去された画像データは、記憶手段内には存在するが、この画像データにはアクセスできない。このような消去は、画像データを削除領域に移動するだけなので、消去に要する時間は短い。したがって、次の画像処理は、遅延することなく行なえる。

消去手段は、画像データの管理情報を削除領域に移動する移動手段と、画像データを無効化する無効化手段とを有する。ここで、管理情報は、画像データを記憶するときに記憶手段によって作成される。この管理情報に基づいて、画像データにアクセスすることができる。すなわち、管理情報に基づいて、画像データを読み書きすることができる。

移動手段によって管理情報を削除領域に移動すると、管理情報にアクセスすることができなくなる。その結果、画像データにもアクセスすることができなくなる。この時点では、画像データは、まだ記憶手段内に存在している。画像データは、無効化手段によって無効化される。これにより、画像データは、完全に消去されたことになる。

なお、削除領域に格納された管理情報は、無効化手段によって画像データが無効化されたときに消去される。ここで、削除領域に格納された管理情報の閲覧が禁止される。ただし、特定の権限を有する者に対しては、閲覧が許可される。

消去手段は、処理手段の処理動作が終了したときに、画像データの管理情報を削除領域に移動させることを特徴とする。

画像データに対する処理が終了すると、その画像データは不要となる。画像データを完全に消去するには長い時間が必要となる。この間に、次の画像データの処理の指示が入力されると、処理が滞る。そこで、消去手段は、処理終了後、処理された画像データに係る管理情報をすぐに削除領域に移動させる。これによって、画像データは見かけ上消去されるとともに、次の画像データの処理も遅延なく開始される。

消去手段は、削除領域に管理情報があるか確認し、削除領域に管理情報があった場合、前記管理情報に係る画像データを無効化する。この確認のタイミングは、処理手段の非動作時、または、画像処理装置の起動時とされる。

移動手段により管理情報が削除領域に移動されるが、無効化手段による画像データの無効化が行なわれない場合がある。例えば、処理手段による処理が優先して行なわれるので、この処理が続いて行なわれる場合である。また、停電や画像処理装置のトラブル等によって装置が停止した場合である。このような場合、画像データが無効化されずに記憶手段内に残ったままになる。

そこで、処理手段による処理が行なわれていない非動作時、あるいは、装置の起動時に、消去手段は、削除領域の管理情報の有無を確認する。削除領域に管理情報があれば、画像データがまだ残っていることになる。無効化手段は、画像データを無効化する。管理情報がなければ、画像データは存在しない。

消去手段は、画像データの無効化中に、別の画像データの消去指示を受けたとき、前記別の画像データの管理情報の削除領域への移動を優先して行なうことを特徴とする。

上記構成によると、処理手段による処理は、画像データの無効化よりも優先される。そして、処理手段による処理が終了したとき、すぐに管理情報が削除領域に移動される。そのため、無効化中であっても、管理情報の移動が優先される。

また、記憶手段は、画像データを記憶するデータ領域と、管理情報を格納するディレクトリエントリとを有し、削除領域が、前記データ領域に設けられたことを特徴とする。

上記構成によると、移動手段は、管理情報をディレクトリエントリからデータ領域内の削除領域に移動させる。管理情報は、画像データに比べてデータ容量が非常に少ない。そのため、データ領域内の移動には、ほとんど時間を要しない。

また、画像データは、複数に分割されてデータ領域に記憶され、無効化手段は、分割された単位ごとに画像データを無効化することを特徴とする。上記構成によると、画像データの無効化中、１単位の無効化が完了したとき、他の処理の指示があれば、次単位の無効化を一時中断できる。これによって、処理手段による処理が優先して行なわれる。

記憶手段は、複数のパーテーションに区分けされ、削除領域が、各パーテーションに設けられたことを特徴とする。パーテーション越えてデータを移動させ場合、同一のパーテーション内でデータを移動させる場合に比べて時間がかかる。各パーテーションに削除領域があれば、速やかに管理情報を移動できる。

以上のとおり、本発明は、画像データに係る管理情報を削除領域に移動させることによって、画像データを見かけ上消去できる。消去のための時間を短くでき、他の処理を優先して行なうことができる。したがって、他の処理を遅延させることがなくなり、処理効率が高まる。このとき、画像データは、見かけ上消去されているので、第三者の目には触れず、データの漏洩を防止することができる。

本実施形態の画像処理装置を図１に示す。本画像処理装置は、コピーモード、プリントモード、スキャナモード、および、ファクシミリモードを有するデジタル複合機である。画像処理装置は、原稿を読み取って画像データを入力する画像読み取り部１と、使用者の入力を受け付ける操作部２と、入力された画像データの印刷を行なう画像形成部３と、画像データを保存するハードディスク装置４と、外部機器とのデータ通信を行なう通信部５と、ファクシミリ装置６と通信するためのＦＡＸモデム７と、装置全体の制御情報や設定情報等を記憶している管理部８と、装置全体の制御を司るＣＰＵからなる機器制御部９とを備えている。

画像読み取り部１は、画像データを入力する画像データ入力手段として機能し、ＣＣＤ１０といった撮像素子と、原稿台や自動原稿送り装置（ＡＤＦ）にセットされた原稿を検知する原稿検知センサ１１とを有する。ＣＣＤ１０によって読み取られた画像の画像データは画像形成部３に出力される。

操作部２は、図１に示すように、各種入力キーからなる入力部１２と、液晶ディスプレイ等の表示部１３とを有する。なお、表示部１３は、タッチパネルとされ、入力部としても機能する。操作部２において、装置全体の操作指示や各種設定の入力が行われ、入力内容や装置全体の動作状況が表示される。この操作部２は、操作指示の入力を受け付ける入力手段として機能する。

画像形成部３は、入力された画像データを記憶するメモリ２０と、レーザ走査ユニットを有する印字部２１と、手差しトレイ、カセットトレイを備えた給紙部２２と、排紙トレイを備えた排紙部２３と、画像処理部２４と、暗号化複号化部２５とを有する。

メモリ２０は、ＳＤＲＡＭ、フラッシュメモリ等の読み書き可能な半導体メモリを用いる。メモリ２０は、入力された画像データを記憶する領域と、出力するための画像データを記憶する領域とに分割されている。なお、１つのメモリ２０を分割して使用する代わりに、２つのメモリ２０を入力用と出力用として、それぞれ使用してもよい。

画像形成部３において、入力された画像データはメモリ２０に記憶される。メモリ２０は、古い画像データに新しい画像データを上書きすることにより、画像データを記憶する。画像データは、画像処理部２４によって圧縮、伸張、加工等の画像処理が行われ、メモリ２０に記憶される。画像処理された画像データが印字部２１、ハードディスク装置４あるいは機器制御部９に出力される。印字部２１は、メモリ２０に記憶された画像データに基づいて、給紙部２２から供給される記録シートに画像を印刷する。このように、画像形成部３は、画像データを処理する処理手段として機能する。

通信部５は、ＬＡＮケーブルを介してルータ、スイッチングハブ等に接続され、パソコン、サーバ等の情報処理装置３０によって形成されたネットワークと接続される。ネットワークは、電話回線網や光ファイバ等の通信回線を介してインターネットに接続される。通信部５は、ネットワーク内の情報処理装置３０とデータの送受信を行なうとともに、インターネットを通じて外部の情報処理装置３０とデータや電子メールの送受信を行なう。さらに、インターネットを通じてファクシミリ装置３１とインターネットファクシミリ通信も行なう。ＦＡＸモデム７は、電話線を介して電話回線網に接続され、外部のファクシミリ装置６とファクシミリ通信を行なう。

通信部５およびＦＡＸモデム７は、情報処理装置３０やファクシミリ装置６、３１といった外部装置から画像データを受信して入力する。すなわち、これらは画像データ入力手段として機能する。また、通信部５は、外部装置から画像データを入力したとき、操作指示の入力も同時に受け付けため、入力手段としても機能する。さらに、通信部５およびＦＡＸモデム７は、画像データを外部装置に送信するという処理を実行するため、処理手段として機能する。

機器制御部９は、入力された画像データに対してジョブを実行する。すなわち、操作部２からの入力や外部装置からのデータ入力に応じて、管理部８に記憶されている情報に基づいて各部を制御して、入力された画像データを処理する。ジョブの実行により、入力された画像データに応じて、コピーモード、プリントモード、スキャナモード、ファクシミリモードのいずれかが実行され、画像が所望の形態で出力される。

ハードディスク装置４は、画像データを一時的に保存する記憶手段として機能する。暗号化復号化部２５は、画像データに対して暗号化処理あるいは復号化処理を行なう。ハードディスク装置４に画像データが保存されるとき、暗号化復号化部２５によって、画像データは暗号化される。ハードディスク装置４から暗号化された画像データを読み出すとき、画像データは復号化される。

ハードディスク装置４は、データを記憶する複数のクラスタ３５を有する。そして、機器制御部９は、ファイルシステムに基づいてハードディスク装置４に記憶された画像データを管理する。ファイルシステムでは、図２（ａ）に示すように、システム領域３７と、ディレクトリエントリ３２と、ファイルアロケーションテーブル３３（以下、ＦＡＴと言う）と、データ領域３４とを有する。これらは、夫々複数のクラスタ３５を使用する。

ここで、システム領域３７とは、フォーマット種別、ディレクトリエントリ３２のサイズ、クラスタ３５のサイズ、クラスタ３５の数等の情報を記憶する領域である。ディレクトリエントリ３２とは、図２（ｂ）に示すように、画像データのファイル名、記憶された場所の属性、更新日時、先頭クラスタ番号、データサイズ等の画像データに関する管理情報を記憶する領域である。ＦＡＴ３３とは、図２（ｃ）に示すように、クラスタ３５の使用の有無を示すテーブルである。データ領域３４とは、画像読み取り部１や通信部５等の入力手段から入力された画像データを記憶する領域である。

ファイルシステムでは、画像データは、１つあるいは複数のクラスタ３５に記憶され、画像データに対するディレクトリ３６がディレクトリエントリ３２に作成される。このディレクトリ３６には、画像データの管理情報が格納される。また、ディレクトリ３６の中にサブディレクトリを作成できる。

そして、ハードディスク装置４に記憶された画像データを消去する消去手段２６が設けられている。機器制御部９が、画像データを処理して出力した後に消去手段２６の動作を制御する。消去手段２６は、画像データを読み取り不可能にして元の画像を再現できないように無効化する。消去対象の画像データは、処理手段によって処理されたデータ、あるいは、使用者あるいは機器制御部９等から消去指示されたデータ等である。

ここで、画像データの処理と消去を両立させて、処理効率を高めるために、消去手段２６は、画像データを擬似的に消去することにより、消去に要する時間を短くして、画像データの処理の遅延を防いでいる。そこで、機器制御部９は、ハードディスク装置４に、消去する画像データ用の削除領域３６ａを設ける。削除手段は、消去する画像データの管理情報を削除領域３６ａに格納する。削除領域３６ａは、データ領域３４に設けられる。この削除領域３６ａに対するディレクトリ３６がディレクトリエントリ３２に作成される。

消去手段２６は、画像データの一部を削除領域３６ａに移動する。具体的には、画像データの管理情報を削除領域３６ａに移動する移動手段と、画像データを無効化する無効化手段とを有する。

移動手段は、管理情報が格納されたディレクトリ３６をディレクトリエントリ３２からデータ領域３４内の削除領域３６ａに移動する。すなわち、削除領域３６ａに新しいディレクトリ３６を格納することにより、削除領域３６ａを更新する。ここで、機器制御部９は、画像データを検索するとき、ディレクトリエントリ３２に記憶されているディレクトリ３６を対象にして検索する。しかし、削除領域３６ａに格納されているディレクトリ３６を検索の対象としない。これにより、削除領域３６ａに格納されているディレクトリ３６に対応する画像データは見かけ上消去される。

機器制御部９は、削除領域３６ａに格納されているデータの閲覧を禁止する。ただし、特定の権限を有する者、例えば、画像処理装置の管理者は格納されているデータを閲覧することができる。パスワード等の認証情報の入力により、特定の権限を有することが確認されると、その者が所定の操作を行なうことにより、削除領域３６ａに格納されたデータが表示部１３に表示され、閲覧可能となる。

無効化手段は、データ領域３４に記憶されている消去対象の画像データに対して、ランダムなデータや無意味なデータを上書きする。これによって、記憶されていた画像データは、読み取り不可能となり、元の画像を再現できないように無効化される。

この画像データの無効化はクラスタ３５単位で行われる。なお、複数のクラスタ３５をまとめて、１つのグループを形成し、グループ単位で無効化してもよい。いずれにおいても、画像データを無効化する場合、１単位ごとに無効化が行われる。これにより、無効化手段は、１単位を無効化した後、無効化を一時中断できる。中断した後、続きの無効化を再開する。

なお、ファイルシステムでは、ハードディスク装置４を複数のパーテーションに区切って、パーテーションごとにデータを管理する。この場合、削除領域３６ａは、各パーテーションに一つずつ設けられる。これによって、消去手段２６は、パーテーション内において管理情報の移動を行ない、パーテーションを越えて管理情報を移動しない。

上記構成により、消去手段２６は、２段階の消去を行なう。すなわち、第１段階である移動手段により、消去対象の画像データに係る管理情報を削除領域３６ａに短時間で移動させ、擬似的に消去したようにする。第２段階である第２処理手段により、削除領域３６ａに格納された管理情報に係る画像データを無効化する。これにより、画像処理装置は、画像データの処理と消去とを両立させて、処理効率を高めると共に、セキュリティ性も向上させることができる。

画像データの消去は、原則的には画像データの処理が終了したときに行われる。すなわち、消去手段２６は、処理手段の動作時には、消去を行なわず、処理手段２６の非動作時に消去を行なう。また、画像処理装置を起動したとき、処理手段は動作していないので、このときにも画像データの消去が行われる。ただし、起動時の消去は、画像データの無効化とされ、画像処理装置の初期化の一環として行われる。

ところで、ファイルシステムでは、削除領域３６ａは標準で設けられていない。そこで、削除領域３６ａの作成は、画像処理装置を所定の場所に設置したとき、工場から出荷されるとき、あるいは、画像処理装置に搭載されているＯＳをリカバリーするとき等に行われる。図３に示すように、例えば、画像処理装置を設置した際に行なう場合を例にする。先ず、画像処理装置を所定の場所に設置し、電源を投入すると、機器制御部９が起動する（Ｓ１０）。そして、ハードディスク装置４の論理フォーマットの処理が行われる（Ｓ１１）。このとき、管理者、サービスマン等の特定の権限を有する者が削除領域３６ａの作成を設定する操作をすると、機器制御部９は、データ領域３４に削除領域３６ａを作成する（Ｓ１２）。その後、画像処理装置は待機状態となる（Ｓ１３）。

次に、画像データの処理から消去までの流れを、図４〜図７を用いて説明する。なお、説明の便宜上、処理手段の処理をコピーモードとして説明する。また、図中のファイルは、ディレクトリ３６を示す。

先ず、画像読み取り部１により、原稿の画像データが読み取られる。機器制御部９は、図４（ｃ）に示すように、入力された画像データをデータ領域に記憶する。このとき、ディレクトリエントリ３２では、図４（ａ）に示すように、画像データに係る管理情報を格納したディレクトリ３６が作成される。ＦＡＴ３３では、図４（ｂ）に示すように、新しく画像データを記憶したクラスタ３５の内容を書き換えられる。そして、使用者からの指示に基づいて、画像処理部２４により、画像データがメモリ２０に展開され、画像処理された後、画像データは印字部２１に出力され、画像データが印刷される。

全ての原稿の読み取り、印刷が終了すると、処理手段は非動作となる。機器制御部９は、非動作時であることを検出すると、図５に示すように、印刷された画像データを消去するよう消去手段２６に指示する（Ｓ３０）。消去手段２６は、機器制御部９から画像データの削除指示を受信（Ｓ３１）すると、移動手段を実行する。

移動手段は、無効化手段の現在の状態が待機中か確認する（Ｓ３２）。無効化手段が待機中である場合、移動手段は、図６（ａ）に示すように、削除対象の画像データに係るディレクトリ３６をディレクトリエントリ３２から削除領域３６ａに移動する（Ｓ３３）。無効化手段が実行中である場合は、移動手段は、その動作フラグＳＴ２を実行中に変更し（Ｓ３４）、無効化手段が中断したかを確認する（Ｓ３５）。なお、ここでは、無効化手段の中断とは、クラスタ単位での画像データの無効化が終了した状態を言う。無効化手段が中断したら、移動手段は、図６（ａ）に示すように、削除対象の画像データに係るディレクトリ３６をディレクトリエントリ３２から削除領域３６ａに移動し（Ｓ３６）、移動手段の動作フラグＳＴ２を待機中に変更する（Ｓ３７）。そして、消去手段２６は、第２段階である画像データを無効化にする無効化手段に移行する。

なお、ディレクトリ３６の移動処理の際、データ領域３４では、図４（ｂ）と図６（ｂ）に示すように、画像データ自体の移動または無効化が行なわれない。ＦＡＴ３３のデータの更新はされない。また、図４（ｂ）と図６（ｃ）に示すように、データ領域３４では、削除領域３６ａであるディレクトリ３６のみ更新される。

次に、消去手段２６は、削除領域３６ａに格納された管理情報に係る画像データを無効化する。図７に示すように、先ず、機器制御部９から削除指示がされる（Ｓ４０）。消去手段２６は、機器制御部９から画像データの削除指示を受信（Ｓ４１）すると、無効化手段を実行する。無効化手段は、その動作フラグＳＴを実行中に変更する（Ｓ４２）。そして、移動手段が実行中かを確認する（Ｓ４３）。移動手段が待機中の場合は、消去対象の画像データの無効化を行なう（Ｓ４４）。移動手段が実行中の場合は、無効化手段の動作フラグＳＴを中断中に変更し（Ｓ４５）、移動手段が待機中になったかを確認する（Ｓ４６）。移動手段が待機中になったら、無効化手段は、その動作フラグＳＴを実行中に変更し（Ｓ４７）、消去対象の画像データの無効化を行なう（Ｓ４４）。

そして、無効化手段は、消去対象の画像データをすべて無効化できたかを確認する（Ｓ４８）。画像データの無効化が完了した場合は、無効化手段の動作フラグＳＴを待機中に変更し（Ｓ４９）、待機状態となる。また、消去手段は、削除領域３６ａに移動された消去対象の画像データに対するディレクトリ３６を消去して、削除領域３６ａを更新する。これに伴い、ＦＡＴ３３も更新される。

画像データの無効化が完了していない場合は、再度、移動手段が実行中かを確認し（Ｓ４３）、移動手段が待機中の場合は、そのまま無効化を行なう。移動手段が実行中の場合は、無効化手段の動作フラグＳＴを中断中に変更して（Ｓ４５）、移動手段が待機中になったかを確認し（Ｓ４６）、移動手段が待機中になったら、無効化の続きを行なう。このサイクルを消去対象の画像データの無効化が完了するまで行ない、無効化が完了したら、無効化手段の動作フラグＳＴを待機中に変更し（Ｓ４９）、待機状態となる。

消去手段２６は、画像データの無効化中に、別の画像データの消去指示を受けたとき、別の画像データの管理情報の削除領域３６ａへの移動を優先して行なう。すなわち、無効化手段は、消去対象の画像データの無効化中に、別の画像データの消去指示を受けたとき、無効化を中断する。この場合、現在無効化中のクラスタ３５が終了すると、次のクラスタ３５の無効化を一時待機する。この間に、画像データの処理が行われる。この処理が終了すると、移動手段は、画像データの管理情報を削除領域３６ａに移動する。すなわち、画像データの無効化よりも、別の消去対象の画像データに係る管理情報を削除領域３６ａに移動させることが優先して行なわれる。この移動が終了し、画像データの処理が行われていないとき、無効化手段は、中断していた無効化を再開する。

このように、先の画像データの無効化中に、後の画像データの処理に伴う管理情報の移動が優先される。後の画像データも見かけ上消去されたことになり、画像データにはアクセスできない状態となる。異常時から回復したとき、画像データがアクセス可能なまま残るといったセキュリティ上の問題を解消できる。特に、連続して画像データを処理する場合、次の画像データの処理を開始するまでに、先に処理された画像データの管理情報を削除領域３６ａに移動させて、見かけ上消去できる。この移動に要する時間は画像データを無効化する時間に比べて短い。その結果、画像データの処理を遅延することなく行なうことができる。

上記のように、通常は、画像データの処理に連続して消去が行われる。しかし、機器制御部９は、必要に応じて消去手段２６を動作させて、画像データの消去を実行させる。すなわち、消去手段２６により、管理情報が削除領域３６ａに移動され、その後、画像データが無効化される。しかし、管理情報の削除領域３６ａへの移動がされるが、画像データが無効化されずに、残ったままになる事態がある。例えば、停電やエラーといった異常事態が発生したとき、画像処理装置は停止する。このとき、画像データの無効中であれば、この動作が中止され、画像データは残ってしまう。このことは、セキュリティ上問題がある。そこで、機器制御部９は、異常事態の発生後、起動されたときに消去手段３６を動作させて、画像データの無効化を行なう。

図６に示すように、画像処理装置の電源が投入される（Ｓ２０）と、機器制御部９は、消去手段２６に対して削除領域３６ａに消去対象の管理情報があるか否かを確認するように指示をする（Ｓ２１）。消去手段２６は、削除領域３６ａに管理情報があるかを確認する（Ｓ２２）。管理情報がない場合は、その旨を機器制御部９に伝達する。

削除領域３６ａに管理情報があった場合は、無効化手段は、その管理情報に対応する画像データを無効化する（Ｓ２３）。削除作業が終了したら、その旨を機器制御部９に伝達する。そして、機器制御部９は、ファイルシステムの使用を許可する（Ｓ２４）。そして、処理手段の動作フラグと消去手段２６の動作フラグを待機中に変更する（Ｓ２５）。画像処理装置は待機状態となる（Ｓ２６）。

このように、起動時に、ハードディスク装置４に無効化されずに残っている画像データを完全に消去できる。したがって、画像処理装置が動作可能な状態になったときに、無効化されずに画像データが残っていれば、この画像データを読み出されるおそれがあるが、起動時に無効化することにより、上記の問題は起こり得ない。

なお、本発明は、上記実施形態に限定されるものではなく、本発明の範囲内で上記実施形態に多くの修正および変更を加え得ることは勿論である。画像処理装置として、コピーモードおよびプリントモードを有する複合機であってもよく、さらにはコピー機、スキャナ、プリンタといったように単一のモードだけの専用機であってもよい。

また、消去手段は、ハードディスク装置のデータ消去を対象としているが、記憶手段として不揮発性メモリやＤＶＤ、ＣＤ等のリームーバブルディスクを用い、消去手段はこれらに記憶された画像データを消去する。

また、削除領域内の管理情報の確認は、画像処理装置の起動時に限らず、例えば、画像処理装置の電源をＯＦＦにするとき、あるいは、省エネモードに変更するときに行ってもよい。

さらに、説明の便宜上、消去手段の動作説明では、コピーモードで説明したが、特にこの限りではない。例えば、ファクシミリモードやスキャナモードの画像処理時であってもよい。

本発明の画像処理装置の概略構成を示す図 ハードディスク装置におけるファイルシステムを説明するための図で、（ａ）は全体構成図、（ｂ）はディレクトリエントリの内容を示す図、（ｃ）はファイルリロケーションテーブル構造を示す図 削除領域を作成するときのフローチャート 画像データを記憶したときのファイルシステムを説明するための図で、（ａ）はディレクトリエントリと削除領域の内容を示す図、（ｂ）はファイルリロケーションテーブルの内容を示す図、（ｃ）はデータ領域の内容を示す図 管理情報を削除領域に移動するときのフローチャート 管理情報を移動した後のファイルシステムを説明するための図で、（ａ）はディレクトリエントリと削除領域の内容を示す図、（ｂ）はファイルリロケーションテーブルの内容を示す図、（ｃ）はデータ領域の内容を示す図 画像データの無効化を行なうときのフローチャート 起動時に画像データを消去するときのフローチャート

符号の説明

１ 画像読み取り部
２ 操作部
３ 画像形成部
４ ハードディスク装置
５ 通信部
９ 機器制御部
１２ 入力部
１３ 表示部
２１ 印字部
２６ 消去手段

Claims (10)

1. 画像データを記憶する記憶手段と、画像データ処理する処理手段と、画像データを消去する消去手段とを備え、
   前記記憶手段に、消去する画像データ用の削除領域が設けられ、
   前記消去手段は、画像データの一部を前記削除領域に移動することを特徴とする画像処理装置。
2. 消去手段は、画像データの管理情報を削除領域に移動する移動手段と、画像データを無効化する無効化手段とを有することを特徴とする請求項１に記載の画像処理装置。
3. 消去手段は、処理手段の処理動作が終了したときに、管理情報を削除領域に移動することを特徴とする請求項２に記載の画像処理装置。
4. 削除領域に格納されている管理情報の閲覧が禁止されたことを特徴とする請求項３に記載の画像処理装置。
5. 消去手段は、削除領域に管理情報があるか確認することを特徴とする請求項３に記載の画像処理装置。
6. 消去手段は、処理手段の非動作時、または、画像処理装置の起動時に確認を行ない、削除領域に管理情報があった場合、前記管理情報に対応する画像データを無効化することを特徴とする請求項５に記載の画像処理装置。
7. 消去手段は、画像データの無効化中に、別の画像データの消去指示を受けたとき、前記別の画像データの管理情報の削除領域への移動を優先して行なうことを特徴とする請求項２に記載の画像処理装置。
8. 記憶手段は、画像データを記憶するデータ領域と、管理情報を格納するディレクトリエントリとを有し、
   削除領域が、前記データ領域に設けられたことを特徴とする請求項２に記載の画像処理装置。
9. 画像データは、複数に分割されてデータ領域に記憶され、
   無効化手段は、分割された単位ごとに画像データを無効化することを特徴とする請求項８に記載の画像処理装置。
10. 記憶手段は、複数のパーテーションに区分けされ、
    削除領域が、各パーテーションに設けられたことを特徴とする請求項８に記載の画像処理装置。

Images