JP2009089162A - ファクシミリ装置 - Google Patents

Abstract

【課題】 親展通信で受信されてファクシミリ装置内に記憶されている画像データを管理者によって開放可能とすることにより、その画像データがファクシミリ装置内に蓄積されたまま放置されるのを抑制すること。
【解決手段】 管理者のパソコンからネットワークを介して接続要求があり（Ｓ６０：Ｙ）、パスワードがＯＫであると（Ｓ６３：Ｙ）、そのパソコンから印刷コマンドを送ることにより（Ｓ６５：Ｙ）、親展通信で受信された画像データを印刷することができる（Ｓ７３）。また、その画像データは、上記パソコンから削除コマンドを送ることにより（Ｓ６８：Ｙ）、ファクシミリ装置としての複合機のＨＤＤから削除することもできる（Ｓ７５）。これらの処理により、正規の受信者が不在であってもＨＤＤの記憶領域が開放される。
【選択図】図９

Description

本発明は、ファクシミリ伝送手順により公衆通信回線を介して送信されてくる画像データを受信して、その画像データに基づく画像を被記録媒体に印刷するファクシミリ装置に関し、詳しくは、親展通信による画像データの受信が可能なファクシミリ装置に関する。

従来より、ファクシミリ伝送手順により公衆通信回線を介して送信されてくる画像データを受信して、その画像データに基づく画像を被記録媒体に印刷するファクシミリ装置では、上記画像データが親展通信によるものである場合は印刷せずにメモリに記憶することがなされている。すなわち、このような親展通信の画像データはパスワード等を付して送信され、受信側のファクシミリ装置では、そのパスワードが入力されたときに、上記記憶された画像データの印刷を可能にしている。また、このような親展通信を扱うファクシミリ装置では、上記パスワードを原稿毎に付与できるように構成して、そのパスワードを知る正規の受信者のみがその原稿を印刷できるようにすることも提案されている（例えば、特許文献１参照）。
特開平１１−１８７２４２号公報

ところが、この場合、正規の受信者が例えば海外出張等で長期間不在であると、その受信者しか印刷できない画像データが多量にファクシミリ装置に蓄積されてメモリを圧迫する可能性がある。そこで、本発明は、親展通信で受信されてファクシミリ装置内に記憶されている画像データを管理者によって開放可能とすることにより、その画像データがファクシミリ装置内に蓄積されたまま放置されるのを抑制することを目的としてなされた。

上記目的を達するためになされた本発明のファクシミリ装置は、ファクシミリ伝送手順により公衆通信回線を介して送信されてくる画像データを受信する受信手段と、該受信手段が受信した画像データに基づき、被記録媒体に画像を印刷する印刷手段と、受信者の認証を行う受信者認証手段と、上記受信手段が受信した画像データが親展通信によるものであるときにその画像データを記憶し、その画像データの受信者が上記受信者認証手段によって認証された場合に上記印刷手段によるその画像データの印刷，その画像データの削除，またはその画像データの移動を可能とする記憶手段と、管理者の認証を行う管理者認証手段と、該管理者認証手段によって管理者が認証された場合、上記記憶手段に記憶された任意の画像データの上記印刷手段による印刷，その画像データの削除，またはその画像データの移動を行う記憶管理手段と、を備えたことを特徴としている。

このように構成された本発明のファクシミリ装置では、ファクシミリ伝送手順により公衆通信回線を介して送信されてくる画像データを受信手段が受信し、その画像データに基づき印刷手段が被記録媒体に画像を印刷する。また、受信手段が受信した画像データが親展通信によるものであるときには、記憶手段はその画像データを記憶し、その画像データの受信者が受信者認証手段によって認証された場合に、上記印刷手段によるその画像データの印刷，その画像データの削除，またはその画像データの移動を可能とする。

更に、本発明のファクシミリ装置では、管理者認証手段によって管理者が認証された場合も、記憶管理手段が、上記記憶手段に記憶された任意の画像データの上記印刷手段による印刷，その画像データの削除，またはその画像データの移動（例えば他の記憶媒体への退避）を行う。このため、正規の受信者が不在の場合でも、管理者が上記印刷，削除，または移動を行うことにより、上記親展通信による画像データの記憶領域を開放して、その画像データが装置内に蓄積されたまま放置されるのを抑制することができる。

なお、本発明は以下の構成に限定されるものではないが、上記管理者認証手段によって管理者が認証された場合、上記記憶手段に記憶された画像データを一覧表示する一覧表示手段と、上記管理者の操作に基づき、上記一覧表示手段により一覧表示された画像データから任意の画像データを選択する選択手段と、を更に備え、上記記憶管理手段は、上記選択手段が選択した画像データに対して上記印刷，削除，または移動を行ってもよい。この場合、記憶手段に記憶された画像データは一覧表示手段によって一覧表示されるので、印刷，削除，または移動を行うべき所望の画像データをその一覧表示から容易に選択手段を介して選択することができる。

また、本発明のファクシミリ装置において、上記記憶管理手段は、上記画像データの上記管理者に対する秘匿性を保持したまま上記画像データを移動可能であってもよい。この場合、親展通信で受信された画像データの管理者に対する秘匿性を良好に確保することができ、正規の受信者のプライバシー等を一層良好に保護することができる。

より具体的には、例えば、上記記憶手段は、上記受信手段により受信されたパスワード付きの画像データを記憶するものであり、パスワードを入力可能な操作パネルと、上記操作パネルより上記パスワードが入力された際に、その画像を印刷する正規受信者印刷制御手段とを備え、上記記憶管理手段は、上記パスワードにより復元可能に暗号化された上記画像データのファイルを外部記憶装置に書き出す機能を有するように構成するとよい。この場合、正規受信者が印刷する際のパスワードと、暗号化ファイルを復号するパスワードとが同じであるので、ファクシミリ装置側で受信者毎のパスワードを管理する必要がない。そのため、装置の構成が簡略化できると共に、パスワードの登録などの煩雑な操作を使用者に強いることがない。また、印刷のためのパスワードと復号のためのパスワードとが同じなので、利用者も混乱することがない。

また、上記記憶管理手段は、上記記憶手段に記憶された画像データを、受信者毎にまとめて各々に受信者名を表すカバーページを付して印刷可能であってもよい。この場合、親展送信で受信された画像データを受信者毎にまとめて各々に受信者名を表すカバーページを付して印刷することができるので、印刷後の文書の管理が容易になる。

或いは、上記記憶管理手段は、上記記憶手段に記憶された画像データを、親展通信によるものであることを表す他の画像と合成して印刷可能であってもよい。この場合、記憶管理手段を介して管理者によって印刷された画像には上記他の画像が合成されるので、親展通信による重要な画像データであったことが印刷後も確認できる。

また、本発明のファクシミリ装置は、上記記憶管理手段によって印刷，削除，または移動がなされた画像データを表す情報を表示する管理表示手段を、更に備えてもよい。前述のように、記憶管理手段によれば、正規の受信者に知らせることなく、管理者によって画像データの印刷，削除，または移動がなされる場合がある。このため、上記記憶管理手段によって印刷，削除，または移動がなされた画像データを表す情報が、上記管理表示手段によって表示される場合、正規の受信者は、親展通信による画像データが管理者によって印刷，削除，または移動されたことを容易に知ることができる。

［複合機の全体構成］
次に、本発明の実施の形態を、図面を参照して説明する。図１は、本発明が適用されたファクシミリ装置の一例としての複合機１の構成を表す外観図である。図１に示すように、複合機１は、画像が形成される被記録媒体の一例としての記録紙（図示省略）を給紙する給紙トレー２と、給紙トレー２から供給された記録紙に画像を形成する本体３と、本体３の上面を完全に覆うように、本体３に開閉可能に支持された本体カバー４と、を備えている。

本体３は、図示省略した読み取り用の原稿に記載された画像を読み取る原稿読取部５（図３参照）と、給紙トレー２から供給された記録紙に画像を形成する印刷手段の一例としての画像形成部６（図３参照）とを内部に備えている。原稿読取部５は、本体３の上面に設けられ本体カバー４によって開閉可能に覆われたカバーガラス（図示省略）の上に載置された原稿、または、原稿自動搬送装置７によって搬送される原稿の画像を、イメージセンサ等によって読み取る周知のものである。また、画像形成部６は、イエロー，マゼンタ，シアン，及びブラックのトナーにて電子写真方式によって画像を形成する周知のプリンタエンジンとして構成され、給紙トレイ２から供給された記録紙に１枚ずつ画像を形成して排出部８から排出する。

更に、複合機１はＬＡＮ，インターネット等のネットワークＷを介してパーソナルコンピュータ（以下、パソコンという）３００に接続され、電話回線（公衆通信回線）にも接続されている。パソコン３００は、ＣＰＵ，ＲＯＭ，ＲＡＭ，ＨＤＤ（ハードディスク装置）等を内蔵した本体３１０に、ＣＲＴディスプレイ３２０，キーボード３３０，マウス３４０を接続した周知の構成を有している。また、本体３１０にはＵＳＢメモリ１０５（図３参照）を接続可能な接続部３５０も設けられている。なお、図１では、パソコン３００を１台だけ図示しているが、ネットワークＷには、後述の管理者，受信者等にそれぞれ対応する複数のパソコン３００が接続可能である。

更に、複合機１の本体３の上面には、液晶ディスプレイ９Ａ及び各種キーを備え、各種設定や指示を行うための操作パネル９が設けられている。図２は、操作パネル９の構成を詳細に表す説明図である。図２に示すように、操作パネル９は、液晶ディスプレイ９Ａの他に、電話番号等を入力するための数字キー９Ｂ、各種処理を停止するためのストップキー９Ｃ、周知のＦコードなどを利用した親展通信に関わる処理を行うためのセキュアキー９Ｄ、及び、各種データを送信するための送信キー９Ｅを備えている。

［制御系に関する説明］
次に、図３は、複合機１の制御系の構成を表すブロック図である。図３に示すように、複合機１には、ネットワークＷに接続するためのネットワークインタフェース（ネットワークＩ／Ｆ）１０８と、電話回線に接続するためのファクシミリインタフェース（ファクシミリＩ／Ｆ）１０４と、ＵＳＢメモリ１０５が着脱される接続部１０６（図１参照）と、各種プログラムを記憶するＲＯＭ１０１と、処理結果等を一時的に記憶するＲＡＭ１０２と、電源がＯＦＦになっても記憶が保持されるＨＤＤ１０７と、ＲＯＭ１０１に記憶されたプログラムを実行するＣＰＵ１０３とが備えられている。

ＣＰＵ１０３には、これらの構成の他、前述の原稿読取部５、画像形成部６、原稿自動搬送装置７、及び、操作パネル９が接続され、更に、管理者認証手段の一例としてのカードリーダ２４が接続されている。なお、カードリーダ２４は、管理者等が所有するカードを認証するもので、キャッシュカードのような磁気カードを読み取るものであってもよく、ＩＣカードを読み取るものであってもよく、タグリーダのように非接触でカードを読み取るものであってもよい。以下の説明では、一例として、ＩＣカードを読み取るカードリーダ２４を使用した場合を説明する。

図４は、ＲＯＭ１０１に記憶されたプログラムの構成を模式的に表す説明図である。図４に示すように、ＲＯＭ１０１には、トロン，リヌクス（いずれも商品名）等のＯＳ（オペレーティングシステム）２００を中心に、ＩＣカード制御アプリ２０１、パスワード認証データベース２０２、ＦＡＸアプリ２０３、プリンタアプリ２０４、スキャナアプリ２０５、Ｉ／Ｆ制御アプリ２０６、ネットワーク制御アプリ２０７が記憶されている。ＩＣカード制御アプリ２０１は、ＩＣカードを読み取るためのアプリケーションで、パスワード認識データベース２０２はパスワードを認識するためのデータベースである。なお、ＩＣカード制御アプリ２０１は、ＩＣカードの代わりに所定の鍵が挿入されたことを検出するアプリケーションであってもよい。

また、ＦＡＸアプリ２０３はファクシミリデータの送受信を行うためのアプリケーションで、プリンタアプリ２０４は画像形成部６を制御するためのアプリケーションで、スキャナアプリ２０５は原稿読取部５及び原稿自動搬送装置７を制御するためのアプリケーションである。更に、Ｉ／Ｆ制御アプリ２０６は各種インタフェースを制御するアプリケーションで、ネットワーク制御アプリ２０７はネットワークＷを介した通信を制御するアプリケーションである。なお、このネットワーク制御アプリ２０７は、ハイパーテキスト・トランスファー・プロトコル（ＨＴＴＰ），ファイル・トランスファー・プロトコル（ＦＴＰ），セキュアシェル（ＳＳＨ）等をサポートするものである。

［制御系における制御（送受信の処理）］
次に、ＣＰＵ１０３がＲＯＭ１０１に記憶されたプログラムに基づいて実行する各種処理について説明する。図５は、画像データをファクシミリデータとして送信する際に実行される送信処理を表すフローチャートである。なお、この処理は、原稿自動搬送装置７に原稿がセットされ、数字キー９Ｂ等を介して送信先が指定された後、送信キー９Ｅが押下されると開始される。

図５に示すように、この処理では、先ずＳ１（Ｓはステップを表す：以下同様）にて、原稿自動搬送装置７及び原稿読取部５の駆動により原稿の読み取りがなされる。続くＳ２では、親展通信を指示するセキュアフラグが操作パネル９の操作に応じてＯＮされているか否かが判断される。セキュアフラグがＯＦＦの場合は（Ｓ２：Ｎ）、処理はＳ３へ移行し、Ｓ１にて読み取られた画像データがＨＤＤ１０７の通常領域に記憶された後、Ｓ４にて、送信先との間の回線が通常のファクシミリ伝送手順により接続される。続くＳ５では、ファクシミリインタフェース１０４を介して上記画像データが上記送信先へ送信され、処理はＳ６へ移行する。

一方、セキュアフラグがＯＮの場合は（Ｓ２：Ｙ）、処理はＳ７へ移行し、Ｓ１にて読み取られた画像データがＨＤＤ１０７の保護領域Ｉに記憶される。続くＳ８では、送信先との間の回線が、親展通信であることを表すセキュア情報を付加して接続される。更に続くＳ９では、正規の受信者のみが知っているパスワードが内線番号に偽装されて付加された上記画像データが送信され、処理はＳ６へ移行する。

Ｓ６では、送信が成功したか否かが判断され、送信が成功した場合は（Ｓ６：Ｙ）、処理はＳ１１へ移行する。Ｓ１１では、Ｓ３またはＳ７にて記憶された画像データが削除され、続くＳ１２にて、通信結果を表すレポートデータが記憶される。続くＳ１３では、ＨＤＤ１０７の保護領域Ｉ及び通常領域に画像データが残っていないか否かが判断され、残っていない場合は（Ｓ１３：Ｙ）、Ｓ１４にて液晶ディスプレイ９Ａに「データなし」との表示がなされた後、残っている場合はそのまま（Ｓ１３：Ｎ）、処理が一旦終了する。

また、Ｓ６にて送信が失敗したと判断された場合は（Ｓ６：Ｎ）、処理はＳ１７へ移行する。Ｓ１７では、液晶ディスプレイ９Ａに「データあり」との表示がなされ、続くＳ１８にて、送信処理（Ｓ５，Ｓ９）のリトライ回数が予め設定された所定回数Ｎよりも少ないか否かが判断される。リトライ回数がＮよりも少ない場合は（Ｓ１８：Ｙ）、処理はＳ１９にて一定時間待機した後、前述のＳ５へ移行する。なお、セキュアフラグがＯＮの場合は（Ｓ２：Ｙ）、Ｓ９にて一旦パスワードが付加されているので、Ｓ１９による待機後にＳ５の処理が実行された場合にも同様にパスワードが付加される。

そして、送信が成功することなく（Ｓ６：Ｎ）、リトライ回数がＮ以上となると（Ｓ１８：Ｎ）、処理はＳ２１へ移行し、セキュアフラグがＯＮであるか否かが判断される。セキュアフラグがＯＦＦの場合は（Ｓ２１：Ｎ）、Ｓ２２にて周知のエラーレポートが画像形成部６を介して印刷され、Ｓ２３にてそのエラーレポートがＨＤＤ１０７の所定領域に記憶された後、Ｓ２４にて上記画像データが削除されて処理は前述のＳ１３へ移行する。一方、セキュアフラグがＯＮの場合は（Ｓ２１：Ｙ）、エラーレポートを印刷することなく、Ｓ２５にて電子メール等の所定の方法で通知がなされた後、処理は前述のＳ２３へ移行する。

次に、図６は、ファクシミリデータを受信した場合に実行される受信処理を表すフローチャートである。図６に示すように、この処理では、先ず、Ｓ３１にて、受信されたファクシミリデータが内線番号に偽装されてパスワードが付加された親展通信によるものか否かが判断される。パスワードが付加されていない場合は（Ｓ３１：Ｎ）、処理はＳ３２へ移行し、通常のファクシミリ伝送手順によりファクシミリデータとしての画像データが受信され、画像形成部６を介してその画像データが印刷されて処理が一旦終了する。

一方、受信されたファクシミリデータにパスワードが付加されている場合は（Ｓ３１：Ｙ）、処理はＳ３３に移行し、そのファクシミリデータとして送られた画像データがＨＤＤ１０７の保護領域II（記憶手段の一例に相当）に記憶される。続くＳ３４では、液晶ディスプレイ９Ａに「データあり」との表示がなされ、処理が一旦終了する。

以上の制御により、「送信データが送信できず、かつタイムアウトが生じていない場合」「受信データが、親展通信だった場合」には、パネル上にデータありと表示される。このうち、ＨＤＤ１０７の通常領域に記憶されたもの（非親展送信データ）に関しては、ユーザーのパネル操作により、データの印刷及びデータの削除が可能である。その際、操作者の認証は行われず、誰でも操作が可能である。この処理に関しては、公知かつ一般的なものであるので、詳述は省く。

一方、保護領域Ｉ，IIに記憶されたデータに関しては、次に述べる方式により正規の受信者（親展通信の相手、パスワードを知っているユーザー）及び特定の使用者（管理者）のみの印刷や削除が可能である。

［制御系における制御（正規の受信者に関わる処理）］
図７は、操作パネル９を介して上記親展通信により受信された画像データの印刷が指示された場合に実行される正規受信者印刷制御手段の一例としてのパネルからのセキュア印刷処理を表すフローチャートである。図７に示すように、この処理では、先ず、Ｓ４１にて、保護領域IIに画像データが記憶されているか否かが判断される。記憶されていない場合は（Ｓ４１：Ｎ）、そのまま一旦処理が終了し、記憶されている場合は（Ｓ４１：Ｙ）、処理はＳ４２へ移行する。Ｓ４２では、液晶ディスプレイ９Ａに受信データ選択表示画面が表示され、選択されるまで処理は待機する。この受信データ選択表示画面では、親展通信により受信された画像データの正規の受信者名，受信日時等が一覧表示され、カーソル移動後、決定がなされるまで処理は待機する。

Ｓ４２にてデータが選択されると、続くＳ４３では、液晶ディスプレイ９Ａに正規の受信者を認証するためのパスワード入力画面が表示され、数字キー９Ｂ等を介してパスワードが入力されるまで処理は待機する。パスワードが入力されると、処理は受信者認証手段の一例としてのＳ４４へ移行し、そのパスワードがＯＫか否かが判断され、ＯＫでない場合は処理はそのまま終了する（Ｓ４４：Ｎ）。一方、パスワードがＯＫの場合は（Ｓ４４：Ｙ）、処理はＳ４５へ移行し、Ｓ４２で選択された画像データが印刷され、続くＳ４６にてその画像データが宛先等の書誌事項と共に削除される。続くＳ４７では、保護領域Ｉ，IIにまだデータが残っているか否かが判断され、残っていない場合は（Ｓ４７：Ｎ）、Ｓ４８にて液晶ディスプレイ９Ａに「データなし」との表示がなされた後、残っている場合はそのまま（Ｓ４７：Ｙ）、処理が一旦終了する。上記処理により、正規の受信者は、親展通信で受信された画像データの印刷を操作パネル９を介して行うことができる。

図８は、正規の受信者等のパソコン３００からネットワークＷを介して接続要求があった場合に実行される処理を表すフローチャートである。図８に示すように、この処理では、先ずＳ５０にてネットワーク認証がなされたか否かが判断され、ネットワーク認証がなされていない場合は（Ｓ５０：Ｎ）、Ｓ５１にてパソコン３００との接続が断たれた後、処理は一旦終了する。一方、ネットワーク認証がなされている場合は（Ｓ５０：Ｙ）、処理はＳ５２へ移行し、保護領域IIに画像データが記憶されているか否かが判断される。記憶されていない場合は（Ｓ５２：Ｎ）、処理は前述のＳ５１へ移行し、記憶されている場合は（Ｓ５２：Ｙ）、処理はＳ５３へ移行する。

Ｓ５３では、パソコン３００（ＰＣ）から正規の受信者を認証するためのパスワードが入力されるまで待機し、入力されると、続く受信者認証手段の一例としてのＳ５４にて、そのパスワードがＯＫか否かが判断される。ＯＫでない場合は（Ｓ５４：Ｎ）、処理は前述のＳ５１へ移行し、ＯＫの場合は（Ｓ５４：Ｙ）、Ｓ５５にて、上記接続要求によって指定されたデータがパソコン３００へ送信される。続くＳ５６では、その画像データが書誌事項等と共に削除され、更に続くＳ５７では、保護領域Ｉ，IIにまだデータが残っているか否かが判断される。そして、残っていない場合は（Ｓ５７：Ｎ）、Ｓ５８にて液晶ディスプレイ９Ａに「データなし」との表示がなされた後、残っている場合はそのまま（Ｓ５７：Ｙ）、処理は前述のＳ５１へ移行する。上記処理により、正規の受信者は、親展通信で受信された画像データを自身のパソコン３００へ移動させることができる。

［制御系における制御（管理者に関わる処理）］
次に、管理者（いわゆるアドミニストレータ）が指示可能な処理について説明する。図９は、管理者等のパソコン３００からネットワークＷを介して接続要求があった場合に実行される処理を表すフローチャートである。なお、この実施の形態では、管理者は、予め登録された特定のＩＰアドレスを持つパソコン３００からのみ、以下の管理処理を行うことができる。

図９に示すように、この処理では、先ずＳ６０にて管理者のパソコン３００に設定された指定ＩＰからの要求であるか否かが判断され、指定ＩＰからの要求でない場合は（Ｓ６０：Ｎ）、Ｓ６１にてパソコン３００との接続が断たれた後、処理は一旦終了する。一方、予め特定された指定ＩＰからの要求の場合は（Ｓ６１：Ｙ）、処理はＳ６２へ移行する。Ｓ６２では、パソコン３００（ＰＣ）から管理者を認証するためのパスワードが受信されるまで待機し、受信されると、続く管理者認証手段の一例としてのＳ６３にて、そのパスワードがＯＫか否かが判断される。ＯＫでない場合は（Ｓ６３：Ｎ）、処理は前述のＳ６１へ移行し、ＯＫの場合は（Ｓ６３：Ｙ）、Ｓ６４にて、そのパソコン３００からセキュアシェル（ＳＳＨ）等を利用して送信されたコマンドが受信される。

Ｓ６４にてパソコン３００からのコマンドが受信されると、続くＳ６５〜Ｓ７０にて、そのコマンドが印刷コマンドであるか（Ｓ６５）、読み出しコマンドであるか（Ｓ６６）、列挙コマンドであるか（Ｓ６７）、削除コマンドであるか（Ｓ６８）、全印刷全削除コマンドであるか（Ｓ６９）、終了コマンドであるか（Ｓ７０）、が順次判断される。そして、上記いずれのコマンドでもない場合は（Ｓ６５〜Ｓ７０：Ｎ）、そのコマンドは無効なコマンドとして無視され、処理は再びＳ６４へ戻って次のコマンドが受信されるまで待機する。

一方、Ｓ６４にて受信されたコマンドが列挙コマンドである場合は（Ｓ６７：Ｙ）、処理はＳ７１へ移行し、保護領域IIに記憶されている画像データがＩＤを付して列挙され、処理は前述のＳ６４へ移行する。また、６４にて受信されたコマンドが印刷コマンドである場合は（Ｓ６５：Ｙ）、処理はＳ７２へ移行し、コマンド中で指定されたＩＤが受信データのＩＤであるか否かが判断される。すなわち、印刷コマンドは印刷すべき画像データのＩＤを指定して送信されるので、Ｓ７２では、そのＩＤによって指定される画像データがファクシミリデータとして受信されたものであるか否かが判断されるのである。そして、受信データでない場合は（Ｓ７２：Ｎ）、処理はそのままＳ６４へ移行し、受信データである場合は（Ｓ７２：Ｙ）、指定されたＩＤのデータが記憶管理手段の一例としてのＳ７３にて印刷されて、処理はＳ６４へ移行する。

図１０は、このＳ７３の処理を詳細に表すフローチャートである。図１０に示すように、この処理では、先ず、Ｓ７３１にて、そのデータの宛先、送り先、受信日時情報が取得され、続くＳ７３２にて、それらの情報を記載したカバーページが画像形成部６により印刷される。更に、続くＳ７３３では、そのデータに対応する画像が、他の画像の一例としての「機密」のすかし文字（いわゆるウォーターマーク）を入れて画像形成部６により印刷され、処理は前述のＳ６４へ移行する（図９参照）。なお、Ｓ７３３における透かし文字の挿入は省略してもよいが、すかし文字を入れた場合、親展通信による重要な画像データであったことが印刷後も確認できる。

図９に戻って、また、Ｓ６４にて受信されたコマンドが読み出しコマンドである場合には（Ｓ６６：Ｙ）、処理は記憶管理手段の一例としてのＳ７４へ移行し、その読み出しコマンドで指定されたＩＤの画像データが上記管理者のパソコン３００へ送信（移動）され、処理は前述のＳ６４へ移行する。更に、Ｓ６４にて受信されたコマンドが削除コマンドである場合には（Ｓ６８：Ｙ）、処理はＳ７５へ移行し、その削除コマンドで指定されたＩＤの画像データが書誌事項等と共に削除され、続くＳ７６にて、保護領域Ｉ，IIにまだデータが残っていないか否かが判断される。そして、残っていない場合は（Ｓ７６：Ｙ）、Ｓ７７にて「データなし」との表示が液晶ディスプレイ９Ａになされた後、残っている場合はそのまま（Ｓ７６：Ｎ）、処理は前述のＳ６４へ移行する。なお、これらの読み出しコマンド及び削除コマンドは、印刷コマンドと異なり、保護領域Ｉに記憶されたリトライ中のデータ（Ｓ７参照）も対象とすることができるようになっている。

また更に、Ｓ６４にて受信されたコマンドが全印刷全削除コマンドである場合には（Ｓ６９：Ｙ）、処理は記憶管理手段の一例としてのＳ７８へ移行し、次のような全印刷全削除処理が実行された後、処理は前述のＳ６４へ移行する。

図１１は、この全印刷全削除処理を詳細に表すフローチャートである。図１１に示すように、この処理では、先ず、Ｓ７８０にて、保護領域IIに記憶されている画像データ（受信データ）が宛名（すなわち正規の受信者）毎にソートされる。続くＳ７８１では、その受信データが更に宛名毎に日付でソートされ、Ｓ７８２にて、宛名が１つ取り出される。続くＳ７８３では、その宛名を記載したカバーページが画像形成部６により印刷され、Ｓ７８４にて、その宛名にＪＯＢ（すなわち１まとまりの受信データ）が複数あるか否かが判断される。

その宛名のＪＯＢが複数ある場合は（Ｓ７８４：Ｙ）、Ｓ７８５にてＪＯＢのカバーページが画像形成部６により印刷された後、その宛名のＪＯＢが１つしかない場合はそのまま（Ｓ７８４：Ｎ）、処理はＳ７８６へ移行する。Ｓ７８６では、受信データが印刷され、続くＳ７８７にて、印刷済みのデータが書誌事項等と共に削除される。更に、続くＳ７８８では、対象の宛名の全ＪＯＢに対する印刷（Ｓ７８６）及び削除（Ｓ７８７）が終了したか否かが判断され、まだの場合は（Ｓ７８８：Ｎ）、処理は前述のＳ７８４へ移行する。こうして、Ｓ７８４〜Ｓ７８８の処理が繰り返されるうちに、対象の宛名の全ＪＯＢに対する印刷及び削除が終了すると（Ｓ７８８：Ｙ）、処理はＳ７８９へ移行し、Ｓ７８０でソートされた全ての宛名に対して上記処理が終了したか否かが判断される。

そして、終了していない場合は（Ｓ７８９：Ｎ）、処理は前述のＳ７８２へ移行し、残りの宛名の１つが取り出されて上記と同様の処理が実行される。こうして、全ての宛名に対して上記処理が終了すると（Ｓ７８９：Ｙ）、処理は前述のＳ６４へ移行する。以上の処理により、管理者は自身のパソコン３００からコマンドを送信することにより、保護領域IIに記憶された画像データの印刷，削除，または移動を行ってＨＤＤ１０７の記憶領域を開放することができる。

次に、図１２は、カードリーダ２４に管理者のＩＣカードが挿入され、または上記所定の鍵が検出されたときに実行される処理を表すフローチャートである。図１２に示すように、この処理では、先ず、Ｓ８１にて、保護領域IIにデータがあるか否かが判断される。データがない場合は（Ｓ８１：Ｎ）、処理はそのまま一旦終了し、データがある場合は（Ｓ８１：Ｙ）、処理は一覧表示手段の一例としてのＳ８２へ移行する。

Ｓ８２では、保護領域IIに記憶されている受信データが液晶ディスプレイ９Ａに受信データ選択画面として一覧表示され、選択手段の一例としての数字キー９Ｂ等の操作によって１つの受信データが選択されるまで処理は待機する。また、この受信データ選択画面表示中には、ストップキー９Ｃを押下することによって表示を強制終了することも可能となる。そこで、Ｓ８２に続くＳ８３では、ストップキー９Ｃが押下されたか否かが判断され、押下された場合はそのまま処理が一旦終了し（Ｓ８３：Ｙ）、押下されていない場合、すなわち、受信データが選択された場合は（Ｓ８３：Ｎ）、処理は記憶管理手段の一例としてのＳ８４へ移行する。

Ｓ８４では、選択されたＩＤのデータが前述のＳ７３と同様の処理によって印刷され、続くＳ８５では、その印刷済みのデータが書誌事項等と共に削除されて、処理はＳ８６へ移行する。Ｓ８６では、保護領域IIにまだデータが残っているか否かが判断される。そして、残っている場合は（Ｓ８６：Ｙ）、処理は前述のＳ８２へ移行して次の受信データの選択が可能となり、残っていない場合は（Ｓ８６：Ｎ）、Ｓ８７にて液晶ディスプレイ９Ａに「データなし」との表示がなされた後、処理が一旦終了する。以上の処理によっても、管理者は操作パネル９を介して保護領域IIに記憶された画像データの印刷及び削除を行ってＨＤＤ１０７の記憶領域を開放することができる。

このように、本実施の形態では、正規の受信者が不在の場合でも、管理者が上記印刷，削除，または移動を行うことにより、保護領域IIを開放して、親展送信により受信された画像データがその保護領域IIに蓄積されたまま放置されるのを抑制することができる。しかも、図１２の処理では、液晶ディスプレイ９Ａに親展通信による受信データが一覧表示されるので、印刷すべき受信データを容易に選択することができる。

［本発明の他の実施の形態］
なお、本発明は上記実施の形態になんら限定されるものではなく、本発明の要旨を逸脱しない範囲で種々の形態で実施することができる。例えば、施錠可能なカバーで覆われた隠しコンソールに管理者用のアドミニボタンを設けておき、そのボタンが押下されたときに図１２と同様の処理が実行されるようにしてもよい。

図１３は、上記アドミニボタンが押下されたときに開始される処理を表すフローチャートである。なお、この処理は大部分が図１２の処理と同様に構成されているので、以下、相違点のみについて説明し、図１２の処理と同様に構成された箇所は図１２と同じ符号を付して説明を省略する。

図１３に示すように、この処理では、先ず、Ｓ１８０にて、管理者を認証するためのパスワードとしてのアドミニパスワードを入力するよう液晶ディスプレイ９Ａに要求が表示され、入力されるまで処理は待機する。そして、入力がなされると、処理はＳ１８１へ移行し、そのアドミニパスワードがＯＫで管理者の認証がなされたか否かが判断される。認証がなされなかった場合は（Ｓ１８１：Ｎ）、処理はそのまま一旦終了し、認証がなされた場合は（Ｓ１８１：Ｙ）、図１２と同様のＳ８１へ移行して、以下、図１２によって説明した処理が実行される。この場合も、上記実施の形態と同様の作用・効果が生じる。また、管理者や受信者の認証は、カードやパスワードに限定されるものではなく、指紋等の生体情報によって認証がなされてもよい。

また、管理者等のパソコン３００からネットワークＷを介して接続要求があった場合に実行される処理は、図１４に示すように変更してもよい。なお、図１４は、図９の処理に対する変更部分のみを抜粋して表したフローチャートである。この処理では、前述のＳ６４にて印刷コマンドが受信され（Ｓ６５：Ｙ）、前述のＳ７２，Ｓ７３の処理が実行された場合、続いて、処理はＳ２７１へ移行する。Ｓ２７１では、保護領域IIにおける上記印刷済みの画像データは削除され、宛先，送信日時等の書誌事項は残される。続くＳ２７２では、上記残された書誌事項のデータに、印刷を行った操作者名が関連付けて記憶され、更に、続くＳ２７３にて、そのデータに対して印刷済みフラグが立てられて（すなわちＯＮにされて）、処理は前述のＳ６４へ移行する。

また、Ｓ６４にて読み出しコマンドが受信された場合も（Ｓ６６：Ｙ）、図９と同様にＳ７４の処理が実行された後、処理はＳ２７６へ移行する。Ｓ２７６では、保護領域IIにおける上記送信済みの画像データは削除され、宛先，送信日時等の書誌事項は残される。続くＳ２７７では、上記残された書誌事項のデータに、送信を行った操作者名が関連付けて記憶され、更に、続くＳ２７８にて、そのデータに対して退避済みフラグが立てられて（すなわちＯＮにされて）、処理は前述のＳ６４へ移行する。

このように、保護領域IIから削除された画像データに対応して書誌事項，操作者名，及びフラグが記憶されると、次のような制御が可能となる。図１５は、この図１４の処理を採用した場合において、操作パネル９のセキュアキー９Ｄが押下されたときに実行される処理を表すフローチャートである。

図１５に示すように、この処理では、先ず、Ｓ２８１にて、液晶ディスプレイ９Ａの画像が消去される。続くＳ２８２では、保護領域IIに記憶された画像データ（前述のように書誌事項のみの場合もある）が１つ取り出され、Ｓ２８３にて、その画像データの書誌事項が液晶ディスプレイ９Ａに表示される。続くＳ２８４では、その画像データの印刷済みフラグがＯＮであるか否かが判断され、ＯＮでない場合は（Ｓ２８４：Ｎ）、Ｓ２８５にて退避済みフラグがＯＮであるか否かが判断される。退避済みフラグもＯＮでない場合は（Ｓ２８５：Ｎ）、処理はＳ２８６へ移行し、保護領域IIに記憶された全ての画像データの書誌事項が液晶ディスプレイ９Ａに表示済みか否かが判断される。

そして、未表示の画像データがある場合は（Ｓ２８６：Ｎ）、処理は前述のＳ２８２へ移行し、次の画像データが１つ取り出される。また、Ｓ２８２にて取り出された画像データの印刷済みフラグがＯＮの場合は（Ｓ２８４：Ｙ）、Ｓ２８７にて「Ｎｏ Ｄａｔａ（改行）このデータはＸＸによって印刷されました」という表示が、Ｓ２８３にて表示された書誌事項に追加され、処理は前述のＳ２８６へ移行する。ここで、「ＸＸ」とは、Ｓ２７２にて記憶された操作者名である。

同様に、Ｓ２８２にて取り出された画像データの退避済みフラグがＯＮの場合は（Ｓ２８５：Ｙ）、Ｓ２８８にて「Ｎｏ Ｄａｔａ（改行）このデータはＸＸによって退避されました」という表示が、Ｓ２８３にて表示された書誌事項に追加され、処理は前述のＳ２８６へ移行する。ここで、「ＸＸ」とは、Ｓ２７７にて記憶された操作者名である。

このような処理が繰り返されて、保護領域IIに記憶された全ての画像データの書誌事項が液晶ディスプレイ９Ａに表示済みとなると（Ｓ２８６：Ｙ）、処理はＳ２９１へ移行する。また、この時点で、液晶ディスプレイ９Ａの表示は、例えば図１６に例示するようになっている。すなわち、図１６に例示するように、液晶ディスプレイ９Ａには保護領域IIに記憶された全ての画像データの書誌事項が表示され、印刷（Ｓ７３）または送信（Ｓ７４）に伴って削除された画像データについては、その画像データの印刷または送信を行った操作者（管理者）の名前が表示される。

このため、正規の受信者は、親展通信による画像データが管理者によって印刷または管理者のパソコン３００に送信（退避）されたことを容易に知ることができる。なお、本実施の形態では、操作パネル９に、前述のストップキー９Ｃ，セキュアキー９Ｄ，送信キー９Ｅに加えて、印刷キー９Ｆ，削除キー９Ｇも設けている。このため、液晶ディスプレイ９Ａにこのような表示がなされた場合、正規の受信者は、所望の画像データの書誌事項にカーソルを移動させ、ストップキー９Ｃ〜削除キー９Ｇのいずれかの処理ボタンを押下して所望の処理を指示することができる。

図１５に戻って、そこで、Ｓ２８１〜Ｓ２８７の一連の処理によりＦＡＸデータ一覧が図１６のように表示されると、Ｓ２９０にて、カーソル移動操作後にストップキー９Ｃ〜削除キー９Ｇのいずれかの処理ボタンが押下されるまで待機する。そして、処理ボタンが押下されると処理はＳ２９１へ移行し、その処理ボタンがストップキー９Ｃであるか否かが判断される。そして、ストップキー９Ｃの場合は（Ｓ２９１：Ｙ）、一旦処理が終了し、ストップキー９Ｃでない場合は（Ｓ２９１：Ｎ）、処理はＳ２９２へ移行する。Ｓ２９２では、正規の受信者を認証するためのパスワードが入力されるまで待機し、入力されると、認証がＯＫであるか否かがＳ２９３にて判断される。認証がＯＫでない場合は（Ｓ２９３：Ｎ）、処理は前述のＳ２９０へ移行し、認証がＯＫである場合は（Ｓ２９３：Ｙ）、処理はＳ２９４へ移行する。

Ｓ２９４では、Ｓ２９０における待機中に押下された処理ボタンが印刷キー９Ｆであるか否かが判断され、印刷キー９Ｆの場合は（Ｓ２９４：Ｙ）、Ｓ２９５にて、その画像データが削除済みであるか否かが判断される。画像データが削除済みの場合は（Ｓ２９５：Ｙ）、処理は前述のＳ２９０へ移行し、削除済みでない場合は（Ｓ２９５：Ｎ）、Ｓ２９６にてその画像データの印刷がなされた後、処理は前述のＳ２９０へ移行する。

また、上記押下された処理ボタンが印刷キー９Ｆでない場合は（Ｓ２９４：Ｎ）、処理はＳ２９７へ移行し、その処理ボタンが削除キー９Ｇであるか否かが判断される。押下された処理ボタンが削除キー９Ｇの場合は（Ｓ２９７：Ｙ）、Ｓ２９８にて、その画像データが書誌事項等も含めて削除された後、処理は前述のＳ２９０へ移行する。一方、上記押下された処理ボタンが削除キー９Ｇでもない場合は（Ｓ２９７：Ｎ）、その処理ボタンの操作が無効とされて処理は前述のＳ２９０へ移行する。

以上の処理により、正規の受信者は、親展通信で受信された画像データの印刷または削除を行うことができる。なお、上記処理において、Ｓ２８２，Ｓ２８７，Ｓ２８８の処理が管理表示手段に相当する。

また、上記各実施の形態では、管理者は親展通信で受信された任意の画像データを印刷して閲覧することができるが、次のように、画像データの管理者に対する秘匿性を確保したままその画像データを移動可能としてもよい。この場合、図９の処理は図１７に示すように変更される。なお、この処理は大部分が図９の処理と同様に構成されているので、以下、相違点のみについて説明し、図９の処理と同様に構成された箇所は図９と同じ符号を付して説明を省略する。また、この実施の形態では、図１２または図１３に示した処理は実行されない。

図１７に示すように、この処理では、管理者のパソコン３００からコマンドを受信した場合（Ｓ６４）、そのコマンドが、ＵＳＢ書き出しコマンドであるか（Ｓ３６５）、ロック読み出しコマンドであるか（Ｓ３６６）、列挙コマンドであるか（Ｓ６７）、削除コマンドであるか（Ｓ６８）、終了コマンドであるか（Ｓ７０）、が順次判断される。すなわち、本実施の形態では、前述の印刷コマンド，読み出しコマンド，全印刷全削除コマンドは無効とされ、代わりに、ＵＳＢ書き出しコマンド，ロック読み出しコマンドが使用可能となる。

本処理では、列挙コマンド，削除コマンド，終了コマンドに対する処理は図９と同様である。そして、本実施の形態では、Ｓ６４にて受信したコマンドがＵＳＢ書き出しコマンドである場合（Ｓ３６５：Ｙ）、処理はＳ３７１へ移行する。Ｓ３７１では、接続部１０６に外部記憶装置の一例としてのＵＳＢメモリ１０５が接続されているか否かが接続検知部１０６Ａを介して判断され、接続されていない場合は（Ｓ３７１：Ｎ）、処理は前述のＳ６４へ移行する。この際、適宜エラーメッセージを出すようにしてもよい。

一方、ＵＳＢメモリ１０５が接続されている場合は（Ｓ３７１：Ｙ）、処理はＳ３７２へ移行し、指定されたＩＤの画像データが正規の受信者のみが知っているパスワード（すなわち、送信側の複合機１において上記Ｓ９の処理で付加されたパスワード、或いは、当該パスワードに関連付けて受信側の複合機１においても入力を必要条件とした場合におけるパスワード）で暗号化される。続くＳ３７３では、ファイル名が「受信者名−日付−時間．ｚｉｐ」とされた圧縮形式で上記暗号化後のデータがＵＳＢメモリ１０５に保存され、処理は前述のＳ６４へ移行する。この処理により、保護領域IIの画像データは正規の受信者のみが復号可能な形態でＵＳＢメモリ１０５に記憶され、保護領域IIからその画像データを削除することが可能となる。

また、Ｓ６４にて受信したコマンドがロック読み出しコマンドである場合（Ｓ３６６：Ｙ）、処理はＳ３７４へ移行する。Ｓ３７４では、指定されたＩＤの画像データが正規の受信者のみが知る読み出しパスワードで暗号化され、続くＳ３７３では、ファイル名が「受信者名−日付−時間．ｚｉｐ」とされた圧縮形式に上記暗号化後のデータが変換される。更に続くＳ３７６では、その変換後のファイルが外部記憶装置の一例としての管理者のパソコン３００に転送され、処理は前述のＳ６４へ移行する。

以上の処理により、保護領域IIの画像データは正規の受信者のみが復号可能な形態で管理者のパソコン３００に転送され、保護領域IIからその画像データを削除することが可能となる。なお、上記処理において、Ｓ７４，Ｓ７５，Ｓ３７２〜Ｓ３７６の処理が記憶管理手段に相当する。

また、複合機１がＨＴＴＰサーバ，ＣＧＩ，ＦＴＰサーバ等を備えている場合、ＣＰＵ１０３に次のようなＣＧＩ処理を実行させることも可能である。図１８は、そのＣＧＩ処理を表すフローチャートである。図１８に示すように、この処理では、使用者がパソコン３００にてブラウザを起動すると、先ず、Ｓ４９１にて、パソコン３００のＣＲＴディスプレイ３２０にパスワード認証画面が表示される。これに対して、管理者は、キーボード３３０からパスワードを入力する。そこで、Ｓ４９１に続くＳ４９２では、そのパスワードの認証がＯＫであるか否かが判断され、ＯＫでない場合は（Ｓ４９２：Ｎ）、処理は前述のＳ４９１へ移行する。一方、認証がＯＫの場合は（Ｓ４９２：Ｙ）、処理はＳ４９３へ移行し、図１９に例示するようなファイル表示ダウロード画面が表示されて、処理が一旦終了する。

図１９に例示するように、このファイル表示ダウンロード画面では、枠内に複合機１であることを示すＭＦＣの文字が表示され、更に、保護領域IIに記憶されている各画像データの書誌事項が一覧表示される。

また更に、上記各実施の形態では、保護領域IIに記憶された画像データを積極的に削除することによってＨＤＤ１０７の記憶領域を開放しているが、削除するのではなく単に上書き可能とするだけであってもよい。また、本発明は、電話回線のみを経由して画像データを送受信する装置に限定されるものではなく、いわゆるＩＰファックス等にも同様に適用することができることはいうまでもない。

本発明が適用された複合機の構成を表す外観図である。 その複合機の操作パネルの構成を表す説明図である。 その複合機の制御系の構成を表すブロック図である。 その制御系におけるプログラムの構成を模式的に表す説明図である。 その制御系による送信処理を表すフローチャートである。 その制御系による受信処理を表すフローチャートである。 その制御系によるパネルからのセキュア印刷処理を表すフローチャートである。 正規の受信者等からネットワークを介して接続要求があった場合の上記制御系による処理を表すフローチャートである。 管理者等からネットワークを介して接続要求があった場合の上記制御系による処理を表すフローチャートである。 その処理における印刷処理を詳細に表すフローチャートである。 その処理における全印刷全削除処理を詳細に表すフローチャートである。 管理者ＩＣカード挿入時等における上記制御系の処理を表すフローチャートである。 図１２の処理の変形例を表すフローチャートである。 図９の処理の変形例を表すフローチャートである。 その処理を採用した場合におけるセキュアキー押下時の処理を表すフローチャートである。 その処理による液晶ディスプレイの表示状態を例示する説明図である。 図９の処理の他の変形例を表すフローチャートである。 上記制御系によるＣＧＩ処理を表すフローチャートである。 その処理によるファイル表示ダウンロード画面を例示する説明図である。

符号の説明

１…複合機 ５…原稿読取部 ６…画像形成部 ７…原稿自動搬送装置
９…操作パネル ９Ａ…液晶ディスプレイ ２４…カードリーダ
１０４…ファクシミリインタフェース １０１…ＲＯＭ １０２…ＲＡＭ
１０３…ＣＰＵ １０５…ＵＳＢメモリ １０６…接続部
１０６Ａ…接続検知部 １０７…ＨＤＤ ２０１…ＩＣカード制御アプリ
２０２…パスワード認証データベース ３００…パーソナルコンピュータ

Claims (7)

1. ファクシミリ伝送手順により公衆通信回線を介して送信されてくる画像データを受信する受信手段と、
   該受信手段が受信した画像データに基づき、被記録媒体に画像を印刷する印刷手段と、
   受信者の認証を行う受信者認証手段と、
   上記受信手段が受信した画像データが親展通信によるものであるときにその画像データを記憶し、その画像データの受信者が上記受信者認証手段によって認証された場合に上記印刷手段によるその画像データの印刷，その画像データの削除，またはその画像データの移動を可能とする記憶手段と、
   管理者の認証を行う管理者認証手段と、
   該管理者認証手段によって管理者が認証された場合、上記記憶手段に記憶された任意の画像データの上記印刷手段による印刷，その画像データの削除，またはその画像データの移動を行う記憶管理手段と、
   を備えたことを特徴とするファクシミリ装置。
2. 上記管理者認証手段によって管理者が認証された場合、上記記憶手段に記憶された画像データを一覧表示する一覧表示手段と、
   上記管理者の操作に基づき、上記一覧表示手段により一覧表示された画像データから任意の画像データを選択する選択手段と、
   を更に備え、
   上記記憶管理手段は、上記選択手段が選択した画像データに対して上記印刷，削除，または移動を行うことを特徴とする請求項１記載のファクシミリ装置。
3. 上記記憶管理手段は、上記画像データの上記管理者に対する秘匿性を保持したまま上記画像データを移動可能なことを特徴とする請求項１または２記載のファクシミリ装置。
4. 上記記憶手段は、上記受信手段により受信されたパスワード付きの画像データを記憶するものであり、
   パスワードを入力可能な操作パネルと、
   上記操作パネルより上記パスワードが入力された際に、その画像を印刷する正規受信者印刷制御手段と、
   を備え、
   上記記憶管理手段は、上記パスワードにより復元可能に暗号化された上記画像データのファイルを外部記憶装置に書き出す機能を有することを特徴とする請求項３記載のファクシミリ装置。
5. 上記記憶管理手段は、上記記憶手段に記憶された画像データを、受信者毎にまとめて各々に受信者名を表すカバーページを付して印刷可能なことを特徴とする請求項１または２記載のファクシミリ装置。
6. 上記記憶管理手段は、上記記憶手段に記憶された画像データを、親展通信によるものであることを表す他の画像と合成して印刷可能なことを特徴とする請求項１または２記載のファクシミリ装置。
7. 上記記憶管理手段によって印刷，削除，または移動がなされた画像データを表す情報を表示する管理表示手段を、
   更に備えたことを特徴とする請求項１〜６のいずれかに記載のファクシミリ装置。

Images