JP2010241009A - 画像形成装置 - Google Patents

Abstract

【課題】 複数のＭＦＰによる、可搬記憶媒体を用いた連携ジョブにおいて、ジョブ全体でデータのセキュリティを保証すること。
【解決手段】 連携元で画像データ格納時に画像データに完全消去情報を付与し、連携先で前記完全消去情報を読み取り、完全消去を実行する。
【選択図】 図１

Description

本発明は、画像形成装置に関するものである。

近年、情報セキュリティに対する社会の意識が高まり、ＭＦＰ（マルチファンクションペリフェラル）のジョブを実行する際に生成したデータを、ジョブ実行後に消去する機能を持つＭＦＰが登場している。

また、近年、ＭＦＰの高機能化に伴い、１台のＭＦＰで多くの機能が利用できるようになったが、その一方で、機能の少ないＭＦＰ複数台の機能を組み合わせて１つの機能を実現できる、ＭＦＰ複数台を連携させるジョブが利用できるＭＦＰも登場している。その内には、１台のＭＦＰからＵＳＢメモリなどの外部記憶装置にデータを出力し、他の１台のＭＦＰでそのデータを出力するといった機能も含まれる。

例えば特許文献１には、可搬記憶媒体から、ＭＦＰの画像出力機能に応じた画像データに対する設定情報が書き込まれた設定ファイルを読み出し、その設定に基づいて画像を出力する方法が示されている。また、設定ファイル内にデータを消去するようにＭＦＰに指示するデータ消去情報が含まれる場合は、ＭＦＰは、ＭＦＰ内の該当データを削除する方法が示されている。

特開２００７−１６６４８０号公報

しかしながら、この技術では、ジョブを実行するのに用いた可搬記憶媒体内のデータは削除しない。

前述のとおり、近年、情報セキュリティに対する社会の意識が高まる中、ＵＳＢメモリなどの可搬メモリ内のデータは今後ますます厳しく管理することが求められる。

また、複数のＭＦＰで連携してひとつのジョブを処理する場合、連携したジョブ全体でデータのセキュリティを管理することが求められる。

本発明は、このような課題に鑑みてなされたものであり、複数のＭＦＰによる、可搬記憶媒体を用いた連携ジョブにおいて、ジョブ全体でデータのセキュリティを保証することを目的とする。

連携ジョブである場合は連携元で完全消去情報を画像データに付与し、連携先でジョブ実行後にＨＤＤおよび可搬記憶媒体のデータを消去することで、連携ジョブ終了後に、連携元・連携先・可搬記憶媒体のどれにも該当ジョブで使用したデータが残らないようにする。

本発明によれば、複数のＭＦＰによる、可搬記憶媒体を用いた連携ジョブにおいて、ジョブ全体でデータのセキュリティを保証できる。

本発明における画像処理装置として用いられるＭＦＰのシステムブロック図である。 ＭＦＰ１００から外部記憶装置１６０へデータを格納する際の過程を示したものである。 外部記憶装置１６０からＭＦＰ１００へデータを読み出し、ジョブを実行する際の過程を示したものである。 図３に示した過程でジョブが成功しなかった際の終了処理の過程を示したものである。

以下に、本発明の実施形態を説明する。

（第１の実施形態）
図１は、本発明における画像処理装置として用いられるＭＦＰ１００のシステムブロック図である。

制御部１１０は、画像入力デバイスであるスキャナ１３０や画像出力デバイスであるプリンタ１４０と接続されており、画像情報の入出力を制御する。また、一方で、制御部１１０はＬＡＮやＰＳＴＮ（公衆回線）に接続されることが可能で、動画データまたは静止画データを含む画像情報や、デバイス情報などの入出力を制御する。

ＣＰＵ１１１は、ＭＦＰ１００の動作を制御するものであり、ＲＡＭ１１２に格納されたプログラムに基づいて動作する。

ＲＡＭ１１２はまた、画像データを一時的に記憶するための画像メモリでもある。

ＲＯＭ１１３はブートＲＯＭであり、システムのブートプログラムが格納されている。

ＨＤＤ（ハードディスクドライブ）１１４は、システムソフトウェア、画像データ、ＭＦＰ１００の動作を制御するためのプログラム等が格納されている。

ＨＤＤ１１４に格納されたプログラムがＲＡＭ１１２にロードされ、ＣＰＵ１１１はこれに基づいてＭＦＰ１００の動作を制御する。

操作部Ｉ／Ｆ１１５は、操作部１５０と制御部１１０を接続するインタフェースであり、操作部１５０に表示するための画像データを操作部１５０に出力する。

また、操作部１５０からユーザが入力した情報をＣＰＵ１１１に伝達する。

ＬＡＮ Ｉ／Ｆ１１６はＬＡＮに接続されて、各種情報の入出力を司る。

外部記憶装置Ｉ／Ｆ１１７は、ＵＳＢメモリなどの外部記憶装置１６０に接続されて、画像データをはじめとする各種情報の入出力を司る。

メモリ１１８は、ＨＤＤ１１４と同様に静止画データやその他のデータを記憶する。

データ消去処理部１１９は、ＨＤＤ１１４や外部記憶装置１６０のデータの消去処理を行う。

ＩｍａｇｅＢｕｓ Ｉ／Ｆ１２０は、ＩｍａｇｅＢｕｓを介して画像データの高速な入出力を制御するためのインタフェースである。

ＲＩＰ（ラスターイメージプロセッサ）部１２１は、ＬＡＮおよびＬＡＮ Ｉ／Ｆ１１６を介して受信したＰＤＬ（ページ記述言語）をビットマップイメージに展開する。

デバイスＩ／Ｆ１２２は、画像入出力デバイスであるスキャナ１３０やプリンタ１４０と制御部１１０とを接続し、画像データの同期系／非同期系の変換を行う。

スキャナ画像処理部１２３は、スキャナ１３０において原稿から読み取られた画像データに対して画像補正を行う。

プリンタ画像処理部１２４は、プリンタ１４０へ出力される画像データに対して画像補正を行う。

画像変換処理部１２５は、ＲＡＭ１１２に記憶された画像データに対して画像変換を行う。

具体的には、画像に対して回転処理、解像度変換処理などの処理を行う。

また、画像変換処理部１２５は、２値画像を多値画像に変換したり、逆に多値画像を２値画像に変換したりする処理も行う。

図２は、ＭＦＰ１００から外部記憶装置１６０へデータを格納する際の過程を示したものである。

ステップＳ２０１において、スキャナ１３０から読み込んだ原稿の画像データを画像変換処理部１２５で生成する。ステップＳ２０２において連携ジョブであるかどうかを判断する。連携ジョブである場合は、ステップＳ２０３において、連携先に通知する完全消去情報を生成し、画像データのヘッダに付与する。外部記憶装置１６０へデータを格納する前に、外部記憶装置１６０が暗号化されているかどうかをステップＳ２０４において確認する。暗号化されている場合はステップＳ２０５で前記画像データを格納し、ステップＳ２０６においてデータ消去処理部１１９によってＨＤＤ１１４およびメモリ１１８の該当データを完全消去する。ステップＳ２０４において外部記憶装置１６０が暗号化されていないと判断された場合は、格納はせずに処理を終了する。

図３は、外部記憶装置１６０からＭＦＰ１００へデータを読み出し、ジョブを実行する際の過程を示したものである。

ステップＳ３０１において、ＭＦＰ１００は外部記憶装置Ｉ／Ｆ１１７を介して画像データを読み出す。またステップＳ３０２において、完全消去情報を読み込む。ステップＳ３０３において完全消去情報があると判断された場合は、現在の設定に関係なく、ステップＳ３０４で完全消去モードをＯＮにする。ステップＳ３０３において完全消去情報がないと判断された場合は、何もせずにステップＳ３０５へ進む。ステップＳ３０５で所定のジョブを実行する。ジョブが成功したかどうかをステップＳ３０６で判断し、成功した場合はステップＳ３０７へ進む。ステップＳ３０７では完全消去モードが有効であるかどうかの判断を行う。完全消去モードが有効である場合、ステップＳ３０８においてまずＨＤＤ１１４の完全消去を、データ消去処理部１１９が行う。また、ステップＳ３０９において外部記憶装置１６０内のデータを削除する。ステップＳ３０６においてジョブが成功しなかったと判断された場合は、外部記憶装置１６０だけにデータを残して終了する。この過程については後述する。ステップＳ３０７において、完全消去モードがＯＮであると判断されなかった場合は完全消去の処理は行わずジョブを終了する。

図４は、図３に示した過程でジョブが成功しなかった際の終了処理の過程を示したものである。

ステップＳ４０１において、ＭＦＰ１００の完全消去モードが有効になっているかどうかを判断する。完全消去モードが有効である場合、ステップＳ４０２においてＨＤＤ１１４の完全消去を、データ消去処理部１１９が行う。外部記憶装置１６０の消去は行わないため、データは外部記憶装置１６０のみに残る。

１００ ＭＦＰ
１１０ 制御部
１３０ スキャナ
１４０ プリンタ
１５０ 操作部
１６０ 外部記憶装置

Claims (6)

1. ジョブを処理するのに使用したデータを、ジョブ終了後に完全に消去する完全消去機能と、
   外部記憶装置を接続するインタフェースと、
   自機内で生成したデータを前記外部記憶装置に出力する手段と、
   を持ち、
   前記完全消去機能が有効であったときに、その情報を前記外部記憶装置に格納することを特徴とする、
   画像形成装置。
2. 前記外部記憶装置に前記自機内で生成したデータを出力する手段は、出力する際に、前記外部記憶装置が暗号化されている場合にのみ出力することを特徴とする、請求項１に記載の画像形成装置。
3. 前記自機内で生成したデータは、画像データであることを特徴とする、請求項１又は請求項２に記載の画像形成装置。
4. 前記完全消去機能の情報は、前記画像データの属性として前記外部記憶装置に格納されることを特徴とする、請求項１〜請求項３のいずれかに記載の画像形成装置。
5. 前記完全消去機能の情報は、複数の機器によって１つのジョブが成立する連携ジョブの場合にのみ前記外部記憶装置に格納されることを特徴とする、請求項１〜請求項４のいずれかに記載の画像形成装置。
6. ジョブを処理するのに使用したデータを、ジョブ終了後に完全に消去する完全消去機能と、
   外部記憶装置を接続するインタフェースと、
   前記外部記憶装置から画像データを読み出す手段と、
   前記外部記憶装置から前記完全消去機能の情報を読み出す完全消去機能情報読み出し手段と、
   前記画像データから画像を出力する出力手段と、
   を持ち、
   前記外部記憶装置から読み出した画像データを使用して前記出力手段で画像を出力した際に、前記外部記憶装置から読み出した前記完全消去機能情報に基づいて、前記完全消去機能を実行し、
   かつ、前記完全消去機能情報に基づいて、前記外部記憶装置内の前記画像データおよび前記完全消去情報を消去することを特徴とする、
   画像形成装置。