JP2011014103A - Image processing apparatus and data erasing method in the same - Google Patents
Image processing apparatus and data erasing method in the same Download PDFInfo
- Publication number
- JP2011014103A JP2011014103A JP2009160243A JP2009160243A JP2011014103A JP 2011014103 A JP2011014103 A JP 2011014103A JP 2009160243 A JP2009160243 A JP 2009160243A JP 2009160243 A JP2009160243 A JP 2009160243A JP 2011014103 A JP2011014103 A JP 2011014103A
- Authority
- JP
- Japan
- Prior art keywords
- erasing
- data
- image processing
- processing apparatus
- erasure
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Storing Facsimile Image Data (AREA)
- Facsimile Transmission Control (AREA)
- Record Information Processing For Printing (AREA)
- Storage Device Security (AREA)
- Facsimiles In General (AREA)
Abstract
Description
本発明は、デジタル複合機などの画像処理装置及び画像処理装置におけるデータ消去方法に関し、特に、情報の漏洩を防止するために記憶情報を逐次消去する手段を備えた画像処理装置及び画像処理装置におけるデータ消去方法に関する。 The present invention relates to an image processing apparatus such as a digital multifunction peripheral and a data erasing method in the image processing apparatus, and more particularly to an image processing apparatus and an image processing apparatus provided with means for sequentially erasing stored information in order to prevent information leakage. The present invention relates to a data erasing method.
複写機、プリンタ、ファクシミリ装置、又はこれらの複合機などの画像処理装置においては、入力された画像データをHDDなどの補助記憶装置に一時的に記憶しておき、記憶した画像データを読み出してプリントアウトなどをするが、利用後の画像データが補助記憶装置から漏洩するのを防止するため、そのセキュリティ対策として、画像処理後に補助記憶装置に保存されている画像データを逐次消去することが行われている。
この逐次消去は、情報漏洩に対しては有効な手段ではあるが、記憶装置の使用したデータエリアに対し上書きなどの処理を行うため、処理に時間を要するという問題がある。またそれだけではなく、画像処理装置が補助記憶装置のデータ消去処理を行っている間は、別の動作のために補助記憶装置が使用することができないか、或いは使用できたとしても画像処理装置のパフォーマンス(処理能力)が低下するという問題がある。
In image processing apparatuses such as copiers, printers, facsimile machines, or multi-function machines, input image data is temporarily stored in an auxiliary storage device such as an HDD, and the stored image data is read and printed. To prevent the image data after use from leaking from the auxiliary storage device, the image data stored in the auxiliary storage device after image processing is sequentially deleted as a security measure. ing.
Although this sequential erasure is an effective means for information leakage, there is a problem that it takes time to perform processing because it performs processing such as overwriting on the data area used by the storage device. In addition, while the image processing apparatus is performing data erasure processing of the auxiliary storage device, the auxiliary storage device cannot be used for another operation or even if it can be used, There is a problem that the performance (processing capacity) decreases.
この問題を解決するため、例えば、受信した画像データのセキュリティレベルを判断して、セキュリティレベルが高ければ、画像処理直後に消去処理を行い、セキュリティレベルが低ければ消去処理を行わずに画像データを記憶装置にそのまま残しておき、かつ、消去処理中に新たな動作の要求が入った場合、消去処理を一旦中止して、新たな動作を優先するようにした画像処理装置が提案されている(特許文献1参照)。 In order to solve this problem, for example, the security level of the received image data is judged, and if the security level is high, the erasure process is performed immediately after the image process, and if the security level is low, the image data is deleted without performing the erasure process. There has been proposed an image processing apparatus that is left in a storage device and has a request for a new operation during the erasing process, and the erasing process is temporarily stopped to give priority to the new operation ( Patent Document 1).
これに対して、入力された画像データのセキュリティレベルに応じて、消去方法を選択し、レベルが高いデータは確実に消去し、レベルが低いデータに対しても比較的簡単な方法で、短時間で消去処理を終わらせる画像処理装置も提案されている(特許文献2参照)。 On the other hand, the erasing method is selected according to the security level of the input image data, the data with a high level is surely erased, and the data with a low level is also relatively simple in a short time. An image processing apparatus that ends the erasing process is also proposed (see Patent Document 2).
さらに、受信した画像データのセキュリティレベルに応じて、レベルの高い順に全て逐次消去処理を行い、消去処理中に新たに動作の要求が入った場合には、消去処理中のデータと新たな動作に係るデータのセキュリティレベルを比較し、より高いレベルの処理を優先する画像処理装置も提案されている(特許文献3参照)。 Furthermore, depending on the security level of the received image data, all erasure processing is sequentially performed in descending order, and if a new operation request is entered during the erasure processing, the data being erased and the new operation are changed. An image processing apparatus that compares security levels of such data and prioritizes higher level processing has also been proposed (see Patent Document 3).
特許文献1と特許文献2の画像処理装置では、ユーザーの設定や、動作状況に応じて画像データのセキュリティレベルを判断して消去処理を行うことができる。しかしながら、これらの画像処理装置では、消去処理を行ってないデータ、或いは簡単な方法で消去処理をしたセキュリティレベルが低いと判断されたデータの中にも機密性の高い情報が存在する可能性があるが、それらの残存データの処理についての対策は講じられていない。
また、特許文献3の画像処理装置では、全てのデータに対して一様に順番に逐次消去処理を行っている。そのため、使用頻度が高い時間帯にもかかわらず、消去処理が順番に行われ、したがって新たな動作の実行に影響が出るなど、画像処理装置のパフォーマンスが低下する問題がある。
The image processing apparatuses disclosed in Patent Document 1 and
In the image processing apparatus disclosed in Patent Document 3, all data is sequentially and sequentially erased. For this reason, there is a problem that the performance of the image processing apparatus is deteriorated such that the erasing process is performed in order in spite of the high-usage time period, and thus the execution of a new operation is affected.
本発明は、上記の従来の問題点に鑑み為されたものであって、その目的は、消去が必要な全てのデータに対して自動的に確実に消去処理を行い、データのセキュリティの維持を図りつつ同時に画像処理装置のパフォーマンスの低下を極力抑制することである。 The present invention has been made in view of the above-mentioned conventional problems, and its purpose is to automatically and reliably erase all data that needs to be erased to maintain data security. At the same time, the reduction in performance of the image processing apparatus is suppressed as much as possible.
(1)本発明は、画像データを蓄積するデータ蓄積手段と、前記画像データのセキュリティレベルを判断するセキュリティレベル判断手段と、前記データ蓄積手段により蓄積されたデータを使用後に消去するデータ消去手段と、を備えた画像処理装置において、前記データ消去手段は、前記データ処理後に当該データの消去を行う逐次消去手段と、該逐次消去手段による消去の実行から所定の時間後に消去を行う追加消去手段とを有し、前記逐次消去手段は、前記データのセキュリティレベルに基づき、第一又は第二の消去方式のいずれかで消去を実行し、前記追加消去手段は、前記第一の消去方式で消去したデータを対象に第二の消去方式で消去処理を行うことを特徴とする画像処理装置である。
(2)本発明は、上記(1)に記載された画像処理装置において、前記第二の消去方式は、前記第一の消去方式よりも低速であるがセキュリティの高い消去処理の消去方式であることを特徴とする画像処理装置である。
(3)本発明は、上記(1)又は(2)に記載された画像処理装置において、前記データ蓄積手段は補助記憶装置であって、前記追加消去手段は、前記補助記憶装置の全領域を対象に消去処理を実行することを特徴とする画像処理装置である。
(4)本発明は、上記(1)又は(2)に記載された画像処理装置において、前記データ蓄積手段は補助記憶装置であって、前記補助記憶装置は、前記画像データを、そのセキュリティレベルに応じて異なるパーティションに記憶し、前記追加消去手段は、パーティションに記憶された前記第一の消去方式で消去処理を行ったデータを対象に、前記第二の消去方式での消去を実行することを特徴とする画像処理装置である。
(5)本発明は、上記(4)に記載された画像処理装置において、前記補助記憶装置はHDDであり、かつ前記セキュリティレベルの高さに応じて、前記HDDの外周部により近いパーティションに記憶することを特徴とする画像処理装置である。
(6)本発明は、上記(1)又は(2)に記載された画像処理装置において、前記データ蓄積手段は補助記憶装置であって、前記補助記装置は、前記データをセキュリティレベルに応じて異なるセクタに記憶し、前記セクタ毎に記憶された最新の消去履歴消去履歴に基づいて、前記セクタ毎に前記追加消去を実行するか否かを決定する追加消去実行判断手段を有することを特徴とする画像処理装置である。
(7)本発明は、上記(1)ないし(6)に記載された画像処理装置において、前記追加消去手段による追加消去の実行時間を指定する実行時間指定手段を有することを特徴とする画像処理装置である。
(8)本発明は、データ蓄積手段に画像データを蓄積する工程と、前記画像データのセキュリティレベルを判断するセキュリティレベル判断工程と、前記データ蓄積手段により蓄積された画像データを使用後に消去するデータ消去工程と、を備えた画像処理装置におけるデータ消去方法であって、前記データ消去工程は、前記画像データ処理直後に行う逐次消去工程と、後に自動的に消去する追加消去工程と、を有し、前記逐次工程は、さらに、前記セキュリティレベル判断工程により判断した前記画像データのセキュリティレベルに応じて、第一の消去方式又は第二の消去方式を選択する消去方式選択工程と、を有し、前記追加消去工程では、第一の消去方式により消去処理がなされたデータを対象に第二の消去方式による消去を行うことを特徴とする画像処理装置におけるデータ消去方法である。
(9)本発明は、上記(8)に記載された画像処理装置におけるデータ消去方法において、前記第二の消去方式では、前記第一の消去方式よりも低速であるがであるがセキュリティのより高い消去処理を行うことを特徴とする画像処理装置におけるデータ消去方法である。
(1) The present invention relates to data storage means for storing image data, security level determination means for determining the security level of the image data, and data erasure means for erasing data stored by the data storage means after use. In the image processing apparatus, the data erasing unit includes a sequential erasing unit that erases the data after the data processing, and an additional erasing unit that erases after a predetermined time from the execution of the erasing by the sequential erasing unit. The sequential erasure unit executes erasure by either the first or second erasing method based on the security level of the data, and the additional erasing unit erases by the first erasing method. An image processing apparatus that performs erasing processing on data by a second erasing method.
(2) In the image processing apparatus according to (1), the second erasing method is an erasing method of erasing processing that is slower than the first erasing method but has a high security. An image processing apparatus characterized by this.
(3) According to the present invention, in the image processing apparatus described in the above (1) or (2), the data storage unit is an auxiliary storage device, and the additional erasing unit is configured to cover all areas of the auxiliary storage device. An image processing apparatus that performs an erasing process on a target.
(4) According to the present invention, in the image processing device described in the above (1) or (2), the data storage means is an auxiliary storage device, and the auxiliary storage device stores the image data at its security level. The additional erasure unit executes erasure by the second erasure method on the data erased by the first erasure method stored in the partition. An image processing apparatus characterized by the above.
(5) According to the present invention, in the image processing apparatus described in (4) above, the auxiliary storage device is an HDD, and is stored in a partition closer to the outer periphery of the HDD according to the level of the security level. An image processing apparatus characterized in that:
(6) According to the present invention, in the image processing device described in (1) or (2) above, the data storage means is an auxiliary storage device, and the auxiliary storage device stores the data according to a security level. It has an additional erasure execution judging means for determining whether or not to execute the additional erasure for each sector based on the latest erasure history erasure history stored in a different sector and stored for each sector. An image processing apparatus.
(7) The present invention provides the image processing apparatus according to any one of (1) to (6), further comprising execution time designating means for designating execution time of additional erasure by the additional erasure means. Device.
(8) The present invention includes a step of storing image data in a data storage unit, a security level determination step of determining a security level of the image data, and data for erasing the image data stored by the data storage unit after use. A data erasing method in an image processing apparatus comprising: an erasing step, wherein the data erasing step includes a sequential erasing step performed immediately after the image data processing and an additional erasing step for automatically erasing later. The sequential step further includes an erasing method selection step for selecting the first erasing method or the second erasing method according to the security level of the image data determined by the security level determining step, In the additional erasing step, erasing by the second erasing method is performed on data that has been erased by the first erasing method. A data erasing method in an image processing apparatus according to claim.
(9) According to the present invention, in the data erasing method in the image processing apparatus described in (8) above, although the second erasing method is slower than the first erasing method, it is more secure. A data erasing method in an image processing apparatus characterized by performing high erasing processing.
本発明によれば、使用済みのデータのうち、セキュリティの高いデータについては、直ちに確実な消去処理を行うことでセキュリティの確保を図り、セキュリティの比較的高くないデータについては、後の適当な時間帯で確実な消去処理を行うため、画像処理装置のパフォーマンス低下を極力抑制することができる。 According to the present invention, among the used data, high-security data is immediately secured to ensure security, and non-security data is later secured for an appropriate time. Since reliable erasure processing is performed with the band, it is possible to suppress performance degradation of the image processing apparatus as much as possible.
以下、本発明をその一実施形態について添付図面を参照して説明する。
ここでは、本発明の画像処理装置の一実施形態として、コピー、プリンタ、スキャナ、ファクシミリなどの機能を備えたデジタル複合機を例に採って説明する。
図1は、本デジタル複合機のコントローラの概略構成図である。
図1において、デジタル複合機のシステム管理部であるコントローラ1は、デジタル複合機全体を制御するCPU(Central Processing Unit)2と、入力された画像データを一時保存するデータ蓄積装置である補助記憶装置HDD(Hard Disc Drive)3と、CPU2の動作を制御するプログラムやデータの格納用メモリとして用いる読み出し専用のメモリROM4と、プログラムやデータの展開用メモリ、プリンタの描画用メモリなどとして用いる書き込みおよび読み出し可能なメモリRAM5と、ASIC(Application Specific Integrated Circuit)6と、を備えている。
The present invention will be described below with reference to the accompanying drawings.
Here, as an embodiment of the image processing apparatus of the present invention, a digital multifunction machine having functions such as a copy, a printer, a scanner, and a facsimile will be described as an example.
FIG. 1 is a schematic configuration diagram of a controller of the digital multi-function peripheral.
In FIG. 1, a controller 1, which is a system management unit of a digital multifunction peripheral, includes a CPU (Central Processing Unit) 2 that controls the entire digital multifunction peripheral, and an auxiliary storage device that is a data storage device that temporarily stores input image data. A hard disk drive (HDD) 3, a read-only memory ROM 4 used as a memory for storing programs and data for controlling the operation of the
ASIC6は、画像処理用のハードウェア要素を有する画像処理用途向けのIC(Integrated Circuit)であり、CPU2、HDD3、ROM4、RAM5、操作部7、エンジン8をそれぞれ接続するブリッジの役割を有する。
操作部7は、入力部と表示部からなっており、ユーザーは操作部7で、「コピー」、「プリンタ」、「スキャナ」、「FAX」などのアプリケーション9を選択することができる。
The ASIC 6 is an IC (Integrated Circuit) for image processing having hardware elements for image processing, and has a role of a bridge for connecting the
The
次に、本デジタル複合機における画像データの消去について説明する。
本デジタル複合機では、HDD3などの補助記憶装置に一時的に蓄積された画像データを消去するため、データの書き込まれた位置に二進数や乱数などを上書きして消去する従来の消去方式が採用されている。
従来の消去方式は、セキュリティレベルの低いものから高いものの順に、例えば、「0:一回書込み方式」、「1:1回書込み方式」、「乱数:1回書込み方式」、「NSA方式」、「DoD方式」、「NATO方式」、「グートマン(Gutmann)方式」などがあり、消去処理のセキュリティレベルは、この書き込み処理が記憶媒体に対して何回繰り返し行われたかに依存する。
Next, erasure of image data in the digital multi-function peripheral will be described.
In this digital multi-function peripheral, in order to erase the image data temporarily stored in the auxiliary storage device such as HDD3, a conventional erasing method is adopted in which the binary number or random number is overwritten at the data writing position. Has been.
The conventional erasing methods are, for example, “0: once writing method”, “1: 1 writing method”, “random number: once writing method”, “NSA method” in order from the lowest security level to the highest security level. There are “DoD method”, “NATO method”, “Gutmann method”, etc., and the security level of the erasing process depends on how many times this writing process is repeated on the storage medium.
例えば、「0:1回書込み方式」はHDD3の元のデータが「1」のところに「0」を書き込むが、この場合は実際にはわずかな残留磁気がHDD3上に残っていて再現が可能である。
これに対して、「NSA」方式は、乱数2回、0を1回、合計3回書き込むので、セキュリティは高くなるが、消去処理時間は長くなる。さらに、35回上書きする「グートマン方式」は、セキュリティは極めて高くなるが、符号化した情報を書き込むため更に消去処理時間が長くなる。
なお、これらの消去方式は、既にプログラムとして市販されており、予めHDD3に記憶させておくことで搭載可能である。
For example, “0: write once method” writes “0” where the original data of HDD3 is “1”, but in this case, a small amount of residual magnetism actually remains on HDD3 and can be reproduced. It is.
On the other hand, in the “NSA” method, random numbers are written twice, 0 is written once, and a total of three times, so that the security is improved but the erasure processing time is lengthened. Furthermore, although the “Gutman method” overwritten 35 times has extremely high security, the encoded information is written, which further increases the erasure processing time.
These erasing methods are already commercially available as programs, and can be installed by storing them in the HDD 3 in advance.
本デジタル複合機では、例えば、「0:一回書込み方式」のような高速だが安全性が低い第一の消去方式と、例えば、「NSA方式」のような低速だが安全性が高い第二の消去方式を採用している。これにより、本デジタル複合機は、CPU2の機能実現手段として実現されるセキュリティレベル判断手段を有し、このセキュリティ判断手段により動作ごとに受信した画像データのセキュリティレベルを決定(又は判断)し、そのセキュリティレベルに基づいて、第一、第二のいずれかの消去方法で消去するか、又は消去処理自体を行わないかを決定する。
In this digital multi-function peripheral, for example, the first erasing method with high speed but low security such as “0: one time writing method” and the second with high safety but low speed such as “NSA method”, for example. An erasing method is adopted. As a result, the digital multi-function peripheral has a security level determination unit that is realized as a function realizing unit of the
ところで、本実施形態の逐次消去処理において、第二の消去方法で確実に消去されたデータに対してはセキュリティ上の問題はないが、ユーザーのセキュリティレベルの設定や装置(セキュリティレベル判定手段)による判断は完全ではないため、第一の消去方法で簡易に消去されたデータや消去処理を行っていないデータにも、機密情報が含まれる可能性が存在する。
そこで、本デジタル複合機のCPU2は、逐次消去処理において第一の消去方法で消去処理が簡易に行われたデータと、消去処理が行われなかったデータに対して、該逐次消去処理の実行から所定の時間後に自動的に第二の消去方法で確実に消去を行う追加消去処理を実施する制御を行い、それによって、セキュリティの向上を図っている。
なお、セキュリティレベル判定手段による判定は、例えば、セキュリティレベルが高いデータには、「親展」、「社外秘」などのキーワードをつけることとし、受信した画像データからそれらキーワードが検出されたか否かによってセキュリティレベルの判定を行う。
By the way, in the sequential erasure process of the present embodiment, there is no security problem for the data that is securely erased by the second erasure method, but it depends on the user's security level setting and device (security level determination means). Since the determination is not complete, there is a possibility that confidential information is also included in data that has been easily erased by the first erasing method or data that has not been erased.
Therefore, the
The determination by the security level determination means is performed by adding keywords such as “confidential” and “confidential” to data with a high security level, depending on whether or not these keywords are detected from the received image data. Perform level judgment.
次に、本デジタル複合機で行う画像データの消去処理についてその実施形態を説明する。
図2は、本デジタル複合機における補助記憶装置であるHDD3の構造を示す概念図である。
図2に示すように、HDD3は、設定情報や、アドレス帳などのデータを保管する保管データ領域と、確実消去の対象となる一時データ用領域に分割されている。受信されたデータは、HDD3の一時データ用領域に保管され、画像処理を行った後、上記セキュリティレベル判定手段により判定されたその画像データのセキュリティレベルに基づいて、CPU2は、逐次消去処理を行わないか、或いは第一の消去方法又は第二の消去方法で逐次消去処理を行うかを決定してそれぞれの処理を実行する制御を行う。
ここで、逐次処理を第一の消去方法で行った場合には、上述のようにその消去方法は簡易ではあるがわずかな磁気が残り、しかも、基本的にHDD3上では「消去」されたことになるので、その僅かに残ったデータが一時保管領域のどの部分に留まっているのかは分からない。そこで、その僅かに残ったデータを該逐次消去処理の実行から所定の時間後に行う第二の消去方法で確実に消去処理するため、HDD3の一時保管領域全域を対象に処理を行う。
Next, an embodiment of image data erasing processing performed by the digital multi-function peripheral will be described.
FIG. 2 is a conceptual diagram showing the structure of the HDD 3, which is an auxiliary storage device in the digital multi-function peripheral.
As shown in FIG. 2, the HDD 3 is divided into a storage data area for storing setting information and data such as an address book, and a temporary data area to be surely erased. The received data is stored in the temporary data area of the HDD 3, and after image processing, the
Here, when the sequential processing is performed by the first erasing method, the erasing method is simple as described above, but a slight amount of magnetism remains, and basically, it has been “erased” on the HDD 3. Therefore, it is not known in which part of the temporary storage area the slightly remaining data remains. Therefore, in order to surely erase the slightly remaining data by the second erasing method performed after a predetermined time from the execution of the sequential erasing process, the entire temporary storage area of the HDD 3 is processed.
ところが、上記のように一時保管領域の全域を対象にすると、画像処理直後に第二の消去方法で逐次消去した領域に対しては消去処理を二重に行うことになり、処理時間の無駄になる。
この問題を解決するため、本実施形態では、一時保管領域をセキュリティレベルに応じて画像データをパーティション毎に分けて記憶し、パーティション毎に消去処理を行うようにしている。
However, if the entire temporary storage area is targeted as described above, the erasing process is performed twice for the area sequentially erased by the second erasing method immediately after the image processing, and processing time is wasted. Become.
In order to solve this problem, in this embodiment, the temporary storage area stores image data for each partition according to the security level, and erase processing is performed for each partition.
図3は、HDD3の領域をパーティションに分けた一例を示す図である。
図3に示すHDD3では、以下の四つのパーティションに分割されている。
パーティション1:高レベル用
パーティション2:中レベル用
パーティション3:低レベル用
パーティション4:保管データ領域
FIG. 3 is a diagram showing an example in which the area of the HDD 3 is divided into partitions.
The HDD 3 shown in FIG. 3 is divided into the following four partitions.
Partition 1: For high level Partition 2: For medium level Partition 3: For low level Partition 4: Storage data area
ここで、パーティション1は高レベル用にし、画像処理直後の逐次消去で第二の消去方法による確実な消去処理を行うため、追加消去は不要な領域である。パーティション2は中レベル用であって、画像処理直後の逐次消去で第一の消去方法による簡易な消去処理を行うため、その後、上述逐次消去処理の実行から所定の時間後において第二の消去方法で残存磁気の追加消去を行う領域である。パーティション3は低レベル用であり、逐次消去処理を行ってないデータを保管する領域であるため、その後、上述逐次消去処理の実行から所定の時間後において第二の消去方法で追加消去処理を行う。また、パーティション4は保管データ用で、消去対象としない設定情報や、アドレス帳などのデータを保管する領域である。
Here, the partition 1 is used for the high level, and since the reliable erasure process by the second erasure method is performed by the sequential erasure immediately after the image processing, the additional erasure is an unnecessary area. The
次に、上記消去処理の他の実施形態について説明する。
処理時間の更なる短縮のために、セキュリティレベルが高いパーティションほど読み書き速度が速いHDD3のディスクの外周部に配置することができる。
例えば、パーティション1は逐次消去により第二の消去方法を実行する必要があるため、書込み速度がより速い外周に配置したほうが処理時間を短縮でき有利である。逆に、逐次消去処理を実施しない領域であるパーティション3、常に消去しない保管データ領域パーティション4は、書込み速度の低い内周部に配置することで、逐次消去処理によるパフォーマンス低下を抑制する効果がある。
Next, another embodiment of the erasing process will be described.
In order to further reduce the processing time, a partition with a higher security level can be placed on the outer periphery of the disk of the HDD 3 having a higher read / write speed.
For example, since it is necessary to execute the second erasing method by sequentially erasing the partition 1, it is advantageous to arrange the partition 1 on the outer periphery where the writing speed is faster because the processing time can be shortened. Conversely, the partition 3 that is not subjected to the sequential erasing process and the storage data area partition 4 that is not always erased are arranged in the inner peripheral portion where the writing speed is low, thereby suppressing the performance deterioration due to the sequential erasing process. .
さらに、パーティションを読み書きの最小単位であるセクタに分けて、最後の消去処理の履歴をセクタごとに記憶しておく記憶手段を使用することができる。
図4は、補助記憶装置HDD3のディスク上の領域をセクタに分けた概念図である。図4に示すように、HDD3のディスクの領域は複数のセクタに分割されており、各セキュリティレベルのセクタが混在していることが想定される。そこで、各セクタに当該セクタの最後の消去処理の履歴を記憶しておき、これを読み出すことで、該最後の消去処理の実行から所定の時間後に第二の消去方法で追加消去処理を行う際に、既に第二の消去方法で消去済のセクタに対しては追加消去を行わず、第一の消去方法での消去処理と消去処理してないセクタのみを消去対象にして、消去処理を行うことができる。
このように、セクタごとに消去処理の履歴を記憶することで、最低限の消去時間でディスク全体に対する確実な消去処理を実施することができる。上記履歴情報の記録及び読み出しはCPU2が本デジタル複合機に搭載されたプログラムに基づいて行う。
Furthermore, it is possible to use a storage unit that divides the partition into sectors that are the minimum unit of reading and writing, and stores the history of the last erasing process for each sector.
FIG. 4 is a conceptual diagram in which the area on the disk of the auxiliary storage device HDD3 is divided into sectors. As shown in FIG. 4, the disk area of the HDD 3 is divided into a plurality of sectors, and it is assumed that sectors of each security level are mixed. Therefore, when the history of the last erase process of the sector is stored in each sector and read out, the additional erase process is performed by the second erase method after a predetermined time from the execution of the last erase process. In addition, the sector already erased by the second erasing method is not subjected to the additional erasing, and the erasing process is performed only on the erasing process by the first erasing method and the sector not erased. be able to.
Thus, by storing the history of erasure processing for each sector, it is possible to perform reliable erasure processing on the entire disk with a minimum erasure time. Recording and reading of the history information is performed by the
ところで、各セクタに記憶された画像データについて画像処理が終わった後、画像データのセキュリティレベルに基づき逐次消去処理を行う場合、既に指摘したように、本デジタル複合機が補助記憶装置のデータ消去処理を行っている間は、別の動作により補助記憶装置が使用することができないか、使用することができたとしても本デジタル複合機のパフォーマンスが低下するという問題がある。
そこで、本デジタル複合機は、CPU2の機能実現手段として実行時間指定手段を備え、上述逐次消去処理の実行から所定の時間後に行う第二の消去方法で残存データの消去を行う時間帯を、夜間など装置の使用率が低い若しくは使用しない時間帯に設定することで、消去処理により補助記憶装置が使用できない、或いは装置のパフォーマンスが低下するという問題を回避することができる。
By the way, when the image processing for the image data stored in each sector is finished, and when the erasing processing is sequentially performed based on the security level of the image data, as already pointed out, the digital multi-function peripheral performs the data erasing processing of the auxiliary storage device. While performing the operation, there is a problem that the auxiliary storage device cannot be used due to another operation, or even if it can be used, the performance of the digital multi-function peripheral deteriorates.
Therefore, this digital multi-functional peripheral is provided with an execution time specifying means as a function realizing means of the
本実施形態では、上述の逐次消去処理の実行から所定の時間後に行う画像データの消去処理、つまり追加消去処理を行う時間帯を、ユーザーが消去処理時間指定手段の時間設定を変更することで変更できるようにしている。
これにより、本デジタル複合機の主要な使用時間帯が例えば夜間である場合や、本デジタル複合機における自動送信機能により、夜間に自動処理動作が実行されるような場合などに、追加消去処理を別の時間帯に変更して、本デジタル複合機のパフォーマンスの低下を抑制し、ユーザーの不都合を回避することができる。
In the present embodiment, the user can change the time period for performing the image data erasing process, that is, the additional erasing process after a predetermined time from the execution of the sequential erasing process described above, by the user changing the time setting of the erasing process time designating unit. I can do it.
As a result, additional erasure processing can be performed when the main usage time of the digital MFP is at night, for example, or when automatic processing is performed at night by the automatic transmission function of the digital MFP. By changing to another time zone, it is possible to suppress the degradation of the performance of the digital multi-function peripheral and to avoid inconvenience for the user.
ところが、上述の第二の消去方法による追加消去処理の時間帯を使用率の低い時間帯に設定しても、消去処理中に新たな動作要求が来る可能性がある。つまり、残存データを第二の消去方法で消去処理している最中に新たな動作要求が入った場合、本実施形態では、一旦消去処理を中断し、新たな動作要求を優先して実行することで、本デジタル複合機の動作が実行できない、実行が遅いなどの問題を回避することができる。
ここでは、残存データを新たに高いセキュリティレベルに設定していない限り、新たな動作要求を優先する。また、動作終了後も、優先処理した画像データのセキュリティレベルを問わず、新たな動作要求に係る画像データを優先的に第二の消去方法で消去する。消去処理の完了後に、中断していた元の残存データの消去処理を再開するようにするようにしている。
However, even if the time zone of the additional erasure process by the second erasure method described above is set to a time zone where the usage rate is low, there is a possibility that a new operation request may come during the erasure process. In other words, when a new operation request is entered while the remaining data is being erased by the second erasing method, in this embodiment, the erasure process is temporarily suspended and the new operation request is executed with priority. As a result, problems such as inability to execute the operation of the digital multi-function peripheral and slow execution can be avoided.
Here, unless the remaining data is newly set to a high security level, priority is given to a new operation request. Even after the operation is completed, the image data related to the new operation request is preferentially erased by the second erase method regardless of the security level of the preferentially processed image data. After completion of the erasure process, the erasure process of the original remaining data that has been interrupted is resumed.
図5A、図5Bは、本実施形態における消去処理の手順を示すフロー図である。
図5A、図5Bにおいて、待機中の本デジタル複合機は、まず、新たな動作要求があるか否かを確認する(S101)。動作要求があると(S101:YES)、受信した画像データを補助記憶装置(HDD3)に一時的に書き込む(S102)。次に、目的の動作、即ち画像処理が終了すると(S103)、上記セキュリティレベル判定手段で受信したデータのセキュリティレベルを判断する(S104)。
5A and 5B are flowcharts showing the procedure of the erasing process in this embodiment.
In FIG. 5A and FIG. 5B, the digital multifunction peripheral in standby first checks whether there is a new operation request (S101). When there is an operation request (S101: YES), the received image data is temporarily written in the auxiliary storage device (HDD3) (S102). Next, when the target operation, that is, image processing is completed (S103), the security level of the data received by the security level determination means is determined (S104).
ステップS104のセキュリティレベルの判断でレベルが高いと判断されると(S104:高)、逐次消去で直ちに確実な消去処理(第二の消去処理)を実行する(S105)。ステップS104のセキュリティレベル判断手段でセキュリティレベルが中間レベルと判断されると(S104:中)、逐次消去で簡易的な消去処理(第一の消去処理)を実行する(S106)。ステップS104でセキュリティレベルが低いと判断されると(S104:低)、逐次消去は行わず、データはそのままHDD3に保管される。 If it is determined in step S104 that the security level is high (S104: high), a reliable erasure process (second erasure process) is immediately executed by sequential erasure (S105). When the security level determination means in step S104 determines that the security level is an intermediate level (S104: middle), a simple erasure process (first erasure process) is executed by sequential erasure (S106). If it is determined in step S104 that the security level is low (S104: low), the data is stored in the HDD 3 as it is without being sequentially erased.
次に、残存データ、即ちステップS104で簡易消去されたデータの残留磁気と消去されずに保管されているデータの確実消去する時刻であるか否かを確認する(S107)。ここで、確実消去処理(第二の消去処理)を実行する時刻は、上述のように実行時間指定手段で予め設定された、例えば、使用率の低い夜間などの時間帯である。ステップS107で消去時刻であると判断されると(S107:YES)、残存データの確実消去処理を開始する(S108)。一方、ステップS107で確実消去時刻ではないと判断されると(S107:NO)、画像処理装置は再び待機状態に戻り、新たな動作要求待ちを行う。また、ステップS101でも動作要求がなかった場合(S101:NO)、残存データの確実消去時刻であるか否かを判断し(S107)、消去時刻であると(S107:YES)、残存データの確実消去処理を開始し(S108)、消去時刻ではない(S107:NO)と、画像処理装置は、待機状態を維持し、新たの動作要求を待つ。 Next, it is confirmed whether or not it is time to surely erase the residual data, that is, the residual magnetism of the data simply erased in step S104 and the data stored without being erased (S107). Here, the time at which the reliable erasure process (second erasure process) is performed is a time zone such as a night when the usage rate is low, which is set in advance by the execution time designating unit as described above. If it is determined in step S107 that it is the erasure time (S107: YES), a reliable erasure process of the remaining data is started (S108). On the other hand, if it is determined in step S107 that it is not the sure erasure time (S107: NO), the image processing apparatus returns to the standby state again and waits for a new operation request. If there is no operation request even in step S101 (S101: NO), it is determined whether or not it is a certain data erasure time (S107). If it is an erasure time (S107: YES), the remaining data is surely confirmed. When the erasing process is started (S108) and it is not the erasing time (S107: NO), the image processing apparatus maintains a standby state and waits for a new operation request.
次に、ステップS108で残存データに対して、消去処理を開始し(S108)、消去処理の実行中に新たな動作要求があるか否かを確認する(図5B:S109)。新たな動作要求がないと(S109:NO)、消去処理を継続し、残存データの確実消去が完了すれば(S115:YES)、消去処理を終了する(S116)。
一方、ステップS109で新たな動作要求があると(S109:YES)、まず、残存データの確実消去処理を一時停止し(S110)、再び補助記憶装置HDD3に一時的にデータを書き込み(S111)、目的の動作を終了すると(S112)、その直後に、逐次消去で確実消去処理(第二の消去処理)を実行する(S113)。ここでは、新たなデータのセキュリティレベルを問わず、残存データより優先的に確実消去処理を行う。
新たなデータの消去処理が終了すると(S113)、ステップS110で一時停止していた残データの確実消去処理を一時再開する(S114)。残存データの確実消去処理が完了すると(S115:YES)、消去処理を終了し(S116)、本デジタル複合機は待機状態に戻る。一方、残存データの確実消去処理が完了してないと(S115:NO)、常に動作要求があるか否かを確認し(S109)、動作要求があれば(S109:YES)上述の一連の処理ステップS109〜S114を繰り返す。
なお、以上の説明では、画像処理装置はデジタル複合機であるとして説明したが、本発明はこれに限らず一般の画像処理装置において実現可能である。
Next, an erasure process is started on the remaining data in step S108 (S108), and it is confirmed whether or not there is a new operation request during the execution of the erasure process (FIG. 5B: S109). If there is no new operation request (S109: NO), the erasure process is continued, and if the erasure of the remaining data is completed (S115: YES), the erasure process is terminated (S116).
On the other hand, when there is a new operation request in step S109 (S109: YES), first, the secure data erasure process is temporarily suspended (S110), and data is temporarily written again to the auxiliary storage device HDD3 (S111). When the target operation is finished (S112), immediately after that, a certain erasure process (second erasure process) is executed by sequential erasure (S113). Here, the reliable erasure process is performed with priority over the remaining data regardless of the security level of the new data.
When the new data erasure process ends (S113), the certain data erasure process temporarily suspended in step S110 is temporarily resumed (S114). When the remaining data is securely erased (S115: YES), the erasure process is terminated (S116), and the digital multi-function peripheral returns to the standby state. On the other hand, if the process for securely erasing the remaining data is not completed (S115: NO), it is always checked whether there is an operation request (S109). If there is an operation request (S109: YES), the above-described series of processes. Steps S109 to S114 are repeated.
In the above description, the image processing apparatus is described as a digital multi-function peripheral, but the present invention is not limited to this and can be implemented in a general image processing apparatus.
1・・・コントローラ、2・・・CPU、3・・・HDD、4・・・ROM、5・・・RAM、6・・・ASIC、7・・・操作部、8・・・エンジン、9・・・アプリケーション。 DESCRIPTION OF SYMBOLS 1 ... Controller, 2 ... CPU, 3 ... HDD, 4 ... ROM, 5 ... RAM, 6 ... ASIC, 7 ... Operation part, 8 ... Engine, 9 ···application.
Claims (9)
前記画像データのセキュリティレベルを判断するセキュリティレベル判断手段と、
前記データ蓄積手段により蓄積されたデータを使用後に消去するデータ消去手段と、を備えた画像処理装置において、
前記データ消去手段は、前記データ処理後に当該データの消去を行う逐次消去手段と、該逐次消去手段による消去の実行から所定の時間後に消去を行う追加消去手段とを有し、
前記逐次消去手段は、前記データのセキュリティレベルに基づき、第一又は第二の消去方式のいずれかで消去を実行し、
前記追加消去手段は、前記第一の消去方式で消去したデータを対象に第二の消去方式で消去処理を行うことを特徴とする画像処理装置。 Data storage means for storing image data;
Security level determination means for determining a security level of the image data;
In an image processing apparatus comprising: a data erasing unit that erases data stored by the data storage unit after use;
The data erasing means has a sequential erasing means for erasing the data after the data processing, and an additional erasing means for erasing after a predetermined time from execution of erasing by the sequential erasing means,
The sequential erasure means executes erasure by either the first or second erasure method based on the security level of the data,
The image processing apparatus according to claim 1, wherein the additional erasing unit performs an erasing process on the data erased by the first erasing method by a second erasing method.
前記第二の消去方式は、前記第一の消去方式よりも低速であるがセキュリティの高い消去処理の消去方式であることを特徴とする画像処理装置。 The image processing apparatus according to claim 1,
The image processing apparatus according to claim 2, wherein the second erasing method is an erasing method of erasing processing that is slower than the first erasing method but has high security.
前記データ蓄積手段は補助記憶装置であって、
前記追加消去手段は、前記補助記憶装置の全領域を対象に消去処理を実行することを特徴とする画像処理装置。 In the image processing apparatus according to claim 1 or 2,
The data storage means is an auxiliary storage device,
The image processing apparatus according to claim 1, wherein the additional erasing unit executes an erasing process on the entire area of the auxiliary storage device.
前記データ蓄積手段は補助記憶装置であって、
前記補助記憶装置は、前記画像データを、そのセキュリティレベルに応じて異なるパーティションに記憶し、
前記追加消去手段は、パーティションに記憶された前記第一の消去方式で消去処理を行ったデータを対象に、前記第二の消去方式での消去を実行することを特徴とする画像処理装置。 In the image processing apparatus according to claim 1 or 2,
The data storage means is an auxiliary storage device,
The auxiliary storage device stores the image data in different partitions according to its security level,
The image processing apparatus according to claim 1, wherein the additional erasure unit performs erasure by the second erasure method on data that has been erased by the first erasure method stored in the partition.
前記補助記憶装置はHDDであり、かつ前記セキュリティレベルの高さに応じて、前記HDDの外周部により近いパーティションに記憶することを特徴とする画像処理装置。 The image processing apparatus according to claim 4,
The auxiliary storage device is an HDD, and stores it in a partition closer to the outer periphery of the HDD according to the level of the security level.
前記データ蓄積手段は補助記憶装置であって、
前記補助記装置は、前記データをセキュリティレベルに応じて異なるセクタに記憶し、
前記セクタ毎に記憶された最新の消去履歴消去履歴に基づいて、前記セクタ毎に前記追加消去を実行するか否かを決定する追加消去実行判断手段を有することを特徴とする画像処理装置。 In the image processing apparatus according to claim 1 or 2,
The data storage means is an auxiliary storage device,
The auxiliary storage device stores the data in different sectors according to security levels,
An image processing apparatus comprising: an additional erasure execution determining unit that determines whether or not to execute the additional erasure for each sector based on the latest erasure history erasure history stored for each sector.
前記追加消去手段による追加消去の実行時間を指定する実行時間指定手段を有することを特徴とする画像処理装置。 The image processing apparatus according to any one of claims 1 to 6,
An image processing apparatus comprising execution time designating means for designating execution time of additional erasure by the additional erasure means.
前記データ消去工程は、前記画像データ処理直後に行う逐次消去工程と、後に自動的に消去する追加消去工程と、を有し、
前記逐次工程は、さらに、前記セキュリティレベル判断工程により判断した前記画像データのセキュリティレベルに応じて、第一の消去方式又は第二の消去方式を選択する消去方式選択工程と、を有し、
前記追加消去工程では、第一の消去方式により消去処理がなされたデータを対象に第二の消去方式による消去を行うことを特徴とする画像処理装置におけるデータ消去方法。 A step of storing image data in the data storage unit, a security level determination step of determining a security level of the image data, and a data erasing step of erasing the image data stored by the data storage unit after use. A data erasing method in an image processing apparatus,
The data erasing step includes a sequential erasing step performed immediately after the image data processing, and an additional erasing step for automatically erasing later.
The sequential step further includes an erasing method selection step of selecting a first erasing method or a second erasing method according to the security level of the image data determined by the security level determining step,
A data erasing method in an image processing apparatus, wherein, in the additional erasing step, erasing is performed by using a second erasing method on data that has been erased by the first erasing method.
前記第二の消去方式では、前記第一の消去方式よりも低速であるがであるがセキュリティのより高い消去処理を行うことを特徴とする画像処理装置におけるデータ消去方法。 The data erasing method in the image processing apparatus according to claim 8,
A data erasing method in an image processing apparatus characterized in that the second erasing method performs erasing processing with higher security although it is slower than the first erasing method.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009160243A JP2011014103A (en) | 2009-07-06 | 2009-07-06 | Image processing apparatus and data erasing method in the same |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009160243A JP2011014103A (en) | 2009-07-06 | 2009-07-06 | Image processing apparatus and data erasing method in the same |
Publications (1)
Publication Number | Publication Date |
---|---|
JP2011014103A true JP2011014103A (en) | 2011-01-20 |
Family
ID=43592888
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2009160243A Pending JP2011014103A (en) | 2009-07-06 | 2009-07-06 | Image processing apparatus and data erasing method in the same |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP2011014103A (en) |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20070148948A1 (en) * | 2005-12-28 | 2007-06-28 | Konica Minolta Business Technologies, Inc. | Image forming system, image forming apparatus and device, and recording medium |
JP2014164427A (en) * | 2013-02-22 | 2014-09-08 | Canon Inc | Data processing device and control method therefor |
US11360680B2 (en) | 2017-09-21 | 2022-06-14 | Kioxia Corporation | Storage device |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2004153517A (en) * | 2002-10-30 | 2004-05-27 | Sharp Corp | Image processing apparatus |
JP2005184202A (en) * | 2003-12-17 | 2005-07-07 | Konica Minolta Business Technologies Inc | Image processor and image processing method |
JP2005184545A (en) * | 2003-12-19 | 2005-07-07 | Kyocera Mita Corp | Image forming apparatus |
JP2005199668A (en) * | 2004-01-19 | 2005-07-28 | Ricoh Co Ltd | Image forming apparatus and erasing method |
JP2007179506A (en) * | 2005-12-28 | 2007-07-12 | Konica Minolta Business Technologies Inc | Image forming system, image forming apparatus and device, and data erasing program |
JP2007201891A (en) * | 2006-01-27 | 2007-08-09 | Kyocera Mita Corp | Image forming apparatus |
JP2007241463A (en) * | 2006-03-06 | 2007-09-20 | Fuji Xerox Co Ltd | Information processing apparatus and image processing apparatus |
-
2009
- 2009-07-06 JP JP2009160243A patent/JP2011014103A/en active Pending
Patent Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2004153517A (en) * | 2002-10-30 | 2004-05-27 | Sharp Corp | Image processing apparatus |
JP2005184202A (en) * | 2003-12-17 | 2005-07-07 | Konica Minolta Business Technologies Inc | Image processor and image processing method |
JP2005184545A (en) * | 2003-12-19 | 2005-07-07 | Kyocera Mita Corp | Image forming apparatus |
JP2005199668A (en) * | 2004-01-19 | 2005-07-28 | Ricoh Co Ltd | Image forming apparatus and erasing method |
JP2007179506A (en) * | 2005-12-28 | 2007-07-12 | Konica Minolta Business Technologies Inc | Image forming system, image forming apparatus and device, and data erasing program |
JP2007201891A (en) * | 2006-01-27 | 2007-08-09 | Kyocera Mita Corp | Image forming apparatus |
JP2007241463A (en) * | 2006-03-06 | 2007-09-20 | Fuji Xerox Co Ltd | Information processing apparatus and image processing apparatus |
Cited By (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20070148948A1 (en) * | 2005-12-28 | 2007-06-28 | Konica Minolta Business Technologies, Inc. | Image forming system, image forming apparatus and device, and recording medium |
US8169642B2 (en) * | 2005-12-28 | 2012-05-01 | Konica Minolta Business Technologies, Inc. | Image forming system, image forming apparatus and device, and recording medium for erasing data in a memory unit |
JP2014164427A (en) * | 2013-02-22 | 2014-09-08 | Canon Inc | Data processing device and control method therefor |
US11360680B2 (en) | 2017-09-21 | 2022-06-14 | Kioxia Corporation | Storage device |
US11861194B2 (en) | 2017-09-21 | 2024-01-02 | Kioxia Corporation | Storage device configuration and method managing storage configuration |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP2007328818A (en) | Erasing stored information on storage medium having progress instruction | |
KR20180028925A (en) | Information processing apparatus and method of controlling the same | |
JP2011014103A (en) | Image processing apparatus and data erasing method in the same | |
JP4435699B2 (en) | Image forming apparatus | |
JP4654988B2 (en) | Image processing apparatus and program | |
JP3978410B2 (en) | Image control apparatus, image forming apparatus, image control method, image control program, and recording medium | |
US7886107B2 (en) | Data processor, data processing method, and computer readable medium storing program therefor | |
US20150228294A1 (en) | Information recording apparatus, method of controlling the same, and non-transitory computer readable storage medium | |
JP4300956B2 (en) | Information processing apparatus, information processing method, recording medium, and program | |
US8780384B2 (en) | Selection of job image data for storage on external memory and memory management techniques | |
JP2022078790A (en) | Information processor and information processing program | |
JP2007279816A (en) | Data processor and data processing method and program | |
JP6590890B2 (en) | Image forming apparatus, control method therefor, and program | |
JP5347266B2 (en) | Image forming apparatus | |
JP2020086748A (en) | Memory controller and memory system | |
JP2006276908A (en) | Information processor, information processing method, and program | |
JP2008009727A (en) | Data processor, data processing method, and program | |
JP2005084974A (en) | Information processor | |
JP2007307732A (en) | Image forming apparatus | |
JP5895378B2 (en) | Data storage control device, data storage control method and program | |
JP4791065B2 (en) | Information processing apparatus, information processing method, and program | |
JP2008009790A (en) | Data processor | |
JP5659114B2 (en) | Image forming apparatus and job control program | |
JP2006195516A (en) | Data management device, image processor, data management method, and data management program | |
JP2021077165A (en) | Electronic apparatus and access restriction program |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20120517 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20130617 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20130619 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20131028 |