JP2011022911A - 画像形成装置及び、サーバ - Google Patents

Abstract

【課題】機密情報の管理に最適な画像形成装置、サーバの提供。
【解決手段】画像データ記憶手段は、ユーザ識別情報と、画像データとを関連付けて記憶する。送信画像データ取得手段は、画像形成装置が設置されているエリアへのユーザの入退室を管理する入退室情報管理装置より、特定のユーザについての退出信号を受信すると、画像データ記憶手段に記憶された画像データの内、当該特定のユーザのユーザ識別情報に関連付けられた所定以上のセキュリティレベルを有する画像データを取得し、サーバに退避させる。画像データ消去手段は、当該画像データを消去する。そして、サーバが、入退室情報管理装置より前記特定のユーザについての入室信号を受信すると、画像データ登録手段は、サーバより通信手段を介して受信される当該ユーザの識別情報に関連付けられた画像データを画像データ記憶手段に記憶させることを特徴とする。
【選択図】図５

Description

本発明は、画像形成装置及び、サーバに関し、特に機密性の高い情報の保護に最適な画像形成装置及び、サーバである。

現在画像形成装置には様々な機能が付加されており、スキャナから読み取った画像データや、ホストコンピュータからネットワークを介して送られた画像データを記憶するハードディスクを備えた画像形成装置が知られている。更に、読み取った画像データをフォルダ毎に格納することが可能な画像形成装置も知られている。

例えば、ユーザ毎に上記フォルダを管理することにより、当該フォルダにユーザ毎の画像データを保存（格納）することができる。

更に、フォルダにパスワードの設定をすることで、画像データがフォルダ管理者以外の第三者に視認されることを防ぐ技術も知られている。

ここで、画像データを保存するための技術として下記の特許文献が知られている。

特開２００６−１６３４７０号公報 特開２００６−１６３９０３号公報 特開２００６−２２９４２９号公報

特許文献1に記載の技術は、記憶手段に記憶された画像データの内、所定の容量のデータをサーバに転送することで、上記記憶手段の容量が足りなくなる事態を防ぐ技術である。特許文献２に記載の技術は、記憶手段に記憶された画像データをサーバに暗号化して保存するものである。

一般に、機密情報を保存したユーザ（以下管理者）が在室している場合、第三者は、当該機密情報へのアクセスを控え、管理者のいない間に機密情報にアクセスすることが多い。一方、管理者も。自己が在室していない場合の機密情報の保護に関心が高く、退室中の機密情報の保護について考慮してほしいという要請があった。

しかしながら、特許文献１，２の技術は、退室中の機密情報の保護については考慮していない。これに対して、特許文献3に記載の技術は、部屋の入退室を管理することで、フォルダの管理者が在室中はフォルダを開く際にパスワード照合を行わないようにし、フォルダの管理者が退室すると、フォルダを開く際にパスワード照合を行うように構成した技術である。

しかしながら、この技術はパスワードによって機密情報を保護する構成であるので、パスワードが知られると、機密情報にアクセスすることが可能となる。

本発明は、かかる背景のもとでなされたもので、管理者が退室中の機密情報の保護に考慮した画像形成装置を提供することを目的とする。

上記課題を達成するための本発明は、サーバとネットワークを介して接続可能な画像形成装置を前提とする。そして、本発明の画像形成装置は、画像データ記憶手段と、送信画像データ取得手段と、画像データ消去手段と、画像データ登録手段とを備える。

画像データ記憶手段は、ユーザ識別情報と、画像データとを関連付けて記憶し、送信画像データ取得手段は、画像形成装置が設置されているエリアへのユーザの入退室を管理する入退室情報管理装置より、特定のユーザについての退出信号を受信すると、画像データ記憶手段に記憶された画像データの内、当該特定のユーザのユーザ識別情報に関連付けられた所定以上のセキュリティレベルを有する画像データを取得し、通信手段を介してサーバに退避させる。

画像データ消去手段は、送信画像データ取得手段が画像データをサーバに退避させると、退避の対象となった元の画像データを画像データ記憶手段より消去する。そして、サーバが、入退室情報管理装置より前記特定のユーザについての入室信号を受信すると、画像データ登録手段は、サーバより通信手段を介して受信される当該ユーザの識別情報に関連付けられた画像データを画像データ記憶手段に記憶させることを特徴とする。

上記の構成であれば、画像形成装置が設置されたエリアからユーザが退室している間は、画像データ記憶手段に記憶された画像データをサーバに退避することができるので、機密性の高い情報を第三者から完全に保護することが可能となる。更に、入退室情報管理装置が管理するユーザの入退室情報に基づいて、上記エリアへのユーザの入退室を検知することができる。

上記の構成において、画像データ記憶手段が、ユーザの入室または退室の情報に関連付けて画像データを記憶する。そして画像データ記憶手段に記憶された画像データの表示指示を受け付ける表示受付手段と、画像データ記憶手段に記憶された画像データの内、退室の情報に関連付けられた所定以下のセキュリティレベルを有する画像データを表示させないように表示受付手段を制御する表示制御手段を備えることが望ましい。

上記の構成であれば、サーバに退避する必要はないが、機密性の高い情報を第三者が視認することを防ぐことが可能となる。

上記の構成において、送信画像データ取得手段が、特定のユーザについての退出信号を受信してから所定時間経過後に、画像データ記憶手段に記憶された画像データの内、当該特定のユーザのユーザ識別情報に関連付けられた所定レベル以上のセキュリティを有する画像データを取得し、通信手段を介してサーバに退避させることが望ましい。

上記所定の時間とはユーザが定めた任意の時間が設定可能であるが、３０分程度が妥当である。

上記の構成において、画像データ記憶手段が、複数のユーザ識別情報に関連付けて画像データを記憶し、送信画像データ取得手段が、入退室情報管理装置より、複数のユーザについての退出信号を受信すると、画像データ記憶手段に記憶された画像データの内、当該複数のユーザのユーザ識別情報に関連付けられた所定レベル以上のセキュリティを有する画像データを取得し、通信手段を介してサーバに退避させる。

そして、サーバが、入退室情報管理装置より前記複数のユーザの内、いずれか一のユーザについての入室信号を受信すると、画像データ登録手段が、サーバより通信手段を介して受信されるユーザの識別情報に関連付けられた画像データを画像データ記憶手段に記憶させることが望ましい。

上記の構成を採用すると、複数のユーザが退室すると、所定の画像データがサーバに退避されることになり、所定の画像データを複数のユーザにより管理することができる。

更に、上記課題を達成する本発明は、画像形成装置とネットワークを介して接続可能なサーバを前提とする。そして、本発明のサーバは、画像データ記憶手段と、画像データ登録手段と、送信画像データ取得手段とを備える。

画像データ記憶手段は、ユーザ識別情報と、画像データとを関連付けて記憶する。

そして、画像形成装置が設置されているエリアへのユーザの入退室を管理する入退室情報管理装置より、画像形成装置が、特定のユーザについての退出信号を受信すると、画像データ登録手段は、当該画像形成装置より通信手段を介して受信される前記ユーザの識別情報に関連付けられた所定以上のセキュリティレベルを有する画像データを画像データ記憶手段に記憶させる。

そして、送信画像データ取得手段は、入退室情報管理装置より前記特定のユーザについての入室信号を受信すると、当該ユーザの識別情報に関連付けられた画像データを、通信手段を介して画像形成装置に移動させる。

上記の構成であれば、画像形成装置が設置されたエリアからユーザが退室している間は、画像データ記憶手段に記憶された画像データをサーバに退避することができるので、機密性の高い情報を第三者から完全に保護することが可能となる。更に、入退室情報管理装置が管理するユーザの入退室情報に基づいて、サーバが、上記エリアへのユーザの入退室を検知することができる。

本発明の画像形成装置、及びサーバによると、画像形成装置が設置されたエリアの入退室を管理し、当該エリアからユーザが退室する場合に、退室するユーザが設定した画像データをサーバに退避（当該画像データは、画像形成装置から消去されることになる）する事で、ユーザがエリアから退室中は、第三者が当該画像データを視認することを完全に防ぐことができる。

更に、サーバに退避する必要は無いが、機密性の高い画像データについては、当該情報が格納されたフォルダを視認しないようにする事で、第三者が当該画像データを視認することを防ぐことが可能となる。

本発明の実施形態に係る画像形成装置の全体構成を示す図である。 本発明の実施形態に係る画像形成装置の読取部の構成を示す図である。 本発明の実施形態に係る画像形成装置の操作部を示す図である。 本発明の実施形態に係る画像形成システムの制御系ハードウェアの構成を示す図である。 本発明の実施形態に係る画像形成システムの機能ブロック図である。 本発明の実施形態に係る画像形成装置の画像データの設定の処理のフローチャートである。 本発明の実施形態に係る画像形成装置の画像データを表示する際の処理のフローチャートである。 ユーザが退室する際の処理のフローチャートである。 ユーザが入室する際の処理のフローチャートである。 本発明の実施形態に係る画像形成装置の操作部に表示される画面を示す図である。 本発明の実施形態に係る画像形成装置の記憶手段に記憶されるテーブルを示す図である。 本発明の実施形態に係る画像形成装置の操作部に表示される画面を示す図である。 本発明の実施形態に係るサーバの記憶手段に記憶されるテーブルを示す図である。

＜画像形成装置＞
以下に、本発明に係る画像形成装置で使用する画像形成装置における基本的なコピー機能の処理を説明する。本発明の実施形態に係る画像形成装置は、プリンタ、コピー、スキャナ、ファックス等を備えた複合機等が該当し、コピー機能、スキャナ機能、ファクシミリ機能、プリンタ機能等を備えた画像形成装置として機能する。

図１は、複合機１００の概略模式図である。ただし、本発明に直接には関係しない各部の詳細は省略している。なお、一例として複合機を利用して原稿のコピーを行う際の画像形成装置の動作を簡単に説明する。

ユーザが複合機１００を利用して例えば原稿の印刷を行う場合、原稿を図１に示す原稿台１０３、或いは載置台１０５に配置し、原稿台１０３近傍に備えられた操作部２００（図３参照）に対して印刷の指示を行う。当該指示があると、以下に示す各部（駆動部）が動作することで、印刷が行われる。

即ち、図１に示すように、本実施の形態の複合機１００は、本体１０１と、本体１０１の上方に取り付けられたプラテンカバー１０２を備える。本体１０１の上面は原稿台１０３が設けられており、原稿台１０３は、プラテンカバー１０２によって開閉されるようになっている。プラテンカバー１０２には、自動原稿給紙装置１０４と載置台１０５と排紙台１０９が設けられている。

原稿台１０３の下方には、読取部１１０が設けられており、図２にその詳細が示されている。読取部１１０は、原稿台１０３を照射する主走査方向に長い光源１１１と、原稿台からの光を選択的に通過させるスリット１１６と、原稿台からの光を導くミラー１１２とを備える第一の移動キャリッジ１１７や、第一の移動キャリッジ１１７からの反射光を再度反射するミラー１１３Ａ、１１３Ｂを備える第二の移動キャリッジ１１８、さらにミラーで導かれた光を光学的に補正するレンズ群１１９、当該レンズ群１１９より補正された光を受光する撮像素子１１５、撮像素子１１５にて受光した光を電気信号に変換し、必要に応じて補正・修正などを行う画像データ生成部１１４とで構成されている。

自動原稿給紙装置１０４上の原稿を読み取る場合には、光源１１１は、読取位置Ｐを照射できる位置に移動して発光する。光源１１１からの光は、原稿台１０３を透過して読取位置Ｐを通過する原稿にて反射し、スリット１１６、ミラー１１２、１１３Ａ、１１３Ｂ、レンズ群１１９によって撮像素子１１５に導かれる。撮像素子１１５は、受光した光を電気信号に変換して画像データ生成部１１４に送信する。画像データ生成部１１４には、上記撮像素子１１５にて受光された光がＲ（レッド）、Ｇ（グリーン）、Ｂ（ブルー）のアナログ電気信号として入力され、ここでアナログ−デジタル変換され、即ちデジタル化される。さらに、画像データ生成部１１４では、順次変換されたデジタル信号を単位データとし、これら単位データを補正、修正等することで複数の単位データからなる画像データを生成する。

また、読取部１１０が原稿台１０３に載置された原稿を読み取る場合は、第一のキャリッジ１１７は、光源１１１を発光しながら副走査方向に移動し、光源１１１から撮像素子１１５までの光路長を一定にするために、第二の移動キャリッジ１１８は第一の移動キャリッジ１１７の１／２の速度で撮像素子１１５方向に移動する。

撮像素子１１５は、ミラー１１２、１１３Ａ、１１３Ｂに導かれた光に基づいて原稿台１０３に載置された原稿からの光を電気信号に変換し、これに基づいて画像データ生成部１１４が画像データを生成する。

本体１０１の読取部１１０の下方には、画像データを印刷する印刷部１２０を備えている。印刷部１２０が印刷できる画像は、上記のように画像データ生成部１１４にて生成されたものや、複合機１００に接続された通信ケーブル１５０を介して、ネットワーク１５１から画像形成の指示とともに送信される場合もある。

印刷部１２０が行う印刷方式には、電子写真方式が用いられている。即ち、感光ドラム１２１を帯電器１２２で一様に帯電させ、その後レーザ１２３で感光ドラム１２１を照射して感光ドラム１２１に潜像を形成し、現像器１２４で潜像にトナーを付着させて可視像を形成し、中間転写ベルト１２５Ａを介して転写ローラの作用で可視像を用紙に転写する方式である。

可視像が印刷される用紙は、手差しトレイ１３１、給紙カセット１３２、１３３、１３４などの給紙トレイに載置されたものである。

印刷部１２０が印刷を行う際には、何れか１つの給紙トレイから用紙１枚を、ピックアップローラ１３５を用いて引き出し、引き出した用紙を搬送ローラ１３７やレジストローラ１３８で中間転写ベルト１２５Ａと転写ローラ１２５Ｂの間に送り込む。用紙を引き出す場合、手差しトレイ１３１に載置された用紙を、手差しトレイ用ピックアップローラ１３６を用いて引き出しても構わない。

印刷部１２０は、中間転写ベルト１２５Ａと転写ローラ１２５Ｂの間に送り込んだ用紙に、上記中間転写ベルト１２５Ａ上の可視像を転写すると、可視像を定着させるために、搬送ベルト１２６で定着装置１２７に用紙を送る。定着装置１２７は、ヒータが内蔵された加熱ローラ１２９と、所定の圧力で加熱ローラ１２９に押し当てられた加圧ローラ１２８とで構成されている。加熱ローラ１２８と加圧ローラ１２９の間を用紙が通過すると、熱と用紙への押圧力によって可視像が用紙に定着する。印刷部１２０は、定着装置１２７を通過した用紙を排紙トレイ１３０に排紙する。

以上が、複合機１００における基本的なコピー機能の処理である。なお、複合機１００は、上述した各部（読取部１１０、印刷部１２０）を適宜協働的に動作することによって、他の機能、例えば、ファクシミリ送受信機能、プリント機能、スキャン機能、後処理機能、メモリ機能等をユーザに提供する。

図３は、複合機１００に備えられた操作部２００の外観の一例を示す図である。ユーザは、上記操作部２００を用いて、上述のような機能提供についての設定条件等を入力する。設定条件の入力、各機能の実行開始等が行なわれる際に、上記操作部２００に備えられたタッチパネル３０１、タッチペン３０２、操作キー３０３が用いられる。

次に、図４を用いて、画像形成システム１０（ネットワークを介して、複合機１００、サーバ５６０、入退室情報管理装置２０を接続したシステム。）の制御系ハードウェアの構成を説明する。図４は、画像形成システムを構成する複合機１００と、入退室情報管理装置２０と、サーバ５６０の制御系ハードウェアの概略構成である。ただし、本発明に直接には関係しない各部の詳細は省略している。

まず、複合機１００の制御回路は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）４０１、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）４０２、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）４０３、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）４０４、各駆動部に対応するドライバ４０５、通信インターフェース４０７を内部バス４０６によって接続している。上記ＣＰＵ４０１は、例えば、ＲＡＭ４０３を作業領域として利用し、上記ＲＯＭ４０２、ＨＤＤ４０４等に記憶されているプログラムを実行し、当該実行結果に基づいて上記ドライバ４０５と操作部２００からのデータ、指示を授受し、上記図１、２に示した各駆動部等の動作を制御する。上記複合機１００は、通信インターフェース４０７を介して、ネットワーク１５１に接続可能であり、上記複合機１００のＣＰＵ４０１は、通信インターフェース４０７を介してネットワーク１５１に接続された入退室情報管理装置２０及び、サーバ５６０とデータの授受を行う。

また、本発明に係るサーバ５６０には、上記複合機１００と同様に、図示しないＣＰＵ、ＲＯＭ、ＲＡＭ、ＨＤＤ、各駆動部に対応するドライバ、通信インターフェース等を備えている。そして、上記ＣＰＵがプログラムを実行することで後述する各手段（図５に示す）を実現する。上記サーバ５６０は、通信インターフェースを介して、ネットワーク１５１に接続可能であり、上記サーバ５６０のＣＰＵは、通信インターフェースを介してネットワーク１５１に接続された入退室情報管理装置２０及び、上記複合機１００とデータの授受を行う。

また、ネットワークに接続可能な入退室情報管理装置２０にも、上記複合機１００と同様に、図示しないＣＰＵ、ＲＯＭ、ＲＡＭ、ＨＤＤ、各駆動部に対応するドライバ、通信インターフェース等を備えている。上記ＣＰＵがプログラムを実行することで後述の各手段を実現する。入退室情報管理装置２０のＲＯＭ等の記憶手段には、入室を許可するユーザのユーザＩＤが予め記憶されている。そして、ＩＣカードを認証することにより、許可されたユーザの入室又は、退室を検知すると、入退室情報管理装置２０のＣＰＵは、通信インターフェースを介してネットワークに接続された上記複合機１００及び、上記サーバ５６０とデータの授受を行う。

＜セキュリティ設定処理＞
次に本発明の画像形成装置における画像データのセキュリティ設定処理について、図面を参照して説明する。図５は、画像形成システム１０の機能ブロック図であり、図６から図９は、セキュリティ設定の処理を示すフローチャートである。なお、フローチャートにおける数字の前に付されたアルファベット「Ｓ」はステップを意味する。

まず、ユーザＡが複合機１００を使用するために、自己の所有するＩＣカードを複合機１００に備えられたカード読取部（図示せず）に差し込む。そうすると、ユーザ識別情報取得手段５００が差し込まれたカードに記憶されているユーザ識別情報（ユーザを一意に特定可能な情報）であるユーザＩＤ（例えば、「ＩＤ００１」とする）を取得し、ユーザＡの認証を行い（図６：Ｓ１０１ＹＥＳ）、ユーザＡは複合機１００を使用することが可能となる。なお、上記認証方法はＩＣカードをカード読取部に接触させてもよいし、非接触の方法を採用してももちろん構わない。

上記のように、ユーザＡのユーザＩＤが取得されると、上記ユーザ識別情報取得手段５００は、取得したユーザＩＤを表示受付手段５０５に通知する。そして、表示受付手段５０５は、タッチパネル２００上に初期画面１０００（ここでは、図１０（Ａ）に示すコピー設定画面）を表示する（図６：Ｓ１０２）。

上記初期画面１０００には、図１０（Ａ）に示すように、「コピーできます。」のメッセージ１００１、ユーザＩＤ「ＩＤ００１」の表示１００２、コピー機能に関連する複数の項目１００５、「印刷」項目１００８及び、後述の「セキュリティ設定」項目１００６と、「セキュリティフォルダ表示」項目１００７が表示される。上記項目１００５を押下することによりコピー機能に関連する一連の操作の設定を入力することが可能となる。なお、複数の項目１００５の内、一の項目が押下されると、表示受付手段５０５が押下された項目の背景色を白色から灰色に変更する。ユーザＡは、操作部２００に備えられた各キーを使用して、上記初期画面１０００に対して、所定の設定を入力することになる。

上記初期画面１０００に対して、画像データの登録とセキュリティ設定をしたいユーザＡは、「セキュリティ設定」項目１００６を押下すると（図６：Ｓ１０３ＹＥＳ）、表示受付手段５０５がこれを受け付け、画像データのセキュリティ設定を受け付ける画面を表示する旨を画像データ登録手段５１０に通知する。これを受けて、画像データ登録手段５１０が、図１０（Ｂ）に示すように、画像データのセキュリティ設定が可能なセキュリティ画像データ登録画面１０１０を表示する（図６：Ｓ１０４）。

セキュリティ画像データ登録画面１０１０には、画像データのセキュリティ設定をユーザに促す旨のメッセージ１０１１と、画像データがセキュリティレベルに応じたフォルダ（セキュリティフォルダ）に格納される旨のメッセージ１０１２と、所定のセキュリティ設定項目１０１５と、ＯＫキー１０３０と、クリアキー１０３５が表示される。上記セキュリティ項目１０１５としては、セキュリティレベル高の項目と、セキュリティレベル低の項目と、セキュリティ設定なしの項目が表示される。

ここで、セキュリティフォルダとは、ユーザ毎に作成されたフォルダの下位フォルダとして作成された上記セキュリティレベル毎のフォルダであり、セキュリティ設定がされると、読み取った画像データがセキュリティフォルダ（ユーザの設定したセキュリティレベルに対応するセキュリティフォルダ）に自動的に格納される構成となっている。なお、セキュリティ設定なしを選択すると、セキュリティ設定がされずに、読み取った画像データが、セキュリティなしに対応するセキュリティフォルダに格納される構成となっている。

更に、表示されたセキュリティ項目１０１５の近傍には、セキュリティ項目毎に、選択ボックス１０１６が表示される。

上記セキュリティ画像データ登録画面１０１０に対して、ユーザＡは、表示されたセキュリティ項目１０１５に対応する選択ボックス１０１６を押下すると、画像データ登録手段５１０が、選択ボックス１０１６に選択済マーク１０１７を表示し、押下されたセキュリティ項目１０１５の背景色を白色から灰色に表示する。ここで、クリアキー１０３５が押下されると、画像データ登録手段５１０が、選択ボックス１０１６の選択済マーク１０１７を解除し、上記選択されたセキュリティ項目１０１５の背景色を白色に表示することになる。

ユーザＡが、所定のセキュリティレベル（例えばセキュリティレベル高）を選択し、ＯＫキー１０３０を押下すると、画像データ登録手段５１０が、セキュリティレベルの設定を受け付け（図６：Ｓ１０５）、セキュリティ画像データ登録画面１０１０を印刷等の出力が可能な画面に切り替える旨を表示受付手段５０５に通知する。

これを受けて、表示受付手段５０５は、セキュリティ画像データ登録画面１０１０を図１０（Ｃ）に示すような出力指示画面１０４０に切り替えて表示する（図６：Ｓ１０６）。

出力指示画面１０４０には、セキュリティレベルを表示するメッセージ１０４５（本実施例ではセキュリティレベル高）と、「出力条件」項目１０６０と、「印刷」ボタン１０７０及び、「ＣＡＮＣＥＬ」ボタンが表示される。上記「出力条件」項目１０６０の内容は、図１０（Ａ）の初期画面１０００に対して選択された項目と同じである。

上記出力指示画面１０４０に対して、ユーザＡが原稿を載置し、「印刷」ボタン１０７０を押下すると、画像読取手段５４５がこれを受け付け（図６：Ｓ１０７）、原稿を読み取る（図６：Ｓ１０８）。そして、画像読取手段５４５は、原稿を読み取った旨を画像データ登録手段５１０に通知する。

ここで、上記のように、セキュリティが設定されている場合、画像データ登録手段５１０は、画像読取手段５４５が読み取った画像データと設定されたセキュリティレベルとを関連付けて画像データ記憶手段５４０に記憶させる（図６：Ｓ１０９）。

例えば、画像データ登録手段５１０は、画像データ記憶手段５４０のセキュリティレベル別画像データテーブル１１００（図１１（Ａ）参照）に、セキュリティが設定された画像データ番号を記憶させる。上記セキュリティレベル別画像データテーブル１１００には、後述するユーザ入退室情報（ユーザＩＤ項目１１１０と、各ユーザの入室又は退室の別の項目である入退室項目１１２０）と、セキュリティレベル項目１１３０と、画像読取手段５３０が読み取った画像データ番号項目１１４０とが関連付けて記憶されている。なお、画像データ記憶手段５４０には、上記画像データ番号に対応する画像データが記憶され、後述の画像データ取得手段５２１は、上記画像データ番号を参照することで、対応する画像データを取得することができる。

上記のように、画像データが、画像データ記憶手段５４０に記憶されると、機能提供手段５４６が、印刷処理を実行することになる（図６：Ｓ１１３）。印刷処理が終了すると、所定時間経過後、ユーザ識別情報取得手段５００は、複合機１００に対するユーザＡの認証を解除する。

なお、セキュリティ設定をしないこと（画像データをセキュリティフォルダに格納しないことをいい、セキュリティ画像データ登録画面１０１０のセキュリティ設定なしの項目を選択することとは異なる。）ももちろん可能である。この場合、セキュリティフォルダに格納されることなく画像形成される。その場合には、上記初期画面１０００の「セキュリティ設定」項目１００６及び、「セキュリティフォルダ表示」項目１００７を押下することなく、「印刷」項目１００８を押下すると（図６：Ｓ１０３ＮＯ→Ｓ１１０→Ｓ１１１ＹＥＳ）、画像読取手段５４０がこれを受けて、原稿を読み取り（図６：Ｓ１１２）、読み取った原稿を機能提供手段５４５が印刷する（図６：Ｓ１１３）。
＜ユーザ入退室処理＞
次に入退出情報管理装置２０が、ユーザＡ（画像データにセキュリティを設定したユーザ）の入退室信号（複合機１００が設置されているエリアへの入退室信号）を検知した場合の処理について説明する。ここで、複合機１００が設置されているエリアとは、例えば、ビル等の建屋のフロアに形成された空間であり、エリアの出入口には上記入退室情報管理装置２０が設けられている。

まず、上記のように、ユーザＡが、複合機１００に対して、画像データのセキュリティを設定した後に、上記エリアからの退室を希望する場合、出入口の入退室情報管理装置２０に備えられたカード読取部にユーザＡの所有するＩＣカードを差し込む。そうすると、入退室情報管理装置２０のユーザ識別情報取得手段５５０が、差し込まれたカードに記憶されているユーザＩＤ（「ＩＤ００１」）を取得し、ユーザＡの認証を解除する（ユーザＡの退室を確認）（図８：Ｓ３０１）。なお、ユーザＡが上記エリアへの入室の際、入退室情報管理装置２０は、ユーザＡの入室の確認（ユーザＩＤの認証）をしている。

次に、図示しない施錠開錠手段が、出入口を開錠し、所定時間（この間にユーザＡは退出する。）経過後に出入口を施錠する。なお、入退室情報管理装置２０にセンサを設け、当該センサでユーザＡの通過を確認する構成を採用しても構わない。

上記のように、入退室情報管理装置２０のユーザ情報取得手段５５０がユーザＡの退室を確認すると、当該ユーザＡが退室した旨を入退室情報送信手段５５５に通知する。これを受けて、入退室情報送信手段５５５が、ユーザ退室情報（ユーザの退室信号と、当該ユーザの識別情報）を複合機１００（図８：Ｓ３０２）に通知する。

そして、複合機１００に備えられた入退室情報取得手段５０６が、通信手段５２０を介して、上記ユーザ退室情報を取得し（図８：Ｓ３０３）、当該ユーザ退室情報を取得した旨を画像データ登録手段５１０に通知する。これを受けて、画像データ登録手段５１０は、画像データ記憶手段５４０のセキュリティレベル別画像データテーブル１１００を参照し、通知されたユーザ退室情報に含まれるユーザＩＤに関連付けられた入退室項目１１２１を入室から退室に変更する（図８：Ｓ３０４）。

上記のように、入退室情報取得手段５０６がユーザ退室情報を取得すると、ユーザ退室情報が通知された旨を送信画像データ取得手段５２１に通知する。これを受けて、送信画像データ取得手段５２１は、上記画像データ記憶手段５４０のセキュリティレベル別画像データテーブル１１００を参照し、ユーザ退室情報に含まれるユーザＩＤに関連付けられた画像データ番号の内、セキュリティ設定がされている画像データ番号が存在するか否かを判断する（図８：Ｓ３０５）。なお、セキュリティレベルなしに関連付けられた画像データ番号については、セキュリティ設定がされていないと判断する。

ここでセキュリティ設定がされている画像データ番号が存在する場合（図８：Ｓ３０５ＹＥＳ）、送信画像データ取得手段５２１は、上記画像データ番号に関連付けられたセキュリティレベルが高であるか否か（所定以上のセキュリティレベルであるか）を判断する（図８：Ｓ３０６）。

ここで、上記セキュリティレベルが高である場合（図８：Ｓ３０６ＹＥＳ）、送信画像データ取得手段５２１は、上記ユーザＩＤに関連付けられたセキュリティレベルが高の画像データ番号に対応する画像データをすべて取得する。そして、送信画像データ取得手段５２１は、取得した画像データを上記ユーザ退室情報とともに、サーバ５６０に送信する旨を通信手段５２０に通知する。

本実施例では、送信画像データ取得手段５２１は、ユーザＡのユーザＩＤである「ＩＤ００１」を含むユーザ退室情報と、セキュリティレベルが高に関連付けられた画像データ番号１１４１に対応する画像データをサーバ５６０に送信する旨を通信手段５２０に通知する。これを受けて、通信手段５２０は、上記画像データ及びユーザ退室情報をサーバ５６０に退避させる（図８：Ｓ３０７）。

そして、通信手段５２０が、上記画像データをサーバ５６０に退避させると、画像データ消去手段５２２が、上記画像データを画像データ記憶手段５４０から消去することになる（図８：Ｓ３０８）。

図１１（Ｂ）に示すように、図１１（Ａ）で示すセキュリティレベル別画像データテーブル１１００の画像データ番号１１４１が、図１１（Ｂ）では表示されていない。これは、上記画像データ番号１１４１に対応する画像データが消去されたことを示している。なお、画像データの番号は複合機１００及びサーバ５６０では同一の番号で処理する構成を採用する。

一方、送信画像データ取得手段５２１が、ユーザ退室情報に含まれるユーザＩＤに関連付けられた画像データ番号の内、セキュリティ設定がされている画像データ番号が存在しないと判断した場合（図８：Ｓ３０５ＮＯ）若しくは、上記画像データ番号に関連付けられたセキュリティレベルが高ではない（所定以上のセキュリティレベルでない）と判断した場合（図８：Ｓ３０６ＮＯ）には、上記画像データ及び、上記ユーザ退室情報をサーバ５６０に送信することなく、複合機１００の処理は終了する。

上記のように、複合機１００から画像データ及び対応するユーザ退室情報が送信されると、サーバ５６０に備えられた受信画像データ取得手段５８５が通信手段５６５を介して画像データ及び、ユーザ退室情報を取得し（図８：Ｓ３０９）、取得した画像データをサーバ５６０の画像データ記憶手段５９０に記憶させる旨を画像データ登録手段５８６に通知する。

そして、画像データ登録手段５８６は、上記画像データとユーザ退室情報に含まれるユーザＩＤとを関連付けてサーバ５６０の画像データ記憶手段５９０に記憶させる（図８：Ｓ３１０→Ｅｎｄ）。

例えば、サーバ５６０の画像データ記憶手段５９０は、図１３に示すような画像データテーブル１３００に、ユーザＩＤ項目１１１０と、セキュリティレベル項目１１２０と、画像データ番号項目１１４１とを関連付けて記憶する。なお、サーバ５６０の画像データ記憶手段５９０には上記画像データ番号に対応する画像データが記憶されており、サーバ５６０の画像データ取得手段５７０（後述する）は、上記画像データ番号を参照する事で、対応する画像データを取得することが可能である。

次に、セキュリティ設定を行ったユーザＡがエリア内への入室を希望する場合、出入口の入退室情報管理装置２０に備えられたカード読取部にユーザＡの所有するＩＣカードを差し込む。そうすると、入退室情報管理装置２０のユーザ識別情報取得手段５５０が、差し込まれたカードに記憶されているユーザ識別情報であるユーザＩＤ（「ＩＤ００１」）を取得し、ユーザを認証する（ユーザＡの入室を確認する）（図９：Ｓ４０１ＹＥＳ）。そして、図示しない施錠開錠手段が、出入口を開錠し、所定時間（この間にユーザＡは入室する。）経過後に出入口を施錠する。なお、入退室情報管理装置２０にセンサを備え、当該センサでユーザの通過を確認する構成を採用しても構わない。

上記のように、入退室情報管理装置２０のユーザ識別情報取得手段５５０がユーザＡの入室を確認すると、入退室情報送信手段５５５にユーザＡの入室を通知する。これを受けて、入退室情報送信手段５５５がユーザ入室情報（ユーザの入室信号と、当該ユーザの識別情報）をサーバ５６０に送信する（図９：Ｓ４０２）。

上記のように、ユーザ入室情報がサーバ５６０に送信されると、サーバ５６０に備えられた送信画像データ取得手段５７０が通信手段５６５を介してユーザ入室情報を取得する（図９：Ｓ４０３）。

ユーザ入室情報を取得した送信画像データ取得手段５７０は、サーバ５６０の画像データ記憶手段５９０の画像データテーブル１３００を参照する。そして、上記送信画像データ取得手段５７０は、取得したユーザ入室情報に含まれるユーザＩＤに関連付けられた画像データ番号がサーバ５６０に存在するか否かを判断する（図９：Ｓ４０４）。

ここで、ユーザ入室情報に含まれるユーザＩＤに関連付けられた画像データ番号が存在する場合（図９：Ｓ４０４ＹＥＳ）、サーバ５６０の送信画像データ取得手段５７０は、当該画像データ番号に対応する画像データをサーバ５６０の画像データ記憶手段５９０から取得する。そして、送信画像データ取得手段５７０は、取得した画像データと、ユーザ入室情報を複合機１００に送信する旨をサーバ５６０の通信手段５６５に通知する。これを受けて、上記通信手段５６５は、上記画像データ及び、ユーザ入室情報を複合機１００に送信する（図９：Ｓ４０５）。

本実施例では、サーバ５６０の送信画像データ取得手段５７０は、ユーザＡのユーザＩＤである「ＩＤ００１」に関連付けられた画像データ番号１１４１に対応する画像データをサーバ５６０の画像データ記憶手段５９０から取得する。そして、サーバ５６０の通信手段５６５が、当該画像データ及び、上記ユーザ入室情報（ユーザが入室した旨とユーザＩＤ「ＩＤ００１」）を複合機１００に送信する。

一方、サーバ５６０の送信画像データ取得手段５７０が、ユーザ入室情報に含まれるユーザＩＤに関連付けられた画像データ番号がサーバ５６０に存在しないと判断した場合には（図９：Ｓ４０４ＮＯ）、画像データと、ユーザ入室情報を複合機１００に送信することなく、サーバ５６０の処理を終了する。

上記のように、サーバ５６０から画像データ及び、ユーザ入室情報が送信されると、複合機１００に備えられた入退室情報取得手段５０６が、通信手段５２０を介して、上記ユーザ入室情報を取得し、当該ユーザ入室情報を取得した旨を画像データ登録手段５１０に通知する。更に、受信画像データ取得手段５３０は、通信手段を介して上記画像データを取得する。上記画像データ登録手段に画像データを取得した旨を通知する（図９：Ｓ４０６）。

これを受けて、画像データ登録手段５１０は、画像データ記憶手段５４０のセキュリティレベル別画像データテーブル１１００を参照し、通知されたユーザ退室情報に含まれるユーザＩＤに関連付けられた入退室項目１１２１を退室から入室に変更する。

更に、画像データ登録手段５１０は、画像データ記憶手段５４０のセキュリティレベル別画像データテーブル１１００に、取得した画像データを対応するユーザＩＤに関連付けて記憶させる（図９：Ｓ４０７）。

＜セキュリティフォルダの表示＞
次に、複合機１００でのセキュリティ設定がされた画像データの表示方法について説明する。本実施例では、複合機１００が設置されているエリアには、ユーザＡ（「ＩＤ００１」）の他、少なくともユーザＢ（「ＩＤ００２」）が入退室可能であり、ユーザＡが退室した後に、例えばユーザＢが在室状態である場合を想定する。

更に、複合機１００の表示受付手段５０５は、複合機１００の画像データ記憶手段５４０に記憶された画像データを表示し、サーバ５６０に退避した画像データを表示しない構成を採用する。以下では、複合機１００がユーザを認証後、表示受付手段５０５が初期画面１０００を表示した状態から説明する。

まず、複合機１００の初期画面１０００に設けられた「セキュリティフォルダ表示」項目１００７がユーザＢによって押下されると（図６：Ｓ１０３ＮＯ→Ｓ１１０ＹＥＳ→Ａ）、表示受付手段５０５がこれを受け付け、「セキュリティフォルダ表示」項目１００７が押下された旨を表示制御手段５１５に通知する。これを受けて、表示制御手段５１５は、セキュリティレベル別画像データテーブル１１００を参照し、各ユーザＩＤに関連付けられた入退室項目が入室又は退室のいずれであるかを判断する（図７：Ａ→Ｓ２０１→Ｓ２０２）。

ここで、一のユーザＩＤに関連付けられた入退室項目が入室であると、表示制御手段５１５は、当該ユーザＩＤに関連付けられた画像データ番号に対応する画像データを全て表示するよう表示受付手段５０５に通知する。これを受けて、表示受付手段５０５は当該ユーザＩＤに関連付けられた画像データ番号に対応する画像データを全て表示する（図７：Ｓ２０３）。

例えば、表示受付手段５０５は、上記画像データが格納されたセキュリティフォルダを表示するセキュリティフォルダ画面１２００に初期画面１０００を切り替えることになる。

図１２（Ａ）は、ユーザＡがエリアに入室中におけるセキュリティフォルダ画面１２００の一例である。セキュリティフォルダ画面１２００には、セキュリティフォルダを表示する旨のメッセージ１２０１と、ユーザＩＤ別に設けられたフォルダであるユーザフォルダ１２０５と、「初期画面」の項目１２２０が表示される。そして、ユーザフォルダ１２０５には、セキュリティレベル別に設けられたフォルダ（セキュリティフォルダ）が格納されており、当該セキュリティフォルダに、各セキュリティレベルに関連付けられた画像データが格納されている。

すなわち、「セキュリティレベル高」フォルダ１２１０には、セキュリティレベル高に関連付けられた画像データ番号１１４１に対応する画像データが格納され、「セキュリティレベル低」フォルダ１２１１には、セキュリティレベル低に関連付けられた画像データ番号１１４２に対応する画像データが格納される。「セキュリティ設定なし」フォルダ１２１２には、セキュリティレベルなしに関連付けられた画像データ番号１１４３に対応する画像データ（セキュリティ設定がされない画像データ）が格納される。

上記画像データを表示する際には、対応するいずれかのフォルダを押下した後に、表示させたい画像データ番号を押下すると、表示受付手段５０５がこれを受け付け、押下された画像データ番号に対応する画像データを表示することになる。なお、画像データを表示する際に、パスワード照合を実行する構成を採用することもできる。

また、タッチパネル３０１に全てのユーザフォルダを表示できない場合には、切替ボタン１２３０を押下することによって、表示受付手段５０５が、現時点で表示されたユーザフォルダ１２０５を、表示されていないユーザフォルダに切り替えて表示する構成を採用する。この際、表示されていないユーザフォルダが存在しない場合は、切替ボタン１２３０の輪郭は実線から破線に表示され、表示受付手段５０５は、切替ボタン１２３０の選択を受け付けない構成を採用してもよい。更に、「初期画面」の項目１２２０が押下されると、表示受付手段５０５が上記セキュリティフォルダ画面１２００を初期画面１０００に切り替えることはいうまでもない。

一方、表示制御手段５１５が、セキュリティレベル別画像データテーブル１１００を参照し、一のユーザＩＤに関連付けられた入退室項目が退室であると判断すると、当該ユーザＩＤに関連付けられた画像データ番号に対応する画像データについては、セキュリティレベル別に異なった表示方法を実行するように表示受付手段５０５を制御することになる（図７：Ｓ２０４）。

まず、表示制御手段５１５は、所定以下のセキュリティレベル（例えば、セキュリティレベル低）の画像データについては表示しないように表示受付手段５０５を制御する。なお、セキュリティレベルなしの画像データについては、表示制御手段５１５は、所定以下のセキュリティレベルとは判断せず、通常表示を行うように表示受付手段５０５を制御する構成を採用する。

例えば、表示制御手段５１５は、ユーザ退室情報中のユーザＩＤに関連付けられた画像データを格納するフォルダの内、セキュリティレベルが低に関連付けられた画像データを格納する「セキュリティレベル低」フォルダ１２１１に公知のマスク処理を施すように表示受付手段５０５を制御する。すなわち図１２（Ａ）に示すＩＤ００１フォルダ内のフォルダの内、セキュリティレベル低のフォルダ１２１１が、図１１（Ｂ）では表示されていない（マスク処理が施されている）。

ここで、マスク処理とは、フォルダ内の画像データは画像データ記憶手段５４０に記憶されているが、フォルダ自体を表示させないことで、第三者がフォルダ内の画像データを視認することを防ぐ処理のことをいう。

次に、入退室項目が退室に関連付けられた画像データの内、セキュリティレベル高の画像データについては、複合機１００の画像データ記憶手段５４０に記憶されていないため、表示受付手段５０５は、当該画像データを表示することはできない。

例えば、図１２（Ｂ）は、一のユーザＩＤ（例えばＩＤ００１）に関連付けられた入退室項目が退室であり、セキュリティレベルが高である場合の（セキュリティレベル高の画像データがサーバに送信された場合に相当する）、セキュリティフォルダ画面１２００の表示を示している。図１２（Ａ）に示すＩＤ００１フォルダ内の下位フォルダの内、セキュリティレベル高のフォルダに格納された画像データ番号１１４１に対応する画像データが、図１２（Ｂ）では表示されていない。これは、当該画像データがサーバへ送信され、画像データ記憶手段５４０には記憶されていないことを示している。

そして、表示制御手段５１５は全てのユーザＩＤについて上記判断を行うことになる（図７：Ｓ２０５ＹＥＳ→Ｓ２０６）。
（その他）
複合機１００が設置されているエリアから退室したユーザが直ぐに戻ってくる場合も考えられる。これに対しては、複合機１００の通信手段５２０が、入退室情報管理装置２０からユーザ退室情報を受信してから所定時間経過後に、送信画像データ取得手段５２１が、画像データ記憶手段に記憶された画像データの内、ユーザ退室情報内のユーザ識別情報に関連付けられた画像データを取得する。そして、当該画像データを通信手段５２０が、サーバ５６０に退避する構成を採用することができる。上記所定時間は、上記複合機１００で任意に設定可能である。なお、上記所定時間は、ユーザの定める任意の時間でよいが、３０分程度が好ましい。

更に、本実施例では、一のユーザＩＤを画像データに関連付ける構成を採用した。これに対して、複数のユーザＩＤを画像データに関連付ける構成を採用し、複合機１００が設置されたエリアから上記複数のユーザ（各ユーザはそれぞれ異なるユーザＩＤを有する）が全て退室すると、通信手段５２０が当該画像データをサーバ５６０に退避させる構成を採用する。

この場合、入退室情報管理装置から上記複数のユーザの内、いずれか一のユーザのユーザ入室情報をサーバ５６０の通信手段５６５が受信すると、サーバ５６０の送信画像データ取得手段５７０が、サーバ５６０の画像データ記憶手段５９０に記憶された画像データの内、入室したユーザのユーザ識別情報に関連付けられた画像データを取得する。そして、サーバ５６０の通信手段５６５が当該画像データを複合機１００に移行することになる。

これにより、上記複数のユーザが共通に管理したい機密情報についても、第三者から完全に保護することが可能となる。

本発明を使用すると、ユーザが画像形成装置に記憶させた機密性の高い情報を当該ユーザが在室していない間に第三者に視認されることを完全に防ぐことができる。更に、画像データを格納するフォルダの内、ユーザが選択したフォルダについては表示させないことができるので、機密性の高い情報を確実に保護することが可能となる。したがって、本発明に係る画像形成システムは、複写機、プリンタ、スキャナ、複合機等から構成することが可能であり、その産業上の利用可能性は大きい。

１０ 画像形成システム
２０ 入退室情報管理装置
１００ 複合機
５００ ユーザ識別情報取得手段
５０５ 表示受付手段
５１０ 画像データ登録手段
５１５ 表示制御手段
５２０ 通信手段
５２１ 送信画像データ取得手段
５２２ 画像データ消去手段
５４０ 画像データ記憶手段
５５０ ユーザ識別情報取得手段（入退室情報管理装置側）
５５５ 入退室情報送信手段
５６０ サーバ
５６５ 通信手段（サーバ側）
５７０ 送信画像データ取得手段（サーバ側）
５８５ 受信画像データ取得手段（サーバ側）
５８６ 画像データ登録手段（サーバ側）
５９０ 画像データ記憶手段（サーバ側）

Claims (5)

1. サーバとネットワークを介して接続可能な画像形成装置において、
   ユーザ識別情報と、画像データとを関連付けて記憶する画像データ記憶手段と、
   画像形成装置が設置されているエリアへのユーザの入退室を管理する入退室情報管理装置より、特定のユーザについての退出信号を受信すると、前記画像データ記憶手段に記憶された画像データの内、前記特定のユーザのユーザ識別情報に関連付けられた所定以上のセキュリティレベルを有する画像データを取得し、通信手段を介して前記サーバに退避させる送信画像データ取得手段と、
   前記送信画像データ取得手段が前記画像データをサーバに退避させると、退避の対象となった元の画像データを前記画像データ記憶手段より消去する画像データ消去手段と、
   前記サーバが、前記入退室情報管理装置より前記特定のユーザについての入室信号を受信すると、当該サーバより通信手段を介して受信される前記ユーザの識別情報に関連付けられた画像データを前記画像データ記憶手段に記憶させる画像データ登録手段とを備えることを特徴とする画像形成装置。
2. 前記画像データ記憶手段が、前記ユーザの入室または退室の情報に関連付けて前記画像データを記憶し、
   前記画像データ記憶手段に記憶された画像データの表示指示を受け付ける表示受付手段と
   画像データ記憶手段に記憶された画像データの内、前記退室の情報に関連付けられた所定以下のセキュリティレベルを有する画像データを表示させないように前記表示受付手段を制御する表示制御手段を備える請求項１に記載の画像形成装置。
3. 前記送信画像データ取得手段が、特定のユーザについての退出信号を受信してから所定時間経過後に、前記画像データ記憶手段に記憶された画像データの内、前記特定のユーザのユーザ識別情報に関連付けられた所定以上のセキュリティレベルを有する画像データを取得し、通信手段を介して前記サーバに退避させる請求項１または２に記載の画像形成装置。
4. 前記画像データ記憶手段が、複数のユーザ識別情報に関連付けて画像データを記憶し、
   前記送信画像データ取得手段が、前記入退室情報管理装置より、前記複数のユーザについての退出信号を受信すると、前記画像データ記憶手段に記憶された画像データの内、前記複数のユーザのユーザ識別情報に関連付けられた所定以上のセキュリティレベルを有する画像データを取得し、通信手段を介して前記サーバに退避させ、
   前記サーバが、前記入退室情報管理装置より前記複数のユーザの内、いずれか一のユーザについての入室信号を受信すると、前記画像データ登録手段が、前記サーバより通信手段を介して受信される前記ユーザの識別情報に関連付けられた画像データを前記画像データ記憶手段に記憶させる請求項１から３いずれか一項に記載の画像形成装置。
5. 画像形成装置とネットワークを介して接続可能なサーバにおいて、
   ユーザ識別情報と、画像データとを関連付けて記憶する画像データ記憶手段と、
   画像形成装置が設置されているエリアへのユーザの入退室を管理する入退室情報管理装置より、前記画像形成装置が、特定のユーザについての退出信号を受信すると、当該画像形成装置より通信手段を介して受信される前記ユーザの識別情報に関連付けられた所定以上のセキュリティレベルを有する画像データを前記画像データ記憶手段に記憶させる画像データ登録手段と、
   前記入退室情報管理装置より前記特定のユーザについての入室信号を受信すると、前記ユーザの識別情報に関連付けられた画像データを、通信手段を介して前記画像形成装置に移動させる送信画像データ取得手段とを備えることを特徴とするサーバ。

Images