JP4201728B2

JP4201728B2 - データ処理装置

Info

Publication number: JP4201728B2
Application number: JP2004081297A
Authority: JP
Inventors: 倫弘山下; 典史桂
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 2004-03-19
Filing date: 2004-03-19
Publication date: 2008-12-24
Anticipated expiration: 2024-03-19
Also published as: JP2005267431A

Description

本発明は、処理するデータを保護することができるデータ処理装置に関する。

原稿画像を走査して画像を複写する複写機能を備える画像処理装置は、近年では機能の複合化が進んでいる。ＬＡＮ等の通信ネットワークに接続され、パーソナルコンピュータ（ＰＣ）等の外部の装置から画像データを受信して画像を出力するネットワークプリンタの機能、及びファクシミリ通信を用いて外部のファクシミリ装置との間で画像データを送受信するファクシミリ機能など、複写機能に加えて複数の機能を備えた画像処理装置が実用化されている。このような画像処理装置は、処理すべき画像データを一時的に記憶するハードディスク又は半導体メモリ等の記憶手段を備えている。画像処理装置は、入力される画像データを順に記憶手段が記憶し、処理の順番が来た段階で記憶手段が記憶している画像データを処理することにより、大量の画像データを停滞させることなく効率よく処理することができる。

画像処理装置で処理された後の画像データは、記憶手段が新たな画像データを記憶するときに上書きされるまで記憶手段に記憶された状態になっている。原稿画像の複写又は画像の出力などの際に画像処理装置が処理する画像データには、個人情報又は企業秘密を記載した文書等の機密性を有する情報が含まれる場合がある。機密性を有する情報が含まれた画像データが画像処理装置の記憶手段に長時間記憶されている場合、記憶手段が記憶している画像データが不正に取り出されて情報が漏洩する危険性がある。そこで、記憶手段から画像データが不正に取り出されることを防止する技術が必要となる。特許文献１には、画像データの処理が完了した段階で、記憶手段が記憶している画像データを消去するか又は他のデータを上書きすることにより、画像データの取り出しを不可能にする技術が開示されている。このように消去又は上書きによって画像データを無効化することにより、画像データを不正使用から保護することができる画像処理装置が開発されている。
特開平９−２８４５７２号公報

前述の如く消去又は上書きによって画像データを無効化する画像処理装置では、画像データを無効化するためには画像データのデータ量に比例した時間を要する。画像データを無効化している間はその他の画像データの処理が停滞するか又は不可能となるので、画像処理装置は、処理すべき画像データを連続的に受け付けている場合には処理能力が低下するという問題がある。

本発明は、斯かる事情に鑑みてなされたものであって、その目的とするところは、データを保護する能力を維持しながらデータの処理効率を向上させることができるデータ処理装置を提供することにある。

本発明に係るデータ処理装置は、データを受け付けるデータ受付手段と、該データ受付手段が受け付けたデータを記憶する記憶手段と、該記憶手段が記憶したデータの処理を行う処理手段と、前記記憶手段が記憶しているデータの無効化を行う無効化手段とを備えるデータ処理装置において、前記処理手段によって処理済みであるデータの前記無効化手段による無効化と未処理のデータの前記処理手段による処理とのいずれを優先すべきかを定めた初期設定を含む情報を記憶する手段と、前記データ受付手段がデータを受け付けた場合に、前記無効化手段によるデータの無効化と前記処理手段によるデータの処理とのいずれかを優先させる優先指示を受け付けることの可否を決定する決定手段と、前記優先指示を受け付けることが可能であると前記決定手段が決定した場合に、前記優先指示を受け付ける優先指示受付手段と、該優先指示受付手段が受け付けた前記優先指示に従った処理を実行する手段と、前記優先指示を受け付けることが可能ではないと前記決定手段が決定した場合に、前記初期設定に従った処理を実行する手段とを備えることを特徴とする。

本発明においては、データの処理と処理済みのデータの無効化とを行うデータ処理装置は、データの処理とデータの無効化とのいずれを優先して行うべきかの初期設定を設定してあり、データの処理とデータの無効化とのいずれを優先して行うべきかを指示する優先指示を受け付けることの可否を決定し、優先指示を受け付けた場合は優先指示に従った処理を実行し、優先指示を受け付けない場合は初期設定に従った処理を実行する。

本発明に係るデータ処理装置は、前記無効化手段は、前記記憶手段が記憶しているデータを消去すべくなしてあることを特徴とする。

また本発明においては、処理済みのデータを消去することによってデータの無効化を行う。

本発明に係るデータ処理装置は、前記無効化手段は、前記記憶手段が記憶しているデータに対して他のデータを上書きすべくなしてあることを特徴とする。

また本発明においては、処理済みのデータに他のデータを上書きすることによってデータの無効化を行う。

本発明に係るデータ処理装置は、前記無効化手段によるデータの無効化の強度を変更する手段を更に備えることを特徴とする。

また本発明においては、データの無効化の強度を変更することができる。

本発明に係るデータ処理装置は、前記優先指示受付手段は、前記処理手段によるデータ処理の開始前に前記優先指示を受け付けるべくなしてあることを特徴とする。

また本発明においては、データ処理の開始前に優先指示を受け付ける。

本発明に係るデータ処理装置は、使用者の識別情報を受け付ける手段と、前記優先指示を入力することが可能な使用者の識別情報を設定してある手段とを更に備え、前記決定手段は、受け付けた識別情報に応じて、前記優先指示を受け付けることの可否を決定する手段を有することを特徴とする。

また本発明においては、使用者を識別し、使用者に応じて優先指示の受付の可否を決定する。

本発明に係るデータ処理装置は、前記データ受付手段が受け付けたデータの重要度を判定する手段を更に備え、前記決定手段は、判定したデータの重要度に応じて、前記優先指示を受け付けることの可否を決定する手段を有することを特徴とする。

また本発明においては、データの重要度を判定し、データの重要度に応じて優先指示の受付の可否を決定する。

本発明に係るデータ処理装置は、複数の前記データ受付手段を備えており、データを受け付けた際に前記優先指示を受け付けることが可能となるデータ受付手段を設定してある手段を更に備え、前記決定手段は、データを受け付けたデータ受付手段に応じて、前記優先指示を受け付けることの可否を決定する手段を有することを特徴とする。

また本発明においては、データを受け付けるデータ受付手段を複数備え、データを受け付けたデータ受付手段に応じて優先指示の受付の可否を決定する。

本発明に係るデータ処理装置は、前記無効化手段は、前記無効化手段によるデータの無効化を優先する場合に、前記処理手段によるデータの処理が完了した時点で当該データの無効化を行うべくなしてあることを特徴とする。

また本発明においては、データの無効化を優先する場合には、データの処理が完了した時点でデータの無効化を行う。

本発明に係るデータ処理装置は、前記無効化手段は、前記処理手段によるデータの処理を優先する場合に、前記処理手段によるデータの処理が完了した時点以降の所定のタイミングで当該データの無効化を行うべくなしてあることを特徴とする。

また本発明においては、データの処理を優先する場合には、データの処理が完了した所定のタイミングでデータの無効化を行う。

本発明に係るデータ処理装置は、使用者の存在を検出する使用者検出手段を更に備え、前記無効化手段は、前記使用者検出手段によって存在を検出されていた使用者の存在が前記使用者検出手段によって検出されなくなったタイミングでデータの無効化を行うべくなしてあることを特徴とする。

また本発明においては、データの処理を優先する場合には、使用者の存在を検出できなくなったタイミングでデータの無効化を行う。

本発明に係るデータ処理装置は、前記処理手段が処理すべき未処理のデータを前記記憶手段が記憶しているか否かを確認する確認手段を更に備え、前記無効化手段は、前記確認手段が前記未処理のデータを前記記憶手段が記憶していないことを確認したタイミングでデータの無効化を行うべくなしてあることを特徴とする。

また本発明においては、データの処理を優先する場合には、未処理のデータが確認できなくなったタイミングでデータの無効化を行う。

本発明にあっては、データを処理する際に、データの処理とデータの無効化とのいずれを優先するかを指示する優先指示を受付可能であるので、使用者がデータの内容を判断してデータの処理とデータの無効化との優先度を選択することができる。データの機密性が高い場合は、消去又は上書きによるデータの無効化を優先することにより、情報のセキュリティの高さを維持することができる。またデータの機密性が低い場合はデータの処理を優先することにより、データの処理効率を向上させることができる。

また本発明にあっては、データの無効化の強度を変更することができるので、機密文書を頻繁に利用するデータ処理装置では上書き回数を増やして無効化の強度を向上させる等して、データ処理装置の使用環境に応じて情報のセキュリティのレベルとデータ処理装置の使用の利便性とを調整することができる。

また本発明にあっては、優先指示の受付はデータの処理の前に行うので、データの内容に応じた優先度の指定が確実に行われる。

また本発明にあっては、データの処理とデータの無効化との優先度を変更することは情報のセキュリティを低下させることに繋がるので、使用者に応じて優先指示の受付の可否を決定することによって優先指示を入力できる使用者を制限しておくことで、情報のセキュリティの無闇な低下を防止することができる。

また本発明にあっては、データの重要度に応じて優先指示の受付の可否を決定することによって、重要度の高いデータについて情報のセキュリティが無闇に低下することを防止することができる。

また本発明にあっては、データを受け付けるデータ受付手段の種類によっては優先度を変更する必要性が定まっている場合があるので、優先度を変更する必要性が小さい画像データを受け付けるデータ受付手段については優先度の変更を不可能とすることにより、情報のセキュリティを維持することができる。

また本発明にあっては、データの無効化を優先する場合は、データの処理が完了した時点でデータの無効化を行うので、データの不正な取り出しを防止して情報のセキュリティを向上させることができる。

また本発明にあっては、データの処理を優先する場合は、使用者の存在が検出されないとき又は未処理のデータが存在しないときにデータの無効化を行うことにより、データの処理が必要ないタイミングでデータの無効化を行うので、データの処理効率が向上される。

また本発明にあっては、データの処理とデータの無効化との優先度について初期設定を設定しておくことにより、優先指示を受け付けない場合のデータ処理装置のセキュリティのレベルを規定することができる等、本発明は優れた効果を奏する。

以下本発明をその実施の形態を示す図面に基づき具体的に説明する。
図１は、本発明のデータ処理装置である画像処理装置の内部の機能構成を示す機能ブロック図である。画像処理装置１は、演算を行うＣＰＵ及び演算に伴う一時的な情報を記憶するＲＡＭ等からなる制御部１１を備えている。制御部１１には、画像処理装置１を制御するための制御プログラムを記憶しているＲＯＭ１８、及び画像処理装置１が行う処理を管理するための管理情報を記憶するメモリである管理部１７が接続されている。また制御部１１には、記録用紙に記録された画像を読み取って画像データを生成する画像読み取り部１４が接続されている。また制御部１１には、ファクシミリ通信を行うモデム部１５１が接続されており、モデム部１５１は公衆回線網Ｎ２に接続されている。画像処理装置１は、画像読み取り部１４が生成した画像データを、モデム部１５１に接続された公衆回線網Ｎ２を介して他のファクシミリ装置３へファクシミリ通信にて送信することができる。また、制御部１１には、画像データを一時的に記憶する画像メモリ１６２と、画像データから画像を形成して記録用紙に記録する画像形成部１６１とが接続されている。画像処理装置１は、他のファクシミリ装置から公衆回線網Ｎ２を介してファクシミリ通信で送信された画像データをモデム部１５１にて受信し、受信した画像データを画像メモリ１６２に記憶し、記憶した画像データから画像形成部１６１にて画像を形成する。このようにして、画像処理装置１は、ファクシミリ装置として機能する。また画像読み取り部１４で読み取った画像を画像形成部１６１で形成することによって、画像処理装置１は複写装置として機能する。

また、制御部１１には、通信ネットワークＮ１に接続された通信部１５２が接続されている。通信ネットワークＮ１にはパーソナルコンピュータ（ＰＣ）２，２，…が接続されており、通信部１５２は、ＰＣ２，２，…から通信ネットワークＮ１を介して画像データを受信し、画像形成部１６１は、受信した画像データから画像を形成する。このようにして、画像処理装置１は、プリンタ装置として機能する。画像読み取り部１４、モデム部１５１及び通信部１５２は本発明に係るデータ受付手段として機能する。

また、制御部１１には、ハードディスク又は光ディスク等からなる記憶部（記憶手段）１９が接続されている。記憶部１９は、画像読み取り部１４が生成した画像データ、モデム部１５１又は通信部１５２が受信した画像データを記憶する。また、制御部１１には、使用者からの操作を受け付ける操作部１３が接続されており、操作部１３は、操作のために必要な情報を表示する液晶パネル等の表示手段と、使用者の操作により制御命令などの情報が入力されるタッチパネル又はテンキー等の入力手段とからなっている。

更に制御部１１には、使用者の存在を検出する使用者検出部（使用者検出手段）１２が接続されている。使用者は、使用者の識別情報を記憶しているメモリカードであるＩＤカードＣを携帯している。使用者検出部１２は、非接触でＩＤカードＣとの間で通信が可能に構成されており、ＩＤカードＣが記憶している使用者のＩＤ情報を読み出すことができる。また、使用者検出部１２とＩＤカードＣとの間の通信は通信距離が限定されており、使用者検出部１２とＩＤカードＣとの間の通信には使用者が画像処理装置１の近傍に存在していることが必要となる。従って、使用者検出部１２は、ＩＤカードＣとの通信が可能であるか否かに基づいて、使用者の存在を検出することができる。

ＲＯＭ１８は、画像データの処理と同時に画像データを不正使用から保護する処理を行うための制御プログラムを記憶している。制御部１１は、ＲＯＭ１８が記憶している制御プログラムに従って、処理が行われた後に記憶部１９に記憶されている処理済みの画像データを、無意味なデータを上書きすることによって無効化する処理を行う。画像データを無効化する処理を常に優先的に行う場合は、情報のセキュリティは向上するが画像データの処理効率は低下する。そこで、本発明の画像処理装置１は、画像データの処理と画像データの無効化とのいずれを優先的に行うかの選択が可能な構成となっている。

管理部１７は、画像データの処理と画像データの無効化との優先度の選択に係る設定を記録する設定情報を記憶している。図２は、設定情報の内容例を示す概念図である。設定情報は、画像データの処理と画像データの無効化とのいずれを優先するかの初期設定を記録しており、図２の例ではデータの無効化が優先される初期設定になっている。この場合は、画像データの処理を優先する指示が受け付けられない限り、画像処理装置１は処理済みのデータの無効化を優先して行う。初期設定が記録されていることにより、優先指示を受け付けない場合の画像処理装置１のセキュリティのレベルを規定することができる。また、設定情報は、データの無効化の強度として、無効化の際にデータを上書きする回数を記録している。記憶部１９が記憶しているデータに対して他のデータの上書きを一度行ったのみでは、残留磁気によって元のデータを復元できる場合があるので、上書き回数を増やすことによってデータの無効化をより確実に行うことができる。またこの上書き回数は、使用者が操作部１３を操作して上書き回数の変更の指示を入力することにより、変更することが可能となっている。このため、機密文書を頻繁に利用する画像処理装置１では上書き回数を増やして無効化の強度を向上させる等して、画像処理装置１の使用環境に応じて情報のセキュリティのレベルと画像処理装置１の使用の利便性とを調整することができる。

また、設定情報には、画像データの処理と画像データの無効化との優先度を変更することが可能な場合の条件が設定されている。設定情報は、画像データを受け付けた際に優先度の変更が可能な画像データの受付手段と、優先度の変更が不可能な画像データの受付手段とを記録している。図２の例では、モデム部１５１が画像データを受け付けた場合は優先度の変更が不可能であり、画像読み取り部１４又は通信部１５２が画像データを受け付けた場合は優先度の変更が可能であるように設定されている。ファクシミリ通信にてモデム部１５１が画像データを受け付けて画像データの処理を行う場合は、通常は無人の状態で行われるので、処理を優先する必要性が小さい。このように、処理を優先する必要性が小さい画像データについては優先度の変更を不可能とすることにより、情報のセキュリティを維持することができる。

また、設定情報は、画像データの処理と画像データの無効化とのいずれを優先するかの優先指示を入力することが可能な使用者の識別情報を記憶している。設定情報が記録している識別情報は、使用者が携帯しているＩＤカードＣが記憶しているＩＤ情報、又は使用者が使用するＰＣ２のＩＰアドレス等の情報である。ここに識別情報が記録されていない使用者は、画像処理装置１に対して優先指示を入力することができない。画像データの処理と画像データの無効化との優先度を変更することは、画像処理装置１の情報のセキュリティを低下させることに繋がるので、優先指示を入力できる使用者を制限しておくことで、情報のセキュリティの無闇な低下を防止することができる。

次に、本発明のデータ処理装置である画像処理装置１が行う処理をフローチャートを用いて説明する。以下の説明では、データの無効化が優先される初期設定の下での処理を説明する。図３及び図４は、画像処理装置１が画像読み取り部１４で画像を読み取って処理を行う手順を示すフローチャートである。画像処理装置１の制御部１１は、ＲＯＭ１８が記憶する制御プログラムに従って以下の処理を実行する。

画像処理装置１の制御部１１は、画像処理装置１の近傍にいる使用者が携帯しているＩＤカードＣと使用者検出部１２とが通信することによる、ＩＤカードＣが記憶しているＩＤ情報の使用者検出部１２での受信を監視している（Ｓ１０１）。使用者検出部１２でのＩＤ情報の受信がない場合は（Ｓ１０１：ＮＯ）、制御部１１は、ＩＤ情報の受信の監視を続行する。使用者検出部１２がＩＤ情報を受信した場合は（Ｓ１０１：ＹＥＳ）、制御部１１は、使用者が操作部１３を操作することによる、画像の読み取り指示の受付を監視する（Ｓ１０２）。このとき、読み取った画像を複写するか、ファクシミリ通信にて他のファクシミリ装置３へ画像データを送信するか、又はＰＣ２へ画像データを送信するか等の画像処理の指示も同時に受け付ける。画像の読み取り指示の受付がなかった場合は（Ｓ１０２：ＮＯ）、制御部１１は、処理をステップＳ１０１へ戻す。画像の読み取り指示を受け付けた場合は（Ｓ１０２：ＹＥＳ）、制御部１１は、画像読み取り部１４に原稿画像を読み取らせ、記憶部１９に記憶させる（Ｓ１０３）。

制御部１１は、次に、読み取った画像の重要度が高いか否かを判定する（Ｓ１０４）。このとき、制御部１１は、読み取った画像に「極秘」又は「重要」などの所定の画像が含まれている場合に、読み取った画像の重要度が高いと判定する。読み取った画像の重要度が高い場合は（Ｓ１０４：ＹＥＳ）、制御部１１は、処理済みの画像データの無効化を優先すべく、処理をステップＳ１０９へ進める。読み取った画像の重要度が高くない場合は（Ｓ１０４：ＮＯ）、制御部１１は、ＩＤ情報が示す使用者は優先指示の入力が可能な使用者であるか否かを判定する（Ｓ１０５）。このとき、制御部１１は、管理部１７が記憶している設定情報を参照し、使用者検出部１２が受信したＩＤ情報が、優先情報の入力が可能な使用者の識別情報として設定情報に記録されている場合に、優先指示の入力が可能な使用者であると判定する。使用者が優先指示の入力が可能な使用者ではなかった場合は（Ｓ１０５：ＮＯ）、制御部１１は、処理済みの画像データの無効化を優先すべく、処理をステップＳ１０９へ進める。使用者が優先指示の入力が可能な使用者であった場合は（Ｓ１０５：ＹＥＳ）、制御部１１は、操作部１３のタッチパネル等の表示手段に、画像データの処理と画像データの無効化とのいずれを優先するかの優先指示の受付画面を出力する（Ｓ１０６）。

図５は、優先指示の受付画面の例を示す模式図である。画像データの処理を優先した処理速度優先と画像データの無効化を優先したセキュリティ優先とのいずれかを選択できるように、受付画面に夫々の選択ボタンが表示されている。初期設定では画像データの無効化が優先されているので、初期状態ではセキュリティ優先が選択されている。この状態で使用者の操作によってＯＫが指定されることにより、画像データの無効化の優先が指示される。また使用者の操作によって処理速度優先が選択された後でＯＫが指定される場合は、画像データの処理の優先が指示される。

制御部１１は、次に、操作部１３での優先指示の受付を監視し（Ｓ１０７）、優先指示の受付がない場合は（Ｓ１０７：ＮＯ）、優先指示の受付の監視を続行する。優先指示を受け付けた場合は（Ｓ１０７：ＹＥＳ）、制御部１１は、画像データの無効化の優先が指示されたか否かを判定する（Ｓ１０８）。画像データの無効化の優先が指示されている場合は（Ｓ１０８：ＹＥＳ）、制御部１１は、記憶部１９が記憶する画像データから画像形成部１６１に画像を形成させるか、画像データを他のファクシミリ装置３へモデム部１５１に送信させるか、又は画像データをＰＣ２へ通信部１５２に送信させる等の画像データの処理を行う（Ｓ１０９）。ステップＳ１０９での画像データの処理が終了した後は、記憶部１９が記憶している処理済みの画像データに対して無意味なデータを上書きすることにより画像データを無効化する（Ｓ１１０）。なお、このとき画像データを記憶部１９から消去することで画像データを無効化する処理を行ってもよい。制御部１１は、次に、処理を後述のステップＳ１１２へ進める。

ステップＳ１０８で画像データの処理の優先が指示されている場合は（Ｓ１０８：ＮＯ）、制御部１１は、画像データの処理を行う（Ｓ１１１）。ステップＳ１１０又はステップＳ１１１が終了した後、制御部１１は、未処理の画像データが記憶部１９に記憶されているか否かを判定し（Ｓ１１２）、未処理の画像データが記憶部１９に記憶されている場合は（Ｓ１１２：ＹＥＳ）、制御部１１は、処理をステップＳ１０４へ戻す。未処理の画像データが記憶部１９に記憶されていない場合は（Ｓ１１２：ＮＯ）、制御部１１は、使用者が操作部１３を操作することによる画像読み取り指示の受付を監視する（Ｓ１１３）。画像読み取りの指示を受け付けた場合は（Ｓ１１３：ＹＥＳ）、制御部１１は、処理をステップＳ１０３へ戻す。画像読み取りの指示の受付がない場合は（Ｓ１１３：ＮＯ）、制御部１１は、使用者検出部１２がＩＤカードＣから使用者のＩＤ情報を受信可能であるか否かを判定する（Ｓ１１４）。使用者検出部１２がＩＤ情報を受信可能である場合は（Ｓ１１４：ＹＥＳ）、制御部１１は、処理をステップＳ１１２へ戻す。

使用者検出部１２がＩＤ情報を受信できない場合は（Ｓ１１４：ＮＯ）、制御部１１は、処理済みの画像データが記憶部１９に記憶されているか否かを判定する（Ｓ１１５）。処理済みの画像データが記憶部１９に記憶されていない場合は（Ｓ１１５：ＮＯ）、制御部１１は、処理を終了する。処理済みの画像データが記憶部１９に記憶されている場合は（Ｓ１１５：ＹＥＳ）、制御部１１は、記憶部１９が記憶している処理済みの画像データの無効化を行い（Ｓ１１６）、処理を終了する。

図６及び図７は、画像処理装置１が画像データを受信して処理を行う手順を示すフローチャートである。画像処理装置１の制御部１１は、ＲＯＭ１８が記憶する制御プログラムに従って以下の処理を実行する。画像処理装置１の制御部１１は、モデム部１５１又は通信部１５２での画像データの受信を監視する（Ｓ２０１）。このとき、画像を出力するか又はファクシミリ通信にて他のファクシミリ装置３へ画像データを送信するか等の画像処理の指示も同時に受信し、また画像データの重要度を示す情報を受信することも可能である。画像データの受信がない場合は（Ｓ２０１：ＮＯ）、制御部１１は、受信の監視を続行する。

画像データを受信した場合は（Ｓ２０１：ＹＥＳ）、制御部１１は、受信した画像データを記憶部１９に記憶させ、画像データを受信したデータ受付手段に応じて、画像データの処理と画像データの無効化との優先度を変更可能であるか否かを判定する（Ｓ２０２）。このとき、制御部１１は、管理部１７が記憶している設定情報を参照し、画像データを受信したデータ受付手段が、優先度の変更が可能なデータ受付手段として記録されている場合に、優先度の変更が可能であると判定する。設定情報の内容が図２に示した例である場合は、モデム部１５１が受信した画像データについては優先度の変更は不可能であり、通信部１５２が受信した画像データに付いては優先度の変更は可能である。優先度の変更が不可能であると判定された場合は（Ｓ２０２：ＮＯ）、制御部１１は、処理済みの画像データの無効化を優先すべく、処理をステップＳ２０８へ進める。

ステップＳ２０２で優先度の変更が可能であると判定された場合は（Ｓ２０２：ＹＥＳ）、制御部１１は、受信した画像データの重要度が高いか否かを判定する（Ｓ２０３）。このとき、制御部１１は、画像データと共に受信した重要度を示す情報の有無などに基づいて画像データの重要度を判定する。画像データの重要度が高い場合は（Ｓ２０３：ＹＥＳ）、制御部１１は、処理済みの画像データの無効化を優先すべく、処理をステップＳ２０８へ進める。画像データの重要度が高くない場合は（Ｓ２０３：ＮＯ）、制御部１１は、画像データの送信元の使用者は優先指示の入力が可能な使用者であるか否かを判定する（Ｓ２０４）。このとき、制御部１１は、管理部１７が記憶している設定情報を参照し、受信した画像データの送信元のＰＣ２のＩＰアドレスが、優先情報の入力が可能な使用者が使用するＰＣ２のＩＰアドレスである識別情報として設定情報に記録されている場合に、優先指示の入力が可能な使用者であると判定する。使用者が優先指示の入力が可能な使用者ではなかった場合は（Ｓ２０４：ＮＯ）、制御部１１は、処理済みの画像データの無効化を優先すべく、処理をステップＳ２０８へ進める。使用者が優先指示の入力が可能な使用者であった場合は（Ｓ２０４：ＹＥＳ）、制御部１１は、画像データの送信元のＰＣ２に対して、画像データの処理と画像データの無効化とのいずれを優先するかの優先指示の要求を通信部１５２に送信させる（Ｓ２０５）。ＰＣ２は、図５に示す如き優先指示の受付画面を出力し、使用者の操作により優先指示を受け付け、受け付けた送信指示を画像処理装置１へ送信する。

制御部１１は、次に、通信部１５２での優先指示の受信を監視し（Ｓ２０６）、優先指示の受信がない場合は（Ｓ２０６：ＮＯ）、優先指示の受信の監視を続行する。優先指示を受信した場合は（Ｓ２０６：ＹＥＳ）、制御部１１は、画像データの無効化の優先が指示されたか否かを判定する（Ｓ２０７）。画像データの無効化の優先が指示されている場合は（Ｓ２０７：ＹＥＳ）、制御部１１は、記憶部１９が記憶している画像データから画像形成部１６１に画像を形成させるか、又は画像データを他のファクシミリ装置３に対してモデム部１５１に送信させるか等の画像データの処理を行う（Ｓ２０８）。ステップＳ２０８での画像データの処理が終了した後は、記憶部１９が記憶している処理済みの画像データに対して無意味なデータを上書きすることにより画像データを無効化する（Ｓ２０９）。制御部１１は、次に、処理を後述のステップＳ２１１へ進める。

ステップＳ２０７で画像データの処理の優先が指示されている場合は（Ｓ２０７：ＮＯ）、制御部１１は、画像データの処理を行う（Ｓ２１０）。ステップＳ２０９又はステップＳ２１０が終了した後、制御部１１は、未処理の画像データが記憶部１９に記憶されているか否かを判定し（Ｓ２１１）、未処理の画像データが記憶部１９に記憶されている場合は（Ｓ２１１：ＹＥＳ）、制御部１１は、処理をステップＳ２０２へ戻す。未処理の画像データが記憶部１９に記憶されていない場合は（Ｓ２１１：ＮＯ）、制御部１１は、モデム部１５１又は通信部１５２での画像データの受信を監視する（Ｓ２１２）。画像データを受信した場合は（Ｓ２１２：ＹＥＳ）、制御部１１は、処理をステップＳ２０２へ戻す。画像データの受信がない場合は（Ｓ２１２：ＮＯ）、制御部１１は、処理済みの画像データが記憶部１９に記憶されているか否かを判定する（Ｓ２１３）。処理済みの画像データが記憶部１９に記憶されていない場合は（Ｓ２１３：ＮＯ）、制御部１１は、処理を終了する。処理済みの画像データが記憶部１９に記憶されている場合は（Ｓ２１３：ＹＥＳ）、制御部１１は、記憶部１９が記憶している処理済みの画像データの無効化を行い（Ｓ２１４）、処理を終了する。

以上詳述した如く、本発明においては、画像データを処理する際に、画像データの処理と画像データの無効化とのいずれを優先するかを指示する優先指示を受付可能であるので、使用者が画像データの内容を判断して画像データの処理と画像データの無効化との優先度を選択することができる。画像データの機密性が高い場合は画像データの無効化を優先することにより、情報のセキュリティの高さを維持することができる。また画像データの機密性が低い場合は画像データの処理を優先することにより、画像データの処理効率を向上させることができる。また本発明においては、優先指示の受付は画像データを処理する前に行うので、画像データの内容に応じた優先度の指定が確実に行われることとなる。また本発明にあっては、画像データの重要度に応じて優先指示の受付の可否を決定することによって、重要度の高いデータについて情報のセキュリティが無闇に低下することを防止することができる。

また本発明にあっては、画像データの無効化を優先する場合は、画像データの処理が完了した時点で画像データの無効化を行うので、画像データの不正な取り出しを防止して情報のセキュリティを向上させることができる。また本発明においては、画像データの処理を優先する場合は、使用者の存在が検出されないとき又は未処理の画像データが存在しないときに画像データの無効化を行うことにより、画像データを処理する必要がないタイミングで画像データの無効化を行うので、画像データの処理効率が向上される。

なお、本発明においては、データ受付手段として、画像読み取り部１４、モデム部１５１及び通信部１５２を示したが、画像処理装置１は、この外に外部のメモリカード等の記録媒体から画像データを受け付ける手段を備える形態であってもよい。また、本実施の形態においては、画像出力装置１は、ファクシミリ装置及びプリンタ装置などの複数の機能を備えた複合機であるとしたが、これに限るものではなく、ファクシミリ装置、複写装置、及びプリンタ装置などの単体の機能を有する装置であってもよい。また本実施の形態においては、本発明のデータ処理装置として画像処理装置１を示したが、これに限るものではなく、テキストデータ等の画像データ以外のデータを処理する形態であってもよい。

本発明のデータ処理装置である画像処理装置の内部の機能構成を示す機能ブロック図である。設定情報の内容例を示す概念図である。画像処理装置が画像読み取り部で画像を読み取って処理を行う手順を示すフローチャートである。画像処理装置が画像読み取り部で画像を読み取って処理を行う手順を示すフローチャートである。優先指示の受付画面の例を示す模式図である。画像処理装置が画像データを受信して処理を行う手順を示すフローチャートである。画像処理装置が画像データを受信して処理を行う手順を示すフローチャートである。

符号の説明

１画像処理装置（データ処理装置）
１１制御部
１２使用者検出部（使用者検出手段）
１４画像読み取り部（データ受付手段）
１５１モデム部（データ受付手段）
１５２通信部（データ受付手段）
１９記憶部（記憶手段）
２ＰＣ
Ｎ１通信ネットワーク

Claims

データを受け付けるデータ受付手段と、該データ受付手段が受け付けたデータを記憶する記憶手段と、該記憶手段が記憶したデータの処理を行う処理手段と、前記記憶手段が記憶しているデータの無効化を行う無効化手段とを備えるデータ処理装置において、
前記処理手段によって処理済みであるデータの前記無効化手段による無効化と未処理のデータの前記処理手段による処理とのいずれを優先すべきかを定めた初期設定を含む情報を記憶する手段と、
前記データ受付手段がデータを受け付けた場合に、前記無効化手段によるデータの無効化と前記処理手段によるデータの処理とのいずれかを優先させる優先指示を受け付けることの可否を決定する決定手段と、
前記優先指示を受け付けることが可能であると前記決定手段が決定した場合に、前記優先指示を受け付ける優先指示受付手段と、
該優先指示受付手段が受け付けた前記優先指示に従った処理を実行する手段と、
前記優先指示を受け付けることが可能ではないと前記決定手段が決定した場合に、前記初期設定に従った処理を実行する手段と
を備えることを特徴とするデータ処理装置。
前記無効化手段は、前記記憶手段が記憶しているデータを消去すべくなしてあることを特徴とする請求項１に記載のデータ処理装置。
前記無効化手段は、前記記憶手段が記憶しているデータに対して他のデータを上書きすべくなしてあることを特徴とする請求項１に記載のデータ処理装置。
前記無効化手段によるデータの無効化の強度を変更する手段を更に備えることを特徴とする請求項１乃至３のいずれかひとつに記載のデータ処理装置。
前記優先指示受付手段は、前記処理手段によるデータ処理の開始前に前記優先指示を受け付けるべくなしてあることを特徴とする請求項１乃至４のいずれかひとつに記載のデータ処理装置。
使用者の識別情報を受け付ける手段と、
前記優先指示を入力することが可能な使用者の識別情報を設定してある手段とを更に備え、
前記決定手段は、受け付けた識別情報に応じて、前記優先指示を受け付けることの可否を決定する手段を有すること
を特徴とする請求項１乃至５のいずれかひとつに記載のデータ処理装置。
前記データ受付手段が受け付けたデータの重要度を判定する手段を更に備え、
前記決定手段は、判定したデータの重要度に応じて、前記優先指示を受け付けることの可否を決定する手段を有すること
を特徴とする請求項１乃至６のいずれかひとつに記載のデータ処理装置。
複数の前記データ受付手段を備えており、
データを受け付けた際に前記優先指示を受け付けることが可能となるデータ受付手段を設定してある手段を更に備え、
前記決定手段は、データを受け付けたデータ受付手段に応じて、前記優先指示を受け付けることの可否を決定する手段を有すること
を特徴とする請求項１乃至７のいずれかひとつに記載のデータ処理装置。
前記無効化手段は、前記無効化手段によるデータの無効化を優先する場合に、前記処理手段によるデータの処理が完了した時点で当該データの無効化を行うべくなしてあることを特徴とする請求項１乃至８のいずれかひとつに記載のデータ処理装置。
前記無効化手段は、前記処理手段によるデータの処理を優先する場合に、前記処理手段によるデータの処理が完了した時点以降の所定のタイミングで当該データの無効化を行うべくなしてあること
を特徴とする請求項１乃至９のいずれかひとつに記載のデータ処理装置。
使用者の存在を検出する使用者検出手段を更に備え、
前記無効化手段は、前記使用者検出手段によって存在を検出されていた使用者の存在が前記使用者検出手段によって検出されなくなったタイミングでデータの無効化を行うべくなしてあること
を特徴とする請求項１０に記載のデータ処理装置。
前記処理手段が処理すべき未処理のデータを前記記憶手段が記憶しているか否かを確認する確認手段を更に備え、
前記無効化手段は、前記確認手段が前記未処理のデータを前記記憶手段が記憶していないことを確認したタイミングでデータの無効化を行うべくなしてあること
を特徴とする請求項１０又は１１に記載のデータ処理装置。