JP4625314B2 - 画像形成装置及び作像プロセス機器の情報の記録方法 - Google Patents

Description

本発明は、画像形成装置及び作像プロセス機器の情報の記録方法に関し、特に、不揮発性メモリを有する作像プロセス機器を着脱可能な画像形成装置及び前記画像形成装置における作像プロセス機器の情報の記録方法に関する。

複写機の感光体に顕像を形成する作像機器を、本体に対して着脱容易に構成したプロセスカートリッジ（作像プロセス機器）には、ICタグが搭載されることが多くなってきている。ICタグは、データ（例えばＩＤ）の読み出しばかりでなく、プロセス条件，使用履歴，故障履歴，使用環境などを蓄積できるようにもなった。

例えば、特許文献１には、着脱可能なプロセスカートリッジに設けた不揮発性メモリに、使用履歴、プロセス条件等のデータの書き込み／読み出しを行う制御回路と、この制御回路とプリンタ本体の制御部間の通信内容を暗号化する伝送部とを有する画像形成装置に関する発明が記載されている。なお、当該画像形成装置では、原文と暗号キーとを用いて暗号文が生成されるが、暗号キーは暗号キーを生成しない制御回路からのデータ（各個体の固有の値等）を元に生成される。
特開２００２−０１４５７６号公報

しかしながら、特許文献１に記載された発明では、本体とプリンタとの通信の暗号化について開示されているのみであり、不揮発性メモリに書き込まれるデータそのものの暗号化については考慮されていない。すなわち、第三者にプロセスカートリッジを抜き取られた場合、プロセスカートリッジ内の不揮発性メモリに保持されているデータが外部に漏洩したり、改ざんされたうえで再使用されたりすることが想定され得る。

したがって、プロセスカートリッジがリサイクル等のために流通した場合、不揮発性メモリ内のデータが容易に読み取られ、個人データ等が流出してしまうという問題が考えられる。また、リサイクルの際に悪意のある業者等が介在した場合は、プロセスカートリッジ内の寿命データ等が改ざんされ、新品同様と偽って販売される恐れがある等の問題があった。

本発明は、上記の点に鑑みてなされたものであって、プロセスカートリッジ等の作像プロセス機器の不揮発性メモリに記録されている情報の漏洩や改ざんをより困難なものとすることのできる画像形成装置及び作像プロセス機器の情報の記録方法の提供を目的とする。

そこで上記課題を解決するため、本発明は、不揮発性メモリを有する作像プロセス機器を着脱可能な画像形成装置であって、前記不揮発性メモリに記録されている情報の少なくとも一部は暗号化されていることを特徴とする。

このような画像形成装置では、作像プロセス機器の不揮発性メモリに記録されている情報は暗号化されているため、当該情報の漏洩や改ざんをより困難なものとすることができる。

また、上記課題を解決するため、本発明は、上記画像形成装置に装着され得る作像プロセス機器、又は上記画像形成装置における作像プロセス機器の情報の記録方法としてもよい。

本発明によれば、プロセスカートリッジ等の作像プロセス機器の不揮発性メモリに記録されている情報は暗号化されているため、当該情報の漏洩や改ざんをより困難なものとすることができる。

−第一の実施の形態−
図１に、本発明の一実施例の複合機能フルカラーデジタル複写機の外観を示す。このフルカラー複写機は、大略で、自動原稿送り装置（ＡＤＦ）４００と、操作ボード６１０と、カラースキャナ３００と、カラープリンタ１００（以下、単に「プリンタ１００」という。）と、給紙バンク２００の各ユニットで構成されている。機内のシステムコントローラ６３０（図３）には、パソコンＰＣが接続したＬＡＮ（Local Area Network）が接続されている。この複写機のシステムコントローラ６３０（図３）は、通信網（インターネット）に接続することができ、該通信網を介して、管理センタの管理サーバ５００と通信してデータを交換することができる。また、機内のファクシミリコントローラＦＣＵ（図３）は、交換機ＰＢＸおよび公衆通信網ＰＮを介して、ファクシミリ通信をすることが出来る。

図２に、図１に示す複写機の機構部の概要を示す。複写機のプリンタ１００には、中央に、無端ベルトである中間転写ベルト１０がある。中間転写ベルト１０は、３つの支持ローラ１４〜１６に掛け廻されており、時計廻りに回動駆動される。第２の支持ローラ１５の左に、画像転写後に中間転写ベルト１０上に残留する残留トナーを除去する中間転写体クリーニング装置１７がある。

第１の支持ローラ１４と第２の支持ローラ１５との間の中間転写ベルト１０には、その移動方向に沿って、ブラック（Ｋ），イエロー（Ｙ），マゼンタ（Ｍ）およびシアン（Ｃ）の、作像プロセス機器である各色作像ユニットがあり、これらがフルカラー作像装置２０を構成している。各色作像ユニットは、それぞれ個別に交換用にユニット化され、プリンタ本体に対して脱着可能に装着されている。各色作像ユニットには、感光体ドラム４０、ならびに、該感光体ドラムを荷電する帯電器，潜像を現像する現像器，クリーニング装置およびその他の周辺機器でなる作像関連機器１８がある。

作像装置２０の上方には、各色作像ユニットの各感光体ドラムに画像形成のためのレーザ光を照射するレーザ露光装置２１がある。これも作像プロセス機器であり、交換用にユニット化されている。

作像プロセス機器であり交換用にユニット化された中間転写ベルト１０の下方には、作像プロセス機器であって交換用にユニット化された２次転写装置２２がある。２次転写装置２２は、２つのローラ２３間に、無端ベルトである２次転写ベルト２４を掛け渡して、中間転写ベルト１０を押し上げて第３の支持ローラ１６に押当てるように配置したものである。この２次転写ベルト２４は、中間転写ベルト１０上の画像を、用紙上に転写する。２次転写装置２２の横には、用紙上の転写画像を定着する定着装置２５があり、トナー像が転写された用紙がそこに送り込まれる。

定着装置２５も作像プロセス機器であって交換用にユニット化されている。定着装置２５は、無端ベルトである定着ベルト２６に加熱，加圧ローラ２７を押し当てたものである。２次転写装置２２および定着装置２５の下方に、表面に画像を形成した直後の用紙を、裏面にも画像を記録するために表裏を反転して送り出すシート反転装置２８がある。このシート反転装置２８も、作像プロセス機器であって、交換用にユニット化されている。

スタートスイッチが押されると、原稿自動搬送装置（ＡＤＦ）４００に原稿があるときは、それをコンタクトガラス３２上に搬送してから、ＡＤＦに原稿が無いときにはコンタクトガラス３２上に手置きの原稿を読むために直ちに、スキャナ３００を駆動し、第１キャリッジ３３および第２キャリッジ３４を、読み取り走査駆動する。そして、第１キャリッジ３３上の光源からコンタクトガラスに光を発射するとともに原稿面からの反射光を第１キャリッジ３３上の第１ミラーで反射して第２キャリッジ３４に向け、第２キャリッジ３４上のミラーで反射して結像レンズ３５を通して読取りセンサであるＣＣＤ３６に結像する。ＣＣＤ３６で得た画像信号に基づいてＫ，Ｙ，Ｍ，Ｃ各色記録データが生成される。

また、スタートスイッチが押されたときに、中間転写ベルト１０の回動駆動が開始されるとともに、作像装置２０の各作像ユニットの作像準備が開始され、そして各色作像ユニットの作像シーケンスが開始されて、各色作像ユニットに各色記録データに基づいて変調された露光レーザが投射され、各色作像プロセスにより、各色トナー像が中間転写ベルト１０上に一枚の画像として、重ね転写される。このトナー画像の先端が２次転写装置２２に進入するときに同時に先端が２次転写装置２２に進入するようにタイミングをはかって用紙が２次転写装置２２に送り込まれ、これにより中間転写ベルト１０上のトナー像が用紙に転写する。トナー像が移った用紙は定着装置２５に送り込まれ、そこでトナー像が用紙に定着する。

なお、上述の用紙は、給紙バンク２００の給紙ローラ４２の１つを選択回転駆動し、ペーパーバンク４３に多段に備える給紙カセット４４の１つからシートを繰り出し、分離ローラ４５で１枚だけ分離して給紙路４６に入れ、搬送ローラ４７で搬送してプリンタ１００内の給紙路４８に導き、レジストローラ４９に突き当てて止めてから、前述のタイミングで２次転写装置２２に送り出されるものである。手差しトレイ５１上に用紙を差し込んで給紙することもできる。ユーザが手差しトレイ５１上に用紙を差し込んでいるときには、プリンタ１００が給紙ローラ５０を回転駆動して手差しトレイ５１上のシートの一枚を分離して手差し給紙路５３に引き込み、同じくレジストローラ４９に突き当てて止める。

定着装置２５で定着処理を受けて排出される用紙は、切換爪５５で排出ローラ５６に案内して排紙トレイ５７上にスタックする。または、切換爪５５でシート反転装置２８に案内して、そこで反転して再び転写位置へと導き、裏面にも画像を記録して後、排出ローラ５６で排紙トレイ５７上に排出する。

一方、画像転写後の中間転写ベルト１０上に残留する残留トナーは、中間転写体クリーニング装置１７で除去し、再度の画像形成に備える。

図３に、図１に示す複写機の、画像読み取り，画像処理，画像蓄積および画像形成、のシステム構成を示す。カラー原稿スキャナ３００の、原稿を光学的に読み取る読み取りユニット１１は、原稿に対する原稿照明光源の走査を行い、ＳＢＵ（センサボードユニット）のＣＣＤ３６に原稿像を結像する。原稿像すなわち原稿に対する光照射の反射光をＣＣＤ３６で光電変換してＲ，Ｇ，Ｂ画像信号を生成し、ＳＢＵ上でＲＧＢ画像データに変換しかつシェーディング補正し、そして出力Ｉ／Ｆ（インターフェイス）１２で画像データバスを介して画像データ処理器ＩＰＰ(Image Processing Processor；以下では単にＩＰＰと記述）に送出する。

ＩＰＰは、分離生成（画像が文字領域か写真領域かの判定：像域分離），地肌除去，スキャナガンマ変換，フィルタ，色補正，変倍，画像加工，プリンタガンマ変換および階調処理を行う。ＩＰＰは画像処理をおこなうプログラマブルな演算処理手段である。スキャナ３００からＩＰＰに転送された画像データは、ＩＰＰにて光学系およびデジタル信号への量子化に伴う信号劣化（スキャナ系の信号劣化）を補正され、フレームメモリ６０１に書き込まれる。

システムコントローラ６３０は、スキャナアプリケーション，ファクシミリアプリケーション，プリンタアプリケーションおよびコピーアプリケーション等の複数アプリケーションの機能を有し、システム全体の制御を行う。操作パネル制御装置６３１は、操作ボード６１０の入力を解読して本システムの設定とその状態内容を表示する装置である。画像データバス／制御コマンドバスは、画像データと制御コマンドが時分割で転送されるバスである。

システムコントローラ６３０のＣＰＵ６０５は、システムコントローラ６３０の制御を行う。ＲＯＭ６０４にはシステムコントローラ６３０の制御プログラムが書かれている。ＲＡＭ６０３は、ＣＰＵ６０５が使用する作業用メモリである。ＮＶＲＡＭ６０２は、不揮発性メモリであり、システム全体の情報の保管を行う。

外部機器通信制御６０６は、画像読み取り，画像蓄積或いは画像印刷を要求する外部機器（たとえば同種の複写機，画像スキャナ，パソコン，プリンタ，ファクシミリ）ならびに管理センタの管理サーバ５００との通信制御を行うものであり、ネットワークに接続するための物理Ｉ／Ｆの制御を行う。ネットワーク接続された外部機器通信制御６０６がネットワークからデータを受信すると、電気的な信号より通信データの内容だけシステムＩ／Ｆ６０７に送る。システムＩ／Ｆ６０７では、規定されたプロトコルに従い受信データを論理変換しＣＰＵ６０５に送る。ＣＰＵ６０５では、論理変換された受信データを判断し処理を行う。また、ＣＰＵ６０５が、ネットワークにデータを送信する時は、受信とは逆の手順で、システムＩ／Ｆ６０７、外部機器通信制御６０６に送信データが伝達され、電気信号としてネットワーク上に送出される。

システムＩ／Ｆ６０７は、ＣＰＵ６０５の命令によりシステム内で処理される、原稿読み取りデータ，ファクシミリ受信データ，パソコンのドキュメントデータ（印刷命令）の転送制御、ならびに、パソコンのドキュメントデータの印刷用のイメージデータ（画像データ）への変換と転送を行う。ワークメモリ６００は、プリンタで使用する画像展開（ドキュメントデータからイメージデータへの変換）の作業用メモリである。フレームメモリ６０１は、電源が供給され続けている状態で即座に印刷される読み取り画像や書込み画像のイメージデータを、一時蓄える作業用メモリである。

ＨＤＤＣ６５０は、システムのアプリケーションプログラムならびにプリンタ１００の作像プロセス機器の機器付勢情報を格納するアプリケーションデータベース、ならびに、読み取り画像や書き込み画像のイメージデータ、すなわち画像データ、ならびにドキュメントデータを蓄える画像データベースとして用いられるハードディスクＨＤＤとそのコントローラである。イメージデータおよびドキュメントデータは、符号化されたりドットイメージであったりする。ＦＩＦＯバッファメモリ６０９は、入力画像をフレームメモリ６０１へ書込む時のデータ転送速度変換を行う。すなわち、転送元と転送先のデータ送出／受入れタイミングの差，転送単位のデータ量の相違，転送速度差等を吸収するデータの一時蓄積を行い、転送元の転送タイミングおよび速度でデータを受け入れ、転送先の転送タイミングおよび速度でデータを送り出す。同様にＦＩＦＯバッファメモリ６０８は、フレームメモリ６０１の画像データを出力画像としてデータ転送する時の速度変換を行う。

メモリコントローラ６１０は、ＣＰＵ６０５の制御なしにフレームメモリ６０１及び、ＨＤＤＣ６５０とバス間の画像の入出力をコントロールする。また、操作ボード６１０の入力装置６１４が受けたコマンドに応じて、フレームメモリ６０１を利用して、ＨＤＤＣに蓄積している画像の編集，加工あるいは画像合成を行う。メモリコントローラ６１０は、ＨＤＤＣ６５０のＨＤＤからワークメモリ６００又はフレームメモリ６０１への画像情報の読出しと、おもに画像データアドレス変更操作による、転写紙に対する画像の印刷方向の変更，画像の回転，画像の組み合わせ編集と、画像データに対する濃度変換，画像トリミングおよび合成と、このように処理した画像情報のＨＤＤへの書込みとによって、各種の画像加工および編集を行うことができる。画像の読み取り変倍は画像読み取りユニット６２４が行い、印刷変倍は画像書込みユニット６２３が行う。

ＣＰＵ６１７は、操作ボード６１０の入出力制御を行う。すなわち、操作ボード６１０の入力読込みおよび表示出力を制御する。ＲＯＭ６１６には、操作ボード６１０の制御プログラムが書かれている。ＲＡＭ６１８は、ＣＰＵ６１７で使用する作業用メモリである。入力装置６１４は、操作ボード６１０の入力キーおよび入力パネルを操作して使用者がシステム設定の入力を行う入力装置である。表示装置６１５は、操作ボード６１０にあって、使用者にシステムの設定内容，状態を表示するものであり、表示灯および表示パネルを含む。主走査及び副走査の基本倍率調整値は、システム調整工程でサンプル画像による倍率測定が行われ、操作パネル制御装置６１１により設定が行われる。

図２に示すプリンタ１００の作像装置２０の各色作像ユニット（Ｋ，Ｙ，Ｍ，Ｃの４種），レーザ露光装置２１，レジストローラ４９，中間転写ベルト１０，２次転写ベルト２４，定着装置２５およびシート反転装置２８はそれぞれ、作像プロセス機器としてプリンタ本体に対して着脱可能にユニット化されて装着されている。各ユニットには、発受信回路８１〜８４，・・・（図３，図４）が一体に組み込まれている。なお、図４においては、複数の発受信回路（８１〜８４）、すなわち、複数の作像プロセス機器が表示されている。しかし、必ずしも複数の作像プロセス機器がプリンタ１００に装着されている必要はなく、一つの作像プロセス機器のみを有するプリンタにおいても、本発明は有効に適用され得る。

図３を再度参照すると、これらの発受信回路８１〜８４，・・・が発信する管理情報を受信するリーダ／ライタモジュール７０が、Ｉ／Ｏ７０に接続されている。このＩ／Ｏ７０は、プリンタ１００内にあって作像プロセス機器の作像シーケンスを制御するプロセスコントローラ１３１に接続されている。プロセスコントローラ１３１は、ＲＡＭ１３２に書込んだ制御プログラムならびに作像プロセス機器付勢パラメータおよびタイミングデータに基づいて、作像プロセス機器を付勢しあるいは動作を設定し、動作シーケンスを制御する。

各発受信回路８１，８２，８３，・・・の管理チップ９５（図４）の、不揮発メモリである管理メモリ９８には、それを装備する作像プロセス機器の管理情報が暗号化して格納されている。管理情報は、全ユニットに共通の、機器ＩＤ（機種コード＋個体コード，個体コード＝ロット番号＋製品番号），状態情報，使用実績値Ｄ，設定寿命値Ａ，複写機のＩＤおよび所在地の他に、ユニット個別の特性情報を含む。２次転写ベルト２４のユニットは、カラーの画像を形成する上で位置ずれの原因等、精度の高い制御が必要である。この制御を行うための基礎データとして、ベルトの厚み、抵抗値等の特性をあらわす特性情報を、特定の区間で区切り、区間宛てに管理メモリ９８に書込んでいる。感光体ドラムおよびその周辺のプロセス機器を１ユニットにした各色作像ユニットの特性情報は、感光体特性，帯電ローラ特性および現像特性を含む。レジストローラ４９のユニットの特性情報は、接地型かバイアス型かの特性識別情報と、バイアス型の場合には、バイアス電圧を定める指標となる特性（ローラ抵抗，表面抵抗等）を含む。中間転写ベルト１０のユニットの特性情報は、各色転写ローラ又は転写ブレードの転写特性を含む。定着装置２５のユニットの特性情報は、定着特性（定着温度／電源電圧／環境温度）を含む。

図４に、作像プロセス機器に組み込まれた発受信回路８１〜８４，・・・から、図３に示すシステムコントローラ６３０までの、ユニット管理情報伝送系の概要を示す。１つの発受信回路８１には、超小型無線管理チップ９５と、それに動作電圧を与えるための、受電コイル９１，整流平滑回路９３および定電圧回路９４がある。受電コイル９１はユニットケースの端面にあり、プリンタ本体側の給電コイル７７ａとの磁気結合が密になるように、磁性体コアに巻回されている。受電コイル９１には、整流平滑回路９３が接続されている。

プリンタ本体には、発受信回路８１を装備した作像プロセス機器が装着されたときに前記受電コイル９１が対向する位置に、給電コイル７７ａが配設されており、作像プロセス機器がプリンタ本体に装着されているときには、受電コイル９１が接するほどの近距離で給電コイル７７ａに対向する。他のユニットにも発受信回路８１と同一仕様の発受信回路８２，８３，８４，・・・が備わっており、それらのユニットがプリンタ本体に装着されたときに各発受信回路の各受電コイルに対向する給電コイル７７ｂ，７７ｃ，７７ｄ，・・・がプリンタ本体に配設されている。

給電コイル７７a〜７７ｄ，・・・は、選択接続回路７６の第１〜第Ｎｐｄの入出力ポートの各ポートに接続されている。システムコントローラ６３０がプロセスコントローラ１３１に、状態読取を指示すると、プロセスコントローラ１３１は、開閉スイッチ回路７３を閉じる。そして、選択接続回路７６を入出力ポート０から第１ポートへの電圧出力に切換えて第１ポートに結合されたユニットの発受信回路８１に対するデータ転送を終えると、第２ポートへの電圧出力に切換えて、第２ポートでのデータ転送を終えると第３ポートへの電圧出力に切換えるという具合に、第Ｎｐｄポートまで電圧出力を切換えてデータ転送をしてから、開閉スイッチ回路７３を開く。

開閉スイッチ回路７３を閉じている間、交流電圧発生器７４が交流電圧を発生し、これによって第１番の給電コイル７７ａに交流電流が流れ、交流磁界が発生する。この交流磁界によって、発受信回路８１の受電コイル９１に交流電流が誘起されて、整流平滑回路９３の平滑コンデンサを充電する。平滑コンデンサの充電電圧が所定値に達してから定電圧回路９４が管理チップ９５への電圧印加を開始する。

発受信回路８１，８２，８３，・・・には、通信信号送信用の発光ダイオードと受信用のフォトトランジスタを対にした送受信端９９があって、受電コイル９１と並んでおり、これに対応する同様な送受信端７８ａがプリンタ本体にあって、送電コイル７７ａと並んでいる。作像プロセス機器の送受信端９９とプリンタ本体側の送受信端７８ａとは、送信用および受信用あわせて２対のフォトカプラを構成する。すなわち無線通信の中の光通信を行うものとした。

但し、作像プロセス機器とプリンタ本体側との通信は、必ずしも無線である必要はなく、例えば、一般的に行われているように、コネクタ等により両者を直接接続してもよい。

プロセスコントローラ１３１は、読み出し命令又は書込み命令を管理チップ９５に送信する。管理チップ９５は、読み出し命令に応答してその内部の不揮発メモリである管理メモリ９８のデータを読み出してプロセスコントローラ１３１に送出し、また、書込み命令に応答してプロセスコントローラ１３１が送り込んでくるデータを管理メモリ９８に更新書込みする。

プロセスコントローラ１３１は、第１ポート（に通信結合しているユニット）に対する管理データの読み書きを終えると、今度は、選択接続回路７６を第１ポートから第２ポートへの電圧出力とデータ転送接続に切換えて、発受信回路８２に対してデータの送受信を行う。

プロセスコントローラ１３１は、このような作像プロセス機器に対するデータ転送（管理メモリ９８の読み書き）を、選択接続回路７６の、データ読み書きに設定された最後の、第Ｎｐｄ番の入出力ポートまで行い、これを終了すると、スイッチ７３を開に戻す。

各発受信回路８１，８２，８３，・・・の管理チップ９５の管理メモリ９８には、管理テーブルＴｐが格納されている。管理テーブルＴｐのデータが、この実施例では、前述の、機器ＩＤ（機種コード＋個体コード，個体コード＝ロット番号＋製品番号），状態情報，使用実績値Ｄ，設定寿命値Ａ，複写機のＩＤ，所在地およびユニット個別の特性情報でなる管理情報であり、暗号化されている。また、管理情報には、作像プロセス機器の使用条件等も含まれ得る。例えば、転写電圧値、現像バイアス値、及び帯電電圧値等の条件値としての最適値や、感光体の経時劣化情報及びトナー残量情報等の使用している間に経時変化していく情報も暗号化されて管理情報に含まれ得る。

状態情報は、新品，使用中，故障および寿命のいずれかを表わすものである。使用実績値Ｄは、使用回数＝印刷枚数を表すものであり、設定寿命値Ａは、使用環境対応の設計上の寿命値である。

プリンタ１００の不揮発メモリ１３３ｂには、選択接続回路７６の各ポートＮｏ．１〜Ｎｐｄに接続された各作像プロセス機器の使用管理データを書込んだ登録テーブルＴｍが有る。登録テーブルＴｍの各ポートＮｏ．１〜Ｎｐｄ宛てのデータは、この実施例では、そこに結合されたユニットの機器ＩＤと、使用中，故障および寿命のいずれかを表わす状態情報と、使用実績値ｄ（使用回数＝印刷枚数）と、割当寿命値ｅである。不揮発メモリ１３３ｂにはまた、操作ボード６１０から入力された暗号キー（暗号コード）が登録されている。不揮発メモリ１３３ｂとともに暗号化装置１３３ｃおよび復号化装置１３３ｄがバスＳｂに接続されている。暗号化装置１３３ｃは、与えられる管理情報を暗号キーを用いて暗号化し、復号化装置１３３ｄは与えられる暗号化管理情報を暗号キーを用いて管理情報に復号する。

なお、暗号キーについては、例えば、プリンタ１００内に、各プリンタ固有の暗号キーを内蔵させておいてもよい。または、ネットワークを介して取得するようにしてもよい。この場合、ユーザは、操作ボード６１０から暗号キーを入力する必要はない。但し、セキュリティ上の観点よりプリンタ１００内に保持されている暗号キーの利用（すなわち、作像プロセス機器の管理メモリに対する暗号化データの書き込みや、管理メモリに保持されている暗号化データの復号化等の操作）を制限するために、例えば、暗号キーの入力に代えて、パスワードの入力等、所定の認証をクリアしたユーザに対してのみ、暗号キーの利用を許可するようにしてもよい。具他的には、保守点検の際のサービスマンが使用するサービスモードになっている場合にのみ、暗号キーの利用を許可するといった具合である。

−復号化処理−
プロセスコントローラ１３１は、各発受信回路８１，８２，８３，・・・の管理チップ９５の管理メモリ９８の暗号化した管理情報を読出すときには、不揮発メモリ１３３ｂから暗号キーを読み出して復号化装置１３３ｄにロードし、管理メモリ９８の暗号化した管理情報の転送先を復号化装置１３３ｄとし、復号化装置１３３ｄが暗号キーを用いて復号化した管理情報をプロセスコントローラ１３１に読み込む。これが、本実施例での管理情報の復号化処理である。プロセスコントローラ１３１は、復号化した管理情報は、システムコントローラ６３０に転送する。

−暗号化処理−
管理メモリ９８に管理情報を書き込むときには、プロセスコントローラ１３１は、不揮発メモリ１３３ｂから暗号キーを読み出して暗号化装置１３３ｃにロードし、管理情報の転送先を暗号化装置１３３ｃとし、暗号化装置１３３ｃが暗号化した管理情報を読み込む。これが、本実施例での管理情報の暗号化処理である。暗号化した管理情報は、メモリ９８に書き込む。

新品のプリンタ１００がユーザに提供されるときには、原則として、各作像プロセス機器の管理テーブルＴｐの状態情報は新品、使用実績値Ｄ＝０，設定寿命値Ａ＝出荷時の設計上の寿命値であり、登録テーブルＴｍの各ポート宛ての状態情報は使用中、使用実績値ｄ＝０，割当寿命値ｅ＝設定寿命値Ａである。ただし、設定寿命値Ａは、作像プロセス機器ごとに定められたものであり、作像プロセス機器ごとに異なるが、第ｉポートに結合された作像プロセス機器の管理テーブルＴｐの設定寿命値Ａと、登録テーブルＴｍに第ｉポート宛てに登録された割当寿命値ｅとは、同一である。

図５および図６に、システムコントローラ６３０（のＣＰＵ６０５）の制御動作の概要を示す。まず図５を参照すると、自身に動作電圧が印加されるとシステムコントローラ６３０は、出力ポ−トのクリア，ＲＡＭ６０３の初期化等を行ない（２）、操作ボード６１０の液晶タッチパネルに「お待ち下さい！」を表示してプリントキーの赤ランプを点灯する（ステップ１＆２）。 以下、カッコ内には、ステップという語を省略して、ステップＮｏ．数字のみを記す。

次にシステムコントローラ６３０は、装置各部の状態を読み取り、異常検出を行なう（３）。以下においては、異常およびメンテ要の事項を、一括して異常等と表現する。電源オフの間に、作像プロセス機器の交換がありえるので、それがあったかを確認するために、各部状態読み取り（３）では、図７に示す「ユニット情報の読み取り」（３ａ）を実行するが、その内容は、図７を参照して後述する。各部状態読み取り（３）で、装置に異常又はメンテ要（用紙補充要，ユニット交換用，給紙カセット切り換え等々）があると、メンテ要請通知を行なうとの登録（通知登録）があるかをチェックして（２０）、それが無いときには、異常等の表示或いはメンテ要の内容をセットして表示する（２１）。

異常等が修復されて準備ル−プを抜けると異常等の表示をリセットする（６）。通知登録があったときには、図６を参照すると、該異常等がＮＶＲＡＭ６０２の１領域に割り当てたメンテ要請項目テ−ブルに登録された異常等であるかをチェックして（２２）、登録があるものであると、管理サーバ５００への通知情報を編集して（２４）、管理センタの管理サーバ５００に送信する（２５）。そして異常等の表示をセットする（２１）。

異常等が無かったときには、標準モ−ドにおけるコピー処理の初期条件として、コピー枚数：１，自動濃度，自動用紙選択，等倍を設定する（７）。そして表示装置６１５に「コピーできます」を表示し、スタ−トキーの赤ランプ表示に換えて緑ランプを点灯して、複写，プリントレディをセットする（８）。そして、ＨＤＤの画像メモリ領域に、出力すべき画像デ−タがあるかをチェックし（９）、無いと、ホストＰＣからの印刷コマンドおよび操作ボード６１０の入力ならびに管理サーバ５００からの送信を待つ（１０〜１３）。ここで、複写入力があると、それを読込み、入力対応の処理（複写条件の設定）を行なう（１３）。

「操作ボ−ド読取」（１１）でスタ−トキーの押下を検知するとシステムコントローラ６３０は、「コピー出力処理」（１４）に進む（１２−１４）。「コピー出力処理」（１４）の概要は、一般のコピー処理と同様である。原稿コピーを終了すると、システムコントローラ６３０は、ステップ９〜１３のチェックを行なう。ホストＰＣから印刷コマンドを受けるとシステムコントローラ６３０は、「Ｐ出力処理」（プリンタ出力処理）（１５）に進む（１０−１５）。「Ｐ出力処理」（１５）の概要は、一般のプリンタ出力処理と同様である。プリント出力を終了すると、システムコントローラ６３０は、ステップ９〜１３のチェックを行なう。

上述の「コピー出力処理」（１４）又は「Ｐ出力処理」（１５）を行なっているときに、他の印刷コマンドを受けたときには、システムコントローラ６３０は、印刷コマンドおよびプリントドキュメントデ−タをハードディスクＨＤＤに蓄積する。また、「Ｐ出力処理」（１５）を行なっているときにコピースタートキーの押下があると、ＡＤＦ４００およびスキャナ３００を駆動して原稿画像デ−タをハードディスクＨＤＤの画像メモリ領域に蓄積する。そして、現行の「コピー出力処理」（１４）又は「Ｐ出力処理」（１５）を終えると、ハードディスクＨＤＤの蓄積デ−タを書込みが早いものから順次に読出して、「コピー出力処理」（１４）又は「Ｐ出力処理」（１５）にて順次に印刷出力する（９−１６−１４／１５）。

「コピー出力処理」（１４）又は「Ｐ出力処理」（１５）を実行している間、ならびにそれを終了し待機しているときに、プロセスコントローラ１３１が状態読取を行ない（１７）、異常等を認識すると、これをシステムコントローラ６３０に報知し、これに応答してシステムコントローラ６３０がメンテ交信テ−ブルの「サ−ビスセンタに通知」の項に「１」（通知登録あり）があるかをチェックする（２０）。

図６も参照すると、「１」（通知登録あり）があると、今回認知した異常等が、メンテ要請項目テ−ブルに登録（指定）されたものであるかをチェックする（２２）。メンテ要請項目テ−ブルに登録された異常等であると、それがすでに管理サ−バ５００に通知済かをチェックして（２３）、未通知であると、メンテ交信テーブル上の複写機（対象機）ＩＤ（回線番号）および管理者ＩＤ(E-Mailアドレス又は回線番号)、該異常等を表わすデ−タを、送信情報フレ−ムに編集して（２４）、管理センタの管理サ−バ５００と交信して、該送信情報フレ−ムを管理サ−バ５００に送信する。すなわち、メンテ要請通知を行なう。その後システムコントローラ６３０は、「各部状態読取」（図５の１７）で、管理サ−バ５００からの返信を認知する。

図７に、「各部状態読み取り」（３）で実行する「ユニット情報の読み取り」（３ａ）の概要を示す。ここでシステムコントローラ６３０は、プロセスコントローラ１３１に管理情報の読み取りを指示する（３ａ１）。この指示に応答してプロセスコントローラ１３１は、図９〜図１２に示す各部状態読み取り（３２）で作像プロセス機器のそれぞれに装着されている発受信回路８１，８２，８３，・・・の各管理メモリ９８の管理テーブルＴｐ（管理情報：ここでは暗号化されている）を読み取って復号化装置１３３ｄを用いて管理テーブルＴｐを復号化して、そのデータと登録テーブルＴｍのデータを照合してユニットの交換要否をチェックして、必要に応じて管理テーブルＴｐおよび登録テーブルＴｍの情報を更新し、管理情報を編集してシステムコントローラ６３０に転送する（３ａ１）。

システムコントローラ６３０は、管理情報を受けると、その中にユニットの故障，寿命あるいは交換済（交換直後）との情報があると、該情報を転送するための送信情報フレームを生成して、インターネットを介して管理サーバ５００に送信する（３ａ２）。

管理サーバ５００は、作像プロセス機器の機器ＩＤの機種コードに、機器付勢情報である機器付勢パラメータ（モータ回転速度，帯電ローラ印加電圧，現像バイアス電圧，色別１次転写電圧，２次転写電圧，レジストローラバイアス電圧，定着目標温度およびその他の作像パラメータ）、ならびに、設定寿命値Ａを対応付けて格納した付勢情報抽出テーブルを持ち、また、複写機ＩＤ（回線番号）宛ての管理データベースを持つ。

上記付勢情報抽出テーブルは、複写機の動作環境（例えば温度，湿度，気圧，電源電圧，電圧，電圧の安定性等）の大まかな区分で作成されているものであり、テーブルの内容（ユニットの特性に対する機器付勢パラメータ値および設定寿命値Ａ）は、動作環境によって一部異なる。例えば、寒冷地用と暖地用とでは定着目標温度が異なり、商用電源電圧が低傾向の電源不安定地域用では、モータ回転速度や付勢電圧が高めに設定されている。また、環境が悪く寿命劣化が早いと推定される動作環境宛てには、設定寿命値Ａが短く設定される。そして、管理サーバ５００がある地域の動作環境に宛てられた付勢情報抽出テーブルが、該管理サーバ５００のデータベースに格納されている。

管理サーバ５００は、送信情報フレームを送ってきた複写機ＩＤ（回線番号）宛ての管理データベースを、受信した情報に基づいて更新すると共に、受信した情報が、故障又は寿命であると、それに対処する管理センタの処置方報告情報又はユーザに対する対策報知情報をシステムコントローラ６３０に送信する（３ａ３）。受信した情報がユニット交換があったことを表わす「交換済」であると、そのユニットの機種コードに宛てられた機器付勢パラメータおよび設定寿命値Ａを、上記付勢情報抽出テーブルから読み出して、システムコントローラ６３０に送信する（３ａ３）。

システムコントローラ６３０は、受信した処置方報告情報又は対策報知情報は操作ボード６１０に表示し（３ａ４）、機器付勢パラメータはＨＤＤに書込み、設定寿命値Ａはプロセスコントローラ１３１を介して、該当ユニットの管理テーブルＴｐに更新書込みする（３ａ５）。ＨＤＤに書込んだ機器付勢パラメータはＲＡＭ１３２にも書込む（３ａ６）。

なお、コピー或いはプリントアウトの像形成において、プロセスコントローラ１３１は、「初期化」（２）でＨＤＤから読み出してＲＡＭ１３２に書き込んでいる機器付勢パラメータおよび作像制御プログラムにしたがって作像プロセス機器を付勢し作像シーケンスを進めるので、上述のようにユニット交換に対応してＨＤＤおよびＲＡＭ１３２の機器付勢パラメータが更新されると、それに従った作像プロセス機器の付勢が行われる。

図８に、プロセスコントローラ１３１の制御動作の概要を示す。自身に動作電圧が印加されるとプロセスコントローラ１３１は、出力ポ−トのクリア，ＲＡＭ１３２の初期化等を行ない（３１）、プリンタ内の「各部状態読み取り」（３２）を行う。ここでシステムコントローラ６３０からコピー条件やプリント条件が与えられると、それをＲＡＭ１３２にセーブし、プリンタ内の機構あるいは回路を、与えられた条件に設定する。プリンタ内に異常またはメンテ要（異常等）が有るとそれをシステムコントローラ６３０に報知して、操作ボード６１０に表示する（３４，４４）。異常等が無いと、あるいは異常等がなくなると、レディをシステムコントローラ６３０に報知して異常等の表示は消去し（３５，３６）、システムコントローラ６３０から、印刷命令（コピースタート／プリントスタート）が到来するとプロセスコントローラ１３１は、指定された条件のコピープロセス又はプリントプロセスの制御を実行し（３７，３８）、作像プロセス機器の使用実績値の更新要を示す「１」を、レジスタＦＲｅ（ＲＡＭ上の１領域）に書込んで（３９）、プリンタ内の「各部状態読み取り」（４０）を行う。

上記プリンタ内の「各部状態読み取り」（３２）および（４０）では、前述の管理テーブルＴｐおよび登録テーブルＴｍのデータ管理を行う。その内容は、図９以降を参照して後述する。

「各部状態読み取り」（４０）を終えると、その中で作像プロセス機器の使用実績値の更新が済んでいるので（図９の５３，８７）、レジスタＦＲｅのデータを「０」に初期化する（４１）。そして、各部が正常（レディ）であるとすなわち異常等がないと、「各部状態読み取り」（３２）で、システムコントローラ６３０から印刷命令が到来するのを待ち、その間操作ボード６１０の入力，プリンタの前カバーの開閉などの変化があると、それに対応した処理を行う。

図９〜図１２に、「各部状態読み取り」（３２）又は（４０）に進んだときに実行する、管理テーブルＴｐおよび登録テーブルＴｍの更新処理を示す。この更新処理に進むとプロセスコントローラ１３１は、前述の「復号化処理」を行って、選択接続回路７６の第１ポートに結合した作像プロセス機器の発受信回路８１の管理メモリ９８の管理テーブルＴｐの機器ＩＤ，状態情報，使用実績値Ｄおよび設定寿命値Ａを読込む（５１，５２）。そして、作像プロセス機器の使用実績値の更新要であると、すなわち、印刷（３８）を実行した直後であると、読込んだ使用実績値Ｄを、印刷（３８）での印刷回数（作像回数）を加えた値に更新して、管理テーブルＴｐ（暗号化前）に更新書込みするとともに、登録テーブルＴｍの第１ポート宛ての使用実績値ｄも、印刷回数を加えた値に更新する（５３，８７）。

次にプロセスコントローラ１３１は、管理テーブルＴｐの機器ＩＤを登録テーブルＴｍの第１ポート宛てのＩＤと照合して、ＩＤの中の機種コードが不一致であると、「不正部品」との、システムコントローラ６３０への報知情報を生成して（５５，８６）、管理テーブルＴｐの読み書きを、選択接続回路７６の第２ポートに切替えて（図１０の６３，６４）、同様に第２ポートに結合した作像プロセス機器の管理テーブルＴｐの読取と使用実績値Ｄ，ｄの更新を行う（５２〜５４）。

次に、図１０も参照する。機器ＩＤの機種コードが合致していた場合には、正規の作像プロセス機器を装備しているので、登録テーブルＴｍの第１ポート宛ての状態情報を参照して（５６）、それが「使用中」を示すものであると、使用実績管理（図１０の５７〜６６）を行う。

すなわち、第１ポートの作像プロセス機器の管理テーブルＴｐ（暗号化前の管理情報）の状態情報が、使用可を意味する「新品」又は「使用中」であって、故障していないとすなわち異常なしである場合は、管理テーブルＴｐの使用実績値Ｄが作像プロセス機器の設定寿命値Ａ以上になっているときには、「部品交換要」との、システムコントローラ６３０への報知情報を生成し管理テーブルＴｐの状態情報を「寿命」に更新する（５７〜６０）。また、登録テーブルＴｍの第１ポート宛ての使用実績値ｄが割当寿命値ｅ以上になっているときには、「部品交換要」との、システムコントローラ６３０への報知情報を生成し登録テーブルＴｍの第１ポート宛ての状態情報を「寿命」に更新する（６１，６２）。使用実績値Ｄ＜設定寿命値Ａかつ使用実績値ｄ＜割当寿命値ｅであると、第１ポートの作像プロセス機器の交換は不要であるので、管理テーブルＴｐ，登録テーブルＴｍのデータ更新はせず、報知情報も生成しないで、次の第２ポートの作像プロセス機器の管理テーブルＴｐの読込をする（５７，５８，５９，６１，６３，６４，５２）。

しかし、第１ポートの作像プロセス機器を故障と判定しているときには、プロセスコントローラ１３１は、システムコントローラ６３０への異常報知情報を生成し管理テーブルＴｐおよび登録テーブルＴｍの第１ポート宛ての各状態情報を「故障」を表わすものに更新する（５８，６６）。また、読込んだ管理テーブルＴｐの状態情報が「故障」であると、同様に、システムコントローラ６３０への異常報知情報を生成し管理テーブルＴｐおよび登録テーブルＴｍの第１ポート宛ての各状態情報を「故障」を表わすものに更新する（５７，６５，６６）。管理テーブルＴｐ（暗号化前）のデータを更新した場合には、管理テーブルＴｐのデータを、前述の「暗号化処理」を実施して暗号化して、第１ポートに接続した発受信回路Ａ１の管理メモリ９８に書き込む（８６）。

生成したシステムコントローラ６３０への報知情報は、第１ポートから第Ｎｐｄポートに結合した各作像プロセス機器の管理テーブルＴｐの読取と使用実績値の更新をすべて完了した時点に、プロセスコントローラ１３１からシステムコントローラ６３０に送られ、操作ボード６１０に報知される（６３，８５）。この報知があると、報知があった作像プロセス機器の交換が必要であり、交換が完了するまで、プリンタ１００は作像プロセスに進行しない、交換待機状態（異常等の修復のための待機状態の一態様）となる。

ユーザ又はサービスマンがプリンタ１００の前カバーを開いて該当の作像プロセス機器を交換して前カバーを閉じると、このカバー開から閉への切換りに応答して、プロセスコントローラ１３１およびシステムコントローラ６３０が各部状態読取を行う。

このとき、登録テーブルＴｍの、管理テーブルＴｐを読込んだポート宛ての状態情報が、「故障」であると、今回の前カバー開閉は、該故障の作像プロセス機器の交換であったと考えることが出来る。この場合には、プロセスコントローラ１３１は、図１１に示す「故障」登録後の、作像プロセス機器交換に対応するための管理テーブルＴｐおよび登録テーブルＴｍの更新（５６，６７〜７７）を実行する。しかし「寿命」であったときには、今回の前カバー開閉は、該寿命の作像プロセス機器の交換であったと考えることが出来る。この場合には、プロセスコントローラ１３１は、図１２に示す「寿命」登録後の、作像プロセス機器交換に対応するための管理テーブルＴｐおよび登録テーブルＴｍの更新（５６，７８〜８４）を実行する。

図１１を参照する。登録テーブルＴｍの、管理テーブルＴｐを読込んだポート宛ての状態情報が「故障」であるとプロセスコントローラ１３１は、ＩＤ（機種コード＋個体コード）が合致する場合には、「故障」と報知したにもかかわらず作像プロセス機器の交換は行われていないので、部品交換要とのシステムコントローラ６３０への報知情報を生成する（６７，７７）。ＩＤが不一致（機種コードは合致するが、個体コードは不一致）である場合には、作像プロセス機器が交換されているので、交換された作像プロセス機器（読込んだ管理テーブルＴｐ）の状態情報が使用可を表す「新品」又は「使用中」のときには、システムコントローラ６３０に、データ更新要求とともに交換された作像プロセス機器の管理テーブルＴｐを与える。システムコントローラ６３０が、図７に示す「ユニット情報の読み取り」（３ａ）と同様な通信処理により、プロセスコントローラ１３１が与えた情報を管理サーバ５００に送信し、管理サーバ５００が、該管理テーブルＴｐの機器ＩＤの機種コードと使用実績値Ｄに対応する駆動付勢パラメータと機種コード対応の設定寿命値Ａをシステムコントローラ６３０に送信する。システムコントローラ６３０は、機器付勢パラメータはＨＤＤに書込み、設定寿命値Ａはプロセスコントローラ１３１を介して、該当ユニットの管理テーブルＴｐに更新書込みし、ＨＤＤに書込んだ機器付勢パラメータはＲＡＭ１３２にも書込む。この過程で、プロセスコントローラ１３１は、システムコントローラ６３０がサーバ５００から受信した設定寿命値Ａを、交換された作像プロセス機器の管理テーブルＴｐに更新書込みする（図１１の６８ａ〜６８ｃ）。

そして、該管理テーブルＴｐの使用実績値Ｄが設定寿命値Ａ未満であると登録テーブルＴｍの前記状態情報と管理テーブルＴｐの状態情報をともに「使用中」に更新する（６７〜７０）。使用実績値Ｄが設定寿命値Ａ以上であると使用不可の作像プロセス機器に交換されているので、部品交換要とのシステムコントローラ６３０への報知情報を生成して管理テーブルＴｐの状態情報を「寿命」に更新する（６９，７６）。

上述の、適正な作像プロセス機器に交換が行われたとして、テーブルＴｐ，Ｔｍの状態情報をともに「使用中」に更新した流れ（６７〜７０）は、作像プロセス機器が故障して、別の作像プロセス機器に交換が行われた、ユニット交換直後のものである。ここで、プリンタ１００として、交換後の作像プロセス機器に対する使用期限を、割当寿命値ｅとして設定する。

この実施例では、「自動」が設定されているときには、本来補償さるべき割当寿命ｅ（過去に故障実績がないとｅ＝設計寿命値Ａ）から、先の、故障ユニットの使用実績値ｄを差引いた差値ｃ＝ｅ−ｄ（過去に故障実績がないとｃ＝Ａ−ｄ）とする、残り値を割当寿命値ｅに設定する保証残値設定態様と、交換した作像プロセス機器の設定寿命値Ａを割当寿命値ｅに設定するユニット寿命設定態様、の一方を選択するようにしており、「手動」が設定されているときには、オペレータが入力した値を割当寿命値ｅに設定するようにしている。

すなわち、不揮発メモリ１３３ｂの登録テーブルＴｍには、選択接続回路７６の第１〜第Ｎｐｄポートのそれぞれ宛に、設定指定レジスタＦＡｓおよび割当値指定レジスタＦＰｅｓが割当てられており、プロセスコントローラ１３１は、自動選択レジスタＦＡｓのデータが、「自動」を指定する「１」である場合には、割当値指定レジスタＦＰｅｓのデータが「設定寿命」を指定する「１」であると割当寿命値ｅを設定寿命値Ａに更新して使用実績値ｄを基点値０に初期化し（７１，７３，７５）、割当値指定レジスタＦＰｅｓのデータが「保証残値」を指定する「０」であると割当寿命値ｅを、ユニット故障時の割当寿命値ｅから使用実績値ｄを減算した差値ｃ＝ｅ−ｄに更新して使用実績値ｄを基点値０に初期化する（７１，７３，７４）。

設定指定レジスタＦＡｓのデータが、「手動」を指定する「０」である場合には、プロセスコントローラ１３１は、交換した作像プロセス機器に割当てる使用回数をオペレータに入力させるための入力催告画面の表示要求をシステムコントローラ６３０に報知し、システムコントローラ６３０がこれを操作ボード６１０に転送し、操作ボード６１０がその表示装置６１５の液晶タッチパネルに、割当寿命値入力画面を表示する。オペレータが画面上の割当寿命値入力欄に数値を入力してエンターキーにタッチすると、入力値がシステムコントローラ６３０を介してプロセスコントローラ１３１に報知され、プロセスコントローラ１３１が、割当寿命値ｅを入力値に更新して使用実績値ｄを基点値０に初期化する（７１，７２ａ，７２ｂ）。

なお、上述の設定指定レジスタＦＡｓおよび割当値指定レジスタＦＰｅｓへのデータ設定は、図１３を参照して後述する。

図１２を参照して、「寿命」を登録テーブルＴｍに登録した後の、作像プロセス機器交換に対応するための管理テーブルＴｐおよび登録テーブルＴｍの更新（５６，７８〜８４）を説明する。登録テーブルＴｍの、管理テーブルＴｐを読込んだポート宛ての状態情報が「寿命」であるとプロセスコントローラ１３１は、図１０のステップ５６から図１２のステップ７８に進んで、ＩＤ（機種コード＋個体コード）が合致する場合には、「寿命」と報知したにもかかわらず作像プロセス機器の交換は行われていないので、部品交換要とのシステムコントローラ６３０への報知情報を生成する（７８，８４）。ＩＤが不一致（機種コードは合致するが、個体コードは不一致）である場合には、作像プロセス機器が交換されているので、交換された作像プロセス機器（読込んだ管理テーブルＴｐ）の状態情報が使用可を表す「新品」又は「使用中」のときには、システムコントローラ６３０に、データ更新要求とともに交換された作像プロセス機器の管理テーブルＴｐを与える。システムコントローラ６３０が、与えられた情報を管理サーバ５００に送信し、管理サーバ５００が、該管理テーブルＴｐの機器ＩＤの機種コードと使用実績値Ｄに対応する駆動付勢パラメータと機種コード対応の設定寿命値Ａをシステムコントローラ６３０に送信する。システムコントローラ６３０は、機器付勢パラメータはＨＤＤに書込み、設定寿命値Ａはプロセスコントローラ１３１を介して、該当ユニットの管理テーブルＴｐに更新書込みし、ＨＤＤに書込んだ機器付勢パラメータはＲＡＭ１３２にも書込む。この過程で、プロセスコントローラ１３１は、システムコントローラ６３０がサーバ５００から受信した設定寿命値Ａを、交換された作像プロセス機器の管理テーブルＴｐに更新書込みする（図１２の７９ａ〜７９ｃ）。

そして、該管理テーブルＴｐの使用実績値Ｄが設定寿命値Ａ未満であると登録テーブルＴｍの前記状態情報と管理テーブルＴｐの状態情報をともに「使用中」に更新する（７８〜８２）。そして割当寿命値ｅを設定寿命値Ａに更新して使用実績値ｄを基点値０に初期化する（８３）。

使用実績値Ｄが設定寿命値Ａ以上であると、使用不可の作像プロセス機器に交換されているので、部品交換要とのシステムコントローラ６３０への報知情報を生成して管理テーブルＴｐの状態情報を「寿命」に更新する（８１）。

再度図１０を参照する。以上に説明した、１つの作像プロセス機器の管理テーブルＴｐの読み込みと、読み込んだ情報と該作像プロセス機器に宛てた登録テーブルＴｍ上の情報とを照合した「作像プロセス機器の使用管理」を、選択接続回路７６の第１番〜第Ｎｐｄ番の入出力ポートのそれぞれに結合した作像プロセス機器のすべてについて終了すると、プロセスコントローラ１３１は、その間に生成した報知情報をシステムコントローラ６３０に送信し（６３，８５）、システムコントローラ６３０が操作ボード６１０に表示する。この表示に応答して、ユーザ又はサービスマンが、作像プロセス機器の交換などの、対応処置を行い、これによってプリンタ１００の前カバーの開から閉への切換り（状態変化）があると、プロセスコントローラ１３１が各部状態読取を行い、その中で、上述の「作像プロセス機器の使用管理」を再度実行する。

通常は、プリンタ１００に登録してある割当寿命値ｅと、作像プロセス機器をユニット単位で寿命とする設定寿命値Ａは同一である。これに差異が生じる場合とは、即ち作像プロセス機器において、ユニットの寿命Ａとなる以前にプリンタ１００から取り出され、再び同一或いは別のプリンタに入れて使用した場合である。

前述の通り、使用して寿命となる以前のユニットにおいて、ユニット故障等の異常が発生し、ユニットが使用不可能であると判断した場合には、操作ボード６１０が異常等を表示し、機械停止する。この後、ユニットが交換された時、プロセスコントローラ１３１は、設定寿命値Ａと、これまでに使用してきた回数ｄから、残り使用回数（保証残値ｃ＝Ａ−ｄ）を算出する。別途予めの設定により、これを用いる設定（ＦＰｅｓ＝「１」）とされていた場合には、これを新たにプリンタ１００に設定してあるユニット毎の割当寿命値ｅ（＝ｃ＝Ａ−ｄ）とする。交換されたユニットに使用履歴が全くない場合には、この回数ｅだけ使用すると、プロセスコントローラ１３１は、保証寿命の完了と判断してプリンタを停止する。斯様にして、ユニットの設計寿命とは異なる残存寿命を持ったユニットが発生する。

プリンタ１００において、該残存寿命を持ったユニットを新品ユニットに交換すると、プロセスコントローラ１３１は、新品ユニットの設定寿命値Ａを、プリンタに設定してある割当寿命値ｅとする。

実使用としては、寿命回数Ａ使用する以前にユニットが故障した場合に、残り回数ｃ＝Ａ−ｄ分だけ、ユーザに作像プロセス機器を貸し出し、そこで交換を行う事で、ユーザは支払った金額に見合うだけ当該ユニットを使用することができる。又、ユーザにユニットを貸し出したサービス側は、当該ユニットを回収した後、その使用実績値Ｄと設定寿命値Ａから残り寿命値Ａ−Ｄを確認することが出来、ユニットの寿命Ａとなるまで、別途故障の発生したユーザに当該ユニットを貸し出す事が可能になる。更に、ユーザが、貸し出されたユニットの使用後に、当該ユニットを新品ユニットに交換を行った後には、設定寿命値Ａまで、新規購入した部品を使用できるようになる。

図１３に、図５の「操作ボ−ド読取」（１１）で、システムコントローラ６３０が操作ボード６１０を用いて行う、スタートキー以外のキーが操作されたときに実行する「他のキーの読取処理」（１３）の内容の一部を示す。入力を待っているとき、操作ボード６１０の初期設定キーが押されると、操作ボード６１０の液晶タッチパネルに設定メニューの第１頁（初期設定メニューＮｏ．０）を表示する（９１，９２）。そして操作ボード６１０へのオペレータ入力を読込む（９３）。該設定メニューＮｏ．０の中に、「部品使用回数の選択設定」の処理指定があり、それにオペレ−タがタッチすると、操作ボード６１０の液晶タッチパネルに、「自動／手動」指定キー，故障時設定値選択のための「部品寿命／不足寿命」キーおよびエンターキーを表示する。オペレータが「自動／手動」指定キーの「自動」又は「手動」にタッチし、かつ「部品寿命／不足寿命」キーの「部品寿命」又は「不足寿命」にタッチしてからエンターキーにタッチすると、これらの入力情報が操作ボード６３０からシステムコントローラ６３０に与えられ、システムコントローラ６３０がこれらの情報を、設定指定レジスタＦＡｓおよび割当値指定レジスタＦＰｅｓへの書込データ（「１」，「０」）にエンコードしてプロセスコントローラ１３１を介して不揮発メモリ１３３ｂの登録テーブルＴｍに登録する（９４〜１０２）。

また、設定メニューＮｏ．０の中に、「管理，登録情報の出力」の処理指定があり、それにオペレ−タがタッチすると、システムコントローラ６３０は、操作ボード６１０の液晶タッチパネルに、スクロール形式の管理テーブルＴｐおよび登録テーブルＴｍの表示画面を表示し、プロセスコントローラ１３１に管理テーブルＴｐおよび登録テーブルＴｍを要求する。これに応答してプロセスコントローラ１３１は、選択接続回路７６を介して、その第１〜Ｎｐｄ番の入出力ポートに結合した各作像プロセス機器の管理テーブルＴｐを読んで復号化して読み込んでシステムコントローラ６３０を介して操作ボード６１０に転送し、また、不揮発メモリ１３３ｂの登録テーブルＴｍを操作ボード６１０に転送する。操作ボード６１０はこれらのテーブルのデータをテーブル表示画面に表示する（１０３，１０４）。表示画面上のタスクバーにある「印刷」にオペレータがタッチすると、システムコントローラ６３０は、プロセスコントローラ１３１がレディ（印刷可）を報知してきている場合には、プロセスコントローラ１３１に印刷を指示して、表示情報をプリント用の画像データに変換して送出する。これにより表示情報のプリントが得られる（１０５〜１０７）。

また、設定メニューの中に、「暗号キー更新」の項目があり、それにオペレ−タがタッチすると、システムコントローラ６３０は、操作ボード６１０の液晶タッチパネルに、不揮発メモリ１３３ｂに登録している暗号キーを表示するコード更新画面を表示する。表示中の暗号キーに所要の修正を加えてコード更新画面上のエンターキーをオペレータがタッチすると、システムコントローラ６３０は更新した暗号コードをプロセスコントローラ１３１に転送し、かつ、管理センタに通知するデータに該暗号コードを新たな暗号コードとして加える。プロセスコントローラ１３１は該暗号キー（新たな暗号キー）を保持し、そして各発受信回路Ａ１〜Ａ４に対して、その管理テーブルＴｐを読み取って前記「復号化処理」をしてから、復号化した管理テーブルデータ（管理情報）を、新たな暗号キーを用いて「暗号化処理」してから発受信回路に更新書き込みする。すなわち、各発受信回路Ａ１〜Ａ４の管理テーブルＴｐのデータを、新たな暗号キーで暗号化したものに書き換える。そして、不揮発メモリ１３３ｂの暗号キーを新たな暗号キーに更新する。

また、設定メニューの中に、「管理センタに登録」の処理指定があり、それにオペレ−タがタッチすると、システムコントローラ６３０は、操作ボード６１０の液晶タッチパネルに、複写機の管理者と管理センタとのメンテナンス契約に基づいて、複写機および管理者と管理センタのサーバ５００との間の交信を設定する画面を表示する。サーバ５００に通知登録を行なうときには、まず「サ−ビスセンタに通知」の項に「１」を入力する。そして、メンテナンスサ−ビスを提供する管理センタの管理サ−バ５００のＰＢＸの回線番号，ＩＰアドレスならびに管理センタの音声会話のための電話番号（電話通話番号）を、「管理センタ」の欄に入力する。次に、複写機の管理者のパソコン又はファクシミリの回線番号，ＩＰアドレス）ならびに音声会話のための電話番号（電話通話番号）を、「管理者」の欄に入力する。更に、複写機のＰＢＸ４５の回線番号，ＩＰアドレスならびにその場所の音声会話のための電話番号（電話通話番号）を、「対象機」の欄に入力する。「問合せ」を選択する場合には、管理サ−バ５００からの問合せ情報を、複写機に接続したＰＣ宛てのＥ−Ｍａｉｌの名宛て（回線番号）にするか、複写機の操作ボードのディスプレイ（液晶パネル）にするか、あるいは、複写機によるプリントアウトにするかを、各出力手段宛てのＩＤ（回線番号）を入力することによって、選択指定する。入力デ−タは、ＮＶＲＡＭ６０２に、設定メニュー宛てに書込まれる。これらのデ−タ群を書込んだメモリ領域を、以下においてはメンテ交信テ−ブルと称す。画面上の「登録」キーにオペレ−タがタッチすると、システムコントローラ６３０が、外部機器通信制御６０６を介して、管理センタ（の管理サ−バ５００）の回線番号に、メンテ交信テ−ブルと、メンテ要請項目、ならびに存在すれば暗号キー、を送信する（３３〜３６）。管理サ−バ５００はその内部のメンテ登録メモリ（デ−タベ−ス）に、受信した各テ−ブル，リスト，暗号キーを、送信元の複写機宛てに書込む。なお、暗号キーの更新があったときには、上述の「登録」処理の場合に限らず、管理センタに通信するときに、更新があった暗号キーが管理センタに送信され、管理センタに登録している暗号キーが更新される。

操作ボード６１０の表示画面上の「閉じる」ボタンにオペレータがタッチすると、システムコントローラ６３０は、初期設定メニューＮｏ．０の入力画面を閉じる（１０８）。

複写機又はそれに装備していた一部の作像プロセス機器を管理センタに回収したときには、管理センタにおいて、管理センタに登録されている暗号キーを用いて作像プロセス機器の管理情報（テーブルＴｐ）の管理情報を読み出して復号化することができる。

この第一の実施の形態によれば、作像プロセス機器が装置本体から抜き取られて持ち出されたとしても、当該作像プロセス機器の不揮発性メモリ内の情報は暗号化されているため、当該情報の漏洩や改ざん等をより困難なものとすることができる。したがって、個人情報の流出等に対するセキュリティが向上し、作像プロセス機器をリサイクルする場合の作像プロセス機器の内臓情報の信頼性を確保できる。

−第二の実施の形態−
第二の実施の形態のハードウェアは、上述の第一の実施の形態と同様なものである。しかし第二の実施の形態は、暗号キーの生成機能が第一の実施の形態とは異なり、操作ボード入力ではなく、システムコントローラ６３０が、複写機ＩＤと、全作像プロセス機器（Ａ１〜Ａ４）の各管理情報に含まれるユニットＩＤに基づいて生成し、不揮発メモリ１３３ｂおよび管理センタに登録する。この第二の実施の形態では、システムプロセッサ６３０は、複写機ＩＤデータＭと、各作像プロセス機器の個体ＩＤデータＰｉ（ｉ＝１，２，３，・・・）の全てとの積Ｅを表すデータを暗号キーコードとする。

図１４に、第二の実施の形態の、作像プロセス機器に組み込まれた発受信回路８１〜８４，・・・から、システムコントローラ６３０までの、ユニット管理情報伝送系の概要を示す。システムコントローラ６３０は、複写機ＩＤと全作像プロセス機器のユニットＩＤに基づいて暗号キーを生成するので、何れかの作像プロセス機器が交換される度に、暗号キーを新たに生成して不揮発メモリ１３３ｂに登録し、管理センタに送信して登録する。

図１５に、第二の実施の形態のシステムコントローラ６３０が実行する「ユニット情報の読み取り」３ａの内容を示す。この処理のステップ３ａ１〜３ａ６は、図７に示す第一の実施の形態のものと同様である。しかし、第二の実施の形態では、何れかの作像プロセス機器に入れ替え（交換）があるとシステムコントローラ６３０は、新たな作像プロセス機器を含む全作像プロセス機器の個体ＩＤデータＰｉと複写機ＩＤデータＭとの積Ｍを表わすデータのコードを新規暗号キーとして生成する（３ａ７，３ａ８）。そして、プロセスコントローラ１３１を用いて、交換がなかった作像プロセス機器の暗号化した管理情報を読み出して復号化しそして新規暗号キーで暗号化して作像プロセス機器に更新書き込みする。交換があった新規作像プロセス機器の管理情報も新規暗号キーで暗号化して新規作像プロセス機器に更新書き込みする。そして新規暗号キーを不揮発メモリ１３３ｂに更新登録する（３ａ９）。また、新規暗号キーを管理センタに送信して、管理サーバ５００に、複写機ＩＤ宛てに登録する（３ａ１０）。

システムコントローラ６３０が上述のように暗号キーを自動生成するので、図１３に示すステップ１１２，１１３（キーボード入力による暗号キー設定）は、第二の実施の形態では省略されている。すなわち、ステップ１０３の「ＮＯ」のラインは直接にステップ１０８の入り側につながっている。第二の実施の形態のその他の機能は、第一の実施の形態と同様である。

この第二の実施の形態によれば、プリントユニット群の一部が入れ替われば暗号キーも変わることになり、複写機から作像プロセス機器を抜き取ってそのまま他の複写機に装着しても、暗号キーが異なるので、復号化して読み取ることができない。抜き取った作像プロセス機器の管理情報のセキュリティが向上する。

−第三の実施の形態−
この第三の実施の形態は、第二の実施の形態と同様にシステムコントローラ６３０が暗号キーを自動生成し、不揮発メモリ１３３ｂおよび管理センタの管理サーバ５００に登録するが、図１６に示すように、プリンタ電源が投入された直後に、管理センタの管理サーバ５００から登録中の暗号キーを入手して不揮発メモリ１３３ｂに登録し（２ａ）、これを暗号化装置１３３ｃ，復号化装置１３３ｄによる暗号化，復号化に用いる。その他の機能は第二の実施の形態と同様である。

この第三の実施の形態によれば、リサイクル等で回収された作像プロセス機器の使用履歴等を読み取る必要がある場合、また、他の複写機でその作像プロセス機器を使いたい場合は、管理センタにユーザ側のIDコードを送付して回線経由で暗号キーを管理センタから取得して該作像プロセス機器の管理情報を復号化する。あるいは、該作像プロセス機器の暗号化管理情報を管理センタに送って復号化してもらい、復号化した管理情報を得る。このようにすると、特定ユーザは、作像プロセス機器を他の複写機に移設してもその管理情報を読み取る事はできるが、他のユーザは、管理情報を読み取ることは不可能である。また、メーカ側はリサイクルセンター等で、回収された作像プロセス機器の内容を管理センタの協力を得て読み取ることができリサイクルの参考情報にすることができる。

−第四の実施の形態−
この第四の実施の形態のシステムコントローラ６３０は、図１７に示すように、作像プロセス機器から情報を読み出すときは、読み出した暗号化管理情報を管理サーバ５００に送信し、管理サーバ５００は、受信した暗号化管理情報を管理情報に復号化してシステムコントローラ６３０に返送し、この管理情報を受信するとシステムコントローラ６３０はそれを複写機の管理に用いる。作像プロセス機器に処置を終えた管理情報を書込む時は、システムコントローラ６３０は、管理情報を管理サーバ５００に送信し、管理サーバ５００は、受信した管理情報を暗号化管理情報に暗号化してシステムコントローラ６３０に返送し、この暗号化管理情報を受信するとシステムコントローラ６３０はそれを作像プロセス機器に格納（書き込み）する。

第四の実施の形態では、操作ボード入力による暗号キーの設定やシステムコントローラ６３０による暗号キーの自動生成はないので、第一の実施の形態の図３および図４に示す暗号化装置１３３ｃ，１３３ｄは複写機にはなく、代わりに管理サーバ５００に存在する。第一の実施の形態の図１３のステップ１１２，１１３は第四の実施の形態では省略されており、また、第四の実施の形態では上述のように、作像プロセス機器からの管理情報の読み出しのときには、読み出し情報の復号化に管理サーバ５００が利用され、作像プロセス機器への管理情報の書き込みのときには、書き込み情報の暗号化に管理サーバ５００が利用される。その他の機能は、第一の実施の形態と同様である。

なお、第四の実施の形態では、管理サーバ５００が複写機ＩＤおよび作像プロセス機器ＩＤを用いて、第二の実施の形態のシステムコントローラ６３０と同様な暗号キーＭを生成し、不揮発メモリに登録し、この暗号キーを該複写機ＩＤから送り込まれる暗号化管理情報／復号化管理情報の復号化／暗号化を行うが、暗号キーは、管理サーバ５００が、複写機ＩＤに対して固定の暗号キーを割り当てても良い。 第四の実施の形態でも、複写機から作像プロセス機器を取り外して単独で管理情報の内容を読み取ることは不可能である。

−第五の実施の形態−
本発明を適用した第五の実施の形態に係る画像形成装置及び該画像形成装置のプロセスカートリッジの構成を図１８に示す。

第五の実施の形態に係る画像形成装置１０００は、画像形成装置１０００全体の動作を制御する制御部（ＣＰＵ）１００１、外部との通信を行う通信部１００２、プロセスカートリッジ２０００、プロセスカートリッジ２０００が有する不揮発性メモリ３０００へ格納するデータの暗号化及び格納されているデータの復号化を実行する暗号化・復号化装置１００３、及び不揮発性メモリ３０００に格納されているデータを復号化するための暗号キーを保持するＨＤＤ１００４とＲＡＭ１００５を有している。なお、ＨＤＤ１００４には、暗号キー１００６及び暗号キー１００７が格納されている。ＲＡＭ１００５には、暗号キー１００８が格納されている。

第五の実施の形態に係るプロセスカートリッジ２０００は、記憶内容の保持に、外部からの電源供給を必要としない不揮発性メモリ３０００を有している。なお、不揮発性メモリ３０００は、暗号化されていない通常のデータを保持するための非暗号化領域３００１、及びプライベート情報等の外部への漏洩及び改ざんを防止するために暗号化したデータを保持するための暗号化領域３００２を有している。

次に、図１９を用い、暗号化・復号化装置１００３を用いた不揮発性メモリ３０００への書込動作について説明する。

ＣＰＵ１００１から不揮発性メモリ３０００へのデータの書き込みが要求されると（ステップＳ３００）、暗号化・復号化装置１００３は、画像形成装置１０００のユーザからデータを暗号化する必要があるかを判断する（ステップＳ３０１）。なお、暗号化・復号化装置１００３は、データの内容、データの作成者等から暗号化する必要があるデータであるかを判断することもできる。さらに、ユーザが自ら図示しない操作部からデータを暗号化することも要求できる。暗号化する必要がないデータである場合は（ステップＳ３０１／ＮＯ）、暗号化・復号化装置１００３は、データの暗号化を行わず、非暗号化領域３００１にデータを書き込む（ステップＳ３０５）。一方、暗号化する必要があるデータである場合は（ステップＳ３０１／ＹＥＳ）、暗号化・復号化装置１００３は、ＨＤＤ１００４又はＲＡＭ１００５から画像形成装置１０００のユーザに対応する暗号キーを選択する（ステップＳ３０２）。暗号化・復号化装置１００３は、選択した暗号キーに基づいてデータを暗号化する（ステップＳ３０３）。データの暗号化が完了すると、暗号化・復号化装置１００３は、暗号化したデータを暗号化領域３００２に書き込む（ステップＳ３０４）。

次に、図２０を用い、暗号化・復号化装置１００３を用いた不揮発性メモリ３０００からの読込動作について説明する。

ＣＰＵ１００１から不揮発性メモリ３０００からのデータの読み込みが要求されると（ステップＳ４００）、暗号化・復号化装置１００３は、該データが暗号化領域３００２に格納されているデータであるか否かを判断する（ステップＳ４０１）。該データが非暗号化領域３００１に格納されている場合は（ステップＳ４０１／ＮＯ）、暗号化・復号化装置１００３は、非暗号化領域３００１からデータを読出し（ステップＳ４０５）、データをＣＰＵ１００１へ送信する（ステップＳ４０６）。一方、データが暗号化領域３００２に格納されている場合は（ステップＳ４０１／ＹＥＳ）、暗号化領域３００２から暗号化されたデータを読み出す（ステップＳ４０２）。暗号化されたデータが読み出されると、暗号化・復号化装置１００３は、ＨＤＤ１００４又はＲＡＭ１００５から画像形成装置１０００のユーザに対応する暗号キーを選択し（ステップＳ４０３）、その暗号キーを用いて該データを復号化する（ステップＳ４０４）。データの復号化が完了すると、暗号化・復号化装置１００３は、復号化したデータをＣＰＵ１００１に送信する（ステップＳ４０６）。

図１８に示したプロセスカートリッジ２０００の不揮発性メモリ３０００は、非暗号化領域３００１と暗号化領域３００２とに分割されているが、図２１に示すように暗号キーごとの暗号化領域と非暗号化領域とに分割することもできる。

例えば、暗号化領域５００１には、他の業者やユーザが勝手に内容を変更できない総合使用履歴等のデータが格納され、該データは暗号キー１００８で暗号化・復号化される。暗号化領域５００２には、再生業者や販売者固有のデータが格納され、該データは暗号キー１００７で暗号化・復号化される。暗号領域５００３には、ユーザのプライベート情報が格納され、暗号キー１００６で暗号化・復号化される。非暗号化領域５００４には、全てのユーザが自由にアクセス可能なデータが暗号化されずに格納される。

したがって、暗号化・復号化装置１００３は、暗号化領域５００１に総合使用履歴等を書き込む場合、暗号キー１００８を用いて該データを暗号化し、暗号化領域５００１から総合使用履歴等を読み込む場合、暗号キー１００８を用いて該データを復号化する。また、暗号化・復号化装置１００３は、暗号化領域５００２に再生業者や販売者固有のデータを書き込む場合、暗号キー１００７を用いて該データを暗号化し、暗号化領域５００２から再生業者や販売者固有のデータを読み込む場合、暗号キー１００７を用いて該データを復号化する。さらに、暗号化・復号化装置１００３は、暗号化領域５００３にユーザのプライベート情報を書き込む場合、暗号キー１００６を用いて該データを暗号化し、暗号化領域５００３からユーザのプライベート情報を読み込む場合、暗号キー１００６を用いて該データを復号化する。

上述したように、不揮発性メモリ３０００に格納されるデータを非暗号化領域３００１と暗号化領域３００２とに分けて保持することによって、使用済みのプロセスカートリッジ２０００が再生業者に引き渡された場合であっても、データの漏洩・改ざんを防止できる。

また、不揮発性メモリ３０００に暗号化データと非暗号化データとが混在して記録されている場合であっても、暗号化データと非暗号化データとが暗号化領域３００２と非暗号化領域とに明確に区別されて記録されているため、不揮発性メモリ３０００に記録されているデータを読み出す際に、当該データが暗号化されているのか否かを容易に判断することができる。

更に、暗号化データは暗号キーごとに分類されて記録されているため、当該暗号化データを復号する際の暗号キーを容易に特定することができる。

次に、図２２を用い、画像形成装置１０００をネットワークに接続し、画像形成装置１０００の管理者から暗号キー１００８を取得する動作について説明する。なお、ユーザのプライベート情報が格納された暗号化領域５００３の暗号キー１００６は、ＨＤＤ１００４に格納されているため、プロセスカートリッジ２０００が再生業者に回収されてもプライベート情報の漏洩を防止できる。

例えば、再生業者、プロセスカートリッジの販売者、サービスマン等が画像形成装置１０００の総合使用履歴等を読み取る場合、通信部１００２からネットワークを通じて管理者にアクセスして暗号キー１００８を取得し、ＲＡＭ１００５に一時的に格納する。そして、図１９及び図２０に示した動作過程において、ＲＡＭ１００５に一時的に格納した暗号キー１００８を用いて暗号化領域５００１への書き込み及び暗号化領域５００１からの読み込みを行う。

なお、再生業者、プロセスカートリッジの販売者、サービスマン等は、ネットワークに接続された暗号化・復号化装置を用いて回収されたプロセスカートリッジ又は販売されるプロセスカートリッジに格納されている総合使用情報等の書込・読込を実行することもできる。具体的には、ネットワークに接続された暗号化・復号化装置によって管理者にアクセスして暗号キーを取得し、該暗号キーを用いてプロセスカートリッジの暗号化領域に格納されている使用履歴、機種、カートリッジの形状、トナーのカラー、トナーの種類等のデータを復号化して読み込む。また、必要に応じて読み出したデータに充填したトナー等の情報の書き込みを行い、暗号化して再び暗号化領域に格納することもできる（図２３及び図２４に示す）。

以上の構成により、再生業者、プロセスカートリッジの販売者、サービスマン等は、プロセスカートリッジを装備していた画像形成装置以外の暗号化・復号化装置によってプロセスカートリッジの暗号化領域に格納された総合使用情報等の書込・読込を実行することができる。

なお、例えば、画像形成装置１０００における（図１８）、ＣＰＵ１００１、通信部１００２、暗号化・復号化装置１００３、ＨＤＤ１００４、ＲＡＭ１００５は、第一〜第四の実施の形態の複写機における（図３、図４）、ＣＰＵ６０５、外部機器通信制御６０６、暗号化装置１３３ｃ及び復号化装置１３３ｄ、ＨＤＤＣ６５０、ＲＡＭ６０３に相当する。また、プロセスカートリッジ２０００は、第一〜第四の実施の形態における作像プロセス機器に相当し、その不揮発性メモリ３０００は、管理メモリ９８に相当する。

すなわち、第五の実施の形態の画像形成装置１０００においる発明は、第一〜第四の実施の形態における複写機における発明と排他的・択一的なものでなく、両者を組み合わせて一台の機器に実装してもよい。

本発明の第一の実施の形態の複合機能があるカラー複写機の外観を示す正面図である。 図１に示す複写機の機構概要を示す縦断面図である。 図１に示す複写機の画像処理システムの概要を示すブロック図である。 図３に示す、作像プロセス機器に装備した発受信回路８１，８２，８３，・・・からシステムコントローラ６３０までの、ユニット情報伝送経路の概要を示すブロック図である。 図３に示すシステムコントローラ６３０の、システム制御の概要の一部を示すフローチャートである。 図３に示すシステムコントローラ６３０の、システム制御の概要の残部を示すフローチャートである。 図５に示す「各部状態読み取り」（３）の中で実行する「ユニット情報の読み取り」（３ａ）の概要を示すフローチャートである。 図３に示すプロセスコントローラ１３１の、作像プロセス機器の管理および制御の概要を示すフローチャートである。 図８に示す「各部状態読み取り」（３２）および（４０）の中で実行する「作像プロセス機器の使用管理」の中の一部を示すフローチャートである。 図８に示す「各部状態読み取り」（３２）および（４０）の中で実行する「作像プロセス機器の使用管理」の中の他の一部を示すフローチャートである。 図８に示す「各部状態読み取り」（３２）および（４０）の中で実行する「作像プロセス機器の使用管理」の中の他の一部を示すフローチャートである。 図８に示す「各部状態読み取り」（３２）および（４０）の中で実行する「作像プロセス機器の使用管理」の中の残部を示すフローチャートである。 図３に示すシステムコントローラ６３０が図５の「他のキーの読取処理」（１３）で実行する初期設定処理の一部を示すフローチャートである。 第二の実施の形態の、作像プロセス機器に装備した発受信回路８１，８２，８３，・・・からシステムコントローラ６３０までの、ユニット情報伝送経路の概要を示すブロック図である。 第二の実施の形態の、「各部状態読み取り」（３）の中で実行する「ユニット情報の読み取り」（３ａ）の概要を示すフローチャートである。 第三の実施の形態の、システムコントローラ６３０の、システム制御の概要の一部を示すフローチャートである。 第四の実施の形態の、作像プロセス機器に装備した発受信回路８１，８２，８３，・・・からシステムコントローラ６３０までの、ユニット情報伝送経路の概要を示すブロック図である。 第五の実施の形態に係る画像形成装置及びプロセスカートリッジの構成を示すブロック図である。 プロセスカートリッジにデータを書き込む動作のフローチャートである。 プロセスカートリッジからデータを読み込む動作のフローチャートである。 第五の実施の形態に係る不揮発性メモリの構成を示す図である。 第五の実施の形態に係る画像形成装置をネットワークに接続した場合の構成を示すブロック図である。 第五の実施の形態に係る不揮発性メモリからデータを読み出す様子を示す図である。 第五の実施の形態に係る不揮発性メモリにデータを書き込む様子を示す図である。

符号の説明

１０ 中間転写ベルト
１４〜１６ 支持ローラ
１７ 中間転写体クリーニング装置
１８ 作像関連機器
２０ 作像装置
２１ レーザ露光装置
２２ ２次転写装置
２３ ローラ
２４ ２次転写ベルト
２５ 定着装置
２６ 定着ベルト
２７ 加圧ローラ
２８ シート反転装置
３２ コンタクトガラス
３３ 第１キャリッジ
３４ 第２キャリッジ
３５ 結像レンズ
３６ ＣＣＤ
４０ 感光体ドラム
４２ 給紙ローラ
４３ ペーパーバンク
４４ 給紙カセット
４５ 分離ローラ
４６ 給紙路
４７ 搬送ローラ
４８ 給紙路
４９ レジストローラ
５０ 給紙ローラ
５１ 手差しトレイ
５５ 切換爪
５６ 排出ローラ
５７ 排紙トレイ
７７ａ，７７ｂ，７７ｃ，・・・ 給電コイル
９１ 受電コイル
１０００ 画像形成装置
１００１ ＣＰＵ
１００２ 通信部
１００３ 暗号化・復号化装置
１００４ ＨＤＤ
１００５ ＲＡＭ
１００６、１００７、１００８ 暗号キー
２０００ プロセスカートリッジ
３０００ 不揮発性メモリ
３００１ 非暗号化領域
３００２ 暗号化領域

Claims (9)

1. 不揮発性メモリを有する複数の作像プロセス機器を着脱可能な画像形成装置であって、
   各画像形成装置を識別する装置識別情報と全ての前記作像プロセス機器のプロセス機器識別情報とに基づいて暗号キーを生成する暗号キー生成手段と、
   複数の前記不揮発性メモリに書き込む情報を前記暗号キーに基づいて暗号化する暗号化手段と、
   前記不揮発性メモリより読み出された暗号化された情報を前記暗号キーに基づいて復号化する復号化手段とを有し、
   少なくとも一部の前記作像プロセス機器の交換があると、前記暗号キー生成手段は、新たな前記作像プロセス機器の前記プロセス機器識別情報に基づいて前記暗号キーを生成し、前記暗号化手段は、複数の前記不揮発性メモリに記録されている情報を前記暗号キーに基づいて暗号化する画像形成装置。
2. 前記暗号キー生成手段が生成した暗号キーを記憶する記憶手段を更に備え、
   少なくとも一部の前記作像プロセス機器の交換があると、前記暗号キー生成手段は、新たな前記作像プロセス機器の前記プロセス機器識別情報に基づいて前記暗号キーを生成し、前記記憶手段に記憶させることを特徴とする請求項１記載の画像形成装置。
3. 前記暗号キーを、ネットワークを介して接続する情報処理装置に送信する暗号キー送信手段を有することを特徴とする請求項１記載の画像形成装置。
4. 前記情報処理装置より前記暗号キーを取得する暗号キー取得手段を有し、
   前記暗号化手段及び前記復号化手段は、前記暗号キー取得手段により取得された前記暗号キーに基づいて、暗号化又は復号化を行うことを特徴とする請求項３記載の画像形成装置。
5. 前記不揮発性メモリは、暗号化された情報が記録される暗号化領域と、
   暗号化されていない情報が記録される非暗号化領域とを有することを特徴とする請求項１乃至４いずれか一項記載の画像形成装置。
6. 前記暗号化領域に記録された情報は、当該情報の暗号化に用いられた暗号キーごとに分類されていることを特徴とする請求項５記載の画像形成装置。
7. 所定の情報の暗号化が必要であるかを判断する第一の判断手段を有し、
   前記第一の判断手段によって前記所定の情報の暗号化が必要であると判断されたときは、前記所定の情報を暗号化して前記暗号化領域に書き込み、
   前記第一の判断手段によって前記所定の情報の暗号化が不要であると判断されたときは、前記所定の情報を暗号化しないで前記非暗号化領域に書き込むことを特徴とする請求項５又は６記載の画像形成装置。
8. 前記不揮発性メモリより取得すべき情報が前記暗号化領域に記録されているか否かを判断する第二の判断手段を有し、
   前記第二の判断手段によって前記取得すべき情報が前記暗号化領域に記録されていると判断されたときは、前記不揮発性メモリより取得された情報を復号化し、
   前記第二の判断手段によって前記取得すべき情報が前記非暗号化領域に記録されていると判断されたときは、前記不揮発性メモリより取得された情報を復号化しないことを特徴とする請求項５乃至７いずれか一項記載の画像形成装置。
9. 不揮発性メモリを有する複数の作像プロセス機器を着脱可能な画像形成装置が実行する作像プロセス機器の情報の記録方法であって、
   各画像形成装置を識別する装置識別情報と全ての前記作像プロセス機器の前記プロセス機器識別情報とに基づいて暗号キーを生成する暗号キー生成手順と、
   複数の前記不揮発性メモリに書き込む情報を前記暗号キーに基づいて暗号化する暗号化手順と、
   前記不揮発性メモリより読み出された暗号化された情報を前記暗号キーに基づいて復号化する復号化手順とを有し、
   少なくとも一部の前記作像プロセス機器の交換があると、前記暗号キー生成手順は、新たな前記作像プロセス機器の前記プロセス機器識別情報に基づいて前記暗号キーを生成し、前記暗号化手順は、複数の前記不揮発性メモリに記録されている情報を前記暗号キーに基づいて暗号化する作像プロセス機器の情報の記録方法。

Images