JP2006163261A - ジョブ管理システム - Google Patents

Abstract

【課題】 機密性の高いジョブについてはセキュリティレベルの低い人からはその履歴やステータスが見れないようにして、機密性の高いジョブのセキュリティを強化する。
【解決手段】 画像形成装置１１０におけるジョブを管理する管理システムであって、現在、認証中の画像形成装置１１０のユーザのユーザジョブ以外のジョブは、当該ジョブに関する受付番号、受付時刻、個人ＩＤ、部数又は枚数、文書名の情報のうち、少なくともいずれか１つの情報の内容を判別不能にするか、もしくは当該ジョブそのものの存在を非表示にする。
【選択図】 図１

Description

本発明は、コピー／プリント双方で高速な出力画像を得ることができる画像形成装置を使用したジョブ管理システムに関するものである。

従来、機能毎に複数の認証を行うことが可能で、競合しない機能については同時に動作を行うことが可能な画像形成装置を使用したジョブ管理システムにおいては、ＰＣ−ＰＣ間でのＬＡＮ上のプリントジョブの競合時に、ジョブ処理が保留されたＰＣ側から、他のＰＣ側のジョブ処理の状況がリモートのジョブモニター（以下、このリモートのジョブモニターを「リモートＵＩ」と称する）を経由して、リアルタイムにモニタリング可能に構成されている。

また、画像形成装置本体のジョブモニター（以下、この画像形成装置本体のジョブモニターを「本体ＵＩ」と称する）を経由して、認証が完了していれば、一般ユーザ（本体の管理者は除く）でもジョブ履歴を出力することができ、本人以外のジョブに関する“文書名及び文書サイズ”や“誰が文書出力したか”、あるいは“いつ文書出力したか”等の情報を入手可能に構成されている。

しかしながら、上述した従来例では、例えばセキュリティレベルの高い人（機密性の高い業務に携わる人や、部門における上長等が該当する）と、セキュリティレベルの低い人（一般業務に携わる人や、部門における課員が該当する）が同一のＬＡＮ上で画像形成装置を共有している場合、前者に該当する人が機密性の高いジョブを送信した履歴及びそのジョブにおける出力状況を、後者に該当する人が個人認証を完了したという条件のみでモニタリングすることが可能であるので、後者に該当する人に悪意があれば、そこからオリジナルファイルを検索したり盗んだりすることが可能であり、セキュリティ上に問題があるという欠点があった。

本発明は上述の問題点にかんがみてなされたものであり、機密性の高いジョブについてはセキュリティレベルの低い人からはその履歴やステータスが見れないようにして、機密性の高いジョブのセキュリティを強化したジョブ管理システムを提供することを目的とする。

上記目的を達成するため本発明は、画像形成装置におけるジョブを管理するジョブ管理システムであって、現在、認証中の前記画像形成装置のユーザのユーザジョブ以外のジョブは、当該ジョブに関する受付番号、受付時刻、個人ＩＤ、部数又は枚数、文書名の情報のうち、少なくともいずれか１つの情報の内容を判別不能にするか、もしくは当該ジョブそのものの存在を非表示にするジョブ状況表示手段を備えること特徴とするジョブ管理システムを提供する。

本発明によれば、特徴的なジョブ状況表示手段及びジョブ履歴表示・出力手段と画面切替手段により構成されることで、機密性の高いジョブはセキュリティレベルの低い人からは履歴やステータスも見れないという効果がある。

以下に、本発明における諸実施形態について、図面を参照して説明する。

（第１の実施形態）
図２は、本発明の第１の実施形態におけるジョブ管理システムを構成する画像形成装置８００の断面図である。
画像形成装置８００は、リーダー１０、プリンター１１、コントローラ１２により構成される。まず、スキャナ１０の構成を説明する。原稿台ガラス１０１には、原稿自動送り装置１４２から給送された原稿が順次、所定位置に載置されるようになっている。この原稿台ガラス１０１に載置された原稿は、例えばハロゲンランプから構成される原稿照明ランプ１０２により露光される。１０３，１０４，１０５は走査ミラーであり、光学走査ユニット１４７に収容され、往復動作をしながら、原稿からの反射光をＣＣＤユニット１０６に導く。

ＣＣＤユニット１０６は、原稿からの反射光をＣＣＤに結像させる結像レンズ１０７と、例えばＣＣＤから構成される撮像素子１０８と、撮像素子１０８を駆動するＣＣＤドライバ１０９等から構成されている。また、ＣＣＤユニット１０６は、リーダーコントローラ１４７により制御されている。それにより、撮像素子１０８からの画像信号出力は、例えば８ビットのデジタルデータに変換され、シェーディング補正された後、コントローラ１２に入力されて各種の画像処理が行われる。

コントローラ１２の詳細は後述するが、操作部１４０、リーダー制御部１４７、プリンター制御部１４６が接続され、操作部からの指示に応じて、リーダー１０、プリンター１１を制御して画像形成動作を行う。また、コントローラ１２は、外部Ｉ／Ｆとの通信を行う。

次に、プリンター１１の構成について説明する。
１１０は感光ドラムであり、前露光ランプ１１２によって画像形成に備えて除電される。１１１は、感光ドラム１１０の表面をクリーニングするクリーナーである。１１３は１次帯電器であり、感光ドラム１１０を一様に帯電させる。１１７は露光手段としてのレーザユニットである。このレーザユニット１１７は、例えば、半導体レーザ等で構成され、画像処理や装置全体の制御を行うコントローラ部１２で処理された画像データに基づいて感光ドラム１１０を露光し、静電潜像を形成する。

１１８は現像器であり、黒色の現像剤（トナー）が収容されている。１１９は転写前帯電器であり、感光ドラム１１０上に現像されたトナー像を用紙に転写する前に高圧を印加する。また、図の１２０、１２２、１２４は給紙ユニットであり、各給紙ローラ１２１、１２３、１２５の駆動により、転写用紙が装置内に給送され、レジストローラ１２６の配置位置で一旦停止し、感光ドラム１１０に形成された画像との書き出しタイミングがとられて再給送される。

１２７は転写帯電器であり、感光ドラム１１０に現像されたトナー像を給送される転写用紙に転写する。１２８は分離帯電器であり、転写動作の終了した転写用紙を感光ドラム１１０から分離する。転写されずに感光ドラム１１０上に残ったトナーはクリーナー１１１によって回収される。１２９は搬送ベルトであり、転写プロセスの終了した転写用紙を定着器１３０に搬送し、例えば熱によって定着される。１３１はフラッパであり、定着プロセスの終了した転写用紙の搬送パスを、ステイプルソータ１３２または中間トレイ１３７の配置方向のいずれかに制御する。

ステイプルソータ１３２に排紙された用紙は、各ビンに仕分けされ、コントローラ部１２からの指示によりステイプル部１４１がステイプルを行う。１３３〜１３６は、給送ローラであり、一度定着プロセスの終了した転写用紙を中間トレイ１３７に反転（多重）または、非反転（両面）して給送する。１３８は再給送ローラであり、中間トレイ１３７に載置された転写用紙を再度、レジストローラ１２６の配設位置まで搬送する。

図３は、リーダー１０の構成を示したブロック図である。
２４は、リーダーユニット全体の制御を行うＣＰＵであり、制御プログラムを記憶した読み取り専用メモリ２６（ＲＯＭ）からプログラムを順次読み取り、当該プログラムを実行する。ＣＰＵ２４のアドレスバス、データバスは、バスドライバ、アドレスデコーダからなる回路２５を介して各負荷に接続されている。また、ＣＰＵ２４は、コントローラ部１２のＣＰＵ５３とリーダーＩ／Ｆを介して通信を行い、機器制御を分担して行う。

２７は、入力データの記憶や作業用記憶領域等として用いる主記憶装置としてのランダムアクセスメモリ（ＲＡＭ）である。２８はＩ／Ｏインターフェースであり、給紙系、搬送系、光学系の駆動を行うモータ類２９、クラッチ類３０、また、搬送される用紙を検知するための紙検知センサ類３１等の装置の各負荷に接続される。１０８、２１，２２，２３から構成される画像制御部３２は、画像信号の補正、制御、転送を行っている。ビデオ信号制御２３は、各機能のタイミングを制御し、コントローラ部１２への画像転送を制御する。

図４は、コントローラ１２の構成を示したブロック図である。
５３はＣＰＵを内蔵したコアＩＣであり、コントローラ１２及び装置全体を統括的に制御する。各種外部Ｉ／Ｆを有し、画像の圧縮、伸張部などをも有する。まず、制御手順（制御プログラム）を記憶した読み取り専用メモリ(ＲＯＭ−ＤＩＭＭ)５１からプログラムを順次読み取り、当該プログラムを実行する。また、ＣＰＵ５３には。ＰＣＩバスを介してＩ／Ｏコントローラ６０が接続されている。Ｉ／Ｏコントローラに接続された各負荷は、ＣＰＵ５３が実行するプログラムにより、ＰＣＩバス経由で各負荷に対応したＩ／Ｆに変更され制御される。Ｉ／Ｏコントローラ６０には、ＨＤ３０７、ＥＥＰＲＯＭ６５、操作部１４０、ＲＴＣ（リアルタイムクロック）５９が直接接続されている。また、データバス、アドレスバスを介して画像処理部５５、マスクＲＯＭ５６、ＳＲＡＭ５７、ＬＣＤコントローラ５８が接続されている。

ＨＤ３０７はメモリ容量１０ＧＢ程度のハードディスクであり、制御プログラムが格納された領域と、画像の蓄積用として利用される領域に分けられている。制御プログラムはＲＯＭ−ＤＩＭＭ５１にも格納されているが、こちらは容量が少なく、起動時にのみ使用する。ＲＯＭ−ＤＩＭＭ５１のプログラムによって起動した後は、ＨＤ３０７に内蔵されたプログラムをＰＣＩバスを介してＳＤＲＡＭ−ＤＩＭＭ５２に転送し、そのプログラムに応じて、機器を制御する。

また、機器の制御プログラムを更新する場合には、ＩＥＥＥ１２８４（５４）を介してＰＣを接続するか、１０／１００ＢＡＳＥ−Ｔコネクタ６２を介して接続されたＰＣからプログラムをＨＤ３０７にダウンロードする。ＥＥＰＲＯＭ６５はＩ／Ｏコントローラに接続されたＥＥＰＲＯＭであり、この画像形成装置の仕様、たとえば読み取りスピード、プリントスピード、使用言語などの情報が、予め書き込まれている。ＲＴＣ５９はリアルタイムクロックであり、時間を示す。不図示の電池により常に、バックアップされている。

操作部１４０は、Ｉ／Ｏコントローラ６０とシリアルの通信を行い、操作部のキーが押されたことなどを検知する。操作部への表示データはＬＣＤコントローラ５８に外部バスを介して、書き込まれ、そのデータが操作部１４０に転送されるようになっている。マスクＲＯＭ５６は、フォントデータが格納されたマスクロムであり、操作部表示、用紙への文字出力時などに使用される。ＳＲＡＭ５７は、不図示の電池によりバックアップされており、各種データが蓄積される。

画像処理部５５は、画像信号に対する画像処理を行う。画像処理部５５は、リーダーＩ／Ｆ６３から入力された画像に対するリーダー系の画像処理部と、プリンターＩ／Ｆ６４へ画像転送する前のプリンター系の画像処理部より構成され、変倍縮小処理、濃度変換、２値化処理などを行う。

さらに、ＣＰＵ５３はイーサネット（登録商標）Ｉ／Ｆ６１を介して１０／１００ＢＡＳＥ−Ｔコネクタ６２を介してＬＡＮに接続されており、外部ＰＣなどとデータの送受信が可能であり、スキャナー画像をネットワークを介して送信したり、プリントを行ったりすることができる。ＩＥＥＥ１２８４（５４）は、いわゆるセントロニクスＩ／Ｆであり、ＰＣとパラレル接続され、ＰＣとの間でデータの送受信が可能である。

ここで、画像の流れを簡単に説明すると、リーダーＩ／Ｆ６３を介して、入力された画像は、画像処理部５５で各種画像処理が行われ、ＣＰＵ５３を介してＳＤＲＡＭ−ＤＩＭＭ５２に入力される。一旦、ＳＤＲＡＭ−ＤＩＭＭ５２に蓄積された画像は、ＣＰＵ５３により再度読み出されて、ＣＰＵ５３を介して画像処理部５５で画像処理が行われ、プリンターＩ／Ｆ６４を経て、プリンター部へ出力され、用紙に画像形成される。

また、コピーを複数部作成する場合には、入力された画像をＨＤ３０７に蓄え、１部作成するたびにＨＤ３０７から読み出して画像形成を行う。詳しく説明すると、ＳＤＲＡＭ−ＤＩＭＭ５２に一旦蓄積された画像は、ＣＰＵ５３により読み出され、ＣＰＵ５３内部の画像圧縮部で圧縮され、ＳＤＲＡＭ−ＤＩＭＭ５３の別領域に書き込まれる。次に、圧縮された画像は、ＣＰＵ５３、ＰＣＩバス、Ｉ／Ｏコントローラ６０を介してＨＤ３０７に蓄積される。

画像形成時には、ＨＤ３０７から読み出された圧縮画像は逆にＩ／Ｏコントローラ６０、ＰＣＩ バス、ＣＰＵ５３を介してＳＤＲＡＭ−ＤＩＭＭ５２に書き込まれる。ＳＤＲＡＭ−ＤＩＭＭ５２から読み出された画像は、ＣＰＵ５３内部の画像伸張部で伸張され、再度ＳＤＲＡＭ−ＤＩＭＭ５２の別領域に書き込まれる。伸張された画像は、先ほど説明したように、ＣＰＵ５３を介して画像処理部５５に転送され、プリンター部へ転送される。

図５は、プリンター１１の構成を示したブロック図である。
７０は、プリンター１１の制御を行うＣＰＵであり、プリンター１１の制御手順（制御プログラム）を記憶したＲＯＭ７２から順次プログラムを読み取り、当該プログラムを実行する。ＣＰＵ７０のアドレスバス、データバスは、バスドライバ、アドレスデコーダからなる回路７１を介して各負荷に接続されている。また、ＣＰＵ７０は、コントローラ１２のＣＰＵ５３とプリンターＩ／Ｆを介して接続され、通信を行う。

７３は、入力データの記憶や作業用記憶領域として用いる主記憶装置としてのランダムアクセスメモリ（ＲＡＭ）である。また、ＲＡＭ７３の全部または一部は、電池等によりバックアップされており、本体の電源がオフの状態でも、メモリの内容が保持される。７４はＩ／Ｏインターフェースであり、給紙系、搬送系、光学系の駆動を行うモータ類７６、クラッチ類７７、ソレノイド類７８、また、搬送される用紙を検知するための紙検知センサ類７９、トナー残量検知用のセンサー８０、画像形成用の高圧制御８１の各負荷に接続される。さらに、レーザユニット１１７に接続され、レーザユニット１１７から発振されたレーザビームは感光ドラム１１０を照射し、露光すると共に、非画像領域においてビーム検知センサ８２（受光センサ）によりレーザ光の発光状態、ビーム位置が検知される。

この検知信号は、ビデオ信号制御部／タイミング生成部７５に入力され、タイミング同期信号が形成される。生成されたタイミング同期信号はコントローラ部へ出力され、この信号に応じてコントローラは、画像データをプリンター部へ転送する。コントローラから転送されてきた画像データは、ビデオ信号制御部／タイミング生成部７５を介してレーザユニット１１７へ入力され、画像形成が行われる。

図６は、画像形成装置８００における画像データの流れを示した図である。
リーダー１０内のＣＣＤ１０８により電気信号に変換された８ビットの画像信号は、Ａ／Ｄコンバータ２１により、アナログデータがデジタルデータに変換される。次に、シェーディング補正部３０１によって、画素間のばらつきの補正が行われた後、コントローラの画像処理部５５に入力される。画像処理部５５は、リーダー系の画像処理とプリンター系の画像処理により構成されている。

リーダー１０からの画像データは、縮小・拡大部９０に入力される。縮小コピー時には画像データの間引きが行われ、拡大コピー時には画像データの補間が行われる。次に、エッジ強調部９１では、例えば５×５（５ライン×５画素）のウインドウで２次微分が行われ、これにより画像のエッジが強調される。ＬＵＴ９２は輝度濃度変換部であり、ＣＣＤ１０８により読み込まれた輝度信号を、プリンターに出力するための濃度データにテーブルサーチによって変換する。また、濃度の調整もこの変換テーブルによって行っている。
９３は２値化処理部であり、入力された多ビット（例えば８ビット）の画像データを２値化処理する。これは、後段のメモリに蓄積する際の画像サイズを少なくしてメモリ容量を抑えるためである。

２値化処理された画像データは、ＣＰＵ５３を介して画像メモリ５２（ＳＤＲＡＭ−ＤＩＭＭ）に、一旦蓄積される。ＣＰＵ５３は画像メモリ５２を制御し、スキャナからの画像データを受け取り、画像メモリ５２に格納するとともに、画像メモリ５２に格納された画像を読み出し、必要に応じてプリンター系の画像処理が行われる。９４では２値データの拡大／縮小処理を行い、９５では２値データの濃度変換を行う。これらの処理は、主にＰＣからのプリント処理用の画像処理として使用されている。その後、画像データは、プリンターコントローラ部１４６を介してレーザユニット１１７に送られ、用紙に画像形成される。

画像メモリ５２に蓄積された画像は、ＣＰＵ５３内の画像データ圧縮部によって、圧縮処理が行われる。圧縮された画像はＩ／Ｏコントローラ６０を介して、ＨＤ３０７に蓄積される。ＨＤ３０７は１０GB程度の容量を有し、数千ページの画像データを蓄積することが可能である。ＨＤ３０７に蓄積された画像をプリントする場合には、ＣＰＵ５３内の画像データ伸張部によって、もとのデータに復元され、プリント部へ出力される。画像メモリ５２、ＨＤ３０７間の画像転送に関する詳細は、後述する。

また、画像メモリ（ＳＤＲＡＭ−ＤＩＭＭ５２）に一旦格納された画像データは、イーサネット（登録商標）Ｉ／Ｆ６１を介してＬＡＮ３１０へ出力される。このＬＡＮ３１０を介して外部のパソコンやプリンターとネットワークで接続され、データの送受信が行われる。リーダー部１０からの画像入力、プリンター部への画像出力、画像の圧縮、伸張、ＨＤ３０７との画像転送、外部ネットワークへの画像転送が重なった場合でも、ＳＤＲＡＭ−ＤＩＭＭ５２に対して時分割処理され、並列動作が可能である。

次に、図７を参照して、画像データの詳細説明を行う。
図７は、画像形成装置８００における画像データの流れを示した図である。
ＣＰＵ５３は、内部のＣＰＵコア５３１により全体が制御され、ＣＰＵコア５３１とメモリコントローラ５３２、バスブリッジ５３３が、内部バスにより接続されている。メモリコントローラ５３２がＳＤＲＡＭにより構成されるメモリ５２とＲＯＭ−ＤＩＭＭ５１を制御する。バスブリッジ５３３は、ＣＰＵ５３内の別バスに接続されている。そのバスにはＬＡＮ−Ｉ／Ｆ５３４、圧縮伸張部５３５、ビデオＩ／Ｆ５３６、ＰＣＩ−Ｉ／Ｆ５３７が接続されている。ＬＡＮ−Ｉ／Ｆ５３４は、ネットワークＩ／Ｆとのインタフェース機能を有し、圧縮伸張部５３５は画像データの圧縮、伸張機能を持つ。ビデオＩ／Ｆ５３６は画像処理部５５との画像データのＩ／Ｆ機能を持つ。ＰＣＩ−Ｉ／Ｆ５３７は、内部バスのデータを外部のＰＣＩバスと接続するための変換機能を持つ。

また、Ｉ／Ｏコントローラ６０は、バスコントローラ６０４がＩ／Ｏコントローラ内のバスを制御する。内部バスにはＰＣＩ−Ｉ／Ｆ６０１、シリアルＩ／Ｆ６０２、ＩＤＥ−Ｉ／Ｆ６０３、ＥＸＴバスＩ／Ｆ６０５が接続されている。ＰＣＩ−Ｉ／Ｆ６０１は、外部ＰＣＩバスとのインターフェース機能を有し、シリアルＩ／Ｆ６０２は、シリアル通信機能を備えるＩＣとのインターフェース機能を有する。ＩＤＥ−Ｉ／Ｆ６０３は、ＨＤのコントロール機能を有し、このブロックを介してＨＤに対してアクセスが可能であり、データの書きこみ、読み出しを行うことができる。

ＥＸＴバスＩ／Ｆ６０５は、外部バス信号を出力に有し、このインターフェースを介してSＲＡＭ５７などのＩＣに対してアクセスが可能である。メモリ５２は、１２８ＭＢ〜２５６ＭＢ程度の容量を有するＳＤＲＡＭにより構成されている。メモリ５２には、入力された画像データ（ビットイメージ）のリードおよびライト処理を高速に行うように、画像のレイアウト用としてＡ４サイズの画像４枚分が確保されている。また、プログラムデータ用、プログラムのワーク用の領域が確保されている。そのため、機能の拡張に合わせて、さらにメモリ容量を拡張することが可能である。

原稿画像読み取り時に、２値化処理部９３において２値化された画像データは、ＣＰＵ５３に入力される。そして、２値化された画像データは、ビデオＩ／Ｆ５３６に入力され、バス、バスブリッジ５３３、メモリコントローラ５３２を介してメモリ５２に入力される。プリント時にメモリ５２から読み出された画像データは、メモリコントローラ５３２、バスブリッジ５３３、ビデオＩ／Ｆ５３６を介して、プリンター画像処理部９４に送られる。その後、プリンター部で用紙に画像形成される。

ＨＤへのデータ格納時に、メモリ５２に格納された画像データは、メモリコントローラ５３２により読み出され、圧縮伸張部５３５において、画像データが圧縮される。圧縮された画像データはそのまま、ＰＣＩ−Ｉ／Ｆ５３７を介してＩ／Ｏコントローラ６０に転送される。Ｉ／Ｏコントローラ６０内のＰＣＩ−Ｉ／Ｆ６０１は、Ｉ／Ｏコントローラ内の内部バスに接続されており、ＩＤＥ−Ｉ／Ｆ６０３を介して、ＨＤ３０７にデータが書き込まれる。

ＨＤ３０７からのデータの読み出し時に、ＩＤＥ−Ｉ／Ｆ６０３により制御されるＨＤ３０７から画像データが読み出され、ＰＣＩ−Ｉ／Ｆ６０１を介して、ＣＰＵ５３内のＰＣＩ-Ｉ／Ｆ５３７に転送される。そして、圧縮伸張部５３５に送られ、伸張された画像データは、メモリ５２に書きこまれる。プリント時に伸張された画像データがメモリ５２から読み出され、ビデオＩ／Ｆ５３６を介して、プリント画像処理が行われ、プリンターに出力される。

このように入力装置（画像読取り装置等）や出力装置（プリンター等）とハードディスク等の大容量の記憶装置との間で画像情報をやり取りする際に、メモリ５２を介してデータを受け渡すことにより、データ転送速度に関する速度差をカバー（バッファリング）することができる。そのため、ハードディスクに要求されるデータ転送速度が入力装置の動作周波数に対して遅くても良い。

従って、画像データ１ページ単位でのアクセスにおいて、ＨＤ３０７の内周の領域（アクセス速度の遅い領域）を用いても、メモリ５２を介しデータを受け渡すことで、書き込み動作が正常に行われる。本実施形態では、メモリ５２内のレイアウト用の領域は、メモリ０、メモリ１、メモリ２、メモリ３で構成されている。各メモリは、それぞれＡ４サイズのデータが１ページ分入るだけの容量を有する。

また、Ａ４サイズの原稿を扱う際に、２枚のメモリ、例えばメモリ０とメモリ１を用いて、ダブルバッファ処理（メモリ０の画像データを読み出している間に、メモリ１を用いて画像データを受信する）を行う。画像合成処理時には、例えばメモリ２にＨＤ３０７からのフォーム画像を書き込む。

また、原稿がＡ３サイズ等のラージサイズの場合、メモリ０とメモリ１を１枚のメモリとして用い画像データの書き込みを行い、それと並行して、メモリ２とメモリ３を用い画像データの受信を行う。なお、Ａ３サイズで解像度が６００ｄｐｉの画像データの場合、２値画像で約１８ＭＢの容量が必要である。

−本体起動シーケンスの説明−
次に、本体の起動シーケンスについて説明する。
リーダー１０、プリンター１１、コントローラ１２の各ユニットは、それぞれ、ＣＰＵ及び制御プログラムを備えている。各ユニットは、コントローラを介して通信を行い、装置全体は、コントローラによって制御されている。

まず、各ユニットの起動時のシーケンスについて説明する。
リーダー１０は起動時、ＲＯＭ２６に格納されたプログラムに応じて、起動する。プログラム内で指定されたデフォルト機体情報で起動し、リーダー周期、処理枚数等に関する設定を行う。その後、コントローラ１２に対して起動信号をアクティブにし、リーダー１０を起動したことを通知して、コントローラ１２が起動するまで待機する。リーダー１０はコントローラ１２の起動を確認すると、コントローラ１２から機体情報を入手する。入手した機体情報に従って、リーダー周期、処理枚数等に関する設定が異なる場合には、設定を行い直す。コントローラ１２のフル起動を確認後、詳細情報の通信を行う。また、コントローラ１２から通知されたデータの設定が行えないときには、その旨をコントローラ１２に通知し、設定データを変更するように要求する。最適な設定が行えるまで繰り返す。

次に、プリンター１１は、ＲＯＭ７２に格納されたプログラムに応じて起動する。プログラム内で指定されたデフォルトの機体情報で起動し、プリント枚数の指定など、各種設定を行う。その後、コントローラ１２に対してプリンター１１の起動信号をアクティブにし、起動を通知する。コントローラ１２が起動していることを確認した後、コントローラ１２から正しい機体情報を入手する。入手した機体情報に応じて、各種設定を行い直す。その後、コントローラ１２との詳細な情報の通信に移行する。また、コントローラ１２から通知されたデータの設定が行えないときには、その旨をコントローラ１２に通知し、設定データを変更するように要求する。最適な設定が行えるまで、やりとりを繰り返す。

次に、コントローラ１２の起動シーケンスについて説明する。
コントローラ１２のＣＰＵ５３は、電源起動時、フラッシュメモリ等で構成されたＲＯＭ−ＤＩＭＭ５１に格納されたプログラムで起動する。ＰＣＩバスの設定、Ｉ／Ｏコントローラ等の初期設定を行い、リーダー、プリンターへコントローラの起動を通知する。ＨＤ３０７のレディ信号がアクティブになり、ＨＤ３０７起動が確認されると、ＨＤ３０７に格納されたプログラムをＩ／Ｏコントローラ６０、ＰＣＩバス、ＣＰＵ５３を介してＳＤＲＡＭ−ＤＩＭＭ５２に転送する。プログラムの転送が終了すると、ＳＤＲＡＭ−ＤＩＭＭ５２に転送されたプログラムを起動する。さらに、ＨＤ３０７、SＲＡＭ５７等に格納されたデータを読み出し、各種の設定を行う。その後、リーダー、プリンターへコントローラのフル起動を通知し、詳細情報の通信を開始する。

画像形成装置８００の機能を司るコントローラ部が、ＲＯＭ−ＤＩＭＭ５１内のプログラムにより起動した後で、ＨＤ３０７のプログラムで起動する構成としているのは、起動時のプログラムをＲＯＭ−ＤＩＭＭ５１に格納しているためであり、このプログラムによりＨＤへのアクセスが開始される。また、ＨＤ上のプログラムをインストールするためのプログラムもＲＯＭ−ＤＩＭＭ５１内に格納されている。

しかし、画像形成装置８００の制御プログラムなどすべてのプログラムをＲＯＭ−ＤＩＭＭ５１に格納しないのは、ＲＯＭ−ＤＩＭＭのメモリ単価がＨＤに比べて高いことと、プログラム容量が増大していることによる。

次に、図８を用いて本発明の実施形態における画像形成装置の操作パネル１４０について説明する。
図８は、本発明の第１の実施形態における画像形成装置の操作パネル１４０に表示される基本画面を示した図である。
１００１は拡張機能キーであり、このキーを押すことによって両面複写、多重複写、移動、とじ代の設定、枠消しの設定等のモードに入る。１００２は画像モードキーであり、複写画像に対して網掛け、影付け、トリミング、マスキングを行うための設定モードに入る。１００３はユーザモードキーであり、モードメモリの登録、標準モード画面の設定がユーザごとに行える。１００４は応用ズームキーであり、原稿のＸ方向、Ｙ方向を独立に変倍するモード、原稿のサイズと複写サイズから変倍率を計算するズームプログラムのモードに入る。１００５、１００６、１００７はＭ１キー、Ｍ２キー、Ｍ３キーであり、それぞれのモードメモリを呼び出す際に押す。１００８はコールキーであり、前回設定されていた複写モードを呼び出す際に押す。１００９はオプションキーであり、フィルムから直接複写するためのフィルムプロジェクター等のオプション機能の設定を行う。

１０１０はソーターキーであり、ソーターのソート、グループ等のモード設定を行う。１０１１は原稿混載キーであり、原稿フィーダーにＡ４サイズとＡ３サイズ、またはＢ５サイズとＢ４サイズの原稿を一緒にセットする際に押す。

１０１２は等倍キーであり、複写倍率を１００％にする際に押す。１０１４、１０１５はそれぞれ縮小キー、拡大キーであり、定形の縮小、拡大を行う際に押す。１０１６はズームキーであり、１％刻みで非定形の縮小、拡大を行う際に押す。１０１３は用紙選択キーであり、複写用紙の選択を行う際に押す。１０１８、１０２０は濃度キーであり、１０１８を押すごとに濃く複写され、１０２０を押すごとに薄く複写される。１０１７は濃度表示であり、濃度キーを押すと表示が左右へ変化する。１０１９はＡＥキーであり、新聞のように地肌の濃い原稿を自動濃度調整複写するときに押す。１０２１はＨｉＦｉキーであり、写真原稿のように中間調の濃度が多い原稿の複写の際に押す。１０２２は文字強調キーであり、文字原稿の複写で文字を際立たせたい場合に押す。

１０２３はガイドキーであり、キーの機能が解らないとき押すとそのキーの説明が表示される。１０２４はコピーモードキーであり、複写を行うときに押す。１０２５はファクスキーであり、ファクスを行うときに押す。１０２６はファイルキーであり、ファイルデータを出力したいときに押す。１０２７はプリンターキーであり、コンピュータ等の外部装置からの画像データをプリント出力するときのモニターを表示したいときに押す。１０２８はシステム状況キーであり、１０２４〜１０２７の各キーと連動して、各動作モードにおけるジョブ状況及びジョブ履歴を表示して、現在処理中のジョブと過去の規定数のジョブに関する受付番号、受付時刻、個人ＩＤ（人名コード等）、部数／枚数、文書名等の情報を提供する。

次に、図１及び図９を用いて本発明の第１の実施形態を説明する。
図１は、本発明の第１の実施形態におけるジョブ管理システムを示す概略構成図である。同図における画像形成装置８００の主要部分については、前述しているため、ここではその説明を省略する。また、図９は、本発明の第１の実施形態におけるジョブ管理システムでの処理を示したフローチャートである。以下には、図１に示したジョブ管理システムの構成に基づいて、図９のフローチャートを参照しながら説明を行う。

まず、ユーザＡがコピー出力を行う際に、画像形成装置８００に対して、操作部１４０経由で個人認証を行う（ステップＳ１０１）。個人認証方法としては、名前とパスワードを打ち込み、コントローラー１１内の例えばＳＲＡＭ５７に登録された使用者情報と照合する形でもよいし、指紋認識で照合する形でもよい。また、個人認証用ＩＤカードを用意し、それで認証を行っても構わない。

一方、ユーザＢがプリント出力を行う際には、プリント情報の供給源である外部装置（本実施例ではＰＣ_１）を経由して個人認証を行う（ステップＳ２０１）。個人認証方法としては、ＰＣ毎に個人認証用ＩＤカードがないと、当該の画像形成装置８００にアクセスできない仕様でもよいし、逆にＰＣを使用する各ユーザが登録ユーザであれば、画像形成装置８００から配布される鍵情報を取り出せる仕様でも構わない。

また、本実施形態では、画像形成装置８００を同一ＬＡＮ上で共有する別の外部装置（本実施例ではＰＣ_２）からユーザＣもプリント出力を行うことを考慮し、ユーザＣの個人認証についても、上記ユーザＢと同様の方法で行われる（ステップＳ３０１）。

いずれの構成であっても、本実施形態における画像形成装置８００では、機能毎に複数の認証を行うことが可能であり、さらに競合しない機能については同時動作可能とする。

そして、ユーザＡが上記個人認証をパスすると、コピー出力のためのジョブを画像形成装置８００に投入可能となる（ステップＳ１０２）。もし、ユーザＡのコピージョブ投入時に、ユーザＢもしくはユーザＣのプリントジョブ処理中でなければ（ステップＳ１０３／ＮＯ）、ユーザＡのコピージョブ処理のため、画像形成装置８００は、入力文書をリーダー１０で読み込み、前述した通りコピー出力する。その際、前述の図８のシステム状況キー１０２８を押下し、本体ＵＩ画面に切り替え、ジョブ状況画面にすると、当然ユーザＡのコピー処理中を表示する（ステップＳ１０５）。

一方、ユーザＡのコピージョブ投入時に、ユーザＢもしくはユーザＣがプリントジョブ処理中ならば（ステップＳ１０３／ＹＥＳ）、プリンターキー１０２７を押下した上でシステム状況キー１０２８を押下すれば、本体ＵＩのジョブ状況画面では、個人認証完了したユーザＢもしくはユーザＣのプリントジョブ処理状況がモニター可能となる（ステップＳ１０４）。そのモニターでプリントジョブ処理完了すれば、自動的に、保留されたユーザAのコピージョブ処理に移行し、上記同様システム状況キー１０２８でコピー処理中であることが確認できる（ステップＳ１０５）。

次に、外部装置（ＰＣ_１,ＰＣ_２）側でのジョブ状況表示について説明する。
ユーザＢが上記個人認証をパスし（ステップＳ２０１／ＹＥＳ）、プリントジョブを画像形成装置８００に投入すると（ステップＳ２０２）、その時に、個人認証完了したユーザＡのコピージョブ処理中であれば（ステップＳ２０３／ＹＥＳ）、ＰＣ_１上のリモートＵＩ画面で“プリントビジー”である旨を通知する（ステップＳ２０４）。更に必要であれば、“ユーザＡがコピー中のため、プリントビジー“である旨を通知しても問題ない。ユーザＡのコピー出力終了時に前記通知は解除され、次処理に移る。

ユーザＢのプリントジョブ投入時に、個人認証完了したユーザＣのプリントジョブが既に処理中であれば（ステップＳ２０５／ＹＥＳ）、前記リモートＵＩ画面ではユーザＣのプリント処理中画面になり（ステップＳ２０６）、ユーザＣのプリント終了時点でユーザＢのプリント処理中画面に移る（ステップＳ２０７）。

ユーザＣが使用しているＰＣ_２側の動作も、ユーザＢが使用しているＰＣ_１の動作と同様であるため、ステップＳ３０１〜ステップＳ３０７の処理における説明は省略する。

以上がジョブ状況表示に関する説明であり、次にジョブ履歴出力に関する説明を以下で行う。なお、本実施形態では、ジョブ履歴出力は本体ＵＩでのみ実行でき、リモートＵＩでは管理されないこととする。

ユーザＡ〜Ｃのジョブ処理が全て終了したとして、例えば、ユーザＡがジョブ履歴を出力した場合（ステップＳ１０６）、従来は過去の規定数のジョブについては、現時点で認証完了しているユーザであるか否かに関わらず、全てのユーザのジョブについて履歴を表示・出力していたが、本発明の実施形態では、履歴出力時点で認証完了しているユーザＡ〜Ｃ以外のジョブ履歴については、例えば“*”を使用して、非表示該当項目を例えば*****表示にして、ジョブそのものは存在させるが、“文書名及び文書サイズ”や“誰が文書出力したか”、“いつ文書出力したか”等の情報を判別不能にするものである（ステップＳ１０７）。

そして、ユーザＡ〜Ｃのうちの誰かが、例えば個人認証用ＩＤカードを外す等の行為を行って認証を解除した場合には（ステップＳ１０８／ＹＥＳ）、認証解除したユーザ以外のユーザが再度ジョブ履歴を出力すると、前記未認証ユーザのジョブ以外に、認証解除したユーザのジョブ内容についても*****表示をし、内容を判別不能にするものである（ステップＳ１０９）。

もちろん上記以外に、ジョブ履歴出力時に、未認証及び認証解除したユーザのジョブの存在そのものを出力しない方法も考えられ、その場合も本発明が適用できることは言うまでもない。

以上が本実施形態の動作説明であるが、図１にも記載したように、本画像形成装置８００はコピー／プリント機能以外にも、Ｉ／Ｏコントローラ６０に不図示のＦＡＸ−Ｉ／Ｆを装備すればＦＡＸ機能も実現可能であり、コピー／プリントの同時動作だけでなく、ＦＡＸ／プリントの同時動作においても、本発明が適用できることは言うまでもない。

以上説明したように、本発明の第１の実施形態によれば、機能毎に複数の認証を行うことが可能であり、競合しない機能については同時動作可能な画像形成装置において、複数ジョブの実行中は本体及びリモートＵＩからジョブ状況を表示する場合、もしくはジョブ履歴を表示・出力する場合、現在認証中のユーザのジョブしか表示せず、未認証もしくは既に認証解除しているユーザのジョブについては内容判別不能にすることにより、当該ジョブのユーザが意識しない所で、第三者に履歴やステータスを覗かれないという効果がある。

（第２の実施形態）
次に、図１及び図１０−１、図１０−２を用いて本発明の第２の実施形態を説明する。
図１０−１及び図１０−２は、本発明の第２の実施形態におけるジョブ管理システムでの処理を示したフローチャートである。
第１の実施形態においては、複数ジョブの実行中に、本体及びリモートＵＩからジョブ状況を表示する場合、もしくはジョブ履歴を表示・出力する場合、現在認証中のユーザのジョブしか表示しない構成であったが、第２の実施形態では、それに加えて、同時に認証されているユーザ間のセキュリティレベルを比較して、セキュリティレベルの低いユーザからは、セキュリティレベルの高いユーザのジョブの履歴やステータスを見れない構成を付加したものである。

図１０−１のフローチャートにも記載したように、ユーザＡ〜Ｃの個人認証作業から各々のジョブが投入されるまでは（ステップＳ１０１〜ステップＳ１０２、ステップＳ２０１〜ステップＳ２０２、ステップＳ３０１〜ステップＳ３０２）、第１の実施形態と同様の動作であるが、ユーザＡのコピージョブ投入時に、ユーザＢもしくはユーザＣがプリントジョブ処理中ならば（ステップＳ１０３）、本実施形態では、同時に認証されているユーザＡとユーザＢもしくはユーザＣのセキュリティレベルを比較する（ステップＳ１１０）。

具体的には、コントローラ１１内の例えばＳＲＡＭ５７に登録されている使用者情報に、あらかじめセキュリティレベルを付加しておき、それを現在認証中のユーザに割り当てて、レベルの高低を判断する。また、セキュリティレベルの付け方としては、業務の機密性を基にしてもよいし、部門内での役職の有無を基にしてもよいし、それ以外にも、画像形成装置８００に固有の自由な方法でセキュリティレベルを付けることも可能である。

そして、ユーザＡのセキュリティレベルがユーザＢもしくはユーザＣのセキュリティレベルと同一もしくは高ければ（ステップＳ１１０／Ａ≧Ｂ，Ｃ）、第１の実施形態と同様に、プリンターキー１０２７を押下した上でシステム状況キー１０２８を押下すれば、本体ＵＩのジョブ状況画面では、個人認証完了したユーザＢもしくはユーザＣのプリントジョブ処理状況がモニター可能となる（ステップＳ１０４）。そのモニターでプリントジョブ処理完了すれば、自動的に、保留されたユーザＡのコピージョブ処理に移行し（ステップＳ１０５）、上記同様システム状況キー１０２８でコピー処理中であることが確認できる。

一方、ユーザＡのセキュリティレベルがユーザＢもしくはユーザＣのセキュリティレベルより低い場合には（ステップＳ１１０／Ａ＜Ｂ，Ｃ）、プリンターキー１０２７を押下した上でシステム状況キー１０２８を押下しても、本体ＵＩのジョブ状況画面では、ユーザＢもしくはユーザＣのプリントジョブ処理状況はモニターできず（ステップＳ１１１）、“誰かが”プリント中であることしか判別できない。以降のステップＳ１０４及びステップＳ１０５の処理については、図９に示した処理と同様であるため、説明は省略する。

次に、外部装置（ＰＣ_１,ＰＣ_２）側でのジョブ状況表示について説明する。
ユーザＢのプリントジョブ投入時に（ステップＳ２０２）、ユーザＡがコピージョブ処理中ならば（ステップＳ２０３／ＹＥＳ）、ステップＳ１１０と同様にセキュリティレベルを比較する（ステップＳ２１０）。そして、ユーザＢのセキュリティレベルがユーザＡのセキュリティレベルと同一もしくは高ければ（ステップＳ２１０／Ｂ≧Ａ）、第１の実施形態と同様に、ＰＣ_１上のリモートＵＩ画面で“ユーザＡがコピー中のため、プリントビジー“である旨を通知し（ステップＳ２０４）、逆にユーザＢのセキュリティレベルがユーザＡのセキュリティレベルより低ければ（ステップＳ２１０／Ｂ＜Ａ）、”誰かの“コピージョブ処理中で、”プリントビジー“である旨を通知するのみとする（ステップＳ２１０）。

また、ユーザＢのプリントジョブ投入時に、個人認証完了したユーザＣのプリントジョブが既に処理中であれば（ステップＳ２０５／ＹＥＳ）、今度は、ユーザＢとユーザＣのセキュリティレベルを比較する（ステップＳ２１２）。この比較の結果、ユーザＢのセキュリティレベルがユーザＢのセキュリティレベルと同一もしくは高ければ（ステップＳ２１２／Ｂ≧Ｃ）、ＰＣ_１上のリモートＵＩ画面に“ユーザＣ”のプリント処理中画面を表示し（ステップＳ２０６）、逆にユーザＢのセキュリティレベルがユーザＣのセキュリティレベルより低ければ（ステップＳ２１２／Ｂ＜Ｃ）、“匿名者”のプリント処理中画面を表示する（ステップＳ２１３）。ステップＳ２０６及びステップＳ２０７の処理については、図９に示した処理と同様であるため、説明は省略する。また、ユーザＣが使用しているＰＣ_２側の動作は、ＰＣ_１の動作と同様であるため、説明は省略する。

以上がジョブ状況表示に関する説明であり、次に、ジョブ履歴出力に関する説明を以下に行う。
ユーザＡ〜Ｃのジョブ処理が全て終了したとして、例えば、ユーザＡがジョブ履歴を出力した場合（ステップＳ１０６）、履歴出力時点で認証完了しているユーザＡ〜Ｃ以外のジョブ履歴については*****表示にするのに加え（ステップＳ１０７）、履歴出力するユーザＡより、例えばユーザＢもしくはユーザＣのセキュリティレベルが高ければ、ユーザＢもしくはユーザＣのジョブ内容についても所定の表示にし、内容を判別不能にするものである（ステップＳ１１２）。そして、例えば、ユーザＡよりもセキュリティレベルが同一もしくは低いユーザＢもしくはユーザＣが、個人認証用ＩＤカードを外す等の行為を行って認証を解除した場合には（ステップＳ１１８／ＹＥＳ）、ユーザＡが再度ジョブ履歴を出力すると、前記ユーザのジョブ以外に、セキュリティレベルはユーザＡと同一もしくは低いが、既に認証解除しているユーザＢもしくはユーザＣのジョブ内容についても*****表示をし、内容を判別不能にするものである（ステップＳ１１３）。

以上説明したように、本発明の第２の実施形態によれば、機能毎に複数の認証を行うことが可能であり、競合しない機能については同時動作可能な画像形成装置において、複数ジョブの実行中は本体及びリモートＵＩからジョブ状況を表示する場合、もしくはジョブ履歴を表示・出力する場合、現在認証中のユーザとセキュリティレベルが同一もしくは低いユーザのジョブしか表示せず、未認証もしくは既に認証解除しているユーザのジョブ及び、セキュリティレベルの高いユーザのジョブについては内容判別不能にすることにより、当該ジョブのユーザが意識しない所で、第三者に履歴やステータスを覗かれないという効果がある。

（第３の実施形態）
第１及び第２の実施形態においては、複数ジョブの実行中に、本体及びリモートＵＩからジョブ状況を表示する場合、もしくはジョブ履歴を表示・出力する場合、現在認証中のユーザのジョブのみ履歴やステータスを見れたり、同時認証しているユーザ間のセキュリティレベルを比較して、セキュリティレベルの低いユーザからは、セキュリティレベルの高いユーザのジョブの履歴やステータスを見れないような構成をとっていたが、これはいずれも一般ユーザ（ローカルユーザ）側の動作を定義したものである。

第３の実施形態は、上記のような構成をとった際の本体管理者（スーパーユーザ）側の動作に関するものである。
第３の実施形態では、スーパーユーザの本体ＵＩ使用時には、操作部１４０経由で個人認証を行うと、ジョブ状況キー１０２８を押下した時の画面上に、パスワード等の入力要求画面が表示される。その状態でパスワードをキャンセルし、ジョブの履歴やステータスを見ると、第１及び第２の実施形態と同様の条件で、表示／出力にマスクがかかり、内容判別不能となるが、一方、スーパーユーザ向けの特殊パスワード等を入力し、その認証がパスすると、ジョブ状況画面画が切り替わり、“現在誰が認証中であるか”や“現在誰がジョブ予約中であるか”をモニターすることが可能となり、更に現在認証中であるか否か、及びセキュリティレベルに関わらず、過去の規定数のジョブ全てを履歴出力することが可能となるものである。

以上説明したように、本発明の第３の実施形態によれば、機能毎に複数の認証を行うことが可能であり、競合しない機能については同時動作可能な画像形成装置において、複数ジョブの実行中は本体ＵＩからジョブ状況を表示する場合、もしくはジョブ履歴を表示・出力する場合、本体管理者のみは特殊パスワード等を入力することによりジョブ状況画面を切り替えることを可能にし、一般ユーザが使用する際には、条件により表示／出力にマスクがかかり内容判別不能となっていた履歴やステータスを、すべてモニターできるようにすることにより、第三者に履歴やステータスを覗かれない一方、システムとしてのセキュリティを向上させるという効果がある。

本発明の第１の実施形態におけるジョブ管理システムを示す概略構成図である。 本発明の第１の実施形態におけるジョブ管理システムを構成する画像形成装置の断面図である。 リーダーの構成を示したブロック図である。 コントローラの構成を示したブロック図である。 プリンターの構成を示したブロック図である。 画像形成装置における画像データの流れを示した図である。 画像形成装置における画像データの流れを示した図である。 本発明の第１の実施形態における画像形成装置の操作パネルに表示される基本画面を示した図である。 本発明の第１の実施形態におけるジョブ管理システムでの処理を示したフローチャートである。 本発明の第２の実施形態におけるジョブ管理システムでの処理を示したフローチャートである。 図１０−１に引き続き、本発明の第２の実施形態におけるジョブ管理システムでの処理を示したフローチャートである。

符号の説明

８００：画像形成装置
１０：リーダー部
１１：コントローラ部
１２：プリンター部
１４０：操作部
６２：イーサネットコネクタ

Claims (3)

1. 画像形成装置におけるジョブを管理するジョブ管理システムであって、
   現在、認証中の前記画像形成装置のユーザのユーザジョブ以外のジョブは、当該ジョブに関する受付番号、受付時刻、個人ＩＤ、部数又は枚数、文書名の情報のうち、少なくともいずれか１つの情報の内容を判別不能にするか、もしくは当該ジョブそのものの存在を非表示にするジョブ状況表示手段を備えること特徴とするジョブ管理システム。
2. 画像形成装置におけるジョブを管理するジョブ管理システムであって、
   現在、認証中の前記画像形成装置のユーザとセキュリティレベルが同一もしくは低いユーザのジョブ以外のジョブは、当該ジョブに関する受付番号、受付時刻、個人ＩＤ、部数又は枚数、文書名の情報のうち、少なくともいずれか１つの情報の内容を判別不能にするか、もしくは当該ジョブそのものの存在を非表示にするジョブ状況表示手段を備えること特徴とするジョブ管理システム。
3. 前記画像形成装置の管理者のみによる特殊パスワードを含む情報の入力により、一般ユーザでは判別不能もしくは非表示になっていたジョブの履歴あるいはステータスを、すべてモニターできるジョブ状況画面に切替可能な画面切替手段を更に備えることを特徴とする請求項１又は２に記載のジョブ管理システム。

Images