JP4540437B2 - 画像処理装置 - Google Patents

Description

本発明は、処理の実行環境に係る設定操作の履歴を記録することができる画像処理装置に関する。

ドキュメントの電子データを装置内の記憶部に一時的に記憶して処理するデジタル複合機等の画像形成装置が商品化されている。デジタル複合機は、原稿の画像を読取るスキャナユニットと用紙上に画像形成を行うプリンタユニットとを備えており、コピー機能、ファクシミリ機能、スキャナ機能、プリント機能等の複数の機能を有している。このようなデジタル複合機は、複数のインタフェースから入力されるデータを効率よく処理するデータ処理装置として通信ネットワーク上に位置付けることにより稼動効率及び処理能力の向上を利用者に提案するものである。また、デジタル複合機には様々なデータが入力され、これのデータを並行して処理することが可能なようにハードディスクなどの大容量の記憶装置が搭載されており、データの処理依頼を複数受付けておき、順次処理していくことを可能にしている。

このハードディスクなどの記憶装置には、処理のために一時的にデータが書込まれ保持されている状態にある。そして、処理の終了後は、新たにデータが入力された場合、既に処理されたデータを上書き消去して新たなデータを受付ける構成となっており、新たなデータが書込まれるまでは処理後のデータがそのまま装置内に放置され、データ保護の観点において問題点を有していた。これに対して近年では装置内にデータが残ることが問題とならないように、処理が完了したデータを装置自身が消去してデータを無効化するものが提案されている（例えば、特許文献１参照）。
特開平９−２８４５７２号公報

前述したデジタル複合機を、購入者の所望する設置場所に初めて設置する場合、又は設置場所を変更する場合、装置管理者、サービスマン等によって各種の設定が行われる。例えば、装置内の時刻情報を出力する時計の調整が行われたり、ファクシミリデータの送信先の設定が行われたりする。また、装置内部で取り扱うデータの機密性に応じて消去設定等が行われる。

このようにデジタル複合機では、様々な使用環境に対応するために各種の設定操作を受付けることができるようにしているが、設定をし忘れた場合、誤った設定を行った場合、又は悪意のある第三者により設定変更が行われた場合等により情報が流出する虞があるという問題点を有している。例えば、ファクシミリデータの送信設定において、相手先のファクシミリ番号に短縮キーの割当てを行い、入力操作を容易にした装置が提案されている。このような装置では、短縮キーと相手先のファクシミリ番号との対応付に誤りがある場合、予定外の場所へファクシミリデータが送信されるという事態を招く。また、消去設定を有効にすることによりデータの機密性を保護している装置において、悪意のある第三者が消去設定を無効にした場合、消去されないデータが装置内に蓄積されることとなり、情報の漏洩が起こり得るという問題点を有している。

なお、特開平９−１０７４３０号公報には、入力操作の履歴を記録し、操作内容を解析する画像出力装置用の操作解析装置が提案されているが、この装置で履歴として残す操作は、例えば、利用者がファクシミリデータを送信する際に行う操作、コピーをとるために行う操作等の一般的な動作を行わせるための操作であり、操作性の向上、製品の質の向上を図るうえでの参考資料を取得するために操作履歴を残している。したがって、特開平９−１０７４３０号公報に記載された画像出力装置用の操作解析装置は、情報の漏洩防止という観点から操作履歴を記録しているものではない。そこで、情報の漏洩防止を目的とし、処理の実行環境に係る設定操作を監視できる装置の開発が望まれている。

本発明は斯かる事情に鑑みてなされたものであり、処理の実行環境に係る設定を受付け、受付けた設定の履歴を記憶する構成とすることにより、情報の漏洩に繋がるような設定操作を監視することができる画像処理装置を提供することを目的とする。

本発明に係る画像処理装置は、入力された画像データに基づく処理を実行する画像処理装置において、設置場所に応じた装置固有の実行環境に係る設定を受付けるために操作される複数の操作画面を表示する操作部と、該操作部で受付けた設定を記憶するシステム管理記憶領域、及び前記操作部にて設定を受付ける際に前記操作画面の少なくとも１つにより確定された設定内容、設定内容が確定した日時、及び操作画面のＩＤを関連付けて履歴として記憶する操作履歴管理領域を有する記憶手段とを備え、前記処理を実行する際に、前記記憶手段のシステム管理領域に記憶されている設定内容を参照して画像データの処理を実行するようにしてあることを特徴とする。

本発明にあっては、処理の実行環境に係る設定を受付け、受付けた設定の履歴を記憶するようにしているため、例えば、画像データの送信先に係る設定、画像データの保護の要否に係る設定、時刻の設定等の実行環境に係る設定の履歴が記憶されることとなる。

本発明に係る画像処理装置は、前記実行環境に係る設定は、前記処理を実行する際に参照すべき情報を含むことを特徴とする。

本発明にあっては、実行環境に係る設定は、処理を実行する際に参照すべき情報を含むため、画像データを送信する際に参照する送信先の情報、画像データの保護の要否に関する情報、時刻情報等が実行環境に係る設定の履歴と共に記憶されることとなる。

本発明に係る画像処理装置は、前記画像データを外部へ送信する手段を備え、前記実行環境に係る設定として前記画像データの送信先に係る情報を受付けるようにしてあることを特徴とする。

本発明にあっては、実行環境に係る設定として画像データの送信先に係る情報を受付けるようにしているため、画像データの送信先に係る設定を行った場合、その設定操作の履歴と共に、送信先に係る情報が記憶されることとなる。

本発明に係る画像処理装置は、前記画像データの機密性を保護する手段を備え、前記実行環境に係る設定として前記画像データの機密性の保護の要否を受付けるようにしてあることを特徴とする。

本発明にあっては、実行環境に係る設定として画像データの機密性の保護の要否を受け付けるようにしているため、画像データの機密性の保護の要否に係る設定が履歴として記憶される。

本発明に係る画像処理装置は、時計手段を備え、前記実行環境に係る設定として前記時計手段が出力する日時情報の修正を受付けるようにしてあることを特徴とする。
また、本発明に係る画像処理装置は、前記日時情報を修正する際の操作過程を履歴として前記記憶手段の操作履歴管理領域に記憶した後に、他の実行環境に係る設定を受付けた場合、修正後の日時情報に従って、前記他の実行環境に係る設定に対する操作課程の履歴を生成するようにしてあることを特徴とする。

本発明にあっては、実行環境に係る設定として時計手段が出力する日時情報の修正を受付けるようにしているため、日時情報の修正を行った際に履歴として記憶される。

本発明に係る画像処理装置は、前記記憶手段の操作履歴管理領域に記憶された履歴の出力要求を受付ける手段と、前記出力要求を受付けた場合、利用者情報を受付ける手段と、受付けた利用者情報に基づき利用者認証を実行する手段と、該手段にて利用者が認証された場合、前記履歴を出力する手段とを備えることを特徴とする。

本発明にあっては、履歴の出力要求を受付けた場合には利用者認証を実行し、利用者が認証された場合に履歴を出力するようにしているため、履歴を表示又は印刷するためには利用者認証が必要となる。

本発明に係る画像処理装置は、前記記憶手段の操作履歴管理領域に記憶された履歴の削除要求を受付ける手段と、前記削除要求を受付けた場合、利用者情報を受付ける手段と、受付けた利用者情報に基づき利用者認証を実行する手段と、該手段にて利用者が認証された場合、前記記憶手段から前記履歴を削除する手段とを備えることを特徴とする。

本発明にあっては、履歴の削除要求を受付けた場合には利用者認証を実行し、利用者が認証された場合に履歴を削除するようにしているため、履歴を削除するためには利用者認証が必要となる。

本発明による場合は、処理の実行環境に係る設定を受付け、受付けた設定の履歴を記憶するようにしている。したがって、例えば、画像データの送信先に係る設定、画像データの保護の要否に係る設定、時刻の設定等の実行環境に係る設定の履歴が記憶されることとなり、悪意のある第三者によって設定変更が行われた時点、データが流出した時点等を推定することが可能となり、データの流出を防ぐための防止策を講じることが可能となる。

本発明による場合は、実行環境に係る設定は、処理を実行する際に参照すべき情報を含むため、画像データを送信する際に参照する送信先の情報、画像データの保護の要否に関する情報、時刻情報等が実行環境に係る設定の履歴と共に記憶されることとなり、悪意のある第三者によって設定変更が行われた時点、データが流出した時点等を推定することが可能となり、データの流出を防ぐための防止策を講じることが可能となる。

本発明による場合は、実行環境に係る設定として画像データの送信先に係る情報を受付けるようにしている。したがって、画像データの送信先に係る設定を行った場合、その設定操作の履歴と共に、送信先に係る情報が記憶されることとなり、悪意のある第三者によって送信先の変更が行われた時点、データが流出した時点等を推定することが可能となり、データの流出を防ぐための防止策を講じることが可能となる。

本発明による場合は、実行環境に係る設定として画像データの機密性の保護の要否を受け付けるようにしている。したがって、画像データの機密性の保護の要否に係る設定が履歴として記憶されることとなり、悪意のある第三者によってデータの保護機能が解除された時点、データが流出した時点等を推定することが可能となり、データの流出を防ぐための防止策を講じることが可能となる。

本発明による場合は、実行環境に係る設定として時計手段が出力する日時情報の修正を受付けるようにしている。したがって、日時情報の修正を行った際に履歴として記憶されることとなり、故意に誤った日時情報を入力して画像データに付随する情報を改竄することを防止できる。

本発明による場合は、履歴の出力要求を受付けた場合には利用者認証を実行し、利用者が認証された場合に履歴を出力するようにしている。したがって、履歴を表示又は印刷するためには利用者認証が必要となり、設定操作の際に入力された情報の漏洩を防止することができる。

本発明による場合は、履歴の削除要求を受付けた場合には利用者認証を実行し、利用者が認証された場合に履歴を削除するようにしている。したがって、履歴を削除するためには利用者認証が必要となり、設定操作の際に入力された情報の隠蔽を防止することができる。

以下、本発明に係る画像処理装置を、プリント機能、コピー機能、ファクシミリ機能等を有するデジタル複合機に適用した形態について図面を用いて具体的に説明する。
実施の形態１．
図１は本実施の形態に係るデジタル複合機の内部構成を説明するブロック図である。本実施の形態に係るデジタル複合機１０はＣＰＵ１１を備えており、このＣＰＵ１１がＲＯＭ１３に予め格納された制御プログラムをＲＡＭ１４上にロードして実行することにより、バス１２を介して接続されたハードウェアを制御し、全体として本発明に係る画像処理装置として動作させる。本実施の形態では、後述する操作パネル１６を通じて、時計１５が出力する日時情報の調整、各種データの送信先の設定、暗号化の要否に係る設定等を受付けると共に、これらの設定内容を履歴として装置内に記録するようにしている。

以下、バス１２に接続されている各種ハードウェアの構成について説明する。
操作パネル１６は、利用者による操作を受付ける操作部１６ａと、利用者に対して報知すべき情報を表示する表示部１６ｂとにより構成されている。操作部１６ａは、機能の切替操作、プリント処理における出力枚数、コピー処理における変倍、ファクシミリ送信処理における送信先等の設定を受付けるために各種操作キー、数値キー等を備えている。表示部１６ｂは液晶ディスプレイ装置を備えており、デジタル複合機１０の動作状況、操作部１６ａから入力された設定値等を表示する。また、表示部１６ｂの一部は利用者の押下操作により各種の選択操作を受付けるようにしたタッチパネル方式のソフトウェアキーを備えている。

画像読取部１７は、読取り用の原稿に光を照射する光源、ＣＣＤ（Charge Coupled Device）のようなイメージセンサ、ＡＤ変換器等を備えており（不図示）、所定の読取り位置にセットされた原稿の画像を当該イメージセンサに結像させてアナログ電気信号に変換し、得られたアナログ電気信号をＡＤ変換器によりＡＤ変換する。そして、ＡＤ変換して得られたデジタル信号に対して、原稿読取時の光源の配光特性、イメージセンサの感度ムラ等の補正を施すことによりデジタル形式の画像データを生成する。

通信ＩＦ１８は、ローカルエリアネットワーク等のネットワークへ接続するためのインタフェースを備えており、外部コンピュータを接続できるようにしている。通信ＩＦ１８では、接続された外部コンピュータからのプリントジョブを受信し、逆に、通知すべき情報を送信する。通信ＩＦ１８ではこのような各種データの送受信の制御を行う。

ファクシミリモデム１９は、外部ファクシミリ装置を接続するための回線終端回路を備えており、公衆電話回線網を介してファクシミリデータの送受信を行うことができるようにしている。そのため、ファクシミリモデム１９は、受信したファクシミリデータを復号するための復号回路、送信すべきファクシミリデータを符号化するための符号化回路を備えている。ファクシミリモデム１９は、このようなファクシミリデータの送受信、並びに符号化処理及び復号処理を実行する。

画像メモリ２０は半導体メモリにより構成されており、画像読取部１７により原稿の画像を読取って生成した画像データ、プリントジョブから展開された画像データ、及びファクシミリデータから展開された画像データを一時的に記憶する。画像メモリ２０に一時的に記憶された画像データは、ＣＰＵ１１の指示によりその利用目的に応じた転送先に転送される。すなわち、用紙上に画像形成を行う場合には画像形成部２１に転送され、ファクシミリデータとして送信する場合にはファクシミリモデム１９に転送され、ファイリング機能を利用して保存する場合にはＨＤＤ２３に転送される。

画像形成部２１は、画像メモリ２０から転送されてきた画像データに基づいて用紙上に画像形成を行う。そのため、画像形成部２１は、感光体ドラムを所定の電位に帯電させる帯電器、外部から受付けた画像データに応じてレーザ光を発して感光体ドラム上に静電潜像を生成させるレーザ書込装置、感光体ドラム表面に形成された静電潜像にトナーを供給して顕像化する現像器、感光体ドラム表面に形成されたトナー像を用紙上に転写する転写器等（不図示）を備えており、電子写真方式にて利用者が所望する画像を用紙上に形成する。なお、レーザ書込装置を用いた電子写真方式により画像形成を行う他、インクジェット方式、熱転写方式、昇華方式等により画像形成を行う構成であってもよい。

暗号・復号処理部２２は、ＨＤＤ２３に記憶させるデータの暗号化、及びＨＤＤ２３から読出すデータの復号を行う。そのため、暗号・復号処理部２２は、暗号化又は復号を行うデータを入力する入力用バッファ、入力用バッファに設定されたデータに対して所定の暗号化アルゴリズムからなる演算処理を施す演算器、演算器による演算結果を保持する出力用バッファ等により構成される。暗号化すべきデータ又は復号すべきデータは入力用バッファに入力され、入力用バッファ設定された入力データを取り出して演算器が演算処理を行い、演算処理が完了した段階でその演算結果を出力用バッファに書き込む。ＣＰＵ１１は、演算が完了したデータを出力用バッファから取り出すことによって、暗号・復号処理部２２によって暗号化されたデータ、又は復号されたデータを取得する。

ＨＤＤ２３はディスク状の磁気記録媒体を有するハードディスク装置であり、その記憶領域の一部は画像データ等を記憶するためのデータエリアとして利用されている。操作パネル１６を通じて要求を受付けた場合、又は外部コンピュータからの要求を通信ＩＦ１８を介して受信した場合、データエリアに記憶された画像データを読出すようにしている。そのため、プリント処理の失敗又は出力部数の不足等のためにプリント処理を再度実行する必要がある場合には、データエリアに記憶された画像データを任意に読出してプリント処理を実行させることができる。

このデータエリアは、作業領域２３ａとファイリング領域２３ｂとに分割されており、作業領域２３ａの容量は、ファイリング領域２３ｂのそれと比べて小さく設定されている。そのため、作業領域２３ａは主として作業中データを一時的に保持する領域として利用されており、作業領域２３ａの空き容量が少なくなった場合、作業領域２３ａに記憶してから一定時間が経過したデータを自動的にファイリング領域２３ｂに記憶するようにしている。一方、ファイリング領域２３ｂは、データのファイル形式ごと、プリンタ機能、スキャナ機能、コピー機能、ファクシミリ機能等の処理モードごと、又は利用者が作成したフォルダごと等に整理してデータを記憶する領域であり、消去等の指示が行われない限り保存された状態となる。

管理部２４は、不揮発性の半導体メモリにより構成されており、その記憶領域の一部は、装置の状態に関する情報、操作パネル１６を通じて受付けた各種の設定等を記憶するシステム管理領域２４ａ、及び各種設定の履歴を記憶する操作履歴管理領域２４ｂとして利用されている。

図２は操作パネル１６の外観を示す模式図である。操作パネル１６は、各種ハードウェアキーを備える操作部１６ａと、液晶ディスプレイ及びタッチパネルにより構成される表示部１６ｂとにより構成される。操作部１６ａが備えるハードウェアキーとしては、数値入力のためのテンキー、入力された各種設定値を入力された時点でクリアするためのクリアキー、入力された各種設定値を全解除するための全解除キー、コピー開始等を指示するスタートキーの他、利用者による各種設定を受付けるユーザ設定キー１６ｕ、プリント機能、イメージ送信機能、コピー機能による処理を受付けるための機能切替キー１６ｐ，１６ｓ，１６ｃ、及び各種ジョブの実行状況を確認するためのジョブ状況確認キー１６ｊを備えている。

以下、各種設定を受付ける際の操作について、操作パネル１６の表示部１６ｂに表示される画面例を用いて説明する。図３は操作パネル１６においてユーザ設定キー１６ｕが押下操作されたときに表示される画面の一例を示す模式図である。図３に示したユーザ設定画面１００にはソフトウェアキーとして構成された各種ボタン１０１〜１０６が配置されている。これらのボタン１０１〜１０６を押下操作することにより、プリント出力した総枚数の表示、画面コントラストの設定、各種データリストの出力要求、日付・時刻の設定、給紙トレイの設定、データを送信する際の相手先の登録を行えるようにしている。ユーザ設定画面１００の上部領域に配置された終了ボタン１００ａが押下操作された場合、このユーザ設定画面１００が閉じられ、表示部１６ｂには予め容易された初期画面が表示される。

また、ユーザ設定画面１００の下部領域にはキーオペレータプログラムボタン１０７が配置されている。キーオペレータプログラムボタン１０７が押下操作された場合、装置管理者のような特定の利用者（以下、単に管理者とする）による操作であることを確認した後、確認された管理者のみが設定できる項目を表示する。なお、管理者が設定する項目については後述することとする。

また、本実施の形態では、操作パネル１６を通じて行われる各種設定の内容を履歴として操作履歴管理領域２４ｂ内に記録するようにしているが、操作内容を明確にするために、表示した設定画面を区別できる情報を設定内容と共に記録するようにしている。そのため、設定画面には夫々固有の画面ＩＤが付与されている。例えば、図３に示したユーザ設定画面には、画面ＩＤとして「Ｐ１００」が付与されている。なお、この画面ＩＤは必ずしも表示部１６ｂ上に表示する必要はなく、例えば、システム管理領域２４ａに記憶される内部情報であってもよい。

以下、ユーザ設定画面１００にて受付ける設定内容の一例を説明する。図４は日時情報を調整するための設定画面例を示す模式図である。ユーザ設定画面１００においてボタン１０４が押下操作された場合、ユーザ設定画面１００に代わって日付・時刻設定画面１４０が操作パネル１６の表示部１６ｂに表示される。

日付・時刻設定画面１４０には、年月日及び時分の夫々に対応させて設けたボタン群１４０ａ、ボタン群１４０ａから選択されたボタンに対応する値を１ずつデクリメントするデクリメントボタン１４０ｂ、逆に１ずつインクリメントするインクリメントボタン１４０ｃ、日付及び時刻の書式を設定する日付書式設定ボタン１０４ｄが配置されている。確定ボタン１４０ｅが押下操作された場合、日付・時刻設定画面１４０で設定された値が確定する。確定された設定値は時計１５の時刻情報としてセットされ、日付及び時刻の調整が行われる。なお、日付・時刻設定画面１４０には、画面ＩＤとして「Ｐ１４０」が付与されている。

図５及び図６は相手先を登録するための画面例を示す模式図である。ユーザ設定画面１００においてボタン１０６が押下操作された場合、ユーザ設定画面１００に代わって相手先登録画面１６０が表示部１６ｂに表示される（図５（ａ）参照）。相手先登録画面１６０には、相手先の通信アドレスを設定するためのアドレス設定ボタン１６０ａ、アドレスのインデックスを作成又は修正するためのユーザインデックス設定ボタン１６０ｂ、電子メール（Ｅ−ＭＡＩＬ）の発信元に係る情報を設定する発信元設定ボタン１６０ｃが配置されている。各ボタン１６０ａ〜１６０ｃが押下操作された場合、相手先登録画面１６０での操作内容が確定する。また、画面上部に配置された終了ボタン１６０ｄが押下操作された場合、前述したユーザ設定画面１００に戻す処理が行われる。なお、この相手先登録画面１６０には、画面ＩＤとして「Ｐ１６０」が付与されている。

相手先登録画面１６０においてアドレス設定ボタン１６０ａが押下操作された場合、相手先登録画面１６０に代わって登録内容設定画面１６１が表示部１６ｂに表示される（図５（ｂ）参照）。この登録内容設定画面１６１には、相手先の通信アドレスに短縮キー（ワンタッチキー）を割当てるためのキー割当てボタン１６１ａ、通信アドレスのグループ化を行うためのグループ化ボタン１６１ｂ、登録内容の修正又は解除を行うための修正／解除ボタン１６１ｃが配置されている。各ボタン１６１ａ〜１６１ｃが押下操作された場合、登録内容設定画面１６１での操作内容が確定し、画面上部に配置された終了ボタン１６１ｄが押下操作された場合、前述した相手先登録画面１６０に戻す処理が行われる。なお、この登録内容設定画面１６１には、画面ＩＤとして「Ｐ１６１」が付与されている。

登録内容設定画面１６１においてキー割り当てボタン１６１ａが押下操作された場合、登録内容設定画面１６１に代わってアドレス設定画面１６２が表示部１６ｂに表示される（図５（ｃ）参照）。このアドレス設定画面１６２には、「相手先名」、「検索文字」、「インデックス」、「アドレス」、「キー名称」、「フォーマット」の各項目を設定するための項目ボタン群１６２ａが配置されている。

項目ボタン群１６２ａに配置されている項目ボタンが押下操作された場合、図６に示した文字入力画面１６３が表示部１６ｂに表示される。文字入力画面１６３では、平仮名を入力ための平仮名キー、片仮名を入力するための片仮名キー、英字及び数字を入力するための英数字キーを表示できるようにしており、これらの文字の入力を可能にしている。また、画面の下部には変換キー等が配置されており、入力された平仮名又は片仮名を漢字に変換できるようにしている。画面の上部にはキャンセルボタン１６３ａ及び確定ボタン１６３ｂが配置されている。キャンセルボタン１６３ａが押下操作された場合、この画面で入力された文字が確定されずにアドレス設定画面１６２に戻す処理が行われ、確定ボタン１６３ｂが押下操作された場合、この画面で入力された文字が確定してアドレス設定画面１６２に戻す処理が行われる。なお、この文字入力画面１６３には、画面ＩＤとして「Ｐ１６３」が付与されている。

文字入力画面１６３で確定した文字（又は文字列）は、アドレス設定画面１６２において該当する項目ボタンの右側に表示される。また、アドレス設定画面１６２の上部には、追加登録ボタン１６２ｂ及び確定ボタン１６２ｃが配置されている。追加登録ボタン１６２ｂが押下操作された場合、この画面での設定値を確させ、更にアドレスの設定を受付けるためにアドレス設定画面１６２の再表示が行われる。確定ボタン１６２ｃが押下操作された場合、この画面での設定値を確定させたうえで、前述した登録内容設定画面１６１に戻す処理が行われる。なお、このアドレス設定画面１６２には、画面ＩＤとして「Ｐ１６２」が付与されている。

以下、管理者による設定項目について説明する。図７はユーザ設定画面１００においてキーオペレータプログラムボタン１０７が押下操作されたときに表示される画面の一例を示す模式図である。キーオペレータプログラムボタン１０７が押下操作された場合、まず、図７（ａ）に示したように、キーオペレータコード（例えば、５桁の数値）を受付けるコード受付画面１７０が表示部１６ｂに表示される。コード受付画面１７０の中央近傍には、コード入力欄１７０ａが配置されており、操作部１６ａのテンキーを利用してコード入力欄１７０ａにコードが入力された場合、入力されたコードと予め設定されているキーオペレータコードとが一致するか否かの判定を行う。なお、画面の上部に配置されている終了ボタン１７０ｂが押下操作された場合、前述したユーザ設定画面１００に戻す処理が行われる。

コード入力欄１７０ａに入力されたコードと予め設定されているキーオペレータコードとが一致すると判定した場合、図７（ｂ）に示したようなキーオペレータプログラム画面２００が表示部１６ｂに表示される。キーオペレータプログラム画面２００には各種の設定ボタン２０１〜２０９が配置されている。これらの設定ボタン２０１〜２０９を押下操作することにより、部門管理の設定、省エネルギーの設定、操作設定、デバイス設定、システム管理の設定、コピー設定、イメージ送信設定、リスト／リポートの出力、キーオペレータコードの変更を行えるようにしている。すなわち、予めキーオペレータコードが付与されている者（管理者）のみが設定の変更を行える項目がキーオペレータプログラム画面２００に表示される。何れかの設定ボタン（２０１〜２０９）が押下操作された場合、この画面での操作内容が確定する。また、画面上部に配置されている終了ボタン２００ａが押下操作された場合、ユーザ設定画面１００に戻す処理が行われる。なお、コード受付画面１７０、キーオペレータプログラム画面２００には、画面ＩＤとして夫々「Ｐ１７０」、「Ｐ２００」が付与されている。

以下、キーオペレータプログラム画面２００にて受付ける設定内容の一例を説明する。図８及び図９はデバイス設定及びセキュリティ設定を行うための設定画面例を示す模式図である。キーオペレータプログラム画面２００において設定ボタン２０４が押下操作された場合、キーオペレータプログラム画面２００に代わってデバイス設定画面２４０が表示部１６ｂに表示される（図８（ａ）参照）。

デバイス設定画面２４０では、原稿検知装置の設定の他、両面機能の使用の可否、メールビンスタッカの使用の可否、原稿送り装置の使用の可否、給紙デスクの使用の可否を設定できるようにしている。また、画面の下部には、セキュリティ設定ボタン２４０ａが配置されており、前述の設定に加えてセキュリティに関する詳細設定を行えるようにしている。なお、画面上部に配置された終了ボタン２４０ｂが押下操作された場合、キーオペレータプログラム画面２００へ戻す処理が行われる。

デバイス設定画面２４０において、セキュリティ設定ボタン２４０ａが押下操作された場合、図８（ｂ）〜図９（ｅ）に示したような一連のセキュリティ設定画面２４１〜２４４が表示される。図８（ｂ）に示したセキュリティ設定画面２４１では、ＨＤＤ２３におけるデータエリアの消去設定、消去回数の設定、電源投入時の自動消去設定を行えるようにしている。画面右側に配置された切替えボタン２４１ｄが押下操作された場合、次のセキュリティ設定画面２４２が表示される。また、終了ボタン２４１ｅが押下操作された場合、デバイス設定画面２４０に戻す処理が行われる。

図８（ｃ）に示したセキュリティ設定画面２４２では、電源投入時の自動消去回数の設定、各ジョブの完了後の自動消去回数の設定、ドキュメントファイリング機能の禁止設定を行えるようにしている。画面右側に配置された切替えボタン２４２ｕが押下操作された場合、前のセキュリティ設定画面２４１が表示され、切替えボタン２４２ｄが押下操作された場合、次のセキュリティ設定画面２４３が表示される。また、終了ボタン２４２ｅが押下操作された場合、デバイス設定画面２４０に戻す処理が行われる。

図９（ｄ）に示したセキュリティ設定画面２４３では、宛先登録リストの印刷禁止の設定、ホールド以外のプリントジョブの禁止設定、データリストの印刷禁止の設定、及びリスト／レポートの印刷禁止の設定を行えるようにしている。画面右側に配置された切替えボタン２４３ｕが押下操作された場合、前のセキュリティ設定画面２４２が表示され、切替えボタン２４３ｄが押下操作された場合、次のセキュリティ設定画面２４４が表示される。また、終了ボタン２４３ｅが押下操作された場合、デバイス設定画面２４０に戻す処理が行われる。

図９（ｅ）に示したセキュリティ設定画面２４４では、セキュリティの保護に関する処理を優先して行うか否かの選択を行えるようにしている。画面右側に配置された切替えボタン２４４ｕが押下操作された場合、前のセキュリティ設定画面２４３が表示される。また、終了ボタン２４４ｅが押下操作された場合、デバイス設定画面２４０に戻す処理が行われる。なお、デバイス設定画面２４０には画面ＩＤとして「Ｐ２４０」が付与されており、各セキュリティ設定画面２４１〜２４４には画面ＩＤとして夫々「Ｐ２４１」〜「Ｐ２４４」が付与されている。

図１０はシステム管理を行うための設定画面例を示す模式図である。図７に示したキーオペレータプログラム画面２００において設定ボタン２０５が押下操作された場合、キーオペレータプログラム画面２００に代わってシステム管理設定画面２５０が表示部１６ｂに表示される（図１０（ａ）参照）。

システム管理設定画面２５０には、各種設定ボタン２５０ａ〜２５０ｄが配置されており、システム管理に関する基本設定、通信ネットワークに関する設定、インタフェースに関する設定、設定内容の保存及び呼出しを行えるようにしている。また、画面の上部に配置された終了ボタン２５０ｅが押下操作された場合、キーオペレータプログラム画面２００へ戻す処理が行われる。なお、このシステム管理設定画面２５０には、画面ＩＤとして「Ｐ２５０」が付与されている。

システム管理設定画面２５０において設定ボタン２５０ｂが押下操作された場合、通信ネットワークに関する設定を行うためのネットワーク設定画面２５１が表示部１６ｂに表示される（図１０（ｂ）参照）。ネットワーク設定画面２５１にはインターネットプロトコルに関する設定を行うための設定ボタン２５１ａが配置されている。画面の上部に配置された終了ボタン２５１ｂが押下操作された場合、前述したシステム管理設定画面２５０に戻す処理が行われる。なお、このネットワーク設定画面２５１には、画面ＩＤとして「Ｐ２５１」が付与されている。

ネットワーク設定画面２５１に配置されている設定ボタン２５１ａが押下操作された場合、ＩＰアドレス等を設定するためのＩＰアドレス設定画面２５２が表示される（図１０（ｃ）参照）。このＩＰアドレス設定画面２５２には、自身のＩＰアドレス、ＩＰネットマスク、ＩＰゲートウェイを設定するためのボタン群２５２ａが配置されている。ボタン群２５２ａに配置されているボタンを選択し、操作部１６ａのテンキーを利用して数値入力することによりＩＰアドレス等が設定される。画面上部に配置されている確定ボタン２５２ｂが押下操作された場合、この画面にて設定されたＩＰアドレス、ＩＰネットマスク、ＩＰゲートウェイが確定し、画面を前述したネットワーク設定画面に戻す処理が行われる。なお、このＩＰアドレス設定画面２５２には、画面ＩＤとして「Ｐ２５２」が付与されている。

図１１はキーオペレータコードの変更を受付けるための画面例を示す模式図である。図７に示したキーオペレータプログラム画面２００において設定ボタン２０９が押下操作された場合、キーオペレータプログラム画面２００に代わって図１１に示したコード変更画面２９０が表示部１６ｂに表示される。このコード変更画面２９０には、新たなキーオペレータコードを入力するための入力欄２９０ａが配置されている。管理者は操作部１６ａのテンキーを利用して新たなキーオペレータコードを入力する。画面上部には確定ボタン２９０ｂが配置されており、確定ボタン２９０ｂが押下操作された場合、入力されたキーオペレータコードが確定し、キーオペレータプログラム画面２００に戻す処理が行われる。なお、このコード変更画面２９０には、画面ＩＤとして「Ｐ２９０」が付与されている。

以上のように、操作パネル１６の表示部１６ｂに表示される各種設定画面（図３〜図１１参照）を通じて各種の設定を受付けることにより、設置場所に応じた利用環境を構築できるようにしている。このとき、本実施の形態に係るデジタル複合機１０は、設定内容に関する履歴を残すようにしている。具体的には、管理部２４内の操作履歴管理領域２４ｂに後述するような操作履歴管理テーブルを作成し、設定操作の際に表示した設定画面の画面ＩＤ、及びその設定画面において受付けた設定内容を日時に関連付けて登録する。

図１２は操作履歴管理テーブルによる履歴の登録内容の一例を示す概念図である。図１２に示した例は、図４に示した日付・時刻設定画面１４０を通じて日付及び時刻の設定を行った際に記録される履歴を示している。日付及び時刻の設定を行う場合には、まず、ユーザ設定画面１００においてボタン１０４が押下操作される。このとき操作履歴管理テーブルには１つのレコードが登録される。すなわち、ボタン１０４を押下操作した日時、ユーザ設定画面１００の画面ＩＤ（＝Ｐ１００）、及び操作内容（日付・時刻設定ボタンの押下操作）が登録される。

次いで、日付・時刻設定画面１４０において、日付及び時刻が設定され、確定ボタン１４０ｅが押下操作された場合、操作履歴管理テーブルには次のレコードが登録される。すなわち、確定ボタン１４０ｅを押下操作した日時、日付・時刻設定画面１４０の画面ＩＤ（＝Ｐ１４０）、及びその画面での設定値（２００４年０７月０８日、１３時０６分）が登録される。

日付・時刻設定画面１４０にて確定ボタン１４０ｅが押下操作された場合、ユーザ設定画面１００に戻る。そして、設定を終了させるためにユーザ設定画面１００において終了ボタン１００ａが押下操作された場合、操作履歴管理テーブルには次のレコードが登録される。すなわち、終了ボタン１００ａを押下操作した日時、ユーザ設定画面１００の画面ＩＤ（＝Ｐ１００）、及び操作内容（終了）が登録される。

図１３は操作履歴管理テーブルによる履歴の登録内容の他の例を示す概念図である。図１３に示した例は、図１１に示したコード変更画面２９０を通じてキーオペレータコードの変更を行った際に記録される履歴を示している。キーオペレータコードの変更を行うためには、コード受付画面１７０において管理者のキーオペレータコードを入力し、キーオペレータプログラム画面２００を呼出す必要がある。そして、キーオペレータプログラム画面２００からコード変更画面２９０を呼出して、新たなキーオペレータコードの入力を行う。そのため、操作履歴管理テーブルには、コード受付画面１７０（画面ＩＤ＝Ｐ１７０）からキーオペレータコード（＝９９９９９）が入力された旨、コード変更画面２９０（画面ＩＤ＝Ｐ２９０）から新たなキーオペレータコード（＝１２３４５）が入力された旨等の履歴が登録される。

図１４はデジタル複合機１０が実行する処理の手順を説明するフローチャートである。デジタル複合機１０のＣＰＵ１１は、まず、操作パネル１６上のユーザ設定キー１６ｕが押下操作されたか否かを判断する（ステップＳ１１）。ユーザ設定キー１６ｕが押下操作されていないと判断した場合（Ｓ１１：ＮＯ）、ユーザ設定キー１６ｕが押下操作されるまで待機する。

ユーザ設定キー１６ｕが押下操作されたと判断した場合（Ｓ１１：ＹＥＳ）、ＣＰＵ１１は、図３に示したようなユーザ設定画面１００を表示部１６ｂに表示する（ステップＳ１２）。そして、ＣＰＵ１１は、各種のボタンが押下操作されることにより設定画面の切替えが行われたか否かを判断する（ステップＳ１３）。設定画面の切替えが行われていないと判断した場合（Ｓ１３：ＮＯ）、設定画面の切替えが行われるまで待機する。

設定画面の切替えが行われたと判断した場合（Ｓ１３：ＹＥＳ）、ＣＰＵ１１は、該当する設定画面を表示部１６ｂに表示する（ステップＳ１４）。そして、ＣＰＵ１１、設定画面の切替えを行った旨を日時及び画面ＩＤに関連付けて、操作履歴管理テーブルに登録する（ステップＳ１５）。

次いで、ＣＰＵ１１は、切替えた設定画面において設定値が確定したか否かを判断する（ステップＳ１６）。設定値が確定していないと判断した場合（Ｓ１６：ＮＯ）、ＣＰＵ１１は処理をステップＳ１３へ戻す。また、設定値が確定したと判断した場合（Ｓ１６：ＹＥＳ）、確定した設定値を日時及び画面ＩＤに関連付けて、操作履歴管理テーブルに登録する（ステップＳ１７）。

そして、ＣＰＵ１１は、設定操作が完了したか否かを判断する（ステップＳ１８）。設定操作が完了していないと判断した場合（Ｓ１８：ＮＯ）、ＣＰＵ１１は処理をステップＳ１３へ戻す。また、設定操作が完了したと判断した場合（Ｓ１８：ＹＥＳ）、本ルーチンによる処理を終了する。

図１５は操作履歴の表示を行う際の処理手順を説明するフローチャートである。デジタル複合機１０のＣＰＵ１１は、まず、操作履歴の表示要求を受付けたか否かを判断する（ステップＳ２１）。本実施の形態では、操作パネル１６にて所定の操作を行うことにより操作履歴の表示要求を行うことができるようにしている。操作履歴の表示要求を受付けていないと判断した場合（Ｓ２１：ＮＯ）、表示要求を受付けるまで待機する。

操作パネル１６を通じて操作履歴の表示要求を受付けたと判断した場合（Ｓ２１：ＹＥＳ）、ＣＰＵ１１は、図７（ａ）と同様の画面を表示部１６ｂに表示してキーオペレータコードの入力を要求する（ステップＳ２２）。次いで、ＣＰＵ１１は、キーオペレータコードの入力要求に応じて何らかのコードが入力されたか否かを判断し（ステップＳ２３）、コードが入力されていないと判断した場合（Ｓ２３：ＮＯ）、処理をステップＳ２２へ戻す。

キーオペレータコードの入力要求に応じて、何らかのコードが入力されたと判断した場合（Ｓ２３：ＹＥＳ）、ＣＰＵ１１は、そのコードに対応付けられた利用者が管理者であるか否かを判断する（ステップＳ２４）。管理者であると判断した場合（Ｓ２４：ＹＥＳ）、操作履歴管理領域２４ｂから操作履歴管理テーブルを読出し、操作履歴を表示部１６ｂに表示する（ステップＳ２５）。一方、ステップＳ２４において管理者でないと判断した場合（Ｓ２４：ＮＯ）、操作履歴の表示が禁止されている旨を表示部１６ｂに表示する（ステップＳ２６）。

なお、図１５に示したフローチャートでは、操作履歴に対する表示要求があった場合の処理手順について説明したが、操作履歴の一部又は全部を操作履歴管理領域２４ｂから削除する場合も同様の手順によって管理者の認証を行い、削除を許可するようにしている。

実施の形態２．
実施の形態１では、各種の設定画面にて行われた設定操作毎に履歴を残すようにしたが、設定画面を通じて設定値が変更された場合にのみ履歴を残すようにしてもよい。なお、本実施の形態においても、デジタル複合機１０の内部構成については実施の形態１と全く同様であるため、その説明を省略することとする。

図１６は本実施の形態においてデジタル複合機１０が実行する処理の手順を説明するフローチャートである。デジタル複合機１０のＣＰＵ１１は、まず、操作パネル１６上のユーザ設定キー１６ｕが押下操作されたか否かを判断する（ステップＳ３１）。ユーザ設定キー１６ｕが押下操作されていないと判断した場合（Ｓ３１：ＮＯ）、ユーザ設定キー１６ｕが押下操作されるまで待機する。

ユーザ設定キー１６ｕが押下操作されたと判断した場合（Ｓ３１：ＹＥＳ）、ＣＰＵ１１は、図３に示したようなユーザ設定画面１００を表示部１６ｂに表示する（ステップＳ３２）。そして、ＣＰＵ１１は、各種のボタンが押下操作されることにより設定画面の切替えが行われたか否かを判断する（ステップＳ３３）。設定画面の切替えが行われていないと判断した場合（Ｓ３３：ＮＯ）、設定画面の切替えが行われるまで待機する。

設定画面の切替えが行われたと判断した場合（Ｓ３３：ＹＥＳ）、ＣＰＵ１１は、該当する設定画面を表示部１６ｂに表示する（ステップＳ３４）。そして、表示した設定画面において設定値が確定したか否かを判断する（ステップＳ３５）。設定値が確定していないと判断した場合（Ｓ３５：ＮＯ）、ＣＰＵ１１はステップＳ３３へ処理を戻す。

設定値が確定したと判断した場合（Ｓ３５：ＹＥＳ）、ＣＰＵ１１は、以前の設定値が変更されたか否かを判断する（ステップＳ３６）。設定値が変更されたか否かの判断は、例えば、システム管理領域２４ａ内で管理されている設定値と異なる設定値が入力されたか否かを判断することによって行う。設定値が変更されたと判断した場合（Ｓ３６：ＹＥＳ）、ステップＳ３５で確定した設定値を日時及び画面ＩＤに関連付けて、操作履歴管理テーブルに登録する（ステップＳ３７）。

操作履歴管理テーブルへの登録が完了した場合、又はステップＳ３６において設定値が変更されていないと判断した場合（Ｓ３６：ＮＯ）、ＣＰＵ１１は、設定操作が完了したか否かを判断する（ステップＳ３８）。設定操作が完了していないと判断した場合（Ｓ３８：ＮＯ）、ＣＰＵ１１は処理をステップＳ３３へ戻す。また、設定操作が完了したと判断した場合（Ｓ３８：ＹＥＳ）、本ルーチンによる処理を終了する。

図１７は操作履歴管理テーブルによる履歴の登録内容の一例を示す概念図である。図１７に示した例は、図４に示した日付・時刻設定画面１４０を通じて日付及び時刻の設定を行った場合、及び図１１に示したコード変更画面２９０を通じてキーオペレータコードの変更を行った場合に記録される履歴を示している。本実施の形態では、設定画面の切替え操作等の設定値の変更を伴わない操作は履歴として記録されないため、日付及び時刻の設定では図１２に示した３つのレコードのうち、２番目のレコードのみが登録され、キーオペレータコードの変更では、図１３に示した６つのレコードのうち、４番目のレコードのみが登録される。

本実施の形態に係るデジタル複合機の内部構成を説明するブロック図である。 操作パネルの外観を示す模式図である。 操作パネルにおいてユーザ設定キーが押下操作されたときに表示される画面の一例を示す模式図である。 日時情報を調整するための設定画面例を示す模式図である。 相手先を登録するための画面例を示す模式図である。 相手先を登録するための画面例を示す模式図である。 ユーザ設定画面においてキーオペレータプログラムボタンが押下操作されたときに表示される画面の一例を示す模式図である。 デバイス設定及びセキュリティ設定を行うための設定画面例を示す模式図である。 デバイス設定及びセキュリティ設定を行うための設定画面例を示す模式図である。 システム管理を行うための設定画面例を示す模式図である。 キーオペレータコードの変更を受付けるための画面例を示す模式図である。 操作履歴管理テーブルによる履歴の登録内容の一例を示す概念図である。 操作履歴管理テーブルによる履歴の登録内容の他の例を示す概念図である。 デジタル複合機が実行する処理の手順を説明するフローチャートである。 操作履歴の表示を行う際の処理手順を説明するフローチャートである。 本実施の形態においてデジタル複合機が実行する処理の手順を説明するフローチャートである。 操作履歴管理テーブルによる履歴の登録内容の一例を示す概念図である。

符号の説明

１０ デジタル複合機
１１ ＣＰＵ
１２ バス
１３ ＲＯＭ
１４ ＲＡＭ
１５ 時計
１６ 操作パネル
１７ 画像読取部
１８ 通信ＩＦ
１９ ファクシミリモデム
２０ 画像メモリ
２１ 画像形成部
２２ 暗号・復号処理部
２３ ＨＤＤ
２４ 管理部

Claims (8)

1. 入力された画像データに基づく処理を実行する画像処理装置において、
   設置場所に応じた装置固有の実行環境に係る設定を受付けるために操作される複数の操作画面を表示する操作部と、該操作部で受付けた設定を記憶するシステム管理記憶領域、及び前記操作部にて設定を受付ける際に前記操作画面の少なくとも１つにより確定された設定内容、設定内容が確定した日時、及び操作画面のＩＤを関連付けて履歴として記憶する操作履歴管理領域を有する記憶手段とを備え、前記処理を実行する際に、前記記憶手段のシステム管理領域に記憶されている設定内容を参照して画像データの処理を実行するようにしてあることを特徴とする画像処理装置。
2. 前記実行環境に係る設定は、前記処理を実行する際に参照すべき情報を含むことを特徴とする請求項１に記載の画像処理装置。
3. 前記画像データを外部へ送信する手段を備え、前記実行環境に係る設定として前記画像データの送信先に係る情報を受付けるようにしてあることを特徴とする請求項１又は請求項２に記載の画像処理装置。
4. 前記画像データの機密性を保護する手段を備え、前記実行環境に係る設定として前記画像データの機密性の保護の要否を受付けるようにしてあることを特徴とする請求項１又は請求項２に記載の画像処理装置。
5. 時計手段を備え、前記実行環境に係る設定として前記時計手段が出力する日時情報の修正を受付けるようにしてあることを特徴とする請求項１又は請求項２に記載の画像処理装置。
6. 前記日時情報を修正する際の操作過程を履歴として前記記憶手段の操作履歴管理領域に記憶した後に、他の実行環境に係る設定を受付けた場合、修正後の日時情報に従って、前記他の実行環境に係る設定に対する操作課程の履歴を生成するようにしてあることを特徴とする請求項５に記載の画像処理装置。
7. 前記記憶手段の操作履歴管理領域に記憶された履歴の出力要求を受付ける手段と、前記出力要求を受付けた場合、利用者情報を受付ける手段と、受付けた利用者情報に基づき利用者認証を実行する手段と、該手段にて利用者が認証された場合、前記履歴を出力する手段とを備えることを特徴とする請求項１から請求項６の何れか１つに記載の画像処理装置。
8. 前記記憶手段の操作履歴管理領域に記憶された履歴の削除要求を受付ける手段と、前記削除要求を受付けた場合、利用者情報を受付ける手段と、受付けた利用者情報に基づき利用者認証を実行する手段と、該手段にて利用者が認証された場合、前記記憶手段から前記履歴を削除する手段とを備えることを特徴とする請求項１から請求項６の何れか１つに記載の画像処理装置。

Images