数据保护装置及图像形成装置的制作方法
专利名称：数据保护装置及图像形成装置的制作方法
技术领域：
本发明涉及一种可以提供使使用者意识到数据的保护的使用环境的数据保护装置及图像形成装置。
背景技术：
以往，一种图像形成装置是公知的，其具有如下电子整理归档功能光学地扫描复印的原稿并作为图像数据读取，该图像数据被暂时存储在存储介质，从该存储介质以与需要的份数对应的次数反复读出任意的原稿的图像数据，并打印到复印纸上(例如参照特开平6-178041号公报)。
在具有这种电子整理归档功能的图像形成装置中，根据例如FAT(File Allocation Table，文件分配表)，管理存储图像数据时的存储介质上的存储位置的指定、读出图像数据时的存储介质上的存储位置的指定等。根据FAT，对存储于存储介质的每个信息分配信息号码，根据该信息号码决定FAT的参照值。基于决定的FAT的参照值，特别指定各图像数据的存储介质上的存储位置。每当管理对象的图像数据打印结束，FAT就被更新。此外，通过删除或更新FAT的内容，使存储于由FAT特别指定的存储介质的图像数据不能由图像形成装置读出。因此，通过使用FAT，可以降低信息泄漏的危险，确保图像数据的安全。
但是，随着近年来信息处理技术的发展及普及，即使在删除或更新FAT的内容时，只要不删除存储于存储介质(例如硬盘)的图像数据，就存在下述可能性例如某个恶意的第三者从装置中取出存储介质，可以读出从而非法获取存储于其中的图像数据。
因此，为了确保对于信息泄漏或非法使用的图像数据的安全，通过对图像数据进行删除处理、加密处理或对存储于存储器的图像数据进行删除处理，用于防止来自电子整理归档功能的信息泄漏或图像数据的非法使用的安全工具包已商品化。这种安全工具包可以适用于上述电子整理归档功能，不仅可以附加在具有这种电子整理归档功能的图像形成装置，还可以附加在各种装置。
此外，另一方面，以下的图像形成装置被提案在发生卡纸等故障时或耗费色粉、纸张等消耗品时，通过作成包含该情况的消息的电子邮件，并把装置管理者等的规定的电子邮件地址作为收件人地址发送，可以通知故障的发生及消耗品的更换时间。在这种图像形成装置中，即使是对存储于存储介质的数据的存取状况，也可以向装置管理者通知，例如，在利用电子整理归档功能向外部发送数据时通过通知其意旨，可以监视信息的泄漏及图像数据的非法使用等。
发明内容
本发明鉴于此，其目的是提供如下数据保护装置及图像形成装置具有对接收的数据的保护装置和生成应向外部通知的信息的装置，在保护接收的数据时，接收与应该通知的信息的发送目标有关的信息，通过在接收与发送目标有关的信息时使由数据保护装置进行的数据的保护开始，可以充分的活用被搭载的数据的保护功能，并进一步提高数据的保护能力。
本发明的数据保护装置，具有接收数据的装置和保护接收的数据的数据保护装置，其特征在于，包括生成应该向外部通知的信息的装置；发送生成的信息的发送装置；在由上述数据保护装置保护上述数据时接收与上述信息的发送目标相关的信息的接收装置；该接收装置接收到上述信息时，为了开始上述数据的保护而控制上述数据保护装置的操作的装置。
在本发明中，具有对接收的数据的保护装置和生成应该向外部通知的信息的装置，在保护接收的数据时，接收与应该通知的信息的发送目标相关的信息，在接收到与发送目标相关的信息时，开始由数据保护装置进行的数据的保护。因此，为了使数据的保护开始，必须设定应该向外部通知的信息的发送目标，禁止使数据的保护装置单独地操作。
本发明的数据保护装置，其特征在于，进一步具有验证装置，根据由上述接收装置接收的信息，验证上述发送目标是否存在。
在本发明中，根据作为应该通知的信息的发送目标而接收的信息，验证发送目标是否存在。因此，可以防止接收假的发送目标等，并确实地进行发送目标的设定。
本发明的数据保护装置，其特征在于，上述验证装置，包括对上述发送目标发送请求应答的请求信息的装置、接收对上述请求信息发送的应答信息的装置、以及判断是否由该装置接收到上述应答信息的装置，用于根据该装置的判断结果验证上述发送目标是否存在。
在本发明中，对发送目标发送请求应答的请求信息，根据是否接收到对该请求信息的发送的应答信息，进行关于发送目标是否存在的验证。因此，可以防止接收假的发送目标等，并确实地进行发送目标的设定。
本发明的数据保护装置，其特征在于，关于上述发送目标的信息，为指定发送范围的信息。
在本发明中，为了要接收作为关于发送目标的信息的指定发送范围的信息，例如，通过设定在网络通信的域名，限制应该通知的信息的发送目标。
本发明的数据保护装置，其特征在于，关于上述发送目标的信息，为识别发送目标的装置的信息。
在本发明中，为了要接收作为关于发送目标的信息的识别装置的信息，把应该通知的信息的发送目标限定为特定的装置。
本发明的数据保护装置，其特征在于，关于上述发送目标的信息，为电子邮件地址。
在本发明中，为了要接收作为关于发送目标的信息的电子邮件地址，把应该通知的信息的发送目标限定为特定的电子邮件地址。
本发明的图像形成装置，包括接收图像数据的装置；根据接收的图像数据在纸张上进行图像形成的装置；保护上述图像数据的数据保护装置，其特征在于，包括生成应该向外部通知的信息的装置；发送生成的信息的发送装置；在由上述数据保护装置保护上述图像数据时，接收与上述信息的发送目标相关的信息的装置；在该装置接收上述信息时，为了开始上述数据的保护而控制上述数据保护装置的操作的装置。
在本发明中，具有对接收的数据的保护装置和生成应该向外部通知的信息的装置，在保护接收的数据时，接收与应该通知的信息的发送目标相关的信息，在接收到与发送目标相关的信息时，开始由数据保护装置进行的数据的保护。因此，为了使数据的保护开始，必须设定应该向外部通知的信息的发送目标，禁止使数据的保护装置单独地操作。
本发明的数据保护装置，其特征在于，包括一种可以进行如下操作的处理器接收数据，生成应该向外部通知的信息，发送生成的信息，在保护接收的数据时，接收与上述信息的发送目标相关的信息，在接受到上述信息时，开始上述数据的保护。
在本发明中，保护接收的数据时，接收与应该通知的信息的发送目标相关的信息，在接收到与发送目标相关的信息时，使由数据保护装置进行的数据的保护开始。因此，为了使数据的保护开始，必须设定应该向外部通知的信息的发送目标，禁止使数据的保护装置单独地操作。
本发明的数据保护装置，其特征在于，包括一种可以进行如下操作的处理器根据接收的信息，验证上述发送目标是否存在。
在本发明中，根据作为应该通知的信息的发送目标而接收的信息，验证发送目标是否存在。因此，可以防止接收假的发送目标等，并确实地进行发送目标的设定。
本发明的数据保护装置，其特征在于，包括一种可以进行如下操作的处理器对上述发送目标发送请求应答的请求信息，接收对上述请求信息发送的应答信息，判断是否接收到上述应答信息，根据判断结果验证上述发送目标是否存在。
在本发明中，对发送目标发送请求应答的请求信息，根据是否接收到对该请求信息的发送的应答信息，进行关于发送目标是否存在的验证。因此，可以防止接收假的发送目标等，并确实地进行发送目标的设定。
本发明的数据保护装置，其特征在于，包括一种可以进行如下操作的处理器接收图像数据，根据接收的图像数据在纸张上进行图像形成，保护上述图像数据，生成应该向外部通知的信息，发送生成的信息，在保护上述图像数据时，接收与上述信息的发送目标相关的信息，在接收到上述信息时，开始上述图像数据的保护。
在本发明中，保护接收的图像数据时，接收与应该通知的信息的发送目标相关的信息，在接收到与发送目标相关的信息时开始图像数据的保护。因此，为了使图像数据的保护开始，必须设定应该向外部通知的信息的发送目标，禁止使数据的保护装置单独地操作。
在本发明中，包括对接收的数据的保护装置和生成应该向外部通知的信息的装置，在保护接收的数据时，接收与应该通知的信息的发送目标相关的信息，在接收到与发送目标相关的信息时，使由数据保护装置进行的数据的保护开始。因此，为了开始由数据保护装置进行的数据的保护，必须设定应该向外部通知的信息的发送目标，可以禁止使数据的保护装置单独地操作。其结果，由于数据的保护装置和应该通知的信息的发送装置的相乘效果，可以进一步提高数据的保护功能。
在本发明中，根据作为应该通知的信息的发送目标而接收的信息，验证发送目标是否存在。因此，可以防止接收假的发送目标等，并确实地进行发送目标的设定。
在本发明中，对发送目标发送请求应答的请求信息，根据是否接收到对该请求信息发送的应答信息，进行发送目标是否存在的验证。因此，可以防止接收假的发送目标等，并确实地进行发送目标的设定。
在本发明中，为了要接收作为关于发送目标的信息的指定发送范围的信息，例如，通过设定在网络通信的域名，可以限制应该通知的信息的发送目标，可以防止信息的泄漏。
在本发明中，为了要接收作为关于发送目标的信息的识别装置的信息，可以把应该通知的信息限定为特定的装置，可以防止信息的泄漏。
在本发明中，为了要接收作为关于发送目标的信息的电子邮件地址，可以把应该通知的信息的发送目标限定为特定的电子邮件地址，可以防止信息的泄漏。
在本发明中，包括对接收的图像数据的数据保护装置和生成应该向外部通知的信息的装置，在保护接收的图像数据时，接收与应该通知的信息的发送目标相关的信息，在接收到与发送目标相关的信息时使由数据保护装置进行的图像数据的保护开始。因此，为了使图像数据的保护开始，必须设定应该向外部通知的信息的发送目标，禁止使数据的保护装置单独地操作。其结果，由于图像数据的保护装置和应该通知的信息的发送装置的相乘效果，可以进一步提高数据的保护功能。
通过参照附图的以下说明，本发明的上述以及进一步的目标和特征将变得更加显著。
图1为说明由本实施方式的图像形成装置构筑的图像形成系统的整体构成的示意图。
图2为说明图像形成装置的控制系统的构成的框图。
图3为表示系统管理表的一例的概念图。
图4为说明接通电源时图像形成装置进行的处理的顺序的流程图。
图5为表示在通知目标设定模式中显示于显示部的画面的一例的示意图。
图6为表示显示于显示部的各种消息画面的一例的示意图。
图7为表示设定通知内容的设定画面的一例的示意图。
图8为表示通知目标管理表的一例的概念图。
图9为说明从图像形成装置发送附有警告信息的电子邮件时进行的处理的顺序的流程图。
图10为说明接通电源时图像形成装置进行的处理的顺序的流程图。
具体实施例方式
如上所述，当把可以由附加安装上述安全工具包而追加数据保护功能的功能，以及可以通过电子邮件通知故障的发生状况、消耗品的耗费状况、电子整理归档功能的利用状况等各种信息的功能的双方搭载于图像形成装置时，优选的是，在附加了安全工具包时，确实地设定作为各种信息的通知目标的电子邮件地址。即，追加了安全工具包时，由于考虑到利用者本身请求数据的保护环境，因此优选的是提供一种可以随时通知电子整理归档功能的利用状况等并监视信息的泄漏及图像数据的非法使用的环境。
但是，由于在以往这两种功能是作为分别独立的功能搭载于图像形成装置的，因此即使在追加了安全工具包从而可以保护数据的状态，也存在未就上述电子整理归档功能的利用状况设定通知目标的情况，存在不能充分的活用已搭载的数据保护功能的问题。
此外，利用者不知道有信息的通知功能时，以及由于繁琐而未进行通知目标的设定时，也会产生同样的问题。
本发明鉴于此，其目的是提供如下数据保护装置及图像形成装置具有对接收的数据的保护装置和生成应向外部通知的信息的装置，在保护接收的数据时，接收与应该通知的信息的发送目标有关的信息，通过在接收与发送目标有关的信息时，使由数据保护装置进行的数据的保护开始，可以充分的活用被搭载的数据的保护功能并进一步提高数据的保护能力。
以下，对于把本发明的数据保护装置适用于打印装置、数字复合机等图像形成装置的方式，利用附图进行具体的说明。
实施方式1图1为说明由本实施方式的图像形成装置构筑的图像形成系统的整体构成的示意图。图中1为具有打印功能、复印功能、扫描功能及传真功能的图像形成装置，在图像形成装置1上，通过通信网络N1连接个人计算机、工作站等信息处理装置2、2、……、2以及图像形成装置1的装置管理者使用的信息处理装置2a；通过传真通信网连接外部的传真装置3。在信息处理装置2预先安装用于经由通信网络N1而利用图像形成装置1的驱动程序(打印机驱动)，由该打印机驱动生成印刷作业，通过把生成的印刷作业发送至图像形成装置1可以进行印刷处理。此外，图像形成装置1具有把通过传真通信网N2传送的传真数据进行编码及解码的装置，把编码后的传真数据发送至传真装置3，并且在接收了从传真装置3发送的传真数据后，根据解码而得的图像数据进行印刷处理。
进而，图像形成装置1具有文件整理归档功能，使从接收的印刷作业展开的图像数据、由下述的图像读取部获取的图像数据等保存于非易失性存储装置，可以根据需要从上述存储装置读出图像数据进行输出处理。即，可以把图像形成装置1作为通信网络N1上的图像服务器使用。
本实施方式的图像形成装置1如下所述可以追加数据保护的功能，追加了该功能时，要催促对从图像形成装置1通知的各种警告信息的发送目标进行设定。从图像形成装置1通知的警告信息，除了关于卡纸、色粉用完、纸张用完、服务人员呼叫、维护呼叫等消耗品的更换时间的信息和关于在图像形成装置1产生的故障的信息之外，还包括当存在利用文件整理归档功能对保存的数据(以下称之为整理归档数据)进行存取的请求时，通知该情况的信息。在图像形成装置1，在设定了这种警告信息的通知目标的情况下，构成数据的保护功能以使之操作。换言之，为了使数据的保护功能操作，需要进行警告信息的通知目标的设定，可以提供使利用者(装置管理者)意识到数据的保护的环境。
图2为说明图像形成装置1的控制系统的构成的框图。图像形成装置1包括CPU 11，该CPU 11通过读入并实行预先存储于ROM 13内的控制程序，控制通过总线12而连接的各种硬件，使实行上述处理的装置作为整体进行操作。管理部14由半导体存储器构成，其存储区域的一部分被用作系统管理表14a及通知目标管理表14b。在系统管理表14a中，管理关于搭载于图像形成装置1的硬件的构成的信息以及关于其操作状态的信息。图像形成装置1的CPU 11，通过在接通电源时与各硬件进行通信而获取搭载的硬件的信息，并且总是监视操作中的各硬件的状态，在操作状态有变化时更新表的内容。在通知目标管理表14b中，把上述警告信息的通知目标和应该对各通知目标的通知的内容互相建立关联并存储，在发生故障、对整理归档数据的存取等事件时，参照通知目标管理表14b的信息获取通知相对应的事件的信息的通知目标的信息，作成并发送把获取的通知目标作为收件人地址的电子邮件。
操作面板15由接收利用者的操作指示的操作部15a和显示应该对利用者通知的信息的显示部15b构成。操作部15a具有用于接收来自利用者的操作指示的各种操作键，接收打印张数、复印浓度、整理归档数据的发送目标等各功能的设定值、各功能的切换操作、输出开始指示等利用者的指示。显示部15b包括液晶显示器，显示图像形成装置1的操作状况、通过操作部15a而输入的各种设定值、对利用者报知操作指导的指导画面等。此外，显示部15b的一部分具有接收上述设定操作的构成的触摸面板方式的软件。
图像读取部16包括把光照射到读取用的原稿的光源、如CCD(Charge Coupled Device，电荷耦合器件)的图像传感器、AD转换器等(未图示)，使设置于规定的读取位置的原稿的图像在该图像传感器成像并转换为模拟电信号，通过AD转换器使转换的模拟信号进行AD转换。并且，对于AD转换而得的数字信号，通过进行原稿读取时的光源的配光特性、图像传感器的灵敏度不均匀等的修正，生成数字形式的图像数据。
图像形成部17，例如包括使感光鼓带有规定电位的带电器；与从外部接收的图像数据相对应发出激光并在感光鼓上生成静电潜影的激光写入装置；对形成于感光鼓表面的静电潜影供给色粉以使之显影化的显影器；把形成于感光鼓表面的色粉图像转印到纸张、OHP胶片等材料上的转印器等(未图示)，可以由电子照相方式在纸张上形成利用者需要的图像。
另外，在本实施方式中，图像形成部17为由使用了激光写入装置的电子照相装置形成图像的构成，但由喷墨方式、热转印方式、升华方式形成图像的构成也可以。
通信IF 18具有依据于通信网络N1的通信标准的通信接口，接收来自与该通信网络N1连接的信息处理装置2、2、……、2的印刷作业，并且发送应该向上述信息处理装置2、2、……、2通知的信息。此外，图像形成装置1被用作所谓网络扫描时，通过通信IF 18把由图像读取部16获得的原稿的图像数据发送至需要的信息处理装置2。在通信IF 18进行这种各种数据的发送接收的控制。
传真通信IF 19具有用于连接外部传真装置的线路终端电路，接收通过传真通信网N2发送的传真数据。传真通信IF 19具有用于对接收的传真数据进行解码的解码电路，把解码而得的图像数据传送至图像存储器20。此外，传真通信IF 19具有用于对应该发送的传真数据进行编码的编码电路，把由该编码电路编码后的传真数据发送至目标传真装置。传真通信IF 19进行这种传真数据的发送接收及传真数据的编码、解码处理。
图像存储器20由半导体存储器构成，暂时存储由图像读取部16读取原稿的图像而生成的图像数据、从通过通信IF 18接收的印刷作业展开的图像数据、以及从通过传真通信IF 19接收的传真数据展开的图像数据。暂时存储于图像存储器20的图像数据，通过CPU 11的指示被传送至与其利用目的对应的传送目标。即，在纸张上进行图像形成时被传送至图像形成部17；作为扫描数据发送至信息处理装置2时被传送至通信IF 18；作为传真数据发送时被传送至传真通信IF 19；利用文件整理归档功能保存图像数据时被传送至HDD装置21。
HDD装置21为一种盘状的磁记录介质，其存储区域的一部分被用作用于存储图像数据的数据存储区域，在通过操作面板15接收请求时、或通过通信IF 18接收从信息处理装置2发送的请求时，读出存储于上述数据存储区域的图像数据。因此，由于印刷处理失败或输出份数不足等需要再次进行印刷处理时，可以任意地读出存储于数据存储区域的图像数据进行印刷处理。该数据存储区域被划分为第一存储区域21a和第二存储区域21b，设定第一存储区域21a的容量比第二存储区域21b的小。因此，第一存储区域21a主要被用作暂时地存储作业中的数据的区域，当第一存储区域21a的可用空间变少时，把在第一存储区域21a存储后经过一定时间的数据自动存储到第二存储区域21b。另一方面，第二存储区域21b，为如下所述的一种区域按照每个文件形式、按照打印功能、扫描功能、复印功能、传真功能等每个处理模式、或按照利用者作成的每个文件夹等整理数据，存储数据，是只要不进行删除等操作指示就保存的状态。当第二存储区域21b没有可用空间时，在操作面板15的显示部15b显示该情况并报知利用者，通过删除认为不需要的数据或进行HDD装置的增设等，以确保新的可用空间。另外，在以下，把第一存储区域21a称为作业区域21a，第二存储区域21b称为整理归档区域21b。
加密电路22包括输入用于进行加密处理的数据的输入用缓冲器；对设定在输入用缓冲器的数据进行规定的运算处理的运算器；保持运算器的运算结果的输出用缓冲器等。作为上述运算器进行的运算，可以利用DES方式(DESData Encryption Standard，数据加密标准)、3DES方式等已知的加密算法。在利用DES方式的加密处理中，首先，把加密的数据分解为64位的数据块，以数据块为单位把数据输入至加密电路22的输入用缓冲器。并且，取出设定在输入用缓冲器的输入数据并由运算器进行运算处理，在运算处理结束的阶段把其运算结果写入至输出用的缓冲器。图像形成装置1的CPU 11在输入用缓冲器以适宜的时序依次地设定数据块单位的数据，并且通过把运算结束的数据从输出用缓冲器取出，获取由加密电路22加密的数据。
解码电路23的构成基本上与加密电路22相同，包括输入用于进行解码处理的数据的输入用缓冲器；对设定在输入用缓冲器的数据进行规定的运算处理的运算器；保持运算器的运算结果的输出用缓冲器等。作为运算器进行的运算，可以利用上述的DES方式、3DES方式等已知的解码算法。图像形成装置1的CPU 11在输入用缓冲器以适宜的时序依次地设定数据块单位的数据，并且通过把由运算器运算处理的数据从输出用缓冲器取出，获取由解码电路23解码的数据。
另外，加密电路22的加密处理以及解码电路23的解码处理的方式，并不一定限于上述的DES方式、3DES方式。此外，未必通过硬件的处理进行加密及解码，例如，也可以在ROM 13存储加密及解码的计算机程序，通过这些程序的处理进行加密及解码。
进而，本实施方式的图像形成装置1具有ROM安装部24，用于安装存储追加数据保护功能的计算机程序的ROM 240(以下称为安全工具包240)。接通图像形成装置1的电源后，CPU 11检测出安装于ROM安装部24的安全工具包240时，通过加载并实行存储于安全工具包240的计算机程序(以下称为安全程序)，进行数据保护的有关处理。即，通过删除暂时存储于作业区域21a的已处理的数据，并且对保存于整理归档区域21b的数据进行加密，对在图像形成装置1的内部进行处理的数据进行保护。
图3为表示系统管理表14a的一例的概念图。如上所述图像形成装置1具有用于管理搭载的硬件的操作状态的系统管理表14a，把搭载的硬件或可以搭载的硬件的名称和搭载的硬件的操作状态互相建立关联并存储。在图3所示的例中，表示了搭载有读取原稿的图像的扫描单元(图像读取部16)、在纸张上进行印刷处理的打印单元(图像形成部17)等，在此时这些均为待机中。另一方面，表示没有搭载对印刷过的纸张进行后处理的后处理装置、以及排出机密处理过的纸张的机密箱。此外，表示搭载有安全工具包240，已经起动。
图4为说明在接通电源时图像形成装置1进行的处理的顺序的流程图。为了对构成图像形成装置1的硬件各部供给电力而接通电源时(步骤S11)，图像形成装置1的CPU 11首先进行系统检测(步骤S12)。具体的说，CPU 11与通过总线12连接的硬件各部进行通信，进行硬件的搭载·非搭载的检测、对搭载的硬件的操作状态的检测，进行在系统管理表14a上登录的处理。
接下来，图像形成装置1的CPU 11，通过参照登录于系统管理表14a的信息，判断安全工具包240是否被安装于ROM安装部24(步骤S13)。参照系统管理表14a后的结果，判断安全工具包240没被安装在ROM安装部24时(步骤S13否)，结束本流程的处理。另一方面，参照系统管理表14a后的结果，判断安全工具包240被安装在ROM安装部24时(步骤S13是)，起动设定上述警告信息的通知目标的通知目标设定模式(步骤S14)，在操作面板15的显示部15b显示通知目标设定画面(步骤S15)。图5为表示在通知目标设定模式中在显示部15b显示的画面的一例的示意图，图6为表示在显示部15b显示的各种消息画面的一例的示意图。在起动通知目标设定模式的情况下，首先，在显示部15b显示如图5(a)所示的通知目标设定画面100。在通知目标设定画面100上显示安装有安全工具包24的信息、以及应设定装置管理者的联络地址(电子邮件地址)的信息，并且显示有软件键构成的输入按钮101及确定按钮102。为了输入装置管理者的联络地址而按下输入按钮101时，在显示部15b上显示如图5(b)所示的电子邮件输入画面110。电子邮件输入画面110包括输入字母及各种符号的英文字母键、空格键、英文数字切换键、后退键等软件键，通过组合使用这些键可以输入电子邮件。在该电子邮件输入画面110中，按下取消按钮111操作时，不确定输入的电子邮件而返回通知目标设定画面100，当按下确定按钮112操作时，确定输入的电子邮件而返回到通知目标设定画面100。
接下来，CPU 11通过判断是否在通知目标设定画面100按下了确定按钮102，来判断装置管理者的电子邮件地址的设定是否结束(步骤S16)。当判断设定没有结束时(步骤S16否)，处理返回到步骤S15，当判断设定结束时(步骤S16是)，判断是否可以把在通知目标设定画面100设定的电子邮件地址接受为通知目标(步骤S17)。当断定判断输入的地址不是电子邮件地址的形式时、或判断输入的地址为假的电子邮件地址(例如，xxx@xxx.jp等)时，判断出不能把设定的电子邮件地址接受为通知目标(步骤S17否)，在显示部15b显示如图6(a)所示的消息画面，进行电子邮件地址的修改指示(步骤S18)。并且，处理返回到步骤S15，再次显示通知目标设定画面100，进行电子邮件地址的再设定。
在步骤17中，当判断出可以把在通知目标设定画面100设定的电子邮件地址接受为通知目标时(步骤S17是)，把上述电子邮件地址作为收件人地址进行试发送(步骤S19)，判断是否可以接受为发送目标(步骤20)。进行试发送之后，当判断出从图中未示的域名服务器返回错误消息时，判断不能把上述电子邮件地址接受为发送目标(步骤S20否)，在显示部15b显示图6(b)所示的确认画面(步骤S21)，处理返回到步骤S15，通过再次显示通知目标画面100进行电子邮件地址的再设定。
另一方面，进行试发送之后，在规定时间内没有从域名服务器返回错误消息时，把设定的电子邮件地址接受为发送目标(步骤S20是)，通过在显示部15b显示如图6(c)所示的消息画面，显示电子邮件地址的设定结束的信息(步骤S22)。并且，CPU 11使安全工具包240起动(步骤S23)。即，CPU 11进行装载并实行存储于安全工具包240的安全程序的处理。
本实施方式的图像形成装置1，在发生卡纸、色粉用完、纸张用完、对整理归档数据的存取请求等应该对装置管理者通知的事件时，把如上所述设定的装置管理者的电子邮件地址作为收件人地址，发送附有警告信息的电子邮件。对这些装置管理者的通知内容可以对每个电子邮件地址进行设定。图7为表示设定通知内容的设定画面的一例的示意图，例如，通过装置管理者使用的信息处理装置2a对图像形成装置1进行访问，通过进行规定的操作可以在信息处理装置2a的显示部(未图示)显示如图7所示的警报设定画面200。在该警报设定画面200中，设置有输入装置管理者自己的电子邮件地址的输入栏201、设定是否需要对每个事件进行通知的复选框202，可以任意的设定装置管理者希望通知的事件。
在警报设定画面200中设定的内容被发送至图像形成装置1，被登录至设置于图像形成装置1的管理部14的通知目标管理表14b。图8为表示通知目标管理表14b的一例的概念图。在通知目标管理表14b中，把警告信息的通知目标和每个通知目标设定的通知内容建立关联并存储。例如，在由system01@abcde.co.jp表示的通知目标中，设定为对所有的事件发送附有警告信息的电子邮件，在由system03@abcde.co.jp表示的通知目标中，设定为只在需要服务人员呼叫、维护呼叫时发送附有警告信息的电子邮件。
图9为说明在从图像形成装置1发送附有警告信息的电子邮件时进行的处理的顺序的流程图。图像形成装置1的CPU 11，根据在系统管理表14a登录的信息判断是否发生了应警告的事件(步骤S31)。判断未发生应警告的事件时(步骤S31否)，在发生应警告的事件之前待机。
判断到发生了应警告的事件时(步骤S31是)，根据登录于通知目标管理表14b的内容，获取通知目标的电子邮件地址(步骤S32)。并且，把获取的电子邮件地址作为收件人地址，自动的作成包含预先准备的警告消息的电子邮件(步骤S33)，通过通信IF 18发送作成的电子邮件(步骤S34)另外，在本实施方式中，把装置管理者的电子邮件地址登录在通知目标表14b，通过电子邮件通知各种警告信息，但也可以把装置管理者使用的信息处理装置2a的通信地址(例如IP地址)作为通知目标登录，在发生了应该警告的事件时，向上述通信地址发送警告消息，直接显示在信息处理装置2a的显示部。
实施方式2在实施方式1中，通过检测由ROM提供的安全工具包240是否被安装在图像形成装置1内部的ROM安装部24，判断是否追加了数据的保护功能。但是，也可以把数据的保护的有关计算机程序(安全程序)预先存储于装置内部的存储装置内(例如ROM 13)，在接收到装置管理者的预定操作的时刻开始起动安全程序，追加数据的保护功能。另外，由于本实施方式的图像形成装置的内部构成与实施方式1相同，因此省略其说明。
图10为说明接通电源时图像形成装置1实行的处理的顺序的流程图。首先，图像形成装置1的CPU 11，通过判断是否接收到装置管理者通过操作面板15而进行的预定的操作，来判断是否存在安全功能的起动请求(步骤S41)。判断没有安全功能的起动请求时(步骤S41否)，结束本流程的处理。另一方面，判断接收了装置管理者通过操作面板15进行的预定操作从而存在安全功能的起动请求时(步骤S41是)，起动设定警告信息的通知目标的通知目标设定模式(步骤S42)，在操作面板15的显示部15b显示通知目标设定画面(步骤S43)。在通知目标设定画面上，显示起动安全功能的信息以及应该设定装置管理者的联络地址(电子邮件地址)的信息，并且显示用于转到电子邮件输入画面的输入按钮、以及用于把输入的电子邮件地址登录到通知目标管理表14b的确定按钮。
然后，CPU 11，通过判断在通知目标设定画面是否按下了确定按钮，来判断装置管理者的电子邮件地址的设定是否结束(步骤S44)。判断设定没有结束时(步骤S44否)，处理返回到步骤S43，判断设定已经结束时(步骤S44是)，判断是否可以把在通知目标设定画面设定的电子邮件地址接受为通知目标(步骤S45)。判断输入的地址并不是电子邮件的形式时，或判断输入的地址为假的电子邮件地址时，则判断不可以把设定的电子邮件地址接受为通知目标(步骤S45否)，进行电子邮件地址的修改指示(步骤S46)。并且，处理返回到步骤S43，再次显示通知目标设定画面进行电子邮件地址的再设定。
在步骤S45中，判断可以把在通知目标设定画面设定的电子邮件地址接受为通知目标时(步骤S45是)，把上述电子邮件地址作为收件人地址进行试发送(步骤S47)，判断是否可以接受为发送目标(步骤S48)。进行试发送之后，判断出从图中未示的域名服务器返回错误信息时，判断不可以把上述电子邮件地址接受为发送目标(步骤S48否)，在显示部15b显示设定内容的确认画面(步骤S49)，处理返回到步骤S43，通过再次显示通知目标设定画面进行电子邮件地址的再设定。
另一方面，进行试发送之后，在规定时间内没有从域名服务器返回错误信息时，把设定的电子邮件地址接受为发送目标(步骤S48是)，在显示部15b显示电子邮件地址的设定结束的信息(步骤S50)。并且，CPU 11使安全功能起动(步骤S51)。即，CPU 11进行装载并实行预先存储于ROM 13中的安全程序的处理。
权利要求
1.一种数据保护装置，包括接收数据的装置；保护接收的数据的数据保护装置；生成应该向外部通知的信息的装置；发送生成的信息的发送装置；在由所述数据保护装置保护所述数据时，接收与所述信息的发送目标相关的信息的接收装置；以及在该接收装置接收到所述信息的情况下，为了开始所述数据的保护而控制所述数据保护装置的操作的装置。
2.根据权利要求1所述的数据保护装置，进一步包括验证装置，根据由所述接收装置接收的信息，验证所述发送目标是否存在。
3.根据权利要求2所述的数据保护装置，所述验证装置，包括对所述发送目标发送请求应答的请求信息的装置；接收对所述请求信息发送的应答信息的装置；以及判断是否由该装置接收到了所述应答信息的判断装置；其中根据该判断装置的判断结果验证所述发送目标是否存在。
4.根据权利要求1所述的数据保护装置，关于所述发送目标的信息，为指定发送范围的信息。
5.根据权利要求2所述的数据保护装置，关于所述发送目标的信息，为指定发送范围的信息。
6.根据权利要求3所述的数据保护装置，关于所述发送目标的信息，为指定发送范围的信息。
7.根据权利要求1所述的数据保护装置，关于所述发送目标的信息，为识别发送目标的装置的信息。
8.根据权利要求2所述的数据保护装置，关于所述发送目标的信息，为识别发送目标的装置的信息。
9.根据权利要求3所述的数据保护装置，关于所述发送目标的信息，为识别发送目标的装置的信息。
10.根据权利要求1所述的数据保护装置，关于所述发送目标的信息，为电子邮件地址。
11.根据权利要求2所述的数据保护装置，关于所述发送目标的信息，为电子邮件地址。
12.根据权利要求3所述的数据保护装置，关于所述发送目标的信息，为电子邮件地址。
13.一种图像形成装置，包括接收图像数据的装置；根据接收的图像数据在纸张上进行图像形成的装置；保护所述图像数据的数据保护装置；生成应该向外部通知的信息的装置；发送生成的信息的发送装置；在由所述数据保护装置保护所述图像数据时，接收与所述信息的发送目标相关的信息的装置；以及在该装置接收到所述信息的情况下，为了开始所述图像数据的保护而控制所述数据保护装置的操作的装置。
14.一种数据保护装置，包括一种可以进行如下操作的处理器接收数据，保护接收的数据，生成应该向外部通知的信息，发送生成的信息，在保护接收的数据时，接收与所述信息的发送目标相关的信息，以及在接受到所述信息时，开始所述数据的保护。
15.根据权利要求14所述的数据保护装置，其中该操作进一步包括以下操作根据接收的信息，验证所述发送目标是否存在。
16.根据权利要求15所述的数据保护装置，其中该操作进一步包括以下操作对所述发送目标发送请求应答的请求信息，接收对所述请求信息发送的应答信息，判断是否接收到所述应答信息，以及根据判断结果验证所述发送目标是否存在。
17.根据权利要求14所述的数据保护装置，关于所述发送目标的信息，为指定发送范围的信息。
18.根据权利要求15所述的数据保护装置，关于所述发送目标的信息，为指定发送范围的信息。
19.根据权利要求16所述的数据保护装置，关于所述发送目标的信息，为指定发送范围的信息。
20.根据权利要求14所述的数据保护装置，关于所述发送目标的信息，为识别发送目标的装置的信息。
21.根据权利要求15所述的数据保护装置，关于所述发送目标的信息，为识别发送目标的装置的信息。
22.根据权利要求16所述的数据保护装置，关于所述发送目标的信息，为识别发送目标的装置的信息。
23.根据权利要求14所述的数据保护装置，关于所述发送目标的信息，为电子邮件地址。
24.根据权利要求15所述的数据保护装置，关于所述发送目标的信息，为电子邮件地址。
25.根据权利要求16所述的数据保护装置，关于所述发送目标的信息，为电子邮件地址。
26.一种图像形成装置，包括一种可以进行如下操作的处理器接收图像数据，根据接收的图像数据在纸张上进行图像形成，保护所述图像数据，生成应该向外部通知的信息，发送生成的信息，在保护所述图像数据时，接收与所述信息的发送目标相关的信息，以及在接收到所述信息时，开始所述图像数据的保护。
全文摘要
提供一种可以提供使利用者意识到数据的保护的使用环境的数据保护装置及图像形成装置。接通图像形成装置的电源时，进行系统检测，判断安全工具包是否被安装在ROM安装部。判断未安装安全工具包时，起动通知目标设定模式，通过在显示部显示通知目标设定画面，接收装置管理者的电子邮件地址。判断可以把接收的地址接受为通知目标、且可以接受为发送目标时，通过从安装的安全工具包装载并实行安全程序，进行安全工具包的起动。
文档编号G06F3/12GK1627228SQ200410101120
公开日2005年6月15日 申请日期2004年12月13日 优先权日2003年12月11日
发明者冈本裕次, 藤原胜良, 上田直史, 吉浦昭一郎 申请人:夏普株式会社
技术领域：
本发明涉及一种可以提供使使用者意识到数据的保护的使用环境的数据保护装置及图像形成装置。
背景技术：
以往，一种图像形成装置是公知的，其具有如下电子整理归档功能光学地扫描复印的原稿并作为图像数据读取，该图像数据被暂时存储在存储介质，从该存储介质以与需要的份数对应的次数反复读出任意的原稿的图像数据，并打印到复印纸上(例如参照特开平6-178041号公报)。
在具有这种电子整理归档功能的图像形成装置中，根据例如FAT(File Allocation Table，文件分配表)，管理存储图像数据时的存储介质上的存储位置的指定、读出图像数据时的存储介质上的存储位置的指定等。根据FAT，对存储于存储介质的每个信息分配信息号码，根据该信息号码决定FAT的参照值。基于决定的FAT的参照值，特别指定各图像数据的存储介质上的存储位置。每当管理对象的图像数据打印结束，FAT就被更新。此外，通过删除或更新FAT的内容，使存储于由FAT特别指定的存储介质的图像数据不能由图像形成装置读出。因此，通过使用FAT，可以降低信息泄漏的危险，确保图像数据的安全。
但是，随着近年来信息处理技术的发展及普及，即使在删除或更新FAT的内容时，只要不删除存储于存储介质(例如硬盘)的图像数据，就存在下述可能性例如某个恶意的第三者从装置中取出存储介质，可以读出从而非法获取存储于其中的图像数据。
因此，为了确保对于信息泄漏或非法使用的图像数据的安全，通过对图像数据进行删除处理、加密处理或对存储于存储器的图像数据进行删除处理，用于防止来自电子整理归档功能的信息泄漏或图像数据的非法使用的安全工具包已商品化。这种安全工具包可以适用于上述电子整理归档功能，不仅可以附加在具有这种电子整理归档功能的图像形成装置，还可以附加在各种装置。
此外，另一方面，以下的图像形成装置被提案在发生卡纸等故障时或耗费色粉、纸张等消耗品时，通过作成包含该情况的消息的电子邮件，并把装置管理者等的规定的电子邮件地址作为收件人地址发送，可以通知故障的发生及消耗品的更换时间。在这种图像形成装置中，即使是对存储于存储介质的数据的存取状况，也可以向装置管理者通知，例如，在利用电子整理归档功能向外部发送数据时通过通知其意旨，可以监视信息的泄漏及图像数据的非法使用等。
发明内容
本发明鉴于此，其目的是提供如下数据保护装置及图像形成装置具有对接收的数据的保护装置和生成应向外部通知的信息的装置，在保护接收的数据时，接收与应该通知的信息的发送目标有关的信息，通过在接收与发送目标有关的信息时使由数据保护装置进行的数据的保护开始，可以充分的活用被搭载的数据的保护功能，并进一步提高数据的保护能力。
本发明的数据保护装置，具有接收数据的装置和保护接收的数据的数据保护装置，其特征在于，包括生成应该向外部通知的信息的装置；发送生成的信息的发送装置；在由上述数据保护装置保护上述数据时接收与上述信息的发送目标相关的信息的接收装置；该接收装置接收到上述信息时，为了开始上述数据的保护而控制上述数据保护装置的操作的装置。
在本发明中，具有对接收的数据的保护装置和生成应该向外部通知的信息的装置，在保护接收的数据时，接收与应该通知的信息的发送目标相关的信息，在接收到与发送目标相关的信息时，开始由数据保护装置进行的数据的保护。因此，为了使数据的保护开始，必须设定应该向外部通知的信息的发送目标，禁止使数据的保护装置单独地操作。
本发明的数据保护装置，其特征在于，进一步具有验证装置，根据由上述接收装置接收的信息，验证上述发送目标是否存在。
在本发明中，根据作为应该通知的信息的发送目标而接收的信息，验证发送目标是否存在。因此，可以防止接收假的发送目标等，并确实地进行发送目标的设定。
本发明的数据保护装置，其特征在于，上述验证装置，包括对上述发送目标发送请求应答的请求信息的装置、接收对上述请求信息发送的应答信息的装置、以及判断是否由该装置接收到上述应答信息的装置，用于根据该装置的判断结果验证上述发送目标是否存在。
在本发明中，对发送目标发送请求应答的请求信息，根据是否接收到对该请求信息的发送的应答信息，进行关于发送目标是否存在的验证。因此，可以防止接收假的发送目标等，并确实地进行发送目标的设定。
本发明的数据保护装置，其特征在于，关于上述发送目标的信息，为指定发送范围的信息。
在本发明中，为了要接收作为关于发送目标的信息的指定发送范围的信息，例如，通过设定在网络通信的域名，限制应该通知的信息的发送目标。
本发明的数据保护装置，其特征在于，关于上述发送目标的信息，为识别发送目标的装置的信息。
在本发明中，为了要接收作为关于发送目标的信息的识别装置的信息，把应该通知的信息的发送目标限定为特定的装置。
本发明的数据保护装置，其特征在于，关于上述发送目标的信息，为电子邮件地址。
在本发明中，为了要接收作为关于发送目标的信息的电子邮件地址，把应该通知的信息的发送目标限定为特定的电子邮件地址。
本发明的图像形成装置，包括接收图像数据的装置；根据接收的图像数据在纸张上进行图像形成的装置；保护上述图像数据的数据保护装置，其特征在于，包括生成应该向外部通知的信息的装置；发送生成的信息的发送装置；在由上述数据保护装置保护上述图像数据时，接收与上述信息的发送目标相关的信息的装置；在该装置接收上述信息时，为了开始上述数据的保护而控制上述数据保护装置的操作的装置。
在本发明中，具有对接收的数据的保护装置和生成应该向外部通知的信息的装置，在保护接收的数据时，接收与应该通知的信息的发送目标相关的信息，在接收到与发送目标相关的信息时，开始由数据保护装置进行的数据的保护。因此，为了使数据的保护开始，必须设定应该向外部通知的信息的发送目标，禁止使数据的保护装置单独地操作。
本发明的数据保护装置，其特征在于，包括一种可以进行如下操作的处理器接收数据，生成应该向外部通知的信息，发送生成的信息，在保护接收的数据时，接收与上述信息的发送目标相关的信息，在接受到上述信息时，开始上述数据的保护。
在本发明中，保护接收的数据时，接收与应该通知的信息的发送目标相关的信息，在接收到与发送目标相关的信息时，使由数据保护装置进行的数据的保护开始。因此，为了使数据的保护开始，必须设定应该向外部通知的信息的发送目标，禁止使数据的保护装置单独地操作。
本发明的数据保护装置，其特征在于，包括一种可以进行如下操作的处理器根据接收的信息，验证上述发送目标是否存在。
在本发明中，根据作为应该通知的信息的发送目标而接收的信息，验证发送目标是否存在。因此，可以防止接收假的发送目标等，并确实地进行发送目标的设定。
本发明的数据保护装置，其特征在于，包括一种可以进行如下操作的处理器对上述发送目标发送请求应答的请求信息，接收对上述请求信息发送的应答信息，判断是否接收到上述应答信息，根据判断结果验证上述发送目标是否存在。
在本发明中，对发送目标发送请求应答的请求信息，根据是否接收到对该请求信息的发送的应答信息，进行关于发送目标是否存在的验证。因此，可以防止接收假的发送目标等，并确实地进行发送目标的设定。
本发明的数据保护装置，其特征在于，包括一种可以进行如下操作的处理器接收图像数据，根据接收的图像数据在纸张上进行图像形成，保护上述图像数据，生成应该向外部通知的信息，发送生成的信息，在保护上述图像数据时，接收与上述信息的发送目标相关的信息，在接收到上述信息时，开始上述图像数据的保护。
在本发明中，保护接收的图像数据时，接收与应该通知的信息的发送目标相关的信息，在接收到与发送目标相关的信息时开始图像数据的保护。因此，为了使图像数据的保护开始，必须设定应该向外部通知的信息的发送目标，禁止使数据的保护装置单独地操作。
在本发明中，包括对接收的数据的保护装置和生成应该向外部通知的信息的装置，在保护接收的数据时，接收与应该通知的信息的发送目标相关的信息，在接收到与发送目标相关的信息时，使由数据保护装置进行的数据的保护开始。因此，为了开始由数据保护装置进行的数据的保护，必须设定应该向外部通知的信息的发送目标，可以禁止使数据的保护装置单独地操作。其结果，由于数据的保护装置和应该通知的信息的发送装置的相乘效果，可以进一步提高数据的保护功能。
在本发明中，根据作为应该通知的信息的发送目标而接收的信息，验证发送目标是否存在。因此，可以防止接收假的发送目标等，并确实地进行发送目标的设定。
在本发明中，对发送目标发送请求应答的请求信息，根据是否接收到对该请求信息发送的应答信息，进行发送目标是否存在的验证。因此，可以防止接收假的发送目标等，并确实地进行发送目标的设定。
在本发明中，为了要接收作为关于发送目标的信息的指定发送范围的信息，例如，通过设定在网络通信的域名，可以限制应该通知的信息的发送目标，可以防止信息的泄漏。
在本发明中，为了要接收作为关于发送目标的信息的识别装置的信息，可以把应该通知的信息限定为特定的装置，可以防止信息的泄漏。
在本发明中，为了要接收作为关于发送目标的信息的电子邮件地址，可以把应该通知的信息的发送目标限定为特定的电子邮件地址，可以防止信息的泄漏。
在本发明中，包括对接收的图像数据的数据保护装置和生成应该向外部通知的信息的装置，在保护接收的图像数据时，接收与应该通知的信息的发送目标相关的信息，在接收到与发送目标相关的信息时使由数据保护装置进行的图像数据的保护开始。因此，为了使图像数据的保护开始，必须设定应该向外部通知的信息的发送目标，禁止使数据的保护装置单独地操作。其结果，由于图像数据的保护装置和应该通知的信息的发送装置的相乘效果，可以进一步提高数据的保护功能。
通过参照附图的以下说明，本发明的上述以及进一步的目标和特征将变得更加显著。
图1为说明由本实施方式的图像形成装置构筑的图像形成系统的整体构成的示意图。
图2为说明图像形成装置的控制系统的构成的框图。
图3为表示系统管理表的一例的概念图。
图4为说明接通电源时图像形成装置进行的处理的顺序的流程图。
图5为表示在通知目标设定模式中显示于显示部的画面的一例的示意图。
图6为表示显示于显示部的各种消息画面的一例的示意图。
图7为表示设定通知内容的设定画面的一例的示意图。
图8为表示通知目标管理表的一例的概念图。
图9为说明从图像形成装置发送附有警告信息的电子邮件时进行的处理的顺序的流程图。
图10为说明接通电源时图像形成装置进行的处理的顺序的流程图。
具体实施例方式
如上所述，当把可以由附加安装上述安全工具包而追加数据保护功能的功能，以及可以通过电子邮件通知故障的发生状况、消耗品的耗费状况、电子整理归档功能的利用状况等各种信息的功能的双方搭载于图像形成装置时，优选的是，在附加了安全工具包时，确实地设定作为各种信息的通知目标的电子邮件地址。即，追加了安全工具包时，由于考虑到利用者本身请求数据的保护环境，因此优选的是提供一种可以随时通知电子整理归档功能的利用状况等并监视信息的泄漏及图像数据的非法使用的环境。
但是，由于在以往这两种功能是作为分别独立的功能搭载于图像形成装置的，因此即使在追加了安全工具包从而可以保护数据的状态，也存在未就上述电子整理归档功能的利用状况设定通知目标的情况，存在不能充分的活用已搭载的数据保护功能的问题。
此外，利用者不知道有信息的通知功能时，以及由于繁琐而未进行通知目标的设定时，也会产生同样的问题。
本发明鉴于此，其目的是提供如下数据保护装置及图像形成装置具有对接收的数据的保护装置和生成应向外部通知的信息的装置，在保护接收的数据时，接收与应该通知的信息的发送目标有关的信息，通过在接收与发送目标有关的信息时，使由数据保护装置进行的数据的保护开始，可以充分的活用被搭载的数据的保护功能并进一步提高数据的保护能力。
以下，对于把本发明的数据保护装置适用于打印装置、数字复合机等图像形成装置的方式，利用附图进行具体的说明。
实施方式1图1为说明由本实施方式的图像形成装置构筑的图像形成系统的整体构成的示意图。图中1为具有打印功能、复印功能、扫描功能及传真功能的图像形成装置，在图像形成装置1上，通过通信网络N1连接个人计算机、工作站等信息处理装置2、2、……、2以及图像形成装置1的装置管理者使用的信息处理装置2a；通过传真通信网连接外部的传真装置3。在信息处理装置2预先安装用于经由通信网络N1而利用图像形成装置1的驱动程序(打印机驱动)，由该打印机驱动生成印刷作业，通过把生成的印刷作业发送至图像形成装置1可以进行印刷处理。此外，图像形成装置1具有把通过传真通信网N2传送的传真数据进行编码及解码的装置，把编码后的传真数据发送至传真装置3，并且在接收了从传真装置3发送的传真数据后，根据解码而得的图像数据进行印刷处理。
进而，图像形成装置1具有文件整理归档功能，使从接收的印刷作业展开的图像数据、由下述的图像读取部获取的图像数据等保存于非易失性存储装置，可以根据需要从上述存储装置读出图像数据进行输出处理。即，可以把图像形成装置1作为通信网络N1上的图像服务器使用。
本实施方式的图像形成装置1如下所述可以追加数据保护的功能，追加了该功能时，要催促对从图像形成装置1通知的各种警告信息的发送目标进行设定。从图像形成装置1通知的警告信息，除了关于卡纸、色粉用完、纸张用完、服务人员呼叫、维护呼叫等消耗品的更换时间的信息和关于在图像形成装置1产生的故障的信息之外，还包括当存在利用文件整理归档功能对保存的数据(以下称之为整理归档数据)进行存取的请求时，通知该情况的信息。在图像形成装置1，在设定了这种警告信息的通知目标的情况下，构成数据的保护功能以使之操作。换言之，为了使数据的保护功能操作，需要进行警告信息的通知目标的设定，可以提供使利用者(装置管理者)意识到数据的保护的环境。
图2为说明图像形成装置1的控制系统的构成的框图。图像形成装置1包括CPU 11，该CPU 11通过读入并实行预先存储于ROM 13内的控制程序，控制通过总线12而连接的各种硬件，使实行上述处理的装置作为整体进行操作。管理部14由半导体存储器构成，其存储区域的一部分被用作系统管理表14a及通知目标管理表14b。在系统管理表14a中，管理关于搭载于图像形成装置1的硬件的构成的信息以及关于其操作状态的信息。图像形成装置1的CPU 11，通过在接通电源时与各硬件进行通信而获取搭载的硬件的信息，并且总是监视操作中的各硬件的状态，在操作状态有变化时更新表的内容。在通知目标管理表14b中，把上述警告信息的通知目标和应该对各通知目标的通知的内容互相建立关联并存储，在发生故障、对整理归档数据的存取等事件时，参照通知目标管理表14b的信息获取通知相对应的事件的信息的通知目标的信息，作成并发送把获取的通知目标作为收件人地址的电子邮件。
操作面板15由接收利用者的操作指示的操作部15a和显示应该对利用者通知的信息的显示部15b构成。操作部15a具有用于接收来自利用者的操作指示的各种操作键，接收打印张数、复印浓度、整理归档数据的发送目标等各功能的设定值、各功能的切换操作、输出开始指示等利用者的指示。显示部15b包括液晶显示器，显示图像形成装置1的操作状况、通过操作部15a而输入的各种设定值、对利用者报知操作指导的指导画面等。此外，显示部15b的一部分具有接收上述设定操作的构成的触摸面板方式的软件。
图像读取部16包括把光照射到读取用的原稿的光源、如CCD(Charge Coupled Device，电荷耦合器件)的图像传感器、AD转换器等(未图示)，使设置于规定的读取位置的原稿的图像在该图像传感器成像并转换为模拟电信号，通过AD转换器使转换的模拟信号进行AD转换。并且，对于AD转换而得的数字信号，通过进行原稿读取时的光源的配光特性、图像传感器的灵敏度不均匀等的修正，生成数字形式的图像数据。
图像形成部17，例如包括使感光鼓带有规定电位的带电器；与从外部接收的图像数据相对应发出激光并在感光鼓上生成静电潜影的激光写入装置；对形成于感光鼓表面的静电潜影供给色粉以使之显影化的显影器；把形成于感光鼓表面的色粉图像转印到纸张、OHP胶片等材料上的转印器等(未图示)，可以由电子照相方式在纸张上形成利用者需要的图像。
另外，在本实施方式中，图像形成部17为由使用了激光写入装置的电子照相装置形成图像的构成，但由喷墨方式、热转印方式、升华方式形成图像的构成也可以。
通信IF 18具有依据于通信网络N1的通信标准的通信接口，接收来自与该通信网络N1连接的信息处理装置2、2、……、2的印刷作业，并且发送应该向上述信息处理装置2、2、……、2通知的信息。此外，图像形成装置1被用作所谓网络扫描时，通过通信IF 18把由图像读取部16获得的原稿的图像数据发送至需要的信息处理装置2。在通信IF 18进行这种各种数据的发送接收的控制。
传真通信IF 19具有用于连接外部传真装置的线路终端电路，接收通过传真通信网N2发送的传真数据。传真通信IF 19具有用于对接收的传真数据进行解码的解码电路，把解码而得的图像数据传送至图像存储器20。此外，传真通信IF 19具有用于对应该发送的传真数据进行编码的编码电路，把由该编码电路编码后的传真数据发送至目标传真装置。传真通信IF 19进行这种传真数据的发送接收及传真数据的编码、解码处理。
图像存储器20由半导体存储器构成，暂时存储由图像读取部16读取原稿的图像而生成的图像数据、从通过通信IF 18接收的印刷作业展开的图像数据、以及从通过传真通信IF 19接收的传真数据展开的图像数据。暂时存储于图像存储器20的图像数据，通过CPU 11的指示被传送至与其利用目的对应的传送目标。即，在纸张上进行图像形成时被传送至图像形成部17；作为扫描数据发送至信息处理装置2时被传送至通信IF 18；作为传真数据发送时被传送至传真通信IF 19；利用文件整理归档功能保存图像数据时被传送至HDD装置21。
HDD装置21为一种盘状的磁记录介质，其存储区域的一部分被用作用于存储图像数据的数据存储区域，在通过操作面板15接收请求时、或通过通信IF 18接收从信息处理装置2发送的请求时，读出存储于上述数据存储区域的图像数据。因此，由于印刷处理失败或输出份数不足等需要再次进行印刷处理时，可以任意地读出存储于数据存储区域的图像数据进行印刷处理。该数据存储区域被划分为第一存储区域21a和第二存储区域21b，设定第一存储区域21a的容量比第二存储区域21b的小。因此，第一存储区域21a主要被用作暂时地存储作业中的数据的区域，当第一存储区域21a的可用空间变少时，把在第一存储区域21a存储后经过一定时间的数据自动存储到第二存储区域21b。另一方面，第二存储区域21b，为如下所述的一种区域按照每个文件形式、按照打印功能、扫描功能、复印功能、传真功能等每个处理模式、或按照利用者作成的每个文件夹等整理数据，存储数据，是只要不进行删除等操作指示就保存的状态。当第二存储区域21b没有可用空间时，在操作面板15的显示部15b显示该情况并报知利用者，通过删除认为不需要的数据或进行HDD装置的增设等，以确保新的可用空间。另外，在以下，把第一存储区域21a称为作业区域21a，第二存储区域21b称为整理归档区域21b。
加密电路22包括输入用于进行加密处理的数据的输入用缓冲器；对设定在输入用缓冲器的数据进行规定的运算处理的运算器；保持运算器的运算结果的输出用缓冲器等。作为上述运算器进行的运算，可以利用DES方式(DESData Encryption Standard，数据加密标准)、3DES方式等已知的加密算法。在利用DES方式的加密处理中，首先，把加密的数据分解为64位的数据块，以数据块为单位把数据输入至加密电路22的输入用缓冲器。并且，取出设定在输入用缓冲器的输入数据并由运算器进行运算处理，在运算处理结束的阶段把其运算结果写入至输出用的缓冲器。图像形成装置1的CPU 11在输入用缓冲器以适宜的时序依次地设定数据块单位的数据，并且通过把运算结束的数据从输出用缓冲器取出，获取由加密电路22加密的数据。
解码电路23的构成基本上与加密电路22相同，包括输入用于进行解码处理的数据的输入用缓冲器；对设定在输入用缓冲器的数据进行规定的运算处理的运算器；保持运算器的运算结果的输出用缓冲器等。作为运算器进行的运算，可以利用上述的DES方式、3DES方式等已知的解码算法。图像形成装置1的CPU 11在输入用缓冲器以适宜的时序依次地设定数据块单位的数据，并且通过把由运算器运算处理的数据从输出用缓冲器取出，获取由解码电路23解码的数据。
另外，加密电路22的加密处理以及解码电路23的解码处理的方式，并不一定限于上述的DES方式、3DES方式。此外，未必通过硬件的处理进行加密及解码，例如，也可以在ROM 13存储加密及解码的计算机程序，通过这些程序的处理进行加密及解码。
进而，本实施方式的图像形成装置1具有ROM安装部24，用于安装存储追加数据保护功能的计算机程序的ROM 240(以下称为安全工具包240)。接通图像形成装置1的电源后，CPU 11检测出安装于ROM安装部24的安全工具包240时，通过加载并实行存储于安全工具包240的计算机程序(以下称为安全程序)，进行数据保护的有关处理。即，通过删除暂时存储于作业区域21a的已处理的数据，并且对保存于整理归档区域21b的数据进行加密，对在图像形成装置1的内部进行处理的数据进行保护。
图3为表示系统管理表14a的一例的概念图。如上所述图像形成装置1具有用于管理搭载的硬件的操作状态的系统管理表14a，把搭载的硬件或可以搭载的硬件的名称和搭载的硬件的操作状态互相建立关联并存储。在图3所示的例中，表示了搭载有读取原稿的图像的扫描单元(图像读取部16)、在纸张上进行印刷处理的打印单元(图像形成部17)等，在此时这些均为待机中。另一方面，表示没有搭载对印刷过的纸张进行后处理的后处理装置、以及排出机密处理过的纸张的机密箱。此外，表示搭载有安全工具包240，已经起动。
图4为说明在接通电源时图像形成装置1进行的处理的顺序的流程图。为了对构成图像形成装置1的硬件各部供给电力而接通电源时(步骤S11)，图像形成装置1的CPU 11首先进行系统检测(步骤S12)。具体的说，CPU 11与通过总线12连接的硬件各部进行通信，进行硬件的搭载·非搭载的检测、对搭载的硬件的操作状态的检测，进行在系统管理表14a上登录的处理。
接下来，图像形成装置1的CPU 11，通过参照登录于系统管理表14a的信息，判断安全工具包240是否被安装于ROM安装部24(步骤S13)。参照系统管理表14a后的结果，判断安全工具包240没被安装在ROM安装部24时(步骤S13否)，结束本流程的处理。另一方面，参照系统管理表14a后的结果，判断安全工具包240被安装在ROM安装部24时(步骤S13是)，起动设定上述警告信息的通知目标的通知目标设定模式(步骤S14)，在操作面板15的显示部15b显示通知目标设定画面(步骤S15)。图5为表示在通知目标设定模式中在显示部15b显示的画面的一例的示意图，图6为表示在显示部15b显示的各种消息画面的一例的示意图。在起动通知目标设定模式的情况下，首先，在显示部15b显示如图5(a)所示的通知目标设定画面100。在通知目标设定画面100上显示安装有安全工具包24的信息、以及应设定装置管理者的联络地址(电子邮件地址)的信息，并且显示有软件键构成的输入按钮101及确定按钮102。为了输入装置管理者的联络地址而按下输入按钮101时，在显示部15b上显示如图5(b)所示的电子邮件输入画面110。电子邮件输入画面110包括输入字母及各种符号的英文字母键、空格键、英文数字切换键、后退键等软件键，通过组合使用这些键可以输入电子邮件。在该电子邮件输入画面110中，按下取消按钮111操作时，不确定输入的电子邮件而返回通知目标设定画面100，当按下确定按钮112操作时，确定输入的电子邮件而返回到通知目标设定画面100。
接下来，CPU 11通过判断是否在通知目标设定画面100按下了确定按钮102，来判断装置管理者的电子邮件地址的设定是否结束(步骤S16)。当判断设定没有结束时(步骤S16否)，处理返回到步骤S15，当判断设定结束时(步骤S16是)，判断是否可以把在通知目标设定画面100设定的电子邮件地址接受为通知目标(步骤S17)。当断定判断输入的地址不是电子邮件地址的形式时、或判断输入的地址为假的电子邮件地址(例如，xxx@xxx.jp等)时，判断出不能把设定的电子邮件地址接受为通知目标(步骤S17否)，在显示部15b显示如图6(a)所示的消息画面，进行电子邮件地址的修改指示(步骤S18)。并且，处理返回到步骤S15，再次显示通知目标设定画面100，进行电子邮件地址的再设定。
在步骤17中，当判断出可以把在通知目标设定画面100设定的电子邮件地址接受为通知目标时(步骤S17是)，把上述电子邮件地址作为收件人地址进行试发送(步骤S19)，判断是否可以接受为发送目标(步骤20)。进行试发送之后，当判断出从图中未示的域名服务器返回错误消息时，判断不能把上述电子邮件地址接受为发送目标(步骤S20否)，在显示部15b显示图6(b)所示的确认画面(步骤S21)，处理返回到步骤S15，通过再次显示通知目标画面100进行电子邮件地址的再设定。
另一方面，进行试发送之后，在规定时间内没有从域名服务器返回错误消息时，把设定的电子邮件地址接受为发送目标(步骤S20是)，通过在显示部15b显示如图6(c)所示的消息画面，显示电子邮件地址的设定结束的信息(步骤S22)。并且，CPU 11使安全工具包240起动(步骤S23)。即，CPU 11进行装载并实行存储于安全工具包240的安全程序的处理。
本实施方式的图像形成装置1，在发生卡纸、色粉用完、纸张用完、对整理归档数据的存取请求等应该对装置管理者通知的事件时，把如上所述设定的装置管理者的电子邮件地址作为收件人地址，发送附有警告信息的电子邮件。对这些装置管理者的通知内容可以对每个电子邮件地址进行设定。图7为表示设定通知内容的设定画面的一例的示意图，例如，通过装置管理者使用的信息处理装置2a对图像形成装置1进行访问，通过进行规定的操作可以在信息处理装置2a的显示部(未图示)显示如图7所示的警报设定画面200。在该警报设定画面200中，设置有输入装置管理者自己的电子邮件地址的输入栏201、设定是否需要对每个事件进行通知的复选框202，可以任意的设定装置管理者希望通知的事件。
在警报设定画面200中设定的内容被发送至图像形成装置1，被登录至设置于图像形成装置1的管理部14的通知目标管理表14b。图8为表示通知目标管理表14b的一例的概念图。在通知目标管理表14b中，把警告信息的通知目标和每个通知目标设定的通知内容建立关联并存储。例如，在由system01@abcde.co.jp表示的通知目标中，设定为对所有的事件发送附有警告信息的电子邮件，在由system03@abcde.co.jp表示的通知目标中，设定为只在需要服务人员呼叫、维护呼叫时发送附有警告信息的电子邮件。
图9为说明在从图像形成装置1发送附有警告信息的电子邮件时进行的处理的顺序的流程图。图像形成装置1的CPU 11，根据在系统管理表14a登录的信息判断是否发生了应警告的事件(步骤S31)。判断未发生应警告的事件时(步骤S31否)，在发生应警告的事件之前待机。
判断到发生了应警告的事件时(步骤S31是)，根据登录于通知目标管理表14b的内容，获取通知目标的电子邮件地址(步骤S32)。并且，把获取的电子邮件地址作为收件人地址，自动的作成包含预先准备的警告消息的电子邮件(步骤S33)，通过通信IF 18发送作成的电子邮件(步骤S34)另外，在本实施方式中，把装置管理者的电子邮件地址登录在通知目标表14b，通过电子邮件通知各种警告信息，但也可以把装置管理者使用的信息处理装置2a的通信地址(例如IP地址)作为通知目标登录，在发生了应该警告的事件时，向上述通信地址发送警告消息，直接显示在信息处理装置2a的显示部。
实施方式2在实施方式1中，通过检测由ROM提供的安全工具包240是否被安装在图像形成装置1内部的ROM安装部24，判断是否追加了数据的保护功能。但是，也可以把数据的保护的有关计算机程序(安全程序)预先存储于装置内部的存储装置内(例如ROM 13)，在接收到装置管理者的预定操作的时刻开始起动安全程序，追加数据的保护功能。另外，由于本实施方式的图像形成装置的内部构成与实施方式1相同，因此省略其说明。
图10为说明接通电源时图像形成装置1实行的处理的顺序的流程图。首先，图像形成装置1的CPU 11，通过判断是否接收到装置管理者通过操作面板15而进行的预定的操作，来判断是否存在安全功能的起动请求(步骤S41)。判断没有安全功能的起动请求时(步骤S41否)，结束本流程的处理。另一方面，判断接收了装置管理者通过操作面板15进行的预定操作从而存在安全功能的起动请求时(步骤S41是)，起动设定警告信息的通知目标的通知目标设定模式(步骤S42)，在操作面板15的显示部15b显示通知目标设定画面(步骤S43)。在通知目标设定画面上，显示起动安全功能的信息以及应该设定装置管理者的联络地址(电子邮件地址)的信息，并且显示用于转到电子邮件输入画面的输入按钮、以及用于把输入的电子邮件地址登录到通知目标管理表14b的确定按钮。
然后，CPU 11，通过判断在通知目标设定画面是否按下了确定按钮，来判断装置管理者的电子邮件地址的设定是否结束(步骤S44)。判断设定没有结束时(步骤S44否)，处理返回到步骤S43，判断设定已经结束时(步骤S44是)，判断是否可以把在通知目标设定画面设定的电子邮件地址接受为通知目标(步骤S45)。判断输入的地址并不是电子邮件的形式时，或判断输入的地址为假的电子邮件地址时，则判断不可以把设定的电子邮件地址接受为通知目标(步骤S45否)，进行电子邮件地址的修改指示(步骤S46)。并且，处理返回到步骤S43，再次显示通知目标设定画面进行电子邮件地址的再设定。
在步骤S45中，判断可以把在通知目标设定画面设定的电子邮件地址接受为通知目标时(步骤S45是)，把上述电子邮件地址作为收件人地址进行试发送(步骤S47)，判断是否可以接受为发送目标(步骤S48)。进行试发送之后，判断出从图中未示的域名服务器返回错误信息时，判断不可以把上述电子邮件地址接受为发送目标(步骤S48否)，在显示部15b显示设定内容的确认画面(步骤S49)，处理返回到步骤S43，通过再次显示通知目标设定画面进行电子邮件地址的再设定。
另一方面，进行试发送之后，在规定时间内没有从域名服务器返回错误信息时，把设定的电子邮件地址接受为发送目标(步骤S48是)，在显示部15b显示电子邮件地址的设定结束的信息(步骤S50)。并且，CPU 11使安全功能起动(步骤S51)。即，CPU 11进行装载并实行预先存储于ROM 13中的安全程序的处理。
权利要求
1.一种数据保护装置，包括接收数据的装置；保护接收的数据的数据保护装置；生成应该向外部通知的信息的装置；发送生成的信息的发送装置；在由所述数据保护装置保护所述数据时，接收与所述信息的发送目标相关的信息的接收装置；以及在该接收装置接收到所述信息的情况下，为了开始所述数据的保护而控制所述数据保护装置的操作的装置。
2.根据权利要求1所述的数据保护装置，进一步包括验证装置，根据由所述接收装置接收的信息，验证所述发送目标是否存在。
3.根据权利要求2所述的数据保护装置，所述验证装置，包括对所述发送目标发送请求应答的请求信息的装置；接收对所述请求信息发送的应答信息的装置；以及判断是否由该装置接收到了所述应答信息的判断装置；其中根据该判断装置的判断结果验证所述发送目标是否存在。
4.根据权利要求1所述的数据保护装置，关于所述发送目标的信息，为指定发送范围的信息。
5.根据权利要求2所述的数据保护装置，关于所述发送目标的信息，为指定发送范围的信息。
6.根据权利要求3所述的数据保护装置，关于所述发送目标的信息，为指定发送范围的信息。
7.根据权利要求1所述的数据保护装置，关于所述发送目标的信息，为识别发送目标的装置的信息。
8.根据权利要求2所述的数据保护装置，关于所述发送目标的信息，为识别发送目标的装置的信息。
9.根据权利要求3所述的数据保护装置，关于所述发送目标的信息，为识别发送目标的装置的信息。
10.根据权利要求1所述的数据保护装置，关于所述发送目标的信息，为电子邮件地址。
11.根据权利要求2所述的数据保护装置，关于所述发送目标的信息，为电子邮件地址。
12.根据权利要求3所述的数据保护装置，关于所述发送目标的信息，为电子邮件地址。
13.一种图像形成装置，包括接收图像数据的装置；根据接收的图像数据在纸张上进行图像形成的装置；保护所述图像数据的数据保护装置；生成应该向外部通知的信息的装置；发送生成的信息的发送装置；在由所述数据保护装置保护所述图像数据时，接收与所述信息的发送目标相关的信息的装置；以及在该装置接收到所述信息的情况下，为了开始所述图像数据的保护而控制所述数据保护装置的操作的装置。
14.一种数据保护装置，包括一种可以进行如下操作的处理器接收数据，保护接收的数据，生成应该向外部通知的信息，发送生成的信息，在保护接收的数据时，接收与所述信息的发送目标相关的信息，以及在接受到所述信息时，开始所述数据的保护。
15.根据权利要求14所述的数据保护装置，其中该操作进一步包括以下操作根据接收的信息，验证所述发送目标是否存在。
16.根据权利要求15所述的数据保护装置，其中该操作进一步包括以下操作对所述发送目标发送请求应答的请求信息，接收对所述请求信息发送的应答信息，判断是否接收到所述应答信息，以及根据判断结果验证所述发送目标是否存在。
17.根据权利要求14所述的数据保护装置，关于所述发送目标的信息，为指定发送范围的信息。
18.根据权利要求15所述的数据保护装置，关于所述发送目标的信息，为指定发送范围的信息。
19.根据权利要求16所述的数据保护装置，关于所述发送目标的信息，为指定发送范围的信息。
20.根据权利要求14所述的数据保护装置，关于所述发送目标的信息，为识别发送目标的装置的信息。
21.根据权利要求15所述的数据保护装置，关于所述发送目标的信息，为识别发送目标的装置的信息。
22.根据权利要求16所述的数据保护装置，关于所述发送目标的信息，为识别发送目标的装置的信息。
23.根据权利要求14所述的数据保护装置，关于所述发送目标的信息，为电子邮件地址。
24.根据权利要求15所述的数据保护装置，关于所述发送目标的信息，为电子邮件地址。
25.根据权利要求16所述的数据保护装置，关于所述发送目标的信息，为电子邮件地址。
26.一种图像形成装置，包括一种可以进行如下操作的处理器接收图像数据，根据接收的图像数据在纸张上进行图像形成，保护所述图像数据，生成应该向外部通知的信息，发送生成的信息，在保护所述图像数据时，接收与所述信息的发送目标相关的信息，以及在接收到所述信息时，开始所述图像数据的保护。
全文摘要
提供一种可以提供使利用者意识到数据的保护的使用环境的数据保护装置及图像形成装置。接通图像形成装置的电源时，进行系统检测，判断安全工具包是否被安装在ROM安装部。判断未安装安全工具包时，起动通知目标设定模式，通过在显示部显示通知目标设定画面，接收装置管理者的电子邮件地址。判断可以把接收的地址接受为通知目标、且可以接受为发送目标时，通过从安装的安全工具包装载并实行安全程序，进行安全工具包的起动。
文档编号G06F3/12GK1627228SQ200410101120
公开日2005年6月15日 申请日期2004年12月13日 优先权日2003年12月11日
发明者冈本裕次, 藤原胜良, 上田直史, 吉浦昭一郎 申请人:夏普株式会社
最新回复(0)