セキュリティ管理装置、方法、及びそのプログラム
【課題】 種々の機器で機能利用の可否を決定する場合に認証用情報の入力待ち状態が放置されることによる弊害を払拭し、機能利用の的確なセキュリティ管理を実現する。
【解決手段】 予め設定した省エネモード移行時間が経過した時に、消費電力の節約等を図る省エネモードに移行するのと同時に通常の操作を不可能とするセキュリティモードに移行する。セキュリティモードにおいて、各機能に関するバックグラウンド処理を実行し、何らかの入力があればセキュリティモードの解除処理を開始し、パスワード入力画面を表示してパスワードの入力待ち状態とする。パスワードの入力待ち状態が放置され、省エネモード移行時間よりも短い予め設定したセキュリティモード再移行時間が経過すると、解除処理を開始する前の省エネモードとセキュリティモードの動作状態に戻る。
【解決手段】 予め設定した省エネモード移行時間が経過した時に、消費電力の節約等を図る省エネモードに移行するのと同時に通常の操作を不可能とするセキュリティモードに移行する。セキュリティモードにおいて、各機能に関するバックグラウンド処理を実行し、何らかの入力があればセキュリティモードの解除処理を開始し、パスワード入力画面を表示してパスワードの入力待ち状態とする。パスワードの入力待ち状態が放置され、省エネモード移行時間よりも短い予め設定したセキュリティモード再移行時間が経過すると、解除処理を開始する前の省エネモードとセキュリティモードの動作状態に戻る。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、種々の機器における機能利用の可否を決定して当該機能利用のセキュリティを管理するセキュリティ管理技術に関する。
【背景技術】
【０００２】
コンピュータや画像形成装置等の電子機器を始めとする種々の機器においては、消費電力の低減や情報管理等の観点から所定時間の不使用等により一定の機能の動作を一時停止させておく動作モードを備えているものが多い。一般のコンピュータで起動される節電のためのサスペンド・モードや画面保護のためのスクリーン・セーバ等は、その代表的な例である。このような動作モードによって一時停止状態になっている機能動作を復帰させるためには、何らかの入力を与える任意の操作を行うだけで足りる場合もあるが、パスワード入力等による認証が要求される場合もある。近年の傾向としては、情報管理の要請や操作機能の多様化等を背景としてセキュリティ強化の観点から認証が要求される場合が増えてきており、かかる認証に関する先行技術としては次のようなものがある。
【０００３】
特許文献１は、最後のユーザ入力からの経過時間又はシステムの動作待ち状態の継続時間が設定時間以上になると節電動作のサスペンド・モードに入るパーソナル・コンピュータにおいて、レジューム時にサスペンド・モードの継続時間が所定時間を越えていればパスワード入力を求め、越えていなければパスワード入力を求めないこととする技術を開示している。この技術は、ユーザが離席している可能性に応じてパスワード入力を要求することにより、システムのセキュリティとユーザビリティの均衡を保ちつつサスペンド・モードからのレジューム動作を行うものとしている。
【０００４】
特許文献２は、キー操作入力又は処理完了の後のアイドル状態で所定時間が経過したときに各種処理設定を標準状態に戻すオートクリア処理を実行する画像形成装置について、オートクリア処理の実行前の状態に復帰する際の復帰確認処理を開示している。この復帰確認処理は、オートクリア処理の実行前の状態が各種設定等の管理操作中であった場合、復帰させようとする状態が管理操作であることの表示、パスワードの入力要求ないし所定の復帰操作の要求をすることにより、管理者以外の一般使用者による管理操作を防止するようにしている。
【０００５】
特許文献３は、医師が患者の検査データの閲覧等をするのに利用する情報管理装置を開示している。この情報管理装置は、入力が途絶えてから予め設定した継続時間以内に再度の入力がなければ表示部の表示を消去し、あるいは、表示したまま放置しても構わない画面に変更し、再び情報の閲覧等をする場合にはパスワードの入力と情報へのアクセス権を証明する鍵情報の入力を求めるものとなっている。
【０００６】
特許文献４は、サーバが各クライアントのユーザの在席情報を提供するシステムを開示している。このシステムにおいては、クライアントの情報処理端末が所定時間以上未操作であった場合にスクリーン・セーバを起動し、パスワードの入力によりスクリーン・セーバを解除して情報処理端末からサーバにユーザの在席を通知することとしている。
【特許文献１】特開平９−３４５７７号公報（段落００２８〜段落００６７、図１〜図５）
【特許文献２】特開２００２−３４１７０２号公報（段落００２２〜段落００６１、図１〜図１６）
【特許文献３】特開平５−３２４５５９号公報（段落００１５〜段落００２９、図１及び図２）
【特許文献４】特開２００３−２８１３３６号公報（段落００１６〜００４９、図１〜図５）
【発明の開示】
【発明が解決しようとする課題】
【０００７】
ところで、上述したようなパスワード入力等による認証では、表示手段によってパスワード等の認証用情報の入力を促す表示を行うと共に、キー操作等による入力を受け付けて予め記憶されている認証用情報との照合を行うのが通例である。したがって、一時停止状態になっている機能動作を復帰させるに当たっては、認証過程の段階で表示手段、入力手段、記憶手段及び演算手段等を動作させる必要がある。
【０００８】
これに対し、情報の盗用を目論む第三者等が不正に機能動作を復帰させようとした場合には、認証用情報が知られていなければ機能動作が復帰することはないが、認証過程は実施されるので、表示手段等のいくつかの手段が動作する。そして、認証用情報の入力待ち状態のまま放置されたり、正しくない認証用情報に対する処理が実行されたりすることになる。入力された認証用情報が正しくない場合には再度認証用情報の入力を求める形態が一般的に多く採用されているので、結果的には認証用情報の入力待ち状態のまま放置されることが多いのが実情であろう。
【０００９】
すなわち、認証用情報を知らない第三者が機能動作を復帰させようとした場合には、認証過程の実施によって無駄な動作が実行され、その無駄な動作が実行されている最中の状態が放置される結果となる。このため、消費電力の低減を図る上記サスペンド・モード等からの復帰にあっては、本来の目的を損なう電力の消費をすることになり、例えば、パスワード入力を求める表示手段の表示動作等が意味なく続き、サスペンド・モード等の動作モードを備えていること自体が無意味になってしまう。
【００１０】
また、認証用情報の入力待ち状態は、本来、セキュリティを強化するための認証において認証過程実施中の一時的な状態であり、認証用情報を直ちに受け付けて後続の処理へと移ることが予定されているので、その状態が放置されるのはセキュリティ管理の面からも好ましいとはいえない。例えば、複数のユーザが共用している画像形成装置等において、認証用情報の入力待ち状態でパスワード等の入力を求める表示が放置されると、一時停止状態になっている機能動作を復帰させるためにはパスワード等が必要であるということを意味なく告知し続けることにもなる。さらに、その機能動作以外の動作による機能を利用しようとするユーザに対しては、放置された状態を解除する不用な手間をかけさせることになり、ユーザの負担増大や機能利用の効率低下といった問題も生じる。
【００１１】
本発明は、このような事情に鑑みてなされたものであり、一時停止状態になっている機能動作を復帰させる場合等、種々の機器における機能利用の可否を決定する場合において、認証用情報の入力待ち状態が放置されることによる弊害を払拭し、機能動作を一時停止させておく動作モード等の実効を確保しつつ、機能利用の的確なセキュリティ管理を実現することができるセキュリティ管理技術を提供することを目的としている。
【課題を解決するための手段】
【００１２】
かかる目的を達成するため、本発明に係るセキュリティ管理装置は、予め設定された移行時間が経過した時に、機器の通常の操作による機能利用を不可能とするセキュリティモードに移行する移行手段と、前記セキュリティモードにおいて前記機能利用を許可する認証に用いる認証用情報の入力を要求する入力要求手段と、前記認証用情報の入力待ち状態で前記移行時間よりも短い予め設定された再移行時間を経過した時に、前記移行手段によって移行した前記セキュリティモードの動作状態に戻る戻し手段とを有している。
【００１３】
このセキュリティ管理装置において、前記移行時間は、前記機器の少なくとも１つの機能を無効にする動作モードに移行する前記機器の不使用継続時間であり、前記移行手段は、前記移行時間が経過した時に、前記動作モードに移行するのと同時に前記セキュリティモードに移行し、前記戻し手段は、前記認証用情報の入力待ち状態で前記再移行時間を経過した時に、前記移行手段において移行した前記動作モードと前記セキュリティモードの動作状態に戻るものとしてもよい。ここで、前記動作モードは、前記機器の機能動作を一時停止状態とする動作モードであるものとしてもよい。
【００１４】
また、前記機器は、画像形成装置としてもよい。第１の例としては、前記機器は、読取画像のデータを一時的に保存する記憶手段を有する画像形成装置であり、前記記憶手段に一時的に保存されたデータが残っているときに、前記セキュリティモードにおいて当該データを削除する削除手段をさらに有するものとしてもよい。第２の例としては、前記機器は、印刷データを受け付けて印刷出力を実行する機能を有する画像形成装置であり、前記セキュリティモードの動作状態中に前記画像形成装置が印刷データを受け付けたときに、当該印刷データを保存して前記画像形成装置の印刷出力を実行させない第１の印刷制限手段と、前記認証用情報が入力されて前記機能利用を許可するときに、当該印刷データの印刷出力を前記画像形成装置に実行させる第１の印刷実行とをさらに有するものとしてもよい。第３の例としては、前記機器は、ファクシミリを受信して印刷出力を実行する機能を有する画像形成装置であり、前記セキュリティモードの動作状態中に前記画像形成装置がファクシミリを受信したときに、当該ファクシミリの受信データを保存して前記画像形成装置の印刷出力を実行させない第２の印刷制限手段と、前記認証用情報が入力されて前記機能利用を許可するときに、前記受信データの印刷出力を前記画像形成装置に実行させる第２の印刷実行手段とをさらに有するものとしてもよい。
【００１５】
また、本発明に係るセキュリティ管理方法は、予め設定された移行時間が経過した時に、機器の通常の操作による機能利用を不可能とするセキュリティモードに移行する第１の過程と、前記セキュリティモードにおいて前記機能利用を許可する認証に用いる認証用情報の入力を要求する第２の過程と、前記認証用情報の入力待ち状態で前記移行時間よりも短い予め設定された再移行時間を経過した時に、前記第１の過程において移行した前記セキュリティモードの動作状態に戻る第３の過程とを有している。
また、本発明に係るセキュリティ管理のプログラムは、予め設定された移行時間が経過した時に、機器の通常の操作による機能利用を不可能とするセキュリティモードに移行する第１の手順と、前記セキュリティモードにおいて前記機能利用を許可する認証に用いる認証用情報の入力を要求する第２の手順と、前記認証用情報の入力待ち状態で前記移行時間よりも短い予め設定された再移行時間を経過した時に、前記第１の手順において移行した前記セキュリティモードの動作状態に戻る第３の手順とをコンピュータに実行させるものとなっている。
【発明の効果】
【００１６】
本発明によれば、機器の通常の操作による機能利用を不可能とするセキュリティモードに移行し、機能利用を許可する際の認証用情報の入力待ち状態で先にセキュリティモードに移行するに至った移行時間よりも短い再移行時間を経過した時に、再びセキュリティモードの動作状態に戻ることとしたので、種々の機器における機能利用の可否を決定する場合において、認証用情報の入力待ち状態が長時間続く事態の回避を図ることができる。これにより、認証用情報の入力待ち状態が放置されることによる弊害を払拭し、機能利用の的確なセキュリティ管理を実現することができる。
【００１７】
また、機器の機能動作を一時停止状態とする動作モードに移行する機器の不使用継続時間を移行時間とし、前記動作モードに移行するのと同時にセキュリティモードに移行し、認証用情報の入力待ち状態で前記不使用継続時間よりも短い再移行時間を経過した時に、再び前記動作モードとセキュリティモードの動作状態に戻る形態によれば、特に、一時停止状態になっている機能動作を復帰させる場合において機能利用の的確なセキュリティ管理を実現することができ、前記動作モードの実効を確保して機能動作を一時停止させておくことによる消費電力の節約等を図ることができる。さらに、記憶手段に一時的に保存されたデータが残っているときにセキュリティモードにおいて当該データを削除する形態によれば、セキュリティモードの動作状態中に不要なデータが削除され、情報管理の安全性等にも寄与する。
【発明を実施するための最良の形態】
【００１８】
＜構成＞
以下、図面を参照しつつ本発明の実施の形態について説明する。図１は、本発明の一実施形態によるセキュリティ管理方法を適用した画像形成装置であるＭＦＰ（Multi-Function Printer（多機能プリンタ））の構成を示した図である。本ＭＦＰは、図示のように制御部１、記憶部２、スキャナ部３、画像形成部４、操作部５、表示部６、報知部７、ファクシミリ送受信部８及びネットワーク通信部９を有し、コピー機、プリンタ、スキャナ及びファクシミリ送受信機の機能を兼ね備えた複合機となっており、それらの機能を複数のユーザが共用できるものとなっている。
【００１９】
制御部１は、種々の情報処理に係る演算処理を実行するＣＰＵ等の演算部、ＭＦＰの起動に必要なシステム情報等が記憶されたＲＯＭ等の不揮発性メモリ、及び演算部の作業用記憶領域として更新可能に情報を記憶するキャッシュ・メモリやＲＡＭ等の半導体メモリを有する制御手段であり、本ＭＦＰ内での情報処理、各部の動作制御及び外部との情報授受等を司る。本ＭＦＰのコピー機、プリンタ、スキャナ、ファクシミリ送受信機としての機能（以下、それぞれ「コピー機能」、「プリンタ機能」、「スキャナ機能」、「ファクシミリ機能」という。）は、この制御部１を主体とした動作によって実現される。
【００２０】
記憶部２は、ＥＥＰＲＯＭ（Electrically Erasable Programmable ＲＯＭ）やハードディスク等の不揮発性メモリによって構成された記憶手段である。記憶部２には、制御部１が実行する制御プログラムや情報処理プログラム等のプログラム・ファイルが予め格納されており、本ＭＦＰの各機能が作動するときには画像形成処理に係る画像データ等のデータ・ファイルも随時格納される。この記憶部２に格納されているプログラム・ファイルには、省エネモードの処理動作を規定した省エネモード・プログラムのファイルと本ＭＦＰ特有のセキュリティモードの処理動作を規定したセキュリティモード・プログラムのファイルが含まれている。
【００２１】
ここで、省エネモードとは、機能動作を発動させる入力の待機状態で消費する電力の節約や待機状態中も一定の稼動を維持する部分の消耗低減ないし劣化防止等を図るための動作モードであり、記憶部２に格納されている省エネモード・プログラムでは、コピー機能、プリンタ機能、スキャナ機能及びファクシミリ機能がユーザの操作に即応して作動する通常運転時の待機状態を維持する動作を停止し、各機能の動作を一時停止状態とする省エネモードが規定されている。本ＭＦＰは、不使用状態（コピー機能、プリンタ機能、スキャナ機能及びファクシミリ機能のいずれもが利用されず、各種設定等に関する操作も行われない状態。以下同じ。）が継続して待機状態のまま予め設定された省エネモード移行時間を経過した時に省エネモード・プログラムが起動され、かかる省エネモードに移行するものとなっている。
【００２２】
一方、セキュリティモードとは、コピー機能、プリンタ機能、スキャナ機能及びファクシミリ機能を作動させて利用する通常の操作を不可能とし、認証過程の実施によって機能利用の可否を決定するための動作モードであり、記憶部２に格納されているセキュリティモード・プログラムでは、各機能の動作を発動させる通常運転時の操作による入力を受け付けないものとし、パスワード入力による認証過程を実施して通常運転時の操作を許可するか否かを決定するセキュリティモードが規定されている。本ＭＦＰにおいては、省エネモードへの移行によって各機能の動作が一時停止状態になるので、その一時停止状態をセキュリティモードの適用対象とし、セキュリティモードで各機能に関するバックグラウンド処理を適宜実行しつつ、各機能の悪用ないし誤用等につながる省エネモードからの復帰を防止するようになっている。この省エネモードと有機的に作用するセキュリティモードの具体的内容については、後述の動作説明で明らかにする。
【００２３】
スキャナ部３は、コピー、スキャニング又はファクシミリ送信をする原稿の読取手段であり、制御部１による制御の下で図示せぬ原稿台にセットされた原稿を読み取り、読み取った原稿のデータを制御部１へと供給する。なお、スキャナ部３には、複数枚の原稿を原稿台に順次搬送する自動原稿送り装置等が必要に応じて装備される。
【００２４】
画像形成部４は、印刷用紙であるシート材を給紙する給紙部、給紙されたシート材にトナー像を転写する転写部、シート材に転写されたトナー像をヒータの熱により定着させる定着処理を行う定着部、及びトナー像定着後のシート材を排紙する排紙部を備えた画像形成手段であり、制御部１による制御の下で画像形成に係る一連の処理を行う。例えば、コピー機能が起動されたときには、原稿台にセットされた原稿をスキャナ部３が読み取り、その読み取った原稿のデータを制御部１が画像データとして画像形成部４に供給し、画像形成部４が供給された画像データに基づく画像形成の処理を行う。なお、画像形成時のシート材としては、印刷用紙とするカット紙をセットする複数の給紙段を給紙部が備えており、そのうちの選択された給紙段から給紙されるカット紙を用いるようになっている。
【００２５】
操作部５は、本ＭＦＰに対する動作命令や動作設定等の入力を行う入力手段であり、ＣＲＴディスプレイ・パネルやＬＣＤパネル等によって構成されたタッチパネルを有し、そのタッチパネルに配置される種々の操作キーや必要に応じて設けられるハード・キーによって構成され、ユーザのキー操作による入力を受け付けて制御部１へと供給する。表示部６は、前記タッチパネルのＣＲＴディスプレイやＬＣＤ等によって構成され、制御部１による制御の下で本ＭＦＰの処理動作に関する設定、動作状態、ユーザに対する入力要求のメッセージ等を表示する。
【００２６】
報知部７は、制御部１によって駆動制御される音の発生手段であり、異常通知等のための報知音（ブザー音ないしメロディ音等）を発生させる。
【００２７】
ファクシミリ送受信部８は、ファクシミリ用回線に接続された通信インターフェイスを有し、本ＭＦＰのＦＡＸモデムとして機能するファクシミリの送受信部であり、本ＭＦＰから送信するファクシミリの画信号を制御部１から受けてファクシミリ用回線へ送出すると共に、ファクシミリ用回線から伝送されてきた画信号を受けて制御部１に供給する。
【００２８】
ネットワーク通信部９は、ＬＡＮ等のネットワークに接続された通信インターフェイスを有し、ネットワーク接続された図示せぬパーソナル・コンピュータ等の他のコンピュータと本ＭＦＰとの間の情報通信を担う。本ＭＦＰは、このネットワーク通信部９を介して制御部１が他のコンピュータと情報を授受することにより、複数のコンピュータが利用する（複数のユーザが共用する）プリンタとして機能し、かつ、サーバとしても機能することができるものとなっている。
【００２９】
なお、図示は省略してあるが、本ＭＦＰには、廃棄トナー搬送路中のトナーの残存量を検出するセンサ、定着部のヒータの温度を検知する温度センサ、装置内湿度を検知する湿度センサ等の各種センサも設けられている。
【００３０】
＜動作＞
次に、上記構成による本ＭＦＰの動作について説明する。本ＭＦＰは、複数のユーザが共用できるコピー機、プリンタ、スキャナ及びファクシミリ送受信機として機能し、ネットワーク接続されたコンピュータに対してはサーバとしても機能する。これらの機能自体は、サーバ機能を有する通常の共用ＭＦＰと同様であるが、本ＭＦＰは、記憶部２に格納されている省エネモード・プログラムとセキュリティモード・プログラムによって省エネモードとセキュリティモードが有機的に作用する特有の動作形態を実現する。そして、その動作形態は、コピー機能、プリンタ機能、スキャナ機能及びファクシミリ機能並びにサーバ機能とも関連する側面を有し、これらの機能に対しても本ＭＦＰ特有の動作形態を与える。そこで、以下においては、通常の共用ＭＦＰと同様である各機能自体の動作については説明を省略し、本ＭＦＰ特有の省エネモードとセキュリティモードの動作について説明する。
【００３１】
省エネモードの動作を実施するに当たっては、本ＭＦＰを省エネモードに移行させる不使用状態の継続時間を省エネモード移行時間として予め設定する。この設定は、操作部５でのキー操作によって行い、省エネモード移行時間を制御部１が参照可能な記憶領域（記憶部２又は制御部１のＲＡＭ等）に記憶しておく。
【００３２】
また、セキュリティモードの動作を実施するに当たっては、省エネモード移行時のセキュリティモード移行の有効／無効、パスワード及びセキュリティモード再移行時間を予め設定する。これらの設定も操作部５でのキー操作によって行い、それぞれの設定内容を制御部１が参照可能な記憶領域に記憶しておく。
【００３３】
省エネモード移行時のセキュリティモード移行の有効／無効は、省エネモード移行時にセキュリティモードに移行するか否かを予め定めておく設定であり、操作部５でのキー操作によってセキュリティモード移行を有効に設定しておくと省エネモード移行時にセキュリティモード・プログラムが起動され、本ＭＦＰは、省エネモードに移行するのと同時にセキュリティモードに移行する。このセキュリティモード移行の有効／無効については、管理者等の特定のユーザが設定できるようなモードを設け、臨機応変に対応できるようにしてもよい。
【００３４】
パスワードは、セキュリティモードにおいて通常運転時の操作（コピー機能、プリンタ機能、スキャナ機能ないしファクシミリ機能の利用）を許可する認証に用いる認証用情報であり、適宜選定した文字や記号等からなるパスワードを操作部５でのキー操作によって入力し、制御部１が参照可能な記憶領域に記憶させて保存（登録）しておく。この設定は、管理者等の特定のユーザが行ったり、各機能の利用を許されている正当なユーザが自身で行ったりしてもよいが、設定されたパスワードは、予め正当なユーザのみが知っているものとしておく。
【００３５】
セキュリティモード再移行時間は、セキュリティモードの解除処理が開始された後で再び解除処理開始前のセキュリティモードに移行する待機時間である。セキュリティモードにおいては、パスワード入力による認証過程を実施して認証がなされれば通常運転時の操作を許可するので、それによってセキュリティモードは解除される。したがって、セキュリティモードの解除処理は、パスワード入力による認証過程を含んでおり、解除処理中に本ＭＦＰがパスワードの入力待ち状態となる待機時間がある。そこで、本ＭＦＰは、パスワードの入力待ち状態の待機時間を計時して所定の待機時間を経過した時に再び解除処理開始前のセキュリティモードに移行するものとし（詳細は後述）、その所定の待機時間をセキュリティモード再移行時間として予め設定するようになっている。このセキュリティモード再移行時間は本ＭＦＰ特有の設定であり、設定するセキュリティモード再移行時間には様々な形態がある。ここでの動作説明においては、その一例として省エネモード移行時間の半分の時間をセキュリティモード再移行時間に設定したものとして話を進めるが、セキュリティモード再移行時間の設定形態についてはさらに後述する。
【００３６】
以上の設定を行い、本ＭＦＰが不使用状態になると、省エネモードとセキュリティモードの動作を実施するための処理が実行される。図２は、その処理の手順を示したフローチャートである。
【００３７】
本ＭＦＰが不使用状態になるのは、通常運転時に無操作状態となったときやコピー機能による印刷出力等の最後の出力を終了した後である。したがって、省エネモードとセキュリティモードの動作を実施するための処理は、通常運転における最終の操作又は出力が終了した時点から開始し、その時点から不使用状態の継続時間を制御部１が計時して省エネモード移行時間が経過するまで待機する（ステップＳ1）。このときの待機状態は、コピー機能、プリンタ機能、スキャナ機能及びファクシミリ機能をユーザの操作に即応して作動させることが可能な通常運転時の待機状態である。省エネモード移行時間の経過は、制御部１が計時する不使用状態の継続時間が上述の設定による省エネモード移行時間に至ったか否かによって判断しており、省エネモード移行時間が経過するまでは（ステップＳ1での判断結果が“ＮＯ”のままで）通常運転時の待機状態が維持される。ただし、省エネモード移行時間が経過する前にユーザの操作等がなされると、当該操作等に対応する動作が発動して不使用状態を脱するので、制御部１は、不使用状態の継続時間をリセットし、その動作が終了した時点から再び不使用状態の継続時間を計時する。これにより、再び省エネモード移行時間が経過するまで通常運転時の待機状態となり、結局、本ＭＦＰは、不使用状態になっても当該不使用状態の継続時間が省エネモード移行時間に至らない限り、通常運転時の待機状態となっている（ステップＳ1での判断結果は“ＮＯ”のままで後続の処理には進まない。）。
【００３８】
かかる通常運転時の待機状態が続き、不使用状態の継続時間が省エネモード移行時間に至って省エネモード移行時間を経過すると、省エネモード移行時のセキュリティモード移行が有効か否かの判断がなされる（ステップＳ1での判断結果が“ＹＥＳ”となってステップＳ2へ進む。）。
【００３９】
今、省エネモード移行時のセキュリティモード移行を上述の設定において有効にしてあったとすると、その設定を参照した制御部１によってセキュリティモード移行が有効と判断され、本ＭＦＰは、省エネモード及びセキュリティモードに移行する（ステップＳ2での判断結果が“ＹＥＳ”となってステップＳ3に進む。）。すなわち、省エネモード移行時間の経過により省エネモード・プログラムが起動されて省エネモードに移行し、かつ、これと同時にセキュリティモード・プログラムが起動されてセキュリティモードに移行する。
【００４０】
省エネモードにおいては、通常運転時の待機状態を維持する動作を停止し、コピー機能、プリンタ機能、スキャナ機能及びファクシミリ機能の動作を一時停止状態とする。停止する具体的な動作は、消費電力の節約や稼動部分の消耗低減等に寄与するものを適宜選定して省エネモード・プログラム中に規定し、例えば、表示部６の表示動作を停止（画面表示を消灯）したり、画像形成部４における定着部のヒータの設定温度を下げたりする。
【００４１】
セキュリティモードにおいては、コピー機能、プリンタ機能、スキャナ機能及びファクシミリ機能を作動させて利用する通常の操作が不可能になる。すなわち、各機能の動作を発動させる通常運転時の操作による入力を受け付けないものとし、例えば、操作部５での通常のキー操作を受け付けないようにする処理等を行い、コピー機能における読取動作等も行わないようにする。これにより、セキュリティモードは、省エネモードに移行して一時停止状態になっている機能動作が通常の操作によっては復帰しないようにする。
【００４２】
さらに、セキュリティモードにおいては、動作が一時停止状態になっている各機能に関するバックグラウンド処理を適宜実行する。例えば、コピー機能ないしスキャナ機能に関するバックグラウンド処理では、制御部１がＲＡＭ等のメモリ及び記憶部２に不要なデータがあるか否かを判断し（ステップＳ4）、不要なデータがあれば（ステップＳ4での判断結果が“ＹＥＳ”となって）その不要なデータを削除する（ステップＳ5）。このときの削除処理は、不要なデータを再生不能とする上書きによる削除処理である。なお、不要なデータがなければ（ステップＳ4での判断結果が“ＮＯ”となって）そのまま後続の処理へと進む。
【００４３】
デジタル複写機等においては、コピーの機能によって一度スキャンした画像のデータを一時的に保存するが、その一時的なデータが電源をオフにしない限りメモリに残っている場合がある。そこで、本ＭＦＰにおいては、かかる一時的なデータ等でメモリに残しておく必要のない不要なデータがあればセキュリティモード中のバックグラウンド処理によって削除することとしている（ステップＳ4及びＳ5）。このようなセキュリティモード中のバックグラウンド処理については、他の機能に関する別の処理形態もある。具体的には後述の＜バックグラウンド処理の形態＞で説明する。
【００４４】
そして、セキュリティモードに移行した本ＭＦＰは、セキュリティモードの解除処理を開始する入力を監視している（ステップＳ6）。この入力としては、操作部５でのキー操作による入力、ファクシミリ送受信部８でのファクシミリ受信入力、ネットワーク通信部９での印刷データ受信入力等、任意の信号入力を対象としてよい。何等入力がないうちは（ステップＳ6での判断結果が“ＮＯ”のままで）そのまま省エネモード及びセキュリティモードの動作を維持するが、例えば、ユーザが操作部５で任意のキーを操作すると、制御部１が入力ありと判断して（ステップＳ6での判断結果が“ＹＥＳ”となって）セキュリティモードの解除処理が開始される。
【００４５】
セキュリティモードの解除処理では、パスワード入力による認証過程を実施し、通常運転時の操作を許可するか否か、すなわち、省エネモードに移行して一時停止状態になっている機能動作を復帰させるか否かを決定する。このため、表示部６にパスワード入力画面を表示してパスワードの入力を要求するが、本ＭＦＰにおいては、そのパスワード入力画面を表示した時点からタイマ計時を開始する（ステップＳ7）。ここにいうタイマは、セキュリティモード・プログラム中に規定されたソフトウェアのタイマ（計時用カウンタ）を制御部１が実現した計時手段であり、パスワード入力画面を表示して本ＭＦＰがパスワードの入力待ち状態となっている待機時間を計測する。
【００４６】
本ＭＦＰにおいては、このタイマの計時による待機時間が上述の設定によるセキュリティモード再移行時間に至ったか否かを制御部１が判断し、パスワードの入力待ち状態でセキュリティモード再移行時間が経過したか否かを判断している（ステップＳ8）。そして、セキュリティモード再移行時間が経過するまでは（ステップＳ8での判断結果が“ＮＯ”である間は）、制御部１がパスワードの入力を監視しており（ステップＳ9）、何等入力がなくてもパスワードの入力待ち状態を維持する（ステップＳ9での判断結果も“ＮＯ”でステップＳ8及びＳ9の判断処理に留まる。）。
【００４７】
かかるパスワードの入力待ち状態でユーザが操作部５でのキー操作によりパスワードを入力すると、制御部１が入力されたパスワードを予め設定されているパスワードと照合し、パスワードが合っているか否かを判断する（ステップＳ9での判断結果が“ＹＥＳ”となってステップＳ10に進む。）。そして、パスワードが合っている場合（ステップＳ10での判断結果が“ＹＥＳ”の場合）には、通常運転時の操作を許可してセキュリティモードを解除し、同時に省エネモードの動作も終了させて一時停止状態になっていた機能動作を復帰させる。これにより、本ＭＦＰは、通常運転に復帰して通常の使用が可能な状態になり、省エネモードとセキュリティモードの動作を実施するための処理は終了する。パスワードが合っていない場合（ステップＳ10での判断結果が“ＮＯ”の場合）には、再び表示部６にパスワード入力画面を表示してパスワードの入力を求め、そのパスワード入力画面を表示した時点から再びタイマ計時を開始して上記同様のパスワードの入力待ち状態になる（ステップＳ10からステップＳ7へと戻り、その後上記同様にステップＳ8及びＳ9の判断処理に留まる。）。複数のユーザが共用する画像形成装置では、セキュリティの面で不安な部分があるため、本ＭＦＰにおいては、このように省エネモードに移行する度にセキュリティモードに移行して復帰時にはパスワードを入力しなければ使用可能な状態にならないようにすることにより、セキュリティの強化を図っている。
【００４８】
これに対し、パスワードの入力待ち状態が継続して待機時間がセキュリティモード再移行時間に至り、パスワード入力がないままセキュリティモード再移行時間が経過すると、本ＭＦＰは、再び省エネモード及びセキュリティモードに移行する（ステップＳ8での判断結果が“ＹＥＳ”となってステップＳ3に戻る。）。すなわち、本ＭＦＰは、パスワードの入力待ち状態のまま放置されてセキュリティモード再移行時間が経過すると、セキュリティモードの解除処理を開始する前の省エネモードとセキュリティモードの動作状態に戻る。セキュリティモードに関しては、例えば、解除処理の開始によってパスワード入力画面を表示してタイマ計時を行っているので、そのパスワード入力画面の表示とタイマ計時を停止させる。省エネモードに関しては、停止させていた動作のうちで解除処理の開始によって復帰させた動作を再び停止させる。例えば、パスワード入力画面を表示するために点灯した表示部６の画面表示を消灯し、表示部６の表示動作を再び停止させる。
【００４９】
ここで、セキュリティモード再移行時間は、省エネモード移行時間の半分の時間に設定されているので、本ＭＦＰがパスワードの入力待ち状態で放置された場合には、通常運転時の待機状態から省エネモードに移行する時間の半分の時間で省エネモードとセキュリティモードの動作状態に戻る。したがって、本ＭＦＰにおいては、不使用状態から省エネモードに移行する時間よりも短い時間でパスワードの入力待ち状態から省エネモード及びセキュリティモードに再移行する（再移行のときは通常の移行をするときの時間まで待つ必要がない）ことになり、パスワードの入力待ち状態が不必要に長く続くことはない。
【００５０】
例えば、本ＭＦＰが省エネモード及びセキュリティモードに移行しているときに、パスワードを知らない者（省エネモードへの移行と同時にセキュリティモードに移行することさえ知らない者等）が本ＭＦＰを不正に使用しようとすると、本ＭＦＰをパスワードの入力待ち状態としてパスワードが分からずにそのまま放置することになり、表示部６ではパスワード入力画面が表示され続ける。しかし、本ＭＦＰにおいては、不使用状態から省エネモードに移行する時間よりも短い時間で省エネモードに再移行するので、パスワード入力画面の表示が意味なく長時間続く事態は回避され、省エネモードの目的を損なうような電力の消費を防止することができる。
【００５１】
また、本来はパスワードを知っている正当なユーザであっても、パスワードを忘れたり正しいつもりで入力したパスワードが間違っていたりする場合もあるので、正当なユーザが本ＭＦＰを一旦パスワードの入力待ち状態とした後でパスワードを確認するために本ＭＦＰから離れ、パスワードの入力待ち状態が放置されることもあり得る。このようなことは、セキュリティ管理の面から好ましいとはいえないが、本ＭＦＰにおいては、より短い時間で省エネモード及びセキュリティモードに再移行し、パスワード入力画面の表示が長時間放置されることはない。したがって、省エネモードからの復帰にパスワードが必要であることを意味なく長時間告知し続けるようなことはなくなり、他のユーザに長時間放置された状態を解除する不用な手間をかけさせるようなこともない。
【００５２】
本ＭＦＰによれば、このようにパスワード入力がない場合に適切な処理が行われ、機能利用の的確なセキュリティ管理を実現することができる。パスワード入力がなく再び省エネモード及びセキュリティモードに移行した後は、上記同様にバックグラウンド処理を適宜実行し（ステップＳ4及びＳ5）、セキュリティモードの解除処理を開始する入力を監視し（ステップＳ6）、何らかの入力があれば上記同様にパスワード入力による認証過程を実施する（ステップＳ7〜Ｓ10）。そして、セキュリティモード再移行時間内に正しいパスワードが入力されれば通常運転に復帰して処理を終了し、セキュリティモード再移行時間が経過すれば再び解除処理開始前の省エネモード及びセキュリティモードに戻って同様の処理を繰り返す。これにより、省エネモードの実効が確保され、消費電力の節約を図ることができる。また、セキュリティモードが有効に活用され、各機能の悪用ないし誤用等につながる省エネモードからの復帰を防止することができ、ユーザの情報等も守られることになる。
【００５３】
なお、省エネモード移行時のセキュリティモード移行を上述の設定において無効にして省エネモード移行時間を経過すると、その設定を参照した制御部１によってセキュリティモード移行が無効と判断され、本ＭＦＰは、通常の省エネモード動作を実施する（ステップＳ2での判断結果が“ＮＯ”となってステップＳ11に進む。）。通常の省エネモード動作とは、セキュリティモードへの移行を伴わない省エネモード・プログラムのみによる処理動作であり、上述した省エネモードの動作のみを実施し、任意の入力によって省エネモードが解除される。このため、制御部１が入力を監視し（ステップＳ12）、何等入力がないうちは（ステップＳ12での判断結果が“ＮＯ”で）そのまま省エネモードの動作が維持されるが、何らかの入力があれば（ステップＳ12での判断結果が“ＹＥＳ”となって）省エネモードが解除され、通常運転に復帰して処理を終了する。
【００５４】
＜セキュリティモード再移行時間の設定形態＞
本ＭＦＰにおける省エネモードとセキュリティモードの基本的な動作は以上であるが、セキュリティモード再移行時間は、上述したように本ＭＦＰ特有の設定であり、設定するセキュリティモード再移行時間には様々な形態がある。上述した動作説明における省エネモード移行時間の半分という設定は、本ＭＦＰが省エネモードへの移行による機能動作の一時停止状態をセキュリティモードの適用対象としていることから、省エネモード移行時間との関係を考慮した設定の一例となっている。一度省エネモードに移行した後であれば再移行までの時間は可能な限り短い方がよいとも言えるので、セキュリティモード再移行時間としては、省エネモード移行時間の半分以下の短時間を設定することにしてもよい。
【００５５】
また、省エネモード移行時間は、ユーザが機能利用の状況等に応じて設定してもよいので、その設定される省エネモード移行時間毎に適したセキュリティモード再移行時間を適宜選定することにしてもよい。例えば、コピー機能等を頻繁に利用するユーザは、一度省エネモードに移行すると復帰に時間がかかるので、省エネモード移行時間を長めに設定する場合が多いであろうし、機能利用の頻度が低いユーザは、省エネモード移行時間を短めに設定して消費電力の節約を図る場合が多いであろう。このようなことを踏まえてセキュリティモード再移行時間の設定を考えると、妥当な設定の例としては次のような形態が挙げられる。
・省エネモード移行時間≧６０分の場合は、セキュリティモード再移行時間を２０分に 設定する。
・６０分＞省エネモード移行時間＞３分の場合は、セキュリティモード再移行時間を省 エネモード移行時間の１／３の時間に設定する。
・省エネモード移行時間≦３分の場合は、セキュリティモード再移行時間を１分に設定 する。
【００５６】
さらに、セキュリティモードの適用対象を他の動作モードによる動作状態としたり、上記動作説明とは異なる形態でセキュリティモードの動作を実施したりすることも可能なので、セキュリティモード再移行時間は、セキュリティモードの動作を実施する局面に応じて適宜設定するものとしてよい。セキュリティモード再移行時間の設定において重要なことは、通常運転の状態からセキュリティモードに移行するまでの時間（上述の例では省エネモード移行時間）よりも短い時間を設定することである。
【００５７】
＜バックグラウンド処理の形態＞
上述したセキュリティモードにおけるバックグラウンド処理は、省エネモードへの移行によって動作が一時停止状態になっている各機能に関する処理であり、上記図２のステップＳ4及びＳ5による不要なデータの削除処理は、コピー機能ないしスキャナ機能に関するバックグラウンド処理の例である。本ＭＦＰは、他にもプリンタ機能やファクシミリ機能を備えており、それらの機能に関してセキュリティモード中に実行されるバックグラウンド処理の例としては、次のような形態のものが挙げられる。
【００５８】
（１）プリンタ機能に関するバックグラウンド処理
プリンタ機能が利用されるときには、本ＭＦＰのサーバ機能によってネットワーク接続されている他のコンピュータから印刷データが送信され、ネットワーク通信部９を介して制御部１が印刷データを受ける。プリンタ機能に関するバックグラウンド処理は、この印刷データの送信が省エネモードとセキュリティモードの動作中に行われたときに実行される。
【００５９】
プリンタ機能に関するバックグラウンド処理では、印刷データの受付のみを行い、印刷出力の実行はしない。したがって、印刷データを受けた制御部１がＲＡＭ等のメモリないし記憶部２を動作させて印刷データを保存し、画像形成部４は動作させない（画像形成処理の実行はせず、省エネモード中の画像形成部４の状態を維持する。）。印刷データを送信したコンピュータに対しては、その表示装置に本ＭＦＰがセキュリティモードになっている旨を表示させて通知するようにしてもよい。このようなバックグラウンド処理は、図２の処理手順中に破線で示した“バックグラウンド処理”の部分で上記ステップＳ4及びＳ5の処理に加えて実行される。
【００６０】
バックグラウンド処理で受け付けた印刷データの印刷出力については、上記同様のパスワード入力による認証過程を経て本ＭＦＰが通常運転に復帰したときに実行することにしてもよいが、本ＭＦＰが当該印刷データを送信したコンピュータとの情報授受により同様の認証過程に相当する処理を行って実行することにしてもよい。
【００６１】
例えば、本ＭＦＰとネットワーク接続されている端末機のコンピュータにおいて、当該コンピュータを使用している本ＭＦＰの正当なユーザが表示装置の画面に示される印刷メニューのＯＫボタンをクリックした場合には（印刷データの送信操作をした場合には）、本ＭＦＰから当該コンピュータに対してパスワード入力を要求し、表示装置にパスワード入力画面を表示させる。この場合、受け付けた印刷データの受信入力がセキュリティモードの解除処理を開始する入力となり、本ＭＦＰは、当該コンピュータの表示装置にパスワード入力画面を表示させた時点からタイマ計時を開始し、上記同様にパスワードの入力待ち状態になっている（印刷データの受付によってステップＳ6での判断結果が“ＹＥＳ”となり、ステップＳ7、Ｓ8及びＳ9の処理へと進んでいる。）。これにより、セキュリティモード再移行時間が経過する前にユーザが当該コンピュータの入力装置から正しいパスワードを入力すると、そのパスワードを受けた本ＭＦＰにおいてセキュリティモードが解除され（ステップＳ10での判断結果が“ＹＥＳ”となって通常運転に復帰し）、画像形成部４が動作してユーザが送信した印刷データの印刷出力が実行される。
【００６２】
ここで、本ＭＦＰは、サーバとしての機能により、受け付けた印刷データがどの端末機から送信されてきたかを把握することが可能である。したがって、プリンタ機能の利用を許可するパスワードは、印刷データを送信してきた端末機のコンピュータを使用している特定のユーザのみのパスワードに限定することもできる。すなわち、それぞれのユーザ毎に予めパスワードを設定しておき、セキュリティモードの動作中に印刷データを受け付けたときには、その印刷データを送信した端末機のユーザのパスワードのみを受け付けるようにする。これにより、プリンタ機能に関しては、セキュリティモードの解除処理において特定人の認証が行われ、本ＭＦＰにアクセスする個々の端末機の利用に対してもセキュリティの管理を実施することができる。
【００６３】
（２）ファクシミリ機能に関するバックグラウンド処理
ファクシミリ機能にはファクシミリの送信機能と受信機能がある。外部からのファクシミリは、本ＭＦＰがセキュリティモードに移行していても通常運転時同様に送られてくるので、特に、ファクシミリの受信機能に関しては、省エネモードとセキュリティモードの動作中に送られてきたファクシミリを受け付けるバックグラウンド処理を実行する必要がある。
【００６４】
ファクシミリの受信機能に関するバックグラウンド処理では、受信されるファクシミリの受付のみを行い、受け付けた受信ファクシミリの印刷出力の実行はしない。したがって、制御部１は、ファクシミリ送受信部８を介してファクシミリ用回線から伝送されてきた画信号を受けると、ＲＡＭ等のメモリないし記憶部２を動作させて受けた画信号のファクシミリ・データを保存し、画像形成部４は動作させない（画像形成処理の実行はせず、省エネモード中の画像形成部４の状態を維持する。）。受信ファクシミリを受け付けたときには、その旨を知らせる所定の報知音を報知部７によって発生させることにしてもよい。このようなバックグラウンド処理は、図２の処理手順中に破線で示した“バックグラウンド処理”の部分で上記ステップＳ4及びＳ5の処理に加えて実行される。
【００６５】
バックグラウンド処理で受け付けた受信ファクシミリの印刷出力については、上記同様のパスワード入力による認証過程を経て本ＭＦＰが通常運転に復帰したときに実行することにしてもよいが、本ＭＦＰが受信ファクシミリを受け付けた時にファクシミリ・データを保存してある未出力の受信ファクシミリがある旨を表示部６に表示してセキュリティモードの解除処理を開始するようにしてもよい。すなわち、ファクシミリ送受信部８でのファクシミリ受信入力は、上述したようにセキュリティモードの解除処理を開始する入力としてもよいので、受信ファクシミリがある旨を併せて示したパスワード入力画面を表示部６に表示し、本ＭＦＰを上記同様のパスワードの入力待ち状態としてもよい（受信ファクシミリの受付によってステップＳ6での判断結果が“ＹＥＳ”となり、ステップＳ7、Ｓ8及びＳ9の処理へと進むようにしてもよい。）。これにより、セキュリティモード再移行時間が経過する前にユーザが操作部５でのキー操作により正しいパスワードを入力すると、本ＭＦＰにおいてはセキュリティモードが解除され（ステップＳ10での判断結果が“ＹＥＳ”となって通常運転に復帰し）、画像形成部４が動作して受信ファクシミリの印刷出力が実行される。
【００６６】
ここで、ファクシミリの受信機能の利用を許可するパスワードについては、正当なユーザが共通のパスワードを使用するものとしてよく、上述したプリンタ機能の利用を許可するパスワードのようにユーザ毎に設定するものとはしなくてもよい（ファクシミリの受信機能に関しては、特定人の認証を行うことまでは要求されないのが一般的と考えられる。）。ただし、その共通のパスワードを知るユーザを特定のユーザのみに限定し、特定人の認証（ないしはそれに近い認証）を行うようにすることは可能である。
【００６７】
（３）暗号ボックスを利用するバックグラウンド処理
プリンタ機能とファクシミリ機能に関するバックグラウンド処理は、上述したように受け付けたデータを蓄積しておいて印刷出力はしないという点において共通するところがある。そこで、例えば、データを暗号化して保存しておく暗号ボックスのような記憶領域を記憶部２に確保し、セキュリティモードの動作中に受け付けたデータは一旦その記憶領域に保存しておくようにしてもよい。これにより、受け付けたデータがバックグランド処理において安全に保管されることになり、さらに充実したセキュリティ管理を実現することもできる。
【００６８】
＜他の変形・応用等＞
（１）パスワード入力
上述した動作説明においては、入力されたパスワードが合っていない場合に再びパスワードの入力待ち状態となるものとしたが、パスワード入力の回数を予め定めた回数に制限するものとしてもよい。すなわち、パスワード入力が合っていない場合が予め定めた回数だけ続いたときには、待機時間の長短に拘わらず解除処理開始前の省エネモードとセキュリティモードの動作状態に戻ることにしてもよい。
【００６９】
また、上述した動作説明においては、パスワードが合っていない場合にパスワードの入力待ち状態としてから再びタイマ計時を開始する（タイマをリセットして計時をし直す）こととしたが、パスワードが合っていなくてもタイマ計時は継続する（再度パスワードの入力待ち状態となった時でもタイマをリセットしない）ようにしてもよい。さらに、このようにタイマ計時を継続する場合において、上記同様にパスワード入力の回数を予め定めた回数に制限するものとしてもよい。
【００７０】
なお、パスワードは、セキュリティモードの解除処理において認証に用いる認証用情報の一例であり、指紋等の生体情報や暗証番号等を認証用情報とする形態を採用することも可能である。
【００７１】
（２）ユーザの操作
本ＭＦＰに対するユーザの操作は、主として操作部５でのキー操作によって行うこととしたが、本ＭＦＰとネットワーク接続された端末機のコンピュータにおいて行うことにしてもよい。上述したプリンタ機能のバックグラウンド処理から通常運転に復帰する場合の操作は、その一例である。
【００７２】
すなわち、本ＭＦＰとネットワーク接続されたコンピュータは、ネットワーク通信部９を介して制御部１と情報を授受することにより、本ＭＦＰをサーバとする端末機として本ＭＦＰに対する入力を行うことができるので、表示部６に表示される画面と同様の画面を本ＭＦＰとネットワーク接続されたコンピュータの表示装置に表示させ、そのコンピュータの入力装置をユーザが操作することによって本ＭＦＰに対する操作を行うことにしてもよい。例えば、上述した省エネモード移行時間、省エネモード移行時のセキュリティモード移行の有効／無効、パスワード及びセキュリティモード再移行時間の設定等は、ユーザが自身の端末機のコンピュータにおいて行うことにしてもよい。
【００７３】
（３）セキュリティモードの適用形態
上述の実施形態においては、省エネモードへの移行による機能動作の一時停止状態をセキュリティモードの適用対象としたが、セキュリティモードは、他の動作モードにおける動作状態を適用対象とすることも可能である。例えば、サスペンド・モード、スクリーン・セーバ、低電力モード若しくはスリープ・モード等と呼ばれる上記省エネモードに類似した動作モード、単に表示部を消灯するだけの動作モード、単に表示部の画面表示を他の表示に切り替えるだけの動作モード、又は単に表示部の表示をロックするだけの動作モード等における動作状態をセキュリティモードの適用対象としてもよい。
【００７４】
すなわち、通常の機能の少なくとも１つを無効にする動作モードに対しては、上記同様にセキュリティモードを適用することができ、省エネモードは、かかる動作モードの一例に過ぎない。そして、セキュリティモードの適用に当たっては、当該機能が有効な状態から当該動作モードに移行する時間よりも短い時間をセキュリティモード再移行時間に設定する。
【００７５】
また、上述の実施形態においては、省エネモードへの移行と同時にセキュリティモードに移行することとしたが、セキュリティモードへの移行は、適用する動作モードへの移行と必ずしも同時である必要はない。例えば、上述の実施形態において、セキュリティモードへの移行を省エネモードへの移行より先にする形態や後にする形態を採用することも可能である。さらに、適用する動作モードに移行する時間が不定であるような場合には、当該動作モードへの移行と関連してセキュリティモードに移行するセキュリティモード移行時間（上記省エネモード移行時間に相当する時間）を予め設定し、そのセキュリティモード移行時間よりも短い時間をセキュリティモード再移行時間として予め設定する。この場合のセキュリティモード再移行時間は、当該動作モードを解除しようとしたが実際には解除されずに放置された場合を想定し、その放置状態を認容できる最長時間等を考慮して設定するとよい。
【００７６】
そして、これらのことから、セキュリティモードの動作のみを単独で実施することも可能である。この場合、セキュリティモード移行時間を含むセキュリティモードへの移行条件を予め設定し、そのセキュリティモード移行時間よりも短い時間をセキュリティモード再移行時間として設定する。
【００７７】
（４）対象機器
以上の実施形態においては、セキュリティモードの動作を実施する対象機器をＭＦＰとしたが、セキュリティモードの動作は、他の種々の機器において実施することができる。例えば、パーソナル・コンピュータ等のコンピュータ、携帯電話機やＰＤＡ（Personal Digital Assistant（携帯情報端末））等の移動機、リモート・コントローラ、コピー機ないし複写機、プリンタ、スキャナ、ファクシミリ送受信機、その他の電化製品等においてもセキュリティモードの動作を実施することができる。
【００７８】
ここで、コンピュータや移動機等にあっては、スクリーン・セーバやスリープ・モード等の上記省エネモードに類似する動作モードを備えているのが通例なので、セキュリティモードによるセキュリティ管理を上記実施形態同様に行うこともできる。特に、ノート型のパーソナル・コンピュータや携帯電話機等は、充電式のバッテリを電源としているので、セキュリティモードの動作を実施することによって消費電力低減の機能が強化され、バッテリの寿命を延ばすことも可能になる。
【図面の簡単な説明】
【００７９】
【図１】本発明の一実施形態によるセキュリティ管理装置を適用した画像形成装置であるＭＦＰの構成を示した図である。
【図２】同ＭＦＰにおいて省エネモードとセキュリティモードの動作を実施するための処理の手順を示したフローチャートである。
【符号の説明】
【００８０】
１ 制御部
２ 記憶部
４ 画像形成部
５ 操作部
６ 表示部
８ ファクシミリ送受信部
９ ネットワーク通信部
【技術分野】
【０００１】
本発明は、種々の機器における機能利用の可否を決定して当該機能利用のセキュリティを管理するセキュリティ管理技術に関する。
【背景技術】
【０００２】
コンピュータや画像形成装置等の電子機器を始めとする種々の機器においては、消費電力の低減や情報管理等の観点から所定時間の不使用等により一定の機能の動作を一時停止させておく動作モードを備えているものが多い。一般のコンピュータで起動される節電のためのサスペンド・モードや画面保護のためのスクリーン・セーバ等は、その代表的な例である。このような動作モードによって一時停止状態になっている機能動作を復帰させるためには、何らかの入力を与える任意の操作を行うだけで足りる場合もあるが、パスワード入力等による認証が要求される場合もある。近年の傾向としては、情報管理の要請や操作機能の多様化等を背景としてセキュリティ強化の観点から認証が要求される場合が増えてきており、かかる認証に関する先行技術としては次のようなものがある。
【０００３】
特許文献１は、最後のユーザ入力からの経過時間又はシステムの動作待ち状態の継続時間が設定時間以上になると節電動作のサスペンド・モードに入るパーソナル・コンピュータにおいて、レジューム時にサスペンド・モードの継続時間が所定時間を越えていればパスワード入力を求め、越えていなければパスワード入力を求めないこととする技術を開示している。この技術は、ユーザが離席している可能性に応じてパスワード入力を要求することにより、システムのセキュリティとユーザビリティの均衡を保ちつつサスペンド・モードからのレジューム動作を行うものとしている。
【０００４】
特許文献２は、キー操作入力又は処理完了の後のアイドル状態で所定時間が経過したときに各種処理設定を標準状態に戻すオートクリア処理を実行する画像形成装置について、オートクリア処理の実行前の状態に復帰する際の復帰確認処理を開示している。この復帰確認処理は、オートクリア処理の実行前の状態が各種設定等の管理操作中であった場合、復帰させようとする状態が管理操作であることの表示、パスワードの入力要求ないし所定の復帰操作の要求をすることにより、管理者以外の一般使用者による管理操作を防止するようにしている。
【０００５】
特許文献３は、医師が患者の検査データの閲覧等をするのに利用する情報管理装置を開示している。この情報管理装置は、入力が途絶えてから予め設定した継続時間以内に再度の入力がなければ表示部の表示を消去し、あるいは、表示したまま放置しても構わない画面に変更し、再び情報の閲覧等をする場合にはパスワードの入力と情報へのアクセス権を証明する鍵情報の入力を求めるものとなっている。
【０００６】
特許文献４は、サーバが各クライアントのユーザの在席情報を提供するシステムを開示している。このシステムにおいては、クライアントの情報処理端末が所定時間以上未操作であった場合にスクリーン・セーバを起動し、パスワードの入力によりスクリーン・セーバを解除して情報処理端末からサーバにユーザの在席を通知することとしている。
【特許文献１】特開平９−３４５７７号公報（段落００２８〜段落００６７、図１〜図５）
【特許文献２】特開２００２−３４１７０２号公報（段落００２２〜段落００６１、図１〜図１６）
【特許文献３】特開平５−３２４５５９号公報（段落００１５〜段落００２９、図１及び図２）
【特許文献４】特開２００３−２８１３３６号公報（段落００１６〜００４９、図１〜図５）
【発明の開示】
【発明が解決しようとする課題】
【０００７】
ところで、上述したようなパスワード入力等による認証では、表示手段によってパスワード等の認証用情報の入力を促す表示を行うと共に、キー操作等による入力を受け付けて予め記憶されている認証用情報との照合を行うのが通例である。したがって、一時停止状態になっている機能動作を復帰させるに当たっては、認証過程の段階で表示手段、入力手段、記憶手段及び演算手段等を動作させる必要がある。
【０００８】
これに対し、情報の盗用を目論む第三者等が不正に機能動作を復帰させようとした場合には、認証用情報が知られていなければ機能動作が復帰することはないが、認証過程は実施されるので、表示手段等のいくつかの手段が動作する。そして、認証用情報の入力待ち状態のまま放置されたり、正しくない認証用情報に対する処理が実行されたりすることになる。入力された認証用情報が正しくない場合には再度認証用情報の入力を求める形態が一般的に多く採用されているので、結果的には認証用情報の入力待ち状態のまま放置されることが多いのが実情であろう。
【０００９】
すなわち、認証用情報を知らない第三者が機能動作を復帰させようとした場合には、認証過程の実施によって無駄な動作が実行され、その無駄な動作が実行されている最中の状態が放置される結果となる。このため、消費電力の低減を図る上記サスペンド・モード等からの復帰にあっては、本来の目的を損なう電力の消費をすることになり、例えば、パスワード入力を求める表示手段の表示動作等が意味なく続き、サスペンド・モード等の動作モードを備えていること自体が無意味になってしまう。
【００１０】
また、認証用情報の入力待ち状態は、本来、セキュリティを強化するための認証において認証過程実施中の一時的な状態であり、認証用情報を直ちに受け付けて後続の処理へと移ることが予定されているので、その状態が放置されるのはセキュリティ管理の面からも好ましいとはいえない。例えば、複数のユーザが共用している画像形成装置等において、認証用情報の入力待ち状態でパスワード等の入力を求める表示が放置されると、一時停止状態になっている機能動作を復帰させるためにはパスワード等が必要であるということを意味なく告知し続けることにもなる。さらに、その機能動作以外の動作による機能を利用しようとするユーザに対しては、放置された状態を解除する不用な手間をかけさせることになり、ユーザの負担増大や機能利用の効率低下といった問題も生じる。
【００１１】
本発明は、このような事情に鑑みてなされたものであり、一時停止状態になっている機能動作を復帰させる場合等、種々の機器における機能利用の可否を決定する場合において、認証用情報の入力待ち状態が放置されることによる弊害を払拭し、機能動作を一時停止させておく動作モード等の実効を確保しつつ、機能利用の的確なセキュリティ管理を実現することができるセキュリティ管理技術を提供することを目的としている。
【課題を解決するための手段】
【００１２】
かかる目的を達成するため、本発明に係るセキュリティ管理装置は、予め設定された移行時間が経過した時に、機器の通常の操作による機能利用を不可能とするセキュリティモードに移行する移行手段と、前記セキュリティモードにおいて前記機能利用を許可する認証に用いる認証用情報の入力を要求する入力要求手段と、前記認証用情報の入力待ち状態で前記移行時間よりも短い予め設定された再移行時間を経過した時に、前記移行手段によって移行した前記セキュリティモードの動作状態に戻る戻し手段とを有している。
【００１３】
このセキュリティ管理装置において、前記移行時間は、前記機器の少なくとも１つの機能を無効にする動作モードに移行する前記機器の不使用継続時間であり、前記移行手段は、前記移行時間が経過した時に、前記動作モードに移行するのと同時に前記セキュリティモードに移行し、前記戻し手段は、前記認証用情報の入力待ち状態で前記再移行時間を経過した時に、前記移行手段において移行した前記動作モードと前記セキュリティモードの動作状態に戻るものとしてもよい。ここで、前記動作モードは、前記機器の機能動作を一時停止状態とする動作モードであるものとしてもよい。
【００１４】
また、前記機器は、画像形成装置としてもよい。第１の例としては、前記機器は、読取画像のデータを一時的に保存する記憶手段を有する画像形成装置であり、前記記憶手段に一時的に保存されたデータが残っているときに、前記セキュリティモードにおいて当該データを削除する削除手段をさらに有するものとしてもよい。第２の例としては、前記機器は、印刷データを受け付けて印刷出力を実行する機能を有する画像形成装置であり、前記セキュリティモードの動作状態中に前記画像形成装置が印刷データを受け付けたときに、当該印刷データを保存して前記画像形成装置の印刷出力を実行させない第１の印刷制限手段と、前記認証用情報が入力されて前記機能利用を許可するときに、当該印刷データの印刷出力を前記画像形成装置に実行させる第１の印刷実行とをさらに有するものとしてもよい。第３の例としては、前記機器は、ファクシミリを受信して印刷出力を実行する機能を有する画像形成装置であり、前記セキュリティモードの動作状態中に前記画像形成装置がファクシミリを受信したときに、当該ファクシミリの受信データを保存して前記画像形成装置の印刷出力を実行させない第２の印刷制限手段と、前記認証用情報が入力されて前記機能利用を許可するときに、前記受信データの印刷出力を前記画像形成装置に実行させる第２の印刷実行手段とをさらに有するものとしてもよい。
【００１５】
また、本発明に係るセキュリティ管理方法は、予め設定された移行時間が経過した時に、機器の通常の操作による機能利用を不可能とするセキュリティモードに移行する第１の過程と、前記セキュリティモードにおいて前記機能利用を許可する認証に用いる認証用情報の入力を要求する第２の過程と、前記認証用情報の入力待ち状態で前記移行時間よりも短い予め設定された再移行時間を経過した時に、前記第１の過程において移行した前記セキュリティモードの動作状態に戻る第３の過程とを有している。
また、本発明に係るセキュリティ管理のプログラムは、予め設定された移行時間が経過した時に、機器の通常の操作による機能利用を不可能とするセキュリティモードに移行する第１の手順と、前記セキュリティモードにおいて前記機能利用を許可する認証に用いる認証用情報の入力を要求する第２の手順と、前記認証用情報の入力待ち状態で前記移行時間よりも短い予め設定された再移行時間を経過した時に、前記第１の手順において移行した前記セキュリティモードの動作状態に戻る第３の手順とをコンピュータに実行させるものとなっている。
【発明の効果】
【００１６】
本発明によれば、機器の通常の操作による機能利用を不可能とするセキュリティモードに移行し、機能利用を許可する際の認証用情報の入力待ち状態で先にセキュリティモードに移行するに至った移行時間よりも短い再移行時間を経過した時に、再びセキュリティモードの動作状態に戻ることとしたので、種々の機器における機能利用の可否を決定する場合において、認証用情報の入力待ち状態が長時間続く事態の回避を図ることができる。これにより、認証用情報の入力待ち状態が放置されることによる弊害を払拭し、機能利用の的確なセキュリティ管理を実現することができる。
【００１７】
また、機器の機能動作を一時停止状態とする動作モードに移行する機器の不使用継続時間を移行時間とし、前記動作モードに移行するのと同時にセキュリティモードに移行し、認証用情報の入力待ち状態で前記不使用継続時間よりも短い再移行時間を経過した時に、再び前記動作モードとセキュリティモードの動作状態に戻る形態によれば、特に、一時停止状態になっている機能動作を復帰させる場合において機能利用の的確なセキュリティ管理を実現することができ、前記動作モードの実効を確保して機能動作を一時停止させておくことによる消費電力の節約等を図ることができる。さらに、記憶手段に一時的に保存されたデータが残っているときにセキュリティモードにおいて当該データを削除する形態によれば、セキュリティモードの動作状態中に不要なデータが削除され、情報管理の安全性等にも寄与する。
【発明を実施するための最良の形態】
【００１８】
＜構成＞
以下、図面を参照しつつ本発明の実施の形態について説明する。図１は、本発明の一実施形態によるセキュリティ管理方法を適用した画像形成装置であるＭＦＰ（Multi-Function Printer（多機能プリンタ））の構成を示した図である。本ＭＦＰは、図示のように制御部１、記憶部２、スキャナ部３、画像形成部４、操作部５、表示部６、報知部７、ファクシミリ送受信部８及びネットワーク通信部９を有し、コピー機、プリンタ、スキャナ及びファクシミリ送受信機の機能を兼ね備えた複合機となっており、それらの機能を複数のユーザが共用できるものとなっている。
【００１９】
制御部１は、種々の情報処理に係る演算処理を実行するＣＰＵ等の演算部、ＭＦＰの起動に必要なシステム情報等が記憶されたＲＯＭ等の不揮発性メモリ、及び演算部の作業用記憶領域として更新可能に情報を記憶するキャッシュ・メモリやＲＡＭ等の半導体メモリを有する制御手段であり、本ＭＦＰ内での情報処理、各部の動作制御及び外部との情報授受等を司る。本ＭＦＰのコピー機、プリンタ、スキャナ、ファクシミリ送受信機としての機能（以下、それぞれ「コピー機能」、「プリンタ機能」、「スキャナ機能」、「ファクシミリ機能」という。）は、この制御部１を主体とした動作によって実現される。
【００２０】
記憶部２は、ＥＥＰＲＯＭ（Electrically Erasable Programmable ＲＯＭ）やハードディスク等の不揮発性メモリによって構成された記憶手段である。記憶部２には、制御部１が実行する制御プログラムや情報処理プログラム等のプログラム・ファイルが予め格納されており、本ＭＦＰの各機能が作動するときには画像形成処理に係る画像データ等のデータ・ファイルも随時格納される。この記憶部２に格納されているプログラム・ファイルには、省エネモードの処理動作を規定した省エネモード・プログラムのファイルと本ＭＦＰ特有のセキュリティモードの処理動作を規定したセキュリティモード・プログラムのファイルが含まれている。
【００２１】
ここで、省エネモードとは、機能動作を発動させる入力の待機状態で消費する電力の節約や待機状態中も一定の稼動を維持する部分の消耗低減ないし劣化防止等を図るための動作モードであり、記憶部２に格納されている省エネモード・プログラムでは、コピー機能、プリンタ機能、スキャナ機能及びファクシミリ機能がユーザの操作に即応して作動する通常運転時の待機状態を維持する動作を停止し、各機能の動作を一時停止状態とする省エネモードが規定されている。本ＭＦＰは、不使用状態（コピー機能、プリンタ機能、スキャナ機能及びファクシミリ機能のいずれもが利用されず、各種設定等に関する操作も行われない状態。以下同じ。）が継続して待機状態のまま予め設定された省エネモード移行時間を経過した時に省エネモード・プログラムが起動され、かかる省エネモードに移行するものとなっている。
【００２２】
一方、セキュリティモードとは、コピー機能、プリンタ機能、スキャナ機能及びファクシミリ機能を作動させて利用する通常の操作を不可能とし、認証過程の実施によって機能利用の可否を決定するための動作モードであり、記憶部２に格納されているセキュリティモード・プログラムでは、各機能の動作を発動させる通常運転時の操作による入力を受け付けないものとし、パスワード入力による認証過程を実施して通常運転時の操作を許可するか否かを決定するセキュリティモードが規定されている。本ＭＦＰにおいては、省エネモードへの移行によって各機能の動作が一時停止状態になるので、その一時停止状態をセキュリティモードの適用対象とし、セキュリティモードで各機能に関するバックグラウンド処理を適宜実行しつつ、各機能の悪用ないし誤用等につながる省エネモードからの復帰を防止するようになっている。この省エネモードと有機的に作用するセキュリティモードの具体的内容については、後述の動作説明で明らかにする。
【００２３】
スキャナ部３は、コピー、スキャニング又はファクシミリ送信をする原稿の読取手段であり、制御部１による制御の下で図示せぬ原稿台にセットされた原稿を読み取り、読み取った原稿のデータを制御部１へと供給する。なお、スキャナ部３には、複数枚の原稿を原稿台に順次搬送する自動原稿送り装置等が必要に応じて装備される。
【００２４】
画像形成部４は、印刷用紙であるシート材を給紙する給紙部、給紙されたシート材にトナー像を転写する転写部、シート材に転写されたトナー像をヒータの熱により定着させる定着処理を行う定着部、及びトナー像定着後のシート材を排紙する排紙部を備えた画像形成手段であり、制御部１による制御の下で画像形成に係る一連の処理を行う。例えば、コピー機能が起動されたときには、原稿台にセットされた原稿をスキャナ部３が読み取り、その読み取った原稿のデータを制御部１が画像データとして画像形成部４に供給し、画像形成部４が供給された画像データに基づく画像形成の処理を行う。なお、画像形成時のシート材としては、印刷用紙とするカット紙をセットする複数の給紙段を給紙部が備えており、そのうちの選択された給紙段から給紙されるカット紙を用いるようになっている。
【００２５】
操作部５は、本ＭＦＰに対する動作命令や動作設定等の入力を行う入力手段であり、ＣＲＴディスプレイ・パネルやＬＣＤパネル等によって構成されたタッチパネルを有し、そのタッチパネルに配置される種々の操作キーや必要に応じて設けられるハード・キーによって構成され、ユーザのキー操作による入力を受け付けて制御部１へと供給する。表示部６は、前記タッチパネルのＣＲＴディスプレイやＬＣＤ等によって構成され、制御部１による制御の下で本ＭＦＰの処理動作に関する設定、動作状態、ユーザに対する入力要求のメッセージ等を表示する。
【００２６】
報知部７は、制御部１によって駆動制御される音の発生手段であり、異常通知等のための報知音（ブザー音ないしメロディ音等）を発生させる。
【００２７】
ファクシミリ送受信部８は、ファクシミリ用回線に接続された通信インターフェイスを有し、本ＭＦＰのＦＡＸモデムとして機能するファクシミリの送受信部であり、本ＭＦＰから送信するファクシミリの画信号を制御部１から受けてファクシミリ用回線へ送出すると共に、ファクシミリ用回線から伝送されてきた画信号を受けて制御部１に供給する。
【００２８】
ネットワーク通信部９は、ＬＡＮ等のネットワークに接続された通信インターフェイスを有し、ネットワーク接続された図示せぬパーソナル・コンピュータ等の他のコンピュータと本ＭＦＰとの間の情報通信を担う。本ＭＦＰは、このネットワーク通信部９を介して制御部１が他のコンピュータと情報を授受することにより、複数のコンピュータが利用する（複数のユーザが共用する）プリンタとして機能し、かつ、サーバとしても機能することができるものとなっている。
【００２９】
なお、図示は省略してあるが、本ＭＦＰには、廃棄トナー搬送路中のトナーの残存量を検出するセンサ、定着部のヒータの温度を検知する温度センサ、装置内湿度を検知する湿度センサ等の各種センサも設けられている。
【００３０】
＜動作＞
次に、上記構成による本ＭＦＰの動作について説明する。本ＭＦＰは、複数のユーザが共用できるコピー機、プリンタ、スキャナ及びファクシミリ送受信機として機能し、ネットワーク接続されたコンピュータに対してはサーバとしても機能する。これらの機能自体は、サーバ機能を有する通常の共用ＭＦＰと同様であるが、本ＭＦＰは、記憶部２に格納されている省エネモード・プログラムとセキュリティモード・プログラムによって省エネモードとセキュリティモードが有機的に作用する特有の動作形態を実現する。そして、その動作形態は、コピー機能、プリンタ機能、スキャナ機能及びファクシミリ機能並びにサーバ機能とも関連する側面を有し、これらの機能に対しても本ＭＦＰ特有の動作形態を与える。そこで、以下においては、通常の共用ＭＦＰと同様である各機能自体の動作については説明を省略し、本ＭＦＰ特有の省エネモードとセキュリティモードの動作について説明する。
【００３１】
省エネモードの動作を実施するに当たっては、本ＭＦＰを省エネモードに移行させる不使用状態の継続時間を省エネモード移行時間として予め設定する。この設定は、操作部５でのキー操作によって行い、省エネモード移行時間を制御部１が参照可能な記憶領域（記憶部２又は制御部１のＲＡＭ等）に記憶しておく。
【００３２】
また、セキュリティモードの動作を実施するに当たっては、省エネモード移行時のセキュリティモード移行の有効／無効、パスワード及びセキュリティモード再移行時間を予め設定する。これらの設定も操作部５でのキー操作によって行い、それぞれの設定内容を制御部１が参照可能な記憶領域に記憶しておく。
【００３３】
省エネモード移行時のセキュリティモード移行の有効／無効は、省エネモード移行時にセキュリティモードに移行するか否かを予め定めておく設定であり、操作部５でのキー操作によってセキュリティモード移行を有効に設定しておくと省エネモード移行時にセキュリティモード・プログラムが起動され、本ＭＦＰは、省エネモードに移行するのと同時にセキュリティモードに移行する。このセキュリティモード移行の有効／無効については、管理者等の特定のユーザが設定できるようなモードを設け、臨機応変に対応できるようにしてもよい。
【００３４】
パスワードは、セキュリティモードにおいて通常運転時の操作（コピー機能、プリンタ機能、スキャナ機能ないしファクシミリ機能の利用）を許可する認証に用いる認証用情報であり、適宜選定した文字や記号等からなるパスワードを操作部５でのキー操作によって入力し、制御部１が参照可能な記憶領域に記憶させて保存（登録）しておく。この設定は、管理者等の特定のユーザが行ったり、各機能の利用を許されている正当なユーザが自身で行ったりしてもよいが、設定されたパスワードは、予め正当なユーザのみが知っているものとしておく。
【００３５】
セキュリティモード再移行時間は、セキュリティモードの解除処理が開始された後で再び解除処理開始前のセキュリティモードに移行する待機時間である。セキュリティモードにおいては、パスワード入力による認証過程を実施して認証がなされれば通常運転時の操作を許可するので、それによってセキュリティモードは解除される。したがって、セキュリティモードの解除処理は、パスワード入力による認証過程を含んでおり、解除処理中に本ＭＦＰがパスワードの入力待ち状態となる待機時間がある。そこで、本ＭＦＰは、パスワードの入力待ち状態の待機時間を計時して所定の待機時間を経過した時に再び解除処理開始前のセキュリティモードに移行するものとし（詳細は後述）、その所定の待機時間をセキュリティモード再移行時間として予め設定するようになっている。このセキュリティモード再移行時間は本ＭＦＰ特有の設定であり、設定するセキュリティモード再移行時間には様々な形態がある。ここでの動作説明においては、その一例として省エネモード移行時間の半分の時間をセキュリティモード再移行時間に設定したものとして話を進めるが、セキュリティモード再移行時間の設定形態についてはさらに後述する。
【００３６】
以上の設定を行い、本ＭＦＰが不使用状態になると、省エネモードとセキュリティモードの動作を実施するための処理が実行される。図２は、その処理の手順を示したフローチャートである。
【００３７】
本ＭＦＰが不使用状態になるのは、通常運転時に無操作状態となったときやコピー機能による印刷出力等の最後の出力を終了した後である。したがって、省エネモードとセキュリティモードの動作を実施するための処理は、通常運転における最終の操作又は出力が終了した時点から開始し、その時点から不使用状態の継続時間を制御部１が計時して省エネモード移行時間が経過するまで待機する（ステップＳ1）。このときの待機状態は、コピー機能、プリンタ機能、スキャナ機能及びファクシミリ機能をユーザの操作に即応して作動させることが可能な通常運転時の待機状態である。省エネモード移行時間の経過は、制御部１が計時する不使用状態の継続時間が上述の設定による省エネモード移行時間に至ったか否かによって判断しており、省エネモード移行時間が経過するまでは（ステップＳ1での判断結果が“ＮＯ”のままで）通常運転時の待機状態が維持される。ただし、省エネモード移行時間が経過する前にユーザの操作等がなされると、当該操作等に対応する動作が発動して不使用状態を脱するので、制御部１は、不使用状態の継続時間をリセットし、その動作が終了した時点から再び不使用状態の継続時間を計時する。これにより、再び省エネモード移行時間が経過するまで通常運転時の待機状態となり、結局、本ＭＦＰは、不使用状態になっても当該不使用状態の継続時間が省エネモード移行時間に至らない限り、通常運転時の待機状態となっている（ステップＳ1での判断結果は“ＮＯ”のままで後続の処理には進まない。）。
【００３８】
かかる通常運転時の待機状態が続き、不使用状態の継続時間が省エネモード移行時間に至って省エネモード移行時間を経過すると、省エネモード移行時のセキュリティモード移行が有効か否かの判断がなされる（ステップＳ1での判断結果が“ＹＥＳ”となってステップＳ2へ進む。）。
【００３９】
今、省エネモード移行時のセキュリティモード移行を上述の設定において有効にしてあったとすると、その設定を参照した制御部１によってセキュリティモード移行が有効と判断され、本ＭＦＰは、省エネモード及びセキュリティモードに移行する（ステップＳ2での判断結果が“ＹＥＳ”となってステップＳ3に進む。）。すなわち、省エネモード移行時間の経過により省エネモード・プログラムが起動されて省エネモードに移行し、かつ、これと同時にセキュリティモード・プログラムが起動されてセキュリティモードに移行する。
【００４０】
省エネモードにおいては、通常運転時の待機状態を維持する動作を停止し、コピー機能、プリンタ機能、スキャナ機能及びファクシミリ機能の動作を一時停止状態とする。停止する具体的な動作は、消費電力の節約や稼動部分の消耗低減等に寄与するものを適宜選定して省エネモード・プログラム中に規定し、例えば、表示部６の表示動作を停止（画面表示を消灯）したり、画像形成部４における定着部のヒータの設定温度を下げたりする。
【００４１】
セキュリティモードにおいては、コピー機能、プリンタ機能、スキャナ機能及びファクシミリ機能を作動させて利用する通常の操作が不可能になる。すなわち、各機能の動作を発動させる通常運転時の操作による入力を受け付けないものとし、例えば、操作部５での通常のキー操作を受け付けないようにする処理等を行い、コピー機能における読取動作等も行わないようにする。これにより、セキュリティモードは、省エネモードに移行して一時停止状態になっている機能動作が通常の操作によっては復帰しないようにする。
【００４２】
さらに、セキュリティモードにおいては、動作が一時停止状態になっている各機能に関するバックグラウンド処理を適宜実行する。例えば、コピー機能ないしスキャナ機能に関するバックグラウンド処理では、制御部１がＲＡＭ等のメモリ及び記憶部２に不要なデータがあるか否かを判断し（ステップＳ4）、不要なデータがあれば（ステップＳ4での判断結果が“ＹＥＳ”となって）その不要なデータを削除する（ステップＳ5）。このときの削除処理は、不要なデータを再生不能とする上書きによる削除処理である。なお、不要なデータがなければ（ステップＳ4での判断結果が“ＮＯ”となって）そのまま後続の処理へと進む。
【００４３】
デジタル複写機等においては、コピーの機能によって一度スキャンした画像のデータを一時的に保存するが、その一時的なデータが電源をオフにしない限りメモリに残っている場合がある。そこで、本ＭＦＰにおいては、かかる一時的なデータ等でメモリに残しておく必要のない不要なデータがあればセキュリティモード中のバックグラウンド処理によって削除することとしている（ステップＳ4及びＳ5）。このようなセキュリティモード中のバックグラウンド処理については、他の機能に関する別の処理形態もある。具体的には後述の＜バックグラウンド処理の形態＞で説明する。
【００４４】
そして、セキュリティモードに移行した本ＭＦＰは、セキュリティモードの解除処理を開始する入力を監視している（ステップＳ6）。この入力としては、操作部５でのキー操作による入力、ファクシミリ送受信部８でのファクシミリ受信入力、ネットワーク通信部９での印刷データ受信入力等、任意の信号入力を対象としてよい。何等入力がないうちは（ステップＳ6での判断結果が“ＮＯ”のままで）そのまま省エネモード及びセキュリティモードの動作を維持するが、例えば、ユーザが操作部５で任意のキーを操作すると、制御部１が入力ありと判断して（ステップＳ6での判断結果が“ＹＥＳ”となって）セキュリティモードの解除処理が開始される。
【００４５】
セキュリティモードの解除処理では、パスワード入力による認証過程を実施し、通常運転時の操作を許可するか否か、すなわち、省エネモードに移行して一時停止状態になっている機能動作を復帰させるか否かを決定する。このため、表示部６にパスワード入力画面を表示してパスワードの入力を要求するが、本ＭＦＰにおいては、そのパスワード入力画面を表示した時点からタイマ計時を開始する（ステップＳ7）。ここにいうタイマは、セキュリティモード・プログラム中に規定されたソフトウェアのタイマ（計時用カウンタ）を制御部１が実現した計時手段であり、パスワード入力画面を表示して本ＭＦＰがパスワードの入力待ち状態となっている待機時間を計測する。
【００４６】
本ＭＦＰにおいては、このタイマの計時による待機時間が上述の設定によるセキュリティモード再移行時間に至ったか否かを制御部１が判断し、パスワードの入力待ち状態でセキュリティモード再移行時間が経過したか否かを判断している（ステップＳ8）。そして、セキュリティモード再移行時間が経過するまでは（ステップＳ8での判断結果が“ＮＯ”である間は）、制御部１がパスワードの入力を監視しており（ステップＳ9）、何等入力がなくてもパスワードの入力待ち状態を維持する（ステップＳ9での判断結果も“ＮＯ”でステップＳ8及びＳ9の判断処理に留まる。）。
【００４７】
かかるパスワードの入力待ち状態でユーザが操作部５でのキー操作によりパスワードを入力すると、制御部１が入力されたパスワードを予め設定されているパスワードと照合し、パスワードが合っているか否かを判断する（ステップＳ9での判断結果が“ＹＥＳ”となってステップＳ10に進む。）。そして、パスワードが合っている場合（ステップＳ10での判断結果が“ＹＥＳ”の場合）には、通常運転時の操作を許可してセキュリティモードを解除し、同時に省エネモードの動作も終了させて一時停止状態になっていた機能動作を復帰させる。これにより、本ＭＦＰは、通常運転に復帰して通常の使用が可能な状態になり、省エネモードとセキュリティモードの動作を実施するための処理は終了する。パスワードが合っていない場合（ステップＳ10での判断結果が“ＮＯ”の場合）には、再び表示部６にパスワード入力画面を表示してパスワードの入力を求め、そのパスワード入力画面を表示した時点から再びタイマ計時を開始して上記同様のパスワードの入力待ち状態になる（ステップＳ10からステップＳ7へと戻り、その後上記同様にステップＳ8及びＳ9の判断処理に留まる。）。複数のユーザが共用する画像形成装置では、セキュリティの面で不安な部分があるため、本ＭＦＰにおいては、このように省エネモードに移行する度にセキュリティモードに移行して復帰時にはパスワードを入力しなければ使用可能な状態にならないようにすることにより、セキュリティの強化を図っている。
【００４８】
これに対し、パスワードの入力待ち状態が継続して待機時間がセキュリティモード再移行時間に至り、パスワード入力がないままセキュリティモード再移行時間が経過すると、本ＭＦＰは、再び省エネモード及びセキュリティモードに移行する（ステップＳ8での判断結果が“ＹＥＳ”となってステップＳ3に戻る。）。すなわち、本ＭＦＰは、パスワードの入力待ち状態のまま放置されてセキュリティモード再移行時間が経過すると、セキュリティモードの解除処理を開始する前の省エネモードとセキュリティモードの動作状態に戻る。セキュリティモードに関しては、例えば、解除処理の開始によってパスワード入力画面を表示してタイマ計時を行っているので、そのパスワード入力画面の表示とタイマ計時を停止させる。省エネモードに関しては、停止させていた動作のうちで解除処理の開始によって復帰させた動作を再び停止させる。例えば、パスワード入力画面を表示するために点灯した表示部６の画面表示を消灯し、表示部６の表示動作を再び停止させる。
【００４９】
ここで、セキュリティモード再移行時間は、省エネモード移行時間の半分の時間に設定されているので、本ＭＦＰがパスワードの入力待ち状態で放置された場合には、通常運転時の待機状態から省エネモードに移行する時間の半分の時間で省エネモードとセキュリティモードの動作状態に戻る。したがって、本ＭＦＰにおいては、不使用状態から省エネモードに移行する時間よりも短い時間でパスワードの入力待ち状態から省エネモード及びセキュリティモードに再移行する（再移行のときは通常の移行をするときの時間まで待つ必要がない）ことになり、パスワードの入力待ち状態が不必要に長く続くことはない。
【００５０】
例えば、本ＭＦＰが省エネモード及びセキュリティモードに移行しているときに、パスワードを知らない者（省エネモードへの移行と同時にセキュリティモードに移行することさえ知らない者等）が本ＭＦＰを不正に使用しようとすると、本ＭＦＰをパスワードの入力待ち状態としてパスワードが分からずにそのまま放置することになり、表示部６ではパスワード入力画面が表示され続ける。しかし、本ＭＦＰにおいては、不使用状態から省エネモードに移行する時間よりも短い時間で省エネモードに再移行するので、パスワード入力画面の表示が意味なく長時間続く事態は回避され、省エネモードの目的を損なうような電力の消費を防止することができる。
【００５１】
また、本来はパスワードを知っている正当なユーザであっても、パスワードを忘れたり正しいつもりで入力したパスワードが間違っていたりする場合もあるので、正当なユーザが本ＭＦＰを一旦パスワードの入力待ち状態とした後でパスワードを確認するために本ＭＦＰから離れ、パスワードの入力待ち状態が放置されることもあり得る。このようなことは、セキュリティ管理の面から好ましいとはいえないが、本ＭＦＰにおいては、より短い時間で省エネモード及びセキュリティモードに再移行し、パスワード入力画面の表示が長時間放置されることはない。したがって、省エネモードからの復帰にパスワードが必要であることを意味なく長時間告知し続けるようなことはなくなり、他のユーザに長時間放置された状態を解除する不用な手間をかけさせるようなこともない。
【００５２】
本ＭＦＰによれば、このようにパスワード入力がない場合に適切な処理が行われ、機能利用の的確なセキュリティ管理を実現することができる。パスワード入力がなく再び省エネモード及びセキュリティモードに移行した後は、上記同様にバックグラウンド処理を適宜実行し（ステップＳ4及びＳ5）、セキュリティモードの解除処理を開始する入力を監視し（ステップＳ6）、何らかの入力があれば上記同様にパスワード入力による認証過程を実施する（ステップＳ7〜Ｓ10）。そして、セキュリティモード再移行時間内に正しいパスワードが入力されれば通常運転に復帰して処理を終了し、セキュリティモード再移行時間が経過すれば再び解除処理開始前の省エネモード及びセキュリティモードに戻って同様の処理を繰り返す。これにより、省エネモードの実効が確保され、消費電力の節約を図ることができる。また、セキュリティモードが有効に活用され、各機能の悪用ないし誤用等につながる省エネモードからの復帰を防止することができ、ユーザの情報等も守られることになる。
【００５３】
なお、省エネモード移行時のセキュリティモード移行を上述の設定において無効にして省エネモード移行時間を経過すると、その設定を参照した制御部１によってセキュリティモード移行が無効と判断され、本ＭＦＰは、通常の省エネモード動作を実施する（ステップＳ2での判断結果が“ＮＯ”となってステップＳ11に進む。）。通常の省エネモード動作とは、セキュリティモードへの移行を伴わない省エネモード・プログラムのみによる処理動作であり、上述した省エネモードの動作のみを実施し、任意の入力によって省エネモードが解除される。このため、制御部１が入力を監視し（ステップＳ12）、何等入力がないうちは（ステップＳ12での判断結果が“ＮＯ”で）そのまま省エネモードの動作が維持されるが、何らかの入力があれば（ステップＳ12での判断結果が“ＹＥＳ”となって）省エネモードが解除され、通常運転に復帰して処理を終了する。
【００５４】
＜セキュリティモード再移行時間の設定形態＞
本ＭＦＰにおける省エネモードとセキュリティモードの基本的な動作は以上であるが、セキュリティモード再移行時間は、上述したように本ＭＦＰ特有の設定であり、設定するセキュリティモード再移行時間には様々な形態がある。上述した動作説明における省エネモード移行時間の半分という設定は、本ＭＦＰが省エネモードへの移行による機能動作の一時停止状態をセキュリティモードの適用対象としていることから、省エネモード移行時間との関係を考慮した設定の一例となっている。一度省エネモードに移行した後であれば再移行までの時間は可能な限り短い方がよいとも言えるので、セキュリティモード再移行時間としては、省エネモード移行時間の半分以下の短時間を設定することにしてもよい。
【００５５】
また、省エネモード移行時間は、ユーザが機能利用の状況等に応じて設定してもよいので、その設定される省エネモード移行時間毎に適したセキュリティモード再移行時間を適宜選定することにしてもよい。例えば、コピー機能等を頻繁に利用するユーザは、一度省エネモードに移行すると復帰に時間がかかるので、省エネモード移行時間を長めに設定する場合が多いであろうし、機能利用の頻度が低いユーザは、省エネモード移行時間を短めに設定して消費電力の節約を図る場合が多いであろう。このようなことを踏まえてセキュリティモード再移行時間の設定を考えると、妥当な設定の例としては次のような形態が挙げられる。
・省エネモード移行時間≧６０分の場合は、セキュリティモード再移行時間を２０分に 設定する。
・６０分＞省エネモード移行時間＞３分の場合は、セキュリティモード再移行時間を省 エネモード移行時間の１／３の時間に設定する。
・省エネモード移行時間≦３分の場合は、セキュリティモード再移行時間を１分に設定 する。
【００５６】
さらに、セキュリティモードの適用対象を他の動作モードによる動作状態としたり、上記動作説明とは異なる形態でセキュリティモードの動作を実施したりすることも可能なので、セキュリティモード再移行時間は、セキュリティモードの動作を実施する局面に応じて適宜設定するものとしてよい。セキュリティモード再移行時間の設定において重要なことは、通常運転の状態からセキュリティモードに移行するまでの時間（上述の例では省エネモード移行時間）よりも短い時間を設定することである。
【００５７】
＜バックグラウンド処理の形態＞
上述したセキュリティモードにおけるバックグラウンド処理は、省エネモードへの移行によって動作が一時停止状態になっている各機能に関する処理であり、上記図２のステップＳ4及びＳ5による不要なデータの削除処理は、コピー機能ないしスキャナ機能に関するバックグラウンド処理の例である。本ＭＦＰは、他にもプリンタ機能やファクシミリ機能を備えており、それらの機能に関してセキュリティモード中に実行されるバックグラウンド処理の例としては、次のような形態のものが挙げられる。
【００５８】
（１）プリンタ機能に関するバックグラウンド処理
プリンタ機能が利用されるときには、本ＭＦＰのサーバ機能によってネットワーク接続されている他のコンピュータから印刷データが送信され、ネットワーク通信部９を介して制御部１が印刷データを受ける。プリンタ機能に関するバックグラウンド処理は、この印刷データの送信が省エネモードとセキュリティモードの動作中に行われたときに実行される。
【００５９】
プリンタ機能に関するバックグラウンド処理では、印刷データの受付のみを行い、印刷出力の実行はしない。したがって、印刷データを受けた制御部１がＲＡＭ等のメモリないし記憶部２を動作させて印刷データを保存し、画像形成部４は動作させない（画像形成処理の実行はせず、省エネモード中の画像形成部４の状態を維持する。）。印刷データを送信したコンピュータに対しては、その表示装置に本ＭＦＰがセキュリティモードになっている旨を表示させて通知するようにしてもよい。このようなバックグラウンド処理は、図２の処理手順中に破線で示した“バックグラウンド処理”の部分で上記ステップＳ4及びＳ5の処理に加えて実行される。
【００６０】
バックグラウンド処理で受け付けた印刷データの印刷出力については、上記同様のパスワード入力による認証過程を経て本ＭＦＰが通常運転に復帰したときに実行することにしてもよいが、本ＭＦＰが当該印刷データを送信したコンピュータとの情報授受により同様の認証過程に相当する処理を行って実行することにしてもよい。
【００６１】
例えば、本ＭＦＰとネットワーク接続されている端末機のコンピュータにおいて、当該コンピュータを使用している本ＭＦＰの正当なユーザが表示装置の画面に示される印刷メニューのＯＫボタンをクリックした場合には（印刷データの送信操作をした場合には）、本ＭＦＰから当該コンピュータに対してパスワード入力を要求し、表示装置にパスワード入力画面を表示させる。この場合、受け付けた印刷データの受信入力がセキュリティモードの解除処理を開始する入力となり、本ＭＦＰは、当該コンピュータの表示装置にパスワード入力画面を表示させた時点からタイマ計時を開始し、上記同様にパスワードの入力待ち状態になっている（印刷データの受付によってステップＳ6での判断結果が“ＹＥＳ”となり、ステップＳ7、Ｓ8及びＳ9の処理へと進んでいる。）。これにより、セキュリティモード再移行時間が経過する前にユーザが当該コンピュータの入力装置から正しいパスワードを入力すると、そのパスワードを受けた本ＭＦＰにおいてセキュリティモードが解除され（ステップＳ10での判断結果が“ＹＥＳ”となって通常運転に復帰し）、画像形成部４が動作してユーザが送信した印刷データの印刷出力が実行される。
【００６２】
ここで、本ＭＦＰは、サーバとしての機能により、受け付けた印刷データがどの端末機から送信されてきたかを把握することが可能である。したがって、プリンタ機能の利用を許可するパスワードは、印刷データを送信してきた端末機のコンピュータを使用している特定のユーザのみのパスワードに限定することもできる。すなわち、それぞれのユーザ毎に予めパスワードを設定しておき、セキュリティモードの動作中に印刷データを受け付けたときには、その印刷データを送信した端末機のユーザのパスワードのみを受け付けるようにする。これにより、プリンタ機能に関しては、セキュリティモードの解除処理において特定人の認証が行われ、本ＭＦＰにアクセスする個々の端末機の利用に対してもセキュリティの管理を実施することができる。
【００６３】
（２）ファクシミリ機能に関するバックグラウンド処理
ファクシミリ機能にはファクシミリの送信機能と受信機能がある。外部からのファクシミリは、本ＭＦＰがセキュリティモードに移行していても通常運転時同様に送られてくるので、特に、ファクシミリの受信機能に関しては、省エネモードとセキュリティモードの動作中に送られてきたファクシミリを受け付けるバックグラウンド処理を実行する必要がある。
【００６４】
ファクシミリの受信機能に関するバックグラウンド処理では、受信されるファクシミリの受付のみを行い、受け付けた受信ファクシミリの印刷出力の実行はしない。したがって、制御部１は、ファクシミリ送受信部８を介してファクシミリ用回線から伝送されてきた画信号を受けると、ＲＡＭ等のメモリないし記憶部２を動作させて受けた画信号のファクシミリ・データを保存し、画像形成部４は動作させない（画像形成処理の実行はせず、省エネモード中の画像形成部４の状態を維持する。）。受信ファクシミリを受け付けたときには、その旨を知らせる所定の報知音を報知部７によって発生させることにしてもよい。このようなバックグラウンド処理は、図２の処理手順中に破線で示した“バックグラウンド処理”の部分で上記ステップＳ4及びＳ5の処理に加えて実行される。
【００６５】
バックグラウンド処理で受け付けた受信ファクシミリの印刷出力については、上記同様のパスワード入力による認証過程を経て本ＭＦＰが通常運転に復帰したときに実行することにしてもよいが、本ＭＦＰが受信ファクシミリを受け付けた時にファクシミリ・データを保存してある未出力の受信ファクシミリがある旨を表示部６に表示してセキュリティモードの解除処理を開始するようにしてもよい。すなわち、ファクシミリ送受信部８でのファクシミリ受信入力は、上述したようにセキュリティモードの解除処理を開始する入力としてもよいので、受信ファクシミリがある旨を併せて示したパスワード入力画面を表示部６に表示し、本ＭＦＰを上記同様のパスワードの入力待ち状態としてもよい（受信ファクシミリの受付によってステップＳ6での判断結果が“ＹＥＳ”となり、ステップＳ7、Ｓ8及びＳ9の処理へと進むようにしてもよい。）。これにより、セキュリティモード再移行時間が経過する前にユーザが操作部５でのキー操作により正しいパスワードを入力すると、本ＭＦＰにおいてはセキュリティモードが解除され（ステップＳ10での判断結果が“ＹＥＳ”となって通常運転に復帰し）、画像形成部４が動作して受信ファクシミリの印刷出力が実行される。
【００６６】
ここで、ファクシミリの受信機能の利用を許可するパスワードについては、正当なユーザが共通のパスワードを使用するものとしてよく、上述したプリンタ機能の利用を許可するパスワードのようにユーザ毎に設定するものとはしなくてもよい（ファクシミリの受信機能に関しては、特定人の認証を行うことまでは要求されないのが一般的と考えられる。）。ただし、その共通のパスワードを知るユーザを特定のユーザのみに限定し、特定人の認証（ないしはそれに近い認証）を行うようにすることは可能である。
【００６７】
（３）暗号ボックスを利用するバックグラウンド処理
プリンタ機能とファクシミリ機能に関するバックグラウンド処理は、上述したように受け付けたデータを蓄積しておいて印刷出力はしないという点において共通するところがある。そこで、例えば、データを暗号化して保存しておく暗号ボックスのような記憶領域を記憶部２に確保し、セキュリティモードの動作中に受け付けたデータは一旦その記憶領域に保存しておくようにしてもよい。これにより、受け付けたデータがバックグランド処理において安全に保管されることになり、さらに充実したセキュリティ管理を実現することもできる。
【００６８】
＜他の変形・応用等＞
（１）パスワード入力
上述した動作説明においては、入力されたパスワードが合っていない場合に再びパスワードの入力待ち状態となるものとしたが、パスワード入力の回数を予め定めた回数に制限するものとしてもよい。すなわち、パスワード入力が合っていない場合が予め定めた回数だけ続いたときには、待機時間の長短に拘わらず解除処理開始前の省エネモードとセキュリティモードの動作状態に戻ることにしてもよい。
【００６９】
また、上述した動作説明においては、パスワードが合っていない場合にパスワードの入力待ち状態としてから再びタイマ計時を開始する（タイマをリセットして計時をし直す）こととしたが、パスワードが合っていなくてもタイマ計時は継続する（再度パスワードの入力待ち状態となった時でもタイマをリセットしない）ようにしてもよい。さらに、このようにタイマ計時を継続する場合において、上記同様にパスワード入力の回数を予め定めた回数に制限するものとしてもよい。
【００７０】
なお、パスワードは、セキュリティモードの解除処理において認証に用いる認証用情報の一例であり、指紋等の生体情報や暗証番号等を認証用情報とする形態を採用することも可能である。
【００７１】
（２）ユーザの操作
本ＭＦＰに対するユーザの操作は、主として操作部５でのキー操作によって行うこととしたが、本ＭＦＰとネットワーク接続された端末機のコンピュータにおいて行うことにしてもよい。上述したプリンタ機能のバックグラウンド処理から通常運転に復帰する場合の操作は、その一例である。
【００７２】
すなわち、本ＭＦＰとネットワーク接続されたコンピュータは、ネットワーク通信部９を介して制御部１と情報を授受することにより、本ＭＦＰをサーバとする端末機として本ＭＦＰに対する入力を行うことができるので、表示部６に表示される画面と同様の画面を本ＭＦＰとネットワーク接続されたコンピュータの表示装置に表示させ、そのコンピュータの入力装置をユーザが操作することによって本ＭＦＰに対する操作を行うことにしてもよい。例えば、上述した省エネモード移行時間、省エネモード移行時のセキュリティモード移行の有効／無効、パスワード及びセキュリティモード再移行時間の設定等は、ユーザが自身の端末機のコンピュータにおいて行うことにしてもよい。
【００７３】
（３）セキュリティモードの適用形態
上述の実施形態においては、省エネモードへの移行による機能動作の一時停止状態をセキュリティモードの適用対象としたが、セキュリティモードは、他の動作モードにおける動作状態を適用対象とすることも可能である。例えば、サスペンド・モード、スクリーン・セーバ、低電力モード若しくはスリープ・モード等と呼ばれる上記省エネモードに類似した動作モード、単に表示部を消灯するだけの動作モード、単に表示部の画面表示を他の表示に切り替えるだけの動作モード、又は単に表示部の表示をロックするだけの動作モード等における動作状態をセキュリティモードの適用対象としてもよい。
【００７４】
すなわち、通常の機能の少なくとも１つを無効にする動作モードに対しては、上記同様にセキュリティモードを適用することができ、省エネモードは、かかる動作モードの一例に過ぎない。そして、セキュリティモードの適用に当たっては、当該機能が有効な状態から当該動作モードに移行する時間よりも短い時間をセキュリティモード再移行時間に設定する。
【００７５】
また、上述の実施形態においては、省エネモードへの移行と同時にセキュリティモードに移行することとしたが、セキュリティモードへの移行は、適用する動作モードへの移行と必ずしも同時である必要はない。例えば、上述の実施形態において、セキュリティモードへの移行を省エネモードへの移行より先にする形態や後にする形態を採用することも可能である。さらに、適用する動作モードに移行する時間が不定であるような場合には、当該動作モードへの移行と関連してセキュリティモードに移行するセキュリティモード移行時間（上記省エネモード移行時間に相当する時間）を予め設定し、そのセキュリティモード移行時間よりも短い時間をセキュリティモード再移行時間として予め設定する。この場合のセキュリティモード再移行時間は、当該動作モードを解除しようとしたが実際には解除されずに放置された場合を想定し、その放置状態を認容できる最長時間等を考慮して設定するとよい。
【００７６】
そして、これらのことから、セキュリティモードの動作のみを単独で実施することも可能である。この場合、セキュリティモード移行時間を含むセキュリティモードへの移行条件を予め設定し、そのセキュリティモード移行時間よりも短い時間をセキュリティモード再移行時間として設定する。
【００７７】
（４）対象機器
以上の実施形態においては、セキュリティモードの動作を実施する対象機器をＭＦＰとしたが、セキュリティモードの動作は、他の種々の機器において実施することができる。例えば、パーソナル・コンピュータ等のコンピュータ、携帯電話機やＰＤＡ（Personal Digital Assistant（携帯情報端末））等の移動機、リモート・コントローラ、コピー機ないし複写機、プリンタ、スキャナ、ファクシミリ送受信機、その他の電化製品等においてもセキュリティモードの動作を実施することができる。
【００７８】
ここで、コンピュータや移動機等にあっては、スクリーン・セーバやスリープ・モード等の上記省エネモードに類似する動作モードを備えているのが通例なので、セキュリティモードによるセキュリティ管理を上記実施形態同様に行うこともできる。特に、ノート型のパーソナル・コンピュータや携帯電話機等は、充電式のバッテリを電源としているので、セキュリティモードの動作を実施することによって消費電力低減の機能が強化され、バッテリの寿命を延ばすことも可能になる。
【図面の簡単な説明】
【００７９】
【図１】本発明の一実施形態によるセキュリティ管理装置を適用した画像形成装置であるＭＦＰの構成を示した図である。
【図２】同ＭＦＰにおいて省エネモードとセキュリティモードの動作を実施するための処理の手順を示したフローチャートである。
【符号の説明】
【００８０】
１ 制御部
２ 記憶部
４ 画像形成部
５ 操作部
６ 表示部
８ ファクシミリ送受信部
９ ネットワーク通信部
【特許請求の範囲】
【請求項１】
予め設定された移行時間が経過した時に、機器の通常の操作による機能利用を不可能とするセキュリティモードに移行する移行手段と、
前記セキュリティモードにおいて前記機能利用を許可する認証に用いる認証用情報の入力を要求する入力要求手段と、
前記認証用情報の入力待ち状態で前記移行時間よりも短い予め設定された再移行時間を経過した時に、前記移行手段によって移行した前記セキュリティモードの動作状態に戻る戻し手段と
を有するセキュリティ管理装置。
【請求項２】
請求項１記載のセキュリティ管理装置において、
前記移行時間は、前記機器の少なくとも１つの機能を無効にする動作モードに移行する前記機器の不使用継続時間であり、
前記移行手段は、前記移行時間が経過した時に、前記動作モードに移行するのと同時に前記セキュリティモードに移行し、
前記戻し手段は、前記認証用情報の入力待ち状態で前記再移行時間を経過した時に、前記移行手段において移行した前記動作モードと前記セキュリティモードの動作状態に戻る
ことを特徴とするセキュリティ管理装置。
【請求項３】
前記動作モードは、前記機器の機能動作を一時停止状態とする動作モードである、請求項２記載のセキュリティ管理装置。
【請求項４】
請求項１〜３のいずれかの項記載のセキュリティ管理装置において、
前記機器は、読取画像のデータを一時的に保存する記憶手段を有する画像形成装置であり、
前記記憶手段に一時的に保存されたデータが残っているときに、前記セキュリティモードにおいて当該データを削除する削除手段をさらに有する
ことを特徴とするセキュリティ管理装置。
【請求項５】
請求項１〜４のいずれかの項記載のセキュリティ管理装置において、
前記機器は、印刷データを受け付けて印刷出力を実行する機能を有する画像形成装置であり、
前記セキュリティモードの動作状態中に前記画像形成装置が印刷データを受け付けたときに、当該印刷データを保存して前記画像形成装置の印刷出力を実行させない第１の印刷制限手段と、
前記認証用情報が入力されて前記機能利用を許可するときに、当該印刷データの印刷出力を前記画像形成装置に実行させる第１の印刷実行手段と
をさらに有するセキュリティ管理装置。
【請求項６】
請求項１〜５のいずれかの項記載のセキュリティ管理装置において、
前記機器は、ファクシミリを受信して印刷出力を実行する機能を有する画像形成装置であり、
前記セキュリティモードの動作状態中に前記画像形成装置がファクシミリを受信したときに、当該ファクシミリの受信データを保存して前記画像形成装置の印刷出力を実行させない第２の印刷制限手段と、
前記認証用情報が入力されて前記機能利用を許可するときに、前記受信データの印刷出力を前記画像形成装置に実行させる第２の印刷実行手段と
をさらに有するセキュリティ管理装置。
【請求項７】
予め設定された移行時間が経過した時に、機器の通常の操作による機能利用を不可能とするセキュリティモードに移行する第１の過程と、
前記セキュリティモードにおいて前記機能利用を許可する認証に用いる認証用情報の入力を要求する第２の過程と、
前記認証用情報の入力待ち状態で前記移行時間よりも短い予め設定された再移行時間を経過した時に、前記第１の過程において移行した前記セキュリティモードの動作状態に戻る第３の過程と
を有するセキュリティ管理方法。
【請求項８】
予め設定された移行時間が経過した時に、機器の通常の操作による機能利用を不可能とするセキュリティモードに移行する第１の手順と、
前記セキュリティモードにおいて前記機能利用を許可する認証に用いる認証用情報の入力を要求する第２の手順と、
前記認証用情報の入力待ち状態で前記移行時間よりも短い予め設定された再移行時間を経過した時に、前記第１の手順において移行した前記セキュリティモードの動作状態に戻る第３の手順と
をコンピュータに実行させるためのプログラム。
【請求項１】
予め設定された移行時間が経過した時に、機器の通常の操作による機能利用を不可能とするセキュリティモードに移行する移行手段と、
前記セキュリティモードにおいて前記機能利用を許可する認証に用いる認証用情報の入力を要求する入力要求手段と、
前記認証用情報の入力待ち状態で前記移行時間よりも短い予め設定された再移行時間を経過した時に、前記移行手段によって移行した前記セキュリティモードの動作状態に戻る戻し手段と
を有するセキュリティ管理装置。
【請求項２】
請求項１記載のセキュリティ管理装置において、
前記移行時間は、前記機器の少なくとも１つの機能を無効にする動作モードに移行する前記機器の不使用継続時間であり、
前記移行手段は、前記移行時間が経過した時に、前記動作モードに移行するのと同時に前記セキュリティモードに移行し、
前記戻し手段は、前記認証用情報の入力待ち状態で前記再移行時間を経過した時に、前記移行手段において移行した前記動作モードと前記セキュリティモードの動作状態に戻る
ことを特徴とするセキュリティ管理装置。
【請求項３】
前記動作モードは、前記機器の機能動作を一時停止状態とする動作モードである、請求項２記載のセキュリティ管理装置。
【請求項４】
請求項１〜３のいずれかの項記載のセキュリティ管理装置において、
前記機器は、読取画像のデータを一時的に保存する記憶手段を有する画像形成装置であり、
前記記憶手段に一時的に保存されたデータが残っているときに、前記セキュリティモードにおいて当該データを削除する削除手段をさらに有する
ことを特徴とするセキュリティ管理装置。
【請求項５】
請求項１〜４のいずれかの項記載のセキュリティ管理装置において、
前記機器は、印刷データを受け付けて印刷出力を実行する機能を有する画像形成装置であり、
前記セキュリティモードの動作状態中に前記画像形成装置が印刷データを受け付けたときに、当該印刷データを保存して前記画像形成装置の印刷出力を実行させない第１の印刷制限手段と、
前記認証用情報が入力されて前記機能利用を許可するときに、当該印刷データの印刷出力を前記画像形成装置に実行させる第１の印刷実行手段と
をさらに有するセキュリティ管理装置。
【請求項６】
請求項１〜５のいずれかの項記載のセキュリティ管理装置において、
前記機器は、ファクシミリを受信して印刷出力を実行する機能を有する画像形成装置であり、
前記セキュリティモードの動作状態中に前記画像形成装置がファクシミリを受信したときに、当該ファクシミリの受信データを保存して前記画像形成装置の印刷出力を実行させない第２の印刷制限手段と、
前記認証用情報が入力されて前記機能利用を許可するときに、前記受信データの印刷出力を前記画像形成装置に実行させる第２の印刷実行手段と
をさらに有するセキュリティ管理装置。
【請求項７】
予め設定された移行時間が経過した時に、機器の通常の操作による機能利用を不可能とするセキュリティモードに移行する第１の過程と、
前記セキュリティモードにおいて前記機能利用を許可する認証に用いる認証用情報の入力を要求する第２の過程と、
前記認証用情報の入力待ち状態で前記移行時間よりも短い予め設定された再移行時間を経過した時に、前記第１の過程において移行した前記セキュリティモードの動作状態に戻る第３の過程と
を有するセキュリティ管理方法。
【請求項８】
予め設定された移行時間が経過した時に、機器の通常の操作による機能利用を不可能とするセキュリティモードに移行する第１の手順と、
前記セキュリティモードにおいて前記機能利用を許可する認証に用いる認証用情報の入力を要求する第２の手順と、
前記認証用情報の入力待ち状態で前記移行時間よりも短い予め設定された再移行時間を経過した時に、前記第１の手順において移行した前記セキュリティモードの動作状態に戻る第３の手順と
をコンピュータに実行させるためのプログラム。
【図１】
【図２】
【図２】
【公開番号】特開２００６−１８１８８２（Ｐ２００６−１８１８８２Ａ）
【公開日】平成１８年７月１３日（２００６．７．１３）
【国際特許分類】
【出願番号】特願２００４−３７８３５４（Ｐ２００４−３７８３５４）
【出願日】平成１６年１２月２８日（２００４．１２．２８）
【出願人】（０００００６１５０）京セラミタ株式会社 (13,173)
【Ｆターム（参考）】
【公開日】平成１８年７月１３日（２００６．７．１３）
【国際特許分類】
【出願日】平成１６年１２月２８日（２００４．１２．２８）
【出願人】（０００００６１５０）京セラミタ株式会社 (13,173)
【Ｆターム（参考）】
[ Back to top ]