ドキュメント処理システムおよび方法
【課題】ドキュメント処理において生成されるデータのセキュリティを向上させるドキュメント処理システムおよび方法を提供する。
【解決手段】先ず、ドキュメント処理装置のコントローラとデータ通信可能な着脱可能な記憶装置が受け入れられる。この記憶装置の存在が検出された後、ドキュメント処理動作が開始され、その結果生成されるデータ・ファイルが着脱可能な記憶装置に転送される。
【解決手段】先ず、ドキュメント処理装置のコントローラとデータ通信可能な着脱可能な記憶装置が受け入れられる。この記憶装置の存在が検出された後、ドキュメント処理動作が開始され、その結果生成されるデータ・ファイルが着脱可能な記憶装置に転送される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ドキュメント処理システムおよび方法に関し、特に、ドキュメント処理において生成されるデータのセキュリティを向上させるドキュメント処理システムおよび方法に関する。
【背景技術】
【０００２】
現在のオフィス業務においては、通常、支出、保守、スペース、および電力使用量を抑えるために、共用のドキュメント処理装置を用いている。ドキュメント処理装置は、通常、画像走査、コピー、印刷、ファクシミリ通信、電子メールの送信、あるいは光学文字認識等のドキュメント処理機能を有する。しばしば、複数のドキュメント処理機能が１つの装置に含まれており、このような装置は多機能周辺装置またはＭＦＰ（Multi-Function Peripheral）と呼ばれている。
【０００３】
ＭＦＰ等のドキュメント処理装置は、インテリジェントなコントローラを用いており、このようなコントローラは、少なくとも１つのプロセッサと記憶手段を有する。コントローラの記憶手段には、通常、ＲＡＭに加えて、ＲＯＭ、ハードディスク、フラッシュ・メモリあるいはその他の不揮発性の記憶装置ストレージが含まれる。コントローラは、ドキュメント処理装置の動作を指示し、ドキュメント処理動作によって、通常、一時的なファイルおよび持続的なファイルの一方または両方が生成される。ここで、一時的なファイルはドキュメント処理動作が完了すれば不要となるファイルであり、持続的なファイルは完了したドキュメント処理動作の結果を含むファイルである。持続的なファイルの例には、画像ファイル、テキスト・ファイル、またはワードプロセッシング・ファイル等が含まれる。
【０００４】
ドキュメント処理装置を共用する環境において、特定のタスクが機密情報を含んでいる場合がある。コントローラの記憶手段または任意のその他の共用の記憶手段もしくは共通的にアクセス可能な記憶手段に保存された機密情報が存在することは、機密性に危険を及ぼす可能性がある。このような危険性には、保存されているファイルに対する直接的なアクセスが含まれる。機密情報を単に削除しても、通常は、データを完全に消すことは不可能であり、削除した後も、保存されていた特定の情報を取得することは依然として可能である。また、ドキュメント処理動作の際に生成された有効なまたは最近削除された一時ファイルをレビューすることによって、機密情報を検出することも可能である。
【０００５】
より安全なデータ消去技術によって、共用のドキュメント処理装置に存在する機密情報の保護を支援することも可能ではあるが、このような技術によっても絶対的にセキュリティを確保できるものではない。さらには、ドキュメント処理装置がネットワークに接続されているか、あるいはその他の方式によって同時にアクセス可能な状態になっており、データを削除する前に、データがアクセス可能な状態のままになっている可能性もある。
【０００６】
したがって、このような問題点を解決するドキュメント処理システムおよび方法が望まれている。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明は、上記の従来の問題点に鑑みてなされたもので、ドキュメント処理において生成されるデータのセキュリティを向上させるドキュメント処理システムおよび方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明によるドキュメント処理システムは、ドキュメント処理動作を制御するコントローラ有する。また、本システムは、コントローラの制御にしたがってドキュメント処理動作を実行する手段を有し、実行されるドキュメント処理動作に伴ってデータ・ファイルが生成される。本システムは、コントローラとデータ通信を行い転送されたデータを保存する補助的な（secondary）不揮発性記憶手段を受け入れるインターフェイスと、インターフェイスに補助的な不揮発性記憶手段が存在すること検出する検出手段とを、さらに、有する。また、本システムは、検出手段によって補助的な不揮発性記憶手段の存在を検出した後に、ドキュメント処理動作を開始する開始手段と、開始された前記ドキュメント処理動作の結果として生成されるデータ・ファイルを補助的な不揮発性記憶手段に転送する第１の転送手段とを有する。
【０００９】
本発明の一実施形態においては、ドキュメント処理動作は、画像走査、またはコピー、または印刷、または電子メールの送信、または光学的文字認識、またはファクシミリ通信の処理動作である。
【００１０】
本発明の別の実施形態においては、補助的な不揮発性記憶手段は、フラッシュ・メモリ、または磁気記録媒体、または光学記録媒体、またはＩＣメモリカード、または着脱可能なディスク記憶装置である。
【００１１】
本発明のさらなる実施形態において、本システムは、コントローラに関連付けられ、転送されたデータを保存するデータ記憶手段を、さらに、有し、検出手段によって補助的な不揮発性記憶手段の存在が検出されない場合に、ドキュメント処理動作の実行に伴って生成されるデータ・ファイルをデータ記憶手段に転送する第２の転送手段を、さらに、有する。
【００１２】
本発明のさらに別の実施形態においては、本システムは、補助的な不揮発性記憶手段に保存されたデータ・ファイルの消去を選択的に実行する手段を、さらに、有する。
【００１３】
また、本発明によるドキュメント処理方法は、ドキュメント処理動作を制御するコントローラの制御にしたがってドキュメント処理動作を実行し、このドキュメント処理動作の実行に伴ってデータ・ファイルを生成するステップと、コントローラとデータ通信を行い転送されたデータを保存する補助的な不揮発性記憶装置を受け入れるステップと、補助的な不揮発性記憶装置が存在することを検出するステップと、補助的な不揮発性記憶装置の存在を検出した後にドキュメント処理動作を開始するステップと、開始されたドキュメント処理動作の結果として生成されるデータ・ファイルを補助的な不揮発性記憶装置に転送するステップとを含む。
【発明の効果】
【００１４】
本発明によれば、ドキュメント処理において生成されるデータのセキュリティを向上させるドキュメント処理システムおよび方法が提供される。
【発明を実施するための最良の形態】
【００１５】
以下、適宜、図面を参照しながら本発明による実施形態の説明を行う。図１は本発明による実施形態が適用されるドキュメント処理システム全体の構成例である。図に示したシステム１００は、コンピュータ・ネットワーク１０２として表されている分散コンピューティング環境を利用している。コンピュータ・ネットワーク１０２は、複数の電子装置間におけるデータの交換を可能とする本技術分野で知られている任意の分散通信システムである。コンピュータ・ネットワーク１０２は、例えば、仮想ローカル・エリア・ネットワーク、ワイド・エリア・ネットワーク、パーソナル・エリア・ネットワーク、ローカル・エリア・ネットワーク、インターネット、イントラネットまたはそれらの任意の組み合わせを含む本技術分野で知られている任意のコンピュータ・ネットワークである。本発明による一実施形態において、コンピュータ・ネットワーク１０２は、例えば、トークン・リング、IEEE802.11(x)、Ethernet（登録商標）またはその他の無線ベースまたは有線ベースのデータ通信メカニズム等の既存の多数のデータ転送メカニズムによって例示されるような物理レイヤおよびトランスポート・レイヤから構成される。尚、図にコンピュータ・ネットワーク１０２を示したが、本発明は、本技術分野で知られているようなスタンドアローンの形態でも同様に実施可能である。
【００１６】
システム１００は、さらに、様々なドキュメント処理を実行するために適切な多機能周辺装置（Multi-Function Peripheral；以下、ＭＦＰということがある）として図に表されている、ドキュメント処理装置１０４を含む。しかし、ＭＦＰはドキュメント処理装置の一形態であって、本発明におけるドキュメント処理装置がＭＦＰに限定されるものではない。ドキュメント処理装置における処理動作には、例えば、ファクシミリ通信、画像走査、コピー、印刷、電子メール、ドキュメント管理またはドキュメント保存等がある。本発明による一形態においては、ドキュメント処理装置１０４は、リモート・ドキュメント処理サービスを外部装置あるいはネットワークに接続された装置に対して提供する。ドキュメント処理装置１０４は、ユーザあるいはネットワークに接続された装置等とやり取りするように構成された、ハードウェア、ソフトウェアおよびこれらの任意の適切な組み合わせを含んでいる。
【００１７】
また、本発明による一実施形態において、ドキュメント処理装置１０４は、例えば、IEEE 1394あるいはＵＳＢインターフェイスを有する各種ドライブ、多様なＩＣメモリカード等の、複数の着脱可能なポータブル・データ記憶装置１１２を受け入れるためのインターフェイスを備える。ポータブル・データ記憶装置１１２は、フラッシュ・メモリ、磁気記録媒体および光学記録媒体等の任意の不揮発性メモリを含んでいる。ドキュメント処理装置１０４は、例えば、このようなポータブル・データ記憶装置１１２を一時データ・ストレージとして使用することができる。ポータブル・データ記憶装置１１２については、後ほど説明する。
【００１８】
本発明の実施形態においては、ドキュメント処理装置１０４は、さらに、タッチ・スクリーン、ＬＣＤ、タッチ・パネルまたは英数字キーパッド等のユーザ・インターフェイス１０６を備え、ユーザは、このようなユーザ・インターフェイスを介してドキュメント処理装置１０４と直接やり取りすることができる。本発明による実施形態においては、ユーザ・インターフェイス１０６は、ユーザに対して情報を伝達するとともに、ユーザから選択内容を受け取るために有効に用いられる。ユーザ・インターフェイス１０６は、本技術分野で知られているように、ユーザにデータを提供するために適切な種々のコンポーネントからなる。本発明における一実施形態においては、ユーザ・インターフェイス１０６は、１つまたは複数のグラフィック要素、テキスト・データまたは画像等をユーザに表示し、ユーザから入力情報を受け取り、その入力情報を、後で説明するように、コントローラ１０８等のバックエンド・コンポーネントに伝達するディスプレイ装置を有する。ドキュメント処理装置１０４は、適切な通信リンク１１４を介して、コンピュータ・ネットワーク１０２に通信可能に接続されている。適切な通信リンク１１４としては、例えば、WiMax（Worldwide Interoperability for Microwave Access）、IEEE802.11a、IEEE802.11b、IEEE802.11g、IEEE802.11(x)、Bluetooth（登録商標）、公衆交換電話網、専用通信ネットワーク、赤外線接続、光接続、または本技術分野において知られている他の適切な有線または無線のデータ通信チャネルがある。
【００１９】
本発明による実施形態において、ドキュメント処理装置１０４は、さらに、ドキュメント処理装置１０４による処理動作を容易にする、コントローラ１０８として示した、適切なバックエンド・コンポーネントを内蔵している。コントローラ１０８は、ドキュメント処理装置１０４の動作の制御、あるいはユーザ・インターフェイス１０６を介した画像の表示の制御、または電子画像データの操作の制御等の処理を円滑にするように構成されたハードウェア、ソフトウェアあるいはこれらの適切な組み合わせによって実装される。以下の説明においては、コントローラ１０８という用語は、後述する動作を実行し、もしくは実行させ、もしくは制御し、またはその他の方法で管理するように機能するハードウェア、ソフトウェア、またはこれらの組み合わせを含むドキュメント処理装置１０４と関連する任意の多数のコンポーネントの意味で、使用する。なお、図および上記の説明において、コントローラ１０８をドキュメント処理装置１０４に内蔵された形態としたが、コントローラ１０８は、ドキュメント処理装置１０４に通信可能に接続された外部装置の形態であってもよい。コントローラ１０８との関連において説明を行う処理動作は、本技術分野において知られている任意の汎用コンピューティング・システムによって実行可能である。したがって、コントローラ１０８は、そのような汎用的なコンピューティング装置を表しており、以下の説明において使用する際にも、そのように意図されている。さらに、以下におけるコントローラ１０８の使用は、例としての実施形態にすぎず、当業者には明らかな他の実施形態も本発明の一実施形態による着脱可能なデータ記憶装置を用いたセキュリティ面で安全なドキュメント処理システムおよび方法を用いることができる。コントローラ１０８の構成等については、後ほど図２と図３を参照しながら説明を行う。
【００２０】
また、ドキュメント処理装置１０４にはデータ記憶装置１１０が通信可能に接続されている。データ記憶装置１１０は、例えば、ハードディスク・ドライブ、その他の磁気記憶装置、光学式記憶装置、フラッシュ・メモリまたはそれらの任意の組み合わせを含む本技術分野で知られている大容量記憶装置である。一実施形態においては、データ記憶装置１１０は、ドキュメント・データ、画像データ、または電子データベースのデータ等を保存するように適切に適合されている。データ記憶装置１１０は、図においてはシステム１００の独立したコンポーネントとして示しているが、例えば、内蔵ハードディスク・ドライブ等のような、ドキュメント処理装置１０４の内部記憶装置、あるいはコントローラ１０８のコンポーネント等として実装することができる。
【００２１】
システム１００は、さらに、通信リンク１１８を介してコンピュータ・ネットワーク１０２とデータ通信可能なユーザ装置１１６を含む。図においてはユーザ装置１１６をノート形パーソナル・コンピュータとして示しているが、これは例示にすぎない。ユーザ装置１１６は、例えば、コンピュータ・ワークステーション、デスクトップ形パーソナル・コンピュータ、ＰＤＡ（Personal Digital Assistant ；携帯情報端末）、ウェブ適合携帯電話、スマート・フォン、専用通信ネットワーク用の装置、またはその他のウェブ適合電子装置を含む本技術分野において知られている任意のパーソナル・コンピューティング装置を表している。通信リンク１１８は、例えば、Bluetooth（登録商標）、WiMax、IEEE802.11a、IEEE802.11b、IEEE802.11g、IEEE802.11(x)、専用通信ネットワーク、赤外線接続、光接続、公衆交換電話網、または本技術分野において知られている他の適切な無線または有線のデータ通信チャネルである。ユーザ装置１１６は、電子ドキュメント、ドキュメント処理インストラクション、ユーザ・インターフェイスの修正、アップグレード、更新、またはパーソナル化データ等を生成し、生成されたデータを、ドキュメント処理装置１０４あるいはコンピュータ・ネットワーク１０２に接続された他の類似装置に送る。
【００２２】
次に、図２および図３を参照しながら、本発明による実施形態におけるシステムの動作が実行されるコントローラのハードウェアおよび機能構成等を説明する。図２に本発明による実施形態においてシステム１００の動作が実行される、すなわち、図１においてコントローラ１０８として示した、バックエンド・コンポーネントであるコントローラ２００のハードウェア・アーキテクチャの構成例を説明するための図を示す。尚、図においては、コントローラの構成要素の意義をより明確にするため、参照符号２３２で示した、コントローラ以外のドキュメント処理装置の構成要素の一部を併せて示している。コントローラ２００は、本明細書に記載する動作を円滑に実行する能力を有する、本技術分野において知られている任意の汎用的なコンピューティング装置を表している。コントローラ２００は、少なくとも一つのＣＰＵを含むプロセッサ２０２を含む。プロセッサ２０２は、互いに協調して動作する複数のＣＰＵから構成されることもある。また、コントローラ２００には、ＢＩＯＳ機能、システム機能、システム構成データおよびコントローラ２００の動作に使用する他のルーチンもしくはデータ等の静的または固定的なデータ、あるいはインストラクションのために有効に使用される、不揮発性または読出し専用メモリ（ＲＯＭ）２０４が含まれている。
【００２３】
また、コントローラ２００には、ダイナミック・ランダム・アクセス・メモリ、スタティック・ランダム・アクセス・メモリ、または他の任意の適切なアドレス指定可能かつ書込み可能なメモリ・システムから構成されるＲＡＭ２０６が含まれている。ＲＡＭ２０６は、プロセッサ２０２により処理されるアプリケーションおよびデータ処理に関係するデータ・インストラクションのための記憶領域を提供する。
【００２４】
ストレージ・インターフェイス２０８は、コントローラ２００に関連するデータの不揮発性保存、大容量保存または長期的な保存のためのメカニズムを提供する。ストレージ・インターフェイス２０８は、参照符号２１６で示したディスク・ドライブ、あるいは光学式ドライブ、テープ・ドライブ等の適切な任意のアドレス指定可能、またはシリアル記憶装置等の大容量記憶装置の他、当業者に知られている適切な任意の記憶媒体を使用する。
【００２５】
ネットワーク・インターフェイス・サブシステム２１０は、ネットワークとの間の入出力を適切にルーティングすることによって、コントローラ２００が他の装置と通信することを可能にする。ネットワーク・インターフェイス・サブシステム２１０は、コントローラ２００に対する外部装置との一つまたは複数のコネクションのインターフェイスを適切にとる。図においては、例えば、Ethernet（登録商標）およびトークン・リング等の固定または有線ネットワークとのデータ通信のための少なくとも一つのネットワーク・インターフェイス・カード２１４と、WiFi（Wireless Fidelity）、WiMax、無線モデム、セルラ・ネットワークまたは適切な任意の無線通信システム等の手段を介した無線通信のために適切な無線インターフェイス２１８を示している。ネットワーク・インターフェイス・サブシステム２１０は、任意の物理的データ転送レイヤあるいは物理的データ転送レイヤではないデータ転送レイヤまたはプロトコル・レイヤを適切に利用する。図においては、ネットワーク・インターフェイス・カード２１４は、例えば、ローカル・エリア・ネットワーク、ワイド・エリア・ネットワークまたはそれらの組合せから適切に構成される物理的ネットワーク２２０を介したデータ交換を行うために、相互接続されている。
【００２６】
プロセッサ２０２、読出し専用メモリ（ＲＯＭ）２０４、ＲＡＭ２０６、ストレージ・インターフェイス２０８およびネットワーク・インターフェイス・サブシステム２１０の間のデータ通信は、バス２１２によって例示したバス・データ転送メカニズムを介して行われる。
【００２７】
また、ドキュメント・プロセッサ・インターフェイス２２２もバス２１２を介してデータ通信を行う。ドキュメント・プロセッサ・インターフェイス２２２は、様々なドキュメント処理動作を実行するために、ドキュメント処理ハードウェア２３２との接続を提供する。そのようなドキュメント処理動作には、コピー・ハードウェア２２４によって実行されるコピー、画像走査ハードウェア２２６によって実行される画像走査、印刷ハードウェア２２８によって実行される印刷、およびファクシミリ・ハードウェア２３０によって実行されるファクシミリ通信が含まれる。コントローラ２００は、これらのドキュメント処理動作のいずれかまたは全部を適切に動作させる。複数のドキュメント処理動作を実行可能なシステムは、前述したように、ＭＦＰ（多機能周辺装置）または多機能装置と呼ばれる。システム１００の機能は、ドキュメント処理装置と関連するインテリジェント・サブシステムとして図２に示したコントローラ２００（図１におけるコントローラ１０８に対応）を含む、ドキュメント処理装置１０４等の適切なドキュメント処理装置において実行される。
【００２８】
次に図３を参照しながら、システムの動作が実行されるコントローラの機能ブロックと動作の概要を説明する。図３に、本発明による実施形態のシステム１００の動作が実行されるコントローラの機能ブロックの構成例を説明するための図を示す。尚、図３においても、コントローラの機能要素の意義をより明確にするため、コントローラ以外のドキュメント処理装置の機能要素の一部を併せて示している。図３は、ソフトウェアおよびオペレーティング・システム機能と関連して、図２に示したハードウェアの機能性を例示している。
【００２９】
コントローラの機能は、ドキュメント処理エンジン３０２を含む。一実施形態において、ドキュメント処理エンジン３０２は、印刷動作、コピー動作、ファクシミリ通信動作および画像走査動作を可能にする。これらの機能は、産業界において一般に好まれるドキュメント処理周辺装置であるＭＦＰと関連付けられることが多い。しかし、コントローラが上記のドキュメント処理動作のすべてを可能にする必要は必ずしもない。コントローラは、上記のドキュメント処理動作のサブセットである、専用のドキュメント処理装置、あるいはより限定した目的のドキュメント処理装置においても有効に利用される。
【００３０】
ドキュメント処理エンジン３０２はユーザ・インターフェイス・パネル３１０と適切にインターフェイスされており、ユーザまたは管理者は、このユーザ・インターフェイス・パネル３１０を介して、ドキュメント処理エンジン３０２によって制御される機能にアクセスすることができる。アクセスは、コントローラへローカルに接続されたインターフェイスを介して行われるか、遠隔のシン・クライアント（thin client）またはシック・クライアント（thick client）によって遠隔から行われる。
【００３１】
ドキュメント処理エンジン３０２は、印刷機能部３０４、ファクシミリ通信機能部３０６および画像走査機能部３０８とデータ通信を行う。これらの機能部は、印刷、ファクシミリの送受信、およびドキュメント画像をコピーのために取得するか、またはドキュメント画像の電子バージョンを生成するための、ドキュメント画像走査の実際の処理動作を容易にする。
【００３２】
ジョブ・キュー（job queue）３１２は、印刷機能部３０４、ファクシミリ通信機能部３０６および画像走査機能部３０８とデータ通信を行う。ビットマップ・フォーマット、ページ記述言語（ＰＤＬ）フォーマットまたはベクター・フォーマット等の種々の画像形式は、画像走査機能部３０８からジョブ・キュー３１２を介して以降の処理のために中継される。
【００３３】
ジョブ・キュー３１２は、また、ネットワーク・サービス機能部３１４ともデータ通信を行う。一実施形態において、ジョブ制御信号、状態データまたは電子ドキュメント・データが、ジョブ・キュー３１２とネットワーク・サービス機能部３１４との間で交換される。このように、適切なインターフェイスが、クライアント側ネットワーク・サービス機能３２０を介したコントローラへのネットワーク・ベースのアクセスのために設けられ、このインターフェイスは、任意の適切なシン・クライアントまたはシック・クライアントである。一実施形態において、ウェブ・サービス・アクセスは、ハイパーテキスト転送プロトコル（HTTP）、ファイル転送プロトコル（FTP）、ユニフォーム・データ・ダイアグラム・プロトコルまたは他の任意の適切な交換メカニズムによって実行される。ネットワーク・サービス機能部３１４は、また、ＦＴＰ、電子メール、またはテルネット（TELNET）等による通信のために、クライアント側ネットワーク・サービス機能３２０とのデータ交換も有効に提供する。このように、コントローラ機能は、種々のネットワーク・アクセス・メカニズムによって、電子ドキュメントおよびユーザ情報のやり取りを容易にする。
【００３４】
ジョブ・キュー３１２は、また、画像プロセッサ３１６ともデータ通信を行う。画像プロセッサ３１６は、印刷機能部３０４、ファクシミリ通信機能部３０６または画像走査機能部３０８等の装置機能部と、電子ドキュメントを交換するために適したフォーマットに変換するラスタ画像処理（ＲＩＰ）、ページ記述言語インタープリタまたは任意の適切な画像処理を行うメカニズムである。
【００３５】
さらに、ジョブ・キュー３１２はジョブ解析部（job parser）３１８とデータ通信を行い、このジョブ解析部３１８はクライアント装置サービス部３２２等の外部装置からの印刷ジョブ言語ファイルを受け取る働きをする。クライアント装置サービス部３２２は、電子ドキュメントの印刷、ファクシミリ通信、またはコントローラ機能による処理が有効である他の適切な電子ドキュメントの入力を含む。ジョブ解析部３１８は、受け取った電子ドキュメント・ファイルを解析し、前述した機能およびコンポーネントに関連する処理のために、解析した電子ドキュメント・ファイル情報をジョブ・キュー３１２に中継する働きをする。
【００３６】
次に、本発明における動作の概要を説明する。先ず、少なくとも１つのプロセッサと、ランダム・アクセス・メモリ（ＲＡＭ）および不揮発性メモリを含む記憶装置を有するコントローラの指示の下で、少なくとも１つのドキュメント処理動作が実行される。ドキュメント処理動作は、一時的な（temporary）データ・ファイルまたは持続的な（persistent）データ・ファイルの少なくともいずれかを生成する。次いで、コントローラとデータ通信可能な補助的な（secondary）不揮発性メモリが受け入れられ、この補助的な不揮発性メモリの存在が検出される。補助的な不揮発性メモリの存在が検出された後に、少なくとも１つのドキュメント処理動作が開始される。次いで、少なくとも１つのドキュメント処理動作の結果、生成される、それぞれのデータ・ファイルは、補助的な不揮発性メモリに転送（directed）される。
【００３７】
本発明の例示的な一実施形態においては、先ず、ユーザ１２０が、ドキュメント処理装置１０４の所に行き、ドキュメント処理装置１０４によって実行する少なくとも１つのドキュメント処理動作を、ユーザ・インターフェイス１０６を介して、選択する。ドキュメント処理動作の選択を、ユーザ装置１１６から行い、通信リンク１１８、コンピュータ・ネットワーク１０２および通信リンク１１４を介して、ドキュメント処理装置１０４に伝達することも可能である。ドキュメント処理装置１０４によって実行するドキュメント処理動作は、例えば、画像走査、コピー、印刷、電子メールの送信、光学的文字認識またはファクシミリ通信等から選択可能である。
【００３８】
ドキュメント処理装置１０４に関連するコントローラ１０８の制御の下、ドキュメント処理装置１０４は、選択されたドキュメント処理動作を実行する。前述したように、コントローラ１０８は、プロセッサ２０２と、ＲＡＭ２０６および不揮発性メモリ（ＲＯＭ）２０４を含むコントローラの記憶装置を有する。図１に示したデータ記憶装置１１０もコントローラの記憶装置の一例である。データ記憶装置１１０は、例えば内蔵ハードディスク・ドライブ等のような、ドキュメント処理装置１０４あるいはコントローラ１０８の内部記憶コンポーネントとして、実装することができる。選択されたドキュメント処理動作によって、一時的なデータ・ファイルまたは持続的なデータ・ファイルが生成される。
【００３９】
次いで、セキュリティ面で安全なドキュメント処理の利用を所望するユーザ１２０は、ドキュメント処理装置１０４に関連するコントローラ１０８と通信可能な補助的な（secondary）不揮発性メモリ１１２を取り付ける。補助的な不揮発性メモリは、図１においては、ポータブル・データ記憶装置１１２として示されている。ポータブル・データ記憶装置１１２として、例えば、フラッシュ・メモリ、磁気記録媒体または光学記録媒体等の任意の不揮発性メモリを含む、例えば、IEEE 1394あるいはＵＳＢインターフェイスを有する各種ドライブ、多様なＩＣメモリカード等を利用することができる。さらに、補助的な不揮発性メモリ１１２をユーザ装置１１６と関連付けることも可能である。図１に示した実施形態においては、補助的な不揮発性メモリ１１２とユーザ装置１１６の間のデータ通信は、通信リンク１１４、コンピュータ・ネットワーク１０２および通信リンク１１８を介して、行うことができる。
【００４０】
補助的な不揮発性メモリ１１２が受け入れられると、コントローラ１０８は、補助的な不揮発性メモリ１１２の存在を検出する。本発明の一実施形態によれば、フラッシュ・メモリ・ベースの形態の補助的な不揮発性メモリ１１２の受け入れは、コントローラ１０８に関連する適切なインターフェイスを介した、補助的な不揮発性メモリ１１２の物理的な挿入、接続に対応する。コントローラ１０８によって補助的な不揮発性メモリ１１２の存在が検出されると、ドキュメント処理装置１０４は、少なくとも１つの選択されたドキュメント処理動作を開始する。前述したように、ドキュメント処理動作によって、一時的なデータ・ファイルまたは持続的なデータ・ファイルが生成される。次いで、コントローラ１０８は、少なくとも１つの選択されたドキュメント処理動作の結果、生成されるそれぞれのデータ・ファイルを、補助的な不揮発性メモリ１１２に保存するために、補助的な不揮発性メモリに転送する。したがって、機密情報は、ドキュメント処理装置１０４に関連するデータ記憶装置１１０には保存されず、補助的な不揮発性メモリ１１２に転送されるため、機密情報が保護される。一実施形態において、選択されたドキュメント処理動作が完了すると、コントローラ１０８は、補助的な不揮発性メモリ１１２にあるデータ・ファイルの消去を選択的に実行する。
【００４１】
コントローラ１０８が補助的な不揮発性メモリ１１２の存在を検出しない場合には、コントローラ１０８は、それぞれのデータ・ファイルを、図１にデータ記憶装置１１０として示したコントローラの記憶装置に転送する。しかし、データ記憶装置１１０のようなコントローラの記憶装置に保存された場合には、データ・ファイルはセキュリテォ面で安全に保存はできない。
【００４２】
以上、図１ないし図３を参照しながらシステム１００とその構成コンポーネントについて説明を行ったが、図４と図５のフローチャートを参照しながら行う以下に述べる動作説明によって、理解がより深まるであろう。
【００４３】
次に図４および図５を参照しながら、本発明による実施形態におけるドキュメント処理動作を説明する。図４に、本発明による実施形態における基本的な動作例を表すフローチャートを示す。先ず、Ｓ４０２で、ドキュメント処理装置１０４は、ドキュメント処理装置１０４に関連するコントローラ１０８の指示の下で、少なくとも１つのドキュメント処理動作を実行する。図２を参照しながら説明を行ったように、コントローラ１０８は、プロセッサ２０２と、ＲＡＭ２０６および不揮発性メモリ（ＲＯＭ）２０４を含むコントローラの記憶装置を有する。図１に示したデータ記憶装置１１０もコントローラの記憶装置の一例である。前述したように、データ記憶装置１１０は、例えば内蔵ハードディスク・ドライブ等のような、ドキュメント処理装置１０４あるいはコントローラ１０８の内部記憶コンポーネントとして、実装することができる。ドキュメント処理動作は、その動作結果として、一時的な（temporary）データ・ファイルまたは持続的な（persistent）データ・ファイルの少なくともいずれかを生成する。
【００４４】
Ｓ４０４において、コントローラ１０８とデータ通信可能であって、着脱可能な補助的な（secondary）不揮発性メモリ１１２が装着される。補助的な不揮発性メモリ１１２は、図１で示したポータブル・データ記憶装置１１２に対応する。次いでＳ４０６において、ドキュメント処理装置１０４に関連するコントローラ１０８が、受け入れられた補助的な不揮発性メモリ１１２の存在を検出する。前述したように、ポータブル・データ記憶装置１１２として、例えば、フラッシュ・メモリ、磁気記録媒体または光学記録媒体等の任意の不揮発性メモリを含む、例えば、IEEE 1394あるいはＵＳＢインターフェイスを有する各種ドライブ、多様なＩＣメモリカード等を利用することができる。さらに、補助的な不揮発性メモリ１１２をユーザ装置１１６と関連付けることも可能である。例えば、図１に示した実施形態においては、補助的な不揮発性メモリ１１２とユーザ装置１１６の間のデータ通信は、通信リンク１１４、コンピュータ・ネットワーク１０２および通信リンク１１８を介して、行うことができる。
【００４５】
Ｓ４０６で、補助的な不揮発性メモリ１１２の存在を検出した後、Ｓ４０８において、ドキュメント処理装置１０４は少なくとも１つのドキュメント処理動作を開始する。ここで、開始される少なくとも１つのドキュメント処理動作は、ユーザ１２０によって予め選択することができる。ドキュメント処理装置１０４によって開始されるドキュメント処理動作は、例えば、画像走査、コピー、印刷、電子メールの送信、光学的文字認識またはファクシミリ通信等から選択可能である。前述したように、ドキュメント処理動作は、ドキュメント処理装置１０４に関連するコントローラ１０８の制御の下で実行される。ドキュメント処理動作を実行した際に、Ｓ４１０において、コントローラ１０８は、補助的な不揮発性メモリ１１２に保存するために、少なくとも１つのドキュメント処理動作の結果として生成されるそれぞれのデータ・ファイルを補助的な不揮発性メモリ１１２に転送する。
【００４６】
次に図５を参照しながら、本発明による実施形態における動作を詳細に説明する。図５に、本発明による実施形態における動作例を詳細に表したフローチャートを示す。先ずＳ５０２で、ドキュメント処理装置１０４に関連するコントローラ１０８は、ユーザ１２０によって選択された内容にしたがって、ドキュメント処理装置１０４によって実行するドキュメント処理動作を検証する。前述したように、ユーザによる選択は、ユーザ・インターフェイス１０６を介して、直接的に実行可能である。また、ユーザによる選択は、ユーザ装置１１６から実行し、通信リンク１１８、コンピュータ・ネットワーク１０２および通信リンク１１４を介してドキュメント処理装置１０４に伝達することも可能である。ドキュメント処理装置１０４によって実行するドキュメント処理動作は、例えば、画像走査、コピー、印刷、電子メールの送信、光学的文字認識またはファクシミリ通信等から選択可能である。
【００４７】
ユーザ選択内容が検証されると、Ｓ５０４において、ドキュメント処理装置１０４は、コントローラ１０８の指示の下、選択されたドキュメント処理動作を実行する。図２を参照しながら前述したように、コントローラ１０８は、プロセッサ２０２と、ＲＡＭ２０６および不揮発性メモリ２０４を含むコントローラの記憶装置を備える。図１に示したデータ記憶装置１１０もコントローラの記憶装置の一例である。前述したように、コントローラの記憶装置は、例えば内蔵ハードディスク・ドライブ等のような、ドキュメント処理装置１０４あるいはコントローラ１０８の内部記憶コンポーネントとして、実装することができる。ドキュメント処理動作は、その動作結果として、一時的なデータ・ファイルまたは持続的なデータ・ファイルの少なくともいずれかを生成する。
【００４８】
Ｓ５０６において、コントローラ１０８とデータ通信可能な補助的な（secondary）不揮発性メモリ１１２が受け入れられる。補助的な不揮発性メモリは、図１においては、着脱可能なポータブル・データ記憶装置１１２として示されている。ポータブル・データ記憶装置１１２として、例えば、フラッシュ・メモリ、磁気記録媒体または光学記録媒体等の任意の不揮発性メモリを含む、例えば、IEEE 1394あるいはＵＳＢインターフェイスを有する各種ドライブ、多様なＩＣメモリカード等を利用することができる。さらに、補助的な不揮発性メモリ１１２をユーザ装置１１６と関連付けることも可能である。例えば、図１に示した実施形態においては、補助的な不揮発性メモリ１１２とユーザ装置１１６の間のデータ通信は、通信リンク１１４、コンピュータ・ネットワーク１０２および通信リンク１１８を介して、行うことができる。コントローラ１０８と補助的な不揮発性メモリの間におけるデータ通信は、本技術分野において知られているように、セキュリティ面で安全なデータ通信プロトコルによって実行される。したがって、セキュリティ面で安全な通信チャネルにより、コントローラ１０８と補助的な不揮発性メモリの間の通信におけるデータの秘密が保証される。
【００４９】
次いでＳ５０８において、補助的な不揮発性メモリ１１２の存在が検出されたか否かの判断が行われる。この判断結果が肯定的なものである場合、すなわち補助的な不揮発性メモリ１１２の存在が検出された場合には、処理はＳ５１０に進み、ドキュメント処理装置１０４に関連するコントローラ１０８は、ユーザ１２０によって選択された処理動作を検証する。ドキュメント処理装置１０４によって実行するドキュメント処理動作は、例えば、画像走査、コピー、印刷、電子メールの送信、光学的文字認識またはファクシミリ通信等から選択可能である。また、Ｓ５１０において検証されるドキュメント処理動作は、Ｓ５０２においてユーザによって選択されたものと同一であっても、あるいはＳ５０２において選択されたものとは異なっていてもよい。
【００５０】
選択されたドキュメント処理動作が検証されると、処理はＳ５１２に進み、ドキュメント処理装置１０４は、ユーザ１２０によって選択されたドキュメント処理動作を開始する。次にＳ５１４において、補助的な不揮発性メモリ１１２のタイプが判定される。判定される補助的な不揮発性メモリ１１２のタイプは、例えば、フラッシュ・ドライブ、磁気記憶装置、多様なＩＣメモリカード、あるいは着脱可能な各種のディスク記憶装置等である。次いで、ドキュメント処理動作が実行されると、Ｓ５１６において、コントローラ１０８は、選択されたドキュメント処理動作の結果として生成されるそれぞれのデータ・ファイルを保存するために、検出された補助的な不揮発性メモリ１１２に転送する。次いで、選択されたドキュメント処理動作が完了すると、処理はＳ５１８に進み、ドキュメント処理装置１０４に関連するコントローラ１０８は、補助的な不揮発性メモリ１１２に保存されたデータ・ファイルの消去を選択的に実行する。選択されたドキュメント処理動作が完了すると、ユーザ１２０は、補助的な不揮発性メモリ１１２を取り外すことによって、ドキュメント処理装置１０４のコントローラ１０８と補助的な不揮発性メモリ１１２の間のデータ通信を終了させることができる。
【００５１】
Ｓ５０８に戻り、補助的な不揮発性メモリ１１２の存在が検出されない旨の判断が行われた場合には、処理はＳ５２０に進む。Ｓ５２０においては、選択されたドキュメント処理動作によって生成されるそれぞれのデータ・ファイルを、図１においてデータ記憶装置１１０として示したコントローラの記憶装置に、転送する。しかし、データ・ファイルがデータ記憶装置１１０のようなコントローラの記憶装置に保存された場合には、それらのデータ・ファイルはセキュリテォ面で安全に保存はできない。
【００５２】
以上の説明から明らかなように、本発明によれば、ドキュメント処理において生成されるデータのセキュリティを向上させるドキュメント処理システムおよび方法が提供される。また、本発明の一実施形態によれば、着脱可能なデータ記憶装置を使用したセキュリティ面で安全なドキュメント処理システムおよび方法が提供される。さらに、本発明の一実施形態によれば、共用のドキュメント処理装置におけるデータ・セキュリティを提供するシステムおよび方法が提供される。さらには、本発明の一実施形態によれば、共用ドキュメント処理装置におけるドキュメント処理動作に伴って生成される一時的なデータ・ファイルまたは持続的なデータ・ファイルに関するセキュリティを提供するシステムおよび方法が提供される。
【００５３】
本発明は、ソース・コード、オブジェクト・コード、部分的にコンパイルされた形のようなコード中間ソースおよびオブジェクト・コードの形、あるいは本発明の実施形態で使用するために適した任意の他の形のコンピュータ・プログラムに適用される。コンピュータ・プログラムは、スタンドアローンのアプリケーション、ソフトウェア・コンポーネント、スクリプトまたは他のアプリケーションへのプラグ・インとすることができる。本発明を実施するコンピュータ・プログラムは、例えば、ＲＯＭやＲＡＭ等の記憶媒体、ＣＤ−ＲＯＭ等の光記録媒体、フロッピー（登録商標）ディスク等の磁気記録媒体等の、コンピュータ・プログラムを伝達することができる任意の実体または装置である担体上で具体化することができ、あるいは電気ケーブルまたは光ケーブルによって、または無線や他の手段によって伝えられる電気信号や光信号等の任意の担体によって伝達することができる。コンピュータ・プログラムは、サーバからインターネットを介してダウンロードすることもできる。また、コンピュータ・プログラムの機能は集積回路に組み込むこともできる。説明を行った本発明の原理を実質的にコンピュータまたはプロセッサに実行させるコードを含む任意およびすべての実施形態は、本発明の範囲内にある。
【００５４】
本発明の好ましい実施形態の以上の説明は、例示と説明のために行った。説明は網羅的ではなく、本発明を開示した形態に限定しようとするものでもない。以上の開示を鑑みて明らかな修正または変形が可能である。例えば、本発明による実施形態の説明に記したシステムおよび方法は、通信、一般コンピューティング、またはデータ処理等を含む、データのセキュリティ確保が必要な複数の様々な電子工学分野に対しても適用可能であり、本発明がドキュメント処理分野への適用に限定されるものではない。実施形態は、本発明の原理とその実際的な応用例を最もよく示し、それにより当業者が、本発明を、意図された特定の使用に適した様々な実施形態において様々な修正で使用できるように選択され説明された。そのようなすべての修正と変形は、特許請求の範囲の記載に明示されるとおりの本発明の原理および範囲内において、当業者によって行われ得ることは明らかであり、特許請求の範囲の記載によって定められる本発明の範囲内にある。
【図面の簡単な説明】
【００５５】
【図１】本発明による実施形態が適用されるドキュメント処理システム全体の構成例である。
【図２】本発明による実施形態のシステムの動作が実行されるコントローラのハードウェアの構成例を説明するための図である。
【図３】本発明による実施形態のシステムの動作が実行されるコントローラの機能ブロックの構成例を説明するための図である。
【図４】本発明による実施形態における基本的な動作例を表すフローチャートである。
【図５】本発明による実施形態における動作例を詳細に表したフローチャートである。
【符号の説明】
【００５６】
１００ システム
１０２ コンピュータ・ネットワーク、分散通信システム
１０４ ドキュメント処理装置、ＭＦＰ
１０６ ユーザ・インターフェイス
１０８ コントローラ
１１０ データ記憶装置
１１２ ポータブル・データ記憶装置、補助的な不揮発性メモリ
１１４、１１８ 通信リンク
１１６ ユーザ装置
１２０ ユーザ
２００ コントローラ
２０２ プロセッサ
２０４ 読み出し専用メモリ、ＲＯＭ
２０６ ＲＡＭ
２０８ ストレージ・インターフェイス
２１０ ネットワーク・インターフェイス・サブシステム
２１２ バス
２１４ ネットワーク・インターフェイス・カード
２１６ ディスク・ドライブ
２１８ 無線インターフェイス
２２０ 物理的ネットワーク
２２２ ドキュメント・プロセッサ・インターフェイス
２２４ コピー・ハードウェア
２２６ 画像走査ハードウェア
２２８ 印刷ハードウェア
２３０ ファクシミリ・ハードウェア
２３２ ドキュメント処理ハードウェア
３０２ ドキュメント処理エンジン
３０４ 印刷機能部
３０６ ファクシミリ通信機能部
３０８ 画像走査機能部
３１０ ユーザ・インターフェイス・パネル
３１２ ジョブ・キュー
３１４ ネットワーク・サービス機能部
３１６ 画像プロセッサ
３１８ ジョブ解析部
３２０ クライアント側ネットワーク・サービス機能
【技術分野】
【０００１】
本発明は、ドキュメント処理システムおよび方法に関し、特に、ドキュメント処理において生成されるデータのセキュリティを向上させるドキュメント処理システムおよび方法に関する。
【背景技術】
【０００２】
現在のオフィス業務においては、通常、支出、保守、スペース、および電力使用量を抑えるために、共用のドキュメント処理装置を用いている。ドキュメント処理装置は、通常、画像走査、コピー、印刷、ファクシミリ通信、電子メールの送信、あるいは光学文字認識等のドキュメント処理機能を有する。しばしば、複数のドキュメント処理機能が１つの装置に含まれており、このような装置は多機能周辺装置またはＭＦＰ（Multi-Function Peripheral）と呼ばれている。
【０００３】
ＭＦＰ等のドキュメント処理装置は、インテリジェントなコントローラを用いており、このようなコントローラは、少なくとも１つのプロセッサと記憶手段を有する。コントローラの記憶手段には、通常、ＲＡＭに加えて、ＲＯＭ、ハードディスク、フラッシュ・メモリあるいはその他の不揮発性の記憶装置ストレージが含まれる。コントローラは、ドキュメント処理装置の動作を指示し、ドキュメント処理動作によって、通常、一時的なファイルおよび持続的なファイルの一方または両方が生成される。ここで、一時的なファイルはドキュメント処理動作が完了すれば不要となるファイルであり、持続的なファイルは完了したドキュメント処理動作の結果を含むファイルである。持続的なファイルの例には、画像ファイル、テキスト・ファイル、またはワードプロセッシング・ファイル等が含まれる。
【０００４】
ドキュメント処理装置を共用する環境において、特定のタスクが機密情報を含んでいる場合がある。コントローラの記憶手段または任意のその他の共用の記憶手段もしくは共通的にアクセス可能な記憶手段に保存された機密情報が存在することは、機密性に危険を及ぼす可能性がある。このような危険性には、保存されているファイルに対する直接的なアクセスが含まれる。機密情報を単に削除しても、通常は、データを完全に消すことは不可能であり、削除した後も、保存されていた特定の情報を取得することは依然として可能である。また、ドキュメント処理動作の際に生成された有効なまたは最近削除された一時ファイルをレビューすることによって、機密情報を検出することも可能である。
【０００５】
より安全なデータ消去技術によって、共用のドキュメント処理装置に存在する機密情報の保護を支援することも可能ではあるが、このような技術によっても絶対的にセキュリティを確保できるものではない。さらには、ドキュメント処理装置がネットワークに接続されているか、あるいはその他の方式によって同時にアクセス可能な状態になっており、データを削除する前に、データがアクセス可能な状態のままになっている可能性もある。
【０００６】
したがって、このような問題点を解決するドキュメント処理システムおよび方法が望まれている。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明は、上記の従来の問題点に鑑みてなされたもので、ドキュメント処理において生成されるデータのセキュリティを向上させるドキュメント処理システムおよび方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明によるドキュメント処理システムは、ドキュメント処理動作を制御するコントローラ有する。また、本システムは、コントローラの制御にしたがってドキュメント処理動作を実行する手段を有し、実行されるドキュメント処理動作に伴ってデータ・ファイルが生成される。本システムは、コントローラとデータ通信を行い転送されたデータを保存する補助的な（secondary）不揮発性記憶手段を受け入れるインターフェイスと、インターフェイスに補助的な不揮発性記憶手段が存在すること検出する検出手段とを、さらに、有する。また、本システムは、検出手段によって補助的な不揮発性記憶手段の存在を検出した後に、ドキュメント処理動作を開始する開始手段と、開始された前記ドキュメント処理動作の結果として生成されるデータ・ファイルを補助的な不揮発性記憶手段に転送する第１の転送手段とを有する。
【０００９】
本発明の一実施形態においては、ドキュメント処理動作は、画像走査、またはコピー、または印刷、または電子メールの送信、または光学的文字認識、またはファクシミリ通信の処理動作である。
【００１０】
本発明の別の実施形態においては、補助的な不揮発性記憶手段は、フラッシュ・メモリ、または磁気記録媒体、または光学記録媒体、またはＩＣメモリカード、または着脱可能なディスク記憶装置である。
【００１１】
本発明のさらなる実施形態において、本システムは、コントローラに関連付けられ、転送されたデータを保存するデータ記憶手段を、さらに、有し、検出手段によって補助的な不揮発性記憶手段の存在が検出されない場合に、ドキュメント処理動作の実行に伴って生成されるデータ・ファイルをデータ記憶手段に転送する第２の転送手段を、さらに、有する。
【００１２】
本発明のさらに別の実施形態においては、本システムは、補助的な不揮発性記憶手段に保存されたデータ・ファイルの消去を選択的に実行する手段を、さらに、有する。
【００１３】
また、本発明によるドキュメント処理方法は、ドキュメント処理動作を制御するコントローラの制御にしたがってドキュメント処理動作を実行し、このドキュメント処理動作の実行に伴ってデータ・ファイルを生成するステップと、コントローラとデータ通信を行い転送されたデータを保存する補助的な不揮発性記憶装置を受け入れるステップと、補助的な不揮発性記憶装置が存在することを検出するステップと、補助的な不揮発性記憶装置の存在を検出した後にドキュメント処理動作を開始するステップと、開始されたドキュメント処理動作の結果として生成されるデータ・ファイルを補助的な不揮発性記憶装置に転送するステップとを含む。
【発明の効果】
【００１４】
本発明によれば、ドキュメント処理において生成されるデータのセキュリティを向上させるドキュメント処理システムおよび方法が提供される。
【発明を実施するための最良の形態】
【００１５】
以下、適宜、図面を参照しながら本発明による実施形態の説明を行う。図１は本発明による実施形態が適用されるドキュメント処理システム全体の構成例である。図に示したシステム１００は、コンピュータ・ネットワーク１０２として表されている分散コンピューティング環境を利用している。コンピュータ・ネットワーク１０２は、複数の電子装置間におけるデータの交換を可能とする本技術分野で知られている任意の分散通信システムである。コンピュータ・ネットワーク１０２は、例えば、仮想ローカル・エリア・ネットワーク、ワイド・エリア・ネットワーク、パーソナル・エリア・ネットワーク、ローカル・エリア・ネットワーク、インターネット、イントラネットまたはそれらの任意の組み合わせを含む本技術分野で知られている任意のコンピュータ・ネットワークである。本発明による一実施形態において、コンピュータ・ネットワーク１０２は、例えば、トークン・リング、IEEE802.11(x)、Ethernet（登録商標）またはその他の無線ベースまたは有線ベースのデータ通信メカニズム等の既存の多数のデータ転送メカニズムによって例示されるような物理レイヤおよびトランスポート・レイヤから構成される。尚、図にコンピュータ・ネットワーク１０２を示したが、本発明は、本技術分野で知られているようなスタンドアローンの形態でも同様に実施可能である。
【００１６】
システム１００は、さらに、様々なドキュメント処理を実行するために適切な多機能周辺装置（Multi-Function Peripheral；以下、ＭＦＰということがある）として図に表されている、ドキュメント処理装置１０４を含む。しかし、ＭＦＰはドキュメント処理装置の一形態であって、本発明におけるドキュメント処理装置がＭＦＰに限定されるものではない。ドキュメント処理装置における処理動作には、例えば、ファクシミリ通信、画像走査、コピー、印刷、電子メール、ドキュメント管理またはドキュメント保存等がある。本発明による一形態においては、ドキュメント処理装置１０４は、リモート・ドキュメント処理サービスを外部装置あるいはネットワークに接続された装置に対して提供する。ドキュメント処理装置１０４は、ユーザあるいはネットワークに接続された装置等とやり取りするように構成された、ハードウェア、ソフトウェアおよびこれらの任意の適切な組み合わせを含んでいる。
【００１７】
また、本発明による一実施形態において、ドキュメント処理装置１０４は、例えば、IEEE 1394あるいはＵＳＢインターフェイスを有する各種ドライブ、多様なＩＣメモリカード等の、複数の着脱可能なポータブル・データ記憶装置１１２を受け入れるためのインターフェイスを備える。ポータブル・データ記憶装置１１２は、フラッシュ・メモリ、磁気記録媒体および光学記録媒体等の任意の不揮発性メモリを含んでいる。ドキュメント処理装置１０４は、例えば、このようなポータブル・データ記憶装置１１２を一時データ・ストレージとして使用することができる。ポータブル・データ記憶装置１１２については、後ほど説明する。
【００１８】
本発明の実施形態においては、ドキュメント処理装置１０４は、さらに、タッチ・スクリーン、ＬＣＤ、タッチ・パネルまたは英数字キーパッド等のユーザ・インターフェイス１０６を備え、ユーザは、このようなユーザ・インターフェイスを介してドキュメント処理装置１０４と直接やり取りすることができる。本発明による実施形態においては、ユーザ・インターフェイス１０６は、ユーザに対して情報を伝達するとともに、ユーザから選択内容を受け取るために有効に用いられる。ユーザ・インターフェイス１０６は、本技術分野で知られているように、ユーザにデータを提供するために適切な種々のコンポーネントからなる。本発明における一実施形態においては、ユーザ・インターフェイス１０６は、１つまたは複数のグラフィック要素、テキスト・データまたは画像等をユーザに表示し、ユーザから入力情報を受け取り、その入力情報を、後で説明するように、コントローラ１０８等のバックエンド・コンポーネントに伝達するディスプレイ装置を有する。ドキュメント処理装置１０４は、適切な通信リンク１１４を介して、コンピュータ・ネットワーク１０２に通信可能に接続されている。適切な通信リンク１１４としては、例えば、WiMax（Worldwide Interoperability for Microwave Access）、IEEE802.11a、IEEE802.11b、IEEE802.11g、IEEE802.11(x)、Bluetooth（登録商標）、公衆交換電話網、専用通信ネットワーク、赤外線接続、光接続、または本技術分野において知られている他の適切な有線または無線のデータ通信チャネルがある。
【００１９】
本発明による実施形態において、ドキュメント処理装置１０４は、さらに、ドキュメント処理装置１０４による処理動作を容易にする、コントローラ１０８として示した、適切なバックエンド・コンポーネントを内蔵している。コントローラ１０８は、ドキュメント処理装置１０４の動作の制御、あるいはユーザ・インターフェイス１０６を介した画像の表示の制御、または電子画像データの操作の制御等の処理を円滑にするように構成されたハードウェア、ソフトウェアあるいはこれらの適切な組み合わせによって実装される。以下の説明においては、コントローラ１０８という用語は、後述する動作を実行し、もしくは実行させ、もしくは制御し、またはその他の方法で管理するように機能するハードウェア、ソフトウェア、またはこれらの組み合わせを含むドキュメント処理装置１０４と関連する任意の多数のコンポーネントの意味で、使用する。なお、図および上記の説明において、コントローラ１０８をドキュメント処理装置１０４に内蔵された形態としたが、コントローラ１０８は、ドキュメント処理装置１０４に通信可能に接続された外部装置の形態であってもよい。コントローラ１０８との関連において説明を行う処理動作は、本技術分野において知られている任意の汎用コンピューティング・システムによって実行可能である。したがって、コントローラ１０８は、そのような汎用的なコンピューティング装置を表しており、以下の説明において使用する際にも、そのように意図されている。さらに、以下におけるコントローラ１０８の使用は、例としての実施形態にすぎず、当業者には明らかな他の実施形態も本発明の一実施形態による着脱可能なデータ記憶装置を用いたセキュリティ面で安全なドキュメント処理システムおよび方法を用いることができる。コントローラ１０８の構成等については、後ほど図２と図３を参照しながら説明を行う。
【００２０】
また、ドキュメント処理装置１０４にはデータ記憶装置１１０が通信可能に接続されている。データ記憶装置１１０は、例えば、ハードディスク・ドライブ、その他の磁気記憶装置、光学式記憶装置、フラッシュ・メモリまたはそれらの任意の組み合わせを含む本技術分野で知られている大容量記憶装置である。一実施形態においては、データ記憶装置１１０は、ドキュメント・データ、画像データ、または電子データベースのデータ等を保存するように適切に適合されている。データ記憶装置１１０は、図においてはシステム１００の独立したコンポーネントとして示しているが、例えば、内蔵ハードディスク・ドライブ等のような、ドキュメント処理装置１０４の内部記憶装置、あるいはコントローラ１０８のコンポーネント等として実装することができる。
【００２１】
システム１００は、さらに、通信リンク１１８を介してコンピュータ・ネットワーク１０２とデータ通信可能なユーザ装置１１６を含む。図においてはユーザ装置１１６をノート形パーソナル・コンピュータとして示しているが、これは例示にすぎない。ユーザ装置１１６は、例えば、コンピュータ・ワークステーション、デスクトップ形パーソナル・コンピュータ、ＰＤＡ（Personal Digital Assistant ；携帯情報端末）、ウェブ適合携帯電話、スマート・フォン、専用通信ネットワーク用の装置、またはその他のウェブ適合電子装置を含む本技術分野において知られている任意のパーソナル・コンピューティング装置を表している。通信リンク１１８は、例えば、Bluetooth（登録商標）、WiMax、IEEE802.11a、IEEE802.11b、IEEE802.11g、IEEE802.11(x)、専用通信ネットワーク、赤外線接続、光接続、公衆交換電話網、または本技術分野において知られている他の適切な無線または有線のデータ通信チャネルである。ユーザ装置１１６は、電子ドキュメント、ドキュメント処理インストラクション、ユーザ・インターフェイスの修正、アップグレード、更新、またはパーソナル化データ等を生成し、生成されたデータを、ドキュメント処理装置１０４あるいはコンピュータ・ネットワーク１０２に接続された他の類似装置に送る。
【００２２】
次に、図２および図３を参照しながら、本発明による実施形態におけるシステムの動作が実行されるコントローラのハードウェアおよび機能構成等を説明する。図２に本発明による実施形態においてシステム１００の動作が実行される、すなわち、図１においてコントローラ１０８として示した、バックエンド・コンポーネントであるコントローラ２００のハードウェア・アーキテクチャの構成例を説明するための図を示す。尚、図においては、コントローラの構成要素の意義をより明確にするため、参照符号２３２で示した、コントローラ以外のドキュメント処理装置の構成要素の一部を併せて示している。コントローラ２００は、本明細書に記載する動作を円滑に実行する能力を有する、本技術分野において知られている任意の汎用的なコンピューティング装置を表している。コントローラ２００は、少なくとも一つのＣＰＵを含むプロセッサ２０２を含む。プロセッサ２０２は、互いに協調して動作する複数のＣＰＵから構成されることもある。また、コントローラ２００には、ＢＩＯＳ機能、システム機能、システム構成データおよびコントローラ２００の動作に使用する他のルーチンもしくはデータ等の静的または固定的なデータ、あるいはインストラクションのために有効に使用される、不揮発性または読出し専用メモリ（ＲＯＭ）２０４が含まれている。
【００２３】
また、コントローラ２００には、ダイナミック・ランダム・アクセス・メモリ、スタティック・ランダム・アクセス・メモリ、または他の任意の適切なアドレス指定可能かつ書込み可能なメモリ・システムから構成されるＲＡＭ２０６が含まれている。ＲＡＭ２０６は、プロセッサ２０２により処理されるアプリケーションおよびデータ処理に関係するデータ・インストラクションのための記憶領域を提供する。
【００２４】
ストレージ・インターフェイス２０８は、コントローラ２００に関連するデータの不揮発性保存、大容量保存または長期的な保存のためのメカニズムを提供する。ストレージ・インターフェイス２０８は、参照符号２１６で示したディスク・ドライブ、あるいは光学式ドライブ、テープ・ドライブ等の適切な任意のアドレス指定可能、またはシリアル記憶装置等の大容量記憶装置の他、当業者に知られている適切な任意の記憶媒体を使用する。
【００２５】
ネットワーク・インターフェイス・サブシステム２１０は、ネットワークとの間の入出力を適切にルーティングすることによって、コントローラ２００が他の装置と通信することを可能にする。ネットワーク・インターフェイス・サブシステム２１０は、コントローラ２００に対する外部装置との一つまたは複数のコネクションのインターフェイスを適切にとる。図においては、例えば、Ethernet（登録商標）およびトークン・リング等の固定または有線ネットワークとのデータ通信のための少なくとも一つのネットワーク・インターフェイス・カード２１４と、WiFi（Wireless Fidelity）、WiMax、無線モデム、セルラ・ネットワークまたは適切な任意の無線通信システム等の手段を介した無線通信のために適切な無線インターフェイス２１８を示している。ネットワーク・インターフェイス・サブシステム２１０は、任意の物理的データ転送レイヤあるいは物理的データ転送レイヤではないデータ転送レイヤまたはプロトコル・レイヤを適切に利用する。図においては、ネットワーク・インターフェイス・カード２１４は、例えば、ローカル・エリア・ネットワーク、ワイド・エリア・ネットワークまたはそれらの組合せから適切に構成される物理的ネットワーク２２０を介したデータ交換を行うために、相互接続されている。
【００２６】
プロセッサ２０２、読出し専用メモリ（ＲＯＭ）２０４、ＲＡＭ２０６、ストレージ・インターフェイス２０８およびネットワーク・インターフェイス・サブシステム２１０の間のデータ通信は、バス２１２によって例示したバス・データ転送メカニズムを介して行われる。
【００２７】
また、ドキュメント・プロセッサ・インターフェイス２２２もバス２１２を介してデータ通信を行う。ドキュメント・プロセッサ・インターフェイス２２２は、様々なドキュメント処理動作を実行するために、ドキュメント処理ハードウェア２３２との接続を提供する。そのようなドキュメント処理動作には、コピー・ハードウェア２２４によって実行されるコピー、画像走査ハードウェア２２６によって実行される画像走査、印刷ハードウェア２２８によって実行される印刷、およびファクシミリ・ハードウェア２３０によって実行されるファクシミリ通信が含まれる。コントローラ２００は、これらのドキュメント処理動作のいずれかまたは全部を適切に動作させる。複数のドキュメント処理動作を実行可能なシステムは、前述したように、ＭＦＰ（多機能周辺装置）または多機能装置と呼ばれる。システム１００の機能は、ドキュメント処理装置と関連するインテリジェント・サブシステムとして図２に示したコントローラ２００（図１におけるコントローラ１０８に対応）を含む、ドキュメント処理装置１０４等の適切なドキュメント処理装置において実行される。
【００２８】
次に図３を参照しながら、システムの動作が実行されるコントローラの機能ブロックと動作の概要を説明する。図３に、本発明による実施形態のシステム１００の動作が実行されるコントローラの機能ブロックの構成例を説明するための図を示す。尚、図３においても、コントローラの機能要素の意義をより明確にするため、コントローラ以外のドキュメント処理装置の機能要素の一部を併せて示している。図３は、ソフトウェアおよびオペレーティング・システム機能と関連して、図２に示したハードウェアの機能性を例示している。
【００２９】
コントローラの機能は、ドキュメント処理エンジン３０２を含む。一実施形態において、ドキュメント処理エンジン３０２は、印刷動作、コピー動作、ファクシミリ通信動作および画像走査動作を可能にする。これらの機能は、産業界において一般に好まれるドキュメント処理周辺装置であるＭＦＰと関連付けられることが多い。しかし、コントローラが上記のドキュメント処理動作のすべてを可能にする必要は必ずしもない。コントローラは、上記のドキュメント処理動作のサブセットである、専用のドキュメント処理装置、あるいはより限定した目的のドキュメント処理装置においても有効に利用される。
【００３０】
ドキュメント処理エンジン３０２はユーザ・インターフェイス・パネル３１０と適切にインターフェイスされており、ユーザまたは管理者は、このユーザ・インターフェイス・パネル３１０を介して、ドキュメント処理エンジン３０２によって制御される機能にアクセスすることができる。アクセスは、コントローラへローカルに接続されたインターフェイスを介して行われるか、遠隔のシン・クライアント（thin client）またはシック・クライアント（thick client）によって遠隔から行われる。
【００３１】
ドキュメント処理エンジン３０２は、印刷機能部３０４、ファクシミリ通信機能部３０６および画像走査機能部３０８とデータ通信を行う。これらの機能部は、印刷、ファクシミリの送受信、およびドキュメント画像をコピーのために取得するか、またはドキュメント画像の電子バージョンを生成するための、ドキュメント画像走査の実際の処理動作を容易にする。
【００３２】
ジョブ・キュー（job queue）３１２は、印刷機能部３０４、ファクシミリ通信機能部３０６および画像走査機能部３０８とデータ通信を行う。ビットマップ・フォーマット、ページ記述言語（ＰＤＬ）フォーマットまたはベクター・フォーマット等の種々の画像形式は、画像走査機能部３０８からジョブ・キュー３１２を介して以降の処理のために中継される。
【００３３】
ジョブ・キュー３１２は、また、ネットワーク・サービス機能部３１４ともデータ通信を行う。一実施形態において、ジョブ制御信号、状態データまたは電子ドキュメント・データが、ジョブ・キュー３１２とネットワーク・サービス機能部３１４との間で交換される。このように、適切なインターフェイスが、クライアント側ネットワーク・サービス機能３２０を介したコントローラへのネットワーク・ベースのアクセスのために設けられ、このインターフェイスは、任意の適切なシン・クライアントまたはシック・クライアントである。一実施形態において、ウェブ・サービス・アクセスは、ハイパーテキスト転送プロトコル（HTTP）、ファイル転送プロトコル（FTP）、ユニフォーム・データ・ダイアグラム・プロトコルまたは他の任意の適切な交換メカニズムによって実行される。ネットワーク・サービス機能部３１４は、また、ＦＴＰ、電子メール、またはテルネット（TELNET）等による通信のために、クライアント側ネットワーク・サービス機能３２０とのデータ交換も有効に提供する。このように、コントローラ機能は、種々のネットワーク・アクセス・メカニズムによって、電子ドキュメントおよびユーザ情報のやり取りを容易にする。
【００３４】
ジョブ・キュー３１２は、また、画像プロセッサ３１６ともデータ通信を行う。画像プロセッサ３１６は、印刷機能部３０４、ファクシミリ通信機能部３０６または画像走査機能部３０８等の装置機能部と、電子ドキュメントを交換するために適したフォーマットに変換するラスタ画像処理（ＲＩＰ）、ページ記述言語インタープリタまたは任意の適切な画像処理を行うメカニズムである。
【００３５】
さらに、ジョブ・キュー３１２はジョブ解析部（job parser）３１８とデータ通信を行い、このジョブ解析部３１８はクライアント装置サービス部３２２等の外部装置からの印刷ジョブ言語ファイルを受け取る働きをする。クライアント装置サービス部３２２は、電子ドキュメントの印刷、ファクシミリ通信、またはコントローラ機能による処理が有効である他の適切な電子ドキュメントの入力を含む。ジョブ解析部３１８は、受け取った電子ドキュメント・ファイルを解析し、前述した機能およびコンポーネントに関連する処理のために、解析した電子ドキュメント・ファイル情報をジョブ・キュー３１２に中継する働きをする。
【００３６】
次に、本発明における動作の概要を説明する。先ず、少なくとも１つのプロセッサと、ランダム・アクセス・メモリ（ＲＡＭ）および不揮発性メモリを含む記憶装置を有するコントローラの指示の下で、少なくとも１つのドキュメント処理動作が実行される。ドキュメント処理動作は、一時的な（temporary）データ・ファイルまたは持続的な（persistent）データ・ファイルの少なくともいずれかを生成する。次いで、コントローラとデータ通信可能な補助的な（secondary）不揮発性メモリが受け入れられ、この補助的な不揮発性メモリの存在が検出される。補助的な不揮発性メモリの存在が検出された後に、少なくとも１つのドキュメント処理動作が開始される。次いで、少なくとも１つのドキュメント処理動作の結果、生成される、それぞれのデータ・ファイルは、補助的な不揮発性メモリに転送（directed）される。
【００３７】
本発明の例示的な一実施形態においては、先ず、ユーザ１２０が、ドキュメント処理装置１０４の所に行き、ドキュメント処理装置１０４によって実行する少なくとも１つのドキュメント処理動作を、ユーザ・インターフェイス１０６を介して、選択する。ドキュメント処理動作の選択を、ユーザ装置１１６から行い、通信リンク１１８、コンピュータ・ネットワーク１０２および通信リンク１１４を介して、ドキュメント処理装置１０４に伝達することも可能である。ドキュメント処理装置１０４によって実行するドキュメント処理動作は、例えば、画像走査、コピー、印刷、電子メールの送信、光学的文字認識またはファクシミリ通信等から選択可能である。
【００３８】
ドキュメント処理装置１０４に関連するコントローラ１０８の制御の下、ドキュメント処理装置１０４は、選択されたドキュメント処理動作を実行する。前述したように、コントローラ１０８は、プロセッサ２０２と、ＲＡＭ２０６および不揮発性メモリ（ＲＯＭ）２０４を含むコントローラの記憶装置を有する。図１に示したデータ記憶装置１１０もコントローラの記憶装置の一例である。データ記憶装置１１０は、例えば内蔵ハードディスク・ドライブ等のような、ドキュメント処理装置１０４あるいはコントローラ１０８の内部記憶コンポーネントとして、実装することができる。選択されたドキュメント処理動作によって、一時的なデータ・ファイルまたは持続的なデータ・ファイルが生成される。
【００３９】
次いで、セキュリティ面で安全なドキュメント処理の利用を所望するユーザ１２０は、ドキュメント処理装置１０４に関連するコントローラ１０８と通信可能な補助的な（secondary）不揮発性メモリ１１２を取り付ける。補助的な不揮発性メモリは、図１においては、ポータブル・データ記憶装置１１２として示されている。ポータブル・データ記憶装置１１２として、例えば、フラッシュ・メモリ、磁気記録媒体または光学記録媒体等の任意の不揮発性メモリを含む、例えば、IEEE 1394あるいはＵＳＢインターフェイスを有する各種ドライブ、多様なＩＣメモリカード等を利用することができる。さらに、補助的な不揮発性メモリ１１２をユーザ装置１１６と関連付けることも可能である。図１に示した実施形態においては、補助的な不揮発性メモリ１１２とユーザ装置１１６の間のデータ通信は、通信リンク１１４、コンピュータ・ネットワーク１０２および通信リンク１１８を介して、行うことができる。
【００４０】
補助的な不揮発性メモリ１１２が受け入れられると、コントローラ１０８は、補助的な不揮発性メモリ１１２の存在を検出する。本発明の一実施形態によれば、フラッシュ・メモリ・ベースの形態の補助的な不揮発性メモリ１１２の受け入れは、コントローラ１０８に関連する適切なインターフェイスを介した、補助的な不揮発性メモリ１１２の物理的な挿入、接続に対応する。コントローラ１０８によって補助的な不揮発性メモリ１１２の存在が検出されると、ドキュメント処理装置１０４は、少なくとも１つの選択されたドキュメント処理動作を開始する。前述したように、ドキュメント処理動作によって、一時的なデータ・ファイルまたは持続的なデータ・ファイルが生成される。次いで、コントローラ１０８は、少なくとも１つの選択されたドキュメント処理動作の結果、生成されるそれぞれのデータ・ファイルを、補助的な不揮発性メモリ１１２に保存するために、補助的な不揮発性メモリに転送する。したがって、機密情報は、ドキュメント処理装置１０４に関連するデータ記憶装置１１０には保存されず、補助的な不揮発性メモリ１１２に転送されるため、機密情報が保護される。一実施形態において、選択されたドキュメント処理動作が完了すると、コントローラ１０８は、補助的な不揮発性メモリ１１２にあるデータ・ファイルの消去を選択的に実行する。
【００４１】
コントローラ１０８が補助的な不揮発性メモリ１１２の存在を検出しない場合には、コントローラ１０８は、それぞれのデータ・ファイルを、図１にデータ記憶装置１１０として示したコントローラの記憶装置に転送する。しかし、データ記憶装置１１０のようなコントローラの記憶装置に保存された場合には、データ・ファイルはセキュリテォ面で安全に保存はできない。
【００４２】
以上、図１ないし図３を参照しながらシステム１００とその構成コンポーネントについて説明を行ったが、図４と図５のフローチャートを参照しながら行う以下に述べる動作説明によって、理解がより深まるであろう。
【００４３】
次に図４および図５を参照しながら、本発明による実施形態におけるドキュメント処理動作を説明する。図４に、本発明による実施形態における基本的な動作例を表すフローチャートを示す。先ず、Ｓ４０２で、ドキュメント処理装置１０４は、ドキュメント処理装置１０４に関連するコントローラ１０８の指示の下で、少なくとも１つのドキュメント処理動作を実行する。図２を参照しながら説明を行ったように、コントローラ１０８は、プロセッサ２０２と、ＲＡＭ２０６および不揮発性メモリ（ＲＯＭ）２０４を含むコントローラの記憶装置を有する。図１に示したデータ記憶装置１１０もコントローラの記憶装置の一例である。前述したように、データ記憶装置１１０は、例えば内蔵ハードディスク・ドライブ等のような、ドキュメント処理装置１０４あるいはコントローラ１０８の内部記憶コンポーネントとして、実装することができる。ドキュメント処理動作は、その動作結果として、一時的な（temporary）データ・ファイルまたは持続的な（persistent）データ・ファイルの少なくともいずれかを生成する。
【００４４】
Ｓ４０４において、コントローラ１０８とデータ通信可能であって、着脱可能な補助的な（secondary）不揮発性メモリ１１２が装着される。補助的な不揮発性メモリ１１２は、図１で示したポータブル・データ記憶装置１１２に対応する。次いでＳ４０６において、ドキュメント処理装置１０４に関連するコントローラ１０８が、受け入れられた補助的な不揮発性メモリ１１２の存在を検出する。前述したように、ポータブル・データ記憶装置１１２として、例えば、フラッシュ・メモリ、磁気記録媒体または光学記録媒体等の任意の不揮発性メモリを含む、例えば、IEEE 1394あるいはＵＳＢインターフェイスを有する各種ドライブ、多様なＩＣメモリカード等を利用することができる。さらに、補助的な不揮発性メモリ１１２をユーザ装置１１６と関連付けることも可能である。例えば、図１に示した実施形態においては、補助的な不揮発性メモリ１１２とユーザ装置１１６の間のデータ通信は、通信リンク１１４、コンピュータ・ネットワーク１０２および通信リンク１１８を介して、行うことができる。
【００４５】
Ｓ４０６で、補助的な不揮発性メモリ１１２の存在を検出した後、Ｓ４０８において、ドキュメント処理装置１０４は少なくとも１つのドキュメント処理動作を開始する。ここで、開始される少なくとも１つのドキュメント処理動作は、ユーザ１２０によって予め選択することができる。ドキュメント処理装置１０４によって開始されるドキュメント処理動作は、例えば、画像走査、コピー、印刷、電子メールの送信、光学的文字認識またはファクシミリ通信等から選択可能である。前述したように、ドキュメント処理動作は、ドキュメント処理装置１０４に関連するコントローラ１０８の制御の下で実行される。ドキュメント処理動作を実行した際に、Ｓ４１０において、コントローラ１０８は、補助的な不揮発性メモリ１１２に保存するために、少なくとも１つのドキュメント処理動作の結果として生成されるそれぞれのデータ・ファイルを補助的な不揮発性メモリ１１２に転送する。
【００４６】
次に図５を参照しながら、本発明による実施形態における動作を詳細に説明する。図５に、本発明による実施形態における動作例を詳細に表したフローチャートを示す。先ずＳ５０２で、ドキュメント処理装置１０４に関連するコントローラ１０８は、ユーザ１２０によって選択された内容にしたがって、ドキュメント処理装置１０４によって実行するドキュメント処理動作を検証する。前述したように、ユーザによる選択は、ユーザ・インターフェイス１０６を介して、直接的に実行可能である。また、ユーザによる選択は、ユーザ装置１１６から実行し、通信リンク１１８、コンピュータ・ネットワーク１０２および通信リンク１１４を介してドキュメント処理装置１０４に伝達することも可能である。ドキュメント処理装置１０４によって実行するドキュメント処理動作は、例えば、画像走査、コピー、印刷、電子メールの送信、光学的文字認識またはファクシミリ通信等から選択可能である。
【００４７】
ユーザ選択内容が検証されると、Ｓ５０４において、ドキュメント処理装置１０４は、コントローラ１０８の指示の下、選択されたドキュメント処理動作を実行する。図２を参照しながら前述したように、コントローラ１０８は、プロセッサ２０２と、ＲＡＭ２０６および不揮発性メモリ２０４を含むコントローラの記憶装置を備える。図１に示したデータ記憶装置１１０もコントローラの記憶装置の一例である。前述したように、コントローラの記憶装置は、例えば内蔵ハードディスク・ドライブ等のような、ドキュメント処理装置１０４あるいはコントローラ１０８の内部記憶コンポーネントとして、実装することができる。ドキュメント処理動作は、その動作結果として、一時的なデータ・ファイルまたは持続的なデータ・ファイルの少なくともいずれかを生成する。
【００４８】
Ｓ５０６において、コントローラ１０８とデータ通信可能な補助的な（secondary）不揮発性メモリ１１２が受け入れられる。補助的な不揮発性メモリは、図１においては、着脱可能なポータブル・データ記憶装置１１２として示されている。ポータブル・データ記憶装置１１２として、例えば、フラッシュ・メモリ、磁気記録媒体または光学記録媒体等の任意の不揮発性メモリを含む、例えば、IEEE 1394あるいはＵＳＢインターフェイスを有する各種ドライブ、多様なＩＣメモリカード等を利用することができる。さらに、補助的な不揮発性メモリ１１２をユーザ装置１１６と関連付けることも可能である。例えば、図１に示した実施形態においては、補助的な不揮発性メモリ１１２とユーザ装置１１６の間のデータ通信は、通信リンク１１４、コンピュータ・ネットワーク１０２および通信リンク１１８を介して、行うことができる。コントローラ１０８と補助的な不揮発性メモリの間におけるデータ通信は、本技術分野において知られているように、セキュリティ面で安全なデータ通信プロトコルによって実行される。したがって、セキュリティ面で安全な通信チャネルにより、コントローラ１０８と補助的な不揮発性メモリの間の通信におけるデータの秘密が保証される。
【００４９】
次いでＳ５０８において、補助的な不揮発性メモリ１１２の存在が検出されたか否かの判断が行われる。この判断結果が肯定的なものである場合、すなわち補助的な不揮発性メモリ１１２の存在が検出された場合には、処理はＳ５１０に進み、ドキュメント処理装置１０４に関連するコントローラ１０８は、ユーザ１２０によって選択された処理動作を検証する。ドキュメント処理装置１０４によって実行するドキュメント処理動作は、例えば、画像走査、コピー、印刷、電子メールの送信、光学的文字認識またはファクシミリ通信等から選択可能である。また、Ｓ５１０において検証されるドキュメント処理動作は、Ｓ５０２においてユーザによって選択されたものと同一であっても、あるいはＳ５０２において選択されたものとは異なっていてもよい。
【００５０】
選択されたドキュメント処理動作が検証されると、処理はＳ５１２に進み、ドキュメント処理装置１０４は、ユーザ１２０によって選択されたドキュメント処理動作を開始する。次にＳ５１４において、補助的な不揮発性メモリ１１２のタイプが判定される。判定される補助的な不揮発性メモリ１１２のタイプは、例えば、フラッシュ・ドライブ、磁気記憶装置、多様なＩＣメモリカード、あるいは着脱可能な各種のディスク記憶装置等である。次いで、ドキュメント処理動作が実行されると、Ｓ５１６において、コントローラ１０８は、選択されたドキュメント処理動作の結果として生成されるそれぞれのデータ・ファイルを保存するために、検出された補助的な不揮発性メモリ１１２に転送する。次いで、選択されたドキュメント処理動作が完了すると、処理はＳ５１８に進み、ドキュメント処理装置１０４に関連するコントローラ１０８は、補助的な不揮発性メモリ１１２に保存されたデータ・ファイルの消去を選択的に実行する。選択されたドキュメント処理動作が完了すると、ユーザ１２０は、補助的な不揮発性メモリ１１２を取り外すことによって、ドキュメント処理装置１０４のコントローラ１０８と補助的な不揮発性メモリ１１２の間のデータ通信を終了させることができる。
【００５１】
Ｓ５０８に戻り、補助的な不揮発性メモリ１１２の存在が検出されない旨の判断が行われた場合には、処理はＳ５２０に進む。Ｓ５２０においては、選択されたドキュメント処理動作によって生成されるそれぞれのデータ・ファイルを、図１においてデータ記憶装置１１０として示したコントローラの記憶装置に、転送する。しかし、データ・ファイルがデータ記憶装置１１０のようなコントローラの記憶装置に保存された場合には、それらのデータ・ファイルはセキュリテォ面で安全に保存はできない。
【００５２】
以上の説明から明らかなように、本発明によれば、ドキュメント処理において生成されるデータのセキュリティを向上させるドキュメント処理システムおよび方法が提供される。また、本発明の一実施形態によれば、着脱可能なデータ記憶装置を使用したセキュリティ面で安全なドキュメント処理システムおよび方法が提供される。さらに、本発明の一実施形態によれば、共用のドキュメント処理装置におけるデータ・セキュリティを提供するシステムおよび方法が提供される。さらには、本発明の一実施形態によれば、共用ドキュメント処理装置におけるドキュメント処理動作に伴って生成される一時的なデータ・ファイルまたは持続的なデータ・ファイルに関するセキュリティを提供するシステムおよび方法が提供される。
【００５３】
本発明は、ソース・コード、オブジェクト・コード、部分的にコンパイルされた形のようなコード中間ソースおよびオブジェクト・コードの形、あるいは本発明の実施形態で使用するために適した任意の他の形のコンピュータ・プログラムに適用される。コンピュータ・プログラムは、スタンドアローンのアプリケーション、ソフトウェア・コンポーネント、スクリプトまたは他のアプリケーションへのプラグ・インとすることができる。本発明を実施するコンピュータ・プログラムは、例えば、ＲＯＭやＲＡＭ等の記憶媒体、ＣＤ−ＲＯＭ等の光記録媒体、フロッピー（登録商標）ディスク等の磁気記録媒体等の、コンピュータ・プログラムを伝達することができる任意の実体または装置である担体上で具体化することができ、あるいは電気ケーブルまたは光ケーブルによって、または無線や他の手段によって伝えられる電気信号や光信号等の任意の担体によって伝達することができる。コンピュータ・プログラムは、サーバからインターネットを介してダウンロードすることもできる。また、コンピュータ・プログラムの機能は集積回路に組み込むこともできる。説明を行った本発明の原理を実質的にコンピュータまたはプロセッサに実行させるコードを含む任意およびすべての実施形態は、本発明の範囲内にある。
【００５４】
本発明の好ましい実施形態の以上の説明は、例示と説明のために行った。説明は網羅的ではなく、本発明を開示した形態に限定しようとするものでもない。以上の開示を鑑みて明らかな修正または変形が可能である。例えば、本発明による実施形態の説明に記したシステムおよび方法は、通信、一般コンピューティング、またはデータ処理等を含む、データのセキュリティ確保が必要な複数の様々な電子工学分野に対しても適用可能であり、本発明がドキュメント処理分野への適用に限定されるものではない。実施形態は、本発明の原理とその実際的な応用例を最もよく示し、それにより当業者が、本発明を、意図された特定の使用に適した様々な実施形態において様々な修正で使用できるように選択され説明された。そのようなすべての修正と変形は、特許請求の範囲の記載に明示されるとおりの本発明の原理および範囲内において、当業者によって行われ得ることは明らかであり、特許請求の範囲の記載によって定められる本発明の範囲内にある。
【図面の簡単な説明】
【００５５】
【図１】本発明による実施形態が適用されるドキュメント処理システム全体の構成例である。
【図２】本発明による実施形態のシステムの動作が実行されるコントローラのハードウェアの構成例を説明するための図である。
【図３】本発明による実施形態のシステムの動作が実行されるコントローラの機能ブロックの構成例を説明するための図である。
【図４】本発明による実施形態における基本的な動作例を表すフローチャートである。
【図５】本発明による実施形態における動作例を詳細に表したフローチャートである。
【符号の説明】
【００５６】
１００ システム
１０２ コンピュータ・ネットワーク、分散通信システム
１０４ ドキュメント処理装置、ＭＦＰ
１０６ ユーザ・インターフェイス
１０８ コントローラ
１１０ データ記憶装置
１１２ ポータブル・データ記憶装置、補助的な不揮発性メモリ
１１４、１１８ 通信リンク
１１６ ユーザ装置
１２０ ユーザ
２００ コントローラ
２０２ プロセッサ
２０４ 読み出し専用メモリ、ＲＯＭ
２０６ ＲＡＭ
２０８ ストレージ・インターフェイス
２１０ ネットワーク・インターフェイス・サブシステム
２１２ バス
２１４ ネットワーク・インターフェイス・カード
２１６ ディスク・ドライブ
２１８ 無線インターフェイス
２２０ 物理的ネットワーク
２２２ ドキュメント・プロセッサ・インターフェイス
２２４ コピー・ハードウェア
２２６ 画像走査ハードウェア
２２８ 印刷ハードウェア
２３０ ファクシミリ・ハードウェア
２３２ ドキュメント処理ハードウェア
３０２ ドキュメント処理エンジン
３０４ 印刷機能部
３０６ ファクシミリ通信機能部
３０８ 画像走査機能部
３１０ ユーザ・インターフェイス・パネル
３１２ ジョブ・キュー
３１４ ネットワーク・サービス機能部
３１６ 画像プロセッサ
３１８ ジョブ解析部
３２０ クライアント側ネットワーク・サービス機能
【特許請求の範囲】
【請求項１】
ドキュメント処理動作を制御するコントローラと、
このコントローラの制御にしたがってドキュメント処理動作を実行し、このドキュメント処理動作の実行に伴ってデータ・ファイルを生成するドキュメント処理手段と、
前記コントローラとデータ通信を行い、転送されたデータを保存する補助的な不揮発性記憶手段を受け入れるインターフェイスと、
このインターフェイスに前記補助的な不揮発性記憶手段が存在すること検出する検出手段と、
この検出手段によって前記補助的な不揮発性記憶手段の存在を検出した後に、ドキュメント処理動作を開始する開始手段と、
この開始手段によって開始された前記ドキュメント処理動作の結果として生成されるデータ・ファイルを前記補助的な不揮発性記憶手段に転送する第１の転送手段と
を有することを特徴とするドキュメント処理システム。
【請求項２】
前記ドキュメント処理動作は、画像走査、またはコピー、または印刷、または電子メールの送信、または光学的文字認識、またはファクシミリ通信の処理動作であることを特徴とする請求項１に記載のドキュメント処理システム。
【請求項３】
前記補助的な不揮発性記憶手段は、フラッシュ・メモリ、または磁気記録媒体、または光学記録媒体、またはＩＣメモリカード、または着脱可能なディスク記憶装置であることを特徴とする請求項１に記載のドキュメント処理システム。
【請求項４】
前記システムは、前記コントローラに関連付けられ、転送されたデータを保存するデータ記憶手段を、さらに、有し、
前記検出手段によって前記補助的な不揮発性記憶手段の存在が検出されない場合に、前記ドキュメント処理動作の実行に伴って生成される前記データ・ファイルを前記データ記憶手段に転送する第２の転送手段を、さらに、有することを特徴とする請求項１に記載のドキュメント処理システム。
【請求項５】
前記補助的な不揮発性記憶手段に保存されたデータ・ファイルの消去を選択的に実行する手段を、さらに、有することを特徴とする請求項１に記載のドキュメント処理システム。
【請求項６】
ドキュメント処理動作を制御するコントローラの制御にしたがってドキュメント処理動作を実行し、このドキュメント処理動作の実行に伴ってデータ・ファイルを生成するステップと、
前記コントローラとデータ通信を行い、転送されたデータを保存する補助的な不揮発性記憶装置を受け入れるステップと、
前記補助的な不揮発性記憶装置が存在することを検出するステップと、
前記補助的な不揮発性記憶装置の存在を検出した後に、ドキュメント処理動作を開始するステップと、
この開始ステップによって開始された前記ドキュメント処理動作の結果として生成されるデータ・ファイルを前記補助的な不揮発性記憶装置に転送するステップと
を含むことを特徴とするドキュメント処理方法。
【請求項７】
前記ドキュメント処理動作は、画像走査、またはコピー、または印刷、または電子メールの送信、または光学的文字認識、またはファクシミリ通信の処理動作であることを特徴とする請求項６に記載のドキュメント処理方法。
【請求項８】
前記補助的な不揮発性記憶装置は、フラッシュ・メモリ、または磁気記録媒体、または光学記録媒体、またはＩＣメモリカード、または着脱可能なディスク記憶装置であることを特徴とする請求項６に記載のドキュメント処理方法。
【請求項９】
前記補助的な不揮発性記憶装置の存在が検出されない場合に、前記ドキュメント処理動作の実行に伴って生成される前記データ・ファイルを、前記コントローラに関連付けられ転送されたデータを保存する前記補助的な不揮発性記憶装置とは異なるデータ記憶装置に転送するステップを、さらに、含むことを特徴とする請求項６に記載のドキュメント処理方法。
【請求項１０】
前記補助的な不揮発性記憶装置に保存されたデータ・ファイルの消去を選択的に実行するステップを、さらに、含むことを特徴とする請求項６に記載のドキュメント処理方法。
【請求項１】
ドキュメント処理動作を制御するコントローラと、
このコントローラの制御にしたがってドキュメント処理動作を実行し、このドキュメント処理動作の実行に伴ってデータ・ファイルを生成するドキュメント処理手段と、
前記コントローラとデータ通信を行い、転送されたデータを保存する補助的な不揮発性記憶手段を受け入れるインターフェイスと、
このインターフェイスに前記補助的な不揮発性記憶手段が存在すること検出する検出手段と、
この検出手段によって前記補助的な不揮発性記憶手段の存在を検出した後に、ドキュメント処理動作を開始する開始手段と、
この開始手段によって開始された前記ドキュメント処理動作の結果として生成されるデータ・ファイルを前記補助的な不揮発性記憶手段に転送する第１の転送手段と
を有することを特徴とするドキュメント処理システム。
【請求項２】
前記ドキュメント処理動作は、画像走査、またはコピー、または印刷、または電子メールの送信、または光学的文字認識、またはファクシミリ通信の処理動作であることを特徴とする請求項１に記載のドキュメント処理システム。
【請求項３】
前記補助的な不揮発性記憶手段は、フラッシュ・メモリ、または磁気記録媒体、または光学記録媒体、またはＩＣメモリカード、または着脱可能なディスク記憶装置であることを特徴とする請求項１に記載のドキュメント処理システム。
【請求項４】
前記システムは、前記コントローラに関連付けられ、転送されたデータを保存するデータ記憶手段を、さらに、有し、
前記検出手段によって前記補助的な不揮発性記憶手段の存在が検出されない場合に、前記ドキュメント処理動作の実行に伴って生成される前記データ・ファイルを前記データ記憶手段に転送する第２の転送手段を、さらに、有することを特徴とする請求項１に記載のドキュメント処理システム。
【請求項５】
前記補助的な不揮発性記憶手段に保存されたデータ・ファイルの消去を選択的に実行する手段を、さらに、有することを特徴とする請求項１に記載のドキュメント処理システム。
【請求項６】
ドキュメント処理動作を制御するコントローラの制御にしたがってドキュメント処理動作を実行し、このドキュメント処理動作の実行に伴ってデータ・ファイルを生成するステップと、
前記コントローラとデータ通信を行い、転送されたデータを保存する補助的な不揮発性記憶装置を受け入れるステップと、
前記補助的な不揮発性記憶装置が存在することを検出するステップと、
前記補助的な不揮発性記憶装置の存在を検出した後に、ドキュメント処理動作を開始するステップと、
この開始ステップによって開始された前記ドキュメント処理動作の結果として生成されるデータ・ファイルを前記補助的な不揮発性記憶装置に転送するステップと
を含むことを特徴とするドキュメント処理方法。
【請求項７】
前記ドキュメント処理動作は、画像走査、またはコピー、または印刷、または電子メールの送信、または光学的文字認識、またはファクシミリ通信の処理動作であることを特徴とする請求項６に記載のドキュメント処理方法。
【請求項８】
前記補助的な不揮発性記憶装置は、フラッシュ・メモリ、または磁気記録媒体、または光学記録媒体、またはＩＣメモリカード、または着脱可能なディスク記憶装置であることを特徴とする請求項６に記載のドキュメント処理方法。
【請求項９】
前記補助的な不揮発性記憶装置の存在が検出されない場合に、前記ドキュメント処理動作の実行に伴って生成される前記データ・ファイルを、前記コントローラに関連付けられ転送されたデータを保存する前記補助的な不揮発性記憶装置とは異なるデータ記憶装置に転送するステップを、さらに、含むことを特徴とする請求項６に記載のドキュメント処理方法。
【請求項１０】
前記補助的な不揮発性記憶装置に保存されたデータ・ファイルの消去を選択的に実行するステップを、さらに、含むことを特徴とする請求項６に記載のドキュメント処理方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００９−６５６７６（Ｐ２００９−６５６７６Ａ）
【公開日】平成２１年３月２６日（２００９．３．２６）
【国際特許分類】
【出願番号】特願２００８−２２９７２９（Ｐ２００８−２２９７２９）
【出願日】平成２０年９月８日（２００８．９．８）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（０００００３５６２）東芝テック株式会社 (5,631)
【Ｆターム（参考）】
【公開日】平成２１年３月２６日（２００９．３．２６）
【国際特許分類】
【出願日】平成２０年９月８日（２００８．９．８）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【出願人】（０００００３５６２）東芝テック株式会社 (5,631)
【Ｆターム（参考）】
[ Back to top ]