画像形成装置及び画像形成システム
【課題】予め定められた命名規則に基づき、長くても、データの送信者のみが分かるパスワードを自動的に生成し、機密保持すべきレベルが高いデータを、確実に保護する
【解決手段】画像形成装置は、ジョブに用いるデータの入力を行うためのデータ入力部と、入力されたデータを記憶する記憶部と、予め定められた命名規則に基づき、記憶部に記憶されたデータのデータ名からパスワードを自動的に生成するパスワード生成処理部と、データ選択と、そのパスワードの入力を受け付ける入力部と、パスワード生成処理部が自動的に生成したパスワードと同じパスワードが入力されると、選択されたデータに基づいてジョブを実行するジョブ実行部を含む。
【解決手段】画像形成装置は、ジョブに用いるデータの入力を行うためのデータ入力部と、入力されたデータを記憶する記憶部と、予め定められた命名規則に基づき、記憶部に記憶されたデータのデータ名からパスワードを自動的に生成するパスワード生成処理部と、データ選択と、そのパスワードの入力を受け付ける入力部と、パスワード生成処理部が自動的に生成したパスワードと同じパスワードが入力されると、選択されたデータに基づいてジョブを実行するジョブ実行部を含む。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、データを記憶し、適正なパスワードが入力されると、印刷を行う画像形成装置、及び、この画像形成装置を含む画像形成システムに関する。
【背景技術】
【０００２】
例えば、画像データや印刷設定等をまとめたデータを画像形成装置に記憶（蓄積）させておくことがある。例えば、画像形成装置は、パーソナルコンピュータ等の情報処理装置から受信したデータを記憶する。そして、第三者による印刷物持ち去りや、機密保持の観点から、画像形成装置での正当なパスワード入力を、記憶されたデータに基づくジョブを行うための条件とすることがある。言い換えると、パスワードにより認証できると、データに基づくジョブが実行される。
【０００３】
このようなパスワードを用いる画像形成装置の一例が、特許文献１に記載されている。具体的に、特許文献１には、パスワードが付与された印刷データを受信し、印刷データに基づく認証印刷を実行し、通知先アドレスを取得する取得部と、受信した印刷データ及びパスワードと、取得された通知先アドレスとを、それぞれ対応させて記憶する印刷データ記憶部と、印刷データの受信後、所定の時間が経過すると、印刷データに対応するパスワードを新規パスワードに変更する変更部と、印刷データ記憶部から印刷データに対応する通知先アドレスを読み出して、通知先アドレスに基づき、新規パスワードを通知する通知部と、を備える画像形成装置が記載されている。この構成により、パスワードが付与された印刷データの受信後、所定の時間が経過すると、パスワードを変更し、第三者による不正な認証印刷の実行を抑止しようとする（特許文献１：請求項１、段落［００１１］等参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００９−２６２４２０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上述したように、画像形成装置は、データ（画像データや、設定、属性に関するデータなど、印刷や送信等に用いられるデータ。以下、「文書データ」という）を、記憶することがある。そして、特許文献１に記載されるように、文書データに、パスワードを付すことがある。例えば、パソコンで、画像形成装置を用いるためのドライバソフトウェアを用いて、文書データにパスワードを付す設定がなされる。そして、情報処理装置からパスワード付きの文書データが送信される。
【０００６】
例えば、文書データに付すパスワードは、ドライバソフトウェアで予め設定される。そのため、文書データに付されるパスワードは固定的である。尚、文書データの送信のたびにパスワードを変更することは、不可能ではないが、煩わしい。又、どの文書データにどのようなパスワードを付したかの管理も煩わしい。場合によっては、文書データにどのようなパスワードを設定したか分からなくなる。そのため、予め設定されたパスワードが、繰り返して用いられる。そうすると、付されるパスワードは、各文書データで同じとなる。
【０００７】
そうすると、一度、パスワードが漏洩すると、同じパスワードの文書データを印刷できてしまう。又、従来、機密保持の必要性の大小を問わず、各文書データには同じパスワードが付される。そのため、パスワードが漏洩すると、機密保持すべきレベルが高いデータも、悪意の第三者に印刷され得るという問題がある。
【０００８】
尚、特許文献１記載の画像形成装置は、所定の時間が経過すると、印刷データに対応するパスワードを新規パスワードに変更するので、情報が漏洩し難くなる場合はある。しかし、新規パスワードは、メールにより通知される（特許文献１：段落［００９５］等参照）。従って、メールを確認すれば、第三者でもパスワードを容易に知ることができる。従って、パスワードの漏洩の危険性は返って高くなり得るという問題がある。
【０００９】
又、特許文献１記載の画像形成装置では、新規パスワードは、乱数によって生成される（特許文献１：段落［００８９］等参照）。そのため、自動的に生成されたパスワードはユーザに馴染みがなく、覚え難い。そのため、新規パスワードを長い文字列、数字列とすることが難しく、新規パスワードの解読、解析に対する堅牢性においても問題がある。
【００１０】
本発明は、上記の問題点に鑑み、予め定められた命名規則に基づき、長くても、データの送信者のみが分かるパスワードを自動的に生成し、機密保持すべきレベルが高いデータを、確実に保護することを課題とする。
【課題を解決するための手段】
【００１１】
上記課題解決のため請求項１に係る画像形成装置は、ジョブに用いるデータの入力を行うためのデータ入力部と、前記データ入力部から入力されたデータを記憶する記憶部と、予め定められた命名規則に基づき、前記記憶部に記憶されたデータのデータ名からパスワードを自動的に生成するパスワード生成処理部と、前記記憶部に記憶されたデータを選択する入力と、選択したデータのパスワードの入力を受け付ける入力部と、前記パスワード生成処理部が自動的に生成したパスワードと同じパスワードが、前記入力部に入力されると、選択されたデータに基づいてジョブを実行するジョブ実行部と、を含むこととした。
【００１２】
この構成によれば、パスワード生成処理部は、予め定められた命名規則に基づき、データ名からパスワードを自動的に生成し、自動的に生成されたパスワードと同じパスワードが、入力部に入力されると、印刷などのジョブが実行される。これにより、画像形成装置にデータを入力した正当な使用者のみが知るデータ名に基づき、予め定められた命名規則により、推定可能なパスワードが自動的に生成される。従って、自動生成されたパスワードが長くても、正当な使用者にとっては、正しいパスワードを容易に入力可能とし、かつ、パスワードを堅牢なものとできる。又、自動生成により、パスワードは、データごとに異なる。従って、機密保持すべきレベルが高いデータを、従来よりも確実に保護し、権限のない者にジョブ実行がされることによる情報漏洩を防ぐことができる。
【００１３】
又、請求項２に係る発明は、請求項１の発明において、前記命名規則は複数種用意され、前記入力部は、複数ある前記命名規則のうち、適用する前記命名規則を予め選択する入力を受け付け、前記パスワード生成処理部は、予め前記入力部で選択された前記命名規則に基づき、パスワードを自動的に生成することとした。
【００１４】
この構成によれば、命名規則は複数種用意され、パスワード生成処理部は、予め入力部で選択された命名規則に基づき、パスワードを自動的に生成する。これにより、命名規則を任意に変更することができ、事情を知らない第三者にとって、自動生成されたパスワードの推定が難しくなる。従って、権限のない者にジョブ実行がされることによる情報漏洩を防ぐことができる。
【００１５】
又、請求項３に係る発明は、請求項１又は２の発明において、前記パスワード生成処理部は、データの内容を確認し、データのセキュリティを保護すべきレベルの高さを認定し、保護レベルの高さに合わせ、複数ある前記命名規則のうち、適用する前記命名規則を自動的に切り替えることとした。
【００１６】
この構成によれば、パスワード生成処理部は、データの内容を確認し、データのセキュリティを保護すべき高さのレベルを認定し、保護レベルの高さに合わせ、複数ある命名規則のうち、適用する命名規則を自動的に切り替える。これにより、セキュリティ上保護すべきレベルが高いデータほど、より推定し難い命名規則への切替を行うことができる。
【００１７】
又、請求項４に係る発明は、請求項１乃至３の発明において、前記パスワード生成処理部は、データ名の各文字を画数に変換した数字の羅列を生成する前記命名規則に基づき、パスワードを自動的に生成することとした。
【００１８】
又、請求項５に係る発明は、請求項１乃至４の発明において、前記パスワード生成処理部は、データ名に含まれる数を整数倍して数字の羅列を生成する前記命名規則に基づき、パスワードを自動的に生成することとした。
【００１９】
又、請求項６に係る発明は、請求項１乃至５の発明において、前記記憶部に記憶されたデータを表示する表示部を有し、前記命名規則の１つとして、データ名をパスワードとする前記命名規則があり、データ名をパスワードとする前記命名規則により、前記パスワード生成処理部が、パスワードを自動的に生成するとき、前記表示部は、前記記憶部に記憶されたデータのデータ名を表示しないこととした。
【００２０】
これら請求項４乃至請求項６構成によれば、データ名に基づき、パスワードを自動的に生成することができる。
【００２１】
又、請求項７に係る画像形成システムは、印刷ジョブに用いるデータを送信する情報処理装置と、前記情報処理装置から印刷ジョブに用いるデータを受信するデータ入力部と、前記データ入力部から入力されたデータを記憶する記憶部と、予め定められた命名規則に基づき、前記記憶部に記憶されたデータのデータ名からパスワードを自動的に生成するパスワード生成処理部と、前記記憶部に記憶されたデータを選択する入力と、選択したデータのパスワードの入力を受け付ける入力部と、前記パスワード生成処理部が自動的に生成したパスワードと同じパスワードが、前記入力部に入力されると、選択されたデータに基づいてジョブを実行するジョブ実行部と、を含む画像形成装置を備えることとした。
【００２２】
この構成によれば、請求項１と同様に、パスワードが、長くても、正当な使用者にとって、正しいパスワードを容易に入力することができる。又、パスワードの自動生成により、パスワードは、データごとに異なるので、機密保持すべきレベルが高いデータを、確実に保護することができる。
【発明の効果】
【００２３】
上述したように、本発明によれば、予め定められた命名規則に基づき、長くても、データを画像形成装置に入力した者のみが分かるパスワードを自動的に生成することができる。これにより、機密保持すべきレベルが高いデータを、確実に保護する画像形成装置、画像形成システムを提供することができる。
【図面の簡単な説明】
【００２４】
【図１】実施形態に係る画像形成システムの一例を示す模式図である。
【図２】実施形態に係る複合機の一例を示す模型的正面断面図である。
【図３】実施形態に係る画像形成システムの構成の一例を示すブロック図である。
【図４】実施形態に係るジョブボックス画面の一例を示す説明図である。
【図５】実施形態に係るユーザボックス画面の一例を示す説明図である。
【図６】実施形態に係るソフトウェアキーボード画面の一例を示す説明図である。
【図７】実施形態に係るボックス機能の文書データ一覧画面の一例を示す説明図である。
【図８】実施形態に係るパスワード入力画面の一例を示す説明図である。
【図９】実施形態に係るパスワード自動生成の一例を示す説明図である。
【図１０】実施形態に係るパスワード自動生成設定画面の一例を示す説明図である。
【図１１】実施形態に係る複合機でのパスワード自動生成と認証制御の流れの一例を説明する。
【発明を実施するための形態】
【００２５】
以下、まず、本発明の実施形態を図１〜図１１を用いて説明する。ここで、本発明は、各種画像形成システム４００に適用可能であるが、画像形成装置として複合機１００を、情報処理装置としてＰＣ２００（パーソナルコンピュータ）を含む画像形成システム４００を例に挙げて説明する。但し、本実施の形態に記載されている構成、配置等の各要素は、発明の範囲を限定せず、単なる説明例にすぎない。
【００２６】
（画像形成システム４００の概要）
まず、図１を用い、本発明の実施形態に係る画像形成システム４００の一例を説明する。図１は、本発明の実施形態に係る画像形成システム４００の一例を示す模式図である。
【００２７】
図１に示す複合機１００は、スキャナ機能、コピー機能、プリント機能、ＦＡＸ機能等を備える。そして、図１に示すように、ＰＣ２００が、複合機１００に対し通信可能に接続される。例えば、各ＰＣ２００と複合機１００はネットワークにより接続される。尚、ネットワークを介さず、ケーブル（例えば、ＵＳＢケーブル）を用いて、直接的にＰＣ２００と複合機１００を接続することもできる。
【００２８】
各ＰＣ２００は、キーボードやマウス等（マウスは不図示）の入力装置２０１やディスプレイ２０２を有する。そして、各ＰＣ２００内のＨＤＤ等の記憶装置２０３（図３参照）には、複合機１００をプリンタとして使用するためのドライバソフトウェアがインストールされる。使用者は、ドライバソフトウェアを起動し、ドライバソフトウェアを操作し、印刷や送信に用いる文書データを複合機１００に送信できる。又、使用者は、文書データの印刷や送信の条件として、複合機１００がパスワード（認証用コード）の入力を求めるように設定できる。
【００２９】
文書データは、印刷に用いる用紙等の設定内容を示す設定データや画像データを含む。各ＰＣ２００は、複合機１００に向け文書データを送信する。複合機１００は、この文書データを受けて、印刷を実行する（プリンタ機能）
【００３０】
（画像形成装置の概要）
次に、図２に基づき、本発明の実施形態に係る複合機１００を説明する。図２は本発明の実施形態に係る複合機１００の一例を示す模型的正面断面図である。
【００３１】
図２に示すように、本実施形態の複合機１００は、最上部に原稿カバー１０１を有し、複合機１００本体には、操作パネル１（入力部に相当）、画像読取部２（データ入力部に相当）、給紙部３（ジョブ実行部に相当）、搬送路４（ジョブ実行部に相当）、画像形成部５（ジョブ実行部に相当）、定着部６（ジョブ実行部に相当）等が設けられる。
【００３２】
操作パネル１は、複合機１００の正面上方に設けられる（図２では破線で図示）。そして、操作パネル１は、複合機１００の状態や各種メッセージを表示する液晶表示部１１（表示部に相当）を備える。液晶表示部１１は、機能の選択、設定や文字入力等を行うためのキーを１又は複数表示できる。又、液晶表示部１１にタッチパネル部１２（例えば、抵抗膜方式、入力部に相当）が設けられる。タッチパネル部１２は、液晶表示部１１で押下された部分の位置、座標を検出するためのものである。又、操作パネル１には、コピー等の各種機能の実行開始を指示するためのスタートキー１３や数字等の入力用のテンキー部１４も設けられる。
【００３３】
又、操作パネル１には、複合機１００に蓄えられた文書データを利用するためのボックスキー１５が設けられる。例えば、ＰＣ２００から文書データを送信した送信者は、ボックスキー１５を押下し、ボックスを開く。そして、ボックスに関する操作を操作パネル１に行うことにより、使用者は、文書データの印刷を行える。尚、ボックス機能の詳細は後述する。このように、操作パネル１には、スタートキー１３や、テンキー部１４や、ボックスキー１５等のハードとしてのキー（入力部に相当）も各種設けられる。
【００３４】
原稿カバー１０１は、図２の紙面奥行き方向に支点を有し、紙面上下方向に開閉可能である。原稿カバー１０１は、原稿の複写時、載置読取用コンタクトガラス２１に載置された原稿を押さえる。画像読取部２は、原稿を読み取り、原稿の画像データを形成する。又、画像読取部２内には露光ランプ、ミラー、レンズ、イメージセンサ（例えば、ＣＣＤ）等の光学系部材（不図示）が設けられる。尚、原稿カバー１０１に変えて、原稿を１枚ずつ、自動的、連続的に、画像読取部２の読み取り位置（送り読取用コンタクトガラス２２）に向けて搬送する原稿搬送装置を設けてもよい。
【００３５】
そして、これらの光学系部材を用いることで、画像読取部２は、載置読取用コンタクトガラス２１に載置される原稿に光を照射する。画像読取部２は、原稿の反射光を受けたイメージセンサの各画素の出力値をＡ／Ｄ変換し、画像データが生成される。そして。複合機１００は、読み取りにより得られた画像データに基づき印刷を行うことができる（コピー機能）。
【００３６】
給紙部３は、複数の用紙（例えば、コピー用紙、普通紙、再生紙、厚紙、ＯＨＰシート等の各種シート）を収容し、１枚ずつ搬送路４に送り込む。給紙部３は、収納用紙が載置されるカセット３１を含む（図２で上方のものに３１Ａ、下方のものに３１Ｂの符号を付す）。又、カセット３１から搬送路４に送り出すため回転駆動する給紙ローラ３２が設けられる（図２で上方のものに３２Ａ、下方のものに３２Ｂの符号を付す）。例えば、印刷時には、給紙ローラ３２が回転駆動し、印刷に要する用紙が１枚ずつ搬送路４に送り出される。
【００３７】
搬送路４は、給紙部３から排出トレイ４１まで用紙を搬送する通路である。尚、用紙搬送経路上には画像形成部５、定着部６等が配される。そして、搬送路４には、用紙の案内のためのガイドや、用紙搬送の際に回転駆動する搬送ローラ対４２、４３や、搬送されてくる用紙を画像形成部５の手前で待機させ、トナー像形成のタイミングを合わせて用紙を送り出すレジストローラ対４４等が設けられる。
【００３８】
画像形成部５は、画像データに基づきトナー像を形成し、搬送される用紙にトナー像を転写する。そのため、画像形成部５は、図２中に示す矢印方向に回転駆動可能に支持された感光体ドラム５１、及び、感光体ドラム５１の周囲に配設された帯電装置５２、露光装置５３、現像装置５４、転写ローラ５５、クリーニング装置５６等を備える。
【００３９】
トナー像形成及び転写プロセスを説明する。まず、感光体ドラム５１は、画像形成部５の略中心に設けられ、所定方向に回転駆動する。帯電装置５２は、感光体ドラム５１を所定電位に帯電させる。露光装置５３は、画像データに基づき、レーザ光をから出力し、感光体ドラム５１表面を走査露光して画像データに応じた静電潜像を形成する。尚、画像データは、画像読取部２で得られた画像データや、ネットワーク等により接続される外部のＰＣ２００や相手方ＦＡＸ装置３００（図３参照）から送信された画像データ等が用いられる。
【００４０】
そして、現像装置５４は、感光体ドラム５１に形成された静電潜像にトナーを供給して現像する。転写ローラ５５は感光体ドラム５１に圧接し、ニップを形成する。そして、トナー像にあわせタイミングを図られつつ、用紙はニップに進入する。用紙進入時、転写ローラ５５には所定の電圧が印加され、用紙に感光体ドラム５１上のトナー像が転写される。クリーニング装置５６は、転写後に感光体ドラム５１に残留するトナーを除去する。
【００４１】
定着部６は、用紙に転写されたトナー像を定着させる。本実施形態における定着部６は主として発熱体を内蔵する加熱ローラ６１と加圧ローラ６２で構成される。加熱ローラ６１と加圧ローラ６２は圧接しニップを形成する。そして、用紙が、このニップを通過することで、用紙表面のトナーが溶融・加熱され、トナー像が用紙に定着する。トナー定着後の用紙は、排出トレイ４１に排出される。このようにして、コピー機能、プリンタ機能の使用時、画像形成（印刷）が行われる。
【００４２】
（画像形成システム４００のハードウェア構成）
次に、図３に基づき、本発明の実施形態に係る画像形成システム４００のハードウェア構成の一例を説明する。図３は、本発明の実施形態に係る画像形成システム４００の構成の一例を示すブロック図である。
【００４３】
まず、画像形成システム４００の情報処理装置としてのＰＣ２００を説明する。尚、ＰＣ２００は、複合機１００に対し、複数台接続可能であるが、便宜上、図３ではＰＣ２００を一台のみ示す。
【００４４】
ＰＣ２００は、内部に、ＰＣ２００でのデータ処理や、制御を行う処理部２０４を有する。処理部２０４は、例えば、ＣＰＵや各種チップを搭載した基板である。記憶装置２０３は、例えば、ＰＣ２００の制御プログラムや複合機１００用のドライバソフトウェアを記憶する。記憶装置２０３は、例えば、ＨＤＤやフラッシュＲＯＭやＲＡＭである。
【００４５】
入力装置２０１は、ＰＣ２００に対する入力インターフェイスである。入力装置２０１は、例えば、キーボードやマウスである。ディスプレイ２０２は、各種画面を表示する。ディスプレイ２０２は、例えば、ドライバソフトウェアを起動させたとき、複合機１００での印刷設定に関する画面を表示する。データ通信部２０５は、通信用チップや、コネクタ等を含む通信用インターフェイスである。データ通信部２０５は、ネットワークや通信ケーブルにより、他のＰＣ２００や複合機１００と通信可能に接続される。
【００４６】
次に、複合機１００を説明する。複合機１００内には、制御部７（パスワード生成処理部に相当）が設けられる。制御部７は、複合機１００の動作を制御し、例えば、ＣＰＵ７１、画像処理部７２等を含む。尚、制御部７は、全体制御や画像処理を行うメイン制御部と、画像形成や各種回転体を回転させるモータ等のＯＮ／ＯＦＦ等を制御するエンジン制御部等、機能ごとに分割して複数種設けられてもよい。
【００４７】
ＣＰＵ７１は、中央演算処理装置であって、記憶部８に格納され、展開されるプログラムやデータに基づき複合機１００の各部を制御する。画像処理部７２は、印刷を行う画像データ（画像読取部２で読み取られた画像データやＰＣ２００やＦＡＸ装置３００から受信した画像データ）に対し、各種画像処理を施す。あるいは、画像処理部７２は、画像読取部２で読み取られ、ＰＣ２００やＦＡＸ装置３００に送信する画像データに対し、各種画像処理を施す。
【００４８】
記憶部８は、例えば、ＲＯＭ、ＲＡＭ、ＨＤＤを含み、不揮発性と揮発性の記憶用の装置を組み合わせて構成される。そして、記憶部８は、複合機１００の制御用等の各種のプログラムやデータ、設定データ、画像データ等の各種データを記憶する。例えば、各ＰＣ２００から送信された文書データは、記憶部８のＨＤＤに記憶される。
【００４９】
記憶部８のＨＤＤは、仮想的に設けられた専用の記憶領域を「ボックス」とし、「ボックス」に文書データを記憶する。言い換えると、ボックスは、記憶部８における文書データ用の記憶領域である。使用者は、ボックスを開くことで、文書データを選択して印刷を行うことができる（ボックス機能）。
【００５０】
そして、制御部７は、操作パネル１、画像読取部２、給紙部３、搬送路４、画像形成部５、定着部６等の各部とバスや信号線等で接続され、各部、各装置を制御して複合機１００の動作を制御する。
【００５１】
本実施形態の複合機１００の操作パネル１は、例えば、表示制御部１０、メモリ１６、液晶表示部１１、タッチパネル部１２を有する。表示制御部１０は、ＣＰＵやＩＣ等で構成され、液晶表示部１１の表示を制御する。表示制御部１０は、表示すべき画面の画像データに基づき、液晶表示部１１に指示を与え、表示を行わせる。又、表示制御部１０は、タッチパネル部１２の出力を受け、液晶表示部１１で押された位置（座標）を特定する。例えば、メモリ１６がタッチパネル部１２の出力と座標の対応を示すテーブル等のデータを記憶する。
【００５２】
表示制御部１０は、押された位置と、液晶表示部１１に表示される各種画面の画像データを比較して、押されたキーを特定、認識する。このように、使用者は、液晶表示部１１に表示された設定や操作用のキーを押して、コピーや送信等の各機能を使用するための設定入力を行える。例えば、表示制御部１０は、設定内容を認識し、その内容を制御部７に送信する。これにより、制御部７は、操作パネル１での設定内容を反映した動作を複合機１００内の各部に行わせる。
【００５３】
又、液晶表示部１１が表示する画面、画像の画像データは、例えば、操作パネル１内のメモリ１６に記憶される。そして、表示制御部１０は、液晶表示部１１に表示されたキー等が押されるごとに、表示制御部１０は、次に表示すべき画面、画像の画像データをメモリ１６から読み出す。又、操作パネル１に設けられる各種ハードキー（スタートキー１３やボックスキー１５）も表示制御部１０に接続される。表示制御部１０は、各種キーが押されたことを認識し、その旨を制御部７に伝達する。
【００５４】
更に、制御部７は、各種コネクタ、ソケット、通信制御用のチップ等を備えた通信部９（データ入力部、ジョブ実行部に相当）と接続される。通信部９は、ネットワークや公衆回線等により、ＰＣ２００や、相手方ＦＡＸ装置３００と、複合機１００を通信可能に接続する。例えば、画像データを含むデータを外部のＰＣ２００や相手方ＦＡＸ装置３００（インターネットＦＡＸでもよい）に送信することができる（スキャナ機能、ＦＡＸ機能）。又、ＦＡＸ装置３００からの画像データに基づき印刷を行うこともできる（ＦＡＸ機能）。又、プリンタ機能に関し、通信部９は、ＰＣ２００から文書データを受信し、印刷を行うことができる。このように、複合機１００は、コピー機能、プリンタ機能、スキャン機能、ＦＡＸ機能のうちの複数の機能を備える。
【００５５】
（文書データの記憶・蓄積）
次に、図３〜図６に基づき、本発明の実施形態に係る複合機１００、画像形成システム４００での文書データの記憶を説明する。図４は、本発明の実施形態に係るジョブボックス画面Ｓ１の一例を示す説明図である。図５は、本発明の実施形態に係るユーザボックス画面Ｓ２の一例を示す説明図である。図６は、本発明の実施形態に係るソフトウェアキーボード画面Ｓ３の一例を示す説明図である。
【００５６】
本実施形態の複合機１００は、記憶部８を有する。記憶部８は、印刷や送信に用いるデータであり、画像データや設定データや属性情報などのデータを含む文書データを記憶するボックスという記憶領域を有する。本実施形態の複合機１００では、例えば、２種類のボックスが設けられる。１つは、ＰＣ２００から受信した文書データが記憶されるボックス（以下、「ジョブボックス」という。）であり、もう１つは、画像読取部２で読み取られた原稿の画像データを含む文書データが記憶されるボックス（以下、「ユーザボックス」という。）である。
【００５７】
［ジョブボックス］
まず、図４を用いて、ジョブボックスを説明する。文書データの複合機１００への入力方法の１つは、ＰＣ２００からの文書データの送信である。ＰＣ２００には、複合機１００を利用するためのドライバソフトウェアがインストールされる。そして、ドライバソフトウェアは、処理部２０４などを動作させ、画像データや、データ名や、設定や、属性情報などを文書データとして、データ通信部２０５から複合機１００の通信部９に送信させる。このとき、通信部９は、複合機１００へのデータ入力部として機能する。
【００５８】
制御部７は、文書データを送信したユーザを確認する。例えば、各ＰＣ２００で、文書データに使用者を示すデータを付す処理が行われてもよい。あるいは、制御部７は、文書データを送信したＰＣ２００のアドレス（例えば、ＩＰアドレス）に基づき、文書データの送信者名（ユーザ名）を認識してもよい。この場合、例えば、記憶部８に、アドレスと使用者を対応づけるテーブルデータが予め記憶され、制御部７は、このテーブルデータを参照して、各文書データの送信者を認識する。そして、制御部７は、通信部９で受信された文書データにユーザ名を付して、記憶部８のジョブボックスに記憶させる。
【００５９】
図４は、ジョブボックスに蓄積された文書データを扱うためのジョブボックス画面Ｓ１である。表示制御部１０は、ボックスキー１５が押され、ジョブボックスタブＴＢ１が押されると、ジョブボックス画面Ｓ１を液晶表示部１１に表示させる。
【００６０】
ジョブボックス画面Ｓ１には、文書データの送信者（ユーザ名）等を一覧表示するユーザ名一覧表示領域Ｆ１が設けられる。制御部７は、ジョブボックスに蓄積された文書データの送信者や、文書数を示すデータを表示制御部１０に与える。表示制御部１０は、このデータを受けて、ユーザ名一覧表示領域Ｆ１の表示を液晶表示部１１に行わせる。
【００６１】
ＰＣ２００から複合機１００に送信した文書データに基づき、ジョブを実行しようとする使用者は、液晶表示部１１を押し、自分のユーザ名を選択する。例えば、表示制御部１０は、選択されたユーザ名を反転表示させる。そして、ユーザ名を選択した状態で、開くキーＫ１を押すと、表示制御部１０は、文書データを選択するための画面（文書データ一覧画面Ｓ４、詳細は後述）を液晶表示部１１に表示させる。
【００６２】
［ユーザボックス］
文書データの複合機１００への入力に、画像読取部２を用いることもできる。記憶部８は、画像読取部２で原稿を読み取ることにより得られた画像データと、画像データに付随してデータ名や、設定や、属性情報などを文書データとしてボックスに蓄積してもよい。このとき、画像読取部２は、複合機１００へのデータ入力部として機能する。
【００６３】
画像読取部２を用いた文書データの蓄積を、図５を用いて説明する。図５は、画像読取部２を用いて蓄積された文書データを扱うためのユーザボックス画面Ｓ２である。表示制御部１０は、ボックスキー１５が押され、ユーザボックスタブＴＢ２が押されると、ユーザボックス画面Ｓ２を液晶表示部１１に表示させる。
【００６４】
ユーザボックス画面Ｓ２には、使用者が予め登録したユーザボックスを一覧表示するユーザボックス表示領域Ｆ２が設けられる。制御部７は、設けられているユーザボックスのボックス名や、使用者を示すデータを表示制御部１０に与える。表示制御部１０は、このデータを受けて、ユーザボックス表示領域Ｆ２の表示を液晶表示部１１に行わせる。尚、使用者は、ユーザボックス表示領域Ｆ２の右方に設けられるボックス登録／編集キーＫ２を押して、ユーザボックスの新設や削除を行える。
【００６５】
液晶表示部１１を押すことで、ユーザボックスを選択することができる。例えば、表示制御部１０は、選択されたユーザボックスを反転表示する。そして、ユーザボックスを選択した状態で、文書保存キーＫ３を押すと、画像読取部２を用いて、文書データを保存することができる。
【００６６】
このユーザボックスに、画像読取部２の読み取りで得られた画像データなどの文書データを記憶させるとき、制御部７が、読み取り日時に基づき、自動的にデータ名を文書データに付すようにしてもよい。あるいは、制御部７は、画像読取部２での読み取り完了に伴い、図６に示すようなソフトウェアキーボード画面Ｓ３を液晶表示部１１に表示させ、文書データに名前を付す入力を行えるようにしてもよい。そして、記憶部８は、文書データを、データ名と共に記憶する。
【００６７】
又、ユーザボックスを選択した状態で、開くキーＫ４を押すと、表示制御部１０は、文書データを選択するための画面（文書データ一覧画面Ｓ４、詳細は後述）を液晶表示部１１に表示させる。
【００６８】
（蓄積した文書データの利用）
次に、図４、図５、図７を用い、本発明の実施形態に係るボックス機能の一例を説明する。図７は、本発明の実施形態に係るボックス機能での文書データ一覧画面Ｓ４の一例を示す説明図である。
【００６９】
蓄積した文書データを利用するには、記憶部８に記憶された文書データを選ぶ必要がある。本実施形態ではジョブを実行する文書データを文書データ一覧画面Ｓ４で選択する。
【００７０】
具体的に、ジョブボックス画面Ｓ１で、ユーザ名が選択された状態で、開くキーＫ１が押されたとき、表示制御部１０は、文書データ一覧画面Ｓ４を液晶表示部１１に表示させる。又、ユーザボックス画面Ｓ２でユーザボックスが選択された状態で、開くキーＫ４が押されたときも、表示制御部１０は、文書データ一覧画面Ｓ４を液晶表示部１１に表示させる。
【００７１】
各種の文書データ一覧画面Ｓ４には、文書データ一覧表示領域Ｆ３が設けられる。文書データ一覧表示領域Ｆ３では、選択された送信者のジョブボックス内や、選択されたユーザボックス内の文書データのデータ名や、受付日時が表示される。制御部７は、選択された送信者やユーザボックスにあわせ、記憶部８に記憶された文書データのデータ名や、受付日時を示すデータを表示制御部１０に送信する。そして、表示制御部１０は、受信したデータに基づき、図７に示すように、文書データの一覧を液晶表示部１１に表示させる。
【００７２】
一覧において、各文書データの左側には、チェックボックスＣＢが設けられる。使用者は、印刷や送信しようとする文書データのチェックボックスＣＢにチェックを入れる。これにより、ジョブの対象となるデータが選択される。
【００７３】
そして、一覧の下方には、削除キーＫ５、印刷キーＫ６、送信キーＫ７が配される。削除キーＫ５は、チェックを入れた文書データを一覧から削除するときに押される。印刷キーＫ６は、チェックを入れた文書データを印刷するときに押される。送信キーＫ７は、チェックを入れた文書データを送信するときに押される。
【００７４】
（パスワードの入力）
次に、図６、図８に基づき、本発明の実施形態に係る複合機１００でのパスワードの入力を説明する。図８は、本発明の実施形態に係るパスワード入力画面Ｓ５の一例を示す説明図である。
【００７５】
本実施形態の複合機１００では、文書データ一覧画面Ｓ４で文書データを選択し、印刷キーＫ６や送信キーＫ７を押して印刷や送信が実際に行われる前に、パスワードの入力が求められる。このパスワードによる認証によって、第三者による送信や、印刷物の持ち去りや、権限のない者による機密書類の閲覧を防ぐことができる。
【００７６】
入力すべきパスワードは、数字に限ってもよい。この場合、使用者は、操作パネル１のテンキー部１４を用いてパスワードの入力を行う。あるいは、図８に示すパスワード入力画面Ｓ５内のパスワード入力欄Ｌ１が押されると、表示制御部１０は、図６に示すようなソフトウェアキーボード画面Ｓ３を表示して、文字（例えば、アルファベット）、記号、数字をパスワードとして入力可能としてもよい。
【００７７】
パスワード入力画面Ｓ５で、ＯＫキーＫ８が押されると、入力されたパスワードは、制御部７に送信される。そして、制御部７は、入力されたパスワードが正しいか否かを確認する。パスワードが正しければ、制御部７は画像形成部５などを制御して、文書データに基づき印刷を行わせる。送信を行う設定であれば、制御部７は、通信部９から文書データに基づき画像データ等の送信を行わせる。
【００７８】
（パスワードの自動生成）
次に、図９、図１０を用いて、本発明の実施形態に係る複合機１００でのパスワードの自動生成を説明する。図９は、本発明の実施形態に係るパスワード自動生成の一例を示す説明図である。図１０は、本発明の実施形態に係るパスワード自動生成設定画面Ｓ６の一例を示す説明図である。
【００７９】
従来、パスワードを用いた文書データの印刷では、各使用者がＰＣ２００でパスワードを付したうえで文書データを送信していた。そして、文書データを受信した複合機１００は、直ちに印刷せず、記憶部８に記憶して蓄える。そして、複合機１００は、パスワードの入力を受けて印刷を行う。これにより、複合機１００の近くに文書データの送信者がいる状態で印刷が行われ、第三者による印刷物の持ち去り等が防がれる。
【００８０】
このような印刷方式では、使用者は、ＰＣ２００で予めパスワードを設定する。そして、予め設定されたパスワードが、それぞれの文書データに付される。そのため、パスワードが漏洩すると、同じパスワードが付された文書データは全て印刷等が可能となる。又、セキュリティ保護の観点から見て、パスワードは長いほど好ましいところ、複合機１００に入力する際に忘れるので、長いパスワードが予め設定されることは、ほとんど無い。
【００８１】
そこで、本実施形態の複合機１００、画像形成システム４００では、文書データのデータ名に基づき、制御部７が、一定の命名規則のもと、使用者のみが分かるパスワードを自動生成する。これにより、無権限者による文書データの印刷や送信を防ぐ。ここで、自動生成されるパスワードの強度を高めるため、本実施形態の複合機１００では、複数の命名規則が用意される。
【００８２】
［命名規則の具体例１］
まず、命名規則の第１具体例を説明する。本命名規則では、制御部７が、文書データのデータ名を確認する。そして、制御部７は、データ名に含まれる各文字を全て画数に直す。そして、制御部７は、画数に直した数字をパスワードとする。例えば、データ名が「ｔｅｓｔｆｉｌｅ．ｔｘｔ」であったとき、制御部７は、拡張子以外の「ｔｅｓｔｆｉｌｅ」部分に基づき「２１１２２２１１」のパスワードを自動生成する。又、例えば、データ名が「会議資料．ｐｄｆ」であったとき、制御部７は、拡張子以外の「会議資料」部分に基づき「６２０１３１０（会＝６画、議＝２０画、資＝１３画、料＝１０画）」のパスワードを自動生成する。尚、例えば、記憶部８に漢字の画数リストを記憶させておき、制御部７は、データ名の各文字の画数を確認できるようにしてもよい。
【００８３】
即ち、パスワード生成処理部（制御部７）は、データ名の各文字を画数に変換した数字の羅列を生成する命名規則に基づき、パスワードを自動的に生成する。
【００８４】
［命名規則の具体例２］
次に、命名規則の第２具体例を説明する。本命名規則では、制御部７が、文書データのデータ名を確認する。そして、制御部７は、データ名に含まれる数字を２倍する。そして、制御部７は、２倍した数字をパスワードとする。データ名として、よく文書データの作成日時を付すことがある点を考慮したものである。
【００８５】
例えば、データ名が「２０１０１０１０．ｔｘｔ」であったとき、制御部７は、拡張子以外の「２０１０１０１０」部分を２倍し、「４０２０２０２０」のパスワードを自動生成する。又、例えば、データ名が「０８０８０８．ｐｄｆ」であったとき、制御部７は、拡張子以外の「０８０８０８」に基づき「０１６０１６０１６」のパスワードを自動生成する。尚、倍数は「２」と限られない。又、倍数を異ならせることで、命名規則を容易に複数種とすることができる。
【００８６】
即ち、パスワード生成処理部（制御部７）は、データ名に含まれる数を整数倍して数字の羅列を生成する命名規則に基づき、パスワードを自動的に生成する。
【００８７】
［命名規則の具体例３］
次に、命名規則の第３具体例を説明する。本命名規則では、制御部７は、文書データのデータ名そのものを、パスワードとする。そこで、本命名規則によりパスワードを自動生成するとき、文書データ一覧画面Ｓ４には、データ名が表示されない。
【００８８】
例えば、データ名が「ｔｅｓｔｆｉｌｅ．ｔｘｔ」である文書データについては、本来図９の上段の図に示すように、表示制御部１０は、「ｔｅｓｔｆｉｌｅ．ｔｘｔ」というデータ名が記された文書データ一覧画面Ｓ４を、液晶表示部１１に表示させる。しかし、本命名規則によりパスワードを自動生成するとき、表示制御部１０は、「ｔｅｓｔｆｉｌｅ．ｔｘｔ」というデータ名を「＊＊＊＊＊＊＊＊．ｔｘｔ」のように記した文書データ一覧画面Ｓ４を、液晶表示部１１に表示させる。
【００８９】
このように、制御部７は、本命名規則によりパスワードを自動生成するとき（データ名をそのままパスワードとするとき）、表示制御部１０にデータ名を表示させない。この場合、制御部７は、例えば、文書データ一覧画面Ｓ４に表示制御部１０に表示すべきデータ名として「＊」やスペースからなるデータを与える。
【００９０】
即ち、記憶部８に記憶されたデータを表示する表示部（液晶表示部１１）を有し、命名規則の１つとして、データ名をパスワードとする命名規則があり、データ名をパスワードとする命名規則により、パスワード生成処理部（制御部７）が、パスワードを自動的に生成するとき、表示部は、記憶部８に記憶されたデータのデータ名を表示しない。
【００９１】
そして、複合機１００の管理者は、パスワードを自動生成するうえでの設定を行うことができる。図１０は、本発明の実施形態に係るパスワード自動生成設定画面Ｓ６の一例である。
【００９２】
上述したように、パスワードの自動生成では、命名規則は、複数用意される。そこで、管理者は、パスワード自動生成において、適用される命名規則の優先順位を固定的に定めることができる。具体的に、命名規則選択の欄に示されたプルダウンメニュー形式の命名規則設定欄Ｌ２により、管理者は、適用される命名規則の優先順位を定めることができる。そして、制御部７は、パスワードの自動生成での命名規則を、定められた優先順位順に適用する。即ち、命名規則は複数種用意され、入力部（操作パネル１）は、複数ある命名規則のうち、適用する命名規則を予め選択する入力を受け付け、パスワード生成処理部（制御部７）は、予め入力部で選択された命名規則に基づき、パスワードを自動的に生成する。
【００９３】
例えば、上記の具体例２の命名規則は、データ名が文字のみであり、数字が含まれていないとき、パスワードを生成することができない。例えば、具体例２の命名規則が優先順位で第１順位であり、数字が含まれていないデータ名に基づきパスワードを自動生成するとき、制御部７は、第２順位の命名規則によりパスワードを自動生成する。
【００９４】
又、パスワードの自動生成の設定では、文書データのセキュリティ設定にあわせ命名規則の自動変更に関する設定を行うこともできる。ＰＣ２００にインストールされる複合機１００のドライバソフトウェアでは、文書データの印刷に関し、各種の設定を行うことができる。そして、ドライバソフトウェアでは、文書データのセキュリティ設定を行うことができる場合もある。
【００９５】
本実施形態のＰＣ２００では、インストールされたドライバソフトウェアを用いて、「社内秘」、「極秘」、「Confidential」といったウォータマークを付す設定を行うことができる。又、文書データを作成するアプリケーションソフトウェアでもウォータマークを付すことができる場合もある。ウォータマークを付す設定がなされると、制御部７は、ウォータマークを埋め込んだ画像データを生成する。例えば、画像形成部５はウォータマークが埋め込まれた画像データに基づき印刷する（ウォータマークも印刷される）。又、ＰＣ２００では、複合機１００のドライバソフトウェアや、アプリケーションソフトウェアで、文書データのセキュリティを保護するうえでのレベル（セキュリティレベル）を設定可能としてもよい。
【００９６】
管理者は、機密情報を保持するためセキュリティに関する設定が文書データになされているときと、なされていないときで、用いる命名規則を自動的に変えるか否かを設定することができる。即ち、パスワード生成処理部（制御部７）は、データの内容を確認し、データのセキュリティを保護すべきレベルの高さを認定し、保護レベルの高さに合わせ、複数ある命名規則のうち、適用する命名規則を自動的に切り替える。
【００９７】
具体的に、パスワード自動生成の命名規則を、優先順位を定めつつ固定的とするか、セキュリティ設定にあわせ命名規則の自動変更を行うかを選択するためのラジオボタンＲＢ１、ＲＢ２が、パスワード自動生成設定画面Ｓ６に設けられる。
【００９８】
そして、文書データで、セキュリティを高める設定がなされているときに適用される命名規則を設定するための高レベル設定欄Ｌ３と、別段、セキュリティを高める設定がないときに適用される命名規則を設定する通常レベル設定欄Ｌ４が設けられる。例えば、高レベル設定欄Ｌ３と通常レベル設定欄Ｌ４のいずれも、プルダウンメニュー形式で、命名規則を設定することができる。
【００９９】
そして、表示制御部１０は、ＯＫキーＫ８が押されたときのパスワード自動生成設定画面Ｓ６の設定内容を制御部７に伝える。制御部７は、設定内容を記憶部８に記憶させ、パスワードの自動生成を行うときに参照し、適用する命名規則を確定する。
【０１００】
（パスワード自動生成と認証制御の流れ）
次に、図１１に基づき、本発明の実施形態に係る複合機１００でのパスワード自動生成制御の流れの一例を説明する。図１１は、本発明の実施形態に係る複合機１００でのパスワード自動生成と認証制御の流れの一例を説明する。
【０１０１】
まず、図１１のスタートは、ボックスキー１５が押され、印刷等を行う文書データが使用者により選択された時点である。
【０１０２】
そして、制御部７は、ジョブ実行対象の文書データのパスワードを自動生成するうえで、用いる命名規則を決定する（ステップ♯１）。
【０１０３】
具体的には、制御部７は、用いる命名規則が固定的に定められているか、文書データのセキュリティに関する設定により命名規則の自動変更を行う設定とされているか、を確認する。用いる命名規則が固定されているとき、制御部７は、固定された命名規則を用いると決定する。但し、文書データ名からパスワード自動生成できない命名規則のとき、制御部７は、優先順位を繰り下げつつ命名規則を定める。又、文書データでのセキュリティを高める設定（ウォータマーク等）に応じて、命名規則の自動変更を行う設定がなされているとき、制御部７は、文書データでのセキュリティを高める設定の有無に応じて命名規則を定める。
【０１０４】
次に、制御部７は、印刷や送信を行う文書データと、命名規則に基づき、パスワードを自動生成する（ステップ♯２）。そして、制御部７は、表示制御部１０に指示して、パスワード入力画面Ｓ５を液晶表示部１１に表示させる（ステップ♯３）。
【０１０５】
そして、印刷や送信を行う使用者によって、パスワードの入力がなされるので、操作パネル１（表示制御部１０）は、パスワードの入力を受け付ける（ステップ♯４）。具体的に、表示制御部１０は、パスワード入力画面Ｓ５でＯＫキーが押されたとき、パスワード入力欄Ｌ１に入力されている数字、文字、記号等をパスワードと認識する。
【０１０６】
そして、操作パネル１（表示制御部１０）から制御部７に入力されたパスワードが送信され、制御部７は、入力されたパスワードを認識する（ステップ♯５）。そして、制御部７は、入力されたパスワードと、自動生成したパスワードを比較し、入力されたパスワードが正しいか（一致するか）を確認する（ステップ♯６）。
【０１０７】
もし、入力されたパスワードが正しければ（ステップ♯６のＹｅｓ）、制御部７は、文書データに基づくや印刷や送信を、画像形成部５や通信部９等に行わせる（ステップ♯７→エンド）。即ち、本発明の画像形成装置（例えば、複合機１００）は、ジョブに用いるデータの入力を行うためのデータ入力部（通信部９や画像読取部２）と、データ入力部から入力されたデータを記憶する記憶部８と、予め定められた命名規則に基づき、記憶部８に記憶されたデータのデータ名からパスワードを自動的に生成するパスワード生成処理部（制御部７）と、記憶部８に記憶されたデータを選択する入力と、選択したデータのパスワードの入力を受け付ける入力部（操作パネル１）と、パスワード生成処理部（制御部７）が自動的に生成したパスワードと同じパスワードが、入力部（操作パネル１）に入力されると、選択されたデータに基づいて印刷や送信ジョブを実行するジョブ実行部（画像形成部５や通信部９など）と、を含む。尚、印刷ジョブであれば、給紙部３、搬送路４、画像形成部５、定着部６などがジョブ実行部に該当する。又、送信ジョブであれば、制御部７や通信部９などがジョブ実行部に該当する。
【０１０８】
又、本発明は、印刷ジョブに用いるデータを送信する情報処理装置（ＰＣ２００）と、情報処理装置から印刷ジョブに用いるデータを受信するデータ入力部（通信部９や画像読取部２）と、データ入力部から入力されたデータを記憶する記憶部８と、予め定められた命名規則に基づき、記憶部８に記憶されたデータのデータ名からパスワードを自動的に生成するパスワード生成処理部（制御部７）と、記憶部８に記憶されたデータを選択する入力と、選択したデータのパスワードの入力を受け付ける入力部（操作パネル１）と、パスワード生成処理部が自動的に生成したパスワードと同じパスワードが、入力部に入力されると、選択されたデータに基づいてジョブを実行するジョブ実行部（画像形成部５や通信部９など）と、を含む画像形成装置（例えば、複合機１００）を備える、画像形成システム４００と捉えることもできる。
【０１０９】
一方、入力されたパスワードが正しくなければ（自動生成したパスワードと不一致ならば、（ステップ♯６のＮｏ）、例えば、制御部７は、表示制御部１０に指示して、入力されたパスワードが正しくない旨を液晶表示部１１に表示させる（ステップ♯８）。その後、ステップ♯３に戻る。
【０１１０】
このようにして、本発明によれば、パスワード生成処理部（制御部７）は、予め定められた命名規則に基づき、データ名からパスワードを自動的に生成し、自動的に生成されたパスワードと同じパスワードが、入力部（操作パネル１）に入力されると、印刷などのジョブの実行がなされる。これにより、画像形成装置（例えば、複合機１００）にデータを入力した正当な使用者のみが知るデータ名に基づき、予め定められた命名規則により、推定可能なパスワードが自動的に生成される。従って、自動生成されたパスワードが長くても、正当な使用者にとって、正しいパスワードを容易に入力することができ、パスワード自体の堅牢性を高めることができる。又、パスワードの自動生成により、パスワードは、データごとに異なる。従って、機密保持すべきレベルが高いデータを、従来よりも確実に保護し、権限のない者にジョブ実行がされることによる情報漏洩を防ぐことができる。
【０１１１】
又、命名規則は複数種用意され、パスワード生成処理部（制御部７）は、予め入力部（操作パネル１）で選択された命名規則に基づき、パスワードを自動的に生成する。これにより、命名規則を任意に変更することができ、事情を知らない第三者にとって、自動生成されたパスワードの推定が難しくなる。従って、権限のない者にジョブ実行がされることによる情報漏洩を防ぐことができる。
【０１１２】
又、パスワード生成処理部（制御部７）は、データの内容を確認し、データのセキュリティを保護すべき高さのレベルを認定し、保護レベルの高さに合わせ、複数ある命名規則のうち、適用する命名規則を自動的に切り替える。これにより、セキュリティ上保護すべきレベルが高いデータほど、より推定し難い命名規則への切替を行うことができる。又、複数の命名規則に基づき、データ名に基づき、パスワードを自動的に生成することができる。
【０１１３】
又、パスワードが、長くても、正当な使用者にとって、正しいパスワードを容易に入力することができる。又、パスワードの自動生成により、パスワードは、データごとに異なるので、機密保持すべきレベルが高いデータを、確実に保護することができる。
【０１１４】
次に、他の実施形態を説明する。上記の実施形態では、制御部７がパスワードを自動生成し、入力されたパスワードが正しいか判断する例を説明した。しかし、例えば、表示制御部１０がパスワードを自動生成し、入力されたパスワードが正しいか判断してもよい。このように、制御部７以外の部分をパスワード生成処理部として用いることができる。
【０１１５】
又、用いる命名規則や、文書データのセキュリティに関する設定に応じ、命名規則を自動変更する設定について説明したが、これらの設定は、使用者ごとになされ、記憶部８がなされた設定を使用者ごとに記憶するようにしてもよい。
【０１１６】
本発明の実施形態を説明したが、本発明の範囲はこれに限定されるものではなく、発明の主旨を逸脱しない範囲で種々の変更を加えて実施することができる。
【産業上の利用可能性】
【０１１７】
本発明は、操作パネル等の表示部と入力部を有する画像形成装置や、画像形成装置と情報処理装置を含む画像形成システムに利用可能である。
【符号の説明】
【０１１８】
１００ 複合機（画像形成装置） １ 操作パネル（入力部）
１１ 液晶表示部（表示部） ２ 画像読取部（データ入力部）
３ 給紙部（ジョブ実行部） ４ 搬送路（ジョブ実行部）
５ 画像形成部（ジョブ実行部） ６ 定着部（ジョブ実行部）
７ 制御部（パスワード生成処理部）
８ 記憶部 ９ 通信部（データ入力部、ジョブ実行部）
２００ ＰＣ（情報処理装置） ４００ 画像形成システム
【技術分野】
【０００１】
本発明は、データを記憶し、適正なパスワードが入力されると、印刷を行う画像形成装置、及び、この画像形成装置を含む画像形成システムに関する。
【背景技術】
【０００２】
例えば、画像データや印刷設定等をまとめたデータを画像形成装置に記憶（蓄積）させておくことがある。例えば、画像形成装置は、パーソナルコンピュータ等の情報処理装置から受信したデータを記憶する。そして、第三者による印刷物持ち去りや、機密保持の観点から、画像形成装置での正当なパスワード入力を、記憶されたデータに基づくジョブを行うための条件とすることがある。言い換えると、パスワードにより認証できると、データに基づくジョブが実行される。
【０００３】
このようなパスワードを用いる画像形成装置の一例が、特許文献１に記載されている。具体的に、特許文献１には、パスワードが付与された印刷データを受信し、印刷データに基づく認証印刷を実行し、通知先アドレスを取得する取得部と、受信した印刷データ及びパスワードと、取得された通知先アドレスとを、それぞれ対応させて記憶する印刷データ記憶部と、印刷データの受信後、所定の時間が経過すると、印刷データに対応するパスワードを新規パスワードに変更する変更部と、印刷データ記憶部から印刷データに対応する通知先アドレスを読み出して、通知先アドレスに基づき、新規パスワードを通知する通知部と、を備える画像形成装置が記載されている。この構成により、パスワードが付与された印刷データの受信後、所定の時間が経過すると、パスワードを変更し、第三者による不正な認証印刷の実行を抑止しようとする（特許文献１：請求項１、段落［００１１］等参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００９−２６２４２０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上述したように、画像形成装置は、データ（画像データや、設定、属性に関するデータなど、印刷や送信等に用いられるデータ。以下、「文書データ」という）を、記憶することがある。そして、特許文献１に記載されるように、文書データに、パスワードを付すことがある。例えば、パソコンで、画像形成装置を用いるためのドライバソフトウェアを用いて、文書データにパスワードを付す設定がなされる。そして、情報処理装置からパスワード付きの文書データが送信される。
【０００６】
例えば、文書データに付すパスワードは、ドライバソフトウェアで予め設定される。そのため、文書データに付されるパスワードは固定的である。尚、文書データの送信のたびにパスワードを変更することは、不可能ではないが、煩わしい。又、どの文書データにどのようなパスワードを付したかの管理も煩わしい。場合によっては、文書データにどのようなパスワードを設定したか分からなくなる。そのため、予め設定されたパスワードが、繰り返して用いられる。そうすると、付されるパスワードは、各文書データで同じとなる。
【０００７】
そうすると、一度、パスワードが漏洩すると、同じパスワードの文書データを印刷できてしまう。又、従来、機密保持の必要性の大小を問わず、各文書データには同じパスワードが付される。そのため、パスワードが漏洩すると、機密保持すべきレベルが高いデータも、悪意の第三者に印刷され得るという問題がある。
【０００８】
尚、特許文献１記載の画像形成装置は、所定の時間が経過すると、印刷データに対応するパスワードを新規パスワードに変更するので、情報が漏洩し難くなる場合はある。しかし、新規パスワードは、メールにより通知される（特許文献１：段落［００９５］等参照）。従って、メールを確認すれば、第三者でもパスワードを容易に知ることができる。従って、パスワードの漏洩の危険性は返って高くなり得るという問題がある。
【０００９】
又、特許文献１記載の画像形成装置では、新規パスワードは、乱数によって生成される（特許文献１：段落［００８９］等参照）。そのため、自動的に生成されたパスワードはユーザに馴染みがなく、覚え難い。そのため、新規パスワードを長い文字列、数字列とすることが難しく、新規パスワードの解読、解析に対する堅牢性においても問題がある。
【００１０】
本発明は、上記の問題点に鑑み、予め定められた命名規則に基づき、長くても、データの送信者のみが分かるパスワードを自動的に生成し、機密保持すべきレベルが高いデータを、確実に保護することを課題とする。
【課題を解決するための手段】
【００１１】
上記課題解決のため請求項１に係る画像形成装置は、ジョブに用いるデータの入力を行うためのデータ入力部と、前記データ入力部から入力されたデータを記憶する記憶部と、予め定められた命名規則に基づき、前記記憶部に記憶されたデータのデータ名からパスワードを自動的に生成するパスワード生成処理部と、前記記憶部に記憶されたデータを選択する入力と、選択したデータのパスワードの入力を受け付ける入力部と、前記パスワード生成処理部が自動的に生成したパスワードと同じパスワードが、前記入力部に入力されると、選択されたデータに基づいてジョブを実行するジョブ実行部と、を含むこととした。
【００１２】
この構成によれば、パスワード生成処理部は、予め定められた命名規則に基づき、データ名からパスワードを自動的に生成し、自動的に生成されたパスワードと同じパスワードが、入力部に入力されると、印刷などのジョブが実行される。これにより、画像形成装置にデータを入力した正当な使用者のみが知るデータ名に基づき、予め定められた命名規則により、推定可能なパスワードが自動的に生成される。従って、自動生成されたパスワードが長くても、正当な使用者にとっては、正しいパスワードを容易に入力可能とし、かつ、パスワードを堅牢なものとできる。又、自動生成により、パスワードは、データごとに異なる。従って、機密保持すべきレベルが高いデータを、従来よりも確実に保護し、権限のない者にジョブ実行がされることによる情報漏洩を防ぐことができる。
【００１３】
又、請求項２に係る発明は、請求項１の発明において、前記命名規則は複数種用意され、前記入力部は、複数ある前記命名規則のうち、適用する前記命名規則を予め選択する入力を受け付け、前記パスワード生成処理部は、予め前記入力部で選択された前記命名規則に基づき、パスワードを自動的に生成することとした。
【００１４】
この構成によれば、命名規則は複数種用意され、パスワード生成処理部は、予め入力部で選択された命名規則に基づき、パスワードを自動的に生成する。これにより、命名規則を任意に変更することができ、事情を知らない第三者にとって、自動生成されたパスワードの推定が難しくなる。従って、権限のない者にジョブ実行がされることによる情報漏洩を防ぐことができる。
【００１５】
又、請求項３に係る発明は、請求項１又は２の発明において、前記パスワード生成処理部は、データの内容を確認し、データのセキュリティを保護すべきレベルの高さを認定し、保護レベルの高さに合わせ、複数ある前記命名規則のうち、適用する前記命名規則を自動的に切り替えることとした。
【００１６】
この構成によれば、パスワード生成処理部は、データの内容を確認し、データのセキュリティを保護すべき高さのレベルを認定し、保護レベルの高さに合わせ、複数ある命名規則のうち、適用する命名規則を自動的に切り替える。これにより、セキュリティ上保護すべきレベルが高いデータほど、より推定し難い命名規則への切替を行うことができる。
【００１７】
又、請求項４に係る発明は、請求項１乃至３の発明において、前記パスワード生成処理部は、データ名の各文字を画数に変換した数字の羅列を生成する前記命名規則に基づき、パスワードを自動的に生成することとした。
【００１８】
又、請求項５に係る発明は、請求項１乃至４の発明において、前記パスワード生成処理部は、データ名に含まれる数を整数倍して数字の羅列を生成する前記命名規則に基づき、パスワードを自動的に生成することとした。
【００１９】
又、請求項６に係る発明は、請求項１乃至５の発明において、前記記憶部に記憶されたデータを表示する表示部を有し、前記命名規則の１つとして、データ名をパスワードとする前記命名規則があり、データ名をパスワードとする前記命名規則により、前記パスワード生成処理部が、パスワードを自動的に生成するとき、前記表示部は、前記記憶部に記憶されたデータのデータ名を表示しないこととした。
【００２０】
これら請求項４乃至請求項６構成によれば、データ名に基づき、パスワードを自動的に生成することができる。
【００２１】
又、請求項７に係る画像形成システムは、印刷ジョブに用いるデータを送信する情報処理装置と、前記情報処理装置から印刷ジョブに用いるデータを受信するデータ入力部と、前記データ入力部から入力されたデータを記憶する記憶部と、予め定められた命名規則に基づき、前記記憶部に記憶されたデータのデータ名からパスワードを自動的に生成するパスワード生成処理部と、前記記憶部に記憶されたデータを選択する入力と、選択したデータのパスワードの入力を受け付ける入力部と、前記パスワード生成処理部が自動的に生成したパスワードと同じパスワードが、前記入力部に入力されると、選択されたデータに基づいてジョブを実行するジョブ実行部と、を含む画像形成装置を備えることとした。
【００２２】
この構成によれば、請求項１と同様に、パスワードが、長くても、正当な使用者にとって、正しいパスワードを容易に入力することができる。又、パスワードの自動生成により、パスワードは、データごとに異なるので、機密保持すべきレベルが高いデータを、確実に保護することができる。
【発明の効果】
【００２３】
上述したように、本発明によれば、予め定められた命名規則に基づき、長くても、データを画像形成装置に入力した者のみが分かるパスワードを自動的に生成することができる。これにより、機密保持すべきレベルが高いデータを、確実に保護する画像形成装置、画像形成システムを提供することができる。
【図面の簡単な説明】
【００２４】
【図１】実施形態に係る画像形成システムの一例を示す模式図である。
【図２】実施形態に係る複合機の一例を示す模型的正面断面図である。
【図３】実施形態に係る画像形成システムの構成の一例を示すブロック図である。
【図４】実施形態に係るジョブボックス画面の一例を示す説明図である。
【図５】実施形態に係るユーザボックス画面の一例を示す説明図である。
【図６】実施形態に係るソフトウェアキーボード画面の一例を示す説明図である。
【図７】実施形態に係るボックス機能の文書データ一覧画面の一例を示す説明図である。
【図８】実施形態に係るパスワード入力画面の一例を示す説明図である。
【図９】実施形態に係るパスワード自動生成の一例を示す説明図である。
【図１０】実施形態に係るパスワード自動生成設定画面の一例を示す説明図である。
【図１１】実施形態に係る複合機でのパスワード自動生成と認証制御の流れの一例を説明する。
【発明を実施するための形態】
【００２５】
以下、まず、本発明の実施形態を図１〜図１１を用いて説明する。ここで、本発明は、各種画像形成システム４００に適用可能であるが、画像形成装置として複合機１００を、情報処理装置としてＰＣ２００（パーソナルコンピュータ）を含む画像形成システム４００を例に挙げて説明する。但し、本実施の形態に記載されている構成、配置等の各要素は、発明の範囲を限定せず、単なる説明例にすぎない。
【００２６】
（画像形成システム４００の概要）
まず、図１を用い、本発明の実施形態に係る画像形成システム４００の一例を説明する。図１は、本発明の実施形態に係る画像形成システム４００の一例を示す模式図である。
【００２７】
図１に示す複合機１００は、スキャナ機能、コピー機能、プリント機能、ＦＡＸ機能等を備える。そして、図１に示すように、ＰＣ２００が、複合機１００に対し通信可能に接続される。例えば、各ＰＣ２００と複合機１００はネットワークにより接続される。尚、ネットワークを介さず、ケーブル（例えば、ＵＳＢケーブル）を用いて、直接的にＰＣ２００と複合機１００を接続することもできる。
【００２８】
各ＰＣ２００は、キーボードやマウス等（マウスは不図示）の入力装置２０１やディスプレイ２０２を有する。そして、各ＰＣ２００内のＨＤＤ等の記憶装置２０３（図３参照）には、複合機１００をプリンタとして使用するためのドライバソフトウェアがインストールされる。使用者は、ドライバソフトウェアを起動し、ドライバソフトウェアを操作し、印刷や送信に用いる文書データを複合機１００に送信できる。又、使用者は、文書データの印刷や送信の条件として、複合機１００がパスワード（認証用コード）の入力を求めるように設定できる。
【００２９】
文書データは、印刷に用いる用紙等の設定内容を示す設定データや画像データを含む。各ＰＣ２００は、複合機１００に向け文書データを送信する。複合機１００は、この文書データを受けて、印刷を実行する（プリンタ機能）
【００３０】
（画像形成装置の概要）
次に、図２に基づき、本発明の実施形態に係る複合機１００を説明する。図２は本発明の実施形態に係る複合機１００の一例を示す模型的正面断面図である。
【００３１】
図２に示すように、本実施形態の複合機１００は、最上部に原稿カバー１０１を有し、複合機１００本体には、操作パネル１（入力部に相当）、画像読取部２（データ入力部に相当）、給紙部３（ジョブ実行部に相当）、搬送路４（ジョブ実行部に相当）、画像形成部５（ジョブ実行部に相当）、定着部６（ジョブ実行部に相当）等が設けられる。
【００３２】
操作パネル１は、複合機１００の正面上方に設けられる（図２では破線で図示）。そして、操作パネル１は、複合機１００の状態や各種メッセージを表示する液晶表示部１１（表示部に相当）を備える。液晶表示部１１は、機能の選択、設定や文字入力等を行うためのキーを１又は複数表示できる。又、液晶表示部１１にタッチパネル部１２（例えば、抵抗膜方式、入力部に相当）が設けられる。タッチパネル部１２は、液晶表示部１１で押下された部分の位置、座標を検出するためのものである。又、操作パネル１には、コピー等の各種機能の実行開始を指示するためのスタートキー１３や数字等の入力用のテンキー部１４も設けられる。
【００３３】
又、操作パネル１には、複合機１００に蓄えられた文書データを利用するためのボックスキー１５が設けられる。例えば、ＰＣ２００から文書データを送信した送信者は、ボックスキー１５を押下し、ボックスを開く。そして、ボックスに関する操作を操作パネル１に行うことにより、使用者は、文書データの印刷を行える。尚、ボックス機能の詳細は後述する。このように、操作パネル１には、スタートキー１３や、テンキー部１４や、ボックスキー１５等のハードとしてのキー（入力部に相当）も各種設けられる。
【００３４】
原稿カバー１０１は、図２の紙面奥行き方向に支点を有し、紙面上下方向に開閉可能である。原稿カバー１０１は、原稿の複写時、載置読取用コンタクトガラス２１に載置された原稿を押さえる。画像読取部２は、原稿を読み取り、原稿の画像データを形成する。又、画像読取部２内には露光ランプ、ミラー、レンズ、イメージセンサ（例えば、ＣＣＤ）等の光学系部材（不図示）が設けられる。尚、原稿カバー１０１に変えて、原稿を１枚ずつ、自動的、連続的に、画像読取部２の読み取り位置（送り読取用コンタクトガラス２２）に向けて搬送する原稿搬送装置を設けてもよい。
【００３５】
そして、これらの光学系部材を用いることで、画像読取部２は、載置読取用コンタクトガラス２１に載置される原稿に光を照射する。画像読取部２は、原稿の反射光を受けたイメージセンサの各画素の出力値をＡ／Ｄ変換し、画像データが生成される。そして。複合機１００は、読み取りにより得られた画像データに基づき印刷を行うことができる（コピー機能）。
【００３６】
給紙部３は、複数の用紙（例えば、コピー用紙、普通紙、再生紙、厚紙、ＯＨＰシート等の各種シート）を収容し、１枚ずつ搬送路４に送り込む。給紙部３は、収納用紙が載置されるカセット３１を含む（図２で上方のものに３１Ａ、下方のものに３１Ｂの符号を付す）。又、カセット３１から搬送路４に送り出すため回転駆動する給紙ローラ３２が設けられる（図２で上方のものに３２Ａ、下方のものに３２Ｂの符号を付す）。例えば、印刷時には、給紙ローラ３２が回転駆動し、印刷に要する用紙が１枚ずつ搬送路４に送り出される。
【００３７】
搬送路４は、給紙部３から排出トレイ４１まで用紙を搬送する通路である。尚、用紙搬送経路上には画像形成部５、定着部６等が配される。そして、搬送路４には、用紙の案内のためのガイドや、用紙搬送の際に回転駆動する搬送ローラ対４２、４３や、搬送されてくる用紙を画像形成部５の手前で待機させ、トナー像形成のタイミングを合わせて用紙を送り出すレジストローラ対４４等が設けられる。
【００３８】
画像形成部５は、画像データに基づきトナー像を形成し、搬送される用紙にトナー像を転写する。そのため、画像形成部５は、図２中に示す矢印方向に回転駆動可能に支持された感光体ドラム５１、及び、感光体ドラム５１の周囲に配設された帯電装置５２、露光装置５３、現像装置５４、転写ローラ５５、クリーニング装置５６等を備える。
【００３９】
トナー像形成及び転写プロセスを説明する。まず、感光体ドラム５１は、画像形成部５の略中心に設けられ、所定方向に回転駆動する。帯電装置５２は、感光体ドラム５１を所定電位に帯電させる。露光装置５３は、画像データに基づき、レーザ光をから出力し、感光体ドラム５１表面を走査露光して画像データに応じた静電潜像を形成する。尚、画像データは、画像読取部２で得られた画像データや、ネットワーク等により接続される外部のＰＣ２００や相手方ＦＡＸ装置３００（図３参照）から送信された画像データ等が用いられる。
【００４０】
そして、現像装置５４は、感光体ドラム５１に形成された静電潜像にトナーを供給して現像する。転写ローラ５５は感光体ドラム５１に圧接し、ニップを形成する。そして、トナー像にあわせタイミングを図られつつ、用紙はニップに進入する。用紙進入時、転写ローラ５５には所定の電圧が印加され、用紙に感光体ドラム５１上のトナー像が転写される。クリーニング装置５６は、転写後に感光体ドラム５１に残留するトナーを除去する。
【００４１】
定着部６は、用紙に転写されたトナー像を定着させる。本実施形態における定着部６は主として発熱体を内蔵する加熱ローラ６１と加圧ローラ６２で構成される。加熱ローラ６１と加圧ローラ６２は圧接しニップを形成する。そして、用紙が、このニップを通過することで、用紙表面のトナーが溶融・加熱され、トナー像が用紙に定着する。トナー定着後の用紙は、排出トレイ４１に排出される。このようにして、コピー機能、プリンタ機能の使用時、画像形成（印刷）が行われる。
【００４２】
（画像形成システム４００のハードウェア構成）
次に、図３に基づき、本発明の実施形態に係る画像形成システム４００のハードウェア構成の一例を説明する。図３は、本発明の実施形態に係る画像形成システム４００の構成の一例を示すブロック図である。
【００４３】
まず、画像形成システム４００の情報処理装置としてのＰＣ２００を説明する。尚、ＰＣ２００は、複合機１００に対し、複数台接続可能であるが、便宜上、図３ではＰＣ２００を一台のみ示す。
【００４４】
ＰＣ２００は、内部に、ＰＣ２００でのデータ処理や、制御を行う処理部２０４を有する。処理部２０４は、例えば、ＣＰＵや各種チップを搭載した基板である。記憶装置２０３は、例えば、ＰＣ２００の制御プログラムや複合機１００用のドライバソフトウェアを記憶する。記憶装置２０３は、例えば、ＨＤＤやフラッシュＲＯＭやＲＡＭである。
【００４５】
入力装置２０１は、ＰＣ２００に対する入力インターフェイスである。入力装置２０１は、例えば、キーボードやマウスである。ディスプレイ２０２は、各種画面を表示する。ディスプレイ２０２は、例えば、ドライバソフトウェアを起動させたとき、複合機１００での印刷設定に関する画面を表示する。データ通信部２０５は、通信用チップや、コネクタ等を含む通信用インターフェイスである。データ通信部２０５は、ネットワークや通信ケーブルにより、他のＰＣ２００や複合機１００と通信可能に接続される。
【００４６】
次に、複合機１００を説明する。複合機１００内には、制御部７（パスワード生成処理部に相当）が設けられる。制御部７は、複合機１００の動作を制御し、例えば、ＣＰＵ７１、画像処理部７２等を含む。尚、制御部７は、全体制御や画像処理を行うメイン制御部と、画像形成や各種回転体を回転させるモータ等のＯＮ／ＯＦＦ等を制御するエンジン制御部等、機能ごとに分割して複数種設けられてもよい。
【００４７】
ＣＰＵ７１は、中央演算処理装置であって、記憶部８に格納され、展開されるプログラムやデータに基づき複合機１００の各部を制御する。画像処理部７２は、印刷を行う画像データ（画像読取部２で読み取られた画像データやＰＣ２００やＦＡＸ装置３００から受信した画像データ）に対し、各種画像処理を施す。あるいは、画像処理部７２は、画像読取部２で読み取られ、ＰＣ２００やＦＡＸ装置３００に送信する画像データに対し、各種画像処理を施す。
【００４８】
記憶部８は、例えば、ＲＯＭ、ＲＡＭ、ＨＤＤを含み、不揮発性と揮発性の記憶用の装置を組み合わせて構成される。そして、記憶部８は、複合機１００の制御用等の各種のプログラムやデータ、設定データ、画像データ等の各種データを記憶する。例えば、各ＰＣ２００から送信された文書データは、記憶部８のＨＤＤに記憶される。
【００４９】
記憶部８のＨＤＤは、仮想的に設けられた専用の記憶領域を「ボックス」とし、「ボックス」に文書データを記憶する。言い換えると、ボックスは、記憶部８における文書データ用の記憶領域である。使用者は、ボックスを開くことで、文書データを選択して印刷を行うことができる（ボックス機能）。
【００５０】
そして、制御部７は、操作パネル１、画像読取部２、給紙部３、搬送路４、画像形成部５、定着部６等の各部とバスや信号線等で接続され、各部、各装置を制御して複合機１００の動作を制御する。
【００５１】
本実施形態の複合機１００の操作パネル１は、例えば、表示制御部１０、メモリ１６、液晶表示部１１、タッチパネル部１２を有する。表示制御部１０は、ＣＰＵやＩＣ等で構成され、液晶表示部１１の表示を制御する。表示制御部１０は、表示すべき画面の画像データに基づき、液晶表示部１１に指示を与え、表示を行わせる。又、表示制御部１０は、タッチパネル部１２の出力を受け、液晶表示部１１で押された位置（座標）を特定する。例えば、メモリ１６がタッチパネル部１２の出力と座標の対応を示すテーブル等のデータを記憶する。
【００５２】
表示制御部１０は、押された位置と、液晶表示部１１に表示される各種画面の画像データを比較して、押されたキーを特定、認識する。このように、使用者は、液晶表示部１１に表示された設定や操作用のキーを押して、コピーや送信等の各機能を使用するための設定入力を行える。例えば、表示制御部１０は、設定内容を認識し、その内容を制御部７に送信する。これにより、制御部７は、操作パネル１での設定内容を反映した動作を複合機１００内の各部に行わせる。
【００５３】
又、液晶表示部１１が表示する画面、画像の画像データは、例えば、操作パネル１内のメモリ１６に記憶される。そして、表示制御部１０は、液晶表示部１１に表示されたキー等が押されるごとに、表示制御部１０は、次に表示すべき画面、画像の画像データをメモリ１６から読み出す。又、操作パネル１に設けられる各種ハードキー（スタートキー１３やボックスキー１５）も表示制御部１０に接続される。表示制御部１０は、各種キーが押されたことを認識し、その旨を制御部７に伝達する。
【００５４】
更に、制御部７は、各種コネクタ、ソケット、通信制御用のチップ等を備えた通信部９（データ入力部、ジョブ実行部に相当）と接続される。通信部９は、ネットワークや公衆回線等により、ＰＣ２００や、相手方ＦＡＸ装置３００と、複合機１００を通信可能に接続する。例えば、画像データを含むデータを外部のＰＣ２００や相手方ＦＡＸ装置３００（インターネットＦＡＸでもよい）に送信することができる（スキャナ機能、ＦＡＸ機能）。又、ＦＡＸ装置３００からの画像データに基づき印刷を行うこともできる（ＦＡＸ機能）。又、プリンタ機能に関し、通信部９は、ＰＣ２００から文書データを受信し、印刷を行うことができる。このように、複合機１００は、コピー機能、プリンタ機能、スキャン機能、ＦＡＸ機能のうちの複数の機能を備える。
【００５５】
（文書データの記憶・蓄積）
次に、図３〜図６に基づき、本発明の実施形態に係る複合機１００、画像形成システム４００での文書データの記憶を説明する。図４は、本発明の実施形態に係るジョブボックス画面Ｓ１の一例を示す説明図である。図５は、本発明の実施形態に係るユーザボックス画面Ｓ２の一例を示す説明図である。図６は、本発明の実施形態に係るソフトウェアキーボード画面Ｓ３の一例を示す説明図である。
【００５６】
本実施形態の複合機１００は、記憶部８を有する。記憶部８は、印刷や送信に用いるデータであり、画像データや設定データや属性情報などのデータを含む文書データを記憶するボックスという記憶領域を有する。本実施形態の複合機１００では、例えば、２種類のボックスが設けられる。１つは、ＰＣ２００から受信した文書データが記憶されるボックス（以下、「ジョブボックス」という。）であり、もう１つは、画像読取部２で読み取られた原稿の画像データを含む文書データが記憶されるボックス（以下、「ユーザボックス」という。）である。
【００５７】
［ジョブボックス］
まず、図４を用いて、ジョブボックスを説明する。文書データの複合機１００への入力方法の１つは、ＰＣ２００からの文書データの送信である。ＰＣ２００には、複合機１００を利用するためのドライバソフトウェアがインストールされる。そして、ドライバソフトウェアは、処理部２０４などを動作させ、画像データや、データ名や、設定や、属性情報などを文書データとして、データ通信部２０５から複合機１００の通信部９に送信させる。このとき、通信部９は、複合機１００へのデータ入力部として機能する。
【００５８】
制御部７は、文書データを送信したユーザを確認する。例えば、各ＰＣ２００で、文書データに使用者を示すデータを付す処理が行われてもよい。あるいは、制御部７は、文書データを送信したＰＣ２００のアドレス（例えば、ＩＰアドレス）に基づき、文書データの送信者名（ユーザ名）を認識してもよい。この場合、例えば、記憶部８に、アドレスと使用者を対応づけるテーブルデータが予め記憶され、制御部７は、このテーブルデータを参照して、各文書データの送信者を認識する。そして、制御部７は、通信部９で受信された文書データにユーザ名を付して、記憶部８のジョブボックスに記憶させる。
【００５９】
図４は、ジョブボックスに蓄積された文書データを扱うためのジョブボックス画面Ｓ１である。表示制御部１０は、ボックスキー１５が押され、ジョブボックスタブＴＢ１が押されると、ジョブボックス画面Ｓ１を液晶表示部１１に表示させる。
【００６０】
ジョブボックス画面Ｓ１には、文書データの送信者（ユーザ名）等を一覧表示するユーザ名一覧表示領域Ｆ１が設けられる。制御部７は、ジョブボックスに蓄積された文書データの送信者や、文書数を示すデータを表示制御部１０に与える。表示制御部１０は、このデータを受けて、ユーザ名一覧表示領域Ｆ１の表示を液晶表示部１１に行わせる。
【００６１】
ＰＣ２００から複合機１００に送信した文書データに基づき、ジョブを実行しようとする使用者は、液晶表示部１１を押し、自分のユーザ名を選択する。例えば、表示制御部１０は、選択されたユーザ名を反転表示させる。そして、ユーザ名を選択した状態で、開くキーＫ１を押すと、表示制御部１０は、文書データを選択するための画面（文書データ一覧画面Ｓ４、詳細は後述）を液晶表示部１１に表示させる。
【００６２】
［ユーザボックス］
文書データの複合機１００への入力に、画像読取部２を用いることもできる。記憶部８は、画像読取部２で原稿を読み取ることにより得られた画像データと、画像データに付随してデータ名や、設定や、属性情報などを文書データとしてボックスに蓄積してもよい。このとき、画像読取部２は、複合機１００へのデータ入力部として機能する。
【００６３】
画像読取部２を用いた文書データの蓄積を、図５を用いて説明する。図５は、画像読取部２を用いて蓄積された文書データを扱うためのユーザボックス画面Ｓ２である。表示制御部１０は、ボックスキー１５が押され、ユーザボックスタブＴＢ２が押されると、ユーザボックス画面Ｓ２を液晶表示部１１に表示させる。
【００６４】
ユーザボックス画面Ｓ２には、使用者が予め登録したユーザボックスを一覧表示するユーザボックス表示領域Ｆ２が設けられる。制御部７は、設けられているユーザボックスのボックス名や、使用者を示すデータを表示制御部１０に与える。表示制御部１０は、このデータを受けて、ユーザボックス表示領域Ｆ２の表示を液晶表示部１１に行わせる。尚、使用者は、ユーザボックス表示領域Ｆ２の右方に設けられるボックス登録／編集キーＫ２を押して、ユーザボックスの新設や削除を行える。
【００６５】
液晶表示部１１を押すことで、ユーザボックスを選択することができる。例えば、表示制御部１０は、選択されたユーザボックスを反転表示する。そして、ユーザボックスを選択した状態で、文書保存キーＫ３を押すと、画像読取部２を用いて、文書データを保存することができる。
【００６６】
このユーザボックスに、画像読取部２の読み取りで得られた画像データなどの文書データを記憶させるとき、制御部７が、読み取り日時に基づき、自動的にデータ名を文書データに付すようにしてもよい。あるいは、制御部７は、画像読取部２での読み取り完了に伴い、図６に示すようなソフトウェアキーボード画面Ｓ３を液晶表示部１１に表示させ、文書データに名前を付す入力を行えるようにしてもよい。そして、記憶部８は、文書データを、データ名と共に記憶する。
【００６７】
又、ユーザボックスを選択した状態で、開くキーＫ４を押すと、表示制御部１０は、文書データを選択するための画面（文書データ一覧画面Ｓ４、詳細は後述）を液晶表示部１１に表示させる。
【００６８】
（蓄積した文書データの利用）
次に、図４、図５、図７を用い、本発明の実施形態に係るボックス機能の一例を説明する。図７は、本発明の実施形態に係るボックス機能での文書データ一覧画面Ｓ４の一例を示す説明図である。
【００６９】
蓄積した文書データを利用するには、記憶部８に記憶された文書データを選ぶ必要がある。本実施形態ではジョブを実行する文書データを文書データ一覧画面Ｓ４で選択する。
【００７０】
具体的に、ジョブボックス画面Ｓ１で、ユーザ名が選択された状態で、開くキーＫ１が押されたとき、表示制御部１０は、文書データ一覧画面Ｓ４を液晶表示部１１に表示させる。又、ユーザボックス画面Ｓ２でユーザボックスが選択された状態で、開くキーＫ４が押されたときも、表示制御部１０は、文書データ一覧画面Ｓ４を液晶表示部１１に表示させる。
【００７１】
各種の文書データ一覧画面Ｓ４には、文書データ一覧表示領域Ｆ３が設けられる。文書データ一覧表示領域Ｆ３では、選択された送信者のジョブボックス内や、選択されたユーザボックス内の文書データのデータ名や、受付日時が表示される。制御部７は、選択された送信者やユーザボックスにあわせ、記憶部８に記憶された文書データのデータ名や、受付日時を示すデータを表示制御部１０に送信する。そして、表示制御部１０は、受信したデータに基づき、図７に示すように、文書データの一覧を液晶表示部１１に表示させる。
【００７２】
一覧において、各文書データの左側には、チェックボックスＣＢが設けられる。使用者は、印刷や送信しようとする文書データのチェックボックスＣＢにチェックを入れる。これにより、ジョブの対象となるデータが選択される。
【００７３】
そして、一覧の下方には、削除キーＫ５、印刷キーＫ６、送信キーＫ７が配される。削除キーＫ５は、チェックを入れた文書データを一覧から削除するときに押される。印刷キーＫ６は、チェックを入れた文書データを印刷するときに押される。送信キーＫ７は、チェックを入れた文書データを送信するときに押される。
【００７４】
（パスワードの入力）
次に、図６、図８に基づき、本発明の実施形態に係る複合機１００でのパスワードの入力を説明する。図８は、本発明の実施形態に係るパスワード入力画面Ｓ５の一例を示す説明図である。
【００７５】
本実施形態の複合機１００では、文書データ一覧画面Ｓ４で文書データを選択し、印刷キーＫ６や送信キーＫ７を押して印刷や送信が実際に行われる前に、パスワードの入力が求められる。このパスワードによる認証によって、第三者による送信や、印刷物の持ち去りや、権限のない者による機密書類の閲覧を防ぐことができる。
【００７６】
入力すべきパスワードは、数字に限ってもよい。この場合、使用者は、操作パネル１のテンキー部１４を用いてパスワードの入力を行う。あるいは、図８に示すパスワード入力画面Ｓ５内のパスワード入力欄Ｌ１が押されると、表示制御部１０は、図６に示すようなソフトウェアキーボード画面Ｓ３を表示して、文字（例えば、アルファベット）、記号、数字をパスワードとして入力可能としてもよい。
【００７７】
パスワード入力画面Ｓ５で、ＯＫキーＫ８が押されると、入力されたパスワードは、制御部７に送信される。そして、制御部７は、入力されたパスワードが正しいか否かを確認する。パスワードが正しければ、制御部７は画像形成部５などを制御して、文書データに基づき印刷を行わせる。送信を行う設定であれば、制御部７は、通信部９から文書データに基づき画像データ等の送信を行わせる。
【００７８】
（パスワードの自動生成）
次に、図９、図１０を用いて、本発明の実施形態に係る複合機１００でのパスワードの自動生成を説明する。図９は、本発明の実施形態に係るパスワード自動生成の一例を示す説明図である。図１０は、本発明の実施形態に係るパスワード自動生成設定画面Ｓ６の一例を示す説明図である。
【００７９】
従来、パスワードを用いた文書データの印刷では、各使用者がＰＣ２００でパスワードを付したうえで文書データを送信していた。そして、文書データを受信した複合機１００は、直ちに印刷せず、記憶部８に記憶して蓄える。そして、複合機１００は、パスワードの入力を受けて印刷を行う。これにより、複合機１００の近くに文書データの送信者がいる状態で印刷が行われ、第三者による印刷物の持ち去り等が防がれる。
【００８０】
このような印刷方式では、使用者は、ＰＣ２００で予めパスワードを設定する。そして、予め設定されたパスワードが、それぞれの文書データに付される。そのため、パスワードが漏洩すると、同じパスワードが付された文書データは全て印刷等が可能となる。又、セキュリティ保護の観点から見て、パスワードは長いほど好ましいところ、複合機１００に入力する際に忘れるので、長いパスワードが予め設定されることは、ほとんど無い。
【００８１】
そこで、本実施形態の複合機１００、画像形成システム４００では、文書データのデータ名に基づき、制御部７が、一定の命名規則のもと、使用者のみが分かるパスワードを自動生成する。これにより、無権限者による文書データの印刷や送信を防ぐ。ここで、自動生成されるパスワードの強度を高めるため、本実施形態の複合機１００では、複数の命名規則が用意される。
【００８２】
［命名規則の具体例１］
まず、命名規則の第１具体例を説明する。本命名規則では、制御部７が、文書データのデータ名を確認する。そして、制御部７は、データ名に含まれる各文字を全て画数に直す。そして、制御部７は、画数に直した数字をパスワードとする。例えば、データ名が「ｔｅｓｔｆｉｌｅ．ｔｘｔ」であったとき、制御部７は、拡張子以外の「ｔｅｓｔｆｉｌｅ」部分に基づき「２１１２２２１１」のパスワードを自動生成する。又、例えば、データ名が「会議資料．ｐｄｆ」であったとき、制御部７は、拡張子以外の「会議資料」部分に基づき「６２０１３１０（会＝６画、議＝２０画、資＝１３画、料＝１０画）」のパスワードを自動生成する。尚、例えば、記憶部８に漢字の画数リストを記憶させておき、制御部７は、データ名の各文字の画数を確認できるようにしてもよい。
【００８３】
即ち、パスワード生成処理部（制御部７）は、データ名の各文字を画数に変換した数字の羅列を生成する命名規則に基づき、パスワードを自動的に生成する。
【００８４】
［命名規則の具体例２］
次に、命名規則の第２具体例を説明する。本命名規則では、制御部７が、文書データのデータ名を確認する。そして、制御部７は、データ名に含まれる数字を２倍する。そして、制御部７は、２倍した数字をパスワードとする。データ名として、よく文書データの作成日時を付すことがある点を考慮したものである。
【００８５】
例えば、データ名が「２０１０１０１０．ｔｘｔ」であったとき、制御部７は、拡張子以外の「２０１０１０１０」部分を２倍し、「４０２０２０２０」のパスワードを自動生成する。又、例えば、データ名が「０８０８０８．ｐｄｆ」であったとき、制御部７は、拡張子以外の「０８０８０８」に基づき「０１６０１６０１６」のパスワードを自動生成する。尚、倍数は「２」と限られない。又、倍数を異ならせることで、命名規則を容易に複数種とすることができる。
【００８６】
即ち、パスワード生成処理部（制御部７）は、データ名に含まれる数を整数倍して数字の羅列を生成する命名規則に基づき、パスワードを自動的に生成する。
【００８７】
［命名規則の具体例３］
次に、命名規則の第３具体例を説明する。本命名規則では、制御部７は、文書データのデータ名そのものを、パスワードとする。そこで、本命名規則によりパスワードを自動生成するとき、文書データ一覧画面Ｓ４には、データ名が表示されない。
【００８８】
例えば、データ名が「ｔｅｓｔｆｉｌｅ．ｔｘｔ」である文書データについては、本来図９の上段の図に示すように、表示制御部１０は、「ｔｅｓｔｆｉｌｅ．ｔｘｔ」というデータ名が記された文書データ一覧画面Ｓ４を、液晶表示部１１に表示させる。しかし、本命名規則によりパスワードを自動生成するとき、表示制御部１０は、「ｔｅｓｔｆｉｌｅ．ｔｘｔ」というデータ名を「＊＊＊＊＊＊＊＊．ｔｘｔ」のように記した文書データ一覧画面Ｓ４を、液晶表示部１１に表示させる。
【００８９】
このように、制御部７は、本命名規則によりパスワードを自動生成するとき（データ名をそのままパスワードとするとき）、表示制御部１０にデータ名を表示させない。この場合、制御部７は、例えば、文書データ一覧画面Ｓ４に表示制御部１０に表示すべきデータ名として「＊」やスペースからなるデータを与える。
【００９０】
即ち、記憶部８に記憶されたデータを表示する表示部（液晶表示部１１）を有し、命名規則の１つとして、データ名をパスワードとする命名規則があり、データ名をパスワードとする命名規則により、パスワード生成処理部（制御部７）が、パスワードを自動的に生成するとき、表示部は、記憶部８に記憶されたデータのデータ名を表示しない。
【００９１】
そして、複合機１００の管理者は、パスワードを自動生成するうえでの設定を行うことができる。図１０は、本発明の実施形態に係るパスワード自動生成設定画面Ｓ６の一例である。
【００９２】
上述したように、パスワードの自動生成では、命名規則は、複数用意される。そこで、管理者は、パスワード自動生成において、適用される命名規則の優先順位を固定的に定めることができる。具体的に、命名規則選択の欄に示されたプルダウンメニュー形式の命名規則設定欄Ｌ２により、管理者は、適用される命名規則の優先順位を定めることができる。そして、制御部７は、パスワードの自動生成での命名規則を、定められた優先順位順に適用する。即ち、命名規則は複数種用意され、入力部（操作パネル１）は、複数ある命名規則のうち、適用する命名規則を予め選択する入力を受け付け、パスワード生成処理部（制御部７）は、予め入力部で選択された命名規則に基づき、パスワードを自動的に生成する。
【００９３】
例えば、上記の具体例２の命名規則は、データ名が文字のみであり、数字が含まれていないとき、パスワードを生成することができない。例えば、具体例２の命名規則が優先順位で第１順位であり、数字が含まれていないデータ名に基づきパスワードを自動生成するとき、制御部７は、第２順位の命名規則によりパスワードを自動生成する。
【００９４】
又、パスワードの自動生成の設定では、文書データのセキュリティ設定にあわせ命名規則の自動変更に関する設定を行うこともできる。ＰＣ２００にインストールされる複合機１００のドライバソフトウェアでは、文書データの印刷に関し、各種の設定を行うことができる。そして、ドライバソフトウェアでは、文書データのセキュリティ設定を行うことができる場合もある。
【００９５】
本実施形態のＰＣ２００では、インストールされたドライバソフトウェアを用いて、「社内秘」、「極秘」、「Confidential」といったウォータマークを付す設定を行うことができる。又、文書データを作成するアプリケーションソフトウェアでもウォータマークを付すことができる場合もある。ウォータマークを付す設定がなされると、制御部７は、ウォータマークを埋め込んだ画像データを生成する。例えば、画像形成部５はウォータマークが埋め込まれた画像データに基づき印刷する（ウォータマークも印刷される）。又、ＰＣ２００では、複合機１００のドライバソフトウェアや、アプリケーションソフトウェアで、文書データのセキュリティを保護するうえでのレベル（セキュリティレベル）を設定可能としてもよい。
【００９６】
管理者は、機密情報を保持するためセキュリティに関する設定が文書データになされているときと、なされていないときで、用いる命名規則を自動的に変えるか否かを設定することができる。即ち、パスワード生成処理部（制御部７）は、データの内容を確認し、データのセキュリティを保護すべきレベルの高さを認定し、保護レベルの高さに合わせ、複数ある命名規則のうち、適用する命名規則を自動的に切り替える。
【００９７】
具体的に、パスワード自動生成の命名規則を、優先順位を定めつつ固定的とするか、セキュリティ設定にあわせ命名規則の自動変更を行うかを選択するためのラジオボタンＲＢ１、ＲＢ２が、パスワード自動生成設定画面Ｓ６に設けられる。
【００９８】
そして、文書データで、セキュリティを高める設定がなされているときに適用される命名規則を設定するための高レベル設定欄Ｌ３と、別段、セキュリティを高める設定がないときに適用される命名規則を設定する通常レベル設定欄Ｌ４が設けられる。例えば、高レベル設定欄Ｌ３と通常レベル設定欄Ｌ４のいずれも、プルダウンメニュー形式で、命名規則を設定することができる。
【００９９】
そして、表示制御部１０は、ＯＫキーＫ８が押されたときのパスワード自動生成設定画面Ｓ６の設定内容を制御部７に伝える。制御部７は、設定内容を記憶部８に記憶させ、パスワードの自動生成を行うときに参照し、適用する命名規則を確定する。
【０１００】
（パスワード自動生成と認証制御の流れ）
次に、図１１に基づき、本発明の実施形態に係る複合機１００でのパスワード自動生成制御の流れの一例を説明する。図１１は、本発明の実施形態に係る複合機１００でのパスワード自動生成と認証制御の流れの一例を説明する。
【０１０１】
まず、図１１のスタートは、ボックスキー１５が押され、印刷等を行う文書データが使用者により選択された時点である。
【０１０２】
そして、制御部７は、ジョブ実行対象の文書データのパスワードを自動生成するうえで、用いる命名規則を決定する（ステップ♯１）。
【０１０３】
具体的には、制御部７は、用いる命名規則が固定的に定められているか、文書データのセキュリティに関する設定により命名規則の自動変更を行う設定とされているか、を確認する。用いる命名規則が固定されているとき、制御部７は、固定された命名規則を用いると決定する。但し、文書データ名からパスワード自動生成できない命名規則のとき、制御部７は、優先順位を繰り下げつつ命名規則を定める。又、文書データでのセキュリティを高める設定（ウォータマーク等）に応じて、命名規則の自動変更を行う設定がなされているとき、制御部７は、文書データでのセキュリティを高める設定の有無に応じて命名規則を定める。
【０１０４】
次に、制御部７は、印刷や送信を行う文書データと、命名規則に基づき、パスワードを自動生成する（ステップ♯２）。そして、制御部７は、表示制御部１０に指示して、パスワード入力画面Ｓ５を液晶表示部１１に表示させる（ステップ♯３）。
【０１０５】
そして、印刷や送信を行う使用者によって、パスワードの入力がなされるので、操作パネル１（表示制御部１０）は、パスワードの入力を受け付ける（ステップ♯４）。具体的に、表示制御部１０は、パスワード入力画面Ｓ５でＯＫキーが押されたとき、パスワード入力欄Ｌ１に入力されている数字、文字、記号等をパスワードと認識する。
【０１０６】
そして、操作パネル１（表示制御部１０）から制御部７に入力されたパスワードが送信され、制御部７は、入力されたパスワードを認識する（ステップ♯５）。そして、制御部７は、入力されたパスワードと、自動生成したパスワードを比較し、入力されたパスワードが正しいか（一致するか）を確認する（ステップ♯６）。
【０１０７】
もし、入力されたパスワードが正しければ（ステップ♯６のＹｅｓ）、制御部７は、文書データに基づくや印刷や送信を、画像形成部５や通信部９等に行わせる（ステップ♯７→エンド）。即ち、本発明の画像形成装置（例えば、複合機１００）は、ジョブに用いるデータの入力を行うためのデータ入力部（通信部９や画像読取部２）と、データ入力部から入力されたデータを記憶する記憶部８と、予め定められた命名規則に基づき、記憶部８に記憶されたデータのデータ名からパスワードを自動的に生成するパスワード生成処理部（制御部７）と、記憶部８に記憶されたデータを選択する入力と、選択したデータのパスワードの入力を受け付ける入力部（操作パネル１）と、パスワード生成処理部（制御部７）が自動的に生成したパスワードと同じパスワードが、入力部（操作パネル１）に入力されると、選択されたデータに基づいて印刷や送信ジョブを実行するジョブ実行部（画像形成部５や通信部９など）と、を含む。尚、印刷ジョブであれば、給紙部３、搬送路４、画像形成部５、定着部６などがジョブ実行部に該当する。又、送信ジョブであれば、制御部７や通信部９などがジョブ実行部に該当する。
【０１０８】
又、本発明は、印刷ジョブに用いるデータを送信する情報処理装置（ＰＣ２００）と、情報処理装置から印刷ジョブに用いるデータを受信するデータ入力部（通信部９や画像読取部２）と、データ入力部から入力されたデータを記憶する記憶部８と、予め定められた命名規則に基づき、記憶部８に記憶されたデータのデータ名からパスワードを自動的に生成するパスワード生成処理部（制御部７）と、記憶部８に記憶されたデータを選択する入力と、選択したデータのパスワードの入力を受け付ける入力部（操作パネル１）と、パスワード生成処理部が自動的に生成したパスワードと同じパスワードが、入力部に入力されると、選択されたデータに基づいてジョブを実行するジョブ実行部（画像形成部５や通信部９など）と、を含む画像形成装置（例えば、複合機１００）を備える、画像形成システム４００と捉えることもできる。
【０１０９】
一方、入力されたパスワードが正しくなければ（自動生成したパスワードと不一致ならば、（ステップ♯６のＮｏ）、例えば、制御部７は、表示制御部１０に指示して、入力されたパスワードが正しくない旨を液晶表示部１１に表示させる（ステップ♯８）。その後、ステップ♯３に戻る。
【０１１０】
このようにして、本発明によれば、パスワード生成処理部（制御部７）は、予め定められた命名規則に基づき、データ名からパスワードを自動的に生成し、自動的に生成されたパスワードと同じパスワードが、入力部（操作パネル１）に入力されると、印刷などのジョブの実行がなされる。これにより、画像形成装置（例えば、複合機１００）にデータを入力した正当な使用者のみが知るデータ名に基づき、予め定められた命名規則により、推定可能なパスワードが自動的に生成される。従って、自動生成されたパスワードが長くても、正当な使用者にとって、正しいパスワードを容易に入力することができ、パスワード自体の堅牢性を高めることができる。又、パスワードの自動生成により、パスワードは、データごとに異なる。従って、機密保持すべきレベルが高いデータを、従来よりも確実に保護し、権限のない者にジョブ実行がされることによる情報漏洩を防ぐことができる。
【０１１１】
又、命名規則は複数種用意され、パスワード生成処理部（制御部７）は、予め入力部（操作パネル１）で選択された命名規則に基づき、パスワードを自動的に生成する。これにより、命名規則を任意に変更することができ、事情を知らない第三者にとって、自動生成されたパスワードの推定が難しくなる。従って、権限のない者にジョブ実行がされることによる情報漏洩を防ぐことができる。
【０１１２】
又、パスワード生成処理部（制御部７）は、データの内容を確認し、データのセキュリティを保護すべき高さのレベルを認定し、保護レベルの高さに合わせ、複数ある命名規則のうち、適用する命名規則を自動的に切り替える。これにより、セキュリティ上保護すべきレベルが高いデータほど、より推定し難い命名規則への切替を行うことができる。又、複数の命名規則に基づき、データ名に基づき、パスワードを自動的に生成することができる。
【０１１３】
又、パスワードが、長くても、正当な使用者にとって、正しいパスワードを容易に入力することができる。又、パスワードの自動生成により、パスワードは、データごとに異なるので、機密保持すべきレベルが高いデータを、確実に保護することができる。
【０１１４】
次に、他の実施形態を説明する。上記の実施形態では、制御部７がパスワードを自動生成し、入力されたパスワードが正しいか判断する例を説明した。しかし、例えば、表示制御部１０がパスワードを自動生成し、入力されたパスワードが正しいか判断してもよい。このように、制御部７以外の部分をパスワード生成処理部として用いることができる。
【０１１５】
又、用いる命名規則や、文書データのセキュリティに関する設定に応じ、命名規則を自動変更する設定について説明したが、これらの設定は、使用者ごとになされ、記憶部８がなされた設定を使用者ごとに記憶するようにしてもよい。
【０１１６】
本発明の実施形態を説明したが、本発明の範囲はこれに限定されるものではなく、発明の主旨を逸脱しない範囲で種々の変更を加えて実施することができる。
【産業上の利用可能性】
【０１１７】
本発明は、操作パネル等の表示部と入力部を有する画像形成装置や、画像形成装置と情報処理装置を含む画像形成システムに利用可能である。
【符号の説明】
【０１１８】
１００ 複合機（画像形成装置） １ 操作パネル（入力部）
１１ 液晶表示部（表示部） ２ 画像読取部（データ入力部）
３ 給紙部（ジョブ実行部） ４ 搬送路（ジョブ実行部）
５ 画像形成部（ジョブ実行部） ６ 定着部（ジョブ実行部）
７ 制御部（パスワード生成処理部）
８ 記憶部 ９ 通信部（データ入力部、ジョブ実行部）
２００ ＰＣ（情報処理装置） ４００ 画像形成システム
【特許請求の範囲】
【請求項１】
ジョブに用いるデータの入力を行うためのデータ入力部と、
前記データ入力部から入力されたデータを記憶する記憶部と、
予め定められた命名規則に基づき、前記記憶部に記憶されたデータのデータ名からパスワードを自動的に生成するパスワード生成処理部と、
前記記憶部に記憶されたデータを選択する入力と、選択したデータのパスワードの入力を受け付ける入力部と、
前記パスワード生成処理部が自動的に生成したパスワードと同じパスワードが、前記入力部に入力されると、選択されたデータに基づいてジョブを実行するジョブ実行部と、を含むことを特徴とする画像形成装置。
【請求項２】
前記命名規則は複数種用意され、
前記入力部は、複数ある前記命名規則のうち、適用する前記命名規則を予め選択する入力を受け付け、
前記パスワード生成処理部は、予め前記入力部で選択された前記命名規則に基づき、パスワードを自動的に生成することを特徴とする請求項１記載の画像形成装置。
【請求項３】
前記パスワード生成処理部は、データの内容を確認し、データのセキュリティを保護すべきレベルの高さを認定し、保護レベルの高さに合わせ、複数ある前記命名規則のうち、適用する前記命名規則を自動的に切り替えることを特徴とする請求項１又は２に記載の画像形成装置。
【請求項４】
前記パスワード生成処理部は、データ名の各文字を画数に変換した数字の羅列を生成する前記命名規則に基づき、パスワードを自動的に生成することを特徴とする請求項１乃至３の何れか１項に記載の画像形成装置。
【請求項５】
前記パスワード生成処理部は、データ名に含まれる数を整数倍して数字の羅列を生成する前記命名規則に基づき、パスワードを自動的に生成することを特徴とする請求項１乃至４のいずれか１項に記載の画像形成装置。
【請求項６】
前記記憶部に記憶されたデータを表示する表示部を有し、
前記命名規則の１つとして、データ名をパスワードとする前記命名規則があり、
データ名をパスワードとする前記命名規則により、前記パスワード生成処理部が、パスワードを自動的に生成するとき、前記表示部は、前記記憶部に記憶されたデータのデータ名を表示しないことを特徴とする請求項１乃至５のいずれか１項に記載の画像形成装置。
【請求項７】
印刷ジョブに用いるデータを送信する情報処理装置と、
前記情報処理装置から印刷ジョブに用いるデータを受信するデータ入力部と、前記データ入力部から入力されたデータを記憶する記憶部と、予め定められた命名規則に基づき、前記記憶部に記憶されたデータのデータ名からパスワードを自動的に生成するパスワード生成処理部と、前記記憶部に記憶されたデータを選択する入力と、選択したデータのパスワードの入力を受け付ける入力部と、前記パスワード生成処理部が自動的に生成したパスワードと同じパスワードが、前記入力部に入力されると、選択されたデータに基づいてジョブを実行するジョブ実行部と、を含む画像形成装置を備えることを特徴とする画像形成システム。
【請求項１】
ジョブに用いるデータの入力を行うためのデータ入力部と、
前記データ入力部から入力されたデータを記憶する記憶部と、
予め定められた命名規則に基づき、前記記憶部に記憶されたデータのデータ名からパスワードを自動的に生成するパスワード生成処理部と、
前記記憶部に記憶されたデータを選択する入力と、選択したデータのパスワードの入力を受け付ける入力部と、
前記パスワード生成処理部が自動的に生成したパスワードと同じパスワードが、前記入力部に入力されると、選択されたデータに基づいてジョブを実行するジョブ実行部と、を含むことを特徴とする画像形成装置。
【請求項２】
前記命名規則は複数種用意され、
前記入力部は、複数ある前記命名規則のうち、適用する前記命名規則を予め選択する入力を受け付け、
前記パスワード生成処理部は、予め前記入力部で選択された前記命名規則に基づき、パスワードを自動的に生成することを特徴とする請求項１記載の画像形成装置。
【請求項３】
前記パスワード生成処理部は、データの内容を確認し、データのセキュリティを保護すべきレベルの高さを認定し、保護レベルの高さに合わせ、複数ある前記命名規則のうち、適用する前記命名規則を自動的に切り替えることを特徴とする請求項１又は２に記載の画像形成装置。
【請求項４】
前記パスワード生成処理部は、データ名の各文字を画数に変換した数字の羅列を生成する前記命名規則に基づき、パスワードを自動的に生成することを特徴とする請求項１乃至３の何れか１項に記載の画像形成装置。
【請求項５】
前記パスワード生成処理部は、データ名に含まれる数を整数倍して数字の羅列を生成する前記命名規則に基づき、パスワードを自動的に生成することを特徴とする請求項１乃至４のいずれか１項に記載の画像形成装置。
【請求項６】
前記記憶部に記憶されたデータを表示する表示部を有し、
前記命名規則の１つとして、データ名をパスワードとする前記命名規則があり、
データ名をパスワードとする前記命名規則により、前記パスワード生成処理部が、パスワードを自動的に生成するとき、前記表示部は、前記記憶部に記憶されたデータのデータ名を表示しないことを特徴とする請求項１乃至５のいずれか１項に記載の画像形成装置。
【請求項７】
印刷ジョブに用いるデータを送信する情報処理装置と、
前記情報処理装置から印刷ジョブに用いるデータを受信するデータ入力部と、前記データ入力部から入力されたデータを記憶する記憶部と、予め定められた命名規則に基づき、前記記憶部に記憶されたデータのデータ名からパスワードを自動的に生成するパスワード生成処理部と、前記記憶部に記憶されたデータを選択する入力と、選択したデータのパスワードの入力を受け付ける入力部と、前記パスワード生成処理部が自動的に生成したパスワードと同じパスワードが、前記入力部に入力されると、選択されたデータに基づいてジョブを実行するジョブ実行部と、を含む画像形成装置を備えることを特徴とする画像形成システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２０１２−１２６０４２（Ｐ２０１２−１２６０４２Ａ）
【公開日】平成２４年７月５日（２０１２．７．５）
【国際特許分類】
【出願番号】特願２０１０−２８０３６９（Ｐ２０１０−２８０３６９）
【出願日】平成２２年１２月１６日（２０１０．１２．１６）
【出願人】（０００００６１５０）京セラドキュメントソリュ−ションズ株式会社 (13,173)
【Ｆターム（参考）】
【公開日】平成２４年７月５日（２０１２．７．５）
【国際特許分類】
【出願日】平成２２年１２月１６日（２０１０．１２．１６）
【出願人】（０００００６１５０）京セラドキュメントソリュ−ションズ株式会社 (13,173)
【Ｆターム（参考）】
[ Back to top ]