通信装置
【課題】データを装置内の記憶装置に残さないようにするために、内部バス以外に外部バスを備えて送信データをバイパスさせ、操作部によりセキュリティ機能を選択可能として、安価なシステムでパフォーマンスを保ち、且つセキュリティ対策を施した複合機を提供する。
【解決手段】この複合機１００は、大きく分けてコピー制御部１、通信制御部２及びこれらに直流電圧を供給する直流供給部３から構成される。コピー制御部１は、操作パネルの制御、スキャナ読み込み、プリント出力を担当し、通信制御部２は各種通信のデータ送受信を担当する。
【解決手段】この複合機１００は、大きく分けてコピー制御部１、通信制御部２及びこれらに直流電圧を供給する直流供給部３から構成される。コピー制御部１は、操作パネルの制御、スキャナ読み込み、プリント出力を担当し、通信制御部２は各種通信のデータ送受信を担当する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信装置に関し、さらに詳しくは、ファクシミリ通信又はＰＣＦＡＸした後のデータのセキュリティ方法に関するものである。
【背景技術】
【０００２】
近年、通信技術の発展に伴って、各種通信手段を用いて多量の情報がやり取りされている。例えば、ファクシミリ通信の場合、一旦メモリに蓄積した後に、プロッタが空いた時間を利用してそのデータをプリントアウトすることが常識化している。特に、最近では、スキャナ、プロッタ及びファクシミリの機能を併せ持った複合機が多くなり、受信した画情報は共通のメモリに蓄積された後に処理されることが行われている。言い換えると、夫々の情報は不正の意思があれば、そのメモリから第三者が見ることも不可能ではないといった状況が発生している。
【０００３】
そこで第三者による秘密の漏洩を防止するために、特許文献１には、ファクシミリ受信したデータを送信側で指定したデータによりスクランブルして、データ蓄積する技術について開示されている。
また、特許文献２には、メモリ蓄積情報を秘匿キーデバイスの秘匿キーに基づいて暗号化し、秘匿キーがあると復号化する技術について開示されている。
また、特許文献３には、記憶している画像データについて、アクセスを制限したり、着脱可能な暗号化復号化手段が装備されている画像データを処理したり、消去したりする技術について開示されている。
【特許文献１】特開昭６２−２０２６７８号公報
【特許文献２】特開２００４−２６０２２９公報
【特許文献３】特開２００４−２８２７１７公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１〜３の従来技術は、蓄積データがハードウェアで保護されていたり、暗号化されていたりしても、その暗号化された画像データを復号化した際の一時メモリの内容は考慮されていないため、消去手段が明確でなく、システム管理者からみると、依然データ漏洩の可能性があるといった問題がある。即ち、ＦＡＸ送信し終わった後でも、次のデータが上書きされたり、意図的に消去しなければデータが残ってしまう。また、セキュリティレベルを上げるためには、データを他から見えないようにしたり、暗号化処理したりしなければならず、そのためにシステムとしてかなりの処理負担が強いられる。また、セキュリティ対策のために高価なシステムが必要であり、更にセキュリティ対策を実行することにより、システムのパフォーマンス低下を招いていた。また、システムが立て込めば、いつまでも消去できないといった問題がある。
【０００５】
本発明は、かかる課題に鑑み、安価なシステムでパフォーマンスを保持しながらセキュリティ対策を行い、且つネットワーク環境による不正アクセス等からデータを保護する通信装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明はかかる課題を解決するために、請求項１は、少なくともデータを読み取る読取手段と、通信手段と、を備えた通信装置であって、前記読取手段と前記通信手段との間を直接接続する外部バスと、前記データをメモリを介して前記通信手段に伝送する内部バスを前記外部バスに切り替えるバス切り替え手段と、を備え、セキュリティ要求がなされたことを認識し、前記読取手段により読み取られたデータを前記通信手段を経由して送信する場合、前記バス切り替え手段を前記外部バス側に切り替えて、前記外部バスをＩＯリードライトすることにより前記データを前記通信手段により送信することを特徴とする。
セキュリティ要求がなされると、内部バスは、外部バスへ切り替わる。内部バスのメモリ経由ではなく、外部バスをＩＯリードライトすることで、メモリに画像データを残さずに転送できる。速度の違いはスキャナ制御のタイミングや、ＦＩＦＯにて吸収し調整してある。ＩＯのバッファ、ＦＩＦＯに残るデータは数ラインデータでそれだけでは全く画像データを形成できないが、終了後ＦＦ（Ｈ）で上書きすることにより、ＦＡＸ送信時機器にデータを残さないようにすることができる。
【０００７】
請求項２は、前記データを記憶する装着自在な外部メモリと、該外部メモリと前記内部バスとを接続する外部メモリインターフェースと、を備え、セキュリティ要求がなされたことを認識し、前記読取手段により読み取られたデータを前記通信手段を経由して送信する際、前記外部メモリが前記外部メモリインターフェースに装着されたことを検知した場合、前記内部バスを介して読み取ったデータを一旦、前記外部メモリインターフェースを介して前記外部メモリに蓄積し、該外部メモリに蓄積したデータを送信すると共に、送信完了したデータを前記外部メモリから消去することを特徴とする。
外部メモリを接続する外部メモリインターフェースを設けておく。ユーザがＦＡＸ送信時機器にデータを残さないようにしたい場合、外部メモリを装着し、セキュリティ要求の操作を行う。外部メモリの装着を検出し、スキャナから読み取った画像データを、モデムへは転送せず、外部メモリに蓄積する。
【０００８】
請求項３は、汎用ユーザＰＣが接続されたネットワークを制御する汎用ネットワーク制御部と、特権ユーザＰＣが接続されたネットワークを制御する特権ネットワーク制御部と、前記特権ユーザＰＣから受信したＰＣＦＡＸ送信依頼に含まれるフラグを識別する識別手段と、を備え、前記識別手段によりフラグが識別された場合は、回線を接続した後、認識した主走査幅を前記特権ユーザＰＣに返信し、当該特権ユーザＰＣが前記主走査幅に応じた間引き及びＦＡＸ圧縮を行い、予め決められたサイズのデータを前記特権ネットワーク制御部に転送することを特徴とする。
フラグ付きのＰＣＦＡＸ送信依頼を、ＬＡＮ制御部から受け取った場合に限り、依頼に添付された電話番号を電話回線に発呼し、相手機とつながり、認識した主走査幅をクライアントＰＣに返信する動作を進めるようにする。特権ユーザのクライアントＰＣは、通信制御コントローラが行った主走査幅に応じたソフトウェア間引きを行い、さらにＦＡＸ圧縮を行い、予め決められたサイズのＦＩＦＯ分だけの画像データをＬＡＮ制御部へ転送する。ＦＡＸ送信を行うとともに、処理が終わり次第、次のＦＩＦＯ分のデータ要求をクライアントＰＣへ要求するものとする。尚、特権ユーザＰＣとは、特別に特定の権限を与えられたＰＣを呼ぶ。
【０００９】
請求項４は、前記データを記憶すると共に当該通信装置と対応する識別ＩＤを記憶した装着自在な外部メモリと、該外部メモリと前記内部バスとを接続する外部メモリインターフェースと、を備え、前記外部メモリに前記識別ＩＤが記録されているか否かを判断する判断手段を備え、該判断手段により前記識別ＩＤが記録されていると判断した場合、前記読取手段により読み取られたデータを前記通信手段を経由して送信する場合、前記バス切り替え手段を前記外部バス側に切り替えて、前記データを送信することを特徴とする。
セキュリティ要求がなされるとメインＣＰＵは制御を通信制御コントローラへ明渡しているが、鍵デバイスの装着の有無、内容の照合を行い、予め登録されたものと一致した場合のみ制御を明渡し、一致しない場合にはセキュリティの動作をキャンセルする旨の通知を行い、従来動作を行うこととする。
【００１０】
請求項５は、利用時間を設定する時間設定手段を備え、前記主制御部は、前記時間設定手段により設定された時間に到達すると、前記セキュリティ要求を有効とするように制御することを特徴とする。
各種ＩＯに時計機能を装備し、セキュリティ機能の利用時間を設定できるようにする。メインＣＰＵは設定された利用時間以外は、ユーザが操作パネルからＦＡＸ機能を選び、セキュリティ機能の選択キーを押下しても、制御を明渡さないようにする。
【発明の効果】
【００１１】
本発明よれば、スキャナ部と通信制御部との間を接続する外部バスと、内部バスを外部バスに切り替えるバス切り替え手段と、を備え、主制御部がセキュリティ要求がなされたことを認識し、スキャナ部により読み取られた画像データを通信制御部を経由して送信する場合、通信制御コントローラは、バス切り替え手段を外部バス側に切り替えて、画像データをモデムを介して送信するので、機器に画像データを残さずにＦＡＸ直接送信でき、画像データのセキュリティが保たれる。
【発明を実施するための最良の形態】
【００１２】
以下、本発明を図に示した実施形態を用いて詳細に説明する。但し、この実施形態に記載される構成要素、種類、組み合わせ、形状、その相対配置などは特定的な記載がない限り、この発明の範囲をそれのみに限定する主旨ではなく単なる説明例に過ぎない。
図１は本発明の複合機のブロック図である。この複合機１００は、大きく分けてコピー制御部１、通信制御部２及びこれらに直流電圧を供給する直流供給部３から構成される。コピー制御部１は、操作パネルの制御、スキャナ読み込み、プリント出力を担当し、通信制御部２は各種通信のデータ送受信を担当する。
そしてコピー制御部１にコピー機能及び装置全体を制御するメインＣＰＵ（主制御部）４があり、通信制御部２に通信制御を行う通信制御コントローラ５があり、ブリッジ６を介して、データのやり取りを行う。各々にはプログラムを格納したＲＯＭ１（７ａ）、ＲＯＭ２（７ｂ）、設定データ保持のＲＡＭ１（８ａ）、ＲＡＭ２（８ｂ）、データ処理に用いるｗｏｒｋＲＡＭ１（９ａ）、ｗｏｒｋＲＡＭ２（９ｂ）がある。ＲＡＭ１、２は１次電池８ｃ、８ｄ等でバックアップされ、電源ＯＦＦ時にも内容が保持される。
【００１３】
装置全般で使用する操作パネル１０ａと操作パネル制御部１０ｂがあり、ＬＣＤの描画、ＬＥＤ点灯、キースキャンはＣＰＵ４で行われる。通信に関するものは直接またはＣＰＵ４を仲介して行われる。
コピー制御部１のＩ／Ｏとしてスキャナ１１ａとスキャナ制御部１１ｂ、プロッタ１２ａとプロッタ制御部１２ｂを備え、その他のＩ／Ｏ制御として、各種ＩＯ１３ａ、ＩＯ制御部１３ｂがある。その他のＩ／Ｏとしては、用紙、ドア、ヒーター温度などのセンサやモーター類などがあたる。コピー機能のファイリング機能のため、またプリンタ機能のエミュレーションのためのデータ処理部１４ａと蓄積用大容量メモリ１４ｂがある。コピー制御部１と通信制御部２との画像データは、通常ブリッジ６を介してｗｏｒｋＲＡＭ１、２間で、ページごと、ブロックごと又はラインごとに行われる。
【００１４】
通信制御部２には、通信ポートとしてアナログ電話回線３３、ファクシミリ通信データは通信データ処理部１５で画像処理、圧縮伸長処理され、Ｇ３ｆａｘモデム１６ｂ、アナログ回線ＩＦ１６ａを介して通信相手とＦＡＸ通信する。通信データ処理部１５ではｗｏｒｋＲＡＭ２（９ｂ）を使用してデータ処理し、場合により通信データ蓄積メモリ１７に蓄積したりする。
電源コード２１からＡＣ電源供給を得て、使用する直流電源が直流供給部２２で生成される。
本発明のローカルエリアネットワークＬＡＮとのＩ／Ｆは、コピー制御部１と通信制御部２にそれぞれＬＡＮ制御部１８ａ、１８ｂを有している。また、外部メモリ１９ｂ、２０ｂを接続する外部メモリＩ／Ｆ１９ａ、外部メモリＩ／Ｆ２０ａもコピー制御部１と通信制御部２にそれぞれ有している。
【００１５】
図１を参照して、まず通常のＦＡＸ送信について説明する。操作パネル１０ａからＦＡＸ機能を選び、ＦＡＸ送信原稿をセットする。相手先の電話番号や文字サイズ、濃さを選んでスタートボタンを押下すると、所定のＦＡＸ送信を行う。コピー制御部１のメインＣＰＵ４は、各種ＩＯ１３ａを制御して、原稿を送り、スキャナ１１ａで画像データを読み込ませ、通信制御部２と連携を取る。スキャナ１１ａで読み込まれたデータは、スキャナ制御部１１ｂで、レンズ、解像度に起因するずれ、乱れを補正し、数ラインごとｗｏｒｋＲＡＭ１９ａに転送される。スキャナの解像度は６００ｄｐｉ以上であるが、ＦＡＸで用いられる電話回線への解像度は、Ｇ３で２００ｄｐｉ、Ｇ４で４００ｄｐｉであるため、データ処理部１４ａを使用して解像度変換を行う。通信を開始して識別できる、原稿の紙サイズと相手機の紙サイズの違いや縦横の違いなどに応じても各種処理が行われる。処理後のデータは、ブリッジ６を介してｗｏｒｋＲＡＭ２（９ｂ）に転送され、通信制御コントローラ５によって、ＦＡＸプロトコルに応じた処理を通信データ処理部１５によりなされ、Ｇ３ｆａｘモデム１６ｂ、アナログ回線ＩＦ１６ａ経由でＦＡＸ送信される。
【００１６】
図２は画像データのデータフロー図である。データ処理部１４ａとｗｏｒｋＲＡＭ１（９ａ）の間では、参照データなどが行き来するため双方向の矢印となっている。上記は直接送信時であり、フロー２３ａである。通信データ処理部１５からＧ３ｆａｘモデム１６ｂへ行かず、通信データ蓄積メモリ１７にストアされ、指定時刻で送信するのがメモリ送信であり、フロー２３ｂ破線矢印である。
また意図的にデータを消さない場合には、画像データはｗｏｒｋＲＡＭ１（９ａ）、ｗｏｒｋＲＡＭ２（９ｂ）や大容量メモリ１４ｂに残像として残ってしまう。消す作業が発生するとシステムのパフォーマンスが低下したり、コストアップしたりしてしまう。上述において、操作パネル１０ａからＦＡＸ機能を選び、セキュリティ機能の選択キーを押下し、以後は従来と同様の操作を行う。セキュリティ機能の選択がなされると、メインＣＰＵ４は、その旨の通知を通信制御コントローラ５に送るとともに、以後のキー操作は直接、通信制御コントローラ５へ送られる。
【００１７】
通信制御コントローラ５は入力された電話番号を電話回線に発呼し、相手機とつながり、認識した主走査幅に応じて、ソフトウェアにて間引きを行い、ＦＡＸ圧縮を行いながらＦＡＸ送信を行う（フロー２４ａ）。転送スピードに応じてスキャナ制御部１１ｂにｗａｉｔを掛けるようにすれば、高価な高速バスでなくても達成できる。
コピー制御部１と通信制御部２とのブロック構成がブリッジ６にて切り分けられ、通信制御部２がユニットとして独立したものにしている。ユニットの物理スペースを１ＢＯＸ化しておいたりすれば分かりやすい。その場合には、ｗｏｒｋＲＡＭ２９ｂ、通信データ処理部１５を用いた高圧縮を用いて送信することができる。
【００１８】
図３は本発明の第１の実施形態に係る画像データのデータフロー図である。ダイレクトのスルーパス２５ａ〜２５ｃを設け、さらにバス２５ｂを物理的に独立したケーブルにする。このケーブル２５ｂはユーザにより着脱可能であり、Ｉ／ＦにＦＩＦＯメモリなどを配置してある。セキュリティ機能の選択キーを押下されると、画像データバス（内部バス）３０、３１は、バス２５ａ、２５ｃへ切り替える。通信制御コントローラ５は通常バスのメモリ経由ではなく、外部バス２５ｂをＩＯリードライトすることで、メモリに画像データを残さずに転送できる。速度の違いはスキャナ制御のタイミングや、上述のＦＩＦＯにて吸収し調整してある。ＩＯのバッファ、ＦＩＦＯに残るデータは数ラインデータでそれだけでは全く画像データを形成できないが、終了後ＦＦＨで上書きする。こうすることにより、ＦＡＸ送信時機器にデータを残さないようにすることができる。
【００１９】
図４は本発明の第１の実施形態に係る複合機の処理フローチャートである。
まず、操作パネル１０ａのセキュリティボタンが押されると、メインＣＰＵ４が押下を認識し（Ｓ１）、その内容を通信制御コントローラ５に通知する（Ｓ２）。それにより、通信制御コントローラ５はバス２５ａ、２５ｃに切り替え（Ｓ３）、電話番号、ＦＡＸ設定認識を行う（Ｓ４）。次にセンサより原稿がセットされたことを認識すると（Ｓ５）、スタートボタンが押されると（Ｓ６）、電話番号を発呼する（Ｓ７）。そして相手機がその番号に対して応答すると（Ｓ８）、スキャナ１１ａにより原稿をフィードして画像データを取り込む（Ｓ９）。スキャナ内のＦＩＦＯがフルになると（Ｓ１０）、外部バス２５ｂでＣＰＵが画像データをリードし（Ｓ１１）、通信制御コントローラ５で間引きとＦＡＸ圧縮を行う（Ｓ１２）。次にＧ３ｆａｘモデム１６ｂのＦＩＦＯへ画像データをライトする（Ｓ１３）。そのとき何れかのＦＩＦＯが空いていれば（Ｓ１４）、スキャナ１１ａ又はＧ３ｆａｘモデム１６ｂを待たせる（Ｓ１６）。ＦＩＦＯが空いていなければページエンドかをチエックして（Ｓ１５）、エンドでなければステップＳ９に進み、ページエンドであれば、次ページがあるかをチエックし（Ｓ１７）次ページがあればステップＳ９に進み、次ページが無ければＦＡＸプロトコル通信エンドを送信して（Ｓ１８）、レジスタ、ＦＩＦＯにＦＦデータを書き込んでデータを消去し（Ｓ１９）、バス２５ａ、２５ｃを元に戻して終了する（Ｓ２０）。
【００２０】
図５は本発明の第２の実施形態に係る画像データのデータフロー図である。
図１に示すように外部メモリ２０ｂを接続するＩ／Ｆ２０ａを設けておく。ユーザがＦＡＸ送信時機器にデータを残さないようにしたい場合、外部メモリ２０ｂを装着し、セキュリティ機能の操作を行う。通信制御コントローラ５は、外部メモリ２０ｂの装着を検出し、スキャナ１１ａから読み取った画像データを、フロー２４ａのようにＧ３ｆａｘモデム１６ｂへは転送せず、図５のフロー２６ａのように外部メモリ２０ｂに蓄積する。識別のためのヘッダーを書きこんでから、それ以下に画像データを記録し、各種ＩＯ１３ａ、ＩＯ制御部１３ｂからのページ終了の通知を受けると、ページエンドの識別フッターを、全てのページが終了するときにファイルエンドの識別フッターを付加する。通信データ処理部１５は入力された電話番号を電話回線に発呼し、相手機との通信が確立したらフロー２６ｂのようにしてＦＡＸ送信する。ＦＡＸ送信はＳｕｐｅｒＧ３でも３３．６ｋｂｐｓなので、安価なシステムのＣＰＵスピードから見てもかなりの低速度である。そこで、ＦＡＸ送信するとともに通信の空き時間で外部メモリ２０ｂのメモリを消去することができる。ＥＣＭモードの場合などにはファイル単位、つまり送信済みのページから削除すればいい。消去、削除はＷｉｎｄｏｗｓ（登録商標）のファイルシステムとしてではなく、メモリの所定の領域にａｌｌＦＦＨを上書きするものである。
【００２１】
また、原稿を読み込ませた後、画像データによっては数１０分も送信に時間がかかることがあるが、このときユーザは装置がある場所から離れていてもいい。ＦＡＸ送信が終了し、装置に戻ってくれば、外部メモリ２０ｂの中も消去されてデータが残らない。
また、外部メモリ２０ｂは通信データ処理部１５がアクセスできるメモリ種別でありさえすればよく、特定のメモリである必要はない。コンパクトＩＣメモリ、ＳＤＲＡＭカードなど汎用性の高いデバイスにあわせ外部メモリＩ／Ｆ２０ａを設計しておけば、汎用デバイスが使用できる。
【００２２】
上述において、通信データ処理部１５は原稿をすべて読み込ませたことを認識できる。このとき、即時にＦＡＸ送信を開始しているが、操作画面に、“すぐに送信しますか？”と表示し、“ＯＫ”“後で送信”の選択ボタンを表示させ、ユーザに操作を促すことにする。“ＯＫ”の場合は上述と同じだが、“後で送信”が選択された場合は送信動作をせず、外部メモリ２０ｂを抜くことができるようにしておく。次に外部メモリが装着された場合、メモリ内部をスキャンし、本発明のヘッダーが判別された場合には、ＦＡＸ動作を開始すればいい。電話番号情報は外部メモリでもいいし、ファイル番号など一義的に割り振った番号をヘッダーに付加し、ＲＡＭ２（８ｂ）に関連付けて保持していてもいい。これにより、ＦＡＸ送信時機器にデータを残さないようにすることができ、かつ送信中に装置から離れたり、送信したいときまでメモリに登録しておけたりする。
【００２３】
図６は本発明の第３の実施形態に係る画像データのデータフロー図である。
図１に示すように、通信制御部２のＬＡＮ制御部１８ｂとは別にコピー制御部１にもＬＡＮ制御部１８ａを設けておく。ＴＣＰＩＰ制御だけではなく、ＩＰアドレスも個別に設定できるようにする。アクセス制限を設定できる機能も個別に持ち、ＬＡＮ制御部１８ａは汎用的ユーザ（汎用ユーザ）とし、ＬＡＮ制御部１８ｂは制限されたユーザ（特権ユーザ）のみとする。汎用的ユーザのクライアントＰＣからのＰＣＦＡＸ送信時には従来のＰＣＦＡＸ送信を行う。特権ユーザのクライアントＰＣからのＰＣＦＡＸ送信時にはセキュリティ機能のフラグを容易しておき、フラグがなければ汎用的ユーザと同様に従来ＰＣＦＡＸ送信を行う。
特権ユーザが本発明のＦＡＸ送信を行いたい場合には、特権ユーザのクライアントＰＣにインストールするドライバに、セキュリティ機能のフラグを立てるようにして、ＰＣＦＡＸ送信依頼のみＬＡＮ制御部１８ｂのＩＰアドレスにネットワーク送信する。セキュリティ機能かどうかはＰＣのドライバ自体分けておけばユーザは容易に判別可能である。
【００２４】
通信制御コントローラ５はフラグ付きのＰＣＦＡＸ送信依頼を、ＬＡＮ制御部１８ｂから受け取った場合に限り、依頼に添付された電話番号を電話回線に発呼し、相手機とつながり、認識した主走査幅をクライアントＰＣに返信する動作を進めるようにする。特権ユーザのクライアントＰＣは、通信制御コントローラ５が行った主走査幅に応じたソフトウェア間引きを行い、さらにＦＡＸ圧縮を行い、予め決められたサイズのＦＩＦＯ分だけの画像データをＬＡＮ制御部１８ｂへ転送する。通信制御コントローラ５はＦＡＸ送信を行うとともに、処理が終わり次第、次のＦＩＦＯ分のデータ要求をクライアントＰＣへ要求するものとする。また、ページエンド、ファイルエンドのコマンドも用意しておき、クライアントＰＣから通信制御コントローラ５へ通知する。通信制御コントローラ５は通知に応じてＦＡＸ送信を行うものである。これにより、特権ユーザのクライアントＰＣからのみ、ＦＡＸ送信時、機器にデータを残さないようにすることができる。
【００２５】
次に本発明の第４の実施形態について説明する。
図１に示すように、コピー制御部１にも外部メモリＩ／Ｆ１９ａを設け、外部メモリ１９ｂを接続できるようにする。外部メモリ１９ｂは書き換え不可のワンタイムＰＲＯＭなどとし、複合機と１対１の一義的な識別ＩＤ番号、文字列等を予め書き込んでおく。空のワンタイムＰＲＯＭや書き込み後再書き込みを防ぐようなハードウェアを設けて、装置の管理者がユーザごと専用のメモリを準備できるようにしておいてもいい。この外部メモリを鍵デバイスとする。
【００２６】
第１の実施形態の記述では、セキュリティ機能の選択がなされるとメインＣＰＵ４は制御を通信制御コントローラ５へ明渡しているが、コピー制御部１は鍵デバイスの装着の有無、内容の照合を行い、予め登録されたものと一致した場合のみ制御を明渡し、一致しない場合にはセキュリティ機能の動作をキャンセルする旨の通知を通信制御コントローラ５に行い、従来動作を行うこととする。即ち、図２において、鍵デバイスの有無によって、フロー２３ａと２４ａを切り替えるものである。これにより、ＦＡＸ送信時、機器にデータを残さないようにすることができ、かつ許可したユーザのみがセキュリティ機能を利用できるようにできる。不正使用防止のため意図的に画像データのバックアップをしているシステムにも適用できる。
【００２７】
次に本発明の第５の実施形態について説明する。
第２の実施形態の記述において、外部メモリはコンパクトＩＣメモリ、ＳＤＲＡＭカードなど汎用性の高いデバイスを考慮している。これらのデータは簡単に複製できるもので、暗証キーとしては使用できない。また、コピー制御部１はセキュリティ機能の選択時に、通信制御コントローラ５は選択後機能する従属関係を破綻させないため、ハードウェアの鍵デバイスをコピー制御部１を設けることによりシステムを容易に構築することができる。さらに、通信制御コントローラ５の動作異常時、外部メモリ２０ｂの異常時、バス２５ｂのケーブルの異常時などに効果的である。これにより、ＦＡＸ送信時、機器にデータを残さないようにすることができ、かつ送信中に装置から離れたり、送信したいときまでメモリに登録しておけたりできるとともに、許可したユーザのみがセキュリティ機能を利用できるようにでき、システムの安定度を高めることができる。
【００２８】
次に本発明の第６の実施形態について説明する。
本実施形態は、第４の実施形態を装備した、第３の実施形態のセキュリティ機能である。これにより、ＬＡＮ上のクライアントＰＣから不正にセキュリティ機能を使用されるのを防止することができる。
【００２９】
次に本発明の第７の実施形態について説明する。
装置管理者は操作パネル１０ａよりセキュリティ機能の初期設定をできる。設定画面にはパスワード等により管理者のみが設定変更できるように保護されている。各種ＩＯ１３ａに時計機能を装備し、セキュリティ機能の利用時間を設定できるようにする。メインＣＰＵ４は設定された利用時間以外は、ユーザが操作パネル１０ａからＦＡＸ機能を選び、セキュリティ機能の選択キーを押下しても、通信制御コントローラ５に制御を明渡さないようにする。これにより、第１の実施形態のセキュリティ機能が、利用時間以外には、不正にセキュリティ機能を使用されるのを防止することができる。
【００３０】
次に本発明の第８の実施形態について説明する。本実施形態は、第７の実施形態を装備した、第２の実施形態のセキュリティ機能である。これにより、第２の実施形態のセキュリティ機能が、利用時間以外には、不正にセキュリティ機能を使用されるのを防止することができる。
【００３１】
次に本発明の第９の実施形態について説明する。実施形態は、第７の実施形態を装備した、第３の実施形態のセキュリティ機能である。これにより、第３の実施形態のセキュリティ機能が、利用時間以外には、ＬＡＮ上のクライアントＰＣから不正にセキュリティ機能を使用されるのを防止することができる。
【００３２】
次に本発明の第１０の実施形態について説明する。
第１の実施形態の説明にて、通信制御コントローラ５は入力された電話番号を電話回線に発呼し、相手機とつながり、認識した主走査幅に応じてソフトウェアにて間引きを行い、ＦＡＸ圧縮を行いながらＦＡＸ送信を行っている。相手機とつながったときＦＡＸプロトコルにて同じセキュリティ機能を有しているかフラグを用意し認識できるようにしておく。お互いに同じセキュリティ機能の装置の場合には、ソフトウェア間引きを行わず、スキャナの能力（上述では６００ｄｐｉ以上）の画像データをそのままＦＡＸ圧縮し、ＦＡＸ送信することとする。このＦＡＸ圧縮は同じセキュリティ機能同士のため、予め決めておけば高圧縮の方式を採用できる。
【００３３】
受信側着呼側の複合機では、受信した画像データをＦＡＸ伸長し、ｗｏｒｋＲＡＭ１９ａに転送するとともに、通信制御コントローラ５からメインＣＰＵ４へプリントアウトの旨を通知する。メインＣＰＵ４はプロッタ制御部１２ｂに応じ、ラインごと、ブロックごと、ページごとプリント出力を実行する。これにより、ＦＡＸ送信時機器にデータを残さないようにすることができるとともに、高解像度の画像データを送受信できるＦＡＸ通信システムを構築することができる。
【００３４】
次に本発明の第１１の実施形態について説明する。
第３の実施形態の説明にて、通信制御コントローラ５はフラグ付きのＰＣＦＡＸ送信依頼を、ＬＡＮ制御部１８ｂから受け取った場合に限り、入力された電話番号を電話回線に発呼し、相手機とつながり、認識した主走査幅をクライアントＰＣに返信する動作を進めるようにしている。ここで、発呼着呼で予め決めておいたファイル形式についてはクライアントＰＣから、画像データではなくファイルをそのまま転送できるようにしておく。発呼着呼はセキュリティ機能のＦＡＸ通信を始めるとファイル転送のデータ通信に切り替わり、ファイルをそのままＦＡＸモデムを使って送受信する。
【００３５】
受信側着呼側の複合機では、受信したファイルデータに、ＦＡＸで使用するＴＴＩや時刻など従来ＦＡＸで行われる書き込みを行う。送信側で付加する書き込みもＦＡＸプロトコルで通知し、受信側で書き込むようにする。または、それらをＦＡＸ送付状などに加工して、出力したりしてもいい。これにより、ＦＡＸ送信時機器にデータを残さないようにすることができるとともに、画像データのファイルを送受信できるＦＡＸ通信システムを構築することができる。
【００３６】
次に本発明の第１２の実施形態について説明する。
第２の実施形態のセキュリティ機能にて、外部メモリはコンパクトＩＣメモリ、ＳＤＲＡＭカードなど汎用性の高いデバイスを用いている。装置管理者が操作パネル１０ａよりセキュリティ機能の初期設定をできる（設定画面にはパスワード等により管理者のみが設定変更できるように保護されている。）ようにしておく。
装置管理者はセキュリティ機能の動作を許可するユーザの情報名前や社員番号などを装置に登録する。メインＣＰＵ４は、ＲＡＭ１８ａにその情報を記憶するとともに、装置に一義的に定められた方式、識別ＩＤを用いて、ユーザごとの暗号キーを生成して、ユーザ情報とともに記憶しておく。装置に情報が残らないようにするには、このとき装置管理者は外部メモリ２０ｂに汎用デバイスを装着し、選択可能なメモリ転送の旨のボタンを押下することにより、暗号キーをユーザごとの汎用デバイスに書き込むようにしてもいい。この書き込みモードは装置管理者専用の設定画面にて、再度実行できるようにしておけば、別の汎用デバイスや汎用デバイスの追加に対応することができる。
【００３７】
また、第２の実施形態の説明にて、通信制御コントローラ５が外部メモリの装着を検出したとき、メインＣＰＵ４に通知する。メインＣＰＵ４は操作画面にユーザ情報の入力を促す表示を行い、入力されたユーザ情報から装置の識別ＩＤとで暗号キーを作成し、外部メモリの暗号キーと照合することにより、正規なものか判別することができる。これにより、ＦＡＸ送信時、機器にデータを残さないようにすることができ、かつ送信中に装置から離れたり、送信したいときまでメモリに登録しておけたりできるとともに、許可したユーザのみがセキュリティ機能を利用できるように厳重に保護することができ、システムの安定度を高めることができる。
【００３８】
次に本発明の第１３の実施形態について説明する。
第３の実施形態の説明にある、クライアントＰＣの中で、セキュリティ機能の動作を許可された特権ユーザについては、予めメールアドレス情報を装置に記憶するよう装置管理者は初期設定する。ユーザのメールアドレス情報に応じて、装置に一義的に定められた識別ＩＤと対応する暗号キーを生成し、該当するメールアドレスにメール送信するものとする。クライアントＰＣでは本メールを受け取るとともに、添付された暗号キーをドライバソフトが管理されたＰＣ上のディレクトリに保存するようにする。
つぎに該当するクライアントＰＣから、ＰＣＦＡＸ送信するときには、ＰＣのドライバはＰＣＦＡＸ送信要求とともに、上記暗号キーを装置に送信してくる。通信制御コントローラ５は、ユーザ情報に基づき暗号キーを生成し、送られた暗号キーと照合して、一致する場合のみセキュリティ機能の動作を継続し、そうでない場合には送信不可のコマンドをクライアントＰＣに返すものである。
これにより、正しい暗号キーを有した、特権ユーザのクライアントＰＣからのみ、ＦＡＸ送信時機器にデータを残さないようしたＰＣＦＡＸ送信を利用することができる。
【００３９】
次に本発明の第１４の実施形態について説明する。
第１３の実施形態の説明において、該当するクライアントＰＣから、ＰＣＦＡＸ送信するときには予め登録された画像形式のファイルを許可するものとし、そのファイルを暗号キーにより暗号化して装置に転送するようにする。通信制御コントローラ５は、ユーザ情報に基づき、暗号化ファイルを展開し、画像形式に応じて、ビットマップ展開した画像データをＰＣＦＡＸ送信するものである。
またこのとき、依頼に添付された電話番号を電話回線に発呼し、相手機とつながるまでファイルの展開は行わず、相手と繋がらなかったり、送信途中で失敗した場合などは、暗号化されたファイルを通信データ蓄積メモリ１７に蓄積し、メモリ送信を許可する。暗号化ファイルの場合はＰＣＦＡＸ送信要求とともにファイルを全部転送することとする。
また、メモリ送信に伴う、メモリ送信結果レポートやメモリ送信エラーレポートは、予め決められた形式のメール文付きのメールとして、送信要求元のクライアントＰＣに送付するようにする。これにより、ＦＡＸ送信時、機器には暗号化されたデータ以外は、データを残さないようにすることができ、かつ特権ユーザのクライアントＰＣからのみ、メモリ送信を利用するようにできる。
【００４０】
次に本発明の第１５の実施形態について説明する。
第１４の実施形態の説明にある、本発明の装置と特権ユーザのクライアントＰＣからなるネットワークシステムにおいて、予め決められた診断コマンドを送受信するようにしておく。本発明の装置では、通信制御コントローラ５は予め決められた自己診断プログラムを起動するようにしておく。具体的には、
１）ＲＯＭ２７ｂのＳＵＭチェック照合
２）ＲＡＭ２８ｂの予め決められたエリア（予め決められたコードが書いてある）の照合
３）ｗｏｒｋＲＡＭ２９ｂ、通信データ蓄積メモリ１７のベリファイ
４）通信データ処理部１５のレジスタベリファイ
５）Ｇ３ｆａｘモデム１６ｂのレジスタベリファイ
６）ＬＡＮ制御部１８ｂのレジスタベリファイ
７）アナログ回線ＩＦ１６ａを通じての、回線モニターダイヤルトーン検出
８）メインＣＰＵ４との、予め決められたコマンドの送受信
９）ｗｏｒｋＲＡＭ１９ａとのリードライトベリファイ
などである。これらの結果は診断コマンドを送付してきた特権ユーザのメールアドレスに対し、予め決められた形式のメールとして送付する。これにより、特権ユーザのクライアントＰＣから、装置のダイアグを起動させて結果を得ることができる。通信制御部２は通常１つのユニットとして、複合機の制御板とは独立したユニットである場合が多く、この場合、複合機のスキャナ、プロッタが異常か、通信制御部２が異常かが容易に切り分けられることができる。
【００４１】
図７は本発明のフルカラー複写機の外観図である。このフルカラー複写機は、大略、自動原稿送り装置（ＡＤＦ）４００と、操作ボード６２０と、カラースキャナ３００と、カラープリンタ１００と、給紙バンク２００とを備えて構成されている。機内のシステムコントローラ（図示せず）には、パーソナルコンピュータＰＣが接続したＬＡＮ（Local Area Network）が接続されている。この複写機のシステムコントローラは、通信網（インターネット）に接続することができ、該通信網を介して、図示しない管理センタの管理サーバと通信してデータを交換することができる。また、機内のファクシミリコントローラＦＣＵは、交換機ＰＢＸおよび公衆通信網ＰＮを介して、ファクシミリ通信をすることができる。
【００４２】
以上で説明したとおり、本発明の複合機においては、ＦＡＸ送信のデータを一時メモリが介在しないようにしているので、機器に画像データを残さずにＦＡＸ直接送信でき、画像データのセキュリティが保たれる。
また、汎用の外部メモリを一時メモリにするとともに、ＦＡＸ送信後は消去しているので、機器に画像データを残さずに、かつ装置を離れてもＦＡＸ直接送信できる。
また、直接送信が失敗したときは、汎用の外部メモリに蓄積するようにしているので、メモリ送信ができ、画像データのセキュリティが保たれる。
また、特権ユーザのクライアントＰＣからセキュリティ機能のコマンドをやり取りするようにしているので、ＰＣＦＡＸ送信時にも機器に画像データを残さずにＦＡＸ送信でき、画像データのセキュリティが保たれる。
【００４３】
また、第１の実施形態の装置に鍵デバイスを装着し、認識しているので、鍵デバイスがあるときだけ、機器に画像データを残さずにＦＡＸ直接送信でき、不正な使用を制限できる。
また、第２の実施形態の装置に鍵デバイスを装着し、認識しているので、鍵デバイスがあるときだけ、機器に画像データを残さずに、かつ装置を離れてもＦＡＸ直接送信でき、メモリ送信に切り替えることもでき、かつ不正な使用を制限できる。
また、第３の実施形態の装置に鍵デバイスを装着し、認識しているので、鍵デバイスがあるときだけ、特権ユーザのクライアントＰＣからの、ＰＣＦＡＸ送信時にも機器に画像データを残さずにＦＡＸ送信でき、かつ不正な使用を制限できる。
【００４４】
また、第１の実施形態の装置に利用時間設定するようにしているので、設定された時間だけ、機器に画像データを残さずにＦＡＸ直接送信でき、かつ利用不可時間には使用を制限できる。
また、第２の実施形態の装置に利用時間設定するようにしているので、設定された時間だけ、機器に画像データを残さずに、かつ装置を離れてもＦＡＸ直接送信でき、さらに利用不可時間にはメモリがあっても使用を制限できる。
また、第３の実施形態の装置に利用時間設定するようにしているので、設定された時間だけ、特権ユーザのクライアントＰＣから、ＰＣＦＡＸ送信時にも機器に画像データを残さずにＦＡＸ送信でき、さらに利用不可時間には使用を制限できる。
【００４５】
また、セキュリティ機能の複合機同士では、独自フローを実施しているので、スキャナの高解像度の画像データをそのまま送受信できる。
また、セキュリティ機能の複合機同士では、クライアントＰＣの画像データ形式そのままのファイルを、独自フローにて送受信しているので、画像データファイルをそのまま送受信できる。
また、第２の実施形態の装置について、鍵デバイスにある、ユーザ情報による暗号キーを照合しているので、使用ユーザをより正確に特定できる。
また、第３の実施形態の装置について、メールアドレス情報による暗号キーを照合しているので、使用するクライアントＰＣユーザをより正確に特定できる。
【００４６】
また、第１３の実施形態の装置について、暗号キーで画像データも暗号化し、特定ユーザのみのコマンドを用意しているので、メモリ送信ができ、送信結果レポートをメールにて受け取ることができる。
また、第１３の実施形態の装置について、自己診断を行い、特定ユーザに結果のメールをしているので、遠隔診断ができる。
【図面の簡単な説明】
【００４７】
【図１】本発明の複合機のブロック図である。
【図２】本発明の画像データのデータフロー図である。
【図３】本発明の第１の実施形態に係る画像データのデータフロー図である。
【図４】本発明の第１の実施形態に係る複合機の処理フローチャートである。
【図５】本発明の第２の実施形態に係る画像データのデータフロー図である。
【図６】本発明の第３の実施形態に係る画像データのデータフロー図である。
【図７】本発明のフルカラー複写機の外観図である。
【符号の説明】
【００４８】
１ コピー制御部、２ 通信制御部、３ 直流供給部、４メインＣＰＵ、５ 通信制御コントローラ、６ ブリッジ、７ａ ＲＯＭ１、７ｂ ＲＯＭ２、８ａ ＲＡＭ１、８ｂ ＲＡＭ２、８ｃ、８ｄ １次電池、９ａ ｗｏｒｋＲＡＭ１、９ｂ ｗｏｒｋＲＡＭ２、１０ａ 操作パネル、１０ｂ 操作パネル制御部、１１ａ スキャナ、１１ｂ スキャナ制御部、１２ａ プロッタ、１２ｂ プロッタ制御部、１３ａ 各種ＩＯ、１３ｂ ＩＯ制御部、１４ａ データ処理部、１４ｂ 大容量メモリ、１５ 通信データ処理部、１６ａ アナログ回線ＩＦ、１６ｂ Ｇ３ｆａｘモデム、１７ 通信データ蓄積メモリ、２１ 電源コード、２２ 直流供給部、３３ アナログ電話回線、１００ 複合機
【技術分野】
【０００１】
本発明は、通信装置に関し、さらに詳しくは、ファクシミリ通信又はＰＣＦＡＸした後のデータのセキュリティ方法に関するものである。
【背景技術】
【０００２】
近年、通信技術の発展に伴って、各種通信手段を用いて多量の情報がやり取りされている。例えば、ファクシミリ通信の場合、一旦メモリに蓄積した後に、プロッタが空いた時間を利用してそのデータをプリントアウトすることが常識化している。特に、最近では、スキャナ、プロッタ及びファクシミリの機能を併せ持った複合機が多くなり、受信した画情報は共通のメモリに蓄積された後に処理されることが行われている。言い換えると、夫々の情報は不正の意思があれば、そのメモリから第三者が見ることも不可能ではないといった状況が発生している。
【０００３】
そこで第三者による秘密の漏洩を防止するために、特許文献１には、ファクシミリ受信したデータを送信側で指定したデータによりスクランブルして、データ蓄積する技術について開示されている。
また、特許文献２には、メモリ蓄積情報を秘匿キーデバイスの秘匿キーに基づいて暗号化し、秘匿キーがあると復号化する技術について開示されている。
また、特許文献３には、記憶している画像データについて、アクセスを制限したり、着脱可能な暗号化復号化手段が装備されている画像データを処理したり、消去したりする技術について開示されている。
【特許文献１】特開昭６２−２０２６７８号公報
【特許文献２】特開２００４−２６０２２９公報
【特許文献３】特開２００４−２８２７１７公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１〜３の従来技術は、蓄積データがハードウェアで保護されていたり、暗号化されていたりしても、その暗号化された画像データを復号化した際の一時メモリの内容は考慮されていないため、消去手段が明確でなく、システム管理者からみると、依然データ漏洩の可能性があるといった問題がある。即ち、ＦＡＸ送信し終わった後でも、次のデータが上書きされたり、意図的に消去しなければデータが残ってしまう。また、セキュリティレベルを上げるためには、データを他から見えないようにしたり、暗号化処理したりしなければならず、そのためにシステムとしてかなりの処理負担が強いられる。また、セキュリティ対策のために高価なシステムが必要であり、更にセキュリティ対策を実行することにより、システムのパフォーマンス低下を招いていた。また、システムが立て込めば、いつまでも消去できないといった問題がある。
【０００５】
本発明は、かかる課題に鑑み、安価なシステムでパフォーマンスを保持しながらセキュリティ対策を行い、且つネットワーク環境による不正アクセス等からデータを保護する通信装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明はかかる課題を解決するために、請求項１は、少なくともデータを読み取る読取手段と、通信手段と、を備えた通信装置であって、前記読取手段と前記通信手段との間を直接接続する外部バスと、前記データをメモリを介して前記通信手段に伝送する内部バスを前記外部バスに切り替えるバス切り替え手段と、を備え、セキュリティ要求がなされたことを認識し、前記読取手段により読み取られたデータを前記通信手段を経由して送信する場合、前記バス切り替え手段を前記外部バス側に切り替えて、前記外部バスをＩＯリードライトすることにより前記データを前記通信手段により送信することを特徴とする。
セキュリティ要求がなされると、内部バスは、外部バスへ切り替わる。内部バスのメモリ経由ではなく、外部バスをＩＯリードライトすることで、メモリに画像データを残さずに転送できる。速度の違いはスキャナ制御のタイミングや、ＦＩＦＯにて吸収し調整してある。ＩＯのバッファ、ＦＩＦＯに残るデータは数ラインデータでそれだけでは全く画像データを形成できないが、終了後ＦＦ（Ｈ）で上書きすることにより、ＦＡＸ送信時機器にデータを残さないようにすることができる。
【０００７】
請求項２は、前記データを記憶する装着自在な外部メモリと、該外部メモリと前記内部バスとを接続する外部メモリインターフェースと、を備え、セキュリティ要求がなされたことを認識し、前記読取手段により読み取られたデータを前記通信手段を経由して送信する際、前記外部メモリが前記外部メモリインターフェースに装着されたことを検知した場合、前記内部バスを介して読み取ったデータを一旦、前記外部メモリインターフェースを介して前記外部メモリに蓄積し、該外部メモリに蓄積したデータを送信すると共に、送信完了したデータを前記外部メモリから消去することを特徴とする。
外部メモリを接続する外部メモリインターフェースを設けておく。ユーザがＦＡＸ送信時機器にデータを残さないようにしたい場合、外部メモリを装着し、セキュリティ要求の操作を行う。外部メモリの装着を検出し、スキャナから読み取った画像データを、モデムへは転送せず、外部メモリに蓄積する。
【０００８】
請求項３は、汎用ユーザＰＣが接続されたネットワークを制御する汎用ネットワーク制御部と、特権ユーザＰＣが接続されたネットワークを制御する特権ネットワーク制御部と、前記特権ユーザＰＣから受信したＰＣＦＡＸ送信依頼に含まれるフラグを識別する識別手段と、を備え、前記識別手段によりフラグが識別された場合は、回線を接続した後、認識した主走査幅を前記特権ユーザＰＣに返信し、当該特権ユーザＰＣが前記主走査幅に応じた間引き及びＦＡＸ圧縮を行い、予め決められたサイズのデータを前記特権ネットワーク制御部に転送することを特徴とする。
フラグ付きのＰＣＦＡＸ送信依頼を、ＬＡＮ制御部から受け取った場合に限り、依頼に添付された電話番号を電話回線に発呼し、相手機とつながり、認識した主走査幅をクライアントＰＣに返信する動作を進めるようにする。特権ユーザのクライアントＰＣは、通信制御コントローラが行った主走査幅に応じたソフトウェア間引きを行い、さらにＦＡＸ圧縮を行い、予め決められたサイズのＦＩＦＯ分だけの画像データをＬＡＮ制御部へ転送する。ＦＡＸ送信を行うとともに、処理が終わり次第、次のＦＩＦＯ分のデータ要求をクライアントＰＣへ要求するものとする。尚、特権ユーザＰＣとは、特別に特定の権限を与えられたＰＣを呼ぶ。
【０００９】
請求項４は、前記データを記憶すると共に当該通信装置と対応する識別ＩＤを記憶した装着自在な外部メモリと、該外部メモリと前記内部バスとを接続する外部メモリインターフェースと、を備え、前記外部メモリに前記識別ＩＤが記録されているか否かを判断する判断手段を備え、該判断手段により前記識別ＩＤが記録されていると判断した場合、前記読取手段により読み取られたデータを前記通信手段を経由して送信する場合、前記バス切り替え手段を前記外部バス側に切り替えて、前記データを送信することを特徴とする。
セキュリティ要求がなされるとメインＣＰＵは制御を通信制御コントローラへ明渡しているが、鍵デバイスの装着の有無、内容の照合を行い、予め登録されたものと一致した場合のみ制御を明渡し、一致しない場合にはセキュリティの動作をキャンセルする旨の通知を行い、従来動作を行うこととする。
【００１０】
請求項５は、利用時間を設定する時間設定手段を備え、前記主制御部は、前記時間設定手段により設定された時間に到達すると、前記セキュリティ要求を有効とするように制御することを特徴とする。
各種ＩＯに時計機能を装備し、セキュリティ機能の利用時間を設定できるようにする。メインＣＰＵは設定された利用時間以外は、ユーザが操作パネルからＦＡＸ機能を選び、セキュリティ機能の選択キーを押下しても、制御を明渡さないようにする。
【発明の効果】
【００１１】
本発明よれば、スキャナ部と通信制御部との間を接続する外部バスと、内部バスを外部バスに切り替えるバス切り替え手段と、を備え、主制御部がセキュリティ要求がなされたことを認識し、スキャナ部により読み取られた画像データを通信制御部を経由して送信する場合、通信制御コントローラは、バス切り替え手段を外部バス側に切り替えて、画像データをモデムを介して送信するので、機器に画像データを残さずにＦＡＸ直接送信でき、画像データのセキュリティが保たれる。
【発明を実施するための最良の形態】
【００１２】
以下、本発明を図に示した実施形態を用いて詳細に説明する。但し、この実施形態に記載される構成要素、種類、組み合わせ、形状、その相対配置などは特定的な記載がない限り、この発明の範囲をそれのみに限定する主旨ではなく単なる説明例に過ぎない。
図１は本発明の複合機のブロック図である。この複合機１００は、大きく分けてコピー制御部１、通信制御部２及びこれらに直流電圧を供給する直流供給部３から構成される。コピー制御部１は、操作パネルの制御、スキャナ読み込み、プリント出力を担当し、通信制御部２は各種通信のデータ送受信を担当する。
そしてコピー制御部１にコピー機能及び装置全体を制御するメインＣＰＵ（主制御部）４があり、通信制御部２に通信制御を行う通信制御コントローラ５があり、ブリッジ６を介して、データのやり取りを行う。各々にはプログラムを格納したＲＯＭ１（７ａ）、ＲＯＭ２（７ｂ）、設定データ保持のＲＡＭ１（８ａ）、ＲＡＭ２（８ｂ）、データ処理に用いるｗｏｒｋＲＡＭ１（９ａ）、ｗｏｒｋＲＡＭ２（９ｂ）がある。ＲＡＭ１、２は１次電池８ｃ、８ｄ等でバックアップされ、電源ＯＦＦ時にも内容が保持される。
【００１３】
装置全般で使用する操作パネル１０ａと操作パネル制御部１０ｂがあり、ＬＣＤの描画、ＬＥＤ点灯、キースキャンはＣＰＵ４で行われる。通信に関するものは直接またはＣＰＵ４を仲介して行われる。
コピー制御部１のＩ／Ｏとしてスキャナ１１ａとスキャナ制御部１１ｂ、プロッタ１２ａとプロッタ制御部１２ｂを備え、その他のＩ／Ｏ制御として、各種ＩＯ１３ａ、ＩＯ制御部１３ｂがある。その他のＩ／Ｏとしては、用紙、ドア、ヒーター温度などのセンサやモーター類などがあたる。コピー機能のファイリング機能のため、またプリンタ機能のエミュレーションのためのデータ処理部１４ａと蓄積用大容量メモリ１４ｂがある。コピー制御部１と通信制御部２との画像データは、通常ブリッジ６を介してｗｏｒｋＲＡＭ１、２間で、ページごと、ブロックごと又はラインごとに行われる。
【００１４】
通信制御部２には、通信ポートとしてアナログ電話回線３３、ファクシミリ通信データは通信データ処理部１５で画像処理、圧縮伸長処理され、Ｇ３ｆａｘモデム１６ｂ、アナログ回線ＩＦ１６ａを介して通信相手とＦＡＸ通信する。通信データ処理部１５ではｗｏｒｋＲＡＭ２（９ｂ）を使用してデータ処理し、場合により通信データ蓄積メモリ１７に蓄積したりする。
電源コード２１からＡＣ電源供給を得て、使用する直流電源が直流供給部２２で生成される。
本発明のローカルエリアネットワークＬＡＮとのＩ／Ｆは、コピー制御部１と通信制御部２にそれぞれＬＡＮ制御部１８ａ、１８ｂを有している。また、外部メモリ１９ｂ、２０ｂを接続する外部メモリＩ／Ｆ１９ａ、外部メモリＩ／Ｆ２０ａもコピー制御部１と通信制御部２にそれぞれ有している。
【００１５】
図１を参照して、まず通常のＦＡＸ送信について説明する。操作パネル１０ａからＦＡＸ機能を選び、ＦＡＸ送信原稿をセットする。相手先の電話番号や文字サイズ、濃さを選んでスタートボタンを押下すると、所定のＦＡＸ送信を行う。コピー制御部１のメインＣＰＵ４は、各種ＩＯ１３ａを制御して、原稿を送り、スキャナ１１ａで画像データを読み込ませ、通信制御部２と連携を取る。スキャナ１１ａで読み込まれたデータは、スキャナ制御部１１ｂで、レンズ、解像度に起因するずれ、乱れを補正し、数ラインごとｗｏｒｋＲＡＭ１９ａに転送される。スキャナの解像度は６００ｄｐｉ以上であるが、ＦＡＸで用いられる電話回線への解像度は、Ｇ３で２００ｄｐｉ、Ｇ４で４００ｄｐｉであるため、データ処理部１４ａを使用して解像度変換を行う。通信を開始して識別できる、原稿の紙サイズと相手機の紙サイズの違いや縦横の違いなどに応じても各種処理が行われる。処理後のデータは、ブリッジ６を介してｗｏｒｋＲＡＭ２（９ｂ）に転送され、通信制御コントローラ５によって、ＦＡＸプロトコルに応じた処理を通信データ処理部１５によりなされ、Ｇ３ｆａｘモデム１６ｂ、アナログ回線ＩＦ１６ａ経由でＦＡＸ送信される。
【００１６】
図２は画像データのデータフロー図である。データ処理部１４ａとｗｏｒｋＲＡＭ１（９ａ）の間では、参照データなどが行き来するため双方向の矢印となっている。上記は直接送信時であり、フロー２３ａである。通信データ処理部１５からＧ３ｆａｘモデム１６ｂへ行かず、通信データ蓄積メモリ１７にストアされ、指定時刻で送信するのがメモリ送信であり、フロー２３ｂ破線矢印である。
また意図的にデータを消さない場合には、画像データはｗｏｒｋＲＡＭ１（９ａ）、ｗｏｒｋＲＡＭ２（９ｂ）や大容量メモリ１４ｂに残像として残ってしまう。消す作業が発生するとシステムのパフォーマンスが低下したり、コストアップしたりしてしまう。上述において、操作パネル１０ａからＦＡＸ機能を選び、セキュリティ機能の選択キーを押下し、以後は従来と同様の操作を行う。セキュリティ機能の選択がなされると、メインＣＰＵ４は、その旨の通知を通信制御コントローラ５に送るとともに、以後のキー操作は直接、通信制御コントローラ５へ送られる。
【００１７】
通信制御コントローラ５は入力された電話番号を電話回線に発呼し、相手機とつながり、認識した主走査幅に応じて、ソフトウェアにて間引きを行い、ＦＡＸ圧縮を行いながらＦＡＸ送信を行う（フロー２４ａ）。転送スピードに応じてスキャナ制御部１１ｂにｗａｉｔを掛けるようにすれば、高価な高速バスでなくても達成できる。
コピー制御部１と通信制御部２とのブロック構成がブリッジ６にて切り分けられ、通信制御部２がユニットとして独立したものにしている。ユニットの物理スペースを１ＢＯＸ化しておいたりすれば分かりやすい。その場合には、ｗｏｒｋＲＡＭ２９ｂ、通信データ処理部１５を用いた高圧縮を用いて送信することができる。
【００１８】
図３は本発明の第１の実施形態に係る画像データのデータフロー図である。ダイレクトのスルーパス２５ａ〜２５ｃを設け、さらにバス２５ｂを物理的に独立したケーブルにする。このケーブル２５ｂはユーザにより着脱可能であり、Ｉ／ＦにＦＩＦＯメモリなどを配置してある。セキュリティ機能の選択キーを押下されると、画像データバス（内部バス）３０、３１は、バス２５ａ、２５ｃへ切り替える。通信制御コントローラ５は通常バスのメモリ経由ではなく、外部バス２５ｂをＩＯリードライトすることで、メモリに画像データを残さずに転送できる。速度の違いはスキャナ制御のタイミングや、上述のＦＩＦＯにて吸収し調整してある。ＩＯのバッファ、ＦＩＦＯに残るデータは数ラインデータでそれだけでは全く画像データを形成できないが、終了後ＦＦＨで上書きする。こうすることにより、ＦＡＸ送信時機器にデータを残さないようにすることができる。
【００１９】
図４は本発明の第１の実施形態に係る複合機の処理フローチャートである。
まず、操作パネル１０ａのセキュリティボタンが押されると、メインＣＰＵ４が押下を認識し（Ｓ１）、その内容を通信制御コントローラ５に通知する（Ｓ２）。それにより、通信制御コントローラ５はバス２５ａ、２５ｃに切り替え（Ｓ３）、電話番号、ＦＡＸ設定認識を行う（Ｓ４）。次にセンサより原稿がセットされたことを認識すると（Ｓ５）、スタートボタンが押されると（Ｓ６）、電話番号を発呼する（Ｓ７）。そして相手機がその番号に対して応答すると（Ｓ８）、スキャナ１１ａにより原稿をフィードして画像データを取り込む（Ｓ９）。スキャナ内のＦＩＦＯがフルになると（Ｓ１０）、外部バス２５ｂでＣＰＵが画像データをリードし（Ｓ１１）、通信制御コントローラ５で間引きとＦＡＸ圧縮を行う（Ｓ１２）。次にＧ３ｆａｘモデム１６ｂのＦＩＦＯへ画像データをライトする（Ｓ１３）。そのとき何れかのＦＩＦＯが空いていれば（Ｓ１４）、スキャナ１１ａ又はＧ３ｆａｘモデム１６ｂを待たせる（Ｓ１６）。ＦＩＦＯが空いていなければページエンドかをチエックして（Ｓ１５）、エンドでなければステップＳ９に進み、ページエンドであれば、次ページがあるかをチエックし（Ｓ１７）次ページがあればステップＳ９に進み、次ページが無ければＦＡＸプロトコル通信エンドを送信して（Ｓ１８）、レジスタ、ＦＩＦＯにＦＦデータを書き込んでデータを消去し（Ｓ１９）、バス２５ａ、２５ｃを元に戻して終了する（Ｓ２０）。
【００２０】
図５は本発明の第２の実施形態に係る画像データのデータフロー図である。
図１に示すように外部メモリ２０ｂを接続するＩ／Ｆ２０ａを設けておく。ユーザがＦＡＸ送信時機器にデータを残さないようにしたい場合、外部メモリ２０ｂを装着し、セキュリティ機能の操作を行う。通信制御コントローラ５は、外部メモリ２０ｂの装着を検出し、スキャナ１１ａから読み取った画像データを、フロー２４ａのようにＧ３ｆａｘモデム１６ｂへは転送せず、図５のフロー２６ａのように外部メモリ２０ｂに蓄積する。識別のためのヘッダーを書きこんでから、それ以下に画像データを記録し、各種ＩＯ１３ａ、ＩＯ制御部１３ｂからのページ終了の通知を受けると、ページエンドの識別フッターを、全てのページが終了するときにファイルエンドの識別フッターを付加する。通信データ処理部１５は入力された電話番号を電話回線に発呼し、相手機との通信が確立したらフロー２６ｂのようにしてＦＡＸ送信する。ＦＡＸ送信はＳｕｐｅｒＧ３でも３３．６ｋｂｐｓなので、安価なシステムのＣＰＵスピードから見てもかなりの低速度である。そこで、ＦＡＸ送信するとともに通信の空き時間で外部メモリ２０ｂのメモリを消去することができる。ＥＣＭモードの場合などにはファイル単位、つまり送信済みのページから削除すればいい。消去、削除はＷｉｎｄｏｗｓ（登録商標）のファイルシステムとしてではなく、メモリの所定の領域にａｌｌＦＦＨを上書きするものである。
【００２１】
また、原稿を読み込ませた後、画像データによっては数１０分も送信に時間がかかることがあるが、このときユーザは装置がある場所から離れていてもいい。ＦＡＸ送信が終了し、装置に戻ってくれば、外部メモリ２０ｂの中も消去されてデータが残らない。
また、外部メモリ２０ｂは通信データ処理部１５がアクセスできるメモリ種別でありさえすればよく、特定のメモリである必要はない。コンパクトＩＣメモリ、ＳＤＲＡＭカードなど汎用性の高いデバイスにあわせ外部メモリＩ／Ｆ２０ａを設計しておけば、汎用デバイスが使用できる。
【００２２】
上述において、通信データ処理部１５は原稿をすべて読み込ませたことを認識できる。このとき、即時にＦＡＸ送信を開始しているが、操作画面に、“すぐに送信しますか？”と表示し、“ＯＫ”“後で送信”の選択ボタンを表示させ、ユーザに操作を促すことにする。“ＯＫ”の場合は上述と同じだが、“後で送信”が選択された場合は送信動作をせず、外部メモリ２０ｂを抜くことができるようにしておく。次に外部メモリが装着された場合、メモリ内部をスキャンし、本発明のヘッダーが判別された場合には、ＦＡＸ動作を開始すればいい。電話番号情報は外部メモリでもいいし、ファイル番号など一義的に割り振った番号をヘッダーに付加し、ＲＡＭ２（８ｂ）に関連付けて保持していてもいい。これにより、ＦＡＸ送信時機器にデータを残さないようにすることができ、かつ送信中に装置から離れたり、送信したいときまでメモリに登録しておけたりする。
【００２３】
図６は本発明の第３の実施形態に係る画像データのデータフロー図である。
図１に示すように、通信制御部２のＬＡＮ制御部１８ｂとは別にコピー制御部１にもＬＡＮ制御部１８ａを設けておく。ＴＣＰＩＰ制御だけではなく、ＩＰアドレスも個別に設定できるようにする。アクセス制限を設定できる機能も個別に持ち、ＬＡＮ制御部１８ａは汎用的ユーザ（汎用ユーザ）とし、ＬＡＮ制御部１８ｂは制限されたユーザ（特権ユーザ）のみとする。汎用的ユーザのクライアントＰＣからのＰＣＦＡＸ送信時には従来のＰＣＦＡＸ送信を行う。特権ユーザのクライアントＰＣからのＰＣＦＡＸ送信時にはセキュリティ機能のフラグを容易しておき、フラグがなければ汎用的ユーザと同様に従来ＰＣＦＡＸ送信を行う。
特権ユーザが本発明のＦＡＸ送信を行いたい場合には、特権ユーザのクライアントＰＣにインストールするドライバに、セキュリティ機能のフラグを立てるようにして、ＰＣＦＡＸ送信依頼のみＬＡＮ制御部１８ｂのＩＰアドレスにネットワーク送信する。セキュリティ機能かどうかはＰＣのドライバ自体分けておけばユーザは容易に判別可能である。
【００２４】
通信制御コントローラ５はフラグ付きのＰＣＦＡＸ送信依頼を、ＬＡＮ制御部１８ｂから受け取った場合に限り、依頼に添付された電話番号を電話回線に発呼し、相手機とつながり、認識した主走査幅をクライアントＰＣに返信する動作を進めるようにする。特権ユーザのクライアントＰＣは、通信制御コントローラ５が行った主走査幅に応じたソフトウェア間引きを行い、さらにＦＡＸ圧縮を行い、予め決められたサイズのＦＩＦＯ分だけの画像データをＬＡＮ制御部１８ｂへ転送する。通信制御コントローラ５はＦＡＸ送信を行うとともに、処理が終わり次第、次のＦＩＦＯ分のデータ要求をクライアントＰＣへ要求するものとする。また、ページエンド、ファイルエンドのコマンドも用意しておき、クライアントＰＣから通信制御コントローラ５へ通知する。通信制御コントローラ５は通知に応じてＦＡＸ送信を行うものである。これにより、特権ユーザのクライアントＰＣからのみ、ＦＡＸ送信時、機器にデータを残さないようにすることができる。
【００２５】
次に本発明の第４の実施形態について説明する。
図１に示すように、コピー制御部１にも外部メモリＩ／Ｆ１９ａを設け、外部メモリ１９ｂを接続できるようにする。外部メモリ１９ｂは書き換え不可のワンタイムＰＲＯＭなどとし、複合機と１対１の一義的な識別ＩＤ番号、文字列等を予め書き込んでおく。空のワンタイムＰＲＯＭや書き込み後再書き込みを防ぐようなハードウェアを設けて、装置の管理者がユーザごと専用のメモリを準備できるようにしておいてもいい。この外部メモリを鍵デバイスとする。
【００２６】
第１の実施形態の記述では、セキュリティ機能の選択がなされるとメインＣＰＵ４は制御を通信制御コントローラ５へ明渡しているが、コピー制御部１は鍵デバイスの装着の有無、内容の照合を行い、予め登録されたものと一致した場合のみ制御を明渡し、一致しない場合にはセキュリティ機能の動作をキャンセルする旨の通知を通信制御コントローラ５に行い、従来動作を行うこととする。即ち、図２において、鍵デバイスの有無によって、フロー２３ａと２４ａを切り替えるものである。これにより、ＦＡＸ送信時、機器にデータを残さないようにすることができ、かつ許可したユーザのみがセキュリティ機能を利用できるようにできる。不正使用防止のため意図的に画像データのバックアップをしているシステムにも適用できる。
【００２７】
次に本発明の第５の実施形態について説明する。
第２の実施形態の記述において、外部メモリはコンパクトＩＣメモリ、ＳＤＲＡＭカードなど汎用性の高いデバイスを考慮している。これらのデータは簡単に複製できるもので、暗証キーとしては使用できない。また、コピー制御部１はセキュリティ機能の選択時に、通信制御コントローラ５は選択後機能する従属関係を破綻させないため、ハードウェアの鍵デバイスをコピー制御部１を設けることによりシステムを容易に構築することができる。さらに、通信制御コントローラ５の動作異常時、外部メモリ２０ｂの異常時、バス２５ｂのケーブルの異常時などに効果的である。これにより、ＦＡＸ送信時、機器にデータを残さないようにすることができ、かつ送信中に装置から離れたり、送信したいときまでメモリに登録しておけたりできるとともに、許可したユーザのみがセキュリティ機能を利用できるようにでき、システムの安定度を高めることができる。
【００２８】
次に本発明の第６の実施形態について説明する。
本実施形態は、第４の実施形態を装備した、第３の実施形態のセキュリティ機能である。これにより、ＬＡＮ上のクライアントＰＣから不正にセキュリティ機能を使用されるのを防止することができる。
【００２９】
次に本発明の第７の実施形態について説明する。
装置管理者は操作パネル１０ａよりセキュリティ機能の初期設定をできる。設定画面にはパスワード等により管理者のみが設定変更できるように保護されている。各種ＩＯ１３ａに時計機能を装備し、セキュリティ機能の利用時間を設定できるようにする。メインＣＰＵ４は設定された利用時間以外は、ユーザが操作パネル１０ａからＦＡＸ機能を選び、セキュリティ機能の選択キーを押下しても、通信制御コントローラ５に制御を明渡さないようにする。これにより、第１の実施形態のセキュリティ機能が、利用時間以外には、不正にセキュリティ機能を使用されるのを防止することができる。
【００３０】
次に本発明の第８の実施形態について説明する。本実施形態は、第７の実施形態を装備した、第２の実施形態のセキュリティ機能である。これにより、第２の実施形態のセキュリティ機能が、利用時間以外には、不正にセキュリティ機能を使用されるのを防止することができる。
【００３１】
次に本発明の第９の実施形態について説明する。実施形態は、第７の実施形態を装備した、第３の実施形態のセキュリティ機能である。これにより、第３の実施形態のセキュリティ機能が、利用時間以外には、ＬＡＮ上のクライアントＰＣから不正にセキュリティ機能を使用されるのを防止することができる。
【００３２】
次に本発明の第１０の実施形態について説明する。
第１の実施形態の説明にて、通信制御コントローラ５は入力された電話番号を電話回線に発呼し、相手機とつながり、認識した主走査幅に応じてソフトウェアにて間引きを行い、ＦＡＸ圧縮を行いながらＦＡＸ送信を行っている。相手機とつながったときＦＡＸプロトコルにて同じセキュリティ機能を有しているかフラグを用意し認識できるようにしておく。お互いに同じセキュリティ機能の装置の場合には、ソフトウェア間引きを行わず、スキャナの能力（上述では６００ｄｐｉ以上）の画像データをそのままＦＡＸ圧縮し、ＦＡＸ送信することとする。このＦＡＸ圧縮は同じセキュリティ機能同士のため、予め決めておけば高圧縮の方式を採用できる。
【００３３】
受信側着呼側の複合機では、受信した画像データをＦＡＸ伸長し、ｗｏｒｋＲＡＭ１９ａに転送するとともに、通信制御コントローラ５からメインＣＰＵ４へプリントアウトの旨を通知する。メインＣＰＵ４はプロッタ制御部１２ｂに応じ、ラインごと、ブロックごと、ページごとプリント出力を実行する。これにより、ＦＡＸ送信時機器にデータを残さないようにすることができるとともに、高解像度の画像データを送受信できるＦＡＸ通信システムを構築することができる。
【００３４】
次に本発明の第１１の実施形態について説明する。
第３の実施形態の説明にて、通信制御コントローラ５はフラグ付きのＰＣＦＡＸ送信依頼を、ＬＡＮ制御部１８ｂから受け取った場合に限り、入力された電話番号を電話回線に発呼し、相手機とつながり、認識した主走査幅をクライアントＰＣに返信する動作を進めるようにしている。ここで、発呼着呼で予め決めておいたファイル形式についてはクライアントＰＣから、画像データではなくファイルをそのまま転送できるようにしておく。発呼着呼はセキュリティ機能のＦＡＸ通信を始めるとファイル転送のデータ通信に切り替わり、ファイルをそのままＦＡＸモデムを使って送受信する。
【００３５】
受信側着呼側の複合機では、受信したファイルデータに、ＦＡＸで使用するＴＴＩや時刻など従来ＦＡＸで行われる書き込みを行う。送信側で付加する書き込みもＦＡＸプロトコルで通知し、受信側で書き込むようにする。または、それらをＦＡＸ送付状などに加工して、出力したりしてもいい。これにより、ＦＡＸ送信時機器にデータを残さないようにすることができるとともに、画像データのファイルを送受信できるＦＡＸ通信システムを構築することができる。
【００３６】
次に本発明の第１２の実施形態について説明する。
第２の実施形態のセキュリティ機能にて、外部メモリはコンパクトＩＣメモリ、ＳＤＲＡＭカードなど汎用性の高いデバイスを用いている。装置管理者が操作パネル１０ａよりセキュリティ機能の初期設定をできる（設定画面にはパスワード等により管理者のみが設定変更できるように保護されている。）ようにしておく。
装置管理者はセキュリティ機能の動作を許可するユーザの情報名前や社員番号などを装置に登録する。メインＣＰＵ４は、ＲＡＭ１８ａにその情報を記憶するとともに、装置に一義的に定められた方式、識別ＩＤを用いて、ユーザごとの暗号キーを生成して、ユーザ情報とともに記憶しておく。装置に情報が残らないようにするには、このとき装置管理者は外部メモリ２０ｂに汎用デバイスを装着し、選択可能なメモリ転送の旨のボタンを押下することにより、暗号キーをユーザごとの汎用デバイスに書き込むようにしてもいい。この書き込みモードは装置管理者専用の設定画面にて、再度実行できるようにしておけば、別の汎用デバイスや汎用デバイスの追加に対応することができる。
【００３７】
また、第２の実施形態の説明にて、通信制御コントローラ５が外部メモリの装着を検出したとき、メインＣＰＵ４に通知する。メインＣＰＵ４は操作画面にユーザ情報の入力を促す表示を行い、入力されたユーザ情報から装置の識別ＩＤとで暗号キーを作成し、外部メモリの暗号キーと照合することにより、正規なものか判別することができる。これにより、ＦＡＸ送信時、機器にデータを残さないようにすることができ、かつ送信中に装置から離れたり、送信したいときまでメモリに登録しておけたりできるとともに、許可したユーザのみがセキュリティ機能を利用できるように厳重に保護することができ、システムの安定度を高めることができる。
【００３８】
次に本発明の第１３の実施形態について説明する。
第３の実施形態の説明にある、クライアントＰＣの中で、セキュリティ機能の動作を許可された特権ユーザについては、予めメールアドレス情報を装置に記憶するよう装置管理者は初期設定する。ユーザのメールアドレス情報に応じて、装置に一義的に定められた識別ＩＤと対応する暗号キーを生成し、該当するメールアドレスにメール送信するものとする。クライアントＰＣでは本メールを受け取るとともに、添付された暗号キーをドライバソフトが管理されたＰＣ上のディレクトリに保存するようにする。
つぎに該当するクライアントＰＣから、ＰＣＦＡＸ送信するときには、ＰＣのドライバはＰＣＦＡＸ送信要求とともに、上記暗号キーを装置に送信してくる。通信制御コントローラ５は、ユーザ情報に基づき暗号キーを生成し、送られた暗号キーと照合して、一致する場合のみセキュリティ機能の動作を継続し、そうでない場合には送信不可のコマンドをクライアントＰＣに返すものである。
これにより、正しい暗号キーを有した、特権ユーザのクライアントＰＣからのみ、ＦＡＸ送信時機器にデータを残さないようしたＰＣＦＡＸ送信を利用することができる。
【００３９】
次に本発明の第１４の実施形態について説明する。
第１３の実施形態の説明において、該当するクライアントＰＣから、ＰＣＦＡＸ送信するときには予め登録された画像形式のファイルを許可するものとし、そのファイルを暗号キーにより暗号化して装置に転送するようにする。通信制御コントローラ５は、ユーザ情報に基づき、暗号化ファイルを展開し、画像形式に応じて、ビットマップ展開した画像データをＰＣＦＡＸ送信するものである。
またこのとき、依頼に添付された電話番号を電話回線に発呼し、相手機とつながるまでファイルの展開は行わず、相手と繋がらなかったり、送信途中で失敗した場合などは、暗号化されたファイルを通信データ蓄積メモリ１７に蓄積し、メモリ送信を許可する。暗号化ファイルの場合はＰＣＦＡＸ送信要求とともにファイルを全部転送することとする。
また、メモリ送信に伴う、メモリ送信結果レポートやメモリ送信エラーレポートは、予め決められた形式のメール文付きのメールとして、送信要求元のクライアントＰＣに送付するようにする。これにより、ＦＡＸ送信時、機器には暗号化されたデータ以外は、データを残さないようにすることができ、かつ特権ユーザのクライアントＰＣからのみ、メモリ送信を利用するようにできる。
【００４０】
次に本発明の第１５の実施形態について説明する。
第１４の実施形態の説明にある、本発明の装置と特権ユーザのクライアントＰＣからなるネットワークシステムにおいて、予め決められた診断コマンドを送受信するようにしておく。本発明の装置では、通信制御コントローラ５は予め決められた自己診断プログラムを起動するようにしておく。具体的には、
１）ＲＯＭ２７ｂのＳＵＭチェック照合
２）ＲＡＭ２８ｂの予め決められたエリア（予め決められたコードが書いてある）の照合
３）ｗｏｒｋＲＡＭ２９ｂ、通信データ蓄積メモリ１７のベリファイ
４）通信データ処理部１５のレジスタベリファイ
５）Ｇ３ｆａｘモデム１６ｂのレジスタベリファイ
６）ＬＡＮ制御部１８ｂのレジスタベリファイ
７）アナログ回線ＩＦ１６ａを通じての、回線モニターダイヤルトーン検出
８）メインＣＰＵ４との、予め決められたコマンドの送受信
９）ｗｏｒｋＲＡＭ１９ａとのリードライトベリファイ
などである。これらの結果は診断コマンドを送付してきた特権ユーザのメールアドレスに対し、予め決められた形式のメールとして送付する。これにより、特権ユーザのクライアントＰＣから、装置のダイアグを起動させて結果を得ることができる。通信制御部２は通常１つのユニットとして、複合機の制御板とは独立したユニットである場合が多く、この場合、複合機のスキャナ、プロッタが異常か、通信制御部２が異常かが容易に切り分けられることができる。
【００４１】
図７は本発明のフルカラー複写機の外観図である。このフルカラー複写機は、大略、自動原稿送り装置（ＡＤＦ）４００と、操作ボード６２０と、カラースキャナ３００と、カラープリンタ１００と、給紙バンク２００とを備えて構成されている。機内のシステムコントローラ（図示せず）には、パーソナルコンピュータＰＣが接続したＬＡＮ（Local Area Network）が接続されている。この複写機のシステムコントローラは、通信網（インターネット）に接続することができ、該通信網を介して、図示しない管理センタの管理サーバと通信してデータを交換することができる。また、機内のファクシミリコントローラＦＣＵは、交換機ＰＢＸおよび公衆通信網ＰＮを介して、ファクシミリ通信をすることができる。
【００４２】
以上で説明したとおり、本発明の複合機においては、ＦＡＸ送信のデータを一時メモリが介在しないようにしているので、機器に画像データを残さずにＦＡＸ直接送信でき、画像データのセキュリティが保たれる。
また、汎用の外部メモリを一時メモリにするとともに、ＦＡＸ送信後は消去しているので、機器に画像データを残さずに、かつ装置を離れてもＦＡＸ直接送信できる。
また、直接送信が失敗したときは、汎用の外部メモリに蓄積するようにしているので、メモリ送信ができ、画像データのセキュリティが保たれる。
また、特権ユーザのクライアントＰＣからセキュリティ機能のコマンドをやり取りするようにしているので、ＰＣＦＡＸ送信時にも機器に画像データを残さずにＦＡＸ送信でき、画像データのセキュリティが保たれる。
【００４３】
また、第１の実施形態の装置に鍵デバイスを装着し、認識しているので、鍵デバイスがあるときだけ、機器に画像データを残さずにＦＡＸ直接送信でき、不正な使用を制限できる。
また、第２の実施形態の装置に鍵デバイスを装着し、認識しているので、鍵デバイスがあるときだけ、機器に画像データを残さずに、かつ装置を離れてもＦＡＸ直接送信でき、メモリ送信に切り替えることもでき、かつ不正な使用を制限できる。
また、第３の実施形態の装置に鍵デバイスを装着し、認識しているので、鍵デバイスがあるときだけ、特権ユーザのクライアントＰＣからの、ＰＣＦＡＸ送信時にも機器に画像データを残さずにＦＡＸ送信でき、かつ不正な使用を制限できる。
【００４４】
また、第１の実施形態の装置に利用時間設定するようにしているので、設定された時間だけ、機器に画像データを残さずにＦＡＸ直接送信でき、かつ利用不可時間には使用を制限できる。
また、第２の実施形態の装置に利用時間設定するようにしているので、設定された時間だけ、機器に画像データを残さずに、かつ装置を離れてもＦＡＸ直接送信でき、さらに利用不可時間にはメモリがあっても使用を制限できる。
また、第３の実施形態の装置に利用時間設定するようにしているので、設定された時間だけ、特権ユーザのクライアントＰＣから、ＰＣＦＡＸ送信時にも機器に画像データを残さずにＦＡＸ送信でき、さらに利用不可時間には使用を制限できる。
【００４５】
また、セキュリティ機能の複合機同士では、独自フローを実施しているので、スキャナの高解像度の画像データをそのまま送受信できる。
また、セキュリティ機能の複合機同士では、クライアントＰＣの画像データ形式そのままのファイルを、独自フローにて送受信しているので、画像データファイルをそのまま送受信できる。
また、第２の実施形態の装置について、鍵デバイスにある、ユーザ情報による暗号キーを照合しているので、使用ユーザをより正確に特定できる。
また、第３の実施形態の装置について、メールアドレス情報による暗号キーを照合しているので、使用するクライアントＰＣユーザをより正確に特定できる。
【００４６】
また、第１３の実施形態の装置について、暗号キーで画像データも暗号化し、特定ユーザのみのコマンドを用意しているので、メモリ送信ができ、送信結果レポートをメールにて受け取ることができる。
また、第１３の実施形態の装置について、自己診断を行い、特定ユーザに結果のメールをしているので、遠隔診断ができる。
【図面の簡単な説明】
【００４７】
【図１】本発明の複合機のブロック図である。
【図２】本発明の画像データのデータフロー図である。
【図３】本発明の第１の実施形態に係る画像データのデータフロー図である。
【図４】本発明の第１の実施形態に係る複合機の処理フローチャートである。
【図５】本発明の第２の実施形態に係る画像データのデータフロー図である。
【図６】本発明の第３の実施形態に係る画像データのデータフロー図である。
【図７】本発明のフルカラー複写機の外観図である。
【符号の説明】
【００４８】
１ コピー制御部、２ 通信制御部、３ 直流供給部、４メインＣＰＵ、５ 通信制御コントローラ、６ ブリッジ、７ａ ＲＯＭ１、７ｂ ＲＯＭ２、８ａ ＲＡＭ１、８ｂ ＲＡＭ２、８ｃ、８ｄ １次電池、９ａ ｗｏｒｋＲＡＭ１、９ｂ ｗｏｒｋＲＡＭ２、１０ａ 操作パネル、１０ｂ 操作パネル制御部、１１ａ スキャナ、１１ｂ スキャナ制御部、１２ａ プロッタ、１２ｂ プロッタ制御部、１３ａ 各種ＩＯ、１３ｂ ＩＯ制御部、１４ａ データ処理部、１４ｂ 大容量メモリ、１５ 通信データ処理部、１６ａ アナログ回線ＩＦ、１６ｂ Ｇ３ｆａｘモデム、１７ 通信データ蓄積メモリ、２１ 電源コード、２２ 直流供給部、３３ アナログ電話回線、１００ 複合機
【特許請求の範囲】
【請求項１】
少なくともデータを読み取る読取手段と、通信手段と、を備えた通信装置であって、
前記読取手段と前記通信手段との間を直接接続する外部バスと、
前記データをメモリを介して前記通信手段に伝送する内部バスを前記外部バスに切り替えるバス切り替え手段と、を備え、
セキュリティ要求がなされたことを認識し、前記読取手段により読み取られたデータを前記通信手段を経由して送信する場合、前記バス切り替え手段を前記外部バス側に切り替えて、前記外部バスをＩＯリードライトすることにより前記データを前記通信手段により送信することを特徴とする通信装置。
【請求項２】
前記データを記憶する装着自在な外部メモリと、該外部メモリと前記内部バスとを接続する外部メモリインターフェースと、を備え、
セキュリティ要求がなされたことを認識し、前記読取手段により読み取られたデータを前記通信手段を経由して送信する際、前記外部メモリが前記外部メモリインターフェースに装着されたことを検知した場合、前記内部バスを介して読み取ったデータを一旦、前記外部メモリインターフェースを介して前記外部メモリに蓄積し、該外部メモリに蓄積したデータを送信すると共に、送信完了したデータを前記外部メモリから消去することを特徴とする請求項１に記載の通信装置。
【請求項３】
汎用ユーザＰＣが接続されたネットワークを制御する汎用ネットワーク制御部と、
特権ユーザＰＣが接続されたネットワークを制御する特権ネットワーク制御部と、
前記特権ユーザＰＣから受信したＰＣＦＡＸ送信依頼に含まれるフラグを識別する識別手段と、を備え、
前記識別手段によりフラグが識別された場合は、回線を接続した後、認識した主走査幅を前記特権ユーザＰＣに返信し、当該特権ユーザＰＣが前記主走査幅に応じた間引き及びＦＡＸ圧縮を行い、予め決められたサイズのデータを前記特権ネットワーク制御部に転送することを特徴とする請求項１に記載の通信装置。
【請求項４】
前記データを記憶すると共に当該通信装置と対応する識別ＩＤを記憶した装着自在な外部メモリと、該外部メモリと前記内部バスとを接続する外部メモリインターフェースと、を備え、
前記外部メモリに前記識別ＩＤが記録されているか否かを判断する判断手段を備え、該判断手段により前記識別ＩＤが記録されていると判断した場合、前記読取手段により読み取られたデータを前記通信手段を経由して送信する場合、前記バス切り替え手段を前記外部バス側に切り替えて、前記データを送信することを特徴とする請求項１に記載の通信装置。
【請求項５】
利用時間を設定する時間設定手段を備え、
前記時間設定手段により設定された時間に到達すると、前記セキュリティ要求を有効とするように制御することを特徴とする請求項１乃至４の何れか一項に記載の通信装置。
【請求項１】
少なくともデータを読み取る読取手段と、通信手段と、を備えた通信装置であって、
前記読取手段と前記通信手段との間を直接接続する外部バスと、
前記データをメモリを介して前記通信手段に伝送する内部バスを前記外部バスに切り替えるバス切り替え手段と、を備え、
セキュリティ要求がなされたことを認識し、前記読取手段により読み取られたデータを前記通信手段を経由して送信する場合、前記バス切り替え手段を前記外部バス側に切り替えて、前記外部バスをＩＯリードライトすることにより前記データを前記通信手段により送信することを特徴とする通信装置。
【請求項２】
前記データを記憶する装着自在な外部メモリと、該外部メモリと前記内部バスとを接続する外部メモリインターフェースと、を備え、
セキュリティ要求がなされたことを認識し、前記読取手段により読み取られたデータを前記通信手段を経由して送信する際、前記外部メモリが前記外部メモリインターフェースに装着されたことを検知した場合、前記内部バスを介して読み取ったデータを一旦、前記外部メモリインターフェースを介して前記外部メモリに蓄積し、該外部メモリに蓄積したデータを送信すると共に、送信完了したデータを前記外部メモリから消去することを特徴とする請求項１に記載の通信装置。
【請求項３】
汎用ユーザＰＣが接続されたネットワークを制御する汎用ネットワーク制御部と、
特権ユーザＰＣが接続されたネットワークを制御する特権ネットワーク制御部と、
前記特権ユーザＰＣから受信したＰＣＦＡＸ送信依頼に含まれるフラグを識別する識別手段と、を備え、
前記識別手段によりフラグが識別された場合は、回線を接続した後、認識した主走査幅を前記特権ユーザＰＣに返信し、当該特権ユーザＰＣが前記主走査幅に応じた間引き及びＦＡＸ圧縮を行い、予め決められたサイズのデータを前記特権ネットワーク制御部に転送することを特徴とする請求項１に記載の通信装置。
【請求項４】
前記データを記憶すると共に当該通信装置と対応する識別ＩＤを記憶した装着自在な外部メモリと、該外部メモリと前記内部バスとを接続する外部メモリインターフェースと、を備え、
前記外部メモリに前記識別ＩＤが記録されているか否かを判断する判断手段を備え、該判断手段により前記識別ＩＤが記録されていると判断した場合、前記読取手段により読み取られたデータを前記通信手段を経由して送信する場合、前記バス切り替え手段を前記外部バス側に切り替えて、前記データを送信することを特徴とする請求項１に記載の通信装置。
【請求項５】
利用時間を設定する時間設定手段を備え、
前記時間設定手段により設定された時間に到達すると、前記セキュリティ要求を有効とするように制御することを特徴とする請求項１乃至４の何れか一項に記載の通信装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００８−１７２３１（Ｐ２００８−１７２３１Ａ）
【公開日】平成２０年１月２４日（２００８．１．２４）
【国際特許分類】
【出願番号】特願２００６−１８７２５９（Ｐ２００６−１８７２５９）
【出願日】平成１８年７月６日（２００６．７．６）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
【公開日】平成２０年１月２４日（２００８．１．２４）
【国際特許分類】
【出願日】平成１８年７月６日（２００６．７．６）
【出願人】（０００００６７４７）株式会社リコー (37,907)
【Ｆターム（参考）】
[ Back to top ]