CN100423533C - 图像处理设备 - Google Patents

Abstract

图像处理设备包括存储(保存)图像数据的存储部分(12)和将存储(保存)在存储部分(12)中的图像数据记录和打印到诸如复印纸之类的记录载体上的图像形成部分(6)。图像处理设备以这样的方式操作图像数据，就是，即使在图像形成部分(6)打印了存储(保存)在存储部分(12)中的图像数据之后，也可以按原样将图像数据存储(保存)在存储部分(12)中，以便被重新使用。上述对存储(保存)在存储部分(12)中的图像数据的基本操作可以被修改成，例如，不将图像数据保存在存储部分(12)中。

Description

图像处理设备

技术领域

本发明涉及进行图像处理的图像处理设备，该图像处理设备临时存储(保存)通过通信网络，例如，诸如扫描仪之类的图像读取单元、LAN(局域网)、和因特网输入的图像数据；将存储(保存)的图像数据输出到图像形成单元以便将它记录(打印)在诸如复印纸之类的记录介质上；和通过传真通信或数据通信将它发送到外部。具体地说，本发明涉及旨在提高临时捕获和存储(保存)在设备内的图像数据的安全性的图像处理设备，和更具体地说，本发明涉及当没有用户通告就将重要图像数据存储(保存)在内部时，能够防止安全性变差的图像处理设备。

背景技术

众所周知，传统上，图像处理设备都配有电子文件生成功能，这种功能光扫描要复印的原始文档以便将它读成图像数据，将图像数据临时存储在存储介质中，重复根据所需页数的次数从存储介质中读取原始文档的任意图像数据，并将它打印输出到复印纸上(例如，参照已公开日本专利申请第6-178041(1994)号)。

更具体地说，近年来，在具有扫描记录在纸上的图像和复印它的复印功能的图像处理设备中，多功能是引人注目的。除了复印功能之外，还配有其它多种功能的图像处理设备已经进入实用阶段，这些功能是，例如，与诸如LAN之类的通信网络连接和从诸如个人计算机(PC)之类的外部设备接收图像数据以便输出它的网络打印机的功能、和利用传真通信等向和从传真设备发送和接收图像数据的传真功能。这样的图像处理设备可以配有即使在进行处理之后也可以在内部存储图像数据存储(保存)的装置、和通过，例如，从存储(保存)的图像数据中形成图像和输出它，或将存储(保存)的图像数据发送到外部设备等，根据需要重新使用图像数据的功能。

配有电子文件生成功能的上述图像处理设备在存储图像数据时，管理记录介质上存储位置的指定，和在通过，例如，FAT(文件分配表)读取图像数据等时，管理记录介质上存储位置的指定。根据FAT，为要存储在存储介质中的每个信息分配信息号，和通过信息号决定FAT的参考值，以便指定每个图像数据在存储介质上的存储位置。

每当终止打印受管理的图像数据的输出时，FAT被更新。并且，当FAT的内容被擦除或更新时，不可能通过图像处理设备读取通过FAT指定的存储在存储介质中的图像数据。于是，通过使用FAT，降低了信息泄漏的风险和保证了图像数据的安全。

但是，随着近年来信息处理技术的进步和传播，即使FAT的内容被擦除或更新，除非存储在存储介质(例如，硬盘)中的图像数据本身被擦除，例如，恶意第三者仍然可以将存储介质(例如，硬盘)本身与设备分开，取出它，和可以读取存储在其中的图像数据，非法使用它。

因此，如下技术考虑了防止信息泄漏或被非法使用的图像数据的安全问题。

例如，可以在完成用户的验证之后使用的图像处理设备(参照已公开日本专利申请第7-28365(1995)号)、通过将特定信息嵌入要输出的图像数据中能够跟踪图像数据的泄漏路径的图像处理设备(参照已公开日本专利申请第2000-187419号)、能够加密图像数据以便存储在存储介质中的图像处理设备(参照已公开日本专利申请第1-256068(1989)号)、和存储在存储介质中的图像数据是无用的时能够自动擦除存储在存储介质中的图像数据的图像处理设备(参照已公开日本专利申请第9-223061(1989)号)等用来表示这些技术。根据这些技术，可以防止保留在设备内部的图像数据泄漏或被非法使用。

另一方面，通过将擦除处理应用于图像数据和擦除存储在存储器中的图像数据防止来自电子文件生成功能的信息泄漏或图像数据被非法使用的数据安全工具包(data security kit)也已经进入实用阶段。这样的数据安全工具包可应用于上述电子文件生成功能，使得不仅可以将数据安全工具包安装在具有这样电子文件生成功能的图像处理设备上，而且可以以后根据用户的选择将数据安全工具包安装在各种各样的设备上。

但是，当将上述数据安全工具包安装在具有传统电子文件生成功能的图像处理设备上时，要将优先级赋予现有电子文件生成功能。于是，会引起这样的问题，将存储在存储介质中的图像数据输出到诸如图像形成单元之类的图像处理装置等的电子文件生成功能的上述操作禁止数据安全工具包擦除图像数据。

另外，当诸如口令之类的标识信息泄漏时，或当允许使用设备的用户他/她自己非法使用设备时，甚至对用户施加限制的上述图像处理设备也不能防止图像数据被非法使用。由于相同的原因，甚至对访问图像数据或加密图像数据施加限制的图像处理设备也不能防止图像数据被非法使用。另外，即使监视输入图像处理设备中和从图像处理设备输出的图像数据，由于对监视的内容有限制，也难以完全防止图像数据被非法使用。并且，不可能将导致图像数据被非法使用的用户操作错误降到零。

发明内容

本发明就是在考虑了上述问题之后作出的，因此，本发明的一个目的是提供在保护通过文档生成功能输入和存储在诸如硬盘之类的存储装置中的图像数据的数据安全功能被设置成对图像数据有效的情况下，通过部分限制文档生成功能，在所谓文档生成功能和数据安全功能之间建立和谐关系的图像处理设备。

另外，本发明的一个目的是提供当诸如打印机之类的图像处理装置处理存储在诸如硬盘之类的图像数据存储装置中的图像数据时，被构造成在通过可以改变对上述图像数据的操作的图像处理装置从图像数据存储装置中读取图像数据和处理过它之后，按原样操作要存储(保存)在图像数据存储装置中的图像数据的图像处理设备。

另外，本发明的一个目的是提供通过改变对图像数据的操作，以便加密从外部输入的图像数据、将它存储在图像数据存储装置中，解码存储(保存)在图像数据存储装置中的加密图像数据，和将它提供给图像处理装置，提高安全性的图像处理设备。

进一步，本发明的一个目的是提供通过改变对图像数据的操作，以便当存储在图像数据存储装置中的图像数据经过图像处理装置处理时，用随机数据取代仍然存储在图像数据存储装置中的图像数据，提高安全性的图像处理设备。

更进一步，本发明的一个目的是提供通过改变对图像数据的操作，以便强制擦除存储在图像数据存储装置中的图像数据，提高安全性的图像处理设备。

更进一步，本发明的一个目的是提供通过改变对图像数据的操作，以便当存储在图像数据存储装置中的图像数据经过图像处理装置处理时，从图像数据存储装置中强制擦除仍然存储在图像数据存储装置中的图像数据，提高安全性的图像处理设备。

更进一步，本发明的一个目的是提供通过改变对图像数据的操作，以便强制擦除存储在图像数据存储装置中的所有图像数据，提高安全性的图像处理设备。

更进一步，本发明的一个目的是提供通过将要经图像处理装置处理的图像数据临时存储在图像数据存储装置中，和当它经过图像处理装置处理时，马上从图像数据存储装置中擦除这个数据，提高安全性的图像处理设备。

更进一步，本发明的一个目的是提供形成将图像数据记录在诸如复印纸之类的记录介质中的图像，具体地说，打印输出图像数据，或者，作为特殊图像处理，通过传真通信或数据通信将图像数据发送到外部的图像处理设备。

更进一步，本发明的一个目的是提供通过限制功能，以便当使图像数据无用的功能正在其中起作用时只存储指定图像数据，能够从配备给它的功能中充分引出功能的图像处理设备。

更进一步，由于在用户指令所述设备存储图像数据之前，图像数据不存储在存储装置中，而只存储用户指令存储在存储装置中的图像数据，本发明的一个目的是提供当没有有关图像数据存储的用户通告就使重要图像数据自动存储在存储装置中时，能够防止非法使用的图像处理设备。

根据本发明的图像处理设备是包括如下的图像处理设备：图像数据存储装置，用于存储图像数据；图像数据操作装置，用于进行通过文件生成功能输入图像数据和将它存储在图像数据存储装置中的操作，或进行读出图像数据存储装置存储的图像数据和输出它的操作；和图像处理装置，用于图像处理图像数据操作装置输出的图像数据，其特征在于，包括图像数据保护装置，用于禁止由图像数据操作装置对图像数据存储装置存储的图像数据的操作；其中，当图像数据保护装置正在操作时，限制由图像数据操作装置对图像数据的操作。

根据本发明的上述图像处理设备，当图像数据保护装置正在操作时，不全部禁止通过文件生成功能输入图像数据和将它存储在图像数据存储装置中的图像数据操作装置的操作和由图像数据操作装置引起的读取和输出图像数据存储装置存储的图像数据的操作，而只限制部分功能。

另外，根据本发明的图像处理设备是包括如下的图像处理设备：图像数据存储装置，用于临时存储图像数据；图像处理装置，用于读出存储在图像数据存储装置中的图像数据和图像处理它；和图像数据操作装置，用于操作存储在图像数据存储装置中的图像数据，以便当图像数据经过图像处理装置图像处理时，存储在图像数据存储装置中，其特征在于，包括操作改变装置，用于改变图像数据操作装置对图像数据的操作。

根据本发明的上述图像处理设备，操作改变装置进行与由图像数据操作装置对图像数据的原始操作不同的对图像数据的操作，具体地说，在图像处理装置图像处理存储在图像数据存储装置中的图像数据，从图像数据存储装置中读出图像数据的情况下，图像处理装置处理它，和在存储在图像数据存储装置中的图像数据经过图像处理装置图像处理的情况下，按原样存储这个图像数据，而不从图像数据存储装置中擦除。

另外，根据本发明的图像处理设备基于上述发明，其特征在于，操作改变装置加密输入的图像数据以便将它存储在图像数据存储装置中，和解码存储在图像数据存储装置中的加密图像数据以便将它提供给图像处理装置。

根据本发明的这样图像处理设备，对图像数据的操作是由操作改变装置改变的，从而输入的图像数据被加密和存储在图像数据存储装置中，和存储在图像数据存储装置中的加密图像数据被解码提供给图像处理装置。

另外，根据本发明的图像处理设备基于上述发明，其特征在于，当图像数据经过图像处理装置图像处理时，操作改变装置用随机数据取代存储在图像数据存储装置中的图像数据。

根据本发明的这样图像处理设备，在上述发明中，对图像数据的操作是由操作改变装置改变的，从而当存储在图像数据存储装置中的图像数据经过图像处理装置图像处理时，存储在图像数据存储装置中的图像数据被随机数据所取代。

进一步，根据本发明的图像处理设备基于上述发明，其特征在于，操作改变装置强制擦除存储在图像数据存储装置中的图像数据。

根据本发明的这样图像处理设备，在上述发明中，对图像数据的操作是由操作改变装置改变的，从而存储在图像数据存储装置中的图像数据被强制擦除。

进一步，根据本发明的图像处理设备基于上述发明，其特征在于，当图像数据经过图像处理装置图像处理时，操作改变装置强制擦除存储在图像数据存储装置中的图像数据。

根据本发明的这样图像处理设备，在上述发明中，对图像数据的操作是由操作改变装置改变的，从而当存储在图像数据存储装置中的图像数据经过图像处理装置图像处理时，存储在图像数据存储装置中的图像数据被强制擦除。

另外，根据本发明的图像处理设备基于上述发明，其特征在于，操作改变装置强制擦除存储在图像数据存储装置中的所有图像数据。

根据本发明的这样图像处理设备，在上述发明中，对图像数据的操作是由操作改变装置改变的，从而存储在图像数据存储装置中的所有图像数据被强制擦除。

另外，根据本发明的图像处理设备基于上述发明，其特征在于，操作改变装置将要被图像处理装置图像处理的图像数据临时存储在图像数据存储装置中，和当图像数据经过图像处理装置图像处理时，从图像数据存储装置中擦除图像数据。

根据本发明的这样图像处理设备，在上述发明中，对图像数据的操作是由操作改变装置改变的，从而要被图像处理装置图像处理的图像数据被临时存储在图像数据存储装置中，和当经过图像处理时，马上从图像数据存储装置中擦除。

进一步，根据本发明的图像处理设备基于上述每一个发明，其特征在于，图像处理装置将图像数据记录在记录介质上以形成图像。

根据本发明的这样图像处理设备，在上述每一个发明中，图像数据被记录在记录介质上以形成图像，具体地说，进行了用于打印的图像处理。

另外，根据本发明的图像处理设备基于上述每一个发明，其特征在于，图像处理装置通过传真通信将图像数据发送到外部。

根据本发明的这样图像处理设备，在上述每一个发明中，进行了通过传真通信将图像数据发送到外部的图像处理。

另外，根据本发明的图像处理设备基于上述每一个发明，其特征在于，图像处理装置通过数据通信将图像数据发送到外部。

根据本发明的这样图像处理设备，在上述每一个发明中，进行了通过数据通信将图像数据发送到外部的图像处理。

本发明的图像处理设备是包括如下的图像处理设备：图像数据接收装置，用于接收图像数据；和图像数据保存装置，用于保存图像数据接收装置接收的图像数据，其特征在于，包括限制装置，用于限制图像数据保存装置对图像数据的保存。

根据本发明的这样图像处理设备，通过限制要保存在设备内的图像数据，防止了保存在设备内的图像数据被取出到外部和被非法使用。

本发明的图像处理设备是包括如下的图像处理设备：图像数据接收装置，用于接收图像数据；图像数据保存装置，用于保存图像数据接收装置接收的图像数据；处理装置，用于处理图像数据接收装置接收的图像数据；无效装置，用于使图像数据无效；和切换装置，用于将无效装置切换到工作状态或非工作状态，其特征在于，包括限制装置，用于当切换装置将无效装置切换到工作状态时，限制图像数据保存装置对图像数据的保存。

根据本发明的这样图像处理设备，通过当无效装置操作时，限制图像数据保存设备中图像数据的保存，防止了保存在设备内的图像数据被取出到外部和被非法使用。

本发明的图像处理设备是包括如下的图像处理设备：图像数据接收装置，用于接收图像数据；图像数据保存装置，用于保存图像数据接收装置接收的图像数据；和处理装置，用于处理图像数据接收装置接收的图像数据，和能够附加地包括无效装置，用于使图像数据无效，其特征在于，包括限制装置，用于当配备无效装置时，限制图像数据保存装置对图像数据的保存。

根据本发明的这样图像处理设备，通过当配备无效装置时，限制图像数据保存设备中图像数据的保存，防止了保存在设备内的图像数据被取出到外部和被非法使用。

根据本发明的图像处理设备基于上述发明，其特征在于，进一步包括：工作状态存储装置，用于存储指示无效装置处在工作状态或非工作状态下的信息；引用装置(referring means)，用于引用工作状态存储装置存储的信息；和限制装置，用于当引用装置引用的信息指示无效装置处在工作状态下时，限制图像数据保存装置对信息的保存。

根据本发明的这样图像处理设备，通过当存储在工作状态存储装置中的信息指示无效装置工作时，限制图像数据保存设备中图像数据的保存，防止了保存在设备内的图像数据被取出到外部和被非法使用。

另外，根据本发明的图像处理设备基于上述每一个发明，其特征在于，处理装置还可以处理图像数据保存装置存储的图像数据。

根据本发明的这样图像处理设备，还可以对存储在设备内的图像数据进行输出处理等。

根据本发明的图像处理设备基于上述每一个发明，其特征在于，进一步包括保存指令接受装置，用于接受保存指令以便指定要保存在图像数据保存装置中的图像数据，其中，限制装置允许图像数据保存装置保存保存指令接受装置接受保存指令的图像数据。

根据本发明的这样图像处理设备，通过只允许将接收到保存指令的图像数据保存在设备内，和禁止将其它图像数据保存在设备内，保存图像数据和重新使用它的功能和防止图像数据被非法使用的功能两者都可用。

本发明的图像处理设备是包括如下的图像处理设备：条件改变装置，用于根据标准设置分别改变处理图像数据的数个处理条件的设置；和处理装置，用于按照包括条件改变装置改变其设置的处理条件的数个处理条件，处理图像数据，其特征在于，包括：条件还原装置，用于每当处理装置对图像数据的处理已完成时，使条件改变装置从标准设置出发改变的、数个处理条件当中的预定处理条件的设置还原成标准设置。

根据本发明的这样图像处理设备，可以根据标准设置改变图像数据的数个处理条件的设置，和在按照处理条件处理了图像数据之后，当改变数个处理条件当中的预定处理条件的设置时，使这些设置自动还原成标准设置。

根据本发明的图像处理设备基于上述发明，其特征在于，进一步包括图像数据保存装置，用于保存处理装置对其处理已完成的图像数据，其中，预定处理条件是是否应该将处理装置处理的图像数据保存在图像数据保存装置中；和预定处理条件的标准设置是禁止将处理装置处理的图像数据保存在图像数据保存装置中。

根据本发明的这样图像处理设备，在指示处理装置处理的图像数据应该保存在图像数据保存装置中的预定处理条件下，禁止保存图像数据的设置是标准设置，在处理了图像数据之后，使这个预定处理条件的设置还原成标准设置。

根据本发明的图像处理设备基于上述每一个发明，其特征在于，进一步包括：确定装置，用于确定从处理装置进行了图像数据的处理的时刻起是否已经经过了预定时间；和当确定装置确定已经经过了预定时间时，使条件改变装置改变的处理条件的设置还原成标准设置的装置。

根据本发明的这样图像处理设备，当从进行了图像数据的处理的时刻起是否已经经过了预定时间时，所有处理条件的设置自动还原成标准设置。

根据本发明的图像处理设备是包括如下的图像处理设备：图像数据接收装置，用于接收图像数据；图像数据保存装置，用于保存图像数据；处理条件存储装置，用于在处理图像数据时存储数个处理条件；和处理装置，用于按照处理条件存储装置存储的每种处理条件，处理图像数据接收装置接收的图像数据，其特征在于，包括：保存指令接受装置，用于分别接受保存图像数据接收装置接收的图像数据当中，要保存在图像数据保存装置中的图像数据的保存指令；和当保存指令接受装置接受保存指令时，在处理条件存储装置中存储指示图像数据保存装置是否应该保存图像数据的保存处理条件的设置，作为在图像数据保存装置中保存保存指令接受装置接受保存指令的图像数据的设置的装置。

根据本发明的这样图像处理设备，按照存储的数个处理条件的设置处理图像数据，和按照保存处理条件的设置只保存从用户那里接收到保存指令的图像数据。

根据本发明的图像处理设备基于上述发明，其特征在于，进一步包括：改变装置，用于当处理装置处理处理条件存储装置存储被设置成将图像数据保存在图像数据保存装置中的保存处理条件的图像数据时，将处理条件存储装置存储的保存处理条件的设置改变成禁止图像数据保存装置保存图像数据的设置；和保持除了处理条件存储装置存储的保存处理条件之外的其它处理条件的设置的装置。

根据本发明的这样图像处理设备，当保存处理条件被设置成存储图像数据时，改变这个设置，以便在处理了图像数据之后禁止保存图像数据。但是，按原样保持其它处理条件的设置。

根据本发明的图像处理设备基于上述发明，其特征在于，进一步包括能够将保护图像数据的操作切换成有效或无效的保护装置，其中，改变装置被配置成当保护装置的操作有效时起作用。

根据本发明的这样图像处理设备，可以将保护图像数据的操作切换成有效的或无效的，和当切换成有效时，可以改变保存处理条件的设置，以便禁止保存图像数据。

另外，根据本发明的图像处理设备基于上述每一个发明，其特征在于，处理条件存储装置被配置成存储禁止图像数据保存装置保存图像数据的保存处理条件的设置，作为标准设置。

根据本发明的这样图像处理设备，禁止保存图像数据的设置被存储成保存处理条件的标准设置。

根据本发明的图像处理设备基于上述每一个发明，其特征在于，进一步包括：临时存储装置，用于临时存储图像数据接收装置接收的图像数据；和当图像处理装置完成图像数据的处理时，擦除临时存储装置存储的图像数据的装置。

根据本发明的这样图像处理设备，在处理图像数据时，临时存储图像数据，和在完成图像数据的处理之后马上擦除临时存储的图像数据。

另外，根据本发明的图像处理设备基于上述每一个发明，其特征在于，进一步包括：当保存处理条件被设置成将图像数据保存在图像数据保存装置中时，在图像数据保存装置保存图像数据之前，输出指示图像数据保存装置保存图像数据的信息的装置。

根据本发明的这样图像处理设备，在处理了这个图像数据之后存储图像数据的情况下，在存储图像数据之前，输出指示保存图像数据的信息。

附图说明

图1是示出根据本发明第一实施例的图像处理设备的硬件的结构例子的方块图；

图2是示出根据本发明第一实施例的图像处理设备的操作单元的结构例子的外观的示意图；

图3是用箭头示出根据本发明第一实施例的图像处理设备内数据的流动的示意图；

图4是示出在根据本发明第一实施例的图像处理设备中设置复印功能时控制单元进行的图像数据处理过程的流程图；

图5是示出在根据本发明第一实施例的图像处理设备中设置打印机功能时控制单元进行的图像数据处理过程的流程图；

图6是示出在根据本发明第一实施例的图像处理设备中设置网络扫描仪功能时控制单元进行的图像数据处理过程的流程图；

图7是用箭头示出当将数据安全工具包安装在根据本发明第一实施例的图像处理设备上时，图像处理设备内数据的流动的示意图；

图8是示出在将复印功能放在根据本发明第一实施例的图像处理设备上的情况下，当数据安全工具包未安装在图像处理设备上时显示单元的显示状态的示意图；

图9是示出在将复印功能放在根据本发明第一实施例的图像处理设备上的情况下，当数据安全工具包安装在图像处理设备上时显示单元的显示状态的示意图；

图10是示出在将复印功能放在根据本发明第一实施例的图像处理设备上的情况下，当用户触摸带有安装在图像处理设备上的数据安全工具包的处在显示屏幕左下方的图标时显示单元的显示状态的示意图；

图11是示出在将复印功能放在根据本发明第一实施例的图像处理设备上和放置图像处理设备的“图像数据擦除处理”功能的情况下，当数据安全工具包安装在图像处理设备上时显示单元的显示状态的示意图；

图12是示出在将复印功能放在根据本发明第一实施例的图像处理设备上的情况下，当用户在如图11所示的状态下，触摸带有安装在图像处理设备上的数据安全工具包的处在显示屏幕左下方的图标时显示单元的显示状态的示意图；

图13是示出在将复印功能放在根据本发明第一实施例的图像处理设备上的情况下，在“图像数据擦除处理”操作中设置细节的显示单元的显示状态的示意图；

图14是示出在将复印功能放在根据本发明第一实施例的图像处理设备上的情况下，在“图像数据擦除处理”操作中显示确认数据被擦除的窗口时显示单元的显示状态的示意图；

图15是示出在将复印功能放在根据本发明第一实施例的图像处理设备上的情况下，在“图像数据擦除处理”操作中显示数据擦除操作的进度时显示单元的显示状态的示意图；

图16是示出在将复印功能放在根据本发明第一实施例的图像处理设备上的情况下，设置“每个作业终止时自动数据擦除的次数”的屏幕的显示单元的显示状态的示意图；

图17是示出根据本发明第一实施例的图像处理设备，将复印功能设置成与擦除图像数据的一系列处理过程有关的图像处理时的处理过程的流程图；

图18是示出根据本发明第一实施例的图像处理设备，将复印功能设置成与擦除图像数据的一系列处理过程有关的图像处理时的处理过程的流程图；

图19是示出根据本发明第二实施例的图像处理设备的硬件的结构例子的方块图；

图20是用箭头示出当安全程序正在运行时，根据本发明第二实施例的图像处理设备内数据的流动的示意图；

图21是示出根据本发明第二实施例的图像处理设备进行的图像输出处理过程的流程图；

图22是示出根据本发明第二实施例的图像处理设备进行的图像输出处理过程的流程图；

图23是例示根据本发明第二实施例的图像处理设备显示在显示单元上的、通过复印打印输出图像的指令接受屏幕的示意图；

图24是例示根据本发明第二实施例的图像处理设备显示在显示单元上的、通过复印打印输出图像的指令接受屏幕的示意图；

图25是示出通过根据本发明第二实施例的图像处理设备对保存在存储单元中的图像数据进行操作时的处理过程的流程图；

图26是例示根据本发明第二实施例的图像处理设备显示在显示单元上的图像数据操作的指令接受屏幕的示意图；

图27是例示根据本发明第二实施例的图像处理设备显示在显示单元上的图像数据操作的指令接受屏幕的示意图；

图28是例示通过根据本发明第二实施例的图像处理设备显示在显示单元上的图像数据操作的指令接受屏幕的示意图；

图29是例示通过根据本发明第二实施例的图像处理设备显示在显示单元上的图像数据操作的指令接受屏幕的示意图；

图30是例示通过根据本发明第二实施例的图像处理设备显示在显示单元上的图像数据操作的指令接受屏幕的示意图；

图31是示出根据本发明第三实施例的图像处理设备的硬件的结构例子的方块图；

图32是示出根据本发明第三实施例的图像处理设备的操作单元的结构例子的外观的示意图；

图33是示出启动根据本发明第三实施例的图像处理设备时进行的处理过程的流程图；

图34是示出启动根据本发明第三实施例的图像处理设备时进行的处理过程的流程图；

图35是例示根据本发明第三实施例的图像处理设备，当发出将图像数据保存在临时保存区中的指令时显示在显示单元上的操作屏幕的示意图；

图36是例示根据本发明第三实施例的图像处理设备，当发出将图像数据保存在临时保存区中的指令时显示在显示单元上的操作屏幕的示意图；

图37是例示根据本发明第三实施例的图像处理设备，当发出将图像数据保存在保存区中的指令时显示在显示单元上的操作屏幕的示意图；

图38是例示根据本发明第三实施例的图像处理设备，当发出将图像数据存储在保存区中的指令时显示在显示单元上的操作屏幕的示意图；

图39是例示根据本发明第三实施例的图像处理设备，当发出将图像数据存储在保存区中的指令时显示在显示单元上的操作屏幕的示意图；

图40是例示根据本发明第三实施例的图像处理设备，当发出将图像数据存储在保存区中的指令时显示在显示单元上的操作屏幕的示意图；

图41是例示根据本发明第三实施例的图像处理设备，当发出将图像数据存储在保存区中的指令时显示在显示单元上的操作屏幕的示意图；

图42是例示根据本发明第三实施例的图像处理设备，当发出将图像数据存储在保存区中的指令时显示在显示单元上的操作屏幕的示意图；

图43是例示根据本发明第三实施例的图像处理设备，当发出将图像数据存储在保存区中的指令时显示在显示单元上的操作屏幕的示意图；

图44是例示根据本发明第三实施例的图像处理设备，当发出将图像数据存储在保存区中的指令时显示在显示单元上的操作屏幕的示意图；

图45是例示根据本发明第三实施例的图像处理设备，当终止图像数据的处理条件的设置的改变时显示在显示单元上的操作屏幕的示意图；

图46是例示根据本发明第三实施例的图像处理设备，当终止图像数据的处理条件的设置的改变时显示在显示单元上的操作屏幕的示意图；

图47是示出根据本发明第三实施例的图像处理设备进行的图像处理过程的流程图；

图48是示出根据本发明第三实施例的图像处理设备进行的图像处理过程的流程图；

图49是例示根据本发明第三实施例的图像处理设备，在终止图像数据的处理之后显示在显示单元上的显示屏幕的示意图；

图50是示出根据本发明第三实施例的图像处理设备进行的在重新使用图像数据情况下的过程的流程图；

图51是示出根据本发明第三实施例的图像处理设备进行的在重新使用图像数据情况下的过程的流程图；

图52是例示根据本发明第三实施例的图像处理设备显示在显示单元上的文件生成操作屏幕的示意图；

图53是例示根据本发明第三实施例的图像处理设备显示在显示单元上的扫描保存操作屏幕的示意图；

图54是例示根据本发明第三实施例的图像处理设备显示存储单元的使用状况的显示屏幕的示意图；

图55是例示根据本发明第三实施例的图像处理设备显示在显示单元上的临时保存文件夹内的图像数据的列表显示屏幕的示意图；

图56是例示根据本发明第三实施例的图像处理设备显示在显示单元上的存储单元的保存区保存的图像数据的列表显示屏幕的示意图；

图57是例示根据本发明第三实施例的图像处理设备显示在显示单元上的存储单元的保存区保存的图像数据的列表显示屏幕的示意图；

图58是例示根据本发明第三实施例的图像处理设备显示在显示单元上的存储单元的保存区保存的图像数据的列表显示屏幕的示意图；

图59是例示根据本发明第三实施例的图像处理设备显示在显示单元上的重新使用图像数据的操作屏幕的示意图；

图60是例示根据本发明第三实施例的图像处理设备显示在显示单元上的检索图像数据的操作屏幕的示意图；

图61是例示根据本发明第三实施例的图像处理设备显示在显示单元上的检索图像数据的操作屏幕的示意图；

图62是例示根据本发明第三实施例的图像处理设备显示在显示单元上的检索图像数据的操作屏幕的示意图；和

图63是例示根据本发明第三实施例的图像处理设备显示在显示单元上的检索图像数据的操作屏幕的示意图。

具体实施方式

下面参照示出实施例的附图对本发明作具体描述。同时，根据本发明的如下每一个实施例的任何图像处理设备被构造成数字MFP(多功能打印机)。

(第一实施例)

图1是示出根据本发明第一实施例的图像处理设备(数字MFP)的硬件的结构例子的方块图。

根据本发明第一实施例的图像处理设备1被做成通过通信电缆或电话网络与诸如个人计算机和传真设备(FAX设备)之类的外部设备连接的MFP，并且，除了复印功能之外，利用从这些外部设备接收的图像数据，具有打印机功能、网络扫描仪功能、和FAX功能等。换句话说，作为图像处理功能，根据本发明第一实施例的图像处理设备1具有将图像数据记录在诸如复印纸之类的记录介质上打印输出它的功能，和通过传真通信或数据通信等将它发送到外部的功能。

图像处理设备1主要配有图像读取单元2、操作单元(操作面板)4、图像形成单元6、控制单元8、作为与外部进行通信的接口的通信单元10、将硬件(HD)用作非易失性存储设备或非易失性大容量存储设备的起图像数据存储装置作用的存储单元12、管理单元14、和存储供控制单元8等控制的控制程序15a的ROM(只读存储器)15。同时，这些相应结构单元通过总线与控制单元8连接。并且，如虚线所示，可以将数据安全工具包9安装在根据本发明第一实施例的图像处理设备1上，当安装在上面时，数据安全工具包9通过总线与控制单元8连接。

图像读取单元2通过光学图像读取装置，例如，CCD(电荷耦合器件)2a读取原始文档的图像。将图像读取单元2读取的原始文档的图像数据按页(原始文档的每一页)存储在诸如RAM之类作为易失性存储设备的图像存储器6a中，并且，将读取的原始文档的页数存储在管理单元14中。

通信单元10通过作为通信线的因特网或诸如LAN(局域网)之类的网络NW与诸如个人计算机PC1和PC2之类的外部设备连接，和通信单元10通过与这些外部设备进行数据通信发送和接收图像数据。另外，通信单元10配有调制解调器和NCU(网络控制单元)(未示出)和通信单元10也可以进行传真通信。调制解调器通过NCU与公共交换电话网PSTN连接。NCU是进行诸如接通和断开与模拟公共交换电话网PSTN的线路之类的线路控制操作的硬件，并且，根据需要，NCU也可以通过连接调制解调器和公共交换电话网PSTN，与外部FAM设备3等进行传真通信。

图像形成单元6配有打印单元6b，用于当从图像读取单元2或通信单元10输入图像数据时，从存储在诸如RAM之类作为易失性存储设备的存储图像数据的图像存储器6a中的图像数据中形成图像。同时，在本例中，打印单元6b由LSU(激光扫描单元)构成，但是，它也可以是喷墨系统等中的打印机设备。

管理单元14由存储操作单元4设置的信息和与设备的每个结构单元的操作有关的信息等的RAM等组成。但是，管理单元14也可以是诸如闪存和EEPROM等可重写的非易失性存储介质。另外，ROM 15为控制单元8存储控制程序15a。控制单元8按照存储在ROM 15中的控制程序15a，控制图像处理设备1的每个结构单元，这使图像处理设备1起上述MFP的作用。

接着，参照示出其外观的图2的示意图，描述由输入单元4a和显示单元4b组成的操作单元4的结构例子。

操作单元4被配置成操作面板，并且，如上所述，操作单元4配有输入单元4a和显示单元4b。显示单元4b由点阵型液晶面板构成，并且，可以像图像处理设备1那样指引和显示详细通告给用户的信息。另外，透明触摸面板21配备在显示单元4b的液晶面板的屏幕上。通过按照显示在液晶面板上的信息操作触摸面板21，液晶面板起输入相应信息作为指令信息的输入单元4a的组成部分的作用。同时，在下文中，假设触摸面板21也包括配置成显示单元4b的液晶面板。

在输入单元4a中，除了上述单元之外，与触摸面板21相邻地排列着一个键组，该键组包括发出开始复印指令的“START”键16、在执行期间中断处理的“CLAEAR ALL(CA：全部清除)”键17、清除所指令的模式的内容的“CLEAR”键18、发出复印张数等指令的数字键板22、每种模式的切换键23a、23b和23c、和“USER SETTING”键24等。

另外，当用户操作“JOB CONDITION”键23d时，可以确认当前作业的处理条件和终止打印的过去打印条件。

控制单元8由，例如，CPU(中央处理单元)构成，它按照事先存储在ROM 15中的控制程序15a控制诸如操作单元4、图像形成单元6、通信单元10、和存储单元12等的构成图像处理设备1的各个设备的操作。另外，控制单元8按照安装在操作单元4上的输入单元4a的每个键的用户的操作所输入的指令和信息等、在显示单元4b上输出与图像处理设备1的状态有关的信息和通告给用户的信息等。

进一步，控制单元8还起图像数据操作装置的作用，图像数据操作装置进行诸如输入图像数据，具体地说，从图像读取单元2输入图像数据和通过通信单元10从外部输入图像数据、和从图像存储器6a和硬盘12等输入图像数据和将输入的图像数据输出到图像存储器6a和硬盘12等之类的操作。

存储单元12存储从图像读取单元2和通信单元10输入和由图像形成单元6形成的图像数据、和通过传真通信或数据通信经通信单元10发送到外部的图像数据。它的细节将在以后描述。

在根据本发明第一实施例的图像处理设备1中，通过输入单元4a的操作设置诸如复印功能、打印机功能、和网络扫描仪功能，或FAX功能之类的各种功能，和将有关设置功能的信息存储在管理单元14中。根据管理单元14存储的信息，控制单元8控制各个结构单元的操作，进行与各种功能相对应的操作，和进行在图像存储器6a和硬盘12之间输入和输出图像数据的操作等。

在下文中，参照示出的图像处理设备1内数据的流动的图3的示意图，描述根据本发明第一实施例的图像处理设备1用作复印机、打印机、网络扫描仪或传真设备(FAX设备)时的各种操作。同时，在图3中，只示出了与数据的流动有关的部分。

图4是示出在根据本发明第一实施例的图像处理设备1中设置复印功能时控制单元8进行的图像数据处理过程的流程图。

当由于上述输入单元4a的功能设置，将图像处理设备1用作复印机时，控制单元8输入图像读取单元2读取的原始文档的图像数据(步骤S1)，使易失性存储器6a临时存储它(步骤S2)，同时，还使存储单元12存储它(步骤S3)。进一步，在图像读取单元2读取数张原始文档(数页)的情况下，重复从上述步骤S1到步骤S2的处理达基于原始文档的张数(页数)的次数。

然后，在根据有关通过操作单元4的操作事先设置的复印密度和纸尺寸等的信息形成(输出)图像的情况下(步骤S4中的“是”)，控制单元8读取存储在存储单元12中的图像数据，将它临时存储在图像存储器6a中(步骤S5)，和将存储在图像存储器6a中的图像数据转送到打印单元6b和将它打印输出在复印纸等上(步骤S6)。

另外，在打印输出存储在存储单元12中的数个图像数据(数页)的情况下，重复从步骤S4到步骤S6的操作达与打印单元6b中要打印输出的原始文档的页数相对应的次数。

同时，当在图像处理设备1上设置作为上述复印机的功能时，控制单元8根据存储在ROM 15中的控制程序15a，通过控制各个结构单元的操作进行处理。

图5是示出在根据本发明第一实施例的图像处理设备1中设置打印机功能时控制单元8进行的图像数据处理过程的流程图。

如上所述，通信单元10通过通信电缆等与网络NW连接。于是，可以从作为通过数据通信与网络NW连接的外部设备的个人计算机PC1和PC2接收图像数据。在通信单元10从个人计算机PC1和PC2接收图像数据的情况下，控制单元8输入它(步骤S11)，使图像存储器6a临时存储它(步骤S12)，此后，使存储单元12存储它(步骤S13)。

然后，在根据有关通过操作单元4的操作事先设置的密度和纸尺寸等的信息形成(输出)图像的情况下(步骤S14中的“是”)，控制单元8读取存储在存储单元12中的图像数据，将它临时存储在图像存储器6a中(步骤S15)，和将存储在图像存储器6a中的图像数据转送到打印单元6b并打印输出它(步骤S16)。

同时，当在图像处理设备1上设置作为上述打印机功能的功能时，控制单元8根据存储在ROM 15中的控制程序15a，通过控制各个结构单元的操作进行处理。

图6是示出在根据本发明第一实施例的图像处理设备1中设置网络扫描仪功能时控制单元8进行的图像数据处理过程的流程图。

通过网络NW将图像读取单元2读取的原始文档的图像数据从通信单元10发送到个人计算机PC1和PC2的任何一个。与上述复印功能相同，控制单元8输入图像读取单元2读取的原始文档的图像数据(步骤S21)，使易失性存储器6a临时存储它(步骤S22)，此后，使存储单元12存储它(步骤S23)。然后，控制单元8读取存储在存储单元12中的图像数据，将它存储在图像存储器6a中(步骤S24)。在建立了与通过操作单元4的操作设置的外部设备，例如，个人计算机PC1的通信之后(步骤S25中的“是”)，控制单元8将存储在图像存储器6a中的图像数据输出到通信单元10和通过网络NW将它从通信单元10传送到传送目的地的个人计算机(步骤S26)。

同时，当在图像处理设备1上设置作为上述网络扫描仪功能的功能时，控制单元8根据存储在ROM 15中的控制程序15a，通过控制各个结构单元的操作进行处理。

进一步，通信单元10还与除了网络NW之外的公共交换电话网PSTN连接，并且，当将图像处理设备1用作FAX设备时，控制单元8进行相同过程的处理。

在这个实施例中，根据本发明第一实施例的图像处理设备将HD用作存储图像数据的存储单元12，但是，不局限于此，本发明的第一实施例也可以应用于配有即使与设备分离或电源中断也能够保存以前存储的图像数据的非易失性存储器、具有备份功能的存储器、和以相同方式使用磁存储介质的其它存储介质的图像处理设备。

接着，描述向根据本发明第一实施例的图像处理设备1提供通过使用存储单元12起作用的电子文件生成功能。

存储单元12具有逻辑上划分成两个，即，第一存储单元121和第二存储单元122的数据存储区。第一存储单元121存储(保存)的图像数据被读出到图像存储器6a，存储在其中，并且，被传送到打印单元6b，打印输出到复印纸上。当以这种方式形成图像时，图像数据本身和已经进行了打印的诸如顺序和数据等的历史信息存储在第一存储单元121中。

不过，一旦进行了存储在第一存储单元121中的图像数据的打印，由于复印数的设置不足或纸堵塞，可能有必要再次从同一图像数据中形成图像。在这样的情况下，通过操作单元4的操作设置与打印有关的信息，或在与网络NW连接的个人计算机PC1和PC2等中设置与打印有关的信息，将设置的信息传送到图像处理设备1，没有擦除的存储在第一存储单元121中的图像数据被再次输出到图像形成单元6，从而根据每个设置形成图像。

另外，第二存储单元122是，例如，为每种数据形式(下文称为文件格式)或为诸如复印机、打印机、网络扫描仪、和FAX设备之类的每种功能分类和存储(保存)第一存储单元121存储(保存)的图像数据的区域。在经过了从输入到图像处理设备1的某个时间间隔之后，分类图像数据和将其存储在第二存储单元122中。于是，在形成这样图像数据的情况下，从第二存储单元122读出图像数据临时存储在图像存储器6a中，和将存储在图像存储器6a中的图像数据传送到打印单元6b，打印输出在复印纸上。

同时，与第二存储单元122相比，第一存储单元121的容量被设置得较小。于是，当在第一存储单元121中存储数据的空区(存储区)不足时，例如，从较旧的图像中擦除第一存储单元121存储的图像数据，或者，将它更新(重写)成新输入的图像数据，或者，自动擦除自存储在第一存储单元121中以来经过了某个时间间隔之后的图像数据。

另一方面，像上述那样分类和存储存储在第二存储单元122中的图像数据。除非通过操作单元4的操作设置了指令擦除的信息，存储在第二存储单元122中的图像数据决不会被擦除。但是，当第二存储单元122的存储容量达到极限容量时，将这个事实显示在显示单元4b上，并且向用户通告。从而，当用户操作操作单元4进行，例如，擦除图像数据、增加HD、或替换存储容量较大的HD的设置时，可以重新获得或添加第二存储单元122的容量的空存储区。另外，第二存储单元122具有，例如，为图像数据的每种文件格式分类的数个文件夹，和根据它的类型(文件系统)分类图像数据和存储它。

如上所述，根据本发明第一实施例的图像处理设备1具有电子文件生成功能。于是，当进行存储在第一存储单元121中的图像数据的打印处理或存储在第二存储单元122中的图像数据的打印处理时，将存储在第二存储单元122中的图像数据输出到图像形成单元6。在这种情况下，存储在第二存储单元122中的图像数据被临时存储在在第一存储单元121中。另外，在经过了一定时间间隔之后形成图像的情况下，分类存储在第一存储单元121中的图像数据和将其存储在第二存储单元122中，和根据打印处理的请求将存储在第二存储单元122中的图像数据输出到图像形成单元6，以便形成图像。

下面针对以后安装数据安全工具包9的情况，或数据安全工具包9被安装成不工作，但在某个时刻被切换成工作的情况描述根据本发明第一实施例的图像处理设备1。

在上面的情况中，可以部分或全部停止根据本发明第一实施例的图像处理设备1的上述功能。具体地说，控制单元8可以部分或全部停止存储单元12的第一存储单元121和第二存储单元122的原来操作。换句话说，控制单元8通常起图像数据操作装置的作用，但是，当数据安全工具包9起作用时，它起改变图像数据的操作的操作改变装置的作用。

于是，当数据安全工具包9工作时，通过在完成了打印处理之后马上擦除存储在管理单元14的存储单元12中的文件管理信息(FAT数据)，通过擦除存储在图像存储器6a中的图像数据，通过用随机配置的位数据或字节数据更新来擦除存储在存储单元12中的图像数据(下文称为擦除处理)，或在加密数据以便难以读取和临时存储它之后进行擦除处理，可以保证图像数据的安全，例如，有关已经完成打印处理的图像数据的安全。

图7是用箭头示出当将数据安全工具包9安装在根据本发明第一实施例的图像处理设备1上时，图像处理设备1内数据的流动的示意图。在如图7所示的这个例子中，除了如图3所示的上述例子中，由于数据安全工具包9安装在上面，所以加上加密单元9a和9b以及解码单元9c，作为新功能块。

提供加密单元9a是为了在通信单元10接收的图像数据传送到图像存储器6a期间加密它，提供加密单元9b是为了在图像读取单元2读取的图像数据传送到图像存储器6a期间加密它，和提供解码单元9c是为了在存储在图像存储器6a中的加密图像数据传送到图像形成单元6的打印单元6b期间解码它，以便将它恢复成原始图像数据。

同时，加密单元9a、9b和解码单元9c可以是通过硬件加密和解码的选件板，或它们可以是通过软件加密和解码的插入式软件。在任何情况下，这些加密单元9a、9b和解码单元9c都是通过安装数据安全工具包9加入的功能。

从图像读取单元2或通过网络NW从通信单元10输入的图像数据经数据安全工具包9的加密单元9a或9b加密，临时存储在图像存储器6a中。然后，当将存储在图像存储器6a中的加密图像数据输出到打印单元6b时，由解码单元9c解码它，从而恢复成原始图像数据。

同时，当将存储在图像存储器6a中的加密图像数据存储在存储单元12中时，它被存储成加密的。另外，控制单元8自动擦除已经存储在存储单元12中的图像数据。于是，在根据本发明第一实施例的图像处理设备1中，经过图像处理之后的图像数据得到安全保护。

接着，参照图8到图12的示意图，描述在根据本发明第一实施例的图像处理设备1的复印功能得到设置的情况下，根据安全级进行图像数据的擦除处理的每个处理步骤中的显示单元4b，具体地说，触摸面板21的显示状态。

图8示出了当数据安全工具包9未安装在图像处理设备1上时显示单元21的显示状态。图9示出了当数据安全工具包9安装在图像处理设备1上时显示单元21的显示状态。图10示出了当用户触摸如图9所示的带有安装在图像处理设备1上的数据安全工具包9的处在显示屏幕左下方的图标部分IC时显示单元21的显示状态。图11示出了当“图像数据擦除处理”起作用时显示单元21的显示状态。图12示出了当用户在如图11所示的状态下，触摸带有安装在图像处理设备1上的数据安全工具包9的处在显示屏幕左下方的图标部分IC时显示单元21的显示状态。

如图8所示的触摸面板21的屏幕显示了作为图像处理设备1的现有功能的“电子文件生成功能”被启动和打印之后的图像数据将被存储在存储单元12(第一存储单元121)中。

如图9所示的触摸面板21的屏幕显示了能够启动“图像数据擦除处理”功能的数据安全工具包9被安装在图像处理设备1上。并且，当启动“图像数据擦除处理”时，在显示屏幕的左下方显示了用图表示指示“图像数据擦除处理”可用的“挂锁”的图标IC，以便用户可以直接明白“图像数据擦除处理”是可用的。

在随着如图9所示的触摸面板21被显示出来，触摸处在显示屏幕左下方的图标IC的情况下，当“图像数据擦除处理”不起作用(设备处在等待状态)时，在几乎处在触摸面板21的显示屏幕中心的窗口中显示如图10所示的消息，具体地说，数据安全工具包9等的标题和版本信息。

同时，可选地，“图像数据擦除处理”功能被当作图像处理设备1中的“数据安全工具包”来对待，并且，在如图10所示的触摸面板21上的显示屏幕的窗口中，将它显示成“数据安全工具包”。于是，用户可以在如图10所示的屏幕上确认“数据安全工具包”的内容和版本等和“图像数据擦除处理”。

另外，如图11所示，当由于作业的终止或作业的清除等，启动“图像数据擦除处理”时，即，当正在擦除存储单元12(第一存储单元121和/或第二存储单元122)存储的数据时，在几乎处在触摸面板21的显示屏幕中心的窗口中显示指示这样事实的消息“UNDER ERASING DATA”。

当触摸如图11所示的触摸面板21的显示屏幕左下方的图标IC时，如图12所示，显示消息“UNDER ERASING DATAAREA”，指示由“图像数据擦除处理”，正在进行存储单元12(第一存储单元121和/或第二存储单元122)存储的图像数据的擦除处理，并且，在触摸面板21的显示屏幕中心附近按程度显示处理的进行状态。从而，用户可以确认通过“图像数据擦除处理”的图像数据的擦除处理的工作状态。

另外，如上所述，当由“图像数据擦除处理”，正在进行存储单元12(第一存储单元121和/或第二存储单元122)存储的图像数据的擦除处理时，更加有效的是，通过诸如打开和关闭图标IC和改变图标IC的颜色之类，以与正常显示状态不同的状态显示图标IC，使用户直接明白“图像数据擦除处理”已被启动。

接着，参照如图13到16所示的触摸面板21的显示屏幕的示意图，描述与“图像数据擦除处理”有关的操作设置。

同时，图13示出了在“图像数据擦除处理”操作中设置细节的触摸面板21的显示屏幕。图14示出了显示数据被擦除的确认窗口时触摸面板21的显示屏幕。图15示出了按程度显示存储单元12中数据擦除操作的进行状态时触摸面板21的显示屏幕。图16示出了设置“每个作业终止时自动数据擦除的次数”的屏幕上触摸面板21的显示屏幕。

在如图13所示的触摸面板21的显示屏幕上，显示了在任意时刻指令强制擦除存储单元12(第一存储单元121和/或第二存储单元122)存储的数据的“ALL DATA AREA ERASING”键K11、和将所述设备设置成每当图像处理设备1的电源接通时进行存储单元12存储的图像数据的全部擦除处理的复选框K12“AUTOMATIC ERASING AT POWER ON”，并且，当复选框K12“AUTOMATIC ERASING AT POWER ON”被复选时，显示复选标记“V”。

另外，在如图13所示的触摸面板21的显示屏幕上，显示了设置“擦除所有数据区”的擦除处理次数的“NUMBER OF TIMES OF ALL DATA AREAERASING”键K13、设置“接通电源时自动擦除”的擦除处理次数的“NUMBEROF TIMES OF AUTOMATIC ERASING AT POWER ON”键K14、和设置在存储单元12中只对存储单元12(第一存储单元121和/或第二存储单元122)存储的已打印图像数据的擦除处理的次数的“NUMBER OF TIMES OFAUTOMATIC ERASING AT TERMI-NATING JOB”键K15。

在这些“NUMBER OF TIMES OF ALL DATA AREA ERASING”键K13、“NUMBER OF TIMES OF AUTOMATIC ERASING AT POWER ON”键K14、和“NUMBER OF TIMES OF AUTOMATIC ERASING AT TERMINATINGJOB”键K15附近的各自右侧位置上，显示出通过每个键的操作设置的擦除次数。但是，它们的各自默认值在“NUMBER OF TIMES OF ALL DATA AREAERASING”键K13和“NUMBER OF TIMES OF AUTOMATIC ERASING ATTERMINATING JOB”键K15两者中是“1”，和在“NUMBER OF TIMES OFAUTOMATIC ERASING AT POWER ON”键K14中是“0”。

在由每个键的上述操作设置了适合安全级的擦除处理次数的情况下，当存储单元12(第一存储单元121和/或第二存储单元122)存储的图像数据成了不必要时，重复数据的擦除处理达设置的擦除处理次数。于是，可以根据基于将设备安装在图像处理设备1中的位置的图像处理设备1要求的安全级，设置擦除处理的次数。另外，通过“ALL DATA AREA ERASING”键K11的操作，在任意时刻对存储单元12存储的所有图像数据进行擦除处理的操作是非常有效的，例如，在打印输出安全级非常高的重要数据之后马上擦除它的情况下。

一旦通过触摸如图13所示的触摸面板21的显示屏幕上的“ALL DATAAREA ERASING”键K11，对存储单元12存储的所有图像数据进行了擦除处理，如图14所示，在触摸面板21的显示屏幕中心附近显示出确认窗W11。在这个确认窗W11上，显示出“NOT ERASING”按钮B11和“ERASING”按钮B12。然后，当触摸“ERASING”按钮B12时，启动存储单元12存储的所有数据的擦除处理。

当像上述那样真正启动存储单元12存储的所有数据的擦除处理时，如图15所示，在触摸面板21的显示屏幕上按程度显示处理的进行状态。

当在如图13所示的上述触摸面板21的显示屏幕上触摸“NUMBER OFTIMES OF ALL DATA AREA ERASING”键K13、“NUMBER OF TIMES OFAUTOMATIC ERASING AT TERMINATING JOB”键K15、或“NUMBER OFTIMES OF AUTOMATIC ERASING AT POWER ON”键K14时，在触摸面板21的显示屏幕上，显示出“擦除所有数据区的次数”、“终止作业时自动擦除的次数”或“接通电源时自动擦除的次数”的设置屏幕。作为一个例子，图16示出了触摸“NUMBER OF TIMES OF ALL DATAAREA ERASING”键K13时触摸面板21的显示屏幕。

如图16所示，例如，当触摸“NUMBER OF TIMES OF ALL DATAAREAERASING”键K13时，显示出“UP”键K16和“DOWN”键K17。因此，根据任何一个键的操作，可以任意设置擦除处理的次数。同时，当在如图13所示的触摸面板21的显示屏幕上还触摸其它键，即，“NUMBER OF TIMESOF AUTOMATIC ERASING AT TERMINATING JOB”键K15或“NUMBER OFTIMES OF AUTOMATIC ERASING AT POWER ON”键K14时，与上述触摸“NUMBER OF TIMES OF ALL DATA AREA ERASING”键K13的情况相同，可以任意设置擦除处理的次数。

但是，对于“终止作业时自动擦除”的处理，无论是否触摸“NUMBEROF TIMES OF AUTOMATIC ERASING AT TERMINATING JOB”键K15，当通过在图像处理设备1上安装数据安全工具包9，使“图像数据擦除功能”可用时，自动设置默认值“1”，作为自动擦除的次数。

最好，当将数据安全工具包9安装在图像处理设备1上和使“图像数据擦除功能”可用时，根据安装图像处理设备1的位置上要求的安全级进行数据安全工具包9的每种功能的上述设置。另外，通过触摸“ALL DATA AREAERASING”键K11，按照每次的需要，可以进行存储单元12存储的所有数据的擦除处理。

同时，即使图像处理设备1用作打印机、网络扫描仪、或FAX，它也可以进行与将它用作复印机时的上述处理相同的处理。

接着，参照如执行复印功能被设置成图像处理时的过程的图17和图18所示的流程图，描述根据本发明第一实施例的图像处理设备1的存储单元12的图像数据擦除处理的一系列过程。

控制单元8根据存储在ROM 15中的控制程序15a，通过控制每个结构单元的操作进行如下处理。

当接通图像处理设备1的电源时，首先，控制单元8检验每个器件的状态以配置设备(步骤S31)。当作为检验结果，没有异常时(步骤S32中的“是”)，控制单元8开始预热每个器件，以便图像处理设备1可以进行预定操作(步骤S33)。

另一方面，当作为每个器件的检验结果，发现异常时(步骤S32中的“否”)，控制单元8根据发现的异常进行预定错误处理(步骤S34)。在在触摸21中发现异常的情况下，作为这种错误处理，例如，显示一个窗口的处理是可获得的，该窗口包括指示在触摸21中发现异常的消息和要求用户确认该事实的消息。

当开始上述预热时(步骤S33)，接着，控制单元8确认是否为接通电源时初始化存储单元12设置(打开)了“电源接通时的自动擦除模式”(步骤S35)。如上所述，这种“电源接通时的自动擦除模式”的设置是通过在如图13所示的触摸面板21的显示屏幕上复选“AUTOMATIC ERASING ATPOWER ON”的复选框K12设置的。

当“电源接通时的自动擦除模式”得到设置(步骤S35中的“是”)，控制单元8开始初始化存储单元12(步骤S36)，并且，在触摸面板21的显示屏幕上的窗口上显示存储单元12存储的图像数据正在擦除之中(进行状态)(步骤S37)。此时，控制单元8通过进行存储单元12存储的数据的擦除处理，重复初始化处理达事先设置在如图13和图16所示的上述触摸面板21的显示屏幕中的擦除处理次数(步骤S38)。通过这种处理，存储单元12存储的所有图像数据都被擦除了。

当存储单元12中数据的擦除处理已完成时(步骤S38中的“是”)或当“电源接通时的自动擦除模式”未设置(打开)时(步骤S35中的“否”)，控制单元8一直等待到使触摸面板21的显示屏幕显示基本屏之后完成每个器件的预热为止(步骤S39中的“否”)，并且，当每个器件的预热已完成时(步骤S39中的“是”)，控制单元8准备设置一个作业(步骤S40)。

在步骤S40中的等待中，将原始文档放置在图像读取单元2的设置位置上，和设置与这个原始文档有关的复印功能，然后，打开“START”键16(步骤S41中的“是”)，图像处理设备1的CCD 2a光学扫描原始文档(步骤S42)，逐页地将作为这个操作结果获得的图像数据临时存储在图像存储器6a中。然后，控制单元8将存储在图像存储器6a中的图像数据传送到存储单元12，以便将它存储在第一存储单元121(在某些情况下，第二存储单元122)中，和将与存储在存储单元12中的图像数据有关的管理信息(FAT数据)存储在管理单元14中。因此，图像数据得到累积和管理(步骤S43)。

控制单元8通过从存储单元12的第一存储单元121中读取如上所述的存储在存储单元12中的图像数据、调整图像形成(打印输出)的时序以便将它存储在图像数据6a中、或者将图像数据从第二存储单元122读到第一存储单元121中以便逐页地将它存储在图像数据6a中，准备打印数据。当在图像存储器6a中准备好必要打印数据时，控制单元8将打印数据传送到打印单元6b(LSU：激光扫描单元)，以便打印输出它(步骤S45)。

因此，当确认打印输出了图像数据时，控制单元8针对这个已完成处理的图像数据，更新存储在管理单元14中的管理数据(FAT数据)(步骤S46)，并且，当一系列打印处理终止时，控制单元8对用于这个一系列打印处理的图像数据在存储单元12中的存储区进行擦除处理(步骤S47)。此外，在这种情况下，控制单元8通过进行存储单元12存储的数据的擦除处理，重复初始化处理达事先设置在如图13和图16所示的触摸面板21的显示屏幕中的擦除处理次数(步骤S48)。此后，图像处理设备1再次等待着(步骤S49)。

同时，与根据本发明第一实施例的图像处理设备1用作复印机的上述情况相同，当根据本发明第一实施例的图像处理设备1用作打印机、网络扫描仪、或FAX设备时，根据本发明第一实施例的图像处理设备1可以对图像数据进行操作。

(第二实施例)

接着，参照附图具体描述根据本发明的第二实施例。

图19是示出根据本发明第二实施例的图像处理设备(数字MFP)的硬件的结构例子的方块图。同时，如图19所示的根据本发明第二实施例的图像处理设备的硬件的结构例子与如图1所示的上述第一实施例的图像处理设备的硬件的结构例子不同之处在于，除了控制程序15a之外，ROM 15还存储提高安全性的安全程序15b，取代数据安全工具包9。但是，其它结构单元与第一实施例的那些相同，因此，这里省略对它们的说明。

根据本发明第二实施例的图像处理设备1，控制单元8可以按照提高安全性的安全程序15b，以及存储在ROM 15中的控制程序15a控制设备。通过用存储安全程序15b的ROM 15取代不存储它的ROM，或通过操作单元4接收运行存储在ROM 15中但设置成未运行的安全程序15b的指令，控制单元8可以按照ROM 15存储的安全程序15b控制图像处理设备1。

在这种情况下，控制单元8通过按照ROM 15存储的安全程序15b进行控制而起无效装置的作用。在这种情况下，存储单元12存储的图像数据无效，即，通过加密、擦除或盖写预定信息等，使存储单元12存储的图像数据不可用。另外，即使图像数据被擦除，由于存储单元12中的剩磁，图像数据被恢复，从而也可以设置设备，以便对同一数据进行数次控制。

当安全程序15b未运行时，管理单元14存储指示安全程序15b未处在运行状态的管理信息。另外，在用存储安全程序15b的ROM 15取代没有存储安全程序15b的ROM 15的情况下，或在操作单元4接收运行ROM 15存储的安全程序15b的指令的情况下，控制单元8使管理单元14存储指示安全程序15b处在运行状态的管理信息。

图20是用箭头示出当安全程序15b正在运行时图像处理设备内数据的流动的示意图。在图像的输出处理(打印处理)中，通过操作单元4接收复印的指令，或经过网络NW在通信单元10上接收从PC发送的图像数据，或通过传真通信等经过PSTN在通信单元10上接收图像数据，控制单元8检验管理单元14存储的管理信息，以确定管理信息的内容是否指示安全程序15b处在运行状态。

在安全程序15b处在运行状态的情况下，控制单元8按照ROM 15存储的控制程序15a和安全程序15b，加密图像数据和将它临时存储在图像存储器6a中，然后，将它存储在第一存储单元121中，将存储在第一存储单元121中的加密图像数据读出到图像存储器6a中，解码读取的图像数据，和将它传送到图像形成单元6打印输出。在完成了打印输出之后，控制单元8按照存储在ROM 15中的控制程序15a和安全程序15b，擦除存储在第一存储单元121中的图像数据。

因此，当控制单元8按照安全程序15b控制图像处理设备时，控制单元8通过使要经过加密和擦除处理的图像数据无效，保证了信息的安全性。

并且，根据本发明的第二实施例，当控制单元8按照安全程序15b控制图像处理设备1时，按照控制程序15a，控制单元8针对处理图像数据时必须不擦除地保存的图像数据接受要保存的图像数据的指定，和不擦除地将指定的图像数据保存在第一存储单元121中。

接着，利用流程图描述根据本发明第二实施例的图像处理设备1进行的处理。图21和图22是示出根据本发明第二实施例的图像处理设备进行的图像输出处理(打印输出)的过程的流程图。同时，控制单元8按照ROM 15存储的控制程序15a和安全程序15b进行如下处理。

在操作单元4接受复印图像和打印输出它的指令后(S101)，控制单元8检验存储在管理单元14中的管理信息(S102)，并且，确定管理信息的内容是否指示安全程序15b处在运行状态(S103)。

当管理信息的内容指示安全程序15b处在运行状态时(S103中的“是”)，控制单元8将接受进行图像打印输出的指令，以及将进行图像打印输出之后擦除图像数据定义成基本设置的指令接受屏幕输出到操作单元4，以便将它显示在显示单元4b上，具体地说，显示在触摸面板21上(S104)。

图23是例示显示在触摸面板21上的、通过复印打印输出图像的指令接受屏幕的示意图。在这个屏幕上，显示用于打印输出的诸如复印纸尺寸、分辨率和复印张数之类的打印输出条件，和可以在屏幕上改变这些条件。另外，也可以指定诸如在复印纸的两面输出图像数据或可变地放大要输出的图像的尺寸之类的附加条件。并且，还显示出指定是否在输出之后擦除图像数据的复选框K20“ERASE DATA AFTER OUTPUT”。但是，根据本例，由于安全程序15b正在运行，如图23所示，显示出擦除图像数据被指定(复选框K20被复选)的状态。

用户确认如图23所示的指令接受屏幕，并且，当没有必要存储图像数据时，在屏幕上复选框K20，和触摸“OUTPUT”键K21之后，用户输入了进行图像输出的指令。另一方面，当有必要在输出图像之后不擦除地保存图像数据时，如图24所示，用户释放指令接受屏幕上擦除图像数据的指令。具体地说，在释放了复选框K20的复选和触摸“OUTPUT”键K21之后，用户输入了进行图像输出的指令。

当用户在如图23和图24所示的指令接受屏幕上发出输出指令时，控制单元8从操作单元4接受进行打印输出的指令(S105)，和加密图像读取单元2生成的图像数据和将它临时存储在第一存储单元121中(S106)。然后，控制单元8将存储在第一存储单元121中的加密图像数据读出到图像存储器6a以便解码它，和在图像形成单元6中从解码数据中形成图像以便打印输出它(S107)。

在步骤S103中，当存储在管理单元14中的管理信息的内容指示安全程序15b未处在运行状态时(S103中的“否”)，控制单元8将接受进行图像打印输出的指令，以及将进行图像输出之后不擦除地保存图像数据定义成基本设置的指令接受屏幕输出到操作单元4，以便将它显示在触摸面板21上(S108)。

在这种情况下，由于安全程序15b未运行，如图24所示，显示出擦除图像数据未被指定(复选框K20未被复选)的指令接受屏幕。当用户在指令接受屏幕上指定擦除图像数据，具体地说，复选复选框K20时，也可以在输出图像之后发出擦除图像数据的指令。

当用户在如图23和24所示的指令接受屏幕上打开“OUTPUT”键K21来发出输出指令时，控制单元8从操作单元4接受进行打印输出的指令(S109)，并且，将图像读取单元2生成的图像数据临时存储在第一存储单元121中(S110)。然后，控制单元8将存储在第一存储单元121中的图像数据读出到图像存储器6a，并在图像形成单元6中形成图像以便打印输出它(S111)。

在步骤S107或步骤S111中的处理完成之后，一旦发出进行打印输出的指令，控制单元8确定是否接受擦除图像数据的指令(S112)。其结果是，当控制单元8接受擦除图像数据的指令时(S112中的“是”)，它擦除存储在第一存储单元121中的图像数据(S113)，此后，它终止处理。另一方面，当控制单元8未接受擦除图像数据的指令时(S112中的“否”)，它不擦除存储在第一存储单元121中的图像数据而终止处理。从而，图像数据仍然保存在第一存储单元121中。

同时，不仅在复印图像时，而且在输出从PC发送和由通信单元10接收的图像数据时，以及在输出通信单元10通过传真通信接收的图像数据时，控制单元8进行与上述相同的处理。

图25是示出通过根据本发明第二实施例的图像处理设备对保存在存储单元12中的图像数据进行操作时的处理过程的流程图。同时，控制单元8按照ROM 15存储的控制程序15a和安全程序15b进行如下处理。

当操作单元4接受对存储单元12保存的图像数据的文件进行操作的指令时(S121)，控制单元8检验存储在管理单元14中的管理信息(S122)，并且，确定管理信息的内容是否指示安全程序15b处在运行状态(S123)。当管理信息的内容指示安全程序15b处在运行状态时(S123中的“是”)，控制单元8将接受进行图像操作的指令，以及将进行图像操作之后擦除图像数据定义成基本设置的指令接受屏幕输出到操作单元4，以便将它显示在触摸面板21上(S124)。

图26和图27是例示显示在操作单元4的触摸面板21上的图像数据操作的指令接受屏幕的示意图。首先，如图26所示，在触摸面板21上显示出从保存在第一存储单元121中的图像数据的标准文件夹或保存在第二存储单元122中的图像数据的临时保存文件夹中检索用户想要操作的图像数据的文件的检索屏幕、和指定操作之后是否按原样保存图像数据的文件的复选框K22和K23。

在这种情况下，由于安全程序15b正在运行，如图26所示，显示出图像数据的文件被指定成不保存(“NOT RETAIN”复选框K23被复选)的检索屏幕。用户确认检索屏幕，并且，当有必要保存图像数据的文件时，如图27所示，用户通过在屏幕上指定保存图像数据的文件(“RETAIN”复选框K22被复选)，输入不擦除地保存图像数据的文件的指令。

在检索屏幕上指定标准文件夹或临时保存文件夹之后，用户可以选择诸如复印或打印输出之类图像数据的处理模式。当用户选择某一种处理模式时，如图28所示，在触摸面板21上显示出与用户所选的处理模式有关的存储单元12保存的图像数据的文件列表。

当用户从如图28所示的文件列表中选择一个文件时，如图29所示，在触摸面板21上显示出对图像数据进行操作的菜单屏幕。由于在这个屏幕上显示了诸如输出图像、移动到其它文件夹、发送到外部PC、擦除、改变图像数据的属性、和显示图像数据的详细信息之类的菜单，用户可以通过从菜单当中指定任何一个对图像数据的文件进行操作。

当用户在如图29所示的屏幕上触摸“OUTPUT”键K24来发出输出指令时，在触摸面板21上显示出如图30所示的进行打印输出的指令接受屏幕。此外，在这种情况下，还显示出指定是否在输出之后擦除图像数据的复选框K20。但是，当用户已经指定保存图像数据的文件时，释放擦除图像数据的指定，即，释放复选框K20“ERASE DATA AFTER OUTPUT”的复选。同时，可以指定擦除或保存图像数据。

当管理信息的内容未指示安全程序15b处在运行状态时(S123中的“否”)，控制单元8将接受进行图像操作的指令，以及将进行图像操作之后不擦除地保存图像数据定义成基本设置的指令接受屏幕输出到操作单元4，以便将它显示在触摸面板21上(S125)。在这种情况下，由于安全程序15b未运行，如图27所示，输出图像数据的文件被指定成保存，即，“RETAIN”复选框K22被复选的检索屏幕。

在步骤S124或步骤S125中的处理完成之后，当用户在如图30等所示的指令接受屏幕上发出输出指令时，控制单元8从操作单元4接受进行图像数据操作的指令(S126)，和进行文件操作的处理(S127)。接着，一旦发出进行处理的指令，控制单元8确定是否接受擦除图像数据的指令(S128)，并且，当控制单元8接受擦除图像数据的指令时(S128中的“是”)，它从存储单元12中擦除已处理图像数据的文件(S129)，然后，终止处理。另一方面，当控制单元8未接受擦除图像数据的指令时(S128中的“否”)，随着已处理图像数据的文件未被擦除地保存在存储单元12中，它终止处理。

正如上面详述的那样，在根据本发明第二实施例的图像处理设备1中，在安全程序15b正在运行的情况下，原则上禁止将诸如输出的图像数据之类的已处理图像数据保存在存储单元12中。但是，接受用户在进行处理时发出的指令的图像数据保存在存储单元12中。从而，将图像数据保存在图像处理设备中而又不让用户发觉图像数据的保存是不可能的。于是，可以防止在用户没有意识到的情况下保存在图像处理设备中的图像数据被取出到外部和被非法使用。

另外，当用户判断没有机密时，由于指令保存在存储单元12中的图像数据保存在图像处理设备1中，可以与传统情况一样地重新使用图像数据。其结果是，根据本发明第二实施例的图像处理设备1，可以使与图像数据的使用方便性相容的安全性得到提高。

(第三实施例)

接着，参照附图具体描述根据本发明的第三实施例。

图31是示出根据本发明第三实施例的图像处理设备(数字MFP)的硬件的结构例子的方块图。同时，示在这个图31中的第三实施例的结构例子与示出上述图1和图19中的第一和第二实施例的那些不同之处在于，它未配有数据安全工具包9，安全程序15b未存储在ROM 15中，和存储单元12的结构不同。另外，根据第三实施例，图像存储器6a的操作也与第一和第二实施例的那些不同。但是，其它结构单元与第一实施例的那些相同，因此，这里省略对它们的说明。

根据第三实施例的图像处理设备1的存储单元12具有逻辑上划分成三个区域，即，工作区12a、临时保存区12b、和保存区12c的数据保存区，工作区12a起临时存储装置的作用，用于当图像处理设备1进行图像数据处理时，临时存储要处理的数据，临时保存区12b用于临时保存要处理成重新使用的图像数据，和保存区12c用于保存图像数据较长时间周期。

工作区12a在图像处理设备1进行诸如打印输出图像、发送图像数据、或接收图像数据等图像数据的处理时，临时存储要处理的图像数据，并且，在处理完成之后擦除已处理的图像数据。临时保存区12b通过用户的指定保存存储在工作区12a中的已处理图像数据。同时，当保存了很多图像数据和导致临时保存区12b中存储容量缺乏时，当将新图像数据保存在其中时从较旧的数据中依次擦除图像数据。在保存区12c中，例如，登记了为每个用户创建的数个文件夹，和每个用户可以将图像数据保存在每个用户的专用文件夹中。

于是，图像处理设备1通过读出存储单元12的临时保存区12b和保存区12c保存的图像数据，可以重新使用它。

图32是示出根据第三实施例的图像处理设备1的一部分操作单元4，具体地说，触摸面板2和每种模式的切换键23a、23b和23c的示意图。这个结构基本上与如图2所示的结构相同，但是，显示单元4b，具体地说，显示在触摸面板21上的内容是不同的。

具体地说，与如图2所示的上述例子相同，操作单元4配有显示必要信息的显示单元4b、用作从用户那里接受各种各样指令的输入单元4a的触摸面板21、数字键板22、从用户那里接受开始处理的指令的“START”键16、每种模式的切换键23a、23b和23c、和“USER SETTING”键24等。具体地说，每种模式的切换键包括接受使用存储单元12保存的图像数据的指令“DO-CUMENT FILING”键23a、接受利用通信单元(调制解调器)10将图像数据发送到外部的指令的“FAX/IMAGE TRANSMIT”键K23b、接受复印的指令的“COPY”键23c、和接受显示指示图像数据的处理条件的信息的指令的“JOBCONDI-TION”键23d。

另外，如图32所示的触摸面板21(显示单元4b)的显示屏幕是当用户操作“COPY”键23c时显示的用于复印处理的操作屏幕。在这个复印操作屏幕的右侧，分别显示了接受诸如尺寸之类复印原始文档的指定的“DOCUMENT”键216、接受复印密度的指定的“COPY DENSITY”键213、接受记录复印图像的复印纸的指定的“PAPER”键214、和接受复印放大比例的指定的“MAGNI-FICATION”键215。每个键在键的上半部上显示用户操作(触摸触摸面板21上的每个键部分)指定的内容。

并且，在这个复印操作屏幕的左侧，分别显示了接受诸如划分复印图像或连接数个图像之类特殊处理条件的设置的指定的“SPECIAL FUNCTION”键217、接受双面复印的条件的指定的“DOUBLE SIDE COPY”键218、接受诸如分类或合拢复印纸之类的完成处理的“FINISHING”键219、接受将图像数据保存在保存区12c中的指令“FILING”键211、和接受将图像数据保存在临时保存区12b中的指令“AUTO TEMP.RETAINING”键212。同时，根据本发明的第三实施例，FILING”键211和“AUTO TEMP.RETAINING”键212起保存指令接受装置的作用。

接着，参照流程图和例示要显示在触摸面板21上的操作屏幕的示意图，描述根据本发明第三实施例的图像处理设备1的操作。图33和图34是示出启动根据本发明第三实施例的图像处理设备1时图像处理设备1进行的处理过程的流程图。同时，控制单元8按照ROM 15存储的控制程序15a进行如下处理。

当接通图像处理设备1的电源时(S141)，控制单元8进行启动处理，即，检验图像处理设备1内的每个器件和程序(S142)。控制单元8通过检验其内部确定是否发现异常(S143)，然后，当发现一些异常时(S143中的“是”)，控制单元8在操作单元4的触摸面板21上显示错误信息(S144)以停止启动处理。当通过检验其内部没有发现异常时(S143中的“否”)，控制单元8开始预热图像处理设备1(S145)。

控制单元8监视错误的检测，以便在预热期间一般不启动设备内的每个器件(S146)，并且，当控制单元8检测到错误时(S146中的“是”)，在操作单元4的触摸面板21上显示错误信息(S147)以停止启动处理。当没有检测到错误时(S146中的“否”)，控制单元8确定预热是否完成(S148)，和当预热未完成时(S148中的“否”)，使处理返回到步骤S146，继续进行监视错误检测的处理。

当没有检测到错误和预热完成时(S148中的“是”)，控制单元8确定是否设置了一旦启动就擦除图像数据(S149)。当设置了一旦启动就擦除图像数据(S149中的“是”)，控制单元8擦除存储在存储单元12的工作区12a和临时存储区12b中的图像数据(S150)。但是，在这种情况下，不擦除保存在保存区12c中的图像数据。接着，控制单元8确定要擦除的图像数据的擦除是否完成(S151)，并且，当没有完成时(S151中的“否”)，使处理返回到步骤S150，继续擦除图像数据。

当在步骤S149中没有设置一旦启动就擦除图像数据时(S149中的“否”)，或当在步骤S151中图像数据的擦除已完成时(S151中的“是”)，控制单元8开始等待接受一旦启动就终止处理的处理指令(S152)。同时，当操作单元4接受用户进行的操作时，可以设置成一旦启动就擦除图像数据。

管理单元14存储针对图像数据的数个处理条件事先确定的标准设置和起条件存储装置的作用。同时，在标准设置下，设置成禁止随诸如复印之类的处理应用的图像数据保存在存储单元12的临时存储区12b和保存区12c中。设置将这个已处理图像数据保存在存储单元12的临时存储区12b和保存区12c中的条件的处理条件被称为保存处理条件。

因此，在图像处理设备1按照管理单元14存储的标准设置的处理条件处理图像数据的情况下，要处理的图像数据临时存储在工作区12a中，但在终止处理之后被擦除。

在从操作单元4接受改变用户所作的处理条件设置的指令的情况下，控制单元8起条件改变装置的作用，它将图像的处理条件从标准设置改变成用户所作的设置。从而，操作单元4可以接受将图像数据保存在存储单元12的临时存储区12b或保存区12c中的指令(保存指令)。换句话说，也可以从标准设置改变保存处理条件的设置。

图35和图36是例示当发出将图像数据保存在临时保存区12b中的指令时显示在操作单元4的触摸面板21上的操作屏幕的示意图。当用户在如图32所示的触摸面板21的操作屏幕上触摸“AUTO TEMP.RETAINING”键212时，在如图35所示的触摸面板21上显示出让用户确认已处理图像数据保存在临时保存文件夹中的消息。同时，这个临时保存文件夹是与临时保存区12b相对应的文件夹。

当用户在如图35所示的触摸面板21上触摸用于确认的“OK”键601时，在如图36所示的触摸面板21上通过负像显示(reversing display)显示出示出选择“AUTO TEMP.RETAINING”键212的操作屏幕。因此，通过选择“AUTO TEMP.RETAINING”键212，指示已发出将图像数据保存在临时保存区12b中的指令。

图37到图44是例示当发出将图像数据保存在保存区中的指令时显示在操作单元4的触摸面板21上的操作屏幕的示意图。

当用户在触摸面板21的操作屏幕上触摸“FILING”键211时，在触摸面板21上，显示出如图37所示的接受保存区12c中的保存条件的操作屏幕。在这个如图37所示的操作屏幕上，分别显示了接受是否用口令保护图像数据的指定的“CONFIDENTIAL”复选框611、接受口令的指定的“PASSWORD”键612、接受用户的指定的“USER NAME”键613、接受图像数据的文件名的指定的“FILE NAME”键614、和接受保存图像数据的保存区12c中的文件夹名的指定的“RETAINING DESTINATION”键615。

在用户触摸“FILING”键211之后，显示如图37所示的标准设置。在这种标准设置下，不复选“CONFIDENTIAL”复选框611。在这种条件下，由于口令是不必要的，使“PASSWORD”键612变成如虚线所表示的不可用条件。另外，作为用户名“UNKNOWN”，作为由时间等自动生成的文件名，和作为保存目的地，在标准设置下分别指定了标准文件夹。

当用户在如图37所示的操作屏幕上触摸“USER NAME”键613时，在触摸面板21上显示出如图38所示的用户名的选择屏幕。由于在这个屏幕上显示了事先登记的用户名，当用户指定某一个用户名和触摸“OK”键621时，该用户名得到指定。

当用户在如图37所示的操作屏幕上触摸“FILE NAME”键614时，在触摸面板21上，显示出如图39所示的文件名的输入屏幕。由于在这个屏幕上显示了输入诸如平假名或字母之类的字符的数个输入键，用户可以触摸每个输入键输入可选文件名。然后，在用户在如图37所示的操作屏幕上输入文件名之后，通过触摸“OK”键622指定文件名。

当用户在如图37所示的操作屏幕上触摸“RETAINING DESTINATION”键615时，在触摸面板21上，显示出如图40所示的文件夹的选择屏幕。由于在这个屏幕上显示了事先登记的文件夹名，当用户在指定某一个文件夹名的同时，触摸“OK”键623时，图像数据的保存目的地的文件夹得到指定。同时，在图40中，用口令保护将锁标记加在文件夹名上的文件夹，为了指定这个文件夹，有必要输入口令。

当用户在如图37所示的操作屏幕上触摸“CONFIDENTIAL”复选框611复选这个复选框时，在触摸面板21上，显示出使“PASSWORD”键612可用的如图41所示的操作屏幕。当用户触摸如图41所示的“PASSWORD”键612时，在触摸面板21上，显示出如图42所示的口令的输入屏幕。当用户利用数字键板22在这个屏幕上输入口令之后触摸“OK”键624时，口令被接受。

在将图像数据保存在保存区12c中所需的保存条件被接受的情况下，在触摸面板21上，显示出含有口令、用户名、文件名、和保存目的地的文件夹名的如图43所示的操作屏幕。当用户在如图43所示的操作屏幕上触摸“OK”键616时，在如图44所示的触摸面板21上显示出示出通过负像显示选择“FILING”键211的操作屏幕。因此，通过选择“FILING”键211，指示已发出将图像数据保存在保存区12c中的指令。

当用户在如图36或图44所示的操作屏幕上触摸其它键时，可以指定诸如复印密度和复印放大比例之类的其它处理条件的设置。图45和图46是例示当图像数据的处理条件的设置改变已完成时显示在显示单元上的操作屏幕的示意图。并且，图45示出了“AUTO TEMP.RETAINING”键212被指定时的操作屏幕，和图46示出了“FILL”键211被指定时的操作屏幕。

在如图45和图46所示的操作屏幕上，通过“COPY DENSITY”键213指定复印密度的改变，和通过“MAGNIFICATION”键215指定复印放大比例的改变。在这种条件下，当用户打开“START”键16时，图像处理设备1在指定的处理条件下进行图像的复印处理。

同时，上面处理条件的改变也可以根据传真发送或打印输出的处理来进行。在基于传真发送的处理或打印输出的处理的保存处理条件的标准设置下，与复合处理的情况一样，已处理的图像数据不保存在存储单元12中。在传真发送的情况中，当用户操作如图32所示的操作单元4的“FAX/IMAGE TRAN-SMIT”键23b时，在触摸面板21上，显示出与复印处理相同的用于传真发送的操作屏幕，和图像处理设备1接受保存处理条件的设置的改变。另外，在打印输出的情况中，当作为信息处理设备的个人计算机PC1或PC2将图像数据发送到图像处理设备1时，可以在打印机驱动器的屏幕上接受将图像数据保存在临时存储区12b和保存区12c中的指令。个人计算机PC1或PC2通过网络NW将接受的保存指令的信息与图像数据一起发送到图像处理设备1。按照从作为信息处理设备的PC接收的信息，图像处理设备1的控制单元8改变保存处理条件的设置。

图47和图48是示出根据本发明第三实施例的图像处理设备进行的图像处理过程的流程图。图像处理设备1的控制单元8可以按照ROM 15存储的控制程序15a进行如下处理。

图像处理设备1的管理单元14存储图像数据的数个处理条件的设置，和控制单元8根据上述方法监视设置处理条件的改变指令的接受(S201)。当接受设置处理条件的改变指令时(S201中的“是”)，控制单元8将基于接受改变指令的处理条件的改变设置存储在管理单元14中(S202)。当控制单元8在步骤S201中不接受设置处理条件的改变指令时(S201中的“否”)，或者，在步骤S202中完成处理之后，控制单元8监视用户打开作为复印处理或传真发送处理的开始指令的“START”键16的接受(S203)。

当打开“START”键16被接受时(S203中的“是”)，控制单元8使图像读取单元2读取原始文档的图像(S208)。当打开“START”键16未被接受时(S203中的“否”)，控制单元8监视通信单元10是否接收到从作为信息处理设备的个人计算机PCI或PC2发送的图像数据(S204)。在通信单元10接收到图像数据的情况下(S204中的“是”)，控制单元8使管理单元14存储与图像数据一起接收的打印输出的处理条件的设置(S205)。

在步骤S204中未接收到图像数据的情况下(S204中的“否”)，控制单元8确定从前一次进行图像数据的处理的时刻起是否已经过了预定时间(S206)。当还没有经过预定时间时(S206中的“否”)，控制单元8使处理返回到步骤S201。当从先前进行图像数据的处理的时刻起已经过了预定时间时(S206中的“是”)，控制单元8通过让所有处理条件的设置还原到标准设置，使管理单元14存储标准设置作为图像数据的处理条件的设置，然后，使处理返回到步骤S201。

在步骤S208或S205中的处理完成之后，控制单元8将图像读取单元2读取的图像数据或通信单元10接收的图像数据存储在存储单元12的工作区12a中(S209)，和进行图像形成单元6中的图像的打印输出或进行诸如从通信单元(调制解调器)10的传真发送之类的处理(S210)。接着，控制单元8确定图像数据的必要处理是否完成(S211)。当处理还没有完成时(S211中的“否”)，控制单元8使处理返回到步骤S210，继续进行图像数据的处理。

在步骤S211中图像数据的处理已完成的情况下(S211中的“是”)，控制单元8确定管理单元14存储的数个处理条件当中的保存处理条件是否被设置成将图像数据保存在保存区12c中(S212)。当保存处理条件被设置成将图像数据保存在保存区12c中时(S212中的“是”)，控制单元8将工作区12a存储的图像数据保存在管理单元14存储的处理条件指定的保存区12c的文件夹中(S213)。随后，控制单元8释放将图像数据保存在保存区12c中的保存处理条件的设置，即，让它还原成标准设置(S214)，并且，将还原成标准设置之后保存处理条件的设置存储在管理单元14中(S215)。然后，控制单元8擦除存储单元12的工作区12a存储的图像数据(S216)，并且终止处理。

在步骤S212中，在保存处理条件的设置被确定为不将图像数据保存在保存区12c中的情况下(S212中的“否”)，控制单元8确定管理单元14存储的处理条件的设置是否是将图像数据保存在临时保存区12b中(S217)。当保存处理条件未被设置成将图像数据保存在临时保存区12b中时(S217中的“否”)，控制单元8擦除存储单元12的工作区12a存储的图像数据(S216)，并且终止处理。

在在步骤S217中保存处理条件的设置被确定为将图像数据保存在工作区12a中的情况下(S217中的“是”)，控制单元8将存储在工作区12a中的图像数据存储在临时保存区12b中(S218)。接着，控制单元8释放将图像数据保存在临时保存区12b中的保存处理条件的设置，即，让它还原成标准设置(S219)，并且，将保存处理条件的设置释放之后，即，还原成标准设置之后保存处理条件的设置存储在管理单元14中(S215)，然后，擦除存储在存储单元12的工作区12a中的图像数据(S216)，并且终止处理。

根据上述处理，控制单元8在处理了图像数据之后释放将图像数据保存在临时保存区12b或保存区12c中的保存处理条件的设置，即，让它还原成标准设置，并且，将除了指示是否应该保存图像数据的保存处理条件之外，按原样保持的数个处理条件的设置存储在管理单元14之中。在这种条件下，控制单元8准备接受下一个处理指令。

图49是例示在终止图像数据的处理之后显示在操作单元4的触摸面板21上的显示屏幕的示意图。在这个屏幕上，“FILING”键211和“AUTO TEMP.RETAINING”键212两者都未指定，这意味着处理条件未设置成保存图像数据。相反，对于“COPY DENSITY”键213和“MAGNIFICATION”键215，保持了复印密度的指定和放大比例的指定。换句话说，示出了按原样保持除了指示是否应该保存图像数据的保存处理条件之外的其它处理条件的设置。

通过重新使用存储单元12存储的图像数据，图像处理设备1可以进行图像的打印输出或进行诸如传真发送之类的处理。图50和图51是示出根据本发明第三实施例的图像处理设备1进行的在重新使用图像数据情况下的过程的流程图。同时，图像处理设备1的控制单元8按照ROM 15存储的控制程序15a进行如下处理。

控制单元8在用户打开如图32所示的操作单元4的“DOCUMENTFILING”键23a时，监视开始重新使用图像数据的指令的接受(S301)。当打开“DOCU-MENT FILING”键23a未被接受时(S301中的“否”)，控制单元8继续监视打开“DOCUMENT FILING”键23a的接受。当打开“DOCUMENT FILING”键23a被接受时(S301中的“是”)，控制单元8使操作单元4的触摸面板21显示文件生成操作屏幕(S302)。

图52是例示显示在操作单元4的触摸面板21上的文件生成操作屏幕的示意图。在这个文件生成操作屏幕上，在触摸面板21上显示了接受只保存图像数据的保存指令，而不进行诸如复印或传真发送之类的图像数据处理的“SCAN RETAINING”键631。另外，在触摸面板21上，显示了接受取出存储单元12的保存区12c和临时保存区12b存储的图像数据的指令的“FILINGFOLDER”键632、和“AUTO TEMP.RETAIN FOLDER”键633。并且，在触摸面板21上，还显示了接受显示指示存储单元12的使用状况的信息的指令的“HDD USING CONDITION”键634和接受检索要重新使用的图像数据的指令的“DATA RETRIEVE”键635。

当用户在如图52所示的操作屏幕上触摸“SCAN RETAINING”键631时，在触摸面板21上，显示出用于扫描保存的操作屏幕。图53是例示显示在操作单元4的触摸面板21上的扫描保存的操作屏幕的示意图。在触摸面板21上，显示了在图像读取单元2读取图像时接受复印的密度、分辨率、和原始文档的指定的各个键。另外，在触摸面板21上，还显示了接受诸如划分读取图像或连接数个图像之类特殊处理条件的设置的指定的“SPECIALFUNCTION”键641、和接受诸如文件名的指定和图像数据的保存目的地的文件夹的指定之类保存图像数据的必要设置的“RETAINING DETAILSETTING”键642。在保存图像数据的每个条件得到设置之后，当用户打开“START”键16时，图像读取单元2读取图像和存储单元12存储图像数据。

当用户在如图52所示的操作屏幕上触摸“HDD USING CONDITION”键634时，在触摸面板21上，显示出存储单元12的使用状况。图54是例示显示存储单元12的使用状况的显示屏幕的示意图。在这个显示屏幕上，在触摸面板21上显示了包括标准文件夹和用户文件夹的保存区12c的使用区和未用区的占有比。另外，在触摸面板21上，以相同的方式显示了包括临时保存文件夹的临时保存区12b的使用区和未用区的占有比。

随后，当用户在如图52所示的操作屏幕上触摸“AUTO TEMP.RETAINFOLDER”键633时，控制单元8监视打开它的接受(S303)。当打开“AUTOTEMP.RETAIN FOLDER”键633被接受时(S303中的“是”)，控制单元8在操作单元4的触摸面板21上显示临时保存文件夹中存储单元12的临时保存区12b存储的图像数据的列表(S304)。图55是例示显示在操作单元4的触摸面板21上的临时保存文件夹内的图像数据的列表显示屏幕的示意图。在这个屏幕上，显示了通过诸如文件名、用户名、和日期之类的信息指定的图像数据的列表。当用户在这个屏幕上触摸每个文件的显示部分时，要重新使用的图像数据得到指定。

在步骤S303中，在打开“AUTO TEMP.RETAIN FOLDER”键633未被接受的情况下(S303中的“否”)，当用户在如图52所示的操作屏幕上触摸“FILING FOLDER”键632时，控制单元8监视打开它的接受(S305)。当打开“FILING FOLDER”键632未被接受时(S305中的“否”)，控制单元8使处理返回到步骤S303。

图56到图58是例示显示在操作单元4的触摸面板21上的存储单元12的保存区12c存储的图像数据的列表显示屏幕的示意图。当打开“FILINGFOLDER”键632被接受时(S305中的“是”)，控制单元8在操作单元4的触摸面板21上显示标准文件夹中存储单元12的保存区12c存储的图像数据的列表(S306)。图56是例示标准文件夹中图像数据的列表显示屏幕的示意图，在这个列表显示屏幕上，显示了通过诸如文件名、用户名、和日期之类的信息指定的图像数据的列表。

并且，在标准文件夹中的列表显示屏幕上，还显示了接受除了标准文件夹之外的其它文件夹的“USER FOLDER”键636、和“DATA RETRIEVE”键635。当用户在如图56所示的列表显示屏幕上触摸“USER FOLDER”键636时，在触摸面板21上，显示出除了标准文件夹之外的包括在保存区12c中的文件夹的列表。当用户在这个显示屏幕上触摸每个文件夹的显示部分时，文件夹得到指定。

接着，控制单元8监视除了标准文件夹之外的文件夹的接受(S307)。然后，在控制单元8接受文件夹的指定的情况下(S307中的“是”)，控制单元8在操作单元4的触摸面板21上显示指定文件夹中图像数据的列表(S308)。图58是例示指定文件夹中图像数据的列表显示屏幕的示意图，和显示文件夹中保存区12c存储的图像数据的列表。

当步骤S304中的处理已完成时，在在步骤S307中文件夹的指定未被接受的情况下(S307中的“否”)，或者，当步骤S308中的处理已完成时，当用户触摸列表显示屏幕上的文件时，控制单元8监视图像数据的指定的接受(S309)。当图像数据的指定未被接受时(S309中的“否”)，控制单元8继续监视图像数据的指定的接受，和当图像数据的指定被接受时(S309中的“是”)，控制单元8在触摸面板21上显示重新使用指定图像数据的操作屏幕(S310)。

图59是例示显示在操作单元4的触摸面板21上的重新使用图像数据的操作屏幕的示意图。在重新使用图像数据的操作屏幕中，在触摸面板21上显示了所选图像数据的文件名，并且，在触摸面板21上分别显示了接受打印输出图像的指令的“PRINT”键651、接受在文件夹之间移动图像数据的指令的“MOVE”键652、接受将图像数据发送到作为信息处理设备的PC或传真设备3的指令的“TRANSMIT”键653、接受从存储单元12中擦除图像数据的指令的“ERASE”键654、接受改变是否用口令保护图像数据的属性的指令的“CHANGE ATTRIBUTE”键655、和接受显示与图像数据有关的更详细信息的指令的“DE-TAILED INFO”键656。

当用户触摸“PRINT”键651时，在触摸面板21上显示出接受诸如打印数之类的处理条件的设置的操作屏幕，和控制单元8接受处理条件的设置。另外，当用户触摸“MOVE”键652时，在触摸面板21上，显示出接受移动目的地上文件夹的指定的操作屏幕，和控制单元8接受文件夹的指定。另外，当用户触摸“TRANSMIT”键653时，在触摸面板21上，显示出接受发送目的地的指定的操作屏幕，和控制单元8接受发送目的地的指定。另外，当用户触摸“ERASE”键654时，在触摸面板21上，显示出接受擦除的确认的操作屏幕。另外，当用户触摸“CHANGE ATTRIBUTE”键655时，在触摸面板21上，显示出接受改变图像数据的属性的内容的操作屏幕，和控制单元8接受改变的内容。另外，当用户触摸“DETAILED INFO”键656时，在触摸面板21上，显示出显示图像数据的详细信息的显示屏幕。

控制单元8接受诸如打印输出图像或发送图像数据之类的处理条件的设置，并且，当用户打开操作单元4的“START”键16时，监视开始处理的指令的接受(S311)。当开始处理的指令未被接受时(S311中的“否”)，控制单元8继续监视开始处理的指令的接受。当开始处理的指令被接受时(S311中的“是”)，控制单元8进行诸如打印输出图像或发送图像数据之类的处理(S312)，并且，终止重新使用图像数据的处理。

同时，根据要重新使用的图像数据的指定，在检索到图像数据之后进行指定图像的处理。当用户在如图52、图55、图56或图58所示操作屏幕上触摸“DATA RETRIEVE”键635时，在触摸面板21上，显示出检索图像数据的操作屏幕。

图60到图63是例示显示在操作单元4的触摸面板21上的检索图像数据的操作屏幕的示意图。首先，如图60所示，显示了显示接受作为检索条件的用户名的指定的“USER NAME”键661、和接受文件名或文件夹名的指定的“FILE NAME OR FOLDER NAME”键662的操作屏幕。当用户触摸“USERNAME”键661时，在触摸面板21上，显示出如图61所示的选择用户名的屏幕。在这个屏幕上，显示了事先登记的用户名，当用户指定某一个用户名和触摸“OK”键663时，作为检索条件的用户名得到指定。当用户触摸“FILENAME OR FOLDER NAME”键662时，在触摸面板21上，显示出如图62所示的文件名或文件夹名的输入屏幕。根据这样的输入屏幕，在触摸面板21上，显示出输入字符的数个输入键，当用户触摸每个输入键时，输入了文件名或文件夹名，并且，文件名或文件夹名被指定成检索条件。

当随着触摸检索条件得到指定，用户在如图60所示的操作屏幕上触摸“START RETRIEVE”键664时，控制单元8检索存储单元12的临时保存区12b和保存区12c存储的图像数据，以便提取与检索条件相对应的图像数据。随后，控制单元8在操作单元4的触摸面板21上显示出显示检索结果的显示屏幕。图63是例示检索结果的显示屏幕的示意图，并且，在这个显示屏幕上显示了按照检索条件提取的图像数据的文件或文件夹的列表。当用户触摸这个显示屏幕上的文件名时，要重新使用的图像数据得到指定。

正如上面详细描述的那样，根据本发明第三实施例的图像处理设备按照设置的数个处理条件处理图像数据，当指示是否应该保存图像数据的保存处理条件是保存图像数据时，保存已处理的图像数据，并且，当设置成不保存图像数据时，不保存图像数据。

另外，一旦接收到要处理的图像数据，该设备就接受保存图像数据的指令，并且，在图像数据处理完成之后，将处理条件的设置改变成禁止保存图像数据的设置。

从而，由于为了保存图像数据，用户必须逐个指定要保存的图像数据，在没有发出保存图像数据的指令的情况下，不保存图像数据。于是，只将用户确定和指令保存在图像处理单元中的图像数据保存在图像处理单元中。其结果是，在用户未确认的状况下不自动保存图像数据，和不会违背用户意志而保存图像数据，从而，可以防止重要图像数据没有用户通告就保存在图像处理设备中，被非法使用。

另外，根据本发明的第三实施例，在图像数据的处理终止之后，按原样保持除了指示是否应该保存图像数据的保存处理条件之外的其它处理条件的设置。于是，当继续处理图像数据时，用户没有必要从头开始指定数个处理条件，在防止图像数据被非法使用的同时，可以保持图像处理设备的操作的方便性。

并且，根据本发明的第三实施例，在保存处理条件的标准设置下，禁止保存图像数据，当从图像数据得到处理的时刻起经过了预定时间时，所有处理条件的设置自动还原成标准设置。从而，即使下一个用户在前面使用图像处理设备的用户中断图像数据的处理之后使用图像处理设备，没有新的用户确认就不会自动保存图像数据。

另外，根据本发明的第三实施例，由于在处理之后擦除了临时保存在工作区中，以便图像处理设备进行图像数据处理的图像数据，所以可以防止图像数据被非法使用。

另外，根据本发明的第三实施例，在图像处理设备将图像数据保存在临时保存区中的情况下，用户确认图像数据的保存，从而可以防止图像数据没有用户确认被自动保存。

同时，与上述第二实施例一样，根据本发明第三实施例的图像处理设备配有利用加密等能够将保护图像数据的操作改变成有效或无效的保护装置，并且，当保护装置的操作有效时，限制图像数据的保存。根据这样的图像处理设备，保护装置将操作条件从无效切换到有效，或者，配备可卸式保护装置，以便使操作有效。

在保护装置的操作有效的条件下，这种图像处理设备只有当接受保存图像数据的指令时，才保存已处理的图像数据，并且，当未接受保存图像数据的指令时，不保存图像数据。从而，在这种情况下，根据本发明第三实施例的图像处理设备也保护要处理的图像数据，同时，防止图像数据被没有用户确认地自动保存，从而可以防止重要图像数据没有用户通告就自动保存在图像处理设备中，和可以防止重要图像数据被非法使用。

同时，在这个描述中，根据本发明第一到第三实施例的图像处理设备被定义成配有诸如传真设备、复印机、和打印机等的多种功能的MFP，但是，不局限于此，它也是具有诸如传真设备、复印机、和打印机等的单种功能的设备。

工业可应用性

正如上面详细描述的那样，根据基于第一实施例的图像处理设备，由于当图像数据保护装置正在工作时，不全部禁止输入图像数据和将它存储在图像数据存储装置中的文件生成功能、以及读取和打印输出图像数据存储装置存储的图像数据的图像数据操作装置对图像数据的操作，而部分限制它，实现了使文档文件生成功能与数据安全功能匹配和保证数据安全性的可容易使用图像处理设备。

另外，根据本发明第一实施例的图像处理设备，即使在图像处理设备原来被配置成甚至在将图像处理应用于图像数据之后进行将图像数据存储在设备内诸如硬盘之类的图像数据存储装置中的操作的情况下，也可以将图像数据的操作改变成与原始的操作不同，以便提高存储在图像数据存储装置中的图像数据的安全性。

另外，根据本发明第一实施例的图像处理设备，立刻加密输入的图像数据，然后，在处理的时候解码它，以便保持图像数据的安全性。

进一步，根据本发明第一实施例的图像处理设备，由于用随机数据取代存储在设备内诸如硬盘之类的图像数据存储装置中的图像数据，即使图像数据存储装置本身被取出，也可以保持图像数据的安全性。

另外，根据本发明第一实施例的图像处理设备，由于存储在设备内诸如硬盘之类的图像数据存储装置中的图像数据被强制擦除，即使图像数据存储装置本身被取出，由于不能再现图像数据，也可以保持图像数据的安全性。

并且，根据本发明第一实施例的图像处理设备，由于在图像处理装置处理了图像数据本身之后强制擦除存储在设备内诸如硬盘之类的图像数据存储装置中的图像数据，保持了高度机密的图像数据的安全性。

更进一步，根据本发明第一实施例的图像处理设备，由于存储在设备内诸如硬盘之类的图像数据存储装置中的所有图像数据被强制擦除，即使图像数据存储装置本身被取出，由于不能再现图像数据，也可以保持图像数据的安全性。

更进一步，根据本发明第一实施例的图像处理设备，由于要被图像处理装置处理的图像数据临时存储在图像数据存储装置中，并且，当处理了这个图像数据本身时，马上从图像数据存储装置中擦除这个临时存储在图像数据存储装置中的图像数据，所以当处理高度机密的图像数据时，即使图像数据存储装置本身被取出，也可以保持未存储在图像数据存储装置中的高度机密的图像数据的安全性。

另外，根据本发明第一实施例的图像处理设备，保持了用于通过将图像数据记录在诸如复印纸之类的记录介质上形成图像，具体地说，打印输出图像数据的图像处理的图像数据的安全性。

另外，根据本发明第一实施例的图像处理设备，保持了用于通过传真通信将图像数据发送到外部的图像处理的图像数据的安全性。

进一步，根据本发明第一实施例的图像处理设备，保持了用于通过数据通信将图像数据发送到外部的图像处理的图像数据的安全性。

根据本发明的第二实施例，在配有存储图像数据的装置的图像处理设备中，通过限制存储在其中的图像数据，防止了存储在图像处理设备中的图像数据被取出到外部和被非法使用，从而提高了安全性。

另外，本发明的第二实施例提供了配有存储图像数据的装置、使图像数据无效的无效装置、和操作无效装置的装置的图像处理设备，并且，当无效装置正在起作用时，通过限制要存储的图像数据，防止了图像处理设备存储的图像数据被取出到外部和被非法使用，从而提高了它的安全性。

另外，本发明的第二实施例提供了配有存储图像数据的装置、和能够进一步提供使图像数据无效的无效装置的图像处理设备，并且，当配备了无效装置时，通过限制要存储的图像数据，防止了图像处理设备存储的图像数据被取出到外部和被非法使用，从而提高了它的安全性。

另外，根据本发明的第二实施例，在配有存储图像数据的装置、能够操作使图像数据无效的无效装置的图像处理设备中，当图像处理设备存储指示无效装置是否正在起作用的信息和上述存储的信息指示无效装置正在起作用时，通过限制要存储的图像数据，防止了图像处理设备存储的图像数据被取出到外部和被非法使用，从而提高了图像数据的安全性。

进一步，本发明的第二实施例可以对图像处理设备存储的图像数据进行诸如打印输出之类的处理，保持了与传统的一样的重新使用图像数据的方便性。

并且，根据本发明的第二实施例，通过只允许接受存储指定的图像数据被存储和禁止其它图像数据被存储，取得了极大的好处，具体地说，既可以提高存储图像数据的方便性，又可以提高使图像数据无效和防止图像数据被非法使用的安全性。

根据根据本发明的第三实施例，由于当图像数据的处理终止时，数个处理条件的设置当中指示是否应该保存图像数据的处理条件的设置被还原成禁止保存图像数据的标准设置，为了保存图像数据，用户必须逐个指定要保存的图像数据。因此，没有用户确认就不会自动保存图像数据。

另外，根据根据本发明的第三实施例，由于当从图像数据得到处理的时刻起经过了预定时间时，处理条件的设置还原成包括禁止保存图像数据的设置的标准设置，即使图像数据的处理以前中断了，当用户在下一个地方进行图像数据的处理时，没有他或她的确认也不会自动保存图像数据。

进一步，根据根据本发明的第三实施例，指示是否应该保存图像数据的处理条件的设置是分别保存接受保存的指令的图像数据，和按照设置的处理条件，图像处理设备处理图像数据。从而，只保存用户确定保存在图像处理设备中的图像数据，和没有用户的确认就不自动保存图像数据，以便防止没有用户通告就将重要数据保存在图像处理设备中，使图像数据被非法使用。

另外，根据根据本发明的第三实施例，当图像数据的处理终止时，由于指示是否应该保存图像数据的处理条件的设置被自动改变成禁止保存图像数据的设置，为了将图像数据保存在图像处理设备中，用户必须发出保存图像数据的指令，和没有用户的确认就不会自动保存图像数据。另外，由于按原样保持除了指示是否应该保存图像数据的处理条件的设置之外的其它处理条件的设置，当继续处理图像数据时，用户没有必要发出从头开始设置的指令，在防止图像数据被非法使用的同时，可以保持图像处理设备的操作的方便性。

另外，根据根据本发明的第三实施例，可以将保护图像数据的操作改变成有效的或无效的，和当保护图像数据的操作有效时，图像处理设备将指示是否应该保存图像数据的处理条件的设置改变成自动禁止保存图像数据的设置。因此，可以保护要处理的图像数据，同时，可以防止图像数据没有用户确认就自动保存。

进一步，根据根据本发明的第三实施例，由于将禁止保存图像数据的设置作为标准设置来保存指示是否应该保存图像数据的处理条件，当用户使用图像处理设备，没有用户的确认就不会自动保存图像数据。

另外，根据根据本发明的第三实施例，由于在图像数据的处理完成之后擦除为了进行图像数据的处理而临时保存的图像数据，可以防止图像数据像保存时那样被非法使用。

进一步，根据根据本发明的第三实施例，由于在保存图像数据之前输出指示保存图像数据的信息，防止了图像数据没有用户的确认就自动保存，并且，取得了极大的好处，具体地说，可以防止重要图像数据没有用户通告就被保存和被非法使用。

Claims (12)

1. 一种图像处理设备，包括：图像数据接收装置，用于接收图像数据；和图像数据保存装置，用于保存所述图像数据接收装置接收的图像数据，其特征在于，包括：

无效装置，用于当图像数据的处理完成时使图像数据无效；

工作状态存储装置，用于存储指示所述无效装置处在工作状态或非工作状态下的信息；

引用装置，用于引用所述工作状态存储装置存储的信息；和

限制装置，用于当所述引用装置引用的信息指示所述无效装置处在工作状态下时，限制所述图像数据保存装置对图像数据的保存。

2. 根据权利要求1所述的图像处理设备，其特征在于，还包括处理装置，用于处理由所述图像数据接收装置所接收的图像数据，并且所述处理装置还可以处理所述图像数据保存装置存储的图像数据。

3. 一种图像处理设备，包括：图像数据接收装置，用于接收图像数据；图像数据保存装置，用于保存所述图像数据接收装置接收的图像数据；处理装置，用于处理所述图像数据接收装置接收的图像数据；无效装置，用于使图像数据无效；和切换装置，用于将所述无效装置切换到工作状态或非工作状态，其特征在于，包括：

限制装置，用于当所述切换装置将所述无效装置切换到工作状态时，限制所述图像数据保存装置对图像数据的保存。

4. 根据权利要求3所述的图像处理设备，其特征在于，所述处理装置还可以处理所述图像数据保存装置存储的图像数据。

5. 根据权利要求3所述的图像处理设备，其特征在于，进一步包括：

工作状态存储装置，用于存储指示所述无效装置处在工作状态或非工作状态下的信息；

引用装置，用于引用所述工作状态存储装置存储的信息；和

用于当所述引用装置引用的信息指示所述无效装置处在工作状态下时限制所述图像数据保存装置对信息的保存的装置。

6. 根据权利要求5所述的图像处理设备，其特征在于，所述处理装置还可以处理所述图像数据保存装置存储的图像数据。

7. 一种图像处理设备，包括：图像数据接收装置，用于接收图像数据；图像数据保存装置，用于保存所述图像数据接收装置接收的图像数据；处理装置，用于处理所述图像数据接收装置接收的图像数据；和无效装置，用于使图像数据无效，其特征在于，包括：

限制装置，用于当所述无效装置工作时，限制所述图像数据保存装置对图像数据的保存。

8. 根据权利要求7所述的图像处理设备，其特征在于，所述处理装置还可以处理所述图像数据保存装置存储的图像数据。

9. 根据权利要求8所述的图像处理设备，其特征在于，进一步包括保存指令接受装置，用于接受保存指令以便指定要保存在所述图像数据保存装置中的图像数据，

其中，所述限制装置允许所述图像数据保存装置保存所述保存指令接受装置接受保存指令的图像数据。

10. 一种图像处理设备，包括：图像数据接收装置，用于接收图像数据；图像数据保存装置，用于保存所述图像数据接收装置接收的图像数据；处理装置，用于处理所述图像数据接收装置接收的图像数据；存储装置，用于存储安全程序；和控制装置，用于通过根据所述安全程序来执行控制，以使图像数据无效，其特征在于，包括：

限制装置，用于当所述安全程序工作时，限制所述图像数据保存装置对图像数据的保存。

11. 根据权利要求10所述的图像处理设备，其特征在于，所述处理装置还可以处理所述图像数据保存装置存储的图像数据。

12. 根据权利要求11所述的图像处理设备，其特征在于，进一步包括保存指令接受装置，用于接受保存指令以便指定要保存在所述图像数据保存装置中的图像数据，

其中，所述限制装置允许所述图像数据保存装置保存所述保存指令接受装置接受保存指令的图像数据。

Images