CN1258149C - 图像处理装置 - Google Patents

Abstract

本发明提供一种图像处理装置，破坏暂时存储的图像数据，限制处理图像数据的动作，并通知处理完成。数字复合机1设有：操作面板20，具有液晶显示面板21，进行各种设定；辅助存储部7b，暂时存储将要处理的图像数据；图像数据破坏装置，破坏存储在辅助存储部7b中的图像数据；以及动作限制装置，限制处理图像数据的动作。当替换、废弃设有辅助存储部7b的数字复合机1时，图像数据破坏装置破坏存储在辅助存储部7b中的图像数据。在利用图像数据破坏装置对所存储的图像数据进行破坏的阶段，动作限制装置可以对其后的处理图像数据的动作加以限制，并通知特定的权利者破坏处理完成的消息。

Description

图像处理装置

技术领域

本发明涉及一种暂时存储并处理图像数据的图像处理装置。

背景技术

近年来，随着复写装置的数字化，具有灵活应用存储、发送图像数据等数字功能的各种处理能力的数字复合机被投放市场。

作为该数字复合机的基本结构，由操作面板、将原稿图像作为电子数据重现的扫描器部、对电子化的图像数据进行特定处理的图像处理部、输出图像数据的输出部等构成。

其中，作为数字复合机的输出部，有将图像数据向外部设备发送的图像发送部，以及将图像数据记录在记录材料上、作为图像重现的打印机部等。

此外，在数字复合机中，还配置有暂时存储图像数据的硬盘等存储部。

作为数字复合机所具有的功能，有复印机功能、打印机功能、扫描器功能、传真机功能、电子归档(file)功能等。这里对各个功能中的图像数据的流程进行说明。

复印机功能：通过扫描器部读取的原稿图像在图像处理部中进行了规定的图像处理之后，作为最终图像暂时存储在存储部中，然后通过打印机部在记录材料上进行图像重现。

打印机功能：如果从与数字复合机网络连接的客户端设备输出打印作业指示，则在图像处理部中将图像数据展开为可在打印机部中处理的数据，作为最终图像暂时存储在存储部中，然后通过打印机部在记录材料上进行图像重现。

扫描器功能，通过扫描器部读取的原稿图像在图像处理部中进行了规定的图像处理之后，作为最终图像暂时存储在存储部中，然后发送给与数字复合机网络连接的任意客户端设备。

传真机功能：在图像处理部中对通过扫描器部读取的原稿图像进行处理，使该原稿图像成为发送目标的传真装置可处理的图像格式之后，将其作为发送图像暂时存储在存储部中，然后发送给经由电话线路连接的任意发送目标传真机。

电子归档功能：使图像数据存储在配置在复合机上的存储部中，利用复合机的操作面板或来自客户端设备的操作，进行图像数据的选择、处理的指示，然后通过输出部对图像数据进行输出处理。

这样，数字复合机成为对设置目标中的图像数据进行各种功能处理的中心设备，利用存储装置等对从多种渠道输入的图像数据高效地进行处理。

但是，设置目标中的电子化文档数据、发送目标等的个人信息和利用者的机密信息存留在配置于数字复合机的存储装置中，当更换或许可合同终了等原因回收装置时，利用者会由于个人信息的泄漏等而产生不安。

在专利文献1中公开了这样一种图像形成装置，其目的是为了回收并再次出售装置而对装置进行初始化，该装置具有将存储在装置内的存储器(存储装置)中的信息的一部分(例如总页数和机器的使用寿命等信息)保留，将一部分清除的功能。由此，能有效地进行为了再次出售所回收的装置而进行的再调整等操作。

专利文献1：特开平11-65376号公报。

发明内容

本发明基于以下考虑，当更换(更新)图像处理装置(数字复合机)时，通过利用者(管理者、所有者)的手(指示)，使存储在配置于图像处理装置(数字复合机)中的图像数据存储装置(辅助存储部)等中的图像数据、图像数据处理中所必须的信息(发送目标信息)被可靠地破坏(删除、无效化)，然后限制处理装置中的图像数据的动作，从而利用者能放心地引入新的设备。

此外，在上述现有技术中，即使清除了存储装置的一部分，在利用者(管理者、所有者)的手中没有保留存储装置的内容被可靠地清除了的证据(记录物)。因此，利用者不能确定存储装置的内容是否被可靠地清除。在该情况下，装置的利用者(所有者)在取出迄今为止使用的装置时，对于残留在存储装置中的信息的泄漏会有不安。

本发明基于以下考虑，即为了使图像处理装置(数字复合机)的利用者(所有者)能放心地取出迄今为止使用的图像处理装置(数字复合机)，由于利用者通过特定的操作来限制处理图像数据的动作(例如即使在通电的情况下，图像处理装置也不能动作，并在操作装置的显示部上显示消息)，从而可以使利用者安心。

此外，仅通过打开电源，利用者就能确认在操作装置的显示部上显示图像处理装置(数字复合机)处理图像数据的动作限制状况的消息，知道图像数据存储装置(辅助存储部)内的图像数据是否被删除。

当再次出售图像处理装置(数字复合机)时，对进行了图像数据删除、处理图像数据的动作被限制的图像处理装置(数字复合机)，可以通过图像数据存储装置(辅助存储部)的更换等规定操作，使其恢复作为装置的处理图像数据的动作，所以仍是可用的。

本发明就是鉴于上述问题而提出的。

本发明的目的是提供一种图像处理装置，当替换、废弃设有图像数据存储装置的图像处理装置时，利用图像数据破坏装置破坏存储在图像数据存储装置中的图像数据，在利用图像数据破坏装置对所存储的图像数据进行破坏的阶段，动作限制装置对其后的处理图像数据的动作加以限制，从而可以防止迄今为止使用的图像数据的泄露等。

本发明的目的还在于，根据利用者(管理者、所有者)的指示，可靠地破坏(删除、无效化)存储在数字复合机(图像处理装置)等中的图像数据和进行图像数据处理所必需的信息(发送目标信息等)，然后通知利用者(管理者、所有者)该处理完成的消息，从而使利用者安心。

本发明的图像处理装置，设有：暂时存储将要处理的图像数据的图像数据存储装置，其特征在于，设有：图像数据破坏装置，破坏存储在图像数据存储装置中的图像数据；破坏指示装置，对上述图像数据破坏装置进行破坏所存储的图像数据的指示；以及动作限制装置，在上述图像数据破坏装置对所存储的图像数据进行破坏的阶段，限制处理图像数据的动作，上述图像数据破坏装置具有以下功能，即同时破坏存储在上述图像数据存储装置中的图像数据和进行图像数据处理所必需的关联信息。

根据本发明的图像处理装置，当替换、废弃设有硬盘等辅助存储部(图像数据存储装置)的数字复合机(图像处理装置)时，如果利用图像数据破坏装置破坏存储在辅助存储部(图像数据存储装置)中的图像数据，则在利用图像数据破坏装置对所存储的图像数据进行破坏的阶段，动作限制装置对其后的处理图像数据的动作加以限制，从而可以防止迄今为止使用的图像数据的泄露等。

本发明的图像处理装置的上述破坏指示装置具有指示者的确认处理功能。

根据本发明的图像处理装置，利用操作面板(操作装置)的删除全部数据键、清除HDD键(破坏指示装置)，设置目标的装置管理者可以任意地指示进行图像数据的破坏和处理图像数据的动作限制，从而在数字复合机(图像处理装置)的替换、废弃时，装置管理者可以放心地进行处理。

本发明的图像处理装置的上述动作限制装置具有以下功能，即限制处理图像数据的动作，同时将与该限制相关的信息进行显示。

根据本发明的图像处理装置，在设在操作面板(操作装置)上的液晶显示面板(显示部)上，提示利用者处理图像数据的动作已被限制的消息，所以迄今为止使用的利用者也可以确认动作限制的状态，从而可以安心。

本发明的图像处理装置的上述动作限制装置具有以下功能，即在对处理图像数据的动作进行限制的状态下，当规定的操作被确认时，解除上述动作限制装置对处理图像数据的动作的限制。

根据本发明的图像处理装置，在利用动作限制装置对处理图像数据的动作进行限制的状态下，当对数字复合机(图像处理装置)进行更换硬盘等辅助存储部(图像数据存储装置)等规定的操作时，可以解除动作限制装置对处理图像数据的动作限制，所以在提高辅助存储部(图像数据存储装置)性能，进而提高装置整体的处理能力时，也能放心地进行辅助存储部(图像数据存储装置)的更换。

此外，可以再次出售辅助存储部(图像数据存储装置)的图像数据被完全破坏的数字复合机(图像处理装置)，从而有效地利用资源。

本发明的图像处理装置，具有：图像数据存储装置，在图像数据存储区暂时存储将要处理的图像数据；以及扫描器功能、打印机部功能、图像数据的收发功能，该图像处理装置执行与所要求的功能相对应的图像处理，其特征在于，设有：图像数据破坏装置，破坏上述图像数据存储区；以及设有通知装置，向预先设定的特定的权利者通知利用上述图像数据破坏装置进行的图像数据存储区的破坏完成的消息，上述图像数据破坏装置具有以下功能，即同时破坏存储在上述图像数据存储装置中的图像数据和进行图像数据处理所必需的关联信息。

根据本发明，可以获得以下效果，即由于图像数据存储装置(辅助存储部)的数据被破坏(无效化)，所以可以防止在利用方的数据泄露，同时由于向预先设定的特定权利者(利用者)通知数据被破坏的消息，所以利用者可以进行确认并安心。此外，根据本发明的图像处理装置，为了处理图像数据所必需的图像数据的发送目标信息、与利用者相关的信息等设置目标中的个人信息也可以利用图像数据破坏装置与图像数据同时被破坏，所以在数字复合机(图像处理装置)的替换、废弃时，装置管理者可以放心地进行处理。

此外，由于将通过上述通知装置所获得的信息保留在利用者一侧，所以可以作为存储在存储装置中的图像数据已被破坏的确认书。

此外，本发明的图像处理装置，其特征在于，上述通知装置可以选择通知条件。此外，通知装置所具有的通知条件是利用打印机功能进行输出，以及利用经由网络的数据的发送进行输出。

当该图像处理装置与LAN或WAN连接时，利用例如电子邮件等，即使在脱离装置的状态下，也能确认辅助存储装置的图像数据被破坏的消息，所以是有效的。

例如，通过打印输出通知事项，可以保留该图像数据存储装置的图像数据被破坏的确认书，所以可以安心。

此外，本发明的图像处理装置，其特征在于，在图像数据破坏装置完成图像数据存储装置的图像数据存储区的全部区域的破坏时，上述通知装置执行所选择的通知条件的输出。

根据本发明的图像处理装置，通过通知装置可以确认辅助存储装置的全部区域被破坏的消息，所以对于管理装置的管理者是有效的。

此外，当废弃设备时等，可以进行数据删除的确认，同时可以保留该处理的确认书，所以对于数据泄露等不安事项，利用者可以获得安全方面的确认。

附图说明

图1是表示可与通过网络连接数字复合机的外部设备进行图像数据接收发送的构成的说明图。

图2是表示数字复合机(图像处理装置)的构成的方框图。

图3是表示数字复合机(图像处理装置)的操作面板的说明图。

图4是表示到对处理图像数据的动作加以限制为止的操作顺序流程的流程图。

图5是接着图4的流程图。

图6是表示在操作面板上显示的基本画面的说明图。

图7是表示在操作面板上显示的用户设定画面的说明图。

图8是表示在操作面板上显示的管理员代码输入画面的说明图。

图9是表示在操作面板上显示的管理员程序的特定设定画面的说明图。

图10是表示在液晶显示面板的管理员程序的特定设定画面上显示的删除全部数据的确认窗口的说明图。

图11是表示在液晶显示面板的管理员程序的特定设定画面上显示的删除全部数据的再确认窗口的说明图。

图12是表示在液晶显示面板的管理员程序的特定设定画面上显示的全部数据删除处理完成的确认窗口的说明图。

图13是表示在液晶显示面板的管理员程序的特定设定画面上显示的删除图像数据的确认窗口的说明图。

图14是表示确认书(通知书)的例子的图。

图15是表示确认书(通知书)的例子的图。

图16是第二实施方式的图像数据破坏处理的流程图。

图17是表示在操作面板上显示的管理员程序的特定设定画面的说明图。

图18是表示在操作面板上显示的管理员程序的特定设定画面的说明图。

图19是表示在操作面板上显示的管理员程序的特定设定画面的说明图。

具体实施方式

以下根据附图，对本发明的实施方式进行详细说明。在附图中，作为图像处理装置，例示了数字复合机。

(第一实施方式)

图1是表示本发明第一实施方式的图像处理装置即数字复合机通过网络连接而可与外部设备进行图像数据的发送接收的结构说明图。

图2是表示本发明第一实施方式的图像处理装置即数字复合机的构成的方框图。

本发明的图像处理装置即数字复合机1包括：操作面板20，具有作为显示部的液晶显示面板21，作为进行各种设定的操作装置；硬盘等辅助存储部7b，暂时存储将要处理的图像数据，作为图像数据存储装置；图像数据破坏装置(未图示)，破坏存储在辅助存储部7b中的图像数据；以及动作限制装置(未图示)，在图像数据破坏装置破坏了所存储的图像数据的阶段，限制处理图像数据的动作。

在图1中，1是作为图像处理装置的数字复合机，如图2所示，数字复合机1包括：操作部2、扫描器部3、图像处理部4、图像存储部、通信端口、打印机部5等。

如图1所示，数字复合机1包括HDD(硬盘驱动器)6。

数字复合机1的操作部2具有OCU(operator control unit：操作者控制单元)2a。

数字复合机1的图像处理部4具有ICU(image control unit：图像控制单元)4a。

数字复合机1的打印机部5具有PCU(printer control unit：打印机控制单元)5a。

数字复合机1的图像数据存储部由存储器7a、辅助存储部7b构成。

数字复合机1的通信端口由传真卡8a、网卡8b构成。

数字复合机1的传真卡8a如图1所示，经由电话线路(电话网)9与发送目标的传真装置10连接。

此外，数字复合机1的传真卡8a可经由电话线路(电话网)，与发送目标的传真装置10进行图像数据的接收发送，通过在通信协议上能相互确认的内容(发送模式)进行图像数据的接收发送。

数字复合机1的网卡8b经由网络11与个人计算机(PC：Personalcomputer)等客户端设备PC1、PC2、PC3、PC4……连接，还经由互联网12与其它网络上的设备(未图示)连接。

此外，数字复合机1的网卡8b可以与经由网络11连接的个人计算机等客户端设备PC1、PC2、PC3、PC4……进行图像数据的接收发送，还可以经由互联网12与其它网络上的设备进行图像数据的接收发送。

网卡8b可以接收从客户端设备PC1、PC2、PC3、PC4……传送来的打印作业，并打印输出到记录材料上，或者将扫描器部3读取的图像数据传输给客户端设备PC1、PC2、PC3、PC4……。

此外，通过经由网络11的来自客户端设备PC1、PC2、PC3、PC4……的远程操作，可以操作配置在数字复合机1中的硬盘等大容量存储装置，可以请求该硬盘等大容量存储装置存储来自于客户端设备PC1、PC2、PC3、PC4……的图像数据，并且可以处理所存储的图像数据的请求、新的发送指示等。

数字复合机1由以下部分构成：操作部2；扫描器部3，对原稿图像进行电子扫描；OCU(操作员控制单元)2a，进行数字复合机1的整体管理、扫描器部3的管理、操作部2自身的管理；图像处理部4，全面地进行由数字复合机1处理的图像数据的处理；图像处理部4的ICU(图像控制单元)4a；打印机部5，将输入数字复合机1中的图像数据作为记录物进行重现输出；打印机部5的PCU(打印机控制单元)5a；存储器7a，用于在处理图像数据时进行展开处理；硬盘等辅助存储部7b，暂时存储待处理的图像数据；传真卡8a，作为与电话线路9连接的传真通信端口；网卡8b，作为与网络11连接的网络通信端口。

作为数字复合机1，可以追加执行新搭配的功能所必需的处理部，或者可以减少功能、使单元(处理模块)通用化等，所以一部分结构可能不同。

在数字复合机1中，由扫描器部3读入的图像数据的每一页通过图像处理部4，被传送到存储器7a。图像处理部4从存储器7a中读出一页图像数据，或者向存储器展开(develop)，同时根据操作部2的指示，进行适当的处理，然后依次将图像数据存储到辅助存储部(硬盘)7b。

此外，传真卡8a和网卡(NIC)8b构成为，例如在数字复合机从外部接收信息时，存储每一页图像数据，并向图像处理部4发送，或者在发送时从图像处理部4接收每一页图像数据，并向外部发送。

图3是表示本发明实施方式的图像处理装置即数字复合机的操作面板的说明图。

数字复合机1的操作部2设有操作面板20，在操作面板20的一侧配置有作为显示各种信息的各种信息显示部的液晶显示面板21，并且在该液晶显示面板21的表面上设有透明感应板(透明感应面板)21a。

在该液晶显示面板21上显示提示信息和操作键，利用者一边确认显示在液晶显示面板21上的提示信息，一边按下(触摸)操作键部分，从而通过透明感应板21a对数字复合机1进行操作指示。

此外，在液晶显示面板21的另一侧配置有多个各种模式设定键。

与液晶显示面板21相邻，作为模式切换键，从上按照顺序配置有用于确认打印机模式的状况的“打印机”键22、用于通过传真机或网络发送图像数据的“传真机/图像发送”键23、用于指示复印机模式的“复印机”键24，此外，在这些模式切换键的下部配置有用于确认数字复合机1处理的作业和所接收的作业(预约作业)的状况的“作业状况”键25。

在上述各键22～25上设有LED灯22a～25a，使得可以确认各键22～25被操作，此外在“打印机”键22和“传真机/图像发送”键23的右侧设有LED灯22b、22c和LED灯23b、23c。

在“作业状况”键25的横向侧设有“用户设定”键26，通过操作该“用户设定”键26，可以根据设置目标的环境，在液晶显示面板21上显示特定的管理者等设定(调整)数字复合机1的设定画面，可以利用透明感应板21a、“数字”键27等进行设定。

在操作面板20上配置有输入复印页数、电话号码等数值信息的“数字”键27、修改输入信息的“清除”键28、对模式进行初始化的“全部清除”键29、对数字复合机1进行动作指示的“开始”键30。

这里所述的键组可以变化，即可以对搭配在数字复合机1中的功能追加必需的键，或者在功能没有被搭配的情况下，预先删除键，或者考虑到追加选项，暂时限制操作(即使操作也不响应)。

本发明的数字复合机1的操作面板20配置有作为破坏指示装置的“删除全部数据”键34A、“清除HDD(仅图像)”键34B，对图像数据破坏装置进行所存储的图像数据的破坏指示。

本发明的数字复合机1的图像数据破坏装置具有这样的功能，即同时破坏存储在辅助存储部7b中的图像数据以及进行图像数据处理所必需的关联信息。

本发明的数字复合机1的动作限制装置具有这样的功能，即限制处理图像数据的动作，并在操作面板20的液晶显示面板21上显示与该限制相关的信息。

本发明的数字复合机1的操作面板20具有这样的功能，即在动作限制装置限制处理图像数据的动作的状态下，当规定的操作被确认时，解除动作限制装置对处理图像数据的动作的限制。

图4和图5是表示通过对本发明的数字复合机进行规定的操作，对图像处理装置处理图像数据的动作施加限制之前的流程的流程图，图6～图13是表示通过对本发明的数字复合机进行规定的操作，在对图像处理装置处理图像数据的动作施加限制之前的操作步骤中，显示在液晶显示面板上的显示画面的一个例子的说明图。

作为基本的流程，通过操作设在图3所示的数字复合机1的操作面板20上的“用户设定”键26，开始图像数据的处理。

当操作该操作面板20上的“用户设定”键26时，操作面板20的液晶显示面板21的显示画面从图6所示的基本画面31变为图7所示的用户设定画面32，使用于向“管理员程序”(key operator program)模式转换的入口即“管理员程序键“32A显示在该液晶显示面板21的用户设定画面32上(步骤S101)。

然后，当显示在该液晶显示面板21的用户设定画面32上的“管理员程序”键32A的操作被确认时(步骤S102)，为了确认是否是特定的管理者(权利者)，要求其通过设在图3所示的数字复合机1的操作面板20上的“数字”键27输入管理员代码，从而只允许特定的管理者(权利者)进行操作，因而操作面板20的液晶显示面板21的显示画面从图7所示的用户设定画面32变为图8所示的管理员代码输入画面33(步骤S103)。

其中，当利用操作面板20上的“数字”键27的代码信息的输入被确认时(步骤S104)，通过比较所输入的代码信息和预先登录的代码信息，确认是否是特定的管理者(权利者)在进行操作，如果没有问题，则前进到下一步骤(步骤S106)。

其中，如果没有通过操作面板20上的“数字”键27输入管理员代码，而是操作了显示在图8所示的管理员代码输入画面33上的右上的“结束”键33A，则该输入模式被解除，操作面板20的液晶显示面板21的显示画面从图8所示的管理员代码输入画面33变为图7所示的用户设定画面32(步骤S105)。

当根据通过操作面板20上的数字键27输入的代码信息确认是特定的管理者(权利者)时(步骤S107)，则操作面板20的液晶显示面板21的显示画面从图8所示的管理员代码输入画面33变为图9所示的“管理员程序”的特定设定画面34，如图9所示，作为“管理员程序”的特定设定画面34，限制装置主体的模式设定等操作设定的项目的一览被显示在液晶显示面板21上，所以特定的管理者(权利者)可以从中操作(选择)“删除全部数据”键34A或“清除HDD(仅图像)”键34B中的任意一个(步骤S108)。

首先，“删除全部数据”模式的功能是，使存储在硬盘和非易失性存储器中的图像数据、发送目标信息等设置目标中的个人信息全部无效(删除)。

而“清除HDD(仅图像)”模式的功能是，使存储在硬盘上的图像数据无效(删除)。

特定的管理者(权利者)根据需要选择(操作)该功能，从而能使存储在配置在数字复合机1中的硬盘和非易失性存储器中的个人信息不会被故意读出。

作为使图像数据无效(删除)的方法有以下几种：通过将空数据重新写入硬盘而进行格式化的方法、将由随机数产生的非连续图像数据重新写入硬盘的方法、以及通过反复多次写入图像数据而使图像数据难以重现的方法等。

在上述环境下，当操作(选择)图9所示的“管理员程序”的“删除全部数据”键34时(步骤S109)，由于存储在配置在数字复合机1上的硬盘等辅助存储部7b中的图像数据和进行图像数据处理所必需的发送目标信息等个人信息全部被删除，限制了后面的处理图像数据的动作，所以在液晶显示面板21的“管理员程序”的特定设定画面34上显示图10所示的删除全部数据的确认窗口35，要求特定的管理者(权利者)进行删除全部数据的确认(步骤S110)。

当特定的管理者(权利者)操作显示在图10所示的确认窗口35上的“删除”键35A时(步骤S111)，在液晶显示面板21的“管理员程序”的特定设定画面34上显示图11所示的删除全部数据的再确认窗口36，要求特定的管理者(权利者)进行删除全部数据的最终确认(步骤S113)。

如果特定的管理者(权利者)操作显示在图10所示的确认窗口35中的“不删除”键35B(步骤S112)，则解除删除全部数据模式的处理。

当上述的再确认窗口36被显示时，如果特定的管理者(权利者)操作显示在图11所示的再确认窗口36中的“删除”键36A(步骤S114)，则利用上述方法等，使存储在配置在数字复合机1上的硬盘等辅助存储部7b中的图像数据和进行图像数据处理所必需的发送目标信息等个人信息全部无效(删除)。

此时，在操作面板20的液晶显示面板21的显示画面上显示“正在删除HDD的内容”等消息，向特定的利用者通知配置在数字复合机1上的硬盘上的图像数据正在被无效化(删除)(步骤S116)。

另一方面，当特定的管理者(权利者)操作显示在图11所示的再确认窗口36中的“不删除”键36B时(步骤S115)，也能解除删除全部数据模式的处理。

最后，当该硬盘上的图像数据的无效化(删除)操作结束(步骤S117)，在操作面板20的液晶显示面板21的显示画面上通知配置在数字复合机1上的硬盘上的全部数据的无效化(删除)操作结束的消息(步骤S118)，然后限制图像处理装置处理图像数据的动作(步骤S119)。

其中，所谓的图像处理装置处理图像数据的动作的限制，是指完全锁定图像处理装置处理图像数据的动作，以使废弃图像处理装置的利用者对图像数据的处置(数据安全)安心，但也可以对配置在图像处理装置中的硬盘等大容量存储装置的一部分功能进行动作限制，例如禁止其使用(对硬盘等大容量存储装置的存取)。

在该状态下(动作限制的状态)，图像处理装置的销售店虽然可以回收图像处理装置，但在此之后，关于硬盘的图像数据是否已被删除等图像处理装置的状况，只要按下图像处理装置主体的主开关，在操作面板20的液晶显示面板21的“管理员程序”的特定设定画面34上就会显示图12所示的全部数据删除处理结束的确认窗口37，所以销售店方能容易地确认配置在数字复合机1中的硬盘上的图像数据的无效化(删除)操作已经结束。

对于设置目标，在进行了删除全部数据的操作之后、以及按下电源开关时，都会显示确认窗口37，所以利用者可以进行确认并安心。

此外，为了能对回收的图像处理装置进行维护并重新出售，可以设置这样的装置，该装置通过进行特定的操作，使图像处理装置从处理图像数据动作被限制的状态恢复通常的状态。

其中，所谓的特定的操作，可以考虑是例如这样的方法，即考虑数据的安全性，在能确认硬盘等大容量存储装置已被更新的阶段，解除图像处理装置处理图像数据的动作限制状态。

通常，由于装置固有信息在硬盘上被管理，所以可以确认是否是与迄今为止的信息不同的信息。

此外，可以通过多个键的连续或同时操作，来解除图像处理装置处理图像数据的动作限制状态，这是难以通过正常操作实现的。

以下，对“管理员程序”的“清除HDD(仅图像)”键34B的操作以后的处理进行说明，上述操作仅使存储在配置在数字复合机1中的硬盘等辅助存储部7b上的图像数据无效化(删除)。

在管理员程序的特定设定画面34显示在上述图9所示的液晶显示面板21的显示画面上的状态下(步骤S108)，当操作(选择)图9所示的“管理员程序”的“清除HDD(仅图像)”键34b时(步骤S120)，在操作面板20的液晶显示面板21的“管理员程序”的特定设定画面34上显示图13所示的删除图像数据的确认窗口38(步骤S121)。

其中，当操作显示在图13所示的删除图像数据的确认窗口38中的“删除”键38A时(步骤S122)，则前进到使配置在数字复合机1中的硬盘上的图像数据无效化(删除)的步骤(步骤S124)，当操作显示在图13所示的删除图像数据的确认窗口38中的“不删除”键38B时(步骤S123)，则解除该HDD清除模式的处理。

当硬盘上的图像数据的无效化(删除)开始时，在窗口中显示该消息(正在进行无效化)(步骤S125)，当图像数据的删除结束时(步骤S126)，向特定的管理者(权利者)通知硬盘上的图像数据的删除操作已完成的消息(步骤S127)。

以上是选择了“清除HDD(仅图像)”键34B时的处理流程，但在通过“删除”键38A的操作来使硬盘上的图像数据无效化(删除)时，与上述的“删除全部数据”键34A的操作时的情况相同，可以反复进行图像数据的删除确认。

(第二实施方式)

该实施方式的构成为，当所选择的破坏处理完全结束时，该数字复合机发出破坏处理的完成通知。

完成通知可以采用以下的方法，即将与完成相关的信息打印在记录介质上，或者通过电子邮件等发送装置向指定的设备进行通知。

例如在图14中示出了当选择“删除全部数据”时进行通知的通知内容200A的例子，在图15中示出了当选择“清除HDD”时进行通知的通知内容200B的例子。

如图所示，通知内容中记载有被删除数据的内容O、机种名称P、日期Q和时间R等。当然，通知内容不限于此，只要是表示与删除相关的内容，可以是任何内容。

以下利用图16所示的流程图，对破坏(无效化)配置在数字复合机中的HDD等存储装置的图像数据区的处理和发出破坏处理完成通知的处理进行说明。

基本的处理流程是通过设在操作面板20上的“用户设定”键23的操作，开始处理。从步骤S101到步骤S114的内容与第一实施方式相同，所以省略其说明。

特定的权利者等选择图11所示的再确认窗口36的“删除”键36A(S114)。在确认了是否有后面所述的完成通知之后，将硬盘的图像数据和进行图像数据处理所必需的发送目标信息等个人信息(非易失性存储器)全部破坏(无效化·删除)(S116～118)。另一方面，当权利者选择“不删除”键36B时，解除全部数据删除模式的处理(S115)。

在步骤S114中，当“删除”键36A的选择被确认时，显示确认是否要进行图18所示的删除完成通知的窗口27(S16)。当需要通知时，权利者选择窗口上显示的“要”键271，然后窗口显示变为图19的窗口，从而确认通知的方法。另一方面，当不需要通知时，管理者选择窗口上显示的“不要”键272，然后前进到删除HDD的内容的处理S116(S17)。

当在图19所示的窗口显示(通知方法条件选择显示)28上选择“打印”键281时，则在删除HDD内容的处理结束之后，通过打印机部打印输出与HDD数据删除和删除完成相关的信息(参照图14、15)。此外，当选择了通过电子邮件等通信手段进行通知的“邮件”键282时，则在地址栏283中输入邮件地址等联络地址。

其中，作为邮件地址等联络地址的输入方法可以考虑以下几种，例如在显示面板上显示字母或符号并选择的方法，或通过将特定的字母或符号分配给数字键来让权利者(管理者)等输入的方法。

在管理表中对与上述通知相关的信息进行管理，前进到删除HDD内容的处理(S18)。在该删除HDD内容的处理中，将HDD中的图像数据和进行图像数据处理所必需的发送目标信息等个人信息全部删除(S116)。

此时，可以在操作面板的显示画面上显示例如“正在删除HDD内容。”等窗口，通知特定的权利者正在破坏(无效化·删除)硬盘上的数据的消息。

当硬盘上的数据的破坏(无效化·删除)的操作结束时(S117)，在操作面板的显示部上显示装置内的全部数据的破坏(无效化·删除)操作已完成的消息，同时利用在前面已经设定的是否向权利者进行通知和通知方法(条件)进行完成通知(S19)。即在S18中，作为通知方法，可以在选择了向记录介质打印输出的情况下，向记录介质输出图14所示的通知书(确认书)200A的内容，通知处理已经完成的消息。

以下，对选择“清除HDD”键34B时的处理进行说明，该处理仅破坏(无效化·删除)存储在装置中的图像数据。

在图9所示的管理员程序的画面被显示的状态下，当选择了“清除HDD”键34B时(S120)，显示图17所示的确认窗口29(S23)。当选择“删除”键291时(S122)，前进到破坏(无效化·删除)硬盘上的图像数据的步骤(S26)，当选择“不删除”键292时(S123)，该模式被解除。

在步骤S122中，当“删除”键291的选择被确认时，接着显示确认是否需要进行删除完成通知的窗口27(图18)(S26)。当需要通知时，特定的权利者选择在窗口上显示的“要”键271，则窗口显示变为图19，要求对通知的方法进行确认，当不需要进行通知时，选择在窗口上显示的“不要”键272，则前进到删除HDD内容的处理(S124)。

当窗口显示(图19)中的“打印”键281被选择时，则在删除HDD内容的处理结束之后，通过打印机部打印输出与HDD数据删除和删除完成相关的信息(图15所示的通知180B)。此外，当选择了通过电子邮件等通信手段进行通知的“邮件”键282时，输入邮件地址等联络地址(S28)。在管理表中管理与上述信息相关的信息，然后前进到删除HDD内容的处理。

但硬盘上的图像数据的破坏(无效化·删除)开始时(S124)，在窗口中显示正在进行破坏处理的消息(正在进行无效化)(S125)，当图像数据的删除完成时(S126)，在显示面板上向权利者显示(通知)硬盘上的图像数据的删除作业已经完成的消息，同时利用所设定的是否需要通知和通知方法，进行完成通知(S29)。

在图14和图15所示的通知书中，示出了记载有被删除的数据的内容、机种名称、日期和时间的例子，但通知内容不限于此，只要是表示与删除相关的内容，可以是任何内容。

如上所述，根据本发明的图像处理装置，在更新、废弃具有图像数据存储装置的图像处理装置的过程中，当通过图像数据破坏装置破坏存储在图像数据存储装置中的图像数据时，在图像数据破坏装置破坏所存储的图像数据的阶段，动作限制装置限制其后的处理图像数据的动作，所以能防止迄今为止使用的图像数据的泄露等。

此外，操作装置设有破坏指示装置，对图像数据破坏装置进行破坏所存储的图像数据的指示，所以设置目标的装置管理者可以通过破坏指示装置任意地指示破坏图像数据和限制处理图像数据的动作，装置管理者在图像处理装置的更新、废弃时也能安心地进行处理。

此外，图像数据破坏装置具有以下功能，即同时破坏存储在图像数据存储装置中的图像数据和进行图像数据处理所必需的关联信息，所以处理图像数据所必需的图像数据发送目标信息和与利用者相关的信息等设置目标中的个人信息可以被图像数据破坏装置同时破坏，装置管理者在图像处理装置的更新、废弃时可以安心地进行处理。

此外，动作限制装置具有以下功能，即限制处理图像的动作，并且在操作装置的显示部上显示与该限制相关的信息，所以在设在操作装置上的显示部上，可以指导利用者限制处理图像数据的动作，从而迄今为止使用装置的利用者可以确认动作被限制的状态，因而可以安心。

此外，在动作限制装置限制了处理图像数据的动作的状态下，当对图像处理装置进行更换图像数据存储装置等规定的操作被确认时，可以解除动作限制装置对处理图像数据的动作限制，从而在提高图像数据存储装置的性能，进而提高装置整体的性能时，也能放心地更换图像数据存储装置。

此外，可以再次出售图像数据存储装置的图像数据被完全破坏的图像处理装置，从而能有效地利用资源。

在根据权利者的指示确实地破坏(消去、无效化)存储在图像处理装置的存储装置中的图像数据和进行图像数据处理所必需的信息之后，可以通知权利者该处理结束的消息，所以在破坏、购入或更新装置时，权利者可以安心。

此外，可以保留通知书作为处理确认书。

Claims (8)

1.一种图像处理装置，设有暂时存储将要处理的图像数据的图像数据存储装置，其特征在于，

设有：图像数据破坏装置，破坏存储在上述图像数据存储装置中的图像数据；破坏指示装置，对上述图像数据破坏装置进行破坏所存储的图像数据的指示；以及动作限制装置，在上述图像数据破坏装置对所存储的图像数据进行破坏的阶段，限制处理图像数据的动作，上述图像数据破坏装置具有以下功能，即同时破坏存储在上述图像数据存储装置中的图像数据和进行图像数据处理所必需的关联信息。

2.根据权利要求1所述的图像处理装置，其特征在于，上述破坏指示装置具有指示者的确认处理功能。

3.根据权利要求1所述的图像处理装置，其特征在于，上述动作限制装置具有以下功能，即限制处理图像数据的动作，同时将与该限制相关的信息进行显示。

4.根据权利要求1所述的图像处理装置，其特征在于，上述动作限制装置具有以下功能，即在对处理图像数据的动作进行限制的状态下，当规定的操作被确认时，解除上述动作限制装置对处理图像数据的动作的限制。

5.一种图像处理装置，具有：图像数据存储装置，在图像数据存储区暂时存储将要处理的图像数据；以及扫描器功能、打印机部功能、图像数据的收发功能，该图像处理装置执行与所要求的功能相对应的图像处理，其特征在于，

设有：图像数据破坏装置，破坏上述图像数据存储区；以及通知装置，向预先设定的特定的权利者通知利用上述图像数据破坏装置进行的图像数据存储区的破坏完成的消息，上述图像数据破坏装置具有以下功能，即同时破坏存储在上述图像数据存储装置中的图像数据和进行图像数据处理所必需的关联信息。

6.根据权利要求5所述的图像处理装置，其特征在于，上述通知装置可以选择通知条件。

7.根据权利要求6所述的图像处理装置，其特征在于，上述通知装置所具有的通知条件，是利用打印机功能进行输出，以及利用经由网络的数据的发送进行输出。

8.根据权利要求5所述的图像处理装置，其特征在于，在图像数据破坏装置完成图像数据存储装置的图像数据存储区的全部区域的破坏时，上述通知装置执行所选择的通知条件的输出。

Images