JP5590750B2 - 表示入力装置及びこれを備えた画像形成装置 - Google Patents

Description

本発明は、表示部を備え、プログラム機能を備えた表示入力装置、及び、これを備えた複写機、複合機、プリンタ、ＦＡＸ装置等の画像形成装置に関する。

近年、複写機、複合機、プリンタ、ＦＡＸ装置等の画像形成装置では多くの機能が搭載され、印刷等の設定の操作手順は、複雑となりやすい。そこで、画像形成装置での設定を容易にするための工夫が各種なされている。例えば、特許文献１には、表示操作部での表示を工夫した発明が記載されている。

具体的に、特許文献１には、画像データを記憶する記憶手段、記憶手段に記憶される画像データに基づき用紙に画像を形成する画像形成部、ユーザに対して情報表示やユーザからの操作、指示入力を受付ける表示操作部、表示操作部による表示の際に表示中の所定部分の表示名称を変更可能に制御する制御手段を備えた画像形成装置が記載されている。この構成により、たとえば表示操作部の釦上に記載するその釦の名称を、たとえば操作する人に応じて変更し、操作性の向上を図ろうとする。尚、上記の構成だけでは、誰が操作しているかを識別できないので、操作する人に応じて釦の名称を変更することはできず、実際には、パスワードの入力等によって使用者を特定するための構成が必要になる（特許文献１：請求項１、段落［００１７］、［００１８］等参照）。

特開２００６−０２７０４３号公報

容易に短時間で設定できるように、画像形成装置の設定内容（例えば、選択した１又は複数の機能とその設定値）をプログラムとして登録（記憶）できるようにすることがある（「プログラム機能」と呼ばれることがある）。そして、プログラム（登録した設定内容）を呼び出すと、プログラムの設定内容がセットされた状態となる。これによりプログラムの呼出という１ステップで複数機能への設定を同時に行うことができる。

そして、画像形成装置は、部署やフロアに１つといった態様で用いられ、共用される。そのため、プログラムは、複数人に共用されることがある。しかし、登録されたプログラムでの設定値やプログラム名称には、個人情報や機密情報など、情報セキュリティ上保護すべき情報が含まれることがある。例えば、画像形成装置で読み取った原稿の送信に関するプログラムの場合、送信先の名称やアドレス情報を含むことが多い。従って、登録者以外の者が共用プログラムを用いると、情報セキュリティ上保護すべき情報が漏れることがあるという問題がある。

ここで、特許文献１記載の画像形成装置は、操作する人に応じて釦の名称を変更するという点で操作性を高めようとするもので、プログラムの共用に関するものではない。当然のことながら、釦の名称に情報セキュリティ上保護すべき情報が含まれる場合への対処についての言及もない。これらの理由から、特許文献１記載の画像形成装置では、上記の問題を解決できない。

本発明は、上記の問題点に鑑み、プログラムを共用する場合、自動的に情報セキュリティ上保護すべき情報の漏洩を防ぎ、情報セキュリティ上の安全性を高めつつ、プログラム共用を促し、表示入力装置の使いやすさを高めることを課題とする。

上記課題解決のため請求項１に係る表示入力装置は、入力に基づき使用者を特定するための認証部と、機器の機能設定のための画面を表示する表示部と、選択された機能及びその設定値を示すデータを含み、呼び出して利用されるプログラムと、前記プログラムに関連づけて、前記プログラムを登録した使用者である登録者を記憶する記憶部と、機能の選択及び選択した機能の設定値の設定入力と、前記プログラムの登録及び前記プログラムの呼び出しの入力を受け付ける入力部と、表示制御部と、を含み、前記表示部は、呼び出された前記プログラムを表示するとき、登録された前記プログラムの内容のうち、予め定められた部分を、登録された内容のままでは表示しないセキュリティ保護表示を行い、前記入力部は、データの送信に関する入力を受け付け、送信先の宛先情報が設定値として設定された前記プログラムが呼び出されたとき、前記表示部は、前記宛先情報を不可視状態にする前記セキュリティ保護表示を行い、前記記憶部は、前記プログラムが前記登録者以外の者により呼び出されたとき、ジョブが実行されると、前記登録者以外の者により呼び出された前記プログラムに関連づけ、不可視状態にされた前記宛先情報に替えて前記入力部に入力された新宛先情報と、前記プログラムを呼び出した使用者を記憶し、前記プログラムを呼び出した者が前記プログラムの登録者で無い場合、前記表示制御部は、前記プログラムを呼び出した者が以前に前記新宛先情報を入力しているか否かを確認し、前記表示部は、前記プログラムを呼び出した者が前記プログラムの登録者で無いが以前に前記新宛先情報を入力した者であって前記プログラムに関連づけられた使用者により前記プログラムが呼び出されたとき、設定値として設定された前記宛先情報に替えて、前記プログラムを呼び出した使用者が以前に入力した前記新宛先情報を表示することとした。

この構成によれば、表示部は、呼び出されたプログラムを表示するとき、登録されたプログラムの内容のうち、予め定められた部分を、登録された内容のままでは表示しないセキュリティ保護表示を行う。これにより、プログラムを利用した際に、個人情報や機密情報などの情報セキュリティ上保護すべき情報が記された部分をそのままの表示させないようにすることができる。従って、自動的に情報漏洩を防ぐことができる。又、安心してプログラムを共用化できる。更に、共用プログラムが増えやすくなり、表示入力装置の使いやすさを高めることができる。

又、請求項１の発明では、データの送信に関する入力を受け付け、送信先の宛先情報が設定値として設定された前記プログラムが呼び出されたとき、前記表示部は、前記宛先情報を不可視状態にする前記セキュリティ保護表示を行うこととした。

データ送信する場合、宛先情報がなければ、送信することができないので、宛先情報は必須であるところ、この構成によれば、表示部は、予め定められた部分としての宛先情報を、不可視状態にするセキュリティ保護表示を行う。これにより、宛先情報は、表示されない。従って、宛先に関する個人情報等の漏洩を防ぐことができる。又、宛先情報が含まれるプログラムは、情報の漏洩を防ぐ観点からプログラムの共用が避けられるか、あるいは、共用してよいか登録者が判断に困っていたが、安心して共用することができる。

更に、請求項１の発明では、前記記憶部は、前記プログラムが前記登録者以外の者により呼び出されたとき、ジョブが実行されると、呼び出された前記プログラムに関連づけ、不可視状態にされた前記宛先情報に替えて前記入力部に入力された新宛先情報と、前記プログラムを呼び出した使用者を記憶し、前記表示部は、前記プログラムに関連づけられた使用者により前記プログラムが呼び出されたとき、設定値として設定された前記宛先情報に替えて、プログラムを呼び出した使用者が以前に入力した前記新宛先情報を表示することとした。

この構成によれば、表示部は、プログラムに関連づけられた使用者によって、プログラムが呼び出されたとき、設定値として設定された宛先情報に替えて、新宛先情報を表示する。これにより、一度、プログラムを呼び出して宛先情報の入力を行うと、以後のプログラムの呼び出しでは、自動的に新宛先情報が表示される。従って、登録者以外の使用者にとっても、毎回の宛先入力が不要になり、使いやすさを向上させることができる。

又、請求項２に係る発明は、前記表示部は、前記プログラムが前記登録者以外の者により呼び出されたとき、前記セキュリティ保護表示を行うこととした。

この構成によれば、表示部は、プログラムが登録者以外の者により呼び出されたとき、セキュリティ保護表示を行う。登録者がプログラムが呼び出したとき、情報漏洩は考慮しなくてよいので、セキュリティ保護表示は行われず、登録した設定内容のままプログラムを利用することができる。又、登録者以外の者がプログラムを呼び出したとき、セキュリティ保護表示がなされ、情報の漏洩を防ぐことができる。

又、請求項３に係る発明は、請求項１又は２の発明において、前記宛先情報は、アドレス情報、及び／又は、宛先名称であることとした。

この構成によれば、宛先情報は、アドレス情報、及び／又は、宛先名称である。アドレス情報は、メールアドレスやＦＡＸ番号などのアドレスを示す情報であり、宛先名称は、例えば、個人名や会社名称である。

又、請求項４に係る発明は、請求項１乃至３の発明において、前記記憶部は、漏洩を防止すべきとして文字、記号、数字、及び／又は、これらの組み合わせからなる保護対象を１又は複数定めた保護対象データを記憶し、前記表示部は、前記保護対象を設定値として含む前記プログラムが呼び出されたとき、少なくとも、前記保護対象に一致する部分を不可視状態にする前記セキュリティ保護表示を行うこととした。

この構成によれば、表示部は、保護対象を設定値として含むプログラムが呼び出されたとき、少なくとも、保護対象に一致する部分を不可視状態にするセキュリティ保護表示を行う。これにより、情報セキュリティ上、表示すべきでない保護対象（文字、記号、数字等）は、自動的に表示されなくなり、情報の漏洩を防ぐことができる。

又、請求項５に係る発明は、請求項４の発明において、Ｅメール送信機能の選択がなされた前記プログラムであり、前記保護対象をＥメールの内容に含む前記プログラムが呼び出されたとき、前記表示部は、少なくとも、前記保護対象と一致する部分を不可視表示とする前記セキュリティ保護表示を行うこととした。

本文や件名等を作成しＥメールの送信を行う場合、情報セキュリティ上、保護すべき情報がＥメールに含まれることが多い。そこで、この構成によれば、少なくとも、保護対象と一致する部分を不可視表示とするセキュリティ保護表示を行う。これにより、Ｅメールに含まれ、情報セキュリティ上漏洩を防ぐべき部分は、確実に表示されなくなる。

又、請求項６に係る発明は、請求項１乃至５の発明において、前記記憶部は、漏洩を防止すべきとして文字、記号、数字、及び／又は、これらの組み合わせからなる保護対象を１又は複数定めた保護対象データを記憶し、前記表示部は、呼び出す前記プログラムを選択するための画面であって、少なくとも１つの前記プログラム名称を表示する呼出画面を表示し、前記呼出画面において、前記保護対象と一致する部分がある前記プログラム名称を変更する前記セキュリティ保護表示を行うこととした。

この構成によれば、表示部は、少なくとも１つのプログラム名称を表示する呼出画面において、保護対象との一致部分があるプログラム名称を変更するセキュリティ保護表示を行う。これにより、プログラム名称に対してもセキュリティ保護表示が行われ、情報漏洩を防ぐことができる。従って、プログラムの登録を行う際、使用者は、特別な配慮をせず（情報セキュリティ上問題あるかを考慮せず）、安心して名称付けを行うことができる。

又、請求項７に係る発明は、請求項６の発明において、前記記憶部は、前記セキュリティ保護表示によって前記プログラム名称を変更する上での命名規則を記憶し、前記表示部は、前記命名規則に基づき、前記プログラム名称を変更して前記セキュリティ保護表示を行うこととした。

この構成によれば、表示部は、命名規則に基づき、プログラム名称を変更してセキュリティ保護表示を行う。これにより、プログラム名称からの個人情報等の漏洩を防ぐことができる。又、一定の命名規則に基づきプログラム名称変更が行われるので、変更後の名称に基づいて、プログラムの内容の予測がしやすくなり、目的とするプログラムを探し当てやすくすることができる。

又、請求項８に係る発明は、請求項７の発明において、前記入力部は、前記プログラムの登録日、登録者名、前記プログラムで選択されている機能名のうち、いずれか、又は、複数の組み合わせを前記命名規則として指定する入力を受け付けることとした。

この構成によれば、入力部は、プログラムの登録日、登録者名、プログラムで選択されている機能名のうち、いずれか、又は、複数の組み合わせを命名規則として指定する入力を受け付ける。これにより、使用者は好みに従い命名規則を定めることができ、設定における自由度を高めることができる。

又、請求項９に係る発明は、請求項４乃至８の発明において、前記入力部は、前記保護対象を追加、改変する入力を受け付け、前記記憶部は、前記保護対象の追加、改変の入力により、前記保護対象データを更新することとした。

この構成によれば、記憶部は、保護対象の追加、改変の入力により、保護対象を更新する。これにより、使用の実情に合わせて保護対象を定めることができる。従って、実情に合わせ、漏れなくセキュリティ保護表示を行うことができる。

又、請求項１０に係る発明は、請求項１乃至９の発明において、前記入力部は、前記プログラムを共用するか否かを選択する選択入力を受け付け、前記表示部は、共用すると選択された前記プログラムが呼び出されたとき、前記セキュリティ保護表示を行い、共用しないと選択された前記プログラムが呼び出されたとき、前記プログラムの前記登録者に対してのみ前記プログラムを表示することとした。

この構成によれば、表示部は、共用プログラムが呼び出されたとき、セキュリティ保護表示を行い、非共用プログラムが呼び出されたとき、登録者に対してのみプログラムを表示する。これにより、プログラムを呼び出すことにより、保護すべき情報の漏洩が生ずる場合にのみプログラム保護表示を行うことができる。

又、請求項１１に係る発明は、請求項１乃至１０の発明において、前記入力部は前記セキュリティ保護表示を行うか否かを選択する選択入力を受け付け、前記表示部は、前記セキュリティ保護表示を行う選択が行われたとき、前記セキュリティ保護表示を行うこととした。

使用者数が少なく、セキュリティ保護表示が特に必要とされない場合もある。そこで、この構成によれば、表示部は、セキュリティ保護表示を行う選択が行われたとき、セキュリティ保護表示を行う。これにより、使用者の意向に合わせ、必要とされる場合にのみセキュリティ保護表示が行われ、表示入力装置の使いやすさを向上させることができる。

又、請求項１２に係る発明は、請求項１乃至１１の発明において、前記入力部は、前記セキュリティ保護表示を行う機能を選択する入力を受け付け、前記表示部は、前記セキュリティ保護表示を行うと選択された機能について前記セキュリティ保護表示を行うこととした。

この構成によれば、表示部は、セキュリティ保護表示を行うと選択された機能についてセキュリティ保護表示を行う。これにより、使用者の意向に合わせ、セキュリティ保護表示が必要と使用者が認めた機能でのみセキュリティ保護表示が行われ、表示入力装置の使いやすさを向上させることができる。

又、請求項１３に係る画像形成装置は、請求項１乃至請求項１２のいずれか１項に記載の表示入力装置を含むこととした。

この構成によれば、画像形成装置の設定に関するプログラムを利用するうえで表示される個人情報や機密情報などの情報セキュリティ上保護すべき情報の漏洩のない画像形成装置を提供することができる。画像形成装置の設定に関するプログラムを安心して共用化することができ、利用可能なプログラムが増えやすく使いやすい画像形成装置を提供することができる。

上述したように、共用プログラムでの個人情報や機密情報の漏洩が自動的に防がれ、情報セキュリティ上の安全性を高めることができる。又、プログラム共用を促し、表示入力装置や画像形成装置の使いやすさを高めることができる。

実施形態に係る複合機の一例を示す模型的正面断面図である。 実施形態に係る操作パネルの一例を示す平面図である。 実施形態に係る複合機のハードウェア構成の一例を示すブロック図である。 実施形態に係る機能選択画面の一例を示す説明図である。 実施形態に係る宛先設定画面の一例を示す説明図である。 実施形態に係る操作パネルで文字入力を行うためのソフトウェアキーボード画面の一例を示す説明図である。 実施形態に係るメール設定画面の一例を示す説明図である。 実施形態に係る共用確認画面の一例を示す説明図である。 実施形態に係るログイン画面の一例を示す説明図である。 実施形態に係るプログラムの呼出画面の一例を示す説明図である。 実施形態に係る共用プログラムの保護表示の一例を示す説明図である。 実施形態に係る共用プログラムでのセキュリティ保護表示の一例を示すフローチャートである。 実施形態に係る共用プログラムでの保護表示の一例を示す説明図である。 実施形態に係る保護対象を定めたデータの一例を示す説明図である。 実施形態に係るプログラムの呼出画面でのセキュリティ保護表示の一例を示す説明図である。 実施形態に係る操作パネルでのプログラム名称の表示制御の一例を示すフローチャートである。 実施形態に係る保護表示設定画面の一例を示す説明図である。

以下、本発明の実施形態を図１〜図１７を用いて説明する。本説明では、複合機１００（画像形成装置に相当）に搭載される操作パネル１（表示入力装置に相当）を例に挙げ説明する。但し、本実施の形態に記載される構成、配置等の各要素は、発明の範囲を限定するものではなく単なる説明例にすぎない。

（複合機１００の概要）
まず、図１に基づき、本発明の実施形態に係る複合機１００を説明する。図１は本発明の実施形態に係る複合機１００の一例を示す模型的正面断面図である。

図１に示すように、複合機１００は、最上部に原稿カバー１０１を有し、複合機１００本体には、操作パネル１（詳細は後述）、画像読取部２、給紙部３、搬送路４、画像形成部５、定着部６、排出搬送部７等が設けられる。

まず、原稿カバー１０１は、複合機１００の上面かつ背面位置に支点を有し、上下に振るように開閉可能である。原稿カバー１０１は、原稿の複写時、載置読取用コンタクトガラス１０２Ａに載置された原稿を押さえる。尚、原稿カバー１０１に変えて、原稿を１枚ずつ、自動的、連続的に、画像読取部２の読み取り位置（送り読取用コンタクトガラス１０２Ｂ）に向けて送る原稿搬送装置を設けてもよい。

画像読取部２は、原稿を読み取り、原稿の画像データを形成する。又、画像読取部２内には露光ランプ、ミラー、レンズ、イメージセンサ（例えば、ＣＣＤ）等の光学系部材（不図示）が設けられる。そして、これらの光学系部材を用い、載置読取用コンタクトガラス１０２Ａに載置される原稿に光を照射し、その原稿の反射光を受けたイメージセンサの各画素の出力値をＡ／Ｄ変換し、画像データが生成される。複合機１００は、読み取りにより得られた画像データに基づき印刷を行うことができる（コピー機能）。又、複合機１００は、読み取りにより得られた画像データを外部に向けて送信することもできる（スキャン機能、ＦＡＸ機能）

給紙部３は、複数の用紙（例えば、コピー用紙、再生紙、厚紙、ＯＨＰシート等の各種シート）を収容し、１枚ずつ搬送路４に送り込む。給紙部３は、収納用紙が載置されるカセット３１を含む（図１で上方のものに３１Ａ、下方のものに３１Ｂの符号を付す）。又、カセット３１から搬送路４に送り出すため回転駆動する給紙ローラ３２が設けられる（図１で上方のものに３２Ａ、下方のものに３２Ｂの符号を付す）。例えば、印刷時、給紙ローラ３２が回転駆動し、印刷用紙が１枚ずつ搬送路４に送り出される。

搬送路４は、給紙部３から排出トレイ７１まで用紙を搬送する通路である。尚、搬送経路上には画像形成部５、定着部６等が配される。そして、搬送路４には、用紙の案内のためのガイドや、用紙搬送の際に回転駆動する搬送ローラ対４１や、搬送されてくる用紙を画像形成部５の手前で待機させ、トナー像形成のタイミングを合わせて用紙を送り出すレジストローラ対４２等が設けられる。

画像形成部５は、画像データに基づきトナー像を形成し、搬送される用紙にトナー像を転写する。そのため、画像形成部５は、図１中に示す矢印方向に回転駆動可能に支持された感光体ドラム５１、及び、感光体ドラム５１の周囲に配設された帯電装置５２、露光装置５３、現像装置５４、転写ローラ５５、清掃装置５６等を備える。

トナー像形成及び転写プロセスを説明すると、画像形成部５の略中心に設けられ、所定方向に回転駆動する感光体ドラム５１は、図１において、感光体ドラム５１の右斜め上方に設けられる帯電装置５２により、所定電位に帯電される。図４において、露光装置５３は、画像データに基づき、レーザ光を出力し感光体ドラム５１表面を走査露光して画像データに応じた静電潜像を形成する。尚、画像データは、画像読取部２で得られた画像データや、ネットワーク等により接続される外部のコンピュータ２００や相手方ＦＡＸ装置３００（図３参照）から送信された画像データ等が用いられる。

そして、図１において、感光体ドラム５１の右斜め下方に設けられる現像装置５４は感光体ドラム５１に形成された静電潜像にトナーを供給して現像する。転写ローラ５５は、感光体ドラム５１に圧接し、ニップが形成される。そして、トナー像にあわせタイミングを図られつつ、用紙はニップに進入する。用紙進入時、転写ローラ５５には所定の電圧が印加され、用紙に感光体ドラム５１上のトナー像が転写される。清掃装置５６は、転写後に感光体ドラム５１に残留するトナーを除去する。

定着部６は、用紙に転写されたトナー像を定着させる。本実施形態における定着部６は主として発熱体を内蔵する加熱ローラ６１と加圧ローラ６２で構成される。加熱ローラ６１と加圧ローラ６２は圧接しニップを形成する。そして、用紙が、このニップを通過することで、用紙表面のトナーが溶融・加熱され、トナー像が用紙に定着する。排出搬送部７は、印刷済用紙を排出トレイ７１方向に搬送し、排出する。このようにして、コピー機能、プリンタ機能の使用時、画像形成（印刷）が行われる。

（操作パネル１）
次に、図２を用いて、本発明の実施形態に係る操作パネル１の一例を説明する。図２は本発明の実施形態に係る操作パネル１の一例を示す平面図である。

図１に示すように、操作パネル１は、複合機１００の正面上方に設けられ、複合機１００の設定や動作指示を与えるためのメニューやキーや複合機１００の状態メッセージ等の各種画像、画面を表示する液晶表示部１１（表示部に相当）を有する。使用者は液晶表示部１１に表示されたキーを押し、複合機１００の機能の各種設定を入力できる。

又、液晶表示部１１の上面にタッチパネル部１２（入力部に相当）が設けられる。タッチパネル部１２は、使用者が液晶表示部１１を押下した部分の位置、座標を検出するためのものである。このタッチパネル部１２を用いた検出座標と、液晶表示部１１に示される各種キーの位置、座標を比較し、使用者が押下して選択したキーが特定される。尚、タッチパネル部１２としては、抵抗膜方式、表面弾性波方式、赤外線方式、静電容量方式等、各方式のものを採用でき特に制限はない。

又、操作パネル１には、以下のようなハードとしてのキー（ボタン）が設けられる。例えば、数字入力用のテンキー部１３や、コピー、送信等の処理開始指示用のスタートキー１４が設けられる。又、コピー機能を利用する際に押下されるコピーキー１５や、スキャナ機能、ＦＡＸ機能を利用する際に押下される送信キー１６等が設けられる。又、プログラムの登録やプログラムの呼び出しの際に押下されるプログラムキー１７（入力部に相当）も設けられる。このように、各種ハードキーも、複合機１００の各機能について、選択、等を行うための入力部として機能する。

（複合機１００のハードウェア構成）
次に、図３を用いて、本発明の実施形態に係る複合機１００のハードウェア構成の一例を説明する。図３は、本発明の実施形態に係る複合機１００のハードウェア構成の一例を示すブロック図である。

まず、複合機１００の本体側から説明する。複合機１００本体内には、本体制御部８が設けられる。本体制御部８は、例えば、操作パネル１、画像読取部２、給紙部３、搬送路４、画像形成部５、定着部６、排出搬送部７等と接続され、これらの制御を行う。

本体制御部８は、例えば、ＣＰＵ８１等の素子を含む。ＣＰＵ８１は記憶部８２に格納され、展開される制御プログラムに基づき演算等を行い、複合機１００の各部を制御する。尚、本体制御部８は、全体制御や画像処理を行うメイン制御部や、画像形成や各種回転体を回転させるモータ等のＯＮ／ＯＦＦ等を行い、印刷を制御するエンジン制御部等、機能ごとに分割して複数種設けられてもよい。本説明では、これらの制御部を本体制御部８としてまとめた形態を示し、説明する。

記憶部８２は、本体制御部８と接続される。記憶部８２は、ＲＯＭ、ＲＡＭ、ＨＤＤ等の不揮発性と揮発性の記憶用の装置を組み合わせて構成される。記憶部８２は、複合機１００の制御用プログラム、制御用データ、設定データ、画像データ等の各種データを記憶できる。

又、例えば、本体制御部８には、画像読取部２で原稿を読み取って得られた画像データや通信部８４を介して複合機１００に入力された画像データに対し、画像処理を施す画像処理部８３が設けられる。例えば、画像処理部８３は、回転、拡大／縮小、濃度変換、画質調整（エッジ強調等）、外部への送信のための画像データ加工処理（例えば、解像度変換やファイル形式変換など）等の各種の画像処理を行う。画像処理部８３は、操作パネル１で設定された機能に応じて動作する。そして、画像処理部８３が処理した画像データは、例えば、露光装置５３に送信され、感光体ドラムの走査・露光に用いられ、あるいは、通信部８４から送信される。

そして、本体制御部８は、各種コネクタ、ソケットやＦＡＸモデム等を備えた通信部８４（通信インターフェイス）と接続される。通信部８４はネットワークや公衆回線等により複数の外部のコンピュータ２００（例えば、パーソナルコンピュータ）や相手方ＦＡＸ装置３００（図３では、いずれも便宜上１つのみ図示）と接続される。例えば、画像読取部２で得られた画像データを記憶部８２に記憶させることや、外部のコンピュータ２００や相手方ＦＡＸ装置３００に送信することができる（スキャナ機能、ＦＡＸ機能）。尚、複合機１００は、通信部８４を利用し、Ｅメールに画像データを添付し、外部のコンピュータ２００や相手方ＦＡＸ装置３００に送信することができる（インターネットＦＡＸ機能）。又、外部のコンピュータ２００や相手方ＦＡＸ装置３００から送信され、複合機１００に入力される画像データに基づき印刷を行うこともできる（プリンタ機能、ＦＡＸ機能）。

又、本体制御部８は、操作パネル１になされた入力を認識し、使用者の設定にあわせてコピー等が行われるように複合機１００を制御する。操作パネル１のハードウェア構成をみると、操作パネル１は、表示制御部１０、記憶部１８（例えば、ＲＯＭやＲＡＭで構成される）、ドライバ回路１９、液晶表示部１１、タッチパネル部１２を有する。表示制御部１０はＣＰＵやＩＣ等で構成され、ドライバ回路１９に指示を与え、液晶表示部１１の表示を制御する。又、表示制御部１０はタッチパネル部１２の出力を受け、液晶表示部１１で押下された座標を特定する。タッチパネル部１２の出力と座標の対応を示すテーブル等のデータは、記憶部１８に記憶される。表示制御部１０は、押下位置の座標と、各設定画面の画像データを比較する等により、設定画面上で選択された（押下された）キーを特定、認識する。

操作において、複合機１００の各機能を選択し、設定値を設定するには、液晶表示部１１における最上層の表示から、液晶表示部１１に表示されるキー（ボタン）の押下を繰り返す。そして、キー押下ごとに、表示制御部１０は、液晶表示部１１の表示を変化させ、最終的に、機能の設定値が設定される。この機能の選択、設定内容を表示制御部１０は認識し、設定内容を本体制御部８に送信する。これにより、本体制御部８は、操作パネル１で選択、設定された機能を反映した動作を画像形成部５等の各部に行わせ、使用者の意思が、印刷等において反映される（例えば、濃度設定や拡大縮小など）。

そして、液晶表示部１１で表示される画面、画像の画像データは、例えば、操作パネル１内の記憶部１８が記憶する。従って、表示制御部１０は、設定項目の選択画面や各設定画面中のキーやボタンが押下されるごとに、表示制御部１０は、次に表示すべき画面の画像データを記憶部１８から読み出す。

又、記憶部１８は、例えば１又は複数のＲＯＭやＲＡＭを含む。そして、記憶部１８は、プログラム（詳細は後述）を記憶できる。そのため、記憶部１８は、プログラムの設定内容（設定条件、選択された機能や、機能での設定値、登録者等）を記憶する。又、本実施形態の複合機１００（操作パネル１）では、プログラムに名称を付して登録することができる。そのため、記憶部１８は、プログラム名称をプログラムに関連づけて記憶できる。又、記憶部１８は、セキュリティ保護表示のため（詳細は後述）、保護対象データＤ（詳細は後述）を記憶できる。

（プログラムの登録）
次に、図４〜図８を用いて、本発明の実施形態に係る複合機１００でのプログラムの登録の概要を説明する。まず、本実施形態の複合機１００は、多数にわたる設定可能な機能を有する。尚、複合機１００に搭載される機能及びその設定画面の種類はあまりに多数にわたるため、便宜上、例として後述する場合を除き図示を避け、設定できる機能を以下に列挙するに留める。

例えば、複合機１００をスキャナとして利用する場合（送信キー１６の押下で複合機１００をスキャナとして利用できる）、例えば、複合機１００には、原稿サイズ、送信サイズ、解像度、原稿セット向き、保存ファイル形式、画質（濃度、カラーモード、圧縮率、写真や文字等の原稿の画質等）、分割、枠消し、ページ毎出力、連続読み込み、ファイル名入力、センター移動、送信先設定、パスワード、Ｅメール送信、相手方受信確認等の機能が用意される。使用者は、スキャンに関し、操作パネル１を操作して、スキャンに関する機能を選択し、機能での設定値を設定する。

次に、複合機１００をＦＡＸ（インターネットＦＡＸ機能を含む）として利用する場合（送信キー１６の押下で複合機１００をスキャナとして利用できる）、例えば、複合機１００には、自局情報登録（ＦＡＸ番号、ＩＤ等）、ダイレクト送信、メモリ送信、回転通信、一括送信、Ｆコード通信、用紙切れ時受信、短縮番号、原稿濃度、原稿サイズ、送信先選択、宛先設定、リダイヤル、両面送信、拡大・縮小送信、予約送信、割込送信、時刻指定通信、ポーリング通信、中継送信、受信画像データの転送、暗号通信、通信結果通知、用紙サイズ確認、集約（２ｉｎ１等）、両面受信、Ｅメール送信・作成等の機能が用意される。使用者は、ＦＡＸに関し、操作パネル１を操作して、ＦＡＸに関する機能を選択し、機能での設定値を設定する。

例えば、複合機１００をコピーとして利用する場合（コピーキー１５の押下でコピーモードとなる）、複合機１００には、例えば、原稿の画質（文字、写真、文字＋写真等）、コピー濃度、用紙選択、倍率、エコプリント、とじしろ、センター移動、枠消し、両面／分割（片面→両面、両面→片面、見開き→両面等）、小冊子、表紙付け、原稿セット向き、原稿サイズ、ソート、仕分け、白黒反転、鏡像印刷、ページ付け、イメージ合成、集約（２ｉｎ１、４ｉｎ１等）、余白追加、連続読込一括印刷、試しコピー、再コピー、ステープル、パンチ等の機能が用意される。使用者は、コピーの際、操作パネル１を操作して、コピーに関する機能を選択し、機能での設定値を設定する。

ここで、得意先への画像読取部２で得られた画像データの送信方法（ＦＡＸ、インターネットＦＡＸなど）と送信先との組み合わせや、用紙やトナーの消費を抑えるため、集約印刷と両面印刷が組み合わせて設定される場合など、複合機１００を利用する上で、頻繁に組み合わせられる機能が存在する。ところが、上記のように、複合機１００の有する機能は多岐にわたり、複合機１００を利用するたびに、同様の設定を行うことは煩わしく、利便性が悪い。

そこで、本実施形態の複合機１００では、一度、１又は複数の機能を選択し、設定値を設定した状態をプログラムとして、例えば、記憶部１８に記憶（登録）させることができる。尚、細かな違いはあるものの、基本的に、プログラム登録のための設定操作は、通常のコピーや送信のための設定操作と大差はない。そして、記憶されたプログラムを呼び出す動作だけで、プログラムの内容に基づき、操作パネル１を複数の機能について設定された状態とできる。

次に、操作パネル１でのプログラムの登録の一例を具体的に説明する。ここでは、図４〜図８を用いて、画像読取部２で得られた画像データの送信（ＦＡＸ機能、インターネットＦＡＸ機能、スキャン機能）に関し、プログラム登録する例を説明する。尚、プログラムは、データの送信だけではなく、コピーに関しても登録できる。

《機能の選択》
まず、図４に基づき、送信における機能の選択を説明する。図４は、本発明の実施形態に係る機能選択画面Ｓ１の一例を示す説明図である。

液晶表示部１１は、設定を行う機能を選ぶため、機能選択画面Ｓ１を表示する。機能選択画面Ｓ１では、例えば、機能名はキーとして並べて表示される。そして使用者は、送信や印刷で用いる機能を選ぶ（押す）。更に、液晶表示部１１は、選択された機能用の各設定画面を表示する。使用者は各設定画面に表示されるキーや、液晶表示部１１の周辺に配されたハードキーを押下し、多種多様な機能選択、設定を行う。

送信キー１６が押されると（送信機能が選択されると）、図４に示すように、表示制御部１０は、例えば、ＦＡＸやスキャン等、原稿を読み取って得られた画像データの送信に関する機能の機能選択画面Ｓ１を液晶表示部１１に表示させる。例えば、図４に示すように、液晶表示部１１は、送信用の機能選択画面Ｓ１内に、宛先タブＴＢ１、原稿／送信形式タブＴＢ２、カラー／画質タブＴＢ３、応用／その他タブＴＢ４といった複数のタブを表示する。尚、タブは、更に複数種設けられてもよい。

各機能は、キーとして配される。図４に示すように、原稿／送信形式タブＴＢ２が押されると、読み取る原稿や画像データの送信形式に関する機能（キー）が表示される。例えば、液晶表示部１１は、読み取る原稿のサイズを設定するための原稿サイズキーＫ１や、送信する画像データのサイズを設定するための送信サイズキーＫ２や、送信する画像データの形式（例えば、ＰＤＦやＴＩＦＦ）等を設定するためのファイル形式キーＫ３等を表示する（他のキーにも何らかの機能が割り振られるが、説明は割愛）。

又、宛先タブＴＢ１が押されると、液晶表示部１１は、宛先設定に関する画面を表示する。又、カラー／画質タブＴＢ３が押されると、液晶表示部１１は、送信における画質に関する機能（例えば、原稿の濃度設定や、送信する画像データの解像度設定等）をキーとして表示する。又、応用／その他タブＴＢ４が押されると、液晶表示部１１は、送信に関する応用的な機能（例えば、Ｅメール送信・作成等）をキーとして表示する。

機能選択画面Ｓ１で機能が選択されると、表示制御部１０は選択された機能内の設定値を設定するための各種設定画面を液晶表示部１１に表示させる。

《設定値の設定》
そこで、図５〜図７を用いて、送信に関する機能の設定画面の一例を説明する。図５は、本発明の実施形態に係る宛先設定画面Ｓ２の一例を示す説明図である。図６は、本発明の実施形態に係る操作パネル１で文字入力を行うためのソフトウェアキーボード画面Ｓ３の一例を示す説明図である。図７は本発明の実施形態に係るメール設定画面Ｓ４の一例を示す説明図である。

図５に示す宛先設定画面Ｓ２は、例えば、宛先タブＴＢ１を押すと表示される。宛先設定画面Ｓ２は、アドレス情報や宛先名称といった宛先情報を入力するための画面である。宛先設定画面Ｓ２では、例えば、アドレス入力欄Ｂ１と宛先名称入力欄Ｂ２が設けられる。使用者は、アドレス入力欄Ｂ１に画像データの送信先のアドレス情報を入力する。例えば、ＦＡＸで画像データを送信する場合、相手方のＦＡＸ番号が、インターネットＦＡＸで画像データを送信する場合、相手方のメールアドレスが入力される。例えば、画像データをコンピュータ２００に送信する場合、使用者はコンピュータ２００のパスやネットワークアドレスを入力する。

アドレス情報の入力では、テンキー部１３を用いて入力を行うことができる。又、アドレス情報の入力では、文字や記号の入力を要する場合がある。そこで、アドレス入力欄Ｂ１が押されると、表示制御部１０は、例えば、図６に示すようなソフトウェアキーボード画面Ｓ３を液晶表示部１１に表示させる。ソフトウェアキーボードは、アルファベット、日本語（かな文字、漢字を含む）、記号のそれぞれの入力に対応する。これにより、使用者は、メールアドレス等の文字、記号を含むアドレス情報の入力を行うことができる。このように、ＦＡＸ番号、メールアドレスなどが、宛先設定機能におけるアドレス情報の設定値として設定される。

又、使用者は、宛先名称入力欄Ｂ２に送信先の名前（名称）を入力する。宛先名称の入力でも、文字や記号を入力する場合がある。そこで、宛先名称入力欄Ｂ２が押されても、表示制御部１０は、図６に示すようなソフトウェアキーボード画面Ｓ３を液晶表示部１１に表示させる。これにより、使用者は、宛先名称の入力を行うことができる。

又、宛先設定画面Ｓ２には、ＯＫキーＫ４やキャンセルキーＫ５が設けられる。ＯＫキーＫ４が押されると、表示制御部１０は、入力されたアドレス情報等で送信すると認識し、本体制御部８にアドレス情報等の宛先情報を伝える。これにより、本体制御部８は、設定されたアドレスに向けて通信部８４に画像データを送信させる。キャンセルキーＫ５は、設定を取りやめる際に押される。

又、使用者が任意に文字等の入力を行う機能として、Ｅメール送信・作成機能がある。例えば、応用／その他タブＴＢ４に対応する機能選択画面Ｓ１内に表示されるＥメール作成キー（不図示）が押されると、表示制御部１０は、図７に示すようなメール設定画面Ｓ４を液晶表示部１１に表示させる（画像データをＥメールに添付するとインターネットＦＡＸ機能）。

メール設定画面Ｓ４では、例えば、件名入力欄Ｂ３と本文入力欄Ｂ４が設けられる。使用者は、件名入力欄Ｂ３にＥメールの件名を入力する。又、使用者は、本文入力欄Ｂ４に、Ｅメールの本文部分（挨拶や、送信内容の説明等）を入力する。尚、件名、本文の他、ヘッダやフッダを入力可能としてもよい。

Ｅメールの本文等の入力では、文字や記号を入力する必要がある。そこで、件名入力欄Ｂ３や本文入力欄Ｂ４が押されると、表示制御部１０は、例えば、図６に示すようなソフトウェアキーボード画面Ｓ３を液晶表示部１１に表示させる。これにより、使用者は、文字、文章、語句の入力を行うことができる。このように、文字、文章、語句などがＥメール送信機能における本文等の設定値として設定される。

又、メール設定画面Ｓ４には、ＯＫキーＫ６やキャンセルキーＫ７が設けられる。ＯＫキーＫ６が押されると、表示制御部１０は、入力された件名や本文の内容等で送信すると認識し、本体制御部８に入力内容を伝える。この入力内容に基づき、本体制御部８は、Ｅメールを通信部８４に送信させる。キャンセルキーＫ７は、設定を取りやめる際に押される。

機能の選択と設定値の設定が終了し、設定内容をプログラムとして登録するには、例えば、使用者は、プログラムキー１７を押下する。尚、プログラムの登録指示やプログラム登録に至るまでの操作形態はこれに限られない。そして、例えば、プログラムの登録番号の選択入力等が使用者によって行われた後、表示制御部１０は、プログラム名称付けのため、図６に示すソフトウェアキーボードを液晶表示部１１に表示させる。

ソフトウェアキーボード画面Ｓ３でＯＫキーＫ８が押され、名称付けが完了すると、表示制御部１０は、ＯＫキーＫ８が押されたときの内容を作成中のプログラムに付ける名称と把握する。

次に、図８を用いて説明する。図８は、本発明の実施形態に係る共用確認画面Ｓ５の一例を示す説明図である。ソフトウェアキーボード画面Ｓ３でＯＫキーＫ８が押され、名称付けが完了すると、表示制御部１０は、更に、図８に示すような共用確認画面Ｓ５を液晶表示部１１に表示させる。共用確認画面Ｓ５は、登録しようとするプログラムを共用するか否かを選択、決定するための画面である。共用確認画面Ｓ５には、ＹｅｓキーＫ９とＮｏキーＫ１０が配される。使用者は、プログラムを共用する場合、ＹｅｓキーＫ９を押す。使用者は、プログラムを共用したくない場合、ＮｏキーＫ１０を押す。プログラムが共用されるか否かは記憶部１８に記憶される。共用されると、プログラムの登録者以外の使用者でもプログラムを呼び出して用いることができる。即ち、入力部（タッチパネル部１２等）は、プログラムを共用するか否かを選択する選択入力を受け付け、表示部（液晶表示部１１）は、共用すると選択されたプログラムが呼び出されたとき、セキュリティ保護表示を行い、共用しないと選択されたプログラムが呼び出されたとき、プログラムの登録者に対してのみプログラムを表示する。

共用確認画面Ｓ５での選択が行われると、記憶部１８は、プログラムの設定内容（選択された機能や選択された機能での設定値）を示すデータ（プログラムにおける設定条件）を記憶する。又、記憶部１８は、プログラムに関連づけて、プログラム名称や共用するか否か設定を記憶する。尚、記憶部１８は、数十個（例えば５０個）以上のプログラムを記憶できる。又、記憶部１８は、プログラムの登録者が認証（特定）されているとき、プログラムに関連づけて登録者も記憶する。そこで、次に、本実施形態の操作パネル１、複合機１００での認証を説明する。

（操作パネル１、複合機１００における認証）
次に、図９を用いて、本発明の実施形態に係る複合機１００、操作パネル１での認証の一例を説明する。図９は、本発明の実施形態に係る操作パネル１でのログイン画面Ｓ６の一例を示す説明図である。

本実施形態の操作パネル１では、プログラムの登録者以外の者が共用されたプログラムを呼び出したとき、情報セキュリティ上、そのまま表示すべきでない部分に対しセキュリティを保護する表示を行う（詳細は後述）。

そこで、本実施形態の操作パネル１、複合機１００は、使用者を認証し、操作パネル１を扱っている使用者（操作パネル１を扱っているのは誰であるか）を特定する。本実施形態の操作パネル１、複合機１００では、使用者は、操作パネル１に入力を行って認証を受け得る。

図９に示すように、認証を受けるには、使用者は、ログイン画面Ｓ６でユーザ名（ユーザＩＤでもよい）やログイン用のパスワードといった、使用者を識別するための情報（識別情報）を入力する。本実施形態の操作パネル１では、使用者は、各種機能の設定を行う前に、図９に示すログイン画面Ｓ６に対し識別情報の入力が求められる。そして、認証を受けて初めて、各種機能の設定を行える。言い換えると、液晶表示部１１は、複合機１００がログアウト状態のとき、ログイン画面Ｓ６を表示し、各種設定を行うには、ログインする必要がある。例えば、操作パネル１で特定のキーが押された場合や、ジョブ終了後、所定時間（例えば、数秒〜数分）操作パネル１に操作がなされない場合などに、操作パネル１は、ログイン状態からログアウト状態に移行する。

例えば、使用者がログインユーザ名キーＫ１１を押すと、表示制御部１０は、図６に示すソフトウェアキーボード画面Ｓ３を表示させる。又、ログインパスワードキーＫ１２が押されても、ソフトウェアキーボード画面Ｓ３が表示される。そして、使用者は、自己のログインユーザ名とログインパスワードを、それぞれ入力する。そして、表示制御部１０は、ログインユーザ名表示欄Ｂ５と、ログインパスワード表示欄Ｂ６に入力結果を表示させる。

使用者は、識別情報の入力が完了すると、ログインキーＫ１３を押す。表示制御部１０がログインキーＫ１３の押下を認識すると、認証処理がなされる。例えば、本実施形態では、認証情報（識別情報に対応する各使用者のログインユーザ名とログインパスワードのデータ）が記憶部１８に記憶される。そして、表示制御部１０（認証部に相当）は、入力された識別情報と記憶部１８に記憶された認証情報とを比較し、一致するか確認する。一致すれば、表示制御部１０は、使用者を認識し、ロックを解除する。これにより、操作パネル１は、複写等の各種機能の設定やジョブ開始の指示を受け付け可能な状態となる。

尚、認証処理は、表示制御部１０ではなく本体制御部８が行ってもよい。この場合、例えば、認証情報は、本体側の記憶部８２に記憶される。そして、入力された識別情報が、表示制御部１０から本体制御部８に送信され、本体制御部８が、識別情報と記憶部８２に記憶された認証情報とを比較し、一致するか確認する。そして、一致すれば、本体制御部８は、入力を受け付けてもよい旨（ログイン状態とすべき旨）と、特定された使用者を示すデータを操作パネル１（表示制御部１０）に送信する。

更に、使用者の認証は、ＩＣカード等の記憶媒体に基づいて行われてもよい。例えば、カードを用いる場合、使用者を識別するための情報（識別情報、ユーザ名やログイン用のパスワード等）が予めカードに記憶される。そして、複合機１００や操作パネル１にカード読取装置（不図示）を設ける。カード読取装置はカードを読み取る。そして、表示制御部１０や本体制御部８が、読み取りで得られた識別情報と認証情報を比較し、使用者を特定する。

このように、本実施形態の複合機１００、操作パネル１は、操作パネル１の表示制御部１０と記憶部１８、本体制御部８と記憶部８２といった部分を用いて認証処理を行える。尚、操作パネル１、複合機１００に認証機能を持たせるには、操作パネル１に対する入力と、カード読取のうち、何れかが可能であればよい。

（プログラムの呼出、利用）
次に、図１０を用い本発明の実施形態に係るプログラムの呼出の一例を説明する。図１０は本発明の実施形態に係るプログラムの呼出画面Ｓ６の一例を示す説明図である。

例えば、登録されたプログラムを呼び出す場合、使用者は、プログラムキー１７（図２参照）を押す。そうすると、図１０に示すように、登録済プログラムを選択するための呼出画面Ｓ６が液晶表示部１１に表示される。各プログラムは、プログラムボタン９として並列して一覧表示される。登録済プログラムと対応づけられた各プログラムボタン９内には、プログラム名称が表示される。尚、まだ、プログラムが登録されていない番号のプログラムボタン９は、空欄である。

例えば、図１０は、「株式会社abcdef送信」、「稟議書スキャン」、「クライアント配布」と名付けられた３つプログラムが登録され、呼出画面Ｓ６にボタン（プログラムボタン９０〜９２）として表示された例を示している。そして、名称を含むプログラムボタン９を押すと、対応するプログラムが記憶部１８から呼び出される。そして、表示制御部１０は、操作パネル１をプログラムの設定内容が設定された状態とする。

尚、呼出画面Ｓ６の下方には、複数のタブが設けられる。呼出タブＴＢ５は、登録したプログラムを呼び出す際に押される。登録タブＴＢ６は、プログラム登録の際、プログラムの登録番号を指定する際（対応づけるプログラムボタン９を選択する際）等に押される。編集タブＴＢ７は、登録プログラムの削除、設定値の追加、変更や、プログラムを共用するか否かの設定のやり直しなど、プログラム内容を改変する際に押下される。

更に、プログラムは、例えば、数十個以上登録できるので、１画面内で全てのプログラムを表示しきれない場合がある。そのため、呼出画面Ｓ６の右側には、スクロールバーＳＢが設けられる。スクロールバーＳＢが操作されると、表示制御部１０は、異なるプログラムボタン９を液晶表示部１１に表示させる。

（セキュリティ保護表示・設定値）
次に、図１１〜図１３を用いて、本発明の実施形態に係る共用されたプログラムでの設定値に対する保護表示を説明する。尚、本例では、プログラムでの設定値として、宛先情報とＥメールの内容に対するプログラム保護表示の一例を説明する。

《宛先情報に対するセキュリティ保護表示》
まず、図１１、図１２に基づき、プログラムにおいて設定値として設定された宛先情報に対するセキュリティ保護表示の一例を説明する。図１１は、本発明の実施形態に係る共用されたプログラムでの保護表示の一例を示す説明図である。図１２は、本発明の実施形態に係る共用されたプログラムでのセキュリティ保護表示の一例を示すフローチャートである。

特定のアドレス情報や宛先名称は、設定値として登録されたプログラムに含まれ得る。アドレス情報などの情報は、個人情報や機密情報として保護すべきであるところ、このようなプログラムが共用されると、プログラムを呼び出した者なら誰でも特定のアドレス情報や宛先情報を知ることができてしまう。

このような情報セキュリティ上保護すべき情報の漏洩を防ぐには、アドレス情報等を含むプログラムを登録しないか、あるいは、認証機能が有る場合、登録者のみがアドレス情報等を含むプログラムを呼び出せる（登録者専用のプログラムとする）ようにしていた。しかし、これでは、特に、送信用のプログラムは共用されず、各使用者は、それぞれプログラムを作成するか、送信のたびに設定を行うことになり、プログラム機能は活用されがたい場合もあった。そこで、本実施形態の操作パネル１、複合機１００では、プログラムで設定された設定値のうち、宛先情報（アドレス情報や宛先名称）に対するセキュリティ保護表示を行う。

図１１は、宛先情報（アドレス情報や宛先名称）が設定値として設定されたプログラムでのセキュリティ保護表示の一例を示している。例えば、宛先情報が設定値として設定されたプログラムが、登録者以外の者によって呼び出されると、表示制御部１０は、宛先情報を不可視状態とする表示を液晶表示部１１に行わせる。例えば、表示制御部１０は、宛先情報を空白に変える又は削除して不可視状態とする。

例えば、図１１に示す各画面のうち、左側の宛先設定画面Ｓ２は、登録者がプログラムを呼び出しとき表示される画面である。プログラムの登録者であれば、情報の漏洩は生じない。そのため、プログラムの登録者が自らプログラムを呼び出すとき、宛先情報は、プログラム登録のとき、設定されたままで表示される。例えば、図１１では、プログラムで、アドレス情報の設定値が「ｌｍｎ＠ｘｘｘ．ｃｏｍ」とされ、宛先名称の設定値が「ａｂｃｄｅｆ株式会社」とされた例を示している。

一方、図１１に示す各画面のうち、右側上段の宛先設定画面Ｓ２は、登録者以外の者がプログラムを呼び出しとき表示される画面の一例である。登録者以外の者がプログラムを呼び出しとき、保護すべき情報は、空白とされ見えない状態で表示される（空白の替わりに保護すべき情報は削除されてもよい）。言い換えると、宛先情報等が設定値として設定されたプログラムを呼び出しても、登録者以外の者が呼び出したとき、設定値としての宛先情報等は表示されない。尚、このようにセキュリティ保護表示を行うので、プログラムを呼び出した登録者以外の者は、アドレス情報や宛先名称を入力する必要がある。

即ち、表示入力装置（操作パネル１）は、入力に基づき使用者を特定するための認証部（例えば、表示制御部１０）を有し、記憶部１８は、プログラムに関連づけて、プログラムを登録した使用者である登録者を記憶し、表示部（液晶表示部１１）は、プログラムが登録者以外の者により呼び出されたとき、セキュリティ保護表示を行う。又、入力部（タッチパネル部１２等）は、データの送信に関する入力を受け付け、送信先の宛先情報が設定値として設定されたプログラムが呼び出されたとき、表示部は、宛先情報を不可視状態にするセキュリティ保護表示を行う。

尚、図１１に示す各画面のうち、右側下段の宛先設定画面Ｓ２は、登録者以外の者がプログラムを呼び出しとき表示される画面の一例である。図１１の右側上段に示すように、登録者以外の者がプログラムを呼び出しとき、最初は、宛先情報は表示されない。しかし、使用者が新たに宛先情報を入力し、送信ジョブを実行すると、記憶部１８は、新たに入力された宛先情報（新宛先情報）と、プログラムを呼び出した使用者をプログラムに関連づけて記憶する。

そして、次回以降、同じプログラムが同じ使用者によって呼び出されたとき、表示制御部１０は、記憶部１８にアクセスし、プログラムの関連づけを確認し、使用者に応じて新宛先情報を液晶表示部１１に表示させる。このように、共用されたプログラムを呼び出し、一度、宛先情報の設定を行うと以後の入力は不要になる。即ち、記憶部１８は、プログラムが登録者以外の者により呼び出されたとき、呼び出されたプログラムに関連づけ、不可視状態にされた宛先情報に替えて入力部（タッチパネル部１２等）に入力された新宛先情報と、プログラムを呼び出した使用者を記憶し、表示部（液晶表示部１１）は、プログラムに関連づけられた使用者によりプログラムが呼び出されたとき、設定値として設定された宛先情報に替えて、新宛先情報を表示する。

このように、プログラムを共用しても保護すべき情報の漏洩が防がれる。又、プログラムの登録者は気兼ねなくプログラムを共用できる。これにより、プログラムの共用が促され、多くのプログラムが登録、蓄積される。その結果、操作パネル１での設定がますます容易になり、使いやすさが向上する。

次に、図１２に基づき、本発明の実施形態に係る宛先情報を設定値として含むプログラムを呼び出したときの表示制御の一例を説明する。

まず、図１２のスタートは、プログラムキー１７が押され、呼出画面Ｓ６が表示された後、プログラムボタン９が押されて、宛先情報を設定値として含むプログラムが呼び出された時点である。

そして、表示制御部１０は、まず、プログラムを呼び出した者がプログラムの登録者であるかを確認する（ステップ♯１１）。プログラムの登録者であれば（ステップ♯１１のＹｅｓ）、セキュリティ保護表示を行う必要はないので、表示制御部１０は、操作パネル１をプログラムの設定内容による設定がなされた状態とし、設定値を変えないで、そのまま液晶表示部１１に表示させる（ステップ♯１２）。そして、操作パネル１で各種設定がなされ、送信ジョブが実行されることになり、セキュリティ保護のための表示制御は終了する（エンド）。

一方、呼び出した者がプログラムの登録者でなければ（ステップ♯１１のＮｏ）、表示制御部１０は、記憶部１８を確認し、プログラムを呼び出した使用者が、以前に新宛先情報を入力しているかを確認する（ステップ♯１３）。

以前に、新宛先情報が入力されていれば（ステップ♯１３のＹｅｓ）、表示制御部１０は、もともとの設定値（宛先情報）に替えて、新宛先情報を液晶表示部１１に表示させる（ステップ♯１４）。これにより、表示制御部１０は、宛先情報を新宛先情報に変えた設定値で、操作パネル１をプログラムの設定内容による設定がなされた状態とする。これにより、プログラム内の他の設定（例えば、送信する原稿サイズ等）を生かしつつ、保護すべき情報の漏洩を防ぐ表示がなされる。

一方、以前に、使用者が新宛先情報を入力していなければ（ステップ♯１３のＮｏ）、表示制御部１０は、もともとの設定値（宛先情報）を不可視状態（空白又は削除）として、液晶表示部１１に表示させる（ステップ♯１５）。これにより、表示制御部１０は、宛先情報の設定値を消し、その他については、プログラムの設定内容による設定がなされた状態とする。

ステップ♯１４、ステップ♯１５の後、スタートキー１４の押下等により、送信ジョブが実行されることになる。この送信等のジョブの実行がなされる。記憶部１８は、不可視状態とした宛先情報に替えて使用者によって入力された新宛先情報と使用者を呼び出されたプログラムに関連づけて記憶する（ステップ♯１６）。そして、セキュリティ保護のための表示制御は終了する（エンド）。

《登録者任意入力部分に対するセキュリティ保護表示》
次に、図１３、図１４に基づき、プログラムで設定値として設定された登録者任意入力部分の内容へのセキュリティ保護表示の一例を説明する。図１３は、本発明の実施形態に係る共用されたプログラムでの保護表示の一例を示す説明図である。図１４は、本発明の実施形態に係る保護対象を定めたデータの一例を示す説明図である。

プログラムの登録のとき、予め用意された複数の設定値の中から所望の設定値を選択するのではなく（例えば、用紙サイズの選択）、登録者が任意に（自由に）入力を行い、設定値を定めることができる機能がある。

そこで、登録者が任意に（自由に）入力を行って、設定値を定められる機能としてＥメール送信機能を例に挙げ説明する。上述したように、本実施形態の操作パネル１、複合機１００では、Ｅメールの本文や件名を設定値として、プログラムを登録することができる。しかし、Ｅメールの本文等には、個人情報や機密情報が含まれ得る。そこで、表示制御部１０は、プログラムに含まれるＥメール送信機能の設定値のうち、保護すべき情報（部分）に対し、セキュリティ保護表示を液晶表示部１１に表示を行わせる。

例えば、表示制御部１０は、本文等の設定値のうち情報セキュリティ上保護すべき部分、即ち、保護対象（文字、記号、数字や、これらの組み合わせ）を不可視状態として表示を液晶表示部１１に行わせる。例えば、表示制御部１０は、宛先情報を空白に変える又は削除して不可視状態とする。記憶部１８には、保護対象を定めたデータ（保護対象データＤ、セキュリティ保護表示を行うべき部分を定めたデータ）が予め記憶される。

例えば、図１３に示す各画面のうち、上側のメール設定画面Ｓ４は、登録者がプログラムを呼び出しとき表示される画面の例である。プログラムの登録者が自らプログラムを呼び出すとき、情報の漏洩は考えなくてよい。そのため、登録者が登録したプログラムを自分で呼び出すとき、表示制御部１０は、セキュリティ保護表示を行わず、Ｅメールの本文や件名等の内容は、プログラム登録で設定されたままで表示される。

一方、図１３に示す各画面のうち、下側のメール設定画面Ｓ４は、登録者以外の者がプログラムを呼び出しとき表示される画面の一例である。図１３に示すように、登録者以外の者がプログラムを呼び出しとき、表示制御部１０は、保護対象の部分を不可視状態で液晶表示部１１に表示させる（図１３に示す例では、空白表示）。言い換えると、登録者以外の者が呼び出したとき、設定値としての保護対象に当たる部分は、表示されない。即ち、記憶部１８は、漏洩を防止すべきとして文字、記号、数字、及び／又は、これらの組み合わせからなる保護対象を１又は複数定めた保護対象データＤを記憶し、表示部（液晶表示部１１）は、保護対象を設定値として含むプログラムが呼び出されたとき、少なくとも、保護対象に一致する部分を不可視状態にするセキュリティ保護表示を行う。具体的には、Ｅメール送信機能の選択がなされたプログラムであり、Ｅメールの内容に保護対象を含むプログラムが呼び出されたとき、表示部は、少なくとも、保護対象と一致する部分を不可視表示とするセキュリティ保護表示を行う。

図１４に示すように、保護対象データＤは、例えば、テーブル形式である。そして、テーブル内に保護対象としての文字、数字、記号、これらの組み合わせが定められる。そして、表示制御部１０は、予め定められた複数の保護対象と、登録者の任意入力部分の内容を比較する。そして、表示制御部１０は、設定値における保護すべき部分（保護対象）を認識し、保護対象の部分に対しセキュリティ保護表示を行う。

登録者任意入力部分に対するセキュリティ保護表示の表示制御では、表示制御部１０は、プログラムが呼び出されたとき、プログラムを呼び出した者が、登録者であるか否かを確認する。そして、表示制御部１０は、登録者以外の者がプログラムを呼び出した場合、Ｅメールの本文等、設定値としての登録者任意入力部分と、保護対象データＤとを比較し、一致する部分を、液晶表示部１１に不可視表示させる。

（セキュリティ保護表示・プログラム名称）
次に、図１５、図１６を用い、本発明の実施形態に係る共用されたプログラムでのプログラム名称に対するセキュリティ保護表示を説明する。

まず、図１５に基づき、プログラム名称に関するセキュリティ保護表示の一例を説明する。図１５は、本発明の実施形態に係るプログラムの呼出画面Ｓ６でのセキュリティ保護表示の一例を示す説明図である。

各使用者は、プログラムを登録する際、適宜（任意に）プログラム名称を付し得る。しかし、プログラム名称に、送信相手方の名称やアドレス情報等、保護すべき情報を名称に含ませることがある。このような名称のプログラムが共用されると、プログラムを呼び出した者なら誰でも、保護すべき情報を知ることができてしまう。

そこで、本実施形態の操作パネル１、複合機１００では、表示制御部１０は、プログラム名称のうち、情報セキュリティ上保護すべき部分に対し、セキュリティ保護表示を液晶表示部１１に行わせる。例えば、表示制御部１０は、プログラム名称のうち、情報セキュリティ上保護すべき保護対象を変更して液晶表示部１１にて表示させる。

例えば、図１５に示すプログラムの呼出画面Ｓ６のうち、上側の呼出画面Ｓ６は、プログラムボタン９のプログラムの登録者が、プログラムを呼び出すとき表示される画面の例である。保護すべき部分を含むプログラム名称の登録者が自らプログラムを呼び出すとき、情報の漏洩は考えなくてよい。そのため、登録者が自らプログラムを呼び出すとき、表示制御部１０は、プログラム名称を、付された名称のまま（そのまま）で表示させる。

一方、図１５に示す呼出画面Ｓ６のうち、下側の呼出画面Ｓ６は、各プログラムボタン９のプログラムの登録者以外の者が、プログラムを呼び出すときに表示される画面の一例である。図１５に示すように、登録者以外の者がプログラムを呼び出すとき、表示制御部１０は、保護対象を変更して液晶表示部１１に表示させる。言い換えると、表示制御部１０は、プログラム名称を、付された名称のまま（そのまま）で表示させない。

表示制御部１０は、プログラム名称に保護対象が含まれるか否かを、保護対象データＤに基づき判断する。例えば、Ｅメールの設定値（本文や件名）の場合と同様に、保護対象データＤは、記憶部１８に予め記憶される（図１４参照）。尚、保護対象データＤは、Ｅメールの設定値のセキュリティ保護表示の際に用いたデータと同様でよい（異ならせ、保護対象データＤが複数種用意されてもよい）。

図１５を用いて具体例を説明する。プログラムボタン９０に示される本来のプログラム名称「株式会社ａｂｃｄｅｆ」が保護対象である（保護対象データＤに含まれる）と仮定して説明する。この場合、登録者が呼出画面Ｓ６を閲覧するとき、図１５の上方の図に示すように、表示制御部１０はプログラム名称をそのまま表示させる。

一方、共用されたプログラムを登録者以外の使用者用の呼出画面Ｓ６では、を閲覧するとき、表示制御部１０は、「株式会社ａｂｃｄｅｆ」部分を変更して表示させる。この変更における命名規則は適宜設定可能であるが、表示制御部１０は、登録者名（図１５において「Kyocera」と例示）、プログラムに含まれる機能名（図１５において「宛先」、「メール」と例示）に基づき、名称変更を行って表示させる（その他、例えば、プログラムの登録日など他の要素に基づき改名が行われてもよい）。

即ち、記憶部１８は、漏洩を防止すべきとして文字、記号、数字、及び／又は、これらの組み合わせからなる保護対象を１又は複数定めた保護対象データＤを記憶し、表示部（液晶表示部１１）は、呼び出すプログラムを選択するための画面であって、少なくとも１つのプログラム名称を表示する呼出画面Ｓ６を表示し、呼出画面Ｓ６において、保護対象と一致する部分があるプログラム名称を変更するセキュリティ保護表示を行う。又、記憶部１８は、セキュリティ保護表示によってプログラム名称を変更する上での命名規則を記憶し、表示部は、命名規則に基づき、プログラム名称を変更してセキュリティ保護表示を行う。

次に、図１６に基づき、本発明の実施形態に係る操作パネル１でのプログラム名称の表示制御の一例を説明する。図１６は、本発明の実施形態に係る操作パネル１でのプログラム名称の表示制御の一例を示すフローチャートである。

まず、表示制御部１０は、記憶部１８の内容を確認し、使用者により作成され、共用されていないプログラムを把握する（ステップ♯２１）。表示制御部１０は、使用者により登録されたプログラムのプログラム名称をそのまま表示する設定を記憶部１８に記憶させる（ステップ♯２２）。

次に、表示制御部１０は、記憶部１８の内容を確認し、共用されているプログラムを把握する（ステップ♯２３）。例えば、把握されたプログラム名称は、表示制御部１０内のメモリや記憶部１８に一時的に蓄えられる。そして、表示制御部１０は、ステップ♯２３で把握した各プログラム名称と保護対象データＤを比較する（ステップ♯２４）。更に、表示制御部１０は、保護対象データＤと一致する部分を含まない（保護対象を含まない）プログラム名称をそのまま表示する設定を記憶部１８（例えば、ＲＡＭ。以下同様）に記憶させる（ステップ♯２５）。

又、表示制御部１０は、保護対象データＤと一致する部分を含む共用プログラムのプログラム名称の一部（又は全部）を命名規則に基づき変更する（ステップ♯２６）。そして、表示制御部１０は、変更後のプログラム名称を表示する設定を記憶部１８に記憶させる（ステップ♯２７）。そして、表示制御部１０は、記憶部１８に記憶された設定にあわせ、各プログラムのプログラム名称を液晶表示部１１に表示させる（ステップ♯２８）。そして、使用者が使用を望むプログラムの選択や、呼出画面Ｓ６から他の画面への遷移により、本表示制御は終了する（エンド）

（セキュリティ保護表示に関する設定）
次に、図１７に基づき、本発明の実施形態に係るセキュリティ保護表示に関する設定の一例を説明する。図１７は、本発明の実施形態に係るセキュリティ保護表示の設定画面（保護表示設定画面Ｓ７）の一例を示す説明図である。

本実施形態の操作パネル１では、セキュリティ保護表示に関する設定を行うことができる。操作パネル１を操作することにより、図１７に示すような保護表示設定画面Ｓ７を表示させることができる。

保護表示設定画面Ｓ７には、ＯＫキーＫ１４とキャンセルキーＫ１５が設けられる。ＯＫキーＫ１４が押されると、表示制御部１０は、保護表示設定画面Ｓ７で設定された内容を記憶部１８に記憶させ、記憶内容に従い表示を行う。キャンセルキーＫ１５は、セキュリティ保護表示の設定を止めるときに押される。

保護表示設定画面Ｓ７には、有キーＫ１６と無キーＫ１７が設けられる。有キーＫ１６はセキュリティ保護表示を行う設定とするとき押される。有キーＫ１６が押され、ＯＫキーＫ１４が押されると、以後、表示制御部１０は、セキュリティ保護表示を行う。無キーＫ１７は、セキュリティ保護表示を行わない設定とするとき押される。無キーＫ１７が押され、ＯＫキーＫ１４が押されると、以後、表示制御部１０は、セキュリティ保護表示を行わない。即ち、入力部（タッチパネル部１２等）はセキュリティ保護表示を行うか否かを選択する選択入力を受け付け、表示部（液晶表示部１１）は、セキュリティ保護表示を行う選択が行われたとき、セキュリティ保護表示を行う。

有キーＫ１６の下方には、３つのチェックボックスＣ１、チェックボックスＣ２、チェックボックスＣ３が設けられる。チェックボックスＣ１は、宛先情報（宛先設定機能）に対し、セキュリティ保護表示（不可視化）行う設定とするとき押される（チェックが入れられる）。チェックボックスＣ１にチェックが入れられ、ＯＫキーＫ１４が押されると、以後、液晶表示部１１は、宛先情報（宛先設定機能）に対し、セキュリティ保護表示を行う。

チェックボックスＣ２は、Ｅメール（本文や件名等、メール送信機能）に対し、セキュリティ保護表示（不可視化）行う設定とするとき押される（チェックが入れられる）。チェックボックスＣ２にチェックが入れられ、ＯＫキーＫ１４が押されると、以後、液晶表示部１１は、呼び出されたプログラムで、Ｅメールの内容に対し、セキュリティ保護表示を行う。

チェックボックスＣ３は、プログラム名称（プログラム呼出画面Ｓ６）に対し、セキュリティ保護表示（名称変更）行う設定とするとき押される（チェックが入れられる）。チェックボックスＣ３にチェックが入れられ、ＯＫキーＫ１４が押されると、以後、液晶表示部１１は、プログラム名称に保護対象が含まれていると、名称を変更するセキュリティ保護表示を行う。即ち、入力部（タッチパネル部１２等）は、セキュリティ保護表示を行う機能を選択する入力を受け付け、表示部（液晶表示部１１）は、セキュリティ保護表示を行うと選択された機能についてセキュリティ保護表示を行う。

更に、「プログラム名称変更」の項目の右方にも、３つのチェックボックス（チェックボックスＣ４、チェックボックスＣ５、チェックボックスＣ６）が設けられる。チェックボックスＣ４〜Ｃ６は、名称変更するときの命名規則に関するものである。

チェックボックスＣ４は、プログラム名称を変更するとき、プログラムの登録日に入れ替えて名称変更する設定とするとき押される（チェックが入れられる）。チェックボックスＣ４にチェックが入れられ、ＯＫキーＫ１４が押されると、以後、液晶表示部１１は、変更後のプログラム名称にプログラムの登録日を含ませる。

チェックボックスＣ５は、プログラム名称を変更するとき、変更する部分をプログラムの登録者に入れ替えて名称変更する設定とするとき押される（チェックが入れられる）。チェックボックスＣ５にチェックが入れられ、ＯＫキーＫ１４が押されると、以後、液晶表示部１１は、変更後のプログラム名称にプログラムの登録者を含ませる。

チェックボックスＣ６は、プログラム名称を変更するとき、変更する部分をプログラムに含まれる機能名に入れ替えて名称変更する設定とするとき押される（チェックが入れられる）。チェックボックスＣ６にチェックが入れられ、ＯＫキーＫ１４が押されると、以後、液晶表示部１１は、変更後のプログラム名称にプログラムで選択されている機能名を含ませる。即ち、入力部（タッチパネル部１２等）は、プログラムの登録日、登録者名、プログラムで選択されている機能名のうち、いずれか、又は、複数の組み合わせを命名規則として指定する入力を受け付ける。

更に、保護表示設定画面Ｓ７のうち、右端部分には、追加キーＫ１８が設けられる。この追加キーＫ１８は、保護対象データＤに新たな保護対象を追加するとき押される。追加キーＫ１８を押すと、例えば、液晶表示部１１は、ソフトウェアキーボード画面Ｓ３（図６）を表示する。そして、使用者は、追加する保護対象を入力する。そして、記憶部１８は、追加すると入力された文字、数字、記号を保護対象データＤに追加して記憶する。即ち、入力部（タッチパネル部１２等）は、保護対象を追加、改変する入力を受け付け、記憶部１８は、保護対象の追加、改変の入力により、保護対象データＤを更新する。

このようにして、本発明の表示入力装置（操作パネル１）は、機器の機能設定のための画面を表示する表示部（液晶表示部１１）と、選択された機能及びその設定値を示すデータを含み、呼び出して利用されるプログラムを記憶する記憶部１８と、機能の選択及び選択した機能の設定値の設定入力と、プログラムの登録及びプログラムの呼び出しの入力を受け付ける入力部（タッチパネル部１２等）と、を含み、表示部は、呼び出されたプログラムを表示するとき、登録されたプログラムの内容のうち、予め定められた部分を、登録された内容のままでは表示しないセキュリティ保護表示を行う。

これにより、表示部（液晶表示部１１）は、呼び出されたプログラムを表示するとき、登録されたプログラムの内容のうち、予め定められた部分を、登録された内容のままでは表示しないセキュリティ保護表示を行う。これにより、プログラムを利用した際に、個人情報や機密情報などの情報セキュリティ上保護すべき情報が記された部分をそのままの表示させないようにすることができる。従って、自動的に情報漏洩を防ぐことができる。又、安心してプログラムを共用化できる。更に、共用プログラムが増えやすくなり、表示入力装置（操作パネル１）の使いやすさを高めることができる。

又、表示部（液晶表示部１１）は、プログラムが登録者以外の者により呼び出されたとき、セキュリティ保護表示を行う。登録者がプログラムが呼び出したとき、情報漏洩は考慮しなくてよいので、セキュリティ保護表示は行われず、登録した設定内容のままプログラムを利用することができる。又、登録者以外の者がプログラムを呼び出したとき、セキュリティ保護表示がなされ、情報の漏洩を防ぐことができる。

又、データ送信する場合、宛先情報がなければ、送信することができないので、宛先情報は必須であるところ、表示部は、予め定められた部分としての宛先情報を、不可視状態にするセキュリティ保護表示を行う。これにより、宛先情報は、表示されない。従って、宛先に関する個人情報の漏洩を防ぐことができる。又、宛先情報が含まれるプログラムは、情報の漏洩を防ぐ観点からプログラムの共用が避けられるか、あるいは、共用してよいか登録者が判断に困っていたが、安心して共用することができる。更に、表示部（液晶表示部１１）は、プログラムに関連づけられた使用者によって、プログラムが呼び出されたとき、設定値として設定された宛先情報に替えて、新宛先情報を表示する。これにより、一度、プログラムを呼び出して宛先情報の入力を行うと、以後のプログラムの呼び出しでは、自動的に新宛先情報が表示される。従って、登録者以外の使用者にとっても、毎回の宛先入力が不要になり、使いやすさを向上させることができる。尚、宛先情報は、例えば、アドレス情報、及び／又は、宛先名称である。

又、表示部（液晶表示部１１）は、保護対象を設定値として含むプログラムが呼び出されたとき、少なくとも、保護対象に一致する部分を不可視状態にするセキュリティ保護表示を行う。これにより、情報セキュリティ上、表示すべきでない保護対象（文字、記号、数字等）は、自動的に表示されなくなり、情報の漏洩を防ぐことができる。又、本文や件名等を作成しＥメールの送信を行う場合、情報セキュリティ上、保護すべき情報がＥメールに含まれることが多い。そこで、少なくとも、保護対象と一致する部分を不可視表示とするセキュリティ保護表示を行う。これにより、Ｅメールに含まれ、情報セキュリティ上漏洩を防ぐべき部分は、確実に表示されなくなる。

又、表示部（液晶表示部１１）は、少なくとも１つのプログラム名称を表示する呼出画面Ｓ６において、保護対象との一致部分があるプログラム名称を変更するセキュリティ保護表示を行う。これにより、プログラム名称に対してもセキュリティ保護表示が行われ、情報漏洩を防ぐことができる。従って、プログラムの登録を行う際、使用者は、特別な配慮をせず（情報セキュリティ上問題あるかを考慮せず）、安心して名称付けを行うことができる。又、表示部は、命名規則に基づき、プログラム名称を変更してセキュリティ保護表示を行う。これにより、プログラム名称からの個人情報等の漏洩を防ぐことができる。又、一定の命名規則に基づきプログラム名称変更が行われるので、変更後の名称に基づいて、プログラムの内容の予測がしやすくなり、目的とするプログラムを探し当てやすくすることができる。又、入力部（タッチパネル部１２等）は、プログラムの登録日、登録者名、プログラムで選択されている機能名のうち、いずれか、又は、複数の組み合わせを命名規則として指定する入力を受け付ける。これにより、使用者は好みに従い命名規則を定めることができ、設定における自由度を高めることができる。

又、記憶部１８は、保護対象の追加、改変の入力により、保護対象データＤを更新する。これにより、使用の実情に合わせて保護対象を定めることができる。従って、実情に合わせ、漏れなくセキュリティ保護表示を行うことができる。又、表示部（液晶表示部１１）は、共用プログラムが呼び出されたとき、セキュリティ保護表示を行い、非共用プログラムが呼び出されたとき、登録者に対してのみプログラムを表示する。これにより、プログラムを呼び出すことにより、保護すべき情報の漏洩が生ずる場合にのみプログラム保護表示を行うことができる。又、使用者数が少なく、セキュリティ保護表示が特に必要とされない場合もある。そこで、表示部（液晶表示部１１）は、セキュリティ保護表示を行う選択が行われたとき、セキュリティ保護表示を行う。これにより、使用者の意向に合わせ、必要とされる場合にのみセキュリティ保護表示が行われ、表示入力装置（操作パネル１）の使いやすさを向上させることができる。又、表示部（液晶表示部１１）は、セキュリティ保護表示を行うと選択された機能についてセキュリティ保護表示を行う。これにより、使用者の意向に合わせ、セキュリティ保護表示が必要と使用者が認めた機能でのみセキュリティ保護表示が行われ、表示入力装置（操作パネル１）の使いやすさを向上させることができる。

又、画像形成装置（複合機１００）は、表示入力装置（操作パネル１）を含む。画像形成装置（複合機１００）の設定に関するプログラムを利用するうえで表示される個人情報や機密情報などの情報セキュリティ上保護すべき情報の漏洩のない画像形成装置（複合機１００）を提供することができる。画像形成装置（複合機１００）の設定に関するプログラムを安心して共用化することができ、利用可能なプログラムが増えやすく使いやすい画像形成装置（複合機１００）を提供することができる。

次に、他の実施形態を説明する。上記の実施形態では、操作パネル１の記憶部１８に液晶表示部１１に表示される画面の画像データや、プログラムや、認証情報や、登録者や、新宛先情報や、保護対象データＤや、セキュリティ保護表示の設定を記憶する例を示した。しかし、これらのデータを本体側の記憶部８２に格納してもよい。この場合、記憶部８２は、操作パネル１の記憶部としても機能する。そして、表示制御部１０は、記憶部８２と通信を行って画像データやプログラムや機能名データの取得や確認を行うことになる。

又、上記の実施形態では、表示制御部１０が、セキュリティ保護表示制御や、比較等の処理や、プログラムの設定内容や登録者の把握を行う例を示した。しかし、表示制御部１０が行うとして説明した処理の一部又は全部を、本体制御部８が行ってもよい。この場合、本体制御部８は、操作パネル１の制御部としても機能する。そして、例えば、本体制御部８は、記憶部１８や記憶部８２と通信を行ってデータの取得や確認を行い、表示制御部１０に指示する。

本発明の実施形態を説明したが、本発明の範囲はこれに限定されるものではなく、発明の主旨を逸脱しない範囲で種々の変更を加えて実施することができる。

本発明は、操作パネル１等の表示部と入力部を有する表示入力装置や、画像形成装置に利用可能である。

１ 操作パネル（表示入力装置） １０ 表示制御部（認証部）
１１ 液晶表示部（表示部） １２ タッチパネル部（入力部）
１７ プログラムキー（入力部） １８ 記憶部
８ 本体制御部 ８２ 記憶部
１００ 複合機（画像形成装置） Ｓ６ 呼出画面

Claims (13)

1. 入力に基づき使用者を特定するための認証部と、
   機器の機能設定のための画面を表示する表示部と、
   選択された機能及びその設定値を示すデータを含み、呼び出して利用されるプログラムと、前記プログラムに関連づけて、前記プログラムを登録した使用者である登録者を記憶する記憶部と、
   機能の選択及び選択した機能の設定値の設定入力と、前記プログラムの登録及び前記プログラムの呼び出しの入力を受け付ける入力部と、
   表示制御部と、を含み、
   前記表示部は、呼び出された前記プログラムを表示するとき、登録された前記プログラムの内容のうち、予め定められた部分を、登録された内容のままでは表示しないセキュリティ保護表示を行い、
   前記入力部は、データの送信に関する入力を受け付け、
   送信先の宛先情報が設定値として設定された前記プログラムが呼び出されたとき、
   前記表示部は、前記宛先情報を不可視状態にする前記セキュリティ保護表示を行い、
   前記記憶部は、前記プログラムが前記登録者以外の者により呼び出されたとき、ジョブが実行されると、前記登録者以外の者により呼び出された前記プログラムに関連づけ、不可視状態にされた前記宛先情報に替えて前記入力部に入力された新宛先情報と、前記プログラムを呼び出した使用者を記憶し、
   前記プログラムを呼び出した者が前記プログラムの登録者で無い場合、
   前記表示制御部は、前記プログラムを呼び出した者が以前に前記新宛先情報を入力しているか否かを確認し、
   前記表示部は、前記プログラムを呼び出した者が前記プログラムの登録者で無いが以前に前記新宛先情報を入力した者であって前記プログラムに関連づけられた使用者により前記プログラムが呼び出されたとき、設定値として設定された前記宛先情報に替えて、前記プログラムを呼び出した使用者が以前に入力した前記新宛先情報を表示することを特徴とする表示入力装置。
   
2. 前記表示部は、前記プログラムが前記登録者以外の者により呼び出されたとき、前記セキュリティ保護表示を行うことを特徴とする請求項１記載の表示入力装置。
3. 前記宛先情報は、アドレス情報、及び／又は、宛先名称であることを特徴とする請求項１又は２に記載の表示入力装置。
4. 前記記憶部は、漏洩を防止すべきとして文字、記号、数字、及び／又は、これらの組み合わせからなる保護対象を１又は複数定めた保護対象データを記憶し、
   前記表示部は、前記保護対象を設定値として含む前記プログラムが呼び出されたとき、少なくとも、前記保護対象に一致する部分を不可視状態にする前記セキュリティ保護表示を行うことを特徴とする請求項１乃至３のいずれか１項に記載の表示入力装置。
5. Ｅメール送信機能の選択がなされた前記プログラムであり、前記保護対象をＥメールの内容に含む前記プログラムが呼び出されたとき、
   前記表示部は、少なくとも、前記保護対象と一致する部分を不可視表示とする前記セキュリティ保護表示を行うことを特徴とする請求項４に記載の表示入力装置。
6. 前記記憶部は、漏洩を防止すべきとして文字、記号、数字、及び／又は、これらの組み合わせからなる保護対象を１又は複数定めた保護対象データを記憶し、
   前記表示部は、呼び出す前記プログラムを選択するための画面であって、少なくとも１つの前記プログラム名称を表示する呼出画面を表示し、前記呼出画面において、前記保護対象と一致する部分がある前記プログラム名称を変更する前記セキュリティ保護表示を行うことを特徴とする請求項１乃至５のいずれか１項に記載の表示入力装置。
7. 前記記憶部は、前記セキュリティ保護表示によって前記プログラム名称を変更する上での命名規則を記憶し、
   前記表示部は、前記命名規則に基づき、前記プログラム名称を変更して前記セキュリティ保護表示を行うことを特徴とする請求項６に記載の表示入力装置。
8. 前記入力部は、前記プログラムの登録日、登録者名、前記プログラムで選択されている機能名のうち、いずれか、又は、複数の組み合わせを前記命名規則として指定する入力を受け付けることを特徴とする請求項７に記載の表示入力装置。
9. 前記入力部は、前記保護対象を追加、改変する入力を受け付け、
   前記記憶部は、前記保護対象の追加、改変の入力により、前記保護対象データを更新することを特徴とする請求項４乃至８のいずれか１項に記載の表示入力装置。
10. 前記入力部は、前記プログラムを共用するか否かを選択する選択入力を受け付け、
    前記表示部は、共用すると選択された前記プログラムが呼び出されたとき、前記セキュリティ保護表示を行い、共用しないと選択された前記プログラムが呼び出されたとき、前記プログラムの前記登録者に対してのみ前記プログラムを表示することを特徴とする請求項１乃至９のいずれか１項に記載の表示入力装置。
11. 前記入力部は前記セキュリティ保護表示を行うか否かを選択する選択入力を受け付け、
    前記表示部は、前記セキュリティ保護表示を行う選択が行われたとき、前記セキュリティ保護表示を行うことを特徴とする請求項１乃至１０のいずれか１項に記載の表示入力装置。
12. 前記入力部は、前記セキュリティ保護表示を行う機能を選択する入力を受け付け、
    前記表示部は、前記セキュリティ保護表示を行うと選択された機能について前記セキュリティ保護表示を行うことを特徴とする請求項１乃至１１のいずれか１項に記載の表示入力装置。
13. 請求項１乃至１２のいずれか１項に記載の表示入力装置を含むことを特徴とする画像形成装置。