画像形成装置

トップ :: B 処理操作運輸 :: B41 印刷;線画機;タイプライタ－;スタンプ

【発明の名称】	画像形成装置
【発明者】	【氏名】金松伸一【住所又は居所】東京都大田区下丸子３丁目３０番２号キヤノン株式会社内
【要約】	【課題】装置に対する不正アクセスを自動検知し、機器を自動停止する。【解決手段】機器に対してソフトウエア制御権の不正な奪取、あるいは不正なデータ改ざんが行われたことを検知する、ソフトウエア不正アクセス検知手段と、機器を制御するコントローラ部の電源制御を、機器制御ソフトウエアから行うことが可能な電力制御手段と、を備え、前記ソフトウエア不正アクセス検知手段により、ソフトウエア制御権の不正な奪取が行われるか、もしくは不正なデータ改ざんが行われたことを検知した場合、前記電力制御手段を用いて機器全体の電源供給を停止し、機器そのものの動作を停止する制御手段を備えた、画像形成装置。

【特許請求の範囲】
【請求項１】機器に対してソフトウエア制御権の不正な奪取、あるいは不正なデータ改ざんが行われたことを検知する、ソフトウエア不正アクセス検知手段と、機器を制御するコントローラ部の電源制御を、機器制御ソフトウエアから行うことが可能な電力制御手段と、を備え、前記ソフトウエア不正アクセス検知手段により、ソフトウエア制御権の不正な奪取が行われるか、もしくは不正なデータ改ざんが行われたことを検知した場合、前記電力制御手段を用いて機器全体の電源供給を停止し、機器そのものの動作を停止する制御手段を備えた、画像形成装置。
【請求項２】前記ソフトウエア不正アクセス検知手段は、不正アクセスを検知するとその検知した情報を不揮発性メモリに記録することを特徴とする、請求項１に記載の画像形成装置。
【請求項３】前記電力制御手段は、機器制御ソフトウエアの停止処理を完了後、装置全体の電力供給を停止することを特徴とする請求項１に記載の画像形成装置。

【発明の詳細な説明】【０００１】
【発明の属する技術分野】本発明は、不正アクセスを検知可能な画像形成装置に関する。
【０００２】
【従来の技術】コンピュータ、ネットワークの広範な普及に伴い、複写機、プリンタ装置もネットワーク接続される設置形態がますます増加している。それにともない、特にデジタル複写機においては備える機能が多様化、高度化しており、コピー、プリント機能の他に、スキャン画像などのファイル送信、Ｅメール送信・転送といったより高度なネットワーク機能を備えた機器が出現している。
【０００３】従来スキャナで読み取った画像をいったんホストコンピュータで保存したのち、改めてファイル転送、あるいはメール添付といった手順で目的の転送先に送信する手間が必要であったが、前述のごとき機能を備えたデジタル複写機においては、スキャン画像を即時に目的のあて先に送信することが可能であり、ネットワーク機能と連動したより高度な機能をユーザに提供することに成功している。
【０００４】
【発明が解決しようとする課題】しかしながら、ファイル送受信、Ｅメール送受信機能を備えたデジタル複写機においては、ネットワークから該当するサービスの送受信処理機能を提供する、いわゆるサーバプログラムが稼動する必要がある。このようなサーバプログラムはいわゆるコンピュータウイルスや悪意あるソフトウエア的な攻撃、あるいはプログラム制御権の奪取、といった攻撃、のっとりの対象とされやすいという問題がある。
【０００５】特に、プログラム制御権が悪意あるユーザに奪取される場合、深刻な事態を引き起こす危険がある。例えばメールサーバを奪取された場合、インターネット経由で全世界に向けていわゆるｓｐａｗｍメールを発信される可能性がある。このようなケースではメールの発信元となるのは奪取されたメールサーバであるため、不要メールを配信してしまうのみならず、メールサーバを稼動させていた企業や組織が非難の対象とされる可能性もある。また機器内に蓄積されている画像データや設定情報などが破壊、消去により失われたり、またネットワークを経由して外部に漏洩するなどの可能性がある。
【０００６】しかしながらデジタル複写機のような組込み制御システムにおいて、前述のようなサーバプログラムを搭載する場合、ある程度ネットワーク的に保護された組織内部のネットワークに接続されることを前提として、悪意ある攻撃に対する積極的な対策を実施していない場合もある。一般に、組織やグループのネットワークに対する外部からの接続を必要最小限に制限することによってこのような攻撃の危険性を減らすことは可能であるが、完全に防御することは困難であり、またこのような接続制限は直接ネットワークの利便性を低下させるという弊害を伴う。
【０００７】よってデジタル複写機、プリンタにおいても、ネットワークからの悪意ある攻撃の存在を前提として、前述のごとき攻撃対象になりうる機能を稼動させる場合においては、不正アクセスが為されてしまった場合も想定し、機器側自体でなんらかの対策手段を持つ必要があるという課題があった。
【０００８】本発明は、以上に点に着目して成されたもので、装置に対する不正アクセスを自動検知し、機器を自動停止する画像形成装置を提供することを目的とする。
【０００９】
【課題を解決するための手段】この発明は下記の構成を備えることにより上記課題を解決できるものである。
【００１０】（１）機器に対してソフトウエア制御権の不正な奪取、あるいは不正なデータ改ざんが行われたことを検知する、ソフトウエア不正アクセス検知手段と、機器を制御するコントローラ部の電源制御を、機器制御ソフトウエアから行うことが可能な電力制御手段と、を備え、前記ソフトウエア不正アクセス検知手段により、ソフトウエア制御権の不正な奪取が行われるか、もしくは不正なデータ改ざんが行われたことを検知した場合、前記電力制御手段を用いて機器全体の電源供給を停止し、機器そのものの動作を停止する制御手段を備えた、画像形成装置。
【００１１】（２）前記ソフトウエア不正アクセス検知手段は、不正アクセスを検知するとその検知した情報を不揮発性メモリに記録することを特徴とする、前記（１）に記載の画像形成装置。
【００１２】（３）前記電力制御手段は、機器制御ソフトウエアの停止処理を完了後、装置全体の電力供給を停止することを特徴とする前記（１）に記載の画像形成装置。
【００１３】
【発明の実施の形態】以下で本発明の装置構成、及び異常検知、通報動作構成について詳細に説明する。
【００１４】［ハードウエア］
全体構成全体構成図を図５に示す。コントロールユニット（Controller Unit）２０００は画像入力デバイスであるスキャナ２０７０や画像出力デバイスであるプリンタ２０９５と接続し、一方ではＬＡＮ２０１１や公衆回線（ＷＡＮ）２０５１接続することで、画像情報やデバイス情報の入出力を行う為のコントローラである。
【００１５】ＣＰＵ２００１はシステム全体を制御するコントローラである。ＲＡＭ２００２はＣＰＵ２００１が動作するためのシステムワークメモリであり、画像データを一時記憶するための画像メモリでもある。ＲＯＭ２００３はブートＲＯＭであり、システムのブートプログラムが格納されている。ＨＤＤ２００４はハードディスクドライブで、システムソフトウエア、画像データを格納する。操作部Ｉ／Ｆ２００６は操作部（ＵＩ）２０１２とインターフェイス部で、操作部２０１２に表示する画像データを操作部２０１２に対して出力する。
【００１６】また、操作部２０１２から本システム使用者が入力した情報を、ＣＰＵ２００１に伝える役割をする。ネットワーク（Ｎｅｔｗｏｒｋ）２０１０はＬＡＮ２０１１に接続し、情報の入出力を行う。モデム（ＭＯＤＥＭ）は公衆回線２０５１に接続し、情報の入出力を行う。以上のデバイスがシステムバス２００７上に配置される。Image Bus I/F２００５はシステムバス２００７と画像データを高速で転送する画像バス２００８を接続し、データ構造を変換するバスブリッジである。画像バス２００８は、ＰＣＩバスまたはＩＥＥＥ１３９４で構成される。
【００１７】画像バス２００８上には以下のデバイスが配置される。ラスターイメージプロセッサ（ＲＩＰ）２０６０はＰＤＬコードをビットマップイメージに展開する。デバイスＩ／Ｆ部２０２０は、画像入出力デバイスであるスキャナ２０７０やプリンタ２０９５とコントローラ２０００を接続し、画像データの同期系／非同期系の変換を行う。スキャナ画像処理部２０８０は、入力画像データに対し補正、加工、編集を行う。プリンタ画像処理部は、プリント出力画像データに対して、プリンタの補正、解像度変換等を行う。画像回転部２０３０は画像データの回転を行う。画像圧縮部２０４０は、多値画像データはＪＰＥＧ、２値画像画像データはＪＢＩＧ、ＭＭＲ、ＭＨの圧縮伸張処理を行う。
【００１８】２０９８は管理者への通報を行うための、無線通信装置である。この無線通信装置は機器から無線によって公衆回線、あるいはネットワークへの接続、通信が可能であり、例えばＰＨＳ、無線ＬＡＮ装置などによって実現される。また無線通信装置２０９８による通信経路は、機器、もしくは公衆回線、ネットワークにおいて異常が発生した場合に管理者への通報手段として機能する必要があるため、通常の機器動作で使用される、ＬＡＮ２０１１、ＷＡＮ２０５１のような通信経路とは全く独立した構成としている。また図示しない電源供給手段についても、無線通信手段２０９８については独立させ、停電や主電力供給装置故障時においても通報可能である。
【００１９】画像入出力部画像入出力デバイスを図６に示す。画像入力デバイスであるスキャナ２０７０は、原稿となる紙上の画像を照明し、ＣＣＤラインセンサ（図示せず）を走査することで、ラスターイメージデータ２０７１として電気信号に変換する。原稿用紙は原稿フィーダ２０７２のトレイ２０７３にセットし、装置使用者が操作部２０１２から読み取り起動指示することにより、コントローラＣＰＵ２００１がスキャナ２０７０に指示であるラスターイメージデータ２０７１を与え、フィーダ２０７２は原稿用紙を１枚ずつフィードし原稿画像の読み取り動作を行う。
【００２０】画像出力デバイスであるプリンタ部２０９５は、ラスターイメージデータ２０９６を用紙上の画像に変換する部分であり、その方式は感光体ドラムや感光体ベルトを用いた電子写真方式、微少ノズルアレイからインクを吐出して用紙上に直接画像を印字するインクジェット方式等があるが、どの方式でも構わない。プリント動作の起動は、コントローラＣＰＵ２００１からの指示であるラスターイメージデータ２０９６によって開始する。プリンタ部２０９５には、異なる用紙サイズまたは異なる用紙向きを選択できるように複数の給紙段を持ち、それに対応した用紙カセット２１０１、２１０２、２１０３、２１０４がある。また、排紙トレイ２１１１は印字し終わった用紙を受けるものである。
【００２１】操作部操作部２０１２の構成を図７に示す。ＬＣＤ表示部２０１３は、ＬＣＤ上にタッチパネルシートが貼られており、システムの操作画面を表示するとともに、表示してあるキーが押されるとその位置情報をコントローラＣＰＵ２００１に伝える。スタートキー２０１４は原稿画像の読み取り動作を開始する時などに用いる。スタートキー２０１４中央部には、緑と赤の２色ＬＥＤ２０１８があり、その色によってスタートキー２０１４が使える状態にあるかどうかを示す。ストップキー２０１５は稼働中の動作を止める働きをする。ＩＤキー２０１６は、使用者のユーザＩＤを入力する時に用いる。リセットキー２０１７は操作部からの設定を初期化する時に用いる。
【００２２】スキャナ画像処理部スキャナ画像処理部２０８０の構成を図８に示す。画像バスＩ／Ｆコントローラ２０８１は、画像バス２００８と接続し、そのバスアクセスシーケンスを制御する働きと、スキャナ画像処理部２０８０内の各デバイスの制御及びタイミングを発生させる。フィルタ処理部２０８２は、空間フィルタでコンボリューション演算を行う。編集部２０８３は、例えば入力画像データからマーカーペンで囲まれた閉領域を認識して、その閉領域内の画像データに対して、影つけ、網掛け、ネガポジ反転等の画像加工処理を行う。変倍処理部２０８４は、読み取り画像の解像度を変える場合にラスターイメージの主走査方向について補間演算を行い拡大、縮小を行う。副走査方向の変倍については、画像読み取りラインセンサ（図示せず）を走査する速度を変えることで行う。テーブル２０８５は、読み取った輝度データである画像データを濃度データに変換するために、行うテーブル変換である。２値化２０８６は、多値のグレースケール画像データを、誤差拡散処理やスクリーン処理によって２値化する。
【００２３】処理が終了した画像データは、再び画像バスコントローラ２０８１を介して、画像バス上に転送される。
【００２４】プリンタ画像処理部プリンタ画像処理部２０９０の構成を図９に示す。画像バスＩ／Ｆコントローラ２０９１は、画像バス２００８と接続し、そのバスアクセスシーケンスを制御する働きと、スキャナ画像処理部２０９０内の各デバイスの制御及びタイミングを発生させる。解像度変換部２０９２は、ネットワーク２０１０あるいは公衆回線２０５１から来た画像データを、プリンタ２０９５の解像度に変換するための解像度変換を行う。スムージング処理部２０９３は、解像度変換後の画像データのジャギー（斜め線等の白黒境界部に現れる画像のがさつき）を滑らかにする処理を行う。
【００２５】画像圧縮部画像圧縮部２０４０の構成を図１０に示す。画像バスＩ／Ｆコントローラ２０４１は、画像バス２００８と接続し、そのバスアクセスシーケンスを制御する働き、入力バッファ２０４２，出力バッファ２０４５とのデータのやりとりを行うためのタイミング制御及び、画像圧縮部２０４３に対するモード設定などの制御を行う。以下に画像圧縮処理部の処理手順を示す。
【００２６】画像バス２００８を介して、ＣＰＵ２００１から画像バスＩ／Ｆコントローラ２０４１に画像圧縮制御のための設定を行う。この設定により画像バスＩ／Ｆコントローラ２０４１は画像圧縮部２０４３に対して画像圧縮に必要な設定（たとえばＭＭＲ圧縮・ＪＢＩＧ伸長等の）を行う。必要な設定を行った後に、再度ＣＰＵ２００１から画像バスＩ／Ｆコントローラ２０４１に対して画像データ転送の許可を行う。この許可に従い、画像バスＩ／Ｆコントローラ２０４１はＲＡＭ２００２もしくは画像バス２００８上の各デバイスから画像データの転送を開始する。受け取った画像データは入力バッファ２０４２に一時格納され、画像圧縮部２０４３の画像データ要求に応じて一定のスピードで画像を転送する。この際、入力バッファは画像バスＩ／Ｆコントローラ２０４１と、画像圧縮部２０４３両者の間で、画像データを転送できるかどうかを判断し、画像バス２００８からの画像データの読み込み及び、画像圧縮部２０４３への画像の書き込みが不可能である場合は、データの転送を行わないような制御を行う（以後このような制御をハンドシェークと呼称する）。画像圧縮部２０４３は受け取った画像データを、一旦ＲＡＭ２０４４に格納する。これは画像圧縮を行う際には行う画像圧縮処理の種類によって、数ライン分のデータを要するためであり、最初の１ライン分の圧縮を行うためには数ライン分の画像データを用意してからでないと画像圧縮が行えないためである。画像圧縮を施された画像データは直ちに出力バッファ２０４５に送られる。出力バッファ２０４５では、画像バスＩ／Ｆコントローラ２０４１及び画像圧縮部２０４３とのハンドシェークを行い、画像データを画像バスＩ／Ｆコントローラ２０４１に転送する。画像バスＩ／Ｆコントローラ２０４１では転送された圧縮（もしくは伸長）された画像データをＲＡＭ２００２もしくは画像バス２００８上の各デバイスにデータを転送する。こうした一連の処理は、ＣＰＵ２００１からの処理要求が無くなるまで（必要なページ数の処理が終わったとき）、もしくはこの画像圧縮部から停止要求が出るまで（圧縮及び伸長時のエラー発生時等）繰り返される。
【００２７】画像回転部画像回転部２０３０の構成を図１２に示す。画像バスＩ／Ｆコントローラ２０３１は、画像バス２００８と接続し、そのバスシーケンスを制御する働き、画像回転部２０３２にモード等を設定する制御及び、画像回転部２０３２に画像データを転送するためのタイミング制御を行う。以下に画像回転部の処理手順を示す。
【００２８】画像バス２００８を介して、ＣＰＵ２００１から画像バスＩ／Ｆコントローラ２０３１に画像回転制御のための設定を行う。この設定により画像バスＩ／Ｆコントローラ２０４１は画像回転部２０３２に対して画像回転に必要な設定（たとえば画像サイズや回転方向・角度等）を行う。必要な設定を行った後に、再度ＣＰＵ２００１から画像バスＩ／Ｆコントローラ２０４１に対して画像データ転送の許可を行う。この許可に従い、画像バスＩ／Ｆコントローラ２０３１はＲＡＭ２００２もしくは画像バス２００８上の各デバイスから画像データの転送を開始する。尚、ここでは３２ｂｉｔをそのサイズとし回転を行う画像サイズを３２×３２（ｂｉｔ）とし、又、画像バス２００８上に画像データを転送させる際に３２ｂｉｔを単位とする画像転送を行うものとする（扱う画像は２値を想定する）。
【００２９】上述のように、３２×３２（ｂｉｔ）の画像を得るためには、上述の単位データ転送を３２回行う必要があり、且つ不連続なアドレスから画像データを転送する必要がある（図１３参照）。
【００３０】不連続アドレッシングにより転送された画像データは、読み出し時に所望の角度に回転されているように、ＲＡＭ２０３３に書き込まれる。例えば、９０度反時計方向回転であれば、最初に転送された３２ｂｉｔの画像データを、図１４のようにＹ方向に書き込んでいく。読み出し時にＸ方向に読み出すことで、画像が回転される。
【００３１】３２×３２（ｂｉｔ）の画像回転（ＲＡＭ２０３３への書き込み）が完了した後、画像回転部２０３２はＲＡＭ２０３３から上述した読み出し方法で画像データを読み出し、画像バスＩ／Ｆコントローラ２０３１に画像を転送する。
【００３２】回転処理された画像データを受け取った画像バスＩ／Ｆコントローラ２０３１は、連続アドレッシングを以って、ＲＡＭ２００２もしくは画像バス２００８上の各デバイスにデータを転送する。
【００３３】こうした一連の処理は、ＣＰＵ２００１からの処理要求が無くなるまで（必要なページ数の処理が終わったとき）繰り返される。
【００３４】デバイスＩ／Ｆ部デバイスＩ／Ｆ部２０２０の構成を図１１に示す。画像バスＩ／Ｆコントローラ２０２１は、画像バス２００８と接続し、そのバスアクセスシーケンスを制御する働きと、デバイスＩ／Ｆ部２０２０内の各デバイスの制御及びタイミングを発生させる。また、外部のスキャナ２０７０及びプリンタ２０９５への制御信号を発生させる。スキャンバッファ２０２２は、スキャナ２０７０から送られてくる画像データを一時保存し、画像バス２００８に同期させて画像データを出力する。シリアルパラレル・パラレルシリアル変換２０２３は、スキャンバッファ２０２２に保存された画像データを順番に並べて、あるいは分解して、画像バス２００８に転送できる画像データのデータ幅に変換する。パラレルシリアル・シリアルパラレル変換２０２４は、画像バス２００８から転送された画像データを分解して、あるいは順番に並べて、プリントバッファ２０２５に保存できる画像データのデータ幅に変換する。プリントバッファ２０２５は、画像バス２００８から送られてくる画像データを一時保存し、プリンタ２０９５に同期させて画像データを出力する。
【００３５】画像スキャン時の処理手順を以下に示す。スキャナ２０７０から送られてくる画像データをスキャナ２０７０から送られてくるタイミング信号に同期させて、スキャンバッファ２０２２に保存する。そして、画像バス２００８がＰＣＩバスの場合には、バッファ内に画像データが３２ビット以上入ったときに、画像データを先入れ先出しで３２ビット分、バッファからシリアルパラレル・パラレルシリアル変換２０２３に送り、３２ビットの画像データに変換し、画像バスＩ／Ｆコントローラ２０２１を通して画像バス２００８上に転送する。また、画像バス２００８がＩＥＥＥ１３９４の場合には、バッファ内の画像データを先入れ先出しで、バッファからシリアルパラレル・パラレルシリアル変換２０２３に送り、シリアル画像データに変換し、画像バスＩ／Ｆコントローラ２０２１を通して画像バス２００８上に転送する。
【００３６】画像プリント時の処理手順を以下に示す。画像バス２００８がＰＣＩバスの場合には、画像バスから送られてくる３２ビットの画像データを画像バスＩ／Ｆコントローラで受け取り、パラレルシリアル・シリアルパラレル変換２０２４に送り、プリンタ２０９５の入力データビット数の画像データに分解し、プリントバッファ２０２５に保存する。また、画像バス２００８がＩＥＥＥ１３９４の場合には、画像バスからおくられてくるシリアル画像データを画像バスＩ／Ｆコントローラで受け取り、パラレルシリアル・シリアルパラレル変換２０２４に送り、プリンタ２０９５の入力データビット数の画像データに変換し、プリントバッファ２０２５に保存する。そして、プリンタ２０９５から送られてくるタイミング信号に同期させて、バッファ内の画像データを先入れ先出しで、プリンタ２０９５に送る。
【００３７】［ソフトウエア］
システム全体本発明のネットワークシステム全体の構成図を図３に示す。１００１は本発明の装置で、後述するスキャナとプリンタから構成され、スキャナから読み込んだ画像をローカルエリアネットワーク１０１０（以下ＬＡＮ）に流したり、ＬＡＮ１０１０から受信した画像をプリンタによりプリントアウトできる。また、スキャナから読んだ画像を図示しないＦＡＸ送信手段により、ＰＳＴＮまたはＩＳＤＮ１０３０に送信したり、ＰＳＴＮまたはＩＳＤＮ１０３０から受信した画像をプリンタによりプリントアウトできる。１００２は、データベースサーバで、本発明の装置１００１により読み込んだ２値画像及び多値画像をデータベースとして管理する。１００３は、データベースサーバ１００２のデータベースクライアントで、データベース１００２に保存されている画像データを閲覧／検索等できる。１００４は、電子メールサーバで、本発明の装置１００１により読み取った画像を電子メールの添付として受け取ることができる。１００５は、電子メールのクライアントで、電子メールサーバ１００４の受け取ったメールを受信し閲覧したり、電子メールを送信したり、可能である。１００６がＨＴＭＬ文書をＬＡＮに提供するＷＷＷサーバで、本発明の装置１００１によりＷＷＷサーバで提供されるＨＴＭＬ文書をプリントアウトできる。１００７は、ルータでＬＡＮ１０１０をインターネット／イントラネット１０１２と連結する。インターネット／イントラネット１０１２に、前述したデータベースサーバ１００２、ＷＷＷサーバ１００６、電子メールサーバ１００４、本発明の装置１００１と同様の装置１０２０が、それぞれ、データベースサーバ１０２１、ＷＷＷサーバ１０２２、電子メールサーバ１０２３として連結している。またネットワーク上から本発明の装置を含む各種機器を使用可能なようにユーザのホスト１０５０が接続されている。
【００３８】一方、本発明の装置１００１は、ＰＳＴＮまたはＩＳＤＮ１０３０を介して、ＦＡＸ装置１０３１と送受信可能になっている。また、ＬＡＮ上にプリンタ１０４０も連結されており、本発明の装置１００１により読み取った画像をプリントアウト可能なように構成されている。
【００３９】ソフトウエアブロック全体構成図４は、本発明を実施した複合機のソフトウエアブロック図である。
【００４０】１５０１はＵＩ即ちユーザインターフェイスを司るものであり、オペレータが本複合機の各種操作・設定を行う際、機器との仲介を行うモジュールである。本モジュールは、オペレータの操作に従い、後述の各種モジュールに入力情報を転送し処理の依頼、或いはデータの設定等を行う。
【００４１】１５０２はＡｄｄｒｅｓｓ－Ｂｏｏｋ即ちデータの送付先、通信先等を管理するデータベースモジュールである。Ａｄｄｒｅｓｓ－Ｂｏｏｋ１５０２の内容は、ＵＩ１５０１からの操作によりデータの追加、削除、取得が行われ、オペレータの操作により後述の各モジュールにデータの送付・通信先情報を与えるものとして使用されるものである。
【００４２】１５０３はＷｅｂ－Ｓｅｒｖｅｒモジュールであり、図外のＷｅｂクライアントからの要求により、本複合機の管理情報を通知するために使用される。管理情報は、後述のＣｏｎｔｒｏｌｌ－ＡＰＩ１５１８を介して読み取られ、後述のＨＴＴＰ１５１２、ＴＣＰ／ＩＰ１５１６、Ｎｅｔｗｏｒｋ－Ｄｒｉｖｅｒ１５１７を介してＷｅｂクライアントに通知される。
【００４３】１５０４はＵｎｉｖｅｒｓａｌ－Ｓｅｎｄ即ち、データの配信を司るモジュールであり、ＵＩ１５０１によりオペレータに指示されたデータを、同様に指示された通信（出力）先に配布するものである。また、オペレータにより、本機器のスキャナ機能を使用し配布データの生成が指示された場合は、後述のＣｏｎｔｒｏｌｌ－ＡＰＩ１５１８を介して機器を動作させ、データの生成を行う。
【００４４】１５０５はＵｎｉｖｅｒｓａｌ－Ｓｅｎｄ１５０４内で出力先にプリンタが指定された際に実行されるモジュールである。
【００４５】１５０６はＵｎｉｖｅｒｓａｌ－Ｓｅｎｄ１５０４内で通信先にＥ－ｍａｉｌアドレスが指定された際に実行されるモジュールである。
【００４６】１５０７はＵｎｉｖｅｒｓａｌ－Ｓｅｎｄ１５０４内で出力先にデータベースが指定された際に実行されるモジュールである。
【００４７】１５０８はＵｎｉｖｅｒｓａｌ－Ｓｅｎｄ１５０４内で出力先に本機器と同様の複合機が指定された際に実行されるモジュールである。
【００４８】１５０９はＲｅｍｏｔｅ－Ｃｏｐｙ－Ｓｃａｎモジュールであり、本複合機のスキャナ機能を使用し、ネットワーク等で接続された他の複合機を出力先とし、本複合機単体で実現しているＣｏｐｙ機能と同等の処理を行うモジュールである。
【００４９】１５１０はＲｅｍｏｔｅ－Ｃｏｐｙ－Ｐｒｉｎｔモジュールであり、本複合機のプリンタ機能を使用し、ネットワーク等で接続された他の複合機を入力先とし、本複合機単体で実現しているＣｏｐｙ機能と同等の処理を行うモジュールである。
【００５０】１５１１はＷｅｂ－Ｐｕｌｌ－Ｐｒｉｎｔ即ちインターネットまたはイントラネット上の各種ホームページの情報を読み出し、印刷するモジュールである。
【００５１】１５１２は本複合機がＨＴＴＰにより通信する際に使用されるモジュールであり、後述のＴＣＰ／ＩＰ１５１６モジュールにより前述のＷｅｂ－Ｓｅｒｖｅｒ１５０３、Ｗｅｂ－Ｐｕｌｌ－Ｐｒｉｎｔ１５１１モジュールに通信を提供するものである。
【００５２】１５１３はｌｐｒモジュールであり、後述のＴＣＰ／ＩＰ１５１６モジュールにより前述のＵｎｉｖｅｒｓａｌ－Ｓｅｎｄ１５０４内のプリンタモジュール１５０５に通信を提供するものである。
【００５３】１５１４はＳＭＴＰモジュールであり、後述のＴＣＰ／ＩＰ１５１６モジュールにより前述のＵｎｉｖｅｒｓａｌ－Ｓｅｎｄ１５０４内のＥ－ｍａｉｌモジュール１５０６に通信を提供するものである。
【００５４】１５１５はＳＬＭ即ちＳａｌｕｔａｔｉｏｎ－Ｍａｎａｇｅｒモジュールであり、後述のＴＣＰ／ＩＰ１５１６モジュールにより前述のＵｎｉｖｅｒｓａｌ－Ｓｅｎｄ１５０４内のデータベースモジュール１５１７、ＤＰモジュール１５１８、及びＲｅｍｏｔｅ－Ｃｏｐｙ－Ｓｃａｎ１５０９モジュール、Ｒｅｍｏｔｅ－Ｃｏｐｙ－Ｐｒｉｎｔ１５１０モジュールに通信を提供するものである。
【００５５】１５１６はＴＣＰ／ＩＰ通信モジュールであり、前述の各種モジュールに後述のＮｅｔｗｏｒｋ－Ｄｒｉｖｅｒによりネットワーク通信を提供するものである。
【００５６】１５１７はネットワークドライバであり、ネットワークに物理的に接続される部分を制御するものである。
【００５７】１５１８はＣｏｎｔｒｏｌｌ－ＡＰＩであり、Ｕｎｉｖｅｒｓａｌ－Ｓｅｎｄ１５０４等の上流モジュールに対し、後述のＪｏｂ－Ｍａｎａｇｅｒ１５１９等の下流モジュールとのインターフェイスを提供するものであり、上流、及び下流のモジュール間の依存関係を軽減しそれぞれの流用性を高めるものである。
【００５８】１５１９はＪｏｂ－Ｍａｎａｇｅｒであり、前述の各種モジュールよりＣｏｎｔｒｏｌｌ－ＡＰＩ１５１８を介して指示される処理を解釈し、後述の各モジュールに指示を与えるものである。また、本モジュールは、本複合機内で実行されるハード的な処理を一元管理するものである。
【００５９】１５２０はＣＯＤＥＣ－Ｍａｎａｇｅｒであり、Ｊｏｂ－Ｍａｎａｇｅｒ１５１９が指示する処理の中でデータの各種圧縮・伸長を管理・制御するものである。
【００６０】１５２１はＦＢＥ－Ｅｎｃｏｄｅｒであり、Ｊｏｂ－Ｍａｎａｇｅｒ１５１９、Ｓｃａｎ－Ｍａｎａｇｅｒ１５２４により実行されるスキャン処理により読み込まれたデータをＦＢＥフォーマットにより圧縮するものである。
【００６１】１５２２はＪＰＥＧ－ＣＯＤＥＣであり、Ｊｏｂ－Ｍａｎａｇｅｒ１５１９、Ｓｃａｎ－Ｍａｎａｇｅｒ１５２４により実行されるスキャン処理、及びＰｒｉｎｔ－Ｍａｎａｇｅｒ１５２６により実行される印刷処理において、読み込まれたデータのＪＰＥＧ圧縮及び印刷データのＪＰＥＧ展開処理を行うものである。
【００６２】１５２３はＭＭＲ－ＣＯＤＥＣであり、Ｊｏｂ－Ｍａｎａｇｅｒ１５１９、Ｓｃａｎ－Ｍａｎａｇｅｒ１５２４により実行されるスキャン処理、及びＰｒｉｎｔ－Ｍａｎａｇｅｒ１５２６により実行される印刷処理において、読み込まれたデータのＭＭＲ圧縮及び印刷データのＭＭＲ伸長処理を行うものである。
【００６３】１５２４はＳｃａｎ－Ｍａｎａｇｅｒであり、Ｊｏｂ－Ｍａｎａｇｅｒ１５１９が指示するスキャン処理を管理・制御するものである。
【００６４】１５２５はＳＣＳＩドライバであり、Ｓｃａｎ－Ｍａｎａｇｅｒ１５２４と本複合機が内部的に接続しているスキャナ部との通信を行うものである。
【００６５】１５２６はＰｒｉｎｔ－Ｍａｎａｇｅｒであり、Ｊｏｂ－Ｍａｎａｇｅｒ１５１９が指示する印刷処理を管理・制御するものである。
【００６６】１５２７はＥｎｇｉｎｅ－Ｉ／Ｆドライバであり、Ｐｒｉｎｔ－Ｍａｎａｇｅｒ１５２６と印刷部とのＩ／Ｆを提供するものである。
【００６７】１５２８はパラレルポートドライバであり、Ｗｅｂ－Ｐｕｌｌ－Ｐｒｉｎｔ１５１１がパラレルポートを介して図外の出力機器にデータを出力する際のＩ／Ｆを提供するものである。
【００６８】ＳｅｃｕｒｉｔｙＭｏｎｉｔｏｒ１５５０は機器の動作状態および環境状態を監視する、機器状態監視モジュールである。ＳｅｃｕｒｉｔｙＭｏｎｉｔｏｒ１５５０は、ソフトウエア、ハードウエア、および機器の設置環境の状態を常に監視し、異常を検知した場合は管理者通報手段を起動、異常発生を機器管理者へ通報するものである。
【００６９】アプリケーション以下、本発明の組み込みアプリケーションの実施の形態について図面を用いて説明する。
【００７０】図６３は、本発明の配信に関する組み込みアプリケーションブロックを表すものである。
【００７１】４０５０は、後記図１５で説明する本発明の操作部アプリケーションを示すブロック図である。
【００７２】４１００は、リモートコピーアプリケーションの送信側を示すブロック図である。
【００７３】４１５０は、同報配信の送信側を示すブロック図である。
【００７４】４２００は、ＷｅｂＰｕｌｌＰｒｉｎｔモジュールを示すブロック図である。
【００７５】４２５０は、ＷｅｂＳｅｒｖｅｒモジュールを示すブロック図である。
【００７６】４３００は、リモートコピーの受信側（プリント側）を示すブロック図である。
【００７７】４３５０は、同報配信で送信されてきたイメージを汎用のプリンタで受信・プリントするブロック図である。
【００７８】４４００は、リモートプリントの受信側（プリント側）を示すブロック図である。
【００７９】４４５０は、同報配信で送信されてきたイメージを公知のＮｏｔｅｓＳｅｒｖｅｒで受信・格納するブロック図である。
【００８０】４５００は、同報配信で送信されてきたイメージを２値のイメージを受信・格納するブロック図である。
【００８１】４５５０は、同報配信で送信されてきたイメージを公知のＭａｉｌＳｅｒｖｅｒで受信・格納するブロック図である。
【００８２】４６００は、同報配信で送信されてきたイメージを多値のイメージを受信・格納するブロック図である。
【００８３】４６５０は、情報コンテンツを含んだ、公知のＷｅｂＳｅｒｖｅｒを示すブロック図である。
【００８４】４７００は、本発明のＷｅｂＳｅｒｖｅｒなどにアクセスする公知のＷｅｂＢｒｏｗｓｅｒである。
【００８５】以下、それぞれのブロックに照らし合わせながら、アプリケーション群の説明を詳細に行う。
【００８６】ＵｓｅｒＩｎｔｅｒｆａｃｅアプリケーションブロック図４０５０に示したＵｓｅｒＩｎｔｅｒｆａｃｅ（以下、ＵＩ）の詳細は、前記したとおりであるが、ここでは、ＡｄｄｒｅｓｓＢｏｏｋ４０５１について説明する。このＡｄｄｒｅｓｓＢｏｏｋ４０５１は、本発明の機器内の不揮発性の記憶装置（不揮発性メモリやハードディスクなど）に保存されており、この中には、ネットワークに接続された機器の特徴が記載されている。例えば、以下に列挙するようなものが含まれている。
【００８７】
機器の正式名やエイリアス名機器のネットワークアドレス機器の処理可能なネットワークプロトコル機器の処理可能なドキュメントフォーマット機器の処理可能な圧縮タイプ機器の処理可能なイメージ解像度プリンタ機器の場合の給紙可能な紙サイズ、給紙段情報サーバ（コンピュータ）機器の場合のドキュメントを格納可能なフォルダ名以下に説明する各アプリケーションは、上記ＡｄｄｒｅｓｓＢｏｏｋ４０５１に記載された情報により配信先の特徴を判別することが可能となる。
【００８８】また、このＡｄｄｒｅｓｓＢｏｏｋ４０５１は、編集可能であると共に、ネットワーク内のサーバコンピュータなどに保存されているものをダウンロードして使用する、または、直接参照することも可能である。
【００８９】リモートコピーアプリケーションリモートコピーアプリケーションは、配信先に指定された機器の処理可能な解像度情報を前記ＡｄｄｒｅｓｓＢｏｏｋ４０５１より判別し、それに従い、スキャナにより読み取った画像２値画像を公知のＭＭＲ圧縮を用いて圧縮し、それを公知のＴＩＦＦ（ＴａｇｇｅｄＩｍａｇｅＦｉｌｅＦｏｒｍａｔ）化し、ＳＬＭ４１０３に通して、ネットワーク上のプリンタ機器に送信する。ＳＬＭ４１０３とは、詳細には説明しないが、公知のＳａｌｕｔａｔｉｏｎＭａｎａｇｅｒ（または、ＳｍａｒｔＬｉｎｋＭａｎａｇｅｒ）と呼ばれる機器制御情報などを含んだネットワークプロトコルの一種である。
【００９０】同報配信アプリケーション同報配信アプリケーションは、前記リモートコピーアプリケーションと違い、一度の画像走査で複数の配信宛先に画像を送信する事が可能である。また、配信先もプリンタ機器にとどまらず、いわゆるサーバコンピュータにも直接配信可能である。
【００９１】以下、配信先に従って純に説明する。
【００９２】配信先の機器が公知のネットワークプリンタプロトコルであるＬＰＤ（ＬｉｎｅＰｒｉｎｔｅｒＤａｅｍｏｎ）、プリンタ制御コマンドとして公知のＬＩＰＳを処理可能だとＡｄｄｒｅｓｓＢｏｏｋ４０５１より判別した場合、同様にＡｄｄｒｅｓｓＢｏｏｋ４０５１より判別した画像解像度に従って画像読み取りを行い、画像自体は、本実施例では、公知のＦＢＥ（ＦｉｒｓｔＢｉｎａｒｉＥｎｃｏｄｉｎｇ）を用いて圧縮し、さらにＬＩＰＳコード化して、公知のネットワークプリンタプロトコルであるＬＰＲで相手機器に送信する。
【００９３】配信先の機器が前記ＳＬＭで通信可能で、サーバ機器の場合、ＡｄｄｒｅｓｓＢｏｏｋ４０５１より、サーバドレス、サーバ内のフォルダの指定を判別し、リモートコピーアプリケーションと同様に、スキャナにより読み取った画像２値画像を公知のＭＭＲ圧縮を用いて圧縮し、それを公知のＴＩＦＦ（ＴａｇｇｅｄＩｍａｇｅＦｉｌｅＦｏｒｍａｔ）化し、ＳＬＭを通して、ネットワーク上のサーバ機器の特定のフォルダに格納する事が可能である。
【００９４】また、本実施例の機器では、相手機器であるサーバが公知のＪＰＥＧ圧縮された多値画像を処理可能だと判別した場合、前記の２値画像と同様に多値読み取りした画像を公知のＪＰＥＧ圧縮を用いて、やはり公知のＪＦＩＦ化し、ＳＬＭを通して、ネットワーク上のサーバ機器の特定のフォルダに格納する事が可能である。
【００９５】配信先の機器が公知のＥ－Ｍａｉｌサーバである場合、ＡｄｄｒｅｓｓＢｏｏｋ４０５１に記載されたメールアドレスを判別し、スキャナにより読みとった画像２値画像を公知のＭＭＲ圧縮を用いて圧縮し、それを公知のＴＩＦＦ（ＴａｇｇｅｄＩｍａｇｅＦｉｌｅＦｏｒｍａｔ）し、公知のＳＭＴＰ（ＳｉｍｐｌｅＭａｉｌＴｒａｎｓｆｅｒＰｒｏｔｃｏｌ）４１５３を使用して、Ｅ－Ｍａｉｌサーバに送信する。その後の配信は、ＭａｉｌＳｅｒｖｅｒ４５５０に従って実行される。
【００９６】ＷｅｂＰｕｌｌＰｒｉｎｔアプリケーションＷｅｂＰｕｌｌＰｒｉｎｔアプリケーションは、本実施例と直接関係しないので、説明は省略する。
【００９７】ＷｅｂＳｅｒｖｅｒアプリケーションＷｅｂＳｅｒｖｅｒアプリケーションは、本実施例と直接関係しないので、説明は省略する。
【００９８】操作部概要操作部の構成を図１５～図６２に示す。ＬＣＤ表示部３００１は、ＬＣＤ上にタッチパネルシートが貼られており、システムの操作画面を表示するとともに、表示してあるキーが押されるとその位置情報をコントローラＣＰＵに伝える。スタートキー３００２は原稿画像の読取り動作を開始する時などに用いる。スタートキー中央部には、緑と赤の２色ＬＥＤがあり、その色によってスタートキーが使える状態にあるかどうかを示す。ストップキー３００３は稼働中の動作を止める働きをする。ＩＤキー３００４は使用者のユーザＩＤを入力するときに用いる。リセットキー３００５は操作部からの設定を初期化するときに用いる。以下で操作部の各画面について詳細に説明する。
【００９９】操作画面本発明の装置が提供する機能は、Ｃｏｐｙ／Ｓｅｎｄ／Ｒｅｔｒｉｅｖｅ／Ｔａｓｋｓ／Ｍａｎａｇｅｍｅｎｔ／Ｃｏｎｆｉｇｕｒａｔｉｏｎの６つの大きなカテゴリーに分かれており、これらは操作画面３０１０上の上部に表示される６つのメインタブ（ＣＯＰＹ／ＳＥＮＤ／ＲＥＴＲＥＩＶＥ／ＴＡＳＫＳ／ＭＧＭＴ／ＣＯＮＦＩＧ）（３０１１～３０１６に対応している。これらのメインタブを押すことにより、各カテゴリーの画面への切り替えが行われる。他カテゴリーへの切り換えが許可されない場合は、メインタブの表示色が変わり、メインタブを押しても反応しない。
【０１００】Ｃｏｐｙは自機が有するスキャナとプリンタを使用して通常のドキュメント複写を行う機能と、自機が有するスキャナとネットワークで接続されたプリンタを使用してドキュメントの複写を行う機能（リモートコピー）を含む。Ｓｅｎｄは自機が有するスキャナに置かれたドキュメントを、電子メール、リモートプリンタ、ファックス、ファイル転送（ＦＴＰ）およびデータベースに転送する機能であり、宛先を複数指定することが可能である。Ｒｅｔｒｉｅｖｅは外部にあるドキュメントを取得し、自機が有するプリンタで印刷する機能である。ドキュメントの取得手段としてＷＷＷ、電子メール、ファイル転送およびファックスの使用が可能である。Ｔａｓｋｓはファックスやインターネットプリントなどの外部から送られるドキュメントを自動処理し、定期的にＲｅｔｒｉｅｖｅを行うためのタスクの生成、管理を行う。Ｍａｎａｇｅｍｅｎｔはジョブ・アドレス帳・ブックマーク・ドキュメント・アカウント情報などの管理を行う。Ｃｏｎｆｉｇｕｒａｔｉｏｎでは自機に関しての設定（ネットワーク、時計など）を行う。
【０１０１】以下、これらの機能設定を行う方法をＬＣＤ画面表示の例を使用して説明する。
【０１０２】ＩＤ入力画面電源投入直後およびＩＤキー押下時にＩＤ入力画面３０２０が表示される。ＩＤ入力画面でユーザＩＤおよびパスワードを正しく入力し、ＯＫボタンを押すと、前述の操作画面が表示され、操作が可能になる。ＩＤ入力領域３０２１とパスワード入力領域３０２２の切り換えは、入力領域を直接押すことで切替えることができる。
【０１０３】ＣＯＰＹ画面ＣＯＰＹ画面表示時にスタートボタンを押すと、スキャナが動作し、選択されているプリンタから画面上に表示されている各設定パラメータに応じた複写物が出力される。
【０１０４】ＣＯＰＹメイン画面３１００はプリンタ選択ボタン３１０３およびプリンタ表示領域３１０２、ＩｍａｇｅＱｕａｌｉｔｙ選択ボタン３１０５およびＩｍａｇｅＱｕａｌｉｔｙ表示領域３１０４、従来の複写機と同様のコピーパラメータ表示３１０１、拡大縮小設定ボタン３１０６，３１０７、紙選択ボタン３１０８、ソータ設定ボタン３１１０、両面コピー設定ボタン３１１２、濃度インジケータおよび濃度設定ボタン３１０９、テンキー３１１４から構成される。
【０１０５】プリンタ選択ボタン３１０３を押すと、使用可能なプリンタ（自機が有するプリンタおよびネットワークで接続されたプリンタ）の一覧３１２０がプルダウン表示される。一覧の中から所望のプリンタを選択すると、一覧が消え、プリンタ表示領域３１０２に選択したプリンタ名が表示される。
【０１０６】ＩｍａｇｅＱｕａｌｉｔｙ設定ボタン３１０５を押すと、ＩｍａｇｅＱｕａｌｉｔｙ一覧３１２５が表示され、その中から所望のＩｍａｇｅＱｕａｌｉｔｙを選択することができる。
【０１０７】前述のコピーパラメータ設定ボタンを押すと、それぞれに対応した設定を行うためのサブ画面（拡大縮小設定：３１３０、紙選択：３１４０、ソータ設定：３１５０、両面コピー設定：３１６０）が表示され、従来の複写機での設定と同様にパラメータを設定することができる。また濃度設定も従来の複写機と同様に操作することができる。
【０１０８】ＳＥＮＤ画面Ｓｅｎｄ画面表示時にスタートボタンが押されると、スキャナが動作し、読取った画像データを設定された宛先に指定された送信方法で送信する処理が開始される。
【０１０９】ＳＥＮＤメイン画面３２００は、宛先表示領域３２０２、詳細宛先数表示領域３２０３、宛先スクロールボタン３２０４、アドレスブックボタン３２０８、Ｎｅｗボタン３２０９、Ｅｄｉｔボタン３２１０、Ｄｅｌｅｔｅボタン３２１１、Ｓｕｂｊｅｃｔ入力領域３２０５、Ｍｅｓｓａｇｅ入力領域３２０６、ＦｉｌｅＮａｍｅ入力領域３２０７、Ｃｏｖｅｒｐａｇｅチェックボタン３２１２、ＰｕｔＩｎｔｏＨＤチェックボタン３２１３、ＰｒｉｎｔＯｕｔチェックボタン３２１４、ＳｃａｎＳｅｔｔｉｎｇボタン３２１５から構成される。リセットを含む初期化時にはＳＥＮＤ初期画面３２０１に示すように、宛先表示領域には１つの宛先も表示されず、操作説明画面が表示される。
【０１１０】宛先表示領域３２０２には入力された宛先の一覧が表示される。入力は順次末尾に追加される。詳細宛先数表示領域３２０３には現在設定されている宛先数が表示される。
【０１１１】宛先表示領域からある宛先を選択した後、Ｄｅｌｅｔｅボタン３２１１を押すと、選択されていた宛先が削除される。
【０１１２】Ｓｕｂｊｅｃｔ入力領域３２０５、Ｍｅｓｓａｇｅ入力領域３２０６、ＦｉｌｅＮａｍｅ入力領域３２０７を押すと、フルキーボードが表示され、それぞれの入力が可能になる。
【０１１３】アドレスブックサブ画面ＡｄｄｒｅｓｓＢｏｏｋボタン３２０８を押すと、アドレスブックサブ画面３２２０が表示される。アドレス帳表示領域３２２１で選択マーク３２３２を付けられた宛先は、ＯＫボタン３２３１を押すことにより、ＳＥＮＤメイン画面の宛先表示領域３２０２に追加される。アドレス帳の表示はソート項目設定ボタン３２２４～３２２６を押すことによりクラス別、名前昇順、名前降順にソートされる。項目選択件数表示領域３２２７には選択マークの付けられた項目数を表示する。
【０１１４】ＯＫボタン３２３１またはキャンセルボタン３２３０が押されると、アドレスブックサブ画面はクローズされ、ＳＥＮＤメイン画面が表示される。
【０１１５】アドレス帳の中の１つの項目を選択した状態でＤｅｔａｉｌボタン３２２９を押すと、Ｄｅｔａｉｌサブ画面３２３５が表示される。Ｄｅｔａｉｌサブ画面には選択された項目の情報としてアドレス帳から得られるすべての情報が表示される。
【０１１６】サーチサブ画面アドレスブックサブ画面内のＳｅａｒｃｈボタン３２２８を押すとローカルアドレス帳または外部にあるアドレスサーバから宛先を検索するためのサーチサブ画面３２４０が表示される。サーチサブ画面上部は検索条件設定部分である。検索対象クラス表示領域３２４５、検索対象属性表示領域３２４７、検索対象条件表示領域３２４９、検索対象アドレスブック表示領域３２５２には現在選択されているものが表示される。検索対象クラス設定ボタン３２４６を押すと、検索対象クラス一覧が表示される（３２６０）。この一覧から選択されたものが検索対象クラス表示領域に表示される。検索対象属性設定ボタン３２４８を押すことによって検索対象属性一覧が表示される（３２６１）。この一覧に表示される属性は選択されている検索対象クラスによって次のように変化する。ＣｏｍｍｏｎＮａｍｅ・Ａｄｄｒｅｓｓ・Ｃｏｕｎｔｒｙ（クラス：Ｐｅｒｓｏｎ）、ＣｏｍｍｏｎＮａｍｅ・Ｏｗｎｅｒ・Ｌｏｃａｔｉｏｎ・Ｍｏｄｅｌ・Ｔｙｐｅ・Ｒｅｓｏｌｕｔｉｏｎ・Ｃｏｌｏｒ・Ｆｉｎｉｓｈｅｒ（クラス：Ｐｒｉｎｔｅｒ）、ＣｏｍｍｏｎＮａｍｅ・Ｍｅｍｂｅｒ（クラス：Ｇｒｏｕｐ）、すべての属性（クラス：Ｅｖｅｒｙｔｈｉｎｇ）。検索対象条件設定ボタン３２５０を押すと、検索対象条件一覧が表示され（３２６２）、その一覧の中から条件を選択する。検索対象アドレスブック設定ボタン３２５３を押すと、検索対象アドレスブックの一覧が表示され（３２６３）、その中から選択することが可能になる。検索対象属性値入力領域３２５１を押すと、フルキーボード３０４０が表示され、値を入力することが可能になる。
【０１１７】ＤｏＳｅａｒｃｈボタン３２５４を押すと、設定された検索条件に従って検索が行われる。検索結果は検索結果表示領域３２４１に表示され、検索結果件数表示領域３２４４に件数が表示される。
【０１１８】検索結果表示領域の項目のうち１つを選択した状態でＤｅｔａｉｌボタン３２５５を押すと、その項目に対する詳細情報３２３５が表示される。
【０１１９】検索結果表示領域内の項目で宛先に追加するものには選択マークを付加する（３２６５）。ＯＫボタン３２５７を押すと、サーチサブ画面がクローズされ、ＳＥＮＤメイン画面に戻り、選択マークが付加されていた項目が宛先に追加される。キャンセルボタン３２５６を押した場合はサーチサブ画面がクローズされ、ＳＥＮＤメイン画面に戻るが、宛先に変化はない。
【０１２０】詳細宛先サブ画面ＳＥＮＤメイン画面のＮｅｗボタン３２０９を押すとが表示され、新しい宛先の設定が可能になる。宛先の入力は送信方法（電子メール、ファックス、プリンタ、ＦＴＰ）に対応した送信方法選択ボタン３２７１～３２７４を押すか、詳細宛先入力領域３２７５～３２７８を押すと、ファックスの場合はテンキーボード３０５０、その他はフルキーボード３０４０が表示され、入力可能になる。３２７９～３２８２はそれぞれの送信方法の送信オプションを行うためのボタンであるが、ここでは詳細な説明は省略する。
【０１２１】ＳＥＮＤメイン画面でＰｅｒｓｏｎクラスの宛先が選択されている状態でＥｄｉｔボタン３２１０が押された場合もＰｅｒｓｏｎクラス詳細サブ画面３２９０が表示される。詳細宛先入力領域３２７５～３２７８の該当する領域に、選択された宛先の詳細が表示され、前述した方法でキーボードを表示すると、宛先の編集が可能になる。
【０１２２】ＳＥＮＤメイン画面でＤａｔａＢａｓｅクラスの宛先が選択されている状態でＥｄｉｔボタン３２１０が押された場合、ＤａｔａＢａｓｅクラス詳細サブ画面３３１０が表示される。データベースクラス詳細サブ画面にはデータベース名３３１１、フォルダリスト３３１２が表示される。
【０１２３】ＳＥＮＤメイン画面でＧｒｏｕｐクラスの宛先が選択されている状態でＥｄｉｔボタン３２１０が押された場合Ｇｒｏｕｐクラス詳細サブ画面３３２０が表示される。Ｇｒｏｕｐクラス詳細サブ画面にはグループメンバー表示３３２１がされる。
【０１２４】ＨＤＳＥＴＴＩＮＧサブ画面ＰｕｔＩｎｔｏＨＤチェックボタン３２１３を押すと、ハードディスクに送信するための設定を行うＨＤＳＥＴＴＩＮＧサブ画面３３３０が表示される。詳細説明は省略する。
【０１２５】ＰｒｉｎｔＯｕｔサブ画面ＰｒｉｎｔＯｕｔチェックボタン３２１４を押すと、プリントアウトサブ画面３３４０が表示される。プリントアウトサブ画面ではプリント枚数、紙サイズ、拡大縮小率、両面印刷、ソート、解像度などを設定する。紙サイズ選択ボタン３３４５を押すと、紙サイズの一覧３３６０が表示され、そこから選択する。ソータ選択ボタン３３５０を押すと、選択可能なソータ一覧３３６５が表示される。
【０１２６】ＳｃａｎＳｅｔｔｉｎｇサブ画面ＳｃａｎＳｅｔｔｉｎｇボタン３２１５を押すと、ＳｃａｎＳｅｔｔｉｎｇサブ画面３３７０が表示される。ＳｃａｎＳｅｔｔｉｎｇサブ画面内のＰｒｅｓｅｔモード選択領域３３７１からスキャン設定を１つ選択すると、それに対応する予め設定された解像度、スキャンモード、濃度がそれぞれの表示領域３３７７、３３７９、３３８１に表示される。これらの値は手動で変えることが可能である。３３９０は紙サイズ選択一覧をプルダウン表示した状態の画面で、この一覧から使用する紙のサイズ、向きを選択する。３３９１、３３９２はそれぞれ、解像度、スキャンモード一覧をプルダウン表示した状態を示している。
【０１２７】ＲＥＴＲＩＥＶＥ画面ＲＥＴＲＩＥＶＥメイン画面３４００にはＷＷＷ３４０１、Ｅ－ｍａｉｌ３４０２、Ｆａｘ３４０３、ＦＴＰ３４０４のサブタブおよび各サブカテゴリーで共通に使用されるＰＵＴＩＮＴＯＨＤチェックボタン３４０５、ＰＲＩＮＴＳＥＴＴＩＮＧボタン３４０６が表示される。サブタブを押すことによって対応するＷＷＷ、Ｅ－ｍａｉｌ、Ｆａｘ、ＦＴＰの各サブ画面が表示される。リセットを含む初期化時にはＷＷＷサブ画面が表示される。
【０１２８】ＷＷＷサブ画面ＷＷＷサブ画面表示時にスタートボタンを押すと、画面上に表示されている各設定に従ってホームページが印刷される。ただし、ＵＲＬ入力領域に何も表示されていない時にスタートボタンが押されても何も機能しない。
【０１２９】ＷＷＷサブ画面３４００上のＵＲＬ入力領域３４１１を押すと、フルキーボード３０４０が表示され、ＵＲＬの直接入力が可能になる。ＬｉｎｋＤｅｐｔｈ３４１２およびＭａｘＰａｇｅｓ３４１４入力領域を押すと、テンキーボード３０５０が表示され、数値を直接入力することが可能になる。
【０１３０】Ｂｏｏｋｍａｒｋサブ画面Ｂｏｏｋｍａｒｋボタン３４１９を押すと、Ｂｏｏｋｍａｒｋサブ画面３４６０が表示される。Ｂｏｏｋｍａｒｋサブ画面中のブックマーク表示領域３４６１には設定されているブックマークの一覧が表示され、どれか１つの行を押すことによって選択表示状態となる。ＯＫボタン３４６６を押すとＢｏｏｋｍａｒｋサブ画面がクローズされ、選択状態にあった項目に該当するＵＲＬがＷＷＷサブ画面のＵＲＬ入力領域に表示される。Ｂｏｏｋｍａｒｋサブ画面中のその他のボタンの機能の説明は省略する。
【０１３１】Ｅ－ｍａｉｌサブ画面Ｅ－ｍａｉｌサブ画面３４３０ではＥ－ｍａｉｌを受け取るための設定を行う。各入力領域３４３１～３４３３を押すとフルキーボード３０４０が表示され、入力可能になる。
【０１３２】Ｆａｘサブ画面Ｆａｘサブ画面３４４０ではファックス番号の入力を行う。入力領域３４４１を押すと、テンキーボード３０５０が表示され、ファックス番号入力が可能になる。
【０１３３】ＦＴＰＳｅｒｖｅｒサブ画面ＦＴＰＳｅｒｖｅｒサブ画面３４５０ではサーバからデータを受け取るための設定を行う。各入力領域３４５１～３４５３を押すとフルキーボード３０４０が表示され、入力可能になる。
【０１３４】ＨＤＳｅｔｔｉｎｇサブ画面各カテゴリーに共通のＰｕｔＩｎｔｏＨＤチェックボタン３４０５を押すと、ＨＤＳｅｔｔｉｎｇサブ画面３３３０が表示される。機能はＳｅｎｄのＨＤＳｅｔｔｉｎｇサブ画面と同様である。
【０１３５】ＰｒｉｎｔＳｅｔｔｉｎｇサブ画面各カテゴリーに共通のＰｒｉｎｔＳｅｔｔｉｎｇボタン３４０６を押すと、ＰｒｉｎｔＳｅｔｔｉｎｇサブ画面３４７０が表示される。機能はＳｅｎｄのＰｒｉｎｔＯｕｔサブ画面と同様である。
【０１３６】ＴＡＳＫＳ画面ＴＡＳＫＳ画面が表示されている状態でスタートキーが押されると、ＴＡＳＫＳ画面上で設定されたパラメータに従って、自動的なＲＥＴＲＩＥＶＥ動作が実行される。
【０１３７】ＴＡＳＫＳメイン画面３５００にはＷＷＷ、Ｅ－ｍａｉｌ、ＰｒｉｎｔＲｅｃｅｉｖｅ、ＦａｘＲｅｃｅｉｖｅ、ＦａｘＰｏｌｌｉｎｇのサブタブ３５０１～３５０５が表示される。リセットを含む初期化時にはＷＷＷサブ画面３５００が表示される。
【０１３８】ＷＷＷサブ画面ＷＷＷタスク一覧表示領域３５１１には機器内に保持されているタスクが入力された順番で表示されている。実際に実行する必要のあるタスクには選択マークを付加する。選択マークが表示されていないタスクはタスクとして機器内に保持されているが、実際には実行されない。
【０１３９】Ｎｅｗボタン３５１３を押すと、ＷＷＷタスク詳細サブ画面３５２０が表示され、新規にタスクの入力が可能となる。ＷＷＷタスク詳細サブ画面については後述する。
【０１４０】ＷＷＷタスク一覧から１つタスクを選択した状態でＥｄｉｔボタン３５１４を押すと、選択されているタスク情報が含まれるＷＷＷタスク詳細サブ画面３５２０が表示され、設定を編集することが可能になる。
【０１４１】ＷＷＷタスク一覧から１つタスクを選択した状態でＤｅｌｅｔｅボタン３５１５を押すと、選択されたタスクは削除される。
【０１４２】ＷＷＷタスク詳細サブ画面ＷＷＷタスク詳細サブ画面３５２０にはＲＥＴＲＩＥＶＥメイン画面とＲＥＴＲＩＥＶＥのＷＷＷサブ画面に共通の機能を持つコンポーネント３５２１～３５３３、チェックタイム表示領域３５３４、チェックタイム設定ボタン３５３５、ＰＲＩＮＴＷＨＥＮＣＨＡＮＧＥＤチェックボタン３５３６、転送チェックボタン３５３７、ＯＫボタン３５３９、キャンセルボタン３５３８が表示される。ＲＥＴＲＩＥＶＥと共通の部分の説明は省略する。
【０１４３】チェックタイム表示領域３５３４は、ＷＷＷタスク設定サブ画面がＮｅｗボタンによって表示された場合は空白、Ｅｄｉｔボタンによって表示された場合は設定されていたタスク実行時刻が表示されている。また、後述するチェックタイムサブ画面で設定が行われた直後は設定されたタスク実行時刻が表示される。
【０１４４】チェックタイム設定ボタン３５３５が押されると後述するチェックタイムサブ画面が表示され、タスクを実行するタイミングを設定することが可能になる。
【０１４５】チェックタイムサブ画面チェックタイムサブ画面３５５０にはスケジュールモード設定ボタン３５５１～３５５３、時刻入力領域３５５４、ＯＫボタン３５５８、キャンセルボタン３５５７が表示される。その他にスケジュールモード設定ボタンのうち、Ｏｎｃｅボタン３５５１が選択されている場合は月入力領域３５５５、日付入力領域３５５６が表示される。Ｗｅｅｋｌｙボタン３５５２選択時は曜日設定チェックボタン３５６１が表示される。Ｍｏｎｔｈｌｙボタン３５５３選択時は日付入力領域３５７１が表示される。それぞれの入力領域を押すと、テンキーボード３０５０が表示され、数値の入力が可能になる。曜日設定チェックボタンは複数の曜日の選択が可能である。
【０１４６】ＭＧＭＴ画面３６００はＭａｎａｇｅｍｅｎｔ画面である。詳細な説明は省略する。
【０１４７】ＣＯＮＦＩＧ画面３７００はＣｏｎｆｉｇｕｒａｔｉｏｎ画面である。詳細な説明は省略する。
【０１４８】フルキーボードフルキーボード３０４０は文字の入力領域が押されたときに表示される。ｗｗｗ．ボタン３０４１、ｃｏｍボタン３０４２を押すと、それぞれ“ｗｗｗ．”、“ｃｏｍ”の文字が入力される。その他のキーは従来通りの機能であるため、説明は省略する。
【０１４９】テンキーボードテンキーボード３０５０は数値入力領域または月入力領域が押されたときに表示される。各キーについての説明は省略する。
【０１５０】エラー画面エラー画面３０３０は何らかのエラーがあった場合に表示される。
【０１５１】エラー画面にはエラーメッセージをテキストで表示するメッセージ表示領域３０３１、エラー画面をクローズするためのＯＫボタン３０３２が含まれる。
【０１５２】ＤｅｖｉｃｅＩｎｆｏｒｍａｔｉｏｎＳｅｒｖｉｃｅ（ＤＩＳ）
コントローラ内でジョブに対する設定値、デバイス（スキャナ、プリンタなど）の機能、ステータス、課金情報等をＣｏｎｔｒｏｌＡＰＩに準拠したデータ形態で保持するデータベースと、そのデータベースとのＩ／ＦをＤｅｖｉｃｅＩｎｆｏｒｍａｔｉｏｎＳｅｒｖｉｃｅ（以下、ＤＩＳと呼称する）として定義している。図６４にＤＩＳ７１０２とＪｏｂＭａｎａｇｅｒ７１０１、及びＳｃａｎ、Ｐｒｉｎｔの各ＤｏｃｕｍｅｎｔＭａｎａｇｅｒ７１０３、７１０４とのやり取りを示す。
【０１５３】基本的に、Ｊｏｂの開始命令など動的な情報はＪｏｂＭａｎａｇｅｒ７１０１から各ＤｏｃｕｍｅｎｔＭａｎａｇｅｒ７１０３、７１０４に直接指示され、デバイスの機能やジョブの内容など静的な情報はＤＩＳ７１０２を参照する。各ＤｏｃｕｍｅｎｔＭａｎａｇｅｒ７１０３、７１０４からの静的、動的情報、イベントはＤＩＳ７１０２を介してＪｏｂＭａｎａｇｅｒ７１０１に伝えられる。
【０１５４】各ＤｏｃｕｍｅｎｔＭａｎａｇｅｒ７１０３、７１０４からＤＩＳ７１０２のデータベースにデータの設定、取得を行う場合、ＤＩＳ７１０２の内部データ形式がＣｏｎｔｒｏｌＡＰＩ準拠であることから、ＣｏｎｔｒｏｌＡＰＩに準拠したデータ形式と各ＤｏｃｕｍｅｎｔＭａｎａｇｅｒ７１０３，７１０４が理解できるデータ形式との相互の変換処理を行う。例えば、各ＤｏｃｕｍｅｎｔＭａｎａｇｅｒ７１０３，７１０４からステータスデータの設定を行う場合、デバイス固有のデータを解釈し、ＣｏｎｔｒｏｌＡＰＩで定義される対応するデータに変換し、ＤＩＳ７１０２のデータベースへ書き込みを行う。
【０１５５】ＪｏｂＭａｎａｇｅｒ７１０１からＤＩＳ７１０２のデータベースにデータの設定、取得を行う場合には、ＪｏｂＭａｎａｇｅｒ７１０１とＤＩＳ７１０２の間でデータの変換は生じない。
【０１５６】またＤＩＳ７１０２には、各ＤｏｃｕｍｅｎｔＭａｎａｇｅｒ７１０３，７１０４から通知される各種イベント情報に基づき、イベントデータの更新が行われる。
【０１５７】図６５にＤＩＳ７１０２内部に保持される各種データベース（以下、ＤＢと呼称する）を示し、それぞれのＤＢについて説明する。図６５中の丸角長方形は個々のＤＢを表している。
【０１５８】７２０１はＳｕｐｅｒｖｉｓｏｒＤＢであり、機器全体についてのステータスやユーザ情報を保持しているＤＢであり、ユーザＩＤやパスワード等、バックアップが必要な情報はＨＤ装置、あるいはバックアップメモリなどの不揮発性の記憶装置に保持される。
【０１５９】７２０２はＳｃａｎＣｏｍｐｏｎｅｎｔＤＢ、７２０３はＰｒｉｎｔＣｏｍｐｏｎｅｎｔＤＢであり、これらＣｏｍｐｏｎｅｎｔＤＢは存在するＣｏｍｐｏｎｅｎｔ毎に対応して保持される。例えば、プリンタのみからなる機器の場合はＰｒｉｎｔＣｏｍｐｏｎｅｎｔＤＢのみが存在し、また例えば、ＦＡＸを備えた機器の場合はＦＡＸＣｏｍｐｏｎｅｎｔＤＢが保持される。各ＣｏｍｐｏｎｅｎｔＤＢには初期化時に、それぞれ対応するＤｏｃｕｍｅｎｔＭａｎａｇｅｒがＣｏｍｐｏｎｅｎｔの機能やステータスを設定する。
【０１６０】７２０４はＳｃａｎＪｏｂＳｅｒｖｉｃｅＤＢ、７２０５はＰｒｉｎｔＪｏｂＳｅｒｖｉｃｅＤＢであり、これらのＪｏｂＳｅｒｖｉｃｅＤＢもＣｏｍｐｏｎｅｎｔＤＢ同様、初期化時にそれぞれ対応するＤｏｃｕｍｅｎｔＭａｎａｇｅｒが機器で使用できる機能や、それらのサポート状況を設定する。
【０１６１】次にＪｏｂＤＢ、ＤｏｃｕｍｅｎｔＤＢについて説明する。７２０６はＳｃａｎＪｏｂＤＢ、７２０７はＰｒｉｎｔＪｏｂＤＢの各ＪｏｂＤＢ、７２０８はＳｃａｎＤｏｃｕｍｅｎｔＤＢ、７２０９はＰｒｉｎｔＤｏｃｕｍｅｎｔＤＢである。
【０１６２】ＪｏｂＤＢ、ＤｏｃｕｍｅｎｔＤＢはＪｏｂとそれに付随するＤｏｃｕｍｅｎｔが生成される度にＪｏｂＭａｎａｇｅｒにより動的に確保、初期化が行われ、必要な項目の設定が行われる。各ＤｏｃｕｍｅｎｔＭａｎａｇｅｒはＪｏｂの処理開始前にＪｏｂＤＢ、およびＤｏｃｕｍｅｎｔＤＢから処理に必要な項目を読み出し、Ｊｏｂを開始する。その後、Ｊｏｂが終了するとこれらのＪｏｂ、及びそれに付随していたＤｏｃｕｍｅｎｔのＤＢは解放される。Ｊｏｂは１つ以上のＤｏｃｕｍｅｎｔを持つので、あるＪｏｂに対して複数のＤｏｃｕｍｅｎｔＤＢが確保される場合がある。
【０１６３】７２１０は各ＤｏｃｕｍｅｎｔＭａｎａｇｅｒから通知されるイベント情報を保持するＳｏｆｔＣｏｕｎｔｅｒＤＢ、７２１１は装置のＳｃａｎ回数、Ｐｒｉｎｔ回数を記録するためのＥｖｅｎｔＴａｂｌｅＤＢである。
【０１６４】ＤｏｃｕｍｅｎｔＭａｎａｇｅｒから通知されるイベントには、ＳｃａｎＤｏｃｕｍｅｎｔＭａｎａｇｅｒからのＣｏｍｐｏｎｅｎｔの状態遷移、Ｓｃａｎ処理動作完了や各種のエラー、またＰｒｉｎｔＤｏｃｕｍｅｎｔＭａｎａｇｅｒからのＣｏｍｐｏｎｅｎｔの状態遷移、Ｐｒｉｎｔ処理動作完了、紙詰まり、給紙カセットオープンなどがあり、それぞれのイベントを識別するためのイベントＩＤが予め定められている。
【０１６５】ＤｏｃｕｍｅｎｔＭａｎａｇｅｒからイベントが発行された場合、ＤＩＳはＥｖｅｎｔＴａｂｌｅＤＢ７２１１に発行されたイベントＩＤと必要なら該イベントに付随する詳細データを登録する。また、ＤｏｃｕｍｅｎｔＭａｎａｇｅｒからイベントの解除が通知された場合、解除指定されたイベントデータをＥｖｅｎｔＴａｂｌｅＤＢ７２１１から削除する。
【０１６６】ＪｏｂＭａｎａｇｅｒよりイベントのポーリングが行われた場合、ＤＩＳはＳｏｆｔＣｏｕｎｔｅｒＤＢ７２１０を参照し、現在発生しているイベントＩＤと必要ならイベントに付随する詳細データをＪｏｂＭａｎａｇｅｒへ返信し、現在イベントが発生していなければその旨を返信する。
【０１６７】また、Ｓｃａｎ処理動作完了、Ｐｒｉｎｔ処理動作完了のイベントが通知された場合はＳｃａｎ、Ｐｒｉｎｔを行ったユーザのカウンタ値を更新する。このソフトウエアによるカウンタは不慮の電源遮断などでその値が失われないように、バックアップされたメモリ装置やＨＤ装置の不揮発性記憶装置にその値が更新されるたびに書き戻す。
【０１６８】スキャン動作以下にスキャン動作の詳細について説明する。図６６はスキャン動作に関するブロックの概念図である。ＰＣＩバス８１０５にＣＰＵ８１０１とメモリ８１０２、画像の圧縮・伸長ボード（ＣＯＤＥＣ）８１０４、及びスキャナ８１０７と、このシステムを接続するためのＩ／Ｆを提供するＳＣＳＩＩ／Ｆ回路８１０３が接続されている。ＳＣＳＩＩ／Ｆ回路８１０３とスキャナ（または複合機能を有する複写機のスキャナ機能ユニット）８１０７はＳＣＳＩインターフェイスケーブル８１０６で接続されている。
【０１６９】またＰＣＩバス８１０５にはＩＤＥＣｏｎｔｒｏｌｌｅｒ８１０８が接続されており、ＩＤＥＣａｂｌｅ８１０９を介してＩＤＥＨａｒｄＤｉｓｋ８１１０と接続されている。
【０１７０】図６７はスキャン動作に関するソフトウエア構造を示したものである。ＪｏｂＭａｎａｇｅｒ８２０１はアプリケーションレベルの要求を分類、保存する機能を持つ。ＤＩＳ８２０２はアプリケーションレベルからのスキャン動作に必要なパラメータを保存する。アプリケーションからの要求はメモリ８１０２に保存される。スキャン動作管理部８２０３はＪｏｂＭａｎａｇｅｒ８２０１とＤＩＳ８２０２からスキャンを行うのに必要な情報を取得する。スキャン動作管理部８２０３はＪｏｂＭａｎａｇｅｒ８２０１から図６８のジョブ番号、ドキュメント番号のテーブルデータ８３０１を受け取り、ジョブ番号、ドキュメント番号のテーブルデータ８３０１を元に、ＤＩＳ８２０２よりスキャンパラメータ８３０２をうけとる。これによりアプリケーションから要求されているスキャン条件を元にスキャンを行う。
【０１７１】スキャン動作管理部８２０３はＤＩＳ８２０２から取得したスキャンパラメータ８３０２をドキュメント番号順にスキャンシーケンス制御部８２０４に渡す。スキャンパラメータ８３０２を受け取ったスキャンシーケンス制御部８２０４はスキャン画像属性８３０８の内容に従ってＳＣＳＩ制御部８２０７をコントロールする。これにより図６６のＰＣＩ８１０５に接続されたＳＣＳＩＣｏｎｔｒｏｌｌｅｒ８１０３を動作させることにより、ＳＣＳＩケーブル８１０６を介してＳｃａｎｎｅｒ８１０７にＳＣＳＩ制御コマンドを送ることによりスキャンが実行される。スキャンした画像はＳＣＳＩＣａｂｌｅ８１０６を介してＳＣＳＩＣｏｎｔｒｏｌｌｅｒ８１０３にわたり、さらにＰＣＩ８１０５を介してＭｅｍｏｒｙ８１０２に格納される。スキャンシーケンス制御部８２０４はスキャンが終了し、ＰＣＩ８１０５を介してＭｅｍｏｒｙ８１０２に画像が格納された時点で、スキャンパラメータ８３０２のスキャン画像圧縮形式８３０９の内容にしたがって、Ｍｅｍｏｒｙ８１０２に格納されているスキャン画像を圧縮するために、圧縮・伸長制御部８２０５に対して要求を出す。要求を受け取った圧縮・伸長制御部８２０５はＰＣＩ８１０５に接続されているＣＯＤＥＣ８１０４を用いて、スキャンシーケンス制御部８２０４からのスキャン画像圧縮形式８３０９の指定で圧縮を行う。圧縮・伸長制御部８２０５は圧縮された画像をＰＣＩ８１０５を介してＭｅｍｏｒｙ８１０２に格納する。
【０１７２】スキャンシーケンス制御部８２０４は圧縮・伸長制御部８２０５がスキャン画像圧縮形式８３０９で指定された形式にスキャン画像を圧縮し、Ｍｅｍｏｒｙ８１０２に格納した時点で、スキャンパラメータ８３０２の画像ファイルタイプ８３０７にしたがってＭｅｍｏｒｙ８１０２に格納されている圧縮されたスキャン画像をファイル化する。スキャンシーケンス制御部８２０４はファイルシステム８２０６に対して、スキャンパラメータ８３０２の画像ファイルタイプ８３０７で指定されたファイル形式でファイル化することを要求する。ファイルシステム８２０６はスキャンシーケンス制御部８２０４からの画像ファイルタイプ８３０７にしたがって、Ｍｅｍｏｒｙ８１０２に格納されている圧縮された画像をファイル化し、ＰＣＩ８１０５を介してＩＤＥＣｏｎｔｒｏｌｌｅｒ８１０８に転送し、ＩＤＥＣａｂｌｅ８１０９を介してＩＤＥＨａｒｄＤｉｓｋ８１１０に転送することによりスキャンされた圧縮画像をファイル化する。スキャンシーケンス制御部８２０４はファイルシステム８２０６がＩＤＥＨａｒｄＤｉｓｋ８１１０にファイル化された画像を格納した時点で、Ｓｃａｎｎｅｒ８１０７上の一枚の現行の処理が終了したとして、スキャン動作管理部８２０３にスキャン終了通知を送り返す。
【０１７３】この時点でＳｃａｎｎｅｒ８１０７上にまだスキャンが行われていない原稿が存在し、ＪｏｂＭａｎａｇｅｒ８２０１からスキャン要求が存在する場合には再度、ＤＩＳ８２０２に格納されているスキャンパラメータ８３０２を用いてスキャンシーケンス制御部にスキャン動作を要求する。
【０１７４】Ｓｃａｎｎｅｒ８１０７上にスキャンされていない原稿が存在しない場合、またはＪｏｂＭａｎａｇｅｒ８２０１からのスキャン要求が存在しない場合には、スキャン動作が終了したものとしてＪｏｂＭａｎａｇｅｒ８２０１に対してスキャン終了通知を発行する。
【０１７５】プリント動作以下でプリント動作について詳細に説明する。
【０１７６】図６９はプリント動作に関するブロックの概念図である。ＰＣＩバス９００５にＣＰＵ９００１とメモリ９００２、画像の圧縮・伸張ボード（ＣＯＤＥＣ）９００４、及びプリンタ９００７と、このシステムを接続するためのＩ／Ｆを提供するＥｎｇｉｎｅＩ／Ｆボード９００３が接続されている。ＥｎｇｉｎｅＩ／Ｆボード９００３とプリンタ（または複合機能を有する複写機のプリンタ機能ユニット）９００７はエンジンインターフェイスケーブル９００６で接続されている。
【０１７７】ＥｎｇｉｎｅＩ／Ｆボードは内部にＤＰＲＡＭを持ち、このＤＰＲＡＭを介してプリンタへのパラメータ設定及びプリンタの状態読み出しと、プリントの制御コマンドのやりとりを行う。またこのボードはＶｉｄｅｏコントローラを持ち、プリンタからエンジンインターフェイスケーブル経由で与えられるＶＣＬＫ（ＶｉｄｅｏＣｌｏｃｋ）とＨＳＹＮＣに合わせて、ＰＣＩ上に展開されているイメージデータをエンジンインターフェイスケーブルを介してプリンタに送信する。この送信のタイミングを図で表すと図７０の様になる。ＶＣＬＫは常に出続け、ＨＳＹＮＣがプリンタの１ラインの開始に同期して与えられる。Ｖｉｄｅｏコントローラは設定された画像幅（ＷＩＤＴＨ）分のデータを、設定されたＰＣＩ上のメモリ（ＳＯＵＲＣＥ）から読み出して、Ｖｉｄｅｏ信号としてエンジンインターフェイスケーブルに出力する。これを指定ライン分（ＬＩＮＥＳ）繰り返した後、ＩＭＡＧＥ＿ＥＮＤ割り込みを発生する。
【０１７８】先に説明したとおり、ＣＰＵ上のアプリケーションプログラムからＣｏｎｔｒｏｌｌＡＰＩにプリントジョブの指示が渡されると、ＣｏｎｔｒｏｌｌＡＰＩはこれをコントローラレベルのＪｏｂＭａｎａｇｅｒにジョブとして渡す。さらにこのＪｏｂＭａｎａｇｅｒはジョブの設定をＤＩＳに格納し、ＰｒｉｎｔＭａｎａｇｅｒにジョブの開始を指示する。ＰｒｉｎｔＭａｎａｇｅｒはジョブを受け付けるとＤＩＳからジョブ実行に必要な情報を読み出し、ＥｎｇｉｎｅＩ／Ｆボード及び、ＤＰＲＡＭを介してプリンタに設定する。
【０１７９】ＥｎｇｉｎｅＩ／Ｆボードの設定項目を図７１に、プリンタのＤＰＲＡＭを介した設定項目及び制御コマンド、状態コマンドを図７２に示す。
【０１８０】簡単のためにこのジョブを非圧縮、レター（１１″×８．５″）サイズ２値画像の、２ページ１部プリント、プリンタが６００ｄｐｉの性能を持つものとして、具体的に動作を説明する。
【０１８１】まず、このジョブを受けるとＰｒｉｎｔＭａｎａｇｅｒはこの画像の幅（この場合８．５″の側とする）の画像バイト数を算出する。
【０１８２】ＷＩＤＴＨ＝８．５×６００÷８≒６３０（Ｂｙｔｅｓ）
次にライン数を演算する。
【０１８３】ＬＩＮＥＳ＝１１×６００＝６６００（Ｌｉｎｅｓ）
これらの算出した値と、与えられた１ページ目の画像が格納されているＳＯＵＲＣＥアドレスとを図７１に示したＷＩＤＴＨ，ＬＩＮＥＳ，ＳＯＵＲＣＥに設定する。この時点でＥｎｇｉｎｅＩ／Ｆボードは画像出力の用意が完了しているが、プリンタからのＨＳＹＮＣ信号が来ていないため（ＶＣＬＫは来ている）画像データを出力していない。
【０１８４】次にＰｒｉｎｔＭａｎａｇｅｒは図７２に示したＤＰＲＡＭの所定のアドレス（ＢｏｏｋＮｏ）に出力部数である１を書き込む。その後、１ページ目に対する出力用紙の給紙要求（ＦＥＥＤ＿ＲＥＱ）を出し、プリンタからのＩＭＡＧＥ＿ＲＥＱを待つ。プリンタからＩＭＡＧＥ＿ＲＥＱが来たら、ＩＭＡＧＥ＿ＳＴＡＲＴを出す。これを受けてプリンタはＨＳＹＮＣを出し始め、ＨＳＹＮＣ待ちであったＥｎｇｉｎｅＩ／Ｆボードは画像を出力する。プリンタは出力用紙の後端を検出すると、ＩＭＡＧＥ＿ＥＮＤを出力し、出力用紙が排出されるとＳＨＥＥＴ＿ＯＵＴを出力する。ＰｒｉｎｔＭａｎａｇｅｒは１ページ目のＩＭＡＧＥ＿ＥＮＤを受けて、２ページ目のＷＩＤＴＨ，ＬＩＮＥＳ，ＳＯＵＲＣＥをＥｎｇｉｎｅＩ／Ｆボードに設定し、ＦＥＥＤ＿ＲＥＱを出して、ＩＭＡＧＥ＿ＲＥＱを待つ。２ページ目のＩＭＡＧＥ＿ＲＥＱが来てからの動作は、１ページ目と同様である。
【０１８５】続いて、機器制御プログラムあるいはデータが不正に改ざんされたことを検知し、機器の自動停止を行うケースの実施例を説明する。
【０１８６】本発明による不正アクセス検知と動作停止処理は、本実施例ではコントローラ制御ソフトの一機能である、セキュリティモニタとして実装される。セキュリティモニタ１５５０は図４に示すとおり、コントローラ制御ソフトの構成モジュールのひとつであり、機器に対する不正アクセスの監視と不正検知時の機器停止処理を行う。
【０１８７】セキュリティモニタ１５５０は機器の動作中は常時、１）コントローラ制御ソフトのコードデータの正当性のチェック２）コントローラ制御ソフトの保持データ正当性のチェックを行い、コントローラの状態を監視している。
【０１８８】ここで、１）のコードデータとはコントローラ制御ソフトのプログラム自身であり、コントローラソフトのバージョンアップによる更新以外、機器の出荷以後修正されたり書き換えられたりすることはないデータである。２）の保持データとは、機器が動作する上でコントローラが静的、動的に生成、更新、参照、消去するデータ、あるいはユーザが動作指示のため入力したデータを指す。
【０１８９】よってコードデータの正当性チェックにおいては、機器の出荷時点でコードデータのチェックサム値を図示しないバックアップ装置に書き込んでおき、セキュリティモニタ１５５０はチェックを行う時点での、コードデータのチェックサム値を取得し、バックアップされた正しいチェックサム値との比較を行うことで正当性を判定する。
【０１９０】保持データの正当性チェックにおいては、機器の動作状況に応じてデータそのものが生成・消去、あるいは変更され、またそのデータも大量になるためコントローラ内の全データについて監視を行うことは困難であり、以下のような方法でその正当性を検証する。
【０１９１】まずコントローラで保持するデータのうち、改ざんなどの不正アクセスが行われると重大な被害を引き起こす可能性がある重要データだけを、検証の対象とする。このような重要データとは、メール、Ｗｅｂサーバの設定ファイル、ユーザ情報ファイル、あるいは機器に対してアクセスを許可する通信種別一覧、などのシステム設定データなどであり、どのデータを検証対象とするかは機器の能力や状況に応じて決定する。
【０１９２】検証対象となる重要データには、該データと対をなす形でセキュリティ情報データが保持される。このセキュリティ情報データは、対応するデータ本体が生成、変更される度に更新され、常にデータ本体と一致した状態となるように管理される。ここでは、このセキュリティ情報としてチェックサムを用いて、データ生成、あるいは変更を行うたびにチェックサム値を再計算して、バックアップ領域に保存するものとする。本バックアップ領域は前述のコードデータのチェックサム値を保持しているバックアップ手段と同一でも、分離独立した構成でもよいが、セキュリティデータを保持するバックアップ領域へのアクセスにおいては、読み出し、書き込みともにそれぞれ専用のアクセス開始処理が必要である。これはコントローラ制御ソフトの不具合など、不慮の事故が発生してもセキュリティデータの安全性を高めるための構成である。
【０１９３】図１にセキュリティモニタ１５５０の処理フローを示す。１０１で機器が起動されると同時に処理を開始し、１０２にてコントローラ制御ソフトのコードデータの正当性をチェックする。
【０１９４】正当性チェック処理１０２の詳細を図２に示す。２０１で処理を開始し、２０２でコントローラ制御プログラムのコードデータのチェックサム値を計算する。２０３で前記セキュリティデータ専用のバックアップ回路基盤から、コントローラ制御プログラムのチェックサムデータを読み出し、２０２で計算したチェックサムとを２０４にて比較する。両者が一致した場合２０６にて判定結果をＯＫとし、不一致の場合２０５にて判定結果をＮＧとして、２０７で終了する。
【０１９５】１０３にて判定結果をチェックし、異常無しなら１０４のコントローラで保持しているデータの正当性チェック処理を行う。１０４の保持データ正当性チェックの詳細はコードデータの正当性チェックを示した図２とほぼ同一であるため、説明を省略する。唯一重要な違いは、コードデータのチェックサムは機器の出荷時に決まるが、保持データのチェックサムは、保持データの更新によって随時再計算、更新されていることである。
【０１９６】１０５にて判定結果をチェックし、異常無しなら１０６にて休止状態に入り、セキュリティモニタは次回の起動まで休止する。ここで、セキュリティモニタによるコードデータ、保持データの正当性チェック処理を実行するタイミングは、機器管理者が予め一定時間毎に起動するように設定するか、あるいは装置がある特定の動作を行った後、あるいはネットワーク経由で機器管理者が起動をかけて任意のタイミングで実行するよう指示することが可能であって、機器の設置状況に応じて機器管理者は最適な方法を選択することができる。
【０１９７】１０３または１０５にて異常ありと判定した場合、１０７、１０８にて機器全体の停止処理を行う。１０７では電源供給を遮断による機器全体の停止に備える前処理として、コントローラ制御ソフトの停止処理を行う。ここでは電源断によって失われる情報のうち、退避が必要なデータをバックアップ領域に書き込み保存する処理をおこなう。１０２、１０４で実行した正当性チェック結果の詳細情報も必要に応じてバックアップ領域に保存され、不正アクセスの情報を残すことができる。１０７の停止準備処理が完了すると、１０８にて電源制御手段を用いて機器全体の電源供給を停止、完全に機器の動作を終了する。
【０１９８】このように、機器に対して不正なアクセスが為され、制御プログラムそのもの、もしくはデータが改ざんが発生した場合においては機器が自動的に動作を停止するため、不正アクセスによる被害を機器内にとどめ、制御を乗っ取られた機器が不正に動作し続けるような二次被害を最小限にとどめることができるのである。
【０１９９】
【発明の効果】機器に対してデータの改ざんや制御の奪取がなされた場合の被害を最小限とすることができる。

【出願人】	【識別番号】０００００１００７【氏名又は名称】キヤノン株式会社【住所又は居所】東京都大田区下丸子３丁目３０番２号
【出願日】	平成１４年５月２４日（２００２．５．２４）
【代理人】	【識別番号】１０００６６０６１【弁理士】【氏名又は名称】丹羽宏之（外１名）
【公開番号】	特開２００３－３４１１８１（Ｐ２００３－３４１１８１Ａ）
【公開日】	平成１５年１２月３日（２００３．１２．３）
【出願番号】	特願２００２－１５１０６９（Ｐ２００２－１５１０６９）