理装置10的构造的不同点在于：保密级表格171和安 全级表格172存储在存储器17中。另选地，与数据处理装置10的组件相同的组件由相同 符号表示，并且省略那些组件的描述。
[0067] 保密级表格171是在确定指示要处理的文档数据的保密性的级别的保密级时参 照的表格。在第二示例性实施方式中，针对各个文档数据设置保密级。安全级表格172是 在确定指示图像形成装置20输出文档数据时的安全性的级别的安全级时参照的表格。在 第二示例性实施方式中，安全级指示采取措施以防止输出文档数据的装置中的保密信息的 泄漏的程度。因此，针对输出文档数据的各个装置设置安全级。
[0068] 图10例示保密级表格171的内容的示例。如图10所例示，在该表格中，"指定为 保密信息"和"保密级"彼此关联地存储为项目。如图10所示，" 1"作为"保密级"与"被指 定为保密信息"关联，并且"〇"作为"保密级"与"不被指定为保密信息"关联。即，在第二 示例性实施方式中，" 1"被设置为已经被确定为被指定为保密信息的文档数据的"保密级"， 并且"〇"被设置为已经被确定为不被指定为保密信息的文档数据的"保密级"。
[0069]图11例示安全级表格172的内容的示例。如图11所示，在该表格中，"图像输出 装置设置"和"安全级"彼此关联地存储为项目。这些项目中，项目"图像输出装置设置"存 储了指示图像输出装置（即，图像形成装置20)输出文档数据时的设置是否是为了输出文 档数据需要进行用户认证的设置的信息。在第二示例性实施方式中，关于"安全打印"的设 置信息用作用于图像形成装置20的设置信息。"安全打印"表示指示输出文档数据时是否 需要用户认证的信息。在该"安全打印"是"开启"的情况下，发送到图像形成装置20的文 档数据不从图像形成装置20输出，直到用户利用UI单元23输入用户信息（例如，用户ID 和密码）并且成功地认证他/她自己为止。即，仅在将用户信息输入到图像形成装置20中 并且用户认证成功之后，输出文档数据。在该"安全打印"是关闭的情况下，发送到图像形 成装置20的文档数据从图像形成装置20输出，而不需要用户认证。
[0070] 下面，将参照图12描述数据处理装置10B的功能构造。图12是例示数据处理装 置10B的功能构造的框图。在数据处理装置10B中，保密级确定单元111、安全级确定单元 112和指示单元113B由控制器11或控制器11和通信单元12实现。保密级确定单元111 确定指示对象数据的保密性的级别的保密级。安全级确定单元112与根据上述第一示例性 实施方式的相同。即，安全级确定单元112确定指示与由图像输出装置（图像形成装置20) 输出对象数据时的信息泄漏有关的安全性的级别的安全级。在保密级与安全级之间的关系 满足预定条件（第二条件）的情况下，指示单元113B使图像输出装置接收对象数据。在保 密级与安全级之间的关系不满足预定条件的情况下，指示单元113B使图像输出装置或与 图像输出装置不同的装置输出以下信息中的至少一项：通知用户输出对象数据的方法的信 息；以及促使变更与图像输出装置中的信息泄漏有关的安全性的级别的信息。
[0071] 〈操作〉
[0072] 接着，将参照图13例示的流程图描述根据第二示例性实施方式的操作。图13例 示的流程图与图5例示的流程图的区别在于在步骤SA1之后执行步骤SB1和步骤SB2,在步 骤SA2之后执行步骤SB3,以及执行步骤SB4而不是步骤SA3。在以下描述中，与根据上述 第一示例性实施方式的图5例示的处理相同的处理由相同符号表示，并且省略那些处理的 描述。
[0073] 首先，用户利用数据处理装置10B的n单元13指示输出文档数据并且指定文档 数据输出到的装置。UI单元13输出与用户进行的操作对应的信息。基于从UI单元13输 出的信息，控制器11接受指示文档数据的输出指令和图像输出装置的信息（步骤SA1)。
[0074] 在指定了图像输出装置时，控制器11对文档数据执行图像分析，并且提取充当用 于确定文档数据的处理的基准的图像（步骤SB1)。具体地，控制器11分析文档封面的图 像，并且通过诸如图案匹配等的技术提取指示高保密性的特定图像（诸如表示"保密"或 "秘密"等的字符的图像）。控制器11基于步骤SB1中的处理结果，确定文档数据的保密级 (步骤SB2)。在第二示例性实施方式中，在不从文档数据提取特定图像的情况下，控制器11 将该文档确定为"被指定为保密信息"，并且将保密级设置为"1"。在不提取特定图像的情 况下，控制器11将保密级设置为"0"。
[0075] 接着，控制器11确定安全级。首先，控制器11询问步骤SA1中指定为图像输出 装置的装置（即，图像形成装置20)安全打印的设置值，并且从图像形成装置20获取关于 安全打印的设置信息（步骤SA2)。步骤SA2中的处理与根据上述第一示例性实施方式的 处理相同。控制器11基于获取的设置信息确定安全级（步骤SB3)。具体地，基于安全级 表格172的内容，在获取的设置信息指示"安全打印开启"的情况下，控制器11确定安全级 为"1"，并且在获取的设置信息指示"安全打印关闭"的情况下，控制器11将安全级确定为 "0"。
[0076] 接着，控制器11将在步骤SB2中确定的文档数据的保密级与在步骤SB3中确定的 安全级进行比较（步骤SB4)。在安全级的值大于或等于保密级的值的情况下（步骤SB4 ; 是），控制器11指示图像输出装置（即，图像形成装置20)输出文档数据（步骤SA4)。在 步骤SA4中，控制器11将向文档数据分配用户ID以及文档数据的输出指令，并且向图像形 成装置20发送文档数据和输出指令。
[0077] 步骤SB4中的确定结果为"是"的情况是以下情况中的一种：安全级的值大于保密 级的值；以及安全级的值等于保密级的值。在这种情况下，如正常处理中，控制器11向图像 输出装置（图像形成装置20)原样发送文档数据，并且指示文档数据的输出。当图像形成 装置20的控制器21从数据处理装置10B接收到文档数据和输出指令时，控制器21参照图 像形成装置20的存储器27中存储的"安全打印"的设置信息。在"安全打印"的值是"关 闭"的情况下，控制器21原样输出接收到的文档数据。在"安全打印"的值是"开启"的情 况下，控制器21将接收到的文档数据临时积累到存储器27中的预定存储区域中，并且等待 直到用户执行了用户认证为止。
[0078] 在用于图像形成装置20的"安全打印"的值是"开启"的情况下，用户移动到安装 了图像形成装置20的地方，并且利用图像形成装置20的n单元23指示文档数据的输出。 控制器21基于从n单元23输出的操作信息在n单元23上显示促使输入用于执行用户 认证的用户信息的画面，并且用户利用n单元23输入用户信息。控制器21基于所输入的 用户信息执行用户认证，并且在用户认证成功的情况下，控制器21使存储器27中积累的文 档数据输出到图像形成单元15。
[0079] 在步骤SB4中确定安全级的值小于保密级的值的情况下（步骤SB4 ;否），控制器 11进行到步骤SA5。步骤SB4中的确定结果是"否"的情况是安全级的值小于保密级的值的 情况，即，即使文档数据是高度保密的，也可以在没有用户认证的情况下输出文档数据。在 这种情况下，在第二示例性实施方式中，代替向图像输出装置（图像形成装置20)发送文档 数据，执行如步骤SA5和图6的步骤S11例示的以下处理。即，控制器11将文档数据临时 存储在数据处理装置10B的存储器17中的预定存储区域中（步骤SA5)，并且向图像形成装 置20发送包括代码图像的图像数据和用于图像数据的输出指令（图6中的步骤S11)。因 为在安全打印设置是关闭的情况下数据处理装置10B和图像形成装置20中执行的处理的 流程与上面参照第一示例性实施方式描述的图6例示的处理相同，所以这里省略处理的描 述。
[0080] 在第二示例性实施方式中，在要输出的文档数据是高度保密的情况下，在没有用 户认证的情况下，文档数据就不从图形输出装置（图像形成装置20)输出。因为不可能在 不进行用户认证的情况下输出高度保密的文档数据，所以防止了信息的泄漏。而且，在第二 示例性实施方式中，为了使图像形成装置20输出文档数据，图像形成装置20向数据处理装 置10B发送用于文档数据的获取请求。因此，数据处理装置10B容易管理关于是否存在文 档数据的输出的信息。
[0081] 〈第三示例性实施方式〉
[0082] 接着，将描述本发明的第三示例性实施方式。第三示例性实施方式与上述第一示 例性实施方式的不同点在于：由数据处理装置10的控制器11执行的处理。根据第三示例 性实施方式的数据处理装置10和图像形成装置20的系统配置和硬件构造与上述第一示例 性实施方式的相同。因此，在以下描述中，与上述第一不例性实施方式的组件相同的组件由 相同符号表不，并且省略那些组件的描述。
[0083] 图14是例示根据第三示例性实施方式的数据处理装置10的功能构造的框图。图 14对应于根据上述第一示例性实施方式的图4。在图14中，安全级确定单元112和指示单 元113与图4例示的相同。变更确定单元114在指示单元指示发送促使变更安全性的级别 的信息的情况下，确定是否已经变更与图像输出装置中的信息泄漏有关的安全性的级别。 [0084] 根据第三示例性实施方式的数据处理装置10执行的输出确定处理与上面参照第 一示例性实施方式描述的图5例示