专利名称：图像处理设备和图像处理方法
技术领域：
本发明涉及一种图像处理设备和图像处理程序，该图像处理设备配备有诸如具有大存储容量的硬盘驱动器(HDD)的非易失性存储设备，用于将由图像读取设备所读取的原稿的图像数据存储到其中，或者将在应用电子照相系统的成像设备(例如，复印机、打印机、传真机或者这些电子设备的多功能机)中，通过诸如LAN的通信线路传输的图像数据存储到其中。更具体地，本发明致力于一种图像处理设备和图像处理程序，其能够以较高的效率删除存储在诸如硬盘驱动器(HDD)的大存储容量的非易失性存储设备中的图像数据，同时保持较高的生产率。
背景技术：
作为诸如复印机、打印机、传真机或者这些电子设备的多功能机的应用电子照相系统的这类成像设备，已提供了数字复印机和数字多功能机。在这些数字复印机和数字多功能机中，当将通过图像读取设备读取的原稿的图像数据或通过诸如LAN的通信线路传输的图像数据临时存储在诸如硬盘驱动器(HDD)的具有大存储容量的非易失性存储设备中时，适当地读出存储在这些硬盘驱动器(HDD)中的图像数据，并且在对该所读取的图像数据进行预定的图像处理操作后，打印出多个黑/白图像或者全色模式的图像。在这种成像设备中，即使在完成打印操作时，也使图像数据处于以下状态，即，该图像数据仍然存储在硬盘驱动器(HDD)中。
而且，即使在根据通用数据删除方法擦除存储在上述硬盘驱动器(HDD)中的图像数据的情况下，通常会并且仅会擦除数据的管理信息，而使该图像数据本身处于以下状态，即，这些图像数据被保留在其中曾存储有该图像数据的硬盘驱动器(HDD)的存储区域中，直到这些存储区域被任何其他数据重写为止。
因此，在该图像数据仍然存储在上述成像设备中的这种状态的情况下，以某种方式来拆卸该硬盘驱动器(HDD)，然后读出存储在该硬盘驱动器(HDD)中存储的数据，或者通过网络或者外部接口来读出存储在该硬盘上的数据，就有可能对存储在该硬盘驱动器(HDD)中的这种信息进行分析，以恢复图像数据。因此，存在从这些成像设备泄漏所分析的信息的某种风险。结果，在上述成像设备中处理的保密信息(例如，第三方的秘密信息)时，必须采取针对信息泄漏问题的各种措施。
发明内容
根据本发明的一个方面，一种图像处理设备包括输入图像数据的图像输入单元；存储由图像输入单元输入的图像数据的存储单元；从存储单元读取图像数据以输出该图像数据的图像输出单元；以及基于下一个作业的接受状态来控制对存储在存储单元中的图像数据的删除操作的数据删除控制器。
根据本发明的另一方面，一种图像处理方法包括以下步骤输入图像数据；存储所输入的图像数据；输出所存储的图像数据；以及基于下一个作业的接受状态来控制对所存储的图像数据的删除操作。
将根据以下附图详细说明本发明的优选实施例，其中图1是表示根据本发明实施方式1的图像处理设备的功能的方框图；图2是表示采用了根据本发明实施方式1的图像处理设备的数字多功能机的结构简图；图3是表示采用了本发明实施方式1的图像处理设备的数字多功能机的成像单元的结构简图；图4是表示采用了本发明实施方式1的图像处理设备的数字多功能机的控制电路的结构简图；图5是表示硬盘驱动器的结构简图；图6是说明根据本发明实施方式1的图像处理设备的操作的流程图；
图7A至7C是说明硬盘驱动器的存储区域的说明图；图8是说明根据本发明实施方式1的图像处理设备的操作的流程图；图9A和9B是说明硬盘驱动器的存储区域的说明图；图10A和10B是说明硬盘驱动器的存储区域的说明图；图11是说明根据本发明实施方式1的图像处理设备的操作的流程图；图12A至12C是说明硬盘驱动器的存储区域的说明图；图13A至13C是说明硬盘驱动器的存储区域的说明图；图14是说明根据本发明实施方式1的图像处理设备的操作的流程图；图15是说明硬盘驱动器的存储区域的说明图；图16是说明根据本发明实施方式2的图像处理设备的操作的流程图；图17是说明根据本发明实施方式2的图像处理设备的操作的流程图；以及图18是说明根据本发明实施方式2的图像处理设备的操作的流程图。
具体实施例方式
现参照附图对本发明的优选实施例进行说明。
图2示意性地示出了采用根据本发明第一实施例的图像处理设备的用作为成像设备的数字多功能机的构造。以下述方式设置该数字多功能机当数字多功能机选择性地切换复印模式、打印模式以及FAX模式时，该数字多功能机可以响应于所切换的模式进行操作。在复印模式中，通过图像读取设备来读取原稿的图像，然后复印由该图像读取设备读取的原稿的图像。在打印模式中，根据从诸如个人计算机等的主机传送的图像数据来打印图像。在FAX模式中，通过使用图像读取设备来读取原稿的图像以传送所读取的原稿的图像数据，或者打印通过电话线传送的图像数据。
在图2中，标号1表示数字多功能机的主体。在该数字多功能机的主体1的上部设置自动文档供给器(ADF)3和图像读取设备4。自动文档供给器3在逐页分离多个原稿2的状态下自动地传送原稿2。图像读取设备4读取由自动文档供给器3传送的原稿2的图像。如图2所示，图像读取设备4被构成为如下。即，通过光源6对安装在台板玻璃5上的原稿2进行照射，然后通过图像压缩光学系统将从原稿2反射的反射光图像扫描/曝光到图像读取单元11上，以进行光学读取。图像压缩光学系统由全率反射镜(full rate mirror)7、半率反射镜(half rate mirror)8和9、以及成像透镜10构成。
此外，为了主要用作为打印机50，设置了上述数字多功能机的主体1的内部单元。该打印机50也用作为图像输出终端，该图像输出终端不仅用于在打印模式下而且在复印模式和FAX模式下在纸张上成像。
一旦将由图像读取设备4读取的原稿2的图像数据和/或通过电话线传输的图像数据存储在用作为根据本实施例1的图像处理设备12的非易失性存储设备的硬盘驱动器(HDD)中，则在必要时对其执行预定的图像处理操作，并且此后，将已对其进行了该图像处理操作的图像数据发送到打印机50。
在打印机50中，响应于已对其进行了图像处理操作的图像数据，通过ROS(光栅输出扫描仪)13使图像在感光鼓(photosensitive drum)14上曝光，以形成静电潜像(latent image)。上述ROS 13由半导体激光器15、多角镜(polygon mirror)16、以及反射镜17和18构成。半导体激光器15响应于图像信息出射激光束。多角镜16对从半导体激光器15出射的激光束进行扫描。反射镜17和18将由多角镜16扫描的这种激光束在感光鼓14上曝光。在通过ROS 13进行图像曝光操作之前，通过由充电辊、电晕管等构成的主充电装置19以预定极性的预定电位对感光鼓14均匀充电。此后，如上所述，通过ROS 13将原稿2的图像曝光到该已充电的感光鼓14上，以形成静电潜像。通过显影设备20对形成在感光鼓14上的静电潜像进行显影，以变成墨粉(toner)图像。通过由转印电晕管21进行充电将该墨粉图像转印至用作为记录介质的记录纸22上，此外，通过由分离电晕管23进行放电操作使已将该墨粉图像转印到其上的记录纸22与感光鼓14分离。通过供纸辊30从供纸盘24、25、26、27、28中的任何一个来提供将墨粉图像从感光鼓14转印到其上的记录纸22，并且通过传送辊31和预对准辊(pre-registration roller)32将记录纸22一次性传送至对准栅(registration gate)33处，然后使记录纸22停止。供纸盘24、25、26、27和28设置在数字复印机的主体1的内部，作为供纸单元。然后，上述记录纸22经过对准栅33，并由对准辊(registrater roller)34将其传送至感光鼓14的表面。对准栅33与形成在感光鼓14的表面上的墨粉图像同步地打开。将对准辊34设置在该对准栅33的下游侧。如上所述，当形成在该感光鼓14的表面上的墨粉图像被转印到该所传送的记录纸22上后，使所得到的记录纸22与感光鼓14的表面分离。
在上述数字多功能机中，当将从供纸盘24、25、26、27、28开始的纸传送路径形成得尽可能短时，该数字多功能机可以通过高速传送记录纸22来实现高生产率(即，每单位小时复印的总页数)。
将已与感光鼓14的表面分离的记录纸22传送至定影设备35，然后，通过加热或者加压的方式由该定影设备将墨粉图像定影在记录纸22上。在进行正常的单面复印的情况下，通过定影设备35的引出辊36以及通过出纸辊37将其上已定影有墨粉图像的记录纸22直接排出到设置在该数字多功能机的主体1外部的出纸托盘28上。此外，在进行双面复印操作的情况下，不直接通过出纸辊37将已在其单面定影有墨粉图像的该记录纸22排出至主体1的外部，而是通过反转栅39使传送方向改变为向下的方向，然后，通过三重辊40和反转辊41将该记录纸22一次性传送到反转通路42。在三重辊40中，使三个辊在压力作用下相互接触。然后，通过当前正沿相反方向转动的反转辊41以及双面辊43将上述记录纸22传送到通路44，用于双面复印操作。将记录纸22从用于双面复印操作的通路44通过预对准辊32一次性传送到对准栅33，则使记录纸停止。如上所述，通过该对准栅33和对准辊34与形成在感光鼓14上的墨粉图像同步地传送该记录纸22，并且执行墨粉图像的转印/定影步骤，此后，通过出纸辊37将记录纸22排出到出纸托盘38。
应该注意对于完成墨粉图像的转印步骤之后的感光鼓14的表面，通过清洁设备45去除残留墨粉、纸屑等，这样，感光鼓14的该表面为下一次成像步骤做好了准备。
图3以放大的方式示出了采用上述构造的数字多功能机的成像单元。
通过由充电辊或者电晕管构成的主充电装置19以预定极性的预定电位对感光鼓14均匀充电。随后，通过ROS 13扫描原稿2的图像并将其曝光到该已充电的感光鼓14上，从而形成静电潜像。通过显影设备20使形成在感光鼓14的表面上的静电潜像显影，以构成墨粉图像。如上所述，在通过预转印充电装置46对该墨粉图像进行辅助充电后，通过转印电晕管21将辅助充电后的墨粉图像转印到从多个供纸盘24至29中的所期望的供纸盘所供应/传送的记录纸22上。此外，通过分离电晕管23的除电操作使已转印有该墨粉图像的记录纸22与感光鼓14的表面分离。根据本发明的实施例，将已与感光鼓14的表面分离的记录纸22传送到定影设备35，然后，通过该定影设备35对该墨粉图像进行定影。在单面复印操作的情况下，将其上定影有墨粉图像的记录纸22直接排出到出纸托盘38，而在双面复印操作的情况下，对记录纸22的背面重复该成像步骤。
应该理解，对已完成墨粉图像的转印步骤之后的感光鼓14的表面，通过清洁设备44的清洁刷47去除残余墨粉和纸屑，随后，通过擦除灯48对感光鼓14的表面进行曝光，以擦除残余电荷，并且感光鼓14为下一次成像步骤做好准备。
图4示出了包括根据本发明实施方式1的图像处理设备的数字多功能机的控制电路。
在图4中，标号101表示CPU，用于控制包括该图像处理设备的数字多功能机的操作；标号102表示ROM(只读存储器)，在其中存储有要由CPU 101执行的控制程序、以及根据本实施方式1的图像处理程序；标号103表示存储器，在其中存储有CPU 101执行控制操作所使用的参数等；标号104表示NVRAM，在其中存储有CPU 101执行控制操作所采用的参数等；标号105表示图像输入控制单元，用作为图像输入单元来控制图像的输入操作；标号106表示图像输出控制单元，用作为图像输出单元来控制图像的输出操作；标号107表示用户界面(UI)控制单元，用于控制用户界面(UI)；标号108表示网络控制单元，用于控制通过数字多功能机所连接的网络的通信操作；标号109表示硬盘驱动器(HDD)，用作为非易失性存储单元；以及标号110表示系统总线，该系统总线110将上述CPU 101、ROM 102等相互连接；此外，标号111表示多个页面缓冲器，这些页面缓冲器设置在图像输入控制单元105和图像输出控制单元106中，并以页为单位将图像数据暂时存储在其中。可以由网络控制单元108通过诸如LAN(局域网)的网络以及电话线将上述多功能机连接到个人计算机(未示出)、因特网等。
如下设置与上述用户界面(UI)控制单元107相连的用户界面(UI)。即，该用户界面(UI)选择由数字多功能机执行的打印模式、复印模式、FAX模式等。在选择打印模式、复印模式等模式的情况下，该用户界面(UI)选择用于供应将要打印的纸的供纸盘，选择打印总数、或者选择复印操作的缩放倍数。从按下启动按钮开始，用户界面(UI)启动打印操作等。
另一方面，在本实施方式1中，通过下述方式设置图像处理设备，该图像处理设备配备有图像输入单元，用于输入图像数据；非易失性存储单元，用于将由图像输入单元所输入的图像数据存储到其中；以及图像输出单元，用于从非易失性存储单元读取图像数据，以输出所读取的图像数据。该图像处理设备包括写入区域管理单元，用于管理该非易失性存储单元的写入区域；删除区域管理单元，用于管理该非易失性存储单元的删除区域；密级输入单元，用于输入图像数据的密级；以及数据删除控制单元，用于通过响应于由密级输入单元输入的密级，管理由写入区域管理单元管理的写入区域以及由删除区域管理单元管理删除区域，来控制存储在非易失性存储单元中的图像数据的删除操作。
此外，在本实施方式1中，如权利要求1所述的图像处理设备还包括作业控制单元，用于控制在图像处理设备中执行处理操作的作业。优选地，数据删除控制单元基于删除区域管理单元的管理信息和作业控制单元的下一作业的接受状态来控制删除操作。
此外，在实施方式1中，当作业控制单元在删除第一作业的图像数据的同时执行第二作业时，数据删除控制单元中断删除处理操作，并且在非易失性存储装置的一区域(该区域将要被擦除)中连续地重写第二作业的图像数据。
此外，在本实施方式1中，当在第二作业的图像数据的写入操作完成后仍留有第一作业的未擦除部分时，数据删除控制单元对该未擦除部分执行删除处理操作。
此外，在本实施方式1中，删除区域管理单元根据由密级输入单元所输入的密级以及由写入区域管理单元所管理的信息来确定删除区域。
此外，在本实施方式1中，在数据删除控制单元判断由密级输入单元所输入的第二作业的密级等于或者高于前面已执行的第一作业的密级时，即使在剩余有第一作业的删除区域时，该数据删除控制单元也以最高优先级执行第二作业的删除操作。
图1是用于表示根据本发明的该第一实施例的图像处理设备12的内部构造的方框图。
在图1中，标号201表示密级输入单元，用于输入应该由图像处理设备12处理的图像数据的密级。该密级输入单元201例如设置在数字多功能机的用户界面中，并且配备有用于输入密级的多个按键以及打印机驱动器的输入画面。该打印机驱动器用于输入该密级，并且设置在由个人计算机等构成的主机中。在这种情况下，作为由上述密级输入单元所输入的密级，这些密级被设置为多个级别，例如“最高机密”、“高级机密”、“中级机密”、“低级机密”等。
将从密级输入单元201所输入的密级信号发送给作业控制单元202，该作业控制单元202对用于在图像处理装置12中执行处理操作的作业进行管理。在该作业控制单元202中，已通过图像输入控制单元105、网络等输入了这种作业，并且该作业已被接受。该作业控制单元202将所接受的作业的作业数据(图像数据)发送至硬盘驱动器(HDD)控制单元206。该硬盘驱动器(HDD)控制单元206控制硬盘驱动器(HDD)207，以对硬盘驱动器(HDD)207写入和删除作业数据。
此外，如图1所示，上述作业控制单元202在作业控制单元202本身和写入区域信息管理单元203之间传送和接收写入区域信息。将该写入区域信息管理单元203设置为对硬盘驱动器(HDD)207的写入区域进行管理。此外，将密级信息从作业控制单元202输入到写入区域信息管理单元203中。
此外，上述作业管制单元202在删除区域信息管理单元204和作业控制单元202本身之间传送和接收删除区域信息，并且删除区域信息管理单元204对硬盘驱动器(HDD)207的删除区域进行管理。此外，该删除区域信息管理单元204在写入区域信息管理单元203和删除区域信息管理单元204本身之间传送和接收写入区域信息和删除区域信息，以对写入区域和删除区域进行管理。此外，还将密级信息从作业控制单元202输入给删除区域信息管理单元204。
此外，将删除指令从作业控制单元202输入给数据删除控制单元205，该数据删除控制单元205控制对存储在硬盘驱动器(HDD)207中的图像数据的删除操作。该数据删除控制单元205将删除数据输出给硬盘驱动器(HDD)控制单元206。此外，数据删除控制单元205在删除区域信息管理单元204和数据删除控制单元205本身之间传送和接收删除区域信息和删除结束信息。
应该注意尽管在图1和图4中分别给予不同的标号207和109来表示硬盘驱动器(HDD)，但是图1的该硬盘驱动器(HDD)207与图4的上述硬盘驱动器(HDD)109相同。
图5是用于表示由上述硬盘控制单元206控制的硬盘驱动器207的结构简图。
如图5所示，以下述方式在该硬盘驱动器(HDD)207中设置多个磁盘302(在本示例中为两个磁盘)，该方式使得这些磁盘302沿轴向方向以预定距离相互分离，以便以预定速度转动。此外，以下述方式在两个磁盘302的正面和背面设置用于读/写数据的磁头301，该方式使得该磁头301可以基本上沿磁盘302的径向方向以弧形方式移动。此外，在磁盘302的表面上设置有多个磁道305，同时沿径向方向将这些磁道305划分成多个共轴区域。此外，沿圆周方向将磁道305划分成多个扇区304。以下述方式设置上述两个磁盘302，该方式使得沿上/下方向彼此对应的相同磁道的区域可以形成单个柱面303。
此外，作为用于管理硬盘驱动器(HDD)207的存储区域的区域管理方法，存在CHS系统以及LBA系统。该CHS系统与下述系统相对应，该系统根据诸如柱面、磁头和扇区的参数来确定应该存储的数据的位置。此外，LBA系统也称为逻辑块地址系统，并且与下述的系统相对应，该系统通过采用逻辑扇区(其中对于所有的扇区进行了编号)来确定应该存储的数据的位置。还应该注意在本实施方式1中，采用了LBA系统。
如前所述，在本实施方式1中，假设采用上述逻辑块地址系统作为区域管理方法来管理硬盘驱动器(HDD)207的存储区域。
如图2所示，在数字多功能机中，对通过设置在数字多功能机的主体1的上部的图像读取设备4读出的原稿2的图像数据进行处理，或者对由网络控制单元108通过诸如LAN的网络传送的图像数据进行处理，以将其转换为可打印的格式，然后，在CPU 101的控制下将所处理的图像数据一次性地存储到设置在图像处理设备12中的硬盘驱动器(HDD)109中，如图4所示。
在这种情况下，作为数字多功能机的CPU 101的控制操作，如图1中的功能性方框图所示，作业控制单元202接受诸如基于图像数据的打印操作的作业。结果，当作业控制单元202在图6的步骤401中接受了诸如基于图像数据的打印操作的作业时，作业控制单元202判断该硬盘驱动器(HDD)207是否在图像数据的删除操作的状态下进行工作(步骤402)。然后，当上述作业控制单元202判定硬盘驱动器不在图像数据的删除操作的状态下工作时，即在下述情况下，作业控制单元202对所接受的作业执行写入处理操作(步骤404)。即，如图7A所示，在硬盘驱动器(HDD)207的存储区域中未存储有图像数据的情况下，或者如图7B所示，在即使当硬盘驱动器(HDD)207的存储区域中存储有图像数据时的情况下，也不需要擦除该图像数据，作业控制单元207判断硬盘驱动器(HDD)207没有在图像数据的删除操作的状态下工作。
此外，如图7C所示，在作业控制单元202判断在硬盘驱动器(HDD)207的存储区域中已经存储有先前的第一作业的图像数据，并且硬盘驱动器正在第一作业的图像数据的删除操作的状态下工作的情况下，作业控制单元202停止向数据删除控制单元205发出删除指令，并且中断删除操作(步骤403)，然后执行作业的写入操作(步骤404)。根据作业写入操作的子程序来执行该作业写入操作(将在后面说明)。
接下来，作业控制单元202读出存储在硬盘驱动器(HDD)207中的图像数据，然后，通过图像输出控制单元106将所读取的图像数据输出给打印机50。然后，通过该打印机50执行打印处理操作(步骤405)，如下所述，作业控制单元202执行删除区域的更新处理操作(步骤406)。然后，在作业控制单元202判断硬盘驱动器(HDD)207中是否存在删除对象区域(步骤407)之后，在硬盘驱动器207(HDD)中不存在删除对象区域的情况下，作业控制单元202直接完成基本处理序列的操作。另一方面，在硬盘驱动器(HDD)207中存在删除对象区域的情况下，作业控制单元202执行删除处理操作(步骤408)。
图8是用于表示针对包括在上述基本处理操作中的作业写入处理操作的子程序的流程图。
如图8所示，上述写入区域信息管理单元203判断是否存在删除对象区域(步骤501)。现在，在存在这种删除对象区域的情况下，写入区域信息管理单元203将写入起始地址设置为删除区域的头地址(步骤502)。在实施方式1中，图9A和图9B表示下述的状态，在该状态下，第一作业的图像数据已存储在硬盘驱动器(HDD)207的存储区域中，而正在擦除第一作业的图像数据。在这种情况下，由于存在硬盘驱动器(HDD)207的删除对象区域，如图9B所示，将第二作业(下一作业)的图像数据的写入起始地址设置为删除区域的头地址。
另一方面，在不存在删除对象区域的情况下，将写入起始地址设置为前一次的写入结束地址之后的地址(步骤503)。在图10A和10B中所示的实施方式1中，尽管已将第一作业的图像数据存储在硬盘驱动器(HDD)207的存储区域中，但是在第一作业的图像数据与不需要擦除的低密级的图像数据相对应的情况下，将写入起始地址设置为前一次的写入结束地址之后的地址。
随后，写入区域信息管理单元203从已如上所述确定的写入起始地址开始将作业数据写入硬盘驱动器(HDD)207(步骤504)，然后，更新写入结束地址(步骤505)，以完成作业写入处理操作。
图11是表示针对包含在上述基本处理操作中的删除区域操作处理操作的子程序的流程图。
如图11所示，上述删除区域信息管理单元204判断写入结束地址是否大于或等于删除结束地址(步骤601)。在第二作业的写入结束地址大于或等于前次操作的删除结束地址时，删除区域信息管理单元204判断该第二作业是否被指定为保密作业(步骤(602)。然后，在第二作业没有被指定为保密作业的情况下，删除区域信息管理单元204清除(clear)删除对象区域(步骤603)，然后完成该删除区域更新处理操作。在该第二作业被指定为保密作业的情况下，删除区域信息管理单元204将删除对象区域设置为从第二作业的起始地址开始直至结束地址(步骤604)，然后，完成删除区域更新处理操作。
在图12A和图12B所示的实施方式中，由于已写入硬盘驱动器(HDD)207的存储区域中的第二作业的写入结束地址大于或等于删除结束地址(即前次第一作业的写入结束地址)，所以结束第一作业的图像数据的删除操作，并且删除区域信息管理单元204判断接下来的第二作业是否被指定为保密作业。在第二作业未被指定为机密作业的情况下，由于不需要擦除该删除对象区域，所以删除区域信息管理单元204清除该删除对象区域(步骤603)，然后完成该删除区域更新处理操作。
另一方面，如图12C所示，在接下来的第二作业被指定为保密作业时，由于需要擦除删除对象区域，所以删除区域信息管理单元204将该删除对象区域设置为从第二作业的起始地址至结束地址(步骤604)，然后完成该删除区域更新处理操作。
此外，在写入结束地址不大于或等于删除结束地址的情况下，即，在写入结束地址小于删除结束地址的情况下，删除区域信息管理单元204判断第二作业是否被指定为保密作业(步骤605)。在第二作业未被指定为保密作业的情况下，删除区域信息管理单元204将删除对象区域的起始地址设置为第二作业的结束地址(步骤606)，由此完成该删除区域更新处理操作。此外，在第二作业被指定为保密作业的情况下，删除区域信息管理单元204将删除对象区域的起始地址设置为第二作业的起始地址(步骤607)，由此完成该删除区域更新处理操作。
在图13A至13C所示的实施方式中，由于已写入磁盘驱动器(HDD)207的存储区域中的第二作业的写入结束地址小于删除结束地址(即前次第一作业的写入结束地址)，所以第一作业的图像数据的删除操作还未结束，并且删除区域信息管理单元204判断接下来的第二作业是否被指定为保密作业。在第二作业未被指定为保密作业的情况下，由于不需要擦除删除对象区域，所以删除区域信息管理单元204将删除对象区域的起始地址设置为第二作业的结束地址(步骤606)，由此完成该删除区域更新处理操作。
此外，如图13C所示，在第二作业被指定为保密作业的情况下，删除区域信息管理单元204将删除对象区域的起始地址设置为第二作业的起始地址(步骤607)，由此完成该删除区域更新处理操作。此时，没有更新删除结束地址。
图14是用于说明删除处理操作的子程序的流程图。
如图14所示，数据删除单元205设置删除对象区域的删除起始地址和删除大小(步骤701)，并且执行删除处理操作(步骤702)。在这种情况下，通过将删除大小设置成下述的大小来进行删除大小的设置，该大小使得将整个删除区域分成小区域，以便即使在删除操作过程中也可以接受作业。此外，以下述方式进行删除操作，该方式将诸如“0x00”或“0xff”的值写入删除对象区域。接下来，上述数据删除单元205更新删除起始地址(步骤703)，并且判断是否发出删除中断指令(步骤704)。在上述步骤703中，由于完成了小区域的删除操作，所以执行删除区域的更新操作，即，更新删除区域的起始地址。然后，在发出了删除中断指令的情况下，数据删除单元205立即结束该删除处理操作。反之，在未发出该删除中断指令的情况下，数据删除单元205判断是否完成所有的删除区域的删除操作(步骤705)。在完成所有删除区域的删除操作的情况下，数据删除单元205立即结束该删除处理操作，而在未完成所有删除区域的删除操作的情况下，处理操作返回到前面的步骤701。
此外，现在将参照图15说明根据该第一实施例的图像处理设备的操作。
现在，如图15所示，当作业控制单元202接受第一作业(该第一作业的机密级别为高级)时，作业控制单元202将该第一作业的图像数据写入硬盘驱动器(HDD)207的存储区域，然后，作业控制单元202执行基于存储在该硬盘驱动器(HDD)207中的第一作业的图像数据的打印处理操作，以完成第一作业。
在这种状态下，在作业控制单元202未接受下一作业的指令的情况下，数据删除控制单元205通过将诸如“0x00”和“0xff”的值重写到第一作业的图像数据中来执行删除操作。在执行该删除操作的同时，当作业控制单元202接受了下一作业(即第二作业)时，作业控制单元202中断该删除操作，如图15的步骤403和图8所示。
然后，如图15所示，作业控制单元202从中断删除操作的存储区域之后的硬盘驱动器(HDD)207的存储区域开始第二作业的图像数据的写入操作，并完成该第二作业。
在已将该第二作业的密级设置为高密级时，作业控制单元202使数据删除控制单元205开始第二作业的图像数据的删除操作。此后，在执行第二作业的图像数据的删除操作的同时，作业控制单元202类似地接受下一作业(即第三作业)的情况下，作业控制单元202中断第二作业的图像数据的删除操作，然后，将第三作业的图像数据重写到中断该图像数据的删除操作时的存储区域之后的存储区域中。在这种情况下，通过写入区域信息管理单元203来管理硬盘驱动器(HDD)207的写入区域。
接下来，如图15所示，在如上所述完成其密级为高级的第一作业后，数据删除控制单元205开始第一作业的图像数据的删除操作。然后，当在执行删除操作的同时作业控制单元202接受了下一作业(即第二作业)时，该数据删除控制单元205中断该删除操作，然后，从前一存储区域之后的存储区域开始重写第二作业的图像数据。此时，在重写的第二作业的图像数据小于删除对象区域时，将响应于第二作业的密级来执行下述处理操作。
在第二作业未被指定为保密作业的情况下作业控制单元202通过检查写入结束地址是否大于等于删除结束地址(如图11中的步骤601所示)，来判断将要重写的第二作业的图像数据是否小于删除对象区域。然后，在将要重写的第二作业的图像数据小于删除对象区域，而且该第二作业未被指定为保密作业的情况下，作业控制单元202将删除对象区域的起始地址设置为第二作业的结束地址(步骤606)。对于第二作业的图像数据之后的未擦除存储区域，数据删除控制单元205执行第一作业的剩余图像数据的删除操作。
在第二作业的密级大于或者等于第一作业的密级的情况下当作业控制单元202已擦除第一作业的图像数据的未擦除存储区域之后，如图11中的步骤607所示，作业控制单元202将删除对象区域的起始地址设置为与该删除对象区域相对应的第二作业的图像数据的写入起始地址，然后，数据删除控制单元205开始擦除第二作业的图像数据。另选地，作业控制单元202挂起(hold)第一作业的图像数据的删除操作，而从第二作业的起始处(head)开始删除操作。此时，作业控制单元202执行删除操作，直至第一作业的结束区域。
此外，在作业控制单元202接受未指定密级的正常图像数据的情况下，数据删除控制单元205不进行删除操作。此时，写入区域信息管理单元203仅更新写入起始地址和写入结束地址。
在该第二实施例中，图像处理设备的特征在于，在第一作业的密级为最高密级的情况下，作业控制单元在数据删除控制单元完成第一作业的图像数据的删除操作之前不开始第二作业的处理操作。
此外，在实施方式2中，在第一作业的密级是最高密级的情况下，数据删除控制单元多次擦除第一作业的图像数据的删除区域。
此外，在本实施方式2中，该图像处理设备还包括操作状态改变单元，用于响应于删除区域管理单元的信息来改变图像处理设备的操作状态。
图16示意性地示出了应用根据本发明实施方式2的图像处理设备的成像操作。应该注意将采用与上述实施方式1中相同的标号来表示实施方式2的相同结构单元。以下述方式设置该第二实施方式2，该方式使得当以基本处理顺序接受其密级被设置为非常高的密级的图像数据时，以最高优先级对其密级已经被设置为非常高的密级的图像数据进行删除操作，同时不接受删除对象区域以及下一个作业。
换言之，在该实施方式2中，如图16所示，作业控制单元202判断是否执行了作业的删除操作(步骤402)。当作业控制单元202判断执行了作业的删除操作时，作业控制单元202判断处于删除操作状态下的该作业的密级是否为最高密级(步骤801)。在作业控制单元202判断处于删除操作状态下的作业的密级与最高密级一致的情况下，作业控制单元202在用户界面上显示消息“等待删除操作结束”，而不接受删除对象区域或者下一个作业，然后，数据删除控制单元205以最高优先级来执行其密级已被设置为最高密级的图像数据的删除操作(步骤802)。另选地，作业控制单元202可以使数据删除控制单元205多次执行其密级已被设置为最高密级的图像数据的删除操作，以确定地执行其密级已被设置为最高密级的图像数据的删除操作。此时，优选地数据删除控制单元205可以设定或选择删除系统。例如，该删除系统改变被写入到删除对象区域中的数据。
此外，在该实施方式2中，如图17所示，尽管作业控制单元202执行删除处理操作(步骤901)，但是该作业控制单元202判断是否完成对删除对象区域的删除处理操作(步骤902)。在结束了该删除处理操作的情况下，作业控制单元202判断其删除处理操作已结束的作业的密级是否与最高密级一致(步骤903)。在该作业的保密级别不是最高机密级别的情况下，作业控制单元202结束该删除处理操作。
此外，在作业控制单元202判断其删除处理操作已结束的作业的密级与最高密级一致的情况下，作业控制单元202判断是否完成执行删除处理操作的指定次数(步骤904)。在还未完成执行该删除处理操作的指定次数的情况下，该处理操作返回到前面的步骤901，在步骤901中，作业控制单元202执行删除处理操作。
如前所述，由于仅以指定次数对硬盘驱动器(HDD)207重复执行删除处理操作，所以可以确定地防止根据硬盘驱动器(HDD)207的剩磁来分析数据的操作，此外，可以确定地擦除具有非常高的密级的数据。
应该理解，可以优选地以任意方式设置擦除存储在硬盘驱动器(HDD)207中的数据所需的写入数据、指定次数等。
由于其他结构和效果与上述实施方式1中的结构和效果相同，因此省略对其的说明。
图18示意性地示出了采用根据本发明第三实施例的图像处理设备的成像操作。应该注意将采用上述实施方式1中所示的相同标号来表示实施方式3中相同的结构单元。以提供操作状态改变单元的方式来设置第三实施方式3，该操作状态改变单元响应于删除区域管理单元的信息来改变图像处理设备的操作状态。
也就是说，在该实施方式3中，如图18所示，当设备状态改变单元接受了设备状态的改变请求(步骤1001)时，该设备状态改变单元判断是否存在删除对象区域(步骤1002)。在没有删除对象区域的情况下，设备状态改变单元执行所接受的设备状态的改变处理操作(步骤1005)，然后，结束该处理操作。在这种情况下，设备状态的改变请求表示待机状态(例如，节电模式和休眠模式)的转变(transition)请求、关机操作的请求、或者关闭设备的电源的请求。
另一方面，当设备状态改变单元判断存在删除对象区域时，作业控制单元202输出消息“正在进行删除操作”，以将该消息显示在用户界面上(步骤1003)，并且等待删除处理操作的结束(步骤1006)。在删除处理操作结束之后，作业控制单元202执行所接受的设备状态的改变处理操作(步骤1005)。
如前所述，当关闭数字多功能机的电源时，当使数字多功能机处于关机状态时，或者在数字多功能机的操作模式进入休眠(待机/节电)模式的情况下，为了避免未擦除最初应该被擦除的数据而将其保留的情况，设备状态改变单元在关闭数字多功能机的电源之前判断是否存在未擦除的数据，使该数字多功能机的操作进入关闭状态，或者使该数字多功能机的操作模式进入休眠(待机/节电)模式。在存在未删除的数据的情况下，设备状态改变单元通过使用用户界面(UI)向用户通知正在擦除数据的消息。在完全擦除数据之后，作业控制单元202关闭电源，或者执行关机处理操作。
此外，以下述方式设置数字多功能机，该方式使得即使在使数字多功能机的操作模式进入休眠模式时，也在设备状态改变单元判断是否存在未删除的数据之后，使该数字多功能机的操作模式进入休眠模式。
本发明的另一方面是一种图像处理程序，其特征在于，该图像处理程序还包括作业控制，用于管理基于该图像处理程序执行的图像处理操作的作业。优选地，其中该作业控制根据通过由该作业控制进行的管理和后一作业的接受状态对删除操作进行控制。
本发明的另一方面是一种图像处理程序，其特征在于，在该图像处理程序中，当正在删除第一作业的图像数据的同时该控制删除操作(thecontrolling the deleting)执行第二作业时，该控制删除操作中断删除处理操作，并且在该非易失性存储设备的一区域(该区域要被擦除)中连续地重写第二作业的图像数据。
本发明的另一方面是一种图像处理程序，其特征在于，在该图像处理程序中，当完成第二作业的图像数据的写入操作之后仍剩余第一作业的未擦除部分时，该控制删除操作执行该未擦除部分的删除处理操作。
本发明的另一方面是一种图像处理程序，其特征在于，在该图像处理程序中，该控制删除操作根据由密级输入单元输入的密级和用于管理写入区域的信息来确定删除区域。
本发明的另一方面是一种图像处理程序，其特征在于，在该图像处理程序中，当判断由密级输入单元输入的第二作业的密级等于或者高于前面已执行的第一作业的密级时，即使在剩余第一作业的删除区域时，仍以最高优先级来执行该第二作业的删除操作。
本发明的另一方面是一种图像处理程序，其特征在于，在该图像处理程序中，在第一作业的密级为最高密级的情况下，该控制删除操作在第一作业的图像数据的删除操作完成之前不开始第二作业的处理操作。
本发明的另一方面是一种图像处理程序，其特征在于，在该图像处理程序中，在第一作业的密级为最高密级的情况下，该控制删除操作多次擦除第一作业的图像数据的删除区域。
本发明的另一方面是一种图像处理程序，其特征在于，在该图像处理程序中，当改变图像处理程序的操作状态时，以最高优先级执行数据删除操作。
由于其他的结构和效果与上述实施方式1和2中的结构和效果相同，因此省略对其的说明。
权利要求
1.一种图像处理设备，其包括图像输入单元，用于输入图像数据；存储单元，用于存储由所述图像输入单元输入的图像数据；图像输出单元，用于从所述存储单元读取图像数据以输出所读取的图像数据；以及数据删除控制器，用于基于下一作业的接受状态来控制存储在所述存储单元中的图像数据的删除处理操作。
2.一种图像处理设备，其包括图像输入单元，用于输入图像数据；存储单元，用于存储由所述图像输入单元输入的图像数据；图像输出单元，用于从所述存储单元读取图像数据，以输出所读取的图像数据；作业控制器，用于控制在所述图像处理设备中执行处理操作的作业；数据删除控制器，用于当在擦除第一作业的图像数据的同时所述作业控制器执行第二作业时，中断存储在所述存储单元中的图像数据的删除处理操作，并且使用该第二作业的图像数据连续地重写所述存储设备上的删除对象区域。
3.一种图像处理设备，其包括图像输入单元，用于输入图像数据；存储单元，用于存储由所述图像输入单元输入的图像数据；图像输出单元，用于从所述存储单元读取图像数据，以输出所读取的图像数据；密级输入单元，用于输入图像数据的密级；数据删除控制器，用于根据通过所述密级输入单元输入的密级来控制存储在所述存储单元中的图像数据的删除处理操作。
4.根据权利要求2所述的图像处理设备，其中当完成所述第二作业的图像数据的写入操作之后还剩余所述第一作业的图像数据的未擦除部分时，所述数据删除控制器执行该未擦除部分的删除处理操作。
5.根据权利要求3所述的图像处理设备，还包括作业控制器，用于控制在所述图像处理设备中执行处理操作的作业；其中当在擦除第一作业的图像数据的同时所述作业控制器执行第二作业时，所述数据删除控制器中断存储在所述存储单元中的图像数据的删除处理操作，并且使用该第二作业的图像数据连续重写所述存储设备上的删除对象区域。
6.根据权利要求5所述的图像处理设备，其中当所述第二作业的密级等于或者高于前面已执行的所述第一作业的密级时，即使剩余所述第一作业的删除对象区域时，所述数据删除控制器也在所述第一作业的删除处理操作之前执行所述第二作业的删除操作处理。
7.根据权利要求5所述的图像处理设备，其中当所述第一作业的密级为最高密级时，所述作业控制器在由所述数据删除控制器进行的所述第一作业的图像数据的删除处理操作完成之前，不开始第二作业的处理操作。
8.根据权利要求5所述的图像处理设备，其中当所述第一作业的密级为最高密级时，所述数据删除控制器多次擦除所述第一作业的图像数据的所述删除对象区域。
9.根据权利要求1所述的图像处理设备，还包括操作状态改变单元，用于响应于是否存在删除对象区域来改变所述图像处理设备的操作状态。
10.根据权利要求9所述的图像处理设备，其中所述操作状态改变单元在所述删除处理操作完成之后改变所述操作状态。
11.根据权利要求9所述的图像处理设备，其中所述操作状态是节电模式的转换请求。
12.根据权利要求9所述的图像处理设备，其中所述操作状态是关机操作的请求。
13.根据权利要求5所述的图像处理设备，其中根据通过所述密级输入单元输入的密级来确定删除对象区域。
14.一种图像处理方法，其包括输入图像数据；存储所输入的图像数据；输出所存储的图像数据；以及基于下一作业的接受状态来控制所存储的图像数据的删除处理操作。
15.一种图像处理方法，其包括输入图像数据；存储所输入的图像数据；输出所存储的图像数据；控制用于执行处理操作的作业；以及当在擦除第一作业的图像数据的同时执行第二作业时，中断所存储的图像数据的删除处理操作，并且使用该第二作业的图像数据连续重写删除对象区域。
16.一种图像处理方法，其包括输入图像数据；存储所输入的图像数据；输出所存储的图像数据；输入所述图像数据的密级；以及响应于所输入的密级控制所存储的图像数据的删除处理操作。
17.根据权利要求15所述的图像处理方法，还包括当在所述第二作业的图像数据的写入操作完成之后还剩余所述第一作业的图像数据的未擦除部分时，执行该未擦除部分的删除处理操作。
18.根据权利要求16所述的图像处理方法，还包括控制用于在所述图像处理设备中执行处理操作的作业；以及当在擦除所述第一作业的图像数据的同时执行第二作业时，中断所存储的图像数据的删除处理操作，并使用所述第二作业的图像数据连续地重写删除对象区域。
19.根据权利要求18所述的图像处理方法，还包括当所述第二作业的密级等于或者高于前面执行的所述第一作业的密级时，即使剩余所述第一作业的所述删除对象区域时，也在所述第一作业的删除处理操作之前执行所述第二作业的删除处理操作。
20.根据权利要求18所述的图像处理方法，还包括当所述第一作业的密级为最高密级时，阻止第二作业的处理操作，直到所述第一作业的图像数据的所述删除处理操作完成为止。
21.根据权利要求18所述的图像处理方法，还包括当所述第一作业的密级为最高密级时，多次删除所述第一作业的图像数据的所述删除对象区域。
22.根据权利要求14所述图像处理方法，还包括根据是否存在删除对象区域来改变操作状态。
23.根据权利要求22所述的图像处理方法，还包括在所述删除处理操作完成之后改变所述操作状态。
24.根据权利要求22所述的图像处理方法，其中所述操作状态是节电模式的转换请求。
25.根据权利要求22所述的图像处理方法，其中所述操作状态是关机操作请求。
26.根据权利要求18所述的图像处理方法，其中根据所输入的密级确定删除对象区域。
全文摘要
图像处理设备和图像处理方法。一种图像处理设备，其包括图像输入单元，用于输入图像数据；存储单元，用于存储由所述图像输入单元输入的图像数据；图像输出单元，用于从所述存储单元读取图像数据以输出所读取的图像数据；以及数据删除控制器，用于基于下一作业的接受状态来控制存储在所述存储单元中的图像数据的删除处理操作。
文档编号H04N1/40GK1620101SQ20041006880
公开日2005年5月25日 申请日期2004年7月5日 优先权日2003年11月21日
发明者坂本贵 申请人:富士施乐株式会社