JP4290036B2

JP4290036B2 - 情報処理装置及び印刷制御装置

Info

Publication number: JP4290036B2
Application number: JP2004053294A
Authority: JP
Inventors: 昇浜田
Original assignee: Canon Inc
Current assignee: Canon Inc
Priority date: 2004-02-27
Filing date: 2004-02-27
Publication date: 2009-07-01
Anticipated expiration: 2024-02-27
Also published as: US8239328B2; US20070124243A1; US20120278624A1; JP2005244727A; WO2005083927A1

Description

本発明は、例えばパーソナルコンピュータなどの印刷クライアントから、例えばプリンタなどの印刷デバイスにネットワークを介して印刷ジョブを送信する際に、その印刷ジョブデータを途中の盗聴や改ざんから守るために暗号化して送る暗号化印刷技術に関するものである。

クライアントからネットワークを介して印刷データをプリンタに送って印刷する系においては、経路上で印刷データが盗聴されるあるいは改ざんされるという潜在的な脅威が存在する。

また、プリンタにおいて、従来のように自動的に印刷が開始されて排紙されてしまうのであれば、印刷出力を攻撃者が持ち去ってしまうかもしれないという脅威も存在する。

これらの脅威に対抗するために、ジョブを暗号化して送り、プリンタでは暗号化したまま保持しておき、ユーザがプリンタまで歩いて行ってジョブを確認した後に、そこで始めて復号および印刷を開始するようにシステムを改良する必要がある。

ところが、もしプリンタに複数のジョブが印刷待ちで保持されている場合には、それらのジョブの中から、自分のジョブだけを正しく識別する必要があるが、ジョブ自体が暗号化されているため、全ジョブをスキャンして、ジョブのヘッダ部分に自分のユーザＩＤに相当するものがあるものだけを抜き出すという従来どおりの方法が使えない。

図６は、この問題を概念的に示した模式図である。ホストパーソナルコンピュータ（ＰＣ）１０１および１０５と印刷機能を持つデバイス１０２は、ネットワーク１０４を介して相互に接続されている。今、ホストＰＣ１０１および１０５からデバイス１０２に対して、全部で三つの暗号化印刷ジョブが送られたとする。デバイス１０２では、これらのジョブを印刷することなしに、暗号化した状態のままデバイス１０２内部のジョブ保留領域１０３に保留しておく。

ここで、ホストＰＣ１０１を使っていたあるユーザＡがデバイスの前まで歩いて行って、そこで自分の暗号化印刷ジョブの保留を解いて、印刷を開始させようとするものと仮定する。

ここで問題になるのは、三つのジョブのうちから、どれがユーザＡのジョブかを認識する方法である。

ジョブは暗号化されているから、ジョブのヘッダに埋め込まれているはずのユーザ識別子が一致するものを抜き出すという方法は使えない。ユーザ識別子の部分だけを暗号化しないという方法もあるが、それではユーザＡが印刷を行ったということ自体の秘密が守れず、セキュリティ上好ましくない。

このように、複数のジョブがプリンタに保持されている場合には、正しいジョブを印刷するために、ユーザのジョブを識別するための何らかの方法が必要である。

プリンタで保留状態になっているジョブの識別に関しては、例えば次のような方法が開示されている（例えば特許文献１参照）。

図７は、特許文献１に示された方法を簡単に説明するための概念図である。特許文献１の方法によれば、ホストＰＣ２０１がデバイス２０２に対して印刷データ２１１を送信する。すると、デバイス２０２では、その印刷データを一意に識別する暗証コード２１２を生成し、それをホストＰＣ２０１に送信する。ホストＰＣ２０１側でその暗証コード２１２を受け取ったユーザは、デバイス２０２の前まで移動して、その暗証コード２１２をデバイス２０２に入力することによって、自分のジョブを識別して出力結果を得るというものである。

特開２００１−１０５６９０号公報

しかしながら、前記特許文献１の方法では、途中、デバイス側からホスト側へ、暗号化印刷ジョブを守るための番号を通知するという安全でない手順を踏む必要がある。

さらに、特許文献１では、盗聴を防ぐためのジョブの暗号化については触れられておらず、仮に印刷ジョブが暗号化されていたとしても、攻撃者は印刷データの破壊や、あるいはデバイス側で無意味な印刷結果を出力させることによって紙の無駄遣いをさせる事などを目的として、印刷ジョブの改ざんを試みるかもしれない。このような攻撃に対する備えも必要であるが、前記特許文献１では触れられていない。

本発明の目的は、これらの点を改善し、印刷デバイスからホストへジョブを識別するためのＩＤ番号を通知するという安全でない手順を踏む必要を無くし、かつ印刷のセキュリティを保つことである。

本発明の情報処理装置は、ユーザが入力するコードを受け付けるコード入力手段と、印刷データを暗号化するための印刷データ暗号鍵を生成するための暗号鍵生成手段と、前記印刷データ暗号鍵を用いて印刷データを暗号化する第１暗号化手段と、前記コード又は前記コードに基づく情報を用いて前記印刷データ暗号鍵を暗号化する第２暗号化手段と、前記コード又は前記コードに基づく情報に対して所定の変換を施すコード変換手段と、前記第１暗号化手段によって暗号化された印刷データと、前記第２暗号化手段によって暗号化された印刷データ暗号鍵と、前記コード変換手段によって変換されたコード又は該コードに基づく情報とを含む印刷ジョブデータを、ネットワークを介して接続された印刷制御装置へ送信する送信手段とを有することを特徴とする。
また、本発明の印刷制御装置は、印刷データ暗号鍵で暗号化された印刷データと、暗号化された前記印刷データ暗号鍵と、第１コードとを含む印刷ジョブデータを、ネットワークを介して接続された情報処理装置から受信する受信手段と、前記受信手段が受信した印刷ジョブデータを印刷制御装置が備える保留領域に保留する保留手段と、ユーザが入力する第２コードを受け付けるコード入力手段と、前記第２コードに対して所定の変換を施すコード変換手段と、前記保留手段により前記保留領域に保留された印刷ジョブデータに含まれる第１コードと、前記コード変換手段により変換処理された前記第２コードとが一致するか否かを判定する判定手段と、前記判定手段が前記第２コードと一致すると判定した第１コードを含む印刷ジョブデータに含まれる暗号化された印刷データ暗号鍵を、前記第２コード又は前記第２コードに基づく情報を用いて復号する第１復号手段と、前記判定手段が前記第２コードと一致すると判定した第１コードを含む印刷ジョブデータに含まれる暗号化された印刷データを、前記第１復号手段により復号された印刷データ暗号鍵を用いて復号する第２復号手段と、前記第２復号手段により復号された印刷データに基づいて印刷のための処理を行う印刷処理手段とを有することを特徴とする。
また、本発明の情報処理方法は、ネットワークを介して印刷制御装置と接続する情報処理装置における情報処理方法であって、ユーザが入力するコードを前記情報処理装置が備えるコード入力手段が受け付けるコード入力ステップと、印刷データを暗号化するための印刷データ暗号鍵を前記情報処理装置が備える暗号鍵生成手段が生成する暗号鍵生成ステップと、前記情報処理装置が備える第１暗号化手段が前記印刷データ暗号鍵を用いて印刷データを暗号化する第１暗号化ステップと、前記情報処理装置が備える第２暗号化手段が前記コード又は前記コードに基づく情報を用いて前記印刷データ暗号鍵を暗号化する第２暗号化ステップと、前記情報処理装置が備えるコード変換手段が前記コード又は前記コードに基づく情報に対して所定の変換を施すコード変換ステップと、前記第１暗号化ステップにおいて暗号化された印刷データと、前記第２暗号化ステップにおいて暗号化された印刷データ暗号鍵と、前記コード変換ステップにおいて変換されたコード又は該コードに基づく情報とを含む印刷ジョブデータを、前記情報処理装置が供える送信手段が前記ネットワークを介して接続された前記印刷制御装置へ送信する送信ステップとを有することを特徴とする。
また、本発明の印刷制御方法は、ネットワークを介して情報処理装置と接続する印刷制御装置における印刷制御方法であって、前記印刷制御装置の受信手段が、印刷データ暗号鍵で暗号化された印刷データと、暗号化された前記印刷データ暗号鍵と、第１コードとを含む印刷ジョブデータを、前記ネットワークを介して接続された前記情報処理装置から受信する受信ステップと、前記受信ステップにおいて受信した印刷ジョブデータを、前記印刷制御装置が備える保留手段が前記印刷制御装置が備える保留領域に保留する保留ステップと、ユーザが入力する第２コードを前記印刷制御装置が備えるコード入力手段が受け付けるコード入力ステップと、前記印刷制御装置が備えるコード変換手段が前記第２コードに対して所定の変換を施すコード変換ステップと、前記保留ステップにおいて前記保留領域に保留された印刷ジョブデータに含まれる第１コードと、前記コード変換ステップで変換された前記第２コードとが一致するか否かを前記印刷制御装置が備える判定手段が判定する判定ステップと、前記判定ステップにおいて前記第２コードと一致すると判定された第１コードを含む印刷ジョブデータに含まれる暗号化された印刷データ暗号鍵を、前記印刷制御装置が備える第１復号手段が前記第２コード又は前記第２コードに基づく情報を用いて復号する第１復号ステップと、前記判定ステップにおいて前記第２コードと一致すると判定された第１コードを含む印刷ジョブデータに含まれる暗号化された印刷データを、前記印刷制御装置が備える第２復号手段が前記第１復号ステップにおいて復号された印刷データ暗号鍵を用いて復号する第２復号ステップと、前記第２復号ステップにおいて復号された印刷データに基づいて、前記印刷制御装置が備える印刷処理手段が印刷のための処理を行う印刷処理ステップとを有することを特徴とする。
また、本発明のプログラムは、コンピュータを情報処理装置の手段として機能させるためのプログラムであって、ユーザが入力するコードを受け付けるコード入力手段と、印刷データを暗号化するための印刷データ暗号鍵を生成するための暗号鍵生成手段と、前記印刷データ暗号鍵を用いて印刷データを暗号化する第１暗号化手段と、前記コード又は前記コードに基づく情報を用いて前記印刷データ暗号鍵を暗号化する第２暗号化手段と、前記コード又は前記コードに基づく情報に対して所定の変換を施すコード変換手段と、前記第１暗号化手段によって暗号化された印刷データと、前記第２暗号化手段によって暗号化された印刷データ暗号鍵と、前記コード変換手段によって変換されたコード又は該コードに基づく情報とを含む印刷ジョブデータを、ネットワークを介して接続された印刷制御装置へ送信する送信手段としてコンピュータを機能させるためのプログラムである。
また、本発明のプログラムは、コンピュータを印刷制御装置の手段として機能させるためのプログラムであって、印刷データ暗号鍵で暗号化された印刷データと、暗号化された前記印刷データ暗号鍵と、第１コードとを含む印刷ジョブデータを、ネットワークを介して接続された情報処理装置から受信する受信手段と、前記受信手段が受信した印刷ジョブデータを印刷制御装置が備える保留領域に保留する保留手段と、ユーザが入力する第２コードを受け付けるコード入力手段と、前記第２コードに対して所定の変換を施すコード変換手段と、前記保留手段により前記保留領域に保留された印刷ジョブデータに含まれる第１コードと、前記コード変換手段により変換処理された前記第２コードとが一致するか否かを判定する判定手段と、前記判定手段が前記第２コードと一致すると判定した第１コードを含む印刷ジョブデータに含まれる暗号化された印刷データ暗号鍵を、前記第２コード又は前記第２コードに基づく情報を用いて復号する第１復号手段と、前記判定手段が前記第２コードと一致すると判定した第１コードを含む印刷ジョブデータに含まれる暗号化された印刷データを、前記第１復号手段により復号された印刷データ暗号鍵を用いて復号する第２復号手段と、前記第２復号手段により復号された印刷データに基づいて印刷のための処理を行う印刷処理手段としてコンピュータを機能させるためのプログラムである。

印刷制御装置（例えば印刷デバイス）から情報処理装置（例えばホスト）へ印刷データを守るための番号を通知するという安全でない手順を踏むこと無しに、印刷データを暗号化して送ることができ、かつ印刷制御装置側において印刷データの識別も可能になる。また、印刷データを途中で改ざんされる危険を回避することができる。

（第１の実施形態）
図２は、一般的なコンピュータの内部構成を示したものであり、本発明の第１の実施形態のホストＰＣ１０１あるいは印刷デバイス１０２のコントローラも同様の構成を取るものである。

図２において、３００はコンピュータ全体である。コンピュータ３００は、ＲＯＭ３０２あるいは例えばハードディスクなどの大規模記憶装置３１１に記憶されたソフトウェア（コンピュータプログラム）を実行するＣＰＵ３０１を備え、システムバス３０４に接続される各デバイスを総括的に制御する。３１２は、タイマーである。

３０３はＲＡＭで、ＣＰＵ３０１の主メモリ、ワークエリア等として機能する。３０５は外部入力コントローラ（ＫＢＤＣ）で、コンピュータに備えられた各種ボタンあるいはキーボード３０９等からの指示入力を制御する。３０６はディスプレイコントローラ（ＤＩＳＰＣ）で、表示モジュール（ＤＩＳＰＬＡＹ）３１０の表示を制御する。

記憶装置コントローラ３０７は、ハードディスクなどの大規模記憶装置３１１に対するアクセスを制御する。

３０８はネットワークインタフェースカード（ＮＩＣ）で、ＬＡＮ１０４を介して、他のネットワーク機器あるいはファイルサーバ等と双方向にデータをやりとりする。

図６に、本実施形態の暗号化印刷システムの構成例を示す。ホストＰＣ１０１および１０５と印刷機能を持つ印刷デバイス（プリンタ）１０２は、ネットワーク１０４を介して相互に接続されている。例えば、ホストＰＣ１０１及び／又は１０５がデバイス１０２に対して、３つの暗号化印刷ジョブを送信したとする。デバイス１０２では、これらのジョブを印刷することなしに、暗号化した状態のままデバイス１０２内部のジョブ保留領域１０３に保留しておく。その後、ユーザがデバイス１０２に対して所定の操作を行うことにより、暗号化されたジョブが復号されて印刷される。

図１は、本実施形態における印刷ジョブデータの暗号化方法とジョブの識別方法を示す図である。

ホストＰＣ１０１では、印刷ジョブを暗号化するために、乱数ｒｎｄを発生させ、それをＰＤＬ（ページ記述言語：Page-Description Language）データの暗号鍵として用いる。乱数ｒｎｄは、ユーザが入力したＰＩＮ（個人識別番号：Personal Identification Number）コードをハッシュした値ｋによって暗号化される。値ｋもハッシュされ、後にデバイス１０２側において暗号化ジョブの識別のために用いられる。なお、ＰＩＮは番号以外に文字列を用いたものでもよい。

暗号化されたＰＤＬデータをＣとし、ＰＩＮのハッシュ値をｋとし、kのハッシュ値をＢとし、乱数ｒｎｄを値ｋで暗号化したものをＡとして、Ａ、ＢおよびＣの三つの組をデバイス１０２側に送信する。

Ａ、ＢおよびＣを受信したデバイス１０２では、ユーザが入力したＰＩＮのハッシュ値を計算し、これをｋ´とする。次にｋ´のハッシュ値を計算し、これをＢ´とする。受信したデータの一部であるＢとＢ´が同一かどうかによって、前記ＰＩＮを入力したユーザのジョブかどうかを判断し、前記ユーザのジョブである場合にはデータを復号して印刷する。

図３は、図１におけるホストＰＣ１０１側におけるジョブの暗号化手順を示したフローチャートである。

図３の手順は、ホストＰＣ１０１上のＣＰＵ３０１によって実行される。さらに前提として、印刷すべき文書や画像等のデータは、プリンタドライバモジュールによってプリンタが読解可能な形式、すなわちＰＤＬデータに変換され、それが図４の手順を実施するモジュールに順次受け渡されるものとする。

印刷データの送出にあたっては、まずステップ５０１において、外部入力コントローラ３０５を制御して、ユーザが入力装置３０９を用いて打ち込むＰＩＮコードを受領する。続くステップ５０２において、乱数ｒｎｄを発生させる。なお、このｒｎｄは、後のステップにおいて、ＰＤＬデータを暗号化するために用いられる。続くステップ５０３において、前記ステップ５０１で受領したＰＩＮコードを基に、ジョブを暗号化するための暗号鍵をさらに暗号化するための暗号鍵ｋを計算する。本実施形態においては、ＰＩＮコードを例えばＭＤ５やＳＨＡ−１などのハッシュ関数に入力し、出力のハッシュ値を暗号鍵ｋとして用いるものとする。続くステップ５０４において、前記ステップ５０３で計算した値ｋを暗号鍵として、ＰＤＬデータを暗号化するための鍵ｒｎｄを暗号化し、これをＡとする。なお、ＰＩＮコードを暗号鍵としてもよい。続くステップ５０５において、前記ステップ５０３で計算した値ｋのハッシュ値を計算し、これをＢとする。続くステップ５０６において、前記ステップ５０２で発生させた乱数ｒｎｄを暗号鍵として、印刷のためのＰＤＬデータを暗号化し、これをＣとする。続くステップ５０７において、前記ステップ５０４で計算したＡと前記ステップ５０５で計算したＢと前記ステップ５０６で計算したＣを、ＲＡＭ３０３上の一時記憶領域に用意したバッファに格納して送信に備えてひとまとまりにする。続くステップ５０８において、ＮＩＣ３０８を制御して、前記ステップ５０７で用意した送信データをＬＡＮ１０４を介してデバイス１０２に送信する。送信が完了したら、ＲＡＭ３０３上のバッファを解放する。

図４は、図１におけるデバイス１０２側における、ジョブの識別方法と復号手順を示したフローチャートである。デバイス１０２は、ホストＰＣ１０１が送信した上記の送信データを受信する。

図４の手順は、デバイス１０２上のＣＰＵ３０１によって実行される。
デバイスでのジョブの識別と復号にあたっては、まずステップ６０１で、入力コントローラ３０５を制御して、ユーザが入力部３０９を介して入力するＰＩＮコードを受領する。続くステップ６０２で、前記ステップ６０１で受領したＰＩＮコードのハッシュ値ｋ´を計算する。続くステップ６０３で、前記ステップ６０２で計算したｋ´のハッシュ値を計算し、これをＢ´とする。続くステップ６０４において、デバイス１０２内部のジョブ保留領域１０３（図６）に保留されている全ジョブがジョブ識別処理を行われたかどうかを判断する。

もし全ジョブが処理完了されたと判断されたら、本手順を終了する。
もし全ジョブが処理完了されていないと判断されたら、ステップ６０５に進む。ステップ６０５では、処理対象ジョブのヘッダ部分から値Ｂを取り出し、前記ステップ６０３で計算した値Ｂ´と同じかどうかを判断する。

もし同じであると判断されたら、ステップ６０６に進み、ジョブのヘッダ部分から値Ａを取り出して、それを前記ステップ６０２で計算した値ｋ´を暗号鍵として、復号処理を行う。そして得られた値をｒｎｄ´とする。

続くステップ６０７において、ジョブから暗号化されたＰＤＬデータＣを取り出し、それを前記ステップ６０６で計算した値ｒｎｄ´を暗号鍵として、復号処理を行う。そして得られた値が、印刷すべきＰＤＬデータである。続くステップ６０８では、前記ステップ６０７で得たＰＤＬデータを印刷処理する。

ステップ６０８の処理が終了したら、あるいはステップ６０５においてＢとＢ´が同じではないと判断された場合には、ステップ６０４に戻り、次のジョブに対して処理を続行する。

上記で説明した本実施形態に係るホストＰＣ１０１あるいはデバイス１０２のプログラムは、外部からインストールされるプログラムによって、ホストＰＣ１０１あるいはデバイス１０２によって実行されても良い。その場合、そのプログラムはＣＤ−ＲＯＭやフラッシュメモリやフレキシブルディスクなどの記憶媒体により、あるいは電子メールやパソコン通信などのネットワークを介して、外部の記憶媒体からプログラムを含む情報群をホストＰＣ１０１あるいはデバイス１０２上にロードすることにより、ホストＰＣ１０１あるいはデバイス１０２に供給される場合でも本発明は適用されるものである。

図５は、記憶媒体の一例であるＣＤ−ＲＯＭのメモリマップを示す図である。９９９９はディレクトリ情報を記憶してある領域で、以降のインストールプログラムを記憶してある領域９９９８および印刷クライアントあるいはネットワークプリンタの制御プログラムを記憶してある領域９９９７の位置を示している。９９９８は、インストールプログラムを記憶してある領域である。９９９７は、印刷クライアントあるいはネットワークプリンタの制御プログラムを記憶してある領域である。本実施形態の印刷クライアントあるいはネットワークプリンタの制御プログラムがホストＰＣ１０１あるいはデバイス１０２にインストールされる際には、まずインストールプログラムを記憶してある領域９９９８に記憶されているインストールプログラムがシステムにロードされ、ＣＰＵ３０１によって実行される。次に、ＣＰＵ３０１によって実行されるインストールプログラムが、デバイス制御プログラムを記憶してある領域９９９７から印刷クライアントあるいはネットワークプリンタの制御プログラムを読み出して、ＲＯＭ３０２の内容を書き換えるか、あるいは大規模記憶装置３１１にインストールする。この場合、ＲＯＭ３０２は単純なマスクＲＯＭではなく、フラッシュＲＯＭなどの書き換え可能なＲＯＭである必要がある。

なお、本実施形態は、複数の機器（例えばホストコンピュータ、インタフェース機器、リーダなど）から構成されるシステムあるいは統合装置に適用しても、ひとつの機器からなる装置に適用してもよい。

また、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読み出し実行することによっても、本発明の目的が達成されることは言うまでもない。

この場合、記憶媒体から読み出されたプログラムコード自体が本発明の新規な機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。

プログラムコードを供給するための記憶媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭなどを用いることができる。

また、コンピュータが読み出したプログラムコードを実行することによって、前述した実施形態の機能が実現される他、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳなどが実際の処理の一部または全部を行い、その処理によっても前述した実施形態の機能が実現され得る。

さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行い、その処理によっても前述した実施形態の機能が実現され得る。

なお、本発明は、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体から、そのプログラムをパソコン通信など通信ラインを介して要求者にそのプログラムを配信する場合にも適用できることは言うまでもない。

（第２の実施形態）
本発明の第２の実施形態を説明する。第１の実施形態では、ＰＤＬデータを暗号化するための暗号鍵ｒｎｄを、さらに暗号化するための鍵として、ユーザが入力したＰＩＮコードをハッシュした値を用いたが、特にこの方法に限るものではなく、ＰＩＮコードを基にした一方向性関数で、変換された後の値の一致性が確認できるものであれば何でも良い。

例えば、ハッシュを計算する回数を一回ではなく、出力結果をさらにハッシュ関数に入力して二回ハッシュをかける方法でも良いし、ある決まった数とＰＩＮコードとのＸＯＲを取って、それのハッシュ値を得ることを複数回繰り返すということでも良い。

当然、これらの場合には、デバイス側でジョブを識別するにあたって、ＰＩＮを扱う方法を、ホストＰＣ側で用いた方法と同様の方法にする必要がある。

以上のように、第１及び第２の実施形態では、ホスト側において、ユーザが入力するＰＩＮコードを受け取る手段と、乱数を発生させる手段と、前記発生させた乱数を暗号化する手段と、前記受け取ったＰＩＮコードを容易に推測することができない値に変換する手段と、印刷ジョブデータを暗号化する手段とをもたせる。

さらに、デバイス側において、ユーザが入力するＰＩＮコードを受け取る手段と、受信した暗号化ジョブの真正性を確認する手段と、暗号化ジョブの暗号鍵を計算する手段と、暗号化ジョブを復号する手段とを持たせる。

デバイスからホスト側へ印刷ジョブを守るための番号を通知するという安全でない手順を踏むこと無しに、印刷データを暗号化して送ることができ、かつデバイス側においてジョブの識別も可能になる。また、印刷データを途中で改ざんされる危険も回避することができる。すなわち、ジョブを識別するためのＩＤを乱数値で自動生成し、かつその乱数値を暗号化するなど、改ざん検知を含めてセキュリティを保つことができる。

なお、上記実施形態は、何れも本発明を実施するにあたっての具体化の例を示したものに過ぎず、これらによって本発明の技術的範囲が限定的に解釈されてはならないものである。すなわち、本発明はその技術思想、またはその主要な特徴から逸脱することなく、様々な形で実施することができる。

実施形態の暗号化印刷方法の仕組みを示す図である。実施形態のホストＰＣあるいは印刷デバイスの内部構成を示す図である。実施形態におけるホストＰＣの動作を示すフローチャートである。実施形態における印刷デバイスの動作を示すフローチャートである。実施形態のソフトウェアの記憶媒体におけるメモリマップを示す図である。暗号化印刷におけるジョブ識別問題を示す概念図である。従来技術におけるジョブ識別方法の一例を示す図である。

符号の説明

３０９、５０１、６０１ＰＩＮコード受領手段
５０２乱数発生手段
５０４乱数暗号化手段
５０３、５０５、６０２、６０３ＰＩＮコード変換手段
５０６印刷データ暗号化手段
６０５ジョブ識別手段
６０６暗号鍵計算手段
６０８印刷データ復号化手段

Claims

ユーザが入力するコードを受け付けるコード入力手段と、
印刷データを暗号化するための印刷データ暗号鍵を生成するための暗号鍵生成手段と、
前記印刷データ暗号鍵を用いて印刷データを暗号化する第１暗号化手段と、
前記コード又は前記コードに基づく情報を用いて前記印刷データ暗号鍵を暗号化する第２暗号化手段と、
前記コード又は前記コードに基づく情報に対して所定の変換を施すコード変換手段と、
前記第１暗号化手段によって暗号化された印刷データと、前記第２暗号化手段によって暗号化された印刷データ暗号鍵と、前記コード変換手段によって変換されたコード又は該コードに基づく情報とを含む印刷ジョブデータを、ネットワークを介して接続された印刷制御装置へ送信する送信手段と
を有することを特徴とする情報処理装置。
前記コード変換手段は、一方向性関数に基づく変換を行うことを特徴とする請求項１に記載の情報処理装置。
前記一方向性関数はハッシュ関数であることを特徴とする請求項２に記載の情報処理装置。
前記第１暗号鍵生成手段は乱数に基づいて第１暗号鍵を生成することを特徴とする請求項１〜３のいずれか１項に記載の情報処理装置。
前記コードに基づく情報は、前記コードに対して一方向性関数に基づく変換を施した情報であることを特徴とする請求項１〜４のいずれか１項に記載の情報処理装置。
前記コードに基づく情報は、前記コードに対して一方向性関数に基づく変換を複数回施した情報であることを特徴とする請求項１〜５のいずれか１項に記載の情報処理装置。
前記コードに基づく情報は、前記コードのハッシュ値であることを特徴とする請求項５又は６に記載の情報処理装置。
前記コードはＰＩＮコードであることを特徴とする請求項１〜７のいずれか１項に記載の情報処理装置。
印刷データ暗号鍵で暗号化された印刷データと、暗号化された前記印刷データ暗号鍵と、第１コードとを含む印刷ジョブデータを、ネットワークを介して接続された情報処理装置から受信する受信手段と、
前記受信手段が受信した印刷ジョブデータを印刷制御装置が備える保留領域に保留する保留手段と、
ユーザが入力する第２コードを受け付けるコード入力手段と、
前記第２コードに対して所定の変換を施すコード変換手段と、
前記保留手段により前記保留領域に保留された印刷ジョブデータに含まれる第１コードと、前記コード変換手段により変換処理された前記第２コードとが一致するか否かを判定する判定手段と、
前記判定手段が前記第２コードと一致すると判定した第１コードを含む印刷ジョブデータに含まれる暗号化された印刷データ暗号鍵を、前記第２コード又は前記第２コードに基づく情報を用いて復号する第１復号手段と、
前記判定手段が前記第２コードと一致すると判定した第１コードを含む印刷ジョブデータに含まれる暗号化された印刷データを、前記第１復号手段により復号された印刷データ暗号鍵を用いて復号する第２復号手段と、
前記第２復号手段により復号された印刷データに基づいて印刷のための処理を行う印刷処理手段と
を有することを特徴とする印刷制御装置。
前記判定手段が前記保留手段により前記保留領域に保留された印刷ジョブデータに含まれる第１コードと、前記コード変換手段により変換処理された前記第２コードとが一致しないと判定した場合、前記第１復号手段及び前記第２復号手段は当該第１コードを含む印刷ジョブデータに対する復号処理を行わないことを特徴とする請求項９に記載の印刷制御装置。
前記コード変換手段は、一方向性関数を用いて変換することを特徴とする請求項９又は１０に記載の印刷制御装置。
前記一方向性関数は、ハッシュ関数であることを特徴とする請求項１１に記載の印刷制御装置。
前記第２コードはＰＩＮコードであることを特徴とする請求項９〜１２のいずれか１項に記載の印刷制御装置。
ネットワークを介して印刷制御装置と接続する情報処理装置における情報処理方法であって、
ユーザが入力するコードを前記情報処理装置が備えるコード入力手段が受け付けるコード入力ステップと、
印刷データを暗号化するための印刷データ暗号鍵を前記情報処理装置が備える暗号鍵生成手段が生成する暗号鍵生成ステップと、
前記情報処理装置が備える第１暗号化手段が前記印刷データ暗号鍵を用いて印刷データを暗号化する第１暗号化ステップと、
前記情報処理装置が備える第２暗号化手段が前記コード又は前記コードに基づく情報を用いて前記印刷データ暗号鍵を暗号化する第２暗号化ステップと、
前記情報処理装置が備えるコード変換手段が前記コード又は前記コードに基づく情報に対して所定の変換を施すコード変換ステップと、
前記第１暗号化ステップにおいて暗号化された印刷データと、前記第２暗号化ステップにおいて暗号化された印刷データ暗号鍵と、前記コード変換ステップにおいて変換されたコード又は該コードに基づく情報とを含む印刷ジョブデータを、前記情報処理装置が供える送信手段が前記ネットワークを介して接続された前記印刷制御装置へ送信する送信ステップと
を有することを特徴とする情報処理方法。
ネットワークを介して情報処理装置と接続する印刷制御装置における印刷制御方法であって、
前記印刷制御装置の受信手段が、印刷データ暗号鍵で暗号化された印刷データと、暗号化された前記印刷データ暗号鍵と、第１コードとを含む印刷ジョブデータを、前記ネットワークを介して接続された前記情報処理装置から受信する受信ステップと、
前記受信ステップにおいて受信した印刷ジョブデータを、前記印刷制御装置が備える保留手段が前記印刷制御装置が備える保留領域に保留する保留ステップと、
ユーザが入力する第２コードを前記印刷制御装置が備えるコード入力手段が受け付けるコード入力ステップと、
前記印刷制御装置が備えるコード変換手段が前記第２コードに対して所定の変換を施すコード変換ステップと、
前記保留ステップにおいて前記保留領域に保留された印刷ジョブデータに含まれる第１コードと、前記コード変換ステップで変換された前記第２コードとが一致するか否かを前記印刷制御装置が備える判定手段が判定する判定ステップと、
前記判定ステップにおいて前記第２コードと一致すると判定された第１コードを含む印刷ジョブデータに含まれる暗号化された印刷データ暗号鍵を、前記印刷制御装置が備える第１復号手段が前記第２コード又は前記第２コードに基づく情報を用いて復号する第１復号ステップと、
前記判定ステップにおいて前記第２コードと一致すると判定された第１コードを含む印刷ジョブデータに含まれる暗号化された印刷データを、前記印刷制御装置が備える第２復号手段が前記第１復号ステップにおいて復号された印刷データ暗号鍵を用いて復号する第２復号ステップと、
前記第２復号ステップにおいて復号された印刷データに基づいて、前記印刷制御装置が備える印刷処理手段が印刷のための処理を行う印刷処理ステップと
を有することを特徴とする印刷制御方法。
コンピュータを情報処理装置の手段として機能させるためのプログラムであって、
ユーザが入力するコードを受け付けるコード入力手段と、
印刷データを暗号化するための印刷データ暗号鍵を生成するための暗号鍵生成手段と、
前記印刷データ暗号鍵を用いて印刷データを暗号化する第１暗号化手段と、
前記コード又は前記コードに基づく情報を用いて前記印刷データ暗号鍵を暗号化する第２暗号化手段と、
前記コード又は前記コードに基づく情報に対して所定の変換を施すコード変換手段と、
前記第１暗号化手段によって暗号化された印刷データと、前記第２暗号化手段によって暗号化された印刷データ暗号鍵と、前記コード変換手段によって変換されたコード又は該コードに基づく情報とを含む印刷ジョブデータを、ネットワークを介して接続された印刷制御装置へ送信する送信手段としてコンピュータを機能させるためのプログラム。
コンピュータを印刷制御装置の手段として機能させるためのプログラムであって、
印刷データ暗号鍵で暗号化された印刷データと、暗号化された前記印刷データ暗号鍵と、第１コードとを含む印刷ジョブデータを、ネットワークを介して接続された情報処理装置から受信する受信手段と、
前記受信手段が受信した印刷ジョブデータを印刷制御装置が備える保留領域に保留する保留手段と、
ユーザが入力する第２コードを受け付けるコード入力手段と、
前記第２コードに対して所定の変換を施すコード変換手段と、
前記保留手段により前記保留領域に保留された印刷ジョブデータに含まれる第１コードと、前記コード変換手段により変換処理された前記第２コードとが一致するか否かを判定する判定手段と、
前記判定手段が前記第２コードと一致すると判定した第１コードを含む印刷ジョブデータに含まれる暗号化された印刷データ暗号鍵を、前記第２コード又は前記第２コードに基づく情報を用いて復号する第１復号手段と、
前記判定手段が前記第２コードと一致すると判定した第１コードを含む印刷ジョブデータに含まれる暗号化された印刷データを、前記第１復号手段により復号された印刷データ暗号鍵を用いて復号する第２復号手段と、
前記第２復号手段により復号された印刷データに基づいて印刷のための処理を行う印刷処理手段としてコンピュータを機能させるためのプログラム。