JP5065876B2 - Information processing apparatus, information processing system, and program executed by information processing apparatus - Google Patents

Information processing apparatus, information processing system, and program executed by information processing apparatus Download PDF

Info

Publication number
JP5065876B2
JP5065876B2 JP2007330258A JP2007330258A JP5065876B2 JP 5065876 B2 JP5065876 B2 JP 5065876B2 JP 2007330258 A JP2007330258 A JP 2007330258A JP 2007330258 A JP2007330258 A JP 2007330258A JP 5065876 B2 JP5065876 B2 JP 5065876B2
Authority
JP
Japan
Prior art keywords
communication
encrypted data
decryption
information
data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2007330258A
Other languages
Japanese (ja)
Other versions
JP2009055581A (en
Inventor
ゆき子 佐橋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ricoh Co Ltd
Original Assignee
Ricoh Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ricoh Co Ltd filed Critical Ricoh Co Ltd
Priority to JP2007330258A priority Critical patent/JP5065876B2/en
Priority to US12/213,682 priority patent/US8068607B2/en
Priority to EP08252226A priority patent/EP2028823B1/en
Publication of JP2009055581A publication Critical patent/JP2009055581A/en
Application granted granted Critical
Publication of JP5065876B2 publication Critical patent/JP5065876B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Description

本発明は、情報処理装置、情報処理システムおよび情報処理装置で実行されるプログラムに関する。   The present invention relates to an information processing apparatus, an information processing system, and a program executed by the information processing apparatus.

近年、機器同士をBluetooth（Ｒ）規格等の無線通信で接続し、データを送受信する技術が一般的になっている。このような無線通信を利用した機器の接続では、ユーザが機器を持ち運ぶことにより接続したい機器同士を自由に接続してデータを送受信できることから利便性が高い。しかしながら、データを印刷する場合、データは、暗号化されずに印刷装置に送信されている。そのため、権限なき第三者は、電子文書を送信した情報処理装置と印刷装置とのネットワークにアクセスすることができれば、暗号化されていない電子文書を取得することができる。特に、無線通信により電子文書を印刷装置に送信する場合、傍受者は有線のネットワークに物理的にアクセスしなくても、電子文書を不正に取得することができる。   In recent years, a technology for connecting devices to each other by wireless communication such as Bluetooth (R) standard and transmitting / receiving data has become common. The connection of devices using such wireless communication is highly convenient because a user can freely connect devices to be connected by carrying the device and transmit / receive data. However, when printing data, the data is transmitted to the printing apparatus without being encrypted. Therefore, if an unauthorized third party can access the network between the information processing apparatus that has transmitted the electronic document and the printing apparatus, it can acquire the unencrypted electronic document. In particular, when an electronic document is transmitted to a printing apparatus by wireless communication, an eavesdropper can illegally acquire the electronic document without physically accessing a wired network.

このような問題を解決するものとして、ポータブルメディアを利用した電子文書のセキュアな印刷装置が開示されている（特許文献１参照）。かかる印刷装置では、暗号化された電子文書をポータブルメディアに格納して持ち運び、電子文書を印刷する際にはポータブルメディアを印刷装置と接続し、ポータブルメディアまたは印刷装置の操作パネルからパスワードを入力して暗号化された電子文書を復号化して印刷することにより、電子文書のセキュアな印刷を実現している。   As a solution to such a problem, a secure printing apparatus for electronic documents using portable media has been disclosed (see Patent Document 1). In such a printing apparatus, an encrypted electronic document is stored and carried in a portable medium. When printing an electronic document, the portable medium is connected to the printing apparatus, and a password is input from the operation panel of the portable medium or the printing apparatus. By decrypting and printing the encrypted electronic document, secure printing of the electronic document is realized.

特開２００６−３４１６００号公報JP 2006-341600 A

しかしながら、上記特許文献１に記載された技術では、電子文書を印刷する場合に、ポータブルメディアを印刷装置に接続し、かつ暗号化された電子文書を復号化するパスワードを入力しなければならず、その操作が煩雑であった。   However, in the technique described in Patent Document 1, when printing an electronic document, the portable medium must be connected to a printing apparatus and a password for decrypting the encrypted electronic document must be input. The operation was complicated.

本発明は、上記に鑑みてなされたものであって、簡単な操作で暗号化データを復号化することができる情報処理装置、情報処理システムおよび情報処理装置で実行されるプログラムを提供することを目的とする。   The present invention has been made in view of the above, and provides an information processing apparatus, an information processing system, and a program executed by the information processing apparatus that can decrypt encrypted data with a simple operation. Objective.

上述した課題を解決し、目的を達成するために、請求項１にかかる発明は、所定の通信範囲に位置する携帯端末装置と無線通信を確立し、処理対象となるデータを暗号化した暗号化データと共に、当該暗号化データの復号化処理に用いる復号化情報を識別する識別情報を前記携帯端末装置から受信する第１の通信手段と、前記所定の通信範囲より狭い通信範囲に位置する前記携帯端末装置と通信を確立し、前記復号化情報と共に、前記識別情報を前記携帯端末装置から受信する第２の通信手段と、前記第１の通信手段により受信した前記暗号化データおよび前記第２の通信手段により受信した前記復号化情報をデータ記憶部に記憶させる制御部と、前記暗号化データと共に受信した前記識別情報と前記復号化情報と共に受信した前記識別情報とが一致した場合に、前記第２の通信手段によって受信した前記復号化情報を用いて前記第１の通信手段によって受信した前記暗号化データに復号化処理を施して前記データを抽出する復号化処理手段と、を備え、前記第１の通信手段は、前記第２の通信手段によって前記復号化情報を受信した後、前記携帯端末装置から前記暗号化データを受信し、前記第２の通信手段は、前記暗号化データと共に受信した前記識別情報と前記復号化情報と共に受信した前記識別情報とが一致しなかった場合に、再度、前記復号化情報と共に前記識別情報を前記携帯端末装置から受信し、前記制御部は、前記データが抽出された場合、前記データ記憶部に記憶された前記暗号化データおよび前記復号化情報を廃棄するとともに、前記第２の通信手段により所定回数前記復号化情報を受信した後または所定時間経過した後、前記データ記憶部に記憶された前記暗号化データおよび前記復号化情報を廃棄する。 In order to solve the above-described problems and achieve the object, the invention according to claim 1 is an encryption that establishes wireless communication with a mobile terminal device located in a predetermined communication range and encrypts data to be processed. A first communication means for receiving, from the portable terminal device, identification information for identifying decryption information used for the decryption process of the encrypted data together with the data; A second communication unit that establishes communication with the terminal device and receives the identification information from the portable terminal device together with the decryption information; the encrypted data received by the first communication unit; and the second A control unit that stores the decryption information received by the communication means in a data storage unit, the identification information received together with the encrypted data, and the identification information received together with the decryption information Decryption processing for extracting the data by performing decryption processing on the encrypted data received by the first communication means using the decryption information received by the second communication means And the first communication means receives the decrypted information by the second communication means and then receives the encrypted data from the portable terminal device, and the second communication means When the identification information received together with the encrypted data does not match the identification information received together with the decryption information, the identification information together with the decryption information is received from the portable terminal device again. When the data is extracted, the control unit discards the encrypted data and the decryption information stored in the data storage unit and uses the second communication means. After the number has passed the decoded information or a predetermined time after receiving the discards the encrypted data and the decryption information stored in the data storage unit.

また、請求項２にかかる発明は、所定の通信範囲に位置する情報処理装置と無線通信を確立し、処理対象となるデータを暗号化した暗号化データと共に、当該暗号化データの復号化処理に用いる復号化情報を識別する識別情報を前記情報処理装置に送信する第１の通信手段と、前記所定の通信範囲より狭い通信範囲で前記情報処理装置と通信を確立し、前記復号化情報と共に、前記識別情報を前記情報処理装置に送信する第２の通信手段と、を備える携帯端末装置と、前記所定の通信範囲に位置する前記携帯端末装置と無線通信を確立し、前記第１の通信手段から送信された前記暗号化データと共に前記識別情報を受信する第３の通信手段と、前記所定の通信範囲より狭い通信範囲で前記携帯端末装置と通信を確立し、前記第２の通信手段から送信された前記復号化情報と共に前記識別情報を受信する第４の通信手段と、を備える情報処理装置とを備える情報処理システムにおいて、前記情報処理装置は、前記第２の通信手段により受信した前記暗号化データおよび前記第４の通信手段により受信した前記復号化情報をデータ記憶部に記憶させる制御部と、前記暗号化データと共に受信した前記識別情報と前記復号化情報と共に受信した前記識別情報とが一致した場合に、前記復号化情報を用いて前記暗号化データに復号化処理を施して前記データを抽出する復号化処理手段、を備え、前記第３の通信手段は、前記第２の通信手段によって前記復号化情報を受信した後、前記携帯端末装置から前記暗号化データを受信し、前記第４の通信手段は、前記暗号化データと共に受信した前記識別情報と前記復号化情報と共に受信した前記識別情報とが一致しなかった場合に、再度、前記復号化情報と共に、前記識別情報を前記携帯端末装置から受信し、前記制御部は、前記データが抽出された場合、前記データ記憶部に記憶された前記暗号化データおよび前記復号化情報を廃棄するとともに、前記第４の通信手段により所定回数前記復号化情報を受信した後または所定時間経過した後、前記データ記憶部に記憶された前記暗号化データおよび前記復号化情報を廃棄する。 The invention according to claim 2 establishes wireless communication with an information processing apparatus located in a predetermined communication range, and performs decryption processing of the encrypted data together with encrypted data obtained by encrypting data to be processed. First communication means for transmitting identification information for identifying decryption information to be used to the information processing apparatus, and establishing communication with the information processing apparatus in a communication range narrower than the predetermined communication range, together with the decryption information, A portable terminal device comprising: a second communication means for transmitting the identification information to the information processing apparatus; and establishing a wireless communication with the portable terminal apparatus located in the predetermined communication range, and the first communication means A third communication means for receiving the identification information together with the encrypted data transmitted from the communication terminal, establishing communication with the portable terminal device in a communication range narrower than the predetermined communication range, and the second communication means In an information processing system comprising: an information processing apparatus comprising: a fourth communication unit that receives the identification information together with the transmitted decryption information, the information processing apparatus receives the second communication unit A controller that stores encrypted data and the decryption information received by the fourth communication means in a data storage unit; the identification information received together with the encrypted data; and the identification information received together with the decryption information; And the third communication means extracts the data by performing a decryption process on the encrypted data using the decryption information, and the third communication means includes the second communication After receiving the decryption information by means, the encrypted data is received from the portable terminal device, and the fourth communication means is received before receiving the encrypted data together with the encrypted data. When the identification information and the identification information received together with the decryption information do not match, the identification information is received from the portable terminal device together with the decryption information again. When extracted, the encrypted data and the decryption information stored in the data storage unit are discarded and the decryption information is received a predetermined number of times by the fourth communication means or after a predetermined time has elapsed. The encrypted data and the decryption information stored in the data storage unit are discarded.

また、請求項３にかかる発明は、所定の通信範囲に位置する携帯端末装置と無線通信を確立し、処理対象となるデータを暗号化した暗号化データと共に、当該暗号化データの復号化処理に用いる復号化情報を識別する識別情報を前記携帯端末装置から受信する第１の通信手段と、前記所定の通信範囲より狭い通信範囲に位置する前記携帯端末装置と通信を確立し、前記復号化情報と共に、前記識別情報を前記携帯端末装置から受信する第２の通信手段と、を備え、前記第１の通信手段は、前記第２の通信手段によって前記復号化情報を受信した後、前記携帯端末装置から前記暗号化データを受信する情報処理装置で実行されるプログラムにおいて、前記第１の通信手段により受信した前記暗号化データおよび前記第２の通信手段により受信した前記復号化情報をデータ記憶部に記憶させる記憶ステップと、前記暗号化データと共に受信した前記識別情報と前記復号化情報と共に受信した前記識別情報とが一致した場合に、前記第２の通信手段によって受信した前記復号化情報を用いて前記第１の通信手段によって受信した前記暗号化データに復号化処理を施して前記データを抽出する復号化処理ステップと、前記暗号化データと共に受信した前記識別情報と前記復号化情報と共に受信した前記識別情報とが一致しなかった場合に、再度、前記復号化情報と共に前記識別情報を前記携帯端末装置から受信する受信ステップと、前記データが抽出された場合、前記データ記憶部に記憶された前記暗号化データおよび前記復号化情報を廃棄するとともに、前記第２の通信手段により所定回数前記復号化情報を受信した後または所定時間経過した後、前記データ記憶部に記憶された前記暗号化データおよび前記復号化情報を廃棄する廃棄ステップと、を前記情報処理装置で実行させる。 The invention according to claim 3 establishes wireless communication with a portable terminal device located in a predetermined communication range, and performs decryption processing of the encrypted data together with encrypted data obtained by encrypting data to be processed. Establishing communication with a first communication means for receiving identification information for identifying decoding information to be used from the portable terminal device, and the portable terminal device located in a communication range narrower than the predetermined communication range; And a second communication means for receiving the identification information from the portable terminal device, wherein the first communication means receives the decryption information by the second communication means and then the portable terminal. In a program executed by an information processing apparatus that receives the encrypted data from a device, the encrypted data received by the first communication means and the second communication means When the storage step of storing the decryption information in the data storage unit matches the identification information received together with the encrypted data and the identification information received together with the decryption information, the second communication means A decryption step for extracting the data by performing a decryption process on the encrypted data received by the first communication means using the received decryption information; and the identification information received together with the encrypted data If the identification information received together with the decryption information does not match, the reception step of receiving the identification information together with the decryption information from the mobile terminal device, and the data extracted, The encrypted data and the decryption information stored in the data storage unit are discarded, and the second communication means performs predetermined times. After a lapse or a predetermined time after receiving the decoded information, to execute the disposal step of discarding the encrypted data and the decryption information stored in the data storage unit, with the information processing apparatus.

本発明によれば、第１の通信によって第２の通信で送信される暗号化データの復号化情報を送信するため、簡単な操作で暗号化データの復号化処理に用いる復号化情報を入力することができる、という効果を奏する。   According to the present invention, since the decryption information of the encrypted data transmitted in the second communication is transmitted by the first communication, the decryption information used for the decryption process of the encrypted data is input with a simple operation. There is an effect that it is possible.

以下に添付図面を参照して、本発明にかかる情報処理装置、情報処理システムおよび情報処理装置で実行されるプログラムの最良な実施の形態を詳細に説明する。なお、本発明はこれらの実施の形態に限定されるものではない。   Exemplary embodiments of an information processing apparatus, an information processing system, and a program executed by the information processing apparatus according to the present invention are explained in detail below with reference to the accompanying drawings. The present invention is not limited to these embodiments.

本発明が適用される複合機および携帯端末装置を含む情報処理システムの処理について、簡単に説明する。図１は、本実施の形態にかかる情報処理システムの処理の一例を示す説明図である。本実施の形態にかかる情報処理システムは、まず、携帯端末装置から第１の通信によって処理対象となるデータを暗号化したデータ（以下、暗号化データとする）を複合機に送信し、次いで第２の通信でパスワードを送信する。複合機は、パスワードを用いて暗号化データに復号化処理を施してデータを抽出し、抽出したデータを印刷する。これにより、利用者は、簡単な操作でパスワードを入力することができる。   The processing of an information processing system including a multifunction peripheral and a mobile terminal device to which the present invention is applied will be briefly described. FIG. 1 is an explanatory diagram illustrating an example of processing of the information processing system according to the present embodiment. The information processing system according to the present embodiment first transmits data (hereinafter referred to as encrypted data) obtained by encrypting data to be processed by the first communication from the mobile terminal device to the multi-function peripheral. Send the password in the communication of 2. The multi-function peripheral performs decryption processing on the encrypted data using a password, extracts the data, and prints the extracted data. As a result, the user can input the password with a simple operation.

（第１の実施の形態）
第１の実施の形態について、添付図面を参照して説明する。本実施の形態は、情報処理装置の一例として、コピー機能、ファクシミリ（ＦＡＸ）機能、プリント機能、スキャナ機能および入力画像データ（スキャナ機能により読取られた画像データや、プリント機能により形成された画像データ、ＦＡＸ機能により受信した画像データ）を配信する機能等を備えたいわゆる複合機（ＭＦＰ：Multi Function Peripheral）に適用する。 (First embodiment)
A first embodiment will be described with reference to the accompanying drawings. In this embodiment, as an example of an information processing apparatus, a copy function, a facsimile (FAX) function, a print function, a scanner function, and input image data (image data read by a scanner function or image data formed by a print function) The present invention is applied to a so-called MFP (Multi Function Peripheral) having a function of distributing image data received by the FAX function.

まず、本発明が適用される複合機および携帯端末装置を含む情報処理システムの構成例について説明する。図２は、第１の実施の形態にかかる情報処理システムの構成を示すブロック図である。本実施の形態にかかる情報処理システム１０は、複合機２００と、携帯情報端末装置２２０とを備え、複合機２００と携帯端末装置２２０とは、２つの通信手段によって通信可能である。また、複合機２００は、ネットワーク２３０に接続され、ネットワーク２３０を介して他の複合機２４０やファクシミリ装置、クライアント端末装置等に接続されている。   First, a configuration example of an information processing system including a multifunction peripheral and a mobile terminal device to which the present invention is applied will be described. FIG. 2 is a block diagram illustrating a configuration of the information processing system according to the first embodiment. The information processing system 10 according to the present embodiment includes a multifunction device 200 and a portable information terminal device 220. The multifunction device 200 and the portable terminal device 220 can communicate with each other by two communication means. The multifunction device 200 is connected to a network 230 and is connected to another multifunction device 240, a facsimile machine, a client terminal device, and the like via the network 230.

複合機２００は、ＮＦＣ通信部２０１と、ブルートゥース通信部２０２と、出力アプリケーション２０３、スキャナ部２０４と、表示制御部２０５と、プリンタ部２０６と、ファクシミリ送受信部２０７と、データ記憶部２０８と、通信制御部２０９とを備えている。   The MFP 200 includes an NFC communication unit 201, a Bluetooth communication unit 202, an output application 203, a scanner unit 204, a display control unit 205, a printer unit 206, a facsimile transmission / reception unit 207, a data storage unit 208, a communication And a control unit 209.

ＮＦＣ通信部２０１は、ＮＦＣ（Near Field Communication）と呼ばれる非接触ＩＣなどを含む無線通信規格により携帯端末装置２２０と非接触で双方向通信するものであり、具体的には、後述する携帯端末装置のＮＦＣ通信部２２１からの情報を非接触で読み出す通信制御プログラムを内蔵したリーダ／ライタおよび／またはタグの機能を有する。ＮＦＣ通信部１０１は、もう一つの通信手段であるブルートゥース通信部２０２と比較して近距離、すなわち通信距離が０〜１０数cmの非接触無線通信によりデータを送受信する。また、ＮＦＣ通信部２０１によるＮＦＣ規格の非接触通信では、データ転送速度（１００〜４００ｋｂｐｓ）がブルートゥース通信部２０２によるBluetooth（Ｒ）規格の無線通信のデータ転送速度（１〜２Ｍｂｐｓ）よりも遅いため、比較的小容量のデータの通信に用いる。なお、ＮＦＣ通信部２０１は、通信規格をＮＦＣに限る必要はなく、比較的近距離、すなわち後述するBluetooth（Ｒ）規格の無線通信の通信範囲より狭い通信範囲での無線通信が可能であればIrDA(Infrared Data Association)など他の通信規格であってもよい。   The NFC communication unit 201 performs non-contact bidirectional communication with the mobile terminal device 220 according to a wireless communication standard including a non-contact IC called NFC (Near Field Communication). A reader / writer and / or a tag function that incorporates a communication control program that reads information from the NFC communication unit 221 in a non-contact manner. The NFC communication unit 101 transmits / receives data by non-contact wireless communication at a short distance, that is, a communication distance of 0 to 10 cm, as compared with the Bluetooth communication unit 202 which is another communication means. In the NFC standard non-contact communication by the NFC communication unit 201, the data transfer rate (100 to 400 kbps) is slower than the data transfer rate (1 to 2 Mbps) of the Bluetooth (R) standard wireless communication by the Bluetooth communication unit 202. Used for communication of relatively small volume data. Note that the NFC communication unit 201 does not need to limit the communication standard to NFC, as long as wireless communication is possible in a relatively short distance, that is, in a communication range narrower than the communication range of the Bluetooth (R) standard described later. Other communication standards such as IrDA (Infrared Data Association) may be used.

また、ＮＦＣ通信部２０１は、携帯端末装置２２０がＮＦＣ通信部２０１の通信範囲内に位置（存在）した場合に、携帯端末装置２２０のＮＦＣ通信部２２１の通信制御プログラムと同じ通信プロトコルによって携帯端末装置２００のＮＦＣ通信部２２１との無線通信を確立し、携帯端末装置２２０から送信されたパスワードを受信する。ここで、パスワードは、携帯端末装置２２０から受信した暗号化データを復号化する暗号化アルゴリズム、暗号鍵などの情報（本発明にかかる復号化情報）である。なお、パスワードは、携帯端末装置２２０に割当てられた固有の情報や携帯端末装置２２０を所持するユーザを識別する情報であってもよい。ユーザを識別する情報を用いる場合は、社員ＩＤ等の情報を用いてもよい。このように、データの送受信が容易なＮＦＣ通信部によって携帯端末装置２２０からＮＦＣ通信でパスワードを受信することにより、ユーザは複合機２００に携帯端末装置２２０を近づけるだけで特別な操作することなく、パスワードを入力することが可能となるため、利便性が向上する。   Further, when the mobile terminal device 220 is located (exists) within the communication range of the NFC communication unit 201, the NFC communication unit 201 uses the same communication protocol as the communication control program of the NFC communication unit 221 of the mobile terminal device 220. Wireless communication with the NFC communication unit 221 of the device 200 is established, and the password transmitted from the mobile terminal device 220 is received. Here, the password is information (decryption information according to the present invention) such as an encryption algorithm and an encryption key for decrypting encrypted data received from the mobile terminal device 220. The password may be unique information assigned to the mobile terminal device 220 or information for identifying a user who owns the mobile terminal device 220. When information for identifying a user is used, information such as an employee ID may be used. In this way, by receiving the password from the mobile terminal device 220 by NFC communication by the NFC communication unit that allows easy data transmission and reception, the user can simply move the mobile terminal device 220 closer to the multifunction device 200 without performing any special operation. Since the password can be input, convenience is improved.

また、ＮＦＣ通信部２０１は、携帯端末装置２２０からパスワードを受信すると共に、パスワードＩＤを受信してもよい。パスワードＩＤとは、処理対象となるデータの暗号化に用いたパスワードを識別する情報（本発明にかかる識別情報）である。なお、パスワードＩＤは、データの暗号化に用いたパスワードと異なる情報であれば、携帯端末装置２２０に割当てられた固有の情報や携帯端末装置２２０を所持するユーザを識別する情報であってもよい。   Further, the NFC communication unit 201 may receive a password from the mobile terminal device 220 and a password ID. The password ID is information (identification information according to the present invention) for identifying a password used for encrypting data to be processed. The password ID may be unique information assigned to the mobile terminal device 220 or information for identifying the user who owns the mobile terminal device 220 as long as the password ID is different from the password used for data encryption. .

ブルートゥース通信部２０２は、Bluetooth（Ｒ）規格により携帯端末装置２２０と非接触で通信するものである。Bluetooth（Ｒ）規格の無線通信方式を採用したブルートゥース通信部２０２は、ＮＦＣ規格の非接触通信方式のＮＦＣ通信部２０１と比較して大容量かつ高速（１〜１０Ｍｂｐｓ）でデータの送受信を行う。また、Bluetooth（Ｒ）規格の無線通信方式を採用したブルートゥース通信部２０２では、機器間の距離が１０ｍ以内であれば障害物があっても利用することができ、ＮＦＣ規格の通信方式の通信範囲に比べて通信範囲が長くなっている。   The Bluetooth communication unit 202 communicates with the mobile terminal device 220 in a non-contact manner according to the Bluetooth (R) standard. The Bluetooth communication unit 202 adopting the Bluetooth (R) standard wireless communication system transmits and receives data at a large capacity and at a high speed (1 to 10 Mbps) as compared with the NFC communication unit 201 of the NFC standard non-contact communication system. In addition, the Bluetooth communication unit 202 adopting the Bluetooth (R) standard wireless communication method can be used even if there is an obstacle as long as the distance between the devices is within 10 m, and the communication range of the NFC standard communication method. The communication range is longer than

ブルートゥース通信部２０２は、具体的には、暗号化データの受信を担うBluetooth（Ｒ）規格のトランシーバ等のBluetooth（Ｒ） I／F（インタフェース）と、通信制御部とから構成される。Bluetooth（Ｒ） I／Fは、接続先の携帯端末装置２２０からの暗号化データの受信を担うものである。通信制御部は、携帯端末装置２２０との間で暗号化データを送受信する前に、Bluetooth（Ｒ） I／Fを介してBluetooth（R）規格の無線通信を確立する処理を行う通信制御プログラムである。なお、無線通信の確立に使用する情報としては、Bluetooth（Ｒ） I／Fに割り当てられた固有のアドレス情報を用いる。   Specifically, the Bluetooth communication unit 202 includes a Bluetooth (R) I / F (interface) such as a Bluetooth (R) standard transceiver that receives encrypted data, and a communication control unit. The Bluetooth (R) I / F is responsible for receiving encrypted data from the mobile terminal device 220 at the connection destination. The communication control unit is a communication control program for performing processing for establishing wireless communication of the Bluetooth (R) standard via the Bluetooth (R) I / F before transmitting / receiving encrypted data to / from the mobile terminal device 220. is there. As information used for establishing wireless communication, unique address information assigned to the Bluetooth (R) I / F is used.

なお、本実施の形態では、無線通信としてBluetooth（Ｒ）規格に準拠したブルートゥース通信部２０２を用いているが、これに限定されるものではなく、Bluetooth（Ｒ）規格に代えて他の規格、例えば、ＩＥＥＥ８０２．１１ａ／ＩＥＥＥ８０２．１１ｂ／ＩＥＥＥ８０２．１１ｎ／ＩＥＥＥ８０２．１１ｇなどいわゆる無線ＬＡＮ規格の方式で無線通信を行うように構成することができる。この場合、暗号化データの送受信を担うＩＥＥＥ８０２．１１ａ／ＩＥＥＥ８０２．１１ｂ規格のネットワークボードとＩＥＥＥ８０２．１１ａ／ＩＥＥＥ８０２．１１ｂによる無線通信の確立や暗号化データの送受信を制御する通信制御部（通信制御プログラム）で無線ＬＡＮ通信部を構成すればよい。また、ＵＷＢ通信方式で機器間の距離が３ｍ以内なら有線のＵＳＢ２．０と同等の４８０Ｍｂｐｓでの通信が可能なWireless USB規格で無線通信を行うように構成することができる。この場合には、データの送受信を担うWireless USB規格としてのＵＷＢデバイス、無線通信の確立や暗号化データの送受信を制御する通信制御部（通信制御プログラム）によりWireless USB通信部を構成すればよい。   In the present embodiment, the Bluetooth communication unit 202 compliant with the Bluetooth (R) standard is used as wireless communication, but the present invention is not limited to this, and other standards, For example, the wireless communication can be performed by a so-called wireless LAN standard such as IEEE802.11a / IEEE802.11b / IEEE802.11n / IEEE802.11g. In this case, an IEEE802.11a / IEEE802.11b standard network board responsible for transmission / reception of encrypted data and a communication control unit (communication control program for controlling establishment of wireless communication by IEEE802.11a / IEEE802.11b and transmission / reception of encrypted data) ) To configure the wireless LAN communication unit. In addition, if the distance between devices is within 3 m in the UWB communication system, wireless communication can be performed according to the Wireless USB standard that enables communication at 480 Mbps, which is equivalent to wired USB 2.0. In this case, the Wireless USB communication unit may be configured by a UWB device as a Wireless USB standard responsible for data transmission and reception, and a communication control unit (communication control program) that controls establishment of wireless communication and transmission and reception of encrypted data.

また、ブルートゥース通信部２０２は、携帯端末装置２２０がブルートゥース通信部２０２の通信範囲内に存在した場合に、携帯端末装置２２０のブルートゥース通信部２２２の通信制御プログラムと同じ通信プロトコルによって携帯端末装置２２０のブルートゥース通信部２２２との通信を確立し、携帯端末装置２２０から送信された暗号化データおよびパスワードＩＤを受信する。なお、本実施の形態では、暗号化データと共に、パスワードＩＤを受信しているが、これに限定するものではない。例えば、暗号化データのみを携帯端末装置２２０から受信してもよい。ここで、暗号化データとは、機密性を保ちたい画像データや文書データ、テキストデータ、その他様々な種類のデータであり、プリンタ部２０６等において処理対象となるデータである。このように、暗号化データをブルートゥース通信部２０２によって携帯端末装置２２０から受信することにより、携帯端末装置２２０と複合機２００との無線通信を傍受されても、機密性を保ちたいデータが漏洩する可能性を低減することができる。   In addition, when the mobile terminal device 220 is within the communication range of the Bluetooth communication unit 202, the Bluetooth communication unit 202 uses the same communication protocol as the communication control program of the Bluetooth communication unit 222 of the mobile terminal device 220. Communication with the Bluetooth communication unit 222 is established, and the encrypted data and password ID transmitted from the mobile terminal device 220 are received. In this embodiment, the password ID is received together with the encrypted data. However, the present invention is not limited to this. For example, only encrypted data may be received from the mobile terminal device 220. Here, the encrypted data is image data, document data, text data, and other various types of data to be kept confidential, and is data to be processed in the printer unit 206 and the like. As described above, by receiving the encrypted data from the mobile terminal device 220 by the Bluetooth communication unit 202, even if the wireless communication between the mobile terminal device 220 and the multifunction device 200 is intercepted, the data that wants to maintain confidentiality leaks. The possibility can be reduced.

出力アプリケーション２０３は、復号化処理部２０３ａを備え、スキャナ部２０４、表示制御部２０５、プリンタ部２０６、ファクシミリ送受信部２０７、通信制御部２０９等への命令の出力、操作部からのデータの出力指示の受付、データ記憶部２０８に格納するパスワードおよび暗号化データの管理、プリンタ部２０６等で実行される出力動作の制御などの処理を行うアプリケーションとする。   The output application 203 includes a decryption processing unit 203a, outputs commands to the scanner unit 204, display control unit 205, printer unit 206, facsimile transmission / reception unit 207, communication control unit 209, and the like, and outputs data from the operation unit. Application that performs processing such as reception of passwords, management of passwords and encrypted data stored in the data storage unit 208, and control of output operations executed by the printer unit 206 and the like.

復号化処理部２０３ａは、ブルートゥース通信部２０２で受信した暗号化データに対して復号化処理を施してデータを抽出する。具体的には、復号化処理部２０３ａは、ＮＦＣ通信部２０１によって受信したパスワードを用いて、暗号化データを復号化する。また、復号化処理部２０３ａは、予め出力アプリケーション２０３に備えられていても良いし、プラグイン形式で出力アプリケーション２０３に対して追加するようにしてもよい。   The decryption processing unit 203a performs decryption processing on the encrypted data received by the Bluetooth communication unit 202 and extracts data. Specifically, the decryption processing unit 203a decrypts the encrypted data using the password received by the NFC communication unit 201. The decryption processing unit 203a may be provided in the output application 203 in advance, or may be added to the output application 203 in a plug-in format.

また、復号化処理部２０３ａは、ＮＦＣ通信部２０１で受信したパスワードが暗号化データの復号化処理を認められるパスワードであるか否かを判断する。具体的には、パスワードおよび暗号化データそれぞれと共にパスワードＩＤを受信した場合、復号化処理部２０３ａは、ＮＦＣ通信部２０１で受信したパスワードＩＤと、ブルートゥース通信部２０２で受信したパスワードＩＤとが一致するか否かを判断する。そして、ＮＦＣ通信部２０１で受信したパスワードＩＤとブルートゥース通信部２０２で受信したパスワードＩＤとが一致した場合は、暗号化データの復号化処理が実行される。なお、暗号化データから抽出されたデータの出力された後、出力アプリケーション２０３は、データ記憶部２０８からの情報の漏洩を防止するため、暗号化データおよびパスワードを廃棄する。   Further, the decryption processing unit 203a determines whether or not the password received by the NFC communication unit 201 is a password that allows the decryption processing of the encrypted data. Specifically, when the password ID is received together with the password and the encrypted data, the decryption processing unit 203a matches the password ID received by the NFC communication unit 201 with the password ID received by the Bluetooth communication unit 202. Determine whether or not. When the password ID received by the NFC communication unit 201 matches the password ID received by the Bluetooth communication unit 202, the decryption process of the encrypted data is executed. Note that after the data extracted from the encrypted data is output, the output application 203 discards the encrypted data and the password in order to prevent information leakage from the data storage unit 208.

一方、ＮＦＣ通信部２０１で受信したパスワードＩＤとブルートゥース通信部２０２で受信したパスワードＩＤとが一致しなかった場合、出力アプリケーション２０３は、データ記憶部２０８に記憶されたパスワードおよび暗号化データを廃棄する。   On the other hand, if the password ID received by the NFC communication unit 201 and the password ID received by the Bluetooth communication unit 202 do not match, the output application 203 discards the password and encrypted data stored in the data storage unit 208. .

なお、ＮＦＣ通信部２０１で受信したパスワードＩＤとブルートゥース通信部２０２で受信したパスワードＩＤとが一致しなかった場合、直ちに、出力アプリケーション２０３がデータ記憶部２０８に記憶されるパスワードおよび暗号化データを廃棄することとしたが、これに限定するものではない。例えば、ＮＦＣ通信部２０１が携帯端末装置２２０から再度パスワードおよびパスワードＩＤを受信した場合、出力アプリケーション２０３はパスワードおよび暗号化データを廃棄しない。そして、復号化処理部２０３ａは、再度、ＮＦＣ通信部２０１で受信したパスワードＩＤとブルートゥース通信部２０２で受信したパスワードＩＤとが一致するか否か判断する。そして、出力アプリケーション２０３は、ＮＦＣ通信部２０１で所定回数パスワードを受信した後または所定時間経過した後、データ記憶部２０８に記憶されるパスワードおよび暗号化データを廃棄する。   If the password ID received by the NFC communication unit 201 does not match the password ID received by the Bluetooth communication unit 202, the output application 203 immediately discards the password and encrypted data stored in the data storage unit 208. However, the present invention is not limited to this. For example, when the NFC communication unit 201 receives the password and the password ID again from the mobile terminal device 220, the output application 203 does not discard the password and the encrypted data. Then, the decryption processing unit 203a determines again whether or not the password ID received by the NFC communication unit 201 matches the password ID received by the Bluetooth communication unit 202. The output application 203 discards the password and the encrypted data stored in the data storage unit 208 after the NFC communication unit 201 receives the password a predetermined number of times or after a predetermined time has elapsed.

表示制御部２０５は、出力アプリケーション２０３からの命令を受けて操作部の入出力を制御する。具体的には、出力アプリケーション２０３によってデータ記憶部２０８に記憶されるパスワードおよび暗号化データが廃棄されなかった場合、操作部にパスワードの送信を要求するメッセージを表示する。   The display control unit 205 receives an instruction from the output application 203 and controls input / output of the operation unit. Specifically, when the password and the encrypted data stored in the data storage unit 208 are not discarded by the output application 203, a message requesting transmission of the password is displayed on the operation unit.

通信制御部２０９は、無線ＬＡＮ等のネットワークに接続され、通信プロトコルに従ってネットワークに接続された他の機器との間でデータ等のやり取りを行うものである。具体的には、携帯端末装置２２０の通信制御部２２５と通信を確立し、例えば、パスワードの送信を要求するメッセージを送信する。   The communication control unit 209 is connected to a network such as a wireless LAN, and exchanges data and the like with other devices connected to the network according to a communication protocol. Specifically, communication is established with the communication control unit 225 of the mobile terminal device 220 and, for example, a message requesting transmission of a password is transmitted.

スキャナ部２０４は、ＣＣＤ（Charge Coupled Devices）等のような撮像素子で原稿を読み取る。なお、スキャナ部２０４には、ＡＤＦ（Auto Document Feeder）を搭載して、自動原稿送りを行う機構を設けてもよい。   The scanner unit 204 reads an original with an image sensor such as a charge coupled device (CCD). The scanner unit 204 may be provided with a mechanism for performing automatic document feeding by mounting an ADF (Auto Document Feeder).

プリンタ部２０６は、復号化処理部２０３ａによって復号化処理が施されて抽出されたデータを印刷する。   The printer unit 206 prints data extracted by the decoding processing performed by the decoding processing unit 203a.

ファクシミリ送受信部２０７は、スキャナ部２０４によって読込まれたデータや復号化処理部２０３ａによって抽出されたデータを、ネットワーク２３０を介して他の複合機２４０やファクシミリ装置、クライアント端末などに送信する。また、ファクシミリ送受信部２０７は、他の複合機２４０やファクシミリ装置、クライアント端末から送信されたデータを受信する。   The facsimile transmission / reception unit 207 transmits the data read by the scanner unit 204 or the data extracted by the decryption processing unit 203a to another multifunction device 240, a facsimile machine, a client terminal, or the like via the network 230. Further, the facsimile transmission / reception unit 207 receives data transmitted from other multifunction peripherals 240, facsimile apparatuses, and client terminals.

データ記憶部２０８は、ＮＦＣ通信部２０１で受信したパスワード、ブルートゥース通信部２０２で受信した暗号化データ、復号化処理部２０３ａによって抽出されたデータ、スキャナ部２０４で読み取った画像データ、ネットワーク２３０を介して外部から入力された画像データ等を一時的に保存しておくバッファメモリである。   The data storage unit 208 includes the password received by the NFC communication unit 201, the encrypted data received by the Bluetooth communication unit 202, the data extracted by the decryption processing unit 203a, the image data read by the scanner unit 204, and the network 230. This is a buffer memory for temporarily storing image data input from the outside.

次に、携帯端末装置２２０について説明する。携帯端末装置２２０は、ＮＦＣ通信部２２１と、ブルートゥース通信部２２２と、データ記憶部２２３と、文書操作アプリケーション２２４と、通信制御部２２５と、表示制御部２２６とを備えている。なお、携帯端末装置２２０は、具体的には携帯電話や、ＰＤＡ（Personal Digital Assistants）、ノートＰＣ、携帯型情報記憶媒体等である。   Next, the mobile terminal device 220 will be described. The mobile terminal device 220 includes an NFC communication unit 221, a Bluetooth communication unit 222, a data storage unit 223, a document operation application 224, a communication control unit 225, and a display control unit 226. The mobile terminal device 220 is specifically a mobile phone, a PDA (Personal Digital Assistants), a notebook PC, a portable information storage medium, or the like.

ＮＦＣ通信部２２１は、携帯端末装置２２０が複合機２００のＮＦＣ通信部２０１の通信範囲内に位置（存在）した場合に、複合機２００のＮＦＣ通信部２０１の通信制御プログラムと同じ通信プロトコルによって複合機２００のＮＦＣ通信部２０１との通信を確立し、携帯端末装置２２０からパスワードおよびパスワードＩＤを送信する。なお、本実施の形態では、パスワードおよびパスワードＩＤを複合機２００に送信しているが、これに限定するものではない。例えば、ＮＦＣ通信部２２１は、パスワードのみを複合機２００に送信してもよい。   When the portable terminal device 220 is located (exists) within the communication range of the NFC communication unit 201 of the multifunction device 200, the NFC communication unit 221 is compounded by the same communication protocol as the communication control program of the NFC communication unit 201 of the multifunction device 200. Communication with the NFC communication unit 201 of the device 200 is established, and a password and a password ID are transmitted from the mobile terminal device 220. In this embodiment, the password and the password ID are transmitted to the multi-function device 200. However, the present invention is not limited to this. For example, the NFC communication unit 221 may transmit only the password to the multifunction device 200.

具体的には、ＮＦＣ通信部２２１は、タグと、通信の確立やデータの送受信を制御する通信制御プログラムとを内蔵したＮＦＣチップであり、このタグに上記パスワードおよびパスワードＩＤを記憶する。このＮＦＣ通信部２２１が複合機２００に近接し、複合機２００の通信範囲内にＮＦＣ通信部２２１が位置（存在）すると、通信が確立され複合機２００のＮＦＣ通信部（リーダ／ライタ）２０１によってタグ内の情報が読み取られることにより送信されるようになっている。   Specifically, the NFC communication unit 221 is an NFC chip that includes a tag and a communication control program that controls communication establishment and data transmission / reception, and stores the password and password ID in the tag. When the NFC communication unit 221 is close to the multifunction device 200 and the NFC communication unit 221 is located (exists) within the communication range of the multifunction device 200, communication is established and the NFC communication unit (reader / writer) 201 of the multifunction device 200 The information is transmitted by reading the information in the tag.

なお、この場合には、タグと通信制御プログラムとを内蔵したＮＦＣチップを非接触式ＩＣカードに保存しておき、携帯端末装置２２０の本体と独立して、パスワードおよびパスワードＩＤを複合機２００に送信する構成としてもよい。   In this case, an NFC chip containing a tag and a communication control program is stored in a non-contact type IC card, and a password and a password ID are stored in the multifunction device 200 independently of the main body of the mobile terminal device 220. It is good also as a structure which transmits.

なお、本実施の形態では、携帯端末装置２２０のＮＦＣ通信部２２１にパスワードおよびパスワードＩＤを記憶したタグを設け、複合機２００のＮＦＣ通信部２０１をリーダ／ライタとして構成したが、これに限定されるものではない。携帯端末装置２２０のＮＦＣ通信部２２１をリーダ／ライタとし、複合機２００のＮＦＣ通信部２０１をタグとして構成してもよい。この場合には、複合機２００のＮＦＣ通信部２０１にパスワードおよびパスワードＩＤを記憶しておき、携帯端末装置２２０のＮＦＣ通信部２２１をＮＦＣ通信部２０１に近接させて通信を確立し、文書操作アプリケーション２２４によって、ＮＦＣ通信部２０１のパスワードおよびパスワードＩＤをＮＦＣ通信部２２１に転送し、ＮＦＣ通信部２２１のリーダ／ライタによって、転送されたパスワードおよびパスワードＩＤを携帯端末装置２２０の文書操作アプリケーション２２４で処理するように構成すればよい。また、携帯端末装置２２０のＮＦＣ通信部２２１と複合機２００のＮＦＣ通信部２０１の両方にタグとリーダ／ライタの両機能を設けるように構成してもよい。   In the present embodiment, the NFC communication unit 221 of the portable terminal device 220 is provided with a tag storing passwords and password IDs, and the NFC communication unit 201 of the multifunction device 200 is configured as a reader / writer. However, the present invention is not limited to this. It is not something. The NFC communication unit 221 of the mobile terminal device 220 may be configured as a reader / writer, and the NFC communication unit 201 of the multifunction device 200 may be configured as a tag. In this case, a password and a password ID are stored in the NFC communication unit 201 of the multifunction device 200, communication is established by bringing the NFC communication unit 221 of the mobile terminal device 220 close to the NFC communication unit 201, and a document operation application 224, the password and password ID of the NFC communication unit 201 are transferred to the NFC communication unit 221, and the transferred password and password ID are processed by the document operation application 224 of the mobile terminal device 220 by the reader / writer of the NFC communication unit 221. What is necessary is just to comprise so. Further, both the NFC communication unit 221 of the mobile terminal device 220 and the NFC communication unit 201 of the multifunction device 200 may be configured to have both the tag and reader / writer functions.

ブルートゥース通信部２２２は、複合機２００のブルートゥース通信部２０２の通信制御プログラムと同じ通信プロトコルによって複合機２００のブルートゥース通信部２０２との通信が確立した場合は、データ記憶部２２３に一時的に蓄積されている暗号化データおよびパスワードＩＤを複合機２００に送信する。なお、本実施の形態では、暗号化データおよびパスワードＩＤを複合機２００に送信しているが、これに限定するものではない。例えば、暗号化データのみを複合機２００に送信してもよい。   The Bluetooth communication unit 222 is temporarily stored in the data storage unit 223 when communication with the Bluetooth communication unit 202 of the multifunction device 200 is established by the same communication protocol as the communication control program of the Bluetooth communication unit 202 of the multifunction device 200. The encrypted data and the password ID that are being transmitted are transmitted to the multifunction device 200. In this embodiment, the encrypted data and the password ID are transmitted to the multi-function device 200. However, the present invention is not limited to this. For example, only encrypted data may be transmitted to the multifunction device 200.

文書操作アプリケーション２２４は、暗号化処理部２２４ａを備え、通信制御部２２５、表示制御部２２６等への命令の出力、データの作成、処理対象となるデータ、パスワード、パスワードＩＤおよび暗号化データのデータ記憶部２２３への格納、図示しない操作部からのパスワードおよびパスワードＩＤ等の入力受付、ＮＦＣ通信部２２１のタグへのパスワードおよびパスワードＩＤの格納などを行うアプリケーションとする。暗号化処理部２２４ａは、データ記憶部２２３に記憶されたデータに対して、図示しない操作部から入力を受け付けたパスワードを用いて秘密鍵暗号方式等により暗号化処理を施して、暗号化データを生成する。暗号化処理部２２４ａによって生成された暗号化データは、データ記憶部２２３に一時的に蓄積される。   The document operation application 224 includes an encryption processing unit 224a, outputs commands to the communication control unit 225, the display control unit 226, etc., creates data, data to be processed, password, password ID, and encrypted data. It is assumed that the application performs storage in the storage unit 223, input of a password and password ID from an operation unit (not shown), storage of the password and password ID in the tag of the NFC communication unit 221, and the like. The encryption processing unit 224a performs encryption processing on the data stored in the data storage unit 223 by a secret key encryption method or the like using a password received from an operation unit (not shown) to obtain the encrypted data. Generate. The encrypted data generated by the encryption processing unit 224a is temporarily stored in the data storage unit 223.

通信制御部２２５は、無線ＬＡＮ等のネットワークと接続され、通信プロトコルに従ってネットワークに接続された他の機器との間でデータ等のやり取りを行うものである。具体的には、複合機２００の通信制御部２０９と通信を確立し、例えば、パスワードの送信を要求するメッセージを受信する。また、通信制御部２２５は、ネットワークを介して外部のデータにアクセスし、データを取得する。なお、通信制御部２２５は、有線や他のクライアント端末とデータを同期するレプリケータ等でもよい。   The communication control unit 225 is connected to a network such as a wireless LAN, and exchanges data and the like with other devices connected to the network according to a communication protocol. Specifically, communication is established with the communication control unit 209 of the multifunction device 200 and, for example, a message requesting transmission of a password is received. In addition, the communication control unit 225 accesses external data via a network and acquires data. The communication control unit 225 may be a replicator that synchronizes data with a wired or other client terminal.

表示制御部２２６は、文書操作アプリケーション２２４からの命令を受けて図示しない操作部の入出力を制御する。具体的には、通信制御部２２５によって複合機２００からパスワードの送信を要求するメッセージを受信した場合、表示制御部２２６は、文書操作アプリケーション２２４からの命令を受けて、図示しない操作部にパスワードの送信を要求するメッセージを表示する。   The display control unit 226 receives an instruction from the document operation application 224 and controls input / output of an operation unit (not shown). Specifically, when the communication control unit 225 receives a message requesting transmission of a password from the multifunction device 200, the display control unit 226 receives a command from the document operation application 224, and receives a password from an operation unit (not shown). Displays a message requesting transmission.

データ記憶部２２３は、処理対象となるデータ、図示しない操作部から入力されたパスワードおよびパスワードＩＤ、および暗号化処理部２２４ａによって生成された暗号化データ等を一時的に保存しておくバッファメモリである。   The data storage unit 223 is a buffer memory that temporarily stores data to be processed, a password and password ID input from an operation unit (not shown), encrypted data generated by the encryption processing unit 224a, and the like. is there.

次に、以上のように構成されている携帯端末装置２２０の暗号化データおよびパスワードの送信処理について説明する。図３は、携帯端末装置２２０が行う送信処理の手順を示すフローチャートである。   Next, the encrypted data and password transmission process of the mobile terminal device 220 configured as described above will be described. FIG. 3 is a flowchart illustrating a procedure of transmission processing performed by the mobile terminal device 220.

まず、文書操作アプリケーション２２４は、図示しない操作部からの指示に従ってデータを作成し、データ記憶部２２３に格納する（ステップＳ３０１）。暗号化処理部２２４ａは、入力を受け付けたパスワードを用いてデータ記憶部２２３に記憶されたデータに暗号化処理を施して、暗号化データを生成し、データ記憶部２２３に暗号化データを一時的に蓄積する（ステップＳ３０２）。   First, the document operation application 224 creates data according to an instruction from an operation unit (not shown) and stores the data in the data storage unit 223 (step S301). The encryption processing unit 224a performs encryption processing on the data stored in the data storage unit 223 using the password that has been accepted, generates encrypted data, and temporarily stores the encrypted data in the data storage unit 223. (Step S302).

次に、文書操作アプリケーション２２４は、入力を受け付けたパスワードおよびパスワードＩＤをＮＦＣ通信部２２１のタグおよびデータ記憶部２２３に格納する（ステップＳ３０３）。そして、利用者が移動して、携帯端末装置２２０が複合機２００のＮＦＣ通信部２０１の通信範囲内に位置した場合、ＮＦＣ通信部２２１は、タグに格納されたパスワードおよびパスワードＩＤを複合機２００に送信する（ステップＳ３０４）。次いで、ブルートゥース通信部２２２は、データ記憶部２２３に一時的に蓄積されている暗号化データおよびパスワードＩＤを複合機２００に送信する（ステップＳ３０５）。   Next, the document operation application 224 stores the input password and password ID in the tag and data storage unit 223 of the NFC communication unit 221 (step S303). When the user moves and the portable terminal device 220 is located within the communication range of the NFC communication unit 201 of the multifunction device 200, the NFC communication unit 221 uses the password and password ID stored in the tag as the multifunction device 200. (Step S304). Next, the Bluetooth communication unit 222 transmits the encrypted data and the password ID temporarily stored in the data storage unit 223 to the multi-function device 200 (step S305).

なお、本実施の形態においては、ＮＦＣ通信部２２１によってパスワードおよびパスワードＩＤを送信した後、ブルートゥース通信部２２２によって暗号化データおよびパスワードＩＤを送信することとしたが、これに限定するものではない。例えば、暗号化データおよびパスワードＩＤを予め複合機２００に送信しておき、携帯端末装置２２０を所持する利用者が複合機２００のＮＦＣ通信部２０１の通信範囲内に位置した場合に、パスワードおよびパスワードＩＤを送信してもよい。   In the present embodiment, after the password and password ID are transmitted by the NFC communication unit 221, the encrypted data and password ID are transmitted by the Bluetooth communication unit 222. However, the present invention is not limited to this. For example, when the encrypted data and the password ID are transmitted to the MFP 200 in advance, and the user who owns the mobile terminal device 220 is located within the communication range of the NFC communication unit 201 of the MFP 200, the password and password An ID may be transmitted.

次に、以上のように構成されている複合機２００において暗号化データに復号化処理を施して出力する処理について説明する。図４は、複合機２００が行う出力処理の手順を示すフローチャートである。   Next, a description will be given of a process for decrypting encrypted data and outputting the encrypted data in the MFP 200 configured as described above. FIG. 4 is a flowchart illustrating a procedure of output processing performed by the multifunction device 200.

まず、ＮＦＣ通信部２０１は、携帯端末装置２２０がＮＦＣ通信部２０１の通信範囲内に位置した場合に、携帯端末装置２２０のＮＦＣ通信部２２１との通信を確立し、携帯端末装置２２０から送信されたパスワードおよびパスワードＩＤを受信する（ステップＳ４０１）。次いで、ブルートゥース通信部２０２は、携帯端末装置２２０から暗号化データおよびパスワードＩＤを受信する（ステップＳ４０２）。そして、受信したパスワードおよび暗号化データは、出力アプリケーション２０３によってデータ記憶部２０８に格納される。なお、本実施の形態では、パスワードおよびパスワードＩＤを受信した後、暗号化データおよびパスワードＩＤを受信することとしたが、これに限定するものではない。例えば、暗号化データおよびパスワードＩＤを受信した後、携帯端末装置２２０がＮＦＣ通信部２０１の通信範囲内に位置した場合に、パスワードおよびパスワードＩＤを受信してもよい。   First, the NFC communication unit 201 establishes communication with the NFC communication unit 221 of the mobile terminal device 220 and is transmitted from the mobile terminal device 220 when the mobile terminal device 220 is located within the communication range of the NFC communication unit 201. The received password and password ID are received (step S401). Next, the Bluetooth communication unit 202 receives the encrypted data and the password ID from the mobile terminal device 220 (step S402). The received password and encrypted data are stored in the data storage unit 208 by the output application 203. In this embodiment, the encrypted data and the password ID are received after receiving the password and the password ID. However, the present invention is not limited to this. For example, the password and the password ID may be received when the mobile terminal device 220 is located within the communication range of the NFC communication unit 201 after receiving the encrypted data and the password ID.

次に、復号化処理部２０３ａは、ＮＦＣ通信部２０１で受信したパスワードＩＤとブルートゥース通信部２０２で受信したパスワードＩＤとが一致するか否かを判断する（ステップＳ４０３）。なお、パスワードおよび暗号化データそれぞれと共に、パスワードＩＤを受信しなかった場合は、ＮＦＣ通信部２０１で受信したパスワードＩＤとブルートゥース通信部２０２で受信したパスワードＩＤとが一致するか否かの判断を行わず、パスワードを用いて暗号化データの復号化処理を実行する。   Next, the decryption processing unit 203a determines whether or not the password ID received by the NFC communication unit 201 matches the password ID received by the Bluetooth communication unit 202 (step S403). When the password ID is not received together with the password and the encrypted data, it is determined whether the password ID received by the NFC communication unit 201 matches the password ID received by the Bluetooth communication unit 202. First, the encrypted data is decrypted using the password.

ここで、ＮＦＣ通信部２０１で受信したパスワードＩＤとブルートゥース通信部２０２で受信したパスワードＩＤとが一致しなかった場合（ステップＳ４０３：Ｎｏ）、出力アプリケーション２０３は、データ記憶部２０８に蓄積するパスワードおよび暗号化データを廃棄する（ステップＳ４０６）。   If the password ID received by the NFC communication unit 201 and the password ID received by the Bluetooth communication unit 202 do not match (step S403: No), the output application 203 stores the password stored in the data storage unit 208 and The encrypted data is discarded (step S406).

一方、ＮＦＣ通信部２０１で受信したパスワードＩＤとブルートゥース通信部２０２で受信したパスワードＩＤとが一致した場合、復号化処理部２０３ａは、ＮＦＣ通信部２０１で受信したパスワードを用いてブルートゥース通信部２０２で受信した暗号化データに復号化処理を施してデータを抽出する（ステップＳ４０４）。   On the other hand, when the password ID received by the NFC communication unit 201 matches the password ID received by the Bluetooth communication unit 202, the decryption processing unit 203a uses the password received by the NFC communication unit 201 to perform the Bluetooth communication unit 202. The received encrypted data is decrypted to extract the data (step S404).

データが抽出されると、出力アプリケーション２０３は、抽出されたデータの出力（印刷）をプリンタ部２０６に指示する（ステップ４０５）。そして、プリンタ部２０６によりデータが印刷されると、出力アプリケーション２０３は、データ記憶部２０８に蓄積しているパスワードおよび暗号化データを廃棄する（ステップＳ４０６）。   When the data is extracted, the output application 203 instructs the printer unit 206 to output (print) the extracted data (step 405). When data is printed by the printer unit 206, the output application 203 discards the password and encrypted data stored in the data storage unit 208 (step S406).

このように、携帯端末装置２２０から複合機２００へＮＦＣ通信でパスワードを送信し、送信されたパスワードを用いて複合機２００に蓄積された暗号化データに復号化処理を施してデータを抽出し、抽出したデータを出力することができるため、携帯端末装置２２０を複合機２００へ近づけるだけでパスワードを複合機２００に入力することができる。また、携帯端末装置２２０から複合機２００へ送信するデータが暗号化されているため、携帯端末装置２２０と複合機２００との無線通信が傍受されても、データが漏洩する可能性を低減することができる。   In this way, a password is transmitted from the mobile terminal device 220 to the multifunction device 200 by NFC communication, and the encrypted data stored in the multifunction device 200 is decrypted using the transmitted password to extract the data, Since the extracted data can be output, the password can be input to the multifunction device 200 simply by bringing the mobile terminal device 220 closer to the multifunction device 200. In addition, since data to be transmitted from the portable terminal device 220 to the multifunction device 200 is encrypted, the possibility of data leakage is reduced even if wireless communication between the portable terminal device 220 and the multifunction device 200 is intercepted. Can do.

なお、本実施の形態では、複合機２００で利用する機能として、プリント機能を一例として説明したが、このほかにも複合機２００が備える機能、例えばＦＡＸ機能等を利用してもよい。例えば、ＦＡＸ機能を利用する場合は、復号化されたデータを他の複合機２４０やファクシミリ装置に送信するようにしてもよい。   In the present embodiment, the print function is described as an example of the function used in the multifunction device 200. However, other functions provided in the multifunction device 200, such as a FAX function, may be used. For example, when the FAX function is used, the decrypted data may be transmitted to another multifunction device 240 or a facsimile machine.

次に、複合機２００のハードウェア構成を説明する。図５は、本実施の形態にかかる複合機のハードウェア構成を示す説明図である。図５に示すように、デジタル複合機は、コントローラ５１０とプリンタ部２０６およびスキャナ部２０４とをＰＣＩ（Peripheral Component Interconnect）バスで接続した構成となる。コントローラ５１０は、デジタル複合機全体の制御と描画、通信、操作部５２０からの入力を制御するコントローラである。なお、プリンタ部２０６またはスキャナ部２０４には、２値化を行う誤差拡散や階調の補正を行うガンマ変換などの画像処理部分が含まれる。操作部５２０は、スキャナ部２０４で読み取られた原稿の原稿画像情報等をＬＣＤ（Liquid Crystal Display）に表示するとともに操作者からの入力をタッチパネルを介して受け付ける操作表示部５２０ａと、操作者からのキー入力を受け付けるキーボード部５２０ｂとを有している。   Next, the hardware configuration of the multifunction device 200 will be described. FIG. 5 is an explanatory diagram showing a hardware configuration of the multifunction machine according to the present embodiment. As shown in FIG. 5, the digital multi-function peripheral has a configuration in which a controller 510, a printer unit 206, and a scanner unit 204 are connected by a PCI (Peripheral Component Interconnect) bus. The controller 510 is a controller that controls the entire digital multi-function peripheral, drawing, communication, and input from the operation unit 520. The printer unit 206 or the scanner unit 204 includes an image processing part such as error diffusion for binarization and gamma conversion for gradation correction. The operation unit 520 displays an original image information and the like of a document read by the scanner unit 204 on an LCD (Liquid Crystal Display) and receives an input from the operator via a touch panel, and an operation display unit 520a from the operator. And a keyboard portion 520b that accepts key input.

本実施の形態にかかるデジタル複合機２００は、操作部５２０のアプリケーション切り替えキーにより、ドキュメントボックス機能、コピー機能、プリンタ機能、スキャナ機能およびファクシミリ機能を切り替えて選択することが可能となっている。ドキュメントボックス機能の選択時にはドキュメントボックスモードとなり、コピー機能の選択時にはコピーモードとなり、プリンタ機能の選択時にはプリンタモードとなり、スキャナ機能の選択時にはスキャナモードとなり、ファクシミリモードの選択時にはファクシミリモードとなる。   The digital multifunction peripheral 200 according to the present embodiment can switch and select a document box function, a copy function, a printer function, a scanner function, and a facsimile function by using an application switching key of the operation unit 520. The document box mode is selected when the document box function is selected, the copy mode is selected when the copy function is selected, the printer mode is selected when the printer function is selected, the scanner mode is selected when the scanner function is selected, and the facsimile mode is selected when the facsimile mode is selected.

コントローラ５１０は、コンピュータの主要部であるＣＰＵ（Central Processing Unit）５１１と、システムメモリ（ＭＥＭ−Ｐ）５１２と、ノースブリッジ（ＮＢ）５１３と、サウスブリッジ（ＳＢ）５１４と、ＡＳＩＣ（Application Specific Integrated Circuit）５１６と、記憶部であるローカルメモリ（ＭＥＭ−Ｃ）５１７と、記憶部であるハードディスクドライブ（ＨＤＤ）５１８とを有し、ＮＢ５１３とＡＳＩＣ５１６との間をＡＧＰ（Accelerated Graphics Port）バス５１５で接続した構成となる。また、ＭＥＭ−Ｐ５１２は、ＲＯＭ（Read Only Memory）５１２ａと、ＲＡＭ（Random Access Memory）５１２ｂとをさらに有する。   The controller 510 includes a CPU (Central Processing Unit) 511, a system memory (MEM-P) 512, a North Bridge (NB) 513, a South Bridge (SB) 514, and an ASIC (Application Specific Integrated). Circuit) 516, a local memory (MEM-C) 517 as a storage unit, and a hard disk drive (HDD) 518 as a storage unit, and an AGP (Accelerated Graphics Port) bus 515 is connected between the NB 513 and the ASIC 516. Connected configuration. The MEM-P 512 further includes a ROM (Read Only Memory) 512a and a RAM (Random Access Memory) 512b.

ＣＰＵ５１１は、デジタル複合機の全体制御を行うものであり、ＮＢ５１３、ＭＥＭ−Ｐ５１２およびＳＢ５１４からなるチップセットを有し、このチップセットを介して他の機器と接続される。   The CPU 511 performs overall control of the digital multi-function peripheral, has a chip set including the NB 513, the MEM-P 512, and the SB 514, and is connected to other devices via this chip set.

ＮＢ５１３は、ＣＰＵ５１１とＭＥＭ−Ｐ５１２、ＳＢ５１４、ＡＧＰバス５１５とを接続するためのブリッジであり、ＭＥＭ−Ｐ５１２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩマスタおよびＡＧＰターゲットとを有する。   The NB 513 is a bridge for connecting the CPU 511 to the MEM-P 512, the SB 514, and the AGP bus 515, and includes a memory controller that controls reading and writing of the MEM-P 512, a PCI master, and an AGP target.

ＭＥＭ−Ｐ５１２は、プログラムやデータの格納用メモリ、プログラムやデータの展開用メモリ、プリンタの描画用メモリなどとして用いるシステムメモリであり、ＲＯＭ５１２ａとＲＡＭ５１２ｂとからなる。ＲＯＭ５１２ａは、ＣＰＵ５１１の動作を制御するプログラムやデータの格納用メモリとして用いる読み出し専用のメモリであり、ＲＡＭ５１２ｂは、プログラムやデータの展開用メモリ、プリンタの描画用メモリなどとして用いる書き込みおよび読み出し可能なメモリである。   The MEM-P 512 is a system memory used as a memory for storing programs and data, a memory for developing programs and data, a memory for drawing printers, and the like, and includes a ROM 512a and a RAM 512b. The ROM 512a is a read-only memory used as a memory for storing programs and data for controlling the operation of the CPU 511, and the RAM 512b is a writable and readable memory used as a program and data development memory, a printer drawing memory, and the like. It is.

ＳＢ５１４は、ＮＢ５１３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。このＳＢ５１４は、ＰＣＩバスを介してＮＢ５１３と接続されており、このＰＣＩバスには、ネットワークインタフェース（Ｉ／Ｆ）部５８０なども接続される。   The SB 514 is a bridge for connecting the NB 513 to a PCI device and peripheral devices. The SB 514 is connected to the NB 513 via a PCI bus, and a network interface (I / F) unit 580 and the like are also connected to the PCI bus.

ＡＳＩＣ５１６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ（Integrated Circuit）であり、ＡＧＰバス５１５、ＰＣＩバス、ＨＤＤ５１８およびＭＥＭ−Ｃ５１７をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ５１６は、ＰＣＩターゲットおよびＡＧＰマスタと、ＡＳＩＣ５１６の中核をなすアービタ（ＡＲＢ）と、ＭＥＭ−Ｃ５１７を制御するメモリコントローラと、ハードウェアロジックなどにより画像データの回転などを行う複数のＤＭＡＣ（Direct Memory Access Controller）と、プリンタ部２０６やスキャナ部２０４との間でＰＣＩバスを介したデータ転送を行うＰＣＩユニットとからなる。このＡＳＩＣ５１６には、ＰＣＩバスを介してＦＣＵ（Fax Control Unit）５３０、ＵＳＢ（Universal Serial Bus）５４０、ＩＥＥＥ１３９４（the Institute of Electrical and Electronics Engineers 1394）インタフェース５５０が接続される。   The ASIC 516 is an image processing application IC (Integrated Circuit) having hardware elements for image processing, and has a role of a bridge for connecting the AGP bus 515, the PCI bus, the HDD 518, and the MEM-C 517, respectively. The ASIC 516 includes a PCI target and an AGP master, an arbiter (ARB) that is the core of the ASIC 516, a memory controller that controls the MEM-C 517, and a plurality of DMACs (Direct Memory) that perform image data rotation by hardware logic and the like Access Controller) and a PCI unit that transfers data between the printer unit 206 and the scanner unit 204 via the PCI bus. The ASIC 516 is connected to an FCU (Fax Control Unit) 530, a USB (Universal Serial Bus) 540, and an IEEE 1394 (the Institute of Electrical and Electronics Engineers 1394) interface 550 via a PCI bus.

ＭＥＭ−Ｃ５１７は、コピー用画像バッファ、符号バッファとして用いるローカルメモリであり、ＨＤＤ５１８は、画像データの蓄積、ＣＰＵ５１１の動作を制御するプログラムの蓄積、フォントデータの蓄積、フォームの蓄積を行うためのストレージである。   The MEM-C 517 is a local memory used as an image buffer for copying and a code buffer, and the HDD 518 is a storage for storing image data, storing programs for controlling the operation of the CPU 511, storing font data, and storing forms. It is.

ＡＧＰバス５１５は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインタフェースであり、ＭＥＭ−Ｐ５１２に高スループットで直接アクセスすることにより、グラフィックスアクセラレータカードを高速にするものである。   The AGP bus 515 is a bus interface for a graphics accelerator card proposed for speeding up graphics processing. The AGP bus 515 speeds up the graphics accelerator card by directly accessing the MEM-P 512 with high throughput. .

なお、本実施の形態の複合機２００で実行されるプログラムは、ＲＯＭ等に予め組み込まれて提供される。本実施の形態の複合機２００で実行されるプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ（Digital Versatile Disk）等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。   Note that the program executed by the MFP 200 of the present embodiment is provided by being incorporated in advance in a ROM or the like. A program executed by the multifunction device 200 according to the present embodiment is a file in an installable format or an executable format, and is a computer such as a CD-ROM, a flexible disk (FD), a CD-R, or a DVD (Digital Versatile Disk). The information may be provided by being recorded on a recording medium that can be read by the user.

さらに、本実施の形態の複合機２００で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成してもよい。また、本実施形態の複合機２００で実行されるプログラムをインターネット等のネットワーク経由で提供または配布するように構成してもよい。   Furthermore, the program executed by the MFP 200 according to the present embodiment may be configured to be stored by being stored on a computer connected to a network such as the Internet and downloaded via the network. Further, the program executed by the MFP 200 of the present embodiment may be configured to be provided or distributed via a network such as the Internet.

本実施の形態の複合機２００で実行されるプログラムは、上述した各部（ＮＦＣ通信部、ブルートゥース通信部、出力アプリケーション、表示制御部、ファクシミリ送受信部、データ記憶部、通信制御部など）を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ（プロセッサ）が上記ＲＯＭからプログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、ＮＦＣ通信部、ブルートゥース通信部、出力アプリケーション、表示制御部、ファクシミリ送受信部、データ記憶部、通信制御部などが主記憶装置上に生成されるようになっている。   A program executed by the MFP 200 according to the present embodiment includes a module including the above-described units (NFC communication unit, Bluetooth communication unit, output application, display control unit, facsimile transmission / reception unit, data storage unit, communication control unit, etc.). As the actual hardware, the CPU (processor) reads the program from the ROM and executes it to load the above-described units onto the main storage device, and the NFC communication unit, Bluetooth communication unit, output application, A display control unit, a facsimile transmission / reception unit, a data storage unit, a communication control unit, and the like are generated on the main storage device.

また、本実施の形態の携帯端末装置２２０で実行されるプログラムは、ＲＯＭ等に予め組み込まれて提供される。また、本実施の形態の携帯端末装置２２０で実行されるプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク、ＣＤ−Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。   The program executed by the mobile terminal device 220 of the present embodiment is provided by being incorporated in advance in a ROM or the like. In addition, the program executed by the mobile terminal device 220 of the present embodiment is an installable format or executable format file that can be read by a computer such as a CD-ROM, a flexible disk, a CD-R, or a DVD. You may comprise so that it may record and provide on a medium.

さらに、本実施の形態の携帯端末装置２２０で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成してもよい。また、本実施形態の携帯端末装置２２０で実行されるプログラムをインターネット等のネットワーク経由で提供または配布するように構成してもよい。   Furthermore, the program executed by the mobile terminal device 220 of the present embodiment may be configured to be stored by being stored on a computer connected to a network such as the Internet and downloaded via the network. Further, the program executed by the mobile terminal device 220 of the present embodiment may be configured to be provided or distributed via a network such as the Internet.

本実施の形態の携帯端末装置２２０で実行されるプログラムは、上述した各部（ＮＦＣ通信部、ブルートゥース通信部、文書操作アプリケーション、データ記憶部、通信制御部、表示制御部など）を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ（プロセッサ）が上記ＲＯＭからプログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、ＮＦＣ通信部、ブルートゥース通信部、データ記憶部、文書操作アプリケーション、通信制御部、表示制御部などが主記憶装置上に生成されるようになっている。   The program executed by the mobile terminal device 220 according to the present embodiment includes a module configuration including the above-described units (such as an NFC communication unit, a Bluetooth communication unit, a document operation application, a data storage unit, a communication control unit, and a display control unit). As actual hardware, a CPU (processor) reads out the program from the ROM and executes it, so that the above-described units are loaded onto the main storage device, and the NFC communication unit, Bluetooth communication unit, data storage unit, document An operation application, a communication control unit, a display control unit, and the like are generated on the main storage device.

なお、上述した実施の形態では、複合機を一例として説明したが、本発明は複合機に限る必要はなく、コピー機、ファクシミリ、プリンタを含む様々な装置に適用することができる。   In the above-described embodiment, the multifunction device has been described as an example. However, the present invention is not limited to the multifunction device, and can be applied to various apparatuses including a copying machine, a facsimile, and a printer.

（第２の実施の形態）
第２の実施の形態について、添付図面を参照して説明する。本発明が適用される複合機、携帯端末装置およびクライアント端末の構成例について、第１の実施の形態と異なる部分を説明する。他の部分については第１の実施の形態と同様であるので、上述した説明を参照し、ここでの説明を省略する。図６は、第２の実施の形態にかかる情報処理システムの構成を示すブロック図である。 (Second Embodiment)
A second embodiment will be described with reference to the accompanying drawings. Regarding the configuration example of the multifunction peripheral, the portable terminal device, and the client terminal to which the present invention is applied, a different part from the first embodiment will be described. The other parts are the same as those in the first embodiment, so the description is omitted with reference to the above description. FIG. 6 is a block diagram illustrating a configuration of an information processing system according to the second embodiment.

本実施の形態にかかる複合機２００は、ＮＦＣ通信部２０１と、ブルートゥース通信部２０２と、出力アプリケーション２０３と、スキャナ部２０４と、表示制御部２０５と、プリンタ部２０６と、ファクシミリ送受信部２０７と、データ記憶部２０８と、通信制御部２０９とを備えている。ここで、ＮＦＣ通信部２０１と、ブルートゥース通信部２０２と、出力アプリケーション２０３と、スキャナ部２０４と、表示制御部２０５と、プリンタ部２０６と、ファクシミリ送受信部２０７と、データ記憶部２０８と、通信制御部２０９の構成、機能は、第１の実施の形態とほぼ同様であるので説明を省略する。   An MFP 200 according to the present embodiment includes an NFC communication unit 201, a Bluetooth communication unit 202, an output application 203, a scanner unit 204, a display control unit 205, a printer unit 206, a facsimile transmission / reception unit 207, A data storage unit 208 and a communication control unit 209 are provided. Here, the NFC communication unit 201, the Bluetooth communication unit 202, the output application 203, the scanner unit 204, the display control unit 205, the printer unit 206, the facsimile transmission / reception unit 207, the data storage unit 208, and the communication control. Since the configuration and function of the unit 209 are substantially the same as those of the first embodiment, description thereof is omitted.

次に、携帯端末装置６００について説明する。携帯端末装置６００は、ＮＦＣ通信部６０１と、ブルートゥース通信部２２２と、文書操作アプリケーション６０２と、通信制御部６０３と、データ記憶部２２３と、表示制御部２２６とを備えている。ここで、ブルートゥース通信部２２２、データ記憶部２２３、表示制御部２２６の構成、機能は、第１の実施の形態とほぼ同様であるので説明を省略する。   Next, the mobile terminal device 600 will be described. The portable terminal device 600 includes an NFC communication unit 601, a Bluetooth communication unit 222, a document operation application 602, a communication control unit 603, a data storage unit 223, and a display control unit 226. Here, the configurations and functions of the Bluetooth communication unit 222, the data storage unit 223, and the display control unit 226 are substantially the same as those in the first embodiment, and thus description thereof is omitted.

ＮＦＣ通信部６０１は、クライアント端末６１０のＮＦＣ通信部６１１の通信範囲内に位置（存在）した場合に、クライアント端末６１０のＮＦＣ通信部６１１の通信制御プログラムと同じ通信プロトコルによってクライアント端末６１０のＮＦＣ通信部６１１との通信を確立し、クライアント端末６１０のＮＦＣ通信部６１１からパスワードおよびパスワードＩＤを非接触で読み出す通信制御プログラムを内蔵したリーダ／ライタおよび／またはタグの機能を有する。なお、本実施の形態では、パスワードおよびパスワードＩＤを読み出しているが、これに限定されるものではない。例えば、パスワードのみを読み出してもよい。読み出したパスワードおよびパスワードＩＤは、文書操作アプリケーション６０２によって、データ記憶部２２３に格納される。   When the NFC communication unit 601 is located (exists) within the communication range of the NFC communication unit 611 of the client terminal 610, the NFC communication of the client terminal 610 is performed using the same communication protocol as the communication control program of the NFC communication unit 611 of the client terminal 610. It has a reader / writer and / or tag function that incorporates a communication control program that establishes communication with the unit 611 and reads the password and password ID from the NFC communication unit 611 of the client terminal 610 in a contactless manner. In the present embodiment, the password and password ID are read, but the present invention is not limited to this. For example, only the password may be read out. The read password and password ID are stored in the data storage unit 223 by the document operation application 602.

また、ＮＦＣ通信部６０１は、複合機２００のＮＦＣ通信部２０１の通信範囲内に位置（存在）した場合に、複合機２００のＮＦＣ通信部２０１の通信制御プログラムと同じ通信プロトコルによって複合機２００のＮＦＣ通信部２０１との通信を確立し、文書操作アプリケーション６０２によって、パスワードおよびパスワードＩＤをＮＦＣ通信部２０１に転送し、ＮＦＣ通信部６０１のリーダ／ライタによって、転送されたパスワードおよびパスワードＩＤを複合機２００のＮＦＣ通信部（タグ）２０１に送信して書き込む。   When the NFC communication unit 601 is located (exists) within the communication range of the NFC communication unit 201 of the multifunction device 200, the NFC communication unit 601 uses the same communication protocol as the communication control program of the NFC communication unit 201 of the multifunction device 200. Communication with the NFC communication unit 201 is established, the password and password ID are transferred to the NFC communication unit 201 by the document operation application 602, and the password and password ID transferred by the reader / writer of the NFC communication unit 601 are Transmit to 200 NFC communication unit (tag) 201 for writing.

文書操作アプリケーション６０２は、暗号化処理部を備えていない点で第１の実施の形態にかかる文書操作アプリケーション６０２と異なる。具体的には、通信制御部６０３、表示制御部２２６等への命令の出力、データの作成、処理対象となるデータ、パスワード、パスワードＩＤおよび暗号化データのデータ記憶部２２３への格納、図示しない操作部、通信制御部６０３またはＮＦＣ通信部６０１からのパスワードおよびパスワードＩＤ等の入力受付などを行うアプリケーションとする。   The document operation application 602 is different from the document operation application 602 according to the first embodiment in that it does not include an encryption processing unit. Specifically, output of commands to the communication control unit 603, the display control unit 226, etc., creation of data, storage of data to be processed, password, password ID and encrypted data in the data storage unit 223, not shown It is assumed that the application accepts input of a password and password ID from the operation unit, the communication control unit 603, or the NFC communication unit 601.

図７〜１０は、携帯端末装置６００がパスワードの入力を受け付ける方法の一例を示す説明図である。図７では、携帯端末装置６００を操作する利用者によって図示しない操作部からパスワードが直接入力された場合を示す。図８は、通信制御部６０３がネットワークを介してクライアント端末６１０からメールの受信によってパスワードが入力された場合を示す。図９は、携帯端末装置６００が備えるＮＦＣ通信部６０１を識別するＮＦＣのＩＤがパスワードとして入力された場合を示す。図１０は、ＮＦＣ通信部６０１がクライアント端末６１０のＮＦＣ通信部６１１から受信したパスワードが入力された場合を示す。   7-10 is explanatory drawing which shows an example of the method in which the portable terminal device 600 receives the input of a password. FIG. 7 shows a case where a password is directly input from an operation unit (not shown) by a user who operates mobile terminal device 600. FIG. 8 shows a case where the communication control unit 603 receives a password by receiving mail from the client terminal 610 via the network. FIG. 9 shows a case where an NFC ID for identifying the NFC communication unit 601 included in the mobile terminal device 600 is input as a password. FIG. 10 shows a case where the password received by the NFC communication unit 601 from the NFC communication unit 611 of the client terminal 610 is input.

通信制御部６０３は、無線ＬＡＮ等のネットワークと接続され、通信プロトコルに従ってネットワークに接続された他の機器との間でデータ等のやり取りを行うものである。具体的には、クライアント端末６１０の通信制御部６１２と通信を確立し、例えば、暗号化データ等を受信する。   The communication control unit 603 is connected to a network such as a wireless LAN, and exchanges data and the like with other devices connected to the network according to a communication protocol. Specifically, communication is established with the communication control unit 612 of the client terminal 610 and, for example, encrypted data or the like is received.

次に、クライアント端末６１０について説明する。クライアント端末６１０は、ＮＦＣ通信部６１１と、通信制御部６１２と、データ記憶部６１３と、文書作成アプリケーション６１４とを備えている。   Next, the client terminal 610 will be described. The client terminal 610 includes an NFC communication unit 611, a communication control unit 612, a data storage unit 613, and a document creation application 614.

ＮＦＣ通信部６１１は、クライアント端末６１０が携帯端末装置６００のＮＦＣ通信部６０１の通信範囲内に位置（存在）した場合に、携帯端末装置６００のＮＦＣ通信部６０１の通信制御プログラムと同じ通信プロトコルによって携帯端末装置６００のＮＦＣ通信部６０１との通信を確立し、クライアント端末６１０からパスワードおよびパスワードＩＤを送信する。なお、本実施の形態では、パスワードおよびパスワードＩＤを携帯端末装置６００に送信しているが、これに限定するものではない。例えば、パスワードのみを携帯端末装置６００に送信してもよい。   When the client terminal 610 is located (exists) within the communication range of the NFC communication unit 601 of the mobile terminal device 600, the NFC communication unit 611 uses the same communication protocol as the communication control program of the NFC communication unit 601 of the mobile terminal device 600. Communication with the NFC communication unit 601 of the portable terminal device 600 is established, and a password and a password ID are transmitted from the client terminal 610. In the present embodiment, the password and the password ID are transmitted to the mobile terminal device 600, but the present invention is not limited to this. For example, only the password may be transmitted to the mobile terminal device 600.

具体的には、ＮＦＣ通信部６１１は、タグと、通信の確立やデータの送受信を制御する通信制御プログラムとを内蔵したＮＦＣチップであり、このタグに上記パスワードおよびパスワードＩＤを記憶する。このＮＦＣ通信部６１１を携帯端末装置６００に近接すると、通信が確立され携帯端末装置６００のＮＦＣ通信部（リーダ／ライタ）６０１によってタグ内の情報が読み取られることにより送信されるようになっている。   Specifically, the NFC communication unit 611 is an NFC chip that includes a tag and a communication control program that controls communication establishment and data transmission / reception, and stores the password and password ID in the tag. When the NFC communication unit 611 is brought close to the mobile terminal device 600, communication is established, and information is transmitted by reading the information in the tag by the NFC communication unit (reader / writer) 601 of the mobile terminal device 600. .

なお、この場合には、タグと通信制御プログラムとを内蔵したＮＦＣチップを非接触式ＩＣカードに保存しておき、携帯端末装置６００の本体と独立して、パスワードやパスワードＩＤを複合機２００に送信する構成としてもよい。   In this case, an NFC chip containing a tag and a communication control program is stored in a non-contact type IC card, and a password and a password ID are stored in the multifunction device 200 independently of the main body of the mobile terminal device 600. It is good also as a structure which transmits.

なお、本実施の形態では、クライアント端末６１０のＮＦＣ通信部６１１にパスワードやパスワードＩＤを記憶したタグを設け、携帯端末装置６００のＮＦＣ通信部６０１をリーダ／ライタとして構成したが、これに限定されるものではない。クライアント端末６１０のＮＦＣ通信部６１１をリーダ／ライタとし、携帯端末装置６００のＮＦＣ通信部６０１をタグとして構成してもよい。この場合には、携帯端末装置６００のＮＦＣ通信部６０１にパスワードやパスワードＩＤを記憶しておき、クライアント端末６１０のＮＦＣ通信部６１１をＮＦＣ通信部６０１に近接させて通信を確立し、文書作成アプリケーション６１４によって、ＮＦＣ通信部６０１のパスワードやパスワードＩＤをＮＦＣ通信部６１１に転送し、ＮＦＣ通信部６１１のリーダ／ライタによって、転送されたパスワードやパスワードＩＤをクライアント端末６１０の文書作成アプリケーション６１４で処理するように構成すればよい。また、クライアント端末６１０のＮＦＣ通信部６１１と携帯端末装置６００のＮＦＣ通信部６０１の両方にタグとリーダ／ライタの両機能を設けるように構成してもよい。   In the present embodiment, the NFC communication unit 611 of the client terminal 610 is provided with a tag storing passwords and password IDs, and the NFC communication unit 601 of the mobile terminal device 600 is configured as a reader / writer. However, the present invention is not limited to this. It is not something. The NFC communication unit 611 of the client terminal 610 may be configured as a reader / writer, and the NFC communication unit 601 of the mobile terminal device 600 may be configured as a tag. In this case, a password or password ID is stored in the NFC communication unit 601 of the mobile terminal device 600, communication is established by bringing the NFC communication unit 611 of the client terminal 610 close to the NFC communication unit 601, and the document creation application 614, the password and password ID of the NFC communication unit 601 are transferred to the NFC communication unit 611, and the transferred password and password ID are processed by the document creation application 614 of the client terminal 610 by the reader / writer of the NFC communication unit 611. What is necessary is just to comprise. Further, both the tag and reader / writer functions may be provided in both the NFC communication unit 611 of the client terminal 610 and the NFC communication unit 601 of the mobile terminal device 600.

ブルートゥース通信部６１２は、携帯端末装置６００のブルートゥース通信部６０２との通信が確立した場合は、データ記憶部６１３に一時的に蓄積されている暗号化データおよびパスワードＩＤを複合機２００に送信する。なお、本実施の形態では、暗号化データと共に、パスワードＩＤを送信しているが、これに限定するものではない。例えば、暗号化データのみを携帯端末装置６００に送信してもよい。   When communication with the Bluetooth communication unit 602 of the mobile terminal device 600 is established, the Bluetooth communication unit 612 transmits the encrypted data and the password ID temporarily stored in the data storage unit 613 to the multi-function device 200. In this embodiment, the password ID is transmitted together with the encrypted data, but the present invention is not limited to this. For example, only encrypted data may be transmitted to the mobile terminal device 600.

文書作成アプリケーション６１４は、暗号化処理部６１４ａを備え、通信制御部６１２等への命令の出力、データの作成、処理対象となるデータ、パスワード、パスワードＩＤおよび暗号化データのデータ記憶部６１３への格納、図示しない操作部からのパスワードおよびパスワードＩＤ等の入力受付、ＮＦＣ通信部６０１のタグへのパスワードおよびパスワードＩＤの格納などを行うアプリケーションとする。暗号化処理部６１４ａは、データ記憶部６１３に記憶されたデータに対して、図示しない操作部から入力を受け付けたパスワードを用いて秘密鍵暗号方式等により暗号化処理を施して、暗号化データを生成する。暗号化処理部６１４ａによって生成された暗号化データは、データ記憶部６１３に一時的に蓄積される。   The document creation application 614 includes an encryption processing unit 614a, outputs commands to the communication control unit 612, etc., creates data, data to be processed, password, password ID, and encrypted data to the data storage unit 613. It is assumed that the application stores, accepts input of a password and password ID from an operation unit (not shown), stores the password and password ID in the tag of the NFC communication unit 601, and the like. The encryption processing unit 614a performs encryption processing on the data stored in the data storage unit 613 by a secret key encryption method or the like using a password received from an operation unit (not shown) to obtain the encrypted data. Generate. The encrypted data generated by the encryption processing unit 614a is temporarily stored in the data storage unit 613.

通信制御部６１２は、無線ＬＡＮ等のネットワークと接続され、通信プロトコルに従ってネットワークに接続された他の機器との間でデータ等のやり取りを行うものである。具体的には、携帯端末装置６００の通信制御部６０３と通信を確立し、例えば、パスワードおよびパスワードＩＤ等を送受信する。また、通信制御部６１２は、ネットワークを介して外部のデータにアクセスし、データを取得する。なお、通信制御部６１２は、有線や他のクライアント端末とデータを同期するレプリケータ等でもよい。   The communication control unit 612 is connected to a network such as a wireless LAN, and exchanges data and the like with other devices connected to the network according to a communication protocol. Specifically, communication is established with the communication control unit 603 of the mobile terminal device 600 and, for example, a password and a password ID are transmitted and received. In addition, the communication control unit 612 accesses external data via a network and acquires data. The communication control unit 612 may be a replicator that synchronizes data with a wired or other client terminal.

データ記憶部６１３は、文書作成アプリケーション６１４の命令を受け、処理対象となるデータ、図示しない操作部から入力されたパスワードおよびパスワードＩＤ、および暗号化処理部６１４ａによって生成された暗号化データ等を一時的に保存しておくバッファメモリである。   Upon receiving a command from the document creation application 614, the data storage unit 613 temporarily stores data to be processed, a password and password ID input from an operation unit (not shown), encrypted data generated by the encryption processing unit 614a, and the like. This is a buffer memory to be saved.

次に、以上のように構成されているクライアント端末６１０の暗号化データおよびパスワードの送信処理について説明する。図１１は、クライアント端末６１０が行う送信処理の手順を示すフローチャートである。   Next, the encrypted data and password transmission process of the client terminal 610 configured as described above will be described. FIG. 11 is a flowchart illustrating a procedure of transmission processing performed by the client terminal 610.

まず、文書作成アプリケーション６１４は、図示しない操作部からの指示に従ってデータを作成し、データ記憶部６１３に格納する（ステップＳ１１０１）。文書作成アプリケーション６１４は、図示しない操作部からパスワードおよびパスワードＩＤの入力を受け付ける（ステップＳ１１０２）。なお、入力されたパスワードおよびパスワードＩＤは、文書作成アプリケーション６１４によってデータ記憶部６１３に格納される。なお、ＮＦＣ通信部６１１によってパスワードおよびパスワードＩＤを携帯端末装置６００に送信する場合、パスワードおよびパスワードＩＤは、ＮＦＣ通信部６１１のタグに格納される。次いで、暗号化処理部６１４ａは、入力を受け付けたパスワードを用いてデータ記憶部６１３に記憶されたデータに暗号化処理を施して、暗号化データを生成し、データ記憶部６１３に暗号化データを一時的に蓄積する（ステップＳ１１０３）。   First, the document creation application 614 creates data according to an instruction from an operation unit (not shown), and stores the data in the data storage unit 613 (step S1101). The document creation application 614 receives a password and a password ID from an operation unit (not shown) (step S1102). The input password and password ID are stored in the data storage unit 613 by the document creation application 614. When the NFC communication unit 611 transmits a password and a password ID to the mobile terminal device 600, the password and password ID are stored in a tag of the NFC communication unit 611. Next, the encryption processing unit 614a performs encryption processing on the data stored in the data storage unit 613 using the password that has been accepted, generates encrypted data, and stores the encrypted data in the data storage unit 613. Temporarily accumulate (step S1103).

そして、通信制御部６１２は、データ記憶部６１３に一時的に蓄積されている暗号化データおよびパスワードＩＤを携帯端末装置６００に送信する（ステップＳ１１０４）。利用者が移動して、クライアント端末６１０が携帯端末装置６００のＮＦＣ通信部６０１の通信範囲内に位置した場合、ＮＦＣ通信部６１１は、タグに格納されたパスワードおよびパスワードＩＤを携帯端末装置６００に送信する（ステップＳ１１０５）。なお、本実施の形態では、パスワードおよびパスワードＩＤをＮＦＣ通信により送信しているが、これに限定するものではない。例えば、通信制御部６１２がネットワークを介して、携帯端末装置６００にパスワードおよびパスワードＩＤを通知してもよい。   Then, the communication control unit 612 transmits the encrypted data and the password ID temporarily stored in the data storage unit 613 to the mobile terminal device 600 (step S1104). When the user moves and the client terminal 610 is located within the communication range of the NFC communication unit 601 of the mobile terminal device 600, the NFC communication unit 611 sends the password and password ID stored in the tag to the mobile terminal device 600. Transmit (step S1105). In the present embodiment, the password and the password ID are transmitted by NFC communication, but the present invention is not limited to this. For example, the communication control unit 612 may notify the portable terminal device 600 of the password and the password ID via the network.

次に、以上のように構成されている携帯端末装置６００の暗号化データおよびパスワードの送信処理について説明する。図１２は、携帯端末装置６００が行う送信処理の手順を示すフローチャートである。   Next, the encrypted data and password transmission processing of the mobile terminal device 600 configured as described above will be described. FIG. 12 is a flowchart illustrating a procedure of transmission processing performed by the mobile terminal device 600.

まず、文書操作アプリケーション６０２は、クライアント端末６１０から受信した暗号化データおよびパスワードＩＤを、データ記憶部２２３に格納する（ステップＳ１２０１）。次いで、ブルートゥース通信部２２２は、データ記憶部２２３に一時的に蓄積されている暗号化データおよびパスワードＩＤを複合機２００に送信する（ステップＳ１２０２）。   First, the document operation application 602 stores the encrypted data and password ID received from the client terminal 610 in the data storage unit 223 (step S1201). Next, the Bluetooth communication unit 222 transmits the encrypted data and the password ID temporarily stored in the data storage unit 223 to the multi-function device 200 (step S1202).

次に、文書操作アプリケーション６０２は、クライアント端末６１０から受信したパスワードおよびパスワードＩＤをデータ記憶部２２３に格納する（ステップ１２０３）。そして、利用者が移動して、携帯端末装置６００が複合機２００のＮＦＣ通信部２０１の通信範囲内に位置した場合、ＮＦＣ通信部６０１は、データ記憶部２２３に記憶されたパスワードおよびパスワードＩＤを複合機２００に送信する（ステップＳ１２０４）。   Next, the document operation application 602 stores the password and password ID received from the client terminal 610 in the data storage unit 223 (step 1203). When the user moves and the portable terminal device 600 is located within the communication range of the NFC communication unit 201 of the multifunction device 200, the NFC communication unit 601 uses the password and password ID stored in the data storage unit 223. The information is transmitted to the multifunction device 200 (step S1204).

なお、本実施の形態においては、暗号化データおよびパスワードＩＤを送信した後、パスワードおよびパスワードＩＤを送信することとしたが、これに限定するものではない。例えば、パスワードおよびパスワードＩＤを予め複合機２００に送信しておき、パスワードおよびパスワードＩＤが送信されたことを確認した後、暗号化データおよびパスワードＩＤを送信してもよい。   In this embodiment, the encrypted data and the password ID are transmitted and then the password and the password ID are transmitted. However, the present invention is not limited to this. For example, the encrypted data and the password ID may be transmitted after confirming that the password and the password ID are transmitted in advance to the multi-function device 200 and transmitted.

次に、以上のように構成されている複合機２００において暗号化データに復号化処理を施して出力する処理について説明する。図１３は、複合機２００が行う出力処理の手順を示すフローチャートである。   Next, a description will be given of a process for decrypting encrypted data and outputting the encrypted data in the MFP 200 configured as described above. FIG. 13 is a flowchart illustrating a procedure of output processing performed by the multifunction device 200.

まず、ブルートゥース通信部２０２は、携帯端末装置６００から暗号化データおよびパスワードＩＤを受信する（ステップＳ１３０１）。そして、受信した暗号化データは、出力アプリケーション２０３によってデータ記憶部２０８に格納される。携帯端末装置６００から暗号化データおよびパスワードＩＤを受信すると、表示制御部２０５は、出力アプリケーション２０３からの命令を受けて操作部にパスワードの送信を要求するメッセージを表示して、携帯端末装置６００からのパスワードおよびパスワードＩＤの受信を待って待機する（ステップＳ１３０２）。   First, the Bluetooth communication unit 202 receives encrypted data and a password ID from the mobile terminal device 600 (step S1301). The received encrypted data is stored in the data storage unit 208 by the output application 203. When receiving the encrypted data and the password ID from the portable terminal device 600, the display control unit 205 displays a message requesting the transmission of the password to the operation unit in response to a command from the output application 203, and from the portable terminal device 600. The system waits for reception of the password and the password ID (step S1302).

次いで、ＮＦＣ通信部２０１は、携帯端末装置６００がＮＦＣ通信部２０１の通信範囲内に位置した場合に、携帯端末装置６００のＮＦＣ通信部６０１との通信を確立し、携帯端末装置６００から送信されたパスワードおよびパスワードＩＤを受信する（ステップＳ１３０３）。そして、受信したパスワードおよびパスワードＩＤは、出力アプリケーション２０３によってデータ記憶部２０８に格納される。   Next, the NFC communication unit 201 establishes communication with the NFC communication unit 601 of the mobile terminal device 600 and is transmitted from the mobile terminal device 600 when the mobile terminal device 600 is located within the communication range of the NFC communication unit 201. The received password and password ID are received (step S1303). The received password and password ID are stored in the data storage unit 208 by the output application 203.

次に、復号化処理部２０３ａは、ＮＦＣ通信部２０１で受信したパスワードＩＤとブルートゥース通信部２０２で受信したパスワードＩＤとが一致するか否かを判断する（ステップＳ１３０４）。なお、本実施の形態では、ＮＦＣ通信部２０１で受信したパスワードＩＤとブルートゥース通信部２０２で受信したパスワードＩＤとが一致するか否かを判断しているが、これに限定するものではない。例えば、パスワードおよび暗号化データそれぞれと共に、パスワードＩＤを受信しなかった場合は、ＮＦＣ通信部２０１で受信したパスワードＩＤとブルートゥース通信部２０２で受信したパスワードＩＤとが一致するか否かの判断を行わず、パスワードを用いた暗号データの復号化処理を実行する。   Next, the decryption processing unit 203a determines whether or not the password ID received by the NFC communication unit 201 matches the password ID received by the Bluetooth communication unit 202 (step S1304). In this embodiment, it is determined whether or not the password ID received by the NFC communication unit 201 matches the password ID received by the Bluetooth communication unit 202, but the present invention is not limited to this. For example, when the password ID is not received together with the password and the encrypted data, it is determined whether or not the password ID received by the NFC communication unit 201 matches the password ID received by the Bluetooth communication unit 202. First, the encryption data decryption process using the password is executed.

ここで、ＮＦＣ通信部２０１で受信したパスワードＩＤとブルートゥース通信部２０２で受信したパスワードＩＤとが一致しなかった場合（ステップＳ１３０４：Ｎｏ）、出力アプリケーション２０３は、ＮＦＣ通信部２０１がパスワードおよびパスワードＩＤを所定回数以上受信したか否かを判断する（ステップＳ１３０８）。そして、ＮＦＣ通信部２０１がパスワードおよびパスワードＩＤを所定回数以上受信した場合（ステップＳ１３０８：Ｙｅｓ）、出力アプリケーション２０３は、データ記憶部２０８に蓄積するパスワードおよび暗号化データを廃棄する（ステップＳ１３０７）。   If the password ID received by the NFC communication unit 201 and the password ID received by the Bluetooth communication unit 202 do not match (step S1304: No), the output application 203 causes the NFC communication unit 201 to use the password and password ID. Is determined whether or not a predetermined number of times has been received (step S1308). When the NFC communication unit 201 receives the password and the password ID for a predetermined number of times (step S1308: Yes), the output application 203 discards the password and encrypted data stored in the data storage unit 208 (step S1307).

一方、ＮＦＣ通信部２０１で受信したパスワードＩＤとブルートゥース通信部２０２で受信したパスワードＩＤとが一致した場合、復号化処理部２０３ａは、ＮＦＣ通信部２０１で受信したパスワードを用いてブルートゥース通信部２０２で受信した暗号化データに復号化処理を施してデータを抽出する（ステップＳ１３０５）。   On the other hand, when the password ID received by the NFC communication unit 201 matches the password ID received by the Bluetooth communication unit 202, the decryption processing unit 203a uses the password received by the NFC communication unit 201 to perform the Bluetooth communication unit 202. The received encrypted data is decrypted to extract the data (step S1305).

データが抽出されると、出力アプリケーション２０３は、抽出されたデータの出力（印刷）をプリンタ部２０６に指示する（ステップ１３０６）。そして、プリンタ部２０６によりデータが印刷されると、出力アプリケーション２０３は、データ記憶部２０８に蓄積しているパスワードおよび暗号化データを廃棄する（ステップＳ１３０７）。   When the data is extracted, the output application 203 instructs the printer unit 206 to output (print) the extracted data (step 1306). When the data is printed by the printer unit 206, the output application 203 discards the password and the encrypted data stored in the data storage unit 208 (step S1307).

このように、クライアント端末６１０において作成したデータを携帯端末装置６００に格納して持ち運び、携帯端末装置６００から複合機２００へＮＦＣ通信でパスワードを送信し、送信されたパスワードを用いて複合機２００に蓄積された暗号化データを復号化してデータを出力することができるため、クライアント端末６１０で作成したデータを他人に傍受されることなく、かつ簡単に複合機２００から出力することができる。   In this way, the data created in the client terminal 610 is stored in the portable terminal device 600 and carried, and a password is transmitted from the portable terminal device 600 to the multifunction device 200 by NFC communication, and the transmitted password is used for the multifunction device 200. Since the stored encrypted data can be decrypted and output, the data created by the client terminal 610 can be easily output from the multifunction device 200 without being intercepted by another person.

また、本実施の形態のクライアント端末６１０で実行されるプログラムは、ＲＯＭ等に予め組み込まれて提供される。また、本実施の形態のクライアント端末６１０で実行されるプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク、ＣＤ−Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。   Further, the program executed by the client terminal 610 of the present embodiment is provided by being incorporated in advance in a ROM or the like. Further, the program executed in the client terminal 610 of the present embodiment is an installable format or executable format file, and is a computer-readable recording medium such as a CD-ROM, flexible disk, CD-R, or DVD. You may comprise so that it may record and provide.

さらに、本実施の形態のクライアント端末６１０で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成してもよい。また、本実施形態のクライアント端末６１０で実行されるプログラムをインターネット等のネットワーク経由で提供または配布するように構成してもよい。   Furthermore, the program executed in the client terminal 610 of the present embodiment may be configured to be provided by being stored on a computer connected to a network such as the Internet and downloaded via the network. Further, the program executed by the client terminal 610 of the present embodiment may be configured to be provided or distributed via a network such as the Internet.

本実施の形態のクライアント端末６１０で実行されるプログラムは、上述した各部（ＮＦＣ通信部、ブルートゥース通信部、文書作成アプリケーション、データ記憶部、通信制御部など）を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ（プロセッサ）が上記ＲＯＭからプログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、ＮＦＣ通信部、ブルートゥース通信部、文書作成アプリケーション、データ記憶部、通信制御部などが主記憶装置上に生成されるようになっている。   The program executed by the client terminal 610 of the present embodiment has a module configuration including the above-described units (NFC communication unit, Bluetooth communication unit, document creation application, data storage unit, communication control unit, etc.) As the hardware, a CPU (processor) reads the program from the ROM and executes it, so that the above-described units are loaded on the main storage device, and the NFC communication unit, Bluetooth communication unit, document creation application, data storage unit, communication control Are generated on the main storage device.

本実施の形態にかかる情報処理システムの処理の一例を示す説明図である。It is explanatory drawing which shows an example of a process of the information processing system concerning this Embodiment. 第１の実施の形態にかかる情報処理システムの構成を示すブロック図である。It is a block diagram which shows the structure of the information processing system concerning 1st Embodiment. 第１の実施の形態にかかる携帯端末装置が行う送信処理の手順を示すフローチャートである。It is a flowchart which shows the procedure of the transmission process which the portable terminal device concerning 1st Embodiment performs. 第１の実施の形態にかかる複合機が行う出力処理の手順を示すフローチャートである。3 is a flowchart illustrating a procedure of output processing performed by the multifunction peripheral according to the first embodiment. 第１の実施の形態にかかる複合機のハードウェア構成を示す説明図である。FIG. 3 is an explanatory diagram illustrating a hardware configuration of the multifunction peripheral according to the first embodiment. 第２の実施の形態にかかる情報処理システムの構成を示すブロック図である。It is a block diagram which shows the structure of the information processing system concerning 2nd Embodiment. 携帯端末装置を操作する利用者によって操作部からパスワードが直接入力された一例を示す説明図である。It is explanatory drawing which shows an example in which the password was directly input from the operation part by the user who operates a portable terminal device. 通信制御部がネットワークを介してクライアント端末からメールの受信によってパスワードが入力された一例を示す説明図である。It is explanatory drawing which shows an example in which the communication control part input the password by reception of mail from the client terminal via the network. 携帯端末装置が備えるＮＦＣ通信部を識別するＮＦＣのＩＤがパスワードとして入力された一例を示す説明図である。It is explanatory drawing which shows an example in which NFC ID which identifies the NFC communication part with which a portable terminal device is provided was input as a password. ＮＦＣ通信部がクライアント端末のＮＦＣ通信部から受信したパスワードが入力された一例を示す説明図である。It is explanatory drawing which shows an example in which the password which the NFC communication part received from the NFC communication part of the client terminal was input. クライアント端末が行う送信処理の手順を示すフローチャートである。It is a flowchart which shows the procedure of the transmission process which a client terminal performs. 携帯端末装置が行う送信処理の手順を示すフローチャートである。It is a flowchart which shows the procedure of the transmission process which a portable terminal device performs. 複合機が行う出力処理の手順を示すフローチャートである。6 is a flowchart illustrating a procedure of output processing performed by the multifunction peripheral.

符号の説明Explanation of symbols

１０、２０ 情報処理システム
２００、２４０ 複合機
２０１、２２１、６０１、６１１ ＮＦＣ通信部
２０２、２２２ ブルートゥース通信部
２０３ 出力アプリケーション
２０３ａ 復号化処理部
２０４ スキャナ部
２０５、２２６ 表示制御部
２０６ プリンタ部
２０７ ファクシミリ送受信部
２０８、２２３、６１３ データ記憶部
２０９、２２５、６０３、６１２ 通信制御部
２２０、６００ 携帯端末装置
２２４、６０２ 文書操作アプリケーション
２２４ａ、６１４ａ 暗号化処理部
２３０ ネットワーク
６１０ クライアント端末
６１４ 文書作成アプリケーション 10, 20 Information processing system 200, 240 MFP 201, 221, 601, 611 NFC communication unit 202, 222 Bluetooth communication unit 203 Output application 203a Decoding processing unit 204 Scanner unit 205, 226 Display control unit 206 Printer unit 207 Facsimile transmission / reception Unit 208, 223, 613 Data storage unit 209, 225, 603, 612 Communication control unit 220, 600 Mobile terminal device 224, 602 Document operation application 224a, 614a Encryption processing unit 230 Network 610 Client terminal 614 Document creation application

Claims (3)

所定の通信範囲に位置する携帯端末装置と無線通信を確立し、処理対象となるデータを暗号化した暗号化データと共に、当該暗号化データの復号化処理に用いる復号化情報を識別する識別情報を前記携帯端末装置から受信する第１の通信手段と、
前記所定の通信範囲より狭い通信範囲に位置する前記携帯端末装置と通信を確立し、前記復号化情報と共に、前記識別情報を前記携帯端末装置から受信する第２の通信手段と、
前記第１の通信手段により受信した前記暗号化データおよび前記第２の通信手段により受信した前記復号化情報をデータ記憶部に記憶させる制御部と、
前記暗号化データと共に受信した前記識別情報と前記復号化情報と共に受信した前記識別情報とが一致した場合に、前記第２の通信手段によって受信した前記復号化情報を用いて前記第１の通信手段によって受信した前記暗号化データに復号化処理を施して前記データを抽出する復号化処理手段と、を備え、
前記第１の通信手段は、前記第２の通信手段によって前記復号化情報を受信した後、前記携帯端末装置から前記暗号化データを受信し、
前記第２の通信手段は、前記暗号化データと共に受信した前記識別情報と前記復号化情報と共に受信した前記識別情報とが一致しなかった場合に、再度、前記復号化情報と共に前記識別情報を前記携帯端末装置から受信し、
前記制御部は、前記データが抽出された場合、前記データ記憶部に記憶された前記暗号化データおよび前記復号化情報を廃棄するとともに、前記第２の通信手段により所定回数前記復号化情報を受信した後または所定時間経過した後、前記データ記憶部に記憶された前記暗号化データおよび前記復号化情報を廃棄する情報処理装置。 Identification information for identifying the decryption information used for the decryption process of the encrypted data together with the encrypted data obtained by establishing the wireless communication with the mobile terminal device located in the predetermined communication range and encrypting the data to be processed. First communication means for receiving from the portable terminal device;
A second communication means for establishing communication with the mobile terminal device located in a communication range narrower than the predetermined communication range, and receiving the identification information from the mobile terminal device together with the decryption information;
A control unit that stores the encrypted data received by the first communication unit and the decryption information received by the second communication unit in a data storage unit;
When the identification information received together with the encrypted data matches the identification information received together with the decryption information, the first communication means using the decryption information received by the second communication means A decryption processing means for performing decryption processing on the encrypted data received by step (a) and extracting the data;
The first communication means receives the encrypted data from the portable terminal device after receiving the decryption information by the second communication means,
When the identification information received together with the encrypted data and the identification information received together with the decryption information do not match, the second communication means again sends the identification information together with the decryption information to the identification information. Received from the mobile terminal device,
When the data is extracted, the control unit discards the encrypted data and the decryption information stored in the data storage unit, and receives the decryption information a predetermined number of times by the second communication unit. An information processing apparatus that discards the encrypted data and the decrypted information stored in the data storage unit after a predetermined time has elapsed. 所定の通信範囲に位置する情報処理装置と無線通信を確立し、処理対象となるデータを暗号化した暗号化データと共に、当該暗号化データの復号化処理に用いる復号化情報を識別する識別情報を前記情報処理装置に送信する第１の通信手段と、前記所定の通信範囲より狭い通信範囲で前記情報処理装置と通信を確立し、前記復号化情報と共に、前記識別情報を前記情報処理装置に送信する第２の通信手段と、を備える携帯端末装置と、前記所定の通信範囲に位置する前記携帯端末装置と無線通信を確立し、前記第１の通信手段から送信された前記暗号化データと共に前記識別情報を受信する第３の通信手段と、前記所定の通信範囲より狭い通信範囲で前記携帯端末装置と通信を確立し、前記第２の通信手段から送信された前記復号化情報と共に前記識別情報を受信する第４の通信手段と、を備える情報処理装置とを備える情報処理システムにおいて、
前記情報処理装置は、
前記第２の通信手段により受信した前記暗号化データおよび前記第４の通信手段により受信した前記復号化情報をデータ記憶部に記憶させる制御部と、
前記暗号化データと共に受信した前記識別情報と前記復号化情報と共に受信した前記識別情報とが一致した場合に、前記復号化情報を用いて前記暗号化データに復号化処理を施して前記データを抽出する復号化処理手段、を備え、
前記第３の通信手段は、前記第２の通信手段によって前記復号化情報を受信した後、前記携帯端末装置から前記暗号化データを受信し、
前記第４の通信手段は、前記暗号化データと共に受信した前記識別情報と前記復号化情報と共に受信した前記識別情報とが一致しなかった場合に、再度、前記復号化情報と共に、前記識別情報を前記携帯端末装置から受信し、
前記制御部は、前記データが抽出された場合、前記データ記憶部に記憶された前記暗号化データおよび前記復号化情報を廃棄するとともに、前記第４の通信手段により所定回数前記復号化情報を受信した後または所定時間経過した後、前記データ記憶部に記憶された前記暗号化データおよび前記復号化情報を廃棄する情報処理システム。 Identification information for identifying the decryption information used for the decryption process of the encrypted data, together with the encrypted data obtained by establishing wireless communication with the information processing apparatus located in the predetermined communication range and encrypting the data to be processed Establishing communication with the information processing device within a communication range narrower than the predetermined communication range with the first communication means for transmitting to the information processing device, and transmitting the identification information together with the decryption information to the information processing device A second communication means that establishes wireless communication with the portable terminal apparatus located in the predetermined communication range, together with the encrypted data transmitted from the first communication means The third communication means that receives the identification information, establishes communication with the portable terminal device in a communication range narrower than the predetermined communication range, and shares the decryption information transmitted from the second communication means. An information processing system including an information processing apparatus and a fourth communication means for receiving the identification information,
The information processing apparatus includes:
A control unit for storing the encrypted data received by the second communication unit and the decryption information received by the fourth communication unit in a data storage unit;
When the identification information received together with the encrypted data matches the identification information received together with the decryption information, the encrypted data is decrypted using the decryption information to extract the data Decryption processing means,
The third communication means receives the encrypted data from the portable terminal device after receiving the decryption information by the second communication means,
When the identification information received together with the encrypted data and the identification information received together with the decryption information do not match, the fourth communication means again sends the identification information together with the decryption information. Receiving from the mobile terminal device;
When the data is extracted, the control unit discards the encrypted data and the decryption information stored in the data storage unit and receives the decryption information a predetermined number of times by the fourth communication unit. An information processing system that discards the encrypted data and the decrypted information stored in the data storage unit after a predetermined time has elapsed. 所定の通信範囲に位置する携帯端末装置と無線通信を確立し、処理対象となるデータを暗号化した暗号化データと共に、当該暗号化データの復号化処理に用いる復号化情報を識別する識別情報を前記携帯端末装置から受信する第１の通信手段と、前記所定の通信範囲より狭い通信範囲に位置する前記携帯端末装置と通信を確立し、前記復号化情報と共に、前記識別情報を前記携帯端末装置から受信する第２の通信手段と、を備え、前記第１の通信手段は、前記第２の通信手段によって前記復号化情報を受信した後、前記携帯端末装置から前記暗号化データを受信する情報処理装置で実行されるプログラムにおいて、
前記第１の通信手段により受信した前記暗号化データおよび前記第２の通信手段により受信した前記復号化情報をデータ記憶部に記憶させる記憶ステップと、
前記暗号化データと共に受信した前記識別情報と前記復号化情報と共に受信した前記識別情報とが一致した場合に、前記第２の通信手段によって受信した前記復号化情報を用いて前記第１の通信手段によって受信した前記暗号化データに復号化処理を施して前記データを抽出する復号化処理ステップと、
前記暗号化データと共に受信した前記識別情報と前記復号化情報と共に受信した前記識別情報とが一致しなかった場合に、再度、前記復号化情報と共に前記識別情報を前記携帯端末装置から受信する受信ステップと、
前記データが抽出された場合、前記データ記憶部に記憶された前記暗号化データおよび前記復号化情報を廃棄するとともに、前記第２の通信手段により所定回数前記復号化情報を受信した後または所定時間経過した後、前記データ記憶部に記憶された前記暗号化データおよび前記復号化情報を廃棄する廃棄ステップと、
を前記情報処理装置で実行させるプログラム。 Identification information for identifying the decryption information used for the decryption process of the encrypted data together with the encrypted data obtained by establishing the wireless communication with the mobile terminal device located in the predetermined communication range and encrypting the data to be processed. Communication is established between the first communication means received from the portable terminal device and the portable terminal device located in a communication range narrower than the predetermined communication range, and the identification information is transmitted together with the decryption information to the portable terminal device. Information received from the portable terminal device after receiving the decryption information by the second communication means. In a program executed by a processing device,
Storing the encrypted data received by the first communication unit and the decryption information received by the second communication unit in a data storage unit;
When the identification information received together with the encrypted data matches the identification information received together with the decryption information, the first communication means using the decryption information received by the second communication means A decryption processing step of performing decryption processing on the encrypted data received by the step of extracting the data;
When the identification information received together with the encrypted data and the identification information received together with the decryption information do not match, the reception step of receiving the identification information together with the decryption information from the portable terminal device again. When,
When the data is extracted, the encrypted data and the decryption information stored in the data storage unit are discarded, and the decryption information is received a predetermined number of times by the second communication means or for a predetermined time After the elapse, a discarding step of discarding the encrypted data and the decryption information stored in the data storage unit;
Is executed by the information processing apparatus.
JP2007330258A 2007-07-31 2007-12-21 Information processing apparatus, information processing system, and program executed by information processing apparatus Expired - Fee Related JP5065876B2 (en)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2007330258A JP5065876B2 (en) 2007-07-31 2007-12-21 Information processing apparatus, information processing system, and program executed by information processing apparatus
US12/213,682 US8068607B2 (en) 2007-07-31 2008-06-23 Information processing apparatus and information processing method
EP08252226A EP2028823B1 (en) 2007-07-31 2008-06-27 Information processing apparatus and information processing method

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2007199830 2007-07-31
JP2007199830 2007-07-31
JP2007330258A JP5065876B2 (en) 2007-07-31 2007-12-21 Information processing apparatus, information processing system, and program executed by information processing apparatus

Publications (2)

Publication Number Publication Date
JP2009055581A JP2009055581A (en) 2009-03-12
JP5065876B2 true JP5065876B2 (en) 2012-11-07

Family

ID=40506195

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2007330258A Expired - Fee Related JP5065876B2 (en) 2007-07-31 2007-12-21 Information processing apparatus, information processing system, and program executed by information processing apparatus

Country Status (1)

Country Link
JP (1) JP5065876B2 (en)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6383187B2 (en) * 2014-06-12 2018-08-29 キヤノン株式会社 COMMUNICATION DEVICE, COMMUNICATION DEVICE CONTROL METHOD, AND PROGRAM
JP6786818B2 (en) * 2016-03-04 2020-11-18 コニカミノルタ株式会社 Communication processing systems, processing equipment, and computer programs
JP7087888B2 (en) * 2018-09-27 2022-06-21 沖電気工業株式会社 Printing method and printing system
JP7095577B2 (en) * 2018-11-30 2022-07-05 沖電気工業株式会社 Information terminal equipment, image forming equipment, and printing system, as well as information processing methods and printing processing methods.

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003046496A (en) * 2001-07-31 2003-02-14 Canon Inc Information management method, information management system and processing unit
JP2006108898A (en) * 2004-10-01 2006-04-20 Canon Inc Communication interface device, cipher communication method, image-forming device, program, and recording medium

Also Published As

Publication number Publication date
JP2009055581A (en) 2009-03-12

Similar Documents

Publication Publication Date Title
EP2028823B1 (en) Information processing apparatus and information processing method
US9924355B2 (en) System, communication apparatus, communication method, and storage medium storing program
JP4787013B2 (en) Job request management method
JP4881849B2 (en) Output device, information processing system, and program executed by output device
US20120278616A1 (en) System and Method for Securely Decrypting Files Wirelessly Transmitted to a Mobile Device
JP2007323658A (en) System and method for executing safe communication in terms of security from document processing device
JP2009274242A (en) Image forming apparatus and image forming system
JP2007336556A (en) System and method for facsimile communication safe in security
JP4194500B2 (en) Information processing apparatus, printing apparatus, print data generation method, and printing method
JP4632409B2 (en) Image forming apparatus, image forming method, and program
JP2007082208A (en) System, method, and program for safely transmitting electronic document between domains in terms of security
JP5065876B2 (en) Information processing apparatus, information processing system, and program executed by information processing apparatus
JP2006224550A (en) Image forming apparatus, information processor and image forming system
JP5111974B2 (en) Communication system and communication apparatus
US9832345B2 (en) Information processor, image forming apparatus, terminal apparatus, information processing system and non-transitory computer readable medium for establishing connection between apparatuses
JP2004266559A (en) Push type scanner, its control method, its control program, and push type scanner system
JP4983047B2 (en) Electronic data storage device and program
JP4397344B2 (en) Function providing apparatus and image processing system
JP2005199627A (en) Image processor having authentication function for outputting confidential print data
JP2006108898A (en) Communication interface device, cipher communication method, image-forming device, program, and recording medium
EP3606122B1 (en) Information processing method and information processing system
JP2014235471A (en) Image forming apparatus, terminal, file browsing control system, and image forming method
JP7218525B2 (en) Information processing device and program
JP2005222213A (en) Print system
CN110784308B (en) Information processing method, information processing system, and communication apparatus

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20100603

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20120130

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20120207

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120406

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20120515

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120709

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20120731

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20120810

R150 Certificate of patent or registration of utility model

Ref document number: 5065876

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20150817

Year of fee payment: 3

LAPS Cancellation because of no payment of annual fees