CN100424660C

CN100424660C - 数据管理装置及数据管理方法

Info

Publication number: CN100424660C
Application number: CNB2006100077935A
Authority: CN
Inventors: 金泽景善; 奥田真也
Original assignee: Kyocera Mita Corp
Current assignee: Kyocera Document Solutions Inc
Priority date: 2005-02-22
Filing date: 2006-02-20
Publication date: 2008-10-08
Anticipated expiration: 2026-02-20
Also published as: JP4498946B2; CN1825291A; JP2006237689A

Abstract

本发明提供一种数据管理装置和数据管理方法。该数据管理装置具有：可拆卸式存储装置；存储第一转换密钥的非易失性存储器；第一加密单元，其用上述第一转换密钥将应存储于上述存储装置中的数据转换成加密数据；第一写入单元，其将上述加密数据写入上述存储装置；第一读出单元，其从上述存储装置中读出上述加密数据；第一解密单元，其具有第二转换密钥，并用上述第二转换密钥解密上述加密数据；第二加密单元，其具有第三转换密钥，对上述第二转换密钥进行加密，从而转换成第四转换密钥；第二写入单元，其将上述第四转换密钥写入上述存储装置；第二读出单元，其读出上述第四转换密钥；和第二解密单元，其用第三转换密钥来解密上述第四转换密钥。

Description

数据管理装置及数据管理方法

技术领域

本发明涉及印刷机、传真机、复印机、服务器及个人计算机等具有可拆卸式非易失性存储装置(硬盘等)的数据管理装置及数据管理方法。

本申请要求基于2005年2月22日申请的日本国发明专利申请第2005-45239号、2005-45240号及2005年7月6日申请的日本国发明专利申请第2005-197370号的优先权，并在此引用其内容。

背景技术

在印刷机等中，字体数据及由主计算机提供的作业数据，被存储到可拆卸式硬盘内(以下称HDD)。因此存在的问题是，如果该HDD被他人拿走，便有可能泄露数据。

以往，作为防止这种数据泄露的技术，已知有下列技术。特开2002-260326号公报所公开的技术是，在将视频信息及音频信息保存到记录介质中时，利用记录介质的识别符，对记录再生装置的唯一的信息进行加密，然后以此作为密钥，进行扰码处理。在特开2003-303136号公报所公开的技术中，在使CD等记录介质中所保存的加密数据再生后，自动删除密钥。在特开2003-131950号公报所公开的技术中，基于设备固有的信息来加密数字化出版物，并保存到存储卡等保存单元中。

然而，上述专利文献所记载的技术，均不具有充分的安全保护能力，而且也未考虑到解密用密钥的破坏，因而存在着以下缺欠：当由于误操作及其它原因而造成密钥破坏后，无法再使用数据。

发明内容

本发明鉴于上述事实，其目的在于，提供一种数据管理装置及数据管理方法，其具有更高的安全保护能力，而且即使在用于解密的密钥已被破坏的情况下，也可以立即再生。

为了达到上述目的，本发明提供一种数据管理装置，其具有：可拆卸式存储装置；存储第一转换密钥的非易失性存储器；第一加密单元，其用上述第一转换密钥，将应存储于上述存储装置的数据转换成加密数据；第一写入单元，其将上述加密数据写入上述存储装置；第一读出单元，其从上述存储装置中读出上述加密数据；第一解密单元，其具有第二转换密钥，并用上述第二转换密钥解密上述加密数据；第二加密单元，其具有第三转换密钥，并对上述第二转换密钥进行加密，从而转换成第四转换密钥；第二写入单元，其将上述第四转换密钥写入上述存储装置；第二读出单元，其读出上述第四转换密钥；第二解密单元，其用第三转换密钥来解密上述第四转换密钥。

并且，本发明提供一种数据管理方法，其在计算机中使用，该计算机具有可拆卸式存储装置；和存储第一转换密钥的非易失性存储器，该数据管理方法包括：第一步骤，其用上述第一转换密钥，将应存储于上述存储装置的数据转换成加密数据；第二步骤，其将上述加密数据写入上述存储装置；第三步骤，其从上述存储装置中读出上述加密数据；第四步骤，其用第二转换密钥解密上述加密数据；第五步骤，其用第三转换密钥对上述第二转换密钥进行加密，从而转换成第四转换密钥；第六步骤，其将上述第四转换密钥写入上述存储装置；第七步骤，其读出上述第四转换密钥；第八步骤，其用上述第三转换密钥来解密上述第四转换密钥。

并且，本发明提供一种数据管理装置，其具有：可拆卸式存储装置；非易失性存储器，其存储基于用户的输入而生成的第一转换密钥；第一加密单元，其具有第二转换密钥，用上述第二转换密钥，对上述第一转换密钥进行加密，从而转换成第三转换密钥；第一写入单元，其将上述第三转换密钥写入上述存储装置；第二加密单元，其具有第四转换密钥，用上述第四转换密钥，对上述第三转换密钥进行加密，从而转换成第五转换密钥；数据加密单元，其用上述第五转换密钥，将应存储于上述存储装置的数据转换成加密数据；数据写入单元，其将上述加密数据写入上述存储装置；数据读出单元，其从上述存储装置读出上述加密数据；数据解密单元，其用上述第五转换密钥，对上述加密数据进行解密；删除单元，其在基于上述数据加密单元的加密结束之后删除上述第五转换密钥，并且在基于上述数据解密单元的解密结束之后，删除上述第五转换密钥。

上述第四转换密钥，可以是上述数据管理装置的固有密钥。

本发明提供一种数据管理方法，其在计算机中使用，该计算机具有：可拆卸式存储装置和存储基于用户的输入而生成的第一转换密钥的非易失性存储器，该数据管理方法包括：第一步骤，其用第二转换密钥，对上述第一转换密钥加密，从而转换成第三转换密钥；第二步骤，其将上述第三转换密钥写入上述存储装置；第三步骤，其用第四转换密钥，对上述第三转换密钥进行加密，从而转换成第五转换密钥；第四步骤，其用上述第五转换密钥，将应存储于上述存储装置的数据转换成加密数据；第五步骤，其将上述加密数据写入上述存储装置；第六步骤，其从上述存储装置中读出上述加密数据；第七步骤，其用上述第五转换密钥来解密上述加密数据；第八步骤，其在上述第四步骤结束之后删除上述第五转换密钥，并且在上述第七步骤结束之后，删除上述第五转换密钥。

附图说明

图1是表示采用了基于本发明第一实施方式的数据管理装置的图像形成装置(印刷机)的结构的方框图。

图2是用于说明该实施方式的动作的说明图。

图3是用于说明该实施方式的动作的说明图。

图4是表示采用了基于本发明第二实施方式的数据管理装置的图像形成装置(印刷机)的结构的方框图。

图5是用于说明该实施方式的动作的说明图。

图6是表示采用了基于本发明第三实施方式的数据管理装置的图像形成装置(印刷机)的结构的方框图。

图7A及图7B是用于说明该实施方式在电源接通时的动作的说明图。

图8是用于说明该实施方式的写入动作的说明图。

图9是用于说明该实施方式的读出动作的说明图。

具体实施方式

以下参照附图，来说明本发明的实施方式。图1是表示采用了基于本发明第一实施方式的数据管理装置的图像形成装置(印刷机)的构成的方框图。该图中，符号1是由微处理器及存储有该处理器的程序的ROM(只读存储器)构成的控制部，用于进行装置整体的控制。符号2是数据暂存用RAM(随机存取存储器)，符号3是非易失性存储器(非易失性RAM)，存储有用于对作业数据(打印数据)加密的密钥A。该密钥A是针对每个装置而唯一的密钥，基于序列号等来设定。符号4是存储字体数据及利用密钥A加密后的作业数据的存储介质，其构成为可拆卸式结构。符号5是通信部，从主计算机接收经由LAN(局域网络)提供的作业数据，并向控制部1输出。

符号7是图像形成部，在采用了感光体的薄片上转印调色剂像，从而形成未定影的调色剂像(未定影图像)。对上述薄片的材质而言，可采用纸及塑料等。符号8是机械驱动部，用于进行薄片的给纸、排纸、传送等机械部分的驱动。符号9是定影部，用于对基于上述图像形成部7的薄片上的未定影图像进行定影。该定影部9对薄片进行加热及加压，从而使未定影图像定影。即使在待机时，也可维持未定影图像的定影所需的发热。由此，可以不经预热来实现图像形成的即时启动。

接下来，参照图2、图3，来说明上述图像形成装置中存储介质4的数据写入/读出动作。

首先，在存储介质4初始化时，控制部1从非易失性存储器3读出密钥A，且用预先存储于内部ROM中的密钥B进行加密，并如图2所示，将通过加密所得到的密钥A1写入存储介质4。此后，在经由通信部5将作业数据从主计算机输入到控制部1时，控制部1利用非易失性存储器3内的密钥A，对该作业数据进行加密，并写入存储介质4。另外，在打印存储介质4内的作业数据时，读出存储介质4内的加密作业数据，并用密钥A来解密，并向图像形成部7输出。如上所述，由于密钥A是针对各装置而唯一的密钥，因此，即使将存储介质4安装到其它相同规格的图像形成装置内，也不能打印出作业数据。

接下来，在密钥A因误操作等原因而遭到破坏的情况下，控制部1从存储介质4中读出密钥A1，并用ROM内的密钥B进行解密，而且如图3所示，将通过解密所得到的密钥A写入非易失性存储器3。

这样，在上述实施方式中，由于利用针对各装置是唯一的密钥A来加密作业数据，并存储到存储介质4中，因而即使存储介质4被盗用，也不能在其它装置上打印出作业数据，因而可确保安全性。此外，根据上述实施方式，由于将用控制部1内的密钥B加密密钥A后所得到的密钥A1存储到存储介质4中，因而即使存储介质4被盗用，但由于没有密钥B，所以不必担心密钥A1会被解密，而且，在非易失性存储器3内的密钥A遭到破坏的情况下，可以通过解密存储介质4内的密钥A1，来即时再生密钥A。

接下来，参照附图，来说明本发明第二实施方式。图4是表示采用了基于本发明第二实施方式的数据管理装置的图像形成装置(印刷机)构成的方框图。该图中，符号11是由微处理器及存储有该处理器的程序的ROM(只读存储器)构成的控制部，其用于进行装置整体的控制。符号12是数据暂存用RAM(随机存取存储器)，符号13是非易失性存储器(非易失性RAM)。在该非易失性存储器13中存储密钥C。符号14是存储字体数据及被加密的作业数据(打印数据)的存储介质，其构成为可拆卸式结构。符号15是操作部，在用户输入密钥数据等时使用。符号16是通信部，从主计算机接收经由LAN(局域网络)提供的作业数据，并向控制部11输出。图像形成部7、机械驱动部8以及定影部9的结构与第一实施方式相同，因而省略说明。

接下来，参照图5，来说明上述图像形成装置中存储介质14的数据写入/读出动作。

首先，在存储介质14初始化时，用户从操作部15输入作为密钥C来使用的任意数据。所输入的数据被输入到控制部11，控制部11将该数据作为密钥C写入非易失性存储器13中。接下来，控制部11从非易失性存储器13中读出密钥C，并利用预先存储于内部的固定密钥来加密，且如图5所示，将通过加密所得到的密钥D写入存储介质14。这里，所谓固定密钥，系指即使在同一规格的其它图像形成装置中也相同的密钥。

此后，当经由通信部16，将作业数据从主计算机输入到控制部11时，控制部11首先用内部的固有密钥来加密存储介质14内的密钥D，并作为密钥E写入RAM12(参照图5)中。这里，所谓固有密钥，是该装置固有的(唯一的)密钥，基于比如装置的制造编号及序列号等预先设定。接下来，控制部11利用RAM12内的密钥E，来加密所输入的作业数据，并写入存储介质14中。这样，在全部作业数据加密结束之时，删除RAM12内的密钥E。

接下来，在打印存储介质14内的作业数据时，控制部11首先与上述同样地对密钥D进行加密，从而生成密钥E，并写入RAM12内，接下来，读出存储介质14内的加密作业数据，并用密钥E来解密，然后向图像形成部7输出。这样，在存储介质14内的作业数据解密结束之时，删除RAM12内的密钥E。

这样，在上述实施方式中，利用针对各装置是唯一的密钥，来加密密钥E，因此，即使将存储介质14安装到其它同一规格的图像形成装置中，也不能解密内部的数据，因而不能打印作业数据。此外，由于只在使用时生成密钥E，而在使用结束时则删除，因而与传统装置相比，可进一步提高安全保护能力。

在上述实施方式中，加密密钥与解密密钥相同，但也可以采用作为加密用/解密用而成对的其它密钥。

在上述实施方式中，虽然是由密钥D来生成密钥E，但也可以通过对密钥C的加密来生成密钥E。

在上述实施方式中，作为存储介质而采用了HDD，但也可以采用存储卡、光盘及光磁盘等。

接下来，参照附图，来说明本发明第三实施方式。图6是表示采用了基于本发明第三实施方式的数据管理装置的图像形成装置(印刷机)构成的方框图。该图中，符号21是由微处理器及存储有该处理器的程序的ROM(只读存储器)构成的控制部，其用于进行装置整体的控制。符号22是数据暂存用RAM(随机存取存储器)。符号23是非易失性存储器，存储有用于加密作业数据(打印数据)的加密密钥。该加密密钥是针对各装置而唯一的密钥，它以装置固有的ID号(识别号)作为主密钥，并在接通电源时基于该主密钥进行设定。符号24是存储用加密密钥来加密的作业数据的存储介质(HDD)，其构成为可以拆卸的结构。在存储介质24中，作为认证密钥而存储有与加密密钥相同的密钥。符号25是通信部，从主计算机接收经由LAN(局域网络)提供的作业数据，并向控制部21输出。图像形成部7、机械驱动部8以及定影部9的结构与第一实施方式相同，因而省略说明。

接下来，参照图7A至图9，来说明上述图像形成装置的动作。

(1)接通电源时的动作(图7A，图7B)

当用户接通电源后，控制部21首先读出存储于内部ROM中的主密钥(设备固有的ID)，并对该主密钥进行基于规定算法的运算处理，从而生成加密密钥。接下来，将所生成的加密密钥写入非易失性存储器23(参照图7A)。

接下来，控制部21从存储介质24读出认证密钥，并与非易失性存储器23内的加密密钥进行核对。如果二者一致，则判断为存储介质24为正当的存储介质，从而进入后述的数据读出/写入处理。如果二者不一致，则判断为存储介质24是不正当的存储介质，并进行存储介质24的格式化处理，接下来，对ROM内的主密钥进行基于与上述加密密钥同一生成算法的运算处理，从而生成认证密钥。接下来，将所生成的认证密钥写入存储介质24，然后，进入数据读出/写入处理(参照图7B)。

(2)对存储介质的数据读出/写入动作(图8，图9)。

用户在打印主计算机内的作业数据的情况下，对主计算机输入作业数据的指定和打印指令。主计算机接收打印指令，并经由LAN，将所指定的作业数据发送给图像形成装置。图像形成装置的控制部21接收该作业数据，并暂存到RAM22内。接下来，从非易失性存储器23中读出加密密钥，来加密RAM22内的作业数据，并写入存储介质24(参照图8)。

接下来，在进行打印时，控制部21从存储介质24读出被加密的作业数据，并利用非易失性存储器23内的加密密钥来解密(参照图9)，且向图像形成部7发送被解密的作业数据，从而进行打印。

这样，根据上述实施方式，由于在接通电源时，是基于主密钥(设备固有的ID)来生成加密密钥，因而在装置使用中，当加密密钥因某种原因而遭到破坏时，可以通过再次接通电源，来即时再生加密密钥，因而不会使装置成为不能使用的状态。此外，由于使存储介质24存储认证密钥，并在电源接通时，检查该认证密钥是否与加密密钥一致，因而可检测出不正当的存储介质。此外，在检测出不正当的存储介质的情况下，在进行了存储介质的格式化处理后，将正确的认证密钥写入存储介质内，因而可即时重新使用不正当的存储介质。

此外，在上述实施方式中，是将主密钥作为设备固有的ID，但也可以由用户独自设定主密钥。

另外，在上述实施方式中，是将加密密钥与认证密钥设为同一密钥，但也可以采用相互不同的生成加密密钥的算法和生成认证密钥的算法。在该情况下，为了检查加密密钥与认证密钥的一致性，有必要分别解密这两个密钥，并进行核对。

在上述实施方式中，作为存储介质而采用了HDD，但在存储介质是存储卡、光盘及光磁盘等的情况下，也可应用本发明。

以上说明了本发明的优选实施例，但本发明不限于这些实施例。在不脱离本发明的宗旨的范围内，可以进行结构的附加、省略、置换及其它变更。本发明不受上述说明的限定，而只由权利要求书的范围来限定。

Claims

1. 一种数据管理装置，具有：

可拆卸式存储装置；

非易失性存储器，其存储基于用户的输入而生成的第一转换密钥；

第一加密单元，其具有第二转换密钥，用上述第二转换密钥，对上述第一转换密钥进行加密，从而转换成第三转换密钥；

第一写入单元，其将上述第三转换密钥写入上述存储装置；

第二加密单元，其具有第四转换密钥，用上述第四转换密钥，对上述第三转换密钥进行加密，从而转换成第五转换密钥；

数据加密单元，其用上述第五转换密钥，将应存储于上述存储装置中的数据转换成加密数据；

数据写入单元，其将上述加密数据写入上述存储装置；

数据读出单元，其从上述存储装置中读出上述加密数据；

数据解密单元，其用上述第五转换密钥，对上述加密数据进行解密；

删除单元，其在基于上述数据加密单元的加密结束之后，删除上述第五转换密钥，并且在基于上述数据解密单元的解密结束之后，删除上述第五转换密钥。

2. 根据权利要求1所述的数据管理装置，其中，

上述第四转换密钥，是上述数据管理装置的固有密钥。

3. 一种数据管理方法，其在计算机中使用，该计算机具有可拆卸式存储装置和存储基于用户的输入而生成的第一转换密钥的非易失性存储器，

该数据管理方法包括：

第一步骤，其用第二转换密钥，对上述第一转换密钥进行加密，从而转换成第三转换密钥；

第二步骤，其将上述第三转换密钥写入上述存储装置；

第三步骤，其用第四转换密钥，对上述第三转换密钥进行加密，从而转换成第五转换密钥；

第四步骤，其用上述第五转换密钥，将应存储于上述存储装置中的数据转换成加密数据；

第五步骤，其将上述加密数据写入上述存储装置；

第六步骤，其从上述存储装置中读出上述加密数据；

第七步骤，其用上述第五转换密钥来解密上述加密数据；

第八步骤，其在上述第四步骤结束之后，删除上述第五转换密钥，并且在上述第七步骤结束之后，删除上述第五转换密钥。