EP1646922A1 - Verfahren und vorrichtung zum drucken von sensitiven daten - Google Patents

Verfahren und vorrichtung zum drucken von sensitiven daten

Info

Publication number
EP1646922A1
EP1646922A1 EP04741094A EP04741094A EP1646922A1 EP 1646922 A1 EP1646922 A1 EP 1646922A1 EP 04741094 A EP04741094 A EP 04741094A EP 04741094 A EP04741094 A EP 04741094A EP 1646922 A1 EP1646922 A1 EP 1646922A1
Authority
EP
European Patent Office
Prior art keywords
data
printing
sensitive data
sensitive
print
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP04741094A
Other languages
English (en)
French (fr)
Inventor
Dieter JÖRGENS
Hartwig Schwier
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Canon Production Printing Germany GmbH and Co KG
Original Assignee
Oce Printing Systems GmbH and Co KG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Oce Printing Systems GmbH and Co KG filed Critical Oce Printing Systems GmbH and Co KG
Publication of EP1646922A1 publication Critical patent/EP1646922A1/de
Withdrawn legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G06F21/608—Secure printing

Definitions

  • the invention relates to a method and a device for printing sensitive data.
  • US Pat. No. 5,633,932 discloses a system and a method in which an authorized person must authenticate himself on a printing device by entering a pin before the respective printing process is carried out. It is assumed that the authorized person is present next to the printing device during the printing process and can monitor the printing process.
  • the data to be printed are transmitted in encrypted form to the printing device and as soon as the authentication has been carried out by the authorized person, they are decrypted in the printer and stored in a print queue for processing. This procedure is very useful for small print jobs that are monitored and executed by a specific person.
  • the decrypted data is stored legibly in the print queue in the printing device, so that the printing device can be manipulated in a targeted manner and the sensitive data can be removed.
  • EP 1 091 285 A2 A method similar to this is described in EP 1 091 285 A2, in which an authorized person has to authenticate himself at a printing device so that the printing is carried out. Authentication is carried out using a smart card.
  • a print file is first created that contains the sensitive data and this file is encrypted. This process takes place in a security zone, ie in a hermetically sealed room on a computer system that can be separated from other networks during operation, so that it is ensured that no unauthorized third parties can access the data to be processed.
  • the first print file in this way is transferred, for example, to a printing device using a data carrier.
  • the printout is again carried out in a hermetically sealed space, since in the known printing devices the encrypted data are decrypted and are available in a decipherable form in the printing device.
  • the decrypted data is available in legible form in the known printing devices in the printer, it is not possible to execute a print job of such sensitive data without hermetically sealing the printing device.
  • Printing device with which sensitive data can be printed without the printing device having to be hermetically sealed to print out the data.
  • a controller is used to control a character generator which exposes a photoconductor drum, either with a laser or with light-emitting diodes, by means of which color particles are transferred to a recording medium.
  • a character generator which exposes a photoconductor drum, either with a laser or with light-emitting diodes, by means of which color particles are transferred to a recording medium.
  • the SRA controller In “Das Druckerbuch -technik und Technologie der OPS-Hoch sosdrucker, Issue 5a, October 2000, ISBN-3-00-001019-X in Chapter 4 such optical character generators and in Chapter 9 a corresponding controller, the SRA controller, are to be controlled described by character generators. Chapter 6 explains screening techniques and their impact on print quality.
  • the invention has for its object to provide a method for printing sensitive data, when it is executed on a printing device, it is not necessary to hermetically seal it. In addition, the invention is intended to provide a device for carrying out this method.
  • the method according to the invention for printing sensitive data comprises the following steps:
  • Encrypting sensitive data to be printed at a workstation transferring the data to be printed to a printing device, decrypting the sensitive data to be printed, converting the data to be printed into control signals for controlling a printing unit, printing the data onto a recording medium, whereby between decrypting and printing the data, the decrypted data is not stored in a readable format on a non-volatile storage medium.
  • Sensitive data in the sense of the present invention are all confidential or confidential data, in particular data to be kept strictly confidential, which are only made accessible to a strictly limited group of people under considerable security requirements.
  • a non-volatile storage medium in the sense of the present invention is any storage medium which has stored data available for an unlimited period of time.
  • a curse- term storage medium in the sense of the present invention is a storage medium that loses the data immediately as soon as the power supply of the storage medium is discontinued.
  • the data to be printed are not stored in a readable format on a non-volatile storage medium after decryption, the sensitive data are not in a readable format during processing in a printing device. Even if an attempt is made to manipulate the printing device in such a way that it is stopped during the printing process, the sensitive data stored in the volatile memory are automatically deleted and if the sensitive data are stored on a non-volatile storage medium, they are in a non-readable form Format saved so that they cannot be read.
  • a non-readable form is understood to mean any format which cannot be read without further information which is inaccessible. It is e.g. known that operating systems distribute certain data units into segments on a storage medium. However, these segments can only be read if the relevant information for merging the segments is available. However, this information is inaccessible in most operating systems because it is stored in a location unknown to a user. In the present invention, it is expedient to store this information in a volatile memory, so that in the event of manipulation, this information is lost and the data stored on the non-volatile storage medium can no longer be read.
  • the invention thus makes it impossible to manipulate the printing device to encrypt the data supplied to the printing device from the printing device during the decryption process until it is printed on the printer To take record carrier. As a result, it is no longer necessary to arrange the printing device in a hermetically sealed room when printing sensitive data, and print jobs with sensitive data and print jobs with non-sensitive data that can be given by any person can be placed on the printing device in succession be processed.
  • the data to be printed are converted into control signals by means of a known rasterization of the data to be printed into raster images which represent the control signals for a character generator.
  • the decryption of the sensitive data and the screening of the same are preferably carried out in immediate succession and the printing process is carried out immediately following the screening.
  • sensitive and non-sensitive data are mixed before transmission to the printing device in a data unit, in particular a print file, the sensitive data being identified by markings.
  • a data unit in particular a print file
  • the sensitive data being identified by markings.
  • FIG. 1 shows a work station and a printing device for carrying out the method according to the invention
  • FIG. 2 schematically shows the structure of a controller of the printing device from FIG. 1,
  • FIGS. 3-6 each show an embodiment of the method according to the invention schematically in a block diagram.
  • FIG. 1 shows a system for executing the method according to the invention.
  • This system has a printing device 1, which is connected to a workstation 2 via a data line 3.
  • a print file can be created, which is sent to the printing device 1 via the data line 3.
  • the printing device 1 has an input slot 4 for receiving a stack of unprinted recording media and an output slot 5, in which printed recording media are stored.
  • a conveying path 6 for conveying the record carriers is formed between the input shaft 4 and the output shaft 5. In Fig. 1, this conveyor path 6 is shown schematically and limited by transport rollers 7. The recording media are conveyed in the conveying direction 8 by means of the transport rollers.
  • a photoconductor drum 9 is arranged adjacent to the conveyor path 6.
  • the photoconductor drum 9 is exposed by means of an LED character generator 10 and color particles are emitted according to the exposure of the photoconductor drum a developer station 11 and transferred to the recording medium.
  • the character generator 10 is controlled by a controller 12.
  • the character generator 10, the photoconductor drum 9 and the developer station 11 form a printing unit.
  • Fig. 1 the printing device 1 is shown schematically in a roughly simplified manner, whereby known elements which are necessary for the operation of the printing device, such as e.g. the fixing unit have been omitted because they are irrelevant to the invention.
  • a print file is created at the work station 2 and this print file is transmitted to the printing device 1 via the data line 3.
  • the print file is, for example, in the form of a print data stream. (e.g. IPDS, PDF, PS, PCL) transmitted.
  • the controller 12 receives the print data stream and carries out preprocessing, in which the print data stream is converted into an intermediate language (e.g. metacommand list or display list).
  • the print data are converted into control signals for driving the character generator 10.
  • this conversion of the print data takes place by rasterization, the control signals being raster images, the pixels of which directly drive individual LEDs of the character generator 10.
  • the controller 12 has an I / O module 14 on the input side for receiving the print data.
  • the I / O module 14 is coupled to a data bus, such as the MultibusII® 15.
  • a decryption module 16 and one or more raster modules 17 and a print head data output 18, which is also referred to as a serializer, are coupled to this data bus 15.
  • the one or more raster modules 17 and the print head data output 18 are connected to one another via a pixel bus 19, via which the screened print data are transmitted.
  • the rasterized print data are forwarded to the character generator 10.
  • data set 1 and data set 2 There are two data sets (data set 1 and data set 2), the data of one data set (data set 1) containing non-sensitive data and the data of the other data set (data set 2) containing sensitive data.
  • the data record with the sensitive data is encrypted.
  • the two data sets together form the print data.
  • the creation and editing of the. data record containing sensitive data takes place in a hermetically sealed room.
  • the data record is also encrypted here.
  • the data record containing the sensitive data can be combined with the data record containing the non-sensitive data to form print data.
  • This print data is processed on the workstation 2 by means of suitable application software (for example an ' oce document designer or a word processing program), an application description or a layout being first prepared from the unencrypted data record, areas being provided for recording encrypted data which are marked with markings or commands.
  • suitable application software for example an ' oce document designer or a word processing program
  • an application description or a layout being first prepared from the unencrypted data record, areas being provided for recording encrypted data which are marked with markings or commands.
  • markings / commands can be clearly interpreted in subsequent processing steps.
  • special parameters, flags or tags, special write commands and visible or invisible markings, such as color or fonts are possible.
  • the print file is formatted on the basis of the application description and the available print data. This is done using special formats such as PRISMAproduction or oce-Windows-Application-Driver. It is important
  • the creation of the print file thus includes the usual layout and text editing as well as the insertion of the encrypted data record in predetermined areas of the unencrypted data record.
  • the encrypted areas are marked in the print file with suitable marks.
  • the print file is forwarded to the printing device 1 in the form of a print data stream via the data line 3.
  • the print data stream is received by the I / O module 14 of the controller 12 and fed into the data bus 15.
  • the decryption module 16 reads the print data and recognizes the encrypted print data on the basis of the markings.
  • the encrypted print data is decrypted by the encryption module 16 at the request of the raster modules 17.
  • the print data thus decrypted are rasterized by the raster modules 17 using raster techniques known per se.
  • the resulting raster images are forwarded to the printhead data output 18 via the pixel bus 19.
  • the print head data output 18 forwards the raster images to the character generator 10, which controls the printing process on a recording medium in accordance with the print data.
  • a record carrier in which the sensitive data cannot be read without destroying a seal or envelope is preferably used as the record carrier.
  • the raster images in electronic form e.g. output as a file, email, fax or the like.
  • output since it contains sensitive data, it is necessary to encrypt it in the case of such an output so that it can be passed on to third parties.
  • the decrypted data is available only to the data bus 15, the pixel bus 19 and the data line between the print head data output 18 'and' the Chegenera- tor 10 comprehensive area. In this area, there is no non-volatile memory. There are also no data unit between the decryption module 16 and the printhead data output 18, which comprises and can read a larger amount of data containing decrypted data.
  • the decryption module 16 has a similar relationship to the raster modules 17 as a coprocessor to a processor, that is to say the raster modules 17 transmit the encrypted information for decryption to the decryption module 16 and fetch the decrypted data again immediately. As a result, the data are not stored temporarily, but rather converted by the raster modules into control signals for controlling a printing device.
  • the memory is managed virtually and each page is reallocated as required.
  • the encrypted data and the decrypted control signals can therefore not be related even when reading the memory directly.
  • the memory pages or memory pages which are generally 4 kilobytes in size, are managed by a separate program and are on different grid modules distributed. The corresponding chaining information is not accessible from the outside.
  • the format is machine-specific, which means that it cannot be interpreted without additional detailed knowledge.
  • no memory dump can be carried out with the existing design of the printing device, that is to say the memory cannot be read by a third party. Additional software would have to be introduced for this. However, such interruptions and manipulations are registered by the controller.
  • the memory components of the scanning module 17 contain "" each "only parts of the print data, their assignment that- practically impossible.
  • the decryption module 16 can be selected by the operator of the printing device itself and added by plugging it into an appropriate slot. Decryption modules of this type are usually designed in such a way that they automatically destroy themselves when mechanically impaired. In the context of the • invention, it can also be expedient to use the raster modules 17 and the printhead data output 18
  • the decryption module may also be expedient for the decryption module to be activated by one or more keys, so that it is ensured that the printing device only prints sensitive data when one or more specific operators are physically present.
  • keys can be entered, for example, on a control panel on the printing device or on a data carrier, such as a chip card, on the printing device 1.
  • security paper inserted into the input shaft 4 via an input on the control panel, with a Operator may only do this with prior authentication using a key. This ensures that sensitive data is only printed on the appropriate recording medium.
  • a decryption module 16 and one or more raster modules 17 are provided.
  • the embodiment of the method according to FIG. 4 essentially corresponds to that from FIG. 3. It differs only in the design and the formatting of the application. Only the unencrypted data is taken into account in the application description (layout). Appropriate empty spaces must be provided for the encrypted data.
  • the application When formatting the application, the application is formatted on the basis of the application description (layout) and the available print data. This can be done using Special formats such as PRISMAproduction or oce-Windows-Applicationdriver can be executed.
  • the sensitive and the non-sensitive data are identified by separate marking.
  • any type of command or marking can be used, provided that it can be clearly interpreted in the next processing stages.
  • special parameters, flags or tags, (write) commands or visible or invisible markings such as e.g. Color or fonts are used ...
  • the sensitive data is selectively encrypted using the markings. _. ,
  • FIG. 6 essentially corresponds to the embodiment shown in FIG. 5, but neither commands nor markings for identifying the encrypted data are set when designing the application and when formatting the application, but rather the entire one Application or print files is encrypted.
  • the printing device used in the above embodiment is a high performance electrophotographic printer.
  • Such high-performance printers can print 400 DIN 4 pages per minute and more.
  • the invention can be briefly summarized as follows:
  • the invention relates to a method and a device for printing sensitive data.
  • the data are not kept in a non-volatile memory, but are converted immediately into control signals for controlling a printing unit and passed on to the printing unit, essentially without intermediate storage.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Health & Medical Sciences (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Bioethics (AREA)
  • Record Information Processing For Printing (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)

Abstract

Erfindungsgemäss werden die Daten nach der Entschlüsselung in der Druckvorrichtung nicht in einem nicht-flüchtigen Speicher gehalten, sondern im Wesentlichen ohne Zwischenspeicherung sofort in Steuersignale zum Ansteuern einer Druckeinheit um­gesetzt und der Druckeinheit zugeleitet. Hierdurch ist es nicht möglich, durch Manipulation an der Druckvorrichtung die entschlüsselten Daten zu lesen.

Description

Verfahren und Vorrichtung zum Drucken von sensitiven Daten
Die Erfindung betrifft ein Verfahren und eine Vorrichtung zum Drucken von sensitiven Daten.
Es sind unterschiedliche Verfahren zum Übermitteln von sensitiven Daten an eine Druckvorrichtung zum Drucken dieser Daten bekannt. So geht zum Beispiel aus der US 5,633,932 ein System und ein Verfahren hervor, bei welchem sich eine berechtigte Person an einer Druckvorrichtung durch Eingeben einer Pin au- thentizieren muss, bevor der jeweilige Druckvorgang ausgeführt wird. Hierbei wird unterstellt, dass dann während des Druckvorganges die berechtigte Person neben der Druckvorrichtung anwesend ist und den Druckvorgang überwachen kann. Die zu druckenden Daten werden verschlüsselt an die Druckvorrichtung übermittelt und sobald die Authentizierung durch die berechtigte Person vorgenommen worden ist, werden sie im Dru- cker entschlüsselt und in einer Druckschlange zur Bearbeitung abgespeichert. Dieses Verfahren ist für kleine Druckaufträge sehr zweckmäßig, die jeweils von einer bestimmten Person ü- berwacht und zur Ausführung gebracht werden. Wenn an einer Druckvorrichtung größere Druckaufträge ausgeführt werden, be- steht die Gefahr, dass sich eine berechtigte Person routinemäßig authentiziert, ohne dass die im Einzelfall notwendige Sorgfalt beachtet wird. Hierdurch kann die Funktion der Sicherheitseinrichtung eliminiert werden. Zudem sind in der Druckvorrichtung die entschlüsselten Daten lesbar in der Druckschlange gespeichert, so dass die Druckvorrichtung gezielt manipulierbar ist und die sensitiven Daten entnommen werden können.
Ein hierzu ähnliches Verfahren ist in der EP 1 091 285 A2 be- schrieben, bei welchem sich eine berechtigte Person an einer Druckvorrichtung zu authentizieren hat, damit der Druckauf- trag ausgeführt wird. Die Authentizierung erfolgt hierbei mittels einer Smart-Card.
Aus der US-Amerikanischen Patentanmeldung US 2001/0037462 AI geht eine Druckvorrichtung hervor, die ein Decodiermodul aufweist, mit welchem codierte Daten decodiert bzw. entschlüsselt werden können. Die entschlüsselten Daten werden einer Treibereinrichtung zum Ausdruck auf einen Aufzeichnungsträger übermittelt. Die Treibereinrichtung wandelt die entschlüssel- ten Druckdaten in Steuersignale zum Ansteuern eines Druckkopfes der Druckvorrichtung um.
Beim Drucken von sensitiven- Daten, wie zum Beispiel den Pins für Scheckkarten oder Kreditkarten, wird zunächst eine Druck- datei erstellt, .die die sensitiven Daten enthält und diese Datei wird verschlüsselt. Dieser Vorgang erfolgt in einer Sicherheitszone, d.h., in einem hermetisch abgeriegelten Raum auf einem Computersystem, das während des Betriebes von weiteren Netzwerken trennbar ist, so dass sichergestellt ist, dass. keine unbefugten Dritten auf die zu bearbeitenden Daten zugreifen können. Die so erste lte Druckdatei wird beispielsweise mit einem Datenträger auf eine Druckvorrichtung übertragen. Der Ausdruck erfolgt wiederum in einem hermetisch abgeriegelten Raum, da bei den bekannten Druckvorrichtungen die verschlüsselten Daten entschlüsselt werden und in der Druckvorrichtung in entschlüsselter Form lesbar vorliegen. Deshalb ist es notwendig, dass während des Druckvorganges lediglich wenige authorisierte Personen Zugang zu der Vorrichtung haben und der Raum, in dem sich die Druckvorrichtung befindet, ab- geschlossen ist. Dies hat jedoch auch zur Folge, dass ein Druckauftrag mit sensitiven Druckdaten nicht einfach zwischen zwei Druckaufträgen, die lediglich nicht-sensitive Daten beinhalten, ausgeführt werden kann, da zum Drucken der sensitiven Daten umfangreiche Sicherheitsmaßnahmen getroffen werden müssen. Dies gilt selbst, wenn die Daten auf einen Aufzeichnungsträger gedruckt werden, bei welchem man nach dem Druckvorgang die gedruckten Daten nicht ohne Zerstörung einer Hülle oder eines Siegels oder eines entsprechenden anderen Sicherheitsmechanismus lesen kann. Derartige Aufzeichnungsträger sind zum Beispiel Umschläge mit einem von außen mechanisch bedruckbaren Einlegeblatt. Aufzeichnungsträger mit ei- nein Sicherheitsmechanismus, der ein Lesen von sensitiven Daten ohne erkennbare Veränderung des Sicherheitsmechanismus unmöglich macht, wird im folgenden als Sicherheitspapier bezeichnet. Es wird weiteres Sicherheitspapier entwickelt, das nicht nur mechanisch sondern auch mit einer elektrofotografi- sehen Druckvorrichtung bedruckbar ist.
Da bei den bekannten Druckvorrichtungen im Drucker die entschlüsselten Daten in lesbarer Form vorliegen, ist es nicht möglich, ohne hermetische Abriegelung der Druckvorrichtung einen Druckauftrag von derart sensitiven Daten auszuführen.
Es besteht ein erheblicher Bedarf an einer. Druckvorrichtung, mit welcher sensitive Daten gedruckt werden können, ohne dass die Druckvorrichtung zum Ausdruck der Daten hermetisch abge- riegelt werden muss.
Sollen sensitive Daten in großen Mengen gedruckt werden, so ist es zweckmäßig, eine elektrofotografische Druckvorrichtung zu verwenden, denn entsprechende Hochleistungsdrucker bieten einen hohen Durchsatz, wobei jede einzelne Seite individuell gedruckt werden kann. Bei elektrofotografischen Druckern wird mittels eines Controllers ein Zeichengenerator angesteuert, der entweder mit einem Laser oder mit Leuchtdioden eine Fotoleitertrommel belichtet, mit welcher Farbpartikel auf einen Aufzeichnungsträger übertragen werden. In „Das Druckerbuch - Technik und Technologien der OPS-Hochleistungsdrucker, Ausgabe 5a, Oktober 2000, ISBN-3-00-001019-X sind in Kapitel 4 derartige optische Zeichengeneratoren und in Kapitel 9 ein entsprechender Controller, der SRA-Controller, zum Ansteuern von Zeichengeneratoren beschrieben. In Kapitel 6 sind Rastertechniken und deren Auswirkung auf die Druckqualität erläutert. Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren zum Drucken von sensitiven Daten zu schaffen, bei dessen Ausführung an einer Druckvorrichtung es nicht notwendig ist, diese hermetisch abzuriegeln. Zudem soll mit der Erfindung eine Vorrichtung zum Ausführen dieses Verfahrens geschaffen werden.
Die Aufgabe wird durch ein Verfahren mit den Merkmalen des Anspruchs 1 und durch eine Vorrichtung mit den Merkmalen des Anspruchs 18 gelöst. Vorteilhafte Ausgestaltungen der Erfindung sind in den jeweiligen Unteransprüchen angegeben.
Das erfindungsgemäße Verfahren- zum Drucken von sensitiven Da- ten umfasst folgende Schritte:
Verschlüsseln von zu druckenden sensitiven Daten an einer Arbeitsstation, Übertragen der zu druckenden Daten an eine Druckvorrich- tung, Entschlüsseln der zu druckenden -sensitiven Daten, ■ Umsetzen der zu druckenden Daten in Steuersignale zum Ansteuern einer Druckeinheit, Drucken der Daten auf einen Aufzeichnungsträger, wobei zwischen dem Entschlüsseln und dem Drucken der Daten die entschlüsselten Daten nicht in einem lesbaren Format auf einem nicht-flüchtigen Speichermedium gespeichert werden.
Sensitive Daten im Sinne der vorliegenden Erfindung sind alle vertraulichen bzw. geheimzuhaltenden Daten, insbesondere streng geheim zu haltende Daten, die nur einem streng begrenzten Personenkreis unter erheblichen Sicherheitsauflagen zugänglich gemacht werden.
Ein nicht-flüchtiges Speichermedium im Sinne der vorliegenden Erfindung ist jedes Speichermedium, das gespeicherte Daten über eine unbegrenzte Zeitdauer hinweg bereithält. Ein fluch- tiges Speichermedium im Sinne der vorliegenden Erfindung ist dagegen ein Speichermedium, das die Daten sofort verliert, sobald die Stromversorgung des Speichermediums eingestellt wird.
Da erfindungsgemäß die zu druckenden Daten nach der Entschlüsselung nicht in einem lesbaren Format auf einem nichtflüchtigen Speichermedium gespeichert werden, liegen die sensitiven Daten während der Verarbeitung in einer Druckvorrich- tung nicht in einem lesbaren Format vor. Selbst wenn während des Druckvorganges versucht wird, die Druckvorrichtung derart zu manipulieren, dass sie angehalten wird, werden die im flüchtigen Speicher gespeicherten sensitiven Daten automatisch gelöscht und falls die sensitiven Daten auf einem nicht-flüchtigen Speichermedium gespeichert sind, sind sie in einem nicht-lesbaren Format gespeichert, so dass sie nicht gelesen werden können.
Unter einer nicht-lesbaren Form wird im Sinne der Erfindung jedes Format verstanden, das nicht ohne weitere Informationen, die unzugänglich sind, gelesen werden kann. Es ist z.B. bekannt, dass Betriebssysteme gewisse Dateneinheiten in Segmente zerstückelt auf einem Speichermedium verteilen. Diese Segmente sind jedoch nur lesbar, wenn die entsprechende In- formation zum Zusammenführen der Segmente vorliegt. Diese Information ist jedoch in den meisten Betriebssystemen unzugänglich, da sie an einer für einen Benutzer unbekannten Stelle gespeichert ist. Bei der vorliegenden Erfindung ist es zweckmäßig, diese Information in einem flüchtigen Speicher zu speichern, so dass bei einer Manipulation diese Information verloren geht und die auf dem nicht-flüchtigen Speichermedium gespeicherten Daten nicht mehr lesbar sind.
Die Erfindung macht es somit unmöglich, durch Manipulation an der Druckvorrichtung die der Druckvorrichtung verschlüsselt zugeführten Daten aus der Druckvorrichtung während des Arbeitsprozesses des Entschlüsseins bis zum Drucken auf den Aufzeichnungsträger zu entnehmen. Hierdurch ist es nicht mehr notwendig, beim Drucken von sensitiven Daten die Druckvorrichtung in einem hermetisch abgeschlossenen Raum anzuordnen und es können Druckaufträge mit sensitiven Daten und Druck- auftrage mit nicht-sensitiven Daten, die von beliebigen Personen aufgegeben werden können, in Folge an der Druckvorrichtung abgearbeitet werden.
Das Umsetzen der zu druckenden Daten in Steuersignale erfolgt bei elektrofotografischen Hochleistungsdruckern, für welche das erfindungsgemäße Verfahren vorgesehen ist, durch eine an sich bekannte Rasterung der zu druckenden Daten in Rasterbilder, welche die Steuersignale für einen Zeichengenerator darstellen. Bei erfindungsgemäßem Verfahren wird vorzugsweise die Entschlüsselung der sensitiven Daten und die Rasterung derselben unmittelbar aufeinanderfolgend ausgeführt und der Druckvorgang unmittelbar folgend auf die Rasterung ausgeführt.
Bei einer weiteren bevorzugten Ausführungsform sind sensitive und nicht-sensitive Daten vor dem Übertragen zur Druckvorrichtung in einer Dateneinheit, insbesondere einer Druckdatei, gemischt angeordnet, wobei die sensitiven Daten durch Markierungen gekennzeichnet sind. Hierdurch ist es möglich, dass beim Erstellen einer Druckdatei die sensitiven Daten unabhängig von den nicht-sensitiven Daten bearbeitet werden können, so dass z.B. ein aufwendiges und umfangreiches Layout von beliebigen Personen ohne Sicherheitsauflagen erstellt werden kann, in das dann die unter hohen Sicherheitsauflagen erstellten sensitiven Daten verschlüsselt eingefügt werden. Da die Datenmenge der sensitiven Daten im Vergleich zur Datenmenge der nicht-sensitiven Daten in der Regel wesentlich geringer ist, kann der Aufwand für die Anforderungen an die Sicherheit gering gehalten werden. Dieses Kombinieren von sensitiven Daten und nicht-sensitiven Daten in einer Druckeinheit stellt einen selbständigen Erfindungsgedanken dar. Die Erfindung wird nachfolgend anhand der Zeichnungen beispielhaft näher erläutert. Die Zeichnungen zeigen schematisch:
Fig. 1 eine Arbeitsstation und eine Druckvorrichtung zum Ausführung des erfindungsgemäßen Verfahrens,
Fig. 2 schematisch den Aufbau eines Controllers der Druckvorrichtung aus Fig. 1,
Fig. 3 - Fig. 6 jeweils eine Ausführungsform des erfindungsgemäßen Verfahrens schematisch in einem Blockdiagramm.
Fig. 1 zeigt ein System zum Ausführen des erfindungsgemäßen Verfahrens. Dieses System weist eine Druckvorrichtung 1 auf, die mit einer Arbeitsstation 2 über eine Datenleitung 3 verbunden ist.
An der Arbeitsstation 2 kann eine Druckdatei erstellt werden, die über die Datenleitung 3 zur Druckvorrichtung 1 geleitet wird.
Die Druckvorrichtung 1 weist einen Eingabeschacht 4 zur Auf- nähme eines Stapels unbedruckter Aufzeichnungsträger und einen Ausgabeschacht 5 auf, in welchem bedruckte Aufzeichnungsträger abgelegt werden. Zwischen dem Eingabeschaft 4 und dem Ausgabeschaft 5 ist ein Förderweg 6 zum Befördern der Aufzeichnungsträger ausgebildet. In Fig. 1 ist dieser Förderweg 6 schematisch dargestellt und durch Transportwalzen 7 begrenzt. Mittels der Transportwalzen werden die Aufzeichnungsträger in Förderrichtung 8 befördert.
Angrenzend an dem Förderweg 6 ist eine Fotoleitertrommel 9 angeordnet. Die Fotoleitertrommel 9 wird mittels eines LED- Zeichengenerators 10 belichtet und Farbpartikel werden entsprechend der Belichtung der Fotoleitertrommel von dieser an einer Entwicklerstation 11 aufgenommen und auf den Aufzeichnungsträger übertragen. Der Zeichengenerator 10 wird von einem Controller 12 gesteuert.
Der Zeichengenerator 10, die Fotoleitertrommel 9 und die Entwicklerstation 11 bilden eine Druckeinheit.
In Fig. 1 ist die Druckvorrichtung 1 schematisch grob vereinfacht dargestellt, wobei bekannte Elemente, die für den Be- trieb der Druckvorrichtung notwendig sind, wie z.B. die Fixiereinheit, weggelassen worden sind, da sie für die Erfindung ohne Relevanz sind.
An der Arbeitsstation 2 wird eine Druckdatei erstellt und diese Druckdatei wird über die Datenleitung 3 an die Druckvorrichtung 1 übermittelt. Hierbei wird die Druckdatei beispielsweise in Form eines Druckdatenstromes. (z.B. IPDS, PDF, PS, PCL) übermittelt. Der Controller 12 empfängt den Druckdatenstrom und führt eine Vorverarbeitung aus, bei welcher der Druckdatenstrom in- eine Zwischensprache (z.B. Metacommand- List bzw. Display-List) umgesetzt wird.
Im Controller 12 werden die Druckdaten in Steuersignale zum Ansteuern des Zeichengenerators 10 umgesetzt. Diese Umsetzung der Druckdaten erfolgt bei elektrofotografischen Hochleistungsdruckern durch eine Rasterung, wobei die Steuersignale Rasterbilder sind, deren Pixel unmittelbar einzelne LEDs des Zeichengenerators 10 ansteuern.
Der Controller 12 weist eingangsseitig ein I/O-Modul 14 zum Empfang der Druckdaten auf. Das I/O-Modul 14 ist an einen Datenbus, wie z.B. dem MultibusII® 15 gekoppelt. An diesem Datenbus 15 sind ein Entschlüsselungsmodul 16 und eines oder mehrere Rastermodule 17 sowie eine Druckkopfdatenausgabe 18, gekoppelt, die auch als Serialiser bezeichnet wird. Das bzw. die Rastermodule 17 und die Druckkopfdatenausgabe 18 sind ü- ber einen Pixelbus 19 miteinander verbunden, über den die ge- rasterten Druckdaten übertragen werden. An der Druckkopfda- tenausgabe 18 werden die gerasterten Druckdaten zum Zeichengenerator 10 weitergeleitet.
Nachfolgend wird eine erste Ausführungsform des erfindungsgemäßen Verfahrens anhand von Fig. 3 erläutert.
Hierbei liegen zwei Datensätze (Dataset 1 und Dataset 2) vor, wobei die Daten des einen Datensatzes (Dataset 1) nicht- sensitive Daten und die Daten des anderen Datensatzes (Dataset 2) sensitive Daten enthalten. Der Datensatz mit den sensitiven Daten ist verschlüsselt. Die beiden Datensätze bilden zusammen die Druckdaten.
Die Erstellung und Bearbeitung des die . sensitiven Daten enthaltenden Datensatzes erfolgt in einem hermetisch abgeriegelten Raum. Hierbei wird der Datensatz auch verschlüsselt.
Nach der Verschlüsselung kann der die senstiven Daten enthal- tende Datensatz mit dem die nicht-sensitiven Daten enthaltenden Datensatz zu Druckdaten verbunden werden. Diese Druckdaten werden an der Arbeitsstation 2 mittels einer geeigneten Anwendungssoftware .(z.B.' oce-Documentdesigner oder einem Textverarbeitungsprogramm) bearbeitet, wobei zunächst aus dem unverschlüsselten Datensatz eine Applikations-Beschreibung bzw. ein Layout ausgearbeitet wird, wobei Bereiche zum Aufnehmen von verschlüsselten Daten vorgesehen werden, die mittels Markierungen oder Kommandos markiert werden. Grundsätzlich kann jede Art von Kommando oder Markierung verwendet werden, sofern die Markierungen/Kommandos in nachfolgenden Verarbeitungsschritten eindeutig interpretierbar sind. Insbesondere sind besondere Parameter, Flags, oder Tags, besondere Schreib-Kommandos und sichtbare oder nicht-sichtbare Kennzeichnungen, wie zum Beispiel Farbe oder Schriftarten, mög- lieh. Im nächsten Verarbeitungsschritt an der Arbeitsstation 2 wird die Druckdatei auf Grundlage der Applikations-Beschreibung und den zur Verfügung stehenden Druckdaten formatiert. Dies geschieht mittels Spezial-Formater, wie zum Beispiel PRIS- MAproduction oder oce-Windows-Application-Driver . Hierbei ist wesentlich, dass die verschlüsselten Daten nicht entschlüsselt werden, sondern als verschlüsselte Datensätze in die Druckdatei eingefügt werden.
Die Erstellung der Druckdatei umfasst somit zum einen die übliche Layout- und Textbearbeitung als auch das Einfügen des verschlüsselten Datensatzes in vorbestimmte Bereiche des unverschlüsselten Datensatzes. Die verschlüsselten Bereiche sind in der Druckdatei mit geeigneten Marken markiert.
Die Druckdatei wird in Form eines Druckdatenstromes über die Datenleitung 3 an die Druckvorrichtung 1 weitergeleitet.
Hier wird der Druckdatenstrom vom I/O-Modul 14 des Control- lers 12 -empfangen und in den Datenbus 15 eingespeist. Das Entschlüsselungsmodul 16- liest die Druckdaten und erkennt anhand der Markierungen die verschlüsselten Druckdaten.
Die verschlüsselten Druckdaten werden auf Anforderung der Rastermodule 17 von dem Verschlüsselungsmodul 16 entschlüsselt. Die derart entschlüsselten Druckdaten werden von den Rastermodulen 17 nach an sich bekannten Rastertechniken gerastert. Die hierbei entstehenden Rasterbilder werden über den Pixelbus 19 an die Druckkopfdatenausgabe 18 weitergelei- tet.
Die Druckkopfdatenausgabe 18 leitet die Rasterbilder an den Zeichengenerator 10 weiter, der den Druckvorgang auf einen Aufzeichnungsträger entsprechend den Druckdaten steuert. Als Aufzeichnungsträger wird vorzugsweise ein Aufzeichnungsträger verwendet, in dem die sensitiven Daten nicht ohne Zerstörung eines Siegels oder Umschlages gelesen werden können.
Alternativ ist im Rahmen der Erfindung auch möglich, die Rasterbilder in elektronischer Form z.B. als Datei, eMail, Fax oder dergleichen auszugeben. Da sie jedoch sensitive Daten enthalten, ist es bei einer derartigen Ausgabe notwendig, sie zu verschlüsseln, damit sie an Dritte weitergeleitet werden können.
Bei dem obigen System liegen die entschlüsselten Daten nur in dem den Datenbus 15, dem Pixelbus 19 und die Datenleitung zwischen der Druckkopfdatenausgabe 18' und"dem Zeichengenera- tor 10 umfassenden Bereich vor. In diesem Bereich gibt es keinen nicht-flüchtigen Speicher. Es gibt auch keine Dateneinheit zwischen dem Entschlüsselungsmodul 16 und der Druckkopfdatenausgabe 18, die eine größere, entschlüsselte Daten enthaltende Datenmenge umfasst und lesen kann.
Das Entschlüsselungsmodul 16 steht zu den Rastermodulen 17 in einem ähnlichen Verhältnis wie ein Coprozessor zu einem Prozessor, das heißt, die Rastermodule 17 übermitteln die verschlüsselten Informationen zum Entschlüsseln an das Ent- schlüsselungsmodul 16 und holen die entschlüsselten Daten umgehend wieder ab. Hierdurch werden die Daten nicht zwischengespeichert, sondern von den Rastermodulen in Steuersignale zum Ansteuern einer Druckvorrichtung umgesetzt.
Bei der Druckvorrichtung gemäß dem vorliegenden Ausführungsbeispiel wird der Speicher virtuell verwaltet und je nach Bedarf jede Seite neu allokiert. Die verschlüsselten Daten und die entschlüsselten Steuersignale können deshalb selbst beim direkten Lesen der Speicher nicht in Beziehung gebracht wer- den. Die Speicherseiten beziehungsweise Speicherpages, die in der Regel 4 Kilobyte groß sind, werden von einem eigenen Programm verwaltet und sind auf unterschiedliche Rastermodule verteilt. Die entsprechenden Verkettungsinformationen sind von außen nicht zugänglich. Das Format ist maschinenspezifisch, das heißt, auch nicht ohne zusätzliches Detailwissen interpretierbar. Zudem kann mit der vorhandenen Ausgestaltung der Druckvorrichtung kein Speicherdump ausgeführt werden, das heißt, der Speicher kann von einem Dritten nicht gelesen werden. Hierzu müsste zusätzliche Software eingebracht werden. Jedoch werden derartige Unterbrechungen und Manipulationen vom Controller registriert.
Es ist somit nicht möglich, an die sensitiven Daten durch Anhalten der Druckvorrichtung und Auslesen von Speicherbausteinen in diesem Bereich zu gelangen. Die Speicherbausteine des Rastermoduls 17 enthalten ""jeweils "nur Ausschnitte der Druck- daten, so dass- deren Zuordnung praktisch unmöglich ist.
Das Entschlüsselungsmodul 16 kann vom Betreiber der Druckvorrichtung selbst gewählt und durch Einstecken an einen ent- • sprechenden Steckplatz hinzugefügt werden. Derartige Ent- schlüsselungsmodule sind üblicherweise derart ausgebildet, dass sie sich bei mechanischer Beeinträchtigung selbstätig zerstören. Im Rahmen der • Erfindung kann es auch zweckmäßig sein, die Rastermodule 17 und den Druckkopfdatenausgabe 18
-entsprechend auszubilden.
Es kann auch zweckmäßig sein, dass das Entschlüsselungsmodul durch einen oder mehrere Schlüssel zu aktivieren ist, so dass gewährleistet ist, dass die Druckvorrichtung nur sensitive Daten druckt, wenn ein oder mehrere bestimmte Operatoren phy- sisch anwesend sind. Diese Schlüssel können beispielsweise über ein Bedienfeld an der Druckvorrichtung oder über einen Datenträger, wie z.B. eine Chipkarte, an der Druckvorrichtung 1 eingegeben werden. Weiterhin ist es zweckmäßig, an der Druckvorrichtung in den Eingabeschacht 4 eingelegtes Sicherheitspapier entsprechend über eine Eingabe am Bedienfeld zu kennzeichnen, wobei ein Operator dies nur unter vorheriger Authentifizierung mittels eines Schlüssels ausführen darf. Hierdurch wird sichergestellt, dass sensitive Daten nur auf entsprechende Aufzeichnungsträger gedruckt werden.
Alternativ ist es möglich, einen Sensor zu Detektion eines entsprechenden Sicherheitspapieres am Förderweg 6 im Bereich vor der Fotoleitertrommel 9 vorzusehen, so dass der Druckvorgang von sensitiven Daten automatisch gestoppt wird, wenn ihm lediglich ein herkömmlicher Aufzeichnungsträger zugeführt werden sollte.
Bei obigem Ausführungsbeispiel sind ein Entschlüsselungsmodul 16 und ein oder mehrere Rastermodule 17 vorgesehen. Im Rahmen der Erfindung ist es auch möglich, die Berechnungen zum Entschlüsseln der verschlüsselten Daten mit den Berechnungen zum Rastern von Druckdaten zu verbinden und in einem kombinierten Entschlüsselungs-/Rastermodul auszuführen .
Die Ausführungsform des -erfindungsgemäßen Verfahrens gemäß Fig. 4 entspricht im Wesentlichen dem aus Fig. 3. Diese unterscheidet sich lediglich im Entwurf und in der Formatierung der Applikation. Bei der Applikations-Beschreibung (Layout) werden nur die unverschlüsselten Daten berücksichtigt. Für die verschlüsselten Daten sind entsprechende Leerflächen vorzusehen.
Diese Leerflächen für die verschlüsselten Daten können durch Platzhalter erzeugt werden, um das vollständige Design visua- lisieren zu können. Hierzu ist es zweckmäßig, geeignete Markierungen zu verwenden. Zudem kann die Markierung auch als „Positionier- oder Formatierungshilfe" verwendet werden.
Bei der Formatierung der Applikation wird die Applikation auf Basis der Applikations-Beschreibung (Layout) und den zur Verfügung stehenden Druckdaten formatiert. Dies kann mittels Spezial-Formater, wie z.B. PRISMAproduction oder oce-Windows- Applicationdriver ausgeführt werden.
Bei der Ausführungsform des erfindungsgemäßen Verfahrens ge- maß Fig. 5 'gibt es Unterschiede im Vergleich zu der Ausführungsform aus Fig. 3 beim Entwurf der Applikation und bei der Formatierung und Verschlüsselung der Applikation. Insbesondere werden die zu verschlüsselnden Daten erst nach der Erzeugung der Druckapplikation bzw. Druckdatei selektiv verschlüs- seit.
In der Applikations-Beschreibung (Layout) werden die sensitiven und die nicht-sensitiven Daten durch gesonderte Markierung gekennzeichnet. Prinzipiell kann jede Art von Kommando oder Markierung verwendet werden, sofern sie in den nächsten Verarbeitungsstufen eindeutig interpretierbar ist. Insbesondere können hierzu besondere Parameter, Flags oder Tags, (Schreib-) Kommandos oder sichtbare oder nicht-sichtbare Kennzeichnungen, wie z.B. Farbe oder Schriftarten verwendet wer- den.. .
Nach der Formatierung werden die- sensitiven Daten anhand der Markierungen selektiv .verschlüsselt . _ . .
Die in Fig. 6 gezeigte Ausführungsform des erfindungsgemäßen Verfahrens entspricht im Wesentlichen der in Fig. 5 gezeigten Ausführungsform, wobei jedoch beim Entwurf der Applikation und bei der Formatierung der Applikation weder Kommandos noch Markierungen zur Kennzeichnung der verschlüsselten Daten ge- setzt werden, sondern die gesamte Applikation bzw. Druckdateien verschlüsselt wird.
Die bei der obigen Ausführungsform verwendete Druckvorrichtung ist ein elektrofotografischer Hochleistungsdru- cker. Derartige Hochleistungsdrucker können 400 DIN 4-Seiten pro Minute und mehr bedrucken. Die Erfindung kann folgendermaßen kurz zusammengefasst werden:
Die Erfindung betrifft ein Verfahren und eine Vorrichtung zum Drucken von sensitiven Daten.
Erfindungsgemäß werden die Daten nach der Entschlüsselung in der Druckvorrichtung nicht in einem nicht-flüchtigen Speicher gehalten, sondern im Wesentlichen ohne Zwischenspeicherung sofort in Steuersignale zum Ansteuern einer Druckeinheit umgesetzt und der Druckeinheit zugeleitet.
Hierdurch ist es nicht möglich, durch Manipulation an der Druckvorrichtung die entschlüsselten Daten zu lesen.
Bezugszeichenliste
1 Druckvorrichtung
2 2 Arbeitsstationen 3 Datenleitung
4 Eingabeschacht
5 Ausgabeschacht
6 Förderweg
7 Transport-OC 8 Förderrichtung
9 Fotoleitertrommel
10 LED-Zeichengenerator
11 Entwicklerstation
12 Conroller
14- I/O-Modul
15 Datenbus
16 Entschlüsselungsmodul
17 Rastermodul 18 Druckkopfdatenausgabe
19 Pixelbus

Claims

Ansprüche
1. Verfahren zum Drucken von sensitiven Daten, umfassend die folgenden Schritte, - Verschlüsseln von zu druckenden sensitiven Daten an einer Arbeitsstation (2), Übertragen der zu druckenden Daten an eine Druckvorrichtung (1) , Entschlüsseln der zu druckenden sensitiven Daten, - Umsetzen der zu druckenden Daten in Steuersignale zum Ansteuern einer Druckeinheit (9,10,11), Drucken der Daten auf einen Aufzeichnungsträger, wobei zwischen dem Entschlüsseln und dem Drucken der Daten die entschlüsselten Daten nicht in einem lesbaren Format auf einem nicht-flüchtigen Speichermedium gespeichert werden.
2. Verfahren nach Anspruch 1, d a d u r c h g e k e n n z e i c h n e t, dass die entschlüsselten Daten zwischen dem Entschlüsseln und dem Drucken in einem flüchtigen Speicher, wie z.B. einem RAM, gespeichert werden.
3. Verfahren nach Anspruch 1, d a d u r c h g e k e n n z e i c h n e t, dass die entschlüsselten Daten zwischen dem Entschlüsseln und dem Drucken in einem nicht-flüchtigen Speicher gespeichert werden, wobei die Daten auf mehrere Speichersegmente verteilt sind und deren Zuordnung unabhän- gig von den Daten, vorzugsweise im RAM, gespeichert ist.
4. Verfahren nach einem der Ansprüche 1 bis 3, d a d u r c h g e k e n n z e i c h n e t, dass die sensitive Daten enthaltenden Steuersignale in einem flüchtigen Speicher, wie z.B. einem RAM, gespeichert werden.
5. Verfahren nach einem der Ansprüche 1 bis 3, d a d u r c h g e k e n n z e i c h n e t, dass die sensitiven Daten enthaltenden Steuersignale in einem nicht-flüchtigen Speicher gespeichert werden, wo- bei die Daten auf mehrere Speichersegmente verteilt sind und deren Zuordnung unabhängig von den Daten, vorzugsweise in einem flüchtigen Speicher, gespeichert ist.
6. Verfahren nach einem der Ansprüche 1 bis 5, d a d u r c h g e k e n n z e i c h n e t, dass das Entschlüsseln und das Umsetzen in Steuersignale zeitlich unmittelbar aufeinanderfolgend ausgeführt wird.
7. Verfahren nach einem der Ansprüche 1 bis 5, d a d u r c h g e k e n n z e i c h n e t, dass das Entschlüsseln und das Umsetzen in Steuersignale in einem Controller (12) zum Ansteuern eines Zeichengenerators (10) ausgeführt wird.
8. Verfahren nach einem der Ansprüche -1 bis 7, d a d u r c h g e k e n n z e i c h n e t, dass die zu druckenden Daten an die Druckvorrichtung in Form eines Druckdatenstromes, wie z.<B. IPDS, PDF, PCL oder PS, übertragen werden, in der Druckvorrichtung der Druckdatenstrom in eine Zwischensprache übersetzt wird, und die Druckdaten in der Zwischensprache entschlüsselt und in Steuersignale umgesetzt werden.
9. Verfahren nach einem der Ansprüche 1 bis 8, d a d u r c h g e k e n n z e i c h n e t, dass die Druckdaten sowohl sensitive Daten als auch nicht sensitive Daten enthalten.
10. Verfahren nach Anspruch 9, d a d u r c h g e k e n n z e i c h n e t, dass die sensitiven und die nicht-sensitiven Daten vor dem Übertragen zur Druckvorrichtung zu einer Dateneinheit, wie z.B. einer Druckdatei, verbunden werden.
11. Verfahren nach Anspruch 10, d a d u r c h g e k e n n z e i c h n e t, dass die sensitiven Daten in der Dateneinheit durch Markierungen gekennzeichnet werden.
12. Verfahren nach Anspruch 10 oder 11, d a d u r c h g e k e n n z e i c h n e t, dass anhand der nicht-sensitiven Daten ein Layout erstellt wird, das Bereiche zum Aufnehmen von sensitiven Daten umfasst.
13. Verfahren nach einem der Ansprüche 10 bis 11, d a d u r c h g e k e n n z e i c h n e t, dass die sensitiven Daten bereits vor dem Kombinieren zu einer Dateneinheit mit den nicht-sensitiven Daten ver- schlüsselt werden. - ..
14. Verfahren nach einem der Ansprüche 10 bis 11, d a d u r c h g e k e n n z e i c h n e t, dass die sensitiven Daten nach dem Kombinieren zu einer Dateneinheit mit den nicht-sensitiven Daten verschlüsselt werden.
15. Verfahren nach Anspruch 14, d a d u r c h g e k e n n z e i c h n e t, dass nur die sensitiven Daten verschlüsselt werden.
16. Verfahren nach Anspruch 14, d a d u r c h g e k e n n z e i c h n e t, dass sowohl die sensitiven als auch die nicht-sensitiven Daten verschlüsselt werden.
17. Verfahren nach einem' der Ansprüche 1 bis 16, d a d u r c h g e k e n n z e i c h n e t, dass das Umsetzen der zu druckenden Daten in Steuersignale zum Ansteuern einer Druckeinheit durch Rastern der zu druckenden Daten in ein oder mehrere Rasterbilder ausgführt wird, wobei die Rasterbilder die Steuersignale darstellen.
18. Vorrichtung zum Drucken von sensitiven Daten gemäß dem Verfahren nach einem der Ansprüche 1 bis 17, mit - einer Druckeinheit (9,10,11), einem Controller (12) zum Ansteuern der Druckeinheit, wobei der Controller (12) zum Empfangen eines Druckdatenstromes ausgebildet ist, der verschlüsselte Daten beinhalten kann, und dass die sensitiven Daten entschlüsselt und in Steuersignale zum Ansteuern der Druckeinheit umgesetzt werden, wobei die entschlüsselten Daten nicht in einem lesbaren Format auf einem nichtflüchtigen Speichermedium gespeichert werden.
19. Vorrichtung nach Anspruch 18, d a d u r c h g e k e n n z e i c h n e t , dass die Druckeinheit einen Zeichengenerator (10) aufweist .
20. Vorrichtung nach Anspruch 18 oder 19, d a d u r c h g e k e n n z e i c h n e t , dass die Vorrichtung ein elektrofotografischer Hochleistungsdrucker ist.
21. Vorrichtung nach einem der Ansprüche 18 bis 20, d a d u r c h g e k e n n z e i c h n e t , dass der Controller (12) ein Entschlüsselungsmodul (16) und eines oder mehrere Rastermodule (17) aufweist.
22. Vorrichtung nach einem der Ansprüche 18 bis 20, d a d u r c h g e k e n n z e i c h n e t , dass der Controller (12) ein kombiniertes Entschlüsse- lungs-/Rastermodul aufweist.
23. Vorrichtung nach einem der Ansprüche 18 bis 22, d a d u r c h g e k e n n z e i c h n e t , dass der Controller (12) nur flüchtige Speichermedien aufweist .
24. Vorrichtung nach einem der Ansprüche 18 bis 23, d a d u r c h g e k e n n z e i c h n e t, dass an einem Förderweg (6) für Aufzeichnungsträger im Bereich vor der Druckeinheit (9,10,11) ein Sensor zum detektieren von AufZeichnungsträgern mit vorbestimmten Sicherheitsmerkmalen angeordnet ist, so dass bei der De- tektion von AufZeichnungsträgern ohne Sicherheitsmerkmale das Drucken von sensitiven Daten gestoppt werden kann .
EP04741094A 2003-07-18 2004-07-16 Verfahren und vorrichtung zum drucken von sensitiven daten Withdrawn EP1646922A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE10332850A DE10332850A1 (de) 2003-07-18 2003-07-18 Verfahren und Vorrichtung zum Drucken von sensitiven Daten
PCT/EP2004/007966 WO2005010733A1 (de) 2003-07-18 2004-07-16 Verfahren und vorrichtung zum drucken von sensitiven daten

Publications (1)

Publication Number Publication Date
EP1646922A1 true EP1646922A1 (de) 2006-04-19

Family

ID=34071784

Family Applications (1)

Application Number Title Priority Date Filing Date
EP04741094A Withdrawn EP1646922A1 (de) 2003-07-18 2004-07-16 Verfahren und vorrichtung zum drucken von sensitiven daten

Country Status (4)

Country Link
US (1) US7657031B2 (de)
EP (1) EP1646922A1 (de)
DE (1) DE10332850A1 (de)
WO (1) WO2005010733A1 (de)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2474792A (en) * 2006-09-15 2011-04-27 Cametrics Ltd Secure industrial ink jet printing

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102015119140A1 (de) 2015-11-06 2017-05-11 Océ Printing Systems GmbH & Co. KG Verfahren zum Steuern des Zugriffs auf verschlüsselte Dateien und Computersystem

Family Cites Families (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0114522A3 (de) 1982-12-27 1986-12-30 Synertek Inc. Festwertspeichersicherungseinrichtung
SG52302A1 (en) 1993-03-20 1998-09-28 Mot0Rola Inc Data storage device
US5606613A (en) * 1994-12-22 1997-02-25 Pitney Bowes Inc. Method for identifying a metering accounting vault to digital printer
US6502240B1 (en) * 1995-11-21 2002-12-31 Pitney Bowes Inc. Digital postage meter system having a replaceable printing unit with system software upgrade
US5633932A (en) 1995-12-19 1997-05-27 Intel Corporation Apparatus and method for preventing disclosure through user-authentication at a printing node
US5970218A (en) 1997-02-11 1999-10-19 Toshiba America Information Systems, Inc. Private print
KR20010043582A (ko) 1999-03-15 2001-05-25 요트.게.아. 롤페즈 기록 액세스시에 위치와 키를 무작위화하여 저장매체 상에복제 방지를 하는 방법 및 장치
US6862583B1 (en) 1999-10-04 2005-03-01 Canon Kabushiki Kaisha Authenticated secure printing
US7003667B1 (en) 1999-10-04 2006-02-21 Canon Kabushiki Kaisha Targeted secure printing
US20010037462A1 (en) 2000-05-01 2001-11-01 Bengtson Michael B. Method and apparatus for obtaining a printed copy of a document via the internet
JP3624864B2 (ja) 2000-08-28 2005-03-02 セイコーエプソン株式会社 プリンタ、及び、印刷システム
GB2371888A (en) * 2001-01-31 2002-08-07 Hewlett Packard Co A printer device capable of decrypting digital document files and method of securely communicating electronic files over a network
US7308717B2 (en) * 2001-02-23 2007-12-11 International Business Machines Corporation System and method for supporting digital rights management in an enhanced Java™ 2 runtime environment
US7185205B2 (en) 2001-03-26 2007-02-27 Galois Connections, Inc. Crypto-pointers for secure data storage
JP3781640B2 (ja) 2001-06-05 2006-05-31 シャープ株式会社 暗号化処理装置，暗号化処理システム
US20030044009A1 (en) 2001-08-31 2003-03-06 Sridhar Dathathraya System and method for secure communications with network printers
GB0123417D0 (en) 2001-09-28 2001-11-21 Memquest Ltd Improved data processing
US7039185B2 (en) * 2001-10-03 2006-05-02 Pitney Bowes Inc. Method and system for securing a printhead in a closed system metering device
US8271776B2 (en) * 2001-10-03 2012-09-18 Hewlett-Packard Development Company, L.P. Mobile printing
GB2380913B (en) * 2001-10-13 2004-11-03 Hewlett Packard Co Remote printing
GB2380912B (en) 2001-10-13 2004-09-01 Hewlett Packard Co Trusted one-time printing
GB2383145B (en) 2001-10-31 2005-09-07 Alphamosaic Ltd Data access in a processor
US20030101342A1 (en) * 2001-11-29 2003-05-29 Hansen Von L. Secure printing system and method
EP1359758A1 (de) * 2002-04-12 2003-11-05 Hewlett Packard Company, a Delaware Corporation Effiziente Verschlüsselung von Bilddateien
US20040080772A1 (en) * 2002-10-24 2004-04-29 Snyders Lawrence M. Securing, tracking, and remotely printing sensitive data
US7624284B2 (en) * 2003-05-06 2009-11-24 Infoprint Solutions Company Llc Secure print control and rights management system
US6804781B1 (en) * 2003-05-12 2004-10-12 Hewlett-Packard Development Company, L.P. System and method for security of information in a memory

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
None *
See also references of WO2005010733A1 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2474792A (en) * 2006-09-15 2011-04-27 Cametrics Ltd Secure industrial ink jet printing
GB2474792B (en) * 2006-09-15 2011-09-07 Cametrics Ltd Industrial ink jet printing methods and apparatus

Also Published As

Publication number Publication date
US7657031B2 (en) 2010-02-02
DE10332850A1 (de) 2005-02-17
WO2005010733A1 (de) 2005-02-03
US20060212926A1 (en) 2006-09-21

Similar Documents

Publication Publication Date Title
DE69830382T2 (de) Sicheres Drucken
DE69615590T2 (de) Sicherheitsmodul für ein Druckgerät
DE69802664T2 (de) Ausdruck mehrseitiger dokumente mit veraenderlichen daten
DE69433236T2 (de) Vorrichtung und Verfahren zum Drucken vertraulicher Daten
DE602004006702T2 (de) Sichere Datenübertragung in einem vernetzten System der Bildverarbeitungsvorrichtungen
DE69515244T2 (de) Methode zur programdatensicherung
DE3729342A1 (de) Sicherheitsdrucker fuer ein wertdrucksystem
DE10034841B4 (de) Vorrichtung und Verfahren zur Überwachung und Aufzeichnung der Verwendung von Druckern in einem System
DE60036532T2 (de) System und Verfahren zur sicheren Übermittlung eines Dokumentes zwischen einem Client-Rechner eines Computer-Netzes und einem Drucker
DE10222688A1 (de) Verfahren zum Verwenden einer eingebetteten Druckerbeschreibungssprache als ein Sicherheitstool, und Drucker und Systeme, mit denen das Verfahren verwendet werden kann
DE3808165A1 (de) Formularerstellungs- und informationsverarbeitungseinrichtung
EP1388042B1 (de) Verfahren, gerätesystem und computerprogrammsystem zum visuellen überprüfen eines druckdatenstroms
DE69631720T2 (de) Verfahren und Vorrichtung zum Drucken von Mehrfachkopien
WO2003077196A1 (de) Verfahren, gerätesysteme und computerprogramme zum erzeugen und verfolgen gedruckter dokumente mit einer eindeutigen kennung
WO1999008415A2 (de) Einrichtung zum sicheren erstellen von elektronischen unterschriften
DE10256961B4 (de) Verfahren zum Ermöglichen eines sicheren Druckens sowie Druckvorrichtung, tragbare externe Rechenvorrichtung und auf einem computerlesbaren Medium gespeichertes und ein sicheres Drucken ermöglichendes Programm
DE4441104A1 (de) Vernetzte Reproduktionsvorrichtung mit Sicherheitsmerkmal
EP0418742A1 (de) Verfahren und Vorrichtung zur geschützten Datenübertragung
WO2011061020A1 (de) Verfahren und vorrichtung zum zugreifen auf steuerungsdaten gemäss einer bereitgestellten rechteinformation
DE69822113T2 (de) Registrierung von Dokumenten
DE69935821T2 (de) Bildübersetzungapparat, Bildübersetzungmethode und Speichermedium
EP3159824B1 (de) Verfahren zur verarbeitung eines verschlüsselten druckauftrags
DE69330039T2 (de) Gerät und Ausgabesteuerungsverfahren
DE60114915T2 (de) Begrenztes Drucken einer elektronisch übertragenen Information
DE10315516B4 (de) Verfahren zum Erzeugen einer greifbaren Ausgabe, Drucker und Drucksystem

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20051219

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): DE FR GB

DAX Request for extension of the european patent (deleted)
RBV Designated contracting states (corrected)

Designated state(s): DE FR GB

RIN1 Information on inventor provided before grant (corrected)

Inventor name: SCHWIER, HARTWIG

Inventor name: JOERGENS, DIETER

17Q First examination report despatched

Effective date: 20110516

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: OCE PRINTING SYSTEMS GMBH & CO. KG

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION HAS BEEN WITHDRAWN

18W Application withdrawn

Effective date: 20171130