Verfahren und Vorrichtung zum Drucken von sensitiven DatenMethod and device for printing sensitive data
Die Erfindung betrifft ein Verfahren und eine Vorrichtung zum Drucken von sensitiven Daten.The invention relates to a method and a device for printing sensitive data.
Es sind unterschiedliche Verfahren zum Übermitteln von sensitiven Daten an eine Druckvorrichtung zum Drucken dieser Daten bekannt. So geht zum Beispiel aus der US 5,633,932 ein System und ein Verfahren hervor, bei welchem sich eine berechtigte Person an einer Druckvorrichtung durch Eingeben einer Pin au- thentizieren muss, bevor der jeweilige Druckvorgang ausgeführt wird. Hierbei wird unterstellt, dass dann während des Druckvorganges die berechtigte Person neben der Druckvorrichtung anwesend ist und den Druckvorgang überwachen kann. Die zu druckenden Daten werden verschlüsselt an die Druckvorrichtung übermittelt und sobald die Authentizierung durch die berechtigte Person vorgenommen worden ist, werden sie im Dru- cker entschlüsselt und in einer Druckschlange zur Bearbeitung abgespeichert. Dieses Verfahren ist für kleine Druckaufträge sehr zweckmäßig, die jeweils von einer bestimmten Person ü- berwacht und zur Ausführung gebracht werden. Wenn an einer Druckvorrichtung größere Druckaufträge ausgeführt werden, be- steht die Gefahr, dass sich eine berechtigte Person routinemäßig authentiziert, ohne dass die im Einzelfall notwendige Sorgfalt beachtet wird. Hierdurch kann die Funktion der Sicherheitseinrichtung eliminiert werden. Zudem sind in der Druckvorrichtung die entschlüsselten Daten lesbar in der Druckschlange gespeichert, so dass die Druckvorrichtung gezielt manipulierbar ist und die sensitiven Daten entnommen werden können.Different methods for transmitting sensitive data to a printing device for printing this data are known. For example, US Pat. No. 5,633,932 discloses a system and a method in which an authorized person must authenticate himself on a printing device by entering a pin before the respective printing process is carried out. It is assumed that the authorized person is present next to the printing device during the printing process and can monitor the printing process. The data to be printed are transmitted in encrypted form to the printing device and as soon as the authentication has been carried out by the authorized person, they are decrypted in the printer and stored in a print queue for processing. This procedure is very useful for small print jobs that are monitored and executed by a specific person. If larger print jobs are carried out on a printing device, there is a risk that an authorized person will authenticate himself routinely without taking the necessary care in the individual case. In this way, the function of the safety device can be eliminated. In addition, the decrypted data is stored legibly in the print queue in the printing device, so that the printing device can be manipulated in a targeted manner and the sensitive data can be removed.
Ein hierzu ähnliches Verfahren ist in der EP 1 091 285 A2 be- schrieben, bei welchem sich eine berechtigte Person an einer Druckvorrichtung zu authentizieren hat, damit der Druckauf-
trag ausgeführt wird. Die Authentizierung erfolgt hierbei mittels einer Smart-Card.A method similar to this is described in EP 1 091 285 A2, in which an authorized person has to authenticate himself at a printing device so that the printing is carried out. Authentication is carried out using a smart card.
Aus der US-Amerikanischen Patentanmeldung US 2001/0037462 AI geht eine Druckvorrichtung hervor, die ein Decodiermodul aufweist, mit welchem codierte Daten decodiert bzw. entschlüsselt werden können. Die entschlüsselten Daten werden einer Treibereinrichtung zum Ausdruck auf einen Aufzeichnungsträger übermittelt. Die Treibereinrichtung wandelt die entschlüssel- ten Druckdaten in Steuersignale zum Ansteuern eines Druckkopfes der Druckvorrichtung um.From the US-American patent application US 2001/0037462 AI emerges a printing device which has a decoding module with which encoded data can be decoded or decrypted. The decrypted data is transmitted to a driver device for printing on a record carrier. The driver device converts the decrypted print data into control signals for driving a print head of the printing device.
Beim Drucken von sensitiven- Daten, wie zum Beispiel den Pins für Scheckkarten oder Kreditkarten, wird zunächst eine Druck- datei erstellt, .die die sensitiven Daten enthält und diese Datei wird verschlüsselt. Dieser Vorgang erfolgt in einer Sicherheitszone, d.h., in einem hermetisch abgeriegelten Raum auf einem Computersystem, das während des Betriebes von weiteren Netzwerken trennbar ist, so dass sichergestellt ist, dass. keine unbefugten Dritten auf die zu bearbeitenden Daten zugreifen können. Die so erste lte Druckdatei wird beispielsweise mit einem Datenträger auf eine Druckvorrichtung übertragen. Der Ausdruck erfolgt wiederum in einem hermetisch abgeriegelten Raum, da bei den bekannten Druckvorrichtungen die verschlüsselten Daten entschlüsselt werden und in der Druckvorrichtung in entschlüsselter Form lesbar vorliegen. Deshalb ist es notwendig, dass während des Druckvorganges lediglich wenige authorisierte Personen Zugang zu der Vorrichtung haben und der Raum, in dem sich die Druckvorrichtung befindet, ab- geschlossen ist. Dies hat jedoch auch zur Folge, dass ein Druckauftrag mit sensitiven Druckdaten nicht einfach zwischen zwei Druckaufträgen, die lediglich nicht-sensitive Daten beinhalten, ausgeführt werden kann, da zum Drucken der sensitiven Daten umfangreiche Sicherheitsmaßnahmen getroffen werden müssen. Dies gilt selbst, wenn die Daten auf einen Aufzeichnungsträger gedruckt werden, bei welchem man nach dem Druckvorgang die gedruckten Daten nicht ohne Zerstörung einer
Hülle oder eines Siegels oder eines entsprechenden anderen Sicherheitsmechanismus lesen kann. Derartige Aufzeichnungsträger sind zum Beispiel Umschläge mit einem von außen mechanisch bedruckbaren Einlegeblatt. Aufzeichnungsträger mit ei- nein Sicherheitsmechanismus, der ein Lesen von sensitiven Daten ohne erkennbare Veränderung des Sicherheitsmechanismus unmöglich macht, wird im folgenden als Sicherheitspapier bezeichnet. Es wird weiteres Sicherheitspapier entwickelt, das nicht nur mechanisch sondern auch mit einer elektrofotografi- sehen Druckvorrichtung bedruckbar ist.When printing sensitive data, such as the pins for credit cards or credit cards, a print file is first created that contains the sensitive data and this file is encrypted. This process takes place in a security zone, ie in a hermetically sealed room on a computer system that can be separated from other networks during operation, so that it is ensured that no unauthorized third parties can access the data to be processed. The first print file in this way is transferred, for example, to a printing device using a data carrier. The printout is again carried out in a hermetically sealed space, since in the known printing devices the encrypted data are decrypted and are available in a decipherable form in the printing device. It is therefore necessary that only a few authorized persons have access to the device during the printing process and that the room in which the printing device is located is locked. However, this also means that a print job with sensitive print data cannot simply be executed between two print jobs that only contain non-sensitive data, since extensive security measures must be taken to print the sensitive data. This applies even if the data is printed on a recording medium, on which the printed data cannot be printed without destroying one after the printing process Can read envelope or a seal or other appropriate security mechanism. Such recording media are, for example, envelopes with an insert sheet that can be mechanically printed from the outside. Recording medium with a no-security mechanism that makes it impossible to read sensitive data without a recognizable change in the security mechanism is referred to below as security paper. Further security paper is being developed which can be printed not only mechanically but also with an electrophotographic printing device.
Da bei den bekannten Druckvorrichtungen im Drucker die entschlüsselten Daten in lesbarer Form vorliegen, ist es nicht möglich, ohne hermetische Abriegelung der Druckvorrichtung einen Druckauftrag von derart sensitiven Daten auszuführen.Since the decrypted data is available in legible form in the known printing devices in the printer, it is not possible to execute a print job of such sensitive data without hermetically sealing the printing device.
Es besteht ein erheblicher Bedarf an einer. Druckvorrichtung, mit welcher sensitive Daten gedruckt werden können, ohne dass die Druckvorrichtung zum Ausdruck der Daten hermetisch abge- riegelt werden muss.There is a significant need for one. Printing device with which sensitive data can be printed without the printing device having to be hermetically sealed to print out the data.
Sollen sensitive Daten in großen Mengen gedruckt werden, so ist es zweckmäßig, eine elektrofotografische Druckvorrichtung zu verwenden, denn entsprechende Hochleistungsdrucker bieten einen hohen Durchsatz, wobei jede einzelne Seite individuell gedruckt werden kann. Bei elektrofotografischen Druckern wird mittels eines Controllers ein Zeichengenerator angesteuert, der entweder mit einem Laser oder mit Leuchtdioden eine Fotoleitertrommel belichtet, mit welcher Farbpartikel auf einen Aufzeichnungsträger übertragen werden. In „Das Druckerbuch - Technik und Technologien der OPS-Hochleistungsdrucker, Ausgabe 5a, Oktober 2000, ISBN-3-00-001019-X sind in Kapitel 4 derartige optische Zeichengeneratoren und in Kapitel 9 ein entsprechender Controller, der SRA-Controller, zum Ansteuern von Zeichengeneratoren beschrieben. In Kapitel 6 sind Rastertechniken und deren Auswirkung auf die Druckqualität erläutert.
Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren zum Drucken von sensitiven Daten zu schaffen, bei dessen Ausführung an einer Druckvorrichtung es nicht notwendig ist, diese hermetisch abzuriegeln. Zudem soll mit der Erfindung eine Vorrichtung zum Ausführen dieses Verfahrens geschaffen werden.If sensitive data is to be printed in large quantities, it is advisable to use an electrophotographic printing device, since corresponding high-performance printers offer high throughput, and each individual page can be printed individually. In electrophotographic printers, a controller is used to control a character generator which exposes a photoconductor drum, either with a laser or with light-emitting diodes, by means of which color particles are transferred to a recording medium. In “Das Druckerbuch - Technik und Technologie der OPS-Hochleistungsdrucker, Issue 5a, October 2000, ISBN-3-00-001019-X in Chapter 4 such optical character generators and in Chapter 9 a corresponding controller, the SRA controller, are to be controlled described by character generators. Chapter 6 explains screening techniques and their impact on print quality. The invention has for its object to provide a method for printing sensitive data, when it is executed on a printing device, it is not necessary to hermetically seal it. In addition, the invention is intended to provide a device for carrying out this method.
Die Aufgabe wird durch ein Verfahren mit den Merkmalen des Anspruchs 1 und durch eine Vorrichtung mit den Merkmalen des Anspruchs 18 gelöst. Vorteilhafte Ausgestaltungen der Erfindung sind in den jeweiligen Unteransprüchen angegeben.The object is achieved by a method having the features of claim 1 and by an apparatus having the features of claim 18. Advantageous embodiments of the invention are specified in the respective subclaims.
Das erfindungsgemäße Verfahren- zum Drucken von sensitiven Da- ten umfasst folgende Schritte:The method according to the invention for printing sensitive data comprises the following steps:
Verschlüsseln von zu druckenden sensitiven Daten an einer Arbeitsstation, Übertragen der zu druckenden Daten an eine Druckvorrich- tung, Entschlüsseln der zu druckenden -sensitiven Daten, ■ Umsetzen der zu druckenden Daten in Steuersignale zum Ansteuern einer Druckeinheit, Drucken der Daten auf einen Aufzeichnungsträger, wobei zwischen dem Entschlüsseln und dem Drucken der Daten die entschlüsselten Daten nicht in einem lesbaren Format auf einem nicht-flüchtigen Speichermedium gespeichert werden.Encrypting sensitive data to be printed at a workstation, transferring the data to be printed to a printing device, decrypting the sensitive data to be printed, converting the data to be printed into control signals for controlling a printing unit, printing the data onto a recording medium, whereby between decrypting and printing the data, the decrypted data is not stored in a readable format on a non-volatile storage medium.
Sensitive Daten im Sinne der vorliegenden Erfindung sind alle vertraulichen bzw. geheimzuhaltenden Daten, insbesondere streng geheim zu haltende Daten, die nur einem streng begrenzten Personenkreis unter erheblichen Sicherheitsauflagen zugänglich gemacht werden.Sensitive data in the sense of the present invention are all confidential or confidential data, in particular data to be kept strictly confidential, which are only made accessible to a strictly limited group of people under considerable security requirements.
Ein nicht-flüchtiges Speichermedium im Sinne der vorliegenden Erfindung ist jedes Speichermedium, das gespeicherte Daten über eine unbegrenzte Zeitdauer hinweg bereithält. Ein fluch-
tiges Speichermedium im Sinne der vorliegenden Erfindung ist dagegen ein Speichermedium, das die Daten sofort verliert, sobald die Stromversorgung des Speichermediums eingestellt wird.A non-volatile storage medium in the sense of the present invention is any storage medium which has stored data available for an unlimited period of time. A curse- term storage medium in the sense of the present invention, however, is a storage medium that loses the data immediately as soon as the power supply of the storage medium is discontinued.
Da erfindungsgemäß die zu druckenden Daten nach der Entschlüsselung nicht in einem lesbaren Format auf einem nichtflüchtigen Speichermedium gespeichert werden, liegen die sensitiven Daten während der Verarbeitung in einer Druckvorrich- tung nicht in einem lesbaren Format vor. Selbst wenn während des Druckvorganges versucht wird, die Druckvorrichtung derart zu manipulieren, dass sie angehalten wird, werden die im flüchtigen Speicher gespeicherten sensitiven Daten automatisch gelöscht und falls die sensitiven Daten auf einem nicht-flüchtigen Speichermedium gespeichert sind, sind sie in einem nicht-lesbaren Format gespeichert, so dass sie nicht gelesen werden können.Since, according to the invention, the data to be printed are not stored in a readable format on a non-volatile storage medium after decryption, the sensitive data are not in a readable format during processing in a printing device. Even if an attempt is made to manipulate the printing device in such a way that it is stopped during the printing process, the sensitive data stored in the volatile memory are automatically deleted and if the sensitive data are stored on a non-volatile storage medium, they are in a non-readable form Format saved so that they cannot be read.
Unter einer nicht-lesbaren Form wird im Sinne der Erfindung jedes Format verstanden, das nicht ohne weitere Informationen, die unzugänglich sind, gelesen werden kann. Es ist z.B. bekannt, dass Betriebssysteme gewisse Dateneinheiten in Segmente zerstückelt auf einem Speichermedium verteilen. Diese Segmente sind jedoch nur lesbar, wenn die entsprechende In- formation zum Zusammenführen der Segmente vorliegt. Diese Information ist jedoch in den meisten Betriebssystemen unzugänglich, da sie an einer für einen Benutzer unbekannten Stelle gespeichert ist. Bei der vorliegenden Erfindung ist es zweckmäßig, diese Information in einem flüchtigen Speicher zu speichern, so dass bei einer Manipulation diese Information verloren geht und die auf dem nicht-flüchtigen Speichermedium gespeicherten Daten nicht mehr lesbar sind.For the purposes of the invention, a non-readable form is understood to mean any format which cannot be read without further information which is inaccessible. It is e.g. known that operating systems distribute certain data units into segments on a storage medium. However, these segments can only be read if the relevant information for merging the segments is available. However, this information is inaccessible in most operating systems because it is stored in a location unknown to a user. In the present invention, it is expedient to store this information in a volatile memory, so that in the event of manipulation, this information is lost and the data stored on the non-volatile storage medium can no longer be read.
Die Erfindung macht es somit unmöglich, durch Manipulation an der Druckvorrichtung die der Druckvorrichtung verschlüsselt zugeführten Daten aus der Druckvorrichtung während des Arbeitsprozesses des Entschlüsseins bis zum Drucken auf den
Aufzeichnungsträger zu entnehmen. Hierdurch ist es nicht mehr notwendig, beim Drucken von sensitiven Daten die Druckvorrichtung in einem hermetisch abgeschlossenen Raum anzuordnen und es können Druckaufträge mit sensitiven Daten und Druck- auftrage mit nicht-sensitiven Daten, die von beliebigen Personen aufgegeben werden können, in Folge an der Druckvorrichtung abgearbeitet werden.The invention thus makes it impossible to manipulate the printing device to encrypt the data supplied to the printing device from the printing device during the decryption process until it is printed on the printer To take record carrier. As a result, it is no longer necessary to arrange the printing device in a hermetically sealed room when printing sensitive data, and print jobs with sensitive data and print jobs with non-sensitive data that can be given by any person can be placed on the printing device in succession be processed.
Das Umsetzen der zu druckenden Daten in Steuersignale erfolgt bei elektrofotografischen Hochleistungsdruckern, für welche das erfindungsgemäße Verfahren vorgesehen ist, durch eine an sich bekannte Rasterung der zu druckenden Daten in Rasterbilder, welche die Steuersignale für einen Zeichengenerator darstellen. Bei erfindungsgemäßem Verfahren wird vorzugsweise die Entschlüsselung der sensitiven Daten und die Rasterung derselben unmittelbar aufeinanderfolgend ausgeführt und der Druckvorgang unmittelbar folgend auf die Rasterung ausgeführt.In the case of electrophotographic high-performance printers for which the method according to the invention is intended, the data to be printed are converted into control signals by means of a known rasterization of the data to be printed into raster images which represent the control signals for a character generator. In the method according to the invention, the decryption of the sensitive data and the screening of the same are preferably carried out in immediate succession and the printing process is carried out immediately following the screening.
Bei einer weiteren bevorzugten Ausführungsform sind sensitive und nicht-sensitive Daten vor dem Übertragen zur Druckvorrichtung in einer Dateneinheit, insbesondere einer Druckdatei, gemischt angeordnet, wobei die sensitiven Daten durch Markierungen gekennzeichnet sind. Hierdurch ist es möglich, dass beim Erstellen einer Druckdatei die sensitiven Daten unabhängig von den nicht-sensitiven Daten bearbeitet werden können, so dass z.B. ein aufwendiges und umfangreiches Layout von beliebigen Personen ohne Sicherheitsauflagen erstellt werden kann, in das dann die unter hohen Sicherheitsauflagen erstellten sensitiven Daten verschlüsselt eingefügt werden. Da die Datenmenge der sensitiven Daten im Vergleich zur Datenmenge der nicht-sensitiven Daten in der Regel wesentlich geringer ist, kann der Aufwand für die Anforderungen an die Sicherheit gering gehalten werden. Dieses Kombinieren von sensitiven Daten und nicht-sensitiven Daten in einer Druckeinheit stellt einen selbständigen Erfindungsgedanken dar.
Die Erfindung wird nachfolgend anhand der Zeichnungen beispielhaft näher erläutert. Die Zeichnungen zeigen schematisch:In a further preferred embodiment, sensitive and non-sensitive data are mixed before transmission to the printing device in a data unit, in particular a print file, the sensitive data being identified by markings. This makes it possible for the sensitive data to be processed independently of the non-sensitive data when creating a print file, so that, for example, a complex and extensive layout can be created by any person without security requirements, into which the sensitive data created under high security requirements can then be created Data is inserted encrypted. Since the amount of data of the sensitive data is generally much smaller than the amount of data of the non-sensitive data, the effort for the security requirements can be kept low. This combination of sensitive data and non-sensitive data in a printing unit represents an independent inventive concept. The invention is explained in more detail below using the drawings as an example. The drawings show schematically:
Fig. 1 eine Arbeitsstation und eine Druckvorrichtung zum Ausführung des erfindungsgemäßen Verfahrens,1 shows a work station and a printing device for carrying out the method according to the invention,
Fig. 2 schematisch den Aufbau eines Controllers der Druckvorrichtung aus Fig. 1,2 schematically shows the structure of a controller of the printing device from FIG. 1,
Fig. 3 - Fig. 6 jeweils eine Ausführungsform des erfindungsgemäßen Verfahrens schematisch in einem Blockdiagramm.FIGS. 3-6 each show an embodiment of the method according to the invention schematically in a block diagram.
Fig. 1 zeigt ein System zum Ausführen des erfindungsgemäßen Verfahrens. Dieses System weist eine Druckvorrichtung 1 auf, die mit einer Arbeitsstation 2 über eine Datenleitung 3 verbunden ist.1 shows a system for executing the method according to the invention. This system has a printing device 1, which is connected to a workstation 2 via a data line 3.
An der Arbeitsstation 2 kann eine Druckdatei erstellt werden, die über die Datenleitung 3 zur Druckvorrichtung 1 geleitet wird.At the work station 2, a print file can be created, which is sent to the printing device 1 via the data line 3.
Die Druckvorrichtung 1 weist einen Eingabeschacht 4 zur Auf- nähme eines Stapels unbedruckter Aufzeichnungsträger und einen Ausgabeschacht 5 auf, in welchem bedruckte Aufzeichnungsträger abgelegt werden. Zwischen dem Eingabeschaft 4 und dem Ausgabeschaft 5 ist ein Förderweg 6 zum Befördern der Aufzeichnungsträger ausgebildet. In Fig. 1 ist dieser Förderweg 6 schematisch dargestellt und durch Transportwalzen 7 begrenzt. Mittels der Transportwalzen werden die Aufzeichnungsträger in Förderrichtung 8 befördert.The printing device 1 has an input slot 4 for receiving a stack of unprinted recording media and an output slot 5, in which printed recording media are stored. A conveying path 6 for conveying the record carriers is formed between the input shaft 4 and the output shaft 5. In Fig. 1, this conveyor path 6 is shown schematically and limited by transport rollers 7. The recording media are conveyed in the conveying direction 8 by means of the transport rollers.
Angrenzend an dem Förderweg 6 ist eine Fotoleitertrommel 9 angeordnet. Die Fotoleitertrommel 9 wird mittels eines LED- Zeichengenerators 10 belichtet und Farbpartikel werden entsprechend der Belichtung der Fotoleitertrommel von dieser an
einer Entwicklerstation 11 aufgenommen und auf den Aufzeichnungsträger übertragen. Der Zeichengenerator 10 wird von einem Controller 12 gesteuert.A photoconductor drum 9 is arranged adjacent to the conveyor path 6. The photoconductor drum 9 is exposed by means of an LED character generator 10 and color particles are emitted according to the exposure of the photoconductor drum a developer station 11 and transferred to the recording medium. The character generator 10 is controlled by a controller 12.
Der Zeichengenerator 10, die Fotoleitertrommel 9 und die Entwicklerstation 11 bilden eine Druckeinheit.The character generator 10, the photoconductor drum 9 and the developer station 11 form a printing unit.
In Fig. 1 ist die Druckvorrichtung 1 schematisch grob vereinfacht dargestellt, wobei bekannte Elemente, die für den Be- trieb der Druckvorrichtung notwendig sind, wie z.B. die Fixiereinheit, weggelassen worden sind, da sie für die Erfindung ohne Relevanz sind.In Fig. 1 the printing device 1 is shown schematically in a roughly simplified manner, whereby known elements which are necessary for the operation of the printing device, such as e.g. the fixing unit have been omitted because they are irrelevant to the invention.
An der Arbeitsstation 2 wird eine Druckdatei erstellt und diese Druckdatei wird über die Datenleitung 3 an die Druckvorrichtung 1 übermittelt. Hierbei wird die Druckdatei beispielsweise in Form eines Druckdatenstromes. (z.B. IPDS, PDF, PS, PCL) übermittelt. Der Controller 12 empfängt den Druckdatenstrom und führt eine Vorverarbeitung aus, bei welcher der Druckdatenstrom in- eine Zwischensprache (z.B. Metacommand- List bzw. Display-List) umgesetzt wird.A print file is created at the work station 2 and this print file is transmitted to the printing device 1 via the data line 3. Here, the print file is, for example, in the form of a print data stream. (e.g. IPDS, PDF, PS, PCL) transmitted. The controller 12 receives the print data stream and carries out preprocessing, in which the print data stream is converted into an intermediate language (e.g. metacommand list or display list).
Im Controller 12 werden die Druckdaten in Steuersignale zum Ansteuern des Zeichengenerators 10 umgesetzt. Diese Umsetzung der Druckdaten erfolgt bei elektrofotografischen Hochleistungsdruckern durch eine Rasterung, wobei die Steuersignale Rasterbilder sind, deren Pixel unmittelbar einzelne LEDs des Zeichengenerators 10 ansteuern.In the controller 12, the print data are converted into control signals for driving the character generator 10. In the case of electrophotographic high-performance printers, this conversion of the print data takes place by rasterization, the control signals being raster images, the pixels of which directly drive individual LEDs of the character generator 10.
Der Controller 12 weist eingangsseitig ein I/O-Modul 14 zum Empfang der Druckdaten auf. Das I/O-Modul 14 ist an einen Datenbus, wie z.B. dem MultibusII® 15 gekoppelt. An diesem Datenbus 15 sind ein Entschlüsselungsmodul 16 und eines oder mehrere Rastermodule 17 sowie eine Druckkopfdatenausgabe 18, gekoppelt, die auch als Serialiser bezeichnet wird. Das bzw. die Rastermodule 17 und die Druckkopfdatenausgabe 18 sind ü- ber einen Pixelbus 19 miteinander verbunden, über den die ge-
rasterten Druckdaten übertragen werden. An der Druckkopfda- tenausgabe 18 werden die gerasterten Druckdaten zum Zeichengenerator 10 weitergeleitet.The controller 12 has an I / O module 14 on the input side for receiving the print data. The I / O module 14 is coupled to a data bus, such as the MultibusII® 15. A decryption module 16 and one or more raster modules 17 and a print head data output 18, which is also referred to as a serializer, are coupled to this data bus 15. The one or more raster modules 17 and the print head data output 18 are connected to one another via a pixel bus 19, via which the screened print data are transmitted. At the print head data output 18, the rasterized print data are forwarded to the character generator 10.
Nachfolgend wird eine erste Ausführungsform des erfindungsgemäßen Verfahrens anhand von Fig. 3 erläutert.A first embodiment of the method according to the invention is explained below with reference to FIG. 3.
Hierbei liegen zwei Datensätze (Dataset 1 und Dataset 2) vor, wobei die Daten des einen Datensatzes (Dataset 1) nicht- sensitive Daten und die Daten des anderen Datensatzes (Dataset 2) sensitive Daten enthalten. Der Datensatz mit den sensitiven Daten ist verschlüsselt. Die beiden Datensätze bilden zusammen die Druckdaten.There are two data sets (data set 1 and data set 2), the data of one data set (data set 1) containing non-sensitive data and the data of the other data set (data set 2) containing sensitive data. The data record with the sensitive data is encrypted. The two data sets together form the print data.
Die Erstellung und Bearbeitung des die . sensitiven Daten enthaltenden Datensatzes erfolgt in einem hermetisch abgeriegelten Raum. Hierbei wird der Datensatz auch verschlüsselt.The creation and editing of the. data record containing sensitive data takes place in a hermetically sealed room. The data record is also encrypted here.
Nach der Verschlüsselung kann der die senstiven Daten enthal- tende Datensatz mit dem die nicht-sensitiven Daten enthaltenden Datensatz zu Druckdaten verbunden werden. Diese Druckdaten werden an der Arbeitsstation 2 mittels einer geeigneten Anwendungssoftware .(z.B.' oce-Documentdesigner oder einem Textverarbeitungsprogramm) bearbeitet, wobei zunächst aus dem unverschlüsselten Datensatz eine Applikations-Beschreibung bzw. ein Layout ausgearbeitet wird, wobei Bereiche zum Aufnehmen von verschlüsselten Daten vorgesehen werden, die mittels Markierungen oder Kommandos markiert werden. Grundsätzlich kann jede Art von Kommando oder Markierung verwendet werden, sofern die Markierungen/Kommandos in nachfolgenden Verarbeitungsschritten eindeutig interpretierbar sind. Insbesondere sind besondere Parameter, Flags, oder Tags, besondere Schreib-Kommandos und sichtbare oder nicht-sichtbare Kennzeichnungen, wie zum Beispiel Farbe oder Schriftarten, mög- lieh.
Im nächsten Verarbeitungsschritt an der Arbeitsstation 2 wird die Druckdatei auf Grundlage der Applikations-Beschreibung und den zur Verfügung stehenden Druckdaten formatiert. Dies geschieht mittels Spezial-Formater, wie zum Beispiel PRIS- MAproduction oder oce-Windows-Application-Driver . Hierbei ist wesentlich, dass die verschlüsselten Daten nicht entschlüsselt werden, sondern als verschlüsselte Datensätze in die Druckdatei eingefügt werden.After encryption, the data record containing the sensitive data can be combined with the data record containing the non-sensitive data to form print data. This print data is processed on the workstation 2 by means of suitable application software (for example an ' oce document designer or a word processing program), an application description or a layout being first prepared from the unencrypted data record, areas being provided for recording encrypted data which are marked with markings or commands. In principle, any type of command or marking can be used, provided that the markings / commands can be clearly interpreted in subsequent processing steps. In particular, special parameters, flags or tags, special write commands and visible or invisible markings, such as color or fonts, are possible. In the next processing step at workstation 2, the print file is formatted on the basis of the application description and the available print data. This is done using special formats such as PRISMAproduction or oce-Windows-Application-Driver. It is important here that the encrypted data is not decrypted, but inserted into the print file as encrypted data records.
Die Erstellung der Druckdatei umfasst somit zum einen die übliche Layout- und Textbearbeitung als auch das Einfügen des verschlüsselten Datensatzes in vorbestimmte Bereiche des unverschlüsselten Datensatzes. Die verschlüsselten Bereiche sind in der Druckdatei mit geeigneten Marken markiert.The creation of the print file thus includes the usual layout and text editing as well as the insertion of the encrypted data record in predetermined areas of the unencrypted data record. The encrypted areas are marked in the print file with suitable marks.
Die Druckdatei wird in Form eines Druckdatenstromes über die Datenleitung 3 an die Druckvorrichtung 1 weitergeleitet.The print file is forwarded to the printing device 1 in the form of a print data stream via the data line 3.
Hier wird der Druckdatenstrom vom I/O-Modul 14 des Control- lers 12 -empfangen und in den Datenbus 15 eingespeist. Das Entschlüsselungsmodul 16- liest die Druckdaten und erkennt anhand der Markierungen die verschlüsselten Druckdaten.Here the print data stream is received by the I / O module 14 of the controller 12 and fed into the data bus 15. The decryption module 16 reads the print data and recognizes the encrypted print data on the basis of the markings.
Die verschlüsselten Druckdaten werden auf Anforderung der Rastermodule 17 von dem Verschlüsselungsmodul 16 entschlüsselt. Die derart entschlüsselten Druckdaten werden von den Rastermodulen 17 nach an sich bekannten Rastertechniken gerastert. Die hierbei entstehenden Rasterbilder werden über den Pixelbus 19 an die Druckkopfdatenausgabe 18 weitergelei- tet.The encrypted print data is decrypted by the encryption module 16 at the request of the raster modules 17. The print data thus decrypted are rasterized by the raster modules 17 using raster techniques known per se. The resulting raster images are forwarded to the printhead data output 18 via the pixel bus 19.
Die Druckkopfdatenausgabe 18 leitet die Rasterbilder an den Zeichengenerator 10 weiter, der den Druckvorgang auf einen Aufzeichnungsträger entsprechend den Druckdaten steuert.
Als Aufzeichnungsträger wird vorzugsweise ein Aufzeichnungsträger verwendet, in dem die sensitiven Daten nicht ohne Zerstörung eines Siegels oder Umschlages gelesen werden können.The print head data output 18 forwards the raster images to the character generator 10, which controls the printing process on a recording medium in accordance with the print data. A record carrier in which the sensitive data cannot be read without destroying a seal or envelope is preferably used as the record carrier.
Alternativ ist im Rahmen der Erfindung auch möglich, die Rasterbilder in elektronischer Form z.B. als Datei, eMail, Fax oder dergleichen auszugeben. Da sie jedoch sensitive Daten enthalten, ist es bei einer derartigen Ausgabe notwendig, sie zu verschlüsseln, damit sie an Dritte weitergeleitet werden können.Alternatively, within the scope of the invention it is also possible to use the raster images in electronic form e.g. output as a file, email, fax or the like. However, since it contains sensitive data, it is necessary to encrypt it in the case of such an output so that it can be passed on to third parties.
Bei dem obigen System liegen die entschlüsselten Daten nur in dem den Datenbus 15, dem Pixelbus 19 und die Datenleitung zwischen der Druckkopfdatenausgabe 18' und"dem Zeichengenera- tor 10 umfassenden Bereich vor. In diesem Bereich gibt es keinen nicht-flüchtigen Speicher. Es gibt auch keine Dateneinheit zwischen dem Entschlüsselungsmodul 16 und der Druckkopfdatenausgabe 18, die eine größere, entschlüsselte Daten enthaltende Datenmenge umfasst und lesen kann.In the above system, the decrypted data is available only to the data bus 15, the pixel bus 19 and the data line between the print head data output 18 'and' the Zeichengenera- tor 10 comprehensive area. In this area, there is no non-volatile memory. There are also no data unit between the decryption module 16 and the printhead data output 18, which comprises and can read a larger amount of data containing decrypted data.
Das Entschlüsselungsmodul 16 steht zu den Rastermodulen 17 in einem ähnlichen Verhältnis wie ein Coprozessor zu einem Prozessor, das heißt, die Rastermodule 17 übermitteln die verschlüsselten Informationen zum Entschlüsseln an das Ent- schlüsselungsmodul 16 und holen die entschlüsselten Daten umgehend wieder ab. Hierdurch werden die Daten nicht zwischengespeichert, sondern von den Rastermodulen in Steuersignale zum Ansteuern einer Druckvorrichtung umgesetzt.The decryption module 16 has a similar relationship to the raster modules 17 as a coprocessor to a processor, that is to say the raster modules 17 transmit the encrypted information for decryption to the decryption module 16 and fetch the decrypted data again immediately. As a result, the data are not stored temporarily, but rather converted by the raster modules into control signals for controlling a printing device.
Bei der Druckvorrichtung gemäß dem vorliegenden Ausführungsbeispiel wird der Speicher virtuell verwaltet und je nach Bedarf jede Seite neu allokiert. Die verschlüsselten Daten und die entschlüsselten Steuersignale können deshalb selbst beim direkten Lesen der Speicher nicht in Beziehung gebracht wer- den. Die Speicherseiten beziehungsweise Speicherpages, die in der Regel 4 Kilobyte groß sind, werden von einem eigenen Programm verwaltet und sind auf unterschiedliche Rastermodule
verteilt. Die entsprechenden Verkettungsinformationen sind von außen nicht zugänglich. Das Format ist maschinenspezifisch, das heißt, auch nicht ohne zusätzliches Detailwissen interpretierbar. Zudem kann mit der vorhandenen Ausgestaltung der Druckvorrichtung kein Speicherdump ausgeführt werden, das heißt, der Speicher kann von einem Dritten nicht gelesen werden. Hierzu müsste zusätzliche Software eingebracht werden. Jedoch werden derartige Unterbrechungen und Manipulationen vom Controller registriert.In the printing device according to the present exemplary embodiment, the memory is managed virtually and each page is reallocated as required. The encrypted data and the decrypted control signals can therefore not be related even when reading the memory directly. The memory pages or memory pages, which are generally 4 kilobytes in size, are managed by a separate program and are on different grid modules distributed. The corresponding chaining information is not accessible from the outside. The format is machine-specific, which means that it cannot be interpreted without additional detailed knowledge. In addition, no memory dump can be carried out with the existing design of the printing device, that is to say the memory cannot be read by a third party. Additional software would have to be introduced for this. However, such interruptions and manipulations are registered by the controller.
Es ist somit nicht möglich, an die sensitiven Daten durch Anhalten der Druckvorrichtung und Auslesen von Speicherbausteinen in diesem Bereich zu gelangen. Die Speicherbausteine des Rastermoduls 17 enthalten ""jeweils "nur Ausschnitte der Druck- daten, so dass- deren Zuordnung praktisch unmöglich ist.It is therefore not possible to access the sensitive data in this area by stopping the printing device and reading out memory modules. The memory components of the scanning module 17 contain "" each "only parts of the print data, their assignment that- practically impossible.
Das Entschlüsselungsmodul 16 kann vom Betreiber der Druckvorrichtung selbst gewählt und durch Einstecken an einen ent- • sprechenden Steckplatz hinzugefügt werden. Derartige Ent- schlüsselungsmodule sind üblicherweise derart ausgebildet, dass sie sich bei mechanischer Beeinträchtigung selbstätig zerstören. Im Rahmen der • Erfindung kann es auch zweckmäßig sein, die Rastermodule 17 und den Druckkopfdatenausgabe 18The decryption module 16 can be selected by the operator of the printing device itself and added by plugging it into an appropriate slot. Decryption modules of this type are usually designed in such a way that they automatically destroy themselves when mechanically impaired. In the context of the • invention, it can also be expedient to use the raster modules 17 and the printhead data output 18
-entsprechend auszubilden.- train accordingly.
Es kann auch zweckmäßig sein, dass das Entschlüsselungsmodul durch einen oder mehrere Schlüssel zu aktivieren ist, so dass gewährleistet ist, dass die Druckvorrichtung nur sensitive Daten druckt, wenn ein oder mehrere bestimmte Operatoren phy- sisch anwesend sind. Diese Schlüssel können beispielsweise über ein Bedienfeld an der Druckvorrichtung oder über einen Datenträger, wie z.B. eine Chipkarte, an der Druckvorrichtung 1 eingegeben werden. Weiterhin ist es zweckmäßig, an der Druckvorrichtung in den Eingabeschacht 4 eingelegtes Sicherheitspapier entsprechend über eine Eingabe am Bedienfeld zu kennzeichnen, wobei ein
Operator dies nur unter vorheriger Authentifizierung mittels eines Schlüssels ausführen darf. Hierdurch wird sichergestellt, dass sensitive Daten nur auf entsprechende Aufzeichnungsträger gedruckt werden.It may also be expedient for the decryption module to be activated by one or more keys, so that it is ensured that the printing device only prints sensitive data when one or more specific operators are physically present. These keys can be entered, for example, on a control panel on the printing device or on a data carrier, such as a chip card, on the printing device 1. Furthermore, it is expedient to accordingly mark security paper inserted into the input shaft 4 via an input on the control panel, with a Operator may only do this with prior authentication using a key. This ensures that sensitive data is only printed on the appropriate recording medium.
Alternativ ist es möglich, einen Sensor zu Detektion eines entsprechenden Sicherheitspapieres am Förderweg 6 im Bereich vor der Fotoleitertrommel 9 vorzusehen, so dass der Druckvorgang von sensitiven Daten automatisch gestoppt wird, wenn ihm lediglich ein herkömmlicher Aufzeichnungsträger zugeführt werden sollte.Alternatively, it is possible to provide a sensor for detecting a corresponding security paper on the conveyor path 6 in the area in front of the photoconductor drum 9, so that the printing process of sensitive data is automatically stopped if only a conventional recording medium should be fed to it.
Bei obigem Ausführungsbeispiel sind ein Entschlüsselungsmodul 16 und ein oder mehrere Rastermodule 17 vorgesehen. Im Rahmen der Erfindung ist es auch möglich, die Berechnungen zum Entschlüsseln der verschlüsselten Daten mit den Berechnungen zum Rastern von Druckdaten zu verbinden und in einem kombinierten Entschlüsselungs-/Rastermodul auszuführen .In the above exemplary embodiment, a decryption module 16 and one or more raster modules 17 are provided. Within the scope of the invention it is also possible to combine the calculations for decrypting the encrypted data with the calculations for rasterizing print data and to carry them out in a combined decryption / raster module.
Die Ausführungsform des -erfindungsgemäßen Verfahrens gemäß Fig. 4 entspricht im Wesentlichen dem aus Fig. 3. Diese unterscheidet sich lediglich im Entwurf und in der Formatierung der Applikation. Bei der Applikations-Beschreibung (Layout) werden nur die unverschlüsselten Daten berücksichtigt. Für die verschlüsselten Daten sind entsprechende Leerflächen vorzusehen.The embodiment of the method according to FIG. 4 essentially corresponds to that from FIG. 3. It differs only in the design and the formatting of the application. Only the unencrypted data is taken into account in the application description (layout). Appropriate empty spaces must be provided for the encrypted data.
Diese Leerflächen für die verschlüsselten Daten können durch Platzhalter erzeugt werden, um das vollständige Design visua- lisieren zu können. Hierzu ist es zweckmäßig, geeignete Markierungen zu verwenden. Zudem kann die Markierung auch als „Positionier- oder Formatierungshilfe" verwendet werden.These empty spaces for the encrypted data can be created by placeholders to visualize the complete design. For this purpose, it is advisable to use suitable markings. The marking can also be used as a "positioning or formatting aid".
Bei der Formatierung der Applikation wird die Applikation auf Basis der Applikations-Beschreibung (Layout) und den zur Verfügung stehenden Druckdaten formatiert. Dies kann mittels
Spezial-Formater, wie z.B. PRISMAproduction oder oce-Windows- Applicationdriver ausgeführt werden.When formatting the application, the application is formatted on the basis of the application description (layout) and the available print data. This can be done using Special formats such as PRISMAproduction or oce-Windows-Applicationdriver can be executed.
Bei der Ausführungsform des erfindungsgemäßen Verfahrens ge- maß Fig. 5 'gibt es Unterschiede im Vergleich zu der Ausführungsform aus Fig. 3 beim Entwurf der Applikation und bei der Formatierung und Verschlüsselung der Applikation. Insbesondere werden die zu verschlüsselnden Daten erst nach der Erzeugung der Druckapplikation bzw. Druckdatei selektiv verschlüs- seit.In the embodiment of the method according to the invention according to FIG. 5 ', there are differences compared to the embodiment from FIG. 3 in the design of the application and in the formatting and encryption of the application. In particular, the data to be encrypted are selectively encrypted only after the print application or print file has been generated.
In der Applikations-Beschreibung (Layout) werden die sensitiven und die nicht-sensitiven Daten durch gesonderte Markierung gekennzeichnet. Prinzipiell kann jede Art von Kommando oder Markierung verwendet werden, sofern sie in den nächsten Verarbeitungsstufen eindeutig interpretierbar ist. Insbesondere können hierzu besondere Parameter, Flags oder Tags, (Schreib-) Kommandos oder sichtbare oder nicht-sichtbare Kennzeichnungen, wie z.B. Farbe oder Schriftarten verwendet wer- den.. .In the application description (layout), the sensitive and the non-sensitive data are identified by separate marking. In principle, any type of command or marking can be used, provided that it can be clearly interpreted in the next processing stages. In particular, special parameters, flags or tags, (write) commands or visible or invisible markings, such as e.g. Color or fonts are used ...
Nach der Formatierung werden die- sensitiven Daten anhand der Markierungen selektiv .verschlüsselt . _ . .After formatting, the sensitive data is selectively encrypted using the markings. _. ,
Die in Fig. 6 gezeigte Ausführungsform des erfindungsgemäßen Verfahrens entspricht im Wesentlichen der in Fig. 5 gezeigten Ausführungsform, wobei jedoch beim Entwurf der Applikation und bei der Formatierung der Applikation weder Kommandos noch Markierungen zur Kennzeichnung der verschlüsselten Daten ge- setzt werden, sondern die gesamte Applikation bzw. Druckdateien verschlüsselt wird.The embodiment of the method according to the invention shown in FIG. 6 essentially corresponds to the embodiment shown in FIG. 5, but neither commands nor markings for identifying the encrypted data are set when designing the application and when formatting the application, but rather the entire one Application or print files is encrypted.
Die bei der obigen Ausführungsform verwendete Druckvorrichtung ist ein elektrofotografischer Hochleistungsdru- cker. Derartige Hochleistungsdrucker können 400 DIN 4-Seiten pro Minute und mehr bedrucken.
Die Erfindung kann folgendermaßen kurz zusammengefasst werden:The printing device used in the above embodiment is a high performance electrophotographic printer. Such high-performance printers can print 400 DIN 4 pages per minute and more. The invention can be briefly summarized as follows:
Die Erfindung betrifft ein Verfahren und eine Vorrichtung zum Drucken von sensitiven Daten.The invention relates to a method and a device for printing sensitive data.
Erfindungsgemäß werden die Daten nach der Entschlüsselung in der Druckvorrichtung nicht in einem nicht-flüchtigen Speicher gehalten, sondern im Wesentlichen ohne Zwischenspeicherung sofort in Steuersignale zum Ansteuern einer Druckeinheit umgesetzt und der Druckeinheit zugeleitet.According to the invention, after the decryption in the printing device, the data are not kept in a non-volatile memory, but are converted immediately into control signals for controlling a printing unit and passed on to the printing unit, essentially without intermediate storage.
Hierdurch ist es nicht möglich, durch Manipulation an der Druckvorrichtung die entschlüsselten Daten zu lesen.
As a result, it is not possible to read the decrypted data by manipulating the printing device.
BezugszeichenlisteLIST OF REFERENCE NUMBERS
1 Druckvorrichtung1 printing device
2 2 Arbeitsstationen 3 Datenleitung2 2 work stations 3 data line
4 Eingabeschacht4 input slot
5 Ausgabeschacht5 output slot
6 Förderweg6 funding path
7 Transport-OC 8 Förderrichtung7 Transport OC 8 Direction of conveyance
9 Fotoleitertrommel9 photoconductor drum
10 LED-Zeichengenerator10 LED character generator
11 Entwicklerstation11 developer station
12 Conroller12 controllers
14- I/O-Modul14- I / O module
15 Datenbus15 data bus
16 Entschlüsselungsmodul16 decryption module
17 Rastermodul 18 Druckkopfdatenausgabe17 Raster module 18 Print head data output
19 Pixelbus
19 pixel bus