JP2002325175A - カラー画像形成装置 - Google Patents

Abstract

(57)【要約】 【課題】 カラー画像形成装置における装置特定情報の
改ざんに対するセキュリティの強化及び印刷動作時の操
作性の向上を図る。 【解決手段】 コントローラ１１のＣＰＵ１１−２にお
いて、装着されているコンパクトフラッシュ３１から特
殊状態判定データが読み込まれ内容が確認される。その
後、ホストコンピュータ２０から、コマンドＡ（第二の
書替指示情報）、パスワードＡ及び装置特定情報が入力
されると、パスワードの照合の後、エンジン１２のＣＰ
Ｕ１２−５へ、書替指示情報及び装置特定情報が送ら
れ、フラッシュメモリ１２−６において装置特定情報が
書き替えられる。さらに、コントローラ１１のＣＰＵ１
１−２において、コマンドＢ（第一の書替指示情報）及
びパスワードＢが入力されると、パスワードの照合の
後、暗号化処理のされた装置特定情報がセキュリティユ
ニット１３へ送られて書き替えられる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、カラー複写機、カ
ラープリンタ及びカラーＦＡＸ等に代表されるカラー画
像形成装置に関し、特に、装置特定情報の改ざんの防止
機能を有するカラー画像形成装置に関する。

【０００２】

【従来の技術】カラー画像形成装置の高性能化、高画質
化にともない、カラー画像形成装置を悪用した、紙幣や
有価証券等の不正印刷が増加している。この不正印刷に
対処する手法としては、カラー画像形成装置の固有の情
報（装置特定情報）を内部メモリ（ＲＯＭ）に記憶して
おき、印刷処理の際、この内部メモリから装置特定情報
を読み出して、人間の目では識別しにくい特定パターン
で画像に付加して印刷する手法がある。これにより、印
刷された装置特定情報を解読することで、印刷に用いら
れたカラー画像形成装置を特定することができる。

【０００３】ところが、内部メモリに記憶させている装
置特定情報を改ざんし、この装置特定情報を画像に付加
できないようにするという悪質な行為が発生しており、
セキュリティ上問題となっている。この問題の対策手法
としては、メモリカード等に代表される外部記録媒体か
ら入力された装置特定情報をライトワンスで内部メモリ
に書き込み、これ以降の書き替えを禁止する手法があ
る。この手法を用いれば、一度書き込まれた装置特定情
報を消去して新たに書き直すことができないため、装置
特定情報の改ざんを防止することができる。

【０００４】

【発明が解決しようとする課題】しかしながら、更なる
装置特定情報の書き込みを禁止する従来の装置特定情報
の改ざん防止の手法においては、一度装置特定情報が内
部メモリに書き込まれると、その後の書き込みが禁止さ
れるため、たとえば、製品の仕向地の修正にともなう装
置特定情報の変更をすることができなかった。したがっ
て、記憶された装置特定情報について必要な変更ができ
ないなどといったメンテナンス性の低いカラー画像形成
装置となるという問題があった。

【０００５】また、従来のカラー画像形成装置において
は、装置特定情報をメモリカード等の外部記録媒体から
入力することとしている。しかし、外部記録媒体は複製
が容易であり、かつ、記憶された装置特定情報を容易に
改ざんすることができる。このため、セキュリティ強度
が低いという問題があった。

【０００６】さらに、従来のカラー画像形成装置におい
ては、カラー画像形成装置に印刷処理を開始させるた
び、あるいは電源投入時に、メモリカードを装着する。
そして、この装着したメモリカードから読み込んだ装置
特定情報と、予め記憶しておいた装置特定情報との照合
を行い、一致した場合にのみ印刷動作に移行させること
としていた。したがって、印刷処理開始時や電源投入時
にはメモリカードの装着が必須とされ、操作性が低下す
るという問題があった。

【０００７】本発明は、上記の問題を解決すべくなされ
たものであり、必要な場合における装置特定情報の修正
を可能としてメンテナンスを高めるとともに、改ざんに
対するセキュリティの強度や印刷動作時の操作性の向上
を可能とするカラー画像形成装置の提供を目的とする。

【０００８】なお、装置特定情報の改ざんを防止する他
の従来例が特開平８−９１４０号公報に画像形成装置と
して開示されている。この公報に開示の画像形成装置
は、情報入力手段としてメモリカードを用いていた。し
たがって、本従来例においても上記目的を達成すること
はできなかった。

【０００９】

【課題を解決するための手段】上記目的を達成するた
め、本発明の請求項１記載のカラー画像形成装置は、カ
ラー画像形成装置自身を特定する装置特定情報を記憶す
る書替可能な第一の記憶部及び第二の記憶部と、これら
第一及び第二の記憶部に記憶された装置特定情報どうし
を照合し、一致不一致を判定する情報比較判定部と、こ
の情報比較判定部において装置特定情報どうしが一致し
ていると判定されたときに、画像形成の動作を開始する
制御部と、第一の記憶部に記憶された情報により追跡パ
ターンを発生させるパターン発生部と、画像形成の際
に、追跡パターンを画像に付加する付加部とを有するカ
ラー画像形成装置であって、特殊状態である旨を示す特
殊状態情報を入力する特殊状態入力部と、この特殊状態
入力部からの特殊状態情報にもとづき特殊状態であるか
否かを判定する特殊状態判定部とを有し、制御部は、特
殊状態判定部において特殊状態であると判定されたとき
に、外部から入力された新たな装置特定情報を第一及び
第二の記憶部へ送り、書替処理を行わせる構成としてあ
る。

【００１０】カラー画像形成装置をこのような構成とす
ると、制御部は、特殊状態判定部において特殊状態であ
ると判定された場合にのみ、第一及び第二の記憶部へ装
置特定情報を送って書替処理を行わせることができる。
このため、装置特定情報を書き替えるためには、物理的
な鍵、たとえば外部記憶媒体などから入力した特殊状態
情報にもとづき特殊状態であると判定されることが要件
となる。したがって、記憶部の内容の改ざんに対してセ
キュリティを高くすることができる。

【００１１】また、請求項２記載のカラー画像形成装置
は、第一及び第二の記憶部における装置特定情報の書替
処理を指示する書替指示情報が入力される情報入力部
と、この情報入力部からの書替指示情報の指示内容を判
定する情報判定部を有し、制御部が、特殊状態判定部に
おいて特殊状態であると判定されるとともに、情報判定
部において書替指示情報が第一及び第二の記憶部におけ
る装置特定情報の書替処理を指示するものと判定された
ときに、装置特定情報を第一及び第二の記憶部へ送り、
書替処理を行わせる構成としてある。

【００１２】カラー画像形成装置をこのような構成とす
れば、特殊状態情報を入力する入力部分と、装置特定情
報の書き替えを指示する動作情報を入力する入力部分と
が別の構成となるため、記憶部の内容の改ざんに対して
セキュリティを非常に高くすることができる。

【００１３】また、請求項３記載のカラー画像形成装置
は、被照合データを記憶する被照合データ記憶部を有
し、情報入力部が、照合データを入力し、情報判定部
が、情報入力部からの照合データと、被照合データ記憶
部から取り出した被照合データとを比較して一致するか
否かを判断し、制御部が、特殊状態判定部において特殊
状態であると判定されるとともに、情報判定部において
動作情報が装置特定情報の書替処理を指示するものと判
定され、かつ、照合データと被照合データとが一致して
いると判断されたときに、装置特定情報を第一及び第二
の記憶部へ送り、書替処理を行わせる構成としてある。

【００１４】カラー画像形成装置をこのような構成とす
ると、照合データにより書替指示情報の正当性を判断で
きるとともに、装置特定情報の書替処理を行うための条
件（照合データが被照合データと一致すること）が付加
されるため、記憶部の内容の改ざんに対してセキュリテ
ィを非常に高くすることができる。

【００１５】また、請求項４記載のカラー画像形成装置
は、情報入力部が、第一の記憶部のみにおける装置特定
情報の書替処理を指示する第一の書替指示情報又は第二
の記憶部のみにおける装置特定情報の書替処理を指示す
る第二書替指示情報を入力し、制御部が、特殊状態判定
部において特殊状態であると判定されるとともに、情報
判断部において書替指示情報が第一の記憶部のみにおけ
る装置特定情報の書替処理を指示する第一の書替指示情
報であると判定されたときに、装置特定情報を第一の記
憶部へ送り、書替処理を行わせ、特殊状態判定部におい
て特殊状態であると判定されるとともに、情報判断部に
おいて書替指示情報が第二の記憶部のみにおける装置特
定情報の書替処理を指示する第二の書替指示情報である
と判定されたときに、装置特定情報を第二の記憶部へ送
り、書替処理を行わせる構成としてある。

【００１６】カラー画像形成装置をこのような構成とす
れば、第一の記憶部における装置特定情報の書替処理
と、第二の記憶部における装置特定情報の書替処理と
が、別の書替指示情報にもとづき、異なるタイミングで
行うことができる。このため、記憶部の内容の改ざんに
対してセキュリティをさらに高くすることができる。

【００１７】また、請求項５記載のカラー画像形成装置
は、第一又は第二の記憶部のうち一方又は双方が、暗号
化された装置特定情報について書替処理を行う構成とし
てある。カラー画像形成装置をこのような構成とする
と、装置特定情報が暗号化されることで、記憶部の内容
を簡単には改ざんされなくなるため、さらにセキュリテ
ィを強化することができる。

【００１８】また、請求項６記載のカラー画像形成装置
は、情報入力部が、画像データの入力に用いられる画像
入力インタフェースからなる構成としてある。カラー画
像形成装置をこのような構成とすれば、既存の画像入力
インタフェースを用いて、印刷制御情報や装置特定情報
などを入力できるため、設備コストを抑えることができ
る。

【００１９】

【発明の実施の形態】以下、本発明の実施の形態につい
て、図面を参照して説明する。まず、本発明のカラー画
像形成装置の構成について、図１を参照して説明する。
同図は、本実施形態のカラー画像形成装置の内部構成を
示す構成図である。なお、本発明のカラー画像形成装置
には、カラープリンタ、カラー複写機及びカラーＦＡＸ
等が含まれるが、ここでは、代表的なカラープリンタを
例として説明する。

【００２０】同図に示すように、カラー画像形成装置１
は、給紙・両面印刷手段２と、感光体ドラム３と、帯電
チャージャー４と、露光手段５と、現像器６と、中間転
写ドラム７と、定着手段８と、排紙手段９と、制御手段
１０とを有している。ここで、給紙・両面印刷手段２
は、給紙・両面印刷ユニット２−１と、手差しユニット
２−２とを有しており、それぞれストックされた用紙又
は手差しされた用紙を、カラー画像形成装置内部へ送り
込む。

【００２１】感光体ドラム３には、ＯＰＣ又はａ−Ｓｉ
感光体が用いられる。帯電チャージャー４は、図示しな
い電源から感光体ドラム３の表面に所定の帯電電圧を印
加する。露光手段５は、感光体ドラム３に帯電された表
面側に外部端末からの画像情報がレーザ光で照射され、
潜像を形成する。この露光手段５には、ＬＥＤを用いる
こともできる。

【００２２】現像器６は、形成された潜像にカラートナ
ーを現像する。この現像器６は、感光体ドラム３の回転
方向上流側からイエローを現像するイエロー現像器６−
１と、マゼンダを現像するマゼンダ現像器６−２と、シ
アンを現像するシアン現像器６−３と、ブラックを現像
するブラック現像器６−４とを有している。

【００２３】中間転写ドラム７は、所定のバイアスを印
加することで感光体ドラム３に現像させたトナーを一次
的に転写させる作業を順次各トナーについて繰り返すこ
とで色重ねを行う。定着手段８は、排紙手段９の近傍に
設けられ、二次転写されたトナーを熱と圧力によって用
紙に定着させる。そして、排紙手段９は、印刷の終了し
た用紙を外部へ排出する。なお、制御手段１０の詳細に
ついては、後述する。

【００２４】また、カラー画像形成装置１は、図２に示
すように、ホストコンピュータ２０との接続が可能な構
成となっている。ホストコンピュータ２０は、カラー画
像形成装置１自身を特定する情報（装置特定情報）、装
置特定情報の書き替えを指示する書き替えコマンド（書
替指示情報）、入力パスワードに代表される照合デー
タ、カラー画像形成装置１の動作を指示するための情報
（動作情報）の他、印刷要求及び画像データ等を制御手
段１０へ送る装置であり、パーソナルコンピュータやノ
ートパソコン等に代表される情報処理端末からなる。

【００２５】書替指示情報は、装置特定情報の書替処理
を行わせる記憶部（第一の記憶部又は第二の記憶部のい
ずれか）を特定することができる。本発明において、エ
ンジン１２のフラッシュメモリ１２−６（第二の記憶
部）のみにおける装置特定情報の書き替えを指示する書
き替えコマンドを書き替えコマンドＡと、セキュリティ
ユニット１３のＥＥＰＲＯＭ１３−１（第一の記憶部）
のみにおける装置特定情報の書き替えを指示する書き替
えコマンドを書き替えコマンドＢとする。

【００２６】なお、特に記憶部を特定していない書替指
示情報については、第一及び第二の記憶部における装置
特定情報の書き替えを指示するものとする。また、動作
情報には、印刷処理を制御するための印刷制御情報など
が含まれる。

【００２７】また、カラー画像形成装置１は、図２に示
すように、外部記録媒体３０の装着が可能な構成となっ
ている。外部記録媒体３０は、汎用の外部記憶メモリで
あるコンパクトフラッシュ（登録商標）（Ｃｏｍｐａｃ
ｔ Ｆｌａｓｈ）３１を有している。コンパクトフラッ
シュ３１は、特殊状態判定データが格納された特殊状態
判定データファイルを有している。

【００２８】なお、本発明において物理的な鍵には、カ
ラー画像形成装置１に外部から装着される外部記録媒体
３０が含まれる。ただし、カラー画像形成装置１におけ
る特殊状態情報の入力は、外部記録媒体３０のコンパク
トフラッシュ３１からの入力に限らず、たとえば、エン
ジン１２のオプションＩＦからの入力やパネルユニット
４０の表示部４１におけるキー操作入力により行うこと
もできる。なお、特殊状態情報は、データや電気的、機
械的な論理状態等の状態を判別できる情報のことであ
る。

【００２９】また、カラー画像形成装置１は、図２に示
すように、パネルユニット４０と、画像出力手段５０
と、ソータ、スタッカ等６０とを有している。パネルユ
ニット４０は、表示部４１を有し、コントローラ１１の
シリアルＩＦ１１−８から送られてくる所定の情報を表
示する。このパネルユニット４０で表示される所定の情
報には、カラー画像形成装置１の状態や、エラー情報な
どがある。

【００３０】次に、本実施形態のカラー画像形成装置に
おける制御手段の構成について、図２を参照して説明す
る。なお、図中のブロック構成は、本発明を説明する上
で最小限の構成である。同図に示すように、制御手段１
０は、コントローラ１１と、エンジン１２と、セキュリ
ティユニット１３とを有している。

【００３１】コントローラ１１は、外部インタフェース
（外部ＩＦ（情報入力部））１１−１と、ＣＰＵ１１−
２と、ＲＯＭ１１−３と、ＲＡＭ１１−４と、画像制御
回路１１−５と、ビデオインタフェース（ビデオＩＦ）
１１−６と、オプションインタフェース（オプションＩ
Ｆ）１１−７と、シリアルインタフェース（シリアルＩ
Ｆ）１１−８とを有している。

【００３２】外部ＩＦ（情報入力部）１１−１は、ホス
トコンピュータ２０からの情報、たとえば、装置特定情
報、書替指示情報、照合データ、動作情報、印刷制御情
報及び印刷要求等を入力する。また、外部ＩＦ（情報入
力部）１１−１は、画像データの入力に用いられる画像
入力インタフェースと兼用する構成とすることができ
る。これにより、カラー画像形成装置１の設備コストを
抑えることができる。

【００３３】さらに、外部ＩＦ（情報入力部）１１−１
には、たとえば、パラレルインタフェースやシリアルイ
ンタフェース、ネットワーク等を用いることができる。
ＣＰＵ１１−２は、画像入力インタフェース（あるいは
外部ＩＦ（情報入力部）１１−１）を介して入力された
画像データに対して画像処理を行い、ＲＡＭ１１−４に
印刷出力データとして送り記憶させる。

【００３４】また、ＣＰＵ１１−２は、オプションＩＦ
１１−７に外部記録媒体３０のコンパクトフラッシュ３
１が装着されているか否かを判断する。そして、装着さ
れていると判断したときは、次いで、このコンパクトフ
ラッシュ３１の有する特殊状態判定データファイルに特
殊状態判定データが記憶されているか否かを判断する。

【００３５】判断の結果、記憶されているときは、この
特殊状態判定データを読み込んでＲＯＭ１１−３へ送り
格納させる。なお、特殊状態判定データとは、通常の印
刷処理以外の処理を行うことが可能な状態を示すデータ
である。

【００３６】そして、ＣＰＵ１１−２は、読み込んだ特
殊状態判定データの内容が、ＲＡＭ１１−４から取り出
した後述する確認データの内容と適合しているか否かを
判断し、判断の結果、適合して正しいとされたときは、
特殊モードフラグをセットするとともに、エンジン１２
のＣＰＵ１２−５に対しシリアルＩＦ１１−８を介して
特殊モード状態を通知する。一方、適合しないために正
しくないとされたときは、特殊モードフラグをクリアす
る。なお、ＣＰＵ１１−２は、特殊状態判定データの内
容確認を行うことから、特殊状態判定部としての役割を
果たす。

【００３７】さらに、ＣＰＵ１１−２は、ホストコンピ
ュータ２０からの照合データが、ＲＯＭ１１−３から取
り出した後述する被照合データと一致するか否かを判断
し、判断の結果、一致したときは、エンジン１２のＣＰ
Ｕ１２−５へ書き替えコマンド及び装置特定情報を送
る。

【００３８】また、ＣＰＵ１１−２は、エンジン１２の
ＣＰＵ１２−５へ書き替えコマンド及び装置特定情報を
送る場合に、書き替えコマンドの内容を確認し、第一の
記憶部１３−１及び第二の記憶部１２−６のうち、いず
れの記憶部において装置特定情報の書き替えを行わせる
かの指示をＣＰＵ１２−５に対して行う。

【００３９】ＣＰＵ１１−２は、シリアルＩＦ１１−８
を介して表示情報をパネルユニット４０へ送り表示させ
る。なお、ＣＰＵ１１−２は、書き替えコマンドの内容
を確認してＣＰＵ１２−５へ装置特定情報の書替指示を
行うことから、情報判定部としての役割を果たす。

【００４０】ＲＯＭ１１−３は、ＣＰＵ１１−２のプロ
グラムが記憶されている。また、ＲＯＭ１１−３は、特
殊状態判定データの内容の確認に用いられる確認データ
や、照合データとの照合に用いられる被照合データなど
が登録されている。ＲＡＭ１１−４は、ＣＰＵ１１−２
からの特殊状態判定データ、印刷出力データ、印刷制御
情報等を記憶する。

【００４１】これらのうち照合データには、ホストコン
ピュータ２０から入力されるパスワード（入力パスワー
ド）が、被照合データには、入力パスワードと照合され
る登録パスワードがそれぞれ含まれる。また、入力パス
ワードには、書き替えコマンドＡの正当性を証明するた
めの入力パスワードＡと、書き替えコマンドＢの正当性
を証明するための入力パスワードＢとが含まれる。な
お、ＲＯＭ１１−３は、被照合データを記憶するため
に、被照合データ記憶部としての役割を果たす。

【００４２】画像制御回路１１−５は、ＲＡＭ１１−４
から読み出した印刷出力データをビデオＩＦ１１−６を
介してエンジン１２へ送る。オプションＩＦ１１−７
は、特殊状態入力部として使用され、外部記録媒体３０
に記憶された装置特定情報等を入力する。

【００４３】特殊状態入力部は、外部記録媒体３０から
装置特定情報等を入力する機能を有するものであり、情
報入力部１１−１とは別のインタフェースとして構成さ
れる。また、特殊状態入力部としては、コントローラ１
１のオプションＩＦ１１−７の他に、たとえば、パネル
ユニット４０のキー等を用いることができる。さらに、
コントローラ１１以外のインタフェース、たとえば、エ
ンジン１２に設けられたインタフェースや、専用の入力
インタフェースを使用することもできる。

【００４４】エンジン１２は、カラー画像形成装置１の
構成各部の動作を制御する機能を有しており、パターン
発生回路１２−１と、パターン付加回路１２−２と、ビ
デオインタフェース（ビデオＩＦ）１２−３と、オプシ
ョンユニット用シリアルインタフェース（オプションシ
リアルＩＦ）１２−４と、ＣＰＵ１２−５と、フラッシ
ュメモリ１２−６と、シリアルインタフェース（シリア
ルＩＦ）１２−７とを有している。

【００４５】パターン発生回路１２−１（パターン発生
部）は、セキュリティユニット１３のＥＥＰＲＯＭ１３
−１に記憶された情報にもとづき追跡パターンを発生さ
せる。パターン付加回路１２−２（付加部）は、ビデオ
ＩＦ１２−３を介してコントローラ１１から送られてき
た画像データに、パターン発生回路１２−１で発生した
追跡パターンを付加して、画像出力手段５０へ送る。

【００４６】ＣＰＵ１２−５（制御部）は、コントロー
ラ１１のＣＰＵ１１−２から送られてきた書き替えコマ
ンドにもとづき、同じく送られてきた装置特定情報を第
一の記憶部１３−１又は第二の記憶部１２−６へ送り、
書替処理を行わせる。また、ＣＰＵ１２−５は、ＲＯ
Ｍ、ＲＡＭ及びシリアルＩＦを内蔵しているが、これら
は、ＣＰＵ１２−５の外部に設けることもできる。

【００４７】さらに、ＣＰＵ１２−５は、セキュリティ
ユニット１３のＥＥＰＲＯＭ１３−１に記憶される装置
特定情報の暗号化・復号化を行う。また、ＣＰＵ１２−
５は、各特定記憶部から装置特定情報を取り出して照合
を行う。この照合及び照合の結果にもとづく印刷処理の
開始又は装置特定情報の書替処理については、後述す
る。

【００４８】また、ＣＰＵ１２−５は、電源投入後、第
一の記憶部からの情報と、第二の記憶部からの情報とを
お互いに比較し、一致しているか否かを判定する。そし
て、判定の結果にもとづき画像形成の動作を制御する。
このとき、コントローラＣＰＵ１１−２よりシリアルＩ
Ｆ１１−８を介して特殊モード状態であることを受け取
っている場合は、装置特定情報の比較を行わず、画像形
成の動作を制御する。これにより、新規に製造した後の
電源投入において、第一の記憶部と第二の記憶部とに装
置特定情報が書き込まれていなくても、第一の記憶部と
第二の記憶部とに装置特定情報を書き込むことが可能と
なる。なお、ＣＰＵ１２−５は、情報の比較・判定を行
うことから、情報比較判定部としての役割を果たす。

【００４９】フラッシュメモリ１２−６（第二の記憶
部）は、不揮発性記憶素子であり、変換・暗号化されて
いない装置特定情報を記憶する。なお、本発明におい
て、フラッシュメモリ１２−６に記憶された装置特定情
報を第二の装置特定情報というものとする。

【００５０】このフラッシュメモリ１２−６への装置特
定情報の書き込みは、製造段階及びボード交換にともな
うサービス処理でのみ行われるものとする。したがっ
て、フラッシュメモリ１２−６に記憶された装置特定情
報は、通常、読み出しのみで使用される。

【００５１】また、フラッシュメモリ１２−６は、パタ
ーン発生回路１２−１及びパターン付加回路１２−２と
ともに、同一基板上に形成させる。このように、装置特
定情報を記憶する素子（本発明においては、フラッシュ
メモリ１２−６）を、エンジン１２の基板に設けること
により、改ざんを防止できる。

【００５２】シリアルＩＦ１２−７は、セキュリティユ
ニット１３と接続され、このセキュリティユニット１３
のＥＥＰＲＯＭ１３−１に記憶された装置特定情報を読
み出す。セキュリティユニット１３は、装置特定情報を
記憶するＥＥＰＲＯＭ１３−１（第一の記憶部）を有し
ており、エンジン１２基板の外部に設けられる。

【００５３】ＥＥＰＲＯＭ１３−１は、変換・暗号化さ
れた装置特定情報を記憶する。なお、本発明において、
セキュリティユニット１３に記憶された装置特定情報を
第一の装置特定情報というものとする。また、このセキ
ュリティユニット１３のＥＥＰＲＯＭ１３−１に記憶さ
れた装置特定情報が、他の装置特定情報との照合を行う
際の基準の装置特定情報（基準装置特定情報）となる。
このＥＥＰＲＯＭ１３−１への基準装置特定情報の書き
込みは、製造段階で行われる。したがって、ＥＥＰＲＯ
Ｍ１３−１は、通常、読み出し専用として使用される。

【００５４】なお、セキュリティユニット１３には、図
２においてはＥＥＰＲＯＭ１３−１を設けてあるが、Ｅ
ＥＰＲＯＭ１３−１に限るものではなく、たとえば、電
気的にデータの書き込み及び消去が可能なフラッシュメ
モリ、又は、電源をオフにされた場合でも情報の記憶保
持が可能な電池バックアップされたＲＡＭなどを搭載す
ることもできる。

【００５５】また、セキュリティユニット１３は、カラ
ー画像形成装置１の内部において、一般の者による交換
の困難な場所、すなわち、改ざんされにくい場所に設け
ることが望ましい。さらに、セキュリティユニット１３
のＥＥＰＲＯＭ１３−１に記憶されている基準装置特定
情報は、記憶される際、暗号化処理されることが望まし
い。装置特定情報を暗号化することにより、改ざんが困
難となるため、セキュリティを強化できる。

【００５６】次に、本実施形態のカラー画像形成装置に
おける装置特定情報の書き替え動作について、図３を参
照して説明する。同図は、本実施形態のカラー画像形成
装置における装置特定情報の書き替え動作の手順を示す
フローチャートである。

【００５７】予め、ＲＯＭ１１−３には、特殊状態判定
データの内容を確認するための確認データと、入力パス
ワードＡ及び入力パスワードＢと照合するための登録パ
スワードＡ及び登録パスワードＢとが格納されている。

【００５８】電源投入時、コントローラ１１のＣＰＵ１
１−２において、オプションＩＦ１１−７に外部記録媒
体３０のコンパクトフラッシュ３１が装着されているか
否かが判断される（ステップ１０）。判断の結果、装着
されているときは、次いで、その装着されているコンパ
クトフラッシュ３１の特殊状態判定データファイルに特
殊状態判定データが存在するか否かが判断される（ステ
ップ１１）。

【００５９】判断の結果、特殊状態判定データが存在す
るときは、その特殊状態判定データがオプションＩＦ１
１−７を介して読み込まれ、ＲＡＭ１１−４へ格納され
る（ステップ１２）。一方、ステップ１０の判断の結
果、コンパクトフラッシュ３１が装着されていない場
合、又は、ステップ１１の判断の結果、特殊状態判定デ
ータが存在しない場合は、装置特定情報の書替処理は行
われない。

【００６０】特殊状態判定データが読み込まれたコント
ローラ１１のＣＰＵ１１−２において、ＲＯＭ１１−３
から確認データが読み出され、その特殊状態判定データ
の内容が確認データに適合しているか否かが確認される
（ステップ１３）。確認の結果、確認データと特殊状態
判定データの内容とが適合しており正しいとされたとき
は、特殊モードフラグがセットされる。

【００６１】また、このときエンジンＣＰＵ１２−５に
対して特殊モード状態であることを、シリアルＩＦ１１
−８を介して通知する（ステップ１４）。この特殊モー
ドフラグのセットにより、第一及び第二の記憶部に記憶
された情報の比較及び判定がスキップされ、装置特定情
報の書込処理が可能となる。

【００６２】一方、特殊状態判定データの内容が正しく
ないとされたときは、特殊モードフラグがクリアされる
とともに（ステップ１５）、装置特定情報の書替処理は
行われない。なお、特殊モード判定（特殊状態判定デー
タの内容の正否にもとづく特殊モードフラグをセットす
るか否かの判定）の他の方法としては、電源の投入操作
がパネルユニットの有する数種類のキーを複数同時に押
すことにより行われたか否かで判断するものがある。

【００６３】また、他の方法としては、エンジン１２の
オプションシリアルＩＦ１２−４に専用のジグを装着す
ることにより判定するものがある。さらに、他の方法と
しては、汎用外部インタフェースではない専用インタフ
ェース、たとえば、セキュリティユニット１３などに代
表される内部シリアルインタフェース等を用い、この専
用インタフェースにカスケード接続して判定するものが
ある。なお、特殊モード入力部が、エンジン１２のイン
タフェース等で入力される場合は、エンジンＣＰＵ１２
−５で特殊モードであるか判定される。

【００６４】続いて、コントローラ１１のＣＰＵ１１−
２において、外部ＩＦ（情報入力部）１１−１を介し
て、ホストコンピュータ２０から、エンジン１２のフラ
ッシュメモリ１２−６への書き替えコマンドＡ（フラッ
シュメモリ１２−６における装置特定情報の書き替えを
指示する第二の書替指示情報）、パスワードＡ及び装置
特定情報が入力される（ステップ１６）。

【００６５】なお、これら書き替えコマンドＡ、入力パ
スワードＡ及び装置特定情報には、プリンタ記述言語が
用いられる。また、これら書き替えコマンドＡ等は、セ
キュリティ面を考慮して非公開とすることが好ましく、
入力パスワードＡは、製品ごとに異なるパスワードとす
ることが望ましい。

【００６６】さらに、コントローラ１１のＣＰＵ１１−
２において、ＲＡＭ１１−４から登録パスワードＡが読
み出され、ホストコンピュータ２０から入力された入力
パスワードＡとの照合が行われる（ステップ１７）。照
合の結果、登録パスワードＡと入力パスワードＡとが一
致しないときは、特殊モードフラグがクリアされるとと
もに（ステップ１５）、装置特定情報の書替処理は行わ
れない。なお、一致しない場合において特殊モードフラ
グをクリアしないこととしても、動作上何ら問題がない
ときは、再度書き替えコマンドを入力することもでき
る。

【００６７】一方、登録パスワードＡと入力パスワード
Ａとが一致したときは、コントローラ１１のＣＰＵ１１
−２からシリアルＩＦ１１−８を介してエンジン１２の
ＣＰＵ１２−５へ、書き替えコマンドＡ及び装置特定情
報がシリアル通信で送られる。書き替えコマンドＡの入
力されたエンジン１２のＣＰＵ１２−５において、同じ
く入力された装置特定情報がフラッシュメモリ１２−６
へ送られ、書替処理が行われる（ステップ１８）。

【００６８】なお、エンジン１２のＣＰＵ１２−５は、
書き替えに対して書き替えられた情報が正しいか、ベリ
ファイチェックを行い、この結果をコントローラ１１へ
通知してパネルユニット４０に表示させることもでき
る。その後、コントローラ１１のＣＰＵ１１−２におい
て、外部ＩＦ（情報入力部）１１−１を介して、ホスト
コンピュータ２０から、セキュリティユニット１３への
書き替えコマンドＢ（セキュリティユニット１３におけ
る装置特定情報の書き替えを指示する第一の書替指示情
報）及び入力パスワードＢが入力される（ステップ１
９）。

【００６９】なお、これら書き替えコマンドＢ及び入力
パスワードＢについても、書き替えコマンドＡ及び入力
パスワードＡと同様に、プリンタ記述言語が用いられ
る。また、書き替えコマンドＢ等は、セキュリティ面を
考慮して非公開とすることが好ましく、入力パスワード
Ｂは、製品ごとに異なるパスワードとすることが望まし
い。また、書き替えコマンドＢ、入力パスワードＢとと
もに装置特定情報を受け取っても良い。

【００７０】コントローラ１１のＣＰＵ１１−２におい
て、ＲＯＭ１１−３から登録パスワードＢが読み出さ
れ、入力パスワードＢとの照合が行われる（ステップ２
０）。照合の結果、登録パスワードＢと入力パスワード
Ｂとが一致しなかったときは、特殊モードフラグがクリ
アされるとともに（ステップ１５）、装置特定情報の書
替処理は行われない。なお、一致しない場合において特
殊モードフラグをクリアしないこととしても、動作上何
ら問題がないときは、再度書き替えコマンドを入力する
こともできる。

【００７１】一方、登録パスワードＢと入力パスワード
Ｂとが一致したときは、コントローラ１１のＣＰＵ１１
−２からシリアルＩＦ１１−８を介してエンジン１２の
ＣＰＵ１２−５へ、書き替えコマンドＢがシリアル通信
で送られる。書き替えコマンドＢが受け取られたＣＰＵ
１２−５において、既にフラッシュメモリ１２−６に書
き込まれた装置特定情報が読み出され、暗号化処理さ
れ、セキュリティユニット１３へ送られて、書替処理さ
れる（ステップ２１，ステップ２２）。

【００７２】なお、エンジン１２のＣＰＵ１２−５は、
書き込みに対して書き込んだ情報が正しいか、ベリファ
イチェックを行い、この結果をコントローラ１１へ通知
してパネルユニット４０に表示させることもできる。セ
キュリティユニット１３における装置特定情報の書替処
理が終了すると、特殊モードフラグがクリアされる（ス
テップ１５）。

【００７３】

【発明の効果】以上のように、本発明によれば、制御部
においては、特殊状態判定部で特殊状態であると判定さ
れた場合にのみ、第一及び第二の記憶部へ装置特定情報
を送って書き替えの処理を行わせることができる。この
ため、装置特定情報を書き替えるためには、物理的な
鍵、たとえば外部記憶媒体などから入力した特殊状態情
報にもとづき特殊状態であると判定されることが要件と
なる。したがって、記憶部の内容の改ざんに対してセキ
ュリティを高くすることができる。

【００７４】また、特殊状態情報を入力する入力部分
と、装置特定情報の書き替えを指示する動作情報を入力
する入力部分とを別の構成とすることにより、記憶部の
内容の改ざんに対してセキュリティを非常に高くするこ
とができる。さらに、情報入力部において入力された照
合データにもとづき書替指示情報の正当性を判断する構
成とすることで、装置特定情報の書替処理を行うための
条件が付加されるため、記憶部の内容の改ざんに対して
セキュリティを非常に高くすることができる。

【００７５】また、第一の記憶部における装置特定情報
の書替処理と、第二の記憶部における装置特定情報の書
替処理とを、異なる書替指示情報とし、さらに、異なる
タイミングで入力することにより、記憶部の内容の改ざ
んに対してセキュリティをさらに高くすることができ
る。

【００７６】また、第一又は第二の記憶部に記憶する装
置特定情報のうち一方又は双方を暗号化することで、記
憶部の内容が簡単には改ざんされなくなるため、さらに
セキュリティを強化することができる。さらに、情報入
力部を既存の画像入力インタフェースからなる構成とす
ることで、この既存の画像入力インタフェースを用い
て、印刷制御情報や装置特定情報などを入力できるた
め、設備コストを抑えることができる。

【図面の簡単な説明】

【図１】本発明のカラー画像形成装置の内部構成を示す
ブロック図である。

【図２】本発明のカラー画像形成装置における制御手段
及び周辺の構成を示すブロック図である。

【図３】本発明のカラー画像形成装置における装置特定
情報の書き替えの動作を示すフローチャートである。

【符号の説明】

１ カラー画像形成装置 ２ 給紙・両面印刷手段 ２−１ 給紙・両面印刷ユニット ２−２ 手差しユニット ３ 感光体ドラム ４ 帯電チャージャー ５ 露光手段 ６ 現像器 ６−１ イエロー現像器 ６−２ マゼンダ現像器 ６−３ シアン現像器 ６−４ ブラック現像器 ７ 中間転写ドラム ８ 定着手段 ９ 排紙手段 １０ 制御手段 １１ コントローラ １１−１ 外部ＩＦ（情報入力部） １１−２ ＣＰＵ １１−３ ＲＯＭ １１−４ ＲＡＭ １１−５ 画像制御回路 １１−６ ビデオＩＦ １１−７ オプションＩＦ（特殊状態入力部） １１−８ シリアルＩＦ １２ エンジン １２−１ パターン発生回路 １２−２ パターン付加回路 １２−３ ビデオＩＦ １２−４ オプションシリアルＩＦ １２−５ ＣＰＵ １２−６ フラッシュメモリ（第二の記憶部） １２−７ シリアルＩＦ １３ セキュリティユニット １３−１ ＥＥＰＲＯＭ（第一の記憶部） ２０ ホストコンピュータ ３０ 外部記録媒体 ３１ コンパクトフラッシュ ４０ パネルユニット ４１ 表示部 ５０ 画像出力手段 ６０ ソータ、スタッカ等

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０３Ｇ 15/36 Ｈ０４Ｎ 1/387 ２Ｈ１３４ 21/00 ５６２ 1/40 Ｚ ５Ｂ０５７ 21/04 Ｇ０３Ｇ 21/00 ３９０ ５Ｃ０７６ Ｇ０６Ｔ 1/00 ５００ ３８２ ５Ｃ０７７ Ｈ０４Ｎ 1/387 Ｂ４１Ｊ 29/00 Ｚ ５Ｃ０７９ 1/46 Ｈ０４Ｎ 1/46 Ｚ Ｆターム(参考） 2C061 AP01 AP03 AP04 AQ06 AR01 CL08 HJ10 HM00 HN04 HN11 2C087 AA03 AA09 AA15 AB01 AB05 AC08 BA01 BB03 BB16 BC16 BD12 CB07 DA02 DA14 2C187 AC07 AD03 AE01 CD07 GD02 2H027 EE08 EJ02 EJ03 EJ08 FD01 FD08 FD10 ZA07 2H030 AA00 AD16 2H134 NA18 NA21 NA46 5B057 AA11 CA01 CB01 CC01 CE08 CH11 DB06 DC32 5C076 AA14 BA03 BA04 5C077 LL14 LL16 MP08 PP23 PP33 PP38 PP55 PQ12 PQ22 TT02 TT06 5C079 HB03 LA08 LA21 LA40 MA01 MA04 MA11 NA17 PA01 PA02 PA03

Claims (6)

【特許請求の範囲】
1. 【請求項１】 カラー画像形成装置自身を特定する装置
   特定情報を記憶する書替可能な第一の記憶部及び第二の
   記憶部と、 これら第一及び第二の記憶部に記憶された装置特定情報
   どうしを照合し、一致不一致を判定する情報比較判定部
   と、 この情報比較判定部において前記装置特定情報どうしが
   一致していると判定されたときに、画像形成の動作を開
   始する制御部と、 前記第一の記憶部に記憶された情報により追跡パターン
   を発生させるパターン発生部と、 画像形成の際に、前記追跡パターンを画像に付加する付
   加部とを有するカラー画像形成装置であって、 特殊状態である旨を示す特殊状態情報を入力する特殊状
   態入力部と、 この特殊状態入力部からの前記特殊状態情報にもとづき
   特殊状態であるか否かを判定する特殊状態判定部とを有
   し、 前記制御部は、 前記特殊状態判定部において前記特殊状態であると判定
   されたときに、外部から入力された新たな装置特定情報
   を前記第一及び第二の記憶部へ送り、書替処理を行わせ
   ることを特徴とするカラー画像形成装置。
2. 【請求項２】 前記第一及び第二の記憶部における前記
   装置特定情報の書替処理を指示する書替指示情報が入力
   される情報入力部と、 この情報入力部からの前記書替指示情報の指示内容を判
   定する情報判定部を有し、 前記制御部が、 前記特殊状態判定部において前記特殊状態であると判定
   されるとともに、前記情報判定部において前記書替指示
   情報が前記第一及び第二の記憶部における前記装置特定
   情報の書替処理を指示するものと判定されたときに、前
   記装置特定情報を前記第一及び第二の記憶部へ送り、前
   記書替処理を行わせることを特徴とする請求項１記載の
   カラー画像形成装置。
3. 【請求項３】 被照合データを記憶する被照合データ記
   憶部を有し、 前記情報入力部が、照合データを入力し、 前記情報判定部が、前記情報入力部からの前記照合デー
   タと、前記被照合データ記憶部から取り出した前記被照
   合データとを比較して一致するか否かを判断し、 前記制御部が、 前記特殊状態判定部において前記特殊状態であると判定
   されるとともに、前記情報判定部において前記動作情報
   が前記装置特定情報の書替処理を指示するものと判定さ
   れ、かつ、前記照合データと前記被照合データとが一致
   していると判断されたときに、前記装置特定情報を前記
   第一及び第二の記憶部へ送り、前記書替処理を行わせる
   ことを特徴とする請求項２記載のカラー画像形成装置。
4. 【請求項４】 前記情報入力部が、前記第一の記憶部の
   みにおける前記装置特定情報の書替処理を指示する第一
   の書替指示情報又は前記第二の記憶部のみにおける前記
   装置特定情報の書替処理を指示する第二書替指示情報を
   入力し、 前記制御部が、 前記特殊状態判定部において前記特殊状態であると判定
   されるとともに、前記情報判断部において前記書替指示
   情報が前記第一の記憶部のみにおける前記装置特定情報
   の書替処理を指示する前記第一の書替指示情報であると
   判定されたときに、前記装置特定情報を前記第一の記憶
   部へ送り、前記書替処理を行わせ、 前記特殊状態判定部において前記特殊状態であると判定
   されるとともに、前記情報判断部において前記書替指示
   情報が前記第二の記憶部のみにおける前記装置特定情報
   の書替処理を指示する前記第二の書替指示情報であると
   判定されたときに、前記装置特定情報を前記第二の記憶
   部へ送り、前記書替処理を行わせることを特徴とする請
   求項２又は３記載のカラー画像形成装置。
5. 【請求項５】 前記第一又は第二の記憶部のうち一方又
   は双方が、 暗号化された前記装置特定情報について前記書替処理を
   行うことを特徴とする請求項１、２、３又は４記載のカ
   ラー画像形成装置。
6. 【請求項６】 前記情報入力部が、画像データの入力に
   用いられる画像入力インタフェースからなることを特徴
   とする請求項２、３、４又は５記載のカラー画像形成装
   置。