JP2003231304A - 印刷装置、該印刷装置に印刷データを供給する印刷データ供給装置および印刷システム - Google Patents

Abstract

(57)【要約】 （修正有） 【課題】 復号された印刷データが盗まれ難い印刷装
置、該印刷装置に印刷データを供給する印刷データ供給
装置および印刷システムを提供する。 【解決手段】 バス２１２、ＣＰＵ２１３、ＲＯＭ２１
４、ＲＡＭ２１５およびＥＥＰＲＯＭ２１９は、暗号装
置として機能され、公開鍵証明書は、ＲＯＭ２１４もし
くはＥＥＰＲＯＭ２１９に格納され、秘密鍵は、ＥＥＰ
ＲＯＭ２１９に格納され、これらの内部情報の格納は、
印字ヘッドの製造過程で行われる。侵入検出センサ２２
１および侵入検出回路２１６が、前記侵入を検出した場
合には、内部電源２２０からＥＥＰＲＯＭ２１９に消去
用電圧が加えられ、その内部の秘密鍵は消去される。ま
た、ＲＡＭ２１５に対する電源の供給は停止され、ＣＰ
Ｕ２１３の演算動作は中断される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、不当に印刷物を得
ることを防止する印刷装置、該印刷装置に印刷データを
供給する印刷データ供給装置および印刷システムに関す
る。

【０００２】

【従来の技術】パーソナル・コンピュータ（ＰＣ）やイ
ンターネットの発展に伴い、様々な文書（印刷データ）
が、プリンタで印刷されたり、ネットワークを経由して
やり取りされるようになった。これらの印刷データは、
ディジタル・データであるため、コピーが容易で同じ内
容の印刷物を簡単に生成できるという特徴がある。

【０００３】機密を要するデータのように、特定の相手
にだけ印刷物（印刷データ）を渡したい場合には、上記
特徴が欠点となり得る。ネットワーク上で印刷データを
やりとりする際に、暗号を用いるようにすれば、暗号化
した印刷データが盗まれたとしても、それが印刷される
ことを防ぐことができる。

【０００４】ところが、暗号化した印刷データはそのま
までは印刷できないので、従来はプリンタが接続された
ＰＣ上で一度復号して元の印刷データに戻し、その印刷
データをプリンタに送って印刷するようにしていた。

【０００５】

【発明が解決しようとする課題】しかし、上記従来の方
法では、ＰＣとプリンタ間で通信される、復号された印
刷データが盗まれると、暗号化した効果が失われてしま
うという問題があった。

【０００６】本発明は、この点に着目してなされたもの
であり、復号された印刷データが盗まれ難い印刷装置、
該印刷装置に印刷データを供給する印刷データ供給装置
および印刷システムを提供することを目的とする。

【０００７】

【課題を解決するための手段】上記目的を達成するた
め、請求項１に記載の印刷装置は、暗号化された印刷デ
ータを復号する復号手段と、該復号手段と一体に形成さ
れ、該復号手段によって復号された印刷データに基づい
て記録媒体に印刷する印刷手段とを有することを特徴と
する。

【０００８】請求項２に記載の印刷装置は、請求項１の
印刷装置において、前記復号手段は、その内部に当該復
号に必要な秘密鍵および公開鍵証明書を記憶する記憶手
段を有することを特徴とする。

【０００９】請求項３に記載の印刷装置は、請求項１ま
たは２のいずれかの印刷装置において、前記印刷手段
は、外部から侵入されないように形成されていることを
特徴とする。

【００１０】請求項４に記載の印刷装置は、請求項２の
印刷装置において、前記印刷手段に対する外部からの侵
入を検出する検出手段と、該検出手段によって外部から
の侵入が検出されたときに、前記記憶手段の記憶内容を
消去する消去手段とを有することを特徴とする。

【００１１】上記目的を達成するため、請求項５に記載
の印刷データ供給装置は、印刷装置に印刷データを供給
する印刷データ供給装置において、乱数を発生する乱数
発生手段と、該発生された乱数で、供給すべき印刷デー
タを暗号化する第１の暗号化手段と、前記印刷装置に記
憶された公開鍵証明書を受信する受信手段と、該受信し
た公開鍵証明書に記載の公開鍵で、前記発生された乱数
を暗号化する第２の暗号化手段と、前記第１の暗号化手
段によって暗号化された印刷データおよび前記第２の暗
号化手段によって暗号化された乱数を前記印刷装置に供
給する供給手段とを有することを特徴とする。

【００１２】請求項６に記載の印刷データ供給装置は、
請求項５の印刷データ供給装置において、前記受信した
公開鍵証明書の正当性を確認する確認手段をさらに有
し、前記供給手段は、前記確認手段によって当該公開鍵
証明書の正当性が確認された後に、前記暗号化された印
刷データおよび乱数を、前記印刷装置に供給することを
特徴とする。

【００１３】上記目的を達成するため、請求項７に記載
の印刷装置は、暗号化された印刷データを復号するとと
もに、画像データを暗号化する復号兼暗号化手段と、該
復号兼暗号化手段と一体に形成され、該復号兼暗号化手
段によって復号された印刷データに基づいて、画像デー
タを形成する形成手段と、該形成手段によって形成され
た画像データであって、前記復号兼暗号化手段によって
暗号化されたものを復号する復号手段と、該復号手段と
一体に形成され、該復号手段によって復号された画像デ
ータに基づいて記録媒体に印刷する印刷手段とを有する
ことを特徴とする。

【００１４】請求項８に記載の印刷装置は、請求項７の
印刷装置において、前記復号兼暗号化手段は、その内部
に当該復号および暗号化に必要な秘密鍵および公開鍵証
明書を記憶する記憶手段を有し、前記復号手段は、その
内部に当該復号に必要な秘密鍵および公開鍵証明書を記
憶する記憶手段を有することを特徴とする。

【００１５】請求項９に記載の印刷装置は、請求項７ま
たは８のいずれかの印刷装置において、前記形成手段お
よび印刷手段は、それぞれ、外部から侵入されないよう
に形成されていることを特徴とする。

【００１６】請求項１０に記載の印刷装置は、請求項７
または８のいずれかの印刷装置において、前記形成手段
に対する外部からの侵入を検出する第１の検出手段と、
該第１の検出手段によって外部からの侵入が検出された
ときに、前記形成手段内の前記記憶手段の記憶内容を消
去する第１の消去手段と、前記印刷手段に対する外部か
らの侵入を検出する第２の検出手段と、該第２の検出手
段によって外部からの侵入が検出されたときに、前記印
刷手段内の前記記憶手段の記憶内容を消去する第２の消
去手段とを有することを特徴とする。

【００１７】請求項１１に記載の印刷装置は、請求項１
の印刷装置において、前記復号手段と一体に形成され、
該復号手段によって復号された印刷データに基づいて、
画像データを形成する形成手段とを有し、前記印刷手段
は、該形成手段によって形成された画像データに基づい
て記録媒体に印刷することを特徴とする。

【００１８】請求項１２に記載の印刷装置は、請求項１
１の印刷装置において、前記形成手段は、当該形成した
画像データをスクランブルするスクランブル手段を有
し、前記印刷手段は、前記スクランブルされた画像デー
タをデスクランブルするデスクランブル手段を有するこ
とを特徴とする。

【００１９】請求項１３に記載の印刷装置は、請求項１
１または１２のいずれかの印刷装置において、前記形成
手段は、外部から侵入されないように形成されているこ
とを特徴とする。

【００２０】請求項１４に記載の印刷装置は、請求項１
１または１２のいずれかの印刷装置において、前記形成
手段に対する外部からの侵入を検出する検出手段と、該
検出手段によって外部からの侵入が検出されたときに、
前記記憶手段の記憶内容を消去する消去手段とを有する
ことを特徴とする。

【００２１】上記目的を達成するため、請求項１５に記
載の印刷データ供給装置は、印刷装置に印刷データを供
給する印刷データ供給装置において、乱数を発生する乱
数発生手段と、該発生された乱数で、供給すべき印刷デ
ータを暗号化する第１の暗号化手段と、前記形成手段内
の前記記憶手段に記憶された公開鍵証明書を受信する受
信手段と、該受信した公開鍵証明書に記載の公開鍵で、
前記発生された乱数を暗号化する第２の暗号化手段と、
前記第１の暗号化手段によって暗号化された印刷データ
および前記第２の暗号化手段によって暗号化された乱数
を前記印刷装置に供給する供給手段とを有することを特
徴とする。

【００２２】請求項１６に記載の印刷データ供給装置
は、請求項１５の印刷データ供給装置において、前記受
信した公開鍵証明書の正当性を確認する確認手段をさら
に有し、前記供給手段は、前記確認手段によって当該公
開鍵証明書の正当性が確認された後に、前記暗号化され
た印刷データおよび乱数を、前記印刷装置に供給するこ
とを特徴とする。

【００２３】上記目的を達成するため、請求項１７に記
載の印刷システムは、印刷データを供給する印刷データ
供給装置と、該供給された印刷データに基づいて印刷す
る印刷装置とからなる印刷システムにおいて、前記印刷
装置は、暗号化された印刷データを復号する復号手段
と、該復号手段と一体に形成され、該復号手段によって
復号された印刷データに基づいて記録媒体に印刷する印
刷手段と、前記復号手段の内部に当該復号に必要な秘密
鍵および公開鍵証明書を記憶する記憶手段とを有し、前
記印刷データ供給装置は、乱数を発生する乱数発生手段
と、該発生された乱数で、供給すべき印刷データを暗号
化する第１の暗号化手段と、前記記憶手段に記憶された
公開鍵証明書を受信する受信手段と、該受信した公開鍵
証明書に記載の公開鍵で、前記発生された乱数を暗号化
する第２の暗号化手段と、前記第１の暗号化手段によっ
て暗号化された印刷データおよび前記第２の暗号化手段
によって暗号化された乱数を前記印刷装置に供給する供
給手段とを有することを特徴とする。

【００２４】上記目的を達成するため、請求項１８に記
載の印刷システムは、印刷データを供給する印刷データ
供給装置と、該供給された印刷データに基づいて印刷す
る印刷装置とからなる印刷システムにおいて、前記印刷
装置は、暗号化された印刷データを復号するとともに、
画像データを暗号化する復号兼暗号化手段と、該復号兼
暗号化手段と一体に形成され、該復号兼暗号化手段によ
って復号された印刷データに基づいて、画像データを形
成する形成手段と、前記復号兼暗号化手段の内部に当該
復号および暗号化に必要な秘密鍵および公開鍵証明書を
記憶する第１の記憶手段と、前記形成手段によって形成
された画像データであって、前記復号兼暗号化手段によ
って暗号化されたものを復号する復号手段と、該復号手
段と一体に形成され、該復号手段によって復号された画
像データに基づいて記録媒体に印刷する印刷手段と、前
記復号手段の内部に当該復号に必要な秘密鍵および公開
鍵証明書を記憶する第２の記憶手段とを有し、前記印刷
データ供給装置は、乱数を発生する乱数発生手段と、該
発生された乱数で、供給すべき印刷データを暗号化する
第１の暗号化手段と、前記形成手段内の前記記憶手段に
記憶された公開鍵証明書を受信する受信手段と、該受信
した公開鍵証明書に記載の公開鍵で、前記発生された乱
数を暗号化する第２の暗号化手段と、前記第１の暗号化
手段によって暗号化された印刷データおよび前記第２の
暗号化手段によって暗号化された乱数を前記印刷装置に
供給する供給手段とを有することを特徴とする。

【００２５】上記目的を達成するため、請求項１９に記
載の印刷システムは、印刷データを供給する印刷データ
供給装置と、該供給された印刷データに基づいて印刷す
る印刷装置とからなる印刷システムにおいて、前記印刷
装置は、暗号化された印刷データを復号する復号手段
と、該復号手段と一体に形成され、該復号手段によって
復号された印刷データに基づいて、画像データを形成す
る形成手段と、該形成手段によって形成された画像デー
タに基づいて記録媒体に印刷する印刷手段と、前記復号
手段の内部に当該復号に必要な秘密鍵および公開鍵証明
書を記憶する記憶手段とを有し、前記印刷データ供給装
置は、乱数を発生する乱数発生手段と、該発生された乱
数で、供給すべき印刷データを暗号化する第１の暗号化
手段と、前記記憶手段に記憶された公開鍵証明書を受信
する受信手段と、該受信した公開鍵証明書に記載の公開
鍵で、前記発生された乱数を暗号化する第２の暗号化手
段と、前記第１の暗号化手段によって暗号化された印刷
データおよび前記第２の暗号化手段によって暗号化され
た乱数を前記印刷装置に供給する供給手段とを有するこ
とを特徴とする。

【００２６】上記目的を達成するため、請求項２０に記
載の印刷方法は、暗号化された印刷データを復号化手段
によって印刷データを復号化し、該復号化手段と一体に
形成された印刷手段によって、該復号化された印刷デー
タに基づいて記録媒体に印刷することを特徴とする。

【００２７】上記目的を達成するため、請求項２１に記
載のプログラムは、暗号化された印刷データを復号化手
段によって印刷データを復号化し、該復号化手段と一体
に形成された印刷手段によって、該復号化された印刷デ
ータに基づいて記録媒体に印刷することを特徴とする。

【００２８】上記目的を達成するため、請求項２２に記
載の記憶媒体は、暗号化された印刷データを復号化手段
によって印刷データを復号化し、該復号化手段と一体に
形成された印刷手段によって、該復号化された印刷デー
タに基づいて記録媒体に印刷することを特徴とする印刷
方法をコンピュータに実施させるためのプログラムを記
憶することを特徴とする。

【００２９】本発明によれば、印刷装置の印刷手段、例
えば印字ヘッドに、ヘッドと一体化した暗号装置（暗号
化手段）を設けるようにしたので、暗号を復号した瞬間
を狙って印刷データを盗まれる可能性が小さくなる。

【００３０】また、前記暗号装置には、印刷装置の仕様
情報、共通鍵暗号、公開鍵暗号のアルゴリズム、秘密鍵
および公開鍵証明書があらかじめ組み込まれており、内
部の保存データや演算途中の処理内容を外部から観測し
たり改変することができないように製造される、あるい
は外部から観測したり改変したりする試みを検出したと
きにはデータを消去するようにしているので、暗号を復
号した瞬間を狙って印刷データを盗む攻撃あるいは暗号
鍵を盗む攻撃に対して強く、印刷データが盗まれる可能
性はさらに小さくなる。

【００３１】前記印刷装置と直接接続されたＰＣ等、あ
るいはインターネット等の通信ネットワークを介して接
続された遠隔地のワークステーション（ＷＳ）等の印刷
データ供給装置が、公開鍵証明書の確認手段と暗号化し
た印刷データを送り出す手段を有する。

【００３２】上記構成において、印刷データは以下のよ
うに印刷される。すなわち、ＰＣやＷＳが印刷装置に印
刷データを送る前に、印刷装置に対して問い合わせを行
い、公開鍵証明書を入手する。公開鍵証明書とは、公開
鍵とその持ち主の対応関係を信頼のおける者（認証局と
呼ぶ）が保証した証明書であり、認証局のディジタル署
名として実現される。公開鍵証明書の正当性を確認する
ことにより、印刷装置の印字ヘッドの公開鍵がわかるの
で、その公開鍵を用いて暗号を利用することができる。

【００３３】ＰＣやＷＳは、乱数を生成し、その乱数を
共通鍵暗号の暗号化鍵として用いて印刷データを暗号化
する。前記乱数を公開鍵を用いて公開鍵暗号で暗号化す
る。そして、暗号化した印刷データと暗号化した乱数を
印刷装置に送る。印刷装置は印字ヘッドにおいて、暗号
化された乱数を秘密鍵を用いて復号し、復号した乱数を
復号鍵として用いて印刷データを復号する。復号した印
刷データを紙等の媒体上に印字（画像形成）する。

【００３４】上記印刷過程において、印刷データや鍵は
暗号化されたまま印字ヘッドに入力され、印字ヘッド内
部で復号される。印字ヘッドの外部から内部データを観
測したり、改変したりすることは困難となっているの
で、印刷データそのものを盗まれることがない。

【００３５】また、上記公開鍵証明書の確認において、
公開鍵暗号に基づく認証方式を用いて印字ヘッドの認証
を行う手段を設ける。公開鍵証明書を用いるので、証明
書に記載されている公開鍵に対応する秘密鍵を有する印
字ヘッドか否かを確認でき、印字ヘッドのなりすましを
防止することができる。

【００３６】さらに、印刷装置の印字ヘッドにヘッドと
一体化した前記暗号装置に加え、印刷装置の筐体内部に
ビットマップ生成処理と暗号処理の両方を行う装置を設
け、このビットマップ生成処理兼暗号処理装置は２つの
機能を内部で行うため、暗号を復号した瞬間を狙って印
刷データを盗まれる可能性が小さくなる。

【００３７】また、前記ビットマップ生成処理兼暗号装
置には、印刷装置の仕様情報、共通鍵暗号、公開鍵暗号
のアルゴリズム、秘密鍵および公開鍵証明書が予め組み
込まれており、内部の保存データや演算途中の処理内容
を外部から観測したり改変したりすることができないよ
うに製造される、あるいは外部から観測したり改変した
りする試みを検出したときにはデータを消去ようにして
いるので、暗号を復号した瞬間を狙って印刷データを盗
む攻撃あるいは暗号鍵を盗む攻撃に対して強く、印刷デ
ータが盗まれる可能性はさらに小さくなる。

【００３８】前記印刷装置と直接接続されたＰＣ等、あ
るいはインターネット等の通信ネットワークを介して接
続された遠隔地のワークステーション（ＷＳ）等の印刷
データ供給装置が、公開鍵証明書の確認手段と暗号化し
た印刷データを送り出す手段を有する。

【００３９】上記構成において、印刷データは以下のよ
うに印刷される。すなわち、ＰＣやＷＳが印刷装置に印
刷データを送る前に、印刷装置に対して問い合わせを行
い、公開鍵証明書を入手する。公開鍵証明書の正当性を
確認することにより、印刷装置のビットマップ生成処理
兼暗号処理装置の公開鍵がわかるので、その公開鍵を用
いて暗号を利用することができる。

【００４０】ＰＣやＷＳは、乱数を生成し、その乱数を
共通鍵暗号の暗号化鍵として用いて印刷データを暗号化
する。前記乱数を公開鍵を用いて公開鍵暗号で暗号化す
る。そして、暗号化した印刷データと暗号化した乱数を
印刷装置に送る。印刷装置はビットマップ生成処理兼暗
号処理装置において、暗号化された乱数を秘密鍵を用い
て復号し、復号した乱数を復号鍵として用いて印刷デー
タを復号する。復号した印刷データからビットマップを
生成する。次に、ビットマップ生成処理兼暗号処理装置
が印字ヘッドに対して問い合わせを行い、公開鍵証明書
を入手する。公開鍵証明書の正当性を確認することによ
り、印字ヘッドの公開鍵がわかるので、その公開鍵を用
いて暗号を利用することができる。

【００４１】印刷装置のビットマップ生成処理兼暗号処
理装置は、乱数を生成し、その乱数を共通鍵暗号の暗号
化鍵として用いてビットマップを暗号化する。前記乱数
を公開鍵を用いて公開鍵暗号で暗号化する。そして、暗
号化した印刷データと暗号化した乱数を印字ヘッドに送
る。印字ヘッドはその内部において、暗号化された乱数
を秘密鍵を用いて復号し、復号した乱数を復号鍵として
用いてビットマップを復号し、紙等の媒体上に印字（画
像形成）する。

【００４２】上記印刷過程において、印刷データや鍵は
暗号化されたままビットマップ生成処理兼暗号処理装置
あるいは印字ヘッドに入力され、ビットマップ生成処理
兼暗号処理装置あるいは印字ヘッド内部で復号される。
ビットマップ生成処理兼暗号処理装置あるいは印字ヘッ
ドの外部から内部データを観測したり改変することは困
難となっているので、印刷データそのものを盗まれるこ
とがない。

【００４３】また、上記公開鍵証明書の確認において、
公開鍵暗号に基づく認証方式を用いてビットマップ生成
処理兼暗号処理装置あるいは印字ヘッドの認証を行う手
段を設ける。公開鍵証明書を用いるので、証明書に記載
されている公開鍵に対応する秘密鍵を有するビットマッ
プ生成処理兼暗号処理装置あるいは印字ヘッドか否かを
確認できるのでビットマップ生成処理兼暗号処理装置あ
るいは印字ヘッドのなりすましが防がれる。

【００４４】さらに、印刷装置の筐体内部にビットマッ
プ生成処理と暗号処理の両方を行う装置を設け、このビ
ットマップ生成処理兼暗号処理装置は２つの機能を内部
で行うため、暗号を復号した瞬間を狙って印刷データを
盗まれる可能性が小さくなる。

【００４５】前記ビットマップ生成処理兼暗号装置に
は、印刷装置の仕様情報、共通鍵暗号、公開鍵暗号のア
ルゴリズム、秘密鍵、公開鍵証明書が予め組み込まれて
おり、内部の保存データや演算途中の処理内容を外部か
ら観測したり改変することができないように製造され
る。あるいは外部から観測したり改変する試みを検出し
たときにはデータを消去するようにしているので、暗号
を復号した瞬間を狙って印刷データを盗む攻撃あるいは
暗号鍵を盗む攻撃に対して強く、印刷データが盗まれる
可能性はさらに小さくなる。

【００４６】前記印刷装置と直接接続されたＰＣ等、あ
るいはインターネット等の通信ネットワークを介して接
続された遠隔地のワークステーション（ＷＳ）等の印刷
データ供給装置が、公開鍵証明書の確認手段と暗号化し
た印刷データを送り出す手段を有する。

【００４７】上記構成において、印刷データは以下のよ
うに印刷される。ＰＣやＷＳが印刷装置に印刷データを
送る前に、印刷装置に対して問い合わせを行い、公開鍵
証明書を入手する。公開鍵証明書の正当性を確認するこ
とにより、印刷装置のビットマップ生成処理兼暗号処理
装置の公開鍵がわかるので、その公開鍵を用いて暗号を
利用することができる。

【００４８】ＰＣやＷＳは、乱数を生成し、その乱数を
共通鍵暗号の暗号化鍵として用いて印刷データを暗号化
する。前記乱数を公開鍵を用いて公開鍵暗号で暗号化す
る。そして、暗号化した印刷データと暗号化した乱数を
印刷装置に送る。印刷装置はビットマップ生成処理兼暗
号処理装置において、暗号化された乱数を秘密鍵を用い
て復号し、復号した乱数を復号鍵として用いて印刷デー
タを復号する。復号した印刷データからビットマップを
生成する。次に、ビットマップをスクランブルし、印字
ヘッドに送る。印字ヘッドはデスクランブルしてビット
マップを印字する。

【００４９】上記印刷過程において、印刷データや鍵は
暗号化されたままビットマップ生成処理兼暗号処理装置
に入力され、ビットマップ生成処理兼暗号処理装置内部
で復号される。ビットマップ生成処理兼暗号処理装置の
外部から内部データを観測したり改変することは困難と
なっているので、印刷データそのものを盗まれることが
ない。

【００５０】また、ビットマップ生成処理兼暗号処理装
置と印字ヘッドの間のデータはスクランブルされている
ので、ビットマップそのものを容易に得ることができな
い。

【００５１】また、上記公開鍵証明書の確認において、
公開鍵暗号に基づく認証方式を用いてビットマップ生成
処理兼暗号処理装置の認証を行う手段を設ける。公開鍵
証明書を用いるので、証明書に記載されている公開鍵に
対応する秘密鍵を有するビットマップ生成処理兼暗号処
理装置か否かを確認できるのでビットマップ生成処理兼
暗号処理装置のなりすましが防がれる。

【００５２】

【発明の実施の形態】以下、本発明の実施の形態を図面
に基づいて詳細に説明する。

【００５３】（第１の実施の形態）図１は、本発明の第
１の実施の形態に係る印刷装置（プリンタ）を含む印刷
システムのシステム構成図である。

【００５４】同図に示すように、本実施の形態の印刷シ
ステムは、Ｗｅｂサイト１１０、端末１２０およびプリ
ンタ１３０によって、主として構成されている。インタ
ーネット１００には、Ｗｅｂサイト１１０と端末１２０
が接続されている。プリンタ１３０は、端末１２０と接
続されている。端末１２０は、ＰＣに限らず、携帯電話
でも固定電話でも、あるいはディジタルＴＶでも、セッ
トトップボックスでもかまわない。

【００５５】なお、図１では、プリンタ１３０は端末１
２０と接続されているが、プリンタ１３０が直接インタ
ーネット１００と接続されてもいてもかまわない。いず
れの場合でも、印刷データは、Ｗｅｂサイト１１０もし
くは端末１２０が持っており、プリンタ１３０は、Ｗｅ
ｂサイト１１０もしくは端末１２０と論理的に接続さ
れ、印刷データを受け取って印刷する。

【００５６】図２は、プリンタ１３０の内部構成を示す
ブロック図である。

【００５７】同図において、プリンタ１３０は、プリン
タ筐体２００および印字ヘッド２１０からなる。

【００５８】プリンタ筐体２００は、端末１２０もしく
はインターネット１００とのインターフェイス２０１を
有し、インターフェイス２０１には、バス２０２を介し
て、ＣＰＵ２０３、ＲＯＭ２０４、ＲＡＭ２０５、モー
タ２０６、電源２０７、および印字ヘッド２１０とのイ
ンターフェイス２０８が接続されている。

【００５９】印字ヘッド２１０は、プリンタ筐体２００
とのインターフェイス２１１を有し、インターフェイス
２１１には、バス２１２を介して、ＣＰＵ２１３、ＲＯ
Ｍ２１４、ＲＡＭ２１５、侵入検出回路２１６、ノズル
制御回路２１７、ＥＥＰＲＯＭ２１９（electrically e
rasable and programmable ROM）および内部電源２２０
が接続されている。

【００６０】ノズル制御回路２１７は、インクを吐出す
るノズル（図示せず）と一体化されており、ノズル制御
回路２１７には、インクタンク２１８が接続されてい
る。

【００６１】印字ヘッド２１０は、内部の保存データや
演算途中の処理内容を外部から観測したり、改変したり
することができないように構成されている。あるいは、
外部から観測したり、改変したりする試みが検出された
ときに、データが消去されるように構成されている。例
えば、バス２１２、ＣＰＵ２１３、ＲＯＭ２１４、ＲＡ
Ｍ２１５、侵入検出回路２１６、ノズル制御回路２１
７、インクタンク２１８、ＥＥＰＲＯＭ２１９および内
部電源２２０は、侵入検出センサ２２１によって囲ま
れ、印字ヘッド２１０の外部から、その内部データを読
み出そうとするような、不当な物理的・電気的・化学的
侵入は、動作している侵入検出センサ２２１および侵入
検出回路２１６によって常に監視されている。侵入検出
センサ２２１および侵入検出回路２１６は、内部電源２
２０によって常に動作しており、内部電源２２０は、印
字ヘッドの耐用年数よりも寿命が長いものとする。

【００６２】バス２１２、ＣＰＵ２１３、ＲＯＭ２１
４、ＲＡＭ２１５およびＥＥＰＲＯＭ２１９は、暗号装
置として機能する。公開鍵証明書は、ＲＯＭ２１４もし
くはＥＥＰＲＯＭ２１９に格納され、秘密鍵は、ＥＥＰ
ＲＯＭ２１９に格納される。これらの内部情報の格納
は、印字ヘッドの製造過程で行われる。

【００６３】侵入検出センサ２２１および侵入検出回路
２１６が、前記侵入を検出した場合には、内部電源２２
０からＥＥＰＲＯＭ２１９に消去用電圧が加えられ、そ
の内部の秘密鍵は消去される。また、ＲＡＭ２１５に対
する電源の供給は停止され、ＣＰＵ２１３の演算動作は
中断される。ソフトウェアあるいはハードウェアを用い
てこのような性質を有するように構成されたものをタン
パー・レジスタント・モジュールと呼ぶ。

【００６４】なお、本実施の形態では、インクタンク一
体型印字ヘッド方式のインクジェット・プリンタを例に
挙げて説明しているが、他の方式、例えば、インクタン
クと印字ヘッドとを分離可能なインクジェット・プリン
タ、あるいはレーザ・プリンタ、熱転写プリンタ、感熱
ペーパ・プリンタ等でもかまわない。その場合、印字ヘ
ッド２１０に相当するのは、レーザ・プリンタではレー
ザを発振する部分であり、熱転写プリンタや感熱ペーパ
・プリンタではサーマルヘッド部分となる。

【００６５】プリンタ筐体２００は、外部とのインター
フェイス２０１から印刷データを受け取り、プリンタ筐
体２００内のＣＰＵ２０３と印字ヘッドのＣＰＵ２１３
が通信して、協調しながら、モータ２０６とノズル制御
回路２１７を制御し、紙等の媒体上にインクを吹き付け
て印字（画像を形成）する。なお、この詳細な動作につ
いては、後述する。

【００６６】図３は、印刷データがＷｅｂサイト１１０
からプリンタ１３０に送られ、印字ヘッド２１０で印字
されるときのデータのやり取り（プロトコル）を示す図
である。実際には、Ｗｅｂサイト１１０と印字ヘッド２
１０との間には、インターネット１００、端末１２０お
よびプリンタ筐体２００等が存在するが、それらはデー
タの中継を行うだけなので、図３では省略されている。
なお、印字ヘッド２１０内部におけるデータ処理の詳細
については、後述する。

【００６７】最初に、Ｗｅｂサイト１１０から印字ヘッ
ド２１０に対して問い合わせコマンドを発行する。

【００６８】問い合わせコマンドを受け付けた印字ヘッ
ド２１０は、プリンタ仕様を含む公開鍵証明書を送り返
す。

【００６９】Ｗｅｂサイト１１０は、受け取った公開鍵
証明書の正当性を確認する。公開鍵証明書の中には、印
字ヘッド２１０のＩＤ、公開鍵、プリンタ１３０の仕様
および共通鍵暗号化方式が記述してある。確認後、乱数
を生成し、内容と形式が予め定められたデータ（例え
ば、日時データとＷｅｂサイト１１０の名前）を前記乱
数に付加して、データｒ０とし、このデータｒ０を公開
鍵で暗号化する（暗号文を“ｃ０”とする）。そして、
この暗号文ｃ０を印字ヘッド２１０に送る。

【００７０】暗号文ｃ０を受け取った印字ヘッド２１０
は、秘密鍵を用いて復号し（復号結果を“ｒ０′”とす
る）、予め定められた内容と形式のデータがｒ０′に含
まれているか否かを確認する。含まれていることが確認
できた場合にはｒ０′を送り返し、確認できない場合に
は処理を中断する。

【００７１】このように、内容と形式が予め定められた
データを含める理由は、復号結果に冗長性を持たせるた
めである。任意の暗号文を復号して送り返すようにする
と、暗号化された印刷データを印字ヘッドに入力して復
号する攻撃が悪意を持つ攻撃者によって行われる可能性
が生じる。この攻撃を防ぐために、Ｗｅｂサイト１１０
あるいは端末１２０がプリンタの認証を行う際には、冗
長性を持つデータを暗号化して送る。

【００７２】Ｗｅｂサイト１１０は、乱数ｒ０と受け取
ったｒ０′を比較する。この結果、両者が等しくなけれ
ば、以後の処理を中断する。一方、両者が等しければ、
別の乱数ｒ１を生成し、乱数ｒ１を暗号化鍵として用い
て共通鍵暗号化方式で印刷データｄを暗号化する。暗号
化した印刷データを“ｃ１”とする。次に、ｒ１を公開
鍵で暗号化し、暗号文を“ｃ２”とする。そして、ｃ１
とｃ２を印字ヘッド２１０に送る。

【００７３】印字ヘッド２１０は、ｃ２を秘密鍵を用い
て復号し、ｒ１′を得る。次に、ｒ１′を共通鍵暗号の
復号鍵として用いてｃ１を復号し、印刷データｄ′を得
る。そして、印刷データｄ′を基にして、プリンタ筐体
２００のＣＰＵ２０３と通信し、モータ２０６の制御を
行いながら、媒体（紙等）の上に印字（画像を形成）す
る。

【００７４】図３では、合計５回のデータがＷｅｂサイ
ト１１０と印字ヘッド２１０との間でやりとりされる
が、Ｗｅｂサイト１１０から印字ヘッド２１０に問い合
わせコマンドと暗号文ｃ０を一緒に送り、印字ヘッド２
１０からｗｅｂサイト１１０に公開鍵証明書と復号結果
ｒ０′を一緒に送るようにしてもよい。こうすると通信
回数を減らすことができる。

【００７５】図４は、公開鍵証明書の内容の一例を示す
図である。

【００７６】同図に示すように、図示例の公開鍵証明書
には、バージョン番号、シリアル番号、署名アルゴリズ
ム（の名称）、認証局（の名称）、証明書の有効期間、
被認証者（本実施の形態では印字ヘッド）、公開鍵、認
証局のユニークＩＤ（世界で一意に定まる名称）、被認
証者のユニークＩＤ（世界で一意に定まる名称）および
拡張が含まれている。

【００７７】なお、拡張にはいろいろな情報を格納する
ことができるので、本実施の形態では、プリンタの仕様
情報を拡張に格納するようにしている。

【００７８】認証局は、これらを含むデータに対してデ
ィジタル署名を計算する。証明書の内容、認証局の用い
たディジタル署名アルゴリズム（の名称）およびディジ
タル署名の３つのデータの組が公開鍵証明書である。認
証局のディジタル署名を検証するために使われる認証局
の公開鍵は何らかの方法で広く知られているので、公開
鍵証明書を受け取ったＷｅｂサイト１１０あるいはＰＣ
１２０は、公開鍵証明書の正当性、すなわち公開鍵証明
書の内容とそれに対するディジタル署名が正しいこと
を、発行者の公開鍵を用いて確認できる。この確認を終
えると、公開鍵証明書の持ち主、つまり本実施の形態で
は印字ヘッド２１０の有する公開鍵が公開鍵証明書に含
まれている公開鍵であることが保証される。

【００７９】なお、本実施の形態では、ＩＴＵ−Ｔ
Ｘ．５０９ ｖ３に基づく証明書を例として取り上げた
が、必ずしもそれに限られるわけではなく、公開鍵と対
応する印字ヘッドの関係を保証することができれば他の
ものでもよい。

【００８０】以上のように構成されたプリンタ１３０、
特に印字ヘッド２１０が実行するデータ処理の詳細を、
以下、図５を参照して説明する。

【００８１】図５は、印字ヘッド２１０のＣＰＵ２１３
が前記図３のプロトコルを実行する際のデータ処理の手
順を示すフローチャートである。すなわち、本データ処
理は、インターフェイス２１１、バス２１２、ＲＯＭ２
１４、ＲＡＭ２１５およびＥＥＰＲＯＭ２１９を制御し
ながら、ＣＰＵ２１３がＲＯＭ２１４に格納されるプロ
グラムを実行することによってなされるものである。以
下では、本発明に特有ではない各要素間の制御動作等の
詳細は省き、処理全体の動作と本発明に特有の要素間の
制御動作を説明する。

【００８２】このプログラムは、プリンタ本体２００の
電源が入れられ、プリンタ本体２００と印字ヘッド２１
０が正常に接続されている状態で動作する。

【００８３】まず、問い合わせコマンドの入力を待ち
（ステップＳ５０１）、問い合わせコマンドが受信され
ると、ＲＯＭ２１４もしくはＥＥＰＲＯＭ２１９に格納
してある公開鍵証明書をバス２１２およびインターフェ
イス２１１を介して送信する（ステップＳ５０２）。

【００８４】そして、送信後、タイムアウトになるまで
暗号文（ｃ０）の受信を待ち（ステップＳ５０３および
Ｓ５０４）、タイムアウトの場合には異常終了する一
方、タイムアウトせずに暗号文（ｃ０）を受信した場合
には、ＥＥＰＲＯＭ２１９に格納されている秘密鍵を復
号鍵として用いて、ＲＯＭ２１４に格納されている公開
鍵暗号化方式の復号アルゴリズムのプログラムを実行し
て復号結果ｒ０′を計算する（ステップＳ５０５）。

【００８５】次に、内容と形式が予め定められたデータ
がｒ０′に含まれていることを確認し（ステップＳ５０
６）、含まれていない場合には異常終了する一方、含ま
れている場合には、ｒ０′を送信する（ステップＳ５０
７）。送信後、タイムアウトになるまで２つの暗号文ｃ
１およびｃ２の受信を待ち（ステップＳ５０８およびＳ
５０９）、タイムアウトの場合には異常終了する一方、
タイムアウトせずにｃ１およびｃ２を受信した場合に
は、ｃ０の復号処理と同様にしてｃ２を復号し、復号結
果ｒ１′を計算する。

【００８６】次に、ｒ１′を共通鍵暗号化方式の復号鍵
として用いてｃ１を復号し、印刷データｄ′を計算する
（ステップＳ５１０）。

【００８７】ｄ′が求められると、それが印刷してもよ
いデータか否かを判断し（ステップＳ５１１）、印刷し
てはいけない場合には異常終了する一方、印刷してもよ
い場合には、プリンタ１３０本体のＣＰＵ２０３と通信
し、モータ２０６の制御とノズル制御回路２１７の制御
を同期させながら、媒体（紙等）の上に印字（画像を形
成）する（ステップＳ５１１）。

【００８８】ステップＳ５１１において、印刷してもよ
いデータか否かを判断する基準は、用途に応じて様々な
基準を採用することが可能である。例えば、印字ヘッド
に印刷禁止の情報、例えば、紙幣の画像パターンや色情
報等を保管しておき、その情報と一致もしくは近いか否
かを判断して印刷の禁止を制御することも可能である。
どのような基準を採用するにせよ、そのためのデータや
プログラムをＲＯＭ２１４やＥＥＰＲＯＭ２１９に格納
し、ＣＰＵ２１３やＲＡＭ２１５を用いて実行すること
で実現できる。

【００８９】なお、上記説明では、印刷データｄの詳細
は特に指定していないが、印刷データｄとしては、以下
のような画像情報が考えられる。

【００９０】すなわち、プリンタ１３０がページ記述言
語やプリンタ制御コマンドを入力として受け付ける場合
には、それらの言語／コマンドで記述された画像情報を
解釈し、ビットマップに変換するプログラムを、プリン
タ１３０の内部に持つ必要がある。本実施の形態の場合
には、印字ヘッド２１０のＲＯＭ２１４にこのプログラ
ムを格納しておくことで、これまでに説明した方法のま
まで実現できる。

【００９１】プリンタ１３０が（ページ記述言語やプリ
ンタ制御コマンドを受け付けない）ダム・プリンタの場
合には、画像情報はビットマップとなるが、やはりこれ
までに説明した方法のままで実現できる。

【００９２】（第２の実施の形態）上記第１の実施の形
態では、プリンタ１３０がページ記述言語やプリンタ制
御コマンドを受け付けるプリンタの場合、印字ヘッド２
１０の内部にページ記述言語やプリンタ制御コマンドの
解釈プログラムと、その演算を実行するために必要なＲ
ＡＭの容量（例えば、１ページ分の画像データ相当の容
量、あるいは、インクジェットプリンタの印字ヘッドが
紙の両端を移動して印字する際のデータ容量等）を必要
とするのに対して、本実施の形態では、これらをプリン
タ筐体３００内部のＣＰＵ等と印字ヘッド内部のＣＰＵ
等で分担するようにした点が異なっている。

【００９３】上記第１の実施の形態では、Ｗｅｂサイト
１１０あるいは端末１２０から暗号化された印刷データ
が印字ヘッドに送られ、印字ヘッド内部で復号された。
これに対して、本実施の形態では、Ｗｅｂサイト１１０
あるいは端末１２０から暗号化された印刷データがプリ
ンタ筐体内部のビットマップ生成処理兼暗号処理部に送
られ、そこで復号され、復号された印刷データをビット
マップ化する。次に、ビットマップ・データの必要な分
だけを暗号化して印字ヘッドに送り、印字ヘッド内部で
復号してビットマップにもどして印字を行う。ビットマ
ップ・データがなくなるまでそれを繰り返して、ビット
マップの全てを印字する。

【００９４】なお、本実施の形態の印刷システムは、上
記第１の実施の形態の印刷システムと同様のものを採用
すればよいため、図１で説明したものをそのまま採用す
るものとする。

【００９５】図６は、本実施の形態のプリンタ１３０′
の内部構成示すブロック図であり、同図中、図２の要素
と共通の要素には同一符号が付けられている。

【００９６】図６において、プリンタ１３０′は、プリ
ンタ筐体３００と印字ヘッド３１０からなる。

【００９７】プリンタ筐体３００は、端末１２０もしく
はインターネット１００とのインターフェイス２０１を
有し、インターフェイス２０１には、バス２０２を介し
て、ＣＰＵ２０３、ＲＯＭ２０４、ＲＡＭ２０５、モー
タ２０６、電源２０７、印字ヘッド３１０とのインター
フェイス２０８、ＥＥＰＲＯＭ６０１、内部電源６０２
および侵入検出回路６０３が接続されている。

【００９８】ＣＰＵ２０３、ＲＯＭ２０４、ＲＡＭ２０
５およびＥＥＰＲＯＭ６０１が、ビットマップ生成処理
および暗号処理を行う。これらは、内部の保存データや
演算途中の処理内容を、外部から観測したり、改変した
りすることができないように構成されている。あるい
は、外部から観測したり、改変したりする試みが検出さ
れたときに、データが消去されるように構成されてい
る。例えば、ＣＰＵ２０３、ＲＯＭ２０４、ＲＡＭ２０
５、ＥＥＰＲＯＭ６０１、内部電源６０２、侵入検出回
路６０３およびバス２０２（のそれらと接続する範囲）
は、侵入検出センサ６０４によって囲まれている。これ
らのビットマップ生成処理部の外部から内部データを読
み出そうとするような、不当な物理的・電気的・化学的
侵入は、動作している侵入検出センサ６０４と侵入検出
回路６０３によって常に監視されている。侵入検出セン
サ６０４および侵入検出回路６０３は、内部電源６０２
によって常に動作しており、内部電源６０２は、プリン
タ筐体の耐用年数よりも寿命が長いものとする。

【００９９】公開鍵証明書は、ＲＯＭ２０４もしくはＥ
ＥＰＲＯＭ６０１に格納され、秘密鍵は、ＥＥＰＲＯＭ
６０１に格納される。これらの内部情報の格納は、プリ
ンタ筐体３００の製造過程で行われる。

【０１００】公開鍵証明書の内容に関しては、上記第１
の実施の形態と同様である。ただし、本実施の形態で
は、プリンタ筐体３００の公開鍵証明書における被認証
者は、プリンタ筐体３００である。

【０１０１】侵入検出センサ６０４および侵入検出回路
６０３が侵入を検出した場合には、内部電源６０２から
ＥＥＰＲＯＭ６０１に消去用電圧が加えられ内部の秘密
鍵は消去される。また、ＲＡＭ２０５に対する電源供給
は停止され、ＣＰＵ２０３の演算動作は中断される。こ
のようなタンパー・レジスタント・モジュールの詳細に
ついては、上記第１の実施の形態で述べた文献に詳しく
述べられている。

【０１０２】印字ヘッド３１０は、上記第１の実施の形
態の印字ヘッド２１０と同様である。

【０１０３】なお、本実施の形態では、ビットマップ生
成処理は本発明の特徴ではないため、その一般的な説明
は省略し、以降では、インクジェット・プリンタを例に
挙げ、関連する動作のみ説明する。本実施の形態で想定
するインクジェット・プリンタは、紙の両端を印字ヘッ
ドが移動する際に印字ヘッドの印字可能な幅分の印字デ
ータをノズルから紙等の媒体に吹き付け、紙を移動させ
るという動作を繰り返すことで１枚（もしくはロール
状）の紙に印字を行うものとする。

【０１０４】図７は、印刷データがＷｅｂサイト１１０
からプリンタ１３０′に送られ印字ヘッド３１０で印字
されるときのデータのやり取り（プロトコル）を示す図
である。実際には、Ｗｅｂサイト１１０、プリンタ筐体
のビットマップ生成処理兼暗号処理部および印字ヘッド
の間には、インターネット１００、端末１２０、プリン
タ筐体３００、インターフェイス２０１およびインター
フェイス２０８等が存在するが、それらはデータの中継
を行うだけなので、図７では省略されている。また、プ
リンタ筐体３００のビットマップ生成処理兼暗号処理部
の内部と印字ヘッド３１０の内部におけるデータ処理の
詳細は後述する。以下、プリンタ筐体３００のビットマ
ップ生成処理兼暗号処理部を、「プリンタ本体」と言う
ことにする。

【０１０５】最初に、Ｗｅｂサイト１１０からプリンタ
本体に対して問い合わせコマンドを発行する。

【０１０６】問い合わせコマンドを受け付けたプリンタ
本体は、プリンタ仕様を含む公開鍵証明書を送り返す。

【０１０７】Ｗｅｂサイト１１０は、受け取った公開鍵
証明書の正当性を確認する。公開鍵証明書の中には、プ
リンタ本体のＩＤ、公開鍵、プリンタ１３０の仕様およ
び共通鍵暗号化方式が記述してある。確認後、乱数を生
成し、内容と形式が予め定められたデータ（例えば、日
時データとＷｅｂサイト１１０の名前）を前記乱数に付
加して、データｒ０とし、このデータｒ０を公開鍵で暗
号化する（暗号文を“ｃ０”とする）。そして、この暗
号文ｃ０をプリンタ本体に送る。

【０１０８】暗号文ｃ０を受け取ったプリンタ本体は、
秘密鍵を用いて復号し（復号結果を“ｒ０′”とす
る）、予め定められた内容と形式のデータがｒ０′に含
まれているか否かを確認する。含まれていることが確認
できた場合にはｒ０′を送り返し、確認できない場合に
は処理を中断する。

【０１０９】Ｗｅｂサイト１１０は、乱数ｒ０と受け取
ったｒ０′とを比較する。この結果、両者が等しくなけ
れば、以後の処理を中断する。一方、両者が等しけれ
ば、別の乱数ｒ１を生成し、乱数ｒ１を暗号化鍵として
用いて共通鍵暗号化方式で印刷データｄを暗号化する。
本実施の形態では、印刷データｄは、プリンタ制御コマ
ンドで記述された１枚の印刷物の印刷データとする。暗
号化した印刷データを“ｃ１”とする。次に、乱数ｒ１
を公開鍵で暗号化し、暗号文を“ｃ２”とする。そし
て、ｃ１とｃ２をプリンタ本体に送る。

【０１１０】プリンタ本体は、ｃ２を秘密鍵を用いて復
号し、ｒ１′を得る。次に、ｒ１′を共通鍵暗号の復号
鍵として用いてｃ１を復号し、印刷データｄ′を得る。
そして、印刷データｄ′をプリンタ筐体３００のビット
マップ生成処理兼暗号処理部で解釈し、ビットマップを
生成する。

【０１１１】一方、プリンタ本体と印字ヘッド３１０の
間では、次のようなプロトコルが行われる。

【０１１２】すなわち、プリンタ本体から印字ヘッド３
１０に対して、問い合わせコマンドを発行する。

【０１１３】問い合わせコマンドを受け付けた印字ヘッ
ド３１０は、印字ヘッドの公開鍵証明書を送り返す。

【０１１４】プリンタ本体は、受け取った公開鍵証明書
の正当性を確認する。公開鍵証明書の中には、印字ヘッ
ド３１０のＩＤ、公開鍵、プリンタ１３０の仕様および
共通鍵暗号化方式が記述してある。確認後、乱数を生成
し、内容と形式が予め定められたデータ（例えば、日時
データとプリンタ本体の名前）を前記乱数に付加して、
データｒ００とし、このデータｒ００を印字ヘッド３１
０の公開鍵で暗号化する（暗号文を“ｃ００”とす
る）。そして、この暗号文ｃ００を印字ヘッド３１０に
送る。

【０１１５】暗号文ｃ００を受け取った印字ヘッド３１
０は、秘密鍵を用いて復号し（復号結果を“ｒ００′”
とする）、予め定められた内容と形式のデータがｒ０
０′に含まれているか否かを確認する。含まれているこ
とが確認できた場合には、ｒ００′を送り返し、確認で
きない場合には処理を中断する。

【０１１６】プリンタ本体は、乱数ｒ００と受け取った
ｒ００′とを比較する。この結果、両者が等しくなけれ
ば、以後の処理を中断する。一方、両者が等しければ、
別の乱数ｒ１０を生成し、乱数ｒ１０を暗号化鍵として
用いて共通鍵暗号化方式でビットマップｂ０を暗号化す
る。ここで、ビットマップｂ０は、印字ヘッドが紙の両
端を（１回）移動する際に印刷可能な分量のデータで、
印刷データｄ′から生成したビットマップの中の最初の
部分とする。ビットマップｂ０を暗号化した印刷データ
を“ｃ１０”とする。次に、ｒ１０を公開鍵で暗号化
し、暗号文を“ｃ２０”とする。そして、ｃ１０とｃ２
０を印字ヘッド３１０に送る。

【０１１７】印字ヘッド３１０は、ｃ２０を印字ヘッド
３１０の秘密鍵を用いて復号し、ｒ１０′を得る。次
に、ｒ１０′を共通鍵暗号の復号鍵として用いてｃ１０
を復号し、ビットマップｂ０を得る。そして、プリンタ
筐体３００のＣＰＵ２０３と通信し、モータ２０６の制
御を行いながら媒体（紙等）の上に印字（画像を形成）
し、印字後、印字ヘッド３１０はプリンタ本体に“ＡＣ
Ｋ”を返す。

【０１１８】“ＡＣＫ”を受け取ったプリンタ本体は、
ビットマップの次の部分ｂ１をｒ１０を暗号化鍵として
用いて共通鍵暗号化方式で暗号化する。ｂ１を暗号化し
た印刷データを“ｃ３０”とする。プリンタ本体は、ｃ
３０を印字ヘッド３１０に送り、印字ヘッド３１０は、
ｒ１０′を共通鍵暗号の復号鍵として用いてｃ３０を復
号し、ビットマップｂ１を得る。そして、プリンタ筐体
３００のＣＰＵ２０３と通信し、モータ２０６の制御を
行いながら媒体（紙等）の上に印字（画像を形成）し、
印字後、印字ヘッド３１０は、プリンタ本体に“ＡＣ
Ｋ”を返す。

【０１１９】以上の処理を、印字すべきビットマップが
無くなるまで繰り返す（図示せず）。

【０１２０】図７では、Ｗｅｂサイト１１０とプリンタ
本体との間で、合計５回のデータがやりとりされるが、
Ｗｅｂサイト１１０からプリンタ本体に問い合わせコマ
ンドとｃ０を一緒に送り、プリンタ本体からｗｅｂサイ
ト１１０に公開鍵証明書とｒ０′を一緒に送るようにし
てもよい。こうすると通信回数を減らすことができる。
同じことはプリンタ本体と印字ヘッド３１０との間にも
言える。また、プリンタ本体と印字ヘッド３１０との間
の最初の４回のデータのやりとり（問い合わせコマン
ド、公開鍵証明書、ｃ００、ｒ００′）は、プリンタ本
体の電源が入れられたときに行われ、その後にＷｅｂサ
イト１１０とプリンタ本体との間のプロトコルが実行さ
れるように実行してもかまわない。この場合のプロトコ
ルを図８に示す。処理順序は変わるが、処理内容は図７
の場合と同じであるので、その説明は省略する。

【０１２１】次に、プリンタ本体、つまりプリンタ筐体
のビットマップ生成処理兼暗号処理部におけるデータ処
理の詳細を、図９および図１０を参照して説明する。

【０１２２】図９および図１０は、印字ヘッド３１０の
ＣＰＵ２１３が前記図７あるいは図８のプロトコルを実
行する際のデータ処理の手順を示すフローチャートであ
る。すなわち、本データ処理は、インターフェイス２０
１、バス２０２、ＲＯＭ２０４、ＲＡＭ２０５およびＥ
ＥＰＲＯＭ６０１を制御しながら、ＣＰＵ２１３がＲＯ
Ｍ２０４に格納されるプログラムを実行することによっ
てなされるものである。以下では、本発明に特有ではな
い各要素間の制御動作等の詳細は省き、処理全体の動作
と本発明に特有の要素間の制御動作を説明する。

【０１２３】このプログラムは、プリンタ本体の電源が
入れられ、端末１２０あるいはインターネット１００と
正常に接続している状態で動作する。

【０１２４】まず、問い合わせコマンドの入力を待ち
（ステップＳ９０１）、問い合わせコマンドが受信され
ると、ＲＯＭ２０４もしくはＥＥＰＲＯＭ６０１に格納
してある公開鍵証明書をバス２０２およびインターフェ
イス２０１を介して送信する（ステップＳ９０２）。

【０１２５】そして、送信後、タイムアウトになるまで
暗号文（ｃ０）の受信を待ち（ステップＳ９０３および
Ｓ９０４）、タイムアウトの場合には異常終了する一
方、タイムアウトせずに暗号文（ｃ０）を受信した場合
には、ＥＥＰＲＯＭ６０１に格納されている秘密鍵を復
号鍵として用いて、ＲＯＭ２０４に格納されている公開
鍵暗号化方式の復号アルゴリズムのプログラムを実行し
て復号結果ｒ０′を計算する（ステップＳ９０５）。

【０１２６】次に、内容と形式が予め定められたデータ
がｒ０′に含まれていることを確認し（ステップＳ９０
６）、含まれていない場合には異常終了する一方、含ま
れている場合には、ｒ０′を送信する（ステップＳ９０
７）。送信後、タイムアウトになるまで２つの暗号文ｃ
１およびｃ２の受信を待ち（ステップＳ９０８およびＳ
９０９）、タイムアウトの場合には異常終了する一方、
タイムアウトせずにｃ１およびｃ２を受信した場合に
は、ｃ０の復号処理と同様にしてｃ２を復号し、復号結
果ｒ１′を計算する。

【０１２７】次に、ｒ１′を共通鍵暗号化方式の復号鍵
として用いてｃ１を復号し、印刷データｄ′を計算する
（ステップＳ９１０）。

【０１２８】ｄ′が求められると、それが印刷してもよ
いデータか否かを判断し（ステップＳ９１１）、印刷し
てはいけない場合には異常終了する一方、印刷してもよ
い場合には、印刷データｄ′からビットマップを生成す
る（ステップＳ９１２）。

【０１２９】次に、乱数ｒ１０を生成し、共通鍵暗号化
方式で乱数ｒ１０を暗号化鍵としてビットマップｂ０を
暗号化し（暗号文を“ｃ１０”とする）、乱数ｒ１０を
印字ヘッド３１０の公開鍵で暗号化し（暗号文を“ｃ２
０”とする）、ｃ１０とｃ２０を印字ヘッド３１０に送
信する（図１０のステップＳ９１３）。

【０１３０】そして、タイムアウトせずにＡＣＫを受信
し、印字データが残っている場合には、次のビットマッ
プｂｘ（ｘ＝１，２，．．．）をｒ１０で暗号化し、暗
号文ｃｘ０を送る（ステップＳ９１４〜Ｓ９１８）。

【０１３１】以上の処理を繰り返し、印字データが終わ
った場合には、正常終了する一方、タイムアウトした場
合には異常終了する。

【０１３２】図１１および図１２は、印字ヘッド３１０
のＣＰＵ２１３が、前記図７あるいは図８のプロトコル
を実行する際のデータ処理の手順を示すフローチャート
である。すなわち、本データ処理は、インターフェイス
２１１、バス２１２、ＲＯＭ２１４、ＲＡＭ２１５、Ｅ
ＥＰＲＯＭ２１９を制御しながら、ＣＰＵ２１３がＲＯ
Ｍ２１４に格納されるプログラムを実行することによっ
てなされるものである。以下では、本発明に特有ではな
い各要素間の制御動作等の詳細は省き、処理全体の動作
と本発明に特有の要素間の制御動作を説明する。

【０１３３】このプログラムは、プリンタ本体の電源が
入れられ、プリンタ筐体３００と印字ヘッド３１０が正
常に接続されている状態で動作する。

【０１３４】まず、問い合わせコマンドの入力を待ち
（ステップＳ１１０１）、問い合わせコマンドが受信さ
れると、ＲＯＭ２１４もしくはＥＥＰＲＯＭ２１９に格
納してある公開鍵証明書をバス２１２およびインターフ
ェイス２１１を介して送信する（ステップＳ１１０
２）。

【０１３５】そして、送信後、タイムアウトになるまで
暗号文（ｃ００）の受信を待ち（ステップＳ１１０３お
よびＳ１１０４）、タイムアウトの場合には異常終了す
る一方、タイムアウトせずに暗号文（ｃ００）を受信し
た場合には、ＥＥＰＲＯＭ２１９に格納されている秘密
鍵を復号鍵として用いて、ＲＯＭ２１４に格納されてい
る公開鍵暗号化方式の復号アルゴリズムのプログラムを
実行して復号結果ｒ００′を計算する（ステップＳ１１
０５）。

【０１３６】次に、内容と形式が予め定められたデータ
がｒ００′に含まれていることを確認し（ステップＳ１
１０６）、含まれていない場合には異常終了する一方、
含まれている場合には、ｒ００′を送信する（ステップ
Ｓ１１０７）。送信後、タイムアウトになるまで２つの
暗号文ｃ１およびｃ２の受信を待つ（ステップＳ１１０
８およびＳ１１０９）。ただし、図７のプロトコルの場
合にはタイムアウトの時間は有限であるが、図８の場合
には無制限である。タイムアウトの場合には異常終了す
る一方、タイムアウトせずにｃ１０およびｃ２０を受信
した場合には、ｃ００の復号処理と同様にしてｃ２０を
復号し、復号結果ｒ１０′を計算する。

【０１３７】次に、ｒ１０′を共通鍵暗号化方式の復号
鍵として用いてｃ１０を復号し、ビットマップｂ０′を
計算する（ステップＳ１１１０）。

【０１３８】ビットマップｂ０′が求められると、それ
が印刷してもよいデータか否かを判断し（ステップＳ１
１１１）、印刷してはいけない場合には異常終了する一
方、印刷してもよい場合には、プリンタ本体のＣＰＵ２
０３と通信し、モータ２０６の制御とノズル制御回路２
１７の制御を同期させながら、媒体（紙等）の上に印字
（画像を形成）し、印字後“ＡＣＫ”を返す（ステップ
Ｓ１１１２）。

【０１３９】そして、次のデータ（暗号文）の受信を待
ち（図１１のステップＳ１１１３およびＳ１１１４）、
タイムアウトの場合には異常終了する一方、タイムアウ
トせずに暗号文を受信した場合には、ｃ１０の復号処理
と同様にして復号結果ｂｘ′（ｘ＝１，２，．．．）を
得て（ステップＳ１１１５）、印字してもよいデータか
否かを確認する（ステップＳ１１１６）。この結果、よ
い場合には、印字して、“ＡＣＫ”を返す（ステップＳ
１１１７）一方、印字してはよくない場合には印字せず
に、異常終了する。

【０１４０】印字データがなくなる、あるいはタイムア
ウトが成立するまで、ステップＳ１１１３〜Ｓ１１１９
の処理を繰り返し、印字データがなくなると（ステップ
Ｓ１１１８）、正常終了する。

【０１４１】（第３の実施の形態）上記第２の実施の形
態では、プリンタ１３０′がページ記述言語やプリンタ
制御コマンドを受け付けるプリンタの場合には、プリン
タ筐体３００内部のＣＰＵ等にページ記述言語やプリン
タ制御コマンドの解釈プログラムと、その演算を実行す
るために必要なＲＡＭの容量（例えば、１ページ分の画
像データ相当の容量、あるいは、インクジェットプリン
タの印字ヘッドが紙の両端を移動して印字する際のデー
タ容量等）を設けるようにしている。そして、画像形成
手段、例えば、レーザ・プリンタであればレーザを発振
する部分、インクジェットプリンタであれば印字ヘッ
ド、感熱紙や熱転写方式のプリンタであればサーマルヘ
ッドの内部では、暗号化されたビットマップ・データを
受け取って、それらの内部のＣＰＵ等を用いて復号し、
画像形成を行った。これに対して、本実施の形態では、
Ｗｅｂサイト１１０あるいは端末１２０から暗号化され
た印刷データがプリンタ筐体内部のビットマップ生成処
理兼暗号処理部に送られ、そこで復号され、復号された
印刷データをビットマップ化する。次に、ビットマップ
・データの必要な分だけをスクランブルし字ヘッド（レ
ーザ発振部、サーマル・ヘッド）に送り、印字ヘッド
（レーザ発振部、サーマル・ヘッド）内部でデスクラン
ブルしてビットマップにもどして印字を行う。ビットマ
ップ・データがなくなるまでそれを繰り返してビットマ
ップの全てを印字する。

【０１４２】スクランブル／デスクランブルは、暗号化
／復号と同じような効果を持つ変換／逆変換を意味す
る。ただし、ＤＥＳ（Data Encryption Standard）やＲ
ＳＡ等の現代暗号は、アルゴリズムを公開することでア
ルゴリズムそのものが欠陥を持つ可能性を小さくするこ
とができるるとともに、大きなサイズの暗号化鍵／復号
鍵を用い、鍵を秘密に保つことで総当たり等による解読
の可能性を小さくすることを期待できるのに対し、本実
施の形態のスクランブル／デスクランブルは、そのよう
な強さは期待できない代りに、ＣＰＵ、ＲＯＭ、ＲＡＭ
およびＥＥＰＲＯＭ等の計算資源よりも小さいコストで
実現可能な変換／逆変換方式である。

【０１４３】具体的には、例えば、インクジェット・プ
リンタの場合にはビットマップ・データに対応するイン
クの滴を印字ヘッドのノズルから吹き出すが、そのノズ
ル制御回路は特殊なＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｅ
ｒｃｕｉｔ）とみなせる。このノズル制御ＩＣの中に秘
密のデータを製造時に埋め込んでおき、印字ヘッドに入
力される信号と秘密データの排他的論理和を取る回路も
前記ノズル制御ＩＣの中に設ける。同じ秘密のデータを
プリンタ筐体のＥＥＰＲＯＭにも格納しておき、ノズル
制御ＩＣを駆動する信号と秘密のデータを排他的論理和
した結果をプリンタ筐体側から印字ヘッドに入力するよ
うにすれば、秘密のデータが明らかにならなければ、ノ
ズル制御ＩＣを駆動する信号はわからない。したがっ
て、ビットマップ・データが不当に得られない。あるい
は、ノズル制御ＩＣを駆動する信号の仕様を知らない者
にとっては、ノズルＩＣそのものがスクランブラとなっ
ていると考えることも可能である。レーザ発振部やサー
マルヘッドの場合でも同様のことが言える。

【０１４４】前記第１および第２の実施の形態との違い
は、スクランブルの効果は暗号よりも通常は弱いので、
スクランブルを解読されて印刷データ（ビットマップ・
データ）を盗まれる可能性が高くなることと、印字ヘッ
ドあるいはレーザ発振部、サーマル・ヘッド内部でデス
クランブルするときに必要な資源が少なくてすむため、
製造コストが第２の実施の形態よりも安くなることであ
る。一般的には、安全性とコストを勘案し、用途に応じ
たバランスの暗号方式あるいはスクランブル方式を採用
すればよいので、第２の実施の形態はコストが高いが安
全性を追求した場合に相当し、本実施の形態は安全性は
高くないがコストが低い場合に相当する。

【０１４５】以降では、排他的論理和を用いるスクラン
ブル／デスクランブルを例に挙げて説明する。

【０１４６】なお、本実施の形態の印刷システムは、上
記第１の実施の形態の印刷システムと同様のものを使用
すればよいため、図１で説明したものをそのまま採用す
るものとする。

【０１４７】図１３は、本実施の形態のプリンタ１３
０″の内部構成を示すブロック図であり、同図中、図６
の要素と共通の要素には同一符号が付けられている。

【０１４８】図１３において、プリンタは１３０″は、
プリンタ筐体４００と印字ヘッド４１０からなる。

【０１４９】プリンタ筐体４００は、端末１２０もしく
はインターネット１００とのインターフェイス２０１を
有し、インターフェイス２０１には、バス２０２を介し
てＣＰＵ２０３、ＲＯＭ２０４、ＲＡＭ２０５、モータ
２０６、電源２０７、印字ヘッド４１０とのインターフ
ェイス２０８、ＥＥＰＲＯＭ６０１、内部電源６０２お
よび侵入検出回路６０３が接続されている。

【０１５０】ＣＰＵ２０３、ＲＯＭ２０４、ＲＡＭ２０
５およびＥＥＰＲＯＭ６０１が、ビットマップ生成処理
および暗号処理を行う。これらは、内部の保存データや
演算途中の処理内容を外部から観測したり改変したりす
ることができないように構成されている。あるいは、外
部から観測したり、改変したりする試みが検出されたと
きに、データが消去されるように構成されている。例え
ば、ＣＰＵ２０３、ＲＯＭ２０４、ＲＡＭ２０５、ＥＥ
ＰＲＯＭ６０１、内部電源６０２、侵入検出回路６０３
とおよびバス２０２（のそれらと接続する範囲）は、侵
入検出センサ６０４によって囲まれている。これらのビ
ットマップ生成処理部の外部から内部データを読み出そ
うとするような、不当な物理的・電気的・化学的侵入
は、動作している侵入検出センサ６０４および侵入検出
回路６０３によって常に監視されている。侵入検出セン
サ６０４および侵入検出回路６０３は、内部電源６０２
によって常に動作しており、内部電源６０２は、プリン
タ筐体の耐用年数よりも寿命が長いものとする。

【０１５１】バス２０２、ＣＰＵ２０３、ＲＯＭ２０
４、ＲＡＭ２０５およびＥＥＰＲＯＭ６０１は、ビット
マップ生成処理および暗号処理を行う。公開鍵証明書
は、ＲＯＭ２０４もしくはＥＥＰＲＯＭ６０１に格納さ
れ、秘密鍵は、ＥＥＰＲＯＭ６０１に格納される。これ
らの内部情報の格納は、プリンタ筐体４００の製造過程
で行われる。

【０１５２】公開鍵証明書の内容に関しては、上記第２
の実施の形態と同様である。

【０１５３】侵入検出センサ６０４および侵入検出回路
６０３が侵入を検出した場合には、内部電源６０２から
ＥＥＰＲＯＭ６０１に消去用電圧が加えられ内部の秘密
鍵は消去される。また、ＲＡＭ２０５に対する電源供給
は停止され、ＣＰＵ２０３の演算動作は中断される。こ
のようなタンパー・レジスタント・モジュールの詳細に
ついては、前記第１の実施の形態で述べた文献に詳しく
述べられている。

【０１５４】印字ヘッド４１０は、プリンタ筐体４００
とのインターフェイス４１１を有し、それと排他的論理
和ゲート４１２、ドライバアレイ４１３およびヒーター
エレメント４１４とが図のように接続され、ＩＣのよう
に物理的に一体化されている。

【０１５５】ヒーターエレメント４１４はノズル（図示
せず）に接しており、インクタンク４１５からインクが
ノズルに供給される。

【０１５６】排他的論理和ゲート４１２は、その内部に
秘密データ（図示せず）を有し、インターフェイス４１
１からの入力と内部データとの排他的論理和を取り、そ
の結果をドライバアレイ４１３に出力する。

【０１５７】ヒーターエレメント４１４は電気熱変換体
であり、ドライバアレイ４１３によって駆動されると熱
を発する。この熱によって、インク中に気泡が発生し、
この気泡の膨張、収縮に伴うインクの状態変化によって
ノズルからインクが吐出され、紙等の媒体上にインクが
付着し、画像を形成する。

【０１５８】なお、本実施の形態では、ビットマップ生
成処理の一般的な説明や、紙等の媒体と印字ヘッドの相
対位置に応じてインクを吐出するために利用される記録
パルス等は本発明の特徴ではないため省略し、以降では
インクジェット・プリンタを例として、関連する動作に
ついてのみ説明する。本実施の形態で想定するインクジ
ェット・プリンタは、紙の両端を印字ヘッドが移動する
際に印字ヘッドの印字可能な幅分の印字データをノズル
から紙等の媒体に吹き付け、紙を移動させるという動作
を繰り返すことで１枚（もしくはロール状）の紙に印字
を行うものである。

【０１５９】図１４は、印刷データがＷｅｂサイト１１
０からプリンタ１３０″に送られ、印字ヘッド４１０で
印字されるときのデータのやり取り（プロトコル）を示
す図である。実際には、Ｗｅｂサイト１１０、プリンタ
筐体のビットマップ生成処理兼暗号処理部および印字ヘ
ッドの間には、インターネット１００、端末１２０、プ
リンタ筐体４００、インターフェイス２０１およびイン
ターフェイス２０８等が存在するが、それらはデータの
中継を行うだけなので、図１４では省略されている。ま
た、プリンタ筐体４００のビットマップ生成処理兼暗号
処理部の内部と印字ヘッド４１０の内部におけるデータ
処理の詳細は後述する。以下、プリンタ筐体４００のビ
ットマップ生成兼暗号処理部を、「プリンタ本体」と言
うことにする。

【０１６０】最初に、Ｗｅｂサイト１１０からプリンタ
本体に対して問い合わせコマンドを発行する。

【０１６１】問い合わせコマンドを受け付けたプリンタ
本体は、プリンタ仕様を含む公開鍵証明書を送り返す。

【０１６２】Ｗｅｂサイト１１０は、受け取った公開鍵
証明書の正当性を確認する。公開鍵証明書の中には、プ
リンタ本体のＩＤ、公開鍵、プリンタ１３０の仕様およ
び共通鍵暗号化方式が記述してある。確認後、乱数を生
成し、内容と形式が予め定められたデータ（例えば、日
時データとＷｅｂサイト１１０の名前）を前記乱数に付
加して、データｒ０とし、このデータｒ０を公開鍵で暗
号化する（暗号文を“ｃ０”とする）。そして、この暗
号文ｃ０をプリンタ本体に送る。

【０１６３】暗号文ｃ０を受け取ったプリンタ本体は、
秘密鍵を用いて復号し（復号結果を“ｒ０′”とす
る）、予め定められた内容と形式のデータがｒ０′に含
まれているか否かを確認する。含まれていることが確認
できた場合にはｒ０′を送り返し、確認できない場合に
は処理を中断する。

【０１６４】Ｗｅｂサイト１１０は、乱数ｒ０と受け取
ったｒ０′を比較する。この結果、両者が等しくなけれ
ば、以後の処理を中断する。一方、両者が等しければ、
別の乱数ｒ１を生成し、乱数ｒ１を暗号化鍵として用い
て共通鍵暗号化方式で印刷データｄを暗号化する。本実
施の形態では、印刷データｄはプリンタ制御コマンドで
記述された１枚の印刷物の印刷データとする。暗号化し
た印刷データを“ｃ１”とする。次に、乱数ｒ１を公開
鍵で暗号化し、暗号文を“ｃ２”とする。そして、ｃ１
とｃ２をプリンタ本体に送る。

【０１６５】プリンタ本体４１０は、ｃ２を秘密鍵とし
て用いて復号し、ｒ１′を得る。次に、ｒ１′を共通鍵
暗号の復号鍵として用いてｃ１を復号し、印刷データ
ｄ′を得る。そして、印刷データｄ′をプリンタ筐体４
００のビットマップ生成処理兼暗号処理部で解釈し、ビ
ットマップを生成する。

【０１６６】次に、ビットマップ・データを、ＣＰＵ２
０３、ＲＯＭ２０４およびＲＡＭ２０５を用いてスクラ
ンブルし、つまりＥＥＰＲＯＭ６０１に記録しておいた
秘密のデータ（排他的論理和ゲート４１２の中の秘密の
データと同じ内容）とビットマップ・データとの排他的
論理和を取り、その結果を印字ヘッド４１０に送る。

【０１６７】印字ヘッド４１０は、受け取ったデータを
デスクランブルする、つまり排他的論理和ゲート４１２
において内部の秘密データと入力の排他的論理和を取
る。その結果は、ドライバアレイ４１３に出力され、こ
れに応じてドライバアレイ４１３がヒータエレメント４
１４を駆動し、ノズルからインクを吐出する。

【０１６８】図１４では、Ｗｅｂサイト１１０とプリン
タ１３０″との間では、合計５回のデータがやりとりさ
れるが、Ｗｅｂサイト１１０からプリンタ１３０″に問
い合わせコマンドとｃ０を一緒に送り、プリンタ本体か
らｗｅｂサイトに公開鍵証明書とｒ０′を一緒に送るよ
うにしてもよい。こうすると通信回数を減らすことがで
きる。

【０１６９】次に、プリンタ本体、つまりプリンタ筐体
のビットマップ処理兼暗号処理部におけるデータ処理の
詳細を、図１５および図１６を参照して説明する。

【０１７０】図１５および図１６は、プリンタ本体のＣ
ＰＵ２０３が前記図１４のプロトコルを実行する際のデ
ータ処理の手順を示すフローチャートである。すなわ
ち、本データ処理は、インターフェイス２０１、バス２
０２、ＲＯＭ２０４、ＲＡＭ２０５およびＥＥＰＲＯＭ
６０１を制御しながら、ＣＰＵ２０３がＲＯＭ２０４に
格納されるプログラムを実行することによってなされる
ものである。以下では、本発明に特有ではない各要素間
の制御動作等の詳細は省き、処理全体の動作と本発明に
特有の要素間の制御動作を説明する。

【０１７１】このプログラムは、プリンタ本体４００の
電源が入れられ、端末１２０あるいはインターネット１
００と正常に接続している状態で動作する。

【０１７２】まず、問い合わせコマンドの入力を待ち
（ステップＳ１５０１）、問い合わせコマンドが受信さ
れると、ＲＯＭ２０４もしくはＥＥＰＲＯＭ６０１に格
納してある公開鍵証明書をバス２０２およびインターフ
ェイス２０１を介して送信する（ステップＳ１５０
２）。

【０１７３】そして、送信後、タイムアウトになるまで
暗号文（ｃ０）の受信を待ち（ステップＳ１５０３およ
びＳ１５０４）、タイムアウトの場合には異常終了する
一方、タイムアウトせずに暗号文（ｃ０）を受信した場
合には、ＥＥＰＲＯＭ６０１に格納されている秘密鍵を
復号鍵として用いて、ＲＯＭ２０４に格納されている公
開鍵暗号化方式の復号アルゴリズムのプログラムを実行
して復号結果ｒ０′を計算する（ステップＳ１５０
５）。

【０１７４】次に、内容と形式が予め定められたデータ
がｒ０′に含まれていることを確認し（ステップＳ１５
０６）、含まれていない場合には異常終了する一方、含
まれている場合には、ｒ０′を送信する（ステップＳ１
５０７）。送信後、タイムアウトになるまで２つの暗号
文ｃ１およびｃ２の受信を待ち（ステップＳ１５０８と
Ｓ１５０９）、タイムアウトの場合には異常終了する一
方、タイムアウトせずにｃ１およびｃ２を受信した場合
には、ｃ０の復号処理と同様にしてｃ２を復号し、復号
結果ｒ１′を計算する。

【０１７５】次に、ｒ１′を共通鍵暗号化方式の復号鍵
として用いてｃ１を復号し、印刷データｄ′を計算する
（ステップＳ１５１０）。

【０１７６】印刷データｄ′が求められると、それが印
刷してもよいデータか否かを判断し（ステップＳ１５１
１）、印刷してはいけない場合には異常終了する一方、
印刷してもよい場合には、印刷データｄ′からビットマ
ップを生成する（ステップＳ１５１２）。

【０１７７】次に、ビットマップｂ０をスクランブルし
た結果ｃ０、つまり秘密のデータと排他的論理和を取っ
た結果ｃ０を印字ヘッド４１０に送信する（図１６のス
テップＳ１６１３）。印字データが残っている場合に
は、次のビットマップｂｘ（ｘ＝１，２，．．．）をス
クランブルした結果を送る（ステップＳ１６１４，Ｓ１
６１５）。

【０１７８】以上の処理を繰り返し、印字データがなく
なった場合には正常終了する。

【０１７９】なお、上述した各実施の形態の機能を実現
するソフトウェアのプログラムコードを記録した記憶媒
体を、システムまたは装置に供給し、そのシステムまた
は装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶
媒体に格納されたプログラムコードを読出し実行するこ
とによっても、本発明の目的が達成されることは言うま
でもない。

【０１８０】この場合、記憶媒体から読出されたプログ
ラムコード自体が本発明の新規な機能を実現することに
なり、そのプログラムコードを記憶した記憶媒体は本発
明を構成することになる。

【０１８１】プログラムコードを供給するための記憶媒
体としては、たとえば、フロッピー（登録商標）ディス
ク、ハードディスク、光ディスク、光磁気ディスク、Ｃ
Ｄ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリ
カード、ＲＯＭなどを用いることができる。また、通信
ネットワークを介してサーバコンピュータからプログラ
ムコードが供給されるようにしてもよい。

【０１８２】また、コンピュータが読出したプログラム
コードを実行することにより、上述した各実施の形態の
機能が実現されるだけでなく、そのプログラムコードの
指示に基づき、コンピュータ上で稼働しているＯＳなど
が実際の処理の一部または全部を行い、その処理によっ
て上述した各実施の形態の機能が実現される場合も含ま
れることは言うまでもない。

【０１８３】さらに、記憶媒体から読出されたプログラ
ムコードが、コンピュータに挿入された機能拡張ボード
やコンピュータに接続された機能拡張ユニットに備わる
メモリに書込まれた後、そのプログラムコードの指示に
基づき、その機能拡張ボードや機能拡張ユニットに備わ
るＣＰＵなどが実際の処理の一部または全部を行い、そ
の処理によって上述した各実施の形態の機能が実現され
る場合も含まれることは言うまでもない。

【０１８４】

【発明の効果】以上説明したように、本発明によれば、
印刷データは端末とプリンタ本体あるいはプリンタの印
字ヘッドとの間では暗号化され、さらに、印刷データの
暗号化に用いた鍵（乱数）も公開鍵で暗号化されている
ので、暗号アルゴリズムが強ければ、暗号文が解読され
て印刷データそのものや鍵（乱数）が不当に入手される
ことはない。

【０１８５】次に、プリンタ本体あるいは印字ヘッドと
一体化した暗号装置内部で鍵（乱数）と印刷データは復
号されるが、これらのデータを外部から不当に観測した
り改変したりすることはできないように構成されている
ので、不当に鍵を入手されて暗号化されていない印刷デ
ータを暗号文から不当に復号されることはない。したが
って、機密を要するデータのように特定の相手にだけ印
刷物を渡すことが可能であり、不当に印刷物を入手され
ることを防ぐことができる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態に係る印刷装置を含
む印刷システムのシステム構成図である。

【図２】図１のプリンタの内部構成を示すブロック図で
ある。

【図３】図１のＷｅｂサイトと図２の印字ヘッドとでや
り取りされるデータのプロトコルの一例を示す図であ
る。

【図４】公開鍵証明書の内容の一例を示す図である。

【図５】図２の印字ヘッドのＣＰＵが実行するデータ処
理の手順を示すフローチャートである。

【図６】本発明の第２の実施の形態に係るプリンタの内
部構成を示すブロック図である。

【図７】図１のＷｅｂサイト、図６のプリンタ筐体およ
び印字ヘッド間でやり取りされるデータのプロトコルの
一例を示す図である。

【図８】図７とは別のプロトコルの一例を示す図であ
る。

【図９】図６のプリンタ筐体のＣＰＵが実行するビット
マップ生成処理および暗号処理の手順を示すフローチャ
ートである。

【図１０】図９のビットマップ生成処理および暗号処理
の続きの手順を示すフローチャートである。

【図１１】図６の印字ヘッドのＣＰＵが実行するデータ
処理の手順を示すフローチャートである。

【図１２】図１１のデータ処理の続きの手順を示すフロ
ーチャートである。

【図１３】本発明の第３の実施の形態に係るプリンタの
内部構成を示すブロック図である。

【図１４】図１のＷｅｂサイトと図１３のプリンタ筐体
間でやり取りされるデータのビットマップ生成処理兼暗
号処理部間でやり取りされるデータのプロトコルの一例
を示す図である。

【図１５】図１３のプリンタ筐体のＣＰＵが実行するビ
ットマップ生成処理および暗号処理の手順を示すフロー
チャートである。

【図１６】図１５のビットマップ生成処理および暗号処
理の続きの手順を示すフローチャートである。

【符号の説明】

１００ インターネット １１０ Ｗｅｂサイト １２０ 端末 １３０ プリンタ ２００ 第１の実施の形態のプリンタ筐体 ２０１ ＰＣもしくはインターネットとのインターフ
ェイス ２０２ バス ２０３ ＣＰＵ ２０４ ＲＯＭ ２０５ ＲＡＭ ２０６ モータ ２０７ 電源 ２０８ 印字ヘッドとのインターフェイス ２１０ 第１の実施の形態の印字ヘッド ２１１ プリンタ筐体とのインターフェイス ２１２ バス ２１３ ＣＰＵ ２１４ ＲＯＭ ２１５ ＲＡＭ ２１６ 侵入検出回路 ２１７ ノズル制御回路 ２１８ インクタンク ２１９ ＥＥＰＲＯＭ ２２０ 内部電源 ２２１ 侵入検出センサ ３００ 第２の実施の形態のプリンタ筐体 ３１０ 第２の実施の形態の印字ヘッド ４００ 第３の実施の形態のプリンタ筐体 ４１０ 第３の実施の形態の印字ヘッド ４１１ プリンタ筐体とのインターフェイス ４１２ 排他的論理和ゲート ４１３ ドライバアレイ ４１４ ヒーターエレメント ４１５ インクタンク ６０１ ＥＥＰＲＯＭ ６０２ 内部電源 ６０３ 侵入検出回路 ６０４ 侵入検出センサ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｎ 1/44 Ｈ０４Ｌ 9/00 ６０１Ｆ Ｆターム(参考） 2C061 AP01 AQ04 AQ05 AQ06 CL10 2C087 AB06 AC05 AC07 AC08 BA03 BA05 BC04 BC05 BC07 BD24 BD46 CB02 DA13 5B021 AA01 NN18 5C075 AA90 EE02 EE03 EE90 FF02 5J104 AA16 AA41 EA05 EA09 EA16 NA02

Claims (22)

【特許請求の範囲】
1. 【請求項１】 暗号化された印刷データを復号する復号
   手段と、 該復号手段と一体に形成され、該復号手段によって復号
   された印刷データに基づいて記録媒体に印刷する印刷手
   段とを有することを特徴とする印刷装置。
2. 【請求項２】 前記復号手段は、その内部に当該復号に
   必要な秘密鍵および公開鍵証明書を記憶する記憶手段を
   有することを特徴とする請求項１に記載の印刷装置。
3. 【請求項３】 前記印刷手段は、外部から侵入されない
   ように形成されていることを特徴とする請求項１または
   ２のいずれかに記載の印刷装置。
4. 【請求項４】 前記印刷手段に対する外部からの侵入を
   検出する検出手段と、 該検出手段によって外部からの侵入が検出されたとき
   に、前記記憶手段の記憶内容を消去する消去手段とを有
   することを特徴とする請求項２に記載の印刷装置。
5. 【請求項５】 印刷装置に印刷データを供給する印刷デ
   ータ供給装置において、 乱数を発生する乱数発生手段と、 該発生された乱数で、供給すべき印刷データを暗号化す
   る第１の暗号化手段と、 前記印刷装置に記憶された公開鍵証明書を受信する受信
   手段と、 該受信した公開鍵証明書に記載の公開鍵で、前記発生さ
   れた乱数を暗号化する第２の暗号化手段と、 前記第１の暗号化手段によって暗号化された印刷データ
   および前記第２の暗号化手段によって暗号化された乱数
   を前記印刷装置に供給する供給手段とを有することを特
   徴とする印刷データ供給装置。
6. 【請求項６】 前記受信した公開鍵証明書の正当性を確
   認する確認手段をさらに有し、 前記供給手段は、前記確認手段によって当該公開鍵証明
   書の正当性が確認された後に、前記暗号化された印刷デ
   ータおよび乱数を、前記印刷装置に供給することを特徴
   とする請求項５に記載の印刷データ供給装置。
7. 【請求項７】 暗号化された印刷データを復号するとと
   もに、画像データを暗号化する復号兼暗号化手段と、 該復号兼暗号化手段と一体に形成され、該復号兼暗号化
   手段によって復号された印刷データに基づいて、画像デ
   ータを形成する形成手段と、 該形成手段によって形成された画像データであって、前
   記復号兼暗号化手段によって暗号化されたものを復号す
   る復号手段と、 該復号手段と一体に形成され、該復号手段によって復号
   された画像データに基づいて記録媒体に印刷する印刷手
   段とを有することを特徴とする印刷装置。
8. 【請求項８】 前記復号兼暗号化手段は、その内部に当
   該復号および暗号化に必要な秘密鍵および公開鍵証明書
   を記憶する記憶手段を有し、 前記復号手段は、その内部に当該復号に必要な秘密鍵お
   よび公開鍵証明書を記憶する記憶手段を有することを特
   徴とする請求項７に記載の印刷装置。
9. 【請求項９】 前記形成手段および印刷手段は、それぞ
   れ、外部から侵入されないように形成されていることを
   特徴とする請求項７または８のいずれかに記載の印刷装
   置。
10. 【請求項１０】 前記形成手段に対する外部からの侵入
    を検出する第１の検出手段と、 該第１の検出手段によって外部からの侵入が検出された
    ときに、前記形成手段内の前記記憶手段の記憶内容を消
    去する第１の消去手段と、 前記印刷手段に対する外部からの侵入を検出する第２の
    検出手段と、 該第２の検出手段によって外部からの侵入が検出された
    ときに、前記印刷手段内の前記記憶手段の記憶内容を消
    去する第２の消去手段とを有することを特徴とする請求
    項７または８のいずれかに記載の印刷装置。
11. 【請求項１１】 前記復号手段と一体に形成され、該復
    号手段によって復号された印刷データに基づいて、画像
    データを形成する形成手段とを有し、 前記印刷手段は、該形成手段によって形成された画像デ
    ータに基づいて記録媒体に印刷することを特徴とする請
    求項１に記載の印刷装置。
12. 【請求項１２】 前記形成手段は、当該形成した画像デ
    ータをスクランブルするスクランブル手段を有し、 前記印刷手段は、前記スクランブルされた画像データを
    デスクランブルするデスクランブル手段を有することを
    特徴とする請求項１１に記載の印刷装置。
13. 【請求項１３】 前記形成手段は、外部から侵入されな
    いように形成されていることを特徴とする請求項１１ま
    たは１２のいずれかに記載の印刷装置。
14. 【請求項１４】 前記形成手段に対する外部からの侵入
    を検出する検出手段と、 該検出手段によって外部からの侵入が検出されたとき
    に、前記記憶手段の記憶内容を消去する消去手段とを有
    することを特徴とする請求項１１または１２のいずれか
    に記載の印刷装置。
15. 【請求項１５】 印刷装置に印刷データを供給する印刷
    データ供給装置において、 乱数を発生する乱数発生手段と、 該発生された乱数で、供給すべき印刷データを暗号化す
    る第１の暗号化手段と、 前記形成手段内の前記記憶手段に記憶された公開鍵証明
    書を受信する受信手段と、 該受信した公開鍵証明書に記載の公開鍵で、前記発生さ
    れた乱数を暗号化する第２の暗号化手段と、 前記第１の暗号化手段によって暗号化された印刷データ
    および前記第２の暗号化手段によって暗号化された乱数
    を前記印刷装置に供給する供給手段とを有することを特
    徴とする印刷データ供給装置。
16. 【請求項１６】 前記受信した公開鍵証明書の正当性を
    確認する確認手段をさらに有し、 前記供給手段は、前記確認手段によって当該公開鍵証明
    書の正当性が確認された後に、前記暗号化された印刷デ
    ータおよび乱数を、前記印刷装置に供給することを特徴
    とする請求項１５に記載の印刷データ供給装置。
17. 【請求項１７】 印刷データを供給する印刷データ供給
    装置と、該供給された印刷データに基づいて印刷する印
    刷装置とからなる印刷システムにおいて、 前記印刷装置は、 暗号化された印刷データを復号する復号手段と、 該復号手段と一体に形成され、該復号手段によって復号
    された印刷データに基づいて記録媒体に印刷する印刷手
    段と、 前記復号手段の内部に当該復号に必要な秘密鍵および公
    開鍵証明書を記憶する記憶手段とを有し、 前記印刷データ供給装置は、 乱数を発生する乱数発生手段と、 該発生された乱数で、供給すべき印刷データを暗号化す
    る第１の暗号化手段と、 前記記憶手段に記憶された公開鍵証明書を受信する受信
    手段と、 該受信した公開鍵証明書に記載の公開鍵で、前記発生さ
    れた乱数を暗号化する第２の暗号化手段と、 前記第１の暗号化手段によって暗号化された印刷データ
    および前記第２の暗号化手段によって暗号化された乱数
    を前記印刷装置に供給する供給手段とを有することを特
    徴とする印刷システム。
18. 【請求項１８】 印刷データを供給する印刷データ供給
    装置と、該供給された印刷データに基づいて印刷する印
    刷装置とからなる印刷システムにおいて、 前記印刷装置は、 暗号化された印刷データを復号するとともに、画像デー
    タを暗号化する復号兼暗号化手段と、 該復号兼暗号化手段と一体に形成され、該復号兼暗号化
    手段によって復号された印刷データに基づいて、画像デ
    ータを形成する形成手段と、 前記復号兼暗号化手段の内部に当該復号および暗号化に
    必要な秘密鍵および公開鍵証明書を記憶する第１の記憶
    手段と、 前記形成手段によって形成された画像データであって、
    前記復号兼暗号化手段によって暗号化されたものを復号
    する復号手段と、 該復号手段と一体に形成され、該復号手段によって復号
    された画像データに基づいて記録媒体に印刷する印刷手
    段と、 前記復号手段の内部に当該復号に必要な秘密鍵および公
    開鍵証明書を記憶する第２の記憶手段とを有し、 前記印刷データ供給装置は、 乱数を発生する乱数発生手段と、 該発生された乱数で、供給すべき印刷データを暗号化す
    る第１の暗号化手段と、 前記形成手段内の前記記憶手段に記憶された公開鍵証明
    書を受信する受信手段と、 該受信した公開鍵証明書に記載の公開鍵で、前記発生さ
    れた乱数を暗号化する第２の暗号化手段と、 前記第１の暗号化手段によって暗号化された印刷データ
    および前記第２の暗号化手段によって暗号化された乱数
    を前記印刷装置に供給する供給手段とを有することを特
    徴とする印刷システム。
19. 【請求項１９】 印刷データを供給する印刷データ供給
    装置と、該供給された印刷データに基づいて印刷する印
    刷装置とからなる印刷システムにおいて、 前記印刷装置は、 暗号化された印刷データを復号する復号手段と、 該復号手段と一体に形成され、該復号手段によって復号
    された印刷データに基づいて、画像データを形成する形
    成手段と、 該形成手段によって形成された画像データに基づいて記
    録媒体に印刷する印刷手段と、 前記復号手段の内部に当該復号に必要な秘密鍵および公
    開鍵証明書を記憶する記憶手段とを有し、 前記印刷データ供給装置は、 乱数を発生する乱数発生手段と、 該発生された乱数で、供給すべき印刷データを暗号化す
    る第１の暗号化手段と、 前記記憶手段に記憶された公開鍵証明書を受信する受信
    手段と、 該受信した公開鍵証明書に記載の公開鍵で、前記発生さ
    れた乱数を暗号化する第２の暗号化手段と、 前記第１の暗号化手段によって暗号化された印刷データ
    および前記第２の暗号化手段によって暗号化された乱数
    を前記印刷装置に供給する供給手段とを有することを特
    徴とする印刷システム。
20. 【請求項２０】 暗号化された印刷データを復号化手段
    によって印刷データを復号化し、 該復号化手段と一体に形成された印刷手段によって、該
    復号化された印刷データに基づいて記録媒体に印刷する
    ことを特徴とする印刷方法。
21. 【請求項２１】 暗号化された印刷データを復号化手段
    によって印刷データを復号化し、 該復号化手段と一体に形成された印刷手段によって、該
    復号化された印刷データに基づいて記録媒体に印刷する
    ことを特徴とする印刷方法をコンピュータに実施させる
    ためのプログラム。
22. 【請求項２２】 暗号化された印刷データを復号化手段
    によって印刷データを復号化し、 該復号化手段と一体に形成された印刷手段によって、該
    復号化された印刷データに基づいて記録媒体に印刷する
    ことを特徴とする印刷方法をコンピュータに実施させる
    ためのプログラムをコンピュータ読み出し可能に記憶し
    た記憶媒体。