JP2005202935A - 情報処理装置、画像形成装置、電子データの移動の取り消し方法 - Google Patents

情報処理装置、画像形成装置、電子データの移動の取り消し方法 Download PDF

Info

Publication number
JP2005202935A
JP2005202935A JP2004354089A JP2004354089A JP2005202935A JP 2005202935 A JP2005202935 A JP 2005202935A JP 2004354089 A JP2004354089 A JP 2004354089A JP 2004354089 A JP2004354089 A JP 2004354089A JP 2005202935 A JP2005202935 A JP 2005202935A
Authority
JP
Japan
Prior art keywords
electronic data
recording medium
recorded
card
module
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2004354089A
Other languages
English (en)
Other versions
JP4698211B2 (ja
Inventor
Toru Harada
亨 原田
Hiroyuki Kanehara
弘幸 金原
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ricoh Co Ltd
Original Assignee
Ricoh Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ricoh Co Ltd filed Critical Ricoh Co Ltd
Priority to JP2004354089A priority Critical patent/JP4698211B2/ja
Priority to US11/009,415 priority patent/US7703143B2/en
Priority to CNB2004101037688A priority patent/CN1332324C/zh
Priority to EP04029669A priority patent/EP1544710A3/en
Publication of JP2005202935A publication Critical patent/JP2005202935A/ja
Application granted granted Critical
Publication of JP4698211B2 publication Critical patent/JP4698211B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
    • G06Q20/367—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
    • G06Q20/3674—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes involving authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4012—Verifying personal identification numbers [PIN]

Abstract

【課題】 特定の記録媒体に記録されている状態でのみ利用可能な電子データが当該特定の記録媒体とは異なる他の記録媒体に移動された場合に、移動される前の状態に戻すことができる情報処理装置の提供を目的とする。
【解決手段】 第一の記録媒体に記録されている電子データの複製が第一の記録媒体とは異なる第二の記録媒体に記録されており、第二の記録媒体から電子データの複製を削除する情報処理装置であって、第一の記録媒体の媒体識別情報に基づいて認証された場合に利用可能となる電子データの複製を第二の記録媒体から削除する電子データ削除手段と、電子データの複製を第二の記録媒体に生成した際に無効化された電子データを有効化する電子データ有効化手段と、電子データの複製を第二の記録媒体に生成した際に所定の記憶領域に記録された第一の記録媒体の媒体識別情報を削除する媒体識別情報削除手段とを有することにより上記課題を解決する。
【選択図】 図２９

Description

本発明は、情報処理装置、画像形成装置、電子データの移動の取り消し方法に関し、記録媒体間における電子データの移動処理の取り消しを行う情報処理装置録、画像形成装置、電子データの移動の取り消し方法に関する。
近年においては、１つの筐体内に表示部，印刷部および撮像部などを設けると共に、プリンタ，コピー，ファクシミリおよびスキャナ等の機能を実現する４種類のプログラムが実装され、それらのプログラムを切り替えることより、プリンタ，コピー，ファクシミリおよびスキャナ等として機能する多機能型の画像形成装置（以下、「融合機」という。）が提供されている。
このような融合機の中には、予め組み込まれているプログラムのみではなく、ＳＤカード等のポータブルな記録媒体によって提供されているアプリケーションモジュール（以下、単に「モジュール」という。）を読み込むことにより、更に機能を追加することができるものもある。
ＳＤカード等によって手軽に機能を追加できることは、融合機の拡張性が高められるという点で特に利点となる。その一方で、ＳＤカード等はＰＣ（Personal Computer）等の他の装置でも容易に参照が可能であるため、媒体内に格納されているモジュールが悪意のユーザによって改竄され、かかるモジュールを実行することにより、融合機の不具合につながるといったことも考えられる。また、ＳＤカード等に格納されたモジュールの不正コピーを防止する必要もある。
これらの問題は、例えば、モジュールを以下のような構成でＳＤカードに記録することによって回避することができる。図１は、ＳＤカード内のモジュールの構成例を示す図である。図１に示されるＳＤカード５１０には、ＳＤＩＤ５１１とモジュール５１２とが格納されている。ＳＤＩＤ７７０は、各ＳＤカードを識別するための情報（ＩＤ）である。
モジュール５１２は、モジュールファイル５１３及びライセンスファイル５１４等から構成されている。モジュールファイル５１３は、モジュールの実現する機能が実装されているファイルであり、ライセンスファイル５１４は、モジュールのライセンス情報が格納されているファイルである。
モジュールファイル５１３は、プログラムデータ５１５及びモジュール電子署名５１６等を含む。プログラムデータ５１５は、モジュールのプログラムそのものである。したがって、プログラムデータ５１５が処理されることにより、モジュールの機能が実現される。モジュール電子署名５１６は、プログラムデータ５１５の正当性を確認するために利用されるデータである。すなわち、融合機は、モジュールの実行が要求された際に、プログラムデータ５１５を例えばメッセージダイジェストによって数値化し、その値をモジュール電子署名５１６の値と比較する。両者の値が異なる場合は、融合機は、プログラムデータ５１５は不正なデータであるとしてその実行を拒否する。
ライセンスファイル５１４は、ライセンスデータ５１７及びライセンス電子署名５１８等を含む。ライセンスデータ５１７は、モジュールのライセンス情報（例えば、有効期限又は有効使用回数等）が記録されたデータである。したがって、ライセンスデータ５１７に記録されたライセンスが切れている場合、又はライセンスファイル５１４が存在しない場合には、プログラムデータ５１５は実行されない。
ライセンス電子署名５１８は、ライセンスデータ５１７の正当性を確認するためのデータである。すなわち、融合機は、モジュールの実行が要求された際に、ライセンスデータ５１７とＳＤＩＤ７７０とを例えばメッセージダイジェスト等によって数値化し、ライセンス電子署名５１８の値と比較することによってライセンスデータ５１７の正当性を確認し、ライセンスデータ５１７が正当であると確認された場合は、ライセンスデータ５１７に基づいてモジュールのライセンスの有効性を判断する。
このように、プログラムデータ５１５とライセンスデータ５１７とをモジュール電子署名５１６又はライセンス電子署名５１８を用いて認証することで、プログラムデータ５１５やライセンスデータ５１７等の改竄を検出することができ、不正なモジュールの実行を防止することができる。
また、ライセンスデータ５１５の認証の際にＳＤＩＤ５１１を用いることで、モジュール５１２とＳＤカード５１０との一体性が担保され、モジュール５１２の不正コピーを防止することができる。すなわち、モジュール５１２が他のＳＤカードにコピーされたとしても、ライセンスデータ５１７の認証の際には、ライセンスデータ５１７と当該他のＳＤカードのＳＤＩＤとに基づいて数値化された値が、ＳＤカード５１０のＳＤＩＤ５１１に基づくライセンス電子署名５１８と比較されることにより、コピーされたことを検知することが可能だからである。
しかしながら、善意のユーザが、媒体の整理等を目的として任意のモジュールをそのモジュールが格納されているＳＤカードから他のＳＤカードへと「移動」させたいといった要求がある。例えば、複数のＳＤカードに分散されている各モジュールを、容量の大きな一つのＳＤカードに集約することで媒体管理を容易にしたい場合等である。
ここでいう「移動」とは、一般的なファイルの移動と同様に、移動元となったモジュールが無効となること又は削除されることを意味する。すなわち、移動は、コピーとは異なり新たなライセンスの生成を伴わないため、移動を許容することによる不利益は考えづらい。
にもかかわらず、上述した従来の方法では、ユーザは、モジュールの媒体間の移動を行うことができないという問題があった。そこで、安全性を確保しつつモジュールの移動が実現できればユーザにとっても非常に便利であるが、移動が実現できた場合に、その移動を取り消すこと（ＵＮＤＯ））ができればユーザにとって更に便利である。あやまって移動を実行してしまった場合や、移動前の状態に戻したい場合等が考えられるからである。
本発明は、上記の点に鑑みてなされたものであって、特定の記録媒体に記録されている状態でのみ利用可能な電子データが当該特定の記録媒体とは異なる他の記録媒体に移動された場合に、移動される前の状態に戻すことができる情報処理装置、画像形成装置及び電子データの移動の取り消し方法の提供を目的とする。
そこで上記課題を解決するため、本発明は、請求項１に記載されるように、第一の記録媒体に記録されている電子データの複製が前記第一の記録媒体とは異なる第二の記録媒体に記録されており、前記第二の記録媒体から前記電子データの複製を削除する情報処理装置であって、前記第一の記録媒体を識別するための媒体識別情報に基づいて認証された場合に利用可能となる前記電子データの複製を前記第二の記録媒体から削除する電子データ削除手段と、前記電子データの複製を前記第二の記録媒体に生成した際に無効化された前記電子データを有効化する電子データ有効化手段と、前記電子データの複製を前記第二の記録媒体に生成した際に所定の記憶領域に記録された前記第一の記録媒体の前記媒体識別情報を削除する媒体識別情報削除手段とを有することを特徴とする。
このような情報処理装置では、第一の記録媒体に記録されている電子データの複製を第二の記録媒体に生成し、更に、第一の記録媒体に記録されている電子データを無効化することにより擬似的に電子データの移動を実現させた場合に、その移動が実行される前の状態に戻すことができる。
また、上記課題を解決するため、本発明は、上記情報処理装置における電子データの移動の取り消し方法としてもよい。
本発明によれば、特定の記録媒体に記録されている状態でのみ利用可能な電子データが当該特定の記録媒体とは異なる他の記録媒体に移動された場合に、移動される前の状態に戻すことができる情報処理装置、画像形成装置及び電子データの移動の取り消し方法を提供することができる。
以下、図面に基づいて本発明の実施の形態を説明する。図２は、本発明による融合機の一実施例の構成図を示す。本実施の形態においては、情報処理装置の具体例として多機能型の画像形成装置である融合機を用いて説明する。融合機１は、プロッタ１１と，スキャナ１２と，ファクシミリなどのその他のハードウェアリソース１３と，ソフトウェア群２０と，融合機起動部５０とを有する。また、ソフトウェア群２０はアプリケーション３０とプラットフォーム４０とを有する。
アプリケーション３０は、プリンタ，コピー，ファクシミリおよびスキャナなどの画像形成処理にかかるユーザサービスにそれぞれ固有の処理を行うものである。
アプリケーション３０は、ページ記述言語（ＰＤＬ，ＰＣＬ）およびポストスクリプト（ＰＳ）を有するプリンタ用のアプリケーションであるプリンタアプリ３１と，コピー用のアプリケーションであるコピーアプリ３２と，ファクシミリ用アプリケーションであるファックスアプリ３３と，スキャナ用アプリケーションであるスキャナアプリ３４と，ネットワークファイル用アプリケーションであるネットファイルアプリ３５とを有している。
また、プラットフォーム４０は、アプリケーション３０からの処理要求を解釈してハードウェア資源の獲得要求を発生するコントロールサービスと、１つ以上のハードウェア資源の管理を行ってコントロールサービスからの獲得要求を調停するシステムリソースマネージャ（以下、ＳＲＭという）４３と、オペレーティングシステム（以下、ＯＳという）４１とを有するように構成されている。
コントロールサービスは、システムコントロールサービス（以下、ＳＣＳという）４２，エンジンコントロールサービス（以下、ＥＣＳという）４４，メモリコントロールサービス（以下、ＭＣＳという）４５，オペレーションパネルコントロールサービス（以下、ＯＣＳという）４６，ファックスコントロールサービス（以下、ＦＣＳという）４７，ネットワークコントロールサービス（以下、ＮＣＳという）４８など、一つ以上のサービスモジュールを有するように構成されている。
なお、プラットフォーム４０は予め定義されている関数によりアプリケーション３０からの処理要求を受信可能とするアプリケーションプログラムインターフェース（以下、ＡＰＩという）を有するように構成されている。ＯＳ４１は、ユニックス（ＵＮＩＸ（登録商標））等であって、アプリケーション３０およびプラットフォーム４０の各ソフトウェアをプロセスとして並列実行する。
ＳＲＭ４３のプロセスは、ＳＣＳ４２と共にシステムの制御およびハードウェア資源の管理を行うものである。例えばＳＲＭ４３のプロセスは、エンジン，メモリ，ＨＤＤファイル，ホストＩ／Ｏ（セントロＩ／Ｆ，ネットワークＩ／Ｆ，ＩＥＥＥ１３９４ Ｉ／Ｆ，ＲＳ２３２Ｃ Ｉ／Ｆなど）のハードウェア資源を利用する上位層からの要求に従って調停を行い、実行制御する。
具体的に、ＳＲＭ４３は要求されたハードウェア資源が利用可能であるか（他の要求により利用されていないかどうか）を判定し、利用可能であれば要求されたハードウェア資源が利用可能である旨を上位層に通知する。また、ＳＲＭ４３は上位層からの要求に対してハードウェア資源を利用するためのスケジューリングを行い、要求内容（例えば、プリンタエンジンによる紙搬送と作像動作，メモリ確保，ファイル生成など）を直接実施している。
ＳＣＳ４２のプロセスは、アプリケーション管理，操作部制御，システム画面表示，ＬＥＤ表示，ハードウェア資源管理，割り込みアプリケーション制御などの処理を行う。ＥＣＳ４４のプロセスは、プロッタ１１，スキャナ１２，その他のハードウェアリソース１３などのエンジンの制御を行う。
ＭＣＳ４５のプロセスは、画像メモリの取得および解放，ＨＤＤの利用，画像データの圧縮および伸張などのメモリ制御を行う。ＯＣＳ４６のプロセスは、オペレータと本体制御との間の情報伝達手段となるオペレーションパネルの制御を行う。
ＦＣＳ４７のプロセスは、システムコントローラの各アプリケーション層からＰＳＴＮまたはＩＳＤＮ網を利用したファクシミリ送受信，バックアップ用のメモリで管理されている各種ファクシミリデータの登録／引用，ファクシミリ読み取り，ファクシミリ受信印刷，融合送受信を行うためのＡＰＩを提供する。
ＮＣＳ４８のプロセスは、ネットワークＩ／Ｏを必要とするアプリケーションに対して共通に利用できるサービスを提供するものであり、ネットワーク側から各プロトコルによって受信したデータを各アプリケーションに振り分けたり、各アプリケーションからのデータをネットワーク側に送信する際の仲介を行う。
例えば、ＮＣＳ４８は、ネットワークを介して接続されるネットワーク機器とのデータ通信をｈｔｔｐｄ（HyperText Transfer Protocol Daemon）により、ＨＴＴＰ（HyperText Transfer Protocol）で制御する。
融合機起動部５０は、融合機１の電源投入時に最初に実行され、プラットフォーム４０やアプリケーション３０を起動するものである。
融合機１は、各アプリケーションで共通的に必要な処理をプラットフォーム４０で一元的に処理することができる。次に、融合機１のハードウェア構成について説明する。
図３は、本発明による融合機の一実施例のハードウェア構成図を示す。図３の融合機１は、コントローラ６０，オペレーションパネル８０，ＦＣＵ８１，エンジン部８２を有する。
コントローラ６０は、ＣＰＵ６１，システムメモリ６２，ノースブリッジ（ＮＢ）６３，サウスブリッジ（ＳＢ）６４，ＡＳＩＣ６６，ローカルメモリ６７，ＨＤＤ６８、ネットワークインターフェースカード（ＮＩＣ）６９，ＵＳＢデバイス７０，ＩＥＥＥ１３９４デバイス７１，セントロニクス７２，ＳＤスロット７５及びＳＤスロット７６等を有する。
オペレーションパネル８０は、コントローラ６０のＡＳＩＣ６６に接続されている。また、ＦＣＵ８１およびエンジン部８２は、コントローラ６０のＡＳＩＣ６６にＰＣＩバス８３で接続されている。
コントローラ６０は、ＡＳＩＣ６６にローカルメモリ６７，ＨＤＤ６８などが接続されると共に、ＣＰＵ６１とＡＳＩＣ６６とがＣＰＵチップセットのＮＢ６３を介して接続されている。コントローラ６０は、ＮＢ６３を介してＣＰＵ６１とＡＳＩＣ６６とを接続することにより、ＣＰＵ６１のインターフェースが公開されていない場合に対応する。なお、ＡＳＩＣ６６とＮＢ６３とはＡＧＰ（Accelerated Graphics Port ）６５を介して接続されている。
このように、図２のアプリケーション３０やプラットフォーム４０を形成する一つ以上のプロセスを実行制御するため、ＡＳＩＣ６６とＮＢ６３とを低速のＰＣＩバスでなくＡＧＰ６５を介して接続することで、パフォーマンスの低下を防いでいる。
ＣＰＵ６１は、融合機１の全体制御を行うものである。ＣＰＵ６１は、ＳＣＳ４２，ＳＲＭ４３，ＥＣＳ４４，ＭＣＳ４５，ＯＣＳ４６，ＦＣＳ４７，ＮＣＳ４８をＯＳ４１上に起動して実行させると共に、アプリケーション３０を形成するプリンタアプリ３１，コピーアプリ３２，ファックスアプリ３３，スキャナアプリ３４，ネットファイルアプリ３５を起動して実行させる。
ＮＢ６３は、ＣＰＵ６１，システムメモリ６２，ＳＢ６４，ＡＳＩＣ６６，ＮＩＣ６９，ＵＳＢデバイス７０，ＩＥＥＥ１３９４デバイス７１およびセントロニクス７２を接続するためのブリッジである。
ＳＢ６４，ＮＩＣ６９，ＵＳＢデバイス７０，ＩＥＥＥ１３９４デバイス７１１およびセントロニクス７２は、ＰＣＩバス７３を介してＮＢ６３に接続されている。なお、ＳＢ６４は、ＰＣＩバス７３とＲＯＭや周辺デバイス等とを接続するためのブリッジである。
ＳＤスロット７５及び７６は、各種アプリケーションモジュール等が記録された挿抜可能な記録媒体であるＳＤカードを差し込むためのスロットである。すなわち、融合機１は、ＳＤカードに記録されたアプリケーションモジュールを利用して機能拡張をはかることが可能である。ユーザは、必要とする機能を実現するアプリケーションモジュールが記録されたＳＤカードをＳＤスロット７５又は７６に差し込むことにより、融合機１の機能をさらに拡張させることができる。
システムメモリ６２は、融合機１の描画用メモリなどとして用いるメモリである。ローカルメモリ６７はコピー用画像バッファ，符号バッファとして用いるメモリである。
ＡＳＩＣ６６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣである。ＨＤＤ６８は、画像データの蓄積，文書データの蓄積，プログラムの蓄積，フォントデータの蓄積，フォームの蓄積などを行うストレージ（補助記憶装置）の一例である。
ＮＩＣ６９は、融合機１をネットワークに接続するインターフェース機器である。ＵＳＢデバイス７０，ＩＥＥＥ１３９４デバイス７１およびセントロニクス７２は、夫々の規格に準じたインターフェースである。
また、オペレーションパネル８０は、オペレータからの入力操作を受け付けると共に、オペレータに向けた表示を行う操作部である。なお、ＦＣＵ８１はバックアップ用のメモリを有している。ＦＣＵ８１が有するメモリは、例えば融合機１の電源がＯＦＦのときに受信したファクシミリデータを一時的に格納するために利用される。
本実施の形態においては、ＳＤスロット７５に差し込まれたＳＤカードに記録されたアプリケーションモジュールをＳＤスロット７６に差し込まれたＳＤカードに移動する際の融合機１における処理（アプリケーションモジュールの移動処理）について説明する。なお、一度の処理で移動対象となるアプリケーションモジュールは、一つでもよいし複数でもよい。
図４は、ＳＤカードに格納されている情報を説明するための図である。図４に示されようにＳＤカード７７には、ＳＤＩＤ７７０と、ライセンス無効フラグ７７１と、アプリケーションモジュール７７２ａ、７７２ｂ、７７２ｃ及び７７２ｄ等の一つ以上のアプリケーションモジュールが格納されている。
ＳＤＩＤ７７０は、各ＳＤカードを識別するための情報（ＩＤ）である。ライセンス無効フラグ７７１は、ＳＤカード７７に格納されているアプリケーションモジュールの有効性を判断するためのフラグである。すなわち、ライセンス無効フラグがＯＮの場合は、融合機１は、ＳＤカード７７内のアプリケーションモジュールは無効であるとして、アプリケーションモジュール７７２ａ等の実行を拒否する。
一つのアプリケーションモジュールは、モジュールファイル７７３及びライセンスファイル７７４等から構成されている。モジュールファイル７７３は、アプリケーションモジュールが実現する機能が実装されているファイルであり、ライセンスファイル７７４は、アプリケーションモジュールのライセンス情報が格納されているファイルである。
モジュールファイル７７３は、プログラムデータ７７５、モジュール情報７７６及びモジュール電子署名７７７等を含む。プログラムデータ７７５は、アプリケーションモジュールのプログラムそのものである。したがって、プログラムデータ７７５がＣＰＵ６１によって処理されることにより、アプリケーションモジュールの機能が実現される。モジュール情報７７６は、アプリケーションモジュールの属性情報であり、モジュール名７８１、移動不可フラグ７８２、使用可能機種情報７８３及び電子署名鍵情報７８４等から構成される。
モジュール名７８１は、アプリケーションモジュールの名前である。移動不可フラグ７８２は、アプリケーションモジュールの他のＳＤカードへの移動の可否を示すフラグである。使用可能機種情報７８３は、アプリケーションモジュールが正常に動作可能な機種（融合機１の機種）を識別するための情報である。電子署名鍵情報７８４は、暗号化されているモジュール電子署名７７７やライセンス電子署名７７９を復号化するための鍵情報である。
モジュール電子署名７７７は、プログラムデータ７７５の正当性を確認するために利用されるデータである。すなわち、融合機１は、アプリケーションモジュールの実行が要求された際に、プログラムデータ７７５を例えばメッセージダイジェストによって数値化すると共に、電子署名鍵情報７８４によってモジュール電子署名７７７を復号化し、両者の値を比較する。両者の値が異なる場合は、融合機１は、プログラムデータ７７５は不正なデータであるとしてその実行を拒否する。
ライセンスファイル７７４は、ライセンスデータ７７８及びライセンス電子署名７７９等を含む。ライセンスデータ７７８は、アプリケーションモジュールのライセンス情報（例えば、有効期限又は有効使用回数等）が記録されたデータである。
ライセンス電子署名７７９は、ライセンスデータ７７８の正当性を確認するためのデータである。すなわち、融合機１は、アプリケーションモジュールの実行が要求された際に、ライセンスデータ７７８とＳＤＩＤ７７０とを例えばメッセージダイジェスト等によって数値化すると共に、電子署名鍵情報７８４によってライセンス電子署名７７９を復号化し、両者の値を比較することによってライセンスデータ７７８の正当性を確認する。ライセンスデータ７７８が正当であると確認された場合は、融合機１は、ライセンスデータ７７８に基づいてアプリケーションモジュールのライセンスの有効性を判断する。
なお、ライセンスデータ７７８の正当性の確認の際に、ライセンスデータ７７８だけでなくＳＤＩＤ７７０をも考慮することによって、アプリケーションモジュールの他のＳＤカードへの不正コピーを防止することができるのは、従来技術の項で説明した通りである。
ここで、ライセンス無効フラグ７７１について更に詳しく説明する。一般にファイルの移動とは移動元のファイルが削除される処理を意味する。その意味では、本実施の形態におけるアプリケーションモジュールの移動処理は、厳密には「移動」ではなく、「コピー」に該当する。すなわち、本実施の形態において融合機１は、移動元のアプリケーションモジュールの削除は行わない。これは、移動処理中に障害が発生した場合等に、移動先が生成されていないにもかかわらず、移動元が削除されてしまい、アプリケーションモジュールを完全に消失してしまうという事態を回避するためである。
しかし、コピー後にコピー元のアプリケーションモジュールが相変わらず利用可能である状態は望ましくない。後述されるように、本発明によってコピー先のアプリケーションモジュールの利用が可能になるところ、コピー元のアプリケーションが相変わらず利用可能であれば、ＳＤＩＤ７７０を用いてライセンスデータ７７８の正当性を判断している意味がなくなり、不正コピーを助長することになるからである。
そこで、コピーの後にコピー元のＳＤカードのライセンス無効フラグ７７１をＯＮとし、コピー元のアプリケーションモジュールをソフト的に使用不能（無効化）とすることによって擬似的に移動処理を実現しようというのである。但し、一般的な移動と同様に移動元のアプリケーションモジュールを削除することによって、移動元を無効化する場合でも本発明は適用可能である。
なお、図４においては、ライセンス無効フラグ７７１は、ＳＤカード７７に対して一つだけ設けられている。このような構成は、ＳＤカード７７に格納されている全てのアプリケーションモジュールの移動が同時に行われる場合には、簡易な構成であるという利点がある。しかし、例えば、アプリケーションモジュール７７２ａのみを他のＳＤカードに移動した場合であっても、ライセンス無効フラグ７７１がＯＮにされるため、移動の対象とされなかった他のアプリケーションモジュールの実行ができなくなってしまうという不都合がある。かかる不都合を回避するため、ライセンス無効フラグ７７１をアプリケーションモジュールごとに設けてもよい。
図５は、ライセンス無効フラグをアプリケーションモジュールごとに設けた例を示す図である。図５中、図４と同一部分には同一符号を付し、その説明は省略する。図５におけるＳＤカード７７には、ライセンス無効フラグ７７１は存在せず、代わりに各アプリケーションモジュールのモジュール情報７７６を構成する情報としてライセンス無効フラグ７８５が設けられている。
図５のようにライセンス無効フラグ７７１をアプリケーションモジュールごとに設けた場合、移動対象となったアプリケーションモジュールのライセンス無効フラグだけをＯＮにすればよく、移動元のＳＤカードに格納されている他のアプリケーションモジュールについては、相変わらず利用可能とすることができる。以下においては、図５の構成を前提として説明する。
図６は、アプリケーションの移動処理を実現するための融合機の構成例を示す図である。すなわち、図６は、図２よりアプリケーションの移動処理に密接に関連する構成要素のみを抽出したものである。したがって、図６中、図２と同一部分には同一符号を付し、その説明は省略する。
図６において、アプリＡ３６、アプリＢ３７、及びアプリＣ３８等は、図２におけるアプリケーション３０に含まれる各種アプリケーションモジュール（プリンタアプリ３１、コピーアプリ３２、ファックスアプリ３３等）を抽象化して表現したものである。但し、アプリＡ３６等は、融合機１に予め組み込まれたものではなく、ＳＤスロット７５又はＳＤスロット３６に差し込まれたＳＤカードに記録されたものである。
本実施の形態において、アプリケーションモジュールの移動処理の制御はＳＣＳ４２が行う。また、アプリケーションモジュールの移動処理に係る各種画面のオペレーションパネル８０への表示は、ＯＣＳ４６がＳＣＳ４２からの要求に基づいて行う。
以下、図６の融合機１の処理手順について説明する。図７は、融合機の処理概要を説明するためのフローチャートである。まず、オペレーションパネルに表示された画面上におけるユーザによってアプリケーションモジュールの移動を行うのか、あるいは移動の取り消し（ＵＮＤＯ）を行うのかが選択される（Ｓ１００）。移動が選択された場合は、アプリケーションモジュールの移動処理が開始される。
すなわち、ログファイルの確認処理が実行され（Ｓ２００）、移動対象となるアプリケーションモジュールのモジュールファイル７７３及びライセンスファイル７７４等の移動処理が実行される（Ｓ３００）。
なお、移動の取り消し処理については、移動処理の詳細、すなわち、ログファイルの確認処理（Ｓ２００）及びモジュールファイル７７３等の移動処理（Ｓ３００）の詳細について説明した後に説明する。
図８は、ログファイルの確認処理を説明するためのフローチャートである。
まず、ＳＣＳ４２は、アプリケーションモジュールの移動先のＳＤカード（ここでは、ＳＤスロット７６に差し込まれているＳＤカード。以下「移動先ＳＤカード７６１」という。）に格納されているファイル情報を取得することにより（Ｓ２０１）、移動先ＳＤカード７６１にログファイルが存在するか否かを判断する。
ここで、ログファイルとは、アプリケーションモジュールの移動処理の経過を記録しておくために、後述の処理（Ｓ２０７）において移動先ＳＤカード７６１内に生成されるファイルである。
図９は、ログファイルのデータ構造例を示す図である。図９に示されるようにログファイルには、移動対象として指定されたアプリケーションモジュールごとに、識別番号と、未コピーフラグ、コピー中フラグ及びコピー済みフラグ（以下、総称する場合「コピー状態フラグ」という。）と、モジュール名と等が記録される。
識別番号は、各レコードを識別するための番号である。コピー中フラグ及びコピー済みフラグは、アプリケーションモジュールの移動処理のステータスを識別するためのフラグであり、それぞれモジュールファイル７７３等のコピーが開始されていないこと、モジュールファイル７７３等のコピー中であること、モジュールファイル７７３等のコピーが完了したことを識別するためのものである。モジュール名は、アプリケーションモジュールの名前（モジュール名７８１）である。
なお、ログファイルは、移動対象となっている全てのアプリケーションモジュールの移動処理が完了したタイミングで削除される。したがって、ログファイルが移動先ＳＤカード７６１に存在していた場合は、ステップＳ２０３に進み、ＳＣＳ４２は、前回のアプリケーションの移動処理がなんらかの原因、例えば、処理中における電源のダウン等によって異常終了したものと判断する。
ステップＳ２０３に続いてステップＳ２０４に進み、ＳＣＳ４２は、異常終了した時点、すなわち、処理が途中で終わっている状態からの処理の継続（自動リカバリ）が可能であるかを判断する。
自動リカバリが不可能であると判断した場合は、ステップＳ２０５に進み、ＳＣＳ４２は、前回の移動処理において処理が異常終了するまでに移動先ＳＤカード７６１にコピーされたアプリケーションモジュールをログファイルに基づいて判断し、そのアプリケーションモジュールのコピー先のモジュールファイル７７３等を削除する。
自動リカバリが可能であると判断した場合は、ステップＳ２０６に進み、ＳＣＳ４２は、移動元のＳＤカード（ここでは、ＳＤスロット７５に差し込まれているＳＤカード。以下「移動元ＳＤカード７５１」という。）より、前回の移動処理が異常終了する時点においてコピー中又は未コピーの状態であったアプリケーションモジュールをログファイルに基づいて検索し、検索されたアプリケーションモジュールを対象としてモジュールファイル７７３等の移動処理を実行する（Ｓ３００）。
ステップＳ２０２において、ログファイルは存在しないと判断された場合は、ステップＳ２０７に進み、ＳＣＳ４２は、移動先ＳＤカード７６１内にログファイルを新たに生成する。
図１０は、生成されたログファイルの初期状態を示す図である。図１０においては、移動元ＳＤカード７５１に格納されている、モジュール名がそれぞれ「Ｃ」、「Ｄ」、「Ｅ」のアプリケーションモジュールが移動対象となっている例が示されている。まだ、全てのアプリケーションモジュールについてコピーは開始されていないため、初期状態のログファイルでは各アプリケーションモジュールの未コピーフラグの値が「０」となっている。
ステップＳ２０７に続いてステップＳ３００に進み、ＳＣＳ４２は、モジュールファイル７７３等の移動処理を実行する。
なお、アプリケーションモジュールの移動処理において、ログファイルの内容は以下のように変化する。
図１１は、一つのアプリケーションモジュールのコピーが開始された際のログファイルの状態を示す図である。図１１においてはモジュール名が「Ｃ」のアプリケーションモジュールのコピーが開始された際のログファイルの状態が示されている。図１１に示されるように、コピーが開始されると、対象となっているアプリケーションモジュールに対するコピー中フラグの値が「０」となる。
また、図１２は、一つのアプリケーションモジュールのコピーが完了した際のログファイルの状態を示す図である。図１２においてはモジュール名が「Ｃ」のアプリケーションモジュールのコピーが完了した際のログファイルの状態が示されている。図１２に示されるように、コピーが完了すると、対象となっているアプリケーションモジュールに対するコピー済みフラグの値が「０」となる。
更に、図１３は、全てのアプリケーションモジュールのコピーが完了した際のログファイルの状態を示す図である。図１３に示されるように、全てのアプリケーションモジュールに対するコピー済みフラグの値が「０」となる。
次に、モジュールファイル７７３等の移動処理（Ｓ３００）の詳細について説明する。図１４は、モジュールファイル等の移動処理を説明するためのシーケンス図である。
まず、ＳＣＳ４２からの要求に基づいてＯＣＳ４６が、オペレーションパネル８０に移動元ＳＤカード７５１及び移動先ＳＤカード７６１内に格納されているアプリケーションモジュールの一覧を表示するための画面（以下、「モジュール一覧画面」という。）を表示する（Ｓ３０１）。
図１５は、モジュール一覧画面の表示例を示す図である。図１５に示されるモジュール一覧画面８１０において、領域８１１及び領域８１２には、移動元ＳＤカード７５１又は移動先ＳＤカード７６１に格納されているアプリケーションモジュールの種別がそれぞれ表示されている。領域８１１及び領域８１２より、移動元ＳＤカード７５１、移動先ＳＤカード７６１に格納されているアプリケーションモジュールは、プリンタ機能又はＦＡＸ機能に関するものであることが分かる。
領域８１３及び領域８１４には、移動元ＳＤカード７５１及び移動先ＳＤカード７６１に格納されているアプリケーションモジュールのモジュール名の一覧が表示されている。領域８１５には、アプリケーションモジュールの移動処理の進行状況（ステップ）が表示されている。
ユーザは、モジュール一覧画面８１０を参照することで、移動元ＳＤカード７５１及び移動先ＳＤカード７６１のおおよその状態を把握することができる。
ユーザが、移動処理を進めるべく次へボタン８１６を選択すると、ＳＣＳ４２は、移動元ＳＤカード７５１及び移動先ＳＤカード７６１よりそれぞれのＳＤＩＤ７７０を取得する（Ｓ３０２、Ｓ３０３）。
ステップＳ３０３に続いてステップＳ３０４に進み、ＳＣＳ４２は、移動元ＳＤカード７５１よりライセンス無効フラグの値を取得することにより、移動元ＳＤカード７５１の有効性を判断する。ここで、ライセンス無効フラグの値がＯＮだった場合は、ＳＣＳ４２は、移動処理を中断する。ライセンス無効フラグの値がＯＮであるということは、過去に移動元として移動処理の対象にされたということであり、それにもかかわらず再度移動元として移動処理の対象とすることは、実質的にアプリケーションモジュールのコピーを行うこととなるからである。
ステップＳ３０４に続いてステップＳ３０５及びＳ３０６において、ＳＣＳ４２は、移動元ＳＤカード７５１及び移動先ＳＤカード７６１より、それぞれに含まれる全てのアプリケーションモジュールのモジュール情報７７６を取得する。
ステップＳ３０６に続いてステップＳ３０７に進み、ＳＣＳ４２は、アプリケーションモジュールの移動に必要な容量の計算や各アプリケーションモジュールの移動不可フラグ７８２の値の確認を行うことにより、移動処理の可否を判断する。
ステップＳ３０７に続いてステップＳ３０８に進み、ＳＣＳ４２は、移動先ＳＤカード７６１より、移動先ＳＤカード７６１の空き領域を取得する。ステップＳ３０８に続いてステップＳ３０９に進み、ＳＣＳ４２からの要求に基づいてＯＣＳ４６が、オペレーションパネル８０に移動元ＳＤカード７５１及び移動先ＳＤカード７６１内に格納されているアプリケーションモジュール等の詳細情報を表示するための画面（以下、「モジュール詳細画面」という。）を表示する。
図１６は、モジュール詳細画面の表示例を示す図である。図１６に示されるモジュール詳細画面８２０において、領域８２１及び領域８２２には、移動元ＳＤカード７５１及び移動先ＳＤカード７６１に格納されているアプリケーションモジュールの種別に加え、移動元ＳＤカード７５１の使用領域又は移動先ＳＤカード７６１の未使用領域がそれぞれ表示されている。
領域８２３及び領域８２４には、移動元ＳＤカード７５１及び移動先ＳＤカード７６１に格納されているアプリケーションモジュールのモジュール名の一覧が表示されており、移動元については、更に各アプリケーションモジュールのステータスが表示されている。例えば、モジュールＤについては、移動先と重複している旨が示されており、モジュールＦについては、ライセンス無効フラグ７８５がＯＮである旨が示されている。また、モジュールＧについては、移動不可フラグ７８２がＯＮであるため移動できない旨が示されている。
ユーザは、モジュール詳細画面８２０を参照することで、移動元ＳＤカード７５１及び移動先ＳＤカード７６１の詳細情報を把握することができる。
ユーザが、移動処理を進めるべく次へボタン８２５を選択すると、ＯＣＳ４６によって移動対象とするアプリケーションモジュールをユーザに選択させるための画面（以下、「モジュール選択画面」という。）がオペレーションパネル８０に表示される（Ｓ３１０）。
図１７は、モジュール選択画面の表示例を示す図である。図１７に示されるモジュール選択画面８３０の領域８３１において、ユーザは、移動対象とするアプリケーションモジュールを選択することが可能である。なお、領域８３１において、モジュール名の前に「×」が付いているアプリケーションモジュールについては、重複、移動不可フラグがＯＮ、又はライセンス無効フラグがＯＮ等の理由により移動対象とすることができないことを示している。
ユーザが、移動処理を進めるべく決定ボタン８３２を選択すると、ＳＣＳ４２は、モジュール選択画面８３０に基づいて移動対象とするアプリケーションモジュール（以下、「対象モジュール」という。）を認識し（Ｓ３１１）、対象モジュールのモジュールファイル７７３及びライセンスファイル７７４を移動元ＳＤカード７５１から移動先ＳＤカード７６１にコピーする（Ｓ３１２、Ｓ３１３）。
対象モジュールの全てについてコピーが終わるとステップＳ３１４に進み、ＳＣＳ４２は、移動元の対象モジュールのライセンス無効フラグ７８５をＯＮにすることにより、対象モジュールを無効化する。ここで、ライセンス無効フラグ７８５がＯＮである旨を示すために、ライセンス無効フラグ７８５の値を移動先ＳＤカード７６１のＳＤＩＤの値としてもよい。こうすることで、後で容易に移動先を追跡することが可能となる。
ステップＳ３１４に続いてステップＳ３１５に進み、ＳＣＳ４２は、移動元ＳＤカード７５１のＳＤＩＤ７７０を移動先ＳＤカード７６１に書き込む。なお、詳細については後述するが、移動元ＳＤカード７５１のＳＤＩＤ７７０が移動先ＳＤカード７６１に書き込まれることにより、移動先にコピーされたアプリケーションモジュールの実行が可能となる。
ステップＳ３１５に続いてステップＳ３１６に進み、ＳＣＳ４２は、移動先ＳＤカード７６１内に生成したログファイルを削除し、移動処理を終了する。
なお、ステップＳ３１２からステップＳ３１５までの処理の順序は、様々なバリエーションが考えられる。例えば、ステップＳ３１５における移動元ＳＤカード７５１のＳＤＩＤ７７０の移動先ＳＤカード７６１への書き込み処理を、ステップＳ３１２からステップＳ３１４までの処理の前に行ってもよい。更に、ステップＳ３１２からステップＳ３１４におけるコピー処理と無効化処理とをアプリケーションモジュールごとのループ処理としてよい。ループ処理とすることによって、途中でコピー処理が中断された場合でも、それまでにコピーされたアプリケーションモジュールについては、移動先ＳＤカード７６１によって実行可能となる。
図１８は、アプリケーションモジュールの移動処理の様子を示すイメージ図である。図１８において、移動元のアプリケーションモジュールのモジュールファイル７７３及びライセンスファイル７７４が移動先ＳＤカード７６１にコピーされ、移動元ＳＤカード７５１のＳＤＩＤ７７０（ＳＤＩＤ＃１）が移動先ＳＤカード７６１に書き込まれ、更に、ライセンス無効化フラグ７８５がＯＮにされた様子が示されている。
なお、移動元ＳＤカード７５１又は移動先ＳＤカード７６１において、相手側（移動元ＳＤカード７５１にとっては移動先ＳＤカード７６１、移動先ＳＤカード７６１にとっては移動元ＳＤカード７５１）のＳＤＩＤについては、ファイル内に格納してもよいが、一般ユーザが容易にアクセスできない管理領域内の所定のアドレスに記録してもよい。ここで、管理領域とは、ＳＤカードの記憶領域内においてファイルの実体が記憶される領域ではなく、フォルダ構成等、ファイルシステムの管理情報が記録される領域をいう。
図１９は、ＳＤカードの管理領域における相手側のＳＤＩＤの格納領域のデータ構造を示す図である。図１９において、領域５５１は、当該ＳＤカードが移動先ＳＤカード７６１である場合に、移動元ＳＤカード７５１のＳＤＩＤが格納される領域５５６の開始アドレスが格納される領域である。領域５５２は、領域５５６に格納可能なＳＤＩＤの数が格納される領域である。領域５５３は、領域５５６に現在格納されているＳＤＩＤの数が格納される領域である。領域５５４は、最後にＳＤＩＤが書き込まれた日時が格納される領域である。領域５５５は、当該ＳＤカードが移動元ＳＤカード７５１である場合に、移動先ＳＤカード７６１のＳＤＩＤが格納される領域である。
ところで、上述においては、モジュール一覧画面８１０、モジュール詳細画面８２０及びモジュール選択画面８３０等を表示させて、ユーザに移動対象とするアプリケーションモジュールの選択等を行わせる例について説明したが、例えば、常に移動元ＳＤカード７５１内の全てのアプリケーションモジュールを移動対象とする場合には、ユーザに移動対象とするアプリケーションモジュールを選択させる必要はないため、より簡易な画面を表示させるようにしてもよい。
図２０は、簡易な画面例を示す図である。まず、ユーザに移動処理の開始の指示を行わせる初期画面８４０が表示され、移動実行ボタン８４１が選択されると、確認画面８５０が表示される。確認画面８５０において実行ボタン８５１が選択されると、移動処理中であることを通知する通知画面８６０が表示され、処理が終了すると終了画面８７０が表示される。なお、処理中にエラーが発生した場合はエラー画面８８０が表示される。
ところで、図１４において説明した処理によって移動先ＳＤカード７６１に生成された移動先のアプリケーションモジュールを実行する際に、融合機１がライセンスデータ７７８について従来と同様の認証処理、すなわち、移動先ＳＤカード７６１のＳＤＩＤ７７０を用いた認証処理を実行したのではライセンスデータ７７８は認証されず、移動先のアプリケーションモジュールは使用できないということになってしまう。しかし、それではアプリケーションモジュールを移動した意味がない。
そこで、次に、融合機１によるライセンスデータ７７８の認証処理について説明する。図２１は、ライセンスデータの認証処理を説明するためのフローチャートである。
ＳＣＳ４２は、まず、従来通り、認証対象となっているアプリケーションモジュールが格納されているＳＤカード（以下、「カレントＳＤカード」という。）のオリジナルのＳＤＩＤ７７０を用いてライセンスデータ７７８の電子認証を行う（Ｓ３５１）。すなわち、オリジナルのＳＤＩＤ７７０とライセンスデータ７７８とを例えばメッセージダイジェストによって数値化し、その値とライセンス電子署名７７９との値を比較する。
ステップＳ３５１に続いてステップＳ３５２に進み、ＳＣＳ４２は、認証に成功したか（比較した値が一致したか）を判断する。認証に成功したと判断した場合は、ＳＣＳ４２は、そのままライセンスデータ７７８の認証処理を正常終了させる。認証対象に係るアプリケーションモジュールが、他のＳＤカードからカレントＳＤカードに移動されたものでない場合はこのようなケースに該当する。
一方、ステップＳ３５２において認証に失敗したと判断した場合はステップＳ３５３に進み、ＳＣＳ４２は、カレントＳＤカードに他のＳＤカードのＳＤＩＤ７７０（以下、「他のＳＤＩＤ」という。）が書き込まれていないか否かを確認する。他のＳＤＩＤが書き込まれていない場合は、ＳＣＳ４２は、ライセンスデータ７７８は不正なものとして認証処理を異常終了させる。認証対象に係るアプリケーションモジュールが、移動されたものではないが改竄されたものであるような場合はこのようなケースに該当する。
他のＳＤＩＤがカレントＳＤカードに書き込まれている場合はステップＳ３５４に進み、ＳＣＳ４２は、他のＳＤＩＤに基づいてライセンスデータ７７８の認証を行う。認証に成功したと判断した場合（Ｓ３５５でＹ）は、ＳＣＳ４２は、ライセンスデータ７７８の認証処理を正常終了させる。認証対象に係るアプリケーションモジュールが他のＳＤカードより移動されたものである場合がこのようなケースに該当する。
認証に失敗したと判断した場合（Ｓ３５５でＮ）は、ＳＣＳ４２は、更に別の「他のＳＤＩＤ」がある場合は、それらに基づいて認証処理を繰り返し、認証された場合には正常終了させ、いずれの「他のＳＤＩＤ」によっても認証されなかった場合は異常終了させる。
上述したように、本実施の形態における融合機１によれば、ＳＤＩＤ７７０に基づいて認証されるアプリケーションモジュールを移動先において利用可能な状態で他のＳＤカードに移動させることができると共に、移動されたアプリケーションモジュールを利用することができる。
また、移動元のアプリケーションモジュールは無効化され、移動先のアプリケーションが利用される際はＳＤＩＤ７７０に基づく認証が行われるため、従来通り不正コピーを防止することができる。
なお、アプリケーションの移動処理の際に、移動元ＳＤカード７５１のＳＤＩＤ７７０を移動先ＳＤカード７６１のＳＤＩＤ７７０を用いて暗号化することにより、移動先ＳＤカード７６１にコピーされた移動元ＳＤカードのＳＤＩＤ７７０と、移動先ＳＤカード７６１との結びつきを強固なものとしてもよい。
図２２は、移動元ＳＤカード７５１のＳＤＩＤを移動先ＳＤカードのＳＤＩＤを用いて暗号化する例を示す図である。図２２において、移動元ＳＤカード７５１のＳＤＩＤ７７０を移動先ＳＤカード７６１にコピーする際に、移動先ＳＤカード７６１のＳＤＩＤ７７０を暗号化のシードとして移動元ＳＤカード７５１のＳＤＩＤ７７０を暗号化し、暗号化されたＳＤＩＤ７７０を、移動先ＳＤカード７６１に保存する様子が示されている。
この場合、移動先ＳＤカード７６１に移動されたアプリケーションモジュールを実行する際に当該アプリケーションモジュールのライセンスデータ７７８を認証するためには、暗号化されたＳＤＩＤ７７０を移動先ＳＤカード７６１のＳＤＩＤ７７０によって複号化する必要がある。したがって、仮に、当該アプリケーションモジュールと暗号化されたＳＤＩＤ７７０とが、更に他のＳＤカードに不正にコピーされたとしても、当該他のＳＤカードのＳＤＩＤ７７０によっては、当該暗号化されたＳＤＩＤ７７０は復号化することができず、当該アプリケーションモジュールを実行させることはできないというわけである。
なお、上述においては、便宜上融合機１が移動処理を実行し、かつ、移動されたアプリケーションモジュール（ライセンスデータ７７８）を認証する例を示したが、アプリケーションモジュールの移動を実行する機器と、移動されたアプリケーションモジュールを利用する機器とは同一機器である必要はない。例えば、アプリケーションの移動機能が実装された情報処理装置において移動処理を実行し、融合機１において移動先のアプリケーションモジュールを利用するといった形態をとってもよい。
ところで、移動元ＳＤカード７５１のＳＤＩＤ７７０は、必ずしも、移動先ＳＤＩＤ７６１に書き込む必要はなく、少なくとも移動先のアプリケーションモジュールを実行する融合機１が参照可能な場所（記憶領域）に書き込んでおけばよい。
例えば、図２３は、移動元のＳＤＩＤを融合機のハードディスクに書き込む例を示す図である。図２３においては、移動対象となっているアプリケーションモジュールのモジュールファイル７７３及びライセンスファイル７７４は移動先ＳＤカード７６１にコピーされ、移動元のＳＤＩＤ７７０は融合機１のＨＤＤ６８に書き込まれた例を示している。
また、図２４は、移動元のＳＤＩＤを融合機のＮＶＲＡＭに書き込む例を示す図である。図２４においては、移動対象となっているアプリケーションモジュールのモジュールファイル７７３及びライセンスファイル７７４は移動先ＳＤカード７６１に移動され、移動元のＳＤＩＤ７７０は融合機１のＮＶＲＡＭ９１０に書き込まれた例を示している。
また、図２５は、移動元のＳＤＩＤを融合機のフラッシュＲＯＭに書き込む例を示す図である。図２５においては、移動対象となっているアプリケーションモジュールのモジュールファイル７７３及びライセンスファイル７７４は移動先ＳＤカード７６１に移動され、移動元のＳＤＩＤ７７０は融合機１のフラッシュＲＯＭ９２０に書き込まれた例を示している。
上記図２３〜図２５のようにした場合は、融合機１は、ＨＤＤ６８、ＮＶＲＡＭ９１０又はフラッシュＲＯＭ９２０に書き込まれているＳＤＩＤ７７０を用いて、ライセンスデータ７７８の認証処理を実行すればよい。
更に、アプリケーションモジュール自体をＳＤカード以外の他の記憶領域に移動する場合にも本発明は適用可能である。
図２６は、アプリケーションモジュールを融合機のハードディスクに移動する例を示す図である。図２６においては、移動元のＳＤＩＤ７７０が融合機１のＨＤＤ６８に書き込まれており、また、移動元のモジュールファイル７７３及びライセンスファイル７７４も融合機１のＨＤＤ６８に移動された例を示している。
また、図２７は、アプリケーションモジュールを融合機のフラッシュＲＯＭに移動する例を示す図である。図２７においては、移動元のＳＤＩＤ７７０が融合機１のフラッシュＲＯＭ９２０に書き込まれており、また、移動元のモジュールファイル７７３及びライセンスファイル７７４も融合機１のフラッシュＲＯＭ９２０に移動された例を示している。
なお、図２３から図２７の場合でも、移動元のＳＤＩＤ７７０を移動先ＳＤカード７６１のＳＤＩＤ７７０によって暗号化しておけば、不正コピーを効果的に防止することができる。
ところで、あやまってアプリケーションモジュールを移動してしまった場合、あるいは、移動したアプリケーションモジュールをなんらかの理由で元のＳＤカード（移動元ＳＤカード７５１）によって利用したい場合等のために、上述した移動処理を取り消すための機能（ＵＮＤＯ機能）が存在すると便利である。そこで、次に、移動処理の取り消し処理について説明する。なお、取り消し処理を実行する前にＳＤスロット７５及びＳＤスロット７６のいずれか一方に移動元ＳＤカード７５１が、他方に移動先ＳＤカード７６１が差し込まれている必要がある。
まず、図７を用いて取り消し処理の概要を説明する。ユーザによって取り消し処理の実行が選択されると（Ｓ１００、Ｓ１５０）、ステップＳ４００に進み、二つのＳＤカードが移動処理の対象となったものか等を確認するために、移動元ＳＤカード７５１及び移動先ＳＤカード７６１からそれぞれの状態を取得する処理が実行される。続いて、移動処理において移動先ＳＤカード７６１にコピーされたアプリケーションモジュールのモジュールファイル７７３及びライセンスファイルが削除される（Ｓ５００）。更に、移動先ＳＤカード７６１又は他の記録媒体に書き込まれた移動元ＳＤカード７５１のＳＤＩＤ７７０が削除される（Ｓ６００）。
以下、ＳＤカードの状態取得処理（Ｓ４００）、移動先におけるアプリケーションモジュールの削除処理（Ｓ５００）の詳細についてそれぞれ説明する。
図２８は、ＳＤカードの状態取得処理を説明するためのシーケンス図である。
ステップＳ４０１において、ＳＣＳ４２は、移動先ＳＤカード７６１を参照し、過去に既に取り消し処理が実行されており、その際にその取り消し処理がなんらかの障害によって途中で終了していないかを判断する。なお、ここでの判断方法の詳細については、後述する。
ステップＳ４０１に続いてステップＳ４０２に進み、ＳＣＳ４２は、移動先ＳＤカード７６１に移動元ＳＤカード７５１のＳＤＩＤ７７０が書き込まれているかを確認する。上述したように、本実施の形態における移動処理においては、移動元ＳＤカード７５１のＳＤＩＤ７７０が移動先ＳＤカード７６１に書き込まれる。よって、移動先ＳＤカード７６１に移動元ＳＤカード７５１のＳＤＩＤ７７０が書き込まれていない場合は、ＳＣＳ４２は、移動先ＳＤカード７６１は移動元ＳＤカード７５１に対する移動先ではないものとして取り消し処理を終了させる。
但し、図２３や図２４において説明したように、移動元のＳＤＩＤ７７０を移動先ＳＤカード７６１以外の記録媒体に書きこんだ場合は、当該記録媒体に移動元のＳＤＩＤ７７０が存在するかを確認すればよい。
ステップＳ４０２に続いてステップＳ４０３に進み、ＳＣＳ４２は、移動元ＳＤカード７５１内のアプリケーションモジュールのライセンス無効フラグ７８５を参照し、移動元のアプリケーションモジュールが無効化されているか否かを確認する。無効化されていない場合は、ＳＣＳ４２は、移動元ＳＤカード７５１は移動元とされたＳＤカードではないものとして取り消し処理を終了させる。
続いてＳＣＳ４２は、移動先ＳＤカード７６１及び移動元ＳＤカード７５１よりそれぞれに格納されているアプリケーションモジュールのモジュール名の一覧情報を取得し（Ｓ４０４、Ｓ４０５）、移動先ＳＤカード７６１に格納されているアプリケーションモジュールの中に移動元ＳＤカード７５１にも格納されているアプリケーションモジュール（以下、「重複モジュール」という。）は存在するかを確認する。すなわち、移動元ＳＤカード７５１が移動先ＳＤカード７６１の移動元であったとしたら、移動元ＳＤカード７５１には、移動先ＳＤカード７６１と同一のアプリケーションモジュールが格納されているはずである。
重複モジュールの存在が確認できなかった場合は、ＳＣＳ４２は、両ＳＤカードには移動処理における対応関係はないものとして取り消し処理を終了させる。重複モジュールの存在が確認できた場合は、両ＳＤカードの対応関係は一応確認されたものとして移動先におけるアプリケーションモジュールの削除処理が実行される（Ｓ５００）。
図２９は、移動先におけるアプリケーションモジュールの削除処理を説明するためのフローチャートである。
ステップＳ５０１において、ＳＣＳ４２は、移動元ＳＤカード７５１より移動元ＳＤカード７５１のＳＤＩＤ７７０（以下、「移動元ＳＤＩＤ」という。）を取得する。
ステップＳ５０１に続いてステップＳ５０２に進み、ステップＳ４０６（図２８）においてその存在が確認された重複モジュールを移動先ＳＤカード７５１からの削除候補とし、そのモジュール名の一覧情報（以下、「削除候補リスト」という。）を移動先ＳＤカード７６１に書き込む。
以降においては、削除候補リストにそのモジュール名が含まれているアプリケーションモジュールを対象として処理が実行されるが、削除候補リストに含まれるアプリケーションモジュールのみを処理の対象とすることで処理効率の向上が図られる。
ステップＳ５０２に続いてステップＳ５０３に進み、ＳＣＳ４２は、削除候補リストにモジュール名は存在するか否かを判断する。モジュール名が存在した場合は、ステップＳ５０４に進み、削除候補リストよりリストの先頭に存在するモジュール名を取り出す（以下、ここで取り出されたモジュール名を「カレントモジュール名」といい、カレントモジュール名に係るアプリケーションモジュールを「カレントモジュール」という。）。
ステップＳ５０４に続いてステップＳ５０５に進み、ＳＣＳ４２は、移動元ＳＤＩＤに基づいてカレントモジュールのライセンスデータ７７８の認証を行うことにより、カレントモジュールの移動元が確かに移動元ＳＤカード７５１であることを確認する。
すなわち、移動元ＳＤカード７５１に存在するアプリケーションモジュールと同一のモジュール名を有するアプリケーションモジュールが、当初より（移動されたものではなく）移動先ＳＤカード７６１に存在している場合や、他のＳＤカードから移動されている場合があり、そのようなアプリケーションモジュールを誤って削除しないようにするためである。
ステップＳ５０５に続いてステップＳ５０６に進み、ＳＣＳ４２は、カレントモジュールの認証の成否を判断する。認証に成功したと判断した場合はステップＳ５０７に進み、ＳＣＳ４２は、カレントモジュールは確かに移動元ＳＤカード７５１より移動されたものであるとして移動先ＳＤカード７６１におけるカレントモジュールのモジュールファイル７０３及びライセンスファイル７０４を削除するとともに、移動元ＳＤカード７５１における対応するアプリケーションモジュールのライセンス無効化フラグをクリアする（Ｓ５０８）。移動元のアプリケーションモジュールのライセンス無効化フラグをクリアすることによって、移動元のアプリケーションモジュールは利用可能となる。
一方、ステップ５０６において認証に失敗したと判断した場合は、カレントモジュールは移動元ＳＤカード７５１より移動されたものではないとして、カレントモジュールの削除等は実行されない。
ステップＳ５０８又はステップＳ５０６に続いてステップＳ５０９に進み、ＳＣＳ４２は、削除候補リストよりカレントモジュール名を削除し、削除候補リストに含まれている残りの全てのアプリケーションモジュールについてステップＳ５０３以降の処理を行う。
その後、移動先ＳＤカード７６１等、移動元ＳＤＩＤが書き込まれた記録媒体より移動元ＳＤＩＤが削除され（Ｓ６００）、取り消し処理が完了する。なお、ライセンス無効化フラグをアプリケーションモジュールごとではなく、ＳＤカードごとに設けている場合は、ステップＳ６００のタイミングにおいて、移動元ＳＤカード７５１のライセンス無効化フラグ７７１をクリアすればよい。
なお、ステップＳ４０３では、削除候補リストが前回の取り消し処理の成否の判断基準として用いられる。すなわち、ＳＣＳ４２は、移動先ＳＤカード７６１に削除候補リストが残っていたら前回の取り消し処理は途中で失敗したものとして、その削除候補リストに基づいてステップＳ５０３以降の処理を実行する。
上述したように、本実施の形態における融合機１によれば、アプリケーションの移動処理を実行した後に、移動元ＳＤカード７５１と移動先ＳＤカード７６１とを移動処理が実行される前の状態に戻すことができる。
ところで、上記においては、モジュールファイルの移動中に生成されるログファイルが、移動先ＳＤカード７６１内に記録される例について説明したが、ログファイルの記録先は、移動先ＳＤカード７６１内に限られない。例えば、融合機１とネットワークを介して接続されるコンピュータ（以下「ログ管理サーバ」という。）内に記録するようにしてもよい。以下、ログファイルをログ管理サーバに記録する例について説明する。
図３０は、ログファイルをログ管理サーバに記録する場合のシステム構成例を示す図である。図３０において、融合機１は、ＬＡＮ（Local Area Network）又はインターネット等のネットワーク２５０（有線又は無線の別は問わない。）を介してログ管理サーバ２００と接続されている。ログ管理サーバ２００は、融合機１におけるＳＤカード間のモジュールの移動処理のログが記録されるログファイル６００を管理するコンピュータである。
図３１は、ログファイルをログ管理サーバに記録する場合のログファイルの形式の例を示す図である。図３１のログファイル６００には、上記において説明したログ情報６２０に加え、更に、ヘッダ情報６１０が記録される。ヘッダ情報６１０は、例えば、機番、移動元ＳＤカード７５１のＳＤＩＤ、移動先ＳＤカード７６１のＳＤＩＤ、及び最終更新日等を含む。機番は、各融合機を識別するためにそれぞれの融合機に付加された番号である。すなわち、機番は、ログ管理サーバ２００が、複数の融合機のログファイル６００を管理する場合に、いずれの融合機のログファイルであるかを特定するために必要とされる。移動元ＳＤカード７５１のＳＤＩＤ及び移動先ＳＤカード７６１のＳＤＩＤは、移動処理の対象となったＳＤカードを特定するために必要とされる。最終更新日は、ログファイル６００が最後に更新された日時であり、例えば、ログファイル６００の保存期間を規定した場合に各ログファイル６００が保存期間を経過しているか否かを判定するために必要とされる。
図３２は、ログファイルをログ管理サーバに記録する場合のモジュールファイルの移動処理等を説明するためシーケンス図である。図３２のシーケンス図は、図１４のシーケンス図に対応している。従って、図３２中、図１４と同一部分には、同一符号を付し、その説明は省略する。
ＳＣＳ４２は、ステップＳ３０１からステップＳ３０８においてモジュールファイルの移動の可否の判断等を行った後、ログ管理サーバ２００とのセッションを確立する（Ｓ７０１）。ステップＳ７０１に続いてステップＳ７０２に進み、ＳＣＳ４２が、融合機１の機番をログ管理サーバ２００に送信すると（Ｓ７０２）、ログ管理サーバ２００は、融合機１の機番をログファイル６００のヘッダ情報に書き込む（Ｓ７０３）。
ステップＳ７０３に続いてステップＳ７０４に進み、ＳＣＳ４２が、移動元ＳＤＩＤ及び移動先ＳＤＩＤをログ管理サーバ２００に送信すると、ログ管理サーバ２００は、二つのＳＤＩＤをログファイル６００のヘッダ情報に書き込む（Ｓ７０５）。
続いて、ステップＳ３０９からステップＳ３１５において、モジュールファイル等の移動処理に応じて、ＳＣＳ４２は、ログ情報をログ管理サーバ２００に送信し（Ｓ７０６）、ログ管理サーバ２００は、受信したログ情報に基づいてログファイル６００を更新する（Ｓ７０７）。モジュールの移動処理が終了し、ＳＣＳ４２が、移動処理の終了をログ管理サーバ２００に通知すると（Ｓ７０８）、ログ管理サーバ２００は、最終更新日をログファイル６００のヘッダ情報に書き込む（Ｓ７０９）。
なお、移動処理の終了に応じてログファイル６００は削除しなくともよい。例えば、ログファイルを残しておき、融合機１がＳＤカードからアプリケーションを起動する際のセキュリティチェックに用いてもよい。すなわち、ＳＤカードからのアプリケーション起動時に、当該アプリケーションについては、当該ＳＤカードから別のＳＤカードに移動された旨が最後のログとして記録されているのであれば、本来であれば、当該ＳＤカードにおいて、当該アプリケーションは無効となっている可能性が高い。にもかかわらず、当該アプリケーションが当該ＳＤカード上では有効なものとされている場合は、不正な手段によってライセンス無効フラグ７７１又は７８５が改ざんされた可能性を検出することができる。
なお、コピー状態フラグをネットワーク介して書き換えるのは、通信量の増加により、モジュールファイルの移動処理の処理速度の劣化を招く場合が考えられる。また、コピー中フラグ等の処理の経過を示す情報は、必ずしもログファイル６００内に保存しておく必要はない。したがって、コピー状態フラグだけを、移動先ＳＤカード７６１に書き込むようにしてもよい。
図３３は、コピー状態フラグを書き込む領域を説明するための図である。図３３において、移動先ＳＤカード７６１の記憶領域は、コントローラ領域７６１−１、管理領域７６１−２、及びファイル領域７６１−３に分類されている。コピー状態フラグは、このいずれの領域に記録してもよい。例えば、コントローラ領域７６１−１及び管理領域７６１−２に記録する場合は、当該領域内の所定のアドレスのビットを利用すればよい。また、ファイル領域７６１−３に記録する場合は、所定のファイル内に記録すればよい。なお、ファイル領域７６１−３とは、ファイルの実体が書き込まれる領域である。また、管理領域７６１−２とは、フォルダ構成等、ファイルシステムの管理情報が書き込まれる領域である。
ところで、近年では、無線ＩＣタグが付加されたＳＤカードが提供されており、かかるＳＤカードにおいて、例えば、各アプリケーションモジュールのライセンスファイル７７４を無線ＩＣタグに格納するようにしてもよい。
図３４は、無線ＩＣタグにライセンスファイルを格納した例を示す図である。図３４のＳＤカード７７において、符号７７３ａから７７３ｄで示される矩形は、各アプリケーションモジュールのモジュールファイル７７３を示している。また、符号７７４ａから７７４ｄで示される矩形は、各アプリケーションモジュールのライセンスファイル７７４を示しており、無線ＩＣタグ７９０に格納されている。無線ＩＣタグ７９０は、ＳＤカード７７に内蔵されていてもよく、また、デカルの代わりにＳＤカード７７に貼り付けられているものでもよい。なお、無線ＩＣタグ７９０は、暗号化機能等のセキュリティ機能を有しているものが望ましい。セキュリティ機能を有している無線ＩＣタグであれば、ライセンスファイル７７４等を安全に格納することができ、ライセンスファイル７７４等の不正使用を効果的に防止することができる。
なお、本実施の形態においては、記録媒体の具体例としてＳＤカードを主として説明したが、本発明はＳＤカード以外の様々な記録媒体に適用可能である。
また、移動対象となる電子データについてもアプリケーションモジュール等のプログラムに限定されない。例えば、画像データ、音声データ、動画データ等、不正コピーの防止が必要とされる様々なデータに適用可能である。
以上、本発明の好ましい実施例について詳述したが、本発明は係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。
ＳＤカード内のモジュールの構成例を示す図である。 本発明による融合機の一実施例の構成図を示す。 本発明による融合機の一実施例のハードウェア構成図を示す。 ＳＤカードに格納されている情報を説明するための図である。 ライセンス無効フラグをアプリケーションモジュールごとに設けた例を示す図である。 アプリケーションモジュールの移動処理を実現するための融合機の構成例を示す図である。 融合機の処理概要を説明するためのフローチャートである。 ログファイルの確認処理を説明するためのフローチャートである。 ログファイルのデータ構造例を示す図である。 生成されたログファイルの初期状態を示す図である。 一つのアプリケーションモジュールのコピーが開始された際のログファイルの状態を示す図である。 一つのアプリケーションモジュールのコピーが完了した際のログファイルの状態を示す図である。 全てのアプリケーションモジュールのコピーが完了した際のログファイルの状態を示す図である。 モジュールファイル等の移動処理を説明するためのシーケンス図である。 モジュール一覧画面の表示例を示す図である。 モジュール詳細画面の表示例を示す図である。 モジュール選択画面の表示例を示す図である。 アプリケーションモジュールの移動処理の様子を示すイメージ図である。 ＳＤカードの管理領域における相手側のＳＤＩＤの格納領域のデータ構造を示す図である。 簡易な画面例を示す図である。 ライセンスデータの認証処理を説明するためのフローチャートである。 移動元ＳＤカードのＳＤＩＤを移動先ＳＤカードのＳＤＩＤを用いて暗号化する例を示す図である。 移動元のＳＤＩＤを融合機のハードディスクに書き込む例を示す図である。 移動元のＳＤＩＤを融合機のＮＶＲＡＭに書き込む例を示す図である。 移動元のＳＤＩＤを融合機のフラッシュＲＯＭに書き込む例を示す図である。 アプリケーションモジュールを融合機のハードディスクに移動する例を示す図である。 アプリケーションモジュールを融合機のフラッシュＲＯＭに移動する例を示す図である。 ＳＤカードの状態取得処理を説明するためのシーケンス図である。 移動先におけるアプリケーションモジュールの削除処理を説明するためのフローチャートである。 ログファイルをログ管理サーバに記録する場合のシステム構成例を示す図である。 ログファイルをログ管理サーバに記録する場合のログファイルの形式の例を示す図である。 ログファイルをログ管理サーバに記録する場合のモジュールファイルの移動処理等を説明するためシーケンス図である。 コピー状態フラグを書き込む領域を説明するための図である。 無線ＩＣタグにライセンスファイルを格納した例を示す図である。
符号の説明
１ 融合機
１１ プロッタ
１２ スキャナ
１３ ハードウェアリソース
２０ ソフトウェア群
３０ アプリケーション
３１ プリンタアプリ
３２ コピーアプリ
３３ ファックスアプリ
３４ スキャナアプリ
３５ ネットファイルアプリ
４０ プラットフォーム
４１ オペレーティングシステム（ＯＳ）
４２ システムコントロールサービス（ＳＣＳ）
４３ システムリソースマネージャ（ＳＲＭ）
４４ エンジンコントロールサービス（ＥＣＳ）
４５ メモリコントロールサービス（ＭＣＳ）
４６ オペレーションパネルコントロールサービス（ＯＣＳ）
４７ ファックスコントロールサービス（ＦＣＳ）
４８ ネットワークコントロールサービス（ＮＣＳ）
５０ 融合機起動部
６０ コントローラ
６１ ＣＰＵ
６２ システムメモリ
６３ ノースブリッジ（ＮＢ）
６４ サウスブリッジ（ＳＢ）
６５ ＡＧＰ（Accelerated Graphics Port）
６６ ＡＳＩＣ
６７ ローカルメモリ
６８ ハードディスク装置（ＨＤＤ）
７５、７６ ＳＤスロット
７７ ＳＤカード
８０ オペレーションパネル
８１ ファックスコントロールユニット（ＦＣＵ）
８２ エンジン部
１２１ ＨＤＤチェックプログラム
１２２ ファイルシステム
１２３ ＨＤＤステータスモニタドライバ
１２４ ＨＤＤアクセスドライバ
１２５ ＨＤＤ
２００ ログ管理サーバ
２５０ ネットワーク
５１０ ＳＤカード
５１１ ＳＤＩＤ
５１２ アプリケーションモジュール
５１３ モジュールファイル
５１４ ライセンスファイル
５１５ プログラムデータ
５１６ モジュール電子署名
５１７ ライセンスデータ
５１８ ライセンス電子署名
６００ ログファイル
７５１ 移動元ＳＤカード
７６１ 移動先ＳＤカード
７７０ ＳＤＩＤ
７７１ ライセンス無効フラグ
７７２ａ、７７２ｂ、７７２ｃ、７７２ｄ アプリケーションモジュール
７７３ モジュールファイル
７７４ ライセンスファイル
７７５ プログラムデータ
７７６ モジュール情報
７７７ モジュール電子署名
７７８ ライセンスデータ
７７９ ライセンス電子署名
７８１ モジュール名
７８２ 移動不可フラグ
７８３ 使用可能機種情報
７８４ 電子署名鍵情報
７８５ ライセンス無効フラグ
９１０ ＮＶＲＡＭ
９２０ フラッシュＲＯＭ

Claims (23)

  1. 第一の記録媒体に記録されている電子データの複製が前記第一の記録媒体とは異なる第二の記録媒体に記録されており、前記第二の記録媒体から前記電子データの複製を削除する情報処理装置であって、
    前記第一の記録媒体を識別するための媒体識別情報に基づいて認証された場合に利用可能となる前記電子データの複製を前記第二の記録媒体から削除する電子データ削除手段と、
    前記電子データの複製を前記第二の記録媒体に生成した際に無効化された前記電子データを有効化する電子データ有効化手段と、
    前記電子データの複製を前記第二の記録媒体に生成した際に所定の記憶領域に記録された前記第一の記録媒体の前記媒体識別情報を削除する媒体識別情報削除手段と
    を有することを特徴とする情報処理装置。
  2. 前記媒体識別情報削除手段が前記第一の記録媒体の前記媒体識別情報を削除する前記所定の記憶領域は、前記第二の記録媒体における記憶領域であることを特徴とする請求項１記載の情報処理装置。
  3. 前記媒体識別情報削除手段が前記第一の記録媒体の前記媒体識別情報を削除する前記所定の記憶領域は、前記第二の記録媒体とは異なる記録媒体における記憶領域であることを特徴とする請求項１記載の情報処理装置。
  4. 前記第一の記録媒体の前記媒体識別情報に基づいて前記第二の記録媒体に記録されている前記電子データの認証を行う認証手段を更に有し、
    前記電子データ削除手段は、前記認証手段により認証された電子データを削除することを特徴とする請求項１乃至３いずれか一項記載の情報処理装置。
  5. 前記認証手段は、前記第二の記録媒体に記録されている電子データのうち前記第一の記録媒体に記録されている前記電子データと同一の電子データについて認証を行うことを特徴とする請求項４記載の情報処理装置。
  6. 前記電子データ有効化手段は、前記第一の記録媒体に記録されている、前記電子データは無効である旨を示す情報を無効とすることを特徴とする請求項１乃至５いずれか一項記載の情報処理装置。
  7. 前記電子データ有効化手段は、前記第一の記録媒体における前記電子データに記録されている、当該電子データは無効である旨を示す情報を無効とすることを特徴とする請求項１乃至５いずれか一項記載の情報処理装置。
  8. 前記第二の記録媒体に記録されている電子データのうち前記第一の記録媒体に記録されている前記電子データと同一の電子データの識別名の一覧を前記第二の記録媒体に記録する重複データ一覧生成手段を更に有し、
    前記認証手段は、前記一覧に含まれる電子データの認証を行い、
    前記認証手段によって認証されなかった電子データ又は前記電子データ削除手段によって削除された電子データの識別名は前記一覧より削除されることを特徴とする請求項４乃至７いずれか一項記載の情報処理装置。
  9. 前記認証手段は、前記重複データ一覧生成手段が前記第二の記録媒体に前記一覧を記録する前に前記第二の記録媒体に前記一覧が存在する場合は、該一覧に含まれる電子データの認証を行い、
    前記電子データ削除手段は、前記電子データに認証された電子データを削除することを特徴とする請求項８記載の情報処理装置。
  10. 前記電子データ削除手段は、前記所定の記憶領域に前記第一の記録媒体の前記媒体識別情報が記録されていない場合は、前記電子データの複製の削除を行わないことを特徴とする請求項１乃至９いずれか一項記載の情報処理装置。
  11. 前記電子データ削除手段は、前記第一の記録媒体における前記電子データが無効化されていない場合は、前記電子データの複製の削除を行わないことを特徴とする請求項１乃至１０いずれか一項記載の情報処理装置。
  12. 第一の記録媒体に記録されている電子データの複製が前記第一の記録媒体とは異なる第二の記録媒体に記録されており、前記第二の記録媒体から前記電子データの複製を削除する画像形成装置であって、
    前記第一の記録媒体を識別するための媒体識別情報に基づいて認証された場合に利用可能となる前記電子データの複製を前記第二の記録媒体から削除する電子データ削除手段と、
    前記電子データの複製を前記第二の記録媒体に生成した際に無効化された前記電子データを有効化する電子データ有効化手段と、
    前記電子データの複製を前記第二の記録媒体に生成した際に所定の記憶領域に記録された前記第一の記録媒体の前記媒体識別情報を削除する媒体識別情報削除手段と
    を有することを特徴とする画像形成装置。
  13. 第一の記録媒体に記録されている電子データの複製が前記第一の記録媒体とは異なる第二の記録媒体に記録されており、前記第二の記録媒体から前記電子データの複製を削除する情報処理装置における電子データの移動の取り消し方法であって、
    前記第一の記録媒体を識別するための媒体識別情報に基づいて認証された場合に利用可能となる前記電子データの複製を前記第二の記録媒体から削除する電子データ削除手順と、
    前記電子データの複製を前記第二の記録媒体に生成した際に無効化された前記電子データを有効化する電子データ有効化手順と、
    前記電子データの複製を前記第二の記録媒体に生成した際に所定の記憶領域に記録された前記第一の記録媒体の前記媒体識別情報を削除する媒体識別情報削除手順と
    を有することを特徴とする電子データの移動の取り消し方法。
  14. 前記媒体識別情報削除手順において前記第一の記録媒体の前記媒体識別情報が削除される前記所定の記憶領域は、前記第二の記録媒体における記憶領域であることを特徴とする請求項１３記載の電子データの移動の取り消し方法。
  15. 前記媒体識別情報削除手順において前記第一の記録媒体の前記媒体識別情報が削除される前記所定の記憶領域は、前記第二の記録媒体とは異なる記録媒体における記憶領域であることを特徴とする請求項１３記載の電子データの移動の取り消し方法。
  16. 前記第一の記録媒体の前記媒体識別情報に基づいて前記第二の記録媒体に記録されている前記電子データの認証を行う認証手順を更に有し、
    前記電子データ削除手順は、前記認証手順において認証された電子データを削除することを特徴とする請求項１３乃至１５いずれか一項記載の電子データの移動の取り消し方法。
  17. 前記認証手順は、前記第二の記録媒体に記録されている電子データのうち前記第一の記録媒体に記録されている前記電子データと同一の電子データについて認証を行うことを特徴とする請求項１６記載の電子データの移動の取り消し方法。
  18. 前記電子データ有効化手順は、前記第一の記録媒体に記録されている、前記電子データは無効である旨を示す情報を無効とすることを特徴とする請求項１３乃至１７いずれか一項記載の電子データの移動の取り消し方法。
  19. 前記電子データ有効化手順は、前記第一の記録媒体における前記電子データに記録されている、該電子データは無効である旨を示す情報を無効とすることを特徴とする請求項１３乃至１７いずれか一項記載の電子データの移動の取り消し方法。
  20. 前記第二の記録媒体に記録されている電子データのうち前記第一の記録媒体に記録されている前記電子データと同一の電子データの識別名の一覧を前記第二の記録媒体に記録する重複データ一覧生成手順を更に有し、
    前記認証手順は、前記重複データ一覧生成手順において生成された前記一覧に含まれる電子データの認証を行い、
    前記認証手順によって認証されなかった電子データ又は前記電子データ削除手順において削除された電子データの識別名は前記一覧より削除されることを特徴とする請求項１６乃至１９いずれか一項記載の電子データの移動の取り消し方法。
  21. 前記認証手順は、前記重複データ一覧生成手順において前記第二の記録媒体に前記一覧が記録される前に前記第二の記録媒体に前記一覧が存在する場合は、該一覧に含まれる電子データの認証を行い、
    前記電子データ削除手順は、前記電子データにおいて認証された電子データを削除することを特徴とする請求項２０記載の電子データの移動の取り消し方法。
  22. 前記電子データ削除手順は、前記所定の記憶領域に前記第一の記録媒体の前記媒体識別情報が記録されていない場合は、前記電子データの複製の削除を行わないことを特徴とする請求項１３乃至２１いずれか一項記載の電子データの移動の取り消し方法。
  23. 前記電子データ削除手順は、前記第一の記録媒体における前記電子データが無効化されていない場合は、前記電子データの複製の削除を行わないことを特徴とする請求項１３乃至２２いずれか一項記載の電子データの移動の取り消し方法。
JP2004354089A 2003-12-15 2004-12-07 情報処理装置、画像形成装置、電子データの移動の取り消し方法 Expired - Fee Related JP4698211B2 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2004354089A JP4698211B2 (ja) 2003-12-15 2004-12-07 情報処理装置、画像形成装置、電子データの移動の取り消し方法
US11/009,415 US7703143B2 (en) 2003-12-15 2004-12-13 Information processing apparatus, image forming apparatus, and electronic data movement canceling method
CNB2004101037688A CN1332324C (zh) 2003-12-15 2004-12-15 信息处理设备、成像设备、和电子数据移动取消方法
EP04029669A EP1544710A3 (en) 2003-12-15 2004-12-15 Information processing apparatus, image forming apparatus, and electronic data movement canceling method

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2003416454 2003-12-15
JP2003416454 2003-12-15
JP2004354089A JP4698211B2 (ja) 2003-12-15 2004-12-07 情報処理装置、画像形成装置、電子データの移動の取り消し方法

Publications (2)

Publication Number Publication Date
JP2005202935A true JP2005202935A (ja) 2005-07-28
JP4698211B2 JP4698211B2 (ja) 2011-06-08

Family

ID=34525515

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2004354089A Expired - Fee Related JP4698211B2 (ja) 2003-12-15 2004-12-07 情報処理装置、画像形成装置、電子データの移動の取り消し方法

Country Status (4)

Country Link
US (1) US7703143B2 (ja)
EP (1) EP1544710A3 (ja)
JP (1) JP4698211B2 (ja)
CN (1) CN1332324C (ja)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006065503A (ja) * 2004-08-25 2006-03-09 Matsushita Electric Ind Co Ltd 権利情報を格納した記録媒体、情報処理装置及び権利情報の管理方法
JP2007041736A (ja) * 2005-08-01 2007-02-15 Konica Minolta Business Technologies Inc ライセンス管理システム、同管理装置及び情報処理装置
KR20070078065A (ko) * 2006-01-25 2007-07-30 소니 가부시끼 가이샤 컨텐츠 전송 시스템, 컨텐츠 전송 장치 및 컨텐츠 전송방법, 및 컴퓨터 프로그램
WO2007105290A1 (ja) * 2006-03-13 2007-09-20 Fujitsu Limited デジタル放送コンテンツのムーブ機能
US7890775B2 (en) 2008-07-14 2011-02-15 Kabushiki Kaisha Toshiba Information processing apparatus, content control method, and storage medium
JP2013131158A (ja) * 2011-12-22 2013-07-04 Fujitsu Ltd 自動仮想化プログラム、自動仮想化方法及び情報処理装置
US8495364B2 (en) 2007-09-14 2013-07-23 Ricoh Company, Limited Image processing apparatus and method using electronic signature information
KR101411774B1 (ko) * 2006-01-11 2014-06-25 소니 주식회사 컨텐츠 전송 시스템, 컨텐츠 전송 장치 및 컨텐츠 전송 방법, 및 프로그램이 기록된 기록매체

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007080245A (ja) * 2005-08-19 2007-03-29 Ricoh Co Ltd 画像形成装置及び認証課金方法
DE102006016994A1 (de) * 2006-04-11 2007-10-18 Giesecke & Devrient Gmbh Erfassen des Betriebsmittelverbrauchs
US20070244825A1 (en) * 2006-04-14 2007-10-18 Gilbert Semmer Item, accessory kit, and method for software based medical resource activation
JP2008171306A (ja) * 2007-01-15 2008-07-24 Ricoh Co Ltd 電子装置およびプログラム
WO2009004757A1 (ja) * 2007-07-05 2009-01-08 Panasonic Corporation データ処理装置、データ処理方法、データ処理プログラム、記録媒体及び集積回路
JP2009070247A (ja) * 2007-09-14 2009-04-02 Ricoh Co Ltd 情報処理装置、情報処理方法および画像処理装置
KR101370340B1 (ko) * 2008-10-30 2014-03-06 삼성전자 주식회사 화상형성장치 및 그 소프트웨어 활성화 방법
JP5326918B2 (ja) * 2009-08-05 2013-10-30 株式会社リコー 電子機器，ソフトウェア更新方法，プログラム，および記録媒体
US20160034602A1 (en) * 2014-08-01 2016-02-04 Lenovo (Singapore) Pte. Ltd. Storing and presenting data associating information in a file with the source of the information

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11259964A (ja) * 1998-03-06 1999-09-24 Sony Corp 記録再生システム
JP2000307564A (ja) * 1999-04-22 2000-11-02 Victor Co Of Japan Ltd コンテンツ情報復元方法、コンテンツ情報復元装置及びメディア
JP2001022647A (ja) * 1999-07-09 2001-01-26 Toshiba Corp コンテンツ管理方法およびコンテンツ管理装置および記録媒体

Family Cites Families (33)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5805699A (en) 1996-05-20 1998-09-08 Fujitsu Limited Software copying system
JPH11328033A (ja) * 1998-05-20 1999-11-30 Fujitsu Ltd ライセンス委譲装置
US7073063B2 (en) * 1999-03-27 2006-07-04 Microsoft Corporation Binding a digital license to a portable device or the like in a digital rights management (DRM) system and checking out/checking in the digital license to/from the portable device or the like
JP4161466B2 (ja) * 1999-04-22 2008-10-08 日本ビクター株式会社 コンテンツ情報記録方法及びコンテンツ情報処理装置
JP2001084275A (ja) * 1999-04-28 2001-03-30 Ricoh Co Ltd データ転送装置
JP3682840B2 (ja) * 1999-05-21 2005-08-17 日本ビクター株式会社 コンテンツ情報記録方法及びコンテンツ情報記録装置
AU784672B2 (en) * 1999-09-01 2006-05-25 Matsushita Electric Industrial Co., Ltd. Distribution system, semiconductor memory card, receiving apparatus, computer-readable recording medium and receiving method
JP4135287B2 (ja) * 2000-02-01 2008-08-20 ソニー株式会社 記録再生装置、携帯装置、データ転送システム、データ転送方法、データ再生方法、データ転送及び再生方法
WO2001067668A1 (en) * 2000-03-09 2001-09-13 Matsushita Electric Industrial Company, Limited Audio data playback management system and method with editing apparatus and recording medium
JP2001256113A (ja) * 2000-03-13 2001-09-21 Toshiba Corp コンテンツ処理システムおよびコンテンツ保護方法
WO2002019201A1 (en) * 2000-08-28 2002-03-07 Rhee Soo Won System for managing electronic receipt according to electronic commerce and method for managing thereof
US6857067B2 (en) * 2000-09-01 2005-02-15 Martin S. Edelman System and method for preventing unauthorized access to electronic data
JP4524480B2 (ja) 2000-11-24 2010-08-18 三洋電機株式会社 データ端末装置
US6976072B2 (en) * 2001-03-30 2005-12-13 Sharp Laboratories Of America, Inc. Method and apparatus for managing job queues
US7298844B2 (en) * 2001-04-11 2007-11-20 Matsushita Electric Industrial Co., Ltd. Recording/reproducing apparatus, data moving method, and data deletion method
JP2002325146A (ja) 2001-04-26 2002-11-08 Ricoh Co Ltd データ蓄積装置
WO2002097670A1 (fr) * 2001-05-30 2002-12-05 Matsushita Electric Industrial Co.,Ltd. Terminal, serveur, procede de stockage de donnees et programme d'execution dudit procede
JP3778009B2 (ja) * 2001-06-13 2006-05-24 ソニー株式会社 データ転送システム、データ転送装置、データ記録装置、データ管理方法
JP3719396B2 (ja) * 2001-07-02 2005-11-24 ソニー株式会社 機器制御方法、データ転送装置、記録媒体
CN1329909C (zh) 2001-10-17 2007-08-01 皇家飞利浦电子股份有限公司 安全的单驱动器复制方法和设备
JP2003125122A (ja) 2001-10-19 2003-04-25 Ricoh Co Ltd 複合装置
JP3879594B2 (ja) * 2001-11-02 2007-02-14 日本電気株式会社 スイッチ方法、装置およびプログラム
JP3857598B2 (ja) 2002-02-25 2006-12-13 株式会社リコー データ転送方法およびそのデータ転送方法を利用するデバイス制御モジュール，画像形成装置
JP4136397B2 (ja) 2002-02-25 2008-08-20 株式会社リコー 画像形成装置及びメモリ管理方法
JP4093770B2 (ja) 2002-02-26 2008-06-04 株式会社リコー データ転送方法およびそのデータ転送方法を利用するインターフェース制御モジュール，デバイス制御モジュール，画像形成装置
JP2003271457A (ja) * 2002-03-14 2003-09-26 Sanyo Electric Co Ltd データ記憶装置
EP1493258B1 (en) * 2002-04-05 2011-11-02 Panasonic Corporation Content using system
JP2003303130A (ja) 2002-04-09 2003-10-24 Ricoh Co Ltd メモリ管理方式
JP2003330652A (ja) 2002-05-10 2003-11-21 Ricoh Co Ltd 画像形成装置
JP2004066809A (ja) 2002-06-11 2004-03-04 Ricoh Co Ltd 画像形成装置およびプログラム起動方法
JP3762347B2 (ja) * 2002-10-01 2006-04-05 株式会社東芝 情報記録再生装置
KR20050088448A (ko) * 2002-12-20 2005-09-06 코닌클리케 필립스 일렉트로닉스 엔.브이. 계층 미디어 데이터를 처리하는 방법 및 장치
US20040230817A1 (en) * 2003-05-14 2004-11-18 Kenneth Ma Method and system for disaster recovery of data from a storage device

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11259964A (ja) * 1998-03-06 1999-09-24 Sony Corp 記録再生システム
JP2000307564A (ja) * 1999-04-22 2000-11-02 Victor Co Of Japan Ltd コンテンツ情報復元方法、コンテンツ情報復元装置及びメディア
JP2001022647A (ja) * 1999-07-09 2001-01-26 Toshiba Corp コンテンツ管理方法およびコンテンツ管理装置および記録媒体

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006065503A (ja) * 2004-08-25 2006-03-09 Matsushita Electric Ind Co Ltd 権利情報を格納した記録媒体、情報処理装置及び権利情報の管理方法
JP2007041736A (ja) * 2005-08-01 2007-02-15 Konica Minolta Business Technologies Inc ライセンス管理システム、同管理装置及び情報処理装置
US9083681B2 (en) 2006-01-11 2015-07-14 Sony Corporation System, apparatus, method and computer program for transferring content
KR101411774B1 (ko) * 2006-01-11 2014-06-25 소니 주식회사 컨텐츠 전송 시스템, 컨텐츠 전송 장치 및 컨텐츠 전송 방법, 및 프로그램이 기록된 기록매체
KR20070078065A (ko) * 2006-01-25 2007-07-30 소니 가부시끼 가이샤 컨텐츠 전송 시스템, 컨텐츠 전송 장치 및 컨텐츠 전송방법, 및 컴퓨터 프로그램
JP2007199890A (ja) * 2006-01-25 2007-08-09 Sony Corp コンテンツ伝送システム、コンテンツ伝送装置及びコンテンツ伝送方法、並びにコンピュータ・プログラム
JP4510122B2 (ja) * 2006-03-13 2010-07-21 富士通株式会社 デジタル放送コンテンツのムーブ機能
US8255657B2 (en) 2006-03-13 2012-08-28 Fujitsu Limited Digital broadcasting contents move function
JPWO2007105290A1 (ja) * 2006-03-13 2009-07-23 富士通株式会社 デジタル放送コンテンツのムーブ機能
WO2007105290A1 (ja) * 2006-03-13 2007-09-20 Fujitsu Limited デジタル放送コンテンツのムーブ機能
US8495364B2 (en) 2007-09-14 2013-07-23 Ricoh Company, Limited Image processing apparatus and method using electronic signature information
US7890775B2 (en) 2008-07-14 2011-02-15 Kabushiki Kaisha Toshiba Information processing apparatus, content control method, and storage medium
JP2013131158A (ja) * 2011-12-22 2013-07-04 Fujitsu Ltd 自動仮想化プログラム、自動仮想化方法及び情報処理装置

Also Published As

Publication number Publication date
EP1544710A3 (en) 2005-06-29
CN1673983A (zh) 2005-09-28
CN1332324C (zh) 2007-08-15
US7703143B2 (en) 2010-04-20
EP1544710A2 (en) 2005-06-22
JP4698211B2 (ja) 2011-06-08
US20050159972A1 (en) 2005-07-21

Similar Documents

Publication Publication Date Title
JP4698211B2 (ja) 情報処理装置、画像形成装置、電子データの移動の取り消し方法
JP4848190B2 (ja) アプリケーション実行装置、アプリケーション実行方法及びアプリケーション実行プログラム
US8629999B2 (en) Apparatus for carrying out a job stored in storing part, and method of controlling the apparatus
JP4704233B2 (ja) 情報処理装置及びその制御方法
JP4994814B2 (ja) 画像処理装置及びその制御方法
US8112808B2 (en) Server apparatus and installation information making method
US7889378B2 (en) Image processing with log management
JP4209789B2 (ja) ファイル作成方法、サーバ、記録媒体及びプログラム追加システム
JP4209790B2 (ja) 情報処理装置，画像形成装置，プログラム起動時のエラー処理方法および記録媒体
JP2008245099A (ja) 複写機制御装置および複写機制御方法
JP4485785B2 (ja) 電子データ処理システム及び電子データ処理方法
JP5095325B2 (ja) 画像処理装置及び画像処理方法
JP2008171306A (ja) 電子装置およびプログラム
JP2008052318A (ja) データ処理装置、データ処理方法およびマルチファンクションプリンタ
JP4444641B2 (ja) 情報処理装置、画像形成装置、及び電子データ移動方法
JP2005148934A (ja) 情報処理装置、プログラム起動方法、プログラム起動プログラム及び記録媒体
JP2007249575A (ja) 情報処理装置、コンピュータ読み取り可能な可搬性記録媒体、情報処理方法、情報処理プログラム及び情報処理システム
JP2004303209A (ja) 画像形成装置、プログラム更新方法、及び更新用記憶媒体
US7546296B2 (en) Information processing apparatus started from a program recorded on a recording medium with well-maintained security, and a recording medium storing such a program and a producing method of such a recording medium
JP2004303222A (ja) 情報処理装置，画像形成装置，プログラム起動方法および記録媒体
JP2006293833A (ja) 画像処理装置及び画像処理方法並びにプログラム
JP2008262528A (ja) 情報処理装置、インストール方法及びインストールシステム
JP2005103867A (ja) 画像形成装置
JP4948623B2 (ja) 画像処理システム、画像処理システムの制御方法およびプログラム
JP2008040708A (ja) 設定端末、管理装置、管理システム及びプログラム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20070423

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20100402

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100601

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100721

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20110215

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20110301

R150 Certificate of patent or registration of utility model

Ref document number: 4698211

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees