JP2005295541A - スキャン機密保持印刷ジョブ通信 - Google Patents

Abstract

【課題】スキャン機密保持の印刷ジョブ通信システムおよび通信方法を提供する。
【解決手段】送信元にてドキュメントをスキャンするステップと、パスワードを受け取るステップと、上記スキャンされたドキュメントを暗号化するステップと、上記暗号化されたドキュメントを、上記パスワードとともに、ネットワークで接続されたプリンタへと転送するステップと、受け取るステップと、ローカルインターフェースにてアクセスコードを受け取るステップと、上記アクセスコードと上記パスワードとを比較するステップと、上記アクセスコードと上記パスワードとが合致したのに応じて、上記ドキュメントを復号するステップと、上記復号されたドキュメントを印刷するステップと、を含む。暗号鍵はパスワードから生成され、送信元によりハッシュ化される。プリンタは、アクセスコードから再生成された暗号鍵を用いてドキュメントを復号する。
【選択図】図４

Description

〔背景技術〕
１．技術分野
本発明は、概して、安全な通信方法と、安全なデジタル画像形成方法に関し、特に、“スキャン印刷（Scan to Print）（スキャンして印刷する）”ジョブの機密保持の通信システムおよび通信方法に関するものである。

〔背景技術〕
２．関連技術について
多機能周辺機器（ＭＦＰ’ｓ）、複写機、プリンタ、スキャナ、ファクシミリ装置などのデジタル画像形成処理装置は、ネットワークスキャナ機能を有していることが多い。この機能により、ユーザは、紙媒体のドキュメントをスキャナしたり、それをe-mailの受信者や、ネットワークフォルダ、ＦＴＰ（file transfer protocol）サーバ、その他ネットワーク上の他のプリンタに電子的に送信したりすることができる。一般に、この通信のタイプは、スキャントゥー（スキャンして・・・する）テクノロジー（scan to … technology）として公知である。スキャンして印刷することにより、ユーザは、あるＭＦＰでスキャンしたドキュメントを、そのまま別の場所で印刷することができる。この機能はファクシミリのパラダイムと類似しているが、インターネットテクノロジーが利用されているので、長距離の負荷はかからない。

図１は、スキャンして印刷する手順（従来技術）を示した説明図である。この従来のパラダイムの一つの問題点は、ターゲットとなるプリンタによって受信された電子ドキュメントは、受信されるとすぐ、紙媒体へと出力されてしまう点である。このようにすぐに印刷されてしまうと、機密事項を含むドキュメントが、プリンタのところで意図しない受信者の手に渡ってしまうことがある。

このような問題に対して、現在のところ実現可能な、直接的な唯一の解決方法と言えば、その装置のところで、ドキュメントが出てくるのを待つことである。しかし、これでは、送り手と受け手とは、違う時間帯にいることもあれば、スケジュールが合わないこともあるので、望ましくないことは明らかである。

あるいは、このドキュメントを別の転送方法（ファクシミリや、スキャンしてe-mail送信する、スキャンしてフォルダに送る、などの方法）を用いて送ることもできる。そうして、受信者は、手動でそのドキュメントを印刷する。しかしながら、ファクシミリは、コストがかかってしまうし（costinhibitive）、スキャンしてe-mail送信する方法やスキャンしてフォルダに送る方法は、ウェアハウスなどにあるコンピュータに作業者がアクセスできないという環境下では、実現できない。

従来のパラダイムのもう一つの問題点は、電子ドキュメントは、ＭＦＰ間を平文で転送されてしまうという点である。従って、このような通信方法では、転送中に妨害や盗視（intercepted and read）が起こり得る。

スキャン印刷通信を可能とする、機密保持のための手段があれば有用である。

スキャン印刷通信が、安全性のために暗号化され、受信者がターゲットとなるプリンタに許可したときのみ印刷されるようにできれば有用である。

〔発明の概要〕
本発明は、ネットワークスキャンの新規の方法について、三つの概念を有する。第一の概念は、“スキャン印刷”により、ユーザは、ある装置で紙媒体のドキュメントをスキャンすることができ、該ドキュメントは、電子化され、インターネットプロトコルを介して転送され、別の装置にて印刷出力される（図１参照）、ということである。第二の概念は、“機密保持印刷”に係り、ユーザは、“機密保持印刷”オプションを選択し、秘密のＰＩＮ（personal identification number）ナンバーを入力して、印刷ジョブに従って送信する、ということである。ドキュメントがプリンタへと転送されると、転送されたドキュメントは、ユーザが上記同じＰＩＮナンバーをフロントパネルから入力するまで、プリンタのメモリに保持される。上記ＰＩＮナンバーが合致すれば、そのジョブは印刷される。第三の概念は、“印刷暗号化”により、ドキュメントは、ネットワーク上で“かぎつけられた”データが盗視されないように暗号化形式でプリンタへと送信されるということである。

本発明は、上述の三つの概念を有し、新規のパラダイム、“スキャン機密保持印刷”を確立する。ユーザは、ある装置でドキュメントをスキャンし、ＰＩＮナンバーを入力する。そのＰＩＮナンバーはこのドキュメントに関連付けられる。次に、上記ドキュメントは、暗号化され、ターゲットとなる装置へと転送される。ドキュメントは、受信者が上記と同じＰＩＮナンバーを、その受け手の装置のフロントパネルから入力するまで、そのメモリに保持される。それから、ドキュメントは復号されて印刷される。本発明は、ドキュメントがある装置でスキャンされた時点から、意図された受信者によって、ターゲットの装置にて印刷されるまでの間、そのドキュメントの安全を確保するものである。

これより、スキャン機密保持印刷ジョブ通信を可能にする方法が開示する。上記方法は、送信元（source）にてドキュメントをスキャンするステップと、パスワードを受け取るステップと、上記スキャンされたドキュメントを暗号化するステップと、上記暗号化されたドキュメントを、上記パスワードとともに、上記送信元からネットワークに接続されたプリンタへと転送するステップと、上記プリンタにて、上記暗号化されたドキュメントおよびパスワードを受け取るステップと、ローカルインターフェースにてアクセスコードを受け取るステップと、上記アクセスコードと上記パスワードとを比較するステップと、上記アクセスコードと上記パスワードとが合致したのに応じて、上記ドキュメントを復号するステップと、上記復号されたドキュメントを印刷するステップと、を含む。

さらに、特定的には、上記ドキュメントを暗号化するステップは、送信元にて上記パスワードから暗号鍵を生成するステップと、上記暗号鍵を上記ドキュメントを暗号化するために用いるステップとを含む。さらに、上記送信元は、上記パスワードをハッシュ化する。次に、上記暗号化されたドキュメントを、上記パスワードとともに、ネットワークに接続されたプリンタへと転送するステップは、上記ハッシュ化されたパスワードとともに上記暗号化されたドキュメント転送するステップである。

同様に、上記方法は、さらに、上記プリンタにて、上記アクセスコードをハッシュ化するステップを含む。次に、上記アクセスコードと上記パスワードとを比較するステップは、上記ハッシュ化されたアクセスコードと上記ハッシュ化されたパスワードとを比較するステップである。上記ドキュメントを復号するステップは、上記アクセスコードから暗号鍵を再生成するステップと、上記暗号化されたドキュメントを復号するために上記暗号鍵を用いるステップを含む。

上述した、スキャン機密保持印刷通信の方法およびシステムのさらに詳細な説明を以下に記す。

〔図の簡単な説明〕
図１は、スキャン印刷の手順（従来技術）を示した説明図である。

図２は、本発明に係るスキャン機密保持印刷ジョブ通信システムを模式的に示す図である。

図３は、本発明に係るスキャン機密保持印刷のプロセスを示した説明図である。

図４は、本発明に係るスキャン機密保持印刷ジョブ通信の方法を示したフローチャートである。

図５は、本発明に係るスキャン機密保持印刷通信を再生する方法を示したフローチャートである。

〔好適な実施形態の詳細な説明〕
図２は、本発明に係るスキャン機密保持印刷ジョブ通信システムを模式的に示す図である。システム２００は、紙媒体のドキュメントを受け取るための入力部をライン２０４にて有するスキャナ２０２と、パスワードを受け取るためのユーザインターフェース２０６とを含んでいる。スキャナ２０２は、スキャナの機能を有していればいずれのタイプの画像形成装置であってもよい。スキャナ２０２は、ドキュメントをスキャンし、上記スキャンされたドキュメントを暗号化し、上記暗号化されたドキュメントをパスワードとともに、ライン２０８上のネットワークに接続された出力部へ転送する。

プリンタ２１０は、上記暗号化されたドキュメントとパスワードとを受け取るための、ネットワークに接続された入力部を、ライン２０８にて有する。このプリンタは、ネットワークを介して受信された電子データから印刷ドキュメントを分離する（rending）機能を備えているものであれば、いずれの装置であってもよい。さらに、ネットワークは、２、３例を挙げるとすれば、例えば、ローカルネットワークであってもよいし、ローカルエリアネットワークであってもよいし、インターネット接続であってもよい。プリンタ２１０は、アクセスコードを受け取るための、ユーザインターフェース２１２を有している。プリンタ２１０は、上記アクセスコードとパスワードとを比較し、上記アクセスコードとパスワードとが合致したのに応じて、上記ドキュメントを復号する。プリンタ２１０は、ライン２１６上の出力部に、上記復号されたドキュメントの印刷される複製物（a printed copy）を供給するための印刷エンジン２１４を有している。

スキャナユーザインターフェース２０６は、ＰＩＮナンバーや英数字文字列などのパスワードを受け取る機構である。ユーザインターフェース２０６は、キーパッドであってもよい。あるいは、ユーザインターフェース２０６は、バイオメトリックデータを読み取る機構であってもよい。さらに、このインターフェースは、スマートカード、磁気ストライプカード（magnetic stripe card）、または、非接触タグ（proximity badge）などを読み取る機構であってもよい。その他の識別手段も、この技術分野における当業者らには、既に知られている。プリンタユーザインターフェース２１２も、同様に、上述のいずれの機構であってもよい。本システムの一般的な形態では、上記パスワードとアクセスコードとは、必ずしも正確に合致する必要はない。例えば、プリンタ２１０は、パスワードと、指紋とを相互参照する。この結果、ドキュメントの送信者と、受信者が必ずしも同一である必要が無くなる。しかしながら、以下に記す他の形態では、ハッシュ化のプロセスのため、上記パスワードとアクセスコードとは、完全に合致する必要がある。

ある形態では、スキャナ２０２は、暗号部２２０含んでいる。暗号部２２０は、スキャン部２２２から上記スキャンされたドキュメントをライン２２４にて受け取るための入力部を、ライン２０８にて、上記パスワードを受け取るための入力部を、ライン２２６にて有している。暗号部２２０は、上記パスワードから暗号鍵を生成し、上記暗号化されたドキュメントをライン２０８上の出力部にて供給するために、上記暗号鍵を用いる。スキャナ２０２は、さらに、ハッシュ化部２３０を含んでいる。このハッシュ化部２３０は、パスワードを受け取るための入力部をライン２２６にて、そのハッシュ化されたパスワードを供給するための出力部をライン２０８にて有している。スキャナ２０２は、上記暗号化されたドキュメントを、上記ハッシュ化された暗号とともに、ライン２０８上に転送する。

例えば、スキャナ２０２は、暗号化されていないヘッダとともに、ファイルを転送してもよい。このヘッダは、上記スキャンされたドキュメントとハッシュ化されたパスワードの識別情報を含む。また、上記ファイルは、暗号化されたドキュメントデータ（暗号化されたドキュメント）を含む。

プリンタ２１０は、また、ハッシュ化部２４０を含んでいる。このハッシュ化部２４０は、アクセスコードを受け取るための入力部をライン２４２にて、ハッシュ化されたコードワード（codeword）を受け取るための入力部をライン２０８にて有する。ハッシュ化部２４０は、アクセスコードをハッシュ化し、ハッシュ化されたパスワードとハッシュ化されたアクセスコードとの比較結果に応じて、ライン２４４上の出力部にて、決定を供給する。例えば、この決定とは、「上記ハッシュ化されたコードワードと、上記ハッシュ化されたアクセスコードとが合致したので、そのドキュメントを復号してもよい」を意味すると解釈されるような、信号であればよい。

ある形態では、プリンタ２１０は、さらに、復号部２４６を含んでいる。この復号部２４６は、プリンタハッシュ化部２４０から上記決定を受け取るための入力部をライン２４４にて有している。また、復号部２４６は、暗号化されたドキュメントを受け取るための入力部をライン２０８にて、アクセスコードを受け取るための入力部をライン２４２にて、有している。復号部２４６は、上記アクセスコードから暗号鍵を再生成し、その暗号鍵を、復号されたドキュメントをライン２４８上の出力部から、接続されている印刷エンジン２１４へと供給するのに用いる。

（機能説明）
ユーザは、ドキュメントをある装置でスキャンして、それを別のネットワークプリンタにて印刷できるようになることを望んでいる。また、安全面についても強い要請がある。例えば、医療産業のセキュリティ対策の強化に関する、ＨＩＰＡＡ（Health Insurance Portability and Accountability Act）（医療保険の携行性と責任に関する法律）などの新しい法律である。ＭＦＰについて、ユーザに最も関係する課題の一つは、機密事項を含むドキュメントが、無人のところに設置されるプリンタのトレイに出力される可能性があるという点である。

図３は、本発明に係るスキャン機密保持印刷のプロセスを示した説明図である。本発明は、上述の課題の解決策として開発された。ユーザは、スキャンしたいドキュメントをＭＦＰ−Ａに配置し、コントロールパネルを用いてスキャンの設定を指図する。そのユーザは、スキャンの宛先（ＭＦＰ−Ｂ）を選択し、そのドキュメントに関連付けられるＰＩＮナンバーを入力する。次に、ユーザはスタートを押してドキュメントのスキャンをする。

ドキュメントは、ＭＦＰ−Ａによって、スキャンされ、暗号化されて、ＭＦＰ−Ｂへと転送される。ＭＦＰ−Ｂは、ドキュメントを受け取って、それをメモリに保存する。その後、受信者が、ＭＦＰ−Ｂのコントロールパネルを用いて、保存されたドキュメントを選択し、要求されたＰＩＮナンバーを入力する。ＰＩＮナンバーが合致すれば、装置は、復号し、上記保存されたドキュメントを印刷する。あるいは、ＰＩＮナンバーは、英数字文字列のパスワードでもよいし、指紋でもよいし、または他のいずれの形式の秘密鍵でもよい。

例えば、ＭＤ５アルゴリズムをハッシュ化に用いてもよいし、また一方は、ＲＣ４アルゴリズムを暗号化に用いてもよい。しかしながら、上記同様の機能を実行し得る、当技術分野で公知の他のアルゴリズムを用いてもよい。スキャンされたファイルにあるデータのみがＲＣ４を用いて暗号化される。暗号鍵は、また、上記ユーザが入力したパスワードから生成される。ファイルヘッダは、ユーザのパスワードおよび適用許可のハッシュとともに、平文で送信されてもよい。上記許可により、ユーザは、ドキュメントの読み取り、複製、印刷、または変更をターゲットのプリンタで実施することができる。

上記ターゲットの装置にて、上記ファイルが受信されたら、ユーザはアクセスコードをフロントパネルから入力する。このパスワードはハッシュ化され、上記ハッシュ化されたコードワードとファイルヘッダで比較される。それらが合致すれば、プリンタは許可フラグを立てて、印刷可能であること明確にする。また、合致すれば、パスワードは、暗号鍵を再生成するのに用いられてもよく、このファイルにあるデータを、印刷のために復号する。

図４は、本発明に係るスキャン機密保持印刷ジョブ通信の方法を示したフローチャートである。この方法は、分かりやすくするために各ステップに一連の番号を付して説明しているが、特に明示しない限りは、いかなる順序もその番号から推論されるべきものではない。各ステップのいくつかは、飛ばされたり、平行して実施されたり、連番の順序を厳密に守らなければならないという制限を受けずに実施されたりすることを理解されたい。この方法は、ステップ４００から開始する。

ステップ４０２では、送信元にてドキュメントをスキャンする。ステップ４０４では、パスワードを受け取る。ステップ４０６では、スキャンされたドキュメントを暗号化する。ステップ４０８では、暗号化されたドキュメントを、パスワードとともに、上記送信元からネットワークに接続されたプリンタへと転送する。ステップ４１０では、暗号化されたドキュメントおよびパスワードをプリンタにて受け取る。ステップ４１２では、ローカルインターフェースにてアクセスコードを受け取る。ステップ４１４では、上記アクセスコードと上記パスワードとを比較する。ステップ４１６では、上記アクセスコードと上記パスワードとが合致したのに応じて、上記ドキュメントを復号する。ステップ４１８上記復号されたドキュメントを印刷する。

ある形態では、パスワードを受け取るステップ４０４は、ＰＩＮナンバー、英数字文字列コード、バイオメトリックデータ、スマートカード、磁気ストライプカード、または、非接触タグなどのパスワードを受け取るステップを含む。

ある別の形態では、ドキュメントを暗号化するステップ４０６は、サブステップ含む。ステップ４０６ａでは、（送信元の）パスワードから暗号鍵を生成する。また、ステップ４０６ｂでは、上記暗号鍵を用いて、ドキュメントを暗号化する。

他の形態では、ステップ４０５では、パスワードをハッシュ化する。次に、ステップ４０８にて、暗号化されたドキュメントを、パスワードとともに、ネットワークに接続されたプリンタへと転送する。より特定的には、上記ハッシュ化されたパスワードが暗号化されたドキュメントとともに転送されるということである。例えば、ステップ４０８では、暗号化されたドキュメントデータと同様に、ファイルを転送してもよい。このファイルは、スキャンされたドキュメントの識別情報付きの暗号化されていないヘッダと、ハッシュ化されたパスワードとを含んでいる。

同じく、ステップ４１３では、（プリンタにて）アクセスコードをハッシュ化する。次に、アクセスコードとパスワードとを比較するステップ４１４は、ハッシュ化されたパスワードと、ハッシュ化されたアクセスコードとを比較するステップを含んでいる。ある形態では、ドキュメントを復号するステップ４１６は、サブステップを含む。ステップ４１６ａでは、上記アクセスコードから暗号鍵を再生成する。ステップ４１６ｂでは、暗号鍵を用いて、暗号化されたドキュメントを復号する。

図５は、本発明に係るスキャン機密保持印刷通信を再生する方法を示したフローチャートである。この方法は、ステップ５００から開始する。ステップ５０２では、暗号化されたドキュメントおよびパスワードを、ネットワーク接続されたプリンタのインターフェースにて受け取る。ステップ５０４では、ローカルインターフェースにてアクセスコードを受け取る。ステップ５０６では、上記アクセスコードと上記パスワードとを比較する。ステップ５０８では、上記アクセスコードと上記パスワードとが合致したのに応じて、ドキュメント復号する。ステップ５１０では、復号されたドキュメントを印刷する。上記方法のさらに詳細については、上述の図４のステップ４１０からステップ４１８の説明の中から見出せる。

スキャン機密保持印刷ジョブの通信システムおよび通信方法を開示してきた。いくつかの例が、説明や明示のために提供されてきたが、本発明はこれらの例のみに限定されるものではない。いずれの特定の暗号化またはハッシュ化の体系においても本発明は限定されない。本発明の他の変形例や実施例も、当業者によってなし得ることである。

スキャン印刷の手順（従来技術）を示した説明図である。 本発明に係るスキャン機密保持印刷ジョブ通信システムを模式的に示す図である。 本発明に係るスキャン機密保持印刷のプロセスを示した説明図である。 本発明に係るスキャン機密保持印刷ジョブ通信の方法を示したフローチャートである。 本発明に係るスキャン機密保持印刷通信を再生する方法を示したフローチャートである。

符号の説明

２００ システム
２０２ スキャナ
２０６ スキャナユーザインターフェース
２１０ プリンタ
２１２ プリンタユーザインターフェース
２２０ 暗号部
２２２ スキャン部
２３０ ハッシュ化部
２４０ プリンタハッシュ化部
２４６ 復号部

Claims (19)

1. スキャン機密保持印刷ジョブの通信方法であって、
   送信元にて、
   ドキュメントをスキャンするステップと、
   パスワードを受け取るステップと、
   上記スキャンされたドキュメントを暗号化するステップと、
   上記暗号化されたドキュメントを、上記パスワードとともに、上記送信元からネットワークに接続されたプリンタへと転送するステップと、
   を含む、スキャン機密保持印刷ジョブ通信方法。
2. さらに、
   上記プリンタにて、
   上記暗号化されたドキュメントおよびパスワードを受け取るステップと、
   ローカルインターフェースにてアクセスコードを受け取るステップと、
   上記アクセスコードと上記パスワードとを比較するステップと、
   上記アクセスコードと上記パスワードとが合致したのに応じて、上記ドキュメントを復号するステップと、
   上記復号されたドキュメントを印刷するステップと、
   を含む、請求項１に記載のスキャン機密保持印刷ジョブ通信方法。
3. 上記パスワードを受け取るステップは、ＰＩＮナンバー、英数字文字列、バイオメトリックデータ、スマートカード、磁気ストライプカード、および非接触タグを含むグループより選択されるものから、パスワードを受け取るステップである、請求項１に記載のスキャン機密保持印刷ジョブ通信方法。
4. 上記ドキュメントを暗号化するステップは、
   送信元にて、
   上記パスワードから暗号鍵を生成するステップと、
   上記ドキュメントを暗号化するのに上記暗号鍵を用いるステップと、
   を含む、請求項２に記載のスキャン機密保持印刷ジョブ通信方法。
5. さらに、
   上記パスワードをハッシュ化するステップを含み、
   上記暗号化されたドキュメントを、上記パスワードとともに、ネットワークに接続されたプリンタへと転送するステップは、
   上記暗号化されたドキュメントを上記ハッシュ化されたパスワードとともに転送するステップである、請求項４に記載のスキャン機密保持印刷ジョブ通信方法。
6. 上記ハッシュ化されたパスワードとともに、暗号化されたドキュメントを転送するステップは、
   上記スキャンされたドキュメントとハッシュ化されたパスワードの識別情報を含む、暗号化されていないヘッダと、
   暗号化されたドキュメントデータと、
   を含むファイルを、上記暗号化されたドキュメントとして、転送するステップである、請求項５に記載のスキャン機密保持印刷ジョブ通信方法。
7. さらに、
   プリンタにてアクセスコードをハッシュ化するステップを含み、
   上記アクセスコードと上記パスワードとを比較するステップは、ハッシュ化されたパスワードとハッシュ化されたアクセスコードとを比較するステップである、請求項５に記載のスキャン機密保持印刷ジョブ通信方法。
8. 上記ドキュメントを復号するステップは、
   上記アクセスコードから上記暗号鍵を再生成するステップと、
   上記暗号化されたドキュメントを復号するのに上記暗号鍵を用いるステップと、
   を含む、請求項７に記載のスキャン機密保持印刷ジョブ通信方法。
9. スキャン機密保持印刷通信を再生する方法であって、
   ネットワークに接続されたプリンタインターフェースにて、
   暗号化されたドキュメントおよびパスワードを受け取るステップと、
   アクセスコードをローカルインターフェースにて受け取るステップと、
   上記アクセスコードと上記パスワードとを比較するステップと、
   上記アクセスコードと上記パスワードとが合致したのに応じて、上記ドキュメントを復号するステップと、
   上記復号されたドキュメントを印刷するステップと、
   を含む、スキャン機密保持印刷通信再生方法。
10. スキャン機密保持印刷ジョブの通信システムであって、
    紙媒体のドキュメントを受け取るための入力部と、
    パスワードを受け取るためのユーザインターフェースと、
    を有するスキャナを含み、
    上記スキャナは、
    上記ドキュメントをスキャンし、
    上記スキャンされたドキュメント暗号化し、
    上記暗号化されたドキュメントを、上記パスワードとともに、ネットワークに接続された出力部へと転送する、スキャン機密保持印刷ジョブ通信システム。
11. さらに、
    上記暗号化されたドキュメントおよびパスワードを受け取るための、ネットワークに接続された入力部と、
    アクセスコードを受け取るためのユーザインターフェースと、
    を有するプリンタを含み、
    上記プリンタは、
    上記アクセスコードと上記パスワードとを比較し、
    上記アクセスコードと上記パスワードとが合致したのに応じて、上記ドキュメントを復号し、
    上記復号されたドキュメントの複製物を供給するための出力部を有する、請求項１０に記載のスキャン機密保持印刷ジョブ通信システム。
12. 上記スキャナのユーザインターフェースは、ＰＩＮナンバー、英数字文字列、バイオメトリックデータ、スマートカード、磁気ストライプカード、および非接触タグを含むグループより選択されるものから、パスワードを受け取る、請求項１０に記載のスキャン機密保持印刷ジョブ通信システム。
13. 上記スキャナは、
    上記スキャンされたドキュメントを受け取るための入力部と、
    上記パスワードを受け取るための入力部と、
    を有する暗号部を含み、
    上記暗号部は、
    上記パスワードから暗号鍵を生成し、
    上記暗号化されたドキュメントを出力部にて供給するのに上記暗号鍵を用いる、請求項１１に記載のスキャン機密保持印刷ジョブ通信システム。
14. 上記スキャナは、さらに、
    上記パスワードを受け取るための入力部と、ハッシュ化されたパスワードを供給するための出力部とを有する、ハッシュ化部を含み、
    上記暗号化されたドキュメントを、上記ハッシュ化されたパスワードとともに転送する、請求項１３に記載のスキャン機密保持印刷ジョブ通信システム。
15. 上記スキャナは、
    上記スキャンされたドキュメントおよび上記ハッシュ化されたパスワードの識別情報を含む、暗号化されていないヘッダと、
    暗号化されたドキュメントデータと、
    ともに、ファイルを転送する、請求項１４に記載のスキャン機密保持印刷ジョブ通信システム。
16. 上記プリンタは、
    上記アクセスコードを受け取るための入力部と、上記ハッシュ化されたコードワードを受け取るための入力部とを有する、ハッシュ化部を含み、
    上記ハッシュ化部は、
    ハッシュ化されたアクセスコードを生成し、
    上記ハッシュ化されたパスワードと上記ハッシュ化されたアクセスコードとの比較結果に応じて、出力部にて決定を供給する、請求項１４に記載のスキャン機密保持印刷ジョブ通信システム。
17. 上記プリンタは、さらに、
    上記プリンタのハッシュ化部から上記決定を受け取るための入力部と、
    上記暗号化されたドキュメント受け取るための入力部と、
    上記アクセスコードを受け取るための入力部と、
    を有する、復号部を含み、
    上記復号部は、
    上記アクセスコードから暗号鍵を再生成し、
    上記復号されたドキュメントを出力部にて供給するのに上記暗号鍵を用いる、請求項１６記載のスキャン機密保持印刷ジョブ通信システム。
18. 上記プリンタのユーザインターフェースは、ＰＩＮナンバー、英数字文字列、バイオメトリックデータ、スマートカード、磁気ストライプカード、および非接触タグを含むグループより選択されるものから、アクセスコードを受け取る、請求項１１に記載のスキャン機密保持印刷ジョブ通信システム。
19. スキャン機密保持印刷通信を再生するシステムであって、
    暗号化されたドキュメントおよびパスワードを受け取るための、ネットワークに接続された入力部と、
    アクセスコードをローカルインターフェースにて受け取るための、ユーザインターフェースと、
    を有するプリンタを含み、
    上記プリンタは、
    上記アクセスコードと、上記パスワードとを比較し、
    上記アクセスコードと上記パスワードとが合致したのに応じて、上記ドキュメントを復号し、
    上記復号されたドキュメントの複製物を供給するための出力部を有する、スキャン機密保持印刷通信再生システム。

Images