JP2006146665A - 画像処理システム、および、画像処理方法 - Google Patents

Abstract

【課題】 セキュアプリントにおいて、プリンターのハードディスクに格納されている、プリント電子データの機密漏洩の危険性を低減する。
【解決手段】 プリンターは暗号化されたプリントデータ及び本人認証情報を電子機器から受け取り、暗号化されたままの状態でハードディスクに格納。プリンターで本人認証後、プリントデータを復号化しプリント、その後ハードディスクのデータ消去。本人認証は音声認証。
【選択図】 図１

Description

本発明は、例えば、コンピュータに接続されたプリンタにデータを転送して印刷を行う際、他人に印刷物がプリントされることなく、ユーザー本人のみが確実にプリントすることが可能な、画像処理システム、および、画像処理方法に関する。

従来、コンピュータからプリンタにプリントデータを転送し、音声情報等の生体情報を利用して本人であることを認証し、プリンタ側でユーザーの指示で印刷情報の出力開始を行う技術が知られている。

例えば、特開平７−１５２５２０号公報の例として、コンピュータからプリンタにプリントデータを転送し、プリンタ側で正規のユーザーのみの指示で印刷情報の出力開始を行う技術が開示されている。

また、特開平５−３４１９４５号公報の例として、指紋情報等の生体に関する情報を利用して本人であることを判別し、その人に装置の利用権を与えるか否かを判定する情報処理装置が開示されている。

又、プリンタのハードディスクにプリントジョブを記憶し、プリントする技術が知られている。（特許文献３参照）
特開平７−１５２５２０号公報 特開平５−３４１９４５号公報 特開２００１−１５９９６１号公報

しかしながら、コンピュータからプリンタにプリントデータを転送してプリンタの外部記憶装置（ハードディスク）に格納後、ユーザーの指示でプリントアウトしてプリントデータを消去するまでの間に、プリンタ側のハードディスクにプリントデータが保持された状態のままになってしまい、例えばハードディスクにプリントデータが保持されたままの状態でプリンタが故障し修理が必要になった場合などでは、プリントデータの漏洩の危険性が生じる。

そこで、本発明の目的は、機密保持が必要なデータを出力する際、データ漏洩の危険性を低減させることが可能な、画像処理装置、および、画像処理方法を提供することにある。

本発明は、画像処理装置によって処理されたデータを、画像出力装置に転送して出力処理を実行するシステムであって、前記画像処理装置は、ユーザの認証情報を入力する入力手段と、画像データを暗号化する暗号化手段と、前記入力された認証情報を前記暗号化された画像データとともに前記画像出力装置に転送する転送手段とを具え、前記画像出力装置は、転送された暗号化画像データを外部記憶装置に格納する手段と、ユーザの認証情報を入力する入力手段と、前記転送された送信データに含まれる前記認証情報を解読し、該解読した認証情報と前記入力された認証情報とを照合する照合手段と、前記照合の結果に応じて、外部記憶装置に格納された前記暗号化された画像データを復号化する復号化手段と、前記復号化された画像データの出力処理を実行する出力手段と、前記格納手段に格納された当該画像データを消去する消去手段とを具えることによって、画像処理システムを構成する。

ここで、前記入力手段は、前記ユーザの音声に関する情報を入力する音声入力手段と、前記入力された音声に関する情報から該ユーザの特徴を前記認証情報として抽出する特徴抽出手段とを含んでもよい。

本発明は、画像出力装置に転送するためのデータを生成する装置であって、ユーザの認証情報を入力する入力手段と、画像データを暗号化する暗号化手段と、前記入力された認証情報を前記暗号化された画像データとともに前記画像出力装置に転送する転送手段とを具えることによって、画像処理装置を構成する。

本発明は、画像処理装置から転送されたデータの出力処理を実行する装置であって、ユーザの認証情報を入力する入力手段と、前記転送されたデータに含まれる画像データを外部記憶に格納する格納手段と、前記転送されたデータに含まれる前記認証情報を解読し、該解読した認証情報と前記入力された認証情報とを照合する照合手段と、前記照合の結果に応じて、前記転送されたデータに含まれる前記外部記憶に格納された暗号化された画像データを復号化する復号化手段と、前記復号化された画像データの出力処理を実行する出力手段と、前記格納手段に格納された当該画像データを消去する消去手段を具えることによって、画像出力装置を構成する。

以上説明したように、本発明によれば、画像処理装置によって処理されたデータを、画像出力装置に転送して出力処理を実行するシステムにおいて、画像処理装置側では、ユーザの認証情報の入力処理、および、画像データの暗号化処理を行った後、入力された認証情報を暗号化された画像データに付加して送信データとして転送し、画像出力装置側では、プリントデータの外部記憶（ハードディスク）への格納、ユーザの認証情報の入力処理、および、転送された送信データに含まれる認証情報の分離解読処理を行った後、該分離解読した認証情報と入力された認証情報とを照合し、照合結果に応じて、外部記憶に格納されている暗号化された画像データを復号化し、復号化された画像データの出力処理を実行するようにしたので、データ漏洩の危険性を低減させることができる。

又外部記憶（ハードディスク）に格納されたプリントデータの自動消去の手段を設けることによりさらにデータ漏洩の危険性を低減させることができる。

さらに、本発明によれば、画像処理装置側で出力データの暗号化をする場合は画像出力装置の公開鍵を用いて暗号化し、画像出力装置側で、暗号化された出力データの復号化をする場合は画像出力装置側内部に保持された秘密鍵を用いて復号化するため、鍵コード伝送に伴う情報漏洩のリスクをも同時に回避することが可能となる。

以下、図面を参照して、本発明の実施の形態を詳細に説明する。

［第１の例］
本発明の第１の実施の形態を、図１〜図１２に基づいて説明する。

（概要）
まず、本発明の概要について説明する。

本発明は、電子機器から画像出力装置に画像データを転送して画像処理を行う画像処理システムにおいて、以下の構成要素を備えたことを特徴とする。

電子機器には、音声等のユーザに関する認証情報を入力する手段と、入力された認証情報を他人に容易には解読できない形態で画像データに付加する手段と、画像データを暗号化する手段と、解読不能な認証情報が添付され暗号化された画像データを転送する手段とを備える。

一方、画像出力装置には、電子機器と同様な音声等のユーザに関する比較用認証情報を入力する手段と、入力された比較用認証情報を用いて画像データに付加された認証情報を判別する手段と、転送された画像データを復号化する手段と、復号化された画像データの画像処理を行って出力する手段とを備える。

（具体例）
以下、具体的な例を挙げて説明する。

図１は、画像処理システムの概略構成を示す。

本システムでは、電子機器としてコンピュータ１００を用い、画像出力装置としてプリンタ２００を用いた場合の例であるが、このプリント処理に限定されるものではなく、他の出力処理にも適用可能である。

コンピュータ１００には、音声入力装置１０１と、キーボード１０２とが接続されている。プリンタ２００には、音声入力装置２０１と、表示器（タッチパネル）２０２と、キーボード２０３とが接続されている。音声入力装置１０１，２０１は、後述する図２に示すようにマイクロホーン２０１ａとＡ／Ｄ変換器２０１ｂとによって構成され、ユーザ１０の音声データをデジタル音声データとして読みとる。２０は、データ電送路であり、コンピュータ１００からプリンタ２００に、プリントデータおよび暗号化された音声特徴量が送られる。

コンピュータ１００には、音声入力装置１０１から入力されたユーザ１０の音声に関する音声情報からユーザ１０の特徴を抽出する特徴抽出部１５０と、画像データを暗号化する暗号処理部１５１と、入力された音声情報を暗号化された画像データに付加して送信データを作成し、該送信データを転送する合成部１５２とが設けられている。

プリンタ２００には、転送された送信データを受信し、該送信データと該データに含まれる認証用の音声情報とを分離する分離部２５０と、認証用の音声情報を解読する解読部２５１と、解読した音声情報と音声入力装置２０１から認証比較用として入力された音声情報とを照合する照合部２５２と、照合の結果に応じて、転送された送信データ中の暗号化された画像データを復号化する復号処理部２５３と、復号化された画像データのプリントを実行するプリント処理部２５４とが設けられている。

図２は、プリンタ２００の内部構成を示す。

プリンタ２００内には、装置の統括的な処理を実行するＣＰＵ２００１と、各種のプログラムやデータ、さらには本発明に係る制御プログラムを記録したＲＯＭ２００２と、各種の演算処理や入力データを一時的に記憶するＲＡＭ２００３と、前述した表示器２０２およびキーボード２０３に接続された操作パネル制御部２００４と、画像データに基づいてプリント出力するレーザプリンタ部２００５と、画像データの復号化を行うための画像メモリ２００６と、ネットワーク制御装置２００７と、カードリーダ部２００８と、画像データを記憶するハードディスク２００９とが設けられている。

（システム動作）
以下、本システムの動作について説明する。

図３は、音声特徴量の付加および識別を行う処理の流れを示す。

コンピュータ１００の音声入力装置１０１で読み取った音声データを、後述する図７で示す方法でケプストラム特徴量に変換し、後述する図４で示す公開鍵暗号方式で暗号化された音声特徴量とプリントデータとをプリンタ２００に送出する。

プリンタ２００では、音声入力装置２０１で読み取った音声データの特徴量を抽出する。さらに、コンピュータ１００から送られてきた暗号化された音声特徴量を、図４で示す秘密鍵で復号化して、読み取った音声特徴量と照合する。音声特徴量が合致した場合、コンピュータ１００から送られてきた暗号化されたプリントデータを、図４で示す秘密鍵で復号化してプリントする。

図４は、公開鍵暗号（非対象暗号）の処理を示す。

公開鍵Ａと秘密鍵Ｂとは、一対になった異なる鍵である。元データ（送信データ）３００は、公開鍵Ａを用いて暗号化データ３１０に変換される。暗号化データ３１０は、秘密鍵Ｂを用いて復号化データ３２０に変換される。

公開鍵暗号（非対象暗号）方式を用いることにより、暗号化された音声特徴量を復号化できるのは、秘密鍵Ｂを知っているもののみとなり、機密保全機能を高めることができる。

図５（ａ）〜（ｃ）は、コンピュータ１００からプリンタ２００に各々送出される送信データ３００の書式の例を示す。

図５（ａ）は、ユーザＩＤ３０１と、”０”の認識コード３０２と、公開鍵Ａで暗号化されたプリントデータ３０３とからなる。図５（ｂ）は、ユーザＩＤ３０１と、”１”の認識コード３０２と、パスワード３０４と、公開鍵Ａで暗号化されたプリントデータ３０３とからなる。図５（ｃ）は、ユーザＩＤ３０１と、”２”の認識コード３０２と、暗号化された音声特徴量３０５と、プリントデータ３０３とからなる。

図６（ａ）は、プリンタ２００のＲＡＭ２００３の構成を示す。ＲＡＭ２００３は、ワークエリア２１００で構成される。

図６（ｂ）は、プリンタ２００のハードディスク２００９の構成を示す。

ハードディスク２００９は、メモリボックス領域２２００で構成される。

メモリボックス領域２２００は、一般部２２０１と、親展部（パスワード）２２０２と、親展部（音声認識）２２０３とから構成される。

以下、各部の動作について説明する。

（コンピュータ側の動作）
図７は、コンピュータ１００側での、音声特徴量をプリントデータ３０３に付加する処理を示す。

ステップＳ３０１では、音声入力装置１０１でデジタル音声情報を入力する。

ステップＳ３０２では、入力したデジタル音声情報を、図８で示す音声特徴量抽出処理によってデータ変換する。

ステップＳ３０３では、ステップＳ３０２で得られた音声特徴量を、図４に示した公開鍵暗号方式の公開鍵で暗号化する。

ステップＳ３０４では、プリントデータ３０３を、図４に示した公開鍵暗号方式の公開鍵で暗号化する。

ステップＳ３０５では、図５（ｃ）に示した書式でプリントデータ３０３に暗号化された音声特徴量を付加する。

ステップＳ３０６では、電送路２０を通して、コンピュータ１００から、プリンタ２００にプリントデータ３０３を送出する。

（音声特徴量抽出）
図８は、音声特徴量抽出処理を示す。

ステップＳ５０１では、音声入力装置１０１，２０１によって、デジタル音声情報を入力する。

ステップＳ５０２では、入力されたデジタル音声情報は、あるサンプル点数を持ってＦＦＴ（高速フーリエ変換）される。

ステップＳ５０３では、その音声信号の周波数成分が分析される。

ステップＳ５０４では、ステップＳ５０３で周波数分析されたスペクトラムと呼ばれる音声情報には、人間の声帯の基本周波数であるピッチが含まれているため、そのピッチを検出する。

ステップＳ５０５では、ステップＳ５０３で検出されたピッチ情報より、人間の個人情報の１つである声道の形の情報が含まれている低周波成分を抽出する。

ステップＳ５０６では、ステップＳ５０５で求められたこの声道の情報は、ケプストラムと呼ばれる個人情報を良く表す特徴パラメータへと変換される。音声特徴量であるケブストラム及び特徴量を利用したマッチング技術は、周知の技術を用いることができる。

（プリンタ側の動作）
図９は、プリンタ２００側での、音声特徴量を識別する処理を示す。

ステップＳ４０１では、音声入力装置２０１でデジタル音声情報を入力する。

ステップＳ４０２では、入力したデジタル音声情報を、図８に示した特徴量抽出処理でデータ変換する。

ステップＳ４０３では、コンピュータ１００から送られてきた、公開鍵で暗号化された音声特徴量を、図４に示す秘密鍵で復号化する。

ステップＳ４０４では、ステップＳ４０２で得られた音声特徴量とステップＳ４０３で得られた復号化された音声特徴量とを比較照合する。そして、一致している場合は、ステップＳ４０５でハードディスク２００９上のメモリボックス１３０３に格納されているプリントデータ３０３を図４に示した公開鍵暗号方式の秘密鍵で復号化し、ステップＳ４０６でプリント実行処理を行う。

ステップＳ４０７では、メモリボックス１３０３に格納されているプリントデータを消去する。

プリント直後にメモリ上のプリントデータ３０３を消去するため、復号化されたデータを保持する時間を極小にする事ができ、データ漏洩の危険性を低減することができる。

図１０は、コンピュータ１００からのデータ受信の際の、プリンタ２００に内蔵するＣＰＵ２００１の動作を示す。

ステップＳ１４０１では、プリントデータ３０３の受信を待つ。データ受信時に、ステップＳ１４０２以降の処理を行う。

ステップＳ１４０２では、受信データが図５（ｂ）に示すデータ形式に合致するかを調べ、合致している場合はステップＳ１４０３の処理を行う。

ステップＳ１４０３では、ユーザＩＤ３０１とプリントデータ３０３とを、図６（ｂ）で示すハードディスク２００９上のメモリボックス領域２２００の親展部（パスワード）２２０２に格納する。

ステップＳ１４０４では、受信データが図５（ｃ）で示すデータ形式に合致するかを調べ、合致している場合はステップＳ１４０５の処理を行う。

ステップＳ１４０５では、ユーザＩＤ３０１とプリントデータ３０３とを、図６（ｂ）で示すハードディスク２００９上のメモリボックス領域２２００の親展部（音声認識）２２０３に格納する。

ステップＳ１４０６では、ユーザＩＤ３０１とプリントデータ３０３とを、図６（ｂ）で示すハードディスク２００９上のメモリボックス領域２２００の一般部２２０１に格納する。

図１１は、プリンタ２００に対してプリント開始をユーザが指定する際の、プリンタ２００のＣＰＵ２００１の動作を示す。

ステップＳ１６０１では、タッチパネル２０２の操作待ちをする。タッチパネル２０２には、図１２で示す画面３０００が表示されている。

ステップＳ１６０２では、画面３０００のうち、どれを指定したかを判別し、一般部２２０１が操作されたときはステップＳ１６０３の処理を行い、親展（パスワード）部２２０２が操作されたときはステップＳ１６０６の処理を行い、親展（音声認証）部２２０３が操作されたときはステップＳ１６０９の処理を行う。

ステップＳ１６０３では、画面３００１を表示し、ユーザはユーザＩＤ３０１を選択する。

ステップＳ１６０４では、メモリボックス領域２２００の一般部２２０１に格納された、該当するプリントデータ３０３を図４の秘密鍵Ｂで復号化する。

ステップＳ１６０５では、ステップＳ１６０４で復号化したデータのプリント実行する。

ステップＳ１６０６では、画面３００２を表示し、ユーザはユーザＩＤ３０１を選択した後、パスワード３０４を入力する。入力されたパスワード３０４がメモリボックス領域２２００の親展（パスワード）部２２０２に格納された、パスワード３０４に合致する場合は、１６０７〜１６０８で画像データを復号化しプリント実行する。

ステップＳ１６０９では、画面３００３を表示し、ユーザはユーザＩＤ３０１を選択する。

ステップＳ１６１０〜ステップＳ１６１１では、音声認証を行い、メモリボックス領域２２００の親展（音声認証）部２２０３に格納された、音声特徴量に合致する場合は、ステップＳ１６１２においてプリントデータ３０３を図４の秘密鍵Ｂで復号化する。

ステップＳ１６１３では、プリント実行する。

ステップＳ１６１４において前のステップでプリントしたメモリボックス２２００に格納されているプリントデータ３０３を消去する。

ステップＳ１６１５では、画面３０００を表示する。

以上説明したように、ハードディスク２００９のメモリボックス２２００に格納された暗号化されたプリントデータをプリンタ側で操作者が指定してのちプリントする直前に復号化するため、復号化されたプリントデータ３０３をメモリ上に保持する時間を極めて少なくすることができ、これにより、個人情報の漏洩のリスクを低減させることができる。

又、音声入力装置１０１により取り出した音声特徴量をプリント時の認証データとして用いるプリンティングシステムにおいて、プリンタ２００内部に保持されている暗号化されたプリントデータに対し、認証動作確認後に復号化し、プリントを実行することにより、高度な認証動作を実現でき、これにより、さらに個人情報の漏洩のリスクを低減させることができる。

また、プリント後、プリントデータ３０３を自動的に消去することにより、さらに情報漏洩のリスクを低減させることができる。

このように、コンピュータ１００側では、認証データを暗号化されたプリントデータ３０３に付加して転送し、一方、プリンタ２００側ではプリントデータ３０３に付加された認証データを別個に読み込んでおいた比較用認証データと比較照合し、本人と認証された場合には、暗号化されたプリントデータ３０３を復号化してプリント処理を実行することによって、情報漏洩のリスクを低減させることができる。

又、プリントデータが格納されているハードディスク２００９には暗号化されたプリントデータ３０３が格納されており、プリント直前にＲＡＭメモリーに展開してプリントするため、ハードディスクには復号化されたプリントデータは存在しておらずさらに情報漏洩のリスクを低減させることができる。

［第２の実施例］
前記第１の実施例においてはプリンタの外部記憶装置（ハードディスク）に格納されたプリントデータが消去されるのはプリントを実行した後であった。ユーザーがパスワードを失念したり、体調の変化により音声認証がうまく動作しなくなった場合にはプリンタの外部記憶装置（ハードディスク）にはプリントデータがいつまでも残ってしまい情報漏洩のリスクが大きくなるとともに外部記憶装置（ハードディスク）の利用効率が悪くなる。

本第２の実施例においては外部記憶装置（ハードディスク）にプリントデータを格納後一定時間経過したら自動的にプリントデータを消去するものである。

図１３は本発明の第２の実施例を説明する処理流れ図である。

同図１３０１において、外部記憶装置（ハードディスク）に格納後、一定時間経過してもプリント動作が行われない場合は１６１４において当該プリントデータを消去する。

なお、本発明は、複数の機器（例えば、ホストコンピュータ、インターフェース機器、リーダ、プリンタなど）から構成されるシステムに適用しても、１つの機器（例えば、ＰＤＡ（個人情報管理）機器のような小型の画像処理機器、複写機、ファクシミリ装置）からなる装置に適用してもよい。

また、本発明は、本人認証の一実施形態として音声認識を提示しているが他の生体情報、例えば指紋認識等の技術を適用することも可である。

本発明の第１の実施の形態である、画像処理システムの概略構成を示すブロック図である。 プリンタの内部構成を示すブロック図である。 音声特徴量の付加および識別を行う処理の流れを示すブロック図である。 公開鍵暗号（非対象暗号）の処理を示すブロック図である。 プリンタに転送される送信データの書式例を示す説明図である。 ＲＡＭに格納されるメモリーボックスの構成を示す説明図である。 コンピュータ側での音声特徴量をプリントデータに付加する処理を示すフローチャートである。 音声特徴量抽出処理を示すフローチャートである。 プリンタ側での音声特徴量を識別する処理を示すフローチャートである。 コンピュータからデータを受信する際の処理を示すフローチャートである。 プリンタに対して、プリント開始をユーザが指定する際の処理を示すフローチャートである。 タッチパネル上での画面の操作を示す説明図である。 本発明の第２の実施の形態である、画像処理システムの処理を示すフローチャートである。

符号の説明

１０ ユーザ
２０ データ伝送路
１００ コンピュータ
１０１ 音声入力装置
１０２ キーボード
１５０ 特徴抽出部
１５１ 暗号処理部
１５２ 合成部
２００ プリンタ
２０１ 音声入力装置
２０１ａ マイクロフォン
２０１ｂ Ａ／Ｄ変換器
２０２ 表示器
２０３ キーボード
２５０ 分離部
２５１ 解読部
２５２ 照合部
２５３ 復号部
２５４ プリント処理部
３００ 送信データ
３０１ ユーザＩＤ
３０２ 認識コード
３０３ プリントデータ
３０４ パスワード
３０５ 音声特徴量
２００１ ＣＰＵ
２００２ ＲＯＭ
２００３ ＲＡＭ
２００４ 操作パネル制御部
２００５ レーザプリンタ部
２００６ 画像メモリ
２００７ ネットワーク制御装置
２００８ カードリーダ部
２１００ ワークエリア
２２００ メモリボックス領域
２２０１ 一般部
２２０２ 親展部（パスワード）
２２０３ 親展部（音声認識）

Claims (8)

1. 画像処理装置によって処理されたデータを、画像出力装置に転送して出力処理を実行するシステムであって、
   前記画像処理装置は、
   ユーザの認証情報を入力する入力手段と、
   画像データを暗号化する暗号化手段と、
   前記入力された認証情報を前記暗号化された画像データとともに前記画像出力装置に転送する転送手段と
   を具え、
   前記画像出力装置は、
   前記転送された送信データに含まれる前記暗号化された画像データを外部記憶装置に格納する格納手段と
   ユーザの認証情報を入力する入力手段と、
   前記転送された送信データに含まれる前記認証情報と前記入力された認証情報とを照合する照合手段と、
   前記照合の結果に応じて、前記外部記憶装置に格納された画像データを復号化する復号化手段と、
   前記復号化された画像データの出力処理を実行する出力手段と
   前記格納手段に格納された当該画像データを消去する消去手段
   を具えたことを特徴とする画像処理システム。
2. 前記入力手段は、
   前記ユーザの生体に関する情報を入力する生体情報入力手段と、
   前記入力された生体に関する情報から該ユーザの特徴を前記認証情報として抽出する特徴抽出手段と
   を含むことを特徴とする請求項１記載の画像処理システム。
3. 前記消去手段は、
   前記出力手段により画像データの出力処理を実行した後、当該画像データを消去する
   ことを特徴とする請求項１記載の画像処理システム。
4. 前記消去手段は、
   前記格納手段により画像データの格納処理を実行した後、一定時間経過により当該画像データを消去することを特徴とする請求項１記載の画像処理システム。
5. 画像処理装置から転送された暗号化されたデータの出力処理を実行する装置であって、
   前記暗号化されたデータを外部記憶装置に格納する格納手段と
   ユーザの認証情報を入力する入力手段と、
   前記転送されたデータに含まれる前記認証情報を解読し、該解読した認証情報と前記入力された認証情報とを照合する照合手段と、
   前記照合の結果に応じて、前記格納手段に格納された前記暗号化された画像データを復号化する復号化手段と、
   前記復号化された画像データの出力処理を実行する出力手段と
   前記格納手段に格納された当該画像データを消去する消去手段
   を具えたことを特徴とする画像出力装置。
6. 前記消去手段は、
   前記出力手段により画像データの出力処理を実行した後、当該画像データを消去する
   ことを特徴とする請求項５記載の画像出力装置。
7. 前記消去手段は、
   前記格納手段により画像データの格納処理を実行した後、一定時間経過により当該画像データを消去することを特徴とする請求項５記載の画像出力装置。
8. 前記入力手段は、
   前記ユーザの生体に関する情報を入力する生体情報入力手段と、
   前記入力された生体に関する情報から該ユーザの特徴を前記認証情報として抽出する特徴抽出手段と
   を含むことを特徴とする請求項５記載の画像出力装置。

Images