JP2006259881A - 情報処理装置および画像形成装置 - Google Patents

Abstract

【課題】 記憶装置に格納されるデータの秘匿性をより向上させること。
【解決手段】 利用者は、操作表示部を利用して登録内容の入力操作を行う（Ｓ１１）。通信端末は、入力された情報をデータ登録要求として受け付ける。システム制御部は、データ登録要求の内容に基づいて、データ登録要求内容に誤りがないか否かの確認を利用者に促す旨の表示データを操作表示部へ送信し、利用者にデータ登録要求内容の確認を促す。そして、データ登録要求内容に誤りがない場合、利用者は、データ登録要求を確定する操作を行う（Ｓ１２）。確定操作が行われた後、システム制御部は、メディアを介してデータ登録要求のなされたデータをデータ保持部に書き込み（Ｓ１３）、処理を終了する。ここでは、メディアによってデータ保持部と登録するデータが格納されているブロックとを結ぶ内部バスの一部が形成されている。
【選択図】 図２

Description

本発明は、秘匿性を有するデータが格納される記憶装置を備えた情報処理装置および画像形成装置に関する。

近年の情報の電子化技術の発展に伴い、情報システムとそのなかで扱う情報の安全確保、つまり情報の漏洩や改竄等の防止といったセキュリティの確保が、強く要求されている。
従来、このような電子情報のセキュリティを確保するための技術が下記の特許文献をはじめ種々提案されている。
特開２００４−２７４６３１公報 特開２００３−１０１４１７公報

特許文献１には、秘匿したい文字情報や音声情報をステガノグラフィ技術を用いて、無関係なダミー画像情報に埋め込み、このダミー画像情報を印刷することにより、紙を媒体として秘匿情報を保存する技術が提案されている。
また、特許文献２には、符号化対象データの事象に対して相異なる符号空間を有する符号を複数種生成し、これらの符号から使用する符号種を所定の鍵情報に基づいて選択指示することにより、高い秘匿性を有する符号化データを得る技術が提案されている。

ところが高度情報化社会においては、情報の不正入手や盗聴、情報の漏洩、情報の破壊や改竄、偽情報の配布などの不正行為が発生する可能性がある状況を想定して保護対策を設けること、つまり、さらなるセキュリティ対策の強化が要求されている。
そこで本発明は、記憶装置に格納されるデータの秘匿性をより向上させることができる情報処理装置および画像形成装置を提供することを目的とする。

請求項１記載の発明では、データを記憶する内部記憶装置と、着脱自在に設けられた外部記憶装置と、前記外部記憶装置を介して前記内部記憶装置へデータの書き込みを行う書込手段と、前記外部記憶装置を介して前記内部記憶装置からデータの読み出しを行う読出手段と、を備えることにより前記目的を達成する。

請求項２記載の発明では、請求項１記載の発明において、データを暗号化する暗号化手段と、前記暗号化手段で暗号化された暗号データを復号化する復号化手段と、を備え、前記書込手段は、前記暗号化手段により暗号化された暗号データを前記内部記憶装置へ書き込み、前記読出手段は、前記内部記憶装置から前記暗号データを読み出し、前記復号化手段は、前記内部記憶装置から読み出された前記暗号データを復号化する。

請求項３記載の発明では、請求項２記載の発明において、前記暗号化手段は、暗号化鍵を用いてデータを暗号化し、前記復号化手段は、復号化鍵を用いて前記暗号データを復号化し、前記暗号化鍵および前記復号化鍵は、前記外部記憶装置に記憶されている。

請求項４記載の発明では、請求項１、請求項２または請求項３記載の情報処理装置を備えることにより前記目的を達成する。

請求項１記載の発明によれば、外部記憶装置を介して内部記憶装置に対するデータの書き込みおよび読み出しを行うことにより、外部記憶装置を外しておくことで容易に内部記憶装置に対するデータの書き込みおよび読み出しができない状態にすることができる。これにより、第３者に対して内部記憶装置のデータが漏洩すること、および内部記憶装置のデータが改竄されることを適切に抑制することができる。

請求項２記載の発明によれば、内部記憶装置に対するデータの入出力時にデータを暗号化／復号化することにより、内部記憶装置に暗号化されたデータを記憶させることができる。これにより、内部記憶装置のデータ漏洩の防止をより強化することができる。

請求項３記載の発明によれば、暗号化鍵および復号化鍵を用いてデータの暗号化／復号化を行うことにより、内部記憶装置のデータ漏洩の防止をより強化することができる。

請求項４記載の発明によれば、請求項１、請求項２または請求項３に記載の情報処理装置を備えることにより、第３者に対して内部記憶装置のデータが漏洩すること、および内部記憶装置のデータが改竄されることを適切に抑制することが可能な画像形成装置を提供することができる。

以下、本発明の好適な実施の形態について、図１〜図５を参照して詳細に説明する。
本実施形態では、情報処理装置としてネットワーク等の通信回線網を介して外部装置との情報通信が可能な通信端末装置（以下、通信端末８０とする）を用いて説明を行う。
なお、情報処理装置は、通信端末８０に限定されるものではなく、データを格納する記憶装置を備えたものであればよい。例えば、プリンタ装置、電子複写装置、ファクシミリ装置や複合装置などの画像形成装置であってもよい。
図１は、本実施の形態に係る通信端末８０の概略構成を示したブロック図である。
図１に示すように、通信端末８０は、メディア８１、データ保持部８２、操作表示部８３、システム制御部８４、読み取り部８５、書き込み部８６、通信制御部８７および秘匿制御部８８を備え、これらのブロックはバスライン８９を介してデータの送受信ができるように接続されている。

メディア８１は、データを記録する媒体であり、例えば、光ディスク、光磁気ディスク、磁気ディスク、磁気テープ、半導体メモリ等の記録媒体によって構成されている。
また、メディア８１は、通信端末８０に対して着脱可能（着脱自在）な記録媒体によって構成されている。
データ保持部８２は、外部へ送信する送信原稿データや外部から受信した受信文書データ、その他通信端末８０で扱うデータなどを格納（保持）する記憶装置であり、例えば、メインメモリ（主記憶装置）やバックアップ可能なハードディスクなどにより構成されている。
なお、通信端末８０におけるシステムデータについても、データ保持部８２において格納管理されるように構成されている。
操作表示部８３は、利用者が希望する処理を実行させるための指示を入力するための各種入力キーからなる入力装置と、処理結果等を表示出力するためのディスプレイなどからなる出力装置を備えている。

システム制御部８４は、演算処理装置を備え、通信端末８０における各ブロックの制御を管理する。
読み取り部８５は、原稿画像を読み込むための入力装置であり、スキャナ装置やデジタルカメラ装置等により構成されている。
書き込み部８６は、原稿文書、受信文書や通信端末８０内部で生成されるレポートなどを印刷出力する出力装置であり、プリンタ装置やプロッタ装置などにより構成される。
通信制御部８７は、外部へ原稿データを送信したり、外部からデータを受信したりなど、当該通信端末８０と外部装置との間におけるデータ通信を制御する。
秘匿制御部８８は、データ保持部８２に格納されている秘匿性を有するデータの取り扱い処理の制御を行う。

次に、このように構成される通信端末８０におけるデータの取り扱い処理動作について説明する。
図２は、本実施の形態に係る通信端末８０におけるデータの登録処理動作の手順を示したフローチャートである。
まず利用者は、操作表示部８３を利用して登録内容（登録データ項目）を選択し、選択した登録内容（登録データ項目）の入力操作を行うことによってデータの登録操作を行う（ステップ１１）。
利用者によってデータの登録操作がなされると、通信端末８０は、操作表示部８３から入力された情報を、データ登録要求として受け付ける。このデータ登録要求は、システム制御部８４によって受け付けられる。

システム制御部８４は、データ登録要求を受け付けると、このデータ登録要求の内容に基づいて、データ登録要求内容に誤りがないか否かの確認を利用者に促す旨の表示データを操作表示部８３へ送信する。
操作表示部８３は、送信された表示データに基づいて表示処理を行い、利用者にデータ登録要求内容の確認を促す。
そして、データ登録要求内容に誤りがない場合、利用者によって、例えば「ＯＫ」ボタンの押下処理などデータ登録要求内容を確認する旨の入力が行われる。即ち、データ登録要求を確定する操作が行われる（ステップ１２）。
データ登録要求の確定操作が行われた後、即ち、データ登録要求を確定する操作の入力を受け付けると、システム制御部８４は、メディア８１を介して（経由して）データ登録要求のなされたデータをデータ保持部８２に書き込み、つまりデータを格納し（ステップ１３）、処理を終了する。

図３は、本実施の形態に係る通信端末８０におけるデータの引用（閲覧）処理動作の手順を示したフローチャートである。
まず利用者は、操作表示部８３を利用して引用（閲覧）を希望するデータの内容（引用データ項目）を選択し、選択した引用内容（閲覧データ項目）の入力操作を行うことによってデータの引用操作を行う（ステップ２１）。
利用者によってデータの引用操作がなされると、通信端末８０は、操作表示部８３から入力された情報を、データ引用（閲覧）要求として受け付ける。このデータ引用（閲覧）要求は、システム制御部８４によって受け付けられる。

データ引用（閲覧）要求を受け付けると、システム制御部８４は、メディア８１を介して（経由して）データ引用（閲覧）要求のなされた引用（閲覧）データをデータ保持部８２から読み出す（ステップ２２）。
そして、システム制御部８４は、データ保持部８２から読み出した引用（閲覧）データを操作表示部８３へ送信する。
操作表示部８３は、送信された引用（閲覧）データに基づいて表示処理を行い（ステップ２３）、処理を終了する。

ここでは、メディア８１は、最低データバス接続されている。詳しくは、データの登録処理時には、メディア８１によってデータ保持部８２と登録するデータが格納されているブロックとを結ぶ内部バスの一部が形成されている。
また、データの引用（閲覧）処理時には、メディア８１によってデータ保持部８２とシステム制御部８４、または、データ保持部８２と操作表示部８３とを結ぶ内部バスの一部が形成されている。
内部バスは、通信端末８０の各ブロック間で信号を送受信するための回路であり、通常は、１６ビットや３２ビットなど、一定幅のビット数の信号を並行して伝送する。
従って、メディア８１は、外部バスの一部を構成することが可能な程度のメモリ容量を必要とする。例えば、２５６バイト〜１キロバイト程度とする。

なお、上述したデータの引用（閲覧）処理においては、利用者が引用（閲覧）を希望するデータをデータ保持部８２から読み出し、操作表示部８３に表示するようになっているが、データの引用（閲覧）形態は、これに限定されるものではない、
例えば、データ保持部８２から読み出したデータを操作表示部８３に表示する代わりに、書き込み部８６において印刷処理を施したり、また、通信制御部８７から外部装置へ送信したりするようにしてもよい。
但し、この場合には、メディア８１は、データ保持部８２と書き込み部８６、またはデータ保持部８２と通信制御部８７を結ぶ内部バスの一部を形成するように構成する。

このように本実施の形態によれば、データ保持部８２におけるデータの入出力処理をメディア８１を介して行うように構成することにより、メディア８１が通信端末８０から外されている場合には、データ保持部８２におけるデータの入出力処理が一切不可能な状態とすることができる。
これにより、メディア８１を取り外しておくだけで、容易にデータ保持部８２のデータの保護を行うことができる。
そのため、データ保持部８２をその都度取り外して管理するといった手間を解消することができ、通信端末８０の利便性を向上させることができる。

次に、データ保持部８２におけるデータの保護、即ちセキュリティをより強化するための変形例について説明する。
この変形例では、データを登録する際に暗号化し、この暗号化された秘匿データをデータ保持部８２に格納する。また、データを引用する場合には、秘匿データを復号化して引用するように構成されている。
図４は、セキュリティをより強化した本実施の形態に係る通信端末８０におけるデータの登録処理動作の手順を示したフローチャートである。
まず利用者は、操作表示部８３を利用して登録内容（登録データ項目）を選択し、選択した登録内容（登録データ項目）の入力操作を行うことによってデータの登録操作を行う（ステップ３１）。
利用者によってデータの登録操作がなされると、通信端末８０は、操作表示部８３から入力された情報を、データ登録要求として受け付ける。このデータ登録要求は、システム制御部８４によって受け付けられる。

システム制御部８４は、データ登録要求を受け付けると、このデータ登録要求の内容に基づいて、データ登録要求内容に誤りがないか否かの確認を利用者に促す旨の表示データを操作表示部８３へ送信する。
操作表示部８３は、送信された表示データに基づいて表示処理を行い、利用者にデータ登録要求内容の確認を促す。
そして、データ登録要求内容に誤りがない場合、利用者によって、例えば「ＯＫ」ボタンの押下処理などデータ登録要求内容を確認する旨の入力が行われる。即ち、データ登録要求を確定する操作が行われる（ステップ３２）。

データ登録要求の確定操作が行われた後、即ち、データ登録要求を確定する操作の入力を受け付けると、システム制御部８４は、メディア８１を介して（経由して）データ登録要求のなされたデータを秘匿制御部８８に転送する。
秘匿制御部８８は、暗号化プログラムを起動させ、転送されたデータに対して暗号化処理を施し秘匿データに変換する（ステップ３３）。
そして、システム制御部８４は、秘匿制御部８８で変換された秘匿データをデータ保持部８２に書き込み、つまりデータを格納し（ステップ３４）、処理を終了する。

図５は、セキュリティをより強化した本実施の形態に係る通信端末８０におけるデータの引用（閲覧）処理動作の手順を示したフローチャートである。
まず利用者は、操作表示部８３を利用して引用（閲覧）を希望するデータの内容（引用データ項目）を選択し、選択した引用内容（閲覧データ項目）の入力操作を行うことによってデータの引用操作を行う（ステップ４１）。
利用者によってデータの引用操作がなされると、通信端末８０は、操作表示部８３から入力された情報を、データ引用（閲覧）要求として受け付ける。このデータ引用（閲覧）要求は、システム制御部８４によって受け付けられる。

データ引用（閲覧）要求を受け付けると、システム制御部８４は、メディア８１を介して（経由して）データ引用（閲覧）要求のなされた引用（閲覧）データ、詳しくは秘匿データをデータ保持部８２から読み出す（ステップ４２）。
そして、システム制御部８４は、データ保持部８２から読み出した秘匿データを秘匿制御部８８に転送する。
秘匿制御部８８は、復号化プログラムを起動させ、転送された秘匿データに対して復号化処理を施し引用（閲覧）可能なデータに変換する（ステップ４３）。
そして、システム制御部８４は、秘匿制御部８８で変換された引用（閲覧）データを操作表示部８３へ送信する。
操作表示部８３は、送信された引用（閲覧）データに基づいて表示処理を行い（ステップ４４）、処理を終了する。

このように、データ保持部８２におけるデータの入出力処理を行う際にデータの暗号／復号化を行うことにより、万一データ保持部８２が取り外されて持ち出されたとしても、単純にデータが解析されてしまうことを防ぐことができる。

また、上述した変形例においてデータの暗号／復号化を秘匿制御部８８で行う際に、秘匿暗号キーを用いてデータの暗号／復号化を用いることによりさらにデータ保持部８２におけるデータのセキュリティを強化することができる。
この場合、データの暗号／復号化を行う秘匿暗号キーをメディア８１に格納し、この秘匿暗号キーは、秘匿データへの暗号化、秘匿データの復号化（元データへの変換）処理を行う際に、その都度メディア８１から読み出して使用する。
秘匿暗号キーは、暗号化および復号化処理において共通したキー（鍵）を用いるようにしても、別々のキー（鍵）を用いるようにしてもよい。

なお、この秘匿暗号キーは、操作表示部８３からの登録が可能なキーであり、任意に変更することができる。
また、上述したデータの暗号化および復号化処理は、メディア８１で行うようにしてもよい。
このように、メディア８１に格納されている秘匿暗号キーを用いて暗号化された秘匿データをデータ保持部８２に格納することにより、万一データ保持部８２が取り外されて持ち出されたとしても、単純にデータが解析されてしまうことをより適切に防ぐことができる。つまり、データ保持部８２に格納されたデータのセキュリティをより強化することができる。

本実施の形態に係る通信端末の概略構成を示したブロック図である。 本実施の形態に係る通信端末におけるデータの登録処理動作の手順を示したフローチャートである。 本実施の形態に係る通信端末におけるデータの引用（閲覧）処理動作の手順を示したフローチャートである。 セキュリティをより強化した本実施の形態に係る通信端末におけるデータの登録処理動作の手順を示したフローチャートである。 セキュリティをより強化した本実施の形態に係る通信端末におけるデータの引用（閲覧）処理動作の手順を示したフローチャートである。

符号の説明

８０ 通信端末
８１ メディア
８２ データ保持部
８３ 操作表示部
８４ システム制御部
８５ 読み取り部
８６ 書き込み部
８７ 通信制御部
８８ 秘匿制御部
８９ バスライン

Claims (4)

1. データを記憶する内部記憶装置と、
   着脱自在に設けられた外部記憶装置と、
   前記外部記憶装置を介して前記内部記憶装置へデータの書き込みを行う書込手段と、
   前記外部記憶装置を介して前記内部記憶装置からデータの読み出しを行う読出手段と、
   を備えたことを特徴とする情報処理装置。
2. データを暗号化する暗号化手段と、
   前記暗号化手段で暗号化された暗号データを復号化する復号化手段と、
   を備え、
   前記書込手段は、前記暗号化手段により暗号化された暗号データを前記内部記憶装置へ書き込み、
   前記読出手段は、前記内部記憶装置から前記暗号データを読み出し、
   前記復号化手段は、前記内部記憶装置から読み出された前記暗号データを復号化することを特徴とする請求項１記載の情報処理装置。
3. 前記暗号化手段は、暗号化鍵を用いてデータを暗号化し、
   前記復号化手段は、復号化鍵を用いて前記暗号データを復号化し、
   前記暗号化鍵および前記復号化鍵は、前記外部記憶装置に記憶されていることを特徴とする請求項２記載の情報処理装置。
4. 請求項１、請求項２または請求項３に記載の情報処理装置を備えたことを特徴とする画像形成装置。

Images