JP2006261802A - 情報処理装置、画像処理装置及び画像形成装置 - Google Patents

Abstract

【課題】ユーザが送信者毎に煩雑な設定を行わせる必要なくセキュリティを確保して情報の出力を行うことができるようにする。
【解決手段】電子データとして画像処理装置２００１内の記憶媒体にドキュメントボックス機能を利用して保存する際に、暗号化モジュールによって電子データは暗号化され、その画像データを同一ＬＡＮ２０３０内でダウンロード要求があると、ＩＰヘッダ情報から要求元のＩＰアドレスを判断し、同一ＬＡＮ内に２０３０あれば、暗号化して保存されている電子データを復号化して出力する。出力先ＩＰアドレスが専用線で繋がれる企業間ネットワーク内のものであれば電子データをそのまま出力する。要求元のＩＰアドレスから出力先がインターネット２０１０を介したＷＡＮの先にある場合には、ＳＳＬを利用して画像データを出力する。
【選択図】図２

Description

本発明は暗号処理機能を有する情報処理装置、この情報処理装置を含む画像処理装置、及びこの画像処理装置を備えた画像形成装置に関する。

近年、「データの暗号化」という機能が非常によく利用される。なぜならば、データを保護したい、情報を盗み見られたくない、データを悪用されたくない、などの理由からである。インターネットの普及により、コンピュータを利用する機会が増え、日常生活、仕事のなかで電子データが大量に発生する。またネットワークを利用したコンピュータ間の通信が当たり前に行われるが、コンピュータは複数の利用者からアクセス可能であり、その分データを保護することは難しくなる。データをどの部分で保護するかも保護できるかできないかに大きく関係する。端末内でデータの暗号化、復号化を行い、特定の使用者のみ端末データを使用することができる、というサービスを提供する製品も多数ある。これらは記憶媒体にデータを記録する際に、データを暗号化する技術を利用している。この技術により、データを端末で守り、端末にアクセスでき、かつ暗号鍵を持つ人のみがデータを使用することができる。

暗号技術に関しては、
１．岡本達明、山本博資：「現代暗号」１９９６年、産業図書
２．Bruce Schneier : P429~P459 “Applied Cryptography (Second Edition) ", 1996, John Wiely & Sons, Inc.
３. Alfred J. Menezes, Paul C. van Oorschot, Scott A. Vanstone : “Handbook of Applied Cryptography ", 1996, CRC Press
４．櫻井孝一監訳：「暗号理論の基礎」、１９９６年、共立出版
５．“Open Design”Ｎｏ．１４， １９９６年、ＣＱ出版
６．池野信一、小山謙二：「現代暗号理論」、１９８６年、電子情報通信学会
７．辻井重男：「暗号」、１９９６年、講談社選書メチエ
８．電子情報通信学会：「『暗号アルゴリズムの設計と評価』ワークショップ講演論文集」、１９９６年、電子情報通信学会「現代暗号理論」（池野、小山著、電子通信学会、１９８６）、ＲＦＣ１３２１（ＩＥＴＦ公式文書）、ＲＦＣ３１６４（ＩＥＴＦ公式文書）
などに詳しく述べられている。

一方、ネットワークセキュリティについては次のようにして実施されている。
ネットワークセキュリティで使用される暗号プロトコルはＳＳＬ（まもなく ＴＬＳ）や ＳＳＨ、ＩＰＳｅｃ、ＧｎｕＰＧ／ＰＧＰ、Ｋｅｒｂｅｒｏｓ等が代表的なものとして挙げられる。例えばＩＰｓｅｃはＩＰ層より上のセキュリティを提供する。次世代インターネットプロトコルＩＰｖ６（Internet Protocol version 6、以下ＩＰｖ６と称す）は、ＩＰｖ４（Internet Protocol version 4、以下ＩＰｖ４と称す）ではオプション機能であったＴＣＰ／ＩＰにセキュリティ機能を加えるＩＰｓｅｃを必携機能と定めている。ＩＰｓｅｃはＬＡＮ、私的もしくは公共のＷＡＮ、及びインターネット越しの通信の安全性を確保することができる。現在のＩＰＳｅｃの主な用途は、インターネットを使った「ＶＰＮ（Virtual Private Network）」である。これは従来、専用線により実現されていた企業での本支店間の接続、あるいはＬＡＮ間接続といったものをインターネット経由で行おうというものである。当然、不特定多数に通信内容がさらされることになるため、送信するデータを守る仕組みが必要になる。

そこで、ＩＰＳｅｃを使用するとすると、利用料金は専用線と比較してはるかに安価でありながら、専用線と同じような通信の秘匿性を実現することができる。現時点で主たるＩＰＳｅｃ採用製品もこうしたＶＰＮを対象とするものが多い。製品の形態としては専用の暗号化装置、ルータやファイアウォール製品の付加機能といったものである。こうした製品を各拠点でのインターネットのアクセス回線の入口に設置し、前述のトンネル・モードのＩＰＳｅｃを利用することによって拠点間のすべての通信を暗号化することが可能になる。

また、最近ではＷｉｎｄｏｗｓ２０００（登録商標）が標準でＩＰＳｅｃをサポートしたこともあり、ＳＯＨＯ同士や家庭とオフィス間での暗号化通信も利用可能になりつつある。今後、インターネットが社会インフラとして定着するにつれ、セキュリティは個人や企業といったユーザとしての立場を問わず必要不可欠な技術となっている。ＩＰＳｅｃは大変将来性のある技術である。

また、トランスポート層以上のセキュリティ機能としてＳＳＬやＴＬＳが挙げられる。ＳＳＬ／ＴＬＳはNetscape Communications社が開発した、インターネット上で情報を暗号化して送受信するプロトコルである。現在インターネットで広く使われているＷＷＷやＦＴＰなどのデータを暗号化し、プライバシーに関わる情報やクレジットカード番号、企業秘密などを安全に送受信することができる。ＳＳＬは公開鍵暗号や共通鍵暗号、デジタル証明書、ハッシュ関数などのセキュリティ技術を組み合わせ、データの盗聴や改ざん、なりすましを防ぐことができる。ＩＰｓｅｃやＳＳＬはＨＴＴＰやＦＴＰなどの上位のプロトコルを利用するアプリケーションからは、特に意識することなく透過的に利用することができる。また、無線ＬＡＮ通信のセキュリティを確保する技術としてＷＥＰやＴＫＩＰ、ＣＣＭＰという暗号処理を利用したセキュリティ技術が広く使用されている。

また、画像処理装置にはドキュメントボックスが設けられているものがあり、ドキュメントボックス内に記憶されたデータに対するセキュリティにも配慮する必要がある。ドキュメントボックスに保存されるデータとして入力形態は電子データと紙データとがある。電子データの代表的な使用法はクライアント機器からネットワークや通信インタフェースを介して画像電子データが画像処理装置に送信され、送信されたデータが画像処理装置内のＨＤＤ（Hard Disk Drive）内に保存されるというもので、紙データの代表的な使用法は紙データをスキャン後、電子データとして画像処理装置内のＨＤＤに保存する、というものである。保存されたデータは文書ＩＤを持って管理され、呼び出してプリントやダウンロードが可能になる。ネットワーク上のパソコンから「ドキュメントボックス」にアクセスして電子化したデータをサムネール表示し、マウスによるドラッグ＆ドロップで自分のパソコンに取り込むことなどが可能である。

図１は従来から実施されている画像データ出力のシステム構成を示す図である。画像処理装置１００１のドキュメントボックスに保存された画像データは、紙データ１００２としてプリンタ出力されるか、ＰＣ１００３、ＰＣ１００４からのダウンロード要求を受けてＰＣ１００３あるいはＰＣ１００４に電子データを送信される。

なお、情報の出力に際し、制限をかける例としては、例えば特許文献１−３に開示されたような発明が公知であるが、これらの発明では、暗号を使用して利用者制限を行うようには構成されていない。例えば特許文献１には、ネットワークシステムでは、ユーザがクライアントコンピュータ上で出力したいプリンタ装置を選択し、ユーザ名等のパラメータを取得して利用者制限サーバに印刷可否の問い合わせを行うと、利用者制限サーバは、送信されてきたユーザ名をキーにしてユーザ管理テーブルを参照して印刷可否の判定を行い、登録されていると、指定のプリンタ装置に対してクライアントコンピュータのアクセス権の追加要求を行い、プリンタ装置がアクセス制御リストに追加要求されたＩＰアドレスを追加する。クライアントコンピュータは、利用者制限サーバの印刷可否判定結果が印刷可であると、プリンタ装置に接続要求を発行し、プリンタ装置は、クライアントコンピュータのＩＰアドレスがアクセス制御リストに登録されているか否かで接続の可否を判定を行っており、暗号処理手段を使用しているわけではない。特許文献２および３も同様である。
特開２００２−６３００８公報 特開２００２−２９７４７５公報 特開２００４−１１２５１７公報

前述のように従来技術では、暗号化の技術は知られているが、利用者制限などの機能を暗号化の技術を使用して提供しているわけではなく、ＩＰアドレスがアクセス制御リストに登録されているか否かにより接続の可否判定を行っていることから送信者毎に設定する必要があり面倒であった。

本発明は、このような従来技術の実情に鑑みてなされたもので、その目的は、このようにユーザが送信者毎に煩雑な設定を行わせる必要なくセキュリティを確保して情報の出力を行うことができるようにすることにある。

前記目的を達成するため、第１の手段は、データの出力および保存を行う機能を有するとともに、前記データを出力する際に当該データに対して暗号処理を行う手段を有する情報処理装置において、データを出力する際に出力先の情報処理装置が持つ暗号処理機能に対応する暗号処理機能を複数の中から選択して暗号処理を行う手段を備えていることを特徴とする。

第２の手段は、第１の手段において、前記情報処理装置からネットワークを介して接続された機器に出力する際に、前記暗号処理を行う手段は出力先の機器に従って選択される暗号処理機能または回数を変更することを特徴とする。

第３の手段は、第１または第２の手段において、前記暗号処理を行う手段はインターネット、外部ネットワーク、および内部ネットワークのいずれかを介して接続された機器に対して、前記情報処理装置からデータを出力する際に、ネットワークの範囲が広がる度に暗号処理機能を追加または変更することを特徴とする。

第４の手段は、第３の手段において、前記暗号処理を行う手段は出力先のネットワークの範囲を基準とする出力レベル設定機能を有し、出力レベルに応じて前記暗号処理機能または回数を選択することを特徴とする。

第５の手段は、第１ないし第４の手段において、手動で暗号処理機能、暗号処理種類、回数の少なくとも１つの機能を設定する設定機能を備え、手動で前記機能が設定された出力先に関して、前記暗号処理を行う手段は当該設定された機能に基づいて暗号処理を実行することを特徴とする。

第６の手段は、第１ないし第５の手段において、前記暗号処理機能が、端末暗号化及び／又はネットワーク暗号化の機能を備えていることを特徴とする。

第７の手段は、第１ないし第６のいずれかの手段に係る情報処理装置と、印刷部、撮像部および記憶装置の少なくとも１つを含むハードウェア資源とから画像処理装置を構成し、画像の出力および保存を行うことを特徴とする。

第８の手段は、第７の手段に係る画像処理装置を備え、前記印刷部によって記録媒体上に可視画像を形成する画像形成装置を特徴とする。

なお、後述の実施形態において、情報処理装置は符号６００１に、暗号処理機能は図５（ａ）で示される端末暗号化、ナットワーク暗号化１〜Ｎに、暗号処理機能で行われる暗号化の内容は暗号処理設定で設定された暗号処理（機能）、暗号アルゴリズム、連続処理／ワンタイム、出力レベルに、暗号処理を行う手段は暗号処理／設定管理部６００５，６０１４に、インターネット２０１０、外部ネットワークはＷＡＮ２０２０、内部ネットワークはＬＡＮ２０３０にそれぞれ記憶装置は記憶媒体６００６，６０１５にそれぞれ対応する。

本発明によれば、ユーザが送信者毎に煩雑な設定を行わせる必要なくセキュリティを確保して情報の出力を行うことができる

以下、本発明の実施形態について図面を参照して説明する。

＜第１の実施形態＞
画像データの出力システムの基本構成自体は前述の図１に示したものと同様である。図２ないし図６に本発明の実施形態を示す。図２に示したシステムは、情報処理装置を含む画像処理装置２００１、スキャナ２００２、プリンタ２００３、デジタルカメラ２００４、ＰＣ２００６，２００７，２００８などがルータ２００５，２００９を介してＬＡＮで接続され、さらに、前記システムがインターネットを介して他のＰＣ（システム）２０１１とさらに接続されたシステムとなっている。

また、図６は本実施形態における情報処理機能部を示すブロック図である。図６（ａ）は情報処理装置のブロック図で、情報処理装置６００１は、入力部６００２、ネットワーク処理部６００３、ネットワーク６００４、暗号処理・設定管理部６００５、記憶媒体６００６とからなり、情報処理装置６００１は入力部６００２からデータを受け取り、暗号処理・設定管理部６００５で図５の暗号処理設定に従って暗号処理・設定管理部６００５内の暗号化モジュールによって暗号処理を行い、記憶媒体６００６に保存し、あるいはネットワーク処理部６００３、及びネットワーク６００４を介して出力する。また、情報処理装置６００１はネットワーク処理部６００３、ネットワーク６００４を介してデータを受け取り、暗号処理・設定管理部６００５で図５の暗号処理設定に従って暗号処理を行い、記憶媒体６００６に保存する。

図５は暗号処理設定を示す図である。本実施形態における暗号処理設定では、図５（ａ）に示すような設定項目が設けられている。図５（ｂ）には設定の一例を示す。図５（ａ）のように、暗号処理・設定管理部６００５で設定される設定項目は、暗号処理、暗号アルゴリズム、連続処理／ワンタイム、出力レベルである。暗号処理には端末暗号化、ネットワーク暗号化１、ネットワーク暗号化２・・・ネットワーク暗号化Ｎ（Ｎ：１以上の正の整数）が設定されている。端末暗号化とは、端末上のアプリケーションまたは暗号媒体によって、暗号処理を行うことを示し、ネットワーク暗号化とは、ＳＳＬ（まもなく ＴＬＳ）や ＳＳＨ、ＩＰＳｅｃ、ＧｎｕＰＧ／ＰＧＰ、 Ｋｅｒｂｅｒｏｓなどのネットワークを使用するセキュリティプロトコルを用いた暗号処理を示す。セキュリティプロトコルを用いた暗号処理には認証処理も含まれる。

連続処理／ワンタイム設定は、連続処理かワンタイムを選択する設定で、連続処理とは、宛先が同一の場合には同じ設定を使用し続ける設定で、ワンタイムとは毎回設定をデフォルト設定値に戻すと言う設定である。ここでいう回の切り分けはパケット単位である。フラグメントパケットに対しては、フラグメントパケット全体で１回とする。

出力レベルとは、例えばレベル１が同一ＬＡＮ内含めた全ての出力に対して、レベル２が専用線、ＷＡＮへの出力、レベル３がＷＡＮへの出力など、出力先経路による各処理のＯＮ／ＯＦＦを設定するものである。

これら暗号処理設定は、ネットワークインタフェース毎に持つことが可能であり、複数インタフェースが存在する場合には複数存在する。暗号処理設定はユーザがネットワーク処理部６００３、ネットワーク６００４を介して設定することもできる。図５（ｂ）の例では、設定のデフォルト値が示されている。端末暗号化を行うネットワーク暗号化としてＩＰｓｅｃを使用するよう設定し、それぞれに対応した暗号アルゴリズムとして、端末暗号化ではＤＥＳ（Data Encryption Standard）、ＩＰｓｅｃでは３ＤＥＳ／ＨＭＡＣ−ＳＨＡ１、ＳＳＬではＡＥＳを設定している。連続処理／ワンタイム設定は、連続処理が選択されている。

また、図６（ｂ）は情報処理装置６００１を含んだ画像処理装置６００７のブロック図である。この画像処理装置６００７は、操作部６００８、印刷部６００９、撮像部６０１０、ネットワーク処理部６０１１、ネットワーク６０１２、制御部６０１３、暗号処理・設定管理部６０１４、記憶媒体６０１５からなる。暗号処理設定はユーザが操作部６００８、またはネットワーク処理部６０１１及びネットワーク６０１２を介して設定することもできる。このうち印刷部６００９を必須で備えたものが画像形成装置となる。

この画像処理装置６００７では、紙データ１００２である画像データを画像処理装置２００１でスキャンし、電子データとして画像処理装置２００１内の記憶媒体にドキュメントボックス機能を利用して保存する。その際に、暗号化モジュールによって電子データは暗号化される。このドキュメントボックス機能を利用して保存されている画像データを、同一ＬＡＮ２０３０内におけるＰＣ２００７がダウンロード要求する。図３に示すようなＩＰヘッダをＩＰパケットは持っている。従ってＩＰヘッダ情報から要求元のＩＰアドレスが画像処理装置２００１には分かる。画像処理装置２００１はリクエスト先のＩＰアドレス情報からＰＣ２００７が同一ＬＡＮ２０３０内にあることを判別し、画像処理装置２００１は、暗号化して保存されている電子データを復号化して出力する。

一方、ルータ２００９，２００５を介して専用線で繋がれる企業間ネットワークで繋がっているＰＣ２００６を扱うユーザが、画像処理装置２００１のドキュメントボックス内の出力したい画像データを選択し、ダウンロード要求を行うと、画像処理装置２００１は出力先ＩＰアドレスが専用線で繋がれる企業間ネットワーク内のものと判断し、画像処理装置２００１は暗号化して保存されている電子データを、復号化せずに暗号化されたまま出力する。ＰＣ２０１１からインターネット２０１０を介したＷＡＮ２０２０から画像処理装置２００１内のデータのダウンロード要求があった場合には、画像処理装置２００１は要求元のＩＰアドレスから出力先がインターネット２０１０を介したＷＡＮ２０２０の先にあることを知り、画像処理装置２００１は暗号化して保存されている電子データを復号化せずに暗号化されたままＩＰｓｅｃを利用して出力する。この場合は、ダウンロード先でＩＰｓｅｃ処理をしてデータを取り出した後で端末暗号化の復号化をして初めて解釈できるデータを得られる。

図４は画像処理装置２００１の状態図である。［１］ＩＤＬＥは画像処理装置２００１の電源が切られた状態である。電源が投入されると（１）が実行されて［２］ＲＥＡＤＹ状態に移行する。ＲＥＡＤＹ状態は処理待機状態で、この際にユーザの暗号処理手段や暗号処理種類、回数の手動設定が行われるのが望ましい。手動設定は例えば画像処理装置６００７の操作部６００８から行われる。ここで設定について詳しく説明する。

設定内容についてはそうした設定が行われても（３）が実行されるだけで状態は［２］ＲＥＡＤＹのままで遷移しない。ドキュメントボックス内のデータのダウンロード要求または、データ保存要求が発生し、（４）が実行されて［３］ＲＵＮ状態に移行して、暗号処理設定に従って処理が行われ、送信または保存処理を行う。同じ宛先への送信処理が続いている場合には送信処理毎に（６）が実行されて［３］ＲＵＮ状態のままで遷移しない。送信処理が終了すると［２］ＲＥＡＤＹ状態に戻る。（２）及び（７）は電源ＯＦＦ時に実行されて［２］ＲＥＡＤＹ、［３］ＲＵＮ状態から［１］ＩＤＬＥ状態に戻る。電源がＯＦＦされると図５の暗号処理設定はデフォルト設定値に戻る。

＜第２の実施形態＞
この実施形態では、図５（ａ）の設定項目は端末暗号化ＯＦＦ、ネットワーク暗号化としてＳＳＬを使用するよう設定し、それぞれに対応した暗号アルゴリズムとして、端末暗号化ではＤＥＳ、ＳＳＬでは３ＤＥＳを設定している。連続処理／ワンタイムは連続処理を選択し、ネットワーク暗号化の出力レベルはレベル３で、ＷＡＮ２０２０への出力の際に行うを選択する。紙データ１００２である画像データ１００２を画像処理装置２００１でスキャンし、電子データとして画像処理装置２００１内の記憶媒体にドキュメントボックス機能を利用して保存される。その際に、暗号処理・設定管理部６０１４内の暗号化モジュールによって電子データは暗号化されない。このドキュメントボックス機能を利用して保存されている画像データ１００２を、同一ＬＡＮ２０３０内におけるＰＣ２００７がダウンロード要求する。図３に示すようなＩＰヘッダをＩＰパケットは持っている。従ってＩＰヘッダ情報から要求元がＩＰアドレスが画像処理装置２００１には分かる。

画像処理装置２００１はリクエスト先のＩＰアドレス情報からＰＣ２００７が同一ＬＡＮ２０３０内にあることを判別し、画像処理装置２００１は保存されている電子データをそのまま出力する。一方、ルータ２００９，２００５を介して専用線で繋がれる企業間ネットワークで繋がっているＰＣ２００６を扱うユーザが、画像処理装置２００１のドキュメントボックス内の出力したい画像データを選択し、ダウンロード要求を行うと、画像処理装置２００１は出力先ＩＰアドレスが専用線で繋がれる企業間ネットワーク内のものと判断し、画像処理装置２００１は保存されている電子データをそのまま出力する。ＰＣ２０１１からインターネット２０１０を介したＷＡＮ２０２０から画像処理装置２００１内のデータのダウンロード要求があった場合には、画像処理装置２００１は要求元のＩＰアドレスから出力先がインターネット２０１０を介したＷＡＮ２０２０の先にあることを知り、画像処理装置２００１は保存されている電子データを、ＳＳＬを利用して画像データを出力する。この場合はダウンロード先でＩＰｓｅｃ処理をしてデータを取り出した後で解釈できるデータを得られる。

図４で［１］ＩＤＬＥは画像処理装置２００１の電源が切られた状態である。電源が投入されると（１）が実行されて［２］ＲＥＡＤＹ状態に移行する。ＲＥＡＤＹ状態は処理待機状態で、この際にユーザの暗号処理手段や暗号処理種類、回数の手動設定が行われるのが望ましい。ここで設定について詳しく説明する。設定内容についてはそうした設定が行われても（３）が実行されるだけで状態は［２］ＲＥＡＤＹのままで遷移しない。ドキュメントボックス内のデータのダウンロード要求または、データ保存要求が発生し、（４）が実行されて［３］ＲＵＮ状態に移行して、暗号処理設定に従って処理が行われて、送信または保存処理を行う。同じ宛先への送信処理が続いている場合には送信処理毎に（６）が実行されて［３］ＲＵＮ状態のままで遷移しない。送信処理が終了すると［２］ＲＥＡＤＹ状態に戻る。（２）及び（７）は電源ＯＦＦ時に実行されて［２］ＲＥＡＤＹ、［３］ＲＵＮ状態から［１］ＩＤＬＥ状態に戻る。電源がＯＦＦされると図５の暗号処理設定はデフォルト設定値に戻るが、この際、図５の暗号処理設定テーブルを暗号処理・設定管理部６０１４内の不揮発性メモリまたは記憶媒体６０１５に保存することもできる。

その他、特に説明しない各部は前述の第１の実施形態と同等に構成され、同等に機能する。

以上のように前述の実施形態によれば、出力先に応じて情報処理装置が持つ暗号処理機能や回数を選択して暗号処理を行うので、操作者が関与することなく自動で高度な出力処理を実現することができる。

また、出力先の機器に従って選択される暗号処理機能または回数を変更するので、操作者が関与することなく自動で高度な出力処理を実現することができる。

また、インターネット、ＷＡＮ、ＬＡＮや特定の内部ネットワークなどのようなネットワークの範囲が広がる度に暗号処理機能、回数を追加することができるので、出力先に応じたセキュリティを提供することができる。

また、上記機能に加えて情報処理装置の暗号処理機能、回数選択機能を出力先のネットワークの範囲を基準として出力を制御するので、より柔軟にセキュリティレベルを変更することができる。

また、全ての出力先にセキュリティ機能を細かく設定するのは現実的でないが、特定の送信先に対してだけユーザが手動でセキュリティ機能として暗号処理機能や暗号回数を設定したい場合に、ユーザの設定したものはユーザ設定が使用され、それ以外の送信先に関しては情報処理装置の持つ出力先によって暗号処理機能や回数を変更するので、操作性の向上を図ることができる。

さらに、ドキュメントボックス機能を利用して画像の保存、出力をおこなう画像処理装置に、画一的な出力機能のみではなく、出力先に応じて暗号処理機能や回数を選択して送信あるいは画像出力することができるので、ユーザが送信者毎に煩雑な設定を行う必要なくセキュリティを確保して画像送信あるいは画像出力を行うことができる。

従来から実施されている画像データ出力のシステム構成を示す図である。 本発明の実施形態に係る画像処理装置、スキャナ、プリンタ、デジタルカメラ、ＰＣなどを含むシステムのシステム構成を示す図である。 ＩＰアドレスを含むＩＰヘッダを有するＩＰパケットの説明図である。 図６の画像処理装置の状態図である。 図６の暗号処理・設定管理部における暗号処理設定を示す図である。 本発明の実施形態に係る情報処理装置と画像処理装置の概略構成を示すブロック図である。

符号の説明

１００１，２００１、６００７ 画像処理装置
２００６，２００７，２００８，２０１１ ＰＣ
２０１０ インターネット
２０２０ ＷＡＮ
２０３０ ＬＡＮ
６００１ 情報処理装置
６００３，６０１１ ネットワーク管理部
６００４，６０１２ ネットワーク
６００５，６０１４ 暗号処理・設定管理部
６００６，６０１５ 記憶媒体
６００８ 操作部
６０１３ 制御部

Claims (8)

1. データの出力および保存を行う機能を有するとともに、前記データを出力する際に当該データに対して暗号処理を行う情報処理装置において、
   データを出力する際に出力先の情報処理装置が持つ暗号処理機能に対応する暗号処理機能を複数の中から選択して暗号処理を行う手段を備えていることを特徴とする情報処理装置。
2. 前記情報処理装置からネットワークを介して接続された機器に出力する際に、前記暗号処理を行う手段は出力先の機器に従って選択される暗号処理機能または回数を変更することを特徴とする請求項１記載の情報処理装置。
3. インターネット、外部ネットワーク、および内部ネットワークのいずれかを介して接続された機器に対して、前記情報処理装置からデータを出力する際に、前記暗号処理を行う手段はネットワークの範囲が広がる度に暗号処理機能を追加または変更することを特徴とする請求項１または２記載の情報処理装置。
4. 前記暗号処理を行う手段は出力先のネットワークの範囲を基準とする出力レベル設定機能を有し、出力レベルに応じて前記暗号処理機能または回数を選択することを特徴とする請求項３記載の情報処理装置。
5. 手動で暗号処理機能、暗号処理種類、回数の少なくとも１つを設定する設定機能を備え、当該設定機能により手動で設定された出力先に関しては、前記暗号処理を行う手段は当該設定された機能に基づいて暗号処理を実行することを特徴とする請求項１ないし４のいずれか１項に記載の情報処理装置。
6. 前記暗号処理機能が、端末暗号化及び／又はネットワーク暗号化の機能を備えていることを特徴とする請求項１ないし５のいずれか１項に記載の情報処理装置。
7. 請求項１ないし６のいずれか１項に記載の情報処理装置と、印刷部、撮像部および記憶装置の少なくとも１つを含むハードウェア資源を有し、画像の出力および／または保存を行うことを特徴とする画像処理装置。
8. 請求項７記載の画像処理装置を備え、前記印刷部によって記録媒体上に可視画像を形成することを特徴とする画像形成装置。

Images