JP2009055581A - Information processor, information processing system, and program to be executed by the information processor - Google Patents
Information processor, information processing system, and program to be executed by the information processor Download PDFInfo
- Publication number
- JP2009055581A JP2009055581A JP2007330258A JP2007330258A JP2009055581A JP 2009055581 A JP2009055581 A JP 2009055581A JP 2007330258 A JP2007330258 A JP 2007330258A JP 2007330258 A JP2007330258 A JP 2007330258A JP 2009055581 A JP2009055581 A JP 2009055581A
- Authority
- JP
- Japan
- Prior art keywords
- communication
- terminal device
- information
- decryption
- encrypted data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Storage Device Security (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
Description
本発明は、情報処理装置、情報処理システムおよび情報処理装置で実行されるプログラムに関する。 The present invention relates to an information processing apparatus, an information processing system, and a program executed by the information processing apparatus.
近年、機器同士をBluetooth(R)規格等の無線通信で接続し、データを送受信する技術が一般的になっている。このような無線通信を利用した機器の接続では、ユーザが機器を持ち運ぶことにより接続したい機器同士を自由に接続してデータを送受信できることから利便性が高い。しかしながら、データを印刷する場合、データは、暗号化されずに印刷装置に送信されている。そのため、権限なき第三者は、電子文書を送信した情報処理装置と印刷装置とのネットワークにアクセスすることができれば、暗号化されていない電子文書を取得することができる。特に、無線通信により電子文書を印刷装置に送信する場合、傍受者は有線のネットワークに物理的にアクセスしなくても、電子文書を不正に取得することができる。 In recent years, a technology for connecting devices to each other by wireless communication such as Bluetooth (R) standard and transmitting / receiving data has become common. The connection of devices using such wireless communication is highly convenient because a user can freely connect devices to be connected by carrying the device and transmit / receive data. However, when printing data, the data is transmitted to the printing apparatus without being encrypted. Therefore, if an unauthorized third party can access the network between the information processing apparatus that has transmitted the electronic document and the printing apparatus, it can acquire the unencrypted electronic document. In particular, when an electronic document is transmitted to a printing apparatus by wireless communication, an eavesdropper can illegally acquire the electronic document without physically accessing a wired network.
このような問題を解決するものとして、ポータブルメディアを利用した電子文書のセキュアな印刷装置が開示されている(特許文献1参照)。かかる印刷装置では、暗号化された電子文書をポータブルメディアに格納して持ち運び、電子文書を印刷する際にはポータブルメディアを印刷装置と接続し、ポータブルメディアまたは印刷装置の操作パネルからパスワードを入力して暗号化された電子文書を復号化して印刷することにより、電子文書のセキュアな印刷を実現している。 As a solution to such a problem, a secure printing apparatus for electronic documents using portable media has been disclosed (see Patent Document 1). In such a printing apparatus, an encrypted electronic document is stored and carried in a portable medium. When printing an electronic document, the portable medium is connected to the printing apparatus, and a password is input from the operation panel of the portable medium or the printing apparatus. By decrypting and printing the encrypted electronic document, secure printing of the electronic document is realized.
しかしながら、上記特許文献1に記載された技術では、電子文書を印刷する場合に、ポータブルメディアを印刷装置に接続し、かつ暗号化された電子文書を復号化するパスワードを入力しなければならず、その操作が煩雑であった。 However, in the technique described in Patent Document 1, when printing an electronic document, the portable medium must be connected to a printing apparatus and a password for decrypting the encrypted electronic document must be input. The operation was complicated.
本発明は、上記に鑑みてなされたものであって、簡単な操作で暗号化データを復号化することができる情報処理装置、情報処理システムおよび情報処理装置で実行されるプログラムを提供することを目的とする。 The present invention has been made in view of the above, and provides an information processing apparatus, an information processing system, and a program executed by the information processing apparatus that can decrypt encrypted data with a simple operation. Objective.
上述した課題を解決し、目的を達成するために、請求項1にかかる発明は、所定の通信範囲に位置する携帯端末装置と無線通信を確立し、処理対象となるデータを暗号化した暗号化データを前記携帯端末装置から受信する第1の通信手段と、前記所定の通信範囲より狭い通信範囲に位置する前記携帯端末装置と通信を確立し、前記暗号化データの復号化処理に用いる復号化情報を前記携帯端末装置から受信する第2の通信手段と、前記第2の通信手段によって受信した前記復号化情報を用いて前記第1の通信手段によって受信した前記暗号化データに復号化処理を施して前記データを抽出する復号化処理手段と、を備えたことを特徴とする。 In order to solve the above-described problems and achieve the object, the invention according to claim 1 is an encryption that establishes wireless communication with a mobile terminal device located in a predetermined communication range and encrypts data to be processed. The first communication means for receiving data from the mobile terminal device and the mobile terminal device located in a communication range narrower than the predetermined communication range to establish communication and use the decryption process for decrypting the encrypted data Decryption processing is performed on the encrypted data received by the first communication means using the second communication means for receiving information from the portable terminal device and the decryption information received by the second communication means. And decoding processing means for extracting the data.
また、請求項2にかかる発明は、請求項1にかかる発明において、前記第1の通信手段は、前記第2の通信手段によって前記復号化情報を受信した後、前記携帯端末装置から前記暗号化データを受信すること、を特徴とする。 The invention according to claim 2 is the invention according to claim 1, wherein the first communication means receives the decryption information by the second communication means and then encrypts the encrypted information from the portable terminal device. Receiving data.
また、請求項3にかかる発明は、請求項1にかかる発明において、前記第2の通信手段は、前記第1の通信手段によって前記暗号化データを受信した後、前記携帯端末装置から前記復号化情報を受信することを特徴とする。 The invention according to claim 3 is the invention according to claim 1, wherein the second communication means receives the encrypted data by the first communication means and then decrypts the data from the portable terminal device. It is characterized by receiving information.
また、請求項4にかかる発明は、請求項1から3のいずれか一つにかかる発明において、前記第1の通信手段は、前記暗号化データと共に、前記復号化情報を識別する識別情報を前記携帯端末装置から受信し、前記第2の通信手段は、前記復号化情報と共に、前記識別情報を前記携帯端末装置から受信し、前記復号化処理手段は、前記暗号化データと共に受信した前記識別情報と前記復号化情報と共に受信した前記識別情報とが一致した場合に、前記復号化情報を用いて前記暗号化データに復号化処理を施して前記データを抽出すること、を特徴とする。
The invention according to
また、請求項5にかかる発明は、情報処理装置が所定の通信範囲に位置する場合に、無線通信により通信する第1の通信手段と、前記所定の通信範囲より狭い通信範囲で前記情報処理装置と通信する第2の通信手段と、を備える携帯端末装置と、前記第1の通信手段と同一の通信方法の第3の通信手段および前記第2の通信手段と同一の通信方法の第4の通信手段を備える情報処理装置とを備え、前記携帯端末装置と前記情報処理装置の間を前記第1の通信手段と第3の通信手段とで無線通信により通信し、前記携帯端末装置と前記情報処理装置の間を前記第2の通信手段と第4の通信手段とで通信する情報処理システムにおいて、前記携帯端末装置は、前記第1の通信手段は、前記所定の通信範囲に位置する前記情報処理装置と無線通信を確立し、処理対象となるデータを暗号化した暗号化データを前記情報処理装置に送信し、前記第2の通信手段は、前記所定の通信範囲より狭い通信範囲に位置する前記情報処理装置と通信を確立し、前記暗号化データの復号化処理に用いる復号化情報を前記情報処理装置に送信し、前記情報処理装置は、前記復号化情報を用いて前記暗号化データに復号化処理を施して前記データを抽出する復号化処理手段、を備え、前記第3の通信手段は、前記所定の通信範囲に位置する前記携帯端末装置と無線通信を確立し、前記暗号化データを前記携帯端末装置から受信し、前記第4の通信手段は、前記所定の通信範囲より狭い通信範囲に位置する前記携帯端末装置と通信を確立し、前記復号化情報を前記携帯端末装置から受信し、前記復号化処理手段は、前記第4の通信手段によって受信した前記復号化情報を用いて前記第3の通信手段によって受信した前記暗号化データに復号化処理を施して前記データを抽出すること、を特徴とする。 According to a fifth aspect of the present invention, when the information processing apparatus is located in a predetermined communication range, the information processing apparatus is configured to communicate with a first communication unit that communicates by wireless communication and a communication range narrower than the predetermined communication range. A portable terminal device comprising: a second communication means that communicates with the third communication means; a third communication means that is the same communication method as the first communication means; and a fourth communication method that is the same as the second communication means. An information processing device including communication means, wherein the first communication means and the third communication means communicate by wireless communication between the portable terminal device and the information processing device, and the portable terminal device and the information In the information processing system in which the second communication unit and the fourth communication unit communicate with each other between the processing devices, the portable terminal device includes the first communication unit and the information located in the predetermined communication range. Wireless communication with processing equipment The encrypted data obtained by encrypting the data to be processed is transmitted to the information processing apparatus, and the second communication means communicates with the information processing apparatus located in a communication range narrower than the predetermined communication range. And the decryption information used for the decryption processing of the encrypted data is transmitted to the information processing device, and the information processing device performs the decryption processing on the encrypted data using the decryption information. Decryption processing means for extracting the data, wherein the third communication means establishes wireless communication with the portable terminal device located in the predetermined communication range, and transmits the encrypted data from the portable terminal device. The fourth communication means establishes communication with the mobile terminal device located in a communication range narrower than the predetermined communication range, receives the decoding information from the mobile terminal device, and performs the decoding process means , Characterized in that, to extract the data by performing decoding processing on the encrypted data received by the third communication unit by using the decoded information received by said fourth communication means.
また、請求項6にかかる発明は、請求項5にかかる発明において、前記携帯端末装置は、前記第1の通信手段は、前記暗号化データと共に、前記復号化情報を識別する識別情報を前記情報処理装置に送信し、前記第2の通信手段は、前記復号化情報と共に、前記識別情報を前記情報処理装置に送信し、前記情報処理装置は、前記第3の通信手段は、前記暗号化データと共に、前記識別情報を前記携帯端末装置から受信し、前記第4の通信手段は、前記復号化情報と共に、前記識別情報を前記携帯端末装置から受信し、前記復号化処理手段は、前記暗号化データと共に受信した前記識別情報と前記復号化情報と共に受信した前記識別情報とが一致した場合に、前記復号化情報を用いて前記暗号化データに復号化処理を施して前記データを抽出すること、を特徴とする。 Further, the invention according to claim 6 is the invention according to claim 5, wherein the mobile terminal device includes identification information for identifying the decryption information together with the encrypted data. The second communication means transmits the identification information together with the decryption information to the information processing apparatus, and the information processing apparatus transmits the encrypted data to the encrypted data. In addition, the identification information is received from the portable terminal device, the fourth communication means receives the identification information together with the decryption information from the portable terminal device, and the decryption processing means includes the encryption When the identification information received together with the data matches the identification information received together with the decryption information, the encrypted data is decrypted using the decryption information to extract the data It features a.
また、請求項7にかかる発明は、クライアント端末と、情報処理装置が所定の通信範囲に位置する場合に、無線通信により通信する第1の通信手段と、前記所定の通信範囲より狭い通信範囲で前記情報処理装置と通信する第2の通信手段と、を備える携帯端末装置と、前記第1の通信手段と同一の通信方法の第3の通信手段および前記第2の通信手段と同一の通信方法の第4の通信手段を備える情報処理装置とを備え、前記携帯端末装置と前記情報処理装置の間を前記第1の通信手段と第3の通信手段とで無線通信により通信し、前記携帯端末装置と前記情報処理装置の間を前記第2の通信手段と第4の通信手段とで通信する情報処理システムにおいて、前記クライアント端末は、処理対象となるデータを暗号化した暗号化データを前記携帯端末装置に送信する送信手段、を備え、前記携帯端末装置は、前記クライアント端末から送信された前記暗号化データを受信する受信手段、を備え、前記第1の通信手段は、前記所定の通信範囲に位置する前記情報処理装置と無線通信を確立し、前記受信手段によって受信した前記暗号化データを前記情報処理装置に送信し、前記第2の通信手段は、前記所定の通信範囲より狭い通信範囲で前記情報処理装置と通信を確立し、前記暗号化データの復号化処理に用いる復号化情報を前記情報処理装置に送信し、前記情報処理装置は、前記復号化情報を用いて前記暗号化データに復号化処理を施して前記データを抽出する復号化処理手段、を備え、前記第3の通信手段は、前記所定の通信範囲に位置する前記携帯端末装置と無線通信を確立し、前記暗号化データを前記携帯端末装置から受信し、前記第4の通信手段は、前記所定の通信範囲より狭い通信範囲に位置する前記携帯端末装置と通信を確立し、前記復号化情報を前記携帯端末装置から受信し、前記復号化処理手段は、前記第4の通信手段によって受信した前記復号化情報を用いて前記第3の通信手段によって受信した前記暗号化データに復号化処理を施して前記データを抽出すること、を特徴とする。 According to a seventh aspect of the present invention, there is provided a first communication means that communicates by wireless communication when the client terminal and the information processing apparatus are located in a predetermined communication range, and a communication range narrower than the predetermined communication range. A portable terminal device comprising: a second communication unit that communicates with the information processing device; a third communication unit that is the same communication method as the first communication unit; and a communication method that is the same as the second communication unit An information processing device including the fourth communication means, wherein the portable terminal device and the information processing device communicate with each other by wireless communication between the first communication means and the third communication means. In the information processing system in which the second communication unit and the fourth communication unit communicate between a device and the information processing device, the client terminal stores the encrypted data obtained by encrypting the data to be processed. Transmitting means for transmitting to a terminal device, wherein the portable terminal device includes receiving means for receiving the encrypted data transmitted from the client terminal, and the first communication means includes the predetermined communication range. Wireless communication is established with the information processing device located in the communication device, the encrypted data received by the receiving means is transmitted to the information processing device, and the second communication means has a communication range narrower than the predetermined communication range. And establishes communication with the information processing apparatus, and transmits the decryption information used for the decryption process of the encrypted data to the information processing apparatus. The information processing apparatus uses the decryption information to transmit the encrypted data. The third communication means establishes wireless communication with the portable terminal device located in the predetermined communication range, The encrypted data is received from the mobile terminal device, and the fourth communication means establishes communication with the mobile terminal device located in a communication range narrower than the predetermined communication range, and the decryption information is transmitted to the mobile terminal. And the decryption processing means performs decryption processing on the encrypted data received by the third communication means using the decryption information received by the fourth communication means. Is extracted.
また、請求項8にかかる発明は、請求項7にかかる発明において、前記クライアント端末は、前記所定の通信範囲より狭い通信範囲に位置する前記携帯端末装置と通信を確立し、前記復号化情報を前記携帯端末装置へ送信する第5の通信手段、をさらに備え、前記携帯端末装置は、前記第2の通信手段は、前記所定の通信範囲より狭い通信範囲で前記クライアント端末と通信を確立し、前記復号化情報を前記クライアント端末から受信し、前記所定の通信範囲より狭い通信範囲で前記情報処理装置と通信を確立し、受信した前記復号化情報を前記情報処理装置に送信すること、を特徴とする。 The invention according to claim 8 is the invention according to claim 7, wherein the client terminal establishes communication with the mobile terminal device located in a communication range narrower than the predetermined communication range, and stores the decryption information. Fifth communication means for transmitting to the mobile terminal device, wherein the mobile terminal device establishes communication with the client terminal in a communication range narrower than the predetermined communication range; Receiving the decryption information from the client terminal, establishing communication with the information processing apparatus in a communication range narrower than the predetermined communication range, and transmitting the received decryption information to the information processing apparatus. And
また、請求項9にかかる発明は、請求項8にかかる発明において、前記クライアント端末は、前記送信手段は、前記暗号化データと共に、前記復号化情報を識別する識別情報を前記携帯端末装置に送信し、前記第5の通信手段は、前記復号化情報と共に、前記識別情報を前記携帯端末装置に送信し、前記携帯端末装置は、前記受信手段は、前記暗号化データと共に、前記識別情報を前記クライアント端末から受信し、前記第1の通信手段は、前記受信手段によって受信した前記暗号化データと共に、前記前記識別情報を前記情報処理装置に送信し、前記第2の通信手段は、前記復号化情報と共に、前記識別情報を前記クライアント端末から受信し、当該復号化情報と共に、当該識別情報を前記情報処理装置に送信し、前記情報処理装置は、前記第3の通信手段は、前記暗号化データと共に、前記識別情報を前記携帯端末装置から受信し、前記第4の通信手段は、前記復号化情報と共に、前記識別情報を前記携帯端末装置から受信し、前記復号化処理手段は、前記暗号化データと共に受信した前記識別情報と前記復号化情報と共に受信した前記識別情報とが一致した場合に、前記復号化情報を用いて前記暗号化データに復号化処理を施して前記データを抽出すること、を特徴とする。 The invention according to claim 9 is the invention according to claim 8, in which the client terminal transmits the identification information for identifying the decryption information to the portable terminal device together with the encrypted data. The fifth communication unit transmits the identification information together with the decryption information to the mobile terminal device, and the mobile terminal device receives the identification information along with the encrypted data. The first communication unit transmits the identification information to the information processing apparatus together with the encrypted data received by the receiving unit, and the second communication unit receives the decryption data from the client terminal. The identification information is received from the client terminal together with the information, and the identification information is transmitted to the information processing apparatus together with the decryption information. The third communication means receives the identification information together with the encrypted data from the portable terminal device, and the fourth communication means receives the identification information together with the decryption information from the portable terminal device. The decryption processing means decrypts the encrypted data using the decryption information when the identification information received together with the encrypted data matches the identification information received together with the decryption information. And processing to extract the data.
また、請求項10にかかる発明は、携帯端末装置が所定の通信範囲に位置する場合に、無線通信により通信する第1の通信手段と、前記所定の通信範囲より狭い通信範囲で前記携帯端末装置と通信する第2の通信手段と、を備える情報処理装置で実行されるプログラムにおいて、前記第1の通信手段が、前記携帯端末装置との無線通信を確立し、処理対象となるデータを暗号化した暗号化データを前記携帯端末装置から受信する第1の通信ステップと、前記第2の通信手段が、前記携帯端末装置との通信を確立し、前記暗号化データの復号化処理に用いる復号化情報を前記携帯端末装置から受信する第2の通信ステップと、複合化処理手段が、前記第2の通信ステップによって受信した前記復号化情報を用いて前記第1の通信ステップによって受信した前記暗号化データに復号化処理を施して前記データを抽出する復号化処理ステップと、を前記情報処理装置で実行させることを特徴とする。 According to a tenth aspect of the present invention, when the mobile terminal device is located in a predetermined communication range, the mobile terminal device is configured to communicate with the first communication means that communicates by wireless communication and in a communication range narrower than the predetermined communication range. A first communication unit that establishes wireless communication with the mobile terminal device and encrypts data to be processed. A first communication step of receiving the encrypted data from the portable terminal device, and a decryption used by the second communication means for establishing communication with the portable terminal device and decrypting the encrypted data A second communication step for receiving information from the portable terminal device, and a decryption processing means using the decryption information received in the second communication step by the first communication step. And wherein a decoding processing step of extracting the data by performing decoding processing on the received encrypted data that is executed by the information processing apparatus.
本発明によれば、第1の通信によって第2の通信で送信される暗号化データの復号化情報を送信するため、簡単な操作で暗号化データの復号化処理に用いる復号化情報を入力することができる、という効果を奏する。 According to the present invention, since the decryption information of the encrypted data transmitted in the second communication is transmitted by the first communication, the decryption information used for the decryption process of the encrypted data is input with a simple operation. There is an effect that it is possible.
以下に添付図面を参照して、本発明にかかる情報処理装置、情報処理システムおよび情報処理装置で実行されるプログラムの最良な実施の形態を詳細に説明する。なお、本発明はこれらの実施の形態に限定されるものではない。 Exemplary embodiments of an information processing apparatus, an information processing system, and a program executed by the information processing apparatus according to the present invention are explained in detail below with reference to the accompanying drawings. The present invention is not limited to these embodiments.
本発明が適用される複合機および携帯端末装置を含む情報処理システムの処理について、簡単に説明する。図1は、本実施の形態にかかる情報処理システムの処理の一例を示す説明図である。本実施の形態にかかる情報処理システムは、まず、携帯端末装置から第1の通信によって処理対象となるデータを暗号化したデータ(以下、暗号化データとする)を複合機に送信し、次いで第2の通信でパスワードを送信する。複合機は、パスワードを用いて暗号化データに復号化処理を施してデータを抽出し、抽出したデータを印刷する。これにより、利用者は、簡単な操作でパスワードを入力することができる。 The processing of an information processing system including a multifunction peripheral and a mobile terminal device to which the present invention is applied will be briefly described. FIG. 1 is an explanatory diagram illustrating an example of processing of the information processing system according to the present embodiment. The information processing system according to the present embodiment first transmits data (hereinafter referred to as encrypted data) obtained by encrypting data to be processed by the first communication from the mobile terminal device to the multi-function peripheral. Send the password in the communication of 2. The multi-function peripheral performs decryption processing on the encrypted data using a password, extracts the data, and prints the extracted data. As a result, the user can input the password with a simple operation.
(第1の実施の形態)
第1の実施の形態について、添付図面を参照して説明する。本実施の形態は、情報処理装置の一例として、コピー機能、ファクシミリ(FAX)機能、プリント機能、スキャナ機能および入力画像データ(スキャナ機能により読取られた画像データや、プリント機能により形成された画像データ、FAX機能により受信した画像データ)を配信する機能等を備えたいわゆる複合機(MFP:Multi Function Peripheral)に適用する。
(First embodiment)
A first embodiment will be described with reference to the accompanying drawings. In this embodiment, as an example of an information processing apparatus, a copy function, a facsimile (FAX) function, a print function, a scanner function, and input image data (image data read by a scanner function or image data formed by a print function) The present invention is applied to a so-called MFP (Multi Function Peripheral) having a function of distributing image data received by the FAX function.
まず、本発明が適用される複合機および携帯端末装置を含む情報処理システムの構成例について説明する。図2は、第1の実施の形態にかかる情報処理システムの構成を示すブロック図である。本実施の形態にかかる情報処理システム10は、複合機200と、携帯情報端末装置220とを備え、複合機200と携帯端末装置220とは、2つの通信手段によって通信可能である。また、複合機200は、ネットワーク230に接続され、ネットワーク230を介して他の複合機240やファクシミリ装置、クライアント端末装置等に接続されている。
First, a configuration example of an information processing system including a multifunction peripheral and a mobile terminal device to which the present invention is applied will be described. FIG. 2 is a block diagram illustrating a configuration of the information processing system according to the first embodiment. The
複合機200は、NFC通信部201と、ブルートゥース通信部202と、出力アプリケーション203、スキャナ部204と、表示制御部205と、プリンタ部206と、ファクシミリ送受信部207と、データ記憶部208と、通信制御部209とを備えている。
The
NFC通信部201は、NFC(Near Field Communication)と呼ばれる非接触ICなどを含む無線通信規格により携帯端末装置220と非接触で双方向通信するものであり、具体的には、後述する携帯端末装置のNFC通信部221からの情報を非接触で読み出す通信制御プログラムを内蔵したリーダ/ライタおよび/またはタグの機能を有する。NFC通信部101は、もう一つの通信手段であるブルートゥース通信部202と比較して近距離、すなわち通信距離が0〜10数cmの非接触無線通信によりデータを送受信する。また、NFC通信部201によるNFC規格の非接触通信では、データ転送速度(100〜400kbps)がブルートゥース通信部202によるBluetooth(R)規格の無線通信のデータ転送速度(1〜2Mbps)よりも遅いため、比較的小容量のデータの通信に用いる。なお、NFC通信部201は、通信規格をNFCに限る必要はなく、比較的近距離、すなわち後述するBluetooth(R)規格の無線通信の通信範囲より狭い通信範囲での無線通信が可能であればIrDA(Infrared Data Association)など他の通信規格であってもよい。
The
また、NFC通信部201は、携帯端末装置220がNFC通信部201の通信範囲内に位置(存在)した場合に、携帯端末装置220のNFC通信部221の通信制御プログラムと同じ通信プロトコルによって携帯端末装置200のNFC通信部221との無線通信を確立し、携帯端末装置220から送信されたパスワードを受信する。ここで、パスワードは、携帯端末装置220から受信した暗号化データを復号化する暗号化アルゴリズム、暗号鍵などの情報(本発明にかかる復号化情報)である。なお、パスワードは、携帯端末装置220に割当てられた固有の情報や携帯端末装置220を所持するユーザを識別する情報であってもよい。ユーザを識別する情報を用いる場合は、社員ID等の情報を用いてもよい。このように、データの送受信が容易なNFC通信部によって携帯端末装置220からNFC通信でパスワードを受信することにより、ユーザは複合機200に携帯端末装置220を近づけるだけで特別な操作することなく、パスワードを入力することが可能となるため、利便性が向上する。
Further, when the mobile
また、NFC通信部201は、携帯端末装置220からパスワードを受信すると共に、パスワードIDを受信してもよい。パスワードIDとは、処理対象となるデータの暗号化に用いたパスワードを識別する情報(本発明にかかる識別情報)である。なお、パスワードIDは、データの暗号化に用いたパスワードと異なる情報であれば、携帯端末装置220に割当てられた固有の情報や携帯端末装置220を所持するユーザを識別する情報であってもよい。
Further, the
ブルートゥース通信部202は、Bluetooth(R)規格により携帯端末装置220と非接触で通信するものである。Bluetooth(R)規格の無線通信方式を採用したブルートゥース通信部202は、NFC規格の非接触通信方式のNFC通信部201と比較して大容量かつ高速(1〜10Mbps)でデータの送受信を行う。また、Bluetooth(R)規格の無線通信方式を採用したブルートゥース通信部202では、機器間の距離が10m以内であれば障害物があっても利用することができ、NFC規格の通信方式の通信範囲に比べて通信範囲が長くなっている。
The
ブルートゥース通信部202は、具体的には、暗号化データの受信を担うBluetooth(R)規格のトランシーバ等のBluetooth(R) I/F(インタフェース)と、通信制御部とから構成される。Bluetooth(R) I/Fは、接続先の携帯端末装置220からの暗号化データの受信を担うものである。通信制御部は、携帯端末装置220との間で暗号化データを送受信する前に、Bluetooth(R) I/Fを介してBluetooth(R)規格の無線通信を確立する処理を行う通信制御プログラムである。なお、無線通信の確立に使用する情報としては、Bluetooth(R) I/Fに割り当てられた固有のアドレス情報を用いる。
Specifically, the
なお、本実施の形態では、無線通信としてBluetooth(R)規格に準拠したブルートゥース通信部202を用いているが、これに限定されるものではなく、Bluetooth(R)規格に代えて他の規格、例えば、IEEE802.11a/IEEE802.11b/IEEE802.11n/IEEE802.11gなどいわゆる無線LAN規格の方式で無線通信を行うように構成することができる。この場合、暗号化データの送受信を担うIEEE802.11a/IEEE802.11b規格のネットワークボードとIEEE802.11a/IEEE802.11bによる無線通信の確立や暗号化データの送受信を制御する通信制御部(通信制御プログラム)で無線LAN通信部を構成すればよい。また、UWB通信方式で機器間の距離が3m以内なら有線のUSB2.0と同等の480Mbpsでの通信が可能なWireless USB規格で無線通信を行うように構成することができる。この場合には、データの送受信を担うWireless USB規格としてのUWBデバイス、無線通信の確立や暗号化データの送受信を制御する通信制御部(通信制御プログラム)によりWireless USB通信部を構成すればよい。
In the present embodiment, the
また、ブルートゥース通信部202は、携帯端末装置220がブルートゥース通信部202の通信範囲内に存在した場合に、携帯端末装置220のブルートゥース通信部222の通信制御プログラムと同じ通信プロトコルによって携帯端末装置220のブルートゥース通信部222との通信を確立し、携帯端末装置220から送信された暗号化データおよびパスワードIDを受信する。なお、本実施の形態では、暗号化データと共に、パスワードIDを受信しているが、これに限定するものではない。例えば、暗号化データのみを携帯端末装置220から受信してもよい。ここで、暗号化データとは、機密性を保ちたい画像データや文書データ、テキストデータ、その他様々な種類のデータであり、プリンタ部206等において処理対象となるデータである。このように、暗号化データをブルートゥース通信部202によって携帯端末装置220から受信することにより、携帯端末装置220と複合機200との無線通信を傍受されても、機密性を保ちたいデータが漏洩する可能性を低減することができる。
In addition, when the mobile
出力アプリケーション203は、復号化処理部203aを備え、スキャナ部204、表示制御部205、プリンタ部206、ファクシミリ送受信部207、通信制御部209等への命令の出力、操作部からのデータの出力指示の受付、データ記憶部208に格納するパスワードおよび暗号化データの管理、プリンタ部206等で実行される出力動作の制御などの処理を行うアプリケーションとする。
The
復号化処理部203aは、ブルートゥース通信部202で受信した暗号化データに対して復号化処理を施してデータを抽出する。具体的には、復号化処理部203aは、NFC通信部201によって受信したパスワードを用いて、暗号化データを復号化する。また、復号化処理部203aは、予め出力アプリケーション203に備えられていても良いし、プラグイン形式で出力アプリケーション203に対して追加するようにしてもよい。
The decryption processing unit 203a performs decryption processing on the encrypted data received by the
また、復号化処理部203aは、NFC通信部201で受信したパスワードが暗号化データの復号化処理を認められるパスワードであるか否かを判断する。具体的には、パスワードおよび暗号化データそれぞれと共にパスワードIDを受信した場合、復号化処理部203aは、NFC通信部201で受信したパスワードIDと、ブルートゥース通信部202で受信したパスワードIDとが一致するか否かを判断する。そして、NFC通信部201で受信したパスワードIDとブルートゥース通信部202で受信したパスワードIDとが一致した場合は、暗号化データの復号化処理が実行される。なお、暗号化データから抽出されたデータの出力された後、出力アプリケーション203は、データ記憶部208からの情報の漏洩を防止するため、暗号化データおよびパスワードを廃棄する。
Further, the decryption processing unit 203a determines whether or not the password received by the
一方、NFC通信部201で受信したパスワードIDとブルートゥース通信部202で受信したパスワードIDとが一致しなかった場合、出力アプリケーション203は、データ記憶部208に記憶されたパスワードおよび暗号化データを廃棄する。
On the other hand, if the password ID received by the
なお、NFC通信部201で受信したパスワードIDとブルートゥース通信部202で受信したパスワードIDとが一致しなかった場合、直ちに、出力アプリケーション203がデータ記憶部208に記憶されるパスワードおよび暗号化データを廃棄することとしたが、これに限定するものではない。例えば、NFC通信部201が携帯端末装置220から再度パスワードおよびパスワードIDを受信した場合、出力アプリケーション203はパスワードおよび暗号化データを廃棄しない。そして、復号化処理部203aは、再度、NFC通信部201で受信したパスワードIDとブルートゥース通信部202で受信したパスワードIDとが一致するか否か判断する。そして、出力アプリケーション203は、NFC通信部201で所定回数パスワードを受信した後または所定時間経過した後、データ記憶部208に記憶されるパスワードおよび暗号化データを廃棄する。
If the password ID received by the
表示制御部205は、出力アプリケーション203からの命令を受けて操作部の入出力を制御する。具体的には、出力アプリケーション203によってデータ記憶部208に記憶されるパスワードおよび暗号化データが廃棄されなかった場合、操作部にパスワードの送信を要求するメッセージを表示する。
The
通信制御部209は、無線LAN等のネットワークに接続され、通信プロトコルに従ってネットワークに接続された他の機器との間でデータ等のやり取りを行うものである。具体的には、携帯端末装置220の通信制御部225と通信を確立し、例えば、パスワードの送信を要求するメッセージを送信する。
The
スキャナ部204は、CCD(Charge Coupled Devices)等のような撮像素子で原稿を読み取る。なお、スキャナ部204には、ADF(Auto Document Feeder)を搭載して、自動原稿送りを行う機構を設けてもよい。
The
プリンタ部206は、復号化処理部203aによって復号化処理が施されて抽出されたデータを印刷する。
The
ファクシミリ送受信部207は、スキャナ部204によって読込まれたデータや復号化処理部203aによって抽出されたデータを、ネットワーク230を介して他の複合機240やファクシミリ装置、クライアント端末などに送信する。また、ファクシミリ送受信部207は、他の複合機240やファクシミリ装置、クライアント端末から送信されたデータを受信する。
The facsimile transmission /
データ記憶部208は、NFC通信部201で受信したパスワード、ブルートゥース通信部202で受信した暗号化データ、復号化処理部203aによって抽出されたデータ、スキャナ部204で読み取った画像データ、ネットワーク230を介して外部から入力された画像データ等を一時的に保存しておくバッファメモリである。
The
次に、携帯端末装置220について説明する。携帯端末装置220は、NFC通信部221と、ブルートゥース通信部222と、データ記憶部223と、文書操作アプリケーション224と、通信制御部225と、表示制御部226とを備えている。なお、携帯端末装置220は、具体的には携帯電話や、PDA(Personal Digital Assistants)、ノートPC、携帯型情報記憶媒体等である。
Next, the mobile
NFC通信部221は、携帯端末装置220が複合機200のNFC通信部201の通信範囲内に位置(存在)した場合に、複合機200のNFC通信部201の通信制御プログラムと同じ通信プロトコルによって複合機200のNFC通信部201との通信を確立し、携帯端末装置220からパスワードおよびパスワードIDを送信する。なお、本実施の形態では、パスワードおよびパスワードIDを複合機200に送信しているが、これに限定するものではない。例えば、NFC通信部221は、パスワードのみを複合機200に送信してもよい。
When the portable
具体的には、NFC通信部221は、タグと、通信の確立やデータの送受信を制御する通信制御プログラムとを内蔵したNFCチップであり、このタグに上記パスワードおよびパスワードIDを記憶する。このNFC通信部221が複合機200に近接し、複合機200の通信範囲内にNFC通信部221が位置(存在)すると、通信が確立され複合機200のNFC通信部(リーダ/ライタ)201によってタグ内の情報が読み取られることにより送信されるようになっている。
Specifically, the
なお、この場合には、タグと通信制御プログラムとを内蔵したNFCチップを非接触式ICカードに保存しておき、携帯端末装置220の本体と独立して、パスワードおよびパスワードIDを複合機200に送信する構成としてもよい。
In this case, an NFC chip containing a tag and a communication control program is stored in a non-contact type IC card, and a password and a password ID are stored in the
なお、本実施の形態では、携帯端末装置220のNFC通信部221にパスワードおよびパスワードIDを記憶したタグを設け、複合機200のNFC通信部201をリーダ/ライタとして構成したが、これに限定されるものではない。携帯端末装置220のNFC通信部221をリーダ/ライタとし、複合機200のNFC通信部201をタグとして構成してもよい。この場合には、複合機200のNFC通信部201にパスワードおよびパスワードIDを記憶しておき、携帯端末装置220のNFC通信部221をNFC通信部201に近接させて通信を確立し、文書操作アプリケーション224によって、NFC通信部201のパスワードおよびパスワードIDをNFC通信部221に転送し、NFC通信部221のリーダ/ライタによって、転送されたパスワードおよびパスワードIDを携帯端末装置220の文書操作アプリケーション224で処理するように構成すればよい。また、携帯端末装置220のNFC通信部221と複合機200のNFC通信部201の両方にタグとリーダ/ライタの両機能を設けるように構成してもよい。
In the present embodiment, the
ブルートゥース通信部222は、複合機200のブルートゥース通信部202の通信制御プログラムと同じ通信プロトコルによって複合機200のブルートゥース通信部202との通信が確立した場合は、データ記憶部223に一時的に蓄積されている暗号化データおよびパスワードIDを複合機200に送信する。なお、本実施の形態では、暗号化データおよびパスワードIDを複合機200に送信しているが、これに限定するものではない。例えば、暗号化データのみを複合機200に送信してもよい。
The
文書操作アプリケーション224は、暗号化処理部224aを備え、通信制御部225、表示制御部226等への命令の出力、データの作成、処理対象となるデータ、パスワード、パスワードIDおよび暗号化データのデータ記憶部223への格納、図示しない操作部からのパスワードおよびパスワードID等の入力受付、NFC通信部221のタグへのパスワードおよびパスワードIDの格納などを行うアプリケーションとする。暗号化処理部224aは、データ記憶部223に記憶されたデータに対して、図示しない操作部から入力を受け付けたパスワードを用いて秘密鍵暗号方式等により暗号化処理を施して、暗号化データを生成する。暗号化処理部224aによって生成された暗号化データは、データ記憶部223に一時的に蓄積される。
The
通信制御部225は、無線LAN等のネットワークと接続され、通信プロトコルに従ってネットワークに接続された他の機器との間でデータ等のやり取りを行うものである。具体的には、複合機200の通信制御部209と通信を確立し、例えば、パスワードの送信を要求するメッセージを受信する。また、通信制御部225は、ネットワークを介して外部のデータにアクセスし、データを取得する。なお、通信制御部225は、有線や他のクライアント端末とデータを同期するレプリケータ等でもよい。
The
表示制御部226は、文書操作アプリケーション224からの命令を受けて図示しない操作部の入出力を制御する。具体的には、通信制御部225によって複合機200からパスワードの送信を要求するメッセージを受信した場合、表示制御部226は、文書操作アプリケーション224からの命令を受けて、図示しない操作部にパスワードの送信を要求するメッセージを表示する。
The
データ記憶部223は、処理対象となるデータ、図示しない操作部から入力されたパスワードおよびパスワードID、および暗号化処理部224aによって生成された暗号化データ等を一時的に保存しておくバッファメモリである。
The
次に、以上のように構成されている携帯端末装置220の暗号化データおよびパスワードの送信処理について説明する。図3は、携帯端末装置220が行う送信処理の手順を示すフローチャートである。
Next, the encrypted data and password transmission process of the mobile
まず、文書操作アプリケーション224は、図示しない操作部からの指示に従ってデータを作成し、データ記憶部223に格納する(ステップS301)。暗号化処理部224aは、入力を受け付けたパスワードを用いてデータ記憶部223に記憶されたデータに暗号化処理を施して、暗号化データを生成し、データ記憶部223に暗号化データを一時的に蓄積する(ステップS302)。
First, the
次に、文書操作アプリケーション224は、入力を受け付けたパスワードおよびパスワードIDをNFC通信部221のタグおよびデータ記憶部223に格納する(ステップS303)。そして、利用者が移動して、携帯端末装置220が複合機200のNFC通信部201の通信範囲内に位置した場合、NFC通信部221は、タグに格納されたパスワードおよびパスワードIDを複合機200に送信する(ステップS304)。次いで、ブルートゥース通信部222は、データ記憶部223に一時的に蓄積されている暗号化データおよびパスワードIDを複合機200に送信する(ステップS305)。
Next, the
なお、本実施の形態においては、NFC通信部221によってパスワードおよびパスワードIDを送信した後、ブルートゥース通信部222によって暗号化データおよびパスワードIDを送信することとしたが、これに限定するものではない。例えば、暗号化データおよびパスワードIDを予め複合機200に送信しておき、携帯端末装置220を所持する利用者が複合機200のNFC通信部201の通信範囲内に位置した場合に、パスワードおよびパスワードIDを送信してもよい。
In the present embodiment, after the password and password ID are transmitted by the
次に、以上のように構成されている複合機200において暗号化データに復号化処理を施して出力する処理について説明する。図4は、複合機200が行う出力処理の手順を示すフローチャートである。
Next, a description will be given of a process for decrypting encrypted data and outputting the encrypted data in the
まず、NFC通信部201は、携帯端末装置220がNFC通信部201の通信範囲内に位置した場合に、携帯端末装置220のNFC通信部221との通信を確立し、携帯端末装置220から送信されたパスワードおよびパスワードIDを受信する(ステップS401)。次いで、ブルートゥース通信部202は、携帯端末装置220から暗号化データおよびパスワードIDを受信する(ステップS402)。そして、受信したパスワードおよび暗号化データは、出力アプリケーション203によってデータ記憶部208に格納される。なお、本実施の形態では、パスワードおよびパスワードIDを受信した後、暗号化データおよびパスワードIDを受信することとしたが、これに限定するものではない。例えば、暗号化データおよびパスワードIDを受信した後、携帯端末装置220がNFC通信部201の通信範囲内に位置した場合に、パスワードおよびパスワードIDを受信してもよい。
First, the
次に、復号化処理部203aは、NFC通信部201で受信したパスワードIDとブルートゥース通信部202で受信したパスワードIDとが一致するか否かを判断する(ステップS403)。なお、パスワードおよび暗号化データそれぞれと共に、パスワードIDを受信しなかった場合は、NFC通信部201で受信したパスワードIDとブルートゥース通信部202で受信したパスワードIDとが一致するか否かの判断を行わず、パスワードを用いて暗号化データの復号化処理を実行する。
Next, the decryption processing unit 203a determines whether or not the password ID received by the
ここで、NFC通信部201で受信したパスワードIDとブルートゥース通信部202で受信したパスワードIDとが一致しなかった場合(ステップS403:No)、出力アプリケーション203は、データ記憶部208に蓄積するパスワードおよび暗号化データを廃棄する(ステップS406)。
If the password ID received by the
一方、NFC通信部201で受信したパスワードIDとブルートゥース通信部202で受信したパスワードIDとが一致した場合、復号化処理部203aは、NFC通信部201で受信したパスワードを用いてブルートゥース通信部202で受信した暗号化データに復号化処理を施してデータを抽出する(ステップS404)。
On the other hand, when the password ID received by the
データが抽出されると、出力アプリケーション203は、抽出されたデータの出力(印刷)をプリンタ部206に指示する(ステップ405)。そして、プリンタ部206によりデータが印刷されると、出力アプリケーション203は、データ記憶部208に蓄積しているパスワードおよび暗号化データを廃棄する(ステップS406)。
When the data is extracted, the
このように、携帯端末装置220から複合機200へNFC通信でパスワードを送信し、送信されたパスワードを用いて複合機200に蓄積された暗号化データに復号化処理を施してデータを抽出し、抽出したデータを出力することができるため、携帯端末装置220を複合機200へ近づけるだけでパスワードを複合機200に入力することができる。また、携帯端末装置220から複合機200へ送信するデータが暗号化されているため、携帯端末装置220と複合機200との無線通信が傍受されても、データが漏洩する可能性を低減することができる。
In this way, a password is transmitted from the mobile
なお、本実施の形態では、複合機200で利用する機能として、プリント機能を一例として説明したが、このほかにも複合機200が備える機能、例えばFAX機能等を利用してもよい。例えば、FAX機能を利用する場合は、復号化されたデータを他の複合機240やファクシミリ装置に送信するようにしてもよい。
In the present embodiment, the print function is described as an example of the function used in the
次に、複合機200のハードウェア構成を説明する。図5は、本実施の形態にかかる複合機のハードウェア構成を示す説明図である。図5に示すように、デジタル複合機は、コントローラ510とプリンタ部206およびスキャナ部204とをPCI(Peripheral Component Interconnect)バスで接続した構成となる。コントローラ510は、デジタル複合機全体の制御と描画、通信、操作部520からの入力を制御するコントローラである。なお、プリンタ部206またはスキャナ部204には、2値化を行う誤差拡散や階調の補正を行うガンマ変換などの画像処理部分が含まれる。操作部520は、スキャナ部204で読み取られた原稿の原稿画像情報等をLCD(Liquid Crystal Display)に表示するとともに操作者からの入力をタッチパネルを介して受け付ける操作表示部520aと、操作者からのキー入力を受け付けるキーボード部520bとを有している。
Next, the hardware configuration of the
本実施の形態にかかるデジタル複合機200は、操作部520のアプリケーション切り替えキーにより、ドキュメントボックス機能、コピー機能、プリンタ機能、スキャナ機能およびファクシミリ機能を切り替えて選択することが可能となっている。ドキュメントボックス機能の選択時にはドキュメントボックスモードとなり、コピー機能の選択時にはコピーモードとなり、プリンタ機能の選択時にはプリンタモードとなり、スキャナ機能の選択時にはスキャナモードとなり、ファクシミリモードの選択時にはファクシミリモードとなる。
The digital multifunction peripheral 200 according to the present embodiment can switch and select a document box function, a copy function, a printer function, a scanner function, and a facsimile function by using an application switching key of the
コントローラ510は、コンピュータの主要部であるCPU(Central Processing Unit)511と、システムメモリ(MEM−P)512と、ノースブリッジ(NB)513と、サウスブリッジ(SB)514と、ASIC(Application Specific Integrated Circuit)516と、記憶部であるローカルメモリ(MEM−C)517と、記憶部であるハードディスクドライブ(HDD)518とを有し、NB513とASIC516との間をAGP(Accelerated Graphics Port)バス515で接続した構成となる。また、MEM−P512は、ROM(Read Only Memory)512aと、RAM(Random Access Memory)512bとをさらに有する。
The
CPU511は、デジタル複合機の全体制御を行うものであり、NB513、MEM−P512およびSB514からなるチップセットを有し、このチップセットを介して他の機器と接続される。
The
NB513は、CPU511とMEM−P512、SB514、AGPバス515とを接続するためのブリッジであり、MEM−P512に対する読み書きなどを制御するメモリコントローラと、PCIマスタおよびAGPターゲットとを有する。
The
MEM−P512は、プログラムやデータの格納用メモリ、プログラムやデータの展開用メモリ、プリンタの描画用メモリなどとして用いるシステムメモリであり、ROM512aとRAM512bとからなる。ROM512aは、CPU511の動作を制御するプログラムやデータの格納用メモリとして用いる読み出し専用のメモリであり、RAM512bは、プログラムやデータの展開用メモリ、プリンタの描画用メモリなどとして用いる書き込みおよび読み出し可能なメモリである。
The MEM-
SB514は、NB513とPCIデバイス、周辺デバイスとを接続するためのブリッジである。このSB514は、PCIバスを介してNB513と接続されており、このPCIバスには、ネットワークインタフェース(I/F)部580なども接続される。
The
ASIC516は、画像処理用のハードウェア要素を有する画像処理用途向けのIC(Integrated Circuit)であり、AGPバス515、PCIバス、HDD518およびMEM−C517をそれぞれ接続するブリッジの役割を有する。このASIC516は、PCIターゲットおよびAGPマスタと、ASIC516の中核をなすアービタ(ARB)と、MEM−C517を制御するメモリコントローラと、ハードウェアロジックなどにより画像データの回転などを行う複数のDMAC(Direct Memory Access Controller)と、プリンタ部206やスキャナ部204との間でPCIバスを介したデータ転送を行うPCIユニットとからなる。このASIC516には、PCIバスを介してFCU(Fax Control Unit)530、USB(Universal Serial Bus)540、IEEE1394(the Institute of Electrical and Electronics Engineers 1394)インタフェース550が接続される。
The
MEM−C517は、コピー用画像バッファ、符号バッファとして用いるローカルメモリであり、HDD518は、画像データの蓄積、CPU511の動作を制御するプログラムの蓄積、フォントデータの蓄積、フォームの蓄積を行うためのストレージである。
The MEM-
AGPバス515は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインタフェースであり、MEM−P512に高スループットで直接アクセスすることにより、グラフィックスアクセラレータカードを高速にするものである。
The AGP bus 515 is a bus interface for a graphics accelerator card proposed for speeding up graphics processing. The AGP bus 515 speeds up the graphics accelerator card by directly accessing the MEM-
なお、本実施の形態の複合機200で実行されるプログラムは、ROM等に予め組み込まれて提供される。本実施の形態の複合機200で実行されるプログラムは、インストール可能な形式又は実行可能な形式のファイルでCD−ROM、フレキシブルディスク(FD)、CD−R、DVD(Digital Versatile Disk)等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。
Note that the program executed by the
さらに、本実施の形態の複合機200で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成してもよい。また、本実施形態の複合機200で実行されるプログラムをインターネット等のネットワーク経由で提供または配布するように構成してもよい。
Furthermore, the program executed by the
本実施の形態の複合機200で実行されるプログラムは、上述した各部(NFC通信部、ブルートゥース通信部、出力アプリケーション、表示制御部、ファクシミリ送受信部、データ記憶部、通信制御部など)を含むモジュール構成となっており、実際のハードウェアとしてはCPU(プロセッサ)が上記ROMからプログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、NFC通信部、ブルートゥース通信部、出力アプリケーション、表示制御部、ファクシミリ送受信部、データ記憶部、通信制御部などが主記憶装置上に生成されるようになっている。
A program executed by the
また、本実施の形態の携帯端末装置220で実行されるプログラムは、ROM等に予め組み込まれて提供される。また、本実施の形態の携帯端末装置220で実行されるプログラムは、インストール可能な形式又は実行可能な形式のファイルでCD−ROM、フレキシブルディスク、CD−R、DVD等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。
The program executed by the mobile
さらに、本実施の形態の携帯端末装置220で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成してもよい。また、本実施形態の携帯端末装置220で実行されるプログラムをインターネット等のネットワーク経由で提供または配布するように構成してもよい。
Furthermore, the program executed by the mobile
本実施の形態の携帯端末装置220で実行されるプログラムは、上述した各部(NFC通信部、ブルートゥース通信部、文書操作アプリケーション、データ記憶部、通信制御部、表示制御部など)を含むモジュール構成となっており、実際のハードウェアとしてはCPU(プロセッサ)が上記ROMからプログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、NFC通信部、ブルートゥース通信部、データ記憶部、文書操作アプリケーション、通信制御部、表示制御部などが主記憶装置上に生成されるようになっている。
The program executed by the mobile
なお、上述した実施の形態では、複合機を一例として説明したが、本発明は複合機に限る必要はなく、コピー機、ファクシミリ、プリンタを含む様々な装置に適用することができる。 In the above-described embodiment, the multifunction device has been described as an example. However, the present invention is not limited to the multifunction device, and can be applied to various apparatuses including a copying machine, a facsimile, and a printer.
(第2の実施の形態)
第2の実施の形態について、添付図面を参照して説明する。本発明が適用される複合機、携帯端末装置およびクライアント端末の構成例について、第1の実施の形態と異なる部分を説明する。他の部分については第1の実施の形態と同様であるので、上述した説明を参照し、ここでの説明を省略する。図6は、第2の実施の形態にかかる情報処理システムの構成を示すブロック図である。
(Second Embodiment)
A second embodiment will be described with reference to the accompanying drawings. Regarding the configuration example of the multifunction peripheral, the portable terminal device, and the client terminal to which the present invention is applied, a different part from the first embodiment will be described. The other parts are the same as those in the first embodiment, so the description is omitted with reference to the above description. FIG. 6 is a block diagram illustrating a configuration of an information processing system according to the second embodiment.
本実施の形態にかかる複合機200は、NFC通信部201と、ブルートゥース通信部202と、出力アプリケーション203と、スキャナ部204と、表示制御部205と、プリンタ部206と、ファクシミリ送受信部207と、データ記憶部208と、通信制御部209とを備えている。ここで、NFC通信部201と、ブルートゥース通信部202と、出力アプリケーション203と、スキャナ部204と、表示制御部205と、プリンタ部206と、ファクシミリ送受信部207と、データ記憶部208と、通信制御部209の構成、機能は、第1の実施の形態とほぼ同様であるので説明を省略する。
An
次に、携帯端末装置600について説明する。携帯端末装置600は、NFC通信部601と、ブルートゥース通信部222と、文書操作アプリケーション602と、通信制御部603と、データ記憶部223と、表示制御部226とを備えている。ここで、ブルートゥース通信部222、データ記憶部223、表示制御部226の構成、機能は、第1の実施の形態とほぼ同様であるので説明を省略する。
Next, the mobile
NFC通信部601は、クライアント端末610のNFC通信部611の通信範囲内に位置(存在)した場合に、クライアント端末610のNFC通信部611の通信制御プログラムと同じ通信プロトコルによってクライアント端末610のNFC通信部611との通信を確立し、クライアント端末610のNFC通信部611からパスワードおよびパスワードIDを非接触で読み出す通信制御プログラムを内蔵したリーダ/ライタおよび/またはタグの機能を有する。なお、本実施の形態では、パスワードおよびパスワードIDを読み出しているが、これに限定されるものではない。例えば、パスワードのみを読み出してもよい。読み出したパスワードおよびパスワードIDは、文書操作アプリケーション602によって、データ記憶部223に格納される。
When the
また、NFC通信部601は、複合機200のNFC通信部201の通信範囲内に位置(存在)した場合に、複合機200のNFC通信部201の通信制御プログラムと同じ通信プロトコルによって複合機200のNFC通信部201との通信を確立し、文書操作アプリケーション602によって、パスワードおよびパスワードIDをNFC通信部201に転送し、NFC通信部601のリーダ/ライタによって、転送されたパスワードおよびパスワードIDを複合機200のNFC通信部(タグ)201に送信して書き込む。
When the
文書操作アプリケーション602は、暗号化処理部を備えていない点で第1の実施の形態にかかる文書操作アプリケーション602と異なる。具体的には、通信制御部603、表示制御部226等への命令の出力、データの作成、処理対象となるデータ、パスワード、パスワードIDおよび暗号化データのデータ記憶部223への格納、図示しない操作部、通信制御部603またはNFC通信部601からのパスワードおよびパスワードID等の入力受付などを行うアプリケーションとする。
The
図7〜10は、携帯端末装置600がパスワードの入力を受け付ける方法の一例を示す説明図である。図7では、携帯端末装置600を操作する利用者によって図示しない操作部からパスワードが直接入力された場合を示す。図8は、通信制御部603がネットワークを介してクライアント端末610からメールの受信によってパスワードが入力された場合を示す。図9は、携帯端末装置600が備えるNFC通信部601を識別するNFCのIDがパスワードとして入力された場合を示す。図10は、NFC通信部601がクライアント端末610のNFC通信部611から受信したパスワードが入力された場合を示す。
7-10 is explanatory drawing which shows an example of the method in which the portable
通信制御部603は、無線LAN等のネットワークと接続され、通信プロトコルに従ってネットワークに接続された他の機器との間でデータ等のやり取りを行うものである。具体的には、クライアント端末610の通信制御部612と通信を確立し、例えば、暗号化データ等を受信する。
The
次に、クライアント端末610について説明する。クライアント端末610は、NFC通信部611と、通信制御部612と、データ記憶部613と、文書作成アプリケーション614とを備えている。
Next, the
NFC通信部611は、クライアント端末610が携帯端末装置600のNFC通信部601の通信範囲内に位置(存在)した場合に、携帯端末装置600のNFC通信部601の通信制御プログラムと同じ通信プロトコルによって携帯端末装置600のNFC通信部601との通信を確立し、クライアント端末610からパスワードおよびパスワードIDを送信する。なお、本実施の形態では、パスワードおよびパスワードIDを携帯端末装置600に送信しているが、これに限定するものではない。例えば、パスワードのみを携帯端末装置600に送信してもよい。
When the
具体的には、NFC通信部611は、タグと、通信の確立やデータの送受信を制御する通信制御プログラムとを内蔵したNFCチップであり、このタグに上記パスワードおよびパスワードIDを記憶する。このNFC通信部611を携帯端末装置600に近接すると、通信が確立され携帯端末装置600のNFC通信部(リーダ/ライタ)601によってタグ内の情報が読み取られることにより送信されるようになっている。
Specifically, the
なお、この場合には、タグと通信制御プログラムとを内蔵したNFCチップを非接触式ICカードに保存しておき、携帯端末装置600の本体と独立して、パスワードやパスワードIDを複合機200に送信する構成としてもよい。
In this case, an NFC chip containing a tag and a communication control program is stored in a non-contact type IC card, and a password and a password ID are stored in the
なお、本実施の形態では、クライアント端末610のNFC通信部611にパスワードやパスワードIDを記憶したタグを設け、携帯端末装置600のNFC通信部601をリーダ/ライタとして構成したが、これに限定されるものではない。クライアント端末610のNFC通信部611をリーダ/ライタとし、携帯端末装置600のNFC通信部601をタグとして構成してもよい。この場合には、携帯端末装置600のNFC通信部601にパスワードやパスワードIDを記憶しておき、クライアント端末610のNFC通信部611をNFC通信部601に近接させて通信を確立し、文書作成アプリケーション614によって、NFC通信部601のパスワードやパスワードIDをNFC通信部611に転送し、NFC通信部611のリーダ/ライタによって、転送されたパスワードやパスワードIDをクライアント端末610の文書作成アプリケーション614で処理するように構成すればよい。また、クライアント端末610のNFC通信部611と携帯端末装置600のNFC通信部601の両方にタグとリーダ/ライタの両機能を設けるように構成してもよい。
In the present embodiment, the
ブルートゥース通信部612は、携帯端末装置600のブルートゥース通信部602との通信が確立した場合は、データ記憶部613に一時的に蓄積されている暗号化データおよびパスワードIDを複合機200に送信する。なお、本実施の形態では、暗号化データと共に、パスワードIDを送信しているが、これに限定するものではない。例えば、暗号化データのみを携帯端末装置600に送信してもよい。
When communication with the
文書作成アプリケーション614は、暗号化処理部614aを備え、通信制御部612等への命令の出力、データの作成、処理対象となるデータ、パスワード、パスワードIDおよび暗号化データのデータ記憶部613への格納、図示しない操作部からのパスワードおよびパスワードID等の入力受付、NFC通信部601のタグへのパスワードおよびパスワードIDの格納などを行うアプリケーションとする。暗号化処理部614aは、データ記憶部613に記憶されたデータに対して、図示しない操作部から入力を受け付けたパスワードを用いて秘密鍵暗号方式等により暗号化処理を施して、暗号化データを生成する。暗号化処理部614aによって生成された暗号化データは、データ記憶部613に一時的に蓄積される。
The
通信制御部612は、無線LAN等のネットワークと接続され、通信プロトコルに従ってネットワークに接続された他の機器との間でデータ等のやり取りを行うものである。具体的には、携帯端末装置600の通信制御部603と通信を確立し、例えば、パスワードおよびパスワードID等を送受信する。また、通信制御部612は、ネットワークを介して外部のデータにアクセスし、データを取得する。なお、通信制御部612は、有線や他のクライアント端末とデータを同期するレプリケータ等でもよい。
The
データ記憶部613は、文書作成アプリケーション614の命令を受け、処理対象となるデータ、図示しない操作部から入力されたパスワードおよびパスワードID、および暗号化処理部614aによって生成された暗号化データ等を一時的に保存しておくバッファメモリである。
Upon receiving a command from the
次に、以上のように構成されているクライアント端末610の暗号化データおよびパスワードの送信処理について説明する。図11は、クライアント端末610が行う送信処理の手順を示すフローチャートである。
Next, the encrypted data and password transmission process of the
まず、文書作成アプリケーション614は、図示しない操作部からの指示に従ってデータを作成し、データ記憶部613に格納する(ステップS1101)。文書作成アプリケーション614は、図示しない操作部からパスワードおよびパスワードIDの入力を受け付ける(ステップS1102)。なお、入力されたパスワードおよびパスワードIDは、文書作成アプリケーション614によってデータ記憶部613に格納される。なお、NFC通信部611によってパスワードおよびパスワードIDを携帯端末装置600に送信する場合、パスワードおよびパスワードIDは、NFC通信部611のタグに格納される。次いで、暗号化処理部614aは、入力を受け付けたパスワードを用いてデータ記憶部613に記憶されたデータに暗号化処理を施して、暗号化データを生成し、データ記憶部613に暗号化データを一時的に蓄積する(ステップS1103)。
First, the
そして、通信制御部612は、データ記憶部613に一時的に蓄積されている暗号化データおよびパスワードIDを携帯端末装置600に送信する(ステップS1104)。利用者が移動して、クライアント端末610が携帯端末装置600のNFC通信部601の通信範囲内に位置した場合、NFC通信部611は、タグに格納されたパスワードおよびパスワードIDを携帯端末装置600に送信する(ステップS1105)。なお、本実施の形態では、パスワードおよびパスワードIDをNFC通信により送信しているが、これに限定するものではない。例えば、通信制御部612がネットワークを介して、携帯端末装置600にパスワードおよびパスワードIDを通知してもよい。
Then, the
次に、以上のように構成されている携帯端末装置600の暗号化データおよびパスワードの送信処理について説明する。図12は、携帯端末装置600が行う送信処理の手順を示すフローチャートである。
Next, the encrypted data and password transmission processing of the mobile
まず、文書操作アプリケーション602は、クライアント端末610から受信した暗号化データおよびパスワードIDを、データ記憶部223に格納する(ステップS1201)。次いで、ブルートゥース通信部222は、データ記憶部223に一時的に蓄積されている暗号化データおよびパスワードIDを複合機200に送信する(ステップS1202)。
First, the
次に、文書操作アプリケーション602は、クライアント端末610から受信したパスワードおよびパスワードIDをデータ記憶部223に格納する(ステップ1203)。そして、利用者が移動して、携帯端末装置600が複合機200のNFC通信部201の通信範囲内に位置した場合、NFC通信部601は、データ記憶部223に記憶されたパスワードおよびパスワードIDを複合機200に送信する(ステップS1204)。
Next, the
なお、本実施の形態においては、暗号化データおよびパスワードIDを送信した後、パスワードおよびパスワードIDを送信することとしたが、これに限定するものではない。例えば、パスワードおよびパスワードIDを予め複合機200に送信しておき、パスワードおよびパスワードIDが送信されたことを確認した後、暗号化データおよびパスワードIDを送信してもよい。
In this embodiment, the encrypted data and the password ID are transmitted and then the password and the password ID are transmitted. However, the present invention is not limited to this. For example, the encrypted data and the password ID may be transmitted after confirming that the password and the password ID are transmitted in advance to the
次に、以上のように構成されている複合機200において暗号化データに復号化処理を施して出力する処理について説明する。図13は、複合機200が行う出力処理の手順を示すフローチャートである。
Next, a description will be given of a process for decrypting encrypted data and outputting the encrypted data in the
まず、ブルートゥース通信部202は、携帯端末装置600から暗号化データおよびパスワードIDを受信する(ステップS1301)。そして、受信した暗号化データは、出力アプリケーション203によってデータ記憶部208に格納される。携帯端末装置600から暗号化データおよびパスワードIDを受信すると、表示制御部205は、出力アプリケーション203からの命令を受けて操作部にパスワードの送信を要求するメッセージを表示して、携帯端末装置600からのパスワードおよびパスワードIDの受信を待って待機する(ステップS1302)。
First, the
次いで、NFC通信部201は、携帯端末装置600がNFC通信部201の通信範囲内に位置した場合に、携帯端末装置600のNFC通信部601との通信を確立し、携帯端末装置600から送信されたパスワードおよびパスワードIDを受信する(ステップS1303)。そして、受信したパスワードおよびパスワードIDは、出力アプリケーション203によってデータ記憶部208に格納される。
Next, the
次に、復号化処理部203aは、NFC通信部201で受信したパスワードIDとブルートゥース通信部202で受信したパスワードIDとが一致するか否かを判断する(ステップS1304)。なお、本実施の形態では、NFC通信部201で受信したパスワードIDとブルートゥース通信部202で受信したパスワードIDとが一致するか否かを判断しているが、これに限定するものではない。例えば、パスワードおよび暗号化データそれぞれと共に、パスワードIDを受信しなかった場合は、NFC通信部201で受信したパスワードIDとブルートゥース通信部202で受信したパスワードIDとが一致するか否かの判断を行わず、パスワードを用いた暗号データの復号化処理を実行する。
Next, the decryption processing unit 203a determines whether or not the password ID received by the
ここで、NFC通信部201で受信したパスワードIDとブルートゥース通信部202で受信したパスワードIDとが一致しなかった場合(ステップS1304:No)、出力アプリケーション203は、NFC通信部201がパスワードおよびパスワードIDを所定回数以上受信したか否かを判断する(ステップS1308)。そして、NFC通信部201がパスワードおよびパスワードIDを所定回数以上受信した場合(ステップS1308:Yes)、出力アプリケーション203は、データ記憶部208に蓄積するパスワードおよび暗号化データを廃棄する(ステップS1307)。
If the password ID received by the
一方、NFC通信部201で受信したパスワードIDとブルートゥース通信部202で受信したパスワードIDとが一致した場合、復号化処理部203aは、NFC通信部201で受信したパスワードを用いてブルートゥース通信部202で受信した暗号化データに復号化処理を施してデータを抽出する(ステップS1305)。
On the other hand, when the password ID received by the
データが抽出されると、出力アプリケーション203は、抽出されたデータの出力(印刷)をプリンタ部206に指示する(ステップ1306)。そして、プリンタ部206によりデータが印刷されると、出力アプリケーション203は、データ記憶部208に蓄積しているパスワードおよび暗号化データを廃棄する(ステップS1307)。
When the data is extracted, the
このように、クライアント端末610において作成したデータを携帯端末装置600に格納して持ち運び、携帯端末装置600から複合機200へNFC通信でパスワードを送信し、送信されたパスワードを用いて複合機200に蓄積された暗号化データを復号化してデータを出力することができるため、クライアント端末610で作成したデータを他人に傍受されることなく、かつ簡単に複合機200から出力することができる。
In this way, the data created in the
また、本実施の形態のクライアント端末610で実行されるプログラムは、ROM等に予め組み込まれて提供される。また、本実施の形態のクライアント端末610で実行されるプログラムは、インストール可能な形式又は実行可能な形式のファイルでCD−ROM、フレキシブルディスク、CD−R、DVD等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。
Further, the program executed by the
さらに、本実施の形態のクライアント端末610で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成してもよい。また、本実施形態のクライアント端末610で実行されるプログラムをインターネット等のネットワーク経由で提供または配布するように構成してもよい。
Furthermore, the program executed in the
本実施の形態のクライアント端末610で実行されるプログラムは、上述した各部(NFC通信部、ブルートゥース通信部、文書作成アプリケーション、データ記憶部、通信制御部など)を含むモジュール構成となっており、実際のハードウェアとしてはCPU(プロセッサ)が上記ROMからプログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、NFC通信部、ブルートゥース通信部、文書作成アプリケーション、データ記憶部、通信制御部などが主記憶装置上に生成されるようになっている。
The program executed by the
10、20 情報処理システム
200、240 複合機
201、221、601、611 NFC通信部
202、222 ブルートゥース通信部
203 出力アプリケーション
203a 復号化処理部
204 スキャナ部
205、226 表示制御部
206 プリンタ部
207 ファクシミリ送受信部
208、223、613 データ記憶部
209、225、603、612 通信制御部
220、600 携帯端末装置
224、602 文書操作アプリケーション
224a、614a 暗号化処理部
230 ネットワーク
610 クライアント端末
614 文書作成アプリケーション
10, 20
Claims (10)
前記所定の通信範囲より狭い通信範囲に位置する前記携帯端末装置と通信を確立し、前記暗号化データの復号化処理に用いる復号化情報を前記携帯端末装置から受信する第2の通信手段と、
前記第2の通信手段によって受信した前記復号化情報を用いて前記第1の通信手段によって受信した前記暗号化データに復号化処理を施して前記データを抽出する復号化処理手段と、
を備えたことを特徴とする情報処理装置。 First communication means for establishing wireless communication with a mobile terminal device located in a predetermined communication range and receiving encrypted data obtained by encrypting data to be processed from the mobile terminal device;
Second communication means for establishing communication with the mobile terminal device located in a communication range narrower than the predetermined communication range, and receiving decryption information used for decryption processing of the encrypted data from the mobile terminal device;
Decryption processing means for performing decryption processing on the encrypted data received by the first communication means using the decryption information received by the second communication means and extracting the data;
An information processing apparatus comprising:
前記第2の通信手段は、前記復号化情報と共に、前記識別情報を前記携帯端末装置から受信し、
前記復号化処理手段は、前記暗号化データと共に受信した前記識別情報と前記復号化情報と共に受信した前記識別情報とが一致した場合に、前記復号化情報を用いて前記暗号化データに復号化処理を施して前記データを抽出すること、を特徴とする請求項1から3のいずれか一つに記載の情報処理装置。 The first communication means receives identification information for identifying the decryption information from the mobile terminal device together with the encrypted data,
The second communication means receives the identification information together with the decryption information from the portable terminal device,
The decryption processing means decrypts the encrypted data using the decryption information when the identification information received together with the encrypted data matches the identification information received together with the decryption information. The information processing apparatus according to any one of claims 1 to 3, wherein the data is extracted by performing processing.
前記携帯端末装置は、
前記第1の通信手段は、前記所定の通信範囲に位置する前記情報処理装置と無線通信を確立し、処理対象となるデータを暗号化した暗号化データを前記情報処理装置に送信し、
前記第2の通信手段は、前記所定の通信範囲より狭い通信範囲に位置する前記情報処理装置と通信を確立し、前記暗号化データの復号化処理に用いる復号化情報を前記情報処理装置に送信し、
前記情報処理装置は、
前記復号化情報を用いて前記暗号化データに復号化処理を施して前記データを抽出する復号化処理手段、を備え、
前記第3の通信手段は、前記所定の通信範囲に位置する前記携帯端末装置と無線通信を確立し、前記暗号化データを前記携帯端末装置から受信し、
前記第4の通信手段は、前記所定の通信範囲より狭い通信範囲に位置する前記携帯端末装置と通信を確立し、前記復号化情報を前記携帯端末装置から受信し、
前記復号化処理手段は、前記第4の通信手段によって受信した前記復号化情報を用いて前記第3の通信手段によって受信した前記暗号化データに復号化処理を施して前記データを抽出すること、
を特徴とする情報処理システム。 A first communication unit that communicates by wireless communication when the information processing device is located in a predetermined communication range; a second communication unit that communicates with the information processing device in a communication range narrower than the predetermined communication range; And an information processing apparatus including a third communication unit having the same communication method as the first communication unit and a fourth communication unit having the same communication method as the second communication unit. The first communication unit and the third communication unit communicate wirelessly between the portable terminal device and the information processing device, and the second communication between the portable terminal device and the information processing device. In the information processing system for communicating between the means and the fourth communication means,
The portable terminal device
The first communication means establishes wireless communication with the information processing apparatus located in the predetermined communication range, transmits encrypted data obtained by encrypting data to be processed to the information processing apparatus,
The second communication means establishes communication with the information processing apparatus located in a communication range narrower than the predetermined communication range, and transmits decryption information used for decryption processing of the encrypted data to the information processing apparatus. And
The information processing apparatus includes:
A decryption processing means for performing decryption processing on the encrypted data using the decryption information and extracting the data;
The third communication means establishes wireless communication with the mobile terminal device located in the predetermined communication range, receives the encrypted data from the mobile terminal device,
The fourth communication means establishes communication with the mobile terminal device located in a communication range narrower than the predetermined communication range, receives the decryption information from the mobile terminal device,
The decryption processing means performs a decryption process on the encrypted data received by the third communication means using the decryption information received by the fourth communication means, and extracts the data;
An information processing system characterized by
前記第1の通信手段は、前記暗号化データと共に、前記復号化情報を識別する識別情報を前記情報処理装置に送信し、
前記第2の通信手段は、前記復号化情報と共に、前記識別情報を前記情報処理装置に送信し、
前記情報処理装置は、
前記第3の通信手段は、前記暗号化データと共に、前記識別情報を前記携帯端末装置から受信し、
前記第4の通信手段は、前記復号化情報と共に、前記識別情報を前記携帯端末装置から受信し、
前記復号化処理手段は、前記暗号化データと共に受信した前記識別情報と前記復号化情報と共に受信した前記識別情報とが一致した場合に、前記復号化情報を用いて前記暗号化データに復号化処理を施して前記データを抽出すること、を特徴とする請求項5に記載の情報処理システム。 The portable terminal device
The first communication means transmits identification information for identifying the decryption information to the information processing apparatus together with the encrypted data,
The second communication means transmits the identification information together with the decryption information to the information processing apparatus,
The information processing apparatus includes:
The third communication means receives the identification information from the portable terminal device together with the encrypted data,
The fourth communication means receives the identification information together with the decryption information from the portable terminal device,
The decryption processing means decrypts the encrypted data using the decryption information when the identification information received together with the encrypted data matches the identification information received together with the decryption information. 6. The information processing system according to claim 5, wherein the data is extracted by performing processing.
前記クライアント端末は、
処理対象となるデータを暗号化した暗号化データを前記携帯端末装置に送信する送信手段、を備え、
前記携帯端末装置は、
前記クライアント端末から送信された前記暗号化データを受信する受信手段、を備え、
前記第1の通信手段は、前記所定の通信範囲に位置する前記情報処理装置と無線通信を確立し、前記受信手段によって受信した前記暗号化データを前記情報処理装置に送信し、
前記第2の通信手段は、前記所定の通信範囲より狭い通信範囲で前記情報処理装置と通信を確立し、前記暗号化データの復号化処理に用いる復号化情報を前記情報処理装置に送信し、
前記情報処理装置は、
前記復号化情報を用いて前記暗号化データに復号化処理を施して前記データを抽出する復号化処理手段、を備え、
前記第3の通信手段は、前記所定の通信範囲に位置する前記携帯端末装置と無線通信を確立し、前記暗号化データを前記携帯端末装置から受信し、
前記第4の通信手段は、前記所定の通信範囲より狭い通信範囲に位置する前記携帯端末装置と通信を確立し、前記復号化情報を前記携帯端末装置から受信し、
前記復号化処理手段は、前記第4の通信手段によって受信した前記復号化情報を用いて前記第3の通信手段によって受信した前記暗号化データに復号化処理を施して前記データを抽出すること、
を特徴とする情報処理システム。 When the client terminal and the information processing apparatus are located in a predetermined communication range, a first communication unit that communicates by wireless communication and a second communication unit that communicates with the information processing apparatus in a communication range narrower than the predetermined communication range An information processing system comprising: a portable terminal device comprising: a communication means; a third communication means of the same communication method as the first communication means; and a fourth communication means of the same communication method as the second communication means. A first communication means and a third communication means for wireless communication between the portable terminal device and the information processing device, and the portable terminal device and the information processing device between the information processing device and the information processing device. In the information processing system that communicates between the second communication means and the fourth communication means,
The client terminal is
Transmission means for transmitting encrypted data obtained by encrypting data to be processed to the portable terminal device,
The portable terminal device
Receiving means for receiving the encrypted data transmitted from the client terminal,
The first communication means establishes wireless communication with the information processing apparatus located in the predetermined communication range, transmits the encrypted data received by the receiving means to the information processing apparatus,
The second communication means establishes communication with the information processing apparatus in a communication range narrower than the predetermined communication range, and transmits decryption information used for decryption processing of the encrypted data to the information processing apparatus.
The information processing apparatus includes:
A decryption processing means for performing decryption processing on the encrypted data using the decryption information and extracting the data;
The third communication means establishes wireless communication with the mobile terminal device located in the predetermined communication range, receives the encrypted data from the mobile terminal device,
The fourth communication means establishes communication with the mobile terminal device located in a communication range narrower than the predetermined communication range, receives the decryption information from the mobile terminal device,
The decryption processing means performs a decryption process on the encrypted data received by the third communication means using the decryption information received by the fourth communication means, and extracts the data;
An information processing system characterized by
前記所定の通信範囲より狭い通信範囲に位置する前記携帯端末装置と通信を確立し、前記復号化情報を前記携帯端末装置へ送信する第5の通信手段、をさらに備え、
前記携帯端末装置は、
前記第2の通信手段は、前記所定の通信範囲より狭い通信範囲で前記クライアント端末と通信を確立し、前記復号化情報を前記クライアント端末から受信し、前記所定の通信範囲より狭い通信範囲で前記情報処理装置と通信を確立し、受信した前記復号化情報を前記情報処理装置に送信すること、を特徴とする請求項7に記載の情報処理システム。 The client terminal is
A fifth communication means for establishing communication with the mobile terminal device located in a communication range narrower than the predetermined communication range and transmitting the decryption information to the mobile terminal device;
The portable terminal device
The second communication means establishes communication with the client terminal in a communication range narrower than the predetermined communication range, receives the decoding information from the client terminal, and transmits the decoding information in a communication range narrower than the predetermined communication range. The information processing system according to claim 7, wherein communication with the information processing apparatus is established, and the received decryption information is transmitted to the information processing apparatus.
前記送信手段は、前記暗号化データと共に、前記復号化情報を識別する識別情報を前記携帯端末装置に送信し、
前記第5の通信手段は、前記復号化情報と共に、前記識別情報を前記携帯端末装置に送信し、
前記携帯端末装置は、
前記受信手段は、前記暗号化データと共に、前記識別情報を前記クライアント端末から受信し、
前記第1の通信手段は、前記受信手段によって受信した前記暗号化データと共に、前記前記識別情報を前記情報処理装置に送信し、
前記第2の通信手段は、前記復号化情報と共に、前記識別情報を前記クライアント端末から受信し、当該復号化情報と共に、当該識別情報を前記情報処理装置に送信し、
前記情報処理装置は、
前記第3の通信手段は、前記暗号化データと共に、前記識別情報を前記携帯端末装置から受信し、
前記第4の通信手段は、前記復号化情報と共に、前記識別情報を前記携帯端末装置から受信し、
前記復号化処理手段は、前記暗号化データと共に受信した前記識別情報と前記復号化情報と共に受信した前記識別情報とが一致した場合に、前記復号化情報を用いて前記暗号化データに復号化処理を施して前記データを抽出すること、を特徴とする請求項8に記載の情報処理システム。 The client terminal is
The transmission means transmits identification information for identifying the decryption information to the portable terminal device together with the encrypted data,
The fifth communication means transmits the identification information together with the decryption information to the mobile terminal device,
The portable terminal device
The receiving means receives the identification information from the client terminal together with the encrypted data,
The first communication means transmits the identification information to the information processing apparatus together with the encrypted data received by the receiving means,
The second communication means receives the identification information from the client terminal together with the decryption information, transmits the identification information together with the decryption information to the information processing apparatus,
The information processing apparatus includes:
The third communication means receives the identification information from the portable terminal device together with the encrypted data,
The fourth communication means receives the identification information together with the decryption information from the portable terminal device,
The decryption processing means decrypts the encrypted data using the decryption information when the identification information received together with the encrypted data matches the identification information received together with the decryption information. The information processing system according to claim 8, wherein the data is extracted by performing the operation.
前記第1の通信手段が、前記携帯端末装置との無線通信を確立し、処理対象となるデータを暗号化した暗号化データを前記携帯端末装置から受信する第1の通信ステップと、
前記第2の通信手段が、前記携帯端末装置との通信を確立し、前記暗号化データの復号化処理に用いる復号化情報を前記携帯端末装置から受信する第2の通信ステップと、
複合化処理手段が、前記第2の通信ステップによって受信した前記復号化情報を用いて前記第1の通信ステップによって受信した前記暗号化データに復号化処理を施して前記データを抽出する復号化処理ステップと、
を前記情報処理装置で実行させることを特徴とするプログラム。 A first communication unit that communicates by wireless communication when the mobile terminal device is located in a predetermined communication range; a second communication unit that communicates with the mobile terminal device in a communication range narrower than the predetermined communication range; In a program executed by an information processing apparatus comprising:
A first communication step in which the first communication means establishes wireless communication with the portable terminal device and receives encrypted data obtained by encrypting data to be processed from the portable terminal device;
A second communication step in which the second communication means establishes communication with the portable terminal device and receives decryption information used for the decryption processing of the encrypted data from the portable terminal device;
Decryption processing in which decryption processing is performed on the encrypted data received by the first communication step using the decryption information received by the second communication step by the decryption processing means. Steps,
Is executed by the information processing apparatus.
Priority Applications (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2007330258A JP5065876B2 (en) | 2007-07-31 | 2007-12-21 | Information processing apparatus, information processing system, and program executed by information processing apparatus |
US12/213,682 US8068607B2 (en) | 2007-07-31 | 2008-06-23 | Information processing apparatus and information processing method |
EP08252226A EP2028823B1 (en) | 2007-07-31 | 2008-06-27 | Information processing apparatus and information processing method |
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2007199830 | 2007-07-31 | ||
JP2007199830 | 2007-07-31 | ||
JP2007330258A JP5065876B2 (en) | 2007-07-31 | 2007-12-21 | Information processing apparatus, information processing system, and program executed by information processing apparatus |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2009055581A true JP2009055581A (en) | 2009-03-12 |
JP5065876B2 JP5065876B2 (en) | 2012-11-07 |
Family
ID=40506195
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2007330258A Expired - Fee Related JP5065876B2 (en) | 2007-07-31 | 2007-12-21 | Information processing apparatus, information processing system, and program executed by information processing apparatus |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5065876B2 (en) |
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2016001856A (en) * | 2014-06-12 | 2016-01-07 | キヤノン株式会社 | Communication device, imaging device, control method for communication device, and program |
JP2017158124A (en) * | 2016-03-04 | 2017-09-07 | コニカミノルタ株式会社 | Communication processing system, processing apparatus and computer program |
JP2020052845A (en) * | 2018-09-27 | 2020-04-02 | 株式会社沖データ | Printing method and printing system |
JP2020087244A (en) * | 2018-11-30 | 2020-06-04 | 株式会社沖データ | Information terminal device, image forming apparatus, printing system, information processing method, and print processing method |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2003046496A (en) * | 2001-07-31 | 2003-02-14 | Canon Inc | Information management method, information management system and processing unit |
JP2006108898A (en) * | 2004-10-01 | 2006-04-20 | Canon Inc | Communication interface device, cipher communication method, image-forming device, program, and recording medium |
-
2007
- 2007-12-21 JP JP2007330258A patent/JP5065876B2/en not_active Expired - Fee Related
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2003046496A (en) * | 2001-07-31 | 2003-02-14 | Canon Inc | Information management method, information management system and processing unit |
JP2006108898A (en) * | 2004-10-01 | 2006-04-20 | Canon Inc | Communication interface device, cipher communication method, image-forming device, program, and recording medium |
Cited By (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2016001856A (en) * | 2014-06-12 | 2016-01-07 | キヤノン株式会社 | Communication device, imaging device, control method for communication device, and program |
JP2017158124A (en) * | 2016-03-04 | 2017-09-07 | コニカミノルタ株式会社 | Communication processing system, processing apparatus and computer program |
JP2020052845A (en) * | 2018-09-27 | 2020-04-02 | 株式会社沖データ | Printing method and printing system |
JP7087888B2 (en) | 2018-09-27 | 2022-06-21 | 沖電気工業株式会社 | Printing method and printing system |
JP2020087244A (en) * | 2018-11-30 | 2020-06-04 | 株式会社沖データ | Information terminal device, image forming apparatus, printing system, information processing method, and print processing method |
JP7095577B2 (en) | 2018-11-30 | 2022-07-05 | 沖電気工業株式会社 | Information terminal equipment, image forming equipment, and printing system, as well as information processing methods and printing processing methods. |
Also Published As
Publication number | Publication date |
---|---|
JP5065876B2 (en) | 2012-11-07 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
EP2028823B1 (en) | Information processing apparatus and information processing method | |
US9924355B2 (en) | System, communication apparatus, communication method, and storage medium storing program | |
JP4881849B2 (en) | Output device, information processing system, and program executed by output device | |
US20120278616A1 (en) | System and Method for Securely Decrypting Files Wirelessly Transmitted to a Mobile Device | |
JP2007323658A (en) | System and method for executing safe communication in terms of security from document processing device | |
JP2007336556A (en) | System and method for facsimile communication safe in security | |
CN107155165B (en) | Communication processing system, processing device, and communication processing method | |
JP2018056917A (en) | Method for copying information between devices and processing device | |
JP2008102633A (en) | Image forming apparatus, user authentication system, control program for operating image forming apparatus, and computer-readable recording medium | |
JP2007082208A (en) | System, method, and program for safely transmitting electronic document between domains in terms of security | |
JP2005216133A (en) | Information processor, output device, print data generation method and print data output method | |
CN110784308B (en) | Information processing method, information processing system, and communication apparatus | |
JP5065876B2 (en) | Information processing apparatus, information processing system, and program executed by information processing apparatus | |
JP2007189348A (en) | Communication system, communication host, communication terminal, and communication method | |
JP5111974B2 (en) | Communication system and communication apparatus | |
EP3606122B1 (en) | Information processing method and information processing system | |
US9832345B2 (en) | Information processor, image forming apparatus, terminal apparatus, information processing system and non-transitory computer readable medium for establishing connection between apparatuses | |
JP5859484B2 (en) | Image forming apparatus, file browsing control system, and image forming method | |
JP4983047B2 (en) | Electronic data storage device and program | |
JP7000735B2 (en) | Image forming device, information processing method, information processing program and information processing system | |
JP2006108898A (en) | Communication interface device, cipher communication method, image-forming device, program, and recording medium | |
JP7218525B2 (en) | Information processing device and program | |
JP2015106279A (en) | Image forming apparatus, terminal, file browsing control system, and image forming method | |
JP4513479B2 (en) | Electronic data transmission / reception system, printing apparatus, and document reading apparatus | |
JP6303962B2 (en) | Information communication system |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20100603 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20120130 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20120207 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20120406 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20120515 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20120709 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20120731 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20120810 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5065876 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20150817 Year of fee payment: 3 |
|
LAPS | Cancellation because of no payment of annual fees |