JP2010211818A - Storage medium, storage unit, information processing apparatus, information processing method, system, and information processing program - Google Patents
Storage medium, storage unit, information processing apparatus, information processing method, system, and information processing program Download PDFInfo
- Publication number
- JP2010211818A JP2010211818A JP2010096199A JP2010096199A JP2010211818A JP 2010211818 A JP2010211818 A JP 2010211818A JP 2010096199 A JP2010096199 A JP 2010096199A JP 2010096199 A JP2010096199 A JP 2010096199A JP 2010211818 A JP2010211818 A JP 2010211818A
- Authority
- JP
- Japan
- Prior art keywords
- file
- pdid
- information
- identification information
- information processing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 230000010365 information processing Effects 0.000 title claims abstract description 118
- 238000003672 processing method Methods 0.000 title claims description 8
- 238000000034 method Methods 0.000 claims description 231
- 230000008569 process Effects 0.000 claims description 222
- 238000012545 processing Methods 0.000 claims description 90
- 230000004913 activation Effects 0.000 claims description 61
- 238000012790 confirmation Methods 0.000 claims description 57
- 230000003213 activating effect Effects 0.000 claims 1
- 230000002093 peripheral effect Effects 0.000 description 90
- 238000001994 activation Methods 0.000 description 57
- 230000006870 function Effects 0.000 description 42
- 238000010586 diagram Methods 0.000 description 36
- 150000001875 compounds Chemical class 0.000 description 8
- 230000004044 response Effects 0.000 description 8
- 230000004927 fusion Effects 0.000 description 7
- 238000003384 imaging method Methods 0.000 description 6
- 238000000926 separation method Methods 0.000 description 5
- 238000004891 communication Methods 0.000 description 4
- 238000007726 management method Methods 0.000 description 4
- 230000015572 biosynthetic process Effects 0.000 description 3
- 239000007858 starting material Substances 0.000 description 3
- 101100217298 Mus musculus Aspm gene Proteins 0.000 description 2
- 230000005540 biological transmission Effects 0.000 description 2
- 238000006243 chemical reaction Methods 0.000 description 2
- 238000007599 discharging Methods 0.000 description 2
- 238000000605 extraction Methods 0.000 description 2
- 238000003780 insertion Methods 0.000 description 2
- 230000037431 insertion Effects 0.000 description 2
- 230000002265 prevention Effects 0.000 description 2
- 238000012795 verification Methods 0.000 description 2
- 230000008859 change Effects 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
Images
Landscapes
- Storage Device Security (AREA)
- Facsimiles In General (AREA)
- Control Or Security For Electrophotography (AREA)
- Accessory Devices And Overall Control Thereof (AREA)
Abstract
Description
本発明は、メモリカード等の記憶媒体、ハードディスクドライブ等の記憶装置、主たる機能として情報処理機能を備える情報機器／従たる機能として情報処理機能を備える電気機器等の情報処理装置、情報処理方法、情報処理プログラム、システム及び記録媒体に関する。主たる機能として情報処理機能を備える情報機器の具体例としては、パーソナルコンピュータが挙げられる。従たる機能として情報処理機能を備える電気機器の具体例としては、近年、情報処理機能の高度化が目覚しいコピー／プリンタ／スキャナ／ファクシミリ／複合機／融合機等の画像形成装置が挙げられる。 The present invention relates to a storage medium such as a memory card, a storage device such as a hard disk drive, an information device having an information processing function as a main function / an information processing device such as an electric device having an information processing function as a subordinate function, an information processing method, The present invention relates to an information processing program, a system, and a recording medium. As a specific example of an information device having an information processing function as a main function, a personal computer can be cited. As a specific example of an electrical apparatus having an information processing function as a subordinate function, there is an image forming apparatus such as a copy / printer / scanner / facsimile / multifunction machine / multi-function machine, etc., whose information processing function has been advanced in recent years.
近年、コピー機能とプリンタ機能とスキャナ機能とファクシミリ機能を備える複合機や融合機が市販されるようになった。複合機や融合機は、コピーやプリンタとして機能する場合には、画像を印刷用紙に印刷することになり、コピーやスキャナとして機能する場合には、画像を読取原稿から読み取ることになり、ファクシミリとして機能する場合には、画像を電話回線を介して他の機器と授受することになる。 In recent years, multifunction peripherals and multifunction peripherals having a copy function, a printer function, a scanner function, and a facsimile function have come to be marketed. When a multifunction device or multifunction device functions as a copy or a printer, it prints an image on printing paper. When it functions as a copy or a scanner, it reads an image from a read original, and functions as a facsimile. In the case of functioning, images are exchanged with other devices via a telephone line.
複合機や融合機では、アプリケーションやプラットフォームと言った様々なプログラムによって様々な情報処理が実行される。これらのプログラムはこれらの機器に出荷前から実装されているのが普通だが、これらのプログラムをこれらの機器にメモリカードを使用して出荷後に入力できるようになっていたり、これらのプログラムをこれらの機器に装着されているハードディスクドライブに出荷後に追加できるようになっていたりすれば便利である。その一方で、メモリカードが不正にコピーされたり使用されたりして、複合機や融合機にプログラムが不正に入力されてしまう危険性や、ハードディスクドライブを一の機器から他の機器に付け替えると言ったハードディスクドライブに関する不正行為が実行されて、複合機や融合機にプログラムが不正に供給されてしまう危険性もある。 In a multi-function peripheral or a multi-function peripheral, various information processing is executed by various programs such as applications and platforms. These programs are usually installed in these devices before they are shipped, but these programs can be input after shipment using memory cards in these devices, or these programs can be It would be convenient if it could be added to the hard disk drive installed in the device after shipment. On the other hand, there is a risk that a memory card will be illegally copied or used, and the program will be illegally entered into a multifunction device or multi-function device, or that the hard disk drive will be replaced from one device to another. There is also a risk that a fraudulent act related to the hard disk drive is executed and the program is illegally supplied to the multifunction peripheral or the multi-function peripheral.
本発明は、画像形成装置等の情報処理装置にメモリカード等の記憶媒体を使用してプログラムを入力できるような場合において、記憶媒体が不正にコピーされたり使用されたりして、情報処理装置にプログラムが不正に入力されてしまう危険性に対処することを課題とする。 In the case where a program can be input to an information processing apparatus such as an image forming apparatus by using a storage medium such as a memory card, the present invention may cause the information processing apparatus to copy or use the storage medium illegally. The problem is to deal with the risk of unauthorized entry of programs.
本発明は、画像形成装置等の情報処理装置に装着されているハードディスクドライブ等の記憶装置にプログラムを追加できるような場合において、記憶装置に関する不正行為が実行されて、情報処理装置にプログラムが不正に供給されてしまう危険性に対処することを課題とする。 In the present invention, when a program can be added to a storage device such as a hard disk drive mounted on an information processing device such as an image forming device, an illegal act relating to the storage device is executed and the program is illegally processed on the information processing device. The challenge is to address the danger of being supplied to
この目的を達成するために、本願発明の記憶媒体は、情報処理装置に処理を実行させるためのプログラムを当該画像形成装置に入力するための記憶媒体であって、前記プログラムを格納する第一の格納ファイルを備え、前記第一の格納ファイルにはさらに、該プログラムを識別する第一の識別情報と該プログラムが所定の条件に従って作成されたプログラムであることを識別するための第二の識別情報識とが格納されるように構成することができる。 In order to achieve this object, a storage medium of the present invention is a storage medium for inputting a program for causing an information processing apparatus to execute processing to the image forming apparatus, and is a first storage medium for storing the program. A storage file, and the first storage file further includes first identification information for identifying the program and second identification information for identifying that the program is a program created according to a predetermined condition. Knowledge can be stored.
また、この目的を達成するために、本願発明の記憶装置は、情報処理装置に装着されて当該情報処理装置に情報処理を実行させるためのプログラムの記憶先として使用される記憶装置であって、前記プログラムを格納する第一の格納ファイルを備え、前記第一の格納ファイルにはさらに、該プログラムを識別する第一の識別情報と該プログラムが所定の条件に従って作成されたプログラムであることを識別するための第二の識別情報識とが格納されるように構成することができる。 In order to achieve this object, the storage device of the present invention is a storage device that is attached to an information processing device and used as a storage destination of a program for causing the information processing device to execute information processing, A first storage file for storing the program is provided, and the first storage file further includes first identification information for identifying the program and that the program is a program created according to a predetermined condition. It is possible to store the second identification information for storing.
また、この目的を達成するために、本願発明の情報処理装置は、記憶媒体のアプリケーションプログラムファイルに格納されたアプリケーションプログラムによる処理の実行制御を行う情報処理装置であって、前記アプリケーションプログラムファイルに格納される前記アプリケーションプログラムを識別するための識別情報を、該記憶媒体に固有の情報又は当該情報処理装置に固有の情報に基づいて暗号化する識別情報暗号化手段と、前記識別情報暗号化手段によって暗号化された暗号化識別情報を該記憶媒体に登録する登録手段と、前記暗号化識別情報を復号化するための復号鍵を作成する復号鍵作成手段と、前記復号鍵作成手段により作成された復号鍵を用いて、前記暗号化された暗号化識別情報を復号する復号化手段と、前記復号化手段により復号化された復号化識別情報と前記識別情報に基づいて前記アプリケーションプログラムの正当性を判断するアプリケーションプログラム正当性判断手段と、前記アプリケーションプログラムに格納されている、前記アプリケーションプログラムが所定の条件に従って作成されたプログラムファイルであることを識別するための識別コードに基づいて、前記アプリケーションプログラムが所定の条件に従って作成されたプログラムファイルであることを識別する識別手段と、を備えるように構成することができる。 In order to achieve this object, an information processing apparatus of the present invention is an information processing apparatus that controls execution of processing by an application program stored in an application program file on a storage medium, and is stored in the application program file. Identification information encryption means for encrypting identification information for identifying the application program to be executed based on information unique to the storage medium or information unique to the information processing apparatus, and the identification information encryption means Registered means for registering encrypted encrypted identification information in the storage medium, decryption key creating means for creating a decryption key for decrypting the encrypted identification information, and created by the decryption key creating means Decryption means for decrypting the encrypted encrypted identification information using a decryption key; and the decryption Decryption identification information decrypted by a stage, application program validity judgment means for judging the legitimacy of the application program based on the identification information, and the application program stored in the application program has a predetermined condition Identification means for identifying that the application program is a program file created according to a predetermined condition based on an identification code for identifying that the program file is created according to Can do.
また、この目的を達成するために、本願発明の情報処理方法は、記憶媒体が使用されて入力された前記アプリケーションプログラムにより情報処理を実行する情報処理装置、にて実行される情報処理方法であって、前記記憶媒体内の前記プログラムファイルに格納された前記アプリケーションプログラムのＩＤを、当該記憶媒体に固有の情報又は当該情報処理装置に固有の情報で暗号化して当該記憶媒体内の前記ＩＤファイルに格納するＩＤ格納段階を備えるように構成することができる。 In order to achieve this object, the information processing method of the present invention is an information processing method executed by an information processing apparatus that executes information processing using the application program input using a storage medium. Then, the ID of the application program stored in the program file in the storage medium is encrypted with information specific to the storage medium or information specific to the information processing apparatus, and stored in the ID file in the storage medium. It may be configured to include an ID storage stage for storing.
また、この目的を達成するために、本願発明のシステムは、記憶媒体に格納されたアプリケーションプログラムによる処理の実行制御を行う情報処理装置と、該情報処理装置に装着されて当該情報処理装置に情報処理を実行させるためのプログラムの記憶先として使用される記憶装置とからなるシステムであって、前記情報処理装置は、前記アプリケーションプログラムファイルに格納される前記アプリケーションプログラムを識別するための識別情報を、該記憶媒体に固有の情報又は当該情報処理装置に固有の情報に基づいて暗号化する識別情報暗号化手段と、前記識別情報暗号化手段によって暗号化された暗号化識別情報を該記憶媒体に登録する登録手段と、前記暗号化識別情報を復号化するための復号鍵を作成する復号鍵作成手段と、前記復号鍵作成手段により作成された復号鍵を用いて、前記暗号化された暗号化識別情報を復号して得られた識別情報と、前記アプリケーションプログラムのファイルに格納されているアプリケーションプログラムを識別するための識別情報とを比較して、アプリケーションプログラムの正当性を判断するアプリケーションプログラム正当性判断手段と、前記記憶媒体に格納されている当該記憶媒体と、暗号化された識別情報を格納している暗号化識別情報登録ファイルとの整合性を確認するための整合性確認情報を暗号化識別情報登録ファイルから取得して、暗号化識別情報登録ファイルの整合性の確認を行う整合性確認手段と、前記記憶装置は、前記プログラムを格納する第一の格納ファイルを備え、前記第一の格納ファイルにはさらに、該プログラムを識別する第一の識別情報と該プログラムが所定の条件に従って作成されたプログラムであることを識別するための第二の識別情報識とが格納されるように構成することができる。 In order to achieve this object, the system of the present invention includes an information processing device that performs execution control of processing by an application program stored in a storage medium, and information that is attached to the information processing device and is stored in the information processing device. A storage device used as a storage destination of a program for executing processing, wherein the information processing device has identification information for identifying the application program stored in the application program file, Identification information encryption means for encrypting based on information unique to the storage medium or information unique to the information processing apparatus, and registration of encrypted identification information encrypted by the identification information encryption means in the storage medium Registering means, decryption key creating means for creating a decryption key for decrypting the encrypted identification information, Using the decryption key created by the decryption key creation means, the identification information obtained by decrypting the encrypted encrypted identification information and the application program stored in the application program file are identified. Application program validity determination means for comparing the identification information for determining the validity of the application program, the storage medium stored in the storage medium, and the encrypted identification information Consistency confirmation means for obtaining consistency confirmation information for confirming consistency with the encryption identification information registration file from the encryption identification information registration file and confirming consistency of the encryption identification information registration file; The storage device includes a first storage file for storing the program, and the first storage file further includes It may be configured such that the second identification information identifies for the first identification information and the program identifies the program to identify that it is a program created in accordance with a predetermined condition is stored.
本発明は、画像形成装置等の情報処理装置にメモリカード等の記憶媒体を使用してプログラムを入力できるような場合において、記憶媒体が不正にコピーされたり使用されたりして、情報処理装置にプログラムが不正に入力されてしまう危険性に対処することを可能にする。 In the case where a program can be input to an information processing apparatus such as an image forming apparatus by using a storage medium such as a memory card, the present invention may cause the information processing apparatus to copy or use the storage medium illegally. It makes it possible to deal with the danger of a program being entered incorrectly.
本発明は、画像形成装置等の情報処理装置に装着されているハードディスクドライブ等の記憶装置にプログラムを追加できるような場合において、記憶装置に関する不正行為が実行されて、情報処理装置にプログラムが不正に供給されてしまう危険性に対処することを可能にする。 In the present invention, when a program can be added to a storage device such as a hard disk drive mounted on an information processing device such as an image forming device, an illegal act relating to the storage device is executed and the program is illegally processed on the information processing device. It is possible to deal with the danger of being supplied to
図３９は、本発明の実施例に該当する情報処理装置１１を表す。図３９の情報処理装置１１は、種々のハードウェア２１と、種々のソフトウェア２２と、起動部２３により構成される。
FIG. 39 shows the
情報処理装置１１のハードウェア２１としては、ＣＰＵやＲＯＭやＲＡＭやＨＤＤ等により構成される情報処理部、ＭＯＤＥＭやＮＩＣ等により構成される通信部、キーボードやマウスやディスプレイ等により構成される操作表示部が存在する。
The
情報処理装置１１のソフトウェア２２としては、種々のアプリケーション３１、種々のプラットフォーム３２が存在する。プラットフォーム３２としては、情報処理部に関する制御を行うモジュール、通信部に関する制御を行うモジュール、操作表示部に関する制御を行うモジュール、認証処理に関する制御を行うモジュール、ユーザ情報の管理に関する制御を行うモジュール、システムの管理に関する制御を行うモジュールが存在する。これらのプログラムは、ＵＮＩＸ（登録商標）等のＯＳ（オペレーティングシステム）によりプロセス単位で並列的に実行される。
As
起動部２３は、情報処理装置１１の電源投入時に最初に実行される。これにより、ＵＮＩＸ（登録商標）等のＯＳが起動され、アプリケーション３１やプラットフォーム３２が起動される。これらのプログラムは、ＨＤＤやメモリカードに蓄積されており、ＨＤＤやメモリカードから再生されて、ＲＡＭに起動されることになる。
The
図３９の情報処理装置１１の具体例としては、主たる機能として情報処理機能を備える情報機器／従たる機能として情報処理機能を備える電気機器等が挙げられる。主たる機能として情報処理機能を備える情報機器の具体例としては、パーソナルコンピュータが挙げられる。従たる機能として情報処理機能を備える電気機器の具体例としては、近年情報処理機能の高度化が目覚しいコピー／プリンタ／スキャナ／ファクシミリ／複合機／融合機等の画像形成装置が挙げられる。以下、情報処理装置１１の具体例である融合機１０１について説明する。
As a specific example of the
図１は、本発明の実施例に該当する融合機１０１を表す。図１の融合機１０１は、種々のハードウェア１１１と、種々のソフトウェア１１２と、融合機起動部１１３により構成される。
FIG. 1 shows a
融合機１０１のハードウェア１１１としては、撮像部１２１と、印刷部１２２と、その他のハードウェア１２３が存在する。撮像部１２１は、読取原稿から画像（画像データ）を読み取るためのハードウェアである。印刷部１２２は、画像（画像データ）を印刷用紙に印刷するためのハードウェアである。
As the
融合機１０１のソフトウェア１１２としては、種々のアプリケーション１３１と、種々のプラットフォーム１３２が存在する。これらのプログラムは、ＵＮＩＸ（登録商標）等のＯＳ（オペレーティングシステム）によりプロセス単位で並列的に実行される。
As the
アプリケーション１３１としては、コピー用のアプリケーションであるコピーアプリ１４１、プリンタ用のアプリケーションであるプリンタアプリ１４２、スキャナ用のアプリケーションであるスキャナアプリ１４３、ファクシミリ用のアプリケーションであるファクシミリアプリ１４４、ネットワークファイル用のアプリケーションであるネットワークファイルアプリ１４５が存在する。
The
アプリケーション１３１は、専用のＳＤＫ（ソフトウェア開発キット）を使用して開発することができる。ＳＤＫを使用して開発したアプリケーション１３１をＳＤＫアプリと呼ぶ。ＳＤＫは、プラットフォーム１３２の実行形式ファイル、プラットフォーム１３２の専用関数ライブラリ、Ｃ言語の標準関数ライブラリ、アプリケーション１３１のソースファイルをコンパイルすることでアプリケーション１３１のオブジェクトファイルを生成するコンパイラ、アプリケーション１３１のオブジェクトファイルを専用関数ライブラリや標準関数ライブラリにリンクさせることでアプリケーション１３１の実行形式ファイルを生成するリンカで構成されている。
The
プラットフォーム１３２としては、種々のコントロールサービス１５１、システムリソースマネージャ１５２、種々のハンドラ１５３が存在する。コントロールサービス１５１としては、ネットワークコントロールサービス（ＮＣＳ）１６１、ファクシミリコントロールサービス（ＦＣＳ）１６２、デリバリコントロールサービス（ＤＣＳ）１６３、エンジンコントロールサービス（ＥＣＳ）１６４、メモリコントロールサービス（ＭＣＳ）１６５、オペレーションパネルコントロールサービス（ＯＣＳ）１６６、サーティフィケーションコントロールサービス（ＣＣＳ）１６７、ユーザディレクトリコントロールサービス（ＵＣＳ）１６８、システムコントロールサービス（ＳＣＳ）１６９が存在する。ハンドラ１５３としては、ファクシミリコントロールユニットハンドラ（ＦＣＵＨ）１７１、イメージメモリハンドラ（ＩＭＨ）１７２が存在する。
The
ＮＣＳ１６１のプロセスは、ネットワーク通信の仲介を行う。ＦＣＳ１６２のプロセスは、ファクシミリのＡＰＩを提供する。ＤＣＳ１６３のプロセスは、蓄積文書の配信処理に関する制御を行う。ＥＣＳ１６４のプロセスは、撮像部１２１や印刷部１２２に関する制御を行う。ＭＣＳ１６５のプロセスは、メモリやハードディスクドライブに関する制御を行う。ＯＣＳ１６６のプロセスは、オペレーションパネルに関する制御を行う。ＣＣＳ１６７のプロセスは、認証処理や課金処理に関する制御を行う。ＵＣＳ１６８のプロセスは、ユーザ情報の管理に関する制御を行う。ＳＣＳ１６９のプロセスは、システムの管理に関する制御を行う。
The process of the
アプリケーション１３１とプラットフォーム１３２の仲介を行うソフトウェア１１２として、仮想アプリケーションサービス（ＶＡＳ）１３５が存在する。ＶＡＳ１３５は、アプリケーション１３１をクライアントとするサーバプロセスとして動作すると共に、プラットフォーム１３２をサーバとするクライアントプロセスとして動作する。ＶＡＳ１３５は、アプリケーション１３１から見てプラットフォーム１３２を隠蔽するラッピング機能を備え、プラットフォーム１３２のバージョンアップによるバージョン差を吸収する役割等を担う。
A virtual application service (VAS) 135 exists as
融合機起動部１１３は、融合機１０１の電源投入時に最初に実行される。これにより、ＵＮＩＸ（登録商標）等のＯＳが起動され、アプリケーション１３１やプラットフォーム１３２が起動される。これらのプログラムは、ハードディスクドライブやメモリカードに蓄積されており、ハードディスクドライブやメモリカードから再生されて、メモリに起動されることになる。
The
図２は、図１の融合機１０１に係るハードウェア構成図である。融合機１０１のハードウェア１１１としては、コントローラ２０１と、オペレーションパネル２０２と、ファクシミリコントロールユニット（ＦＣＵ）２０３と、撮像部１２１と、印刷部１２２が存在する。
FIG. 2 is a hardware configuration diagram according to the
コントローラ２０１は、ＣＰＵ２１１、ＡＳＩＣ２１２、ＮＢ２２１、ＳＢ２２２、ＭＥＭ−Ｐ２３１、ＭＥＭ−Ｃ２３２、ＨＤＤ（ハードディスクドライブ）２３３、メモリカードスロット２３４、ＮＩＣ（ネットワークインタフェースコントローラ）２４１、ＵＳＢデバイス２４２、ＩＥＥＥ１３９４デバイス２４３、セントロニクスデバイス２４４により構成される。
The
ＣＰＵ２１１は、種々の情報処理用のＩＣである。ＡＳＩＣ２１２は、種々の画像処理用のＩＣである。ＮＢ２２１は、コントローラ２０１のノースブリッジである。ＳＢ２２２は、コントローラ２０１のサウスブリッジである。ＭＥＭ−Ｐ２３１は、融合機１０１のシステムメモリである。ＭＥＭ−Ｃ２３２は、融合機１０１のローカルメモリである。ＨＤＤ２３３は、融合機１０１のストレージである。メモリカードスロット２３４は、メモリカード２３５をセットするためのスロットである。ＮＩＣ２４１は、ＭＡＣアドレスによるネットワーク通信用のコントローラである。ＵＳＢデバイス２４２は、ＵＳＢ規格の接続端子を提供するためのデバイスである。ＩＥＥＥ１３９４デバイス２４３は、ＩＥＥＥ１３９４規格の接続端子を提供するためのデバイスである。セントロニクスデバイス２４４は、セントロニクス仕様の接続端子を提供するためのデバイスである。
The
オペレーションパネル２０２は、オペレータが融合機１０１に入力を行うためのハードウェア（操作部）であると共に、オペレータが融合機１０１から出力を得るためのハードウェア（表示部）である。
The
図３は、図１の融合機１０１に係る外観図である。図３には、撮像部１２１の位置と、印刷部１２２の位置と、オペレーションパネル２０２の位置が図示されている。図３には更に、読取原稿のセット先となる原稿セット部３０１と、印刷用紙の給紙先となる給紙部３０２と、印刷用紙の排紙先となる排紙部３０３が図示されている。
FIG. 3 is an external view of the multi-function peripheral 101 of FIG. FIG. 3 shows the position of the
オペレーションパネル２０２は、図４のように、タッチパネル３１１と、テンキー３１２と、スタートボタン３１３と、リセットボタン３１４と、初期設定ボタン３１５により構成される。タッチパネル３１１は、タッチ操作で入力を行うためのハードウェア（タッチ操作部）であると共に、画面表示で出力を得るためのハードウェア（画面表示部）である。テンキー３１２は、キー操作で数字入力を行うためのハードウェアである。スタートボタン３１３は、ボタン操作でスタート操作を行うためのハードウェアである。リセットボタン３１４は、ボタン操作でリセット操作を行うためのハードウェアである。初期設定ボタン３１５は、ボタン操作で初期設定画面を表示させるためのハードウェアである。
As shown in FIG. 4, the
原稿セット部３０１は、ＡＤＦ（自動原稿搬送装置）３２１と、フラットベッド３２２と、フラットベッドカバー３２３により構成される。給紙部３０２は、４個の給紙トレイにより構成される。排紙部３０３は、１個の排紙トレイにより構成される。
The
（融合機起動部）
図１の融合機起動部１１３について説明する。
(Fusion machine starting part)
A description will be given of the
融合機起動部１１３は、図５のように、メモリモニタ部５０１と、プログラム起動部５０２により構成される。
As shown in FIG. 5, the multi-function
図１の融合機１０１の電源を投入すると、メモリモニタ部５０１を構成するＢＩＯＳとブートローダが起動されて、これにより、ＵＮＩＸ（登録商標）等のＯＳが起動される。続いて、プログラム起動部５０２を構成する起動処理用プログラムが起動されて、これにより、アプリケーション１３１やプラットフォーム１３２が適宜起動される。なお、ＵＮＩＸ（登録商標）が起動される場合には、ＵＮＩＸ（登録商標）のカーネルが起動され、ルートファイルシステムが展開され、アプリケーション１３１やプラットフォーム１３２に係るファイルシステムがルートファイルシステムにマウントされることになる。
When the power of the multi-function peripheral 101 in FIG. 1 is turned on, the BIOS and the boot loader constituting the
アプリケーション１３１やプラットフォーム１３２に係るマウント処理や起動処理の例を挙げておく。プログラム起動部５０２は、ルートファイルシステム内のｅｔｃのマスタ設定ファイル「ｉｎｉｔ．ｃｏｎｆ」を読み込んで、マスタ設定ファイル内のコマンドに従ってマウント処理や起動処理を実行する。プログラム起動部５０２はさらに、マウントしたファイルシステム内の設定ファイル「ｉｎｉｔ．ｃｏｎｆ」や「ｉｎｉｔ．ｃｎｆ」を読み込んで、設定ファイル内のコマンドに従ってマウント処理や起動処理を実行すると共に、マウントしたファイルシステム内の設定ディレクトリ「ｉｎｉｔ．ｄ」の設定ファイル「＊＊＊．ｃｏｎｆ」や「＊＊＊．ｃｎｆ」を読み込んで、設定ディレクトリの設定ファイル内のコマンドに従ってマウント処理や起動処理を実行する。なお、設定ファイルの電子署名を書き込んだ認証ファイル「＊＊＊．ｌｉｃ」を用意しておいて、プログラム起動部５０２が、設定ファイル内のコマンドに従ってマウント処理や起動処理を実行するのに先立って、設定ファイルの電子署名チェックを実行するようにしてもよい。
Examples of mount processing and activation processing related to the
（メモリカード）
図２のメモリカード用スロット２３４とメモリカード２３５について説明する。
(Memory card)
The
メモリカード用スロット２３４は、アプリケーション１３１やプラットフォーム１３２等のプログラムが記憶されたメモリカード２３５をセット（挿入）するためのスロットである。図１の融合機１０１においては、アプリケーション１３１やプラットフォーム１３２等のプログラムは、メモリカード用スロット２３４にセットされたメモリカード２３５等に蓄積されており、メモリカード用スロット２３４にセットされたメモリカード２３５等から再生されて、ＭＥＭ−Ｐ２３１やＭＥＭ−Ｃ２３２に起動されることになる。
The
メモリカード２３５には、アプリケーション１３１やプラットフォーム１３２等のプログラムを、拡張子をｍｏｄとするｍｏｄファイル「＊＊＊．ｍｏｄ」として各モジュール毎に記憶させておくと共に、ｍｏｄファイルの電子署名を、拡張子をｍａｃとするｍａｃファイル「＊＊＊．ｍａｃ」として各モジュール毎に記憶させておく。
In the
メモリカード２３５には、設定ファイル（融合機起動部の欄参照）を、拡張子をｃｎｆとするｃｎｆファイル「＊＊＊．ｃｎｆ」として記憶させておくと共に、設定ファイルの電子署名を書き込んだ認証ファイル（融合機起動部の欄参照）を、拡張子をｌｉｃとするｌｉｃファイル「＊＊＊．ｌｉｃ」として記憶させておく。
In the
各ファイルの電子署名はここでは、ＭＤ５やＳＨＡ１等のハッシュ関数によって各ファイルから作成したメッセージダイジェストを、秘密鍵によって暗号化したものである。例えば、ｍｏｄファイルやｃｎｆファイルの電子署名は、ｍｏｄファイルやｃｎｆファイルから作成したメッセージダイジェストを、秘密鍵によって暗号化したものである。 Here, the electronic signature of each file is obtained by encrypting a message digest created from each file with a hash function such as MD5 or SHA1 using a secret key. For example, an electronic signature of a mod file or a cnf file is obtained by encrypting a message digest created from a mod file or a cnf file with a secret key.
各ファイルの電子署名チェックはここでは、各ファイルからＭＤ５やＳＨＡ１等のハッシュ関数によって作成したメッセージダイジェストと、各ファイルの電子署名を公開鍵によって復号化したメッセージダイジェストとの照合をもって実行可能である。例えば、ｍｏｄファイルやｃｎｆファイルの電子署名チェックは、ｍｏｄファイルやｃｎｆファイルから作成したメッセージダイジェストと、ｍａｃファイルやｌｉｃファイルに書き込んだ電子署名を公開鍵によって復号化したメッセージダイジェストとの照合をもって実行可能である。各ファイルの電子署名チェックは例えば、マウント処理や起動処理の一環としてプログラム起動部５０２が実行するようにする。
Here, the electronic signature check of each file can be executed by comparing a message digest created from each file with a hash function such as MD5 or SHA1 and a message digest obtained by decrypting the electronic signature of each file with a public key. For example, a digital signature check of a mod file or a cnf file can be executed by comparing a message digest created from a mod file or a cnf file with a message digest obtained by decrypting a digital signature written in a mac file or lic file with a public key. It is. For example, the electronic signature check of each file is executed by the
なお、メモリカード２３５としてＳＤメモリカードを採用する場合、ｃｎｆファイルの電子署名は、ｃｎｆファイルとＳＤシリアルＩＤとから作成したメッセージダイジェストを、秘密鍵によって暗号化したものでもよい。各ＳＤメモリカードのＳＤシリアルＩＤは各ＳＤメモリカードに固有なＩＤ（識別情報）なので、各ＳＤメモリカードに記憶させておくｌｉｃファイルが各ＳＤメモリカードに固有なファイルになり、ＳＤメモリカードのコピー防止に役立つ。この場合、ｃｎｆファイルの電子署名チェックは、ｃｎｆファイルとＳＤシリアルＩＤとから作成したメッセージダイジェストと、ｌｉｃファイルに書き込んだ電子署名を公開鍵によって復号化したメッセージダイジェストとの照合をもって実行可能である。各ＳＤメモリカードのＳＤシリアルＩＤは各ＳＤメモリカードに記憶されている。
When an SD memory card is employed as the
メモリカード２３５としては、フラッシュメモリカードの一種であるＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）メモリカードを採用することにする。ＳＤメモリカードを採用することで例えば、大容量のメモリを安価で利用できるというメリットを享受できる。なお、メモリカード用スロット２３４としては、ＳＤメモリカード用スロットが採用される。
As the
図１の融合機１０１には、図６のように、ＳＤメモリカード用スロット６０１とＳＤメモリカード６０２（メモリカード用スロット２３４とメモリカード２３５に相当する）に係るソフトウェアとして、ＳＤメモリカードアクセスドライバ（ＳＤａｃｃｅｓｓ）６１１と、ＳＤメモリカードステータスドライバ（ＳＤｓｔａｔｅｓ）６１２と、起動処理用プログラム６１３と、ＳＤメモリカードチェックプログラム（ＳＤｃｈｅｃｋ）６１４が存在する。
1 includes an SD memory card access driver as software relating to an SD
ＳＤａｃｃｅｓｓ６１１は、ＳＤメモリカード６０２の挿入・抜出を検知する等、ＳＤメモリカード６０２に対するアクセス制御を実行するドライバである。ＳＤｓｔａｔｅｓ６１２は、ＳＤメモリカード６０２の挿入・抜出・マウント・アンマウントに関する情報を管理するドライバである。起動処理用プログラム６１３は、図５のプログラム起動部５０２を構成するプログラムである。ＳＤｃｈｅｃｋ６１４は、ＳＤメモリカード６０２のマウント・アンマウントを実行するプログラムである。
The
ＳＤメモリカード用スロット６０１にＳＤメモリカード６０２が挿入された場合、ＳＤａｃｃｅｓｓ６１１は、ＳＤメモリカード６０２が挿入された事を検知（Ｓ１）すると共に、ＳＤｓｔａｔｅｓ６１２にその事を通知（Ｓ２）する。これに応じて、ＳＤｓｔａｔｅｓ６１２は、ＳＤメモリカード６０２が挿入された旨の情報を管理することにすると共に、起動処理用プログラム６１３にその旨を通知（Ｓ３）する。これに応じて、起動処理用プログラム６１３は、ＳＤメモリカード６０２のマウントを実行させるために、ＳＤｃｈｅｃｋ６１４を起動（Ｓ４）させる。これに応じて、ＳＤｃｈｅｃｋ６１４は、ＳＤメモリカード６０２のマウントを実行（Ｓ５）すると共に、ＳＤｓｔａｔｅｓ６１２にその事を通知（Ｓ６）する。これに応じて、ＳＤｓｔａｔｅｓ６１２は、ＳＤメモリカード６０２がマウントされた旨の情報を管理することにすると共に、起動処理用プログラム６１３等にその旨を通知（Ｓ７）する。
When the
ＳＤメモリカード用スロット６０１からＳＤメモリカード６０２が抜き出された場合、ＳＤａｃｃｅｓｓ６１１は、ＳＤメモリカード６０２が抜き出された事を検知（Ｓ１）すると共に、ＳＤｓｔａｔｅｓ６１２にその事を通知（Ｓ２）する。これに応じて、ＳＤｓｔａｔｅｓ６１２は、ＳＤメモリカード６０２が抜き出された旨の情報を管理することにすると共に、起動処理用プログラム６１３にその旨を通知（Ｓ３）する。これに応じて、起動処理用プログラム６１３は、ＳＤメモリカード６０２のアンマウントを実行させるために、ＳＤｃｈｅｃｋ６１４を起動（Ｓ４）させる。これに応じて、ＳＤｃｈｅｃｋ６１４は、ＳＤメモリカード６０２のアンマウントを実行（Ｓ５）すると共に、ＳＤｓｔａｔｅｓ６１２にその事を通知（Ｓ６）する。これに応じて、ＳＤｓｔａｔｅｓ６１２は、ＳＤメモリカード６０２がアンマウントされた旨の情報を管理することにすると共に、起動処理用プログラム６１３等にその旨を通知（Ｓ７）する。
When the
なお、ＳＤメモリカードを採用することで、いわゆる活線挿抜が可能になるというメリットを享受できる。すなわち、ＳＤメモリカード用スロット６０１にＳＤメモリカード６０２を挿入する操作と、ＳＤメモリカード用スロット６０１からＳＤメモリカード６０２を抜き出す操作が、融合機１０１の起動後に実行可能になる。
By adopting an SD memory card, it is possible to enjoy the merit that so-called hot-plugging can be performed. In other words, the operation of inserting the
（ＳＤメモリカードとＨＤＤの使用態様の具体例）
以上の説明を踏まえて、図６のＳＤメモリカード６０２（図２のメモリカード２３５に相当する）と図２のＨＤＤ２３３の使用態様の具体例について説明する。
(Specific example of usage mode of SD memory card and HDD)
Based on the above description, a specific example of usage of the
（１）第１具体例
ここでは、図７により、ＳＤＫアプリ（図１の説明欄参照）を融合機１０１に入力するためのＳＤメモリカード６０２をメーカーからベンダーに配布し、ベンダーがＳＤＫアプリを作成し、ユーザーがＳＤＫアプリを融合機１０１にＳＤメモリカード６０２を使用して入力するようなビジネスモデルを具体例にして説明する。
(1) First Specific Example Here, referring to FIG. 7, the
図７ＡのＳＤメモリカード６０２は、市販のＳＤメモリカードである。
The
図７ＢのＳＤメモリカード６０２は、融合機１０１のメーカーから融合機１０１のベンダーに提供されるＳＤメモリカードである。図７ＢのＳＤメモリカード６０２は、図７ＡのＳＤメモリカード６０２に、ＳＤメモリカードサービスファイル（ＳＤｓｅｒｖｉｃｅファイル）７０１や、ＰＤＩＤファイル７０３を記憶させたものである。
The
図７ＣのＳＤメモリカード６０２は、融合機１０１のベンダーから融合機１０１のユーザーに提供されるＳＤメモリカードである。図７ＣのＳＤメモリカード６０２は、図７ＢのＳＤメモリカード６０２に、２個のＳＤＫアプリファイル７０２（１個目をＳＤＫアプリファイルＡ７０２Ａ、２個目をＳＤＫアプリファイルＢ７０２Ｂとする）を記憶させたものである。
The
図７ＤのＳＤメモリカード６０２は、融合機１０１のユーザーの元でＰＤＩＤ登録処理が実行されたＳＤメモリカードである。図７ＤのＳＤメモリカード６０２は、図７ＣのＳＤメモリカード６０２内のＰＤＩＤファイル７０３に、ＳＤＫアプリのＰＤＩＤ等を登録したものである。
The
ＳＤｓｅｒｖｉｃｅファイル７０１は、当該ＳＤメモリカード６０２の正当性を、融合機１０１に確認させるためのファイルである。より詳細に言うと、当該ＳＤメモリカード６０２が、融合機１０１にＳＤＫアプリを入力するためのＳＤメモリカードとして正当であることを、融合機１０１に確認させるためのファイルである。ＳＤｓｅｒｖｉｃｅファイル７０１には、ＳＤメモリカードサービスプログラム（ＳＤｓｅｒｖｉｃｅ）が格納されている。融合機１０１は、当該ＳＤメモリカード６０２の正当性を、このＳＤｓｅｒｖｉｃｅが正常に起動されることをもって確認する。ＳＤｓｅｒｖｉｃｅファイル７０１は、ＳＤｓｅｒｖｉｃｅの実行形式ファイルである。
The
ＳＤｓｅｒｖｉｃｅファイル７０１は、ｍｏｄファイルに該当する。よって、ＳＤメモリカード６０２には、図７のように、ＳＤｓｅｒｖｉｃｅファイル７０１と共に、ＳＤｓｅｒｖｉｃｅファイル７０１の電子署名が格納されたｍａｃファイル、ＳＤｓｅｒｖｉｃｅファイル７０１に関連するｃｎｆファイル・ｌｉｃファイルが記憶されている。これにより、ＳＤｓｅｒｖｉｃｅファイル７０１の改竄が防止される。さらに、ｌｉｃファイルはここでは、上記したように、ＳＤメモリカード６０２のＳＤシリアルＩＤが使用されて作成される。これにより、ＳＤｓｅｒｖｉｃｅファイル７０１のコピーが防止される。仮に、ＳＤｓｅｒｖｉｃｅファイル７０１をコピーしたＳＤメモリカードを使用しても、本来のＳＤメモリカードとＳＤシリアルＩＤが異なるため、ｌｉｃファイルに係る電子署名チェックで発見されるからである。
The
ＳＤＫアプリファイル７０２は、ＳＤＫアプリが格納されたファイルである。ＳＤＫアプリは、上記したように、専用のＳＤＫ（ソフトウェア開発キット）により作成されるアプリケーション１３１である。ＳＤＫアプリファイル７０２にはここでは、ベンダーにより作成されたＳＤＫアプリが格納されている。ＳＤメモリカード６０２には、ベンダーが自分でＳＤＫアプリファイル７０２を書き込めるようにしておくものとする。ＳＤＫアプリファイル７０２は、ＳＤＫアプリの実行形式ファイルである。
The
ＳＤＫアプリファイル７０２には、ＳＤＫアプリファイル７０２であることを、融合機１０１に識別させるための識別コードを格納させておく。識別コードは、ＳＤＫアプリファイル７０２の先頭の数バイト等、ＳＤＫアプリファイル７０２の特定エリアに格納させておく。融合機１０１は、あるファイルがＳＤＫアプリファイル７０２であることを、そのファイルに識別コードが格納されていることをもって識別する。なお、ＳＤＫアプリファイル７０２に識別コードを格納するための専用のツールをメーカーからベンダーに提供しておくなどして、ベンダーが自分でＳＤＫアプリファイル７０２に識別コードを書き込めるようにしておくものとする。
In the
ＰＤＩＤファイル７０３は、ＳＤＫアプリのＩＤ（識別情報）である、ＳＤＫアプリのＰＤＩＤ（プロダクトＩＤ）を登録（格納）するためのファイルである。より詳細に言うと、当該ＳＤメモリカード６０２内のＳＤＫアプリファイル７０２に格納されたＳＤＫアプリのＰＤＩＤを登録するためのファイルである。融合機１０１は、ＳＤメモリカード６０２内のＳＤＫアプリファイル７０２に格納されたＳＤＫアプリのＰＤＩＤを、当該ＳＤメモリカード６０２内のＰＤＩＤファイル７０３に登録する「ＰＤＩＤ登録処理」を実行する。融合機１０１はまた、ＳＤメモリカード６０２内のＳＤＫアプリファイル７０２に格納されたＳＤＫアプリの正当性を、当該ＳＤメモリカード６０２内のＰＤＩＤファイル７０３に当該ＳＤＫアプリのＰＤＩＤが登録されていることをもって判断する「アプリ正当性判断処理」を実行する。融合機１０１はそして、アプリ正当性判断処理により正当であることが判断されたＳＤＫアプリであることを、当該ＳＤＫアプリの起動処理や起動権設定処理を実行するための条件とする。なお、ＳＤＫアプリファイル７０２に格納されたＳＤＫアプリのＰＤＩＤは、当該ＳＤＫアプリファイル７０２から取得できるようにしておく。
The
ＰＤＩＤファイル７０３には、ＳＤＫアプリのＰＤＩＤがそのまま登録されるのではなく、ＳＤＫアプリのＰＤＩＤが当該ＳＤメモリカード６０２に固有な鍵（シード）で暗号化されて登録されることになる。当該鍵（暗号化用データ）はここでは、当該ＳＤメモリカード６０２内のいずれかのｌｉｃファイル（ＳＤｓｅｒｖｉｃｅファイル７０１に関連するｌｉｃファイル等）が使用されて作成される鍵（ｌｉｃファイルのチェックサム（８ビット）等）であり、暗号鍵兼復号鍵（暗号化用データ兼復号化用データ）である。このｌｉｃファイルは、上記したように、当該ＳＤメモリカード６０２のＳＤシリアルＩＤが使用されて作成されるｌｉｃファイルとする。暗号化はここでは、バイト単位での鍵とのＥＯＲ（排他的論理和）処理により実行される。このように、ＳＤＫアプリのＰＤＩＤが、鍵で暗号化されて登録されることで、ＰＤＩＤファイル７０３の改竄が防止され、ＳＤＫアプリのＰＤＩＤが、当該ＳＤメモリカード６０２に固有な鍵で暗号化されて登録されることで、ＰＤＩＤファイル７０３のコピーが防止される。
In the
ＰＤＩＤファイル７０３には、整合性確認用データ７１１、最大アプリ数７１２、登録アプリ数７１３、ＰＤＩＤ７１４が格納される。
The
整合性確認用データ７１１は、当該ＳＤメモリカード６０２と当該ＰＤＩＤファイル７０３の整合性を、融合機１０１に確認させるためのデータ（数バイト）である。整合性確認用データ７１１はここでは、当該ＳＤメモリカード６０２内のいずれかのｌｉｃファイル（ＳＤｓｅｒｖｉｃｅファイル７０１に関連するｌｉｃファイル等）が使用されて作成されるデータ（ｌｉｃファイルのチェックサム等）である。
The
最大アプリ数７１２は、当該ＰＤＩＤファイル７０３に登録可能なＰＤＩＤの個数の上限値（最大個数）である。すなわち、当該メモリカード６０２に正当に書き込み可能なＳＤＫアプリ（ＳＤＫアプリファイル７０２）の個数の上限値（最大個数）である。最大アプリ数７１２はここでは、ベンダーにより書き込まれるＳＤＫアプリ（ＳＤＫアプリファイル７０２）の個数を制限すべく、メーカーにより設定されるものとする。図７Ｂ，Ｃ，ＤのＰＤＩＤファイル７０３の最大アプリ数７１２としては「２個」が設定されている。最大アプリ数７１２は、上記のシード（鍵）で暗号化して格納しておく。
The
登録アプリ数７１３は、当該ＰＤＩＤファイル７０３に登録されたＰＤＩＤの個数の値である。すなわち、当該メモリカード６０２に書き込まれた正当なＳＤＫアプリ（ＳＤＫアプリファイル７０２）の個数の値である。融合機１０１は、上記したＰＤＩＤ登録処理の一環として、ＳＤメモリカード６０２内のＰＤＩＤファイル７０３に登録されたＰＤＩＤの個数の値を、当該ＰＤＩＤファイル７０３の登録アプリ数７１３として登録する。ベンダーにより書き込まれるＳＤＫアプリ（ＳＤＫアプリファイル７０２）の個数を制限すべく、ベンダーにより書き込まれたＳＤＫアプリ（ＳＤＫアプリファイル７０２）の個数を管理するのである。図７Ｂ，ＣのＰＤＩＤファイル７０３の登録アプリ数７１３としては「０個」が登録されており、図７ＤのＰＤＩＤファイル７０３の登録アプリ数７１３としては「２個」が登録されている。登録アプリ数７１３は、上記のシード（鍵）で暗号化されて登録される。なお、登録アプリ数７１３が「０個」の状態を「初期状態」と呼び、登録アプリ数７１３が「０個」以外の状態を「登録状態」と呼ぶことにする。
The registered
ＰＤＩＤ７１４は、ＳＤＫアプリのＰＤＩＤ（プロダクトＩＤ）を登録するための登録欄である。より詳細に言うと、当該ＳＤメモリカード６０２内のＳＤＫアプリファイル７０２に格納されたＳＤＫアプリのＰＤＩＤを登録するための登録欄である。図７Ｂ，ＣのＰＤＩＤファイル７０３のＰＤＩＤ７１４には、ＳＤＫアプリのＰＤＩＤがまだ登録されておらず、図７ＤのＰＤＩＤファイル７０３のＰＤＩＤ７１４には、ＳＤＫアプリのＰＤＩＤ（ＳＤＫアプリファイルＡ７０２Ａに格納されたＳＤＫアプリＡのＰＤＩＤと、ＳＤＫアプリファイルＢ７０２Ｂに格納されたＳＤＫアプリＡのＰＤＩＤ）がすでに登録されている。図７Ｂ，ＣのＰＤＩＤファイル７０３のＰＤＩＤ７１４には、ＳＤＫアプリのＰＤＩＤの代わりにＳＤＫアプリのＰＤＩＤと同じデータ量のデータ「ダミーＩＤ」が格納されている。ＰＤＩＤファイル７０３にＰＤＩＤが格納される際には、ＰＤＩＤ７１４にＰＤＩＤの代わりに格納されている「ダミーＩＤ」に替わりＰＤＩＤが格納される形で、ＰＤＩＤファイル７０３にＰＤＩＤが格納される。こうしておけば、ＰＤＩＤの格納前と格納後のＰＤＩＤファイル７０３のデータ量のずれが原因で、上記したＰＤＩＤ登録処理の存在が発覚してしまうような事態が抑制される。ＰＤＩＤ７１４に登録されるＰＤＩＤは、すでに説明したとおり、シード（鍵）で暗号化されて登録される。
The
以下、上記した「ＰＤＩＤ登録処理」と「アプリ正当性判断処理」の具体例について説明する。 Hereinafter, specific examples of the “PDID registration process” and the “app validity determination process” will be described.
これらの処理は、ＶＡＳ１３５（図１の説明欄参照）により実行される。図８は、ＶＡＳ１３５により実行される処理に係るフローチャートであり、図９は、ＶＡＳ１３５により実現される機能に係る機能ブロック図である。図１の融合機１０１には、図９のように、カード正当性確認部９０１と、シード作成部９０２と、ＰＤＩＤファイル整合性確認部９０３と、ＰＤＩＤ暗号化部９１１と、ＰＤＩＤ登録部９１２と、ＰＤＩＤ復号化部９２１と、アプリ正当性判断部９２２等の機能ブロックが存在する。
These processes are executed by the VAS 135 (see the explanation column in FIG. 1). FIG. 8 is a flowchart relating to processing executed by the
融合機１０１のＳＤメモリカード用スロット６０１にＳＤメモリカード６０２が挿入された状態で、融合機１０１の電源が投入されると、ＶＡＳ１３５により図８の処理が実行されることになる。
When the power of the multi-function peripheral 101 is turned on with the
まず最初に、カード正当性確認部９０１が、ＳＤメモリカード６０２の正当性を確認（Ｓ１１）する。より詳細に言うと、ＳＤメモリカード６０２が、当該融合機１０１にＳＤＫアプリを入力するためのＳＤメモリカードとして正当であることを、当該ＳＤメモリカード６０２内のＳＤｓｅｒｖｉｃｅファイル７０１に基づいて確認する。上記したように、ＳＤｓｅｒｖｉｃｅファイル７０１にはＳＤｓｅｒｖｉｃｅが格納されており、カード正当性確認部９０１は、ＳＤメモリカード６０２の正当性を、このＳＤｓｅｒｖｉｃｅが正常に起動されることをもって確認する。正常に起動されたことの確認手法としては、ＳＤｓｅｒｖｉｃｅがＶＡＳ１３５に通知するようにしてもよいし、ＶＡＳ１３５がＳＤｓｅｒｖｉｃｅにアクセスするようにしてもよいし、ＳＤｓｅｒｖｉｃｅがＨＤＤ２３３等に書き込みをして、ＶＡＳ１３５がこれを読み込むようにしてもよい。
First, the card
続いて、Ｓ１１にてＳＤメモリカード６０２が正当であると確認された場合、Ｓ１３に移行（Ｓ１２）して、Ｓ１１にてＳＤメモリカード６０２が正当でないと確認された場合、ＰＤＩＤ登録処理やアプリ正当性判断処理は実行されずに、ＶＡＳ１３５による図８の全処理が終了する。
Subsequently, when it is confirmed that the
続いて、シード作成部９０２が、当該ＳＤメモリカード６０２に固有な鍵（シード）を作成（Ｓ１３）する。当該鍵はここでは、当該ＳＤメモリカード６０２内のいずれかのｌｉｃファイル（ＳＤｓｅｒｖｉｃｅファイル７０１に関連するｌｉｃファイル等）が使用されて作成される鍵（ｌｉｃファイルのチェックサム（８ビット）等）であり、暗号鍵兼復号鍵である。シード作成部９０２はここでは、当該鍵（シード）９３１を所定のｌｉｃファイル９３２を使用して作成するものとする。このｌｉｃファイル９３２は、当該ＳＤメモリカード６０２のＳＤシリアルＩＤが使用されて作成されるｌｉｃファイルとする。
Subsequently, the
続いて、ＰＤＩＤファイル整合性確認部９０３が、当該ＳＤメモリカード６０２と当該ＳＤメモリカード６０２内のＰＤＩＤファイル７０３の整合性を、当該ＰＤＩＤファイル７０３の整合性確認用データ７１１に基づいて確認（Ｓ１４）する。
Subsequently, the PDID file
続いて、Ｓ１４にてＳＤメモリカード６０２とＰＤＩＤファイル７０３が整合すると確認された場合、Ｓ１６に移行（Ｓ１５）して、Ｓ１４にてＳＤメモリカード６０２とＰＤＩＤファイル７０３が整合しないと確認された場合、ＰＤＩＤ登録処理やアプリ正当性判断処理は実行されずに、ＶＡＳ１３５による図８の全処理が終了する。
Subsequently, when it is confirmed that the
続いて、ＶＡＳ１３５が、当該ＳＤメモリカード６０２内のＰＤＩＤファイル７０３が初期状態か登録状態かを、当該ＰＤＩＤファイル７０３の登録アプリ数７１３に基づいて確認（Ｓ１６）する。初期状態であると確認された場合、ＰＤＩＤ登録処理（Ｓ１７）とアプリ正当性判断処理（Ｓ１８）とがこの順番で実行されることになる。登録状態であると確認された場合、ＰＤＩＤ登録処理（Ｓ１７）は実行されず、アプリ正当性判断処理（Ｓ１８）が実行されることになる。なお、初期状態か登録状態かで場合分けをする代わりに、登録アプリ数７１３が最大アプリ数７１２未満か否かで場合分けをしてもよい。
Subsequently, the
ＰＤＩＤ登録処理（Ｓ１７）について説明する。Ｓ１６に続いて、ＰＤＩＤ登録部９１２は、当該ＳＤメモリカード６０２内のＳＤＫアプリファイル７０２に格納されたＳＤＫアプリのＰＤＩＤを、当該ＳＤメモリカード６０２内のＰＤＩＤファイル７０３に登録する。当該ＰＤＩＤファイル７０３には、当該ＳＤＫアプリファイル７０２に格納されたＳＤＫアプリのＰＤＩＤが、シード作成部９０２により作成されたシード（鍵）９３１でＰＤＩＤ暗号化部９１１により暗号化されて、ＰＤＩＤ登録部９１２により登録される。
The PDID registration process (S17) will be described. Subsequent to S16, the
ＰＤＩＤ登録処理（Ｓ１７）では、ＰＤＩＤ登録部９１２は、当該ＳＤメモリカード６０２内のＰＤＩＤファイル７０３に登録されたＰＤＩＤの個数を、当該ＰＤＩＤファイル７０３の登録アプリ数７１３として登録する。こうして、ＰＤＩＤファイル７０３が初期状態から登録状態になると、Ｓ１６の説明から明らかなように、次回の電源投入時には、当該ＳＤメモリカード６０２についてはＰＤＩＤ登録処理（Ｓ１７）は実行されないことになる。
In the PDID registration process (S17), the
アプリ正当性判断処理（Ｓ１８）について説明する。Ｓ１６に続いて、アプリ正当性判断部９２２は、当該ＳＤメモリカード６０２内のＳＤＫアプリファイル７０２に格納されたＳＤＫアプリの正当性を、当該ＳＤメモリカード６０２内のＰＤＩＤファイル７０３に当該ＳＤＫアプリのＰＤＩＤが登録されていることをもって判断する。当該ＰＤＩＤファイル７０３には、上記したように、ＳＤＫアプリのＰＤＩＤが、シード作成部９０２により作成されたシード（鍵）９３１でＰＤＩＤ暗号化部９１１により暗号化されて登録されているため、当該ＰＤＩＤは、前もって、シード作成部９０２により作成されたシード（鍵）９３１でＰＤＩＤ復号化部９２１により復号化されることになる。
The application validity determination process (S18) will be described. Subsequent to S <b> 16, the application
融合機１０１は、ＳＤメモリカード６０２内のＳＤＫアプリファイル７０２に格納されたＳＤＫアプリについて、アプリ正当性判断処理（Ｓ１８）により正当であることが判断されたＳＤＫアプリであることを、当該ＳＤＫアプリの起動処理や起動権設定処理を実行するための条件とする。すなわち、アプリ正当性判断処理を経由していないＳＤＫアプリや、アプリ正当性判断処理により正当でないことが判断されたＳＤＫアプリは、ＭＥＭ−Ｐ２３１やＭＥＭ−Ｃ２３２への起動が制限されることになる。このようにして、ＳＤメモリカード６０２が不正にコピーされたり使用されたりして、融合機１０１にプログラムが不正に入力されてしまう危険性に対処しているのである。
The
なお、ＰＤＩＤ登録処理とアプリ正当性判断処理を実行するメリットの具体例としては、ＳＤメモリカード６０２内のＳＤＫアプリファイル７０２の差し替え防止が挙げられる。例えば、低額なＳＤＫアプリファイル７０２が記憶されたＳＤメモリカード６０２を購入したユーザーが、不正コピーにより、当該ＳＤメモリカード６０２内のＳＤＫアプリファイル７０２を低額なものから高額なものに差し替えた場合でも、当該ＳＤメモリカード６０２についてすでにＰＤＩＤ登録処理が実行されて、当該ＳＤメモリカード６０２内のＰＤＩＤファイル７０３がすでに初期状態から登録状態になっていれば、アプリ正当性判断処理を通過することができないからである。ＳＤメモリカード６０２へのＳＤＫアプリファイル７０２の追加についても、同様のことが言える。
A specific example of the merit of executing the PDID registration process and the application validity determination process is prevention of replacement of the
なお、上記のメリットは、ＰＤＩＤファイル７０３の最大アプリ数７１２、すなわち、ＳＤメモリカード６０２に書き込み可能なＳＤＫアプリの個数の上限値が１個であっても２個以上であっても変わるところがない。よって例えば、１枚のＳＤメモリカード６０２へのＳＤＫアプリの書き込みを２以上のベンダーに許すようなビジネスモデルを、上記のメリットを享受しつつ実現するようなことも可能である。例えば、ある１枚のＳＤメモリカード６０２について、ベンダーＡには２個のＳＤＫアプリの書き込みを許し、ベンダーＢには１個のＳＤＫアプリの書き込みを許すべく、その１枚のＳＤメモリカード６０２について、メーカーは最大アプリ数７１２を「３個」に設定するのである。
Note that the above merits do not change regardless of whether the maximum number of
なお、ここでは、ＳＤメモリカード６０２を使用して、融合機１０１にＳＤメモリカード６０２内のＳＤＫアプリを入力するような態様について説明したが、ＳＤメモリカード６０２を使用して、融合機１０１にＳＤＫアプリをネットワークを介してダウンロードするような態様でもよい。すなわち、ＳＤメモリカード６０２を、ダウンロード許可用のキーとして販売するのである。この場合、ＳＤメモリカード６０２には、ＳＤＫアプリファイル７０２を記憶させておく必要はなく、ＳＤｓｅｒｖｉｃｅ７０１やＰＤＩＤファイル７０３を記憶させておけばよい。
Here, an embodiment has been described in which the
以下、ＰＤＩＤ登録処理（Ｓ１７）の詳細について、図１０のシーケンス図により説明する。 Details of the PDID registration process (S17) will be described below with reference to the sequence diagram of FIG.
Ｓ１１として説明したように、ＳＤｓｅｒｖｉｃｅファイル７０１に格納されたＳＤｓｅｒｖｉｃｅが起動（Ｓ１０１）されると、ＳＤｓｅｒｖｉｃｅはＶＡＳ１３５に起動した旨を通知（Ｓ１０２）する。続いて、Ｓ１３として説明したように、ＶＡＳ１３５がシードを作成（Ｓ１０３）する。続いて、Ｓ１４として説明したように、ＶＡＳ１３５がＳＤメモリカード６０２とＰＤＩＤファイル７０３の整合性を確認（Ｓ１０４）する。Ｓ１２，Ｓ１５，Ｓ１６の場合分け処理についても、それぞれ説明したように実行される。
As described in S11, when the SD service stored in the
続いて、ＶＡＳ１３５がＳＤＫアプリファイル７０２に格納された識別コードをチェック（Ｓ１０５）する。ＶＡＳ１３５は、あるファイルがＳＤＫアプリファイル７０２であることを、そのファイルに識別コードが格納されていることをもって識別する。識別コードが格納されていないファイルについては、ＰＤＩＤ登録処理やアプリ正当性判断処理は実行されない。
Subsequently, the
続いて、ＶＡＳ１３５がＳＤＫアプリファイル７０２に格納されたＳＤＫアプリを仮起動（Ｓ１０６）させる。これにより、ＶＡＳ１３５はＳＤＫアプリから当該ＳＤＫアプリのＰＤＩＤを取得（Ｓ１０７）する。続いて、Ｓ１７として説明したように、ＶＡＳ１３５は、そのＰＤＩＤをシードで暗号化（Ｓ１０８）して、そのＰＤＩＤをＰＤＩＤファイル７０３に登録（Ｓ１０９）する。そして、ＶＡＳ１３５がＳＤＫアプリの仮起動を終了（Ｓ１１０）させる。
Subsequently, the
以下、アプリ正当性判断処理（Ｓ１８）の詳細について、図１１のシーケンス図により説明する。 Details of the application validity determination process (S18) will be described below with reference to the sequence diagram of FIG.
Ｓ１１として説明したように、ＳＤｓｅｒｖｉｃｅファイル７０１に格納されたＳＤｓｅｒｖｉｃｅが起動（Ｓ２０１）されると、ＳＤｓｅｒｖｉｃｅはＶＡＳ１３５に起動した旨を通知（Ｓ２０２）する。続いて、Ｓ１３として説明したように、ＶＡＳ１３５がシードを作成（Ｓ２０３）する。続いて、Ｓ１４として説明したように、ＶＡＳ１３５がＳＤメモリカード６０２とＰＤＩＤファイル７０３の整合性を確認（Ｓ２０４）する。Ｓ１２，Ｓ１５，Ｓ１６の場合分け処理についても、それぞれ説明したように実行される。
As described in S11, when the SD service stored in the
続いて、ＶＡＳ１３５がＳＤＫアプリファイル７０２に格納された識別コードをチェック（Ｓ２０５）する。ＶＡＳ１３５は、あるファイルがＳＤＫアプリファイル７０２であることを、そのファイルに識別コードが格納されていることをもって識別する。識別コードが格納されていないファイルについては、ＰＤＩＤ登録処理やアプリ正当性判断処理は実行されない。
Subsequently, the
続いて、ＶＡＳ１３５がＳＤＫアプリファイル７０２に格納されたＳＤＫアプリを仮起動（Ｓ２０６）させる。これにより、ＶＡＳ１３５はＳＤＫアプリから当該ＳＤＫアプリのＰＤＩＤを取得（Ｓ２０７）する。続いて、Ｓ１８として説明したように、ＶＡＳ１３５は、ＰＤＩＤファイル７０３に登録されたＰＤＩＤを復号化（Ｓ２０８）して、Ｓ２０７のＰＤＩＤとＳ２０８のＰＤＩＤとの照合をもってＳＤＫアプリの正当性を判断（Ｓ２０９）する。
Subsequently, the
続いて、ＶＡＳ１３５は、正当であることが判断されたＳＤＫアプリから当該ＳＤＫアプリのアプリ情報を取得（Ｓ２１０）する。ここで、融合機１０１の管理者は、正当であることが判断されたＳＤＫアプリの内、起動権設定対象とするＳＤＫアプリを選択するための選択画面を、オペレーションパネル２０２に表示（Ｓ２１１）させることができる。そして、融合機１０１の管理者は、正当であることが判断されたＳＤＫアプリの内、起動権設定対象とするＳＤＫアプリを、オペレーションパネル２０２を操作して選択（Ｓ２１２）することができる。そして、ＶＡＳ１３５は、起動権設定対象として選択されたＳＤＫアプリのＰＤＩＤを、ＨＤＤ２３３等（不揮発性メモリ（フラッシュメモリ等）であればよい）に登録することで、当該ＳＤＫアプリの起動権を設定（Ｓ２１３）する。融合機１０１は、ＳＤメモリカード用スロット６０１に挿入されたＳＤメモリカード６０２内のＳＤＫアプリについて、あるＳＤＫアプリの起動権が設定されている場合、そのＳＤＫアプリを、ＳＤメモリカード６０２から適宜再生させて、ＭＥＭ−Ｐ２３１やＭＥＭ−Ｃ２３２に適宜起動させる権限を有することになる。
Subsequently, the
（２）第２具体例
ここでは、図１２により、ＳＤＫアプリ（図１の説明欄参照）を融合機１０１に入力するためのＳＤメモリカード６０２をメーカーからベンダーに配布し、ベンダーがＳＤＫアプリを作成し、ユーザーがＳＤＫアプリを融合機１０１にＳＤメモリカード６０２を使用して入力するようなビジネスモデルを具体例にして説明する。
(2) Second Specific Example Here, referring to FIG. 12, the
図１２ＡのＳＤメモリカード６０２は、市販のＳＤメモリカードである。
The
図１２ＢのＳＤメモリカード６０２は、融合機１０１のメーカーから融合機１０１のベンダーに提供されるＳＤメモリカードである。図１２ＢのＳＤメモリカード６０２は、図１２ＡのＳＤメモリカード６０２に、ＳＤメモリカードサービスファイル（ＳＤｓｅｒｖｉｃｅファイル）７０１や、ＰＤＩＤファイル７０３を記憶させたものである。
The
図１２ＣのＳＤメモリカード６０２は、融合機１０１のベンダーから融合機１０１のユーザーに提供されるＳＤメモリカードである。図１２ＣのＳＤメモリカード６０２は、図１２ＢのＳＤメモリカード６０２に、２個のＳＤＫアプリファイル７０２（１個目をＳＤＫアプリファイルＡ７０２Ａ、２個目をＳＤＫアプリファイルＢ７０２Ｂとする）を記憶させたものである。
The
図１２ＤのＳＤメモリカード６０２は、融合機１０１のユーザーの元でＰＤＩＤ登録処理が実行されたＳＤメモリカードである。図１２ＤのＳＤメモリカード６０２は、図１２ＣのＳＤメモリカード６０２内のＰＤＩＤファイル７０３に、ＳＤＫアプリのＰＤＩＤ等を登録したものである。
The
ＳＤｓｅｒｖｉｃｅファイル７０１は、当該ＳＤメモリカード６０２の正当性を、融合機１０１に確認させるためのファイルである。第１具体例と同様である。
The
ＳＤＫアプリファイル７０２は、ＳＤＫアプリが格納されたファイルである。第１具体例と同様である。
The
ＰＤＩＤファイル７０３は、ＳＤＫアプリのＩＤ（識別情報）である、ＳＤＫアプリのＰＤＩＤを登録（格納）するためのファイルである。第１具体例と同様である。
The
ＰＤＩＤファイル７０３には、ＳＤＫアプリのＰＤＩＤがそのまま登録されるのではなく、ＳＤＫアプリのＰＤＩＤが融合機１０１の各機体に固有な鍵（シード）で暗号化されて登録されることになる。当該鍵（暗号化用データ）はここでは、融合機１０１の各機体の機体番号が使用されて作成される鍵（機体番号のチェックサム（８ビット）等）であり、暗号鍵兼復号鍵（暗号化用データ兼復号化用データ）である。融合機１０１の各機体の機体番号以外の機体固有情報（ＭＡＣアドレスやＩＰアドレス）を使用してもよい。暗号化はここでは、バイト単位での鍵とのＥＯＲ（排他的論理和）処理により実行される。このように、ＳＤＫアプリのＰＤＩＤが、鍵で暗号化されて登録されることで、ＰＤＩＤファイル７０３の改竄が防止され、ＳＤＫアプリのＰＤＩＤが、融合機１０１の各機体に固有な鍵で暗号化されて登録されることで、当該ＳＤメモリカード６０２を当該機体の同一機種や関連機種の他の機体等で使用することが制限される。融合機以外のコピー、プリンタ、スキャナ、ファクシミリ等の画像形成装置（情報処理装置）についても同様である。
In the
ＰＤＩＤファイル７０３には、整合性確認用データ７１１、最大アプリ数７１２、登録アプリ数７１３、ＰＤＩＤ７１４が格納される。第１具体例と同様である。
The
以下、上記した「ＰＤＩＤ登録処理」と「アプリ正当性判断処理」の具体例について説明する。 Hereinafter, specific examples of the “PDID registration process” and the “app validity determination process” will be described.
これらの処理は、ＶＡＳ１３５（図１の説明欄参照）により実行される。図１３は、ＶＡＳ１３５により実行される処理に係るフローチャートであり、図１４は、ＶＡＳ１３５により実現される機能に係る機能ブロック図である。図１の融合機１０１には、図１４のように、カード正当性確認部９０１と、シード作成部９０２と、ＰＤＩＤファイル整合性確認部９０３と、ＰＤＩＤ暗号化部９１１と、ＰＤＩＤ登録部９１２と、ＰＤＩＤ復号化部９２１と、アプリ正当性判断部９２２等の機能ブロックが存在する。
These processes are executed by the VAS 135 (see the explanation column in FIG. 1). FIG. 13 is a flowchart relating to processing executed by the
融合機１０１のＳＤメモリカード用スロット６０１にＳＤメモリカード６０２が挿入された状態で、融合機１０１の電源が投入されると、ＶＡＳ１３５により図１３の処理が実行されることになる。
When the power of the multi-function peripheral 101 is turned on with the
まず最初に、カード正当性確認部９０１が、ＳＤメモリカード６０２の正当性を確認（Ｓ１１）する。第１具体例と同様である。
First, the card
続いて、Ｓ１１にてＳＤメモリカード６０２が正当であると確認された場合、Ｓ１３に移行（Ｓ１２）する。第１具体例と同様である。
Subsequently, when it is confirmed in S11 that the
続いて、シード作成部９０２が、当該融合機１０１に固有な鍵（シード）を作成（Ｓ１３）する。当該鍵はここでは、当該融合機１０１の機体番号が使用されて作成される鍵（機体番号のチェックサム（８ビット）等）であり、暗号鍵兼復号鍵である。当該融合機１０１の機体番号以外の機体固有情報（ＭＡＣアドレスやＩＰアドレス）を使用してもよい。シード作成部９０２はここでは、当該鍵（シード）９３３を当該融合機１０１の機体番号９３４を使用して作成するものとする。
Subsequently, the
続いて、ＰＤＩＤファイル整合性確認部９０３が、当該ＳＤメモリカード６０２と当該ＳＤメモリカード６０２内のＰＤＩＤファイル７０３の整合性を、当該ＰＤＩＤファイル７０３の整合性確認用データ７１１に基づいて確認（Ｓ１４）する。第１具体例と同様である。
Subsequently, the PDID file
続いて、Ｓ１４にてＳＤメモリカード６０２とＰＤＩＤファイル７０３が整合すると確認された場合、Ｓ１６に移行（Ｓ１５）する。第１具体例と同様である。
Subsequently, when it is confirmed in S14 that the
続いて、ＶＡＳ１３５が、当該ＳＤメモリカード６０２内のＰＤＩＤファイル７０３が初期状態か登録状態かを、当該ＰＤＩＤファイル７０３の登録アプリ数７１３に基づいて確認（Ｓ１６）する。初期状態であると確認された場合、ＰＤＩＤ登録処理（Ｓ１７）とアプリ正当性判断処理（Ｓ１８）とがこの順番で実行されることになる。登録状態であると確認された場合、ＰＤＩＤ登録処理（Ｓ１７）は実行されず、アプリ正当性判断処理（Ｓ１８）が実行されることになる。第１具体例と同様である。
Subsequently, the
ＰＤＩＤ登録処理（Ｓ１７）について説明する。Ｓ１６に続いて、ＰＤＩＤ登録部９１２は、当該ＳＤメモリカード６０２内のＳＤＫアプリファイル７０２に格納されたＳＤＫアプリのＰＤＩＤを、当該ＳＤメモリカード６０２内のＰＤＩＤファイル７０３に登録する。当該ＰＤＩＤファイル７０３には、当該ＳＤＫアプリファイル７０２に格納されたＳＤＫアプリのＰＤＩＤが、シード作成部９０２により作成されたシード（鍵）９３３でＰＤＩＤ暗号化部９１１により暗号化されて、ＰＤＩＤ登録部９１２により登録される。第１具体例と同様である。
The PDID registration process (S17) will be described. Subsequent to S16, the
アプリ正当性判断処理（Ｓ１８）について説明する。Ｓ１６に続いて、アプリ正当性判断部９２２は、当該ＳＤメモリカード６０２内のＳＤＫアプリファイル７０２に格納されたＳＤＫアプリの正当性を、当該ＳＤメモリカード６０２内のＰＤＩＤファイル７０３に当該ＳＤＫアプリのＰＤＩＤが登録されていることをもって判断する。当該ＰＤＩＤファイル７０３には、上記したように、ＳＤＫアプリのＰＤＩＤが、シード作成部９０２により作成されたシード（鍵）９３３でＰＤＩＤ暗号化部９１１により暗号化されて登録されているため、当該ＰＤＩＤは、前もって、シード作成部９０２により作成されたシード（鍵）９３３でＰＤＩＤ復号化部９２１により復号化されることになる。第１具体例と同様である。
The application validity determination process (S18) will be described. Subsequent to S <b> 16, the application
以下、ＰＤＩＤ登録処理（Ｓ１７）の詳細について、図１５のシーケンス図により説明する。 Details of the PDID registration process (S17) will be described below with reference to the sequence diagram of FIG.
Ｓ１１として説明したように、ＳＤｓｅｒｖｉｃｅファイル７０１に格納されたＳＤｓｅｒｖｉｃｅが起動（Ｓ１０１）されると、ＳＤｓｅｒｖｉｃｅはＶＡＳ１３５に起動した旨を通知（Ｓ１０２）する。続いて、Ｓ１３として説明したように、ＶＡＳ１３５がシードを作成（Ｓ１０３）する。続いて、Ｓ１４として説明したように、ＶＡＳ１３５がＳＤメモリカード６０２とＰＤＩＤファイル７０３の整合性を確認（Ｓ１０４）する。Ｓ１２，Ｓ１５，Ｓ１６の場合分け処理についても、それぞれ説明したように実行される。
As described in S11, when the SD service stored in the
続いて、ＶＡＳ１３５がＳＤＫアプリファイル７０２に格納された識別コードをチェック（Ｓ１０５）する。ＶＡＳ１３５は、あるファイルがＳＤＫアプリファイル７０２であることを、そのファイルに識別コードが格納されていることをもって識別する。識別コードが格納されていないファイルについては、ＰＤＩＤ登録処理やアプリ正当性判断処理は実行されない。
Subsequently, the
続いて、ＶＡＳ１３５がＳＤＫアプリファイル７０２に格納されたＳＤＫアプリを仮起動（Ｓ１０６）させる。これにより、ＶＡＳ１３５はＳＤＫアプリから当該ＳＤＫアプリのＰＤＩＤを取得（Ｓ１０７）する。続いて、Ｓ１７として説明したように、ＶＡＳ１３５は、そのＰＤＩＤをシードで暗号化（Ｓ１０８）して、そのＰＤＩＤをＰＤＩＤファイル７０３に登録（Ｓ１０９）する。そして、ＶＡＳ１３５がＳＤＫアプリの仮起動を終了（Ｓ１１０）させる。
Subsequently, the
以下、アプリ正当性判断処理（Ｓ１８）の詳細について、図１６のシーケンス図により説明する。 Details of the application validity determination process (S18) will be described below with reference to the sequence diagram of FIG.
Ｓ１１として説明したように、ＳＤｓｅｒｖｉｃｅファイル７０１に格納されたＳＤｓｅｒｖｉｃｅが起動（Ｓ２０１）されると、ＳＤｓｅｒｖｉｃｅはＶＡＳ１３５に起動した旨を通知（Ｓ２０２）する。続いて、Ｓ１３として説明したように、ＶＡＳ１３５がシードを作成（Ｓ２０３）する。続いて、Ｓ１４として説明したように、ＶＡＳ１３５がＳＤメモリカード６０２とＰＤＩＤファイル７０３の整合性を確認（Ｓ２０４）する。Ｓ１２，Ｓ１５，Ｓ１６の場合分け処理についても、それぞれ説明したように実行される。
As described in S11, when the SD service stored in the
続いて、ＶＡＳ１３５がＳＤＫアプリファイル７０２に格納された識別コードをチェック（Ｓ２０５）する。ＶＡＳ１３５は、あるファイルがＳＤＫアプリファイル７０２であることを、そのファイルに識別コードが格納されていることをもって識別する。識別コードが格納されていないファイルについては、ＰＤＩＤ登録処理やアプリ正当性判断処理は実行されない。
Subsequently, the
続いて、ＶＡＳ１３５がＳＤＫアプリファイル７０２に格納されたＳＤＫアプリを仮起動（Ｓ２０６）させる。これにより、ＶＡＳ１３５はＳＤＫアプリから当該ＳＤＫアプリのＰＤＩＤを取得（Ｓ２０７）する。続いて、Ｓ１８として説明したように、ＶＡＳ１３５は、ＰＤＩＤファイル７０３に登録されたＰＤＩＤを復号化（Ｓ２０８）して、Ｓ２０７のＰＤＩＤとＳ２０８のＰＤＩＤとの照合をもってＳＤＫアプリの正当性を判断（Ｓ２０９）する。
Subsequently, the
続いて、ＶＡＳ１３５は、正当であることが判断されたＳＤＫアプリから当該ＳＤＫアプリのアプリ情報を取得（Ｓ２１０）する。ここで、融合機１０１の管理者は、正当であることが判断されたＳＤＫアプリの内、起動権設定対象とするＳＤＫアプリを選択するための選択画面を、オペレーションパネル２０２に表示（Ｓ２１１）させることができる。そして、融合機１０１の管理者は、正当であることが判断されたＳＤＫアプリの内、起動権設定対象とするＳＤＫアプリを、オペレーションパネル２０２を操作して選択（Ｓ２１２）することができる。そして、ＶＡＳ１３５は、起動権設定対象として選択されたＳＤＫアプリのＰＤＩＤを、ＨＤＤ２３３等（不揮発性メモリ（フラッシュメモリ等）であればよい）に登録することで、当該ＳＤＫアプリの起動権を設定（Ｓ２１３）する。融合機１０１は、ＳＤメモリカード用スロット６０１に挿入されたＳＤメモリカード６０２内のＳＤＫアプリについて、あるＳＤＫアプリの起動権が設定されている場合、そのＳＤＫアプリを、ＳＤメモリカード６０２から適宜再生させて、ＭＥＭ−Ｐ２３１やＭＥＭ−Ｃ２３２に適宜起動させる権限を有することになる。
Subsequently, the
（３）第３具体例
ここでは、図１７により、ＳＤＫアプリ（図１の説明欄参照）をメーカーに代わってベンダーが作成し、ＳＤＫアプリを融合機１０１に入力するためのＳＤメモリカード６０２をベンダーからユーザーに配布し、ＳＤＫアプリを融合機１０１にユーザーがＳＤメモリカード６０２を使用して入力するようなビジネスモデルを具体例にして説明する。
(3) Third Specific Example Here, referring to FIG. 17, an
図１７ＡのＳＤメモリカード６０２は、市販のＳＤメモリカードである。
The
図１７Ｂ，ＣのＳＤメモリカード６０２は、融合機１０１のベンダーの元で、図１７ＡのＳＤメモリカード６０２に、２個のＳＤＫアプリファイル７０２（１個目をＳＤＫアプリファイルＡ７０２Ａ、２個目をＳＤＫアプリファイルＢ７０２Ｂとする）と、ＰＤＩＤファイル７０３とを記憶させたＳＤメモリカードである。ただし、図１７ＢのＳＤメモリカード６０２は、ＰＤＩＤ登録処理が未実行のＳＤメモリカードであり、図１７ＣのＳＤメモリカード６０２は、ＰＤＩＤ登録処理が実行済のＳＤメモリカードである。
The
ＰＤＩＤ登録処理は、後述するように、図１の融合機１０１に実行させることができる。ＰＤＩＤ登録処理は、融合機１０１のベンダーの元にある融合機１０１に実行させてもよいし、融合機１０１のユーザーの元にある融合機１０１で実行させてもよいのだが、ここで具体例として説明するビジネスモデルでは、融合機１０１のベンダーの元にある融合機１０１で実行させることにする。よって、融合機１０１のベンダーから融合機１０１のユーザーに配布されるＳＤメモリカード６０２は、図１７ＢのＳＤメモリカード６０２ではなく、図１７ＣのＳＤメモリカード６０２である。
The PDID registration process can be executed by the
なお、ＳＤＫアプリファイル７０２は、融合機１０１のベンダーにより作成されたものであり、ＰＤＩＤファイル７０３は、図１７Ｂのような状態で、融合機１０１のメーカーから融合機１０１のベンダーに提供されたものである。図１７ＣのＰＤＩＤファイル７０３には、ＳＤＫアプリのＰＤＩＤ等が登録されている。
The
図１７Ｄ１，Ｄ２のＳＤメモリカード６０２については後述する。
The
ＳＤＫアプリファイル７０２は、ＳＤＫアプリが格納されたファイルである。第1具体例と同様である。
The
ＰＤＩＤファイル７０３は、ＳＤＫアプリのＩＤ（識別情報）である、ＳＤＫアプリのＰＤＩＤを登録（格納）するためのファイルである。第1具体例と同様である。ＳＤメモリカード６０２には、ベンダーが自分でＰＤＩＤファイル７０３（メーカーからベンダーに提供されたもの）を書き込めるようにしておくものとする。ちなみに、ここで具体例として説明中のビジネスモデルでは、ＰＤＩＤ登録処理は、ベンダーの元にある融合機１０１で実行されることになっており、アプリ正当性判断処理は、ユーザーの元にある融合機１０１で実行されることになっている。
The
ＰＤＩＤファイル７０３には、ＳＤＫアプリのＰＤＩＤがそのまま登録されるのではなく、ＳＤＫアプリのＰＤＩＤが当該ＳＤメモリカード６０２に固有な鍵（シード）で暗号化されて登録されることになる。当該鍵（暗号化用データ）はここでは、当該ＳＤメモリカード６０２のＳＤシリアルＩＤが使用されて作成される鍵（ＳＤシリアルＩＤのチェックサム（８ビット）等）であって、暗号鍵兼復号鍵（暗号化用データ兼復号化用データ）である。暗号化はここでは、バイト単位での鍵とのＥＯＲ（排他的論理和）処理により実行される。このように、ＳＤＫアプリのＰＤＩＤが、鍵で暗号化されて登録されることで、ＰＤＩＤファイル７０３の改竄が防止され、ＳＤＫアプリのＰＤＩＤが、当該ＳＤメモリカード６０２に固有な鍵で暗号化されて登録されることで、ＰＤＩＤファイル７０３のコピーが防止される。
In the
例えば、図１７Ｄ１のように、ＰＤＩＤ登録処理が実行されたＳＤメモリカード６０２内の全てのファイルを他のＳＤメモリカード６０２にコピーした場合、元のＳＤメモリカード６０２とＳＤシリアルＩＤが異なり鍵が合わないため、当該他のＳＤメモリカード６０２はアプリ正当性判断処理で正当でないと判断されるので、結局、融合機１０１で当該他のＳＤメモリカード６０２を使用することは制限される。
For example, as shown in FIG. 17D1, when all files in the
例えば、図１７Ｄ２のように、ＰＤＩＤ登録処理が実行されたＳＤメモリカード６０２内のＳＤＫアプリファイル７０２のみを他のＳＤメモリカード６０２にコピーした場合、当該他のＳＤメモリカード６０２内にはＰＤＩＤファイル７０３が存在しないため、当該他のＳＤメモリカード６０２についてアプリ正当性判断処理が実行されないので、結局、融合機１０１で当該他のＳＤメモリカード６０２を使用することは制限される。
For example, as shown in FIG. 17D2, when only the
ＰＤＩＤファイル７０３には、登録済確認用データ７１１、登録アプリ数７１３、ＰＤＩＤ７１４が格納される。第１具体例と同様である。
The
登録済確認用データ７１１は、当該ＳＤメモリカード６０２についての上記のＰＤＩＤ登録処理が未実行か実行済かを、融合機１０１に確認させるためのデータである。図１７ＢのＰＤＩＤファイル７０３の登録済確認用データ７１１としては「未実行」が登録されており、図１７ＣのＰＤＩＤファイル７０３の登録済確認用データ７１１としては「実行済」が登録されている。
以下、上記した「ＰＤＩＤ登録処理」と「アプリ正当性判断処理」の具体例について説明する。 Hereinafter, specific examples of the “PDID registration process” and the “app validity determination process” will be described.
これらの処理は、ＶＡＳ１３５（図１の説明欄参照）により実行される。図１８は、ＶＡＳ１３５により実行される処理に係るフローチャートであり、図１９は、ＶＡＳ１３５により実現される機能に係る機能ブロック図である。図１の融合機１０１には、図１９のように、登録済確認部９０１と、シード作成部９０２と、登録済登録部９０３と、ＰＤＩＤ暗号化部９１１と、ＰＤＩＤ登録部９１２と、ＰＤＩＤ復号化部９２１と、アプリ正当性判断部９２２等の機能ブロックが存在する。
These processes are executed by the VAS 135 (see the explanation column in FIG. 1). FIG. 18 is a flowchart relating to processing executed by the
融合機１０１のＳＤメモリカード用スロット６０１にＳＤメモリカード６０２が挿入された状態で、融合機１０１の電源が投入されると、ＶＡＳ１３５により図１８の処理が実行されることになる。
When the power of the multi-function peripheral 101 is turned on with the
まず最初に、ＶＡＳ１３５が、ＳＤメモリカード６０２内にＰＤＩＤファイル７０３が存在するか否かをチェック（Ｓ１１）する。ＳＤメモリカード６０２内にＰＤＩＤファイル７０３が存在する（Ｓ１１）場合、Ｓ１２に移行して、ＳＤメモリカード６０２内にＰＤＩＤファイル７０３が存在しない（Ｓ１１）場合、ＰＤＩＤ登録処理やアプリ正当性判断処理は実行されずに、ＶＡＳ１３５による図１８の全処理が終了する。
First, the
続いて、登録済確認部９０１が、当該ＳＤメモリカード６０２についてのＰＤＩＤ登録処理が未実行か実行済かを、当該ＳＤメモリカード６０２内のＰＤＩＤファイル７０３の登録済確認用データ７１１に基づいて確認（Ｓ１２）する。ＰＤＩＤ登録処理が未実行であると確認された（Ｓ１３）場合、シード作成（Ｓ１４）とＰＤＩＤ登録処理（Ｓ１５）と登録済登録（Ｓ１６）とがこの順番で実行されることになる。ＰＤＩＤ登録処理が実行済であると確認された（Ｓ１３）場合、シード作成（Ｓ１４）とアプリ正当性判断処理（Ｓ１７）とがこの順番で実行されることになる。ちなみに、ここで具体例として説明中のビジネスモデルでは、前者の処理（Ｓ１４・Ｓ１５・Ｓ１６）は、ベンダーの元にある融合機１０１で実行されることになっており、後者の処理（Ｓ１４・Ｓ１７）は、ユーザーの元にある融合機１０１で実行されることになっている。
Subsequently, the registered
シード作成（Ｓ１４）について説明する。Ｓ１３に続いて、シード作成部９０２は、当該ＳＤメモリカード６０２に固有な鍵（シード）を作成する。当該鍵はここでは、当該ＳＤメモリカード６０２のＳＤシリアルＩＤが使用されて作成される鍵（ＳＤシリアルＩＤのチェックサム（８ビット）等）であって、暗号鍵兼復号鍵である。シード作成部９０２はここでは、当該鍵（シード）９３１をＳＤシリアルＩＤ９３２を使用して作成するものとする。
The seed creation (S14) will be described. Subsequent to S <b> 13, the
ＰＤＩＤ登録処理（Ｓ１５）について説明する。Ｓ１４に続いて、ＰＤＩＤ登録部９１２は、当該ＳＤメモリカード６０２内のＳＤＫアプリファイル７０２に格納されたＳＤＫアプリのＰＤＩＤを、当該ＳＤメモリカード６０２内のＰＤＩＤファイル７０３に登録する。当該ＰＤＩＤファイル７０３には、当該ＳＤＫアプリファイル７０２に格納されたＳＤＫアプリのＰＤＩＤが、シード作成部９０２により作成されたシード（鍵）９３１でＰＤＩＤ暗号化部９１１により暗号化されて、ＰＤＩＤ登録部９１２により登録される。
The PDID registration process (S15) will be described. Subsequent to S14, the
登録済登録（Ｓ１６）について説明する。Ｓ１５に続いて、登録済登録部９０３は、当該ＳＤメモリカード６０２についてのＰＤＩＤ登録処理（Ｓ１５）が実行済であることを、当該ＳＤメモリカード６０２内のＰＤＩＤファイル７０３の登録済確認用データ７１１として登録する。こうして、ＰＤＩＤファイル７０３の登録済確認用データ７１１が未実行から実行済になると、Ｓ１３の説明から明らかなように、次回の電源投入時には、当該ＳＤメモリカード６０２についてはＰＤＩＤ登録処理（Ｓ１５）は実行されないことになる。
The registered registration (S16) will be described. Subsequent to S15, the registered
アプリ正当性判断処理（Ｓ１７）について説明する。Ｓ１４に続いて、アプリ正当性判断部９２２は、当該ＳＤメモリカード６０２内のＳＤＫアプリファイル７０２に格納されたＳＤＫアプリの正当性を、当該ＳＤメモリカード６０２内のＰＤＩＤファイル７０３に当該ＳＤＫアプリのＰＤＩＤが登録されていることをもって判断する。当該ＰＤＩＤファイル７０３には、上記したように、ＳＤＫアプリのＰＤＩＤが、シード作成部９０２により作成されたシード（鍵）９３１でＰＤＩＤ暗号化部９１１により暗号化されて登録されているため、当該ＰＤＩＤは、前もって、シード作成部９０２により作成されたシード（鍵）９３１でＰＤＩＤ復号化部９２１により復号化されることになる。
The application validity determination process (S17) will be described. Subsequent to S14, the application
以下、ＰＤＩＤ登録処理（Ｓ１５）の詳細について、図２０のシーケンス図により説明する。 Details of the PDID registration process (S15) will be described below with reference to the sequence diagram of FIG.
Ｓ１２として説明したように、ＳＤメモリカード６０２内にＰＤＩＤファイル７０３が存在する場合、ＶＡＳ１３５がＰＤＩＤ登録処理が未実行か実行済かを確認（Ｓ１０１）する。続いて、Ｓ１４として説明したように、ＶＡＳ１３５がシードを作成（Ｓ１０２）する。Ｓ１１，Ｓ１３の場合分け処理についても、それぞれ説明したように実行される。
As described in S12, when the
続いて、ＶＡＳ１３５がＳＤＫアプリファイル７０２に格納された識別コードをチェック（Ｓ１０３）する。ＶＡＳ１３５は、あるファイルがＳＤＫアプリファイル７０２であることを、そのファイルに識別コードが格納されていることをもって識別する。識別コードが格納されていないファイルについては、ＰＤＩＤ登録処理やアプリ正当性判断処理は実行されない。
Subsequently, the
続いて、ＶＡＳ１３５がＳＤＫアプリファイル７０２に格納されたＳＤＫアプリを仮起動（Ｓ１０４）させる。これにより、ＶＡＳ１３５はＳＤＫアプリから当該ＳＤＫアプリのＰＤＩＤを取得（Ｓ１０５）する。続いて、Ｓ１５として説明したように、ＶＡＳ１３５は、そのＰＤＩＤをシードで暗号化（Ｓ１０６）して、そのＰＤＩＤをＰＤＩＤファイル７０３に登録（Ｓ１０７）する。続いて、Ｓ１６として説明したように、ＶＡＳ１３５は、ＰＤＩＤ登録処理が実行済であることを、ＰＤＩＤファイル７０３の登録済確認用データ７１１として登録（Ｓ１０８）する。そして、ＶＡＳ１３５がＳＤＫアプリの仮起動を終了（Ｓ１０９）させる。
Subsequently, the
以下、アプリ正当性判断処理（Ｓ１７）の詳細について、図２１のシーケンス図により説明する。 Details of the application validity determination process (S17) will be described below with reference to the sequence diagram of FIG.
Ｓ１２として説明したように、ＳＤメモリカード６０２内にＰＤＩＤファイル７０３が存在する場合、ＶＡＳ１３５はＰＤＩＤ登録処理が未実行か実行済かを確認（Ｓ２０１）する。続いて、Ｓ１４として説明したように、ＶＡＳ１３５がシードを作成（Ｓ２０２）する。Ｓ１１，Ｓ１３の場合分け処理についても、それぞれ説明したように実行される。
As described in S12, when the
続いて、ＶＡＳ１３５がＳＤＫアプリファイル７０２に格納された識別コードをチェック（Ｓ２０３）する。ＶＡＳ１３５は、あるファイルがＳＤＫアプリファイル７０２であることを、そのファイルに識別コードが格納されていることをもって識別する。識別コードが格納されていないファイルについては、ＰＤＩＤ登録処理やアプリ正当性判断処理は実行されない。
Subsequently, the
続いて、ＶＡＳ１３５がＳＤＫアプリファイル７０２に格納されたＳＤＫアプリを仮起動（Ｓ２０４）させる。これにより、ＶＡＳ１３５はＳＤＫアプリから当該ＳＤＫアプリのＰＤＩＤを取得（Ｓ２０５）する。続いて、Ｓ１７として説明したように、ＶＡＳ１３５は、ＰＤＩＤファイル７０３に登録されたＰＤＩＤを復号化（Ｓ２０６）して、Ｓ２０５のＰＤＩＤとＳ２０６のＰＤＩＤとの照合をもってＳＤＫアプリの正当性を判断（Ｓ２０７）する。
Subsequently, the
続いて、ＶＡＳ１３５は、正当であることが判断されたＳＤＫアプリから当該ＳＤＫアプリのアプリ情報を取得（Ｓ２０８）する。ここで、融合機１０１の管理者は、正当であることが判断されたＳＤＫアプリの内、起動権設定対象とするＳＤＫアプリを選択するための選択画面を、オペレーションパネル２０２に表示（Ｓ２０９）させることができる。そして、融合機１０１の管理者は、正当であることが判断されたＳＤＫアプリの内、起動権設定対象とするＳＤＫアプリを、オペレーションパネル２０２を操作して選択（Ｓ２１０）することができる。そして、ＶＡＳ１３５は、起動権設定対象として選択されたＳＤＫアプリのＰＤＩＤを、ＨＤＤ２３３等（不揮発性メモリ（フラッシュメモリ等）であればよい）に登録することで、当該ＳＤＫアプリの起動権を設定（Ｓ２１１）する。融合機１０１は、ＳＤメモリカード用スロット６０１に挿入されたＳＤメモリカード６０２内のＳＤＫアプリについて、あるＳＤＫアプリの起動権が設定されている場合、そのＳＤＫアプリを、ＳＤメモリカード６０２から適宜再生させて、ＭＥＭ−Ｐ２３１やＭＥＭ−Ｃ２３２に適宜起動させる権限を有することになる。
Subsequently, the
（４）第４具体例
ここでは、図２２により、ＳＤＫアプリ（図１の説明欄参照）をメーカーに代わってベンダーが作成し、ＳＤＫアプリを融合機１０１に入力するためのＳＤメモリカード６０２をベンダーからユーザーに配布し、ＳＤＫアプリを融合機１０１にユーザーがＳＤメモリカード６０２を使用して入力するようなビジネスモデルを具体例にして説明する。
(4) Fourth Specific Example Here, referring to FIG. 22, a vendor creates an SDK application (see the explanation column in FIG. 1) on behalf of the manufacturer, and an
図２２ＡのＳＤメモリカード６０２は、市販のＳＤメモリカードである。
The
図２２Ｂ，図２２Ｃ，図２２ＤのＳＤメモリカード６０２は、融合機１０１のベンダーの元で、図２２ＡのＳＤメモリカード６０２に、２個のＳＤＫアプリファイル７０２（１個目をＳＤＫアプリファイルＡ７０２Ａ、２個目をＳＤＫアプリファイルＢ７０２Ｂとする）と、ＰＤＩＤファイル７０３とを記憶させたＳＤメモリカードである。ただし、図２２ＢのＳＤメモリカード６０２は、ＰＤＩＤ登録処理が未実行のＳＤメモリカードであり、図２２ＣのＳＤメモリカード６０２は、第１次のＰＤＩＤ登録処理（ＳＤシードによるＰＤＩＤ登録処理）が実行済のＳＤメモリカードであり、図２２ＤのＳＤメモリカード６０２は、第２次のＰＤＩＤ登録処理（機体シードによるＰＤＩＤ登録処理）が実行済のＳＤメモリカードである。
22B, 22C, and 22D, the
ＰＤＩＤ登録処理は、後述するように、第１次のＰＤＩＤ登録処理と第２次のＰＤＩＤ登録処理とからなり、図１の融合機１０１に実行させることができる。ＰＤＩＤ登録処理は、融合機１０１のベンダーの元にある融合機１０１に実行させてもよいし、融合機１０１のユーザーの元にある融合機１０１で実行させてもよいのだが、ここで具体例として説明するビジネスモデルでは、第１次のＰＤＩＤ登録処理については、融合機１０１のベンダーの元にある融合機１０１で実行させ、第２次のＰＤＩＤ登録処理については、融合機１０１のユーザーの元にある融合機１０１で実行させることにする。よって、融合機１０１のベンダーから融合機１０１のユーザーに配布されるＳＤメモリカード６０２は、図２２ＣのＳＤメモリカード６０２である。
As will be described later, the PDID registration process includes a first PDID registration process and a second PDID registration process, and can be executed by the
なお、ＳＤＫアプリファイル７０２は、融合機１０１のベンダーにより作成されたものであり、ＰＤＩＤファイル７０３は、図２２Ｂのような状態で、融合機１０１のメーカーから融合機１０１のベンダーに提供されたものである。図２２Ｃ，図２２ＤのＰＤＩＤファイル７０３には、ＳＤＫアプリのＰＤＩＤ等が登録されている。
The
図２２Ｅ１，図２２Ｅ２のＳＤメモリカード６０２については後述する。
The
ＳＤＫアプリファイル７０２は、ＳＤＫアプリが格納されたファイルである。第１具体例と同様である。
The
ＰＤＩＤファイル７０３は、ＳＤＫアプリのＩＤ（識別情報）である、ＳＤＫアプリのＰＤＩＤを登録（格納）するためのファイルである。第1具体例と同様である。ＳＤメモリカード６０２には、ベンダーが自分でＰＤＩＤファイル７０３（メーカーからベンダーに提供されたもの）を書き込めるようにしておくものとする。ちなみに、ここで具体例として説明中のビジネスモデルでは、第１次のＰＤＩＤ登録処理は、ベンダーの元にある融合機１０１で、第２次のＰＤＩＤ登録処理は、ユーザーの元にある融合機１０１で、アプリ正当性判断処理は、ユーザーの元にある融合機１０１で実行されることになっている。
The
ＰＤＩＤファイル７０３には、ＳＤＫアプリのＰＤＩＤがそのまま登録されるのではなく、第１次のＰＤＩＤ登録処理では、ＳＤＫアプリのＰＤＩＤが当該ＳＤメモリカード６０２に固有な鍵（シード）で暗号化されて登録されることになり、第２次のＰＤＩＤ登録処理では、ＳＤＫアプリのＰＤＩＤが融合機１０１の各機体に固有な鍵（シード）で暗号化されて登録されることになる。以下、ＳＤメモリカード６０２に固有なシードを「ＳＤシード」と呼び、ＳＤメモリカード６０２に固有なシードを「機体シード」と呼ぶことにする。当該ＳＤシード（暗号化用データ）はここでは、当該ＳＤメモリカード６０２のＳＤシリアルＩＤが使用されて作成される鍵（ＳＤシリアルＩＤのチェックサム（８ビット）等）であって、暗号鍵兼復号鍵（暗号化用データ兼復号化用データ）である。当該機体シード（暗号化用データ）はここでは、融合機１０１の各機体の機体番号が使用されて作成される鍵（機体番号のチェックサム（８ビット）等）であって、暗号鍵兼復号鍵（暗号化用データ兼復号化用データ）である。融合機１０１の各機体の機体番号以外の機体固有情報（ＭＡＣアドレスやＩＰアドレス）を使用してもよい。暗号化はここではいずれも、バイト単位での鍵とのＥＯＲ（排他的論理和）処理により実行される。このように、ＳＤＫアプリのＰＤＩＤが、鍵で暗号化されて登録されることで、ＰＤＩＤファイル７０３の改竄が防止され、ＳＤＫアプリのＰＤＩＤが、当該ＳＤメモリカード６０２に固有な鍵で暗号化されて登録されることで、ＰＤＩＤファイル７０３のコピーが防止され、ＳＤＫアプリのＰＤＩＤが、融合機１０１の各機体に固有の鍵で暗号化されて登録されることで、当該ＳＤメモリカード６０２を当該機体の同一機種や関連機種の他の機体等で使用することが制限される。融合機以外のコピー、プリンタ、スキャナ、ファクシミリ等の画像形成装置（情報処理装置）についても同様である。
In the
例えば、図２２Ｅ１のように、ＰＤＩＤ登録処理が実行されたＳＤメモリカード６０２内の全てのファイルを他のＳＤメモリカード６０２にコピーした場合、鍵が合わないと、当該他のＳＤメモリカード６０２はアプリ正当性判断処理で正当でないと判断されるので、結局、融合機１０１で当該他のＳＤメモリカード６０２を使用することは制限される。
For example, as shown in FIG. 22E1, when all files in the
例えば、図２２Ｅ２のように、ＰＤＩＤ登録処理が実行されたＳＤメモリカード６０２内のＳＤＫアプリファイル７０２のみを他のＳＤメモリカード６０２にコピーした場合、当該他のＳＤメモリカード６０２内にはＰＤＩＤファイル７０３が存在しないため、当該他のＳＤメモリカード６０２についてアプリ正当性判断処理が実行されないので、結局、融合機１０１で当該他のＳＤメモリカード６０２を使用することは制限される。
For example, as shown in FIG. 22E2, when only the
ＰＤＩＤファイル７０３には、登録済確認用データ７１１、登録アプリ数７１３、ＰＤＩＤ７１４が格納される。第１具体例と同様である。
The
登録済確認用データ７１１は、当該ＳＤメモリカード６０２についての上記のＰＤＩＤ登録処理が未実行か第１次まで実行済か第２次まで実行済かを、融合機１０１に確認させるためのデータである。図２２ＢのＰＤＩＤファイル７０３の登録済確認用データ７１１としては「未実行」が登録されており、図２２ＣのＰＤＩＤファイル７０３の登録済確認用データ７１１としては「実行済（第１次）」が登録されており、図２２ＤのＰＤＩＤファイル７０３の登録済確認用データ７１１としては「実行済（第２次）」が登録されている。
以下、上記した「ＰＤＩＤ登録処理」と「アプリ正当性判断処理」の具体例について説明する。 Hereinafter, specific examples of the “PDID registration process” and the “app validity determination process” will be described.
これらの処理は、ＶＡＳ１３５（図１の説明欄参照）により実行される。図２３は、ＶＡＳ１３５により実行される処理に係るフローチャートであり、図２４は、ＶＡＳ１３５により実現される機能に係る機能ブロック図である。図１の融合機１０１には、図２４のように、登録済確認部９０１と、シード作成部９０２と、登録済登録部９０３と、ＰＤＩＤ暗号化部９１１と、ＰＤＩＤ登録部９１２と、ＰＤＩＤ復号化部９２１と、アプリ正当性判断部９２２等の機能ブロックが存在する。
These processes are executed by the VAS 135 (see the explanation column in FIG. 1). FIG. 23 is a flowchart relating to processing executed by the
融合機１０１のＳＤメモリカード用スロット６０１にＳＤメモリカード６０２が挿入された状態で、融合機１０１の電源が投入されると、ＶＡＳ１３５により図２３の処理が実行されることになる。
When the power of the multi-function peripheral 101 is turned on with the
まず最初に、ＶＡＳ１３５が、ＳＤメモリカード６０２内にＰＤＩＤファイル７０３が存在するか否かをチェック（Ｓ１１）する。ＳＤメモリカード６０２内にＰＤＩＤファイル７０３が存在する（Ｓ１１）場合、Ｓ１２に移行して、ＳＤメモリカード６０２内にＰＤＩＤファイル７０３が存在しない（Ｓ１１）場合、ＰＤＩＤ登録処理やアプリ正当性判断処理は実行されずに、ＶＡＳ１３５による図２３の全処理が終了する。
First, the
続いて、登録済確認部９０１が、当該ＳＤメモリカード６０２についてのＰＤＩＤ登録処理が未実行か第１次まで実行済か第２次まで実行済かを、当該ＳＤメモリカード６０２内のＰＤＩＤファイル７０３の登録済確認用データ７１１に基づいて確認（Ｓ１２）する。ＰＤＩＤ登録処理が未実行であると確認された（Ｓ１３）場合、ＳＤシード作成（Ｓ１４Ａ）と第１次のＰＤＩＤ登録処理（Ｓ１５Ａ）と第１次の登録済登録（Ｓ１６Ａ）とがこの順番で実行されることになる。ＰＤＩＤ登録処理が第１次まで実行済であると確認された（Ｓ１３）場合、ＳＤシード作成（Ｓ１４Ａ）と機体シード作成（Ｓ１４Ｂ）と第２次のＰＤＩＤ登録処理（Ｓ１５Ｂ）と第２次の登録済登録（Ｓ１６Ｂ）とがこの順番で実行されることになる。ＰＤＩＤ登録処理が第２次まで実行済であると確認された（Ｓ１３）場合、機体シード作成（Ｓ１４Ｂ）とアプリ正当性判断処理（Ｓ１７）とがこの順番で実行されることになる。ちなみに、ここで具体例として説明中のビジネスモデルでは、１番目の処理（Ｓ１４Ａ・Ｓ１５Ａ・Ｓ１６Ａ）は、ベンダーの元にある融合機１０１で、２番目の処理（Ｓ１４Ａ・Ｓ１４Ｂ・Ｓ１５Ｂ・Ｓ１６Ｂ）は、ユーザーの元にある融合機１０１で、３番目の処理（Ｓ１４Ｂ・Ｓ１７）は、ユーザーの元にある融合機１０１で実行されることになっている。
Subsequently, the
ＳＤシード作成（Ｓ１４Ａ）について説明する。Ｓ１３に続いて、シード作成部９０２は、当該ＳＤメモリカード６０２に固有な鍵（ＳＤシード）を作成する。当該ＳＤシードはここでは、当該ＳＤメモリカード６０２のＳＤシリアルＩＤが使用されて作成される鍵（ＳＤシリアルＩＤのチェックサム（８ビット）等）であって、暗号鍵兼復号鍵である。シード作成部９０２はここでは、当該ＳＤシード９３１をＳＤシリアルＩＤ９３２を使用して作成するものとする。
SD seed creation (S14A) will be described. Subsequent to S <b> 13, the
機体シード作成（Ｓ１４Ｂ）について説明する。Ｓ１３に続いて、シード作成部９０２は、当該融合機１０１に固有な鍵（機体シード）を作成する。当該機体シードはここでは、当該融合機１０１の機体番号が使用されて作成される鍵（機体番号のチェックサム（８ビット）等）であって、暗号鍵兼復号鍵である。当該融合機１０１の機体番号以外の機体固有情報（ＭＡＣアドレスやＩＰアドレス）を使用してもよい。シード作成部９０２はここでは、当該機体シード９３３を機体番号９３４を使用して作成するものとする。
Aircraft seed creation (S14B) will be described. Subsequent to S <b> 13, the
第１次のＰＤＩＤ登録処理（Ｓ１５Ａ）について説明する。Ｓ１４Ａに続いて、ＰＤＩＤ登録部９１２は、当該ＳＤメモリカード６０２内のＳＤＫアプリファイル７０２に格納されたＳＤＫアプリのＰＤＩＤを、当該ＳＤメモリカード６０２内のＰＤＩＤファイル７０３に登録する。当該ＰＤＩＤファイル７０３には、当該ＳＤＫアプリファイル７０２に格納されたＳＤＫアプリのＰＤＩＤが、シード作成部９０２により作成されたＳＤシード９３１でＰＤＩＤ暗号化部９１１により暗号化されて、ＰＤＩＤ登録部９１２により登録される。
The first PDID registration process (S15A) will be described. Subsequent to S14A, the
第２次のＰＤＩＤ登録処理（Ｓ１５Ｂ）について説明する。Ｓ１４ＡとＳ１４Ｂに続いて、ＰＤＩＤ登録部９１２は、当該ＳＤメモリカード６０２内のＳＤＫアプリファイル７０２に格納されたＳＤＫアプリのＰＤＩＤを、当該ＳＤメモリカード６０２内のＰＤＩＤファイル７０３に登録する。当該ＰＤＩＤファイル７０３には、当該ＳＤＫアプリファイル７０２に格納されたＳＤＫアプリのＰＤＩＤが、シード作成部９０２により作成された機体シード９３３でＰＤＩＤ暗号化部９１１により暗号化されて、ＰＤＩＤ登録部９１２により登録される。
The second PDID registration process (S15B) will be described. Subsequent to S14A and S14B, the
第１次の登録済登録（Ｓ１６Ａ）について説明する。Ｓ１５Ａに続いて、登録済登録部９０３は、当該ＳＤメモリカード６０２についての第１次のＰＤＩＤ登録処理（Ｓ１５Ａ）が実行済であることを、当該ＳＤメモリカード６０２内のＰＤＩＤファイル７０３の登録済確認用データ７１１として登録する。こうして、ＰＤＩＤファイル７０３の登録済確認用データ７１１が未実行から第１次まで実行済になると、Ｓ１３の説明から明らかなように、次回の電源投入時には、当該ＳＤメモリカード６０２については、第１次のＰＤＩＤ登録処理（Ｓ１５Ａ）は実行されず、第２次のＰＤＩＤ登録処理（Ｓ１５Ｂ）が実行されることになる。
The first registered registration (S16A) will be described. Subsequent to S15A, the registered
第２次の登録済登録（Ｓ１６Ｂ）について説明する。Ｓ１５Ｂに続いて、登録済登録部９０３は、当該ＳＤメモリカード６０２についての第２次のＰＤＩＤ登録処理（Ｓ１５Ｂ）が実行済であることを、当該ＳＤメモリカード６０２内のＰＤＩＤファイル７０３の登録済確認用データ７１１として登録する。こうして、ＰＤＩＤファイル７０３の登録済確認用データ７１１が第１次まで実行済から第２次まで実行済になると、Ｓ１３の説明から明らかなように、次回の電源投入時には、当該ＳＤメモリカード６０２については、第１次のＰＤＩＤ登録処理（Ｓ１５Ａ）も第２次のＰＤＩＤ登録処理（Ｓ１５Ｂ）も実行されないことになる。
The second registered registration (S16B) will be described. Subsequent to S15B, the registered
アプリ正当性判断処理（Ｓ１７）について説明する。Ｓ１４Ｂに続いて、アプリ正当性判断部９２２は、当該ＳＤメモリカード６０２内のＳＤＫアプリファイル７０２に格納されたＳＤＫアプリの正当性を、当該ＳＤメモリカード６０２内のＰＤＩＤファイル７０３に当該ＳＤＫアプリのＰＤＩＤが登録されていることをもって判断する。当該ＰＤＩＤファイル７０３には、上記したように、ＳＤＫアプリのＰＤＩＤが、シード作成部９０２により作成された機体シード９３３でＰＤＩＤ暗号化部９１１により暗号化されて登録されているため、当該ＰＤＩＤは、前もって、シード作成部９０２により作成された機体シード９３３でＰＤＩＤ復号化部９２１により復号化されることになる。
The application validity determination process (S17) will be described. Following S14B, the application
以下、第１次のＰＤＩＤ登録処理（Ｓ１５Ａ）の詳細について、図２５のシーケンス図により説明する。 Details of the first PDID registration process (S15A) will be described below with reference to the sequence diagram of FIG.
Ｓ１２として説明したように、ＳＤメモリカード６０２内にＰＤＩＤファイル７０３が存在する場合、ＶＡＳ１３５がＰＤＩＤ登録処理が未実行か第１次まで実行済か第２次まで実行済かを確認（Ｓ１０１）する。続いて、Ｓ１４Ａとして説明したように、ＶＡＳ１３５がＳＤシードを作成（Ｓ１０２）する。Ｓ１１，Ｓ１３の場合分け処理についても、それぞれ説明したように実行される。
As described in S12, when the
続いて、ＶＡＳ１３５がＳＤＫアプリファイル７０２に格納された識別コードをチェック（Ｓ１０３）する。ＶＡＳ１３５は、あるファイルがＳＤＫアプリファイル７０２であることを、そのファイルに識別コードが格納されていることをもって識別する。識別コードが格納されていないファイルについては、ＰＤＩＤ登録処理やアプリ正当性判断処理は実行されない。
Subsequently, the
続いて、ＶＡＳ１３５がＳＤＫアプリファイル７０２に格納されたＳＤＫアプリを仮起動（Ｓ１０４）させる。これにより、ＶＡＳ１３５はＳＤＫアプリから当該ＳＤＫアプリのＰＤＩＤを取得（Ｓ１０５）する。続いて、Ｓ１５Ａとして説明したように、ＶＡＳ１３５は、そのＰＤＩＤをＳＤシードで暗号化（Ｓ１０６）して、そのＰＤＩＤをＰＤＩＤファイル７０３に登録（Ｓ１０７）する。続いて、Ｓ１６Ａとして説明したように、ＶＡＳ１３５は、第１次のＰＤＩＤ登録処理が実行済であることを、ＰＤＩＤファイル７０３の登録済確認用データ７１１として登録（Ｓ１０８）する。そして、ＶＡＳ１３５がＳＤＫアプリの仮起動を終了（Ｓ１０９）させる。
Subsequently, the
以下、第２次のＰＤＩＤ登録処理（Ｓ１５Ｂ）の詳細について、図２６のシーケンス図により説明する。 Details of the second PDID registration process (S15B) will be described below with reference to the sequence diagram of FIG.
Ｓ１２として説明したように、ＳＤメモリカード６０２内にＰＤＩＤファイル７０３が存在する場合、ＶＡＳ１３５がＰＤＩＤ登録処理が未実行か第１次まで実行済か第２次まで実行済かを確認（Ｓ２０１）する。続いて、Ｓ１４Ａとして説明したように、ＶＡＳ１３５がＳＤシードを作成（Ｓ２０２）する。続いて、Ｓ１４Ｂとして説明したように、ＶＡＳ１３５が機体シードを作成（Ｓ２０３）する。Ｓ１１，Ｓ１３の場合分け処理についても、それぞれ説明したように実行される。
As described in S12, when the
続いて、ＶＡＳ１３５（ＰＤＩＤ復号化部９２１）は、ＳＤシードで暗号化されてＰＤＩＤファイル７０３に登録されたＰＤＩＤを、ＳＤシードで復号化（Ｓ２０４）する。これにより、ＶＡＳ１３５は、ＳＤＫアプリファイル７０３に格納されたＳＤＫアプリのＰＤＩＤを取得する。続いて、Ｓ１５Ｂとして説明したように、ＶＡＳ１３５（ＰＤＩＤ暗号化部９２１・ＰＤＩＤ登録部９２２）は、そのＰＤＩＤを機体シードで暗号化（Ｓ２０５）して、そのＰＤＩＤをＰＤＩＤファイル７０３に登録（Ｓ２０６）する。続いて、Ｓ１６Ｂとして説明したように、ＶＡＳ１３５（登録済登録部９０３）は、第２次のＰＤＩＤ登録処理が実行済であることを、ＰＤＩＤファイル７０３の登録済確認用データ７１１として登録（Ｓ２０７）する。
Subsequently, the VAS 135 (PDID decrypting unit 921) decrypts the PDID encrypted with the SD seed and registered in the PDID file 703 with the SD seed (S204). Thereby, the
以下、アプリ正当性判断処理（Ｓ１７）の詳細について、図２７のシーケンス図により説明する。 The details of the application validity determination process (S17) will be described below with reference to the sequence diagram of FIG.
Ｓ１２として説明したように、ＳＤメモリカード６０２内にＰＤＩＤファイル７０３が存在する場合、ＶＡＳ１３５はＰＤＩＤ登録処理が未実行か第１次まで実行済か第２次まで実行済かを確認（Ｓ３０１）する。続いて、Ｓ１４Ｂとして説明したように、ＶＡＳ１３５が機体シードを作成（Ｓ３０２）する。Ｓ１１，Ｓ１３の場合分け処理についても、それぞれ説明したように実行される。
As described in S12, when the
続いて、ＶＡＳ１３５がＳＤＫアプリファイル７０２に格納された識別コードをチェック（Ｓ３０３）する。ＶＡＳ１３５は、あるファイルがＳＤＫアプリファイル７０２であることを、そのファイルに識別コードが格納されていることをもって識別する。識別コードが格納されていないファイルについては、ＰＤＩＤ登録処理やアプリ正当性判断処理は実行されない。
Subsequently, the
続いて、ＶＡＳ１３５がＳＤＫアプリファイル７０２に格納されたＳＤＫアプリを仮起動（Ｓ３０４）させる。これにより、ＶＡＳ１３５はＳＤＫアプリから当該ＳＤＫアプリのＰＤＩＤを取得（Ｓ３０５）する。続いて、Ｓ１７として説明したように、ＶＡＳ１３５は、機体シードで暗号化されてＰＤＩＤファイル７０３に登録されたＰＤＩＤを、機体シードで復号化（Ｓ３０６）して、Ｓ３０５のＰＤＩＤとＳ３０６のＰＤＩＤとの照合をもってＳＤＫアプリの正当性を判断（Ｓ３０７）する。
Subsequently, the
続いて、ＶＡＳ１３５は、正当であることが判断されたＳＤＫアプリから当該ＳＤＫアプリのアプリ情報を取得（Ｓ３０８）する。ここで、融合機１０１の管理者は、正当であることが判断されたＳＤＫアプリの内、起動権設定対象とするＳＤＫアプリを選択するための選択画面を、オペレーションパネル２０２に表示（Ｓ３０９）させることができる。そして、融合機１０１の管理者は、正当であることが判断されたＳＤＫアプリの内、起動権設定対象とするＳＤＫアプリを、オペレーションパネル２０２を操作して選択（Ｓ３１０）することができる。そして、ＶＡＳ１３５は、起動権設定対象として選択されたＳＤＫアプリのＰＤＩＤを、ＨＤＤ２３３等（不揮発性メモリ（フラッシュメモリ等）であればよい）に登録することで、当該ＳＤＫアプリの起動権を設定（Ｓ３１１）する。融合機１０１は、ＳＤメモリカード用スロット６０１に挿入されたＳＤメモリカード６０２内のＳＤＫアプリについて、あるＳＤＫアプリの起動権が設定されている場合、そのＳＤＫアプリを、ＳＤメモリカード６０２から適宜再生させて、ＭＥＭ−Ｐ２３１やＭＥＭ−Ｃ２３２に適宜起動させる権限を有することになる。
Subsequently, the
（５）第５具体例
ここでは、図２８により、融合機１０１に装着されたＨＤＤ２３３にＳＤＫアプリ（図１の説明欄参照）が追加（記憶）されるような使用態様、すなわち、融合機１０１に装着されたＨＤＤ２３３がＳＤＫアプリ（図１の説明欄参照）の追加先（記憶先）として使用されるような使用態様について説明する。
(5) Fifth Specific Example Here, referring to FIG. 28, a usage mode in which an SDK application (see the description column in FIG. 1) is added (stored) to the
図２８ＡのＨＤＤ２３３は、ＳＤＫアプリ追加前のＨＤＤ２３３である。図２８ＡのＨＤＤ２３３には、ＰＤＩＤファイル７０３が記憶されている。
The
図２８ＢのＨＤＤ２３３は、ＳＤＫアプリ追加後のＨＤＤ２３３である。図２８ＢのＨＤＤ２３３は、図２８ＡのＨＤＤ２３３に、２個のＳＤＫアプリファイル７０２（１個目をＳＤＫアプリファイルＡ７０２Ａ、２個目をＳＤＫアプリファイルＢ７０２Ｂとする）を追加したものである。図２８ＢのＨＤＤ２３３には、２個のＳＤＫアプリファイル７０２と、ＰＤＩＤファイル７０３とが記憶されている。
The
図２８ＣのＨＤＤ２３３は、融合機１０１によりＰＤＩＤ登録処理が実行されたＨＤＤ２３３である。図２８ＣのＨＤＤ２３３は、図２８ＢのＨＤＤ２３３内のＰＤＩＤファイル７０３に、ＳＤＫアプリのＰＤＩＤ等を登録したものである。
The
ＳＤＫアプリファイル７０２は、ＳＤＫアプリが格納されたファイルである。ＳＤＫアプリは、上記したように、専用のＳＤＫ（ソフトウェア開発キット）により作成されるアプリケーション１３１である。ＳＤＫアプリファイル７０２は例えば、ＳＤＫアプリファイル７０２が記憶されたＳＤメモリカード等のメモリカード２３５が使用（ＳＤメモリカード用スロット等のメモリカード用スロット２３４に挿入）されて、当該ＨＤＤ２３３に追加される。ＳＤＫアプリファイル７０２は、ＳＤＫアプリの実行形式ファイルである。
The
ＳＤＫアプリファイル７０２には、ＳＤＫアプリファイル７０２であることを、融合機１０１に識別させるための識別コードを格納させておく。識別コードは、ＳＤＫアプリファイル７０２の先頭の数バイト等、ＳＤＫアプリファイル７０２の特定エリアに格納させておく。融合機１０１は、あるファイルがＳＤＫアプリファイル７０２であることを、そのファイルに識別コードが格納されていることをもって識別する。
In the
ＰＤＩＤファイル７０３は、ＳＤＫアプリのＩＤ（識別情報）である、ＳＤＫアプリのＰＤＩＤ（プロダクトＩＤ）を登録（格納）するためのファイルである。より詳細に言うと、当該ＨＤＤ２３３内のＳＤＫアプリファイル７０２に格納されたＳＤＫアプリのＰＤＩＤを登録するためのファイルである。融合機１０１は、ＨＤＤ２３３内のＳＤＫアプリファイル７０２に格納されたＳＤＫアプリのＰＤＩＤを、当該ＨＤＤ２３３内のＰＤＩＤファイル７０３に登録する「ＰＤＩＤ登録処理」を実行する。融合機１０１はまた、ＨＤＤ２３３内のＳＤＫアプリファイル７０２に格納されたＳＤＫアプリの正当性を、当該ＨＤＤ２３３内のＰＤＩＤファイル７０３に当該ＳＤＫアプリのＰＤＩＤが登録されていることをもって判断する「アプリ正当性判断処理」を実行する。融合機１０１はそして、アプリ正当性判断処理により正当であることが判断されたＳＤＫアプリであることを、当該ＳＤＫアプリの起動処理や起動権設定処理を実行するための条件とする。なお、ＳＤＫアプリファイル７０２に格納されたＳＤＫアプリのＰＤＩＤは、当該ＳＤＫアプリファイル７０２から取得できるようにしておく。
The
ＰＤＩＤファイル７０３には、ＳＤＫアプリのＰＤＩＤがそのまま登録されるのではなく、ＳＤＫアプリのＰＤＩＤが融合機１０１の各機体に固有な鍵（シード）で暗号化されて登録されることになる。当該鍵（暗号化用データ）はここでは、融合機１０１の各機体の機体番号が使用されて作成される鍵（機体番号のチェックサム（８ビット）等）であり、暗号鍵兼復号鍵（暗号化用データ兼復号化用データ）である。融合機１０１の各機体の機体番号以外の機体固有情報（ＭＡＣアドレスやＩＰアドレス）を使用してもよい。暗号化はここでは、バイト単位での鍵とのＥＯＲ（排他的論理和）処理により実行される。このように、ＳＤＫアプリのＰＤＩＤが、鍵で暗号化されて登録されることで、ＰＤＩＤファイル７０３の改竄が防止され、ＳＤＫアプリのＰＤＩＤが、融合機１０１の各機体に固有な鍵で暗号化されて登録されることで、当該ＨＤＤ２３３を当該機体の同一機種や関連機種の他の機体等に付け替えて使用することが制限される。融合機以外のコピー、プリンタ、スキャナ、ファクシミリ等の画像形成装置（情報処理装置）についても同様である。第１具体例や第３具体例と同様に、ＰＤＩＤファイル７０３には、ＳＤＫアプリのＰＤＩＤが当該ＨＤＤ２３３に固有な鍵（シード）で暗号化されて登録されるようにしてもよい。
In the
ＰＤＩＤファイル７０３には、最大アプリ数７１２、登録アプリ数７１３、ＰＤＩＤ７１４が格納される。
The
最大アプリ数７１２は、当該ＰＤＩＤファイル７０３に登録可能なＰＤＩＤの個数の上限値（最大個数）である。すなわち、当該ＨＤＤ２３３に正当に追加可能なＳＤＫアプリ（ＳＤＫアプリファイル７０２）の個数の上限値（最大個数）である。図２８Ａ，Ｂ，ＣのＰＤＩＤファイル７０３の最大アプリ数７１２としては「２個」が設定されている。最大アプリ数７１２は、上記のシード（鍵）で暗号化して格納しておく。
The
登録アプリ数７１３は、当該ＰＤＩＤファイル７０３に登録されたＰＤＩＤの個数の値である。すなわち、当該ＨＤＤ２３３に追加された正当なＳＤＫアプリ（ＳＤＫアプリファイル７０２）の個数の値である。融合機１０１は、ＰＤＩＤ登録処理の一環として、ＨＤＤ２３３内のＰＤＩＤファイル７０３に登録されたＰＤＩＤの個数の値を、当該ＰＤＩＤファイル７０３の登録アプリ数７１３として登録する。図２８Ａ，ＢのＰＤＩＤファイル７０３の登録アプリ数７１３としては「０個」が登録されており、図２８ＣのＰＤＩＤファイル７０３の登録アプリ数７１３としては「２個」が登録されている。登録アプリ数７１３は、上記のシード（鍵）で暗号化されて登録される。なお、登録アプリ数７１３が「０個」の状態を「初期状態」と呼び、登録アプリ数７１３が「０個」以外の状態を「登録状態」と呼ぶことにする。
The registered
ＰＤＩＤ７１４は、ＳＤＫアプリのＰＤＩＤ（プロダクトＩＤ）を登録するための登録欄である。より詳細に言うと、当該ＨＤＤ２３３内のＳＤＫアプリファイル７０２に格納されたＳＤＫアプリのＰＤＩＤを登録するための登録欄である。図２８Ａ，ＢのＰＤＩＤファイル７０３のＰＤＩＤ７１４には、ＳＤＫアプリのＰＤＩＤがまだ登録されておらず、図２８ＣのＰＤＩＤファイル７０３のＰＤＩＤ７１４には、ＳＤＫアプリのＰＤＩＤ（ＳＤＫアプリファイルＡ７０２Ａに格納されたＳＤＫアプリＡのＰＤＩＤと、ＳＤＫアプリファイルＢ７０２Ｂに格納されたＳＤＫアプリＡのＰＤＩＤ）がすでに登録されている。図２８Ａ，ＢのＰＤＩＤファイル７０３のＰＤＩＤ７１４には、ＳＤＫアプリのＰＤＩＤの代わりにＳＤＫアプリのＰＤＩＤと同じデータ量のデータ「ダミーＩＤ」が格納されている。ＰＤＩＤファイル７０３にＰＤＩＤが格納される際には、ＰＤＩＤ７１４にＰＤＩＤの代わりに格納されている「ダミーＩＤ」に替わりＰＤＩＤが格納される形で、ＰＤＩＤファイル７０３にＰＤＩＤが格納される。こうしておけば、ＰＤＩＤの格納前と格納後のＰＤＩＤファイル７０３のデータ量のずれが原因で、ＰＤＩＤ登録処理の存在が発覚してしまうような事態が抑制される。ＰＤＩＤ７１４に登録されるＰＤＩＤは、すでに説明したとおり、シード（鍵）で暗号化されて登録される。
The
以下、上記した「ＰＤＩＤ登録処理」と「アプリ正当性判断処理」の具体例について説明する。 Hereinafter, specific examples of the “PDID registration process” and the “app validity determination process” will be described.
これらの処理は、ＶＡＳ１３５（図１の説明欄参照）により実行される。図２９は、ＶＡＳ１３５により実行される処理に係るフローチャートであり、図３０は、ＶＡＳ１３５により実現される機能に係る機能ブロック図である。図１の融合機１０１には、図３０のように、シード作成部９０２、ＰＤＩＤ暗号化部９１１、ＰＤＩＤ登録部９１２、ＰＤＩＤ復号化部９２１、アプリ正当性判断部９２２等の機能ブロックが存在する。
These processes are executed by the VAS 135 (see the explanation column in FIG. 1). FIG. 29 is a flowchart relating to processing executed by the
融合機１０１に装着されたＨＤＤ２３３にＳＤＫアプリファイル７０２が追加された状態で、融合機１０１の電源が投入されると、ＶＡＳ１３５により図２９の処理が実行されることになる。
When the
まず最初に、シード作成部９０２が、当該融合機１０１に固有な鍵（シード）を作成（Ｓ１１）する。当該鍵はここでは、当該融合機１０１の機体番号が使用されて作成される鍵（機体番号のチェックサム（８ビット）等）であり、暗号鍵兼復号鍵である。当該融合機１０１の機体番号以外の機体固有情報（ＭＡＣアドレスやＩＰアドレス）を使用してもよい。シード作成部９０２はここでは、当該鍵（シード）９３３を当該融合機１０１の機体番号９３４を使用して作成するものとする。
First, the
続いて、ＶＡＳ１３５が、当該ＨＤＤ２３３内のＰＤＩＤファイル７０３が初期状態か登録状態かを、当該ＰＤＩＤファイル７０３の登録アプリ数７１３に基づいて確認（Ｓ１２）する。初期状態であると確認された場合、ＰＤＩＤ登録処理（Ｓ１３）とアプリ正当性判断処理（Ｓ１４）とがこの順番で実行されることになる。登録状態であると確認された場合、ＰＤＩＤ登録処理（Ｓ１３）は実行されず、アプリ正当性判断処理（Ｓ１４）が実行されることになる。なお、初期状態か登録状態かで場合分けをする代わりに、登録アプリ数７１３が最大アプリ数７１２未満か否かで場合分けをしてもよい。
Subsequently, the
ＰＤＩＤ登録処理（Ｓ１３）について説明する。Ｓ１２に続いて、ＰＤＩＤ登録部９１２は、当該ＨＤＤ２３３内のＳＤＫアプリファイル７０２に格納されたＳＤＫアプリのＰＤＩＤを、当該ＨＤＤ２３３内のＰＤＩＤファイル７０３に登録する。当該ＰＤＩＤファイル７０３には、当該ＳＤＫアプリファイル７０２に格納されたＳＤＫアプリのＰＤＩＤが、シード作成部９０２により作成されたシード（鍵）９３３でＰＤＩＤ暗号化部９１１により暗号化されて、ＰＤＩＤ登録部９１２により登録される。
The PDID registration process (S13) will be described. Subsequent to
ＰＤＩＤ登録処理（Ｓ１３）では、ＰＤＩＤ登録部９１２は、当該ＨＤＤ２３３内のＰＤＩＤファイル７０３に登録されたＰＤＩＤの個数を、当該ＰＤＩＤファイル７０３の登録アプリ数７１３として登録する。こうして、ＰＤＩＤファイル７０３が初期状態から登録状態になると、Ｓ１２の説明から明らかなように、次回の電源投入時には、当該ＨＤＤ２３３についてＰＤＩＤ登録処理（Ｓ１３）は実行されないことになる。
In the PDID registration process (S 13), the
アプリ正当性判断処理（Ｓ１４）について説明する。Ｓ１２に続いて、アプリ正当性判断部９２２は、当該ＨＤＤ２３３内のＳＤＫアプリファイル７０２に格納されたＳＤＫアプリの正当性を、当該ＨＤＤ２３３内のＰＤＩＤファイル７０３に当該ＳＤＫアプリのＰＤＩＤが登録されていることをもって判断する。当該ＰＤＩＤファイル７０３には、上記したように、ＳＤＫアプリのＰＤＩＤが、シード作成部９０２により作成されたシード（鍵）９３３でＰＤＩＤ暗号化部９１１により暗号化されて登録されているため、当該ＰＤＩＤは、前もって、シード作成部９０２により作成されたシード（鍵）９３３でＰＤＩＤ復号化部９２１により復号化されることになる。
The app validity determination process (S14) will be described. Subsequent to
融合機１０１は、ＨＤＤ２３３内のＳＤＫアプリファイル７０２に格納されたＳＤＫアプリについて、アプリ正当性判断処理（Ｓ１４）により正当であることが判断されたＳＤＫアプリであることを、当該ＳＤＫアプリの起動処理や起動権設定処理を実行するための条件とする。すなわち、アプリ正当性判断処理を経由していないＳＤＫアプリや、アプリ正当性判断処理により正当でないことが判断されたＳＤＫアプリは、ＭＥＭ−Ｐ２３１やＭＥＭ−Ｃ２３２への起動が制限されることになる。このようにして、ＨＤＤ２３３に係る不正行為が実行されて、融合機１０１にプログラムが不正に供給されてしまう危険性に対処しているのである。
The
なお、ＰＤＩＤ登録処理とアプリ正当性判断処理を実行するメリットの具体例としては、ＨＤＤ２３３内のＳＤＫアプリファイル７０２の差し替え防止が挙げられる。例えば、低額なＳＤＫアプリファイル７０２（ＳＤＫアプリ）を購入してＨＤＤ２３３に追加したユーザーが、不正コピーにより、当該ＨＤＤ２３３内のＳＤＫアプリファイル７０２を低額なものから高額なものに差し替えた場合でも、当該ＨＤＤ２３３についてすでにＰＤＩＤ登録処理が実行されて、当該ＨＤＤ２３３内のＰＤＩＤファイル７０３がすでに初期状態から登録状態になっていれば、アプリ正当性判断処理を通過することができないからである。上記のメリットは、ＰＤＩＤファイル７０３の最大アプリ数７１２、すなわち、ＨＤＤ２３３に追加可能なＳＤＫアプリの個数の上限値が１個であっても２個以上であっても変わるところがない。
A specific example of the merit of executing the PDID registration process and the application validity determination process is prevention of replacement of the
以下、ＰＤＩＤ登録処理（Ｓ１３）の詳細について、図３１のシーケンス図により説明する。 Details of the PDID registration process (S13) will be described below with reference to the sequence diagram of FIG.
まず最初に、Ｓ１１として説明したように、ＶＡＳ１３５がシードを作成（Ｓ１０１）する。Ｓ１２の場合分け処理についても、説明したように実行される。
First, as described in S11, the
続いて、ＶＡＳ１３５がＳＤＫアプリファイル７０２に格納された識別コードをチェック（Ｓ１０２）する。ＶＡＳ１３５は、あるファイルがＳＤＫアプリファイル７０２であることを、そのファイルに識別コードが格納されていることをもって識別する。識別コードが格納されていないファイルについては、ＰＤＩＤ登録処理やアプリ正当性判断処理は実行されない。
Subsequently, the
続いて、ＶＡＳ１３５がＳＤＫアプリファイル７０２に格納されたＳＤＫアプリを仮起動（Ｓ１０３）させる。これにより、ＶＡＳ１３５はＳＤＫアプリから当該ＳＤＫアプリのＰＤＩＤを取得（Ｓ１０４）する。続いて、Ｓ１３として説明したように、ＶＡＳ１３５は、そのＰＤＩＤをシードで暗号化（Ｓ１０５）して、そのＰＤＩＤをＰＤＩＤファイル７０３に登録（Ｓ１０６）する。そして、ＶＡＳ１３５がＳＤＫアプリの仮起動を終了（Ｓ１０７）させる。
Subsequently, the
以下、アプリ正当性判断処理（Ｓ１４）の詳細について、図３２のシーケンス図により説明する。 Details of the application validity determination process (S14) will be described below with reference to the sequence diagram of FIG.
まず最初に、Ｓ１１として説明したように、ＶＡＳ１３５がシードを作成（Ｓ２０１）する。Ｓ１２の場合分け処理についても、説明したように実行される。
First, as described in S11, the
続いて、ＶＡＳ１３５がＳＤＫアプリファイル７０２に格納された識別コードをチェック（Ｓ２０２）する。ＶＡＳ１３５は、あるファイルがＳＤＫアプリファイル７０２であることを、そのファイルに識別コードが格納されていることをもって識別する。識別コードが格納されていないファイルについては、ＰＤＩＤ登録処理やアプリ正当性判断処理は実行されない。
Subsequently, the
続いて、ＶＡＳ１３５がＳＤＫアプリファイル７０２に格納されたＳＤＫアプリを仮起動（Ｓ２０３）させる。これにより、ＶＡＳ１３５はＳＤＫアプリから当該ＳＤＫアプリのＰＤＩＤを取得（Ｓ２０４）する。続いて、Ｓ１４として説明したように、ＶＡＳ１３５は、ＰＤＩＤファイル７０３に登録されたＰＤＩＤを復号化（Ｓ２０５）して、Ｓ２０４のＰＤＩＤとＳ２０５のＰＤＩＤとの照合をもってＳＤＫアプリの正当性を判断（Ｓ２０６）する。
Subsequently, the
続いて、ＶＡＳ１３５は、正当であることが判断されたＳＤＫアプリから当該ＳＤＫアプリのアプリ情報を取得（Ｓ２０７）する。ここで、融合機１０１の管理者は、正当であることが判断されたＳＤＫアプリの内、起動権設定対象とするＳＤＫアプリを選択するための選択画面を、オペレーションパネル２０２に表示（Ｓ２０８）させることができる。そして、融合機１０１の管理者は、正当であることが判断されたＳＤＫアプリの内、起動権設定対象とするＳＤＫアプリを、オペレーションパネル２０２を操作して選択（Ｓ２０９）することができる。そして、ＶＡＳ１３５は、起動権設定対象として選択されたＳＤＫアプリのＰＤＩＤを、ＨＤＤ２３３等（不揮発性メモリ（フラッシュメモリ等）であればよい）に登録することで、当該ＳＤＫアプリの起動権を設定（Ｓ２１０）する。融合機１０１は、ＨＤＤ２３３内のＳＤＫアプリにつき、あるＳＤＫアプリの起動権が設定されている場合、そのＳＤＫアプリを、ＨＤＤ２３３から適宜再生させて、ＭＥＭ−Ｐ２３１やＭＥＭ−Ｃ２３２に適宜起動させる権限を有することになる。
Subsequently, the
（６）画像形成処理
第１，第２，第３，第４，第５具体例に関連して、図１の融合機１０１にて実行される画像形成処理について説明する。
(6) Image Forming Process With reference to the first, second, third, fourth, and fifth specific examples, the image forming process executed by the multi-function peripheral 101 of FIG. 1 will be described.
図３３は、ＶＡＳ１３５により作成される画像形成処理用のパスワード９４１について説明するための図である。
FIG. 33 is a diagram for explaining a
ここでは、スキャナアプリ１４３は、融合機１０１に蓄積される画像データを読取原稿から読み取る場合、ＶＡＳ１３５により作成されたパスワード９４１を当該画像データに付加し、当該画像データに「パスワードロック」を掛ける。同様に、ファクシミリアプリ１４４やネットワークファイルアプリ１４５は、融合機１０１に蓄積される画像データをネットワークから受信する場合、ＶＡＳ１３５により作成されたパスワード９４１を当該画像データに付加し、当該画像データに「パスワードロック」を掛ける。
Here, when reading the image data stored in the multifunction peripheral 101 from the read document, the
ここでは、プリンタアプリ１４２は、融合機１０１に蓄積された上記画像データを印刷用紙に印刷する場合、ＶＡＳ１３５により作成されたパスワード９４１と当該画像データに付加されたパスワード９４１とを照合して、当該画像データの「パスワードチェック」を行なう。同様に、ファクシミリアプリ１４４やネットワークファイルアプリ１４５は、融合機１０１に蓄積された上記画像データをネットワークに送信する場合、ＶＡＳ１３５により作成されたパスワード９４１と当該画像データに付加されたパスワード９４１とを照合して、当該画像データの「パスワードチェック」を行なう。
Here, when printing the image data stored in the
上記パスワード９４１は例えば、当該融合機１０１のＳＤメモリカードスロット６０１にセットされているＳＤメモリカード６０２に固有なデータとする。この場合には、ある画像データの読取処理や受信処理の終了から印刷処理や送信処理の開始までにＳＤメモリカード６０２を差し替えると、その画像データの印刷処理や送信処理が実行不可能になるので、ＳＤメモリカード６０２の差し替え防止になる。ＳＤメモリカード６０２に関する不正が存在するおそれがある場合には、画像形成処理までが制限されることになるので、上記具体例のメリットがより効果的になるのである。上記パスワード９４１の作成方法は上記具体例の鍵９３１の作成方法と同様であり、ＳＤシリアルＩＤ９３２等が使用されて作成される。以上の事柄は、ＨＤＤ２３３の付け替え防止についても適用可能である。
The
上記パスワード９４１は例えば、当該融合機１０１の機体に固有なデータとする。この場合には、画像データが蓄積されているＨＤＤ２３３を他の機体から当該融合機１０１に付け替えても、当該融合機１０１ではその画像データの印刷処理や送信処理は実行不可能なので、画像データが蓄積されているＨＤＤ２３３の付け替え防止になる。画像データの蓄積先となるＨＤＤ２３３に関する不正が存在するおそれがある場合には、画像形成処理までが制限されることになるので、上記具体例のメリットがより効果的になるのである。上記パスワード９４１の作成方法は上記具体例の鍵９３３の作成方法と同様であり、機体番号９３４等が使用されて作成される。以上の事柄は、画像データが蓄積されているＳＤメモリカード６０２の差し替え防止についても適用可能である。
The
図３４は、上記のパスワード付加処理に係るフローチャートである。 FIG. 34 is a flowchart relating to the above password addition processing.
プリンタアプリ１４２等が、融合機１０１に蓄積すべき画像データを読取原稿から読み取る又はネットワークから受信する（Ｓ１０１）と、ＶＡＳ１３５が、パスワード９４１を作成（Ｓ１０２）する。続いて、プリンタアプリ１４２等が、ＶＡＳ１３５により作成されたパスワード９４１を当該画像データに付加（Ｓ１０３）する事で、当該画像データにパスワードロックを掛ける。続いて、融合機１０１に当該画像データが蓄積される。
When the
図３５は、上記のパスワード照合処理に係るフローチャートである。 FIG. 35 is a flowchart relating to the password verification process described above.
融合機１０１に蓄積されている画像データから印刷用紙に印刷すべき又はネットワークに送信すべき画像データが指定されると、ＶＡＳ１３５が、パスワード９４１を作成（Ｓ１１１）する。続いて、プリンタアプリ１４２等が、ＶＡＳ１３５により作成されたパスワード９４１と当該画像データに付加されたパスワード９４１とを照合（Ｓ１１２）する事で、当該画像データのパスワードチェックを行なう。続いて、プリンタアプリ１４２等が、当該画像データのパスワード照合結果が「正」であることを条件に、当該画像データを印刷用紙に印刷する又はネットワークに送信する（Ｓ１１３）のである。
When image data to be printed on printing paper or transmitted to the network is specified from the image data stored in the multifunction peripheral 101, the
図３６は、ＶＡＳ１３５により作成される画像形成処理用の鍵９４２について説明するための図である。
FIG. 36 is a diagram for explaining the key 942 for image forming processing created by the
ここでは、スキャナアプリ１４３は、融合機１０１に蓄積される画像データを読取原稿から読み取る場合、ＶＡＳ１３５により作成された鍵９４２で当該画像データを「オリジナル画像データ」から「スクランブル画像データ」に暗号化する。同様に、ファクシミリアプリ１４４やネットワークファイルアプリ１４５は、融合機１０１に蓄積される画像データをネットワークから受信する場合、ＶＡＳ１３５により作成された鍵９４２で当該画像データを「オリジナル画像データ」から「スクランブル画像データ」に暗号化する。
Here, the
ここでは、プリンタアプリ１４２は、融合機１０１に蓄積された上記画像データを印刷用紙に印刷する場合、ＶＡＳ１３５により作成された鍵９４１で当該画像データを「スクランブル画像データ」から「オリジナル画像データ」に復号化する。同様にして、ファクシミリアプリ１４４やネットワークファイルアプリ１４５は、融合機１０１に蓄積された上記画像データをネットワークに送信する場合、ＶＡＳ１３５により作成された鍵９４１で当該画像データを「スクランブル画像データ」から「オリジナル画像データ」に復号化する。
Here, when printing the image data stored in the multifunction peripheral 101 on a print sheet, the
上記鍵９４２は例えば、当該融合機１０１のＳＤメモリカードスロット６０１にセットされているＳＤメモリカード６０２に固有な暗号化用データとする。この場合には、ある画像データの読取処理や受信処理の終了から印刷処理や送信処理の開始までにＳＤメモリカード６０２を差し替えると、その画像データの印刷処理や送信処理が実行不可能になるので、ＳＤメモリカード６０２の差し替え防止になる。ＳＤメモリカード６０２に関する不正が存在するおそれがある場合には、画像形成処理までが制限されることになるので、上記具体例のメリットがより効果的になるのである。上記鍵９４２の作成方法は上記具体例の鍵９３１の作成方法と同様で、ＳＤシリアルＩＤ９３２等が使用されて作成される。以上の事柄は、ＨＤＤ２３３の付け替え防止についても適用可能である。
For example, the key 942 is encryption data unique to the
上記鍵９４２は例えば、当該融合機１０１の機体に固有な暗号化用データとする。この場合には、画像データが蓄積されているＨＤＤ２３３を他の機体から当該融合機１０１に付け替えても、当該融合機１０１ではその画像データの印刷処理や送信処理は実行不可能なので、画像データが蓄積されているＨＤＤ２３３の付け替え防止になる。画像データの蓄積先となるＨＤＤ２３３に関する不正が存在するおそれがある場合には、画像形成処理までが制限されることになるので、上記具体例のメリットがより効果的になるのである。上記鍵９４２の作成方法は上記具体例の鍵９３３の作成方法と同様で、機体番号９３４等が使用されて作成される。以上の事柄は、画像データが蓄積されているＳＤメモリカード６０２の差し替え防止についても適用可能である。
The key 942 is, for example, encryption data unique to the machine of the
図３７は、上記の暗号化処理に係るフローチャートである。 FIG. 37 is a flowchart relating to the above encryption processing.
プリンタアプリ１４２等が、融合機１０１に蓄積すべき画像データを読取原稿から読み取るまたはネットワークから受信する（Ｓ２０１）と、ＶＡＳ１３５が、鍵９４２を作成（Ｓ２０２）する。続いて、プリンタアプリ１４２等が、ＶＡＳ１３５により作成された鍵９４２で当該画像データを暗号化（Ｓ２０３）する。続いて、融合機１０１に当該画像データが蓄積される。
When the
図３８は、上記の復号化処理に係るフローチャートである。 FIG. 38 is a flowchart relating to the above decoding process.
融合機１０１に蓄積されている画像データから印刷用紙に印刷すべき又はネットワークに送信すべき画像データが指定されると、ＶＡＳ１３５が、鍵９４２を作成（Ｓ２１１）する。続いて、プリンタアプリ１４２等が、ＶＡＳ１３５により作成された鍵９４２で当該画像データを復号化（Ｓ２１２）する。続いて、プリンタアプリ１４２等が、当該画像データの復号化処理が「成功」したことを条件に、当該画像データを印刷用紙に印刷する又はネットワークに送信する（Ｓ２１３）のである。
When image data to be printed on printing paper or transmitted to the network is specified from the image data stored in the multi-function peripheral 101, the
なお、上記の画像形成処理において、同一の画像データについてパスワード９４１と鍵９４２を併用するようにしてもよい。また、上記の画像形成処理において、１台の融合機１０１に２枚以上のＳＤメモリカード６０２がセットされている場合、パスワード９４１や鍵９４２を特定のＳＤメモリカード６０２に固有のデータとするようにしてもよい。
In the image forming process described above, the
（変形例）
図１の融合機１０１は、本発明「情報処理装置」の実施例に該当するものであり、図１の融合機１０１にて実行される情報処理は、本発明「情報処理方法」の実施例に該当するものである。図１のＶＡＳ１３５は、本発明「情報処理プログラム」の実施例に該当するものであり、図１のＶＡＳ１３５が記録されたＳＤメモリカードは、本発明「記録媒体」の実施例に該当するものである。
(Modification)
1 corresponds to the embodiment of the “information processing apparatus” of the present invention, and the information processing executed in the
１１ 情報処理装置
２１ ハードウェア
２２ ソフトウェア
２３ 起動部
３１ アプリケーション
３２ プラットフォーム
１０１ 融合機
１１１ ハードウェア
１１２ ソフトウェア
１１３ 融合機起動部
１２１ 撮像部
１２２ 印刷部
１２３ その他のハードウェア
１３１ アプリケーション
１３２ プラットフォーム
１３３ アプリケーションプログラムインタフェース
１３４ エンジンインタフェース
１３５ 仮想アプリケーションサービス
１４１ コピーアプリ
１４２ プリンタアプリ
１４３ スキャナアプリ
１４４ ファクシミリアプリ
１４５ ネットワークファイルアプリ
１５１ コントロールサービス
１５２ システムリソースマネージャ
１５３ ハンドラ
１６１ ネットワークコントロールサービス
１６２ ファクシミリコントロールサービス
１６３ デリバリコントロールサービス
１６４ エンジンコントロールサービス
１６５ メモリコントロールサービス
１６６ オペレーションパネルコントロールサービス
１６７ サーティフィケーションコントロールサービス
１６８ ユーザディレクトリコントロールサービス
１６９ システムコントロールサービス
１７１ ファクシミリコントロールユニットハンドラ
１７２ イメージメモリハンドラ
２０１ コントローラ
２０２ オペレーションパネル
２０３ ファクシミリコントロールユニット
２１１ ＣＰＵ
２１２ ＡＳＩＣ
２２１ ＮＢ
２２２ ＳＢ
２３１ ＭＥＭ−Ｐ
２３２ ＭＥＭ−Ｃ
２３３ ＨＤＤ
２３４ メモリカード用スロット
２３５ メモリカード
２４１ ＮＩＣ
２４２ ＵＳＢデバイス
２４３ ＩＥＥＥ１３９４デバイス
２４４ セントロニクスデバイス
３０１ 原稿セット部
３０２ 給紙部
３０３ 排紙部
３１１ タッチパネル
３１２ テンキー
３１３ スタートボタン
３１４ リセットボタン
３１５ 初期設定ボタン
３２１ ＡＤＦ
３２２ フラットベッド
３２３ フラットベッドカバー
５０１ メモリモニタ部
５０２ プログラム起動部
６０１ ＳＤメモリカード用スロット
６０２ ＳＤメモリカード
６１１ ＳＤメモリカードアクセスドライバ
６１２ ＳＤメモリカードステータスドライバ
６１３ 起動処理用プログラム
６１４ ＳＤメモリカードチェックプログラム
７０１ ＳＤメモリカードサービスファイル
７０２ ＳＤＫアプリファイル
７０３ ＰＤＩＤファイル
７１１ 整合性確認用データ、登録済確認用データ
７１２ 最大アプリ数
７１３ 登録アプリ数
７１４ ＰＤＩＤ
９０１ カード正当性確認部、登録済確認部
９０２ シード作成部
９０３ ＰＤＩＤファイル整合性確認部、登録済登録部
９１１ ＰＤＩＤ暗号化部
９１２ ＰＤＩＤ登録部
９２１ ＰＤＩＤ復号化部
９２２ アプリ正当性判断部
９３１ 鍵（シード、ＳＤシード）
９３２ ｌｉｃファイル、ＳＤシリアルＩＤ
９３３ 鍵（シード、機体シード）
９３４ 機体番号
９４１ パスワード
９４２ 鍵
DESCRIPTION OF
212 ASIC
221 NB
222 SB
231 MEM-P
232 MEM-C
233 HDD
234
242
322
901 Card validity confirmation part, registered
932 lic file, SD serial ID
933 key (seed, aircraft seed)
934
Claims (32)
前記プログラムを格納する第一の格納ファイルを備え、
前記第一の格納ファイルにはさらに、該プログラムを識別する第一の識別情報と該プログラムが所定の条件に従って作成されたプログラムであることを識別するための第二の識別情報識とが格納されることを特徴とする記憶媒体。 A storage medium for inputting to the image forming apparatus a program for causing the information processing apparatus to execute processing,
A first storage file for storing the program;
The first storage file further stores first identification information for identifying the program and second identification information for identifying that the program is a program created according to a predetermined condition. A storage medium characterized by that.
前記記憶媒体と、該記憶媒体の暗号化識別情報格納ファイルとの整合性を確認するための前記整合性確認情報が格納されることを特徴とする請求項４記載の記憶媒体。 In the third storage file,
5. The storage medium according to claim 4, wherein the consistency confirmation information for confirming consistency between the storage medium and an encrypted identification information storage file of the storage medium is stored.
格納可能な前記識別情報の個数の上限値が設定されていると共に、当該第二の格納ファイルに格納されている前記識別情報の個数の値が格納されていることを特徴とする請求項４又は５に記載の記憶媒体。 In the third storage file,
5. The upper limit value of the number of pieces of identification information that can be stored is set, and the value of the number of pieces of identification information stored in the second storage file is stored. 5. The storage medium according to 5.
前記情報処理装置の前記登録手段による前記アプリケーションプログラムの前記暗号化識別情報の登録処理が実行済か未実行かを確認するための登録済確認用データが格納されることを特徴とする請求項４乃至８のいずれか１項記載の記憶媒体。 The third storage file stores registered confirmation data for confirming whether the registration processing of the encryption identification information of the application program by the registration unit of the information processing apparatus has been executed or not executed. The storage medium according to claim 4, wherein the storage medium is a storage medium.
前記プログラムを格納する第一の格納ファイルを備え、
前記第一の格納ファイルにはさらに、該プログラムを識別する第一の識別情報と該プログラムが所定の条件に従って作成されたプログラムであることを識別するための第二の識別情報識とが格納されることを特徴とする記憶装置。 A storage device that is attached to an information processing device and used as a storage destination of a program for causing the information processing device to execute information processing,
A first storage file for storing the program;
The first storage file further stores first identification information for identifying the program and second identification information for identifying that the program is a program created according to a predetermined condition. A storage device.
前記情報処理装置の前記登録手段による前記アプリケーションプログラムの前記暗号化識別情報の登録処理が実行済か未実行かを確認するための登録済確認用データが格納されることを特徴とする請求項１０乃至１２のいずれか１項記載の記憶装置。 The second storage file stores registered confirmation data for confirming whether the registration processing of the encryption identification information of the application program by the registration unit of the information processing apparatus has been executed or not executed. The storage device according to claim 10, wherein the storage device is a storage device.
前記アプリケーションプログラムファイルに格納される前記アプリケーションプログラムを識別するための識別情報を、該記憶媒体に固有の情報又は当該情報処理装置に固有の情報に基づいて暗号化する識別情報暗号化手段と、
前記識別情報暗号化手段によって暗号化された暗号化識別情報を該記憶媒体に登録する登録手段と、
前記暗号化識別情報を復号化するための復号鍵を作成する復号鍵作成手段と、
前記復号鍵作成手段により作成された復号鍵を用いて、前記暗号化された暗号化識別情報を復号する復号化手段と、前記復号化手段により復号化された復号化識別情報と前記識別情報に基づいて前記アプリケーションプログラムの正当性を判断するアプリケーションプログラム正当性判断手段と、
前記アプリケーションプログラムに格納されている、前記アプリケーションプログラムが所定の条件に従って作成されたプログラムファイルであることを識別するための識別コードに基づいて、前記アプリケーションプログラムが所定の条件に従って作成されたプログラムファイルであることを識別する識別手段と、
を備えることを特徴とする情報処理装置。 An information processing apparatus that performs execution control of processing by an application program stored in an application program file of a storage medium,
Identification information encryption means for encrypting identification information for identifying the application program stored in the application program file based on information specific to the storage medium or information specific to the information processing apparatus;
Registration means for registering the encrypted identification information encrypted by the identification information encryption means in the storage medium;
Decryption key creating means for creating a decryption key for decrypting the encrypted identification information;
The decryption means for decrypting the encrypted encrypted identification information using the decryption key created by the decryption key creation means, the decryption identification information decrypted by the decryption means, and the identification information Application program validity judgment means for judging the validity of the application program based on;
A program file created according to a predetermined condition based on an identification code stored in the application program for identifying that the application program is a program file created according to a predetermined condition. An identification means for identifying something,
An information processing apparatus comprising:
前記アプリケーションプログラム正当性判断手段により、正当であると判断された場合に実行を制御することを特徴とする請求項１５記載の情報処理装置。 The execution control means includes
The information processing apparatus according to claim 15, wherein execution is controlled when the application program validity determining unit determines that the application program is valid.
前記識別手段は、
前記識別コードが前記記憶媒体に格納されているか否かを識別し、
該識別コードが格納されていない場合には、前記登録手段による登録処理を行わないことを特徴とする請求項１４乃至１７のいずれか一項に記載の情報処理装置。 The identification process by the identification unit is executed before the registration process by the registration unit,
The identification means includes
Identifying whether the identification code is stored in the storage medium;
18. The information processing apparatus according to claim 14, wherein when the identification code is not stored, registration processing by the registration unit is not performed.
前記識別コードが前記記憶媒体に格納されているか否かを識別し、
該識別コードが格納されていない場合には、前記アプリケーションプログラム正当性判断手段による正当性判断処理を行わないことを特徴とする請求項１４乃至１８のいずれか一項に記載の情報処理装置。 The identification means includes
Identifying whether the identification code is stored in the storage medium;
The information processing apparatus according to any one of claims 14 to 18, wherein when the identification code is not stored, the validity determination process by the application program validity determination unit is not performed.
前記整合性確認手段によって前記記憶媒体と、該記憶媒体の前記暗号化識別情報格納ファイルとが整合しないと確認された場合に、前記登録処理または前記アプリケーションプログラム正当性判断手段による正当性判断処理を行わずに処理を終了する第二の終了手段を備え、
前記整合性確認情報は、前記記憶媒体に固有の情報に基づいて作成されていることを特徴とする請求項１４乃至１９のいずれか一項に記載の情報処理装置。 Information for confirming the consistency between the storage medium and the encrypted identification information storage file storing the encrypted identification information, and the consistency confirmation stored in the encrypted identification information storage file Consistency checking means for checking the consistency between the storage medium and the encrypted identification information storage file of the storage medium based on the information;
When the consistency confirmation unit confirms that the storage medium and the encrypted identification information storage file of the storage medium do not match, the registration process or the validity judgment process by the application program validity judgment unit is performed. A second ending unit for ending the process without performing the process;
20. The information processing apparatus according to claim 14, wherein the consistency confirmation information is created based on information unique to the storage medium.
前記アプリケーションプログラムを仮起動させる仮起動手段を備えることを特徴とする請求項１４乃至２３のいずれか１項に記載の情報処理装置。 When the identification means identifies that the application is a program file created according to a predetermined condition,
24. The information processing apparatus according to claim 14, further comprising provisional activation means for provisionally activating the application program.
前記確認手段によって前記登録処理が未実行と確認された場合に、前記識別情報暗号化手段により暗号化された前記暗号化識別情報を前記登録手段により登録し、前記復号鍵作成手段により前記暗号化識別情報の復号鍵を作成し、
前記登録手段による登録処理が実行されると、前記登録済確認用データに前記暗号化識別情報の登録済を登録する登録済登録手段をさらに備えることを特徴とする請求項１４乃至２４のいずれか１項に記載の情報処理装置。 Whether or not the encryption identification information is registered based on the registered confirmation data for confirming whether the registration processing of the encryption identification information of the application program by the registration means has been executed or not executed. With confirmation means to confirm,
When the confirmation unit confirms that the registration processing has not been executed, the encryption identification information encrypted by the identification information encryption unit is registered by the registration unit, and the encryption is performed by the decryption key generation unit. Create a decryption key for the identification information,
The registered registration means for registering the registration of the encrypted identification information in the registered confirmation data when registration processing by the registration means is executed. The information processing apparatus according to item 1.
前記記憶媒体に固有の情報に基づいて暗号化された第一の暗号化識別情報を登録する第一の登録手段と、
当該情報処理装置に固有の情報に基づいて暗号化された第二の暗号化識別情報を登録する第二の登録手段とから成り、
前記確認手段は前記登録済確認用データに基づいて前記登録手段による登録処理が未実行か、第一の登録手段による登録までが登録済か、第二の登録手段による登録までが登録済かを確認し、
前記復号鍵作成手段は、
前記第一の登録手段による登録処理を行うときに、前記第一の暗号化識別情報を復号化するための前記記憶媒体に固有の情報に基づく復号鍵を作成する第一の作成手段と、
前記第二の登録手段による登録処理を行うときに、前記第二の暗号化識別情報を復号化するための当該情報処理装置に固有の情報に基づく復号鍵を作成する第二の作成手段とから成り、
前記実行制御手段による実行制御は、前記第二の暗号化識別情報を用いて行われることを特徴とする請求項１５乃至２６のいずれか１項記載の情報処理装置。 The registration means includes
First registration means for registering first encrypted identification information encrypted based on information unique to the storage medium;
A second registration means for registering the second encrypted identification information encrypted based on information unique to the information processing apparatus;
The confirmation means determines whether the registration process by the registration means has not been executed based on the registered confirmation data, whether the registration by the first registration means has been completed, or until the registration by the second registration means has been completed. Confirmed,
The decryption key creation means includes
First creation means for creating a decryption key based on information unique to the storage medium for decrypting the first encrypted identification information when performing registration processing by the first registration means;
From the second creation means for creating a decryption key based on information unique to the information processing apparatus for decrypting the second encrypted identification information when performing the registration process by the second registration means Consisting of
27. The information processing apparatus according to claim 15, wherein execution control by the execution control means is performed using the second encrypted identification information.
前記実行制御手段は、正当性が判断されたアプリケーションプログラムを、前記記憶装置の記憶することを特徴とする請求項１４乃至２８記載の情報処理装置。 A storage device for storing the application program is provided,
29. The information processing apparatus according to claim 14, wherein the execution control unit stores an application program whose validity is determined in the storage device.
前記記憶媒体内の前記プログラムファイルに格納された前記アプリケーションプログラムのＩＤを、当該記憶媒体に固有の情報又は当該情報処理装置に固有の情報で暗号化して当該記憶媒体内の前記ＩＤファイルに格納するＩＤ格納段階を備えることを特徴とする情報処理方法。 An information processing method that is executed by an information processing apparatus that executes information processing using the application program input using the storage medium according to claim 1,
The ID of the application program stored in the program file in the storage medium is encrypted with information specific to the storage medium or information specific to the information processing apparatus and stored in the ID file in the storage medium An information processing method comprising an ID storage stage.
前記情報処理装置は、
前記アプリケーションプログラムファイルに格納される前記アプリケーションプログラムを識別するための識別情報を、該記憶媒体に固有の情報又は当該情報処理装置に固有の情報に基づいて暗号化する識別情報暗号化手段と、
前記識別情報暗号化手段によって暗号化された暗号化識別情報を該記憶媒体に登録する登録手段と、
前記暗号化識別情報を復号化するための復号鍵を作成する復号鍵作成手段と、
前記復号鍵作成手段により作成された復号鍵を用いて、前記暗号化された暗号化識別情報を復号して得られた識別情報と、前記アプリケーションプログラムのファイルに格納されているアプリケーションプログラムを識別するための識別情報とを比較して、アプリケーションプログラムの正当性を判断するアプリケーションプログラム正当性判断手段と、
前記記憶媒体に格納されている当該記憶媒体と、暗号化された識別情報を格納している暗号化識別情報登録ファイルとの整合性を確認するための整合性確認情報を暗号化識別情報登録ファイルから取得して、暗号化識別情報登録ファイルの整合性の確認を行う整合性確認手段と、
前記記憶装置は、
前記プログラムを格納する第一の格納ファイルを備え、
前記第一の格納ファイルにはさらに、該プログラムを識別する第一の識別情報と該プログラムが所定の条件に従って作成されたプログラムであることを識別するための第二の識別情報識とが格納されることを特徴とする記憶装置。
ことを特徴とするシステム。 An information processing apparatus that performs execution control of processing by an application program stored in a storage medium, and a storage apparatus that is attached to the information processing apparatus and used as a storage destination of a program for causing the information processing apparatus to execute information processing A system consisting of
The information processing apparatus includes:
Identification information encryption means for encrypting identification information for identifying the application program stored in the application program file based on information specific to the storage medium or information specific to the information processing apparatus;
Registration means for registering the encrypted identification information encrypted by the identification information encryption means in the storage medium;
Decryption key creating means for creating a decryption key for decrypting the encrypted identification information;
Using the decryption key created by the decryption key creation means, the identification information obtained by decrypting the encrypted encrypted identification information and the application program stored in the application program file are identified. Application program validity determination means for comparing the identification information for determining the validity of the application program,
Consistency confirmation information for confirming consistency between the storage medium stored in the storage medium and the encrypted identification information registration file storing the encrypted identification information. Consistency confirmation means for confirming the consistency of the encrypted identification information registration file obtained from
The storage device
A first storage file for storing the program;
The first storage file further stores first identification information for identifying the program and second identification information for identifying that the program is a program created according to a predetermined condition. A storage device.
A system characterized by that.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2010096199A JP5058293B2 (en) | 2003-08-12 | 2010-04-19 | Storage medium, storage device, information processing device, information processing method, system, and information processing program |
Applications Claiming Priority (13)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003292016 | 2003-08-12 | ||
| JP2003292016 | 2003-08-12 | ||
| JP2003292012 | 2003-08-12 | ||
| JP2003292014 | 2003-08-12 | ||
| JP2003292015 | 2003-08-12 | ||
| JP2003292013 | 2003-08-12 | ||
| JP2003292012 | 2003-08-12 | ||
| JP2003292014 | 2003-08-12 | ||
| JP2003292013 | 2003-08-12 | ||
| JP2003292015 | 2003-08-12 | ||
| JP2004081476 | 2004-03-19 | ||
| JP2004081476 | 2004-03-19 | ||
| JP2010096199A JP5058293B2 (en) | 2003-08-12 | 2010-04-19 | Storage medium, storage device, information processing device, information processing method, system, and information processing program |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2004230106A Division JP4728611B2 (en) | 2003-08-12 | 2004-08-06 | Storage medium, storage apparatus, information processing apparatus, information processing method, information processing program, and recording medium |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2012055091A Division JP5387706B2 (en) | 2003-08-12 | 2012-03-12 | Information processing apparatus, information processing method, and recording medium |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2010211818A true JP2010211818A (en) | 2010-09-24 |
| JP5058293B2 JP5058293B2 (en) | 2012-10-24 |
Family
ID=42971832
Family Applications (5)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2010096199A Expired - Lifetime JP5058293B2 (en) | 2003-08-12 | 2010-04-19 | Storage medium, storage device, information processing device, information processing method, system, and information processing program |
| JP2010179656A Expired - Lifetime JP5058309B2 (en) | 2003-08-12 | 2010-08-10 | Information processing apparatus, information processing method, program, and recording medium |
| JP2012055091A Expired - Lifetime JP5387706B2 (en) | 2003-08-12 | 2012-03-12 | Information processing apparatus, information processing method, and recording medium |
| JP2012109016A Expired - Lifetime JP5403104B2 (en) | 2003-08-12 | 2012-05-11 | Information processing apparatus, information processing system, information processing method, and information processing program |
| JP2013186018A Expired - Lifetime JP5776741B2 (en) | 2003-08-12 | 2013-09-09 | Information processing apparatus, information processing system, information processing method, and information processing program |
Family Applications After (4)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2010179656A Expired - Lifetime JP5058309B2 (en) | 2003-08-12 | 2010-08-10 | Information processing apparatus, information processing method, program, and recording medium |
| JP2012055091A Expired - Lifetime JP5387706B2 (en) | 2003-08-12 | 2012-03-12 | Information processing apparatus, information processing method, and recording medium |
| JP2012109016A Expired - Lifetime JP5403104B2 (en) | 2003-08-12 | 2012-05-11 | Information processing apparatus, information processing system, information processing method, and information processing program |
| JP2013186018A Expired - Lifetime JP5776741B2 (en) | 2003-08-12 | 2013-09-09 | Information processing apparatus, information processing system, information processing method, and information processing program |
Country Status (1)
| Country | Link |
|---|---|
| JP (5) | JP5058293B2 (en) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013045201A (en) * | 2011-08-23 | 2013-03-04 | Mega Chips Corp | Memory system, memory device, and memory device operation method |
| JP2015125721A (en) * | 2013-12-27 | 2015-07-06 | 京セラドキュメントソリューションズ株式会社 | Image processing system and log recording method |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2016159499A (en) * | 2015-02-27 | 2016-09-05 | 京セラドキュメントソリューションズ株式会社 | Function providing system and function relay program |
| JP7286381B2 (en) * | 2019-04-01 | 2023-06-05 | キヤノン株式会社 | Information processing device and its control method |
Citations (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH05257816A (en) * | 1992-03-16 | 1993-10-08 | Fujitsu Ltd | Electronic data protection system |
| JPH07244584A (en) * | 1994-03-02 | 1995-09-19 | Matsushita Electric Ind Co Ltd | Software protection system |
| JPH07287655A (en) * | 1994-04-18 | 1995-10-31 | Ricoh Co Ltd | Information processor |
| JP2000322254A (en) * | 1999-05-07 | 2000-11-24 | Sega Enterp Ltd | Electronic device and security check method |
| JP2001203686A (en) * | 2000-01-21 | 2001-07-27 | Sony Corp | Data processing unit, data processing method and method for providing data verification value, and program service medium |
| JP2001229018A (en) * | 2000-02-16 | 2001-08-24 | Ricoh Co Ltd | Program execution control apparatus |
| JP2003005859A (en) * | 2001-04-16 | 2003-01-08 | Yuichi Sumiya | Method for managing program and data, and computer |
| JP2003039770A (en) * | 2001-07-27 | 2003-02-13 | Canon Inc | Image processor and its controlling method |
| JP2003076433A (en) * | 2001-08-30 | 2003-03-14 | Anritsu Corp | Measuring device |
| JP2003087239A (en) * | 2001-09-06 | 2003-03-20 | Sony Corp | Communication system, communication device and method, recording medium, and program |
| JP2003179707A (en) * | 2001-12-11 | 2003-06-27 | Minolta Co Ltd | Image reader, image reading method and image reading system |
| JP2003195758A (en) * | 2001-12-25 | 2003-07-09 | Kenwood Corp | Data processor, interface board and data concealing method |
Family Cites Families (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0793521A (en) * | 1993-09-22 | 1995-04-07 | Toshiba Corp | Security protection system for picture filing device |
| JPH11327911A (en) * | 1998-05-08 | 1999-11-30 | Ricoh Co Ltd | Image forming device |
| JPH11355545A (en) * | 1998-06-03 | 1999-12-24 | Ricoh Co Ltd | Data output device |
| JP2000112824A (en) * | 1998-10-05 | 2000-04-21 | Toshiba Corp | Memory system |
| JP2002016591A (en) * | 2000-06-29 | 2002-01-18 | Bandai Co Ltd | Distribution system and its method, information processing terminal, illegal processing prevention method and recording medium |
| JP2002199089A (en) * | 2000-12-27 | 2002-07-12 | Kenwood Corp | Mobile telephone set |
| JP4137388B2 (en) * | 2001-01-22 | 2008-08-20 | 株式会社リコー | Printing system, printer device usage management method, printing restriction server, ticket issuing method, program, and recording medium |
| JP2004194236A (en) * | 2002-12-13 | 2004-07-08 | Mitsubishi Electric Corp | Contents management apparatus |
-
2010
- 2010-04-19 JP JP2010096199A patent/JP5058293B2/en not_active Expired - Lifetime
- 2010-08-10 JP JP2010179656A patent/JP5058309B2/en not_active Expired - Lifetime
-
2012
- 2012-03-12 JP JP2012055091A patent/JP5387706B2/en not_active Expired - Lifetime
- 2012-05-11 JP JP2012109016A patent/JP5403104B2/en not_active Expired - Lifetime
-
2013
- 2013-09-09 JP JP2013186018A patent/JP5776741B2/en not_active Expired - Lifetime
Patent Citations (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH05257816A (en) * | 1992-03-16 | 1993-10-08 | Fujitsu Ltd | Electronic data protection system |
| JPH07244584A (en) * | 1994-03-02 | 1995-09-19 | Matsushita Electric Ind Co Ltd | Software protection system |
| JPH07287655A (en) * | 1994-04-18 | 1995-10-31 | Ricoh Co Ltd | Information processor |
| JP2000322254A (en) * | 1999-05-07 | 2000-11-24 | Sega Enterp Ltd | Electronic device and security check method |
| JP2001203686A (en) * | 2000-01-21 | 2001-07-27 | Sony Corp | Data processing unit, data processing method and method for providing data verification value, and program service medium |
| JP2001229018A (en) * | 2000-02-16 | 2001-08-24 | Ricoh Co Ltd | Program execution control apparatus |
| JP2003005859A (en) * | 2001-04-16 | 2003-01-08 | Yuichi Sumiya | Method for managing program and data, and computer |
| JP2003039770A (en) * | 2001-07-27 | 2003-02-13 | Canon Inc | Image processor and its controlling method |
| JP2003076433A (en) * | 2001-08-30 | 2003-03-14 | Anritsu Corp | Measuring device |
| JP2003087239A (en) * | 2001-09-06 | 2003-03-20 | Sony Corp | Communication system, communication device and method, recording medium, and program |
| JP2003179707A (en) * | 2001-12-11 | 2003-06-27 | Minolta Co Ltd | Image reader, image reading method and image reading system |
| JP2003195758A (en) * | 2001-12-25 | 2003-07-09 | Kenwood Corp | Data processor, interface board and data concealing method |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013045201A (en) * | 2011-08-23 | 2013-03-04 | Mega Chips Corp | Memory system, memory device, and memory device operation method |
| JP2015125721A (en) * | 2013-12-27 | 2015-07-06 | 京セラドキュメントソリューションズ株式会社 | Image processing system and log recording method |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2010272136A (en) | 2010-12-02 |
| JP2012164322A (en) | 2012-08-30 |
| JP2012164354A (en) | 2012-08-30 |
| JP5403104B2 (en) | 2014-01-29 |
| JP2014028521A (en) | 2014-02-13 |
| JP5058293B2 (en) | 2012-10-24 |
| JP5776741B2 (en) | 2015-09-09 |
| JP5058309B2 (en) | 2012-10-24 |
| JP5387706B2 (en) | 2014-01-15 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP5090790B2 (en) | Device, License Management Method, License Management Program, and License Management System | |
| JP4676724B2 (en) | Information processing apparatus, information processing method, information processing program, and recording medium | |
| JP4728611B2 (en) | Storage medium, storage apparatus, information processing apparatus, information processing method, information processing program, and recording medium | |
| US8601280B2 (en) | Application executing apparatus and application execution method | |
| US20080046720A1 (en) | Image processing system, image processing apparatus, and program management method | |
| JP5527380B2 (en) | Device, License Management System, License Management Method, and License Management Program | |
| JP4575860B2 (en) | Image forming apparatus, installation method, installation program, and recording medium | |
| JP5387706B2 (en) | Information processing apparatus, information processing method, and recording medium | |
| US20090132833A1 (en) | Storage device, terminal device using the storage device, and method thereof | |
| JP4485785B2 (en) | Electronic data processing system and electronic data processing method | |
| JP2004303209A (en) | Image forming apparatus, program updating method, and storage medium for update | |
| JP2009199236A (en) | Image processor, authentication package installation method, authentication package installation program, and recording medium | |
| JP2008171041A (en) | Image forming device, start up method of image forming device, control device, and start up method of extension unit | |
| JP4409992B2 (en) | Image forming apparatus, program update method, and update storage medium | |
| JP4631303B2 (en) | Data utilization system, storage device, data utilization method, and computer program | |
| JP2006338551A (en) | Content reproduction device and content reproduction method | |
| JP4444641B2 (en) | Information processing apparatus, image forming apparatus, and electronic data transfer method | |
| JP4803601B2 (en) | Image processing apparatus and image forming apparatus | |
| JP2007174314A (en) | Electronic certificate managing method and image processor | |
| JP2006146748A (en) | Computer built-in apparatus and data delivery method | |
| JP2004287839A (en) | Information processor, image forming device, and program addition method | |
| JP2010067085A (en) | Information processing system, external equipment, platform starting method, program, and storage medium | |
| JP2008023937A (en) | Image forming apparatus |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20120110 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20120312 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20120403 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20120530 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20120703 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20120731 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20150810 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5058293 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| EXPY | Cancellation because of completion of term |