JP2012234439A5 - 情報処理装置、そのデータ管理方法及びプログラム - Google Patents

Description

本発明は、情報処理装置、及び情報処理装置のデータ管理方法及びプログラムに関する。

情報処理装置としての画像処理装置には、例えば、アプリケーションの動作を切り替えるための設定値、ユーザ認証のためのユーザ情報、アドレス帳等の多くのデータが記憶されている。このような画像処理装置に記憶されるデータは、全てユーザ固有の個人情報（以下ユーザデータと言う）であり、中にはユーザ以外の目に触れさせたくないデータも多く存在する。

本発明の目的は、ユーザデータのデータ管理作業をサービスマンに代行してもらいながら、そのセキュリティを守ることができると共に、ユーザにそのための手間を掛けないようにできる情報処理装置、そのデータ管理方法及びプログラムを提供することにある。

上記目的を達成するために、本発明の情報処理装置は、前記情報処理装置を使用するユーザに固有のユーザデータと、サービスマンが当該情報処理装置のメンテナンスを行うために用いるサービスマンデータとを記憶する記憶手段と、前記サービスマンデータの暗号化に用いられる情報の入力を促すための画面を表示する表示手段と、前記表示手段により表示された画面を介して入力された第１の情報に基づいて生成された暗号化鍵を用いて前記ユーザデータを暗号化せずに、前記情報処理装置に予め設定されている第２の情報に基づいて生成された暗号化鍵を用いて前記ユーザデータを暗号化する第1の暗号化手段と、前記第２の情報に基づいて生成された暗号化鍵を用いて前記サービスマンデータを暗号化せずに、前記第１の情報に基づいて生成された暗号化鍵を用いて前記サービスマンデータを暗号化する第２の暗号化手段と、前記第１の暗号化手段で暗号化された前記ユーザデータと前記第２の暗号化手段で暗号化された前記サービスマンデータとをエクスポートするエクスポート手段と、を有することを特徴とする。

上記目的を達成するために、本発明の情報処理装置のデータ管理方法は、情報処理装置を使用するユーザに固有のユーザデータと、サービスマンが当該情報処理装置のメンテナンスを行うために用いるサービスマンデータとを記憶する記憶手段を有する前記情報処理装置のデータ管理方法であって、前記サービスマンデータの暗号化に用いられる情報の入力を促すための画面を表示する表示ステップと、前記表示ステップにおいて表示された画面を介して入力された第１の情報に基づいて生成された暗号化鍵を用いて前記ユーザデータを暗号化せずに、前記情報処理装置に予め設定されている第２の情報に基づいて生成された暗号化鍵を用いて前記ユーザデータを暗号化する第1の暗号化ステップと、前記第２の情報に基づいて生成された暗号化鍵を用いて前記サービスマンデータを暗号化せずに、前記第１の情報に基づいて生成された暗号化鍵を用いて前記サービスマンデータを暗号化する第２の暗号化ステップと、前記第１の暗号化ステップで暗号化された前記ユーザデータと前記第２の暗号化ステップで暗号化された前記サービスマンデータとをエクスポートするエクスポートステップと、を有することを特徴とする。

本発明によれば、ユーザデータのデータ管理作業をサービスマンに代行してもらいながら、そのセキュリティを守ることができる。これと共に、ユーザにそのための手間を掛けないようにできる情報処理装置、そのデータ管理方法及びプログラムを提供できるという効果がある。

以下、本発明の実施の形態に係る情報処理装置としての画像処理装置について図面を参照しながら説明する。

Claims (10)

1. 情報処理装置であって、
   前記情報処理装置を使用するユーザに固有のユーザデータと、サービスマンが当該情報処理装置のメンテナンスを行うために用いるサービスマンデータとを記憶する記憶手段と、
   前記サービスマンデータの暗号化に用いられる情報の入力を促すための画面を表示する表示手段と、
   前記表示手段により表示された画面を介して入力された第１の情報に基づいて生成された暗号化鍵を用いて前記ユーザデータを暗号化せずに、前記情報処理装置に予め設定されている第２の情報に基づいて生成された暗号化鍵を用いて前記ユーザデータを暗号化する第1の暗号化手段と、
   前記第２の情報に基づいて生成された暗号化鍵を用いて前記サービスマンデータを暗号化せずに、前記第１の情報に基づいて生成された暗号化鍵を用いて前記サービスマンデータを暗号化する第２の暗号化手段と、
   前記第１の暗号化手段で暗号化された前記ユーザデータと前記第２の暗号化手段で暗号化された前記サービスマンデータとをエクスポートするエクスポート手段と、
   を有することを特徴とする情報処理装置。
2. 暗号化されたユーザデータ及び暗号化されたサービスマンデータを外部装置からインポートするインポート手段と、
   前記第２の情報に基づいて生成された復号化鍵を用いて前記暗号化されたユーザデータを復号化せずに、前記第１の情報に基づいて生成された復号化鍵を用いて、前記暗号化されたユーザデータを復号化する第１の復号化手段と、
   前記第１の情報に基づいて生成された復号化鍵を用いて前記暗号化されたサービスマンデータを復号化せずに前記第２の情報に基づいて生成された復号化鍵を用いて、前記暗号化されたサービスマンデータを復号化する第２の復号化手段と、を有し、
   前記記憶手段は、前記第１の復号化手段によって復号化されたユーザデータ及び前記第２の復号化手段によって復号化されたサービスマンデータを記憶することを特徴とする請求項１記載の情報処理装置。
3. 前記第１の情報はユーザパスワードであり、前記第２の情報はサービスマンパスワードであることを特徴とする請求項１又は２記載の情報処理装置。
4. 前記第１の情報が前記情報処理装置に設定されているか否かを判断する判断手段を有し、
   前記判断手段によって、前記第1の情報が前記情報処理装置に設定されていないと判断された場合、前記エクスポート手段による前記ユーザデータのエクスポートを禁止することを特徴とする請求項１乃至３のいずれか１項に記載の情報処理装置。
5. 前記エクスポート手段は、前記情報処理装置に接続されたリムーバブルメディアに、前記第１の暗号化手段で暗号化された前記ユーザデータと前記第２の暗号化手段で暗号化された前記サービスマンデータとをエクスポートすることを特徴とする請求項１乃至４のいずれか１項に記載の情報処理装置。
6. 前記ユーザデータはアドレス帳であることを特徴とする請求項１乃至５のいずれか１項に記載の情報処理装置。
7. 前記第２の情報は、暗号化された状態で前記情報処理装置により記憶されていることを特徴とする請求項１乃至６のいずれか１項に記載の情報処理装置。
8. 前記表示手段は、前記指示手段により前記サービスマンデータのエクスポートが指示されるのに応じて、当該画面を表示することを特徴とする請求項１乃至７のいずれか１項に記載の情報処理装置。
9. 情報処理装置を使用するユーザに固有のユーザデータと、サービスマンが当該情報処理装置のメンテナンスを行うために用いるサービスマンデータとを記憶する記憶手段を有する前記情報処理装置のデータ管理方法であって、
   前記サービスマンデータの暗号化に用いられる情報の入力を促すための画面を表示する表示ステップと、
   前記表示ステップにおいて表示された画面を介して入力された第１の情報に基づいて生成された暗号化鍵を用いて前記ユーザデータを暗号化せずに、前記情報処理装置に予め設定されている第２の情報に基づいて生成された暗号化鍵を用いて前記ユーザデータを暗号化する第1の暗号化ステップと、
   前記第２の情報に基づいて生成された暗号化鍵を用いて前記サービスマンデータを暗号化せずに、前記第１の情報に基づいて生成された暗号化鍵を用いて前記サービスマンデータを暗号化する第２の暗号化ステップと、
   前記第１の暗号化ステップで暗号化された前記ユーザデータと前記第２の暗号化ステップで暗号化された前記サービスマンデータとをエクスポートするエクスポートステップと、を有することを特徴とする情報処理装置のデータ管理方法。
10. 請求項９記載のデータ管理方法をコンピュータに実行させるためのプログラム。