JP2016063340A - 画像形成システム、画像形成装置、携帯端末装置、情報端末装置及び取引方法 - Google Patents

Abstract

【課題】パスワード入力の煩わしさがなく、セキュリティ性能が高い画像形成システムを提供する。【解決手段】本発明の画像形成システムは、共通鍵で認証ＩＤを暗号化した第１暗号化データと印刷データをセットでプリンタに送信し、携帯から受信した公開鍵で共通鍵と認証ＩＤを暗号化した第２暗号化データをバーコードで表示するＰＣを備え、プリンタは、携帯の秘密鍵で復号された共通鍵と認証ＩＤを携帯から受け取り、その受け取った共通鍵で第１暗号化データを復号することで得られた認証ＩＤと受け取った認証ＩＤが一致した印刷データの印刷を行う認証印刷（親展印刷）システム。【選択図】 図２

Description

本発明は、パスワード入力などの煩わしさを軽減しつつ、セキュリティ性能を高めた画像形成システム及びその画像形成システムのための画像形成装置、携帯端末装置、情報端末装置及び取引方法に関する。

オフィスなどにおいて複数の利用者が共有しているプリンタなどの画像形成装置に機密性の高い文書を印刷する場合、印刷を行ったパーソナルコンピュータなどの情報端末装置から画像形成装置へ印刷物を取りに向かう間に、第三者に取り違えられたり、盗み見られたり、持ち去られたりする危険性がある。特許文献１では、携帯端末の電子メール機能を活用し、印刷の指示や中止等を携帯端末で行えるようにすることが開示されている。

特開２００５−２２２２１３号公報

特許文献１のように、画像形成装置のところで携帯端末を用いて印刷指示等を行うようにすれば上記のような問題を回避することができる。しかしながら、特許文献１は、パーソナルコンピュータに保存される印刷文書を携帯端末で選択したり、印刷を行う画像形成装置のアドレスを指定したり、パスワード等を入力しなければならないという煩雑さがあり、また、通常の慣れた印刷作業と異なることから操作性が良いとはいえない。

一般に、印刷などを行う場合、パーソナルコンピュータでは、通常使用する画像形成装置の設定が済んでいるため、印刷実行時に別の画像形成装置に印刷するのでなければ、アドレスの設定などの必要はなく、マウスやキーボードを用いて簡単に印刷の実行を行なうことができ、ユーザ自身、そのような操作には慣れている。

そして、このようなパーソナルコンピュータ上で印刷指示を行うような形態において、機密文書の印刷を行う場合に、第三者に取り違えられたり、盗み見られたり、持ち去られたりすることを防ぐ目的で、印刷実行時にパーソナルコンピュータ上でパスワードを入力して印刷データを画像形成装置に送信し、このパスワードを画像形成装置に入力することで印刷データの出力を行なうシステムもある。

しかしながら、このシステムでは、印刷実行時に、ユーザが情報端末装置及び画像形成装置にパスワード入力を行わなければならないという煩わしさがある。また、パスワードの入力時にパスワードの入力操作が盗み見られたりすることでパスワードが第三者に不正に入手される恐れもある。

本発明は、このような事情に鑑みなされたものであり、パーソナルコンピュータなどの情報端末装置で印刷実行を行うというユーザが慣れた操作形式でありながら、パスワード入力などの煩わしさを軽減しながら、セキュリティ性能を高めることができる画像形成システム、画像形成装置、携帯端末装置、情報端末装置及び取引方法を提供することを目的とする。

本発明は、上記目的を達成するために以下の構成によって把握される。

（１）本発明の画像形成システムは、共通鍵で認証ＩＤを暗号化することにより第１暗号化データを作成し、該第１暗号化データに画像形成データが付加されたジョブデータを画像形成装置に送信するとともに、携帯端末装置から受信した公開鍵で前記共通鍵と前記認証ＩＤとを暗号化することで第２暗号化データを作成し、該第２暗号化データがコード変換されたコード画像を前記携帯端末装置が読み取り可能なように表示する情報端末装置を備え、前記画像形成装置は、前記コード画像に基づき前記第２暗号化データが前記携帯端末装置に予め登録されている秘密鍵で復号された共通鍵を確認用共通鍵として及び認証ＩＤを確認用認証ＩＤとして前記携帯端末装置から受け取り、且つ、前記確認用共通鍵で前記第１暗号化データを復号し、該復号により得られた認証ＩＤが前記確認用認証ＩＤと一致した場合に、前記画像形成データに基づいた画像形成を実行する。
（２）本発明の画像形成装置は、共通鍵で認証ＩＤを暗号化することにより作成された第１暗号化データに画像形成データが付加されたジョブデータを情報端末装置から受信し、確認用共通鍵と確認用認証ＩＤとを携帯端末装置から受け取り、該確認用共通鍵で前記第１暗号化データを復号し、該復号により得られた認証ＩＤが前記確認用認証ＩＤと一致した場合に、前記画像形成データに基づいた画像形成を実行する。
（３）本発明の携帯端末装置は、情報端末装置に予め渡した公開鍵で暗号化された共通鍵と認証ＩＤとを第２暗号化データとして受け取り、前記公開鍵に対応して予め登録されている秘密鍵で前記第２暗号化データを復号することで得られる共通鍵を確認用共通鍵として及び認証ＩＤを確認用認証ＩＤとして画像形成装置に渡す。
（４）本発明の情報端末装置は、共通鍵で認証ＩＤを暗号化することにより第１暗号化データを作成し、該第１暗号化データに画像形成データが付加されたジョブデータを画像形成装置に送信するとともに、携帯端末装置から受信した公開鍵で前記共通鍵と前記認証ＩＤとを暗号化することで第２暗号化データを作成し、該第２暗号化データがコード変換されたコード画像を前記携帯端末装置が読み取り可能なように表示する。
（５）本発明の取引方法は、共通鍵で認証ＩＤが暗号化されることにより作成される第１暗号化データを対応付けて引渡し対象を預かる預かりステップと、携帯端末装置から受信した公開鍵で前記共通鍵と前記認証ＩＤとを暗号化することにより第２暗号化データを作成し、この第２暗号化データがコード変換されたコード画像を前記携帯端末装置が読み取り可能なように表示させる表示ステップと、前記携帯端末装置が読み取った前記コード画像に基づき前記第２暗号化データを前記携帯端末装置に予め登録されている秘密鍵で復号させ、この復号により得られた共通鍵を確認用共通鍵として受け取るとともに、この復号により得られた認証ＩＤを確認用認証ＩＤとして受け取る受取ステップと、前記確認用共通鍵で前記第１暗号化データを復号し、該復号により得られた認証ＩＤが前記確認用ＩＤと一致した場合に前記引渡し対象を引き渡す引渡しステップと、を有する。

本発明によれば、パーソナルコンピュータなどの情報端末装置で印刷実行を行うというユーザが慣れた操作形式でありながら、パスワード入力などの煩わしさを軽減しつつ、セキュリティ性能を高めることができる画像形成システム、画像形成装置、携帯端末装置、情報端末装置及び取引方法を提供することができる。

本発明の実施の形態に係る画像形成システムのシステム構成を示す図である。 図１の画像形成システムを構成する各装置の内部構成を示すブロック図である。 図１の画像形成システムの画像形成処理動作を示すシーケンス図である。 図１の情報端末装置の印刷処理動作を示すフローチャートである。 図１の情報端末装置により生成される機密文書印刷設定画面の一例を示す図である。 図１の情報端末装置により生成される認証データ画面の一例を示す図である。 図１の携帯端末装置による暗号化された二次元コードの読み込み処理動作を示すフローチャートである。 図１の携帯端末装置により表示される暗号化された二次元コードの一例を示す図である。 図１の画像形成装置の機密文書出力処理動作を示すフローチャートである。

以下、本発明を実施するための形態(以下、「実施形態」という)を、添付図面に基づいて詳細に説明する。実施形態の説明では、全体を通じて同じ要素には同じ番号を付している。

（画像形成システム１の構成）
図１は、本実施形態に係る画像形成システムのシステム構成図である。図１に示すように、本実施形態に係る画像形成システム１は、印刷データを印刷する画像形成装置３０と、画像形成装置３０と有線または無線により通信を行う情報端末装置１０と、携帯端末装置２０とにより、構成される。画像形成装置３０は、例えば、ＬＡＮ４０に接続され、このＬＡＮ４０を通じて情報端末装置１０に接続されている。なお、情報端末装置１０の利用者は、携帯端末装置２０を携帯しているものとする。

情報端末装置１０は、例えば、パーソナルコンピュータであり、画像形成装置３０へ送信する印刷制御データを生成するプリンタドライバがインストールされている。なお、印刷制御データとは、画像形成装置３０に画像を形成させるために情報端末装置１０から画像形成装置に送られるデータであり、例えば、画像形成装置３０を制御する制御データ及び描画データ（例えば文書データ）からなる画像形成データや、認証ＩＤ、画像形成装置３０を制御する制御データ及び描画データ（例えば文書データ）からなる認証ＩＤを含む画像形成データなどである。

プリンタドライバは、情報端末装置１０に搭載されたＯＳ（Operating System）と、アプリケーションプログラム（例えば、文書作成アプリケーション）とのインタフェースを司り、ＯＳの印刷サブシステムが提供する印刷ＡＰＩ（Application Programming Interface）を通じて描画命令を行う。印刷サブシステムは、その描画命令を受けてプリンタドライバに印刷制御データを生成するように指示し、生成された印刷制御データは、印刷サブシステムから画像形成装置３０に転送され、印刷が実行される。

次に、図２の機能ブロック図を参照して、本実施形態に係る画像形成システム１の構成を説明する。

図２に示すように、画像形成システム１は、情報端末装置１０と、携帯端末装置２０と、画像形成装置３０とから構成される。

（情報端末装置１０の構成）
情報端末装置１０は、通信部１１と、暗号鍵生成部１２と、記憶部１３と、表示部１４と、制御部１５とから構成される。

通信部１１は、画像形成装置３０との間を無線又は有線で通信を行い、画像形成装置３０へ印刷制御データ１３０の送信などを行う。なお、携帯端末装置２０との間で無線通信を行なう機能を有していてもよい。

暗号鍵生成部１２は、共通鍵暗号方式に従った共通鍵１１０を生成する部分であり、この共通鍵１１０は、印刷ジョブごとに割り当てられる認証ＩＤ１２０の暗号化及び復号化に用いられる。なお、共通鍵暗号方式とは、１つの鍵（共通鍵）で暗号化と復号化が行える方式である。

記憶部１３は、書き換え可能な、例えば、フラッシュメモリで構成され、制御部１５が実行するプログラムや各種データが格納されている。この各種データの中には、公開鍵１００、暗号鍵生成部１２で生成した共通鍵１１０、印刷制御データ１３０、及び、印刷ごとに割り当てられるユニークな番号である認証ＩＤ１２０なども含まれている。なお、公開鍵１００は、予め携帯端末装置２０で生成されたものであり、利用者による入力によって記憶部１３に記憶される。

表示部１４は、利用者からの指示によって各種の画面を表示する機器であり、例えば、ＬＣＤ（Liquid Crystal Display）や有機ＥＬ（Organic Electro-Luminescence）などの表示デバイスを有するディスプレイである。

制御部１５は、ＣＰＵ（マイクロプロセッサ）が記憶部１３に記憶されたプログラムを逐次読み出し実行することにより、印刷ジョブ（引き渡し対象）ごとに割り当てられる認証ＩＤ１２０を共通鍵１１０で暗号化して第１暗号化認証ＩＤを作成し、さらに、登録されている公開鍵１００で認証ＩＤ１２０と共通鍵１１０を暗号化して第２暗号化データを作成する。その後、制御部１５は、第２暗号化データをコード化（例えば、ＱＲコード（登録商標）化）した第２暗号化コードデータの作成や印刷制御データ（第１暗号化認証ＩＤを含む画像形成データ）１３０の作成を行うなど、各機能を制御する役割を担う。詳細は後述する。

（携帯端末装置２０の構成）
携帯端末装置２０は、通信部２１と、暗号鍵生成部２２と、記憶部２３と、撮像部２４と、表示部２６と、制御部２５とから構成される。

通信部２１は、例えば、携帯端末装置２０がスマートフォンなどの場合、音声通信やデータ通信を無線で行う通信インタフェースである。なお、通信部２１は、情報端末装置１０や画像形成装置３０などとの無線通信ができる機能を有していてもよい。

暗号鍵生成部２２は、公開鍵暗号化方式に従った公開鍵１００と秘密鍵１４０を生成する。なお、公開鍵暗号化方式とは、公開鍵で暗号化を行うと秘密鍵でしか復号化ができず、逆に、秘密鍵で暗号化を行うと公開鍵でしか復号化ができない暗号化方式であり、一般に暗号化に用いてもらうために公開する鍵を公開鍵と呼び、公開せず復号化のために秘密に保持する鍵を秘密鍵と呼んでいる。上述したように、情報端末装置１０の記憶部１３には、この暗号鍵生成部２２で生成された公開鍵１００が登録されている。

記憶部２３は、書き換え可能な、例えば、フラッシュメモリで構成され、制御部２５が実行するプログラムや各種データが格納されている。この各種データの中には、暗号鍵生成部２２で生成した公開鍵１００や秘密鍵１４０なども含まれている。

撮像部２４は、例えばカメラであり、情報端末装置１０の表示部１４に表示される第２暗号化コードデータ（例えば、第２暗号化データをＱＲコード（登録商標）化したデータ）を撮影することで第２暗号化コードデータの取得を行う。なお、この取得した第２暗号化コードデータは記憶部２３に記憶される。

制御部２５は、ＣＰＵ（マイクロプロセッサ）が記憶部２３に記憶されたプログラムなどを逐次読み出し実行する。例えば、制御部２５は、記憶部２３から第２暗号化コードデータを読み出して第２暗号化コードデータを解析して第２暗号化データの状態とした後、記憶部２３に記憶されている秘密鍵１４０を用いて、第２暗号化データを認証ＩＤ１２０と共通鍵１１０の状態に復号する。さらに、認証ＩＤ１２０と共通鍵１１０をコード化（例えば、ＱＲコード（登録商標）化）したコード化データを作成するなど、各機能を制御する役割を担う。詳細は後述する。

表示部２６は、ＬＣＤ（Liquid Crystal Display）や有機ＥＬ（Organic Electro-Luminescence）などの表示デバイスを有するディスプレイであり、例えば、制御部２５が作成した共通鍵１１０及び認証ＩＤ１２０をコード化（例えば、ＱＲコード（登録商標）化）したコード化データなどを表示する。

（画像形成装置３０の構成）
画像形成装置３０は、通信部３１と、記憶部３２と、読取部３３と、解析部３４と、比較部３５と、出力部３６と、制御部３７とから構成される。

通信部３１は、情報端末装置１０との間を無線又は有線で通信を行う通信インタフェースである。なお、携帯端末装置２０との間で無線通信を行なう機能を有していてもよい。

読取部３３は、携帯端末装置２０の表示部２６上に表示される携帯端末装置２０でコード化（例えば、ＱＲコード（登録商標）化）された認証ＩＤ１２０及び共通鍵１１０のコード化データを読み取り、解析部３４に送る。

解析部３４は、読取部３３によって読み取られたコード化データを解析して認証ＩＤ１２０及び共通鍵１１０を取得する。なお、得られた認証ＩＤ１２０や共通鍵１１０は記憶部３２に記憶される。

記憶部３２は、書き換え可能な、例えば、フラッシュメモリで構成され、制御部２５が実行するプログラムや各種データが格納されている。この各種データの中には、読取部３３が読み取ることで携帯端末装置２０から取得する認証ＩＤ１２０及び共通鍵１１０のコード化（例えば、ＱＲコード（登録商標）化）されたコード化データや、このコード化データを解析部３４で解析して得られる認証ＩＤ１２０及び共通鍵１１０などが含まれる。また、この各種データの中には、情報端末装置１０から送信された印刷制御データ（第１暗号化認証ＩＤを含む画像形成データ）１３０なども含まれる。

比較部３５は、解析部３４の解析により取得した共通鍵１１０を用いて記憶部３２に記憶されている印刷制御データ（第１暗号化認証ＩＤを含む画像形成データ）１３０の第１暗号化認証ＩＤを復号した認証ＩＤ１２０と携帯端末装置２０から取得したコード化データを解析部３４が解析することで得た認証ＩＤ１２０とを照合する。

出力部３６は、比較部３５の認証ＩＤ１２０の照合により、認証ＩＤ１２０が一致した場合、認証ＩＤ１２０が一致した第１暗号化認証ＩＤを含む画像形成データに従って出力処理を行い、例えば、第１暗号化認証ＩＤを含む画像形成データの描画データに基づく文書の出力などを行う。

制御部３７は、ＣＰＵ（マイクロプロセッサ）が記憶部３２に記憶されたプログラムを逐次読み出し実行する。例えば、制御部３７は、読取部３３が携帯端末装置２０の表示部２６上に表示される認証ＩＤ１２０及び共通鍵１１０のコード化（例えば、ＱＲコード（登録商標）化）されたコード化データを読み取ると、その読み取りにより取得したコード化データを解析部３４に解析させることで認証ＩＤ１２０と共通鍵１１０を取得し、記憶部３２に記憶させる。また、記憶部３２に記憶されている各印刷制御データ（第１暗号化認証ＩＤを含む画像形成データ）１３０に順次アクセスし、このコード化データから得た共通鍵１１０を用いて各印刷制御データ１３０の第１暗号化認証ＩＤの複合化を試みて復号化が可能な第１暗号化認証ＩＤを認証ＩＤ１２０に復号する。そして、制御部３７は、復号することができた第１暗号化認証ＩＤの認証ＩＤ１２０とコード化データから得た認証ＩＤ１２０を比較部３５に比較させることで、認証ＩＤ１２０の照合を行う。そして、認証ＩＤ１２０の照合で認証ＩＤ１２０が一致した場合、制御部３７は、認証ＩＤ１２０が一致した印刷制御データ（第１暗号化認証ＩＤを含む画像形成データ）１３０に従った出力処理を出力部３６に実施させ、例えば、第１暗号化認証ＩＤを含む画像形成データの描画データに基づく文書の出力などを行わせる。制御部３７は、この機能を実現するために上記した各ブロック３１〜３６の制御を行う。詳細は後述する。

図３は、本実施形態に係る画像形成システム１の画像形成処理動作を示す動作シーケンス図である。図３によれば、携帯端末装置２０は、公開鍵暗号化方式に従う公開鍵１００及び秘密鍵１４０を生成し、記憶部２３に公開鍵１００及び秘密鍵１４０を記憶する。そして、利用者は、情報端末装置１０に公開鍵１００の登録を行う（ステップＳ１０１）。例えば、利用者は、図５に示す情報端末装置１０の表示部１４に表示されるプリンタのプロパティの機密文書印刷設定画面を使用し、公開鍵１００を情報端末装置１０に入力することで公開鍵１００の登録を行う。この公開鍵１００自体は、暗号化にしか使用できないので第３者に知られたとしても問題がない。

なお、この登録した公開鍵１００は情報端末装置１０が記憶しているので、次回からは、公開鍵１００を入力する作業は不要である。但し、公開鍵１００を変更する場合は、再び、この機密文書印刷設定画面を使用し、公開鍵１００の登録を行う。例えば、別の利用者が使用する場合などは、その利用しようとする利用者の携帯端末装置２０の秘密鍵１４０に対応した公開鍵１００に変更する必要がある。

そして、図５に示すように、機密文書印刷設定画面には、機密文書印刷のボックスが設けられており、機密文書の印刷設定を有効とするか否かは、この機密文書印刷のボックスにチェックを入れるか否かによって選択する。次に、利用者による印刷指示が行われると、情報端末装置１０は、印刷制御データ１３０の作成及び印刷制御データ１３０の画像形成装置３０への送信処理を実行する（ステップＳ２０１）。

以下、図４に示すフローチャートを参照しながらステップＳ２０１の印刷制御データ１３０の作成及び送信処理の詳細を説明する。まず、利用者は、文書（描画データ）の作成などを行い、この作成した文書（描画データ）が機密文書である場合には、上記で説明した機密文書印刷のボックスにチェックを入れ、そうでない場合には、機密文書印刷のボックスのチェックを外した状態で印刷指示を行う（スタート）。その印刷指示が行われると、制御部１５は、機密文書の印刷設定が有効か否かの判定を行う（ステップＳ２１）。

制御部１５は、機密文書印刷のボックスがチェックされており、機密文書印刷の設定が有効の場合（ステップＳ２１“ＹＥＳ”）、認証ＩＤ１２０を生成する（ステップＳ２２）。なお、この認証ＩＤ１２０は印刷ジョブごとに異なる認証ＩＤ１２０が生成される。次に、制御部１５は、暗号鍵生成部１２に共通鍵１１０を生成させる（ステップＳ２３）。なお、この共通鍵１１０も印刷ジョブごとに異なる鍵が生成される。続いて制御部１５は、認証ＩＤ１２０を共通鍵１１０で暗号化した第１暗号化認証ＩＤを作成する（ステップＳ２４）。この第１暗号化認証ＩＤを画像形成データに付与して印刷制御データ（第１暗号化認証ＩＤを含む画像形成データ）１３０を作成する（ステップＳ２５）。

ここで、印刷制御データ１３０の認証ＩＤ１２０は共通鍵１１０で暗号化した第１暗号化認証ＩＤの状態になっているので、仮に、ＬＡＮ上を伝搬する印刷制御データ１３０が盗聴され、悪意の第３者が印刷制御データ１３０を取得したとしても、画像形成装置３０が行う認証ＩＤ１２０の照合ができないので、画像形成装置３０での印刷処理の実行ができない。

次に、制御部１５は、認証ＩＤ１２０と共通鍵１１０を予め登録されている公開鍵１００で暗号化して第２暗号化データを作成する（ステップＳ２６）。さらに、制御部１５は、第２暗号化データをコード化し（ステップＳ２７）、そのコード化した第２暗号化コードデータを表示部１４に表示する（ステップＳ２８）。例えば、本実施形態では、コード化の種類として二次元コード（ＱＲコード（登録商標））を採用しているので、第２暗号化コードデータは、図６に示すようなＱＲコード（登録商標）として表示部１４に出力される。

このようにしておけば、第三者が横から見ただけでは何が表示されているのかわからないようにできるだけでなく、仮に、このＱＲコード（登録商標）が第３者に撮影されたとしても、公開鍵１００で暗号化されているので秘密鍵１４０を持たない第三者は復号化することができない。

なお、後ほど詳細に説明するが、第２暗号化コードデータを表示部１４に表示しているのは、利用者の携帯端末装置２０に取得させるためである。上記では、二次元コード（ＱＲコード（登録商標））でコード化する場合を例示しているが、コード化の種類は特に限定されるものではなく、一次元コード（バーコード）でもよい。しかしながら、二次元コード（ＱＲコード（登録商標））の方がデータ容量の多いデータをコンパクトに表示することが可能であるため、二次元コード（ＱＲコード（登録商標））の方がデータ容量の多い暗号化されたデータを表示するのに適している。

図４のフローチャートに戻って説明を続ける。第２暗号化コードデータを表示部１４に表示する（ステップＳ２８）のと並行して、制御部１５は、印刷制御データ１３０を情報端末装置１０の通信部１１を介して、画像形成装置３０へ送信する（ステップＳ２９）。

一方、機密文書印刷のボックスがチェックされておらず、機密文書印刷の設定が有効でなかった場合（ステップＳ２１“ＮＯ”）、画像形成装置３０の制御を行う制御データと描画データ（例えば、文書データ）からなる認証ＩＤ１２０の照合なしで印刷実行される通常の印刷制御データ１３０が生成され（ステップＳ３０）、この通常の印刷制御データ１３０が、情報端末装置１０の通信部１１を介して、画像形成装置３０に送信される（ステップＳ２９）。

図３の説明に戻る。画像形成装置３０は、図４のステップＳ２９で送信された印刷制御データ１３０を記憶部２３に記憶する。（ステップＳ３０１）。
なお、この記憶部２３に記憶した印刷制御データ１３０が認証ＩＤ１２０の照合を伴わない通常の印刷制御データ１３０の場合には、画像形成装置３０は印刷処理を実行に移す。一方、印刷制御データ１３０が第１暗号化認証ＩＤを含む画像形成データの場合は、認証ＩＤ１２０の照合をクリアするまで、印刷処理を実行せずに記憶部２３に印刷制御データ１３０を保持する。

次に、利用者は、上述した情報端末装置１０の表示部１４に表示されている第２暗号化コードデータ（図４ステップＳ２８参照）を携帯端末装置２０の撮像部２４（例えば、カメラ）で撮影し、携帯端末装置２０に第２暗号化コードデータを取り込ませ、携帯端末装置２０は、第２暗号化コードデータを取得すると画像形成装置３０に読み込ませるためのコード化データの作成を行う（ステップＳ４０１）。

以下、図７に示すフローチャートを参照しながらステップＳ４０１のコード化データの作成処理の詳細を説明する。利用者は、情報端末装置１０の表示部１４に、例えば、二次元コード（ＱＲコード（登録商標））の状態で表示されている第２暗号化コードデータを携帯端末装置２０の撮像部２４で撮影する（ステップＳ４１）。そして、撮像部２４で第２暗号化コードデータが撮影され、第２暗号化コードデータを携帯端末装置２０が取得すると、携帯端末装置２０の制御部２５は、第２暗号化コードデータのコードを解析して第２暗号化データを取得する（ステップＳ４２）。

次に、制御部２５は、記憶部２３に記憶している秘密鍵１４０を使用して公開鍵１００で暗号化されている第２暗号化データを復号する（ステップＳ４３）。この復号によって、携帯端末装置２０は認証ＩＤ１２０と共通鍵１１０を取得する。続いて、制御部２５は、認証ＩＤ１２０と共通鍵１１０をコード化してコード化データを作成する（ステップＳ４４）。なお、本実施形態では、このコード化の種類を二次元コード（ＱＲコード（登録商標））にしているが、コード化の種類は特に限定されるものではなく、一次元コード（バーコード）などでもよい。

次に、制御部２５は、認証ＩＤ１２０と共通鍵１１０をコード化したコード化データ（本例ではＱＲコード（登録商標））を図８に示すように携帯端末装置２０の表示部２６に表示する（ステップＳ４５）。なお、ステップＳ４５の携帯端末装置２０の表示部２６にコード化データを表示させる処理は、すぐさま実行される必要はなく、例えば、携帯端末装置２０に表示を行うための指示を利用者が行ったときに、コード化データを表示させる処理を携帯端末装置２０が行うようにしてもよい。

図３の説明に戻る。利用者は、携帯端末装置２０の表示部２６にコード化データ（本例では二次元コード）を表示させ、画像形成装置３０の読取部３３（例えば、二次元コードリーダ）に読み込ませ、画像形成装置３０が、携帯端末装置２０からコード化データを取得すると、画像形成装置３０は印刷処理を開始する（ステップＳ５０１）。

以下、図９に示すフローチャートを参照しながらステップＳ５０１の印刷処理の詳細を説明する。画像形成装置３０が、携帯端末装置２０の表示部２６に表示されているコード化データ（二次元コード）を読取部３３（例えば、二次元コードリーダ）で読み込むと（ステップＳ５１）、制御部３７は、解析部３４に読み込んだコード化データ（二次元コード）のコードを解析させ、認証ＩＤ１２０と共通鍵１１０を取得する（ステップＳ５２）。

次に、制御部３７は、記憶部３２に記憶されている各印刷制御データ（第１暗号化認証ＩＤを含む画像形成データ）１３０に順次アクセスし、コード化データから得た共通鍵１１０を用いて印刷制御データ１３０の第１暗号化認証ＩＤの復号化を試み復号化が可能である第１暗号化認証ＩＤを認証ＩＤ１２０に復号する（ステップＳ５３）。

続いて、制御部３７は、比較部３５にコード化データから得た認証ＩＤ１２０と印刷制御データ（第１暗号化認証ＩＤを含む画像形成データ）１３０の第１暗号化認証ＩＤから復号された認証ＩＤ１２０とを照合させ、認証ＩＤ１２０同士が一致するか否かの判定を行い（ステップＳ５４）、一致する認証ＩＤ１２０があった場合（ステップＳ５４“ＹＥＳ”）、制御部３７は、その認証ＩＤ１２０に対応する印刷制御データ（第１暗号化認証ＩＤを含む画像形成データ）１３０に従って印刷制御データ１３０の描画データ（文書データ）を印刷する処理を出力部３６に実行させることで印刷文書の出力を行う（ステップＳ５５）。

一方、一致する認証ＩＤ１２０がなかった場合（ステップＳ５４“ＮＯ”）、制御部３７は、図示省略した操作パネルにエラーメッセージを表示する（ステップＳ５６）。なお、図示を省略したが、ステップＳ５３において、記憶部３２に記憶されている各印刷制御データ（第１暗号化認証ＩＤを含む画像形成データ）１３０に順次アクセスし、コード化データから得た共通鍵１１０を用いて各印刷制御データ１３０の第１暗号化認証ＩＤを復号化する処理を試みた結果、いずれの印刷制御データ１３０の第１暗号化認証ＩＤも復号できなかった場合も、制御部３７は、図示省略した操作パネルにエラーメッセージを表示する。

以上説明したように、本実施形態に係る画像形成システム１は、機密文書を印刷する場合、情報端末装置１０は、認証ＩＤ１２０と共通鍵１１０とを生成し、共通鍵１１０で認証ＩＤ１２０を暗号化した第１暗号化認証ＩＤを作成して、その第１暗号化認証ＩＤを備えた機密文書を印刷するための印刷制御データ（第１暗号化認証ＩＤを含む画像形成データ）１３０を作成し、この印刷制御データ１３０を画像形成装置３０に送信する処理を行うので、印刷制御データ１３０が通信経路上で盗聴され、悪意の第３者に印刷制御データ１３０が取得されたとしても認証ＩＤ１２０が暗号化されているので印刷処理が実行されず、セキュリティを確保することができる。

また、情報端末装置１０からの認証ＩＤ１２０及び共通鍵１１０の携帯端末装置２０への受け渡しは、認証ＩＤ１２０と共通鍵１１０を公開鍵１００で暗号化した第２暗号化データの状態にした上で、さらに、コード化した第２暗号化コードデータの状態で携帯端末装置２０に取得させるため、第三者が見ただけでは、どのようなデータであるのかわからないだけでなく、仮に、この第２暗号化コードデータが第三者に取得されたとしても、第２暗号化コードデータの復号には、携帯端末装置１０しか所有していない秘密鍵１４０が必要であるため、極めてセキュリティの高い認証ＩＤ１２０及び共通鍵１１０の受け渡しが可能である。

さらに、印刷処理を実行する場合、利用者が画像形成装置３０のところで携帯端末装置２０内で復号された後、コード化された認証ＩＤ１２０及び共通鍵１１０のコード化データを携帯端末装置２０の表示部２６に表示させ、画像形成装置３０の読取部３３に読み取らせるだけで印刷実行が行えるので、画像形成装置３０にパスワードを入力するような煩わしさがない。

また、利用者が行う上記の印刷実行を行うために必要な携帯端末装置２０に認証ＩＤ１２０及び共通鍵１１０を取得させるための操作は、情報端末装置１０の表示部１４に表示される第２暗号化コードデータを携帯端末装置２０の撮像部２４で撮影するだけであり、極めて簡単な操作である。そして、印刷の実行は、利用者が画像形成装置３０のところにいる状態で行われるので、画像形成装置３０のところに機密文書の印刷物を取りに行く間に第三者に盗み見られたり、持っていかれたりする心配もない。

しかも、機密文書の印刷を行うために、情報端末装置１０で行う利用者の操作は、プリンタのプロパティの機密文書印刷設定画面に一度、公開鍵１００を登録すれば、それ以降は、機密文書を印刷するときに、プリンタのプロパティの機密文書印刷設定画面の機密文書印刷のボックスにチェックを入れるだけであり、印刷ごとにパスワードを入力するような煩わしさがなく、加えて、プリンタのプロパティを変えることは、他の項目で一般的に行われている手順であるので、利用者にとって比較的慣れた操作の行い易い操作形式になっている。

以上、具体的な実施形態に基づき、本発明の説明を行ってきたが、本発明は、上記実施形態に限定されるものではない。例えば、本実施形態に係る画像形成システム１によれば、画像形成装置３０の読取部３３として、例えば、二次元コードリーダを用いることしたが、画像形成装置３０としてＭＦＰ（multifunction printer）を用いた場合、内蔵するスキャナで代替してもよい。また、上記の実施形態では、引き渡し対象として印刷ジョブを適用した場合について説明したが、引き渡し対象としては、商取引の対象となる種々の物品等にも適用可能である。このように、本発明の目的を達成できる範囲での変形、改良等は本発明に含まれるものである。

以下に、この出願の願書に最初に添付した特許請求の範囲に記載した発明を付記する。付記に記載した請求項の項番は、この出願の願書に最初に添付した特許請求の範囲の通りである。

［付記］
＜請求項１＞
共通鍵で認証ＩＤを暗号化することにより第１暗号化データを作成し、該第１暗号化データに画像形成データが付加されたジョブデータを画像形成装置に送信するとともに、携帯端末装置から受信した公開鍵で前記共通鍵と前記認証ＩＤとを暗号化することで第２暗号化データを作成し、該第２暗号化データがコード変換されたコード画像を前記携帯端末装置が読み取り可能なように表示する情報端末装置を備え、
前記画像形成装置は、前記コード画像に基づき前記第２暗号化データが前記携帯端末装置に予め登録されている秘密鍵で復号された共通鍵を確認用共通鍵として及び認証ＩＤを確認用認証ＩＤとして前記携帯端末装置から受け取り、且つ、前記確認用共通鍵で前記第１暗号化データを復号し、該復号により得られた認証ＩＤが前記確認用認証ＩＤと一致した場合に、前記画像形成データに基づいた画像形成を実行する
ことを特徴とする画像形成システム。
＜請求項２＞
共通鍵で認証ＩＤを暗号化することにより作成された第１暗号化データに画像形成データが付加されたジョブデータを情報端末装置から受信し、
確認用共通鍵と確認用認証ＩＤとを携帯端末装置から受け取り、該確認用共通鍵で前記第１暗号化データを復号し、該復号により得られた認証ＩＤが前記確認用認証ＩＤと一致した場合に、前記画像形成データに基づいた画像形成を実行する
ことを特徴とする画像形成装置。
＜請求項３＞
情報端末装置に予め渡した公開鍵で暗号化された共通鍵と認証ＩＤとを第２暗号化データとして受け取り、
前記公開鍵に対応して予め登録されている秘密鍵で前記第２暗号化データを復号することで得られる共通鍵を確認用共通鍵として及び認証ＩＤを確認用認証ＩＤとして画像形成装置に渡す
ことを特徴とする携帯端末装置。
＜請求項４＞
共通鍵で認証ＩＤを暗号化することにより第１暗号化データを作成し、該第１暗号化データに画像形成データが付加されたジョブデータを画像形成装置に送信するとともに、携帯端末装置から受信した公開鍵で前記共通鍵と前記認証ＩＤとを暗号化することで第２暗号化データを作成し、該第２暗号化データがコード変換されたコード画像を前記携帯端末装置が読み取り可能なように表示する
ことを特徴とする情報端末装置。
＜請求項５＞
共通鍵で認証ＩＤが暗号化されることにより作成される第１暗号化データを対応付けて引渡し対象を預かる預かりステップと、
携帯端末装置から受信した公開鍵で前記共通鍵と前記認証ＩＤとを暗号化することにより第２暗号化データを作成し、この第２暗号化データがコード変換されたコード画像を前記携帯端末装置が読み取り可能なように表示させる表示ステップと、
前記携帯端末装置が読み取った前記コード画像に基づき前記第２暗号化データを前記携帯端末装置に予め登録されている秘密鍵で復号させ、この復号により得られた共通鍵を確認用共通鍵として受け取るとともに、この復号により得られた認証ＩＤを確認用認証ＩＤとして受け取る受取ステップと、
前記確認用共通鍵で前記第１暗号化データを復号し、該復号により得られた認証ＩＤが前記確認用ＩＤと一致した場合に前記引渡し対象を引き渡す引渡しステップと、
を有することを特徴とする取引方法。

１ 画像形成システム
１０ 情報端末装置
１１ 通信部
１２ 暗号鍵生成部
１３ 記憶部
１４ 表示部
１５ 制御部
２０ 携帯端末装置
２１ 通信部
２２ 暗号鍵生成部
２３ 記憶部
２４ 撮像部
２５ 制御部
２６ 表示部
３０ 画像形成装置
３１ 通信部
３２ 暗号鍵生成部
３３ 記憶部
３４ 読取部
３５ 解析部
３６ 比較部
３７ 出力部
３８ 制御部
４０ ＬＡＮ
１００ 公開鍵
１１０ 共通鍵
１２０ 認証ＩＤ
１３０ 印刷制御データ
１４０ 秘密鍵

Claims (5)

1. 共通鍵で認証ＩＤを暗号化することにより第１暗号化データを作成し、該第１暗号化データに画像形成データが付加されたジョブデータを画像形成装置に送信するとともに、携帯端末装置から受信した公開鍵で前記共通鍵と前記認証ＩＤとを暗号化することで第２暗号化データを作成し、該第２暗号化データがコード変換されたコード画像を前記携帯端末装置が読み取り可能なように表示する情報端末装置を備え、
   前記画像形成装置は、前記コード画像に基づき前記第２暗号化データが前記携帯端末装置に予め登録されている秘密鍵で復号された共通鍵を確認用共通鍵として及び認証ＩＤを確認用認証ＩＤとして前記携帯端末装置から受け取り、且つ、前記確認用共通鍵で前記第１暗号化データを復号し、該復号により得られた認証ＩＤが前記確認用認証ＩＤと一致した場合に、前記画像形成データに基づいた画像形成を実行する
   ことを特徴とする画像形成システム。
2. 共通鍵で認証ＩＤを暗号化することにより作成された第１暗号化データに画像形成データが付加されたジョブデータを情報端末装置から受信し、
   確認用共通鍵と確認用認証ＩＤとを携帯端末装置から受け取り、該確認用共通鍵で前記第１暗号化データを復号し、該復号により得られた認証ＩＤが前記確認用認証ＩＤと一致した場合に、前記画像形成データに基づいた画像形成を実行する
   ことを特徴とする画像形成装置。
3. 情報端末装置に予め渡した公開鍵で暗号化された共通鍵と認証ＩＤとを第２暗号化データとして受け取り、
   前記公開鍵に対応して予め登録されている秘密鍵で前記第２暗号化データを復号することで得られる共通鍵を確認用共通鍵として及び認証ＩＤを確認用認証ＩＤとして画像形成装置に渡す
   ことを特徴とする携帯端末装置。
4. 共通鍵で認証ＩＤを暗号化することにより第１暗号化データを作成し、該第１暗号化データに画像形成データが付加されたジョブデータを画像形成装置に送信するとともに、携帯端末装置から受信した公開鍵で前記共通鍵と前記認証ＩＤとを暗号化することで第２暗号化データを作成し、該第２暗号化データがコード変換されたコード画像を前記携帯端末装置が読み取り可能なように表示する
   ことを特徴とする情報端末装置。
5. 共通鍵で認証ＩＤが暗号化されることにより作成される第１暗号化データを対応付けて引渡し対象を預かる預かりステップと、
   携帯端末装置から受信した公開鍵で前記共通鍵と前記認証ＩＤとを暗号化することにより第２暗号化データを作成し、この第２暗号化データがコード変換されたコード画像を前記携帯端末装置が読み取り可能なように表示させる表示ステップと、
   前記携帯端末装置が読み取った前記コード画像に基づき前記第２暗号化データを前記携帯端末装置に予め登録されている秘密鍵で復号させ、この復号により得られた共通鍵を確認用共通鍵として受け取るとともに、この復号により得られた認証ＩＤを確認用認証ＩＤとして受け取る受取ステップと、
   前記確認用共通鍵で前記第１暗号化データを復号し、該復号により得られた認証ＩＤが前記確認用ＩＤと一致した場合に前記引渡し対象を引き渡す引渡しステップと、
   を有することを特徴とする取引方法。

Images