JP2021140413A - 印刷制御装置、印刷装置、印刷制御システム及びプログラム - Google Patents

印刷制御装置、印刷装置、印刷制御システム及びプログラム Download PDF

Info

Publication number
JP2021140413A
JP2021140413A JP2020036948A JP2020036948A JP2021140413A JP 2021140413 A JP2021140413 A JP 2021140413A JP 2020036948 A JP2020036948 A JP 2020036948A JP 2020036948 A JP2020036948 A JP 2020036948A JP 2021140413 A JP2021140413 A JP 2021140413A
Authority
JP
Japan
Prior art keywords
printing
data
printing device
checksum value
print
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2020036948A
Other languages
English (en)
Other versions
JP7413845B2 (ja
Inventor
典之 梶谷
Noriyuki Kajitani
典之 梶谷
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujifilm Business Innovation Corp
Original Assignee
Fujifilm Business Innovation Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujifilm Business Innovation Corp filed Critical Fujifilm Business Innovation Corp
Priority to JP2020036948A priority Critical patent/JP7413845B2/ja
Priority to US17/037,638 priority patent/US11237784B2/en
Publication of JP2021140413A publication Critical patent/JP2021140413A/ja
Application granted granted Critical
Publication of JP7413845B2 publication Critical patent/JP7413845B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G06F21/608—Secure printing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1202—Dedicated interfaces to print systems specifically adapted to achieve a particular effect
    • G06F3/1222—Increasing security of the print job
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1224—Client or server resources management
    • G06F3/1225—Software update, e.g. print driver, modules, plug-ins, fonts
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1237—Print job management
    • G06F3/1238—Secure printing, e.g. user identification, user rights for device usage, unallowed content, blanking portions or fields of a page, releasing held jobs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1237—Print job management
    • G06F3/1267—Job repository, e.g. non-scheduled jobs, delay printing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1278—Dedicated interfaces to print systems specifically adapted to adopt a particular infrastructure
    • G06F3/1285—Remote printer device, e.g. being remote from client or server
    • G06F3/1288—Remote printer device, e.g. being remote from client or server in client-server-printer device configuration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Human Computer Interaction (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Power Engineering (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)
  • Facsimiles In General (AREA)

Abstract

【課題】印刷装置の真正性の確認を印刷データの印刷装置への送信の度に行うことなく不正な印刷装置との置き換えを検出できるようにする。【解決手段】印刷管理サーバー１０は、ユーザからの印刷指示に応じてチェックサム値の生成条件を含むダミー印刷データを生成するダミー印刷データ生成部１２と、印刷装置２０と同じハッシュ関数を使用して印刷装置２０のファームウェアバージョン（ＦＷＶ）から生成したハッシュ値及び送信した生成条件に従って印刷装置２０のＦＷＶから生成したチェックサム値を含む基準データを生成し、基準データと、印刷装置２０から取得した、ＦＷＶから生成されたハッシュ値及び受信した生成条件に従ってＦＷＶから生成されたチェックサム値を含む検証用データと、を照合して印刷装置２０の真正性を確認する検証部１４と、を有する。【選択図】図１

Description

本発明は、印刷制御装置、印刷装置、印刷制御システム及びプログラムに関する。
近年、働き方改革の影響により、シェアオフィスや公共の場に複合機等の印刷機能が搭載された装置（以下、「印刷装置」）が設置される場合がある。シェアオフィス等の利用者は、印刷装置を共用することになるが、印刷物が盗難されたりすると機密情報が漏洩してしまう可能性がある。
このような機密情報の漏洩を防止するために、例えば、特許文献１では、印刷装置への不正アクセスを自動的に検知した場合に電力供給を停止することで不正に印刷されることを防ぐ技術が提案されている。
また、特許文献２では、プリンタドライバーで画像形成とデータの転送が１ページずつ行われるような環境において、１ページ送信するたびにプリンタＩＤをチェックする技術が提案されている。
特開２００３−３４１１８１号公報 特開２０００−３１３１５６号公報
しかしながら、特許文献１では、印刷装置そのものが不正に置き換えられてしまった場合には不正な印刷を防止することができない。また、特許文献２では、不正なプログラムが仕込まれた印刷装置に置き換えられ、その不正なプログラムが正規の印刷装置のプリンタＩＤを返すように動作すると、不正な印刷を防止することができない。また、印刷装置の真正性の確認を行うためには、１ページ送信するたびにプリンタＩＤをチェックする処理が必要となる。
本発明は、印刷装置の真正性の確認を印刷データの印刷装置への送信の度に行うことなく不正な印刷装置との置き換えを検出できるようにすることを目的とする。
本発明に係る印刷制御装置は、プロセッサを備え、前記プロセッサは、印刷装置の識別情報に基づくチェックサム値の生成条件を含む生成条件データを印刷装置へ送信し、前記生成条件に従って前記印刷装置により生成されたチェックサム値と、前記印刷装置の識別情報に基づき前記生成条件に従って生成したチェックサム値と、を照合することによって前記印刷装置の真正性を確認する、ことを特徴とする。
また、前記プロセッサは、所定のタイミングにて前記生成条件データを前記印刷装置へ送信することを特徴とする。
また、前記所定のタイミングは、ユーザからの印刷指示を受信したときであり、前記プロセッサは、前記印刷装置の真正性の確認後に、印刷指示された印刷データを前記印刷装置へ送信する、ことを特徴とする。
また、前記所定のタイミングは、印刷データの前記印刷装置への送信中に前記印刷装置との接続が切断された場合に、その切断から復旧したときであることを特徴とする。
また、前記プロセッサは、前記印刷装置の識別情報を入力とするアルゴリズムにより出力されるデータを前記生成条件に従って生成したチェックサム値に付加することによって基準データを生成し、前記印刷装置が前記アルゴリズムと同じアルゴリズムにより出力したデータを前記生成条件に従って生成したチェックサム値に付加することで生成したデータを検証用データとして取得し、前記基準データと前記検証用データとを照合することによって前記印刷装置の真正性を確認する、ことを特徴とする。
また、前記アルゴリズムは、ハッシュ関数であることを特徴とする。
また、前記印刷装置の識別情報は、前記印刷装置のファームウェアバージョンであることを特徴とする。
また、前記生成条件データは、印刷データに類似した形式を採るものの印刷の実行を伴わない疑似的な印刷データであることを特徴とする。
本発明に係る印刷装置は、プロセッサを備え、前記プロセッサは、自装置の識別情報に基づくチェックサム値の生成条件を含む生成条件データを受信し、前記生成条件に従ってチェックサム値を生成し、生成したチェックサム値を印刷制御装置が取得可能に保存する、ことを特徴とする。
本発明に係る印刷制御システムは、プロセッサを備え、印刷を実行する印刷装置と、プロセッサを備え、前記印刷装置における印刷を制御する印刷制御装置と、を有し、前記印刷制御装置が備えるプロセッサは、前記印刷装置の識別情報に基づくチェックサム値の生成条件を含む生成条件データを印刷装置へ送信し、前記生成条件に従って前記印刷装置により生成されたチェックサム値と、前記印刷装置の識別情報に基づき前記生成条件に従って生成したチェックサム値と、を照合することによって前記印刷装置の真正性を確認し、前記印刷装置が備えるプロセッサは、前記印刷装置の識別情報に基づくチェックサム値の生成条件を含む生成条件データを前記印刷制御装置から受信し、前記生成条件に従ってチェックサム値を生成し、生成したチェックサム値を前記印刷制御装置が取得可能に保存する、ことを特徴とする。
本発明に係るプログラムは、コンピュータに、印刷装置の識別情報に基づくチェックサム値の生成条件を含む生成条件データを印刷装置へ送信する機能、前記生成条件に従って前記印刷装置により生成されたチェックサム値と、前記印刷装置の識別情報に基づき前記生成条件に従って生成したチェックサム値と、を照合することによって前記印刷装置の真正性を確認する機能、を実現させる。
本発明に係るプログラムは、コンピュータに、自装置の識別情報に基づくチェックサム値の生成条件を含む生成条件データを受信する機能、前記生成条件に従ってチェックサム値を生成する機能、生成したチェックサム値を印刷制御装置が取得可能に保存する機能、を実現させる。
請求項１に記載の発明によれば、印刷装置の真正性の確認を印刷データの印刷装置への送信の度に行うことなく不正な印刷装置との置き換えを検出することができる。
請求項２に記載の発明によれば、所定のタイミングでのみ印刷装置の真正性を確認することができる。
請求項３に記載の発明によれば、印刷を印刷装置に実行させる直前に印刷装置の真正性を確認することができる。
請求項４に記載の発明によれば、前記印刷装置との接続が切断されている間に不正な印刷装置に置き換えられたことを検出することができる。
請求項５に記載の発明によれば、印刷装置の真正性をより確度良く確認することができる。
請求項６に記載の発明によれば、照合するデータを、よりユニークな値とすることができる。
請求項７に記載の発明によれば、照合するデータを、よりユニークな値とすることができる。
請求項８に記載の発明によれば、生成条件データと外部から検出されにくい形式にして生成条件データを印刷装置へ送信することができる。
請求項９に記載の発明によれば、印刷装置の真正性の確認を印刷データの印刷装置への送信の度に行わせることなく不正な印刷装置との置き換えを検出させることができる。
請求項１０に記載の発明によれば、印刷装置の真正性の確認を印刷データの印刷装置への送信の度に行うことなく不正な印刷装置との置き換えを検出することができる。
請求項１１に記載の発明によれば、印刷装置の真正性の確認を印刷データの印刷装置への送信の度に行うことなく不正な印刷装置との置き換えを検出することができる。
請求項１２に記載の発明によれば、印刷装置の真正性の確認を印刷データの印刷装置への送信の度に行わせることなく不正な印刷装置との置き換えを検出させることができる。
本実施の形態における印刷制御システムの機能ブロックを示す図である。 本実施の形態においてユーザからの要求に応じて印刷が実行されるまでの印刷管理サーバーと印刷装置との間の通信シーケンス図である。 本実施の形態における印刷管理サーバーが実施する印刷装置の検証処理を示すフローチャートである。 本実施の形態において検証用データの生成を説明するための図である。
以下、図面に基づいて、本発明の好適な実施の形態について説明する。
図１は、本実施の形態における印刷制御システムの機能ブロックを示す図である。図１には、印刷管理サーバー１０と印刷装置２０とが示されている。印刷管理サーバー１０及び印刷装置２０は、シェアハウス等一般にセキュリティ上の契約関係のない複数のユーザによって利用される環境に設置される。印刷管理サーバー１０は、管理者以外の者によって操作されないように管理室等に設置されるが、印刷装置２０は、上記複数のユーザが利用可能な場所に設置される。従って、印刷装置２０は、企業の事業所内に設置される場合と異なり、不正者によって不正な印刷装置に置き換えられてしまう可能性がある。
印刷管理サーバー１０は、ユーザがパーソナルコンピュータ（ＰＣ）等の情報処理装置（図示せず）を使用してネットワーク経由で送信してくる印刷ジョブを受け付け、管理し、また印刷の実行を制御する印刷制御装置である。本実施の形態における印刷管理サーバー１０は、従前からある汎用的なサーバーコンピュータで実現してよい。すなわち、印刷管理サーバー１０は、プロセッサ（例えば、ＣＰＵ）、ＲＯＭ、ＲＡＭ、ハードディスクドライブ（ＨＤＤ）等印刷ジョブを保存するための記憶手段、ネットワークインタフェース、また必要に応じてユーザインタフェースを有する。
印刷装置２０は、プリンタ、複合機等印刷機能を搭載する装置である。印刷装置２０は、印刷管理サーバー１０からネットワークを介して送信されてくる印刷ジョブを受信して印刷を実行する。本実施の形態における印刷装置２０は、従前からある汎用的な装置構成を有している。すなわち、印刷装置２０は、プロセッサ（例えば、ＣＰＵ）、ＲＯＭ、ＲＡＭ、ハードディスクドライブ（ＨＤＤ）等印刷ジョブを保存するための記憶手段、ＣＰＵで実行される制御プログラムからの指示に従い出力用紙上に画像を印字するプリントエンジン、ネットワークインタフェース、また必要に応じてユーザインタフェースを有する。
図１に戻り、印刷管理サーバー１０は、受信部１１、ダミー印刷データ生成部１２、送信部１３、検証部１４、印刷制御部１５、ファームウェアバージョン（ＦＷＶ）保持部１６及びジョブ保存部１７を有している。なお、本実施の形態の説明に用いない構成要素については図から省略している。
受信部１１は、ユーザが使用するＰＣから送信されてくる印刷ジョブ及び印刷指示を受信する。ダミー印刷データ生成部１２は、ユーザからの印刷指示に応じてダミー印刷データを生成する。ダミー印刷データというのは、印刷装置２０の識別情報に基づくチェックサム値の生成条件を含む生成条件データの一形態である。本実施の形態では、印刷データ（すなわち、印刷ジョブ）に類似した形式を採るものの印刷の実行を伴わない疑似的な印刷データの形態にて生成条件データを生成し、印刷装置２０へ送信するため、「ダミー印刷データ」と称している。疑似的な印刷データの形態にして印刷装置２０へ送信することによって、印刷装置２０へ送信するデータが生成条件データであることを外部から検出されにくくしている。なお、本実施の形態では、印刷装置２０の識別情報としてファームウェアバージョンを用いる場合を例にして説明するが、ファームウェアバージョンに限定する必要はない。例えば、製造番号等装置固有の情報であればよい。
送信部１３は、印刷データを印刷装置２０へ送信する。印刷データとしては、印刷ジョブ及び前述した印刷を伴わないダミー印刷データがある。検証部１４は、印刷管理サーバー１０においてファームウェアバージョン保持部１６が保持する印刷装置２０のファームウェアバージョンに基づき生成した基準データと、印刷装置２０のファームウェアバージョン及びダミー印刷データに含まれる生成条件に従って印刷装置２０により生成された検証用データと、を照合することによって印刷装置２０の真正性を検証する。基準データ及び検証用データの詳細については、後述する。
印刷制御部１５は、前述した構成要素１１〜１４の動作を制御し、後述する本実施の形態において特徴的な処理の実行制御を含む印刷管理サーバー１０における動作を制御する。本実施の形態において特徴的な処理の詳細は後述するが、本実施の形態では、検証部１４による検証により印刷装置２０の真正性が確認されてはじめて印刷ジョブを印刷装置２０へ送信することになる。ファームウェアバージョン保持部１６は、印刷装置２０のファームウェアバージョンを保持する。ジョブ保存部１７には、受信部１１が受信した印刷ジョブが保存される。
印刷管理サーバー１０における各構成要素１１〜１５は、印刷管理サーバー１０を形成するコンピュータと、コンピュータに搭載されたＣＰＵで動作するプログラムとの協調動作により実現される。また、ファームウェアバージョン保持部１６及びジョブ保存部１７は、印刷管理サーバー１０に搭載されたＨＤＤまたはＲＡＭにて実現される。
印刷装置２０は、受信部２１、データ解析部２２、検証用データ生成部２３、印刷処理部２４、検証用データ保持部２５、ファームウェアバージョン（ＦＷＶ）保持部２６及びジョブ保存部２７を有している。なお、本実施の形態の説明に用いない構成要素については図から省略している。
受信部２１は、印刷管理サーバー１０から送信されてくる印刷データを受信する。印刷データとしては、印刷ジョブ及びダミー印刷データがある。データ解析部２２は、受信部２１が受信した印刷データを解析する。そして、受信した印刷データがダミー印刷データの場合、検証用データ生成部２３に検証用データの生成を指示する。また、受信した印刷データが印刷ジョブの場合、印刷処理部２４に印刷ジョブに従い印刷を実行させる。
検証用データ生成部２３は、データ解析部２２からの指示に従い、ダミー印刷データに含まれている生成条件に従って検証用データを生成する。印刷処理部２４は、データ解析部２２からの指示に従い印刷を実行する。検証用データ保持部２５は、印刷管理サーバー１０が取得可能なように検証用データ生成部２３が生成した検証用データをＭＩＢ（Ｍａｎａｇｅｍｅｎｔ Ｉｎｆｏｒｍａｔｉｏｎ Ｂａｓｅ）の規格に従ったデータとして保持する。
ファームウェアバージョン保持部２６は、自装置のファームウェアバージョンを保持する。ジョブ保存部２７には、受信部２１が受信した印刷ジョブが保存される。
印刷装置２０における各構成要素２１〜２４は、印刷装置２０を形成するコンピュータと、コンピュータに搭載されたＣＰＵで動作するプログラムとの協調動作により実現される。また、各構成要素２５〜２７は、印刷装置２０に搭載されたＨＤＤまたはＲＡＭにて実現される。
また、本実施の形態で用いるプログラムは、通信手段により提供することはもちろん、ＣＤ−ＲＯＭやＵＳＢメモリ等のコンピュータ読み取り可能な記録媒体に格納して提供することも可能である。通信手段や記録媒体から提供されたプログラムはコンピュータにインストールされ、コンピュータのＣＰＵがプログラムを順次実行することで各種処理が実現される。
前述したように、印刷装置２０は、シェアハウス等一般にセキュリティ上の契約関係のない複数のユーザによって利用される環境に設置される。この場合、不正者が他人の印刷物を取得する可能性がある。印刷装置２０が人目に付きにくい場所に設置されている場合には、印刷装置２０が不正な印刷装置に置き換えられる場合も想定しうる。本実施の形態では、この不正な印刷装置との置き換えを検出できるようにしたことを特徴としている。
図２は、本実施の形態においてユーザからの要求に応じて印刷が実行されるまでの印刷管理サーバー１０と印刷装置２０との間の通信シーケンス図である。また、図３は、本実施の形態における印刷管理サーバー１０が実施する印刷装置２０の検証処理を示すフローチャートである。以下、これらの図を用いて本実施の形態において特徴的な不正な印刷装置との置き換えを検出する処理について説明する。なお、図２と図３において、同じ処理には同じステップ番号を付けている。
図２において、ユーザがＰＣから印刷ジョブを印刷管理サーバー１０に投入すると、印刷管理サーバー１０における受信部１１は、その投入により送信されてきた印刷ジョブを受信し（ステップ１０１）、ジョブ保存部１７に保存する（ステップ１０２）。
ユーザがＰＣから投入済みの印刷ジョブに対する印刷を指示すると、印刷管理サーバー１０における受信部１１は、その印刷指示を受け付ける（ステップ１０３）。
印刷指示が受け付けられたことを認識すると、印刷制御部１５は、ダミー印刷データ生成部１２に、ダミー印刷データの生成を指示する。ダミー印刷データ生成部１２は、この指示に応じてダミー印刷データを生成する（ステップ１０６）。
図４は、本実施の形態において検証用データの生成を説明するための図であるが、この図の左側にダミー印刷データに含まれるジョブプロパティヘッダの一部を示している。ジョブプロパティヘッダは、ＰＪＬ（Ｐｒｉｎｔｅｒ Ｊｏｂ Ｌａｎｇｕａｇｅ）というプリンタジョブ制御言語で記述されるが、ダミー印刷データには、図４に示す行「＠ＰＪＬ ＳＥＴ ＪＯＢＡＴＴＲ＝“＠ＣＨＥＣＫＳＵＭ＝１．３”」が記述される。本実施の形態では、この１行が印刷装置２０のファームウェアバージョンに基づくチェックサム値の生成条件に相当する。印刷装置２０は、ジョブプロパティヘッダにこの１行が含まれていることで受信した印刷データがダミー印刷データと認識できる。チェックサム値の生成条件は、この１行の“１．３”の部分が変数（つまり、設定値）であり、ダミー印刷データ生成部１２が自動的に、あるいは管理者等により指定された値を受け付けて設定される。ダミー印刷データの更なる詳細については後述する。
送信部１３は、以上のようにしてダミー印刷データ生成部１２が生成したダミー印刷データを印刷装置２０へ送信する（ステップ１０５）。
印刷装置２０における受信部２１は、印刷管理サーバー１０から送信されてきたダミー印刷データを受信する（ステップ２０１）。データ解析部２２は、受信部２１が受信したデータを解析する。そして、ジョブプロパティヘッダに「＠ＰＪＬ ＳＥＴ ＪＯＢＡＴＴＲ＝“＠ＣＨＥＣＫＳＵＭ＝１．３”」が含まれていることによって受信したデータがダミー印刷データであると認識する。この場合、データ解析部２２は、検証用データ生成部２３に検証用データの生成を指示する。
検証用データ生成部２３は、この指示に応じて次のようにして検証用データを生成する（ステップ２０２）。
図４には、“１．２０２．６”というファームウェアバージョンが例示されている。 検証用データ生成部２３は、このファームウェアバージョンを入力とし、予め設定されているハッシュ関数を使用してハッシュ値を得る。このハッシュ関数は、印刷管理サーバー１０が保持しているのと同じである。
なお、本実施の形態では、ハッシュ関数を利用して検証用データを生成するようにしたが、印刷装置２０の識別情報であるファームウェアバージョンを入力とし、何らかの値を出力するアルゴリズムであれば、必ずしもハッシュ関数を利用して検証用データを生成する必要はない。
また、図４に示すように、印刷装置２０のファームウェアバージョンは、ピリオドで区切られた３組の数字の列により構成される。“＠ＣＨＥＣＫＳＵＭ＝１．３”の“１．３”は、チェックサム値の生成に１番目と３番目の数字の列を用いることを示している。従って、検証用データ生成部２３は、ファームウェアバージョン“１．２０２．６”の１番目の“１”と３番目の“６”の和を求めることでチェックサム値“７”を算出する。そして、検証用データ生成部２３は、チェックサム値をハッシュ値の最後尾に付加することで検証用データを生成する。
検証用データ生成部２３は、以上のようにして生成した検証用データを検証用データ保持部２５に保存する（ステップ２０３）。そして、検証用データ生成部２３は、検証用データを生成し、検証用データ保持部２５に保存した旨を印刷管理サーバー１０に通知する（ステップ２０４）。
印刷管理サーバー１０において、検証用データを生成した旨の通知を受信すると（ステップ１０６）、検証部１４は、検証用データ保持部２５にアクセスして検証用データを取得する（ステップ１０７）。続いて、検証部１４は、検証用データと照合するための基準データを生成する。すなわち、検証部１４は、印刷装置２０において検証用データ生成部２３がハッシュ値の生成に用いたのと同じハッシュ関数を保持しているので、ファームウェアバージョン保持部１６から印刷装置２０のファームウェアバージョンを取り出し、ハッシュ関数に入力してハッシュ値を得る。また、印刷装置２０へ送信したダミー印刷データに含まれている生成条件に従って印刷装置２０のファームウェアバージョンからチェックサム値を得る。そして、検証部１４は、チェックサム値をハッシュ値の最後尾に付加することで基準データを生成する。
そして、検証部１４は、基準データと検証用データとを照合することによって検証用データを検証する（ステップ１０８）。印刷装置２０が正規の印刷装置であれば、印刷管理サーバー１０と印刷装置２０は、同じハッシュ関数及び同じチェックサム値の生成条件に、同じ印刷装置２０のファームウェアバージョンを入力してハッシュ値及びチェックサム値を得ていることから基準データと検証用データは一致するはずである。
従って、基準データと検証用データが一致することによって、印刷装置２０は不正な印刷装置に置き換えられていないことが検証できる。すなわち、印刷装置２０の真正性を確認することができる。
印刷装置２０の真正性が確認できると（ステップ１１０でＹ）、送信部１３は、印刷指示された印刷ジョブをジョブ保存部１７から取り出して印刷装置２０へ送信する（ステップ１０９）。
なお、印刷装置２０の真正性が確認できなければ（ステップ１１０でＮ）、印刷制御部１５は、送信部１３に印刷ジョブを印刷装置２０へ送信させることなく、処理を終了する。この場合、印刷装置２０が不正に置き換えられたことを管理者等に通知する機能を印刷管理サーバー１０に持たせるようにしてもよい。
印刷管理サーバー１０から印刷ジョブが送られてくると、受信部２１は、その印刷ジョブを受信してジョブ保存部２７に保存する（ステップ２０５）。なお、データ解析部２２は、受信部２１が受信した印刷データのジョブプロパティヘッダにチェックサム値の生成条件が設定されていないことから通常の印刷データ、すなわち印刷ジョブと判断できる。印刷処理部２４は、データ解析部２２からの指示に応じて印刷指示対象の印刷ジョブをジョブ保存部２７から取り出して印刷を実行する（ステップ２０６）。
本実施の形態によれば、ユーザからの印刷指示に応じてチェックサム値の生成条件を含むダミー印刷データを印刷装置２０へ送信して、印刷装置２０のファームウェアバージョンに基づき検証用データをその都度生成させ、その生成された検証用データに基づき印刷装置２０の真正性を確認できるようにした。このため、印刷指示に応じて印刷ジョブを印刷装置２０へ送信する前に印刷装置２０が不正な印刷装置に置き換えられたかどうかを検証することができる。
ただ、本実施の形態では、上記説明したように印刷ジョブを送信する前に印刷装置２０の真正性を確認するが、印刷ジョブの送信を開始した後のデータ送信中に印刷装置２０が不正な印刷装置に置き換えられる可能性もある。そこで、本実施の形態においては、印刷ジョブの送信を開始した後における印刷装置の置き換えも検出できるようにした。
ところで、印刷装置２０を置き換えるためには、印刷装置２０の印刷管理サーバー１０との接続をいったん切断する必要がある。これは、印刷管理サーバー１０が印刷装置２０との通信回線を常時監視しておくことで接続断を検出できる。
印刷管理サーバー１０と印刷装置２０との接続が切断されることでデータ送信中にエラーが発生する。この場合（ステップ１１１でＹ）、印刷制御部１５は、データ送信エラーからの復旧後（つまり、印刷管理サーバー１０と印刷装置２０との再接続の確認後）、処理をステップ１０４に移行させて、ダミー印刷データを印刷装置２０へ再度送信するよう制御する。このとき、ダミー印刷データに含まれるチェックサム値の生成条件に設定する変数、すなわちチェックサム値の生成に用いる前回の設定値“１．３”を変えるようにするのが好ましい。
ここで、印刷管理サーバー１０と印刷装置２０との間の接続断が印刷装置２０の置き換えではないのにもかかわらず発生したと仮定する。この場合、正規の印刷装置２０は、前述したようにファームウェアバージョン保持部２６に保持されているファームウェアバージョンに従ってハッシュ値と、新たに送信されてきた生成条件に従ってチェックサム値を算出するため、正当な検証用データが生成される。一方、印刷管理サーバー１０における検証部１４では、ファームウェアバージョン保持部１６に保持されている正しいファームウェアバージョンに従ってハッシュ値と、新たに送信した生成条件に従ってチェックサム値を算出することにより基準データを生成する。これにより、印刷管理サーバー１０は、印刷装置２０の真正性を確認でき、印刷ジョブの送信を再開することができる。
一方、印刷管理サーバー１０と印刷装置２０との間の接続断が印刷装置２０の置き換えによって発生したと仮定する。この場合、不正の印刷装置は、正規な印刷装置２０と異なるファームウェアバージョンを記憶しているので、ファームウェアバージョンに基づき生成される検証用データは、印刷管理サーバー１０によって生成される基準データと一致しない。
仮に、正規な印刷装置２０のファームウェアバージョンを不正に取得して、不正の印刷装置に記憶させるようにすることも考えられる。しかしながら、本実施の形態においては、検証用データにはチェックサム値が含まれているので正規な印刷装置２０のファームウェアバージョンだけが不正に取得されても印刷装置２０の置き換えを検出することができる。
また、仮に、印刷装置２０の置き換え前に検証用データが不正に取得されたとする。しかしながら、本実施の形態では、データ送信エラー発生後にダミー印刷データに含める生成条件を、印刷指示に応じてダミー印刷データに含めた生成条件と異ならせることができる。つまり、新たに生成される検証用データに含まれるチェックサム値が、印刷指示時の検証用データに含まれるチェックサム値と一致しないように制御できる。本実施の形態では、このようにチェックサム値の生成条件を動的に設定し、印刷装置２０には、受信したダミー印刷データに含まれる生成条件に従って検証用データをその都度生成させるようにしたので、印刷指示時における検証用データが不正に取得されたとしても印刷装置２０の置き換えを検出することができる。
なお、本実施の形態においては、印刷装置２０の真正性をより確度良く確認できるように検証用データをハッシュ値とチェックサム値との組合せで生成するようにしたが、チェックサム値のみを検証用データとして用いてもよい。
以上説明したように、ユーザからの印刷指示を受信したときだけでなく、印刷データの印刷装置２０への送信中に印刷装置２０との接続が切断された場合、その切断から復旧したときという所定のタイミングでもダミー印刷データを送信するようにしたので、印刷データの印刷装置２０への送信中に行われた印刷装置の置き換えを検出することができる。
上記実施の形態において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えばＣＰＵ：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ等）や、専用のプロセッサ（例えばＧＰＵ：Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、ＡＳＩＣ：Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ、ＦＰＧＡ：Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ、プログラマブル論理デバイス等）を含むものである。
また上記実施の形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記各実施の形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。
１０ 印刷管理サーバー、１１，２１ 受信部、１２ ダミー印刷データ生成部、１３ 送信部、１４ 検証部、１５ 印刷制御部、１６，２６ ファームウェアバージョン（ＦＷＶ）保持部、１７，２７ ジョブ保存部、２０ 印刷装置、２２ データ解析部、２３ 検証用データ生成部、２４ 印刷処理部、２５ 検証用データ保持部。

Claims (12)

  1. プロセッサを備え、
    前記プロセッサは、
    印刷装置の識別情報に基づくチェックサム値の生成条件を含む生成条件データを印刷装置へ送信し、
    前記生成条件に従って前記印刷装置により生成されたチェックサム値と、前記印刷装置の識別情報に基づき前記生成条件に従って生成したチェックサム値と、を照合することによって前記印刷装置の真正性を確認する、
    ことを特徴とする印刷制御装置。
  2. 前記プロセッサは、所定のタイミングにて前記生成条件データを前記印刷装置へ送信することを特徴とする請求項１に記載の印刷制御装置。
  3. 前記所定のタイミングは、ユーザからの印刷指示を受信したときであり、
    前記プロセッサは、前記印刷装置の真正性の確認後に、印刷指示された印刷データを前記印刷装置へ送信する、
    ことを特徴とする請求項２に記載の印刷制御装置。
  4. 前記所定のタイミングは、印刷データの前記印刷装置への送信中に前記印刷装置との接続が切断された場合に、その切断から復旧したときであることを特徴とする請求項２に記載の印刷制御装置。
  5. 前記プロセッサは、
    前記印刷装置の識別情報を入力とするアルゴリズムにより出力されるデータを前記生成条件に従って生成したチェックサム値に付加することによって基準データを生成し、
    前記印刷装置が前記アルゴリズムと同じアルゴリズムにより出力したデータを前記生成条件に従って生成したチェックサム値に付加することで生成したデータを検証用データとして取得し、
    前記基準データと前記検証用データとを照合することによって前記印刷装置の真正性を確認する、
    ことを特徴とする請求項１に記載の印刷制御装置。
  6. 前記アルゴリズムは、ハッシュ関数であることを特徴とする請求項５に記載の印刷制御装置。
  7. 前記印刷装置の識別情報は、前記印刷装置のファームウェアバージョンであることを特徴とする請求項１または５に記載の印刷制御装置。
  8. 前記生成条件データは、印刷データに類似した形式を採るものの印刷の実行を伴わない疑似的な印刷データであることを特徴とする請求項１に記載の印刷制御装置。
  9. プロセッサを備え、
    前記プロセッサは、
    自装置の識別情報に基づくチェックサム値の生成条件を含む生成条件データを受信し、
    前記生成条件に従ってチェックサム値を生成し、
    生成したチェックサム値を印刷制御装置が取得可能に保存する、
    ことを特徴とする印刷装置。
  10. プロセッサを備え、印刷を実行する印刷装置と、
    プロセッサを備え、前記印刷装置における印刷を制御する印刷制御装置と、
    を有し、
    前記印刷制御装置が備えるプロセッサは、
    前記印刷装置の識別情報に基づくチェックサム値の生成条件を含む生成条件データを印刷装置へ送信し、
    前記生成条件に従って前記印刷装置により生成されたチェックサム値と、前記印刷装置の識別情報に基づき前記生成条件に従って生成したチェックサム値と、を照合することによって前記印刷装置の真正性を確認し、
    前記印刷装置が備えるプロセッサは、
    前記印刷装置の識別情報に基づくチェックサム値の生成条件を含む生成条件データを前記印刷制御装置から受信し、
    前記生成条件に従ってチェックサム値を生成し、
    生成したチェックサム値を前記印刷制御装置が取得可能に保存する、
    ことを特徴とする印刷制御システム。
  11. コンピュータに、
    印刷装置の識別情報に基づくチェックサム値の生成条件を含む生成条件データを印刷装置へ送信する機能、
    前記生成条件に従って前記印刷装置により生成されたチェックサム値と、前記印刷装置の識別情報に基づき前記生成条件に従って生成したチェックサム値と、を照合することによって前記印刷装置の真正性を確認する機能、
    を実現させるためのプログラム。
  12. コンピュータに、
    自装置の識別情報に基づくチェックサム値の生成条件を含む生成条件データを受信する機能、
    前記生成条件に従ってチェックサム値を生成する機能、
    生成したチェックサム値を印刷制御装置が取得可能に保存する機能、
    を実現させるためのプログラム。
JP2020036948A 2020-03-04 2020-03-04 印刷制御装置、印刷装置、印刷制御システム及びプログラム Active JP7413845B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2020036948A JP7413845B2 (ja) 2020-03-04 2020-03-04 印刷制御装置、印刷装置、印刷制御システム及びプログラム
US17/037,638 US11237784B2 (en) 2020-03-04 2020-09-29 Print control apparatus, printer, print control system, and non-transitory computer readable medium to confirm authenticity of a printer using checksum value

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2020036948A JP7413845B2 (ja) 2020-03-04 2020-03-04 印刷制御装置、印刷装置、印刷制御システム及びプログラム

Publications (2)

Publication Number Publication Date
JP2021140413A true JP2021140413A (ja) 2021-09-16
JP7413845B2 JP7413845B2 (ja) 2024-01-16

Family

ID=77555725

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020036948A Active JP7413845B2 (ja) 2020-03-04 2020-03-04 印刷制御装置、印刷装置、印刷制御システム及びプログラム

Country Status (2)

Country Link
US (1) US11237784B2 (ja)
JP (1) JP7413845B2 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2023032300A1 (ja) 2021-08-30 2023-03-09 ソニーグループ株式会社 発光デバイスおよび画像表示装置
WO2023181883A1 (ja) * 2022-03-23 2023-09-28 株式会社デンソー 情報管理方法、及び情報管理装置
JP7356483B2 (ja) 2021-10-18 2023-10-04 株式会社日立製作所 情報処理装置、真正性検証方法、及びプログラム

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5720015A (en) * 1996-04-22 1998-02-17 Lexmark International, Inc. Method and apparatus for providing remote printer resource management
JP2000313156A (ja) 1999-03-02 2000-11-14 Seiko Epson Corp 印刷データ生成装置、プリンタ、印刷装置システム及び記録媒体
JP2003341181A (ja) 2002-05-24 2003-12-03 Canon Inc 画像形成装置
JP5074709B2 (ja) 2006-01-18 2012-11-14 株式会社Ｐｆｕ 対象機器、機器管理システム、機器管理方法および外部装置
EP2254080A1 (en) * 2009-05-18 2010-11-24 Amadeus S.A.S. Improvements in or relating to the distribution and printing of travel documents
JP2011039948A (ja) 2009-08-18 2011-02-24 Ricoh Co Ltd 印刷システム，プリンタドライバ，および印刷装置
JP5493946B2 (ja) 2010-02-08 2014-05-14 株式会社リコー 複合システム、セキュリティ方法、セキュリティプログラム及び記録媒体
JP2012015749A (ja) 2010-06-30 2012-01-19 Kyocera Mita Corp 画像形成装置、画像形成システム、及び画像形成システムの制御方法
US20140009781A1 (en) * 2010-12-02 2014-01-09 Viscount Security Systems Inc. System And Method for Secure Printing
JP5866921B2 (ja) * 2011-09-22 2016-02-24 富士ゼロックス株式会社 印刷システム、印刷装置及びプログラム
TW201423568A (zh) * 2012-12-05 2014-06-16 Kinpo Elect Inc 資料列印系統及資料列印保護方法
JP2018056840A (ja) 2016-09-29 2018-04-05 セイコーエプソン株式会社 印刷装置、印刷装置の制御方法、及びネットワークシステム
US11330345B2 (en) * 2019-05-09 2022-05-10 Getac Technology Corporation Verification code generation method, data verification method and electronic device

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2023032300A1 (ja) 2021-08-30 2023-03-09 ソニーグループ株式会社 発光デバイスおよび画像表示装置
JP7356483B2 (ja) 2021-10-18 2023-10-04 株式会社日立製作所 情報処理装置、真正性検証方法、及びプログラム
WO2023181883A1 (ja) * 2022-03-23 2023-09-28 株式会社デンソー 情報管理方法、及び情報管理装置

Also Published As

Publication number Publication date
US20210279018A1 (en) 2021-09-09
JP7413845B2 (ja) 2024-01-16
US11237784B2 (en) 2022-02-01

Similar Documents

Publication Publication Date Title
JP7413845B2 (ja) 印刷制御装置、印刷装置、印刷制御システム及びプログラム
JP5369502B2 (ja) 機器、管理装置、機器管理システム、及びプログラム
US8341398B2 (en) Communication system, network device and program
JP4936549B2 (ja) サーバ装置、管理システム、管理方法、記憶媒体、プログラム
JP5521764B2 (ja) 情報処理装置、認証システム、認証方法、認証プログラム及び記録媒体
US20080267402A1 (en) Image Forming Apparatus, Image Forming Method, Information Processing Apparatus and Information Processing Method
US20070273924A1 (en) Recording medium storing printing program, printing apparatus, printing method, and computer data signal embodied in carrier wave
US20070283155A1 (en) Print control data generating apparatus, print management apparatus, and printing apparatus
US7733512B2 (en) Data processing device, information processing device, and data processing system
JP2010074431A (ja) 外部認証を用いた認証機能連携機器、認証機能連携システム及び認証機能連携プログラム
US10389913B2 (en) Information management control apparatus, image processing apparatus, and information management control system
US7761907B2 (en) Image-forming device, method for controlling image-forming device, terminal, method for controlling terminal, and computer program
US9013735B2 (en) Image forming system and image forming method providing controls of settings of image position and restriction
JP4136433B2 (ja) 印刷装置、情報処理装置、プリントサーバ、印刷装置及び印刷システムの制御方法並びに情報処理方法
JP2005244727A (ja) 情報処理装置及び印刷制御装置
JP5617981B2 (ja) 機器、管理装置、機器管理システム、及びプログラム
JP2006304199A (ja) ホストコンピュータ、印刷装置及びそれらの制御方法、コンピュータプログラム、記憶媒体
JP5046181B2 (ja) セッション制御システム及びセッション制御方法
US8539223B2 (en) Network configuration setting generation system, device, and method
JP2008090737A (ja) 印刷データの受信装置及び送信装置
JP2005115519A (ja) ネットワーク印刷システム、セキュリティ診断装置、データ処理装置、セキュリティ対策実施方法およびプログラム
JP5090108B2 (ja) 装置状態を確認する方法
JP2008229961A (ja) 画像処理方法、画像処理装置及び画像処理プログラム
JP2012159950A (ja) 印刷システム、プリンタドライバ、プリンタ及び印刷プログラム
JP2011254475A (ja) 改ざん検出装置及び改ざん検出方法

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230220

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20231031

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20231128

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20231211

R150 Certificate of patent or registration of utility model

Ref document number: 7413845

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150