JP2021178425A - 画像形成装置 - Google Patents

Abstract

【課題】 煩雑な操作をユーザーに要求せずに、高いセキュリティでプライベートプリントを実行する画像形成装置を得る。【解決手段】 画像形成装置２は、暗号プリントデータを受信する通信装置２２と、ポータブル記憶装置１を物理的に着脱可能なインターフェイス２３と、プリント処理部２６ａとを備える。そして、プリント処理部２６ａは、インターフェイス２３にポータブル記憶装置１が装着されると、ただちにインターフェイス２３でポータブル記憶装置１から暗号鍵１１を自動的に読み出し、読み出した暗号鍵１１で暗号プリントデータをただちに復号してプリントデータを生成し、生成したプリントデータに基づくプリントをプリント装置２５に実行させる。【選択図】 図１

Description

本発明は、画像形成装置に関するものである。

プライベートプリントでは、端末装置からプリンターなどの画像形成装置にプリントデータが転送された後に、ユーザーがプリンターに対して所定操作（パスワード入力など）を行った際に、プリントデータに基づくプリントが実行される。

あるシステムでは、キーデバイスが、文書データの暗号化および復号に使用するキーを生成し、クライアントＰＣは、キーデバイスから供給されるキーで文書データを暗号化し、プリンターは、ユーザーによるパスワード入力後に、キーデバイスから供給されるキーで、暗号化された文書データを復号し、文書データに基づくプリントを実行している（例えば特許文献１参照）。

特開２００３−２８１１００号公報

しかしながら、上述のシステムでは、文書データが暗号化されるため、セキュリティは向上するが、文書データに基づくプライベートプリントをプリンターに実行させるために、ユーザーは、プリンターに対して煩雑な操作（キーデバイスからプリンターへのキー転送のための操作、パスワード入力など）を行う必要がある。

本発明は、上記の問題に鑑みてなされたものであり、煩雑な操作をユーザーに要求せずに、高いセキュリティでプライベートプリントを実行する画像形成装置を得ることを目的とする。

本発明に係る画像形成装置は、プリント装置と、暗号プリントデータを受信する通信装置と、ポータブル記憶装置を物理的に着脱可能なインターフェイスと、前記プリント装置にプリントを実行させるプリント処理部とを備える。そして、前記プリント処理部は、前記インターフェイスに前記ポータブル記憶装置が装着されると、ただちに前記インターフェイスで前記ポータブル記憶装置から暗号鍵を自動的に読み出し、読み出した前記暗号鍵で前記暗号プリントデータをただちに復号してプリントデータを生成し、生成した前記プリントデータに基づくプリントを前記プリント装置に実行させる。

本発明によれば、煩雑な操作をユーザーに要求せずに、高いセキュリティでプライベートプリントを実行する画像形成装置が得られる。

本発明の上記又は他の目的、特徴および優位性は、添付の図面とともに以下の詳細な説明から更に明らかになる。

図１は、本発明の実施の形態に係る画像形成装置を含む画像形成システムの構成を示すブロック図である。 図２は、図１における端末装置３の動作について説明するフローチャートである。 図３は、図１における画像形成装置２の動作について説明するフローチャートである。

以下、図に基づいて本発明の実施の形態を説明する。

図１は、本発明の実施の形態に係る画像形成装置を含む画像形成システムの構成を示すブロック図である。図１に示すシステムは、ポータブル記憶装置１と、プリンター、複合機などといった画像形成装置２と、端末装置３とを備える。

ポータブル記憶装置１は、不揮発性でデータ書換可能な、可搬性のある記憶装置である。具体的には、ポータブル記憶装置１は、当該ポータブル記憶装置１を物理的に装着された装置によって当該ポータブル記憶装置１へのデータのリードライトが可能なインターフェイスと、不揮発性でデータ書換可能な記憶媒体（フラッシュメモリーなど）とを備える。ポータブル記憶装置１は、例えばＵＳＢ（Universal Serial Bus）メモリーである。ポータブル記憶装置１には、後述の暗号鍵１１が記憶される。

また、画像形成装置２は、プライベートプリント機能を有する装置である。さらに、端末装置３は、プライベートプリント機能に対応した、画像形成装置２用のドライバーをインストールされたパーソナルコンピューターなどといった装置である。

さらに、画像形成装置２は、操作パネル２１と、通信装置２２と、インターフェイス２３と、記憶装置２４と、プリント装置２５と、演算処理装置２６とを備える。

操作パネル２１は、液晶ディスプレイなどといった表示装置２１ａと、タッチパネル、ハードキーなどといった入力装置２１ｂとを備える。

通信装置２２は、有線または無線で端末装置３とデータ通信可能な装置である。例えば、通信装置２２は、ネットワークインターフェイスである。通信装置２２は、端末装置３と画像形成装置２との間で転送されるプリントデータや暗号プリントデータを受信する

インターフェイス２３は、ポータブル記憶装置１を着脱可能であって、ポータブル記憶装置１に内蔵されているデータを読み出すことができる内部装置である。例えばポータブル記憶装置１がＵＳＢメモリーである場合、インターフェイス２３は、ＵＳＢインターフェイスである。

記憶装置２４は、フラッシュメモリー、ハードディスクドライブなどといった不揮発性の記憶装置である。記憶装置２４には、プライベートプリントのために受信されたプリントデータや暗号プリントデータが保存される。

プリント装置２５は、プリントデータに基づく画像を、電子写真方式などの所定の方式でプリントシートにプリントする内部装置である。

演算処理装置２６は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などを備えるコンピューターであって、ＲＯＭ、記憶装置２４などに記憶されているプログラムをＲＡＭにロードしＣＰＵで実行することで、各種処理部として動作する。ここでは、演算処理装置２６は、プリント処理部２６ａとして動作する。

プリント処理部２６ａは、プリント装置２５にプリントを実行させる。

特に、プリント処理部２６ａは、インターフェイス２３にポータブル記憶装置１が装着されると、ただちにインターフェイス２３でポータブル記憶装置１から暗号鍵１１を自動的に読み出し、読み出した暗号鍵で暗号プリントデータをただちに復号してプリントデータを生成し、生成したプリントデータに基づくプリントをプリント装置２５に実行させる。

また、この実施の形態では、プリント処理部２６ａは、（ａ）受信された暗号プリントデータを記憶装置２４に保存し、（ｂ）複数の暗号プリントデータが記憶装置２４に保存されているときに、インターフェイス２３にポータブル記憶装置１が装着されると、インターフェイス２３で、ポータブル記憶装置１に記憶されている暗号鍵１１で暗号プリントデータの復号に成功するまで順番に、その複数の暗号プリントデータから１つの暗号プリントデータを選択して復号を試み、暗号プリントデータの復号に成功すると、その復号に成功して得られたプリントデータに基づくプリントをプリント装置２５に実行させる。

例えば、通信装置２２は、複数ユーザーの複数の端末装置３から、その複数ユーザーの暗号プリントデータをそれぞれ受信し、その複数ユーザーの暗号プリントデータに対応する暗号鍵１１は、その複数ユーザーのそれぞれに固有なものである。

また、端末装置３は、入力装置３１、表示装置３２、記憶装置３３、演算処理装置３４、通信装置３５、およびインターフェイス３６を備える。

入力装置３１は、画像形成装置２が設置されている顧客側の管理者の操作を受け付けるキーボードなどの装置である。表示装置３２は、各種情報を表示する液晶ディスプレイなどの装置である。

記憶装置３３は、フラッシュメモリーなどといった不揮発性の記憶装置であって、画像形成装置２用のドライバープログラム３３ａを格納している。

演算処理装置３４は、ＣＰＵ、ＲＯＭ、ＲＡＭなどを備えるコンピューターであって、ＲＯＭや記憶装置３３に格納されているプログラムをＲＡＭにロードしＣＰＵで実行することで、各種処理部として動作する。ここでは、ドライバープログラム３３ａを実行することで、演算処理装置３４は、ドライバー３４ａとして動作する。

ドライバー３４ａは、入力装置３１に対するユーザー操作に従って、プライベートプリントを画像形成装置２に実行させる。その際、ドライバー３４ａは、入力装置３１に対するユーザー操作に従って、暗号化設定のオン／オフを選択する。

暗号化設定がオンである場合には、ドライバー３４ａは、暗号鍵を生成し、プリントデータ（の少なくとも一部）をその暗号鍵で暗号化して暗号プリントデータを生成し、暗号プリントデータを通信装置３５で画像形成装置２に送信し、その暗号鍵をポータブル記憶装置１に書き込む。なお、プリントデータは、プリントすべき画像を示す画像データや、ＰＤＬ（Page Description Language）などでプリントすべき画像が記述されたデータである。

暗号化設定がオフである場合には、ドライバー３４ａは、プリントデータを暗号化せずに非暗号プリントデータとして通信装置３５で画像形成装置２に送信する。

この実施の形態では、上述の暗号鍵は、公開鍵暗号方式における秘密鍵であり、上述の暗号プリントデータは、その公開鍵暗号方式におけるその秘密鍵に対応する公開鍵でプリントデータを暗号化したものである。

また、通信装置３５は、有線または無線で画像形成装置２（通信装置２２）とデータ通信可能な装置である。例えば、通信装置３５は、ネットワークインターフェイスである。通信装置３５は、端末装置３と画像形成装置２との間で転送されるプリントデータや暗号プリントデータを送信する。

また、インターフェイス３６は、ポータブル記憶装置１を物理的に着脱可能であって、ポータブル記憶装置１にデータを書き込むことができる内部装置である。例えばポータブル記憶装置１がＵＳＢメモリーである場合、インターフェイス３６は、ＵＳＢインターフェイスである。

次に、上記システムの動作について説明する。

（ａ）プライベートプリント機能のための端末装置３の動作

図２は、図１における端末装置３の動作について説明するフローチャートである。

端末装置３では、ドライバー３４ａは、プライベートプリントのためのユーザー操作を入力装置３１で検出すると、プリントデータを生成し（ステップＳ１）、暗号化設定がオンであるか否かを判定する（ステップＳ２）。

暗号化設定がオンであると判定された場合、ドライバー３４ａは、暗号鍵を生成する（ステップＳ３）。なお、公開暗号鍵方式の場合、この暗号鍵として公開鍵と秘密鍵が生成される。また、ドライバー３４ａは、生成した暗号鍵（公開暗号鍵方式の場合は公開鍵）で、そのプリントデータを暗号化して、暗号プリントデータを生成する（ステップＳ４）。

次に、ドライバー３４ａは、ポータブル記憶装置１がインターフェイス３６に電気的に接続されているか否かを判定し（ステップＳ５）、ポータブル記憶装置１がインターフェイス３６に電気的に接続されている場合には、インターフェイス３６を使用して、その暗号鍵（公開暗号鍵方式の場合は秘密鍵）をポータブル記憶装置１に記憶する（ステップＳ６）。

また、ドライバー３４ａは、通信装置３５を使用して、暗号プリントデータを画像形成装置２に送信する（ステップＳ７）。

ポータブル記憶装置１がインターフェイス３６に電気的に接続されていない場合には、ドライバー３４ａは、一旦、暗号鍵を、内蔵の記憶装置３３に記憶し（ステップＳ８）、例えばユーザーに対して、ポータブル記憶装置１が装着されていないことを示すメッセージを表示装置３２に表示する。その後、ユーザーは、ポータブル記憶装置１の装着後、端末装置３を操作して、暗号鍵を、内蔵の記憶装置３３からポータブル記憶装置１へ移動またはコピーする。その際、例えば、端末装置３のオペレーティングシステムが、ユーザー操作に従って、暗号鍵を、内蔵の記憶装置３３からポータブル記憶装置１へ移動またはコピーする（ステップＳ９）。

一方、ステップＳ２において暗号化設定がオフであると判定された場合、ドライバー３４ａは、そのプリントデータを、暗号化せずに非暗号プリントデータとして、通信装置３５を使用して画像形成装置２に送信する（ステップＳ１０）。

このようにして、プライベートプリントのための暗号プリントデータまたは非暗号プリントデータが端末装置３から画像形成装置２へ転送されるとともに、暗号プリントデータが転送される場合、対応する暗号鍵がポータブル記憶装置１に記憶される。

（ｂ）プライベートプリント機能のための画像形成装置２の動作

図３は、図１における画像形成装置２の動作について説明するフローチャートである。

画像形成装置２では、プライベートプリントのための暗号プリントデータまたは非暗号プリントデータが通信装置２２によって受信されると、プリント処理部２６ａは、その暗号プリントデータまたは非暗号プリントデータを記憶装置２４に保存する。

また、画像形成装置２では、起動後（あるいは少なくとも１つの暗号プリントデータが保存されている場合）、プリント処理部２６ａは、インターフェイス２３にポータブル記憶装置１が電気的に接続されているか否かを監視する（ステップＳ２１）。

上述のように端末装置３によって暗号鍵がポータブル記憶装置１に記憶された場合、ユーザーは、そのポータブル記憶装置１を携帯して画像形成装置２の設置場所へ行き、画像形成装置２に装着する。

ポータブル記憶装置１が画像形成装置２に装着されると、プリント処理部２６ａは、インターフェイス２３にポータブル記憶装置１が電気的に接続されていることを検出し、インターフェイス２３を使用して、ポータブル記憶装置１に暗号鍵１１が記憶されているか否かを判定する（ステップＳ２２）。

装着されたポータブル記憶装置１に暗号鍵１１が記憶されている場合、プリント処理部２６ａは、装着されたポータブル記憶装置１から暗号鍵１１を読み出し、さらに、少なくとも１つの暗号プリントデータが記憶装置２４に保存されているか否かを判定する（ステップＳ２３）。

少なくとも１つの暗号プリントデータが記憶装置２４に保存されている場合、プリント処理部２６ａは、保存されている暗号プリントデータを１つ選択し、読み出した暗号鍵１１で、選択した暗号プリントデータの復号処理を実行し（ステップＳ２５）、選択した暗号プリントデータの復号に成功したか否かを判定する（ステップＳ２６）。

例えば、復号処理で得られたデータがプリントデータ固有のデータフォーマットを有していれば復号成功と判定される。

選択した暗号プリントデータの復号に成功したと判定した場合、プリント処理部２６ａは、復号処理で得られたデータ（つまり、元のプリントデータ）に基づくプリント処理をプリント装置２５に実行させる（ステップＳ２７）。そして、そのプリント処理が完了すると、プリント処理部２６ａは、その暗号プリントデータを記憶装置２４から消去する（ステップＳ２８）。

一方、ステップＳ２６において、選択した暗号プリントデータの復号に成功しなかったと判定した場合、プリント処理部２６ａは、未選択の暗号プリントデータがあるか否かを判定する（ステップＳ２９）。未選択の暗号プリントデータがある場合、ステップＳ２４に戻り、プリント処理部２６ａは、未選択の暗号プリントデータを１つ選択し、選択した暗号プリントデータについてステップＳ２５以降の処理を同様に実行する。一方、未選択の暗号プリントデータがない場合、プリント処理部２６ａは、当該処理を終了する。

また、ステップＳ２２において、ポータブル記憶装置１に暗号鍵１１が記憶されていない場合、およびステップＳ２３において、暗号プリントデータが１つも保存されていない場合には、プリント処理部２６ａは、当該処理を終了する。

以上のように、上記実施の形態によれば、画像形成装置２は、暗号プリントデータを受信する通信装置２２と、ポータブル記憶装置１を物理的に着脱可能なインターフェイス２３と、プリント処理部２６ａとを備える。そして、プリント処理部２６ａは、インターフェイス２３にポータブル記憶装置１が装着されると、ただちにインターフェイス２３でポータブル記憶装置１から暗号鍵１１を自動的に読み出し、読み出した暗号鍵１１で暗号プリントデータをただちに復号してプリントデータを生成し、生成したプリントデータに基づくプリントをプリント装置２５に実行させる。

これにより、ユーザーはポータブル記憶装置１を画像形成装置２に装着するだけでプライベートプリントを画像形成装置２に実行させることができる。したがって、煩雑な操作をユーザーに要求せずに、高いセキュリティでプライベートプリントが実行される。

なお、上述の実施の形態に対する様々な変更および修正については、当業者には明らかである。そのような変更および修正は、その主題の趣旨および範囲から離れることなく、かつ、意図された利点を弱めることなく行われてもよい。つまり、そのような変更および修正が請求の範囲に含まれることを意図している。

例えば、上記実施の形態において、画像形成装置２における通信装置２２は、プライベートプリントのためのプリントデータとして、暗号プリントデータおよび非暗号プリントデータを受信し、プリント処理部２６ａは、（ａ）受信された暗号プリントデータおよび非暗号プリントデータを記憶装置２４に保存し、（ｂ）所定のユーザー操作に従って、記憶装置２４に保存されているプライベートプリントのためのプリントデータのリストを表示装置２１ａに表示するようにしてもよい。そのリストにおいては、暗号プリントデータは、（ａ）非表示とされるか、（ｂ）非暗号プリントデータと視覚的に区別可能に（例えば、暗号プリントデータについては、暗号プリントデータであることを示すマークが付されて）表示される。

本発明は、例えば、画像形成装置に適用可能である。

１ ポータブル記憶装置
２ 画像形成装置
２２ 通信装置
２３ インターフェイス
２４ 記憶装置
２５ プリント装置
２６ａ プリント処理部

Claims (5)

1. プリント装置と、
   暗号プリントデータを受信する通信装置と、
   ポータブル記憶装置を物理的に着脱可能なインターフェイスと、
   前記プリント装置にプリントを実行させるプリント処理部とを備え、
   前記プリント処理部は、前記インターフェイスに前記ポータブル記憶装置が装着されると、ただちに前記インターフェイスで前記ポータブル記憶装置から暗号鍵を自動的に読み出し、読み出した前記暗号鍵で前記暗号プリントデータをただちに復号してプリントデータを生成し、生成した前記プリントデータに基づくプリントを前記プリント装置に実行させること、
   を特徴とする画像形成装置。
2. 記憶装置をさらに備え、
   前記プリント処理部は、（ａ）前記暗号プリントデータを前記記憶装置に保存し、
   （ｂ）複数の前記暗号プリントデータが前記記憶装置に保存されているときに、前記インターフェイスに前記ポータブル記憶装置が装着されると、前記インターフェイスで、前記ポータブル記憶装置に記憶されている前記暗号鍵で前記暗号プリントデータの復号に成功するまで順番に、前記複数の暗号プリントデータから前記暗号プリントデータを選択して復号を試み、前記暗号プリントデータの復号に成功すると、前記復号に成功して得られた前記プリントデータに基づくプリントを前記プリント装置に実行させること、
   を特徴とする請求項１記載の画像形成装置。
3. 前記通信装置は、複数のユーザーの前記暗号プリントデータを受信し、
   前記複数のユーザーの前記暗号プリントデータに対応する前記暗号鍵は、前記複数のユーザーのそれぞれに固有なものであること、
   を特徴とする請求項１または請求項２記載の画像形成装置。
4. 前記暗号鍵は、公開鍵暗号方式における秘密鍵であり、
   前記暗号プリントデータは、前記公開鍵暗号方式における前記秘密鍵に対応する公開鍵で前記プリントデータを暗号化したものであること、
   を特徴とする請求項１から請求項３のうちのいずれか１項記載の画像形成装置。
5. 表示装置と、記憶装置とをさらに備え、
   前記通信装置は、プライベートプリントのためのプリントデータとして、前記暗号プリントデータおよび非暗号プリントデータを受信し、
   前記プリント処理部は、（ａ）受信された前記暗号プリントデータおよび前記非暗号プリントデータを前記記憶装置に保存し、（ｂ）所定のユーザー操作に従って、前記記憶装置に保存されている前記プライベートプリントのためのプリントデータのリストを前記表示装置に表示し、
   前記リストにおいて、前記暗号プリントデータは、（ａ）非表示とされるか、（ｂ）前記非暗号プリントデータと視覚的に区別可能に表示されること、
   を特徴とする請求項１記載の画像形成装置。

Images