JP2022114391A - 電子機器 - Google Patents

Abstract

【課題】 エンドユーザー使用開始前のタイミングでの設定作業を簡単にするとともに、設定誤りを抑制する電子機器を得る。【解決手段】 メモリー部２２は、使用環境コード２２ａを記憶する書換不可のメモリーであり、セキュリティ設定部２１ｂは、メモリー部２２から使用環境コード２２ａを読み出し、その使用環境コード２２ａの値に従ってセキュリティアルゴリズムを選択し、選択したセキュリティアルゴリズムを当該電子機器１に設定する。【選択図】 図１

Description

本発明は、電子機器に関するものである。

ある画像形成装置は、ブートＲＯＭに記述されたセキュリティ強度設定値に基づいてセキュアブートを行うか否かを判定している（例えば特許文献１参照）。

あるマイクロコンピューターは、非書換領域を有するフラッシュＲＯＭを内蔵しており、非書換領域には、セキュリティ設定フラグが記述されており、セキュリティ設定フラグの値に応じてセキュリティ機能が有効にされたり無効にされたりする（例えば特許文献２参照）。

特開２０２０－１９４４６４号公報 特開２０１６－０１５０２０号公報

上述のように、電子機器内のＲＯＭなどにセキュリティの設定値を書き込み、その設定値に応じたセキュリティアルゴリズムを電子機器に適用することは可能である。

しかしながら、使用環境によって適用すべきセキュリティアルゴリズムが異なるため、オペレーターは、例えば電子機器の工場出荷時、エンドユーザーへの納入時などといった、エンドユーザー使用開始前のタイミングで、使用環境に基づいて、適用すべきセキュリティアルゴリズムを決定し、セキュリティ設定値をそのようなＲＯＭなどに書き込む作業を個別的に行う必要があり、エンドユーザー使用開始前のタイミングでの設定作業が煩雑になるとともに、設定誤りが発生する可能性がある。

本発明は、上記の問題に鑑みてなされたものであり、エンドユーザー使用開始前のタイミングでの設定作業を簡単にするとともに、設定誤りを抑制する電子機器を得ることを目的とする。

本発明に係る電子機器は、使用環境コードを記憶する書換不可のメモリー部と、前記メモリー部から前記使用環境コードを読み出し、前記使用環境コードの値に従ってセキュリティアルゴリズムを選択し、選択した前記セキュリティアルゴリズムを当該電子機器に設定するセキュリティ設定部とを備える。

本発明によれば、エンドユーザー使用開始前のタイミングでの設定作業を簡単にするとともに、セキュリティの設定誤りを抑制する電子機器が得られる。

本発明の上記又は他の目的、特徴および優位性は、添付の図面とともに以下の詳細な説明から更に明らかになる。

図１は、本発明の実施の形態に係る電子機器の構成を示すブロック図である。

以下、図に基づいて本発明の実施の形態を説明する。

図１は、本発明の実施の形態に係る電子機器の構成を示すブロック図である。図１に示す電子機器１は、例えば複合機などといった画像形成装置である。なお、電子機器１は、画像形成装置以外の、組込みシステムを内蔵する電子機器でもよい。図１に示す電子機器１は、画像読取装置１１、プリント装置１２、ファクシミリ装置１３、通信装置１４、操作パネル１５、記憶装置１６、コントローラー１７などを備える。

画像読取装置１１は、プラテングラスに載置された原稿や、自動原稿送り装置によりフィードされた原稿から原稿画像を、指定された解像度で光学的に読み取り、その原稿画像の画像データを生成する内部装置である。プリント装置１２は、電子写真方式やインクジェット方式で、原稿画像などをプリントする内部装置である。ファクシミリ装置１３は、スキャンで得られた画像データをファクシミリ信号として送信し、ファクシミリ信号を受信して画像データを生成する内部装置である。

通信装置１４は、無線または有線のネットワークインターフェイスを備え、そのネットワークインターフェイスでネットワーク２に接続しデータ通信を行う内部装置である。なお、通信装置１４は、ＵＳＢなどの、無線または有線の周辺機器インターフェイスを備えていてもよい。

操作パネル１５は、当該画像読取装置の筺体上面側に配置され、ユーザーに対して操作画面を表示する表示装置１５ａおよびユーザー操作を受け付ける入力装置１５ｂを有する内部装置である。表示装置１５ａは、液晶ディスプレイなどであり、入力装置１５ｂは、ハードキー、表示装置１５ａとともにソフトキーを実現するタッチパネルなどである。

記憶装置１６は、フラッシュメモリー、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）などの書き換え可能な不揮発性の記憶装置であって、ファームウェア１６ａなどのデータやプログラムを記憶する。

コントローラー１７は、ＡＳＩＣ（Application Specific Integrated Circuit）などといった１つのＩＣチップであって、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）などを有するプロセッサー部２１と、書き換え不可な不揮発性のメモリー部２２とを内蔵している。

ここで、プロセッサー部２１は、メモリー部２２、記憶装置１６などに記憶されているプログラムをＲＡＭにロードしてＣＰＵで実行して、各種処理部として動作する。ここでは、プロセッサー部２１は、制御部２１ａおよびセキュリティ設定部２１ｂとして動作する。

メモリー部２２は、例えばＯＴＰ（One Time Programmable Read Only Memory）などであって、エンドユーザー使用開始前のタイミングでのオペレーターの設定作業において書き込まれるシステム設定データを記憶している。このシステム設定データは、使用環境コード２２ａを含む。この使用環境コード２２ａは、所定の複数の用途または仕向地のうちのいずれかを、当該電子機器１の用途または仕向地（エンドユーザーの国や地域）として指定するコードである。

制御部２１ａは、上述の内部装置を制御して、要求されたジョブなどの各種処理を実行する。その際、制御部２１ａは、各種セキュリティアルゴリズムを適用したその処理を実行可能となっている。

セキュリティ設定部２１ｂは、メモリー部２２から使用環境コード２２ａを読み出し、使用環境コード２２ａの値に従ってセキュリティアルゴリズムを選択し、選択したセキュリティアルゴリズムを当該電子機器１に設定する。

つまり、使用環境コード２２ａの値に従って、（ａ）当該電子機器１に実装されているセキュリティアルゴリズムの有効または無効、並びに（ｂ）当該電子機器１に実装されている複数のセキュリティアルゴリズムからの使用すべきセキュリティアルゴリズムの選択が行われる。

具体的には、セキュリティ設定部２１ｂは、制御部２１ａにより実行される特定の処理に適用されるセキュリティアルゴリズムを、その処理の実行開始前に、使用環境コード２２ａの値に従って特定する。

例えば、上述のセキュリティアルゴリズムは、セキュアブートアルゴリズムを含み、セキュリティ設定部２１ｂは、当該電子機器１の起動時に、使用環境コード２２ａの値に基づいて、セキュアブートを選択するか否かを判定する。制御部２１ａは、セキュアブートアルゴリズムが選択された場合には、セキュアブートアルゴリズムを実行し、そうではない場合には、セキュア機能のない通常のブートアルゴリズムを実行する。なお、セキュアブートアルゴリズムは、ブート時に、システムプログラムの検証などといった、セキュリティに関する処理を実行するアルゴリズムである。

また、例えば、上述のセキュリティアルゴリズムは、暗号アルゴリズムを含む。この暗号アルゴリズムは、データ、プログラム、データ通信などの暗号化の際の暗号方式（つまり、暗号化および復号の方式）である。セキュリティ設定部２１ｂは、暗号アルゴリズムを適用するか否かの判定、複数の暗号アルゴリズム（複数の暗号方式）からの使用すべき暗号アルゴリズムの選択などを、使用環境コード２２ａの値に従って実行する。暗号アルゴリズムが適用されると判定された場合、制御部２１ａは、セキュリティ設定部２１ｂで指定された暗号方式で、データ、プログラム、データ通信などの暗号化および復号を実行する。具体的には、データまたはプログラムの書込時または送信時には、データまたはプログラムの暗号化がその暗号方式で実行され、データまたはプログラムの読出時または受信時には、データまたはプログラムの復号がその暗号方式で実行される。

そのプログラムやデータには、例えば、記憶装置１６に記憶されるファームウェア１６ａ（プロセッサー部２１ａより実行されるプログラム等）が含まれる。つまり、ファームウェア１６ａの更新などに、その暗号アルゴリズムが適用される。

また、そのプログラムやデータには、例えば、プリント装置１２用のプリントデータ（プリントすべき画像の画像データなど）が含まれる。なお、プリントデータは、記憶装置１６やＲＡＭに一時的に記憶される。

また、そのプログラムやデータには、例えば、記憶装置１６に記憶されるユーザー設定データ（ユーザーにより編集可能な設定データ）が含まれてもよいし、ユーザー文書画像データ（文書ボックスなどに記憶されているユーザーの文書画像データなど）が含まれてもよい。

例えば、仕向地によって、使用可能な暗号アルゴリズム（あるいは、使用禁止される暗号アルゴリズムや使用忌避される暗号アルゴリズム）が異なるが、仕向地に応じて個別的にセキュリティアルゴリズムを手作業で直接的に指定しなくても、使用環境コード２２ａの値（つまり、仕向地）に応じた暗号アルゴリズムが自動的にかつ適切に適用される。

また、例えば、起動時間を短くしたい用途、高いセキュリティレベルを要求する用途など、種々の用途があるが、使用環境コード２２ａの値（つまり、用途）に応じてセキュアブートアルゴリズムのオン／オフが自動的にかつ適切に設定される。

次に、上記電子機器１の動作について説明する。

エンドユーザー使用開始前のタイミングでの設定作業に従って、制御部２１ａは、メモリー部２２に使用環境コード２２ａを書き込む。その後、使用環境コード２２ａは、書き換えできない状態となる。その後、エンドユーザーのサイトに電子機器１が設置される。

そして、電子機器１では、セキュリティ設定部２１ｂは、電子機器１の起動時あるいは所定の処理の開始時に、使用環境コード２２ａをメモリー部２２から読み出し、制御部２１ａに対して、その使用環境コード２２ａの値に対応するセキュリティアルゴリズムを指定する。制御部２１ａは、指定されたセキュリティアルゴリズムを適用したブート（起動処理）や特定処理を実行する。

以上のように、上記実施の形態によれば、メモリー部２２は、使用環境コード２２ａを記憶する書換不可のメモリーであり、セキュリティ設定部２１ｂは、メモリー部２２から使用環境コード２２ａを読み出し、その使用環境コード２２ａの値に従ってセキュリティアルゴリズムを選択し、選択したセキュリティアルゴリズムを当該電子機器１に設定する
。

これにより、セキュリティ設定を個別的に行う必要がなくなるため、エンドユーザー使用開始前のタイミングでの設定作業が簡単になるとともに、セキュリティに関する設定誤りが抑制される。

なお、上述の実施の形態に対する様々な変更および修正については、当業者には明らかである。そのような変更および修正は、その主題の趣旨および範囲から離れることなく、かつ、意図された利点を弱めることなく行われてもよい。つまり、そのような変更および修正が請求の範囲に含まれることを意図している。

例えば、上記実施の形態では、メモリー部２２は、コントローラー１７のＩＣチップに内蔵されているが、その代わりに、コントローラー１７のＩＣチップに接続される外部記憶装置をメモリー部２２として使用してもよい。

本発明は、例えば、画像形成装置に適用可能である。

１ 電子機器
１２ プリント装置
１６ 記憶装置
２１ プロセッサー部
２１ｂ セキュリティ設定部
２２ メモリー部

Claims (8)

1. 電子機器において、
   使用環境コードを記憶する書換不可のメモリー部と、
   前記メモリー部から前記使用環境コードを読み出し、前記使用環境コードの値に従ってセキュリティアルゴリズムを選択し、選択した前記セキュリティアルゴリズムを当該電子機器に設定するセキュリティ設定部と、
   を備えることを特徴とする電子機器。
2. 前記セキュリティアルゴリズムは、セキュアブートアルゴリズムであることを特徴とする請求項１記載の電子機器。
3. 前記セキュリティアルゴリズムは、暗号アルゴリズムであることを特徴とする請求項１記載の電子機器。
4. 前記セキュリティ設定部は、所定の複数の暗号アルゴリズムから、前記使用環境コードの値に従って暗号アルゴリズムを選択し、選択した前記暗号アルゴリズムを当該電子機器に設定することを特徴とする請求項３記載の電子機器。
5. ファームウェアを記憶する書換可能な不揮発性の記憶装置をさらに備え、
   前記セキュリティ設定部は、前記ファームウェアを、前記暗号アルゴリズムに基づく暗号化ファームウェアとすること、
   を特徴とする請求項３または請求項４記載の電子機器。
6. プリント装置をさらに備え、
   前記セキュリティ設定部は、前記プリント装置用のプリントデータを、前記暗号アルゴリズムに基づく暗号化データとすること、
   を特徴とする請求項３または請求項４記載の電子機器。
7. 前記使用環境コードは、当該電子機器の用途または仕向地を指定するコードであることを特徴とする請求項１から請求項６のうちのいずれか１項記載の電子機器。
8. 前記セキュリティ設定部は、ＩＣチップに内蔵されているプロセッサー部として実装され、
   前記メモリー部は、前記ＩＣチップに内蔵されていること、
   を特徴とする請求項１から請求項７のうちのいずれか１項記載の電子機器。

Images