JP2023063772A - 情報処理装置、画像形成装置、及び制御方法 - Google Patents

Abstract

【課題】暗号鍵を安全に保存できる情報処理装置等を提供する。
【解決手段】自装置内の秘密情報を保持する情報処理装置であって、データを保存し、暗号鍵によって暗号化するストレージと、暗号鍵を保存するための非セキュアな第１の記憶部と、追加装着可能であって、暗号鍵を保存するためのセキュアな第２の記憶部と、各種設定メニューを表示する表示部と、各種入力をユーザが行う入力部と、暗号鍵の保存、及び表示部の表示を制御する制御部と、を備え、制御部は、ストレージが暗号化され、かつ、第２の記憶部が装着された状態で、入力部に暗号鍵を第２の記憶部に保存する指示が入力されたときに、暗号鍵を第２の記憶部に保存する情報処理装置。
【選択図】図２

Description

本開示は情報処理装置等に関する。

情報処理装置や情報処理装置を搭載した複合機（画像形成装置の例）において、暗号鍵によって暗号化した情報をストレージ（記憶装置）に記憶することが行われている。

特許文献１には、ＴＰＭ（Trust Platform Module）を搭載した情報処理装置等において、ＴＰＭ等のセキュア（secure：安全）なデバイスに暗号鍵を保存させることにより、暗号鍵を高いセキュリティレベルで保護することが開示されている。

特開２００８－２３４２１７号公報

しかしながら、ＴＰＭは、情報処理装置や複合機に標準搭載されているとは限られず、ＴＰＭ等のデバイスを後から装置に追加した場合に、情報処理装置や複合機に既設されているＥＥＰＲＯＭ（Electrically Erasable and Programmable Read Only Memory）に保存していた暗号鍵の処理が問題になる。

本開示は、斯かる実情に鑑み、暗号鍵を安全に保存できる情報処理装置等を提供しようとするものである。

本開示は、自装置内の秘密情報を保持する情報処理装置であって、データを保存し、暗号鍵によって暗号化するストレージと、前記暗号鍵を保存するための非セキュアな第１の記憶部と、追加装着可能であって、前記暗号鍵を保存するためのセキュアな第２の記憶部と、各種設定メニューを表示する表示部と、各種入力をユーザが行う入力部と、暗号鍵の保存、及び表示部の表示を制御する制御部と、を備え、前記制御部は、前記ストレージが暗号化され、かつ、前記第２の記憶部が装着された状態で、前記入力部に前記暗号鍵を第２の記憶部に保存する指示が入力されたときに、前記暗号鍵を前記第２の記憶部に保存することを特徴とする情報処理装置である。

本開示は、前記情報処理装置を搭載し、画像データをストレージに保存することを特徴とする画像形成装置である。

本開示は、自装置内の秘密情報を保持する情報処理装置の制御方法であって、データをストレージに保存し、暗号鍵によってストレージを暗号化する工程と、前記暗号鍵を非セキュアな第１の記憶部に保存する工程と、追加装着可能であってセキュアな第２の記憶部に前記暗号鍵を保存する工程と、各種設定メニューを表示部に表示する表示工程と、各種入力をユーザが行う入力工程と、暗号鍵の保存、及び表示部の表示を制御する制御工程と、を有し、前記制御工程は、前記ストレージが暗号化され、かつ、前記第２の記憶部が装着された状態で、前記入力部に前記暗号鍵を第２の記憶部に保存する指示が入力されたときに、前記暗号鍵を前記第２の記憶部に保存することを特徴とする情報処理装置の制御方法である。

本開示の情報処理装置等によれば、暗号鍵を安全に保存できる情報処理装置等を提供することが可能となる。

第１実施形態に係る情報処理装置が搭載された画像形成装置の全体構成図である。 制御ブロック図である。 第１のメモリと第２のメモリに使用するデバイスを比較した説明図である。 セキュリティ状態の比較説明図である。 設定メニュー画面の説明図である。 制御フローチャートである。 第２実施形態に係る情報処理装置の制御フローチャートである。 第２実施形態の設定メニュー画面の説明図である。

以下図面を参照して本開示を実施するための一実施形態について説明する。

なお、以下の実施形態は、本開示を説明するための一例であり、特許請求の範囲に記載した発明の技術的範囲が、以下の記載に限定されない。

［１．第１実施形態］
［１．１ 全体構成］
まず、第１実施形態に係る情報処理装置２００が搭載された画像形成装置１０の構成について説明する。

画像形成装置１０は、図１に示すように、画像形成装置１０の上部に原稿読取部１１２を備えて原稿の画像を読取り、電子写真方式により画像を出力する、複合機等の多機能プリンタ（MFP: Multifunction Printer）である。MFPは、複写機・プリンター・イメージスキャナ・ファクシミリなどの事務機器の機能を1つの筐体に収めたものである

画像形成装置１０は、後述するように、ストレージ１６２が暗号化機能を持つ複合機であり、セキュアでないＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）記憶デバイスである第１のメモリ１６４に暗号鍵が保存されている場合、セキュアな記憶デバイスである第２メモリ１６６に保存するためのメニュー項目を表示部１５０に表示し、ユーザによってメニュー項目が選択されると、暗号鍵を第１メモリ１６４から第２のメモリ１６６に移動し、以降は表示部１５０のメニュー項目の表示をグレーアウト乃至非表示にするものである

画像形成装置１０は、図２に示すように、主に、制御部１００と、画像入力部１１０と、原稿読取部１１２と、画像処理部１２０と、画像形成部１３０と、操作部１４０と、表示部１５０と、記憶部１６０と、通信部１７０とを備えている。

制御部１００は、画像形成装置１０の全体を制御するための機能部である。

そして、制御部１００は、各種プログラムを読み出して実行することにより各種機能を実現しており、例えば１又は複数の演算装置（例えば、ＣＰＵ（Central Processing Unit））等により構成されている。後述するように、記憶部１６０のストレージ１６２は暗号鍵によって暗号化する機能を有する。暗号鍵は、当初非セキュアな第１のメモリ１６４に暗号鍵が保存されるが、画像形成装置１０の出荷後に、セキュアな第２のメモリ１６６が追加設置（追加装着）されたならば、ユーザの指示入力によって暗号鍵を第２のメモリ１６６に保存する機能を発揮する。

画像入力部１１０は、画像形成装置１０に入力される画像データを入力するための機能部である。そして、画像入力部１１０は、原稿の画像を読み取る機能部である原稿読取部１１２と接続され、原稿読取部１１２から出力される画像データを入力する。

また、画像入力部１１０は、ＵＳＢメモリや、ＳＤカード等の記憶媒体から画像データを入力してもよい。また、他の端末装置と接続を行う通信部１７０により、他の端末装置から画像データを入力してもよい。

原稿読取部１１２は、コンタクトガラス（不図示）等に載置された原稿を光学的に読み取り、画像処理部１２０へ読み取ったデータを渡す機能を有する。

画像形成部１３０は、画像データに基づく出力データを記録媒体（例えば記録用紙）に形成するための機能部である。例えば、図１に示すように、給紙カセット１２２から記録用紙を給紙し、画像形成部１３０において記録用紙の表面に画像が形成された後に排紙トレイ１２４から排紙される。画像形成部１３０は、例えば電子写真方式を利用したレーザプリンタ等により構成されている。

画像処理部１２０は、原稿読取部１１２で読み取られた画像データに対し、設定されたファイル形式（TIFF，GIF，JPEG等）に変換する画像処理機能を有する。そして、画像処理が施された画像データに基づき出力画像を形成する。

操作部（「入力部」に相当）１４０は、ユーザによる操作指示を受け付けるための機能部であり、各種キースイッチや、接触による入力を検出する装置等により構成されている。ユーザは、操作部１４０を介して、使用する機能や出力条件を入力する。

表示部１５０は、ユーザに各種情報を表示するための機能部であり、例えばＬＣＤ（Liquid crystal display）等により構成されている。

すなわち、操作部１４０は、画像形成装置１０を操作するためのユーザインターフェースを提供し、表示部１５０には、画像形成装置の各種設定メニュー画面やメッセージが表示される。

なお、画像形成装置１０は、図１に示すように、操作部１４０の構成として、操作パネル１４１と、表示部１５０とが一体に形成されているタッチパネルを備えてもよい。この場合において、タッチパネルの入力を検出する方式は、例えば、抵抗膜方式、赤外線方式、電磁誘導方式、静電容量方式といった、一般的な検出方式であればよい。

記憶部１６０は、画像形成装置１０の動作に必要な制御プログラムを含む各種プログラムや、読み取りデータを含む各種データやユーザ情報などのデータをストレージ１６２に保存（記憶）する機能部である。

記憶部１６０は、例えば、不揮発性のＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、不揮発性メモリのＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）等により構成されている。ストレージ１６２には、ＨＤＤやＳＳＤ等各種の大容量記憶デバイスを使用することができる。

記憶部１６０は、データを保存するストレージ１６２に暗号化機能を備えている。この暗号化機能は、ストレージ１６２そのものを暗号鍵によって暗号化することにより、内部のデータを保護するセキュリティ対策を講ずるものである。つまり、このストレージ機能が有効の場合、正規のユーザがストレージにアクセスした際に、データは復号された状態で表示され、一方、非正規な第三者がストレージにアクセスした際にはデータが復号できないようにして、ストレージをセキュアな状態にするものである。
なお、ストレージ１６２がデータ暗号化機能を有するハードウェアを持たない場合は、制御部１００においてデータを暗号化した上で、暗号化したデータをストレージ１６２にそのまま書き込み、データを読み出す際には制御部１００においてデータを復号するようにしてもよい。

暗号化用の暗号鍵は、当初は、画像形成装置内に出荷時から搭載されているＥＥＰＲＯＭからなる非セキュアな不揮発性メモリで構成される第１のメモリ（「第１の記憶部」に相当）１６４に保存するものである。そして、出荷後の適時に画像形成装置に、暗号鍵を保存するためにセキュアなＴＰＭ(Trusted Platform Module)を用いた第２のメモリ（「第２の記憶部」に相当）１６６を追加装着し、メニュー選択によって、暗号鍵を保存可能な構造になっている。なお、第１のメモリ１６４には、ＥＥＰＲＯＭ以外の非セキュアな記憶媒体を使用できる。また、第２のメモリ１６６には、ＴＰＭチップが、暗号化操作を実行するように設計されたセキュアな暗号プロセッサーであって好適なものであるが、暗号鍵をセキュアに保存できる記録モジュールであれば各種のものを使用できることはもちろんである。

図３は、第１のメモリ１６４に使用されるＥＥＰＲＯＭのチップと、第２のメモリ１６６に使用されるＴＰＭチップとについて、機能、安全性、チップのコストのそれぞれについて比較して示すものである。

図３に示すように、ＥＥＰＲＯＭ(Electronically Erasable Programmable ROM)は、不揮発性メモリの一種で、低頻度であれば電気的に任意部分の書き換えを可能にしたＲＯＭであり、バイナリデータを保存する不揮発性メモリの機能を有する。チップが廉価でコストが低いが、だれでも自由に読み書きが可能であり、暗号鍵が解読されたり破壊されたりする恐れがあることから、安全性が低い。

これに対して、ＴＰＭは、チップ内に各種セキュリティ機能を備えたデバイスであり、チップが高価であるが、例えばファームウェアのハッシュ値があらかじめ登録しておいた値と等しい場合のみ、保存データを読み書きできるようにすることが可能となるものである。ファームウェアが改竄されていると暗号鍵を取得できないという高い安全性を有するものである。

通信部１７０は、外部の装置と通信接続を行う。通信部１７０としてデータの送受信に用いられる通信インターフェース（通信Ｉ／Ｆ）が設けられている。通信Ｉ／Ｆにより、画像形成装置１０でのユーザによる操作によって、画像形成装置１０の記憶部に格納されるデータを、ネットワークを介して接続される他のコンピュータ装置へ送受信することができる。

［１．２ 機能構成］
実施形態に係る情報処理装置は、図２の機能ブロック図に示すように、画像形成装置１０に搭載された自装置内の秘密情報を保持する情報処理装置２００である。
〔ストレージ１６２、第１のメモリ１６４、第２のメモリ１６６〕

情報処理装置２００は、画像データ等の各種データを保存し、暗号鍵によって暗号化するストレージ１６２と、暗号鍵を保存するための非セキュアな第１のメモリ１６４と、出荷後に追加装着可能であって、暗号鍵を保存するためのセキュアな第２のメモリ１６６と、各種設定メニューを表示する表示部１５０と、各種入力をユーザが行う操作部（「入力部」に相当）１４０と、暗号鍵の保存、及び表示部の表示を制御する制御部１００と、を備え、制御部１００は、ストレージ１６２が暗号化され、かつ、第１のメモリ１６４に暗号鍵が保存された状態で第２のメモリ１６６が装着されたときに、暗号鍵を第２のメモリ１６６に保存する設定メニューを表示部１５０に表示し、操作部１４０に暗号鍵を第２のメモリに保存する指示が入力されたときに、第１のメモリ１６４に保存された暗号鍵を第２のメモリ１６６に移行するものである。

〔セキュリティ状態〕
ここで、図４は、情報処理装置２００におけるセキュリティ状態（標準モード状態、標準セキュリティ状態、DSK有効状態、HCD-PP適合状態）の各概要と各使用目的を説明するものである。

図４に示す、「DSK」は、MFD(Multifunction Device: MFPと同義)のデータセキュリティ機能を強化するためのデータセキュリティキット(Data Security Kit)をいう。

なお、HCD-PP（Protection Profile for Hardcopy Devices：ハードコピーデバイス（ディジタル複合機）プロテクションプロファイル）は、IPA（独立行政法人情報処理推進機構）と、米国政府のITセキュリティ認証機関であるNational Information Assurance Partnership(NIAP)が共同で、メーカー各社等と協力して作成したセキュリティ要件である。

〔設定メニュー画面〕
図５は、操作パネル（タッチパネル）１４１の表示部１５０に表示する、暗号鍵を第２のメモリ１６６に保存するための設定メニュー画面２１０の例を示す。

この設定メニュー画面２１０においては、「ストレージ暗号鍵の保護を有効にする」とのメニュー項目２１０ａを表示する。このメニュー項目２１０ａとともに表示されるチェックボックス内２１０ａ１にチェックを入れると、設定が有効になる。その他、「外部サイトからのリクエスト受信を拒否する。」とのメニュー項目２１０ｂ、「ファームウェアの破損を検知した場合、復旧する」とのメニュー項目２１０ｃ、及び、「暗号鍵のバックアップ」とのメニュー項目２１０ｄ等を表示しており、それぞれメニュー項目とともに表示されるチェックボックス内にチェックを入れると、選択した機能が有効になる。なお、設定メニュー画面２１０の各メニュー項目に対する操作は、操作パネル（タッチパネル）１４１以外の操作部１４０のスイッチや他の端末からの入力によって同様に受け付けて設定することができることはもちろんである。

図６は、実施形態の情報処理装置２００において、制御部１００が行う設定メニュー表示処理の流れを示すフローチャートである。以下及び図６において、各ステップ１００～をＳ１００と略記する。

まず、出荷後の画像形成装置１０において、制御部１００は、情報処理装置２００がストレージ１６２を暗号化しているか否かを判定する（Ｓ１００）。実施形態において、ストレージ１６２の暗号化時は、標準セキュリティ状態若しくはDSK有効状態に移行したときである。なお、ストレージ１６２の暗号化時に、併せて、暗号鍵を第１のメモリ１６４に保存する。これによって、暗号鍵を第１のメモリ１６４以外のメモリに保存しなくても、第２のメモリ１６６を装着する前までにとりあえず暗号鍵の保存場所が確保される。

Ｓ１００において，ストレージ１６２が暗号化されていないと判定した場合には（Ｓ１００：Ｎｏ）、表示部１５０の設定メニュー画面２１０には、暗号鍵をＴＰＭからなる第２のメモリ１６６に保存するメニュー項目２１０ａ（図５参照）を非表示とする（Ｓ１６０）。その後、設定メニュー表示処理を終了する。

このように、設定メニュー画面２１０において暗号鍵を第２のメモリ１６６に保存するメニュー項目２１０ａを非表示とすることによって、ユーザはストレージ１６２が暗号化されていないことを報知することができる。この報知によって、ユーザは例えばストレージ１６２を暗号化する操作を行うように促すことができ、又、ストレージ１６２に不具合が発生した可能性を認識することができるなど、ユーザが次に行うべき適切な操作を行うことができる。

一方、Ｓ１００において、ストレージ１６２が暗号化されていると判定した場合（Ｓ１００：Ｙｅｓ）には、第２のメモリ（ＴＰＭ）１６６が情報処理装置２００に装着されているか否かを判定する（Ｓ１１０）。

第２のメモリ１６６が情報処理装置２００に装着済みであると判定した場合（Ｓ１１０：Ｙｅｓ）には、暗号鍵が第２のメモリ１６６に既に保存されているか否かを判定する（Ｓ１２０）。

暗号鍵が第２のメモリ１６６に既には保存されていないと判定した場合（Ｓ１２０：Ｎｏ）には、暗号鍵を第２のメモリ１６６に保存するメニュー項目２１０ａ（図５の「ストレージ暗号鍵の保護を有効にする。」）を表示部１５０の設定メニュー画面２１０に表示する（Ｓ１３０）。以上から、ストレージ１６２が暗号化され、暗号鍵がＥＥＰＲＯＭからなる第１のメモリ１６４に保存されている状態では、暗号鍵をＴＰＭからなる第２のメモリ１６６に保存する設定メニューが表示される。

次いで、暗号鍵を第２のメモリ（ＴＰＭ）１６６に保存するメニュー項目２１０ａが有効にされたか否かを判定し（Ｓ１４０）、有効にされていないと判定した場合（Ｓ１４０：Ｎｏ）には、設定メニュー表示処理を終了する。

一方、暗号鍵を第２のメモリ（ＴＰＭ）１６６に保存するメニュー項目２１０ａが有効にされたと判定した場合（Ｓ１４０：Ｙｅｓ）には、暗号鍵を第１のメモリ（ＥＥＰＲＯＭ）１６４から第２のメモリ（ＴＰＭ）１６６に移動する（Ｓ１５０）。メニュー項目２１０ａの設定メニューを有効にすると暗号鍵が第１のメモリ１６４から第２のメモリ１６６に移行する。

第１のメモリ１６４に保存された暗号鍵を第２のメモリ１６６に移行するときに、第１のメモリに保存されていた暗号鍵を消去する処理を行う。こうすることで、第２のメモリ１６６に保存された暗号鍵が非セキュアな第１のメモリ１６４に保存されたままの状態を確実に解消することができ、セキュリティ状態の低い状態をいち早くなくすことができる。

また、Ｓ１１０において、第２のメモリ１６６が情報処理装置２００に装着されていないと判定した場合（Ｓ１１０：Ｎｏ）には、Ｓ１６０に進む。Ｓ１６０においては，設定メニュー画面２１０において暗号鍵を第２のメモリ１６６に保存するメニュー項目２１０ａを非表示とする。このＳ１６０の処理によって、ストレージ１６２が暗号化されていても、メニュー項目２１０ａが非表示のため、第２のメモリ１６６への暗号鍵の保存操作ができない、又は、しにくくして、ユーザにストレージ１６２の暗号化が未了であることを報知することができる。報知によってユーザに第２のメモリ１６６の装着を促すことができる。

また、Ｓ１２０において、暗号鍵が第２のメモリ１６６に既には保存されていると判定した場合（Ｓ１２０：Ｙｅｓ）には、Ｓ１７０に進む。Ｓ１７０において、設定メニュー画面２１０において暗号鍵を第２のメモリ１６６に保存するメニュー項目２１０ａをグレー表示で覆う表示処理（グレーアウト処理）を行う。その後、設定メニュー表示処理を終了する。なお、Ｓ１４０，Ｓ１５０，１６０，１７０の処理終了後は処理開始に戻り次の操作が入力されるまで待機する。

上述のグレーアウト処理によって、メニュー項目２１０ａの表示が通常と異なるものになり、第２のメモリ１６６に暗号鍵が既に保存済みであることをユーザに報知して注意を促すことができるものである。グレーアウト処理に加えて、例えば「ＴＰＭ使用中」という特定の表示をすることができる。

このように、ストレージ１６２が暗号化され、かつ、暗号鍵が第２のメモリ１６６に保存された状態では設定メニュー画面には、特定の表示をして、特定の表示によってセキュアな状態になっていることをユーザに報知することができる。特定の表示は、「ＴＰＭ使用中」以外の種々の表示ができる。

また、第２のメモリ１６６に保存された暗号鍵を第１のメモリ１６４に戻す設定メニューは無いものとする。この場合、第２のメモリ１６６内に移動する前に第１のメモリに戻せない旨を表示する。例えば「ＴＰＭに保存した暗号鍵はＥＥＰＲＯＭに戻せません。」との表示をする。
このようにして、第２のメモリ１６６で暗号鍵がセキュアな状態に保存された後に、セキュアな状態を維持してセキュリティ状態を高めることができる。

また、制御部１００は、第２のメモリに保存した暗号鍵を情報処理装置２００に着脱可能なＵＳＢメモリからなる第３のメモリ（記憶部）にバックアップ保存してもよい、この場合、設定メニューを表示部に表示することが利便性が高く好ましい。

［２．第２実施形態］
図７は第２実施形態に係る情報処理装置のフローチャートである。図８は第２実施形態の設定メニュー画面２１０’である。

図７に示す第２実施形態では、ストレージ１６２の暗号化時に、暗号鍵を第１のメモリ１６４又は第２のメモリ１６６に選択して保存できるようにするものである。図６と同一のステップは同一のステップ番号を付している。

第２実施形態が第１実施形態と異なる部分は、図７に示すように、ストレージ１６２が暗号化されていると判定したときに（Ｓ１００：Ｙｅｓ）、暗号鍵をＥＥＰＲＯＭからなる第１のメモリ１６４に保存するか否かを判定する（Ｓ２００）。
具体的には、図８に示すように、表示部１５０の設定メニュー画面２１０’に、メニュー項目２１０ｅ（図８の「暗号鍵をＥＥＰＲＯＭに保存する」）を表示して、メニュー項目２１０ｅの設定がユーザによって有効にされたが否かを判定する。メニュー項目２１０ｅの設定が有効にされ、暗号鍵を第１のメモリ１６４に保存すると判定した場合、暗号鍵を第１のメモリ１６４に保存して（Ｓ２１０）、Ｓ１６０に進む。

一方、Ｓ２００において、暗号鍵を第１のメモリ１６４に保存しないと判定した場合には、Ｓ１１０に進み、それ以降の処理を行う。

第２実施形態は、暗号鍵を非セキュアなＥＥＰＲＯＭからなる第１のメモリ１６４に保存したままでも問題ない場合や、第２のメモリを装着していない状態の場合に第１のメモリ１６４に暗号鍵を保存でき、利便性が高い。一方、セキュアなＴＰＭに保存したい場合には、ＴＰＭからなる第２のメモリ１６６に暗号鍵を保存することを選択でき、利便性が高い。

なお、図８に示すように、暗号鍵を第２のメモリに保存する否かのメニュー項目２１０ａ’と、第１のメモリ１６４（ＥＥＰＲＯＭ）に保存するか否かのメニュー項目２１０ｅとを表示部１５０の設定メニュー画面２１０に表示しているが、これに限定されず、メニュー項目２１０１ｅのみを表示してもよい。

第１実施形態や第２実施形態の他、種々に変形実施できる。
例えば、第２実施形態において、Ｓ２００の処理は、Ｓ１１０とＳ１２０との間で行うなど適宜に設定できる。

以上、実施形態について説明してきたが、具体的な構成は実施形態に限定されるものではなく、本発明の要旨を逸脱しない範囲の設計等も特許請求の範囲に含まれる。

また、実施形態において、各装置で動作するプログラムは、上述の実施形態の機能を実現するように、ＣＰＵ等を制御するプログラム（コンピュータを機能させるプログラム）である。そして、これら装置で取り扱われる情報は、その処理時に一時的に一時記憶装置（例えばＲＡＭ）に蓄積され、その後、各種ROMやＨＤＤの記憶装置に格納され、必要に応じてＣＰＵによって読み出し、修正・書き込みが行われる。

ここで、プログラムを格納する記録媒体としては、半導体媒体（例えばROMや不揮発性メモリカード等）、光記録媒体・光磁気記録媒体（例えば、DVD（Digital Versataile Disc)、MO（magneto Optical Disc)、（MD(Mini Disc)、CD（Compact Disc)、BD（Blu-ray（登録商標） Disc）等）、磁気記録媒体（例えば、磁気テープ、フレキシブルディスク等）等の非一時的記録媒体であればいずれでもよい。

また、ロードしたプログラムを実行することにより、上述の実施形態の機能が実現されるだけでなく、そのプログラムの指示に基づき、オペレーティングシステムあるいは他のアプリケーションプログラム等と共同して処理することにより、本開示の機能が実現される場合もある。

また、プログラムを市場に流通させる場合、可搬型の記憶装置にプログラムを格納して流通させたり、インターネット等のネットワークを介して接続されるサーバコンピュータに転送したりすることができる。この場合、サーバコンピュータの記憶装置も本発明に含まれるのはもちろんである。

また、上述した実施形態における各装置の一部又は全部を典型的には集積回路であるLSI（Large Scale Integration）として実現してもよい。各装置の各機能ブロックは個別にチップ化してもよいし、一部又は全部を集積してチップ化してもよい。また、集積回路化の手法はLSIに限らず専用回路又は汎用プロセッサーで実現してもよい。また、半導体技術の進歩によりLSIに代替する集積回路化の技術が出現した場合、当該技術による集積回路を用いることも可能であることはもちろんである。

１０ 画像形成装置
１００ 制御部
１４０ 操作部（「入力部」に相当）
１４１ 操作パネル
１５０ 表示部
１６０ 記憶部
１６２ ストレージ
１６４ 第１のメモリ
１６６ 第２のメモリ
２００ 情報処理装置
２１０ 設定メニュー画面
２１０ａ メニュー項目

Claims (11)

1. 自装置内の秘密情報を保持する情報処理装置であって、
   データを保存し、暗号鍵によって暗号化するストレージと、
   前記暗号鍵を保存するための非セキュアな第１の記憶部と、
   追加装着可能であって、前記暗号鍵を保存するためのセキュアな第２の記憶部と、
   各種設定メニューを表示する表示部と、
   各種入力をユーザが行う入力部と、
   暗号鍵の保存、及び表示部の表示を制御する制御部と、を備え、
   前記制御部は、前記ストレージが暗号化され、かつ、前記第２の記憶部が装着された状態で、前記入力部に前記暗号鍵を第２の記憶部に保存する指示が入力されたときに、前記暗号鍵を前記第２の記憶部に保存することを特徴とする情報処理装置。
2. 前記制御部は、前記ストレージが暗号化され、かつ、前記第１の記憶部に前記暗号鍵が保存された状態で前記第２の記憶部が装着されたときに、前記暗号鍵を前記第２の記憶部に保存する設定メニューを表示部に表示し、前記入力部に前記暗号鍵を第２の記憶部に保存する指示が入力されたときに、前記第１の記憶部に保存された暗号鍵を前記第２の記憶部に移行することを特徴とする請求項１に記載の情報処理装置。
3. 前記制御部は、前記ストレージが暗号化されていないときには、前記暗号鍵を第２の記憶部に移行する設定メニューを表示部に表示しないことを特徴とする請求項１又は２に記載の情報処理装置。
4. 前記制御部は、前記ストレージ暗号化時に、前記暗号鍵を前記第１の記憶部に保存することを特徴とする請求項１又は２に記載に情報処理装置。
5. 前記制御部は、前記ストレージ暗号化時に、前記暗号鍵を第１の記憶部又は第２の記憶部に選択して保存できるようにしたことを特徴とする請求項１に記載の情報処理装置。
6. 前記制御部は、前記第１の記憶部に保存された暗号鍵を前記第２の記憶部に移行するときに、前記第１の記憶部に保存されていた暗号鍵を消去することを特徴とする請求項２に記載の情報処理装置。
7. 前記制御部は、前記ストレージが暗号化され、かつ、前記暗号鍵が第２の記憶部に保存された状態では前記設定メニューには、特定の表示をすることを特徴とする請求項１又は２に記載の情報処理装置。
8. 前記制御部は、前記第１の記憶部に保存された暗号鍵を前記第２の記憶部に移行した後は、前記暗号鍵が前記第１の記憶部に戻せないようにすることを特徴とする請求項２に記載の情報処理装置。
9. 前記制御部は、前記第２の記憶部に保存した前記暗号鍵を前記情報処理装置に着脱可能な第３の記憶部にバックアップ保存する設定メニューを表示部に表示することを特徴とする記請求項１に記載の情報処理装置。
10. 請求項１から９のうちの１項に記載の情報処理装置を搭載し、画像データをストレージに保存することを特徴とする画像形成装置。
11. 自装置内の秘密情報を保持する情報処理装置の制御方法であって、
    データをストレージに保存し、暗号鍵によってストレージを暗号化する工程と、
    前記暗号鍵を非セキュアな第１の記憶部に保存する工程と、
    追加装着可能であってセキュアな第２の記憶部に前記暗号鍵を保存する工程と、
    各種設定メニューを表示部に表示する表示工程と、
    各種入力をユーザが行う入力工程と、
    暗号鍵の保存、及び表示部の表示を制御する制御工程と、を有し、
    前記制御工程は、前記ストレージが暗号化され、かつ、前記第２の記憶部が装着された状態で、前記入力部に前記暗号鍵を第２の記憶部に保存する指示が入力されたときに、前記暗号鍵を前記第２の記憶部に保存することを特徴とする情報処理装置の制御方法。

Images