JP3281235B2 - 画像処理装置 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、所定の通信媒体を介し
て所定のページ記述言語（Ｐａｇｅ Ｄｅｓｃｒｉｏｔ
ｉｏｎ Ｌａｎｇｕａｇｅ：以下ＰＤＬという）で記述
されたＰＤＬデータを処理する画像処理装置に関するも
のである。

【０００２】

【従来の技術】従来、ホストコンピュータ等から、ＰＤ
Ｌデータにより構成されるプリントジョブをネットワー
ク経由で受信し、該プリントジョブを処理し、プリンタ
に送って画像を形成する画像処理装置では、特に暗号化
を施していない形でプリントジョブを受信していた。

【０００３】

【発明が解決しようとする課題】このように上記従来の
画像処理装置においては、ホストコンピュータから送ら
れてきたプリントジョブは、暗号化を施していないた
め、以下のような問題があった。

【０００４】１）特に、複数のホストコンピュータと複
数の画像処理装置がネットワークで接続されている場
合、他のホストコンピュータ等によりプリントデータを
盗まれたり、中身を見られる可能性があった。

【０００５】また、ネットワーク上の信号を観測するこ
とによりプリントデータを盗まれたり、中身を見られる
可能性があった。

【０００６】２）通常、ＰＤＬデータは可読性を良くす
るため、人間が読むことのできるアスキーデータで構成
されている場合があり、この場合はさらにセキュリティ
が悪化する。

【０００７】本発明は、上記の問題点を解消するために
なされたもので、本発明に係る第１の発明〜第９の発明
の目的は、画像処理装置が暗号化鍵を複数の情報処理装
置に公開し、各情報処理装置がプリントジョブを公開さ
れた暗号化鍵を用いて暗号化しつつ画像処理装置に送信
し、プリントジョブを受信した画像処理装置が前記暗号
化鍵に対応した復号化鍵に基づいて受信したプリントジ
ョブを復号化し、また、画像処理装置が復号化鍵を別の
復号化鍵に変更しようとする際、以前に受信した暗号化
されたプリントジョブが残っていると判断した場合に
は、復号化鍵を変更せず、以前に受信した暗号化された
プリントジョブが残っていないと判断した場合には、復
号化鍵を変更することにより、通信媒体上のプリントジ
ョブを容易に暗号化し、かつ、画像処理装置以外は暗号
化されたプリントジョブを実質上復号化できない機密保
持性に優れたプリントジョブ処理環境を構築できる、ま
た誤って復号化鍵を変更してプリントジョブが復号化で
きなくなることをも防止することができる画像処理装置
を提供することである。

【０００８】

【０００９】

【課題を解決するための手段】 本発明に係る第１の発明
は、所定の通信媒体を介して複数の情報処理装置から受
信したプリントジョブに基づいて画像処理を行う画像処
理装置において、前記プリントジョブを暗号化するため
の暗号化鍵情報を各情報処理装置に通知する通知手段
と、前記暗号化鍵情報により暗号化されたプリントジョ
ブを各情報処理装置から受信するプリントジョブ受信手
段と、前記暗号化鍵情報に対応した復号化鍵情報を記憶
する記憶手段と、受信したプリントジョブを前記復号化
鍵情報に基づいて復号化する復号手段と、画像データを
記憶する画像メモリ手段と、復号化したプリントジョブ
に基づいてプリントジョブ中の各ページの画像データを
画像メモリ上に展開する展開手段と、前記復号化鍵情報
を別の復号化鍵に変更する変更手段とを有し、前記変更
手段が前記復号化鍵情報を変更しようとする際、前記画
像処理装置が以前に受信した暗号化されたプリントジョ
ブが残っていると判断した場合には、前記変更手段は前
記復号化鍵情報を変更せず、前記画像処理装置が以前に
受信した暗号化されたプリントジョブが残っていないと
判断した場合には、前記変更手段は前記復号化鍵を変更
することを特徴とする画像処理装置。

【００１０】

【００１１】

【００１２】本発明に係る第２の発明は、前記暗号化鍵
情報に対する前記復号化鍵情報との組合せを複数備える
ものである。

【００１３】

【００１４】

【００１５】本発明に係る第３の発明は、受信したプリ
ントジョブを作成した情報処理装置と受信したプリント
ジョブを送信した情報処理装置とが同一であるか認証す
る認証手段と、前記認証手段の認証結果に基づいて受信
したプリントジョブの処理を制御する制御手段とを有す
るものである。

【００１６】

【００１７】

【００１８】本発明に係る第４の発明は、前記暗号化鍵
情報により暗号化されたプリントジョブを印刷候補とし
て複数一時的に保持する第１の保持手段を有するもので
ある。

【００１９】本発明に係る第５の発明は、前記暗号化鍵
情報により暗号化されたプリントジョブを出力待機候補
として複数一時的にそのまま保持する第２の保持手段を
有するものである。

【００２０】本発明に係る第６の発明は、前記展開手段
により画像メモリ上に展開された画像データを画像出力
装置に送出する送出手段と、前記送出手段により前記画
像出力装置に送出されて画像出力が完了した前記暗号化
鍵情報により暗号化されたプリントジョブを破棄候補と
して複数一時的に保持する第３の保持手段を有するもの
である。

【００２１】

【００２２】本発明に係る第７の発明は、前記暗号化さ
れたプリントジョブは、所定のページ記述言語で記述さ
れた印刷情報を暗号化鍵情報に基づいて暗号化したもの
である。

【００２３】本発明に係る第８の発明は、前記暗号化鍵
情報と対となる復号化鍵情報は、所定の公開鍵暗号方式
に準拠するものである。本発明に係る第９の発明は、前
記通信媒体は、所定のネットワークであるものである。

【００２４】

【００２５】

【００２６】

【００２７】

【００２８】

【００２９】

【００３０】

【００３１】

【００３２】

【００３３】

【００３４】

【００３５】

【００３６】

【００３７】

【００３８】

【００３９】

【００４０】

【００４１】

【００４２】

【００４３】

【００４４】

【００４５】

【００４６】

【００４７】

【００４８】

【００４９】

【００５０】

【００５１】

【００５２】

【００５３】

【００５４】

【００５５】

【００５６】

【００５７】

【００５８】

【００５９】

【００６０】

【００６１】

【００６２】

【００６３】

【００６４】

【実施例】

〔第１実施例〕図１は、本発明の第１の実施例を示す画
像処理システムの構成を説明する概略ブロック図であ
り、該画像処理システムは、ネットワーク４を介して複
数のコンピュータ２−１，２−２と、各画像形成装置１
−１，１−２との画像処理を行う複数の画像処理装置３
−１，３−２等から構成されている。

【００６５】なお、本実施例の場合、このネットワーク
４はイーサネットで構成されているが、複数のコンピュ
ータをネットワーク接続するものであれば、他のネット
ワークでも良い。このネットワークはローカルエリアネ
ットワークであり、あるフロアやビル内のコンピュータ
を接続するのに使われる。

【００６６】図１において、画像処理装置３−１は、ネ
ットワーク４を介して、自装置用の暗号化鍵ｆを、ネッ
トワーク４上に接続されている各装置に送る。一方、別
の画像処理装置３−２も、ネットワークを介して、自装
置用の暗号化鍵ｇを、ネットワーク４上に接続されてい
る各装置に送る。

【００６７】次に、コンピュータ２−１は、画像処理装
置３−１と画像形成装置１−１を用いてプリントを行お
うとする場合には、データ処理部２−１−１で作成した
プリントするべきプリントジョブＴ１を、その内部の暗
号化部２−１−２で、画像処理装置３−１用の暗号化鍵
ｆ（該画像処理装置３−１から受信した暗号化鍵（暗号
化鍵情報）ｆ）を用いて暗号化し、暗号化されたプリン
トジョブｆ（Ｔ１）をネットワーク経由で画像処理装置
３−１に送出する。

【００６８】また、コンピュータ２−２が、画像処理装
置３−１と画像形成装置１−１を用いてプリントを行お
うとする場合にも同様に、データ処理部２−２−１で作
成したプリントするべきプリントジョブＴ２を、その内
部の暗号化部２−２−２で、画像処理装置３−１用の暗
号化鍵ｆ（該画像処理装置３−１から受信した暗号化鍵
（暗号化鍵情報）ｆ）を用いて暗号化し、暗号化された
プリントジョブｆ（Ｔ２）をネットワーク経由で画像処
理装置３−１に送出する。

【００６９】さらに、コンピュータ２−１は、画像処理
装置３−２と画像形成装置１−２を用いてプリントを行
おうとする場合には、プリントするべきプリントジョブ
Ｔ１を、その内部の暗号化部２−１−２で、画像処理装
置３−２用の暗号化鍵ｇ（該画像処理装置３−２から受
信した暗号化鍵（暗号化鍵情報）ｇ）を用いて暗号化
し、暗号化されたプリントジョブｇ（Ｔ１）をネットワ
ーク経由で画像処理装置３−２に送出する。

【００７０】また、コンピュータ２−２が、画像処理装
置３−２と画像形成装置１−２を用いてプリントを行お
うとする場合にも同様に、プリントするべきプリントジ
ョブＴ２を、その内部の暗号化部２−２−２で、画像処
理装置３−２用の暗号化鍵ｇ（該画像処理装置３−２か
ら受信した暗号化鍵（暗号化鍵情報）ｇ）を用いて暗号
化し、暗号化されたプリントジョブｇ（Ｔ２）をネット
ワーク経由で画像処理装置３−２に送出する。

【００７１】次に、暗号化鍵ｆを用いて暗号化されたプ
リントジョブｆ（Ｔ１）やプリントジョブｆ（Ｔ２）を
受け取った画像処理装置３−１は、その内部の復号化部
３−１−２で、暗号化鍵ｆに対応した復号鍵ｆ^-1（後述
するハードディスク８のプログラム領域８−２に記憶さ
れる）を用いて復号化して各プリントジョブＴ１やプリ
ントジョブＴ２に戻し、画像処理部３−１−１により各
プリントジョブＴ１，Ｔ２に含まれるＰＤＬデータをＲ
ＡＭ１０のフルページ画像メモリ１０−１にラスタ画像
として展開して画像形成装置１−１に送り、画像形成を
行う。

【００７２】また、暗号化鍵ｇを用いて暗号化されたプ
リントジョブｇ（Ｔ１）やプリントジョブｇ（Ｔ２）を
受け取った画像処理装置３−２も、その内部の復号化部
３−２−２で、暗号化鍵ｇに対応した復号鍵ｇ^-1を用い
て復号化して各プリントジョブＴ１やプリントジョブＴ
２に戻し、画像処理部３−２−１により各プリントジョ
ブＴ１，Ｔ２に含まれるＰＤＬデータをＲＡＭ１０のフ
ルページ画像メモリ１０−１にラスタ画像として展開し
て画像形成装置１−２に送り、画像形成を行う。

【００７３】本実施例で用いる暗号化鍵、復号化鍵は、
ＲＳＡ暗号に代表される、公開鍵暗号方式の暗号化鍵、
復号化鍵を用いている。この方式では、暗号化鍵から復
号化鍵を求めるのが実質上不可能という性質があるた
め、暗号化鍵を公開できるという特徴がある。

【００７４】一般に、プリンタ（画像形成装置１−１，
１−２）は不特定多数の複数のホストコンピュータから
のプリントジョブを受け付けなくてはならないという環
境的特徴があるため、１対１の暗号化手法は適していな
いし、暗号化鍵を秘密にすべき暗号化手法は適していな
い。これに対し、公開鍵暗号方式を用いると、各画像処
理装置固有の単一の暗号化鍵を全てのホストコンピュー
タに公開でき、その暗号化鍵で暗号化したプリントジョ
ブは、その暗号化鍵に対応する画像処理装置以外では復
号化できないという点でプリンタに適している。

【００７５】図２は、図１に示した画像処理装置３−
１，３−２と画像形成装置１−１，１−２とから構成さ
れる画像処理システムの要部構成を説明するブロック図
である。

【００７６】この図に示すように、ホストコンピュータ
２−１，２−２等と、画像処理装置３−１（以下、画像
処理装置３−１を例とする）とはネットワーク４を介し
て接続されている。ホストコンピュータ（コンピュータ
２−１〜２−３のいずれかのコンピュータ）からネット
ワーク４および外部インタフェース５を介して送られて
きたＰＤＬデータは、ＣＰＵ６によって一旦、ハードデ
ィスク８内のスプール用領域８−１内に保持される。

【００７７】次いで、スプール用領域８−１から読み出
されたＰＤＬデータはラスタイメージ画像データに展開
され、ＲＡＭ１０内のフルページ画像メモリ１０−１に
書き込まれ、該展開された画像データは、フルページ画
像メモリ１０−１から読み出され、プリンタインタフェ
ース１１を経由して画像形成装置１に送られ画像が形成
される。

【００７８】ハードディスク８内のプログラム領域８−
２はプログラムを保持するのに使われ、それがＲＡＭ１
０内のワークメモリ領域１０−２に移されてプログラム
が実行される。ワークメモリ領域１０−２の一部や、ハ
ードディスク８内のワークメモリ領域８−３は作業用の
一時領域としても使われる。プリンタ通信部９は画像形
成装置１との通信を行うためのものである。

【００７９】また、７は各デバイス間とを結ぶＣＰＵバ
スである。本実施例においては、暗号化鍵、復号化鍵は
プログラム領域８−２内に、別の暗号化処理を施された
形で保持されていて、書き換えられることはない。

【００８０】フルページ画像メモリ１０−１は本実施例
では、１画素につきＲＧＢ（Red,Green,Blue）各８ｂｉ
ｔ、計２４ｂｉｔで構成され、Ａ３サイズ１ページ分の
容量を持ち、Ａ４サイズをプリントする場合は２ページ
分の容量となる。

【００８１】本実施例における画像形成装置１−１は、
フルカラーの電子写真複写機であり、画像処理装置から
送られる１画素につきＲＧＢ各８ｂｉｔ、計２４ｂｉｔ
のラスタ形式の画像データ１２に基づいて画像形成を行
う。ただし、画像形成はＹＭＣＫ（Yellow,Magenta,Cya
n,Black ）の４色のトナーを用いて行われるため、画像
形成装置１内部でＲＧＢからＹＭＣＫへの変換が行われ
る。

【００８２】次に、ＰＤＬデータについて説明する。

【００８３】アドビ（ＡＤＯＢＥ）社のＰｏｓｔＳｃｒ
ｉｐｔ（登録商標）言語に代表されるＰＤＬ（Page Des
cription Language ）は、１ページの画像を、（ｉ）文
字コードによる画像記述、（ｉｉ）図形コードによる画
像記述、（ｉｉｉ）ラスタ画像データによる画像記述な
どの要素を組み合わせて記述するための言語であり、そ
れで記述されたデータがＰＤＬデータである。

【００８４】該ＰＤＬデータはこのように文字コードや
図形コード、言い換えると図形描画コマンドを中心とし
て構成されているので、ラスタ画像データのみの場合に
比べて、一般にプリントジョブのデータ量が少なくて済
む。このため、暗号化処理や復号化処理を行う場合に、
処理時間が少なくて済むという利点がある。

【００８５】また、ＰＤＬデータには可読性を向上する
ため、人間が読むことのできるアスキーデータで構成さ
れている場合がある。この場合は、暗号化処理を行わな
いと、プリントジョブの中身を見られる危険性がさらに
大きくなるという特徴を持っている。一方、プリントジ
ョブがラスタ画像データのみの場合は、人間が読むこと
ができないので比較的安全である。

【００８６】図３は、図１に示したコンピュータと画像
処理装置との間におけるプリントジョブの暗号化／復号
化処理状態を説明する模式図であり、コンピュータ上で
生成されたプリントジョブが、暗号化され、ネットワー
ク４を経由して画像処理装置に送られ、復号化されて元
のプリントジョブに戻るまでの状態に対応する。

【００８７】本実施例の画像処理装置は、暗号化鍵と復
号化鍵の組み合わせを２種類保持している。１つは１台
の画像処理装置３に固有の個別鍵であり、もう１つは、
複数台の画像処理装置３で共有するグループ別鍵であ
る。個別暗号化鍵で暗号化したジョブは、個別復号化鍵
を持った１台の画像処理装置でないと復号化できない。

【００８８】一方、グループ別暗号化鍵で暗号化したジ
ョブは、グループ別復号化鍵を持った複数台の画像処理
装置のうちのどれかであれば復号化できる。また、本実
施例の画像処理装置は、２種類の暗号化鍵で暗号化され
たジョブの他に、暗号化されていないジョブも受け取れ
る構成になっている。

【００８９】図３において、暗号化しない場合は、コン
ピュータ上で生成されたプリントジョブＴ１は、そのま
ま、ネットワーク４を経由して画像処理装置に送られ
る。この場合、プリントジョブの一部に暗号化されてい
ないことを示す情報として、「０」が付加される。

【００９０】次に、個別暗号化鍵ｆで暗号化する場合
は、プリントジョブＴ１は、コンピュータで暗号化され
てプリントジョブｆ（Ｔ１）となり、その状態でネット
ワーク４を経由して画像処理装置に送られ、個別暗号化
鍵ｆに対応する個別復号化鍵ｆ^-1を用いて復号化され
る。この場合、プリントジョブの一部に個別暗号化鍵ｆ
で暗号化したことを示す情報として、暗号化鍵ｆが暗号
化されない状態で付加される。

【００９１】次に、グループ別暗号化鍵ｈで暗号化する
場合は、プリントジョブＴ１は、暗号化されてプリント
ジョブｈ（Ｔ１）となり、その状態でネットワーク４を
経由して画像処理装置に送られ、グループ別暗号化鍵ｈ
に対応するグループ別復号化鍵ｈ^-1を用いて復号化され
る。

【００９２】この場合、プリントジョブの一部にグルー
プ別暗号化鍵ｈで暗号化したことを示す情報として、暗
号化鍵ｈが暗号化されない状態で付加される。

【００９３】図３において、プリントジョブに暗号化鍵
を付加しているのは、プリントジョブを受け取った画像
処理装置が、そのプリントジョブが、暗号化されていな
いか、または、その装置の個別暗号化鍵を用いて暗号化
されているか、または、その装置のグループ別暗号化鍵
を用いて暗号化されているかを、または、他装置の個別
／グループ別暗号化鍵を用いて暗号化されているかを、
復号化を試みることなく簡単に判断するためである。

【００９４】このため、暗号化鍵は暗号化されない状態
で付加される。また、本実施例では、暗号化状態を識別
するための情報として暗号化鍵そのものを用いたが、そ
の代わりに別の識別番号等を使ってもよい。

【００９５】また、暗号化していないことを示す情報と
して「０」という暗号化鍵を付加するようにしたが、暗
号化していないことを示すものであれば何でもよい。

【００９６】図４は、図２に示したハードディスク８の
スプール領域に配置される待ち行列を説明するための図
である。

【００９７】この図に示すように、第１実施例の画像処
理装置は、ホストコンピュータから受け取ったジョブを
ハードディスク８内のスプール領域８−１に保持する
が、その保持場所として３種類の待ち行列を使用してい
る。

【００９８】図４に示すごとく、１つ目はプリントキュ
ーＰＣと呼ばれる待ち行列で、この待ち行列は待ち行列
に入った順番にジョブが並び、先頭のジョブからプリン
トが実行される仕組みになっている。

【００９９】２つ目はホールドキューＨＣと呼ばれる待
ち行列で、この待ち行列でも待ち行列に入った順番にジ
ョブが並ぶが、ホールドキューＨＣ中のジョブはユーザ
により意図的にプリントキューＰＣに移動されない限り
プリントされない。

【０１００】なお、プリントキューＰＣに移動する場合
は、図４に示すごとく、プリントキューＰＣの最後に移
動される。

【０１０１】３つ目は完了キューＥＣと呼ばれる待ち行
列で、この待ち行列でも待ち行列に入った順番にジョブ
が並ぶが、完了キューＥＣ中のジョブもユーザにより意
図的にプリントキューＰＣに移動されない限りプリント
されない。また、プリントキューＰＣ、ホールドキュー
ＨＣは、ホストコンピュータから受け取ったジョブを保
持しておくためのキューであり、一方、完了キューＥＣ
はプリントの終了したジョブを自動的に保持しておくた
めのキューである。

【０１０２】プリントの終了したジョブは、図４に示す
ごとく、完了キューＥＣの最後に移動される。完了キュ
ーＥＣ中のジョブは完了キューＥＣに入って一定時間後
に消される仕組みになっている。プリントキューＰＣ、
ホールドキューＨＣ、完了キューＥＣ中のジョブは不図
示の操作部によりキュー間で移動できる構成となってい
る。

【０１０３】本実施例の画像処理装置では、ホストコン
ピュータから画像処理装置３−１にプリントジョブを送
る場合、プリントキューＰＣとホールドキューＨＣのど
ちらのキューに入れるかを指定する仕組みになってい
る。

【０１０４】本実施例では、各キューにおけるジョブ
は、それをホストコンピュータから受け取ったままの状
態で保持される。即ち、暗号化されなかったジョブは暗
号化されない状態のまま、暗号化されたジョブは暗号化
された状態のまま、各キューに保持される。暗号化され
たジョブは、プリントキューＰＣの先頭に到達した場合
に初めて、復号化され、展開されてプリントされる。

【０１０５】そして、プリント後は、復号化された方の
ジョブではなく、復号化される前のジョブの方が完了キ
ューＥＣに移される。以上の処理は、展開中以外に復号
化した状態を持たないことにより、復号化した状態のプ
リントジョブを盗まれたり、中身を見られたりする危険
性をなくすことを可能としている。

【０１０６】また、ホストコンピュータからプリントジ
ョブに付加されて受け取った暗号化鍵は、そのまま、付
加された状態で各キューに保持される。

【０１０７】以下、本実施例と第１〜第７，第９〜第１
８，第２０〜第２６の発明の各手段との対応およびその
作用について図１〜図４等を参照して説明する。

【０１０８】第１の発明は、所定の通信媒体（ネットワ
ーク４）を介して複数の情報処理装置（コンピュータ２
−１，２−２）から受信したプリントジョブに基づいて
画像処理を行う画像処理装置３−１，３−２において、
前記プリントジョブを暗号化するための暗号化鍵情報を
各情報処理装置に通知する通知手段（外部インタフェー
ス５）と、前記暗号化鍵情報により暗号化されたプリン
トジョブを各情報処理装置から受信するプリントジョブ
受信手段（外部インタフェース５）と、前記暗号化鍵情
報に対応した復号化鍵情報を記憶する記憶手段（ワーク
メモリ領域８−３）と、受信したプリントジョブを前記
復号化鍵情報に基づいて復号化する復号手段（プログラ
ム領域８−２に記憶された復号処理プログラムをＣＰＵ
６が実行して復号する）と、画像データを記憶する画像
メモリ手段（フルページ画像メモリ１０−１）と、復号
化したプリントジョブに基づいてプリントジョブ中の各
ページの画像データを画像メモリ上に展開する展開手段
（プログラム領域８−２に記憶された展開処理プログラ
ムをＣＰＵ６が実行して展開する）とを設け、外部イン
タフェース５による前記プリントジョブを暗号化するた
めの暗号化鍵情報を各コンピュータ２−１，２−２に通
知後、外部インタフェース５が前記暗号化鍵情報により
暗号化されたプリントジョブを各コンピュータ２−１，
２−２から受信したら、ＣＰＵ６が受信した暗号化され
たプリントジョブをワークメモリ領域８−３に記憶され
た前記復号化鍵情報に基づいて復号化し、ＣＰＵ６が該
復号化したプリントジョブ中の各ページの画像データを
フルページ画像メモリ１０−１上に展開して、通信媒体
上に出力された該プリントジョブは該暗号化鍵情報を提
示した画像処理装置以外の画像処理装置では実質上復号
化不能とした状態で転送し、該暗号化鍵情報を復号可能
な画像処理装置の復号化鍵情報に基づいて画像出力可能
なプリントジョブに復号してプリントジョブを処理する
ことを可能とする。

【０１０９】第２の発明は、前記通知手段（外部インタ
フェース５）は、同一の暗号化鍵情報を前記通信媒体
（ネットワーク４）を介して各情報処理装置（ホストコ
ンピュータ２−１，２−２）に通知して、プリントジョ
ブを暗号化するための暗号化鍵情報を全ての情報処理装
置に対して共通化することを可能とする。

【０１１０】第３の発明は、所定のネットワーク４を介
して暗号化鍵情報を複数の情報処理装置に通知して、各
情報処理装置（ホストコンピュータ２−１，２−２）に
通知した暗号化鍵情報を容易に変更可能とする。

【０１１１】第４の発明は、復号手段（ＣＰＵ６によ
る）は、画像データの展開の直前、もしくは展開中に前
記受信した暗号化されたプリントジョブの復号を行い、
暗号化されたプリントジョブ全体が復号化されてしまう
事態を回避することを可能とする。

【０１１２】第５の発明は、暗号化鍵情報に対する前記
復号化鍵情報との組合せを複数備え、他の画像処理装置
と共有してあるいは各画像処理装置固有にプリントジョ
ブを暗号化／復号化する異なる環境を共存させることを
可能とする。

【０１１３】第６の発明は、前記プリントジョブに付加
された有効期限情報（例えば時間単位）に基づいて受信
したプリントジョブの処理を制御する第１の制御手段
（ＣＰＵ６による）を有し、ＣＰＵ６は前記プリントジ
ョブに付加された有効期限情報に基づいて受信したプリ
ントジョブの処理を制御して、暗号化されたプリントジ
ョブが転送中に第３者により入手されてしまっても、有
効期限情報の制約に合致しない場合には、復号化できた
プリントジョブであってもその画像出力を確実に制限す
ることを可能とする。

【０１１４】第７の発明は、有効期限情報は、暗号化さ
れた状態で前記プリントジョブに付加して、有効期限情
報の書き換えを防止することを可能とする。

【０１１５】第９の発明は、プリントジョブ受信手段
（外部インタフェース５）は、前記暗号化鍵情報により
暗号化されたプリントジョブおよび暗号化鍵情報を併せ
て各情報処理装置から受信して、受信したプリントジョ
ブの暗号化状態を確実に識別して、対応する最適な復号
化鍵情報に基づいて受信したプリントジョブを正常に復
号化することを可能とする。

【０１１６】第１０の発明は、プリントジョブ受信手段
（外部インタフェース５）が各情報処理装置（ホストコ
ンピュータ２−１，２−２）から受信する暗号化鍵情報
は暗号化されていない状態で受信し、受信した暗号化鍵
情報と通知した暗号化鍵情報とから暗号化に使用された
暗号化鍵情報を確実に識別することを可能とする。

【０１１７】第１１の発明は、前記暗号化鍵情報により
暗号化されたプリントジョブを印刷候補として複数一時
的に保持する第１の保持手段（スプール用領域８−１の
プリントＰＣ）を有し、プリントＰＣが前記暗号化鍵情
報により暗号化されたプリントジョブを印刷候補として
複数一時的に保持して、印刷候補となるプリントジョブ
自体は印刷される直前まで暗号化された状態で保持する
ことを可能とする。

【０１１８】第１２の発明は、前記暗号化鍵情報により
暗号化されたプリントジョブを出力待機候補として複数
一時的にそのまま保持第２の保持する手段（スプール用
領域８−１のホールドキューＨＣ）を有し、ホールドキ
ューＨＣが前記暗号化鍵情報により暗号化されたプリン
トジョブを出力待機候補として複数一時的にそのまま保
持して、出力待機状態となっているプリントジョブ自体
は印刷される直前まで暗号化された状態で保持すること
を可能とする。

【０１１９】第１３の発明は、前記展開手段により画像
メモリ上に展開された画像データを画像出力装置（画像
形成装置１−１，１−２）に送出する送出手段（画像処
理部３−１−１，３−２−１）と、前記送出手段により
前記画像出力装置に送出されて画像出力が完了した前記
暗号化鍵情報により暗号化されたプリントジョブを破棄
候補として複数一時的に保持する第３の保持手段（スプ
ール用領域８−１の完了キューＥＣ）を有し、ＣＰＵ６
によりフルページ画像メモリ１０−１上に展開された画
像データが画像処理部３−１−１，３−２−１により画
像形成装置１−１，１−２に送出されて、前記画像出力
装置による画像出力が完了したら、完了キューＥＣが前
記暗号化鍵情報により暗号化されたプリントジョブを破
棄候補として複数一時的に保持して、復号化されて画像
出力装置から出力されてしまったプリントジョブがその
ままの状態で保持されてしまうことを回避することを可
能とする。

【０１２０】第１４の発明は、前記展開手段（ＣＰＵ６
による）によりフルページ画像メモリ１０−１上に展開
された画像データを画像出力装置（画像形成装置１−
１，１−２）に送出する送出手段（画像処理部３−１−
１，３−２−１）と、前記送出手段により前記画像出力
装置に送出されて画像出力が完了した前記暗号化鍵情報
により暗号化されていないプリントジョブを破棄候補と
して複数一時的に保持する第３の保持手段（スプール用
領域８−１の完了キューＥＣ）を有し、ＣＰＵ６により
画像メモリ上に展開された画像データが画像処理部３−
１−１，３−２−１により画像形成装置１−１，１−２
に送出されて、画像形成装置１−１，１−２による画像
出力が完了したら、完了キューＥＣが前記暗号化鍵情報
により暗号化されていないプリントジョブを破棄候補と
して複数一時的に保持して、画像出力が完了している暗
号化されていたプリントジョブが不用意に保持される状
態を回避することを可能とする。

【０１２１】第１５の発明は、前記暗号化されたプリン
トジョブは、所定のページ記述言語（ポストスクリプ
ト，ＬＩＰＳＩＩＩ，ＣａＰＳＬ等（商品名を含む））
で記述された印刷情報を暗号化鍵情報に基づいて暗号化
して、ページ記述言語中で容易に可読できるデータを確
実に暗号化して転送して処理することを可能とする。

【０１２２】第１６の発明は、前記暗号化鍵情報と対と
なる復号化鍵情報は、所定の公開鍵暗号方式に準拠し、
プリントジョブの暗号化／復号化処理環境を容易に構築
することを可能とする。

【０１２３】第１７の発明は、所定の通信媒体を介して
複数の画像処理装置と通信可能な情報処理装置（コンピ
ュータ２−１，２−２）において、いずれかの画像処理
装置から所定の暗号化鍵情報を受信する暗号受信手段
（データ処理部２−１−１，２−２−１のインタフェー
ス部）と、前記暗号受信手段により受信された前記所定
の暗号化鍵情報に基づいて作成されたプリントジョブを
暗号化する暗号化手段（暗号化部２−１−２，２−２−
２）と、前記暗号化手段により暗号化されたプリントジ
ョブを前記所定の暗号化鍵情報を受信した画像処理装置
に送信するプリントジョブ送信手段（データ処理部２−
１−１，２−２−１のインタフェース部）とを有し、デ
ータ処理部２−１−１，２−２−１のインタフェース部
がいずれかの画像処理装置から所定の暗号化鍵情報を受
信したら、該受信された前記所定の暗号化鍵情報に基づ
いて暗号化部２−１−２，２−２−２が作成されたプリ
ントジョブを暗号化し、該暗号化されたプリントジョブ
を上記インタフェース部が前記所定の暗号化鍵情報を受
信した画像処理装置３−１，３−２に送信して、いずれ
の情報処理装置に対しても同一の暗号化鍵情報で通知し
て暗号化されたプリントジョブの復号化処理を画一化す
ることを可能とする。

【０１２４】第１８の発明は、データ処理部２−１−
１，２−２−１のインタフェース部により前記所定の通
信媒体（ネットワーク４）を介して各画像処理装置３−
１，３−２から受信した固有の暗号化鍵情報を記憶する
第１の暗号化鍵情報記憶手段（図示しないＲＡＭ，ハー
ドディスク）を設け、第１の暗号化鍵情報記憶手段が前
記暗号受信手段により前記所定の通信媒体を介して各画
像処理装置から受信した固有の暗号化鍵情報（ｆ）を記
憶して、いずれの画像処理装置に対しても対応する暗号
化鍵情報に基づいて暗号化されたプリントジョブを転送
可能とする。

【０１２５】第２０の発明は、データ処理部２−１−
１，２−２−１のインタフェース部により前記所定の通
信媒体を介して各画像処理装置から受信した複数の画像
処理装置３−１，３−２で共通する暗号化鍵情報を記憶
する第２の暗号化鍵情報記憶手段（図示しないＲＡＭ，
ハードディスク）を設け、第２の暗号化鍵情報記憶手段
は前記暗号受信手段により前記所定の通信媒体を介して
各画像処理装置から受信した複数の画像処理装置３−
１，３−２で共通する暗号化鍵情報（ｇ）を記憶して、
いずれの画像処理装置に対しても対応する暗号化鍵情報
に基づいて暗号化されたプリントジョブをグループ化さ
れたいずれかの画像処理装置に転送可能とする。

【０１２６】第２１の発明は、前記暗号受信手段（デー
タ処理部２−１−１，２−２−１のインタフェース部）
は、前記暗号化部２−１−２，２−２−２による暗号化
開始直前に複数の画像処理装置で共通する暗号化鍵情報
を受信して、複数の画像処理装置が通知する暗号化鍵情
報が変更されても、常に復号可能となる最新の暗号化鍵
情報に基づいてプリントジョブを暗号化することを可能
とする。

【０１２７】第２２の発明は、プリントジョブは、画像
処理装置における画像処理実行状態を制御するための所
定の有効期限情報を含み、暗号化されたプリントジョブ
が画像処理装置側で復号化されても、有効期限外であれ
ば当該プリントジョブの出力を制限することを可能とす
る。

【０１２８】第２３の発明は、暗号化手段（暗号化部２
−１−２，２−２−２）は、画像処理装置３−１，３−
２における画像処理実行状態を制御するための所定の有
効期限情報を含むプリントジョブを暗号化して、有効期
限外であれば当該プリントジョブの出力を制限するため
の有効期限情報が容易に解読されてしまうことを防止す
ることを可能とする。

【０１２９】第２４の発明は、前記プリントジョブ送信
手段（データ処理部２−１−１，２−２−１のインタフ
ェース部）は、前記暗号化手段（暗号化部２−１−２，
２−２−２）により暗号化されたプリントジョブおよび
前記暗号化手段が暗号化に使用した前記所定の暗号化鍵
情報も同時に画像処理装置に送信して、暗号化されたプ
リントジョブを受信する画像処理装置が当該暗号化鍵情
報を識別することを可能とする。

【０１３０】第２５の発明は、前記プリントジョブ送信
手段（データ処理部２−１−１，２−２−１のインタフ
ェース部）は、前記暗号化手段（暗号化部２−１−２，
２−２−２）が暗号化に使用した前記所定の暗号化鍵情
報をそのまま画像処理装置３−１，３−２に送信して、
暗号化されたプリントジョブを受信する画像処理装置が
当該暗号化鍵情報が識別不能となる事態を回避すること
を可能とする。

【０１３１】第２６の発明は、所定の通信媒体（ネット
ワーク４）を介して複数の画像処理装置３−１，３−２
と複数の情報処理装置（コンピュータ２−１，２−２）
とが通信可能な画像処理システムにおいて、いずれかの
画像処理装置から所定の暗号化鍵情報を受信する暗号受
信手段（データ処理部２−１−１，２−２−１のインタ
フェース部）と、前記暗号受信手段により受信された前
記所定の暗号化鍵情報に基づいて作成されたプリントジ
ョブを暗号化する暗号化手段（暗号化部２−１−２，２
−２−２）と、前記暗号化手段により暗号化されたプリ
ントジョブを前記所定の暗号化鍵情報を受信した画像処
理装置に送信するプリントジョブ送信手段（データ処理
部２−１−１，２−２−１のインタフェース部）とを有
する情報処理装置と、所定の通信媒体を介して複数の情
報処理装置から受信したプリントジョブを暗号化するた
めの暗号化鍵情報を各情報処理装置に通知する通知手段
（外部インタフェース５）、前記暗号化鍵情報により暗
号化されたプリントジョブを各情報処理装置から受信す
るプリントジョブ受信手段（外部インタフェース５）、
前記暗号化鍵情報に対応した復号化鍵情報を記憶する記
憶手段（ワークメモリ領域８−３）と、受信したプリン
トジョブを前記復号化鍵情報に基づいて復号化する復号
手段（プログラム領域８−２に記憶された復号処理プロ
グラムをＣＰＵ６が実行して復号する）、画像データを
記憶する画像メモリ手段（フルページ画像メモリ１０−
１）と、復号化したプリントジョブに基づいてプリント
ジョブ中の各ページの画像データを画像メモリ上に展開
する展開手段（プログラム領域８−２に記憶された展開
処理プログラムをＣＰＵ６が実行して展開する）とを有
し、外部インタフェース５による前記プリントジョブを
暗号化するための暗号化鍵情報を各情報処理装置（コン
ピュータ２−１，２−２）に通知すると、データ処理部
２−１−１，２−２−１のインタフェース部がいずれか
の画像処理装置から所定の暗号化鍵情報を受信し、該受
信された前記所定の暗号化鍵情報に基づいて暗号化部２
−１−２，２−２−２が作成されたプリントジョブを暗
号化し、該暗号化されたプリントジョブを上記インタフ
ェース部が前記所定の暗号化鍵情報を受信したコンピュ
ータ２−１，２−２に送信し、外部インタフェース５が
前記暗号化鍵情報により暗号化されたプリントジョブを
各コンピュータ２−１，２−２から受信したら、ＣＰＵ
６が受信した暗号化されたプリントジョブをワークメモ
リ領域８−３に記憶された前記復号化鍵情報に基づいて
復号化し、ＣＰＵ６が該復号化したプリントジョブ中の
各ページの画像データをフルページ画像メモリ１０−１
上に展開して、いずれの情報処理装置に対しても同一の
暗号化鍵情報で通知して暗号化されたプリントジョブの
復号化処理を画一化し、かつ通信媒体上に出力された該
プリントジョブは該暗号化鍵情報を提示した画像処理装
置以外の画像処理装置では実質上復号化不能とした状態
で転送し、該暗号化鍵情報を復号可能な画像処理装置の
復号化鍵情報に基づいて画像出力可能なプリントジョブ
に復号してプリントジョブを処理することを可能とす
る。

【０１３２】〔第１データ処理方法〕図５は、本発明に
係る画像処理システムのデータ処理方法の第１実施例を
示すフローチャートであり、外部装置であるホストコン
ピュータ２−１側のプリント時の制御手順に対応する。
なお、（１）〜（７）は各ステップを示す。

【０１３３】まず、ステップ（１）でプリントすべきプ
リンタを選択する。これは、ネットワーク４に接続され
ているプリンタの一覧を表示して選択したり、あらかじ
め登録してあるプリンタの中から選んだりする。この場
合のプリンタとは画像処理装置３−１と画像形成装置１
−１とのペアを意味する。

【０１３４】次に、ステップ（２）で、選択されたプリ
ンタに対し、ネットワーク経由で暗号化鍵の問い合わせ
を行う。この場合、通常は個別暗号化鍵を要求するが、
グループ別暗号化鍵を要求してもよい。この問い合わせ
に対し、ネットワーク経由で暗号化鍵が画像処理装置３
−１から送られてくるので、それをデータ処理部２−１
−１のワークメモリに保持する。

【０１３５】次に、ステップ（３）でプリンタの変更を
操作者が指定しているかどうかを判定し、指定していれ
ばステップ（１）に戻って再度プリントの選択から繰り
返す。

【０１３６】一方、ステップ（３）でプリンタの変更を
指定していないと判定した場合には、ステップ（４）で
プリント要求があるかどうか判定し、ないと判定された
場合はステップ（３）に戻り、プリント要求があると判
定された場合は、ステップ（５）で暗号化が必要かどう
かを操作者の指定、文書のセキュリティレベル等から判
断し、暗号化が必要でないと判定された場合は、ステッ
プ（７）に進み、暗号化が必要であると判定された場合
は、ステップ（６）において、まずそのジョブの有効期
限情報を付加し、ステップ（２）で受け取った暗号化鍵
を用いて有効期限情報を含んだ形で暗号化する。

【０１３７】なお、本実施例において、有効期限情報と
は、このジョブをプリンタに送信後、プリンタにおいて
指定した有効期限以内であればプリントし、有効期限以
後はプリントしないことを指定するための情報であり、
有効期限としては、各プリントシステムのニーズにより
違うが、例えば１時間等でよい。この有効期限は、プリ
ントジョブがネットワーク転送中に盗まれ、後日、プリ
ントされることを防止することが可能となる。

【０１３８】また、有効期限情報を暗号化するのは、有
効期限情報を書き換えられないようにするためである。

【０１３９】そして、ステップ（７）では必要に応じて
暗号化処理されたプリントジョブを暗号化に使用した暗
号化鍵と共に、ステップ（１）で選択されたプリンタに
送付する。ただし、暗号化を行わなかった場合は、暗号
化鍵として「０」を送付する。また、暗号化鍵自体は暗
号化せずに送付するのは上述の通りである。

【０１４０】なお、ステップ（７）でのプリントジョブ
の送出時に、選択したプリンタが電源オフだった場合
や、紙なし等によりプリントジョブを受けられない場合
は、図５には記述していないが、ステップ（１）に戻り
プリンタ選択から再度、全ての処理をやり直す。

【０１４１】ただし、１回目のプリンタ選択時にステッ
プ（２）でグループ別暗号化鍵を問い合わせ、それを用
いて暗号化処理を行った場合は、２回目のプリンタ選択
時に同じグループに属するプリンタを選択することによ
り、ステップ（２）〜（６）の処理を再度行うことな
く、ステップ（７）で暗号化されたプリントジョブをプ
リンタに送付できる。

【０１４２】なお、グループ別暗号化鍵はこのような場
合以外にも、プリンタからプリンタへのジョブの転送を
可能にしたり、また、各プリンタの暗号化鍵を全て保持
する場合のメモリ量の削減に効果がある。

【０１４３】図６は、本発明に係る画像処理システムの
データ処理方法の第１実施例を示すフローチャートであ
り、画像処理装置３の受信タスク処理に対応する。な
お、（１）〜（６）は各ステップを示す。

【０１４４】まず、ステップ（１）でホストコンピュー
タから暗号化鍵の送付要求があるかどうか判定し、ある
と判定した場合には、ステップ（２）で暗号化鍵をネッ
トワーク経由で送付する。通常は、個別暗号化鍵を送付
するが、送付要求の内容に応じてグループ別暗号化鍵を
送付する。送付後はステップ（１）に戻る。

【０１４５】一方、ステップ（１）で送付要求が無いと
判定した場合は、ステップ（３）でジョブの受信要求が
あるかどうか判定し、ないと判定した場合には、ステッ
プ（１）に戻る。

【０１４６】一方、ステップ（３）で受信要求があると
判定した場合は、ステップ（４）で受信要求のあったジ
ョブの行き先指定がホールドキューかどうか判定し、ホ
ールドキューであると判定した場合は、ステップ（５）
で、受信したジョブをホールドキューの最後に追加しス
テップ（１）に戻る。

【０１４７】一方、ステップ（４）で、ホールドキュー
でないと判定された場合は、ステップ（６）で、受信し
たジョブをプリントキューの最後に追加する。

【０１４８】図７は、図２に示した画像処理装置による
第１のプリントタスクの一例を示すフローチャートであ
る。なお、（１）〜（１１）は各ステップを示す。

【０１４９】まず、ステップ（１）でプリントキューの
先頭のジョブをピックアップする。ステップ（２）では
ピックアップしたジョブが、暗号化されていないか、暗
号化されている場合は、どの暗号化鍵で暗号化されてい
るかを、ジョブに付加された暗号化鍵で判断（暗号化鍵
自体は暗号化されていないので直ちに判断できる）し、
ジョブに付加された暗号化鍵が暗号化していないことを
意味する「０」の場合は、ステップ（１０）で、そのジ
ョブの各ページを順次、フルページ画像メモリ１０−１
上に展開し、ステップ（１１）で展開した画像データを
画像形成装置１−１に送ってプリントを行い、全てのペ
ージをプリント後、ステップ（９）でプリント終了した
ジョブを完了キューＥＣに移動し、ステップ（１）に戻
る。

【０１５０】一方、ステップ（２）で、自装置の個別暗
号化鍵とジョブに付加された暗号化鍵が一致した場合
は、ステップ（３）で自装置の個別暗号化鍵に対応した
個別復号化鍵を準備し、ステップ（５）に移る。

【０１５１】一方、ステップ（２）で自装置のグループ
別暗号化鍵とジョブに付加された暗号化鍵が一致した場
合は、ステップ（４）で自装置のグループ別暗号化鍵に
対応したグループ別復号化鍵を準備し、ステップ（５）
に移る。

【０１５２】一方、ステップ（２）で自装置の個別暗号
化鍵とも、グループ別暗号化鍵とも、ジョブに付加され
た暗号化鍵が一致しない場合は、図７には記述していな
いが、そのジョブを削除してステップ（１）に戻る。

【０１５３】次に、ステップ（５）では、ステップ
（３）、またはステップ（４）で準備された復号化鍵を
用いて復号化しつつ、そのジョブの各ページを順次、フ
ルページ画像メモリ１０−１上に展開する。

【０１５４】なお、本実施例では復号化と展開を同時に
行うことにより、全体が復号化されたプリントジョブを
作らないようにしている。

【０１５５】次に、ステップ（６）では、復号化された
ジョブ内に含まれる有効期限情報をチェックし、ワーク
メモリ領域１０−２に保持される有効期限内かどうか判
定し、有効期限が切れていたらステップ（７）でジョブ
を削減し、画像メモリ内の情報をクリアしてステップ
（１）に戻る。

【０１５６】一方、有効期限内であれば、ステップ
（８）で、展開した画像データを画像形成装置１に送っ
てプリントを行う。

【０１５７】なお、図７には記載していないが、ステッ
プ（５）からステップ（８）までの処理を、そのジョブ
の各ページについて順次行う。全てのページをプリント
後、ステップ（９）でプリント終了したジョブを完了キ
ューＥＣに移動し、画像メモリ内の情報をクリアしてス
テップ（１）に戻る。

【０１５８】このとき、暗号化されたジョブについては
ステップ（５）で復号化した状態ではなく、復号する前
の状態のものをプリントキューＰＣから移動する。

【０１５９】以下、本実施例と第２７，第２８の発明の
各工程との対応およびその作用について図５〜図７等を
参照して説明する。

【０１６０】第２７の発明は、所定の通信媒体（ネット
ワーク４）を介して複数の画像処理装置（３−１，３−
２）と複数の情報処理装置とが通信可能な画像処理シス
テムのジョブ処理方法において、いずれかの画像処理装
置から所定の暗号化鍵情報を受信する暗号受信工程（図
５のステップ（２））と、該受信された前記所定の暗号
化鍵情報に基づいて作成されたプリントジョブを暗号化
する暗号化工程（図５のステップ（５））と、該暗号化
されたプリントジョブを前記所定の暗号化鍵情報を受信
した画像処理装置にプリントジョブ送信する送信工程
（図５のステップ（７））とを実行して、いずれの情報
処理装置に対しても同一の暗号化鍵情報で通知して暗号
化されたプリントジョブの復号化処理を画一化する処理
を自動化することを可能とする。

【０１６１】第２８の発明は、所定の通信媒体（ネット
ワーク４）を介して複数の画像処理装置（３−１，３−
２）と複数の情報処理装置とが通信可能な画像処理シス
テムのジョブ処理方法において、プリントジョブを暗号
化するための暗号化鍵情報を各情報処理装置に通知する
通知工程（図６のステップ（１），（２））、前記暗号
化鍵情報により暗号化されたプリントジョブを各情報処
理装置から受信するプリントジョブ受信工程（図６のス
テップ（３）〜（６））、受信したプリントジョブを前
記復号化鍵情報に基づいて復号化する復号工程（図７の
ステップ（１）〜（５））と、該復号化したプリントジ
ョブに基づいてプリントジョブ中の各ページの画像デー
タを画像メモリ上に展開する展開工程（図７のステップ
（５））とを実行して、通信媒体上に出力された該プリ
ントジョブは該暗号化鍵情報を提示した画像処理装置以
外の画像処理装置では実質上復号化不能とした状態で転
送し、該暗号化鍵情報を復号可能な画像処理装置の復号
化鍵情報に基づいて画像出力可能なプリントジョブに復
号する処理を自動化することを可能とする。

【０１６２】上記第１実施例では、復号化と展開を同時
に行うことにより、全体が復号化されたプリントジョブ
を作らないようにしているが、暗号化されたプリントジ
ョブ全体を復号化して一時メモリに入れた後、展開し、
展開後は一時メモリ内の復号化されたジョブを消去する
ようにしてもよい。

【０１６３】また、第１実施例では、暗号化に使用した
暗号化鍵を付加して、これで暗号化の種類や、暗号化さ
れているかいないかを判断したが、これをとにかく自装
置の復号化鍵で復号化してみて、意味のあるデータにな
るかどうかで判断したり、また、意味があるかどうかに
関わらず、復号化したデータをそのまま処理するように
してもよい。

【０１６４】後者の場合は、正しく復号化されない場合
は、その処理においてエラーとなり、エラー処理され
る。

【０１６５】〔第２実施例〕第１実施例では暗号化鍵が
固定である場合について説明したが、暗号化鍵を可変と
し、また、暗号化鍵を送付するタイミング、ジョブを作
成したコンピュータとジョブを送付したコンピュータが
同一かどうかを確認し、さらに、暗号化ジョブをホール
ドキューＨＣ、完了キューＥＣに入れないように制御す
る構成としてもよい。以下、その実施例と第８，第１９
の発明の各手段との対応およびその作用について図１〜
図４等を参照して説明する。なお、第１実施例と同様の
ハードな部分については説明を省略し、第１実施例と異
なる部分についてのみ、図８、図９、図１０を用いて説
明する。

【０１６６】第８の発明は、受信したプリントジョブを
作成した情報処理装置と受信したプリントジョブを送信
した情報処理装置とが同一であるか認証する認証手段
（ＣＰＵ６がプログラム領域８−２に記憶された認証処
理プログラムに基づいて認証する）と、前記認証手段の
認証結果に基づいて受信したプリントジョブの処理を制
御する第２の制御手段（ＣＰＵ６による）とを有し、Ｃ
ＰＵ６により受信したプリントジョブを作成した情報処
理装置と受信したプリントジョブを送信した情報処理装
置とが同一であるかを認証し、該認証結果に基づいて受
信したプリントジョブの処理を制御して、いずれかの情
報処理装置が通知された暗号化鍵情報に基づいて暗号化
されたプリントジョブを他の情報処理装置が取得する事
態が発生しても、該他の情報処理装置から取得したプリ
ントジョブを対応する画像処理装置から出力されてしま
う事態を確実に制限することを可能とする。

【０１６７】第１９の発明は、暗号受信手段（コンピュ
ータ２−１，２−２のインタフェース部）は、前記暗号
化部２−１−２，２−２−２による暗号化開始直前に各
画像処理装置から前記固有の暗号化鍵情報を受信して、
各画像処理装置が通知する暗号化鍵情報が変更されて
も、常に復号可能となる最新の暗号化鍵情報に基づいて
プリントジョブを暗号化することを可能とする。

【０１６８】図８は、本発明に係る画像処理システムの
データ処理方法の第２実施例を示すフローチャートであ
り、外部装置であるホストコンピュータ２側のプリント
時の制御手順に対応する。なお、（１）〜（８）は各ス
テップを示す。

【０１６９】まず、ステップ（１）で第１実施例と同様
にしてプリントすべきプリンタを選択する。次に、ステ
ップ（２）でプリンタの変更を操作者が指定しているか
どうかを判定し、指定していると判定された場合は、ス
テップ（１）に戻って再度プリンタの選択から繰り返
す。

【０１７０】一方、ステップ（２）で変更がないと判定
された場合は、ステップ（３）でプリント要求があるか
どうか判定し、プリント要求がないと判定された場合
は、ステップ（２）に戻る。

【０１７１】一方、ステップ（３）でプリント要求があ
ると判定された場合は、ステップ（４）で暗号化が必要
かどうかを操作者の指定、文書のセキュリティレベル等
から判断し、暗号化が必要でないと判定された場合は、
ステップ（７）に進むが、暗号化が必要であると判定さ
れた場合は、まず、ステップ（５）で選択されたプリン
タの暗号化鍵をネットワーク４上に流れるデータからピ
ックアップする。

【０１７２】本実施例においては、各プリンタの暗号化
鍵はコンピュータから問い合わせる方式ではなく、一定
時間毎にプリンタ側からネットワーク４上の全ての装置
にブロードキャストする方式をとっている。

【０１７３】ステップ（５）では、このブロードキャス
トされた各プリンタの暗号化鍵の中から、ステップ
（１）で選択されたプリンタの暗号化鍵をピックアップ
してワークメモリ領域１０−２上に保持する。

【０１７４】ただし、必ずしもステップ（５）のみで待
つ必要はなく、例えばステップ（１）で選択された後
は、常にネットワーク４を監視していて、選択されたプ
リンタからブロードキャストされた暗号化鍵を拾い上
げ、ワークメモリ領域１０−２上に記憶しておいてもい
いし、また、ネットワーク４上にブロードキャストされ
た各プリンタの暗号化鍵を全て、または一定数拾い上
げ、ワークメモリ領域１０−２上に記憶しておいてもよ
い。

【０１７５】さらに、各プリンタは個別暗号化鍵と、グ
ループ別暗号化鍵の両方をブロードキャストするので、
必要に応じ、どちらか、または両方ともピックアップす
るように構成してもよい。

【０１７６】本実施例の画像処理装置では、装置固有の
暗号化鍵と復号化鍵とがあるタイミングで変化するよう
な構成になっているため、プリント直前に暗号化鍵を獲
得するようにしている。

【０１７７】次に、ステップ（６）において、まず、ホ
ストコンピュータ自身の暗号化鍵ｊをプリントジョブに
付加し、ステップ（５）でピックアップした暗号化鍵を
用いて、ホストコンピュータ自身の暗号化鍵ｊを付加し
たプリントジョブを暗号化する。

【０１７８】第２実施例では、ホストコンピュータも自
装置固有の暗号化鍵ｊと復号化鍵ｊ^-1を持っている。ま
た、ホストコンピュータ自身の暗号化鍵ｊを暗号化する
のは、これを書き換えられないようにするためである。

【０１７９】そして、ステップ（７）では必要に応じて
暗号化処理されたプリントジョブを暗号化に使用した暗
号化鍵と共に、ステップ（１）で選択されたプリンタに
送付する。ただし、暗号化を行わなかった場合は、暗号
化鍵として「０」を送付する。また、暗号化鍵自体は暗
号化せずに送付する。次いで、ステップ（８）では、認
証応答タスク（後述する図９に示す処理）を起動し、ス
テップ（２）に戻る。

【０１８０】図９は、図８に示した認証応答タスクの詳
細手順の一例を示すフローチャートである。なお、
（１），（２）は各ステップを示す。

【０１８１】次に認証応答タスクは、ステップ（１）で
プリンタからの認証要求を持ち、認証要求があれば、ス
テップ（２）で応答する。

【０１８２】なお、本実施例の場合は、認証要求とは、
プリントジョブを作成したホストコンピュータとプリン
トジョブを送付したホストコンピュータが同一であるか
どうかを確認するための試験であり、具体的に言えば、
プリントジョブを受信したプリンタからテストデータＳ
１が送られてくる。これに対し、プリントジョブを送信
したホストコンピュータは、Ｓ２＝ｆ（ｊ^-1（Ｓ１））
の計算を行って、データＳ２をプリンタに送り返すこと
が要求される。

【０１８３】ここで、ｊ^-1はプリントジョブを作成した
ホストコンピュータの復号化鍵であり、ｆはジョブを受
信したプリンタの暗号化鍵である。ｆは一般には公開さ
れているが、ｊ^-1はプリントジョブを作成したホストコ
ンピュータのみしか知らない。一方、データＳ２を受け
取ったプリンタは、Ｓ３＝ｊ（ｆ^-1（Ｓ２））の計算を
行うことによりデータＳ３を得る。

【０１８４】ここで、ｆ^-1はジョブを受信したプリンタ
の復号化鍵であり、ｊはプリントジョブを作成したホス
トコンピュータの暗号化鍵である。ｊはプリントジョブ
中に含まれていて、また一般に公開されているが、ｆ^-1
はジョブを受信したプリンタのみしか知らない。この結
果、プリントジョブを作成したホストコンピュータが、
そのプリントジョブを送信して、認証要求にも応じた場
合は、 Ｓ３＝ｊ（ｆ^-1（Ｓ２）＝ｊ（ｆ^-1（ｆ（ｊ^-1（Ｓ
１））））＝ｊ（ｊ^-1（Ｓ１））＝Ｓ１ となり、データＳ１とデータＳ３が一致する。

【０１８５】一方、プリントジョブを作成したホストコ
ンピュータとプリントジョブを送信したホストコンピュ
ータが異なる場合は、後者はｊ^-1を知らないため、正し
いデータＳ２を返せない。よってデータＳ１とデータＳ
３が一致しない。

【０１８６】以上は、プリントジョブを作成したホスト
コンピュータとプリントジョブを送信したホストコンピ
ュータが異なる場合はプリントしないようにするための
仕組みである。この仕組みは、あるホストコンピュータ
が作成し、あるプリンタに送信したプリントジョブが、
ネットワーク転送中に別のコンピュータに盗まれ、後
日、盗んだコンピュータが同じプリンタに送信してプリ
ントすることを防ぐためのものである。

【０１８７】図１０は、図２に示した画像処理装置によ
る第２のメインタスクの一例を示すフローチャートであ
る。なお、（１）〜（６）は各ステップを示す。

【０１８８】まず、図１０のメインタスクでは、電源オ
ン後、ステップ（１）でプリントキューＰＣに以前に受
信した暗号化されたプリントジョブが残っているのか判
断し、残っていなければステップ（２）で、その装置個
別の暗号化鍵と復号化鍵を別のものに変更する。これは
画像処理装置内のプログラムの解析等により復号化鍵が
万一盗まれた場合に対する処理であり、また、あるタイ
ミングで復号化鍵を変更することにより盗まれにくくす
るためのものである。

【０１８９】ステップ（１）で以前に受信した暗号化さ
れたプリントジョブが残っている場合は、復号化鍵を変
更すると復号化できなくなるため、変更はしない。

【０１９０】次にステップ（３）で受信タスクを起動
し、ステップ（４）でプリントタスク（後述する図１１
参照）を起動する。次いで、ステップ（５）でネットワ
ークに接続されている各装置にネットワーク経由で、自
装置の個別暗号化鍵とグループ別暗号化鍵をブロードキ
ャストする。そして、ステップ（６）で一定時間待った
後、ステップ（５）に戻りブロードキャストを繰り返
す。

【０１９１】第２の実施例の画像処理装置３の受信タス
クは、第１実施例とほぼ同じであるので図６を用いて違
いを説明する。

【０１９２】まず、第２実施例では、暗号化鍵はブロー
ドキャストにより外部装置に公開されるので、ステップ
（１），ステップ（２）の処理がない。

【０１９３】次に、ステップ（３），ステップ（４），
ステップ（６）の処理は第１実施例と同じであるが、ス
テップ（５）において、暗号化されたプリントジョブの
行き先としてホールドキューが指定された場合には、ホ
ールドキューＨＣに入れずに、すぐに削除してしまうと
ころが異なっている。

【０１９４】これは暗号化されたジョブをホールドキュ
ーに保持しておくのは、他人に後でプリントキューＰＣ
に移動され、プリントされる危険性があるのを防ぐため
である。もちろん、暗号化されたジョブはパスワードな
どを入力しないと移動できない構成にしておけば、第１
実施例のように、ホールドキューＨＣや完了キューＥＣ
に暗号化されたジョブを保持するようにしても危険は少
ない。

【０１９５】図１１は、図２に示した画像処理装置によ
る第２のプリントタスクの一例を示すフローチャートで
ある。なお、（１）〜（１３）は各ステップを示す。

【０１９６】本実施例のプリントタスクでは、まず、ス
テップ（１）でプリントキューの先頭のジョブをピック
アップする。ステップ（２）ではピックアップしたジョ
ブが、暗号化されていないか、暗号化されている場合
は、どの暗号化鍵で暗号化されているかを、ジョブに付
加された暗号化鍵で判断する。

【０１９７】まず、ステップ（２）でジョブに付加され
た暗号化鍵（内容「０」）が暗号化していないことを意
味する場合は、ステップ（１１）で、そのジョブの各ペ
ージを順次、フルページ画像メモリ１０−１上に展開
し、ステップ（１２）で展開した画像データを画像形成
装置１に送ってプリントを行う。全てのページをプリン
ト後、ステップ（１３）でプリント終了したジョブを完
了キューＥＣに移動し、ステップ（１）に戻る。

【０１９８】一方、ステップ（２）で、自装置の個別暗
号化鍵とジョブに付加された暗号化鍵が一致した場合
は、ステップ（３）で自装置の個別暗号化鍵に対応した
個別復号化鍵を準備し、ステップ（５）に移る。

【０１９９】一方、ステップ（２）で自装置のグループ
別暗号化鍵とジョブに付加された暗号化鍵が一致した場
合は、ステップ（４）で自装置のグループ別暗号化鍵に
対応したグループ別復号化鍵を準備し、ステップ（５）
に移る。

【０２００】一方、ステップ（２）で自装置の個別暗号
化鍵とも、グループ別暗号化鍵とも、ジョブに付加され
た暗号化鍵が一致しない場合は、図１１には記述してい
ないが、そのジョブを削除してステップ（１）に戻る。

【０２０１】次に、ステップ（５）では、ステップ
（３）、またはステップ（４）で準備された復号化鍵を
用いて復号化しつつ、そのジョブの各ページを順次、フ
ルページ画像メモリ１０−１上に展開する。次に、ステ
ップ（６），ステップ（７）では、プリントジョブを送
信してきたホストコンピュータがプリントジョブを作成
したホストコンピュータと同一であるかの認証を行う。

【０２０２】具体的には、まず、ステップ（６）でテス
トデータＳ１を、プリントジョブを送信してきたホスト
コンピュータに送る。次いで、ホストコンピュータか
ら、前述の演算されたデータＳ２が送り返されてくるの
で、ステップ（７）でＳ３＝ｊ（ｆ^-1（Ｓ２））を計算
し、データＳ１とデータＳ３が一致するかどうかを確認
する。この場合の、ｊはステップ（５）で復号化された
ジョブ内に含まれるプリントジョブを作成したホストコ
ンピュータの暗号化鍵である。

【０２０３】ステップ（７）でデータＳ１とデータＳ３
が上記一致しないと判定された場合は、プリントジョブ
を送信してきたホストコンピュータがプリントジョブを
作成したホストコンピュータと同一でないので、ステッ
プ（８）でジョブを削除し、画像メモリ内の情報をクリ
アしてステップ（１）に戻る。

【０２０４】一方、ステップ（７）でデータＳ１とデー
タＳ３が一致したと判定された場合は、ステップ（９）
で、展開した画像データを画像形成装置１に送ってプリ
ントを行う。図１１には記載していないが、ステップ
（５）からステップ（９）までの処理を、そのジョブの
各ページについて順次行う。全てのページをプリント
後、ステップ（１０）でプリント終了したジョブを削除
し、画像メモリ内の情報をクリアしてステップ（１）に
戻る。

【０２０５】このように第２実施例の場合は、暗号化さ
れたジョブは完了キューＥＣには移動しない。

【０２０６】本実施例では、暗号化されたプリントジョ
ブはホールドキューＨＣや完了キューＥＣに入れないよ
うにしたが、これを入れるようにし、逆に暗号化された
プリントジョブはホールドキューＨＣや完了キューＥＣ
からプリントキューＰＣに移動できないように構成して
もよい。この構成でも、実質的に、ホールドキューＨＣ
や完了キューＥＣに入れられたプリントジョブはプリン
トされることなく、削除のみ可能となるので本実施例の
構成と同じ効果となる。

【０２０７】上記実施例では、プリントジョブを復号化
した後、プリント直前にホストコンピュータの認証を行
っている。これは、プリントジョブを作成したホストコ
ンピュータの暗号化鍵が書き換えられないように暗号化
されているため、それを復号化した後、認証を行うよう
にしたものであり、これによって復号化が１回で済ませ
ることができるわけである。

【０２０８】一方、その代わりに、プリントジョブを受
信した直後に、プリントジョブの一部を復号化してホス
トコンピュータの暗号化鍵を獲得し、直ちに、認証を行
うようにした構成も一つの実施例である。この場合は、
復号化を２回しなければならないが、プリントジョブの
受信直後に、認証を行え、認証が終わったら直ちにホス
トコンピュータとの通信を終了できるという特徴があ
る。

【０２０９】即ち、ホストコンピュータ側は図９に示す
認証応答タスクを起動して認証処理を待つことなく、図
８のステップ（８）の時点で直ちに認証を行える。ま
た、認証を行うための情報が暗号化されていない場合
は、復号化を待つ必要がないため、プリントジョブを受
信した直後に認証を行う構成の方が好ましい。

【０２１０】〔第３実施例〕上記第２実施例では、プリ
ントジョブを送信してきたホストコンピュータがプリン
トジョブを作成したホストコンピュータと同一であるか
の認証を行う場合について説明したが、プリントジョブ
を送信してきたホストコンピュータがプリンタにあらか
じめ登録されているホストコンピュータかどうかの認証
を行うように構成してもよい。以下、その実施例につい
て説明する。

【０２１１】なお、第２の実施例と同様な部分について
は説明を省略し、第２の実施例と異なる部分についての
み説明する。

【０２１２】第１に、第３の実施例のホストコンピュー
タ側のプリント処理では、プリントジョブにホスト側暗
号化鍵ｊを付加する代わりに、任意のデータＳ１，デー
タＳ２（Ｓ２＝ｆ（ｊ^-1（Ｓ１）））を付加する。ここ
で、ｊ^-1はプリントジョブを作成したホストコンピュー
タの復号化鍵であり、ｆはジョブを受信するプリンタの
暗号化鍵である。

【０２１３】第２に、第３実施例の画像処理装置側のプ
リント処理では、図１１のステップ（６）の認証要求に
おいて、まず、プリントジョブを送信してきたホストコ
ンピュータがあらかじめ登録されているホストコンピュ
ータかどうかの確認を行う。これは、送信してきたホス
トコンピュータの名前が、プリンタに登録（例えば図示
しないＮＶＲＡＭまたはハードディスク８等に記憶され
る）されているリストに入っているかどうかで判断し、
入っていないと判断された場合、ステップ（８）に移
り、プリントしない。

【０２１４】一方、ステップ（６）において、入ってい
ると判断された場合は、そのリストから、そのホストコ
ンピュータの公開されている暗号化鍵ｋを獲得する。次
に、Ｓ３＝ｋ（ｆ^-1（Ｓ２））の計算を行うことにより
データＳ３を得る。ここで、送信してきたホストコンピ
ュータが、あらかじめ登録されているホストコンピュー
タである場合には、ｊ＝ｋとなるので、Ｓ３＝ｋ（ｆ^-1
（Ｓ２））＝ｋ（ｆ^-1（ｆ（ｊ^-1（Ｓ１））））＝ｋ
（ｊ^-1（Ｓ１））＝Ｓ１となり、データＳ１とデータＳ
３が一致することとなる。

【０２１５】一方、送信してきたホストコンピュータ
が、別の登録されているコンピュータの名前を使ってい
た場合は、ｊ^-1を知らないため、正しいデータＳ２を作
れず、データＳ１とデータＳ３が一致しない。この場合
は、ステップ（８）に移り、プリントしない。

【０２１６】これにより、プリンタに登録されているホ
ストコンピュータ以外からはプリントできない仕組みを
提供することができる。

【０２１７】なお、第３の実施例においては、公開鍵暗
号方式を用いて、プリントジョブを送信してきたホスト
コンピュータがあらかじめ登録されているホストコンピ
ュータかどうかの認証を行うようにしたものであり、安
全性が高いという特徴を持つが、これをもっと簡単な処
理で認証するように構成してもよい。

【０２１８】例えばプリントジョブの中にホストコンピ
ュータ名を入れて、それがあらかじめ登録されているホ
ストコンピュータ名かどうかのチェックを行い、簡単な
処理で認証処理を行えるように構成してもよい。

【０２１９】本実施例においては、プリンタに登録され
ているホストコンピュータ以外からはプリントできない
ようにしているが、これを例えば、登録されているプリ
ンタについても登録内容に応じてモードを制限するよう
にしたり、プリント枚数、使用時間を制限するようにし
た構成も、その条件でプリントできるように登録されて
いないのと等価であるため、その点においては本実施例
と同等の効果を期待できる。

【０２２０】〔他の実施例〕上記の各実施例では、ホス
トコンピュータから受け取る画像データをＰＤＬデータ
の形式で受け取っていた。この形式は、文字データ，図
形データ，ラスタ画像データを統一的に扱えるという特
徴を持っている。また、ラスタ画像データのみの画像デ
ータ等と比べて、一般にデータ量が少ないので、暗号化
処理や復号化処理に時間がかからないという特徴を持っ
ている。

【０２２１】しかし、このＰＤＬデータの代わりに、ラ
スタ画像データのみを受け取り、それを画像メモリに書
き込むという場合も１つの実施例である。この場合は、
複雑な展開処理を行わないため、ＣＰＵ，ＲＯＭ，ＲＡ
Ｍ等について高速なものを使う必要がなく、価格を安く
できるという特徴がある。

【０２２２】また、上記の各実施例では、暗号化処理、
復号化処理をソフトウェアで行っているが、これをハー
ドウェアで行ってもよい。

【０２２３】さらに、上記の各実施例では、ラスタ画像
データをそのまま画像メモリ上に展開したり、スプール
用ハードディスクに保持していた。これはハード構造を
簡単にできるという特徴を持っている。

【０２２４】しかし、そのまま展開する代わりに、何等
かの圧縮を施して画像メモリやスプール用ハードディス
クに保持するようにした場合も１つの実施例である。こ
の場合は、ハード構造は複雑になるが、メモリ量を減ら
せるという効果がある。

【０２２５】また、各実施例においては、外部のホスト
コンピュータ等から通信により、ＰＤＬデータ等の画像
データを受け取っていたが、これを内部のフロッピーデ
ィスクから画像データを読み取るようにした場合も１つ
の実施例である。

【０２２６】また、フロッピーディスクの代わりにハー
ドディスク等でも良く、また、図示しないアプリケーシ
ョンプログラムで作られたＰＤＬデータをメインメモリ
上で、受け渡してもよい。

【０２２７】また、上記の各実施例では、画像形成装置
１−１，１−２は、画像処理装置３−１，３−２と分離
しているが、これを一体化しても良い。

【０２２８】さらに、上記の各実施例ではローカルエリ
アネットワークを用いているが、これを都市間や国家間
をまたいで接続するワイドエリアネットワークを用いる
ようにしてもよい。

【０２２９】また、上記の各実施例では、プリントジョ
ブ全体を公開された暗号化鍵で暗号化する場合について
説明したが、これをプリントジョブ全体を任意の第２の
暗号化鍵で暗号化し、その第２の暗号化鍵自体を公開さ
れた暗号化鍵で暗号化し、暗号化されたプリントジョブ
に加えて、暗号化された暗号化鍵をプリンタに送付し
て、すなわち、第２の暗号化鍵による暗号化手法として
比較的処理の軽い暗号化手法を用いることにより、プリ
ントジョブ全体の暗号化／復号化を比較的短時間で処理
でき、しかも公開鍵暗号方式の利点が残るように構成し
てもよい。

【０２３０】さらに上記の各実施例では、ＲＳＡ暗号に
代表される公開鍵暗号方式の暗号化鍵、復号化鍵を用い
ている場合について説明したが、装置固有の同一の暗号
化鍵を、複数の外部装置に公開する暗号方式であれば、
多少安全性が低くても本発明を適用可能となる。例え
ば、暗号化鍵から復号化鍵を、比較的短時間で求められ
るような場合でも、暗号化を行わない場合よりは安全性
が向上する。

【０２３１】なお、本発明は、複数の機器から構成され
るシステムに適用しても、１つの機器からなる装置に適
用してもよい。また、本発明は、システムあるいは装置
にプログラムを供給することによって達成される場合に
も適用できることは言うまでもない。この場合、本発明
を達成するためのソフトウェアによって表されるプログ
ラムを格納した記憶媒体を該システムあるいは装置に読
み出すことによって、そのシステムあるいは装置が、本
発明の効果を享受することが可能となる。

【０２３２】さらに、本発明を達成するためのソフトウ
ェアによって表されるプログラムをネットワーク上のデ
ータベースから通信プログラムによりダウンロードして
読み出すことによって、そのシステムあるいは装置が、
本発明の効果を享受することが可能となる。

【０２３３】

【０２３４】

【発明の効果】 第１の発明によれば、所定の通信媒体を
介して複数の情報処理装置から受信したプリントジョブ
に基づいて画像処理を行う画像処理装置において、通知
手段が前記プリントジョブを暗号化するための暗号化鍵
情報を各情報処理装置に通知し、プリントジョブ受信手
段が前記暗号化鍵情報により暗号化されたプリントジョ
ブを各情報処理装置から受信すると、復号手段が受信し
たプリントジョブを記憶手段が記憶する前記暗号化鍵情
報に対応した復号化鍵情報に基づいて復号化し、展開手
段が復号化したプリントジョブに基づいてプリントジョ
ブ中の各ページの画像データを画像メモリ上に展開し、
変更手段が前記復号化鍵情報を別の復号化鍵に変更しよ
うとする際、前記変更手段は、前記画像処理装置が以前
に受信した暗号化されたプリントジョブが残っていると
判断した場合には、前記復号化鍵情報を変更せず、前記
画像処理装置が以前に受信した暗号化されたプリントジ
ョブが残っていないと判断した場合には、前記復号化鍵
を変更するので、復号化鍵を変更しようとする場合であ
っても、以前受信した暗号化されたプリントジョブが残
っている場合には復号化鍵を変更しないので、誤って復
号化鍵を変更してプリントジョブが復号化できなくなる
ことを防止することができる。

【０２３５】

【０２３６】

【０２３７】第２の発明によれば、暗号化鍵情報に対す
る前記復号化鍵情報との組合せを複数備え、他の画像処
理装置と共有してあるいは各画像処理装置固有にプリン
トジョブを暗号化／復号化する異なる環境を共存させる
ことができる。

【０２３８】

【０２３９】

【０２４０】第３の発明によれば、認証手段により受信
したプリントジョブを作成した情報処理装置と受信した
プリントジョブを送信した情報処理装置とが同一である
かを認証し、該認証結果に基づいて制御手段が受信した
プリントジョブの処理を制御するので、いずれかの情報
処理装置が通知された暗号化鍵情報に基づいて暗号化さ
れたプリントジョブを他の情報処理装置が取得する事態
が発生しても、該他の情報処理装置から取得したプリン
トジョブを対応する画像処理装置から出力されてしまう
事態を確実に制限することができる。

【０２４１】

【０２４２】

【０２４３】第４の発明によれば、第１の保持手段が前
記暗号化鍵情報により暗号化されたプリントジョブを印
刷候補として複数一時的に保持するので、印刷候補とな
るプリントジョブ自体は印刷される直前まで暗号化され
た状態で保持することができる。

【０２４４】第５の発明によれば、第２の保持手段が前
記暗号化鍵情報により暗号化されたプリントジョブを出
力待機候補として複数一時的にそのまま保持するので、
出力待機状態となっているプリントジョブ自体は印刷さ
れる直前まで暗号化された状態で保持することができ
る。

【０２４５】第６の発明によれば、前記展開手段により
画像メモリ上に展開された画像データが送出手段により
画像出力装置に送出されて、前記画像出力装置による画
像出力が完了したら、第３の保持手段が前記暗号化鍵情
報により暗号化されたプリントジョブを破棄候補として
複数一時的に保持するので、復号化されて画像出力装置
から出力されてしまったプリントジョブがそのままの状
態で保持されてしまうことを回避することができる。

【０２４６】

【０２４７】第７の発明によれば、前記暗号化されたプ
リントジョブは、所定のページ記述言語で記述された印
刷情報を暗号化鍵情報に基づいて暗号化するので、ペー
ジ記述言語中で容易に可読できるデータを確実に暗号化
して転送処理することができる。

【０２４８】第８の発明によれば、前記暗号化鍵情報と
対となる復号化鍵情報は、所定の公開鍵暗号方式に準拠
するので、プリントジョブの暗号化／復号化処理環境を
容易に構築することができる。第９の発明によれば、所
定のネットワークを介して暗号化鍵情報を複数の情報処
理装置に通知して、各情報処理装置に通知した暗号化鍵
情報を容易に変更することができる。

【０２４９】

【０２５０】

【０２５１】

【０２５２】

【０２５３】

【０２５４】

【０２５５】

【０２５６】

【０２５７】

【０２５８】

【０２５９】

【０２６０】

【０２６１】従って、通信媒体上のプリントジョブを容
易に暗号化し、かつ、画像処理装置以外は暗号化された
プリントジョブを実質上復号化できない機密保持性に優
れたプリントジョブ処理環境を構築することができる等
の効果を奏する。

【図面の簡単な説明】

【図１】本発明の第１の実施例を示す画像処理システム
の構成を説明する概略ブロック図である。

【図２】図１に示した画像処理装置と画像形成装置とか
ら構成される画像処理システムの要部構成を説明するブ
ロック図である。

【図３】図１に示したコンピュータと画像処理装置との
間におけるプリントジョブの暗号化／復号化処理状態を
説明する模式図である。

【図４】図２に示したハードディスクのスプール領域に
配置される待ち行列を説明するための図である。

【図５】本発明に係る画像処理システムのデータ処理方
法の第１実施例を示すフローチャートである。

【図６】本発明に係る画像処理システムのデータ処理方
法の第１実施例を示すフローチャートである。

【図７】図２に示した画像処理装置による第１のプリン
トタスクの一例を示すフローチャートである。

【図８】本発明に係る画像処理システムのデータ処理方
法の第２実施例を示すフローチャートである。

【図９】図８に示した認証応答タスクの詳細手順の一例
を示すフローチャートである。

【図１０】図２に示した画像処理装置による第２のメイ
ンタスクの一例を示すフローチャートである。

【図１１】図２に示した画像処理装置による第２のプリ
ントタスクの一例を示すフローチャートである。

【符号の説明】

１−１ 画像形成装置 １−２ 画像形成装置 ２−１ 情報処理装置（コンピュータ） ２−２ 情報処理装置（コンピュータ） ２−１−１ データ処理部 ２−１−２ 暗号化部 ２−２−１ データ処理部 ２−２−２ 暗号化部 ３−１ 画像処理装置 ３−２ 画像処理装置 ３−１−１ 画像処理部 ３−１−２ 復号化部 ３−２−１ 画像処理部 ３−２−２ 復号化部

───────────────────────────────────────────────────── フロントページの続き (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 3/12 B41J 5/30 B41J 29/38 G06F 13/00 351 G09C 1/00 620 H04L 9/00 G06F 9/06

Claims (9)

(57)【特許請求の範囲】
1. 【請求項１】 所定の通信媒体を介して複数の情報処理
   装置から受信したプリントジョブに基づいて画像処理を
   行う画像処理装置において、 前記プリントジョブを暗号化するための暗号化鍵情報を
   各情報処理装置に通知する通知手段と、 前記暗号化鍵情報により暗号化されたプリントジョブを
   各情報処理装置から受信するプリントジョブ受信手段
   と、 前記暗号化鍵情報に対応した復号化鍵情報を記憶する記
   憶手段と、受信したプリントジョブを前記復号化鍵情報
   に基づいて復号化する復号手段と、 画像データを記憶する画像メモリ手段と、 復号化したプリントジョブに基づいてプリントジョブ中
   の各ページの画像データを画像メモリ上に展開する展開
   手段と、 前記復号化鍵情報を別の復号化鍵情報に変更する変更手
   段とを有し、 前記変更手段が前記復号化鍵情報を変更しようとする
   際、前記画像処理装置が以前に受信した暗号化されたプ
   リントジョブが残っていると判断した場合には、前記変
   更手段は前記復号化鍵情報を変更せず、前記画像処理装
   置が以前に受信した暗号化されたプリントジョブが残っ
   ていないと判断した場合には、前記変更手段は前記復号
   化鍵情報を変更することを特徴とする画像処理装置。
2. 【請求項２】 前記暗号化鍵情報に対する前記復号化鍵
   情報との組合せを複数備えることを特徴とする請求項１
   記載の画像処理装置。
3. 【請求項３】 受信したプリントジョブを作成した情報
   処理装置と受信したプリントジョブを送信した情報処理
   装置とが同一であるか認証する認証手段と、前記認証手
   段の認証結果に基づいて受信したプリントジョブの処理
   を制御する制御手段とを有することを特徴とする請求項
   １又は２記載の画像処理装置。
4. 【請求項４】 前記暗号化鍵情報により暗号化されたプ
   リントジョブを印刷候補として複数一時的に保持する第
   １の保持手段を有することを特徴とする請求項１〜３の
   いずれかに記載の画像処理装置。
5. 【請求項５】 前記暗号化鍵情報により暗号化されたプ
   リントジョブを出力待機候補として複数一時的にそのま
   ま保持する第２の保持手段を有することを特徴とする請
   求項１〜４のいずれかに記載の画像処理装置。
6. 【請求項６】 前記展開手段により画像メモリ上に展開
   された画像データを画像出力装置に送出する送出手段
   と、 前記送出手段により前記画像出力装置に送出されて画像
   出力が完了した前記暗号化鍵情報により暗号化されたプ
   リントジョブを破棄候補として複数一時的に保持する第
   ３の保持手段を有することを特徴とする請求項１〜５の
   いずれかに記載の画像処理装置。
7. 【請求項７】 前記暗号化されたプリントジョブは、所
   定のページ記述言語で記述された印刷情報を暗号化鍵情
   報に基づいて暗号化したものであることを特徴とする請
   求項１〜６のいずれかに記載の画像処理装置。
8. 【請求項８】 前記暗号化鍵情報と対となる復号化鍵情
   報は、所定の公開鍵暗号方式に準拠することを特徴とす
   る請求項１〜７のいずれかに記載の画像処理装置。
9. 【請求項９】 前記通信媒体は、所定のネットワークで
   あることを特徴とする請求項１〜８のいずれかに記載の
   画像処理装置。