JP4197169B2 - 画像形成装置 - Google Patents

Description

本発明は、複写機などの画像形成装置に関するものであり、特に、機密情報等を含む画像形成ジョブの漏洩防止に関するものである。

従来より、複写機などの画像形成装置は、画像形成動作を円滑に行うべく、入力される画像形成ジョブ（１ページ分或いは複数ページ分の画像データ、及び、所定の処理命令で構成される画像形成要求）を半導体メモリ（ＳＤＲＡＭ［Synchronous Dynamic Random Access Memory］など）に一旦格納し、当該半導体メモリから逐次読み出される画像形成ジョブに基づいて画像形成動作を行う構成とされていることが多い。

一方、画像形成ジョブの中には、多部数ソート印刷ジョブなど、全てのジョブ内容が揃わなければ画像形成動作を開始することができないものも存在する。しかし、半導体メモリは容量単価が高価であり、このような画像形成ジョブへの対応を半導体メモリの大容量化によって実現するには、多大なコストを要することになる。

そこで、一般的な画像形成装置は、半導体メモリのほかに、容量単価が低廉なハードディスクドライブ装置等を補助記憶手段として備え、半導体メモリでは格納し切れない容量の画像形成ジョブについては、上記の補助記憶手段に一時格納する構成とされている。
特開２００１−１８８６６４号公報 特開２００２−７３４２２号公報

確かに、上記構成から成る画像形成装置であれば、半導体メモリの容量増大やそれに伴うコストアップを招くことなく、大容量の画像形成ジョブに対応することが可能である。

しかしながら、上記構成から成る画像形成装置において、補助記憶手段として用いられるハードディスクドライブ装置等は、書き込まれた情報を不揮発的に格納するものであるため、所定の消去処理が為されない限り、その電源遮断後も、補助記憶手段には画像形成ジョブが残存する結果となっていた。そのため、上記構成から成る画像形成装置では、補助記憶手段の窃取等により、当該補助記憶手段に残存する画像形成ジョブ（特に、そこに含まれる機密情報）が簡単に漏洩してしまう、という課題があった。

なお、上記課題の最も簡易な解決手段は、補助記憶手段に格納された機密情報等に対して、画像形成処理の完了直後に、乱数列やゼロ値を上書きすることである。しかし、このような解決手段では、上記の上書き処理が行われている間、補助記憶手段のデータバスが占有され、当該補助記憶手段に対する一切のデータアクセスができなくなるため、その他の画像形成ジョブを進行させることができず、画像形成装置としてのパフォーマンス低下が招かれる、という課題があった。

また、従来より、入力されるプリントデータを印刷せずに暗号化して格納しておき、意図されたユーザによる認証処理が為された場合にのみ、暗号化プリントデータの復号及び印刷を行う印刷制御装置が開示・提案されている（例えば、特許文献１を参照）。しかしながら、上記の従来技術は、あくまで、プリントデータを意図されたユーザの面前でのみ印刷させることを主目的とするものに過ぎず、機密情報の漏洩対策としてプリントデータに暗号化処理が施されてはいるものの、その暗号化キーの守秘については、さほど考慮されていなかった。そのため、暗号化プリントデータを格納する記憶手段と共に、その暗号化キーを格納する記憶手段までもが窃取等された場合には、もはや機密情報の漏洩を防止することができない、という課題があった。

また、従来より、保存すべきデータを１つでは意味をなさないデータ片として複数のメモリに分割保存しておき、前記メモリが不正に取り外された場合には、他のメモリのデータを消去する情報処理装置が開示・提案されている（例えば、特許文献２を参照）。確かに、上記構成から成る情報処理装置であれば、格納データの漏洩を適切に防止することが可能である。しかしながら、上記構成を実現するためには、複数のメモリを必要とするため、部品点数の増加に伴うコストアップや装置規模拡大を招来するおそれがあった。

本発明は、上記の問題点に鑑み、パフォーマンス低下や部品点数増大を招くことなく、機密情報等の漏洩を防止することが可能な画像形成装置を提供することを目的とする。

上記目的を達成すべく、本発明に係る画像形成装置は、入力される画像形成ジョブ毎に個別の暗号化キーを生成する暗号化キー生成手段と、前記暗号化キーを用いて前記画像形成ジョブを暗号化する暗号化手段と、暗号化された画像形成ジョブを不揮発的に格納する第１の記憶手段と、前記暗号化キーを揮発的に格納する第２の記憶手段と、暗号化された画像形成ジョブを前記暗号化キーを用いて解読する暗号解読手段と、解読された画像形成ジョブに基づいて画像形成動作を行う画像形成手段と、を有して成る構成としている。このように、暗号化キーを揮発性である第２の記憶手段に格納する構成とすることにより、機器への電源が遮断された場合や第２の記憶手段が機器から取り外された場合には、特段の消去処理を要することなく、暗号化キーを滅失させることができる。従って、暗号化キーが流出する危険性を低減して、機密情報等の漏洩を防止することが可能となる。

なお、上記構成から成る画像形成装置において、前記暗号化手段は、前記画像形成ジョブの入力時における時刻情報に基づいて、前記暗号化キーを生成する構成にするとよい。このように、不確定要素を元に暗号化キーを生成する構成とすることにより、第三者によって暗号化キーが突き止められる危険性を低減して、機密情報等の漏洩を防止することが可能となる。また、複数の画像形成ジョブが入力された場合、各画像形成ジョブに対応する暗号化キーは相異なるものとなるため、万が一、第三者によって一方の暗号化キーが窃取等された場合であっても、他方の暗号化キーが突き止められる危険性は低く、機密情報等の漏洩を適切に防止することが可能となる。

また、上記構成から成る画像形成装置において、第１の記憶手段は、全てのジョブ内容が揃わなければ画像形成動作を開始することができない画像形成ジョブであって、かつ、第２の記憶手段では格納し切れない容量の画像形成ジョブに限り、その格納を行う補助記憶手段である構成にするとよい。このように、画像形成ジョブの展開領域として、原則的には第２の記憶手段を使用し、やむを得ない場合に限り、第１の記憶手段に画像形成ジョブを展開する構成であれば、機密情報等を含む画像形成ジョブが不揮発的に格納された状況、すなわち、機密情報等の漏洩が懸念されるセキュリティ上好ましくない状況の発生自体を抑制することが可能となる。

上記したように、本発明に係る画像形成装置であれば、パフォーマンス低下や部品点数増大を招くことなく、機密情報等の漏洩を防止することが可能となる。

以下では、複写機、プリンタ、スキャナ、及びファクシミリとしての機能を併せ持つネットワーク対応のディジタル複合機に本発明を適用した場合を例に挙げて説明を行う。

図１は本発明に係るディジタル複合機の一実施形態を示すブロック図である。本図に示す通り、本実施形態のディジタル複合機１は、装置全体の動作を制御する中央演算処理装置１０（以下、ＣＰＵ［Central Processing Unit］１０と呼ぶ）と、種々の情報を表示する表示部１１と、ユーザ操作を受け付ける操作部１２（テンキーやタッチパネルなど）と、原稿を取り込んで画像データを生成する原稿取込部１３と、入力される画像形成ジョブ（１ページ分或いは複数ページ分の画像データ、及び、所定の処理命令で構成される画像形成要求）に基づいて用紙上に画像を形成する画像形成部１４（プリンタヘッドや感光ドラムなど）と、画像形成部１４で得られた画像に熱を加えて定着させる定着部１５と、ネットワークＸ（社内ＬＡＮ［Local Area Network］など）を介して接続された情報処理装置ＰＣ１〜ＰＣｎ（パーソナルコンピュータなど）との間で通信を行う通信部１６と、後述する暗号化キーを用いて画像形成ジョブの暗号化処理や解読処理を行う暗号処理部１７と、暗号化された画像形成ジョブを不揮発的に格納する第１の記憶手段１８（本実施形態では、第１の記憶手段１８としてハードディスクドライブ装置を用いるため、以下ではＨＤＤ１８と呼ぶ）と、暗号化キーを揮発的に格納する第２の記憶手段１９（本実施形態では、第２の記憶手段１９としてＳＤＲＡＭを用いるため、以下では、ＳＤＲＡＭ１９と呼ぶ）と、を有して成る。

なお、図１には示していないが、ディジタル複合機１は、上記構成要素のほか、画像形成動作に必要な用紙収納部や用紙搬送部等などを当然に有して成る。また、ディジタル複合機１は、ファクシミリ送受信動作に必要な構成として、画像データをファクシミリ信号に変換するモデムや公衆電話回線との接続を確立する網制御部なども当然に有して成る。

上記構成から成るディジタル複合機１において、ＣＰＵ１０は、現在時刻を検出するタイマ部１０１、及び、入力される画像形成ジョブ毎に個別の暗号化キーを生成する暗号化キー生成部１０２としての機能を有して成り、装置全体の動作制御を行うほか、後ほど詳述する画像形成ジョブの暗号化キー生成処理も行う。なお、説明の理解を容易とするために、図１ではＣＰＵ内部を各々独立ブロックとして表したが、各部１０１、１０２での処理はいずれも、ＣＰＵ１０でソフト的に実行されるものである。

通信部１６は、装置外部のホスト機器となる情報処理装置ＰＣ１〜ＰＣｎとのインタフェイス機能を実現する手段であり、通信部１６としては、イーサネット（登録商標）規格のネットワークＩ／Ｆカード等を用いることができる。また、単一のホスト機器を接続する場合であれば、通信部１６として、ＵＳＢ［Universal Serial Bus］等を用いることも可能である。なお、情報処理装置ＰＣ１〜ＰＣｎは、通信部１６を介して、ディジタル複合機１に対する画像形成ジョブの送信を行ったり、ディジタル複合機１でスキャニングされた画像データの受信を行うものである。

暗号処理部１７は、暗号化キー生成部１０２で生成された暗号化キーに基づいて、入力された画像形成ジョブを暗号化したり、暗号化された画像形成ジョブから元の画像形成ジョブを解読したりする手段である。

ＨＤＤ１８は、多部数ソート印刷ジョブなど、全てのジョブ内容が揃わなければ画像形成動作を開始することができない画像形成ジョブであって、かつ、ＳＤＲＡＭ１９で格納し切れない容量の画像形成ジョブに限り、その格納を行う補助記憶手段である。なお、ＨＤＤ１８には、暗号処理部１７で暗号化された画像形成ジョブが格納されることになる。

ＳＤＲＡＭ１９は、暗号化キーを揮発的に格納する手段であるとともに、制御プログラムの作業領域や画像形成ジョブ（原稿取込部１３で得られた画像データや情報処理装置ＰＣ１〜ＰＣｎから入力された印刷データ等を含む）の一時展開領域としても用いられる。

このように、画像形成ジョブの展開領域として、原則的にはＳＤＲＡＭ１９を使用し、やむを得ない場合に限り、ＨＤＤ１８に画像形成ジョブを展開する構成であれば、機密情報等を含む画像形成ジョブが不揮発的に格納された状況、すなわち、機密情報等の漏洩が懸念されるセキュリティ上好ましくない状況の発生自体を抑制することが可能となる。

次に、上記構成から成るディジタル複合機１の機密漏洩防止機能について、多ページ原稿の多部数ソートコピーを行う場合を例に挙げて、詳細な説明を行うことにする。

操作部１２にて多ページ原稿の多部数ソートコピーを指示する旨のユーザ操作が為された場合、原稿取込部１３では、原稿情報が順次取り込まれ、画像データへの変換処理が開始される。なお、上記の原稿取込処理では、多ページ分の画像データが生成されるため、当該画像データを含む画像形成ジョブの容量は大きくなる傾向がある。ここで、画像形成ジョブの容量がＳＤＲＡＭ１９では格納し切れない大きさであった場合、当該画像形成ジョブは、補助記憶手段であるＨＤＤ１８へ格納されることになる。

なお、画像形成ジョブがＨＤＤ１８へ格納されることとなった場合、ＣＰＵ１０は、その格納に先立って、当該画像形成ジョブの暗号化処理及び解読処理に用いられる暗号化キーを生成し、それをＳＤＲＡＭ１９に格納する。一方、暗号処理部１７は、ＳＤＲＡＭ１９に格納された暗号化キーを読み出して、上記の画像形成ジョブを暗号化し、ＨＤＤ１８に格納していく。

このように、画像形成処理に際して、入力された画像形成ジョブを一旦暗号化してからＨＤＤ１８に一時格納する構成であれば、万が一、第三者によってＨＤＤ１８が窃取等された場合であっても、暗号化キーが窃取等されない限り、元の画像形成ジョブの解読を困難とすることができる。従って、ＨＤＤ１８の消去処理等を要することなく、機密情報等の漏洩を防止することが可能となる。

特に、本実施形態の暗号化キー生成部１０２は、タイマ部１０１で得られた画像形成ジョブの入力時刻に基づいて、暗号化キーを生成する構成とされている。このように、不確定要素を元に暗号化キーを生成する構成とすることにより、第三者によって暗号化キーが突き止められる危険性を低減して、機密情報等の漏洩を防止することが可能となる。

また、上記した通り、本実施形態のディジタル複合機１は、暗号化された画像形成ジョブとその暗号化キーを別個の記憶手段に分離格納する構成とされている。このような構成とすることにより、画像形成ジョブとその暗号化キーが同時に窃取等される危険性を低減して、機密情報等の漏洩を防止することが可能となる。

また、上記した通り、本実施形態のディジタル複合機１は、暗号化キーを揮発性のＳＤＲＡＭ１９に格納する構成とされている。このような構成とすることにより、機器への電源が遮断された場合やＳＤＲＡＭ１９が機器から取り外された場合には、特段の消去処理を要することなく、暗号化キーを滅失させることができる。従って、暗号化キーが流出する危険性を低減して、機密情報等の漏洩を防止することが可能となる。

なお、前述したように、本実施形態のＳＤＲＡＭ１９は、暗号化キーの格納手段としてだけでなく、制御プログラムの作業領域や画像形成ジョブの一時展開領域としても用いられているため、画像形成処理後に不要となった暗号化キーは、機器の電源遮断等がされない場合でも、特段の消去処理を要することなく、その後の機器動作によって順次上書き消去されていく。従って、暗号化キーが流出する危険性を低減して、機密情報等の漏洩を防止することが可能となる。

暗号化された画像形成ジョブが所定ページ分だけＨＤＤ１８に格納されると、暗号処理部１７は、ＨＤＤ１８及びＳＤＲＡＭ１９から、暗号化された画像形成ジョブ及びそれに対応する暗号化キーを各々読み出し、画像形成ジョブの暗号を解きながら、画像形成部１４に転送する。暗号処理部１７から画像形成ジョブを受け取った画像形成部１４は、当該画像形成ジョブに基づいて用紙上に画像を形成し、定着部１５は、その定着処理を行う。これら一連の処理が、ユーザ操作で指定された所望部数に達するまで繰り返し実行され、多ページ原稿の多部数ソートコピーが実現される。

なお、上記した多部数ソートコピー処理の途中或いは完了後に、別の多部数ソートコピーが指示された場合、暗号化キー生成部１０２は、前述と同様、画像形成ジョブの入力時刻に基づいて暗号化キーを生成し、それをＳＤＲＡＭ１９に格納する。すなわち、各画像形成ジョブに対応する暗号化キーは相異なるものとなる。従って、万が一、第三者によって一方の暗号化キーが窃取等された場合であっても、他方の暗号化キーが突き止められる危険性は低く、機密情報等の漏洩を適切に防止することが可能となる。

本発明は、複写機、プリンタ、ファクシミリ、及びファクシミリ、或いはそれらの複合機など、画像形成装置全般のセキュリティ向上を図る上で有用な技術である。

は、本発明に係るディジタル複合機の一実施形態を示すブロック図である。

符号の説明

１ ディジタル複合機
１０ 中央演算処理装置（ＣＰＵ）
１０１ タイマ部
１０２ 暗号化キー生成部
１１ 表示部
１２ 操作部
１３ 原稿取込部
１４ 画像形成部
１５ 定着部
１６ 通信部
１７ 暗号処理部
１８ 第１の記憶手段（ＨＤＤなど）
１９ 第２の記憶手段（ＳＤＲＡＭなど）
Ｘ ネットワーク（社内ＬＡＮなど）
ＰＣ１〜ＰＣｎ 情報処理装置（パーソナルコンピュータなど）

Claims (2)

1. 入力される画像形成ジョブ毎に個別の暗号化キーを生成する暗号化キー生成手段と、前記暗号化キーを用いて前記画像形成ジョブを暗号化する暗号化手段と、暗号化された画像形成ジョブを不揮発的に格納する第１の記憶手段と、前記暗号化キーを揮発的に格納する第２の記憶手段と、暗号化された画像形成ジョブを前記暗号化キーを用いて解読する暗号解読手段と、解読された画像形成ジョブに基づいて画像形成動作を行う画像形成手段と、を有して成る画像形成装置であって、
   第１の記憶手段は、全てのジョブ内容が揃わなければ画像形成動作を開始することができない画像形成ジョブであって、かつ、第２の記憶手段では格納し切れない容量の画像形成ジョブに限り、その格納を行う補助記憶手段であることを特徴とする画像形成装置。
2. 前記暗号化手段は、前記画像形成ジョブの入力時における時刻情報に基づいて、前記暗号化キーを生成することを特徴とする請求項１に記載の画像形成装置。

Images