JP4322885B2 - 画像形成装置、及び画像形成システム - Google Patents

Description

本発明は、原稿から読み取った画像データを暗号化する画像形成装置及び画像形成システムに関する。

近年、企業、政府、自治体などでは情報技術（ＩＴ）化が進んでおり、紙文書を電子化することで情報の共有化、管理費の削減などが推進されつつある。一方、複写機等の画像形成装置においても、デジタル化が進んで原稿の画像を電子データとして取得し、原稿から読み取った画像データを、ＨＤＤ（Hard Disk Drive）や、取外し可能なメモリカード等の記憶媒体に記憶させたりするものが知られている。また、複写のみならず、スキャナ、プリンタ、ファクシミリなどの機能を併せ持つ複合機が普及しており、そのような機器を用いて文書の電子化が盛んに行われるようになってきた。

しかしながら、電子化された情報は、屋外やオフィスの外へ持ち出すことが容易となるため、機密情報が漏洩するおそれが増大する。そこで、電子化された機密文書データに対してパスワードによるアクセス制限を行ったり、暗号化を行ったりするものや、さらに暗号化された機密文書を画像形成する際に所定のパスワード入力を求め、正しいパスワードが入力されたときに限り出力を許可するといった画像形成装置が知られている（例えば、特許文献１参照。）。
特開２００５−２９５５４１号公報

しかしながら、機密文書を画像形成する際にパスワードの入力を必要とする画像形成装置や、機密文書データを暗号化して記憶する画像形成装置では、例えばユーザが画像形成装置にパスワードを入力する際にパスワードを盗み見されるなどして第三者にパスワードが知られてしまったり、暗号化鍵が漏洩したりすると、例えば機密文書が読み取られてその画像データが記憶された記憶媒体が外部に持ち出されたり、例えば修理によって機密文書の画像データが記憶されたＨＤＤが交換されて外部に持ち出されたりした場合等、外部に持ち出されＨＤＤや記憶媒体等の記憶装置から、第三者に知られたパスワードや暗号化鍵を用いて機密文書データを取得することが可能となり、機密情報が漏洩するおそれがあるという不都合があった。

本発明は、このような問題に鑑みて為された発明であり、原稿から取得された画像データが漏洩するおそれを低減することができる画像形成装置及び画像形成システムを提供することを目的とする。

本発明の一態様に係る画像形成装置は、原稿から画像データを読み取る読取部と、画像形成装置毎に異なる自機に固有の情報である固有情報を、予め記憶する固有情報記憶部と、新たなパスワードを生成するパスワード生成部と、前記固有情報記憶部に記憶されている固有情報及び前記パスワード生成部により生成されたパスワードに基づいて暗号化鍵を生成する暗号化鍵生成部と、前記暗号化鍵生成部により生成された暗号化鍵に基づいて、前記読取部により読み取られた画像データを暗号化し、前記暗号化された画像データと前記パスワード生成部により生成されたパスワードとを合成して暗号化データを生成する暗号化部と、ネットワークを介して接続される端末装置との間でデータ送受信可能にされ、前記暗号化データを前記ネットワークを介して前記端末装置へ送信することにより前記端末装置に前記暗号化データを記憶させると共に、前記暗号化データを前記端末装置から前記ネットワークを介して受信することにより取得する手段と、記録紙に画像を形成する旨の画像形成指示を受け付ける受付部と、前記受付部により前記画像形成指示が受け付けられた場合、前記手段によりネットワークを介して受信された暗号化データから前記パスワードを取得し、当該取得されたパスワード及び前記固有情報記憶部に記憶されている固有情報に基づいて復号化鍵を生成する復号化鍵生成部と、前記復号化鍵生成部により生成された復号化鍵に基づいて、前記暗号化データを復号化して前記画像データを取得する復号化部と、前記復号化部により取得された画像データに基づき記録紙に画像を形成する画像形成部とを備える。

この構成によれば、読取部により原稿から画像データが読み取られ、暗号化鍵生成部により固有情報記憶部に記憶されている自機に固有の固有情報に基づいて暗号化鍵が生成される。また、暗号化部によって、暗号化鍵生成部により生成された暗号化鍵に基づいて、読取部により読み取られた画像データが暗号化されて暗号化データが生成される。そして、受付部により記録紙に画像を形成する旨の画像形成指示が受け付けられた場合、復号化鍵生成部により固有情報記憶部に記憶されている固有情報に基づいて復号化鍵が生成される。さらに、復号化部によって、復号化鍵生成部により生成された復号化鍵を用いて、暗号化データが復号化されて画像データが取得され、画像形成部によって、復号化部により取得された画像データに基づき記録紙に画像が形成される。この場合、原稿から画像データを読み取った画像形成装置と異なる画像形成装置によって、暗号化データを復号化して画像形成しようとしても、暗号化鍵の生成に用いられた固有情報とは異なる固有情報に基づいて復号化鍵が生成されるので、復号化鍵は、暗号化鍵と一致しない。従って、この復号化鍵を用いても原稿から読み取った画像データを正しく復号化することができない結果、原稿から画像データを読み取った画像形成装置と異なる画像形成装置では、原稿から取得された画像データの画像を形成することができないので、原稿から取得された画像データが漏洩するおそれを低減することができる。

そして、パスワード生成部により新たなパスワードが生成され、暗号化鍵生成部により、この新たなパスワードと固有情報とに基づいて暗号化鍵が生成される。そして、暗号化部によって、暗号化された画像データとパスワード生成部により生成されたパスワードとが合成されて暗号化データが生成される。さらに、受付部により前記画像形成指示が受け付けられた場合、復号化鍵生成部によって、暗号化データからパスワードが取得され、当該取得されたパスワード及び固有情報に基づいて復号化鍵が生成される。この場合、新たなパスワードと固有情報とを用いて生成された暗号化鍵を用いて当該画像データが暗号化されるので、暗号強度が高められる。

さらに、暗号化データが、ネットワークを介して端末装置へ送信され、端末装置によって暗号化データが記憶される。そして、端末装置からネットワークを介して画像形成装置へ送信された暗号化データが、当該画像形成装置の固有情報に基づいて生成された復号化鍵を用いて復号化されるので、端末装置から、原稿から画像データを読み取った画像形成装置と異なる画像形成装置へ暗号化データが送信された場合には、原稿から取得された画像データの画像を正しく形成することができない結果、原稿から取得された画像データが漏洩するおそれを低減することができる。

また、前記固有情報は、自機の製造番号であることが好ましい。
また、前記パスワード生成部は、所定の期間毎に、前記新たに生成するパスワードを変化させることが好ましい。この構成によれば、暗号化鍵の生成に用いられるパスワードが、所定の期間毎に変化するので、暗号解読の困難性が増大し、暗号強度が高められる。

また、前記パスワード生成部は、前記読取部により原稿から画像データが読み取られる都度、前記新たに生成するパスワードを変化させるようにしてもよい。この構成によれば、暗号化鍵の生成に用いられるパスワードが、読取部により原稿から画像データが読み取られる都度変化するので、暗号解読の困難性が増大し、暗号強度が高められる。

また、本発明の一態様に係る画像形成システムは、上述の画像形成装置と、前記画像形成装置とネットワークを介してデータ送受信可能に接続された端末装置とを備え、前記端末装置は、前記画像形成装置から前記ネットワークを介して送信された前記暗号化データを記憶する端末側記憶部と、記録紙に画像を形成する旨の画像形成指示を受け付ける端末側受付部と、前記端末側受付部により前記画像形成指示が受け付けられた場合、当該画像形成指示と前記端末側記憶部により記憶されている暗号化データとをネットワークを介して前記画像形成装置へ送信する端末制御部とを備える。

この構成によれば、暗号化データが、ネットワークを介して端末装置へ送信され、端末装置における端末側記憶部によって暗号化データが記憶される。そして、端末側受付部によって、画像形成指示が受け付けられた場合、当該画像形成指示と端末側記憶部により記憶されている暗号化データとがネットワークを介して画像形成装置へ送信される。さらに、端末装置からネットワークを介して画像形成装置へ送信された暗号化データが、当該画像形成装置の固有情報に基づき生成された復号化鍵を用いて復号化されるので、端末装置から、原稿から画像データを読み取った画像形成装置と異なる画像形成装置へ暗号化データが送信された場合には、原稿から取得された画像データの画像を正しく形成することができない結果、原稿から取得された画像データが漏洩するおそれを低減することができる。

このような構成の画像形成装置は、原稿から画像データを読み取った画像形成装置と異なる画像形成装置によって、暗号化データを復号化して画像形成しようとしても、暗号化鍵の生成に用いられた固有情報とは異なる固有情報を用いて復号化鍵が生成されるので、復号化鍵は、暗号化鍵と一致しない。従って、この復号化鍵を用いても原稿から読み取った画像データを正しく復号化することができない結果、原稿から画像データを読み取った画像形成装置と異なる画像形成装置では、原稿から取得された画像データの画像を形成することができないので、原稿から取得された画像データが漏洩するおそれを低減することができる。

また、このような構成の画像形成システムは、ネットワークを介して画像形成装置と接続された端末装置から、原稿から画像データを読み取った画像形成装置と異なる画像形成装置へ暗号化データが送信された場合には、原稿から取得された画像データの画像を正しく形成することができないので、原稿から取得された画像データが漏洩するおそれを低減することができる。

以下、本発明に係る実施形態を図面に基づいて説明する。なお、各図において同一の符号を付した構成は、同一の構成であることを示し、その説明を省略する。図１は、本発明の一実施形態に係る画像形成システムの構成の一例を示すブロック図である。図１に示す画像形成システム１は、本発明の一実施形態に係る画像形成装置２−１，２−２と、ネットワークの一例であるＬＡＮ（Local Area Network）３及び公衆回線４と、端末装置５−１，５−２とを備えている。以下の説明において、画像形成装置２−１，２−２、及び端末装置５−１，５−２について、それぞれ総称する場合には添え字を省略した参照符号で示し、個別の構成を指す場合には添え字を付した参照符号で示す。

画像形成装置２−１は、ＬＡＮ３を介して端末装置５−１と接続されている。また、ＬＡＮ３には公衆回線４が接続され、公衆回線４には画像形成装置２−２と端末装置５−２とが接続されている。そして、ＬＡＮ３及び公衆回線４によって、画像形成装置２−１，２−２、端末装置５−１，５−２が相互にデータ送受信可能にされている。

画像形成装置２−１、ＬＡＮ３、及び端末装置５−１は、機密文書に対する秘密管理がされている範囲、例えばオフィス６内に設置されている。公衆回線４は、例えばインターネットや電話回線等のネットワークで、公衆回線４に接続された画像形成装置２−２と端末装置５−２とは、オフィス６の外に設置され、機密文書に対する秘密管理がされていない場所に設置されている。

図２は、本発明に係る画像形成装置の一実施形態に係る画像形成装置２の構成の一例を示すブロック図である。図２に示す画像形成装置２は、複写機能、プリンタ機能、ファクシミリ機能及びスキャナ機能等、画像形成に関する複数の機能を兼ね備えたいわゆる複合機である。

画像形成装置２は、スキャナ部１１（読取部）、ＨＤＤ２１、メモリカードＩ／Ｆ２２、プリンタ部３１（画像形成部）、制御部４１、操作パネル部５１（受付部）、ファクシミリ通信部６１、ネットワークＩ／Ｆ部７１（受付部）、パラレルＩ／Ｆ部７２、シリアルＩ／Ｆ部７３、及び固有情報記憶部８１を備えて構成されている。

そして、スキャナ部１１、ＨＤＤ２１、制御部４１、操作パネル部５１及びネットワークＩ／Ｆ部７１によって、取り込んだ画像データを暗号化して予め指定されたメールアドレスへ電子メールとして送信したり、ＩＰアドレスへ直接送信したりするネットワークスキャナ機能が実現される。また、スキャナ部１１、ＨＤＤ２１、プリンタ部３１、制御部４１、操作パネル部５１及びファクシミリ通信部６１によって、ファクシミリ機能が実現される。さらに、ＨＤＤ２１、プリンタ部３１、制御部４１、操作パネル部５１、ネットワークＩ／Ｆ部７１及びパラレルＩ／Ｆ部７２によって、プリンタ機能が実現される。また、スキャナ部１１、ＨＤＤ２１、プリンタ部３１、制御部４１及び操作パネル部５１によって、コピー機能が実現される。

操作パネル部５１は、ユーザがコピー機能、プリンタ機能、ファクシミリ機能及びスキャナ機能等に関する操作を行うために使用され、使用者による操作指示、例えばＨＤＤ２１に記憶されている情報の印字を指示する画像形成指示等を制御部４１に与えるものである。操作パネル部５１は、タッチパネル等を有する表示部５２と、スタートキーやテンキー等を有する操作キー部５３とを含む。

表示部５２は、タッチパネルとＬＣＤ（Liquid Crystal Display）とを組み合わせた表示可能なタッチパネルユニット等を有し、種々の操作画面を表示し、入力操作を可能にする。表示部５２は、例えばファクシミリ機能実行時において、ユーザ選択、送信先選択、送信設定等に関する情報を表示するとともに、使用者が当該部分をタッチすることで種々の操作指示を入力するための操作ボタン等を表示する。操作キー部５３は、使用者によるコピー実行開始指示、あるいはファクシミリ送信開始指示といった種々の指示入力を行うために用いられる。

スキャナ部１１は、原稿の画像を光学的に取得して画像データを生成するものである。スキャナ部１１は、露光ランプ１２及びＣＣＤ（電荷結合素子）１３を含んでいる。スキャナ部１１は、露光ランプ１２によって原稿を照射し、その反射光をＣＣＤ１３で受光することで、原稿画像を読み取り、読み取った画像に対応する画像データを制御部４１へ出力する。スキャナ部１１はモノクロ原稿だけでなく、カラー原稿や写真原稿の読み取りが可能となっていてもよい。

ＨＤＤ２１は、例えば制御部４１によって暗号化された原稿の画像データを記憶する。メモリカードＩ／Ｆ２２は、例えばＰＣＭＣＩＡ（Personal Computer Memory Card International Association）や、ＳＤＡ（SD Card Association）により規定された規格に準拠したメモリカード等、種々のメモリカード２３を差し込んだり、接触させたりすることにより、メモリカード２３にデータを記憶させたり、メモリカード２３からデータを読み出したりするインターフェイス回路である。この場合、メモリカードＩ／Ｆ２２は、メモリカードに暗号化された原稿の画像データを記憶させる。なお、記憶媒体はメモリカードに限らず、例えばＦＤ（Flexible Disk）やＣＤ−Ｒ（Compact Disc-Recordable）等、種々の記憶媒体を用いることができ、メモリカードＩ／Ｆ２２の代わりに記憶媒体に対応したインターフェイス回路を備えることができる。

プリンタ部３１は、スキャナ部１１によって読み取られた原稿の画像データ、ネットワークＩ／Ｆ部７１を介して外部のパーソナルコンピュータ等から受信した画像データ、及びファクシミリ通信部６１によって外部のファクシミリ装置から受信したファックスデータ等の画像データを制御部４１から取得して、これら画像データに対する画像を所定の記録紙に印刷するものである。

プリンタ部３１は、例えば給紙カセット及び給紙ローラ等を有する用紙搬送部３２、中間転写体ローラ、感光体ドラム、露光装置及び現像装置等を有する像形成部３３、転写ローラ等を有する転写部３４並びに定着ローラ等を有する定着部３５を含む電子写真方式の画像形成部である。具体的には、用紙搬送部３２は記録紙を像形成部３３へ搬送し、像形成部３３は上記画像データに対応するトナー像を形成し、転写部３４はトナー像を記録紙に転写し、定着部３５はトナー像を記録紙に定着させて画像を形成する。

なお、プリンタ部３１は、トナーを用いて画像を形成する電子写真方式に限られず、例えば記録紙にインクを吐出して画像を形成するインクジェット方式や、インクフィルムに熱を加えて記録紙に画像を転写する熱転写方式等、種々の方式を用いることができる。

ファクシミリ通信部６１は、符号化／復号化部（図示せず）、変復調部（図示せず）及びＮＣＵ（Network Control Unit）（図示せず）を含み、スキャナ部１１によって読み取られた原稿の画像データを電話回線やインターネット回線等の通信回線６１１を介して他のファクシミリ装置へ送信したり、他のファクシミリ装置から送信されてきた画像データを受信したりするものである。前記符号化／復号化部は、送信する画像データを圧縮・符号化し、受信した画像データを伸張・復号化するものであり、変復調部は、圧縮・符号化された画像データを音声信号に変調したり、受信した信号（音声信号）を画像データに復調したりするものである。また、ＮＣＵは、送信先となるファクシミリ装置との電話回線による接続を制御するものである。

ネットワークＩ／Ｆ部７１は、ネットワークインターフェース（例えば１０／１００base-TX）等を用い、ＬＡＮ３を介して接続された端末装置５との間で種々のデータの送受信を制御するものである。例えば、ネットワークＩ／Ｆ部７１は、スキャナ部１１によって読み取られ、制御部４１により暗号化された原稿画像データを端末装置５へ電子メールとして送信したり、プリンタ部３１で印刷するために端末装置５から送られた画像データを受信したりする。

パラレルＩ／Ｆ部７２は、高速双方向パラレルインターフェイス（例えばＩＥＥＥ１２８４準拠）等を用いて、複数の信号線を用いて複数ビット単位でデータを送信するパラレル伝送によって、外部機器から印刷データ等を受信等するものである。シリアルＩ／Ｆ部７３は、シリアルインターフェイス（例えばＲＳ−２３２Ｃ）等を用い、単一の信号線を用いて１ビットずつ順次データを送るシリアル伝送によって、外部機器等から種々のデータ等を受信等するものである。

固有情報記憶部８１は、自機に固有の情報である固有情報が予め記憶された記憶部で、例えばＥＥＰＲＯＭ（Electrically Erasable and Programmable Read Only Memory）を用いて構成されている。固有情報は、例えば画像形成装置２の製造番号や、シリアル番号等、画像形成装置２毎に異なる情報とされており、例えば画像形成装置２−１と画像形成装置２−２とでは、固有情報記憶部８１に記憶されている固有情報が異なるようにされている。

制御部４１は、図略のＣＰＵ（Central Processing Unit）、所定の制御プログラムを格納するＲＯＭ（Read Only Memory）、ならびに一時的にデータを保管するＲＡＭ（Random Access Memory）や、これらの周辺装置等を備えている。これによって、制御部４１は、操作パネル部５１等で受け付けられた指示情報や、画像形成装置２の各所に設けられているセンサからの検出信号に応じて、該画像形成装置２全体の制御を行う。より具体的には、制御部４１は、ＲＯＭに記憶されている制御プログラムを実行することにより、スキャナコントローラ４２、ファクシミリコントローラ４３、プリンタコントローラ４４、コピーコントローラ４５、パスワード生成部４６、暗号化鍵生成部４７、暗号化部４８、復号化鍵生成部４９、及び復号化部５０として機能する。制御部４１としてのコンピュータが読み取ることによって上述の各機能を実現するためのプログラムは、ＨＤＤ７４等の不揮発性且つ大容量の外部記憶装置に格納しておき、前記ＲＡＭ等の主記憶装置に適宜転送することで、ＣＰＵによる実行に供することも可能である。

スキャナコントローラ４２は、スキャナ機能を実現するために用いられる各部の動作を制御するものである。ファクシミリコントローラ４３は、ファクシミリ機能を実現するために用いられる各部の動作を制御するものである。ファクシミリコントローラ４３は、ファクシミリの送信を行う際には、ファクシミリ通信部６１によって、スキャナ部１１により読み取られた原稿の画像データを通信回線６１１を介して、ＨＤＤ２１に記憶されている電話番号を指定してファクシミリ装置等へ直接送信させる。

プリンタコントローラ４４は、プリンタ機能を実現するために用いられる各部の動作を制御するものである。コピーコントローラ４５は、コピー機能を実現するために用いられる各部の動作を制御するものである。

パスワード生成部４６は、スキャナ部１１により原稿から画像データが読み取られる都度、新たなパスワードを生成し、暗号化鍵生成部４７へ出力する。パスワード生成部４６は、例えば図略のＲＴＣ（Real Time Clock）を用いて得られた現在時刻情報や日付情報、プリンタ部３１により画像形成が行われた記録紙の枚数を累積的に計数する図略の出力枚数カウンタにより得られた計数値等、定期的に、又は不定期に、ある程度の頻度で変化する情報を用いて新たなパスワードを生成することで、パスワードを変化させる。この場合、例えばパスワード生成部４６が、日付情報を用いて新たなパスワードを生成する場合には、１日毎に、新たに生成されるパスワードが変化する。また、例えばパスワード生成部４６が、上記出力枚数カウンタを用いて新たなパスワードを生成する場合には、画像形成装置２により画像形成が行われる都度、パスワードが変化するので、実質的に、画像形成が行われる頻度に応じた所定の期間毎に、新たに生成されるパスワードが変化する。

あるいは、パスワード生成部４６は、公知の乱数発生回路等を用いて生成した乱数を、パスワードとして用いてもよい。なお、パスワードは、暗号化部４８により暗号化された画像データの暗号強度を向上されるためのもので、要求される暗号強度を満たす程度の頻度でパスワードを変化させることができればよく、必ずしもパスワードを生成する都度、異なるパスワードを生成するものでなくてもよい。

暗号化鍵生成部４７は、固有情報記憶部に記憶されている固有情報と、パスワード生成部４６により生成されたパスワードとに基づいて、暗号化鍵を生成する。例えば、パスワード生成部４６は、固有情報とパスワードとを用いて、乗算、加算、その他種々の演算処理を行って、暗号化鍵を生成する。なお、パスワードは、暗号化部４８により暗号化された画像データの暗号強度を向上されるためのもので、必ずしもパスワードを用いる必要はなく、暗号化鍵生成部４７は、固有情報記憶部に記憶されている固有情報のみに基づいて、暗号化鍵を生成するようにしてもよい。

暗号化部４８は、暗号化鍵生成部４７により生成された暗号化鍵を用いて、スキャナ部１１により読み取られた画像データを暗号化して暗号化データを生成し、ＨＤＤ２１や、メモリカードＩ／Ｆ２２に接続されたメモリカード２３に記憶させる。暗号化部４８は、暗号化方式として、例えばＤＥＳ（Data Encryption Standard）やＡＥＳ（Advanced Encryption Standard）等、種々の暗号方式を用いることができる。

復号化鍵生成部４９は、操作パネル部５１により画像形成指示が受け付けられた場合、ＨＤＤ２１やメモリカードＩ／Ｆ２２に接続されたメモリカード２３に記憶されている暗号化データからパスワードを取得し、当該取得されたパスワードと固有情報記憶部８１に記憶されている固有情報とを用いて復号化鍵を生成する。

復号化部５０は、復号化鍵生成部４９により生成された復号化鍵を用いて、ＨＤＤ２１やメモリカードＩ／Ｆ２２に接続されたメモリカード２３に記憶されている暗号化データを復号化して画像データを取得し、プリンタ部３１へ出力して画像形成動作を行わせる。

図１に示す端末装置５は、例えばパーソナルコンピュータを用いて構成されており、例えば図略のディスプレイ装置、キーボード５０１（端末側受付部）、ＨＤＤ５０２（端末側記憶部）、及びＣＰＵを用いて構成された制御部５０３（端末側制御部）を備えている。そして、制御部５０３が、ＨＤＤ５０２に記憶されている制御プログラムを実行することにより、ＬＡＮ３や公衆回線４を介して画像形成装置２におけるＨＤＤ２１に記憶されている暗号化データを取得してＨＤＤ５０２に記憶させたり、キーボード５０１により画像形成指示が受け付けられた場合、当該画像形成指示と、ＨＤＤ５０２に記憶されている暗号化データとをＬＡＮ３や公衆回線４を介して画像形成装置２へ送信する。

次に、上述のように構成された画像形成装置２の動作について説明する。図３は、原稿画像の読み取りを行う際における画像形成装置２の動作の一例を示すフローチャートである。以下、オフィス６に設置されている画像形成装置２−１によって、機密文書の原稿画像が読み取られる場合を例に説明する。まず、例えばユーザによって操作パネル部５１が操作され、操作パネル部５１によって、原稿画像の読み取りを指示する原稿読取指示が受け付けられると（ステップＳ１でＹＥＳ）、スキャナコントローラ４２からの制御信号に応じて、スキャナ部１１により原稿の画像データが読み取られ、例えば制御部４１が備えるＲＡＭに一時的に記憶される（ステップＳ２）。

次に、パスワード生成部４６によって、パスワードが生成される（ステップＳ３）。例えば、パスワード生成部４６によって、図略のＲＴＣにより得られた日付情報「０６／４／１１」から、パスワードとして「０６０４１１」が生成される（ステップＳ３）。次に、暗号化鍵生成部４７によって、固有情報記憶部８１に記憶されているシリアル番号、例えば「１２３４５」が読み出され、シリアル番号「１２３４５」にパスワード「０６０４１１」が付加されて、暗号化鍵「１２３４５０６０４１１」が生成される。

次に、暗号化部４８によって、暗号化鍵「１２３４５０６０４１１」を用いてＲＡＭに一時的に記憶されている原稿の画像データが暗号化される（ステップＳ５）。そして、暗号化部４８によって、暗号化された画像データとパスワード「０６０４１１」とが合成され、暗号化データＤ１として、ＨＤＤ２１に記憶される（ステップＳ６）。図４は、暗号化データＤ１のデータ構造の一例を示す説明図である。図４に示すように、暗号化データＤ１は、例えばパスワードＤ２の後ろに暗号化された画像データＤ３が付加されて合成されている。なお、パスワードＤ２と画像データＤ３との合成方法は、暗号化データＤ１からパスワードＤ２を取り出すことができるものであればよく、例えば画像データＤ３の後ろにパスワードＤ２が付加されていてもよく、画像データＤ３の所定位置にパスワードＤ２が埋め込まれていてもよく、その他種々の方法により合成されるものであってもよい。

さらに、ＨＤＤ２１に記憶された暗号化データＤ１は、例えばスキャナコントローラ４２からの制御信号に応じて、ネットワークＩ／Ｆ部７１によって、ＬＡＮ３と公衆回線４とを介して例えば端末装置５−２へ送信され（ステップＳ７）、処理を終了する。

この場合、暗号化データＤ１が送信された端末装置５が、オフィス６に設置されている端末装置５−１であった場合には、暗号化データＤ１は、秘密管理されているオフィス６内に留まっているので、秘密管理上の問題は生じない。しかし、端末装置５−２は、オフィス６の外、すなわち秘密管理されていない場所に設置されているので、スキャナ部１１により画像が読み取られた機密文書へのアクセスが許されていない第三者が、端末装置５−２を用いて暗号化データＤ１にアクセスすることが可能になる。しかし、暗号化データＤ１は暗号化されているので、第三者が暗号化データＤ１にアクセスしたとしても、これを復号化することはできず、秘密の漏洩を抑制することができる。

次に、原稿から画像データを読み取った画像形成装置と同一の画像形成装置２−１によって、端末装置５−２においてＨＤＤ５０２に記憶された暗号化データに基づき画像形成を行わせる動作について説明する。図５は、暗号化データに基づく画像形成処理の一例を示すフローチャートである。まず、画像形成装置２−１に画像形成を行わせる旨の画像形成指示が、端末装置５−２のキーボード５０１や図略のマウスによって受け付けられた場合、制御部５０３によって、当該画像形成指示と、ＨＤＤ５０２に記憶されている暗号化データＤ１とが、公衆回線４とＬＡＮ３とを介して画像形成装置２−１へ送信される。そして、画像形成装置２−１において、ネットワークＩ／Ｆ部７１によって、端末装置５−２から送信された画像形成指示と暗号化データＤ１とが受信され、例えばＨＤＤ２１に記憶される（ステップＳ１１）。この場合、ネットワークＩ／Ｆ部７１は、受付部の一例に相当している。

次に、復号化鍵生成部４９によって、ＨＤＤ２１に記憶された暗号化データＤ１から、パスワードＤ２、例えば「０６０４１１」が取り出されて取得される（ステップＳ１２）。そして、復号化鍵生成部４９によって、固有情報記憶部８１に記憶されている画像形成装置２−１の固有情報、例えばシリアル番号「１２３４５」と、パスワード「０６０４１１」とから、画像データＤ３の暗号化に用いられた暗号鍵と同じ復号化鍵「１２３４５０６０４１１」が生成される（ステップＳ１３）。

次に、復号化部５０によって、ＨＤＤ２１に記憶されている暗号化データＤ１から暗号化された画像データＤ３が取得され、復号化鍵「１２３４５０６０４１１」を用いて画像データＤ３が復号化される（ステップＳ１４）。そして、プリンタコントローラ４４からの制御信号に応じて、復号化された画像データに基づき記録紙に画像が形成される（ステップＳ１５）。

そうすると、機密原稿から画像データを読み取って暗号化データＤ１を生成したものと同一の画像形成装置２−１によって、復号化鍵が生成されるので、暗号化鍵の生成に用いられる固有情報と復号化鍵の生成に用いられる固有情報とが同一となり、暗号化鍵と同一の復号化鍵が得られる結果、機密原稿の画像データを正しく復号化して、機密原稿から取得された画像を記録紙に形成することができる。

なお、暗号化データＤ１を、ネットワークを介して接続された端末装置５に記憶させ、当該暗号化データＤ１を端末装置５からネットワークを介して受信し、復号化する例を示したが、暗号化データＤ１を例えばＨＤＤ２１に記憶させたり、メモリカードＩ／Ｆ２２に接続されたメモリカード２３に記憶させ、ＨＤＤ２１やメモリカード２３から読み出した暗号化データＤ１を復号化するようにしてもよい。この場合であっても、暗号化鍵の生成に用いられる固有情報と復号化鍵の生成に用いられる固有情報とが同一となり、暗号化鍵と同一の復号化鍵が得られる結果、機密原稿の画像データを正しく復号化して、機密原稿から取得された画像を記録紙に形成することができる。

一方、原稿から画像データを読み取った画像形成装置２−１とは異なる画像形成装置２−２によって、端末装置５−２においてＨＤＤ５０２に記憶された暗号化データに基づき画像形成を行う場合について説明する。この場合、画像形成装置２−１の固有情報と画像形成装置２−２の固有情報とは異なっており、例えば画像形成装置２−２の固有情報は、シリアル番号「９８７６５」にされている。そうすると、図５におけるステップＳ１３において、復号化鍵生成部４９によって、画像データＤ３の暗号化に用いられた暗号鍵とは異なる復号化鍵「９８７６５０６０４１１」が生成される。

そして、ステップＳ１４において、復号化部５０によって、画像データＤ３の暗号化に用いられた暗号鍵とは異なる復号化鍵「９８７６５０６０４１１」を用いて画像データＤ３が復号化される結果、機密原稿の画像データを正しく復号化することができない。そうすると、ステップＳ１５において、機密原稿から取得された画像とは異なる画像が記録紙に形成されることとなり、オフィス６の外に設置された画像形成装置２−２によって機密原稿から取得された画像が記録紙に形成されて機密が漏洩することが抑制される。

また、背景技術に係る画像形成装置のように、機密文書を画像形成する際に、ユーザがパスワードを入力する必要がないので、第三者にパスワードを盗み見されることがなく、秘密が漏洩するおそれが低減する。また、機密文書を画像形成する際にユーザがパスワードを入力する必要がないので、画像形成装置２に画像形成処理を行わせる際の、ユーザの操作が簡略化され、利便性が向上する。

また、画像データＤ３を復号化するためのパスワードＤ２は、定期的に、又は不定期に、ある程度の頻度で変化されるので、画像データＤ３の暗号強度が高められる結果、秘密の漏洩するおそれが低減される。

なお、例えば、画像形成装置２−１において暗号化データＤ１が記憶されたメモリカード２３を、オフィス６の外に設置された秘密管理されていない画像形成装置２−２におけるメモリカードＩ／Ｆ２２に接続し、画像形成装置２−２において、メモリカード２３に記憶されている暗号化データＤ１に基づき画像形成が行われた場合や、例えば画像形成装置２−１における暗号化データＤ１が記憶されたＨＤＤ２１が取り外されて画像形成装置２−２に取り付けられ、画像形成装置２−２でＨＤＤ２１に記憶されている暗号化データＤ１に基づき画像形成が行われた場合であっても、上述のステップＳ１３〜Ｓ１５と同様の処理により、画像形成装置２−１により機密原稿から取得された画像とは異なる画像が記録紙に形成されることとなり、オフィス６の外に設置された画像形成装置２−２によって機密原稿から取得された画像が記録紙に形成され、秘密が漏洩するおそれが低減される。

本発明の一実施形態に係る画像形成システムの構成の一例を示すブロック図である。 本発明に係る画像形成装置の一実施形態に係る画像形成装置の構成の一例を示すブロック図である。 原稿画像の読み取りを行う際における画像形成装置の動作の一例を示すフローチャートである。 暗号化データのデータ構造の一例を示す説明図である。 暗号化データに基づく画像形成処理の一例を示すフローチャートである。

符号の説明

１ 画像形成システム
２，２−１，２−２ 画像形成装置
３ ＬＡＮ
４ 公衆回線
５，５−１，５−２ 端末装置
１１ スキャナ部
２１ ＨＤＤ
２２ メモリカードＩ／Ｆ部
２３ メモリカード
３１ プリンタ部
４１ 制御部
４６ パスワード生成部
４７ 暗号化鍵生成部
４８ 暗号化部
４９ 復号化鍵生成部
５０ 復号化部
５１ 操作パネル部
５２ 表示部
５３ 操作キー部
７１ ネットワークＩ／Ｆ部
８１ 固有情報記憶部
５０１ キーボード
５０２ ＨＤＤ
５０３ 制御部

Claims (5)

1. 原稿から画像データを読み取る読取部と、
   画像形成装置毎に異なる自機に固有の情報である固有情報を、予め記憶する固有情報記憶部と、
   新たなパスワードを生成するパスワード生成部と、
   前記固有情報記憶部に記憶されている固有情報及び前記パスワード生成部により生成されたパスワードに基づいて暗号化鍵を生成する暗号化鍵生成部と、
   前記暗号化鍵生成部により生成された暗号化鍵に基づいて、前記読取部により読み取られた画像データを暗号化し、前記暗号化された画像データと前記パスワード生成部により生成されたパスワードとを合成して暗号化データを生成する暗号化部と、
   ネットワークを介して接続される端末装置との間でデータ送受信可能にされ、前記暗号化データを前記ネットワークを介して前記端末装置へ送信することにより前記端末装置に前記暗号化データを記憶させると共に、前記暗号化データを前記端末装置から前記ネットワークを介して受信することにより取得する手段と、
   記録紙に画像を形成する旨の画像形成指示を受け付ける受付部と、
   前記受付部により前記画像形成指示が受け付けられた場合、前記手段によりネットワークを介して受信された暗号化データから前記パスワードを取得し、当該取得されたパスワード及び前記固有情報記憶部に記憶されている固有情報に基づいて復号化鍵を生成する復号化鍵生成部と、
   前記復号化鍵生成部により生成された復号化鍵に基づいて、前記暗号化データを復号化して前記画像データを取得する復号化部と、
   前記復号化部により取得された画像データに基づき記録紙に画像を形成する画像形成部と
   を備えることを特徴とする画像形成装置。
2. 前記固有情報は、自機の製造番号であること
   を特徴とする請求項１記載の画像形成装置。
3. 前記パスワード生成部は、所定の期間毎に、前記新たに生成するパスワードを変化させること
   を特徴とする請求項１又は２記載の画像形成装置。
4. 前記パスワード生成部は、前記読取部により原稿から画像データが読み取られる都度、前記新たに生成するパスワードを変化させること
   を特徴とする請求項１又は２記載の画像形成装置。
5. 請求項１〜４のいずれか１項に記載の画像形成装置と、
   前記画像形成装置とネットワークを介してデータ送受信可能に接続された端末装置とを備え、
   前記端末装置は、
   前記画像形成装置から前記ネットワークを介して送信された前記暗号化データを記憶する端末側記憶部と、
   記録紙に画像を形成する旨の画像形成指示を受け付ける端末側受付部と、
   前記端末側受付部により前記画像形成指示が受け付けられた場合、当該画像形成指示と前記端末側記憶部により記憶されている暗号化データとをネットワークを介して前記画像形成装置へ送信する端末制御部と
   を備えることを特徴とする画像形成システム。

Images