JP4480692B2

JP4480692B2 - 情報処理装置

Info

Publication number: JP4480692B2
Application number: JP2006135187A
Authority: JP
Inventors: 敏弘山中
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 2006-05-15
Filing date: 2006-05-15
Publication date: 2010-06-16
Anticipated expiration: 2023-04-28
Also published as: JP2006294050A

Description

本発明は、処理すべき情報を記憶する手段を備え、前記情報を無価値化する手段を動作可能な情報処理装置に関する。

近年のプリンタ装置の多くは、通信ネットワークに接続され、該通信ネットワークに接続されたパーソナルコンピュータ（ＰＣ）等の他の装置から画像データを受信して画像を出力するネットワークプリンタの機能を備えている。更に、用紙に記録された画像を走査して画像データとして取り込み、取り込んだ画像データに基づいて画像を形成して出力する複写機能、ファクシミリ通信を用いて外部のファクシミリ装置との間で画像データを送受信するファクシミリ機能、及び取り込んだ画像データを外部の装置へ送信する送信機能など、複数の機能をプリンタ装置に備えた複合機が商品化されている。このような機能の複合化が進んだプリンタ装置では、各機能における画像データの処理を停滞させることなく行うために、画像データ等の情報を記憶するハードディスク等の記憶手段を備え、受け付けた情報を順次記憶する一方、既に記憶手段に記憶されている情報を順次処理していく並行処理機能を備えている。

以上の如きプリンタ装置は、通信ネットワークを介して多数のＰＣが接続され、複数の使用者が画像の出力の指示を行うことができる。このため、複数の使用者の指示により記録用紙に出力された画像が、画像の収容部において互いに混ざり合い、他の使用者によって誤って画像が持ち去られる可能性がある。そこで、ＰＣから送信された画像出力のジョブをプリンタ装置が受信したときに、ジョブを記憶して画像の出力を行わずに待機しておき、使用者がプリンタ装置を直接に操作して出力の指示を入力してから画像を出力する技術が開発されている。特許文献１では、ＰＣからプリンタ装置へ画像データと共にパスワードを送信し、プリンタ装置は、画像データを記憶して待機し、使用者が直接に操作して正しいパスワードを入力したときに画像を出力する技術が開示されている。また、このようなプリンタ装置では、処理の待機中に電源が停止した場合でも、電源が再投入された後で画像の出力を行うことができるように、待機中の処理に係る情報をバックアップする機能を備えている製品が開発されている。
特開昭６０−２５３８５号公報

プリンタ装置が扱う情報には、企業秘密を記載した文章などの機密性を有する情報が含まれている場合があり、プリンタ装置が記憶手段に記憶する情報に対するセキュリティ対策が必要となってくる。特に特許文献１に開示された如き、正しいパスワードが入力されるまで画像データを記憶しておくプリンタ装置では、待機中の処理に係る情報をバックアップする機能を備えている場合、電源が停止した後でも情報が消去されずに記憶されている。このため、外部の装置からの情報の読み出し、又は記憶手段の取り外し等により画像データ等の情報を外部へ取り出すことが可能となり、扱う情報の機密性を保つことが困難であるという問題がある。

本発明は、斯かる事情に鑑みてなされたものであって、その目的とするところは、記憶している情報をバックアップする機能を制限することにより、処理する情報の機密性を保つことができる情報処理装置を提供することにある。

本発明に係る情報処理装置は、出力処理前の画像データを記憶する第１記憶手段と、前記出力処理前の画像データに係るジョブ情報を記憶する第２記憶手段と、前記ジョブ情報に基づいて前記出力処理前の画像データの出力処理を行う処理手段とを備える情報処理装置において、前記第２記憶手段は、メモリであり、主電源からの電力の供給が停止する場合に、補助電源から前記第２記憶手段へ所定時間の間電力を供給することにより、前記第２記憶手段が記憶する前記ジョブ情報をバックアップするバックアップ手段と、主電源からの電力の供給が停止する場合に、補助電源から前記第２記憶手段への電力供給を禁止することにより、主電源からの通電が再開したときに前記第２記憶手段から前記ジョブ情報が消去された状態にする消去手段と、前記第１記憶手段が記憶する画像データを前記処理手段による出力処理の後に消去又は上書きさせる無価値化処理を実行する手段と、主電源からの電力の供給が停止する前に、前記無価値化処理を実行する状態であるか否かを判定する手段と、前記無価値化処理を実行する状態である場合に、前記消去手段を動作させる手段と、前記無価値化処理を実行しない状態である場合に、前記バックアップ手段を動作させる手段とを備えることを特徴とする。

本発明に係る情報処理装置は、外部からの指示を受け付ける受付手段と、前記無価値化処理を実行するためのプログラムを記憶する手段と、前記プログラムを動作させる指示を前記受付手段が受け付けた場合に、前記無価値化処理を実行する状態に設定する手段とを備えることを特徴とする。

本発明に係る情報処理装置は、前記無価値化処理を実行するためのプログラムを記憶するＲＯＭを備えることが可能であり、前記ＲＯＭを備えた場合に、前記無価値化処理を実行する状態に設定する手段を備えることを特徴とする。

本発明においては、処理前の情報を記憶する情報処理装置にて、処理された情報を無価値化する処理を行う状態である場合に、バックアップ手段の動作を禁止して、電力の供給が停止するときに処理前の情報の一部又は全部を消去させる。処理に係る情報が外部へ取り出し可能な状態で記憶され続けることを防止し、処理する情報の機密性を保つ。

また、本発明においては、バックアップ手段は、バックアップ電源を用いる等して、電源遮断中でも処理前の情報を消失しないように維持する。再起動後においても、処理を待機していた情報の処理を可能とし、利便性が保たれる。

また、本発明においては、画像データと、画像データが記憶されているアドレス等の画像データに係る関連情報とを記憶手段に記憶し、消去手段が動作している場合には、再起動後には関連情報が消失しており、画像データを読み出すことが困難になる。これにより、処理に係る情報が外部へ取り出し可能な状態で記憶され続けることを防止し、処理する情報の機密性を保つ。

更に、本発明においては、処理すべきデータを暗号化して記憶することにより、無価値化処理を行わない場合においても画像データ等のデータを外部へ取り出して利用することを困難とし、情報の機密性を保ち易くする。

本発明においては、処理前の情報を記憶する情報処理装置にて、処理された情報を無価値化する処理を行う状態である場合に、バックアップ手段の動作を禁止して、電力の供給が停止するときに処理前の情報の一部又は全部を消去させる。処理前の情報の一部又は全部を消去することにより、処理に係る情報が外部へ取り出し可能な状態で記憶され続けることを防止し、処理する情報の機密性を保つ。

また、本発明においては、バックアップ手段は、電源遮断中でも処理前の情報を消失しないように維持することにより、再起動後においても、処理を待機していた情報の処理を可能とし、利便性が保たれる。

更に、本発明においては、処理すべきデータを暗号化して記憶することにより、無価値化処理を行わない場合においても画像データ等のデータを外部へ取り出して利用することを困難とし、情報の機密性を保ち易くする等、本発明は優れた効果を奏する。

以下本発明をその実施の形態を示す図面に基づき具体的に説明する。
図１は、本発明の情報処理装置であるプリンタ装置の内部の構成を示すブロック図である。プリンタ装置１は、本発明の情報処理装置であり、演算を行うＣＰＵ及び演算に伴う一時的な情報を記憶するＲＡＭ等からなる制御部１０１を備え、制御部１０１には、プリンタ装置１の制御を行うための制御プログラムを記憶しているＲＯＭ１０９が接続されており、制御部１０１は、ＲＯＭ１０９が記憶している制御プログラムに従って、プリンタ装置１全体の制御を行う。また、制御部１０１には、プリンタ装置１が行う処理を管理するための管理情報を記憶するメモリである管理部１０４が接続されており、制御部１０１は、管理部１０４が記憶している管理情報を参照し、参照した情報に基づいてプリンタ装置１の制御を行う。また、制御部１０１には、用紙に記録された画像を走査して読み取り、読み取った画像に基づいた電子的な画像データを生成する画像読み取り部１０７と、画像データから画像を形成し、形成した画像を記録用紙に記録して出力する画像形成部１０８とが接続されており、プリンタ装置１は、画像読み取り部１０７にて読み取った画像を複写する複写装置として機能する。また、制御部１０１には、ハードディスク又は不揮発性のメモリからなる記憶部１０６が接続されている。記憶部１０６は、本発明に係る第１記憶手段であり、管理部１０４は、本発明に係る第２記憶手段であり、記憶部１０６は、処理すべきデータである出力する画像の内容を表した画像データを記憶し、管理部１０４は、出力する画像の部数などの画像データに関連した本発明に係る関連情報であるジョブ情報をまとめたジョブ管理テーブルを記憶する。また、制御部１０１には、使用者からの操作を受け付ける操作部１０２が接続されており、操作部１０２は、操作のために必要な情報を表示する液晶パネル等の表示手段と、使用者の操作により制御命令などの情報が入力されるタッチパネル又はテンキー等の入力手段とからなっている。

更に、制御部１０１には、ＬＡＮ等の外部の通信ネットワークＮ１に接続された通信部１０３が接続されており、通信部１０３は、通信ネットワークＮ１を介して、外部との間で情報を交換する。通信ネットワークＮ１には、複数のＰＣ２，２，…が接続されており、通信部１０３は、ＰＣ２から送信された画像データを通信ネットワークＮ１を介して受信し、画像形成部１０８は、通信部１０３が受信した画像データから画像を形成して出力することができ、プリンタ装置１は、ネットワークプリンタとして機能する。また、プリンタ装置１は、画像読み取り部１０７が画像を読み取って生成した画像データを通信部１０３から通信ネットワークＮ１を介してＰＣ２へ送信することができ、ネットワークスキャナとして機能する。また、通信部１０３は、ファクシミリ通信を行うことが可能であり、通信ネットワークＮ１に接続された公衆回線網Ｎ２を介して、画像読み取り部１０７が画像を読み取って生成した画像データを、公衆回線網Ｎ２に接続された他のファクシミリ装置３へファクシミリ通信にて送信することができる。また、ファクシミリ装置３からファクシミリ通信にて送信された画像データを、公衆回線網Ｎ２を介して受信し、画像形成部１０８は通信部１０３が受信した画像データから画像を形成して出力することができる。

また、プリンタ装置１は、主電源１１０を備えており、主電源１１０は外部の商用電源から受電してプリンタ装置１全体へ電力を供給する。更に、プリンタ装置１は、主電源１１０以外の補助電源であるバックアップ部１０５を備えており、バックアップ部１０５は、管理部１０４に接続されており、外部の商用電源または内蔵電源などを用いて、主電源１１０が停止した場合に管理部１０４へ所定時間の間電力を供給し、所定時間の間に主電源１１０からの通電が再開したときは、管理部１０４が記憶している情報が維持された状態で、処理を再開することができる。

図２は、画像を出力する際にプリンタ装置１が行う処理を示した模式図である。プリンタ装置１は、外部のＰＣ２からの指示により画像を出力する場合は、ＰＣ２から通信ネットワークＮ１を介して、画像データ及びジョブ情報を通信部１０３にて受信する。図中には、画像データの流れを太矢印で示し、ジョブ情報の流れを細矢印で示している。また、画像読み取り部１０７にて読み取った画像を出力する場合は、画像データを画像読み取り部１０７から受け付け、ジョブ情報を操作部１０２から受け付ける。制御部１０１は、受け付けたジョブ情報を、受け付けた順に管理Ｎｏ．を付してまとめたジョブ管理テーブルとして、管理部１０４に記憶する。また、制御部１０１は、ＲＯＭ１０９が記憶している制御プログラムに従って、受け付けた画像データを暗号化し、暗号化した画像データを記憶部１０６に記憶し、記憶部１０６のどこに画像データが記憶されているかを示す記憶領域の情報をジョブ管理テーブルに付け加える。

図３は、管理部１０４が記憶するジョブ管理テーブルの内容の例を示す概念図である。プリンタ装置１が受け付けたジョブ情報は、受付日時、ジョブ情報の送信元のＰＣ２を示す依頼元、画像のサイズ、記録用紙に出力したときの画像の枚数、及び部数などの情報が含まれており、受付日時の順に管理Ｎｏ．が付されて記録されている。また、各ジョブ情報に関連する画像データの記憶領域が記録されており、画像として出力すべき画像データを参照することができる。更に、各ジョブ情報には、画像の出力モードとして、通常のモード又は親展のモードが設定されている。親展モードは、ジョブ情報にパスワードが含まれてＰＣ２から送信され、操作部１０２にて同一のパスワードを受け付けたときに画像を出力するモードであり、ＰＣ２から受信したパスワードが記録されている。制御部１０１は、通常モードが設定されているジョブ情報を優先して処理Ｎｏ．を付してジョブ管理テーブルを管理部１０４に記憶する。

制御部１０１は、ＲＯＭ１０９が記憶している制御プログラムに従って、管理部１０４に記憶しているジョブ管理テーブルを参照し、処理Ｎｏ．の順にジョブ情報を選択し、選択したジョブ情報が示す記憶部１０６の記憶領域に記憶している暗号化された画像データを読み出し、読み出した画像データを復号し、復号した画像データから画像形成部１０８にて画像を形成し、前記ジョブ情報の内容に従って画像を出力する。制御部１０１は、ＲＯＭ１０９が記憶している制御プログラムに従って、処理が終了したジョブ情報を管理部１０４に記憶しているジョブ管理テーブルから消去し、次のジョブ情報を選択する。親展モードが設定されているジョブ情報については、操作部１０２にて使用者から出力の指示を受け付けるまで処理を待機し、出力の指示を受け付けた場合に、制御部１０１は、ＲＯＭ１０９が記憶している制御プログラムに従って、パスワードの入力要求を操作部１０２の表示手段に出力し、出力の指示に係るジョブ情報に記録されているパスワードと一致するパスワードを操作部１０２にて受け付けたときに、該ジョブ情報に係る画像出力の処理を行う。親展モードが設定されているジョブ情報は、操作部１０２にて正しいパスワードを受け付けて処理が行われるまで、ジョブ管理テーブルに記録され続ける。

以上の如きプリンタ装置１の様々な機能は、ＲＯＭ１０９が記憶している制御プログラムに従って制御部１０１が制御しており、本発明の情報処理装置であるプリンタ装置１は、制御プログラムに加えて、セキュリティを向上させるためのセキュリティプログラムに従って制御部１０１が制御することも可能な構成となっている。セキュリティプログラムを記憶していないＲＯＭを、セキュリティプログラムを記憶しているＲＯＭ１０９へ交換することによって、又は、ＲＯＭ１０９が記憶しているセキュリティプログラムを動作させる指示を操作部１０２にて受け付けることによって、制御部１０１は、ＲＯＭ１０９が記憶しているセキュリティプログラムに従ってプリンタ装置１を制御することが可能となる。制御部１０１は、ＲＯＭ１０９が記憶しているセキュリティプログラムに従うことによって、記憶部１０６が記憶している画像データを消去する、又は画像データに所定の情報を上書きする等の処理を行って、記憶部１０６が記憶している処理後の画像データを、利用できないように無価値化する。また、画像データを消去しても、記憶部１０６に残留している磁気のために画像データを復活できる場合があるため、ランダムなデータを上書きする等して、複数回の消去を行うように設定することも可能である。

セキュリティプログラムが動作していないときは、セキュリティプログラムが動作する状態ではないことを示す管理情報を管理部１０４が記憶している。また、セキュリティプログラムを記憶しているＲＯＭ１０９が備えられたとき、又はＲＯＭ１０９が記憶しているセキュリティプログラムを動作させる指示を操作部１０２にて受け付けたときは、制御部１０１は、セキュリティプログラムが動作する状態であることを示す管理情報を管理部１０４に記憶する。画像出力の処理の際には、制御部１０１は、管理部１０４が記憶している管理情報をチェックし、管理情報の内容が、セキュリティプログラムが動作する状態であることを示しているか否かを判定し、セキュリティプログラムが動作する状態であった場合は、制御部１０１は、画像の出力が終了した画像データの無価値化を行って、情報のセキュリティを確保している。

更に、本発明においては、制御部１０１がセキュリティプログラムに従ってプリンタ装置１を制御している場合に、制御部１０１は、制御プログラムに従って、バックアップ部１０５が管理部１０４へ電力を供給することを禁止し、ジョブ管理テーブルが管理部１０４から消去された状態で再起動させる。

図４は、本発明の情報処理装置であるプリンタ装置１が主電源１１０を停止させる動作の手順を示すフローチャートである。プリンタ装置１は、主電源１１０を停止させるための指示を操作部１０２にて受け付け（Ｓ１）、制御部１０１は、ＲＯＭ１０９が記憶している制御プログラム及びセキュリティプログラムに従って、管理部１０４が記憶している管理情報をチェックし（Ｓ２）、管理情報の内容が、セキュリティプログラムが動作する状態であることを示しているか否かを判定する（Ｓ３）。管理情報の内容が、セキュリティプログラムが動作する状態であることを示している場合は（Ｓ３：ＹＥＳ）、制御部１０１は、ＲＯＭ１０９が記憶している制御プログラム及びセキュリティプログラムに従って、バックアップ部１０５の動作を禁止して主電源１１０を停止する（Ｓ４）。この場合は、バックアップ部１０５から管理部１０４へ電力が供給されずに主電源１１０が停止するため、メモリである管理部１０４に記憶しているジョブ管理テーブルが消去される。再度主電源１１０が起動したとき、記憶部１０６に記憶している画像データの記憶領域の情報を含むジョブ管理テーブルが消去されているため、画像データへのアクセスが困難となる。ステップＳ３にて管理情報の内容がセキュリティプログラムが動作する状態であることを示していない場合は（Ｓ３：ＮＯ）、制御部１０１は、ＲＯＭ１０９が記憶している制御プログラム及びセキュリティプログラムに従って、バックアップ部１０５を動作させて主電源１１０を停止する（Ｓ５）。この場合は、ジョブ管理テーブルが保存されるため、プリンタ装置１の再起動後に、記憶されている画像データを処理することができる。

以上詳述した如く、本発明の情報処理装置であるプリンタ装置１は、ＰＣ２から画像データ及びジョブ情報と共にパスワードを受け付けた後、画像データを暗号化して記憶部１０６に記憶し、ジョブ情報にパスワードを関連づけてジョブ管理テーブルとして管理部１０４に記憶して処理を待機しておき、セキュリティプログラムが動作可能である場合、主電源１１０が停止したときに、管理部１０４へ通電するバックアップ部１０５の動作を禁止して、管理部１０４が記憶しているジョブ管理テーブルを消去させる。プリンタ装置１が再起動したときには、画像データを読み出すために必要な記憶領域の情報を含むジョブ管理テーブルが消去されているため、記憶部１０６に記憶している画像データを読み出すことが困難となる。従って、ＰＣ２から画像データをプリンタ装置１へ送信した使用者が画像の出力を忘れた場合など、処理されていない画像データがプリンタ装置１に記憶されている場合に、電源が停止されてプリンタ装置１が再起動した後でも画像データが外部へ取り出し可能な状態で記憶され続けていることを防止し、処理する情報の機密性を保つことができる。また、機密性を保つ必要がない用途に用いる場合など、セキュリティプログラムが動作しない場合には、バックアップ部１０５により管理部１０４に記憶しているジョブ管理テーブルを保護し、再起動後でも画像の出力を可能とし、利便性を保つ。更に、記憶部１０６は、画像データを暗号化して記憶しているため、セキュリティプログラムが動作していない場合においても、画像データを外部へ取り出して利用することを困難とし、情報の機密性を保ち易くする。

なお、本実施の形態においては、管理部１０４へバックアップ部１０５から通電することでジョブ管理テーブルを保護する方法を用いているが、これに限るものではなく、不揮発性の他の記憶手段にジョブ管理テーブルを記憶させることでジョブ管理テーブルを保護する方法を用いてもよい。また、このとき、ジョブ管理テーブルの内容を参照し、通常出力のジョブ情報、又は親展出力のジョブ情報の違いを判定し、通常出力のジョブ情報のみを不揮発性の記憶手段に記憶させて保護する等、ジョブ管理テーブルに含まれるジョブ情報の種類を判定して、ジョブ情報の種類に基づいて保護するジョブ情報を選択する方法を用いてもよい。また、ジョブ管理テーブルを消去する方法として、主電源１１０の停止時または再起動時に強制的にジョブ管理テーブルを消去する方法を用いてもよい。更に、本実施の形態においては、ジョブ管理テーブルのみを消去する方法を示したが、これに限るものではなく、電源の停止によってジョブ管理テーブルに加えて画像データ自体をも消去する方法を用いてもよい。この場合においては、より確実に処理する情報の機密性を保つことができる。

本発明の情報処理装置であるプリンタ装置の内部の構成を示すブロック図である。画像を出力する際にプリンタ装置が行う処理を示した模式図である。管理部が記憶するジョブ管理テーブルの内容の例を示す概念図である。本発明の情報処理装置であるプリンタ装置が主電源を停止させる動作の手順を示すフローチャートである。

符号の説明

１プリンタ装置（情報処理装置）
１０１制御部
１０４管理部（第２記憶手段）
１０５バックアップ部
１０６記憶部（第１記憶手段）
１０９ＲＯＭ
２ＰＣ

Claims

出力処理前の画像データを記憶する第１記憶手段と、前記出力処理前の画像データに係るジョブ情報を記憶する第２記憶手段と、前記ジョブ情報に基づいて前記出力処理前の画像データの出力処理を行う処理手段とを備える情報処理装置において、
前記第２記憶手段は、メモリであり、
主電源からの電力の供給が停止する場合に、補助電源から前記第２記憶手段へ所定時間の間電力を供給することにより、前記第２記憶手段が記憶する前記ジョブ情報をバックアップするバックアップ手段と、
主電源からの電力の供給が停止する場合に、補助電源から前記第２記憶手段への電力供給を禁止することにより、主電源からの通電が再開したときに前記第２記憶手段から前記ジョブ情報が消去された状態にする消去手段と、
前記第１記憶手段が記憶する画像データを前記処理手段による出力処理の後に消去又は上書きさせる無価値化処理を実行する手段と、
主電源からの電力の供給が停止する前に、前記無価値化処理を実行する状態であるか否かを判定する手段と、
前記無価値化処理を実行する状態である場合に、前記消去手段を動作させる手段と、
前記無価値化処理を実行しない状態である場合に、前記バックアップ手段を動作させる手段と
を備えることを特徴とする情報処理装置。
外部からの指示を受け付ける受付手段と、
前記無価値化処理を実行するためのプログラムを記憶する手段と、
前記プログラムを動作させる指示を前記受付手段が受け付けた場合に、前記無価値化処理を実行する状態に設定する手段と
を備えることを特徴とする請求項１に記載の情報処理装置。
前記無価値化処理を実行するためのプログラムを記憶するＲＯＭを備えることが可能であり、
前記ＲＯＭを備えた場合に、前記無価値化処理を実行する状態に設定する手段を備えることを特徴とする請求項１に記載の情報処理装置。