JP4498946B2 - データ管理装置およびそのプログラム - Google Patents

Description

本発明は、プリンタ、ＦＡＸ、コピー機、サーバ、パーソナルコンピュータ等、取り外し可能な不揮発性記憶装置（ハードディスク等）を具備するデータ管理装置およびそのプログラムに関する。

プリンタ等においては、フォントデータやホストコンピュータから供給されるジョブデータがハードディスク（以下、ＨＤＤという）に記憶される。したがって、このＨＤＤが持ち去られると、データが漏洩してしまう問題がある。
従来、このようなデータ漏洩を防止する技術として、特許文献１〜３に記載される技術が知られている。特許文献１の技術は、ビデオ情報やオーディオ情報を記録メディアに保存する時に、記録メディアの識別子により記録再生装置にユニークな情報を暗号化したものを鍵として、スクランブル処理するというものである。また、特許文献２の技術は、ＣＤ等の記録媒体に保存された暗号化データを再生した後に、鍵を自動的に消去するというものである。また、特許文献３の技術は、ディジタル著作物を機器固有の情報に基づいて暗号化し、メモリカード等の保存手段に保存するというものである。
特開2002-260326号公報 特開2003-303136号公報 特開2003-131950号公報

しかしながら、これら特許文献に記載の技術はいずれも、復号用の鍵の破損について考慮されていないという欠点があった。
本発明は上記事情を考慮してなされたもので、その目的は、セキュリティ保護能力が高く、しかも、復号のための鍵が破損した場合においても直ちに再生することができるデータ管理装置およびそのプログラムを提供することにある。

この発明は上述した課題を解決するためになされたもので、請求項１に記載の発明は、取り外し可能な記憶装置と、第１の暗号化鍵及び前記第１の暗号化鍵に対応する第１の復号化鍵を予め記憶する不揮発性メモリと、前記記憶装置に記憶させるべきデータを前記第１の暗号化鍵によって暗号化する暗号化手段と、前記暗号化手段によって暗号化されたデータを前記記憶装置に書き込む第１の書込手段と、前記記憶装置から前記暗号化されたデータを読み出す第１の読出手段と、前記不揮発性メモリに予め記憶されている前記第１の復号化鍵が破損していない場合は、前記第１の読出手段によって読み出された前記暗号化されたデータを前記不揮発性メモリに予め記憶されている前記第１の復号化鍵によって復号する第１の復号手段と、前記記憶装置の初期化時において、前記不揮発性メモリに予め記憶されている前記第１の復号化鍵を暗号化する第２の暗号化手段と、前記第２の暗号化手段によって暗号化された第１の復号化鍵を前記記憶装置に書き込む第２の書き込み手段と、前記不揮発性メモリに予め記憶されている前記第１の復号化鍵が破損した場合は、前記記憶装置内の前記暗号化された第１の復号化鍵を読み出す第２の読出手段と、前記第２の読出手段によって読み出された前記暗号化された第１の復号化鍵を復号する第２の復号手段と、前記不揮発性メモリに予め記憶されている前記第１の復号化鍵が破損した場合は、前記第２の復号手段によって復号された前記第１の復号化鍵を用いて、前記第１の読出手段によって読み出された前記暗号化されたデータを復号する第３の復号手段とを具備することを特徴とするデータ管理装置である。

請求項２に記載の発明は、取り外し可能な記憶装置と、第１の暗号化鍵及び前記第１の暗号化鍵に対応する第１の復号化鍵を予め記憶する不揮発性メモリとを具備するコンピュータに、前記記憶装置に記憶させるべきデータを前記第１の暗号化鍵によって暗号化する第１の手順と、前記第１の手順によって暗号化されたデータを前記記憶装置に書き込む第２の手順と、前記記憶装置から前記暗号化されたデータを読み出す第３の手順と、前記不揮発性メモリに予め記憶されている前記第１の復号化鍵が破損していない場合は、前記第３の手順によって読み出された前記暗号化されたデータを前記不揮発性メモリに予め記憶されている前記第１の復号化鍵によって復号する第４の手順と、前記記憶装置の初期化時において、前記不揮発性メモリに予め記憶されている前記第１の復号化鍵を暗号化する第５の手順と、前記第５の手順によって暗号化された第１の復号化鍵を前記記憶装置に書き込む第６の手順と、前記不揮発性メモリに予め記憶されている前記第１の復号化鍵が破損した場合は、前記記憶装置内の前記暗号化された第１の復号化鍵を読み出す第７の手順と、前記第７の手順によって読み出された前記暗号化された第１の復号化鍵を復号する第８の手順と、前記不揮発性メモリに予め記憶されている前記第１の復号化鍵が破損した場合は、前記第８の手順によって復号された前記第１の復号化鍵を用いて、前記第３の手順によって読み出された前記暗号化されたデータを復号する第９の手順とを実行させるためのプログラムである。

この発明によれば、記憶装置が盗まれた場合においても内部のデータを保護することができ、かつ、記憶装置のデータを復号する鍵が破損した場合においても、直ちに再生することができる効果がある。

以下、図面を参照し、この発明の実施の形態について説明する。図１はこの発明の一実施の形態によるデータ管理装置を適用した画像形成装置（プリンタ）の構成を示すブロック図である。この図において、符号１はマイクロプロセッサおよび同プロセッサのプログラムが記憶されたＲＯＭ（リードオンリメモリ）によって構成された制御部であり、装置全体の制御を行う。２はデータ一時記憶用のＲＡＭ（ランダムアクセスメモリ）、３はＮＶＲＡＭ（不揮発性ＲＡＭ）であり、ＮＶＲＡＭ３にはジョブデータ（印刷データ）を暗号化するための鍵Ａが記憶されている。この鍵Ａは装置毎にユニークな鍵であり、シリアル番号等に基づいて設定されている。４はフォントデータおよび鍵Ａによって暗号化されたジョブデータが記憶されるＨＤＤであり、取り外し可能に構成されている。５は通信部であり、ホストコンピュータからＬＡＮ（ローカルエリアネットワーク）を介して供給されるジョブデータを受信し、制御部１へ出力する。

７は画像形成部であり、感光体を用いたシート上にトナー像を転写して未定着のトナー像（未定着画像）を形成する。上記シートの材質には、紙、プラスチックなどが使用される。８は機械駆動部であり、シートの給紙、排紙、搬送などの機械部分の駆動を行う。９は定着部であり、上記画像形成部７によるシート上の未定着画像の定着を行う。この定着部９は、シートに対して加熱及び加圧して未定着画像を定着させる。また、待機時においても、未定着画像の定着に要する発熱を維持する。これにより、ウォームアップすることなく、画像形成の即時始動に対応することが可能である。

次に、上述した画像形成装置におけるＨＤＤ４のデータ書込／読出動作を図２、図３を参照して説明する。
まず、制御部１は、ＨＤＤ４の初期化時において、ＮＶＲＡＭ３から鍵Ａを読み出し、予め内部のＲＯＭに記憶されている鍵Ｂを用いて暗号化し、図２に示すように、暗号化によって得られた鍵Ａ１をＨＤＤ４に書き込む。以後、通信部５を介してホストコンピュータからジョブデータが制御部１へ入力されると、制御部１は、そのジョブデータをＮＶＲＡＭ３内の鍵Ａを用いて暗号化し、ＨＤＤ４に書き込む。また、ＨＤＤ４内のジョブデータを印刷する時は、ＨＤＤ４内の暗号化されたジョブデータを読み出し、鍵Ａを用いて復号し、画像形成部７へ出力する。なお、前述したように、鍵Ａは装置毎にユニークな鍵であり、したがって、ＨＤＤ４を他の同一規格の画像形成装置にセットしても、ジョブデータを印刷することはできない。

次に、鍵Ａが操作ミス等の理由によって破損した場合は、制御部１がＨＤＤ４から鍵Ａ１を読み出し、ＲＯＭ内の鍵Ｂを用いて復号し、図３に示すように、復号によって得られた鍵ＡをＮＶＲＡＭ３に書き込む。
このように、上記実施形態においては、装置毎にユニークな鍵Ａを用いてジョブデータを暗号化し、ＨＤＤ４に記憶させているので、ＨＤＤ４が盗まれても、他の装置によってジョブデータを印刷することができず、セキュリティを確保することができる。また、上記実施形態によれば、鍵Ａを制御部１内の鍵Ｂによって暗号化した鍵Ａ１をＨＤＤ４に記憶させているので、ＨＤＤ４が盗まれても、鍵Ｂがないため鍵Ａ１が復号化される恐れがなく、かつ、ＮＶＲＡＭ３内の鍵Ａが破損した場合はＨＤＤ４内の鍵Ａ１を復号することによって直ちに鍵Ａを再生することができる。

なお、上記実施形態においては、暗号化の鍵と復号化の鍵を同一としているが、暗号化用／復号化用としてペアとなっている別の鍵を用いてもよい。この場合、ＨＤＤ４に記憶させる鍵は復号用の鍵となる。
また、上記実施形態においては、ＨＤＤを用いているが、これに代えて、メモリカード、光ディスク、光磁気ディスク等を用いてもよい。

本発明は、プリンタ、コピー機、ＦＡＸ、サーバ、パソコン等の電子データを処理する装置において用いられる。

この発明の一実施形態によるデータ管理装置の構成を示すブロック図である。 同実施形態の動作を説明するための説明図である。 同実施形態の動作を説明するための説明図である。

符号の説明

１…制御部
２…ＲＡＭ
３…ＮＶＲＡＭ
４…ＨＤＤ
５…通信部

Claims (2)

1. 取り外し可能な記憶装置と、
   第１の暗号化鍵及び前記第１の暗号化鍵に対応する第１の復号化鍵を記憶する不揮発性メモリと、
   前記記憶装置に記憶させるべきデータを前記第１の暗号化鍵によって暗号化する暗号化手段と、
   前記暗号化手段によって暗号化されたデータを前記記憶装置に書き込む第１の書込手段と、
   前記記憶装置から前記暗号化されたデータを読み出す第１の読出手段と、
   前記不揮発性メモリに記憶されている前記第１の復号化鍵が破損していない場合は、前記第１の読出手段によって読み出された前記暗号化されたデータを前記不揮発性メモリに記憶されている前記第１の復号化鍵によって復号する第１の復号手段と、
   前記記憶装置の初期化時において、前記不揮発性メモリに記憶されている前記第１の復号化鍵を暗号化する第２の暗号化手段と、
   前記第２の暗号化手段によって暗号化された第１の復号化鍵を前記記憶装置に書き込む第２の書き込み手段と、
   前記不揮発性メモリに記憶されている前記第１の復号化鍵が破損した場合は、前記記憶装置内の前記暗号化された第１の復号化鍵を読み出す第２の読出手段と、
   前記第２の読出手段によって読み出された前記暗号化された第１の復号化鍵を復号する第２の復号手段と、
   前記不揮発性メモリに記憶されている前記第１の復号化鍵が破損した場合は、前記第２の復号手段によって復号された前記第１の復号化鍵を用いて、前記第１の読出手段によって読み出された前記暗号化されたデータを復号する第３の復号手段と、
   を具備することを特徴とするデータ管理装置。
2. 取り外し可能な記憶装置と、第１の暗号化鍵及び前記第１の暗号化鍵に対応する第１の復号化鍵を記憶する不揮発性メモリとを具備するコンピュータに、
   前記記憶装置に記憶させるべきデータを前記第１の暗号化鍵によって暗号化する第１の手順と、
   前記第１の手順によって暗号化されたデータを前記記憶装置に書き込む第２の手順と、
   前記記憶装置から前記暗号化されたデータを読み出す第３の手順と、
   前記不揮発性メモリに記憶されている前記第１の復号化鍵が破損していない場合は、前記第３の手順によって読み出された前記暗号化されたデータを前記不揮発性メモリに記憶されている前記第１の復号化鍵によって復号する第４の手順と、
   前記記憶装置の初期化時において、前記不揮発性メモリに記憶されている前記第１の復号化鍵を暗号化する第５の手順と、
   前記第５の手順によって暗号化された第１の復号化鍵を前記記憶装置に書き込む第６の手順と、
   前記不揮発性メモリに記憶されている前記第１の復号化鍵が破損した場合は、前記記憶装置内の前記暗号化された第１の復号化鍵を読み出す第７の手順と、
   前記第７の手順によって読み出された前記暗号化された第１の復号化鍵を復号する第８の手順と、
   前記不揮発性メモリに記憶されている前記第１の復号化鍵が破損した場合は、前記第８の手順によって復号された前記第１の復号化鍵を用いて、前記第３の手順によって読み出された前記暗号化されたデータを復号する第９の手順と、
   を実行させるためのプログラム。

Images