JP4666892B2

JP4666892B2 - Data processing device

Info

Publication number: JP4666892B2
Application number: JP2003169361A
Authority: JP
Inventors: 裕次岡本; 勝良藤原; 直史上田; 昭一郎吉浦
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 2003-06-13
Filing date: 2003-06-13
Publication date: 2011-04-06
Anticipated expiration: 2023-06-13
Also published as: JP2005006177A

Description

【０００１】
【発明の属する技術分野】
本発明は、自身の装置に係る情報に基づく暗号化情報を用いて、取得したデータを暗号化して保存するデータ処理装置に関するものである。
【０００２】
【従来の技術】
従来、データ処理装置として、用紙に記録された画像を走査して画像データとして取り込み、取り込んだ画像データに基づいて画像を形成して出力する複写機能、取り込んだ画像データを外部の装置へ送信する送信機能、ファクシミリ通信を用いて他のファクシミリ装置との間でデータを送受信するファクシミリ機能、及び通信線等を介して外部の装置から取得したデータを出力するプリンタ機能など、複数の機能を備えたデジタル複合機が商品化されている。
また、近年のデジタル複合機は、取り込んだ画像データ、及び外部の装置から取得したデータ等を記憶するハードディスク等の記憶手段を備えることにより、各機能の処理を平行して行うことができるように構成されている。
【０００３】
上述したようなデジタル複合機の新たな機能として、取り込んだ画像データ、及び外部の装置から取得したデータ等を記憶手段に記憶しておき、記憶されたデータを必要に応じて用紙に記録された画像として出力する、又は外部に接続されたパーソナルコンピュータ等の装置へ送信することを可能にして、デジタル複合機を画像データのサーバ装置として利用することができる機能を備えた装置が提供されている。
【０００４】
その一例として、特許文献１には、スキャナを用いて取り込んだ画像データ、又はファクシミリ通信によって受信した画像データを記憶しておき、必要に応じて画像データを読み出して画像を出力する指示を行う、電子ファイリング機能を備えたデータ処理装置が開示されている。このような装置を用いることにより、一度出力処理を行なった画像データの再利用が可能となり、ユーザは、文章または画像を必要なときにスムーズに出力することができるとともに、文章または画像を複数のユーザ間において共用することが可能となる。
【０００５】
また、データ処理装置が扱うデータには、企業秘密を記載した文章などの機密性を有するデータが含まれている場合があり、上述したように、再利用を行なうためにデータ処理装置が記憶しておくデータに対して暗号化処理等を行なう構成を有した装置が提案されている。
このように、データを暗号化して記憶させておくことにより、データが漏洩した場合であっても、データに対する不正使用が困難となり、データ処理装置のセキュリティを向上させることが可能である。
【０００６】
【特許文献１】
特開平５−３０８４９３号公報
【０００７】
【発明が解決しようとする課題】
しかし、上述した構成のデータ処理装置においては、暗号化されたデータに、当該暗号化処理に用いた暗号鍵等の情報が埋め込まれて記憶されている場合があり、このような暗号化データが第三者に漏洩した場合に、第三者が、当該暗号化処理に対応する復号処理の実行が可能な装置を有する場合、又は当該暗号化処理を解読した場合、この第三者によって暗号化されたデータが復号されるおそれがあり、セキュリティの向上を図ることができないという問題がある。
また、電子ファイリング機能を備えた装置においては、内蔵するハードディスク等の記憶手段の故障等を考慮して、記憶しておくデータを外部の記憶装置にバックアップとして記憶させておく場合があり、この外部の記憶装置から漏洩されたデータについても、上述したように第三者に復号され、不正使用されるおそれがあるという問題がある。
【０００８】
本発明は以上のような事情に鑑みてなされたものであり、自身の装置固有の情報に基づいて生成した暗号鍵を用いて、取得したデータを暗号化し、外部の装置による復号処理を不可能とすることにより、機密情報を保護するデータ処理装置を提供することを目的とする。
【０００９】
【課題を解決するための手段】
本発明に係るデータ処理装置は、取得したデータを暗号化する暗号化手段を備えるデータ処理装置において、装置自身の製造番号を記憶する記憶手段と、電源が投入され、ハードウェア各部の起動処理が完了した場合に、前記記憶手段に記憶されている装置自身の製造番号に基づいて、前記データを暗号化するための暗号鍵を生成する生成手段とを備え、前記暗号化手段は、前記生成手段が生成した暗号鍵に基づいて、前記データを暗号化するように構成してあり、前記データの自身の装置内での保存が指定された場合、前記暗号化手段が暗号化した前記データを記憶するデータ記憶手段と、該データ記憶手段に記憶されているデータが選択された場合、選択されたデータを、前記生成手段が生成した暗号鍵に基づいて復号する手段とを備えており、前記データの保存が指定された場合に、前記記憶手段は暗号化したデータについてのファイル名、ファイル形式、ファイルの作成者名、ユーザ名及び記憶日時を有する管理情報を記憶しておき、当該暗号化したデータが復号されて処理がなされたときに暗号化したデータの保存が指示されていた場合は当該暗号化したデータについての前記管理情報を更新するように構成してあることを特徴とする。
【００１０】
本発明による場合は、取得したデータを暗号化するデータ処理装置が、電源が投入され、ハードウェア各部の起動処理が完了した場合に、装置自身の製造番号に基づいて、データを暗号化するための暗号鍵を生成し、得られた暗号鍵に基づいて、取得したデータを暗号化する。また、前記データに対して自身の装置内での保存が指定された場合、上述したように生成された暗号鍵に基づいて暗号化された状態でデータ記憶手段に記憶される。よって、外部の装置によっては復号できない暗号化データを生成することができ、暗号化データを記憶するデータ記憶手段が盗まれた場合であっても、当該データ処理装置以外の装置によっては復号できないため、データ記憶手段に記憶されたデータの不正利用を防止することができる。また、該データ記憶手段に記憶してある暗号化データが選択されて読み出された場合に、読み出された暗号化データを前記暗号鍵に基づいて復号する構成を備えるので、暗号化データをバックアップとしてデータ記憶手段に記憶するサーバ装置として動作することができる。また、装置自身の製造番号を予め記憶した記憶手段を備えておくことにより、前記製造番号に基づいて暗号化処理及び復号処理に用いる暗号鍵を安定して生成することができ、この暗号鍵を強固な暗号鍵として用いることができる。また、記憶してある暗号化データについての管理情報も記憶し、暗号化データが復号されて処理がなされた場合には、当該暗号化データの管理情報を更新するため、記憶された複数の暗号化データからユーザが所望する暗号化データを容易に選択することができる。
【００１５】
本発明に係るデータ処理装置は、前記暗号化手段が暗号化したデータを外部の記憶装置へ送出する送出手段と、前記記憶装置から前記データを取得する取得手段と、該取得手段が取得したデータを、前記生成手段が生成した暗号鍵に基づいて復号する手段とを備えることを特徴とする。
【００１６】
本発明による場合は、取得したデータを、装置自身の製造番号に基づき生成された暗号鍵に基づいて暗号化し、得られた暗号化データを外部の記憶装置に記憶させておき、前記記憶装置から前記暗号化データを取得した場合に、前記暗号鍵に基づいて復号する構成を備えることにより、前記暗号化データを外部の記憶装置にバックアップとして記憶させておいた場合に、当該記憶装置から暗号化データが漏洩した場合であっても、外部の装置によっては復号できないため、機密情報の不正利用を防止することができる。
【００１７】
本発明に係るデータ処理装置は、前記送出手段が前記記憶装置へ送出したデータに係る管理情報を記憶する管理情報記憶手段と、該管理情報記憶手段が記憶している管理情報を表示する手段と、前記記憶装置に記憶してあるデータの選択指示を、表示された管理情報に基づいて受け付ける受付手段とを備え、前記取得手段は、前記受付手段が選択指示を受け付けたデータを取得するように構成してあることを特徴とする。
【００１８】
本発明による場合は、取得したデータを暗号化して外部の記憶装置に記憶させる際に、前記記憶装置へ送出したデータの管理情報を記憶しておく。また、この管理情報に基づいて、前記記憶装置に記憶してあるデータの選択指示を受け付け、選択指示を受け付けたデータを前記記憶装置から取得した場合に、取得したデータを、暗号化処理に用いた暗号鍵に基づいて復号する。これにより、データをバックアップしておくために外部の記憶装置に記憶させておいた場合に、前記記憶装置から前記暗号化データが漏洩した場合であっても、当該データ処理装置以外の装置によっては復号できないため、機密情報の不正利用を防止することができる。また、外部の記憶装置にバックアップしてあるデータについての管理情報を記憶しておき、この管理情報に基づき、バックアップされたデータからの所望のデータを容易に選択することが可能となる。
【００１９】
【発明の実施の形態】
以下に、本発明に係るデータ処理装置を、例えば画像データ等を処理する画像処理装置としてのデジタル複合機（以下、複合機という）に基づく実施の形態を示す図面を用いて具体的に説明する。
【００２０】
（実施の形態１）
図１は実施の形態１に係るデータ処理装置の内部構成例を示すブロック図であり、図中１は本発明のデータ処理装置としての複合機を示している。
本実施の形態における複合機１は、演算を行うＣＰＵ（Central Processing Unit）又はＭＰＵ（Micro Processor Unit）等からなる制御部１０を備え、制御部１０を制御中枢としてバス１１を介して接続される以下のようなハードウェア各部の動作を制御する。
【００２１】
バス１１には、制御部１０の制御手順を示す制御プログラム等を記憶したＲＯＭ１２、制御部１０による制御動作中に発生する種々のデータを一時的に記憶するＲＡＭ１３、スキャナ部１４、ＬＡＮ（Local Area Network）等の通信網Ｎ１に接続するための通信部１５、データに暗号化処理又は復号処理を行なうデータ処理部１６、データ処理部１６が行なう暗号化処理及び復号処理に用いる暗号鍵（暗号化情報）を管理する暗号鍵管理部１７、ハードディスク又は不揮発性のメモリからなる記憶部１８、ＤＲＡＭ等からなり、データを一時的に記憶するメモリ１９、メモリ１９に記憶されたデータから画像を形成し、形成した画像を記録用紙に記録して出力するプリンタ部２０、ユーザによる操作を受け付ける操作部２１等が接続してある。
【００２２】
制御部１０は、バス１１を介して接続される上述したハードウェア各部を制御するとともに、ＲＯＭ１２が記憶している制御プログラムをＲＡＭ１３に一旦読み出して順次実行することにより、複合機１としての動作を行なう。
スキャナ部１４は、ＣＣＤ（Charge Coupled Device）等を備え、記録用紙に記録された画像を走査してデジタルデータの画像データとして読み取り、読み取った画像データを一旦メモリ１９に記憶させる。
【００２３】
通信部１５は、通信網Ｎ１に接続されるサーバ装置２及びコンピュータ３，３から各種のデータを取得する入力部（取得手段）１５ａと、通信網Ｎ１を介してサーバ装置２又はコンピュータ３，３へ各種のデータを送信する出力部（送出手段）１５ｂとを備えており、入力部１５ａから入力されたデータは一旦メモリ１９に記憶される。
また、本実施の形態では、通信網Ｎ１に公衆電話回線網Ｎ２が接続してあり、通信部１５は、公衆電話回線網Ｎ２に接続してある他のファクシミリ装置４との間でのファクシミリ通信が可能に構成されている。
【００２４】
従って、複合機１は、ユーザにより図示しない所定の原稿載置台に載置された原稿をスキャナ部１４が読み取り、得られた画像データを通信網Ｎ１に接続された公衆電話回線網Ｎ２を介して、公衆電話回線網Ｎ２に接続してある他のファクシミリ装置４へ送信し、また、ファクシミリ装置４がファクシミリ通信にて送信した画像データを、公衆電話回線網Ｎ２を介して受信し、プリンタ部２０で記録用紙に記録するファクシミリ装置として機能する。
【００２５】
データ処理部１６は、スキャナ部１４が読み取り、又は通信部１５が外部から取得することによりメモリ１９に記憶してあるデータに暗号化処理を行なう暗号化部（暗号化手段）１６ａを備えており、暗号化部１６ａが暗号化処理を行ない得られた暗号化データは記憶部（データ記憶手段）１８に記憶される。また、データ処理部１６は、制御部１０からの制御により記憶部１８から読み出された暗号化データに復号処理を行なう復号部（復号する手段）１６ｂを備えており、復号部１６ｂにより復号されたデータはメモリ１９に記憶される。
【００２６】
暗号鍵管理部１７は、当該複合機１に係る情報として、例えば複合機１の製造番号を記憶したメモリ（記憶手段）１７ａを備え、このメモリ１７ａに記憶してある製造番号に基づき、データ処理部１６の暗号化部１６ａ及び復号部１６ｂが用いる暗号鍵を生成する生成手段として動作しており、生成した暗号鍵を、制御部１０の制御に従ってデータ処理部１６に入力する。尚、メモリ１７ａに記憶される情報は、当該複合機１の初期設定時にユーザにより設定されたものであってもよい。
また、メモリ１７ａに記憶してある複合機１に係る情報としては、上述したような複合機１の製造番号に限られず、複合機１に固有の情報であればよい。従って、同型の複合機１であっても、メモリ１７ａには異なる情報が記憶されており、これにより、当該複合機１にて暗号化された暗号化データは、同型の複合機１であっても復号することができないこととなる。
【００２７】
メモリ１９は、上述したように、スキャナ部１４で読み取った画像データのほか、通信部１５が通信網Ｎ１又は公衆電話回線網Ｎ２を介して外部から取得したデータ、及びデータ処理部１６の復号部１６ｂが復号したデータ等を一時的に記憶する。
プリンタ部２０は、電子写真方式のプリンタ装置であって、メモリ１９に記憶されたデータに基づく画像を、ハードコピーとしてＡ３縦，Ｂ４縦，Ａ４縦，Ｂ５横及びＡ５横等の各サイズの記録用紙又はＯＨＰ(Over Head Projector)シートから最適なサイズのものを選択して記録する。
【００２８】
操作部２１は、複合機１の操作のために必要な情報を表示する液晶パネル等の表示手段と、ユーザの操作により制御命令などの情報が入力されるタッチパネル又はテンキー等の入力手段とからなっている。
記憶部１８は、上述したように、スキャナ部１４が読み取った画像データ、及び通信部１５の入力部１５ａが外部から受信したデータを、データ処理部１６が暗号化した暗号化データを一旦記憶するように構成されており、これにより、複合機１による各処理を平行して行うことができる。
【００２９】
また、ユーザは、記憶部１８が記憶している暗号化データを再利用することが可能であり、複合機１は、データのファイルサーバ装置として機能する。尚、複合機１をファイルサーバ装置として利用する場合には、記憶部１８に各暗号化データとともに、各暗号化データのファイル名、ファイル形式、ファイルの作成者名及び記憶日時等の管理情報を記憶させておくことにより、記憶部１８からのファイルの読出を可能としている。
【００３０】
図２は実施の形態１に係る複合機１における表示画面例を示す図であり、図２（ａ）に初期画面を、図２（ｂ）に保存ファイル一覧画面を夫々示している。
本実施の形態では、操作部２１の表示手段に表示される操作ボタンとして、図２（ａ）に示すように、「保存する」又は「保存しない」を選択するボタンがあり、これは、複合機１により各種の処理を行なったデータについて、当該複合機１に保存しておくか否かを設定するためのものである。従って、ユーザが「保存する」ボタンを選択して所望の処理を実行させた場合、当該処理の実行の際に、データ処理部１６の暗号化部１６ａが、暗号鍵管理部１７から入力される暗号鍵に基づく暗号化処理を行ない、記憶部１８に記憶された暗号化データを記憶部１８から消去せずに、当該暗号化データについての管理情報を記憶部１８に記憶させる。
【００３１】
また、操作部２１の表示手段には、所定の原稿載置台（図示せず）に載置された原稿を複写するためのコピーボタン、既に記憶部１８に記憶してあるデータをプリンタ部２０で記録用紙に出力するためのプリントボタン、ファクシミリ通信を行なうためのファクスボタン、原稿から画像データを読み取るためのスキャンボタン、記憶部１８に記憶してあるデータを外部の装置へ送信するための転送ボタン、及び記憶部１８に記憶してあるデータを外部のサーバ装置２にバックアップしておくためのバックアップボタン等を備えている。
【００３２】
ユーザは、図２（ａ）に示すような操作画面に従って、所望する処理を選択し、ＯＫボタンをオンすることにより、複合機１に各種の処理を実行させることができる。
尚、ユーザによりプリントボタン、ファクスボタン、転送ボタン又はバックアップボタンが選択された場合、複合機１は、夫々出力処理、ファックス通信処理、転送処理又はバックアップ処理を行なうべく、既に記憶部１８に記憶してあるデータから、ユーザが所望するデータの選択を受け付ける必要があり、制御部１０は、記憶部１８に記憶してある管理情報に基づく保存ファイル一覧画面を操作部２１の表示手段に表示させる。
【００３３】
保存ファイル一覧画面は、図２（ｂ）に示すように、記憶部１８に記憶してある各暗号化データのファイル名、ファイル形式、ファイルの作成者名及び記憶日時等の管理情報を表示しており、各暗号化データの管理情報をタッチすることにより各暗号化データを容易に選択できるように構成してある。また、保存ファイル一覧画面には、選択した暗号化データに行なうべき処理を指定するためのプリントボタン、ファクスボタン、転送ボタン及びバックアップボタンが表示してあり、各ボタンを選択し、ＯＫボタンを操作することにより、選択した暗号化データに、選択したボタンに対応する処理を実行することができる。
尚、この管理情報は、ユーザによる操作部２１の操作だけでなく、コンピュータ３から処理命令を送信することによりコンピュータ３のディスプレイに表示させることも可能である。
【００３４】
このように、ユーザが、表示した保存ファイル一覧画面から、記憶部１８が記憶している暗号化データを選択し各ボタンを操作して、プリンタ部２０での画像の出力、又は通信部１５から外部へのデータの送信等を指示することにより、記憶部１８が記憶している暗号化データを再利用することが可能であり、複合機１は、データのファイルサーバ装置として機能する。
【００３５】
また、上述した構成により、複合機１は、スキャナ部１４が原稿を読み取り、得られた画像データに基づく画像をプリンタ部２０で記録用紙に複写する複写装置としても機能し、通信部１５の入力部１５ａが通信網Ｎ１を介して外部から受信したデータに基づく画像をプリンタ部２０で記録用紙に記録するネットワークプリンタとしても機能する。
更に、複合機１は、所定の原稿載置台に載置された原稿をスキャナ部１４が読み取り、得られた画像データを通信部１５の出力部１５ｂから通信網Ｎ１を介して外部の装置へ送信するネットワークスキャナとしても機能する。
【００３６】
ここで、通信網Ｎ１には、コンピュータ等により構成されるサーバ装置２が接続してあり、本実施の形態では、このサーバ装置２は、複合機１の記憶部１８に記憶された暗号化データのバックアップ用の装置として機能する。
従って、複合機１は、ユーザが操作部２１に表示された保存ファイル一覧画面に従って、バックアップすべきファイルを選択してバックアップボタンを操作した場合には、選択された暗号化データを復号せずにサーバ装置２へ転送する。また、複合機１は、サーバ装置２から所定の暗号化データの呼出処理の指示があった場合に、対応する暗号化データをサーバ装置２から取得するように構成してある。尚、バックアップとしてサーバ装置２に記憶される暗号化データは、データ処理部１６の暗号化部１６ａが暗号化したデータであり、このデータには、暗号化部１６ａによる暗号化処理に用いた暗号鍵は含まれない。
【００３７】
以下に、本実施の形態の複合機１がデータを取得した際に行なう処理についてフローチャートを用いて説明する。図３は実施の形態１に係る複合機１が行なうデータ処理の手順を示すフローチャートである。
複合機１は、電源が投入され、ハードウェア各部の起動処理が完了した場合、暗号鍵管理部１７が、メモリ１７ａに格納されている製造番号に基づき、データ処理部１６が行なう暗号化処理及び復号処理に用いる暗号鍵を生成する（Ｓ１）。尚、メモリ１７ａに格納してある製造番号等の当該複合機１に固有の情報をそのまま暗号鍵として利用することも可能である。
【００３８】
複合機１は、ユーザが操作部２１の各ボタンを操作することにより各種の処理の実行指示を受け付けたか否かを判断しており（Ｓ２）、例えば、ユーザがコピーボタン、ファクスボタン又はスキャンボタン等を操作することにより、複写機能、ファクシミリ通信機能、スキャナ機能の実行指示を受け付けた場合（Ｓ２：ＹＥＳ）、所定の原稿載置台に載置された原稿をスキャナ部１４が読み取り、取得した画像データに対応する処理を実行する（Ｓ３）。
具体的には、コピーボタンが操作された場合には、スキャナ部１４が読み取った画像データに基づく画像をプリンタ部２０で記録用紙に記録し、ファクスボタンが操作された場合には、スキャナ部１４が読み取った画像データを通信部１５の出力部１５ｂからファクシミリ通信にて外部のファクシミリ装置４へ送信し、スキャン保存ボタンは操作された場合には、スキャナ部１４が読み取った画像データを出力部１５ｂから指定された送信先へ送信する。
【００３９】
一方、ユーザが操作部２１の各ボタンを操作することにより各種の処理の実行指示を受け付けていない場合（Ｓ２：ＮＯ）、制御部１０は、通信部１５の入力部１５ａが、通信網Ｎ１又は公衆電話回線網Ｎ２を介して外部のコンピュータ３，３又はファクシミリ装置４からデータを取得したか否かを判断しており（Ｓ４）、外部からデータを取得した場合（Ｓ４：ＹＥＳ）、取得したデータに対応する処理を実行する（Ｓ３）。尚、外部からデータを取得しない場合（Ｓ４：ＮＯ）、制御部１０は処理を終了する。
具体的には、例えば、コンピュータ３，３が記録用紙に出力すべく通信網Ｎ１を介して複合機１に送信したデータについては、当該データに基づく画像をプリンタ部２０で記録用紙に記録し、また、公衆電話回線網Ｎ２を介してファクシミリ通信で受信した画像データについては、当該画像データに基づく画像をプリンタ部２０で記録用紙に記録する。
【００４０】
制御部１０は、ステップＳ２で受け付けた実行指示、又はステップＳ４で外部から取得した実行指示が、当該画像データの保存を指示しているか否かを判断しており（Ｓ５）、データの保存が指示されていない場合（Ｓ５：ＮＯ）処理を終了し、データの保存が指示されている場合（Ｓ５：ＹＥＳ）、ステップＳ３で各処理を実行した際に記憶部１８に記憶された暗号化データについての管理情報を記憶部１８に記憶させて（Ｓ６）、処理を終了する。
【００４１】
上述したように、ユーザが指示した処理を実行されたデータを記憶部１８に保存しておくことにより、各データの再利用が可能となり、複数のユーザ間においてデータの共有を図ることができる。
また、記憶部１８に記憶してある暗号化データについての管理情報も記憶させておくことにより、記憶部１８に記憶された複数の暗号化データからユーザが所望する暗号化データを容易に選択することが可能となる。
【００４２】
以下に、本実施の形態の複合機１に保存してあるデータを再利用する場合に複合機１が行なう処理について説明する。図４及び図５は実施の形態１に係る複合機１が行なうデータ処理の手順を示すフローチャートである。
複合機１の制御部１０は、所定のボタン、具体的には、操作部２１の表示手段に表示されたプリントボタン、ファクスボタン、転送ボタン又はバックアップボタンが操作されたか否かを判断しており（Ｓ１１）、所定のボタンが操作されない場合（Ｓ１１：ＮＯ）待機しており、所定のボタンが操作された場合（Ｓ１１：ＹＥＳ）、記憶部１８の管理情報を読み出し、図２（ｂ）に示すような、読み出した管理情報に基づく保存ファイル一覧画面を操作部２１の表示手段に表示させる（Ｓ１２）。
【００４３】
ユーザは、保存ファイル一覧画面の各管理情報に基づいて、記憶部１８に記憶してある暗号化データから、利用したい暗号化データを選択し、選択した暗号化データに行なうべき処理を示す各ボタンを選択し、ＯＫボタンを操作する。
制御部１０は、ユーザによりＯＫボタンが操作されたか否かを判断しており（Ｓ１３）、ＯＫボタンが操作されない場合（Ｓ１３：ＮＯ）、保存ファイル一覧画面を表示したまま待機し（Ｓ１２）、ＯＫボタンが操作された場合（Ｓ１３：ＹＥＳ）、ユーザが選択したボタンがプリントボタンであるか否かを判断する（Ｓ１４）。
【００４４】
制御部１０は、ユーザによりプリントボタンが選択された場合（Ｓ１４：ＹＥＳ）、データ処理部１６の復号部１６ｂが、選択された暗号化データに復号処理を行ない、プリンタ部２０で記録用紙に出力する（Ｓ１５）。
一方、ステップＳ１４で、プリントボタンが選択されていない場合（Ｓ１４：ＮＯ）、ユーザによりファクスボタンが選択されたか否かを判断しており（Ｓ１６）、ファクスボタンが選択された場合（Ｓ１６：ＹＥＳ）、データ処理部１６の復号部１６ｂが、選択された暗号化データに復号処理を行ない、通信部１５の出力部１５ｂが通信網Ｎ１及び公衆電話回線網Ｎ２を介してファクシミリ装置４へ送信する（Ｓ１７）。
【００４５】
また、ステップＳ１６で、ファクスボタンが選択されていない場合（Ｓ１６：ＮＯ）、ユーザにより転送ボタンが選択されたか否かを判断しており（Ｓ１８）、転送ボタンが選択された場合（Ｓ１８：ＹＥＳ）、データ処理部１６の復号部１６ｂが、選択された暗号化データに復号処理を行ない、通信部１５の出力部１５ｂが通信網Ｎ１を介して外部のコンピュータ３，３へ送信する（Ｓ１９）。
次に制御部１０は、ステップＳ１３で、保存ファイル一覧画面のＯＫボタンが操作された際に、当該データの複合機１による保存が指示されたか否かを判断しており（Ｓ２０）、データの保存が指示されている場合（Ｓ２０：ＹＥＳ）、ステップＳ１５，Ｓ１７，Ｓ１９で夫々行なった処理を追加することにより記憶部１８の管理情報を更新する（Ｓ２１）。
【００４６】
一方、データの保存が指示されていない場合（Ｓ２０：ＮＯ）、記憶部１８に記憶してある暗号化データを、対応する管理情報とともに消去する（Ｓ２２）。尚、暗号化データに、ランダムなデータの上書きを複数回行うことにより当該暗号化データを消去することができ、当該暗号化データの復元を防止することができる。
また、ステップＳ１８で、ユーザにより転送ボタンが選択されていない場合（Ｓ１８：ＮＯ）、即ち、ユーザがバックアップボタンを選択した場合、出力部１５ｂが、選択された暗号化データを復号せずに通信網Ｎ１を介して外部のサーバ装置２へ送信し（Ｓ２３）、記憶部１８に記憶してある暗号化データを、対応する管理情報とともに消去する（Ｓ２４）。
【００４７】
上述したように、複合機１において、当該複合機１に固有の情報に基づく暗号鍵を用いた暗号化処理を行なうことにより、外部の装置においては復号することができず、万が一、機密性を有する暗号化データが漏洩した場合であっても、外部の装置によっては復号できないため、機密情報の不正使用を防止することができる。また、暗号化データをバックアップしておくための外部のサーバ装置２として、複数の記憶装置を用いることもできる。
【００４８】
（実施の形態２）
以下に、本発明に係るデータ処理装置を、複合機を用いた実施の形態２に基づいて説明する。尚、上述した実施の形態１における複合機と同様の構成を有するものについては、同一の符号を付して説明を省略する。
図６は実施の形態２に係るデータ処理装置の内部構成例を示すブロック図であり、図中１は本実施の形態における複合機を示している。
【００４９】
本実施の形態における複合機１は、ハードディスク又は不揮発性のメモリからなる記憶部（実施の形態１における記憶部１８）を内蔵しておらず、スキャナ部１４が読み取った画像データ、及び通信部１５の入力部１５ａが外部から受信したデータを、データ処理部１６が暗号化した暗号化データは、ハードディスク（以下、ＨＤという）２ａを備えた外部のサーバ装置（記憶装置）２に適宜記憶させることにより、複合機１による各処理を平行して行なっている。
【００５０】
また、ユーザは、サーバ装置２が記憶している暗号化データを再利用することが可能であり、複合機１は、データのファイルサーバ装置として機能する。尚、複合機１をファイルサーバ装置として利用する場合には、サーバ装置２に各暗号化データとともに、各暗号化データのファイル名、ファイル形式、ファイルの作成者名及び記憶日時等の管理情報を記憶させておくことにより、サーバ装置２からのファイルの読出を可能としている。
尚、この管理情報は、複合機１がサーバ装置２へ暗号化データを送出した際の送出情報としてＲＡＭ１３に記憶しておいてもよい。
【００５１】
従って、複合機１は、サーバ装置２から暗号化データを読み出す際に、ＨＤ２ａに記憶してある管理情報を取得して一旦ＲＡＭ（送出情報記憶手段）１３に記憶し、この管理情報に基づく保存ファイル一覧画面（図２（ｂ）参照）に従って、ユーザは、サーバ装置２が記憶している暗号化データを容易に選択することができ、この保存ファイル一覧画面を表示する操作部２１は、サーバ装置２から読み出すデータの選択を受け付ける受付手段として動作する。
尚、本実施の形態の複合機１は、再利用すべき暗号化データは全てサーバ装置２のＨＤ２ａに記憶されるため、実施の形態１の複合機１の操作部２１に表示されるバックアップボタンは、表示する必要がない。
【００５２】
以下に、本実施の形態の複合機１がデータを取得した際に行なう処理についてフローチャートを用いて説明する。図７は実施の形態２に係る複合機１が行なうデータ処理の手順を示すフローチャートである。
複合機１は、電源が投入され、ハードウェア各部の起動処理が完了した場合、暗号鍵管理部１７が、メモリ１７ａに格納されている製造番号に基づき、データ処理部１６が行なう暗号化処理及び復号処理に用いる暗号鍵を生成する（Ｓ３１）。尚、メモリ１７ａに格納してある製造番号等の当該複合機１に固有の情報をそのまま暗号鍵として利用することも可能である。
【００５３】
複合機１は、ユーザが操作部２１の各ボタンを操作することにより各種の処理の実行指示を受け付けたか否かを判断しており（Ｓ３２）、例えば、ユーザがコピーボタン、ファクスボタン又はスキャンボタン等を操作することにより、複写機能、ファクシミリ通信機能、スキャナ機能の実行指示を受け付けた場合（Ｓ３２：ＹＥＳ）、所定の原稿載置台に載置された原稿をスキャナ部１４が読み取り、取得した画像データに対応する処理を実行する（Ｓ３３）。
【００５４】
具体的には、コピーボタンが操作された場合には、スキャナ部１４が読み取り、暗号化部１５ａが暗号化した暗号化データを一旦サーバ装置２のＨＤ２に記憶させ、制御部１０からの制御に従ってサーバ装置２から読み出された暗号化データを復号部１６ａが復号し、復号された画像データに基づく画像をプリンタ部２０で記録用紙に記録する。また、ファクスボタンが操作された場合には、スキャナ部１４が読み取り、暗号化部１５ａが暗号化した暗号化データを一旦サーバ装置２のＨＤ２に記憶させ、制御部１０からの制御に従ってサーバ装置２から読み出された暗号化データを復号部１６ａが復号し、復号された画像データを通信部１５の出力部１５ｂからファクシミリ通信にて外部のファクシミリ装置４へ送信する。また同様に、スキャンボタンが操作された場合には、スキャナ部１４が読み取り、暗号化部１５ａが暗号化した暗号化データを一旦サーバ装置２のＨＤ２に記憶させ、制御部１０からの制御に従ってサーバ装置２から読み出された暗号化データを復号部１６ａが復号し、復号された画像データを出力部１５ｂから指定された送信先へ送信する。
【００５５】
一方、ユーザが操作部２１の各ボタンを操作することにより各種の処理の実行指示を受け付けていない場合（Ｓ３２：ＮＯ）、制御部１０は、通信部１５の入力部１５ａが、通信網Ｎ１又は公衆電話回線網Ｎ２を介して外部のコンピュータ３，３又はファクシミリ装置４からデータを取得したか否かを判断しており（Ｓ３４）、外部からデータを取得した場合（Ｓ３４：ＹＥＳ）、取得したデータに対応する処理を実行する（Ｓ３３）。尚、外部からデータを取得しない場合（Ｓ３４：ＮＯ）、処理を終了する。
【００５６】
具体的には、例えば、コンピュータ３，３が記録用紙に出力すべく通信網Ｎ１を介して複合機１に送信したデータについては、暗号化部１５ａが暗号化して一旦サーバ装置２のＨＤ２に記憶され、制御部１０からの制御に従ってサーバ装置２から読み出されて復号部１６ａにて復号され、復号されたデータに基づく画像をプリンタ部２０が記録用紙に記録する。また、公衆電話回線網Ｎ２を介してファクシミリ通信で受信した画像データについては、暗号化部１５ａが暗号化して一旦サーバ装置２のＨＤ２に記憶され、制御部１０からの制御に従ってサーバ装置２から読み出されて復号部１６ａにて復号され、復号された画像データに基づく画像をプリンタ部２０で記録用紙に記録する。
【００５７】
制御部１０は、ステップＳ３２で受け付けた実行指示、又はステップＳ３４で外部から取得した実行指示が、当該画像データの保存を指示しているか否かを判断しており（Ｓ３５）、データの保存が指示されていない場合（Ｓ３５：ＮＯ）処理を終了し、データの保存が指示されている場合（Ｓ３５：ＹＥＳ）、ステップＳ３３で各処理を実行した際にサーバ装置２のＨＤ２ａに記憶された暗号化データについての管理情報を出力部１５ｂからサーバ装置２へ送信し（Ｓ３６）、サーバ装置２は、複合機１が送信した管理情報をＨＤ２ａに記憶させる（Ｓ３７）。
【００５８】
上述したように、ユーザが指示した処理を実行されたデータをサーバ装置２に保存しておくことにより、大きな記憶容量を有するメモリを内蔵していない複合機１においても、各データの再利用が可能となり、複数のユーザ間においてデータの共有を図ることができる。
また、サーバ装置２に記憶してある暗号化データについての管理情報も記憶させておくことにより、サーバ装置２に記憶された複数の暗号化データからユーザが所望する暗号化データを容易に選択することが可能となる。
【００５９】
以下に、本実施の形態の複合機１が、サーバ装置２に保存してあるデータを利用する場合に行なう処理について説明する。図８及び図９は実施の形態２に係る複合機１が行なうデータ処理の手順を示すフローチャートである。
複合機１の制御部１０は、所定のボタン、具体的には、操作部２１の表示手段に表示されたプリントボタン、ファクスボタン又は転送ボタンが操作されたか否かを判断しており（Ｓ４１）、所定のボタンが操作されない場合（Ｓ４１：ＮＯ）待機しており、所定のボタンが操作された場合（Ｓ４１：ＹＥＳ）、サーバ装置２に、ＨＤ２ａが記憶する管理情報を要求する（Ｓ４２）。
【００６０】
サーバ装置２は、複合機１から管理情報を要求された場合、対応する管理情報をＨＤ２ａから読み出し、通信網Ｎ１を介して複合機１へ送信し（Ｓ４３）、この管理情報を取得した複合機１の制御部１０は、取得した管理情報に基づいて、図２（ｂ）に示すような、保存ファイル一覧画面を操作部２１の表示手段に表示させる（Ｓ４４）。
ユーザは、保存ファイル一覧画面の各管理情報に基づいて、サーバ装置２に記憶してある暗号化データから、利用したい暗号化データを選択し、選択した暗号化データに行なうべき処理を示す各ボタンを選択し、ＯＫボタンを操作する。
【００６１】
制御部１０は、ユーザによりＯＫボタンが操作されたか否かを判断しており（Ｓ４５）、ＯＫボタンが操作されない場合（Ｓ４５：ＮＯ）保存ファイル一覧画面を表示したまま待機し（Ｓ４４）、ＯＫボタンが操作された場合（Ｓ４５：ＹＥＳ）、ユーザが選択した暗号化データをサーバ装置２に要求する（Ｓ４６）。
サーバ装置２は、複合機１から暗号化データを要求された場合、対応する暗号化データをＨＤ２ａから読み出し、通信網Ｎ１を介して複合機１へ送信し（Ｓ４７）、複合機１の制御部１０は、要求した暗号化データを受信する（Ｓ４８）。
【００６２】
次に制御部１０は、保存ファイル一覧画面に従ってユーザが選択したボタンがプリントボタンであるか否かを判断しており（Ｓ４９）、プリントボタンが選択された場合（Ｓ４９：ＹＥＳ）、データ処理部１６の復号部１６ｂが、サーバ装置２から受信した暗号化データを復号し、プリンタ部２０で記録用紙に出力する（Ｓ５０）。
一方、ステップＳ４９で、プリントボタンが選択されていない場合（Ｓ４９：ＮＯ）、ユーザによりファクスボタンが選択されたか否かを判断しており（Ｓ５１）、ファクスボタンが選択された場合（Ｓ５１：ＹＥＳ）、データ処理部１６の復号部１６ｂが、サーバ装置２から受信した暗号化データを復号し、通信部１５の出力部１５ｂが通信網Ｎ１及び公衆電話回線網Ｎ２を介してファクシミリ装置４へ送信する（Ｓ５２）。
【００６３】
また、ステップＳ５１で、ファクスボタンが選択されていない場合（Ｓ５１：ＮＯ）、即ち、ユーザにより転送ボタンが選択された場合、データ処理部１６の復号部１６ｂが、サーバ装置２から受信した暗号化データを復号し、通信部１５の出力部１５ｂが通信網Ｎ１を介して外部のコンピュータ３，３へ送信する（Ｓ５３）。
【００６４】
次に制御部１０は、ステップＳ４５で、保存ファイル一覧画面のＯＫボタンが操作された際に、当該データのサーバ装置２による保存が指示されたか否かを判断しており（Ｓ５４）、データの保存が指示されている場合（Ｓ５４：ＹＥＳ）、ステップＳ５０，Ｓ５２，Ｓ５３で夫々行なった処理を追加することにより更新した管理情報をサーバ装置２へ送信し（Ｓ５５）、この管理情報を受信したサーバ装置２はＨＤ２ａに記憶してある管理情報を更新する（Ｓ５６）。
【００６５】
一方、データの保存が指示されていない場合（Ｓ５４：ＮＯ）、制御部１０は、サーバ装置２に、ＨＤ２ａに記憶してある暗号化データを、対応する管理情報とともに消去するように指示し（Ｓ５７）、この指示を取得したサーバ装置２は、ＨＤ２ａから対応する暗号化データ及び管理情報を消去する（Ｓ５８）。
尚、暗号化データに、ランダムなデータの上書きを複数回行うことにより当該暗号化データを消去することができ、当該暗号化データの復元を防止することができる。
【００６６】
上述したように、複合機１において、当該複合機１に固有の情報に基づく暗号鍵を用いた暗号化処理を行なうことにより、外部の装置においては復号することができず、万が一、機密性を有する暗号化データが漏洩した場合であっても、外部の装置によっては復号できないため、機密情報の不正使用を防止することができる。また、暗号化データをバックアップしておくための外部のサーバ装置２として、複数の記憶装置を用いることもできる。
また、外部のサーバ装置２をファイルサーバ装置として用いることにより、複合機１が大きなメモリ容量を有するメモリを備えない場合であっても、当該複合機１にファイルサーバ機能を持たせることができる。
【００６７】
上述した実施の形態２では、サーバ装置２が、暗号化データとともに該暗号化データに関する管理情報をＨＤ２ａに記憶しておき、ユーザが、複合機１を介してサーバ装置２に保存してある暗号化データを利用する際に、複合機１がサーバ装置２から前記管理情報を受信する構成について説明しているが、複合機１が、サーバ装置２に保存してある暗号化データについての管理情報を記憶する構成でもよい。
また、上述した実施の形態２では、スキャナ部１４が読み取った画像データ、及び入力部１５ａが受信したデータを暗号化部１５ａが暗号化する都度、サーバ装置２のＨＤ２に一時的に記憶させる構成を有することにより、複合機１における各処理を平行して行なっているが、複写処理又は送信処理等の各処理が終了した時点でサーバ装置２に記憶させる構成としてもよい。
【００６８】
上述した実施の形態１及び２においては、複合機１は、ファイルサーバ装置、複写装置、ネットワークプリンタ、ネットワークスキャナ及びファクシミリ通信等の各種機能を備えているが、これらの機能に限られず、例えば、電子メール送信機能及びＦＴＰ（File Transfer Protocol）によるファイル転送機能を備える構成としてもよい。
【００６９】
【発明の効果】
本発明による場合は、データを暗号化するための暗号鍵を、装置自身の製造番号に基づいて生成することにより、外部の装置によっては復号できない暗号化データを生成することができ、このような暗号化データが漏洩した場合であっても、当該暗号化データを外部の装置では復号することができず、機密情報の不正利用を防止することができる。また、データの自身の装置内での保存が指定された場合、前記暗号鍵を用いて暗号化された状態で記憶しておくと共に、記憶してある暗号化データが読み出された場合に前記暗号鍵を用いて復号することにより、暗号化データをバックアップとして記憶するサーバ装置として動作することができる。また、装置自身の製造番号を予め記憶した記憶手段を備えておくことにより、前記製造番号に基づいて暗号化処理及び復号処理に用いる暗号鍵を安定して生成することができ、この暗号鍵を強固な暗号鍵として用いることができる。また、記憶してある暗号化データについての管理情報も記憶し、暗号化データが復号されて処理がなされた場合には、当該暗号化データの管理情報を更新するようにしたので、記憶された複数の暗号化データからユーザが所望する暗号化データを容易に選択することができる。
【００７２】
本発明による場合は、取得したデータを、装置自身の製造番号に基づき生成された暗号鍵に基づいて暗号化し、外部の記憶装置に記憶させておき、前記記憶装置から前記暗号化データを取得した場合に、前記暗号鍵に基づいて復号する構成を備えることにより、前記暗号化データを外部の記憶装置にバックアップとして記憶させておいた場合に、当該記憶装置から暗号化データが漏洩した場合であっても、機密情報の不正利用を防止することができる。
【００７３】
本発明による場合は、取得したデータを暗号化して外部の記憶装置に記憶させる際に、前記記憶装置へ送出したデータの管理情報を記憶しておき、この管理情報に基づいて、前記記憶装置に記憶してあるデータの選択指示を受け付け、選択指示を受け付けたデータを前記記憶装置から取得した場合に、取得したデータを、暗号化処理に用いた暗号鍵に基づいて復号する。これにより、データをバックアップしておくために外部の記憶装置に記憶させておいた場合に、前記記憶装置から前記暗号化データが漏洩した場合であっても、当該データ処理装置以外の装置によっては復号できないため、機密情報の不正利用を防止することができ、また、外部の記憶装置にバックアップしてあるデータについての管理情報に基づき、バックアップされたデータからの所望のデータを容易に選択することが可能となる。
【図面の簡単な説明】
【図１】実施の形態１に係るデータ処理装置の内部構成例を示すブロック図である。
【図２】実施の形態１に係る複合機における表示画面例を示す図である。
【図３】実施の形態１に係る複合機が行なうデータ処理の手順を示すフローチャートである。
【図４】実施の形態１に係る複合機が行なうデータ処理の手順を示すフローチャートである。
【図５】実施の形態１に係る複合機が行なうデータ処理の手順を示すフローチャートである。
【図６】実施の形態２に係るデータ処理装置の内部構成例を示すブロック図である。
【図７】実施の形態２に係る複合機が行なうデータ処理の手順を示すフローチャートである。
【図８】実施の形態２に係る複合機が行なうデータ処理の手順を示すフローチャートである。
【図９】実施の形態２に係る複合機が行なうデータ処理の手順を示すフローチャートである。
【符号の説明】
１複合機（データ処理装置）
１３ＲＡＭ（送出情報記憶手段）
１５通信部
１５ａ入力部（取得手段）
１５ｂ出力部（送出手段）
１６データ処理部
１６ａ暗号化部（暗号化手段）
１６ｂ復号部（復号する手段）
１７暗号鍵管理部（生成手段）
１７ａメモリ（記憶手段）
１８記憶部（データ記憶手段）
２１操作部（受付手段）
２サーバ装置（外部の記憶装置）[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a data processing apparatus that encrypts and stores acquired data using encryption information based on information related to the apparatus itself.
[0002]
[Prior art]
Conventionally, as a data processing device, an image recorded on a sheet is scanned and captured as image data, a copying function for forming and outputting an image based on the captured image data, and the captured image data is transmitted to an external device. It has multiple functions, such as a transmission function, a facsimile function that transmits / receives data to / from other facsimile machines using facsimile communication, and a printer function that outputs data acquired from an external device via a communication line. Digital multifunction devices have been commercialized.
In addition, recent digital multi-function peripherals are equipped with storage means such as a hard disk for storing captured image data, data acquired from external devices, etc., so that processing of each function can be performed in parallel. It is configured.
[0003]
As a new function of the digital multifunction peripheral as described above, captured image data, data acquired from an external device, etc. are stored in a storage means, and the stored data is recorded on a sheet as necessary. There is provided an apparatus having a function capable of outputting as an image or transmitting to an externally connected apparatus such as a personal computer and using a digital multifunction peripheral as a server apparatus for image data. .
[0004]
As an example, Patent Document 1 stores image data captured using a scanner or image data received by facsimile communication, and issues an instruction to read the image data and output an image as necessary. A data processing apparatus having an electronic filing function is disclosed. By using such an apparatus, it is possible to reuse image data that has been subjected to output processing once. The user can smoothly output a sentence or an image when necessary, and a plurality of sentences or images can be output. It can be shared among users.
[0005]
In addition, data handled by the data processing device may include confidential data such as text describing a trade secret, and as described above, the data processing device stores the data for reuse. An apparatus having a configuration for performing encryption processing or the like on data to be stored has been proposed.
As described above, by encrypting and storing the data, even if the data is leaked, it is difficult to illegally use the data, and the security of the data processing apparatus can be improved.
[0006]
[Patent Document 1]
JP-A-5-308493
[0007]
[Problems to be solved by the invention]
However, in the data processing apparatus having the above-described configuration, information such as an encryption key used for the encryption processing may be embedded in the encrypted data and stored, and such encrypted data may be stored. In case of leakage to a third party, if the third party has a device capable of executing the decryption process corresponding to the encryption process, or if the encryption process is decrypted, the third party encrypts it. There is a risk that the recorded data may be decrypted, and security cannot be improved.
In addition, in a device having an electronic filing function, there is a case where data to be stored is stored as a backup in an external storage device in consideration of a failure of a storage means such as a built-in hard disk. As described above, there is a problem that data leaked from the storage device may be decrypted by a third party and used illegally.
[0008]
  The present invention has been made in view of the above circumstances, and has its own device.SpecificEncryption generated based on informationkeyAn object of the present invention is to provide a data processing apparatus that protects confidential information by encrypting acquired data and making decryption processing by an external apparatus impossible.
[0009]
[Means for Solving the Problems]
  A data processing apparatus according to the present invention is a data processing apparatus including an encryption unit that encrypts acquired data. A storage unit that stores a serial number of the apparatus itself and a power supply are turned on, and activation processing of each part of the hardware is performed. Generating means for generating an encryption key for encrypting the data on the basis of the serial number of the device itself stored in the storage means when completed, the encryption means comprising the generation means Is configured to encrypt the data based on the encryption key generated, and stores the data encrypted by the encryption means when it is designated to store the data in its own device. Data storage means, and, when data stored in the data storage means is selected, means for decrypting the selected data based on the encryption key generated by the generation means Cage, when the storage of the data is designated, the storage unit for encrypted dataHas file name, file format, file creator name, user name, and storage dateWhen management information is stored and the encrypted data is decrypted and processedIf you have been instructed to save encrypted dataAbout the encrypted dataSaidThe management information is configured to be updated.
[0010]
  In the case of the present invention, a data processing device for encrypting acquired data isWhen the power is turned on and the startup process of each part of the hardware is completed, the serial number of the device itselfGenerate an encryption key for encrypting the data based on, and encrypt the acquired data based on the obtained encryption key. Further, when the data is designated to be stored in its own device, it is stored in the data storage means in an encrypted state based on the encryption key generated as described above. ThereforeEncrypted data that cannot be decrypted by external devices can be generated,Even if the data storage means for storing the encrypted data is stolen, the data stored in the data storage means cannot be decrypted by a device other than the data processing device.Can be prevented from being illegally used.In addition, when the encrypted data stored in the data storage unit is selected and read, the read encrypted data is decrypted based on the encryption key. It can operate as a server device that stores data in the data storage means as a backup.Also,Device serial numberIs provided with a storage means for storing in advance,Serial numberThus, the encryption key used for the encryption process and the decryption process can be stably generated, and this encryption key can be used as a strong encryption key.It also stores management information about the stored encrypted data, and when the encrypted data is decrypted and processed, the management information of the encrypted data is updated. The encrypted data desired by the user can be easily selected from the encrypted data.
[0015]
  The data processing apparatus according to the present invention includes a sending means for sending the data encrypted by the encrypting means to an external storage device, an obtaining means for obtaining the data from the storage device, and data obtained by the obtaining means Is the cipher generated by the generating means.keyAnd a means for decoding based on the above.
[0016]
  In the case of the present invention, the acquired data isDevice serial numberAnd encrypting the obtained encrypted data in an external storage device, and obtaining the encrypted data from the storage device based on the encryption key. By providing a configuration for decryption, when the encrypted data is stored as a backup in an external storage device, even if the encrypted data leaks from the storage device, it may be decrypted depending on the external device. Therefore, unauthorized use of confidential information can be prevented.
[0017]
  In the data processing apparatus according to the present invention, the data sent by the sending means to the storage deviceManagement related toRemember informationmanagementInformation storage means; andmanagementInformation storage means storesmanagementinformationMeans for displaying,Selection of data stored in the storage deviceInstructionsThe, Based on the displayed management informationReceiving means, and the acquiring means is selected by the receiving meansInstructionsIt is characterized by acquiring the data which received.
[0018]
  According to the present invention, when the acquired data is encrypted and stored in an external storage device, the storage deviceSent outDatamanagementRemember the information. Also thismanagementSelection of data stored in the storage device based on informationInstructionsAccept and selectAccept instructionsWhen the acquired data is acquired from the storage device, the acquired data is encrypted with the encryption used for the encryption process.keyDecode based on As a result, even if the encrypted data leaks from the storage device when the data is stored in an external storage device in order to back up the data, depending on the device other than the data processing device, Since it cannot be decrypted, unauthorized use of confidential information can be prevented. Also, for data that is backed up to an external storage devicemanagementRemember this information and thismanagementBased on the information, it is possible to easily select desired data from the backed up data.
[0019]
DETAILED DESCRIPTION OF THE INVENTION
Hereinafter, a data processing apparatus according to the present invention will be specifically described with reference to the drawings showing an embodiment based on a digital multi-function peripheral (hereinafter referred to as multi-function peripheral) as an image processing apparatus for processing image data or the like. .
[0020]
(Embodiment 1)
FIG. 1 is a block diagram showing an example of the internal configuration of a data processing apparatus according to the first embodiment. In FIG.
The multi-function device 1 according to the present embodiment includes a control unit 10 including a CPU (Central Processing Unit) or an MPU (Micro Processor Unit) that performs arithmetic operations, and is connected via a bus 11 with the control unit 10 as a control center. It controls the operation of each part of hardware as follows.
[0021]
The bus 11 includes a ROM 12 that stores a control program indicating a control procedure of the control unit 10, a RAM 13 that temporarily stores various data generated during the control operation by the control unit 10, a scanner unit 14, and a LAN (Local Area). Communication unit 15 for connecting to a communication network N1 such as a network), a data processing unit 16 for performing encryption processing or decryption processing on data, and an encryption key (encryption) used for encryption processing and decryption processing performed by the data processing unit 16 An encryption key management unit 17 for managing information), a storage unit 18 composed of a hard disk or a non-volatile memory, a DRAM, etc., and a memory 19 for temporarily storing data, and an image is formed from the data stored in the memory 19 A printer unit 20 that records and outputs a formed image on a recording sheet, an operation unit 21 that receives an operation by a user, and the like are connected.
[0022]
The control unit 10 controls each of the above-described hardware units connected via the bus 11, and once reads out the control program stored in the ROM 12 into the RAM 13 and sequentially executes the control program, whereby the operation as the multifunction device 1 is performed. Do.
The scanner unit 14 includes a CCD (Charge Coupled Device) or the like, scans an image recorded on a recording sheet, reads it as digital data image data, and temporarily stores the read image data in the memory 19.
[0023]
The communication unit 15 includes an input unit (acquisition means) 15a that acquires various data from the server device 2 and the computers 3 and 3 connected to the communication network N1, and the server device 2 or the computers 3 and 3 via the communication network N1. And an output unit (sending unit) 15b for transmitting various data to the memory 19. Data input from the input unit 15a is temporarily stored in the memory 19.
In the present embodiment, the public telephone line network N2 is connected to the communication network N1, and the communication unit 15 performs facsimile communication with another facsimile apparatus 4 connected to the public telephone line network N2. Is configured to be possible.
[0024]
Accordingly, in the multifunction device 1, the scanner unit 14 reads a document placed on a predetermined document placement table (not shown) by the user, and the obtained image data is transmitted through the public telephone line network N2 connected to the communication network N1. The image data transmitted to the other facsimile apparatus 4 connected to the public telephone line network N2 and received by the facsimile apparatus 4 by facsimile communication is received via the public telephone line network N2, and the printer unit 20 It functions as a facsimile machine that records on recording paper.
[0025]
The data processing unit 16 includes an encryption unit (encryption unit) 16a that performs an encryption process on data stored in the memory 19 by being read by the scanner unit 14 or acquired by the communication unit 15 from the outside. The encrypted data obtained by the encryption unit 16 a performing the encryption process is stored in the storage unit (data storage unit) 18. In addition, the data processing unit 16 includes a decryption unit (decryption unit) 16b that performs decryption processing on the encrypted data read from the storage unit 18 under the control of the control unit 10, and is decrypted by the decryption unit 16b. The stored data is stored in the memory 19.
[0026]
The encryption key management unit 17 includes, for example, a memory (storage means) 17a that stores a manufacturing number of the multifunction device 1 as information related to the multifunction device 1, and performs data processing based on the manufacturing number stored in the memory 17a. The encryption unit 16 a and the decryption unit 16 b of the unit 16 operate as a generation unit that generates encryption keys used by the encryption unit 16 a and the decryption unit 16 b. The generated encryption key is input to the data processing unit 16 according to control of the control unit 10. Note that the information stored in the memory 17a may be set by the user when the MFP 1 is initially set.
The information related to the multifunction device 1 stored in the memory 17a is not limited to the serial number of the multifunction device 1 as described above, and may be information unique to the multifunction device 1. Accordingly, different information is stored in the memory 17a even if it is the same type of multifunction device 1, so that the encrypted data encrypted by the multifunction device 1 is the same type of multifunction device 1. Cannot be decrypted.
[0027]
As described above, the memory 19 includes the image data read by the scanner unit 14, the data acquired by the communication unit 15 from the outside via the communication network N1 or the public telephone line network N2, and the decoding unit of the data processing unit 16. Data decrypted by 16b is temporarily stored.
The printer unit 20 is an electrophotographic printer device that records images based on data stored in the memory 19 as hard copies in various sizes such as A3 portrait, B4 portrait, A4 portrait, B5 landscape, and A5 landscape. Select and record the optimal size of paper or OHP (Over Head Projector) sheet.
[0028]
The operation unit 21 includes a display unit such as a liquid crystal panel that displays information necessary for operation of the multifunction device 1, and an input unit such as a touch panel or a numeric keypad on which information such as a control command is input by a user operation. ing.
As described above, the storage unit 18 temporarily stores the image data read by the scanner unit 14 and the data received by the input unit 15a of the communication unit 15 from the outside, and the encrypted data encrypted by the data processing unit 16. Thus, each process by the multifunction device 1 can be performed in parallel.
[0029]
Further, the user can reuse the encrypted data stored in the storage unit 18, and the multifunction device 1 functions as a data file server device. When the multifunction device 1 is used as a file server device, management information such as the file name, file format, file creator name, and storage date / time of each encrypted data is stored in the storage unit 18 together with each encrypted data. By storing the file, it is possible to read the file from the storage unit 18.
[0030]
2A and 2B are diagrams showing examples of display screens in the multifunction machine 1 according to the first embodiment. FIG. 2A shows an initial screen, and FIG. 2B shows a saved file list screen.
In the present embodiment, as the operation buttons displayed on the display means of the operation unit 21, there are buttons for selecting “save” or “do not save” as shown in FIG. This is for setting whether or not to store the data processed by the machine 1 in the multifunction machine 1. Therefore, when the user selects a “save” button and executes a desired process, the encryption unit 16a of the data processing unit 16 is input from the encryption key management unit 17 when the process is executed. Encryption processing based on the encryption key is performed, and the management information about the encrypted data is stored in the storage unit 18 without erasing the encrypted data stored in the storage unit 18 from the storage unit 18.
[0031]
Further, the display unit of the operation unit 21 has a copy button for copying a document placed on a predetermined document placement table (not shown), and data already stored in the storage unit 18 by the printer unit 20. Print button for outputting to recording paper, fax button for performing facsimile communication, scan button for reading image data from a document, transfer button for transmitting data stored in storage unit 18 to an external device And a backup button or the like for backing up data stored in the storage unit 18 to the external server device 2.
[0032]
The user can cause the multi-function device 1 to execute various processes by selecting a desired process and turning on an OK button according to the operation screen as shown in FIG.
When the print button, fax button, transfer button, or backup button is selected by the user, the multi-function device 1 has already stored in the storage unit 18 to perform output processing, fax communication processing, transfer processing, or backup processing, respectively. Therefore, the control unit 10 causes the display unit of the operation unit 21 to display a saved file list screen based on the management information stored in the storage unit 18.
[0033]
As shown in FIG. 2B, the saved file list screen displays management information such as the file name, file format, file creator name, and storage date / time of each encrypted data stored in the storage unit 18. Each encrypted data can be easily selected by touching management information of each encrypted data. The save file list screen also displays a print button, fax button, transfer button, and backup button for specifying the processing to be performed on the selected encrypted data. Select each button and operate the OK button. By doing so, the process corresponding to the selected button can be executed on the selected encrypted data.
The management information can be displayed not only on the operation of the operation unit 21 by the user but also on the display of the computer 3 by transmitting a processing command from the computer 3.
[0034]
As described above, the user selects encrypted data stored in the storage unit 18 from the displayed saved file list screen and operates each button to output an image in the printer unit 20 or from the communication unit 15. By instructing transmission of data to the outside, the encrypted data stored in the storage unit 18 can be reused, and the multifunction device 1 functions as a data file server device.
[0035]
In addition, with the above-described configuration, the multifunction device 1 also functions as a copying apparatus in which the scanner unit 14 reads an original and copies an image based on the obtained image data onto a recording sheet by the printer unit 20. The unit 15a also functions as a network printer that records an image based on data received from the outside via the communication network N1 on a recording sheet by the printer unit 20.
Further, in the multifunction device 1, the scanner unit 14 reads a document placed on a predetermined document placing table, and transmits the obtained image data from the output unit 15b of the communication unit 15 to an external device via the communication network N1. It also functions as a network scanner.
[0036]
Here, a server device 2 constituted by a computer or the like is connected to the communication network N1, and in this embodiment, the server device 2 is encrypted data stored in the storage unit 18 of the multifunction device 1. Functions as a backup device.
Therefore, when the user selects a file to be backed up and operates the backup button according to the saved file list screen displayed on the operation unit 21, the multifunction device 1 does not decrypt the selected encrypted data. Transfer to server device 2. Further, the multifunction device 1 is configured to acquire corresponding encrypted data from the server device 2 when the server device 2 instructs to call predetermined encrypted data. The encrypted data stored in the server device 2 as a backup is data encrypted by the encryption unit 16a of the data processing unit 16, and this data includes the encryption used for the encryption processing by the encryption unit 16a. Key is not included.
[0037]
Hereinafter, processing that is performed when the MFP 1 according to the present embodiment acquires data will be described with reference to flowcharts. FIG. 3 is a flowchart showing a data processing procedure performed by the multifunction machine 1 according to the first embodiment.
When the MFP 1 is turned on and the activation process of each part of the hardware is completed, the encryption key management unit 17 performs the encryption process performed by the data processing unit 16 based on the serial number stored in the memory 17a. An encryption key used for the decryption process is generated (S1). Note that information unique to the MFP 1 such as a serial number stored in the memory 17a can be used as it is as an encryption key.
[0038]
The multi-function device 1 determines whether or not an instruction to execute various processes has been received by the user operating each button of the operation unit 21 (S2). For example, the user can execute a copy button, a fax button, or a scan button. When an instruction to execute the copying function, the facsimile communication function, and the scanner function is received (S2: YES), the scanner unit 14 reads the document placed on a predetermined document placement table and acquires the acquired image. A process corresponding to the data is executed (S3).
Specifically, when the copy button is operated, an image based on the image data read by the scanner unit 14 is recorded on a recording sheet by the printer unit 20, and when the fax button is operated, the scanner unit 14 is recorded. Is transmitted from the output unit 15b of the communication unit 15 to the external facsimile apparatus 4 by facsimile communication and the scan save button is operated, the image data read by the scanner unit 14 is output to the output unit 15b. To the specified destination.
[0039]
On the other hand, when the user does not accept execution instructions of various processes by operating the buttons of the operation unit 21 (S2: NO), the control unit 10 determines that the input unit 15a of the communication unit 15 is connected to the communication network N1 or It is determined whether or not data has been acquired from the external computer 3 or 3 or the facsimile apparatus 4 via the public telephone line network N2 (S4). If data has been acquired from the outside (S4: YES), it has been acquired. A process corresponding to the data is executed (S3). In addition, when not acquiring data from the outside (S4: NO), the control part 10 complete | finishes a process.
Specifically, for example, for data transmitted to the multi-function device 1 via the communication network N1 by the computers 3 and 3 to be output on the recording paper, an image based on the data is recorded on the recording paper by the printer unit 20, For image data received by facsimile communication via the public telephone network N2, an image based on the image data is recorded on a recording sheet by the printer unit 20.
[0040]
The control unit 10 determines whether or not the execution instruction received in step S2 or the execution instruction acquired from the outside in step S4 instructs the storage of the image data (S5). If not instructed (S5: NO), the process ends, and if data storage is instructed (S5: YES), the encrypted data stored in the storage unit 18 when each process is executed in step S3. Is stored in the storage unit 18 (S6), and the process is terminated.
[0041]
As described above, by storing the data that has been subjected to the process instructed by the user in the storage unit 18, each data can be reused, and the data can be shared among a plurality of users.
Further, by storing management information about the encrypted data stored in the storage unit 18, the user can easily select the desired encrypted data from the plurality of encrypted data stored in the storage unit 18. It becomes possible.
[0042]
Hereinafter, a process performed by the multifunction device 1 when data stored in the multifunction device 1 of the present embodiment is reused will be described. 4 and 5 are flowcharts showing a data processing procedure performed by the multifunction machine 1 according to the first embodiment.
The control unit 10 of the multifunction device 1 determines whether a predetermined button, specifically, a print button, a fax button, a transfer button, or a backup button displayed on the display unit of the operation unit 21 has been operated. (S11) When the predetermined button is not operated (S11: NO), it stands by, and when the predetermined button is operated (S11: YES), the management information in the storage unit 18 is read out, and FIG. As shown, a storage file list screen based on the read management information is displayed on the display means of the operation unit 21 (S12).
[0043]
The user selects the encrypted data desired to be used from the encrypted data stored in the storage unit 18 based on each management information on the saved file list screen, and each button indicating processing to be performed on the selected encrypted data Select and operate the OK button.
The control unit 10 determines whether or not the OK button has been operated by the user (S13). If the OK button is not operated (S13: NO), the control unit 10 waits while displaying the saved file list screen (S12). When the OK button is operated (S13: YES), it is determined whether or not the button selected by the user is a print button (S14).
[0044]
When the print button is selected by the user (S14: YES), the control unit 10 causes the decryption unit 16b of the data processing unit 16 to decrypt the selected encrypted data, and the printer unit 20 outputs it to the recording paper. (S15).
On the other hand, if the print button is not selected in step S14 (S14: NO), it is determined whether the user has selected the fax button (S16). If the fax button is selected (S16: YES). ), The decryption unit 16b of the data processing unit 16 decrypts the selected encrypted data, and the output unit 15b of the communication unit 15 transmits it to the facsimile apparatus 4 via the communication network N1 and the public telephone line network N2. (S17).
[0045]
In step S16, if the fax button is not selected (S16: NO), it is determined whether the transfer button is selected by the user (S18), and if the transfer button is selected (S18: YES). ), The decryption unit 16b of the data processing unit 16 decrypts the selected encrypted data, and the output unit 15b of the communication unit 15 transmits it to the external computers 3 and 3 via the communication network N1 (S19). .
Next, in step S13, the control unit 10 determines whether or not saving of the data by the multifunction device 1 is instructed when the OK button on the save file list screen is operated (S20). If storage is instructed (S20: YES), the management information in the storage unit 18 is updated by adding the processes performed in steps S15, S17, and S19 (S21).
[0046]
On the other hand, if data storage is not instructed (S20: NO), the encrypted data stored in the storage unit 18 is deleted together with the corresponding management information (S22). Note that the encrypted data can be erased by overwriting the encrypted data a plurality of times, and the restoration of the encrypted data can be prevented.
In step S18, if the transfer button is not selected by the user (S18: NO), that is, if the user selects the backup button, the output unit 15b performs communication without decrypting the selected encrypted data. The data is transmitted to the external server device 2 via the network N1 (S23), and the encrypted data stored in the storage unit 18 is deleted together with the corresponding management information (S24).
[0047]
As described above, in the multifunction device 1, by performing encryption processing using an encryption key based on information unique to the multifunction device 1, it cannot be decrypted by an external device. Even if the encrypted data is leaked, it cannot be decrypted by an external device, so that unauthorized use of confidential information can be prevented. A plurality of storage devices can be used as the external server device 2 for backing up the encrypted data.
[0048]
(Embodiment 2)
Hereinafter, a data processing apparatus according to the present invention will be described based on a second embodiment using a multifunction machine. In addition, about what has the structure similar to the multifunctional machine in Embodiment 1 mentioned above, the same code | symbol is attached | subjected and description is abbreviate | omitted.
FIG. 6 is a block diagram showing an example of the internal configuration of the data processing apparatus according to the second embodiment. In FIG. 6, reference numeral 1 denotes a multifunction machine according to the present embodiment.
[0049]
The multi-function device 1 according to the present embodiment does not incorporate a storage unit (storage unit 18 according to the first embodiment) composed of a hard disk or a non-volatile memory, and the image data read by the scanner unit 14 and the communication unit 15. The data received by the input unit 15a from the outside and the encrypted data encrypted by the data processing unit 16 are appropriately stored in the external server device (storage device) 2 provided with the hard disk (hereinafter referred to as HD) 2a. Thus, each process by the multifunction machine 1 is performed in parallel.
[0050]
Further, the user can reuse the encrypted data stored in the server device 2, and the multifunction device 1 functions as a data file server device. When the MFP 1 is used as a file server device, management information such as the file name, file format, file creator name, and storage date / time of each encrypted data is stored in the server device 2 together with each encrypted data. By storing the file, the file can be read from the server device 2.
The management information may be stored in the RAM 13 as transmission information when the multifunction device 1 transmits encrypted data to the server device 2.
[0051]
Therefore, when reading the encrypted data from the server device 2, the multifunction device 1 acquires the management information stored in the HD 2a, temporarily stores it in the RAM (transmission information storage means) 13, and stores it based on this management information. In accordance with the file list screen (see FIG. 2B), the user can easily select the encrypted data stored in the server device 2, and the operation unit 21 for displaying the stored file list screen is a server It operates as a receiving means for receiving selection of data to be read from the device 2.
Note that the MFP 1 according to the present embodiment stores all the encrypted data to be reused in the HD 2a of the server device 2, so that a backup button displayed on the operation unit 21 of the MFP 1 according to the first embodiment. Does not need to be displayed.
[0052]
Hereinafter, processing that is performed when the MFP 1 according to the present embodiment acquires data will be described with reference to flowcharts. FIG. 7 is a flowchart showing a procedure of data processing performed by the multifunction machine 1 according to the second embodiment.
When the MFP 1 is turned on and the activation process of each part of the hardware is completed, the encryption key management unit 17 performs the encryption process performed by the data processing unit 16 based on the serial number stored in the memory 17a. An encryption key used for the decryption process is generated (S31). Note that information unique to the MFP 1 such as a serial number stored in the memory 17a can be used as it is as an encryption key.
[0053]
The multi-function device 1 determines whether or not an instruction to execute various processes has been received by the user operating each button of the operation unit 21 (S32). For example, the user can execute a copy button, a fax button, or a scan button. When an instruction to execute a copying function, a facsimile communication function, or a scanner function is received (S32: YES), the scanner unit 14 reads a document placed on a predetermined document placement table, and acquires the acquired image. A process corresponding to the data is executed (S33).
[0054]
Specifically, when the copy button is operated, the scanner unit 14 reads the encrypted data encrypted by the encryption unit 15a, and temporarily stores the encrypted data in the HD 2 of the server device 2 according to the control from the control unit 10. The decryption unit 16a decrypts the encrypted data read from the server device 2, and the printer unit 20 records an image based on the decrypted image data on a recording sheet. When the fax button is operated, the scanner unit 14 reads the encrypted data encrypted by the encryption unit 15a and temporarily stores the encrypted data in the HD 2 of the server device 2, and the server device 2 according to the control from the control unit 10 The decryption unit 16a decrypts the encrypted data read from the data, and transmits the decrypted image data from the output unit 15b of the communication unit 15 to the external facsimile apparatus 4 by facsimile communication. Similarly, when the scan button is operated, the encrypted data read by the scanner unit 14 and encrypted by the encryption unit 15 a is temporarily stored in the HD 2 of the server device 2, and the server is controlled according to the control from the control unit 10. The decryption unit 16a decrypts the encrypted data read from the apparatus 2, and transmits the decrypted image data to the designated transmission destination from the output unit 15b.
[0055]
On the other hand, when the user does not accept execution instructions of various processes by operating the buttons of the operation unit 21 (S32: NO), the control unit 10 determines that the input unit 15a of the communication unit 15 is the communication network N1 or It is determined whether or not data has been acquired from the external computer 3 or 3 or the facsimile machine 4 via the public telephone line network N2 (S34). If data has been acquired from the outside (S34: YES), it has been acquired. A process corresponding to the data is executed (S33). If data is not acquired from the outside (S34: NO), the process is terminated.
[0056]
Specifically, for example, the data transmitted from the computers 3 and 3 to the multifunction device 1 via the communication network N1 to be output on the recording paper is encrypted by the encryption unit 15a and temporarily stored in the HD 2 of the server device 2. Then, the printer unit 20 records an image based on the decoded data that is read from the server device 2 according to the control from the control unit 10 and decoded by the decoding unit 16a on the recording sheet. The image data received by facsimile communication via the public telephone line network N2 is encrypted by the encryption unit 15a and temporarily stored in the HD 2 of the server device 2, and read from the server device 2 according to the control from the control unit 10. The image is output and decoded by the decoding unit 16a, and an image based on the decoded image data is recorded on a recording sheet by the printer unit 20.
[0057]
The control unit 10 determines whether or not the execution instruction received in step S32 or the execution instruction acquired from the outside in step S34 instructs the storage of the image data (S35). If not instructed (S35: NO), the process ends, and if data storage is instructed (S35: YES), the encryption stored in the HD 2a of the server device 2 when each process is executed in step S33 The management information about the digitized data is transmitted from the output unit 15b to the server device 2 (S36), and the server device 2 stores the management information transmitted by the multifunction device 1 in the HD 2a (S37).
[0058]
As described above, by storing in the server device 2 the data that has been processed by the user, the data can be reused even in the multifunction device 1 that does not include a memory having a large storage capacity. Therefore, data can be shared among a plurality of users.
In addition, by storing management information about the encrypted data stored in the server device 2, the user can easily select the encrypted data desired by the user from the plurality of encrypted data stored in the server device 2. It becomes possible.
[0059]
Hereinafter, processing that is performed when the multifunction device 1 according to the present embodiment uses data stored in the server device 2 will be described. 8 and 9 are flowcharts showing a data processing procedure performed by the multifunction machine 1 according to the second embodiment.
The control unit 10 of the multifunction device 1 determines whether or not a predetermined button, specifically, a print button, a fax button, or a transfer button displayed on the display unit of the operation unit 21 is operated (S41). If the predetermined button is not operated (S41: NO), the process waits. If the predetermined button is operated (S41: YES), the server apparatus 2 is requested for management information stored in the HD 2a (S42).
[0060]
When the management apparatus 1 is requested for management information, the server apparatus 2 reads the corresponding management information from the HD 2a, transmits it to the multifunction apparatus 1 via the communication network N1 (S43), and obtains this management information. The first control unit 10 displays a saved file list screen as shown in FIG. 2B on the display means of the operation unit 21 based on the acquired management information (S44).
The user selects the encrypted data to be used from the encrypted data stored in the server device 2 based on the management information on the saved file list screen, and each button indicating the processing to be performed on the selected encrypted data Select and operate the OK button.
[0061]
The control unit 10 determines whether or not the user has operated the OK button (S45). If the OK button is not operated (S45: NO), the control unit 10 stands by with the stored file list screen displayed (S44), and OK. When the button is operated (S45: YES), the server device 2 is requested for the encrypted data selected by the user (S46).
When the encrypted data is requested from the multifunction device 1, the server device 2 reads the corresponding encrypted data from the HD 2a and transmits it to the multifunction device 1 via the communication network N1 (S47). 10 receives the requested encrypted data (S48).
[0062]
Next, the control unit 10 determines whether or not the button selected by the user according to the saved file list screen is a print button (S49). When the print button is selected (S49: YES), the data processing unit The decryption unit 16b of 16 decrypts the encrypted data received from the server device 2 and outputs it to the recording paper by the printer unit 20 (S50).
On the other hand, if the print button is not selected in step S49 (S49: NO), it is determined whether the user has selected the fax button (S51). If the fax button is selected (S51: YES) ), The decryption unit 16b of the data processing unit 16 decrypts the encrypted data received from the server device 2, and the output unit 15b of the communication unit 15 transmits it to the facsimile device 4 via the communication network N1 and the public telephone line network N2. (S52).
[0063]
In step S51, when the fax button is not selected (S51: NO), that is, when the transfer button is selected by the user, the decryption unit 16b of the data processing unit 16 receives the encryption received from the server device 2. The data is decoded, and the output unit 15b of the communication unit 15 transmits the data to the external computers 3 and 3 via the communication network N1 (S53).
[0064]
Next, in step S45, when the OK button on the saved file list screen is operated, the control unit 10 determines whether saving of the data by the server device 2 is instructed (S54). When saving is instructed (S54: YES), the management information updated by adding the processes performed in steps S50, S52, and S53 is transmitted to the server device 2 (S55), and the management information is received. The server device 2 updates the management information stored in the HD 2a (S56).
[0065]
On the other hand, when data storage is not instructed (S54: NO), the control unit 10 instructs the server device 2 to delete the encrypted data stored in the HD 2a together with the corresponding management information ( In S57), the server apparatus 2 that has acquired this instruction deletes the corresponding encrypted data and management information from the HD 2a (S58).
Note that the encrypted data can be erased by overwriting the encrypted data a plurality of times, and the restoration of the encrypted data can be prevented.
[0066]
As described above, in the multifunction device 1, by performing encryption processing using an encryption key based on information unique to the multifunction device 1, it cannot be decrypted by an external device. Even if the encrypted data is leaked, it cannot be decrypted by an external device, so that unauthorized use of confidential information can be prevented. A plurality of storage devices can be used as the external server device 2 for backing up the encrypted data.
Further, by using the external server device 2 as a file server device, even if the multifunction device 1 does not include a memory having a large memory capacity, the multifunction device 1 can have a file server function.
[0067]
In the second embodiment described above, the server apparatus 2 stores the management information related to the encrypted data in the HD 2a together with the encrypted data, and the encryption stored by the user in the server apparatus 2 via the multifunction machine 1 The configuration in which the multifunction device 1 receives the management information from the server device 2 when using the encrypted data has been described, but the management information on the encrypted data stored in the server device 2 by the multifunction device 1 May be stored.
In the second embodiment described above, the image data read by the scanner unit 14 and the data received by the input unit 15a are temporarily stored in the HD 2 of the server device 2 every time the encryption unit 15a encrypts the data. Although each process in the multifunction device 1 is performed in parallel, the server apparatus 2 may be configured to store each process such as a copy process or a transmission process.
[0068]
In the first and second embodiments described above, the multifunction device 1 has various functions such as a file server device, a copying device, a network printer, a network scanner, and facsimile communication, but is not limited to these functions. It is good also as a structure provided with the file transfer function by an electronic mail transmission function and FTP (File Transfer Protocol).
[0069]
【The invention's effect】
  In the case of the present invention, the encryption key for encrypting the data isDevice serial numberIt is possible to generate encrypted data that cannot be decrypted by an external device, even if such encrypted data is leaked,In the external deviceIt cannot be decrypted, and unauthorized use of confidential information can be prevented.In addition, when it is designated to store data in its own device, it is stored in an encrypted state using the encryption key, and when the stored encrypted data is read out, By decrypting using the encryption key, it is possible to operate as a server device that stores the encrypted data as a backup.Also,Device serial numberIs provided with a storage means for storing in advance,Serial numberUsed for encryption processing and decryption processing based onRuThe encryption key can be generated stably, and this encryption key can be used as a strong encryption key.Also, the management information about the stored encrypted data is stored, and when the encrypted data is decrypted and processed, the management information of the encrypted data is updated, so the stored information is stored. The encrypted data desired by the user can be easily selected from the plurality of encrypted data.
[0072]
  In the case of the present invention, the acquired data isDevice serial numberBy encrypting based on the encryption key generated based on the above, storing it in an external storage device, and obtaining the encrypted data from the storage device, comprising a configuration for decrypting based on the encryption key When the encrypted data is stored as a backup in an external storage device, unauthorized use of confidential information can be prevented even if the encrypted data leaks from the storage device.
[0073]
  According to the present invention, when the acquired data is encrypted and stored in an external storage device, the storage deviceSent outDatamanagementRemember this information and thismanagementSelection of data stored in the storage device based on informationInstructionsAccept and selectAccept instructionsWhen the acquired data is acquired from the storage device, the acquired data is encrypted with the encryption used for the encryption process.keyDecode based on As a result, even if the encrypted data leaks from the storage device when the data is stored in an external storage device in order to back up the data, depending on the device other than the data processing device, Since it cannot be decrypted, unauthorized use of confidential information can be prevented, and data backed up to an external storage devicemanagementBased on the information, it is possible to easily select desired data from the backed up data.
[Brief description of the drawings]
FIG. 1 is a block diagram illustrating an internal configuration example of a data processing apparatus according to a first embodiment.
FIG. 2 is a diagram illustrating an example of a display screen in the multifunction peripheral according to the first embodiment.
FIG. 3 is a flowchart showing a data processing procedure performed by the multifunction peripheral according to the first embodiment;
FIG. 4 is a flowchart showing a procedure of data processing performed by the multifunction peripheral according to the first embodiment.
FIG. 5 is a flowchart showing a data processing procedure performed by the multifunction peripheral according to the first embodiment;
FIG. 6 is a block diagram illustrating an internal configuration example of a data processing apparatus according to a second embodiment.
FIG. 7 is a flowchart illustrating a data processing procedure performed by the multifunction peripheral according to the second embodiment.
FIG. 8 is a flowchart illustrating a data processing procedure performed by the multifunction peripheral according to the second embodiment.
FIG. 9 is a flowchart showing a data processing procedure performed by the multifunction peripheral according to the second embodiment.
[Explanation of symbols]
1 Multifunction device (data processing device)
13 RAM (transmission information storage means)
15 Communication Department
15a input unit (acquisition means)
15b Output unit (sending means)
16 Data processing section
16a Encryption section (encryption means)
16b Decoding unit (means for decoding)
17 Encryption Key Management Unit (Generation means)
17a Memory (storage means)
18 Storage unit (data storage means)
21 Operation part (reception means)
2 Server device (external storage device)

Claims

In a data processing apparatus comprising an encryption means for encrypting acquired data,
Storage means for storing the serial number of the device itself;
Generating means for generating an encryption key for encrypting the data based on the serial number of the device itself stored in the storage means when the power is turned on and the startup processing of each part of the hardware is completed; With
The encryption means is configured to encrypt the data based on the encryption key generated by the generation means,
When storage of the data in its own device is designated, data storage means for storing the data encrypted by the encryption means;
Means for decrypting the selected data based on the encryption key generated by the generating means when the data stored in the data storing means is selected;
When storage of the data is designated, the storage means stores management information having a file name, a file format, a file creator name, a user name, and a storage date and time for the encrypted data, characterized in that when the storage of the data encrypted when phased data processing is decoded is made is instructed is arranged to update the management information of the encrypted data Data processing device.

Sending means for sending the data encrypted by the encryption means to an external storage device;
Obtaining means for obtaining the data from the storage device;
The data processing apparatus according to claim 1, further comprising: a unit that decrypts the data acquired by the acquisition unit based on an encryption key generated by the generation unit.

Management information storage means for storing management information related to data sent by the sending means to the storage device;
Means for displaying management information stored in the management information storage means;
Receiving means for receiving an instruction to select data stored in the storage device based on the displayed management information;
The data processing apparatus according to claim 2, wherein the acquisition unit is configured to acquire data for which the reception unit has received a selection instruction.