JP4827395B2 - 情報処理装置およびデータ管理方法 - Google Patents

Description

本発明は、データ処理装置と通信して所定のジョブを処理可能な情報処理装置よびデータ管理方法に関するものである。

個人のデータ管理、各産業分野への応用に伴い、コンピュータの利便性は日常生活に広く受け入れられている。しかし、コンピュータで取り扱うデータに対する安全性は十分とは言えず、依然として多くの改善の余地を残している。

例えばコンピュータのＣＰＵが、一旦、不法侵入を受ければ、或いはハードディスクが窃取されれば、あらゆるデータは漏洩の危険に晒され、或いは改竄を受けるからである。

公知のコンピュータＣＰＵの安全性を保護する認証過程は、通常は起動後、ＯＳシステムを利用し認証を行う、或いは起動の過程においてＢＩＯＳシステムを利用し認証を行うものである。

しかし、これらの認証方法はＣＰＵをすでに起動してしまっているため、ハッカーの侵入を完全に防ぐことはできない。さらに、公知の保護方式はソフトウエア方式だけであるが、データを保存しているハードディスクが直接窃取されれば、これらのソフトウエア保護の方式は効果がない。

また、上記のような問題の発生を防ぐために、ハードウェアの構成としてハードディスクへのバス上に直接暗号化回路を設置し、ハードディスクにデータを蓄積する際は全て暗号化回路を通過するようにすれば、ソフトウエアを改良されたりハードディスクを窃取されたりしてもデータの安全性は保護される。また、下記特許文献１に記載されているように、印刷装置のＣＰＵが、データを暗号化して、暗号化されたデータをハードディスクに格納することにより、ハードディスクを窃取されたとしてもデータの安全性は保護される。
特開２００４−１３９１６３号公報

上述したように、ハードディスクに格納される全てのデータを暗号化することにより、ハードディスクが窃取された場合においても、データの安全性は保証することが可能となる。しかし、このような構成においてもハードディスクと暗号化回路の双方を窃取されればデータの安全性は保証されているとは言えない。

本発明は、上記の課題を解決するためになされたもので、本発明の目的は、第１の記憶手段またはそのコントローラが情報処理装置本体から着脱等されて、他の情報処理装置に装着されても、第１の記憶手段に記憶されている情報が漏洩してしまう事態を確実に阻止できるとともに、データの保存処理に関連する複数のデバイスの組み合わせが正常である情報処理装置であるかを判断できる仕組みを提供することである。

上記目的を達成する本発明の情報処理装置は以下に示す構成を備える。

情報処理装置であって、データを記憶する第１の記憶手段と、第１の記憶手段に記憶されるデータを暗号化する暗号化手段と、第１の記憶手段に記憶されている暗号化されたデータを復号化する復号化手段と、第１の記憶手段に記憶されるデータの第１の記憶手段における記憶位置を示す位置情報を記憶する第２の記憶手段と、第１の記憶手段に記憶されるデータを記憶する第３の記憶手段と、位置情報が示す記憶位置から読み出されて復号化手段によって復号化されたデータと、第３の記憶手段に記憶されているデータとを比較する比較手段と、比較手段による比較の結果が一致する場合に、第１の記憶手段の使用を許可し、比較手段による比較の結果が一致しない場合に、第１の記憶手段の使用を制限する制御手段とを有することを特徴とする。

上記目的を達成する本発明のデータ管理方法は以下に示す構成を備える。
とを有することを特徴とする。

情報処理装置であって、データを記憶する第１の記憶手段と、前記第１の記憶手段に記憶されるデータを暗号化する暗号化手段と、前記第１の記憶手段に記憶されている暗号化されたデータを復号化する復号化手段と、ジョブの実行で前記第１の記憶手段に対して最後にアクセスされたデータを記憶する第２の記憶手段と、前記最後にアクセスされたデータの前記第１の記憶手段における記憶位置を示す位置情報を記憶する第３の記憶手段と、前記位置情報が示す記憶位置から読み出されて前記復号化手段によって復号化されたデータと、前記第２の記憶手段に記憶されているデータとを比較する比較手段と、前記比較手段による比較の結果が一致である場合に、前記第１の記憶手段の使用を可能とし、前記比較手段による比較の結果が一致でない場合に、前記第１の記憶手段の使用を制限する制御手段とを有することを特徴とする。

本発明によれば、第１の記憶手段が情報処理装置本体から着脱等されて、他の情報処理装置に装着されても、第１の記憶手段に記憶されている情報が漏洩してしまう事態を確実に阻止できるとともに、データの保存処理に関連する複数のデバイスの組み合わせが正常な情報処理装置であるか否かを判断できる。

また、第１の記憶手段、暗号化・復号化処理を行う手段、制御手段が取り替えられたりした事を検知する事を可能とし、その組み合わせに異常が検知された際にはジョブ処理動作を変更することにより、データの保存処理に関連する複数のデバイスの組み合わせの変更を防止する事や、第１の記憶手段に蓄積されているデータの安全性を保証する事を可能とする。

次に本発明を実施するための最良の形態について図面を参照して説明する。

〔第１実施形態〕
＜システム構成の説明＞
図１は、本発明の第１実施形態を示す画像処理装置の構成を説明するブロック図であり、外部との通信を行う外部ＢＵＳを介してデータ処理装置と通信可能に構成されている。

図１において、１０は画像処理装置で、図示しないプリンタ部と、スキャナ部とから構成され、コピー機能処理、プリント機能処理、スキャナ機能処理、ファクシミ通信機能処理等を行うユニットを備えている。

１５は操作部で、操作部インタフェース１６を介して直接的に画像処理装置１０に制御ＪＯＢ（コピー機能処理、プリント機能処理、スキャナ機能処理、ファクシミ通信機能処理のための制御ＪＯＢ）を与える。なお、本実施形態において、制御ＪＯＢに含まれる所定のジョブは、スキャナ部によるスキャナジョブ、プリンタ部によるプリントジョブ、スキャナ部とプリンタ部とのコピージョブ、外部機器から受信するデータ受信ジョブ、外部機器にデータを送信するデータ送信ジョブのいずれかを含むものである。

１４は外部Ｉ／Ｆで、外部ＢＵＳ２１を介して通信可能なＰＣ等のデータ処理装置からのプリントＪＯＢを受信したり、プリンタ部の状態情報をデータ処理装置のドライバに通知したりする。

画像処理装置１０は、ユーザが入力するＩＤとパスワードの認証情報とを比較して、ユーザの認証を行う。詳細は、後述する。

１２はＣＰＵで、メモリ１１に格納されたプログラムに従い、画像処理装置１０の各機能処理を制御する。メモリ１１は、画像処理装置１０の制御に必要なプログラム、データ等を格納する。１３はコントローラ（Ｃｏｎｔｒｏｌｌｅｒ）で、例えばハードディスクで構成される記憶部１７に格納されているデータや外部ＢＵＳ２１を介して送信されてきた第１のデータを記憶部１７に格納もしくは外部ＢＵＳ２１を介してデータを外部装置に送信する。

また、コントローラ１３は、記憶部１７に格納されているデータや外部ＢＵＳ２１を介して送信されてきた第１のデータを第２のデータに変換し、記憶部１７に格納もしくは外部ＢＵＳ２１を介して外部装置に送信する。

外部Ｉ／Ｆ１４は、外部ＢＵＳ２１を介して他の機器（データ処理装置等）から送信されてくるデータを受信しコントローラ１３に送信する。

操作部１５はユーザが画像処理装置１０を使用する際にユーザＩＤとパスワードを入力したり、画像処理装置に行わせたい処理内容を選択したり、設定した情報を操作部Ｉ／Ｆ１６に送信する。操作部Ｉ／Ｆ１６は操作部１５から入力されてきた情報を内部ＢＵＳ２０を介してコントローラ１３に送信する。

なお、記憶部１７は、外部ＢＵＳ２１を介して送信されてきたデータをコントローラ１３の制御に従い符号・復号化装置１８において符号化されたデータを記憶する。

符号・復号化装置１８は、所定の暗号化アルゴリズムに基づき、外部バス２１を介して得られたデータ及びこれに関連する情報の暗号化を行うとともに、所定の暗号化アルゴリズムに基づき符号化されているデータを復号化する。例えば、符号・複合化装置１８により暗号化したデータを外部バスを介して他の機器に送信する際に元のデータ及びこれに関連する情報の復号化を行う。

また、符号・復号化装置１８は、コントローラ１３から送信されてきたデータのうち最後のデータについてはそのデータの一部もしくは全てを保持しておくメモリを備えている。

ここで、符号・復号化装置１８は、符号化および復号化を行う際に用いる所定の暗号化アルゴリズムは本実施形態ではＲＳＡ方式を用いる事として説明する。

１９は比較判定装置で、記憶部１７のデータを符号・復号化装置１８において復号化されて保持されているデータの一部もしくは全てと比較判定装置１９自らが保持しているデータの一部もしくは全てのデータとが一致しているかどうかを比較判定して、その判定結果をコントローラ１３に送信する。

内部ＢＵＳ２０は、画像処理装置１０内の各機器がデータの送受信を行う際に用いる。外部ＢＵＳ２１は画像処理装置１０と外部ＢＵＳ２１に接続されている全ての機器がデータの送受信を行う際に用いる。

図２は、図１に示した操作部１５のＬＣＤ表示部の構成を説明する平面図である。

図２において、３３２はＬＣＤ表示部で、ＬＣＤ上にタッチパネルシートが貼られており、システムの操作画面を表示するとともに、表示してあるキーが押されるとその位置情報をＣＰＵ１２に伝える。

３０１は拡張機能キーであり、この拡張機能キー３０１を押すことによって両面複写、多重複写、移動、とじ代の設定、枠消しの設定等のモードに入る。

３０２は画像モードキーであり、複写画像に対して網掛け、影付け、トリミング、マスキングを行うための設定モードに入る。３０３はユーザーモードキーであり、モードメモリの登録、標準モード画面の設定、管理コードの設定などがユーザごとに行える。

３０４は応用ズームキーであり、原稿のＸ方向、Ｙ方向を独立に変倍するモード、原稿のサイズと複写サイズから変倍率を計算するズームプログラムのモードに入る。３０５、３０６、３０７はＭ１キー、Ｍ２キー、Ｍ３キーであり、それぞれのモードメモリを呼び出す際に押す。

３０８はコールキーであり、前回設定されていた複写モードを呼び出す際に押す。３０９はオプションキーであり、フィルムから直接複写するためのフィルムプロジェクタ等のオプション機能の設定を行う。３１０はソータキーであり、ソート出力、グループ出力等のモード設定を行う。

３１１は原稿混載キーであり、原稿フィーダにＡ４サイズとＡ３サイズ、またはＢ５サイズとＢ４サイズの原稿を一緒にセットする際に押す。３１２は等倍キーであり、複写倍率を１００％にする際に押す。３１４、３１５はそれぞれ縮小キー、拡大キーであり、定形の縮小、拡大を行う際に押す。

３１６はズームキーであり、１％刻みで非定形の縮小、拡大を行う際に押す。３１３は用紙選択キーであり、複写用紙の選択を行う際に押す。３１８、３２０は濃度キーであり、３１８を押すごとに濃く複写され、３２０を押すごとに薄く複写される。

３１７は濃度表示であり、濃度キーを押すと表示が左右へ変化する。３１９はＡＥキーであり、新聞のように地肌の濃い原稿を自動濃度調整複写するときに押す。３２１はＨｉＦｉキーであり、写真原稿のように中間調の濃度が多い原稿の複写の際に押す。３２２は文字強調キーであり、文字原稿の複写で文字を際立たせたい場合に押下する。

図３は、図２に示したＬＣＤ表示部を含む操作部１５の構成を説明する平面図である。

図３において、３３０はストップキーで、稼働中の動作を止めるときに使用する。３３１はリセットキーで、操作部１５からの設定を初期化する時に用いる。

３２８はテンキーで、送信連絡先、コピー枚数、認証用のパスワードなどの数字入力時に使用する。３２９はスタートキーで、原稿画像の読み取り動作を開始する時などに用いる。

図４は、本発明に係る画像処理装置における第１のデータ処理手順の一例を示すフローチャートであり、第１のメモリアクセス制御手順に対応する。なお、Ｓ１０１〜Ｓ１１２は各ステップを示し、ＣＰＵ１２がメモリ１１から読み出す制御プログラムを実行することで実現される。

また、本実施形態では、画像処理装置１０への制御ＪＯＢをユーザが画像処理装置の操作部１５から直接入力する場合を想定している。また、暗号化を行う際のアルゴリズムは所定のものを想定し、その際の暗号キーはコントローラ１３および符号・復号化装置１８が具備するものとする。

さらに、比較判定装置１９が比較するデータについてはデータの一部でも良いが、本実施形態では全てのデータを比較するものとする。

先ず、ユーザが操作部１５において操作を開始する（Ｓ１０１）。そして、画像処理装置１０は操作部Ｉ／Ｆ１６を介して制御内容を受信すると（Ｓ１０２）、画像処理装置１０が独自に具備する暗号キーＡを内部ＢＵＳ２０を介して符号・復号化装置１８に送信する（Ｓ１０３）。それと共にコントローラ１３は、ＣＰＵ１２と通信を行い、前回、記憶部１７と最後にアクセスしたデータを符号・復号化装置１８に送信するように記憶部１７に命令を行う（Ｓ１０４）。

次に、コントローラ１３の命令に従い、記憶部１７は求められたセクタのデータ（データ１）を符号・復号化装置１８に送信する（Ｓ１０５）。

ここで、符号・復号化装置１８に記憶部１７からデータが送信されてきたかどうかを判別し（Ｓ１０６）、送信されてこなければ、記憶部１７が存在しないと判断し、その旨をコントローラ１３に通知し、ＪＯＢの制御に対して制限を加える（Ｓ１０７）。

一方、ステップＳ１０６で、記憶部１７から正常にデータが送信されてきたと判断した場合、符号・復号化装置１８においてそのデータの復号化を行い（Ｓ１０８）、復号化されたデータを比較判定装置１９に送信する。

そして、復号化が正常におこなわれているかどうかを判断し（Ｓ１０９）、復号化が正常に行われていないと判断された場合は、符号・復号化装置に異常が発生したと判断し、ステップＳ１０７に遷移する。

一方、ステップＳ１０９で、正常に復号化されたと判断した場合は、符号・復号化装置１８に、後述するステップＳ２０７で予め記憶しておいたデータと記憶部１７から送信されてきたデータとを比較判定装置１９において比較を行い（Ｓ１１１）、その比較結果をコントローラ１３に送信する（Ｓ１１２）。

一方、ステップＳ１１１で、コントローラ１３が比較結果が一致していないと判断した場合は、何れかの機器に異常、あるいはシステム構成が異常な組み合わせ状態にあると判断し、ステップＳ１０７に遷移し、比較結果が一致したと判断した場合は、システム構成が正常な組み合わせ状態であるものとして、以後正常にＪＯＢを行う（Ｓ１１２）。

以下、図５を参照して、コントローラ１３が最後に記憶部１７にアクセスしたデータを判別し、そのセクタを記憶する処理例について説明する。

図５は、本発明に係る画像処理装置における第２のデータ処理手順の一例を示すフローチャートであり、コントローラ１３が最後に記憶部１７にアクセスしたデータを判別し、そのセクタを記憶する処理手順に対応する。なお、Ｓ２０１〜Ｓ２０７は各ステップを示し、ＣＰＵ１２がメモリ１１から読み出す制御プログラムを実行することで実現される。

コントローラ１３において記憶部１７に対するデータのアクセスが発生した場合（Ｓ２０１）、そのデータを符号・復号化装置１８において符号化し（Ｓ２０２）、符号化されたデータを記憶部１７において記憶する（Ｓ２０３）。

それと共にコントローラ１３側では、記憶部１７へ送信されるデータがＪＯＢの中で最後のデータかどうかを判断して（Ｓ２０４）、そのデータが最後のデータでないと判断した場合は、ステップＳ２０１へ戻り、そのまま記憶部１７とのアクセスを継続する。

一方、ステップＳ２０４で、最後のデータであると判断した場合は、コントローラ１３は、最後のデータを記憶部１７のどのセクタに記憶させたかをメモリ１１に保持する（Ｓ２０５）。それと共にコントローラ１３は制御ＪＯＢの最後のデータであることを符号・復号化装置１８に通知する（Ｓ２０６）。

そして、通知された符号・復号化装置１８においては、その最後のデータを記憶しておく（Ｓ２０７）。

以下、図４に示した復号化処理例について図６に示すフローチャートを参照して説明する。

図６は、本発明に係る画像処理装置における第３のデータ処理手順の一例を示すフローチャートであり、図４に示したステップＳ１０８の復号化処理の詳細手順に対応する。なお、Ｓ３０１〜Ｓ３０３は各ステップを示し、ＣＰＵ１２がメモリ１１から読み出す制御プログラムを実行することで実現される。

まず、復号化を行う際に符号・復号化装置１８は、コントローラ１３から取得されると（Ｓ３０１）、暗号化キーと自身が具備する暗号キーから暗号化キーを作成する（Ｓ３０２）。

そして、作成された暗号化キーを元に記憶部１７から送信されてきたデータを復元して（Ｓ３０３）、処理を終了する。

これにより、記憶部１７や符号・復号化装置１８が抜き取られたり、コントローラ１３が取り替えられたりする事を検知する事を可能とし、異常が検知された際には処理動作を変更することにより、機器の組み合わせの変更を防止する事や、記憶部に蓄積されているデータの安全性を保証する事を可能とする。

〔第２実施形態〕
以下、図７に示すメモリマップを参照して本発明に係る印刷装置で読み取り可能なデータ処理プログラムの構成について説明する。

図７は、本発明に係る画像処理装置で読み取り可能な各種データ処理プログラムを格納する記憶媒体のメモリマップを説明する図である。

なお、特に図示しないが、記憶媒体に記憶されるプログラム群を管理する情報、例えばバージョン情報，作成者等も記憶され、かつ、プログラム読み出し側のＯＳ等に依存する情報、例えばプログラムを識別表示するアイコン等も記憶される場合もある。

さらに、各種プログラムに従属するデータも上記ディレクトリに管理されている。また、各種プログラムをコンピュータにインストールするためのプログラムや、インストールするプログラムが圧縮されている場合に、解凍するプログラム等も記憶される場合もある。

本実施形態における図４〜図６に示す機能が外部からインストールされるプログラムによって、ホストコンピュータにより遂行されていてもよい。そして、その場合、ＣＤ−ＲＯＭやフラッシュメモリやＦＤ等の記憶媒体により、あるいはネットワークを介して外部の記憶媒体から、プログラムを含む情報群を出力装置に供給される場合でも本発明は適用されるものである。

以上のように、前述した実施形態の機能を実現するソフトウエアのプログラムコードを記録した記憶媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読出し実行することによっても、本発明の目的が達成されることは言うまでもない。

この場合、記憶媒体から読み出されたプログラムコード自体が本発明の新規な機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。

従って、プログラムの機能を有していれば、オブジェクトコード、インタプリタにより実行されるプログラム、ＯＳに供給するスクリプトデータ等、プログラムの形態を問わない。

プログラムを供給するための記憶媒体としては、例えばフレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤなどを用いることができる。

この場合、記憶媒体から読出されたプログラムコード自体が前述した実施形態の機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。

その他、プログラムの供給方法としては、クライアントコンピュータのブラウザを用いてインターネットのホームページに接続し、該ホームページから本発明のコンピュータプログラムそのもの、もしくは、圧縮され自動インストール機能を含むファイルをハードディスク等の記録媒体にダウンロードすることによっても供給できる。また、本発明のプログラムを構成するプログラムコードを複数のファイルに分割し、それぞれのファイルを異なるホームページからダウンロードすることによっても実現可能である。つまり、本発明の機能処理をコンピュータで実現するためのプログラムファイルを複数のユーザに対してダウンロードさせるＷＷＷサーバやｆｔｐサーバ等も本発明の請求項に含まれるものである。

また、本発明のプログラムを暗号化してＣＤ−ＲＯＭ等の記憶媒体に格納してユーザに配布し、所定の条件をクリアしたユーザに対し、インターネットを介してホームページから暗号化を解く鍵情報をダウンロードさせ、その鍵情報を使用することにより暗号化されたプログラムを実行してコンピュータにインストールさせて実現することも可能である。

また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

本発明は上記実施形態に限定されるものではなく、本発明の趣旨に基づき種々の変形（各実施形態の有機的な組合せを含む）が可能であり、それらを本発明の範囲から排除するものではない。

本発明の様々な例と実施形態を示して説明したが、当業者であれば、本発明の趣旨と範囲は、本明細書内の特定の説明に限定されるのではなく、以下の実施態様も含まれることはいうまでもない。以下、その実施態様１〜１３について説明する。

〔実施態様１〕
ジョブを処理可能な画像処理装置であって、データを記憶する第１の記憶手段（図１に示す記憶部１７）と、前記第１の記憶手段に記憶されているデータのうち、過去にアクセスされたデータを検出する検出手段（図１に示すコントローラ１３が実行する図５に示すステップＳ２０４）と、データを符号化して前記第１の記憶手段に記憶する符号化手段（図１に示す符号・復号化装置１８）と、データを前記第１の記憶手段から読み出して復号化する復号化手段（図１に示す符号・復号化装置１８）と、前記検出手段により検出されるデータを保持可能なデータ処理手段（図１に示す符号・復号化装置１８）と、前記検出手段により検出されるデータが記憶される前記第１の記憶手段における記憶位置を記憶する第２の記憶手段（図１に示すメモリ１１）と、前記第２の記憶手段に記憶される記憶位置から読み出されて前記復号化手段によって復号化された照合データと、前記データ処理手段に保持されていた前記データとを比較して、前記第１の記憶手段が正当なデバイスであるか否かを評価判定する判定手段（図１に示すコントローラ１３による図４に示すステップＳ１１１）と、前記判定手段により前記第１の記憶手段が正当なデバイスである判定した場合に、前記第１の記憶手段を使用するジョブの処理実行を許可し、前記判定手段により前記第１の記憶手段が正当なデバイスでないと判定した場合に、前記第１の記憶手段を使用するジョブの処理実行を制限するジョブ制御手段（図１に示すコントローラ１３による図４に示すステップＳ１１２またはステップＳ１０７）とを有することを特徴とする。

これにより、第１の記憶手段またはそのコントローラが画像処理装置本体から着脱等されて、他の画像処理装置に装着されても、該第１の記憶手段を不正なデバイスであると評価して、第１の記憶手段に記憶されている情報が漏洩してしまう事態を確実に阻止できるとともに、データを保存処理に関連する複数のデバイスの組み合わせが正常である画像処理装置であるか否かを判断できる。

〔実施態様２〕
前記データは、第１の記憶手段の記憶単位で記憶可能な全データ、または全データの一部のデータのいずれかであることを特徴とする実施態様１記載の画像処理装置。

これにより、少量のデータを記憶するだけで、第１の記憶手段またはそのコントローラが画像処理装置本体から着脱等されて、他の画像処理装置に装着されても、該第１の記憶手段を不正なデバイスであると評価できる。

〔実施態様３〕
前記データ処理手段（図６に示すステップＳ３０１〜Ｓ３０３）は、前記ジョブ制御手段から通知される暗号化キーと内部の暗号化キーとから暗号化キーを作成することを特徴とする実施態様１記載の画像処理装置。

これにより、各デバイスの組み合わせに基づく暗号化キーを作成できる。

〔実施態様４〕
前記データ処理手段は、前記画像処理装置内の複数の機器の情報に基づいて暗号化キーを作成可能とすることを特徴とする実施態様１記載の画像処理装置。

これにより、各デバイスの組み合わせに基づく暗号化キーを作成できる。

〔実施態様５〕
前記第２の記憶手段は、前記画像処理装置内の複数の機器のいずれかの機器内に設けることを特徴とする実施態様１記載の画像処理装置。

これにより、システム構成に適応して最適なデバイス上に第２の記憶手段を設けることができる。

〔実施態様６〕
前記ジョブは、スキャナ部によるスキャナジョブ、プリンタ部によるプリントジョブ、スキャナ部とプリンタ部とのコピージョブ、外部機器から受信するデータ受信ジョブ、外部機器にデータを送信するデータ送信ジョブのいずれかを含むことを特徴とする実施態様１記載の画像処理装置。

これにより、種々のジョブに対する要求に適応して、第１の記憶手段が正当なデバイスであるか否かを評価判定することができる。

〔実施態様７〕
データを記憶する第１の記憶手段を備え、ジョブを処理可能な画像処理装置におけるデータ管理方法であって、前記第１の記憶手段に記憶されているデータのうち、過去にアクセスされたデータを検出する検出ステップ（図５に示すステップＳ２０４）と、データを符号化して前記第１の記憶手段に記憶する符号化ステップ（図５に示すステップＳ２０７）と、データを前記第１の記憶手段から読み出して復号化する復号化ステップ（図５に示すステップＳ２０７）と、前記検出ステップにより検出されるデータを保持部に保持させるデータ処理ステップ（図５に示すステップＳ２０７）と、前記検出ステップにより検出されるデータが記憶される前記第１の記憶手段における記憶位置を第２の記憶手段に記憶する記憶ステップ（図５に示すステップＳ２０５）と、前記第２の記憶手段に記憶される記憶位置から読み出されて前記復号化ステップによって復号化された照合データと、前記保持部に保持されていた前記データとを比較して、前記第１の記憶手段が正当なデバイスであるか否かを評価判定する判定ステップ（図４に示すステップＳ１１１）と、前記判定ステップにより前記第１の記憶手段が正当なデバイスであると判定した場合に、前記第１の記憶手段を使用するジョブの処理実行を許可し、前記判定ステップにより前記第１の記憶手段が正当なデバイスでないと判定した場合に、前記第１の記憶手段を使用するジョブの処理実行を制限するジョブ制御ステップ（図４に示すステップＳ１１２またはＳ１２０７）とを有することを特徴とする。

これにより、実施態様１と同等の効果が期待できる。

〔実施態様８〕
前記データは、前記第１の記憶手段の記憶単位で記憶可能な全データ、または全データの一部のデータのいずれかであることを特徴とする実施態様７記載のデータ管理方法。

これにより、実施態様２と同等の効果が期待できる。

〔実施態様９〕
前記データ処理ステップは、前記画像処理装置内の複数の機器の情報に基づいて暗号化キーを作成可能とすることを特徴とする実施態様７記載のデータ管理方法。

これにより、実施態様４と同等の効果が期待できる。

〔実施態様１０〕
前記第２の記憶手段は、前記画像処理装置内の複数の機器のいずれかの機器内に設けることを特徴とする実施態様７記載のデータ管理方法。

これにより、実施態様５と同等の効果が期待できる。

〔実施態様１１〕
前記ジョブは、スキャナ部によるスキャナジョブ、プリンタ部によるプリントジョブ、スキャナ部とプリンタ部とのコピージョブ、外部機器から受信するデータ受信ジョブ、外部機器にデータを送信するデータ送信ジョブのいずれかを含むことを特徴とする実施態様７記載のデータ管理方法。

これにより、実施態様６と同等の効果が期待できる。

〔実施態様１２〕
実施態様７〜１１のいずれかに記載のデータ管理方法を実行させるためのプログラムを格納したことを特徴とするコンピュータが読み取り可能な記憶媒体。

これにより、実施態様７〜１１と同等の効果が期待できる。

〔実施態様１３〕
実施態様７〜１１のいずれかに記載のデータ管理方法を実行させることを特徴とするプログラム。

これにより、実施態様７〜１１と同等の効果が期待できる。

本発明の第１実施形態を示す画像処理装置の構成を説明するブロック図である。 図１に示した操作部のＬＣＤ表示部の構成を説明する平面図である。 図２に示したＬＣＤ表示部を含む操作部の構成を説明する平面図である。 本発明に係る画像処理装置における第１のデータ処理手順の一例を示すフローチャートである。 本発明に係る画像処理装置における第２のデータ処理手順の一例を示すフローチャートである。 本発明に係る画像処理装置における第３のデータ処理手順の一例を示すフローチャートである。 本発明に係る画像処理装置で読み取り可能な各種データ処理プログラムを格納する記憶媒体のメモリマップを説明する図である。

符号の説明

１０ 画像処理装置
１１ メモリ
１２ ＣＰＵ
１３ コントローラ
１５ 操作部
１７ 記憶部
１８ 符号・復号化装置
１９ 比較判定装置

Claims (8)

1. 情報処理装置であって、
   データを記憶する第１の記憶手段と、
   前記第１の記憶手段に記憶されるデータを暗号化する暗号化手段と、
   前記第１の記憶手段に記憶されている暗号化されたデータを復号化する復号化手段と、
   ジョブの実行で前記第１の記憶手段に対して最後にアクセスされたデータを記憶する第２の記憶手段と、
   前記最後にアクセスされたデータの前記第１の記憶手段における記憶位置を示す位置情報を記憶する第３の記憶手段と、
   前記位置情報が示す記憶位置から読み出されて前記復号化手段によって復号化されたデータと、前記第２の記憶手段に記憶されているデータとを比較する比較手段と、
   前記比較手段による比較の結果が一致である場合に、前記第１の記憶手段の使用を可能とし、前記比較手段による比較の結果が一致でない場合に、前記第１の記憶手段の使用を制限する制御手段と、
   を有することを特徴とする情報処理装置。
2. 前記第２の記憶手段に記憶されるデータは、前記第１の記憶手段の記憶単位で記憶可能なデータ、または当該データの一部のデータのいずれかであることを特徴とする請求項１記載の情報処理装置。
3. 前記第２の記憶手段は、前記情報処理装置内の複数の機器のいずれかの機器内に設けることを特徴とする請求項１記載の情報処理装置。
4. 前記制御手段は、スキャナ部によるスキャナジョブ、プリンタ部によるプリントジョブ、スキャナ部とプリンタ部とのコピージョブ、外部機器から受信するデータ受信ジョブ、外部機器にデータを送信するデータ送信ジョブのいずれかを可能とし、或いは制限することを特徴とする請求項１記載の情報処理装置。
5. データを記憶する第１の記憶手段と、前記第１の記憶手段に記憶されるデータを暗号化する暗号化手段と、前記第１の記憶手段に記憶されている暗号化されたデータを復号化する復号化手段と、第２の記憶手段と、第３の記憶手段と、比較手段と、制御手段とを有する情報処理装置におけるデータ管理方法であって、
   前記第２の記憶手段が、ジョブの実行で前記第１の記憶手段に対して最後にアクセスされたデータを記憶するデータ記憶ステップと、
   前記第３の記憶手段が、前記最後にアクセスされたデータの前記第１の記憶手段における記憶位置を示す位置情報を記憶する位置情報記憶ステップと、
   前記比較手段が、前記位置情報が示す記憶位置から読み出されて前記復号化手段によって復号化されたデータと、前記第２の記憶手段に記憶されているデータとを比較する比較ステップと、
   前記制御手段が、前記比較ステップによる比較の結果が一致である場合に、前記第１の記憶手段の使用を可能とし、前記比較ステップによる比較の結果が一致でない場合に、前記第１の記憶手段の使用を制限する制御ステップと、
   を有することを特徴とするデータ管理方法。
6. 前記第２の記憶手段に記憶されるデータは、前記第１の記憶手段の記憶単位で記憶可能なデータ、または当該データの一部のデータのいずれかであることを特徴とする請求項５記載のデータ管理方法。
7. 前記第２の記憶手段は、前記情報処理装置内の複数の機器のいずれかの機器内に設けることを特徴とする請求項５記載のデータ管理方法。
8. 前記制御ステップでは、スキャナ部によるスキャナジョブ、プリンタ部によるプリントジョブ、スキャナ部とプリンタ部とのコピージョブ、外部機器から受信するデータ受信ジョブ、外部機器にデータを送信するデータ送信ジョブのいずれかを許可し、制限することを特徴とする請求項５記載のデータ管理方法。

Images