JP5038015B2

JP5038015B2 - 画像形成システム、画像形成装置、画像形成方法、画像形成プログラム及び記録媒体

Info

Publication number: JP5038015B2
Application number: JP2007123473A
Authority: JP
Inventors: 則忠大井
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2007-05-08
Filing date: 2007-05-08
Publication date: 2012-10-03
Anticipated expiration: 2027-05-08
Also published as: JP2008283273A

Description

本発明は、画像形成システム、画像形成装置、画像形成方法、画像形成プログラム及び記録媒体に関し、特に出力された用紙を確実にユーザが回収できるよう安全性を向上させた画像形成システム、画像形成装置、画像形成方法、画像形成プログラム及び記録媒体に関する。

従来、デジタルカメラなどの画像入力システムにて作成した画像データファイルや、ワード、ＰＤＦ等に代表されるドキュメントファイルを保存するために記録媒体（メディアカードやＵＳＢマスストレージデバイス等）が用いられている。このような記録媒体を用いて上記データファイルを印刷する場合、画像形成装置と接続されたパーソナルコンピュータ（以下ＰＣと称す）や画像形成装置自体に、記録媒体へアクセス可能なＩ／Ｆが備えられていれば、記録媒体を接続することにより比較的容易に印刷することができる。

上記のように記憶媒体に保存される画像データは電子的なデータであるため複製が容易である。そのために不正複製、不正利用、改ざん等が問題となっている。そこで、記録媒体に保存されている画像データの不正利用を防止する技術として、画像データを記録媒体に保存する際に保存対象画像データを暗号化することで安全性を向上させる技術が提案されている（例えば、特許文献１参照）。

ここで、暗号化技術の概要について以下に述べる。あるデータをある規則に従って暗号化することを考えた場合、暗号化前のデータを平文、暗号化後のデータを暗号文と呼ぶ。また、ある規則に従って暗号文を平文に戻すことを復号化と呼ぶ。暗号化の種類には大きく分けて共通鍵暗号方式と公開鍵暗号方式の２種類に分けられる。以下これらを説明する。

共通鍵暗号方式の特徴は、通信の組み合わせごとに、個別に「鍵」を用意することであり、「暗号鍵」＝「復号鍵」である。送信者は、受信者に、誰にもわからないように暗号鍵を配送しなければならない。また、鍵の保管にも注意を要する。暗号と復号のアルゴリズムは比較的単純で高速に処理できる。また、鍵の個数は、例えば今、７人の系で考えると、ある１人は、他の６人それぞれに対して違う暗号鍵を用意し、管理しなければならない。つまり、この系でお互いの通信内容を他の誰にも傍聴されないようにするには、７×６＝４２個の「鍵」が必要となるが、「暗号鍵」と「復号鍵」は一般的には同じなので、鍵の種類は４２÷２＝２１個となる。一般に、ｎ人の系では、ｎ(ｎ−１)／２個の「共通鍵」の配送と管理が必要となる。代表的なものとしてＤＥＳ(Data Encryption Standard)ANSI及び米国連邦政府非軍事情報伝送の標準などがある。

共通鍵暗号方式は非常に分かりやすい暗号方式であるが、残念ながら弱点がある。どうやって共通鍵をお互いに伝えあえばいいのかという問題があるのである。ネットワーク上に共通鍵を流したら、盗聴者に鍵を入手されてしまう可能性があり、電話で伝えようとしても、電話が盗聴される可能性があるからである。これを「鍵配送問題」と言う。共通鍵を使う以上、鍵をどうやって相手に伝えるかは永遠の課題であった。それを解決したのが、次に解説する公開鍵暗号方式である。

公開鍵暗号方式は、公開鍵と秘密鍵という２つの鍵を使う。暗号化する鍵を公開鍵、復号化する鍵を秘密鍵と称す。これらは「公開鍵」≠「秘密鍵」の関係がある。つまり、共通鍵暗号方式では暗号化する鍵（暗号鍵）と、復号化する鍵（復号鍵）が同じであったが、公開鍵暗号方式では、異なる鍵を用いる。公開鍵で暗号化されたデータを復号するための秘密鍵は、受信者だけが誰にも知られないように管理する必要がある。公開鍵から秘密鍵を推測するのは事実上不可能なように出来ているが、暗号処理における計算処理が複雑で、コンピュータのＣＰＵ資源を圧迫するという性質がある。また鍵の個数は、例えば今、７人の系で考えると、ある一人の受信者は、１つの「公開鍵」を公開し、それに対応する１つの秘密鍵を秘密に保管しておく。従って、受信者ごとに２個の「鍵」が必要で、系全体では７×２＝１４個の「鍵」が必要になる。一般に、ｎ人の系では、２ｎ個の「鍵」が必要となる。代表的なものとしてＲＳＡ暗号（Rivest, Shamir, Adleman's method：大きな数の素因数分解の複雑性・困難性を利用しているもの）や、楕円曲線暗号（ＥＣＣ：Elliptic Curve Cryptosystem ：楕円曲線上の離散対数問題の複雑性・困難性を利用しているもの）がある。短い鍵で高い安全性が確保でき、署名時の計算を高速に行うことができる。ＩＣカードや組み込み機器など、あまり処理能力の高くない機器での利用に適している。

上記のような暗号化の他、画像データを記憶媒体に保存する際に保存対象画像データに電子署名を施すことで画像データの信頼性を向上させる技術が提案されている（例えば、特許文献２参照）。
特開２００２−０９１７４４号公報特開２００２−１００４４号公報

しかしながら、上記のような技術は、記録媒体に保存されている電子的な画像データの不正複製、不正利用等を目的としたものであるため、印刷後の出力した用紙の管理までは及んでいない。一般に画像形成装置は、プリント後の用紙を排出する排紙部を備えている。印刷された用紙は、排紙部に置かれるが、印刷された用紙が重要書類あるいは機密を要する文書等の場合には問題がある。

排紙部のトレイ（以下、排紙トレイと称す）上に排出された用紙は、内容が露見し、誰の目にも触れやすく、持ち去られる危険性がある。また、印刷命令を行ったユーザが画像形成装置から離れた場所にあるＰＣ（以下ユーザＰＣと称す）からＬＡＮ（Local Area Network）等のネットワークを介して印刷命令を実行していた場合等は、さらに他人に印刷した用紙を持ち去られる危険性が増す。記録媒体に画像データを保存する際に上記提案されている従来技術のように暗号化等を行い、画像形成装置から無事に印刷できたとしても、印刷された用紙が持ち去られてしまっては、不正複製、不正利用等が行われる恐れがある。

また、印刷された用紙が持ち去られた場合は情報が漏えいした事がすぐに分かるが、他人に見られたり、その場で複製されたり等、情報が漏えいしたことが分かり難い場合もあり、ユーザは排紙トレイに排紙された用紙をすぐに回収しても不安が拭えないことがある。

本発明はこのような状況に鑑みてなされたものであり、ユーザＰＣからネットワーク接続された画像形成装置に対して印刷命令を行った場合に、印刷命令を行ったユーザ自身が印刷された用紙を確実に回収できるようにし、安全性をさらに向上させることを目的としている。

請求項１記載の発明は、ネットワークで接続された情報処理端末と、画像形成装置と、を備える画像形成システムであって、前記情報処理端末は、可搬記録媒体に接続する第１の接続手段と、画像データに出力可否情報を付加する情報付加手段と、前記可搬記録媒体に前記画像データを保存する保存手段と、前記画像データの出力部数を前記画像データに設定する部数設定手段と、を備え、前記画像形成装置は、前記可搬記録媒体と接続する第２の接続手段と、前記第２の接続手段に可搬記録媒体が接続された場合に、前記可搬記録媒体に保存されている画像データを取得する画像データ取得手段と、前記取得した画像データに付加されている情報から出力可否を判断する判断手段と、前記判断手段により出力可能と判断した場合に、前記画像データを出力する出力手段と、を備え、前記部数設定手段で前記画像データの出力部数の情報を設定した場合、前記出力手段で出力をする毎に前記出力部数の情報の書き換えを行うことを特徴とする画像形成システムである。

請求項２記載の発明は、請求項１記載の画像形成システムにおいて、前記情報処理端末は、前記画像データを出力する出力命令がなされた旨を前記ネットワークを介し接続する画像形成装置に通知する通知手段を備え、前記画像形成装置は、前記通知を受信した後、前記可搬記録媒体が前記第２の接続手段に接続されるまで待機状態となることを特徴とする。

請求項３記載の発明は、請求項１又は２記載の画像形成システムにおいて、前記情報処理端末は、暗号鍵と復号鍵を生成する第１の生成手段と、前記暗号鍵を用いて前記画像データを暗号化する第１の暗号化手段と、前記復号鍵を、前記ネットワークを介して前記画像形成装置に送信する送信手段と、を備え、前記保存手段は、前記暗号化された画像データを前記可搬記録媒体に保存し、前記画像形成装置は、前記情報処理端末から送信された復号鍵を受信する受信手段と、前記画像データ取得手段により取得した暗号化された画像データを、前記受信した復号鍵を用いて復号化する第１の復号化手段と、を備え、前記出力手段は、前記復号化した画像データを出力することを特徴とする。

請求項４記載の発明は、請求項１又は２記載の画像形成システムにおいて、前記情報処理端末は、前記画像形成装置から公開鍵を取得する取得手段と、前記公開鍵を用いて前記画像データを暗号化する第２の暗号化手段と、を備え、前記保存手段は、前記暗号化された画像データを前記可搬記録媒体に保存し、前記画像形成装置は、前記公開鍵と秘密鍵を生成する第２の生成手段と、前記画像データ取得手段により取得した暗号化された画像データを、前記秘密鍵を用いて復号化する第２の復号化手段と、を備え、前記出力手段は、前記復号化した画像データを復号することを特徴とする。

請求項５記載の発明は、請求項１から４のいずれか１項記載の画像形成システムにおいて、前記情報処理端末は、前記画像データに出力を実行するためのセキュリティを設定するセキュリティ手段を備えることを特徴とする。

請求項６記載の発明は、請求項５記載の画像形成システムにおいて、前記セキュリティ手段は、パスワード設定であり、前記出力手段は、正しいパスワードが入力された場合に出力を行うことを特徴とする。

請求項７記載の発明は、請求項５記載の画像形成システムにおいて、前記セキュリティ手段は、暗証番号設定であり、前記出力手段は、正しい暗証番号が入力された場合に出力を行うことを特徴とする。

請求項８記載の発明は、請求項１から７のいずれか１項記載の画像形成システムにおいて、前記出力手段は、前記出力部数分だけ出力することを特徴とする。

請求項９記載の発明は、ネットワークで接続された情報処理端末と、画像形成装置と、を備える画像形成システムであって、前記情報処理端末は、可搬記録媒体に接続する第１の接続手段と、画像データに出力可否情報を付加する情報付加手段と、暗号鍵と復号鍵を生成する生成手段と、前記暗号鍵を用いて前記画像データを暗号化する暗号化手段と、前記暗号化された画像データを前記画像形成装置に送信する画像データ送信手段と、前記復号鍵を前記可搬記録媒体に保存する保存手段と、前記画像データの出力部数を前記画像データに設定する部数設定手段と、を備え、前記画像形成装置は、前記可搬記録媒体と接続する第２の接続手段と、前記暗号化された画像データを受信する受信手段と、前記第２の接続手段に可搬記録媒体が接続された場合に、前記可搬記録媒体に保存されている復号鍵を取得する取得手段と、前記受信した暗号化された画像データを前記取得した復号鍵を用いて復号化する復号化手段と、前記受信した画像データに付加されている情報から出力可否を判断する判断手段と、前記判断手段により出力可能と判断した場合に、前記復号化した画像データを出力する出力手段と、を備え、前記部数設定手段で前記画像データの出力部数の情報を設定した場合、前記出力手段で出力をする毎に前記出力部数の情報の書き換えを行うことを特徴とする画像形成システムである。

請求項１０記載の発明は、ネットワークで接続された情報処理端末と、画像形成装置と、を備える画像形成システムであって、前記情報処理端末は、可搬記録媒体に接続する第１の接続手段と、画像データに出力可否情報を付加する情報付加手段と、前記画像形成装置から公開鍵を取得する取得手段と、前記公開鍵を用いて前記画像データを暗号化する暗号化手段と、前記暗号化された画像データを前記画像形成装置に送信する画像データ送信手段と、前記画像データの出力部数を前記画像データに設定する部数設定手段と、を備え、前記画像形成装置は、前記可搬記録媒体と接続する第２の接続手段と、前記公開鍵と秘密鍵を生成する生成手段と、前記暗号化された画像データを受信する受信手段と、前記第２の接続手段に可搬記録媒体が接続された場合に、前記暗号化された画像データを前記秘密鍵を用いて復号化する復号化手段と、前記受信した画像データに付加されている情報から出力可否を判断する判断手段と、前記判断手段により出力可能と判断した場合に、前記復号化した画像データを出力する出力手段と、を備え、前記部数設定手段で前記画像データの出力部数の情報を設定した場合、前記出力手段で出力をする毎に前記出力部数の情報の書き換えを行うことを特徴とする画像形成システムである。

請求項１１記載の発明は、請求項９又は１０記載の画像形成システムであって、前記情報処理端末は、前記画像データに出力を実行するためのセキュリティを設定するセキュリティ手段を備えることを特徴とする。

請求項１２記載の発明は、可搬記録媒体と接続する接続手段と、前記接続手段に可搬記録媒体が接続された場合に、前記可搬記録媒体に保存されている画像データを取得する取得手段と、前記画像データの出力部数を前記画像データに設定する部数設定手段と、前記取得した画像データに付加されている情報から出力可否を判断する判断手段と、前記判断手段により出力可能と判断した場合に前記画像データを出力する出力手段と、を備え、前記部数設定手段で前記画像データの出力部数の情報を設定した場合、前記出力手段で出力をする毎に前記出力部数の情報の書き換えを行うことを特徴とする画像形成装置である。

請求項１３記載の発明は、請求項１２記載の画像形成装置において、前記可搬記録媒体に保存されている画像データが暗号化されている場合に、前記暗号化されている画像データを復号化する復号化手段を備えることを特徴とする。

請求項１４記載の発明は、請求項１３記載の画像形成装置において、復号鍵を取得する復号鍵取得手段を備え、前記復号化手段は、前記復号鍵を用いて復号化することを特徴とする。

請求項１５記載の発明は、請求項１３記載の画像形成装置において、公開鍵と秘密鍵を生成する生成手段を備え、前記復号化手段は、前記暗号化された画像データが前記公開鍵を用いて暗号化されているときは、前記秘密鍵で復号化することを特徴とする。

請求項１６記載の発明は、可搬記録媒体と接続するステップと、前記可搬記録媒体に保存されている画像データを取得するステップと、前記画像データの出力部数を前記画像データに部数を設定するステップと、前記画像データに付加されている情報から出力可否を判断するステップと、出力可能と判断したときに前記画像データを出力するステップと、を備え、前記画像データに部数を設定するステップで前記画像データの出力部数の情報を設定した場合、前記画像データを出力するステップで出力をする毎に前記出力部数の情報の書き換えを行うことを特徴とする画像形成方法である。

請求項１７記載の発明は、可搬記録媒体と接続する接続処理と、前記接続された可搬記録媒体から画像データを取得する取得処理と、前記画像データの出力部数を前記画像データに部数を設定する設定処理と、前記取得した画像データに付加されている情報から出力可否を判断する判断処理と、前記判断処理により出力可能と判断した場合に前記画像データを出力する出力処理と、をコンピュータに実行させ、前記画像データに部数を設定する設定処理で前記画像データの出力部数の情報を設定した場合、前記画像データを出力する出力処理で出力をする毎に前記出力部数の情報の書き換えを行うことを特徴とする画像形成プログラムである。

請求項１８記載の発明は、請求項１７記載のプログラムの処理を記録したコンピュータ読取り可能な記録媒体である。

本発明によれば、ユーザＰＣからネットワーク接続された画像形成装置に対して印刷命令を行った場合に、印刷命令を行ったユーザ自身が印刷された用紙を確実に回収できるようにし、安全性をさらに向上させることが出来る。

以下に、本発明の実施形態について図面を用いて詳細に説明する。なお、以下に述べる実施形態は、本発明の好適な実施形態であるため、技術的に好ましい種々の限定が付されているが、本発明の範囲は、以下の説明において特に本発明を限定する旨の記載がない限り、これらの態様に限られるものではない。なお、本明細書で言う可搬記録媒体とは、メディアカード又はＵＳＢマスストレージデバイス等の記録メディアであり、脱着可能で持ち運びの出来る記録媒体である。

図１は、本発明の実施形態に係る情報処理端末１と、画像形成装置３がネットワークにより接続されていることを説明するための全体システム構成図である。ここで、ネットワークの一例としてＬＡＮ５を用いる。

情報処理端末１は、可搬記録媒体４にアクセス可能なＩ／Ｆ（interface）である記録媒体Ｉ／Ｆ６と、プリンタドライバ１１を少なくとも備えている。画像形成装置３は、可搬記録媒体４にアクセス可能な記録媒体Ｉ／Ｆ７、制御部８、画像書込み部９、画像読取り部１０を少なくとも備えている。図１では、可搬記録媒体４はユーザＰＣの記録媒体Ｉ／Ｆ６に接続されている。

なお図２は、可搬記録媒体４が記録媒体Ｉ／Ｆ７に接続されていることを説明するための全体システム構成図である。以下、随時フローチャート等の図を参照して各実施形態を説明する。

［印刷対象画像データを記録媒体に保存する実施形態］
情報処理端末１にて印刷命令が実行された場合、プリンタドライバ１１は印刷対象画像データに対して印刷可能との情報を付加する（図３ステップＳ１）。プリンタドライバ１１は、情報処理端末１に接続されている可搬記録媒体４に印刷対象画像データを保存し（ステップＳ２）、また、ネットワーク接続された画像形成装置３に対し、印刷命令が実行された旨を通知する（ステップＳ３）。かかる通知を受信した画像形成装置３は、可搬記録媒体４が記録媒体Ｉ／Ｆ７に接続されるまで待機状態となる。

画像形成装置３の記録媒体Ｉ／Ｆ７に可搬記録媒体４が接続される場合とは、情報処理端末１から印刷命令を実行したユーザが、可搬記録媒体４を情報処理端末１から取り外し、自身で直接画像形成装置３まで持参し、画像形成装置３の記録媒体Ｉ／Ｆ７に接続することが考え得る。

次に、情報処理端末１から、印刷命令が実行された旨を通知された画像形成装置３の動作処理を説明する。画像形成装置３は前記通知を受けることにより待機状態となり（図４ステップＳ５）、可搬記録媒体４が接続されると、該可搬記録媒体４の情報を読取り（ステップＳ６）、印刷対象画像データと、印刷可否情報を取得する（ステップＳ７、８）。印刷対象画像データに印刷可能の旨の情報が付加されている場合は（ステップＳ９／Ｙｅｓ）、印刷対象画像データを印刷する（ステップＳ１０）。

上記実施形態によれば、情報処理端末１からネットワーク接続された画像形成装置３に対して印刷対象画像データの印刷命令を行った場合に、印刷対象となる画像データが保存された可搬記録媒体４をユーザが画像形成装置３まで運び、接続するまで画像形成装置３から印刷が実行されないため、ユーザが印刷後の用紙を確実に回収することが出来る。また、印刷対象となる画像データは可搬記録媒体４に保存されて運ばれるため、ネットワーク上に画像データが流出することがなく、悪意を持った他人に画像データを盗み見されるといったことも発生しない。

なお、印刷対象画像データに、印刷部数の情報が付加されていた場合は、画像形成装置３において印刷を実行する毎に情報の書き換えを行うことが考え得る。例えば、複数部（ｎ）の印刷を行う旨の情報であるとき、１部印刷するごとにｎ−１の情報に書き換える。これにより決められた部数以上の印刷は不可能となる。

上記実施形態では情報処理端末１から印刷命令が実行された旨が通知された後、画像形成装置３は待機状態となるが、待機状態の画像形成装置３においても出力機能等を有効とし、ユーザが可搬記録媒体を持ってくる間に、他のユーザも利用可能とすることが考え得る。ユーザが急用等で画像形成装置３まで可搬記録媒体を持参できなかった場合でも他のユーザに支障が出ないようにするためである。また、上記実施形態では印刷命令が実行された旨の通知及び画像形成装置３の待機状態という動作処理を行っているが、これらの処理を行わない場合であっても本発明の範囲内であることは言うまでもない。

本発明に係る他の実施形態としては、可搬記録媒体４に印刷対象画像データを保存する際に、印刷実行のためのパスワードを設定することが考え得る（図５ステップＳ１２）。この場合、画像形成装置３において印刷実行する際は、パスワード設定がなされているか否か判断し（図６ステップＳ２０）、パスワード設定がある場合は（ステップＳ２０／Ｙｅｓ）、パスワードの入力を待って印刷を実行する（ステップＳ２１、Ｓ２２）。なお、印刷実行のためのパスワードが設定されている旨の情報は、可搬記録媒体４自体により画像形成装置３に知らせる他、情報処理端末１からＬＡＮ５等のネットワークを介して知らせることも考え得る。

上記実施形態により、仮に可搬記録媒体４の運搬中に可搬記録媒体４を紛失した場合でも、パスワードをかけているため、第３者が可搬記録媒体４に保存されている画像データを容易に印刷することは出来ない。つまり、印刷命令を行ったユーザ自身が可搬記録媒体４を画像形成装置３まで運ばないと印刷処理が実行されず、安全性の向上となる。

［印刷対象画像データを暗号化して記録媒体に保存する実施形態］
本発明に係る他の実施形態としては、上記実施形態において可搬記録媒体４に印刷対象画像データを保存する際に（図３ステップＳ２）、印刷対象画像データを暗号化して保存することが考え得る。暗号化の方法としては、上述したように共通鍵暗号方式と、公開鍵暗号方式がある。

＜共通鍵暗号方式＞
まず、共通鍵暗号方式を用いた実施形態を説明する。情報処理端末１は、暗号鍵と復号鍵を生成する（図７ステップＳ２７）。その後プリンタドライバ１１は、復号鍵をＬＡＮ５等のネットワーク経由で画像形成装置３に転送し、同時に、ユーザが印刷処理を実行した旨を通知する（ステップＳ２８）。

プリンタドライバ１１は、印刷対象画像データを暗号鍵で暗号化し（ステップＳ２９）、その後情報処理端末１に接続されている可搬記録媒体４に暗号化した印刷対象画像データを保存する（ステップＳ３０）。

一方、画像形成装置３は、ネットワーク経由で復号鍵を受信後（図８ステップＳ３１）、可搬記録媒体４が接続されるまで待機状態となる（ステップＳ３２）。ユーザが可搬記録媒体４を情報処理端末１から取り外し、印刷を行うために自身で直接画像形成装置３までこれを持参し、画像形成装置３に用意されている可搬記録媒体４の接続ポートに挿入することで可搬記録媒体４の接続が確認される。画像形成装置３は、接続された可搬記録媒体４の情報を読取る（ステップＳ３３）。

ステップＳ３４からＳ３８は図６を用いて説明したものと同様の処理である。

次に、画像形成装置３は復号鍵が転送されてきているか否か確認を行い（ステップＳ３９）、復号鍵が存在すればそれを用いて暗号化されている印刷対象画像データを復号する（ステップＳ４０）。

復号化した画像データを印刷し（ステップＳ４１）、終了する。

上記実施形態により、仮に可搬記録媒体４の運搬中に可搬記録媒体４を紛失した場合でも、可搬記録媒体４に保存されている印刷対象画像データは暗号化されているため、第３者が容易に解析することが不可能となり、安全性が向上する。

なお、図７に示すフローチャートではステップＳ２６でパスワード設定を行っているが、ユーザの任意により設定の有無を決めれば良く、いずれの実施形態においても本発明の範囲内であることは言うまでもない。

また、上述した印刷部数の情報の書換え（１部印刷するごとにｎ−１の情報に書き換える処理）は、本実施形態に適用され得る。

＜公開鍵暗号方式＞
次に、公開鍵暗号方式を用いた実施形態について説明する。情報処理端末１は、画像形成装置３から配信されている公開鍵を受信する（図９ステップＳ４５）。情報処理端末１にて印刷命令が実行されると（ステップＳ４６）、プリンタドライバ１１は、まずは印刷要求先の画像形成装置３の公開鍵があるか否かを確認する（ステップＳ４７）。

公開鍵があれば（ステップＳ４７／Ｙｅｓ）、次に印刷対象画像データに対して印刷可能との情報を付加し（ステップＳ４８）、さらに印刷のためのパスワード等を設定する（ステップＳ４９）。

プリンタドライバ１１は、印刷対象画像データを公開鍵で暗号化し（ステップＳ５０）、その後情報処理端末１に接続されている可搬記録媒体４に暗号化された印刷対象画像データを保存する（ステップＳ５１）。情報処理端末１において印刷命令が実行された旨はＬＡＮ５等のネットワークを介して画像形成装置３に通知される（ステップＳ５２）。

一方、画像形成装置３は、可搬記録媒体４が接続されるまで待機状態となっている（図１０ステップＳ５５）。ユーザは可搬記録媒体４を情報処理端末１から取り外し、印刷のために自身で直接画像形成装置３までこれを持参し、画像形成装置３に用意されている可搬記録媒体４の接続ポートにそれを挿入することで可搬記録媒体４が画像形成装置３に接続される。画像形成装置３は、接続された可搬記録媒体４の情報を読取る（ステップＳ５６）。

ステップＳ５７からＳ６１は図６を用いて説明したものと同様の処理である。

この後、画像形成装置３が有している秘密鍵を用いて、暗号化されている印刷対象画像データを復号する（ステップＳ６２）。画像形成装置３は、復号化した画像データを印刷する（ステップＳ６３）。

なお、図９、１０に示すフローチャートではパスワード設定を行っているが、ユーザの任意により設定の有無を決めれば良く、いずれの実施形態においても本発明の範囲内であることは言うまでもない。

上記実施形態によれば、公開鍵の生成を画像形成装置３が担うこととなり、公開鍵暗号方式の理想的なシステム構成となる。仮に可搬記録媒体４の運搬中に可搬記録媒体４を紛失した場合でも、可搬記録媒体４に保存されている印刷対象画像データは暗号化されているため、第３者が容易に解析することは出来ず、安全性が向上する。

［印刷対象画像データを暗号化して送信する実施形態］
次に、本発明に係る他の実施形態として、上記暗号方式を用いて印刷対象画像データを暗号化した場合に、該暗号化した画像データをＬＡＮ５等のネットワークを介して画像形成装置３に送信することが考え得る。本実施形態の全体構成図を図１１に示す。以下、共通鍵暗号方式の場合と、公開鍵暗号方式の場合について説明する。

＜共通鍵暗号方式＞
図１２は、本発明の実施形態に係る情報処理端末１の動作処理を示すフローチャートである。印刷対象の画像データに「印刷可能」との情報を付加し（図１２ステップＳ６５）、さらにパスワード設定を行った後（ステップＳ６６）、情報処理端末１は暗号鍵及び復号鍵を生成する（ステップＳ６７）。生成した暗号鍵で印刷対象画像データを暗号化し（ステップＳ６８）、暗号化した画像データを画像形成装置３に送信する。同時に、情報処理端末１で印刷命令が実行された旨を画像形成装置３に通知する（ステップＳ６９）。次に、情報処理端末１は生成した復号鍵を可搬記録媒体４に保存する（ステップＳ７０）。

一方、画像形成装置３は情報処理端末１から印刷命令が実行された旨の通知を受け（図１３ステップＳ７１）、待機状態となっている（ステップＳ７２）。可搬記録媒体４が接続されると、画像形成装置３は該可搬記録媒体４から復号鍵を取得し（ステップＳ７３）、印刷可否情報の確認後（ステップＳ７４、Ｓ７５）、パスワード設定がある場合は正しいパスワードを入力し（ステップＳ７６、Ｓ７７）、受信した暗号化画像データを復号鍵で復号し（ステップＳ７８、Ｓ７９）、印刷実行する（ステップＳ８０）。図１３は、本発明の実施形態に係る画像形成装置３の動作処理を示すフローチャートである。

上記実施形態によれば、ＬＡＮ等のネットワーク経由で画像形成装置３に送信される印刷対象画像データは暗号化されているため、悪意を持った他人が印刷対象画像データを盗み見した場合でも容易に解析することは出来ない。また、復号鍵が保存された可搬記録媒体４をユーザが画像形成装置３まで運び、接続することにより、画像データの復号、印刷が実行されるため、ユーザが印刷後の用紙を確実に回収することができ、安全性が向上する。

なお、上記実施形態ではパスワード設定を行っているが、ユーザの任意により設定の有無を決めれば良く、いずれの実施形態においても本発明の範囲内であることは言うまでもない。

＜公開鍵暗号方式＞
図１４は、本発明の実施形態に係る情報処理端末１の動作処理を示すフローチャートである。情報処理端末１は、画像形成装置３から配信されている公開鍵を受信する（図１４ステップＳ８１）。情報処理端末１にて印刷命令が実行されると（ステップＳ８２）、まずは印刷要求先の画像形成装置３の公開鍵があるか否かを確認する（ステップＳ８３）。公開鍵があれば（ステップＳ８３／Ｙｅｓ）、印刷対象の画像データに「印刷可能」との情報を付加し（ステップＳ８４）、さらにパスワード設定を行う（ステップＳ８５）。

次に、印刷対象画像データを公開鍵で暗号化する（ステップＳ８６）。暗号化した画像データをＬＡＮ５等のネットワークを介して画像形成装置３に送信する。同時に、情報処理端末１で印刷命令が実行された旨を画像形成装置３に通知する（ステップＳ８７）。

一方、画像形成装置３は、可搬記録媒体４が接続されるまで待機状態となっている（図１５ステップＳ９０、Ｓ９１）。ユーザは可搬記録媒体４を情報処理端末１から取り外し、印刷のために自身で直接画像形成装置３までこれを持参し、画像形成装置３に用意されている可搬記録媒体４の接続ポートにそれを挿入することで可搬記録媒体４が画像形成装置３に接続される。可搬記録媒体４が接続されると（ステップＳ９２）、待機状態が解除され、印刷実行のための動作処理を行う。具体的には、印刷対象画像データの印刷可否情報を確認し、パスワード設定がなされている場合は正しいパスワードを入力する（ステップＳ９３〜Ｓ９６）。画像形成装置３自身が有する秘密鍵で暗号化された画像データを復号し（ステップＳ９７）、印刷実行する（ステップＳ９８）。

上記実施形態によれは、秘密鍵の生成を画像形成装置３が担うこととなり、公開鍵暗号方式の理想的なシステム構成となる。また、ネットワークを介して画像形成装置３に送信される印刷対象画像データは暗号化されているため、悪意を持った他人が印刷対象画像データを盗み見した場合で容易に解析することが不可能となり、安全性が向上する。

［サーバ上に印刷対象画像データがある場合の実施形態］
本実施形態の全体構成図を図１６に示す。情報処理端末１と、サーバ２と、画像形成装置３がＬＡＮ等のネットワークを介して接続されている。本実施形態は、ネットワーク上のサーバ２が印刷対象の画像データを有している。情報処理端末１からサーバ２上の印刷対象画像データの印刷命令を実行した場合（図１７ステップＳ１００）、サーバ２はまず暗号鍵と復号鍵を生成する（ステップＳ１０１）。生成した復号鍵をＬＡＮ５等のネットワーク経由で情報処理端末１に送信する（ステップＳ１０２）。

情報処理端末１は、サーバ２から復号鍵を受信し（ステップＳ１０２）、プリンタドライバ１１は、その後情報処理端末１に接続されている可搬記録媒体４にこの復号鍵を保存する（ステップＳ１０３）。ユーザが印刷処理を実行した事実は別途ネットワーク経由で画像形成装置３に通知する（ステップＳ１０４）。ここで画像形成装置３は、可搬記録媒体４が接続されるまで待機状態となる（ステップＳ１０５）。

ユーザは可搬記録媒体４を情報処理端末１から取り外し、印刷のために自身で直接画像形成装置３までこれを持参し、画像形成装置３が備える記録媒体Ｉ／Ｆ７に接続させる（ステップＳ１０６）。画像形成装置３は、接続された可搬記録媒体４の情報を読取り、復号鍵を取得する（ステップＳ１０７）。また、ＬＡＮ５等のネットワークを介して通してサーバ２側で暗号化された印刷対象画像データ（ステップＳ１０８）を受信する（ステップＳ１０９）。なお、サーバ２側での暗号化は、図１７ではステップＳ１０７として示されているが、サーバ２で暗号鍵及び復号鍵を生成した後（ステップＳ１０１以降）であればどの段階で暗号化処理を行っても特に問題はない。

画像形成装置３は、取得した復号鍵が、印刷対象画像データを暗号化し送信した画像形成装置３の復号鍵であるかチェックし、該復号鍵を用いて復号する（ステップＳ１１０）。最後に画像形成装置３は印刷が可能な印刷対象画像データを印刷する（ステップＳ１１１）。

上記実施形態によれば、印刷対象画像データはユーザが画像形成装置３に可搬記録媒体４を接続した後にサーバ２からＬＡＮ５等のネットワークを介して画像形成装置３に送信されるため、ユーザが印刷後の用紙を確実に回収でき、また、送信される印刷対象画像データは暗号化されているため悪意を持った他人が印刷対象画像データを盗み見しても容易に解析することが不可能となり、安全性が向上する。

他の実施形態としては、上記図１７を用いて説明した実施形態において、情報処理端末１がサーバ２から受信した復号鍵に印刷処理を実行するためのパスワード等の設定を行うことにより、さらにセキュリティ上強固で安全性を高くすることが出来る。パスワード等の設定とは、例えばパスワードや暗証番号等のセキュリティをかけることである。

パスワード等の設定がなされた復号鍵は、上記実施形態と同様に可搬記録装置４に保存される。該可搬記録装置４は画像形成装置３に接続され、画像形成装置３は復号鍵を取得することが可能となる。さらに画像形成装置３は、印刷処理を実行するためのパスワード入力を要求し、正しいパスワードが入力された場合は処理を進めていく。なお、パスワードが設定されている旨の情報伝達は可搬記録媒体４自体でも良いし、ネットワークでも良い。

各図のフローチャートに示す処理を、ＣＰＵが実行するためのプログラムは本発明によるプログラムを構成する。このプログラムを記録する記録媒体としては、半導体記憶部や光学的及び／又は磁気的な記憶部等を用いることができる。このようなプログラム及び記録媒体を、前述した各実施形態とは異なる構成のシステム等で用い、そこのＣＰＵで上記プログラムを実行させることにより、本発明と実質的に同じ効果を得ることができる。

以上、本発明を好適な実施の形態に基づき具体的に説明したが、本発明は上記のものに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることは言うまでもない。

本発明の実施形態に係る全体システム構成図である。本発明の実施形態に係る可搬記録媒体４が記録媒体Ｉ／Ｆ７に接続されていることを説明するための全体システム構成図である。本発明の実施形態に係る情報処理端末１の動作処理を示すフローチャートである。本発明の実施形態に係る画像形成装置３の動作処理を示すフローチャートである。本発明の実施形態に係る情報処理端末１の動作処理を示すフローチャートである。本発明の実施形態に係る画像形成装置３の動作処理を示すフローチャートである。本発明の実施形態に係る情報処理端末１の動作処理を示すフローチャートである。本発明の実施形態に係る画像形成装置３の動作処理を示すフローチャートである。本発明の実施形態に係る情報処理端末１の動作処理を示すフローチャートである。本発明の実施形態に係る画像形成装置３の動作処理を示すフローチャートである。本発明の実施形態に係る全体システム構成図である。本発明の実施形態に係る情報処理端末１の動作処理を示すフローチャートである。本発明の実施形態に係る画像形成装置３の動作処理を示すフローチャートである。本発明の実施形態に係る情報処理端末１の動作処理を示すフローチャートである。本発明の実施形態に係る画像形成装置３の動作処理を示すフローチャートである。本発明の実施形態に係る全体システム構成図である。本発明の実施形態に係る情報処理端末１、画像形成装置３、サーバ２の動作処理を説明するための図である。

符号の説明

１情報処理端末
２サーバ
３画像形成装置
４可搬記録媒体
５ＬＡＮ
６、７記録媒体Ｉ／Ｆ
８制御部
９画像書込み部
１０画像読取り部
１１プリンタドライバ

Claims

ネットワークで接続された情報処理端末と、画像形成装置と、を備える画像形成システムであって、
前記情報処理端末は、
可搬記録媒体に接続する第１の接続手段と、
画像データに出力可否情報を付加する情報付加手段と、
前記可搬記録媒体に前記画像データを保存する保存手段と、
前記画像データの出力部数を前記画像データに設定する部数設定手段と、を備え、
前記画像形成装置は、
前記可搬記録媒体と接続する第２の接続手段と、
前記第２の接続手段に可搬記録媒体が接続された場合に、前記可搬記録媒体に保存されている画像データを取得する画像データ取得手段と、
前記取得した画像データに付加されている情報から出力可否を判断する判断手段と、
前記判断手段により出力可能と判断した場合に、前記画像データを出力する出力手段と、を備え、
前記部数設定手段で前記画像データの出力部数の情報を設定した場合、前記出力手段で出力をする毎に前記出力部数の情報の書き換えを行うことを特徴とする画像形成システム。
前記情報処理端末は、前記画像データを出力する出力命令がなされた旨を前記ネットワークを介し接続する画像形成装置に通知する通知手段を備え、
前記画像形成装置は、前記通知を受信した後、前記可搬記録媒体が前記第２の接続手段に接続されるまで待機状態となることを特徴とする請求項１記載の画像形成システム。
前記情報処理端末は、
暗号鍵と復号鍵を生成する第１の生成手段と、
前記暗号鍵を用いて前記画像データを暗号化する第１の暗号化手段と、
前記復号鍵を、前記ネットワークを介して前記画像形成装置に送信する送信手段と、を備え、
前記保存手段は、前記暗号化された画像データを前記可搬記録媒体に保存し、
前記画像形成装置は、
前記情報処理端末から送信された復号鍵を受信する受信手段と、
前記画像データ取得手段により取得した暗号化された画像データを、前記受信した復号鍵を用いて復号化する第１の復号化手段と、を備え、
前記出力手段は、前記復号化した画像データを出力することを特徴とする請求項１又は２記載の画像形成システム。
前記情報処理端末は、
前記画像形成装置から公開鍵を取得する取得手段と、
前記公開鍵を用いて前記画像データを暗号化する第２の暗号化手段と、を備え、
前記保存手段は、前記暗号化された画像データを前記可搬記録媒体に保存し、
前記画像形成装置は、
前記公開鍵と秘密鍵を生成する第２の生成手段と、
前記画像データ取得手段により取得した暗号化された画像データを、前記秘密鍵を用いて復号化する第２の復号化手段と、を備え、
前記出力手段は、前記復号化した画像データを復号することを特徴とする請求項１又は２記載の画像形成システム。
前記情報処理端末は、前記画像データに出力を実行するためのセキュリティを設定するセキュリティ手段を備えることを特徴とする請求項１から４のいずれか１項記載の画像形成システム。
前記セキュリティ手段は、パスワード設定であり、
前記出力手段は、正しいパスワードが入力された場合に出力を行うことを特徴とする請求項５記載の画像形成システム。
前記セキュリティ手段は、暗証番号設定であり、
前記出力手段は、正しい暗証番号が入力された場合に出力を行うことを特徴とする請求項５記載の画像形成システム。
前記出力手段は、前記出力部数分だけ出力することを特徴とする請求項１から７のいずれか１項記載の画像形成システム。
ネットワークで接続された情報処理端末と、画像形成装置と、を備える画像形成システムであって、
前記情報処理端末は、
可搬記録媒体に接続する第１の接続手段と、
画像データに出力可否情報を付加する情報付加手段と、
暗号鍵と復号鍵を生成する生成手段と、
前記暗号鍵を用いて前記画像データを暗号化する暗号化手段と、
前記暗号化された画像データを前記画像形成装置に送信する画像データ送信手段と、
前記復号鍵を前記可搬記録媒体に保存する保存手段と、
前記画像データの出力部数を前記画像データに設定する部数設定手段と、を備え、
前記画像形成装置は、
前記可搬記録媒体と接続する第２の接続手段と、
前記暗号化された画像データを受信する受信手段と、
前記第２の接続手段に可搬記録媒体が接続された場合に、前記可搬記録媒体に保存されている復号鍵を取得する取得手段と、
前記受信した暗号化された画像データを前記取得した復号鍵を用いて復号化する復号化手段と、
前記受信した画像データに付加されている情報から出力可否を判断する判断手段と、
前記判断手段により出力可能と判断した場合に、前記復号化した画像データを出力する出力手段と、を備え、
前記部数設定手段で前記画像データの出力部数の情報を設定した場合、前記出力手段で出力をする毎に前記出力部数の情報の書き換えを行うことを特徴とする画像形成システム。
ネットワークで接続された情報処理端末と、画像形成装置と、を備える画像形成システムであって、
前記情報処理端末は、
可搬記録媒体に接続する第１の接続手段と、
画像データに出力可否情報を付加する情報付加手段と、
前記画像形成装置から公開鍵を取得する取得手段と、
前記公開鍵を用いて前記画像データを暗号化する暗号化手段と、
前記暗号化された画像データを前記画像形成装置に送信する画像データ送信手段と、
前記画像データの出力部数を前記画像データに設定する部数設定手段と、を備え、
前記画像形成装置は、
前記可搬記録媒体と接続する第２の接続手段と、
前記公開鍵と秘密鍵を生成する生成手段と、
前記暗号化された画像データを受信する受信手段と、
前記第２の接続手段に可搬記録媒体が接続された場合に、前記暗号化された画像データを前記秘密鍵を用いて復号化する復号化手段と、
前記受信した画像データに付加されている情報から出力可否を判断する判断手段と、
前記判断手段により出力可能と判断した場合に、前記復号化した画像データを出力する出力手段と、を備え、
前記部数設定手段で前記画像データの出力部数の情報を設定した場合、前記出力手段で出力をする毎に前記出力部数の情報の書き換えを行うことを特徴とする画像形成システム。
前記情報処理端末は、前記画像データに出力を実行するためのセキュリティを設定するセキュリティ手段を備えることを特徴とする請求項９又は１０記載の画像形成システム。
可搬記録媒体と接続する接続手段と、
前記接続手段に可搬記録媒体が接続された場合に、前記可搬記録媒体に保存されている画像データを取得する取得手段と、
前記画像データの出力部数を前記画像データに設定する部数設定手段と、
前記取得した画像データに付加されている情報から出力可否を判断する判断手段と、
前記判断手段により出力可能と判断した場合に前記画像データを出力する出力手段と、を備え、
前記部数設定手段で前記画像データの出力部数の情報を設定した場合、前記出力手段で出力をする毎に前記出力部数の情報の書き換えを行うことを特徴とする画像形成装置。
前記可搬記録媒体に保存されている画像データが暗号化されている場合に、前記暗号化されている画像データを復号化する復号化手段を備えることを特徴とする請求項１２記載の画像形成装置。
復号鍵を取得する復号鍵取得手段を備え、
前記復号化手段は、前記復号鍵を用いて復号化することを特徴とする請求項１３記載の画像形成装置。
公開鍵と秘密鍵を生成する生成手段を備え、
前記復号化手段は、前記暗号化された画像データが前記公開鍵を用いて暗号化されているときは、前記秘密鍵で復号化することを特徴とする請求項１３記載の画像形成装置。
可搬記録媒体と接続するステップと、
前記可搬記録媒体に保存されている画像データを取得するステップと、
前記画像データの出力部数を前記画像データに部数を設定するステップと、
前記画像データに付加されている情報から出力可否を判断するステップと、
出力可能と判断したときに前記画像データを出力するステップと、を備え、
前記画像データに部数を設定するステップで前記画像データの出力部数の情報を設定した場合、前記画像データを出力するステップで出力をする毎に前記出力部数の情報の書き換えを行うことを特徴とする画像形成方法。
可搬記録媒体と接続する接続処理と、
前記接続された可搬記録媒体から画像データを取得する取得処理と、
前記画像データの出力部数を前記画像データに部数を設定する設定処理と、
前記取得した画像データに付加されている情報から出力可否を判断する判断処理と、
前記判断処理により出力可能と判断した場合に前記画像データを出力する出力処理と、をコンピュータに実行させ、前記画像データに部数を設定する設定処理で前記画像データの出力部数の情報を設定した場合、前記画像データを出力する出力処理で出力をする毎に前記出力部数の情報の書き換えを行うことを特徴とする画像形成プログラム。
請求項１７記載のプログラムの処理を記録したコンピュータ読取り可能な記録媒体。