JP5575633B2

JP5575633B2 - 画像形成システム

Info

Publication number: JP5575633B2
Application number: JP2010285732A
Authority: JP
Inventors: 長松孫
Original assignee: Kyocera Document Solutions Inc
Current assignee: Kyocera Document Solutions Inc
Priority date: 2010-12-22
Filing date: 2010-12-22
Publication date: 2014-08-20
Anticipated expiration: 2030-12-22
Also published as: JP2012134806A

Description

本発明は、ログイン処理機能及びファイル暗号化機能を備えた画像形成装置に関する。

下記特許文献１では、原稿画像をスキャナで読み取って画像ファイルに変換した後、そのサムネイル画像を生成し、ユーザ認証時のユーザＩＤを暗号化キーとして両者を暗号化し、その後、このユーザが再度ユーザ認証しこのファイルを選択した時に、そのユーザＩＤを復号キーとして、選択されたファイルを復号してサムネイルを表示させている。

この構成によれば、煩雑な操作を行うことなく画像ファイルを安全に保護するとともに、そのサムネイルを表示させることができる。

上記公報ではまた、他の態様として、ユーザに暗号化キーを入力させ、この暗号化キーとユーザＩＤとを対応付けておき、この暗号化キーで画像ファイルを暗号化し、復号する際には、ユーザ認証時のユーザＩＤと対応つけられた暗号化キーを復号キーとして用いている。

この構成によれば、より安全に画像データを保護することができる。

特開２００６−２１１３３３号公報

しかしながら、後者の場合、ユーザは暗号化キーを入力しなければならない。

本発明の目的は、このような問題点に鑑み、スキャンした画像データを、より簡単かつ安全に保護するとともにそのユーザが容易に利用することが可能な画像形成装置を提供することにある。

本発明の第１態様では、
ネットワークを介して通信可能に構成された画像形成装置と端末装置を備えた画像形成システムにおいて、
該画像形成装置は、ユーザＩＤ及びパスワードを含むユーザ認証情報を入力するユーザ認証情報入力手段と、該ユーザ認証情報の入力に応答してログイン処理を行うログイン手段と、指示入力手段と、該指示入力手段からのスキャン指示に応答して原稿画像をスキャンし画像データを生成する画像スキャン手段と、記憶手段と、出力手段と、制御手段とを備え、
該制御手段は、ログインしたユーザのユーザＩＤ及びパスワードに基づき秘密キーを生成し、該画像スキャン手段で生成された画像データと該画像データのサムネイルを該秘密キーで暗号化して１つの暗号化画像ファイルを生成し、該１つの暗号化画像ファイルのファイル名にユーザＩＤを含ませることにより、該１つの暗号化画像ファイルを該ユーザＩＤと対応付けて該記憶手段に記憶させ、
該ユーザがログアウト後に該端末装置に再ログインしたとき、該端末装置は、再ログインしたユーザのユーザＩＤ及びパスワードを、該ネットワークを介して該画像形成装置に送信し、
該画像形成装置の指示入力手段は、該端末装置の画面にリモート表示され、該制御手段は、該指示入力手段で選択された１つの暗号化画像ファイルを送信されてきた再ログインしたユーザのユーザＩＤ及びパスワードに基づき生成した該秘密キーで復号し、該サムネイルを該リモート表示された指示入力手段に表示させ、該リモート表示された指示入力手段からの出力指示に応答して該復号されたサムネイル以外のファイルの内容を該出力手段で出力させる。

本発明による画像形成装置の第２態様では、第１態様において、該秘密キーは、ユーザＩＤとパスワードとを結合したものを暗号化したものである。

上記第１態様の構成によれば、ログインしたユーザのユーザＩＤ及びパスワードに基づき秘密キーを生成し、該秘密キーでスキャン画像データを暗号化/復号するので、スキャンした画像データを、より簡単かつ安全に保護するとともにそのユーザが容易に利用することができるという効果を奏する。

上記第２態様の構成によれば、該秘密キーが、ユーザＩＤとパスワードとを結合したものを暗号化したものであるので、ユーザの操作を煩雑化することなく、ユーザのパスワード及びスキャンした画像データをより安全に保護することができるという効果を奏する。

本発明の他の目的、特徴的な構成及び効果は、以下の説明を特許請求の範囲及び図面の記載と関係づけて読むことにより明らかになる。

画像形成装置のハードウェアの一部とソフトウェア機能ブロックとを示す概略ブロック図である。図１のログイン処理部理での処理結果に応答して開始される受付準備処理の概略フローチャートである。（Ａ）はスキャンスタートボタンの押下に応答して開始されるスキャン処理の概略フローチャートであり、（Ｂ）は暗号化ファイルの選択に応答して開始されるサムネイル表示処理の概略フローチャートる。本発明の実施例１に係る画像形成システムのハードウェア構成を示す概略ブロック図である。

図４は、本発明の実施例１に係る画像形成システムのハードウェア構成を示す概略ブロック図である。

このシステムでは、ＰＣ（パーソナルコンピュータ）１０と画像形成装置２０とがネットワーク３０で結合されている。

画像形成装置２０では、ＣＰＵ２１がインターフェイス２２を介してＰＲＯＭ２３、ＤＲＡＭ２４、ハードディスクドライブ２５、ネットワークインターフェイス２６、操作パネル２７、スキャナ２８、プリンタ２９、ＩＣカードリーダ２Ａ及びファックスモデム２Ｂに結合されている。図４では、簡単化の為に、複数種のインターフェイスを１つのブロック２２で表している。

ＰＲＯＭ２３は、例えばフラッシュメモリであり、ＢＩＯＳ（Basic Input/Output System）、ＯＳ（Operating System）、各種ドライバ、及び、画像形成装置として機能させるための各種アプリケーションが格納されている。ＤＲＡＭ２４は、主記憶装置として用いられる。ハードディスクドライブ２５には、印刷用データ、スキャナで読み取った画像データ及びファクシミリ受信データが保存される。ネットワークインターフェイス２６は、ネットワーク３０に結合されている。操作パネル２７は、入力部及び表示部を供えている。スキャナ２８は、画像ファイル生成のために用いられ、このファイルは印刷、ファクシミリ送信又はファイル送信のために用いられる。プリンタ２９は、プリントエンジン並びに用紙の給紙部、搬送部及び排紙部を備え、ＤＲＡＭ２４に生成されたビットマップデータが供給され、このデータに基づいて感光ドラムに静電潜像を形成し、この像をトナーで現像し、トナー像を用紙に転写し定着させ、排紙する。ＩＣカードリーダ２Ａは、電波を介してＩＣカード４０と通信することにより、管理者又はユーザを認証するためのものである。

ＰＣ１０にも、電波を介してＩＣカード４０と通信することにより管理者又はユーザを認証するためのＩＣカードリーダ１Ａが接続されている。

図１は、図４の画像形成装置２０のハードウェアの一部と機能ブロックとを示す概略ブロック図である。図１中、ブロック５０〜５６はいずれも、ＰＲＯＭ２３内のプログラムと、これを実行するＣＰＵ２１とにより構成される機能ブロックである。秘密キー２３ａはＰＲＯＭ２３内に保存され、ワークエリア２４ａはＤＲＡＭ２４内の一部領域であり、暗号化画像ファイル２５ａはハードディスクドライブ２５に保存される。

ユーザがＩＣカード４０をＩＣカードリーダ２Ａに翳すと、ＩＣカード４０がＩＣカードリーダ２Ａで検出され、ユーザＩＤ及びパスワードがユーザ認証情報として暗号化通信を介しＩＣカード４０から読み出され、ＩＣカードリーダ２Ａで復号されてログイン処理部５０に供給される。この供給イベントに応答して、図２の処理が開始される。以下、括弧内は図中のステップ識別符号である。

（Ｓ１０）ログイン処理部５０は、ＩＣカードリーダ２ＡからのユーザＩＤ及びパスワードを、ＰＲＯＭ２３に予め登録されているユーザＩＤ及びパスワードと照合して、正規のユーザであるか否かを判定し、その結果を制御部５１に供給する。

（Ｓ１１）制御部５１は、正規ユーザと判定された場合にはステップＳ１２の処理に移り、そうでなければステップＳ１４の処理に移る。

（Ｓ１２）制御部５１は、ログイン処理部５０から供給されたユーザＩＤとパスワードとを秘密キー生成部５３に供給する。秘密キー生成部５３はこれに応答して、これらユーザＩＤとパスワードとを結合させ、これを秘密キー２３ａとしてＰＲＯＭ２３に保存し、制御を制御部５１に戻す。この結合は、再現性のあるもの（規則的に行ったもの）であればよく、例えば、両者を単にシリアルに並べる（一方を他方の上位に配置する）ものや、両者を１ビットずつ交互に割り込ませせるものであってもよい。

（Ｓ１３）制御部５１は、ユーザインターフェイス部５２を介し操作パネル２７に操作メニューを表示させて、画像形成装置２０の各機能を使用可能な状態にし、図２の処理を終了する。

（Ｓ１４）制御部５１は、ユーザインターフェイス部５２を介し操作パネル２７に、ＩＣカード４０が正規のものでないため画像形成装置２０を使用不可であることを表示させ、図２の処理を終了する。

ユーザはスキャナ２８のオートシートフィーダに原稿を載置し、操作パネル２７を操作してスキャン機能を選択し、読取解像度等を設定して、スタートボタンを押下する。これにより、図３（Ａ）に示す処理が開始される。

（Ｓ２０）制御部５１はスキャナ２８を駆動させて原稿をスキャンさせ、その画像データをワークエリア２４ａとしてＤＲＡＭ２４内に格納させる。

（Ｓ２１）この画像データのうち、先頭頁をサムネイル生成部５４に供給して、そのサムネイルをワークエリア２４ａ内に生成させる。

（Ｓ２２）制御部５１は、暗号化部５５を介しワークエリア２４ａ内の上記画像データとサムネイルとを秘密キー２３ａで暗号化させる。

（Ｓ２３）制御部５１はファイル読出・書込部５６を介し、これら暗号化されたデータを１つの暗号化画像ファイル２５ａとしてハードディスクドライブ２５に保存させるとともに、暗号化画像ファイル２５ａをユーザＩＤと対応付ける。この対応付けは例えば、暗号化画像ファイル２５ａのファイル名にユーザＩＤを含ませることにより、又は、テーブルにこのファイル名とユーザＩＤを対応付けた行を追加することにより行われる。

この後、又は、一旦ログアウトしＩＣカード４０をＩＣカードリーダ２Ａに翳して図２の処理が行われた後に、ユーザが操作パネル２７を操作して暗号化画像ファイル２５ａを選択すると、図３（Ｂ）の処理が開始される。

（Ｓ３０）制御部５１はファイル読出・書込部５６を介し、選択された暗号化画像ファイル２５ａの内容をワークエリア２４ａにロードさせる。

（Ｓ３１）制御部５１は復号部５７を介し、ワークエリア２４ａ内のこのデータを秘密キー２３ａで復号させて、これをワークエリア２４ａ内に書き込ませる。

（Ｓ３２）制御部５１は、復号されたデータのうちサムネイルを、ユーザインターフェイス部５２を介し操作パネル２７に表示させる。

その後、ユーザが操作パネル２７を操作してこのサムネイルに関し、画像出力指示、例えば印刷指示を与えると、制御部５１は、ワークエリア２４ａ内のサムネイルを除く本体部の画像データを印刷可能に処理してプリンタ２９に供給することにより印刷を行わせる。

操作パネル２７及びＩＣカードリーダ２Ａの機能は、リモート制御でも行うことができる。すなわち、画像形成装置２０の操作メニューをＰＣ１０の画面に表示させ、また、ＩＣカード４０内の暗号化されたユーザＩＤ及びパスワードをＩＣカードリーダ１Ａで読み取り、ＰＣ１０を介し画像形成装置２０に送信し、制御部５１でユーザＩＤ及びパスワードを復号し、図２の処理を行うこともできる。

本実施例１に依れば、ユーザＩＤ及びパスワードを含むユーザ認証情報の入力に応答してログイン処理を行い、該ユーザＩＤ及びパスワードに基づき秘密キー２３ａを生成し、操作パネル２７からのスキャン指示に応答して原稿画像をスキャンしその画像データを該秘密キーで暗号化してファイル２５ａを生成する。その後直ぐに又は再ログインし秘密キー２３ａを生成した後に、操作パネル２７で選択されたファイル２５ａを秘密キー２３ａで復号し、操作パネル２７からの指示に応答して該復号されたファイルの内容を出力するので、スキャンした画像データを、より簡単かつ安全に保護するとともにそのユーザが容易に利用することができるという効果を奏する。

本発明の実施例２では、図２のステップＳ１２において、ユーザＩＤとパスワードとの結合を暗号化し、これを秘密キー２３ａとしてＰＲＯＭ２３に保存する。他の点は、実施例１と同じである。

本実施例２に依れば、実施例１の場合よりもセキュリティを高くすることができる。

以上において、本発明の好適な実施例を説明したが、本発明には他にも種々の変形例が含まれ、上記実施例で述べた各構成要素の機能を実現する他の構成を用いたもの、当業者であればこれらの構成又は機能から想到するであろう他の構成も、本発明に含まれる。

例えば、出力手段は印刷手段に限定されず、画像表示装置、ファクシミリ送信手段、電子メール送信手段又はファイル送信手段であってもよい。

１０ＰＣ
１Ａ、２ＡＩＣカードリーダ
２０画像形成装置
２１ＣＰＵ
２２インターフェイス
２３ＰＲＯＭ
２３ａ秘密キー
２４ＤＲＡＭ
２４ａワークエリア
２５ハードディスクドライブ
２５ａ暗号化画像ファイル
２６ネットワークインターフェイス
２７操作パネル
２８スキャナ
２９プリンタ
２ＡＩＣカードリーダ
２Ｂファックスモデム
３０ネットワーク
４０ＩＣカード
５０ログイン処理部
５１制御部
５２ユーザインターフェイス部
５３秘密キー生成部
５４サムネイル生成部
５５暗号化部
５６ファイル読出・書込部
５７復号部

Claims

ネットワークを介して通信可能に構成された画像形成装置と端末装置を備えた画像形成システムにおいて、
該画像形成装置は、ユーザＩＤ及びパスワードを含むユーザ認証情報を入力するユーザ認証情報入力手段と、該ユーザ認証情報の入力に応答してログイン処理を行うログイン手段と、指示入力手段と、該指示入力手段からのスキャン指示に応答して原稿画像をスキャンし画像データを生成する画像スキャン手段と、記憶手段と、出力手段と、制御手段とを備え、
該制御手段は、ログインしたユーザのユーザＩＤ及びパスワードに基づき秘密キーを生成し、該画像スキャン手段で生成された画像データと該画像データのサムネイルを該秘密キーで暗号化して１つの暗号化画像ファイルを生成し、該１つの暗号化画像ファイルのファイル名にユーザＩＤを含ませることにより、該１つの暗号化画像ファイルを該ユーザＩＤと対応付けて該記憶手段に記憶させ、
該ユーザがログアウト後に該端末装置に再ログインしたとき、該端末装置は、再ログインしたユーザのユーザＩＤ及びパスワードを、該ネットワークを介して該画像形成装置に送信し、
該画像形成装置の指示入力手段は、該端末装置の画面にリモート表示され、該制御手段は、該指示入力手段で選択された１つの暗号化画像ファイルを送信されてきた再ログインしたユーザのユーザＩＤ及びパスワードに基づき生成した該秘密キーで復号し、該サムネイルを該リモート表示された指示入力手段に表示させ、該リモート表示された指示入力手段からの出力指示に応答して該復号されたサムネイル以外のファイルの内容を該出力手段で出力させる、
ことを特徴とする画像形成システム。
該秘密キーは、ユーザＩＤとパスワードとを結合したものを暗号化したものであることを特徴とする請求項１に記載の画像形成システム。