JP6394995B2 - 画像形成装置 - Google Patents

Description

本発明は、画像形成装置に関するものである。

ある画像形成装置は、自己のストレージ内に保存するデータと同一のデータをバックアップとして他の画像形成装置に保存している（例えば特許文献１参照）。

また、あるシステムでは、ネットワークで互いに接続されている複数の画像形成装置に、フォントデータを分散して格納し、ある画像形成装置で新しいフォントデータが必要になった際、その画像形成装置は、自己のリソース内のフォントデータのうち、他の画像形成装置に格納されているフォントデータと同一のものを自己のリソースから削除し、必要に応じて他の画像形成装置のフォントデータを利用している（例えば特許文献２参照）。

特開２００６−１５７６２９号公報 特開２００８−２７６６４８号公報

画像形成装置が盗まれた場合、画像形成装置に内蔵ストレージに格納されている各書類の画像データが読み出されることによって情報の流出が発生する可能性がある。

上述の技術では、個々の画像形成装置に保存されているデータは、そのデータ単体でも意味を成すものであり、上述の技術で各種書類の画像データを複数の画像形成装置で分散して保存しても、その複数の画像形成装置のうちの１台の画像形成装置（またはその内蔵ストレージ）が盗まれると、盗まれた画像形成装置（または盗まれた内蔵ストレージ）から機密情報の流出が発生する可能性がある。

本発明は、上記の問題に鑑みてなされたものであり、画像形成装置または内蔵ストレージが盗まれた場合でも内蔵ストレージからの機密情報の流出の可能性を低くする画像形成装置を得ることを目的とする。

本発明に係る画像形成装置は、ストレージと、ネットワークにおいて、ストレージを有する別の画像形成装置を特定する機器情報管理部と、書類の画像データを、画像データとしてはそれぞれ不完全である複数の分割データへ分割し、前記複数の分割データのうちの少なくとも１つを前記ストレージに保存し、前記複数の分割データのうちの残りを前記別の画像形成装置へ送信し前記別の画像形成装置のストレージに保存させるデータ処理部と、前記別の画像形成装置において、書類の画像データを、画像データとしてはそれぞれ不完全である複数の分割データへ分割して生成された分割データを前記別の画像形成装置から受信するネットワーク制御部と、前記ネットワーク制御部により受信された前記分割データを前記ストレージに保存するストレージ制御部と、暗号処理部とを備える。そして、前記データ処理部は、少なくとも１つの前記分割データを前記ストレージから読み出し、残りの前記分割データを前記別の画像形成装置のストレージから読み出させて送信させ受信し、読み出した前記分割データと受信した前記分割データとを組み合わせて前記画像データを復元する。また、前記ストレージ制御部は、前記別の画像形成装置から受信された前記分割データを前記ストレージから読み出し、前記ネットワーク制御部は、前記ストレージ制御部により読み出された、前記別の画像形成装置から受信された前記分割データを、前記別の画像形成装置へ送信する。さらに、前記暗号処理部は、前記ネットワーク制御部により受信された前記分割データを暗号化し、前記ストレージ制御部は、暗号化された前記分割データを前記ストレージに保存し、前記暗号処理部は、当該画像形成装置の固有識別子および前記別の画像形成装置の固有識別子に基づく暗号キーを使用して、前記分割データを暗号化する。

本発明によれば、画像形成装置が盗まれた場合でも内蔵ストレージからの機密情報の流出の可能性を低くする画像形成装置が得られる。

本発明の上記又は他の目的、特徴および優位性は、添付の図面とともに以下の詳細な説明から更に明らかになる。

図１は、本発明の実施の形態に係る画像形成装置を含む画像形成システムの構成を示すブロック図である。 図２は、図１に示す画像形成システムにおける画像形成装置１，２の構成を示すブロック図である。 図３は、図１に示す画像形成システムにおける画像形成装置１がネットワーク４上の別の画像形成装置２，３を検索する処理について説明するフローチャートである。 図４は、図１に示す画像形成システムにおける画像形成装置１がネットワーク４上の別の画像形成装置２と連携して行うデータ保存処理について説明するフローチャートである。 図５は、図１に示す画像形成システムにおける画像形成装置１がネットワーク４上の別の画像形成装置２と連携して行うデータ読み出し処理について説明するフローチャートである。

以下、図に基づいて本発明の実施の形態を説明する。

実施の形態１．

図１は、本発明の実施の形態に係る画像形成装置を含む画像形成システムの構成を示すブロック図である。

図１に示すシステムでは、複数の画像形成装置１，２，３がネットワーク４に接続されている。また、複数の画像形成装置１，２，３を利用可能な端末装置５もネットワーク４に接続されている。

画像形成装置１，２，３は、プリンター、複合機などといった装置であり、画像形成装置１，２は、ユーザーデータを保存可能なストレージ１１，２１をそれぞれ内蔵しており、画像形成装置３は、そのようなストレージを備えていない。ストレージ１１，２１としては、フラッシュメモリー、ハードディスクドライブ、ＳＳＤ（Solid State Drive）などの記憶装置が使用される。ネットワーク４は、例えば、社内ＬＡＮ（Local Area Network）などといったローカルエリアネットワークである。

このようなストレージ１１，２１は、標準搭載されたものであったり、オプションインターフェイスに接続されて増設されたものであったりする。

図２は、図１に示す画像形成システムにおける画像形成装置１，２の構成を示すブロック図である。この実施の形態では、例えば、画像形成装置１内の画像データを分割して得られる分割データが、画像形成装置１，２において分散保存される。

画像形成装置１は、ストレージ１１、通信装置１２、およびコントローラー１３を備える。

通信装置１２は、ネットワークインターフェイスなどであり、ネットワーク４に接続され、ネットワーク４を介してデータ通信を行う物理層を含む回路である。

コントローラー１３は、コンピューター、ＡＳＩＣ（Application Specific Integrated Circuit）などを備え、各種処理部として動作する回路である。コントローラー１３は、ネットワーク制御部３１、ストレージ制御部３２、機器情報管理部３３、およびデータ処理部３４として動作する。

ネットワーク制御部３１は、通信装置１２を制御して、所定のプロトコルで、ネットワーク４上の他の装置（画像形成装置２、端末装置５など）との間でデータ通信を行う処理部である。

ストレージ制御部３２は、ストレージ１１を制御して、ストレージ１１に対するデータ保存およびデータ読み出しを行う処理部である。

機器情報管理部３３は、ネットワーク制御部３１を使用して、ネットワーク４上の画像形成装置２，３の機器情報を取得して保存し管理する。機器情報としては、機種名、ＩＰ（Internet Protocol）アドレス、ＭＡＣ（Media Access Control）アドレス、マシンシリアル番号、ストレージの有無などである。機器情報は、例えばＳＮＭＰ（Simple Network Management Protocol）などのプロトコルを利用して取得される。

機器情報管理部３３は、ネットワーク４において、ストレージを有する別の画像形成装置（ここでは、画像形成装置２）を特定し、複数の分割データの分散保存に使用する別の画像形成装置を決定する。

データ処理部３４は、書類の画像データ（以下、原画像データという）を、複数の分割データ４１Ａ，４１Ｂへ分割し、複数の分割データ４１Ａ，４１Ｂのうちの少なくとも１つ（ここでは分割データ４１Ａ）をストレージ１１に保存し、複数の分割データ４１Ａ，４１Ｂのうちの残り（ここでは分割データ４１Ｂ）を別の画像形成装置２へ送信し別の画像形成装置２のストレージ２１に保存させる。

ここで、各分割データ４１Ａ，４１Ｂは、画像データとしてはそれぞれ不完全であり、１つの分割データ４１Ａ，４１Ｂから、元の書類の部分的な画像が有意に再生されない。

例えば、この原画像データは、端末装置５から受信されたもの、画像読取で生成されたものなどである。

例えば、データ処理部３４は、原画像データの先頭から順番に、所定の小さなブロックサイズの部分データを抽出し、抽出した分割データを順番に２つ以上（ここでは２つ）の分割データへ割り当てていき、原画像データを複数の分割データへ分割する。

また、データ処理部３４は、原画像データごとに、分割データ管理情報４２を生成し、ストレージ１１に保存する。例えば、分割データ管理情報４２には、原画像データのファイル名、分割方法の種別、分割データの数、各分割データのファイル名、各分割データの保存先の画像形成装置の識別情報（マシン名、ネットワーク識別子など）などが含まれる。

また、データ処理部３４は、ストレージ１１に保存されている分割データ４１Ａをストレージ１１から読み出し、残りの分割データ４１Ｂを別の画像形成装置２のストレージ２１から読み出させて送信させ受信し、読み出した分割データ４１Ａと受信した分割データ４１Ｂとを組み合わせて原画像データを復元する。

また、ネットワーク制御部３１は、別の画像形成装置２において同様にして生成された分割データ（つまり、別の画像形成装置２における原画像データを分割して得られた複数の分割データのうちの少なくとも１つの分割データ）を別の画像形成装置２から受信する。ストレージ制御部３２は、ネットワーク制御部３１により受信されたそのような分割データをストレージ１１に保存する。そして、ネットワーク制御部３１により受信される別の画像形成装置２からの要求に応じて、ストレージ制御部３２は、別の画像形成装置２から受信されストレージ１１に保存された分割データをストレージ１１から読み出し、ネットワーク制御部３１は、その分割データを別の画像形成装置２へ送信する。

また、画像形成装置２は、ストレージ２１、通信装置２２、およびコントローラー２３を備える。

通信装置２２およびコントローラー２３は、通信装置１２およびコントローラー１３と同様の装置である。コントローラー２３は、ネットワーク制御部５１、ストレージ制御部５２、機器情報管理部５３、およびデータ処理部５４として動作する。ネットワーク制御部５１、ストレージ制御部５２、機器情報管理部５３、およびデータ処理部５４は、ネットワーク制御部３１、ストレージ制御部３２、機器情報管理部３３、およびデータ処理部３４とそれぞれ同様の処理部である。ただし、ネットワーク制御部５１は、通信装置２２を制御し、ストレージ制御部５２は、ストレージ２１を制御する。

次に、画像形成装置１の動作について説明する。

（ａ）ネットワーク４上の画像形成装置の検索

図３は、図１に示す画像形成システムにおける画像形成装置１がネットワーク４上の別の画像形成装置２，３を検索する処理について説明するフローチャートである。

画像形成装置１の機器情報管理部３３は、ネットワーク制御部３１および通信装置１２を使用して、応答要求のブロードキャスト送信をネットワーク４上に送出する（ステップＳ１）。

その後、所定の時間経過後のタイムアウト（ステップＳ２）までに、機器情報管理部３３は、未登録の画像形成装置からの応答があったか否かを判定し（ステップＳ３）、応答があった未登録の画像形成装置について、以下の処理を実行する。

まず、機器情報管理部３３は、ネットワーク制御部３１および通信装置１２を使用して、応答のあった未登録の画像形成装置（ここでは画像形成装置２または画像形成装置３）の機器情報を取得する（ステップＳ４）。

そして、機器情報管理部３３は、取得した機器情報に基づいて、応答のあった未登録の画像形成装置がストレージを内蔵しているか否かを判定する（ステップＳ５）。

応答のあった未登録の画像形成装置がストレージを内蔵していると判定した場合（ここでは画像形成装置２の場合）、機器情報管理部３３は、ネットワーク制御部３１および通信装置１２を使用して、その画像形成装置２に対して、ストレージ２１の利用許可要求を送信する（ステップＳ６）。

画像形成装置２では、ネットワーク制御部５２は、その利用許可要求を受信すると、利用許可を応答として画像形成装置１へ送信する。画像形成装置１の機器情報管理部３３は、ネットワーク制御部３１および通信装置１２を使用して、その利用許可を受信すると（ステップＳ７）、画像形成装置２を、分割データの分散保存に参加する画像形成装置として登録する（ステップＳ８）。つまり、これにより、画像形成装置１は、画像形成装置２のストレージ２１をネットワークストレージとして利用可能な権限を有する。なお、機器情報管理部３３は、画像形成装置の登録情報をストレージ１１に保存している。

一方、ステップＳ５において、応答のあった未登録の画像形成装置がストレージを内蔵していないと判定した場合（ここでは画像形成装置３の場合）、機器情報管理部３３は、その画像形成装置３を、分割データの分散保存に参加しない画像形成装置として登録する（ステップＳ９）。

このようにして、画像形成装置１には、ネットワーク４上の画像形成装置２，３が登録され、分割データの分散保存に参加する画像形成装置２が指定される。

（ｂ）原画像データの分散保存

図４は、図１に示す画像形成システムにおける画像形成装置１がネットワーク４上の別の画像形成装置２と連携して行うデータ保存処理について説明するフローチャートである。

画像形成装置１における原画像データが保存される場合、データ処理部３４は、画像形成装置の登録情報などの分割設定を参照して（ステップＳ２１）、原画像データの分割を行うか否かを判定する（ステップＳ２２）。分割データの分散保存に利用可能な画像形成装置（例えば画像形成装置２）が少なくとも１つ登録されている場合には、原画像データの分割を行うと判定される。

原画像データの分割を行うと判定した場合、データ処理部３４は、原画像データを分割し、分割データ４１Ａ，４１Ｂを生成する（ステップＳ２３）。

そして、データ処理部３４は、ネットワーク制御部３１および通信装置１２を使用して、分割データ４１Ｂを画像形成装置２へ送信する（ステップＳ２４）。

画像形成装置２では、ネットワーク制御部５１がこの分割データ４１Ｂを受信すると、ストレージ制御部５２がその分割データ４１Ｂをストレージ２１に保存する。ネットワーク制御部５１は、分割データ４１Ｂの受信が完了すると、受信完了を示す応答をネットワーク制御部３１へ送信する。分割データ４１Ｂの保存が完了すると、ネットワーク制御部５１は、分割データ４１Ｂの保存完了を示す応答を、画像形成装置１へ送信する。

画像形成装置１では、上述のいずれかの応答が受信された場合、分割データ４１Ｂの送信に成功したと判定される。

データ処理部３４は、分割データ４１Ｂの送信に成功したか否かを判定し（ステップＳ２５）、分割データ４１Ｂの送信に成功したと判定した場合、ストレージ制御部３２を使用して、分割データ４１Ａをストレージ１１に保存し（ステップＳ２６）、この原画像データについての分割データ管理情報４２を生成しストレージ１１に保存する（ステップＳ２７）。この場合、分割データ４１Ａ，４１Ｂの保存後、データ処理部３４は、原画像データを破棄（消去）する。

なお、データ処理部３４は、ネットワーク制御部３１および通信装置１２を使用して、画像形成装置２に送信すべき分割データ４１Ｂを、管理者の所定の宛先（電子メールアドレスなど）にも送信するようにしてもよい。その場合、ネットワーク障害などに起因して画像形成装置２から分割データ４１Ｂを取得できない場合に、画像形成装置１は、管理者からその分割データ４１Ｂを取得することができる。

一方、ステップＳ２２において原画像データの分割を行わないと判定した場合、およびステップＳ２５において分割データ４１Ｂの送信に失敗したと判定した場合には、データ処理部３４は、原画像データをストレージ１１に保存する（ステップＳ２８）。この場合、原画像データの保存後、データ処理部３４は、生成した分割データ４１Ａ，４１Ｂを破棄（消去）する。

例えば、画像形成装置２の電源がオフ状態であって画像形成装置２が動作していない場合、ネットワーク４に障害が発生している場合などにおいて分割データ４１Ｂの送信に失敗することがある。なお、分割データ４１Ｂの送信に失敗した場合、ネットワーク制御部３１は、画像形成装置２に対して応答要求を繰り返し送信し、応答要求に対する応答が受信された後、分割データ４１Ｂの送信を再度試みるようにしてもよい。また、分割データ４１Ｂの送信に失敗した場合、データ処理部３４は、管理者のパスワードを暗号キーとして分割データ４１Ｂを暗号化し、暗号化された分割データ４１Ｂを、ストレージ１１の、分割データ４１Ａとは別の領域（例えば別のパーティション）に保存し、分割データ４１Ｂが必要なときには、暗号化された分割データ４１Ｂを読み出し、管理者により提示されるそのパスワードで、暗号化された分割データ４１Ｂを復号し、元の分割データ４１Ｂを取得するようにしてもよい。

（ｃ）原画像データの復元

図５は、図１に示す画像形成システムにおける画像形成装置１がネットワーク４上の別の画像形成装置２と連携して行うデータ読み出し処理について説明するフローチャートである。

画像形成装置１において原画像データが必要になった場合、次のように、分割データから原画像データが復元される。

データ処理部３４は、分割データ管理情報４２を読み出し（ステップＳ４１）、対象の原画像データが複数の分割データとして保存されているか否かを判定する（ステップＳ４２）。

対象の原画像データが複数の分割データとして保存されていると判定した場合、データ処理部３４は、分割データ管理情報４２に基づいて、分割データが保存されている画像形成装置（ここでは画像形成装置２）、およびその分割データ（ここでは、分割データ４１Ｂ）を特定し（ステップＳ４３）、ネットワーク制御部３１および通信装置１２を使用して、特定した分割データの送信要求を、特定し画像形成装置へ送信する（ステップＳ４４）。

画像形成装置２では、ネットワーク制御部５１がこの送信要求を受信すると、ストレージ制御部５２はその分割データ４１Ｂをストレージ２１から読み出し、ネットワーク制御部５１は、分割データ４１Ｂを画像形成装置１へ送信する。なお、画像形成装置２が正常に動作しており、ネットワークに障害がなければ、その分割データ４１Ｂは画像形成装置１により受信される。

そして、データ処理部３４は、ネットワーク制御部３１および通信装置１２によって分割データ４１Ｂの受信に成功したか否かを判定する（ステップＳ４５）。

分割データ４１Ｂの受信に成功したと判定した場合、データ処理部３４は、分割データ４１Ａをストレージ１１から読み出し（ステップＳ４６）、分割データ４１Ａおよび分割データ４１Ｂを結合し、原画像データを復元する（ステップＳ４７）。

一方、ステップＳ４５において分割データ４１Ｂの受信に失敗した場合には、データ処理部３４は、ネットワーク制御部３１および通信装置１２を使用して、電子メールなどで、管理者の所定の宛先に対して、分割データ４１Ｂの送信要求を送信し（ステップＳ４８）、管理者の端末装置などから分割データ４１Ｂが送信されてくると、ネットワーク制御部３１および通信装置１２を使用して、その分割データ４１Ｂを受信し、同様に、分割データ４１Ａをストレージ１１から読み出し（ステップＳ４６）、分割データ４１Ａおよび分割データ４１Ｂを結合し、原画像データを復元する（ステップＳ４７）。

また、ステップＳ４２において、対象の原画像データが複数の分割データとして保存されていないと判定した場合、データ処理部３４は、ストレージ１１から原画像データを読み出す（ステップＳ４９）。

以上のように、上記実施の形態１によれば、機器情報管理部３３は、ネットワーク４において、ストレージ２１を有する別の画像形成装置２を特定する。データ処理部３４は、書類の画像データを、画像データとしてはそれぞれ不完全である複数の分割データ４１Ａ，４１Ｂへ分割し、少なくとも１つの分割データ４１Ａをストレージ１１に保存し、残りの分割データ４１Ｂを別の画像形成装置２へ送信しストレージ２１に保存させる。また、データ処理部３４は、分割データ４１Ａをストレージ１１から読み出し、残りの分割データ４１Ｂを別の画像形成装置２のストレージ２１から読み出させて送信させ受信し、読み出した分割データ４１Ａと受信した分割データ４１Ｂとを組み合わせて画像データを復元する。

これにより、画像形成装置１または内蔵ストレージ１１（あるいは、画像形成装置２または内蔵ストレージ２１）が盗まれた場合でも、内蔵ストレージ１１（あるいは内蔵ストレージ２１）からの機密情報の流出の可能性が低くなる。つまり、１つの分割データ４１Ａ，４１Ｂからは原画像データの書類画像が復元されないので、機密情報の流出の可能性が低くなる。

例えば、画像形成装置１が盗まれて、ネットワーク４より外側の別のＬＡＮに接続されても、画像形成装置１と画像形成装置２はデータ通信できないため、原画像データを復元することは困難である。

実施の形態２．

実施の形態２では、コントローラー１３，２３は、それぞれ、分割データの暗号化および復号を行う暗号処理部をさらに備える。

その暗号処理部は、ネットワーク制御部３１により通信相手から受信された分割データを暗号化し、ストレージ制御部３２，５２は、暗号化された分割データをストレージ１１，２１に保存する。その際、暗号処理部は、当該画像形成装置の固有識別子および通信相手の画像形成装置の固有識別子（ここでは、画像形成装置１の固有識別子および画像形成装置２の固有識別子）に基づく暗号キーを使用して分割データを暗号化する。画像形成装置１，２の固有識別子としては、例えば、マシンシリアル番号が使用される。

また、通信相手の画像形成装置１，２から分割データの送信要求が受信された場合、ストレージ制御部３２，５２は、暗号化された分割データをストレージ１１，２１から読み出し、その暗号処理部は、読み出された、暗号化された分割データを上述の暗号キーで復号し、ネットワーク制御部３１，５１は、復号して得られた分割データを通信相手の画像形成装置へ送信する。

なお、実施の形態２に係る画像形成装置のその他の構成および動作については実施の形態１のものと同様であるので、その説明を省略する。

なお、上述の実施の形態に対する様々な変更および修正については、当業者には明らかである。そのような変更および修正は、その主題の趣旨および範囲から離れることなく、かつ、意図された利点を弱めることなく行われてもよい。つまり、そのような変更および修正が請求の範囲に含まれることを意図している。

例えば、上記実施の形態において、所定の暗号キーで原画像データを暗号した後、暗号化された原画像データを分割し、上述の分割データを生成するようにしてもよい。

また、上記実施の形態では、２台の画像形成装置１，２において、複数の分割データが分散保存されているが、３台の画像形成装置において３つ以上の分割データを分散保存するようにしてもよい。

本発明は、例えば、画像形成装置に適用可能である。

１，２ 画像形成装置
１１，２１ ストレージ
３１，５１ ネットワーク制御部
３２，５２ ストレージ制御部
３３，５３ 機器情報管理部
３４，５４ データ処理部

Claims (2)

1. ネットワークに接続された画像形成装置において、
   ストレージと、
   前記ネットワークにおいて、ストレージを有する別の画像形成装置を特定する機器情報管理部と、
   書類の画像データを、画像データとしてはそれぞれ不完全である複数の分割データへ分割し、前記複数の分割データのうちの少なくとも１つを前記ストレージに保存し、前記複数の分割データのうちの残りを前記別の画像形成装置へ送信し前記別の画像形成装置のストレージに保存させるデータ処理部と、
   前記別の画像形成装置において、書類の画像データを、画像データとしてはそれぞれ不完全である複数の分割データへ分割して生成された分割データを前記別の画像形成装置から受信するネットワーク制御部と、
   前記ネットワーク制御部により受信された前記分割データを前記ストレージに保存するストレージ制御部と、
   暗号処理部とを備え、
   前記データ処理部は、少なくとも１つの前記分割データを前記ストレージから読み出し、残りの前記分割データを前記別の画像形成装置のストレージから読み出させて送信させ受信し、読み出した前記分割データと受信した前記分割データとを組み合わせて前記画像データを復元し、
   前記ストレージ制御部は、前記別の画像形成装置から受信された前記分割データを前記ストレージから読み出し、
   前記ネットワーク制御部は、前記ストレージ制御部により読み出された、前記別の画像形成装置から受信された前記分割データを、前記別の画像形成装置へ送信し、
   前記暗号処理部は、前記ネットワーク制御部により受信された前記分割データを暗号化し、
   前記ストレージ制御部は、暗号化された前記分割データを前記ストレージに保存し、
   前記暗号処理部は、当該画像形成装置の固有識別子および前記別の画像形成装置の固有識別子に基づく暗号キーを使用して、前記分割データを暗号化すること、
   を特徴とする画像形成装置。
2. 前記ストレージ制御部は、前記暗号化された前記分割データを前記ストレージから読み出し、
   前記暗号処理部は、前記ストレージ制御部により読み出された、前記暗号化された前記分割データを復号し、
   前記ネットワーク制御部は、復号して得られた前記分割データを前記別の画像形成装置へ送信し、
   前記暗号処理部は、前記暗号キーを使用して、暗号化された前記分割データを復号すること、
   を特徴とする請求項１記載の画像形成装置。

Images