【手続補正書】
【提出日】令和3年1月20日(2021.1.20)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
画像処理装置であって、
検証プログラム及びブートプログラムを格納するメモリと、
第１制御手段と、
前記メモリに格納された前記ブートプログラムが改ざんされているかどうかを、ハッシュデータに基づいて検証する前記検証プログラムを実行する第２制御手段と、
前記メモリに格納された前記ブートプログラムが改ざんされているかどうかの前記第２制御手段による検証の完了に基づいて、前記第２制御手段への電源を遮断する電源制御手段と
を備え、
前記電源制御手段は、前記第２制御手段への電源が遮断される場合であっても前記第１制御手段へ電源を供給し、
前記第１制御手段は、前記ブートプログラムが改ざんされていないことを前記第２制御手段が検証した場合には前記ブートプログラムを実行し、前記ブートプログラムが改ざんされていると前記第２制御手段が判断した場合には前記ブートプログラムを実行しないことを特徴とする画像処理装置。
【請求項２】
前記電源制御手段から前記第１制御手段へ該第１制御手段の起動に関わるリセット信号を出力する信号線をさらに備え、
前記電源制御手段は、
前記画像処理装置を起動する際に、前記第２制御手段及び前記第１制御手段へ電源を供給するとともに、前記リセット信号を出力することを特徴とする請求項１に記載の画像処理装置。
【請求項３】
前記電源制御手段は、さらに、
前記ブートプログラムが改ざんされていないことを前記第２制御手段が検証した場合には、前記第１制御手段への前記リセット信号をディアサートすることを特徴とする請求項２に記載の画像処理装置。
【請求項４】
前記電源制御手段は、さらに、
前記ブートプログラムが改ざんされていると前記第２制御手段が判断した場合には、前記画像処理装置の起動を停止することを特徴とする請求項２又は３に記載の画像処理装置。
【請求項５】
前記第２制御手段は、前記ブートプログラムの改ざんに関する検証を完了した後に前記電源制御手段へ検証結果を示す通知信号を出力し、
前記電源制御手段は、前記通知信号に従って前記第２制御手段への電源を遮断することを特徴とする請求項２乃至４の何れか１項に記載の画像処理装置。
【請求項６】
前記第２制御手段は、前記ブートプログラムの改ざんを検知すると前記検証結果を示す通知信号を出力せず、前記ブートプログラムの改ざんが検知されなければ該通知信号を出力することを特徴とする請求項５に記載の画像処理装置。
【請求項７】
前記電源制御手段は、
前記第２制御手段へ電源を供給してからの経過時間を計時するタイマ回路を備え、
前記タイマ回路の計時時間が所定時間を超えると、前記第２制御手段によって前記検証結果を示す通知信号が出力されなかったと判断することを特徴とする請求項５又は６に記載の画像処理装置。
【請求項８】
前記電源制御手段は、
前記第２制御手段によって前記検証結果を示す通知信号が出力されなかったと判断すると、前記第２制御手段及び前記第１制御手段への電源を遮断することを特徴とする請求項５乃至７の何れか１項に記載の画像処理装置。
【請求項９】
前記第２制御手段は、１チップ上に設けられたマイクロコンピュータであることを特徴とする請求項１乃至８の何れか１項に記載の画像処理装置。
【請求項１０】
前記メモリは、不揮発性メモリであることを特徴とする請求項１乃至９の何れか１項に記載の画像処理装置。
【請求項１１】
前記電源制御手段は、前記第２制御手段による前記ブートプログラムの検証結果を保持し、前記第２制御手段への電源を遮断することを特徴とする請求項１乃至１０の何れか１項に記載の画像処理装置。
【請求項１２】
電源スイッチをさらに備え、
前記電源制御手段は、前記電源スイッチの操作に従って前記第２制御手段を起動し、その後、前記第２制御手段は、前記ブートプログラムが改ざんされているかどうかの検証を行うために前記検証プログラムを実行することを特徴とする請求項１乃至１１の何れか１項に記載の画像処理装置。
【請求項１３】
前記第２制御手段へ電力を供給する電源と、
前記電源と前記第２制御手段との間に配置されたスイッチと、をさらに備え、
前記電源制御手段は、前記第２制御手段が前記ブートプログラムに関する検証を完了した後に前記スイッチを入れることを特徴とする請求項１乃至１１の何れか１項に記載の画像処理装置。
【請求項１４】
検証プログラム及びブートプログラムを格納するメモリと、第１制御手段と、前記メモリに格納された前記ブートプログラムが改ざんされているかどうかを、ハッシュデータに基づいて検証する前記検証プログラムを実行する第２制御手段と、装置の電源を制御する電源制御手段とを備える画像処理装置の制御方法であって、
前記電源制御手段が、前記メモリに格納された前記ブートプログラムが改ざんされているかどうかの前記第２制御手段による検証の完了に基づいて、前記第２制御手段への電源を遮断する工程と、
前記電源制御手段が、前記第２制御手段への電源が遮断される場合であっても前記第１制御手段へ電源を供給する工程と、
前記第１制御手段が、前記ブートプログラムが改ざんされていないことを前記第２制御手段が検証した場合には前記ブートプログラムを実行し、前記ブートプログラムが改ざんされていると前記第２制御手段が判断した場合には前記ブートプログラムを実行しない工程と
を含むことを特徴とする画像処理装置の制御方法。
【請求項１５】
検証プログラム及びブートプログラムを格納するメモリと、第１制御手段と、前記メモリに格納された前記ブートプログラムが改ざんされているかどうかを、ハッシュデータに基づいて検証する前記検証プログラムを実行する第２制御手段と、装置の電源を制御する電源制御手段とを備える画像処理装置の制御方法における各工程をコンピュータに実行させるためのプログラムであって、前記制御方法は、
前記電源制御手段が、前記メモリに格納された前記ブートプログラムが改ざんされているかどうかの前記第２制御手段による検証の完了に基づいて、前記第２制御手段への電源を遮断する工程と、
前記電源制御手段が、前記第２制御手段への電源が遮断される場合であっても前記第１制御手段へ電源を供給する工程と、
前記第１制御手段が、前記ブートプログラムが改ざんされていないことを前記第２制御手段が検証した場合には前記ブートプログラムを実行し、前記ブートプログラムが改ざんされていると前記第２制御手段が判断した場合には前記ブートプログラムを実行しない工程と
を含むことを特徴とするプログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００７
【補正方法】変更
【補正の内容】
【０００７】
本発明は、例えば、画像処理装置であって、検証プログラム及びブートプログラムを格納するメモリと、第１制御手段と、前記メモリに格納された前記ブートプログラムが改ざんされているかどうかを、ハッシュデータに基づいて検証する前記検証プログラムを実行する第２制御手段と、前記メモリに格納された前記ブートプログラムが改ざんされているかどうかの前記第２制御手段による検証の完了に基づいて、前記第２制御手段への電源を遮断する電源制御手段とを備え、前記電源制御手段は、前記第２制御手段への電源が遮断される場合であっても前記第１制御手段へ電源を供給し、前記第１制御手段は、前記ブートプログラムが改ざんされていないことを前記第２制御手段が検証した場合には前記ブートプログラムを実行し、前記ブートプログラムが改ざんされていると前記第２制御手段が判断した場合には前記ブートプログラムを実行しないことを特徴とする。