(57)【要約】【課題】画像入出力装置１内の機密情報である画像情報を安全に保管し、情報が読み出しできないようにする。【解決手段】情報の記録再生が可能な記録メディアを内蔵する第１の情報記録再生装置８と、情報の記録が可能な記録メディア７を着脱可能に装着する第２の情報記録再生装置９と、記録可能な記録メディア７に対するコンテント保護技術を備えることで、画像情報を第２の情報記録再生装置９に装着された記録メディア７に暗号化して記録され、第１の情報記録再生装置８の中には残さない。【選択図】図１
2006099218.tif 000002
【特許請求の範囲】
【請求項１】
情報の記録再生が可能な記録メディアを内蔵する第１の情報記録再生装置と、情報の記録が可能な記録メディアを着脱可能に装着する第２の情報記録再生装置と、前記第２の情報記録再生装置の記録可能な記録メディアに対するコンテント保護技術を備えた画像入出力装置。
【請求項２】
前記第２の情報記録再生装置の記録可能な記録メディアに対するコンテント保護技術はタイトル鍵で画像情報を暗号化して記録可能な記録メディアに記録し、第２の情報記録再生装置に与えられた鍵と記録メディアに与えられた鍵とでできる鍵を用いてタイトル鍵を暗号化して記録可能な記録メディアに記録し、第１の情報記録再生装置に記録された情報をすべて消去する請求項１に記載の画像入出力装置。
【請求項３】
前記第１の情報記録再生装置はハードディスクドライブ装置である請求項１に記載の画像入出力装置。
【請求項４】
前記第２の情報記録再生装置は記録可能なＤＶＤドライブ装置である請求項１に記載の画像入出力装置。
【請求項５】
前記第２の情報記録再生装置はＳＤカード駆動装置である請求項１に記載の画像入出力装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は複写機、画像電送機、画像走査機、印刷機といった画像入出力装置に関するものである。
【背景技術】
【０００２】
従来の複写機、画像電送機、画像走査機、印刷機といった画像入出力装置の構成について図４を用いて説明する。図４は従来の複合機の構成のブロック図である。複合機とは複写機、画像電送機、画像走査機、印刷機といった複数の機能を持った１台の画像入出力装置である。パーソナルコンピュータ２、電話回線３といったそれぞれ外部機器は複合機１の入出力インターフェース（以下Ｉ／Ｆという）１０ａ、１０ｂに接続されている。画像入力装置４、パネルキー６は入力Ｉ／Ｆ１１ａ、１１ｂに接続されている。また、第１の情報記録再生装置８、第２の情報記録再生装置９は入出力Ｉ／Ｆ１０ｃ、１０ｄに接続されている。さらに画像形成装置５は出力Ｉ／Ｆ１２に接続されている。そして、入出力Ｉ／Ｆ１０ａ、１０ｂ、１０ｃ、１０ｄ、入力Ｉ／Ｆ１１ａ、１１ｂ、出力Ｉ／Ｆ１２およびマイクロプロセッサ１３、ＲＯＭ１４、ＲＡＭ１５はそれぞれＣＰＵバス１６でつながっている。第１の情報記録再生装置８はハードディスクドライブ装置等、第２の情報記録再生装置はＤＶＤドライブ装置やＳＤカード駆動装置等である。
【０００３】
画像情報入力装置としてのパーソナルコンピュータ２、電話回線３、画像入力装置４、記録可能な記録メディア７に記録されている画像情報を読み出す第２の情報記録再生装置９から入力された画像情報はＲＡＭ１５に格納される。マイクロプロセッサ１３はＲＯＭ１４に記憶されているマイクロプロセッサ１３を動作させるための制御プログラムやその処置に使用されるパラメータを用いてＲＡＭ１５に格納された画像情報を処理し、第１の情報記録再生装置８に記録する。そして画像情報を再びＲＡＭ１５に送り、画像情報出力装置としてのパーソナルコンピュータ２、電話回線３、画像形成装置５、第２の情報記録再生装置９に挿入された記録メディア７に出力する。
【０００４】
複写機として機能するときは、画像情報入力装置として画像入力装置４が、画像情報出力装置として画像形成装置５が使われる。画像電送機として機能するときは、外部からの画像情報を受け取るときには画像情報入力装置として電話回線３が、画像情報出力装置として画像形成装置５、第１の情報記録再生装置８、第２の情報記録再生装置９がそれぞれ使われる。また外部へ画像情報を出力するときには画像情報入力装置としてパーソナルコンピュータ２、画像入力装置４、第１の情報記録再生装置８、第２の情報記録再生装置９が、画像情報出力装置として電話回線３がそれぞれ使われる。画像走査機として機能するときは、画像情報入力装置として画像入力装置４が、画像情報出力装置としてパーソナルコンピュータ２、第１の情報記録再生装置８、第２の情報記録再生装置９がそれぞれ使われる。印刷機として機能するときは、画像情報入力装置としてパーソナルコンピュータ２、第１の情報記録再生装置８、第２の情報記録再生装置９が、画像情報出力装置として画像形成装置５がそれぞれ使われる。
【０００５】
このような第２の情報記録再生装置９を搭載した複合機に関しては（特許文献１）に記載されたものがある。
【特許文献１】特開２００４−１８７２２３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、前記従来の構成では、第１の情報記録再生装置に記録された画像情報が機密情報である場合も多く、第１の情報記録再生装置内に画像情報を残しておくことは情報を盗まれるおそれがある。また、記録可能な記録メディアに情報を移動し、第２の情報記録再生装置から取り外して別の場所で保管してもやはり記録メディアから情報を読み出されて盗まれてしまう。
【０００７】
そこで本発明においては、画像入出力装置内の機密情報である画像情報を安全に保管し、情報が読み出しできないようにすることを目的とする。
【課題を解決するための手段】
【０００８】
本発明は上記目的を達成するために、情報の記録再生が可能な記録メディアを内蔵する第１の情報記録再生装置と、情報の記録が可能な記録メディアを着脱可能に装着する第２の情報記録再生装置と、記録可能な記録メディアに対するコンテント保護技術を備えた画像入出力装置とした。
【発明の効果】
【０００９】
このように本発明は、記録可能な記録メディアに対するコンテント保護技術を備えることにより、画像情報は暗号化されて記録メディアに記録される。その暗号化に使われたタイトル鍵も第２の情報記録再生装置に与えられた鍵と記録メディアに与えられた鍵を使ってできる鍵を使って暗号化されて記録メディアに記録される。そして第１の情報記録再生装置の情報は消去される。そのため第１の情報記録再生装置内には情報は残らず、第２の情報記録再生装置に装着された記録メディアは装置から取り外して保管することができ、また、画像情報は暗号化されて記録されているので機密情報である画像情報を不正に再生、複製されて情報が盗まれることはない。
【発明を実施するための最良の形態】
【００１０】
本発明の第１の発明は、情報の記録再生が可能な記録メディアを内蔵する第１の情報記録再生装置と、情報の記録が可能な記録メディアを着脱可能に装着する第２の情報記録再生装置と、記録可能な記録メディアに対するコンテント保護技術を備えた画像入出力装置であり、確実に機密保持ができる。
【００１１】
第２の発明は前記記録可能な記録メディアに対するコンテント保護技術はタイトル鍵で画像情報を暗号化して記録可能な記録メディアに記録し、第２の情報記録再生装置に与えられた鍵と記録メディアに与えられた鍵とでできる鍵を用いてタイトル鍵を暗号化して記録可能な記録メディアに記録し、第１の情報記録再生装置に記録された情報をすべて消去する請求項１に記載の画像入出力装置であり、情報はただ１つのみを第２の情報記録再生装置の記録メディアにのみ残すことができる。
【００１２】
第３の発明は、前記第１の情報記録再生装置はハードディスクドライブ装置である請求項１に記載の画像入出力装置であり、機密情報以外の情報も含めて大容量の情報を記録できる。
【００１３】
第４の発明は、前記第２の情報記録再生装置は記録可能なＤＶＤドライブ装置である請求項１に記載の画像入出力装置であり、大容量の情報の機密保持ができる。
【００１４】
第５の発明は、前記第２の情報記録再生装置はＳＤカード駆動装置である請求項１に記載の画像入出力装置であり、省スペースができる。
【実施例】
【００１５】
以下本発明の実施例について図面を用いて説明する。
【００１６】
本発明の画像入出力装置の構成について図１を用いて説明する。図１は本発明の実施例の複合機の構成のブロック図である。複合機とは複写機、画像電送機、画像走査機、印刷機といった複数の機能を持った１台の画像入出力装置である。本実施例において４つの機能を持った複合機で説明するが、前記の複写機、画像電送機、画像走査機、印刷機それぞれ単独の装置構成でも構わないし、３つ以下の機能を持った複合機でも構わない。また、前記の複写機、画像電送機、画像走査機、印刷機以外の機能を持たせても構わない。
【００１７】
パーソナルコンピュータ２、電話回線３といったそれぞれ外部機器は複合機１の入出力インターフェース（以下Ｉ／Ｆという）１０ａ、１０ｂに接続されている。画像入力装置４、パネルキー６は入力Ｉ／Ｆ１１ａ、１１ｂに接続されている。また、第１の情報記録再生装置８、第２の情報記録再生装置９は入出力Ｉ／Ｆ１０ｃ、１０ｄに接続されている。さらに画像形成装置５は出力Ｉ／Ｆ１２に接続されている。そして、入出力Ｉ／Ｆ１０ａ、１０ｂ、１０ｃ、１０ｄ、入力Ｉ／Ｆ１１ａ、１１ｂ、出力Ｉ／Ｆ１２およびマイクロプロセッサ１３、ＲＯＭ１４、ＲＡＭ１５はそれぞれＣＰＵバス１６でつながっている。第１の情報記録再生装置８はハードディスクドライブ装置等、第２の情報記録再生装置はＤＶＤドライブ装置やＳＤカード駆動装置等である。
【００１８】
画像情報入力装置としてのパーソナルコンピュータ２、電話回線３、画像入力装置４、記録可能な記録メディア７に記録されている画像情報を読み出す第２の情報記録再生装置９から入力された画像情報は一時的にＲＡＭ１５に格納される。マイクロプロセッサ１３はＲＯＭ１４に記憶されているマイクロプロセッサ１３を動作させるための制御プログラムやその処置に使用されるパラメータを用いてＲＡＭ１５に格納された画像情報を処理し、第１の情報記録再生装置８に記録する。そして画像情報を再びＲＡＭ１５に送り、画像情報出力装置としてのパーソナルコンピュータ２、電話回線３、画像形成装置５、第２の情報記録再生装置９に挿入された記録メディア７に出力する。
【００１９】
複写機として機能するときは、画像情報入力装置として画像入力装置４が、画像情報出力装置として画像形成装置５が使われる。画像電送機として機能するときは、外部からの画像情報を受け取るときには画像情報入力装置として電話回線３が、画像情報出力装置として画像形成装置５、第１の情報記録再生装置８、第２の情報記録再生装置９がそれぞれ使われる。また外部へ画像情報を出力するときには画像情報入力装置としてパーソナルコンピュータ２、画像入力装置４、第１の情報記録再生装置８、第２の情報記録再生装置９が、画像情報出力装置として電話回線３がそれぞれ使われる。画像走査機として機能するときは、画像情報入力装置として画像入力装置４が、画像情報出力装置としてパーソナルコンピュータ２、第１の情報記録再生装置８、第２の情報記録再生装置９がそれぞれ使われる。印刷機として機能するときは、画像情報入力装置としてパーソナルコンピュータ２、第１の情報記録再生装置８、第２の情報記録再生装置９が、画像情報出力装置として画像形成装置５がそれぞれ使われる。
【００２０】
次に記録可能な記録メディア７に対するコンテント保護技術について説明する。ＳＤカード、記録型ＤＶＤはコンテンツ（著作権）保護という観点でも規格が制定され、その記録可能な記録メディアに対するコンテント保護技術をＣＰＲＭ（Ｃｏｎｔｅｎｔ  Ｐｒｏｔｅｃｔｉｏｎ  ｆｏｒ  Ｒｅｃｏｒｄａｂｌｅ  Ｍｅｄｉａ）技術という。ＣＰＲＭ技術は記録メディア側の鍵と機器側の鍵を用いて暗号化、復号化を行い、著作権保護（コピーコントロール）を実現する。以下、ＣＰＲＭ技術を用いた画像入出力装置１の第１の情報記録再生装置８から第２の情報記録再生装置９に挿入された記録メディア９への画像情報の記録の方法について図２を用いて説明する。
【００２１】
図２は本実施例のＣＰＲＭ技術を用いた記録メディアへの画像情報記録の概略図である。記録メディア７を装着された第２の情報記録再生装置９には固有のデバイス鍵２１が割り当てられている。デバイス鍵２１はライセンス会社から機器製造会社に与えられている。また、記録メディア７にはＭＫＢ（Ｍｅｄｉａ  Ｋｅｙ  Ｂｌｏｃｋ）２２と呼ばれる鍵管理情報が管理データ領域に記録されている。ＭＫＢ２２もライセンス会社から製造会社に配布されている。第２の情報記録再生装置９はこのデバイス鍵２１を用いてＭＫＢ２２をＭＫＢ処理２３することによりメディア鍵２４（以下Ｋｍという。）を取得する。記録メディア７にはさらに記録メディア７の１枚ごとに異なる固有のメディアＩＤ２５（以下ＭＩＤという。）が記録されている。第２の情報記録再生装置９は前記ＭＫＢ処理２３で取得したＫｍ２４とこのＭＩＤ２５を用いて関数２６によりメディア固有鍵２７（以下Ｋｍｕという）を取得する。Ｋｍｕは記録メディア７に記録され、記録メディア７と第２の情報記録再生装置９はＫｍｕ２７を用いて相互認証３０ａを行う。
【００２２】
一方、第１の情報記録再生装置８はパネルキー６よりの指令を受けて画像情報２８を第２の情報記録再生装置９へ送出する。このとき、パネルキー６からは同時にタイトル鍵２９が第２の情報記録再生装置９へ送出される。タイトル鍵２９は複製に関する情報であり複製可／不可といった情報だけでなく複製を認める場合も何度まで複製して良いかといった情報である。複製不可とすると記録メディア７に画像情報は移動されるのみで、複製はできない。第２の情報記録再生装置９はタイトル鍵２９を用いて画像情報２８を暗号化３２ａして記録メディア７のデータ領域に暗号化画像情報３１を記録する。タイトル鍵２９もまた取得したＫｍｕ２７を用いて暗号化３２ｂされ暗号化タイトル鍵３３を生成して相互認証３０ａが成功したときのみアクセス可能になる記録メディア７の保護領域に暗号化タイトル鍵３３を格納する。また、第１の情報記録再生装置８に記録されていた画像情報は消去される。記録メディア７は第２の情報記録再生装置９より取り出され、別途保管される。
【００２３】
次にＣＰＲＭ技術を用いた記録メディアからの画像情報の再生の方法を図３を用いて説明する。図３は本実施例のＣＰＲＭ技術を用いた記録メディアからの画像情報再生の概略図である。再生時においてもＫｍｕ２７を取得し、相互認証３０ｂするまでは記録時と同じである。暗号化タイトル鍵３３はＫｍｕ２７を用いて復号化３４ａされ、タイトル鍵２９に戻される。そのタイトル鍵２９を用いて暗号化画像情報３１を復号化３４ｂし、画像情報２８として第２の情報記録再生装置９から送出される。
【００２４】
このようにＣＰＲＭ技術を用いて第１の情報記録再生装置８内の画像情報を第２の情報記録再生装置９に装着された記録メディア９に暗号化して記録し、第１の情報記録再生装置８内の画像情報を完全に消去した上で記録メディア９を取り出し別途保管することができる。機密情報である画像情報は画像入出力装置１内には残らないために、たとえ不正に第１の情報記録再生装置８にアクセスされても機密情報が盗まれる心配はない。また、記録メディア７に記録された画像情報は暗号化画像情報３１および暗号化タイトル鍵３３を別の記録メディアに不正複製されたとしても、不正複製された別の記録メディアではＫｍｕ２７が異なるため、タイトル鍵２９を正しく復号することができず、その結果画像情報を正しく再生できない。さらに記録メディア７の画像情報を別のパーソナルコンピュータに移動させ、そのパーソナルコンピュータに移動したはずの画像情報を記録メディア７上に復活させて画像情報を盗む行為も確実に防止できる。その方法は以下の通りである。まず記録メディア７上の画像情報を別の記録メディアへ複製し、次に記録メディア７上の画像情報を別のパーソナルコンピュータに正規に移動し、最後に別の記録メディアに複製した画像情報を本記録メディア７に複製する。このように記録メディア７に暗号化されて記録された画像情報は複製できない唯一の画像情報である。そのため画像情報を盗む行為も確実に防止できる。
【００２５】
なお、第１の情報記録再生装置８はハードディスクドライブ装置等としているが、それに限るものではなく、半導体メモリ等の高速・大容量の情報記録再生装置であれば良い。また第２の情報記録再生装置９はＤＶＤドライブ装置やＳＤカード駆動装置等としているが、それに限るものではなく、ＣＤ−Ｒ等の記録可能な記録メディアに対するコンテント保護技術として適用できるものであれば良い。
【産業上の利用可能性】
【００２６】
以上のように本発明は情報の記録再生が可能な記録メディアを内蔵する第１の情報記録再生装置と、情報の記録が可能な記録メディアを着脱可能に装着する第２の情報記録再生装置と、記録可能な記録メディアに対するコンテント保護技術を備えた画像入出力装置は画像情報を第２の情報記録再生装置に装着された記録メディアに暗号化して記録され、第１の情報記録再生装置の中には残さないので機密情報である画像情報を不正に再生、複製されて情報が盗まれることはない。したがって、機密情報を取り扱う画像入出力装置に使うことができる。
【図面の簡単な説明】
【００２７】
【図１】本発明の実施例の複合機の構成のブロック図
【図２】本実施例のＣＰＲＭ技術を用いた記録メディアへの画像情報記録の概略図
【図３】本実施例のＣＰＲＭ技術を用いた記録メディアからの画像情報再生の概略図
【図４】従来の複合機の構成のブロック図
【符号の説明】
【００２８】
１    画像入出力装置
２    パーソナルコンピュータ
３    電話回線
４    画像入力装置
５    画像出力装置
６    パネルキー
７    記録メディア
８    第１の情報記録再生装置
９    第２の情報記録再生装置
１０    入出力Ｉ／Ｆ
１１    入力Ｉ／Ｆ
１２    出力Ｉ／Ｆ
１３    マイクロプロセッサ
１４    ＲＯＭ
１５    ＲＡＭ
１６    ＣＰＵバス
【図１】
2006099218.tif 000003
【図２】
2006099218.tif 000004
【図３】
2006099218.tif 000005
【図４】
2006099218.tif 000006