(57)【要約】【課題】  データを保存処理に関連する複数のデバイスの組み合わせが正常である画像処理装置であるか否かを判断することである。【解決手段】  メモリ１１に記憶される記憶位置から読み出されて符号・復号化装置１８によって復号化された照合データと、符号・復号化装置１８に保持されていたデータとを比較して、記憶部１７が正当なデバイスであるとコントローラ１３が評価判定した場合に、記憶部１７を使用するジョブの処理実行を許可し、記憶部１７が正当なデバイスでないと判定した場合に、記憶部１７を使用するジョブの処理実行を制限する構成を特徴とする。【選択図】  図１
2006099512.tif 000002
【特許請求の範囲】
【請求項１】
ジョブを処理可能な画像処理装置であって、
データを記憶する第１の記憶手段と、
前記第１の記憶手段に記憶されているデータのうち、過去にアクセスされたデータを検出する検出手段と、
データを符号化して前記第１の記憶手段に記憶する符号化手段と、
データを前記第１の記憶手段から読み出して復号化する復号化手段と、
前記検出手段により検出されるデータを保持可能なデータ処理手段と、
前記検出手段により検出されるデータが記憶される前記第１の記憶手段における記憶位置を記憶する第２の記憶手段と、
前記第２の記憶手段に記憶される記憶位置から読み出されて前記復号化手段によって復号化された照合データと、前記データ処理手段に保持されていた前記データとを比較して、前記第１の記憶手段が正当なデバイスであるか否かを評価判定する判定手段と、
前記判定手段により前記第１の記憶手段が正当なデバイスであると判定した場合に、前記第１の記憶手段を使用するジョブの処理実行を許可し、前記判定手段により前記第１の記憶手段が正当なデバイスでないと判定した場合に、前記第１の記憶手段を使用するジョブの処理実行を制限するジョブ制御手段と、
を有することを特徴とする画像処理装置。
【請求項２】
前記データは、前記第１の記憶手段の記憶単位で記憶可能な全データ、または全データの一部のデータのいずれかであることを特徴とする請求項１記載の画像処理装置。
【請求項３】
前記データ処理手段は、前記ジョブ制御手段から通知される暗号化キーと内部の暗号化キーとから暗号化キーを作成することを特徴とする請求項１記載の画像処理装置。
【請求項４】
前記データ処理手段は、前記画像処理装置内の複数の機器の情報に基づいて暗号化キーを作成可能とすることを特徴とする請求項１記載の画像処理装置。
【請求項５】
前記第２の記憶手段は、前記画像処理装置内の複数の機器のいずれかの機器内に設けることを特徴とする請求項１記載の画像処理装置。
【請求項６】
前記ジョブは、スキャナ部によるスキャナジョブ、プリンタ部によるプリントジョブ、スキャナ部とプリンタ部とのコピージョブ、外部機器から受信するデータ受信ジョブ、外部機器にデータを送信するデータ送信ジョブのいずれかを含むことを特徴とする請求項１記載の画像処理装置。
【請求項７】
データを記憶する第１の記憶手段を備え、ジョブを処理可能な画像処理装置におけるデータ管理方法であって、
前記第１の記憶手段に記憶されているデータのうち、過去にアクセスされたデータを検出する検出ステップと、
データを符号化して前記第１の記憶手段に記憶する符号化ステップと、
データを前記第１の記憶手段から読み出して復号化する復号化ステップと、
前記検出ステップにより検出されるデータを保持部に保持させるデータ処理ステップと、
前記検出ステップにより検出されるデータが記憶される前記第１の記憶手段における記憶位置を第２の記憶手段に記憶する記憶ステップと、
前記第２の記憶手段に記憶される記憶位置から読み出されて前記復号化ステップによって復号化された照合データと、前記保持部に保持されていた前記データとを比較して、前記第１の記憶手段が正当なデバイスであるか否かを評価判定する判定ステップと、
前記判定ステップにより前記第１の記憶手段が正当なデバイスであると判定した場合に、前記第１の記憶手段を使用するジョブの処理実行を許可し、前記判定ステップにより前記第１の記憶手段が正当なデバイスでないと判定した場合に、前記第１の記憶手段を使用するジョブの処理実行を制限するジョブ制御ステップと、
を有することを特徴とするデータ管理方法。
【請求項８】
前記データは、前記第１の記憶手段の記憶単位で記憶可能な全データ、または全データの一部のデータのいずれかであることを特徴とする請求項７記載のデータ管理方法。
【請求項９】
前記データ処理ステップは、前記画像処理装置内の複数の機器の情報に基づいて暗号キーを作成可能とすることを特徴とする請求項７記載のデータ管理方法。
【請求項１０】
前記第２の記憶手段は、前記画像処理装置内の複数の機器のいずれかの機器内に設けることを特徴とする請求項７記載のデータ管理方法。
【請求項１１】
前記ジョブは、スキャナ部によるスキャナンジョブ、プリンタ部によるプリントジョブ、スキャナ部とプリンタ部とのコピージョブ、外部機器から受信するデータ受信ジョブ、外部機器にデータを送信するデータ送信ジョブのいずれかを含むことを特徴とする請求項７記載のデータ管理方法。
【請求項１２】
請求項７〜１２のいずれかに記載のデータ管理方法を実行させるためのプログラムを格納したことを特徴とするコンピュータが読み取り可能な記憶媒体。
【請求項１３】
請求項７〜１２のいずれかに記載のデータ管理方法を実行させることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、データ処理装置と通信して所定のジョブを処理可能な画像処理装置およびデータ管理方法およびコンピュータが読み取り可能なプログラムを格納した記憶媒体およびプログラムに関するものである。
【背景技術】
【０００２】
個人のデータ管理、各産業分野への応用に伴い、コンピュータの利便性は日常生活に広く受け入れられている。しかし、コンピュータで取り扱うデータに対する安全性は十分とは言えず、依然として多くの改善の余地を残している。
【０００３】
例えばコンピュータのＣＰＵが、一旦、不法侵入を受ければ、或いはハードディスクが窃取されれば、あらゆるデータは漏洩の危険に晒され、或いは改竄を受けるからである。
【０００４】
公知のコンピュータＣＰＵの安全性を保護する認証過程は、通常は起動後、ＯＳシステムを利用し認証を行う、或いは起動の過程においてＢＩＯＳシステムを利用し認証を行うものである。
【０００５】
しかし、これらの認証方法はＣＰＵをすでに起動してしまっているため、ハッカーの侵入を完全に防ぐことはできない。さらに、公知の保護方式はソフトウエア方式だけであるが、データを保存しているハードディスクが直接窃取されれば、これらのソフトウエア保護の方式は効果がない。
【０００６】
また、上記のような問題の発生を防ぐために、ハードウェアの構成としてハードディスクへのバス上に直接暗号化回路を設置し、ハードディスクにデータを蓄積する際は全て暗号化回路を通過するようにすれば、ソフトウエアを改良されたりハードディスクを窃取されたりしてもデータの安全性は保護される。また、下記特許文献１に記載されているように、印刷装置のＣＰＵが、データを暗号化して、暗号化されたデータをハードディスクに格納することにより、ハードディスクを窃取されたとしてもデータの安全性は保護される。
【特許文献１】特開２００４−１３９１６３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上述したように、ハードディスクに格納される全てのデータを暗号化することにより、ハードディスクが窃取された場合においても、データの安全性は保証することが可能となる。しかし、このような構成においてもハードディスクと暗号化回路の双方を窃取されればデータの安全性は保証されているとは言えない。
【０００８】
本発明は、上記の課題を解決するためになされたもので、本発明の目的は、第１の記憶手段を使用する所定のジョブの発行要求時に、第２の記憶手段に記憶される記憶位置からのデータ読み出し、該読み出されて復号化された照合データと、保持されていた終端データとを比較して、第１の記憶手段が正当なデバイスであるか否かを評価判定して、第１の記憶手段を使用する所定のジョブの処理実行を制限することにより、第１の記憶手段またはそのコントローラが画像処理装置本体から着脱等されて、他の画像処理装置に装着されても、該第１の記憶手段を不正なデバイスであると評価して、第１の記憶手段に記憶されている情報が漏洩してしまう事態を確実に阻止できるとともに、データを保存処理に関連する複数のデバイスの組み合わせが正常である画像処理装置であるか否かを判断できる画像処理装置およびデータ管理方法およびコンピュータが読み取り可能なプログラムを格納した記憶媒体およびプログラムを提供することである。
【課題を解決するための手段】
【０００９】
上記目的を達成する本発明の画像処理装置は以下に示す構成を備える。
【００１０】
ジョブを処理可能な画像処理装置であって、データを記憶する第１の記憶手段と、前記第１の記憶手段に記憶されているデータのうち、過去にアクセスされたデータを検出する検出手段と、データを符号化して前記第１の記憶手段に記憶する符号化手段と、データを前記第１の記憶手段から読み出して復号化する復号化手段と、前記検出手段により検出されるデータを保持可能なデータ処理手段と、前記検出手段により検出されるデータが記憶される前記第１の記憶手段における記憶位置を記憶する第２の記憶手段と、前記第２の記憶手段に記憶される記憶位置から読み出されて前記復号化手段によって復号化された照合データと、前記データ処理手段に保持されていた前記データとを比較して、前記第１の記憶手段が正当なデバイスであるか否かを評価判定する判定手段と、前記判定手段により前記第１の記憶手段が正当なデバイスであると判定した場合に、前記第１の記憶手段を使用するジョブの処理実行を許可し、前記判定手段により前記第１の記憶手段が正当なデバイスでないと判定した場合に、前記第１の記憶手段を使用するジョブの処理実行を制限するジョブ制御手段とを有することを特徴とする。
【００１１】
上記目的を達成する本発明のデータ管理方法は以下に示す構成を備える。
【００１２】
データを記憶する第１の記憶手段を備え、ジョブを処理可能な画像処理装置におけるデータ管理方法であって、前記第１の記憶手段に記憶されているデータのうち、過去にアクセスされたデータを検出する検出ステップと、データを符号化して前記第１の記憶手段に記憶する符号化ステップと、データを前記第１の記憶手段から読み出して復号化する復号化ステップと、前記検出ステップにより検出されるデータを保持部に保持させるデータ処理ステップと、前記検出ステップにより検出されるデータが記憶される前記第１の記憶手段における記憶位置を第２の記憶手段に記憶する記憶ステップと、前記第２の記憶手段に記憶される記憶位置から読み出されて前記復号化ステップによって復号化された照合データと、前記保持部に保持されていた前記データとを比較して、前記第１の記憶手段が正当なデバイスであるか否かを評価判定する判定ステップと、前記判定ステップにより前記第１の記憶手段が正当なデバイスであると判定した場合に、前記第１の記憶手段を使用するジョブの処理実行を許可し、前記判定ステップにより前記第１の記憶手段が正当なデバイスでないと判定した場合に、前記第１の記憶手段を使用するジョブの処理実行を制限するジョブ制御ステップとを有することを特徴とする。
【発明の効果】
【００１３】
本発明によれば、第１の記憶手段またはそのコントローラが画像処理装置本体から着脱等されて、他の画像処理装置に装着されても、該第１の記憶手段を不正なデバイスであると評価して、第１の記憶手段に記憶されている情報が漏洩してしまう事態を確実に阻止できるとともに、データの保存処理に関連する複数のデバイスの組み合わせが正常である画像処理装置であるか否かを判断できる。
【００１４】
また、第１の記憶手段、符号・復号化処理を行うデータ処理手段、ジョブ制御手段が取り替えられたりした事を検知する事を可能とし、その組み合わせに異常が検知された際にはジョブ処理動作を変更することにより、システムを構成する各機器の組み合わせの変更を防止する事や、第１の記憶手段に蓄積されているデータの安全性を保証する事を可能とする。
【発明を実施するための最良の形態】
【００１５】
次に本発明を実施するための最良の形態について図面を参照して説明する。
【００１６】
〔第１実施形態〕
＜システム構成の説明＞
図１は、本発明の第１実施形態を示す画像処理装置の構成を説明するブロック図であり、外部との通信を行う外部ＢＵＳを介してデータ処理装置と通信可能に構成されている。
【００１７】
図１において、１０は画像処理装置で、図示しないプリンタ部と、スキャナ部とから構成され、コピー機能処理、プリント機能処理、スキャナ機能処理、ファクシミ通信機能処理等を行うユニットを備えている。
【００１８】
１５は操作部で、操作部インタフェース１６を介して直接的に画像処理装置１０に制御ＪＯＢ（コピー機能処理、プリント機能処理、スキャナ機能処理、ファクシミ通信機能処理のための制御ＪＯＢ）を与える。なお、本実施形態において、制御ＪＯＢに含まれる所定のジョブは、スキャナ部によるスキャナジョブ、プリンタ部によるプリントジョブ、スキャナ部とプリンタ部とのコピージョブ、外部機器から受信するデータ受信ジョブ、外部機器にデータを送信するデータ送信ジョブのいずれかを含むものである。
【００１９】
１４は外部Ｉ／Ｆで、外部ＢＵＳ２１を介して通信可能なＰＣ等のデータ処理装置からのプリントＪＯＢを受信したり、プリンタ部の状態情報をデータ処理装置のドライバに通知したりする。
【００２０】
画像処理装置１０は、ユーザが入力するＩＤとパスワードの認証情報とを比較して、ユーザの認証を行う。詳細は、後述する。
【００２１】
１２はＣＰＵで、メモリ１１に格納されたプログラムに従い、画像処理装置１０の各機能処理を制御する。メモリ１１は、画像処理装置１０の制御に必要なプログラム、データ等を格納する。１３はコントローラ（Ｃｏｎｔｒｏｌｌｅｒ）で、例えばハードディスクで構成される記憶部１７に格納されているデータや外部ＢＵＳ２１を介して送信されてきた第１のデータを記憶部１７に格納もしくは外部ＢＵＳ２１を介してデータを外部装置に送信する。
【００２２】
また、コントローラ１３は、記憶部１７に格納されているデータや外部ＢＵＳ２１を介して送信されてきた第１のデータを第２のデータに変換し、記憶部１７に格納もしくは外部ＢＵＳ２１を介して外部装置に送信する。
【００２３】
外部Ｉ／Ｆ１４は、外部ＢＵＳ２１を介して他の機器（データ処理装置等）から送信されてくるデータを受信しコントローラ１３に送信する。
【００２４】
操作部１５はユーザが画像処理装置１０を使用する際にユーザＩＤとパスワードを入力したり、画像処理装置に行わせたい処理内容を選択したり、設定した情報を操作部Ｉ／Ｆ１６に送信する。操作部Ｉ／Ｆ１６は操作部１５から入力されてきた情報を内部ＢＵＳ２０を介してコントローラ１３に送信する。
【００２５】
なお、記憶部１７は、外部ＢＵＳ２１を介して送信されてきたデータをコントローラ１３の制御に従い符号・復号化装置１８において符号化されたデータを記憶する。
【００２６】
符号・復号化装置１８は、所定の暗号化アルゴリズムに基づき、外部バス２１を介して得られたデータ及びこれに関連する情報の暗号化を行うとともに、所定の暗号化アルゴリズムに基づき符号化されているデータを復号化する。例えば、符号・複合化装置１８により暗号化したデータを外部バスを介して他の機器に送信する際に元のデータ及びこれに関連する情報の復号化を行う。
【００２７】
また、符号・復号化装置１８は、コントローラ１３から送信されてきたデータのうち最後のデータについてはそのデータの一部もしくは全てを保持しておくメモリを備えている。
【００２８】
ここで、符号・復号化装置１８は、符号化および復号化を行う際に用いる所定の暗号化アルゴリズムは本実施形態ではＲＳＡ方式を用いる事として説明する。
【００２９】
１９は比較判定装置で、記憶部１７のデータを符号・復号化装置１８において復号化されて保持されているデータの一部もしくは全てと比較判定装置１９自らが保持しているデータの一部もしくは全てのデータとが一致しているかどうかを比較判定して、その判定結果をコントローラ１３に送信する。
【００３０】
内部ＢＵＳ２０は、画像処理装置１０内の各機器がデータの送受信を行う際に用いる。外部ＢＵＳ２１は画像処理装置１０と外部ＢＵＳ２１に接続されている全ての機器がデータの送受信を行う際に用いる。
【００３１】
図２は、図１に示した操作部１５のＬＣＤ表示部の構成を説明する平面図である。
【００３２】
図２において、３３２はＬＣＤ表示部で、ＬＣＤ上にタッチパネルシートが貼られており、システムの操作画面を表示するとともに、表示してあるキーが押されるとその位置情報をＣＰＵ１２に伝える。
【００３３】
３０１は拡張機能キーであり、この拡張機能キー３０１を押すことによって両面複写、多重複写、移動、とじ代の設定、枠消しの設定等のモードに入る。
【００３４】
３０２は画像モードキーであり、複写画像に対して網掛け、影付け、トリミング、マスキングを行うための設定モードに入る。３０３はユーザーモードキーであり、モードメモリの登録、標準モード画面の設定、管理コードの設定などがユーザごとに行える。
【００３５】
３０４は応用ズームキーであり、原稿のＸ方向、Ｙ方向を独立に変倍するモード、原稿のサイズと複写サイズから変倍率を計算するズームプログラムのモードに入る。３０５、３０６、３０７はＭ１キー、Ｍ２キー、Ｍ３キーであり、それぞれのモードメモリを呼び出す際に押す。
【００３６】
３０８はコールキーであり、前回設定されていた複写モードを呼び出す際に押す。３０９はオプションキーであり、フィルムから直接複写するためのフィルムプロジェクタ等のオプション機能の設定を行う。３１０はソータキーであり、ソート出力、グループ出力等のモード設定を行う。
【００３７】
３１１は原稿混載キーであり、原稿フィーダにＡ４サイズとＡ３サイズ、またはＢ５サイズとＢ４サイズの原稿を一緒にセットする際に押す。３１２は等倍キーであり、複写倍率を１００％にする際に押す。３１４、３１５はそれぞれ縮小キー、拡大キーであり、定形の縮小、拡大を行う際に押す。
【００３８】
３１６はズームキーであり、１％刻みで非定形の縮小、拡大を行う際に押す。３１３は用紙選択キーであり、複写用紙の選択を行う際に押す。３１８、３２０は濃度キーであり、３１８を押すごとに濃く複写され、３２０を押すごとに薄く複写される。
【００３９】
３１７は濃度表示であり、濃度キーを押すと表示が左右へ変化する。３１９はＡＥキーであり、新聞のように地肌の濃い原稿を自動濃度調整複写するときに押す。３２１はＨｉＦｉキーであり、写真原稿のように中間調の濃度が多い原稿の複写の際に押す。３２２は文字強調キーであり、文字原稿の複写で文字を際立たせたい場合に押下する。
【００４０】
図３は、図２に示したＬＣＤ表示部を含む操作部１５の構成を説明する平面図である。
【００４１】
図３において、３３０はストップキーで、稼働中の動作を止めるときに使用する。３３１はリセットキーで、操作部１５からの設定を初期化する時に用いる。
【００４２】
３２８はテンキーで、送信連絡先、コピー枚数、認証用のパスワードなどの数字入力時に使用する。３２９はスタートキーで、原稿画像の読み取り動作を開始する時などに用いる。
【００４３】
図４は、本発明に係る画像処理装置における第１のデータ処理手順の一例を示すフローチャートであり、第１のメモリアクセス制御手順に対応する。なお、Ｓ１０１〜Ｓ１１２は各ステップを示し、ＣＰＵ１２がメモリ１１から読み出す制御プログラムを実行することで実現される。
【００４４】
また、本実施形態では、画像処理装置１０への制御ＪＯＢをユーザが画像処理装置の操作部１５から直接入力する場合を想定している。また、暗号化を行う際のアルゴリズムは所定のものを想定し、その際の暗号キーはコントローラ１３および符号・復号化装置１８が具備するものとする。
【００４５】
さらに、比較判定装置１９が比較するデータについてはデータの一部でも良いが、本実施形態では全てのデータを比較するものとする。
【００４６】
先ず、ユーザが操作部１５において操作を開始する（Ｓ１０１）。そして、画像処理装置１０は操作部Ｉ／Ｆ１６を介して制御内容を受信すると（Ｓ１０２）、画像処理装置１０が独自に具備する暗号キーＡを内部ＢＵＳ２０を介して符号・復号化装置１８に送信する（Ｓ１０３）。それと共にコントローラ１３は、ＣＰＵ１２と通信を行い、前回、記憶部１７と最後にアクセスしたデータを符号・復号化装置１８に送信するように記憶部１７に命令を行う（Ｓ１０４）。
【００４７】
次に、コントローラ１３の命令に従い、記憶部１７は求められたセクタのデータ（データ１）を符号・復号化装置１８に送信する（Ｓ１０５）。
【００４８】
ここで、符号・復号化装置１８に記憶部１７からデータが送信されてきたかどうかを判別し（Ｓ１０６）、送信されてこなければ、記憶部１７が存在しないと判断し、その旨をコントローラ１３に通知し、ＪＯＢの制御に対して制限を加える（Ｓ１０７）。
【００４９】
一方、ステップＳ１０６で、記憶部１７から正常にデータが送信されてきたと判断した場合、符号・復号化装置１８においてそのデータの復号化を行い（Ｓ１０８）、復号化されたデータを比較判定装置１９に送信する。
【００５０】
そして、復号化が正常におこなわれているかどうかを判断し（Ｓ１０９）、復号化が正常に行われていないと判断された場合は、符号・復号化装置に異常が発生したと判断し、ステップＳ１０７に遷移する。
【００５１】
一方、ステップＳ１０９で、正常に復号化されたと判断した場合は、符号・復号化装置１８に、後述するステップＳ２０７で予め記憶しておいたデータと記憶部１７から送信されてきたデータとを比較判定装置１９において比較を行い（Ｓ１１１）、その比較結果をコントローラ１３に送信する（Ｓ１１２）。
【００５２】
一方、ステップＳ１１１で、コントローラ１３が比較結果が一致していないと判断した場合は、何れかの機器に異常、あるいはシステム構成が異常な組み合わせ状態にあると判断し、ステップＳ１０７に遷移し、比較結果が一致したと判断した場合は、システム構成が正常な組み合わせ状態であるものとして、以後正常にＪＯＢを行う（Ｓ１１２）。
【００５３】
以下、図５を参照して、コントローラ１３が最後に記憶部１７にアクセスしたデータを判別し、そのセクタを記憶する処理例について説明する。
【００５４】
図５は、本発明に係る画像処理装置における第２のデータ処理手順の一例を示すフローチャートであり、コントローラ１３が最後に記憶部１７にアクセスしたデータを判別し、そのセクタを記憶する処理手順に対応する。なお、Ｓ２０１〜Ｓ２０７は各ステップを示し、ＣＰＵ１２がメモリ１１から読み出す制御プログラムを実行することで実現される。
【００５５】
コントローラ１３において記憶部１７に対するデータのアクセスが発生した場合（Ｓ２０１）、そのデータを符号・復号化装置１８において符号化し（Ｓ２０２）、符号化されたデータを記憶部１７において記憶する（Ｓ２０３）。
【００５６】
それと共にコントローラ１３側では、記憶部１７へ送信されるデータがＪＯＢの中で最後のデータかどうかを判断して（Ｓ２０４）、そのデータが最後のデータでないと判断した場合は、ステップＳ２０１へ戻り、そのまま記憶部１７とのアクセスを継続する。
【００５７】
一方、ステップＳ２０４で、最後のデータであると判断した場合は、コントローラ１３は、最後のデータを記憶部１７のどのセクタに記憶させたかをメモリ１１に保持する（Ｓ２０５）。それと共にコントローラ１３は制御ＪＯＢの最後のデータであることを符号・復号化装置１８に通知する（Ｓ２０６）。
【００５８】
そして、通知された符号・復号化装置１８においては、その最後のデータを記憶しておく（Ｓ２０７）。
【００５９】
以下、図４に示した復号化処理例について図６に示すフローチャートを参照して説明する。
【００６０】
図６は、本発明に係る画像処理装置における第３のデータ処理手順の一例を示すフローチャートであり、図４に示したステップＳ１０８の復号化処理の詳細手順に対応する。なお、Ｓ３０１〜Ｓ３０３は各ステップを示し、ＣＰＵ１２がメモリ１１から読み出す制御プログラムを実行することで実現される。
【００６１】
まず、復号化を行う際に符号・復号化装置１８は、コントローラ１３から取得されると（Ｓ３０１）、暗号化キーと自身が具備する暗号キーから暗号化キーを作成する（Ｓ３０２）。
【００６２】
そして、作成された暗号化キーを元に記憶部１７から送信されてきたデータを復元して（Ｓ３０３）、処理を終了する。
【００６３】
これにより、記憶部１７や符号・復号化装置１８が抜き取られたり、コントローラ１３が取り替えられたりする事を検知する事を可能とし、異常が検知された際には処理動作を変更することにより、機器の組み合わせの変更を防止する事や、記憶部に蓄積されているデータの安全性を保証する事を可能とする。
【００６４】
〔第２実施形態〕
以下、図７に示すメモリマップを参照して本発明に係る印刷装置で読み取り可能なデータ処理プログラムの構成について説明する。
【００６５】
図７は、本発明に係る画像処理装置で読み取り可能な各種データ処理プログラムを格納する記憶媒体のメモリマップを説明する図である。
【００６６】
なお、特に図示しないが、記憶媒体に記憶されるプログラム群を管理する情報、例えばバージョン情報，作成者等も記憶され、かつ、プログラム読み出し側のＯＳ等に依存する情報、例えばプログラムを識別表示するアイコン等も記憶される場合もある。
【００６７】
さらに、各種プログラムに従属するデータも上記ディレクトリに管理されている。また、各種プログラムをコンピュータにインストールするためのプログラムや、インストールするプログラムが圧縮されている場合に、解凍するプログラム等も記憶される場合もある。
【００６８】
本実施形態における図４〜図６に示す機能が外部からインストールされるプログラムによって、ホストコンピュータにより遂行されていてもよい。そして、その場合、ＣＤ−ＲＯＭやフラッシュメモリやＦＤ等の記憶媒体により、あるいはネットワークを介して外部の記憶媒体から、プログラムを含む情報群を出力装置に供給される場合でも本発明は適用されるものである。
【００６９】
以上のように、前述した実施形態の機能を実現するソフトウエアのプログラムコードを記録した記憶媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読出し実行することによっても、本発明の目的が達成されることは言うまでもない。
【００７０】
この場合、記憶媒体から読み出されたプログラムコード自体が本発明の新規な機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。
【００７１】
従って、プログラムの機能を有していれば、オブジェクトコード、インタプリタにより実行されるプログラム、ＯＳに供給するスクリプトデータ等、プログラムの形態を問わない。
【００７２】
プログラムを供給するための記憶媒体としては、例えばフレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤなどを用いることができる。
【００７３】
この場合、記憶媒体から読出されたプログラムコード自体が前述した実施形態の機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。
【００７４】
その他、プログラムの供給方法としては、クライアントコンピュータのブラウザを用いてインターネットのホームページに接続し、該ホームページから本発明のコンピュータプログラムそのもの、もしくは、圧縮され自動インストール機能を含むファイルをハードディスク等の記録媒体にダウンロードすることによっても供給できる。また、本発明のプログラムを構成するプログラムコードを複数のファイルに分割し、それぞれのファイルを異なるホームページからダウンロードすることによっても実現可能である。つまり、本発明の機能処理をコンピュータで実現するためのプログラムファイルを複数のユーザに対してダウンロードさせるＷＷＷサーバやｆｔｐサーバ等も本発明の請求項に含まれるものである。
【００７５】
また、本発明のプログラムを暗号化してＣＤ−ＲＯＭ等の記憶媒体に格納してユーザに配布し、所定の条件をクリアしたユーザに対し、インターネットを介してホームページから暗号化を解く鍵情報をダウンロードさせ、その鍵情報を使用することにより暗号化されたプログラムを実行してコンピュータにインストールさせて実現することも可能である。
【００７６】
また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【００７７】
さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵ等が実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。
【００７８】
本発明は上記実施形態に限定されるものではなく、本発明の趣旨に基づき種々の変形（各実施形態の有機的な組合せを含む）が可能であり、それらを本発明の範囲から排除するものではない。
【００７９】
本発明の様々な例と実施形態を示して説明したが、当業者であれば、本発明の趣旨と範囲は、本明細書内の特定の説明に限定されるのではなく、以下の実施態様も含まれることはいうまでもない。以下、その実施態様１〜１３について説明する。
【００８０】
〔実施態様１〕
ジョブを処理可能な画像処理装置であって、データを記憶する第１の記憶手段（図１に示す記憶部１７）と、前記第１の記憶手段に記憶されているデータのうち、過去にアクセスされたデータを検出する検出手段（図１に示すコントローラ１３が実行する図５に示すステップＳ２０４）と、データを符号化して前記第１の記憶手段に記憶する符号化手段（図１に示す符号・復号化装置１８）と、データを前記第１の記憶手段から読み出して復号化する復号化手段（図１に示す符号・復号化装置１８）と、前記検出手段により検出されるデータを保持可能なデータ処理手段（図１に示す符号・復号化装置１８）と、前記検出手段により検出されるデータが記憶される前記第１の記憶手段における記憶位置を記憶する第２の記憶手段（図１に示すメモリ１１）と、前記第２の記憶手段に記憶される記憶位置から読み出されて前記復号化手段によって復号化された照合データと、前記データ処理手段に保持されていた前記データとを比較して、前記第１の記憶手段が正当なデバイスであるか否かを評価判定する判定手段（図１に示すコントローラ１３による図４に示すステップＳ１１１）と、前記判定手段により前記第１の記憶手段が正当なデバイスである判定した場合に、前記第１の記憶手段を使用するジョブの処理実行を許可し、前記判定手段により前記第１の記憶手段が正当なデバイスでないと判定した場合に、前記第１の記憶手段を使用するジョブの処理実行を制限するジョブ制御手段（図１に示すコントローラ１３による図４に示すステップＳ１１２またはステップＳ１０７）とを有することを特徴とする。
【００８１】
これにより、第１の記憶手段またはそのコントローラが画像処理装置本体から着脱等されて、他の画像処理装置に装着されても、該第１の記憶手段を不正なデバイスであると評価して、第１の記憶手段に記憶されている情報が漏洩してしまう事態を確実に阻止できるとともに、データを保存処理に関連する複数のデバイスの組み合わせが正常である画像処理装置であるか否かを判断できる。
【００８２】
〔実施態様２〕
前記データは、第１の記憶手段の記憶単位で記憶可能な全データ、または全データの一部のデータのいずれかであることを特徴とする実施態様１記載の画像処理装置。
【００８３】
これにより、少量のデータを記憶するだけで、第１の記憶手段またはそのコントローラが画像処理装置本体から着脱等されて、他の画像処理装置に装着されても、該第１の記憶手段を不正なデバイスであると評価できる。
【００８４】
〔実施態様３〕
前記データ処理手段（図６に示すステップＳ３０１〜Ｓ３０３）は、前記ジョブ制御手段から通知される暗号化キーと内部の暗号化キーとから暗号化キーを作成することを特徴とする実施態様１記載の画像処理装置。
【００８５】
これにより、各デバイスの組み合わせに基づく暗号化キーを作成できる。
【００８６】
〔実施態様４〕
前記データ処理手段は、前記画像処理装置内の複数の機器の情報に基づいて暗号化キーを作成可能とすることを特徴とする実施態様１記載の画像処理装置。
【００８７】
これにより、各デバイスの組み合わせに基づく暗号化キーを作成できる。
【００８８】
〔実施態様５〕
前記第２の記憶手段は、前記画像処理装置内の複数の機器のいずれかの機器内に設けることを特徴とする実施態様１記載の画像処理装置。
【００８９】
これにより、システム構成に適応して最適なデバイス上に第２の記憶手段を設けることができる。
【００９０】
〔実施態様６〕
前記ジョブは、スキャナ部によるスキャナジョブ、プリンタ部によるプリントジョブ、スキャナ部とプリンタ部とのコピージョブ、外部機器から受信するデータ受信ジョブ、外部機器にデータを送信するデータ送信ジョブのいずれかを含むことを特徴とする実施態様１記載の画像処理装置。
【００９１】
これにより、種々のジョブに対する要求に適応して、第１の記憶手段が正当なデバイスであるか否かを評価判定することができる。
【００９２】
〔実施態様７〕
データを記憶する第１の記憶手段を備え、ジョブを処理可能な画像処理装置におけるデータ管理方法であって、前記第１の記憶手段に記憶されているデータのうち、過去にアクセスされたデータを検出する検出ステップ（図５に示すステップＳ２０４）と、データを符号化して前記第１の記憶手段に記憶する符号化ステップ（図５に示すステップＳ２０７）と、データを前記第１の記憶手段から読み出して復号化する復号化ステップ（図５に示すステップＳ２０７）と、前記検出ステップにより検出されるデータを保持部に保持させるデータ処理ステップ（図５に示すステップＳ２０７）と、前記検出ステップにより検出されるデータが記憶される前記第１の記憶手段における記憶位置を第２の記憶手段に記憶する記憶ステップ（図５に示すステップＳ２０５）と、前記第２の記憶手段に記憶される記憶位置から読み出されて前記復号化ステップによって復号化された照合データと、前記保持部に保持されていた前記データとを比較して、前記第１の記憶手段が正当なデバイスであるか否かを評価判定する判定ステップ（図４に示すステップＳ１１１）と、前記判定ステップにより前記第１の記憶手段が正当なデバイスであると判定した場合に、前記第１の記憶手段を使用するジョブの処理実行を許可し、前記判定ステップにより前記第１の記憶手段が正当なデバイスでないと判定した場合に、前記第１の記憶手段を使用するジョブの処理実行を制限するジョブ制御ステップ（図４に示すステップＳ１１２またはＳ１２０７）とを有することを特徴とする。
【００９３】
これにより、実施態様１と同等の効果が期待できる。
【００９４】
〔実施態様８〕
前記データは、前記第１の記憶手段の記憶単位で記憶可能な全データ、または全データの一部のデータのいずれかであることを特徴とする実施態様７記載のデータ管理方法。
【００９５】
これにより、実施態様２と同等の効果が期待できる。
【００９６】
〔実施態様９〕
前記データ処理ステップは、前記画像処理装置内の複数の機器の情報に基づいて暗号化キーを作成可能とすることを特徴とする実施態様７記載のデータ管理方法。
【００９７】
これにより、実施態様４と同等の効果が期待できる。
【００９８】
〔実施態様１０〕
前記第２の記憶手段は、前記画像処理装置内の複数の機器のいずれかの機器内に設けることを特徴とする実施態様７記載のデータ管理方法。
【００９９】
これにより、実施態様５と同等の効果が期待できる。
【０１００】
〔実施態様１１〕
前記ジョブは、スキャナ部によるスキャナジョブ、プリンタ部によるプリントジョブ、スキャナ部とプリンタ部とのコピージョブ、外部機器から受信するデータ受信ジョブ、外部機器にデータを送信するデータ送信ジョブのいずれかを含むことを特徴とする実施態様７記載のデータ管理方法。
【０１０１】
これにより、実施態様６と同等の効果が期待できる。
【０１０２】
〔実施態様１２〕
実施態様７〜１１のいずれかに記載のデータ管理方法を実行させるためのプログラムを格納したことを特徴とするコンピュータが読み取り可能な記憶媒体。
【０１０３】
これにより、実施態様７〜１１と同等の効果が期待できる。
【０１０４】
〔実施態様１３〕
実施態様７〜１１のいずれかに記載のデータ管理方法を実行させることを特徴とするプログラム。
【０１０５】
これにより、実施態様７〜１１と同等の効果が期待できる。
【図面の簡単な説明】
【０１０６】
【図１】本発明の第１実施形態を示す画像処理装置の構成を説明するブロック図である。
【図２】図１に示した操作部のＬＣＤ表示部の構成を説明する平面図である。
【図３】図２に示したＬＣＤ表示部を含む操作部の構成を説明する平面図である。
【図４】本発明に係る画像処理装置における第１のデータ処理手順の一例を示すフローチャートである。
【図５】本発明に係る画像処理装置における第２のデータ処理手順の一例を示すフローチャートである。
【図６】本発明に係る画像処理装置における第３のデータ処理手順の一例を示すフローチャートである。
【図７】本発明に係る画像処理装置で読み取り可能な各種データ処理プログラムを格納する記憶媒体のメモリマップを説明する図である。
【符号の説明】
【０１０７】
１０  画像処理装置
１１  メモリ
１２  ＣＰＵ
１３  コントローラ
１５  操作部
１７  記憶部
１８  符号・復号化装置
１９  比較判定装置
【図１】
2006099512.tif 000003
【図２】
2006099512.tif 000004
【図３】
2006099512.tif 000005
【図４】
2006099512.tif 000006
【図５】
2006099512.tif 000007
【図６】
2006099512.tif 000008
【図７】
2006099512.tif 000009