(57)【要約】【課題】  ネットワーク上の盗聴を強度に防ぎつつ、印字データの排出までの間の機器内に保持された画像データ保護を行い、排出指示から実際の排出までの時間を短縮する。【解決手段】  ＰＣでの印刷指示の際に画像暗号化用の鍵を入力し、画像形成装置は公開鍵と秘密鍵を生成し、ＰＣは公開鍵を画像形成装置から入手し、ＰＣは「印字データ＋画像暗号化用のパスワード」を公開鍵で暗号化して、データ送信し、送信されたデータを、画像形成装置は公開鍵を用いて複合化し、画像データを生成して、画像データに対し画像暗号化用パスワードを用いて暗号化し、メモリ手段に蓄積し、画像形成装置の、文書一覧のから、ジョブを選択して、画像暗号化用の鍵を入力し、この鍵を基に、画像を復号化しながら印字出力を行う。【選択図】  図１
2006243904.tif 000002
【特許請求の範囲】
【請求項１】
ＬＡＮ(Local Area Network)へ接続するための接続手段と、前記ＬＡＮへ接続された他の装置と通信するための通信手段と、画像データを紙に印刷するための印刷手段と、前記印刷手段へ紙を供給するための少なくとも１つ以上の給紙手段と、前記印刷手段によって印刷された紙を外部へ排紙するための少なくとも１つ以上の排紙手段とを具備する画像形成装置において、
印刷データを生成する印字データ生成手段、生成した印刷データに対して暗号化処理を行うための印字データ暗号化処理手段、暗号化に用いる鍵情報を取得するための鍵情報取得手段手段を具備する印刷クライアント。
および、画像形成装置においては、前記の暗号化処理された印字データを受信する印字データ受信手段、暗号化および複号化のための鍵情報を生成する手段、鍵情報を前記の印刷クライアントに通知する通知手段。暗号化処理された印字データを鍵情報により復号するための復号手段、復号された印字データに基づいて、画像データを生成する画像データ生成手段、画像データを蓄積するためのメモリ手段、蓄積された画像データの一覧表示および一覧の中から画像データを選択し印字指示を行うための操作部手段を有し、
さらに、画像形成装置において、前記の生成した画像データをメモリ手段に格納する前に、画像データに対して装置内で再度暗号化処理を行う再暗号化手段を有し、暗号化した画像をメモリ手段に蓄積を行い、その後、実際に画像データの印字指示が行われた際には、暗号化された画像データの復号化を行いながら印字する復号化印字手段を備えることを特徴とする、画像形成装置と画像処理システム。
【請求項２】
請求項１の前記の画像形成装置と画像処理システムにおいて、印刷クライアントと画像形成装置間で暗号化される印字データに対する暗号化アルゴリズムに対して、画像形成装置内での画像データに対する暗号化アルゴリズムがより簡略化された暗号強度のレベルの低いアルゴリズムで暗号化処理を行うことを特徴とする画像形成装置と画像処理システム。
【請求項３】
請求項１の前記の画像形成装置と画像処理システムにおいて、暗号化をおこなった印字データを復号化するための鍵情報を印刷クライアントの通知する手段が秘密鍵（別名：共通鍵）暗号化方式に基づく通知手段であることを特徴とする画像形成装置と画像処理システム。
【請求項４】
請求項１の前記の画像形成装置と画像処理システムにおいて、暗号化をおこなった印字データを復号化するための鍵情報を印刷クライアントの通知する手段が公開鍵暗号化方式に基づく通知手段であることを特徴とする画像形成装置と画像処理システム。
【請求項５】
請求項１の前記の画像形成装置と画像処理システムにおいて、復号化した印字データから文書情報を抽出し、画像形成装置内で画像データに対して再暗号化を行う際に、文書情報ごとに関連した暗号化鍵と復号化鍵を生成し暗号化鍵を用いて再暗号化を行う。また復号鍵情報を印刷クライアントへ通知を行う。画像形成装置内の保存文書の印字指示が、前記の文書情報（例えば、文書名など）で行われた際、指定された文書情報に関連する復号化鍵を用いて、再暗号化された画像データを復号化し、印字出力を行う、再暗号化関連情報保持手段を画像形成装置内に有することを特徴とする画像形成装置と画像処理システム。
【請求項６】
前記の請求項４において、画像形成装置内で再暗号化を行う際の文書情報に関連した復号鍵情報を、印刷クライアントに通知する通知手段を有し、画像形成装置内では、文書情報に関連した復号鍵情報を保持しない。  画像形成装置に蓄積された再暗号化された画像データを印字する際には、保存された文書リストから該当文書を選択の後、画像形成装置に設けられた操作部手段により、クライントＰＣに通知された復号鍵を入力させることを特徴とする画像形成装置と画像処理システム。
【請求項７】
請求項１の前記の、再暗号化の際に画像形成装置内で生成される暗号鍵と復号鍵が同一の鍵情報である秘密鍵暗号化方式であり、再暗号化のための鍵情報を印刷クライントの入力手段により入力させ、印字データの暗号化の際に、印字データと共に再暗号化鍵を暗号化し、画像形成装置に通知することを特徴とする画像形成装置と画像処理システム。
【請求項８】
請求項１の前記の画像形成装置と画像処理システムにおいて、画像データがカラー文書の場合、各色要素ごとに異なった、再暗号化のための暗号鍵と復号鍵の組合せを少なくとも１つ以上生成し、カラー文書に関連した、色要素ごとに少なくとも１回以上の再暗号化処理を行う。印字指示後に復号を行う際には、カラー文書の各色要素ごとに関連付けられた少なくとも１つ以上の復号鍵を用いて復号化処理を実行し印字出力を行うことを特徴とする画像形成装置と画像処理システム。
【請求項９】
請求項１の前記の画像形成装置と画像処理システムにおいて、画像データが複数ページの文書の場合、ページもしくはあらかじめ定められたページ区切りの単位ごとに異なった、再暗号化のための暗号鍵と復号鍵の組合せを少なくとも１つ以上生成し、ページもしくはページ区切りの単位ごとに少なくとも１回以上の再暗号化処理を行う。印字指示後に復号を行う際には、ページもしくはページ区切りごとに関連付けられた少なくとも１つ以上の復号鍵を用いて復号化処理を実行し印字出力を行うことを特徴とする画像形成装置と画像処理システム。
【請求項１０】
請求項１の前記の画像形成装置と画像処理システムにおいて、画像データが複数ページの文書の場合、先頭ページから、あらかじめ定められたページ数分の画像データに対しては再暗号処理を行わないこと特徴とする画像形成装置と画像処理システム。
【請求項１１】
請求項１の前記のＬＡＮ手段が、公衆回線網であり、印字データが、ＦＡＸによる印字データであることを特徴とする、請求項１の画像形成装置と画像処理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークに接続された少なくとも１つの印刷クライアントと、少なくとも１つの画像形成装置とからなる画像形成装置と画像処理システムであり、データの処理方法に関するものである。
【背景技術】
【０００２】
従来、印刷クライアントと画像形成装置間のネットワーク上を流れる印字データ等の転送データを、第三者の不正な盗聴から保護する手段として、ネットワーク上を流れるデータ自体に対して印刷クライアントで暗号化鍵と復号化鍵を生成し、暗号化鍵による暗号化処理を施しでデータを転送し、また、復号化鍵をあらかじめ画像形成装置に通知することにより、画像形成装置では受信した印字データを復号化鍵により復号化することにより、ネットワーク上の第三者からの不正な盗聴の危険性からの保護を行っている。
【０００３】
一方、セキュリティプリントとして、印刷クライアントで印字指示を行う際に、印字する文書に対して、文書パスワードを入力させ、画像形成装置において印字データから画像データへ展開し、メモリ手段に画像データを一旦蓄積し、画像形成装置の操作部から印字指示を行う際に、印刷クライアントで入力した文書パスワードを入力させることにより、文書パスワードを知らない第三者が印字指示を行えなくするなどの保護を行っている。
【０００４】
又、従来例としては、例えば特許文献１をあげることが出来る。
【特許文献１】特開平９−１３４２６４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、従来の技術においては、画像形成装置内では印字データは画像データとして展開され、一時的に、メモリ手段に蓄積されるため、印字指示が行われるまでの間に、不正な行為を目的とした第三者が、メモリ手段の蓄積された画像データそのものを直接、不正な手段で入手、例えば、メモリ手段がハードディスクドライブなどの不揮発メモリの場合、メモリそのものを画像形成装置から取り出してしまうような場合には、画像データそのものが印字出力の際の画像であるため容易に印字出力の内容を知りえてしまうという危険性がある。
【課題を解決するための手段】
【０００６】
前記、従来の問題点を解決するために、ＬＡＮ(Local Area Network)へ接続するための接続手段と、前記ＬＡＮへ接続された他の装置と通信するための通信手段と、画像データを紙に印刷するための印刷手段と、前記印刷手段へ紙を供給するための少なくとも１つ以上の給紙手段と、前記印刷手段によって印刷された紙を外部へ排紙するための少なくとも１つ以上の排紙手段とを具備する画像形成装置において、印刷データを生成する印字データ生成手段、生成した印刷データに対して暗号化処理を行うための印字データ暗号化処理手段、暗号化をおこなった印字データを復号化するための復号鍵情報を、画像形成装置に通知する手段を具備する印刷クライアント。
【０００７】
および、画像形成装置においては、前記の暗号化処理された印字データを受信する印字データ受信手段、前記の復号鍵を受信する手段、暗号化処理された印字データを復号鍵情報により復号するための復号手段、復号された印字データに基づいて、画像データを生成する画像データ生成手段、画像データを蓄積するためのメモリ手段、蓄積された画像データの一覧表示および一覧の中から画像データを選択し印字指示を行うための操作部手段を有し、
さらに、画像形成装置において、前記の生成した画像データをメモリ手段に格納する前に、画像データに対して装置内で再度暗号化処理を行う再暗号化手段を有し、暗号化した画像をメモリ手段に蓄積を行い、その後、実際に画像データの印字指示が行われた際には、暗号化された画像データの復号化を行いながら印字する復号化印字手段を備えることにより、画像形成装置内のメモリ手段に蓄積された画像データそのものに対してもデータの保護を行うことが可能となる。
【発明の効果】
【０００８】
以上詳述したように本発明によれば、印刷データを生成する印字データ生成手段、生成した印刷データに対して暗号化処理を行うための印字データ暗号化処理手段、暗号化をおこなった印字データを復号化するための復号鍵情報を、画像形成装置に通知する手段を具備する印刷クライアント。
【０００９】
および、画像形成装置においては、前記の暗号化処理された印字データを受信する印字データ受信手段、前記の復号鍵を受信する手段、暗号化処理された印字データを復号鍵情報により復号するための復号手段、復号された印字データに基づいて、画像データを生成する画像データ生成手段、画像データを蓄積するためのメモリ手段、蓄積された画像データの一覧表示および一覧の中から画像データを選択し印字指示を行うための操作部手段を有し、さらに、画像形成装置において、前記の生成した画像データをメモリ手段に格納する前に、画像データに対して装置内で再度暗号化処理を行う再暗号化手段を有し、暗号化した画像をメモリ手段に蓄積を行い、その後、実際に画像データの印字指示が行われた際には、暗号化された画像データの復号化を行いながら印字する復号化印字手段を備えることにより、画像形成装置内のメモリ手段に蓄積された画像データそのものに対してもデータの保護を行うことが可能となる。
【発明を実施するための最良の形態】
【００１０】
図１は、本発明の実施形態に関わる画像形成システムの構成図である。
図１において１３１はＬＡＮ(Local Are Network)自体を示し、ネットワークに接続できる機器が接続されている。１０１は印字データを作成し、画像形成装置１２１に対して印刷指示を行う印刷クライアントである。１３１は画像形成装置であり、印刷クライアント１０１から画像形成装置に向けて送出された印字データを解析し、画像データとしてメモリ上に展開し、用紙に印字を行う一連の処理を行う。
【００１１】
１０２は印刷クライアント１０１での一連のデータ処理の概略を示している。１０３は暗号化されていない印字データの塊を示しており、この暗号化されていない印字データ１０３に対応する、再暗号化のための鍵情報を示しているのが１０４である。再暗号化のための鍵情報は、画像形成装置内で印字データに対して再暗号化処理の暗号化と復号化を行うための鍵情報であり、印刷クライアント１０１において、印字指示を行う際に不図示の再暗号化入力手段により鍵情報の入力を行う。印字データ１０３と、その再暗号化鍵情報１０４を一組のデータ１０５とする。１０６は暗号化手段であり、公開鍵暗号化方式等によって代表される暗号化手段である。１０６の暗号化手段は１１０の公開鍵情報によって、データ１０５の暗号化を行う。１０２は暗号化した印字データとなり、ＬＡＮ１３１の通信手段を用いて画像形成装置１２１に送信される（暗号化した印字データの送信１１５）。暗号化の鍵情報の強さ（一般的には暗号化キーの長さ）は、暗号化のための鍵情報１０４＜＜公開鍵１０４となるように設定される。
【００１２】
１２２は画像形成装置１２１での一連のデータ処理の概略を示している。１１３は公開鍵暗号化のための鍵情報の生成処理を示しており、データの復号化に必要な秘密鍵１１２とデータの暗号化に必要な公開鍵１１１を鍵のペアとして生成する。この、鍵情報のペアは、インターネットに代表される公衆ＬＡＮ回線上においても十分な鍵強度（例えば１０２４ｂｉｔ長）を備えた鍵情報である。公開鍵１１１は、不図示の一般的な公開鍵の公開手段等によって印刷クライアント１０１に通知される（印刷クライアントへ通知１１４）。１２３は印刷クライアントからＬＡＮ１３１と介して画像形成装置１２１に送信されてきた暗号化した印字データである。１２４では、公開鍵１１１によって印刷クライアント１０１で暗号化した印字データに対して、画像形成装置内で保持している秘密鍵１１２を用いて復号化の処理が行われる。なお、不正な印刷クライアントからの印字に対しては、鍵のペア１１３が不一致となるので、機器の不正使用の防止にもなっている。１２４の複合化手段によって復号化されたデータは一組のデータ１２５となり、復号化された印字データ１２６と復号化された再暗号化のための鍵情報１２７とのペアとなり、丁度印刷クライアント内でのデータ組１０５と同じデータ／データ組となる。
【００１３】
図２は、画像形成装置１２１内でのデータ処理の概略を示している。２０１で示しているデータ組は図１の１２５、復号化された印字データ２０２は図１の１２６、復号化された再暗号化のための鍵情報２０３は図１の１２７とそれぞれ等価である。復号化された印字データ２０２に対して、不図示の、画像データ生成手段によって、印字のために必要な画像データの生成処理が行われる（画像データの生成処理２０４）。２１１は再暗号化のための一連の処理の概要を示している。画像データの生成処理２０４によって、画像形成装置１２１内では、再暗号化されていない印字出力のための画像データ２１２が生成される。なお２１２は印字データが複数ページ存在しているときには、印字データのページ数分の画像データが生成される。再暗号化されていない印字出力のための画像データ２１２に対して、２０３の再暗号のための鍵情報を用いて２１３で再暗号化処理が行われる。２１３は図１における１０４および１２７と等価である。再暗号化の処理２１３を経て生成された画像データは２１４の再暗号化された印字出力のための画像データとなる。２１３の再暗号化処理は、印字データが複数ページ存在する場合、本実施形態のようにページ単位で処理を行っても良いし、画像データの組として処理を行っても良い。また、後ほど、画像形成装置１２１の操作部などから印字出力したい文書を選択するためのヒント情報として、文書名、ページ数、印刷指示を行った印刷クライアント１０１の情報などを、再暗号化された印字出力のための画像データに関連つけて文書管理情報として保持していても良い。２１４で生成された再暗号化された印字出力のための画像データは、画像形成装置１２１内に設けられた不揮発性メモリ２２２に対して保存処理２２１が行われる。不揮発メモリ２２２に画像蓄積された再暗号化された印字データは、不図示の手段により、画像形成装置１２１内にあらかじめ設定された一定期間内だけ保持されても良いし、明示的に消去指示があるまで保持しつづけても良い。
【００１４】
図３は実際に印字出力を行う際のデータ処理の概略を示している。３０１において、画像形成装置１２１に備えられた操作部などの操作手段を用いて、画像形成装置１２１内に保存されている再暗号化された画像データに対して印字の指示を行う。画像の印字指示が行われると、画像データが再暗号化されている場合には３０２において復号キー情報の入力待ちとなる。復号キー情報は、図１の印刷クライアント１０１で入力された再暗号化のための鍵情報と等価の情報である。３０２において復号キー情報が入力されると３１１の復号処理の概略において、３１２の再暗号化された印字出力のための画像データに対して、３１３の復号化処理が行われる。３１３の復号化処理において、３０２で入力された鍵情報が、不一致の場合には復号化処理をエラーとし、再度３０２に処理が戻るか、画像形成装置１２１であらかじめ定められた操作部表示画面となる。復号化処理が成功すると３１４の復号化された印字出力のための画像データが生成され、３２０で印字出力が開始され、印字結果として３２１に用紙に印字された印字物を得ることが可能となる。
【００１５】
図５は本発明の、画像形成システムを構成する、画像形成装置１２１の内部ブロック図である。
【００１６】
図５において、５０１は画像形成装置１２１全体の制御を司るメインコントローラ部、５０２はオペレータによって画像形成装置１２１を操作するための操作部、５０３は操作部５０２がメインコントローラ部５０１と通信を行うためのＩ／Ｏ部、５０４はオペレータに情報を提供したり、仮想的なスイッチを表示するためのＬＣＤ部、５０５はＬＣＤ部５０４上に表示された仮想的なスイッチの操作を検知するためのタッチパネル部、５０６はオペレータが操作を行うために物理的に配置されたスイッチ部、５０７は印刷データやプログラムを記憶したり、データのキャッシュエリアとして利用されるＨＤＤ部、５０８は印刷画像を展開したり、加工するために用いられる画像メモリ部、５０９は画像形成装置１２１に機能拡張を行う目的で利用される拡張バス、５１０は拡張バス５０９を利用して画像形成装置１２１に追加されたＮＩＣ(Network Interface Card)部、５１１は第１のＬＡＮ１０１上を流れる通信パケットを監視し、画像形成装置１２１に関係のある情報のみを内部に取り込んだり、画像形成装置１２１で作成されたパケットを第１のＬＡＮ１０１へ送るための制御を行うＬＡＮコントローラ、５１２は電圧変換を行い、画像形成装置１２１と第１のＬＡＮ１０１の物理的な通信を実現するためのトランス、５１３は記録メディアである紙に画像を印刷するための印刷部、５１４はメインコントローラ部によって送られてくる画像データを、紙に印刷するために適したデータに補正するために、ガンマ変換、エッジ強調、スムージングなどの処理を行う出力処理部、５１５は出力処理後の画像データを、レーザービームを駆動するための信号に変換するためのＰＷＭ部、５１６はレーザービームで供給された信号を基に、紙に画像を印刷するためのプリンタ部、５１７は印刷部５１３によって作成された印刷済みの紙を、画像形成装置１２１の外部に排出するための排紙部、５１８は排紙部がメインコントローラ部５０１と通信するためのＩ／Ｏ部、５１９は排紙部５１７の制御を司るコントローラ部、５２０は排紙部５１７内を通過する紙の流れを監視するための用紙センサー部、５２１は紙を配送するためのモータを駆動する給紙モータ駆動部、５２２は排紙トレイを駆動するためのトレイモータ駆動部、５２３は紙の流れを制御するための用紙パス制御部である。
【００１７】
図４は白黒画像印刷が可能な画像形成装置１２１のメカニカルな構造を表した概観図である。
【００１８】
図４において、５２１３はポリゴンミラー、５２１４、５１２５、５２１６はミラー、５２１７はレーザ光を基にトナー像を形成するための感光ドラム、５２３０は黒色のトナーを供給するための現像器、５２３４、５２３５は紙を給紙するための用紙カセット、５２３６は紙を手差し給紙するための手差しトレイ、５２３７はレジストローラ、５２３８は転写ベルト、５２４０は定着器、５２４１は紙の流れを制御するためのフラッパ、５２４２は紙の排出を制御するための排出ローラである。
【００１９】
図６は排紙部５５１７のメカニカルな構造を表した排紙装置の概観図である。
【００２０】
図６において５３０１は紙を排紙するためのサンプルトレイ、５３０２は紙を排紙するためのスタックトレイ、５３０３は紙を中挿しすることを目的としたインサータ、５３０４は紙を折り曲げる装置であるＺ下り機、５３０５は紙をバインドするためのステイプラ、５３０６はファイリング用のパンチ穴を開けるためのパンチャ、５３０７は紙をブックレット形式に加工するためのサドルステッチャ、５３０８はブックレット形式に加工された紙を排紙するためのブックレットトレイである
【図面の簡単な説明】
【００２１】
【図１】本発明の実施形態に関わる画像形成システムの構成図とデータフロー概略（その１）。
【図２】本発明の実施形態に関わる画像形成システムの構成図とデータフロー概略（その２）。
【図３】本発明の実施形態に関わる画像形成システムの構成図とデータフロー概略（その３）。
【図４】白黒画像形成装置概観図。
【図５】画像形成装置のブロック図。
【図６】排紙装置概観図。
【図１】
2006243904.tif 000003
【図２】
2006243904.tif 000004
【図３】
2006243904.tif 000005
【図４】
2006243904.tif 000006
【図５】
2006243904.tif 000007
【図６】
2006243904.tif 000008