(57)【要約】【課題】画像形成装置に着脱可能とした交換部品を使用する場合、交換部品に記憶されたデータのセキュリティを向上させる。【解決手段】メモリタブを備えたプロセスカートリッジと接続する接続部と、プロセスカートリッジのメモリタブに記憶された保守ＩＤ情報を読み出すＩＤ読出部と、プロセスカートリッジから検出された、プロセスカートリッジの消耗した状況が示された消耗データから、プロセスカートリッジが交換時期に到達しているか否か判別する時期判別部と、交換時期に到達していると判別された場合に、プロセスカートリッジのメモリタブに記憶された情報に対して、保守ＩＤ情報に基づいて、暗号化処理を施す暗号化部と、を備える。【選択図】        図４
2006243708.tif 000002
【特許請求の範囲】
【請求項１】
自部品の識別情報を含んだ情報を記憶する記憶手段を有する交換部品を接続する接続手段と、
前記接続手段により接続された前記交換部品が有する前記記憶手段に記憶された前記識別情報を読み出す識別情報読出手段と、
前記交換部品から検出された、前記交換部品の消耗した状況が示された消耗情報から、前記交換部品が交換時期に到達している否か判別する時期判別手段と、
前記時期判別手段により交換時期に到達していると判別された場合に、前記交換部品が有する前記記憶手段に記憶された所定の情報に対して、前記識別情報読出手段により読み出された前記識別情報に基づいて、暗号化処理を施す暗号化手段と、
を備えたことを特徴とする画像形成装置。
【請求項２】
前記接続手段により前記交換部品が接続された際、前記交換部品の前記記憶手段に記憶された情報に対して暗号化処理が施されている場合に、該暗号化処理が施されている情報に対して復号化処理を施す復号化手段をさらに備え、
前記暗号化手段は、前記復号化手段により復号化処理が施されて前記記憶手段に記憶された所定の情報に対して、前記識別情報読出手段により読み出された前記識別情報に基づいて、暗号化処理を施すこと、
を特徴とする請求項１に記載の画像形成装置。
【請求項３】
前記接続手段により前記交換部品が接続された際、前記交換部品の前記記憶手段に記憶された情報に対して暗号化処理が施されていない場合に、暗号化処理が施されていないことを利用者に通知する通知手段と、
をさらに備えたことを特徴とする請求項１に記載の画像形成装置。
【請求項４】
前記暗号化手段は、さらに自装置が待機状態又は省電力状態に移行した場合に、前記交換部品の前記記憶手段に記憶された所定の情報に対して暗号化処理を施すことを特徴とする請求項１乃至３のいずれか一つに記載の画像形成装置。
【請求項５】
前記暗号化手段は、前記時期判別手段により交換時期に到達していると判別された場合、自装置を停止させた後に、前記交換部品の前記記憶手段に記憶された前記所定の情報に対して暗号化処理を施すこと、
を特徴とする請求項１乃至４のいずれか一つに記載の画像形成装置。
【請求項６】
前記復号化手段は、前記交換部品の前記記憶手段に記憶された、前記暗号化処理が施されている情報に対して、前記識別情報毎に異なるキーを用いて復号化処理を施すことを特徴とする請求項２に記載の画像形成装置。
【請求項７】
前記暗号化手段は、前記交換部品の前記記憶手段に記憶された前記所定の情報に対して、前記識別情報毎に異なるキーを用いて暗号化処理を施すことを特徴とする請求項１乃至６のいずれか一つに記載の画像形成装置。
【請求項８】
画像形成装置と接続する接続手段と、
自部品の識別情報と、前記接続手段により接続された前記画像形成装置により該識別情報に基づいて暗号化処理が施された情報と、を記憶する記憶手段と、
を特徴とする交換部品。
【請求項９】
自部品の識別情報と暗号化処理が施された所定の情報とを記憶する記憶手段を有する交換部品を接続する接続手段と、
前記接続手段により接続された前記交換部品が有する前記記憶手段に記憶された前記識別情報を読み込む読込手段と、
前記交換部品が有する前記記憶手段に記憶された前記暗号化処理が施された所定の情報に含まれた、前記交換部品が画像形成装置に接続されていた時の使用状況が示された使用履歴情報に対して、前記読込手段により読み込まれた前記識別情報に基づいて、復号化処理を施す復号化手段と、
前記復号化手段により復号化処理が施された前記使用履歴情報に基づいて再生可能であるか否か判断する再生判断手段と、
を備えたことを特徴とする交換部品再生装置。
【請求項１０】
前記再生判断手段により再生可能と判断された場合に、前記交換部品に対して再生処理を行う再生手段と、
をさらに備えたことを特徴とする請求項９に記載の交換部品再生装置。
【請求項１１】
前記再生手段により再生処理を行った後に、前記交換部品が有する前記記憶手段に記憶された情報に対して暗号化処理を施す暗号化手段を、さらに備えたことを特徴とする請求項１０に記載の交換部品再生装置。
【請求項１２】
前記暗号化手段は、前記交換部品が有する前記記憶手段に記憶された情報を、前記識別情報毎に異なるキーを用いて暗号化処理を施すことを特徴とする請求項１１に記載の交換部品再生装置。
【請求項１３】
前記再生判断手段により再生不可能と判断された場合に、前記交換部品が有する前記記憶手段に記憶された前記情報を消去する消去手段を、さらに備えたことを特徴とする請求項９に記載の交換部品再生装置。
【請求項１４】
前記復号化手段は、前記交換部品の前記記憶手段に記憶された前記暗号化処理が施された情報に対して、前記識別情報毎に異なるキーを用いて復号化処理を施すことを特徴とする請求項９乃至１３のいずれか一つに記載の交換部品再生装置。
【請求項１５】
自部品の識別情報を含んだ情報を記憶する記憶手段を有する交換部品との接続を受け付ける接続受付ステップと、
前記接続受付ステップにより接続された前記交換部品が有する前記記憶手段に記憶された前記識別情報を読み出す識別情報読出ステップと、
前記交換部品から検出された、前記交換部品の消耗した状況が示された消耗情報から、前記交換部品が交換時期に到達している否か判別する時期判別ステップと、
前記時期判別ステップにより交換時期に到達していると判別された場合に、前記交換部品が有する前記記憶手段に記憶された所定の情報に対して、前記識別情報読出ステップにより読み出された前記識別情報に基づいて、暗号化処理を施す暗号化ステップと、
を含むことを特徴とする画像形成装置の制御方法。
【請求項１６】
自部品の識別情報と暗号化処理が施された所定の情報とを記憶する記憶手段を有する交換部品との接続を受け付ける接続ステップと、
前記接続ステップにより接続された前記交換部品が有する前記記憶手段に記憶された前記識別情報を読み込む読込ステップと、
前記交換部品が有する前記記憶手段に記憶された前記暗号化処理が施された所定の情報に含まれた、前記交換部品が画像形成装置に接続されていた時の使用状況が示された使用履歴情報に対して、前記読込ステップにより読み込まれた前記識別情報に基づいて、復号化処理を施す復号化ステップと、
前記復号化ステップにより復号化処理が施された前記使用履歴情報に基づいて再生可能であるか否か判断する再生判断ステップと、
前記再生判断ステップにより再生可能と判断された場合に、前記交換部品の再生処理を行う再生ステップと、
前記再生ステップにより再生処理を行った後に、前記交換部品の前記記憶手段に記憶された情報に対して暗号化処理を施す暗号化ステップと、
を含むことを特徴とする交換部品再生方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成装置、交換部品、交換部品再生装置、画像形成装置の制御方法及び交換部品再生方法に関するものであり、特に交換部品の使用管理を適正に行う技術に関するものである。
【背景技術】
【０００２】
従来、複数の端末装置としてＬＡＮ（Local Area Network）等のネットワークに接続されたプリンタのような画像形成装置では、印刷出力する機密指定をされたデータを保護する方法として暗号化処理を施す手段を用いることが知られている。
また、電子写真プロセスにより画像形成を行うレーザプリンタなどの装置において、画像形成プロセスに用いる感光体やトナーなどの部品はプロセスカートリッジの形で交換部品として用意される。このプロセスカートリッジにはメモリが搭載されており、画像形成動作に必要な情報が記憶されているが、この中には個人データなどセキュリティを必要とするデータも含まれる。
さらに、プロセスカートリッジのメモリに暗号化データと非暗号化データとを区別して格納する方式が報告されている(例えば、特許文献１参照)。
【０００３】
【特許文献１】特開２００２−３６６００８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところで、画像形成装置にユーザが着脱可能な交換部品としてＨＤＤ（Hard Disk Driver）やプロセスカートリッジなどがあるが、この種の部品の記憶情報部にはユーザの個人情報などセキュリティを必要とするデータが含まれている場合がある。この種の交換部品に記憶されたデータは装置本体から取外された状態において第三者によってデータが不正コピー、改ざんなどされる危険性がある。
【０００５】
このような課題を解決する技術として、特許文献１に記載の発明ではプロセスカートリッジのメモリに暗号化データと非暗号化データとを区別して格納する方式が報告されている。
【０００６】
しかしながらこの方式では、暗号化されたデータを解読する復号化キーが非暗号化領域に含まれており、暗号化されたデータが第三者によって簡単に解読される危険性がある。
【０００７】
また、装置や交換部品の寿命などに伴い、やむを得ず交換部品を再生または破棄する場合には、その交換部品が仲介業者や運搬業者などの第三者の手に渡ることになる。その際、交換部品が悪意のある第三者に渡った場合には交換部品に記憶された個人情報などが漏洩するおそれがある。
【０００８】
さらに、交換部品には個人情報以外にも製造情報や使用履歴情報や制御情報などが記憶されている場合がある。これらの情報が第三者によって改ざんされた場合には、装置や交換部品の品質や信頼性が損なわれる危険性がある。
【０００９】
そこで、本発明の目的は、これら従来技術の問題点に鑑みて、画像形成装置に着脱可能とした交換部品を使用する場合、交換部品に記憶されたデータのセキュリティを向上させることができる画像形成装置、画像形成装置の着脱可能な交換部品、画像形成装置の制御方法、及び画像形成装置の着脱可能な交換部品の制御方法を提供することにある。
【課題を解決するための手段】
【００１０】
上記課題を解決するため、請求項１記載の発明は、自部品の識別情報を含んだ情報を記憶する記憶手段を有する交換部品を接続する接続手段と、前記接続手段により接続された前記交換部品が有する前記記憶手段に記憶された前記識別情報を読み出す識別情報読出手段と、前記交換部品から検出された、前記交換部品の消耗した状況が示された消耗情報から、前記交換部品が交換時期に到達している否か判別する時期判別手段と、前記時期判別手段により交換時期に到達していると判別された場合に、前記交換部品が有する前記記憶手段に記憶された所定の情報に対して、前記識別情報読出手段により読み出された前記識別情報に基づいて、暗号化処理を施す暗号化手段と、を備えたことを特徴とする。
【００１１】
また、請求項２記載の発明は、請求項１記載の発明において、前記接続手段により前記交換部品が接続された際、前記交換部品の前記記憶手段に記憶された情報に対して暗号化処理が施されている場合に、該暗号化処理が施されている情報に対して復号化処理を施す復号化手段をさらに備え、前記暗号化手段は、前記復号化手段により復号化処理が施されて前記記憶手段に記憶された所定の情報に対して、前記識別情報読出手段により読み出された前記識別情報に基づいて、暗号化処理を施すこと、を特徴とする。
【００１２】
また、請求項３記載の発明は、請求項１記載の発明において、前記接続手段により前記交換部品が接続された際、前記交換部品の前記記憶手段に記憶された情報に対して暗号化処理が施されていない場合に、暗号化処理が施されていないことを利用者に通知する通知手段と、をさらに備えたことを特徴とする。
【００１３】
また、請求項４記載の発明は、請求項１乃至３のいずれか一つに記載の発明において、前記暗号化手段は、さらに自装置が待機状態又は省電力状態に移行した場合に、前記交換部品の前記記憶手段に記憶された所定の情報に対して暗号化処理を施すことを特徴とする。
【００１４】
また、請求項５記載の発明は、請求項１乃至４のいずれか一つに記載の発明において、前記暗号化手段は、前記時期判別手段により交換時期に到達していると判別された場合、自装置を停止させた後に、前記交換部品の前記記憶手段に記憶された前記所定の情報に対して暗号化処理を施すこと、を特徴とする。
【００１５】
また、請求項６記載の発明は、請求項２に記載の発明において、前記復号化手段は、前記交換部品の前記記憶手段に記憶された、前記暗号化処理が施されている情報に対して、前記識別情報毎に異なるキーを用いて復号化処理を施すことを特徴とする。
【００１６】
また、請求項７記載の発明は、請求項１乃至６のいずれか一つに記載の発明において、前記暗号化手段は、前記交換部品の前記記憶手段に記憶された前記所定の情報に対して、前記識別情報毎に異なるキーを用いて暗号化処理を施すことを特徴とする。
【００１７】
また、請求項８記載の発明は、画像形成装置と接続する接続手段と、自部品の識別情報と、前記接続手段により接続された前記画像形成装置により該識別情報に基づいて暗号化処理が施された情報と、を記憶する記憶手段と、を特徴とする。
【００１８】
また、請求項９記載の発明は、自部品の識別情報と暗号化処理が施された所定の情報とを記憶する記憶手段を有する交換部品を接続する接続手段と、前記接続手段により接続された前記交換部品が有する前記記憶手段に記憶された前記識別情報を読み込む読込手段と、前記交換部品が有する前記記憶手段に記憶された前記暗号化処理が施された所定の情報に含まれた、前記交換部品が画像形成装置に接続されていた時の使用状況が示された使用履歴情報に対して、前記読込手段により読み込まれた前記識別情報に基づいて、復号化処理を施す復号化手段と、前記復号化手段により復号化処理が施された前記使用履歴情報に基づいて再生可能であるか否か判断する再生判断手段と、を備えたことを特徴とする。
【００１９】
また、請求項１０記載の発明は、請求項９記載の発明において、前記再生判断手段により再生可能と判断された場合に、前記交換部品に対して再生処理を行う再生手段と、をさらに備えたことを特徴とする。
【００２０】
また、請求項１１記載の発明は、請求項１０記載の発明において、前記再生手段により再生処理を行った後に、前記交換部品が有する前記記憶手段に記憶された情報に対して暗号化処理を施す暗号化手段を、さらに備えたことを特徴とする。
【００２１】
また、請求項１２記載の発明は、請求項１１記載の発明において、前記暗号化手段は、前記交換部品が有する前記記憶手段に記憶された情報を、前記識別情報毎に異なるキーを用いて暗号化処理を施すことを特徴とする。
【００２２】
また、請求項１３記載の発明は、請求項９記載の発明において、前記再生判断手段により再生不可能と判断された場合に、前記交換部品が有する前記記憶手段に記憶された前記情報を消去する消去手段を、さらに備えたことを特徴とする。
【００２３】
また、請求項１４記載の発明は、請求項９乃至１３のいずれか一つに記載の発明において、前記復号化手段は、前記交換部品の前記記憶手段に記憶された前記暗号化処理が施された情報に対して、前記識別情報毎に異なるキーを用いて復号化処理を施すことを特徴とする。
【００２４】
また、請求項１５記載の発明は、自部品の識別情報を含んだ情報を記憶する記憶手段を有する交換部品との接続を受け付ける接続受付ステップと、前記接続受付ステップにより接続された前記交換部品が有する前記記憶手段に記憶された前記識別情報を読み出す識別情報読出ステップと、前記交換部品から検出された、前記交換部品の消耗した状況が示された消耗情報から、前記交換部品が交換時期に到達している否か判別する時期判別ステップと、前記時期判別ステップにより交換時期に到達していると判別された場合に、前記交換部品が有する前記記憶手段に記憶された所定の情報に対して、前記識別情報読出ステップにより読み出された前記識別情報に基づいて、暗号化処理を施す暗号化ステップと、を含むことを特徴とする。
【００２５】
また、請求項１６記載の発明は、自部品の識別情報と暗号化処理が施された所定の情報とを記憶する記憶手段を有する交換部品との接続を受け付ける接続ステップと、前記接続ステップにより接続された前記交換部品が有する前記記憶手段に記憶された前記識別情報を読み込む読込ステップと、前記交換部品が有する前記記憶手段に記憶された前記暗号化処理が施された所定の情報に含まれた、前記交換部品が画像形成装置に接続されていた時の使用状況が示された使用履歴情報に対して、前記読込ステップにより読み込まれた前記識別情報に基づいて、復号化処理を施す復号化ステップと、前記復号化ステップにより復号化処理が施された前記使用履歴情報に基づいて再生可能であるか否か判断する再生判断ステップと、前記再生判断ステップにより再生可能と判断された場合に、前記交換部品の再生処理を行う再生ステップと、前記再生ステップにより再生処理を行った後に、前記交換部品の前記記憶手段に記憶された情報に対して暗号化処理を施す暗号化ステップと、を含むことを特徴とする。
【発明の効果】
【００２６】
本発明によれば、交換部品を交換する必要が発生したときに交換部品に記憶された情報を暗号化するので、交換部品に記憶された情報に対するセキュリティを向上させることができるという効果を奏する。
【発明を実施するための最良の形態】
【００２７】
以下に添付図面を参照して、この発明にかかる画像形成装置、交換部品、交換部品再生装置、画像形成装置の制御方法及び交換部品再生方法の最良な実施の形態を詳細に説明する。
【００２８】
（第１の実施の形態）
図１は第１の実施形態の画像形成装置５の内部構成を示す概略図である。
２は画像形成装置５に着脱可能なプロセスカートリッジであり、プロセスカートリッジ２は、感光体１１、帯電ローラ３、クリーニング手段及び廃トナー回収部６、現像手段、及びトナー収納部４等で構成される。
【００２９】
１は光学系であり、ポリゴンモータ、ポリゴンミラー、Ｆθレンズ、レーザダイオード、ミラー等で構成される。給紙コロ７により給紙カセット８に収納された記録紙９は、感光体１１へ搬送される。感光体１１は、時計方向に回転駆動され、その際帯電ローラ３によって表面が帯電され、制御部１３から出力される印字データに基づいて光学系１からレーザ光が照射されて感光体上に静電潜像が形成される。この静電潜像は現像手段及びトナー収納部４を通る時トナーによって可視像化される。この可視像は転写ローラ１０により、感光体１１へ搬送された記録紙９に転写され、その後定着ローラ１２に搬送され記録紙９上の可視像は定着され、画像形成装置５の外部へ排紙される。
【００３０】
図２は制御部１３のシステム構成を示すブロック図である。
制御部１３は、コントローラ部３０と、エンジン部４０と、内部インターフェイス（Ｉ／Ｆ）２２とから構成される。制御部１３はホストコンピュータ（以下、「ホスト」という。）１００から転送されるプリントデータを受信してコントローラ部３０によりページ単位のビットマップデータに展開し、ドット情報であるビデオデータに変換してＩ／Ｆ２２を介してエンジン部４０へ送りシーケンス制御を行い、可視像を形成する。
【００３１】
コントローラ部３０はＭＰＵ３１と、そのＭＰＵ３１が必要とするプログラム、定数データ読出文字フォント等を格納したＲＯＭ３２と、一般的なデータやドットパターン等を記憶するＲＡＭ３３と、大容量データを記憶、保存する着脱可能なハードディスクドライブ(ＨＤＤ)３６と、データの入出力を制御するＩ／Ｏ３４と、このＩ／Ｏ３４を介してＭＰＵ３１に接続される操作パネル３５とから構成され、互いにデータバス、アドレスバス、コントローラバス等で接続されている。コントローラ部３０は、ホスト１００及びＩ／Ｆ２２もＩ／Ｏ３４を介してＭＰＵ３１に接続されている。
【００３２】
エンジン部４０はＣＰＵ４１と、そのＣＰＵ４１が必要とするプログラム、定数データ等を格納したＲＯＭ４２と、一時的なデータを記憶するＲＡＭ４３と、データの入出力を制御するＩ／Ｏ４４とから構成され、互いにデータバス、アドレスバス、コントローラバス等で接続されている。
【００３３】
また、ＲＡＭ４３は、上述した一時的なデータ以外のデータを保持してもよく、例えば、後述するプロセスカートリッジ２に対して行った暗号化／復号化処理の履歴データを記憶する。この履歴データは、例えば、プロセスカートリッジ２を識別する情報を示す保守ＩＤ情報と、行った処理（具体的な例としては暗号化処理又は復号化処理）、処理を行った日時情報を対応付けて保持する。なお、この履歴データは、画像形成装置５が処理を行う毎に、自動的に追記されるものとする。そして、プロセスカートリッジ２が画像形成装置５に装着されている状態が継続している間は、この履歴データを参照することで、特定データが暗号化されているか否か判別することができる。
【００３４】
Ｉ／Ｏ４４はＩ／Ｆ２２と接続され、コントローラ部３０からのビデオデータや操作パネル３５上の各種スイッチの状態を入力したり、画像クロック（ＷＣＬＫ）やペーパーエンド等のステータス信号をコントローラ部３０へ出力する。
【００３５】
このＩ／Ｏ４４は書込ユニット４５、読出シーケンス機器群４６、各種センサ類４７とも接続されている。プロセスカートリッジ（以下「ＰＣ」という。）４８とも接続されており、ＰＣ上にある後述するメモリタブと通信することが可能となっている。
【００３６】
コントローラ部３０はホスト１００からプリント命令などのコマンド読出文字データ・画像データ等のプリントデータを受信し、それらを編集して文字コードならばＲＯＭ３２に記憶している文字フォントによって画像書き込みに必要なドットパターンに変換し、それらの文字読出画像（以下、まとめて「画像」という。）のビットマップデータをＲＡＭ３３内のビデオＲＡＭ領域にページ単位で展開する。そしてエンジン部４０からレディ信号と共にＷＣＬＫが入力するとコントローラ部３０はＲＡＭ３３内のビデオＲＡＭ領域に展開されているビットマップデータをＷＣＬＫに同期したビデオデータとしてＩ／Ｆ２２を介してエンジン部４０に出力する。
【００３７】
また操作パネル上には図示しないスイッチや表示器が設けられており、オペレータからの指示によりデータを制御したり、その情報をエンジン部４０に伝えたり、画像形成装置５の状況を表示器に表示したりするようになっている。エンジン部４０はコントローラ部３０からのＩ／Ｆ２２を介してドット補正されて入力されるビデオデータにより、書込ユニット４５、読出シーケンス機器群４６等を制御したり、画像書込みに必要なビデオデータを書込ユニット４５に出力すると共にセンサ類４７からエンジン各部の状態を示す信号を入力して処理したり、必要な情報やエラー状況（例えばペーパーエンド等）のステータス信号をＩ／Ｆ２２を介してコントローラ部３０へ出力する。
【００３８】
図３に画像形成装置５本体に着装されるプロセスカートリッジ２の斜視図を示す。
本プロセスカートリッジ２は、帯電ローラー２ａ、現像手段及びトナー収納部２ｂ、クリーニング手段及び廃トナー回収部２ｃ、感光体２ｄを一体（ＡＩＯ：All In One）にしたものである。
【００３９】
図３に示す、プロセスカートリッジ２にはメモリタブ５２が実装されている。メモリタブには不揮発性メモリが搭載されており、各感光体ユニット（プロセスカートリッジユニット）の制御に必要な情報、カートリッジＩＤ（保守ＩＤ情報）、製造年月日、使用開始年月日、リサイクル回数、コピー枚数、現在の年月日等の交換部品の内容が記憶されている。メモリタブ５２の代わりに、ＩＣチップを搭載したプリント基板又は非接触型ＩＣチップを搭載したプリント基板を実装しても良い。
【００４０】
図４は、画像形成装置５及びプロセスカートリッジ２の構成を示すブロック図である。本図に示すように画像形成装置５は、接続処理部４０１と、ＩＤ読出部４０２と、判断部４０３と、時期判別部４０４と、暗号化部４０５と、復号化部４０６と、通知部４０７と、暗号化判定部４０８と、更新処理部４０９と、制御処理部４１０と、復号化情報判定部４１１とを備えている。なお、これら各構成は、ＣＰＵ４１で画像形成プログラムを実行されることで実現することが可能となる。また、プロセスカートリッジ２は、記憶部４５１と、接続処理部４５２とを備えている。まず、画像形成装置５について説明する。
【００４１】
画像形成装置５の接続処理部４０１は、プロセスカートリッジ２と接続し、プロセスカートリッジ２から入力された情報の受信処理や、プロセスカートリッジ２に対して出力する情報の送信処理を行う。また、接続処理部４０１は、必要に応じて、プロセスカートリッジ２の記憶部４５１に記憶されたデータの更新要求を行う。この更新要求する場合については後述する。
【００４２】
ＩＤ読出部４０２は、プロセスカートリッジ２の記憶部４５１に記憶された保守ＩＤ情報を読み出す。
【００４３】
保守ＩＤ情報は、プロセスカートリッジ２を識別するＩＤ情報とし、例えば、プロセスカートリッジ２毎にユニークな番号とする。データには、暗号化／復号化処理を行う特定データや、使用履歴情報が含まれる。また、特定データに、画像形成装置５の制御等に用いられるデータや、使用履歴情報が含まれても良い。
【００４４】
判断部４０３は、保守ＩＤ情報の認証を行い、プロセスカートリッジ２が画像形成装置５で使用できるか否か判断する。例えば、判断部４０３は、ＩＤ読出部４０２が読み出した保守ＩＤ情報と、画像形成装置５の本体メモリ（ＲＡＭ４３）に記憶されている保守ＩＤ情報とを比較して、一致するか否かにより認証すること等が考えられる。
【００４５】
時期判別部４０４は、判断部４０３で認証されたプロセスカートリッジ２に対して、交換時期であるか否か判別を行う。また、この交換時期であるか否かの判断は、ＰＣ２を監視するセンサ（図示しない）等から入力されたＰＣ２の消耗度合いや故障の有無を示した消耗データを用いて行う。つまり、ＰＣ２を監視しているセンサから入力された消耗データから、時期判別部４０４は、交換時期であるか否か判別することができる。
【００４６】
暗号化部４０５は、前記時期判別手段により交換する時期と判別された場合、画像形成装置５を停止させた後に、プロセスカートリッジ２の記憶部４５１に記憶された特定のデータに暗号化処理を施す。また、暗号化部４０５は、画像形成装置５が待機状態に移行した場合にも同様に暗号化処理を施す。
【００４７】
なお、所定のデータの暗号化又は復号化に用いるキーは、保守ＩＤ情報毎に異なるキーとする。また、保守ＩＤ情報毎に異なるキーは、当該保守ＩＤ情報を認証できる画像形成装置５及び後述する再生装置５００のみ復号化処理及び暗号化処理できるものであればどのようなキーを用いても良い。
【００４８】
暗号化判定部４０８は、プロセスカートリッジ２の特定データが暗号化処理が施されている否かを判定する。この暗号化されているか否かの判断手法は、どのような手法を用いてもよい。本実施の形態では、暗号化判定部４０８は、プロセスカートリッジ２が新たに装着された場合には、暗号化判定部４０８はプロセスカートリッジ２からデータを読み込んで暗号化処理が施されているか否かを判定する。
【００４９】
また、暗号化判定部４０８は、プロセスカートリッジ２が前回判断してから一度も着脱されていない場合では、暗号化判定部４０８は、本体メモリ（ＲＡＭ４３）に記憶されている履歴データに対して、プロセスカートリッジ２の保守ＩＤ情報をキーとして検索を行い、暗号化処理されているか否かを判定する。このように、暗号化判定部４０８は、履歴データの参照で暗号化処理が施されているか否かを判断できるので、暗号化処理が施されているか否かを容易に判断できると共に、判断処理による負荷が軽減される。
【００５０】
復号化情報判定部４１１は、暗号化判定部４０８により暗号化されていると判定された場合に、プロセスカートリッジ２の記憶部４５１に記憶された暗号化された特定データのうち、どの情報が画像形成装置５の制御動作に関わるか否か判別する。そして、復号化情報判定部４１１は、動作制御に関わると判別された情報を、復号化処理を施す情報と判定する。この復号化情報判定部４１１を備えたことで、制御動作に関係ない情報の復号化が行われないことになる。これにより、セキュリティレベルがさらに向上すると共に、復号化処理を低減させることができる。
【００５１】
復号化部４０６は、復号化情報判定部４１１により判定された復号化処理を施す情報に対して、保守ＩＤ情報に基づいて、復号化処理を施す。
【００５２】
通知部４０７は、プロセスカートリッジ２が画像形成装置５に接続された時に、判断部４０３によりプロセスカートリッジ２が使用できる可能であると判断された際、当該プロセスカートリッジ２の記憶部４５１に記憶された特定データに対して暗号化処理が施されていない場合に、暗号化処理が施されていないことを通知する。例えば、通知部４０７は、操作パネル上にデータが暗号化処理が施されていないことを表示することで通知する。他の例としては、メール等を送信することで、ユーザに通知することも考えられる。
【００５３】
更新処理部４０９は、プロセスカートリッジ２の記憶部４５１に記憶された特定データ、及びＨＤＤ３６に記憶されているデータの更新処理を行う。なお、詳細な更新処理については後述する。また、制御処理部４１０は、画像形成装置５の制御動作等を行う。
【００５４】
次に、プロセスカートリッジ２について説明する。プロセスカートリッジ２は、記憶部４５１と、接続処理部４５２と、を備えている。プロセスカートリッジ２の記憶部４５１は、保守ＩＤ情報と、データとを記憶する。
【００５５】
使用履歴情報は、画像形成装置５が行った制御動作に基づく履歴データを保持する。また、この使用履歴情報は、画像形成装置５が処理を行う毎に、画像形成装置５の接続処理部４０１から、自動的に更新／追記されるものとする。そして、後述する再生装置５００は、この使用履歴情報を参照することで、再生可能か否か判定することができる。なお、使用履歴情報が保持する情報の詳細については後述する。
【００５６】
接続処理部４５２は、画像形成装置５又は後述する再生装置５００と接続し、画像形成装置５又は後述する再生装置５００から入力された情報の受信処理を行い、受信した情報で記憶部４５１に対して書き込みや更新の処理を行う。また、接続処理部４５２は、プロセスカートリッジ２に対して記憶部４５１から読み込んだ情報の送信処理を行う。
【００５７】
図５は、プロセスカートリッジ２と、プロセスカートリッジ２の再生処理を行うプロセスカートリッジ再生装置（以下、再生装置という）５００のブロック構成を示した図である。本図に示すように、再生装置５００は、接続処理部５０１と、ＩＤ読込部５０２と、新品判定部５０３と、復号化部５０４と、再生判断部５０５と、暗号化部５０６と、消去部５０７と、再生処理部５０８と、通知部５０９とを備え、プロセスカートリッジ２が再生可能か否か判断し、再生可能であれば再生する処理を行う。なお、プロセスカートリッジ２については上述したので説明を省略する。
【００５８】
接続処理部５０１は、プロセスカートリッジ２から入力された情報の受信処理や、プロセスカートリッジ２に対して出力する情報の送信処理を行う。また、ＩＤ読出部５０２は、プロセスカートリッジ２の記憶部４５１に記憶された保守ＩＤ情報を読み出す。
【００５９】
新品判定部５０３は、プロセスカートリッジ２に使用履歴情報があるか否か判定する。そして、新品判定部５０３は、使用履歴情報がないと判定した場合に、さらに接続されたプロセスカートリッジ２が新品であるか否かを判定する。
【００６０】
復号化部５０４は、プロセスカートリッジ２に使用履歴情報がある場合に、プロセスカートリッジ２の記憶部４５１から暗号化された特定データを読み出し、特定データの復号化を行う。
【００６１】
再生判断部５０５は、復号化された特定データからプロセスカートリッジ２が再生可能であるか否かを判断する。
【００６２】
再生処理部５０８は、再生判断部５０５で再生可能と判断されたプロセスカートリッジ２に対して再生処理を行う。
【００６３】
暗号化部５０６は、再生処理が行われた後、プロセスカートリッジ２の記憶部４５１に記憶されている特定データに暗号化処理を施す。また、暗号化部５０６は、特定データ以外のデータについては暗号化しなくても良い。この暗号化処理を施す対象となる特定データの詳細については後述する。このように必要なデータのみ暗号化処理を施すことで、暗号化処理による負荷を軽減することができる。
【００６４】
消去部５０７は、再生判断部５０５で再生不可能と判断されたプロセスカートリッジ２の記憶部４５１に記憶された特定データを消去する。通知部５０９は、接続されたＰＣが誤りであるなどの通知を、利用者に対して行う。
【００６５】
以上のように構成された画像形成装置５の制御動作を図６及び図７のフローチャートに基づいて説明する。また、再生装置５００の制御動作を図８のフローチャートに基いて説明する。なお、後述するフローチャートでは画像形成装置（以下、「装置」という。）５に着脱可能な交換部品としてプロセスカートリッジ（以下、「ＰＣ」という。）２を用いたものとする。
【００６６】
図６は装置５にＰＣ２をセットした後のフローについて示したものである。図７の概要については後述する。また、図８はＰＣ２を装置５から取外した後に再生センターにおいて再生または廃棄するフローについて示したものである。
【００６７】
図６に示すフローは装置５のエンジン部４０上のＣＰＵ４１によって実行される。まず、ＣＰＵ４１は、画像形成プログラムを実行し、図４で示した構成が実現されている。
【００６８】
ＰＣ２がセットされた後に制御処理部４１０がＰＣ２の保守ＩＤ情報を識別してＰＣ２に記憶されたデータに対して暗号化処理が施されていればこれに対して復号化処理を施して装置５を起動させる。その後、画像形成動作を行っていくうちにＰＣ２が寿命などにより、交換が必要と判断されると装置５を停止させて保守ＩＤ情報を読出し、ＰＣ２に記憶されているデータに暗号化処理を施す状態を示したものである。
【００６９】
まず、制御処理部４１０は、装置５にＰＣ２がセットされたか否か判定する（ステップＳ６０１）。次に、ＩＤ読出部４０２は、セットされたことが確認されると、ＰＣ２の記憶部４５１（メモリタブ）に記憶されている保守ＩＤ情報を読み出す（ステップＳ６０２）。
【００７０】
そして、判断部４０３は、保守ＩＤ情報の認証を行う（ステップＳ６０３。そして判断部４０３が保守ＩＤ情報を認証すると、ＰＣ２を使用できると判断し（ステップＳ６０３：Ｙｅｓ）、接続処理部４０１はＰＣ２に記憶されたデータを読み出す（ステップＳ６０４）。そして、暗号化判定部４０８は、特定のデータに対して暗号化処理が施されているか否かを判断する（ステップＳ６０５）。
【００７１】
また、判断部４０３は、保守ＩＤ情報が認識できない場合（ステップＳ６０３：Ｎｏ）、誤ＰＣがセットされていると判定して、通知部４０７が操作パネル上に誤ＰＣである旨の表示を行い、操作者に通知する（ステップＳ６１９）。
【００７２】
そして、暗号化判定部４０８は、特定データに対して暗号化処理が施されていると判断すると、復号化情報判定部４１１は、次にそのデータに対して復号化処理を施すべきデータか否かを判定する（ステップＳ６０６）。そして、復号化部４０６は、復号化処理が必要と判定すると暗号化処理されたデータに復号化処理を施す（ステップＳ６０７）。
【００７３】
その後、装置５本体を起動させる（ステップＳ６０８）。この装置５を起動した後は、図示していないが画像形成処理等が行われ、必要に応じてＰＣ２の記憶手段の特定データの更新等が行われる。さらに、装置５が待機状態になった場合には、特定データの暗号化も行われる。なお、詳細については後述する。
【００７４】
ここで復号化を必要としないデータとは例えばＰＣ２に記憶されたユーザ情報などのように画像形成動作制御に直接関係しないデータを指す。
【００７５】
そして、暗号化判定部４０８が、特定データが暗号化されていないと判断した場合（ステップＳ６０５：Ｎｏ）には、その状態でも装置５の起動が可能か否かを判定する（ステップＳ６０９）。
【００７６】
装置５の起動が可能な場合（ステップＳ６０９：ＹＥＳ）は、通知部４０７が、データが暗号化されていないことを操作パネル上などに表示させて操作者にそのことを認識させた上で装置５を起動させる（ステップＳ６１０）。
【００７７】
また、装置５の起動が不可能な場合（ステップＳ６０９：Ｎｏ）は、誤ＰＣがセットされていると判定して、通知部４０７が、誤ＰＣである旨の表示を行う（ステップＳ６１９）。
【００７８】
次に装置５が起動し、画像形成動作を行うが、時期判別部４０４はセンサを用いてＰＣ２が寿命などにより交換が必要か否かのウォッチを行い（ステップＳ６１１）、センサから入力された消耗データから、交換が必要であると判定すると装置５を停止させる（ステップＳ６１２）。
【００７９】
その後、接続処理部４０１がＰＣ２に記憶されたデータを読出して（ステップＳ６１３）、暗号化部４０５は、ステップＳ６０７で復号化処理された特定データの暗号化処理を施す（ステップＳ６１４、６１５）。
【００８０】
ここで、ステップＳ６０６で復号化処理されなかったデータ又はステップＳ６０８で装置５が待機状態に移行して暗号化されたデータ、すなわち暗号化処理が施されたままのデータがあれば、特に処理を行う必要はない（ステップＳ６１７）。
【００８１】
そして、通知部４０７は、ステップＳ６０６で復号化処理不要と判定されたデータ及びステップＳ６０８で装置５が待機状態に移行して暗号化処理されたデータ以外に、暗号化処理されたデータもしくは解読不可能なデータがあれば誤ＰＣである旨の表示を行い、操作者に通知する（ステップＳ６１９）。このようにしてＰＣ２は、特定データが暗号化処理された状態で装置５から取り出されることになる（ステップＳ６１６）。
【００８２】
次に、そして、ＰＣ２が取り出された又は誤ＰＣである旨が表示された場合、装置５における処理が終了する。そして、利用者は、ＰＣ２を再生センタに送付する（ステップＳ６１８）。
【００８３】
なお、本フローのステップＳ６０６における復号化処理を必要としないデータの例としてユーザ情報を挙げたが、そのような情報でも画像形成動作上の制御に関係すると判断される場合には復号化処理を施すことはいうまでもない。
【００８４】
このように、ＰＣ２の交換時期には装置５を停止させて該情報に暗号化処理を施す。これにより、交換部品が装置５から取外された場合においてもセキュリティを保持することが可能となる。
【００８５】
また、図６では説明していないが、ステップＳ６０８で装置５が起動した後に、ＰＤ２の記憶部４５１に記憶されたデータを更新する場合がある。図７は、ＰＤ２のデータの更新処理手順を示した図である。
【００８６】
まず、装置５が起動した後、更新処理部４０９は、画像形成条件の最適化を開始する。この際に、本体メモリ（ＲＡＭ３３）から制御データ（定着、トナー残量検知など）の使用に関わる情報を読み出す（ステップＳ７０１）。
【００８７】
次に、接続処理部４０１は、ＰＣ２の記憶部４５１に記憶されているデータを読み出す（ステップＳ７０２）。そして、更新処理部４０９は、本体メモリから読み出された制御データと一致するか否かの判定を行う（ステップＳ７０３）。両者が一致した場合（ステップＳ７０３：Ｙｅｓ）、更新処理等は行わずに、制御処理部４１０が、制御データを用いて、それぞれの制御を開始する（ステップＳ７０４）。
【００８８】
また、本体メモリから読み出された制御データと、ＰＣ２の記憶部に記憶されているデータが一致しない場合として次の可能性が挙げられる。（１）カートリッジが新品でメモリに記憶されたデータが初期設定値のままの場合、（２）カートリッジメモリのデータが更新されておらず、旧データの場合、又は（３）本体装置側のデータが更新されておらず旧データの場合が考えられる。
【００８９】
そこで、両者が一致しない場合（ステップＳ７０３：Ｎｏ）、更新処理部４０９は、ＰＣ２が新品であるか否か判別する（ステップＳ７０５）。更新処理部４０９は、ＰＣ２が新品であると判断した場合（ステップＳ７０５：Ｙｅｓ）、ＰＣ２の記憶部４５１に記憶されたデータを更新する（ステップＳ７０６）。
【００９０】
また、更新処理部４０９は、ＰＣ２が新品ではないと判断した場合（ステップＳ７０５：Ｎｏ）、本体メモリのデータとＰＣ２の記憶部４５１のデータのうちどちらが旧データであるか確認する（ステップＳ７０７）。そして、更新処理部４０９は、本体メモリのデータとＰＣ２の記憶部４５１のデータのうち旧データである方を更新する（ステップＳ７０８）。こうして次の段階での制御動作を行う。
【００９１】
次に、更新処理部４０９は、装置５が待機状態であるか否か確認する（ステップＳ７０９）。装置５が待機状態ではない場合（ステップＳ７０９：Ｎｏ）、更新処理部４０９は、制御中に画像形成動作が行われていたならば、本体メモリおよびＰＣ２の記憶部４５１に記載されたデータを更新する（ステップＳ７１０）。
【００９２】
そして、暗号化部４０５は、装置５が待機状態の場合（ステップＳ７０９：Ｙｅｓ）、ＰＣ２の記憶部４５１の特定データに暗号化処理を施す（ステップＳ７１１）。
【００９３】
次に、制御処理部４１０は、利用者からの入力等により、装置５が制御を再び開始するか否か判断する（ステップＳ７１２）。装置５の制御が開始されない場合（ステップＳ７１２：Ｎｏ）、特に処理は行わない。
【００９４】
また、制御処理部４１０が、装置５の制御が開始する場合（ステップＳ７１２：Ｙｅｓ）、復号化部４０６は、ステップＳ７１１で暗号化処理したＰＣ２の記憶部４５１の特定データに復号化処理を施す（ステップＳ７１３）。次に、制御処理部４１０は、復号化処理されたデータを含む制御データを用いて、それぞれの制御を開始する（Ｓ７１４）。また、ステップＳ７１４以降は、図示していないが、ステップＳ７１０で示したようにデータを更新しても良いし、待機状態になった場合にはステップＳ７１１で示したようにＰＣ２の記憶部４５１の特定データの暗号化処理を施しても良い。
【００９５】
このようにしてＰＣ２の記憶部４５１は、最新データを保持することができる。そして、ＰＣ２の記憶部４５１の最新データは、図６で示した処理手順により、装置５の停止時に暗号化処理が施されることになる。
【００９６】
このように装置５の仕様に係わる情報をＰＣ２等の交換部品の記憶手段に記憶、更新させて、画像形成装置５の待機時には、該情報に暗号化処理を施すことによって交換部品が装置５から取り外された場合でも、セキュリティを保持することが可能となる。
【００９７】
装置５の画像形成動作時にはトナー残量や定着プロセス情報などのデータが逐一更新されていくが、それらの更新された情報を交換部品の記憶手段に記憶させて暗号化処理可能としたことが本発明の特徴となる。
【００９８】
図８に示すフローは、ＰＣの再生センターにおいて、ＰＣ２の記憶部４５１（メモリタブ）に記憶されている保守ＩＤ情報及びデータを読み書き可能とする再生装置５００によって実行され、装置５から取外されたＰＣの保守ＩＤ情報を識別してＰＣに記憶された暗号化処理されたデータに対して復号化処理を施して再生処理を行った後、再生装置５００によって再びデータに対して暗号化を施す状態を示したものである。
【００９９】
まず、ＩＤ読込部５０２は、ＰＣ２から保守ＩＤ情報を読み出す（ステップＳ８０１）。そして、ＩＤ読込部５０２は、読み込んだ保守ＩＤ情報を認識できるか否か判断する（ステップＳ８０２）、そして、ＩＤ読込部５０２は、保守ＩＤ情報が認識できたと判断した場合（ステップＳ８０２：Ｙｅｓ）、次に、新品判定部５０３は、使用履歴情報があるか否かを判定する（ステップＳ８０３）。そして、新品判定部５０３は、使用履歴情報がないと判断した場合（ステップＳ８０３：Ｎｏ）、新品判定部５０３は、新品ＰＣか否かを判定する（ステップＳ８１１）。このように、使用履歴データは、復号化処理せずとも当該データが存在するか否か認識できるように暗号化処理を施しておくのが好ましい。
【０１００】
ここで、保守ＩＤ情報が認識されなかった場合（ステップＳ８０２：Ｎｏ）、及びＰＣ２に使用履歴情報はないが新品ＰＣでもないと判定された場合（ステップＳ８１１：Ｎｏ）には誤ＰＣであると判定して、通知部５０９は、その旨表示を行い、操作者に通知する（ステップＳ８１４）。
【０１０１】
新品判定部５０３が、保守ＩＤ情報が認識されて使用履歴情報があることを確認した場合（ステップＳ８０３：Ｙｅｓ）、接続処理部５０１は、ＰＣに記憶されたデータを読出し（ステップＳ８０４）、復号化部５０４は、特定のデータに対して暗号化処理が施されているか否かを判定する（ステップＳ８０５）。そして、特定のデータに対して暗号化処理が施されている場合（ステップＳ８０５：Ｎｏ）、には誤ＰＣであると判定して、通知部５０９は、その旨表示を行い、操作者に通知する（ステップＳ８１４）。
【０１０２】
復号化部５０４は、特定データが暗号化処理されていることを認識すると（ステップＳ８０５：Ｙｅｓ）、そのデータに復号化処理を施す（ステップＳ８０６）。この際、復号化部５０４は、ＰＣが再生可能か否か判断するために必要な情報のみを復号化してもよい。
【０１０３】
そして、再生判断部５０５は、復号化されたデータから、ＰＣが再生可能か否か判断する（ステップＳ８０７）。例えばトナー残量がない場合はトナーを充填すれば再生可能となる。
【０１０４】
このように再生可能と判断したのであれば（ステップＳ８０７：Ｙｅｓ）、再生処理部５０８は、再生処理を実行する（ステップＳ８０８）。
【０１０５】
再生処理が不可能と判定された場合（ステップＳ８０７：Ｎｏ）、消去部５０７は、ＰＣの記憶部４５１（メモリタブ）に記憶されたデータを消去する。その後はＰＣの廃棄処理を行う（ステップＳ８１２）。
【０１０６】
その後、ユーザの画像形成装置５用に新規にＰＣを準備する（ステップＳ８１３）。また、復号化部５０４が、データが暗号化処理されていないと認識した場合（ステップＳ８０５：Ｎｏ）、誤ＰＣであると判定する。
【０１０７】
また、新品判定部５０３が新品ＰＣであることを検知した場合（ステップＳ８１１：Ｙｅｓ）、再生処理部５０８は、再生処理を実行する（ステップＳ８０８）。そして、暗号化部５０６は、再生処理が完了した後に保守ＩＤ情報を再度確認し（ステップＳ８０９）、特定データの暗号化処理を実行する（ステップＳ８１０）。その後、このＰＣをユーザの画像形成装置５へ装着する。
【０１０８】
また、上述した実施の形態では、再生装置５００が上述した処理手順でデータの暗号化／復号化、及びデータの消去を行うので、画像形成装置５からＰＣ２等の交換部品を取り外して再生、破棄する場合においてもその信頼性を維持することができる。
【０１０９】
ここで、暗号化読出復号化処理を行う特定データであるが、プライバシーに関わる情報のセキュリティを保護する必要性から以下のデータが該当となる。
（１）ユーザに関する情報
（２）サービス会社に関する情報
（３）販売会社に関する情報
（４）製造会社に関する情報
（５）特定ユーザ向けの仕様に関わる情報
（２）、（３）、（４）は画像形成装置もしくはＰＣのサービス会社、販売会社、製造会社を意味するものである。（５）は例えばトナーの材質、寿命などが標準の仕様形態と異なる場合に該当するが、この種の情報もユーザのプライバシーに関わるものであり、セキュリティ保護の対象となる。さらに画像形成装置からの読出可能なデータでセキュリティ保護の対象となるデータは、ＰＣの品質や信頼性に関わる情報の改ざん防止の目的から以下のデータが該当となる。
（６）製造情報として、製造年月日、製造ロット、製造工場名
（７）使用履歴情報として、使用時間、トータルプリント枚数、トナー補給回数、リサイクル回数、ドラムまたは現像ローラまたは帯電ローラのうちいずれかの回転数、定着ローラの回転数、使用時間またはトータルコピー枚数またはリサイクル回数のうちいずれかの上限値
（８）制御情報として、帯電の高圧印加時間、帯電電圧または現像バイアス電圧の設定値、定着温度の設定値
【０１１０】
また、上述した実施の形態は、交換部品の記憶手段に記憶された情報の暗号化および復号化処理に必要な暗号化／復号化キーを、該交換部品の保守ＩＤ情報により固有のものに制限するものではなく、これを変更することも可能とする。また、待機状態の代わりに、画像形成装置５が省エネ状態となった時に、所定データを暗号化処理しても良い。
【０１１１】
また、上述した実施の形態において、暗号化処理は、ＰＣ２の交換時期や、画像形成装置５が待機状態や省エネルギー状態になった場合に行われることとしたが、これらの場合に制限するものではない。
【０１１２】
例えば、画像形成装置５の電源がＯＦＦにされた場合に、ＰＣ２の特定データを暗号化処理を施しても良い。この画像形成装置５の電源がＯＦＦにされた場合の電源を確保する例としては、画像形成装置５内のコンデンサ等を使用して一定時間、ＨＤＤ３６に供給される電力を確保する等が考えられる。これにより、電源をＯＦＦにされた場合に、画像形成装置５本体からＰＣ２を取り外しても交換部品に記憶されたデータは常に暗号化されていることとなり、セキュリティレベルをさらに向上させることができる。
【０１１３】
また、上述した実施の形態においては、プロセスカートリッジ２の記憶部にデータを保持させることとしたが、プロセスカートリッジ２に限らず、例えばトナーカートリッジや定着ユニットに記憶部を設け、当該記憶部で保守ＩＤ情報、及び暗号化が可能なデータを保持しても良い。
【０１１４】
また、交換部品を画像形成装置５に装着する度に暗号化／復号化キーを変更してもよい。このような変更を行うことで、情報のセキュリティレベルは一層高いものとなる。ただし、この場合においても画像形成装置５本体側のＣＰＵ４１及び再生装置５００は、交換部品の保守ＩＤに基づいて、各交換部品の暗号化／復号化キーを識別できるようにしておく必要がある。
【０１１５】
画像形成装置５の着脱可能な交換部品の交換が必要と判別されたときに、交換部品に記憶された特定のデータに対して暗号化処理を施すことにより、セキュリティが必要な情報の機密保護を図ることができる。
【０１１６】
交換部品を画像形成装置５にセットした後に交換部品の特定データが暗号化されていないことが検知された場合には、ユーザにそのことを通知することで画像形成装置５に対する信頼を損なうことを回避することができる。
【０１１７】
また、交換部品に記憶された暗号化処理されたデータが画像形成動作の制御に関係しないデータの場合は復号化処理を施さないことにより、画像形成動作にかかる処理時間を短縮することができる。
【０１１８】
また、さらに、プロセスカートリッジ、トナーカートリッジ、定着ユニットのいずれかに保守ＩＤ情報に基づいて暗号化処理が可能なデータを記憶部に保持させることにより、多彩なプロセス情報を有するこれらの部品の適正な管理が可能となり、かつ情報の機密を保護することが可能となる。
【０１１９】
ユーザ、サービス会社、販売会社、製造会社に関する情報読出ユーザ仕様に関わる情報を暗号化処理可能な情報として交換部品に記憶させることで部品の適正な管理が可能となり、かつプライバシーに関わる情報の機密を保護することが可能となる。
【０１２０】
製造情報、使用履歴情報、制御仕様情報を暗号化処理可能な情報として交換部品に記憶させることで部品の適正な管理が可能となり、かつこれらの情報が不正に改ざんなどの行為が行われることを防止する。これにより、画像形成装置５からの情報の読み出しで、交換部品の品質や信頼性を損なうことを回避することが可能となる。
【０１２１】
画像形成装置５から交換部品を取外して再生処理を行う場合には、再生センターで交換部品の保守ＩＤ情報に基いて復号化処理を施すことにより、交換部品は取り外し時から再生センターに搬送されるまでの間、記憶された情報は常に暗号化処理されていることとなり、第三者による不正なコピーまたは改ざんなどの行為が行われることを防止してセキュリティレベルを向上させることができる。
【０１２２】
再生センターで交換部品を再生した後に記憶された特定データの暗号化処理を施すことにより、ユーザの画像形成装置にセットされるまでの間、記憶された情報は常に暗号化処理が施されていることとなり、セキュリティレベルを向上させることができる。
【０１２３】
交換部品の再生処理を行う際に再生不可能と判断されたときには、交換部品に記憶されたデータを消去することにより、廃棄した後も第三者による不正なコピーまたは改ざんなどを防止することができ、セキュリティレベルを向上させることができる。
【０１２４】
また、交換部品を画像形成装置に装着する際に、装置本体のＣＰＵ４１がこれを検知する。そして、検知した後に、ＰＣ２に記憶された暗号化処理された特定データに対して復号化処理を施するので、セキュリティレベルを損なうことなく、画像形成動作にかかる処理時間の短縮化を図ることができる。
【０１２５】
また、保守ＩＤ情報が一致しない場合、交換部品の誤装着をユーザに通知することとした。そして、この通知を参照することで、利用者は、装着した交換部品が使用できないものであることを認識することができる。これにより、画像形成装置５に対する信頼を損なうことを回避することができる。
【０１２６】
（第２の実施の形態）
また、交換部品は、プロセスカートリッジに制限するものではなく、どのような部品でも良い。そこで本実施の形態では、交換部品としてＨＤＤを用いた場合について説明する。
【０１２７】
本実施の形態のシステム構成は、第１の実施の形態と同様なので、説明を省略する。また、第１の実施の形態においては、ＣＰＵ４１で処理を行ったのに対して、本実施の形態ではＭＰＵ３１で処理を行う点が異なる。
【０１２８】
本実施の形態のＨＤＤ４１は、待機状態又は省エネ状態となった場合に、暗号化処理が施される。また、暗号化処理及びＨＤＤ４１に対する所定データを更新する処理手順は、第１の実施の形態の図７で示した処理手順と同様となるので、説明を省略する。
【０１２９】
また、本実施の形態のＨＤＤ４１も、第１の実施の形態のＰＣ２と同様に交換時期を判断しても良い。ＨＤＤ４１の交換時期の判断する基準としては、例えば、ＨＤＤ４１から発せられる音に、異常な音が含まれた場合に交換時期と判断する等が考えられる。
【０１３０】
また、本実施の形態は、ＨＤＤ４１のみ暗号化処理を施すものに制限せず、例えば画像形成装置５と着脱可能なＨＤＤ４１及びＰＣ２のそれぞれに対して暗号化／復号化処理を施しても良い。
【０１３１】
また、本実施の形態の保守ＩＤ情報は、プロセスカートリッジ２毎にユニークな番号としたが、画像形成装置５から接続されるプロセスカートリッジ２を認識できるのであればどのような情報でもよい。
【０１３２】
上述したように画像形成装置５が待機状態若しくは省エネ状態、又はＨＤＤ４１の交換時期にある限り、ＨＤＤデータは暗号化処理されていることとなり、第三者が待機状態においてＨＤＤ３６を画像形成装置５の装置本体から強制的に取り外した場合であってもＨＤＤデータを不正コピーすることはできなくなる。
【０１３３】
上述した実施の形態においては、また、画像形成装置５が他の方式による装置、例えばインクジェット方式の画像形成装置５であってもよく、この場合には交換部品はインクカートリッジ等であってもよく同様の処理の適用が可能となる。
【０１３４】
なお、上述した実施の形態の画像形成装置５で実行される画像形成プログラム、及び再生装置５００で実行される再生処理プログラムは、ＲＯＭ等に予め組み込まれて提供される。
【０１３５】
また、上述した実施の形態の画像形成装置５で実行される画像形成プログラム、及び再生装置５００で実行される再生処理プログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ（Ｄｉｇｉｔａｌ  Ｖｅｒｓａｔｉｌｅ  Ｄｉｓｋ）等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。
【０１３６】
さらに、上述した実施の形態の画像形成装置５で実行される画像形成プログラム、及び再生装置５００で実行される再生処理プログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成しても良い。また、本実施形態の画像形成装置５で実行される画像形成プログラム、及び再生装置５００で実行される再生処理プログラムをインターネット等のネットワーク経由で提供または配布するように構成しても良い。
【０１３７】
上述した実施の形態の画像形成装置５で実行される画像形成プログラムは、上述した各部（接続処理部、ＩＤ読出部、判断部、時期判別部、暗号化部、復号化部、通知部、暗号化判定部、更新処理部、制御処理部）を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ（プロセッサ）が上記ＲＯＭから画像形成プログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、接続処理部、ＩＤ読出部、判断部、時期判別部、暗号化部、復号化部、通知部、暗号化判定部、更新処理部、制御処理部が主記憶装置上に生成されるようになっている。
【０１３８】
上述した実施の形態の再生装置５００で実行される再生処理プログラムは、上述した各部（送受信処理装置、ＩＤ読込部、新品判定部、復号化部、再生判断部、暗号化部、消去部、再生処理部、通知部）を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ（プロセッサ）が上記ＲＯＭから再生処理プログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、送受信処理装置、ＩＤ読込部、新品判定部、復号化部、再生判断部、暗号化部、消去部、再生処理部、通知部が主記憶装置上に生成されるようになっている。
【産業上の利用可能性】
【０１３９】
本発明は、複写機、プリンタ、ファクシミリなどの画像形成装置、及びこの画像形成装置に接続されるプロセスカートリッジ、プロセスカートリッジの再生処理を行う再生装置などに利用できる。
【図面の簡単な説明】
【０１４０】
【図１】第１の実施形態の画像形成装置の内部構成を示す概略図である。
【図２】制御部のシステム構成を示すブロック図である。
【図３】画像形成装置本体に着装されるプロセスカートリッジの斜視図である。
【図４】第１の実施の形態の画像形成装置及びプロセスカートリッジの構成を示すブロック図である。
【図５】第１の実施の形態のプロセスカートリッジと、プロセスカートリッジ再生装置のブロック構成を示した図である。
【図６】画像形成装置にプロセスカートリッジをセットした後の処理手順を示したフローチャートである。
【図７】プロセスカートリッジの記憶部に記憶されたデータの更新処理手順を示したフローチャートである。
【図８】プロセスカートリッジを装置から取外した後に再生センターにおいて再生または廃棄するまでの処理手順を示したフローチャートである。
【符号の説明】
【０１４１】
１  光学系
２  プロセスカートリッジ
２ａ  帯電ローラー
２ｂ  トナー収納部
２ｄ  感光体
２ｃ  廃トナー回収部
３  帯電ローラ
４  トナー収納部
５  画像形成装置
６  廃トナー回収部
７  給紙コロ
８  給紙カセット
９  記録紙
１０  転写ローラ
１１  感光体
１２  定着ローラ
１３  制御部
２２  Ｉ／Ｆ
３０  コントローラ部
３１  ＭＰＵ
３２  ＲＯＭ
３３  ＲＡＭ
３４  Ｉ／Ｏ
３５  操作パネル
３６  ハードディスクドライブ
４０  エンジン部
４１  ＣＰＵ
４２  ＲＯＭ
４３  ＲＡＭ
４４  Ｉ／Ｏ
４５  書込ユニット
４６  読出シーケンス機器群
４７  各種センサ類
５２  メモリタブ
１００  ホストコンピュータ
４０１  接続処理部
４０２  読出部
４０３  判断部
４０４  時期判別部
４０５  暗号化部
４０６  復号化部
４０７  通知部
４０８  暗号化判定部
４０９  更新処理部
４１０  制御処理部
４１１  復号化情報判定部
４５１  記憶部
４５２  接続処理部
５００  プロセスカートリッジ再生装置
５０１  接続処理部
５０２  ＩＤ読込部
５０３  新品判定部
５０４  復号化部
５０５  再生判断部
５０６  暗号化部
５０７  消去部
５０８  再生処理部
５０９  通知部
【図１】
2006243708.tif 000003
【図２】
2006243708.tif 000004
【図３】
2006243708.tif 000005
【図４】
2006243708.tif 000006
【図５】
2006243708.tif 000007
【図６】
2006243708.tif 000008
【図７】
2006243708.tif 000009
【図８】
2006243708.tif 000010