(57)【要約】【課題】  特定の送信元が生成した印刷ジョブを特定の画像形成装置に配信し、送信元および印刷先を限定して高セキュリティを確保できるようにする。【解決手段】  印刷ジョブ生成装置Ａは、印刷ジョブ生成部３、電子署名生成部５、電子署名付与部７、暗号化部９および配信部１１を有する。印刷ジョブ生成部３は画像形成装置Ａで印刷させる印刷ジョブを生成する。電子署名生成部５は電子署名を生成する。電子署名付与部７は生成された印刷ジョブに電子署名を付す。暗号化部９は電子署名の付された印刷ジョブを画像形成装置Ａで生成された復号化鍵とペアをなす暗号化鍵で暗号化する。配信部１１は暗号化された印刷ジョブを画像形成装置Ｂ側に配信する。【選択図】  図１
2008250394.tif 000002
【特許請求の範囲】
【請求項１】
画像形成装置で印刷させる印刷ジョブを生成する印刷ジョブ生成部と、
電子署名の暗号化鍵および復号化鍵を含む前記電子署名を生成する電子署名生成部と、
生成された前記印刷ジョブに前記電子署名を付す電子署名付与部と、
前記電子署名の付された前記印刷ジョブを前記画像形成装置で生成された暗号化鍵で暗号化する暗号化部と、
暗号化された前記印刷ジョブを配信する配信部と、
を具備することを特徴とする印刷ジョブ生成装置。
【請求項２】
前記印刷ジョブを暗号化する前記暗号化鍵は、前記画像形成装置で生成された秘密鍵とペアをなす公開鍵である請求項１記載の印刷ジョブ生成装置。
【請求項３】
前記配信部は、ネットワークを介して接続された前記画像形成装置側に前記印刷ジョブおよび前記電子署名復号化鍵を配信するとともに、前記画像形成装置側から前記暗号化鍵の配信を受ける請求項１又は２記載の印刷ジョブ生成装置。
【請求項４】
前記暗号化鍵は、前記印刷ジョブの印刷を実行させる指定時間情報を含む請求項１〜３いずれか１記載の印刷ジョブ生成装置。
【請求項５】
暗号化された電子署名付き印刷ジョブの配信を印刷ジョブ生成装置側から受ける配信部と、
前記暗号化に用いた暗号化鍵およびこれとペアをなす復号化鍵を生成する暗号生成部と、
配信を受けた前記印刷ジョブを前記復号化鍵で復号化するジョブ復号化部と、
前記電子署名を電子署名復号化鍵で復号化する署名復号化部と、
前記電子署名が復号化されたとき、復号化された前記印刷ジョブに基づき印刷する画像形成部と、
を具備することを特徴とする画像形成装置。
【請求項６】
前記配信部は、ネットワークを介して接続された前記印刷ジョブ生成装置から前記印刷ジョブおよび前記電子署名復号化鍵の配信を受けるとともに、前記暗号化に用いる暗号化鍵を前記印刷ジョブ生成装置側に配信する請求項５記載の画像形成装置。
【請求項７】
前記暗号化鍵は前記印刷ジョブの印刷を実行させる指定時間情報を含み、前記画像形成部は前記暗号化鍵に含まれる指定時間情報に基づき前記印刷を処理する請求項５又は６記載の画像形成装置。
【請求項８】
請求項１〜４いずれか１記載の前記印刷ジョブ生成装置と請求項５〜７いずれか１記載の画像形成装置とが前記ネットワークを介して接続されてなる画像形成システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は印刷ジョブ生成装置、画像形成装置および画像形成システムに係り、印刷ジョブを生成する例えばコンピュータと画像形成装置例えば複合機（ＭＦＰ：Multi Function Peripheral）およびこれらを接続した画像形成システムの改良に関する。
【背景技術】
【０００２】
コンピュータ等の端末によって印刷ジョブを生成（作成）し、これをネットワークを介して複合機に配信（送信）して複合機で印刷することが行われるようになってきた。
【０００３】
このように、コンピュータで生成した印刷ジョブを、離れた場所に設置された複合機で印刷する場合、印刷ジョブが不正に流出したり、印刷結果を関係者以外に見られないようにするために、種々の工夫が提供されている。
【０００４】
例えば、特開２００５−３３４８０号公報（特許文献１）はこの種のものである。
【０００５】
この特許文献１は、公開鍵暗号化方式による公開鍵でデータを暗号化するとともに送信元ユーザのデジタル署名を施したジョブを受信手段で受信し、受信したジョブにおけるデジタル署名を復号化してジョブの送信元を判別手段で判別し、送信元が判別されたジョブデータを記憶手段に記憶し、その送信元ユーザの入力に基づき認証手段で認証を行って認証が成功すると、その記憶手段に記憶されている対応ユーザのジョブデータを復号化手段によって複合化して出力する構成を有し、高いセキュリティ管理下で安全に画像形成が行えるようにしたものである。
【０００６】
さらに、特開平９−１３４２６４号公報（特許文献２）も提案されている。
【０００７】
この特許文献２は、外部インタフェースによるプリントジョブを暗号化するための暗号化鍵情報を各コンピュータに通知後、外部インタフェースが暗号化鍵情報により暗号化されたプリントジョブを各コンピュータから受信したら、ＣＰＵが受信した暗号化プリントジョブをワークメモリ領域に記憶された復号化鍵情報に基づいて復号化し、ＣＰＵが該復号化したプリントジョブ中の各ページの画像データをフルページ画像メモリ上に展開する構成を有し、通信媒体上のプリントジョブを容易に暗号化し、画像処理装置以外は暗号化されたプリントジョブを実質上復号化できないようにしたものである。
【特許文献１】特開２００５−３３４８０号公報
【特許文献２】特開平９−１３４２６４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、上述した特許文献１では、印刷ジョブであるジョブデータに電子署名を埋め込むことで送信元は特定できるが、どのプリンタでも受信して印刷できてしまい、印刷ジョブのセキュリティが不十分である。
【０００９】
また、特許文献２は、特定の画像形成装置が発行する暗号化鍵情報を使って暗号化することにより、その画像形成装置でしか印刷できないが、その暗号化鍵情報を使えばどこからでも印刷できてしまう難点があり、やはり印刷ジョブのセキュリティが不十分である。
【００１０】
このような状況の下、特定の送信元で生成した印刷ジョブを特定のプリンタでしか印刷できない、高いセキュリティを有する構成が望まれるようになってきた。
【００１１】
例えば、コンピュータ端末側で機密性の高い印刷ジョブを作成し、これにＬＡＮ接続された特定の画像形成装置で印刷する場合には、特に、高いセキュリティの確保が求められる。
【００１２】
本発明はそのような課題を解決するためになされたもので、印刷ジョブの送信元および印刷先をともに限定して高度なセキュリティを確保可能な印刷ジョブ生成装置、画像形成装置および画像形成システムの提供を目的とする。
【課題を解決するための手段】
【００１３】
そのような課題を解決するために本発明に係る画像形成装置は、画像形成装置で印刷させる印刷ジョブを生成する印刷ジョブ生成部と、電子署名の暗号化鍵および復号化鍵を含む電子署名を生成する電子署名生成部と、生成された印刷ジョブにその電子署名を付す電子署名付与部と、その電子署名の付された印刷ジョブを画像形成装置で生成された暗号化鍵で暗号化する暗号化部と、暗号化された印刷ジョブを配信する配信部とを具備している。
【００１４】
本発明の印刷ジョブ生成装置では、上記印刷ジョブを暗号化する暗号化鍵としてその画像形成装置で生成された秘密鍵とペアをなす公開鍵にする構成も可能である。
【００１５】
本発明の印刷ジョブ生成装置では、上記配信部が、ネットワークを介して接続された画像形成装置側に印刷ジョブおよび電子署名復号化鍵を配信するとともに、上記画像形成装置側から暗号化鍵の配信を受ける構成も可能である。
【００１６】
本発明の印刷ジョブ生成装置では、上記暗号化鍵が、印刷ジョブの印刷を実行させる指定時間情報を含む構成も可能である。
【００１７】
そして、本発明に係る画像形成装置は、暗号化された電子署名付き印刷ジョブの配信を印刷ジョブ生成装置側から受ける配信部と、その暗号化に用いた暗号化鍵およびこれとペアをなす復号化鍵を生成する暗号生成部と、配信を受けた印刷ジョブをその復号化鍵で復号化するジョブ復号化部と、その電子署名を電子署名復号化鍵で復号化する署名復号化部と、その電子署名が復号化されたとき復号化された印刷ジョブに基づき印刷する画像形成部とを具備している。
【００１８】
本発明の画像形成装置では、上記配信部が、ネットワークを介して接続された印刷ジョブ生成装置から印刷ジョブおよび電子署名復号化鍵の配信を受けるとともに、上記暗号化に用いる暗号化鍵をその印刷ジョブ生成装置側に配信する構成も可能である。
【００１９】
本発明の画像形成装置では、上記暗号化鍵が印刷ジョブの印刷を実行させる指定時間情報を含み、上記画像形成部がその暗号化鍵に含まれる指定時間情報に基づき印刷を処理する構成も可能である。
【００２０】
また、本発明に係る画像形成システムでは、上述した印刷ジョブ生成装置と画像形成装置とをネットワークを介して接続して構成されている。
【発明の効果】
【００２１】
このような本発明に係る印刷ジョブ生成装置では、印刷ジョブに電子署名を埋め込むとともに画像形成装置が発行した暗号化鍵で暗号化することによって特定の送信元が生成した印刷ジョブを、特定の画像形成装置に配信することが可能で、送信元および印刷先の双方を限定して高セキュリティを確保可能となる。
【００２２】
本発明の印刷ジョブ生成装置において、上記印刷ジョブを暗号化する暗号化鍵が、画像形成装置で生成された秘密鍵とペアをなす公開鍵である構成では、特に印刷先を特定することが可能である。
【００２３】
本発明の印刷ジョブ生成装置において、上記配信部が、ネットワークを介して接続された画像形成装置側に印刷ジョブおよび電子署名復号化鍵を配信するとともに、上記画像形成装置側から暗号化鍵の配信を受ける構成では、ネットワークを介して電子署名復号化鍵の配信および暗号化鍵の配信を受けて印刷ジョブの配信をスムースに行うことが可能である。
【００２４】
本発明の印刷ジョブ生成装置において、上記暗号化鍵が印刷ジョブの印刷を実行させる指定時間情報を含む構成では、印刷ジョブの印刷時間帯の指定が可能で、印刷された印刷物のセキュリティを高く保つことが可能である。
【００２５】
また、本発明に係る画像形成装置では、自己の生成した暗号化鍵で暗号化された電子署名付き印刷ジョブの配信を受けることが可能で、電子署名の復号化を介して送信元および印刷先の双方を限定し、同様に、高セキュリティの確保が可能となる。
【００２６】
本発明の画像形成装置において、上記配信部が、ネットワークを介して接続された印刷ジョブ生成装置から印刷ジョブおよび電子署名復号化鍵の配信を受けるとともに、上記暗号化に用いる暗号化鍵をその印刷ジョブ生成装置側に配信する構成では、ネットワークを介して電子署名復号化鍵の配信および暗号化鍵の配信を受けて印刷ジョブの配信をスムースに行うことが可能である。
【００２７】
本発明の画像形成装置において、上記暗号化鍵が印刷ジョブの印刷を実行させる指定時間情報を含み、上記画像形成部がその暗号化鍵に含まれる指定時間情報に基づき印刷を処理する構成では、印刷ジョブの印刷時間帯の指定が可能で、印刷された印刷物のセキュリティを高く保つことが可能である。
【発明を実施するための最良の形態】
【００２８】
以下、本発明の実施の形態を図面を参照して説明する。
【００２９】
図１は本発明に係る画像形成システムの実施の形態を示す概略ブロック図である。なお、本発明の印刷ジョブ生成装置および画像形成装置はその画像形成システムを説明する過程で説明する。
【００３０】
図１において、本発明に係る画像形成システムは、印刷ジョブ生成装置Ａおよび画像形成装置Ｂがネットワーク１を介して接続されて構成されている。
【００３１】
まず、印刷ジョブ生成装置Ａから説明する。
【００３２】
印刷ジョブ生成装置Ａは、印刷ジョブ生成部３、電子署名生成部５、電子署名付与部７、暗号化部９および配信部１１を有して構成されており、文書作成機能を有するコンピュータや画像読取手段（図示省略）を有するスキャナー装置等である。
【００３３】
印刷ジョブ生成装置Ａは、印刷ジョブ生成部３、電子署名生成部５、電子署名付与部７、暗号化部９および配信部１１以外にも、これらを制御する制御部、記憶部、表示部、操作部を有して構成されているが、必ずしも要部ではないので説明および図示を省略する。
【００３４】
印刷ジョブ生成部３は、それら文書作成部や画像読取手段であり、作成された文書データや読取られた画像データを特定の画像形成装置Ｂで印刷させる印刷ジョブとして生成する機能を有する。
【００３５】
電子署名生成部５は、本人認証を示す電子署名、並びにこれを暗号化する電子署名暗号化鍵および復号化する電子署名復号化鍵を生成する公知のものである。
【００３６】
電子署名は、例えば図２に示すように、電子署名を付す（埋め込む）ために暗号化する暗号化鍵（秘密鍵）と証明書（復号化鍵（公開鍵）を含む。）からなっており、暗号化鍵を電子署名付与部７に出力され、復号化鍵を画像形成装置Ｂに配信されるようになっている。
【００３７】
図１に戻って、電子署名付与部７は、生成された印刷ジョブに対して証明書を電子署名暗号化鍵で暗号化して電子署名を付し、暗号化部９に出力する機能を有している。
【００３８】
暗号化部９は、電子署名付与部７で電子署名が付された印刷ジョブ全体を暗号化鍵で暗号化する機能を有し、配信部１１に接続されている。
【００３９】
暗号化部９で印刷ジョブを暗号化する暗号化鍵は、後述するように、画像形成装置Ｂで生成された秘密鍵とペアをなす公開鍵であり、画像形成装置Ｂから配信されて配信部１１から取込まれたものである。その暗号化鍵には印刷ジョブの印刷実行が可能な時間帯を示す指定時間情報が含まれる場合がある。
【００４０】
配信部１１は、暗号化された印刷ジョブをネットワーク１を介して特定の画像形成装置Ｂを指定して配信するとともに、電子署名生成部５で生成された電子署名復号化鍵を画像形成装置Ｂに対して印刷ジョブとは別個に配信するインタフェース機能を有している。
【００４１】
配信部１１は、上述したように、印刷ジョブを暗号化する暗号化鍵を画像形成装置Ｂから配信を受け、暗号化部９に出力する機能も有している。
【００４２】
なお、印刷ジョブ生成装置Ａにおける電子署名生成部５、電子署名付与部７および暗号化部９は、ＣＰＵやこのＣＰＵのプログラムを格納したＲＯＭを有して形成された例えばマイクロコンピュータによって実現されており、印刷ジョブ生成部３や配信部１１もこれによって制御されている。
【００４３】
次に、画像形成装置Ｂを説明する。
【００４４】
画像形成装置Ｂは、配信部１３、暗号生成部１５、ジョブ復号化部１７、署名復号化部１９および画像形成部２１を有して構成されており、印刷機能を有する複合機等である。
【００４５】
画像形成装置Ｂは、配信部１３、暗号生成部１５、ジョブ復号化部１７、署名復号化部１９および画像形成部２１以外にも、これらを制御する制御部、記憶部、表示部、操作部を有して構成されているが、説明および図示を省略する。
【００４６】
配信部１３は、暗号化された電子署名付き印刷ジョブの配信を印刷ジョブ生成装置Ａ側からネットワーク１を介して配信を受ける機能を有するとともに、後述するように、印刷ジョブ生成装置Ａで暗号化に用いる暗号化鍵を印刷ジョブ生成装置Ａに向けて配信するインタフェース機能を有している。
【００４７】
暗号生成部１５は、印刷ジョブ生成装置Ａにおいて印刷ジョブの暗号化に用いた暗号化鍵（公開鍵）およびこれとペアをなす復号化鍵（秘密鍵）を生成する公開鍵方式の従来公知のものであり、暗号化鍵を配信部１３に出力するとともに、復号化鍵をジョブ復号化部１７に出力する機能を有している。暗号化鍵には上述した指定時間情報を含ませることが可能である。
【００４８】
ジョブ復号化部１７は、配信部１３で配信を受けた印刷ジョブを復号化鍵で復号化する機能を有し、復号化された印刷ジョブを署名復号化部１９に出力する機能を有している。
【００４９】
署名復号化部１９は、復号化された印刷ジョブに付された電子署名を復号化する機能を有し、電子署名が復号化されたとき、復号化された印刷ジョブを画像形成部２１に出力する機能を有している。
【００５０】
画像形成部２１は、復号化された印刷ジョブから印刷画像イメージデータに展開してトナー現像処理し、印刷用紙にトナー現像を転写してトナー定着させる公知のカラー又はモノクロ印刷部である。
【００５１】
画像形成部２１は、暗号化鍵に指定時間情報が含まれているとき、当該指定時間又は時間帯にならないと印刷処理が実行されず、当該指定時間になると印刷処理を実行する機能を有している。
【００５２】
画像形成装置Ｂにおける暗号生成部１５、ジョブ復号化部１７および署名復号化部１９も、ＣＰＵやこのＣＰＵのプログラムを格納したＲＯＭを有して形成された例えばマイクロコンピュータによって実現されており、配信部１３や画像形成部２１がこれによって制御されている。
【００５３】
印刷ジョブ生成装置Ａおよび画像形成装置Ｂは、ネットワーク１に接続されたとき、固有のＩＰアドレス等によって互いに認識されており、当該ＩＰアドレス等によってネットワーク１上で指定可能になっている。
【００５４】
また、印刷ジョブ生成装置Ａおよび画像形成装置Ｂは、印刷ジョブの暗号化鍵や電子署名の復号化鍵は、ネットワーク１に接続したとき予め配信したり、印刷ジョブの暗号化時や電子署名の復号化時に、配信を求めるよう暗号化部９や署名復号化部１９を形成可能である。
【００５５】
次に、本発明に係る画像形成システムの動作を図２を参照して簡単に説明する。
【００５６】
この動作は、印刷ジョブ生成装置Ａで生成した印刷ジョブを、指定画像形成装置Ｂに送って印刷する例であり、予め、画像形成装置Ｂにおいて生成された暗号化鍵が印刷ジョブ生成装置Ａに配信されているとして説明する。
【００５７】
印刷ジョブ生成装置Ａの印刷ジョブ生成部３で印刷ジョブが生成されると、この印刷ジョブが電子署名付与部７に送られる。
【００５８】
電子署名生成部５では、暗号化鍵（秘密鍵）と証明書（復号化のための公開鍵を含む）からなる電子署名を生成し、暗号化鍵を電子署名付与部７に送る一方、復号化鍵（公開鍵）を配信部１１からネットワーク１を介して画像形成装置Ｂの配信部１３から署名復号化部１９に配信する。
【００５９】
電子署名付与部７では、印刷ジョブに対して証明書を電子署名暗号化鍵で暗号化して電子署名を付して暗号化部９に送り、暗号化部９では、電子署名が付された印刷ジョブ全体を画像形成装置Ｂから配信された暗号化鍵で暗号化し、配信部１１に出力する。
【００６０】
配信部１１ではネットワークを介して画像形成装置Ｂを指定して印刷ジョブを配信する。
【００６１】
画像形成装置Ｂでは、予め、電子署名を復号化する復号化鍵（公開鍵）の配信を受けており、配信部１１にて印刷ジョブの配信を受けると、これをジョブ復号化部１７にて自ら生成した復号化鍵（秘密鍵）で復号化し、署名復号化部１９に送る。
【００６２】
署名復号化部１９では、予め配信を受けている電子署名復号化鍵を用いて印刷ジョブに付された電子署名を復号化する。
【００６３】
電子署名が復号化されたときには、配信された印刷ジョブが当該画像形成装置宛のものであると判別し、復号化された印刷ジョブを画像形成部２１に送る。
【００６４】
画像形成部２１では、復号化された印刷ジョブから印刷画像イメージデータに展開してトナー現像処理し、印刷用紙にカラー又はモノクロ印刷する。
【００６５】
この場合、暗号化鍵に指定時間情報が含まれているとき、当該指定時間又は時間帯以外では印刷処理が実行されず、当該指定時間になると印刷処理が実行される。
【００６６】
このような本発明に係る画像形成システムは、印刷ジョブ生成装置Ａと画像形成装置Ｂとがネットワーク１を介して接続されて構成されている。
【００６７】
その印刷ジョブ生成装置Ａは、画像形成装置で印刷させる印刷ジョブを生成する印刷ジョブ生成部３と、電子署名の暗号化および復号化鍵を含む電子署名を生成する電子署名生成部５と、生成された印刷ジョブに電子署名を付す電子署名付与部７と、電子署名の付された印刷ジョブをその画像形成装置Ａで生成された秘密鍵（復号化鍵）とペアをなす公開鍵（暗号化鍵）で暗号化する暗号化部９と、暗号化された印刷ジョブを画像形成装置Ｂ側に配信する配信部１１とを具備している。
【００６８】
他方、画像形成装置Ｂは、暗号化された電子署名付き印刷ジョブの配信を印刷ジョブ生成装置側から受ける配信部１３と、その暗号化に用いた暗号化鍵およびこれとペアをなす復号化鍵を生成する暗号生成部１５と、配信を受けた印刷ジョブを自己生成したその復号化鍵で復号化するジョブ復号化部１７と、その電子署名を電子署名復号化鍵で復号化する署名復号化部１９と、その電子署名が復号化されたとき復号化された印刷ジョブに基づき印刷する画像形成部２１とを具備している。
【００６９】
しかも、印刷ジョブ生成装置Ａの配信部１１は、ネットワーク１を介して画像形成装置Ｂに印刷ジョブおよび電子署名復号化鍵を配信するとともに、画像形成装置Ｂから暗号化鍵の配信を受けるようになっており、画像形成装置Ｂの配信部１３は、ネットワーク１を介して接続された印刷ジョブ生成装置Ａから印刷ジョブおよび電子署名復号化鍵の配信を受けるとともに、暗号化に用いる暗号化鍵を印刷ジョブ生成装置Ａに配信するようになっている。
【００７０】
そのため、印刷ジョブに電子署名を埋め込むとともに画像形成装置Ｂが発行した暗号化鍵で暗号化することによって特定の送信元が生成した印刷ジョブを、特定の画像形成装置Ｂでしか復号化できず、印刷もできなくなり、送信元および印刷先の双方を限定して高セキュリティを確保可能となる。
【００７１】
すなわち、印刷ジョブ生成装置Ａと画像形成装置Ｂの対のシステム関係を構築可能である。
【００７２】
従って、特殊な印刷ジョブを特殊な印刷用紙に印刷する場合、例えば有価証券の印刷において、株券用の用紙をセットしたプリンタ等を指定して確実に印刷することが可能となる。
【００７３】
さらに、画像形成装置Ｂにおいて生成する暗号化鍵には、印刷ジョブの印刷を実行させる指定時間情報を含めれば、特定の時間に印刷可能となって関係者以外の目に触れさせたり、取得可能になり難い利点がある。
【００７４】
ところで、上述した本発明の画像形成システムを構成する印刷ジョブ生成装置Ａと画像形成装置Ｂは、個別に本発明を構成可能である。
【００７５】
すなわち、上述した本発明の印刷ジョブ生成装置Ａでは、印刷ジョブに電子署名を埋め込むとともに画像形成装置Ｂが発行した暗号化鍵で暗号化することによって特定の送信元が生成した印刷ジョブを、特定の画像形成装置Ｂに配信することが可能で、送信元および印刷先の双方を限定して高セキュリティを確保可能となる。
【００７６】
また、本発明の画像形成装置Ｂでは、自己の生成した暗号化鍵で暗号化された電子署名付き印刷ジョブの配信を受けることが可能で、電子署名の復号化を介して送信元および印刷先の双方を限定し、同様に高セキュリティの確保が可能となる。
【図面の簡単な説明】
【００７７】
【図１】本発明に係る印刷ジョブ生成装置および画像形成装置を含む画像形成システムの実施の形態を示す概略ブロック図である。
【図２】本発明の画像形成システムの動作を説明する概念図である。
【符号の説明】
【００７８】
１  ネットワーク
３  印刷ジョブ生成部
５  電子署名生成部
７  電子署名付与部
９  暗号化部
１１、１３  配信部
１５  暗号生成部
１７  ジョブ復号化部
１９  署名復号化部
２１  画像形成部
Ａ  印刷ジョブ生成装置
Ｂ  画像形成装置
【図１】
2008250394.tif 000003
【図２】
2008250394.tif 000004