(57)【要約】【課題】画像データのセキュリティ機能を向上させた画像処理装置を提供する。【解決手段】画像処理装置全体の動作を制御する制御手段と、読み取り手段で読み取った画像データを暗号・復号化する暗号化・復号化手段と、暗号化・復号化手段において暗号化された画像データを記憶する記憶手段とがそれぞれ別ボード上に構成された画像処理装置において、制御手段を備えるコントローラボードと暗号化・復号化手段を備える暗号化ボードとがケーブルによって接続され、コントローラボードとケーブルとを接続するコネクタのピンアサインの配置をユニークにすることにより、ケーブル内を転送される画像データの漏洩を防止する。暗号化・復号化手段が配置される暗号化ボードにコネクタを設け、コントローラボードのコネクタと直接接続することにより、制御手段と暗号化・復号化手段との間で送受信されるデータの漏洩の可能性を低減することができる。【選択図】図１
2008072317.tif 000002
【特許請求の範囲】
【請求項１】
画像処理装置全体の動作を制御する制御手段と、読み取り手段で読み取った画像データを暗号・復号化する暗号化・復号化手段と、前記暗号化・復号化手段において暗号化された画像データを記憶する記憶手段とがそれぞれ別ボード上に構成された画像処理装置において、前記制御手段を備えるコントローラボードと前記暗号化・復号化手段を備える暗号化ボードとがケーブルによって接続され、前記コントローラボードと前記ケーブルとを接続するコネクタのピンアサインの配置がユニークであることを特徴とする画像処理装置。
【請求項２】
画像処理装置全体の動作を制御する制御手段と、読み取り手段で読み取った画像データを暗号・復号化する暗号化・復号化手段と、前記暗号化・復号化手段において暗号化された画像データを記憶する記憶手段とがそれぞれ別ボード上に構成された画像処理装置において、前記制御手段を備えるコントローラボードと前記暗号化・復号化手段を備える暗号化ボードとがコネクタにより直接接続されていることを特徴とする画像処理装置。
【請求項３】
前記コネクタがカバーにより覆われていることを特徴とする請求項１又は２記載の画像処理装置。
【請求項４】
前記制御手段がカバーにより覆われていることを特徴とする請求項１から３のいずれか１項記載の画像処理装置。
【請求項５】
前記暗号化・復号化手段がカバーにより覆われていることを特徴とする請求項１から４のいずれか１項記載の画像処理装置。
【請求項６】
前記コントローラボード上に設けられたデバイスを接続する配線が該コントローラボードの内層に設けられていることを特徴とする請求項１から５のいずれか１項記載の画像処理装置。
【請求項７】
前記暗号化ボード上に設けられたデバイスを接続する配線が該暗号化ボードの内層に設けられていることを特徴とする請求項１から６のいずれか１項記載の画像処理装置。
【請求項８】
前記コントローラボード上に設けられたデバイスを接続する配線の一部が該コントローラボードの内層に設けられていることを特徴とする請求項１から５のいずれか１項記載の画像処理装置。
【請求項９】
前記暗号化ボード上に設けられたデバイスを接続する配線の一部が該暗号化ボードの内層に設けられていることを特徴とする請求項１から６、及び８のいずれか１項記載の画像処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像処理装置に関し、特に、暗号化前の画像データのセキュリティ機能を向上させた画像処理装置に関する。
【背景技術】
【０００２】
近年、画像情報などの電子データを電気通信回線等のネットワーク伝送手段によって送受信する場合において、情報漏洩などのセキュリティ問題への対応が一層求められてきている。
【０００３】
特許文献１では、読み取り手段で読み取った画像データを記憶装置に保存し、保存した画像データをネットワーク経由でネットワーク上に接続される出力機器に送信する画像処理装置であって、記憶装置へ保存する際に、読み取り手段からの画像データに入力時の情報を埋め込む情報埋め込み手段と、画像データに埋め込んだ入力時の情報に基づいて、出力機器である送信先への送信許可を制御する送信許可手段と、画像データに埋め込んだ入力時の情報に基づいて、送信先へ送信する画像データを暗号化して送信する暗号化送信手段とを備え、入力時の情報と、送信時の情報を合成して画像データに埋め込む際に、その合成方法を変更可能な画像処理装置が提案されている。
【特許文献１】特開２００６−８１０３４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、上記の発明は以下の問題を有している。
【０００５】
図７は、従来のレーザープリンタ、複合機等が有する画像処理部の構成を示すブロック図である。従来の画像処理部はＩ／Ｏ制御、イメージデータ処理等を主に行うコントローラボード１０が搭載されている。このコントローラボード１０は、ＣＰＵ１１、各種Ｉ／Ｆ及びデータ処理を行うＡＳＩＣ１６、主記憶装置としてのＲＡＭ１２ｂ、コードを記録するＲＯＭ１２ａを有して構成される。さらに、コントローラボード１０には、汎用のケーブル２１を介してＨＤＤ１８が接続されている。
【０００６】
最近のセキュリティ強化の中で、画像処理部にＡＥＳ等の暗号化機能を追加するケースが多くなってきているが、ＡＳＩＣ１６に暗号化機能がなく、別チップとして暗号・復号化チップ１９を追加しなかればならない。また、従来の画像処理部ではＨＤＤ１８がオプション設定であるため、図８に示すように、コントローラボード１０から暗号化・復号化チップ１９を切り離し別ボードにするケースがある。そのため、ＡＳＩＣ１６と暗号化・復号化チップ１９の間を転送されるデータが不正に読み取られる可能性がある。
【０００７】
そこで、本発明は、画像処理装置全体の動作を制御する制御手段と、読み取り手段で読み取った画像データを暗号・復号化する暗号化・復号化手段と、暗号化・復号化手段において暗号化された画像データを記憶する記憶手段とがそれぞれ別ボード上に構成された画像処理装置において、制御手段を備えるコントローラボードと暗号化・復号化手段を備える暗号化ボードとがケーブルによって接続され、コントローラボードとケーブルとを接続するコネクタのピンアサインの配置を規格／仕様と異なる構成とすることにより、ケーブル内を転送される画像データの漏洩を防止できる画像処理装置を提案することを目的としている。
【課題を解決するための手段】
【０００８】
請求項１記載の発明は、画像処理装置全体の動作を制御する制御手段と、読み取り手段で読み取った画像データを暗号・復号化する暗号化・復号化手段と、前記暗号化・復号化手段において暗号化された画像データを記憶する記憶手段とがそれぞれ別ボード上に構成された画像処理装置において、前記制御手段を備えるコントローラボードと前記暗号化・復号化手段を備える暗号化ボードとがケーブルによって接続され、前記コントローラボードと前記ケーブルとを接続するコネクタのピンアサインの配置がユニークであることを特徴とする。
【０００９】
請求項２記載の発明は、画像処理装置全体の動作を制御する制御手段と、読み取り手段で読み取った画像データを暗号・復号化する暗号化・復号化手段と、前記暗号化・復号化手段において暗号化された画像データを記憶する記憶手段とがそれぞれ別ボード上に構成された画像処理装置において、前記制御手段を備えるコントローラボードと前記暗号化・復号化手段を備える暗号化ボードとがコネクタにより直接接続されていることを特徴とする。
【００１０】
請求項３記載の発明は、請求項１又は２記載の画像処理装置において、前記コネクタがカバーにより覆われていることを特徴とする。
【００１１】
請求項４記載の発明は、請求項１から３のいずれか１項記載の画像処理装置において、前記制御手段がカバーにより覆われていることを特徴とする。
【００１２】
請求項５記載の発明は、請求項１から４のいずれか１項記載の画像処理装置において、前記暗号化・復号化手段がカバーにより覆われていることを特徴とする。
【００１３】
請求項６記載の発明は、請求項１から５のいずれか１項記載の画像処理装置において、前記コントローラボード上に設けられたデバイスを接続する配線が該コントローラボードの内層に設けられていることを特徴とする。
【００１４】
請求項７記載の発明は、請求項１から６のいずれか１項記載の画像処理装置において、前記暗号化ボード上に設けられたデバイスを接続する配線が該暗号化ボードの内層に設けられていることを特徴とする。
【００１５】
請求項８記載の発明は、請求項１から５のいずれか１項記載のいずれか１項記載の画像処理装置において、前記コントローラボード上に設けられたデバイスを接続する配線の一部が該コントローラボードの内層に設けられていることを特徴とする。
【００１６】
請求項９記載の発明は、請求項１から６、及び８のいずれか１項記載の画像処理装置において、前記暗号化ボード上に設けられたデバイスを接続する配線の一部が該暗号化ボードの内層に設けられていることを特徴とする。
【発明の効果】
【００１７】
本発明は、画像処理装置全体の動作を制御する制御手段と、読み取り手段で読み取った画像データを暗号・復号化する暗号化・復号化手段と、暗号化・復号化手段において暗号化された画像データを記憶する記憶手段とがそれぞれ別ボード上に構成された画像処理装置において、制御手段を備えるコントローラボードと暗号化・復号化手段を備える暗号化ボードとがケーブルによって接続され、コントローラボードとケーブルとを接続するコネクタのピンアサインの配置を規格／仕様と異なる構成とすることにより、ケーブル内を転送される画像データの漏洩を防止できる。
【発明を実施するための最良の形態】
【００１８】
以下、本発明の一実施形態に係る画像形成装置の構成及び動作について説明する。
【００１９】
図１は、第１の実施形態に係る画像形成装置のハードウェア構成を示すブロック図である。
【００２０】
本実施形態に係る画像形成装置は、コントローラボード１０とエンジン部（Engine）６０とをＰＣＩ（Peripheral Component Interconnect）バスで接続した構成となる。コントローラボード１０は、画像形成装置１全体の制御と描画、通信、図示しない操作部からの入力を制御するコントローラである。エンジン部６０は、ＰＣＩバスに接続可能なプリンタエンジンなどであり、たとえば白黒プロッタ、１ドラムカラープロッタ、４ドラムカラープロッタ、スキャナまたはファックスユニットなどである。なお、このエンジン部６０には、プロッタなどのいわゆるエンジン部分に加えて、誤差拡散やガンマ変換などの画像処理部分が含まれる。
【００２１】
コントローラボード１０は、ＣＰＵ１１と、ノースブリッジ（ＮＢ）１３と、システムメモリ（ＭＥＭ−Ｐ）１２と、サウスブリッジ（ＳＢ）１４と、ローカルメモリ（ＭＥＭ−Ｃ）１７と、ＡＳＩＣ（Application Specific Integrated Circuit）１６とを有し、ノースブリッジ（ＮＢ）１３とＡＳＩＣ１６との間をＡＧＰ（Accelerated Graphics Port）バス１５で接続した構成となる。また、ＭＥＭ−Ｐ１２は、ＲＯＭ（Read Only Memory）１２ａと、ＲＡＭ（Random Access Memory）１２ｂとをさらに有する。
【００２２】
ＣＰＵ１１は、複合機１の全体制御をおこなうものであり、ＮＢ１３、ＭＥＭ−Ｐ１２およびＳＢ１４からなるチップセットを有し、このチップセットを介して他の機器と接続される。
【００２３】
ＮＢ１３は、ＣＰＵ１１とＭＥＭ−Ｐ１２、ＳＢ１４、ＡＧＰ１５とを接続するためのブリッジであり、ＭＥＭ−Ｐ１２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩマスタおよびＡＧＰターゲットとを有する。
【００２４】
ＭＥＭ−Ｐ１２は、プログラムやデータの格納用メモリ、プログラムやデータの展開用メモリ、プリンタの描画用メモリなどとして用いるシステムメモリであり、ＲＯＭ１２ａとＲＡＭ１２ｂとからなる。ＲＯＭ１２ａは、プログラムやデータの格納用メモリとして用いる読み出し専用のメモリであり、ＲＡＭ１２ｂは、プログラムやデータの展開用メモリ、プリンタの描画用メモリなどとして用いる書き込みおよび読み出し可能なメモリである。
【００２５】
ＳＢ１４は、ＮＢ１３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。このＳＢ１４は、ＰＣＩバスを介してＮＢ１３と接続されており、このＰＣＩバスには、ネットワークインターフェース（Ｉ／Ｆ）部なども接続される。
【００２６】
ＡＳＩＣ１６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ（Integrated Circuit）であり、ＡＧＰ１５、ＰＣＩバス、コネクタ２２およびＭＥＭ−Ｃ１７をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ１６は、ＰＣＩターゲットおよびＡＧＰマスタと、ＡＳＩＣ１６の中核をなすアービタ（ＡＲＢ）と、ＭＥＭ−Ｃ１７を制御するメモリコントローラと、ハードウェアロジックなどにより画像データの回転などをおこなう複数のＤＭＡＣ（Direct Memory Access Controller）と、エンジン部６０との間でＰＣＩバスを介したデータ転送をおこなうＰＣＩユニットとからなる。このＡＳＩＣ１６には、ＰＣＩバスを介してＦＣＵ（Fax Control Unit）３０、ＵＳＢ（Universal Serial Bus）４０、ＩＥＥＥ１３９４（the Institute of Electrical and Electronics Engineers 1394）インタフェース５０が接続される。さらに、ＡＳＩＣ１６には、ＩＤＥケーブル２１が接続可能なコネクタ２２が接続されている。コネクタ２２は、ビンアサインが汎用／規格仕様と異なる配置となっている。ＩＤＥケーブル２１には、暗号化・復号化チップ１９を介してＨＤＤ（Hard Disk Drive）１８が接続されている。本実施形態においては、コネクタ２２のピンアサインが汎用／規格仕様と異なる配置となっているため、どのピンにどの信号が転送されているかを把握することが困難である。よって、ＩＤＥケーブル２１からデータが漏洩する可能性を低減することができる。
【００２７】
図１に示す構成においては、コネクタ２２及びＩＤＥケーブル２１を介してＡＳＩＣ１６と暗号化・復号化チップ１９とを接続する構成としている。しかし、図２に示すように、暗号化・復号化チップ１９が配置される暗号化ボード２４にコネクタ２３を設け、ケーブルを介さずにコネクタ２２とコネクタ２３とを直接接続することにより、ＡＳＩＣ１６と暗号化・復号化チップ１９との間で送受信されるデータの漏洩の可能性を低減することができる。なお、図２に示す構成においては、各コネクタ２２，２３のピンアサインの配置は、汎用／規格仕様と同様でも、異なっていてもよい。
【００２８】
ＭＥＭ−Ｃ１７は、コピー用画像バッファ、符号バッファとして用いるローカルメモリであり、ＨＤＤ（Hard Disk Drive）１８は、画像データの蓄積、プログラムの蓄積、フォントデータの蓄積、フォームの蓄積を行うためのストレージである。
【００２９】
ＡＧＰ１５は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレーターカード用のバスインターフェースであり、ＭＥＭ−Ｐ１２に高スループットで直接アクセスすることにより、グラフィックスアクセラレーターカードを高速にするものである。
【００３０】
次に、第２の実施形態に係る画像形成装置が有するハードウェアの具体的な接続例について説明する。なお、ハードウェア構成は、第１の実施形態に係る画像形成装置と同様であるため、ここでは説明を省略する。
【００３１】
図３は、ＩＤＥケーブル２１を介さず、コネクタ２２とコネクタ２３とを直接接続して、ＡＳＩＣ１６と暗号化・復号化チップ１９の間でのデータの漏洩を防止している。さらに、本実施形態では、コネクタ２２とコネクタ２３をカバーで覆うことにより、コネクタからのデータの漏洩をも防止している。
【００３２】
また、図４に示すように、コントローラボード１０上に設けられるＡＳＩＣ１６等、暗号化ボード２４上に設けられた暗号化・復号化チップ１９等、暗号化されていないデータが転送されるデバイスを、カバーで覆うことによりコントローラボード１０及び暗号化ボード２４上に設けられたデバイスからのデータの漏洩をより適切に防止することができる。
【００３３】
さらに、図５に示すように、コントローラボード１０上、暗号化ボード２４上においてＡＳＩＣ１６、暗号化・復号化チップ１９、コネクタ２２，２３等のデバイスを接続する配線を、各ボードの内層に配置することにより、コントローラボード１０上、暗号化ボード２４上に設けられた配線からのデータの漏洩を防止することができる。
【００３４】
なお、図５においては、全ての配線を各ボード内層に配置する構成としたが、図６に示すように、一部の配線のみを各ボード内層に配置することによってデータの漏洩を防止することもできる。この場合、１つの配線から一部の信号が漏洩しても、他の信号はボード内層を転送されるため漏洩する可能性が低く、結果的に各ボード上の配線からデータが不正に読み取られることを防止できる。また、全ての配線を各ボード内層に設ける必要がないため、そのコストを低減することができる。
【図面の簡単な説明】
【００３５】
【図１】本実施形態に係る画像形成装置のハードウェア構成を示すブロック図である。
【図２】他の実施形態に係る画像形成装置のハードウェア構成を示すブロック図である。
【図３】コントローラボード及び暗号化ボードが有するコネクタをカバーで覆った場合の概略図である。
【図４】コントローラボード及び暗号化ボードが有するデバイスをカバーで覆った場合の概略図である。
【図５】コントローラボード及び暗号化ボードの配線をその内層に設けた場合の概略図である。
【図６】コントローラボード及び暗号化ボードの配線の一部をその内層に設けた場合の概略図である。
【図７】従来のレーザープリンタ、複合機等が有する画像処理部の構成を示すブロック図である。
【図８】コントローラボードから暗号・復号化チップを切り離し別ボードに構成した場合における画像処理部の構成を示すブロック図である。
【符号の説明】
【００３６】
１０    コントローラボード
１１    ＣＰＵ
１２    ＭＥＭ−Ｐ
１２ａ    ＲＯＭ
１２ｂ    ＲＡＭ
１３    ＮＢ
１４    ＳＢ
１５    ＡＧＰ
１６    ＡＳＩＣ
１７    ＭＥＭ−Ｃ
１８    ＨＤＤ
１９    暗号化・復号化チップ
２０    操作部
２１    ＩＤＥケーブル
２２，２３    ＣＮ
２４    暗号化ボード
３０    ＦＣＵ
４０    ＵＳＢ
５０    ＩＥＥＥ１３９４
６０    Ｅｎｇｉｎｅ
【図１】
2008072317.tif 000003
【図２】
2008072317.tif 000004
【図３】
2008072317.tif 000005
【図４】
2008072317.tif 000006
【図５】
2008072317.tif 000007
【図６】
2008072317.tif 000008
【図７】
2008072317.tif 000009
【図８】
2008072317.tif 000010