(57)【要約】【課題】データが盗まれることを防止する。【解決手段】画像処理装置１１は、不揮発性記憶部ユニット８に暗号化部７が接続されていることを検知した後、暗号化部７を介して該不揮発性記憶部ユニット８に搭載されている不揮発性記憶部６と通信を行う。【選択図】図１
2008112409.tif 000002
【特許請求の範囲】
【請求項１】
不揮発性記憶部ユニットに暗号化部が接続されていることを検知した後、暗号化部を介して該不揮発性記憶部ユニットに搭載されている不揮発性記憶部と通信を行うことを特徴とする画像処理装置。
【請求項２】
前記不揮発性記憶部ユニットに搭載されている暗号化部と、通信インターフェースを使用し検知を行うことを特徴とする請求項１記載の画像処理装置。
【請求項３】
前記不揮発性記憶部ユニットに搭載されている暗号化部のシリアルナンバーを自装置内のコントローラに送信することを特徴とする請求項２記載の画像処理装置。
【請求項４】
前記不揮発性記憶部ユニットに搭載されている暗号化部のデバイスＩＤを自装置内のコントローラに送信することで、検知することを特徴とする請求項２記載の画像処理装置。
【請求項５】
暗号化部が接続されているかを検知した結果、接続されていない場合は、操作部にその旨を表示することを特徴とする請求項１記載の画像処理装置。
【請求項６】
暗号化部が接続されているかを検知した結果、接続されていない場合は、前記不揮発性記憶部ユニットに搭載されている不揮発性記憶部とは通信を行わないことを特徴とする請求項１記載の画像処理装置。
【請求項７】
自装置内のコントローラに事前に登録されている暗号化部のシリアルナンバーと異なる場合は、前記不揮発性記憶部ユニットに搭載されている不揮発性記憶部とは通信を行わないことを特徴とする請求項３記載の画像処理装置。
【請求項８】
自装置内のコントローラに事前に登録されている暗号化部のデバイスＩＤと異なる場合は、前記不揮発性記憶部ユニットに搭載されている不揮発性記憶部とは通信を行わないことを特徴とする請求項４記載の画像処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、暗号化部搭載のＨＤＤユニット等を装着しているプリンタや複合機において、ＨＤＤ等に保存するデータを盗まれないようにする技術に関するものである。
【背景技術】
【０００２】
従来、ＨＤＤ等の不揮発性記憶部ユニットが装着されている画像処理装置において、別のＨＤＤユニットが装着されてデータを盗まれる可能性がある。ただし、ＨＤＤユニットには暗号化部が搭載されており、暗号化部とＨＤＤ間ではデータは暗号かされ、データを盗まれることはない。
【０００３】
ここで、画像蓄積の前段で暗号化処理を行い、入力画像データを暗号化部の暗号化アルゴリズムの異なる複数の暗号化方式1〜Nに振り分けて暗号化し、一つの暗号化方式の解読法が分かっても、振り分けた他の暗号化方式を解読できないので、セキュリティ機能を高めることができる技術が開示されている（例えば、特許文献１参照）。
【０００４】
また、ホストＣＰＵから拡張ボードのＰＣＩバスブリッジに対してフラッシュＲＯＭダウンロードモードを設定すると、拡張ボードのＣＰＵバス解放要求信号発生部からＣＰＵへのバス解放要求信号がアサートされ、ＣＰＵはバスを解放してフラッシュＲＯＭのバスはＰＣＩバスブリッジがドライブできるようになり、ホストＣＰＵはフラッシュＲＯＭに対して書換えアルゴリズムを実行して全てのアドレス領域に対して書き込みを行うことで、拡張ボードのＣＰＵの介在なしでフラッシュＲＯＭを書き換えることができる技術が開示されている（例えば、特許文献２参照）。
【０００５】
また、記憶部が、読取部からの入力画像を半導体メモリへ書き込む処理の処理ライン数を出力する画像入出力部と、半導体メモリに記憶した入力画像を半導体メモリから読み出して２次記憶装置へ転送する処理の処理ライン数を出力する圧縮伸張部と、読取部から入力される１ページ分の画像データに相当する半導体メモリを持たない場合に、半導体メモリが満杯になった後のメモリアドレスをページの最初のアクセス先である初期アドレスに戻すようにメモリアドレスを出力する入出力画像アドレスカウンタ及び転送画像アドレスカウンタと、半導体メモリに記憶した画像データの読み出し処理を、圧縮伸張部による計数値が、画像入出力部による計数値よりも小さい場合のみ許可されるように制御される半導体メモリの書き込み及び読み出しが時分割で並行して実行するアクセス制御回路とを有することで、低コストで高信頼性となる画像処理装置を提供することができる技術が開示されている（例えば、特許文献３参照）。
【特許文献１】特開２００５−１８４７３５号公報
【特許文献２】特開２００１−１０１００４号公報
【特許文献３】特開２０００−０６９２５７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
従来技術では、ＨＤＤユニット自体を別のユニットに置き換えることで、データが盗まれる可能性がある。
【０００７】
そこで、本発明では、データが盗まれることの防止を目的とする。
【課題を解決するための手段】
【０００８】
請求項１記載の発明は、不揮発性記憶部ユニットに暗号化部が接続されていることを検知した後、暗号化部を介して該不揮発性記憶部ユニットに搭載されている不揮発性記憶部と通信を行うことを特徴とする画像処理装置である。
【０００９】
請求項２記載の発明は、請求項１記載の画像処理装置において、不揮発性記憶部ユニットに搭載されている暗号化部と、通信インターフェースを使用し検知を行うことを特徴とする。
【００１０】
請求項３記載の発明は、請求項２記載の画像処理装置において、不揮発性記憶部ユニットに搭載されている暗号化部のシリアルナンバーを自装置内のコントローラに送信することを特徴とする。
【００１１】
請求項４記載の発明は、請求項２記載の画像処理装置において、不揮発性記憶部ユニットに搭載されている暗号化部のデバイスＩＤを自装置内のコントローラに送信することで、検知することを特徴とする。
【００１２】
請求項５記載の発明は、請求項１記載の画像処理装置において、暗号化部が接続されているかを検知した結果、接続されていない場合は、操作部にその旨を表示することを特徴とする。
【００１３】
請求項６記載の発明は、請求項１記載の画像処理装置において、暗号化部が接続されているかを検知した結果、接続されていない場合は、不揮発性記憶部ユニットに搭載されている不揮発性記憶部とは通信を行わないことを特徴とする。
【００１４】
請求項７記載の発明は、請求項３記載の画像処理装置において、自装置内のコントローラに事前に登録されている暗号化部のシリアルナンバーと異なる場合は、不揮発性記憶部ユニットに搭載されている不揮発性記憶部とは通信を行わないことを特徴とする。
【００１５】
請求項８記載の発明は、請求項４記載の画像処理装置において、自装置内のコントローラに事前に登録されている暗号化部のデバイスＩＤと異なる場合は、不揮発性記憶部ユニットに搭載されている不揮発性記憶部とは通信を行わないことを特徴とする。
【発明の効果】
【００１６】
本発明によれば、データが盗まれることを防止することができる。
【発明を実施するための最良の形態】
【００１７】
図１に、本発明の実施の形態の画像処理装置のブロック図を示す。コントローラボード１０から暗号化部７を検索する。不揮発性記憶部ユニット８上に暗号化部７が接続されていることが検知できた場合には、コントローラボード１０と不揮発性記憶部６の通信を暗号化部７を介して行う。
【００１８】
ここで、インターフェース制御部２は、ＩＤＥ  Ｉ／Ｆ１２、Ｉ２ＣＩ／Ｆ１３等の通信インターフェースを制御する手段である。ＦＲＯＭ５はプログラムメモリである。
【００１９】
暗号化部７は、不揮発性記憶部６に書き込むデータを暗号化／復号化する手段である。
【００２０】
不揮発性記憶部６は、図示されていない入出力インターフェース（ＡＳＩＣ接続される）から画像処理装置に入力される画像を記憶する機能を有する。
【００２１】
暗号化部７を検索するのはＣＰＵ１であり、暗号化部７の中のレジスタ値が所定の値（例えば１）であることを認識する。接続なしのときは例えば０であることを認識する。
【００２２】
また、コントローラボード１０から暗号化部を検知するために、Ｉ２ＣＩ／Ｆ１３を使用し、検知を行うことであってもよい。
【００２３】
また、Ｉ２ＣＩ／Ｆ１３を使用し、暗号化部７のシリアルナンバーをコントローラボード１０に送信することであってもよい。
【００２４】
また、Ｉ２ＣＩ／Ｆ１３を使用し、暗号化部７のデバイスＩＤをコントローラボード１０に送信することであってもよい。
【００２５】
また、不揮発性記憶部ユニット８上に暗号化部７が検知できなかった時は、操作部９にその旨を表示し、ユーザーに知らせることであってもよい。
【００２６】
また、不揮発性記憶部ユニット８上に暗号化部７が検知できなかった時は、不揮発性記憶部ユニット８上の不揮発性記憶部６とは通信を行えないようにすることであってもよい。
【００２７】
また、コントローラボード１０に事前に登録されているシリアルナンバーと、不揮発性記憶部ユニット８に接続されている暗号チップのシリアルナンバーが異なる場合には、不揮発性記憶部ユニット８の不揮発性記憶部６とは通信を行えないようにすることであってもよい。
【００２８】
また、コントローラボード１０に事前に登録されているデバイスＩＤと、不揮発性記憶部ユニット８に接続されている暗号チップのデバイスＩＤが異なる場合には、不揮発性記憶部ユニット８の不揮発性記憶部６とは通信を行えないようにすることであってもよい。
【００２９】
以下に、各請求項毎の作用・効果を記載する。請求項１では、ＨＤＤユニットが取り付けられただけで、ＨＤＤに対して書込みを行ってしまうと、データが盗まれる可能性があるため、ＨＤＤユニットに暗号化部が接続されていることを検知した後、ＨＤＤユニットに搭載されているＨＤＤと通信を行う。請求項１の機能においては、暗号化部の接続を検知しているので、検知した場合はＨＤＤユニットに搭載されているＨＤＤと通信を行うことができる。
【００３０】
請求項２では、請求項１における検知方法を、コントローラボードとＨＤＤユニット間をＩ２Ｃ  Ｉ／Ｆと呼ばれる通信インターフェース等を接続することで、暗号化部の接続を検知する。請求項２の機能においては、コントローラボードのインターフェース制御部とＨＤＤユニットの暗号化部をＩ２Ｃ  Ｉ／Ｆで接続しているので、Ｉ２Ｃ  Ｉ／Ｆを介して検知を行うことができる。
【００３１】
請求項３では、請求項２の検知では、暗号化部のシリアルナンバーをコントローラボード側に送信し、暗号化部が接続されていることを検知する。請求項３の機能においては、ＨＤＤユニットの暗号化部のシリアルナンバーをコントローラボードに送信しているので、コントローラボードでＨＤＤユニットの暗号化部のシリアルナンバーを確認することができる。
【００３２】
請求項４では、暗号化部のデバイスＩＤをコントローラボード側に送信し、暗号化部が接続されていることを検知する。請求項４の機能においては、ＨＤＤユニットの暗号化部のデバイスＩＤをコントローラボードに送信しているので、コントローラボードでＨＤＤユニットの暗号化部のデバイスＩＤを確認することができる。
【００３３】
請求項５では、請求項１において、暗号化部が検知されなかった場合には、操作部にその旨を表示することで、ユーザーに知らせる。請求項５の機能においては、ＨＤＤユニットに暗号化部が接続されているか検知を行いその旨を操作部に表示しているので、ユーザーに暗号化部の接続有無を知らせることができる。
【００３４】
請求項６では、請求項１において、暗号化部が検知されなかった場合は、ＨＤＤユニットに搭載されているＨＤＤとは通信を行わないようにする。請求項６の機能においては、ＨＤＤユニットに暗号化部が接続されているか検知を行い接続されていない場合はＨＤＤユニットのＨＤＤとは通信を行わないので、暗号化部が接続されていないＨＤＤユニットが搭載された場合に通信を行わないことができる。
【００３５】
請求項７では、請求項３において、コントローラボードに事前に暗号化部のシリアルナンバーを記憶させておくことで、送信された装着しているＨＤＤユニットの暗号化部のシリアルナンバーと比較し、異なる場合にはＨＤＤユニットに搭載されているＨＤＤとは通信を行わないようにする。請求項７の機能においては、コントローラボードに登録されているＨＤＤユニットの暗号化部のシリアルナンバーと、Ｉ２Ｃ  Ｉ／Ｆを介して取得した暗号化部のシリアルナンバーが異なる場合は、ＨＤＤユニットのＨＤＤと通信を行わないので、異なるＨＤＤユニットが接続されてもＨＤＤと通信を行わないことができる。
【００３６】
請求項８では、請求項４において、コントローラボードに事前に暗号化部のデバイスＩＤを記憶させておくことで、送信された装着しているＨＤＤユニットの暗号化部のデバイスＩＤと比較し、異なる場合にはＨＤＤユニットに搭載されているＨＤＤとは通信を行わないようにする。請求項８の機能においては、コントローラボードに登録されているＨＤＤユニットの暗号化部のデバイスＩＤと、Ｉ２Ｃ  Ｉ／Ｆを介して取得した暗号化部のデバイスＩＤが異なる場合は、ＨＤＤユニットのＨＤＤと通信を行わないので、異なるＨＤＤユニットが接続されてもＨＤＤと通信を行わないことができる。
【００３７】
なお、上述する各実施の形態は、本発明の好適な実施の形態であり、本発明の要旨を逸脱しない範囲内において種々変更実施が可能である。例えば、本発明は、プリンタ、複合機等にも適用可能である。
【図面の簡単な説明】
【００３８】
【図１】本発明の実施の形態に関わる画像処理装置のブロック図である。
【図２】本発明の実施の形態に関わる処理動作のフローチャートである。
【符号の説明】
【００３９】
１    ＣＰＵ
２    インターフェース制御部
４    ＲＡＭ
５    ＦＲＯＭ
６    不揮発性記憶部
７    暗号化部
８    不揮発性記憶部ユニット
９    操作部
１０    コントローラボード
１１    画像処理装置
１２    ＩＤＥ  Ｉ／Ｆ
１３    Ｉ２ＣＩ／Ｆ
【図１】
2008112409.tif 000003
【図２】
2008112409.tif 000004