(57)【要約】【課題】  暗号化された受信電子メールついて、電子署名の照合に失敗した場合でも印刷を可能にする。【解決手段】  受信部１３は暗号化された電子メールをネットワークから受信する。復号化部１５は受信された電子メールを復号化する。署名照合部１９は復号化された電子メールの電子署名を照合する。印刷部２３は照合に成功した電子メールを印刷する。印刷選択部２１は照合に失敗した電子メールをその印刷部２３にて選択的に印刷制御する。【選択図】  図１
2008085769.tif 000002
【特許請求の範囲】
【請求項１】
暗号化された電子メールをネットワークを介して受信する受信部と、
受信された前記電子メールを復号化する復号化部と、
復号化された前記電子メールに添付された電子署名を照合する署名照合部と、
前記照合の成功した前記電子メールを印刷する印刷部と、
前記照合に失敗した前記電子メールを前記印刷部にて選択的に印刷制御する印刷選択部と、
を具備することを特徴とするネットワーク通信装置。
【請求項２】
前記印刷選択部による選択を指示入力する操作表示部を有する請求項１記載のネットワーク通信装置。
【請求項３】
暗号化される電子メールは公開鍵方式で暗号化される請求項１又は２記載のネットワーク通信装置。
【請求項４】
前記復号化部は自己の秘密鍵で復号化する請求項３記載のネットワーク通信装置。
【請求項５】
前記電子メールはＳ／ＭＩＭＥで暗号化される請求項１〜４いずれか１記載のネットワーク通信装置。
【請求項６】
前記復号化部は、復号化できない前記電子メールを破棄する請求項１〜５いずれか１記載のネットワーク通信装置。
【請求項７】
暗号化された電子メールをネットワークを介して受信する受信処理と、
受信された前記電子メールを復号化する復号化処理と、
復号化された前記電子メールに添付された電子署名を照合する署名照合処理と、
前記照合の成功した前記電子メールを印刷する印刷処理と、
前記照合に失敗した前記電子メールを選択的に印刷制御する印刷選択処理と、
を具備することを特徴とするネットワーク通信方法。
【請求項８】
前記印刷選択処理による選択は当該選択画面から指示入力する請求項７記載のネットワーク通信方法。
【請求項９】
暗号化される電子メールは公開鍵方式で暗号化される請求項７又は８記載のネットワーク通信方法。
【請求項１０】
前記復号化処理は自己の秘密鍵で復号化する請求項９記載のネットワーク通信方法。
【請求項１１】
前記電子メールはＳ／ＭＩＭＥで暗号化される請求項７〜１０いずれか１記載のネットワーク通信方法。
【請求項１２】
前記復号化処理は、復号化できない前記電子メールを破棄する処理を有する請求項７〜１１いずれか１記載のネットワーク通信装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はネットワーク通信装置およびネットワーク通信方法に係り、例えば複写機、ファクシミリ機およびこの複合機（ＭＦＰ：Multi Function Peripheral）等に用いて好適するネットワーク通信装置、ネットワーク通信方法の改良に関する。
【背景技術】
【０００２】
近年、インターネット等のネットワークを介してファクシミリ原稿やメール電文を電子メールにして送受信するインターネット通信システムが普及している。
【０００３】
このインターネット通信システムとしては、例えば、図４に示すように、電子メール型ファクシミリ機（図ではインターネットＦＡＸと略す。）１およびパソコン３をインターネット５に接続し、ファクシミリ機１やパソコン３から、インターネット５上に設けたメールサーバ７の記憶装置９との間で電子メールを送受信する構成が良く知られている。
【０００４】
ところが、インターネット５の急激な拡大に伴い、インターネット５の不正利用すなわち、なりすまし、盗聴、踏み台、メール爆弾、スパム等に対するセキュリティを確保するために、例えばＲＳＡ公開鍵暗号方式を用いたＳ／ＭＩＭＥ（Secure/Multipurpose Internet Mail Extension）等の暗号技術や認証技術が利用されている。
【０００５】
すなわち、送信者側において、相手方の公開鍵によってメール等のメッセージを暗号化するとともに電子署名を付与して送信し、受信者側においては受信者の秘密鍵で復号化するとともに、送受信者双方の電子署名（証明書）の照合によって相手方を相互認証するものである。
【０００６】
例えば、特開２００２−１９０８３２号公報（特許文献１）等はこの種のものである。
【特許文献１】特開２００２−１９０８３２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、上述した暗号化技術では、メール本文の暗号化、送受信者の相互認証を基本としているため、送信者および受信双方において互いに相手の電子署名を交換、保持する必要があるので、送信する相手方が増加すると、記憶しなければならない電子署名の数が増大する。
【０００８】
そのため、複写機、ファクシミリ機およびこの複合機において、搭載している記憶装置内のかなりの容量を電子署名の保持に割り当てなければならず、それら複写機等の機能を低下させないために、電子署名の保持数には限界が生じる難点がある。
【０００９】
他方、それら複写機等においては、暗号化した電子メールの送受信数や印刷できる電子メール数（印刷クライアント数）の上限を特定し難く、改良が望まれていた。
【００１０】
本発明はそのような課題を解決するためになされたもので、暗号化された受信電子メールついて、電子署名の照合に失敗しても印刷が可能なネットワーク通信装置、ネットワーク通信方法の提供を目的とする。
【課題を解決するための手段】
【００１１】
そのような課題を解決するために本発明に係るネットワーク通信装置は、暗号化された電子メールをネットワークを介して受信する受信部と、受信されたその電子メールを復号化する復号化部と、復号化されたその電子メールに添付された電子署名を照合する署名照合部と、その照合の成功した電子メールを印刷する印刷部と、その照合に失敗した電子メールをその印刷部にて選択的に印刷制御する印刷選択部とを具備している。
【００１２】
そして、本発明に係るネットワーク通信方法は、暗号化された電子メールをネットワークを介して受信する受信処理と、受信された電子メールを復号化する復号化処理と、復号化された電子メールに添付された電子署名を照合する署名照合処理と、その照合の成功した電子メールを印刷する印刷処理と、その照合に失敗した電子メールを選択的に印刷制御する印刷選択処理とを具備している。
【００１３】
本発明において、上記印刷の選択は当該選択画面から指示入力するよう構成可能である。
【００１４】
本発明において、暗号化される電子メールを公開鍵方式で暗号化する構成も可能である。
【００１５】
本発明において、上記復号化は自己の秘密鍵で復号化する構成も可能である。
【００１６】
本発明において、上記電子メールはＳ／ＭＩＭＥで暗号化される構成も可能である。
【００１７】
本発明において、復号化できない上記電子メールを破棄する構成も可能である。
【発明の効果】
【００１８】
このような本発明に係るネットワーク通信装置およびネットワーク通信方法では、暗号化された電子メールをネットワークを介して受信部で受信し、受信されたその電子メールを復号化部で復号化し、復号化されたその電子メールに添付された電子署名を署名照合部で照合し、その照合の成功した電子メールを印刷部で印刷するとともに、その照合に失敗した電子メールを選択部によって印刷部で選択的に印刷制御する構成としたから、暗号化されて受信された電子メールついて、電子署名の照合に失敗しても印刷が可能であるうえ、相手方の電子証明書が必ずしも必要ではなくなる。
【００１９】
本発明において、上記印刷の選択を選択画面から指示入力する構成では、その照合に失敗した電子メールの印刷確認を確実に行うことが可能である。
【００２０】
本発明において、暗号化される電子メールを公開鍵方式で暗号化する構成では、汎用の暗号化方式において容易に実施可能である。
【００２１】
本発明において、自己の秘密鍵で復号化する構成では、自己の秘密鍵を秘匿した状態で復号化可能である。
【００２２】
本発明において、上記電子メールをＳ／ＭＩＭＥで暗号化される構成では、汎用の暗号化方式において容易に実施可能である。
【００２３】
本発明において、復号化できない上記電子メールを破棄する構成では、当該電子メールの秘匿が可能である。
【発明を実施するための最良の形態】
【００２４】
以下、本発明に係る実施の形態を図面を参照して説明する。
【００２５】
図１は本発明に係るネットワーク通信装置の実施の一形態を示すブロック図である。本発明に係るネットワーク通信方法およびネットワーク通信システムは、ネットワーク通信装置を説明する過程で説明する。
【００２６】
図１において、本発明に係るネットワーク通信装置は、バス１１を介して接続された送受信部１３、復号化部１５、記憶部１７、署名照合部１９、操作表示部２１、印刷部２３、画像読取部２５およびこれらを制御する制御部２７を有して構成されている。
【００２７】
送受信部１３は、ネットワーク例えばインターネット２９を介して電子メールを送受信する従来公知のネットワーク（ＮＩＣ）であり、電子メールを受信して復号化部１５に出力するとともに、送信する電子メールをインターネット２９から例えばメールサーバ３１等に送信する機能を有している。
【００２８】
すなわち、送受信部１３は、例えばＰＯＰ（Post Office Protocol）３およびＳＭＴＰ（Simple Mail transfer Protocol）規格の下で電子メールの送受信を行う機能を有している。
【００２９】
復号化部１５は、例えば公開鍵方式を用いたＳ／ＭＩＭＥ技術で暗号化された電子メールを復号化し、復号化された電子メールを記憶部１７に格納する機能を有している。
【００３０】
すなわち、復号化部１５は、例えば公開鍵と秘密鍵のペア鍵にうち、相手方が公開鍵で暗号化した電子メールを受信側の自己の秘密鍵で復号化する機能を有している。
【００３１】
署名照合部１９は、復号化され記憶部１７に格納された電子メールを読込み、電子メールに添付された電子署名と電子メールから抽出した電子署名とを照合し、照合結果である照合失敗又は照合成功の別を、例えば操作表示部２１に出力表示する機能を有している。
【００３２】
操作表示部２１は、当該装置本体ケース（図示せず。）に配置された表示手段と入力手段を兼ねた液晶タッチパネルからなり、送信データの文字入力、電子メールの送受信指示、種々の事項を表示する機能その他を有し、制御手段２９によって制御される。
【００３３】
操作表示部２１は、署名照合部１９が受信電子メールについて電子署名の照合に失敗したとき、その旨を表示するとともに、図２に示すように、照合に失敗した電子メールについて、「セキュリティ印刷の設定画面」とともに「Ｙｅｓ」および「Ｎｏ」の選択ボタンを表示し、それら選択ボタンのタッチにより、印刷部２３にて簡易印刷を実行するか否か選択的に印刷制御する機能を有している。
【００３４】
すなわち、操作表示部２１は、本来印刷されない照合に失敗した電子メールの印刷を選択的に可能にする印刷選択部として機能している。
【００３５】
印刷手段２３は、操作表示部２１に指示の下、照合に成功した電子メールの他、照合に失敗した電子メールであって簡易印刷の実行が制御された電子メールを印刷する公知のモノクロ又はカラー印刷エンジンである。
【００３６】
記憶部１７は、受信電子メール、自己の公開鍵や秘密鍵のペア鍵、相手方の公開鍵や電子証明書等が読み書き可能に記憶される。
【００３７】
画像読込手段２５は、例えば印刷された複数頁の原稿を光学的に自動的に読み込み、フィルタ処理、変倍処理、γ処理および階調処理等をして電子的画像データをTiffファイルで生成する公知のデジタル複写機の読取り手段やスキャナーであり、生成した画像データが記憶部１７に順次格納され、制御部２７の制御に下、送受信部１３から送信可能になっている。
【００３８】
制御部２７は、バス１１を介して接続された送受信部１３、復号化部１５、記憶部１７、署名照合部１９、操作表示部２１、印刷部２３、画像読取部２５の機能を制御するＣＰＵ等であり、記憶部１７に記憶されたプログラムによって動作するが、それらの一部を実質的に構成している場合もある。
【００３９】
次に、本発明に係るネットワーク通信装置の動作を図３のフローチャートを参照して説明する。
【００４０】
プログラムが開始されると、ステップＳ１にて受信メールの有無が判別処理され、受信メールがなくてＮＯの場合にはステップＳ１がＹＥＳになるまで待つ。
【００４１】
受信メールがあってステップＳ１がＹＥＳになると、ステップＳ２で受信メールの公開鍵方式復号化の処理が行われ、ステップＳ３にて復号化成功の有無が判別処理される。
【００４２】
復号化されずにステップＳ３がＮＯの場合には、ステップＳ４で受信メールを破棄処理して終了する。
【００４３】
復号化が適正に行われてステップＳ３がＹＥＳの場合には、ステップＳ５で送信元電子署名の確認処理が行われ、ステップＳ６にて署名の照合に失敗又は成功が判別処理される。
【００４４】
署名の照合に失敗してステップＳ６が失敗の場合、ステップＳ７にて簡易印刷指示の有無が判別処理され、印刷指示がなくてＮＯの場合には、ステップＳ４を経て終了する。
【００４５】
印刷指示があってＹＥＳの場合、更に、署名の照合に成功してステップＳ６がＹＥＳの場合、ステップＳ８にて添付ファイル等を取得処理し、続くステップＳ９にて取得ファイル等の印刷処理が実行されて終了する。
【００４６】
そして、それらの実行処理が本発明に係るネットワーク通信方法である。
【００４７】
このように、本発明に係るネットワーク通信装置では、公開鍵方式で暗号化された電子メールをネットワークを介して送受信する送受信部１３と、受信されたその電子メールを自己の秘密鍵で復号化する復号化部１５と、復号化されたその電子メールに添付された電子署名を照合する署名照合部１９と、その照合に成功した電子メールを印刷する印刷部２３と、その照合に失敗した電子メールをその印刷部２３にて選択的に印刷制御する印刷選択部２１とを具備している。
【００４８】
そのため、暗号化された電子メールを受信したとき、電子署名の照合に失敗しても簡易印刷の指示が有効であれば、署名照合の結果を無視して印刷することが可能である。
【００４９】
従って、電子証明書を取得していない送信者から電子メールを受信しても、印刷することが可能となり、
【００５０】
もっとも、署名照合の結果を無視して印刷するから、セキュリティの観点から見れば送信者認証ができないことになるが、この手順を省略しても、電子メールの暗号化自体は有効であって、ある程度のセキュリティが確保される。
【００５１】
そして、特に送信者認証ではなく、電子メールにおいて印刷データの暗号化のみを行いたい利用者は、複写機や複合機に対して自己の証明書をインポートするだけで実施可能であり、ユーザ数が何人増えようとも、それら複写機や複合機が内蔵する記憶領域の節約が可能である。
【００５２】
また、上記印刷の選択が当該選択画面から指示入力可能に構成されているから、その照合に失敗した電子メールの印刷確認を確実に行うことが可能である。
【００５３】
さらに、復号化部１５は復号化できない電子メールを破棄するから、暗号化されていない電子メールの秘匿も可能である。
【００５４】
ところで、上述した本発明のネットワーク通信装置では、電子メールの送受信について説明したが、本願発明はファクシミリ送受信にも応用可能である。
【００５５】
さらに、本願発明のネットワーク通信装置においては、必ずしも送受信部１３を有する構成に限定されず、受信部があれば本発明の目的達成が可能である。
【００５６】
さらにまた、本発明のネットワーク通信装置およびネットワーク通信方法は、インターネット２９を介した送受信に限らず、ＷＡＮ（wide area network）又はＬＡＮ（local area network）その他のネットワークにおいて実施可能である。
【図面の簡単な説明】
【００５７】
【図１】本発明に係るネットワーク通信装置の実施の一形態を示すブロック図である。
【図２】印刷制御処理に係る表示状態を説明する図である。
【図３】図１のネットワーク通信装置の動作を説明するフローチャートである。
【図４】従来のネットワーク通信システムを説明する図である。
【符号の説明】
【００５８】
１  ファクシミリ機（インターネットＦＡＸ）
３  パソコン
５、２９  インターネット
７、３１  メールサーバ
９  記憶装置
１１  バス
１３  送受信部（送信部、受信部）
１５  復号化部
１７  記憶部
１９  署名照合部
２１  操作表示部
２３  印刷部
２５  画像読取部
２７  制御部
【図１】
2008085769.tif 000003
【図２】
2008085769.tif 000004
【図３】
2008085769.tif 000005
【図４】
2008085769.tif 000006