(57)【要約】【課題】画像データが漏洩するおそれを低減することができる画像形成装置及び画像形成システムを提供する。【解決手段】パスワードを生成するパスワード生成部４１６と、ユーザＩＤ及びパスワードに基づいて暗号化鍵を生成する暗号化鍵生成部４１７と、暗号化鍵に基づいて画像データを暗号化する暗号化部４１８と、暗号化された画像データとパスワードとを合成して暗号化データを生成する合成処理部４１９と、暗号化データを記憶するＨＤＤ２１と、暗号化データからパスワードを取得し、当該取得されたパスワード及びユーザＩＤに基づいて復号化鍵を生成する復号化鍵生成部４２０と、復号化鍵に基づいて暗号化データを復号化して画像データを取得する復号化部４２１と、復号化部４２１により取得された画像データに基づき記録紙に画像を形成するプリンタ部３１とを備えた。【選択図】図２
2008003883.tif 000002
【特許請求の範囲】
【請求項１】
画像データを取得する画像データ取得部と、
ユーザを識別するための識別情報を受け付ける識別情報受付部と、
パスワードを生成するパスワード生成部と、
前記識別情報受付部により受け付けられた識別情報及び前記パスワード生成部により生成されたパスワードに基づいて暗号化鍵を生成する暗号化鍵生成部と、
前記暗号化鍵生成部により生成された暗号化鍵に基づいて、前記画像データ取得部により取得された画像データを暗号化する暗号化部と、
前記暗号化部により暗号化された画像データと前記パスワード生成部により生成されたパスワードとを合成して暗号化データを生成する合成処理部と、
前記合成処理部により生成された暗号化データを記憶する記憶部と、
記録紙に画像を形成する旨の画像形成指示を受け付ける指示受付部と、
前記指示受付部により前記画像形成指示が受け付けられた場合、前記記憶部に記憶されている前記暗号化データから前記パスワードを取得し、当該取得されたパスワード及び前記識別情報受付部により受け付けられた識別情報に基づいて復号化鍵を生成する復号化鍵生成部と、
前記復号化鍵生成部により生成された復号化鍵に基づいて、前記記憶部に記憶されている暗号化データを復号化して前記画像データを取得する復号化部と、
前記復号化部により取得された画像データに基づき記録紙に画像を形成する画像形成部と
を備えることを特徴とする画像形成装置。
【請求項２】
前記パスワード生成部は、所定の期間毎に、前記新たに生成するパスワードを変化させること
を特徴とする請求項１記載の画像形成装置。
【請求項３】
前記パスワード生成部は、前記画像データ取得部により画像データが取得される都度、前記新たに生成するパスワードを変化させること
を特徴とする請求項１記載の画像形成装置。
【請求項４】
前記画像形成部によって前記画像の形成が行われる際に、
前記パスワード生成部によって新たなパスワードを生成させ、
前記暗号化鍵生成部によって当該新たなパスワードと前記識別情報受付部により受け付けられた識別情報とに基づいて新たな暗号化鍵を生成させ、
前記暗号化部によって前記新たな暗号化鍵に基づいて、当該画像の形成に用いられる画像データを再び暗号化させ、
前記合成処理部によって前記再び暗号化された画像データと前記新たなパスワードとに基づいて新たな暗号化データを生成させ、
前記記憶部によって当該新たな暗号化データを記憶させる暗号化データ更新処理部をさらに備えること
を特徴とする請求項１〜３のいずれかに記載の画像形成装置。
【請求項５】
前記記憶部は、ネットワークを介して接続される端末装置との間でデータ送受信可能にされ、前記暗号化データを前記ネットワークを介して前記端末装置へ送信することにより前記端末装置に前記暗号化データを記憶させると共に、前記暗号化データを前記端末装置から前記ネットワークを介して受信することにより取得すること
を特徴とする請求項１〜４のいずれか１項に記載の画像形成装置。
【請求項６】
請求項５に記載の画像形成装置と、
前記画像形成装置とネットワークを介してデータ送受信可能に接続された端末装置とを備え、
前記端末装置は、
前記画像形成装置から前記ネットワークを介して送信された前記暗号化データを記憶する端末側記憶部と、
記録紙に画像を形成する旨の画像形成指示を受け付ける端末側受付部と、
前記端末側受付部により前記画像形成指示が受け付けられた場合、当該画像形成指示と前記端末側記憶部により記憶されている暗号化データとをネットワークを介して前記画像形成装置へ送信する端末制御部と
を備えることを特徴とする画像形成システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像データを暗号化する画像形成装置及び画像形成システムに関する。
【背景技術】
【０００２】
近年、企業、政府、自治体などにおいて、機密情報の漏洩が大きな問題となっており、機密文書の漏洩を防止する技術が強く望まれている。また、企業、政府、自治体などでは情報技術（ＩＴ）化が進んでおり、紙文書を電子化することで情報の共有化、管理費の削減などが推進されつつある。一方、複写機等の画像形成装置においても、デジタル化が進んで原稿の画像を電子データとして取得し、原稿から読み取った画像データをネットワークを介して他の画像形成装置へ送信したり、ＨＤＤ（Hard Disk Drive）や、取外し可能なメモリカード等の記憶媒体に記憶させたりするものが知られている。また、複写のみならず、スキャナ、プリンタ、ファクシミリなどの機能を併せ持つ複合機が普及しており、そのような機器を用いて文書の電子化が盛んに行われるようになってきた。
【０００３】
しかしながら、電子化された情報は、取り扱いが容易となるため、機密情報が漏洩するおそれが増大する。そこで、電子化された機密文書データを暗号化し、さらに暗号化された機密文書を画像形成する際に所定のパスワード入力を求め、このパスワードから復号化鍵を生成して機密文書データを復号化するようにした画像形成装置が知られている（例えば、特許文献１参照。）。
【特許文献１】特開２００５−２９５５４１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、機密文書データを暗号化する画像形成装置では、例えばネットワークを介して他の画像形成装置へ、暗号化された機密文書データを復号化するための暗号化鍵やパスワードを送信すると、通信経路中で暗号化鍵やパスワードが盗聴される等して漏洩するおそれがある。そして、このようなパスワードや暗号化鍵が第三者に知られてしまうと、第三者が暗号化された機密文書データを復号化することが可能となり、機密情報が漏洩するおそれがあるという不都合があった。
【０００５】
本発明は、このような問題に鑑みて為された発明であり、画像データが漏洩するおそれを低減することができる画像形成装置及び画像形成システムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明に係る画像形成装置は、画像データを取得する画像データ取得部と、ユーザを識別するための識別情報を受け付ける識別情報受付部と、パスワードを生成するパスワード生成部と、前記識別情報受付部により受け付けられた識別情報及び前記パスワード生成部により生成されたパスワードに基づいて暗号化鍵を生成する暗号化鍵生成部と、前記暗号化鍵生成部により生成された暗号化鍵に基づいて、前記画像データ取得部により取得された画像データを暗号化する暗号化部と、前記暗号化部により暗号化された画像データと前記パスワード生成部により生成されたパスワードとを合成して暗号化データを生成する合成処理部と、前記合成処理部により生成された暗号化データを記憶する記憶部と、記録紙に画像を形成する旨の画像形成指示を受け付ける指示受付部と、前記指示受付部により前記画像形成指示が受け付けられた場合、前記記憶部に記憶されている前記暗号化データから前記パスワードを取得し、当該取得されたパスワード及び前記識別情報受付部により受け付けられた識別情報に基づいて復号化鍵を生成する復号化鍵生成部と、前記復号化鍵生成部により生成された復号化鍵に基づいて、前記記憶部に記憶されている暗号化データを復号化して前記画像データを取得する復号化部と、前記復号化部により取得された画像データに基づき記録紙に画像を形成する画像形成部とを備える。
【０００７】
この構成によれば、画像データ取得部により画像データが取得され、識別情報受付部によりユーザの識別情報が受け付けられ、パスワード生成部によりパスワードが生成される。また、暗号化鍵生成部により識別情報とパスワードとに基づいて暗号化鍵が生成される。そして、暗号化部によって、暗号化鍵生成部により生成された暗号化鍵に基づいて、画像データ取得部により取得された画像データが暗号化されて暗号化データが生成され、記憶部に記憶される。さらに、指示受付部により記録紙に画像を形成する旨の画像形成指示が受け付けられた場合、復号化鍵生成部により暗号化データからパスワードが取得され、当該取得されたパスワード及び識別情報受付部により受け付けられた識別情報に基づいて復号化鍵が生成される。そして、復号化部によって、復号化鍵生成部により生成された復号化鍵に基づいて、記憶部に記憶されている暗号化データが復号化されて画像データが取得され、画像形成部によりこの画像データに基づき記録紙に画像が形成される。
【０００８】
この場合、暗号化データを復号化するための復号化鍵は画像形成装置の内部でのみ用いられ、画像形成装置の外部で知ることができないので、暗号化データを不正に復号化することの困難性が増大し、画像データが漏洩するおそれを低減することができる。
【０００９】
また、前記パスワード生成部は、所定の期間毎に、前記新たに生成するパスワードを変化させることが好ましい。この構成によれば、暗号化鍵の生成に用いられるパスワードが、所定の期間毎に変化するので、暗号解読の困難性が増大し、暗号強度が高められる。
【００１０】
また、前記パスワード生成部は、前記画像データ取得部により画像データが取得される都度、前記新たに生成するパスワードを変化させるようにしてもよい。この構成によれば、暗号化鍵の生成に用いられるパスワードが、画像データ取得部により画像データが取得される都度変化するので、暗号解読の困難性が増大し、暗号強度が高められる。
【００１１】
また、前記画像形成部によって前記画像の形成が行われる際に、前記パスワード生成部によって新たなパスワードを生成させ、前記暗号化鍵生成部によって当該新たなパスワードと前記識別情報受付部により受け付けられた識別情報とに基づいて新たな暗号化鍵を生成させ、前記暗号化部によって前記新たな暗号化鍵に基づいて、当該画像の形成に用いられる画像データを再び暗号化させ、前記合成処理部によって前記再び暗号化された画像データと前記新たなパスワードとに基づいて新たな暗号化データを生成させ、前記記憶部によって当該新たな暗号化データを記憶させる暗号化データ更新処理部をさらに備えることが好ましい。
【００１２】
この構成によれば、画像形成部によって画像の形成が行われる際に、パスワード生成部によって新たなパスワードが生成され、暗号化鍵生成部によって当該新たなパスワードと識別情報受付部により受け付けられた識別情報とに基づいて新たな暗号化鍵が生成され、暗号化部によって新たな暗号化鍵に基づいて、当該画像の形成に用いられる画像データが再び暗号化され、合成処理部によって、再び暗号化された画像データと新たなパスワードとに基づいて新たな暗号化データが生成され、記憶部によって当該新たな暗号化データが記憶される結果、記録紙に画像形成が行われる都度、暗号化データが新たな暗号化鍵で再び暗号化されるので、暗号化鍵が漏洩した場合であっても暗号化データを復号化することの困難性が増大し、暗号化データが復号化されて機密情報が漏洩するおそれが低減される。
【００１３】
また、前記記憶部は、ネットワークを介して接続される端末装置との間でデータ送受信可能にされ、前記暗号化データを前記ネットワークを介して前記端末装置へ送信することにより前記端末装置に前記暗号化データを記憶させると共に、前記暗号化データを前記端末装置から前記ネットワークを介して受信することにより取得するようにしてもよい。
【００１４】
この構成によれば、暗号化データが、ネットワークを介して端末装置へ送信され、端末装置によって暗号化データが記憶されるので、画像形成装置にネットワークを介して接続された端末装置で暗号化データを管理することができる結果、利便性が向上する。
【００１５】
また、本発明に係る画像形成システムは、上述の画像形成装置と、前記画像形成装置とネットワークを介してデータ送受信可能に接続された端末装置とを備え、前記端末装置は、前記画像形成装置から前記ネットワークを介して送信された前記暗号化データを記憶する端末側記憶部と、記録紙に画像を形成する旨の画像形成指示を受け付ける端末側受付部と、前記端末側受付部により前記画像形成指示が受け付けられた場合、当該画像形成指示と前記端末側記憶部により記憶されている暗号化データとをネットワークを介して前記画像形成装置へ送信する端末制御部とを備える。
【００１６】
この構成によれば、暗号化データが、ネットワークを介して端末装置へ送信され、端末装置における端末側記憶部によって暗号化データが記憶される。そして、端末側受付部によって、画像形成指示が受け付けられた場合、当該画像形成指示と端末側記憶部により記憶されている暗号化データとがネットワークを介して画像形成装置へ送信される。この場合、暗号化データを復号化するための復号化鍵は、画像形成装置と端末装置との間でネットワークを介して送受信されることがなく、画像形成装置の内部でのみ用いられ、画像形成装置の外部で知ることができないので、暗号化データを不正に復号化することの困難性が増大し、画像データが漏洩するおそれを低減することができる。
【発明の効果】
【００１７】
このような構成の画像形成装置及び画像形成システムは、暗号化データを復号化するための復号化鍵は画像形成装置の内部でのみ用いられ、画像形成装置の外部で知ることができないので、暗号化データを不正に復号化することの困難性が増大し、画像データが漏洩するおそれを低減することができる。
【発明を実施するための最良の形態】
【００１８】
以下、本発明に係る実施形態を図面に基づいて説明する。なお、各図において同一の符号を付した構成は、同一の構成であることを示し、その説明を省略する。図１は、本発明の一実施形態に係る画像形成システムの構成の一例を示すブロック図である。図１に示す画像形成システム１は、本発明の一実施形態に係る画像形成装置２と、ネットワークの一例であるＬＡＮ（Local Area Network）３及び公衆回線４と、端末装置５−１，５−２と、プリンタ６とを備えている。以下の説明において、端末装置５−１，５−２について、それぞれ総称する場合には添え字を省略した参照符号で示し、個別の構成を指す場合には添え字を付した参照符号で示す。
【００１９】
画像形成装置２は、ＬＡＮ３を介して端末装置５−１と接続されている。また、ＬＡＮ３には公衆回線４が接続され、公衆回線４にはプリンタ６と端末装置５−２とが接続されている。そして、ＬＡＮ３及び公衆回線４によって、画像形成装置２、プリンタ６、端末装置５−１，５−２が相互にデータ送受信可能にされている。
【００２０】
公衆回線４は、例えばインターネットや電話回線等のネットワークである。プリンタ６は、端末装置５から、ＬＡＮ３や公衆回線４を介してアクセス可能に構成されたいわゆるネットワークプリンタである。プリンタ６は、本発明に係る画像形成装置とは異なる一般的な画像形成装置の一例である。
【００２１】
図２は、本発明の一実施形態に係る画像形成装置２の構成の一例を示すブロック図である。図２に示す画像形成装置２は、複写機能、プリンタ機能、ファクシミリ機能及びスキャナ機能等、画像形成に関する複数の機能を兼ね備えたいわゆる複合機である。
【００２２】
画像形成装置２は、スキャナ部１１、ＨＤＤ２１（記憶部）、メモリカードＩ／Ｆ２２（記憶部）、プリンタ部３１（画像形成部）、制御部４１、操作パネル部５１（識別情報受付部、指示受付部）、ファクシミリ通信部６１、ネットワークＩ／Ｆ部７１（識別情報受付部、指示受付部、記憶部）、パラレルＩ／Ｆ部７２、及びシリアルＩ／Ｆ部７３を備えて構成されている。
【００２３】
そして、スキャナ部１１、ＨＤＤ２１、制御部４１、操作パネル部５１及びネットワークＩ／Ｆ部７１によって、取り込んだ画像データを暗号化して予め指定されたメールアドレスへ電子メールとして送信したり、ＩＰアドレスへ直接送信したりするネットワークスキャナ機能が実現される。また、スキャナ部１１、ＨＤＤ２１、プリンタ部３１、制御部４１、操作パネル部５１及びファクシミリ通信部６１によって、ファクシミリ機能が実現される。さらに、ＨＤＤ２１、プリンタ部３１、制御部４１、操作パネル部５１、ネットワークＩ／Ｆ部７１及びパラレルＩ／Ｆ部７２によって、プリンタ機能が実現される。また、スキャナ部１１、ＨＤＤ２１、プリンタ部３１、制御部４１及び操作パネル部５１によって、コピー機能が実現される。
【００２４】
操作パネル部５１は、ユーザがコピー機能、プリンタ機能、ファクシミリ機能及びスキャナ機能等に関する操作を行うために使用され、使用者による操作指示、例えばＨＤＤ２１に記憶されている情報の印字を指示する画像形成指示等を制御部４１に与えるものである。また、操作パネル部５１は、ユーザの識別情報、例えば機密情報へのアクセスが許されたユーザのみが知っているパスワード、すなわち当該パスワードを知っているユーザは機密情報へのアクセスが許されているユーザであることを識別する識別情報であるパスワードや、各ユーザを個々に識別するための識別情報であるユーザＩＤの入力を受け付ける。操作パネル部５１は、タッチパネル等を有する表示部５２と、スタートキーやテンキー等を有する操作キー部５３とを含む。
【００２５】
表示部５２は、タッチパネルとＬＣＤ（Liquid Crystal Display）とを組み合わせた表示可能なタッチパネルユニット等を有し、種々の操作画面を表示し、入力操作を可能にする。表示部５２は、例えばファクシミリ機能実行時において、ユーザ選択、送信先選択、送信設定等に関する情報を表示するとともに、使用者が当該部分をタッチすることで種々の操作指示を入力するための操作ボタン等を表示する。操作キー部５３は、使用者によるコピー実行開始指示、あるいはファクシミリ送信開始指示といった種々の指示入力を行うために用いられる。
【００２６】
スキャナ部１１は、原稿の画像を光学的に取得して画像データを生成するものである。スキャナ部１１は、露光ランプ１２及びＣＣＤ（電荷結合素子）１３を含んでいる。スキャナ部１１は、露光ランプ１２によって原稿を照射し、その反射光をＣＣＤ１３で受光することで、原稿画像を読み取り、読み取った画像に対応する画像データを制御部４１へ出力する。スキャナ部１１はモノクロ原稿だけでなく、カラー原稿や写真原稿の読み取りが可能となっていてもよい。
【００２７】
ＨＤＤ２１は、例えば制御部４１によって暗号化された原稿の画像データを記憶する記憶部の一例に相当している。メモリカードＩ／Ｆ２２は、例えばＰＣＭＣＩＡ（Personal Computer Memory Card International Association）や、ＳＤＡ（SD Card Association）により規定された規格に準拠したメモリカード等、種々のメモリカード２３を差し込んだり、接触させたりすることにより、メモリカード２３にデータを記憶させたり、メモリカード２３からデータを読み出したりするインターフェイス回路である。この場合、メモリカードＩ／Ｆ２２は、メモリカードに暗号化された原稿の画像データを記憶させる記憶部の一例に相当している。なお、記憶媒体はメモリカードに限らず、例えばＦＤ（Flexible Disk）やＣＤ−Ｒ（Compact Disc-Recordable）等、種々の記憶媒体を用いることができ、メモリカードＩ／Ｆ２２の代わりに記憶媒体に対応したインターフェイス回路を記憶部として備えることができる。
【００２８】
プリンタ部３１は、スキャナ部１１によって読み取られた原稿の画像データ、ネットワークＩ／Ｆ部７１を介して外部のパーソナルコンピュータ等から受信した画像データ、及びファクシミリ通信部６１によって外部のファクシミリ装置から受信したファックスデータ等の画像データを制御部４１から取得して、これら画像データに対する画像を所定の記録紙に印刷するものである。
【００２９】
プリンタ部３１は、例えば給紙カセット及び給紙ローラ等を有する用紙搬送部３２、中間転写体ローラ、感光体ドラム、露光装置及び現像装置等を有する像形成部３３、転写ローラ等を有する転写部３４並びに定着ローラ等を有する定着部３５を含む電子写真方式の画像形成部である。具体的には、用紙搬送部３２は記録紙を像形成部３３へ搬送し、像形成部３３は上記画像データに対応するトナー像を形成し、転写部３４はトナー像を記録紙に転写し、定着部３５はトナー像を記録紙に定着させて画像を形成する。
【００３０】
なお、プリンタ部３１は、トナーを用いて画像を形成する電子写真方式に限られず、例えば記録紙にインクを吐出して画像を形成するインクジェット方式や、インクフィルムに熱を加えて記録紙に画像を転写する熱転写方式等、種々の方式を用いることができる。
【００３１】
ファクシミリ通信部６１は、符号化／復号化部（図示せず）、変復調部（図示せず）及びＮＣＵ（Network Control Unit）（図示せず）を含み、スキャナ部１１によって読み取られた原稿の画像データを電話回線やインターネット回線等の通信回線６１１を介して他のファクシミリ装置へ送信したり、他のファクシミリ装置から送信されてきた画像データを受信したりするものである。前記符号化／復号化部は、送信する画像データを圧縮・復号化し、受信した画像データを伸張・復号化するものであり、変復調部は、圧縮・復号化された画像データを音声信号に変調したり、受信した信号（音声信号）を画像データに復調したりするものである。また、ＮＣＵは、送信先となるファクシミリ装置との電話回線による接続を制御するものである。
【００３２】
ネットワークＩ／Ｆ部７１は、ネットワークインターフェース（例えば１０／１００base-TX）等を用い、ＬＡＮ３を介して接続された端末装置５との間で種々のデータの送受信を制御するものである。例えば、ネットワークＩ／Ｆ部７１は、スキャナ部１１によって読み取られ、制御部４１により暗号化された原稿画像データを端末装置５へ電子メールとして送信したり、プリンタ部３１で印刷するために端末装置５から送られた画像データを受信したりする。
【００３３】
パラレルＩ／Ｆ部７２は、高速双方向パラレルインターフェイス（例えばＩＥＥＥ１２８４準拠）等を用いて、複数の信号線を用いて複数ビット単位でデータを送信するパラレル伝送によって、外部機器から印刷データ等を受信等するものである。シリアルＩ／Ｆ部７３は、シリアルインターフェイス（例えばＲＳ−２３２Ｃ）等を用い、単一の信号線を用いて１ビットずつ順次データを送るシリアル伝送によって、外部機器等から種々のデータ等を受信等するものである。
【００３４】
制御部４１は、図略のＣＰＵ（Central Processing Unit）、所定の制御プログラムを格納するＲＯＭ（Read Only Memory）、ならびに一時的にデータを保管するＲＡＭ（Random Access Memory）や、これらの周辺装置等を備えている。これによって、制御部４１は、操作パネル部５１等で受け付けられた指示情報や、画像形成装置２の各所に設けられているセンサからの検出信号に応じて、該画像形成装置２全体の制御を行う。より具体的には、制御部４１は、ＲＯＭに記憶されている制御プログラムを実行することにより、スキャナコントローラ４１２、ファクシミリコントローラ４１３、プリンタコントローラ４１４、コピーコントローラ４１５、パスワード生成部４１６、暗号化鍵生成部４１７、暗号化部４１８、合成処理部４１９、復号化鍵生成部４２０、復号化部４２１、及び暗号化データ更新処理部４２２として機能する。制御部４１としてのコンピュータが読み取ることによって上述の各機能を実現するためのプログラムは、ＨＤＤ７４等の不揮発性且つ大容量の外部記憶装置に格納しておき、前記ＲＡＭ等の主記憶装置に適宜転送することで、ＣＰＵによる実行に供することも可能である。
【００３５】
スキャナコントローラ４１２は、スキャナ機能を実現するために用いられる各部の動作を制御するものである。ファクシミリコントローラ４１３は、ファクシミリ機能を実現するために用いられる各部の動作を制御するものである。ファクシミリコントローラ４１３は、ファクシミリの送信を行う際には、ファクシミリ通信部６１によって、スキャナ部１１により読み取られた原稿の画像データを通信回線６１１を介して、ＨＤＤ２１に記憶されている電話番号を指定してファクシミリ装置等へ直接送信させる。
【００３６】
プリンタコントローラ４１４は、プリンタ機能を実現するために用いられる各部の動作を制御するものである。コピーコントローラ４１５は、コピー機能を実現するために用いられる各部の動作を制御するものである。
【００３７】
パスワード生成部４１６は、スキャナ部１１により原稿から画像データが読み取られる都度、新たなパスワードを生成し、暗号化鍵生成部４１７へ出力する。パスワード生成部４１６は、例えば図略のＲＴＣ（Real Time Clock）を用いて得られた現在時刻情報や日付情報、プリンタ部３１により画像形成が行われた記録紙の枚数を累積的に計数する図略の出力枚数カウンタにより得られた計数値等、定期的に、又は不定期に、ある程度の頻度で変化する情報を用いて新たなパスワードを生成することで、パスワードを変化させる。この場合、例えばパスワード生成部４１６が、日付情報を用いて新たなパスワードを生成する場合には、１日毎に、新たに生成されるパスワードが変化する。また、例えばパスワード生成部４１６が、上記出力枚数カウンタを用いて新たなパスワードを生成する場合には、画像形成装置２により画像形成が行われる都度、パスワードが変化するので、実質的に、画像形成が行われる頻度に応じた所定の期間毎に、新たに生成されるパスワードが変化する。
【００３８】
あるいは、パスワード生成部４１６は、公知の乱数発生回路等を用いて生成した乱数を、パスワードとして用いてもよい。なお、パスワードは、暗号化部４１８により暗号化された画像データの暗号強度を向上させるためのもので、要求される暗号強度を満たす程度の頻度でパスワードを変化させることができればよく、パスワード生成部４１６は、必ずしもパスワードを生成する都度、異なるパスワードを生成するものでなくてもよい。
【００３９】
暗号化鍵生成部４１７は、操作パネル部５１によって受け付けられた識別情報、例えばユーザＩＤと、パスワード生成部４１６により生成されたパスワードとに基づいて、暗号化鍵を生成する。パスワード生成部４１６は、例えば、ユーザＩＤとパスワードとを用いて、乗算、加算、その他種々の演算処理を行って、暗号化鍵を生成する。
【００４０】
暗号化部４１８は、暗号化鍵生成部４１７により生成された暗号化鍵を用いて、スキャナ部１１により読み取られた画像データを暗号化して暗号化データを生成し、ＨＤＤ２１や、メモリカードＩ／Ｆ２２に接続されたメモリカード２３に記憶させる。暗号化部４１８は、暗号化方式として、例えばＤＥＳ（Data Encryption Standard）やＡＥＳ（Advanced Encryption Standard）等、種々の暗号方式を用いることができる。
【００４１】
復号化鍵生成部４２０は、操作パネル部５１により画像形成指示とユーザＩＤとが受け付けられた場合、ＨＤＤ２１やメモリカードＩ／Ｆ２２に接続されたメモリカード２３に記憶されている暗号化データからパスワードを取得し、当該取得されたパスワードと操作パネル部５１により受け付けられたユーザＩＤとを用いて復号化鍵を生成する。
【００４２】
復号化部４２１は、復号化鍵生成部４２０により生成された復号化鍵を用いて、ＨＤＤ２１やメモリカードＩ／Ｆ２２に接続されたメモリカード２３等に記憶されている暗号化データを復号化して画像データを取得し、プリンタ部３１へ出力して画像形成動作を行わせる。
【００４３】
図１に示す端末装置５は、例えばパーソナルコンピュータを用いて構成されており、例えば図略のディスプレイ装置、キーボード５０１（端末側受付部）、ＨＤＤ５０２（端末側記憶部）、及びＣＰＵを用いて構成された制御部５０３（端末側制御部）を備えている。そして、制御部５０３が、ＨＤＤ５０２に記憶されている制御プログラムを実行することにより、ＬＡＮ３や公衆回線４を介して画像形成装置２におけるＨＤＤ２１に記憶されている暗号化データを取得してＨＤＤ５０２に記憶させたり、キーボード５０１により画像形成指示が受け付けられた場合、当該画像形成指示と、ＨＤＤ５０２に記憶されている暗号化データとをＬＡＮ３や公衆回線４を介して画像形成装置２へ送信する。
【００４４】
次に、上述のように構成された画像形成装置２の動作について説明する。図３は、原稿画像の読み取りを行う際における画像形成装置２の動作の一例を示すフローチャートである。まず、例えばユーザによって操作パネル部５１が操作され、操作パネル部５１によって、ユーザＩＤが受け付けられ（ステップＳ１でＹＥＳ）、さらに操作パネル部５１によって、原稿画像の読み取りを指示する原稿読取指示が受け付けられると（ステップＳ２でＹＥＳ）、スキャナコントローラ４１２からの制御信号に応じて、スキャナ部１１により原稿の画像データが読み取られ、例えば制御部４１が備えるＲＡＭに一時的に記憶される（ステップＳ３）。
【００４５】
なお、スキャナ部１１により画像データが取得される例を示したが、ファクシミリ通信部６１、ネットワークＩ／Ｆ部７１、パラレルＩ／Ｆ部７２、及びシリアルＩ／Ｆ部７３の通信処理によって、画像データが取得される構成としてもよい。この場合、スキャナ部１１、ファクシミリ通信部６１、ネットワークＩ／Ｆ部７１、パラレルＩ／Ｆ部７２、及びシリアルＩ／Ｆ部７３が、画像取得部の一例に相当している。
【００４６】
次に、パスワード生成部４１６によって、パスワードが生成される（ステップＳ４）。例えば、パスワード生成部４１６によって、図略のＲＴＣにより得られた日付情報「０６／４／１１」から、パスワードとして「０６０４１１」が生成される（ステップＳ４）。次に、暗号化鍵生成部４１７によって、操作パネル部５１により受け付けられたユーザＩＤ、例えば「１２３４５」にパスワード「０６０４１１」が付加されて、暗号化鍵「１２３４５０６０４１１」が生成される（ステップＳ５）。
【００４７】
次に、暗号化部４１８によって、暗号化鍵「１２３４５０６０４１１」を用いてＲＡＭに一時的に記憶されている原稿の画像データが暗号化される（ステップＳ６）。そして、合成処理部４１９によって、暗号化された画像データとパスワード「０６０４１１」とが合成され、暗号化データＤ１として、ＨＤＤ２１に記憶される（ステップＳ７）。図４は、暗号化データＤ１のデータ構造の一例を示す説明図である。図４に示すように、暗号化データＤ１は、例えばパスワードＤ２の後ろに暗号化された画像データＤ３が付加されて合成されている。なお、パスワードＤ２と画像データＤ３との合成方法は、暗号化データＤ１からパスワードＤ２を取り出すことができるものであればよく、例えば画像データＤ３の後ろにパスワードＤ２が付加されていてもよく、画像データＤ３の所定位置にパスワードＤ２が埋め込まれていてもよく、その他種々の方法により合成されるものであってもよい。
【００４８】
さらに、ＨＤＤ２１に記憶された暗号化データＤ１は、例えばスキャナコントローラ４１２からの制御信号に応じて、ネットワークＩ／Ｆ部７１によって、ＬＡＮ３と公衆回線４とを介して例えば端末装置５−２へ送信され（ステップＳ８）、端末装置５−２においてＨＤＤ５０２に記憶されて処理を終了する。
【００４９】
この場合、暗号化鍵は画像形成装置２から端末装置５−２へ送信されないので、画像形成装置２から端末装置５−２への通信経路上で第三者により盗聴された場合であっても、暗号化鍵が漏洩することがなく、従って盗聴された暗号化データＤ１が復号化されて機密情報が漏洩するおそれが低減される。
【００５０】
次に、画像形成装置２によって、端末装置５−２においてＨＤＤ５０２に記憶された暗号化データに基づき画像形成を行わせる動作について説明する。図５は、暗号化データに基づく画像形成処理の一例を示すフローチャートである。まず、例えばユーザが操作パネル部５１を操作してユーザＩＤを入力すると、操作パネル部５１によって、ユーザＩＤが受け付けられる（ステップＳ１０でＹＥＳ）。
【００５１】
次に、画像形成装置２に画像形成を行わせる旨の画像形成指示が、端末装置５−２のキーボード５０１や図略のマウスによって受け付けられた場合、制御部５０３によって、当該画像形成指示と、ＨＤＤ５０２に記憶されている暗号化データＤ１とが、公衆回線４とＬＡＮ３とを介して画像形成装置２へ送信される。そして、画像形成装置２において、ネットワークＩ／Ｆ部７１によって、端末装置５−２から送信された画像形成指示と暗号化データＤ１とが受信され、例えばＨＤＤ２１に記憶される（ステップＳ１１）。この場合、ネットワークＩ／Ｆ部７１は、指示受付部の一例に相当している。
【００５２】
なお、ユーザが端末装置５−２のキーボード５０１や図略のマウスを操作することにより、ユーザＩＤを入力する構成としてもよい。この場合、端末装置５−２のキーボード５０１や図略のマウスによって受け付けられたユーザＩＤが、公衆回線４とＬＡＮ３とを介して画像形成装置２へ送信される。そして、画像形成装置２において、ネットワークＩ／Ｆ部７１によって、端末装置５−２から送信されたユーザＩＤが受信される構成としてもよい。この場合、ネットワークＩ／Ｆ部７１は、識別情報受付部の一例に相当し、以降の処理において操作パネル部５１により受け付けられたユーザＩＤの代わりにネットワークＩ／Ｆ部７１で受け付けられたユーザＩＤが用いられる。
【００５３】
次に、復号化鍵生成部４２０によって、ＨＤＤ２１に記憶された暗号化データＤ１から、パスワードＤ２、例えば「０６０４１１」が取り出されて取得される（ステップＳ１２）。そして、復号化鍵生成部４２０によって、操作パネル部５１により受け付けられたユーザＩＤ「１２３４５」と、パスワード「０６０４１１」とから、画像データＤ３の暗号化に用いられた暗号鍵と同じ復号化鍵「１２３４５０６０４１１」が生成される（ステップＳ１３）。
【００５４】
次に、復号化部４２１によって、ＨＤＤ２１に記憶されている暗号化データＤ１から暗号化された画像データＤ３が取得され、復号化鍵「１２３４５０６０４１１」を用いて画像データＤ３が復号化される（ステップＳ１４）。そして、プリンタコントローラ４１４からの制御信号に応じて、復号化された画像データに基づき記録紙に画像が形成される（ステップＳ１５）。
【００５５】
そうすると、ステップＳ１において操作パネル部５１により受け付けられた識別情報、例えばユーザＩＤやパスワードと、ステップＳ１０において操作パネル部５１により受け付けられた識別情報、例えばユーザＩＤやパスワードとが一致している場合、すなわち画像形成装置２によって機密原稿から画像データを読み取らせたユーザと、画像形成装置２によって記録紙に画像を形成させようとするユーザとが一致している場合や、機密情報へのアクセスが許されているユーザが記録紙に画像を形成させようとする場合にのみ、画像データの暗号化に用いられた暗号化鍵と、画像データの復号化に用いられる復号化鍵とが一致し、機密原稿の画像データを正しく復号化して機密原稿から取得された画像を記録紙に形成することができるので、ユーザＩＤの異なる第三者やパスワードを知らない第三者が、ＨＤＤ５０２に記憶された暗号化データを用いて記録紙に画像形成を行うことができない。
【００５６】
次に、暗号化データ更新処理部４２２によって、新たなパスワードＤ２を用いて暗号化データが更新される（ステップＳ１６）。具体的には、暗号化データ更新処理部４２２からの制御信号に応じて、ステップＳ４と同様にパスワード生成部４１６によって新たなパスワードが生成され、ステップＳ５と同様に暗号化鍵生成部４１７によって当該新たなパスワードと操作パネル部５１により受け付けられたユーザＩＤとに基づいて新たな暗号化鍵が生成され、ステップＳ６と同様に暗号化部４１８によって新たな暗号化鍵に基づいて、当該画像の形成に用いられる画像データが再び暗号化され、ステップＳ７と同様に合成処理部４１９によって再び暗号化された画像データと新たなパスワードとに基づいて新たな暗号化データが生成され、ＨＤＤ２１に更新された暗号化データとして記憶される。
【００５７】
そして、暗号化データ更新処理部４２２からの制御信号に応じて、ＨＤＤ２１に記憶されている更新された暗号化データＤ１は、ネットワークＩ／Ｆ部７１によって、ＬＡＮ３と公衆回線４とを介して例えば端末装置５−２へ送信され（ステップＳ１７）、端末装置５−２においてＨＤＤ５０２に記憶されて処理を終了する。
【００５８】
この場合、暗号化データＤ１に基づき記録紙に画像形成が行われる都度、あるいは暗号化データＤ１が暗号化されて一定の期間経過後に暗号化データＤ１に基づき記録紙に画像形成が行われる都度、暗号化データＤ１が異なる暗号化鍵で再び暗号化されるので、暗号化鍵が漏洩した場合であっても暗号化データＤ１を復号化することの困難性が増大し、暗号化データＤ１が復号化されて機密情報が漏洩するおそれが低減される。
【００５９】
なお、暗号化データＤ１を、ネットワークを介して接続された端末装置５に記憶させ、当該暗号化データＤ１を端末装置５からネットワークを介して受信し、復号化する例を示したが、暗号化データＤ１を例えばＨＤＤ２１に記憶させたり、メモリカードＩ／Ｆ２２に接続されたメモリカード２３に記憶させ、ＨＤＤ２１やメモリカード２３から読み出した暗号化データＤ１を復号化するようにしてもよい。
【００６０】
一方、復号化鍵生成部４２０を備えていないプリンタ６によって、端末装置５−２のＨＤＤ５０２に記憶された暗号化データに基づき画像形成を行う場合について説明する。例えば、第三者がＨＤＤ５０２に記憶された暗号化データに基づき画像形成を行い、すなわち秘密を不正取得しようとする場合、暗号化部４１８や復号化部４２１で用いられる暗号方式と、暗号化鍵とを取得することができれば、暗号化データを復号化して画像データを取得し、プリンタ６で画像形成させることが可能となる。
【００６１】
しかし、画像形成装置２においては、ユーザが画像形成装置２に入力するのはユーザＩＤやパスワード等の識別情報であって、ユーザが直接暗号化鍵や復号化鍵を画像形成装置２に入力することはなく、暗号化鍵や復号化鍵が通信で送受信されることもない。また、暗号化鍵や復号化鍵は暗号化データＤ１にも含まれておらず、暗号化鍵生成部４１７や復号化鍵生成部４２０で生成され、暗号化部４１８や復号化部４２１といった画像形成装置２の内部で用いられるだけであって、画像形成装置２の外部からは知ることができない。従って、例え第三者が暗号化部４１８や復号化部４２１で用いられる暗号方式を知ったとしても、暗号化鍵及び復号化鍵を知ることができない結果、暗号化データを復号化することの困難性が増大し、原稿から取得された画像データが漏洩するおそれを低減することができる。
【００６２】
また、画像データＤ３を復号化するためのパスワードＤ２は、定期的に、又は不定期に、ある程度の頻度で変化されるので、画像データＤ３の暗号強度が高められる結果、秘密の漏洩するおそれが低減される。
【図面の簡単な説明】
【００６３】
【図１】本発明の一実施形態に係る画像形成システムの構成の一例を示すブロック図である。
【図２】本発明の一実施形態に係る画像形成装置の構成の一例を示すブロック図である。
【図３】原稿画像の読み取りを行う際における画像形成装置の動作の一例を示すフローチャートである。
【図４】暗号化データのデータ構造の一例を示す説明図である。
【図５】暗号化データに基づく画像形成処理の一例を示すフローチャートである。
【符号の説明】
【００６４】
１  画像形成システム
２  画像形成装置
３  ＬＡＮ
４  公衆回線
５  端末装置
６  プリンタ
１１  スキャナ部
２１，５０２  ＨＤＤ
２２  メモリカードＩ／Ｆ
２３  メモリカード
３１  プリンタ部
４１  制御部
５１  操作パネル部
６１  ファクシミリ通信部
７１  ネットワークＩ／Ｆ部
４１２  スキャナコントローラ
４１３  ファクシミリコントローラ
４１４  プリンタコントローラ
４１５  コピーコントローラ
４１６  パスワード生成部
４１７  暗号化鍵生成部
４１８  暗号化部
４１９  合成処理部
４２０  復号化鍵生成部
４２１  復号化部
４２２  暗号化データ更新処理部
５０１  キーボード
５０３  制御部
【図１】
2008003883.tif 000003
【図２】
2008003883.tif 000004
【図３】
2008003883.tif 000005
【図４】
2008003883.tif 000006
【図５】
2008003883.tif 000007