(57)【要約】【課題】画像処理装置から依頼された印刷ジョブをタンデム印刷で行う場合、タンデム印刷を行う画像形成装置間で画像データの暗号化処理を行うことによりデータの漏洩を防止する画像形成システムおよび画像形成装置を提供する。【解決手段】この画像形成システムは、画像形成装置が受付けた画像データを他の画像形成装置に転送してタンデム印刷させるシステムである。前記画像形成装置は、画像データを受け付け、該画像データに暗号化処理を行ってから前記他の画像形成装置に転送する。また、前記他の画像形成装置は、前記画像形成装置から受け取った画像データに復号化処理を行ってから画像形成を行う。このときの暗号化処理および復号化処理は、共通のアルゴリズムによって処理するものとし、ここで使う暗号鍵や復号鍵は、前記他の画像形成装置の固有情報（シリアル番号）に基づいて生成された暗号鍵情報によって生成される。【選択図】図３
2008257445.tif 000002
【特許請求の範囲】
【請求項１】
画像データを受け付け、受け付けた画像データの出力を行う複数の画像形成装置を備え、画像形成装置が受け付けた画像データを他の画像形成装置に転送してタンデム印刷させることが可能な画像形成システムにおいて、前記画像形成装置は、画像データを暗号化処理してから前記他の画像形成装置に転送することを特徴とする画像形成システム。
【請求項２】
請求項１に記載の画像形成システムにおいて、前記他の画像形成装置は、前記画像形成装置から転送された画像データを復号化処理してから画像形成処理することを特徴とする画像形成システム。
【請求項３】
請求項１または２に記載の画像形成システムにおいて、前記暗号化処理および前記復号化処理は、共通のアルゴリズムによって処理されることを特徴とする画像形成システム。
【請求項４】
請求項１乃至３のいずれかに記載の画像形成システムにおいて、前記画像形成装置は、前記他の画像形成装置から送信された暗号鍵情報を基データとして、暗号鍵を生成し、該暗号鍵により前記画像データを暗号化処理することを特徴とする画像形成システム。
【請求項５】
請求項１乃至３のいずれかに記載の画像形成システムにおいて、前記他の画像形成装置は、前記画像形成装置へ送信した暗号鍵情報を基データとして、復号鍵を生成し、該復号鍵により前記画像データを復号化処理することを特徴とする画像形成システム。
【請求項６】
請求項４または５に記載の画像形成システムにおいて、前記暗号鍵情報は、前記他の画像形成装置の固有情報から生成されることを特徴とする画像形成システム。
【請求項７】
請求項６に記載の画像形成システムにおいて、前記他の画像形成装置は、前記暗号鍵情報を印刷毎に生成することを特徴とする画像形成システム。
【請求項８】
画像形成装置が受け付けた画像データを他の画像形成装置に転送してタンデム印刷させることが可能な画像形成装置において、
前記画像データを受け付ける場合には、前記画像データを分割印刷させる画像形成装置を前記他の画像形成装置の中から決定する分散先決定手段と、前記分散先決定手段で決定した他の画像形成装置から暗号鍵情報を受け取って、暗号鍵を生成する暗号鍵生成手段と、前記分散先決定手段で決定した他の画像形成装置に応じて分割された画像データを、当該他の画像形成装置に対応する前記暗号鍵によって暗号化処理する暗号化手段と、前記分散先決定手段で決定した他の画像形成装置に対して、前記暗号化手段によって暗号化処理された画像データを転送する分散転送手段と、を備え、
分割された画像データを印刷する場合には、生成された暗号鍵情報を返信する暗号鍵情報生成手段と、前記暗号鍵情報から復号鍵を生成する復号鍵生成手段と、転送されてきた画像データを前記復号鍵によって復号化処理する復号化手段と、前記復号化手段で復号された画像データを画像形成処理する画像形成手段と、を備えることを特徴とする画像形成システム。
【請求項９】
請求項８に記載の画像形成装置において、前記暗号化処理および前記復号化処理は、共通のアルゴリズムによって処理されることを特徴とする画像形成装置。
【請求項１０】
請求項８または９に記載の画像形成装置において、前記暗号鍵情報は、分割された画像データが転送される前記他の画像形成装置の固有情報から生成されることを特徴とする画像形成装置。
【請求項１１】
請求項１０に記載の画像形成装置において、前記暗号鍵情報は印刷毎に生成されることを特徴とする画像形成装置。
【請求項１２】
画像形成装置が受け付けた画像データを他の画像形成装置に転送してタンデム印刷させる画像形成方法において、暗号化処理および復号化処理を共通のアルゴリズムによって処理するものとし、前記画像形成装置が、画像データを受け付け、該画像データに前記暗号化処理を行ってから前記他の画像形成装置に転送し、前記他の画像形成装置が、前記画像形成装置から受け取った画像データに前記復号化処理を行ってから画像形成を行なうことを特徴とする画像形成方法。
【請求項１３】
請求項１乃至７に記載の画像形成システムの画像形成装置の機能として、あるいは、請求項８乃至１１のいずれかに記載の画像形成装置の各手段として、コンピュータを機能させるためのプログラム。
【請求項１４】
コンピュータが読み取り可能な記録媒体であって、請求項１３に記載のプログラムを記録したことを特徴とする記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成システム、画像形成装置、プログラムおよび記録媒体に関し、特に、ネットワークで接続された印刷装置間で機密性の高いデータの送受信に関するものである。
【背景技術】
【０００２】
従来、ネットワークを介して機密性の高い重要なデータを印刷する場合には、このデータを暗号化した後に、その暗号化されたデータを画像形成装置に送信すると、画像形成装置ではその暗号化されたデータを復元した上で印刷している。
【０００３】
例えば、特許文献１や特許文献２の方法では、ネットワークプリンタにより分散処理や代行処理でプリント処理を行う際、他のプリンタが画像データの処理に対して保証し得るセキュリティレベルに基づいて、処理依頼先となるプリンタを選択するようにしている。
これにより、機密文書のセキュリティが害されることを防止させている。
【０００４】
また、特許文献３の方法では、クライアントＰＣ（Personal Computer）からの指示により、ネットワークを介して接続されるカラーデジタル複写機により、多量のプライベート印刷をする際、カラーデジタル複写機側でのパスワードの確認によりプライベート印刷が実行されるときに、タンデム印刷にするかシングル印刷にするかを切り替えられるようにしている。
【０００５】
また、ＰＣなどの画像処理装置から画像形成装置に画像データが送信される際には、ＳＳＬ（Secure Sockets Layer）などの手法により画像データの暗号化が行われ、ネットワーク上への不正なアクセスが行われた場合であっても、データの漏洩を防止する手法が用いられている。
【特許文献１】特開２００４−１２６８５９号公報
【特許文献２】特開２００４−１５７８７４号公報
【特許文献３】特開２００２−１１１９１７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
上記の特許文献では、プライベート印刷時の利用者認証として、パスワードが用いられているが、タンデム印刷を行なう際の装置間のデータ転送に関して、セキュリティに配慮されたものでなく、親機から子機に画像データが転送される際には、生データ、または、圧縮が行われた画像データが送信されていた。
【０００７】
また、画像処理装置から画像形成装置に画像データが送信される際に、画像データの暗号化が行われたとしても、タンデム印刷の装置間のデータ送信においては、セキュリティに関して何ら対処されておらずデータの漏洩が危惧されている。
【０００８】
本発明は、以上のような実情を考慮してなされたものであり、画像処理装置から依頼された印刷ジョブをタンデム印刷で行う場合、タンデム印刷を行う画像形成装置間で画像データの暗号化処理を行うことによりデータの漏洩を防止する画像形成システム、画像形成装置、プログラムおよび記録媒体を提供することを目的とする。
【課題を解決するための手段】
【０００９】
上述の課題を解決するために、本発明は、次のような構成をとる。
画像形成システムは、画像データを受け付け、受け付けた画像データの出力を行う複数の画像形成装置を備え、画像形成装置が受け付けた画像データを他の画像形成装置に転送してタンデム印刷させることが可能な画像形成システムであって、前記画像形成装置は、画像データを暗号化処理してから前記他の画像形成装置に転送し、前記他の画像形成装置は、前記画像形成装置から転送された画像データを復号化処理してから画像形成処理するものである。
【００１０】
さらに、前記画像形成装置の構成を詳細に説明する。
（１）前記画像データを受け付ける場合：
前記画像形成装置は、前記画像データを分割印刷させる画像形成装置を前記他の画像形成装置の中から決定する分散先決定手段と、前記分散先決定手段で決定した他の画像形成装置から暗号鍵情報を受け取って、暗号鍵を生成する暗号鍵生成手段と、前記分散先決定手段で決定した他の画像形成装置に応じて分割された画像データを、当該他の画像形成装置に対応する前記暗号鍵によって暗号化処理する暗号化手段と、前記分散先決定手段で決定した他の画像形成装置に対して、前記暗号化手段によって暗号化処理された画像データを転送する分散転送手段と、を備えている。
【００１１】
（２）分割された画像データを印刷する場合：
前記画像形成装置は、生成された暗号鍵情報を返信する暗号鍵情報生成手段と、前記暗号鍵情報から復号鍵を生成する復号鍵生成手段と、転送されてきた画像データを前記復号鍵によって復号化処理する復号化手段と、前記復号化手段で復号された画像データを画像形成処理する画像形成手段とを備えている。
【００１２】
ここで、前記暗号化処理および前記復号化処理は、共通のアルゴリズムによって処理されるもので、前記画像形成装置では、前記他の画像形成装置の固有情報から印刷毎に生成されて送信された暗号鍵情報を基データとして、暗号鍵を生成し、該暗号鍵により前記画像データを暗号化処理し、前記他の画像形成装置へ画像データを転送する。
また、前記他の画像形成装置では、前記画像形成装置からの要求に応じて送信した暗号鍵情報（固有情報から印刷毎に生成される。）を基データとして、復号鍵を生成し、該復号鍵により前記画像データを復号化処理して、画像形成を行う。
【００１３】
また、上述した構成の画像形成システムの機能および画像形成装置の各手段として、コンピュータを機能させるためのプログラムを作成しておき、または、そのプログラムをコンピュータ読み取り可能な記録媒体に記録しておき、画像形成装置に備えられたコンピュータでこのプログラムを実行することによっても上記課題を解決することができる。
【発明の効果】
【００１４】
本発明によれば、タンデム印刷の場合、ネットワークなどを介して画像データを装置外部に送信する際、送信される画像データが暗号化されるためにデータの漏洩が防止され、セキュリティを維持することが可能となる。
【００１５】
また、画像データを暗号化する際に用いられる暗号鍵は、受信側装置の固有情報を所定の規則に従って生成しているため、受信側装置の固有情報が漏洩した場合であっても暗号鍵が漏洩することない。
【００１６】
また、ネットワークを介して、暗号鍵を送受信することがないため、第３者による暗号鍵の解読が困難となり、画像データの漏洩を確実に防止することが可能となる。
【発明を実施するための最良の形態】
【００１７】
以下、図面を参照して本発明の画像形成システムに係る好適な実施の形態を説明する。
【００１８】
図１は、本発明の実施の形態に係る画像形成システムの全体構成例を説明するための図である。本実施の形態では、複写機、プリンタ装置、ファクシミリ装置、スキャナ装置等の機能を備えたデジタル複写機として、画像形成装置を説明するが、これに限定されるものではなく、タンデム印刷が可能な画像形成装置であれば適用可能である。
【００１９】
図１において、画像形成システムは、複数台からなる画像形成装置１０、１台以上のパーソナルコンピュータ（ＰＣ）４１、１台以上の情報処理装置４２、１台以上のファクシミリ装置４３，４４からなっている。
ここで、画像形成装置１０とＰＣ４１とは、社内ＬＡＮ（Local Area Network）等の通信ネットワークＮ１で接続されている。また、各画像形成装置１０は、通信ネットワークＮ１によって接続されている。また、情報処理装置４２やファクシミリ装置４３は、インターネット等の広域通信ネットワークＮ２に接続されており、広域通信ネットワークＮ２に接続された通信ネットワークＮ１を介して画像形成装置１０と接続されている。また、画像形成装置１０とファクシミリ装置４４とは、公衆回線網Ｎ３で接続されている。
【００２０】
また、図１には、画像形成装置１０の内部構成をも示されている。
画像形成装置１０は、演算を行うＣＰＵおよび演算に伴う一時的な情報を記憶するＲＡＭ（Random Access Memory）等からなる制御部１０１を備えている。
制御部１０１には、画像形成装置１０を制御するための制御プログラムやアプリケーションプログラム等を記憶しているＲＯＭ（Read Only Memory）１０８、および画像形成装置１０が行う処理を管理するための管理情報を記憶するメモリである管理部１０９が接続されている。また、制御部１０１には、記録用紙に記録された画像を読み取って画像データを生成する画像読み取り部１０２が接続されている。
【００２１】
また、制御部１０１には、画像データを一時的に記憶する画像メモリ１０５と、画像メモリ１０５が記憶した画像データから画像を形成して記録用紙に記録する画像形成部１０４とが接続されている。画像形成装置１０は、画像読み取り部１０２が生成した画像データを画像メモリ１０５に一旦記憶させた後、画像形成部１０４で画像を形成することができる。このようにして、画像形成装置１０は、複写機として機能する。
【００２２】
また、図１において、制御部１０１には、ファクシミリ通信を行うモデム部１０６が接続されており、モデム部１０６は公衆回線網Ｎ３に接続されている。
画像形成装置１０は、画像読み取り部１０２が生成した画像データを、モデム部１０６に接続された公衆回線網Ｎ３を介してファクシミリ装置４４へファクシミリ通信にて送信することができる。また、画像形成装置１０は、公衆回線網Ｎ３を介してファクシミリ装置４４から送信された画像データをモデム部１０６で受信し、受信した画像データから画像形成部１０４で画像を形成することができる。このようにして、画像形成装置１０は、ファクシミリ装置として機能する。
【００２３】
また、図１において、制御部１０１には、画像形成装置１０が外部と情報を送受信するための通信部１０７が接続されている。通信部１０７は、画像形成装置１０が単独で動作している通常の状態では、通信ネットワークＮ１を介してＰＣ４１との間で情報を交換する。
【００２４】
画像形成装置１０は、画像読み取り部１０２が生成した画像データを通信部１０７からＰＣ４１へ送信することができる。このようにして、画像形成装置１０は、スキャナ装置として機能する。
【００２５】
また、画像形成装置１０は、ＰＣ４１から送信された画像データを通信部１０７で受信し、受信した画像データから画像形成部１０４で画像を形成することができる。このようにして、画像形成装置１０は、プリンタ装置として機能する。
【００２６】
また、通信部１０７は、電子メールに画像データを添付して送信するなどの方法により、情報処理装置４２またはファクシミリ装置４３との間で、通信ネットワークＮ１および広域通信ネットワークＮ２を介して画像データを受信することができる。このようにして、画像形成装置１０は、インターネットファクシミリ装置として機能する。
【００２７】
また、制御部１０１には、使用者からの操作を受け付ける操作部１０３が接続されている。操作部１０３は、操作のために必要な情報を表示する液晶パネル等の表示手段と、使用者の操作により制御命令などの情報が入力されるタッチパネルまたはテンキー等の入力手段とからなっている。
また、制御部１０１には、ハードディスク又は光ディスク等からなる記憶部１１０が接続されている。記憶部１１０は、画像読み取り部１０２が生成した画像データ等の画像処理に係る画像データを記憶する。
【００２８】
図２は、デジタル複写機の構成例を説明するための図である。図２において、デジタル複写機は、スキャナ部１１と、レーザープリンタ部１２とを備えている。
スキャナ部１１は、透明ガラスからなる原稿載置台１５と、原稿載置台１５上へ自動的に原稿を供給搬送するための両面対応自動原稿送り装置（ＲＡＤＦ）１６と、原稿載置台１５上に載置された原稿の画像を走査して読み取るためのスキャナユニット２０とから構成されている。
【００２９】
ＲＡＤＦ１６は、図示しない原稿トレイを備え、その原稿トレイ上に一度にセットされた複数枚の原稿を、スキャナユニット２０の原稿載置台１５上へ１枚ずつ自動的に給送する。
また、ＲＡＤＦ１６は、片面原稿のための搬送経路、両面原稿のための搬送経路、これら搬送経路を切り換える搬送経路切り換え手段、各部を通過する原稿の状態を把握し管理するセンサー群、および、制御部などから構成され、オペレータの選択に応じて原稿の片面または両面をスキャナユニット２０で読み取らせるように動作する。
【００３０】
スキャナユニット２０は、原稿面上を露光するランプリフレクターアセンブリ２１と、光電変換素子（ＣＣＤ）２４と、原稿からの反射光像をＣＣＤ２４に導くための第１の走査ユニット２０ａ、第２の走査ユニット２０ｂおよび光学レンズ２３とを備えている。
【００３１】
原稿からの反射光像は、第１の走査ユニット２０ａが備える第１の反射ミラー２２ａで反射し、さらに第２の走査ユニット２０ｂが備える第２，第３の反射ミラー２２ｂ，２２ｃで反射し、光学レンズ２３によってＣＣＤ２４に結像される。
ＣＣＤ２４では、光学レンズ２３によって結像された原稿からの反射光像を電気的画像信号に変換する。
【００３２】
スキャナ部１１では、ＲＡＤＦ１６とスキャナユニット２０との関連した動作により、原稿載置台１５上に読み取るべき原稿を順次載置させながら、原稿載置台１５の下面に沿ってスキャナユニット２０を移動させて原稿画像を読み取る。
【００３３】
特に、第１走査ユニット２０ａは、原稿載置台１５に沿って左から右へと一定速度Ｖで走行し、また、第２走査ユニット２０ｂは、その速度Ｖに対してＶ／２の速度で同一方向に平行に走行するように制御される。
これにより、原稿載置台１５上に載置された原稿の画像を、１ライン毎に順次ＣＣＤ素子２４へと結像させて読み取ることができる。
【００３４】
原稿画像をスキャナユニット２０で読み取ることにより得られた画像データは、各種処理が施された後、画像メモリ１０５に一旦記憶される。そして、画像形成装置１０に対する出力指示に応じて画像メモリ１０５内の画像が読み出され、レーザープリンタ部１２に転送される。
【００３５】
レーザープリンタ部１２は、画像を形成させるための記録材である用紙の搬送系と、レーザー書き込みユニット２６と、画像を形成するための電子写真プロセス部２７とを備えている。
【００３６】
レーザー書き込みユニット２６は、スキャナユニット２０で読み取られて画像メモリ１０５に記憶された画像データ、または外部の装置から転送されてきた画像データに応じてレーザー光を出射する半導体レーザー光源と、レーザー光を等角速度偏向するポリゴンミラーと、等角速度で偏向されたレーザー光が電子写真プロセス部２７を構成する感光体ドラム２８上で等角速度で偏向されるように補正するｆ−θレンズとを有している。
【００３７】
上記の電子写真プロセス部２７は、周知である感光体ドラム２８の周囲に、帯電器、現像器、転写器、剥離器、クリーニング器、及び除電器を備えて構成されている。
一方、上記の用紙の搬送系は、電子写真プロセス部２７の特に転写器が配置された転写位置へと用紙を搬送する搬送部１３と、その搬送部１３へと用紙を送り込むためのカセット給紙装置３１，３２，３３と、必要なサイズの用紙を適宜給紙するための手差し給紙装置３４と、転写後の用紙に形成されたトナーによる画像を定着するための定着器２９と、定着後の用紙の裏面に再度画像を形成するために用紙を再供給するための再供給経路３５とを備えている。
また、定着器２９の下流側には、画像が記録された用紙を受け取り、この用紙に対して所定の処理を施す後処理装置１４が配置されている。
【００３８】
上記のごとくのレーザー書き込みユニット２６および電子写真プロセス部２７において、画像メモリから読み出された画像データは、レーザー書き込みユニット２６によってレーザー光線を走査させることにより感光体ドラムの表面上に静電潜像として形成され、トナーにより可視像化されたトナー像は多段給紙ユニットのいずれかの給紙部から搬送された用紙の面上に静電転写され定着される。
そして画像が形成された用紙は、定着器２９から排紙ローラ３６を経由して後処理装置１４内へと搬送される。
【００３９】
図１の画像形成装置１０の構成を図２のデジタル複写機に適用する場合、スキャナ部１１が画像読み取り部１０２に該当し、レーザープリンタ部１２が画像形成部１０４に該当する。すなわち、図２のスキャナ部１１で読み取られた原稿画像の画像データは、図１に示す画像メモリ１０５に記憶され、デジタル複写機に対する出力指示に応じて画像メモリ１０５から画像データが読み出されてレーザープリンタ部１２に送られる。レーザープリンタ部１２では、その画像データに従って用紙上に画像形成を行う。
【００４０】
次に、上述のシステム構成において、画像形成装置１０でタンデム印刷させるときの機能構成および動作について説明する。
図３は、本発明に係る画像形成装置１０の機能構成を説明するための図である。図３において、画像形成装置１０は、上述したような画像形成のための機能に加えて、制御手段２００、受信手段２０１、送信手段２０２、印刷実行手段２０３、分散先決定手段２１０、暗号鍵生成手段２１１、分散転送手段２２０、暗号化手段２２１、暗号鍵情報生成手段２３０、復号鍵生成手段２３１、復号化手段２４０を含んで構成されている。これらの各手段は、ＲＯＭ１０８にプログラムとして記憶されており、制御部１０１によってＲＡＭにロードされてＣＰＵによって実行されて、所定の機能が実現される。
【００４１】
また、通信ネットワークＮ１に接続されるすべての画像形成装置（タンデム印刷における親機、子機）１０は、全て同じ暗号・復号アルゴリズム（規則）で暗号化・復号化を行うものとし、予め共通のプログラムあるいは演算回路として組み込んでおく。もちろん、これらのプログラムや演算回路は必要に応じて入れかえても構わない。
また、管理部１０９には、製造番号等のような装置に固有な情報（固有情報という）が記憶されているものとする。
【００４２】
さらに、管理部１０９には、通信ネットワークＮ１に接続されており、タンデム印刷が可能なすべての画像形成装置（デバイス）について記憶するデバイスリストテーブルが格納されている。図４に例示したデバイスリストテーブルは、次のようなデータ項目をデバイスごとに対応させて記憶する。
【００４３】
デバイス名：画像形成装置の名称（通信ネットワークＮ１内での唯一名）である。
アドレス：デバイス名で示されるデバイス（子機）のネットワークアドレス（例えば、ＩＰアドレス）であり、デバイス（親機）のときにはＮＵＬＬである。
性能：デバイスの性能（印刷速度、使用可能な用紙サイズ、縮小拡大印刷、片面両面印刷等の機能）である。
暗号鍵情報：暗号鍵を生成する元になる情報である。例えば、固有情報をランダム化したものである。
暗号鍵／復号鍵：デバイスリストテーブルが親機の管理部１０９に記憶されるときには、親機のデバイスに対してはＮＵＬＬであり、子機のデバイスに対しては暗号鍵である。また、デバイスリストテーブルが子機の管理部１０９に記憶されるときには、当該デバイスについてだけ復号鍵が記憶され、その他のデバイスについてはＮＵＬＬが記憶される。
出力部数：各デバイス（親機、子機）に分配された部数である。この部数がゼロの場合には、デバイス（子機）あてに印刷ジョブが転送済みか、あるいは、デバイス（子機）をタンデム印刷に利用しないことを示す。
【００４４】
このデバイスリストテーブルは、予め、各画像形成装置の管理者によって設定してもよいが、画像形成装置の電源がＯＮとなり通信ネットワークＮ１に接続したときに、画像形成装置自身のデバイス名、アドレスおよび性能をブロードキャストで通知し、これを受け取った画像形成装置がそれぞれ管理部１０９に登録するようにしてもよい。また、画像形成装置が印刷処理を行っていない暇な時間に、通信ネットワークＮ１に対してブロードキャストで他の画像形成装置の接続状態を問い合わせて更新するようにしてもよい。
【００４５】
受信手段２０１は、通信ネットワークＮ１に接続されたＰＣ４１、情報処理装置４２および画像形成装置１０からの送られてくる情報を、通信部１０７を介して受信し、受信した情報を制御手段２００へ渡す。
送信手段２０２は、制御手段２００を介して各手段から渡された情報を、通信ネットワークＮ１に接続されたＰＣ４１、情報処理装置４２および画像形成装置１０へ、通信部１０７を介して送信する。
【００４６】
制御手段２００は、各手段の制御や当該画像形成装置全体の実行を制御する。
制御手段２００は、受信手段２０１を介して印刷ジョブを受信したときには、受け取った印刷ジョブがタンデム印刷か否かを判断し、受け取った印刷ジョブを、通常の印刷ジョブの時には、印刷実行手段２０３を呼び出し、タンデム印刷のときには、分散先決定手段２１０を呼び出す。
印刷実行手段２０３は、制御手段２００を介して渡された印刷ジョブを通常の印刷ジョブ（タンデム印刷を使用しない印刷ジョブ）として画像形成部１０４を実行させる。
【００４７】
分散先決定手段２１０は、デバイスリストテーブルを参照して、下記の（１）〜（４）の処理を行って、印刷ジョブのタンデム印刷を行う分散先（子機）を決定する。
【００４８】
（１）デバイスリストテーブルに登録されているデバイスに対して、受信した印刷ジョブを各デバイスの印刷速度に比例した部数に分配する。
例えば、各デバイスが図４（Ａ）のような性能（印刷速度）を持っており、印刷ジョブが１０ページの文書を１２０部印刷したいときには、それぞれのデバイスの部数は以下のようなになる。
ＭＦＰ１＝６０／（６０＋４０＋６０＋２０）×１２０＝４０（部）
ＭＦＰ２＝４０／（６０＋４０＋６０＋２０）×１２０≒２７（部）
ＭＦＰ３＝６０／（６０＋４０＋６０＋２０）×１２０＝４０（部）
ＭＦＰ４＝２０／（６０＋４０＋６０＋２０）×１２０≒１３（部）
【００４９】
この例では、デバイスリストテーブルに登録されているすべてのデバイスを用いて、分配したが、台数を限定して分配したり、デバイスの状態や設置距離を考慮して分配するようにしてもよい。
【００５０】
また、タンデム印刷が可能な画像形成装置（子機）が存在しない場合には、印刷ジョブの要求もとへ「タンデム印刷ができず、通常の印刷を行う」という通知を送信し、印刷ジョブを印刷実行手段２０３へ渡す。あるいは、単に、「タンデム印刷ができない」という通知を送信し、印刷せずに終了させてもよい。
【００５１】
（２）送信手段２０２を介して、分配した各デバイスのアドレスに対して、暗号鍵情報の送信要求を出す。
【００５２】
（３）受信手段２０１を介して、デバイス名と暗号鍵情報とを受信し、それぞれの暗号鍵情報を暗号鍵生成手段２１１へ渡して、暗号鍵情報に対応する暗号鍵を生成する。デバイスリストテーブルへは、デバイス名、暗号鍵情報および暗号鍵を対応させて記憶させる。例えば、図４（Ａ）において、ＭＦＰ２のデバイスについては、暗号鍵情報に「ａ２」、暗号鍵に「Ａ２」が記憶される。
【００５３】
（４）すべての分散先の暗号鍵がデバイスリストテーブルへ設定されると、分散先の決定が終了したことを制御手段２００へ通知する。
【００５４】
暗号鍵生成手段２１１は、分散先決定手段２１０から呼び出され、画像形成装置（子機）１０から受け取った暗号鍵情報に基づいて暗号鍵を生成し、この暗号鍵を分散先決定部２１０へ戻す。
【００５５】
暗号鍵情報生成手段２３０は、受信手段２０１を介して、画像形成装置（親機）１０から暗号鍵情報の送信要求を受信すると、制御手段２００から呼び出され、管理部１０９に記憶されている固有情報をシードとしてランダム値を生成して暗号鍵情報を作成し、当該画像形成装置（子機）１０のデバイス名と暗号鍵情報とを、送信手段２０２を介して画像形成装置（親機）１０へ返信する。
【００５６】
また、暗号鍵情報生成手段２３０は、復号鍵生成手段２３１を呼び出して暗号鍵情報を渡し、生成された復号鍵と暗号鍵情報とを当該画像形成装置（子機）１０のデバイス名に対応付けてデバイスリストテーブルへ格納する。例えば、図４（Ｂ）において、ＭＦＰ２のデバイスについては、暗号鍵情報に「ａ２」、復号鍵に「Ｆ２」が記憶される。
復号鍵生成手段２３１は、暗号鍵情報生成手段２３０から呼び出され、渡された暗号鍵情報をもとに復号鍵を生成し、この復号鍵を暗号鍵情報生成手段２３０へ戻す。
【００５７】
分散転送手段２２０は、印刷ジョブの分散先決定が終了すると、制御手段２００から呼び出され、デバイスリストテーブルに記憶され、部数がゼロでない各デバイスについて、以下の（１）または（２）を処理することによって、暗号化された印刷ジョブを分散先に転送する。
【００５８】
（１）当該デバイスが親機（アドレスがＮＵＬＬである）の場合、デバイスリストテーブルから当該デバイスの部数を取得して、印刷ジョブの出力部数をこの取得した部数に変更した印刷ジョブを生成し、この変更した印刷ジョブを印刷実行手段２０３へ送り、デバイスリストテーブルの当該デバイスの部数をゼロに設定する。
【００５９】
（２）当該デバイスが子機（アドレスがＮＵＬＬでない）の場合、以下の（２−１）〜（２−３）を実行する。
（２−１）デバイスリストテーブルから当該デバイスの暗号鍵を取得して、暗号化手段２２１を呼び出すとともに、その暗号鍵を渡す。
（２−２）暗号化手段２２１から渡された暗号化された印刷ジョブのヘッダにタンデム印刷の分配ジョブであることを示す情報を設定するとともに、ヘッダに設定されている出力の部数を当該デバイスの出力部数に変更してから、その変更されたヘッダの印刷ジョブを当該デバイスのアドレスへ送信手段２０２を介して転送する。ここで、タンデム印刷の分配ジョブであることを示す情報として、デバイスリストテーブルから取得した当該デバイスの暗号鍵情報を用いる。
（２−３）印刷ジョブの転送が終了すると、デバイスリストテーブルの当該デバイスの暗号鍵情報および暗号鍵をＮＵＬＬに設定し、部数をゼロに設定する。
【００６０】
暗号化手段２２１は、分散転送手段２２０から渡された暗号鍵を用いて、印刷ジョブ中の画像データを暗号化して置き換え、この印刷ジョブを分散転送手段２２０へ戻す。
【００６１】
制御手段２００は、受信手段２０１で受信した印刷ジョブのヘッダに暗号鍵情報が設定されていない場合には、通常の印刷ジョブであるとして、この印刷ジョブをそのまま印刷実行手段２０３へ渡す。
また、制御手段２００は、受信手段２０１で受信した印刷ジョブのヘッダに暗号鍵情報が設定されている場合には、親機から依頼されたタンデム印刷であると解釈し、復号化手段２４０を呼び出す。
制御手段２００から呼び出された復号化手段２４０は、デバイスリストテーブルに記憶されている当該デバイスの復号鍵を取得し、印刷ジョブの画像データを復号し、復号した印刷ジョブを印刷実行手段２０３へ渡す。
【００６２】
上記の分散先決定手段２１０では、部数の分割によって分散先を決定していた。しかし、１部であっても多量に印刷する場合もあり、このときには、印刷ジョブをタンデム印刷可能な画像形成装置の処理性能に応じてページ分割を行って、複数の印刷ジョブを生成し、一旦記憶部１１０に記憶する。デバイスリストテーブルの出力部数の代わりに、分割された印刷ジョブのうち処理性能に対応する印刷ジョブの格納されている記憶部１１０のアドレスを設定しておく。
この分割された印刷ジョブの画像データをそれぞれ暗号化・復号化することによって、ページ分割された印刷ジョブをタンデム印刷させるようにできる。
【００６３】
次に、本発明に係る画像形成装置の印刷処理の動作を説明する。
図５は、本発明に係る画像形成装置の印刷処理の動作を説明するためのフローチャートである。
画像形成装置１０は、ＰＣ４１などの画像処理装置から受信すると（ステップＳ１）、印刷ジョブのヘッダを調べ、タンデム印刷を指定されているか否かを判別する（ステップＳ２）。
タンデム印刷が指定されていないとき（ステップＳ２／ＮＯ）、この受信した印刷ジョブを通常の印刷ジョブとして印刷させる（ステップＳ１１）。
【００６４】
一方、タンデム印刷が指定されている場合には（ステップＳ２／ＹＥＳ）、デバイスリストテーブルを参照して、通信ネットワークＮ１上に接続されたタンデム印刷可能な画像形成装置を検索する（ステップＳ３）。
ここで、タンデム印刷可能な画像形成装置が検索されなかった場合（ステップＳ４／ＮＯ）には、「タンデム印刷ができず、通常の印刷を行う」という通知を送信し（ステップＳ１２）、印刷ジョブを印刷する（ステップＳ１１）。
ここで、「タンデム印刷ができない」という通知を送信し、印刷せずに終了させるようにしてもよい。
【００６５】
他方、タンデム印刷可能な装置が検索された場合には（ステップＳ４／ＹＥＳ）、印刷を行う全体の部数と親機、子機（複数可）の印刷速度に基づいて、親機と子機それぞれの出力部数を決定する（ステップＳ５）。
そして、出力部数の割り振られたすべての子機に対して、暗号鍵の基となる暗号鍵情報の送信要求を行う（ステップＳ６、Ｓ７）。
ここで、暗号鍵情報の送信要求を受け取った子機は、例えば、子機の製造番号に基づいて生成されたランダムな値を暗号鍵情報として生成し、子機のデバイス名とこの暗号鍵情報とを親機へ返信するとともに、この暗号鍵情報に基づいて復号鍵を生成して、デバイスリストテーブルへデバイス名と対応付けて、暗号鍵情報と復号鍵とを記憶させておく。
【００６６】
それぞれの子機から暗号鍵の基となる暗号鍵情報が受信されると（ステップＳ７／ＹＥＳ）、受信した暗号鍵情報に基づいて画像データを暗号化するための暗号鍵を生成する（ステップＳ８）。ここで、生成された暗号鍵は、子機のデバイスごとに、暗号鍵情報と暗号鍵を対応させてデバイスリストテーブルへ記憶させておく。
【００６７】
そして、子機ごとに、暗号鍵を用いて印刷ジョブの画像データを暗号化した（ステップＳ９）後に、子機ごとに分配された部数にヘッダを設定しなおし、この印刷ジョブを子機に転送し、転送の終わった子機に対するデバイスリストテーブルの暗号鍵情報、暗号鍵、出力部数を初期化（ＮＵＬＬまたはゼロに設定）する（ステップＳ１０）。
子機では、印刷ジョブを受信して、復号鍵（先に、親機に送信した暗号鍵の基となる暗号鍵情報に基づいて、所定のアルゴリズムによって生成されデバイスリストテーブルに設定されている。）を用いて、印刷ジョブ中の暗号化された画像データを復号し、印刷ジョブのヘッダに設定されている出力部数の印刷を行い、子機での印刷が終了すると、デバイスリストテーブルの暗号鍵情報と復号鍵とを初期化する。
また、親機は、親機に分配された部数に設定しなおされた印刷ジョブの印刷を行い、親機のデバイスリストテーブルの出力部数を初期化（ゼロに設定）する（ステップＳ１１）。
【００６８】
以上のように、画像データを暗号化する親機と暗号化された画像データを受信する子機は、暗号鍵や復号鍵を生成するアルゴリズムを予め共通に設定しておけば、通信ネットワークＮ１を介して暗号鍵を送受信することがないので、画像データの漏洩を防止できる。
また、生成された暗号鍵・復号鍵は、タンデム印刷の都度生成・削除されるので、セキュリティが向上する。
【００６９】
尚、本発明は上述した実施の形態に限定されず、本発明の要旨を逸脱しない範囲内で各種の変形、修正が可能であるのは勿論である。例えば、本発明の実施の形態は、上述の画像形成システムの画像形成装置の各手段の機能をコンピュータプログラム化し、このコンピュータプログラムを画像形成装置へインストールして実行することでも実現される。また、このコンピュータプログラムを着脱可能な記録媒体に記録したり、ネットワークを介してダウンロードすることにより、容易に実施することができる。
【図面の簡単な説明】
【００７０】
【図１】本発明の実施の形態に係る画像形成システムの全体構成例を説明するための図である。
【図２】デジタル複写機の構成例を説明するための図である。
【図３】本発明に係る画像形成装置の機能構成を説明するための図である。
【図４】デバイスリストテーブルのデータ構造を説明するための図である。
【図５】本発明に係る画像形成装置の印刷処理の動作を説明するためのフローチャートである。
【符号の説明】
【００７１】
Ｎ１…通信ネットワーク、Ｎ２…広域通信ネットワーク、Ｎ３…公衆回線網、１０…画像形成装置、１１…スキャナ部、１２…レーザープリンタ部、１３…搬送部、１４…後処理装置、１５…原稿載置台、１６…ＲＡＤＦ、２０…スキャナユニット、２０ａ，２０ｂ…走査ユニット、２１…ランプリフレクターアセンブリ、２２ａ，２２ｂ，２２ｃ…反射ミラー、２３…光学レンズ、２４…ＣＣＤ素子、２６…ユニット、２７…電子写真プロセス部、２８…感光体ドラム、２９…定着器、３１，３２，３３…カセット給紙装置、３４…給紙装置、３５…再供給経路、３６…排紙ローラ、４１…パーソナルコンピュータ（ＰＣ）、４２…情報処理装置、４３，４４…ファクシミリ装置、１０１…制御部、１０２…画像読み取り部、１０３…操作部、１０４…画像形成部、１０５…画像メモリ、１０６…モデム部、１０７…通信部、１０８…ＲＯＭ、１０９…管理部、１１０…記憶部、２００…制御手段、２０１…受信手段、２０２…送信手段、２０３…印刷実行手段、２１０…分散先決定手段、２１１…暗号鍵生成手段、２２０…分散転送手段、２２１…暗号化手段、２３０…暗号鍵情報生成手段、２３１…復号鍵生成手段、２４０…復号化手段。
【図１】
2008257445.tif 000003
【図２】
2008257445.tif 000004
【図３】
2008257445.tif 000005
【図４】
2008257445.tif 000006
【図５】
2008257445.tif 000007