(57)【要約】【課題】情報を保護する機能を確実に動作させる情報処理装置を提供する。【解決手段】本発明の情報処理装置は、制御プログラムを記憶した第１ＲＯＭ（入力情報保護手段）及び第２ＲＯＭ（出力情報保護手段）を備えている。第１ＲＯＭは、情報の入力処理を行うと共に、入力される情報を暗号化するためのプログラムを記憶しており、第２ＲＯＭは、情報の出力処理を行うと共に、暗号化された情報を復号し、出力された情報を消去するためのプログラムを記憶している。更に、第２ＲＯＭは、夫々のＲＯＭが記憶しているＲＯＭ情報が互いに正規の対応関係になっているか否かを判定して、第１ＲＯＭ及び第２ＲＯＭの組み合わせを認証する認証処理を行うためのプログラムを記憶しており、起動時などに第１ＲＯＭ及び第２ＲＯＭの組み合わせが認証され、認証に失敗した場合は情報処理装置の動作を制限する。【選択図】        図２
2004258919.tif 000002
【特許請求の範囲】
【請求項１】
情報を入力され、入力された情報を処理して出力する情報処理装置において、
処理する情報を保護するための複数の手段と、
複数の前記手段を認証する手段と
を備えることを特徴とする情報処理装置。
【請求項２】
情報を入力され、入力された情報を処理して出力する情報処理装置において、
入力される情報を保護する処理を行う入力情報保護手段と、情報を保護しながら出力する処理を行う出力情報保護手段とを備えることが可能であり、
前記入力情報保護手段及び前記出力情報保護手段の組み合わせを認証する認証手段を備えることを特徴とする情報処理装置。
【請求項３】
前記認証手段が前記組み合わせの認証に失敗した場合に、動作を制限する制限手段を更に備えることを特徴とする請求項２に記載の情報処理装置。
【請求項４】
前記制限手段は、情報を処理することを停止させるべくなしてあることを特徴とする請求項３に記載の情報処理装置。
【請求項５】
前記認証手段が前記組み合わせの認証に失敗した場合に、異常を報知する手段を更に備えることを特徴とする請求項２乃至４のいずれかに記載の情報処理装置。
【請求項６】
前記認証手段は、起動時に認証を行うべくなしてあることを特徴とする請求項２乃至５のいずれかに記載の情報処理装置。
【請求項７】
処理する情報を記憶する手段を更に備えることを特徴とする２乃至６のいずれかに記載の情報処理装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、処理する情報を保護する機能を有する情報処理装置に関する。
【０００２】
【従来の技術】
従来、画像処理装置として、用紙に記録された画像を走査して画像データとして取り込み、取り込んだ画像データに基づいて画像を形成して出力する複写機能、ファクシミリ通信を用いて外部のファクシミリ装置との間で画像データを送受信するファクシミリ機能、取り込んだ画像データを外部の装置へ送信する送信機能、及び外部の装置から送信された画像データを受信して出力するプリンタ機能など、複数の機能を備えたデジタル複合機が商品化されている。特に、近年のデジタル複合機では、画像データを記憶するハードディスク等の記憶手段を備え、各機能の処理を平行して行うことができるようになっている。
【０００３】
一方で、画像処理装置が扱う情報には、企業秘密を記載した文章などの機密性を有する情報が含まれる場合があり、画像処理装置において情報の無制限な記憶および出力を可能にしたときには、情報の漏洩、又は情報の不正使用などのセキュリティ上の問題が発生する。そこで、特許文献１では、使用前に個人認証を行い、予め登録されている使用者のみに使用を許可する複写装置が開示されており、特許文献２では、出力される画像に特定の情報を埋め込んでおき、出力された画像が外部に流出した場合に流出の経路を追求できるようにした複写装置が開示されている。
【０００４】
前述の如きセキュリティ対策は、画像処理装置から画像として出力される情報に対する対策であり、画像処理装置が記憶手段に記憶している情報を不正に取り出される危険性がある。そこで、画像処理装置が記憶手段に記憶する情報を保護する技術として、特許文献３には、情報を暗号化して記憶手段に記憶する技術が開示されており、特許文献４には、記憶している情報を不要となった段階で消去する技術が開示されている。このような、記憶する情報に対して暗号化または消去を行って情報を保護する機能を画像処理装置が備えることにより、情報を画像処理装置から取り出して不正使用することが困難となり、画像処理装置のセキュリティが向上する。
【０００５】
【特許文献１】
特開平７−２８３６５号公報
【特許文献２】
特開２０００−１８７４１９号公報
【特許文献３】
特開平１−２５６０６８号公報
【特許文献４】
特開平９−２２３０６１号公報
【０００６】
【発明が解決しようとする課題】
前述の如き情報を保護する機能は、情報を保護する処理を行うプログラムを記憶したＲＯＭを画像処理装置が搭載することで実現される。どのようなＲＯＭが搭載されているかは画像処理装置の外見から判別がつかず、また、情報を保護する処理を行う場合と行わない場合とでは出力される画像には変化がないため、情報を保護する必要がある画像処理装置に、情報を保護する機能を実現できないＲＯＭが誤って搭載された場合、又は情報を保護する機能を実現できるＲＯＭが情報を保護する機能を実現できないＲＯＭへ取り替えられた場合には、使用者は情報のセキュリティが低下したことに気がつかずに画像処理装置を使用してしまうという問題がある。
【０００７】
本発明は、斯かる事情に鑑みてなされたものであって、その目的とするところは、入力された情報を暗号化する等、入力時に情報を保護する機能と、出力する際に暗号化された情報を復号する等、出力時の情報の保護に係る機能とを、夫々別のＲＯＭで実現し、二つのＲＯＭの組み合わせの認証を行うことによって、情報を保護する機能を確実に動作させる情報処理装置を提供することにある。
【０００８】
【課題を解決するための手段】
本発明に係る情報処理装置は、情報を入力され、入力された情報を処理して出力する情報処理装置において、処理する情報を保護するための複数の手段と、複数の前記手段を認証する手段とを備えることを特徴とする。
【０００９】
本発明においては、処理する情報を保護する複数の手段を備え、該手段の組み合わせを認証して、情報を保護する機能を確実に機能させる。
【００１０】
本発明に係る情報処理装置は、情報を入力され、入力された情報を処理して出力する情報処理装置において、入力される情報を保護する処理を行う入力情報保護手段と、情報を保護しながら出力する処理を行う出力情報保護手段とを備えることが可能であり、前記入力情報保護手段及び前記出力情報保護手段の組み合わせを認証する認証手段を備えることを特徴とする。
【００１１】
本発明においては、入力される情報を保護する入力情報保護手段と、情報を保護しながら出力する出力情報保護手段とを備え、入力情報保護手段及び出力情報保護手段の組み合わせを認証することにより、情報を保護する機能を確実に機能させる。
【００１２】
本発明に係る情報処理装置は、前記認証手段が前記組み合わせの認証に失敗した場合に、動作を制限する制限手段を更に備えることを特徴とする。
【００１３】
また、本発明においては、入力情報保護手段及び出力情報保護手段の組み合わせの認証に失敗した場合に、動作を制限することにより、情報のセキュリティが低下した状態での使用を防止する。
【００１４】
本発明に係る情報処理装置は、前記制限手段は、情報を処理することを停止させるべくなしてあることを特徴とする。
【００１５】
また、本発明においては、入力情報保護手段及び出力情報保護手段の組み合わせの認証に失敗した場合に、情報の処理を停止することにより、情報のセキュリティが低下した状態での使用を防止する。
【００１６】
本発明に係る情報処理装置は、前記認証手段が前記組み合わせの認証に失敗した場合に、異常を報知する手段を更に備えることを特徴とする。
【００１７】
また、本発明においては、入力情報保護手段及び出力情報保護手段の組み合わせの認証に失敗した場合に、異常を報知することにより、情報を保護する機能が利用できないことを周知させる。
【００１８】
本発明に係る情報処理装置は、前記認証手段は、起動時に認証を行うべくなしてあることを特徴とする。
【００１９】
また、本発明においては、起動時に認証を行うことにより、情報処理装置を使用する際に、必ず認証を行う。
【００２０】
本発明に係る情報処理装置は、処理する情報を記憶する手段を更に備えることを特徴とする。
【００２１】
更に、本発明においては、内部に記憶する情報を暗号化などにて保護し、情報の流出を防止する。
【００２２】
【発明の実施の形態】
以下本発明をその実施の形態を示す図面に基づき具体的に説明する。
図１は、本発明の情報処理装置である画像処理装置の内部の構成を示すブロック図である。画像処理装置１は、演算を行うＣＰＵ及び演算に伴う一時的な情報を記憶するＲＡＭ等からなる制御部１１を備え、制御部１１には、画像処理装置１の制御を行うための制御プログラムを記憶している第１ＲＯＭ１５１及び第２ＲＯＭ１５２が接続されており、制御部１１は、第１ＲＯＭ１５１及び第２ＲＯＭ１５２が記憶している制御プログラムに従って、画像処理装置１全体の制御を行う。また、制御部１１には、画像処理装置１の状態を示す管理情報を記憶するメモリである管理部１４が接続されており、制御部１１は、管理部１４が記憶している管理情報を参照し、参照した管理情報に基づいて画像処理装置１の制御を行う。また、制御部１１には、用紙に記録された画像を走査して読み取り、読みとった画像に基づいた電子的な画像データを生成する画像読み取り部１７と、画像データを一時的に記憶する画像メモリ１８と、画像メモリ１８が記憶している画像データから画像を形成し、形成した画像を記録用紙に記録して出力する画像形成部１９とが接続されており、画像処理装置１は、画像読み取り部１７にて読みとった画像を複写する複写装置として機能する。また、制御部１１には、ハードディスク又は不揮発性のメモリからなる記憶部１６が接続されており、記憶部１６は画像データを記憶する。また、制御部１１には、使用者からの操作を受け付ける操作部１２が接続されており、操作部１２は、操作のために必要な情報を表示する液晶パネル等の表示手段と、使用者の操作により制御命令などの情報が入力されるタッチパネル又はテンキー等の入力手段とからなっている。
【００２３】
更に、制御部１１には、ＬＡＮ等の外部の通信ネットワークＮ１に接続された通信部１３が接続されており、通信部１３は、通信ネットワークＮ１を介して、外部との間で情報を交換する。通信ネットワークＮ１には、複数のＰＣ２，２，…が接続されており、通信部１３は、ＰＣ２から送信された画像データを通信ネットワークＮ１を介して受信し、画像形成部１９は、通信部１３が受信した画像データから画像を形成して出力することができ、画像処理装置１は、ネットワークプリンタとして機能する。また、画像処理装置１は、画像読み取り部１７が画像を読みとって生成した画像データを通信部１３から通信ネットワークＮ１を介してＰＣ２へ送信することができ、ネットワークスキャナとして機能する。また、通信部１３は、ファクシミリ通信を行うことが可能であり、通信ネットワークＮ１に接続された公衆回線網Ｎ２を介して、画像読み取り部１７が画像を読みとって生成した画像データを、通信部１３は公衆回線網Ｎ２に接続された他のファクシミリ装置３へファクシミリ通信にて送信することができ、また、ファクシミリ装置３からファクシミリ通信にて送信された画像データを、通信部１３は公衆回線網Ｎ２を介して受信し、画像形成部１９は通信部１３が受信した画像データから画像を形成して出力することができ、画像処理装置１は、ファクシミリ装置として機能する。
【００２４】
記憶部１６は、画像処理装置１が処理した画像データを処理履歴として記憶している。例えば、出力の失敗または出力部数の不足のために一度出力した画像をもう一度出力する必要がある場合は、操作部１２にて受け付けた指示、又はＰＣ２から送信されて通信部１３にて受信した指示に従って、制御部１１は、記憶している画像データを記憶部１６から読み出し、画像形成部１９にて画像の出力を行う。また、記憶部１６は、複写、ファクシミリ送信、画像出力、及び画像読み取り等で使用した画像データを蓄積しておくことができ、使用者は、操作部１２での操作により、又はＰＣ２から処理命令を送信することにより、記憶部１６が記憶している画像データを選択し、画像形成部１９での画像の出力、又は通信部１３から外部への画像データの送信などを行って、記憶部１６が記憶している画像データを利用することができ、画像処理装置１は、画像データのサーバ装置として機能する。
【００２５】
以上の如き画像処理装置１の様々な機能は、第１ＲＯＭ１５１及び第２ＲＯＭ１５２が記憶している制御プログラムに従って制御部１１が制御している。図２は、第１ＲＯＭ１５１及び第２ＲＯＭ１５２が記憶している記憶内容を示す概念図である。第１ＲＯＭ１５１は、画像処理装置１を制御する制御プログラムとして、画像読み取り部１７にて生成した画像データ、又は通信部１３にて受信した画像データを受け付ける、情報の入力処理を行うためのプログラムを記憶しており、制御部１１は、第１ＲＯＭ１５１が記憶している制御プログラムに従って、画像データを受け付けて画像メモリ１８又は記憶部１６に記憶する処理を行う。また、第２ＲＯＭ１５２は、画像処理装置１を制御する制御プログラムとして、記憶部１６に記憶している画像データを、画像形成部１９にて画像として出力する、又は通信部１３から画像処理装置１の外部へ送信する情報の出力処理を行うためのプログラムを記憶しており、制御部１１は、第２ＲＯＭ１５２が記憶している制御プログラムに従って、記憶部１６に記憶している画像データを出力する処理を行う。
【００２６】
本発明に係る画像処理装置１は、処理する画像データの暗号化及び処理後の消去を行って、外部への流出から情報を保護する機能を有することが可能な構成となっている。画像処理装置１が、制御プログラムとして入力処理の際に画像データを暗号化する暗号化処理を行うためのプログラムを記憶した第１ＲＯＭ１５１を備えることで、制御部１１は、第１ＲＯＭ１５１が記憶している制御プログラムに従って、受け付けた画像データを暗号化して記憶する処理を行う。また、画像処理装置１が、制御プログラムとして、出力処理の際に画像データを復号する復号処理を行うためのプログラム、及び出力後に画像データを消去する消去処理を行うためのプログラムを記憶した第２ＲＯＭ１５２を備えることで、制御部１１は、第２ＲＯＭ１５２が記憶している制御プログラムに従って、画像データを保護しながら出力する処理を行う。また、画像処理装置１が起動するときに記憶部１６が記憶している画像データを消去するように設定する事が可能である。また、画像データを消去しても、記憶部１６に残留している磁気のために画像データを復活できる場合があるため、ランダムなデータを上書きする等して、複数回の消去を行うように設定することも可能である。これら情報の保護に係る設定は、使用者の操作により操作部１２が受け付け、受け付けた設定の情報は管理部１４が記憶する。なお、画像データを消去する以外に、ランダムなデータを画像データに書き込む等、他の方法で画像データを無価値化して保護する処理を行ってもよい。
【００２７】
また、第１ＲＯＭ１５１及び第２ＲＯＭ１５２は、ＲＯＭのバージョン等のＲＯＭを規定する情報、及びＲＯＭが記憶している制御プログラムの内容を示す情報を含むＲＯＭ情報を記憶しており、更に、第２ＲＯＭ１５２は、第１ＲＯＭ１５１及び第２ＲＯＭ１５２が記憶しているＲＯＭ情報が互いに正規の対応関係になっているか否かを判定して、第１ＲＯＭ１５１及び第２ＲＯＭ１５２の組み合わせを認証する認証処理を行うためのプログラムを記憶している。制御部１１は、認証処理を行うためのプログラムに従って、第１ＲＯＭ１５１及び第２ＲＯＭ１５２の組み合わせを認証する。なお、認証処理を行うためのプログラムは、第１ＲＯＭ１５１が記憶している形態であってもよく、第１ＲＯＭ１５１及び第２ＲＯＭ１５２の両方が記憶している形態であってもよい。また、第１ＲＯＭ１５１及び第２ＲＯＭ１５２以外の第３のＲＯＭを備え、該ＲＯＭが認証処理を行うためのプログラムを記憶している形態であってもよい。
【００２８】
次に、本発明の情報処理装置である画像処理装置１が行う処理をフローチャートを用いて説明する。図３は、本発明に係る画像処理装置１が起動時に行う処理の手順を示すフローチャートである。画像処理装置１の電源が投入された後（Ｓ１０１）、制御部１１は、第２ＲＯＭ１５２に記憶している制御プログラムに従って、第１ＲＯＭ１５１及び第２ＲＯＭ１５２を認証する認証処理を行う（Ｓ１０２）。図４は、ステップＳ１０２における認証処理のサブルーチンの手順を示すフローチャートである。制御部１１は、第２ＲＯＭ１５２が記憶している制御プログラムに従って、第１ＲＯＭ１５１が記憶しているＲＯＭ情報と第２ＲＯＭ１５２が記憶しているＲＯＭ情報とを照合し（Ｓ２１）、互いのＲＯＭのバージョンが一致しているか、又は暗号化の処理と復号の処理が互いに対応しているか等を調査して、第１ＲＯＭ１５１及び第２ＲＯＭ１５２の組み合わせが正当であるか否かを判定する（Ｓ２２）。第１ＲＯＭ１５１及び第２ＲＯＭ１５２の組み合わせが正当であると判定された場合は（Ｓ２２：ＹＥＳ）、制御部１１は、第１ＲＯＭ１５１及び第２ＲＯＭ１５２が正しく認証されて、情報を保護する処理が実行可能であることを示す認証結果を、操作部１２の表示手段に出力し（Ｓ２３）、ステップＳ２３のサブルーチンを終了して処理をメインへ戻す。なお、情報を保護する処理を行うためのプログラムを記憶していない第１ＲＯＭ１５１及び第２ＲＯＭ１５２が備えられていて認証に成功した場合は、ステップＳ２３で、情報を保護する処理が行われないことを操作部１２の表示手段に出力する。
【００２９】
第１ＲＯＭ１５１及び第２ＲＯＭ１５２の互いのバージョンが合わない、情報の処理を行うためのプログラムが第１ＲＯＭ１５１及び第２ＲＯＭ１５２のいずれか一方のみにしか記憶されていない、又は暗号化の処理によって暗号化された情報が復号の処理によって復号できない等、第１ＲＯＭ１５１及び第２ＲＯＭ１５２の組み合わせが正当ではないとステップＳ２２にて判定された場合は（Ｓ２２：ＮＯ）、制御部１１は、ＲＯＭの認証に失敗したことを示す情報を含む電子メールを、予め登録されている管理者宛に通信部１３から送信する等して、認証の失敗を管理者へ報知する（Ｓ２４）。認証の失敗を報知する管理者は、使用者の代表者であっても良く、又、画像処理装置１の管理業者であってもよい。制御部１１は、次に、画像形成部１９での画像の出力、又は通信部１３から外部への画像データの送信などの画像データの入出力に係る情報処理を停止する（Ｓ２５）。このとき、制御部１１は、画像データの入出力に係る情報処理のみを停止し、ファクシミリ通信による電話の受信など、その他の機能は実行可能に制御する。制御部１１は、次に、第１ＲＯＭ１５１及び第２ＲＯＭ１５２の組み合わせの認証に失敗したことを示す認証結果を、操作部１２の表示手段に出力し（Ｓ２６）、管理者の操作による情報処理が停止している状態を解除するためのキーコードの受け付け等、情報処理の停止の解除指示の操作部１２での受付を監視し（Ｓ２７）、解除指示を受け付けない場合は（Ｓ２７：ＮＯ）、情報処理を停止したままで処理を終了し、解除指示を受け付けた場合は（Ｓ２７：ＹＥＳ）、情報処理を停止している状態を解除して（Ｓ２８）、処理を終了する。ステップＳ２７での解除指示を受け付ける処理は、管理者が動作確認を行うとき等に利用される。
【００３０】
制御部１１は、次に、画像処理装置１を構成している各種の機器、及びプログラムのチェックを行い（Ｓ１０３）、チェックにより何らかの異常が確認された場合は（Ｓ１０４：ＹＥＳ）、制御部１１は、操作部１２にてエラーを出力して（Ｓ１０５）、処理を終了し、チェックにより異常が確認されなかった場合は（Ｓ１０４：ＮＯ）、制御部１１は、第１ＲＯＭ１５１及び第２ＲＯＭ１５２が記憶している制御プログラムに従って、画像処理装置１のウォームアップを開始する（Ｓ１０６）。制御部１１は、次に、管理部１４が記憶している管理情報を参照し、起動時に画像データを消去する設定になっているか否かを判定し（Ｓ１０７）、画像データを消去する設定になっていない場合は（Ｓ１０７：ＮＯ）、処理をステップＳ１１０へ進め、画像データを消去する設定になっている場合は（Ｓ１０７：ＹＥＳ）、制御部１１は、第１ＲＯＭ１５１及び第２ＲＯＭ１５２が記憶している制御プログラムに従って、記憶部１６が記憶している画像データを消去する（Ｓ１０８）。このとき、制御部１１は、画像データを消去していることを示す情報を操作部１２にて表示する。制御部１１は、次に、第１ＲＯＭ１５１及び第２ＲＯＭ１５２が記憶している制御プログラムに従って、設定回数の画像データの消去が行われたか否かを判定し（Ｓ１０９）、設定回数の消去が行われていない場合は（Ｓ１０９：ＮＯ）、処理をステップＳ１０８へ戻して画像データの消去を繰り返す。設定回数の消去が行われた場合は（Ｓ１０９：ＹＥＳ）、制御部１１は、次に、第１ＲＯＭ１５１及び第２ＲＯＭ１５２が記憶している制御プログラムに従って、画像処理装置１のウォームアップを完了し（Ｓ１１０）、処理のための待機を開始し（Ｓ１１１）、起動時の処理を終了する。
【００３１】
図５は、本発明に係る画像処理装置１が行う画像出力の処理の手順を示すフローチャートである。また、図６は、画像処理装置１が行う情報の入力に係る処理を示した模式図であり、図中の矢印は情報の流れを示している。画像処理装置１が、複写の指示を操作部１２にて受け付けるか、ＰＣ２から送信された画像データを通信ネットワークＮ１を介して通信部１３にて受信するか、又はファクシミリ通信にて画像データを通信ネットワークＮ１を介して通信部１３にて受信する等して、画像の出力の指示を受け付けたときは（Ｓ３０１）、制御部１１は、第１ＲＯＭ１５１から制御プログラムをロードし（Ｓ３０２）、ロードした制御プログラムに従って、画像読み取り部１７にて生成した画像データ、又は通信部１３にて受信した画像データを、暗号化し（Ｓ３０３）、暗号化した画像データを画像メモリ１８にページ単位で記憶し（Ｓ３０４）、画像メモリ１８に記憶した暗号化された画像データを記憶部１６に記憶し（Ｓ３０５）、画像データが記憶されたことを示す情報を付加して、管理部１４が記憶している管理情報を更新する（Ｓ３０６）。
【００３２】
図７は、画像処理装置１が行う情報の出力に係る処理を示した模式図であり、図中の矢印は情報の流れを示している。制御部１１は、次に、第２ＲＯＭ１５２から制御プログラムをロードし（Ｓ３０７）、ロードした制御プログラムに従って、記憶部１６に記憶した暗号化された画像データを画像メモリ１８に読み出し（Ｓ３０８）、読み出した画像データを復号し（Ｓ３０９）、復号した画像データを画像形成部１９へ転送して、画像形成部１９にて、画像データから画像を形成して出力し（Ｓ３１０）、画像を出力したことを示す情報を付加して、管理部１４が記憶している管理情報を更新する（Ｓ３１１）。制御部１１は、次に、ロードした制御プログラムに従って、記憶部１６が記憶している画像データを消去し（Ｓ３１２）、設定回数の画像データの消去が行われたか否かを判定し（Ｓ３１３）、設定回数の消去が行われていない場合は（Ｓ３１３：ＮＯ）、処理をステップＳ３１２へ戻して画像データの消去を繰り返し、設定回数の消去が行われている場合は（Ｓ３１３：ＹＥＳ）、処理を終了する。
【００３３】
以上詳述した如く、本発明においては、情報を保護しながらの入力に係る処理を行うプログラムと情報を保護しながらの出力に係る処理を行うプログラムとを夫々別のＲＯＭに記憶させて備え、起動時にＲＯＭの組み合わせが正当であるか否かを認証する。認証に失敗した場合に情報の処理を停止することにより、情報を保護できないＲＯＭが誤って搭載された場合、又は情報を保護するＲＯＭが情報を保護できないＲＯＭへ取り替えられた場合など、ＲＯＭの一方でも正当でなくなって処理する情報を保護できない場合に、情報の処理が停止して、情報が保護されずに情報が処理されることを防止する。また、うっかりミス等によって情報のセキュリティが低下した状態で画像処理装置１が使用されることを防止する。また、認証に失敗した場合に管理者に報知することにより、画像処理装置の異常に対する迅速な対処が可能となる。また、画像処理装置１の起動時にＲＯＭの認証を行うことにより、画像処理装置１を使用する際に常に認証を行って、情報を保護する機能を確実に利用することができる。更に、画像処理装置１が内部の記憶部１６に記憶する情報について、暗号化および消去により情報の保護を行うため、情報を画像処理装置１から取りだして不正使用することが困難となり、情報のセキュリティが保たれる。
【００３４】
なお、本実施の形態においては、情報の入力に係る処理、及び情報の出力に係る処理は、夫々ＲＯＭに記憶した制御プログラムに従って制御部１１が行う形態を示したが、本発明に係る入力情報保護手段および出力情報保護手段を、情報を自身で処理するハードウェアとして備える形態としても良い。
【００３５】
【発明の効果】
本発明においては、処理する情報を保護する複数の手段を備え、該手段の組み合わせを認証して、情報を保護する機能を確実に機能させる。
【００３６】
本発明においては、入力される情報を保護する入力情報保護手段と、情報を保護しながら出力する出力情報保護手段とを備え、入力情報保護手段及び出力情報保護手段の組み合わせを認証することにより、情報を保護する機能を確実に機能させる。
【００３７】
また、本発明においては、入力情報保護手段及び出力情報保護手段の組み合わせの認証に失敗した場合に、動作を制限することにより、情報のセキュリティが低下した状態での使用を防止する。
【００３８】
また、本発明においては、入力情報保護手段及び出力情報保護手段の組み合わせの認証に失敗した場合に、情報の処理を停止することにより、情報が保護されずに情報が処理されることを防止する。
【００３９】
また、本発明においては、入力情報保護手段及び出力情報保護手段の組み合わせの認証に失敗した場合に、異常を報知することにより、情報を保護する機能が利用できないことを周知させ、また、異常に対する迅速な対処が可能となる。
【００４０】
また、本発明においては、起動時に認証を行うことにより、情報処理装置を使用する際に、必ず認証を行い、情報を保護する機能を確実に利用することができる。
【００４１】
更に、本発明においては、内部に記憶する情報を暗号化などにて保護することにより、記憶されている情報を取りだして不正使用することが困難となり、情報のセキュリティが保たれる等、本発明は優れた効果を奏する。
【図面の簡単な説明】
【図１】本発明の情報処理装置である画像処理装置の内部の構成を示すブロック図である。
【図２】第１ＲＯＭ及び第２ＲＯＭが記憶している記憶内容を示す概念図である。
【図３】本発明に係る画像処理装置が起動時に行う処理の手順を示すフローチャートである。
【図４】ステップＳ１０２における認証処理のサブルーチンの手順を示すフローチャートである。
【図５】本発明に係る画像処理装置が行う画像出力の処理の手順を示すフローチャートである。
【図６】画像処理装置が行う情報の入力に係る処理を示した模式図である。
【図７】画像処理装置が行う情報の出力に係る処理を示した模式図である。
【符号の説明】
１  画像処理装置（情報処理装置）
１１  制御部
１３  通信部
１５１  第１ＲＯＭ（入力情報保護手段）
１５２  第２ＲＯＭ（出力情報保護手段）
１６  記憶部
１９  画像形成部
２  ＰＣ
【図１】
2004258919.tif 000003
【図２】
2004258919.tif 000004
【図３】
2004258919.tif 000005
【図４】
2004258919.tif 000006
【図５】
2004258919.tif 000007
【図６】
2004258919.tif 000008
【図７】
2004258919.tif 000009