(57)【要約】【課題】カートリッジの不正使用を防止することが可能な画像形成装置を提供する。【解決手段】カートリッジのメモリ２１は、カートリッジ２０のＩＤが予め記録されているＲＯＭ領域Ｒａと、トナー使用量に対応する印字可能枚数を含む、カートリッジ２０の使用情報が記録されているＥＥＰＲＯＭ領域Ｒｃを有し、本体部２００のＣＰＵ２１は、ＥＥＰＲＯＭ領域Ｒｃにおける印字可能枚数を書き換える際に、カートリッジ２０のＩＤを暗号化の鍵として、印字可能枚数に共通鍵方式による暗号化処理を施す。【選択図】  図２
2004233562.tif 000002
【特許請求の範囲】
【請求項１】
画像データに対応する画像を用紙上に形成する本体部と、
画像形成に用いるトナーが封入された交換可能なカートリッジとを備えた画像形成装置であって、
前記カートリッジは、
当該カートリッジを特定するための識別情報及び少なくともトナー使用量に対応する印字可能枚数を特定するための印字可能情報を含む当該カートリッジの使用情報を記録する第１の記録手段を備え、
前記本体部は、
前記カートリッジの使用情報を書き換える際に、当該カートリッジの識別情報を鍵として当該使用情報を暗号化する暗号化手段を備えたことを特徴とする画像形成装置。
【請求項２】
請求項１に記載された画像形成装置であって、
前記第１の記録手段は、
前記カートリッジのトナーの再充填が行われた時には、当該カートリッジが正規品であることを示す再利用情報を記録し、
前記本体部は、
情報を記録する第２の記録手段と、
前記第１の記録手段に記録された、当該カートリッジの識別情報及び印字可能情報を読み出し、両情報を前記第２の記録手段に書き込む第１の書き込み手段と、
前記第１の記録手段における当該印字可能情報を書き換える際に、前記第２の記録手段における印字可能情報を書き換える書き換え手段と、
前記第１の記録手段における再利用情報及び第２の記録手段における印字可能情報に基づき、前記第１の記録手段における印字可能情報により特定される印字可能枚数の整合性を判断する前第１の判断手段とを備えたことを特徴とする画像形成装置。
【請求項３】
請求項２に記載された画像形成装置であって、
前記印字可能情報より特定される印字可能枚数が所定値になった際に、所定枚数情報を前記第１の記録手段に書き込む第２の書き込み手段と、
前記第１の記録手段における再利用情報及び所定枚数情報に基づき、前記第１の記録手段における印字可能情報により特定される印字可能枚数の整合性を判断する前第２の判断手段とを備えたことを特徴とする画像形成装置。
【請求項４】
請求項２に記載された画像形成装置において、
前記再利用情報は、
当該カートリッジの識別情報を鍵として暗号化され、前記第１の記録手段に記録されることを特徴とする画像形成装置。
【請求項５】
請求項３に記載された画像形成装置において、
前記再利用情報は、
当該カートリッジの識別情報及び所定枚数情報を鍵として暗号化され、前記第１の記憶手段に記録されることを特徴とする画像形成装置。
【請求項６】
請求項２に記載された画像形成装置において、
前記第１の記録手段において前記再利用情報が記録される領域は、書き換え不能な領域であることを特徴とする画像形成装置。
【請求項７】
請求項３に記載された画像形成装置において、
前記第１の記録手段において前記再利用情報及び所定枚数情報が記録される領域は、書き換え不能な領域であることを特徴とする画像形成装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、コピー、ＦＡＸ、プリンタ等の電子写真を利用した画像形成装置であって、特に画像形成に用いられるトナーが封入されたカートリッジを備えた画像形成装置に関する。
【０００２】
【従来の技術】
近年、コピー、ＦＡＸ、プリンタ等の画像形成装置に用いられるカートリッジには、当該カートリッジの識別情報及びその使用状況に関する使用情報が記録された情報記憶装置が取り付けられている。
【０００３】
カートリッジに半導体メモリが実装された基板が装着されており、当該カートリッジが画像形成装置本体に取り付けられると、当該カートリッジの基板上の端子と本体側の端子が接触する構成である。前記半導体メモリには、予め当該カートリッジの識別情報，及びトナーの使用量に対応する印字可能枚数が書き込まれており、本体は、カートリッジの装着時に半導体メモリに記録されている識別情報を読み出し、当該カートリッジに応じた制御を行うことができる。また、印字可能情報については印刷をするごとに印字可能枚数の値を減算し、この値が０となった時に予定印字枚数に達したとして、当該カートリッジの使用を禁止することができる。これにより、どのカートリッジを使用しても極めて正確に同一の枚数の印刷を保証することができる（例えば、特許文献１参照）。
【０００４】
その他、カートリッジに情報記憶装置として非接触メモリが取付けられており、本体とカートリッジ間で無線通信が行われものもある。前記非接触メモリには、カートリッジの識別情報あるいはプロファイル情報が予め書き込まれており、本体は、前記非接触メモリから識別情報及びプロフィル情報を読み出し、カートリッジに含まれるトナーの特性、色、量等を識別し、それに応じた適切な制御をすることができる（例えば、特許文献２参照）。
【０００５】
ところで、近年の環境保護に関する意識の高まりから、カートリッジ内のトナーの残量が無くなり空となった場合、メーカはカートリッジを回収しトナーの再充填を行うことによりカートリッジの再利用を促進している。しかし、ユーザがカートリッジにトナーを再充填し、同時にメモリにおける印字可能情報を改ざんすることで、そのカートリッジを繰り返し利用することができる。このようなカートリッジの不正使用を防止するために、データの改ざんを防止する様々な工夫がなされていた。
【０００６】
例えば、前者では、メモリの印字可能枚数が０に達した際、前記メモリ内の永久的内部接地回路を用いてデータを２度と書き換え不能としている（例えば、特許文献１参照）。一方、後者ではメモリの印字可能枚数が０になった場合でも、このような構成をとっていないため、データの書き換えは可能である。したがって、ユーザがメモリからデータを読み出し、書き込みをすることが可能な装置を有していた場合、新品のカートリッジを購入し印刷を行う時に当該装置を用いてメモリからデータを読み出し、その内容を調べれば、印字可能枚数が書き込まれている部分（アドレス）を容易に探ることができる。そして、そのアドレスにおける印字可能枚数を０から初期値に書き換えることでカートリッジの再利用が可能となる。
【０００７】
そこで、カートリッジの不正利用防止対策として、印字可能枚数が書き込まれたアドレスに関するフォーマットを変更する手法が提案されている。つまり、本体側でいくつかのフォーマットを用意しておき、例えば、プリンタの場合はプリンタドライバソフトの更新、ＦＡＸの場合はＬＣＲ（Ｌｅａｓｔ  Ｃｏｓｔ    Ｒｏｕｔｉｎｇ）データの更新をする際に、前記アドレスに関するフォーマットを変更し、ユーザによるアドレス解析を困難にしている。また、メモリ内のデータにＣＲＣ（Ｃｙｃｌｉｃ    Ｒｅｄｕｎｄａｎｃｙ    Ｃｈｅｃｋ）値を保存させる手法も提案されており、メモリ内のデータの一部が改ざんされた場合でも、本体側でＣＲＣを用いてエラーを検出することができ、当該エラーを検出した際には印刷を行わないように制御することができる（例えば、特許文献２参照）。
【０００８】
【特許文献１】
特開平２−２９６２５９号公報
【特許文献２】
特開２００２−８６８６４号公報
【０００９】
【発明が解決しようとする課題】
しかしながら、上記プリンタドライバソフトの更新、及びＬＣＲデータの更新等は、頻繁に行われるものではなく、ユーザサイドで実施しない可能性もある。従って、現実的にはフォーマット変更の機会は少なく、ユーザがフォーマットを解析する可能性は十分にあり、また、ＣＲＣを用いた場合でも、いくつかのパターンを調べることで計算方法の解析が可能である。また、このようなことをしなくても、新品のカートリッジのメモリから初期データを全て読み出し、控えておき、当該カートリッジの印字可能枚数が０になり、あるいは０に近づいた時点でメモリに初期データを丸ごと上書きすれば容易にカートリッジの再利用が可能となる。
【００１０】
本発明の目的は、印字可能情報の改ざんによるカートリッジの不正使用を防止することが可能な画像形成装置を提供することである。
【００１１】
【課題を解決するための手段】
本発明の請求項１に係る画像形成装置は、画像データに対応する画像を用紙上に形成する本体部と、画像形成に用いるトナーが封入された交換可能なカートリッジとを備えた画像形成装置であって、前記カートリッジは、当該カートリッジを特定するための識別情報及び少なくともトナー使用量に対応する印字可能枚数を特定するための印字可能情報を含む当該カートリッジの使用状況に関する使用情報を記録する第１の記録手段を備え、前記本体部は、前記カートリッジの使用情報を書き換える際に、当該カートリッジの識別情報を鍵として当該使用情報を暗号化する暗号化手段を備えた構成としたので、前記印字可能情報の改ざんによる前記カートリッジの不正使用を防止することができる。
【００１２】
本発明の請求項２に係る画像形成装置は、請求項１に記載された画像形成装置であって、前記第１の記録手段は、前記カートリッジのトナーの再充填が行われた時には、当該カートリッジが正規品であることを示す再利用情報を記録し、
前記本体部は、情報を記録する第２の記録手段と、前記第１の記録手段に記録された、当該カートリッジの識別情報及び印字可能情報を読み出し、両情報を前記第２の記録手段に書き込む第１の書き込み手段と、前記第１の記録手段における当該印字可能情報を書き換える際に、前記第２の記録手段における印字可能情報を書き換える書き換え手段と、前記第１の記録手段における再利用情報及び第２の記録手段における印字可能情報に基づき、前記第１の記録手段における印字可能情報のにより特定される印字可能枚数の整合性を判断する第１の判断手段とを備えた構成としたので、前記印字可能情報が改ざんされたカートリッジが本体に装着された場合でも、当該カートリッジが不正品であることを判別することができる。
【００１３】
本発明の請求項３に係る画像形成装置は、請求項２に記載された画像形成装置であって、前記印字可能情報より特定される印字可能枚数が所定値になった際に、所定枚数情報を前記第１の記録手段に書き込む第２の書き込み手段と、前記第１の記録手段における再利用情報及び所定枚数情報に基づき、前記第１の記録手段における印字可能情報により特定される印字可能枚数の整合性を判断する第２の判断手段とを備えた構成としたので、前記カートリッジが不正品であることをより高い精度で判別することができる。
【００１４】
本発明の請求項４に係る画像形成装置は、請求項２に記載された画像形成装置において、前記再利用情報は、当該カートリッジの識別情報を鍵として暗号化され、前記第１の記録手段に記録されるので、前記再利用情報を利用したカートリッジの不正使用を防止することができる。
【００１５】
本発明の請求項５に係る画像形成装置は、請求項３に記載された画像形成装置において、前記再利用情報は、当該カートリッジの識別情報及び所定枚数情報を鍵として暗号化され、前記第１の記憶手段に記録されるので、前記再利用情報を利用したカートリッジの不正使用を防止することができる。
【００１６】
本発明の請求項６に係る画像形成装置は、請求項２に記載された画像形成装置において、前記第１の記録手段において前記再利用情報が記録される領域は、書き換え不能な領域であるので、前記再利用情報の改ざんによる前記カートリッジの不正使用を防止することができる。
【００１７】
本発明の請求項７に係る画像形成装置は、請求項３に記載された画像形成装置において、前記第１の記録手段において前記再利用情報及び所定枚数情報が記録される領域は、書き換え不能な領域であるので、前記再利用情報及び所定枚数情報の改ざんによる前記カートリッジの不正使用を防止することができる。
【００１８】
【発明の実施の形態】
以下、本発明による画像形成装置の一例として本発明の一実施の形態によるデジタル複合機について図面を参照しながら説明する。
【００１９】
図１は、本発明の一実施の形態によるデジタル複合機の機械的構成を主に示す側面概略図である。
【００２０】
デジタル複合機１は、本体部２００と、本体部２００の左側に配設された用紙後処理部３００と、ユーザが種々の操作指令等を入力するための操作部４００と、本体部２００の上部に配設された原稿読み取り部５００と、原稿読み取り部５００の上方に配設された原稿給送部６００とから構成される。
【００２１】
操作部４００は、タッチパネル４０１、スタートキー４０２及びテンキー４０３等を備える。タッチパネル４０１は、種々の操作画面を表示するとともに、ユーザが種々の操作指令を入力するための種々の操作ボタン等を表示する。スタートキー４０２は、ユーザが印刷実行指令等を入力するために用いられ、テンキー４０３は、印刷部数等を入力するために用いられる。
【００２２】
原稿給送部６００は、原稿載置部６０１、原稿排出部６０２、給紙ローラ６０３及び原稿搬送部６０４等を備え、原稿読み取り部５００は、スキャナ５０１等を備える。給紙ローラ６０３は、原稿載置部６０１にセットされた原稿を繰り出し、原稿搬送部６０４は、繰り出される原稿を１枚ずつ順にスキャナ５０１上に搬送する。スキャナ５０１は搬送される原稿を順次読み取り、読み取られた原稿は原稿排出部６０２に排出される。
【００２３】
本体部２００は、複数の給紙カセット２０１、複数の給紙ローラ２０２、転写ローラ２０３、中間転写体ローラ２０４、感光体ドラム２０５、露光装置２０６、現像装置２０７、定着ローラ２０８、排出口２０９、及び排出トレイ２１０等を備える。
【００２４】
感光体ドラム２０５は、矢印方向に回転しながら帯電装置（図示省略）によって一様に帯電される。露光装置２０６は、原稿読み取り部５００において読み取られた原稿の画像データに基づいて生成された変調信号をレーザ光に変換して出力し、感光体ドラム２０５に各色別に静電潜像を形成する。現像装置２０７は、カートリッジ２０から供給されたイエロー、マゼンタ、シアン、ブラック各色のトナーを感光体ドラム２０５に供給して各色別のトナー画像を形成する。中間転写体ローラ２０４は、感光体ドラム２０５から各色のトナー像を転写され、中間転写体ローラ２０４上にカラーのトナー像が形成される。
【００２５】
一方、給紙ローラ２０２は、記録紙が収納された給紙カセット２０１から記録紙を引き出し、転写ローラ２０３まで給送する。転写ローラ２０３は、搬送された記録紙に中間転写体ローラ２０４上のトナー像を転写させ、定着ローラ２０８は、転写されたトナー像を加熱して記録紙に定着させる。その後、記録紙は、本体部２００の排出口２０９から用紙後処理部３００に搬入される。また、記録紙は、必要に応じて排出トレイ２１０へも排出される。
【００２６】
用紙後処理部３００は、搬入口３０１、記録紙搬送部３０２、搬出口３０３及びスタックトレイ３０４等を備える。記録紙搬送部３０２は、排出口２０９から搬入口３０１に搬入された記録紙を順次搬送し、最終的に搬出口３０３からスタックトレイ３０４へ記録紙を排出する。スタックトレイ３０４は、搬出口３０３から搬出された記録紙の集積枚数に応じて矢印方向に上下動可能に構成されている。
【００２７】
図２は図１に示すデジタル複合機におけるカートリッジ及びカートリッジを制御する制御部の概略構成を示すブロック図である。
【００２８】
カートリッジ２０は、カートリッジ２０の識別情報及び使用情報が記録されたメモリ２１が取り付けられており、制御部１１はメモリ２１から識別情報及び使用情報を読み出し、カートリッジ２０を制御することができる。
【００２９】
制御部１１は、不揮発性メモリ１５に対するデータの書き込み及び読み出し等の制御を行うＣＰＵ１２と、このデータ書き込み及び読み出しのための制御プログラム等が記憶されているＲＯＭ１３と、ＣＰＵ１２の作業領域として用いられるＲＡＭ１４と、データを繰り返して消去及び書き込み可能であって、電源オン又はオフに拘わらず内容保持が必要なデータを記憶する不揮発性メモリ１５とを有している。これらはバス１６によって接続されており、データの書き込み及び読み出しや各種動作制御に必要なデータ転送が可能に構成されている。
【００３０】
図３は、図２に示すカートリッジのメモリに記録されているデータの内容を表す図である。
【００３１】
図において、メモリ２１は、カートリッジ２０を識別するためのＩＤが予め記録されているＲＯＭ領域Ｒａと、ＯＴＰ−ＲＯＭ（Ｏｎｅ＿Ｔｉｍｅ＿ＰＲＯＭ）領域Ｒｂと、カートリッジ２０の使用情報が記録されているＥＥＰＲＯＭ領域Ｒｃを有する。カートリッジ２０のＩＤには、カートリッジ２０の機種を識別するための機種コード、メーカーコード等が含まれる。カートリッジ２０の使用情報には、トナー使用量に応じた印字可能枚数が含まれる。なお、ここでは、複数の機能を有するメモリ２１を用いているが、これには限定されず、ＲＯＭ、ＯＴＰ−ＲＯＭ、ＥＥＰＲＯＭの各メモリを個別に用いてもよい。
【００３２】
図２及び図３を用いて、本実施の形態による画像形成装置の動作を説明する。
【００３３】
本体部２００に新品のカートリッジ２０が装着されると、ＣＰＵ１２は、メモリ２１のＲＯＭ領域ＲａからＩＤを読み出し、ＥＥＰＲＯＭ領域Ｒｃから使用情報を読み出し、当該ＩＤ及び使用情報を不揮発メモリ１５に書き込む。同時にメモリ２１のＯＴＰ−ＲＯＭ領域Ｒｂに、カートリッジ２０が開封されたことを示す開封情報を書き込む。次いで、印刷処理に移行し、印刷処理毎に不揮発性メモリ１５の印字可能枚数から印刷済み枚数を減算し、同様にメモリ２１の印字可能枚数から印刷済み枚数を減算する。さらに、上記不揮発性メモリ１５の印字可能枚数が０となり、カートリッジ２０の交換時期になった時は空き情報をメモリ２１のＯＴＰ−ＲＯＭ領域Ｒｂに書き込む。
【００３４】
しかし、メモリ２１には、印字可能情報として数字に対応するデータが書き込まれているため、ユーザが印字可能情報を解析し、書き換えることは容易である。そこで、図４に示すように、印字可能情報を含む使用情報をＥＥＰＲＯＭ領域Ｒｃに書き込む際に暗号化を施す。ここで、暗号化の手法として、マスクＲＯＭからなるＲＯＭ領域Ｒａに予めユニークなＩＤを記憶させておき、このＩＤを鍵として共通鍵方式により使用情報の暗号化を行う。これにより、印字可能枚数のような数字で表せる単純な情報でも、カートリッジ２０毎に異なる鍵を用い暗号化するので、解析が極めて困難となり、印字可能情報の改ざんを防止することができる。なお、ここでは暗号化方式として、共通鍵方式を用いたが、公開鍵方式等その他の暗号化方式を用いてもよい。
【００３５】
また、新品のカートリッジ２０のメモリ２１から暗号化された情報を読み出し、使用済みのカートリッジ２０のメモリ２１に上書きしても、解読するための鍵が異なるので、使用済みのカートリッジ２０のメモリ２１からの情報の解読は不可能である。
【００３６】
次に、トナー残量がなくなり空となったカートリッジをメーカーが回収し、トナーの再充填を行う際の処理について図５を用いて説明する。
【００３７】
カートリッジ２０のトナーの再充填を行う際、再利用情報をメモリ２１のＯＴＰ−ＲＯＭ領域Ｒｂに書き込み、同時にＥＥＰＲＯＭ領域Ｒｃに記録された使用情報を初期化する。トナーの再充填が初回である場合は、再利用情報はＯＴＰ−ＲＯＭ領域Ｒｂの再利用１回目の領域Ｂに書き込まれ、当該再利用品であるカートリッジ２０が本体部２００に装着された時及びトナー不足によるカートリッジ２０交換時には、それぞれ開封情報及び空き情報がＯＴＰ−ＲＯＭ領域Ｒｂの再利用１回目の領域Ｂに追加して書き込まれる。
【００３８】
しかし、再利用情報が容易に特定可能な文字列が、例えばメーカの社名からなるものであれば、カートリッジ２０を再利用するためにユーザが当該再利用情報を読み出し、メモリ２１における印字可能情報を改ざんする際に読み取った再利用情報を書き込み、カートリッジ２０を不正に再利用する可能性がある。そこで、再利用情報についても、カートリッジ２０のＩＤを鍵として共通鍵方式による暗号化を行う。ここでは、暗号化の鍵としてＩＤを用いているが、ＩＤに加えて開封情報及び空き情報を合わせて暗号化の鍵とすることもでき、再利用情報の解析をより困難にすることができる。また、暗号化方式は、共通鍵方式の代わりに、公開鍵方式等その他の暗号化方式を用いてもよい。
【００３９】
図６は、カートリッジに対するトナーの再充填処理を説明するためのフローチャートである。
【００４０】
メーカにおけるトナーの充填を行う装置の制御部（図示省略）が、カートリッジ２０内のメモリ２１からＩＤを読み出し（ステップＳ５１）、再利用情報を読み出す（ステップＳ５２）。読み出した再利用情報に基づき、カートリッジ２０の再利用が可能か否かを判断する（ステップＳ５３）。ここでは、メモリ２１のＯＴＰ−ＲＯＭ領域Ｒｂに情報を書き込む領域がなくなった場合は、再利用不可能と判断し、当該領域が残っている場合は、再利用可能と判断する。なお、これ以外の要素をカートリッジ２０の再利用の判断事由としてもよい。
【００４１】
カートリッジ２０の再利用が不可能であると判断した場合は、カートリッジ２０の廃棄処分を指示するメッセージを表示手段（図示省略）に表示する（ステップＳ５４）。カートリッジ２０が再利用可能と判断した場合は、カートリッジ２０のＩＤを鍵として再利用情報を暗号化し、メモリ２１のＯＴＰ−ＲＯＭ領域Ｒｂに書き込み（ステップＳ５５）、同時に、ＥＥＰＲＯＭ領域Ｒｃの情報を初期化する（ステップＳ５６）。
【００４２】
次に、カートリッジのメモリから情報を読み出し、カートリッジが正規品であるか否を判断する際の制御部の動作を説明する。
【００４３】
ＣＰＵ１２は、メモリ２１のＥＥＰＲＯＭ領域Ｒｃから印字可能情報を読み出し、ＯＴＰ−ＲＯＭ領域Ｒｂから再利用情報、開封情報、空き情報のいずれかのうち最新の情報を読み出し、比較する。ここで、最新の情報が再利用情報である場合は、現在のカートリッジ２０内のトナー残量に対応する印字可能枚数が初期値であることを示し、開封情報は印字可能枚数が初期値から０の間であることを示し、空き情報は印字可能枚数が０であることを示す。従って、印字可能情報と、これらの情報との整合性が取れていない場合は、印字可能情報は改ざんされていると判断することができ、整合性が取れている場合は印字可能情報の改ざんは行われていないと判断することができる。
【００４４】
また、メモリ２１の印字可能情報に対応する印字可能枚数と、不揮発性メモリ１５の印字可能情報に対応する印字可能枚数を比較する。両者が一致する場合は、カートリッジ２０内のトナー残量は変化していないことを認識し、カートリッジ２０は正規品であることを判断する。一方、メモリ２１から読み出した印字可能枚数の方が不揮発性メモリ１５から読み出した印字可能枚数より多い場合は、カートリッジ２０内のトナー残量は以前当該カートリッジ２０を使用した時より増えていることを認識し、さらに、トナーの増量がメーカによるものかを判断するためにメモリ２１に再利用情報が記録されているか否かを確認する。メモリ２１に再利用情報が記録されている場合は、当該カートリッジ２０はメーカによりトナーの充填が行われた正規の再利用品であり、メモリ２１に再利用情報が記録されていない場合、カートリッジ２０は不正品であることを認識する。
【００４５】
このようにメモリ２１の再利用情報、開封情報及び空き情報、不揮発性メモリ２１の印字可能情報を参照し、メモリ２１の印字可能情報の整合性を判断し、カートリッジが正規品または不正品であるかの区別をすることができる。
【００４６】
図７，図８は、本発明の画像形成装置にカートリッジが装着された際の初期動作を説明するためのフローチャートである。
【００４７】
ＣＰＵ１２は、カートリッジ２０のメモリ２１からＩＤを読み出し（ステップＳ１）、ＩＤの整合性を確認する（ステップＳ２）。例えば、カートリッジ２０が本体部２００に適切に取り付けられていない場合、ＩＤを読み取ることができず、装着不良である旨をタッチパネル４０１に表示する（ステップＳ３）。また、使用するカートリッジ２０のメーカーが予め定められており、読み出したＩＤに所定のメーカーコードが含まれていない場合は、当該カートリッジ２０は使用不可能である旨をタッチパネル４０１に表示する（ステップＳ３）。このようなカートリッジ２０の取り付け不良等が発生しなかった場合は、メモリ２１から暗号化された情報を読み取り、ＩＤに基づき暗号化された情報を復号化する（ステップＳ４）。
【００４８】
次いで、復号化された情報に再利用情報が含まれるか否か判断し（ステップＳ５）、再利用情報が含まれていない場合は、ＯＴＰ−ＲＯＭ領域Ｒｂの所定のアドレスから開封情報、空き情報を読み出す（ステップＳ７）。再利用情報が含まれている場合は、再利用情報から最新の開封情報または空き情報が記録されているＯＴＰ−ＲＯＭ領域Ｒｂのアドレスを確認し（ステップＳ６）、当該アドレスから開封情報、空き情報を読み出す（ステップＳ７）。
【００４９】
次いで、読み出した開封情報または空き情報と、ＥＥＰＲＯＭ領域Ｒｃから読み出した印字可能情報の整合性が取れているか否かを判断する（ステップＳ８）  。両者の整合性が取れていない例として、例えば、開封情報が最新の情報としてＯＴＰ−ＲＯＭ領域Ｒｂに記録されている場合に印字可能枚数が初期値である場合、また、空き情報が最新の情報としてＯＴＰ−ＲＯＭ領域Ｒｂに記録されている場合に印字可能枚数が０でない場合がある。この場合は、ＥＥＰＲＯＭ領域Ｒｃにおける印字可能情報が改ざんされていると判断し、カートリッジ２０が不正品である旨をタッチパネル４０１に表示する（ステップＳ９）。
【００５０】
両者の整合性が取れている場合は、不揮発性メモリ１５に記録されているＩＤの中にカートリッジ２０のＩＤが存在するか否かを照合する（ステップＳ１０）。不揮発性メモリ１５にカートリッジ２０のＩＤが存在しない場合は、当該カートリッジは使用可能と判断し（ステップＳ１３）、初期動作を終了する。
【００５１】
一方、不揮発性メモリ１５にカートリッジ２０のＩＤが存在する場合は、当該ＩＤに対応する印字可能情報を不揮発性メモリ１５から読み出し、メモリ２１から印字可能情報を読み出し、印字可能情報により特定される印字可能枚数について整合性が取れているか否かを確認する（ステップＳ１１）。図９に示すように、メモリ２１に再利用情報が書き込まれていないのにも関わらず、メモリ２１から読み出した印字可能枚数が不揮発性メモリ１５から読み出した印字可能枚数より多い場合は当該カートリッジ２０が不正品である旨をタッチパネル４０１に表示する（ステップＳ１２）。両者の整合性が取れている場合は、カートリッジ２０は使用可能と判断し（ステップＳ１３）、印刷処理に移行する。
【００５２】
このように、本発明の実施の形態１による画像形成装置によれば、メモリ２１の情報を書き換える際に、ＩＤを鍵として暗号化を施すので、メモリ２１における情報の改ざんによるカートリッジ２０の不正使用を防止することができる。
【００５３】
新品のカートリッジ２０が本体部２００に装着された時に、メモリ２１からＩＤ及び使用情報が読み出され、不揮発性メモリ１５に記録され、また、印刷処理においてメモリ２１における使用情報を変更する際には不揮発性メモリ１５における使用情報も変更し、カートリッジ２０のトナーの再充填が正規に行われた場合はメモリ２１に再利用情報が書き込まれる。これにより、メモリ２１の印字可能情報が改ざんされたカートリッジ２０が本体部２００に装着された場合でも、不揮発性メモリ１５に記録された印字可能情報及び再利用情報を参照し、カートリッジ２０が印字可能情報の改ざんがされた不正品であることを判別することができる。
【００５４】
また、未使用のカートリッジ２０が本体部２００に装着された時には、開封情報がメモリ２１に書き込まれ、トナー切れでカートリッジ２０の交換が必要な時には空き情報がメモリ２１に書き込まれる。これにより、メモリ２１の印字可能情報が改ざんされたカートリッジ２０が本体部２００に装着された場合でも、前記開封情報、空き情報及び再利用情報を参照し、カートリッジ２０が印字可能情報の改ざんがされた不正品であることを判別することができる。
【００５５】
また、再利用情報は、カートリッジ２０のＩＤを鍵として暗号化し、メモリ２１に書き込むので、ユーザが再利用情報を読み出し、正規品を偽造することを防止することができる。さらに、再利用情報，開封情報及び空き情報は、書き換え不能なＯＴＰ−ＲＯＭ領域Ｒｂに書き込むので、これらの情報の改ざんを防止することができる。
【００５６】
【発明の効果】
このように、本発明の請求項１に係る画像形成装置によれば、画像データに対応する画像を用紙上に形成する本体部と、画像形成に用いるトナーが封入された交換可能なカートリッジとを備えた画像形成装置であって、前記カートリッジは、当該カートリッジを特定するための識別情報及び少なくともトナー使用量に対応する印字可能枚数を特定するための印字可能情報を含む当該カートリッジの使用情報を記録する第１の記録手段を備え、前記本体部は、前記カートリッジの使用情報を書き換える際に、当該カートリッジの識別情報を鍵として当該使用情報を暗号化する暗号化手段を備えた構成としたので、前記使用情報に含まれる印字可能情報の改ざんによる前記カートリッジの不正使用を防止することができる。
【図面の簡単な説明】
【図１】本発明の一実施の形態によるデジタル複合機の機械的構成を主に示す側面概略図である。
【図２】図１に示すデジタル複合機におけるカートリッジ及びカートリッジを制御する制御部の概略構成を示すブロック図である。
【図３】図２に示すカートリッジのメモリに記録されているデータの内容を表す図である。
【図４】図３に示すメモリに記録された情報の暗号化処理の一例を示す図である。
【図５】図２に示すカートリッジのメモリに記録されているデータの内容を表す図である。
【図６】カートリッジへのトナーの再充填処理を説明するためのフローチャートである。
【図７】本発明の画像形成装置にカートリッジが装着された際の初期動作を説明するためのフローチャートである。
【図８】本発明の画像形成装置にカートリッジが装着された際の初期動作を説明するためのフローチャートである。
【図９】カートリッジが不正品である場合の一例を説明するための図である。
【符号の説明】
１２  ＣＰＵ
１３  ＲＯＭ
１４  ＲＡＭ
１５  不揮発性メモリ
２０  カートリッジ
２１  メモリ
２００  本体部
【図１】
2004233562.tif 000003
【図２】
2004233562.tif 000004
【図３】
2004233562.tif 000005
【図４】
2004233562.tif 000006
【図５】
2004233562.tif 000007
【図６】
2004233562.tif 000008
【図７】
2004233562.tif 000009
【図８】
2004233562.tif 000010
【図９】
2004233562.tif 000011