(57)【要約】【課題】ユーザのみが暗号化を解くことができ、ファイルのセキュリティ管理を確実とし、ユーザがＰＣ側でどちらのキーで暗号化を解いたら良いのか判断できるネットワーク対応型電子複合機を提供する。【解決手段】ユーザコードより暗号化したり暗号を解いたりする暗号キーを生成し、また、スキャナ送信されたファイルの暗号化属性にパブリックキーで暗号化されているのか、またはプライベートキーで暗号化してあるのかを示す情報を付加する。【選択図】        図１
2004201088.tif 000002
【特許請求の範囲】
【請求項１】
イーサネット相当のＬＡＮインターフェイスと、
ネットワーク上の他の端末に対してスキャナ画像を送信する画像送信手段とを有し、
前記ネットワーク上の前記他の端末に対して前記スキャナ画像を送信する場合、送信するファイルを暗号化し、暗号化した前記ファイルに暗号化属性およびサブ属性を付加することを特徴とするネットワーク対応型電子複合機。
【請求項２】
前記ファイルの暗号化および暗号を解くのに用いる暗号キーを、利用者制限を行うためのユーザコードから生成することを特徴とする請求項１記載のネットワーク対応型電子複合機。
【請求項３】
前記サブ属性は、前記暗号キーの種類を識別する情報であることを特徴とする請求項１または２記載のネットワーク対応型電子複合機。
【請求項４】
前記暗号キーの種類は、パブリックキーおよびプライベートーのいずれか一方であることを特徴とする請求項２または３に記載のネットワーク対応型電子複合機。
【請求項５】
同一ネットワーク上に接続されたネットワーク対応型電子複合機と他の端末間において、
ユーザが暗号化設定を行い、利用者制限を行うためのユーザコード、前記他の端末内の送信先フォルダ名およびファイル名を入力する入力ステップと、
ファイルに対しスキャン動作を行うスキャンステップと、
前記ユーザコード入力の有無を判断する判断ステップと、
前記ユーザコードの入力があった場合、プライベートキーを生成する生成ステップと、
前記プライベートキーを用いて、スキャンした前記ファイルを暗号化する暗号化ステップと、
前記ファイルに暗号化のサブ属性を付加する付加ステップと、
前記他の端末内の前記送信先フォルダに前記ファイルを送信する送信ステップと、
を有することを特徴とする画像処理方法。
【請求項６】
前記暗号化のサブ属性は、プライベートキーで暗号化されたフラグを立てることを特徴とする請求項５記載の画像処理方法。
【請求項７】
前記ユーザコードの入力が無かった場合は、パブリックキーを用いて、スキャンしたファイルを暗号化し、暗号化のサブ属性を付加することを特徴とする請求項５記載の画像処理方法。
【請求項８】
前記暗号化のサブ属性は、パブリックキーで暗号化されたフラグを立てることを特徴とする請求項７記載の画像処理方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、コピー機能、プリンタ機能、ファクシミリ機能を有し、送信ファイルの暗号化方式を備えたネットワーク対応型電子複合機および画像処理方法に関する。
【０００２】
【従来の技術】
従来、ネットワークを介して複数のホストコンピュータと接続するネットワークスキャナ装置が知られている。このようなネットワークスキャナ装置は、例えば、いずれかのホストによりネットワークを介してスキャン条件を入力し、コンタクトガラス上または原稿台上に原稿がセットされた状態でユーザがスタートキーを押した時に、入力したスキャン条件に従って原稿の画像面をスキャンして原稿画像を読み取るスキャン動作を行い、読み取った画像データを、ネットワークを介してホストへ送信する。
【０００３】
上述のような従来例として、スキャンしたファイルに属性を付加して、その属性を装置内のみで使用するネットワークスキャナ装置がある（例えば、特許文献１参照）。
【０００４】
【特許文献１】
特開平９−２８４４４８号公報
【０００５】
【発明が解決しようとする課題】
しかしながら、従来のネットワークスキャナ機では、送信したファイルをＰＣの特定のフォルダに置くが、共有ＰＣなどに送信した場合、特にセキュリティ管理を行わないため他人が送信したファイルを閲覧出来てしまうという不具合がある。また、ＰＣ側で見た場合、そのファイルが暗号化してあるか否かの判断がつかないという不具合がある。
【０００６】
また、パブリックキーを持っているユーザ全員に暗号化されているファイルを閲覧されてしまう可能性があり、セキュリティ面においての強度が弱いという不具合がある。
【０００７】
また、ＰＣ側で見た場合、そのファイルがパブリックキーで暗号化してあるのかプライベートキーで暗号化してあるのかが判断つかず、どちらのキーで暗号化を解いたら良いかの判断がつかないという不具合がある。
【０００８】
また、上述の特許文献１記載のネットワークスキャナ装置は、ＰＣ内のファイルシステムの属性とリンクして利用出来るものではない。
【０００９】
本発明は、上記事情に鑑みてなされたものであり、ユーザのみが暗号化を解くことができ、セキュリティ管理を確実とし、ユーザがＰＣ側でどちらのキーで暗号化を解いたら良いのか判断できるネットワーク対応型電子複合機および画像処理方法を提供することを目的とする。
【００１０】
【課題を解決するための手段】
かかる目的を達成するために、請求項１記載のネットワーク対応型電子複合機は、イーサネット相当のＬＡＮインターフェイスと、ネットワーク上の他の端末に対してスキャナ画像を送信する画像送信手段とを有し、ネットワーク上の他の端末に対して前記スキャナ画像を送信する場合、送信するファイルを暗号化し、暗号化した前記ファイルに暗号化属性およびサブ属性を付加することを特徴としている。
【００１１】
請求項２記載のネットワーク対応型電子複合機は、請求項１記載のネットワーク対応型電子複合機において、ファイルの暗号化および暗号を解くのに用いる暗号キーを、利用者制限を行うためのユーザコードから生成することを特徴としている。
【００１２】
請求項３記載のネットワーク対応型電子複合機は、請求項１または２記載のネットワーク対応型電子複合機において、前記サブ属性は、前記暗号キーの種類を識別する情報であることを特徴としている。
【００１３】
請求項４記載のネットワーク対応型電子複合機は、請求項２または３記載のネットワーク対応型電子複合機において、暗号キーの種類は、パブリックキーおよびプライベートキーのいずれか一方であることを特徴としている。
【００１４】
請求項５記載の画像処理方法は、同一ネットワーク上に接続されたネットワーク対応型電子複合機と他の端末間において、ユーザが暗号化設定を行い、利用者制限を行うためのユーザコード、前記他の端末内の送信先フォルダ名およびファイル名を入力する入力ステップと、ファイルに対しスキャン動作を行うスキャンステップと、ユーザコード入力の有無を判断する判断ステップと、ユーザコードの入力があった場合、プライベートキーを生成する生成ステップと、プライベートキーを用いて、スキャンしたファイルを暗号化する暗号化ステップと、ファイルに暗号化のサブ属性を付加する付加ステップと、他の端末内の送信先フォルダに前記ファイルを送信する送信ステップとを有することを特徴としている。
【００１５】
請求項６記載の画像処理方法は、請求項５記載の画像処理方法において、暗号化のサブ属性にプライベートキーで暗号化されたフラグを立てることを特徴としている。
【００１６】
請求項７記載の画像処理方法は、請求項５記載の画像処理方法において、ユーザコードの入力が無かった場合は、パブリックキーを用いて、スキャンしたファイルを暗号化し、暗号化のサブ属性を付加することを特徴としている。
【００１７】
請求項８記載の画像処理方法は、請求項７記載の画像処理方法において、暗号化のサブ属性は、パブリックキーで暗号化されたフラグを立てることを特徴としている。
【００１８】
【発明の実施の形態】
以下、本発明の実施の形態であるネットワーク対応型複合機について、添付図面を参照にしながら詳細に説明する。まず、本発明の実施形態の動作を説明する前に、ネットワーク対応型複合機の基本的な構成、および動作を簡単に説明する。
【００１９】
図１は、ネットワーク対応型複合機のハードウェア構成を示した図である。ＲＡＭ（１００３）は、複合機の制御に際し必要なデータを一時保管したり、ネットワーク制御の際のプロトコル処理を行ったりするためのメモリである。ＲＯＭ（１００２）は、複合機の制御手順や、ネットワークの制御手順を記憶しておく読み出し専用メモリである。画像蓄積メモリ（１０１１）は、電子メールを送受信する際やコピー動作中のファイル蓄積用に使用するメモリである。
【００２０】
スキャナ（１０５１）は、コピー動作やファクシミリの送信、スキャナ動作時に必要となるデータ読み取り部である。プロッタ（１０５２）は、コピー動作時の読み取り画像やファクシミリ受信したデータを紙に記録するための書き込み部である。ＭＯＤＥＭ（１０３１）は、ファクシミリ動作時に２値符号化された画情報を公衆回線に伝送可能とするための変調、および相手先からの変調された画情報の符号をもとの２値符号に戻すための復調を実現するモデムである。
【００２１】
ＮＣＵ（１０３２）は、ファクシミリ動作時に相手先からのＤＴＭＦ信号を検出・解析するための検出器である。圧縮／伸長器（１０４１）は、コピー動作時またはファクシミリ動作時にスキャナ（１０５１）で読み取った２値画像を圧縮し符号化するため、また相手先から送られてきた圧縮符号をプロッタ（１０５２）によりプリントできるように２値画像に復号化するための圧縮／伸長器である。オペパネ（１０６０）は、ユーザが本発明のネットワーク対応型複合機を操作するために使用する入出力部である。
【００２２】
ＬＡＮコントローラ（１０２１）は、ネットワークから受信したデータのデコード、またネットワークへ送信するデータのエンコードを行ったり、送信フレームや受信フレームのバッファリングを行ったりするネットワーク制御用ＬＳＩである。トランス（１０２２）は、ネットワークからのデータを送受信するためのトランスフォーマである。
【００２３】
本発明の実施形態では、ネットワーク対応型複合機からネットワーク上のＰＣへスキャナ画像を送信するプロトコルとしてＳＭＢを使用する。ＳＭＢ（Ｓｅｒｖｅｒ  Ｍｅｓｓａｇｅ  Ｂｌｏｃｋ）についてはＷｉｎｄｏｗｓなどのファイル共有で使用されているプロトコルである。
【００２４】
次に、本発明の第１の実施形態について、図２の本発明のシステム構成例を使用して説明する。ネットワーク上にある複合機（１００）を使用してＰＣ（２００）に対してスキャナ画像を送信する場合を考える。ＰＣ（２００）は複合機（１００）と同じネットワーク上にあるものとする。また、複合機（１００）とＰＣ（２００）は暗号化したり、暗号化されたファイルを解いたりするための共通のパブリックキーを持っているものとする。
【００２５】
ユーザが複合機（１００）でスキャナ送信を実行する前に複合機のオペパネ（１０６０）から暗号化を行うための設定を行い、スキャナ画像を蓄積するＰＣ（２００）内のフォルダ名とファイル名を入力する（Ｓ３０１）。
【００２６】
複合機（１００）は、スキャナ動作が終了すると（Ｓ３０２）、前記入力された暗号化設定（Ｓ３０３）によりスキャンしたファイルを上記パブリックキーを用いて暗号化を行う（Ｓ３０４）。また、このとき、送信するファイルの属性に暗号化がしてあることが判断できるフラグを付加する（Ｓ３０５）。
【００２７】
複合機（１００）は、前述したＳＭＢプロトコルを使用してネットワーク上のＰＣ（２００）の指定されたフォルダにファイルを送信する（Ｓ３０６）。ＰＣ（２００）側でこのファイルを閲覧するときは、ファイルの暗号化属性より暗号化されていることが判断でき、パブリックキーを用いてファイルの暗号化を解き閲覧することが出来る。以上により本発明の第１の実施形態の動作が完了する。
【００２８】
以上、本発明の第１の実施形態によれば、ネットワーク対応型複合機において、ＰＣに送信されたスキャナ画像のファイルが暗号化されるので、暗号が解読できるユーザ以外の他の人がファイルを閲覧することが不可能となり、セキュリティー管理が可能となる。
【００２９】
次に、本発明の第２の実施形態について説明する。複合機（１００）はオペパネ（１０６０）から入力可能である利用者制限を行うためのユーザコードから暗号キー（プライベートキーとする）を生成するアルゴリズムを装備しているものとする。また、ＰＣ（２００）側でもユーザがそれぞれ、自分のユーザコードから生成されたプライベートキーを持っているものとする。第１の実施形態と同様に複合機（１００）を使用してＰＣ（２００）に対してスキャナ画像を送信する場合を考える。
【００３０】
ユーザが複合機（１００）でスキャナ送信を実行する前に複合機のオペパネ（１０６０）から利用者制限を行うためのユーザコード、スキャナ画像を蓄積するＰＣ（２００）内のフォルダ名とファイル名を入力し（Ｓ４０１）、さらに暗号化の可否を設定する。ここでは暗号化をする設定にしたとする。
【００３１】
複合機（１００）は、スキャナ動作が終了すると（Ｓ４０２）、前記入力された暗号化設定がＯＮになっていると（Ｓ４０３／ＹＥＳ）、さらにユーザコードの入力があるかを判断し（Ｓ４０４）、ユーザコードの入力がある場合（Ｓ４０４／ＹＥＳ）、プライベートキーを生成し（Ｓ４０５）、スキャンしたファイルを暗号化する（Ｓ４０７）。また、このとき、送信するファイルの属性に暗号化がしてあることが判断できるフラグを付加する（Ｓ４０８）。
【００３２】
第１の実施形態と同様にして複合機（１００）は、ＳＭＢプロトコルを使用してネットワーク上のＰＣ（２００）の指定されたフォルダにファイルを送信する（Ｓ４０９）。ＰＣ（２００）側でこのファイルを閲覧するときはユーザが自分のプライベートキーを用いてファイルの暗号化を解き閲覧する。他のユーザのプライベートキーでは暗号化は解けないので、他のユーザはこのファイルを閲覧することが出来ない。以上により本発明の第２の実施形態の動作が完了する。
【００３３】
以上、本発明の第２の実施形態によれば、ユーザコードより暗号化をしたり暗号を解いたりする暗号キー（プライベートキー）を生成するので、複合機からスキャナ送信を行ったユーザのみが暗号化を解くことが可能であり、セキュリティー管理がより強化される。
【００３４】
次に、本発明の第３の実施形態について説明する。複合機（１００）は送信するスキャナファイルの暗号化属性に加えて、パブリックキーで暗号化されてあるのかプライベートキーで暗号化されているのかのサブ属性を付加する機能を有しているものとする。
【００３５】
第３の実施形態では、第１の実施形態と同様に複合機（１００）を使用してＰＣ（２００）に対してスキャナ画像を送信する場合を考える。また、第２の実施形態と同様に、ユーザがスキャナ送信を実行する前に必要な設定をオペパネ（１０６０）より行う（Ｓ５０１）。
【００３６】
複合機（１００）は、スキャナ動作が終了すると（Ｓ５０２）、入力された暗号化設定がＯＮになっていて（Ｓ５０３）、さらにユーザコードの入力があるかを判断し（Ｓ５０４）、ユーザコードの入力がある場合（Ｓ５０４／ＹＥＳ）、プライベートキーを生成し（Ｓ５０５）、スキャンしたファイルを暗号化し（Ｓ５０７）、暗号化のサブ属性にプライベートキーで暗号化されたフラグを立てる（Ｓ５０９）。ユーザコードの入力が無かった場合は（Ｓ５０４／ＮＯ）、パブリックキーでスキャンしたファイルを暗号化し（Ｓ５０６）、暗号化のサブ属性にパブリックキーで暗号化されたフラグを立てる（Ｓ５０８）。
【００３７】
第１の実施形態と同様にして複合機（１００）は、ＳＭＢプロトコルを使用してネットワーク上のＰＣ（２００）の指定されたフォルダにファイルを送信する（Ｓ５１０）。ＰＣ（２００）側でこのファイルを閲覧するときはユーザはまず、暗号化属性より暗号化されていると判断し、さらにサブ属性よりパブリックキーで暗号化されているかプライベートキーで暗号化されているかを判断する。パブリックキーで暗号化されている場合は、所望のパブリックキーで暗号化を解き、プライベートキーで暗号化されている場合は、ユーザのプライベートキーで暗号化を解き、送信されたスキャナファイルを閲覧することが出来る。以上により第３の実施形態の動作が完了する。
【００３８】
以上、本発明の第３の実施形態によれば、スキャナ送信されたファイルの暗号化属性にパブリックキーで暗号化されているのかプライベートキーで暗号化してあるのかの情報が付加されているので、ユーザがＰＣ側でどちらのキーで暗号化を解いたら良いのかを判断できる。
【００３９】
【発明の効果】
請求項１記載のネットワーク対応型電子複合機によれば、イーサネット相当のＬＡＮインターフェイスと、ネットワーク上の他の端末に対してスキャナ画像を送信する画像送信手段とを有し、ネットワーク上の他の端末に対して前記スキャナ画像を送信する場合、送信するファイルを暗号化し、暗号化した前記ファイルに暗号化属性およびサブ属性を付加することを特徴としているので、暗号が解読できるユーザ以外の他の人がファイルを閲覧することが不可能となり、セキュリティ管理を強化でき、また、ユーザがＰＣ側でどちらのキーで暗号化を解いたら良いのかを判断できる。
【００４０】
請求項２記載のネットワーク対応型電子複合機によれば、請求項１記載のネットワーク対応型電子複合機において、ファイルの暗号化および暗号を解くのに用いる暗号キーを、利用者制限を行うためのユーザコードから生成することを特徴としているので、複合機からスキャナ送信を行ったユーザのみが暗号化を解くことが可能であり、セキュリティ管理がより強化される。
【００４１】
請求項３記載のネットワーク対応型電子複合機によれば、請求項１または２記載のネットワーク対応型電子複合機において、前記サブ属性は、前記暗号キーの種類を識別する情報であることを特徴としているので、ユーザがＰＣ側でどちらのキーで暗号化を解いたら良いのかを判断できる。
【００４２】
請求項４記載のネットワーク対応型電子複合機によれば、請求項２または３記載のネットワーク対応型電子複合機において、暗号キーの種類は、パブリックキーおよびプライベートキーのいずれか一方であることを特徴としているので、ユーザがＰＣ側でどちらのキーで暗号化を解いたら良いのかを判断できる。
【００４３】
請求項５記載の画像処理方法によれば、同一ネットワーク上に接続されたネットワーク対応型電子複合機と他の端末間において、ユーザが暗号化設定を行い、利用者制限を行うためのユーザコード、前記他の端末内の送信先フォルダ名およびファイル名を入力する入力ステップと、ファイルに対しスキャン動作を行うスキャンステップと、ユーザコード入力の有無を判断する判断ステップと、ユーザコードの入力があった場合、プライベートキーを生成する生成ステップと、プライベートキーを用いて、スキャンしたファイルを暗号化する暗号化ステップと、ファイルに暗号化のサブ属性を付加する付加ステップと、他の端末内の送信先フォルダに前記ファイルを送信する送信ステップとを有することを特徴としているので、複合機からスキャナ送信を行ったユーザのみが暗号化を解くことが可能であり、セキュリティ管理がより強化され、ユーザがＰＣ側でどちらのキーで暗号化を解いたら良いのかを判断できる。
【００４４】
請求項６記載の画像処理方法によれば、請求項５記載の画像処理方法において、暗号化のサブ属性にプライベートキーで暗号化されたフラグを立てることを特徴としているので、ユーザがＰＣ側でどちらのキーで暗号化を解いたら良いのかを判断できる。
【００４５】
請求項７記載の画像処理方法によれば、請求項５記載の画像処理方法において、ユーザコードの入力が無かった場合は、パブリックキーを用いて、スキャンしたファイルを暗号化し、暗号化のサブ属性を付加することを特徴としているので、ユーザがＰＣ側でどちらのキーで暗号化を解いたら良いのかを判断できる。
【００４６】
請求項８記載の画像処理方法によれば、請求項７記載の画像処理方法において、暗号化のサブ属性は、パブリックキーで暗号化されたフラグを立てることを特徴としているので、ユーザがＰＣ側でどちらのキーで暗号化を解いたら良いのかを判断できる。
【図面の簡単な説明】
【図１】本発明の実施形態であるネットワーク対応型複合機のハードウェア構成を示すブロック図である。
【図２】本発明の実施形態におけるシステム構成例を示す説明図である。
【図３】本発明の第１の実施形態を示すフローチャートである。
【図４】本発明の第２の実施形態を示すフローチャートである。
【図５】本発明の第３の実施形態を示すフローチャートである。
【符号の説明】
１００  ネットワーク複合機
２００  ＰＣ（パーソナルコンピュータ）
１００１  ＣＰＵ
１００２  ＲＯＭ
１００３  ＲＡＭ
１０１１  画像蓄積メモリ
１０２１  ＬＡＮコントローラ
１０２２  トランス
１０３１  ＭＯＤＥＭ（モデム）
１０３２  ＮＣＵ
１０４１  圧縮／伸長器
１０５１  スキャナ
１０５２  プロッタ
１０６０  オペパネ
【図１】
2004201088.tif 000003
【図２】
2004201088.tif 000004
【図３】
2004201088.tif 000005
【図４】
2004201088.tif 000006
【図５】
2004201088.tif 000007