(57)【要約】【課題】ページ単位でデータを印刷、表示する機器において、セキュリティの面で不安がなく、管理の容易な情報印刷装置を提供する。【解決手段】暗号化されたページを復号化するための鍵を該ページと異なるページに隠匿することで、鍵の管理を送信側のみで行い、セキュリティの向上、管理の簡易化が得られる。【選択図】        図１
2004312602.tif 000002
【特許請求の範囲】
【請求項１】
有線もしくは無線のインターフェースと、該インターフェースを介してデータを送受信するデータ送受信部とを有した装置において、送信しようとするページの情報は、該ページ以外のページ中に隠匿された秘密鍵を用いて復元される秘密保持手段を有することを特徴とする情報印刷装置。
【請求項２】
前記秘密保持手段は、以前に送られたページ中に隠匿された秘密鍵を用いて、現ページの情報を復元する秘密鍵先渡し手段を更に有することを特徴とする請求項１に記載の情報印刷装置。
【請求項３】
前記秘密鍵先渡し手段は、前ページ中に隠匿された秘密鍵を用いて、次ページの情報を復元することを特徴とする請求項２に記載の情報印刷装置。
【請求項４】
前記秘密鍵先渡し手段は、先行する複数のページ中に隠匿された秘密鍵を用いて現ページの情報を復元することを特徴とする請求項２に記載の情報印刷装置。
【請求項５】
鍵を運ぶだけの役割を有するページを挿入する手段を更に有することを特徴とする請求項３又は４に記載の情報印刷装置。
【請求項６】
１ページ目に鍵を運ぶだけの役割を有するページを挿入する手段を有することを特徴とする請求項５に記載の情報印刷装置。
【請求項７】
企業、団体等で使用される意匠文字（ロゴ）中に秘密鍵を隠匿する手段を更に有することを特徴とした請求項３又は４に記載の情報印刷装置。
【請求項８】
受信したデータは印刷によって出力される手段を更に有することを特徴とする請求項６又は７に記載の情報印刷装置。
【請求項９】
受信したデータはディスプレイ等の表示によって出力される手段を更に有することを特徴とする請求項６又は７に記載の情報印刷装置。
【請求項１０】
有線もしくは無線のインターフェースと、該インターフェースを介してデータを受信するデータ受信部とを有した装置において、送信しようとするページの情報は、該ページ以外のページ中に隠匿された秘密鍵を用いて復元される秘密保持工程を有することを特徴とする情報印刷方法。
【請求項１１】
前記秘密保持工程は、以前に送られたページ中に隠匿された秘密鍵を用いて、現ページの情報を復元する秘密鍵先渡し工程を有することを特徴とする請求項１０に記載の情報印刷方法。
【請求項１２】
前記秘密鍵先渡し工程は、前ページ中に隠匿された秘密鍵を用いて、次ページの情報を復元することを特徴とする請求項１１に記載の情報印刷方法。
【請求項１３】
前記秘密鍵先渡し工程は、先行する複数のページ中に隠匿された秘密鍵を用いて現ページの情報を復元することを特徴とする請求項１１に記載の情報印刷方法。
【請求項１４】
鍵を運ぶだけの役割を有するページを挿入する工程を更に有することを特徴とする請求項１２又は１３に記載の情報印刷方法。
【請求項１５】
１ページ目に鍵を運ぶだけの役割を有するページを挿入する工程を更に有することを特徴とする請求項１４に記載の情報印刷方法。
【請求項１６】
企業、団体等で使用される意匠文字（ロゴ）中に秘密鍵を隠匿する工程を更に有することを特徴とする請求項１２又は１３に記載の情報印刷方法。
【請求項１７】
受信したデータは印刷によって出力される工程を更に有することを特徴とする請求項１５又は１６に記載の情報印刷方法。
【請求項１８】
受信したデータはディスプレイ等の表示によって出力される工程を更に有することを特徴とする請求項１５又は１６に記載の情報印刷方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、機密保持機能を有する情報印刷装置及び方法に関する。
【０００２】
【従来の技術】
秘密鍵（共通鍵）を使用するセキュリティー基盤システムは、図７に示されている様に、システム１とシステム２に同一の鍵Ａを設定する必要がある。従って、鍵の管理が重要となる。従来、この鍵の設定は使用者が全ての機器に手動で設定していた。鍵管理を簡単にする手法として、鍵自体の生成を簡素化するもの（特許文献１）、データ転送中に鍵を変更するＴＫＩＰ（Ｔｅｍｐｏｒａｌ  Ｋｅｙ  Ｉｎｔｅｇｒｉｔｙ  Ｐｒｏｔｏｃｏｌ  ）  という手法も存在するが、やはり、これも使用者が通信を行う全ての機器に初期の鍵を手動で設定する必要がある。また、鍵自体をそのまま転送し、設定するもの（特許文献２）があるが、これではセキュリティーとして問題がある。
【０００３】
【特許文献１】
特開平１０−２２９３９１号公報
【特許文献２】
特開２０００−１３４１９３号公報
【０００４】
【発明が解決しようとする課題】
上記のような問題点に加え、従来の方法ではネットワークの規模（使用される機器の個数）が大きくなればなるほど、鍵の管理が困難となるという問題があった。
そこで、本装置は、ページ単位で印刷、あるいは表示される機器において、次ページの復号を行うための秘密鍵を送信データ中に隠匿し、鍵の管理を送信側のみで行う事により、鍵の管理をより簡素化させる事を目的とする。
【０００５】
【課題を解決するための手段】
請求項１に記載の発明である情報印刷装置は、有線もしくは無線のインターフェースと、該インターフェースを介してデータを送受信するデータ送受信部とを有した装置において、送信しようとするページの情報は、該ページ以外のページ中に隠匿された秘密鍵を用いて復元される秘密保持手段を有することを特徴とする。
【０００６】
請求項２に記載の発明は、請求項１に記載の情報印刷装置であって、上記秘密保持手段は、以前に送られたページ中に隠匿された秘密鍵を用いて、現ページの情報を復元する秘密鍵先渡し手段を更に有することを特徴とする。
【０００７】
本発明に係る請求項３記載の内容は、データ送信側で、次ページを復元するための秘密鍵を前ページ中の画像データに電子透かしを使用し隠匿し、受信側でこの隠匿された次ページの鍵を用いて次ページを復元し、印刷する事により、鍵の管理を送信側のみで行う事が可能となるものである。
【０００８】
請求項４に記載の発明は、請求項２に記載の情報印刷装置であって、上記秘密鍵先渡し手段は、先行する複数のページ中に隠匿された秘密鍵を用いて現ページの情報を復元することを特徴とする。
【０００９】
請求項５に記載の発明は、請求項３又は４に記載の情報印刷装置であって、鍵を運ぶだけの役割を有するページを挿入する手段を更に有することを特徴とする。
【００１０】
本発明に係る請求項６記載の内容は、１ページ目も暗号化する事を可能にするために、本来印刷すべき第１ページの前にダミーページを自動的に挿入する機能を有するものである。
【００１１】
本発明に係る請求項７記載の内容は、企業、団体等で使用される意匠文字（ロゴ）中に秘密鍵を隠匿するものである。
【００１２】
請求項８に記載の発明は、請求項６又は７に記載の情報印刷装置であって、受信したデータは印刷によって出力される手段を更に有することを特徴とする。
【００１３】
本発明に係る請求項９記載の内容は、データ送信側で、次ページを復元するための秘密鍵を前ページ中の画像データに電子透かしを使用し隠匿し、受信側でこの隠匿された次ページの鍵を用いて次ページを復元し、表示する事により、鍵の管理を送信側のみで行う事が可能となるものである。
【００１４】
請求項１０に記載の発明は、有線もしくは無線のインターフェースと、該インターフェースを介してデータを受信するデータ受信部とを有した装置において、送信しようとするページの情報は、該ページ以外のページ中に隠匿された秘密鍵を用いて復元される秘密保持工程を有することを特徴とする情報印刷方法。
【００１５】
請求項１１に記載の発明は、請求項１０に記載の情報印刷方法であって、上記秘密保持工程は、以前に送られたページ中に隠匿された秘密鍵を用いて、現ページの情報を復元する秘密鍵先渡し工程を有することを特徴とする。
【００１６】
請求項１２に記載の発明は、請求項１１に記載の情報印刷方法であって、上記秘密鍵先渡し工程は、前ページ中に隠匿された秘密鍵を用いて、次ページの情報を復元することを特徴とする。
【００１７】
請求項１３に記載の発明は、請求項１１に記載の情報印刷方法であって、上記秘密鍵先渡し工程は、先行する複数のページ中に隠匿された秘密鍵を用いて現ページの情報を復元することを特徴とする。
【００１８】
請求項１４に記載の発明は、請求項１２又は１３に記載の情報印刷方法であって、鍵を運ぶだけの役割を有するページを挿入する工程を更に有することを特徴とする。
【００１９】
請求項１５に記載の発明は、請求項１４に記載の情報印刷方法であって、１ページ目に鍵を運ぶだけの役割を有するページを挿入する工程を更に有することを特徴とする。
【００２０】
請求項１６に記載の発明は、請求項１２又は１３に記載の情報印刷方法であって、企業、団体等で使用される意匠文字（ロゴ）中に秘密鍵を隠匿する工程を更に有することを特徴とする。
【００２１】
請求項１７に記載の発明は、請求項１５又は１６に記載の情報印刷方法であって、受信したデータは印刷によって出力される工程を更に有することを特徴とする。
【００２２】
請求項１８に記載の発明は、請求項１５又は１６に記載の情報印刷方法であって、受信したデータはディスプレイ等の表示によって出力される工程を更に有することを特徴とする。
【００２３】
【発明の実施の形態】
以下に本発明を実施例に基づいて説明する。
＜第１の実施例＞
本発明に係る第１の実施例を図１に示す。
図中で、１は印刷対象データ、２はページ判定部、３は印刷データの画像中に次ページの鍵を電子透かしにて隠匿する電子透かし処理部、４は次ページの鍵を生成／管理する鍵生成部、５は次ページを暗号化するための鍵を一時的に保管する鍵バッファ、６は送信データを暗号化処理する暗号化部、７は送信データを送信信号に変調する送信部を示す。この１〜７が送信側となる。
【００２４】
また、図中の８は受信信号を受信データに復調する受信部、９は送信側で暗号化処理されたデータを復号する復号部、１０は抽出された鍵の管理を行う鍵管理部、１１は受信データ中に隠匿された秘密鍵（次ページの鍵）を抽出する鍵抽出部、１２は次ページを復号するための鍵を一時的に保管する鍵バッファ、１３は復号されたページを印刷する印刷部を示す。この８〜１３が受信側となる。
【００２５】
本使用例で、送信側はまず印刷対象データ１をページ判定部２に転送する。ページ判定部２は、ページの境界を検出し、境界を検出した場合、鍵生成部４に鍵生成命令を出すとともに、印刷対象データを電子透かし処理部３に転送する。鍵生成部４は鍵生成命令を受けると、乱数によりユニークな鍵を生成し、その鍵をバッファ５に保管するとともに、電子透かし処理部３に転送する。
【００２６】
更に、鍵生成部４は前回生成し、鍵バッファ５に保存していた鍵を暗号化部６に転送する。ここで、前回生成した鍵がない場合（１ページ目の場合）、鍵生成部４は暗号化部６に暗号処理を行わないように命令を出す。電子透かし処理部３は、鍵生成部４より転送された鍵を印刷データの画像中に電子透かしにて隠匿するとともに、暗号化部６に転送する。暗号化部６は鍵生成部４が転送してきた「前回生成した鍵」を使用し、印刷対象データを暗号化処理し、送信部７に転送する。ここで、鍵生成部４により、暗号処理を行わないように命令が下されている場合、暗号化処理は行わない。送信部７は送信データに変調処理を施し、アンテナより電波を媒体にして送信する。
【００２７】
受信側では、送信側からの電波をアンテナで受信し、受信部８に入力する。受信部８は受信信号に復調処理を施し、受信データを復号部９に転送する。復号部９は鍵管理部１０から転送されてきた復号鍵を使用し、暗号化されたデータを復号し、鍵抽出部１１に転送する。ここで、鍵管理部１０より復号処理を行わないように命令が下っている場合、復号処理を行わない（これは１ページ目に該当する）。鍵抽出部１１は、受信データ中の画像中に隠匿された次ページの鍵を抽出し、それを鍵管理部１０に転送するとともに、受信データは印刷部１３に転送する。
【００２８】
更に、鍵抽出部１１はページの境界を検出し、復号処理で使用する鍵を変更する命令を鍵管理部１０に出す。鍵管理部１０は鍵抽出部より転送されてきた鍵を一旦鍵バッファに保管する。更に鍵管理部は、鍵を変更する命令を受けた場合、鍵バッファ１２に格納しておいた秘密鍵を復号部９に転送し、復号鍵を変更する。
印刷部１３は鍵抽出部より転送されてきたデータを印刷する。これら一連の処理により情報出力が行われる。ページと鍵の関係を図２に示す。
【００２９】
以上、秘密鍵が先行するページに隠匿される場合を示したが、送信側で秘密鍵を後続のページに隠匿し、受信側で後続のページから鍵を抽出して受信済みのページを復号化することで後続するページに秘密鍵を隠匿する場合を実施することができる。
また、送信するページと同数の秘密鍵を用意し、ページ送信の時系列に沿わずに秘密鍵を隠匿することも可能である。
【００３０】
また、先行する複数のページに秘密鍵を隠匿する場合は、鍵を分割して上記のような処理を行えばよい。
【００３１】
＜第２の実施例＞
本発明に係る第２の実施例を図３に示す。本実施例の構成は第１の実施例のそれとほぼ同様である。
図中で、１は印刷対象データ、２はページ判定部、３は印刷データの画像中に次ページの鍵を電子透かしにて隠匿する電子透かし処理部、４は次ページの鍵を生成／管理する鍵生成部、５は次ページを暗号化するための鍵を一時的に保管する鍵バッファ、６は送信データを暗号化処理する暗号化部、７は送信データを送信信号に変調する送信部を示す。この１〜７が送信側となる。
【００３２】
また、図中の８は受信信号を受信データに復調する受信部、９は送信側で暗号化処理されたデータを復号する復号部、１０は抽出された鍵の管理を行う鍵管理部、１１は受信データ中に隠匿された秘密鍵（次ページの鍵）を抽出する鍵抽出部、１２は次ページを復号するための鍵を一時的に保管する鍵バッファ、１４は復号されたページを表示するためのディスプレイ等の表示部を示す。この８〜１２、１４が受信側となる。
【００３３】
本使用例で、送信側はまず印刷対象データ１をページ判定部２に転送する。ページ判定部２は、ページの境界を検出し、境界を検出した場合、鍵生成部４に鍵生成命令を出すとともに、印刷対象データを電子透かし処理部３に転送する。鍵生成部４は鍵生成命令を受けると、乱数によりユニークな鍵を生成し、その鍵をバッファ５に保管するとともに、電子透かし処理部３に転送する。更に、鍵生成部４は前回生成し、鍵バッファ５に保存していた鍵を暗号化部６に転送する。
【００３４】
ここで、前回生成した鍵がない場合（１ページ目の場合）、鍵生成部４は暗号化部６に暗号処理を行わないように命令を出す。電子透かし処理部３は、鍵生成部４より転送された鍵を印刷データの画像中に電子透かしにて隠匿するとともに、暗号化部６に転送する。暗号化部６は鍵生成部４が転送してきた「前回生成した鍵」を使用し、印刷対象データを暗号化処理し、送信部７に転送する。ここで、鍵生成部４により、暗号処理を行わないように命令が下されている場合、暗号化処理は行わない。送信部７は送信データに変調処理を施し、アンテナより電波を媒体にして送信する。
【００３５】
受信側では、送信側からの電波をアンテナで受信し、受信部８に入力する。受信部８は受信信号に復調処理を施し、受信データを復号部９に転送する。復号部９は鍵管理部１０から転送されてきた復号鍵を使用し、暗号化されたデータを復号し、鍵抽出部１１に転送する。ここで、鍵管理部１０より復号処理を行わないように命令が下っている場合、復号処理を行わない（これは１ページ目に該当する）。鍵抽出部１１は、受信データ中の画像中に隠匿された次ページの鍵を抽出し、それを鍵管理部１０に転送するとともに、受信データは表示部１４に転送する。
【００３６】
更に、鍵抽出部１１はページの境界を検出し、復号処理で使用する鍵を変更する命令を鍵管理部１０に出す。鍵管理部１０は鍵抽出部より転送されてきた鍵を一旦鍵バッファに保管する。更に鍵管理部は、鍵を変更する命令を受けた場合、鍵バッファ１２に格納しておいた秘密鍵を復号部９に転送し、復号鍵を変更する。
表示部１４は鍵抽出部より転送されてきたデータを印刷する。これら一連の処理により情報出力が行われる。ページと鍵の関係は第１の実施例と同様である（図２参照）。
【００３７】
＜第３の実施例＞
本発明に係る第３の実施例を図４に示す。本実施例の構成は第１の実施例のそれとほぼ同様である。
図中で、１は印刷対象データ、２はページ判定部、３は、印刷データの画像中に次ページの鍵を電子透かしにて隠匿する電子透かし処理部、４は次ページの鍵を生成／管理する鍵生成部、５は次ページを暗号化するための鍵を一時的に保管する鍵バッファ、６は送信データを暗号化処理する暗号化部、７は送信データを送信信号に変調する送信部を示す。この１〜７が送信側となる。
【００３８】
また、図中の８は受信信号を受信データに復調する受信部、９は送信側で暗号化処理されたデータを復号する復号部、１０は抽出された鍵の管理を行う鍵管理部、１１は受信データ中に隠匿された秘密鍵（次ページの鍵）を抽出する鍵抽出部、１２は次ページを復号するための鍵を一時的に保管する鍵バッファ、１３は復号されたページを印刷する印刷部を示す。この８〜１３が受信側となる。
【００３９】
本使用例で、送信側はまず印刷対象データ１をページ判定部２に転送する。ページ判定部２は、印刷対象データが１ページ目である場合、ダミーページを挿入する。またページの境界を検出し、境界を検出した場合、鍵生成部４に鍵生成命令を出すとともに、印刷対象データを電子透かし処理部３に転送する。鍵生成部４は鍵生成命令を受けると、乱数によりユニークな鍵を生成し、その鍵をバッファ５に保管するとともに、電子透かし処理部３に転送する。
【００４０】
更に、鍵生成部４は前回生成し、鍵バッファ５に保存していた鍵を暗号化部６に転送する。ここで、前回生成した鍵がない場合（ダミーページの場合）、鍵生成部４は暗号化部６に暗号処理を行わないように命令を出す。電子透かし処理部３は、鍵生成部４より転送された鍵を印刷データの画像中に電子透かしにて隠匿するとともに、暗号化部６に転送する。暗号化部６は鍵生成部４転送してきた「前回生成した鍵」を使用し、印刷対象データを暗号化処理し、送信部７に転送する。ここで、鍵生成部４により、暗号処理を行わないように命令が下されている場合、暗号化処理は行わない。送信部７は送信データに変調処理を施し、アンテナより電波を媒体にして送信する。
【００４１】
受信側では、送信側からの電波をアンテナで受信し、受信部８に入力する。受信部８は受信信号に復調処理を施し、受信データを復号部９に転送する。復号部９は鍵管理部１０から転送されてきた復号鍵を使用し、暗号化されたデータを復号し、鍵抽出部１１に転送する。ここで、鍵管理部１０より復号処理を行わないように命令が下っている場合、復号処理を行わない（これはダミーページに該当する）。鍵抽出部１１は、受信データ中の画像中に隠匿された次ページの鍵を抽出し、それを鍵管理部１０に転送するとともに、受信データは印刷部１３に転送する。
【００４２】
更に、鍵抽出部１１はページの境界を検出し、復号処理で使用する鍵を変更する命令を鍵管理部１０に出す。鍵管理部１０は鍵抽出部より転送されてきた鍵を一旦鍵バッファに保管する。更に鍵管理部は、鍵を変更する命令を受けた場合、鍵バッファ１２に格納しておいた秘密鍵を復号部９に転送し、復号鍵を変更する。
印刷部１３は鍵抽出部より転送されてきたデータを印刷する。ここで、ダミーページは印刷せず、その情報は破棄する。これら一連の処理により情報出力が行われる。ページと鍵の関係を図５に示す。
【００４３】
後続するページに秘密鍵を隠匿する場合は、ダミーページは最終ページに挿入される。時系列に沿わずに秘密鍵を隠匿する場合は、必要な数だけダミーページを作成すればよい。
【００４４】
＜第４の実施例＞
本発明に係る第４の実施例は上記第１の実施例と同様である。ページと鍵の関係を図６に示す。この図では、ページ中に印刷されたロゴの中に秘密鍵を隠匿する様子を示している。
【００４５】
【発明の効果】
以上の説明から明らかなように、本発明によると、以下の様な効果がある。
１．鍵を電子透かしにて隠匿し受信側に転送し設定する事により、鍵の管理を送信側のみで行うことが可能となり、セキュリティーの向上、管理の容易化が得られる。
２．ダミーページを先頭に挿入する事により、印刷対象の１ページ目から暗号化処理が可能となる。
３．鍵の隠匿対象を意匠文字（ロゴ）に限定する事で、受信側鍵抽出の手順を簡素化できる。
【図面の簡単な説明】
【図１】本発明に係る第１の実施例の構成を示すブロック図である。
【図２】本発明に係る第１の実施例におけるページと鍵の関係を示す図である。
【図３】本発明に係る第２の実施例の構成を示すブロック図である。
【図４】本発明に係る第３の実施例の構成を示すブロック図である。
【図５】本発明に係る第３の実施例におけるページと鍵の関係を示す図である。
【図６】本発明に係る第４の実施例におけるページと鍵の関係を示す図である。
【図７】秘密鍵（共通鍵）を使用するセキュリティー基盤システムを示す図である。
【符号の説明】
２  ページ判定部
３  電子透かし処理部
４  鍵生成部
５  鍵バッファ
６  暗号化部
９  復号化部
１０  鍵管理部
１１  鍵抽出部
１２  鍵バッファ
１３  印刷部
１４  表示部
【図１】
2004312602.tif 000003
【図２】
2004312602.tif 000004
【図３】
2004312602.tif 000005
【図４】
2004312602.tif 000006
【図５】
2004312602.tif 000007
【図６】
2004312602.tif 000008
【図７】
2004312602.tif 000009