(57)【要約】【課題】  データを暗号化して送信するときに、暗号化の処理を煩雑にすることなく、セキュリティ性の向上を図ることができるようにする。【解決手段】  複数の装置で保持される同一の暗号化共通鍵を用いて暗号化した暗号化データを受信し、複数の装置で保持される同一の暗号化共通鍵を用いて暗号化データを復号化し、複合化した復号化データを自機器から出力するときに、当該出力方法が安全な方法であると判断した場合に限り、復号化データの出力を許可するようにする。【選択図】        図３
2005094691.tif 000002
【特許請求の範囲】
【請求項１】
複数の装置で保持される同一の暗号化共通鍵を用いて暗号化した暗号化データを受信するステップと、
前記複数の装置で保持される同一の暗号化共通鍵を用いて前記暗号化データを復号化するステップと、
前記複合化した復号化データを自機器から出力するときに、当該出力方法が安全な方法であると判断した場合に限り、前記復号化データの出力を許可するステップと
を有することを特徴とするデータ送信方法。
【請求項２】
複数の装置で保持される同一の暗号化共通鍵を用いて暗号化した暗号化データを受信する受信手段と、
前記複数の装置で保持される同一の暗号化共通鍵を用いて前記暗号化データを復号化する復号化手段と、
前記復号化手段で復号化した復号化データを自機器から出力するときに、当該出力方法が安全な方法であると判断した場合に限り、前記復号化データの出力を許可する許可手段と
を有することを特徴とするデータ送信装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、データの暗号化、復号化を行うデータ送信装置及びデータ送信方法に関するものであり、特に、複写機、ファクシミリ、スキャナなどの事務機に用いて好適なものである。
【背景技術】
【０００２】
データを暗号化して送信する装置において、従来技術では、データを受信する相手の暗号化公開鍵を用いてデータを暗号化した後に送信を行い、データを受信した相手が暗号化秘密鍵を用いて復号化を行うものが一般的であった。また、ファックス、インターネットファックスなどで実用に供されている他の方法としては、複数の装置で同一の暗号化共通鍵を用いて暗号化を行った後に受信手段を備えている装置に対して送信を行い、受信した装置で自動的に同一の暗号化共通鍵を用いて復号化を行ってファクシミリ受信処理を施すというものであった。ここで、ファクシミリ受信処理とは、一般的に紙への印刷処理もしくは受信装置内メモリへの保存処理である。さらに、受信装置内メモリに保存した受信データを外部メディアに保存するようにしたものも存在していた。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、従来技術では、受信する相手の公開鍵で暗号化しなければならないため、相手毎にそれぞれの公開鍵を自機器に管理していなければならず、管理手順、登録手順を用意しなければならないため、実用上の手順が煩雑となって使い勝手の良さが大幅に損なわれてしまう上に、同じデータを同時に複数の装置に送信する場合などには、相手毎にそれぞれの暗号化公開鍵を用いて暗号化処理を施さねばならず、処理時間が大幅にかかってしまうという課題も発生していた。
【０００４】
また、相手毎に暗号化公開鍵を必要としない、前記ファックス、インターネットファックスでの実施手順において、一般的な受信データの取り扱いとしては紙に印刷する手順であるが、この場合には、そもそも受信データをデータのまま取り扱うことができずにデータ送信装置としては一般的に機能しない。インターネットファックスは、電子メールを送信チャネルとして利用するものであるため、メールシステムで受信すればデータ送信装置として機能する側面があるが、このような受信データをデータとして扱えるインターネットファックスの運用例においても、装置によりデータ受信した際にのみ復号化手順が有効となるために復号化することができない。
【０００５】
また、受信装置内メモリの受信データを外部メディアに保存する手順においても、同じく装置によりデータ受信した際にのみ復号化手順が有効となるために暗号化したまま取り出すことができない。ゆえに、暗号化されたデータを暗号化されたままで取り扱うことはできなかった。印刷手順しか備えていない場合は、印刷を行うしかなく印刷結果を回収する前に不特定多数の人の目にさらされてしまうという危険性があった。
【０００６】
また、外部メディアに復号化したデータを保存する手順が存在する場合でも、装置内でしかデータが流れない方法であればセキュリティ性はある程度確保されるが、ネットワーク接続された外部メディアにデータを保存する場合には、ネットワーク上のデータパケットを除き見される危険性が存在する。従来においては、データの取り出し方法に関して、安全性如何を選択し復号化を許可するか否かの選択を行うことができなかった。
【０００７】
本発明は、上述の問題点にかんがみてなされたものであり、データを暗号化して送信するときに、暗号化の処理を煩雑にすることなく、セキュリティ性の向上を図ることを目的とする。
【課題を解決するための手段】
【０００８】
本発明は、上記目的を達成するために、複数の装置で保持される同一の暗号化共通鍵を用いて暗号化した暗号化データを受信するステップと、前記複数の装置で保持される同一の暗号化共通鍵を用いて前記暗号化データを復号化するステップと、前記複合化した復号化データを自機器から出力するときに、当該出力方法が安全な方法であると判断した場合に限り、前記復号化データの出力を許可するステップとを有することを特徴とするデータ送信方法等を提供する。
【発明の効果】
【０００９】
本発明によれば、データを暗号化して送信するときに、暗号化の処理を煩雑にすることなく、ネットワーク上からの覗き見などに対するデータの秘匿性を保障してセキュリティ性の向上を図ることができる。
【発明を実施するための最良の形態】
【００１０】
（第１の実施形態）
以下に、本発明の第１の実施形態におけるデータ送信装置及びデータ送信方法を詳細に説明する。
【００１１】
図１は、本発明の第１の実施形態におけるデータ送信装置を含むデータ送信システムのブロック構成図である。
画像送受信装置（１，２）は、中央処理装置（１０１,２０１）と、主記憶装置（１０２，２０２）と、表示装置（１０３，２０３）と、入力装置（１０４，２０４）と、外部記憶装置（１０５，２０５）と、フロッピディスクドライブ（１０６，２０６）と、画像読み取り装置（１０７，２０７）と、ネットワーク装置（１０８，２０８）とを含み、その主要部が構成されている。
【００１２】
中央処理装置（１０１,２０１）は、主記憶装置（１０２，２０２）、表示装置（１０３，２０３）、入力装置（１０４，２０４）、外部記憶装置（１０５，２０５）、印刷装置、画像読み取り装置（１０７，２０７）、ネットワーク装置（１０８，２０８）を制御し、また四則演算、論理演算を行う。主記憶装置（１０２，２０２）は、この情報処理システムが情報処理を行う上で必要な情報を記憶し、必要に応じて取り出すことができる。
【００１３】
表示装置（１０３，２０３）は、図形や文字等の処理をした結果を表示するものであり、タッチパネルディスプレイが設置されている。入力装置（１０４，２０４）は、中央処理装置（１０１,２０１）への種々の入力を行うものであり、キーボード、タッチパネルが設置されている。外部記憶装置（１０５，２０５）は、各種情報を記憶するものであり、磁気記憶装置や光磁気記憶装置等である。この外部記憶装置（１０５，２０５）には、本発明で重要な構成要素である暗号化共通鍵がファイルとして記憶されており、画像送受信装置１、画像送受信装置２で同一の暗号化共通鍵ファイルが保持されている。
【００１４】
画像読み取り装置（１０７，２０７）から読み込まれた画像データは、外部記憶装置（１０５，２０５）に保存されている暗号化共通鍵を用いて暗号化され、ネットワーク装置（１０８，２０８）を介してＥ−ｍａｉｌにより送信することができる。
【００１５】
ユーザコンピュータ３は、中央処理装置（３０１）と、主記憶装置（３０２）と、表示装置（３０３）と、入力装置（３０４）と、外部記憶装置（３０５）と、ネットワーク装置（３０６）とを含み、その主要部が構成されている。
【００１６】
画像送受信装置１と画像送受信装置２とは、インターネット４を介して接続されており、また、画像送受信装置２と前記ユーザコンピュータ３とは、イントラネット５を介して接続されている。ここで、イントラネット５は、インターネット４から物理的あるいは論理的に隔離され、限られた装置間でのアクセスのみを許可するよう物理的あるいは論理的に制限されているネットワークである。
【００１７】
図２は、画像送受信装置１で読み取った画像データを暗号化して、Ｅ−ｍａｉｌ送信するデータ送信方法の手順を示すフローチャートである。
まず、ステップＳ２０１では、Ｅ−ｍａｉｌの送信あて先を入力装置（１０４）より入力する。
【００１８】
続いて、ステップＳ２０２では、読み取り装置（１０７）によりスキャンを行って、画像の読み取りを開始する。続いて、ステップＳ２０３では、ステップＳ２０２で読み取った画像を画像データとして生成する。続いて、ステップＳ２０４では、外部記憶装置（１０５）に保存されている暗号化共通鍵により、ステップＳ２０３で生成した画像データを暗号化する。ここで、外部記憶装置（１０５）に保存されている暗号化共通鍵を、装置内で保持するのみでユーザが任意に入れ替えを行ったりできないようにすることにより、暗号化データ自体の秘匿性を保持している。
【００１９】
続いて、ステップＳ２０５では、ステップＳ２０４で暗号化したデータを、ステップＳ２０１で入力したあて先にＥ−ｍａｉｌ送信を行う。ここで、Ｅ−ｍａｉｌ送信は、一般的に送信者が送信経路を指定することはできず、インターネット４上にＥ−ｍａｉｌデータが流れる可能性があるが、不特定多数から覗き見される可能性のあるインターネット４上には暗号化された秘匿性の高いデータが流れることになるため、データのセキュリティ性を保障することができる。
【００２０】
図３は、図２のフローチャートにおいて、Ｅ−ｍａｉｌのあて先がユーザコンピュータ３であるとき、ユーザコンピュータ３で受信したＥ−ｍａｉｌデータの画像送受信装置２での複合化処理のフローチャートである。
【００２１】
まず、ステップＳ３０１では、ユーザコンピュータ３から複合化処理の指示を受けたか否かを判断する。この判断の結果、複合化処理の指示を受けていないと判断された場合（Ｎｏ）には、ステップＳ３０１で待機して、復号化処理の指示待ちの状態となる。一方、ステップＳ３０１の判断の結果、複合化処理の指示を受けたと判断された場合（Ｙｅｓ）には、ステップＳ３０２に進む。ここで、複合化処理の指示は、ネットワークを介してユーザコンピュータ２から指示される。
【００２２】
続いて、ステップＳ３０２では、暗号化データをユーザコンピュータ２から受信する。続いて、ステップＳ３０３では、ステップＳ３０１で指示された複合化データの返信経路がイントラネットであるか、インターネットであるかを判断する。ここで、ステップＳ３０３での判断は、返信先をＴＣＰ／ＩＰプロトコルで特定するところのＩＰアドレスが画像送受信装置２にイントラネットとして登録されているか、また、インターネットとして登録されているかによって判断する。
【００２３】
ステップＳ３０３での判断の結果、ステップＳ３０１で指示された複合化データの返信経路がイントラネットであると判断された場合（Ｙｅｓ）には、複合化したデータを流しても安全な経路と判断して、ステップＳ３０４に進んで、画像送受信装置１と同一の暗号化共通鍵によって複合化し、さらに、ステップＳ３０５に進んで、複合化データを返信先に返信する。一方、ステップＳ３０３での判断の結果、ステップＳ３０１で指示された複合化データの返信経路がイントラネットではなく、インターネットであると判断された場合（Ｎｏ）には、複合化したデータを流してはネットワーク上での覗き見などの危険性がある危険な経路と判断して、ステップＳ３０６に進んで、暗号化したデータをそのまま返信する。
【００２４】
（第２の実施形態）
以下に、本発明の第２の実施形態におけるデータ送信装置及びデータ送信方法を詳細に説明する。第２の実施形態において、図１に示したデータ送信システムのブロック構成図及び図２に示したデータ送信方法の手順を示すフローチャートは、本実施形態においても同様であるため、説明は省略する。
【００２５】
図４は、本発明の第２の実施形態におけるデータ送信方法のフローチャートであり、図２のフローチャートにおいて、Ｅ−ｍａｉｌのあて先がユーザコンピュータ３であるとき、ユーザコンピュータ３で受信したＥ−ｍａｉｌデータの画像送受信装置２での複合化処理のフローチャートである。
【００２６】
まず、ステップＳプＳ４０１では、ユーザコンピュータ３から複合化処理の指示を受けたか否かを判断する。この判断の結果、複合化処理の指示を受けていないと判断された場合（Ｎｏ）には、ステップＳ４０１で待機して、復号化処理の指示待ちの状態となる。一方、ステップＳ４０１の判断の結果、複合化処理の指示を受けたと判断された場合（Ｙｅｓ）には、ステップＳ４０２に進む。ここで、複合化処理の指示は、画像送受信装置２の入力装置（２０４）から操作者が行う。
【００２７】
続いて、ステップＳ４０２では、暗号化データを画像受信装置２のフロッピディスク（２０６）より読み込む。続いて、ステップＳ４０３では、ステップＳ４０１で指示された複合化データの保存先がフロッピディスクであるか否かを判断する。
【００２８】
ステップＳ４０３での判断の結果、ステップＳ４０１で指示された複合化データの保存先がフロッピディスクであると判断された場合（Ｙｅｓ）には、メディアでの受け渡しにより安全性を保障できるものと判断して、ステップＳ４０４に進んで、画像送受信装置１と同一の暗号化共通鍵によって複合化し、さらに、ステップＳ４０５に進んで、複合化データをフロッピディスクに書き込む。一方、ステップＳ４０３での判断の結果、ステップＳ４０１で指示された複合化データの保存先がフロッピディスクでないと判断された場合（Ｎｏ）には、複合化したデータを流してはネットワーク上での覗き見などの危険性がある危険な経路と判断して、処理を終了する。
【図面の簡単な説明】
【００２９】
【図１】本発明の実施形態におけるデータ送信装置を含むデータ送信システムのブロック構成図である。
【図２】本発明の実施形態におけるデータ送信方法の手順を示すフローチャートである。
【図３】本発明の第１の実施形態におけるデータ送信方法の複合化手順を示すフローチャートである。
【図４】本発明の第２の実施形態におけるデータ送信方法の複合化手順を示すフローチャートである。
【符号の説明】
【００３０】
１、２  画像送受信装置
３  ユーザコンピュータ
４  インターネット
５  イントラネット
１０１、２０１、３０１  中央処理装置
１０２、２０２、３０２  主記憶装置
１０３、２０３、３０３  表示装置
１０４、２０４、３０４  入力装置
１０５、２０５、３０５  外部記憶装置
１０６、２０６  フロッピディスクドライブ
１０７、２０７  画像読み取り装置
１０８、２０８、３０６  ネットワーク装置
【図１】
2005094691.tif 000003
【図２】
2005094691.tif 000004
【図３】
2005094691.tif 000005
【図４】
2005094691.tif 000006