(57)【要約】【課題】  画像形成装置をスキャナとして利用するシステムで、セキュリティを向上させる。【解決手段】  画像形成装置２Ａは公開鍵Ａと秘密鍵Ｂからなる対の暗号鍵を生成する暗号鍵生成処理部１１を備える。スキャナ部５で取得した画像データは暗号化処理部１３により公開鍵Ａで暗号化され、記憶部８に保存される。秘密鍵Ｂは端末３Ａへ送信される。記憶部８に保存された画像データは端末３Ａで取り出され、端末３Ａの復号化処理部２２により、画像形成装置２Ａから送られた秘密鍵Ｂで復号化される。【選択図】        図１
2005080099.tif 000002
【特許請求の範囲】
【請求項１】
画像を読み込む読込手段を備え、少なくとも１台の端末が接続されるネットワークに接続された画像形成装置において、
画像データを暗号化および復号化する対の暗号鍵を生成する暗号鍵生成手段と、
前記暗号鍵生成手段で生成した暗号化に用いる暗号鍵で画像データを暗号化する暗号化手段と、
前記暗号化手段で暗号化した画像データを保存する記憶手段と、
前記暗号鍵生成手段で生成した復号化に用いる暗号鍵を前記端末に送信するとともに、前記暗号化した画像データを前記端末に送信する通信手段と
を備えたことを特徴とする画像形成装置。
【請求項２】
前記暗号鍵生成手段は暗号鍵として画像データの暗号化に用いる公開鍵と復号化に用いる前記公開鍵とは異なる秘密鍵を生成し、前記暗号化手段は前記公開鍵を用いて画像データを暗号化し、前記通信手段は前記秘密鍵を前記端末に送信する
ことを特徴とする請求項１記載の画像形成装置。
【請求項３】
前記端末の識別情報が登録され、
前記通信手段は前記識別情報で特定される端末に前記復号化に用いる暗号鍵および暗号化した画像データを送信する
ことを特徴とする請求項１または２記載の画像形成装置。
【請求項４】
画像を読み込む読込手段を備えた画像形成装置と、少なくとも１台の端末をネットワークを介して接続した画像形成システムにおいて、
前記画像形成装置は、
前記端末で生成される暗号鍵を用いて画像データを暗号化する暗号化手段と、
前記暗号化手段で暗号化した画像データを保存する記憶手段と、
前記暗号化手段で暗号化した画像データを前記端末に送信する通信手段とを備え、
前記端末は、
画像データを暗号化および復号化する対の暗号鍵を生成する暗号鍵生成手段と、
前記暗号鍵生成手段で生成した暗号化に用いる暗号鍵を前記画像形成装置に送信する通信手段と、
前記画像形成装置から受信した前記暗号化された画像データを、前記暗号鍵生成手段で生成した復号化に用いる暗号鍵で復号化する復号化手段とを備えた
ことを特徴とする画像形成システム。
【請求項５】
前記暗号鍵生成手段は暗号鍵として画像データの暗号化に用いる公開鍵と復号化に用いる前記公開鍵とは異なる秘密鍵を生成し、
前記端末の通信手段は前記公開鍵を前記画像形成装置に送信し、
前記暗号化手段は前記公開鍵を用いて画像データを暗号化し、
前記復号化手段は前記秘密鍵を用いて画像データを復号化する
ことを特徴とする請求項４記載の画像形成システム。
【請求項６】
前記画像形成装置に前記端末の識別情報が登録され、
前記画像形成装置の通信手段は前記識別情報で特定される端末に暗号化した画像データを送信する
ことを特徴とする請求項４記載の画像形成システム。
【請求項７】
前記端末はパーソナルコンピュータである
ことを特徴とする請求項４記載の画像形成システム。
【請求項８】
前記端末は携帯端末である
ことを特徴とする請求項４記載の画像形成システム。
【請求項９】
画像を読み込み、電気信号としての画像データをネットワークを介して端末へ送信する画像形成装置の画像処理方法において、
ユーザから指定された暗号鍵を用いて画像データを暗号化し、暗号化した画像データを前記端末へ送信することを特徴とする画像形成装置の画像処理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成装置、画像形成システム及び画像形成装置の画像処理方法に関する。
【背景技術】
【０００２】
従来、画像形成装置は画像を複写することを目的に使用されていたが、最近のデジタル複合機は、画像を電子データとしてメモリやハードディスク（ＨＤＤ）等の記憶媒体に記憶できる機能を利用し、画像を原稿読込装置で読み込んで画像データを本体の記憶媒体に記憶し、ユーザがネットワークを介して画像形成装置から自身のパーソナルコンピュータ（ＰＣ）に画像データを取り出したり、読み込んだ画像データを電子メールでＰＣに送信したりするスキャナ機能が実現されている。なお、ＰＣで画像形成装置から画像データを取り出す機能はＰＵＬＬスキャンと呼ばれ、画像形成装置から電子メール等でＰＣへ画像データを送信する機能はＰＵＳＨスキャンと呼ばれている。
【０００３】
また、画像形成装置のＨＤＤをデータ保存用のサーバとして、書類や文書をこのＨＤＤに保存し、必要な場合にユーザが取り出して閲覧が可能なドキュメントサーバとしての機能も実現されている。
【０００４】
一方、画像データで文書を本体に保存する場合や、ユーザが画像形成装置から自身のＰＣに電子メール等で画像データを送信する場合に、機密性の高いデータが本体の記憶媒体に常駐する場合や、ネットワークを介して通信される場合が多く、重要な書類を扱う場合にセキュリティの問題があった。
【０００５】
そのため、セキュリティの保護のために、従来の技術としてパスワードによる文書へのアクセス制限等が用いられる場合が多く、第三者が機密文書にアクセスしようとした場合には、パスワードの入力を促し、パスワードがあらかじめ登録されているパスワードと一致しない場合は、画像データの取り出しや印刷を許可しない制御が多く用いられる（例えば、特許文献１参照。）。
【０００６】
【特許文献１】特開平１０−２７６３３５
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、上記のようなパスワードによる機密保護では、パスワードを第三者に知られてしまった場合や、パスワード入力時のユーザ操作のログからパスワードが第三者に流出した場合には、第三者が画像形成装置から画像データを取り出し、利用することが出来るという問題があった。
【０００８】
本発明は、このような課題を解決するためになされたもので、画像形成装置で取得した画像データを、第三者が利用できないようにした画像形成装置、画像形成システムおよび画像形成装置の画像処理方法を提供することを目的とする。
【課題を解決するための手段】
【０００９】
上述した課題を解決するため、本発明に係る画像形成装置は、画像を読み込む読込手段を備え、少なくとも１台の端末が接続されるネットワークに接続された画像形成装置において、画像データを暗号化および復号化する対の暗号鍵を生成する暗号鍵生成手段と、暗号鍵生成手段で生成した暗号化に用いる暗号鍵で画像データを暗号化する暗号化手段と、暗号化手段で暗号化した画像データを保存する記憶手段と、暗号鍵生成手段で生成した復号化に用いる暗号鍵を端末に送信するとともに、暗号化した画像データを端末に送信する通信手段とを備えたものである。
【００１０】
本発明に係る画像形成装置によれば、暗号鍵生成手段で画像データを暗号化および復号化する対の暗号鍵を生成し、復号化に用いる暗号鍵を通信手段で端末に送信する。画像を読込手段で読み込んで取得した電気信号としての画像データを、暗号鍵生成手段で生成した暗号化に用いる暗号鍵で暗号化手段は暗号化する。暗号化した画像データは記憶手段で記憶する。通信手段は復号化に用いる暗号鍵を送信した端末に、暗号化した画像データを送信する。これにより、端末では暗号化されている画像データを復号化できる。
【００１１】
本発明に係る画像形成システムは、画像を読み込む読込手段を備えた画像形成装置と、少なくとも１台の端末をネットワークを介して接続した画像形成システムにおいて、画像形成装置は、端末で生成される暗号鍵を用いて画像データを暗号化する暗号化手段と、暗号化手段で暗号化した画像データを保存する記憶手段と、暗号化手段で暗号化した画像データを端末に送信する通信手段とを備え、端末は、画像データを暗号化および復号化する対の暗号鍵を生成する暗号鍵生成手段と、暗号鍵生成手段で生成した暗号化に用いる暗号鍵を画像形成装置に送信する通信手段と、画像形成装置から受信した暗号化された画像データを、暗号鍵生成手段で生成した復号化に用いる暗号鍵で復号化する復号化手段とを備えたものである。
【００１２】
本発明に係る画像形成システムによれば、端末では暗号鍵生成手段で画像データを暗号化および復号化する対の暗号鍵を生成し、暗号化に用いる暗号鍵を通信手段で画像形成装置に送信する。画像形成装置では、画像を読込手段で読み込んで取得した電気信号としての画像データを、端末から送信された暗号鍵を用いて暗号化手段で暗号化し、暗号化した画像データを記憶手段で記憶する。
【００１３】
画像形成装置は、記憶手段に記憶した暗号化されている画像データを、端末からの要求により通信手段で該当する端末へ送信する。端末は、画像形成装置から送信された画像データを、暗号鍵生成手段で生成した暗号鍵を用いて復号化手段で復号化する。
【００１４】
本発明に係る画像形成装置の画像処理方法は、画像を読み込み、電気信号としての画像データをネットワークを介して端末へ送信する画像形成装置の画像処理方法において、ユーザから指定された暗号鍵を用いて画像データを暗号化し、暗号化した画像データを端末へ送信するものである。
【００１５】
本発明に係る画像形成装置の画像処理方法によれば、ユーザが指定した暗号鍵を用いて画像データが暗号化され、暗号化された画像データが端末へ送信される。
【発明の効果】
【００１６】
本発明に係る画像形成装置では、画像を読み込む際に暗号鍵を生成して、この暗号鍵を用いて画像データを暗号化して保存するので、第三者が画像データを取り出して利用することを防ぐことができる。また、復号化のための暗号鍵は端末へ送信し、画像形成装置自身に復号化のための暗号鍵を残さないので、画像形成装置では暗号化された画像データを復号化できない。
【００１７】
本発明に係る画像形成システムでは、画像形成装置で画像を読み込む際に、端末で暗号鍵を生成し、暗号化に用いる暗号鍵を画像形成装置に送信して、画像形成装置ではこの暗号鍵を用いて画像データを暗号化して保存するので、第三者が画像形成装置から画像データを取り出して利用することを防ぐことができる。また、復号化のための暗号鍵は端末で利用され、画像形成装置には送信されないので、画像形成装置では暗号化された画像データを復号化できない。
【００１８】
本発明に係る画像形成装置の画像処理方法では、ユーザから指定された暗号鍵を用いて画像データを暗号化し、暗号化した画像データを端末へ送信するので、第三者が画像形成装置から画像データを取り出して利用することを防ぐことができる。
【００１９】
このように、本発明の画像形成装置、画像形成システムおよび画像形成装置の画像処理方法では、ユーザ毎の暗号鍵で画像データを暗号化するので、画像形成装置から第三者が画像データを取り出して利用することはできない。また、復号化のための暗号鍵を持つ端末でのみ画像データの復号化が行えるので、画像形成装置で取得した画像データを、特定のユーザのみが利用可能とすることができる。
【発明を実施するための最良の形態】
【００２０】
以下、図面を参照して本発明の画像形成装置、画像形成システムおよび画像形成装置の画像処理方法の実施の形態について説明する。図１は第１の実施の形態の画像形成システムの構成例を示すブロック図である。第１の実施の形態の画像形成システム１Ａは、画像形成装置２Ａと端末３Ａとをネットワーク４で接続し、画像形成装置２Ａで画像データを読み込む際に、画像形成装置２Ａは画像データの暗号化と復号化に必要な対の暗号鍵を生成し、画像形成装置２Ａで一方の暗号鍵を用いて画像データの暗号化を行う。もう一方の暗号鍵は端末３Ａに送られ、画像形成装置２Ａで読み込んだ画像データを利用する場合は、端末３Ａでもう一方の暗号鍵を用いて画像データの復号化を行うことで、第三者による画像データの利用を不可能とするものである。ネットワーク４はＬＡＮ（local area network）やインターネット、あるいは両者の組み合わせ等であり、少なくとも１台の画像形成装置２Ａと少なくとも１台の端末３Ａが接続される。
【００２１】
まず、本実施の形態の画像形成装置２Ａの構成について説明すると、画像形成装置２Ａはコピー機能、プリンタ機能およびスキャナ機能等を備えたディジタル複合機で、スキャナ部５とプリンタ部６と操作部７と記憶部８と通信Ｉ／Ｆ９と制御部１０Ａ等を備える。
【００２２】
スキャナ部５は読込手段の一例で、原稿上の画像を読み取り、電気信号としての画像データを出力する。プリンタ部６は画像データを用紙に印刷する。操作部７は液晶ディスプレイやタッチパネル、機械式のキーボード等から構成され、ユーザの操作を受けるとともに、ユーザに対して操作を誘導する操作画面等を表示する。記憶部８は記憶手段の一例で、スキャナ部５で読み込んだ画像データや制御部１０Ａで実行されるプログラム等が保存される。
【００２３】
第１の実施の形態の画像形成システム１Ａにおいて、画像形成装置２Ａの制御部１０Ａで実行される主な機能について説明する。暗号鍵生成処理部１１は暗号鍵生成手段の一例で、公開鍵Ａと秘密鍵Ｂからなる対の暗号鍵を生成する。暗号鍵記憶部１２は暗号鍵生成処理部１１で生成した暗号鍵を保存する。暗号鍵記憶部１２に保存した暗号鍵のうち、公開鍵Ａは暗号化処理部１３に送り、秘密鍵Ｂは通信処理部１４に送る。
【００２４】
暗号化処理部１３は暗号化手段の一例で、スキャナ部５で読み込んだ画像データを、暗号鍵記憶部１２に保存した公開鍵Ａで暗号化する。暗号化処理部１３で暗号化した画像データは、記憶部８の画像データ記憶領域８ａに保存する。通信処理部１４は通信手段の一例で、暗号鍵記憶部１２に保存した秘密鍵Ｂを、所定のプロトコルで通信Ｉ／Ｆ９を介してネットワーク４へ送信する。また、記憶部８の画像データ記憶領域８ａに保存した画像データを所定のプロトコルで通信Ｉ／Ｆを介してネットワーク４へ送信する。
【００２５】
次に、端末３Ａの構成について説明すると、端末３Ａは例えばパーソナルコンピュータ（ＰＣ）で、表示部１５と入力部１６と記憶部１７と通信Ｉ／Ｆ１８と制御部１９Ａ等を備える。表示部１５は例えば液晶ディスプレイ等から構成され、画像データ等を表示する。入力部１６はキーボードやマウス等から構成され、ユーザの操作を受ける。記憶部１７は画像形成装置２Ａから取得した画像データや制御部１９Ａで実行されるプログラム等が保存される。
【００２６】
第１の実施の形態の画像形成システム１Ａにおいて、端末３Ａの制御部１９Ａで実行される主な機能について説明する。通信処理部２０は画像形成装置２Ａからネットワーク４へ送信された秘密鍵Ｂを通信Ｉ／Ｆ１８を介して受信する。また、画像形成装置２Ａからネットワーク４へ送信された画像データを通信Ｉ／Ｆ１８を介して受信する。
【００２７】
通信処理部２０で受信した秘密鍵Ｂは暗号鍵記憶部２１に保存し、通信処理部２０で受信した画像データは記憶部１７に保存する。復号化処理部２２は記憶部１７に保存した暗号化されている画像データを、暗号鍵記憶部２１に保存した秘密鍵Ｂで復号化する。復号化処理部２２で復号した画像データは、例えば表示部１５に表示する。あるいは記憶部１７に保存する。
【００２８】
次に、画像形成装置２Ａの機構について説明する。図２は画像形成装置２Ａの一例を示す内部構成図で、モノクロのディジタル複合機を例示している。画像形成装置２Ａは、装置本体３１と自動原稿給紙装置３２を備える。まず、装置本体３１の構成について説明すると、装置本体３１はスキャナ部５とプリンタ部６と給紙部３３と定着部３４と排紙部３５と反転ユニット３６と搬送部３７とを備える。
【００２９】
スキャナ部５は原稿ガラス３８とスリットガラス３９とイメージセンサ４０とランプ４１とこのランプ４１の反射光をイメージセンサ４０へ導くミラー群４２等から構成される。
【００３０】
原稿ガラス３８は原稿Ｐ１が載置できる所定のサイズを有する長方形のガラスで、スリットガラス３９は主走査方向に延在する細長いガラスである。ランプ４１およびミラー群４２は、図示しない駆動機構により副走査方向に移動する。これにより、原稿ガラス３８上に載せられた原稿Ｐ１の全面に光を照射して、その反射光をイメージセンサ４０で読み込むことができる。また、ランプ４１およびミラー群４２をスリットガラス３９の下面に位置させることで、自動原稿給紙装置３２で搬送される原稿Ｐ１に光を照射し、その反射光をイメージセンサ４０で読み込むことができる。
【００３１】
給紙部３３は、異なるサイズの用紙Ｐ２を収納するための複数の給紙カセット４３と、各給紙カセット４３から用紙Ｐ２を繰り出し搬送するローラ等の搬送機構４４から構成され、所定のサイズの用紙Ｐ２をプリンタ部６に供給する。プリンタ部６はコロナ帯電器４５と感光ドラム４６と露光部４７と現像部４８と転写帯電器４９と分離帯電器５０とクリーニングユニット５１等から構成される。
【００３２】
コロナ帯電器４５は潜像形成プロセスに先立ち感光ドラム４６を所定電圧に帯電させる。感光ドラム４６は円筒状の基材の表面に感光層を塗布したもので、図示しない駆動機構によって回転駆動される。この感光ドラム４６を回転させながらコロナ帯電器４５により一様に帯電させた後、露光部４７による露光が行われ、感光ドラム４６の表面に静電潜像が形成される。
【００３３】
露光部４７は図示しないレーザから出射したビームをポリゴンミラーで反射し、感光ドラム４６の表面に照射する。ポリゴンミラーは一定回転数で回転しており、このポリゴンミラーの回転によりレーザビームの主走査が行われる。また、感光ドラム４６の回転によりレーザビームの副走査が行われる。これにより、感光ドラム４６の表面に静電潜像が形成される。この感光ドラム４６に形成された静電潜像は、現像部４８により顕像化される。
【００３４】
現像部４８は現像スリーブ４８ａと収納しているトナーを攪拌および供給する機構等を備え、現像スリーブ４８ａにより感光ドラム４６へトナーを供給し、感光ドラム４６上の静電潜像にトナーを付着させて、トナー像を形成する。感光ドラム４６上のトナー像は、転写帯電器４９により感光ドラム４６から用紙Ｐ２に転写され、トナー像が転写された用紙Ｐ２は、分離帯電器５０により感光ドラム４６から分離され、定着部３４に送られる。すなわち、転写帯電器４９は感光ドラム４６に対向して配置され、トナー像を静電的に担持した感光ドラム４６に重ねられた用紙Ｐ２の裏側から電荷を放電することにより、用紙Ｐ２にトナー像を転写する。分離帯電器５０は感光ドラム４６に吸着した用紙Ｐ２を除電し、用紙Ｐ２を感光ドラム４６から分離する。
【００３５】
用紙Ｐ２へ転写されず感光ドラム４６の表面に残ったトナーは、クリーニングユニット５１により回収される。クリーニングユニット５１は感光ドラム４６に接触するブレード等を備え、感光ドラム４６の表面に付着したトナー等を掻き落として収容する。定着部３４は定着器５２から構成される。上述したようにプリンタ部６でトナー像が転写された用紙Ｐ２は定着器５２に送り込まれ、この定着器５２で用紙Ｐ２に圧力と熱を加えてトナーを用紙上に溶着固定する。
【００３６】
排紙部３５は定着部３４で処理された用紙Ｐ２を外部へ排出する。反転ユニット３６は反転搬送路５３等から構成される。定着部３４で処理された用紙Ｐ２を反転搬送路５３に送ることで、用紙Ｐ２は表裏反転してプリンタ部６に送り込まれる。なお、定着部３４を通過した用紙Ｐ２の搬送方向は、搬送切換ゲート５４により切り替えられ、用紙Ｐ２は動作モードに応じて排紙部３５か反転ユニット３６へ送られる。搬送部３７は上述した搬送機構４４や反転搬送路５３を含む搬送路等から構成され、用紙Ｐ２を搬送する。
【００３７】
次に、自動原稿給紙装置３２の構成について説明する。自動原稿給紙装置（ＡＤＦ）３２は、原稿トレイ５５と排紙トレイ５６と反転トレイ５７と給紙機構５８を備える。給紙機構５８は、スリットガラス３９に対向するフィードローラ５９と原稿トレイ５５から原稿Ｐ１を１枚ずつ繰り出す給紙ローラ６０等のローラ群を備える。
【００３８】
次に、原稿Ｐ１から画像を読み込む際の原稿Ｐ１の流れについて説明する。自動原稿給紙装置３２の原稿トレイ５５にセットされた複数枚の原稿Ｐ１は、給紙機構５８の給紙ローラ６０により１枚ずつ繰り出され、フィードローラ５９によりスリットガラス３９上を搬送される。このスリットガラス３９上を搬送される原稿Ｐ１にランプ４１で光を照射し、その反射光がイメージセンサ４０で読み込まれる。原稿Ｐ１が搬送されることで、全面の画像を読み込むことができる。
【００３９】
スリットガラス３９を通過した原稿Ｐ１は、片面のみの読み込みであれば、排紙トレイ５６に排紙される。両面の読み込みを行う場合は原稿Ｐ１を反転トレイ５７に送り、再度フィードローラ５９に送る。これにより、原稿Ｐ１は表裏反転してスリットガラス３９上に送り込まれ、原稿Ｐ１の表裏両面を読み込むことができる。なお、原稿Ｐ１の読み込みは、原稿ガラス３８上に１枚の原稿Ｐ１を載置することでも行える。
【００４０】
イメージセンサ４０で読み込んだ画像データは、プリンタ部６、給紙部３３および定着部３４等の協働により、用紙Ｐ２に印刷することができる。また、用紙Ｐ２へは印刷せず、図１に示す記憶部８に保存することができる。本実施の形態では、画像データを記憶部８に保存する際、暗号化して保存する。
【００４１】
本実施の形態の画像形成システム１Ａでは、画像データの暗号化および復号化に非対称暗号化方式を用いる。非対称暗号化方式は暗号化に使用する鍵と復号化に使用する鍵が異なる暗号化方式で、非対称暗号化方式の一例として、ＲＳＡと呼ばれる暗号化方式の概略を説明する。
【００４２】
まず、ｅ，ｄ，ｎを以下のように定める。
ｐとｑは素数。
ｅは３以上ｎ−１以下の整数で、ｐ−１とｑ−１の最小公倍数とｅは互いに素。
ｄは正整数で、ｅとｄの積はｐ−１とｑ−１の最小公倍数を法として１と合同。
ｎはｐとｑの積。
【００４３】
平文を０？ｎ−１の整数で表したとき、つまり、ｎを二進数で表したときのビット長をブロック長とするブロック暗号と考えたとき、暗号化および符号化は以下の式（１）および式（２）で与えられる。
暗号文＝平文のｅ乗をｎで割った余り・・・（１）
復号文＝暗号文のｄ乗をｎで割った余り・・・（２）
以上の式（１）および式（２）から、ｅとｎの組が暗号用の鍵、ｄとｎの組が復号用の鍵と考えられる。
【００４４】
暗号用の鍵を元に復号用の鍵を得る、すなわち、ｅとｎを元にｄを算出することは困難であることが一般的に知られている。ｅとｎを元にｄを算出するには、ｎを因数分解し、ｐとｑを求める必要があるが、因数分解を効率良く行う数学的手法は発見されていないため、ｎが何百桁もの桁数となる場合、現在の技術では因数分解を行うことは不可能である。
【００４５】
これにより、暗号用の鍵は公開されていても、この鍵を用いて暗号文を復号することはできず、復号用の鍵を持つ者のみが暗号文の復号が行える。暗号用の鍵は公開鍵と呼ばれ、復号用の鍵は秘密鍵と呼ばれる。
【００４６】
図３は第１の実施の形態の画像形成システム１Ａの動作例を示すフローチャートであり、以下に、非対称暗号化方式を用いた第１の実施の形態の画像形成システム１Ａの動作を説明する。
【００４７】
まず、ユーザは図１に示す画像形成装置２Ａの操作部７を操作し、識別情報としてのユーザＩＤを登録して、記憶部８の画像データ記憶領域８ａにユーザＩＤで保護されたデータ保存領域を確保する（ステップＳＡ１）。ユーザは機密にしたい画像をスキャンする場合は、操作部７を操作して暗号化スキャンを指示する（ステップＳＡ２）。
【００４８】
暗号化スキャン指示を受けると、画像形成装置２Ａの制御部１０Ａは、暗号鍵生成処理部１１により公開鍵Ａと秘密鍵Ｂを生成する（ステップＳＡ３）。制御部１０Ａは、暗号鍵生成処理部１１で生成した暗号鍵のうち、秘密鍵Ｂを予め登録されているユーザの端末３Ａの電子メールアドレスに通信処理部１４により送信する（ステップＳＡ４）。なお、秘密鍵Ｂは画像形成装置２Ａに残さないように処理する。また、制御部１０Ａは、公開鍵ＡをユーザＩＤと対応付けて暗号鍵記憶部１２に一時保存する（ステップＳＡ５）。
【００４９】
ユーザが使用する端末３Ａの制御部１９Ａは、通信処理部２０で秘密鍵Ｂを受信すると、暗号鍵記憶部２１に保存する（ステップＳＡ６）。
【００５０】
ユーザは、画像形成装置２Ａの操作部７を操作してユーザＩＤを入力し、原稿を例えば図２に示す自動原稿給紙装置３２の原稿トレイ５５にセットして、スキャン開始の指示を出す（ステップＳＡ７，ＳＡ８）。
【００５１】
画像形成装置２Ａの制御部１０Ａは、スキャン開始の指示を受けると、原稿トレイ５５にセットされた原稿Ｐ１を搬送し、イメージセンサ４０により画像を読み込んでスキャナ部５から電気信号としての画像データを出力させる（ステップＳＡ９）。スキャナ部５から出力される画像データを、制御部１０Ａは暗号鍵記憶部１２に保存した公開鍵Ａを用いて暗号化処理部１３により暗号化する（ステップＳＡ１０）。制御部１０Ａは、暗号化した画像データを記憶部８の画像データ記憶領域８ａにユーザＩＤに対応付けて保存する（ステップＳＡ１１）。
【００５２】
上述したように、非対称暗号化方式では、公開鍵Ａを用いて暗号化した画像データは、この公開鍵Ａを用いて復号することはできない。よって、画像形成装置２Ａでは、記憶部８に記憶した暗号化されている画像データを復号化することはできない。
【００５３】
ユーザは、画像形成装置２Ａに保存した画像データを利用する場合は、端末３Ａの入力部１６を操作し、ユーザＩＤを入力して画像データ取得の指示を出す（ステップＳＡ１２）。なお、画像データの取り出しは、ＦＴＰ（ファイル転送プロトコル）等の手順で行われる。端末３Ａからの画像データの取得要求を受けると、画像形成装置２Ａの制御部１０Ａは、ユーザＩＤで特定される画像データを記憶部８の画像データ記憶領域８ａから読み出し、通信処理部１４で端末３Ａへ送信する（ステップＳＡ１３）。
【００５４】
端末３Ａの制御部１９Ａは、通信処理部２０で画像データを受信すると、この暗号化されている画像データを、暗号鍵記憶部２１に保存した秘密鍵Ｂを用いて復号化処理部２２により復号化する（ステップＳＡ１４）。制御部１９Ａは、復号した画像データを、例えば表示部１５に表示出力する（ステップＳＡ１５）。
【００５５】
上述したように、非対称暗号化方式では、公開鍵Ａを用いて暗号化した画像データは秘密鍵Ｂを用いてのみ復号化することができる。よって、秘密鍵Ｂを保持する特定のユーザの端末３Ａでのみ、画像データを復号して表示等の利用をすることができる。
【００５６】
次に、画像形成システムの第２の実施の形態について説明する。図４は第２の実施の形態の画像形成システムの構成例を示すブロック図である。第２の実施の形態の画像形成システム１Ｂは、画像形成装置２Ｂで用いる暗号鍵を、端末３Ｂで生成することとしたものである。
【００５７】
まず、画像形成装置２Ｂの構成について説明すると、画像形成装置２Ｂはコピー機能、プリンタ機能およびスキャナ機能等を備えたディジタル複合機で、スキャナ部５とプリンタ部６と操作部７と記憶部８と通信Ｉ／Ｆ９と制御部１０Ｂ等を備える。
【００５８】
スキャナ部５は読込手段の一例で、原稿上の画像を読み取り、電気信号としての画像データを出力する。プリンタ部６は画像データを用紙に印刷する。操作部７は液晶ディスプレイやタッチパネル、機械式のキーボード等から構成され、ユーザの操作を受けるとともに、ユーザに対して操作を誘導する操作画面等を表示する。記憶部８は記憶手段の一例で、スキャナ部５で読み込んだ画像データや制御部１０Ｂで実行されるプログラム等が保存される。
【００５９】
第２の実施の形態の画像形成システム１Ｂにおいて、画像形成装置２Ｂの制御部１０Ｂで実行される主な機能について説明する。暗号鍵記憶部２３は後述するように端末３Ｂで生成される公開鍵Ａを保存する。暗号化処理部２４は暗号化手段の一例で、スキャナ部５で読み込んだ画像データを、暗号鍵記憶部２３に保存した公開鍵Ａで暗号化する。暗号化処理部２４で暗号化した画像データは、記憶部８の画像データ記憶領域８ａに保存する。通信処理部２５は通信手段の一例で、端末３Ｂから送信された公開鍵Ａを受信する。また、記憶部８の画像データ記憶領域８ａに保存した画像データを所定のプロトコルで通信Ｉ／Ｆを介してネットワーク４へ送信する。
【００６０】
次に、端末３Ｂの構成について説明すると、端末３Ｂは例えばパーソナルコンピュータ（ＰＣ）で、表示部１５と入力部１６と記憶部１７と通信Ｉ／Ｆ１８と制御部１９Ｂ等を備える。表示部１５は例えば液晶ディスプレイ等から構成され、画像データ等を表示する。入力部１６はキーボードやマウス等から構成され、ユーザの操作を受ける。記憶部１７は画像形成装置２から取得した画像データや制御部１９Ｂで実行されるプログラム等が保存される。
【００６１】
第１の実施の形態の画像形成システム１において、端末３の制御部１９Ｂで実行される主な機能について説明する。暗号鍵生成処理部２６は暗号鍵生成手段の一例で、公開鍵Ａと秘密鍵Ｂからなる対の暗号鍵を生成する。暗号鍵記憶部２７は暗号鍵生成処理部２６で生成した暗号鍵を保存する。この暗号鍵記憶部２７に保存した暗号鍵のうち、秘密鍵Ｂは復号化処理部２８に送り、公開鍵Ａは通信処理部２９に送る。
【００６２】
通信処理部２９は通信手段の一例で、暗号鍵記憶部２７に保存した公開鍵Ａを、所定のプロトコルで通信Ｉ／Ｆ１８を介してネットワーク４へ送信する。また、画像形成装置２からネットワーク４へ送信された画像データを通信Ｉ／Ｆ１８を介して受信する。通信処理部２９で受信した画像データは記憶部１７に保存する。復号化処理部２８は復号化手段の一例で、記憶部１７に保存した暗号化されている画像データを、暗号鍵記憶部２７に保存した秘密鍵Ｂで復号化する。復号化処理部２８で復号した画像データは、例えば表示部１５に表示する。あるいは記憶部１７に保存する。
【００６３】
なお、第２の実施の形態の画像形成システム１Ｂにおける画像形成装置２Ｂの機構は例えば図２で説明した構成と同じである。また、第２の実施の形態の画像形成システム１Ｂで使用される暗号化方式は、第１の実施の形態と同様に非対称暗号化方式である。
【００６４】
図５は第２の実施の形態の画像形成システム１Ｂの動作例を示すフローチャートであり、以下に、本実施の形態の画像形成装置の画像処理方法として、非対称暗号化方式を用いた第２の実施の形態の画像形成システム１Ｂの動作を説明する。
【００６５】
まず、ユーザは図４に示す画像形成装置２Ｂの操作部７を操作し、ユーザＩＤを登録して、記憶部８の画像データ記憶領域８ａにユーザＩＤで保護されたデータ保存領域を確保する（ステップＳＢ１）。ユーザは機密にしたい画像をスキャンする場合は、端末３Ｂの入力部１６を操作して画像形成装置２Ｂに暗号化スキャンを登録する（ステップＳＢ２）。
【００６６】
すなわち、端末３Ｂの制御部１９Ｂは、暗号鍵生成処理部２６により公開鍵Ａと秘密鍵Ｂを生成する（ステップＳＢ３）。制御部１９Ｂは、暗号鍵生成処理部２６で生成した暗号鍵のうち、公開鍵Ａを予め登録されている画像形成装置２Ｂの電子メールアドレスに通信処理部２９により送信する（ステップＳＢ４）。また、制御部１９Ｂは、秘密鍵Ｂを暗号鍵記憶部２７に保存する（ステップＳＢ５）。
【００６７】
画像形成装置２Ｂの制御部１０Ｂは、通信処理部２５で公開鍵Ａを受信すると、ユーザＩＤと対応付けて暗号鍵記憶部２３に一時保存する（ステップＳＢ６）。なお、公開鍵Ａをユーザが画像形成装置２Ｂの操作部７を操作して入力してもよい。
【００６８】
ユーザは、画像形成装置２Ｂの操作部７を操作してユーザＩＤを入力し、原稿を例えば図２に示す自動原稿給紙装置３２の原稿トレイ５５にセットして、スキャン開始の指示を出す（ステップＳＢ７，ＳＢ８）。
【００６９】
画像形成装置２Ｂの制御部１０Ｂは、スキャン開始の指示を受けると、原稿トレイ５５にセットされた原稿Ｐ１を搬送し、イメージセンサ４０により画像を読み込んでスキャナ部５から電気信号としての画像データを出力させる（ステップＳＢ９）。スキャナ部５から出力される画像データを、制御部１０Ｂは暗号鍵記憶部２３に保存した公開鍵Ａを用いて暗号化処理部２４により暗号化する（ステップＳＢ１０）。制御部１０Ｂは、暗号化した画像データを記憶部８の画像データ記憶領域８ａにユーザＩＤに対応付けて保存する（ステップＳＢ１１）。
【００７０】
上述したように、非対称暗号化方式では、公開鍵Ａを用いて暗号化した画像データは、この公開鍵Ａを用いて復号することはできない。よって、画像形成装置２Ｂでは、記憶部８に記憶した暗号化されている画像データを復号化することはできない。
【００７１】
ユーザは、画像形成装置２Ｂに保存した画像データを利用する場合は、端末３Ｂの入力部１６を操作し、ユーザＩＤを入力して画像データ取得の指示を出す（ステップＳＢ１２）。なお、画像データの取り出しは、ＦＴＰ（ファイル転送プロトコル）等の手順で行われる。端末３Ｂからの画像データの取得要求を受けると、画像形成装置２Ｂの制御部１０Ｂは、ユーザＩＤで特定される画像データを記憶部８の画像データ記憶領域８ａから読み出し、通信処理部２５で端末３Ｂへ送信する（ステップＳＢ１３）。
【００７２】
端末３Ｂの制御部１９Ｂは、通信処理部２９で画像データを受信すると、この暗号化されている画像データを、暗号鍵記憶部２７に保存した秘密鍵Ｂを用いて復号化処理部２８により復号化する（ステップＳＢ１４）。制御部１９Ｂは、復号した画像データを、例えば表示部１５に表示出力する（ステップＳＢ１５）。
【００７３】
上述したように、非対称暗号化方式では、公開鍵Ａを用いて暗号化した画像データは秘密鍵Ｂを用いてのみ復号化することができる。よって、秘密鍵Ｂを保持する特定のユーザの端末３Ｂでのみ、画像データを復号して表示等の利用をすることができる。
【００７４】
この第２の実施の形態のように、端末３Ｂで公開鍵Ａと秘密鍵Ｂを生成することとすれば、秘密鍵Ｂが外部へ流出する可能性は少なく、よりセキュリティ性を高めることができる。
【００７５】
以上の説明では、端末３（Ａ，Ｂ）をパーソナルコンピュータとして説明したが、端末３は携帯電話やＰＤＡ（personal digital assistants）等の携帯端末でもよい。
【００７６】
また、画像形成装置２（Ａ，Ｂ）と端末３が１対１で接続された図で説明しているが、１台の画像形成装置２に対してネットワーク４を介して複数台の端末３が接続されている場合、第１の実施の形態の画像形成システム１Ａでは、ユーザＩＤで特定される端末３にのみ秘密鍵と画像データが送信されるので、他の端末で別のユーザが画像データを取り出すことはできない。また、画像データは暗号化されており、他の端末では対応する秘密鍵を持たないことから、例え画像データを取り出しても、判読することはできない。
【００７７】
第２の実施の形態の画像形成システム１Ｂでは、端末毎に秘密鍵を生成し、ユーザＩＤで特定される端末３に暗号化された画像データが送信されるので、他の端末で別のユーザが画像データを取り出すことはできない。また、他の端末では対応する秘密鍵を持たないことから、例え画像データを取り出しても、判読することはできない。
【００７８】
ここで、公開鍵Ａと秘密鍵Ｂの生成は、暗号化スキャンの指示がある毎に行い、同一ユーザＩＤで異なるジョブの暗号化スキャンの指示があると、新たに暗号鍵を生成する。
【００７９】
また、本実施の形態の画像形成システム１（Ａ，Ｂ）は、暗号化方式に非対称暗号化方式を用いることで、高いセキュリティを得ているが、暗号化と符号化で同一の暗号鍵（共有鍵）を用いる対称暗号方式でも実現できる。すなわち、画像形成装置２で画像データを暗号化した後、画像形成装置２は共有鍵を破棄すれば、画像形成装置２では画像データの復号化は不可能であり、共有鍵を持つ特定の端末３でのみ画像データの復号化が可能である。
【図面の簡単な説明】
【００８０】
【図１】第１の実施の形態の画像形成システムの構成例を示すブロック図である。
【図２】画像形成装置の一例を示す内部構成図である。
【図３】第１の実施の形態の画像形成システムの動作例を示すフローチャートである。
【図４】第２の実施の形態の画像形成システムの構成例を示すブロック図である。
【図５】第２の実施の形態の画像形成システムの動作例を示すフローチャートである。
【符号の説明】
【００８１】
１Ａ，１Ｂ  画像形成システム
２Ａ，２Ｂ  画像形成装置
３Ａ，３Ｂ  端末
４  ネットワーク
５  スキャナ部
６  プリンタ部
７  操作部
８  記憶部
８ａ  画像データ記憶領域
９  通信Ｉ／Ｆ
１０Ａ，１０Ｂ  制御部
１１  暗号鍵生成処理部
１２  暗号鍵記憶部
１３  暗号化処理部
１４  通信処理部
１５  表示部
１６  入力部
１７  記憶部
１８  通信Ｉ／Ｆ
１９Ａ，１９Ｂ  制御部
２０  通信処理部
２１  暗号鍵記憶部
２２  復号化処理部
２３  暗号鍵記憶部
２４  暗号化処理部
２５  通信処理部
２６  暗号鍵生成処理部
２７  暗号鍵記憶部
２８  復号化処理部
２９  通信処理部
【図１】
2005080099.tif 000003
【図２】
2005080099.tif 000004
【図３】
2005080099.tif 000005
【図４】
2005080099.tif 000006
【図５】
2005080099.tif 000007