(57)【要約】【課題】簡単な構成でセキュリティシステムを構成しうる画像形成装置提供する。【解決手段】画像形成装置６において、複数の端末装置１と電気的に接続され、端末装置１から送信された１または複数の画像データを格納可能なＨＤＤ１６（記憶部）を備え、ＨＤＤ１６に画像データを格納するにあたり、画像データに関する情報および端末装置のパスワードを暗号化して暗号化ファイル（暗号化情報）２１と復号情報（暗号化情報）２２とを作成し、その暗号化ファイル２１を送信元の端末装置１に返信し、その端末装置１から復号情報２２が送信された時、画像データを印刷出力する。【選択図】      図３
2005043989.tif 000002
【特許請求の範囲】
【請求項１】
複数の端末装置と電気的に接続され、前記端末装置から送信された１または複数の画像データを格納可能な記憶部を備えた画像形成装置において、
前記記憶部に前記画像データを格納するにあたり、前記画像データに関する情報および前記端末装置と前記画像形成装置との間のパスワードを暗号化して暗号化情報とし、該暗号化情報を送信元の前記端末装置に返信し、該端末装置から前記暗号化情報が送信された時、前記画像データを印刷出力することを特徴とする画像形成装置。
【請求項２】
複数の端末装置と電気的に接続され、前記端末装置から送信された読取情報に基づいて１または複数の画像データを読み取る読取部と、該読み取られた画像データを格納する記憶部とを備えた画像形成装置において、
前記記憶部に前記画像データを格納するにあたり、前記画像データに関する情報および前記端末装置と前記画像形成装置との間のパスワードを暗号化して暗号化情報とし、該暗号化情報を送信元の前記端末装置に返信し、該端末装置から前記暗号化情報が送信された時、前記画像データを配信することを特徴とする画像形成装置。
【請求項３】
複数の端末装置と、１または複数の画像データを格納可能な不揮発メモリを有する画像形成装置とがネットワークを介して電気的に接続された画像配信システムにおいて、
前記不揮発メモリが前記画像データの格納および配信機能を備え、前記画像データを配信する時に、該画像データに属する情報および前記端末装置と前記画像形成装置との間のパスワードを暗号化して暗号化情報とし該暗号化情報を指定した端末装置に返信するとともに、該端末装置が前記暗号化情報を前記サーバを介して前記画像形成装置に送信したときのみ前記画像データを配信することを特徴とする画像配信システム。
【請求項４】
前記画像データの配信先が前記画像形成装置に備えた印字手段であり、該印字手段より前記画像データが画像として印刷出力されることを特徴とする請求項３に記載の画像配信システム。
【請求項５】
複数の端末装置と、該端末装置から送信された読取情報に基づいて１または複数の画像データを読み取る読取部と該読み取られた画像データを格納する不揮発メモリとを備えた画像形成装置と、がネットワークを介して電気的に接続された画像配信システムにおいて、
前記不揮発メモリが前記画像データの格納および配信機能を備え、前記画像データを配信する時に、該画像データに属する情報および前記端末装置と前記画像形成装置との間のパスワードを暗号化して暗号化情報とし該暗号化情報を指定した端末装置に返信するとともに、該端末装置が前記暗号化情報を前記サーバを介して前記画像形成装置に送信したときのみ前記画像データを配信することを特徴とする画像配信システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、複数の端末装置と電気的に接続され、前記端末装置から送信された１または複数の画像データを格納可能な記憶部を備えたプリンタ、ファクシミリ、複写機、およびそれらの複合機としての画像形成装置、ならびにその画像形成装置を備えた画像配信システムに関する。
【０００２】
【従来の技術】
現状のネットワーク環境下での画像データの取扱いはファイルデータとしてメール転送したり、プリンタによる印刷や原稿をスキャナで読み取ってファイルデータにしたり、複合機内の記憶部としてのＨＤＤなどの不揮発メモリをデータ格納用にしてコピーサーバとしてデータの受渡しを行うなど幅広い使用方法で画像データが取り扱われている。
【０００３】
そのような中で、画像形成装置を介した画像データは各端末装置からネットワーク上のサーバを通じて画像形成装置に格納され、そのまま保存されたり印刷されたりする。その画像データは機密書類もあり、簡単に他人に見られないようなセキュリティ機能の装備が要求されていた。
【０００４】
そこで、認証データと他の画像データとを併せて全体データとして暗号化し、このデータを受信者のパスワードで更に暗号化したデータにする技術が開示されている（例えば特許文献１）。
また、画像を登録し得るサーバに対し、クライアントが端末装置ごとに暗号化鍵を装備し、各々の暗号化鍵を用いて暗号化された画像データをそれぞれの端末装置に配信し、各端末装置に備えた復号鍵によって復号化する技術が開示されている（例えば特許文献２）。
【０００５】
【特許文献１】
特開２０００−６６５９３号公報
【特許文献２】
特開２００１−９２６０８号公報
【０００６】
【発明が解決しようとする課題】
しかし前者の技術では、暗号化する仕組みが複雑で解読するための方法が明確ではないという問題があった。
また、後者の技術では、画像データも含めて暗号化した大容量のデータを端末装置と画像形成装置との間で受渡しを行うため、復号化を行う際に制御が複雑になり、処理時間も長くなってしまうという問題があった。また、端末装置に事前に暗号化鍵や復号化鍵を設定する必要があり、システムの融通性が悪いという問題があった。
そこでこの発明の目的は、簡単な構成でセキュリティシステムを構成しうる画像形成装置提供することにある。
【０００７】
【課題を解決するための手段】
請求項１の発明は、複数の端末装置と電気的に接続され、前記端末装置から送信された１または複数の画像データを格納可能な記憶部を備えた画像形成装置において、
前記記憶部に前記画像データを格納するにあたり、前記画像データに関する情報および前記端末装置と前記画像形成装置との間のパスワードを暗号化して暗号化情報とし、該暗号化情報を送信元の前記端末装置に返信し、該端末装置から前記暗号化情報が送信された時、前記画像データを印刷出力することを特徴とする。
【０００８】
請求項１の発明によれば、画像データに関する情報およびパスワードを暗号化して暗号化情報としてこの暗号化情報を画像データの送信元の端末装置に返信し、その端末装置から暗号化情報が送信されたときに画像データを印刷出力するので、簡単な暗号化情報のみで画像データを暗号化し小容量のデータの取扱いだけとし、簡単な構成で、セキュリティシステムを構成しうる画像形成装置が提供可能となる。
【０００９】
請求項２の発明は、複数の端末装置と電気的に接続され、前記端末装置から送信された読取情報に基づいて１または複数の画像データを読み取る読取部と、該読み取られた画像データを格納する記憶部とを備えた画像形成装置において、
前記記憶部に前記画像データを格納するにあたり、前記画像データに関する情報および前記端末装置と前記画像形成装置との間のパスワードを暗号化して暗号化情報とし、該暗号化情報を送信元の前記端末装置に返信し、該端末装置から前記暗号化情報が送信された時、前記画像データを配信することを特徴とする。
【００１０】
請求項２の発明によれば、画像形成装置に備えた読取部によって読み取られた画像データに関する情報およびパスワードを暗号化して暗号化情報としてこの暗号化情報を画像データの送信元の端末装置に返信し、その端末装置から暗号化情報が送信されたときに画像データを配信するので、簡単な暗号化情報のみで画像データを暗号化し小容量のデータの取扱いだけとし、簡単な構成で、セキュリティシステムを構成しうる読取部を備えた画像形成装置が提供可能となる。
【００１１】
請求項３の発明は、複数の端末装置と、１または複数の画像データを格納可能な不揮発メモリを有する画像形成装置とがネットワークを介して電気的に接続された画像配信システムにおいて、
前記不揮発メモリが前記画像データの格納および配信機能を備え、前記画像データを配信する時に、該画像データに属する情報および前記端末装置と前記画像形成装置との間のパスワードを暗号化して暗号化情報とし該暗号化情報を指定した端末装置に返信するとともに、該端末装置が前記暗号化情報を前記サーバを介して前記画像形成装置に送信したときのみ前記画像データを配信することを特徴とする。
【００１２】
請求項３の発明によれば、複数の端末装置と、１または複数の画像データを格納可能な不揮発メモリを有する画像形成装置とがネットワークを介して電気的に接続された画像配信システムにおいて、不揮発メモリが画像データの格納および配信機能を備え、画像データを配信するときに、画像データに属する情報及びパスワードを暗号化して暗号化情報とし暗号化情報を指定した端末装置に返信するとともに、端末装置が暗号化情報をサーバを介して画像形成装置に送信したときのみ画像データを配信するので、簡単な暗号化情報のみの小容量データの取扱いだけで画像データの暗号化システムを構築し、簡単な構成でセキュリティシステムを構成しうる画像配信システムが提供可能となる。
【００１３】
請求項４の発明は、請求項３に記載の画像配信システムにおいて、前記画像データの配信先が前記画像形成装置に備えた印字手段であり、該印字手段より前記画像データが画像として印刷出力されることを特徴とする。
【００１４】
請求項４の発明によれば、画像データの配信先が画像形成装置に備えた印字手段であり、その印字手段より画像データが画像として印刷出力されるので、簡単な暗号化情報のみの小容量データをネットワーク上において取扱うだけで画像データの暗号化システムを構築し、簡単な構成で印字手段を備えた画像形成装置を有するセキュリティシステムを構成しうる画像配信システムが提供可能となる。
【００１５】
請求項５の発明は、複数の端末装置と、該端末装置から送信された読取情報に基づいて１または複数の画像データを読み取る読取部と該読み取られた画像データを格納する不揮発メモリとを備えた画像形成装置と、がネットワークを介して電気的に接続された画像配信システムにおいて、
前記不揮発メモリが前記画像データの格納および配信機能を備え、前記画像データを配信する時に、該画像データに属する情報および前記端末装置と前記画像形成装置との間のパスワードを暗号化して暗号化情報とし該暗号化情報を指定した端末装置に返信するとともに、該端末装置が前記暗号化情報を前記サーバを介して前記画像形成装置に送信したときのみ前記画像データを配信することを特徴とする。
【００１６】
請求項５の発明によれば、複数複数の端末装置と、該端末装置から送信された読取情報に基づいて１または複数の画像データを読み取る読取部と該読み取られた画像データを格納する不揮発メモリとを備えた画像形成装置と、がネットワークを介して電気的に接続された画像配信システムにおいて、不揮発メモリが画像データの格納および配信機能を備え、画像データを配信するときに、その画像データに属する情報及びパスワードを暗号化して暗号化情報とし、その暗号化情報を指定した端末装置に返信するとともに、その端末装置が暗号化情報をサーバを介して画像形成装置に送信したときのみ画像データを配信するので、簡単な暗号化情報のみの小容量データの取扱いだけで画像データの暗号化システムを構築し、簡単な構成で読取部を備えた画像形成装置を有するセキュリティシステムを構成しうる画像配信システムが提供可能となる。
【００１７】
【発明の実施の形態】
以下、図面を参照しつつ、この発明の実施の形態について詳細に説明する。
図１は本発明の画像形成装置を用いた画像配信システムの一例を示すシステムブロック図である。
この画像配信システムは、４人のユーザーがそれぞれ入力装置として使用する端末装置１としての４台のパーソナルコンピュータと、端末装置１と画像形成装置６とのインタフェースを司るネットワークサーバ５と、そのネットワークサーバ５を介して電気的にネットワーク接続された、印字手段を備えたプリンタ６ａ、プリンタ・ファクシミリ・複写機等との複合機６ｂ、読取部を備えたスキャナ６ｃ等の画像形成装置６を備える。なお、画像形成装置６には、１または複数の画像データを格納可能な不揮発メモリ（記憶部）を有する。
【００１８】
この構成の場合、端末装置１のユーザーは、ネットワークサーバ５を介したそれぞれの画像形成装置６に画像データの入力、出力することができ、端末装置１、ネットワークサーバ５、画像形成装置６はそれぞれ一般的なＩ／Ｆケーブルによって接続されている。
【００１９】
図２は本発明に必要な各ユニット内の機能ブロック図である。端末装置内部にはネットワークサーバ５とつながる画像形成装置制御ビデオ・コマンドＩ／Ｆ部７が備えられ、ネットワークサーバ５側には端末装置１との端末装置Ｉ／Ｆ部８が備えられている。また、画像形成装置６内部には、ネットワークサーバ５とつながるビデオ・コマンドＩ／Ｆ部９が備えられ、ネットワークサーバ５側には、ネットワークＩ／Ｆ部１０が備えられている。
【００２０】
このユニット間では、端末装置１内の画像データ、印字条件、パスワード、復号情報等の各データが画像形成装置制御ビデオ・コマンドＩ／Ｆ部７、端末装置Ｉ／Ｆ部８を介してネットワークサーバ５に送信される。これらのプロトコルは端末装置１内にインストールされたドライバソフトによって行われる。そして、ネットワークＩ／Ｆ部１０、ビデオ・コマンドＩ／Ｆ部９を介して画像形成装置６へ送信される。
【００２１】
画像形成装置６内には、ネットワークサーバ５とつながるビデオ・コマンドＩ／Ｆ部９、画像データ制御部１１、画像データ演算処理部１２、モータなどの駆動部１３、画像形成装置６全体を制御するＣＰＵ、制御プログラムがかかれたＲＯＭ，制御データを格納するＲＡＭなどで構成される印刷出力制御部１４、画像データの加工用など一時的に蓄積する大容量メモリ１７と本発明の対象となる暗号化演算処理部１５や不揮発メモリとしてＨＤＤ１６、センサなどの入力を制御する入力制御部１８、ＤＣ電源を制御する電源制御部１９などで構成されている。
【００２２】
画像形成装置６は上記各制御部より、印刷中及び待機中にネットワークサーバ５へ画像形成装置６の稼動状況やペーパーエンド、トナーエンドなどのステータスを送信し、ネットワークサーバ５はそれらの情報を任意時間ごとにネットワークサーバ５内のメモリに蓄積している。ネットワークサーバ５は端末装置１へそれらの情報を必要な時に送信するようになっている。
【００２３】
図３に画像データと暗号化ファイルの管理例を示す。
ネットワークサーバ５は、端末装置１から受信した出力先アドレス、印刷情報、画像データ、パスワードなどのデータを画像形成装置６に転送する。画像形成装置６内では画像データおよびその画像データに属する情報（画像情報）、印刷情報などをそのまま一次的にメモリに保管し、パスワード、および画像情報などを暗号化するための演算処理を行う。それらのデータは更に演算処理を施すことで暗号化ファイル（暗号化情報）２１と復号情報（暗号化情報）２２の２つのデータが生成される。
【００２４】
暗号化ファイル２１はネットワークサーバ５を介して端末装置１に配信され、復号情報２２は保管していた画像データ、印刷情報と合成され１つのブロック２３にデータとしてＨＤＤ１６に格納され、それぞれのブロック２３ごとに管理されている。
【００２５】
図４は、プリンタにおける画像データ暗号化制御を示すフローである。以下、図３を参照しつつ説明する。
ユーザーは端末装置１で出力先アドレス、パスワードなどを指定し、これらとともに画像データ、印刷情報などをネットワークサーバ５へ送信する（Ｓ１）。ネットワークサーバ５はそれらの情報を指示されたプリンタ（画像形成装置）６ａに送信する（Ｓ２）。
【００２６】
前記情報を受信したプリンタ６ａはパスワード、画像情報を抽出して演算処理をして暗号化し（Ｓ３）、更に演算処理して暗号化ファイル２１と復号情報２２を生成する（Ｓ４）。生成された暗号化ファイル２１はネットワークサーバ５に送信され（Ｓ５）、ネットワークサーバ５は、端末装置１に送信する（Ｓ６）。端末装置１は、プリンタードライバを介して受信する（Ｓ７）。
一方、復号情報２２は、受信した画像データ、印刷情報と合成して１つのブロックデータとし（Ｓ８）、ＨＤＤ１６の格納エリアに保存される（Ｓ９）。
【００２７】
図５は、端末装置が受信した暗号化ファイルに基づいた情報の復号化制御を示すフローである。
端末装置１は、復号情報２２を出力先アドレスと併せてプリンタードライバを介してネットワークサーバ５に送信し（Ｓ１１）、ネットワークサーバ５は、復号情報２２を指示された出力先である画像形成装置に送信する（Ｓ１２）。
【００２８】
受信したプリンタ６ａでは受信した復号情報２２を解読し、その情報からＨＤＤ１６が画像データ及び印刷情報などの付属情報を抽出して印字手段に配信し（Ｓ１３）、付属情報に従った設定で画像データを印刷する（Ｓ１４）。
なお、ＨＤＤ１６内に復号情報２２が存在しない場合は、その旨がネットワークサーバ５を介して端末装置１に送信される。
【００２９】
次に、図６を用いて画像形成装置６がネットワークスキャナである場合の画像データ暗号化制御フローについて説明する。
ユーザーは端末装置１より読取指示アドレス、パスワード、画像品質や紙サイズなどの各設定情報である読取情報をネットワークサーバ５へ送信（Ｓ２１）する。ネットワークサーバ５は指示されたネットワークスキャナへパスワード、各設定情報及びスキャナ動作の読取情報の指示を送信する（Ｓ２２）。
【００３０】
これに基づいて指示されたネットワークスキャナは受信したパスワード、設定情報に演算処理を施して暗号化し、読取部で原稿を読取ってその画像データを一次保管する（Ｓ２３）。作成した暗号化データは、暗号化ファイル（暗号化情報）２１と復号情報（暗号化情報）２２の２つのデータとして生成される（Ｓ２４）。
【００３１】
生成された暗号化ファイル２１はネットワークサーバ５に送信され（Ｓ２５）、ネットワークサーバ５は、端末装置１に送信する（Ｓ２６）。端末装置１は、プリンタードライバを介して受信する（Ｓ２７）。
一方、復号情報２２は、読み取った画像データ、印刷情報と合成して１つのブロックデータとし（Ｓ２８）、不揮発メモリであるＨＤＤ（記憶部）１６の格納エリアに格納される（Ｓ２９）。
【００３２】
図７は、図６で説明したスキャナの画像データ復号化制御フローを示す。
ユーザーは端末装置１よりスキャナードライバを介して保管先アドレス、および暗号化ファイル２１に対応する復号情報２２をネットワークサーバに送信し（Ｓ３１）、ネットワークサーバ５は復号情報２２を指示されたネットワークスキャナに送信する（Ｓ３２）。ネットワークスキャナは、受信した復号情報２２を解読してＨＤＤ１６から画像データを抽出し、ネットワークサーバ５を介して所望の端末装置１に配信する（Ｓ３３）。
【００３３】
なお、上述の例では、画像形成装置が、プリンタおよびスキャナである場合にのみ説明したが、この発明はこれに限定されるものではなく、画像データを格納可能な記憶部を備えたプリンタ、ファクシミリ、複写機、およびそれらの複合機としての画像形成装置に適用しうる。
【発明の効果】
以上、詳述したように、請求項１および２に記載の発明によれば、簡単な暗号化情報のみで画像データを暗号化し小容量のデータの取扱いだけとし、簡単な構成で、セキュリティシステムを構成しうる画像形成装置を提供することができる。
【００３４】
請求項３に記載の発明によれば、簡単な暗号化情報のみの小容量データをネットワーク上で取扱うだけで画像データの暗号化システムを構築し、簡単な構成でセキュリティシステムを構成しうる画像配信システムを提供することができる。
【００３５】
請求項４に記載の発明によれば、簡単な暗号化情報のみの小容量データをネットワーク上で取扱うだけで画像データの暗号化システムを構築し、簡単な構成でプリンタを備えた画像形成装置を有するセキュリティシステムを構成しうる画像配信システムを提供することができる。
【００３６】
請求項５に記載の発明によれば、簡単な暗号化情報のみの小容量データをネットワーク上で取扱うだけで画像データの暗号化システムを構築し、簡単な構成で読取部を備えた画像形成装置を有するセキュリティシステムを構成しうる画像配信システムを提供することができる。
【図面の簡単な説明】
【図１】本発明の画像形成装置を用いた画像配信システムの一例を示すシステムブロック図である。
【図２】本発明の画像配信システムに必要な各ユニット内の機能ブロック図である。
【図３】画像データと暗号化ファイルの管理例を示す図である。
【図４】プリンタにおける画像データの暗号化制御を示すフローである。
【図５】図４で説明した画像データの復号化制御を示すフローである。
【図６】ネットワークスキャナにおける画像データの暗号化制御を示すフローである。
【図７】図６で説明した画像データの復号化制御を示すフローである。
【符号の説明】
１    端末装置
５    ネットワークサーバ
６    画像形成装置
６ａ    プリンタ（画像形成装置）
６ｂ    複合機（画像形成装置）
６ｃ    スキャナ（画像形成装置）
７    画像形成装置制御ビデオ・コマンドＩ／Ｆ部
８    端末装置Ｉ／Ｆ部
９    ビデオ・コマンド部
１０    ネットワークＩ／Ｆ部
１１    画像データ制御部
１２    画像データ演算処理部
１３    駆動部
１４    印刷出力制御部
１５    暗号化演算処理部
１６    ＨＤＤ（記憶部、不揮発メモリ）
１７    大容量メモリ
１８    入力制御部
１９    電源制御部
２１    暗号化ファイル（暗号化情報）
２２    復号情報（暗号化情報）
２３    ブロック
【図１】
2005043989.tif 000003
【図２】
2005043989.tif 000004
【図３】
2005043989.tif 000005
【図４】
2005043989.tif 000006
【図５】
2005043989.tif 000007
【図６】
2005043989.tif 000008
【図７】
2005043989.tif 000009