(57)【要約】  【課題】本発明は、汎用ＩＦを用いた機器の診断動作を確実かつ安全に行うことが可能な電子機器及び鍵装置を提供することを目的とする。  【解決手段】本発明に係る画像形成装置１０において、ＣＰＵ１１は、機器の診断手段及び診断認証手段として機能し、汎用ＩＦの１つ（ここではパラレルＩＦ１４）に所定の鍵装置３０が接続されていると判断した場合にのみ、ホスト２０からの要求に応じて機器の診断等を行う構成としている。【選択図】      図１
2005071076.tif 000002
【特許請求の範囲】
【請求項１】
少なくとも１つの汎用インターフェイスと、該汎用インターフェイスの１つを介して入力されるホストからの要求に応じて機器の診断等を行う診断手段と、前記汎用インターフェイスの１つに所定の鍵装置が接続されていると判断した場合にのみ前記診断手段の動作を許可する診断認証手段と、を有して成ることを特徴とする電子機器。
【請求項２】
少なくとも１つの汎用インターフェイスと、機器独自の非汎用インターフェイスと、前記汎用インターフェイスの１つを介して入力されるホストからの要求に応じて機器の診断等を行う診断手段と、前記非汎用インターフェイスに所定の鍵装置が接続されていると判断した場合にのみ前記診断手段の動作を許可する診断認証手段と、を有して成ることを特徴とする電子機器。
【請求項３】
前記診断認証手段は、前記鍵装置から読み出された鍵情報と予め格納された認証情報が所定の対応関係にある場合にのみ前記鍵装置が接続されていると判断することを特徴とする請求項１または請求項２に記載の電子機器。
【請求項４】
前記診断認証手段は、機器への電源投入時、機器休止状態からの復帰時、または前記ホストからの診断要求受信時のうち、少なくともいずれかのタイミングで前記鍵装置の接続判定を行うことを特徴とする請求項１〜請求項３のいずれかに記載の電子機器。
【請求項５】
電子機器の汎用インターフェイスに着脱される第１のコネクタと、前記電子機器に対して診断要求を送信するホストが着脱される第２のコネクタと、第１、第２のコネクタ間を結ぶ信号経路と、該信号経路を介して前記電子機器に読み出される鍵情報が格納されたメモリと、を有して成ることを特徴とする鍵装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ホストからの要求に応じて機器の診断等（メモリテスト、履歴情報収集、設定値変更など）を行う機能を備えた電子機器（例えば、複写機、プリンタ、ＦＡＸ、複合機等の画像形成装置）、及びその診断認証に用いられる鍵装置に関するものである。
【背景技術】
【０００２】
以下では、従来の電子機器として、複写機、プリンタ、ＦＡＸ、複合機等の画像形成装置を例に挙げて詳細な説明を行う。
【０００３】
図５は画像形成装置の一従来例を示すブロック図である。本図に示す通り、従来の画像形成装置１００は、外部インターフェイスとして、パラレル、シリアル等の汎用インターフェイス１０４〜１０６（以下、インターフェイスをＩＦと略称する）の他に、画像形成装置１００専用のオプション周辺機器が着脱されるオプションＩＦ１０７や、保守サービス用の専用ＩＦ１０８を有して成り、該画像形成装置１００の診断等は、上記の専用ＩＦ１０８に所定のホスト（パーソナルコンピュータ等）を接続することで行われていた。
【０００４】
しかしながら、上記構成から成る画像形成装置１００では、ユーザ先で装置の診断等を行うに際し、専用ＩＦ１０８に着脱可能な専用ケーブルを用意しておかねばならず、ユーザやサービスマン等にとっては、必ずしも好適な構成とは言えなかった。また、専用ＩＦ１０８の設置は、画像形成装置１００の規模やコストを増大する要因にもなっていた。
【０００５】
そこで、上記課題を解決するために、従来より、汎用ＩＦを用いて機器の診断等を行うことが可能な診断装置が種々開示・提案されていた（例えば、特許文献１、２を参照）。
【特許文献１】特開平９−１０１９０５号公報
【特許文献２】特開２０００−５７００４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
確かに、上記文献に開示された診断装置であれば、電子機器本来の機能を実現するために具備された汎用ＩＦ（パラレルＩＦやシリアルＩＦなど）を用いて、当該電子機器の診断等を行うことができるので、上記した専用ケーブルを用意する必要もなく、また、電子機器の規模やコストの増大を回避することも可能である。
【０００７】
しかしながら、上記で用いられる汎用ＩＦには、電子機器への通常データ（画像形成装置であれば印刷データなど）が不定期に流されているため、診断装置側では、汎用ＩＦに入力された信号がホストからの診断要求であるのか通常データであるのかを判別しなければならず、該判別処理に要するソフト的な負荷は、必ずしも小さいものではなかった。特に、ＰＤＬ［Page Description Language］等で記載された印刷データが汎用ＩＦに入力される画像形成装置では、ホストからの診断要求と印刷データを判別することが難しく、診断動作に支障をきたすおそれもあった。
【０００８】
また、上記構成から成る診断装置は、誰でも入手可能な汎用ケーブルを用いて電子機器の診断等を行う構成であるため、専用ケーブルを入手しない限り上記診断等を行うことができなかった前出の従来構成に比べると、セキュリティ性に乏しく、電子機器の内部情報が外部に漏洩しやすい、という課題も有していた。
【０００９】
本発明は、上記の問題点に鑑み、汎用ＩＦを用いた機器の診断動作を確実かつ安全に行うことが可能な電子機器及び鍵装置を提供することを目的とする。
【課題を解決するための手段】
【００１０】
上記の目的を達成するために、本発明に係る電子機器は、少なくとも１つの汎用インターフェイスと、該汎用インターフェイスの１つを介して入力されるホストからの要求に応じて機器の診断等を行う診断手段と、前記汎用インターフェイスの１つに所定の鍵装置が接続されていると判断した場合にのみ前記診断手段の動作を許可する診断認証手段と、を有して成る構成としている。このような構成とすることにより、汎用インターフェイスを用いた機器の診断動作を確実かつ安全に行うことができる。
【００１１】
また、本発明に係る電子機器は、少なくとも１つの汎用インターフェイスと、機器独自の非汎用インターフェイスと、前記汎用インターフェイスの１つを介して入力されるホストからの要求に応じて機器の診断等を行う診断手段と、前記非汎用インターフェイスに所定の鍵装置が接続されていると判断した場合にのみ前記診断手段の動作を許可する診断認証手段と、を有して成る構成としてもよい。このような構成とすることにより、鍵装置の偽造を困難とし、汎用インターフェイスを用いた機器の診断動作を確実かつより安全に行うことが可能となる。
【００１２】
なお、上記の構成から成る電子機器において、前記診断認証手段は、前記鍵装置から読み出された鍵情報と予め格納された認証情報が所定の対応関係にある場合にのみ前記鍵装置が接続されていると判断する構成にするとよい。このように、鍵装置が接続されているか否かの判定に際して、鍵情報と認証情報との対応関係を検証する構成とすれば、鍵装置の偽造を困難とし、セキュリティを高めることが可能となる。
【００１３】
また、上記の構成から成る電子機器において、前記診断認証手段は、機器への電源投入時、機器休止状態からの復帰時、または前記ホストからの診断要求受信時のうち、少なくともいずれかのタイミングで前記鍵装置の接続判定を行う構成にするとよい。このように機器への電源投入時や機器休止状態からの復帰時に診断認証判定を行う構成であれば、診断認証手段へのソフト的な負荷を最小限に抑えることが可能となる。一方、ホストからの診断要求を受信したタイミングで鍵装置の接続判定を行う構成にすれば、より一層セキュリティを高めることができる。
【００１４】
また、本発明に係る鍵装置は、電子機器の汎用インターフェイスに着脱される第１のコネクタと、前記電子機器に対して診断要求を送信するホストが着脱される第２のコネクタと、第１、第２のコネクタ間を結ぶ信号経路と、該信号経路を介して前記電子機器に読み出される鍵情報が格納されたメモリと、を有して成る構成としている。このような構成とすることにより、装着先となる電子機器の汎用インターフェイスを塞ぐことがないので、数に限りのある汎用インターフェイスを有効活用することが可能となる。特に、汎用インターフェイスを１つしか具備しない電子機器には、本構成から成る鍵装置が好適である。
【発明の効果】
【００１５】
上記したように、本発明に係る電子機器及び鍵装置であれば、汎用インターフェイスを用いた機器の診断動作を確実かつ安全に行うことができる。
【発明を実施するための最良の形態】
【００１６】
以下では、本発明に係る電子機器として、複写機、プリンタ、ＦＡＸ、複合機等の画像形成装置を例に挙げて詳細な説明を行う。
【００１７】
まず、本発明に係る画像形成装置の第１実施形態について説明を行う。図１は本発明に係る画像形成装置の第１実施形態を示すブロック図である。本図に示す通り、本実施形態の画像形成装置１０は、装置全体の動作を制御する中央演算処理装置１１（以下、ＣＰＵ［Central Processing Unit］１１と呼ぶ）と、各種制御プログラム等が格納されたＲＯＭ［Read Only Memory］１２と、ワーク領域等として用いられるＲＡＭ［Random Access Memory］１３と、外部機器との間で複数のビット情報を同時に送受信するパラレルＩＦ１４と、外部機器との間でディジタルデータを１ビットずつ連続的に送受信するシリアルＩＦ１５と、ＬＡＮ［Local Area Network］等との接続を確立するためのネットワークＩＦ１６と、画像形成装置１０専用のオプション周辺機器（ソータなど）を接続するためのオプションＩＦ１７と、を有して成る。
【００１８】
なお、本図には示していないが、画像形成装置１０は、画像データに基づいて用紙への画像出力を行う画像形成部や、該画像形成部に給紙を行う給紙部、操作手段（テンキーやタッチパネルなど）や表示手段（液晶ディスプレイなど）から成る操作表示部など、画像形成装置としての機能を実現するために必須の構成要素を当然に有して成る。
【００１９】
また、上記したパラレルＩＦ１４、シリアルＩＦ１５、及びネットワークＩＦ１６は、汎用インターフェイスの一例であって、ＵＳＢ［Universal Serial Bus］やＩＥＥＥ１３９４など、その他の汎用インターフェイスを有する構成としても構わない。
【００２０】
一方、画像形成装置１０の診断認証に用いられる認証キー３０は、画像形成装置１０の汎用ＩＦに着脱される第１コネクタＣ１と、画像形成装置１０に対して診断要求を送信するホスト２０が着脱される第２コネクタＣ２と、第１、第２コネクタＣ１、Ｃ２間を結ぶ信号経路Ｌ１と、該信号経路Ｌ１を介して画像形成装置１０に読み出される鍵情報が格納された不揮発性メモリ３１と、を有して成る。当該構成から成る認証キー３０であれば、装着先の汎用ＩＦを塞ぐことがないので、設置数に限りのある汎用ＩＦを有効活用することが可能となる。特に、汎用ＩＦを１つしか具備しない電子機器には、本構成から成る認証キーが好適である。
【００２１】
ここで、上記構成から成る画像形成装置１０は、パラレルＩＦ１４に認証キー３０が接続されているか否かに基づいて機器の診断等（メモリテスト、履歴情報収集、設定値変更など）を許可／禁止する構成であり、機器の診断手段及び診断認証手段として機能するＣＰＵ１１の内部処理（診断認証処理や機器診断処理）に特徴を有している。
【００２２】
なお、本実施形態では、認証キー３０がパラレルＩＦ１４に着脱される場合を例示して説明を行うが、本発明の構成はこれに限定されるものではなく、他の汎用ＩＦに認証キー３０を着脱する構成としても構わない。
【００２３】
また、本実施形態では、認証キー３０の信号経路Ｌ１を活かすべく、ホスト２０を認証キー３０の第２コネクタＣ２に接続する場合を例に挙げて説明を行うが、本発明の構成はこれに限定されるものではなく、汎用ＩＦの設置数に余裕があるのであれば、ホスト２０を認証キー３０とは異なる汎用ＩＦに接続する構成としても構わない。
【００２４】
まず、ＣＰＵ１１による診断認証処理について、図２を参照しながら詳細に説明する。本図に示すように、本実施形態の画像形成装置１０に対して電源が投入されると、ステップＳ１０では機器の初期化が行われ、続くステップＳ１１では、認証キー３０を構成する不揮発性メモリ３１（ＥＥＰＲＯＭ［Electrically Erasable Programmable ROM］やフラッシュメモリなど）に格納された鍵情報が読み込まれる。該鍵情報は暗号化されているため、続くステップＳ１２では、読み込まれた鍵情報の復号処理が行われる。
【００２５】
続くステップＳ１３では、復号された鍵情報に基づいて診断認証判定が行われる。このとき、診断認証手段として機能するＣＰＵ１１は、ステップＳ１２で復号された鍵情報と予めＲＯＭ１２に格納された認証情報を比較し、両者が所定の対応関係にある場合（両者が単純に一致する場合や、鍵情報に所定の演算処理を施した結果が認証情報と一致する場合など）にのみフローをステップＳ１４に進め、所定の対応関係にない場合にはフローをステップＳ１５に進める。
【００２６】
このように、認証キー３０が接続されているか否かの判定に際して、鍵情報と認証情報との対応関係を検証する構成とすれば、認証キー３０の偽造を困難とし、セキュリティを高めることが可能となる。特に、前出のステップＳ１２で述べた通り、不揮発性メモリ３１に格納する鍵情報を暗号化しておけば、より一層セキュリティを高めることができる。
【００２７】
ステップＳ１３で両者が所定の対応関係にあると判定された場合、ＣＰＵ１１はパラレルＩＦ１４に認証キー３０が接続されていると判断し、ステップＳ１４で診断許可フラグをセットした後、フローを通常の処理ルーチンに移行させる。一方、ステップＳ１３で両者が所定の対応関係にないと判定された場合、ＣＰＵ１１はパラレルＩＦ１４に認証キー３０が接続されていないと判断し、ステップＳ１５で診断許可フラグをクリアした後、フローを通常の処理ルーチンに移行させる。
【００２８】
なお、上記の実施形態では、機器への電源投入時にＣＰＵ１１の診断認証処理を行う場合を例に挙げて説明を行ったが、本発明の構成はこれに限定されるものではなく、機器休止状態（いわゆるスリープ状態）からの復帰時に上記の診断認証処理を行う構成としてもよい。これらのタイミングで認証キー３０の接続判定を行う構成であれば、ＣＰＵ１１へのソフト的な負荷を最小限に抑えることが可能となる。一方、ホスト２０からの診断要求を受信したタイミングで認証キー３０の接続判定を行う構成にすれば、より一層セキュリティを高めることができる。
【００２９】
次に、ＣＰＵ１１による機器診断処理について、図３を参照しながら詳細に説明する。本図に示すように、パラレルＩＦ１４における通信に割り込みが行われ、ステップＳ２０でホスト２０から信号経路Ｌ１を介してパラレルＩＦ１４に診断要求が与えられた場合、機器の診断手段として機能するＣＰＵ１１は、続くステップＳ２１で診断許可フラグのセット状態を確認する。ここで、診断許可フラグがセットされていると判定された場合は、フローがステップＳ２２に進められ、クリアされていると判定された場合は、フローがステップＳ２４に進められる。
【００３０】
ステップＳ２１で診断許可フラグがセットされていると判定された場合には、ステップＳ２２にて機器の診断等が実行され、続くステップＳ２３では診断結果がホスト２０に送出される。一方、ステップＳ２１で診断許可フラグがクリアされていると判定された場合には、ステップＳ２４にて診断不許可メッセージがホスト２０に送出される。
【００３１】
このように、パラレルＩＦ１４に認証キー３０が接続されていると判断した場合にのみ機器の診断動作を許可する構成であれば、認証キー３０を持たない第三者の不正な情報収集や設定値変更を効果的に防止することができる。一方、認証キー３０を持つユーザやサービスマンは、パラレルＩＦ１４に認証キー３０を装着するだけで、機器の診断等を容易に行うことが可能である。また、画像形成装置１０側では、機器の診断動作に先立って、汎用ＩＦに入力された信号がホスト２０からの診断要求であるのか通常データであるのかを判別する必要がなくなるので、該判別処理に不要な負荷を割かずに済み、診断動作に支障をきたすおそれがなくなる。以上の通り、本実施形態の画像形成装置１０であれば、汎用ＩＦを用いた機器の診断動作を確実かつ安全に行うことが可能となる。
【００３２】
次に、本発明に係る画像形成装置の第２実施形態について説明を行う。図４は本発明に係る画像形成装置の第４実施形態を示すブロック図である。本図に示す通り、本実施形態の画像形成装置１０は、前出の第１実施形態とほぼ同様の構成から成り、汎用ＩＦの１つ（本実施形態ではパラレルＩＦ１４）に直接接続されたホスト２０からの診断要求に対して、非汎用ＩＦであるオプションＩＦ１７に認証キー４０が接続されていると判断した場合にのみ機器の診断動作を許可する点に特徴を有している。このような構成とすることにより、前出の第１実施形態に比べて、認証キー４０の偽造を困難とし、より一層セキュリティを高めることが可能となる。
【産業上の利用可能性】
【００３３】
本発明の適用対象としては、複写機、プリンタ、ＦＡＸ、複合機等の画像形成装置が好適であるが、適用対象はこれに限定されるものではなく、ホストからの要求に応じて機器の診断等を行う機能を備えた電子機器全般に広く適用が可能である。
【図面の簡単な説明】
【００３４】
【図１】は、本発明に係る画像形成装置の第１実施形態を示すブロック図である。
【図２】は、ＣＰＵ１１による診断認証処理の一例を示すフローチャートである。
【図３】は、ＣＰＵ１１による機器診断処理の一例を示すフローチャートである。
【図４】は、本発明に係る画像形成装置の第２実施形態を示すブロック図である。
【図５】は、画像形成装置の一従来例を示すブロック図である。
【符号の説明】
【００３５】
１０    画像形成装置
１１    中央演算処理装置（ＣＰＵ）
１２    ＲＯＭ
１３    ＲＡＭ
１４    パラレルＩＦ
１５    シリアルＩＦ
１６    ネットワークＩＦ
１７    オプションＩＦ
２０    ホスト
３０、４０    認証キー（鍵装置）
３１、４１    不揮発性メモリ
Ｃ１、Ｃ２    第１、第２コネクタ
Ｌ１    信号経路
【図１】
2005071076.tif 000003
【図２】
2005071076.tif 000004
【図３】
2005071076.tif 000005
【図４】
2005071076.tif 000006
【図５】
2005071076.tif 000007