(57)【要約】【課題】  画像形成装置に用意された汎用メモリに、セキュリティ情報をセキュリティキーとして取り扱い、セキュリティキーの一致/不一致/無効などを用いて、ＨＤＤ内の情報にアクセスする方法あるいは手段を変更して、管理する可能な画像形成装置の提供。【解決手段】  複数のＨＤＤを搭載し、セキュリティキーを搭載可能な画像形成装置において、前記画像形成装置のセキュリティが解除されている場合には、前記ＨＤＤに書き込むデータを分散して、前記複数のＨＤＤのいずれかに書き込み、前記セキュリティキーが前記画像形成装置に搭載されていない場合には、複数搭載されている前記ＨＤＤのマスター以外は前記書き込み不可であることを主な特徴とする。【選択図】  図１
2007141104.tif 000002
【特許請求の範囲】
【請求項１】
複数のＨＤＤと、セキュリティキーを搭載可能な画像形成装置において、
セキュリティが解除されている場合には、前記ＨＤＤに書き込むデータを分散して前記複数のＨＤＤのいずれかに書き込み、前記セキュリティキーが搭載されていない場合には、複数搭載されている前記ＨＤＤのマスター以外は書き込み不可としたことを特徴とする画像形成装置。
【請求項２】
複数のＨＤＤと、セキュリティキーを搭載可能な画像形成装置において、
前記セキュリティキーが搭載されセキュリティが解除されている場合にデータ書込みを行うと、前記セキュリティキー解除前のデータ書込みのＨＤＤへの順番を逆に認識して、保存し読み込むことを特徴とする画像形成装置。
【請求項３】
複数のＨＤＤと、セキュリティキーを搭載可能な画像形成装置において、
セキュリティがロックされている場合、前記ＨＤＤは１台のみ認識した状態で前記ＨＤＤに画像書込み処理が行われた場合、１台のＨＤＤにデータ書込みを行うことを特徴とする画像形成装置。
【請求項４】
セキュリティが解除されている場合に、前記ＨＤＤに書き込むデータを分散して、前記複数のＨＤＤに予め決めた順序で書き込み、前記セキュリティキーが前記画像形成装置に搭載されていない場合には、複数搭載されているＨＤＤの中のマスターのみに認識させることを特徴とする請求項１〜３のいずれか一項に記載の画像形成装置を用いた画像形成装置内の複数のＨＤＤのアクセス方法。
【請求項５】
セキュリティキーが搭載された画像形成装置のセキュリティが解除されている場合に、前記ＨＤＤに書き込むデータを分散して、前記複数のＨＤＤに予め決めた順序で書き込まれた分散データを前記予め決められた順序を基にして、請求項１〜３のいずれか一項に記載の画像形成装置を用いた１つのデータに復元する方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、記録媒体（ＨＤＤ：Hard Disc Drive）を有する画像形成装置、前記装置内の複数のＨＤＤへのアクセス方法および１データに復元する方法に関する。
【背景技術】
【０００２】
従来から、複数のＨＤＤを搭載した画像形成装置が知られている（例えば特許文献１〜３参照）。
【特許文献１】特開平９−１４６８２８号公報
【特許文献２】特開２００２−３５４２１７公報
【特許文献３】特開２００５−１６７８４１公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ＨＤＤ（ハードディスクドライブ）を搭載した画像形成装置において、ＨＤＤには画像データや個人情報など、重要なデータが格納されている。画像形成装置は複数のユーザが共有して使用されるのが一般的であることから、ユーザ毎の情報のセキュリティに対する必要性が問われている。
本発明は、画像形成装置に用意された汎用メモリに、セキュリティ情報をセキュリティキーとして取り扱い、セキュリティキーの一致/不一致/無効などを用いて、ＨＤＤ内の情報にアクセスする方法あるいは手段を変更して、管理することを目的とする。
セキュリティキーが画像形成装置に搭載されており、この搭載されたセキュリティキーを用いてユーザ認識が行われ、セキュリティが解除されている画像形成装置では、複数のＨＤＤをデータ分散して書き込みを行うが、セキュリティキーが搭載されていない場合には、複数搭載されているＨＤＤの１台しか認識させないことにより、セキュリティが解除されて書き込まれたデータは複数のＨＤＤがあると読み出しが可能となるが、認識されたＨＤＤは１台だけになるため、２台目以降のＨＤＤに書き込まれたデータは読み出すことが出来なくなることを目的としている。
セキュリティ機能を搭載している画像形成装置において、セキュリティ管理が発生することを避けるため、セキュリティの有/無の設定を用い、セキュリティ機構がＯＦＦとされている画像形成装置においてデータ書込みを行う際、複数のＨＤＤは全て認識できており、アクセス可能な状態とする。但し、セキュリティキーによってデータ保護されているデータは必ず見えない、即ちアクセス不可のようにしておくことが必要となる。
通常、暗号化情報を用いて制御するが、複数台のＨＤＤを搭載している画像形成装置では、ＨＤＤのアクセス順序を変更することにより、データ不一致としてセキュリティの懸かっているデータを保護することを目的としている。
セキュリティキーを搭載している画像形成装置において、不正アクセスされたことによってセキュリティロックがされている場合、ＨＤＤを完全に見えなくすることは可能であるが、その際、ＨＤＤが無いことにより、大量データを扱う動作が行えない可能性がある。そのため、請求項１に規定されているように、１台だけ認識出来ているＨＤＤを用いてデータ読み書きが出来るようにしておくと、不特定多数の利用者がいる場合に、利用者がセキュリティに関する処理等を行わなくても、画像形成装置の機能を活用できることを目的としている。
【課題を解決するための手段】
【０００４】
上記の課題を解決するために、請求項１に記載の発明は、複数のＨＤＤと、セキュリティキーを搭載可能な画像形成装置において、セキュリティが解除されている場合には、前記ＨＤＤに書き込むデータを分散して前記複数のＨＤＤのいずれかに書き込み、前記セキュリティキーが搭載されていない場合には、複数搭載されている前記ＨＤＤのマスター以外は書き込み不可としたことを特徴とする。
また請求項２に記載の発明は、複数のＨＤＤと、セキュリティキーを搭載可能な画像形成装置において、前記セキュリティキーが搭載されセキュリティが解除されている場合にデータ書込みを行うと、前記セキュリティキー解除前のデータ書込みのＨＤＤへの順番を逆に認識して、保存し読み込むことを特徴とする。
また請求項３に記載の発明は、複数のＨＤＤと、セキュリティキーを搭載可能な画像形成装置において、セキュリティがロックされている場合、前記ＨＤＤは１台のみ認識した状態で前記ＨＤＤに画像書込み処理が行われた場合、１台のＨＤＤにデータ書込みを行うことを特徴とする。
請求項４に記載の発明は、セキュリティが解除されている場合に、前記ＨＤＤに書き込むデータを分散して、前記複数のＨＤＤに予め決めた順序で書き込み、前記セキュリティキーが前記画像形成装置に搭載されていない場合には、複数搭載されているＨＤＤの中のマスターのみに認識させる請求項１〜３のいずれか一項に記載の画像形成装置を用いた画像形成装置内の複数のＨＤＤのアクセス方法を特徴とする。
請求項５に記載の発明は、セキュリティキーが搭載された画像形成装置のセキュリティが解除されている場合に、前記ＨＤＤに書き込むデータを分散して、前記複数のＨＤＤに予め決めた順序で書き込まれた分散データを前記予め決められた順序を基にして、請求項１〜３のいずれか一項に記載の画像形成装置を用いた１つのデータに復元する方法を特徴とする。
【発明の効果】
【０００５】
本発明の画像形成装置において、ＨＤＤに書き込むデータは、データを分散し、ＨＤＤを２台以上搭載している画像形成装置のＨＤＤに書き込みを行うと、データ格納されるが、セキュリティキーが画像形成装置に搭載されていない場合には、複数搭載されているＨＤＤのマスターとなる１台だけしか認識出来ない画像形成装置では、ＨＤＤを全てアクセス出来ないようにするとＨＤＤが故障しているとみなされているので、障害でないことを明確にできる。
本発明の画像形成装置は、セキュリティ状態に関係無く、同一の仕様の下、全ての画像形成に関する動作を行え、セキュリティで保護された情報の入手を不可能にする。
本発明の画像形成装置は、１台だけの動作を保証することにより、ＨＤＤを必要とする装置において、セキュリティを解除出来ない場合には、セキュリティされている情報を意図的（または恣意的）に入手することを防ぐ作用があり、又、故意で無い場合にも、ＨＤＤが１台アクセス可能な状態であるため、セキュリティ情報の入手あるいは漏洩を目的としないコピーやプリントなどの画像形成装置の基本動作に支障をきたすことなく、全てのユーザが画像形成装置を使用することが出来る。
【発明を実施するための最良の形態】
【０００６】
以下、図面を参照して、本発明の画像形成装置を実施形態により、詳細に説明する。
複数のＨＤＤが存在している画像形成装置あるいはシステムにおいて、セキュリティキーの有／無／無効を用いて、ＨＤＤ内の文書等のアクセス方法および画像形成装置の通常の印刷、コピー機能の発現の動作についての流れを図に示すフローチャートにより、本システムの動作例を説明する。
図１および図２に示すように、ＨＤＤは４台搭載（ＨＤＤ５〜８）されている画像形成装置を例にして説明する。
本発明の画像形成装置は、コンピュータ機能を有しており、図２に示すように、ＣＰＵ（Central Processing Unit）１と、ＲＡＭ２とＮＶＲＡＭ（Non Volatile RAM）３とを有して構成され、さらに、画像処理制御ＩＣ４とＨＤＤ５〜８と、ＦＥＩ９とを有することができる。
ＨＤＤ５〜８を制御する画像処理制御ＩＣ４は、ＨＤＤ５〜８にアクセス可能か、セキュリティキーの有無をまず確認する（Ｓ１）。セキュリティが解除可能な場合（Ｓ１においてＮｏの場合：セキュリティキー無しの場合）には、ＨＤＤ６〜８の３台の制御信号を出力し（Ｓ４）、ＦＥＴ９などを用いて、これら３台のＨＤＤ６〜８をアクセス可能な状態（アクティブ状態）とする。また、セキュリティが解除不可な場合（Ｓ１においてＹｅｓの場合：セキュリティキー有りの場合）には、ＨＤＤ５はデフォルトで使用するため、セキュリティに関係なくアクセス可能な状態に常にしておく（Ｓ２）。
ＨＤＤ５〜８は、画像処理制御ＩＣ４で分割処理されたデータをＨＤＤ５→６→７→８これ以降は、→５→６・・・の順に格納していく。格納されたデータを読み出す際は、前記した順序と同順序でＨＤＤの情報を読み出して１つのデータにもどす。
【０００７】
セキュリティキーで暗号化された情報を画像形成装置のＮＶＲＡＭ３に格納されている情報とのマッチング処理を、ＣＰＵ１、ＲＡＭ２、画像処理制御ＩＣ４を用いて行う。不正なセキュリティキーの場合には、ＣＰＵ１では、画像処理制御ＩＣ４から、ＨＤＤ６〜８の３台の制御信号出力が出ないようにする。この時、ＨＤＤ制御信号が出力されないため、ＦＥＴ９は電流供給を遮断しつづけることにより、ＨＤＤ２〜４、６〜８へのＨＤＤはアクセス可能なアクティブ状態への移行はできない。ＨＤＤ１５にのみ電源供給され、アクセス可能な状態を保持する。
ＨＤＤ５には、画像形成装置起動時の初期起動コマンド受付可能ブロックを用意しておき、セキュリティキーが認識され、かつセキュリティ解除を行った場合の起動コマンド受付ブロックと、セキュリティキーが不正時の起動コマンド受付ブロックを用意し、どちらの場合でも、ＨＤＤ５はアクセス可能な状態とする。
画像形成装置のセキュリティ機能に対して、この機能の有無をＣＰＵ１、ＲＡＭ２、画像処理制御ＩＣ４、ＮＶＲＡＭ３を通して設定できる。機能を無効に設定した場合、ＮＶＲＡＭ３の無効情報を画像処理制御ＩＣ４が受け取り、ＨＤＤ１〜８をアクセス可能な状態に起動する。
【０００８】
ＨＤＤ１〜８は、このＮＶＲＡＭ３の無効情報を元に、無効信号を出力させて、ＨＤＤのアクセス時（読み込み/書き込み）必要となる信号全てを切替えスイッチ（図２）を用いて、ＨＤＤアクセス順において１を４、２を３、３を２、２を１にと変更させる。ＨＤＤ４には、初期起動コマンド受付可能なブロックを用意して、ＨＤＤ４を先頭に、制御する。ＨＤＤ４〜１は、画像処理制御ＩＣ４にて分割処理されたデータを４→３→２→１→４→３の順で格納していく。格納されたデータを読み出す際は、同順序にてＨＤＤの分割データを吸い上げ元のデータへと戻す。データを元に戻す際も、４→３→２→１→４→３のデータを使用するため、セキュリティキーを用いて格納されたデータを吸い出す（元の１つのデータとして復元する）ことは、書き込み順の異なるＨＤＤへ格納されているため、不可能となる。この復元化は、たとえば所定のテーブルとして記憶手段に記憶しておいてもよい。また前記分割したデータを保存する際に、ランダムにその順序を決めるようにすることもできる。たとえば４つのＨＤＤの場合には、場合の数は４！＝２４とおりであるため、たとえどのようにデータを分割したと分かったとしても、どの順序で記憶されるのかが不明であり、本発明の画像形成装置のセキュリティは、極めて高いものとなる。
【産業上の利用可能性】
【０００９】
本発明の画像形成装置は、複数のＨＤＤを搭載しており、セキュリティ機能を有する。本発明は情報を任意の数に分割して保存する機能を有しており、分割の度合いを適宜選択することができる。
このため個々のＨＤＤへの負荷を分散でき、たとえば膨大な記憶容量の画像データなどであっても、分散しているため、ＨＤＤへの負担を軽減に寄与した画像形成装置となっており、セキュリティも高く、同時に故障しにくい。またデータ（膨大なデータを複数のＨＤＤに分散させたデータとして格納されており、この分散されて格納されたデータの格納順番はセキュリティキーなしでは結合されず、その順番を知ることは大変であり、この分散されたデータ）を元の状態に復元する機能も有しており、データの分散化および復号化方法も本発明の画像形成装置は実行可能となっている。換言すれば、本発明の画像形成装置は、データの分散化機能および復号化（データを纏める）機能も有するものである。
【図面の簡単な説明】
【００１０】
【図１】本発明の画像形成装置を用いたアクセス方法の流れを示すフローチャートである。
【図２】本発明の画像形成装置の概略構成を示す図である。
【図３】本発明の画像形成装置に使用される切替え手段（チャネル切替えスイッチ）の概略構成図である。
【図４】セキュリティが解除された場合のセキュリティキーを用いたＨＤＤへのデータ格納の手順を説明するための図である。
【図５】セキュリティが無の場合のＨＤＤへのデータ格納の手順を説明するための図である。
【符号の説明】
【００１１】
１  ＣＰＵ、２  ＲＡＭ（Random Access Memory）、３  ＮＶＲＡＭ（Non-Volatile RAM）、４  画像処理制御ＩＣ、５〜８  第１〜第４ＨＤＤ(Hard Disc Drive)
９  ＦＥＴ、１０  ＨＤＤチャネル切替手段（ＨＤＤチャネル切替スイッチ）
【図１】
2007141104.tif 000003
【図２】
2007141104.tif 000004
【図３】
2007141104.tif 000005
【図４】
2007141104.tif 000006
【図５】
2007141104.tif 000007