(57)【要約】【課題】  ネットワーク経由で受信されるプリントデータのセキュリティを向上させる。【解決手段】  ＭＦＰは、プリントデータを暗号化した暗号データを、ネットワークを介して受信するデータ入出力部３０８と、暗号データを復号する復号部１５５と、復号されたプリントデータを画像形成する画像形成部１４と、画像形成されたプリントデータが復号される前の暗号化データ３２１Ａを記憶するＨＤＤ３２１と、データ入出力部３０８により新たな暗号データが受信された場合、新たな暗号データをＨＤＤ３２１に記憶されている暗号データ３２１Ａと比較する暗号データ比較部１５２と、ＨＤＤ３２１に新たな暗号データに一致する暗号データ３２１Ａが記憶されている場合は、新たな暗号データを破棄する禁止部１５７と、を備える。【選択図】        図５
2007168335.tif 000002
【特許請求の範囲】
【請求項１】
プリントデータを暗号化した暗号データを、ネットワークを介して受信する受信手段と、
前記暗号データを復号する復号手段と、
前記復号されたプリントデータを画像形成する画像形成手段と、
前記画像形成されたプリントデータが復号される前の前記暗号データを記憶する記憶手段と、
前記受信手段により新たな暗号データが受信された場合、前記新たな暗号データを前記記憶手段に記憶されている前記暗号データと比較する比較手段と、
前記記憶手段に前記新たな暗号データに一致する前記暗号データが記憶されている場合は、前記新たな暗号データを破棄する禁止手段と、を備えた画像形成装置。
【請求項２】
前記記憶手段に前記新たな暗号データに一致する前記暗号データが記憶されていない場合は前記復号手段が前記新たな暗号データを復号するのを許可する許可手段をさらに備えた、請求項１に記載の画像形成装置。
【請求項３】
プリントデータと該プリントデータを識別するための識別情報とを含む送信データを暗号化した暗号データを、ネットワークを介して受信する受信手段と、
前記暗号データを復号して前記送信データを出力する復号手段と、
前記復号された送信データに含まれるプリントデータを画像形成する画像形成手段と、
前記画像形成されたプリントデータと共に前記送信データに含まれる識別情報を履歴情報として記憶する記憶手段と、
前記受信手段により新たな暗号データが受信された場合、前記新たな暗号データを復号した送信データに含まれる識別情報を前記記憶手段に記憶されている前記履歴情報と比較する比較手段と、
前記新たな暗号データを復号した送信データに含まれる識別情報に一致する前記履歴情報が前記記憶手段に記憶されている場合は、前記画像形成手段が前記新たな暗号データを復号した送信データに含まれるプリントデータを画像形成するのを禁止する禁止手段と、を備えた画像形成装置。
【請求項４】
前記新たな暗号データを復号した送信データに含まれる識別情報に一致する前記履歴情報が前記記憶手段に記憶されていない場合は、前記画像形成手段が前記新たな暗号データを復号した送信データに含まれるプリントデータを画像形成するのを許可する許可手段をさらに備えた、請求項３に記載の画像形成装置。
【請求項５】
前記識別情報は、前記送信データを暗号化した装置を識別するための装置識別情報と該装置でユニークな情報とを含む、請求項３に記載の画像形成装置。
【請求項６】
プリントデータが入力されると画像形成する画像形成手段と、データを記憶するための記憶手段とを備えた画像形成装置で実行される出力判断プログラムであって、
プリントデータを暗号化した暗号データを、ネットワークを介して受信するステップと、
前記暗号データを復号するステップと、
前記復号されたプリントデータを前記画像形成手段に画像形成させるステップと、
前記画像形成手段により画像形成されたプリントデータが復号される前の前記暗号データを前記記憶手段に記憶するステップと、
前記受信ステップにより新たな暗号データが受信された場合、前記新たな暗号データを前記記憶手段に記憶されている前記暗号データと比較するステップと、
前記記憶手段に前記新たな暗号データに一致する前記暗号データが記憶されている場合は、前記新たな暗号データを破棄するステップと、を画像形成装置に実行させる出力判断プログラム。
【請求項７】
プリントデータが入力されると画像形成する画像形成手段と、データを記憶するための記憶手段とを備えた画像形成装置で実行される出力判断プログラムであって、
プリントデータと該プリントデータを識別するための識別情報とを含む送信データを暗号化した暗号データを、ネットワークを介して受信するステップと、
前記暗号データを復号して前記送信データを出力するステップと、
前記復号された送信データに含まれるプリントデータを前記画像形成手段に画像形成させるステップと、
前記画像形成されたプリントデータと共に前記送信データに含まれる識別情報を履歴情報として前記記憶手段に記憶するステップと、
前記受信ステップにより新たな暗号データが受信された場合、前記新たな暗号データを復号した送信データに含まれる識別情報を前記記憶手段に記憶されている前記履歴情報と比較するステップと、
前記新たな暗号データを復号した送信データに含まれる識別情報に一致する前記履歴情報が前記記憶手段に記憶されている場合は、前記画像形成手段が前記新たな暗号データを復号した送信データに含まれるプリントデータを画像形成するのを禁止するステップと、を画像形成装置に実行させる出力判断プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、画像形成装置および出力判断プログラムに関し、特に、ネットワークを介してプリントデータを受信する画像形成装置およびその画像形成装置で実行される出力判断プログラムに関する。
【背景技術】
【０００２】
近年、ネットワークが普及しており、パーソナルコンピュータとＭＦＰ（Ｍｕｌｔｉ  Ｆｕｎｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌ）で代表される画像形成装置とをネットワークで接続して使用することが多い。パーソナルコンピュータでプリントデータをＭＦＰに送信して、ＭＦＰでプリントデータが用紙などの記録媒体に画像形成される。しかしながら、プリントデータは、ネットワーク上を流れるため、ネットワークに接続された他のコンピュータがネットワーク上を流れるプリントデータを容易に受信できてしまう。また、ネットワーク上のプリントデータが他のコンピュータで受信されることに備えて、暗号化することが可能であるが、暗号化されたデータを再度ＭＦＰに送信することにより、ＭＦＰが暗号化されたデータを復号して、プリントデータを画像形成してしまう。このため、プリントデータの内容を他人に容易に知られてしまうといった問題がある。
【０００３】
一方、ネットワーク上を流れる認証情報のセキュリティを確保した印刷システムが特開２００４−１１８７０９号公報（特許文献１）に記載されている。特開２００４−１１８７０９号公報に記載の印刷システムは、印刷ジョブを印刷する少なくとも１台以上の印刷装置と、ジョブサーバとがネットワークを介して接続されており、ジョブサーバが、ユーザ認証情報を暗号化・復号化するための公開鍵・秘密鍵を生成する処理と、ユーザ識別情報と公開鍵によって暗号化されているユーザ認証情報を印刷装置から受信する処理と、公開鍵によって暗号化されているユーザ認証情報を秘密鍵により復号化する処理と、ユーザ識別情報と復号化されたユーザ認証情報を、その対応を記したユーザ認証ファイルを用いて認証を行う処理と、生成された公開鍵・秘密鍵を削除する処理とを実行する。しかしながら、特開２００４−１１８７０９号公報に記載の印刷システムは、公開鍵と秘密鍵とを生成しなければならないため、生成のための時間を要するといった問題がある。
【特許文献１】特開２００４−１１８７０９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
この発明は上述した問題点を解決するためになされたもので、この発明の目的の一つは、ネットワーク経由で受信されるプリントデータのセキュリティを確保した画像形成装置および出力判断プログラムを提供することである。
【課題を解決するための手段】
【０００５】
上述した目的を達成するためにこの発明のある局面によれば、画像形成装置は、プリントデータを暗号化した暗号データを、ネットワークを介して受信する受信手段と、暗号データを復号する復号手段と、復号されたプリントデータを画像形成する画像形成手段と、画像形成されたプリントデータが復号される前の暗号データを記憶する記憶手段と、受信手段により新たな暗号データが受信された場合、新たな暗号データを記憶手段に記憶されている暗号データと比較する比較手段と、記憶手段に新たな暗号データに一致する暗号データが記憶されている場合は、新たな暗号データを破棄する禁止手段と、を備える。
【０００６】
この局面に従えば、暗号データが受信されると、暗号データを復号したプリントデータが画像形成されるとともに、暗号データが記憶される。そして、新たな暗号データが受信された場合は、それに一致する暗号データが記憶されていれば、新たな暗号データが破棄される。新たな暗号データが破棄されるので、新たな暗号データを復号したプリントデータが画像形成されない。例えば、画像形成装置にネットワークを介して送信途中の暗号データを第三者が取得した場合、その第三者が暗号データを復号することなく画像形成装置に送信しても、先に画像形成装置で受信された暗号データが記憶されているので、第三者が送信した暗号データが復号されて画像形成されることがない。その結果、ネットワーク経由で受信されるプリントデータのセキュリティを確保した画像形成装置を提供することができる。
【０００７】
好ましくは、記憶手段に新たな暗号データに一致する暗号データが記憶されていない場合は復号手段が新たな暗号データを復号するのを許可する許可手段をさらに備える。
【０００８】
この発明の他の局面によれば、画像形成装置は、プリントデータと該プリントデータを識別するための識別情報とを含む送信データを暗号化した暗号データを、ネットワークを介して受信する受信手段と、暗号データを復号して送信データを出力する復号手段と、復号された送信データに含まれるプリントデータを画像形成する画像形成手段と、画像形成されたプリントデータと共に送信データに含まれる識別情報を履歴情報として記憶する記憶手段と、受信手段により新たな暗号データが受信された場合、新たな暗号データを復号した送信データに含まれる識別情報を記憶手段に記憶されている履歴情報と比較する比較手段と、新たな暗号データを復号した送信データに含まれる識別情報に一致する履歴情報が記憶手段に記憶されている場合は、画像形成手段が新たな暗号データを復号した送信データに含まれるプリントデータを画像形成するのを禁止する禁止手段と、を備える。
【０００９】
この局面に従えば、暗号データが受信されると、暗号データを復号した送信データに含まれるプリントデータが画像形成されるとともに、送信データに含まれる識別情報が履歴情報として記憶される。そして、新たな暗号データが受信された場合は、その暗号データを復号した送信データに含まれる識別情報に一致する履歴情報が記憶されていれば、新たな暗号データを復号した送信データに含まれるプリントデータを画像形成するのが禁止される。例えば、画像形成装置にネットワークを介して送信途中の暗号データを第三者が取得した場合、その第三者が暗号データを復号することなく画像形成装置に送信しても、先に画像形成装置で受信された暗号データを復号した送信データに含まれる識別情報が記憶されているので、第三者が送信した暗号データが復号されたプリントデータが画像形成されることがない。その結果、ネットワーク経由で受信されるプリントデータのセキュリティを確保した画像形成装置を提供することができる。
【００１０】
好ましくは、新たな暗号データを復号した送信データに含まれる識別情報に一致する履歴情報が記憶手段に記憶されていない場合は、画像形成手段が新たな暗号データを復号した送信データに含まれるプリントデータを画像形成するのを許可する許可手段をさらに備える。
【００１１】
好ましくは、識別情報は、送信データを暗号化した装置を識別するための装置識別情報と該装置でユニークな情報とを含む。
【００１２】
この発明のさらに他の局面によれば、出力判断プログラムは、プリントデータが入力されると画像形成する画像形成手段と、データを記憶するための記憶手段とを備えた画像形成装置で実行される出力判断プログラムであって、プリントデータを暗号化した暗号データを、ネットワークを介して受信するステップと、暗号データを復号するステップと、復号されたプリントデータを画像形成手段に画像形成させるステップと、画像形成手段により画像形成されたプリントデータが復号される前の暗号データを記憶手段に記憶するステップと、受信ステップにより新たな暗号データが受信された場合、新たな暗号データを記憶手段に記憶されている暗号データと比較するステップと、記憶手段に新たな暗号データに一致する暗号データが記憶されている場合は、新たな暗号データを破棄するステップと、を画像形成装置に実行させる。
【００１３】
この局面に従えば、ネットワーク経由で受信されるプリントデータのセキュリティを確保した出力判断プログラムを提供することができる。
【００１４】
この発明のさらに他の局面によれば、出力判断プログラムは、プリントデータが入力されると画像形成する画像形成手段と、データを記憶するための記憶手段とを備えた画像形成装置で実行される出力判断プログラムであって、プリントデータと該プリントデータを識別するための識別情報とを含む送信データを暗号化した暗号データを、ネットワークを介して受信するステップと、暗号データを復号して送信データを出力するステップと、復号された送信データに含まれるプリントデータを画像形成手段に画像形成させるステップと、画像形成されたプリントデータと共に送信データに含まれる識別情報を履歴情報として記憶手段に記憶するステップと、受信ステップにより新たな暗号データが受信された場合、新たな暗号データを復号した送信データに含まれる識別情報を記憶手段に記憶されている履歴情報と比較するステップと、新たな暗号データを復号した送信データに含まれる識別情報に一致する履歴情報が記憶手段に記憶されている場合は、画像形成手段が新たな暗号データを復号した送信データに含まれるプリントデータを画像形成するのを禁止するステップと、を画像形成装置に実行させる。
【００１５】
この局面に従えば、ネットワーク経由で受信されるプリントデータのセキュリティを確保した出力判断プログラムを提供することができる。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の実施の形態について図面を参照して説明する。以下の説明では同一の部品には同一の符号を付してある。それらの名称および機能も同じである。したがってそれらについての詳細な説明は繰返さない。
【００１７】
＜第１の実施の形態＞
図１は、本発明の第１の実施の形態におけるネットワークシステムの全体概要を示す図である。図１を参照して、ネットワークシステムは、ＭＦＰ１００と、パーソナルコンピュータ（以下「ＰＣ」という）１０１，１０２とが、ネットワーク１０３にそれぞれ接続されている。ＭＦＰ１００は、複写機能、スキャナ機能、ファクシミリ送受信機能、プリント機能を備えた画像形成装置である。ネットワーク１０３は、有線および無線のいずれであってもよく、ＰＳＴＮ（Ｐｕｂｌｉｃ  Ｓｗｉｔｃｈｅｄ  Ｔｅｌｅｐｈｏｎｅ  Ｎｅｔｗｏｒｋｓ）、ＩＳＤＮ（Ｉｎｔｅｇｒａｔｅｄ  Ｓｅｒｖｉｃｅｓ  Ｄｉｇｉｔａｌ  Ｎｅｔｗｏｒｋ）、パケット交換網等の公衆網、ＬＡＮ（Ｌｏａｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）またはインターネット等のコンピュータネットワークを含む。ＰＣ１０１，１０２は、そのハード構成および機能は周知なのでここでは説明を繰り返さない。なお、図１は、ネットワーク１０３に、１台のＭＦＰ１００と、２台のＰＣ１０１，１０２が接続される例を示すが、台数を限定するものではなく、それぞれが少なくとも１台接続されていればよい。また、ＭＦＰ１００と、ＰＣ１０１，１０２とをネットワーク１０３で接続する例を示すが、シリアルインターフェースまたはパラレルインターフェースを用いて、直接接続するようにしてもよい。
【００１８】
本実施の形態におけるＭＦＰ１００は、ＰＣ１０１，１０２のいずれからもアクセスが可能であり、いずれか一方からプリントデータを、ネットワーク１０３を経由して受信すると、受信したプリントデータを画像形成する。プリントデータがネットワーク１０３を流れるため、ＭＦＰ１００は、ＰＣ１０１，１０２毎に暗号鍵を割り当てている。例えば、ユーザＡがＰＣ１０１でプリントデータを送信する操作をすると、ＰＣ１０１は、ＰＣ１０１に割り当てられた暗号鍵でプリントデータを暗号化してＭＦＰ１００に送信する。一方、ＭＦＰ１００はＰＣ１０１から受信したデータをＰＣ１０１に割り当てた暗号鍵で復号し、復号したプリントデータを画像形成する。ＰＣ１０１からＭＦＰ１００に送信したデータがネットワーク１０３を流れるので、ＰＣ１０２のユーザＢがそのデータを取得することが可能であるが、データはＰＣ１０１に割り当てられた暗号鍵で暗号化されているので、暗号鍵を知らないユーザＢは暗号化されたプリントデータを復号できず、プリントデータの内容がわからない。
【００１９】
さらに、本実施の形態におけるＭＦＰ１００は、ユーザＢが、ネットワークから取得したデータをＰＣ１０１に入力し、ＰＣ１０１からデータをそのままＭＦＰ１００に送信するような場合に備えて、そのようなデータを画像形成しないようにしている。なお、暗号鍵は、共通鍵であってもよく、公開鍵および秘密鍵の組であってもよい。以下、ＰＣ１０１からＭＦＰ１００にプリントデータを送信する場合を例に説明する。
【００２０】
図２は、ＭＦＰの外観を示す斜視図である。図２を参照して、ＭＦＰ１００は、自動原稿搬送装置（ＡＤＦ）１７と、画像読取部１３と、画像形成部１４と、給紙部１８とを含む。ＡＤＦは、原稿台に搭載された複数枚の原稿を１枚ずつ順にさばいて、画像読取部１３に搬送する。画像読取部１３は、写真、文字、絵等の画像情報を原稿から光学的に読み取って画像データを取得する。画像形成部１４は、画像データが入力されると、画像データに基づいて用紙等の記録シート上に画像をプリントする。給紙部１８は、記録シートを格納しており、格納した記録シートを１枚ずつ画像形成部１４に供給する。また、ＭＦＰ１００は、その上面に操作パネル１１を備える。
【００２１】
図３は、ＭＦＰのハード構成の一例を示すブロック図である。図３を参照して、ＭＦＰ１００は、情報処理部３０１と、ファクシミリ部３０２と、通信制御部３０３と、画像読取部１３と、画像形成部１４と、給紙部１８と、ＡＤＦ１７とを含む。情報処理部３０１は、中央演算装置（ＣＰＵ）３１１と、ＣＰＵ３１１の作業領域として使用されるＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）３１１ａと、画像メモリ３１２と、データを不揮発的に記憶するためのハードディスクドライブ（ＨＤＤ）３２１と、タイマ３２０と、表示部３１３と、操作部３１０と、データ通信制御部３０９と、データ入出力部３０８とを含む。ＣＰＵ３１１は、データ入出力部３０８、データ通信制御部３０９、操作部３１０、画像メモリ３１２および表示部３１３とそれぞれ接続され、情報処理部３０１の全体を制御する。また、ＣＰＵ３１１は、ファクシミリ部３０２、通信制御部３０３、画像読取部１３、画像形成部１４、給紙部１８およびＡＤＦ１７と接続され、ＭＦＰ１００の全体を制御する。画像メモリ３１２は、画像形成部１４でプリントするための画像データを記憶する。タイマ３２０は、時間を計時し、計時した時刻をＣＰＵ３１１に出力する。
【００２２】
表示部３１３は、液晶表示装置（ＬＣＤ）、有機ＥＬＤ（Ｅｌｅｃｔｒｏ  Ｌｕｍｉｎｅｓｃｅｎｃｅ Ｄｉｓｐｌａｙ）等の表示装置であり、ユーザに対する指示メニューや取得した画像データに関する情報等を表示する。操作部３１０は、複数のキーを備え、キーに対応するユーザの操作による各種の指示、文字、数字などのデータの入力を受付ける。操作部３１０は、表示部３１３上に設けられたタッチパネルを含む。表示部３１３と操作部３１０とで、操作パネル１１が構成される。
【００２３】
データ通信制御部３０９は、データ入出力部３０８と接続される。データ通信制御部３０９は、ＣＰＵ３１１からの指示に従って、データ入出力部３０８を制御して、データ入出力部３０８に接続された外部の機器との間でデータを送受信する。データ入出力部３０８は、ＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ  Ｃｏｎｔｒｏｌ  Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）で通信するためのインターフェースであるＬＡＮ端子３１４、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）端子３１５、セントロニクス端子３１６、ＲＳ−２３２Ｃ（Ｒｅｃｏｍｍｅｎｄｅｄ  Ｓｔａｎｄａｒｄ  ２３２  Ｖｅｒｓｉｏｎ  Ｃ）等のシリアルインターフェース端子３１７、およびＪＴＡＧ（Ｊｏｉｎｔ  Ｔｅｓｔ  Ａｃｔｉｏｎ  Ｇｒｏｕｐ）端子３１８を有する。
【００２４】
ＭＦＰ１００は、ＬＡＮ端子３１４に、ネットワーク１０３に接続するためのＬＡＮケーブルが接続される場合、データ通信制御部３０９は、データ入出力部３０８を制御してＬＡＮ端子３１４を介して接続されたＰＣ１０１，１０２と通信する。ＵＳＢ端子３１５、セントロニクス端子３１６、シリアルインターフェース端子３１７、ＪＴＡＧ端子３１８のいずれかに機器が接続された場合、データ通信制御部３０９は、データ入出力部３０８を制御して、接続された機器との間で通信してデータを入出力する。ＵＳＢ端子３１５には、フラッシュメモリを内蔵したＵＳＢメモリ３１９が接続される。ＵＳＢメモリ３１９には、後述する出力判断プログラムが記憶されており、ＣＰＵ３１１は、データ通信制御部３０９を制御して、ＵＳＢメモリ３１９から出力判断プログラムを読出し、読み出した出力判断プログラムをＲＡＭ３１１ａに記憶し、実行する。
【００２５】
なお、出力判断プログラムを記憶する記録媒体としては、ＵＳＢメモリ３１９に限られず、フレキシブルディスク、カセットテープ、光ディスク（ＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ  Ｄｉｓｃ−Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）／ＭＯ（Ｍａｇｎｅｔｉｃ  Ｏｐｔｉｃａｌ  Ｄｉｓｃ／ＭＤ（Ｍｉｎｉ  Ｄｉｓｃ）／ＤＶＤ（Ｄｉｇｉｔａｌ  Ｖｅｒｓａｔｉｌｅ  Ｄｉｓｃ））、ＩＣカード（メモリカードを含む）、光カード、マスクＲＯＭ、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ  Ｐｒｏｇｒａｍｍａｂｌｅ  ＲＯＭ）、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｏｎｉｃａｌｌｙ  ＥＰＲＯＭ）などの半導体メモリ等の固定的にプログラムを担持する媒体でもよい。ここでいうプログラムは、ＣＰＵ３１１により直接実行可能なプログラムだけでなく、ソースプログラム形式のプログラム、圧縮処理されたプログラム、暗号化されたプログラム等を含む。
【００２６】
ファクシミリ部３０２は、ＰＳＴＮに接続され、ＰＳＴＮにファクシミリデータを送信するまたはＰＳＴＮからファクシミリデータを受信する。ファクシミリ部３０２は、受信したファクシミリデータを、画像形成部１４でプリント可能なプリントデータに変換して、画像形成部１４に出力する。これにより、画像形成部１４は、ファクシミリ部３０２により受信されたファクシミリデータを記録シートにプリントする。
【００２７】
通信制御部３０３は、ＣＰＵ３１１をＰＳＴＮに接続するためのモデムである。通信制御部３０３は、ＰＳＴＮに接続された他のコンピュータとの間で通信する。これにより、ＣＰＵ３１１は、ＰＳＴＮを介して他のコンピュータとデータの送受信が可能となる。ＭＦＰ１００を、ＰＣ１０１，１０２とＰＳＴＮを介して接続する場合に、通信制御部３０３が用いられる。
【００２８】
図４は、第１の実施の形態におけるＰＣで実行される暗号データ作成処理の流れの一例を示すフローチャートである。この暗号データ作成処理は、例えば、アプリケーションプログラムを実行するＰＣ１０１に、プリント指示が入力されたときにＰＣ１０１で実行される処理である。プリント指示には、データを暗号化するか否かの指示が含まれる。図４を参照して、ＰＣ１０１は、プリント指示が入力されると、プリント対象となるデータからプリントデータを作成する（ステップＳ１０１）。そして、暗号化が指示されていれば（ステップＳ１０２でＹＥＳ）処理をステップＳ１０３に進め、指示されていなければ（ステップＳ１０２でＮＯ）処理をステップＳ１０５に進める。ＰＣ１０１は、暗号化が指示されていなければ、ステップＳ１０１で作成したプリントデータをそのままＭＦＰ１００に送信して（ステップＳ１０５）、処理を終了する。一方、ＰＣ１０１は、暗号化が指示されていれば、ステップＳ１０１で作成したプリントデータを暗号化し（ステップＳ１０３）、暗号化した暗号データをＭＦＰ１００に送信する（ステップＳ１０４）。
【００２９】
図５は、第１の実施の形態におけるＭＦＰのＣＰＵの機能の概要をＨＤＤで記憶する情報とともに示す機能ブロック図である。図５を参照して、ＣＰＵ３１１は、ネットワーク１０３を介して送信されてきた暗号化された暗号データを受付けるための暗号データ受付部１５１と、受付けられた暗号データをＨＤＤ３２１に記憶されている暗号データと比較する暗号データ比較部１５２と、比較結果に基づいて暗号データの復号を許可するか否かを判断する判断部１５３と、暗号データ受付部１５１で受付けられたデータをＨＤＤ３２１に記憶する暗号データ記憶部１５４と、暗号データを復号してプリントデータを画像形成部１４に出力する復号部１５５とを含む。
【００３０】
暗号データ受付部１５１は、データ入出力部３０８が出力する暗号データを受付ける。ネットワーク１０３に接続されたＰＣ１０１，１０２が暗号データをＭＦＰ１００に送信すると、データ入出力部３０８により暗号データが受信される。データ入出力部３０８は、受信した暗号データを暗号データ受付部１５１に出力する。暗号データ受付部１５１は、暗号データを受信すると暗号データ比較部１５２および復号部１５５に受信した暗号データを出力する。
【００３１】
暗号データ比較部１５２は、暗号データ受付部１５１から入力される暗号データを、ＨＤＤ３２１に記憶された暗号データ３２１Ａと比較し、比較結果を判断部１５３に出力する。ＨＤＤ３２１には、後述する暗号データ記憶部１５４により暗号データが記憶されている。ＨＤＤ３２１に記憶される暗号データ３２１Ａは、画像形成部１４で画像形成されたプリントデータを含む復号前の暗号データである。すなわち、ＨＤＤ３２１に記憶される暗号データ３２１Ａは、暗号データ受付部１５１で受付けられた暗号データより前に、暗号データ受付部１５１で受付けられた暗号データである。暗号データ比較部１５２による比較は、暗号データをビット単位で比較する。比較結果は、両者が一致するかまたは一致しないかのいずれかを示す。
【００３２】
暗号データ比較部１５２は、ＨＤＤ３２１に複数の暗号データ３２１Ａが記憶されている場合には、暗号データ受付部１５１から入力される暗号データを、複数の暗号データ３２１Ａ各々と比較する。暗号データ比較部１５２は、複数の暗号データ３２１Ａのうちに１つでも暗号データ受付部１５１から入力される暗号データに一致する暗号データ３２１Ａが存在すれば、一致すると判断する。したがって、比較結果が一致することを示す場合、暗号データ受付部１５１で受付けられた暗号データと同じ暗号データが、以前に暗号データ受付部１５１で受付けられたことを示し、比較結果が一致しないことを示す場合、暗号データ受付部１５１で受付けられた暗号データが初めて暗号データ受付部１５１で受付けられたことを示す。すなわち、暗号データ比較部１５２は、暗号データ受付部１５１から入力される暗号データに一致する暗号データ３２１ＡがＨＤＤ３２１に記憶されていれば、一致することを示す比較結果を出力し、暗号データ受付部１５１から入力される暗号データに一致する暗号データ３２１ＡがＨＤＤ３２１に記憶されていなければ、一致しないことを示す比較結果を出力する。
【００３３】
判断部１５３は、禁止部１５７と許可部１５８とを含む。禁止部１５７は、暗号データ比較部１５２から入力される比較結果が一致することを示す場合、復号部１５５に禁止信号を出力する。許可部１５８は、暗号データ比較部１５２から入力される比較結果が一致しないことを示す場合、暗号データ記憶部１５４と復号部１５５とに許可信号を出力する。
【００３４】
暗号データ記憶部１５４は、許可部１５８から許可信号が入力されると、暗号データ受付部１５１で受付けられた暗号データを、ＨＤＤ３２１に記憶する。これによりＨＤＤ３２１に暗号データ３２１Ａが記憶される。暗号データ記憶部１５４は、禁止部１５７が禁止信号を出力する場合、換言すれば、暗号データ受付部１５１で受付けられた暗号データが初めて受付けられたものでない場合、その暗号データが既にＨＤＤ３２１に記憶されているので、暗号データを重複してＨＤＤ３２１に記憶しない。
【００３５】
復号部１５５は、暗号データ受付部１５１から暗号データが入力され、禁止部１５７から禁止信号または許可部１５８から許可信号が入力される。復号部１５５は、許可部１５８から許可信号が入力されると暗号データを復号して、プリントデータを画像形成部１４に出力する。一方、復号部１５５は、禁止部１５７から禁止信号が入力されると、暗号データを復号することなく、暗号データを破棄する。これにより、暗号データを復号したプリントデータが、画像形成部１４で用紙などの記録媒体に画像形成されない。
【００３６】
図６は、第１の実施の形態におけるＭＦＰで実行される印刷判断処理の流れの一例を示すフローチャートである。この印刷判断処理は、ＭＦＰ１００のＣＰＵ３１１で実行される。図６を参照して、ＣＰＵ３１１は、ネットワーク１０３を経由してデータ入出力部３０８によりデータが受信されたか否かを判断する（ステップＳ０１）。データが受信されるまで待機状態となり（ステップＳ０１でＮＯ）、データが受信されると処理をステップＳ０２に進める。ステップＳ０２では、受信されたデータが暗号化された暗号データか否かを判断し、暗号データならば処理をステップＳ０３に進め、暗号データでなければ処理をステップＳ０６に進める。受信されたデータが暗号データでなければ、プリントデータそのものなので、ＣＰＵ３１１はプリントデータを画像形成部１４に出力する。
【００３７】
ＣＰＵ３１１は、ステップＳ０３では、ステップＳ０１で受信した暗号データをＨＤＤ３２１に記憶されている暗号データ３２１Ａと比較する暗号データ比較処理を実行する。暗号データ比較処理については後述するが、暗号データに含まれるプリントデータをプリントしてよいか否かを決定する処理である。ＣＰＵ３１１は、ステップＳ０４では、暗号データ比較処理の結果、プリントが許可された場合には処理をステップＳ０５に進めるが、プリントが禁止された場合には処理をステップＳ０７に進める。ＣＰＵ３１１は、プリントが許可された場合、ステップＳ０１で受信した暗号データを復号し（ステップＳ０５）、暗号データを復号したプリントデータを画像形成部１４に出力する（ステップＳ０６）。これにより、画像形成部１４で、暗号データを復号したプリントデータが用紙等の記録媒体に画像形成される。一方、ＣＰＵ３１１は、プリントが禁止された場合には、ステップＳ０１で受信した暗号データを破棄する。これにより、暗号データが復号されず、プリントデータが画像形成されない。
【００３８】
図７は、図６のステップＳ０３で実行される暗号データ比較処理の流れの一例を示すフローチャートである。図７を参照して、ＣＰＵ３１１は、ＨＤＤ３２１に記憶されている過去に受信した暗号データ３２１Ａを読出す（ステップＳ１１）。暗号データ３２１Ａが複数ある場合には、全ての暗号データ３２１Ａを読み出してもよいし、順に１つずつ読み出してもよい。次に、ＣＰＵ３１１は、図６のステップＳ０１で受信した暗号データを、ステップＳ１１で読み出した暗号データ３２１Ａと比較し、一致する暗号データ３２１Ａが存在するか否かを判断する（ステップＳ１２）。ＣＰＵ３１１は、受信した暗号データに一致する暗号データ３２１Ａが存在しなければ、図６のステップＳ０１で受信した暗号データをＨＤＤ３２１に追加して記憶し（ステップＳ１３）、プリントを許可して（ステップＳ１４）、処理を印刷判断処理に戻す。一方、ＣＰＵ３１１は、受信した暗号データに一致する暗号データ３２１Ａが存在すれば、プリントを禁止して（ステップＳ１５）、処理を印刷判断処理に戻す。
【００３９】
以上説明したように第１の実施の形態におけるＭＦＰ１００は、新たな暗号データが受信された場合は、以前に受信した暗号データ３２１ＡがＨＤＤ３２１記憶されていれば、新たな暗号データを破棄するので、新たな暗号データを復号したプリントデータを画像形成しない。このため、ネットワーク１０３を経由して受信される暗号化されたプリントデータを１度だけ画像形成する。その結果、ネットワーク経由で受信されるプリントデータのセキュリティを確保することができる。
【００４０】
＜第２の実施の形態＞
第１の実施の形態におけるプリントシステムでは、ＰＣ１０１がプリントデータを暗号化した暗号データをＭＦＰ１００に送信するものであったが、第２の実施の形態におけるプリントシステムは、ＰＣ１０１がプリントデータとプリントデータを識別するための識別ＩＤとを含む送信データを暗号化した暗号データをＭＦＰ１００に送信するようにしたものである。その他の構成は、第１の実施の形態におけるプリントシステムと同じなので、ここでは説明を繰り返さない。
【００４１】
図８は、第２の実施の形態におけるＰＣで実行される暗号データ作成処理の流れの一例を示すフローチャートである。この暗号データ作成処理は、例えば、ＰＣ１０１で実行されるアプリケーションプログラムで、プリント指示が入力されたときに実行される処理である。プリント指示には、データを暗号化するか否かの指示が含まれる。図８を参照して、ステップＳ１１１、ステップＳ１１２およびステップＳ１１７は、図４に示したステップＳ１０１、ステップＳ１０２およびステップＳ１０５とそれぞれ同じなので、ここでは説明を繰り返さない。ＰＣ１０１は、ステップＳ１１３では、識別ＩＤ作成処理を実行する。識別ＩＤ作成処理については後述するが、プリント対象となるデータを識別するための識別ＩＤを作成する処理である。この識別ＩＤは、ＭＦＰ１００に対してユニークな識別情報であってもよいし、ＰＣ１０１でユニークな識別情報であってもよい。ＰＣ１０１でユニークであれば、ＰＣ１０１を識別するための装置識別情報、たとえば、ネットワーク１０３上の位置を示すＩＰアドレス、またはＭＡＣアドレスと識別ＩＤとを組み合わせた情報は、ＭＦＰ１００に対してユニークな情報となる。
【００４２】
そして、ＰＣ１０１は、作成した識別ＩＤをステップＳ１１１で作成したプリントデータに付加した送信データを生成し（ステップＳ１１４）、送信データを暗号化し（ステップＳ１１５）、暗号化した送信データをＭＦＰ１００に送信する（ステップＳ１１６）。
【００４３】
図９は、図８のステップＳ１１３で実行される識別ＩＤ作成処理の流れの一例を示すフローチャートである。図９を参照して、ＰＣ１０１は、ＭＡＣアドレスを取得し（ステップＳ１２１）、現在時刻を取得する（ステップＳ１２２）。そして、プリンタドライバをインストールしてからのプリント回数を取得する（ステップＳ１２３）。プリンタドライバをインストールしてからのプリント回数は、プリントされるプリントデータに対するシリアル番号に相当する。ＰＣ１０１は、識別ＩＤを、ＭＡＣアドレス、現在時刻およびプリント回数を組み合わせたコードに決定する（ステップＳ１２４）。なお、ここでは、識別ＩＤを、ＭＡＣアドレス、現在時刻およびプリント回数を組み合わせたコードとしたが、ＭＡＣアドレスと現在時刻とを組み合わせたコードとしてもよいし、ＭＡＣアドレスとプリント回数とを組み合わせたコードとしてもよい。
【００４４】
図１０は、第２の実施の形態におけるＭＦＰのＣＰＵの機能の概要をＨＤＤに記憶される情報とともに示す機能ブロック図である。図１０を参照して、ＣＰＵ３１１は、ネットワーク１０３を介して送信されてきた暗号化された暗号データを受付けるための暗号データ受付部１５１と、暗号データを復号してプリントデータと識別ＩＤとを出力する復号部１５５と、復号部１５５が出力する識別ＩＤを、ＨＤＤ３２１に記憶されている識別ＩＤ３２１Ｂと比較する識別情報比較部１６１と、比較結果に基づいてプリントデータの画像形成を許可するか否かを判断する判断部１６２と、復号部１５５が出力する識別ＩＤをＨＤＤ３２１に記憶する識別情報記憶部１６３とを含む。
【００４５】
暗号データ受付部１５１は、データ入出力部３０８が出力する暗号データを受付け、暗号データを復号部１５５に出力する。復号部１５５は、暗号データ受付部１５１から入力される暗号データを復号して、プリントデータを判断部１６２に出力し、識別ＩＤを識別情報比較部１６１に出力する。
【００４６】
識別情報比較部１６１は、復号部１５５から入力される識別ＩＤを、ＨＤＤ３２１に記憶された識別ＩＤ３２１Ｂと比較し、比較結果を判断部１５３に出力する。ＨＤＤ３２１には、後述する識別情報記憶部１６３により識別ＩＤ３２１Ｂが記憶されている。ＨＤＤ３２１に記憶される識別ＩＤ３２１Ｂは、画像形成部１４で画像形成されたプリントデータとともに送信データに含まれる識別ＩＤである。すなわち、ＨＤＤ３２１に記憶される識別ＩＤ３２１Ｂは、暗号データ受付部１５１で受付けられた暗号データより前に受付けられた暗号データに含まれる識別ＩＤである。識別情報比較部１６１による比較結果は、両者が一致するかまたは一致しないかのいずれかを示す。
【００４７】
識別情報比較部１６１は、ＨＤＤ３２１に複数の識別ＩＤ３２１Ｂが記憶されている場合には、復号部１５５から入力される識別ＩＤを、複数の識別ＩＤ３２１Ｂ各々と比較する。識別情報比較部１６１は、複数の識別ＩＤ３２１Ｂのうちに１つでも復号部１５５から入力される識別ＩＤに一致する識別ＩＤ３２１Ｂが存在すれば、一致すると判断する。したがって、比較結果が一致することを示す場合、復号部１５５から入力される識別ＩＤと同じ識別ＩＤを含む暗号データが、以前に暗号データ受付部１５１で受付けられたことを示し、比較結果が一致しないことを示す場合、暗号データ受付部１５１で受付けられた暗号データが初めて暗号データ受付部１５１で受付けられたことを示す。すなわち、識別情報比較部１６１は、復号部１５５から入力される識別ＩＤに一致する識別ＩＤ３２１ＢがＨＤＤ３２１に記憶されていれば、一致することを示す比較結果を出力し、復号部１５５から入力される識別ＩＤに一致する識別ＩＤ３２１ＢがＨＤＤ３２１に記憶されていなければ、一致しないことを示す比較結果を出力する。
【００４８】
判断部１６２は、禁止部１６４と許可部１６５とを含む。禁止部１６４は、識別情報比較部１６１から入力される比較結果が一致することを示す場合、復号部１５５から入力されるプリントデータを破棄する。これにより、暗号データを復号したプリントデータが、画像形成部１４で用紙などの記録媒体に画像形成されない。許可部１６５は、識別情報比較部１６１から入力される比較結果が一致しないことを示す場合、許可信号を識別情報記憶部１６３に出力するとともに、復号部１５５から入力されるプリントデータを画像形成部１４に出力する。
【００４９】
識別情報記憶部１６３は、許可部１６５から許可信号が入力されると、復号部１５５で復号された識別ＩＤを、ＨＤＤ３２１に記憶する。これによりＨＤＤ３２１に識別ＩＤ３２１Ｂが記憶される。識別情報記憶部１６３は、許可部１６５が許可信号を出力しない場合、換言すれば、暗号データ受付部１５１で受付けられた暗号データが初めて受付けられたものでない場合、その暗号データに含まれる識別ＩＤが既にＨＤＤ３２１に記憶されているので、識別ＩＤを重複してＨＤＤ３２１に記憶しない。
【００５０】
図１１は、第２の実施の形態におけるＭＦＰで実行される印刷判断処理の流れの一例を示すフローチャートである。この印刷判断処理は、ＭＦＰ１００のＣＰＵ３１１で実行される。図１１を参照して、ステップＳ２１、ステップＳ２２およびステップＳ２６は、図６に示したステップＳ０１、ステップＳ０２およびステップＳ２６と同じなので、ここでは説明を繰り返さない。ＣＰＵ３１１は、ステップＳ２３では、ステップＳ２１で受信した暗号データを復号する。これにより、プリントデータと識別ＩＤとが得られる。そして、ＣＰＵ３１１は、得られた識別ＩＤをＨＤＤ３２１に記憶されている識別ＩＤ３２１Ｂと比較する識別ＩＤ比較処理を実行する。識別ＩＤ比較処理については後述するが、プリントデータをプリントしてよいか否かを決定する処理である。ＣＰＵ３１１は、ステップＳ２５では、識別ＩＤ比較処理の結果、プリントが許可された場合には処理をステップＳ２６に進めるが、プリントが禁止された場合には処理をステップＳ２７に進める。ＣＰＵ３１１は、ステップＳ２６では、プリントデータを画像形成部１４に出力するが、ステップＳ２７では、プリントデータを画像形成部１４に出力することなく破棄する。これにより、識別ＩＤが前に受信した暗号データに含まれていた識別ＩＤと同じ場合には、プリントデータが画像形成されない。
【００５１】
図１２は、図１１のステップＳ２４で実行される識別ＩＤ比較処理の流れの一例を示すフローチャートである。図１２を参照して、ＣＰＵ３１１は、復号された暗号データから識別ＩＤを取り出す（ステップＳ３１）。そして、取り出した識別ＩＤを、ＨＤＤ３２１に記憶されている識別ＩＤ３２１Ｂを読み出す（ステップＳ３２）。ＨＤＤ３２１に記憶されている識別ＩＤ３２１Ｂは、過去にプリントしたプリントデータとともに受信された識別ＩＤ３２１Ｂである。ＨＤＤ３２１に複数の識別ＩＤ３２１Ｂが記憶されている場合には、全ての識別ＩＤ３２１Ｂを読み出してもよいし、順に１つずつ読み出してもよい。次に、ＣＰＵ３１１は、ステップＳ３１で取り出した識別ＩＤを、ステップＳ３２で読み出した識別ＩＤ３２１Ｂと比較し、一致する識別ＩＤ３２１Ｂが存在するか否かを判断する（ステップＳ３３）。ＣＰＵ３１１は、ステップＳ３１で取り出した識別ＩＤに一致する識別ＩＤ３２１Ｂが存在しなければ、取り出した識別ＩＤをＨＤＤ３２１に追加して記憶し（ステップＳ３４）、プリントを許可して（ステップＳ３５）、処理を印刷判断処理に戻す。一方、ＣＰＵ３１１は、ステップＳ３１で取り出した識別ＩＤに一致する識別ＩＤ３２１Ｂが存在すれば、プリントを禁止して（ステップＳ３６）、処理を印刷判断処理に戻す。
【００５２】
以上説明したように第２の実施の形態におけるＭＦＰ１００は、新たな暗号データが受信された場合は、その暗号データを復号した送信データに含まれる識別情報に一致する履歴情報が記憶されていれば、新たな暗号データを復号した送信データに含まれるプリントデータを画像形成しない。このため、ネットワーク１０３を経由して受信される暗号化されたプリントデータを１度だけ画像形成する。その結果、ネットワーク経由で受信されるプリントデータのセキュリティを確保することができる。また、識別情報を比較するだけでよいので、暗号データを比較する第１の実施の形態におけるＭＦＰに比較して、処理速度を向上させることができるとともに、記憶容量を少なくすることができる。
【００５３】
なお、上述した実施の形態においては、ＭＦＰ１００について説明したが、図６、図７、図１１、および図１２に示した処理をＣＰＵ３１１に実行させるための出力判断方法、または出力判断プログラムとして、本発明を把握できることは言うまでもない。
【００５４】
今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。
【００５５】
＜付記＞
上述したＭＦＰには、次の発明概念が含まれる。
（１）  前記ユニークな情報は、時刻情報を含む、請求項５に記載の画像形成装置。
（２）  前記ユニークな情報は、シリアル番号を含む、請求項５に記載の画像形成装置。
（３）  プリントデータが入力されると画像形成する画像形成手段と、データを記憶するための記憶手段とを備えた画像形成装置で実行される出力判断方法であって、
プリントデータを暗号化した暗号データをネットワークを介して受信するステップと、
前記暗号データを復号するステップと、
前記復号されたプリントデータを前記画像形成手段に画像形成させるステップと、
前記画像形成手段により画像形成されたプリントデータが復号される前の前記暗号化データを前記記憶手段に記憶するステップと、
前記受信ステップにより新たな暗号データが受信された場合、前記新たな暗号データを前記記憶手段に記憶されている前記暗号データと比較するステップと、
前記記憶手段に前記新たな暗号データに一致する前記暗号データが記憶されている場合は前記新たな暗号データを破棄するステップと、を画像形成装置に実行させる出力判断方法。
（４）  プリントデータが入力されると画像形成する画像形成手段と、データを記憶するための記憶手段とを備えた画像形成装置で実行される出力判断方法であって、
プリントデータと該プリントデータを識別するための識別情報とを含む送信データを暗号化した暗号データをネットワークを介して受信するステップと、
前記暗号データを復号して前記送信データを出力するステップと、
前記復号された送信データに含まれるプリントデータを前記画像形成手段に画像形成させるステップと、
前記画像形成されたプリントデータと共に前記送信データに含まれる識別情報を履歴情報として前記記憶手段に記憶するステップと、
前記受信ステップにより新たな暗号データが受信された場合、前記新たな暗号データを復号した送信データに含まれる識別情報を前記記憶手段に記憶されている前記履歴情報と比較するステップと、
前記新たな暗号データを復号した送信データに含まれる識別情報に一致する前記履歴情報が前記記憶手段に記憶されている場合は前記画像形成手段が前記新たな暗号データを復号した送信データに含まれるプリントデータを画像形成するのを禁止するステップと、を画像形成装置に実行させる出力判断方法。
【図面の簡単な説明】
【００５６】
【図１】本発明の第１の実施の形態におけるネットワークシステムの全体概要を示す図である。
【図２】ＭＦＰの外観を示す斜視図である。
【図３】ＭＦＰのハード構成の一例を示すブロック図である。
【図４】第１の実施の形態におけるＰＣで実行される暗号データ作成処理の流れの一例を示すフローチャートである。
【図５】第１の実施の形態におけるＭＦＰのＣＰＵの機能の概要をＨＤＤで記憶する情報とともに示す機能ブロック図である。
【図６】第１の実施の形態におけるＭＦＰで実行される印刷判断処理の流れの一例を示すフローチャートである。
【図７】暗号データ比較処理の流れの一例を示すフローチャートである。
【図８】第２の実施の形態におけるＰＣで実行される暗号データ作成処理の流れの一例を示すフローチャートである。
【図９】識別ＩＤ作成処理の流れの一例を示すフローチャートである。
【図１０】第２の実施の形態におけるＭＦＰのＣＰＵの機能の概要をＨＤＤに記憶される情報とともに示す機能ブロック図である。
【図１１】第２の実施の形態におけるＭＦＰで実行される印刷判断処理の流れの一例を示すフローチャートである。
【図１２】識別ＩＤ比較処理の流れの一例を示すフローチャートである。
【符号の説明】
【００５７】
１１  操作パネル、１３  画像読取部、１４  画像形成部、１７  ＡＤＦ、１８  給紙部、１００  ＭＦＰ、１０１，１０２  ＰＣ、１０３  ネットワーク、１５１  暗号データ受付部、１５２  暗号データ比較部、１５３  判断部、１５４  暗号データ記憶部、１５５  復号部、１５７，１６４  禁止部、１５８，１６５  許可部、１６１  識別情報比較部、１６２  判断部、１６３  識別情報記憶部、３０１  情報処理部、３０２  ファクシミリ部、３０３  通信制御部、３０８  データ入出力部、３０９  データ通信制御部、３１０  操作部、３１１  ＣＰＵ、３１１ａ  ＲＡＭ、３１２  画像メモリ、３１３  表示部、３１９  ＵＳＢメモリ、３２１  ＨＤＤ、３２１Ａ  暗号データ、３２１Ｂ  識別ＩＤ。
【図１】
2007168335.tif 000003
【図２】
2007168335.tif 000004
【図３】
2007168335.tif 000005
【図４】
2007168335.tif 000006
【図５】
2007168335.tif 000007
【図６】
2007168335.tif 000008
【図７】
2007168335.tif 000009
【図８】
2007168335.tif 000010
【図９】
2007168335.tif 000011
【図１０】
2007168335.tif 000012
【図１１】
2007168335.tif 000013
【図１２】
2007168335.tif 000014