(57)【要約】【課題】  画像形成装置において装置内の設定情報を保存復元する際に前記設定情報が他の画像形成装置に復元されてしまい、アドレス情報やパスワード情報などが漏洩してしまう可能性があった。【解決手段】  画像形成装置において装置内の設定情報を保存復元しようとする際に前記設定情報が他の画像形成装置に復元されないように、前記設定情報に画像形成装置固有のシリアル番号などのデータを暗号鍵として設定情報を暗号化して保存し、設定情報復元の際には復元しようとする画像形成装置の前記シリアル番号などの装置固有のデータを復号鍵としてしようするため、設定情報を保存した装置でなければ設定情報を保存できないようにすることが可能となり、画像形成装置のセキュリティが向上した。【選択図】図２
2007313795.tif 000002
【特許請求の範囲】
【請求項１】
設定情報を読み取る設定情報読み取り手段と
前記設定情報を保存する設定情報保存手段と
前記設定情報保存手段で保存された前記設定情報を復元する設定情報復元手段と
を有する画像形成装置において
前記設定情報保存手段は、前記設定情報を保存する際に画像形成装置固有のデータに関連して前記設定情報を保存し、
前記設定情報復元手段は、前記画像形成装置固有のデータに基づいて前記設定情報を復元可能とする
ことを特徴とする画像形成装置。
【請求項２】
請求項１の画像形成装置であって、
前記設定情報保存手段は、前記設定情報を保存する際に前記画像形成装置固有のデータを含めて前記設定情報を保存し、
前記設定情報復元手段は、前記設定情報に含まれる前記画像形成装置固有のデータと設定情報を復元する画像形成装置の前記画像形成装置固有のデータが一致したときにのみ設定情報を復元可能とする
ことを特徴とする画像形成装置。
【請求項３】
請求項１または２の画像形成装置であって、
前記設定情報保存手段は、前記設定情報を保存する際に前記設定情報を暗号化して保存し、
前記設定情報復元手段は、前記設定情報を復元する際に前記暗号化された設定情報の復号化を行って後、設定情報の復元を行う
ことを特徴とする画像形成装置。
【請求項４】
請求項３の画像形成装置であって、
前記設定情報保存手段は、前記設定情報を保存する際に前記画像形成装置固有のデータを暗号化の鍵として前記設定情報を暗号化して保存し、
前記設定情報復元手段は、前記設定情報を復元する際に前記画像形成装置固有のデータを復号化の鍵として前記設定情報の復号化を行って後、設定情報の復元を行う
ことを特徴とする画像形成装置。
【請求項５】
請求項１から請求項４のいずれかの画像形成装置であって、
前記画像形成装置固有のデータが前記画像形成装置のシリアル番号かＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）アドレスかまたはその両方である
ことを特徴とする画像形成装置。
【請求項６】
請求項１から請求項５のいずれかの画像形成装置であって、
前記設定情報保存手段は、前記設定情報を
ＵＳＢメモリや書込型光学ディスクなどの前記画像形成装置から脱着可能な記憶媒体や
ハードディスクドライブなどの前記画像形成装置内に搭載された記憶媒体や
ネットワークを通して外部情報端末装置などに保存し、
前記設定情報復元手段は、
前記脱着可能な記憶媒体や
前記画像形成装置内に搭載された記憶媒体や
前記ネットワークを通して外部情報端末装置などに保存された前記設定情報を復元可能とする
ことを特徴とする画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
画像形成装置内の設定情報を保存し復元すること可能とする技術に関し、装置固有のデータを用いてセキュリティを向上する画像形成装置に関する。
【背景技術】
【０００２】
画像形成装置において装置内に設定されているアドレス帳やパスワード設定や部門管理データや設定エミュレーション言語などの設定情報を前記画像形成装置内部や外部の記憶媒体に保存し、前記記憶媒体から前記設定情報を読み取って復元する方法により、画像形成装置の動作が異常状態になったときなどに過去の設定状態に戻してテストを行ったり、また誤操作や装置の異常などでアドレス帳などのデータを失っても前記保存された記憶媒体のバックアップデータから復元する方法があった。
【０００３】
例えば、画像形成装置などの電子機器の設定情報をＩＤカードに対して書き込み、読み戻してデータを保存復元する方法があった（特許文献１参照）。
【０００４】
しかし、前記画像形成装置内部や外部の記憶媒体に保存されたデータが盗まれて他の画像形成装置に復元されることにより設定情報の一部であるアドレス帳データやパスワードデータが漏洩する危険性があった。
【０００５】
【特許文献１】特開平１０−２４０３６９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
解決しようとする問題点は、画像形成装置において装置内の設定情報を保存復元しようとする際に前記設定情報が他の画像形成装置に復元されないように出来ない点である。
【課題を解決するための手段】
【０００７】
本発明の画像形成装置は、設定情報を読み取る設定情報読み取り手段と前記設定情報を保存する設定情報保存手段と前記設定情報保存手段で保存された前記設定情報を復元する設定情報復元手段とを有する画像形成装置において前記設定情報保存手段は、前記設定情報を保存する際に画像形成装置固有のデータに関連して前記設定情報を保存し、前記設定情報復元手段は、前記画像形成装置固有のデータに基づいて前記設定情報を復元可能とすることを最も主要な特徴とする。
【発明の効果】
【０００８】
本発明の画像形成装置は、設定情報を読み取る設定情報読み取り手段と前記設定情報を保存する設定情報保存手段と前記設定情報保存手段で保存された前記設定情報を復元する設定情報復元手段とを有する画像形成装置において前記設定情報保存手段は、前記設定情報を保存する際に画像形成装置固有のデータに関連して前記設定情報を保存し、前記設定情報復元手段は、前記画像形成装置固有のデータに基づいて前記設定情報を復元可能とすることを最も主要な特徴とするため、画像形成装置において装置内の設定情報を保存復元しようとする際に前記設定情報が他の画像形成装置に復元されないようにすることが可能となり、画像形成装置のセキュリティが向上した。
【発明を実施するための最良の形態】
【０００９】
画像形成装置において装置内の設定情報を保存復元しようとする際に前記設定情報が他の画像形成装置に復元されないように、前記設定情報に画像形成装置固有のデータを含めて保存復元する方法により実現した。
【実施例１】
【００１０】
本発明の一実施例形態としての画像形成装置について以下に説明する。
【００１１】
［構成］
図１は、画像形成装置１の機能ブロック図である。
【００１２】
画像形成装置１は、制御部１０１、操作パネル部１０３、外部記憶装置インターフェース部１０５、記憶部１０７、印刷部１０９、ネットワークインターフェース部１１１からなる。
【００１３】
制御部１０１は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）と周辺機器制御回路からなり、画像形成装置１の制御をつかさどり、設定情報読取手段、設定情報復元手段として働く。
【００１４】
操作パネル部１０３は、出力パネルと入力インターフェースからなり、設定情報を保存したり、復元したりする指示を行うことが可能である。
【００１５】
外部記憶装置インターフェース部１０５は、ＵＳＢメモリなどのフラッシュメモリ２０１を接続したり、光学ディスク装置を接続したりして画像形成装置と外部記憶媒体との間でデータのやり取りを行うことが可能であり、設定情報保存手段として働く。
【００１６】
記憶部１０７は、半導体メモリとハードディスクドライブなどの磁気記憶装置からなり、画像形成装置のデータやプログラムを記憶する。また、ハードディスクドライブの一部に画像形成装置の設定情報を記録させる設定情報保存手段としても働く。
【００１７】
印刷部１０９は、印刷を行う。
【００１８】
ネットワークインターフェース部１１１は、画像形成装置１と外部のＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）３０１とを接続するためのネットワーク装置で、設定情報をＰＣに保存する際には設定情報保存手段として働く。
【００１９】
［フローチャート］
図２、図３のフローチャートを用いて動作の流れについて説明する。
【００２０】
図２は、設定情報読取手段と設定情報保存手段が行う画像形成装置内部の設定情報を保存する動作のフローチャートである。
【００２１】
操作パネル部１０３または、ネットワークを通して接続されたＰＣ３０１から画像形成装置１の設定情報の保存動作の開始を指令すると図２のフローチャートが実行を開始し、Ｓ４０１に動作を移行する。
【００２２】
Ｓ４０１で、画像形成装置１は、設定情報を保存するための設定値テーブルを作成する。
【００２３】
Ｓ４０３で、画像形成装置１の固有のデータであるシリアル番号を取得する。
【００２４】
Ｓ４０５で、設定情報を取得し、Ｓ４０１で用意した設定値テーブルにデータを書き込む。この設定情報を取得する手段としては、すべての設定情報がコマンド（設定値吸い上げコマンド）で取得することができるようになっている。それぞれの設定情報に関して、何が存在するかという点に関しては、操作パネル、ＰＪＬ（Ｐｒｉｎｔｅｒ  Ｊｏｂ  Ｌａｎｇｕａｇｅ）、Ｗｅｂ、ＳＮＭＰ（Ｓｉｍｐｌｅ  Ｎｅｔｗｏｒｋ  Ｍａｎａｇｅｍｅｎｔ  Ｐｒｏｔｏｃｏｌ）などそれぞれが設定可能な項目に対して、その情報を提供できる手段を与えるものとする。例えば、Ｗｅｂページであれば、ＨＴＭＬ形式で各設定項目の一覧を取得できる。操作パネル部１０３で設定できる項目に関しては、ステータスページを出力するなどの手段が考えられる。
【００２５】
Ｓ４０７で、装置固有のデータを鍵に設定値テーブルを暗号化する。取得する設定情報のうちのアドレス帳、パスワード設定、部門管理データなどの他人から引き出されたら困るデータなどは、元データのままでの取得ができず、ＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ  Ｉｎｔｅｒｆａｃｅ）を用いて暗号鍵を指定して読取コマンドをコールすることにより、暗号化されたデータとして取得が可能である。これら秘匿性の高いデータについてのみ暗号化された状態で保存しても良いし、通常データも含めて再度全体を暗号化して保存を行っても良い。
【００２６】
Ｓ４０９で、設定情報の保存個所を指定する。
【００２７】
保存個所が画像形成装置内の内部ＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）である場合には、動作をＳ４１１に移行し暗号化した設定値テーブルを内部ＨＤＤの一部に記録し、動作を終了する。
【００２８】
Ｓ４０９で指定された設定情報の保存個所がＵＳＢメモリの場合には、動作をＳ４１３に移行し、暗号化した設定値テーブルをＵＳＢメモリに記録し、動作を終了する。
【００２９】
Ｓ４０９で指定された設定情報の保存個所がＰＣの場合には、動作をＳ４１５に移行し、暗号化した設定値テーブルをＰＣに記録し、動作を終了する。
【００３０】
以上で設定情報保存のフローチャートの説明を終了する。
【００３１】
図３は、設定情報復元手段が行う設定情報復元の動作のフローチャートである。以下にその動作を説明する。
【００３２】
操作パネル部１０３または、ネットワークを通して接続されたＰＣ３０１から画像形成装置１の設定情報の復元動作の開始を指令すると図３のフローチャートが実行を開始し、Ｓ５０１に動作を移行する。
【００３３】
Ｓ５０１で設定情報がどこに保存されているものを用いて復元を行うかを指定する。
【００３４】
Ｓ５０１での指定が内部ＨＤＤの場合、動作をＳ５０３に移行し、Ｓ５０３で内部ＨＤＤに保存された暗号化された設定値テーブルを画像形成装置１内に読み取り、動作をＳ５０９に移行する。
【００３５】
Ｓ５０１での指定がＵＳＢメモリの場合、動作をＳ５０５に移行し、Ｓ５０５でＵＳＢメモリに保存された暗号化された設定値テーブルを画像形成装置１内に読み取り、動作をＳ５０９に移行する。
【００３６】
Ｓ５０１での指定がＰＣの場合、動作をＳ５０７に移行し、Ｓ５０７でＰＣに保存された暗号化された設定値テーブルを画像形成装置１内に読み取り、動作をＳ５０９に移行する。
【００３７】
Ｓ５０９で装置固有のデータである、シリアル番号を取得する。
【００３８】
Ｓ５１１で、前記シリアル番号を用いて読み取られた暗号化された設定値テーブルを復号する。
【００３９】
Ｓ５１３で復号されたデータを保持するための設定値テーブルを作成する。
【００４０】
Ｓ５１５で復号化された設定値テーブルの設定情報を画像形成装置内の設定値テーブルに書き込む。
【００４１】
Ｓ５１７で前記設定値テーブルデータを画像形成装置内に復元する。この際に、前記Ｓ４０７で暗号化されたまま取得されたアドレス帳などの秘匿性の高いデータは、読取ＡＰＩと同様の暗号鍵を指定して装置内に復元する復元ＡＰＩを用いて装置内に書き込む。
【００４２】
以上で設定情報復元の動作を終了する。
【００４３】
［実施例の効果］
本発明の実施例の画像形成装置１により、設定情報を保存復元することが可能となり、定期的に装置の設定を保存しておけば、いつでもその設定に戻すことができる。
【００４４】
最近の装置は、ＨＤＤに情報を保存しているものなどが多いため、ＨＤＤが故障した際などすべての設定を失ってしまう可能性があるが、本実施例での設定情報を外部記憶装置やＰＣに保存する場合には、そのような状況を回避できる。
【００４５】
また、装置固有のシリアル番号を用いて暗号化復号化を行っているため、設定情報を保存した装置でのみデータの復元が可能なためセキュリティの向上が可能となる。
【００４６】
［その他］
本実施例では、画像形成装置固有のデータとして、装置のシリアル番号を採用したが、装置のネットワークインターフェース部が保持するＭＡＣアドレスを用いても良い。また、設定情報の暗号化復号化専用の暗号鍵を装置ごとに用意してもよい。
【００４７】
本実施例では、設定情報を記録する脱着可能な記憶装置としてフラッシュメモリを用いたが、書込み可能な光学ディスクや磁気ディスクなどの記憶媒体でも良い。
【図面の簡単な説明】
【００４８】
【図１】画像形成装置の機能ブロック図である（実施例１）。
【図２】設定情報を保存する際のフローチャートである（実施例１）。
【図３】設定情報を復元する際のフローチャートである（実施例１）。
【符号の説明】
【００４９】
１  画像形成装置
１０１  制御部（設定情報読取手段、設定情報復元手段）
１０３  操作パネル部
１０５  外部記憶装置インターフェース部
１０７  記憶部（設定情報保存手段）
１０９  印刷部
１１１  ネットワークインターフェース部
２０１  フラッシュメモリ（設定情報保存手段）
３０１  ＰＣ（設定情報保存手段）
【図１】
2007313795.tif 000003
【図２】
2007313795.tif 000004
【図３】
2007313795.tif 000005