(57)【要約】【課題】セキュリティを強化する画像処理装置を提供すること。【解決手段】画像情報を記憶可能な画像記憶部２２１と、所定の暗号化方式の第１鍵情報を記憶する鍵記憶部２２２と、入力された画像情報に対して所定の画像処理を実行する画像処理部２０１と、画像処理した画像情報を第１鍵情報で暗号化して画像記憶部２２１に保存する暗号化部２０２と、暗号化方式の第２鍵情報を記憶するＳＤカードを挿脱可能なＳＤカード用スロットと、ＳＤカード用スロットに挿入されたＳＤカードに記憶された第２鍵情報を取得し、取得した第２鍵情報で鍵記憶部２２２の第１鍵情報を更新する更新部２０３と、を備えた。【選択図】        図２
2009071606.tif 000002
【特許請求の範囲】
【請求項１】
画像情報を記憶可能な画像記憶手段と、
所定の暗号化方式の第１鍵情報を記憶する鍵記憶手段と、
入力された画像情報に対して所定の画像処理を実行する画像処理手段と、
前記画像処理手段が画像処理した前記画像情報を前記第１鍵情報で暗号化して前記画像記憶手段に保存する暗号化手段と、
前記暗号化方式の第２鍵情報を記憶する記憶媒体を挿脱可能な挿脱手段と、
前記挿脱手段に挿入された前記記憶媒体に記憶された前記第２鍵情報を取得し、取得した前記第２鍵情報で前記鍵記憶手段の前記第１鍵情報を更新する更新手段と、
を備えたことを特徴とする画像処理装置。
【請求項２】
前記更新手段は、前記第１鍵情報を前記鍵記憶手段から取得し、取得した前記第１鍵情報を前記挿脱手段に挿入された前記記憶媒体に記憶し、前記挿脱手段に挿入された前記記憶媒体に記憶された前記第２鍵情報を取得し、取得した前記第２鍵情報で前記鍵記憶手段の前記第１鍵情報を更新すること、
を特徴とする請求項１に記載の画像処理装置。
【請求項３】
前記更新手段は、前記第１鍵情報を前記鍵記憶手段から取得し、取得した前記第１鍵情報を印刷手段によって紙媒体に印刷し、前記挿脱手段に挿入された前記記憶媒体に記憶された前記第２鍵情報を取得し、取得した前記第２鍵情報で前記鍵記憶手段の前記第１鍵情報を更新すること、
を特徴とする請求項１に記載の画像処理装置。
【請求項４】
前記更新手段は、さらに、前記画像記憶手段に記憶された前記画像情報を前記第１鍵情報で復号化し、復号化した前記画像情報を前記第２鍵情報で暗号化し、暗号化した前記画像情報で前記画像記憶手段の前記画像情報を更新すること、
を特徴とする請求項１に記載の画像処理装置。
【請求項５】
前記画像記憶手段は、さらに、前記画像情報に関する情報であって、前記第１鍵情報で暗号化された管理情報を記憶し、
前記更新手段は、さらに、前記画像記憶手段に記憶された前記管理情報を前記第１鍵情報で復号化し、復号化した前記管理情報を前記第２鍵情報で暗号化し、暗号化した前記管理情報で前記画像記憶手段の前記管理情報を更新すること、
を特徴とする請求項４に記載の画像処理装置。
【請求項６】
前記画像記憶手段は、さらに、前記画像情報に関する情報であって、前記第１鍵情報で暗号化された管理情報を記憶し、
前記更新手段は、さらに、前記画像記憶手段に記憶された前記画像情報を削除するとともに、前記画像記憶手段に記憶された前記管理情報を前記第１鍵情報で復号化し、復号化した前記管理情報を前記第２鍵情報で暗号化し、暗号化した前記管理情報で前記画像記憶手段の前記管理情報を更新すること、
を特徴とする請求項１に記載の画像処理装置。
【請求項７】
前記更新手段は、さらに、前記画像記憶手段に記憶された前記画像情報を削除すること、
を特徴とする請求項１に記載の画像処理装置。
【請求項８】
前記画像記憶手段は、さらに、前記画像情報に関する管理情報を記憶し、
前記更新手段は、さらに、前記画像記憶手段に記憶された前記管理情報を削除すること、
を特徴とする請求項７に記載の画像処理装置。
【請求項９】
前記画像情報を削除するか否かの指定を受付ける受付手段をさらに備え、
前記更新手段は、さらに、前記画像情報を削除する指定を受付けた場合に前記画像記憶手段に記憶された前記画像情報を削除し、前記画像情報を削除しない指定を受付けた場合に、前記画像記憶手段に記憶された前記画像情報を前記第１鍵情報で復号化し、復号化した前記画像情報を前記第２鍵情報で暗号化し、暗号化した前記画像情報で前記画像記憶手段の前記画像情報を更新すること、
を特徴とする請求項１に記載の画像処理装置。
【請求項１０】
前記画像記憶手段は、さらに、前記画像情報に関する情報であって、前記第１鍵情報で暗号化された管理情報を記憶し、
前記受付手段は、さらに、前記管理情報を削除するか否かの指定を受付け、
前記更新手段は、さらに、前記管理情報を削除する指定を受付けた場合に前記画像記憶手段に記憶された前記管理情報を削除し、前記管理情報を削除しない指定を受付けた場合に、前記画像記憶手段に記憶された前記管理情報を前記第１鍵情報で復号化し、復号化した前記管理情報を前記第２鍵情報で暗号化し、暗号化した前記管理情報で前記画像記憶手段の前記管理情報を更新すること、
を特徴とする請求項９に記載の画像処理装置。
【請求項１１】
画像処理手段が、入力された画像情報に対して所定の画像処理を実行する画像処理ステップと、
暗号化手段が、鍵記憶手段に記憶された所定の暗号化方式の第１鍵情報で、画像処理した前記画像情報を暗号化して画像記憶手段に保存する暗号化手段と、
更新手段が、挿脱手段に挿入された記憶媒体に記憶された前記暗号化方式の第２鍵情報を取得し、取得した前記第２鍵情報で前記鍵記憶手段の前記第１鍵情報を更新する更新ステップと、
を備えたことを特徴とする画像処理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、画像処理した画像データを暗号化して保存する画像処理装置および画像処理方法に関するものである。
【背景技術】
【０００２】
近年、原稿画像を読み取るスキャナ、スキャナで読み取った原稿画像を印刷する複写機、外部から入力された画像データを印刷するプリンタやファクシミリ装置、または、これらの機能を兼ね備えたいわゆるＭＦＰ（Multi Function Peripheral）と称される複合機が用いられている。
【０００３】
そして、このような複合機には大容量のデータ記憶装置が搭載され、このデータ記憶装置に画像データが蓄積される。また、一般に、データ記憶装置に画像データを蓄積する際には、処理の効率化やセキュリティの面から画像データの暗号化処理および圧縮処理が実行される。特許文献１では、少なくとも２つの暗号方式の中から１つを選択し、その暗号方式にて機器内部の電子文書を暗号化する技術が提案されている。
【０００４】
データを暗号化・復号化するための方式としては、秘密鍵暗号方式および公開鍵暗号方式が存在する。秘密鍵暗号方式とは、暗号化と復号化に用いる鍵が同一である方式を指す。また、公開鍵暗号方式とは、暗号化と復号化に用いる鍵が異なる方式を指す。秘密鍵暗号方式の代表例としては、ＤＥＳ（Data Encryption Standard）、３ＤＥＳ、およびＡＥＳ（Advanced Encryption Standard）などが挙げられる。また、公開鍵暗号方式の代表例としては、ＲＳＡ（Rivest Shamir Adleman）および楕円曲線暗号などが挙げられる。
【０００５】
【特許文献１】特開２００６−１３９７８４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上記のような様々な暗号方式の中には暗号強度が低い方式も存在する。また、現状では暗号強度が高い方式であっても、近年のコンピュータ技術の発達によって暗号強度が低下していく可能性もある。暗号強度が低い暗号方式でデータを暗号化・復号化する場合、同一の鍵を長期間にわたって使用することは非常に危険である。したがって、機器の安全性を高めるために、管理者は一定期間ごとに鍵を更新する必要がある。
【０００７】
ところが、特許文献１では、暗号化に使用する暗号鍵の更新を考慮していないため、暗号方式の強度によってはデータの保護が図れない場合があるという問題があった。
【０００８】
本発明は、上記に鑑みてなされたものであって、鍵情報を更新可能とすることによりセキュリティを強化することができる画像処理装置および画像処理方法を提供することを目的とする。
【課題を解決するための手段】
【０００９】
上述した課題を解決し、目的を達成するために、請求項１にかかる発明は、画像情報を記憶可能な画像記憶手段と、所定の暗号化方式の第１鍵情報を記憶する鍵記憶手段と、入力された画像情報に対して所定の画像処理を実行する画像処理手段と、前記画像処理手段が画像処理した前記画像情報を前記第１鍵情報で暗号化して前記画像記憶手段に保存する暗号化手段と、前記暗号化方式の第２鍵情報を記憶する記憶媒体を挿脱可能な挿脱手段と、前記挿脱手段に挿入された前記記憶媒体に記憶された前記第２鍵情報を取得し、取得した前記第２鍵情報で前記鍵記憶手段の前記第１鍵情報を更新する更新手段と、を備えたことを特徴とする。
【００１０】
また、請求項２にかかる発明は、請求項１にかかる発明において、前記更新手段は、前記第１鍵情報を前記鍵記憶手段から取得し、取得した前記第１鍵情報を前記挿脱手段に挿入された前記記憶媒体に記憶し、前記挿脱手段に挿入された前記記憶媒体に記憶された前記第２鍵情報を取得し、取得した前記第２鍵情報で前記鍵記憶手段の前記第１鍵情報を更新すること、を特徴とする。
【００１１】
また、請求項３にかかる発明は、請求項１にかかる発明において、前記更新手段は、前記第１鍵情報を前記鍵記憶手段から取得し、取得した前記第１鍵情報を印刷手段によって紙媒体に印刷し、前記挿脱手段に挿入された前記記憶媒体に記憶された前記第２鍵情報を取得し、取得した前記第２鍵情報で前記鍵記憶手段の前記第１鍵情報を更新すること、を特徴とする。
【００１２】
また、請求項４にかかる発明は、請求項１にかかる発明において、前記更新手段は、さらに、前記画像記憶手段に記憶された前記画像情報を前記第１鍵情報で復号化し、復号化した前記画像情報を前記第２鍵情報で暗号化し、暗号化した前記画像情報で前記画像記憶手段の前記画像情報を更新すること、を特徴とする。
【００１３】
また、請求項５にかかる発明は、請求項４にかかる発明において、前記画像記憶手段は、さらに、前記画像情報に関する情報であって、前記第１鍵情報で暗号化された管理情報を記憶し、前記更新手段は、さらに、前記画像記憶手段に記憶された前記管理情報を前記第１鍵情報で復号化し、復号化した前記管理情報を前記第２鍵情報で暗号化し、暗号化した前記管理情報で前記画像記憶手段の前記管理情報を更新すること、を特徴とする。
【００１４】
また、請求項６にかかる発明は、請求項１にかかる発明において、前記画像記憶手段は、さらに、前記画像情報に関する情報であって、前記第１鍵情報で暗号化された管理情報を記憶し、前記更新手段は、さらに、前記画像記憶手段に記憶された前記画像情報を削除するとともに、前記画像記憶手段に記憶された前記管理情報を前記第１鍵情報で復号化し、復号化した前記管理情報を前記第２鍵情報で暗号化し、暗号化した前記管理情報で前記画像記憶手段の前記管理情報を更新すること、を特徴とする。
【００１５】
また、請求項７にかかる発明は、請求項１にかかる発明において、前記更新手段は、さらに、前記画像記憶手段に記憶された前記画像情報を削除すること、を特徴とする。
【００１６】
また、請求項８にかかる発明は、請求項７にかかる発明において、前記画像記憶手段は、さらに、前記画像情報に関する管理情報を記憶し、前記更新手段は、さらに、前記画像記憶手段に記憶された前記管理情報を削除すること、を特徴とする。
【００１７】
また、請求項９にかかる発明は、請求項１にかかる発明において、前記画像情報を削除するか否かの指定を受付ける受付手段をさらに備え、前記更新手段は、さらに、前記画像情報を削除する指定を受付けた場合に前記画像記憶手段に記憶された前記画像情報を削除し、前記画像情報を削除しない指定を受付けた場合に、前記画像記憶手段に記憶された前記画像情報を前記第１鍵情報で復号化し、復号化した前記画像情報を前記第２鍵情報で暗号化し、暗号化した前記画像情報で前記画像記憶手段の前記画像情報を更新すること、を特徴とする。
【００１８】
また、請求項１０にかかる発明は、請求項９にかかる発明において、前記画像記憶手段は、さらに、前記画像情報に関する情報であって、前記第１鍵情報で暗号化された管理情報を記憶し、前記受付手段は、さらに、前記管理情報を削除するか否かの指定を受付け、前記更新手段は、さらに、前記管理情報を削除する指定を受付けた場合に前記画像記憶手段に記憶された前記管理情報を削除し、前記管理情報を削除しない指定を受付けた場合に、前記画像記憶手段に記憶された前記管理情報を前記第１鍵情報で復号化し、復号化した前記管理情報を前記第２鍵情報で暗号化し、暗号化した前記管理情報で前記画像記憶手段の前記管理情報を更新すること、を特徴とする。
【００１９】
また、請求項１１にかかる発明は、画像処理手段が、入力された画像情報に対して所定の画像処理を実行する画像処理ステップと、暗号化手段が、鍵記憶手段に記憶された所定の暗号化方式の第１鍵情報で、画像処理した前記画像情報を暗号化して画像記憶手段に保存する暗号化手段と、更新手段が、挿脱手段に挿入された記憶媒体に記憶された前記暗号化方式の第２鍵情報を取得し、取得した前記第２鍵情報で前記鍵記憶手段の前記第１鍵情報を更新する更新ステップと、を備えたことを特徴とする。
【発明の効果】
【００２０】
本発明によれば、鍵情報を更新可能とすることによりセキュリティを強化することができるという効果を奏する。
【００２１】
また、本発明によれば、鍵情報を更新する時のデータの変換方法を指定可能とすることにより、利用環境に応じた適切な鍵情報更新処理を実行できるという効果を奏する。
【発明を実施するための最良の形態】
【００２２】
以下に添付図面を参照して、この発明にかかる画像処理装置の最良な実施の形態を詳細に説明する。
【００２３】
（第１の実施の形態）
第１の実施の形態にかかる画像処理装置は、可搬性記憶媒体であるＳＤ（Secure Digital）カードに記憶された鍵情報で、画像処理装置内に記憶している鍵情報を更新するものである。また、第１の実施の形態にかかる画像処理装置は、更新前の鍵情報をＳＤカードに保存し、さらに更新前の鍵情報を紙媒体に印刷する。
【００２４】
以下では、コピー機能、ファクシミリ（ＦＡＸ）機能、プリント機能、スキャナ機能及び入力画像（スキャナ機能による読み取り原稿画像やプリンタあるいはＦＡＸ機能により入力された画像）を配信する機能等を複合したいわゆるＭＦＰ（Multi Function Peripheral）と称される複合機として画像処理装置を実現した例について説明する。なお、適用可能な装置は複合機に限られず、鍵情報を用いてデータを暗号化して保存する装置であれば、あらゆる装置に適用できる。
【００２５】
図１は、第１の実施の形態にかかる複合機１０のハードウェア構成を例示するブロック図である。図１に示すように、複合機１０は、コントローラ１００と、操作パネル１２０と、ＦＣＵ１２１と、エンジン部１２２とを含む。コントローラ１００は、ＣＰＵ（Central Processing Unit）１０１と、システムメモリ１０２と、ノースブリッジ（ＮＢ）１０３と、ＮＶＲＡＭ（Non Volatile Random Access Memory）１０４と、サウスブリッジ（ＳＢ）１０５と、ＡＳＩＣ（Application Specific Integrated Circuit）１０６と、ローカルメモリ１０７と、ハードディスク装置（ＨＤＤ）１０８と、ＮＩＣ（ネットワークインターフェースカード）１０９と、ＳＤカード用スロット１１０と、ＵＳＢデバイス１１１と、ＩＥＥＥ１３９４デバイス１１２と、セントロニクス１１３とを含む。
【００２６】
ＣＰＵ１０１は、複合機１０の全体制御を行うものである。例えばＣＰＵ１０１は、ＯＳ上にプロセスを起動して実行させる。ＮＢ１０３はブリッジである。ＮＶＲＡＭ１０４は不揮発性のメモリである。ＳＢ１０５は、ＰＣＩバス（図示せず）とＲＯＭや周辺デバイス等とを接続するためのブリッジである。システムメモリ１０２は、複合機１０の描画用メモリなどとして用いるメモリである。また、システムメモリ１０２には、複合機１０の機種情報（例えば、機種モデル番号や型番等）が記憶されている。ローカルメモリ１０７はコピー用画像バッファ、符号バッファとして用いるメモリである。
【００２７】
ＡＳＩＣ１０６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣである。ＨＤＤ１０８は、画像データ、文書データ、プログラム、フォントデータ等の暗号化されたデータを蓄積するストレージ（補助記憶装置）の一例である。ＮＩＣ１０９は、複合機１０をネットワークに接続するインターフェース機器である。
【００２８】
ＳＤカード用スロット１１０はＳＤカード１３１を挿抜可能なものであり、このＳＤカード用スロット１１０にＳＤカード１３１が挿入されることにより、当該ＳＤカード１３１が複合機１０に装着される。ＳＤカード用スロット１１０はＳＤカード１３１の挿入または抜き出しに応じた割り込みをＳＤカードステータスモニタドライバ（図示せず）に対して行う。ＵＳＢデバイス１１１、ＩＥＥＥ１３９４デバイス１１２およびセントロニクス１１３は、夫々の規格に準じたインターフェースである。ＵＳＢデバイス１１１には、ＵＳＢメモリ１１４が接続される。ＵＳＢメモリ１１４は、読み書き可能な不揮発性記憶媒体であり、ここでは複合機１０に固定的に装備される。
【００２９】
また、操作パネル１２０はオペレータからの入力操作を受け付けると共に、オペレータに向けた表示を行う操作部である。なお、ＦＣＵ１２１はメモリを有しており、例えば複合機１０の電源がＯＦＦのときに受信したファクシミリデータを一時的に格納するために利用する。
【００３０】
エンジン部１２２は、ＰＣＩバスに接続可能なプリンタエンジンなどであり、たとえば白黒プロッタ、１ドラムカラープロッタ、４ドラムカラープロッタ、スキャナまたはファックスユニットなどである。なお、このエンジン部１２２には、プロッタなどのいわゆるエンジン部分に加えて、誤差拡散やガンマ変換などの画像処理部分が含まれる。
【００３１】
ＳＤカード１３１は、複合機１０に挿抜可能で読み書き可能な不揮発性記憶媒体であり、当該ＳＤカード１３１を一意に識別可能なＳＤカードシリアルＩＤを記憶している。
【００３２】
ＳＤカード１３１には、更新後の鍵情報が格納されている。また、ＳＤ１３１には、鍵情報を更新するときに更新前の鍵情報が格納される。なお、鍵情報の格納に用いる媒体はＳＤカード１３１に限られるものではなく、着脱可能なＵＳＢメモリなどのその他のあらゆる可搬性記憶媒体を利用することができる。
【００３３】
図２は、第１の実施の形態の複合機１０の機能構成を示すブロック図である。図２に示すように、複合機１０は、画像記憶部２２１と、鍵記憶部２２２と、画像処理部２０１と、暗号化部２０２と、更新部２０３と、表示制御部２０４とを備えている。
【００３４】
画像記憶部２２１は、画像データおよび画像データに対する画像処理に関連する管理情報を記憶するものである。画像記憶部２２１は、上述のように、例えばＨＤＤ１０８によって構成することができる。図３は、画像記憶部２２１に記憶されるデータの格納例を示す図である。図３に示すように、画像記憶部２２１には、複合機１０に取り込まれた画像データである蓄積文書３０１が暗号化されて保存されている。また、ユーザの電子メールアドレス等の個人情報が格納されているアドレス帳、および画像処理に関する各種ログを含む管理情報３０２が保存されている。
【００３５】
図２に戻り、鍵記憶部２２２は、所定の暗号化方式で用いる暗号化および復号化のための鍵情報を記憶するものである。鍵記憶部２２２は、例えばＮＶＲＡＭ１０４によって構成することができる。なお、暗号化方式としては、秘密鍵暗号方式および公開鍵暗号方式などの従来から用いられているあらゆる方法を適用できる。
【００３６】
画像処理部２０１は、エンジン部１２２のスキャナ等によって入力された画像データに対して所定の画像処理を実行するものである。例えば、画像処理部２０１は、入力された画像データに対してγ補正やＭＴＦ補正処理等を施した後、スライス処理やディザ処理のような階調処理を施して２値（または多値）化処理を施す。また、画像処理部２０１は、ユーザが設定した機能に対応した各種の画像処理（拡大／縮小、濃度／色の調整など）、画像領域編集処理（領域削除、領域移動、領域反転など）やレイアウト加工処理（両面印刷／片面印刷、集約印刷、余白サイズの調整など）、仕上がり状態のプレビュー画像である仕上がり情報の生成処理などを行う。
【００３７】
暗号化部２０２は、画像処理部２０１が画像処理した画像データを、鍵記憶部２２２に記憶されている鍵情報を用いて暗号化して画像記憶部２２１に保存するものである。
【００３８】
更新部２０３は、ＳＤカード用スロット１１０に挿入されたＳＤカード１３１から最新の鍵情報を取得し、取得した鍵情報で鍵記憶部２２２に記憶された鍵情報を更新するものである。また、更新部２０３は、更新前の鍵情報をＳＤカード１３１に保存する機能、更新前の鍵情報を紙媒体に印刷する機能、画像記憶部２２１内に記憶された画像データおよび管理情報を変換する機能を備えている。データの変換とは、画像データを更新前の鍵情報で復号化し、復号化した画像データをさらに更新後の鍵情報で暗号化して画像記憶部２２１に保存する処理をいう。
【００３９】
表示制御部２０４は、操作パネル１２０に対する各種データの表示処理を制御するものである。表示制御部２０４は、例えば、鍵情報の更新処理で利用する各種画面やメッセージを操作パネル１２０に表示する。画面やメッセージの詳細については後述する。
【００４０】
次に、このように構成された第１の実施の形態にかかる複合機１０による鍵更新処理について説明する。図４は、第１の実施の形態における鍵更新処理の全体の流れを示すフローチャートである。
【００４１】
まず、表示制御部２０４が、暗号化設定画面を操作パネル１２０に表示する（ステップＳ４０１）。なお、暗号化設定画面は、例えば、管理者用の設定画面で暗号化処理に関する設定が指定された場合に表示される。
【００４２】
図５は、暗号化設定画面の一例を示す説明図である。図５に示すように、暗号化設定画面５０１は、鍵情報の更新処理を開始するための鍵更新５０２ボタンと、処理を中止するためのキャンセルボタン５０３とを含んでいる。
【００４３】
図４に戻り、表示制御部２０４は、鍵更新ボタン５０２が押下されたか否かを判断する（ステップＳ４０２）。押下されていない場合は（ステップＳ４０２：ＮＯ）、鍵更新ボタン５０２が押下されるまで判定処理を繰り返す。なお、同図では省略しているが、キャンセルボタン５０３が押下された場合は、暗号化設定処理が中止され、例えば、管理者用の設定画面に戻る。
【００４４】
鍵更新ボタン５０２が押下された場合は（ステップＳ４０２：ＹＥＳ）、表示制御部２０４は、印刷確認画面を表示する（ステップＳ４０３）。印刷確認画面とは、更新前の鍵情報を印刷する準備が完了していることを確認するための画面である。
【００４５】
図６は、印刷確認画面の一例を示す説明図である。図６に示すように、印刷確認画面６０１は、更新前の鍵情報の印刷を開始するための印刷実行ボタン６０２と、処理を中止するためのキャンセルボタン６０３とを含んでいる。
【００４６】
図４に戻り、表示制御部２０４は、印刷実行ボタン６０２が押下されたか否かを判断する（ステップＳ４０４）。押下されていない場合は（ステップＳ４０４：ＮＯ）、印刷実行ボタン６０２が押下されるまで判定処理を繰り返す。なお、同図では省略しているが、キャンセルボタン６０３が押下された場合は、印刷確認処理が中止され、例えば暗号化設定画面５０１に戻る。
【００４７】
印刷実行ボタン６０２が押下された場合は（ステップＳ４０４：ＹＥＳ）、更新部２０３は、更新前の鍵情報を鍵記憶部２２２から取得し、取得した鍵情報をプリンタエンジンが印刷可能な印刷データに変換し、プリンタエンジンを用いて印刷データを紙媒体に印刷する（ステップＳ４０５）。
【００４８】
次に、更新部２０３は、印刷が成功したか否かを判断する（ステップＳ４０６）。失敗した場合は（ステップＳ４０６：ＮＯ）、表示制御部２０４が、エラーメッセージを操作パネル１２０に表示するとともに（ステップＳ４０７）、再度印刷確認画面６０１を表示して（ステップＳ４０３）、処理を繰り返す。
【００４９】
印刷が成功した場合は（ステップＳ４０６：ＹＥＳ）、表示制御部２０４が、印刷内容が正しいか否かを確認するための印刷結果確認画面を表示する（ステップＳ４０８）。
【００５０】
図７は、印刷結果確認画面の一例を示す説明図である。図７に示すように、印刷結果確認画面７０１は、正しく印刷できた場合に押下するＯＫボタン７０２と、処理を中止するためのキャンセルボタン７０３とを含んでいる。
【００５１】
ここで、鍵情報の印刷結果の具体例について説明する。図８は、鍵情報の印刷結果の一例を示す図である。図８に示すように、印刷結果には、出力された情報は暗号鍵をバックアップした情報であり、厳重に管理する必要があることを示したメッセージが含まれる。また、同図の下部に示すように、印刷結果には、暗号鍵の内容および付帯情報が含まれる。同図では、付帯情報の例としては、出力日時・機種・機番を出力した例が示されている。
【００５２】
図４に戻り、表示制御部２０４は、ＯＫボタン７０２が押下されたか否かを判断する（ステップＳ４０９）。押下されていない場合は（ステップＳ４０９：ＮＯ）、ＯＫボタン７０２が押下されるまで判定処理を繰り返す。なお、同図では省略しているが、キャンセルボタン７０３が押下された場合は、印刷確認処理が中止され、例えば暗号化設定画面５０１に戻る。
【００５３】
ＯＫボタン７０２が押下された場合は（ステップＳ４０９：ＹＥＳ）、表示制御部２０４は、更新確認画面を表示する（ステップＳ４１０）。更新確認画面とは、ＳＤカード１３１に記憶された最新の鍵情報で鍵記憶部２２２の鍵情報を更新する準備が完了していることを確認するための画面である。
【００５４】
図９は、更新確認画面の一例を示す説明図である。図９に示すように、更新確認画面９０１は、鍵情報の更新を開始するための実行ボタン９０２と、処理を中止するためのキャンセルボタン９０３とを含んでいる。
【００５５】
図４に戻り、表示制御部２０４は、実行ボタン９０２が押下されたか否かを判断する（ステップＳ４１１）。押下されていない場合は（ステップＳ４１１：ＮＯ）、実行ボタン９０２が押下されるまで判定処理を繰り返す。なお、同図では省略しているが、キャンセルボタン９０３が押下された場合は、更新確認処理が中止され、例えば暗号化設定画面５０１に戻る。
【００５６】
実行ボタン９０２が押下された場合は（ステップＳ４１１：ＹＥＳ）、更新部２０３は、まず、更新前の鍵情報を鍵記憶部２２２から取得し、取得した鍵情報をＳＤカード１３１にコピーする（ステップＳ４１２）。次に、更新部２０３は、ＳＤカード１３１に記憶された最新の鍵情報を取得し、取得した鍵情報を鍵記憶部２２２にコピーする（ステップＳ４１３）。
【００５７】
次に、更新部２０３は、コピーが成功したか否かを判断する（ステップＳ４１４）。失敗した場合は（ステップＳ４１４：ＮＯ）、表示制御部２０４が、エラーメッセージを操作パネル１２０に表示するとともに（ステップＳ４１５）、再度更新確認画面９０１を表示して（ステップＳ４１０）、処理を繰り返す。
【００５８】
コピーが成功した場合は（ステップＳ４１４：ＹＥＳ）、更新部２０３は、画像記憶部２２１内のデータを変換する変換処理を実行する（ステップＳ４１６）。
【００５９】
具体的には、更新部２０３は、まず、画像記憶部２２１に記憶されている画像データおよび管理情報を取得し、取得した各データを更新前の鍵情報で復号化する。次に、更新部２０３は、復号化した各データを、ＳＤカード１３１から読み出した最新の鍵情報で暗号化し、画像記憶部２２１に保存する。このような変換処理により、暗号鍵が更新された後であっても画像記憶部２２１内のデータを引き続き利用することが可能となる。
【００６０】
変換処理の後、更新部２０３は、変換が成功したか否かを判断する（ステップＳ４１７）。変換が成功した場合は（ステップＳ４１７：ＹＥＳ）、表示制御部２０４は、複合機１０を再起動することを確認するメッセージを操作パネル１２０に表示し（ステップＳ４１８）、鍵更新処理を終了する。変換が失敗した場合は（ステップＳ４１７：ＮＯ）、表示制御部２０４が、エラーメッセージを操作パネル１２０に表示し（ステップＳ４１９）、鍵更新処理を終了する。
【００６１】
このように、第１の実施の形態にかかる画像処理装置では、可搬性記憶媒体であるＳＤカードに記憶された鍵情報で、画像処理装置内に記憶している鍵情報を更新することができる。これにより、暗号強度が低い暗号方式を採用する場合等であっても暗号解読等のリスクを低減し、セキュリティを強化することができる。また、可搬性記憶媒体を利用して鍵情報を更新できるため、鍵情報の更新処理を容易に実行することができる。
【００６２】
また、第１の実施の形態にかかる画像処理装置では、更新前の鍵情報をＳＤカードに保存し、さらに更新前の鍵情報を紙媒体に印刷することができるため、障害発生時であっても障害回復処理を適切に実行可能となる。
【００６３】
（第２の実施の形態）
第２の実施の形態にかかる画像処理装置は、画像データの変換方法をユーザが指定可能とするものである。
【００６４】
図１０は、第２の実施の形態の複合機１０００の機能構成を示すブロック図である。図１０に示すように、複合機１０００は、画像記憶部２２１と、鍵記憶部２２２と、画像処理部２０１と、暗号化部２０２と、更新部１００３と、表示制御部２０４と、受付部１００５と、を備えている。
【００６５】
第２の実施の形態では、受付部１００５を追加したこと、および更新部１００３の機能が第１の実施の形態と異なっている。その他の構成および機能は、第１の実施の形態にかかる複合機１０の機能構成を表す図２と同様であるので、同一符号を付し、ここでの説明は省略する。
【００６６】
受付部１００５は、更新時の画像記憶部２２１内のデータの変換方法の選択を受付けるものである。具体的には、受付部１００５は、画像記憶部２２１内の画像データおよび管理情報それぞれについて、データを削除するか、または削除せずに更新前後の鍵情報で復号化・暗号化を実行する変換処理を実行するかによって異なる変換方法の選択を受付ける。
【００６７】
本実施の形態では、（１）画像記憶部２２１内の全データを対象として変換処理を実行する方法、（２）画像データを削除し、管理情報のみを対象として変換処理を実行する方法、および（３）画像記憶部２２１内の全データを削除する方法の３つの変換方法のうちいずれかを選択できる場合を例に説明する。
【００６８】
（１）の変換方法は、画像記憶部２２１内の全データを引き継ぐので、鍵情報を更新する前に存在していた電子文書を、鍵情報の更新後にもそのまま利用することができる。（２）の変換方法は、画像記憶部２２１内の管理情報のみを引き継ぐので、アドレス帳等を再度入力する必要なく、鍵情報の更新後にもそのまま利用することができる。（３）の変換方法は、画像記憶部２２１内のデータを初期化するので、更新前の暗号鍵で暗号化されたあらゆるデータが不要であるような場合に有効である。
【００６９】
更新部１００３は、受付部１００５により受付けられた変換方法にしたがって画像記憶部２２１内の各データの変換処理または削除処理を実行する点が、第１の実施の形態の更新部２０３と異なっている。
【００７０】
次に、このように構成された第２の実施の形態にかかる複合機１０００による鍵更新処理について説明する。図１１は、第２の実施の形態における鍵更新処理の全体の流れを示すフローチャートである。
【００７１】
ステップＳ１１０１からステップＳ１１０２までの、暗号化設定画面表示処理・鍵更新ボタン押下判定処理は、第１の実施の形態にかかる複合機１０におけるステップＳ４０１からステップＳ４０２までと同様の処理なので、その説明を省略する。
【００７２】
次に、表示制御部２０４は、変換方法選択画面を操作パネル１２０に表示する（ステップＳ１１０３）。変換方法選択画面とは、更新部１００３による変換方法の選択を受付けるための画面である。
【００７３】
図１２は、変換方法選択画面の一例を示す説明図である。図１２に示すように、変換方法選択画面１２０１は、全データボタン１２０２と、管理情報のみボタン１２０３と、初期化ボタン１２０４とを含んでいる。なお、各ボタンは、それぞれ上記（１）〜（３）の変換方法に対応する。
【００７４】
図４に戻り、受付部１００５は、変換方法選択画面１２０１で押下されたボタンを判定することにより、変換方法の選択を受付ける（ステップＳ１１０４）。なお、受付けた選択方法は、例えばＲＡＭなどの記憶部に保持され、更新部１００３が変換処理を実行するときに参照される。
【００７５】
ステップＳ１１０５からステップＳ１１１７までの、鍵情報印刷処理およびＳＤカード１３１への鍵情報バックアップ処理は、第１の実施の形態にかかる複合機１０におけるステップＳ４０３からステップＳ４１５までと同様の処理なので、その説明を省略する。
【００７６】
ステップＳ１１１６で、コピーが成功したと判断された場合は（ステップＳ１１１６：ＹＥＳ）、更新部１００３は、選択された変換方法にしたがって、画像記憶部２２１内のデータの変換処理を実行する（ステップＳ１１１８）。
【００７７】
ステップＳ１１１９からステップＳ１１２１までの、変換結果判定処理および再起動確認処理は、第１の実施の形態にかかる複合機１０におけるステップＳ４１７からステップＳ４１９までと同様の処理なので、その説明を省略する。
【００７８】
このように、第２の実施の形態にかかる画像処理装置では、画像データの変換方法をユーザが指定することができる。これにより、ユーザの利用環境に応じた適切な鍵情報更新処理を実行可能となる。
【産業上の利用可能性】
【００７９】
以上のように、本発明にかかる画像処理装置および画像処理方法は、画像処理した画像データを暗号化して保存する装置および方法に適している。
【図面の簡単な説明】
【００８０】
【図１】第１の実施の形態にかかる複合機のハードウェア構成を例示するブロック図である。
【図２】第１の実施の形態の複合機の機能構成を示すブロック図である。
【図３】画像記憶部に記憶されるデータの格納例を示す図である。
【図４】第１の実施の形態における鍵更新処理の全体の流れを示すフローチャートである。
【図５】暗号化設定画面の一例を示す説明図である。
【図６】印刷確認画面の一例を示す説明図である。
【図７】印刷結果確認画面の一例を示す説明図である。
【図８】鍵情報の印刷結果の一例を示す図である。
【図９】更新確認画面の一例を示す説明図である。
【図１０】第２の実施の形態の複合機の機能構成を示すブロック図である。
【図１１】第２の実施の形態における鍵更新処理の全体の流れを示すフローチャートである。
【図１２】変換方法選択画面の一例を示す説明図である。
【符号の説明】
【００８１】
１０、１０００  複合機
１００  コントローラ
１０１  ＣＰＵ
１０２  システムメモリ
１０３  ＮＢ
１０４  ＮＶＲＡＭ
１０５  ＳＢ
１０６  ＡＳＩＣ
１０７  ローカルメモリ
１０８  ＨＤＤ
１０９  ＮＩＣ
１１０  ＳＤカード用スロット
１１１  ＵＳＢデバイス
１１２  ＩＥＥＥ１３９４デバイス
１１３  セントロニクス
１１４  ＵＳＢメモリ
１２０  操作パネル
１２１  ＦＣＵ
１２２  エンジン部
１３１  ＳＤカード
２０１  画像処理部
２０２  暗号化部
２０３、１００３  更新部
２０４  表示制御部
２２１  画像記憶部
２２２  鍵記憶部
３０１  蓄積文書
３０２  管理情報
５０１  暗号化設定画面
５０２  鍵更新
５０２  鍵更新ボタン
５０３  キャンセルボタン
６０１  印刷確認画面
６０２  印刷実行ボタン
６０３  キャンセルボタン
７０１  印刷結果確認画面
７０２  ＯＫボタン
７０３  キャンセルボタン
９０１  更新確認画面
９０２  実行ボタン
９０３  キャンセルボタン
１００５  受付部
１２０１  変換方法選択画面
１２０２  全データボタン
１２０３  管理情報のみボタン
１２０４  初期化ボタン
【図１】
2009071606.tif 000003
【図２】
2009071606.tif 000004
【図３】
2009071606.tif 000005
【図４】
2009071606.tif 000006
【図５】
2009071606.tif 000007
【図６】
2009071606.tif 000008
【図７】
2009071606.tif 000009
【図８】
2009071606.tif 000010
【図９】
2009071606.tif 000011
【図１０】
2009071606.tif 000012
【図１１】
2009071606.tif 000013
【図１２】
2009071606.tif 000014