JP2000228727A - ネットワークファクシミリ装置およびその通信制御方法 - Google Patents

Abstract

(57)【要約】 【課題】 ネットワークを通じて画像データの授受を行
うネットワークファクシミリ装置において、画像データ
の暗号化に対応する場合であっても、ネットワーク上の
各通信相手に対して迅速かつ簡便な画像データの送信を
可能にする。 【解決手段】 ネットワーク２０上の通信相手に対し、
その通信相手側で復号化可能な形式で暗号化した後に画
像データを送信するように構成されるとともに、前記暗
号化に必要となる暗号化情報を記憶する記憶手段１６
ａ，１６ｂを備えたネットワークファクシミリ装置１０
において、通信相手に対応する暗号化情報が前記記憶手
段１６ａ，１６ｂ内に記憶されていなければ、その通信
相手に対する画像データの送信処理の一部として、その
画像データの暗号化に必要となる暗号化情報をその通信
相手から能動的に取得する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワーク環境
下においてファクシミリ装置として用いられるネットワ
ークファクシミリ装置に関するものである。

【０００２】

【従来の技術】近年、ネットワーク技術の進展に伴い、
ネットワークを通じて画像データの授受を行うネットワ
ークファクシミリ装置が広く用いられつつある。このよ
うなネットワークファクシミリ装置としては、例えばイ
ンターネットと呼ばれる広域ネットワークを通じて画像
データの授受を行う、いわゆるインターネットファクシ
ミリ装置が知られている。

【０００３】インターネットファクシミリ装置は、授受
すべき画像データを、例えばＩＥＴＦ（Internet Engin
eering Task Force)で規定されたプロトコルであるＳＭ
ＴＰ（Simple Mail Transfer Protocol)に従いつつ、電
子メールとして送受信することで、インターネット上の
他装置との間で画像データを授受し得るように構成され
たものである。すなわち、インターネットファクシミリ
装置では、授受すべき画像データをメール内容とする電
子メールを、アドレスが指定されたインターネット上の
他装置に対して送信したり、また他装置から受信した電
子メールに含まれる画像データを、可視画像として出力
用紙上に出力するようになっている。したがって、イン
ターネットファクシミリ装置を用いれば、公衆回線網を
利用した一般的なファクシミリ伝送（例えばＧ４ファク
シミリ）に比べて通信コストの低減を図りつつ、例えば
一つの電子メールを複数の送信先に対して送信するとい
ったような、より柔軟性の高いファクシミリ伝送が可能
となる。

【０００４】ところで、インターネットファクシミリ装
置を始めとしたネットワークファクシミリ装置には、通
信の秘匿性を確保すべく、画像データの暗号化に対応し
たものがある。例えば、特開平６−２２４８９８号公報
には、周知の暗号化方式の一つである公開鍵暗号方式に
より電子メールの暗号化または復号化を行うことで、通
信の秘匿性を確保するものが開示されている。また、こ
れと同様に、周知の暗号化方式の一つである共通鍵暗号
方式を用いることも考えられる。

【０００５】このように、暗号化に対応したネットワー
クファクシミリ装置であれば、ネットワークを通じて画
像データの授受を行っても、送信側装置で暗号化を行
い、受信側装置でこれを復号化することで、そのデータ
内容の秘匿性を確保できるようになる。特に、インター
ネットファクシミリ装置では、授受すべき画像データを
メール内容とする電子メールが、インターネット上の不
特定のメールサーバ装置を経由することが考えられるた
め、暗号化に対応するための機能が非常に重要なものと
なる。

【０００６】

【発明が解決しようとする課題】しかしながら、従来の
暗号化に対応したネットワークファクシミリ装置では、
暗号化を行うのにあたって、以下に述べるような問題が
生じてしまう。

【０００７】例えば、特開平６−２２４８９８号公報に
開示された公開鍵暗号方式を用いたものでは、画像デー
タの送信を行うのにあたって、その送信先に対応した公
開鍵を、予め送信側装置で保持しておく必要がある。そ
のため、送信側装置では、送信先に対応した公開鍵を保
持していない場合に、画像データの送信および暗号化に
先立って、例えばその送信先に公開鍵を問い合わせた
り、ネットワーク上に存在するキーサーバ装置（公開鍵
の一括管理を行う装置）から公開鍵を取得する必要があ
る。すなわち、秘匿性確保のために、画像データの送信
処理とは別に、上述した問い合わせまたはキーサーバ装
置へのアクセス等の処理が必要になるので、迅速な送信
処理が困難になるとともに、送信側装置を使用するユー
ザにとっても操作が煩わしいものとなってしまう。

【０００８】一方、例えば、共通鍵暗号方式を用いたも
のや、特開平９−１１６７２８号公報に開示された独自
方式の暗号化を行うものでは、送信側装置と受信側装置
との双方が、共通鍵または独自の暗号化アルゴリズムを
共有している必要がある。したがって、送信側装置で
は、画像データの送信および暗号化に先立って、受信側
装置と共通鍵等を共有しているか否かを確認しなければ
ならず、結果として迅速な送信処理が困難になるととも
に、通信し得る範囲が制約されてしまうことになる。ま
た、共通鍵等を共有していない場合に、共有のための処
理（一方から他方への共通鍵等の送付）を行うことも考
えられるが、そのためには共通鍵等の送付内容について
秘匿性を十分に確保し得る安全かつ確実な送付手段が必
要になるので、実現が容易ではなく、しかもその処理の
ために多くの手間を費やしてしまうこととなる。

【０００９】そこで、本発明は、以上に述べた問題点に
鑑み、画像データの秘匿性を確保すべく暗号化に対応す
る場合であっても、ネットワーク上の各通信相手に対し
て迅速かつ簡便に画像データの送信を行うことを可能に
するネットワークファクシミリ装置およびその通信制御
方法を提供することを目的とする。

【００１０】

【課題を解決するための手段】本発明は、上記目的を達
成するために案出されたネットワークファクシミリ装置
で、ネットワーク上の通信相手に画像データを送信する
送信手段と、前記送信手段が画像データの送信を行うの
にあたって当該画像データを前記通信相手側で復号化可
能な形式で暗号化する暗号化手段と、前記暗号化手段が
暗号化を行うのに必要となる暗号化情報を記憶する記憶
手段と、前記記憶手段が前記暗号化手段での暗号化に必
要な暗号化情報を記憶していなければ、当該暗号化され
る画像データの送信先である通信相手から当該暗号化情
報を取得する情報取得手段とを備えることを特徴とする
ものである。

【００１１】また、本発明は、上記目的を達成するため
に案出されたネットワークファクシミリ装置の通信制御
方法で、ネットワーク上の通信相手に画像データを送信
するのにあたって、当該画像データを前記通信相手側で
復号化可能な形式で暗号化するように構成されるととも
に、前記暗号化に必要となる暗号化情報を記憶する記憶
手段を備えたネットワークファクシミリ装置にて用いら
れる方法であって、画像データを送信すべき通信相手が
特定されると、当該通信相手側で復号化可能な形式で暗
号化を行うのに必要となる暗号化情報が、前記記憶手段
に記憶されているか否かを判断し、前記記憶手段に記憶
されていなければ、前記必要となる暗号化情報を特定さ
れた通信相手から取得し、取得した暗号化情報を用いて
送信すべき画像データを暗号化し、その暗号化後の画像
データを前記特定された通信相手へ前記ネットワークを
介して送信することを特徴とする。

【００１２】上記構成のネットワークファクシミリ装置
または上記手順の通信制御方法によれば、画像データを
送信すべき通信相手が特定されると、その通信相手に対
応する暗号化情報として例えば公開鍵に関する情報が記
憶手段内に記憶されている場合であれば、その記憶手段
内の暗号化情報を用いて送信すべき画像データを暗号化
するとともに、その暗号化後の画像データを通信相手に
対してネットワークを介して送信する。ただし、通信相
手に対応する暗号化情報が記憶手段内に記憶されていな
ければ、その暗号化情報を先に特定された通信相手から
取得するとともに、その取得した暗号化情報を用いて送
信すべき画像データに対する暗号化を行う。つまり、記
憶手段内に暗号化情報が記憶されていない場合には、通
信相手に対する画像データの送信処理の一部として、そ
の暗号化情報の取得を行う。したがって、このネットワ
ークファクシミリ装置または通信制御方法を用いれば、
記憶手段内における暗号化情報の有無に拘わらず、通信
相手側で復号化可能な形式で暗号化した後の画像データ
を送信し得るようになる。しかも、そのために、画像デ
ータの送信処理とは別に、暗号化情報を取得するための
処理を改めて行う必要がない。さらには、例えばネット
ワークファクシミリ装置のユーザに対しても、暗号化情
報を取得するための処理を意識させることがない。

【００１３】

【発明の実施の形態】以下、図面に基づき本発明に係わ
るネットワークファクシミリ装置およびその通信制御方
法について説明する。ただし、ここでは、本発明を、イ
ンターネットファクシミリ装置（以下「インターネット
ＦＡＸ」と称す）に適用した場合を例に挙げて説明す
る。

【００１４】図１は本発明をインターネットＦＡＸに適
用した場合における概略構成の一例を示すブロック図で
あり、図２はそのインターネットＦＡＸが用いられるネ
ットワーク環境の概要の一例を示すブロック図である。

【００１５】ここで、先ず、インターネットＦＡＸが用
いられるネットワーク環境について説明する。図２に示
すように、インターネットＦＡＸ１０は、広域ネットワ
ークであるインターネット２０に接続した状態で用いら
れるものである。このインターネット２０上には、イン
ターネットＦＡＸ１０の通信相手となり得る、他のイン
ターネットＦＡＸ２１ａ，２１ｂ…、サーバ装置２２お
よびコンピュータ装置（以下「ＰＣ」と称す）２３ａ，
２３ｂ…等が存在している。なお、インターネットＦＡ
Ｘ１０に接続するネットワークは、インターネット技術
を利用したイントラネット等であってもよい。

【００１６】他のインターネットＦＡＸ２１ａ，２１ｂ
…、サーバ装置２２およびＰＣ２３ａ，２３ｂ…等に
は、予めそれぞれに個別の暗号化情報が設定されている
ものとする。ここでいう暗号化情報とは、公開鍵暗号方
式による暗号化および復号化に必要となる情報のことを
いう。

【００１７】公開鍵暗号方式とは、周知の暗号化方式の
一つで、数学的処理により互いに関連した２つの鍵を生
成することにより、一方の鍵で暗号化したデータの復号
化はそれと対をなす他方の鍵でしかできないようにする
ものである。公開鍵暗号方式では、これら２つの鍵のう
ち、一方を公開鍵、他方を秘密鍵という。なお、公開鍵
は誰に教えてもよいが、秘密鍵は秘密にしておかなけれ
ばならない。

【００１８】つまり、他のインターネットＦＡＸ２１
ａ，２１ｂ…、サーバ装置２２およびＰＣ２３ａ，２３
ｂ…等には、暗号化情報として、公開鍵および秘密鍵に
関する情報が設定されている。ただし、例えば他のイン
ターネットＦＡＸ２１ａ，２１ｂ…等において複数ユー
ザの使用が想定されている場合には、各ユーザ毎に異な
る暗号化情報が設定されているものとする。すなわち、
他のインターネットＦＡＸ２１ａ，２１ｂ…等には、そ
れぞれ複数の異なる暗号化情報が設定されていることも
考えられる。

【００１９】また、インターネットＦＡＸ１０は、ＩＳ
ＤＮ（Integrated Services Digital Network)等の公衆
回線網３０にも接続している。この公衆回線網３０上に
は、一般的なファクシミリ伝送（例えばＧ４ファクシミ
リ）を行うファクシミリ装置３１および電話機３２等が
存在している。なお、この公衆回線網３０は、ＰＢＸ
（Private Branch Exchange)によって管理される構内回
線網であってもよい。

【００２０】このように、インターネット２０および公
衆回線網３０に接続するインターネットＦＡＸ１０は、
インターネット２０上の通信相手または公衆回線網３０
上の通信相手と画像データの授受を行うために、図１に
示すように構成されている。すなわち、インターネット
ＦＡＸ１０は、ネットワークインタフェース（以下、イ
ンタフェースを「Ｉ／Ｆ」と略す）１１と、公衆回線Ｉ
／Ｆ１２と、スキャナ１３と、操作パネル１４と、プリ
ンタエンジン１５と、ハードディスク装置（Hard Disk
Drive;以下「ＨＤＤ」と略す）１６ａと、ＲＡＭ（Rand
om Access Memory）１６ｂと、ＲＯＭ（Read Only Memo
ry）１６ｃと、ＣＰＵ（Central Processing Unit)１７
と、これらを互いに接続するバス（アドレスバスおよび
データバス）１８と、を備えて構成されている。以下、
これらの各部について順に説明する。

【００２１】ネットワークＩ／Ｆ１１は、インターネッ
トＦＡＸ１０をインターネット２０に接続するためのＩ
／Ｆであり、そのインターネット２０上の通信相手との
間の通信を可能にするものである。そのために、ネット
ワークＩ／Ｆ１１では、例えばＩＥＴＦから発行された
ＲＦＣ（Request For Comments）８２１によって規定さ
れるＳＭＴＰを始めとした、所定のネットワークプロト
コルに従ってネットワーク通信を行うようになってい
る。

【００２２】公衆回線Ｉ／Ｆ１２は、インターネットＦ
ＡＸ１０を公衆回線網３０に接続するためのＩ／Ｆであ
り、その公衆回線網３０上の通信相手との間の通信を可
能にするものである。

【００２３】スキャナ１３は、インターネット２０上の
通信相手または公衆回線網３０上の通信相手へ送るべき
画像データを取得するためのものである。詳しくは、ス
キャナ１３では、原稿に描かれた画像を周知技術を利用
して光学的に読み取ることで、その原稿から例えばビッ
トマップ状の画像データを取得するようになっている。

【００２４】操作パネル１４は、インターネットＦＡＸ
１０のユーザが操作するためのものである。さらに詳し
くは、ユーザによる情報入力が行われるとともに、ユー
ザに対する情報表示を行うものである。この操作パネル
１４において入力される情報としては、例えばスキャナ
１３で取得した画像データの送信先についての情報（ア
ドレス、電話番号等）がある。また、この操作パネル１
４が表示する情報としては、例えばユーザによる情報入
力結果やインターネットＦＡＸ１０の装置状態に関する
情報などがある。

【００２５】プリンタエンジン１５は、インターネット
２０上の通信相手または公衆回線網３０上の通信相手か
ら受け取ったデータの出力を行うためのものである。詳
しくは、プリンタエンジン１５では、周知の電子写真技
術を利用して、受け取ったデータの画像形成を行い、そ
のデータを可視画像として出力用紙上に印刷出力するよ
うになっている。

【００２６】ＨＤＤ１６ａは、大容量を有した不揮発性
の記憶装置であり、各種データ等の保持蓄積に使用され
るものである。例えば、ＨＤＤ１６ａでは、インターネ
ット２０上の通信相手または公衆回線網３０上の通信相
手から受け取ったデータのスプールを行うようになって
いる。また、ＨＤＤ１６ａ内には、詳細を後述するよう
に、インターネットＦＡＸ１０の通信相手となり得る、
他のインターネットＦＡＸ２１ａ，２１ｂ…、サーバ装
置２２およびコンピュータ装置（以下「ＰＣ」と称す）
２３ａ，２３ｂ…等についての公開鍵に関する情報を記
憶するためのテーブル（以下、このテーブルを「公開鍵
テーブル」と称す）が設けられている。この公開鍵テー
ブルは、インターネットＦＡＸ１０についての暗号化情
報（公開鍵および秘密鍵に関する情報）も記憶している
ものとする。

【００２７】ＲＡＭ１６ｂは、高速処理が可能な記憶装
置であり、例えばＣＰＵ１７が処理を実行する際のワー
クメモリとして使用されたり、ネットワークＩ／Ｆ１
１、公衆回線Ｉ／Ｆ１２またはプリンタエンジン１５が
処理を実行する際のバッファメモリとして使用されるも
のである。なお、ＲＡＭ１６ｂは、ＨＤＤ１６ａに代わ
って公開鍵テーブルを格納しているものであってもよ
い。

【００２８】ＲＯＭ１６ｃは、不揮発性の記憶装置であ
り、ＣＰＵ１７が実行する所定プログラムや、その実行
の際に用いられる各種データ（パラメータ）等が、予め
格納されているものである。

【００２９】ＣＰＵ１７は、ＲＯＭ１６ｃ内の所定プロ
グラムを実行することで、詳細を後述するように、イン
ターネットＦＡＸ１０全体の動作制御およびその状態管
理を行うものである。このＣＰＵ１７が行う制御処理の
一つには、詳細を後述するように、公開鍵暗号方式によ
る暗号化および復号化がある。

【００３０】ここで、以上のように構成されたインター
ネットＦＡＸ１０における処理動作例について説明す
る。ただし、このインターネットＦＡＸ１０は、公衆回
線網３０上の通信相手との通信時には、一般的なファク
シミリ装置と同様のファクシミリ伝送を行うため、ここ
では、インターネット２０上の通信相手との通信を行う
場合についてのみ説明するものとする。

【００３１】先ず、インターネットＦＡＸ１０が他のイ
ンターネットＦＡＸ２１ａ，２１ｂ…のいずれかに対し
て画像データの送信を企図した場合を例に挙げて、これ
らの間における特徴的な処理動作の概略を、図３を参照
しながら説明する。なお、インターネットＦＡＸ１０と
他のインターネットＦＡＸ２１ａ，２１ｂ…とは、それ
ぞれが同様に構成されているものとする。

【００３２】インターネットＦＡＸ１０（以下「データ
送信側装置ＦＸ１」と称す）は、他のインターネットＦ
ＡＸ２１ａ，２１ｂ…のいずれか（以下「データ受信側
装置ＦＸ２」と称す）に対して、授受すべき画像データ
をメール内容とする電子メールを送信することで、これ
らの間における画像データの授受を実現する。このと
き、データ送信側装置ＦＸ１では、画像データの秘匿性
を確保すべく、公開鍵暗号方式による暗号化を行う。詳
しくは、データ受信側装置ＦＸ２に係る公開鍵を用い
て、そのデータ受信側装置ＦＸ２にて復号化可能な形式
で、画像データの暗号化を行う。

【００３３】ただし、その暗号化に必要となるデータ受
信側装置ＦＸ２に係る公開鍵が、データ送信側装置ＦＸ
１の公開鍵テーブル内に記憶されていなければ、データ
送信側装置ＦＸ１は、データ受信側装置ＦＸ２にて復号
化可能な形式での暗号化が行えない。したがって、かか
る場合に、データ送信側装置ＦＸ１は、画像データをメ
ール内容とする電子メールの送信に先立ち、データ受信
側装置ＦＸ２に係る公開鍵に関する情報を取得すべく、
公開鍵の送付要求をメール内容とする電子メール（以下
「公開鍵送付要求メール」と称す）ＭＬ１を作成し、こ
れをデータ受信側装置ＦＸ２に送信する（ステップ１０
１、以下ステップをＳと略す）。

【００３４】これに対し、データ受信側装置ＦＸ２で
は、データ送信側装置ＦＸ１から公開鍵送付要求メール
ＭＬ１を受信すると、データ送信側装置ＦＸ１が暗号化
を行うのに必要となる暗号化情報としてデータ受信側装
置ＦＸ２に係る公開鍵に関する情報を通知すべく、デー
タ受信側装置ＦＸ２に係る公開鍵をメール内容とする電
子メール（以下「公開鍵通知メール」と称す）ＭＬ２を
作成し、これをデータ送信側装置ＦＸ１に返信する（Ｓ
１０２）。

【００３５】そして、データ受信側装置ＦＸ２から公開
鍵通知メールＭＬ２を受信すると、データ送信側装置Ｆ
Ｘ１は、その公開鍵通知メールＭＬ２に含まれている公
開鍵を抽出し、その抽出によって取得した公開鍵をデー
タ送信側装置ＦＸ１の公開鍵テーブル内に記憶するとと
もに、取得した公開鍵を用いて暗号化を行った後に、そ
の暗号化後の画像データをメール内容とする電子メール
（以下「暗号化された画像データメール」と称す）ＭＬ
３をデータ受信側装置ＦＸ２へ送信する（Ｓ１０３）。

【００３６】これにより、データ送信側装置ＦＸ１で
は、データ受信側装置ＦＸ２に係る公開鍵を公開鍵テー
ブル内に記憶しているか否かに拘わらず、データ受信側
装置ＦＸ２にて復号化可能な形式で暗号化した後の画像
データを、そのデータ受信側装置ＦＸ２送信し得るよう
になるので、送信する画像データについての秘匿性を十
分に確保することができる。

【００３７】次に、上述した処理動作の詳細について、
その処理動作を電子メールを送信する場合、電子メ
ールを受信した場合、公開鍵を受け取った場合に分け
て、それぞれ図４，５および６のフローチャートを参照
しながら説明する。

【００３８】〔電子メールを送信する場合〕ここで
は、インターネットＦＡＸ１０がデータ送信側装置ＦＸ
１となり、インターネット２０上のデータ受信側装置Ｆ
Ｘ２に対して公開鍵送付要求メールＭＬ１または暗号化
された画像データメールＭＬ３を送信する場合に、その
インターネットＦＡＸ１０のＣＰＵ１７が行う制御処理
の手順について説明する。

【００３９】図４に示すように、操作パネル１４で通信
相手のメールアドレスが指定され、かつ、原稿に対する
スキャン動作の開始指示が入力されると、ＣＰＵ１７
は、スキャナ１３にスキャン動作を開始させる（Ｓ２０
１）。なお、このとき、操作パネル１４では、データ受
信側装置ＦＸ２を使用するユーザに対応したメールアド
レスが指定されているものとする。そして、このスキャ
ン動作によってスキャナ１３が原稿から画像データを取
得すると、ＣＰＵ１７は、その画像データを一時的にＨ
ＤＤ１６ａに保持蓄積させる（Ｓ２０２）。

【００４０】ＨＤＤ１６ａが画像データを保持蓄積する
と、ＣＰＵ１７は、暗号化送信の設定が為されているか
否か、すなわち画像データの送信を行うのにあたってそ
の画像データに対する暗号化を行う旨が予め設定されて
いるか否かを判断する（Ｓ２０３）。この判断は、例え
ばＨＤＤ１６ａまたはＲＡＭ１６ｂ内の所定領域に予め
登録されている設定情報を参照することで行えばよい。

【００４１】この判断の結果、暗号化送信が設定されて
いれば、ＣＰＵ１７は、ＨＤＤ１６ａまたはＲＡＭ１６
ｂ内の公開鍵テーブルを検索して、メールの宛先となる
ユーザについての公開鍵に関する情報が、その公開鍵テ
ーブルに記憶されているか否かを判断する（Ｓ２０
４）。

【００４２】この判断の結果、公開鍵に関する情報が公
開鍵テーブルに記憶されていれば、ＣＰＵ１７は、その
公開鍵テーブルから宛先ユーザに係る公開鍵を取り出す
とともに（Ｓ２０５）、取り出した公開鍵を用いてＨＤ
Ｄ１６ａ内に保持蓄積された画像データに対する暗号化
を行う（Ｓ２０６）。

【００４３】その後、ＣＰＵ１７は、暗号化した画像デ
ータをメール内容とし、かつ、指定された宛先メールア
ドレスおよび送信元のメールアドレスをヘッダ部に明示
した電子メールを、ＳＭＴＰに則した形式で作成する。
つまり、ＣＰＵ１７は、暗号化された画像データメール
ＭＬ３を作成する。そして、ＣＰＵ１７は、その暗号化
された画像データメールＭＬ３の送信を、ネットワーク
Ｉ／Ｆ１１に行わせる。これにより、スキャナ１３が取
得した画像データは、その宛先ユーザに係る秘密鍵を用
いて復号化可能な形式で暗号化された後に、ネットワー
クＩ／Ｆ１１によって、宛先ユーザが使用するデータ受
信側装置ＦＸ２に送信されることとなる（Ｓ２０７）。

【００４４】このとき、ＣＰＵ１７は、送信元であるイ
ンターネットＦＡＸ１０のユーザに係る公開鍵を公開鍵
テーブルから取り出して、暗号化された画像データメー
ルＭＬ３のメール内容に含めて送信するようにしてもよ
い。すなわち、暗号化された画像データメールＭＬ３の
中に、その送信元に係る公開鍵を含めることで、送信先
からの要求があるか否かに拘わらず、公開鍵の配付を行
うことも考えられる。

【００４５】一方、公開鍵に関する情報が公開鍵テーブ
ルに記憶されているか否かの判断（Ｓ２０４）の結果、
公開鍵に関する情報が記憶されていなければ、ＣＰＵ１
７は、暗号化を行うのに必要となる公開鍵を取得すべ
く、公開鍵送付要求メールＭＬ１を作成する。詳しく
は、公開鍵の送付要求をメール内容とし、かつ、指定さ
れた宛先メールアドレスおよび送信元のメールアドレス
をヘッダ部に明示した公開鍵送付要求メールＭＬ１を、
ＳＭＴＰに則した形式で作成する。そして、作成した公
開鍵送付要求メールＭＬ１の送信を、ＨＤＤ１６ａ内に
画像データが保持蓄積された状態のまま、ネットワーク
Ｉ／Ｆ１１に行わせる。これにより、公開鍵送付要求メ
ールＭＬ１は、ネットワークＩ／Ｆ１１によって、画像
データの宛先ユーザが使用するデータ受信側装置ＦＸ２
に送信されることとなる（Ｓ２０８）。

【００４６】また、暗号化送信の設定が為されているか
否かの判断（Ｓ２０３）の結果、暗号化送信が設定され
ていない場合には、ＣＰＵ１７は、ＨＤＤ１６ａ内に保
持蓄積された画像データに対する暗号化を行うことな
く、その画像データをメール内容とする電子メールを作
成するとともに、作成した電子メールの送信をネットワ
ークＩ／Ｆ１１に行わせる（Ｓ２０７）。この電子メー
ルの作成および送信は、上述の暗号化された画像データ
メールＭＬ３の場合と同様に行われるものとする。

【００４７】なお、ＣＰＵ１７は、公開鍵送付要求メー
ルＭＬ１または暗号化されていない画像データをメール
内容とする電子メールの送信を行うときにも、そのメー
ルの中に、暗号化された画像データメールＭＬ３で説明
した場合と同様に、送信元に係る公開鍵を含めるように
してもよい。

【００４８】〔電子メールを受信した場合〕ここで
は、インターネットＦＡＸ１０がデータ受信側装置ＦＸ
２となり、インターネット２０上のデータ送信側装置Ｆ
Ｘ１から公開鍵送付要求メールＭＬ１または暗号化され
た画像データメールＭＬ３を受信した場合に、そのイン
ターネットＦＡＸ１０のＣＰＵ１７が行う制御処理の手
順について説明する。

【００４９】図５に示すように、データ送信側装置ＦＸ
１から送信された電子メールをネットワークＩ／Ｆ１１
が受信すると（Ｓ３０１）、ＣＰＵ１７は、その電子メ
ールがデータ送信側装置ＦＸ１からの公開鍵送付要求メ
ールＭＬ１である否かを判断する（Ｓ３０２）。この判
断は、受信した電子メールのメール内容またはヘッダ部
をＣＰＵ１７が解析することによって行えばよい。

【００５０】この判断の結果、受信した電子メールが公
開鍵送付要求メールＭＬ１であれば、ＣＰＵ１７は、そ
の要求に応じてデータ送信側装置ＦＸ１へ公開鍵を送付
するために、公開鍵送付要求メールＭＬ１の宛先ユーザ
に係る公開鍵を、公開鍵テーブルに記憶されているイン
ターネットＦＡＸ１０についての暗号化情報の中から取
り出して（Ｓ３０３）、公開鍵通知メールＭＬ２を作成
する（Ｓ３０４）。詳しくは、取り出した公開鍵をメー
ル内容とするとともに、公開鍵送付要求メールＭＬ１の
宛先を送信元メールアドレスとし、かつ、公開鍵送付要
求メールＭＬ１の送信元を宛先メールアドレスとする公
開鍵通知メールＭＬ２を、ＳＭＴＰに則した形式で作成
する。

【００５１】そして、公開鍵通知メールＭＬ２を作成す
ると、ＣＰＵ１７は、その公開鍵通知メールＭＬ２の送
信を、ネットワークＩ／Ｆ１１に行わせる。これによ
り、公開鍵通知メールＭＬ２は、ネットワークＩ／Ｆ１
１によって、画像データの送信元ユーザを宛先として、
その送信元ユーザが使用するデータ送信側装置ＦＸ１へ
送信されることとなる（Ｓ３０５）。

【００５２】一方、ネットワークＩ／Ｆ１１で受信した
電子メールが、公開鍵送付要求メールＭＬ１ではなく、
例えば暗号化された画像データメールＭＬ３、暗号化さ
れていない画像データをメール内容とする電子メール、
または、データ送信側装置ＦＸ１からの公開鍵通知メー
ルＭＬ２である場合には、ＣＰＵ１７は、受信した電子
メールに対して、後述するような所定処理を行う（Ｓ４
００）。

【００５３】〔公開鍵を受け取った場合〕ここでは、
インターネットＦＡＸ１０がデータ送信側装置ＦＸ１と
なり、インターネット２０上のデータ受信側装置ＦＸ２
から公開鍵送付要求メールＭＬ１以外の電子メールを受
信した場合に、そのインターネットＦＡＸ１０のＣＰＵ
１７が行う制御処理の手順について、すなわち上述した
所定処理（Ｓ４００）の詳細について、詳しく説明す
る。

【００５４】図５に示すように、ＣＰＵ１７は、受信し
た電子メールが公開鍵送付要求メールＭＬ１でなけれ
ば、その電子メールの中からの公開鍵の検出を行う（Ｓ
４０１）。この検出は、電子メールのメール内容をＣＰ
Ｕ１７が解析することによって行えばよい。そして、Ｃ
ＰＵ１７は、電子メールの中から公開鍵が検出されたか
否か、すなわちその電子メールのメール内容に公開鍵が
含まれているか否かを判断する（Ｓ４０２）。

【００５５】その結果、公開鍵が検出されなければ、受
信した電子メールはデータ受信側装置ＦＸ２からの暗号
化された画像データメールＭＬ３または暗号化されてい
ない画像データをメール内容とする電子メールであると
考えられるため、ＣＰＵ１７では、その電子メールに含
まれる画像データの出力処理を行う（Ｓ４０３）。

【００５６】具体的には、ＣＰＵ１７は、受信した電子
メールからメール内容を抽出し、必要に応じてそのメー
ル内容をプリンタエンジン１５で出力し得る形式の画像
データに変換する。すなわち、ＣＰＵ１７は、電子メー
ルのメール内容から印刷用画像データを得る。また、こ
のときに、電子メールに含まれる画像データが暗号化さ
れていれば、ＣＰＵ１７は、その電子メールの宛先ユー
ザに係る秘密鍵をＨＤＤ１６ａまたはＲＡＭ１６ｂ内の
公開鍵テーブルから取り出して、その秘密鍵を用いて画
像データの復号化を行う。

【００５７】これにより、プリンタエンジン１５では、
ネットワークＩ／Ｆ１１で受信した電子メールのメール
内容が、可視画像として出力用紙上に印刷出力されるこ
ととなる。

【００５８】一方、受信した電子メールの中からの公開
鍵が検出された場合には、その電子メールはデータ受信
側装置ＦＸ２からの公開鍵通知メールＭＬ２、または公
開鍵がメール内容に含められた暗号化された画像データ
メールＭＬ３等であると考えられるため、ＣＰＵ１７
は、その電子メールのメール内容を解析して公開鍵の抽
出および取得を行うとともに（Ｓ４０４）、その電子メ
ールのヘッダ部を解析してその送信元に関する情報、す
なわち送信元ユーザのメールアドレスを取得する（Ｓ４
０５）。

【００５９】そして、公開鍵および送信元ユーザのメー
ルアドレスを取得すると、ＣＰＵ１７は、これらを互い
に関連付けて、ＨＤＤ１６ａまたはＲＡＭ１６ｂ内の公
開鍵テーブルに記憶させる（Ｓ４０６）。つまり、ＣＰ
Ｕ１７は、公開鍵を取得すると、その公開鍵がどの宛先
ユーザに対応するものかを識別し得るように、その公開
鍵をその取得元に付されたメールアドレスと関連付けて
記憶させる。

【００６０】これにより、インターネットＦＡＸ１０側
では、データ受信側装置ＦＸ２において設定されている
暗号化情報のうち、そのデータ受信側装置ＦＸ２を使用
する宛先ユーザへ送信すべき画像データの暗号化を行う
のに必要となる暗号化情報として、その宛先ユーザに係
る公開鍵に関する情報を取得したこととなる。

【００６１】公開鍵およびこれに対応するメールアドレ
スを公開鍵テーブルに記憶させると、次いで、ＣＰＵ１
７は、受信した電子メールのメール内容に、公開鍵の他
に画像データが含まれているか否かを判断する（Ｓ４０
７）。この判断も、電子メールのメール内容をＣＰＵ１
７が解析することによって行えばよい。

【００６２】この判断の結果、画像データが含まれてい
れば、受信した電子メールは公開鍵がメール内容に含め
られた暗号化された画像データメールＭＬ３等であると
考えられるため、ＣＰＵ１７は、その画像データメール
ＭＬ３等に含まれる画像データについて、上述した場合
（Ｓ４０３）と同様に、必要に応じた印刷用画像データ
の生成および秘密鍵を用いた復号化を経た後に、プリン
タエンジン１５での画像出力を行わせる（Ｓ４０８）。
ただし、画像データが含まれていなければ、受信した電
子メールはデータ受信側装置ＦＸ２からの公開鍵通知メ
ールＭＬ２であると考えられるため、ＣＰＵ１７は、上
述した画像出力処理を行わない。

【００６３】その後、ＣＰＵ１７は、先のステップ（Ｓ
４０６）で公開鍵と共に公開鍵テーブルに記憶されたメ
ールアドレスについて、そのメールアドレスが宛先とし
て指定されており、かつ、その宛先への送信待ちの状態
にある画像データが、ＨＤＤ１６ａ内に保持蓄積されて
いるか否かを判断する（Ｓ４０９）。つまり、ＣＰＵ１
７は、例えば公開鍵送付要求メールＭＬ１の送信によっ
て、ＨＤＤ１６ａ内に保持蓄積された状態のままの画像
データが存在するか否かを判断する。

【００６４】このような送信待ちの状態にある画像デー
タが存在すると、ＣＰＵ１７は、先のステップ（Ｓ４０
６）で公開鍵テーブルに記憶させた公開鍵を取り出すと
ともに（Ｓ４１０）、取り出した公開鍵を用いてＨＤＤ
１６ａ内に保持蓄積された画像データに対する暗号化を
行う（Ｓ４１１）。そして、ＣＰＵ１７は、暗号化した
画像データをメール内容とする、暗号化された画像デー
タメールＭＬ３を作成し、これをネットワークＩ／Ｆ１
１に送信させる。これにより、送信待ちの状態にあった
画像データは、その宛先ユーザに係る秘密鍵を用いて復
号化可能な形式で暗号化された後に、ネットワークＩ／
Ｆ１１によって、宛先ユーザが使用するデータ受信側装
置ＦＸ２に送信されることになる（Ｓ４１２）。

【００６５】以上のように、本実施の形態におけるイン
ターネットＦＡＸ１０は、請求項１および５に記載の発
明の如く、宛先ユーザに係る公開鍵に関する情報が公開
鍵テーブル内に記憶されていない場合には、その宛先ユ
ーザに対する画像データの送信処理の一部として、その
宛先ユーザに係る公開鍵を能動的に取得するようになっ
ているので、宛先ユーザの公開鍵に関する情報を公開鍵
テーブルが記憶しているか否かに拘わらず、その宛先ユ
ーザが使用するデータ受信側装置ＦＸ２にて復号化可能
な形式で暗号化した後の画像データを送信し得るように
なる。

【００６６】したがって、このインターネットＦＡＸ１
０では、画像データの秘匿性確保のために、その画像デ
ータをメール内容とする電子メールの送信範囲が不当に
制約されてしまうことがなく、さらにはその電子メール
がインターネット２０上の不特定のサーバ装置２２を経
由する場合であっても、画像データの秘匿性を十分に確
保し得るようになる。

【００６７】しかも、このインターネットＦＡＸ１０で
は、画像データの送信処理の一部として公開鍵の取得を
行うので、画像データの送信処理とは別に公開鍵の問い
合わせ処理等を改めて行う必要がなく、結果として迅速
な送信処理の実現が可能になる。また、これに伴い、画
像データの送信元ユーザ、すなわちインターネットＦＡ
Ｘ１０を使用するユーザに対し、公開鍵の取得プロセス
を意識させることもないので、そのユーザが煩わしさを
感じたり、多くの手間を費やしてしまうのを防ぐことも
でき、結果として簡便な送信処理の実現が可能になる。
さらに、宛先ユーザが使用するデータ受信側装置ＦＸ２
から直接公開鍵の取得を行うので、インターネット２０
上に公開鍵の一括管理を行うキーサーバ装置を設けた
り、そのキーサーバ装置へのアクセスを行う必要もなく
なる。

【００６８】また、本実施の形態におけるインターネッ
トＦＡＸ１０は、請求項２に記載の発明の如く、宛先ユ
ーザのメールアドレスが指定された場合に、その宛先ユ
ーザに係る公開鍵を公開鍵テーブルが記憶していなけれ
ば、ＣＰＵ１７がその公開鍵を取得するようになってい
るので、画像データの送信処理を行うのにあたって必要
となる公開鍵を確実かつ適時に取得することができ、ま
たＨＤＤ１６ａまたはＲＡＭ１６ｂの記憶容量を無駄に
費やしてしまうこともない。

【００６９】なお、本実施の形態では、公開鍵を取得す
るタイミングとして、画像データの送信のために宛先ユ
ーザのメールアドレスが指定された時を例に挙げて説明
したが、請求項２に記載の発明はこれに限定されるもの
ではない。例えば、一般的なファクシミリ装置における
短縮ダイヤル機能等と同様に、ＨＤＤ１６ａ等に複数の
宛先ユーザのメールアドレスを予め登録しておく機能が
設けられている場合には、その登録のために宛先ユーザ
のメールアドレスが特定された時に公開鍵を取得するよ
うにしてもよい。このようにすれば、更なる画像データ
の送信処理の迅速化が期待できる。

【００７０】また、本実施の形態におけるインターネッ
トＦＡＸ１０は、請求項３に記載の発明の如く、公開鍵
を取得すると、その公開鍵がどの宛先ユーザに対応する
ものかを識別し得るように、公開鍵テーブルがその公開
鍵をその取得元に付されたメールアドレスと関連付けて
記憶するようになっている。これにより、このインター
ネットＦＡＸ１０では、公開鍵テーブルにおける公開鍵
の管理が容易かつ的確なものとなるのに加えて、データ
受信側装置ＦＸ２を複数のユーザが使用する場合であっ
ても、各ユーザに送信する画像データの秘匿性確保が確
実なものとなる。

【００７１】また、本実施の形態におけるインターネッ
トＦＡＸ１０は、請求項４に記載の発明の如く、このイ
ンターネットＦＡＸ１０のユーザに係る公開鍵を、暗号
化された画像データメールＭＬ３等のメール内容に含め
て送信し得るようになっている。そのために、このイン
ターネットＦＡＸ１０では、公開鍵送付要求メールＭＬ
１を受信するのに先立って、その送信元に公開鍵を通知
することが可能となるので、その送信元における画像デ
ータの送信処理を迅速化させることができるようにな
る。

【００７２】なお、本実施の形態では、本発明をインタ
ーネットＦＡＸ１０に適用した場合を例に挙げて説明し
たが、本発明はこれに限定されるものではない。すなわ
ち、ネットワーク環境下においてファクシミリ装置とし
て用いられるものであれば、他のネットワークファクシ
ミリ装置（例えば、コピー機能、プリント機能およびフ
ァクシミリ機能を兼ね備えたいわゆる複合機）であって
も、同様に適用することが可能である。

【００７３】また、本実施の形態では、インターネット
２０を介した通信を例に挙げて説明したが、ＬＡＮ（ロ
ーカル・エリア・ネットワーク）等の他のネットワーク
を介して通信を行う場合であっても、同様に適用するこ
とが考えられる。

【００７４】さらに、本実施の形態では、ＩＥＴＦで規
定されたＳＭＴＰに従いつつ通信相手との間の通信を行
う場合について説明したが、例えばＴＣＰ／ＩＰ（Tran
smission Control Protocol/Internet Protocol)に順ず
る他のプロトコルに従ってネットワーク通信を行っても
よいことはいうまでもない。

【００７５】

【発明の効果】以上に説明したように、本発明のネット
ワークファクシミリ装置およびその通信制御方法は、通
信相手に対応する暗号化情報が記憶手段内に記憶されて
いなければ、その通信相手に対する画像データの送信処
理の一部として、その画像データの暗号化に必要となる
暗号化情報をその通信相手から能動的に取得するように
なっている。そのため、記憶手段が暗号化情報を記憶し
ているか否かに拘わらず、通信相手側て復号化可能な形
式で暗号化した後の画像データを送信し得るようにな
る。つまり、このネットワークファクシミリ装置および
その通信制御方法によれば、画像データの送信範囲が不
当に制約されてしまうことがなく、その画像データの秘
匿性を十分に確保することができる。しかも、画像デー
タの送信処理の一部として暗号化情報の取得を行うこと
から、画像データの送信処理とは別に暗号化情報の問い
合わせ処理等を改めて行う必要がなく、結果として迅速
な送信処理の実現が可能になる。また、これに伴い、こ
のネットワークファクシミリ装置を使用するユーザに対
し、暗号化情報の取得プロセスを意識させることもない
ので、そのユーザが煩わしさを感じたり、多くの手間を
費やしてしまうのを防ぐこともでき、結果として簡便な
送信処理の実現が可能になる。

【図面の簡単な説明】

【図１】 本発明に係るネットワークファクシミリ装置
の実施の形態の一例の概略構成を示すブロック図であ
る。

【図２】 図１のネットワークファクシミリ装置が用い
られるネットワーク環境の概要の一例を示すブロック図
である。

【図３】 図１のネットワークファクシミリ装置を用い
て電子メールの送信および暗号化を行う場合の通信手順
の一例の概略を示す説明図である。

【図４】 図１のネットワークファクシミリ装置にて電
子メールを送信する場合の制御処理例を示すフローチャ
ートである。

【図５】 図１のネットワークファクシミリ装置にて電
子メールを受信する場合の制御処理例を示すフローチャ
ートである。

【図６】 図１のネットワークファクシミリ装置にて公
開鍵を受け取って抽出する場合の制御処理例を示すフロ
ーチャートである。

【符号の説明】

１０…インターネットＦＡＸ（ネットワークファクシミ
リ装置）、１１…ネットワークＩ／Ｆ、１２…公衆回線
Ｉ／Ｆ、１３…スキャナ、１４…操作パネル、１５…プ
リンタエンジン、１６ａ…ＨＤＤ、１６ｂ…ＲＡＭ、１
６ｃ…ＲＯＭ、１７…ＣＰＵ、２０…インターネット、
２１ａ，２１ｂ…他のインターネットＦＡＸ、２２…サ
ーバ装置、２３ａ，２３ｂ…ＰＣ、ＦＸ１…データ送信
側装置（インターネットＦＡＸ）、ＦＸ２…データ受信
側装置（インターネットＦＡＸ）、ＭＬ１…公開鍵送付
要求メール、ＭＬ２…公開鍵通知メール、ＭＬ３…暗号
化された画像データメール

Claims (5)

【特許請求の範囲】
1. 【請求項１】 ネットワーク上の通信相手に画像データ
   を送信する送信手段と、 前記送信手段が画像データの送信を行うのにあたって当
   該画像データを前記通信相手側で復号化可能な形式で暗
   号化する暗号化手段と、 前記暗号化手段が暗号化を行うのに必要となる暗号化情
   報を記憶する記憶手段と、 前記記憶手段が前記暗号化手段での暗号化に必要な暗号
   化情報を記憶していなければ、当該暗号化される画像デ
   ータの送信先である通信相手から当該暗号化情報を取得
   する情報取得手段とを備えることを特徴とするネットワ
   ークファクシミリ装置。
2. 【請求項２】 前記情報取得手段は、前記送信手段が画
   像データを送信すべき通信相手が特定されると、前記記
   憶手段が暗号化情報を記憶しているか否かに応じて、当
   該暗号化情報の取得を行うものであることを特徴とする
   請求項１記載のネットワークファクシミリ装置。
3. 【請求項３】 前記記憶手段は、前記情報取得手段が暗
   号化情報を取得すると、当該暗号化情報を、これを取得
   した通信相手を識別するための識別情報と関連付けて記
   憶するものであることを特徴とする請求項１または２記
   載のネットワークファクシミリ装置。
4. 【請求項４】 前記ネットワーク上の通信相手から画像
   データを受信する受信手段と、 前記受信手段で受信した画像データが暗号化されている
   場合に当該画像データを復号化する復号化手段と、 前記復号化手段で復号化可能な形式で暗号化を行うのに
   必要となる暗号化情報を、前記送信手段が送信する画像
   データと共に前記送信手段に送信させる情報配付手段と
   を備えることを特徴とする請求項１、２または３記載の
   ネットワークファクシミリ装置。
5. 【請求項５】 ネットワーク上の通信相手に画像データ
   を送信するのにあたって、当該画像データを前記通信相
   手側で復号化可能な形式で暗号化するように構成される
   とともに、前記暗号化に必要となる暗号化情報を記憶す
   る記憶手段を備えたネットワークファクシミリ装置にて
   用いられる通信制御方法であって、 画像データを送信すべき通信相手が特定されると、当該
   通信相手側で復号化可能な形式で暗号化を行うのに必要
   となる暗号化情報が、前記記憶手段に記憶されているか
   否かを判断し、 前記記憶手段に記憶されていなければ、前記必要となる
   暗号化情報を特定された通信相手から取得し、 取得した暗号化情報を用いて送信すべき画像データを暗
   号化し、 その暗号化後の画像データを前記特定された通信相手へ
   前記ネットワークを介して送信することを特徴とするネ
   ットワークファクシミリ装置の通信制御方法。