JP2002010044A - メモリカード、画像形成装置、画像形成方法及び記憶媒体 - Google Patents
メモリカード、画像形成装置、画像形成方法及び記憶媒体Info
- Publication number
- JP2002010044A JP2002010044A JP2000184993A JP2000184993A JP2002010044A JP 2002010044 A JP2002010044 A JP 2002010044A JP 2000184993 A JP2000184993 A JP 2000184993A JP 2000184993 A JP2000184993 A JP 2000184993A JP 2002010044 A JP2002010044 A JP 2002010044A
- Authority
- JP
- Japan
- Prior art keywords
- secret key
- image forming
- memory card
- key
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
- Storing Facsimile Image Data (AREA)
Abstract
(57)【要約】
【課題】 画像形成装置で作成してメモリカードに保存
されている画像ファイルデータの改ざんを防止して、前
記画像ファイルデータの信頼性を向上させる。 【解決手段】 画像形成装置で作成した画像ファイルデ
ータをメモリカードに保存する際に、一方向性関数を用
いて前記画像ファイルデータのメッセージダイジェスト
値を算出し、秘密鍵を用いて前記メッセージダイジェス
ト値を署名し、前記署名を前記画像ファイルデータと一
緒に前記メモリカードに保存することにより、署名の改
ざんを行い難くして前記画像ファイルデータの信頼性を
向上できるようにする。
されている画像ファイルデータの改ざんを防止して、前
記画像ファイルデータの信頼性を向上させる。 【解決手段】 画像形成装置で作成した画像ファイルデ
ータをメモリカードに保存する際に、一方向性関数を用
いて前記画像ファイルデータのメッセージダイジェスト
値を算出し、秘密鍵を用いて前記メッセージダイジェス
ト値を署名し、前記署名を前記画像ファイルデータと一
緒に前記メモリカードに保存することにより、署名の改
ざんを行い難くして前記画像ファイルデータの信頼性を
向上できるようにする。
Description
【０００１】
【発明の属する技術分野】本発明はメモリカード、画像
形成装置、画像形成方法及び記憶媒体に関し、特に、画
像ファイルデータの改ざんを防止するために用いて好適
なものである。
形成装置、画像形成方法及び記憶媒体に関し、特に、画
像ファイルデータの改ざんを防止するために用いて好適
なものである。
【０００２】
【従来の技術】従来、電子スチルカメラなどといった画
像形成装置で作成した画像ファイルデータをメモリカー
ドに保存する方法が行われている。前記メモリカードを
用いて前記画像ファイルデータを印刷する場合であれ
ば、プリンタと接続されたパーソナルコンピュータ（以
下、ＰＣと省略）もしくはプリンタ自体に、前記メモリ
カードにアクセス可能なインターフェース（以下、Ｉ／
Ｆと省略）を備えれば、前記メモリカードを接続するこ
とによりプリントすることができる。
像形成装置で作成した画像ファイルデータをメモリカー
ドに保存する方法が行われている。前記メモリカードを
用いて前記画像ファイルデータを印刷する場合であれ
ば、プリンタと接続されたパーソナルコンピュータ（以
下、ＰＣと省略）もしくはプリンタ自体に、前記メモリ
カードにアクセス可能なインターフェース（以下、Ｉ／
Ｆと省略）を備えれば、前記メモリカードを接続するこ
とによりプリントすることができる。
【０００３】また、前記画像ファイルデータをパーソナ
ルコンピュータ、あるいは電子手帳等に転送する場合で
あれば、メモリカードヘアクセス可能なＩ／Ｆを備えた
被転送装置に前記メモリカードを接続することにより、
画像ファイルデータの授受を容易に行うことができる。
ルコンピュータ、あるいは電子手帳等に転送する場合で
あれば、メモリカードヘアクセス可能なＩ／Ｆを備えた
被転送装置に前記メモリカードを接続することにより、
画像ファイルデータの授受を容易に行うことができる。
【０００４】
【発明が解決しようとする課題】しかし、前記従来例の
保存方法においては、以下のような問題があった。すな
わち、メモリカード内に保存されている画像ファイルデ
ータは電子的なデータであるため複製が容易である。そ
のために、不正複製、不正利用、改ざん等が行われる問
題があった。したがって、前記メモリカードに保存され
ている画像ファイルデータが改ざんされたものではな
く、正当なデータであることを証明する必要が出てき
た。
保存方法においては、以下のような問題があった。すな
わち、メモリカード内に保存されている画像ファイルデ
ータは電子的なデータであるため複製が容易である。そ
のために、不正複製、不正利用、改ざん等が行われる問
題があった。したがって、前記メモリカードに保存され
ている画像ファイルデータが改ざんされたものではな
く、正当なデータであることを証明する必要が出てき
た。
【０００５】そこで、本発明は画像形成装置にて画像フ
ァイルデータをメモリカードに保存する際に、保存対象
の画像ファイルデータに電子署名を施すことで、前記画
像ファイルデータの信頼性を向上させることを目的とす
る。
ァイルデータをメモリカードに保存する際に、保存対象
の画像ファイルデータに電子署名を施すことで、前記画
像ファイルデータの信頼性を向上させることを目的とす
る。
【０００６】また、前記画像形成装置以外による書き込
みを禁止するように設定可能なデータ記憶領域に前記電
子署名を記録することで、信頼性さらにを向上させるこ
とを目的とする。
みを禁止するように設定可能なデータ記憶領域に前記電
子署名を記録することで、信頼性さらにを向上させるこ
とを目的とする。
【０００７】また本発明は、メモリカード内に格納する
画像ファイルデータの改ざんを防止し、そのデータの信
頼性を向上させることを目的としている。
画像ファイルデータの改ざんを防止し、そのデータの信
頼性を向上させることを目的としている。
【０００８】
【課題を解決するための手段】本発明のメモリカード
は、画像形成装置により作成された画像ファイルデータ
の電子署名を記録可能な領域を有するメモリカードであ
って、前記画像形成装置以外による書き込みを禁止する
ように設定可能なデータ記憶領域が形成され、前記デー
タ記憶領域に前記電子署名が記録されるようになされて
いることを特徴としている。また、本発明の他の特徴と
するところは、画像形成装置により作成された画像ファ
イルデータに電子署名を施す際に使用する秘密鍵と、前
記秘密鍵と対となる公開鍵とを記録可能な領域を有する
メモリカードであって、前記画像形成装置以外による書
き込みを禁止するように設定可能なデータ記憶領域が形
成され、前記データ記憶領域に前記秘密鍵及び公開鍵が
記録されるようになされていることを特徴としている。
また、本発明のその他の特徴とするところは、機器固有
の秘密鍵を保持し、前記機器固有の秘密鍵を用いて電子
署名を施すことを特徴としている。また、本発明のその
他の特徴とするところは、ユーザ定義による秘密鍵を新
規に作成する秘密鍵作成手段を具備し、前記秘密鍵作成
手段で作成した秘密鍵を用いて電子署名を施すことを特
徴としている。また、本発明のその他の特徴とするとこ
ろは、メモリカードにアクセス可能なインターフェース
を備えた画像形成装置において、前記メモリカード内の
プロパティファイル領域に機器固有の秘密鍵もしくはユ
ーザ定義による秘密鍵を保存する鍵保存手段を有するこ
とを特徴としている。また、本発明のその他の特徴とす
るところは、前記機器固有の秘密鍵もしくはユーザ定義
による秘密鍵を表示装置上に可視的に表示する鍵情報表
示制御手段を有することを特徴としている。また、本発
明のその他の特徴とするところは、前記機器固有の秘密
鍵と対となる機器固有の公開鍵を保有することを特徴と
している。また、本発明のその他の特徴とするところ
は、前記ユーザ定義による秘密鍵と対となるユーザ定義
による公開鍵を作成する公開鍵作成手段を有することを
特徴としている。また、本発明のその他の特徴とすると
ころは、所定の画像形成装置以外による書き込みを禁止
するように設定可能なデータ記憶領域が形成され、前記
データ記憶領域に電子署名が記録されるようになされて
いるメモリカードにアクセス可能なインターフェースを
備えた画像形成装置において、前記メモリカード内のプ
ロパティファイルに、機器固有の公開鍵もしくは前記ユ
ーザ定義による公開鍵の情報を保存する鍵情報保存手段
を有することを特徴としている。また、本発明のその他
の特徴とするところは、前記機器固有の公開鍵もしくは
ユーザ定義による公開鍵を表示装置上に可視的に表示す
る鍵情報表示制御手段を有することを特徴としている。
また、本発明のその他の特徴とするところは、作成した
画像ファイルデータをメモリカードに保存するデータ保
存手段を有する画像形成装置であって、前記画像ファイ
ルデータに対して一方向性関数を用いて前記画像ファイ
ルデータに固有のメッセージダイジェスト値を算出する
算出手段と、前記メッセージダイジェスト値を前記機器
固有の秘密鍵もしくはユーザ定義による秘密鍵により暗
号化して署名を得る署名手段と、前記署名をメモリカー
ド内のプロパティ領域に保存するとともに、署名対象の
画像ファイルデータをメモリカード内の画像ファイル領
域に保存する保存手段とを有することを特徴としてい
る。
は、画像形成装置により作成された画像ファイルデータ
の電子署名を記録可能な領域を有するメモリカードであ
って、前記画像形成装置以外による書き込みを禁止する
ように設定可能なデータ記憶領域が形成され、前記デー
タ記憶領域に前記電子署名が記録されるようになされて
いることを特徴としている。また、本発明の他の特徴と
するところは、画像形成装置により作成された画像ファ
イルデータに電子署名を施す際に使用する秘密鍵と、前
記秘密鍵と対となる公開鍵とを記録可能な領域を有する
メモリカードであって、前記画像形成装置以外による書
き込みを禁止するように設定可能なデータ記憶領域が形
成され、前記データ記憶領域に前記秘密鍵及び公開鍵が
記録されるようになされていることを特徴としている。
また、本発明のその他の特徴とするところは、機器固有
の秘密鍵を保持し、前記機器固有の秘密鍵を用いて電子
署名を施すことを特徴としている。また、本発明のその
他の特徴とするところは、ユーザ定義による秘密鍵を新
規に作成する秘密鍵作成手段を具備し、前記秘密鍵作成
手段で作成した秘密鍵を用いて電子署名を施すことを特
徴としている。また、本発明のその他の特徴とするとこ
ろは、メモリカードにアクセス可能なインターフェース
を備えた画像形成装置において、前記メモリカード内の
プロパティファイル領域に機器固有の秘密鍵もしくはユ
ーザ定義による秘密鍵を保存する鍵保存手段を有するこ
とを特徴としている。また、本発明のその他の特徴とす
るところは、前記機器固有の秘密鍵もしくはユーザ定義
による秘密鍵を表示装置上に可視的に表示する鍵情報表
示制御手段を有することを特徴としている。また、本発
明のその他の特徴とするところは、前記機器固有の秘密
鍵と対となる機器固有の公開鍵を保有することを特徴と
している。また、本発明のその他の特徴とするところ
は、前記ユーザ定義による秘密鍵と対となるユーザ定義
による公開鍵を作成する公開鍵作成手段を有することを
特徴としている。また、本発明のその他の特徴とすると
ころは、所定の画像形成装置以外による書き込みを禁止
するように設定可能なデータ記憶領域が形成され、前記
データ記憶領域に電子署名が記録されるようになされて
いるメモリカードにアクセス可能なインターフェースを
備えた画像形成装置において、前記メモリカード内のプ
ロパティファイルに、機器固有の公開鍵もしくは前記ユ
ーザ定義による公開鍵の情報を保存する鍵情報保存手段
を有することを特徴としている。また、本発明のその他
の特徴とするところは、前記機器固有の公開鍵もしくは
ユーザ定義による公開鍵を表示装置上に可視的に表示す
る鍵情報表示制御手段を有することを特徴としている。
また、本発明のその他の特徴とするところは、作成した
画像ファイルデータをメモリカードに保存するデータ保
存手段を有する画像形成装置であって、前記画像ファイ
ルデータに対して一方向性関数を用いて前記画像ファイ
ルデータに固有のメッセージダイジェスト値を算出する
算出手段と、前記メッセージダイジェスト値を前記機器
固有の秘密鍵もしくはユーザ定義による秘密鍵により暗
号化して署名を得る署名手段と、前記署名をメモリカー
ド内のプロパティ領域に保存するとともに、署名対象の
画像ファイルデータをメモリカード内の画像ファイル領
域に保存する保存手段とを有することを特徴としてい
る。
【０００９】本発明の画像形成方法は、ユーザ定義によ
る秘密鍵を新規に作成する秘密鍵作成処理を行ない、前
記秘密鍵作成処理で作成した秘密鍵を用いて電子署名を
施すことを特徴としている。また、本発明の他の特徴と
するところは、メモリカードにアクセス可能なインター
フェースを備えた装置を用いた画像形成方法において、
前記メモリカード内のプロパティファイル領域に機器固
有の秘密鍵もしくはユーザ定義による秘密鍵を保存する
鍵保存処理を行うことを特徴としている。また、本発明
のその他の特徴とするところは、前記機器固有の秘密鍵
もしくはユーザ定義による秘密鍵を表示装置上に可視的
に表示する鍵情報表示制御処理を行うことを特徴として
いる。また、本発明のその他の特徴とするところは、前
記機器固有の秘密鍵と対となる機器固有の公開鍵を使用
して電子署名を施すことを特徴としている。また、本発
明のその他の特徴とするところは、前記ユーザ定義によ
る秘密鍵と対となるユーザ定義による公開鍵を作成する
公開鍵作成処理を行うことを特徴としている。また、本
発明のその他の特徴とするところは、メモリカードにア
クセス可能なインターフェースを備えた装置を用いた画
像形成方法において、前記メモリカード内のプロパティ
ファイルに、前記機器固有の公開鍵もしくはユーザ定義
による公開鍵を保存する鍵情報保存処理を行うことを特
徴としている。また、本発明のその他の特徴とするとこ
ろは、前記機器固有の公開鍵もしくはユーザ定義による
公開鍵を表示装置上に可視的に表示する表示制御処理を
行うことを特徴としている。また、本発明のその他の特
徴とするところは、作成した画像ファイルデータをメモ
リカードに保存するデータ保存処理を行う画像形成方法
であって、 前記画像ファイルデータに対して一方向性
関数を用いて前記画像ファイルデータに固有のメッセー
ジダイジェスト値を算出する算出処理と、前記メッセー
ジダイジェスト値を前記機器固有の秘密鍵もしくはユー
ザ定義による秘密鍵により暗号化して署名を得る署名処
理と、前記署名をメモリカード内のプロパティ領域に保
存するとともに、署名対象の画像ファイルデータをメモ
リカード内の画像ファイル領域に保存する保存処理とを
行うことを特徴としている。
る秘密鍵を新規に作成する秘密鍵作成処理を行ない、前
記秘密鍵作成処理で作成した秘密鍵を用いて電子署名を
施すことを特徴としている。また、本発明の他の特徴と
するところは、メモリカードにアクセス可能なインター
フェースを備えた装置を用いた画像形成方法において、
前記メモリカード内のプロパティファイル領域に機器固
有の秘密鍵もしくはユーザ定義による秘密鍵を保存する
鍵保存処理を行うことを特徴としている。また、本発明
のその他の特徴とするところは、前記機器固有の秘密鍵
もしくはユーザ定義による秘密鍵を表示装置上に可視的
に表示する鍵情報表示制御処理を行うことを特徴として
いる。また、本発明のその他の特徴とするところは、前
記機器固有の秘密鍵と対となる機器固有の公開鍵を使用
して電子署名を施すことを特徴としている。また、本発
明のその他の特徴とするところは、前記ユーザ定義によ
る秘密鍵と対となるユーザ定義による公開鍵を作成する
公開鍵作成処理を行うことを特徴としている。また、本
発明のその他の特徴とするところは、メモリカードにア
クセス可能なインターフェースを備えた装置を用いた画
像形成方法において、前記メモリカード内のプロパティ
ファイルに、前記機器固有の公開鍵もしくはユーザ定義
による公開鍵を保存する鍵情報保存処理を行うことを特
徴としている。また、本発明のその他の特徴とするとこ
ろは、前記機器固有の公開鍵もしくはユーザ定義による
公開鍵を表示装置上に可視的に表示する表示制御処理を
行うことを特徴としている。また、本発明のその他の特
徴とするところは、作成した画像ファイルデータをメモ
リカードに保存するデータ保存処理を行う画像形成方法
であって、 前記画像ファイルデータに対して一方向性
関数を用いて前記画像ファイルデータに固有のメッセー
ジダイジェスト値を算出する算出処理と、前記メッセー
ジダイジェスト値を前記機器固有の秘密鍵もしくはユー
ザ定義による秘密鍵により暗号化して署名を得る署名処
理と、前記署名をメモリカード内のプロパティ領域に保
存するとともに、署名対象の画像ファイルデータをメモ
リカード内の画像ファイル領域に保存する保存処理とを
行うことを特徴としている。
【００１０】本発明の記憶媒体は、前記に記載の各手段
を構成するプログラムをコンピュータから読み出し可能
に格納したことを特徴としている。また、本発明の他の
特徴とするところは、前記に記載の画像形成方法を実行
するプログラムをコンピュータから読み出し可能に格納
したことを特徴としている。
を構成するプログラムをコンピュータから読み出し可能
に格納したことを特徴としている。また、本発明の他の
特徴とするところは、前記に記載の画像形成方法を実行
するプログラムをコンピュータから読み出し可能に格納
したことを特徴としている。
【００１１】
【発明の実施の形態】以下、本発明のメモリカード、画
像形成装置、画像形成方法及び記憶媒体の実施の形態を
図面を参照して説明する。 「第１の実施の形態」電子署名技術として現在、ＲＳＡ
（Rivest−Shamir−Adelman）方式などのいわゆる非対
称公開鍵方式を利用したものがある。前記非対称公開鍵
方式は、「公開鍵」と「秘密鍵」という一対の鍵情報を
設定している。
像形成装置、画像形成方法及び記憶媒体の実施の形態を
図面を参照して説明する。 「第１の実施の形態」電子署名技術として現在、ＲＳＡ
（Rivest−Shamir−Adelman）方式などのいわゆる非対
称公開鍵方式を利用したものがある。前記非対称公開鍵
方式は、「公開鍵」と「秘密鍵」という一対の鍵情報を
設定している。
【００１２】図１３及び図１４は、前記電子署名につい
て概念的に説明したものである。この技術においては、
図１４中の「メッセージダイジェスト値」と「公開鍵」
がポイントとなっている。前記メッセージダイジェスト
値は、個々のメッセージに対し固有の値を有している。
て概念的に説明したものである。この技術においては、
図１４中の「メッセージダイジェスト値」と「公開鍵」
がポイントとなっている。前記メッセージダイジェスト
値は、個々のメッセージに対し固有の値を有している。
【００１３】まず、署名したいデータ（テキストやバイ
ナリ）に対して、メッセージダイジェスト値を算出す
る。前記メッセージダイジェスト値は、一方向性関数
（ハッシュ関数）を用いて、署名したいデータから作成
されるものであり、署名したいデータに固有の値であ
る。そして、前記のように作成されたメッセージダイジ
ェスト値を秘密鍵で暗号化する。
ナリ）に対して、メッセージダイジェスト値を算出す
る。前記メッセージダイジェスト値は、一方向性関数
（ハッシュ関数）を用いて、署名したいデータから作成
されるものであり、署名したいデータに固有の値であ
る。そして、前記のように作成されたメッセージダイジ
ェスト値を秘密鍵で暗号化する。
【００１４】電子的データの送受信を行う場合、送信側
は前記秘密鍵で暗号化されたメッセージダイジェスト値
を署名として、署名対象データと一緒に受信側に送り出
す。受信側は、受信した署名データを署名側の公開鍵で
復号化してメッセージダイジェスト値を得る。そして、
受信した署名対象データから算出されるメッセージダイ
ジェスト値と、前記復号化たメッセージダイジェスト値
とを比較する。前記のような手順で署名の検証を行うこ
とができる。以下、本実施の形態の更に詳細に説明す
る。図１は、本実施の形態にかかわる画像ファイルデー
タの改ざん防止機能を備えた画像形成装置の構成を示す
ブロック図である。この画像装置は、制御装置（ＣＰ
Ｕ）４１、メモリ４２、入力装置４３、出力装置４４、
メモリカードI/F４５、とからなる。そして、この画像
形成装置は状況に応じてネットワークI/F４６、外部記
録装置４７をも含むことがある。
は前記秘密鍵で暗号化されたメッセージダイジェスト値
を署名として、署名対象データと一緒に受信側に送り出
す。受信側は、受信した署名データを署名側の公開鍵で
復号化してメッセージダイジェスト値を得る。そして、
受信した署名対象データから算出されるメッセージダイ
ジェスト値と、前記復号化たメッセージダイジェスト値
とを比較する。前記のような手順で署名の検証を行うこ
とができる。以下、本実施の形態の更に詳細に説明す
る。図１は、本実施の形態にかかわる画像ファイルデー
タの改ざん防止機能を備えた画像形成装置の構成を示す
ブロック図である。この画像装置は、制御装置（ＣＰ
Ｕ）４１、メモリ４２、入力装置４３、出力装置４４、
メモリカードI/F４５、とからなる。そして、この画像
形成装置は状況に応じてネットワークI/F４６、外部記
録装置４７をも含むことがある。
【００１５】制御装置４１は、この画像形成装置の各部
の動作を統括して管理するものであり、マイクロプロセ
ッサ及びその周辺回路で構成されている。メモリ４２
は、例えばＲＯＭ（Read Only Memory）、ＲＡＭ（Ra
ndom Access Memory）等があり、この画像形成装置で
実行されるプログラム、処理に用いられるデータ、ユー
ザが作成したデータ等が格納されている。
の動作を統括して管理するものであり、マイクロプロセ
ッサ及びその周辺回路で構成されている。メモリ４２
は、例えばＲＯＭ（Read Only Memory）、ＲＡＭ（Ra
ndom Access Memory）等があり、この画像形成装置で
実行されるプログラム、処理に用いられるデータ、ユー
ザが作成したデータ等が格納されている。
【００１６】入力装置４３は、例えばキーボード、ポイ
ンティングデバイス、タッチパネル等に相当し、制御装
置４１に対して各種の動作を指示するために用いられ
る。出力装置４４は、例えばＣＲＴ、液晶表示装置等に
相当し、システムからのメッセージや視覚化されたモデ
ル図などが表示される。
ンティングデバイス、タッチパネル等に相当し、制御装
置４１に対して各種の動作を指示するために用いられ
る。出力装置４４は、例えばＣＲＴ、液晶表示装置等に
相当し、システムからのメッセージや視覚化されたモデ
ル図などが表示される。
【００１７】メモリカードI/F４５は、メモリカード４
８に蓄積されているデータを読みとったり、メモリ４２
に蓄積されているデータをメモリカード４８に書き込ん
だりするものである。
８に蓄積されているデータを読みとったり、メモリ４２
に蓄積されているデータをメモリカード４８に書き込ん
だりするものである。
【００１８】外部記録装置４７は、例えば磁気ディスク
装置、光ディスク装置、光磁気ディスク装置等であり、
上述のプログラムやデータを保存しておき、必要に応じ
てそれらをメモリ４２にロードして使用することができ
る。
装置、光ディスク装置、光磁気ディスク装置等であり、
上述のプログラムやデータを保存しておき、必要に応じ
てそれらをメモリ４２にロードして使用することができ
る。
【００１９】ネットワークI/F４６は、ＬＡＮ、モデム
等の任意のネットワーク（回線）を介して外部の装置と
通信をする。これにより、必要に応じて前記プログラム
や前記データを外部の装置からネットワークを介して受
け取り、それらをメモリ４２にロードして使用すること
ができる。
等の任意のネットワーク（回線）を介して外部の装置と
通信をする。これにより、必要に応じて前記プログラム
や前記データを外部の装置からネットワークを介して受
け取り、それらをメモリ４２にロードして使用すること
ができる。
【００２０】一方、図２はメモリカード４８のメモリマ
ップの一例を示す図であり、画像ファイルデータ、画像
ファイルデータの署名及びプロパティファイルが保存さ
れている。プロパティファイルは、基本的にＡＳＣＩＩ
コードのみで使用したＴｅｘｔ形式により記載されてお
り、画像ファイルを印刷したい場合はプリントジョブご
とに指定情報が完結する記述となっている。
ップの一例を示す図であり、画像ファイルデータ、画像
ファイルデータの署名及びプロパティファイルが保存さ
れている。プロパティファイルは、基本的にＡＳＣＩＩ
コードのみで使用したＴｅｘｔ形式により記載されてお
り、画像ファイルを印刷したい場合はプリントジョブご
とに指定情報が完結する記述となっている。
【００２１】また、プロパティファイルは、メモリカー
ド４８内に１つ存在し、対象となる画像ファイルデータ
は保存場所を問わない。さらに、本実施の形態において
は、どの画像形成装置でも画きこみ可能な通常領域と、
アクセス権利の設定を行うことにより、指定された、若
しくはアクセス権利の設定を行なった画像形成装置以外
による書き込みを禁止するように設定可能なデータ記憶
領域を設定し、ユーザの判断で画像ファイルデータや画
像ファイルデータの署名などを保存することができるよ
うにしている。
ド４８内に１つ存在し、対象となる画像ファイルデータ
は保存場所を問わない。さらに、本実施の形態において
は、どの画像形成装置でも画きこみ可能な通常領域と、
アクセス権利の設定を行うことにより、指定された、若
しくはアクセス権利の設定を行なった画像形成装置以外
による書き込みを禁止するように設定可能なデータ記憶
領域を設定し、ユーザの判断で画像ファイルデータや画
像ファイルデータの署名などを保存することができるよ
うにしている。
【００２２】次に、前記構成からなる第１の実施の形態
に関わる画像ファイルデータの改ざん防止を行うため
に、画像形成装置に配設されている制御手段の一例につ
いて、図１の装置構成ブロック図及び図３のフローチャ
ートを用いて説明する。
に関わる画像ファイルデータの改ざん防止を行うため
に、画像形成装置に配設されている制御手段の一例につ
いて、図１の装置構成ブロック図及び図３のフローチャ
ートを用いて説明する。
【００２３】本実施の形態では、図４に示すように、Ｍ
Ｄ５と呼ばれるハッシュ関数を用いて署名したいデータ
のメッセージダイジェスト値を算出するようにしてい
る。ＭＤ５は現在、暗号化プログラムの１つであるＰＧ
Ｐ（Pretty Good Privacy）で実際に使われているメ
ッセージダイジェスト関数である。
Ｄ５と呼ばれるハッシュ関数を用いて署名したいデータ
のメッセージダイジェスト値を算出するようにしてい
る。ＭＤ５は現在、暗号化プログラムの１つであるＰＧ
Ｐ（Pretty Good Privacy）で実際に使われているメ
ッセージダイジェスト関数である。
【００２４】画像形成装置にて、ユーザが作成した画像
ファイルデータをメモリカード４８に保存しようとする
とき、ユーザは入力装置４３よりその保存処理を指示
し、その信号が制御装置４１に入力されることにより制
御が開始される。
ファイルデータをメモリカード４８に保存しようとする
とき、ユーザは入力装置４３よりその保存処理を指示
し、その信号が制御装置４１に入力されることにより制
御が開始される。
【００２５】制御装置４１は、そのデータに電子署名を
行うかどうかユーザに確認するため、出力装置４４にそ
の意向を表示する（ステップＳ６１）。図５は、この意
向表示の一例を示す図であり、これに限定されるもので
はない。署名を行わない場合は、すぐさまメモリカード
４８の通常領域にその画像ファイルデータを保存して制
御処理を終了する（ステップＳ６６）。
行うかどうかユーザに確認するため、出力装置４４にそ
の意向を表示する（ステップＳ６１）。図５は、この意
向表示の一例を示す図であり、これに限定されるもので
はない。署名を行わない場合は、すぐさまメモリカード
４８の通常領域にその画像ファイルデータを保存して制
御処理を終了する（ステップＳ６６）。
【００２６】一方、署名を行う場合、署名対象画像ファ
イルデータのメッセージダイジェスト値を算出し（ステ
ップＳ６２）、前記メッセージダイジェスト値を前記画
像形成装置が保有している機器固有の秘密鍵で暗号化し
（ステップＳ６３）、この暗号化されたメッセージダイ
ジェスト値を署名としてメモリカード４８の対象装置以
外書き込み不可領域に保存する（ステップＳ６４）。
尚、この機器固有の秘密鍵と対となる機器固有の公開鍵
も画像形成装置に保有されている。
イルデータのメッセージダイジェスト値を算出し（ステ
ップＳ６２）、前記メッセージダイジェスト値を前記画
像形成装置が保有している機器固有の秘密鍵で暗号化し
（ステップＳ６３）、この暗号化されたメッセージダイ
ジェスト値を署名としてメモリカード４８の対象装置以
外書き込み不可領域に保存する（ステップＳ６４）。
尚、この機器固有の秘密鍵と対となる機器固有の公開鍵
も画像形成装置に保有されている。
【００２７】最後に、署名対象となった画像ファイルデ
ータをメモリカード４８の対象装置以外書き込み不可領
域に保存し（ステップＳ６５）、制御処理を終了する。
これらの署名や、署名対象となった画像ファイルデータ
の保存領域をユーザに選択させるようにしても良い。
ータをメモリカード４８の対象装置以外書き込み不可領
域に保存し（ステップＳ６５）、制御処理を終了する。
これらの署名や、署名対象となった画像ファイルデータ
の保存領域をユーザに選択させるようにしても良い。
【００２８】また、本実施の形態によれば、画像ファイ
ルデータをメモリカードに保存する際に、一方向性関数
を用いて前記画像ファイルデータのメッセージダイジェ
スト値を算出し、秘密鍵を用いて前記メッセージダイジ
ェスト値を署名し、前記画像ファイルデータと一緒に前
記メモリカードに保存するようにしたので、前記画像フ
ァイルデータの改ざんを確実に防止することができ、前
記画像ファイルデータの信頼性を向上させることができ
る。
ルデータをメモリカードに保存する際に、一方向性関数
を用いて前記画像ファイルデータのメッセージダイジェ
スト値を算出し、秘密鍵を用いて前記メッセージダイジ
ェスト値を署名し、前記画像ファイルデータと一緒に前
記メモリカードに保存するようにしたので、前記画像フ
ァイルデータの改ざんを確実に防止することができ、前
記画像ファイルデータの信頼性を向上させることができ
る。
【００２９】「第２の実施の形態」前述した第１の実施
の形態では、機器固有の秘密鍵、機器固有の公開鍵を用
いて行う電子署名方式について述べたが、この第２の実
施の形態では、ユーザが定義した秘密鍵、公開鍵を用い
ての電子署名を行う方式について説明する。
の形態では、機器固有の秘密鍵、機器固有の公開鍵を用
いて行う電子署名方式について述べたが、この第２の実
施の形態では、ユーザが定義した秘密鍵、公開鍵を用い
ての電子署名を行う方式について説明する。
【００３０】この第２の実施の形態に関わる画像ファイ
ルデータの改ざん防止方法を備えた画像形成装置の制御
手順の一例について、図１の装置構成ブロック図、及び
図６のフローチャートを用いて説明する。
ルデータの改ざん防止方法を備えた画像形成装置の制御
手順の一例について、図１の装置構成ブロック図、及び
図６のフローチャートを用いて説明する。
【００３１】ユーザが作成した画像ファイルデータをメ
モリカード４８に保存しようとするとき、ユーザは入力
装置４３よりその保存処理を指示し、その信号制御装置
４１に入力されることにより制御が開始される。
モリカード４８に保存しようとするとき、ユーザは入力
装置４３よりその保存処理を指示し、その信号制御装置
４１に入力されることにより制御が開始される。
【００３２】制御装置４１は、そのデータに電子署名を
行うかどうかをユーザに確認するため、出力装置４４側
にその意向を表示する（ステップＳ７１）。署名を行わ
ない場合は、すぐさまメモリカード４８の通常領域にそ
の画像ファイルデータを保存して制御処理を終了する。
行うかどうかをユーザに確認するため、出力装置４４側
にその意向を表示する（ステップＳ７１）。署名を行わ
ない場合は、すぐさまメモリカード４８の通常領域にそ
の画像ファイルデータを保存して制御処理を終了する。
【００３３】一方、署名を行う場合、制御装置４１はユ
ーザに対して、機器固有の秘密鍵を用いるか、新たにユ
ーザ定義による秘密鍵を作成するか、出力装置４４にそ
の意向を表示する（ステップＳ７２）。
ーザに対して、機器固有の秘密鍵を用いるか、新たにユ
ーザ定義による秘密鍵を作成するか、出力装置４４にそ
の意向を表示する（ステップＳ７２）。
【００３４】図７は、この意向表示の一例を示す図であ
るが、これに限定されるものではない。ユーザ定義によ
る秘密鍵を作成する場合、制御装置４１はユーザに対し
て任意の暗証番号を入力してもらい（ステップＳ７
３）、入力された暗証番号を基にユーザ定義による秘密
鍵を自動的に作成する（ステップＳ７４）。
るが、これに限定されるものではない。ユーザ定義によ
る秘密鍵を作成する場合、制御装置４１はユーザに対し
て任意の暗証番号を入力してもらい（ステップＳ７
３）、入力された暗証番号を基にユーザ定義による秘密
鍵を自動的に作成する（ステップＳ７４）。
【００３５】この後、前記ユーザ定義による秘密鍵より
ユーザ公開鍵が自動的に生成される（ステップＳ７
５）。以降、署名対象画像ファイルデータのメッセージ
ダイジェスト値を算出し（ステップＳ７６）、前記メッ
セージダイジェスト値を選択された機器固有の秘密鍵も
しくはユーザ定義による秘密鍵で暗号化し（ステップＳ
７７）、暗号化されたメッセージダイジェスト値を署名
としてメモリカード４８の対象装置以外書き込み不可領
域に保存する（ステップＳ７８）。
ユーザ公開鍵が自動的に生成される（ステップＳ７
５）。以降、署名対象画像ファイルデータのメッセージ
ダイジェスト値を算出し（ステップＳ７６）、前記メッ
セージダイジェスト値を選択された機器固有の秘密鍵も
しくはユーザ定義による秘密鍵で暗号化し（ステップＳ
７７）、暗号化されたメッセージダイジェスト値を署名
としてメモリカード４８の対象装置以外書き込み不可領
域に保存する（ステップＳ７８）。
【００３６】最後に、署名対象となった画家ファイルデ
ータをメモリカード４８の対象装置以外書き込み不可領
域に保存し（ステップＳ７９）、制御処理を終了する。
これにより、機器固有となる秘密鍵、公開鍵以外の秘密
鍵、公開鍵を使用することができる。
ータをメモリカード４８の対象装置以外書き込み不可領
域に保存し（ステップＳ７９）、制御処理を終了する。
これにより、機器固有となる秘密鍵、公開鍵以外の秘密
鍵、公開鍵を使用することができる。
【００３７】また、本実施の形態によれば、ユーザ定義
による秘密鍵を新規に作成して電子署名を施すようにし
たので、改ざんされ難い電子署名を行うことができる。
による秘密鍵を新規に作成して電子署名を施すようにし
たので、改ざんされ難い電子署名を行うことができる。
【００３８】また、本実施の形態によれば、署名するた
めに用いる秘密鍵をユーザが作成できることにより、機
器固有の秘密鍵、公開鍵以外の秘密鍵、公開鍵を使用す
ることができるので、署名された画像ファイルデータの
信頼性をより向上させることができる。前述した第２の
実施の形態では、ユーザ定義による秘密鍵を新たに作成
することにより、機器固有の秘密鍵以外の秘密鍵を用い
て電子署名を施す方法について説明した。この第３の実
施の形態では、ユーザ定義による秘密鍵、ユーザ公開鍵
が画像形成装置に保存されており、それらを利用する方
法について説明する。
めに用いる秘密鍵をユーザが作成できることにより、機
器固有の秘密鍵、公開鍵以外の秘密鍵、公開鍵を使用す
ることができるので、署名された画像ファイルデータの
信頼性をより向上させることができる。前述した第２の
実施の形態では、ユーザ定義による秘密鍵を新たに作成
することにより、機器固有の秘密鍵以外の秘密鍵を用い
て電子署名を施す方法について説明した。この第３の実
施の形態では、ユーザ定義による秘密鍵、ユーザ公開鍵
が画像形成装置に保存されており、それらを利用する方
法について説明する。
【００３９】「第３の実施の形態」この第３の実施の形
態に関わる画像ファイルデータの改ざん防止方法を備え
た画像形成装置の制御手順の一例について、図１の装置
構成ブロック図、及び図８のフローチャートを用いて説
明する。
態に関わる画像ファイルデータの改ざん防止方法を備え
た画像形成装置の制御手順の一例について、図１の装置
構成ブロック図、及び図８のフローチャートを用いて説
明する。
【００４０】ユーザが作成した画像ファイルデータをメ
モリカード４８に保存しようとするとき、ユーザは入力
装置４３よりその保存処理を指示し、その信号制御装置
４１に入力されることにより制御が開始される。
モリカード４８に保存しようとするとき、ユーザは入力
装置４３よりその保存処理を指示し、その信号制御装置
４１に入力されることにより制御が開始される。
【００４１】制御装置４１は、そのデータに電子署名を
行うかどうかユーザに確認するため、出力装置４４にそ
の意向を表示する（ステップＳ８０１）。署名を行わな
い場合は、すぐさまメモリカード４８の通常領域にその
画像ファイルデータを保存して制御処理を終了する。
行うかどうかユーザに確認するため、出力装置４４にそ
の意向を表示する（ステップＳ８０１）。署名を行わな
い場合は、すぐさまメモリカード４８の通常領域にその
画像ファイルデータを保存して制御処理を終了する。
【００４２】一方、署名を行う場合、制御装置４１はユ
ーザに対して、機器固有の秘密鍵を使用するか、機器に
保存されているユーザ定義による秘密鍵を使用するか、
新たにユーザ定義による秘密鍵を作成するか、出力装置
４４にその意向を表示する（ステップＳ８０２）。図９
は、この意向表示の一例を示す図であるが、これに限定
されるものではない。ユーザ定義による秘密鍵を使用し
ない場合は、前記第１の実施例に準ずる。
ーザに対して、機器固有の秘密鍵を使用するか、機器に
保存されているユーザ定義による秘密鍵を使用するか、
新たにユーザ定義による秘密鍵を作成するか、出力装置
４４にその意向を表示する（ステップＳ８０２）。図９
は、この意向表示の一例を示す図であるが、これに限定
されるものではない。ユーザ定義による秘密鍵を使用し
ない場合は、前記第１の実施例に準ずる。
【００４３】新たにユーザ定義による秘密鍵を作成する
場合は、前記第２の実施の形態に従って秘密鍵暗証番号
の入力を行ない（ステップＳ８０３）、秘密鍵、公開鍵
を作成した後、前記秘密鍵、前記公開鍵を外部記録装置
４６もしくはメモリ４２に保存する（ステップＳ８０
４）。ただし、前記保存された秘密鍵、公開鍵は、ユー
ザの判断により、外部記録装置４６またはメモリ４２か
ら削除することも可能である。
場合は、前記第２の実施の形態に従って秘密鍵暗証番号
の入力を行ない（ステップＳ８０３）、秘密鍵、公開鍵
を作成した後、前記秘密鍵、前記公開鍵を外部記録装置
４６もしくはメモリ４２に保存する（ステップＳ８０
４）。ただし、前記保存された秘密鍵、公開鍵は、ユー
ザの判断により、外部記録装置４６またはメモリ４２か
ら削除することも可能である。
【００４４】一方、ステップＳ８０２の判定の結果、秘
密鍵を新規に作成しない場合にはステップＳ８１３に進
み、登録済みの秘密鍵を使用するか否かを判断する。こ
の判定の結果、機器に保存されているユーザ定義による
秘密鍵を使用する場合、その秘密鍵に設定されている暗
証番号を入力し（ステップＳ８０６）、この秘密鍵が前
記ユーザのものであるか否かを検証する（ステップＳ８
０７）。ここで、保存されているユーザ定義による秘密
鍵が複数ある場合は、どれか１つをユーザに選択させ、
その選択された秘密鍵の検証を行う。そして、前記ユー
ザのものと認証された場合は、前記秘密鍵と対となる公
開鍵が外部記憶装置４６またはメモリ４２に存在するか
確認し（ステップＳ８０８）、存在しなければ自動的に
公開鍵を作成し、外部記憶装置４６またはメモリ４２に
保存する（ステップＳ８０５）。
密鍵を新規に作成しない場合にはステップＳ８１３に進
み、登録済みの秘密鍵を使用するか否かを判断する。こ
の判定の結果、機器に保存されているユーザ定義による
秘密鍵を使用する場合、その秘密鍵に設定されている暗
証番号を入力し（ステップＳ８０６）、この秘密鍵が前
記ユーザのものであるか否かを検証する（ステップＳ８
０７）。ここで、保存されているユーザ定義による秘密
鍵が複数ある場合は、どれか１つをユーザに選択させ、
その選択された秘密鍵の検証を行う。そして、前記ユー
ザのものと認証された場合は、前記秘密鍵と対となる公
開鍵が外部記憶装置４６またはメモリ４２に存在するか
確認し（ステップＳ８０８）、存在しなければ自動的に
公開鍵を作成し、外部記憶装置４６またはメモリ４２に
保存する（ステップＳ８０５）。
【００４５】そして、ステップＳ８０９では、署名対象
画像ファイルデータのメッセージダイジェスト値を算出
し、前記メッセージダイジェスト値を前記ユーザ定義に
よる秘密鍵で暗号化し（ステップＳ８１０）、暗号化さ
れたメッセージダイジェスト値を署名としてメモリカー
ド４８に保存する（ステップＳ８１１）。最後に、署名
対象となった画像ファイルデータをメモリカード４８に
保存し（ステップＳ８１２）、制御処理を終了する。
画像ファイルデータのメッセージダイジェスト値を算出
し、前記メッセージダイジェスト値を前記ユーザ定義に
よる秘密鍵で暗号化し（ステップＳ８１０）、暗号化さ
れたメッセージダイジェスト値を署名としてメモリカー
ド４８に保存する（ステップＳ８１１）。最後に、署名
対象となった画像ファイルデータをメモリカード４８に
保存し（ステップＳ８１２）、制御処理を終了する。
【００４６】「第４の実施の形態」これまでの実施の形
態では、メモリカード４８に署名対象画像ファイルデー
タと署名のみを保存していた。この第４の実施の形態で
は、署名を確認するための公開鍵や秘密鍵を、メモリカ
ード４８に保存する方法、画像形成装置の出力装置４４
に表示する方法について説明する。
態では、メモリカード４８に署名対象画像ファイルデー
タと署名のみを保存していた。この第４の実施の形態で
は、署名を確認するための公開鍵や秘密鍵を、メモリカ
ード４８に保存する方法、画像形成装置の出力装置４４
に表示する方法について説明する。
【００４７】この第４の実施の形態に関わる画像ファイ
ルデータの改ざん防止方法を備えた画像形成装置の制御
手順の一例について、図１の装置構成ブロック図、及び
図１０のフローチャートを用いて説明する。
ルデータの改ざん防止方法を備えた画像形成装置の制御
手順の一例について、図１の装置構成ブロック図、及び
図１０のフローチャートを用いて説明する。
【００４８】ユーザが作成した署名対象画像ファイルデ
ータ及び署名をメモリカード４８に保存する手順はこれ
までの実施の形態と同様である。この後、制御装置４１
は前記画像ファイルに使用した秘密鍵及びその対となる
公開鍵をメモリカード４８に保存するか、表示装置に表
示するかをユーザに確認するため、出力装置４４にその
意向を表示する（ステップＳ９０１）。図１１は、この
意向表示の一例であるが、これに限定されるものではな
い。
ータ及び署名をメモリカード４８に保存する手順はこれ
までの実施の形態と同様である。この後、制御装置４１
は前記画像ファイルに使用した秘密鍵及びその対となる
公開鍵をメモリカード４８に保存するか、表示装置に表
示するかをユーザに確認するため、出力装置４４にその
意向を表示する（ステップＳ９０１）。図１１は、この
意向表示の一例であるが、これに限定されるものではな
い。
【００４９】次に、秘密鍵、公開鍵の保存、表示方法に
ついて選択する項目が出力装置側に現れる（ステップＳ
９０２）、図１２は、この意向表示の一例であるが、こ
れに限定されるものではない。特に、公開鍵は前記画像
ファイルデータと前記署名との検証に用いられるため、
何らかの方法で保存しておく必要がある。これらの扱い
については、以下のような選択肢がある。
ついて選択する項目が出力装置側に現れる（ステップＳ
９０２）、図１２は、この意向表示の一例であるが、こ
れに限定されるものではない。特に、公開鍵は前記画像
ファイルデータと前記署名との検証に用いられるため、
何らかの方法で保存しておく必要がある。これらの扱い
については、以下のような選択肢がある。
【００５０】（公開鍵について） （１）公開鍵を画像ファイルデータと署名が保存されて
いるメモリカード４８と同一のメモリカード４８に保存
する。 （２）公開鍵を画像ファイルデータと署名が保存されて
いるメモリカード４８と別のメモリカードに保存する。 （３）公開鍵を出力装置に表示する。
いるメモリカード４８と同一のメモリカード４８に保存
する。 （２）公開鍵を画像ファイルデータと署名が保存されて
いるメモリカード４８と別のメモリカードに保存する。 （３）公開鍵を出力装置に表示する。
【００５１】（秘密鍵について） （１）秘密鍵を画像ファイルデータと署名が保存されて
いるメモリカード４８と同一のメモリカードに保存す
る。 （２）秘密鍵を画像ファイルデータと署名が保存されて
いるメモリカード４８とは別のメモリカードに保存す
る。 （３）秘密鍵を出力装置に表示する。
いるメモリカード４８と同一のメモリカードに保存す
る。 （２）秘密鍵を画像ファイルデータと署名が保存されて
いるメモリカード４８とは別のメモリカードに保存す
る。 （３）秘密鍵を出力装置に表示する。
【００５２】ステップＳ９０３及びステップＳ９０９の
質問に応えて、前記秘密鍵、前記公開鍵の保存・表示方
法を選択した後、前記秘密鍵、前記公開鍵を署名付き画
像ファイルデータを保存しているメモリカード４８と同
一メモリカードに保存する（ステップＳ９０４及びＳ９
１０）。
質問に応えて、前記秘密鍵、前記公開鍵の保存・表示方
法を選択した後、前記秘密鍵、前記公開鍵を署名付き画
像ファイルデータを保存しているメモリカード４８と同
一メモリカードに保存する（ステップＳ９０４及びＳ９
１０）。
【００５３】また、ステップＳ９１５の質問に応えて前
記秘密鍵及び公開鍵を、署名付き画像ファイルデータと
別のメモリカードに保存する場合、メモリカード４８を
交換するようユーザに指示した後に、交換されたメモリ
カード４８を認識後、前記秘密鍵及び公開鍵を保存する
（ステップＳ９１６及びＳ９１７）。
記秘密鍵及び公開鍵を、署名付き画像ファイルデータと
別のメモリカードに保存する場合、メモリカード４８を
交換するようユーザに指示した後に、交換されたメモリ
カード４８を認識後、前記秘密鍵及び公開鍵を保存する
（ステップＳ９１６及びＳ９１７）。
【００５４】また、ステップＳ９０５の質問に応えて、
秘密鍵をデータとは別メモリカードに保存する場合に
は、ステップＳ９０６において秘密鍵保存フラグをＯＮ
にする。また、ステップＳ９１１の質問に応えて、公開
鍵をデータとは別メモリカードに保存する場合には、ス
テップＳ９１２において公開鍵保存フラグをＯＮにす
る。
秘密鍵をデータとは別メモリカードに保存する場合に
は、ステップＳ９０６において秘密鍵保存フラグをＯＮ
にする。また、ステップＳ９１１の質問に応えて、公開
鍵をデータとは別メモリカードに保存する場合には、ス
テップＳ９１２において公開鍵保存フラグをＯＮにす
る。
【００５５】ステップＳ９０７及びステップＳ９１３の
質問に応えて前記秘密鍵及び公開鍵を出力装置４４に表
示する場合、前記秘密鍵、前記公開鍵を出力装置に表示
する（ステップＳ９０８及びステップＳ９１４）。前記
秘密鍵、前記公開鍵を保存、及び表示した後、制御装置
４１は処理を終了する。これらの秘密鍵や公開鍵は、ユ
ーザの選択によりメモリカード４８の前記画像形成装置
以外書き込み不可領域に保存することもできる。
質問に応えて前記秘密鍵及び公開鍵を出力装置４４に表
示する場合、前記秘密鍵、前記公開鍵を出力装置に表示
する（ステップＳ９０８及びステップＳ９１４）。前記
秘密鍵、前記公開鍵を保存、及び表示した後、制御装置
４１は処理を終了する。これらの秘密鍵や公開鍵は、ユ
ーザの選択によりメモリカード４８の前記画像形成装置
以外書き込み不可領域に保存することもできる。
【００５６】また、本実施の形態によれば、ユーザが作
成した秘密鍵、公開鍵を画像形成装置に保存することに
より、前記秘密鍵、前記公開鍵を再利用する際に、より
容易に利用できることができる。
成した秘密鍵、公開鍵を画像形成装置に保存することに
より、前記秘密鍵、前記公開鍵を再利用する際に、より
容易に利用できることができる。
【００５７】また、本実施の形態によれば、署名に用い
た秘密鍵やその対となる公開鍵をメモリカードに保存し
たり前記秘密鍵、前記公開鍵を画像形成装置の出力装置
に表示することにより、ユーザは前記秘密鍵、前記公開
鍵を保管することができ、検証時に前記公開鍵を容易に
用いることができたり、前記秘密鍵を再利用することが
できる。
た秘密鍵やその対となる公開鍵をメモリカードに保存し
たり前記秘密鍵、前記公開鍵を画像形成装置の出力装置
に表示することにより、ユーザは前記秘密鍵、前記公開
鍵を保管することができ、検証時に前記公開鍵を容易に
用いることができたり、前記秘密鍵を再利用することが
できる。
【００５８】（本発明の他の実施の形態）本発明は複数
の機器（例えば、ホストコンピュータ、インターフェー
ス機器、リーダ、プリンタ等）から構成されるシステム
に適用しても１つの機器からなる装置に適用しても良
い。
の機器（例えば、ホストコンピュータ、インターフェー
ス機器、リーダ、プリンタ等）から構成されるシステム
に適用しても１つの機器からなる装置に適用しても良
い。
【００５９】また、上述した実施の形態の機能を実現す
るように各種のデバイスを動作させるように、上記各種
デバイスと接続された装置あるいはシステム内のコンピ
ュータに対し、上記実施の形態の機能を実現するための
ソフトウェ。のプログラムコードを供給し、そのシステ
ムあるいは装置のコンピュータ（ＣＰＵあるいはＭＰ
Ｕ）に格納されたプログラムに従って上記各種デバイス
を動作させることによって実施したものも、本発明の範
疇に含まれる。
るように各種のデバイスを動作させるように、上記各種
デバイスと接続された装置あるいはシステム内のコンピ
ュータに対し、上記実施の形態の機能を実現するための
ソフトウェ。のプログラムコードを供給し、そのシステ
ムあるいは装置のコンピュータ（ＣＰＵあるいはＭＰ
Ｕ）に格納されたプログラムに従って上記各種デバイス
を動作させることによって実施したものも、本発明の範
疇に含まれる。
【００６０】また、この場合、上記ソフトウェ。のプロ
グラムコード自体が上述した実施の形態の機能を実現す
ることになり、そのプログラムコード自体、及びそのプ
ログラムコードをコンピュータに供給するための手段、
例えばかかるプログラムコードを格納した記憶媒体は本
発明を構成する。かかるプログラムコードを記憶する記
憶媒体としては、例えばフロッピー（登録商標）ディス
ク、ハードディスク、光ディスク、光磁気ディスク、Ｃ
Ｄ−ＲＯＭ、磁気テープ、不揮発性のメモリカード、Ｒ
ＯＭ等を用いることができる。
グラムコード自体が上述した実施の形態の機能を実現す
ることになり、そのプログラムコード自体、及びそのプ
ログラムコードをコンピュータに供給するための手段、
例えばかかるプログラムコードを格納した記憶媒体は本
発明を構成する。かかるプログラムコードを記憶する記
憶媒体としては、例えばフロッピー（登録商標）ディス
ク、ハードディスク、光ディスク、光磁気ディスク、Ｃ
Ｄ−ＲＯＭ、磁気テープ、不揮発性のメモリカード、Ｒ
ＯＭ等を用いることができる。
【００６１】また、コンピュータが供給されたプログラ
ムコードを実行することにより、上述の実施の形態で説
明機能が実現されるだけでなく、そのプログラムコード
がコンピュータにおいて稼働しているＯＳ（オペレーテ
ィングシステム）あるいは他のアプリケーションソフト
等の共同して上述の実施の形態で示した機能が実現され
る場合にもかかるプログラムコードは本発明の実施の形
態に含まれることは言うまでもない。
ムコードを実行することにより、上述の実施の形態で説
明機能が実現されるだけでなく、そのプログラムコード
がコンピュータにおいて稼働しているＯＳ（オペレーテ
ィングシステム）あるいは他のアプリケーションソフト
等の共同して上述の実施の形態で示した機能が実現され
る場合にもかかるプログラムコードは本発明の実施の形
態に含まれることは言うまでもない。
【００６２】さらに、供給されたプログラムコードがコ
ンピュータの機能拡張ボードやコンピュータに接続され
た機能拡張ユニットに備わるメモリに格納された後、そ
のプログラムコードの指示に基づいてその機能拡張ボー
ドや機能拡張ユニットに備わるＣＰＵ等が実際の処理の
一部または全部を行い、その処理によって上述した実施
の形態の機能が実現される場合にも本発明に含まれる。
ンピュータの機能拡張ボードやコンピュータに接続され
た機能拡張ユニットに備わるメモリに格納された後、そ
のプログラムコードの指示に基づいてその機能拡張ボー
ドや機能拡張ユニットに備わるＣＰＵ等が実際の処理の
一部または全部を行い、その処理によって上述した実施
の形態の機能が実現される場合にも本発明に含まれる。
【００６３】また、上記各実施の形態によれば、ユーザ
の選択によりメモリカードの前記画像形成装置以外書き
込み不可領域に署名、画像ファイルデータ、秘密鍵、公
開鍵を保存することもでき、それらのファイルのセキュ
リティーを向上させることができる。
の選択によりメモリカードの前記画像形成装置以外書き
込み不可領域に署名、画像ファイルデータ、秘密鍵、公
開鍵を保存することもでき、それらのファイルのセキュ
リティーを向上させることができる。
【００６４】
【発明の効果】以上説明したように、本発明によれば、
画像形成装置で作成してメモリカードに保存されている
画像ファイルデータの改ざんを有効に防止することがで
き、前記画像ファイルデータの信頼性を大幅に向上させ
ることができる。
画像形成装置で作成してメモリカードに保存されている
画像ファイルデータの改ざんを有効に防止することがで
き、前記画像ファイルデータの信頼性を大幅に向上させ
ることができる。
【図１】画像ファイルデータの改ざん防止機能を備えた
画像形成装置の構成例を示すブロック図である。
画像形成装置の構成例を示すブロック図である。
【図２】メモリカードのメモリマップの一例を示す説明
図である。
図である。
【図３】第１の実施の形態の画像形成装置の処理手順を
説明するフローチャートである。
説明するフローチャートである。
【図４】電子的データとメッセージダイジェスト値との
関連を説明する図である。
関連を説明する図である。
【図５】第１の実施の形態を説明する画像形成装置の表
示部の一例を示す説明図である。
示部の一例を示す説明図である。
【図６】第２の実施の形態の画像形成装置の処理手順を
説明するフローチャートである。
説明するフローチャートである。
【図７】第２の実施の形態を説明する画像形成装置の表
示部の一例を示す説明図である。
示部の一例を示す説明図である。
【図８】第３の実施の形態の画像形成装置の処理手順を
説明するフローチャートである。
説明するフローチャートである。
【図９】第３の実施の形態を説明する画像形成装置の表
示部の一例を示す説明図である。
示部の一例を示す説明図である。
【図１０】第４の実施の形態を説瞑するフローチャート
である。
である。
【図１１】第４の実施の形態を説明する画像形成装置の
表示部の一例を示す説明図である。
表示部の一例を示す説明図である。
【図１２】第４の実施の形態を説明する画像形成装置の
表示部の一例を示す説明図である。
表示部の一例を示す説明図である。
【図１３】電子署名に関する説明図である。
【図１４】電子署名に関する説明図である。
４１ 制御装置 ４２ メモリ ４３ 入力装置 ４４ 出力装置 ４５ メモリカードI/F ４６ ネットワークI/F ４７ 外部記憶装置 ４８ メモリカード
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） // Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７５Ｂ
Claims (21)
- 【請求項１】 画像形成装置により作成された画像ファ
イルデータの電子署名を記録可能な領域を有するメモリ
カードであって、 前記画像形成装置以外による書き込みを禁止するように
設定可能なデータ記憶領域が形成され、前記データ記憶
領域に前記電子署名が記録されるようになされているこ
とを特徴とするメモリカード。 - 【請求項２】 画像形成装置により作成された画像ファ
イルデータに電子署名を施す際に使用する秘密鍵と、前
記秘密鍵と対となる公開鍵とを記録可能な領域を有する
メモリカードであって、 前記画像形成装置以外による書き込みを禁止するように
設定可能なデータ記憶領域が形成され、前記データ記憶
領域に前記秘密鍵及び公開鍵が記録されるようになされ
ていることを特徴とするメモリカード。 - 【請求項３】 機器固有の秘密鍵を保持し、前記機器固
有の秘密鍵を用いて電子署名を施すことを特徴とする画
像形成装置。 - 【請求項４】 ユーザ定義による秘密鍵を新規に作成す
る秘密鍵作成手段を具備し、前記秘密鍵作成手段で作成
した秘密鍵を用いて電子署名を施すことを特徴とする画
像形成装置。 - 【請求項５】 メモリカードにアクセス可能なインター
フェースを備えた画像形成装置において、 前記メモリカード内のプロパティファイル領域に機器固
有の秘密鍵もしくはユーザ定義による秘密鍵を保存する
鍵保存手段を有することを特徴とする画像形成装置。 - 【請求項６】 前記機器固有の秘密鍵もしくはユーザ定
義による秘密鍵を表示装置上に可視的に表示する鍵情報
表示制御手段を有することを特徴とする請求項５に記載
の画像形成装置。 - 【請求項７】 前記機器固有の秘密鍵と対となる機器固
有の公開鍵を保有することを特徴とする請求項５または
６に記載の画像形成装置。 - 【請求項８】 前記ユーザ定義による秘密鍵と対となる
ユーザ定義による公開鍵を作成する公開鍵作成手段を有
することを特徴とする請求項５〜７の何れか１項に記載
の画像形成装置。 - 【請求項９】 所定の画像形成装置以外による書き込み
を禁止するように設定可能なデータ記憶領域が形成さ
れ、前記データ記憶領域に電子署名が記録されるように
なされているメモリカードにアクセス可能なインターフ
ェースを備えた画像形成装置において、 前記メモリカード内のプロパティファイルに、機器固有
の公開鍵もしくは前記ユーザ定義による公開鍵の情報を
保存する鍵情報保存手段を有することを特徴とする画像
形成装置。 - 【請求項１０】 前記機器固有の公開鍵もしくはユーザ
定義による公開鍵を表示装置上に可視的に表示する鍵情
報表示制御手段を有することを特徴とする請求項９に記
載の画像形成装置。 - 【請求項１１】 作成した画像ファイルデータをメモリ
カードに保存するデータ保存手段を有する画像形成装置
であって、 前記画像ファイルデータに対して一方向性関数を用いて
前記画像ファイルデータに固有のメッセージダイジェス
ト値を算出する算出手段と、 前記メッセージダイジェスト値を前記機器固有の秘密鍵
もしくはユーザ定義による秘密鍵により暗号化して署名
を得る署名手段と、 前記署名をメモリカード内のプロパティ領域に保存する
とともに、署名対象の画像ファイルデータをメモリカー
ド内の画像ファイル領域に保存する保存手段とを有する
ことを特徴とする画像形成装置。 - 【請求項１２】 ユーザ定義による秘密鍵を新規に作成
する秘密鍵作成処理を行ない、前記秘密鍵作成処理で作
成した秘密鍵を用いて電子署名を施すことを特徴とする
画像形成方法。 - 【請求項１３】 メモリカードにアクセス可能なインタ
ーフェースを備えた装置を用いた画像形成方法におい
て、 前記メモリカード内のプロパティファイル領域に機器固
有の秘密鍵もしくはユーザ定義による秘密鍵を保存する
鍵保存処理を行うことを特徴とする画像形成方法。 - 【請求項１４】 前記機器固有の秘密鍵もしくはユー
ザ定義による秘密鍵を表示装置上に可視的に表示する鍵
情報表示制御処理を行うことを特徴とする請求項１３に
記載の画像形成方法。 - 【請求項１５】 前記機器固有の秘密鍵と対となる機器
固有の公開鍵を使用して電子署名を施すことを特徴とす
る請求項１３または１４に記載の画像形成方法。 - 【請求項１６】 前記ユーザ定義による秘密鍵と対とな
るユーザ定義による公開鍵を作成する公開鍵作成処理を
行うことを特徴とする請求項１３〜１５の何れか１項に
記載の画像形成方法。 - 【請求項１７】 メモリカードにアクセス可能なインタ
ーフェースを備えた装置を用いた画像形成方法におい
て、 前記メモリカード内のプロパティファイルに、機器固有
の公開鍵もしくはユーザ定義による公開鍵を保存する鍵
情報保存処理を行うことを特徴とする画像形成方法。 - 【請求項１８】 前記機器固有の公開鍵もしくはユーザ
定義による公開鍵を表示装置上に可視的に表示する表示
制御処理を行うことを特徴とする請求項１７に記載の画
像形成方法。 - 【請求項１９】 作成した画像ファイルデータをメモリ
カードに保存するデータ保存処理を行う画像形成方法で
あって、 前記画像ファイルデータに対して一方向性関数を用いて
前記画像ファイルデータに固有のメッセージダイジェス
ト値を算出する算出処理と、 前記メッセージダイジェスト値を前記機器固有の秘密鍵
もしくはユーザ定義による秘密鍵により暗号化して署名
を得る署名処理と、 前記署名をメモリカード内のプロパティ領域に保存する
とともに、署名対象の画像ファイルデータをメモリカー
ド内の画像ファイル領域に保存する保存処理とを行うこ
とを特徴とする画像形成方法。 - 【請求項２０】 前記請求項１〜１１の何れかに記載の
各手段を構成するプログラムをコンピュータから読み出
し可能に格納したことを特徴とする記憶媒体。 - 【請求項２１】 前記請求項１２〜１９の何れか１項に
記載の画像形成方法を実行するプログラムをコンピュー
タから読み出し可能に格納したことを特徴とする記憶媒
体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000184993A JP2002010044A (ja) | 2000-06-20 | 2000-06-20 | メモリカード、画像形成装置、画像形成方法及び記憶媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000184993A JP2002010044A (ja) | 2000-06-20 | 2000-06-20 | メモリカード、画像形成装置、画像形成方法及び記憶媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002010044A true JP2002010044A (ja) | 2002-01-11 |
Family
ID=18685373
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000184993A Pending JP2002010044A (ja) | 2000-06-20 | 2000-06-20 | メモリカード、画像形成装置、画像形成方法及び記憶媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002010044A (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007304774A (ja) * | 2006-05-10 | 2007-11-22 | Ricoh Co Ltd | 電子機器及びバージョンアップ方法 |
| US7374451B2 (en) | 2006-01-20 | 2008-05-20 | Hon Hai Precision Ind. Co., Ltd. | Electrical connector |
| JP2008287511A (ja) * | 2007-05-17 | 2008-11-27 | Dainippon Printing Co Ltd | Ｉｃカード及びｉｃカード発行機及びｉｃカード利用端末機 |
| US7546296B2 (en) | 2003-03-19 | 2009-06-09 | Ricoh Company, Ltd. | Information processing apparatus started from a program recorded on a recording medium with well-maintained security, and a recording medium storing such a program and a producing method of such a recording medium |
| US8108669B2 (en) | 2005-07-14 | 2012-01-31 | Ricoh Company, Ltd. | Image forming apparatus for generating electronic signature |
| JP2021082947A (ja) * | 2019-11-19 | 2021-05-27 | キヤノン株式会社 | 撮像装置及び画像選別装置、並びに撮像システムの制御方法 |
| JP2021082946A (ja) * | 2019-11-19 | 2021-05-27 | キヤノン株式会社 | 撮像装置およびその制御方法 |
-
2000
- 2000-06-20 JP JP2000184993A patent/JP2002010044A/ja active Pending
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7546296B2 (en) | 2003-03-19 | 2009-06-09 | Ricoh Company, Ltd. | Information processing apparatus started from a program recorded on a recording medium with well-maintained security, and a recording medium storing such a program and a producing method of such a recording medium |
| US8108669B2 (en) | 2005-07-14 | 2012-01-31 | Ricoh Company, Ltd. | Image forming apparatus for generating electronic signature |
| US7374451B2 (en) | 2006-01-20 | 2008-05-20 | Hon Hai Precision Ind. Co., Ltd. | Electrical connector |
| JP2007304774A (ja) * | 2006-05-10 | 2007-11-22 | Ricoh Co Ltd | 電子機器及びバージョンアップ方法 |
| JP2008287511A (ja) * | 2007-05-17 | 2008-11-27 | Dainippon Printing Co Ltd | Ｉｃカード及びｉｃカード発行機及びｉｃカード利用端末機 |
| JP2021082947A (ja) * | 2019-11-19 | 2021-05-27 | キヤノン株式会社 | 撮像装置及び画像選別装置、並びに撮像システムの制御方法 |
| JP2021082946A (ja) * | 2019-11-19 | 2021-05-27 | キヤノン株式会社 | 撮像装置およびその制御方法 |
| JP7418084B2 (ja) | 2019-11-19 | 2024-01-19 | キヤノン株式会社 | 撮像装置及び画像選別装置、並びに撮像システムの制御方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5949881A (en) | Apparatus and method for cryptographic companion imprinting | |
| US8302209B2 (en) | Data processing methods and devices for reading from and writing to external storage devices | |
| JP2009003676A (ja) | 電子機器、および情報処理方法 | |
| JP4636809B2 (ja) | 情報処理端末およびその情報安全保護方法 | |
| JP4998518B2 (ja) | 情報処理装置、情報処理システム及びプログラム | |
| JP2006323503A (ja) | 文書管理装置及びその制御方法、コンピュータプログラム、記憶媒体 | |
| CN111460398B (zh) | 一种水印添加方法、装置、设备及存储介质 | |
| CN103154965A (zh) | 用于安全地管理对文件***的用户访问的方法、安全设备、***和计算机程序产品 | |
| CN107832589A (zh) | 软件版权保护方法及其*** | |
| JP2001036523A (ja) | デジタルデータ記録再生システム | |
| CN109977702A (zh) | 一种基于ds2432芯片的fpga设备加密认证***和方法 | |
| US7586641B2 (en) | System for certifying whether printed material corresponds to original | |
| JP2002245427A (ja) | Ｉｃカード、ｉｃカード端末装置およびｉｃカード複製方法 | |
| JP5531521B2 (ja) | 文書管理システム、文書操作装置及びプログラム | |
| JP2002010044A (ja) | メモリカード、画像形成装置、画像形成方法及び記憶媒体 | |
| CN114296873B (zh) | 一种虚拟机镜像保护方法、相关器件、芯片及电子设备 | |
| JP2002082834A (ja) | 履歴管理用の記憶媒体及びｉｃカード | |
| JP2005309494A (ja) | データ利用システム，記憶装置，データ利用方法，およびコンピュータプログラム | |
| JP2008077273A (ja) | 半導体メモリカードにおけるデータ保護方法、および半導体メモリカード | |
| JP3997197B2 (ja) | 画像処理システム | |
| JP2002370425A (ja) | 印刷制御装置、印刷システム、印刷制御方法、プログラム、及び記憶媒体 | |
| JP2004053958A (ja) | データ復号化方法およびデータ暗号化方法 | |
| CN112131612B (zh) | 一种cf卡数据防篡改方法、装置、设备及介质 | |
| CN115935331A (zh) | 用户密码的生成方法、装置、电子设备及介质 | |
| JP2003186752A (ja) | 耐タンパー装置 |