【０００１】
【発明の属する技術分野】
本発明は、ＭＦＰ（マルチファンクションプリンタ）等の画像形成装置に関し、特にセキュリティ機能を有する画像形成装置に関するものである。
【０００２】
【従来の技術】
従来、複数の機能を備えたＭＦＰ（マルチファンクションプリンタ）は、画像を読み取るリーダ、読み取った画像データをプリントするプリンタ、並びにコントローラを備えている。コントローラは、操作部からの指示に応じて、リーダとプリンタをコントロールして画像形成動作を行う。リーダで読み取られた画像は、コントローラで各種画像処理が行われ、画像メモリに蓄積される。一旦、画像メモリに蓄積された画像は、再度読み出され、プリンタで用紙にプリントされる。
【０００３】
また、ＭＦＰは、ネットワークに接続して外部のクライアントＰＣ（パソコン）等とデータの送受信が可能であり、リーダで読み取った画像をネットワークを介して送信したり、外部のクライアントＰＣから送られた印刷データをプリントしたりすることも可能である（例えば、特許文献１参照）。
【０００４】
【特許文献１】
特開平１１−１５０５５９号公報
【０００５】
【発明が解決しようとする課題】
しかしながら、上記従来のＭＦＰでは、セキュリティ機能を設けておらず、画像メモリに蓄積された画像データを装置の操作者が容易に出力することができ、画像データの機密保持の観点から問題があった。
【０００６】
従来、クライアントＰＣ同士では、暗号化を施してセキュリティの確保をする構成はあったが、ＭＦＰ内部で暗号化を施すような仕組みはなかった。近年の個人及び法人の機密保持に関する関心は非常に高く、ＭＦＰにおいてもセキュリティ対応が望まれていた。
【０００７】
本発明は上記従来の問題点に鑑み、プリント出力される画像データについて高いセキュリティを確保することができる画像形成装置を提供することを目的とする。
【０００８】
【課題を解決するための手段】
上記目的を達成するために、本発明の画像形成装置では、画像データを出力媒体上に画像形成する画像出力手段を有する画像形成装置において、所定の処理鍵情報を用いて暗号化された画像データを保存するデータ保存手段と、ＩＣカードに記憶された処理鍵情報を読み取るＩＣカードリーダと、前記ＩＣカードリーダで読み取られた前記処理鍵情報を用いて、前記暗号化された画像データを復号化し前記画像出力手段へ出力する復号化手段とを備えたことを特徴とする。
【０００９】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて説明する。
【００１０】
＜画像形成装置の構成＞
図１は、本発明の実施の一形態に係る画像形成装置の構成を示す断面図である。
【００１１】
この画像形成装置は、リーダ１０、プリンタ１１、及びコントローラ１２から成るＭＦＰ（マルチファンクションプリンタ）で構成されている。
【００１２】
まず、リーダ１０の構成を説明する。原稿台ガラス１０１には、原稿自動送り装置１４２から給送された原稿が順次、所定位置に載置されるようになっている。この原稿台ガラス１０１に載置された原稿は、例えばハロゲンランプから構成される原稿照明ランプ１０２により露光される。
【００１３】
１０３，１０４，１０５は走査ミラーであり、光学走査ユニットに収容され、往復動しながら原稿からの反射光をＣＣＤユニット１０６に導く。ＣＣＤユニット１０６は、原稿からの反射光を撮像素子１０８に結像させる結像レンズ１０７と、例えばＣＣＤから構成される撮像素子１０８と、撮像素子１０８を駆動するＣＣＤドライバ１０９等から構成されている。また、ＣＣＤユニット１０６はリーダ制御部１４７により制御されている。これによって、撮像素子１０８からの画像信号出力は、例えば８ビットのデジタルデータに変換され、さらにシェーディング補正された後、コントローラ１２に入力され、各種の画像処理が行われる。
【００１４】
操作部１４０は、液晶ディスプレー等で構成され、画像形成に関する各種の指示を入力する画面のほか、個人認証用のパスワードを入力する画面を表示することができる。
【００１５】
コントローラ１２は、操作部１４０とリーダ制御部１４７とプリンタ制御部１４６とに接続され、操作部１４０からの指示に応じて、リーダ１０及びプリンタ１１をコントロールして画像形成動作を行い、また外部Ｉ／Ｆとの通信も行う。
【００１６】
次に、プリンタ１１の構成について説明する。１１０は感光ドラムであり、前露光ランプ１１２によって画像形成に備えて除電される。１１１は、感光ドラム１１０の表面をクリーニングするクリーナーである。１１３は１次帯電器であり、感光ドラム１１０を一様に帯電させる。
【００１７】
１１７は露光手段としてのレーザユニットである。このレーザユニット１１７は、例えば、半導体レーザ等で構成され、画像処理や装置全体の制御を行うコントローラ１２で処理された画像データに基づいて感光ドラム１１０を露光し、静電潜像を形成する。１１８は現像器であり、黒色の現像剤（トナー）が収容されている。１１９は転写前帯電器であり、感光ドラム１１０上に現像されたトナー像を用紙に転写する前に高圧を印加する。
【００１８】
また、図中の１２０、１２２、１２４は給紙ユニットであり、各給紙ローラ１２１、１２３、１２５の駆動により転写用紙が装置内に給送され、レジストローラ１２６の配置位置で一旦停止し、感光ドラム１１０に形成された画像との書き出しタイミングがとられて再給送される。１２７は転写帯電器であり、感光ドラム１１０に現像されたトナー像を、給送される転写用紙に転写する。１２８は分離帯電器であり、転写動作の終了した転写用紙を感光ドラム１１０により分離する。転写されずに感光ドラム１１０上に残ったトナーはクリーナー１１１によって回収される。
【００１９】
１２９は搬送ベルトであり、転写プロセスの終了した転写用紙を定着器１３０に搬送し、例えば熱によって定着される。１３１はフラッパであり、定着プロセスの終了した転写用紙の搬送パスを、ステイプルソータ１３２または中間トレイ１３７の配置方向のいずれかに制御する。
【００２０】
ステイプルソータ１３２に排紙された用紙は、各ビンに仕分けされ、コントローラ１２からの指示によりステイプル部１４１がステイプルを行う。１３３〜１３６は、給送ローラであり、一度定着プロセスの終了した転写用紙を中間トレイ１３７に反転（多重）または非反転（両面）して給送する。１３８は再給送ローラであり、中間トレイ１３７に載置された転写用紙を再度、レジストローラ１２６の配設位置まで搬送する。
【００２１】
＜リーダ１０の構成＞
図２は、図１中のリーダ１０の構成を示すブロック図である。
【００２２】
図中の２４は、リーダユニット全体の制御を行うＣＰＵであり、制御プログラムを記憶した読み取り専用メモリ（ＲＯＭ）２６からプログラムを順次読み取り、実行する。ＣＰＵ２４のアドレスバス及びデータバス５０は、バスドライバ及びアドレスデコーダからなる回路２５を介して各負荷に接続されている。また、コントローラ１２のＣＰＵ５３と通信を行い、機器制御を分担して行う。
【００２３】
２７は、入力データの記憶や作業用記憶領域等として用いる主記憶装置としてのランダムアクセスメモリ（ＲＡＭ）である。２８はＩ／Ｏインターフェイスであり、給紙系、搬送系及び光学系の駆動を行うモータ類２９、クラッチ類３０、及び搬送される用紙を検知するための紙検知センサ類３１等の装置の各負荷に接続される。
【００２４】
ＣＣＤ１０８、Ａ／Ｄ変換部２１、シェーディング補正部２２、ビデオ信号制御及びタイミング生成部２３から構成される画像制御部３２は、画像信号の補正、制御、転送を行う。ビデオ信号制御及びタイミング生成部２３は、各機能のタイミングを制御し、コントローラ１２への画像転送を制御する。
【００２５】
＜コントローラ１２の構成＞
図３は、コントローラ１２の構成を示すブロック図である。
【００２６】
図中の５３は、ＣＰＵ５３ａを内蔵したコアＩＣであり、コントローラ１２及び装置全体を統括的に制御し、また各種外部Ｉ／Ｆのほか、画像の圧縮、伸張部なども備えている。ＣＰＵ５３ａは、制御手順（制御プログラム）を記憶した読み取り専用メモリ（ＲＯＭ）５１からプログラムを順次読み取って実行する。また、コアＩＣ５３には、ＰＣＩバスを介してＩ／Ｏコントローラ６０が接続されている。
【００２７】
Ｉ／Ｏコントローラ６０は、該Ｉ／Ｏコントローラ６０に接続された各負荷とコアＩＣ５３との間で実行されるプログラムを、ＰＣＩバスから各負荷に対応したインターフェイスに変更する。Ｉ／Ｏコントローラ６０には、ＨＤ（ハードディスク）３０７、ＥＥＰＲＯＭ６５、操作部１４０、及びＲＴＣ（リアルタイムクロック）５９が直接接続されている。また、データバス及びアドレスバス（ＥＸＴ）を介して画像処理部５５、マスクＲＯＭ５６、ＳＲＡＭ５７及びＬＣＤコントローラ５８が接続されている。
【００２８】
ＨＤ３０７は、メモリ容量１０ＧＢ程度のハードディスクであり、制御プログラムが格納された領域と画像の蓄積用として利用される領域とに分けられている。制御プログラムは、ＲＯＭ５１にも格納されているが、こちらは容量が少なく、起動時にのみ使用する。ＲＯＭ５１のプログラムによって起動した後は、ＨＤ３０７に内蔵されたプログラムをＰＣＩバスを介してＳＤＲＡＭ５２に転送し、そのプログラムに応じて機器を制御する。また、機器の制御プログラムを更新する場合には、ＩＥＥＥ１２８４（５４）を介してパソコンに接続するか、１０／１００ＢＡＳＥＴコネクタ６２を介して接続されたパソコンからプログラムをＨＤ３０７にダウンロードする。
【００２９】
Ｉ／Ｏコントローラ６０に接続されたＥＥＰＲＯＭ６５には、当該画像形成装置の仕様、例えば読み取りスピードや、プリントスピード、使用言語などの情報が、予め書き込まれている。リアルタイムクロックであるＲＴＣ５９は、時間を示し、不図示の電池により常にバックアップされている。
【００３０】
操作部１４０は、Ｉ／Ｏコントローラ６０とシリアルの通信を行い、操作部１４０内のキーが押されたことなどを検知する。操作部１４０への表示データは、ＬＣＤコントローラ５８に外部バスを介して書き込まれ、そのデータが操作部１４０に転送されるようになっている。
【００３１】
ＩＣカードリーダ１４１は、Ｉ／Ｏコントローラ６０とＵＳＢインターフェイス（Ｉ／Ｆ）で接続されており、ＩＣカード（スマートカード）を挿入することにより、カード内に記憶された処理鍵や個人認証のパスワード等の情報がＩ／Ｏコントローラ６０を介してコアＩＣ５３に転送される。マスクＲＯＭ５６は、フォントデータが格納されたメモリであり、操作部１４０への表示や用紙への文字出力時などに使用される。ＳＲＡＭ５７は、不図示の電池によりバックアップされており、各種データが蓄積される。
【００３２】
画像処理部５５は、画像信号に対する画像処理を行い、リーダＩ／Ｆ６３から入力された画像に対するリーダ系の画像処理と、プリンタＩ／Ｆ６４へ画像転送する前のプリンタ系の画像処理とから構成され、変倍縮小処理や、濃度変換、２値化処理、暗号化処理などを行う。
【００３３】
さらに、コアＩＣ５３は、ネットワークＩ／Ｆ６１及び１０／１００ＢＡＳＥＴコネクタ６２を介してＬＡＮに接続されており、外部パソコンなどとデータの送受信が可能であり、リーダ１０で読み取った画像をネットワークを介して送信したり、プリントを行うことができる。ＩＥＥＥ１２８４（５４）は、いわゆるセントロニクスＩ／Ｆであり、パソコンとパラレル接続され、パソコンとの間でデータの送受信が可能である。
【００３４】
次に、画像の流れを簡単に説明する。リーダＩ／Ｆ６３を介して入力された画像は、画像処理部５５で各種画像処理が行われ、コアＩＣ５３を介してＳＤＲＡＭ５２に入力される。なお、暗号化処理を行う場合は、画像処理部５５おいて処理鍵により暗号化を実施する。一旦、ＳＤＲＡＭ５２に蓄積された画像は、コアＩＣ５３により再度読み出され、コアＩＣ５３を介して画像処理部５５で画像処理が行われた後、プリンタＩ／Ｆ６４を経てプリンタ１１へ出力され、用紙に画像形成される。
【００３５】
また、コピーを複数部作成する場合には、入力された画像をＨＤ３０７に蓄え、１部作成する度にＨＤ３０７から読み出して画像形成を行う。この点を詳しく説明すると、ＳＤＲＡＭ５２に一旦蓄積された画像は、コアＩＣ５３により読み出されて、コアＩＣ５３内部の画像圧縮部で圧縮され、ＳＤＲＡＭ５３の別領域に書き込まれる。次に、圧縮された画像は、コアＩＣ５３、パソコンＩバス、及びＩ／Ｏコントローラ６０を介してＨＤ３０７に蓄積される。
【００３６】
画像形成時には、ＨＤ３０７から読み出された圧縮画像が、逆にＩ／Ｏコントローラ６０、ＰＣＩバス及びコアＩＣ５３を介してＳＤＲＡＭ５２に書き込まれる。ＳＤＲＡＭ５２から読み出された画像は、コアＩＣ５３内部の画像伸張部で伸張され、再度ＳＤＲＡＭ５２の別領域に書き込まれる。伸張された画像は、先ほど説明したように、コアＩＣ５３を介して画像処理部５５に転送され、暗号化された画像信号については、画像処理部５５で復号化された後、プリンタ１１へ転送される。
【００３７】
＜プリンタ制御部１４６の構成＞
図４は、図１中のプリンタ制御部１４６の構成を示すブロック図である。
【００３８】
このプリンタ制御部１４６は、プリンタ１１の制御を行うＣＰＵ７０を備えている。ＣＰＵ７０は、プリンタ１１の制御手順（制御プログラム）を記憶したＲＯＭ７２から順次プログラムを読み取って実行する。ＣＰＵ７０のアドレスバス及びデータバス８５は、バスドライバとアドレスデコーダからなる回路７１を介して各負荷に接続されている。また、ＣＰＵ７０は、コントローラ１２のコアＩＣ５３とプリンタＩ／Ｆ６４（図３）を介して接続され、通信を行う。
【００３９】
図中の７３は、入力データの記憶や作業用記憶領域として用いる主記憶装置としてのランダムアクセスメモリ（ＲＡＭ）であり、ＲＡＭ７３の全部または一部は電池等によりバックアップされており、本体の電源がオフの状態でもメモリの内容が保持される。７４はＩ／Ｏインターフェイスであり、給紙系、搬送系及び光学系の駆動を行うモータ類７６と、クラッチ類７７及びソレノイド類７８と、搬送される用紙を検知するための紙検知センサ類８０と、画像形成の高圧制御部８１の各負荷に接続され、さらにレーザユニット１１７に接続されている。
【００４０】
レーザユニット１１７から発振されたレーザビームは、感光ドラム１１０を照射して露光すると共に、非画像領域においてビーム検知センサ８２（受光センサ）によりレーザ光の発光状態並びにビーム位置が検知される。この検知信号は、ビデオ信号制御部／タイミング生成部７５に入力され、タイミング同期信号が形成される。生成されたタイミング同期信号は、コントローラ１２へ出力され、この信号に応じてコントローラ１２は画像データをプリンタ１１へ転送する。コントローラ１２から転送されてきた画像データは、ビデオ信号制御部／タイミング生成部７５を介してレーザユニット１１７へ入力され、画像形成が行われる。
【００４１】
＜画像データの流れ＞
図５は、本実施形態の画像形成装置における画像データの流れを示すブロック図である。
【００４２】
リーダ１０内のＣＣＤ１０８により電気信号に変換された８ビットの画像信号は、Ａ／Ｄ変換部２１によりアナログデータがデジタルデータに変換される。続いてシェーディング補正部２２によって画素間のばらつきの補正が行われた後、コントローラ１２の画像処理部５５に入力される。画像処理部５５は、リーダ系の画像処理とプリンタ系の画像処理により構成されている。
【００４３】
リーダ１０からの画像データは、縮小・拡大部９０に入力される。縮小コピー時には画像データの間引きが行われ、拡大コピー時には画像データの補間が行われる。次のエッジ強調部９１では、例えば５×５（５ライン×５画素）のウインドウで２次微分が行われ、これにより画像のエッジが強調される。ＬＵＴ（ルックアップテーブル）９２は輝度濃度変換部であり、ＣＣＤ１０８により読み込まれた輝度信号を、プリンタ１１に出力するための濃度データに変換するのをテーブルサーチによって行う。また、濃度の調整もこの変換テーブルによって行っている。
【００４４】
９３は２値化処理部であり、入力された多ビット（例えば８ビット）の画像データを２値化処理する。この処理は、後段のメモリに蓄積する際に画像サイズを小さくしメモリ容量を抑えるためである。
【００４５】
２値化処理された画像データは、暗号化部９６で処理鍵によって暗号化処理が施される。この暗号化処理の詳細は、図６を用いて後述する。暗号化された画像データはコアＩＣ５３を介して画像メモリ（ＳＤＲＡＭ）５２に一旦蓄積される。コアＩＣ５３は、画像メモリ５２を制御し、リーダ１０からの画像データを受け取り画像メモリ５２に格納するとともに、画像メモリ５２に格納された画像を読み出し、必要に応じてプリンタ系の画像処理を行う。
【００４６】
暗号化部９６で処理鍵によって暗号化された場合は、復号化部９７で例えば同じ処理鍵によって復号化する（暗号化方式：共通鍵方式）。この暗号復号化処理の詳細は図７を用いて後述する。復号化された画像データは、拡大／縮小部９４において２値データの拡大／縮小処理を行った後、濃度変換部９５では２値データの濃度変換処理を施す。そして、かかる処理後の画像データは、プリンタ制御部１４６を介してレーザユニット１１７に送られ、用紙に画像形成される。
【００４７】
画像メモリ５２に蓄積された画像は、コアＩＣ５３内の画像データ圧縮部によって圧縮処理が施される。圧縮された画像は、Ｉ／Ｏコントローラ６０を介してＨＤ３０７に蓄積される。ＨＤ３０７は１０ＧＢ程度の容量をもち、数千ページの画像データを蓄積することが可能である。ＨＤ３０７に蓄積された画像をプリントする場合には、コアＩＣ５３内の画像データ伸張部によって元のデータに復元され、プリンタ１１へ出力される。
【００４８】
また、画像メモリ（ＳＤＲＡＭ）５２に一旦格納された画像データは、ネットワークＩ／Ｆ６１を介してＬＡＮ３１０へ出力される。このＬＡＮ３１０を介して外部のパソコンやプリンタとネットワークで接続され、データの送受信が行われる。
【００４９】
＜本実施形態の暗号化処理＞
図６は、本実施形態に係る画像形成装置の暗号化処理の詳細を示す概念図である。
【００５０】
本実施形態の画像形成装置としてのＭＦＰ本体６０１内のＨＤ３０７に、原稿をスキャンしたデータを格納する場合は、まずＩＣカード６０６をＩＣカードリーダ１４１に挿入する。このＩＣカードリーダ１４１には、パスワード６１１と暗号化に必要な処理鍵６１２等の情報が埋め込まれている。次に、操作部１４０によって個人認証用のパスワード６０５を入力する。なお、パスワード以外に指紋認証等のバイオ認証を利用して個人が識別できるようにしてもよい。
【００５１】
ＣＰＵ５３ａにおける認証手段５３ｂがＩＣカード６０６内パスワード６１１と入力パスワード６０５との一致、不一致を判断して認証を行い、認証されている個人と断定した場合は、ＨＤ３０７への暗号化ファイルの取り込みが許可される。許可された場合には、ＣＰＵ５３ａは、リーダ１０によって原稿をスキャンし、このスキャンデータを暗号化部９６に転送する。暗号化部９６に転送されたスキャンデータは、ＩＣカード６０６より得られた処理鍵情報６１２を用いて暗号化された後、ＨＤ３０７に保存される。
【００５２】
＜本実施形態の暗号復号化処理＞
図７は、本実施形態に係る画像形成装置の暗号復号化処理の詳細を示す概念図である。
【００５３】
ＭＦＰ本体６０１内のＨＤ３０７に保存された画像データ（処理鍵によって暗号化されたファイル）を読み出しプリント出力する場合は、まずＩＣカード６０６をＩＣカードリーダ１４１に挿入する。このＩＣカードリーダ１４１にはパスワード６１１や復号化に必要な処理鍵６１２等の情報が埋め込まれている。次に、操作部１４０によって個人認証用のパスワード６０５を入力する。なお、パスワード以外に指紋認証等のバイオ認証を利用して個人が識別できるようにしてもよい。
【００５４】
ＣＰＵ５３ａにおける認証手段５３ｂがＩＣカード６０６内パスワード６１１と入力パスワード６０５との一致、不一致を判断して認証を行い、認証されている個人と断定した場合は、暗号化ファイルへのアクセスが許可される。許可された場合には、ＣＰＵ５３ａはＨＤ３０７に保存されている暗号化ファイルを復号化部９７に転送する。復号化部９７に転送された暗号化データは、ＩＣカード６０６より得られた処理鍵情報６１２を用いて復号化され、その後、上述したように拡大／縮小部９４と濃度変換部９５を介してプリンタ１１へ出力され、用紙に画像形成される。
【００５５】
このように本実施形態では、ＭＦＰに接続されたＩＣカードリーダ１４１を用いることにより、ＭＦＰ内部に簡単に暗号化する仕組みを設けることができ、プリント出力される画像データについて高いセキュリティを確保することが可能となる。
【００５６】
［実施態様］
本発明の実施態様の例を以下に列挙する。
【００５７】
＜実施態様１＞
画像データを出力媒体上に画像形成する画像出力手段を有する画像形成装置において、所定の処理鍵情報を用いて暗号化された画像データを保存するデータ保存手段と、ＩＣカードに記憶された処理鍵情報を読み取るＩＣカードリーダと、前記ＩＣカードリーダで読み取られた前記処理鍵情報を用いて、前記暗号化された画像データを復号化し前記画像出力手段へ出力する復号化手段とを備えたことを特徴とする画像形成装置。
【００５８】
＜実施態様２＞
画像データを出力媒体上に画像形成する画像出力手段を有する画像形成装置において、所定の処理鍵情報を用いて暗号化された画像データを保存するデータ保存手段と、ユーザー認証情報を入力する認証情報入力手段と、ＩＣカードに記憶されたユーザー認証情報と処理鍵情報を読み取るＩＣカードリーダと、前記ＩＣカードリーダで読み取られたユーザー認証情報と前記認証情報入力手段から入力されたユーザー認証情報との一致、不一致を判定する認証手段と、前記認証手段によって一致と判定されたときに、前記ＩＣカードリーダで読み取られた前記処理鍵情報を用いて、前記暗号化された画像データを復号化し前記画像出力手段へ出力する復号化手段とを備えたことを特徴とする画像形成装置。
【００５９】
＜実施態様３＞
前記復号化手段から出力される復号化データに対して、出力用の画像処理を施す出力用画像処理手段を設け、該出力用画像処理手段の出力データを前記画像出力手段へ出力する構成にしたことを特徴とする実施態様１または２に記載の画像形成装置。
【００６０】
＜実施態様４＞
画像データを暗号化するための前記所定の処理鍵情報とＩＣカードに記憶された前記処理鍵情報とを共通にしたことを特徴とする実施態様１乃至３に記載の画像形成装置。
【００６１】
＜実施態様５＞
前記ユーザー認証情報は、パスワードまたはバイオ認証情報であることの特徴とする実施態様２乃至４記載の画像形成装置。
【００６２】
＜実施態様６＞
画像を読み取る画像読み取り手段を有する画像読み取り装置において、ＩＣカードに記憶された処理鍵情報を読み取るＩＣカードリーダと、前記ＩＣカードリーダで読み取られた前記処理鍵情報を用いて、前記画像読み取り手段で読み取られた画像データを暗号化する暗号化手段とを備えたことを特徴とする画像読み取り装置。
【００６３】
＜実施態様７＞
画像を読み取る画像読み取り手段を有する画像読み取り装置において、ユーザー認証情報を入力する認証情報入力手段と、ＩＣカードに記憶されたユーザー認証情報と処理鍵情報を読み取るＩＣカードリーダと、前記ＩＣカードリーダで読み取られたユーザー認証情報と前記認証情報入力手段から入力されたユーザー認証情報との一致、不一致を判定する認証手段と、前記認証手段によって一致と判定されたときに、前記ＩＣカードリーダで読み取られた前記処理鍵情報を用いて、前記画像読み取り手段で読み取られた画像データを暗号化する暗号化手段とを備えたことを特徴とする画像読み取り装置。
【００６４】
＜実施態様８＞
前記暗号化手段によって暗号化された画像データに対して圧縮処理を施す画像圧縮手段を備えたことを特徴とする実施態様６または７に記載の画像読み取り装置。
【００６５】
＜実施態様９＞
前記暗号化手段によって暗号化された画像データを格納する手段を備えたことを特徴とする実施態様６乃至７に記載の画像読み取り装置。
【００６６】
＜実施態様１０＞
前記ユーザー認証情報は、パスワードまたはバイオ認証情報であることの特徴とする実施態様７乃至９記載の画像読み取り装置。
【００６７】
【発明の効果】
以上詳細に説明したように本発明によれば、出力媒体上に出力される画像データについて高いセキュリティを確保することが可能になる。
【図面の簡単な説明】
【図１】本発明の実施の一形態に係る画像形成装置の構成を示す断面図である。
【図２】図１中のリーダ１０の構成を示すブロック図である。
【図３】コントローラ１２の構成を示すブロック図である。
【図４】図１中のプリンタ制御部１４６の構成を示すブロック図である。
【図５】実施形態の画像形成装置における画像データの流れを示すブロック図である。
【図６】実施形態に係る画像形成装置の暗号化処理の詳細を示す概念図である。
【図７】実施形態に係る画像形成装置の暗号復号化処理の詳細を示す概念図である。
【符号の説明】
１０ リーダ
１１ プリンタ
１２ コントローラ
５３ａ ＣＰＵ
５３ｂ 認証手段
９６ 暗号化部
９７ 復号化部
１４１ ＩＣカードリーダ
１４０ 操作部
３０７ ＨＤ
６０１ ＭＦＰ本体
６０５ 入力パスワード
６０６ ＩＣカード
６１１ ＩＣカード内パスワード[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to an image forming apparatus such as an MFP (multifunction printer), and more particularly, to an image forming apparatus having a security function.
[0002]
[Prior art]
2. Description of the Related Art Conventionally, an MFP (multifunction printer) having a plurality of functions includes a reader for reading an image, a printer for printing read image data, and a controller. The controller performs an image forming operation by controlling the reader and the printer according to an instruction from the operation unit. The image read by the reader is subjected to various types of image processing by the controller, and is stored in the image memory. The image once stored in the image memory is read out again and printed on paper by a printer.
[0003]
Further, the MFP is capable of transmitting and receiving data to and from an external client PC (personal computer) by connecting to a network. The MFP transmits an image read by a reader via the network or prints an image transmitted from the external client PC. It is also possible to print data (for example, see Patent Document 1).
[0004]
[Patent Document 1]
JP-A-11-150559
[Problems to be solved by the invention]
However, the above-mentioned conventional MFP does not have a security function, and the operator of the apparatus can easily output image data stored in the image memory, and there is a problem from the viewpoint of confidentiality of the image data. .
[0006]
Conventionally, there has been a configuration in which encryption is performed between client PCs to ensure security, but there is no mechanism for performing encryption inside the MFP. In recent years, individuals and corporations are very interested in maintaining confidentiality, and MFPs have been required to provide security.
[0007]
SUMMARY OF THE INVENTION The present invention has been made in consideration of the above-described conventional problems, and has as its object to provide an image forming apparatus that can ensure high security for image data to be printed and output.
[0008]
[Means for Solving the Problems]
In order to achieve the above object, according to an image forming apparatus of the present invention, in an image forming apparatus having image output means for forming image data on an output medium, the image data encrypted by using predetermined processing key information A data storage unit for storing the processing key information stored in the IC card, and decrypting the encrypted image data by using the processing key information read by the IC card reader. Decoding means for outputting to the image output means.
[0009]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
[0010]
<Configuration of Image Forming Apparatus>
FIG. 1 is a cross-sectional view illustrating a configuration of an image forming apparatus according to an embodiment of the present invention.
[0011]
The image forming apparatus includes an MFP (multifunction printer) including a reader 10, a printer 11, and a controller 12.
[0012]
First, the configuration of the reader 10 will be described. Documents fed from the automatic document feeder 142 are sequentially placed at predetermined positions on the document table glass 101. The document placed on the platen glass 101 is exposed by a document illumination lamp 102 composed of, for example, a halogen lamp.
[0013]
Reference numerals 103, 104, and 105 denote scanning mirrors, which are housed in the optical scanning unit and guide the reflected light from the document to the CCD unit 106 while reciprocating. The CCD unit 106 includes an imaging lens 107 that forms an image of reflected light from a document on the image sensor 108, an image sensor 108 including, for example, a CCD, a CCD driver 109 that drives the image sensor 108, and the like. . The CCD unit 106 is controlled by the reader control unit 147. As a result, the image signal output from the image sensor 108 is converted into, for example, 8-bit digital data, and after being subjected to shading correction, is input to the controller 12, where various image processing is performed.
[0014]
The operation unit 140 is configured by a liquid crystal display or the like and can display a screen for inputting various instructions regarding image formation and a screen for inputting a password for personal authentication.
[0015]
The controller 12 is connected to the operation unit 140, the reader control unit 147, and the printer control unit 146, controls the reader 10 and the printer 11 according to an instruction from the operation unit 140, and performs an image forming operation. / F is also communicated.
[0016]
Next, the configuration of the printer 11 will be described. Reference numeral 110 denotes a photosensitive drum, which is discharged by a pre-exposure lamp 112 in preparation for image formation. Reference numeral 111 denotes a cleaner for cleaning the surface of the photosensitive drum 110. A primary charger 113 charges the photosensitive drum 110 uniformly.
[0017]
Reference numeral 117 denotes a laser unit as exposure means. The laser unit 117 is formed of, for example, a semiconductor laser or the like, and forms an electrostatic latent image by exposing the photosensitive drum 110 based on image data processed by the controller 12 that performs image processing and control of the entire apparatus. Reference numeral 118 denotes a developing device which stores a black developer (toner). A pre-transfer charger 119 applies a high voltage before transferring the toner image developed on the photosensitive drum 110 to a sheet.
[0018]
Further, reference numerals 120, 122, and 124 in the drawing denote paper feed units. The transfer paper is fed into the apparatus by driving the respective paper feed rollers 121, 123, and 125, and temporarily stops at the position where the registration rollers 126 are disposed. The paper is re-fed at a timing of writing the image formed on the photosensitive drum 110. A transfer charger 127 transfers the toner image developed on the photosensitive drum 110 to a fed transfer sheet. Reference numeral 128 denotes a separation charger, which separates the transfer paper on which the transfer operation has been completed by the photosensitive drum 110. The toner remaining on the photosensitive drum 110 without being transferred is collected by the cleaner 111.
[0019]
Reference numeral 129 denotes a transport belt which transports the transfer paper on which the transfer process has been completed to the fixing device 130, and fixes the transfer paper by, for example, heat. Reference numeral 131 denotes a flapper, which controls the transfer path of the transfer sheet after the completion of the fixing process in one of the directions in which the staple sorter 132 or the intermediate tray 137 is arranged.
[0020]
The paper discharged to the staple sorter 132 is sorted into each bin, and the staple unit 141 staples according to an instruction from the controller 12. Reference numerals 133 to 136 denote feeding rollers, which feed the transfer paper, for which the fixing process has been completed, to the intermediate tray 137 in reverse (multiple) or non-reverse (both sides). Reference numeral 138 denotes a re-feed roller, which conveys the transfer sheet placed on the intermediate tray 137 again to the position where the registration roller 126 is provided.
[0021]
<Configuration of Reader 10>
FIG. 2 is a block diagram showing a configuration of the reader 10 in FIG.
[0022]
Reference numeral 24 in the figure denotes a CPU that controls the entire reader unit, and sequentially reads and executes programs from a read-only memory (ROM) 26 that stores a control program. The address bus and data bus 50 of the CPU 24 are connected to each load via a circuit 25 including a bus driver and an address decoder. In addition, it communicates with the CPU 53 of the controller 12 to perform device control in a shared manner.
[0023]
Reference numeral 27 denotes a random access memory (RAM) as a main storage device used for storing input data, a working storage area, and the like. Reference numeral 28 denotes an I / O interface, which includes devices such as motors 29 for driving a paper feeding system, a conveyance system, and an optical system, clutches 30, and paper detection sensors 31 for detecting a conveyed sheet. Connected to load.
[0024]
An image control unit 32 including a CCD 108, an A / D conversion unit 21, a shading correction unit 22, and a video signal control and timing generation unit 23 performs correction, control, and transfer of image signals. The video signal control and timing generation unit 23 controls the timing of each function and controls the image transfer to the controller 12.
[0025]
<Configuration of Controller 12>
FIG. 3 is a block diagram illustrating a configuration of the controller 12.
[0026]
Reference numeral 53 in the figure denotes a core IC having a built-in CPU 53a, which integrally controls the controller 12 and the entire apparatus, and includes various external I / Fs, as well as an image compression / decompression unit. The CPU 53a sequentially reads and executes programs from a read-only memory (ROM) 51 storing a control procedure (control program). Further, an I / O controller 60 is connected to the core IC 53 via a PCI bus.
[0027]
The I / O controller 60 changes a program executed between each of the loads connected to the I / O controller 60 and the core IC 53 from the PCI bus to an interface corresponding to each of the loads. An HD (hard disk) 307, an EEPROM 65, an operation unit 140, and an RTC (real-time clock) 59 are directly connected to the I / O controller 60. The image processing unit 55, the mask ROM 56, the SRAM 57, and the LCD controller 58 are connected via a data bus and an address bus (EXT).
[0028]
The HD 307 is a hard disk having a memory capacity of about 10 GB, and is divided into an area in which a control program is stored and an area used for storing images. The control program is also stored in the ROM 51, but has a small capacity and is used only at the time of startup. After being started by the program in the ROM 51, the program stored in the HD 307 is transferred to the SDRAM 52 via the PCI bus, and the device is controlled according to the program. When updating the control program of the device, the program is connected to a personal computer via the IEEE 1284 (54), or the program is downloaded to the HD 307 from the personal computer connected via the 10/100 BASET connector 62.
[0029]
In the EEPROM 65 connected to the I / O controller 60, specifications of the image forming apparatus, for example, information such as a reading speed, a printing speed, and a language used are written in advance. The RTC 59, which is a real-time clock, indicates time and is always backed up by a battery (not shown).
[0030]
The operation unit 140 performs serial communication with the I / O controller 60 and detects that a key in the operation unit 140 has been pressed. The display data to the operation unit 140 is written to the LCD controller 58 via an external bus, and the data is transferred to the operation unit 140.
[0031]
The IC card reader 141 is connected to the I / O controller 60 via a USB interface (I / F). When an IC card (smart card) is inserted, a processing key stored in the card and a password for personal authentication are inserted. Is transferred to the core IC 53 via the I / O controller 60. The mask ROM 56 is a memory in which font data is stored, and is used for displaying on the operation unit 140 and outputting characters to paper. The SRAM 57 is backed up by a battery (not shown) and stores various data.
[0032]
The image processing unit 55 performs image processing on an image signal, and includes image processing of a reader system for an image input from the reader I / F 63 and image processing of a printer system before image transfer to the printer I / F 64. , A magnification / reduction process, a density conversion, a binarization process, an encryption process, and the like.
[0033]
Further, the core IC 53 is connected to a LAN via a network I / F 61 and a 10/100 BASET connector 62, can transmit and receive data to and from an external personal computer, and transmits an image read by the reader 10 via the network. Or print. The IEEE 1284 (54) is a so-called Centronics I / F, is connected in parallel with a personal computer, and can transmit and receive data to and from the personal computer.
[0034]
Next, the flow of an image will be briefly described. The image input through the reader I / F 63 is subjected to various types of image processing in the image processing unit 55, and is input to the SDRAM 52 via the core IC 53. When performing the encryption process, the image processing unit 55 performs the encryption using the processing key. The image once stored in the SDRAM 52 is read again by the core IC 53, subjected to image processing by the image processing unit 55 via the core IC 53, output to the printer 11 via the printer I / F 64, and printed on paper. An image is formed.
[0035]
When a plurality of copies are to be created, the input image is stored in the HD 307, and each time one copy is created, the input image is read from the HD 307 to form an image. Explaining this point in detail, the image once stored in the SDRAM 52 is read out by the core IC 53, compressed by an image compression unit inside the core IC 53, and written to another area of the SDRAM 53. Next, the compressed image is stored in the HD 307 via the core IC 53, the personal computer I bus, and the I / O controller 60.
[0036]
During image formation, the compressed image read from the HD 307 is written to the SDRAM 52 via the I / O controller 60, the PCI bus, and the core IC 53. The image read from the SDRAM 52 is decompressed by an image decompression unit inside the core IC 53 and is written again to another area of the SDRAM 52. The decompressed image is transferred to the image processing unit 55 via the core IC 53 as described above, and the encrypted image signal is transferred to the printer 11 after being decrypted by the image processing unit 55. You.
[0037]
<Configuration of Printer Control Unit 146>
FIG. 4 is a block diagram showing a configuration of the printer control unit 146 in FIG.
[0038]
The printer control unit 146 includes a CPU 70 that controls the printer 11. The CPU 70 sequentially reads and executes programs from the ROM 72 that stores control procedures (control programs) for the printer 11. The address bus and the data bus 85 of the CPU 70 are connected to each load via a circuit 71 including a bus driver and an address decoder. The CPU 70 is connected to the core IC 53 of the controller 12 via the printer I / F 64 (FIG. 3) and performs communication.
[0039]
Reference numeral 73 in the figure denotes a random access memory (RAM) as a main storage device used for storing input data and as a work storage area. All or part of the RAM 73 is backed up by a battery or the like, The contents of the memory are retained even in the off state. Reference numeral 74 denotes an I / O interface, which includes motors 76 for driving a paper feeding system, a conveyance system, and an optical system, clutches 77 and solenoids 78, and paper detection sensors 80 for detecting a conveyed sheet. Are connected to the respective loads of the high-voltage controller 81 for image formation, and further connected to the laser unit 117.
[0040]
The laser beam emitted from the laser unit 117 irradiates and exposes the photosensitive drum 110, and the light emission state and the beam position of the laser light are detected by the beam detection sensor 82 (light receiving sensor) in the non-image area. This detection signal is input to the video signal control unit / timing generation unit 75 to form a timing synchronization signal. The generated timing synchronization signal is output to the controller 12, and the controller 12 transfers the image data to the printer 11 according to the signal. The image data transferred from the controller 12 is input to the laser unit 117 via the video signal control unit / timing generation unit 75, and an image is formed.
[0041]
<Flow of image data>
FIG. 5 is a block diagram illustrating a flow of image data in the image forming apparatus according to the present embodiment.
[0042]
The analog data of the 8-bit image signal converted into an electric signal by the CCD 108 in the reader 10 is converted into digital data by the A / D converter 21. Subsequently, after the pixel-to-pixel variation is corrected by the shading correction unit 22, the image data is input to the image processing unit 55 of the controller 12. The image processing unit 55 is configured by reader-based image processing and printer-based image processing.
[0043]
Image data from the reader 10 is input to the reduction / enlargement unit 90. At the time of reduction copying, image data is thinned out, and at the time of enlargement copying, interpolation of image data is performed. In the next edge emphasizing unit 91, second differentiation is performed in a window of, for example, 5 × 5 (5 lines × 5 pixels), and thereby the edges of the image are emphasized. An LUT (look-up table) 92 is a luminance / density conversion unit, which converts a luminance signal read by the CCD 108 into density data to be output to the printer 11 by performing a table search. The adjustment of the density is also performed by this conversion table.
[0044]
Reference numeral 93 denotes a binarization processing unit which binarizes input multi-bit (eg, 8-bit) image data. This processing is for reducing the image size and the memory capacity when storing the image in the memory at the subsequent stage.
[0045]
The image data that has been subjected to the binarization processing is subjected to encryption processing by an encryption unit 96 using a processing key. Details of this encryption processing will be described later with reference to FIG. The encrypted image data is temporarily stored in the image memory (SDRAM) 52 via the core IC 53. The core IC 53 controls the image memory 52, receives image data from the reader 10, stores the image data in the image memory 52, reads out the image stored in the image memory 52, and performs printer-based image processing as necessary.
[0046]
If the data is encrypted by the encryption key 96 using the processing key, the data is decrypted by the decryption unit 97 using the same processing key (encryption method: common key method). Details of the encryption / decryption processing will be described later with reference to FIG. The decoded image data is subjected to binary data enlargement / reduction processing by the enlargement / reduction unit 94, and then density conversion processing of the binary data is performed by the density conversion unit 95. Then, the processed image data is sent to the laser unit 117 via the printer control unit 146, and an image is formed on a sheet.
[0047]
The image stored in the image memory 52 is subjected to compression processing by an image data compression unit in the core IC 53. The compressed image is stored in the HD 307 via the I / O controller 60. The HD 307 has a capacity of about 10 GB and can store thousands of pages of image data. When printing an image stored in the HD 307, the original data is restored by the image data decompression unit in the core IC 53 and output to the printer 11.
[0048]
The image data once stored in the image memory (SDRAM) 52 is output to the LAN 310 via the network I / F 61. Via this LAN 310, it is connected to an external personal computer or printer via a network to transmit and receive data.
[0049]
<Encryption processing of this embodiment>
FIG. 6 is a conceptual diagram illustrating details of the encryption processing of the image forming apparatus according to the present embodiment.
[0050]
When storing data obtained by scanning a document in the HD 307 in the MFP main body 601 as the image forming apparatus of the present embodiment, first, the IC card 606 is inserted into the IC card reader 141. In this IC card reader 141, information such as a password 611 and a processing key 612 necessary for encryption are embedded. Next, a password 605 for personal authentication is input by the operation unit 140. In addition, you may enable it to identify an individual using biometrics authentication, such as fingerprint authentication, other than a password.
[0051]
If the authentication means 53b in the CPU 53a determines whether or not the password 611 in the IC card 606 matches the input password 605, the authentication is performed, and if it is determined that the individual is authenticated, the import of the encrypted file into the HD 307 is permitted. Is done. If permitted, the CPU 53a scans the original with the reader 10 and transfers the scan data to the encryption unit 96. The scan data transferred to the encryption unit 96 is encrypted using the processing key information 612 obtained from the IC card 606, and is stored in the HD 307.
[0052]
<Encryption / decryption processing of the present embodiment>
FIG. 7 is a conceptual diagram illustrating details of the encryption / decryption processing of the image forming apparatus according to the present embodiment.
[0053]
When reading and printing out image data (file encrypted by the processing key) stored in the HD 307 in the MFP main body 601, first insert the IC card 606 into the IC card reader 141. Information such as a password 611 and a processing key 612 necessary for decryption is embedded in the IC card reader 141. Next, a password 605 for personal authentication is input by the operation unit 140. In addition, you may enable it to identify an individual using biometrics authentication, such as fingerprint authentication, other than a password.
[0054]
If the authentication means 53b in the CPU 53a determines whether or not the password 611 in the IC card 606 matches the input password 605 and performs authentication, and if it is determined that the user is authenticated, access to the encrypted file is permitted. . If permitted, the CPU 53a transfers the encrypted file stored in the HD 307 to the decryption unit 97. The encrypted data transferred to the decryption unit 97 is decrypted using the processing key information 612 obtained from the IC card 606, and then, via the enlargement / reduction unit 94 and the density conversion unit 95 as described above. The image is output to the printer 11 and an image is formed on a sheet.
[0055]
As described above, in the present embodiment, by using the IC card reader 141 connected to the MFP, it is possible to provide a mechanism for easily encrypting the inside of the MFP, and to secure high security for image data to be printed out. Becomes possible.
[0056]
[Embodiment]
Examples of embodiments of the present invention are listed below.
[0057]
<Embodiment 1>
In an image forming apparatus having image output means for forming image data on an output medium, a data storage means for storing image data encrypted using predetermined processing key information, and a processing key stored in an IC card An IC card reader for reading information; and a decryption unit for decrypting the encrypted image data using the processing key information read by the IC card reader and outputting the decrypted image data to the image output unit. Characteristic image forming apparatus.
[0058]
<Embodiment 2>
In an image forming apparatus having image output means for forming image data on an output medium, data storage means for storing image data encrypted using predetermined processing key information, and authentication information for inputting user authentication information Input means, an IC card reader for reading user authentication information and processing key information stored in the IC card, and a user authentication information read by the IC card reader and user authentication information input from the authentication information input means. An authentication unit that determines match or mismatch, and, when the authentication unit determines that there is a match, decrypts the encrypted image data using the processing key information read by the IC card reader, and An image forming apparatus, comprising: decoding means for outputting to an output means.
[0059]
<Embodiment 3>
Output image processing means for performing image processing for output on the decoded data output from the decoding means is provided, and output data of the output image processing means is output to the image output means. 3. The image forming apparatus according to claim 1, wherein:
[0060]
<Embodiment 4>
4. The image forming apparatus according to claim 1, wherein the predetermined processing key information for encrypting image data and the processing key information stored in an IC card are shared.
[0061]
<Embodiment 5>
The image forming apparatus according to any one of claims 2 to 4, wherein the user authentication information is a password or bio authentication information.
[0062]
<Embodiment 6>
In an image reading apparatus having an image reading means for reading an image, an IC card reader for reading processing key information stored in an IC card, and using the processing key information read by the IC card reader, An image reading apparatus comprising: an encrypting unit that encrypts read image data.
[0063]
<Embodiment 7>
In an image reading apparatus having image reading means for reading an image, an authentication information input means for inputting user authentication information, an IC card reader for reading user authentication information and processing key information stored in an IC card, An authentication unit that determines whether the read user authentication information matches the user authentication information input from the authentication information input unit, and an authentication unit that is read by the IC card reader when the authentication unit determines that the user authentication information matches. And an encrypting means for encrypting the image data read by the image reading means using the processing key information.
[0064]
<Embodiment 8>
8. The image reading apparatus according to claim 6, further comprising an image compression unit that performs a compression process on the image data encrypted by the encryption unit.
[0065]
<Embodiment 9>
The image reading apparatus according to any one of claims 6 to 7, further comprising a unit configured to store the image data encrypted by the encryption unit.
[0066]
<Embodiment 10>
The image reading device according to any one of embodiments 7 to 9, wherein the user authentication information is a password or bio authentication information.
[0067]
【The invention's effect】
As described in detail above, according to the present invention, it is possible to ensure high security for image data output on an output medium.
[Brief description of the drawings]
FIG. 1 is a cross-sectional view illustrating a configuration of an image forming apparatus according to an embodiment of the present invention.
FIG. 2 is a block diagram showing a configuration of a reader 10 in FIG.
FIG. 3 is a block diagram illustrating a configuration of a controller 12;
FIG. 4 is a block diagram illustrating a configuration of a printer control unit 146 in FIG.
FIG. 5 is a block diagram illustrating a flow of image data in the image forming apparatus according to the embodiment.
FIG. 6 is a conceptual diagram illustrating details of an encryption process of the image forming apparatus according to the embodiment.
FIG. 7 is a conceptual diagram illustrating details of encryption / decryption processing of the image forming apparatus according to the embodiment.
[Explanation of symbols]
10 Reader 11 Printer 12 Controller 53a CPU
53b Authentication means 96 Encryption unit 97 Decryption unit 141 IC card reader 140 Operation unit 307 HD
601 MFP body 605 Input password 606 IC card 611 IC card password
