JP2004249598A - 画像形成装置 - Google Patents

Abstract

【課題】画像形成装置において、機密情報を他のデータと区別して安全性を確保しつつ容易に管理できるようにするとともに、ユーザの意に反して機密情報が失われることを防止し、印刷後の機密情報を再利用できるようにする。
【解決手段】本発明に係る画像形成装置１によれば、送受信部１３により印刷データが受信されると、機密情報処理部１７により、機密情報か否かが判断され、機密情報の場合、データ受信ユーザの公開鍵で暗号化して外部記憶媒体１８に保存される。操作表示部１２から機密情報印刷命令と秘密鍵が入力されると、機密情報は復号化され、印刷される。印刷後、印刷後の機密情報の処理として「消去」が選択された場合は、外部記憶媒体１８から印刷された機密情報は消去され、「再利用」が選択された場合は、印刷された機密情報は復号化された状態で所定の記憶媒体へ転送され、外部記憶媒体１８から消去される。
【選択図】 図２

Description

【０００１】
【発明の属する技術分野】
本発明は、複数のユーザがネットワークを介して使用できる画像形成装置に係り、さらに詳しくは、ネットワークを介して受信した機密性の高いデータを保存、印刷可能な画像形成装置に関する。
【０００２】
【従来の技術】
複数のユーザがネットワークを介して使用可能な画像形成装置においては、データの機密性を保持する必要がある。そこで、データの機密性を保持するため、例えば特許文献１においては、クライアントＰＣから送信された印刷データが機密性の高い文書である場合、画像形成後にスタッカへ収納し、所定時間を経過しても機密書類が取り出されない場合、その書類をシュレッダへ搬送して機密書類を裁断する技術が開示されている。
【０００３】
【特許文献１】
特開２０００−１８５４４９号公報
【０００４】
【発明が解決しようとする課題】
しかしながら、特許文献１においては、機密書類保管のためにスタッカを購入する必要があり、コストがかかるとともにスタッカを配置するスペースも必要となる。
【０００５】
また、一定時間経過後、スタッカに収納された機密書類はシュレッダで裁断され、データがメモリからも消去されるので、機密情報が完全に失われる。そのため、一定時間、スタッカの文書を取り出さなかったり再印刷を行わなかったりした場合や、機密情報を紛失した場合等、再度その情報が必要となっても情報にアクセスすることができない。また、情報の機密性が失われた場合に情報を再利用することが不可能である。機密情報が再度必要となった場合、転送元から再度送信してもらうという方法も考えられるが、機密情報をネットワークを介して何度もやりとりするのは危険であり好ましくない。また、再送を要求されたユーザに対して不快感を与える可能性も高い。更に、そのデータを送信したユーザが元のデータを消去した場合には、そのデータを再度入手することが完全に不可能となる。
【０００６】
本発明の課題は、画像形成装置において、機密情報を他のデータと区別して安全性を確保しつつ容易に管理できるようにするとともに、ユーザの意に反して機密情報が失われることを防止し、印刷後の機密情報を再利用できるようにすることである。
【０００７】
【課題を解決するための手段】
上記課題を解決するため、請求項１に記載の発明は、
通信ネットワークを介して接続された外部機器と各種データの送受信を行う送受信部と、情報を入力する入力部と、前記送受信部により受信された印刷データを転写紙に印刷する印刷部と、を備えた画像形成装置において、
機密情報を格納し、前記画像形成装置に着脱可能な外部記憶媒体と、
前記送受信部により受信された印刷データが機密情報であるか否かを判断し、判断の結果、機密情報である場合に、前記機密情報を暗号化して前記外部記憶媒体に保存し、前記入力部により前記機密情報の印刷指示及び復号用鍵が入力された際に、前記外部記憶媒体の機密情報を復号化して前記印刷部により印刷するように制御する機密情報処理部と、
を備えたことを特徴としている。
【０００８】
請求項１に記載の発明によれば、受信された印刷データが機密情報であるか否かを判断し、判断の結果、機密情報である場合に、機密情報を暗号化して外部記憶媒体に保存し、機密情報の印刷指示及び復号用鍵が入力された際に、外部記憶媒体の機密情報を復号化して印刷部により印刷する。従って、機密情報を他の印刷データと区別して、安全性を確保しつつ容易に管理することができる。また、機密情報を画像形成装置の本体と切り離して管理することも可能となる。
【０００９】
請求項２に記載の発明は、請求項１に記載の発明において、
前記入力部は、前記印刷後の機密情報を消去するか転送するかを選択的に入力することが可能であり、
前記機密情報処理部は、前記入力部により印刷後に機密情報を消去することが選択された場合には、印刷後に前記機密情報を前記外部記憶媒体から消去し、印刷後に転送することが選択された場合には、印刷後に前記機密情報を所定の送信先へ転送するとともに前記外部記憶媒体から前記機密情報を消去するように制御することを特徴としている。
【００１０】
請求項２に記載の発明によれば、入力部から印刷後の機密情報を消去するか転送するかを選択的に入力することが可能であり、印刷後に機密情報を消去することが選択された場合には、印刷後に機密情報を外部記憶媒体から消去し、印刷後に転送することが選択された場合には、印刷後に機密情報を所定の送信先へ転送するとともに外部記憶媒体から機密情報を消去する。従って、機密情報へのアクセス権を有するユーザの意に反して必要なデータが完全に失われてしまう可能性が極めて低くなる。更に、データの機密性が失われている場合等に、データの再利用を行うことができるようになる。
【００１１】
請求項３に記載の発明は、請求項２に記載の発明において、
前記所定の送信先は、前記復号用鍵を有するユーザの所有する記憶媒体であることを特徴としている。
【００１２】
請求項３に記載の発明によれば、機密情報を印刷後、復号用鍵を有するユーザの所有する記憶媒体にそのデータを転送するので、機密情報へのアクセス権のあるユーザがデータを再利用することができる。
【００１３】
【発明の実施の形態】
以下、図を参照して、本発明の実施の形態を詳細に説明する。
画像形成装置１は、インクジェットプリンタ、複写機、ＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）、印刷機、プリンタ情報提供端末（例えば、キオスク端末）、ファクシミリ装置等の画像形成装置である。図１に示すように、画像形成装置１は、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）２、スキャナ３、ファックス４等の外部機器とＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、一般般公衆回線等のネットワークを介して接続され、データの送受信が可能なように構成されている。画像形成装置１は、ネットワークに接続されたこれらの外部機器から送信された印刷データを受信して印刷を行う。
【００１４】
図２に、画像形成装置１内部の構成例を示す。図２に示すように、画像形成装置１は、システム制御部１１、操作表示部１２、送受信部１３、画像印刷用メモリ１４、画像処理部１５、印刷部１６、機密情報処理部１７、外部記憶媒体１８、個人情報、公開鍵保存メモリ１９等により構成され、各部はバス２０により接続されている。
【００１５】
システム制御部１１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等により構成される。システム制御部１１のＣＰＵは、ＲＯＭに記憶されているシステムプログラムや機密情報処理プログラムを始めとする各種処理プログラムを読み出してＲＡＭ内に展開し、展開されたプログラムに従って、画像形成装置１各部の動作を集中制御する。
【００１６】
入力部としての操作表示部１２は、ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）により構成され、システム制御部１１から入力される表示信号の指示に従って表示画面上に各種操作ボタンや装置の状態表示、各機能の動作状況等の表示を行う。ＬＣＤの表示画面上は、透明電極を格子状に配置して構成された感圧式（抵抗膜圧式）のタッチパネルに覆われており、手指やタッチペン等で押下された力点のＸＹ座標を電圧値で検出し、検出された位置信号を操作信号としてシステム制御部１１に出力する。また、操作表示部１２は、数字ボタン、スタートボタン等の各種操作ボタンを備え、ボタン操作による操作信号をシステム制御部１１に出力する。
【００１７】
送受信部１３は、モデム、ＬＡＮアダプタ、ルータ、ＴＡ（Ｔｅｒｍｉｎａｌ Ａｄａｐｔｅｒ）等によって構成され、ＬＡＮケーブル、電話線等の通信回線を介してネットワークに接続されたＰＣ２、スキャナ３、ファックス４等の外部機器との間で各種データの送受信を行う。
【００１８】
画像印刷用メモリ１４は、ＨＤＤ（Ｈａｒｄ Ｄｉｓｃ Ｄｒｉｖｅ）、電池にてバックアップされたＳＲＡＭ（Ｓｔａｔｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）やＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等の揮発性メモリデバイス又は強誘電体メモリ（ＦｅＲＡＭ）やフラッシュＲＯＭ等の不揮発性メモリデバイス等により構成され、送受信部１３により受信した印刷データを格納するメモリと、ラスター変換されたページ毎のデータを格納するページメモリを有する。
【００１９】
画像処理部１５は、システム制御部１１から入力される指示に従って、画像印刷用メモリ１４に格納されている印刷データをラスター変換し、ビデオ信号を生成することによって画像を形成する。また、画像データに、拡大縮小、回転、及び位置変更等の画像処理や、階調処理、周波数処理などを施す。
【００２０】
印刷部１６は、感光ドラム、トナー、排出部、給紙部などを備えて構成されている。印刷部１６は、システム制御部１１からの印刷指示に従って、操作表示部１２から入力指示された、あるいは印刷データに含まれる制御データにより指示されたサイズ、向きの用紙を給紙部から搬送して、感光ドラム表面に、画像処理部１５から入力された画像の静電潜像を形成する。更に印刷部１６は、感光ドラム表面の静電潜像を含む領域にトナーを付着させ、給紙部から搬送される印刷用紙にトナーを転写して定着させた後、排出部から排出する。
【００２１】
機密情報処理部１７は、送受信部１３により印刷データが受信されると、機密情報か否かを判断し、機密情報の場合、データ受信ユーザの公開鍵で暗号化して外部記憶媒体１８に保存する。操作表示部１２から機密情報印刷命令と秘密鍵が入力されると、機密情報を復号化して画像印刷用メモリ１４に展開し、印刷後の機密情報の処理が選択されると、印刷部１６により印刷処理を行い、印刷後、印刷後の機密情報の処理として「消去」が選択されている場合は、外部記憶媒体１８から印刷された機密情報を消去し、「再利用」が選択されている場合は、印刷された機密情報は復号化された状態で所定の記憶媒体へ転送し、外部記憶媒体１８から消去する。
【００２２】
本実施の形態において、上記機密情報処理部１７は、システム制御部１１のＣＰＵと、ＲＯＭに格納された機密情報処理プログラムとの協働によるソフトウエア処理によって実現される。なお、機密情報処理プログラムの機能をシステム制御部１１のＣＰＵの制御下において動作する専用のハードウエアにより実現する構成としてもよい。
【００２３】
外部記憶媒体１８は、機密情報を保存する記憶媒体であり、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｃ Ｄｒｉｖｅ）、メモリモジュール等により構成される。外部記憶媒体１８は、画像形成装置１に固定的に設けられるもの、或いは着脱可能に装着するものであり、ＨＤＤを用いる場合には、画像形成装置１に対して外付けとしても、画像形成装置１内部に設けるようにしてもよい。
【００２４】
個人情報、公開鍵保存メモリ１９は、図３に示すように、ユーザＮＯ．、ユーザ名、ユーザのメールアドレス、画像形成装置１とネットワークで接続されたユーザ所有のＰＣ名等のユーザの個人情報と、受信した機密データを暗号化するための情報である公開鍵を対応付けて格納している。
【００２５】
次に、動作について説明する。
図４、５に、機密情報処理部１７により実行される機密情報処理を示す。
【００２６】
送受信部１３により印刷データが受信されると（ステップＳ１；ＹＥＳ）、受信した印刷データが解析され、機密情報であるか否かが判断される（ステップＳ２）。例えば、印刷データにデータ受信ユーザ情報（ユーザ名等）が添付されている場合に、その印刷データが機密情報であると判断される。判断の結果、印刷データが機密データではない場合（ステップＳ２；ＮＯ）、印刷データは画像印刷用メモリ１４に格納され、印刷される（ステップＳ３）。
【００２７】
一方、受信された印刷データが機密情報である場合（ステップＳ２；ＹＥＳ）、当該印刷データは暗号化される（ステップＳ４）。暗号化は、個人情報、公開鍵保存メモリ１９に格納されている、データ受信ユーザの公開鍵によって行われる。暗号化された機密情報は、外部記憶媒体１８に保存される（ステップＳ５）。保存後、データ受信ユーザに機密情報がある旨が通知される（ステップＳ６）。この機密情報有りをデータ受信ユーザに知らせる方法としては、例えば、データ受信ユーザのメールアドレスにファイル名、送信者名、受信日時、容量などの情報を転送するする方法や、操作表示部１２に表示する方法、受信した旨を用紙に印刷する方法等がある。
【００２８】
次いで、機密情報印刷命令が待機され、操作表示部１２の当該機密情報印刷命令が選択され、ファイル名が指定されることにより機密情報印刷命令が入力されると（ステップＳ７；ＹＥＳ）、操作表示部１２に秘密鍵の入力要求が表示される（ステップＳ８）。秘密鍵は、例えば、パスワード、生態的特徴（指紋等）等、個人を特定できる情報である。ここでは、パスワードを秘密鍵とする。操作表示部１２により受信ユーザの秘密鍵であるパスワードが入力されると（ステップＳ９；ＹＥＳ）、当該秘密鍵で復号化が可能か否かが判断され（ステップＳ１０）、復号化が不可能である場合は（ステップＳ１０；ＮＯ）、操作表示部１２に印刷不可通知が表示される（ステップＳ１１）。復号化が可能である場合は（ステップＳ１０；ＹＥＳ）、指定された機密情報の復号化が行われ（ステップＳ１２）、復号化した情報が画像印刷用メモリ１４に展開される（ステップＳ１３）。
【００２９】
操作表示部１２においては、印刷後の機密情報の処理を選択する画面が表示され、処理が選択されると（ステップＳ１４）、選択情報がＲＡＭに記憶され（ステップＳ１５）、印刷が開始される（ステップＳ１６）。印刷後の処理としては、「消去」、「再利用」のうちの何れか一方が選択可能である。
【００３０】
印刷後、ステップＳ１４で選択された印刷後の機密情報の処理が「消去」の場合（ステップＳ１７；消去）、印刷された機密情報のデータが外部記憶媒体１８から消去される（ステップＳ１８）。選択された処理が「再利用」の場合は、印刷された機密情報のデータが所定の記憶媒体に転送され（ステップＳ１９）、外部記憶媒体１８から消去される（ステップＳ２０）。転送先は、例えば、データ受信ユーザが所有するメールアドレス、ＩＤカード内メモリ、ＰＣのＨＤＤ、画像形成装置１に接続された記憶媒体（例えば、ＵＳＢケーブル経由で接続されたＰＣのＨＤＤ等）等予め設定された転送先であり、データは復号化された状態で送信される。転送先は、転送時にユーザが指定するようにしてもよい。
【００３１】
以上説明したように、画像形成装置１によれば、送受信部１３により印刷データが受信されると、機密情報処理部１７により機密情報か否かが判断され、機密情報の場合、データ受信ユーザの公開鍵で暗号化されて外部記憶媒体１８に保存され、データ受信ユーザに機密情報が有ることが通知される。機密情報印刷命令が入力されると、操作表示部１２に秘密鍵の入力要求が表示され、秘密鍵が入力されると、入力された鍵で復号化可能な場合、機密情報が復号化され、画像印刷用メモリ１４に展開される。印刷後の機密情報の処理が選択されると、印刷処理が行われ、印刷後、印刷後の機密情報の処理として「消去」が選択されている場合は、外部記憶媒体１８からの印刷された機密情報の消去が行われ、「再利用」が選択されている場合は、印刷された機密情報は復号化された状態で所定の記憶媒体へ転送され、外部記憶媒体１８から消去される。
【００３２】
従って、受信された機密情報が、通常の画像印刷用メモリ１４とは別の機密情報専用の外部記憶媒体１８に暗号化された状態で保存されるので、スタッカ等を購入しなくても、機密情報を他の印刷データと区別して安全性を確保しつつ容易に管理することができ、コストダウン、省スペース化を図ることができる。また、機密情報を画像形成装置１の本体と切り離して管理することもできる。
【００３３】
また、外部記憶媒体１８に保存された機密情報は、受信ユーザの指示により印刷され、出力後に再利用か消去かを選択することができるので、受信ユーザの意に反して必要なデータが完全に失われてしまう可能性が極めて低くなる。更に、機密性が失われている場合等には、データの再利用を行うことができるようになり、秘密鍵をもたないユーザであってもデータにアクセスできるようになる。
【００３４】
なお、上記実施の形態における記述内容は、本発明に係る画像形成装置１の好適な一例であり、これに限定されるものではない。
【００３５】
例えば、本実施の形態においては、秘密鍵をパスワードとしたが、指紋や網膜等の生態的特徴、ＩＤカード等、個人を特定できるものであればよい。この場合、入力部として、秘密鍵を入力するためのセンサや読み取り装置等を備える構成としてもよい。
【００３６】
その他、画像形成装置１を構成する各装置の細部構成及び細部動作に関しても、本発明の趣旨を逸脱することのない範囲で適宜変更可能である。
【００３７】
【発明の効果】
請求項１に記載の発明によれば、受信された印刷データが機密情報であるか否かを判断し、判断の結果、機密情報である場合に、機密情報を暗号化して外部記憶媒体に保存し、機密情報の印刷指示及び復号用鍵が入力された際に、外部記憶媒体の機密情報を復号化して印刷部により印刷する。従って、機密情報を他の印刷データと区別して、安全性を確保しつつ容易に管理することができる。また、機密情報を画像形成装置の本体と切り離して管理することも可能となる。
【００３８】
請求項２に記載の発明によれば、入力部から印刷後の機密情報を消去するか転送するかを選択的に入力することが可能であり、印刷後に機密情報を消去することが選択された場合には、印刷後に機密情報を外部記憶媒体から消去し、印刷後に転送することが選択された場合には、印刷後に機密情報を所定の送信先へ転送するとともに外部記憶媒体から機密情報を消去する。従って、機密情報へのアクセス権を有するユーザの意に反して必要なデータが完全に失われてしまう可能性が極めて低くなる。更に、データの機密性が失われている場合等に、データの再利用を行うことができるようになる。
【００３９】
請求項３に記載の発明によれば、機密情報を印刷後、復号用鍵を有するユーザの所有する記憶媒体にそのデータを転送するので、機密情報へのアクセス権のあるユーザがデータを再利用することができる。
【図面の簡単な説明】
【図１】本発明の全体構成を概念的に示す図である。
【図２】図１の画像形成装置１の機能的構成を示すブロック図である。
【図３】図２の個人情報、公開鍵保存メモリ１９のデータ格納例を示す図である。
【図４】図２の機密情報処理部１７により実行される機密情報処理を示すフローチャートである。
【図５】図２の機密情報処理部１７により実行される機密情報処理を示すフローチャートである。
【符号の説明】
１ 画像形成装置
１１ システム制御部
１２ 操作表示部
１３ 送受信部
１４ 画像印刷用メモリ
１５ 画像処理部
１６ 印刷部
１７ 機密情報処理部
１８ 外部記憶媒体
１９ 個人情報、公開鍵保存メモリ
２０ バス

Claims (3)

1. 通信ネットワークを介して接続された外部機器と各種データの送受信を行う送受信部と、情報を入力する入力部と、前記送受信部により受信された印刷データを転写紙に印刷する印刷部と、を備えた画像形成装置において、
   機密情報を格納し、前記画像形成装置に着脱可能な外部記憶媒体と、
   前記送受信部により受信された印刷データが機密情報であるか否かを判断し、判断の結果、機密情報である場合に、前記機密情報を暗号化して前記外部記憶媒体に保存し、前記入力部により前記機密情報の印刷指示及び復号用鍵が入力された際に、前記外部記憶媒体の機密情報を復号化して前記印刷部により印刷するように制御する機密情報処理部と、
   を備えたことを特徴とする画像形成装置。
2. 前記入力部は、前記印刷後の機密情報を消去するか転送するかを選択的に入力することが可能であり、
   前記機密情報処理部は、前記入力部により印刷後に機密情報を消去することが選択された場合には、印刷後に前記機密情報を前記外部記憶媒体から消去し、印刷後に転送することが選択された場合には、印刷後に前記機密情報を所定の送信先へ転送するとともに前記外部記憶媒体から前記機密情報を消去するように制御することを特徴とする請求項１に記載の画像形成装置。
3. 前記所定の送信先は、前記復号用鍵を有するユーザの所有する記憶媒体であることを特徴とする請求項２に記載の画像形成装置。

Images