JP2007034617A - 画像形成装置、データ再生方法、データ記録方法及びプログラム - Google Patents

Abstract

【課題】
著作権保護機能を有するメディアに対応した画像形成装置を提供することにより画像形成装置からの情報漏えいを防止することを目的とする。
【解決手段】
リムーバブルメディアに記憶されたデータを再生する画像形成装置１００は、著作権保護機能を有するリムーバブルメディア１３にアクセスするアクセス手段３１、リムーバブルメディア１３が著作権保護機能を有しているか否かを確認する確認手段３２、著作権保護機能を有するリムーバブルメディア１３が照合する証明書情報、著作権保護機能を有するリムーバブルメディアにデータを記録するデータ記録手段３３、当該データの再生を制御する情報を記録する制御情報記録手段３４、著作権保護機能を有するリムーバブルメディアのデータを再生するデータ再生手段３５及び当該データの再生を制御する情報を参照する制御情報参照手段３６を有する。
【選択図】 図１

Description

本発明は、画像形成装置、データ再生（例えば紙への印刷、複製をいう。）方法、データ記録方法及びプログラムに関し、特に、セキュリティ情報を有するリムーバブルメディアのデータを再生及び記録する画像形成装置、データ再生方法、データ記録方法及びプログラムに関する。

撮影した画像の画像データをデジタルデータとして保持しておくデジタルカメラが普及しており、デジタルカメラで撮影した画像はパーソナルコンピュータを介することなしに、プリンタで印刷することができるようになっている（例えば、特許文献１参照。）。

デジタルカメラで撮影された画像の画像データはケーブル（又は無線）やリムーバブルメディアを介して画像形成装置に入力される。画像形成装置が入力される画像データは所定のフォーマット（例えばＤＰＯＦ（Ｄｉｇｉｔａｌ Ｐｒｉｎｔ Ｏｒｄｅｒ Ｆｏｒｍａｔ））に従い格納されており、画像形成装置は該フォーマットに基づき指定された画像データを指定された枚数印刷する。このようにして、画像形成装置はパソコンを介さずに画像を印刷することができる。

ところで、データや情報などに関するセキュリティへの関心の高まりにつれ、画像形成装置で画像データを印刷する場合に認証等が必要となるいわゆるセキュアプリント技術が開発されている（例えば、特許文献２参照。）。セキュアプリント技術では、大規模なコンテンツサーバを備えネットワークを介して画像形成装置と接続したり、画像形成装置にプリントデータを保持するための大容量記憶装置を備えたりする。そしてコンテンツサーバとは別に認証サーバを設け、ユーザを認証することでセキュアプリントの実現を図る。
特開２００５−００１３８９号公報 特開２００２−２４３０６１号公報

しかしながら、特許文献１に記載された画像形成装置のように、従来デジタルカメラとの関係においては、画像データのセキュリティについては考慮されていなかった。このため、デジタルカメラや画像データが記録されたメディアが入手されれば、画像形成装置を用いて第三者でも印刷することが可能である。

このように、リムーバブルメディア等のメディアの画像データは複製が可能であり、従来の画像形成装置においても当該メディアから紙媒体への印刷可能回数は特に制限されておらず、一旦メディアに書き出された画像データは情報漏えいの危険にさらされる可能性が高い。

本発明の目的は、著作権保護機能対応メディアに対応した画像形成装置、データ再生方法及びデータ記録方法を提供することである。

著作権保護機能とは、データの自由な複製を制限するための機能である。著作権保護機能を持つメモリカードには、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ（登録商標））カード、セキュアＭＭＣ（Ｍｕｌｔｉ Ｍｅｄｉａ Ｃａｒｄ（登録商標））等がある。何れのカードも固有のIDを持っていることを特徴とし、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等からデータを転送する際に、ＰＣとカードとのIDを元に暗号化が施され、他のＰＣにはコピーできないようにする。

上記目的を達成するために、本発明は記録媒体に記録されたデータを再生する画像形成装置であって、著作権保護機能に関するセキュリティ情報を有する当該記録媒体にアクセスするアクセス手段と、該アクセス手段がアクセスした当該セキュリティ情報に基づいて当該記録媒体の著作権保護機能の有無を確認する確認手段とを有することを特徴とする。

また、本発明は、著作権保護機能を有する記録媒体に記録されたデータの取扱いが可能であることを証明する証明書情報を有することを特徴とする。

また、本発明は、著作権保護機能に関するセキュリティ情報を有する記録媒体にあるデータを再生するデータ再生手段と、当該データの再生を制御する制御情報を当該セキュリティ情報から参照する制御情報参照手段とを有し、当該データ再生手段は、当該制御情報参照手段が参照した当該制御情報に基づいて当該データを再生することを特徴とする。

また、本発明は、著作権保護機能に関するセキュリティ情報を有する記録媒体にデータを記録するデータ記録手段と、当該データの再生を制御する情報を当該セキュリティ情報に記録する制御情報記録手段とを有することを特徴とする。

また、本発明は、記録媒体に記録されたデータの再生方法であって、画像形成装置が著作権保護機能に関するセキュリティ情報を有する当該記録媒体にアクセスするアクセスステップと、画像形成装置が当該セキュリティ情報に基づいて当該記録媒体の著作権保護機能の有無を確認する確認ステップとを有することを特徴とする。

また、本発明は、データ再生方法であって、画像形成装置が著作権保護機能に関するセキュリティ情報を有する記録媒体に記録されたデータを再生するデータ再生ステップと、当該データの再生を制御する制御情報を当該セキュリティ情報から参照する制御情報参照ステップとを有し、当該データ再生ステップにおいて、当該制御情報参照ステップで参照された当該制御情報に基づいて当該データを再生することを特徴とする。

また、本発明は、データ記録方法であって、画像生成装置が著作権保護機能に関するセキュリティ情報を有する記録媒体にデータを記録するデータ記録ステップと、当該データの再生を制御する情報を当該記録媒体に記録する制御情報記録ステップとを有することを特徴とする。

また、本発明は、上述のデータ再生方法又はデータ記録方法をコンピュータに実行させるプログラムを提供する。

本発明により著作権保護機能対応メディアに対応した画像形成装置、データ再生方法、データ記録方法及びプログラムを提供することが可能になる。

本発明を実施するための最良の形態を、図面を参照しながら実施例を挙げて説明する。図１は、本発明の形態の画像形成装置の基本的な構成例を示すブロック図である。図１の画像形成装置１００は、画像のスキャン、コピー、ファクシミリ及び印刷の各機能を有する。画像形成装置１００は、これら複数の機能を備えたＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｒｉｎｔｅｒ）でなく、ファクシミリ、プリンタ等であってもよい。

本実施の形態の画像形成装置１００は、リムーバブルメディア等の記録媒体から直接画像データを読み取り印刷するいわゆるダイレクトプリント機能を備えるが、リムーバブルメディアに認証情報があるか否かに基づきリムーバブルメディア１３を認証することを特徴とする。したがって、第三者がリムーバブルメディア１３やデジタルカメラを入手しても、不特定の画像形成装置で画像データを印刷したり画像データを保存したりすることを防止できるので、画像データのセキュリティを確保できる。

以下、図１の画像形成装置１００の構成及び動作の例を説明する。

画像形成装置１００は処理機能としての基本部分であるＣＰＵ１、ＲＯＭ２、ＲＡＭ３、ＲＡＭ制御部４及びＮＶＲＡＭ２１を有する。また、画像形成装置１００は、スキャナエンジン５、スキャナ制御部６、画像読み取り部７及び画像処理部８から構成されるスキャナ機能と、ＮＣＵ（Ｎｅｔｗｏｒｋ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）９及びＦＡＸ制御部１０から構成されるＦＡＸ機能と、外部機器１１及びホストＩ／Ｆ（インターフェース）制御部１２で構成される外部接続機能と、プリンタ制御部１８、プリンタエンジン１９及び画像書き込み部２０から構成されるプリンタ機能と、リムーバブルメディア１３、メディアＩ／Ｆ１４、ＴＲＭ（Ｔａｍｐｅｒ Ｒｅｓｉｓｔａｎｃｅ Ｍｏｄｕｌｅ）制御部２４及びメディア制御部１５から構成されるリムーバブルメディア接続機能と、操作部１６及び操作部Ｉ／Ｆ制御部１７から構成されるユーザインターフェース機能と、暗号化制御部２２及び復号化制御部２３から構成される信号制御機能とを有し、それぞれのブロックはバスで接続されている。

ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１は、認証手段２５を有する。認証手段２５は、リムーバブルメディア１３のセキュリティ情報格納部２９の認証情報とＮＶＲＡＭ２１の認証情報格納部２６の認証情報とを比較して、リムーバブルメディア１３を認証するか否かを判定する。またＣＰＵ１は、ユーザの操作等に応じてプリンタエンジン等の各ブロックへの指示や制御等を行う。

ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２にはＣＰＵ１が実行するプログラムが予め格納されており、ＣＰＵ１は電源オンされるとプログラムをロードし、プリンタ制御部１８等に制御信号を送出する。なお、ＣＰＵ１は複数あってもよい。また、ＲＯＭ２は、証明書情報格納部２８を有する。証明書情報は、著作権保護機能を有するリムーバブルメディアが、当該リムーバブルメディアのデータの再生を許可するか否かを判断する際に使用する情報であり、当該証明書情報を有さない画像形成装置は、当該リムーバブルメディアが有するデータを取り扱うことができない場合がある。証明書情報は様々な形態を取る機器固有の情報であるが、認証情報として使用される機器固有の機種コード等であってもよい。画像形成装置はリムーバブルメディアが著作権保護機能を有し、かつ適切な機器であることを確認するために証明書情報を利用し、リムーバブルメディアも自身の著作権保護機能に関する情報と画像形成装置の証明書情報とを利用して当該画像形成装置が適切な機器であることを確認する。

ＲＡＭ制御部４は、画像データやＣＰＵ１の指示を受け各ブロックの処理のデータを一時的に保存する。また、ＮＶＲＡＭ２１は不揮発性メモリであり、リムーバブルメディア１３を認証するための認証情報が格納される認証情報格納部２６を有し、また画像形成装置固有の情報（例えば、コピー枚数のカウンタ値等）をも保持している。なお、認証情報がＲＯＭ２に格納されてもよく、証明書情報がＮＶＲＡＭ２１に格納されてもよい。

スキャナ機能において、スキャナエンジン５は、セットされた原稿を光学的に走査するブロックであり、原稿に光を当てその反射光をＣＣＤ等の撮像素子に入力し電気信号に変換する。スキャナエンジン５は、フラットベッド型であってもよいし固定された光源に原稿を送る原稿送り型であってもよい。スキャナ制御部６は光源の移動速度や紙送りを制御すると共に、原稿等からの反射光を画像読み取り部７に送出する。画像読み取り部７は、変換された電気信号をＡ／Ｄ変換処理してデジタルデータとし画像処理部８へ送出する。画像処理部８は、シェーディング処理、変倍処理、エッジ処理、γ補正、二値化処理等、周知の画像処理を行い、バスを介して画像データをＲＡＭ制御部４へ送出する。ＲＡＭ制御部４は、画像データをＲＡＭ３に一時保存する。

また、外部機器１１から印刷するための画像データを受信する外部接続機能において、外部機器１１は、例えば、デジタルカメラ、携帯電話、パーソナルコンピュータ、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄａｔａ Ａｓｓｉｓｔａｎｔ）等、画像データを保持している装置である。また、ホストＩ／Ｆ制御部１２が制御するインターフェースの種類としては、例えばプリンタポート（ＩＥＥＥ１２８４）、ＵＳＢ（Ｕｎｉｖｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）、ＩＥＥＥ１３９４等、である。これらはローカル接続、ネットワーク接続を問わず、また、有線、無線の別を問わない。ホストＩ／Ｆ制御部１２は、外部機器１１から画像データを受信した場合、ＲＡＭ制御部４を介しＲＡＭ３に一時保存する。

またリムーバブルメディア接続機能において、リムーバブルメディア１３は、デジタルカメラで撮影された画像データ等を記録する記録媒体である。例えば、ＣＦ（コンパクトフラッシュ（登録商標））、ＳＤカード、ミニＳＤカード、ＭＭＣ（マルチメディアカード）、ｘＤピクチャーカード、メモリースティック（登録商標）、ＵＳＢメモリ、ＣＤ、ＤＶＤ等であるが、これらは一例に過ぎず、画像形成装置１００に画像データを供給する記録媒体であればよい。また、リムーバブルメディア１３は、著作権保護機能に関する情報及び認証情報を格納するセキュリティ情報格納部２９等を有する。メディアＩ／Ｆ１４はサポートするリムーバブルメディア１３を物理的に接続する手段であり、電気的、磁気的又は光学的にリムーバブルメディア１３に記録された画像データを読み取る。ＴＲＭ制御部２４は画像形成装置１００に装着されたリムーバブルメディア１３のデータ及びセキュリティ情報格納部２９にアクセスするアクセス手段３１、及び、リムーバブルメディア１３が著作権保護機能を有するか否かを確認する確認手段３２を有する。また、ＴＲＭ制御部２４は、著作権保護機能対応リムーバブルメディアにデータを記録するデータ記録手段３３、データ再生可能回数又はデータ再生可能期間等のコンテンツ制御情報を記録する制御情報記録手段３４、著作権保護機能対応リムーバブルメディアのデータを再生するデータ再生手段３５、及び、データ再生可能回数又はデータ再生可能期間等のコンテンツ制御情報を参照する制御情報参照手段３６を有する。データ再生手段は、制御情報参照手段が参照した制御情報に設定された再生可能回数を超えて当該リムーバブルメディアのデータを再生できない。これにより、画像形成装置１００からの情報漏えいを制限することが可能となる。なお、ＴＲＭ制御部２４の持つアクセス手段３１、確認手段３２、データ記録手段３３、制御情報記録手段３４、データ再生手段３５、制御情報参照手段３６のそれぞれは、ＲＯＭ２に格納されるプログラムに基づいてＣＰＵ１により実行されてもよい。また、これら手段は別々にハードウェア又はソフトウェアとして存在してもよく、一部或いは全部が統合されてもよい。メディア制御部１５は、メディアＩ／Ｆ１４にリムーバブルメディア１３が装着されたことを検知して、リムーバブルメディア１３の画像データのアクセスを制御する。メディア制御部１５は、リムーバブルメディア１３が著作権保護機能を有し、画像形成装置１００が対応する証明書情報を有し、かつ、リムーバブルメディア１３が認証手段２５により認証されたものである場合に、画像形成装置１００がリムーバブルメディア１３から画像データを読み取り、また、リムーバブルメディア１３へ画像データを書き込むことができるようにしてもよい。またメディア制御部１５は、これらの条件の一部或いは全部を満たさない場合であっても画像形成装置１００がリムーバブルメディア１３の画像データにアクセスできるように設定してもよい。メディア制御部１５は、リムーバブルメディア１３から画像データを読み取った場合、ＲＡＭ制御部４を介しＲＡＭ３に一時保存する。

ＦＡＸ機能において、ＦＡＸ制御部１０は、ＮＣＵ９を介してファクシミリの送受信を行う。ＦＡＸ制御部１０は、画像データをデータ圧縮や変調等の信号処理をして公衆電話網を介して相手先に送信する。また同様にして送信された画像データを受信し、データの伸長や復調等により二次元情報を復元する。ＮＣＵは、公衆通信網に接続する場合に、通信相手を呼び出すために電話番号（ダイヤル信号）を送出する。ＦＡＸ受信時は公衆通信網から画像形成装置１００の電話番号が指定され、相手先からの接続を許可する。なお、ＦＡＸ制御部１０が受信した画像データはＲＡＭ制御部４を介しＲＡＭ３に一時保存される。

プリンタ機能において、スキャナエンジン５で読み取った画像データ、ＦＡＸ制御部１０が受信した画像データ、外部機器１１から送信された画像データ、又は、リムーバブルメディア１３から読み取られた画像データは、プリンタエンジン１９により印刷することができる。すなわち、画像形成装置１００は外部機器１１を接続しなくても、リムーバブルメディア１３に記録された画像データを印刷するダイレクトプリント機能を搭載している。プリンタ制御部１８は、バスを介して指定された画像データをＲＡＭ３から取得し、画像書き込み部２０へ送出する。画像書き込み部２０は、プリンタエンジン１９の方式に応じてプリンタエンジン１９を制御して画像を形成させる。プリンタエンジン１９の画像形成方法は、レーザ方式、ＬＥＤ方式、液晶シャッタ方式、インクジェット方式等、どのような方式であってもよい。

信号制御機能において、暗号化制御部２２及び復号化制御部２３は、画像データの暗号化又は復号化に関する制御を行う。暗号化制御部２２は、ユーザ固有の暗号キーや生成した暗号キーを用いて画像データを暗号化し、また、暗号化された画像データ、ユーザ及び暗号キーを管理する。復号化制御部２３は、画像データを暗号化した暗号キーや暗号キーと一対になる復号化キーを用いて画像データを復号化する。

ユーザインターフェース機能において、操作部１６は、操作のためのボタンやタッチパネル、機器状態表示のためのインジケータ（ＬＥＤ（Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）やＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）等の表示器）、液晶などの表示部、スピーカー等、機器操作者とのマンマシンインターフェース部である。操作部Ｉ／Ｆ制御部１７は、ユーザによる操作部１６の操作を監視すると共に操作内容を判別し、ＣＰＵ１に送出する。

続いて、本実施の形態のリムーバブルメディア１３のディレクトリ構造について説明する。図２は、リムーバブルメディア１３に構築されたディレクトリ構造の一例を示す。リムーバブルメディア１３には、ルートディレクトリ５１からツリー状に各ディレクトリが階層構造を形成している。ルートディレクトリ５１の下位にあるＰＤＬ（Ｐｒｉｎｔｅｒ Ｄｅｓｃｒｉｐｔｉｏｎ Ｌａｎｇｕａｇｅ）データ保存ディレクトリには画像データが格納される。ダイレクトプリント機能では、画像データをＤＣＦ（Ｄｅｓｉｇｎ ｒｕｌｅ ｆｏｒ Ｃａｍｅｒａ Ｆｉｌｅ ｓｙｓｔｅｍ）やＤＰＯＦ等の所定のフォーマットで記録することが好適である。また、ＤＣＦであれば、印刷する画像データ及びその枚数を指定してリムーバブルメディア１３に記録しておくことができる。

また、リムーバブルメディア１３のディレクトリ構造では、ルートディレクトリ５１から認証情報を格納するためのディレクトリが枝分かれするように階層構造を形成している。ルートディレクトリ５１を第１階層とすれば第２階層にＭＦＰ情報ディレクトリ５２、第３階層に認証情報ディレクトリ５３がある。これは図１におけるセキュリティ情報格納部２９に対応する。また、第４階層にはファイルが記憶され、図２では認証情報ファイル５４が格納されている。認証情報ファイルには、著作権保護機能に関する情報及びコンテンツ制御情報が含まれてもよい。ただし、著作権保護機能に関する情報、コンテンツ制御情報は、リムーバブルメディアの他の領域にあってもよい。

認証情報ディレクトリ５３は、メディアＩ／Ｆ１４にリムーバブルメディア１３が装着された場合に画像形成装置が参照する予め定められたディレクトリである。画像形成装置はリムーバブルメディア１３を認識すると、リムーバブルメディア１３のルートディレクトリ５１にＭＦＰ情報ディレクトリ５２がある場合これを検出する。

ＭＦＰ情報ディレクトリ５２が検出された場合、更に、ＭＦＰ情報ディレクトリ５２の下位に認証情報ディレクトリ５３があればこれを検出し、認証情報ディレクトリ５３に格納された認証情報ファイル５４を読み込む。

ＰＤＬデータファイル５６は、リムーバブルメディアルートディレクトリ５１の下位にあるＰＤＬデータ保存ディレクトリ５５内に格納される。

次に認証情報について説明する。画像形成装置は前述のとおりＮＶＲＡＭ２１を搭載しており、ＮＶＲＡＭ２１には画像形成装置固有の情報として、コピー枚数のカウンタ値以外にも機種コードと言われる当該画像形成装置のシリアル番号及び製造番号などの画像形成装置に固有の番号が記憶されている。機種コードは重複しない番号として生産工程で設定されるので、生産工程における不具合の追跡など画像形成装置の各個体を識別するために用いられている。

図３は、ＮＶＲＡＭ２１に格納された機種コードの一例を示す。ＮＶＲＡＭ２１には所定のフォーマットで機種コード、調整値１乃至４等が格納されている。機種コードには、「０ｘ１２３４ａｂｃｄ」が、また、調整値２には暗号鍵情報が記録されている。なお、調整値にはコピー枚数又は稼働時間などの画像形成装置のメンテナンスに用いられる情報など、画像形成装置固有であってかつ継続的に保持すべき情報が格納される。

機種コードは、画像形成装置に固有の番号であるので機種コードを認証情報として用いれば、当該画像形成装置以外では所定のリムーバブルメディア１３が認証されないようにすることができる。すなわち、認証手段２５は、認証情報ファイル５４に当該画像形成装置の機種コードが記録されている場合に限りそのリムーバブルメディア１３を認証して、画像データの読み取りを行う。

機種コードをリムーバブルメディア１３に記録するには、リムーバブルメディア１３をメディアＩ／Ｆ１４に装着し、又は、ホストＩ／Ｆ制御部１２と外部機器１１とを接続し、ユーザが操作部１６から機種コードをリムーバブルメディア１３の認証情報ファイル５４に記録する操作を行う。機種コードを記録する場合にはユーザの認証を要求してもよい。

図４は、リムーバブルメディア１３の認証情報ファイル５４に記録された機種コードの一例を示す。デジタルカメラや携帯電話で撮影する場合、図４のように機種コードの記録されたリムーバブルメディア１３に画像データを記録することで、ユーザは保有する画像形成装置により画像データを読み取ることができ、また、ユーザ以外の者がリムーバブルメディア１３を入手してもその者が保有する画像形成装置では画像データを読み取ることができない。

図５は、画像形成装置が著作権保護機能を有するリムーバブルメディアを確認する流れを示すフローチャート図である。画像形成装置はまず、リムーバブルメディアが著作権保護機能を有するか否かを判断する（ステップ１）。リムーバブルメディアが著作権保護機能を有する場合に、画像形成装置はＲＯＭ上にある証明書情報及びリムーバブルメディアのセキュリティ情報格納部にある証明書情報等の著作権保護機能に関する情報を読み出し（ステップＳ２）、比較する（ステップＳ３）。情報が一致する場合、画像形成装置はリムーバブルメディアが適切な機器であることと認識する（ステップＳ４）。同様に、リムーバブルメディアも自身の著作権保護機能に関する情報と画像形成装置の証明書情報とを比較して確認を行う。画像形成装置及びリムーバブルメディアの双方が相互に適切な機器であることを確認した場合に後述の認証フローを実行する。なお、この場合、認証フローは省略されてもよい。相互に適切な機器であることが確認できない場合には、認証フローに至らず処理を中断する。その後、制御情報参照手段３６は、リムーバブルメディアに設定されたデータの再生可能回数、データ再生可能期間等のＣＣＩ（Ｃｏｐｙ Ｃｏｎｔｒｏｌ Ｉｎｆｏｒｍａｔｉｏｎ）をコンテンツ制御情報として参照する。データ再生手段は、コンテンツ制御情報に設定された再生可能回数を超えて当該リムーバブルメディアのデータを再生することができず、コンテンツ制御情報に設定された再生可能期間を過ぎて当該リムーバブルメディアのデータを再生することもできない。これにより、画像形成装置からの情報漏えいを制限することが可能となる。一方、データ記録手段３３は、当該リムーバブルメディアにデータの記録を行う。その際或いは独立して、制御情報記録手段３５は、ユーザが操作部１６を介して設定する当該データの再生可能回数、データ保持期間等のコンテンツ制御情報を当該データに関連づけながら当該リムーバブルメディアに記録する。

図６は、リムーバブルメディアの認証情報が機種コードである場合の認証フローを示すフローチャートである。画像形成装置はまず、ＮＶＲＡＭから機種コードを読み出し、変数Ａにその値を記憶する（ステップＳ１１）。画像形成装置は次に、リムーバブルメディアの認証情報ファイルの内容を読み出し、その内容を変数Ｂに記憶する（ステップＳ１２）。その後、画像形成装置は変数Ａ及びＢの値を比較する（ステップＳ１３）。変数Ａ及びＢが等しい場合、画像形成装置は当該認証情報ファイルの内容が特定の情報であると認識する（ステップＳ１４）。変数Ａ及びＢが等しくない場合、画像形成装置は当該認証情報ファイルの内容が特定の情報でないと認識する（ステップＳ１５）。

続いて、認証情報の別の一形態について説明する。認証情報は暗号化方法を識別するための識別情報であってもよい。撮影された画像データの秘匿性が高い場合、撮影に使用したデジタルカメラや画像データ管理ソフトが画像データを暗号化する場合がある。暗号化方法には、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）、３ＤＥＳ（Ｔｒｉｐｌｅ Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）、ＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）及びＰＧＰ（Ｐｒｅｔｔｙ Ｇｏｏｄ Ｐｒｉｖａｃｙ）等、種々の方式があるが、画像形成装置は暗号化方法に対応付けて暗号化方法ＩＤを記録したテーブルをＲＯＭ２やＮＶＲＡＭ２１に有している。

図７は、暗号化方法に対応付けて暗号化方法ＩＤを記録したテーブルの一例を示す。図７では、ＤＥＳ、３ＤＥＳ、ＡＥＳ及びＰＧＰ等の暗号化方法にそれぞれ対応付けて、暗号化方法ＩＤとして０ｘ００、０ｘ０１、０ｘ０２及び０ｘ０３が記録されている。

暗号化方法ＩＤをリムーバブルメディア１３に記録するには、リムーバブルメディア１３をメディアＩ／Ｆ１４に装着し、ユーザが操作部１６から、ユーザのデジタルカメラや画像データ管理ソフトでサポートされた暗号化方法の暗号化方法ＩＤをリムーバブルメディア１３の認証情報ファイル５４に記録する操作を行う。

また、画像データの暗号化は画像形成装置が行ってもよい。この場合、画像データを暗号化するために、画像データが記録されたリムーバブルメディア１３をメディアＩ／Ｆ１４に装着し、暗号化制御部２２が画像データを暗号化した場合、暗号化に用いた暗号化方法の暗号化方法ＩＤをリムーバブルメディア１３の認証情報ファイル５４に記録する。

図８は、認証情報ファイル５４に記録された暗号化方法ＩＤの一例を示す。図８では、認証情報ファイルの先頭バイトが暗号化方式を識別する暗号化方法ＩＤとなっている。認証手段２５は、認証情報ファイル５４に暗号化方法ＩＤが記録されていなければ、リムーバブルメディア１３を認証しない。また、暗号化方法ＩＤが記録されていても、暗号化方法と整合性がなければ画像データが正しく復号化されないので、第三者が画像形成装置により画像データを読み取ることはできない。

なお、暗号化された画像データを復号化するための復号キーは、ＲＯＭ２やＮＶＲＡＭ２１に記録されている。リムーバブルメディア１３に記録されている暗号化された画像データは、復号化制御部２３により復号化される。

更に続いて、認証情報の別の一形態について説明する。認証情報は所定のグループを示すグループＩＤであってもよい。この場合のグループとは、ユーザが属する部署やリムーバブルメディア１３に予め付与されたリムーバブルメディア１３の所属を意味するグループ等である。

図９は、ＮＶＲＡＭ２１に記録されたグループＩＤの一例を示す。図３と同様にＮＶＲＡＭ２１には所定のフォーマットで、機種コードや調整値等が格納されており、図９では調整値２にグループＩＤを格納した。

グループＩＤのＩＤはどのようなものでもよいが、本実施の形態では０ｘ０Ａ、０ｘ０Ｂ、０ｘ０Ｃ及び０ｘ０Ｄ等とする。すなわち、認証情報ファイル５４に記録されたグループＩＤがＮＶＲＡＭ２１に記録されたグループＩＤに適合すれば、画像形成装置はリムーバブルメディア１３を認証する。

図１０は、認証情報ファイル５４に記録されたグループＩＤの一例を示す。グループＩＤは機種コードと異なり図１０に示すように複数記録されていてもよい。認証情報ファイルには、グループＩＤ０ｘ０Ａ及び０ｘ０Ｃが記録されている。

図１１は、認証情報ファイル５４に記録されたグループＩＤが、ＮＶＲＡＭ２１に記録されているか否かの判定を説明するための図である。図１１では、行方向に認証情報ファイル５４に記録されたグループＩＤを、列方向に画像形成装置のグループＩＤを取り、リムーバブルメディア１３が認証される組み合わせにＯＫをその他にＮＧと記されている。

図１１によれば、認証情報ファイル５４に「０ｘ０Ａ」と記録されており、画像形成装置のＮＶＲＡＭ２４に「０ｘ０Ａ」と記録されている場合、リムーバブルメディア１３が認証される。同様に、認証情報ファイル５４に「０ｘ０Ｃ」と記録されており、画像形成装置のＮＶＲＡＭ２１に「０ｘ０Ｃ」と記録されている場合、リムーバブルメディア１３が認証される。

したがって、認証情報ファイル５４に複数のグループＩＤが記録されている場合、当該リムーバブルメディア１３は複数の画像形成装置で認証されることができる。ユーザはリムーバブルメディア１３に付与されたグループＩＤに応じて印刷権限を有する形となり、画像データに関するセキュリティの確保が容易となる。

以上説明した構成を用いて、画像形成装置がリムーバブルメディア１３を認証する流れを図１２のフローチャート図に基づき説明する。ユーザがリムーバブルメディア１３を画像形成装置のメディアＩ／Ｆ１４に装着すると、メディアＩ／Ｆ１４の検知スイッチがオンとなってメディア制御部１５はリムーバブルメディア１３が装着されたことを検知する（ステップＳ２１のＹＥＳ）。リムーバブルメディア１３が装着されなければ（ステップＳ２１のＮＯ）、画像形成装置はステップＳ１１の判定を繰り返す。なお、外部機器１１と画像形成装置を有線又は無線で接続してもよい。

次いで、メディア制御部１５はリムーバブルメディア１３のルートディレクトリ５１から所定のディレクトリに認証情報ファイル５４が格納されているか否かを判定する（ステップＳ２２）。認証情報ファイル５４が存在しなければ（ステップＳ２２のＮＯ）、メディア制御部１５は操作部１６にエラーメッセージを表示しユーザに当該リムーバブルメディア１３が認証されない旨を通知する（ステップＳ２５）。操作部２０のＬＥＤの点灯によりエラーの内容を表示することとしてもよい。

認証情報ファイル５４が存在している場合（ステップＳ２２のＹＥＳ）、認証手段２５は上記のように、認証情報ファイル５４に記録されている認証情報とＮＶＲＡＭ２１やＲＯＭ２に記録されている認証情報とに整合性があるか否かに基づきリムーバブルメディア１３を認証し、画像データの読み取りを行うか否かを判定する（ステップＳ２３）。

すなわち、認証手段２５は、
・認証情報が機種コードの場合、認証情報ファイル５４の機種コードとＮＶＲＡＭ２１の機種コードが一致するか否かに基づき、
・認証情報が暗号化方法ＩＤの場合、認証情報ファイル５４の暗号化方法ＩＤとＮＶＲＡＭ２１又はＲＯＭ２の暗号化方法ＩＤが一致するか否かに基づき、或いは、
・認証情報がグループＩＤの場合、認証情報ファイル５４のグループＩＤとＮＶＲＡＭ２１のグループＩＤが一致するか否かに基づき、
リムーバブルメディア１３を認証し、画像データの読み取りを行うか否かを判定する。

認証情報に整合性がない場合（ステップＳ２３のＮＯ）、認証手段２５は操作部１６にエラーメッセージを表示しユーザに当該リムーバブルメディア１３が認証されない旨を通知する（ステップＳ２５）。操作部１６のＬＥＤ点灯によりエラーの内容を表示することとしてもよい。

認証情報に整合性がある場合（ステップＳ２３のＹＥＳ）、画像形成装置は画像データを読み取るための所定の処理を行う（Ｓ２４）。すなわち、認証手段２５は当該リムーバブルメディア１３が認証されたので画像データの読み取りをメディア制御部１５に許可する。メディア制御部１５は読み取り指示のある画像データをＰＤＬデータ保存ディレクトリ５５等から読み出し、画像書き込み部２０に送出する。プリンタ制御部１８は画像データをプリンタエンジン１９により印刷する。図１２では、画像データをリムーバブルメディア１３から読み出す場合について説明したが、画像データを保存する場合にリムーバブルメディア１３を認証することとしてもよい。

以上のように、本実施の形態の画像形成装置は、リムーバブルメディア１３を認証することでセキュリティを確保してデジタルカメラの画像データを印刷できる。認証にはリムーバブルメディア１３に機種コード等の認証情報を記録すればよいので低コストにセキュリティを確保できる。

図１３は本発明の一実施の形態であるプリンタドライバを含むシステムの構成例を示す。ユーザがデータをリムーバブルメディアから読み出す場合、ユーザはホストＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）１０１のＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）１０２上で動作するワードプロセッサ等のアプリケーション１０３を起動し、アプリケーション１０３からリムーバブルメディアに記録されている特定のデータを開くよう起動システム１０４に指示を与える。指示を受けた起動システム１０４はプリンタドライバ１０５を呼び出し、呼び出されたプリンタドライバ１０５はファイルシステムポート制御１０８を使用しリムーバブルドライブ１１０を介してリムーバブルメディア１１１にアクセスし特定のデータを読み出す。リムーバブルドライブ１１０に著作権保護機能対応リムーバブルメディア１１１が装着されている場合には、ドライバＴＲＭ制御部１１４が当該リムーバブルメディアのセキュリティ情報格納部にアクセスし、リムーバブルメディア１１１が著作権保護機能を有するか否かを確認する。また、ドライバＴＲＭ制御部１１４は、リムーバブルメディアに設定されたデータの再生可能回数、データ再生可能期間等のＣＣＩ（Ｃｏｐｙ Ｃｏｎｔｒｏｌ Ｉｎｆｏｒｍａｔｉｏｎ）をコンテンツの制御情報として参照する。画像形成装置は、コンテンツの制御情報に設定された再生可能回数を超えて当該リムーバブルメディアの対応するデータを再生することができず、コンテンツ制御情報に設定された再生可能期間を過ぎて当該リムーバブルメディアのデータを再生することもできない。これにより、画像形成装置からの情報漏えいを制限することが可能となる。

ユーザがデータをリムーバブルメディアに記録する場合、ユーザはホストＰＣ１０１のＯＳ１０２上で動作するワードプロセッサ等のアプリケーション１０３を起動して文書を作成し、或いは保存してある文書等のファイルを開く。その後、ユーザはアプリケーション１０３上で印刷処理の開始を指示することによりアプリケーション１０３に印刷処理を開始させる。印刷処理の指示を受けたアプリケーション１０３は、ホストＰＣ１０１上のＯＳ１０２の管理下にある起動システム１０４によりプリンタドライバ１０５を呼び出し、呼び出されたプリンタドライバ１０５は、アプリケーション１０３により作成され或いは開かれたデータに基づいてＰＤＬフォーマット又は汎用画像フォーマット（ＪＰＥＧ（Ｊｏｉｎｔ Ｐｈｏｔｏｇｒａｐｈｉｃ Ｅｘｐｅｒｔｓ Ｇｒｏｕｐ））等で表現されるデータ（以下、「ＰＤＬデータ」という。）を作成する。なお、当該ＰＤＬデータは暗号化制御１１３により暗号化される場合もある。このとき、ユーザはユーザインターフェース１０６（以下、「ＵＩ」という。）の操作部１１２からプリンタドライバ１０５に印刷条件を指示することができ、ユーザは通信路１０９を介して前述の方法で作成されたＰＤＬデータをプリンタに送信するか、或いはファイルシステムポート制御１０８を使用しリムーバブルドライブ１１０を介して当該ＰＤＬデータをリムーバブルメディア１１１に記録するかを選択する。リムーバブルドライブ１１０に著作権保護機能対応リムーバブルメディア１１１が装着されている場合には、ドライバＴＲＭ制御部１１４が当該リムーバブルメディアにＰＤＬデータの記録を行う。ドライバＴＲＭ制御部１１４は、ユーザがＵＩ１０６を介して設定するＰＤＬデータの再生可能回数、データ保持期間等のＣＣＩ（Ｃｏｐｙ Ｃｏｎｔｒｏｌ Ｉｎｆｏｒｍａｔｉｏｎ）をコンテンツ制御情報として当該リムーバブルメディアに記録することもできる。なお、著作権保護機能対応リムーバブルメディア１１１にＰＤＬデータ又はコンテンツ制御情報を記録する場合に、画像形成装置１００の証明書情報を暗号化鍵として用いこれらデータ又は情報を暗号化することもできる。

リムーバブルメディアにＰＤＬデータを暗号化して保存する場合には、プリンタドライバは、暗号化制御部１３が暗号化したデータをリムーバブルメディアのＰＤＬデータ保存ディレクトリ５５に保存し、暗号化に関する情報をリムーバブルメディアの認証情報ディレクトリの対応する認証情報ファイル５４に保存する（図２参照。）。これにより画像形成装置は、後に当該リムーバブルメディアからＰＤＬデータを読み込む際に、認証情報ファイル５４に記述されたＰＤＬデータの暗号化方法から復号化制御１１５によりＰＤＬデータを復号することが可能となる。このように画像形成装置は、従来のセキュアプリントシステムのようなコンテンツサーバ又はユーザアカウント管理サーバ等の外部サーバ機器を必要とすることなく、リムーバブルメディア等の物理的な媒体によるセキュアプリントを実現することを可能とし、情報の漏えいを防止することが可能となる。

上記の方法によりＰＤＬデータが記録されたリムーバブルメディアを画像形成装置に装着すると、画像形成装置は図１２の方法でリムーバブルメディアを認証する。

図１４は、画像形成装置がＰＤＬデータを自動的に印刷する場合の流れを示すフローチャート図である。画像形成装置はまず、リムーバブルメディアルートディレクトリ５１以下にＰＤＬデータ保存ディレクトリ５５が存在するか否かを判断する（ステップＳ３１）。存在しなければ、処理を終了する。存在するならば、画像形成装置はＰＤＬデータ保存ディレクトリ５５にＰＤＬデータファイル５６が存在するか否かを判断する（ステップＳ３２）。存在しなければ、処理を終了する。存在するならば、画像形成装置はＰＤＬデータの印刷を実行し（ステップＳ３３）、その後処理を終了する。このように画像形成装置は、リムーバブルメディアにあるＰＤＬデータを自動的に印刷することが可能となる。

図１５は、ユーザがデータを選択して印刷を実行する場合の流れを示すフローチャート図である。リムーバブルメディアにＰＤＬデータが複数存在する場合、画像形成装置はまず、ＰＤＬデータファイル５６の一覧をリムーバブルメディアから取得する（ステップＳ４１）。次に画像形成装置は、取得したＰＤＬデータファイル５６のファイル名等を操作部１６に表示する（ステップＳ４２）。これによりユーザは所望のファイルを選択することができる。画像形成装置は、ユーザが印刷するファイルを決定するまで待機し（ステップＳ４３）、ユーザが印刷するファイルを決定した後、当該ファイルのデータの印刷を実行し（ステップＳ４４）、処理を終了する。このようにユーザは印刷すべきデータを選択し印刷を開始することが可能となる。

図１６は、印刷許可機器情報が埋め込まれたＰＤＬデータの一例を示す。図に示すようにＰＤＬデータの環境変数として、所定のデータを印刷することが可能な機器の機種コード等をプリンタドライバがＰＤＬデータに記述しておくことができる。このような記述がされたＰＤＬデータを読み込んだ画像形成装置は、該画像形成装置に記録されている機種コードとＰＤＬデータに埋め込まれた印刷許可機器情報に記述された機種コードとを比較して認証を行い、一致する場合にのみ印刷を実行する。このようにＰＬＤデータに埋め込まれた情報を基に当該データを再生できる機器を制限することができ、情報の漏えいを防止することが可能となる。

図１７は本発明に従った画像形成装置のＲＯＭの構成例を示す図である。図は、画像形成装置を制御するプログラム及びデータを格納するためのプログラムセクション１６１及び証明書情報を記録するための証明書セクション１６２の存在を示す。このように画像形成装置を制御するプログラムやデータを格納するプログラムセクションと証明書を記録するための証明書セクションとは分離されている。

図１８は著作権保護機能対応リムーバブルメディアの構成例を示す。当該リムーバブルメディアは、外部とのＩＦ（インターフェース）２０１を有し、当該リムーバブルメディア内に独自のＣＰＵ２０２、ＲＯＭ２０４及びＲＡＭ２０５を有する。また、ＲＯＭ２０４はセキュリティ情報格納部２０８を有する。それらはデータを記録するフラッシュメモリ２０３へのアクセスを制御するために用いられる。また当該リムーバブルメディアは、フラッシュメモリ２０３上のデータを保護するための機能として暗号化エンジン２０６及び暗号鍵２０７を備えており、ＣＰＵ２０２、ＲＯＭ２０４及びＲＡＭ２０５から構成される計算機としての機能により、フラッシュメモリ２０３への情報書き込み時の暗号化、フラッシュメモリ２０３からの情報読み取り時の復号化並びにコピー回数及びコピー可能期間等の制限を行うことが可能である。

本発明に従った画像形成装置は、装着されたリムーバブルメディアが著作権保護機能対応メディアであった場合に、装着されたリムーバブルメディアに存在する著作権保護機能及び関連する情報にアクセスできる。

また、本発明に従った画像形成装置は、著作権保護機能対応リムーバブルメディア上の暗号化された画像データを復号化するために必要な証明書情報を当該画像形成装置内に有することにより、暗号化された画像データを復号化しかつ印刷することができる。

また、本発明に従った画像形成装置は、著作権保護機能対応リムーバブルメディア上のコンテンツ制御情報を読み取ることで画像データの紙等への出力枚数を制御できる。

さらに、本発明に従った画像形成装置は、著作権保護機能対応リムーバブルメディア上のコンテンツ制御情報にアクセスでき、かつ、リムーバブルメディアに画像データを記録する際に、又は独立して、記録される画像データを再生する回数の上限等に関する情報をも記録できる。

画像形成装置の基本的な構成例を示すブロック図である。 リムーバブルメディアに構築されたディレクトリ構造の一例である。 ＮＶＲＡＭに格納された機種コードの一例である。 リムーバブルメディアの認証情報ファイルに記録された機種コードの一例である。 画像形成装置が著作権保護機能を有するリムーバブルメディアを確認する流れを示すフローチャート図である。 認証情報が機種コードである場合に画像形成装置が認証情報ファイルの内容を確認する流れを示すフローチャート図である。 暗号化方法に対応付けて暗号化方法ＩＤを記録したテーブルの一例である。 認証情報ファイルに記録された暗号化方法ＩＤの一例である。 ＮＶＲＡＭに記録されたグループＩＤの一例である。 認証情報ファイルに記録されたグループＩＤの一例である。 認証情報ファイルに記録されたグループＩＤがＮＶＲＡＭに記録されているか否かの判定を説明するための図である。 画像形成装置がリムーバブルメディアを認証する流れを示すフローチャート図である。 ＴＲＭ対応プリンタドライバを有するシステムの構成例を示す図である。 画像形成装置がＰＤＬデータを自動的に印刷する場合の流れを示すフローチャート図である。 ユーザがデータを選択して印刷を実行する場合の流れを示すフローチャート図である。 印刷許可機器情報が埋め込まれたＰＤＬデータの一例である。 本発明に従った画像形成装置のＲＯＭの構成例を示す図である。 著作権保護機能対応メディアの構成例を示す図である。

符号の説明

１３ リムーバブルメディア
２４ ＴＲＭ制御部
２８ 証明書情報格納部
２９ セキュリティ情報格納部
３１ アクセス手段
３２ 確認手段
３３ データ記録手段
３４ 制御情報記録手段
３５ データ再生手段
３６ 制御情報参照手段
１１４ ドライバＴＲＭ制御部

Claims (8)

1. 記録媒体に記録されたデータを再生する画像形成装置であって、
   著作権保護機能に関するセキュリティ情報を有する前記記録媒体にアクセスするアクセス手段と、
   前記アクセス手段がアクセスした前記セキュリティ情報に基づいて前記記録媒体の著作権保護機能の有無を確認する確認手段と、
   を有することを特徴とする画像形成装置。
2. 著作権保護機能を有する記録媒体に記録されたデータの取扱いが可能であることを証明する証明書情報を有することを特徴とする請求項１に記載の画像形成装置。
3. 著作権保護機能に関するセキュリティ情報を有する記録媒体にあるデータを再生するデータ再生手段と、
   前記データの再生を制御する制御情報を前記セキュリティ情報から参照する制御情報参照手段と、を有し、
   前記データ再生手段は、前記制御情報参照手段が参照した前記制御情報に基づいて前記データを再生する
   ことを特徴とする請求項２に記載の画像形成装置。
4. 著作権保護機能に関するセキュリティ情報を有する記録媒体にデータを記録するデータ記録手段と、
   前記データの再生を制御する情報を前記セキュリティ情報に記録する制御情報記録手段と、
   を有することを特徴とする請求項３に記載の画像形成装置。
5. 記録媒体に記録されたデータのデータ再生方法であって、
   画像形成装置が著作権保護機能に関するセキュリティ情報を有する前記記録媒体にアクセスするアクセスステップと、
   画像形成装置が前記セキュリティ情報に基づいて前記記録媒体の著作権保護機能の有無を確認する確認ステップと、
   を有することを特徴とするデータ再生方法。
6. 著作権保護機能に関するセキュリティ情報を有する記録媒体に記録されたデータを再生するデータ再生ステップと、
   前記データの再生を制御する制御情報を前記セキュリティ情報から参照する制御情報参照ステップと、を有し、
   前記データ再生ステップにおいて、前記制御情報参照ステップで参照された前記制御情報に基づいて前記データを再生する、
   ことを特徴とするデータ再生方法。
7. 画像生成装置が著作権保護機能に関するセキュリティ情報を有する記録媒体にデータを記録するデータ記録ステップと、
   前記データの再生を制御する情報を前記セキュリティ情報に記録する制御情報記録ステップと、
   を有することを特徴とするデータ記録方法。
8. 請求項５乃至７の何れか一項に記載の方法をコンピュータに実行させるプログラム。

Images