JP2016224696A - 情報処理装置及びプログラム - Google Patents

Abstract

【課題】ライセンス情報の管理におけるセキュリティを向上させることを目的としている。
【解決手段】所定の機能を使用可能とするライセンス情報に応じて動作する情報処理装置であって、記憶媒体の接続を検知して、前記記憶媒体から、前記記憶媒体を一意に特定する第一固有情報と、前記ライセンス情報を暗号化した暗号化ライセンス情報とを取得するデータ取得部と、前記暗号化ライセンス情報を復号化して、前記情報処理装置と、前記記憶媒体とが前記暗号化ライセンス情報により対応付けられているか否かを判定する判定部と、前記情報処理装置と、前記記憶媒体とが対応付けられていないとき、復号化された前記ライセンス情報を、前記第一固有情報と、前記情報処理装置を一意に特定する第二固有情報とを用いて暗号化して前記記憶媒体へ書き込む書込み部と、を有する。
【選択図】図１１

Description

本発明は、情報処理装置及びプログラムに関する。

近年では、画像形成装置の高機能化に伴い、ドングルと呼ばれる専用のライセンス認証器具を用いて、一部の機能を使用可能とするライセンスの管理方式が知られている（特許文献１）。

従来のドングルを用いたライセンスの管理方式では、例えばドングルが画像形成装置に接続されるまでの間に不正にコピーされる虞がある。また、従来では、ドングルが不正にコピーされた場合、このドングルを用いることで、本来は使用できないはずの画像形成装置の機能が使用可能となってしまう可能性がある。

開示の技術は、ライセンス情報の管理におけるセキュリティを向上させることを目的としている。

開示の技術は、所定の機能を使用可能とするライセンス情報に応じて動作する情報処理装置であって、記憶媒体の接続を検知して、前記記憶媒体から、前記記憶媒体を一意に特定する第一固有情報と、前記ライセンス情報を暗号化した暗号化ライセンス情報とを取得するデータ取得部と、前記暗号化ライセンス情報を復号化して、前記情報処理装置と、前記記憶媒体とが前記暗号化ライセンス情報により対応付けられているか否かを判定する判定部と、前記情報処理装置と、前記記憶媒体とが対応付けられていないとき、復号化された前記ライセンス情報を、前記第一固有情報と、前記情報処理装置を一意に特定する第二固有情報とを用いて暗号化して前記記憶媒体へ書き込む書込み部と、を有する。

ライセンス情報の管理におけるセキュリティを向上させることができる。

本実施形態のシステム構成の一例を示す図である。 情報処理装置のハードウェア構成の一例について説明する図である。 画像形成装置のハードウェア構成を説明する図である。 情報処理装置の機能構成を説明する図である。 ドングル生成用データの一例を示す図である。 画像形成装置の機能構成を説明する図である。 管理用データの一例を示す図である。 情報処理装置のドングル生成処理部の処理を説明するフローチャートである。 ドングル生成処理部の処理を説明する図である。 画像形成装置の管理処理部の処理を説明する第一のフローチャートである。 画像形成装置の初回起動時の管理処理部の処理を説明する図である。 画像形成装置の管理処理部の処理を説明する第二のフローチャートである。 画像形成装置の起動処理を説明するフローチャートである。

以下に図面を参照して実施形態について説明する。図１は、本実施形態のシステム構成の一例を示す図である。

本実施形態の情報処理装置１００は、一般的な記憶媒体をドングル２００とするためのドングル生成処理部１１０を有する。ドングル生成処理部１１０は、後述するライセンス情報を暗号化した暗号化ライセンス情報を生成し、記憶媒体に暗号化情報を書き込むことで、記憶媒体をドングル２００とする。

本実施形態のドングル２００は、情報処理装置１００及び画像形成装置３００に接続可能なデバイス（記憶媒体）である。具体的には、例えば一般的なＵＳＢ（Universal Serial Bus）メモリ等である。本実施形態のドングル２００は、情報処理装置１００により暗号化ライセンス情報が書き込まれることで、画像形成装置３００のライセンス情報を管理するために必要なドングルとなる。

本実施形態のライセンス情報とは、画像形成装置３００における所定の機能が使用可能であることを示す情報である。本実施形態の画像形成装置３００は、ライセンス情報を読み取ることで、ライセンス情報において指定された所定の機能が使用可能な状態となる。

本実施形態の画像形成装置３００は、管理処理部３１０を有し、管理処理部３１０により、ドングル２００に書き込まれた暗号化ライセンス情報からライセンス情報を解釈することで、自機（画像形成装置３００）の動作を決定する。

次に、図２を参照して本実施形態の情報処理装置１００のハードウェア構成について説明する。図２は、情報処理装置のハードウェア構成の一例について説明する図である。

本実施形態の情報処理装置１００は、入力装置１１、出力装置１２、演算処理装置１３、外部記憶装置Ｉ／Ｆ（インターフェース）１４、内部記憶装置１５、ドライバ装置１６、インターフェース装置１７を有する。

入力装置１１は、各種の情報を入力するためのものであり、例えばドングル生成処理部１１０の処理を実行させる操作等に利用される。出力装置１２は、各種の情報を出力するために用いられる。出力装置１２は、具体的には、例えばディスプレイ等である。

演算処理装置１３は、内部記憶装置１５等に格納された各種のプログラムを実行し、情報処理装置１００全体を制御する。尚、本実施形態のドングル生成処理部１１０を実現するドングル生成プログラムは、内部記憶装置１５に格納された各種プログラムの一部である。

外部記憶装置Ｉ／Ｆ１４は、ドングル２００を着脱可能に接続する。内部記憶装置１５は、ドングル生成処理部１１０の処理に必要な各種データを格納している。また、内部記憶装置１５は、ドングル生成プログラムを含む各種のプログラムを格納している。

ドライバ装置１６は、例えば記録媒体１８等に格納されたプログラムを読み込んで、内部記憶装置１５へ格納する。インターフェース装置１７は、モデム、ＬＡＮカード等を含み、ネットワークに接続する為に用いられる。

本実施形態のドングル生成プログラムは、ドングル生成プログラムを記録した記録媒体１８がドライバ装置１６にセットされると、記録媒体１８からドライバ装置１６を介して内部記憶装置１５にインストールされる。また、ネットワークからダウンロードされたドングル生成プログラムは、インターフェース装置１７を介して内部記憶装置１５にインストールされる。

次に、図３を参照して、本実施形態の画像形成装置３００のハードウェア構成について説明する。図３は、画像形成装置のハードウェア構成を説明する図である。

画像形成装置３００は、ＣＰＵ(Central Processing Unit)３１と、ＡＳＩＣ(Application Specific Integrated Circuit)３２と、システムメモリ装置３３としてＲＯＭ３４とＲＡＭ３５とを有しており、情報処理装置の１つである。また、画像形成装置３００は、インターフェース装置３６として、ＳＤメモリカードスロット３７と、ＵＳＢインターフェース３８と、ネットワークインターフェース３９を有する。さらに、画像形成装置３００は、記憶装置４０と、操作表示装置４１と、エンジン装置４２と、スキャナ装置４３と、を有している。

ＣＰＵ３１は、ＲＡＭ３５の所定領域を作業領域として、後述するＲＯＭ３４または記憶装置４０に予め記憶された各種プログラムとの共同により各種処理を実行し、画像形成装置３００全体の動作を統括的に制御する。尚、各種プログラムには、後述する管理処理部３１０の機能を実現する管理プログラムも含まれる。

ＡＳＩＣ３２は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ(Integrated Circuit)であり、ＣＰＵ３１と装置を夫々接続するブリッジとしての機能を有する。

システムメモリ装置３３は、プログラムやデータの格納用メモリ、プログラムやデータの展開用メモリ、プリンタの描画用メモリ等として用いるシステムメモリであり、ＲＯＭ３４やＲＡＭ３５等から構成される。ここで、ＲＯＭ３４は、プログラムやデータの格納用メモリとして用いる読み出し専用のメモリであり、ＲＡＭ３５は、プログラムやデータの展開用メモリ、プリンタの描画用メモリ等として用いる書き込み及び読み出し可能な揮発性のメモリである。

インターフェース装置３６は、画像形成装置３００と外部デバイスを着脱可能に接続したり、画像形成装置３００と外部デバイスを、ネットワークを介して接続したりするためのインターフェースである。具体的に、インターフェース装置３６は、外部記憶装置であるＳＤカード(登録商標)が挿入されるＳＤメモリカードスロット３７と、同じく外部記憶装置であるＵＳＢフラッシュメモリが挿入されるＵＳＢインターフェース３８と、ネットワークに接続するためのネットワークインターフェース３９とを備える。

尚、本実施形態では、インターフェース装置３６は、ＳＤカードメモリ、ＵＳＢフラッシュメモリ、ネットワークと接続するためのインターフェースを備えることとしたが、これに限定するものではない。

記憶装置４０は、磁気的、電気的、または光学的に記録可能な記憶媒体を有し、画像形成装置３００の制御にかかるプログラムや各種設定情報等を書き換え可能に記憶する。また、記憶装置４０は、スキャナ装置４３やインターフェース装置３６を介して入力されるデータ等を記憶する。

操作表示装置４１は、画像形成装置３００とユーザとのインターフェースを行う部分であって、ＬＣＤ(液晶表示装置)等の表示デバイスと、キースイッチ等の入力デバイスとから構成される。操作表示装置４１は、ＣＰＵ３１の制御のもと、装置の各種状態や操作方法をＬＣＤに表示するとともに、ユーザからのタッチパネルやキースイッチ群を介した入力を検出し、ＣＰＵ３１に出力する。

エンジン装置４２は、プリンタエンジンなどであり、例えば白黒プロッタ、１ドラムカラープロッタ、４ドラムカラープロッタ、ファックスユニットなどである。尚、このエンジン装置４２には、プロッタなどのいわゆるエンジン部分に加えて、誤差拡散やガンマ変換などの画像処理部分が含まれる。

スキャナ装置４３は、ＣＣＤ光電変換素子からなるラインセンサとＡ／Ｄコンバータとそれらの駆動回路等を具備し、セットされた原稿をスキャンすることで得る原稿の濃淡情報から、ＲＧＢ各８ビットのデジタル画像データを生成し、ＣＰＵ３１に出力する。

尚、本実施形態の画像形成装置３００は、例えば、操作表示装置４１と、エンジン装置４２とスキャナ装置４３と、操作表示装置４１と、エンジン装置４２とスキャナ装置４３以外の装置を含む情報処理装置３と、が接続されて構成されていても良い。

次に、図４を参照し、本実施形態の情報処理装置１００の機能について説明する。図４は、情報処理装置の機能構成を説明する図である。

本実施形態の情報処理装置１００は、ドングル生成処理部１１０を有する。本実施形態のドングル生成処理部１１０は、演算処理装置１３がドングル生成プログラムを実行することで実現される。

本実施形態のドングル生成処理部１１０は、第一固有情報取得部１１１、第一固有情報暗号化部１１２、共通キー暗号化部１１３、書込み部１１４、ドングル生成用データ記憶部１１５を有する。

第一固有情報取得部１１１は、情報処理装置１００に、ドングル２００となる記憶媒体が接続されると、接続された記憶媒体に内蔵された、この記憶媒体を一意に識別することができる固有情報を取得する。本実施形態の以下の説明では、記憶媒体（ドングル）を一意に識別するドングル固有情報を、第一固有情報と呼ぶ。

第一固有情報暗号化部１１２は、第一固有情報をキーとして、与えられた情報を暗号化する。

共通キー暗号化部１１３は、画像形成装置３００と情報処理装置１００とが共通に持つ共通キーで、与えられた情報を暗号化する。尚、本実施形態の共通キーは、予め管理者等により、情報処理装置１００と画像形成装置３００の両方に与えられている。

書込み部１１４は、指定された情報をドングル２００となる記憶媒体に書き込む。具体的には、書込み部１１４は、暗号化したライセンス情報を示す暗号化ライセンス情報をドングル２００となる記憶媒体へ書き込む。

ドングル生成用データ記憶部１１５は、例えば内部記憶装置１５の所定の記憶領域等に、記憶媒体をドングル２００とするための処理に用いるデータを格納しておく。本実施形態のドングル生成用データは、管理者等により、予め情報処理装置１００へ与えられているものである。

以下に、図５を参照して、ドングル生成用データについて説明する。図５は、ドングル生成用データの一例を示す図である。

本実施形態のドングル生成用データ１１６は、情報の項目として、ライセンス情報、共通キー、第一固有情報（ドングル固有情報）を有する。

項目「ライセンス情報」の値は、画像形成装置３００の所定の機能が使用可能であることを示す情報である。項目「ライセンス情報」の値は、例えばユーザにより設定されても良いし、予め情報処理装置１００に与えられていても良い。図５の例では、項目「ライセンス情報」の値として、「機能Ａ」が格納されている。

項目「共通キー」の値は、予め与えられた値であり、情報処理装置１００と、画像形成装置３００とで共通したキーである。図５の例では、項目「共通キー」の値として、「ｋｅｙ１２３」が格納されている。本実施形態の共通キーの値は、共通キー暗号化部１１３における暗号化に用いられる。

項目「第一固有情報」の値は、第一固有情報取得部１１１によってドングル２００から取得された値である。より詳細には、項目「第一固有情報」の値は、第一固有情報取得部１１１によって、ドングル２００となる前の記憶媒体から取得された値である。本実施形態の第一固有情報とは、例えば記憶媒体がＵＳＢメモリである場合には、ＵＳＢメモリのシリアル番号等である。図５の例では、項目「第一固有情報」の値として、「ｄｏｎｇｌｅ７８９」が格納されている。第一固有情報は、第一固有情報暗号化部１１２における暗号化に用いられる。

以下の説明では、項目「ライセンス情報」の値を単にライセンス情報と呼び、項目「共通キー」の値を単に共通キーと呼び、項目「第一固有情報」の値を単に第一固有情報と呼ぶ。

次に、図６を参照して、本実施形態の画像形成装置３００の機能構成について説明する。図６は、画像形成装置の機能構成を説明する図である。

本実施形態の画像形成装置３００は、管理処理部３１０を有する。管理処理部３１０は、ＣＰＵ３１が管理プログラムを実行することで実現される。

本実施形態の管理処理部３１０は、ドングル検知部３１１、第一固有情報取得部３１２、第二固有情報取得部３１３、第一固有情報復号化部３１４、共通キー復号化部３１５、第二固有情報復号化部３１６を有する。また、管理処理部３１０は、ライセンス情報判定部３１７、ライセンス情報比較部３１８、ライセンス情報設定部３１９、データ取得部３２０、エラー情報通知部３２１、第一固有情報暗号化部３２２、共通キー暗号化部３２３を有する。

さらに、管理処理部３１０は、第二固有情報暗号化部３２４、書込み部３２５、起動部３２６、設定有無判定部３２７、管理用データ記憶部３２８を有する。

ドングル検知部３１１は、画像形成装置３００にドングル２００が接続されたことを検知する。

第一固有情報取得部３１２は、接続されているドングル２００から、ドングル２００に内蔵された、ドングル２００を一意に識別することができる第一固有情報を取得する。

第二固有情報取得部３１３は、画像形成装置３００を一意に識別することができる、画像形成装置３００が内蔵している画像形成装置３００の固有情報を取得する。本実施形態の以下の説明では、画像形成装置３００の固有情報を、第二固有情報と呼ぶ。

第一固有情報復号化部３１４は、第一固有情報取得部３１２により取得した第一固有情報をキーとして、与えられた情報を復号化する。

共通キー復号化部３１５は、予め定められた、情報処理装置１００と画像形成装置３００において共通の共通キーを用いて、与えられた情報を復号化する。

第二固有情報復号化部３１６は、第二固有情報取得部３１３により取得された画像形成装置３００の固有情報である第二固有情報をキーとして、与えられた情報を復号化する。

ライセンス情報判定部３１７は、復号化された情報が、ライセンス情報であるか否かを判断する。本実施形態では、ライセンス情報判定部３１７の判定結果に応じて、画像形成装置３００とドングル２００とが対応付けられているか否かが判定される。ライセンス情報判定部３１７による判定の詳細は後述する。

ライセンス情報比較部３１８は、復号化されたライセンス情報が、画像形成装置３００に既に設定されているライセンス情報と一致するかどうかを比較する。

ライセンス情報設定部３１９は、復号化されたライセンス情報を画像形成装置３００に設定する。

データ取得部３２０は、ドングル２００から、ドングル２００に格納された暗号化ライセンス情報を取得する。

エラー情報通知部３２１は、管理処理部３１０がエラーを検知した際に、そのエラーを画像形成装置３００へ通知する。

第一固有情報暗号化部３２２は、第一固有情報取得部３１２により取得された第一固有情報をキーとして、与えられた情報を暗号化する。

共通キー暗号化部３２３は、情報処理装置１００と画像形成装置３００において共通の共通キーを用いて、与えられた情報を暗号化する。

第二固有情報暗号化部３２４は、第二固有情報取得部３１３により取得された第二固有情報をキーとして、与えられた情報を暗号化する。書込み部３２５は、暗号化ライセンス情報をドングル２００に書き込む。

起動部３２６は、管理処理部３１０の処理が終了した後に、画像形成装置３００を起動させる。

設定有無判定部３２７は、画像形成装置３００にライセンス情報が設定されているか否かを判断する。

管理用データ記憶部３２８は、例えばシステムメモリ３３の所定の記憶領域等に、管理処理部３１０の処理に用いる管理用データを格納する。

以下に、図７を参照し、実施形態の管理用データについて説明する。図７は、管理用データの一例を示す図である。

本実施形態の管理用データは、情報の項目として、第二固有情報、第一固有情報、暗号化ライセンス情報、ライセンス情報、共通キーを有する。

項目「第二固有情報」の値は、画像形成装置３００を一意に識別することができる画像形成装置３００が内蔵する固有情報である。

本実施形態の項目「第二固有情報」の値は、例えば画像形成装置３００の有するエンジン装置４２に内蔵されている、エンジン装置４２を一意に特定するエンジン装置４２の固有情報であっても良い。例えば画像形成装置３００が、情報処理装置３を有する場合には、情報処理装置は、情報処理装置３の後段に接続されたエンジン装置４２固有情報を第二固有情報とする。尚、第二固有情報は、例えばスキャナ装置４３固有の情報であって良い。さらに、第二固有情報は、例えばスキャナ装置４３固有の情報と、エンジン装置４２固有の情報の両方を含んでいても良い。

項目「第二固有情報」の値は、第二固有情報復号化部３１６により復号化のキーとして、また、第二固有情報暗号化部３２４により暗号化のキーとして、それぞれ用いられる。図７の例では、項目「第二固有情報」の値として、「ｍｆｐ４５６」が格納されている。

項目「第一固有情報」の値は、ドングル２００となる記憶媒体を一意に識別することができる情報である。第一固有情報は、第一固有情報復号化部３１４により復号化のキーとして、また、第一固有情報暗号化部３２２により暗号化のキーとして、それぞれ用いられる。

項目「暗号化ライセンス情報」の値は、データ取得部３２０により画像形成装置３００の起動時にドングル２００から取得するデータである。

本実施形態では、画像形成装置３００の初回起動時にドングル２００から取得する暗号化ライセンス情報と、画像形成装置３００の２回目以降の起動時にドングル２００から取得する暗号化ライセンス情報と、が異なる。

以下の説明では、初回起動時にドングル２００から取得する暗号化ライセンス情報を第一の暗号化ライセンス情報と呼ぶ。また、２回目以降の起動時にドングル２００から取得する暗号化ライセンス情報を第二の暗号化ライセンス情報と呼ぶ。第一及び第二の暗号化ライセンス情報の詳細は後述する。

第一の暗号化ライセンス情報は、情報処理装置１００がライセンス情報を暗号化し、ドングル２００に書き込んだものである。また、第二の暗号化ライセンス情報は、画像形成装置３００がライセンス情報を暗号化し、ドングル２００に書き込んだものである。

画像形成装置３００は、第一又は第二の暗号化ライセンス情報を復号化することでライセンス情報を取得する。また、本実施形態の画像形成装置３００は、第一又は第二の暗号化ライセンス情報を復号化する過程で、第一又は第二の暗号化ライセンス情報を一時的に保持する。

つまり、項目「暗号化ライセンス情報」の値は、一時的に保持された第一又は第二の暗号化ライセンス情報であり、図７の例では、「０１２３４５６７８９」が保持されているものとした。項目「暗号化ライセンス情報」の値は、後述する画像形成装置３００の復号化の処理を適用することで、ライセンス情報に復号される。

項目「ライセンス情報」の値は、画像形成装置３００における所定の機能を使用可能にするための情報であり、情報処理装置１００により暗号化されてドングル２００に書き込まれる情報である。

本実施形態の項目「ライセンス情報」の値は、例えば画像形成装置３００の特有の機能を示す情報であっても良い。画像形成装置３００の特有の機能とは、例えば特定のページ記述言語が使用可能となる機能や、印刷の際に、複数のページを集約して印刷する集約機能等である。

画像形成装置３００は、ドングル２００からデータの取得や復号化を経て取得したライセンス情報を、画像形成装置３００に設定し、画像形成装置３００の動作を決定する。

項目「共通キー」の値は、図５で説明した共通キーと同様であるから説明を省略する。

尚、以下の実施形態の説明では、項目「第二固有情報」の値を単に第二固有情報と呼び、項目「暗号化ライセンス情報」の値を単に暗号化ライセンス情報と呼び、項目「ライセンス情報」の値を単にライセンス情報と呼ぶ。

次に、図８を参照して、情報処理装置１００のドングル生成処理部１１０の処理について説明する。図８は、情報処理装置のドングル生成処理部の処理を説明するフローチャートである。

本実施形態のドングル生成処理部１１０は、情報処理装置１００の外部記憶装置Ｉ／Ｆ１４に記憶媒体が接続されると、共通キー暗号化部１１３により、ドングル生成用データ１１６を参照し、ライセンス情報を共通キーで暗号化する（ステップＳ８０１）。

続いてドングル生成処理部１１０は、第一固有情報取得部１１１により、記憶媒体から第一固有情報を取得する。そして、ドングル生成処理部１１０は、第一固有情報暗号化部１１２により、ステップＳ８０１で暗号化したライセンス情報を、第一固有情報でさらに暗号化する（ステップＳ８０２）。本実施形態では、ステップＳ８０２で生成された暗号化ライセンス情報を、第一の暗号化ライセンス情報と呼ぶ。つまり、本実施形態の第一の暗号化ライセンス情報は、ライセンス情報を共通キーで暗号化したものを、さらに第一固有情報で暗号化した情報である。

続いてドングル生成処理部１１０は、書込み部１１４により、ステップＳ８０２で暗号化された第一の暗号化ライセンス情報を記憶媒体へ書き込む（ステップＳ８０３）。

本実施形態では、この処理により、情報処理装置１００と接続された記憶媒体がドングル２００となる。

尚、図８では、ステップＳ８０２において第一固有情報を取得するものとしたが、これに限定されない。第一固有情報を取得するタイミングは、例えば記憶媒体が情報処理装置１００に接続されたときでも良いし、ドングル生成処理部１１０の処理が開始されたときであっても良い。

以下に、図９を参照し、ドングル生成処理部１１０の処理をさらに説明する。図９は、ドングル生成処理部の処理を説明する図である。

図９の状態（ａ）は、ドングル２００となる記憶媒体が情報処理装置１００に接続される前の状態である。

状態（ａ）において、記憶媒体は、第一固有情報のみを保持しており、情報処理装置１００は、暗号化されていないライセンス情報と、画像形成装置３００と共通の共通キーと、を保持している。

状態(a)において、ドングル生成処理部１１０の共通キー暗号化部１１３が、画像形成装置３００との共通キーを用いてライセンス情報を暗号化すると、状態（ｂ）となる。

状態（ｂ）において、ドングル生成処理部１１０の第一固有情報取得部１１１がドングル２００となる記憶媒体から第一固有情報を取得する。そして、ドングル生成処理部１１０の第一固有情報暗号化部１１２が、第一固有情報により、共通キーで暗号化されたライセンス情報をさらに暗号化すると、ライセンス情報が第一の暗号化ライセンス情報となり、状態（ｃ）となる。

状態（ｃ）において、ドングル生成処理部１１０が、共通キーと第一固有情報の２つのキーで暗号化された、第一の暗号化ライセンス情報を記憶媒体に書き込むことで、状態（ｄ）となりドングル２００の生成が完了する。

次に、図１０を参照して、画像形成装置３００の管理処理部３１０の処理について説明する。図１０は、画像形成装置の管理処理部の処理を説明する第一のフローチャートである。

図１０に示す処理は、画像形成装置３００の初回起動時の処理を示している。尚、初回起動時とは、例えば画像形成装置３００の工場出荷時の状態から、初めて起動させる場合等である。また、図１０に示す処理は、例えば画像形成装置３００に電源が投入されたときから、画像形成装置３００が使用可能な状態になるまでの間に実行される処理である。

本実施形態の画像形成装置３００の管理処理部３１０は、ドングル２００が接続されると、データ取得部３２０により、ドングル２００から第一の暗号化ライセンス情報を取得する。また、管理処理部３１０は、第一固有情報取得部３１２により、ドングル２００から第一固有情報を取得する。そして、管理処理部３１０は、第一固有情報復号化部３１４により、第一の暗号化ライセンス情報を第一固有情報で復号化する（ステップＳ１００１）。ここでライセンス情報は、共通キー１つにより暗号化された状態の情報となる。また、管理処理部３１０は、ここで取得した第一固有情報を管理用データ３３０の項目「第一固有情報」の値として格納する。

続いて管理処理部３１０は、共通キー復号化部３１５により、ステップＳ１００１において復号化された情報を、共通キーにより復号化する（ステップＳ１００２）。ここで、第一の暗号化ライセンス情報は、第一固有情報及び共通キーの両方により復号化され、暗号化前のライセンス情報となる。暗号化前のライセンス情報とは、例えば情報処理装置１００のドングル生成用データ１１６に含まれるライセンス情報「機能Ａ」である。

続いて管理処理部３１０は、ライセンス情報設定部３１９により、ステップＳ１００２で取得したライセンス情報を画像形成装置３００に設定する（ステップＳ１００３）。本実施形態では、ライセンス情報「機能Ａ」を画像形成装置３００に設定することで、画像形成装置３００の機能Ａが使用可能となる。尚、ライセンス情報は、画像形成装置３００において使用可能とする機能と対応付けられていればよい。例えば、情報処理装置１００と画像形成装置３００の管理者が、予めライセンス情報「１」と機能Ａとを対応付けておけば、ライセンス情報は「１」となる。

続いて管理処理部３１０は、起動部３２６により、設定されたライセンス情報に基づき、画像形成装置３００を起動する（ステップＳ１００４）。つまり、起動部３２６は、機能Ａが使用可能な状態で起動される。

続いて管理処理部３１０は、第二固有情報取得部３１３により管理用データ３３０から第二固有情報を取得し、第二固有情報暗号化部３２４により、ライセンス情報を、第二固有情報により暗号化する（ステップＳ１００５）。

続いて管理処理部３１０は、管理用データ３３０から共通キーを取得し、共通キー暗号化部３２３により、ステップＳ１００５で暗号化された情報を共通キーにより暗号化する（ステップＳ１００６）。つまり、ライセンス情報は、ステップＳ１００６で、第二固有情報と共通キーで暗号化された情報となる。

続いて管理処理部３１０は、管理用データ３３０から第一固有情報を取得し、第一固有情報暗号化部３２２により、ステップＳ１００６で暗号化された情報を第一固有情報により暗号化する（ステップＳ１００７）。つまり、ライセンス情報は、ステップＳ１００７で、第二固有情報及び共通キーで暗号化されたライセンス情報を、第一固有情報でさらに暗号化した第二の暗号化ライセンス情報となる。このとき、第二の暗号化ライセンス情報において、画像形成装置３００とドングル２００とが対応付けられる。

続いて管理処理部３１０は、書込み部３２５により、ステップＳ１００７で生成された第二の暗号化ライセンス情報をドングル２００へ書き込む（ステップＳ１００８）。つまり、ドングル２００には、ライセンス情報を第二固有情報、共通キー及び第一固有情報で暗号化した、第二の暗号化ライセンス情報が書き込まれる。

以下に、図１１を参照して、画像形成装置３００の初回起動時の管理処理部３１０の処理をさらに説明する。図１１は、画像形成装置の初回起動時の管理処理部の処理を説明する図である。

図１１に示す状態（ａ）では、ドングル２００は、共通キーと第一固有情報の２つのキーにより暗号化された第一の暗号化ライセンス情報と、第一固有情報が格納されている状態である（図８，９参照）。また、状態（ａ）では、画像形成装置３００は、第二固有情報と共通キーとが格納されている状態である。

状態（ａ）において、画像形成装置３００が、ドングル２００から第一の暗号化ライセンス情報と第一固有情報とを取得し、第一固有情報により第一の暗号化ライセンス情報を復号化する。さらに画像形成装置３００は、共通キーにより復号化された情報をさらに復号化することで、暗号化されていないライセンス情報を取得する。

状態（ｂ）は、暗号化されていないライセンス情報が画像形成装置３００に設定された状態である。

状態（ｂ）において、画像形成装置３００は、暗号化されていないライセンス情報を、第二固有情報により暗号化し、さらに暗号化された情報を共通キーにより暗号化する。そして、画像形成装置３００は、暗号化された情報をさらにドングル２００から取得した第一固有情報により暗号化することで、３つのキーで暗号化された第二の暗号化ライセンス情報を生成する。第二の暗号化ライセンス情報が生成された状態が、状態（ｃ）となる。

状態（ｃ）において、画像形成装置３００は、生成した第二の暗号化ライセンス情報をドングル２００に書き込み、画像形成装置３００から第二の暗号化ライセンス情報を削除することで、状態（ｄ）となり、画像形成装置３００の初回起動時の処理が完了する。

したがって、本実施形態では、初回起動時の処理が完了した後は、ライセンス情報は、ドングル２００の固有情報である第一固有情報、情報処理装置１００と画像形成装置３００の共通のキー、画像形成装置３００の固有情報である第二固有情報で暗号化される。

よって、本実施形態によれば、画像形成装置３００は、初回起動時に接続されていたドングル２００と画像形成装置３００の組み合わせでしか起動できない。

このため、例えば画像形成装置３００の初回起動時に画像形成装置３００に接続されたドングル２００が不正にコピーされたとしても、不正にコピーされたドングルは、ドングル２００の固有情報を有していないため、画像形成装置３００を起動させることができない。また、ドングル２００を用いて画像形成装置３００以外の他の画像形成装置を起動させようとしても、他の画像形成装置は、画像形成装置３００の固有情報を有していないため、他の画像形成装置を起動させることはできない。

また、仮にドングル２００が、画像形成装置３００の初回起動の前に不正にコピーしたドングルで他の画像形成装置を起動させようとした場合でも、他の画像形成装置は、第一の暗号化ライセンス情報を復号化するための共通キーを有していないため、起動させることができない。

このように、本実施形態では、一度ドングル２００と画像形成装置３００とが接続されると、ライセンス情報がドングル２００の固有情報と、画像形成装置３００の固有情報とにより暗号化される。よって、本実施形態では、ドングル２００と画像形成装置３００との１対１の対応付けを行うことができ、ライセンス情報の管理におけるセキュリティを向上させることができる。

また、本実施形態では、共通キーを用いて暗号化の方式を守ることで、暗号化されたライセンス情報が解析されることを抑制している。

次に、図１２を参照し、画像形成装置３００の２回目以降の起動の際の管理処理部３１０の処理について説明する。図１２は、画像形成装置の管理処理部の処理を説明する第二のフローチャートである。

本実施形態の管理処理部３１０は、データ取得部３２０により、ドングル２００から第二の暗号化ライセンス情報を取得し、第一固有情報取得部３１２により取得した第一固有情報により、第二の暗号化ライセンス情報を復号化する（ステップＳ１２０１）。尚、ドングル２００には、画像形成装置３００の初回起動時に第二の暗号化ライセンス情報が格納される。

続いて管理処理部３１０は、共通キー復号化部３１５により、ステップＳ１２０１で復号化された情報を、共通キーにより復号化する（ステップＳ１２０２）。続いて管理処理部３１０は、第二固有情報取得部３１３により第二固有情報を取得し、第二固有情報復号化部３１６により、ステップＳ１２０２で復号化した情報をさらに復号化する（ステップＳ１２０３）。本実施形態では、このときに第二の暗号化ライセンス情報が、暗号化されていないライセンス情報に復号化される。

続いて管理処理部３１０は、ステップＳ１２０３で取得したライセンス情報と、画像形成装置３００に設定されているライセンス情報とが一致するか否かを判定する（ステップＳ１２０４）。尚、画像形成装置３００は、初回起動時にドングル２００に格納されているライセンス情報が設定されている。

ステップＳ１２０４において一致する場合、管理処理部３１０は、起動部３２６により、設定されているライセンス情報に基づき、画像形成装置３００を起動させる（ステップＳ１２０５）。具体的には、起動部３２６は、画像形成装置３００において、ライセンス情報が示す機能を使用できる状態とする。

ステップＳ１２０４において一致しない場合、管理処理部３１０は、エラー情報通知部３２１により、ライセンス情報が一致しないことを示すエラーを画像形成装置３００の操作表示装置４１に表示させる。そして、管理処理部３１０は、起動部３２６により、画像形成装置３００を、印刷ができないエラーモードの状態で起動させる（ステップＳ１２０６）。

次に、図１３を参照し、本実施形態の初回起動時及び２回目以降の起動時を含む画像形成装置３００の起動について説明する。図１３は、画像形成装置の起動処理を説明するフローチャートである。

本実施形態の画像形成装置３００は、管理処理部３１０のドングル検知部３１１により、ドングル２００が接続されているか否かを判定する（ステップＳ１３０１）。ステップＳ１３０１において、ドングル２００が接続されていない場合、管理処理部３１０は、エラー情報通知部３２１により、ドングル２００が接続されていないことを示すエラーを操作表示装置４１に表示させ、起動部３２６により、画像形成装置３００を、印刷ができないエラーモードの状態で起動させ（ステップＳ１３０２）、処理を終了する。

ステップＳ１３０１において、ドングル２００が接続されている場合、管理処理部３１０は、第一固有情報取得部３１２によりドングル２００から第一固有情報を取得する。そして、管理処理部３１０は、第一固有情報復号化部３１４により、ドングル２００から取得した暗号化ライセンス情報を第一固有情報により復号化する（ステップＳ１３０３）。尚、ここでは、ドングル２００から取得した暗号化ライセンス情報は、第一の暗号化ライセンス情報であるか、第二の暗号化ライセンス情報であるか判明していない。

続いて管理処理部３１０は、共通キー復号化部３１５により、ステップＳ１３０３で復号化した情報を、共通キーによりさらに復号化する（ステップＳ１３０４）。

続いて管理処理部３１０は、ライセンス情報判定部３１７により、ステップＳ１３０４において復号化した情報が、ライセンス情報を示しているか否かを判定する（ステップＳ１３０５）。

ステップＳ１３０５において、ライセンス情報を示している場合、管理処理部３１０は、設定有無判定部３２７により、画像形成装置３００に既にライセンス情報が設定されているか否かを判定する（ステップＳ１３０６）。

ステップＳ１３０５において、ライセンス情報を示す場合とは、ドングル２００に格納されていた暗号化ライセンス情報は、第一固有情報と共通キーとの復号化でライセンス情報となった場合である。このときドングル２００に格納されていた暗号化ライセンス情報は、第一の暗号化ライセンス情報であり、ドングル２００と画像形成装置３００とが１度も接続されていない状態である。つまり、第一の暗号化ライセンス情報は、ドングル２００と画像形成装置３００とを対応付けていない。

また、ステップＳ１３０５でライセンス情報を示しており、且つステップＳ１３０６においてライセンス情報が設定されている場合とは、画像形成装置３００のライセンス情報の設定に用いたドングル２００が、何らかの事情により破損した場合等を示している。

この場合、管理処理部３１０は、ライセンス情報比較部３１８により、ステップＳ１３０５で取得したライセンス情報と、画像形成装置３００に設定されたライセンス情報とが一致するか否かを判定する（ステップＳ１３０７）。ステップＳ１３０７において一致しない場合、管理処理部３１０は、起動部３２６により、ライセンス情報が一致しないことを示すエラーを画像形成装置３００の操作表示装置４１に表示させる。そして、管理処理部３１０は、エラー情報通知部３２１により、画像形成装置３００を、印刷ができないエラーモードの状態で起動させ（ステップＳ１３０８）、処理を終了する。

ステップＳ１３０７においてライセンス情報が一致する場合、管理処理部３１０は、画像形成装置３００を設定されたライセンス情報に基づき起動させる（ステップＳ１３０９）。

ステップＳ１３０９からステップＳ１３１３までの処理は、図１０で説明した初回起動時の処理におけるステップＳ１００４からステップＳ１００８までの処理と同様であるから、説明を省略する。

ステップＳ１３０５でライセンス情報を示しており、且つステップＳ１３０６においてライセンス情報が設定されていない場合とは、画像形成装置３００がドングル２００を用いて初めて起動される場合であり、ドングル２００は、初めて画像形成装置３００と接続される場合である。

つまり、ステップＳ１３０６において、ライセンス情報が設定されていない場合のステップＳ１３１４からステップＳ１３１９までの処理は、画像形成装置３００の初回起動時の処理の一部であり、図１０のステップＳ１００３からステップＳ１００８までの処理と同様であるから、説明を省略する。

ステップＳ１３０５において、ライセンス情報を示していない場合、管理処理部３１０は、第二固有情報復号化部３１６により、ステップＳ１３０４で復号化した情報を、第二固有情報により復号化する（ステップＳ１３２０）。

続いて管理処理部３１０は、ライセンス情報判定部３１７により、ステップＳ１３２０において復号化した情報が、ライセンス情報を示しているか否かを判定する（ステップＳ１３２１）。

ステップＳ１３２１でライセンス情報を示す場合とは、ドングル２００に格納されていた暗号化ライセンス情報は、第一固有情報と共通キーと第二固有情報との復号化でライセンス情報となった場合である。つまり、このときドングル２００に格納されていた暗号化ライセンス情報は、第二の暗号化ライセンス情報であり、画像形成装置３００の起動が２回目以降の起動である。また、このとき、ドングル２００と画像形成装置３００とは、第二の暗号化ライセンス情報により、一対一で対応付けられている状態である。

管理処理部３１０は、設定有無判定部３２７により画像形成装置３００にライセンス情報が設定されているか否かを判定する（ステップＳ１３２２）。

ステップＳ１３２２において、ライセンス情報が設定されていない場合、管理処理部３１０は、ライセンス情報設定部３１９により、ステップＳ１３２０で復号化されたライセンス情報を画像形成装置３００に設定する（ステップＳ１３２３）。

尚、画像形成装置３００が２回目以降の起動であり、且つライセンス情報が設定されていない場合とは、何らかの理由により、画像形成装置３００においてライセンス情報が格納されているメモリが破損した場合等である。

続いて管理処理部３１０は、起動部３２６により、設定されたライセンス情報に基づき、画像形成装置３００を起動させ（ステップＳ１３２４）、処理を終了する。

ステップＳ１３２２において、ライセンス情報が設定されている場合、ステップＳ１３２５以降の処理は、図１２で説明した画像形成装置３００の２回目以降の起動の処理の一部である。ステップＳ１３２５からステップＳ１３２７までの処理は、図１２のステップＳ１２０４からステップＳ１２０６までの処理と同様であるから、説明を省略する。

ステップＳ１３２１において、ライセンス情報を示していない場合、管理処理部３１０は、エラー情報通知部３２１により、不正なドングルであることを示すエラーを操作表示装置４１に表示させ、起動部３２６により、画像形成装置３００を印刷ができないエラーモードの状態で起動させ（ステップＳ１３２８）、処理を終了する。

以上のように、本実施形態によれば、画像形成装置３００は、ドングル２００の接続を検知すると第一固有情報と共通キーでドングル２００内の暗号化ライセンス情報を復号化する。そして、画像形成装置３００は、その結果がライセンス情報であった場合、このライセンス情報を第一固有情報と共通キー及び第二固有情報で暗号化した第二の暗号化ライセンス情報を生成し、ドングル２００へ書き込む。

したがって、本実施形態によれば、ドングル２００が画像形成装置３００と接続されることで、ドングル２００と画像形成装置３００のそれぞれには、第一固有情報と共通キー及び第二固有情報で暗号化された第二の暗号化ライセンス情報が格納されることになる。本実施形態では、これにより、ドングル２００と画像形成装置３００とが１対１の関係に対応付けられ、画像形成装置３００はドングル２００以外のドングルでは起動できなくなる。したがって、本実施形態によれば、ライセンス情報の管理におけるセキュリティを向上させることができる。

尚、本実施形態における暗号化と復号化の順番は、上述した順番に限定されない。本実施形態における暗号化と復号化の順番は、暗号時と復号時のそれぞれが対応していれば、どのような順番で行っても良い。

以上、各実施形態に基づき本発明の説明を行ってきたが、上記実施形態に示した要件に本発明が限定されるものではない。これらの点に関しては、本発明の主旨をそこなわない範囲で変更することができ、その応用形態に応じて適切に定めることができる。

１００ 情報処理装置
１１０ ドングル生成処理部
１１１、３１２ 第一固有情報取得部
１１２、３２２ 第一固有情報暗号化部
１１３、３２３ 共通キー暗号化部
１１４、３２５ 書込み部
１１５ ドングル生成用データ記憶部
１１６ ドングル生成用データ
２００ ドングル
３００ 画像形成装置
３１０ 管理処理部
３１１ ドングル検知部
３１３ 第二固有情報取得部
３１４ 第一固有情報復号化部
３１５ 共通キー復号化部
３１６ 第二固有情報復号化部
３２６ 起動部
３２８ 管理用データ記憶部
３３０ 管理用データ

特開２００６−２７７５２７号公報

Claims (8)

1. 所定の機能を使用可能とするライセンス情報に応じて動作する情報処理装置であって、
   記憶媒体の接続を検知して、前記記憶媒体から、前記記憶媒体を一意に特定する第一固有情報と、前記ライセンス情報を暗号化した暗号化ライセンス情報とを取得するデータ取得部と、
   前記暗号化ライセンス情報を復号化して、前記情報処理装置と、前記記憶媒体とが前記暗号化ライセンス情報により対応付けられているか否かを判定する判定部と、
   前記情報処理装置と、前記記憶媒体とが対応付けられていないとき、復号化された前記ライセンス情報を、前記第一固有情報と、前記情報処理装置を一意に特定する第二固有情報とを用いて暗号化して前記記憶媒体へ書き込む書込み部と、を有する情報処理装置。
2. 前記第一固有情報により前記暗号化ライセンス情報を復号化する第一固有情報復号化部と、
   前記暗号化ライセンス情報を前記記憶媒体に格納した他の情報処理装置と、前記情報処理装置とが共通して有する共通キーにより、前記第一固有情報復号化部により復号化された前記暗号化ライセンス情報を復号化する共通キー復号化部と、を有し、
   前記判定部は、
   前記共通キー復号化部により復号化された情報が、前記ライセンス情報を示すとき、前記情報処理装置と、前記記憶媒体とが前記暗号化ライセンス情報により対応付けられていないと判定し、
   前記共通キー復号化部により復号化された情報が、前記ライセンス情報を示していないとき、前記情報処理装置と、前記記憶媒体とが前記暗号化ライセンス情報により対応付けられていると判定する、請求項１記載の情報処理装置。
3. 前記情報処理装置と、前記記憶媒体とが対応付けられていないとき、復号化された前記ライセンス情報を前記情報処理装置に設定するライセンス情報設定部と、
   復号化された前記ライセンス情報を、前記第二固有情報を用いて暗号化する第二固有情報暗号化部と、
   前記第二固有情報暗号化部により暗号化された情報を、前記共通キーを用いて暗号化する共通キー暗号化部と、
   前記共通キー暗号化部により暗号化された情報を、前記第一固有情報を用いて暗号化する第一固有情報暗号化部と、を有する請求項２記載の情報処理装置。
4. 前記共通キー復号化部により復号化された情報が、前記ライセンス情報を示していないとき、前記共通キー復号化部により復号化された情報を、前記第二固有情報により復号化する第二固有情報復号化部を有する請求項３記載の情報処理装置。
5. 前記第二固有情報復号化部により復号化された前記ライセンス情報が、前記ライセンス情報設定部により設定された前記ライセンス情報と一致するか否かを判定するライセンス情報比較部と、
   前記ライセンス情報が一致するとき、前記情報処理装置における前記所定の機能を使用可能とする起動部と、を有する請求項４記載の情報処理装置。
6. 前記他の情報処理装置は、
   前記記憶媒体が接続されたとき、前記記憶媒体から前記第一固有情報を取得する第一固有情報取得部と、
   予め与えられた前記ライセンス情報を前記共通キーにより暗号化する第一暗号化部と、
   前記第一暗号化部により暗号化された情報を、前記第一固有情報により暗号化する第二暗号化部と、を有し、
   前記第二暗号化部により暗号化された情報を、暗号化ライセンス情報として前記記憶媒体に書き込む請求項２乃至５の何れか一項に記載の情報処理装置。
7. 前記第二固有情報は、
   前記情報処理装置により動作が制御される装置を一意に特定する固有情報である請求項１乃至６の何れか一項に記載の情報処理装置。
8. 所定の機能を使用可能とするライセンス情報に応じて動作する情報処理装置により実行されるプログラムであって、前記情報処理装置に、
   記憶媒体の接続を検知して、前記記憶媒体から、前記記憶媒体を一意に特定する第一固有情報と、前記ライセンス情報を暗号化した暗号化ライセンス情報とを取得する処理と、
   前記暗号化ライセンス情報を復号化して、前記情報処理装置と、前記記憶媒体とが前記暗号化ライセンス情報により対応付けられているか否かを判定する処理と、
   前記情報処理装置と、前記記憶媒体とが対応付けられていないとき、復号化された前記ライセンス情報を、前記第一固有情報と、前記情報処理装置を一意に特定する第二固有情報とを用いて暗号化して前記記憶媒体へ書き込む処理と、を実行させるプログラム。

Images