JP2021190964A - 情報処理システム、サーバー装置及びクライアント装置 - Google Patents

Abstract

【課題】セキュリティを上げる。【解決手段】サーバー装置は、ノンスを、クライアント装置から受信し、受信したノンスとコンテンツデータとを結合することにより、第１の結合コンテンツデータを生成し、第１の結合コンテンツデータ及び第１の鍵を用いて第１の署名を生成し、第１の署名とコンテンツデータとを結合することにより、第１の署名済みコンテンツデータを生成し、第１の署名済みコンテンツデータを、クライアント装置に送信し、クライアント装置は、第１の署名済みコンテンツデータを、サーバー装置から受信し、第１の署名済みコンテンツデータを、第１の署名とコンテンツデータとに分割し、生成したノンスとコンテンツデータとを結合することにより、第２の結合コンテンツデータを生成し、第２の結合コンテンツデータ及び第２の鍵を用いて第２の署名を生成し、第２の署名に基づき第１の署名の検証に成功すると、コンテンツデータを出力する。【選択図】図６

Description

本開示は、サーバー装置と、サーバー装置からコンテンツデータを受信するクライアント装置と、サーバー装置及びクライアント装置を有する情報処理システムとに関する。

サーバー装置からコンテンツデータを受信して処理するクライアント装置が知られる。例えば、文書管理サーバー装置から印刷データを受信して印刷する画像形成装置が知られる。

特開２００１−９２６０８号公報 特開２００２−２５９１０８号公報 特開２００７−２８３５６２号公報

サーバー装置からコンテンツデータを受信して処理するクライアント装置のセキュリティを上げることが望ましい。

本開示の一形態に係る情報処理システムは、
サーバー装置と、
前記サーバー装置とネットワークを介して通信可能に接続されたクライアント装置と
を具備し、
前記サーバー装置は、第１の鍵と、前記クライアント装置に供給すべきコンテンツデータとを記憶する記憶装置を有し、
前記クライアント装置は、前記第１の鍵に対応する第２の鍵を記憶する記憶装置を有し、
前記クライアント装置は、
前記サーバー装置以外から取得したコンテンツデータを出力する機能を無効にしてから、
ノンスを生成し、
前記ノンスを、前記サーバー装置に送信し、
前記サーバー装置は、
前記ノンスを、前記クライアント装置から受信し、
受信した前記ノンスと前記コンテンツデータとを結合することにより、第１の結合コンテンツデータを生成し、
前記第１の結合コンテンツデータ及び前記第１の鍵を用いて第１の署名を生成し、
前記第１の署名と前記コンテンツデータとを結合することにより、第１の署名済みコンテンツデータを生成し、
前記第１の署名済みコンテンツデータを、前記クライアント装置に送信し、
前記クライアント装置は、
前記第１の署名済みコンテンツデータを、前記サーバー装置から受信し、
前記第１の署名済みコンテンツデータを、前記第１の署名と前記コンテンツデータとに分割し、
生成した前記ノンスと前記コンテンツデータとを結合することにより、第２の結合コンテンツデータを生成し、
前記第２の結合コンテンツデータ及び前記第２の鍵を用いて第２の署名を生成し、
前記第２の署名に基づき前記第１の署名の検証に成功すると、前記コンテンツデータを出力する。

本開示によれば、サーバー装置からコンテンツデータを受信して処理するクライアント装置のセキュリティを上げることを図れる。

なお、ここに記載された効果は必ずしも限定されるものではなく、本開示中に記載されたいずれかの効果であってもよい。

本開示の第１の実施形態に係る情報処理システムを示す。 画像形成装置のハードウェア構成を示す。 サーバー装置のハードウェア構成を示す。 情報処理システムの機能的構成を示す。 画像形成装置の動作フロー（印刷経路の無効化処理）を示す。 情報処理システムの動作フローを示す。 第２の実施形態に係る情報処理システムの機能的構成を示す。 第２の実施形態に係る情報処理システムの動作フローを示す。 第３の実施形態に係る情報処理システムの機能的構成を示す。 第３の実施形態に係る情報処理システムの動作フローを示す。

以下、図面を参照しながら、本開示の実施形態を説明する。

Ｉ．第１の実施形態

１．情報処理システムの概要

図１は、本開示の第１の実施形態に係る情報処理システムを示す。

情報処理システム１は、サーバー装置２０と、クライアント装置１０とを有する。サーバー装置２０と、クライアント装置１０とは、インターネット等のネットワークＮを介して通信可能に接続される。

サーバー装置２０は、本実施形態では、文書管理サーバー装置である。サーバー装置２０は、コンテンツデータ（本実施形態では、印刷データ）をクライアント装置１０にネットワークＮを介して送信する。

クライアント装置１０は、本実施形態では、ＭＦＰ（Multifunction Peripheral）等の画像形成装置である。クライアント装置１０は、コンテンツデータ（印刷データ）を、ネットワークＮを介してサーバー装置２０から受信し、出力（印刷）する。以下、クライアント装置１０を画像形成装置１０と称する。

２．画像形成装置のハードウェア構成

図２は、画像形成装置のハードウェア構成を示す。

画像形成装置１０は、制御回路１００を備える。制御回路１００は、プロセッサーであるＣＰＵ１１ａ（Central Processing Unit）、ＲＡＭ１１ｂ（Random Access Memory）、メモリーであるＲＯＭ１１ｃ（Read Only Memory）及び専用のハードウェア回路等から構成され、画像形成装置１０の全体的な動作制御を司る。ＣＰＵ１１ａは、ＲＯＭ１１ｃが記憶する情報処理プログラムをＲＡＭ１１ｂにロードして実行する。ＲＯＭ１１ｃは、ＣＰＵ１１ａが実行するプログラムやデータなどを固定的に記憶する。ＲＯＭ１１ｃは、非一過性のコンピューター読み取り可能な記録媒体の一例である。

制御回路１００は、画像読取部１２（イメージスキャナー）、画像処理部１４（ＧＰＵ（Graphics Processing Unit）を含む）、画像メモリー１５、画像形成部１６（プリンター）、表示部１７ａを備える操作部１７（タッチパネル）、ＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）等の大容量の不揮発性の記憶装置１８、ファクシミリ通信部１９及びネットワーク通信インターフェース１３等と接続されている。制御回路１００は、接続されている上記各部の動作制御や、各部との間での信号又はデータの送受信を行う。操作部１７（タッチパネル）は、入力装置の一形態であり、入力装置として、マイクロフォンを含む音声入力装置が設けられてもよい。

３．サーバー装置のハードウェア構成

図３は、サーバー装置のハードウェア構成を示す。

サーバー装置２０は、ＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、記憶装置２４、ネットワーク通信インターフェース２５、操作装置２６及び表示装置２７と、これらを相互に接続するバス２８とを有する。

ＣＰＵ２１、ＲＯＭ２２、及びＲＡＭ２３は、制御回路２００を構成する。ＣＰＵ２１は、ＲＯＭ２２が記憶する情報処理プログラムをＲＡＭ２３にロードして実行する。ＲＯＭ２２は、ＣＰＵ２１が実行するプログラムやデータなどを固定的に記憶する。ＲＯＭ２２は、非一過性のコンピューター読み取り可能な記録媒体の一例である。

４．情報処理システムの機能的構成

図４は、情報処理システムの機能的構成を示す。

画像形成装置１０の制御回路１００において、ＣＰＵ１１ａは、ＲＯＭ１１ｃが記憶する情報処理プログラムをＲＡＭ１１ｂにロードして実行することにより、印刷経路設定管理部１０１、ノンス生成部１０２、データ受信部１０３、署名再現部１０４、署名検証部１０５及び印刷ジョブ制御部１０６として動作する。

サーバー装置２０の制御回路２００において、ＣＰＵ２１は、ＲＯＭ２２が記憶する情報処理プログラムをＲＡＭ２３にロードして実行することにより、印刷要求取得部２０１、ノンス取得部２０２、署名生成部２０３及びデータ送信部２０４として動作する。

５．画像形成装置の動作フロー（印刷経路の無効化処理）

図５は、画像形成装置の動作フロー（印刷経路の無効化処理）を示す。

画像形成装置１０の印刷経路設定管理部１０１は、サーバー装置２０（文書管理サーバー装置）との連携機能（即ち、サーバー装置２０から受信したデータを印刷する機能）が有効か否かを判断する（ステップＳ１）。印刷経路設定管理部１０１は、サーバー装置２０との連携機能が有効であると判断すると、サーバー装置２０以外から取得した印刷データを出力する機能を全て無効にする（ステップＳ１、ＹＥＳ）。

具体的には、印刷経路設定管理部１０１は、ＲＡＷ印刷機能が有効であれば（ステップＳ２、ＹＥＳ）、ＲＡＷポートをクローズし（ステップＳ３）、ＦＴＰ印刷機能が有効であれば（ステップＳ４、ＹＥＳ）、ＦＴＰポートをクローズし（ステップＳ５）、ＵＳＢメモリー印刷機能が有効であれば（ステップＳ６、ＹＥＳ）、ＵＳＢポートをクローズする（ステップＳ７）。印刷経路設定管理部１０１は、サーバー装置２０との連携機能が有効である限り、サーバー装置２０以外から取得した印刷データを出力する機能を全て無効になっているか監視し続ける（Ｌｏｏｐ）。

６．情報処理システムの動作フロー

図６は、情報処理システムの動作フローを示す。

図６の処理は、図５の処理の後に行われる。サーバー装置２０の印刷要求取得部２０１は、画像形成装置１０又は端末装置（パーソナルコンピューター、タブレットコンピューター、スマートフォン等。図示せず）から、印刷要求を受信する（ステップＳ２０１）。印刷要求は、サーバー装置２０が記憶するコンテンツデータＤ１１（以下、印刷データＤ１１と称する）と、この印刷データＤ１１を出力すべき画像形成装置１０を指定する。印刷要求取得部２０１は、受信した印刷要求により指定される印刷データＤ１１を、記憶装置２４から読み出す（ステップＳ２０２）。

サーバー装置２０の署名生成部２０３は、第１の鍵Ｋ１を記憶装置２４から読み出す（ステップＳ２０３）。第１の鍵Ｋ１は、ハッシュ関数の共通鍵である。なお、受信した印刷要求により指定される画像形成装置１０も、ハッシュ関数の共通鍵である第２の鍵Ｋ２を記憶している。ハッシュ関数の共通鍵である第１の鍵Ｋ１及び第２の鍵Ｋ２は、同じ値である。

サーバー装置２０のノンス取得部２０２は、受信した印刷要求により指定される画像形成装置１０に、ノンスを生成するための指示であるノンス生成指示を送信する（ステップＳ２０３）。ノンスは、リプレイ攻撃を防止するための固定長のランダムデータである。

画像形成装置１０のノンス生成部１０２は、ノンス生成指示をサーバー装置２０から受信する（ステップＳ１０１）。ノンス生成部１０２は、ノンスＮ１を生成し、ＲＡＭ１１ｂに記憶する（ステップＳ１０２）。ノンス生成部１０２は、ノンス生成指示に対するレスポンスとして、ノンスＮ１を、サーバー装置２０に送信する（ステップＳ１０３）。

サーバー装置２０のノンス取得部２０２は、ノンスＮ１を画像形成装置１０から受信する。サーバー装置２０の署名生成部２０３は、受信したノンスＮ１と、記憶装置２４から読み出された印刷データＤ１１（ステップＳ２０２）とを結合することにより、第１の結合印刷データＤ１２を生成する（ステップＳ２０５）。署名生成部２０３は、第１の結合印刷データＤ１２と、記憶装置２４から読み出した第１の鍵Ｋ１（ステップＳ２０３）とを用いて第１の署名Ｄ１３を生成する。具体的には、署名生成部２０３は、ハッシュ関数に第１の鍵Ｋ１（共通鍵）を入力することにより、第１の署名Ｄ１３としてメッセージ認証コード（ＭＡＣ）を生成する（ステップＳ２０６）。メッセージ認証コード（ＭＡＣ）の一例として、ＨＭＡＣ（Hash-based Message Authentication Code)が挙げられる。

サーバー装置２０の署名生成部２０３は、第１の署名Ｄ１３（メッセージ認証コード）と印刷データＤ１１とを結合することにより、第１の署名済み印刷データＤ１４を生成する（ステップＳ２０７）。サーバー装置２０のデータ送信部２０４は、第１の署名済み印刷データＤ１４を、画像形成装置１０に送信する（ステップＳ２０８）。

画像形成装置１０のデータ受信部１０３は、第１の署名済み印刷データＤ１４を、サーバー装置２０から受信する（ステップＳ１０４）。

画像形成装置１０の署名再現部１０４は、第１の署名済み印刷データＤ１４を、第１の署名Ｄ１３（メッセージ認証コード）と印刷データＤ１１とに分割する（ステップＳ１０５）。署名再現部１０４は、生成し記憶したノンスＮ１（ステップＳ１０２）と、第１の署名済み印刷データＤ１４から分割された印刷データＤ１１（ステップＳ１０５）とを結合することにより、第２の結合印刷データＤ２２を生成する（ステップＳ１０６）。署名再現部１０４は、第２の鍵Ｋ２（ハッシュ関数の共通鍵）を記憶装置１８から読み出す（ステップＳ１０７）。署名再現部１０４は、第２の結合印刷データＤ２２と、記憶装置１８から読み出した第２の鍵Ｋ２とを用いて第２の署名Ｄ２３を再現生成する。具体的には、署名再現部１０４は、ハッシュ関数に第２の鍵Ｋ２（共通鍵）を入力することにより、第２の署名Ｄ２３としてメッセージ認証コード（ＨＭＡＣ）を生成する（ステップＳ１０８）。

画像形成装置１０の署名検証部１０５は、再現生成した第２の署名Ｄ２３（ステップＳ１０８）に基づき、サーバー装置２０から受信した第１の署名済み印刷データＤ１４から分割された第１の署名Ｄ１３（ステップＳ１０５）を検証する。具体的には、署名検証部１０５は、第１の署名Ｄ１３（メッセージ認証コード）と、第２の署名Ｄ２３（メッセージ認証コード）とが一致するか否かを判断する（ステップＳ１０９）。上述のように、サーバー装置２０が有する第１の鍵Ｋ１と、画像形成装置１０が有する第２の鍵Ｋ２は、ハッシュ関数の共通鍵であり同じ値である。従って、サーバー装置２０から受信した第１の署名済み印刷データＤ１４が正当であれば（正当なサーバー装置から受信したデータであれば）、第１の署名Ｄ１３と、第２の署名Ｄ２３とが一致し、検証が成功する（ステップＳ１０９、ＹＥＳ）。

検証が成功すると（ステップＳ１０９、ＹＥＳ）、画像形成装置１０の印刷ジョブ制御部１０６は、第１の署名済み印刷データＤ１４から分割された印刷データＤ１１（ステップＳ１０５）を印刷するための印刷ジョブを生成する（ステップＳ１１０）。印刷ジョブ制御部１０６は、生成した印刷ジョブを画像形成部１６（プリンター）に出力して印刷させる（ステップＳ１１１）。

一方、第１の署名Ｄ１３と第２の署名Ｄ２３とが一致せず、検証が失敗した場合（ステップＳ１０９、ＮＯ）を説明する。画像形成装置１０は、登録されるサーバー装置２０の１台につき、１個の第２の鍵Ｋ２（共通鍵）を記憶している。即ち、画像形成装置１０に複数のサーバー装置２０が登録されていれば、画像形成装置１０は、同じ数だけの（複数の）第２の鍵Ｋ２（共通鍵）を記憶している。

そこで、署名再現部１０４は、複数の第２の鍵Ｋ２（共通鍵）が記憶されている場合（ステップＳ１１２、ＮＯ）、複数の第２の鍵Ｋ２について、１個ずつ順に、第２の鍵Ｋ２を読み出し（ステップＳ１０７）、第２の鍵Ｋ２を用いて第２の署名Ｄ２３を生成する（ステップＳ１０８）。署名検証部１０５が何れかの第２の署名Ｄ２３に基づき第１の署名Ｄ１３の検証に成功すれば（ステップＳ１０９、ＹＥＳ）、印刷ジョブ制御部１０６は、印刷ジョブを生成し（ステップＳ１１０）、印刷する（ステップＳ１１１）。しかしながら、署名検証部１０５が全ての第２の署名Ｄ２３に基づき第１の署名Ｄ１３の検証に成功しなければ（ステップＳ１０９、ＮＯ）、署名検証部１０５はエラーを記録し、印刷データＤ１１は印刷されない（ステップＳ１１３）。エラーを記録することで、システム管理者が不正行為に気づき、対処することができる。「全ての第２の署名Ｄ２３に基づき第１の署名Ｄ１３の検証に成功しない場合（ステップＳ１０９、ＮＯ）」とは、要するに、第１の署名済み印刷データＤ１４が、画像形成装置１０に登録されていないサーバー装置から受信したものであった場合に限定される。これにより、画像形成装置１０は、画像形成装置１０に登録されているサーバー装置２０が記憶する印刷データＤ１１を印刷できるとともに、画像形成装置１０に登録されていないサーバー装置からデータを受信しても印刷できないことになる。

ＩＩ．第２の実施形態

以下の説明において、既に説明した構成及び動作と同様の構成及び動作は、同様又は類似の参照符号を付して説明及び図示を省略し、異なる点を中心に説明する。

第１の実施形態では、第１の鍵Ｋ１及び第２の鍵Ｋ２は、ハッシュ関数の共通鍵であり、第１の署名Ｄ１３及び第２の署名Ｄ２３は、メッセージ認証コード（ＨＭＡＣ）である。

これに対して、第２の実施形態では、第１の鍵Ｋ１は、公開鍵暗号の秘密鍵であり、第２の鍵Ｋ２は、公開鍵暗号の公開鍵である。第１の署名Ｄ１３及び第２の署名Ｄ２３は、暗号ダイジェスト（デジタル署名）である。公開鍵暗号の一例として、ＲＳＡ暗号が挙げられる。

図７は、第２の実施形態に係る情報処理システムの機能的構成を示す。

図８は、第２の実施形態に係る情報処理システムの動作フローを示す。

サーバー装置２０の署名生成部２０３は、第１の鍵Ｋ１を記憶装置２４から読み出す（ステップＳ２０３）。第１の鍵Ｋ１は、ＲＳＡ暗号の秘密鍵である。なお、受信した印刷要求により指定される画像形成装置１０は、ＲＳＡ暗号の公開鍵である第２の鍵Ｋ２を記憶している。

サーバー装置２０の署名生成部２０３は、第１の結合印刷データＤ１２（ステップＳ２０５）と、記憶装置２４から読み出した第１の鍵Ｋ１（ステップＳ２０３）とを用いて第１の署名Ｄ１３を生成する。具体的には、署名生成部２０３は、一方向ハッシュ関数（ＳＨＡ等）を用いて、第１の結合印刷データＤ１２から第１の署名を生成する。署名生成部２０３は、第１の鍵Ｋ１（ＲＳＡ暗号の秘密鍵）を用いて、生成した第１の署名を暗号化することにより、暗号化した第１の署名Ｄ１３として暗号ダイジェストを生成する（ステップＳ２０６）。

サーバー装置２０の署名生成部２０３は、暗号化した第１の署名Ｄ１３（暗号ダイジェスト）と印刷データＤ１１とを結合することにより、第１の署名済み印刷データＤ１４を生成する（ステップＳ２０７）。サーバー装置２０のデータ送信部２０４は、第１の署名済み印刷データＤ１４を、画像形成装置１０に送信する（ステップＳ２０８）。

画像形成装置１０のデータ受信部１０３は、第１の署名済み印刷データＤ１４を、サーバー装置２０から受信する（ステップＳ１０４）。

画像形成装置１０の署名再現部１０４は、第１の署名済み印刷データＤ１４を、暗号化した第１の署名Ｄ１３（暗号ダイジェスト）と印刷データＤ１１とに分割する（ステップＳ１０５）。署名再現部１０４は、生成し記憶したノンスＮ１（ステップＳ１０２）と、第１の署名済み印刷データＤ１４から分割された印刷データＤ１１（ステップＳ１０５）とを結合することにより、第２の結合印刷データＤ２２を生成する（ステップＳ１０６）。署名再現部１０４は、第２の鍵Ｋ２（ＲＳＡ暗号の公開鍵）を記憶装置１８から読み出す（ステップＳ１０７）。署名再現部１０４は、第２の鍵Ｋ２（ＲＳＡ暗号の公開鍵）を用いて、暗号化した第１の署名Ｄ１３（暗号ダイジェスト）を復号することにより、第１のダイジェストＤ１３'を生成する（ステップＳ１０７'）。署名再現部１０４は、一方向ハッシュ関数（ＳＨＡ等）を用いて、第２の結合印刷データＤ２２から、第２の署名Ｄ２３として第２のダイジェストＤ２３を再現生成する（ステップＳ１０８）。

画像形成装置１０の署名検証部１０５は、再現生成した第２の署名Ｄ２３（第２のダイジェストＤ２３）（ステップＳ１０８）に基づき、復号により得られた第１の署名Ｄ１３（第１のダイジェストＤ１３'）（ステップＳ１０７'）を検証する。具体的には、署名検証部１０５は、復号により得られた第１の署名Ｄ１３（第１のダイジェストＤ１３'）と、第２の署名Ｄ２３（第２のダイジェストＤ２３）とが一致するか否かを判断する（ステップＳ１０９）。上述のように、サーバー装置２０が有する第１の鍵Ｋ１はＲＳＡ暗号の秘密鍵であり、画像形成装置１０が有する第２の鍵Ｋ２はＲＳＡ暗号の公開鍵である。従って、サーバー装置２０から受信した第１の署名済み印刷データＤ１４が正当であれば（正当なサーバー装置から受信したデータであれば）、第１の署名Ｄ１３（第１のダイジェストＤ１３'）と、第２の署名Ｄ２３（第２のダイジェストＤ２３）とが一致し、検証が成功する（ステップＳ１０９、ＹＥＳ）。

ＩＩＩ．第３の実施形態

第１の実施形態では、サーバー装置２０は、印刷データＤ１１の全体に基づき第１の署名済み印刷データＤ１４を生成した。これに対して、第３の実施形態は、サーバー装置２０は、印刷データＤ１１を複数の印刷データブロックに分割した上で、第１の実施形態と同様に処理する。

図９は、第３の実施形態に係る情報処理システムの機能的構成を示す。

図１０は、第３の実施形態に係る情報処理システムの動作フローを示す。

サーバー装置２０の印刷要求取得部２０１は、記憶装置２４から読み出した印刷データＤ１１（ステップＳ２０２）を、複数に分割することにより、複数の印刷データブロックＤ１１Ｂを生成する（ステップＳ２０２'）。

サーバー装置２０の署名生成部２０３は、複数の印刷データブロックＤ１１Ｂ（ステップＳ２０２'）から、１個目の印刷データブロックＤ１１Ｂを選択する（ステップＳ２０５'）。署名生成部２０３は、受信したノンスＮ１と、選択した印刷データブロックＤ１１Ｂとを結合することにより、第１の結合印刷データブロックＤ１２を生成する（ステップＳ２０５）。署名生成部２０３は、第１の結合印刷データブロックＤ１２と、記憶装置２４から読み出した第１の鍵Ｋ１（ステップＳ２０３）とを用いて第１の署名Ｄ１３（メッセージ認証コード）を生成する（ステップＳ２０６）。

署名生成部２０３は、第１の署名Ｄ１３（メッセージ認証コード）と印刷データブロックＤ１１Ｂとを結合することにより、第１の署名済み印刷データブロックＤ１４を生成する（ステップＳ２０７）。サーバー装置２０のデータ送信部２０４は、第１の署名済み印刷データブロックＤ１４を、画像形成装置１０に送信する（ステップＳ２０８）。

署名生成部２０３は、複数の印刷データブロックＤ１１Ｂの全てについて（ステップＳ２０９のＬｏｏｐ）、１個ずつ順に、第１の結合印刷データブロックＤ１２を生成し（ステップＳ２０５）、第１の署名Ｄ１３を生成し（ステップＳ２０６）、第１の署名済み印刷データブロックＤ１４を生成し（ステップＳ２０７）、送信する（ステップＳ２０８）。

画像形成装置１０のデータ受信部１０３は、複数の第１の署名済み印刷データブロックＤ１４を、順に、サーバー装置２０から受信する（ステップＳ１０４）。画像形成装置１０は、複数の第１の署名済み印刷データブロックＤ１４の全てについて、１個ずつ順に、以下の処理を行う。

画像形成装置１０の署名再現部１０４は、第１の署名済み印刷データブロックＤ１４を、第１の署名Ｄ１３（メッセージ認証コード）と印刷データブロックＤ１１Ｂとに分割する（ステップＳ１０５）。署名再現部１０４は、生成し記憶したノンスＮ１（ステップＳ１０２）と、第１の署名済み印刷データブロックＤ１４から分割された印刷データブロックＤ１１Ｂ（ステップＳ１０５）とを結合することにより、第２の結合印刷データブロックＤ２２を生成する（ステップＳ１０６）。署名再現部１０４は、第２の鍵Ｋ２（ハッシュ関数の共通鍵）を記憶装置１８から読み出す（ステップＳ１０７）。署名再現部１０４は、第２の結合印刷データブロックＤ２２と、記憶装置１８から読み出した第２の鍵Ｋ２とを用いて第２の署名Ｄ２３を再現生成する。具体的には、署名再現部１０４は、ハッシュ関数に第２の鍵Ｋ２（共通鍵）を入力することにより、第２の署名Ｄ２３としてメッセージ認証コード（ＨＭＡＣ）を生成する（ステップＳ１０８）。

画像形成装置１０の署名検証部１０５は、再現生成した第２の署名Ｄ２３（ステップＳ１０８）に基づき、サーバー装置２０から受信した第１の署名済み印刷データブロックＤ１４から分割された第１の署名Ｄ１３（ステップＳ１０５）を検証する（ステップＳ１０９）。サーバー装置２０から受信した第１の署名済み印刷データブロックＤ１４が正当であれば（正当なサーバー装置から受信したデータであれば）、第１の署名Ｄ１３と、第２の署名Ｄ２３とが一致し、検証が成功する（ステップＳ１０９、ＹＥＳ）。

検証が成功すると（ステップＳ１０９、ＹＥＳ）、画像形成装置１０の印刷ジョブ制御部１０６は、１個目（ステップＳ１１４、ＹＥＳ）の印刷データブロックＤ１１Ｂ（ステップＳ１０５）を印刷するための印刷ジョブを生成する（ステップＳ１１０）。印刷ジョブ制御部１０６は、生成した印刷ジョブを画像形成部１６（プリンター）に出力して印刷させる（ステップＳ１１１）。印刷ジョブ制御部１０６は、２個目以降（ステップＳ１１４、ＮＯ）の印刷データブロックＤ１１Ｂも、画像形成部１６（プリンター）に出力して印刷させる（ステップＳ１１１）。これにより、印刷ジョブ制御部１０６は、全ての印刷データブロックＤ１１Ｂを印刷する。

ＩＶ．変形例

画像形成装置１０は、第２の鍵Ｋ２を、ローカルに記憶してもよいし、外部のサーバー装置（図示せず）から必要時に取得してもよい。

第１の実施形態及び第２の実施形態の変形例として、サーバー装置２０から画像形成装置１０に送信する第１の署名済み印刷データＤ１４は、暗号化されてもよい。具体的には、サーバー装置２０は、第１の署名済み印刷データＤ１４を暗号化し、暗号化した第１の署名済み印刷データＤ１４を画像形成装置１０に送信する（ステップＳ２０８）。画像形成装置１０は、暗号化した第１の署名済み印刷データＤ１４を、サーバー装置２０から受信し（ステップＳ１０４）、暗号化した第１の署名済み印刷データＤ１４を復号し、復号した第１の署名済み印刷データＤ１４を、第１の署名Ｄ１３と印刷データＤ１１とに分割する（ステップＳ１０５）。

さらに、サーバー装置２０は、第１の署名済み印刷データＤ１４を圧縮してから、暗号化し、暗号化した第１の署名済み印刷データＤ１４を画像形成装置１０に送信してもよい（ステップＳ２０８）。画像形成装置１０は、暗号化した第１の署名済み印刷データＤ１４を、サーバー装置２０から受信し（ステップＳ１０４）、暗号化した第１の署名済み印刷データＤ１４を復号し、復号した第１の署名済み印刷データＤ１４を、伸長してから、第１の署名Ｄ１３と印刷データＤ１１とに分割してもよい（ステップＳ１０５）。

第３の実施形態の変形例として、サーバー装置２０から画像形成装置１０に送信する第１の署名済み印刷データブロックＤ１４は、暗号化されてもよい。全ての第１の署名済み印刷データブロックＤ１４が暗号化されてもよいし、あるいは、少なくとも１個目の第１の署名済み印刷データブロックＤ１４が暗号化されればよい。具体的には、サーバー装置２０は、複数の第１の署名済み印刷データブロックＤ１４のうち、少なくとも１個目の第１の署名済み印刷データブロックＤ１４を暗号化し、暗号化した少なくとも１個目の第１の署名済み印刷データブロックＤ１４を画像形成装置１０に送信する（ステップＳ２０８）。画像形成装置１０は、暗号化した少なくとも１個目の第１の署名済み印刷データブロックＤ１４を含む、複数の第１の署名済み印刷データブロックＤ１４を、サーバー装置２０から受信し（ステップＳ１０４）、暗号化した少なくとも１個目の第１の署名済み印刷データブロックＤ１４を復号し、復号した少なくとも１個目の第１の署名済み印刷データブロックＤ１４を含む、複数の第１の署名済み印刷データブロックＤ１４を、それぞれ、複数の第１の署名Ｄ１３と複数の印刷データブロックとに分割する（ステップＳ１０５）。この場合も、サーバー装置２０及び画像形成装置１０は、第１の署名済み印刷データブロックＤ１４を、圧縮後に暗号化し、復号後に伸長してもよい。

第３の実施形態の変形例として、サーバー装置２０は、全ての印刷データブロックＤ１１Ｂから第１の署名済み印刷データブロックＤ１４を生成しなくてもよい。サーバー装置２０は、少なくとも１個目のデータブロックＤ１１Ｂから、少なくとも１個目の第１の署名済み印刷データブロックＤ１４を生成すればよい。この場合、画像形成装置１０は、少なくとも１個目の第１の署名済み印刷データブロックＤ１４と、残りの印刷データブロックＤ１１Ｂを受信し、少なくとも１個目の第１の署名済み印刷データブロックＤ１４のみ検証する。検証に成功すれば、画像形成装置１０は、全ての印刷データブロックＤ１１Ｂを出力する。一方、検証に失敗すれば、画像形成装置１０は、全ての印刷データブロックＤ１１Ｂを出力しない。

サーバー装置２０が、少なくとも１個目の第１の署名済み印刷データブロックＤ１４を生成する場合の変形例を挙げる。サーバー装置２０は、少なくとも１個目の第１の署名済みコンテンツデータブロックＤ１４と、残りのコンテンツデータブロックとＤ１１Ｂを、暗号化し、暗号化した少なくとも１個目の第１の署名済みコンテンツデータブロックＤ１４と、暗号化した残りのコンテンツデータブロックＤ１１Ｂとを、画像形成装置１０に送信すればよい。画像形成装置１０は、暗号化した少なくとも１個目の第１の署名済みコンテンツデータブロックＤ１４と、暗号化した残りのコンテンツデータブロックＤ１１Ｂとを、サーバー装置２０から受信し、暗号化した少なくとも１個目の第１の署名済みコンテンツデータブロックＤ１４と、暗号化した残りのコンテンツデータブロックＤ１１Ｂとを、復号すればよい。

署名と暗号化を組み合わせるとき、必ずしもすべての印刷データブロックＤ１１Ｂに署名をする必要はなく、例えば最初のブロックに暗号化に用いるセッション鍵を含めて署名し、それ以降のブロックはこのセッション鍵での暗号化のみを行うという方法をとることができる。この場合、２つ目以降のブロックは復号をするのみで良い。

Ｖ．結語

画像形成装置において暗号技術が様々な用途に利用されている。例えば、データ盗聴を防止するために、サーバー（又はパーソナルコンピューター）と画像形成装置間の通信経路を暗号化したり、画像形成装置内のＨＤＤの盗難対策として、ＨＤＤ内データを暗号化することが知られている。

公知の技術によれば、サーバー装置は、クライアント装置（画像形成装置）に対応する暗号鍵を保持し、暗号鍵を用いてデータを暗号化する。これにより、対応する復号鍵を持つクライアント装置（画像形成装置）だけがデータを印刷できる。しかしながら、この方法では、サーバー装置が管理する画像が不正に印刷されることを防止できるが、不正なサーバー装置や不正な端末が、画像形成装置にデータを送信すれば、画像形成装置はそのデータを印刷し得る。さらに、画像形成装置は、多数の印刷データ形式を受け付ける。このため、画像形成装置は、復号に失敗したことを正確に検知できないおそれがある。画像形成装置が復号の失敗を検知できず、印刷データとして受理すると、画像形成装置はこのデータをランダムデータとして印刷する。その結果、画像形成装置は、紙やトナーを無駄に消費する。

別の公知の技術によれば、公開鍵暗号を用い、ドキュメントサーバー装置、クライアント装置、画像形成装置を相互に認証する。しかしながら、例えば、仮に、不正なサーバー装置が、正当な公開鍵証明書を有する場合には、不正なサーバー装置が画像形成装置にアクセスするおそれがある。また、不正なサーバー装置や端末装置が、画像形成装置の有する複数の印刷経路のうちの１つを介して、画像形成装置にアクセスするおそれがある。

別の公知の技術によれば、画像形成装置は、認証サーバー装置から得た情報をもとに、印刷を禁止する。しかしながら、この方法でも、上記問題に加えて、リプレイ攻撃に対し脆弱である、という問題もある。

従来技術の多くは、公開鍵暗号を用いて安全性を保とうとしているが、現在のように多数の動的に増減するサーバー装置を用いてシステムを構成する環境で、かつ公開鍵証明書の有効期限が短く設定される状況では公開鍵証明書の管理が複雑になるという問題もある。

セキュリティ向上やコスト管理を目的として、認証機能付き文書管理サーバー装置を導入し、これと画像形成装置を連携させる場合がある。連携させると、ユーザーは次のようにして印刷を行うことになる。まず、（ａ）ユーザーは印刷データを文書管理サーバー装置に登録する。その後ユーザーは画像形成装置に向かい、（ｂ）画像形成装置上で自身の認証を行う。（ｃ）認証に成功した場合、画像形成装置は文書管理サーバー装置から印刷データを取得する。（ｄ）画像形成装置は取得した印刷データを印刷する。

公知の技術を用いると、（ａ）、（ｂ）及び（ｃ）の通信を通信経路の暗号化で守り、盗聴を防止することを図れる。（ｃ）で取得したデータをＨＤＤに保存し、かつＨＤＤを暗号化していた場合、ＨＤＤが盗難されても安全である。不正なユーザーによる印刷は（ｂ）での認証によって防止される。上記の各公知技術を用いると、不正に追加された画像形成装置で印刷されることを防ぐことを図れる。

しかしながら、これらの従来技術を利用しても、正当な文書管理サーバー装置を迂回した印刷を、防ぐことは難しい。例えば不正なサーバー装置から画像形成装置に印刷データを直接送信し、印刷させることは可能である。

以上のような事情に鑑み、正当なサーバー装置を迂回した印刷を防止することが望ましい。

そこで、本実施形態では、サーバー装置２０との連携機能が有効になっている間、画像形成装置１０のサポートしている複数の印刷経路（例えば、ＲＡＷ印刷、ＦＴＰ印刷、ＵＳＢメモリーからの印刷）を無効にすることで、サーバー装置２０を介さない印刷を無効にする。さらに、本実施形態では、印刷データへの署名とその検証により、不正なサーバー装置２０から印刷データを入手したり、改ざんされたりすることを防げる。署名とは公知の暗号技術であるＨＭＡＣで生成したメッセージ認証コード（第１の実施形態）や、ＲＳＡを用いて生成したデジタル署名（第３の実施形態）である。

画像形成装置１０は、サーバー装置２０の認証情報である第２の鍵Ｋ２を用いて署名の検証を行う。このため、署名が公開鍵暗号を用いたものであっても、画像形成装置１０は、不正なサーバー装置２０のもつ正当な公開鍵暗号を受け入れることが無い。認証情報となる第２の鍵Ｋ２は、メッセージ認証コードの場合は共通鍵（第１の実施形態）、デジタル署名の場合は公開鍵証明書（第２の実施形態）である。画像形成装置１０や認証情報管理サーバー装置は受け入れるべき認証情報の一覧を持っている。

サーバー装置２０は、不正防止用データ（ノンスＮ１）を画像形成装置１０から取得し、ノンスＮ１に基づき第１の署名Ｄ１３を生成する。これにより、リプレイ攻撃を防ぐことができる。

サーバー装置２０が負荷量に応じて増減する場合、署名にメッセージ認証コードを利用すれば（第１の実施形態）、認証情報の数を減らせる。このため、画像形成装置１０が複数のサーバー装置２０を容易に管理できる。言い換えれば、複数のサーバー装置２０に共通の共通鍵を設定する場合、画像形成装置１０は、１個の共通の第２の鍵Ｋ２を保持するだけでよい。一方、署名にデジタル署名（公開鍵暗号）を利用する場合には（第２の実施形態）、認証情報管理サーバー装置（図示せず）を経由すれば、画像形成装置１０が複数のサーバー装置２０を容易に管理できる。言い換えれば、サーバー装置２０が増減するたびに、全ての画像形成装置１０の認証情報リストを更新する必要がなくなる。

印刷データＤ１１を分割したうえで署名することにより（第３の実施形態）、印刷開始までの時間を短縮できる。特に印刷データが大きいとき、全ての印刷データＤ１１を受信した上で署名の検証をしなくてよいためである。検証が終わった印刷データブロックＤ１１Ｂから印刷を始めることで、ユーザーの体感的な遅延を減らすことができる。

本実施形態によれば、画像形成装置１０は、サポートしている複数の印刷経路（ＲＡＷやＦＴＰ印刷など）を無効する。さらに、印刷データを保持しているサーバー装置２０が暗号技術で印刷データに署名を施し、印刷する側である画像形成装置１０がこの署名を検証し、成功すれば印刷データを印刷する。これにより、画像形成装置１０は、認められたサーバー装置２０から取得した印刷データのみを印刷し、対象外のサーバー装置や端末装置から得た印刷データの印刷を拒否することができる。これにより、サーバー装置２０を迂回した印刷を防止できる。

本技術の各実施形態及び各変形例について上に説明したが、本技術は上述の実施形態にのみ限定されるものではなく、本技術の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。

情報処理システム１
画像形成装置１０
サーバー装置２０
印刷経路設定管理部１０１
ノンス生成部１０２
データ受信部１０３
署名再現部１０４
署名検証部１０５
印刷ジョブ制御部１０６
印刷要求取得部２０１
ノンス取得部２０２
署名生成部２０３
データ送信部２０４

Claims (9)

1. サーバー装置と、
   前記サーバー装置とネットワークを介して通信可能に接続されたクライアント装置と
   を具備し、
   前記サーバー装置は、第１の鍵と、前記クライアント装置に供給すべきコンテンツデータとを記憶する記憶装置を有し、
   前記クライアント装置は、前記第１の鍵に対応する第２の鍵を記憶する記憶装置を有し、
   前記クライアント装置は、
   前記サーバー装置以外から取得したコンテンツデータを出力する機能を無効にしてから、
   ノンスを生成し、
   前記ノンスを、前記サーバー装置に送信し、
   前記サーバー装置は、
   前記ノンスを、前記クライアント装置から受信し、
   受信した前記ノンスと前記コンテンツデータとを結合することにより、第１の結合コンテンツデータを生成し、
   前記第１の結合コンテンツデータ及び前記第１の鍵を用いて第１の署名を生成し、
   前記第１の署名と前記コンテンツデータとを結合することにより、第１の署名済みコンテンツデータを生成し、
   前記第１の署名済みコンテンツデータを、前記クライアント装置に送信し、
   前記クライアント装置は、
   前記第１の署名済みコンテンツデータを、前記サーバー装置から受信し、
   前記第１の署名済みコンテンツデータを、前記第１の署名と前記コンテンツデータとに分割し、
   生成した前記ノンスと前記コンテンツデータとを結合することにより、第２の結合コンテンツデータを生成し、
   前記第２の結合コンテンツデータ及び前記第２の鍵を用いて第２の署名を生成し、
   前記第２の署名に基づき前記第１の署名の検証に成功すると、前記コンテンツデータを出力する
   情報処理システム。
2. 請求項１に記載の情報処理システムであって、
   前記コンテンツデータは、印刷データであり、
   前記クライアント装置は、画像形成装置であり、
   前記クライアント装置は、前記サーバー装置以外から取得した印刷データを出力する機能を無効にしてから、前記ノンスを生成及び送信する
   情報処理システム。
3. 請求項１又は２に記載の情報処理システムであって、
   前記第１の鍵及び前記第２の鍵は、ハッシュ関数の共通鍵であり、
   前記サーバー装置及び前記クライアント装置は、前記ハッシュ関数に前記共通鍵を入力することにより、前記第１の署名及び前記第２の署名としてメッセージ認証コード(ＭＡＣ、Message Authentication Code)を生成し、
   前記クライアント装置は、前記第１の署名である前記メッセージ認証コードと、前記第２の署名である前記メッセージ認証コードとが一致すると、検証に成功したとして、前記コンテンツデータを出力する
   情報処理システム。
4. 請求項１又は２に記載の情報処理システムであって、
   前記第１の鍵は、公開鍵暗号の秘密鍵であり、
   前記第２の鍵は、前記公開鍵暗号の公開鍵であり、
   前記サーバー装置は、
   前記第１の結合コンテンツデータから、前記第１の署名である第１のダイジェストを生成し、
   前記第１の鍵である前記秘密鍵を用いて前記第１のダイジェストを暗号化することにより、暗号化した前記第１の署名である暗号ダイジェストを生成し、
   前記クライアント装置は、
   前記第１の署名済みコンテンツデータを、前記暗号化した第１の署名である前記暗号ダイジェストと前記コンテンツデータとに分割し、
   生成した前記ノンスと前記コンテンツデータとを結合することにより、第２の結合コンテンツデータを生成し、
   前記第２の鍵である前記公開鍵を用いて前記暗号ダイジェストを復号することにより、前記第１の署名である第１のダイジェストを生成し、
   前記第２の結合コンテンツデータから、前記第２の署名である第２のダイジェストを生成し、
   前記第１の署名である前記第１のダイジェストと、前記第２の署名である前記第２のダイジェストとが一致すると、検証に成功したとして、前記コンテンツデータを出力する
   情報処理システム。
5. 請求項１乃至４の何れか一項に記載の情報処理システムであって、
   前記サーバー装置は、
   前記第１の署名済みコンテンツデータを暗号化し、
   暗号化した前記第１の署名済みコンテンツデータを前記クライアント装置に送信し、
   前記クライアント装置は、
   前記暗号化した第１の署名済みコンテンツデータを、前記サーバー装置から受信し、
   前記暗号化した第１の署名済みコンテンツデータを復号し、
   復号した前記第１の署名済みコンテンツデータを、前記第１の署名と前記コンテンツデータとに分割する
   情報処理システム。
6. 請求項１乃至４の何れか一項に記載の情報処理システムであって、
   前記サーバー装置は、
   前記コンテンツデータを複数に分割することにより、複数のコンテンツデータブロックを生成し、
   受信した前記ノンスと前記複数のコンテンツデータブロックのうち少なくとも１個目のコンテンツデータブロックとを結合することにより、少なくとも１個目の第１の結合コンテンツデータブロックを生成し、
   前記少なくとも１個目の第１の結合コンテンツデータブロック及び前記第１の鍵を用いて少なくとも１個目の第１の署名を生成し、
   前記少なくとも１個目の第１の署名と前記少なくとも１個目のコンテンツデータブロックとを結合することにより、少なくとも１個目の第１の署名済みコンテンツデータブロックを生成し、
   前記少なくとも１個目の第１の署名済みコンテンツデータブロックと、前記複数のコンテンツデータブロックのうち残りのコンテンツデータブロックとを、前記クライアント装置に送信し、
   前記クライアント装置は、
   前記少なくとも１個目の第１の署名済みコンテンツデータブロックと、前記残りのコンテンツデータブロックとを、前記サーバー装置から受信し、
   前記少なくとも１個目の第１の署名済みコンテンツデータブロックを、前記少なくとも１個目の第１の署名と前記少なくとも１個目のコンテンツデータブロックとに分割し、
   生成した前記ノンスと前記少なくとも１個目のコンテンツデータブロックとを結合することにより、少なくとも１個目の第２の結合コンテンツデータブロックを生成し、
   前記少なくとも１個目の第２の結合コンテンツデータブロック及び前記第２の鍵を用いて少なくとも１個目の第２の署名を生成し、
   前記少なくとも１個目の第２の署名に基づき前記少なくとも１個目の第１の署名の検証に成功すると、前記複数のコンテンツデータブロックを出力する
   情報処理システム。
7. 請求項６に記載の情報処理システムであって、
   前記サーバー装置は、
   前記少なくとも１個目の第１の署名済みコンテンツデータブロックと、前記残りのコンテンツデータブロックとを、暗号化し、
   暗号化した前記少なくとも１個目の第１の署名済みコンテンツデータブロックと、暗号化した前記残りのコンテンツデータブロックとを、前記クライアント装置に送信し、
   前記クライアント装置は、
   前記暗号化した少なくとも１個目の第１の署名済みコンテンツデータブロックと、前記暗号化した残りのコンテンツデータブロックとを、前記サーバー装置から受信し、
   前記暗号化した少なくとも１個目の第１の署名済みコンテンツデータブロックと、前記暗号化した残りのコンテンツデータブロックとを、復号する
   情報処理システム。
8. サーバー装置と、
   前記サーバー装置とネットワークを介して通信可能に接続されたクライアント装置と
   を有する情報処理システムの、前記サーバー装置であって、
   前記サーバー装置は、第１の鍵と、前記クライアント装置に供給すべきコンテンツデータとを記憶する記憶装置を有し、
   前記クライアント装置は、前記第１の鍵に対応する第２の鍵を記憶する記憶装置を有し、
   前記クライアント装置は、
   前記サーバー装置以外から取得したコンテンツデータを出力する機能を無効にしてから、
   ノンスを生成し、
   前記ノンスを、前記サーバー装置に送信し、
   前記サーバー装置は、
   前記ノンスを、前記クライアント装置から受信し、
   受信した前記ノンスと前記コンテンツデータとを結合することにより、第１の結合コンテンツデータを生成し、
   前記第１の結合コンテンツデータ及び前記第１の鍵を用いて第１の署名を生成し、
   前記第１の署名と前記コンテンツデータとを結合することにより、第１の署名済みコンテンツデータを生成し、
   前記第１の署名済みコンテンツデータを、前記クライアント装置に送信し、
   前記クライアント装置は、
   前記第１の署名済みコンテンツデータを、前記サーバー装置から受信し、
   前記第１の署名済みコンテンツデータを、前記第１の署名と前記コンテンツデータとに分割し、
   生成した前記ノンスと前記コンテンツデータとを結合することにより、第２の結合コンテンツデータを生成し、
   前記第２の結合コンテンツデータ及び前記第２の鍵を用いて第２の署名を生成し、
   前記第２の署名に基づき前記第１の署名の検証に成功すると、前記コンテンツデータを出力する
   サーバー装置。
9. サーバー装置と、
   前記サーバー装置とネットワークを介して通信可能に接続されたクライアント装置と
   を有する情報処理システムの、前記クライアント装置であって、
   前記サーバー装置は、第１の鍵と、前記クライアント装置に供給すべきコンテンツデータとを記憶する記憶装置を有し、
   前記クライアント装置は、前記第１の鍵に対応する第２の鍵を記憶する記憶装置を有し、
   前記クライアント装置は、
   前記サーバー装置以外から取得したコンテンツデータを出力する機能を無効にしてから、
   ノンスを生成し、
   前記ノンスを、前記サーバー装置に送信し、
   前記サーバー装置は、
   前記ノンスを、前記クライアント装置から受信し、
   受信した前記ノンスと前記コンテンツデータとを結合することにより、第１の結合コンテンツデータを生成し、
   前記第１の結合コンテンツデータ及び前記第１の鍵を用いて第１の署名を生成し、
   前記第１の署名と前記コンテンツデータとを結合することにより、第１の署名済みコンテンツデータを生成し、
   前記第１の署名済みコンテンツデータを、前記クライアント装置に送信し、
   前記クライアント装置は、
   前記第１の署名済みコンテンツデータを、前記サーバー装置から受信し、
   前記第１の署名済みコンテンツデータを、前記第１の署名と前記コンテンツデータとに分割し、
   生成した前記ノンスと前記コンテンツデータとを結合することにより、第２の結合コンテンツデータを生成し、
   前記第２の結合コンテンツデータ及び前記第２の鍵を用いて第２の署名を生成し、
   前記第２の署名に基づき前記第１の署名の検証に成功すると、前記コンテンツデータを出力する
   クライアント装置。

Images