JP6157346B2

JP6157346B2 - 画像処理システム及びログ記録方法

Info

Publication number: JP6157346B2
Application number: JP2013271851A
Authority: JP
Inventors: 野田　辰夫; 辰夫野田
Original assignee: Kyocera Document Solutions Inc
Current assignee: Kyocera Document Solutions Inc
Priority date: 2013-12-27
Filing date: 2013-12-27
Publication date: 2017-07-05
Anticipated expiration: 2033-12-27
Also published as: JP2015123730A

Description

本発明は、画像処理システム及びログ記録方法に関し、詳しくは、ログ記録に関してパスワードの管理をすることなく、セキュリティーを高めることが可能な画像処理システム及びログ記録方法に関する。

従来、複写機等の画像形成装置において、何かしらの不具合が生じた際に、不具合の原因を解析するため等、画像形成装置の内部情報（ログ）や画像データを、可搬型の外部メモリーに取り出す場合がある。

取り出される内部情報には、ユーザーの機密情報が含まれていたり、画像データ自体が機密情報であったりする。又、外部メモリーは可搬型であり、不特定多数の人が誰でも簡単に着脱可能な構成である。そのため、画像形成装置から内部情報や画像データを取り出す場合、セキュリティー面での安全性を考慮する必要がある。

そこで、例えば、特開２０１１−１０４７９６号公報（特許文献１）には、不揮発メモリで構成される記憶部と、外部記憶媒体を着脱可能に構成された外部Ｉ／Ｆと、装置の内部情報を記録したログ及び画像データを、前記記憶部に記憶するか前記外部記憶媒体に記憶するかを判断し、前記記憶部に記憶する場合は前記ログ及び画像データを暗号化せず、前記外部記憶媒体に記憶する場合は前記ログ及び画像データを暗号化する制御部とを備えることを特徴とする画像形成装置が開示されている。又、制御手段により、装置の内部情報を記録したログ及び画像データを、不揮発メモリーで構成される記憶部に記憶するか外部Ｉ／Ｆに着脱可能な外部記憶媒体に記憶するかを判断し、前記記憶部に記憶する場合は前記ログ及び画像データを暗号化せず、前記外部記憶媒体に記憶する場合は前記ログ及び画像データを暗号化する工程を含むログ記録方法が開示されている。これにより、装置本体から内部情報や画像データを取り出す際、セキュリティー面での安全性を確保することが可能となるとしている。

特開２０１１−１０４７９６号公報

しかしながら、特許文献１に記載の技術では、ユーザーやサービス担当者が記憶しているパスワードで暗号化された情報を復号する。そのため、パスワードの管理を十分に注意する必要があるという問題がある。又、暗号化されたログを外部記憶媒体に自由にコピーすることが出来るため、暗号化されたログや顧客情報が不用意に外部へ流出する可能性があるという問題がある。

特に、上述したログや画像データには、その画像形成装置を使用しているユーザーや顧客のＦＡＸ番号やメールアドレス等の個人情報が含まれていることが多く、このようなログ等が何らかの手段により不正に復号された場合は、セキュリティー上、大きな問題になる。

そこで、本発明は、前記問題を解決するためになされたものであり、ログ記録に関してパスワードの管理をすることなく、セキュリティーを高めることが可能な画像処理システム及びログ記録方法を提供することを目的とする。

上述した課題を解決し、目的を達成するために、本発明に係る画像処理システムは、外部記憶媒体を装着可能な端末装置と画像処理装置とを有する画像処理システムであって、以下の構成を採用する。

即ち、本発明は、外部記憶媒体を装着可能な端末装置と画像処理装置とを有する画像処理システムであって、前記端末装置が、当該端末装置と前記外部記憶媒体とが通信可能に接続されると、公開鍵を含むファイルを当該外部記憶媒体に記憶させるファイル作成手段と、
暗号化されたログが記憶された外部記憶媒体が装着されると、前記公開鍵に対応する秘密鍵で前記暗号化されたログを復号する復号手段とを備え、前記画像処理装置が、前記ファイルが記憶された外部記憶媒体が装着されると、当該外部記憶媒体のファイルの公開鍵でログを暗号化し、当該暗号化されたログを外部記憶媒体に記憶させる暗号化手段を備えることを特徴とする。

前記ファイル作成手段は、前記端末装置と前記外部記憶媒体とが通信可能に接続されると、当該外部記憶媒体に予め登録されている個別情報と前記秘密鍵とを組としたテーブルを生成して、当該端末装置の所定のメモリーに記憶させ、前記復号手段は、前記暗号化されたログが記憶された外部記憶媒体が装着されると、当該外部記憶媒体の個別情報に対応する個別情報を有するテーブルを参照し、当該テーブルの秘密鍵で前記暗号化されたログを復号する構成とし、前記公開鍵と前記秘密鍵は、前記外部記憶媒体を個々の前記端末装置に最初に装着した際に1回のみ生成されるワンタイム鍵を採用している。

尚、本発明は、外部記憶媒体を装着可能な端末装置と画像処理装置とを有する画像処理システムのログ記憶方法として提供することが出来る。

即ち、本発明は、前記外部記憶媒体が前記端末装置と通信可能に接続されると、公開鍵を含むファイルを当該外部記憶媒体に記憶させるステップと、前記ファイルが記憶された外部記憶媒体が前記画像処理装置に装着されると、当該外部記憶媒体のファイルの公開鍵でログを暗号化し、当該暗号化されたログを外部記憶媒体に記憶させるステップと、前記暗号化されたログが記憶された外部記憶媒体が前記端末装置に装着されると、前記公開鍵に対応する秘密鍵で前記暗号化されたログを復号するステップと、前記公開鍵を含むファイルを当該外部記憶媒体に記憶させるステップは、前記端末装置と前記外部記憶媒体とが通信可能に接続されると、当該外部記憶媒体に予め登録されている個別情報と前記秘密鍵とを組としたテーブルを生成して、当該端末装置の所定のメモリーに記憶させるステップと、前記暗号化されたログを復号するステップは、前記暗号化されたログが記憶された外部記憶媒体が装着されると、当該外部記憶媒体の個別情報に対応する個別情報を有するテーブルを参照し、当該テーブルの秘密鍵で前記暗号化されたログを復号するステップと、を備えた構成とし、前記公開鍵と前記秘密鍵は、前記外部記憶媒体を個々の前記端末装置に最初に装着した際に1回のみ生成されるワンタイム鍵を採用している。このような構成であっても、上述と同様の効果を得ることが可能となる。

本発明の画像処理システム及びログ記録方法によれば、ログ記録に関してパスワードの管理をすることなく、セキュリティーを高めることが可能となる。

本発明の実施形態に係る画像処理システムの概略模式図である。本発明の実施形態に係る操作部の全体構成を示す概念図である。本発明に係る画像処理システムの制御系ハードウェアの構成を示す図である。本発明の画像処理システムの機能ブロック図である。本発明の実行手順を示すためのフローチャートである。本発明の画像処理システムのデータのやり取りを示す概念図である。

以下に、添付図面を参照して、本発明の画像処理システムの実施形態について説明し、本発明の理解に供する。尚、以下の実施形態は、本発明を具体化した一例であって、本発明の技術的範囲を限定する性格のものではない。又、フローチャートにおける数字の前に付されたアルファベットＳはステップを意味する。

＜画像処理システム＞
以下に、本発明の実施形態に係る画像処理システムとして、画像処理装置と端末装置とを備えた画像処理システムについて説明する。図１は、本発明の実施形態に係る画像処理システムの概略模式図である。但し、本発明に直接には関係しない各部の詳細は省略している。尚、本発明の画像処理装置は、例えば、コピー、スキャナ、プリンタ等の機能を備えた複合機が該当し、コピー機能、スキャナ機能、プリンタ機能等を備えた画像処理装置として機能する。

以下に、例えば、ユーザーが、コピー機能を利用する場合の複合機１００（ＭＦＰ：ＭｕｌｔｉＦｕｎｃｔｉｏｎＰｅｒｉｐｈｅｒａｌ）の動作を簡単に説明する。

先ず、ユーザーが複合機１００を利用する場合、原稿を筐体部の上面に備えられている原稿台１０１に載置し、前記原稿台１０１近傍に備えられている操作部１０２（操作パネル）を使用して、画像処理に関する設定条件の入力を当該操作部１０２の操作画面から入力する。そして、ユーザーが、前記操作部１０２に設けられたスタートキーを押下すると、複合機１００が画像処理（コピー機能、印刷処理）を開始する。

次に、画像読取部１０３において、光源１０４から照射された光が、前記原稿台１０１に置かれた原稿に反射される。反射された光は、ミラー１０５、１０６、１０７によって撮像素子１０８に導かれる。導かれた光は前記撮像素子１０８により光電変換されて、前記原稿に対応する画像データが生成される。

さて、前記画像データに基づいてトナー像を形成する部分が画像形成部１０９である。前記画像形成部１０９には感光体ドラム１１０が備えられている。前記感光体ドラム１１０は、一定速度で所定の方向に回転し、その周囲には、回転方向の上流側から順に、帯電器１１１、露光ユニット１１２、現像器１１３、転写器１１４、クリーニングユニット１１５などが配置されている。

前記帯電器１１１は、前記感光体ドラム１１０表面を一様に帯電させる。前記露光ユニット１１２は、帯電された感光体ドラム１１０の表面に、前記画像データに基づいてレーザーを照射し、静電潜像を形成する。前記現像器１１４は、形成された静電潜像に、トナーを付着させてトナー像を形成する。形成されたトナー像は、前記転写器１１４により、記録媒体（例えば、用紙、シート）に転写される。前記クリーニングユニット１１５は、前記感光体ドラム１１０の表面に残された余分なトナーを取り除く。これらの一連のプロセスは、前記感光体ドラム１１０が回転することにより実行される。

前記シートは、複合機１００に備えられた複数の給紙カセット１１６から搬送される。搬送される時は、前記シートは、ピックアップローラ１１７により何れか１つの給紙カセット１１６から搬送路へ引き出される。各給紙カセット１１６には、それぞれ異なる紙種のシートが収容されており、画像処理に関する設定条件に基づいてシートが給紙される。

搬送路に引き出されたシートは、搬送ローラ１１８やレジストローラ１１９により感光体ドラム１１０と転写器１１４の間に送り込まれる。送り込まれると、前記シートは前記転写器１１４により前記トナー像が転写され、定着装置１２０に搬送される。

前記トナー像が転写されたシートが、前記定着装置１２０に備えられた加熱ローラと加圧ローラの間を通過すると、前記トナー像に熱と圧力が印加されて、可視像がシートに定着される。前記加熱ローラの熱量は、紙種に応じて最適に設定され、前記定着が適切に行われる。前記可視像がシートに定着されて画像形成が終了し、当該シートは搬送ローラ１１８により、排紙口１２１を介して、筐体部の胴内に設けられた胴内トレイ１２２へ排紙される。前記シートは、前記胴内トレイ１２２に積載され、収容される。前記手順により、複合機１００はコピー機能をユーザーに提供する。

ここで、例えば、複合機１００がコピー機能を実行すると、その内部情報をログとして所定の内部記憶媒体に記憶させる。この内部記憶媒体には、複合機１００が実行した処理のログが蓄積されることになる。

例えば、サービス担当者等のユーザーが、端末装置３００で外部記憶媒体２００（例えば、ＵＳＢメモリー）を装着して、当該外部記憶媒体２００を登録し、この外部記憶媒体２００を複合機１００に装着して、当該複合機１００の内部記憶媒体のログを外部記憶媒体２００に記憶させる。そして、ユーザーが、当該外部記憶媒体２００を端末装置３００に再装着すれば、当該外部記憶媒体２００に記憶されたログが端末装置３００の所定の記憶媒体に記憶されて、ログの記憶（移行）が完了する（詳細は後述する）。

図２は、本発明の実施形態に係る操作部の全体構成を示す概念図である。ユーザーは、前記操作部１０２を用いて、上述のような画像処理についての設定条件を入力したり、入力された設定条件を確認したりする。前記設定条件が入力される場合、前記操作部１０２に備えられたタッチパネル２０１（操作パネル）、タッチペン２０２、操作キー２０３が用いられる。

前記タッチパネル２０１には、設定条件を入力する機能と当該設定条件を表示する機能が兼ね備えられている。即ち、タッチパネル２０１上に表示された画面内のキーを押下することによって、当該押下されたキーに対応する設定条件が入力される。

前記タッチパネル２０１の背面には、ＬＣＤ（ＬｉｑｕｉｄＣｒｙｓｔａｌＤｉｓｐｌａｙ）等の表示部（図示せず）が設けられており、当該表示部が、例えば、前記初期画面等の操作画面を表示する。前記タッチパネル２０１の近傍には、タッチペン２０２が備えられており、ユーザーがそのタッチペン２０２の先をタッチパネル２０１に接触させると、タッチパネル２０１下に設けられたセンサーが接触先を検知する。

更に、タッチパネル２０１近傍には、所定数の操作キー２０３が設けられ、例えば、テンキー２０４、スタートキー２０５、クリアキー２０６、ストップキー２０７、リセットキー２０８、電源キー２０９が備えられている。

次に、図３を用いて、画像処理システム１の制御系ハードウェアの構成を説明する。図３は、本発明に係る画像処理システムの制御系ハードウェアの構成を示す図である。ただし、本発明に直接には関係しない各部の詳細は省略している。

画像処理システム１の複合機１００の制御回路は、ＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）３０１、ＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）３０２、ＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）３０３、ＨＤＤ（ＨａｒｄＤｉｓｋＤｒｉｖｅ）３０４、各駆動部に対応するドライバ３０５、操作部１０２、外部記憶媒体２００の装着口３０６を内部バス３０７によって接続している。

前記ＣＰＵ３０１は、例えば、前記ＲＡＭ３０３を作業領域として利用し、前記ＲＯＭ３０２、前記ＨＤＤ３０４等に記憶されているプログラムを実行し、当該実行結果に基づいて前記ドライバ３０５、前記操作部１０２、前記装着口３０６に装着された外部記憶媒体２００からのデータや指示、信号、命令等を授受し、図１に示した各駆動部の動作を制御する。

又、画像処理システム１の外部記憶媒体２００の制御回路は、ＲＯＭ３０７、ＲＡＭ３０８、装着部３０９を内部バス３１０によって接続し、端末装置３００のプログラムやデータ、複合機１００のログを記憶する。

又、画像処理システム１の端末装置３００の制御回路は、ＣＰＵ３１１、ＲＯＭ３１２、ＲＡＭ３１３、ＨＤＤ３１４、外部記憶媒体２００の装着口３１５を内部バス３１６によって接続している。各部材の機能は、上述と同様である。

又、前記駆動部以外の後述する各手段（図４に示す）についても、複合機１００のＣＰＵ３０１、端末装置３００のＣＰＵ３１１が、各プログラムを実行することで当該各手段を実現する。複合機１００のＲＯＭ３０２、ＲＡＭ３０３、ＨＤＤ３０４、外部記憶媒体２００のＲＯＭ３０７、ＲＡＭ３０８、端末装置３００のＲＯＭ３１２、ＲＡＭ３１３、ＨＤＤ３１４等には、以下に説明する各手段を実現するプログラムやデータが記憶されている。

＜本発明の実施形態＞
次に、図４、図５を参照しながら、本発明の実施形態に係る構成及び実行手順について説明する。図４は、本発明の画像処理システムの機能ブロック図である。又、図５は、本発明の実行手順を示すためのフローチャートである。

先ず、ユーザーが、本社、開発会社等の特定の会社に備えられた端末装置３００に所定の外部記憶媒体２００（ＵＳＢメモリー）と通信可能に接続する（図５：Ｓ１０１）。

ここで、前記端末装置３００と外部記憶媒体２００とが通信可能に接続される方法は、どのような方法でも構わない。例えば、ユーザーが特定の会社に訪問し、前記端末装置３００の装着口３１５に前記外部記憶媒体２００の装着部３０９を装着する方法、前記端末装置３００とネットワークを介して通信可能に接続されたユーザー所有のユーザー端末装置の装着口に前記外部記憶媒体の装着部３０９を装着する方法等を挙げることが出来る。

ユーザーが前記端末装置３００に前記外部記憶媒体２００に装着する場合は、当該外部記憶媒体２００を前記端末装置３００に物理的に接触させる必要があるが、ユーザーが自己のユーザー端末装置を介して前記端末装置３００と前記外部記憶媒体２００とを通信可能に接続する場合は、当該外部記憶媒体２００を前記端末装置３００に物理的に接触させる必要が無い。そのため、ユーザー（現場）が、特定の会社と距離的に離れていても、ログ記憶用の新しい外部記憶媒体２００を容易且つ安全に増加させることが可能となる。

さて、前記端末装置３００と前記外部記憶媒体２００とが通信可能に接続されると、当該端末装置３００の制御手段４０１が、当該外部記憶媒体２００の通信接続を検知して、その旨をファイル作成手段４０２に通知する。当該通知を受けたファイル作成手段４０２は、図６に示すように、前記外部記憶媒体２００に予め登録されている個別情報（例えば、「ＡＢＣ」）を取得する（図５：Ｓ１０２）。

ここで、外部記憶媒体２００の個別情報は、例えば、外部記憶媒体２００を一義的に識別することが可能なシリアルナンバー、製造番号、個別番号、メーカー名、型番等を採用することが出来る。

前記ファイル作成手段４０２が前記外部記憶媒体２００の個別情報を取得する方法は、どのような方法でも構わない。例えば、前記外部記憶媒体２００と前記端末装置３００とが物理的に接続される場合は、前記ファイル作成手段４０２が、当該外部記憶媒体２００から直接個別情報を取得する。又、上述のように、前記外部記憶媒体２００と前記端末装置３００とが物理的に接続されない場合、つまり、前記外部記憶媒体２００が、前記ユーザー端末装置と、ネットワークとを介して、前記端末装置３００と接続される場合は、前記ファイル作成手段４０２が、前記ユーザー端末装置とネットワークとを経由して当該外部記憶媒体２００から個別情報を取得する。

前記ファイル作成手段４０２が、前記個別情報（「ＡＢＣ」）を取得すると、公開鍵（「公開鍵Ａ」）を含むファイル（「ファイルＡ」）を作成し、当該ファイル（「ファイルＡ」）を外部記憶媒体２００の記憶手段４０３へ記憶させる（図５：Ｓ１０３）。

ここで、公開鍵は、例えば、端末装置３００に予め生成された鍵でも、ワンタイムパスワードのように、前記外部記憶媒体２００が装着されることで生成されるワンタイム鍵でも良い。ワンタイム鍵とすると、セキュリティーを更に高めることが可能となる。

又、ファイルは、公開鍵を含むファイルであれば、特に限定は無く、単なるテーブルであっても、後述する処理のプログラムを備えたファイルであっても構わない。

又、ファイル作成手段４０２がファイル（「ファイルＡ」）を外部記憶媒体２００の記憶手段４０３へ記憶させる場合、例えば、端末装置３００及び複合機１００に共通する共通鍵（「共通鍵Ｂ」）で当該ファイルを暗号化した上で、外部記憶媒体２００の記憶手段４０３に記憶させると、セキュリティーを更に高めることが可能となる。

さて、ファイル作成手段４０２がファイルの作成及び記憶を完了すると、当該ファイルの公開鍵に対応する秘密鍵（「秘密鍵Ａ」）と前記個別情報（「ＡＢＣ」）とを組としたテーブル（「テーブルＣ」）を生成して、端末装置３００の所定のメモリーに記憶させる（図５：Ｓ１０４）。ここで、テーブルは、個別情報と秘密鍵とが組となったテーブルであれば、特に限定は無く、単なるテーブルであっても、後述する処理のプログラムを備えたテーブルであっても構わない。

これにより、外部記憶媒体２００に所定のファイル（「ファイルＡ」）が記憶され、端末装置３００に所定のテーブル（「テーブルＣ」）が記憶されて、外部記憶媒体２００にログを記憶させる準備が整うことになる。

さて、ユーザーが、端末装置３００から外部記憶媒体２００を脱離するか、前記ユーザー端末装置から外部記憶媒体２００を脱離することで、当該外部記憶媒体２００と前記端末装置３００との通信を切断する。そして、ユーザーが、前記外部記憶媒体２００を携えて、複合機１００の元へ赴き、複合機１００の装着口３０６に前記外部記憶媒体２００の装着部３０９を装着すると、当該複合機１００の検知手段４０４が、前記外部記憶媒体２００の装着を検知して（図５：Ｓ１０５）、その旨を暗号化手段４０５に通知する。当該通知を受けた暗号化手段４０５は、前記外部記憶媒体２００の記憶手段４０３にファイルが記憶されていることを確認した上で、当該ファイルの公開鍵（「公開鍵Ａ」）で複合機１００のログを暗号化し、当該暗号化されたログを外部記憶媒体２００の記憶手段４０３に記憶させる（図５：Ｓ１０６）。

尚、暗号化手段４０５が、前記ファイルが前記共通鍵（「共通鍵Ｂ」）で暗号化されている場合は、前記複合機１００にも予め登録されている共通鍵を用いて復号した上で、前記ファイルから公開鍵（「公開鍵Ａ」）を取得し、前記暗号化を実行する。

ここで、前記ログは、例えば、複合機１００の処理経過情報、故障情報、内部情報、不具合情報、顧客情報、ファクシミリ番号、電子メールアドレス情報等が含まれている。

これにより、ログが公開鍵で暗号化されるため、例えば、ユーザーが、暗号化されたログを有する外部記憶媒体２００を端末装置３００へ行く途中で紛失して、他のユーザーが、この外部記憶媒体２００を入手し、暗号化されたログを復号しようとしても、端末装置３００の秘密鍵を所有しなければ、復号出来ない。そのため、ユーザーが外部記憶媒体２００を紛失したとしても、セキュリティーを確保することが可能となる。

さて、ユーザーが、複合機１００から外部記憶媒体２００を脱離して、当該外部記憶媒体２００を携えて、再度、前記端末装置３００の元へ赴き、端末装置３００の装着口３１５に当該外部記憶媒体２００の装着部３０９を装着すると、当該端末装置３００の制御手段４０１が、前記外部記憶媒体２００の装着を検知して（図５：Ｓ１０７）、その旨を復号手段４０６に通知する。当該通知を受けた復号手段４０６は、図６に示すように、前記外部記憶媒体２００の個別情報（例えば、「ＡＢＣ」）を取得し（図５：Ｓ１０８）、当該個別情報（「ＡＢＣ」）に対応する個別情報を有するテーブル（「テーブルＣ」）を参照し、当該テーブルの秘密鍵（「秘密鍵Ａ」）で前記暗号化されたログを復号する（図５：Ｓ１０９）。

ここで、前記暗号化されたログは、前記公開鍵に対応する秘密鍵のみしか復号することが出来ないため、前記暗号化されたログの復号は、端末装置３００のみとなり、端末装置３００側でパスワードを管理することに対応し、セキュリティーを更に高めることが可能となる。

又、例えば、前記公開鍵、秘密鍵をワンタイム鍵にすれば、最初に端末装置３００に装着した外部記憶装置２００のみしか公開鍵、秘密鍵を生成されないことになるため、更に、セキュリティーを高めることが可能となる。

又、上述したログの復号は、ユーザーが特定のパスワードを記憶してなされるのではなく、外部記憶媒体２００の個別情報を上手く利用して、ログの復号を達成している。そのため、ユーザーがパスワードを頭に記憶したり十分に管理したりする必要が無くなり、パスワードの管理不十分によるログの外部流出を確実に防止することが可能となる。

更に、このシステム１では、外部記憶媒体２００に公開鍵を記憶させるようにしているため、仮に、当該外部記憶媒体２００を紛失したとしても、再度、新たな外部記憶媒体２００を端末装置３００に通信可能に接続すれば、新たなファイル、テーブルを作成し、ログ記憶のための外部記憶媒体２００を容易に復元することが可能である。この利点は、例えば、複合機１００にも端末装置３００にも予め登録された外部記憶媒体２００にのみ、ログの記憶を許可していたログ記憶方法であれば、当該外部記憶媒体２００を紛失すると、新たな外部記憶媒体２００を複合機１００及び端末装置３００に再登録する必要が生じ、非常に手間になるという欠点を解消することが出来る。

このように、本発明は、端末装置３００が、外部記憶媒体２００と通信可能に接続されると、公開鍵を含むファイルを当該外部記憶媒体２００に記憶させるファイル作成手段４０２と、暗号化されたログが記憶された外部記憶媒体２００が装着されると、前記公開鍵に対応する秘密鍵で前記暗号化されたログを復号する復号手段４０６とを備え、複合機１００が、前記外部記憶媒体２００が装着されると、当該外部記憶媒体２００のファイルの公開鍵でログを暗号化し、当該暗号化されたログを外部記憶媒体２００に記憶させる暗号化手段４０５を備える。

これにより、ログ記録に関してパスワードの管理をすることなく、セキュリティーを高めることが可能となる。

尚、本発明の実施形態では、外部記憶媒体２００が端末装置３００又は複合機１００に装着されると、本発明のステップが実行されるように構成したが、他の構成でも構わない。即ち、各ステップ毎にユーザーを案内するための画面を表示したり、ユーザーの意思表示に対応するキーの入力を受け付けたりすることで、各ステップが進行するよう構成しても構わない。

又、本発明の実施形態では、画像処理システム１が各手段を備えるよう構成したが、当該各手段を実現するプログラムを記憶媒体に記憶させ、当該記憶媒体を提供するよう構成しても構わない。当該構成では、前記プログラムを端末装置や複合機に読み出させ、当該端末装置や複合機が前記各手段を実現する。その場合、前記記録媒体から読み出されたプログラム自体が本発明の作用効果を奏する。さらに、各手段が実行するステップをハードディスクに記憶させる方法として提供することも可能である。

以上のように、本発明に係る画像処理システム及びログ記録方法は、複合機はもちろん、複写機、プリンタ等と、端末装置、タブレット型端末装置、ノートパソコン、携帯端末装置等とを有する画像処理システムに有用であり、ログ記録に関してパスワードの管理をすることなく、セキュリティーを高めることが可能な画像処理システム及びログ記録方法として有効である。

１画像処理システム
１００複合機
２００外部記憶媒体
３００端末装置
４０１制御手段
４０２ファイル作成手段
４０３記憶手段
４０４検知手段
４０５暗号化手段
４０６復号手段

Claims

外部記憶媒体を装着可能な端末装置と画像処理装置とを有する画像処理システムであって、
前記端末装置が、当該端末装置と前記外部記憶媒体とが通信可能に接続されると、公開鍵を含むファイルを当該外部記憶媒体に記憶させるファイル作成手段と、
暗号化されたログが記憶された外部記憶媒体が装着されると、前記公開鍵に対応する秘密鍵で前記暗号化されたログを復号する復号手段とを備え、
前記画像処理装置が、前記ファイルが記憶された外部記憶媒体が装着されると、
当該外部記憶媒体のファイルの公開鍵でログを暗号化し、当該暗号化されたログを外部記憶媒体に記憶させる暗号化手段を備え、
前記ファイル作成手段は、前記端末装置と前記外部記憶媒体とが通信可能に接続されると、当該外部記憶媒体に予め登録されている個別情報と前記秘密鍵とを組としたテーブルを生成して、当該端末装置の所定のメモリーに記憶させ、
前記復号手段は、前記暗号化されたログが記憶された外部記憶媒体が装着されると、当該外部記憶媒体の個別情報に対応する個別情報を有するテーブルを参照し、当該テーブルの秘密鍵で前記暗号化されたログを復号し、
前記公開鍵と前記秘密鍵は、前記外部記憶媒体を個々の前記端末装置に最初に装着した際に１回のみ生成されるワンタイム鍵である
ことを特徴とする画像処理システム。
外部記憶媒体を装着可能な端末装置と画像処理装置とを有する画像処理システムのログ記憶方法であって、
前記外部記憶媒体が前記端末装置と通信可能に接続されると、公開鍵を含むファイルを当該外部記憶媒体に記憶させるステップと、
前記ファイルが記憶された外部記憶媒体が前記画像処理装置に装着されると、
当該外部記憶媒体のファイルの公開鍵でログを暗号化し、当該暗号化されたログを外部記憶媒体に記憶させるステップと、
前記暗号化されたログが記憶された外部記憶媒体が前記端末装置に装着されると、前記公開鍵に対応する秘密鍵で前記暗号化されたログを復号するステップと、
前記公開鍵を含むファイルを当該外部記憶媒体に記憶させるステップは、前記端末装置
と前記外部記憶媒体とが通信可能に接続されると、当該外部記憶媒体に予め登録されている個別情報と前記秘密鍵とを組としたテーブルを生成して、当該端末装置の所定のメモリーに記憶させるステップと、
前記暗号化されたログを復号するステップは、前記暗号化されたログが記憶された外部記憶媒体が装着されると、当該外部記憶媒体の個別情報に対応する個別情報を有するテーブルを参照し、当該テーブルの秘密鍵で前記暗号化されたログを復号するステップと、を備えた構成とし、前記公開鍵と前記秘密鍵は、前記外部記憶媒体を個々の前記端末装置に最初に装着した際に１回のみ生成されるワンタイム鍵であることを特徴とするログ記憶方法。