JP2005184735A - 画像形成装置 - Google Patents

Abstract

【課題】 蓄積画像を用いた出力（画像形成や外部機器へ転送）を可能とした画像形成装置において、蓄積画像のセキュリティをより完全に確保する。
【解決手段】 画像蓄積の前段で暗号化処理を行う。入力画像データを暗号化部１０４の暗号化アルゴリズムの異なる複数の暗号化方式1〜Nに振り分けて暗号化する。一つの暗号化方式の解読法が分かっても、振り分けた他の暗号化方式を解読できないので、セキュリティ機能を高めることができる。入力データの振り分けは、暗号方式セレクト信号で動作する入力セレクタ１０２により行う。暗号方式セレクト信号を入力画像のラインの先頭を検知した信号により切り替えるようにし、又振り分ける暗号化方式1〜Nを定めるセレクトデータをユーザ設定によったり、ランダムデータを用いることにより２重の鍵として機能させる。
【選択図】 図２

Description

本発明は、画像形成装置（例えば、複写機、ファクシミリ、プリンタ等）に関し、より特定すると、入力画像の蓄積部を有し、蓄積部の利用によって機能拡大を図ることを可能にした画像形成装置において、蓄積画像に対するセキュリティを確保するために画像データの暗号化を行う手段を備えた画像形成装置に関する。

近年、複写機にはＨＤＤ等の電源OFF後もデータが消滅しない大容量のデータ記憶装置が搭載され、この記憶装置を複写機に入力される画像データの蓄積部として用いることが可能になっている。その際、蓄積データのセキュリティ（データを自由に利用させないようにする）の面から、画像データを暗号化してからデータ記憶装置に蓄積するということが考えられる。
このような情報のセキュリティの確保は、複写機に限らず情報を管理する場合に共通する問題で、近年重視される傾向にあり、一般的には、セキュリティを守るために様々な暗号方式が提案されている。ただ、完全な方式は得がたく、パソコンの高速化が著しい現状では解読しようとすれば、容易ではないにしろ暗号の解読が可能になってきている。
ところで、画像データの暗号化手段を備えた従来の複写装置の1例を示すものとして、下記特許文献１を挙げることができる。特許文献１においては、複写装置を用いて複写或いは送信出力を行った画像データを管理者だけが解読できるデータとして残し、セキュリティのチェックができるようにすることを目的とする装置が記載されている。特許文献１では、画像データを縮小した後、このデータを暗号化して保存する処理を行っており、暗号を解読することができるのは解読キーを保有する管理者だけとし、一枚の用紙に複数の画像を作成して管理者がチェックに用いる、としている。
特開2002-165101号公報

上記のように、困難であっても暗号の解読をしようとすれば、可能にする条件が整いつつある現状では、複写機の蓄積画像データに対する厳重なセキュリティの確保が必要であるが、そのために簡単に構成が可能であり、効果的な手段が提供されていない。
また、例示した上記特許文献１記載のセキュリティ機能付複写装置は、複写に用いた画像データを暗号化して保存し、暗号を解読できる管理者だけが複数の画像を一度にチェックすることを可能にするという限定された目的の下に、縮小画像を暗号化するもので、入力された画像の再利用を可能にする蓄積データそのもののセキュリティを確保することを目的とするものではない。その上、使用している暗号化方法も特別なものではなく、セキュリティが十分確保可能な手段を用いているとはいい難く、上記したと同様に蓄積画像データに対するセキュリティの問題を解決するものではない。
本発明は、上記した従来技術における問題に鑑み、これを解決するためになされたもので、その解決課題は、入力画像の蓄積部を有し、蓄積部の利用によって機能拡大を図ることを可能にした画像形成装置（例えば、複写機、ファクシミリ、プリンタ等）において、簡単に構成が可能で容易に解読ができない暗号化手段を用いることにより蓄積画像のセキュリティの確保をより完全にすることにある。

請求項１の発明は、入力された画像を蓄積する画像蓄積手段を有し、該画像蓄積手段を通して画像出力を可能とする画像形成装置であって、複数の暗号化方式によって画像の暗号化が可能な画像暗号化手段と、入力された画像を前記暗号化手段の複数の暗号化方式に振り分けて暗号化するために暗号化方式を選択するセレクタと、前記暗号化手段により暗号化された画像を蓄積する画像蓄積手段と、該画像蓄積手段から画像を取り出し、出力する画像出力手段を備えたことを特徴とする画像形成装置である。
請求項２の発明は、請求項1に記載された画像形成装置において、前記セレクタは、入力された画像を走査ライン単位で複数の暗号化方式に振り分けることを可能にする手段であることを特徴とするものである。
請求項３の発明は、請求項1又は２に記載された画像形成装置において、前記セレクタが画像を複数の暗号化方式に振り分けるために用いるセレクトデータを設定する手段と、前記セレクトデータを入力する操作手段を備えたことを特徴とするものである。
請求項４の発明は、請求項1乃至３のいずれかに記載された画像形成装置において、前記セレクタが画像を複数の暗号化方式に振り分けるために用いるセレクトデータを設定する手段と、前記セレクトデータをランダムなデータとして生成する手段を備えたことを特徴とするものである。

請求項１の発明によると、入力された画像を複数の暗号化方式に振り分けて暗号化することにより、一つの暗号化方式の解読法が発見されたとしても、振り分けた他の暗号化方式を解読できないので、セキュリティ機能を維持することができる。
また、請求項２の発明によると、走査ライン単位で複数の暗号化方式に振り分けるようにしたので、画像形成装置の入力画像データに対する有効なセキュリティ機能を容易に装置に組み込むことが可能になる。
また、請求項３の発明によると、暗号化方式の振り分けに使用するセレクトデータをユーザーの操作により指定することができるので、よりセキュリティ機能を高めることが可能になる。即ち、一つの暗号方式の解読法が発見されたとしてもその暗号方式がどのラインで使用されているかという情報であるセレクトデータがある意味鍵のようなものなので２重の鍵となり容易に復号できない。
また、請求項４の発明によると、暗号化方式の振り分けに使用するセレクトデータをランダム値として生成する手段を備えるようにしたので、請求項３の発明のようなユーザーによる入力操作の場合にかかる手間を省いて、よりセキュリティ機能を高めることを可能にする。

本発明に係わる画像形成装置を添付する図面とともに示す以下の実施形態に基づき説明する。本実施形態は、本発明を複合型の複写機等のように、原稿から画像を読み取り、得た画像データを一旦画像蓄積装置に蓄積し、蓄積データを用いて画像形成（コピー出力）、或いは外部機器への画像データの配信、といった画像出力を行うことが可能な画像形成装置に適用した例を示す。
以下には、蓄積される入力画像データを暗号化する暗号化処理装置を備えた画像形成装置の基本構成を「実施形態１」に、又「実施形態２」〜「実施形態４」には、それぞれ暗号化処理において、画像を複数の暗号化方式に振り分ける暗号化方式セレクト装置を異なる態様で付加した実施形態を示す。

「実施形態１」
まず、一旦画像蓄積装置に蓄積した入力画像データを装置内の画像形成（コピー出力）や外部機器への配信といった形で画像出力を可能とする画像形成装置について説明する。
図１は、本実施形態に係わる画像形成装置及び画像形成装置からの画像出力を利用する外部機器を接続したシステムの概略構成を示す。
図１に示すシステムは、画像形成装置１０と外部機器８とをネットワーク接続して構成する。なお、外部機器８は、転送される画像データを利用する機器であればよく、ＰＣ、複写機、ファクシミリ等が対応可能な機器にあたる。
画像形成装置１０は、原稿を読み取ってカラー画像の信号入力が可能なスキャナ等の読み取り手段１と、読み取った画像信号に正規化処理、γ補正、色変換等の各種の補正・変換をかけ、画像の再生（例えば、コピー出力）に用いることができるデータへと処理する画像処理装置２と、処理された入力画像データを暗号化する暗号化処理装置３と、暗号化処理された入力画像データに圧縮やファイル処理を加えて、ファイル蓄積する画像蓄積装置４と、画像蓄積装置４から取り出した暗号化画像データを復号化する復号化処理装置６と、復号化した画像データを画像処理装置２を通すことにより得られる書き込み信号によりレーザを変調させ像担持体（感光体）へ画像を形成する書き込み装置７とを画像形成に必要な要素として備える。なお、書き込み装置７による書き込み以降の画像（可視化像）を形成する処理装置については、公知の構成が適用できるので、この構成部分を図１では省略している。
また、画像形成装置１０は、入力画像データを外部機器８に転送するための要素として、画像蓄積装置４に蓄積した画像ファイルを転送する画像転送装置５を備える。なお、画像転送装置５は、蓄積画像を転送するので、暗号化された画像を転送することになる。ただ、特定のユーザ（暗号を解く鍵を持っている）の利用を図るために、複合化した後の画像を送ることが可能な構成を採用し、利用条件を設定することにより、その条件を満たす特定のユーザだけは復号化した画像を転送できるようにすることができる。

ここで、本発明の目的を実現するために上記画像形成装置に設けた暗号化処理装置３に関して説明する。
本実施形態の暗号化処理装置３は、複数の暗号化方式によって画像の暗号化を行うことが可能な手段を用いることにより、暗号を解き難くすることを意図するものである。
即ち、入力画像データをそれぞれ暗号化アルゴリズムの異なる複数の暗号化方式に振り分けて暗号化し、一つの暗号化方式の解読法が発見されても、振り分けた他の暗号化方式を解読できないので、セキュリティ機能を維持することができるようにするものである。
従って、暗号化処理装置に内臓する暗号方式はいくつでもよいが、多ければ多い方が当然、復号が困難になるので、セキュリティ機能を高くできる。
図２は、本実施形態の暗号化処理装置を示すブロック図である。
図２において、同図示の暗号化処理装置１０１は、図１に暗号化処理装置３として示される装置に用いるものである。暗号化処理装置１０１は、複数の暗号化方式1〜Nにより暗号化処理をする暗号化部１０４と、暗号化すべき入力画像データを暗号化方式セレクト信号によって選択される暗号化部１０４の暗号化方式1〜Nの一つに入力する入力セレクタ１０２と、入力と同様に暗号化方式セレクト信号によって選択される暗号化方式1〜Nの一つからの暗号化データを出力する出力セレクタ１０３とを備える。なお、暗号化方式セレクト信号は、図示しない装置のコントローラが、画像処理装置２からの画像データの入力にタイミングを合わせて送信してくる信号であり、振り分け順に従い指定された暗号化方式を所定の切り替えタイミングで送ってくる。

暗号化処理装置１０１の関連動作を説明すると、画像処理装置２からの入力画像データは、複数の暗号化アルゴリズムを持つ暗号化処理装置１０１に入力されると、暗号化方式セレクト信号に従って動作する入力セレクタ１０２により、指定された暗号方式の暗号化部１０４に順に振り分けられる。
振り分けられた画像データは、暗号化部１０４の暗号化方式1〜Nそれぞれで異なる暗号化アルゴリズムにより暗号処理される。なお、このときに用いる暗号化方式は、既存の暗号化アルゴリズムを適用することにより実施することができる。
暗号化されたデータは、入力セレクタ１０２と同様に、暗号化方式セレクト信号に従って動作する出力セレクタ１０３を通り出力される。
この後、暗号化された画像データは、一旦画像蓄積装置４に蓄積される。画像蓄積装置４に蓄積された画像データを画像形成（コピー出力）に利用する場合には、暗号化される前の（元の）画像に戻す必要があるので、復号化処理装置６で復号化を行う。復号化処理装置６は、暗号化処理装置１０１の暗号化方式1〜Nそれぞれに対応する復号化方式を復号化部に用意し、暗号化処理装置１０１における入力、出力に用いたと同様の入力、出力セレクタを用い、暗号化を行ったときのセレクト信号を同様にセレクタを動作させる復号化セレクト信号として入力することにより、暗号化入力画像を復号部の対応する復号化方式へ振り分けることが可能である。復号化後の画像は、画像処理装置２で通常行われる書き込みに必要な画像処理を経て、得られる書き込み信号により書き込み装置を動作させ、画像形成を行う。

読み取り手段１のスキャナ入力と同時に、入力画像に対する画像形成（コピー出力）が要求された場合（通常のコピー動作）には、上記の動作を一連のフローとして実行することにより、画像形成（コピー出力）が行われる。ただし、スキャナ入力とは別に、画像蓄積装置４の蓄積画像に対する画像形成（コピー出力）が要求された場合には、復号化を容認する（正常な出力を行うようにする）か否かを、オペレータのＩＤ確認、或いは暗号の鍵を確認する等により、チェックする必要がある。このようにしないと、暗号化した意味が無くなる。
また、画像形成装置１０から外部機器８への画像転送を行う場合、画像転送装置５は画像蓄積装置４から暗号化された蓄積画像を転送するので、転送先では暗号を知らないと復号化ができないので、転送の際に画像のセキュリティが守られる。

「実施形態２」
本実施形態では、上記「実施形態１」の基本構成をベースに、入力画像を複数の暗号化方式に振り分けるための暗号化方式セレクト装置を暗号化処理装置に付加する実施形態を示す。
本実施形態は、スキャナ入力のようにライン走査による入力画像であることを前提に、入力画像を走査ライン単位で複数の暗号化方式に振り分けることを意図し、そのために、実施形態１に示したと同じ暗号化処理装置（複数の暗号化方式を持つ）の前段に暗号方式セレクト装置を設けたものである。
図３は、本実施形態の暗号方式セレクト装置を設けた暗号化処理装置を示すブロック図である。
なお、図３に示す装置全体が図１の暗号化処理装置３として用いられる。また、図３の暗号化処理装置２０１は、実施形態１（図２）の暗号化処理装置１０１に相当する。従って、上記実施形態１と重複する構成の説明はせず、上記の説明を参照することとする。

図３において、暗号方式セレクト装置２０２は、暗号化処理装置２０１の前段に設け、構成要素としては、セレクト信号切り替え装置２０３とライン先頭検知装置２０４を備える。
ライン先頭検知装置２０４は、ライン走査の結果としてライン毎に順次送信されてくる入力画像データのラインの先頭を検知する装置で、この検知信号をセレクト信号切り替え装置２０３における切り替え動作のトリガとして用いる。
セレクト信号切り替え装置２０３は、図示しない本装置のコントローラが送信してくる暗号方式セレクト信号、即ち、振り分け順に従い指定された暗号化方式を受信し、ライン先頭検知装置２０４からの切り替え動作のトリガ信号を受け、トリガ信号を受けたタイミングで暗号方式セレクト信号を暗号化処理装置２０１に入力する。
このように、セレクト信号切り替え装置２０３は、画像データの各ラインに用いる暗号方式をラインに同期して切り替えるための暗号方式セレクト信号を暗号化処理装置２０１に入力することができる。
なお、上記の動作に示すように、暗号方式セレクト装置２０２が暗号化処理装置２０１へのセレクト信号の入力タイミングをとるので、図示しない装置のコントローラにより送信される暗号方式セレクト信号は、指定された暗号化方式を表すデータだけで良い。
また、本実施形態では、図示しない装置のコントローラが送信してくる暗号方式セレクト信号は、ユーザが操作部から指定できるようにする。即ち、ユーザが暗号方式の振り分け順を指定したセレクトデータをもとに暗号方式セレクト信号を生成し、この信号により選択された暗号方式によって暗号化処理装置２０１では処理を行うようにする。この方法によって、ユーザのみが使用可能な暗号を解読する鍵として暗号方式セレクト信号を用いることが可能になる。

「実施形態３」
本実施形態では、上記「実施形態１」の基本構成をベースに、入力画像を複数の暗号化方式に振り分けるための暗号化方式セレクト装置を暗号化処理装置に付加するもう一つの実施形態を示す。
暗号方式の振り分け順をユーザが指定可能な実施形態を上記実施形態２に示したが、本実施形態は、ユーザ指定によらず、同等の効果を得るために装置側で自動化を図るようにするものである。また、この実施形態でもスキャナ入力のようにライン走査による入力画像であることを前提に、入力画像を走査ライン単位で複数の暗号化方式に振り分けるようにする。
図４は、本実施形態の暗号方式セレクト装置を設けた暗号化処理装置を示すブロック図である。
なお、図４に示す装置全体が図１の暗号化処理装置３として用いられる。また、図４の暗号化処理装置３０１は、実施形態１（図２）の暗号化処理装置１０１に相当する。従って、上記実施形態１と重複する構成の説明はせず、上記の説明を参照することとする。

図４において、暗号方式セレクト装置３０２は、暗号化処理装置（実施形態１に示したと同じ複数の暗号化方式を持つ）３０１の前段に設け、構成要素としては、セレクト信号切り替え装置３０３と、ライン先頭検知装置３０４と、ランダム信号発生器３０５を備える。
ライン先頭検知装置３０４は、ライン走査の結果としてライン毎に順次送信されてくる入力画像データのラインの先頭を検知する装置で、この検知信号をセレクト信号切り替え装置３０３における切り替え動作のトリガとして用いる。
ランダム信号発生器３０５は、暗号化方式の振り分け順を指定するセレクトデータを発生する本実施形態に特有の手段であり、ここではランダム値を発生して、振り分けに用いるセレクトデータが簡単に求められないようにする。ランダム信号発生器そのものは、既存の装置を適用することにより実施することができる。ただ、ランダム値を発生させるためのデータは復号に用いるので、ランダム信号の発生に用いるアルゴリズム等のデータを管理しておく必要がある。
セレクト信号切り替え装置３０３は、ライン先頭検知装置３０４からの切り替え動作のトリガ信号を受け、トリガ信号を受けたタイミングで、ランダム信号発生器３０５が発生するランダム値による暗号方式セレクト信号を暗号化処理装置３０１に入力する。
上記のように、セレクト信号切り替え装置３０３は、画像データの各ラインに用いる暗号方式をラインに同期して切り替えるための暗号方式セレクト信号を、ユーザが設定することなく、装置側で発生させたランダム値の設定で暗号化処理装置３０１に入力し、動作させることができる。このような方法を採用したことにより、暗号を解読するには、全ての暗号方式の解読方法とどのような方法でランダムな値を得たかという情報を得なければ正しい元画像は復元できないので、セキュリティ機能を高めることが可能になる。

「実施形態４」
本実施形態では、上記「実施形態１」の基本構成をベースに、入力画像を複数の暗号化方式に振り分けるための暗号化方式セレクト装置を暗号化処理装置に付加するもう一つの実施形態を示す。
暗号方式の振り分け順の指定をランダム信号発生器により発生したランダム値を用いることにより自動化を図るようにする実施形態を上記実施形態３に示したが、本実施形態は、自動化を図るもう一つの形態を示すものである。なお、この実施形態でもスキャナ入力のようにライン走査による入力画像であることを前提に、入力画像を走査ライン単位で複数の暗号化方式に振り分けるようにする。
図５は、本実施形態の暗号方式セレクト装置を設けた暗号化処理装置を示すブロック図である。
なお、図５に示す装置全体が図１の暗号化処理装置３として用いられる。また、図５の暗号化処理装置４０１は、実施形態１（図２）の暗号化処理装置１０１に相当する。従って、実施形態１と重複する構成の説明はせず、上記の説明を参照することとする。

図５において、暗号方式セレクト装置４０２は、暗号化処理装置（実施形態１に示したと同じ複数の暗号化方式を持つ）４０１の前段に設け、構成要素としては、セレクト信号切り替え装置４０３と、ライン先頭検知装置４０４を備える。
ライン先頭検知装置４０４は、ライン走査の結果としてライン毎に順次送信されてくる入力画像データのラインの先頭を検知する装置で、この検知信号をセレクト信号切り替え装置４０３における切り替え動作のトリガとして用いる。
本実施形態に特有の手段として、暗号化方式の振り分け順を指定するセレクトデータを定めるデータとして暗号化処理装置４０１において処理の過程で得られる何らかの情報をフィードバックして用いる。このフィードバック情報は暗号化処理に関わる情報であるから常に変動するデータ値を持つ、つまりランダム値に相当するので、上記実施形態３で発生させたランダム値と同様に、振り分けデータを簡単に求めることができないので、セキュリティを守るために必要な条件を備える。ただ、このフィードバック情報は復号に用いるので、暗号化方式の振り分けデータとして用いた情報は、管理しておく必要がある。
セレクト信号切り替え装置４０３は、ライン先頭検知装置４０４からの切り替え動作のトリガ信号を受け、トリガ信号を受けたタイミングで、フィードバック情報により指定される暗号化方式のセレクト信号を暗号化処理装置４０１に入力する。
上記のように、セレクト信号切り替え装置４０３は、画像データの各ラインに用いる暗号方式をラインに同期して切り替えるためのセレクトデータを、ユーザが設定することなく、暗号化処理装置４０１で発生するフィードバック情報を用いるようにしている。このような方法を採用したことにより、暗号を解読するには、全ての暗号方式の解読方法とフィードバック信号を得なければ正しい元画像は復元できないので、セキュリティ機能を高めることが可能になり、上記実施形態３のようにランダム発生器を新たに設ける必要もない。

本発明に係わる画像形成装置及び外部機器を接続したシステムの概略構成を示す。 本発明に係わる画像形成装置の暗号化処理装置（実施形態１）を示すブロック図である。 暗号方式セレクト装置を設けた暗号化処理装置（実施形態２）を示すブロック図である。 暗号方式セレクト装置を設けた暗号化処理装置（実施形態３）を示すブロック図である。 暗号方式セレクト装置を設けた暗号化処理装置（実施形態４）を示すブロック図である。

符号の説明

１・・・読み取り装置、 ２・・・画像処理装置、
３，１０１，２０１，３０１，４０１・・・暗号化処理装置、
１０２・・・入力セレクタ、 １０４・・・暗号化部、
１０３・・・出力セレクタ、
２０２，３０２，４０２・・・暗号方式セレクト装置、
２０３，３０３，４０３・・・セレクト信号切り替え装置、
２０４，３０４，４０４・・・ライン先頭検知装置、
３０５・・・ランダム信号発生器、 ４・・・画像蓄積装置、
５・・・画像転送装置、 ６・・・復号化処理装置、
７・・・書き込み装置、 ８・・・外部機器、
１０・・・画像形成装置。

Claims (4)

1. 入力された画像を蓄積する画像蓄積手段を有し、該画像蓄積手段を通して画像出力を可能とする画像形成装置であって、複数の暗号化方式によって画像の暗号化が可能な画像暗号化手段と、入力された画像を前記暗号化手段の複数の暗号化方式に振り分けて暗号化するために暗号化方式を選択するセレクタと、前記暗号化手段により暗号化された画像を蓄積する画像蓄積手段と、該画像蓄積手段から画像を取り出し、出力する画像出力手段を備えたことを特徴とする画像形成装置。
2. 請求項1に記載された画像形成装置において、前記セレクタは、入力された画像を走査ライン単位で複数の暗号化方式に振り分けることを可能にする手段であることを特徴とする画像形成装置。
3. 請求項1又は２に記載された画像形成装置において、前記セレクタが画像を複数の暗号化方式に振り分けるために用いるセレクトデータを設定する手段と、前記セレクトデータを入力する操作手段を備えたことを特徴とする画像形成装置。
4. 請求項1乃至３のいずれかに記載された画像形成装置において、前記セレクタが画像を複数の暗号化方式に振り分けるために用いるセレクトデータを設定する手段と、前記セレクトデータをランダムなデータとして生成する手段を備えたことを特徴とする画像形成装置。

Images