画像形成装置
【課題】 複数のユーザ間で安全に文書の受け渡しができるようにするとともに、次の文書受取人を指定する負担をなくす。
【解決手段】 ユーザ毎に公開鍵と秘密鍵の鍵対を鍵対生成手段で生成し、その公開鍵を、ユーザＩＤ、Ｅメールアドレス、ＩＰアドレス、文書ボックスＩＤ等のユーザを同定する情報と共に公開鍵簿として保持する。また、当該画像形成装置は、前記公開鍵で暗号化する暗号化装置５と、公開鍵で暗号化されたデータを、該公開鍵に対応する秘密鍵で復号化する復号化装置６と、文書の受け渡し先および／または受け渡しの順番を保持する回覧表とを備える。そして、受け渡し用の文書データが入力されたら、文書受け渡しユーザを前記回覧表に従って順次選択し、当該ユーザの公開鍵を前記公開鍵簿から取り出し、該公開鍵で文書データを暗号化してから受け渡す。
【解決手段】 ユーザ毎に公開鍵と秘密鍵の鍵対を鍵対生成手段で生成し、その公開鍵を、ユーザＩＤ、Ｅメールアドレス、ＩＰアドレス、文書ボックスＩＤ等のユーザを同定する情報と共に公開鍵簿として保持する。また、当該画像形成装置は、前記公開鍵で暗号化する暗号化装置５と、公開鍵で暗号化されたデータを、該公開鍵に対応する秘密鍵で復号化する復号化装置６と、文書の受け渡し先および／または受け渡しの順番を保持する回覧表とを備える。そして、受け渡し用の文書データが入力されたら、文書受け渡しユーザを前記回覧表に従って順次選択し、当該ユーザの公開鍵を前記公開鍵簿から取り出し、該公開鍵で文書データを暗号化してから受け渡す。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、文書の決裁を受ける場合や文書を回覧する場合等、文書を順送りで受け渡す際に、複数のユーザ間で安全に文書の受け渡しができるようにした画像形成装置に関するものである。
【背景技術】
【０００２】
ネットワークを用いて文書を受け渡しする場合、ネットワーク上からの文書の流出や盗用が問題になる。このような問題を解消する種々の方法が提案されており、例えば、下記の特許文献１（特開２００３−１６９０５１号公報）には電子印鑑を利用したシステムが開示されている。この電子印鑑システムは、各ユーザが使用可能なＮ個の印影イメージデータを集積した電子印鑑データベースと、各ユーザが使用可能なＭ個（Ｍは２以上の整数）の電子証明書を集積した電子証明書データベースとを記憶装置に記憶させておき、これらのＮ×Ｍ個の組み合わせ中からユーザの要求に応じた印影イメージデータ及び電子証明書の組み合わせを端末装置に転送し、端末装置で電子署名とともにこれらの印影イメージデータ及び電子証明書を電子文書に添付できるようにしたものである。
【０００３】
また電子文書をプリンタ等の画像形成装置に受け渡すこともあり、従来、複数のユーザ間で安全に文書の受け渡しができるようにした画像形成装置として、例えば、特許文献２（特開２００４−２４９５９８号公報）に示される画像形成装置も提案されている。この画像形成装置は、公開鍵と秘密鍵を用いて電子文書を暗号化して受け渡すようにしたものである。この画像形成装置では、印刷データが受信されると、機密情報か否かが判断され、機密情報の場合、データ受信ユーザの公開鍵で暗号化して外部記憶媒体に保存し、操作表示部から機密情報印刷命令と秘密鍵が入力されると、機密情報は復号化され、印刷されるように構成されている。このようにすれば、安全に機密情報の受け渡しができる。
【０００４】
【特許文献１】特開２００３−１６９０５１号公報
【特許文献２】特開２００４−２４９５９８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記特許文献１に開示された従来の画像形成装置には、社内等において、作成した文書について複数の人の承認を受ける場合や、文書を多数の人に回覧する場合等には、順次次の文書受取人を指定しながら文書の受け渡しを行う必要があり、また、文書毎に受け渡し順が異なる場合もあり、文書受取人の指定が負担になるという問題点があった。
【０００６】
本発明は、そのような問題点に鑑み、複数のユーザ間で安全に文書の受け渡しができるだけでなく、次の文書受取人を指定する負担を軽減することを目的とするものである。
【課題を解決するための手段】
【０００７】
前記課題を解決するために、本願の請求項１にかかる発明は、
ユーザを同定する情報と対応づけて暗号鍵を保持する暗号鍵簿と、前記暗号鍵でデータを暗号化する暗号化装置と、暗号化されたデータを復号化する復号化装置と、文書の受け渡し先および／または受け渡しの順番を保持する回覧表とを備え、
順送り用文書のデータ入力があったとき、文書受け渡しユーザを前記回覧順表に従って順次選択し、当該ユーザの暗号鍵を前記暗号鍵簿から取り出し、該暗号鍵で文書データを暗号化してから受け渡すことを特徴とする。
【０００８】
また、本願の請求項２にかかる発明は、請求項１にかかる発明において、前記暗号鍵が公開鍵であり、前記暗号化装置は、公開鍵暗号方式で暗号化することを特徴とする。
【０００９】
また、本願の請求項３にかかる発明は、請求項１又は請求項２にかかる発明において、ユーザ毎に公開鍵と秘密鍵の鍵対を生成する鍵対生成手段を備えたことを特徴とする。
【００１０】
また、本願の請求項４にかかる発明は、請求項１ないし請求項３の何れかにかかる発明において、暗号鍵簿のユーザを同定する情報は、ユーザＩＤ、Ｅメールアドレス、ＩＰアドレス、文書ボックスＩＤのいずれか１つまたは複数であることを特徴とする。
【発明の効果】
【００１１】
本発明は、次のような効果を奏する。
すなわち、請求項１にかかる発明においては、回覧用文書や稟議用文書などのデータ入力があったとき、文書受け渡しユーザを文書の受け渡し先および／または受け渡しの順番を保持する回覧表に従って順次選択し、当該ユーザの暗号鍵を前記暗号鍵簿から取り出し、該暗号鍵で文書データを暗号化してから受け渡すようにしたので、複数のユーザ間で安全に文書の受け渡しができるだけでなく、次の文書受取人を指定する負担を軽減することができるようになる。
【００１２】
また、請求項２にかかる発明においては、請求項１にかかる画像形成装置において、暗号化装置が、公開鍵暗号方式で暗号化するようにしたので、文書の受け渡しがより一層安全になる。
【００１３】
また、請求項３にかかる発明においては、請求項１又は請求項２にかかる画像形成装置において、ユーザ毎に公開鍵と秘密鍵の鍵対を生成する鍵対生成手段を設けたので、画像形成装置内で暗号化及び復号化だけでなく、公開鍵と秘密鍵の鍵対を生成することもできるため、ユーザコンピュータに、暗号化，復号化及び鍵対生成のためのソフトを持たないユーザでも、本システムを利用可能になる。
【００１４】
また、請求項４にかかる発明においては、請求項１ないし請求項３の何れかにかかる画像形成装置において、前記暗号鍵簿のユーザを同定する情報として、ユーザＩＤ、Ｅメールアドレス、ＩＰアドレス、文書ボックスＩＤのいずれか１つまたは複数を用いるようにしたので、ユーザは、それぞれのユーザの公開鍵を意識することなく、ユーザＩＤ、Ｅメールアドレス、ＩＰアドレス、文書ボックスＩＤのいずれか１つまたは複数を指定するだけで、暗号化された文書データを受け渡すことができる。
【発明を実施するための最良の形態】
【００１５】
以下、本発明の具体例を実施例及び図面を用いて詳細に説明する。図１は本発明の画像形成装置が適用される文書管理システムの概略構成図である。図２は画像形成装置の概略構成を示すブロック図である。図３は公開鍵簿の一例を示す図である。図４は回覧表の一例を示す図である。以下、本発明の実施例を図面に基づいて詳細に説明する。
【実施例１】
【００１６】
図１は、本発明の実施例にかかる画像形成装置が適用される文書管理システムの概略構成図である。複数のユーザコンピュータＡ、Ｂ、Ｃ・・・及びプリンタ、複合機等の画像形成装置ＰがＬＡＮに接続されている。そして、それぞれのユーザは、文書等の印刷を行う場合は、ユーザコンピュータＡ、Ｂ、ＣからＬＡＮを介して画像形成装置Ｐに印刷データを送って印刷を実行させる。
【００１７】
この文書管理システムにおいて、文書の決裁を受ける場合や文書を回覧する場合等、文書を順送りで受け渡す際、文書の受け渡しは、すべて画像形成装置Ｐを介して行う。その際、データの機密性を確保するため、公開鍵暗号化方式を使って文書データの受け渡しを行う。そのため、画像形成装置Ｐには、公開鍵／秘密鍵の鍵対を作成する鍵対作成手段と、作成した鍵対の内の公開鍵を記憶する公開鍵簿とを備えている。
【００１８】
図２は、画像形成装置の概略構成を示すブロック図である。ＣＰＵ１は、ＲＯＭ２に格納されている制御プログラムにより動作して、画像形成装置全体を制御する。ＲＡＭ３は、ＣＰＵ１のワークメモリ、各種バッファメモリ等として機能する。外部記憶装置４は、各種データを記憶保持する。暗号化装置５は、機密保持が必要な文書データを公開鍵で暗号化する。復号化装置６は、前記公開鍵に対応する秘密鍵を受け取り、それを使って、暗号化された文書データを復号化する。
【００１９】
操作パネル８は、各種操作ボタンや表示器を具えていて、パネル・インターフェース７を介して通信を行い、印刷エンジン１０、スキャナ１２等に対する指示を与える。印刷エンジン１０は、エンジン・インターフェース９を介して印刷データや印刷コマンド等を受けて印刷を実行する。スキャナ１２は、操作パネル８から入力されたコマンドに基づいて、画像の読み取りを行い、読み取った画像データを、スキャナ・インターフェース１１を介して送出する。入出力インターフェース１３は、ＬＡＮを介してユーザコンピュータＡ、Ｂ、Ｃ等との間で通信を行うためのものである。
【００２０】
公開鍵簿は、ユーザＩＤ，Ｅメールアドレス、ＩＰアドレス、文書ボックスＩＤ等と対応づけて、上記鍵対作成手段で作成された公開鍵が格納されている。なお、該公開鍵に対応して鍵対作成手段で作成された秘密鍵は、予め、それぞれのユーザに送っておく。また、回覧表は、文書の内容に応じて回覧先および／または回覧ルートを決め、それぞれの回覧ルート毎の回覧先や回覧順序、及び、当該文書を最後に受け取ったユーザがそれぞれの文書を最終的にどのように処分するかの指示が格納されている。
【００２１】
ここで、例えば、社員Ａが作成した文書案を、課長Ｂの承認を受け、さらに、部長Ｃの承認を受けてから画像形成装置Ｐで印刷して正式な社内文書を作成する場合、社員Ａは、自分のユーザコンピュータＡで文書の原案を作成し、その文書の回覧ルート、すなわち、図４の「回覧１」を指定して画像形成装置Ｐに送信する。画像形成装置Ｐは、それを受信すると、外部記憶装置４に保持されている回覧表から、社員Ａの次の順番である課長Ｂを検索する。そして、公開鍵簿の課長Ｂの公開鍵ＰＫｅｙ−Ｂを取り出し、それを使って、受信した文書データを暗号化した後、課長Ｂの文書ボックスに格納すると共に、課長ＢのユーザコンピュータＢ宛に、文書があることを通知する。
【００２２】
その後、課長Ｂは、画像形成装置Ｐの前まで行って、予め画像形成装置Ｐから受け取っている自分用の秘密鍵を、操作パネル８から入力する。それを受けて画像形成装置Ｐは、暗号化された文書を復号化してから印刷を実行する。課長Ｂは、それを持ち帰って内容をチェックし、問題がなければ承認印を押してから、再び画像形成装置Ｐの前まで行って、文書をスキャナ１２にセットする。そして、操作パネル８から自分のＩＤと回覧ルート「回覧１」を入力してスタートボタンを押す。
【００２３】
画像形成装置Ｐは、それを受けて、外部記憶装置４に保持されている回覧表から、課長Ｂの次の順番である部長Ｃを検索する。そして、公開鍵簿の部長Ｃの公開鍵ＰＫｅｙ−Ｃを取り出し、それを使って、読み込まれた文書データを暗号化した後、部長Ｃの文書ボックスに格納すると共に、部長ＣのユーザコンピュータＣ宛に、文書があることを通知する。
【００２４】
その後、部長Ｃは、画像形成装置Ｐの前まで行って、予め画像形成装置Ｐから受け取っている自分用の秘密鍵を、操作パネル８から入力する。それを受けて画像形成装置Ｐは、暗号化された文書を復号化してから印刷を実行する。部長Ｃは、それを持ち帰って内容をチェックし、問題がなければ承認印を押してから、再び画像形成装置Ｐの前まで行って、文書をスキャナ１２にセットする。そして、操作パネル８から自分のＩＤと回覧ルート「回覧１」を入力してスタートボタンを押す。
【００２５】
画像形成装置Ｐは、それを受けて、外部記憶装置４に保持されている回覧表から、部長Ｃの次の順番を検索し、部長Ｃが最終であると分かったら、回覧表の最終処分の欄の内容に従って、文書の発信者である社員Ａの文書ボックスに格納するため、公開鍵簿の社員Ａの公開鍵ＰＫｅｙ−Ａを取り出し、それを使って、読み込まれた文書データを暗号化した後、社員Ａの文書ボックスに格納すると共に、社員ＡのユーザコンピュータＡ宛に、文書があることを通知する。
【００２６】
その後、社員Ａは、画像形成装置Ｐの前まで行って、自分用の秘密鍵を、操作パネル８から入力する。それを受けて画像形成装置Ｐは、暗号化された文書を復号化してから印刷を実行する。社員Ａは、それを所定の部署に提出して文書の処理が完了する。
【００２７】
このようにして、複数のユーザ間で安全に文書の受け渡しができるだけでなく、次の文書受取人は画像形成装置Ｐが回覧表に従って自動的に指定するので、その分ユーザの負担を軽減できるようにしている。
【実施例２】
【００２８】
以上説明した実施例１においては、画像形成装置Ｐで印刷処理して受け取った文書を承認処理し、この文書を画像形成装置Ｐのスキャナ１２を介して読み込む態様であったが、以下に説明する実施例２においては、コンピュータＢ、Ｃ等により文書を受け取って承認処理し、この文書を再びコンピュータＢ、Ｃ等から画像形成装置Ｐに返送する構成としている。なお、実施例２における画像形成装置Ｐの構成は、実施例１と同様である。
【００２９】
実施例２においては、先の例と同様に社員Ａが作成した文書案を、課長Ｂの承認を受け、さらに、部長Ｃの承認を受けてから画像形成装置Ｐで印刷して正式な社内文書を作成する場合について説明する。社員Ａは、自分のユーザコンピュータＡで文書の原案を作成し、その文書の回覧ルート、すなわち、図４の「回覧１」を指定して画像形成装置Ｐに送信する。画像形成装置Ｐは、それを受信すると、外部記憶装置４に保持されている回覧表から、社員Ａの次の順番である課長Ｂを検索する。そして、公開鍵簿の課長Ｂの公開鍵ＰＫｅｙ−Ｂを取り出し、それを使って、受信した文書データを暗号化した後、課長ＢのユーザコンピュータＢ宛に送信する。
【００３０】
課長Ｂは、ユーザコンピュータＢに、自分用の秘密鍵を入力し、暗号化された文書を復号化して画面に表示する。課長Ｂは、その内容をチェックし、必要に応じて変更を加えた後、承認印を入れてから、画像形成装置Ｐに返送する。画像形成装置Ｐは、それを受信すると、回覧表から、課長Ｂの次の順番である部長Ｃを検索する。そして、公開鍵簿の部長Ｃの公開鍵ＰＫｅｙ−Ｃを取り出し、それを使って、受信した文書データを暗号化した後、部長ＣのユーザコンピュータＣ宛に送信する。
【００３１】
部長Ｃは、ユーザコンピュータＣに、自分用の秘密鍵を入力し、暗号化された文書を復号化して画面に表示する。部長Ｃは、その内容をチェックし、必要に応じて変更を加えた後、承認印を入れてから、画像形成装置Ｐに返送する。画像形成装置Ｐは、それを受信すると、回覧表から、部長Ｃの次の順番である部長Ｃを検索する。そして、部長Ｃが最終であると分かったら、回覧表の最終処分の欄の内容に従って、文書の発信者である社員Ａの文書ボックスに格納するため、公開鍵簿の社員Ａの公開鍵ＰＫｅｙ−Ａを取り出し、それを使って、読み込まれた文書データを暗号化した後、社員Ａの文書ボックスに格納すると共に、社員ＡのユーザコンピュータＡ宛に、文書があることを通知する。
【００３２】
以上、詳細に説明したように、本発明の画像形成装置によれば、文書受け渡しユーザを文書の受け渡し先および／または受け渡しの順番を保持する回覧表に従って順次選択し、当該ユーザの暗号鍵を前記暗号鍵簿から取り出し、該暗号鍵で文書データを暗号化してから受け渡すようにしたので、複数のユーザ間で安全に文書の受け渡しができるだけでなく、次の文書受取人を指定する負担を軽減することができる。
【図面の簡単な説明】
【００３３】
【図１】本発明の画像形成装置が適用される文書管理システムの概略構成図である。
【図２】画像形成装置の概略構成を示すブロック図である。
【図３】公開鍵簿の一例を示す図である。
【図４】回覧表の一例を示す図である。
【符号の説明】
【００３４】
１………ＣＰＵ
２………ＲＯＭ
３………ＲＡＭ
４………外部記憶装置
５………暗号化装置
６………復号化装置
７………パネル・インターフェース
８………操作パネル
９………エンジン・インターフェース
１０……印刷エンジン
１１……スキャナ・インターフェース
１２……スキャナ
１３……入出力インターフェース
【技術分野】
【０００１】
本発明は、文書の決裁を受ける場合や文書を回覧する場合等、文書を順送りで受け渡す際に、複数のユーザ間で安全に文書の受け渡しができるようにした画像形成装置に関するものである。
【背景技術】
【０００２】
ネットワークを用いて文書を受け渡しする場合、ネットワーク上からの文書の流出や盗用が問題になる。このような問題を解消する種々の方法が提案されており、例えば、下記の特許文献１（特開２００３−１６９０５１号公報）には電子印鑑を利用したシステムが開示されている。この電子印鑑システムは、各ユーザが使用可能なＮ個の印影イメージデータを集積した電子印鑑データベースと、各ユーザが使用可能なＭ個（Ｍは２以上の整数）の電子証明書を集積した電子証明書データベースとを記憶装置に記憶させておき、これらのＮ×Ｍ個の組み合わせ中からユーザの要求に応じた印影イメージデータ及び電子証明書の組み合わせを端末装置に転送し、端末装置で電子署名とともにこれらの印影イメージデータ及び電子証明書を電子文書に添付できるようにしたものである。
【０００３】
また電子文書をプリンタ等の画像形成装置に受け渡すこともあり、従来、複数のユーザ間で安全に文書の受け渡しができるようにした画像形成装置として、例えば、特許文献２（特開２００４−２４９５９８号公報）に示される画像形成装置も提案されている。この画像形成装置は、公開鍵と秘密鍵を用いて電子文書を暗号化して受け渡すようにしたものである。この画像形成装置では、印刷データが受信されると、機密情報か否かが判断され、機密情報の場合、データ受信ユーザの公開鍵で暗号化して外部記憶媒体に保存し、操作表示部から機密情報印刷命令と秘密鍵が入力されると、機密情報は復号化され、印刷されるように構成されている。このようにすれば、安全に機密情報の受け渡しができる。
【０００４】
【特許文献１】特開２００３−１６９０５１号公報
【特許文献２】特開２００４−２４９５９８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記特許文献１に開示された従来の画像形成装置には、社内等において、作成した文書について複数の人の承認を受ける場合や、文書を多数の人に回覧する場合等には、順次次の文書受取人を指定しながら文書の受け渡しを行う必要があり、また、文書毎に受け渡し順が異なる場合もあり、文書受取人の指定が負担になるという問題点があった。
【０００６】
本発明は、そのような問題点に鑑み、複数のユーザ間で安全に文書の受け渡しができるだけでなく、次の文書受取人を指定する負担を軽減することを目的とするものである。
【課題を解決するための手段】
【０００７】
前記課題を解決するために、本願の請求項１にかかる発明は、
ユーザを同定する情報と対応づけて暗号鍵を保持する暗号鍵簿と、前記暗号鍵でデータを暗号化する暗号化装置と、暗号化されたデータを復号化する復号化装置と、文書の受け渡し先および／または受け渡しの順番を保持する回覧表とを備え、
順送り用文書のデータ入力があったとき、文書受け渡しユーザを前記回覧順表に従って順次選択し、当該ユーザの暗号鍵を前記暗号鍵簿から取り出し、該暗号鍵で文書データを暗号化してから受け渡すことを特徴とする。
【０００８】
また、本願の請求項２にかかる発明は、請求項１にかかる発明において、前記暗号鍵が公開鍵であり、前記暗号化装置は、公開鍵暗号方式で暗号化することを特徴とする。
【０００９】
また、本願の請求項３にかかる発明は、請求項１又は請求項２にかかる発明において、ユーザ毎に公開鍵と秘密鍵の鍵対を生成する鍵対生成手段を備えたことを特徴とする。
【００１０】
また、本願の請求項４にかかる発明は、請求項１ないし請求項３の何れかにかかる発明において、暗号鍵簿のユーザを同定する情報は、ユーザＩＤ、Ｅメールアドレス、ＩＰアドレス、文書ボックスＩＤのいずれか１つまたは複数であることを特徴とする。
【発明の効果】
【００１１】
本発明は、次のような効果を奏する。
すなわち、請求項１にかかる発明においては、回覧用文書や稟議用文書などのデータ入力があったとき、文書受け渡しユーザを文書の受け渡し先および／または受け渡しの順番を保持する回覧表に従って順次選択し、当該ユーザの暗号鍵を前記暗号鍵簿から取り出し、該暗号鍵で文書データを暗号化してから受け渡すようにしたので、複数のユーザ間で安全に文書の受け渡しができるだけでなく、次の文書受取人を指定する負担を軽減することができるようになる。
【００１２】
また、請求項２にかかる発明においては、請求項１にかかる画像形成装置において、暗号化装置が、公開鍵暗号方式で暗号化するようにしたので、文書の受け渡しがより一層安全になる。
【００１３】
また、請求項３にかかる発明においては、請求項１又は請求項２にかかる画像形成装置において、ユーザ毎に公開鍵と秘密鍵の鍵対を生成する鍵対生成手段を設けたので、画像形成装置内で暗号化及び復号化だけでなく、公開鍵と秘密鍵の鍵対を生成することもできるため、ユーザコンピュータに、暗号化，復号化及び鍵対生成のためのソフトを持たないユーザでも、本システムを利用可能になる。
【００１４】
また、請求項４にかかる発明においては、請求項１ないし請求項３の何れかにかかる画像形成装置において、前記暗号鍵簿のユーザを同定する情報として、ユーザＩＤ、Ｅメールアドレス、ＩＰアドレス、文書ボックスＩＤのいずれか１つまたは複数を用いるようにしたので、ユーザは、それぞれのユーザの公開鍵を意識することなく、ユーザＩＤ、Ｅメールアドレス、ＩＰアドレス、文書ボックスＩＤのいずれか１つまたは複数を指定するだけで、暗号化された文書データを受け渡すことができる。
【発明を実施するための最良の形態】
【００１５】
以下、本発明の具体例を実施例及び図面を用いて詳細に説明する。図１は本発明の画像形成装置が適用される文書管理システムの概略構成図である。図２は画像形成装置の概略構成を示すブロック図である。図３は公開鍵簿の一例を示す図である。図４は回覧表の一例を示す図である。以下、本発明の実施例を図面に基づいて詳細に説明する。
【実施例１】
【００１６】
図１は、本発明の実施例にかかる画像形成装置が適用される文書管理システムの概略構成図である。複数のユーザコンピュータＡ、Ｂ、Ｃ・・・及びプリンタ、複合機等の画像形成装置ＰがＬＡＮに接続されている。そして、それぞれのユーザは、文書等の印刷を行う場合は、ユーザコンピュータＡ、Ｂ、ＣからＬＡＮを介して画像形成装置Ｐに印刷データを送って印刷を実行させる。
【００１７】
この文書管理システムにおいて、文書の決裁を受ける場合や文書を回覧する場合等、文書を順送りで受け渡す際、文書の受け渡しは、すべて画像形成装置Ｐを介して行う。その際、データの機密性を確保するため、公開鍵暗号化方式を使って文書データの受け渡しを行う。そのため、画像形成装置Ｐには、公開鍵／秘密鍵の鍵対を作成する鍵対作成手段と、作成した鍵対の内の公開鍵を記憶する公開鍵簿とを備えている。
【００１８】
図２は、画像形成装置の概略構成を示すブロック図である。ＣＰＵ１は、ＲＯＭ２に格納されている制御プログラムにより動作して、画像形成装置全体を制御する。ＲＡＭ３は、ＣＰＵ１のワークメモリ、各種バッファメモリ等として機能する。外部記憶装置４は、各種データを記憶保持する。暗号化装置５は、機密保持が必要な文書データを公開鍵で暗号化する。復号化装置６は、前記公開鍵に対応する秘密鍵を受け取り、それを使って、暗号化された文書データを復号化する。
【００１９】
操作パネル８は、各種操作ボタンや表示器を具えていて、パネル・インターフェース７を介して通信を行い、印刷エンジン１０、スキャナ１２等に対する指示を与える。印刷エンジン１０は、エンジン・インターフェース９を介して印刷データや印刷コマンド等を受けて印刷を実行する。スキャナ１２は、操作パネル８から入力されたコマンドに基づいて、画像の読み取りを行い、読み取った画像データを、スキャナ・インターフェース１１を介して送出する。入出力インターフェース１３は、ＬＡＮを介してユーザコンピュータＡ、Ｂ、Ｃ等との間で通信を行うためのものである。
【００２０】
公開鍵簿は、ユーザＩＤ，Ｅメールアドレス、ＩＰアドレス、文書ボックスＩＤ等と対応づけて、上記鍵対作成手段で作成された公開鍵が格納されている。なお、該公開鍵に対応して鍵対作成手段で作成された秘密鍵は、予め、それぞれのユーザに送っておく。また、回覧表は、文書の内容に応じて回覧先および／または回覧ルートを決め、それぞれの回覧ルート毎の回覧先や回覧順序、及び、当該文書を最後に受け取ったユーザがそれぞれの文書を最終的にどのように処分するかの指示が格納されている。
【００２１】
ここで、例えば、社員Ａが作成した文書案を、課長Ｂの承認を受け、さらに、部長Ｃの承認を受けてから画像形成装置Ｐで印刷して正式な社内文書を作成する場合、社員Ａは、自分のユーザコンピュータＡで文書の原案を作成し、その文書の回覧ルート、すなわち、図４の「回覧１」を指定して画像形成装置Ｐに送信する。画像形成装置Ｐは、それを受信すると、外部記憶装置４に保持されている回覧表から、社員Ａの次の順番である課長Ｂを検索する。そして、公開鍵簿の課長Ｂの公開鍵ＰＫｅｙ−Ｂを取り出し、それを使って、受信した文書データを暗号化した後、課長Ｂの文書ボックスに格納すると共に、課長ＢのユーザコンピュータＢ宛に、文書があることを通知する。
【００２２】
その後、課長Ｂは、画像形成装置Ｐの前まで行って、予め画像形成装置Ｐから受け取っている自分用の秘密鍵を、操作パネル８から入力する。それを受けて画像形成装置Ｐは、暗号化された文書を復号化してから印刷を実行する。課長Ｂは、それを持ち帰って内容をチェックし、問題がなければ承認印を押してから、再び画像形成装置Ｐの前まで行って、文書をスキャナ１２にセットする。そして、操作パネル８から自分のＩＤと回覧ルート「回覧１」を入力してスタートボタンを押す。
【００２３】
画像形成装置Ｐは、それを受けて、外部記憶装置４に保持されている回覧表から、課長Ｂの次の順番である部長Ｃを検索する。そして、公開鍵簿の部長Ｃの公開鍵ＰＫｅｙ−Ｃを取り出し、それを使って、読み込まれた文書データを暗号化した後、部長Ｃの文書ボックスに格納すると共に、部長ＣのユーザコンピュータＣ宛に、文書があることを通知する。
【００２４】
その後、部長Ｃは、画像形成装置Ｐの前まで行って、予め画像形成装置Ｐから受け取っている自分用の秘密鍵を、操作パネル８から入力する。それを受けて画像形成装置Ｐは、暗号化された文書を復号化してから印刷を実行する。部長Ｃは、それを持ち帰って内容をチェックし、問題がなければ承認印を押してから、再び画像形成装置Ｐの前まで行って、文書をスキャナ１２にセットする。そして、操作パネル８から自分のＩＤと回覧ルート「回覧１」を入力してスタートボタンを押す。
【００２５】
画像形成装置Ｐは、それを受けて、外部記憶装置４に保持されている回覧表から、部長Ｃの次の順番を検索し、部長Ｃが最終であると分かったら、回覧表の最終処分の欄の内容に従って、文書の発信者である社員Ａの文書ボックスに格納するため、公開鍵簿の社員Ａの公開鍵ＰＫｅｙ−Ａを取り出し、それを使って、読み込まれた文書データを暗号化した後、社員Ａの文書ボックスに格納すると共に、社員ＡのユーザコンピュータＡ宛に、文書があることを通知する。
【００２６】
その後、社員Ａは、画像形成装置Ｐの前まで行って、自分用の秘密鍵を、操作パネル８から入力する。それを受けて画像形成装置Ｐは、暗号化された文書を復号化してから印刷を実行する。社員Ａは、それを所定の部署に提出して文書の処理が完了する。
【００２７】
このようにして、複数のユーザ間で安全に文書の受け渡しができるだけでなく、次の文書受取人は画像形成装置Ｐが回覧表に従って自動的に指定するので、その分ユーザの負担を軽減できるようにしている。
【実施例２】
【００２８】
以上説明した実施例１においては、画像形成装置Ｐで印刷処理して受け取った文書を承認処理し、この文書を画像形成装置Ｐのスキャナ１２を介して読み込む態様であったが、以下に説明する実施例２においては、コンピュータＢ、Ｃ等により文書を受け取って承認処理し、この文書を再びコンピュータＢ、Ｃ等から画像形成装置Ｐに返送する構成としている。なお、実施例２における画像形成装置Ｐの構成は、実施例１と同様である。
【００２９】
実施例２においては、先の例と同様に社員Ａが作成した文書案を、課長Ｂの承認を受け、さらに、部長Ｃの承認を受けてから画像形成装置Ｐで印刷して正式な社内文書を作成する場合について説明する。社員Ａは、自分のユーザコンピュータＡで文書の原案を作成し、その文書の回覧ルート、すなわち、図４の「回覧１」を指定して画像形成装置Ｐに送信する。画像形成装置Ｐは、それを受信すると、外部記憶装置４に保持されている回覧表から、社員Ａの次の順番である課長Ｂを検索する。そして、公開鍵簿の課長Ｂの公開鍵ＰＫｅｙ−Ｂを取り出し、それを使って、受信した文書データを暗号化した後、課長ＢのユーザコンピュータＢ宛に送信する。
【００３０】
課長Ｂは、ユーザコンピュータＢに、自分用の秘密鍵を入力し、暗号化された文書を復号化して画面に表示する。課長Ｂは、その内容をチェックし、必要に応じて変更を加えた後、承認印を入れてから、画像形成装置Ｐに返送する。画像形成装置Ｐは、それを受信すると、回覧表から、課長Ｂの次の順番である部長Ｃを検索する。そして、公開鍵簿の部長Ｃの公開鍵ＰＫｅｙ−Ｃを取り出し、それを使って、受信した文書データを暗号化した後、部長ＣのユーザコンピュータＣ宛に送信する。
【００３１】
部長Ｃは、ユーザコンピュータＣに、自分用の秘密鍵を入力し、暗号化された文書を復号化して画面に表示する。部長Ｃは、その内容をチェックし、必要に応じて変更を加えた後、承認印を入れてから、画像形成装置Ｐに返送する。画像形成装置Ｐは、それを受信すると、回覧表から、部長Ｃの次の順番である部長Ｃを検索する。そして、部長Ｃが最終であると分かったら、回覧表の最終処分の欄の内容に従って、文書の発信者である社員Ａの文書ボックスに格納するため、公開鍵簿の社員Ａの公開鍵ＰＫｅｙ−Ａを取り出し、それを使って、読み込まれた文書データを暗号化した後、社員Ａの文書ボックスに格納すると共に、社員ＡのユーザコンピュータＡ宛に、文書があることを通知する。
【００３２】
以上、詳細に説明したように、本発明の画像形成装置によれば、文書受け渡しユーザを文書の受け渡し先および／または受け渡しの順番を保持する回覧表に従って順次選択し、当該ユーザの暗号鍵を前記暗号鍵簿から取り出し、該暗号鍵で文書データを暗号化してから受け渡すようにしたので、複数のユーザ間で安全に文書の受け渡しができるだけでなく、次の文書受取人を指定する負担を軽減することができる。
【図面の簡単な説明】
【００３３】
【図１】本発明の画像形成装置が適用される文書管理システムの概略構成図である。
【図２】画像形成装置の概略構成を示すブロック図である。
【図３】公開鍵簿の一例を示す図である。
【図４】回覧表の一例を示す図である。
【符号の説明】
【００３４】
１………ＣＰＵ
２………ＲＯＭ
３………ＲＡＭ
４………外部記憶装置
５………暗号化装置
６………復号化装置
７………パネル・インターフェース
８………操作パネル
９………エンジン・インターフェース
１０……印刷エンジン
１１……スキャナ・インターフェース
１２……スキャナ
１３……入出力インターフェース
【特許請求の範囲】
【請求項１】
ユーザを同定する情報と対応づけて暗号鍵を保持する暗号鍵簿と、前記暗号鍵でデータを暗号化する暗号化装置と、暗号化されたデータを復号化する復号化装置と、文書の受け渡し先および／または受け渡しの順番を保持する回覧表とを備え、
順送り用文書のデータ入力があったとき、文書受け渡しユーザを前記回覧順表に従って順次選択し、当該ユーザの暗号鍵を前記暗号鍵簿から取り出し、該暗号鍵で文書データを暗号化してから受け渡すことを特徴とする画像形成装置。
【請求項２】
前記暗号鍵が公開鍵であり、前記暗号化装置は、公開鍵暗号方式で暗号化することを特徴とする請求項１に記載の画像形成装置。
【請求項３】
ユーザ毎に公開鍵と秘密鍵の鍵対を生成する鍵対生成手段を備えたことを特徴とする請求項１又は請求項２に記載の画像形成装置。
【請求項４】
前記暗号鍵簿のユーザを同定する情報は、ユーザＩＤ、Ｅメールアドレス、ＩＰアドレス、文書ボックスＩＤのいずれか１つまたは複数であることを特徴とする請求項１ないし請求項３の何れか１項に記載の画像形成装置。
【請求項１】
ユーザを同定する情報と対応づけて暗号鍵を保持する暗号鍵簿と、前記暗号鍵でデータを暗号化する暗号化装置と、暗号化されたデータを復号化する復号化装置と、文書の受け渡し先および／または受け渡しの順番を保持する回覧表とを備え、
順送り用文書のデータ入力があったとき、文書受け渡しユーザを前記回覧順表に従って順次選択し、当該ユーザの暗号鍵を前記暗号鍵簿から取り出し、該暗号鍵で文書データを暗号化してから受け渡すことを特徴とする画像形成装置。
【請求項２】
前記暗号鍵が公開鍵であり、前記暗号化装置は、公開鍵暗号方式で暗号化することを特徴とする請求項１に記載の画像形成装置。
【請求項３】
ユーザ毎に公開鍵と秘密鍵の鍵対を生成する鍵対生成手段を備えたことを特徴とする請求項１又は請求項２に記載の画像形成装置。
【請求項４】
前記暗号鍵簿のユーザを同定する情報は、ユーザＩＤ、Ｅメールアドレス、ＩＰアドレス、文書ボックスＩＤのいずれか１つまたは複数であることを特徴とする請求項１ないし請求項３の何れか１項に記載の画像形成装置。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００６−２５３９８３（Ｐ２００６−２５３９８３Ａ）
【公開日】平成１８年９月２１日（２００６．９．２１）
【国際特許分類】
【出願番号】特願２００５−６６５５４（Ｐ２００５−６６５５４）
【出願日】平成１７年３月１０日（２００５．３．１０）
【出願人】（０００００６１５０）京セラミタ株式会社 (13,173)
【Ｆターム（参考）】
【公開日】平成１８年９月２１日（２００６．９．２１）
【国際特許分類】
【出願日】平成１７年３月１０日（２００５．３．１０）
【出願人】（０００００６１５０）京セラミタ株式会社 (13,173)
【Ｆターム（参考）】
[ Back to top ]