JP2005149032A - データ処理装置、及び画像処理装置 - Google Patents

Abstract

【課題】 データ処理に必要な設定情報を安全にバックアップすることができるデータ処理装置及び画像処理装置を提供する。
【解決手段】 画像処理装置（データ処理装置）１は、管理者が管理している管理装置２３を指定する指定情報を記憶しておき、設定情報を暗号化し、指定情報が指定する管理装置２３へ暗号化設定情報を送信する。更に、画像処理装置１は、暗号化設定情報を復号するために必要な情報を管理装置２３へ送信する。管理装置２３は、暗号化設定情報と暗号化設定情報を復号するために必要な情報とを記憶する。暗号化によって、設定情報に含まれる機密情報を内容が漏洩しないように、安全に設定情報をバックアップすることができる。
【選択図】 図１

Description

本発明は、データ処理に必要な設定情報を安全にバックアップすることができるデータ処理装置及び画像処理装置に関する。

ファクシミリ装置又はプリンタ装置などの画像処理装置は、画像処理装置を新しく設置した場合、又は画像処理装置が設置された環境が変化した場合などには、使用者が画像処理装置を使用する目的に応じて、画像処理装置が充分な能力を発揮できるように画像処理装置の設定を行う必要がある。例えば、インターネットファクシミリの機能を備えた画像処理装置の場合は、画像処理装置の名称、ＩＰアドレス、及び送信先の情報などの情報を入力して設定が行われる。これらの設定の内容を示す設定情報は、画像処理装置内の例えば制御基板に備えられているメモリが記憶しているのが通常である。

画像処理装置を交換する場合、画像処理装置が備えている制御基板を交換する場合、又は事故で設定情報の内容が失われた場合などでは、設定情報を改めて入力する必要があり、多くの手間を要するという問題がある。そこで、特許文献１には、画像処理装置が複数の制御基板を備え、各制御基板は設定情報を記憶するメモリを備え、各メモリ間で設定情報を相互にバックアップする技術が提案されている。この技術を用いることで、制御基板を交換する場合または設定情報の一部が失われた場合などに設定情報を最初から入力し直す手間を省くことができる。
特開２００１−４７６９４号公報

特許文献１に提案された技術は、画像処理装置の内部で設定情報をバックアップする技術であるが、設定情報を画像処理装置の外部にバックアップすることができれば、画像処理装置の内部の設定情報が完全に失われた場合、又は新しく画像処理装置を交換する場合などでも、バックアップしていた設定情報を画像処理装置へ再入力することによって、設定情報を最初から入力し直す手間を省くことができる。

しかし、画像処理装置の設定情報には、設置元の企業に関する情報、使用者の個人情報、ファクシミリ通信を行う場合の送信先の情報、データの暗号化処理を行う場合の暗号鍵など、各種の機密情報が含まれている場合がある。従って、設定情報を画像処理装置の外部にバックアップしようとするときには機密情報が漏洩する危険性がある。

本発明は、斯かる事情に鑑みてなされたものであって、その目的とするところは、設定情報を暗号化して外部または内部に記憶することにより、設定情報の内容の秘密性を保護しながら設定情報をバックアップすることができるデータ処理装置および画像処理装置を提供することにある。

本発明に係るデータ処理装置は、データの処理に必要な設定情報を記憶する設定情報記憶手段と、前記設定情報に基づいてデータの処理を行う手段とを備えるデータ処理装置において、所定の外部装置を指定する指定情報を記憶する指定情報記憶手段と、前記設定情報記憶手段が記憶している前記設定情報を読み出す手段と、該手段が読み出した前記設定情報を暗号化した暗号化設定情報を生成する暗号化手段と、該暗号化手段が生成した暗号化設定情報を前記指定情報が指定する外部装置へ送信する手段とを備えることを特徴とする。

本発明に係るデータ処理装置は、前記指定情報記憶手段が記憶する前記指定情報の内容を制限する手段を更に備えることを特徴とする。

本発明に係るデータ処理装置は、前記暗号化設定情報を復号するために必要な情報を前記指定情報が指定する外部装置へ送信する手段を更に備えることを特徴とする。

本発明に係るデータ処理装置は、前記暗号化設定情報を復号するために必要な情報を他の外部装置へ送信する手段を更に備えることを特徴とする。

本発明に係るデータ処理装置は、前記送信手段が前記暗号化設定情報を送信した後に、前記設定情報記憶手段が記憶している前記設定情報を無効化する手段を更に備えることを特徴とする。

本発明に係るデータ処理装置は、データの処理に必要な設定情報を記憶する設定情報記憶手段と、前記設定情報に基づいてデータの処理を行う手段とを備えるデータ処理装置において、所定の外部装置を指定する指定情報を記憶する指定情報記憶手段と、前記設定情報記憶手段が記憶している前記設定情報を読み出す手段と、該手段が読み出した前記設定情報を暗号化した暗号化設定情報を生成する暗号化手段と、該暗号化手段が生成した暗号化設定情報を記憶する暗号記憶手段と、該暗号記憶手段が記憶した前記暗号化設定情報を復号するために必要な情報を前記指定情報が指定する外部装置へ送信する手段とを備えることを特徴とする。

本発明に係るデータ処理装置は、前記暗号記憶手段が前記暗号化設定情報を記憶した後に、前記設定情報記憶手段が記憶している前記設定情報を無効化する手段を更に備えることを特徴とする。

本発明に係るデータ処理装置は、前記設定情報の暗号化の指示を受け付ける手段と、該手段が前記指示を受け付けた場合に、前記暗号化手段に前記暗号化設定情報を生成させる手段とを更に備えることを特徴とする。

本発明に係るデータ処理装置は、外部から受け付ける所定の操作を検出する手段と、該手段が前記所定の操作を検出した場合に、前記暗号化手段に前記暗号化設定情報を生成させる手段とを更に備えることを特徴とする。

本発明に係るデータ処理装置は、それの状態を判定する手段と、該手段により前記状態が所定の状態であると判定された場合に、前記暗号化手段に前記暗号化設定情報を生成させる手段とを更に備えることを特徴とする。

本発明に係る画像処理装置は、画像データの処理に必要な設定情報を記憶する設定情報記憶手段と、前記設定情報に基づいて画像データの処理を行う手段とを備える画像処理装置において、所定の外部装置を指定する指定情報を記憶する指定情報記憶手段と、前記設定情報記憶手段が記憶している前記設定情報を読み出す手段と、該手段が読み出した前記設定情報を暗号化した暗号化設定情報を生成する暗号化手段と、該暗号化手段が生成した暗号化設定情報を前記指定情報が指定する外部装置へ送信する手段とを備えることを特徴とする。

本発明に係る画像処理装置は、画像データの処理に必要な設定情報を記憶する設定情報記憶手段と、前記設定情報に基づいて画像データの処理を行う手段とを備える画像処理装置において、所定の外部装置を指定する指定情報を記憶する指定情報記憶手段と、前記設定情報記憶手段が記憶している前記設定情報を読み出す手段と、該手段が読み出した前記設定情報を暗号化した暗号化設定情報を生成する暗号化手段と、該暗号化手段が生成した暗号化設定情報を記憶する暗号記憶手段と、該暗号記憶手段が記憶した前記暗号化設定情報を復号するために必要な情報を前記指定情報が指定する外部装置へ送信する手段とを備えることを特徴とする。

本発明においては、データ処理装置（画像処理装置）は、管理者によって管理される管理装置である外部装置を指定する指定情報を記憶しておき、データの処理に必要な設定情報を暗号化した暗号化設定情報を生成し、指定情報が指定する外部装置へ暗号化設定情報を送信する。

また、本発明においては、データ処理装置が記憶する指定情報の内容を予め定められた所定の条件に合うように制限する。

また、本発明においては、復号鍵などの暗号化設定情報を復号するために必要な情報を、指定情報が指定する外部装置へ送信する。

また、本発明においては、復号鍵などの暗号化設定情報を復号するために必要な情報を、他の外部装置へ送信する。

また、本発明においては、暗号化設定情報を外部装置へ送信して設定情報をバックアップした後に、記憶している設定情報を無効化する。

本発明においては、データ処理装置（画像処理装置）は、管理者によって管理される管理装置である外部装置を指定する指定情報を記憶しておき、データの処理に必要な設定情報を暗号化した暗号化設定情報を生成し、生成した暗号化設定情報を内部に記憶し、復号鍵などの暗号化設定情報を復号するために必要な情報を、指定情報が指定する外部装置へ送信する。

また、本発明においては、暗号化設定情報を内部に記憶して設定情報をバックアップした後に、記憶している設定情報を無効化する。

また、本発明においては、設定情報のバックアップの指示を受け付ける手段を備える。

また、本発明においては、パスワードの入力を連続して所定回数失敗する又は不正なアクセスを受け付ける等の所定の操作を外部から受け付けた場合に、設定情報をバックアップする。

更に、本発明においては、データ処理装置の状態を判定する手段を備え、エラーを繰り返す又は処理が停止状態になる等、データ処理装置が所定の状態であると判定された場合に、設定情報をバックアップする。

本発明においては、データ処理装置（画像処理装置）は、管理者が管理している外部装置を示す指定情報を記憶しておき、設定情報を暗号化し、指定情報が指定する外部装置へ暗号化設定情報を送信することにより、データ処理装置（画像処理装置）の外部に設定情報がバックアップされる。従って、設定情報が完全に失われた場合、又は新しいデータ処理装置（画像処理装置）へ交換する場合などでも、バックアップしていた設定情報を容易に復元することができるので、設定情報を最初から入力し直す手間を省くことができる。また、設定情報を暗号化してバックアップするので、設定情報に含まれる機密情報を内容が漏洩しないように保護することができる。

また、本発明においては、記憶できる指定情報の内容を、管理装置を管理者が管理できるような所定の条件に合うように制限するので、インターネットに接続されたＰＣ等の管理者による管理が不可能な装置へ情報が送信されることによる機密情報の漏洩を防止することができる。

また、本発明においては、暗号化設定情報を復号するために必要な情報を、指定情報が指定する外部装置へ送信するので、設定情報が後で確実に復元できる状態で、管理者の管理の元で設定情報を安全にバックアップすることができる。

また、本発明においては、暗号化設定情報を復号するために必要な情報を、暗号化設定情報の送信先とは別の外部装置へ送信することにより、暗号化設定情報と暗号化設定情報を復号するために必要な情報とを夫々別の装置が記憶するので、より安全に設定情報のバックアップを管理することができる。

また、本発明においては、データ処理装置（画像処理装置）は、管理者が管理している外部装置を示す指定情報を記憶しておき、設定情報を暗号化し、暗号化設定情報を内部に記憶し、暗号化設定情報を復号するために必要な情報を指定情報が指定する外部装置へ送信することにより、暗号化設定情報と暗号化設定情報を復号するために必要な情報とを夫々別の装置が記憶するので、安全に設定情報のバックアップを管理することができる。

また、本発明においては、設定情報を外部装置または内部にバックアップしてから設定情報を無効化することにより、元の状態に復帰できるようにしながらデータ処理装置の状態を安全に初期化することができる。

また、本発明においては、設定情報のバックアップの指示を外部から受け付けることができるので、使用者は手軽に設定情報のバックアップを行うことができる。

また、本発明においては、パスワードの入力を連続して所定回数失敗する又は不正なアクセスを受け付ける等の所定の操作を外部から受け付けた場合に、設定情報をバックアップすることにより、設定情報が消失する危険性のあるときに設定情報が自動的にバックアップされるので、安全にデータ処理装置を運用することができる。

更に、本発明においては、データ処理装置の状態を判定する手段を備え、エラーを繰り返す又は処理が停止状態になる等の所定の状態になった場合に、設定情報をバックアップすることにより、設定情報が消失する危険性のあるときに設定情報が自動的にバックアップされるので、安全にデータ処理装置を運用することができる等、本発明は優れた効果を奏する。

以下本発明をその実施の形態を示す図面に基づき具体的に説明する。
（実施の形態１）
図１は、実施の形態１に係る画像処理装置の内部の機能構成を示す機能ブロック図である。画像処理装置１は、本発明に係るデータ処理装置であり、演算を行うＣＰＵ及び演算に伴う一時的な情報を記憶するＲＡＭ等からなる制御部１１を備えている。制御部１１には、画像処理装置１を制御するための制御プログラムを記憶しているＲＯＭ１５１が接続されており、制御部１１は、ＲＯＭ１５１が記憶している制御プログラムに従って、画像処理装置１全体を制御する。また、制御部１１には、画像処理装置１が行う処理を管理するための管理情報を記憶するメモリである管理部１５２が接続されている。制御部１１は、管理部１５２が記憶している管理情報を参照し、参照した情報に基づいて画像処理装置１の制御を行う。

また、制御部１１には、記録用紙に記録された画像を走査して読み取り、読み取った画像に基づいた電子的な画像データを生成する画像読み取り部１２が接続されている。また、制御部１１には、ファクシミリ通信を行うモデム部１４１が接続されており、モデム部１４１は公衆回線網Ｎ２に接続されている。画像処理装置１は、画像読み取り部１２が生成した画像データを、モデム部１４１に接続された公衆回線網Ｎ２を介して他のファクシミリ装置３へファクシミリ通信にて送信することができる。また、制御部１１には、画像データを一時的に記憶する画像メモリ１６１を内部に備え、画像データから画像を形成し、形成した画像を記録用紙に記録して出力する画像形成部１６が接続されている。画像処理装置１は、ファクシミリ装置３からファクシミリ通信で送信された画像データを、公衆回線網Ｎ２を介してモデム部１４１にて受信し、受信された画像データを画像メモリ１６１に記憶し、記憶された画像データから画像形成部１６にて画像を形成して出力する。このようにして、画像処理装置１は、ファクシミリ装置として機能する。また、画像処理装置１は、画像読み取り部１２が生成した画像データから画像形成部１６が画像を形成して出力することにより、複写装置としても機能する。

また、制御部１１には、社内ＬＡＮ等の通信ネットワークＮ１に接続された通信部１４２が接続されている。通信ネットワークＮ１には、パーソナルコンピュータ（ＰＣ）２１，２１，…及び他のファクシミリ装置２２，２２，…が接続されている。通信部１４２は、電子メールに画像データを添付する等して、画像読み取り部１２にて生成した画像データを、通信ネットワークＮ１を介してＰＣ２１又はファクシミリ装置２２へ送信することができる。情報処理装置２１は、送信された画像データを内部に記憶し、ファクシミリ装置２２は、送信された画像データを画像として出力する。また、通信部１４２は、ＰＣ２１又はファクシミリ装置２２から通信ネットワークＮ１を介して画像データを受信し、画像形成部１６は、受信された画像データから画像を形成して出力することができる。ＰＣ２１から受信した画像データを画像として出力することにより、画像処理装置１は、プリンタ装置として機能する。

また、通信ネットワークＮ１には、管理者によって管理されている情報処理装置である管理装置２３が接続されている。通信部１４２は、通信ネットワークＮ１を介して管理装置２３との間で情報を交換することができる。

通信ネットワークＮ１は、更に、インターネット等の広域通信ネットワークＮ３に接続されている。通信部１４２は、通信ネットワークＮ１及び広域通信ネットワークＮ３を介して、広域通信ネットワークＮ３に接続された情報処理装置４１又はファクシミリ装置４２との間で画像データを送受信することができる。このように、画像送信装置１は、公衆回線網Ｎ２又は広域通信ネットワークＮ３を介して、遠方の相手との間で文書などの画像を送受信することができる。

また、制御部１１には、ハードディスク又は光ディスク等の不揮発性メモリからなる記憶部１９が接続されている。記憶部１９は、画像送信装置１が処理する画像データを記憶する。また、制御部１１には、使用者からの操作を受け付ける操作部１３が接続されており、操作部１３は、操作のために必要な情報を表示する液晶パネル等の表示手段と、使用者の操作により制御命令などの情報が入力されるタッチパネル又はテンキー等の入力手段とからなっている。

また、制御部１１には、データを暗号化する処理を行う暗号化部（暗号化手段）１７１、及び暗号化されたデータを復号する処理を行う復号部１７２が接続されている。更に、制御部１８は、画像処理装置１の状態を判定する状態判定部１８を備えている。状態判定部１８は、画像処理装置１の状態を自己診断し、画像処理装置１が行う処理にエラーが頻発する又は必要な処理が停止状態になっている等の所定の不安定な状態を判定することができる。

管理部１５２は、画像処理装置１が行うデータ処理に必要な設定を示す設定情報を記憶している。設定情報は、例えば、使用する機能の設定、画像処理装置１のメールアドレス又は電話番号、ファクシミリ装置２２のメールアドレス、ファクシミリ装置３の電話番号などの情報を含んでいる。管理部１５２は、更に、管理装置２３のメールアドレス又はＩＰアドレス等の管理装置２３を指定する指定情報を記憶している。

本発明の画像処理装置１は、管理部１５２が記憶している設定情報を暗号化し、暗号化によって生成した暗号化設定情報を管理装置２３へ送信する処理を行う。管理装置２３は、送信された暗号化設定情報を記憶し、設定情報がバックアップされる。本発明では、画像処理装置１は、公開鍵暗号方式で設定情報の暗号化を行う。管理者は、公開鍵暗号方式の秘密鍵である管理者秘密鍵を管理しており、この管理者秘密鍵に対応する公開鍵である管理者公開鍵を管理部１５２が記憶している。

次に、本発明の画像処理装置１の動作をフローチャートを用いて説明する。図２は、実施の形態１に係る画像処理装置１が使用者から指定情報を受け付ける処理の手順を示すフローチャートである。画像処理装置１の制御部１１は、ＰＣ２１から送信された指示を通信部１４２が受け付けるか、又は使用者から操作部１３が指示を受け付けるかのいずれかによる、指定情報の設定指示の受付を監視している（Ｓ１１）。指定情報の設定指示の受け付けがない場合は（Ｓ１１：ＮＯ）、制御部１１は、指定情報の設定指示の受付の監視を続行する。指定情報の設定指示を受け付けた場合は（Ｓ１１：ＹＥＳ）、制御部１１は、ＲＯＭ１５１が記憶している制御プログラムに従って、指定情報の設定指示の送信先のＰＣ２１へ必要な情報を通信部１４２から送信してＰＣ２１の表示手段に入力画面を表示させるか、又は操作部１３の表示手段に入力画面を表示するかのいずれかにより、指定情報を受け付けるための入力画面を出力して指定情報の受付を監視する（Ｓ１２）。

指定情報の受付がない場合は（Ｓ１２：ＮＯ）、制御部１１は、指定情報の受付の監視を続行する。ＰＣ２１から送信された指定情報を通信部１４２が受信するか又は操作部１３が指定情報を受け付けることによって、管理装置２３のメールアドレス等の管理装置２３を指定する指定情報を受け付けた場合は（Ｓ１２：ＹＥＳ）、制御部１１は、ＲＯＭ１５１が記憶している制御プログラムに従って、受け付けた指定情報は、予め登録されているメールアドレスのいずれかであるか、又はメールアドレスに含まれるドメイン名が画像処理装置１のメールアドレスに含まれるドメイン名と一致するか等の、予め定められた所定の条件に合うか否かを判定する（Ｓ１３）。受け付けた指定情報が所定の条件に合わない場合は（Ｓ１３：ＮＯ）、制御部１１は、ＲＯＭ１５１が記憶している制御プログラムに従って、処理をステップＳ１２へ戻す。受け付けた指定情報が所定の条件に合う場合は（Ｓ１３：ＹＥＳ）、制御部１１は、ＲＯＭ１５１が記憶している制御プログラムに従って、受け付けた指定情報を管理部１５２に記憶させ（Ｓ１４）、処理を終了する。

図３は、実施の形態１に係る画像処理装置１が行う設定情報のバックアップの処理の手順を示すフローチャートである。画像処理装置１の制御部１１は、ＰＣ２１から送信された指示を通信部１４２が受け付けるか、又は使用者から操作部１３が指示を受け付けるかのいずれかによる、設定情報のバックアップ指示の受付を監視している（Ｓ２１）。設定情報のバックアップ指示の受け付けがない場合は（Ｓ２１：ＮＯ）、制御部１１は、設定情報のバックアップ指示の受付の監視を続行する。設定情報のバックアップ指示を受け付けた場合は（Ｓ２１：ＹＥＳ）、制御部１１は、ＲＯＭ１５１が記憶している制御プログラムに従って、現在の時刻または乱数などを用いて、公開鍵暗号方式の秘密鍵および公開鍵である装置秘密鍵および装置公開鍵を生成する（Ｓ２２）。制御部１１は、次に、ＲＯＭ１５１が記憶している制御プログラムに従って、設定情報を管理部１５２から読み出し（Ｓ２３）、生成した装置秘密鍵と管理部１５２が記憶している管理者公開鍵とを用いて、暗号化部１７１に読み出した設定情報を暗号化させる（Ｓ２４）。制御部１１は、次に、ＲＯＭ１５１が記憶している制御プログラムに従って、設定情報を暗号化した暗号化設定情報とステップＳ２２で生成した装置公開鍵とを、管理部１５２が記憶している指定情報が指定する管理装置２３へ通信部１４２に送信させ（Ｓ２５）、処理を終了する。管理装置２３は、画像処理装置１から送信された暗号化設定情報および装置公開鍵を記憶する。なお、装置秘密鍵および装置公開鍵は、画像処理装置１の電源が投入された時などの所定のタイミングで画像処理装置１が生成することとしてもよい。

また、画像処理装置１は、設定情報をバックアップしてから初期化する処理を行うことができる。図４は、実施の形態１に係る画像処理装置１が行う設定情報を初期化する処理の手順を示すフローチャートである。画像処理装置１の制御部１１は、ＰＣ２１から送信された指示を通信部１４２が受け付けるか、又は使用者から操作部１３が指示を受け付けるかのいずれかによる、設定情報の初期化指示の受付を監視している（Ｓ３１）。設定情報の初期化指示の受け付けがない場合は（Ｓ３１：ＮＯ）、制御部１１は、ＲＯＭ１５１が記憶している制御プログラムに従って、パスワード入力が必要な処理においてパスワードの入力を所定回数以上連続で失敗する、正規の時間外に画像処理装置１の電源が投入される、又は通信ネットワークＮを介して規定外のデータを通信部１４２が受信する等の、所定の不正な操作の検出を監視する（Ｓ３２）。所定の不正な操作の検出がない場合は（Ｓ３２：ＮＯ）、制御部１１は、ＲＯＭ１５１が記憶している制御プログラムに従って、状態判定部１８による、処理にエラーが頻発する又は必要な処理が停止状態になっている等の所定の不安定な状態の判定を監視する（Ｓ３３）。状態判定部１８による不安定な状態の判定がなかった場合は（Ｓ３３：ＮＯ）、制御部１１は、ＲＯＭ１５１が記憶している制御プログラムに従って、処理をステップＳ３１へ戻す。

ステップＳ３１にて設定情報の初期化指示を受け付けた場合（Ｓ３１：ＹＥＳ）、ステップＳ３２にて所定の不正な操作を検出した場合（Ｓ３２：ＹＥＳ）、又はステップＳ３３にて状態判定部１８による不安定な状態の判定があった場合は（Ｓ３３：ＹＥＳ）、制御部１１は、ＲＯＭ１５１が記憶している制御プログラムに従って、現在の時刻または乱数などを用いて、装置秘密鍵および装置公開鍵を生成する（Ｓ３４）。制御部１１は、次に、ＲＯＭ１５１が記憶している制御プログラムに従って、設定情報を管理部１５２から読み出し（Ｓ３５）、生成した装置秘密鍵と管理部１５２が記憶している管理者公開鍵とを用いて、読み出した設定情報を暗号化部１７１に暗号化させる（Ｓ３６）。制御部１１は、次に、ＲＯＭ１５１が記憶している制御プログラムに従って、設定情報を暗号化した暗号化設定情報とステップＳ３４で生成した装置公開鍵とを、管理部１５２が記憶している指定情報が指定する管理装置２３へ通信部１４２に送信させる（Ｓ３７）。制御部１１は、次に、ＲＯＭ１５１が記憶している制御プログラムに従って、設定情報を消去する又は設定情報に他のデータを上書きする等によって、管理部１５２が記憶している設定情報を無効化し（Ｓ３８）、処理を終了する。管理装置２３は、画像処理装置１から送信された暗号化設定情報および装置公開鍵を記憶する。

図５は、実施の形態１に係る画像処理装置１が行う設定情報の復元処理の手順を示すフローチャートである。画像処理装置１の制御部１１は、管理装置２３から送信された指示を通信部１４２が受け付けるか、又は使用者から操作部１３が指示を受け付けるかのいずれかによる、バックアップされた設定情報の復元指示の受付を監視している（Ｓ４１）。設定情報の復元指示の受付がない場合は（Ｓ４１：ＮＯ）、制御部１１は、設定情報の復元指示の受付の監視を続行する。バックアップされた設定情報の復元指示を受け付けた場合は（Ｓ４１：ＹＥＳ）、制御部１１は、ＲＯＭ１５１が記憶している制御プログラムに従って、管理装置２３から送信された通信部１４２で受信することによる、管理装置２３が記憶していた暗号化設定情報、装置公開鍵および管理者秘密鍵の受付を監視する（Ｓ４２）。なお、装置公開鍵または管理者秘密鍵を、管理者の操作により操作部１３が受け付けることとしてもよい。暗号化設定情報、装置公開鍵および管理者秘密鍵の受付がなかった場合は（Ｓ４２：ＮＯ）、制御部１１は、暗号化設定情報、装置公開鍵および管理者秘密鍵の受付の監視を続行する。

暗号化設定情報、装置公開鍵および管理者秘密鍵を受け付けた場合は（Ｓ４２：ＹＥＳ）、制御部１１は、ＲＯＭ１５１が記憶している制御プログラムに従って、受け付けた装置公開鍵および管理者秘密鍵を用いて、受け付けた暗号化設定情報を復号部１７２に復号させる（Ｓ４３）。制御部１１は、次に、ＲＯＭ１５１が記憶している制御プログラムに従って、暗号化設定情報を復号した設定情報を管理部１５２に記憶させ（Ｓ４４）、処理を終了する。このとき、管理部１５２が既に設定情報を記憶していた場合は、設定情報が上書きされる。

以上詳述した如く、本発明の画像処理装置１は、管理装置２３を示す指定情報を記憶しておき、設定情報を暗号化し、暗号化設定情報を管理装置２３へ送信する。設定情報が画像処理装置１の外部にバックアップされるので、画像処理装置１の内部の設定情報が完全に失われた場合、又は新しく画像処理装置１を交換する場合などでも、バックアップしていた設定情報を復元することによって、設定情報を最初から入力し直す手間を省くことができる。また、設定情報を暗号化してバックアップするので、設定情報に含まれる機密情報を内容が漏洩しないように保護することができる。また、本発明においては、暗号化設定情報を復号するために必要な情報を管理装置２３へ送信するので、設定情報が後で確実に復元できる状態で、管理者の管理の元で設定情報を安全にバックアップすることができる。

また、本発明においては、管理装置２３のメールアドレス等の指定情報の内容を、予め登録されているメールアドレスのいずれかにする又はメールアドレスに含まれるドメイン名が画像処理装置１のメールアドレスに含まれるドメイン名と一致するようにする等、管理装置２３を管理者が管理できるような所定の条件に合うように制限するので、インターネットに接続されたＰＣ等の管理者による管理が不可能な装置へ暗号化設定情報または暗号化設定情報を復号するために必要な情報が送信されることによる、機密情報の漏洩を防止することができる。

また、本発明においては、設定情報をバックアップしてから設定情報を無効化することにより、元の状態に復帰できるようにしながら画像処理装置１の状態を安全に初期化することができる。また、本発明においては、操作部１３又は通信部１４２にて設定情報のバックアップの指示を受け付けることができるので、使用者は手軽に設定情報のバックアップを行うことができる。また、本発明においては、不正なアクセス等の所定の操作を受け付けた場合、又は画像処理装置１の状態がエラーが頻発する等の所定の状態になった場合に、設定情報をバックアップすることにより、設定情報が消失する危険性のあるときに設定情報が自動的にバックアップされるので、安全に画像処理装置１を運用することができる。

なお、本実施の形態においては、画像処理装置１は、ファクシミリ装置、複写装置、及びプリンタ装置などの複数の機能を備えた複合機であるとしたが、これに限るものではなく、ファクシミリ装置、複写装置、及びプリンタ装置などの単体の装置であってもよい。また、本発明のデータ処理装置として画像処理装置の例を示しているが、本発明のデータ処理装置は、これに限るものではなく、通信ネットワークＮ１に接続されたＰＣ又はサーバ装置などの情報処理装置であってもよい。

（実施の形態２）
実施の形態２においては、画像処理装置１は、暗号化設定情報と暗号化設定情報を復号するための情報とを夫々別の装置に保存させる処理を行う。本実施の形態に係る画像処理装置１の内部の構成は、実施の形態１と同様であるので、その説明を省略する。

図６は、実施の形態２に係る画像処理装置１が行う設定情報のバックアップの処理の手順を示すフローチャートである。画像処理装置１の制御部１１は、ＰＣ２１から送信された指示を通信部１４２が受け付けるか、又は使用者から操作部１３が指示を受け付けるかのいずれかによる、設定情報のバックアップ指示の受付を監視している（Ｓ５１）。設定情報のバックアップ指示の受け付けがない場合は（Ｓ５１：ＮＯ）、制御部１１は、設定情報のバックアップ指示の受付の監視を続行する。設定情報のバックアップ指示を受け付けた場合は（Ｓ５１：ＹＥＳ）、制御部１１は、ＲＯＭ１５１が記憶している制御プログラムに従って、現在の時刻または乱数などを用いて、装置秘密鍵および装置公開鍵を生成し（Ｓ５２）、共通鍵暗号方式の共通鍵を生成する（Ｓ５３）。

制御部１１は、次に、ＲＯＭ１５１が記憶している制御プログラムに従って、設定情報を管理部１５２から読み出し（Ｓ５４）、生成した共通鍵を用いて、読み出した設定情報を暗号化部１７１に暗号化させ（Ｓ５５）、設定情報を暗号化した暗号化設定情報を記憶部１９に記憶させる（Ｓ５６）。制御部１１は、次に、ＲＯＭ１５１が記憶している制御プログラムに従って、生成した装置秘密鍵と管理部１５２が記憶している管理者公開鍵とを用いて暗号化部１７１に共通鍵を暗号化させ（Ｓ５７）、共通鍵を暗号化した暗号化共通鍵と装置公開鍵とを、管理部１５２が記憶している指定情報が指定する管理装置２３へ通信部１４２に送信させ（Ｓ５８）、処理を終了する。管理装置２３は、画像処理装置１から送信された暗号化共通鍵および装置公開鍵を記憶する。

なお、装置秘密鍵、装置公開鍵、及び共通鍵は、画像処理装置１の電源が投入された時などの所定のタイミングで画像処理装置１が生成することとしてもよい。また、実施の形態１と同様に、設定情報をバックアップした後に設定情報を無効化する処理を行うこともできる。また、実施の形態１と同様に、所定の不正な操作を検出した場合、及び状態判定部１８による不安定な状態の判定があった場合に設定情報をバックアップする処理を行うこともできる。

なお、暗号化設定情報を記憶部１９に記憶させるのではなく、サーバ装置などの通信ネットワークＮ１に接続された管理装置２３とは別の図示しない記憶装置に暗号化設定情報を記憶させる形態であってもよい。この場合においては、画像処理装置１の管理部１５２はこの記憶装置を指定する指定情報を記憶しておき、制御部１１は、ステップＳ５６にて、通信部１４２からこの記憶装置へ暗号化設定情報を送信する。記憶装置は、画像処理装置１から送信された暗号化設定情報を記憶する。

図７は、実施の形態２に係る画像処理装置１が行う設定情報の復元処理の手順を示すフローチャートである。画像処理装置１の制御部１１は、管理装置２３から送信された指示を通信部１４２が受け付けるか、又は使用者から操作部１３が指示を受け付けるかのいずれかによる、バックアップされた設定情報の復元指示の受付を監視している（Ｓ６１）。設定情報の復元指示の受付がない場合は（Ｓ６１：ＮＯ）、制御部１１は、設定情報の復元指示の受付の監視を続行する。バックアップされた設定情報の復元指示を受け付けた場合は（Ｓ６１：ＹＥＳ）、制御部１１は、ＲＯＭ１５１が記憶している制御プログラムに従って、管理装置２３から送信された通信部１４２で受信することによる、管理装置２３が記憶していた暗号化共通鍵、装置公開鍵および管理者秘密鍵の受付を監視する（Ｓ６２）。なお、暗号化共通鍵、装置公開鍵および管理者秘密鍵を、管理者の操作により操作部１３が受け付けることとしてもよい。暗号化共通鍵、装置公開鍵および管理者秘密鍵の受付がなかった場合は（Ｓ６２：ＮＯ）、制御部１１は、暗号化共通鍵、装置公開鍵および管理者秘密鍵の受付の監視を続行する。

暗号化共通鍵、装置公開鍵および管理者秘密鍵を受け付けた場合は（Ｓ６２：ＹＥＳ）、制御部１１は、ＲＯＭ１５１が記憶している制御プログラムに従って、受け付けた装置公開鍵および管理者秘密鍵を用いて、受け付けた暗号化共通鍵を復号部１７２に復号させる（Ｓ６３）。制御部１１は、次に、ＲＯＭ１５１が記憶している制御プログラムに従って、記憶部１９から暗号化設定情報を読み出し（Ｓ６４）、暗号化共通鍵を復号した共通鍵を用いて、復号部１７２に暗号化設定情報を復号させる（Ｓ６５）。制御部１１は、次に、ＲＯＭ１５１が記憶している制御プログラムに従って、暗号化設定情報を復号した設定情報を管理部１５２に記憶させ（Ｓ６６）、処理を終了する。このとき、管理部１５２が既に設定情報を記憶していた場合は、設定情報が上書きされる。

なお、暗号化設定情報を図示しない記憶装置が記憶している形態の場合は、制御部１１は、ステップＳ６４にて、記憶装置から送信された暗号化設定情報を通信部１４２で受信する処理を行う。

以上詳述した如く、本実施の形態においても、画像処理装置１の内部のハードディスク又は光ディスク等の不揮発性メモリからなる記憶部、又は画像処理装置１の外部の記憶装置に設定情報を暗号化してバックアップすることにより、設定情報の内容の秘密性を保護しながら設定情報をバックアップすることができる。また、暗号化設定情報と暗号化設定情報を復号するために必要な情報とを夫々別の装置が記憶することにより、より安全に設定情報のバックアップを管理することができる。

実施の形態１に係る画像処理装置の内部の機能構成を示す機能ブロック図である。 実施の形態１に係る画像処理装置が使用者から指定情報を受け付ける処理の手順を示すフローチャートである。 実施の形態１に係る画像処理装置が行う設定情報のバックアップの処理の手順を示すフローチャートである。 実施の形態１に係る画像処理装置が行う設定情報を初期化する処理の手順を示すフローチャートである。 実施の形態１に係る画像処理装置が行う設定情報の復元処理の手順を示すフローチャートである。 実施の形態２に係る画像処理装置が行う設定情報のバックアップの処理の手順を示すフローチャートである。 実施の形態２に係る画像処理装置が行う設定情報の復元処理の手順を示すフローチャートである。

符号の説明

１ 画像処理装置（データ処理装置）
１１ 制御部
１３ 操作部
１４１ モデム部
１４２ 通信部
１５２ 管理部
２３ 管理装置（外部装置）
Ｎ１ 通信ネットワーク

Claims (12)

1. データの処理に必要な設定情報を記憶する設定情報記憶手段と、前記設定情報に基づいてデータの処理を行う手段とを備えるデータ処理装置において、
   所定の外部装置を指定する指定情報を記憶する指定情報記憶手段と、
   前記設定情報記憶手段が記憶している前記設定情報を読み出す手段と、
   該手段が読み出した前記設定情報を暗号化した暗号化設定情報を生成する暗号化手段と、
   該暗号化手段が生成した暗号化設定情報を前記指定情報が指定する外部装置へ送信する手段と
   を備えることを特徴とするデータ処理装置。
2. 前記指定情報記憶手段が記憶する前記指定情報の内容を制限する手段を更に備えることを特徴とする請求項１に記載のデータ処理装置。
3. 前記暗号化設定情報を復号するために必要な情報を前記指定情報が指定する外部装置へ送信する手段を更に備えることを特徴とする請求項１又は２に記載のデータ処理装置。
4. 前記暗号化設定情報を復号するために必要な情報を他の外部装置へ送信する手段を更に備えることを特徴とする請求項１又は２に記載のデータ処理装置。
5. 前記送信手段が前記暗号化設定情報を送信した後に、前記設定情報記憶手段が記憶している前記設定情報を無効化する手段を更に備えることを特徴とする請求項１乃至４のいずれかひとつに記載のデータ処理装置。
6. データの処理に必要な設定情報を記憶する設定情報記憶手段と、前記設定情報に基づいてデータの処理を行う手段とを備えるデータ処理装置において、
   所定の外部装置を指定する指定情報を記憶する指定情報記憶手段と、
   前記設定情報記憶手段が記憶している前記設定情報を読み出す手段と、
   該手段が読み出した前記設定情報を暗号化した暗号化設定情報を生成する暗号化手段と、
   該暗号化手段が生成した暗号化設定情報を記憶する暗号記憶手段と、
   該暗号記憶手段が記憶した前記暗号化設定情報を復号するために必要な情報を前記指定情報が指定する外部装置へ送信する手段と
   を備えることを特徴とするデータ処理装置。
7. 前記暗号記憶手段が前記暗号化設定情報を記憶した後に、前記設定情報記憶手段が記憶している前記設定情報を無効化する手段を更に備えることを特徴とする請求項６に記載のデータ処理装置。
8. 前記設定情報の暗号化の指示を受け付ける手段と、
   該手段が前記指示を受け付けた場合に、前記暗号化手段に前記暗号化設定情報を生成させる手段と
   を更に備えることを特徴とする請求項１乃至７のいずれかひとつに記載のデータ処理装置。
9. 外部から受け付ける所定の操作を検出する手段と、
   該手段が前記所定の操作を検出した場合に、前記暗号化手段に前記暗号化設定情報を生成させる手段と
   を更に備えることを特徴とする請求項１乃至８のいずれかひとつに記載のデータ処理装置。
10. それの状態を判定する手段と、
    該手段により前記状態が所定の状態であると判定された場合に、前記暗号化手段に前記暗号化設定情報を生成させる手段と
    を更に備えることを特徴とする請求項１乃至９のいずれかひとつに記載のデータ処理装置。
11. 画像データの処理に必要な設定情報を記憶する設定情報記憶手段と、前記設定情報に基づいて画像データの処理を行う手段とを備える画像処理装置において、
    所定の外部装置を指定する指定情報を記憶する指定情報記憶手段と、
    前記設定情報記憶手段が記憶している前記設定情報を読み出す手段と、
    該手段が読み出した前記設定情報を暗号化した暗号化設定情報を生成する暗号化手段と、
    該暗号化手段が生成した暗号化設定情報を前記指定情報が指定する外部装置へ送信する手段と
    を備えることを特徴とする画像処理装置。
12. 画像データの処理に必要な設定情報を記憶する設定情報記憶手段と、前記設定情報に基づいて画像データの処理を行う手段とを備える画像処理装置において、
    所定の外部装置を指定する指定情報を記憶する指定情報記憶手段と、
    前記設定情報記憶手段が記憶している前記設定情報を読み出す手段と、
    該手段が読み出した前記設定情報を暗号化した暗号化設定情報を生成する暗号化手段と、
    該暗号化手段が生成した暗号化設定情報を記憶する暗号記憶手段と、
    該暗号記憶手段が記憶した前記暗号化設定情報を復号するために必要な情報を前記指定情報が指定する外部装置へ送信する手段と
    を備えることを特徴とする画像処理装置。

Images