JP2019128792A - 画像処理装置、その制御方法、及びプログラム - Google Patents

画像処理装置、その制御方法、及びプログラム Download PDF

Info

Publication number
JP2019128792A
JP2019128792A JP2018009942A JP2018009942A JP2019128792A JP 2019128792 A JP2019128792 A JP 2019128792A JP 2018009942 A JP2018009942 A JP 2018009942A JP 2018009942 A JP2018009942 A JP 2018009942A JP 2019128792 A JP2019128792 A JP 2019128792A
Authority
JP
Japan
Prior art keywords
image processing
processing apparatus
verification
power
control means
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2018009942A
Other languages
English (en)
Other versions
JP7022602B2 (ja
JP2019128792A5 (ja
Inventor
静和 海村
Shizuka Umimura
静和 海村
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Canon Inc
Original Assignee
Canon Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Canon Inc filed Critical Canon Inc
Priority to JP2018009942A priority Critical patent/JP7022602B2/ja
Priority to US16/251,441 priority patent/US11006013B2/en
Priority to KR1020190008625A priority patent/KR102481686B1/ko
Publication of JP2019128792A publication Critical patent/JP2019128792A/ja
Publication of JP2019128792A5 publication Critical patent/JP2019128792A5/ja
Application granted granted Critical
Publication of JP7022602B2 publication Critical patent/JP7022602B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00885—Power supply means, e.g. arrangements for the control of power supply to the apparatus or components thereof
    • H04N1/00888—Control thereof
    • H04N1/00891—Switching on or off, e.g. for saving power when not in use
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00885—Power supply means, e.g. arrangements for the control of power supply to the apparatus or components thereof
    • H04N1/00888—Control thereof
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/36—Prevention of errors by analysis, debugging or testing of software
    • G06F11/3604—Analysis of software for verifying properties of programs
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/575—Secure boot
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1202—Dedicated interfaces to print systems specifically adapted to achieve a particular effect
    • G06F3/1211—Improving printing performance
    • G06F3/1217—Improving printing performance achieving reduced idle time at the output device or increased asset utilization
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1229—Printer resources management or printer maintenance, e.g. device status, power levels
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/4401—Bootstrapping
    • G06F9/4406—Loading of operating system
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00127—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture
    • H04N1/00204—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture with a digital computer or a digital computer system, e.g. an internet server
    • H04N1/00209—Transmitting or receiving image data, e.g. facsimile data, via a computer, e.g. using e-mail, a computer network, the internet, I-fax
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00885—Power supply means, e.g. arrangements for the control of power supply to the apparatus or components thereof
    • H04N1/00907—Details of supply connection, e.g. arrangement of power cables
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00912—Arrangements for controlling a still picture apparatus or components thereof not otherwise provided for
    • H04N1/00938—Software related arrangements, e.g. loading applications
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/26—Power supply means, e.g. regulation thereof
    • G06F1/263—Arrangements for using multiple switchable power supplies, e.g. battery and AC
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K15/00—Arrangements for producing a permanent visual presentation of the output data, e.g. computer output printers
    • G06K15/40—Details not directly involved in printing, e.g. machine management, management of the arrangement as a whole or of its constitutive parts
    • G06K15/4055—Managing power consumption, e.g. standby mode
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/32—Circuits or arrangements for control or supervision between transmitter and receiver or between image input and image output device, e.g. between a still-image camera and its memory or between a still-image camera and a printer device
    • H04N1/327—Initiating, continuing or ending a single-mode communication; Handshaking therefor
    • H04N1/32704—Establishing a communication with one of a facsimile and another telecommunication apparatus sharing a single line
    • H04N1/32763—Supplying power to the apparatus
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N2201/00—Indexing scheme relating to scanning, transmission or reproduction of documents or the like, and to details thereof
    • H04N2201/0008—Connection or combination of a still picture apparatus with another apparatus
    • H04N2201/0034—Details of the connection, e.g. connector, interface
    • H04N2201/0046—Software interface details, e.g. interaction of operating systems
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D10/00—Energy efficient computing, e.g. low power processors, power management or thermal management

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Software Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Human Computer Interaction (AREA)
  • Computing Systems (AREA)
  • Quality & Reliability (AREA)
  • Facsimiles In General (AREA)
  • Power Sources (AREA)

Abstract

【課題】起動プログラムの改ざんをセキュアブート対応のマイコンで効率よく検証する仕組みを提供する。また、当該マイコンへの電源供給を好適に制御することにより、改ざん検知を行う装置の消費電力を低減する仕組みを提供する。【解決手段】本画像処理装置は、画像処理装置を制御するＣＰＵと、不揮発性メモリに格納されたＣＰＵが実行するプログラムの改ざんを検証し、検証結果を示す通知信号を出力するマイコンとを備える。さらに、本画像処理装置は、画像処理装置の電源を制御する電源制御部を備え、電源制御部は、画像処理装置を起動する際に、マイコンに電源を供給しＳ４０２、マイコンから出力された通知信号を受信するとＳ４０４（ＹＥＳ）、当該通知信号が示す検証結果を保持しＳ４０５、マイコンへの電源供給を遮断するＳ４０６。【選択図】図４

Description

本発明は、起動プログラムの正当性を検証するセキュアブートを実行する画像処理装置、その制御方法、及びプログラムに関する。
近年、機器のセキュリティに対する要求が高まっている。例えば、機器がマルウェアからの攻撃を受けると、機器内にアプリケーションソフトを侵入させ、機器に保存されているデータを盗み取ったり、又は、ネットワークに接続されている他の機器を攻撃したりする可能性がある。
そこで、対策としてＯＳ上でマルウェアを実行されないようにし、機器の安全性を高めるセキュアブートの技術がある。セキュアブートとは、まず、機器の起動時にＢＩＯＳの起動の正当性を検証し、次に、正当性が保たれたＢＩＯＳに従い、ＯＳの正当性を検証し、そして、正当性が保たれたＯＳに従い、アプリケーションソフトを検証及び実行するものである。このように、機器の起動時に順番に各プログラムの正当性を検証することで、プログラムの正当性を保った状態で装置を起動する技術が知られている。例えば、特許文献１には、機器のプログラムの正当性を保つため、デフォルト設定でセキュアブート機能が実行される技術が提案されている。
特開２０１３−１４９１３５号公報
しかしながら、上記従来技術には以下に記載する課題がある。上記従来技術では、デフォルト設定でセキュアブート機能を実行する機器において、セキュアブートを実行するかスキップするかを判断するため、常時通電される電源にマイコンが接続されている。そのため、セキュアブート機能の実行に関わらず、マイコンに電源が供給されているため無駄な消費電力が高くなるという課題がある。
本発明は、上述の問題の少なくとも一つに鑑みて成されたものであり、起動プログラムの改ざんをセキュアブート対応のマイコンで効率よく検証することを一つの目的とする。また、当該マイコンへの電源供給を好適に制御することにより、改ざん検知を行う装置の消費電力を低減する仕組みを提供することをさらに別の目的とする。
本発明は、例えば、画像処理装置であって、前記画像処理装置を制御する制御手段と、不揮発性メモリに格納された前記制御手段が実行するプログラムの改ざんを検証し、検証結果を示す通知信号を出力する検証手段と、前記画像処理装置の電源を制御する電源制御手段であって、該画像処理装置を起動する際に、前記検証手段に電源を供給し、該検証手段から出力された通知信号を受信すると該通知信号が示す検証結果を保持し、前記検証手段への電源供給を遮断する前記電源制御手段とを備えることを特徴とする。
本発明によれば、起動プログラムの改ざんをセキュアブート対応のマイコンで効率よく検証することができる。また、当該マイコンへの電源供給を好適に制御することにより、改ざん検知を行う装置の消費電力を低減することができる。
一実施形態に係る情報処理システムのシステム構成を示す図。 一実施形態に係る画像処理装置のハードウェア構成を示す図。 一実施形態に係る画像処理装置のハードウェア構成を示す図。 一実施形態に係る画像処理装置の処理を示すフローチャート。 一実施形態に係る画像処理装置の処理を示すタイミング図。 一実施形態に係る画像処理装置の処理を示すフローチャート。
以下に本発明の一実施形態を示す。以下で説明される個別の実施形態は、本発明の上位概念、中位概念及び下位概念など種々の概念を理解するために役立つであろう。また、本発明の技術的範囲は、特許請求の範囲によって確立されるのであって、以下の個別の実施形態によって限定されるわけではない。
＜第１の実施形態＞
＜システム構成＞
以下では、本発明の第１の実施形態について説明する。まず、図１を参照して、本実施形態に係る情報処理システムのシステム構成を説明する。
本情報処理システムは、画像処理装置１００、プリントサーバ１１０、及びクライアントＰＣ１１１がＬＡＮ１２０を介して相互通信可能に接続されている。画像処理装置１００は、画像の入出力や送受信と、それに関連する画像処理を行う。画像処理装置１００は、コントローラ１０１、ユーザインタフェースである操作部１０２、画像入力デバイスであるスキャナ１０３、及び、画像出力デバイスであるプリンタ１０４を備える。操作部１０２、スキャナ１０３、及び、プリンタ１０４は、それぞれコントローラ１０１に接続され、コントローラ１０１が各部の動作を制御する。
コントローラ１０１は、後述するネットワークＩ／Ｆ２０５を介して、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）１２０に接続され、プリントサーバ１１０やクライアントＰＣ１１１と通信を行う。ユーザは、クライアントＰＣ１１１において、画像の印刷を行うべくプリントジョブを作成し、印刷処理を指示する。これにより、プリントジョブはプリントサーバ１１０及びＬＡＮ１２０を介して画像処理装置１００にもたらされる。
操作部１０２は、画像処理装置１００のユーザインタフェースであり、機械式のハードウェアボタンに加えて、表示部と操作部を兼ね備える液晶表示パネルを備え、ユーザに情報を伝達するとともに、ユーザ入力を受け付ける。スキャナ１０３は、原稿を読み取って、画像データを出力する画像読取装置である。プリンタ１０４は、画像データに基づいて、記録媒体に画像を記録する印刷装置である。これらのコンポーネントを用いて、画像処理装置１００は、印刷、コピー、スキャン、ファクシミリ送受信、ＳＥＮＤ等のサービスを提供することができる。
＜画像処理装置のハードウェア構成＞
次に、図２を参照して、本実施形態に係るコントローラ１０１の構成を説明する。コントローラ１０１は、スキャナＩ／Ｆ２０３に接続されるスキャナ１０３と、プリンタＩ／Ｆ２０４に接続されるプリンタ１０４とを制御する。また、コントローラ１０１は、ネットワークＩ／Ｆ２０５を介して、ＬＡＮ１２０に接続された外部機器、例えば、プリントサーバ１１０やクライアントＰＣ１１１との間で画像データ、デバイス情報の入出力を行う。コントローラ１０１は、ＣＰＵ２０１、操作部Ｉ／Ｆ２０２、スキャナＩ／Ｆ２０３、プリンタＩ／Ｆ２０４、ネットワークＩ／Ｆ２０５、ＲＯＭ２０６、ＲＡＭ２０７、ＨＤＤ２０８、画像処理部２０９、マイコン２１０、及び電源制御部２２０を備える。
ＣＰＵ２０１は、画像処理装置１００の主制御を司る中央処理装置（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）である。ＣＰＵ２０１は、システムバスを介して、ＲＯＭ２０６（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＲＡＭ２０７（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、及びＨＤＤ２０８（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）と接続される。更に、ＣＰＵ２０１は、ネットワークＩ／Ｆ２０５、及び操作部Ｉ／Ｆ２０２と接続される。
ＲＯＭ２０６は、ブートＲＯＭであり、システム起動に必要な起動プログラムを格納する。ここで、ＲＯＭ２０６には、少なくともＣＰＵ２０１の起動プログラムが格納されている。ＲＡＭ２０７は、ＣＰＵ２０１の主記憶部として作業領域を提供するための随時読み書き可能なメモリであり、内部処理する画像データを一時記憶するための画像メモリとしても使用される。ＨＤＤ２０８は、不揮発性メモリでありオペレーティングシステムやアプリケーションのプログラム、画像処理装置１００の電源遮断後にも保持が必要な設定値データやユーザデータ等を格納する。ＣＰＵ２０１が、ＲＯＭ２０６、ＨＤＤ２０８等に記憶されているプログラムに基づき処理を実行することにより、画像処理装置１００の機能が実現される。
マイコン２１０は、１チップ上に設けられたマイクロコンピュータであり、ＣＰＵ２０１が実行する起動プログラムの改ざん検証を行う。マイコン２１０は、改ざん検証を行うための公開鍵を内部に保持する。マイコン２１０は、バスを介してＲＯＭ２０６と接続される。マイコン２１０は、ＲＯＭ２０６に格納されている署名データを取得し、取得した署名データをマイコン２１０内部の公開鍵で複合することで、署名データのハッシュ値を得る。また、マイコン２１０は、ＲＯＭ２０６に格納されるＣＰＵ２０１の起動プログラムからハッシュ値を計算し、署名データのハッシュ値と比較することで、起動プログラムの改ざん検証を行う。そして、マイコン２１０は、改ざん検証の結果を通知するため、電源制御部２２０と信号線２２２で接続される。ここで、改ざん検証の結果、改ざんが行われていない場合、マイコン２１０は後述する通知信号３２０を信号線２２２を介して電源制御部２２０へ出力する。
ネットワークＩ／Ｆ２０５は、ＬＡＮ１２０と接続するためのインタフェースであり、ＬＡＮ１２０に対してデータの入出力を行う。これにより、ＬＡＮ１２０に接続された外部装置、例えば、プリントサーバ１１０やクライアントＰＣ１１１と通信を行うことができる。
操作部Ｉ／Ｆ２０２は、液晶タッチパネル等で構成する操作部１０２との間で入出力を行うためのインタフェースである。ＣＰＵ２０１は、操作部Ｉ／Ｆ２０２を介して、操作部１０２に対して表示すべき画像データを出力する。また、操作部Ｉ／Ｆ２０２は、ユーザが操作部１０２を介して入力したデータをＣＰＵ２０１に伝送するために使用される。
画像処理部２０９は、スキャナＩ／Ｆ２０３、及びプリンタＩ／Ｆ２０４が接続される。スキャナＩ／Ｆ２０３、及びプリンタＩ／Ｆ２０４は、それぞれスキャナ１０３及びプリンタ１０４と、コントローラ１０１とを接続するインタフェースである。画像処理部２０９は、スキャナ１０３から読み込んだ入力画像データに対して、補正、加工、編集等の画像処理を行う。その後、画像処理部２０９は、プリンタ１０４へ出力するプリント出力画像データに対して、色変換、フィルタ処理、及び解像度変換等の処理を行う。
電源制御部２２０は、画像処理装置１００の動作状態に応じて、各部への電源供給のオン／オフを切り替える。電源制御部２２０は、ＣＰＵ２０１からシステムバスを介して制御信号を受信し、受信した制御信号に基づいて、電源供給部である電源装置２２１に対して制御信号を送信することで給電制御を行う。電源装置２２１は、後述する商用電源３０１から電源を受け、電源制御部２２０からの受信した制御信号に基づいて、画像処理装置１００の各部に対して電源を供給する。電源装置２２１は、電源ケーブルにより商用電源３０１と接続されている限り常時通電され、電源供給が可能である。電源装置２２１は、画像処理装置１００の各部に対しＤＣ電源を出力するため、図３で示す第１電源部３０２、及び第２電源部３０６の電源回路を備えている。また、電源制御部２２０は、マイコン２１０による改ざん検証の結果、改ざんが行われていない場合、マイコン２１０から通知信号３２０を受けて、ＣＰＵ２０１のリセット信号３２１をディアサートし、ＣＰＵ２０１を起動させる。
＜画像処理装置の電源構成＞
次に、図３を参照して、画像処理装置１００の電源構成を説明する。電源装置２２１は、主電源スイッチ３０３、第１電源部３０２、第２電源部３０６、スイッチ３０４、及びスイッチ３０５を備える。
ユーザにより主電源スイッチ３０３がオンされると、主電源スイッチ３０３が導通し、第１電源部３０２が生成する電源が、電源制御部２２０に供給される。電源制御部２２０は、各スイッチ３０４、３０５、３１０〜３１３、３１７〜３１９をオンすることで画像処理装置１００の各部へ電源供給を行う。その後、ＣＰＵ２０１がＲＯＭ２０６に格納されている起動プログラムに従い起動処理を行うことで、画像処理装置１００は、画像形成可能な動作状態へ遷移する。
ここで、画像処理装置１００は、電力制御状態として、動作状態と省電力状態を備える。動作状態において、電源装置２２１は、コントローラ１０１、操作部１０２、スキャナ１０３、及びプリンタ１０４の各部に電源供給を行う。また、ＣＰＵ２０１は、システムバスを介して制御信号を送信し、電源制御部２２０の内部にあるレジスタ値を書き換える。電源制御部２２０は書き換えられたレジスタ値に基づいて、各スイッチ３０４、３０５、３１０〜３１３、３１７〜３１９のオン／オフを制御し、各部へ電源供給を行う。動作状態では、ユーザが画像処理装置１００のスキャンやプリントなどの機能を使用することが可能である。
省電力状態では、電源装置２２１は、電源制御部２２０に電源供給を行う。また、ＣＰＵ２０１は、コントローラ１０１の一部に対して電源供給を有効にし、かつ、操作部１０２、スキャナ１０３、プリンタ１０４の電源供給が無効となるように電源制御部２２０を制御する。電源制御部２２０は、電源ラインに接続されたスイッチ３１２及びスイッチ３１３、スイッチ３１７〜３１９をオフし、電源供給を遮断する。その後、電源制御部２２０は、スイッチ３０５をオフし、第２電源部３０６をオフすることで、第２電源部の待機電力を削減する。省電力状態において、ユーザによる操作部１０２のボタンの押下や、ネットワークからのデータ受信などを電源制御部２２０で検知すると、画像処理装置１００は動作状態へと移行する。
＜画像処理装置の制御フロー＞
次に、図４のフローチャートを参照して、本実施形態に係る電源制御部２２０が行う、画像処理装置１００の電源制御について説明する。以下で説明する処理は、電源制御部２２０がＣＰＵ２０１からの制御信号に基づいて実行するものである。なお、ＣＰＵ２０１が実行する処理は、ＲＯＭ２０６やＨＤＤ２０８等に予め格納された制御プログラムをＲＡＭ２０７に読み出して実行することにより実現される。即ち、以下で説明する処理は、ＣＰＵ２０１の制御信号に基づいて、各コンポーネントが協働して動作することにより実現される。また、図５は、マイコン２１０とＣＰＵ２０１の動作状態を示すタイミング図である。タイミング図では、横軸に時間経過を示し、電源制御部２２０、マイコン２１０、及びＣＰＵ２０１の電源状態と動作について、図４のフローチャートの各ステップとの関係を図示する。
まず、Ｓ４０１で、ユーザによって主電源スイッチ３０３がオンされると、主電源スイッチ３０３が導通し、第１電源部３０２から電源制御部２２０に電源が供給される。続いて、Ｓ４０２で、電源制御部２２０は、電源投入後の初期状態として、スイッチ３１０をオンし、マイコン２１０へ電源を供給する。同様に、Ｓ４０３で、電源制御部２２０は、電源投入後の初期状態として、スイッチ３１１をオンし、ＣＰＵ２０１とＲＯＭ２０６へ電源を供給する。ここで、図５に示すように、ＣＰＵ２０１は、電源制御部２２０からの信号線２２２を介して通知されるリセット信号３２１がアサートされたままなので、電源が供給されるもののリセットされた状態となり起動しない。これにより、セキュアブートを実現することができる。
Ｓ４０４で、電源制御部２２０は、マイコン２１０が出力する通知信号３２０を受けたか否かを判定する。通知信号３２０を受けると、マイコン２１０による改ざん検証の結果を取得したものと判断してＳ４０５に進む。このように、マイコン２１０は、電源が供給されると、ＲＯＭ２０６の改ざん検証を行い、検証結果（通知信号３２０）を電源制御部２２０へ通知する。具体的には、マイコン２１０は、ＲＯＭ２０６に格納される署名データを取得し、公開鍵で署名データのハッシュ値を得る。続いて、マイコン２１０は、ＲＯＭ２０６に格納されるＣＰＵ２０１の起動プログラムからハッシュ値を計算する。それぞれのハッシュ値の比較を行うことで、マイコン２１０は、起動プログラムの改ざんを検証する。マイコン２１０は、改ざんが行われていない場合、電源制御部２２０へ通知信号３２０を出力する。電源制御部２２０は、通知信号３２０の信号レベルの変化を受け、改ざんが行われていないと判断する。
一方、改ざんを検出した場合、マイコン２１０は、電源制御部２２０へ通知信号３２０を出力しないので、その後の起動処理が実行されない。即ち、電源制御部２２０は、通知信号３２０の信号レベルが変化しない場合、マイコン２１０が改ざんを検出したと判断し、処理を終了する。なお、Ｓ４０４の判定タイミングについては、マイコン２１０の処理速度等を考慮して設定されることが望ましい。ここではタイムアウト制御を設けてもよいが、当該制御については後述する第２の実施形態で説明する。ここで、通知信号３２０は、改ざんが行われていない場合に出力するものとしたが、通知信号３２０を複数持ち、検証終了を示す信号と改ざん結果を示す信号のように分けてもよい。マイコン２１０が検証終了を示す信号を出力し、電源制御部２２０は、検証終了を示す信号を受けた際の改ざん結果を示す信号の信号レベルにより、改ざんの有無を判断することができる。
Ｓ４０５で、電源制御部２２０は、マイコン２１０が出力した通知信号３２０の信号レベルの変化を受け、通知された検証結果を電源制御部２２０のレジスタに保持する。ここで、保持された検証結果は、ユーザにより主電源スイッチ３０３がオフされ、画像処理装置１００がオフするまで、電源制御部２２０が保持する。これにより、画像処理装置１００の起動時のみ、起動プログラムの改ざんを検証し、その後は、検証を行わなくとも検証結果を保持することができる。例えば、スリープ状態からの復帰時等においては、電源制御部２２０が、上記保持した検証結果を参照し、マイコン２１０による再度の検証を行うことなく、画像処理装置を動作状態へ移行することができる。つまり、このような場合においては、マイコン２１０への電源供給を行う必要がないため、消費電力を低減することができる。
次に、Ｓ４０６で、電源制御部２２０は、スイッチ３１０をオフにして、マイコン２１０の電源を遮断する。図５に示すように、マイコン２１０はオフ状態となり、通知信号３２０も不定となる。その後、Ｓ４０７で、電源制御部２２０は、ＣＰＵ２０１のリセット信号３２１をディアサートし、処理を終了する。リセット解除されたＣＰＵ２０１は、ＲＯＭ２０６に格納されている、検証済みの起動プログラムを実行し、ＯＳの読み込みやアプリケーションソフトの起動処理を行う。これにより、画像処理装置１００は、スキャンやプリントなどの機能を使用可能な動作状態に移行する。
以上説明したように、本実施形態に係る画像処理装置は、画像処理装置を制御するＣＰＵと、不揮発性メモリ（ＲＯＭ、ＨＤＤ）に格納されたＣＰＵが実行するプログラムの改ざんを検証し、検証結果を示す通知信号を出力するマイコンとを備える。さらに、本画像処理装置は、画像処理装置の電源を制御する電源制御部を備え、電源制御部は、画像処理装置を起動する際に、マイコンに電源を供給し、マイコンから出力された通知信号を受信すると当該通知信号が示す検証結果を保持し、マイコンへの電源供給を遮断する。このように、セキュアブート終了後にマイコン２１０の電源をオフすることで、セキュアブートを行いつつも画像処理装置１００の消費電力を低減することが可能となる。
また、本発明は、電源制御部からＣＰＵへ当該ＣＰＵの起動に関わるリセット信号を出力する信号線をさらに備える。電源制御部は、画像処理装置を起動する際に、マイコン及びＣＰＵへ電源を供給するとともに、上記リセット信号を出力して、ＣＰＵの起動を制限する。さらに、本画像処理装置は、マイコンによりプログラムの改ざんが検知されなければ、リセット信号をディアサートして、ＣＰＵを起動させる。このように、本実施形態によれば、好適にセキュアブートを実現している。
＜第２の実施形態＞
以下では、本発明の第２の実施形態について説明する。図６のフローチャートを参照して、本実施形態に係る電源制御部２２０が行う、画像処理装置１００の電源制御について説明する。図４との違いは、電源制御部２２０が改ざん検証のタイムアウトを設けている点である。従って、以下では、上記第１の実施形態と異なる制御についてのみ説明を記載する。例えば、電源制御部２２０がマイコン２１０を起動し、マイコン２１０が起動プログラムの改ざん検証を行い、改ざんが行われていない場合の動作は、上記第１の実施形態と同様であるため説明を省略する。同様の処理については同一のステップ番号を付し説明を省略する。
電源制御部２２０がマイコン２１０の電源を供給し、起動プログラムの改ざん検証中や改ざんを検出した場合は、通知信号３２０が出力されない。そこで、Ｓ４０２でマイコン２１０へ電源を供給した後に、Ｓ６０３で、電源制御部２２０は、自身が備える不図示のタイマ回路を用いて、マイコン２１０へ電源を供給してからの経過時間の計時を開始して、Ｓ４０３に進む。
Ｓ４０４の判定でマイコン２１０から通知信号３２０を受けていないと判断すると、Ｓ６０２で、電源制御部２２０は、タイマ回路による計時時間が所定時間を経過したか否かを判定する。経過していない場合は、マイコン２１０により改ざん検証中であると判断し、処理をＳ４０４に戻して、通知信号３２０が出力されるのを待つ。
一方、タイマ回路によって計時された時間が所定時間を経過したと判定すると、電源制御部２２０は、マイコン２１０により改ざんを検出したと判断し、画像処理装置１００の起動を停止する。上記所定時間については、ＲＯＭ２０６から起動プログラムを読み出す時間と、ハッシュ値を計算する時間とに基づいて設定される。具体的には、Ｓ６０３で、電源制御部２２０は、スイッチ３１０をオフして、マイコン２１０の電源を遮断する。続いて、Ｓ６０４で、電源制御部２２０は、スイッチ３１１をオフして、ＣＰＵ２０１とＲＯＭ２０６の電源を遮断する。このように、起動プログラムの改ざんを検出した場合、電源制御部２２０は、ＣＰＵ２０１の電源を遮断し、画像処理装置１００の起動処理を実行しない。
以上説明したように、本実施形態に係る画像処理装置は、上記実施形態の構成に加えて、マイコン２１０からの通知の受信制御において、タイムアウト制御を設ける。これにより、マイコン２１０等の不具合にも好適に対応しつつ、上記第１の実施形態と同様に、マイコン２１０による改ざんを検出した場合には、電源制御部２２０で、マイコン２１０をオフし、その後、ＣＰＵ２０１もオフすることがきる。よって、起動を停止した場合の画像処理装置１００の消費電力をより低減することが可能となる。
＜その他の実施形態＞
本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサーがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。
１００：画像処理装置、１０１：コントローラ、１０２：操作部、１０３：スキャナ、１０４：プリンタ、１１０：プリントサーバ、１１１：クライアントＰＣ、１２０：ＬＡＮ、２０１：ＣＰＵ、２１０：マイコン、２２２：信号線、３２０：通知信号、３２１：リセット信号

Claims (10)

  1. 画像処理装置であって、
    前記画像処理装置を制御する制御手段と、
    不揮発性メモリに格納された前記制御手段が実行するプログラムの改ざんを検証し、検証結果を示す通知信号を出力する検証手段と、
    前記画像処理装置の電源を制御する電源制御手段であって、該画像処理装置を起動する際に、前記検証手段に電源を供給し、該検証手段から出力された通知信号を受信すると該通知信号が示す検証結果を保持し、前記検証手段への電源供給を遮断する前記電源制御手段と
    を備えることを特徴とする画像処理装置。
  2. 前記電源制御手段から前記制御手段へ該制御手段の起動に関わるリセット信号を出力する信号線をさらに備え、
    前記電源制御手段は、
    前記画像処理装置を起動する際に、前記検証手段及び前記制御手段へ電源を供給するとともに、前記リセット信号を出力することを特徴とする請求項１に記載の画像処理装置。
  3. 前記電源制御手段は、さらに、
    前記検証結果が改ざんが検知されなかったことを示す場合には、前記制御手段へのリセット信号をディアサートすることを特徴とする請求項２に記載の画像処理装置。
  4. 前記電源制御手段は、さらに、
    前記検証結果が改ざんが検知されたことを示す場合には、前記画像処理装置の起動を停止することを特徴とする請求項２又は３の何れか１項に記載の画像処理装置。
  5. 前記検証手段は、前記プログラムの改ざんを検知すると前記検証結果を示す通知信号を出力せず、前記プログラムの改ざんを検知しなければ該通知信号を出力することを特徴とする請求項２乃至４の何れか１項に記載の画像処理装置。
  6. 前記電源制御手段は、
    前記検証手段へ電源を供給してからの経過時間を計時するタイマ回路を備え、
    前記タイマ回路の計時時間が所定時間を超えると、前記検証手段によって前記検証結果を示す通知信号が出力されなかったと判断することを特徴とする請求項５に記載の画像処理装置。
  7. 前記電源制御手段は、
    前記検証手段によって前記検証結果を示す通知信号が出力されなかったと判断すると、前記検証手段及び前記制御手段への電源供給を遮断することを特徴とする請求項６に記載の画像処理装置。
  8. 前記検証手段は、１チップ上に設けられたマイクロコンピュータであることを特徴とする請求項１乃至７の何れか１項に記載の画像処理装置。
  9. 装置を制御する制御手段と、不揮発性メモリに格納された前記制御手段が実行するプログラムの改ざんを検証し、検証結果を示す通知信号を出力する検証手段と、装置の電源を制御する電源制御手段とを備える画像処理装置の制御方法であって、
    前記電源制御手段において、
    前記画像処理装置を起動する際に、前記検証手段に電源を供給する工程と、
    該検証手段から出力された通知信号を受信すると該通知信号が示す検証結果を保持し、前記検証手段への電源供給を遮断する工程と
    を含むことを特徴とする画像処理装置の制御方法。
  10. 装置を制御する制御手段と、不揮発性メモリに格納された前記制御手段が実行するプログラムの改ざんを検証し、検証結果を示す通知信号を出力する検証手段と、装置の電源を制御する電源制御手段とを備える画像処理装置の制御方法における各工程をコンピュータに実行させるためのプログラムであって、前記制御方法は、
    前記電源制御手段において、
    前記画像処理装置を起動する際に、前記検証手段に電源を供給する工程と、
    該検証手段から出力された通知信号を受信すると該通知信号が示す検証結果を保持し、前記検証手段への電源供給を遮断する工程とを含むことを特徴とするプログラム。
JP2018009942A 2018-01-24 2018-01-24 画像処理装置、その制御方法、及びプログラム Expired - Fee Related JP7022602B2 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2018009942A JP7022602B2 (ja) 2018-01-24 2018-01-24 画像処理装置、その制御方法、及びプログラム
US16/251,441 US11006013B2 (en) 2018-01-24 2019-01-18 Image processing apparatus, having second processor to verify boot program has been altered, method of controlling the same, and storage medium
KR1020190008625A KR102481686B1 (ko) 2018-01-24 2019-01-23 화상 처리 장치, 그 제어 방법 및 저장 매체

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2018009942A JP7022602B2 (ja) 2018-01-24 2018-01-24 画像処理装置、その制御方法、及びプログラム

Publications (3)

Publication Number Publication Date
JP2019128792A true JP2019128792A (ja) 2019-08-01
JP2019128792A5 JP2019128792A5 (ja) 2021-03-25
JP7022602B2 JP7022602B2 (ja) 2022-02-18

Family

ID=67299015

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2018009942A Expired - Fee Related JP7022602B2 (ja) 2018-01-24 2018-01-24 画像処理装置、その制御方法、及びプログラム

Country Status (3)

Country Link
US (1) US11006013B2 (ja)
JP (1) JP7022602B2 (ja)
KR (1) KR102481686B1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2021131709A (ja) * 2020-02-19 2021-09-09 キヤノン株式会社 情報処理装置及び方法
US11556632B2 (en) * 2018-11-15 2023-01-17 Canon Kabushiki Kaisha Information processing apparatus and method of controlling information processing apparatus

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7286381B2 (ja) * 2019-04-01 2023-06-05 キヤノン株式会社 情報処理装置とその制御方法
KR102395258B1 (ko) * 2020-10-15 2022-05-10 한국전자통신연구원 부트 메모리 버스의 경로 절체 기능을 이용한 시큐어 부팅 방법 및 이를 이용한 장치

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2009013825A1 (ja) * 2007-07-25 2009-01-29 Panasonic Corporation 情報処理装置、及び改竄検証方法
JP2013084038A (ja) * 2011-10-06 2013-05-09 Sharp Corp 半導体デバイス
JP2014021953A (ja) * 2012-07-24 2014-02-03 Ricoh Co Ltd 情報処理装置、画像処理装置、起動制御方法及び起動制御プログラム
US20160350538A1 (en) * 2015-05-25 2016-12-01 Insyde Software Corp. Embedded controller for safety booting and method thereof

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8126348B2 (en) * 2006-02-06 2012-02-28 Samsung Electronics Co., Ltd. Printing apparatus to reduce power consumption and control method thereof
JP5326918B2 (ja) * 2009-08-05 2013-10-30 株式会社リコー 電子機器，ソフトウェア更新方法，プログラム，および記録媒体
KR101175674B1 (ko) * 2010-01-12 2012-08-22 김창호 컴퓨터 주변기기의 대기전력 차단 장치
JP5519712B2 (ja) 2012-01-20 2014-06-11 レノボ・シンガポール・プライベート・リミテッド コンピュータをブートする方法およびコンピュータ
JP5932518B2 (ja) * 2012-06-26 2016-06-08 キヤノン株式会社 画像形成装置、画像形成装置の制御方法、プログラム、および画像形成システム
JP2015020301A (ja) * 2013-07-17 2015-02-02 株式会社リコー 画像形成装置
JP6244759B2 (ja) * 2013-09-10 2017-12-13 株式会社ソシオネクスト セキュアブート方法、半導体装置、及び、セキュアブートプログラム

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2009013825A1 (ja) * 2007-07-25 2009-01-29 Panasonic Corporation 情報処理装置、及び改竄検証方法
JP2013084038A (ja) * 2011-10-06 2013-05-09 Sharp Corp 半導体デバイス
JP2014021953A (ja) * 2012-07-24 2014-02-03 Ricoh Co Ltd 情報処理装置、画像処理装置、起動制御方法及び起動制御プログラム
US20160350538A1 (en) * 2015-05-25 2016-12-01 Insyde Software Corp. Embedded controller for safety booting and method thereof

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11556632B2 (en) * 2018-11-15 2023-01-17 Canon Kabushiki Kaisha Information processing apparatus and method of controlling information processing apparatus
JP2021131709A (ja) * 2020-02-19 2021-09-09 キヤノン株式会社 情報処理装置及び方法
US11803220B2 (en) 2020-02-19 2023-10-31 Canon Kabushiki Kaisha Information processing apparatus and method
JP7465107B2 (ja) 2020-02-19 2024-04-10 キヤノン株式会社 情報処理装置及び方法

Also Published As

Publication number Publication date
KR102481686B1 (ko) 2022-12-28
US20190230240A1 (en) 2019-07-25
KR20190090349A (ko) 2019-08-01
JP7022602B2 (ja) 2022-02-18
US11006013B2 (en) 2021-05-11

Similar Documents

Publication Publication Date Title
US8032774B2 (en) Information processing apparatus
JP6727798B2 (ja) 情報処理装置及びその制御方法、並びにプログラム
JP7170482B2 (ja) 情報処理装置及びその制御方法、並びにプログラム
US20140146345A1 (en) Information processing apparatus, information processing apparatus control method, and storage medium
JP7022602B2 (ja) 画像処理装置、その制御方法、及びプログラム
JP2014079941A (ja) 画像形成装置及びその制御方法、並びにプログラム
JP7321795B2 (ja) 情報処理装置、情報処理方法およびプログラム
JP2019159892A (ja) 情報処理装置及び情報処理方法
US10033895B2 (en) Printing apparatus having plurality of power states and control method therefor
JP7401227B2 (ja) 画像形成装置、その制御方法、及びプログラム
JP2021089607A (ja) 情報処理装置
US10148838B2 (en) Image forming apparatus, startup method, and non-transitory recording medium for storing computer readable program
JP2020067904A (ja) 情報処理装置及びその制御方法、並びにプログラム
JP6702790B2 (ja) 代理応答機能を有するネットワークインターフェースを備える情報処理装置
JP2013146934A (ja) 情報処理装置、情報処理装置の制御方法、及びプログラム
JP2018008443A (ja) 画像形成装置、画像形成装置の電力制御方法、およびプログラム
KR20190046686A (ko) 화상 형성 장치, 화상 형성 장치의 제어 방법 및 프로그램
US11126728B2 (en) Electronic apparatus enabling omission of software tampering detection processing at activation
JP7229672B2 (ja) 画像形成装置、及び、画像形成装置の制御方法
JP2020187711A (ja) 情報処理装置及びその制御方法
JP2015114882A (ja) 画像形成装置、その制御方法及びプログラム
JP6291983B2 (ja) リカバリデバイス、及びリカバリ方法
JP2020088490A (ja) ソフトウェアの改ざんを検知することが可能な情報処理装置
JP2010282504A (ja) 電子機器
JP2024032067A (ja) 情報処理装置および情報処理装置の制御方法

Legal Events

Date Code Title Description
RD01 Notification of change of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7421

Effective date: 20210103

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20210113

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20210120

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20210120

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20211013

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20211018

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20211215

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20220106

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20220207

R151 Written notification of patent or utility model registration

Ref document number: 7022602

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151

LAPS Cancellation because of no payment of annual fees