JP2006279816A - 画像形成装置 - Google Patents

Abstract

【課題】この発明は、バックアップされたデータが容易に関係者以外に漏洩する危険があるという課題を解決しようとするものである。
【解決手段】 この発明は、入力されたデータを記憶する記憶装置５と、上記記憶装置５内のデータを着脱可能な記録媒体６に記録再生する情報記録再生装置７とを有する画像形成装置であって、上記情報記録再生装置７は、上記記録媒体６にデータを記録する時にデータを暗号化して上記記録媒体６に記録させる暗号化手段と、上記記録媒体６からデータを再生する時に上記記録媒体６から再生したデータを復号化する復号化手段と、上記暗号化と上記復号化に使用する、上記情報記録再生装置７に固有の暗号鍵を記憶する手段とを有するものである。
【選択図】 図１

Description

本発明は、内蔵するハードディスク装置等の記憶装置に記憶されたデータのバックアップが行える複写機、プリンタ、ファクシミリ等の画像形成装置に関する。

特許文献１には、内蔵したハードディスク装置内のデータをバックアップする時に、省エネルギー性を損なわないように、バックアップに要する時間を予測して、スリープモードへの移行タイミングから、予測時間分だけさかのぼってバックアップを開始する複写機が記載されている。

特許文献２には、ドキュメントの取扱いルールを記述したセキュリティポリシーに基づいて、ドキュメントの管理を行えるように、セキュリティポリシーを保持する手段と、セキュリティポリシーを書換える手段と、セキュリティポリシーに従って動作を制御する手段とを有する画像形成装置が記載されている。

特開２００４―１４８６０９ 特開２００４―１６６２４１

特許文献１記載の複写機では、バックアップされたデータの機密保持に関する記述が無く、容易に関係者以外にデータが漏洩する危険がある。
特許文献２記載の画像形成装置では、情報システム（画像形成装置）内のデータに関してはセキュリティポリシーに基づいた管理が行われるが、着脱可能な記録媒体に記録されたバックアップデータの機密保持に関する記述が無く、容易に関係者以外にデータが漏洩する危険がある。

本発明の目的は、内蔵する記憶装置内のデータを、着脱可能な記録媒体に記録したバックアップデータの機密を保持することができる画像形成装置を提供することにある。
本発明の他の目的は、記録を行った情報記録再生装置でしかデータを再生できず、記録媒体に記録したバックアップデータの機密を保持することができる画像形成装置を提供することにある。

本発明の他の目的は、別の情報記録再生装置が破損した場合等に該別の情報記録再生装置によって記録された記録媒体からデータを再生できる画像形成装置を提供することにある。
本発明の他の目的は、暗号が解読されてもバックアップデータの機密を保持することができる画像形成装置を提供することにある。

上記目的を達成するため、請求項１に係る発明は、入力されたデータを記憶する記憶装置と、上記記憶装置内のデータを着脱可能な記録媒体に記録再生する情報記録再生装置とを有する画像形成装置であって、上記情報記録再生装置は、上記記録媒体にデータを記録する時にデータを暗号化して上記記録媒体に記録させる暗号化手段と、上記記録媒体からデータを再生する時に上記記録媒体から再生したデータを復号化する復号化手段と、上記暗号化と上記復号化に使用する、上記情報記録再生装置に固有の暗号鍵を記憶する手段とを有するものである。

請求項２に係る発明は、請求項１記載の画像形成装置であって、上記情報記録再生装置が別の情報記録再生装置に固有の暗号鍵を記憶する手段を有し、上記別の情報記録再生装置に固有の暗号鍵をデータの復号化に使用するものである。

請求項３に係る発明は、請求項１記載の画像形成装置であって、上記情報記録再生装置が上記情報記録再生装置の製造番号を記憶する手段を有し、上記情報記録再生装置の製造番号を暗号化して上記記録媒体に記録するものである。

請求項４に係る発明は、請求項２記載の画像形成装置であって、上記情報記録再生装置が上記別の情報記録再生装置の製造番号を記憶する手段を有し、上記製造番号を暗号化して上記記録媒体に記録するものである。

請求項５に係る発明は、請求項１記載の画像形成装置であって、上記情報記録再生装置が、上記情報記録再生装置に固有のデータを記憶する手段を有し、上記固有のデータを暗号化して上記記録媒体に記録するものである。

請求項６に係る発明は、請求項２記載の画像形成装置であって、上記情報記録再生装置が上記別の情報記録再生装置に固有のデータを記憶する手段を有するものである。

請求項７に係る発明は、請求項１記載の画像形成装置であって、上記情報記録再生装置は、上記情報記録再生装置の製造番号を記憶する手段と、上記情報記録再生装置に固有のデータを記憶する手段とを有し、上記情報記録再生装置の製造番号と上記固有のデータを暗号化して上記記録媒体に記録するものである。

請求項８に係る発明は、請求項２記載の画像形成装置であって、上記情報記録再生装置は、上記別の情報記録再生装置の製造番号を記憶する手段と、上記別の情報記録再生装置に固有のデータを記憶する手段とを有するものである。

請求項９に係る発明は、請求項３または４記載の画像形成装置であって、上記記録媒体から再生された暗号化された製造番号を復号化し、上記復号化された製造番号と上記情報記録再生装置に記憶された製造番号とが一致した時に、上記記録媒体から再生されたデータを復号化して上記記憶装置に入力するものである。

請求項１０に係る発明は、請求項５または６記載の画像形成装置であって、上記記録媒体から再生された暗号化された固有のデータを復号化し、上記復号化された固有のデータと上記情報記録再生装置に記憶された固有のデータとが一致した時に、上記記録媒体から再生されたデータを復号化して上記記憶装置に入力するものである。

請求項１１に係る発明は、請求項７または８記載の画像形成装置であって、上記記録媒体に記録された暗号化された製造番号と固有のデータを復号化し、上記復号化された製造番号と上記情報記録再生装置に記憶された製造番号とが一致し、かつ、上記復号化された固有のデータと上記情報記録再生装置に記憶された固有のデータとが一致した時に、上記記録媒体から再生されたデータを復号化して上記記憶装置に入力するものである。

本発明によれば、内蔵する記憶装置内のデータを、着脱可能な記録媒体に記録したバックアップデータの機密を保持することができる。
本発明によれば、記録を行った情報記録再生装置でしかデータを再生できず、記録媒体に記録したバックアップデータの機密を保持することができる。
本発明によれば、別の情報記録再生装置が破損した場合等に該別の情報記録再生装置によって記録された記録媒体からデータを再生できる。
本発明によれば、暗号が解読されてもバックアップデータの機密を保持することができる。

図１は、本発明の一実施形態である画像形成装置を示す。この実施形態では、書類を光学的に読み取るスキャナ1と、画像データを紙に印刷して出力するプリンタ２と、外部のコンピュータとネットワークで接続するためのネットワークインターフェース３と、電話回線に接続するモデム４と、スキャナ１で読み取ったデータを蓄積する記憶装置としてのハードディスク装置５と、このハードディスク装置５のデータを記録媒体としての光ディスク６に記録再生する光ディスク装置７と、本画像形成装置をユーザが操作するためのボタンやタッチパネル、文字や画像を表示するための液晶表示装置からなる操作部８と、本画像形成装置の動作を制御するためのＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）９と、このＣＰＵ９がアクセスするデータを一時的に蓄積するＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０と、本画像形成装置の制御プログラムや固定データ等を記憶するＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１１がシステムバス１２に接続されている。これにより、本画像形成装置は、ファクシミリ、コピー機、スキャナ、プリンタ、データサーバとして機能する。

例えば、操作部８からファクシミリの宛先番号を入力すると、ＣＰＵ９は、ファクシミリ送信モードで、スキャナ１に送信原稿を読み取らせ、その読み取ったデータをハードディスク装置５によりハードディスクに保存した後にそのデータをモデム４を介して送信することにより、ファクシミリ送信を行う。ＣＰＵ９は、ファクシミリ受信モードでは、モデム４で受信したファクシミリ受信データをハードディスク装置５によりハードディスクに保存し、プリンタ２で印刷出力することによりファクシミリ受信を行う。

ＣＰＵ９は、複写モードでは、スキャナ１で読み取った原稿画像データをハードディスク装置５によりハードディスクに保存し、その必要枚数分だけ、プリンタ２に繰返し出力して紙に印刷することにより、コピー機として機能させる。更に、データサーバモードでは、ＣＰＵ９はスキャナ１で読み取った原稿画像データをハードディスク装置５によりハードディスクに保存し、その原稿画像データがネットワークインターフェース３を介して外部のコンピュータからダウンロードされたり、或いは、外部のコンピュータへ電子メールとして送信されたりすることにより、コンピュータ用のスキャナとして使用させる。

また、外部コンピュータからネットワークインターフェース３を介して入力された画像や文書のデータはハードディスク装置５によりハードディスクに保存され、その後、そのデータがプリンタ２へ出力されて印刷されることにより、コンピュータ用のプリンタとして使用させる。更に、ハードディスク装置５によりハードディスクに保存されたデータは、ネットワークインターフェース３を介して外部の複数のコンピュータからアクセスできるので、オフィス等で業務データを共有するためのデータサーバとしても使用できる。そして、ハードディスク装置５のハードディスクに保存されたデータは、光ディスク装置７で光ディスク６に記録してバックアップを行う。

図２は上記光ディスク装置７の構成を示す。情報を記録する記録媒体である光ディスク６には、らせん状又は同心円上のトラックが形成され、このトラックに沿ってデータを記録する。光ディスク６のトラックは、一定の周期でわずかに蛇行（wobble）し、その周波数変化や位相変化によって、光ディスク６の全面にわたるアドレスが前以て記録されている。光ディスク６はモータ１３により回転させる。光ヘッド１４は、レーザダイオードとレンズ等からなる光学系および光電変換素子が組込まれており、レーザダイオードからレンズ等を介して光ディスク６上にレーザ光を照射して光ディスク６にデータに対応するマークを記録し、その記録されたマークを上記レーザ光で走査してその反射光を光電変換素子で受光することにより電気信号を出力する。光ヘッド１４から出力された電気信号は、演算増幅回路１５で増幅され、光ディスク６上のマークに対応した再生信号や、レーザ光の焦点が光ディスク６の記録面に合っているかどうかを示すフォーカスエラー信号や、レーザ光が光ディスク６のトラックに沿って走査しているかどうかを示すトラッキングエラー信号や、トラックの蛇行に対応した信号等として出力される。

サーボ回路１６は、演算増幅回路１５からのフォーカスエラー信号や、トラッキングエラー信号、トラックの蛇行に対応した信号により光ヘッド１４内のレンズやモータ１３を制御することで、レーザ光の焦点を光ディスク６の記録面に合わせ、レーザ光に正しくトラックを走査させ、光ディスク６を線速度一定又は、角速度一定で回転させる。尚、図示していないが、光ヘッド１４を光ディスク６の半径方向に移動させ、光ディスク６上のデータをサーチする機構も備わっている。以上が、光ディスク６のトラックに対してマークの記録再生を行うための動作である。

次に、上記光ディスク装置７の記録再生時のデータ処理について説明する。先ず、バスインターフェース回路１７は、光ディスク６へデータを記録するデータ記録時には、内蔵されているアドレスデコーダによって、システムバス１２から光ディスク装置７への入力データを検出して、これを暗号化復号化回路１８に入力する。光ディスク６からデータを再生するデータ再生時には、バスインターフェース回路１７は、暗号化復号化回路１８から出力されたデータをシステムバス１２へ出力する。

暗号化復号化回路１８は、光ディスク６へデータを記録するデータ記録時には、バスインターフェース回路１７からの入力データを光ディスク装置７に固有の暗号鍵によって暗号化した後、誤り訂正符号化復号化回路１９へ出力する。暗号化復号化回路１８は、光ディスク６からデータを再生するデータ再生時には、データ記録時と同じ鍵を使用して誤り訂正符号化復号化回路１９からの暗号化されたデータを復号化してバスインターフェース回路１７へ出力する。

誤り訂正符号化復号化回路１９は、光ディスク６へデータを記録するデータ記録時には、暗号化復号化回路１８からの暗号化されたデータに誤り訂正を行うためのデータを付加して、変調復調回路２０へ出力する。誤り訂正符号化復号化回路１９は、光ディスク６からデータを再生するデータ再生時には、変調復調回路２０からのデータに対してその付加されているデータを使用して誤り訂正復号化を行い、誤り訂正後のデータを暗号化復号化回路１８へ出力する。

変調復調回路２０は、光ディスク６へデータを記録するデータ記録時には、記録信号の直流成分が少なくなり、かつ、信号の持つ周波数成分が所定の特性になるように、データの反転間隔が所定の規則に合うように誤り訂正符号化復号化回路１９からのデータの変換を行うと同時に、そのデータに同期信号を挿入してレーザ駆動回路２１へ出力する。ここでのデータの変換は、一般に、ＲＬＬ（Run Length Limited）変調と呼ばれる処理である。光ディスク６からデータを再生するデータ再生時には、データ検出回路２２からの２値データに対して、データ検出回路２２からの同期信号により、上記データの変換とは逆の変換（復調）を行う。

レーザ駆動回路２１は、記録媒体としての光ディスク６上にレーザ光照射によって変調後の２値データに対応したマークとスペースを記録するために、変調復調回路２０からのデータにより、光ヘッド１４のレーザダイオードを駆動する信号を生成する。光ディスク６からデータを再生するデータ再生時には、演算増幅回路１５から出力された再生信号は、波形等化回路２３によって波形等化が行われ、しきい値によって２値化する時のエラーを低減するように補正される。

その後、波形等化回路２３からの再生信号は、２値化回路２４にて所定のしきい値で２値化される。データ検出回路２２は、２値化回路２４の出力信号から同期信号を検出し、更にデータ検出回路２２に内蔵されているＰＬＬ回路で、データに同期したクロック信号を生成する。データ検出回路２２は、その生成したクロック信号によって２値化回路２４からの２値化された信号を０と１の２値データとして検出して出力する。その後、データ検出回路２２の出力信号は、変調復調回路２０による復調、誤り訂正符号化復号化回路１９による誤り訂正復号化、暗号化復号化回路１８による暗号の復号化が行われ、バスインターフェース回路１７を経て光ディスク装置７より出力される。

上記で説明した光ディスク装置７の各回路は、光ディスク装置７の動作を制御するためのＣＰＵ２５、ＲＡＭ２６、ＲＯＭ２７と共にシステムバス２８に接続されている。図１に示したシステムバス１２、ＣＰＵ９、ＲＡＭ１０、ＲＯＭ１１は、画像形成装置内の構成部品である。光ディスク装置７には、これらとは別に、構成部品としてのシステムバス２８、ＣＰＵ２５、ＲＡＭ２６、ＲＯＭ２７がある。光ディスク６としてはＤＶＤ+ＲＷを使用し、光ヘッド１４にはレーザ光の波長が６５０nmであるレーザダイオードを使用する。光ヘッド１４には、より高密度記録ができる青レーザを使用し、そのレーザ波長（例えば、４０５nm）に対応した相変化型の光ディスクを使用しても良い。

図３は、上記暗号化復号化回路１８の内部構成を示す。暗号化復号化回路１８は、暗号化回路２９と、復号化回路３０と、暗号化回路２９に入力するデータを切換えるデータセレクタ３１と、ＣＰＵ２５がシステムバス２８を介して設定した種々のデータを保持する記憶装置としてのレジスタ３２〜３５、逆にＣＰＵ２５が読み取るためのデータを保持する記憶装置としてのレジスタ３７、３８および、各レジスタ３２〜３５、３７、３８のアドレスを検出するアドレスデコーダを内蔵し、ＣＰＵ２５と各レジスタ３２〜３５、３７、３８の間のデータ転送を制御するバスインターフェース回路３９から成る。

暗号化および復号化に使用する暗号鍵は、ＲＯＭ２７やＥＥＰＲＯＭ等の不揮発性記憶手段に記憶されており、ＣＰＵ２５によってレジスタ３２に設定される。暗号化回路２９と復号化回路３０は、レジスタ３２に設定された暗号鍵が入力され、該暗号鍵によりデータの暗号化と復号化をそれぞれ行う。又、暗号鍵の他に、光ディスク装置７の製造番号と光ディスク装置７に固有のデータ（以下、固有データと呼ぶ）も、ＲＯＭ２７等の不揮発性記憶手段に記憶されて、それぞれをＣＰＵ２５によってレジスタ３３、３４に設定できる。

暗号化回路２９は、データセレクタ３１によって、ハードディスク装置５からシステムバス１２、バスインターフェース回路１７を経由して入力されるデータ（図３に示す入力データ）と、レジスタ３３、３４に設定された製造番号と固有データとが切換えて入力される。データセレクタ３１は、その切換を、ＣＰＵ２５がレジスタ３５に設定したデータセレクタ制御データにより行う。例えば、データセレクタ３１は、データセレクタ制御データを２ビットのデータとして、該データセレクタ制御データが“００”と“１１”の時にはバスインターフェース回路１７からの入力データを選択して暗号化回路２９に入力し、データセレクタ制御データが“０１”の時には光ディスク装置７の製造番号を選択して暗号化回路２９に入力し、データセレクタ制御データが“１０”の時には固有データを選択して暗号化回路２９に入力する。これにより、暗号化回路２９の入力データが切換えられる。

復号化回路３０は、光ディスク６からデータを再生するデータ再生時には、レジスタ３２に設定された、データ記録時と同じ暗号鍵を使用して誤り訂正符号化復号化回路１９からの暗号化されたデータや製造番号、固有データを復号化する。復号化回路３０の出力データのうちの製造番号と固有データは、それぞれレジスタ３７、３８に保持される。これによって、ＣＰＵ２５が光ディスク６に記録された製造番号や固有データがレジスタ３７、３８から読み取られる。
なお、本実施形態では暗号化と復号化に同じ暗号鍵（共有の暗号鍵）を使用しているので、暗号化回路２９の暗号方式には一例として米国の標準暗号方式であるＡＥＳ（Advanced Encryption Standard）を使用するとよい。

図４は、本実施形態のハードディスク装置５からのデータを光ディスク６に記録してバックアップを行う時に、光ディスク６に記録したバックアップデータの機密を守るための暗号鍵の使用方法を説明するための図である。まず、本実施形態の画像形成装置４０ａ、４０ｂにそれぞれ内蔵した光ディスク装置７（以下７ａ、７ｂという）には、それぞれ固有の暗号鍵をROM２７やＥＥＰＲＯＭ等の不揮発性記憶手段に記憶させ、それぞれ光ディスク６（以下６ａ、６ｂという）への記録時には暗号化回路２９でその暗号鍵を使用してデータを暗号化する。従って、光ディスク６ａ、６ｂの記録されているデータは、記録した光ディスク装置でのみ再生でき、他の光ディスク装置や他の画像形成装置に内蔵した光ディスク装置では再生できない。ここでは、この暗号鍵を記録再生用暗号鍵と呼ぶ。

本来、バックアップは、特定の画像形成装置に内蔵したハードディスク装置のハードディスクから再生したデータを外部の記録媒体（ここでは光ディスク）に記録し、再びハードディスク装置のハードディスクに戻す（記録する）のが目的であるので、光ディスクに記録したデータは該データを記録した光ディスク装置以外の光ディスク装置では再生できなくとも支障は無い。これにより、光ディスクの記録データは記録した光ディスク装置以外の他の光ディスク装置では再生できないので、バックアップデータの機密が守れる。
しかし、光ディスク装置が破損するなどして、該光ディスク装置を別の光ディスク装置に置換えた場合、破損した光ディスク装置で破損前に記録した光ディスクの記録データは、破損した光ディスク装置に置換えた光ディスク装置では再生できない。或いは、内蔵する光ディスク装置が破損した画像形成装置自体を該画像形成装置と同様な構成の新機種の画像形成装置に置換えた場合、その新機種の画像形成装置が内蔵している光ディスク装置は破損した光ディスク装置とは別の光ディスク装置になるので、破損した光ディスク装置で記録したバックアップデータを別の光ディスク装置では再生できない。

このような光ディスク装置や画像形成装置の置換え時に限って、破損した光ディスク装置７ｂ又は他の画像形成装置が内蔵する光ディスク装置７ｂの記録再生用暗号鍵を再生専用暗号鍵として、新機種の画像形成装置における光ディスク装置７ａ又は他の画像形成装置４０ｂから置換した光ディスク装置７ａの記録可能な不揮発性記憶手段に追加して記憶する。記録可能な不揮発性記憶手段に追加できる再生専用鍵の個数は、１個に限らず、複数個追加できるようにする。こうすることにより、置換える前の光ディスク装置で記録した光ディスク６のデータを、置換えた後の光ディスク装置で再生できる。置換える前の光ディスク装置は廃棄する。

図４では、光ディスク装置を置換えた後の画像形成装置、および破損して置換えた光ディスク装置が画像形成装置４０ａおよび光ディスク装置７ａである。他の画像形成装置の置換前の光ディスク装置、及び他の画像形成装置が光ディスク装置７ｂおよび画像形成装置４０ｂである。光ディスク装置７ａ、７ｂは、それぞれの記録再生用暗号鍵１、２を不揮発性記憶手段に記憶している。この段階では、それぞれの光ディスク装置４０ａ、４０ｂで光ディスク６、６ａに記録したデータは、記録した光ディスク装置でしか再生できない。破損した光ディスク装置７ｂを置換で新機種の画像形成装置４０ａに移さない画像形成装置４０ｂ、破損して置換が行われない光ディスク装置７ｂを廃棄する時は、光ディスク装置７ｂ内のＲＯＭ２７等の不揮発性記憶手段に記憶されていた記録再生用暗号鍵２を再生専用暗号鍵１として光ディスク装置４０ａ内の不揮発性記憶手段に追加する。こうすることにより、光ディスク６ｂの記録データを画像形成装置４０ａおよび光ディスク装置７ａで再生できる。

図５は、光ディスク装置７の製造番号と光ディスク装置７に固有のデータを使用しない場合において記録再生用暗号鍵によって暗号化されたデータが記録された光ディスク６からデータを再生する時の処理フローを示す。まず、ステップＳ１で光ディスク装置７内のＲＯＭ２７に記憶された記録再生用暗号鍵で復号化回路３０により誤り訂正符号化復号化回路１９からの暗号化されたデータ（光ディスク６から再生したデータ）が復号化される。この時、ＣＰＵ２５がＲＯＭ２７内の記録再生用暗号鍵をレジスタ３２に設定し、復号化回路３０がレジスタ３２からの記録再生用暗号鍵を用いて誤り訂正符号化復号化回路１９からの暗号化されたデータを復号化することで、光ディスク６に暗号化されて記録されたデータを復号化する。ＣＰＵ２５は、ステップＳ２、Ｓ３で、その復号化した一部のデータを図１におけるシステムバス１２を経由して操作部８の液晶表示装置で表示させることで、そのデータをユーザに確認させる。

光ディスク６に記録されていた暗号化されたデータを復号化する時は、異なる暗号鍵を使用しても、復号化されたデータが異常であるか否かは機械的には検出できないので、復号化されたデータが異常であるか否かは操作部８の液晶表示装置の表示データから人間による目視確認を行う。この確認の結果、データが正常であれば、操作部８のタッチパネル等でユーザが「ＯＫ」等の表示ボタンを押す。データが異常であれば、ユーザが「ＮＧ」等の表示ボタンを押す。「ＯＫ」ボタンが押されれば、ＣＰＵ２５は、その「ＯＫ」ボタンからの入力信号により、ステップＳ４で光ディスク装置７に対して光ディスク６からデータを再生させて復号化回路３０からバスインターフェース回路１７を介して出力させることで該データをハードディスク装置５に入力させてハードディスクに記録させ、処理を終了する。

「ＮＧ」ボタンが押された場合は、ＣＰＵ２５は、その「ＮＧ」ボタンからの入力信号により、ステップＳ５で光ディスク装置７内のＲＯＭ２７等の不揮発性記憶手段に再生専用暗号鍵が記憶されているか否かを判断し、ＣＰＵ２５は、再生専用暗号鍵がＲＯＭ２７等の不揮発性記憶手段に記憶されていない場合には、ステップＳ１０で操作部８の液晶表示装置に「データを再生できません。」等の警告を表示して、処理を終了する。

ＣＰＵ２５は、ＲＯＭ２７等の不揮発性記憶手段に再生専用暗号鍵が記憶されていれば、ステップＳ６で、その再生専用暗号鍵をレジスタ３２に設定し、再び誤り訂正符号化復号化回路１９からの暗号化されたデータ（光ディスク６から再生されたデータ）を復号化回路３０で復号化させる。ＣＰＵ２５は、ステップＳ７、Ｓ８で、その復号化したデータの一部のデータを、操作部８の液晶表示装置で表示させることで、ユーザに復号化されたデータが異常であるか否かを確認させる。その確認の結果、「ＯＫ」ボタンが押されれば、ＣＰＵ２５は、「ＯＫ」ボタンからの入力信号により、ステップＳ４に飛んで光ディスク装置７に対して光ディスク６からデータを再生させて復号化回路３０からバスインターフェース回路１７を介して出力させることで該データをハードディスク装置５に入力させてハードディスクに記録させ、処理を終了する。

ＣＰＵ２５は、「ＮＧ」ボタンが押された場合には、ステップＳ９で光ディスク装置７のＲＯＭ２７等の不揮発性記憶手段に更に他の再生専用暗号鍵が記憶されているかを判断し、不揮発性記憶手段に更に他の再生専用暗号鍵が記憶されていれば、ステップＳ６に戻ってその再生専用暗号鍵をレジスタ３２に設定して再び誤り訂正符号化復号化回路１９からの暗号化されたデータを復号化回路３０で復号化させる。

ＣＰＵ２５は、ステップＳ８で更に「ＮＧ」ボタンが押された場合には、ステップＳ９で光ディスク装置７内のＲＯＭ２７等の不揮発性記憶手段に更に他の再生専用暗号鍵が記憶されているかの判断を繰返し、ＲＯＭ２７等の不揮発性記憶手段に記憶されている再生専用暗号鍵がある限り「ＯＫ」ボタンが押されるまで、ステップＳ６に戻ってその再生専用暗号鍵をレジスタ３２に設定して再び誤り訂正符号化復号化回路１９からの暗号化されたデータを復号化回路３０で復号化させる。ＣＰＵ２５は、正常に復号化できる暗号鍵が光ディスク装置７内のＲＯＭ２７等の不揮発性記憶手段に無い場合には、ステップＳ１０で操作部８の液晶表示装置に「データを再生できません。」等の警告を表示させて、処理を終了する。

こうすることにより、画像形成装置に内蔵したハードディスク装置５内のハードディスクの記録データを、光ディスク６へバックアップした時の光ディスク６に記録したバックアップデータの機密を守ることができる。又、他の光ディスク装置の記録再生用暗号鍵を再生専用暗号鍵として上記不揮発性記憶手段に記憶し、他の光ディスク装置で記録した光ディスクのデータも再生することができるので、画像形成装置や光ディスク装置の置換え時にも対応できる。

この場合、バックアップデータを記録した光ディスク６は、他の光ディスク装置では再生できないので、バックアップデータの機密を守ることができるが、画像形成装置から光ディスク装置が外されて、光ディスクと光ディスク装置とが盗まれると、バックアップデータが第三者に漏洩する。そこで、本実施形態の画像形成装置への光ディスク装置７の取付けと取外しには、機械的な鍵を併用すると良い。この鍵は、画像形成装置とは別の場所に保管する。又、機械的な鍵には無線タグを内蔵し、鍵と鍵穴の機構部とで暗号を送受信して鍵の解除と施錠を行うようにすれば、機械的に鍵を複製しても第三者が鍵を解除できなくなるので尚良い。

上記の場合では、光ディスクに記録するデータだけを暗号化したが、更に光ディスク装置７の製造番号も暗号化して光ディスク６に記録し、データ再生時に、光ディスク６から読み出した光ディスク装置７の製造番号と、再生を行っている光ディスク装置７の製造番号とを比較し、両者が一致する時のみデータを出力するようにして、バックアップデータの機密保守の安全性を向上させる場合について以下に説明する。この場合は、悪意のある第三者が、光ディスクを盗み、光ディスク装置７とは別の同機種の光ディスク装置を入手して、光ディスクの暗号鍵を解読した場合でも、盗んだ光ディスクのデータを再生できないようにする効果がある。

まず、光ディスク６に光ディスク装置７の製造番号を暗号化して記録する動作を説明する。ＣＰＵ２５は、図３に示すように、レジスタ３３に光ディスク装置７の製造番号を設定し、データセレクタ３１が光ディスク装置７の製造番号を選択するためのデータセレクタ制御データをレジスタ３５に設定する。そして、レジスタ３３に設定された光ディスク装置７の製造番号は、レジスタ３５に設定されたデータセレクタ制御データによりデータセレクタ３１で選択されて暗号化回路２９で暗号化され、誤り訂正符号化復号化回路１９へ出力されることで、光ディスク６に記録される。

ＣＰＵ２５は、バスインターフェース回路１７からの入力データを暗号化して光ディスク６に記録する時には、データセレクタ３１からの入力データを選択するためのデータセレクタ制御データをレジスタ３５に設定する。したがって、バスインターフェース回路１７からの入力データは、レジスタ３５に設定されたデータセレクタ制御データによりデータセレクタ３１で選択されて暗号化回路２９で暗号化され、誤り訂正符号化復号化回路１９へ出力されることで、光ディスク６に記録される。

又、図４において、画像形成装置４０ｂの記録再生用暗号鍵２を画像形成装置４０ａの再生専用暗号鍵１として上記不揮発性記憶手段に追加する時には、画像形成装置４０ｂの光ディスク装置７ｂの製造番号も光ディスク装置７ａの不揮発性記憶手段に追加して記憶する。このように、光ディスク装置７ａに固有の暗号鍵と製造番号を対で使用する。

図６は、光ディスク装置７ａに固有の暗号鍵と製造番号を対で使用する場合において光ディスク６からバックアップデータを再生する時の処理フローを示す。まず、ステップＳ１１で光ディスク装置７内のＲＯＭ２７に記憶された記録再生用暗号鍵で復号化回路３０により誤り訂正符号化復号化回路１９からの暗号化されたデータ（光ディスクから再生されたデータ）が復号化される。この時、ＣＰＵ２５はＲＯＭ２７内の記録再生用暗号鍵をレジスタ３２に設定し、復号化回路３０がレジスタ３２からの記録再生用暗号鍵を用いて誤り訂正符号化復号化回路１９からの暗号化された光ディスク装置７の製造番号を復号化し、その復号化した光ディスク装置７の製造番号がレジスタ３７に保持される。次に、ＣＰＵ２５は、ステップＳ１２で、レジスタ３７に保持された光ディスク装置７の製造番号を光ディスク装置７の不揮発性記憶手段に記憶されている光ディスク装置７の製造番号と比較して両者が一致するか否かを判断し、両者が一致した場合にはステップＳ１３で光ディスク装置７に対して光ディスク６からデータを再生させて復号化回路３０からバスインターフェース回路１７を介して出力させることで該データをハードディスク装置５に入力させてハードディスクに記録させ、処理を終了する。

ＣＰＵ２５は、両者が一致しな場合には、ステップＳ１４で光ディスク装置７内の不揮発性記憶手段に再生専用暗号鍵が記憶されているか否かを判断し、ＣＰＵ２５は、再生専用暗号鍵が光ディスク装置７内の不揮発性記憶手段に記憶されていない場合には、ステップＳ１８で操作部８の液晶表示装置に「データを再生できません。」等の警告を表示して、処理を終了する。

ＣＰＵ２５は、光ディスク装置７内の不揮発性記憶手段に再生専用暗号鍵が記憶されていれば、ステップＳ１５で、その再生専用暗号鍵をレジスタ３２に設定し、再び誤り訂正符号化復号化回路１９からの（光ディスク６から再生された）光ディスク装置の製造番号を復号化回路３０で復号化させる。ＣＰＵ２５は、ステップＳ１６で、その復号化した光ディスク装置の製造番号が光ディスク装置７内の不揮発性記憶手段に記憶されている再生専用暗号鍵に対応する光ディスク装置の製造番号と一致するか否かを判断し、両者が一致すればステップＳ１３に進んで光ディスク装置７に対して光ディスク６からデータを再生させて復号化回路３０からバスインターフェース回路１７を介して出力させることで該データをハードディスク装置５に入力させてハードディスクに記録させ、処理を終了する。

更に、ＣＰＵ２５は、両者が一致しなければ、ステップＳ１７で光ディスク装置７の不揮発性記憶手段に更に他の再生専用暗号鍵が記憶されているか否かを判断し、光ディスク装置７内の不揮発性記憶手段に更に他の再生専用暗号鍵が記憶されていれば、ステップＳ１５に戻ってその再生専用暗号鍵をレジスタ３２に設定して再び誤り訂正符号化復号化回路１９からの暗号化された光ディスク装置の製造番号を復号化回路３０で復号化させる。

ＣＰＵ２５は、ステップＳ１６で更に両者が一致しない場合には、ステップＳ１７で光ディスク装置７内の不揮発性記憶手段に更に他の再生専用暗号鍵が記憶されているか否かの判断を繰返し、光ディスク装置７内の不揮発性記憶手段に記憶されている再生専用暗号鍵がある限りステップＳ１６で更に両者が一致するまで、ステップＳ１５に戻ってその再生専用暗号鍵をレジスタ３２に設定して再び誤り訂正符号化復号化回路１９からの暗号化された光ディスク装置の製造番号を復号化回路３０で復号化させる。ＣＰＵ２５は、光ディスク装置の製造番号を正常に復号化できる暗号鍵が光ディスク装置７内の不揮発性記憶手段に無い場合には、ステップＳ１８で操作部８の液晶表示装置に「データを再生できません。」等の警告を表示させて、処理を終了する。

こうすることにより、暗号が解読されても、画像形成装置に内蔵したハードディスク装置５内のハードディスクの記録データを、光ディスク６へバックアップした時の光ディスク６に記録したバックアップデータの機密を守ることができる。又、他の光ディスク装置の記録再生用暗号鍵を再生専用暗号鍵として光ディスク装置７ａの不揮発性記憶手段に記憶し、更に該他の光ディスク装置の製造番号も光ディスク装置７ａの不揮発性記憶手段に記憶するので、他の光ディスク装置で記録した光ディスクのデータも再生でき、画像形成装置や光ディスク装置の置換え時にも対応できる。

更に、光ディスクからデータを再生する時に、光ディスクから読み出した光ディスク装置の製造番号と再生を行っている光ディスク装置の製造番号とを比較し、両者が一致する時のみデータを出力するようにしているので、悪意のある第三者が、光ディスクを盗み、別の同機種の光ディスク装置を入手して、暗号鍵を解読した場合でも、盗んだ光ディスクのデータを再生できないようにする効果がある。

上記の場合では、光ディスク装置の製造番号も暗号化して光ディスクに記録した。しかし、光ディスク装置の製造番号も第三者には分ってしまう恐れがある。そこで、個々の光ディスク装置に固有のデータを割当て、光ディスクにデータを暗号化して記録する時に、そのデータへ一定間隔毎に上記固有データを挿入する場合について説明する。この場合は、データ再生時に、光ディスクから読み出したデータに挿入された固有データと再生を行っている光ディスク装置の固有データとを比較し、両者が一致する時のみ光ディスクから読み出したデータを出力するようにして、バックアップデータの機密保守の安全性を向上させる。これは、悪意のある第三者が、光ディスクを盗み、光ディスク装置７とは別の同機種の光ディスク装置を入手して、暗号鍵と製造番号を解読した場合でも、盗んだ光ディスクのデータを再生できないようにする効果がある。

まず、光ディスク６に記録するデータに光ディスク装置７の固有データを挿入し、これを暗号化して光ディスク６に記録する動作を説明する。光ディスク装置７に固有のデータとしては、例えば、１と０から成る１２８ビットの乱数を発生し、これを個々の光ディスク装置に割当てて光ディスク装置７の不揮発性記憶手段に記憶させる。ＣＰＵ２５は、図３に示すように、光ディスク装置７の固有データを光ディスク装置７の不揮発性記憶手段から読み出してレジスタ３４に設定する。そして、ＣＰＵ２５は、データセレクタ３１が入力を切換えることで、ハードディスク装置５からシステムバス２８、バスインターフェース回路１７を経由して入力されるデータに対して一定間隔毎に上記固有データを挿入するように、データセレクタ制御データをレジスタ３５に設定する。したがって、データセレクタ３１はハードディスク装置５からシステムバス２８、バスインターフェース回路１７を経由して入力されるデータに対して一定間隔毎にレジスタ３４に設定された光ディスク装置の固有データを挿入する。データセレクタ３１の出力は、暗号化回路２９によりレジスタ３２に設定された暗号鍵で暗号化されて誤り訂正符号化復号化回路１９へ出力されることで、光ディスク６に記録される。

又、図４に示すように、画像形成装置４０ｂの記録再生用暗号鍵２を画像形成装置４０ａの再生専用暗号鍵１として光ディスク装置７ａの不揮発性記憶手段に追加する時には、画像形成装置４０ｂの光ディスク装置７ｂの固有データも光ディスク装置７ａの不揮発性記憶手段に追加して記憶する。このように、光ディスク装置７に固有の暗号鍵と固有データを対で使用する。

図７は、光ディスク装置７に固有の暗号鍵と固有データを対で使用する場合において光ディスク６からバックアップデータを再生する時の処理フローを示す。まず、ステップＳ２１で光ディスク装置７内の不揮発性記憶手段に記憶された記録再生用暗号鍵で復号化回路３０により誤り訂正符号化復号化回路１９からの暗号化されたデータが復号化される。この時、ＣＰＵ２５は光ディスク装置７内の不揮発性記憶手段内の記録再生用暗号鍵をレジスタ３２に設定し、復号化回路３０がレジスタ３２からの記録再生用暗号鍵を用いて誤り訂正符号化復号化回路１９からの光ディスク６の読み取りデータを復号化し、ＣＰＵ２５はその復号化したデータから光ディスク装置７に固有のデータを検出してレジスタ３８に保持させる。

次に、ＣＰＵ２５は、ステップＳ２２で、レジスタ３８に保持された固有データを光ディスク装置７内の不揮発性記憶手段に記憶されている固有データと比較して両者が一致するか否かを判断し、両者が一致した場合にはステップＳ２３で光ディスク装置７に対して光ディスク６からデータを再生させて復号化回路３０からバスインターフェース回路１７を介して出力させることで該データをハードディスク装置５に入力させてハードディスクに記録させ、処理を終了する。ＣＰＵ２５は、両者が一致しな場合には、ステップＳ２４で光ディスク装置７内の不揮発性記憶手段に再生専用暗号鍵が記憶されているか否かを判断し、再生専用暗号鍵が光ディスク装置７内の不揮発性記憶手段に記憶されていなければ、ステップＳ２８で操作部８の液晶表示装置に「データを再生できません。」等の警告を表示して、処理を終了する。

ＣＰＵ２５は、光ディスク装置７内の不揮発性記憶手段に再生専用暗号鍵が記憶されていれば、ステップＳ２５に戻って、その再生専用暗号鍵をレジスタ３２に設定し、再び誤り訂正符号化復号化回路１９からの暗号化されたデータ（光ディスク６から再生されたデータ）を復号化回路３０で復号化させ、その復号化したデータから固有データを検出する。ＣＰＵ２５は、ステップＳ２６で、その復号化した固有データと、光ディスク装置７内の不揮発性記憶手段に記憶されている再生専用暗号鍵に対応する固有データとが一致するか否かを判断し、両者が一致すればステップＳ２３に進んで光ディスク装置７に対して光ディスク６からデータを再生させて復号化回路３０からバスインターフェース回路１７を介して出力させることで該データをハードディスク装置５に入力させてハードディスクに記録させ、処理を終了する。

更に、ＣＰＵ２５は、両者が一致しなければ、ステップＳ２７で光ディスク装置７の不揮発性記憶手段に更に他の再生専用暗号鍵が記憶されているか否かを判断し、光ディスク装置７内の不揮発性記憶手段に更に他の再生専用暗号鍵が記憶されていれば、ステップＳ２５に戻ってその再生専用暗号鍵をレジスタ３２に設定して再び誤り訂正符号化復号化回路１９からの暗号化されたデータを復号化回路３０で復号化させる。

ＣＰＵ２５は、ステップＳ２６で更に両者が一致しない場合には、ステップＳ２７で光ディスク装置７内の不揮発性記憶手段に更に他の再生専用暗号鍵が記憶されているか否かの判断を繰返し、光ディスク装置７内の不揮発性記憶手段に記憶されている再生専用暗号鍵がある限りステップＳ２６で更に両者が一致するまで、ステップＳ２７からステップＳ２５に戻ってその再生専用暗号鍵をレジスタ３２に設定して再び誤り訂正符号化復号化回路１９からの暗号化されたデータを復号化回路３０で復号化させる。ＣＰＵ２５は、データを正常に復号化できる暗号鍵が光ディスク装置７内の不揮発性記憶手段に無い場合には、ステップＳ２８で操作部８の液晶表示装置に「データを再生できません。」等の警告を表示させて、処理を終了する。

こうすることにより、暗号が解読されても、画像形成装置に内蔵したハードディスク装置５内のハードディスクの記録データを、光ディスク６へバックアップした時の光ディスク６に記録したバックアップデータの機密を守ることができる。又、他の光ディスク装置の記録再生用暗号鍵を再生専用暗号鍵として不揮発性記憶手段に記憶し、更にその光ディスク装置の製造番号も記憶するので、他の光ディスク装置で記録した光ディスクのデータも再生でき、画像形成装置や光ディスク装置の置換え時にも対応できる。

更に、光ディスクからデータを再生する時に、光ディスクから読み出した固有データと、再生を行っている光ディスク装置の固有データとを比較し、両者が一致する時のみデータを出力するようにしているので、悪意のある第三者が、光ディスクを盗み、別の同機種の光ディスク装置を入手して、暗号鍵を解読した場合でも、盗んだ光ディスクの記録データを再生できないようにする効果がある。

上記の実施形態では、光ディスク装置の製造番号か固有データのどちらかを使用しているが、光ディスク装置の製造番号と固有データの両方を組合せると、更に光ディスクに記録したバックアップデータの機密保守の安全性を向上させることができる。以下に本実施形態において光ディスク装置の製造番号と固有データの両方を組合せて使用する場合について説明する。

まず、光ディスク６に対して、光ディスク装置の固有データをデータに挿入し、更にそのデータと光ディスク装置の製造番号を暗号化して記録する動作を説明する。ＣＰＵ２５は、図３に示すように、レジスタ３３に光ディスク装置７の製造番号を設定し、レジスタ３４に光ディスク装置７の固有データを設定する。さらに、ＣＰＵ２５は、データセレクタ３１が光ディスク装置７の製造番号を選択するためのデータセレクタ制御データをレジスタ３５に設定し、レジスタ３３に設定された光ディスク装置７の製造番号をデータセレクタ３１を介して暗号化回路２９で暗号化させて誤り訂正符号化復号化回路１９へ出力させることで、光ディスク６に記録させる。次に、ＣＰＵ２５は、ハードディスク装置５からシステムバス２８、バスインターフェース回路１７を経由して入力されるデータに対して一定間隔毎に上記固有データを挿入するように、データセレクタ制御データをレジスタ３５に設定する。したがって、データセレクタ３１はハードディスク装置５からシステムバス２８、バスインターフェース回路１７を経由して入力されるデータに対して一定間隔毎にレジスタ３４に設定された光ディスク装置の固有データを挿入する。データセレクタ３１の出力は、暗号化回路２９によりレジスタ３２に設定された暗号鍵で暗号化されて誤り訂正符号化復号化回路１９へ出力されることで、光ディスク６に記録される。

又、ＣＰＵ２５は、図４に示すように、画像形成装置４０ｂの記録再生用暗号鍵２を画像形成装置４０ａの再生専用暗号鍵１として光ディスク装置７ａの不揮発性記憶手段に追加する時には、画像形成装置４０ｂの光ディスク装置７ｂの製造番号と固有データも光ディスク装置７ａの不揮発性記憶手段に追加して記憶する。このように、光ディスク装置に固有の暗号鍵と製造番号と固有データを一組で使用する。

図８は、光ディスク装置に固有の暗号鍵と製造番号と固有データを一組で使用する場合において光ディスクからバックアップデータを再生する時の処理フローを示す。まず、ステップＳ３１で光ディスク装置７内の不揮発性記憶手段に記憶された記録再生用暗号鍵で復号化回路３０により誤り訂正符号化復号化回路１９からの暗号化されたデータ（光ディスク６から再生されたデータ）が復号化される。この時、ＣＰＵ２５は、光ディスク装置７の不揮発性記憶手段内の記録再生用暗号鍵をレジスタ３２に設定し、復号化回路３０がレジスタ３２からの記録再生用暗号鍵を用いて、誤り訂正符号化復号化回路１９から入力される、光ディスク６から再生された光ディスク装置の製造番号を復号化し、ＣＰＵ２５はその復号化した光ディスク装置の製造番号をレジスタ３７に保持させる。更に、復号化回路３０はレジスタ３２からの記録再生用暗号鍵を用いて誤り訂正符号化復号化回路１９からの光ディスク６の読み取りデータを復号化し、ＣＰＵ２５はその復号化したデータから光ディスク装置に固有のデータを検出してレジスタ３８に保持させる。

次に、ＣＰＵ２５は、ステップＳ３２で、レジスタ３７に保持された光ディスク装置７の製造番号を光ディスク装置７の不揮発性記憶手段に記憶されている光ディスク装置７の製造番号と比較して両者が一致するか否かを判断するとともに、レジスタ３８に保持された固有データを光ディスク装置７の不揮発性記憶手段に記憶されている固有データと比較して両者が一致するか否かを判断し、光ディスク装置の製造番号、固有データの双方とも各々上記両者が一致した場合にはステップＳ３３で光ディスク装置７に対して光ディスク６からデータを再生させて復号化回路３０からバスインターフェース回路１７を介して出力させることで該データをハードディスク装置５に入力させてハードディスクに記録させ、処理を終了する。ＣＰＵ２５は、光ディスク装置の製造番号、固有データのいずれか一方又は両方について各々上記両者が一致しない場合には、ステップＳ３４で光ディスク装置７内の不揮発性記憶手段に再生専用暗号鍵が記憶されているか否かを判断し、再生専用暗号鍵が光ディスク装置７内の不揮発性記憶手段に記憶されていなければ、ステップＳ３８で操作部８の液晶表示装置に「データを再生できません。」等の警告を表示して、処理を終了する。

ＣＰＵ２５は、光ディスク装置７内の不揮発性記憶手段に再生専用暗号鍵が記憶されていれば、ステップＳ３５で、その再生専用暗号鍵をレジスタ３２に設定し、再び誤り訂正符号化復号化回路１９からの暗号化されたデータ（光ディスク６から再生されたデータ）を復号化回路３０で復号化させ、その復号化したデータから光ディスク装置７の製造番号、固有データを検出する。ＣＰＵ２５は、ステップＳ３６で、その復号化した光ディスク装置７の製造番号を光ディスク装置７内の不揮発性記憶手段に記憶されている光ディスク装置の製造番号と比較して両者が一致するか否かを判断するとともに、その復号化した固有データと、光ディスク装置７内の不揮発性記憶手段に記憶されている再生専用暗号鍵に対応する固有データとを比較して両者が一致するか否かを判断し、光ディスク装置の製造番号、固有データの双方とも各々上記両者が一致すればステップＳ３３に進んで光ディスク装置７に対して光ディスク６からデータを再生させて復号化回路３０からバスインターフェース回路１７を介して出力させることで該データをハードディスク装置５に入力させてハードディスクに記録させ、処理を終了する。

更に、ＣＰＵ２５は、光ディスク装置７の製造番号、固有データのいずれか一方又は双方について上記両者が一致しなければ、ステップＳ３７で光ディスク装置７の不揮発性記憶手段に更に他の再生専用暗号鍵が記憶されているか否かを判断し、光ディスク装置７内の不揮発性記憶手段に更に他の再生専用暗号鍵が記憶されていれば、ステップＳ３５に戻ってその再生専用暗号鍵をレジスタ３２に設定して再び誤り訂正符号化復号化回路１９からの暗号化されたデータ（光ディスク６から再生されたデータ）を復号化回路３０で復号化させる。

ＣＰＵ２５は、ステップＳ３６で更に光ディスク装置の製造番号、固有データのいずれか一方または双方とも各々上記両者が一致しない場合には、ステップＳ３７で光ディスク装置７内の不揮発性記憶手段に更に他の再生専用暗号鍵が記憶されているか否かの判断を繰返し、光ディスク装置７内の不揮発性記憶手段に記憶されている再生専用暗号鍵がある限りステップＳ３６で更に光ディスク装置の製造番号、固有データの双方とも各々上記両者が一致するまで、ステップＳ３７からステップＳ３５に戻ってその再生専用暗号鍵をレジスタ３２に設定して再び誤り訂正符号化復号化回路１９からの暗号化されたデータ（光ディスク６から再生されたデータ）を復号化回路３０で復号化させる。ＣＰＵ２５は、データを正常に復号化できる暗号鍵が光ディスク装置７内の不揮発性記憶手段に無い場合には、ステップＳ３８で操作部８の液晶表示装置に「データを再生できません。」等の警告を表示させて、処理を終了する。

こうすることにより、暗号鍵が解読されても、光ディスク装置の製造番号と固有データとで二重にバックアップデータを保護しているので、画像形成装置に内蔵したハードディスク装置５のハードディスク内のデータを、光ディスク６へバックアップした時の光ディスク６に記録したバックアップデータの機密を守ることができる。又、他の光ディスク装置の記録再生用暗号鍵を再生専用暗号鍵として記憶し、更に該他の光ディスク装置の製造番号と固有データも記憶するので、他の光ディスク装置で記録した光ディスクの記録データも再生でき、画像形成装置や光ディスク装置の置換え時にも対応できる。

更に、光ディスクの記録データを再生する時に、光ディスクから読み出した製造番号と固有データと、再生を行っている光ディスク装置の製造番号と固有データとをそれぞれ比較し、これらが各々一致する時のみ光ディスク装置からデータを出力するようにしているので、悪意のある第三者が、光ディスクを盗み、別の同機種の光ディスク装置を入手して、暗号鍵を解読した場合でも、盗んだ光ディスクの記録データを再生できないようにする効果がある。

本実施形態によれば、着脱可能な記録媒体にハードディスク内のデータを記録再生する情報記録再生装置としての光ディスク装置７が、データを暗号化する手段としての暗号化回路２９と、データを復号化する手段としての復号化回路３０と、暗号化と復号化に使用する上記情報記録再生装置７に固有の暗号鍵を記憶する手段としての不揮発性記憶手段とを有し、記録した情報記録再生装置でしかデータを再生できないようにしているので、記録媒体に記録したバックアップデータの機密を保持できる画像形成装置を提供できる。

本実施形態によれば、さらに、上記情報記録再生装置７が別の情報記録再生装置に固有の暗号鍵を記憶する手段としての不揮発性記憶手段を有しているので、上記別の情報記録再生装置が破損した場合等に、上記別の情報記録再生装置によって記録媒体に記録されたデータを上記情報記録再生装置７で再生できる画像形成装置を提供できる。

本実施形態によれば、さらに、上記情報記録再生装置７が上記情報記録再生装置の製造番号を記憶する手段としての不揮発性記憶手段を有し、上記情報記録再生装置の製造番号を暗号化して上記記録媒体に記録するので、暗号が解読されても、製造番号が一致しないと上記情報記録再生装置からデータを出力できないようにして、バックアップデータの機密を保持できる画像形成装置を提供できる。

本実施形態によれば、さらに、上記情報記録再生装置７が上記別の情報記録再生装置の製造番号を記憶する手段としての不揮発性記憶手段を有しているので、上記別の情報記録再生装置によって記録された記録媒体のデータを上記情報記録再生装置で再生する場合に、暗号が解読されても、解読後の製造番号が上記別の情報記録再生装置の製造番号と一致しないと上記情報記録再生装置からデータを出力できないようにして、バックアップデータの機密を保持できる画像形成装置を提供できる。

本実施形態によれば、さらに、上記情報記録再生装置７が、上記情報記録再生装置に固有のデータを記憶する手段としての不揮発性記憶手段を有し、上記固有のデータを暗号化して上記記録媒体に記録するので、暗号が解読されても、固有のデータが一致しないと上記情報記録再生装置からデータを出力できないようにして、バックアップデータの機密を保持できる画像形成装置を提供できる。

本実施形態によれば、さらに、上記情報記録再生装置７が上記別の情報記録再生装置に固有のデータを記憶する手段としての不揮発性記憶手段を有しているので、上記別の情報記録再生装置によって記録された記録媒体のデータを上記情報記録再生装置で再生する場合に、暗号が解読されても、解読後の固有のデータが上記別の情報記録再生装置の固有のデータと一致しないと上記情報記録再生装置からデータを出力できないようにして、バックアップデータの機密を保持できる画像形成装置を提供できる。

本実施形態によれば、さらに、上記情報記録再生装置７が上記情報記録再生装置７の製造番号を記憶する手段としての不揮発性記憶手段と、上記情報記録再生装置に固有のデータを記憶する手段としての不揮発性記憶手段とを有し、上記情報記録再生装置の製造番号と上記固有のデータを暗号化して上記記録媒体に記録するので、暗号が解読されても、製造番号と固有のデータが一致しないと上記情報記録再生装置からデータを出力できないようにして、バックアップデータの機密を保持できる画像形成装置を提供できる。

本実施形態によれば、さらに、上記情報記録再生装置７が上記別の情報記録再生装置の製造番号を記憶する手段としての不揮発性記憶手段と、上記別の情報記録再生装置に固有のデータを記憶する手段としての不揮発性記憶手段とを有しているので、上記別の情報記録再生装置によって記録された記録媒体のデータを上記情報記録再生装置で再生する場合に、暗号が解読されても、解読後の製造番号と固有のデータが上記別の情報記録再生装置の製造番号と固有のデータに一致しないと、上記情報記録再生装置からデータを出力できないようにして、バックアップデータの機密を保持できる画像形成装置を提供できる。

本実施形態によれば、さらに、上記記録媒体に記録された暗号化された製造番号を復号化し、上記復号化された製造番号と上記情報記録再生装置７の記憶装置（レジスタ３７）に記憶された製造番号とが一致した時に、上記記録媒体のデータを復号化したデータを上記記憶装置に入力しているので、暗号が解読されても、解読後の製造番号が上記情報記録再生装置の不揮発性記憶手段に記憶された製造番号と一致しないと上記情報記録再生装置からデータを出力できないようにして、バックアップデータの機密を保持できる画像形成装置を提供できる。

本実施形態によれば、さらに、上記記録媒体に記録された暗号化された固有のデータを復号化し、上記復号化された固有のデータと上記情報記録再生装置７の記憶装置（レジスタ３８）に記憶された固有のデータとが一致した時に、上記記録媒体のデータを復号化したデータを上記記憶装置に入力しているので、暗号が解読されても、解読後の固有のデータが上記情報記録再生装置に記憶された固有のデータと一致しないと上記情報記録再生装置からデータを出力できないようにして、バックアップデータの機密を保持できる画像形成装置を提供できる。

本実施形態によれば、上記記録媒体に記録された暗号化された製造番号と固有のデータを復号化し、上記復号化された製造番号と上記情報記録再生装置７の記憶装置（レジスタ３７）に記憶された製造番号とが一致し、上記復号化された固有のデータと上記情報記録再生装置７の記憶装置（レジスタ３８）に記憶された固有のデータとが一致した時に、上記記録媒体のデータを復号化したデータを上記記憶装置に入力するので、暗号が解読されても、解読後の製造番号と固有データが上記情報記録再生装置の記憶装置に記憶された製造番号と固有データに一致しないと上記情報記録再生装置からデータを出力できないようにして、バックアップデータの機密を保持できる画像形成装置を提供できる。

本発明の一実施形態を示すブロック図である。 同実施形態の光ディスク装置を示すブロック図である。 同光ディスク装置の暗号化復号化回路の内部構成を示すブロック図である。 同実施形態のハードディスク装置からのデータを光ディスクに記録してバックアップを行う時に、光ディスクに記録したバックアップデータの機密を守るための暗号鍵の使用方法を説明するための図である。 同実施形態における光ディスク装置の製造番号と固有のデータを使用しない場合において記録再生用暗号鍵によって暗号化されたデータが記録された光ディスクからデータを再生する時の処理フローを示すフローチャートである。 同実施形態における光ディスク装置に固有の暗号鍵と製造番号を対で使用する場合において光ディスクからバックアップデータを再生する時の処理フローを示すフローチャートである。 同実施形態における光ディスク装置に固有の暗号鍵と固有データを対で使用する場合において光ディスクからバックアップデータを再生する時の処理フローを示すフローチャートである。 同実施形態における光ディスク装置に固有の暗号鍵と製造番号と固有データを一組で使用する場合において光ディスクからバックアップデータを再生する時の処理フローを示すフローチャートである。

符号の説明

７ 光ディスク装置
１８ 暗号化復号化回路
２５ ＣＰＵ
２７ ＲＯＭ
２９ 暗号化回路
３０ 復号化回路
３１ データセレクタ
３２〜３８ レジスタ

Claims (11)

1. 入力されたデータを記憶する記憶装置と、
   上記記憶装置内のデータを着脱可能な記録媒体に記録再生する情報記録再生装置と
   を有する画像形成装置であって、
   上記情報記録再生装置は、
   上記記録媒体にデータを記録する時にデータを暗号化して上記記録媒体に記録させる暗号化手段と、
   上記記録媒体からデータを再生する時に上記記録媒体から再生したデータを復号化する復号化手段と、
   上記暗号化と上記復号化に使用する、上記情報記録再生装置に固有の暗号鍵を記憶する手段と
   を有することを特徴とする画像形成装置。
2. 請求項１記載の画像形成装置であって、
   上記情報記録再生装置が別の情報記録再生装置に固有の暗号鍵を記憶する手段を有し、上記別の情報記録再生装置に固有の暗号鍵をデータの復号化に使用することを特徴とする画像形成装置。
3. 請求項１記載の画像形成装置であって、
   上記情報記録再生装置が上記情報記録再生装置の製造番号を記憶する手段を有し、上記情報記録再生装置の製造番号を暗号化して上記記録媒体に記録することを特徴とする画像形成装置。
4. 請求項２記載の画像形成装置であって、
   上記情報記録再生装置が上記別の情報記録再生装置の製造番号を記憶する手段を有し、上記製造番号を暗号化して上記記録媒体に記録することを特徴とする画像形成装置。
5. 請求項１記載の画像形成装置であって、
   上記情報記録再生装置が、上記情報記録再生装置に固有のデータを記憶する手段を有し、上記固有のデータを暗号化して上記記録媒体に記録することを特徴とする画像形成装置。
6. 請求項２記載の画像形成装置であって、
   上記情報記録再生装置が上記別の情報記録再生装置に固有のデータを記憶する手段を有することを特徴とする画像形成装置。
7. 請求項１記載の画像形成装置であって、上記情報記録再生装置は、
   上記情報記録再生装置の製造番号を記憶する手段と、
   上記情報記録再生装置に固有のデータを記憶する手段と
   を有し、上記情報記録再生装置の製造番号と上記固有のデータを暗号化して上記記録媒体に記録することを特徴とする画像形成装置。
8. 請求項２記載の画像形成装置であって、上記情報記録再生装置は、
   上記別の情報記録再生装置の製造番号を記憶する手段と、
   上記別の情報記録再生装置に固有のデータを記憶する手段と
   を有することを特徴とする画像形成装置。
9. 請求項３または４記載の画像形成装置であって、
   上記記録媒体から再生された暗号化された製造番号を復号化し、
   上記復号化された製造番号と上記情報記録再生装置に記憶された製造番号とが一致した時に、上記記録媒体から再生されたデータを復号化して上記記憶装置に入力することを特徴とする画像形成装置。
10. 請求項５または６記載の画像形成装置であって、
    上記記録媒体から再生された暗号化された固有のデータを復号化し、
    上記復号化された固有のデータと上記情報記録再生装置に記憶された固有のデータとが一致した時に、上記記録媒体から再生されたデータを復号化して上記記憶装置に入力することを特徴とする画像形成装置。
11. 請求項７または８記載の画像形成装置であって、
    上記記録媒体に記録された暗号化された製造番号と固有のデータを復号化し、
    上記復号化された製造番号と上記情報記録再生装置に記憶された製造番号とが一致し、かつ、上記復号化された固有のデータと上記情報記録再生装置に記憶された固有のデータとが一致した時に、上記記録媒体から再生されたデータを復号化して上記記憶装置に入力することを特徴とする画像形成装置。
    

Images