JP2014203441A

JP2014203441A - Electronic device, image forming apparatus, control device, and program

Info

Publication number: JP2014203441A
Application number: JP2013082160A
Authority: JP
Inventors: 篤竹下; Atsushi Takeshita
Original assignee: Fuji Xerox Co Ltd
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2013-04-10
Filing date: 2013-04-10
Publication date: 2014-10-27
Anticipated expiration: 2033-04-10
Also published as: JP6064755B2

Abstract

PROBLEM TO BE SOLVED: To prevent an application included in a file system stored in a storage medium from being illegally executed even if a boot image stored in the storage medium is altered.SOLUTION: First execution means reads a boot image of a first OS from a first storage medium which stores the boot image of the first OS, an encrypted file system of the first OS, and a boot image of a second OS, to execute the first OS by use of the boot image of the first OS. First transmission means reads the boot image of the second OS from the first storage medium, and transmits the boot image of the second OS to second control means. Second execution means executes the second OS by use of the boot image of the second OS transmitted from the first control means. Second transmission means reads authentication information from a second storage medium, and transmits it to the first control means. Mount means mounts the encrypted file system of the first OS stored in the first storage medium by use of the authentication information.

Description

本発明は、電子機器、画像形成装置、制御装置及びプログラムに関する。 The present invention relates to an electronic apparatus, an image forming apparatus, a control apparatus, and a program.

特許文献１に記載された情報処理装置は、記憶媒体（メモリーカード）の動作チェックの結果が正常であれば記憶媒体をマウントし、設定ファイルを記憶媒体から読み出して認証チェックを行い、認証チェックの結果が正常であれば、設定ファイルを解析し、設定ファイルにマウントの記述があれば、マウント対象モジュールの認証チェックを行い、認証チェックの結果が正常であれば、マウント対象モジュールをマウントして実行する。
特許文献２に記載された画像形成装置は、第１制御手段（ＣＰＵ（Central Processing Unit））、第２制御手段（ＣＰＵ）、フラッシュディスク及びハードディスクを備え、フラッシュディスクには第１ＯＳ（Operating System）プログラムと第２ＯＳプログラムが記憶されており、ハードディスクにはアプリケーションプログラムが記憶されている。また、ＵＳＢ（Universal Serial Bus）メモリには第１ＯＳプログラムと第２ＯＳプログラムが記憶されている。ＵＳＢメモリによる起動が許可されている場合には、第１制御手段が、ＵＳＢメモリから第１ＯＳプログラムを読み出して実行し、ＵＳＢメモリから読み出した第２ＯＳプログラムを第２制御手段に提供する。ＵＳＢメモリによる起動が許可されていない場合には、第１制御手段が、フラッシュディスクから第１ＯＳプログラムを読み出して実行し、フラッシュディスクから読み出した第２ＯＳプログラムを第２制御手段に提供する。第２制御手段は、提供された第２ＯＳプログラムを実行し、ハードディスクへのアクセス許可を第１制御手段に通知する。アクセス許可が通知されると、第１制御手段は、ハードディスクからアプリケーションプログラムを読み出して実行する。 The information processing apparatus described in Patent Document 1 mounts the storage medium if the result of the operation check of the storage medium (memory card) is normal, reads the setting file from the storage medium, performs an authentication check, and performs an authentication check. If the result is normal, the configuration file is analyzed, and if there is a mount description in the configuration file, an authentication check of the mount target module is performed. If the result of the authentication check is normal, the mount target module is mounted and executed. To do.
The image forming apparatus described in Patent Document 2 includes a first control unit (CPU (Central Processing Unit)), a second control unit (CPU), a flash disk, and a hard disk, and the flash disk includes a first OS (Operating System). A program and a second OS program are stored, and an application program is stored on the hard disk. A USB (Universal Serial Bus) memory stores a first OS program and a second OS program. When activation by the USB memory is permitted, the first control means reads and executes the first OS program from the USB memory, and provides the second OS program read from the USB memory to the second control means. When activation by the USB memory is not permitted, the first control means reads and executes the first OS program from the flash disk, and provides the second OS program read from the flash disk to the second control means. The second control means executes the provided second OS program and notifies the first control means of permission to access the hard disk. When the access permission is notified, the first control means reads and executes the application program from the hard disk.

特開２００４−３０３２１６号公報JP 2004-303216 A 特開２００９−５０１９号公報JP 2009-5019 A

本発明は、記憶媒体に記憶されたブートイメージが改ざんされても、記憶媒体に記憶されたファイルシステムに含まれるアプリケーションが不正に実行されることを防ぐことを目的とする。 An object of the present invention is to prevent an application included in a file system stored in a storage medium from being illegally executed even if a boot image stored in the storage medium is falsified.

請求項１に係る発明は、第１制御手段と、前記第１制御手段によって制御される第２制御手段と、前記第２制御手段によって制御されるデバイスとを備え、前記デバイスは、第１ＯＳ（Operating System）の暗号化されたファイルシステムをマウントするための認証情報を記憶する第２記憶媒体を備え、前記第１制御手段は、第１ＯＳのブートイメージと前記第１ＯＳの暗号化されたファイルシステムと第２ＯＳのブートイメージとを記憶した第１記憶媒体から、当該第１ＯＳのブートイメージを読み出し、当該第１ＯＳのブートイメージを用いて第１ＯＳを実行する第１実行手段と、前記第１記憶媒体から前記第２ＯＳのブートイメージを読み出し、当該第２ＯＳのブートイメージを前記第２制御手段に送信する第１送信手段と、前記第１送信手段による前記第２ＯＳのブートイメージの送信後に前記第２制御手段から送信された前記認証情報を受信する第１受信手段と、前記第１受信手段が前記認証情報を受信した場合に、前記第１記憶媒体に記憶されている前記第１ＯＳの暗号化されたファイルシステムを当該認証情報を用いてマウントするマウント手段とを備え、前記第２制御手段は、前記第１制御手段から送信された前記第２ＯＳのブートイメージを受信する第２受信手段と、前記第２受信手段が受信した前記第２ＯＳのブートイメージを用いて第２ＯＳを実行する第２実行手段と、前記第２記憶媒体から前記認証情報を読み出し、当該認証情報を前記第１制御手段に送信する第２送信手段とを備えた電子機器である。 The invention according to claim 1 comprises a first control means, a second control means controlled by the first control means, and a device controlled by the second control means, wherein the device is a first OS ( A second storage medium for storing authentication information for mounting an operating system encrypted file system, wherein the first control means includes a boot image of the first OS and an encrypted file system of the first OS. And first execution means for reading the first OS boot image from the first storage medium storing the first OS and the second OS boot image, and executing the first OS using the first OS boot image, and the first storage medium A first transmission means for reading the second OS boot image from the second OS and transmitting the second OS boot image to the second control means; and the first sender A first receiving unit that receives the authentication information transmitted from the second control unit after transmitting the boot image of the second OS by the stage; and the first receiving unit receives the authentication information when the first receiving unit receives the authentication information. Mount means for mounting the encrypted file system of the first OS stored in the storage medium using the authentication information, and the second control means transmits the first control means transmitted from the first control means. Second receiving means for receiving a boot image of 2OS, second execution means for executing the second OS using the boot image of the second OS received by the second receiving means, and the authentication information from the second storage medium And a second transmission unit that transmits the authentication information to the first control unit.

請求項２に係る発明は、請求項１に記載の電子機器において、前記第１送信手段は、第１プロトコルに従って前記第２ＯＳのブートイメージを前記第２制御手段に送信し、前記第２送信手段は、第２プロトコルに従って前記第２記憶媒体から前記認証情報を読み出し、前記第１プロトコルに従って当該認証情報を前記第１制御手段に送信する。 According to a second aspect of the present invention, in the electronic device according to the first aspect, the first transmission unit transmits a boot image of the second OS to the second control unit according to a first protocol, and the second transmission unit Reads the authentication information from the second storage medium according to the second protocol, and transmits the authentication information to the first control means according to the first protocol.

請求項３に係る発明は、請求項１又は２に記載の電子機器において、前記第１制御手段は、前記第１受信手段が受信した認証情報を用いて前記第１ＯＳのファイルシステムをマウントできなかった場合に、新規に認証情報を生成し、当該認証情報を用いて暗号化した第１ＯＳのファイルシステムを前記第１記憶媒体に記憶させ、当該認証情報を前記第２制御手段に送信する生成手段を備え、前記第２制御手段は、前記第２記憶媒体に記憶された認証情報を前記第１制御手段から受信した認証情報を用いて更新する更新手段を備える。 According to a third aspect of the present invention, in the electronic device according to the first or second aspect, the first control unit cannot mount the file system of the first OS using the authentication information received by the first receiving unit. Generating means for newly generating authentication information, storing a file system of the first OS encrypted using the authentication information in the first storage medium, and transmitting the authentication information to the second control means The second control means includes update means for updating the authentication information stored in the second storage medium using the authentication information received from the first control means.

請求項４に係る発明は、第１制御手段と、前記第１制御手段によって制御される第２制御手段と、前記第２制御手段によって制御される、画像データに基づいて画像を形成するデバイスとを備え、前記デバイスは、第１ＯＳ（Operating System）の暗号化されたファイルシステムをマウントするための認証情報を記憶する第２記憶媒体を備え、前記第１制御手段は、第１ＯＳのブートイメージと第１ＯＳの暗号化されたファイルシステムと第２ＯＳのブートイメージとを記憶した第１記憶媒体から、当該第１ＯＳのブートイメージを読み出し、当該第１ＯＳのブートイメージを用いて第１ＯＳを実行する第１実行手段と、前記第１記憶媒体から前記第２ＯＳのブートイメージを読み出し、当該第２ＯＳのブートイメージを前記第２制御手段に送信する第１送信手段と、前記第１送信手段による前記第２ＯＳのブートイメージの送信後に前記第２制御手段から送信された前記認証情報を受信する第１受信手段と、前記第１受信手段が前記認証情報を受信した場合に、前記第１記憶媒体に記憶されている第１ＯＳの暗号化されたファイルシステムを当該認証情報を用いてマウントするマウント手段とを備え、前記第２制御手段は、前記第１制御手段から送信された前記第２ＯＳのブートイメージを受信する第２受信手段と、前記第２受信手段が受信した前記第２ＯＳのブートイメージを用いて第２ＯＳを実行する第２実行手段と、前記第２記憶媒体から前記認証情報を読み出し、当該認証情報を前記第１制御手段に送信する第２送信手段とを備えた画像形成装置である。 According to a fourth aspect of the present invention, there is provided a first control unit, a second control unit controlled by the first control unit, and a device that forms an image based on image data controlled by the second control unit. The device includes a second storage medium storing authentication information for mounting an encrypted file system of a first OS (Operating System), and the first control means includes a boot image of the first OS and The first OS boot image is read from the first storage medium storing the encrypted file system of the first OS and the second OS boot image, and the first OS is executed using the boot image of the first OS. Reads the boot image of the second OS from the execution means and the first storage medium, and transmits the boot image of the second OS to the second control means First transmission means, first reception means for receiving the authentication information transmitted from the second control means after transmission of the boot image of the second OS by the first transmission means, and Mounting means for mounting the encrypted file system of the first OS stored in the first storage medium using the authentication information when receiving the authentication information, and the second control means includes the Second receiving means for receiving the boot image of the second OS transmitted from the first control means; and second executing means for executing the second OS using the boot image of the second OS received by the second receiving means; An image forming apparatus comprising: a second transmission unit that reads the authentication information from the second storage medium and transmits the authentication information to the first control unit.

請求項５に係る発明は、第１ＯＳの暗号化されたファイルシステムをマウントするための認証情報を記憶した第２記憶媒体と、第２ＯＳのブートイメージを受信する第２受信手段と、前記第２受信手段が受信した第２ＯＳのブートイメージを用いて第２ＯＳを実行する第２実行手段と、前記第２記憶媒体から前記認証情報を読み出し、当該認証情報を前記第１制御手段に送信する第２送信手段とを備えた電子機器を制御する制御装置であって、第１ＯＳのブートイメージと前記第１ＯＳの暗号化されたファイルシステムと前記第２ＯＳのブートイメージとを記憶した第１記憶媒体から、当該第１ＯＳのブートイメージを読み出し、当該第１ＯＳのブートイメージを用いて第１ＯＳを実行する第１実行手段と、前記第１記憶媒体から前記第２ＯＳのブートイメージを読み出し、当該第２ＯＳのブートイメージを前記電子機器に送信する第１送信手段と、前記第１送信手段による前記第２ＯＳのブートイメージの送信後に前記電子機器から送信された前記認証情報を受信する第１受信手段と、前記第１受信手段が前記認証情報を受信した場合に、前記第１記憶媒体に記憶されている第１ＯＳの暗号化されたファイルシステムを当該認証情報を用いてマウントするマウント手段とを備えた制御装置である。 According to a fifth aspect of the present invention, there is provided a second storage medium storing authentication information for mounting an encrypted file system of the first OS, second receiving means for receiving a boot image of the second OS, and the second A second execution unit that executes the second OS using the boot image of the second OS received by the reception unit; and a second unit that reads the authentication information from the second storage medium and transmits the authentication information to the first control unit. A control device for controlling an electronic device comprising a transmission means, wherein a first storage medium storing a boot image of a first OS, an encrypted file system of the first OS, and a boot image of the second OS, A first execution unit for reading the boot image of the first OS and executing the first OS using the boot image of the first OS; and the second O from the first storage medium. A first transmission unit that reads the boot image of the second OS and transmits the boot image of the second OS to the electronic device, and the authentication information transmitted from the electronic device after transmitting the boot image of the second OS by the first transmission unit And when the first receiving means receives the authentication information, the encrypted file system of the first OS stored in the first storage medium is used using the authentication information. And a control device having mounting means for mounting.

請求項６に係る発明は、第１ＯＳの暗号化されたファイルシステムをマウントするための認証情報を記憶した第２記憶媒体と、第２ＯＳのブートイメージを受信する第２受信手段と、前記第２受信手段が受信した第２ＯＳのブートイメージを用いて第２ＯＳを実行する第２実行手段と、前記第２記憶媒体から前記認証情報を読み出し、当該認証情報を前記第１制御手段に送信する第２送信手段とを備えた電子機器を制御するコンピュータを、第１ＯＳのブートイメージと前記第１ＯＳの暗号化されたファイルシステムと前記第２ＯＳのブートイメージとを記憶した第１記憶媒体から、当該第１ＯＳのブートイメージを読み出し、当該第１ＯＳのブートイメージを用いて第１ＯＳを実行する第１実行手段と、前記第１記憶媒体から前記第２ＯＳのブートイメージを読み出し、当該第２ＯＳのブートイメージを前記電子機器に送信する第１送信手段と、前記第１送信手段による前記第２ＯＳのブートイメージの送信後に前記電子機器から送信された前記認証情報を受信する第１受信手段と、前記第１受信手段が前記認証情報を受信した場合に、前記第１記憶媒体に記憶されている第１ＯＳの暗号化されたファイルシステムを当該認証情報を用いてマウントするマウント手段として機能させるためのプログラムである。 According to a sixth aspect of the present invention, there is provided a second storage medium storing authentication information for mounting the encrypted file system of the first OS, second receiving means for receiving a boot image of the second OS, and the second A second execution unit that executes the second OS using the boot image of the second OS received by the reception unit; and a second unit that reads the authentication information from the second storage medium and transmits the authentication information to the first control unit. A computer for controlling an electronic device including a transmission unit, from a first storage medium storing a boot image of the first OS, an encrypted file system of the first OS, and a boot image of the second OS; A first execution unit that reads the boot image of the first OS and executes the first OS using the boot image of the first OS, and the second OS from the first storage medium A first transmission unit that reads a boot image and transmits the boot image of the second OS to the electronic device; and the authentication information transmitted from the electronic device after the boot image of the second OS is transmitted by the first transmission unit. First receiving means for receiving and mounting the encrypted file system of the first OS stored in the first storage medium using the authentication information when the first receiving means receives the authentication information It is a program for functioning as a mounting means.

請求項７に係る発明は、第１ＯＳのブートイメージと第１ＯＳの暗号化されたファイルシステムと第２ＯＳのブートイメージとを記憶した第１記憶媒体から、当該第１ＯＳのブートイメージを読み出し、当該第１ＯＳのブートイメージを用いて第１ＯＳを実行する第１実行手段と、前記第１記憶媒体から前記第２ＯＳのブートイメージを読み出し、当該第２ＯＳのブートイメージを送信する第１送信手段と、前記第１送信手段による前記第２ＯＳのブートイメージの送信後に送信された、前記第１ＯＳの暗号化されたファイルシステムをマウントするための認証情報を受信する第１受信手段と、前記第１受信手段が前記認証情報を受信した場合に、前記第１記憶媒体に記憶されている第１ＯＳの暗号化されたファイルシステムを当該認証情報を用いてマウントするマウント手段とを備えた制御装置によって制御される電子機器であって、前記認証情報を記憶した第２記憶媒体と、前記制御装置から送信された第２ＯＳのブートイメージを受信する第２受信手段と、前記第２受信手段が受信した第２ＯＳのブートイメージを用いて第２ＯＳを実行する第２実行手段と、前記第２記憶媒体から前記認証情報を読み出し、当該認証情報を前記第１制御手段に送信する第２送信手段とを備えた電子機器である。 The invention according to claim 7 reads out the boot image of the first OS from the first storage medium storing the boot image of the first OS, the encrypted file system of the first OS, and the boot image of the second OS, and First execution means for executing the first OS using a boot image of 1 OS, first transmission means for reading the boot image of the second OS from the first storage medium and transmitting the boot image of the second OS, and the first A first receiving means for receiving authentication information for mounting the encrypted file system of the first OS, which is transmitted after transmitting the boot image of the second OS by one transmitting means; and When the authentication information is received, the encrypted file system of the first OS stored in the first storage medium is stored in the authentication information. And a second storage medium storing the authentication information, and a second OS for receiving a boot image of the second OS transmitted from the control device. 2 receiving means, second executing means for executing the second OS using the boot image of the second OS received by the second receiving means, reading the authentication information from the second storage medium, and reading the authentication information to the first 1 is an electronic device including second transmission means for transmitting to one control means.

請求項８に係る発明は、第１ＯＳのブートイメージと第１ＯＳの暗号化されたファイルシステムと第２ＯＳのブートイメージとを記憶した第１記憶媒体から、当該第１ＯＳのブートイメージを読み出し、当該第１ＯＳのブートイメージを用いて第１ＯＳを実行する第１実行手段と、前記第１記憶媒体から前記第２ＯＳのブートイメージを読み出し、当該第２ＯＳのブートイメージを送信する第１送信手段と、前記第１送信手段による前記第２ＯＳのブートイメージの送信後に送信された、前記第１ＯＳの暗号化されたファイルシステムをマウントするための認証情報を受信する第１受信手段と、前記第１受信手段が前記認証情報を受信した場合に、前記第１記憶媒体に記憶されている第１ＯＳの暗号化されたファイルシステムを当該認証情報を用いてマウントするマウント手段とを備えた制御装置によって制御され、前記制御装置から送信された第２ＯＳのブートイメージを受信する第２受信手段と、前記第２受信手段が受信した第２ＯＳのブートイメージを用いて第２ＯＳを実行する第２実行手段とを備えたコンピュータを、前記第２記憶媒体から前記認証情報を読み出し、当該認証情報を前記第１制御手段に送信する第２送信手段として機能させるためのプログラムである。 The invention according to claim 8 reads the first OS boot image from the first storage medium storing the first OS boot image, the encrypted file system of the first OS, and the second OS boot image. First execution means for executing the first OS using a boot image of 1 OS, first transmission means for reading the boot image of the second OS from the first storage medium and transmitting the boot image of the second OS, and the first A first receiving means for receiving authentication information for mounting the encrypted file system of the first OS, which is transmitted after transmitting the boot image of the second OS by one transmitting means; and When the authentication information is received, the encrypted file system of the first OS stored in the first storage medium is stored in the authentication information. A second receiving means for receiving a second OS boot image transmitted from the control apparatus, and a second OS boot image received by the second receiving means. A computer having second execution means for executing the second OS using the computer, functions as second transmission means for reading the authentication information from the second storage medium and transmitting the authentication information to the first control means. It is a program for.

請求項１、４乃至８に係る発明によれば、記憶媒体に記憶されたブートイメージが改ざんされても、記憶媒体に記憶されたファイルシステムに含まれるアプリケーションが不正に実行されることを防ぐことができる。
請求項２に係る発明によれば、本構成を有しない場合と比べて、第１制御手段からの操作によって認証情報が盗まれる危険性を低くすることができる。
請求項３に係る発明によれば、第１記憶媒体が取り替えられた場合に、認証情報を更新することができる。 According to the inventions according to claims 1, 4 to 8, even if the boot image stored in the storage medium is falsified, the application included in the file system stored in the storage medium is prevented from being illegally executed. Can do.
According to the invention which concerns on Claim 2, compared with the case where it does not have this structure, the danger that authentication information is stolen by operation from a 1st control means can be made low.
According to the invention of claim 3, the authentication information can be updated when the first storage medium is replaced.

画像形成装置１０００のハードウェア構成を示す図。2 is a diagram illustrating a hardware configuration of an image forming apparatus 1000. FIG. 画像形成装置１０００の機能構成を示す図である。2 is a diagram illustrating a functional configuration of an image forming apparatus 1000. FIG. 画像形成装置１０００の動作を示す図である。FIG. 6 is a diagram illustrating an operation of the image forming apparatus 1000. メインコントローラ１００と画像形成装置１０００を示す図である。1 is a diagram illustrating a main controller 100 and an image forming apparatus 1000. FIG.

＜ハードウェア構成＞
図１は、画像形成装置１０００のハードウェア構成を示す図である。画像形成装置１０００は、本発明に係る電子機器の一例である。画像形成装置１０００の主な構成要素は、、メインコントローラ１００、サブコントローラ２００及びデバイス３００である。メインコントローラ１００は、ＯＳ（Operating System）としてＬｉｎｕｘ（登録商標）を実行し、サブコントローラ２００を制御する。サブコントローラ２００は、ＯＳとしてＲＴＯＳ（Real Time OS）を実行し、デバイス３００を制御する。メインコントローラ１００は、本発明に係る第１制御手段の一例であり、サブコントローラ２００は、本発明に係る第２制御手段の一例である。Ｌｉｎｕｘは、本発明に係る第１ＯＳの一例であり、ＲＴＯＳは、本発明に係る第２ＯＳの一例である。 <Hardware configuration>
FIG. 1 is a diagram illustrating a hardware configuration of the image forming apparatus 1000. The image forming apparatus 1000 is an example of an electronic apparatus according to the present invention. Main components of the image forming apparatus 1000 are a main controller 100, a sub-controller 200, and a device 300. The main controller 100 executes Linux (registered trademark) as an OS (Operating System) and controls the sub-controller 200. The sub-controller 200 executes RTOS (Real Time OS) as an OS and controls the device 300. The main controller 100 is an example of a first control unit according to the present invention, and the sub-controller 200 is an example of a second control unit according to the present invention. Linux is an example of the first OS according to the present invention, and RTOS is an example of the second OS according to the present invention.

メインコントローラ１００は、ＣＰＵ（Central Processing Unit）１０１、ＲＡＭ（Random Access Memory）１０２、ブートＲＯＭ（Read Only Memory）１０３、ＬＡＮ（Local Area Network）端子１０５、ＰＣＩ（Peripheral Component Interconnect）Ｅｘｐｒｅｓｓ（登録商標）バススロット１０６及びＳＤ（登録商標）カードスロット１０７を備える。 The main controller 100 includes a CPU (Central Processing Unit) 101, a RAM (Random Access Memory) 102, a boot ROM (Read Only Memory) 103, a LAN (Local Area Network) terminal 105, a PCI (Peripheral Component Interconnect) Express (registered trademark). A bus slot 106 and an SD (registered trademark) card slot 107 are provided.

ＣＰＵ１０１は、ＲＡＭ１０２をワークエリアとして、プログラムを実行する。ブートＲＯＭ１０３には、ブートローダ１０４が記憶されている。ＬＡＮ端子１０５には、通信線が接続され、ＣＰＵ１０１は、ＬＡＮ経由で外部の情報処理装置などと通信する。ＰＣＩＥｘｐｒｅｓｓバススロット１０６は、サブコントローラ２００に備えられたＰＣＩＥｘｐｒｅｓｓバススロット２０４と通信線で接続される。ＣＰＵ１０１は、サブコントローラ２００に備えられたＣＰＵ２０１との間でＰＣＩＥｘｐｒｅｓｓのプロトコル（第１プロトコルの一例）に従って通信を行う。ＳＤカードスロット１０７には、ＳＤカード４００が挿入される。ＳＤカード４００は、本発明に係る第１記憶媒体の一例である。操作部１０８は、キーパッドやタッチパネルを備え、ユーザの操作を受け付けて、操作に応じた信号をＣＰＵ１０１に出力する。また、エラーが発生した場合に、ＣＰＵ１０１がタッチパネルにエラーメッセージを表示させる。 The CPU 101 executes a program using the RAM 102 as a work area. A boot loader 104 is stored in the boot ROM 103. A communication line is connected to the LAN terminal 105, and the CPU 101 communicates with an external information processing apparatus or the like via the LAN. The PCI Express bus slot 106 is connected to a PCI Express bus slot 204 provided in the sub-controller 200 via a communication line. The CPU 101 communicates with the CPU 201 provided in the sub-controller 200 in accordance with a PCI Express protocol (an example of a first protocol). The SD card 400 is inserted into the SD card slot 107. The SD card 400 is an example of a first storage medium according to the present invention. The operation unit 108 includes a keypad and a touch panel, receives a user operation, and outputs a signal corresponding to the operation to the CPU 101. Further, when an error occurs, the CPU 101 displays an error message on the touch panel.

ＳＤカード４００には、Ｌｉｎｕｘのブートイメージ４０１と、Ｌｉｎｕｘの暗号化されたファイルシステム４０２と、ＲＴＯＳのブートイメージ４０３とが記憶されている。メインコントローラ１００とサブコントローラ２００は、ＳＤカード４００からＯＳのブートイメージを読み込んでＯＳを実行する。また、暗号化されたファイルシステム４０２をメインコントローラ１００にマウントするには、暗号化されたファイルシステム４０２を後述するパスフレーズ３０４を用いて復号することが必須である。 The SD card 400 stores a Linux boot image 401, a Linux encrypted file system 402, and an RTOS boot image 403. The main controller 100 and the sub controller 200 read the OS boot image from the SD card 400 and execute the OS. In order to mount the encrypted file system 402 on the main controller 100, it is essential to decrypt the encrypted file system 402 using a passphrase 304 described later.

サブコントローラ２００は、ＣＰＵ２０１、ＲＡＭ２０２、画像処理プロセッサ２０３及びＰＣＩＥｘｐｒｅｓｓバススロット２０４を備える。画像処理プロセッサ２０３には、ページ記述言語で記述されたデータがメインコントローラ１００から供給され、このデータに対して、ラスタライズ、ノイズ除去、色変換、スクリーン処理などの画像処理を施す。ＣＰＵ２０１は、ＰＣＩＥｘｐｒｅｓｓと異なるプロトコル（第２プロトコル）に従って、デバイスと通信する。 The sub-controller 200 includes a CPU 201, a RAM 202, an image processing processor 203, and a PCI Express bus slot 204. Data described in a page description language is supplied from the main controller 100 to the image processor 203, and image processing such as rasterization, noise removal, color conversion, and screen processing is performed on this data. The CPU 201 communicates with the device according to a protocol (second protocol) different from PCI Express.

画像形成装置１０００は、１つ以上のデバイス３００を備える。デバイス３００とは、例えばイメージスキャナ３０１、プリンタ３０２、ファクシミリ３０５などである。
プリンタ３０２は、画像処理プロセッサ２０３から供給された画像データに基づく画像を紙などに印刷する。プリンタ３０２は、電源の供給が絶たれてもデータを記憶し続けるＮＶＲＡＭ（Non Volatile Random Access memory）３０３を備える。ＮＶＲＡＭ３０３は、本発明に係る第２記憶媒体の一例である。ＮＶＲＡＭ３０３には、パスフレーズ３０４が記憶されている。パスフレーズ３０４は、本発明に係る認証情報の一例であり、メインコントローラ１００がＬｉｎｕｘの暗号化されたファイルシステム４０２をマウントするために用いられる。 The image forming apparatus 1000 includes one or more devices 300. Examples of the device 300 include an image scanner 301, a printer 302, and a facsimile machine 305.
The printer 302 prints an image based on the image data supplied from the image processor 203 on paper or the like. The printer 302 includes an NVRAM (Non Volatile Random Access memory) 303 that continues to store data even when power supply is cut off. The NVRAM 303 is an example of a second storage medium according to the present invention. The NVRAM 303 stores a passphrase 304. The passphrase 304 is an example of authentication information according to the present invention, and is used by the main controller 100 to mount the Linux encrypted file system 402.

イメージスキャナ３０１は、光源、光学系、撮像素子などを備え、光源が原稿に光を照射し、原稿で反射された反射光を光学系を介して撮像素子に入射させ、撮像素子が原稿の画像を表す信号を生成して画像処理プロセッサ２０３に供給する。
ファクシミリ３０５は、モデムを備え、外部のファクシミリ装置との間で画像データの送受信を行う。ファクシミリ３０５は、イメージスキャナ３０１で生成された画像データを外部のファクシミリ装置へ送信する。また、ファクシミリ３０５は、外部のファクシミリ装置から送信された画像データをプリンタに供給する。 The image scanner 301 includes a light source, an optical system, an image sensor, and the like. The light source irradiates light on a document, and reflected light reflected by the document is incident on the image sensor via the optical system. Is generated and supplied to the image processor 203.
The facsimile 305 includes a modem and transmits / receives image data to / from an external facsimile apparatus. A facsimile 305 transmits the image data generated by the image scanner 301 to an external facsimile apparatus. A facsimile 305 supplies image data transmitted from an external facsimile apparatus to a printer.

＜機能構成＞
図２は、画像形成装置１０００の機能構成を示す図である。
最初に、第１制御手段１００について説明する。第１制御手段１００は、第１実行手段１１１、第１送信手段１１２、第１受信手段１１３及びマウント手段１１４を備える。 <Functional configuration>
FIG. 2 is a diagram illustrating a functional configuration of the image forming apparatus 1000.
First, the first control unit 100 will be described. The first control unit 100 includes a first execution unit 111, a first transmission unit 112, a first reception unit 113, and a mounting unit 114.

第１実行手段１１１は、第１ＯＳのブートイメージと第１ＯＳの暗号化されたファイルシステムと第２ＯＳのブートイメージとを記憶した第１記憶媒体から、当該第１ＯＳのブートイメージを読み出し、当該第１ＯＳのブートイメージを用いて第１ＯＳを実行する。具体的には、ＳＤカード４００がＳＤカードスロット１０７に挿入された状態で電源が投入されると、ＣＰＵ１０１が、ブートＲＯＭ１０３からブートローダ１０４を読み出し、ブートローダ１０４に記述された手順に従って、ＳＤカード４００からＬｉｎｕｘのブートイメージ４０３を読み出し、このブートイメージ４０３を用いてＬｉｎｕｘを実行する。 The first execution means 111 reads the first OS boot image from the first storage medium storing the first OS boot image, the encrypted file system of the first OS, and the second OS boot image. The first OS is executed using the boot image. Specifically, when the power is turned on with the SD card 400 inserted into the SD card slot 107, the CPU 101 reads the boot loader 104 from the boot ROM 103 and follows the procedure described in the boot loader 104 from the SD card 400. The Linux boot image 403 is read out, and Linux is executed using the boot image 403.

次に、第１送信手段１１２について説明する。第１送信手段１１２は、第１記憶媒体から第２ＯＳのブートイメージを読み出し、当該第２ＯＳのブートイメージを第１プロトコルに従って第２制御手段２００に送信する。具体的には、ＣＰＵ１０１が、ＳＤカード４００からＲＴＯＳのブートイメージ４０３を読み出し、このブートイメージ４０３をＰＣＩＥｘｐｒｅｓｓバススロット１０６を介してサブコントローラ２００に送信する。 Next, the 1st transmission means 112 is demonstrated. The first transmission unit 112 reads the boot image of the second OS from the first storage medium, and transmits the boot image of the second OS to the second control unit 200 according to the first protocol. Specifically, the CPU 101 reads an RTOS boot image 403 from the SD card 400 and transmits the boot image 403 to the sub-controller 200 via the PCI Express bus slot 106.

次に、第１受信手段１１３について説明する。第１受信手段１１３は、第１送信手段１１２による第２ＯＳのブートイメージの送信後に第２制御手段２００から送信された認証情報を受信する。具体的には、ＲＴＯＳのブートイメージ４０３の送信後、サブコントローラ２００のＣＰＵ２０１が後述する手順に従ってパスフレーズ３０４を送信する。メインコントローラ１００のＣＰＵ１０１は、サブコントローラ２００から送信されたパスフレーズ３０４を受信する。 Next, the 1st receiving means 113 is demonstrated. The first receiving unit 113 receives the authentication information transmitted from the second control unit 200 after the first transmitting unit 112 transmits the boot image of the second OS. Specifically, after the RTOS boot image 403 is transmitted, the CPU 201 of the sub-controller 200 transmits a passphrase 304 according to a procedure described later. The CPU 101 of the main controller 100 receives the passphrase 304 transmitted from the sub controller 200.

次に、マウント手段１１４について説明する。マウント手段１１４は、第１受信手段１１３が認証情報を受信した場合に、第１記憶媒体に記憶されている第１ＯＳの暗号化されたファイルシステムを当該認証情報を用いてマウントする。具体的には、ＣＰＵ１０１が、サブコントローラ２００から受信したパスフレーズ３０４を用いてＬｉｎｕｘの暗号化されたファイルシステム４０２を復号し、復号されたファイルシステムをマウントする。 Next, the mounting means 114 will be described. When the first receiving unit 113 receives the authentication information, the mounting unit 114 mounts the encrypted file system of the first OS stored in the first storage medium using the authentication information. Specifically, the CPU 101 decrypts the Linux encrypted file system 402 using the passphrase 304 received from the sub-controller 200, and mounts the decrypted file system.

次に、第２制御手段２００について説明する。第２制御手段２００は、第２受信手段２１１、第２実行手段２１２及び第２送信手段２１３を備える。
第２受信手段２１１は、第１制御手段１００から送信された第２ＯＳのブートイメージを受信する。具体的には、ＣＰＵ２０１が、メインコントローラ１００から送信されたＲＴＯＳのブートイメージ４０３を、ＰＣＩＥｘｐｒｅｓｓバススロット２０４を介して受信し、受信したＲＴＯＳのブートイメージをＲＡＭ２０２に書き込む。 Next, the second control means 200 will be described. The second control unit 200 includes a second reception unit 211, a second execution unit 212, and a second transmission unit 213.
The second receiving unit 211 receives the boot image of the second OS transmitted from the first control unit 100. Specifically, the CPU 201 receives the RTOS boot image 403 transmitted from the main controller 100 via the PCI Express bus slot 204 and writes the received RTOS boot image in the RAM 202.

次に、第２実行手段２１２について説明する。第２実行手段２１２は、第２受信手段２１１が受信した第２ＯＳのブートイメージを用いて第２ＯＳを実行する。具体的には、ＣＰＵ２０１が、ＲＡＭ２０２に書き込まれたＲＴＯＳのブートイメージを用いてＲＴＯＳを実行する。 Next, the second execution means 212 will be described. The second execution unit 212 executes the second OS using the boot image of the second OS received by the second reception unit 211. Specifically, the CPU 201 executes the RTOS using the boot image of the RTOS written in the RAM 202.

次に、第２送信手段２１３について説明する。第２送信手段２１３は、第２プロトコルに従って第２記憶媒体から認証情報を読み出し、当該認証情報を第１プロトコルに従って第１制御手段１００に送信する。具体的には、ＲＴＯＳの実行が開始されたならば、ＣＰＵ２０１は、ＰＣＩＥｘｐｒｅｓｓと異なるプロトコルに従ってプリンタ３０２のＮＶＲＡＭ３０３にアクセスし、ＮＶＲＡＭ３０３からパスフレーズ３０４を読み出し、読み出したパスフレーズ３０４をＰＣＩＥｘｐｒｅｓｓバススロット２０４を介してメインコントローラ１００に送信する。 Next, the 2nd transmission means 213 is demonstrated. The second transmission unit 213 reads the authentication information from the second storage medium according to the second protocol, and transmits the authentication information to the first control unit 100 according to the first protocol. Specifically, when the execution of RTOS is started, the CPU 201 accesses the NVRAM 303 of the printer 302 in accordance with a protocol different from PCI Express, reads the passphrase 304 from the NVRAM 303, and reads the read passphrase 304 into the PCI Express bus slot. The data is transmitted to the main controller 100 via 204.

＜動作＞
図３は、画像形成装置１０００の動作を示す図である。この動作は、ユーザがＳＤカード４００をＳＤカードスロット１０７に挿入して電源を投入することによって開始される。
ステップＳ１０１においては、ＣＰＵ１０１が、ブートＲＯＭ１０３からブートローダ１０４を読み出し、読み出したブートローダ１０４を実行する。
ステップＳ１０２においては、第１実行手段１１１としてのＣＰＵ１０１が、ＳＤカード４００からＬｉｎｕｘのブートイメージ４０１を読み出し、このブートイメージ４０１を用いてＬｉｎｕｘを実行する。
ステップＳ１０３においては、第１送信手段１１２としてのＣＰＵ１０１が、ＳＤカード４００からＲＴＯＳのブートイメージ４０３を読み出し、このブートイメージ４０３をＰＣＩＥｘｐｒｅｓｓバススロット１０６を介してサブコントローラ２００に送信する。 <Operation>
FIG. 3 is a diagram illustrating the operation of the image forming apparatus 1000. This operation is started when the user inserts the SD card 400 into the SD card slot 107 and turns on the power.
In step S101, the CPU 101 reads the boot loader 104 from the boot ROM 103, and executes the read boot loader 104.
In step S 102, the CPU 101 as the first execution unit 111 reads the Linux boot image 401 from the SD card 400 and executes the Linux using this boot image 401.
In step S 103, the CPU 101 as the first transmission unit 112 reads the RTOS boot image 403 from the SD card 400 and transmits the boot image 403 to the sub-controller 200 via the PCI Express bus slot 106.

ステップＳ２０１においては、第２受信手段２１１及び第２実行手段２１２としてのＣＰＵ２０１が、メインコントローラ１００から送信されたＲＴＯＳのブートイメージ４０３を、ＰＣＩＥｘｐｒｅｓｓバススロット２０４を介して受信し、受信したブートイメージ４０３を用いてＲＴＯＳを実行する。
ステップＳ２０２においては、ＣＰＵ２０１が、プリンタ３０２を初期化する。具体的には、ＣＰＵ２０１が、プリンタ３０２との通信を確立して初期設定値を送信する。
ステップＳ２０３においては、ＣＰＵ２０１が、プリンタ３０２との通信の確立が成功したか否かを判定する。プリンタ３０２との通信の確立が成功した場合（ステップＳ２０３：ＹＥＳ）には、ステップＳ２０４に進み、失敗した場合（ステップＳ２０３：ＮＯ）には、ステップＳ２０５に進む。
ステップＳ２０５においては、ＣＰＵ２０１が、プリンタ３０２との通信の確立が失敗したことをメインコントローラ１００に通知する。 In step S201, the CPU 201 as the second reception unit 211 and the second execution unit 212 receives the boot image 403 of RTOS transmitted from the main controller 100 via the PCI Express bus slot 204, and receives the received boot image. RTOS is executed using 403.
In step S202, the CPU 201 initializes the printer 302. Specifically, the CPU 201 establishes communication with the printer 302 and transmits an initial setting value.
In step S203, the CPU 201 determines whether communication with the printer 302 has been successfully established. If the communication with the printer 302 has been successfully established (step S203: YES), the process proceeds to step S204. If the communication has failed (step S203: NO), the process proceeds to step S205.
In step S205, the CPU 201 notifies the main controller 100 that the establishment of communication with the printer 302 has failed.

ステップＳ１０４においては、ＣＰＵ１０１が、ステップＳ１０３の処理を実行してから予め定められた時間の経過後に、ＣＰＵ２０１とプリンタ３０２との通信が確立されたか否かを判定する。予め定められた時間が経過するまでにサブコントローラ２００からの通知が受信されなかった場合には、通信が確立されたと判定し（ステップＳ１０４：ＹＥＳ）、ステップＳ１０５に進む。予め定められた時間が経過するまでにサブコントローラ２００からの通知が受信された場合には、通信が確立されなかったと判定し（ステップＳ１０４：ＮＯ）、ステップＳ１０６に進む。
ステップＳ１０６においては、ＣＰＵ１０１が、操作部１０８のタッチパネルにエラーメッセージを表示する。
ステップＳ１０５においては、ＣＰＵ１０１が、サブコントローラ２００にパスフレーズを要求する。
ステップＳ２０４においては、第２送信手段２１３としてのＣＰＵ２０１が、ＮＶＲＡＭ３０３からパスフレーズ３０４を読み出し、読み出したパスフレーズ３０４をメインコントローラ１００に送信する。 In step S104, the CPU 101 determines whether or not communication between the CPU 201 and the printer 302 has been established after the elapse of a predetermined time after executing the process of step S103. If the notification from the sub-controller 200 is not received before the predetermined time has elapsed, it is determined that communication has been established (step S104: YES), and the process proceeds to step S105. If a notification from the sub-controller 200 is received before the predetermined time has elapsed, it is determined that communication has not been established (step S104: NO), and the process proceeds to step S106.
In step S 106, the CPU 101 displays an error message on the touch panel of the operation unit 108.
In step S 105, the CPU 101 requests a pass phrase from the sub controller 200.
In step S 204, the CPU 201 as the second transmission unit 213 reads the passphrase 304 from the NVRAM 303 and transmits the read passphrase 304 to the main controller 100.

ステップＳ１０７においては、第１受信手段１１３としてのＣＰＵ１０１が、ステップＳ１０５の処理を実行してから予め定められた時間の経過後に、パスフレーズ３０４を受信したか否かを判定する。パスフレーズ３０４を受信した場合（ステップＳ１０７；ＹＥＳ）には、ステップＳ１０８に進み、パスフレーズ３０４を受信しなかった場合（ステップＳ１０７：ＮＯ）には、ステップＳ１０９に進む。
ステップＳ１０９においては、ＣＰＵ１０１が、操作部１０８のタッチパネルにエラーメッセージを表示する。
ステップＳ１０８においては、ＣＰＵ１０１が、受信したパスフレーズ３０４に適合する暗号化ファイルシステムがＳＤカード４００に記憶されているか否かを判定する。適合する暗号化ファイルシステムが記憶されている場合（ステップＳ１０８：ＹＥＳ）には、ステップＳ１１０に進み、記憶されていない場合（ステップＳ１０８：ＮＯ）には、ステップＳ１１２に進む。 In step S107, the CPU 101 as the first receiving unit 113 determines whether or not the passphrase 304 has been received after elapse of a predetermined time after executing the process of step S105. When the passphrase 304 is received (step S107; YES), the process proceeds to step S108, and when the passphrase 304 is not received (step S107: NO), the process proceeds to step S109.
In step S 109, the CPU 101 displays an error message on the touch panel of the operation unit 108.
In step S 108, the CPU 101 determines whether an encrypted file system that conforms to the received passphrase 304 is stored in the SD card 400. If a suitable encrypted file system is stored (step S108: YES), the process proceeds to step S110. If not (step S108: NO), the process proceeds to step S112.

ステップＳ１１０においては、マウント手段１１４としてのＣＰＵ１０１が、受信したパスフレーズ３０４を用いてＬｉｎｕｘの暗号化されたファイルシステム４０２を復号し、復号されたファイルシステムをマウントする。
ステップＳ１１１においては、ＣＰＵ１０１が、マウントされたファイルシステムに含まれるアプリケーションプログラムを実行する。 In step S110, the CPU 101 as the mounting unit 114 decrypts the Linux encrypted file system 402 using the received passphrase 304, and mounts the decrypted file system.
In step S111, the CPU 101 executes an application program included in the mounted file system.

一方、ステップＳ１０８でＮＯと判定されるのは、本来使用されるべきＳＤカードとは別のＳＤカードがＳＤカードスロット１０７に挿入された場合である。この場合、ステップＳ１１２においては、ＣＰＵ１０１が、ＳＤカード４００を初期化し、新規のパスフレーズを生成し、このパスフレーズとＬｉｎｕｘの暗号化されたファイルシステムとを関連付けて、暗号化されたＬｉｎｕｘのファイルシステムをＳＤカードに記憶させる。
ステップＳ１１３においては、ＣＰＵ１０１が、生成したパスフレーズをＰＣＩＥｘｐｒｅｓｓバススロットを介してサブコントローラ２００に送信する。 On the other hand, NO is determined in step S 108 when the SD card different from the SD card to be originally used is inserted into the SD card slot 107. In this case, in step S112, the CPU 101 initializes the SD card 400, generates a new passphrase, associates this passphrase with the Linux encrypted file system, and encrypts the Linux file. Store the system on the SD card.
In step S113, the CPU 101 transmits the generated passphrase to the sub-controller 200 via the PCI Express bus slot.

ステップＳ２０６においては、ＣＰＵ２０１が、パスフレーズを受信したか否かを判定する。受信したと判定した場合（ステップＳ２０６：ＹＥＳ）には、ステップＳ２０７に進み、受信しなかったと判定した場合（ステップＳ２０６：ＮＯ）には、処理を終了する。
ステップＳ２０７においては、ＣＰＵ２０１が、受信したパスフレーズをＮＶＲＡＭ３０３に記憶させる。 In step S206, the CPU 201 determines whether or not a passphrase has been received. If it is determined that it has been received (step S206: YES), the process proceeds to step S207, and if it is determined that it has not been received (step S206: NO), the process ends.
In step S207, the CPU 201 stores the received passphrase in the NVRAM 303.

本実施形態によれば、例えば、ＳＤカード４００に記憶されたＬｉｎｕｘのブートイメージ４０１が改ざんされた場合、サブコントローラ２００からパスフレーズ３０４を受信することができないので、メインコントローラ１００は、Ｌｉｎｕｘの暗号化されたファイルシステム４０２をマウントすることができず、ファイルシステム４０２に含まれるアプリケーションを実行することができない。
また、ＳＤカード４００に記憶されたＲＴＯＳのブートイメージ４０３が改ざんされた場合、サブコントローラ２００がメインコントローラ１００にパスフレーズ３０４を送信することができないので、メインコントローラ１００は、Ｌｉｎｕｘの暗号化されたファイルシステム４０２をマウントすることができず、ファイルシステム４０２に含まれるアプリケーションを実行することができない。
要するに、本実施形態によれば、ＳＤカード４００に記憶されたブートイメージが改ざんされても、ＳＤカード４００に記憶されたファイルシステムに含まれるアプリケーションが不正に実行されることがなくなる。
また、メインコントローラ１００は、ＮＶＲＡＭ３０３に直接アクセスすることができないので、この構成を有しない場合と比べて、メインコントローラ１００の操作によってパスフレーズ３０４が盗まれる危険性が低くなる。
また、本実施形態は、従来のハードウェア構成を改変せずに実現されるため、低コストである。 According to the present embodiment, for example, when the Linux boot image 401 stored in the SD card 400 is tampered with, the main controller 100 does not receive the passphrase 304 from the sub-controller 200, so The file system 402 cannot be mounted, and applications included in the file system 402 cannot be executed.
Further, when the boot image 403 of RTOS stored in the SD card 400 is altered, the sub controller 200 cannot transmit the passphrase 304 to the main controller 100, so the main controller 100 is encrypted with Linux. The file system 402 cannot be mounted, and the application included in the file system 402 cannot be executed.
In short, according to the present embodiment, even if the boot image stored in the SD card 400 is falsified, the application included in the file system stored in the SD card 400 is not illegally executed.
Further, since the main controller 100 cannot directly access the NVRAM 303, the risk of the passphrase 304 being stolen by the operation of the main controller 100 is reduced as compared with a case where the main controller 100 does not have this configuration.
Further, the present embodiment is realized at a low cost because it is realized without modifying the conventional hardware configuration.

＜変形例＞
実施形態を次のように変形してもよい。また、実施形態と変形例を組み合わせてもよい。また、複数の変形例を組み合わせてもよい。
＜変形例１＞
実施形態では、第１要件（更新通知の送信後、表示完了通知を受信する前にデバイス３００の状況の変化を検知した）を満たすが第２要件（予め定められた条件に該当する処理が第２制御手段２００で実行中でない）を満たさない場合には第２制御手段が状況画像データを生成せずに状況データを記憶領域４００に書き込む例を示したが、第１要件を満たすが第２要件を満たさない場合であっても第２制御手段が状況画像データを生成するようにしてもよい。 <Modification>
The embodiment may be modified as follows. Moreover, you may combine embodiment and a modification. A plurality of modified examples may be combined.
<Modification 1>
In the embodiment, the first requirement (the change in the status of the device 300 is detected after the update notification is transmitted and before the display completion notification is received) is satisfied, but the second requirement (the process corresponding to the predetermined condition is the first). In the case where the second control means does not generate the situation image data, the situation data is written to the storage area 400 without generating the situation image data. Even if the requirement is not satisfied, the second control means may generate the situation image data.

＜変形例２＞
実施形態では、認証情報の一例としてパスフレーズの例を示したが、認証情報は、共通鍵暗号方式の共通鍵など、パスフレーズ以外のものでもよい。
実施形態では、第１ＯＳの一例としてＬｉｎｕｘの例を示したが、第１ＯＳは、Ｌｉｎｕｘ以外のＯＳでもよい。
実施形態では、第２ＯＳの一例としてＲＴＯＳの例を示したが、第２ＯＳは、Ｌｉｎｕｘなどの汎用ＯＳでもよい。
実施形態では、第１プロトコルの一例としてＰＣＩＥｘｐｒｅｓｓの例を示したが、第１プロトコルはＰＣＩＥｘｐｒｅｓｓ以外のプロトコルでもよい。要するに、第２プロトコルが第１プロトコルと異なるプロトコルであればよい。
また、第１プロトコルと第２プロトコルが同じプロトコルでもよい。 <Modification 2>
In the embodiment, an example of a passphrase is shown as an example of authentication information, but the authentication information may be other than a passphrase such as a common key of a common key cryptosystem.
In the embodiment, an example of Linux is shown as an example of the first OS, but the first OS may be an OS other than Linux.
In the embodiment, the example of the RTOS is shown as an example of the second OS, but the second OS may be a general-purpose OS such as Linux.
In the embodiment, an example of PCI Express is shown as an example of the first protocol, but the first protocol may be a protocol other than PCI Express. In short, it is sufficient that the second protocol is different from the first protocol.
Further, the first protocol and the second protocol may be the same protocol.

＜変形例３＞
実施形態では、メインコントローラ１００が、Ｌｉｎｕｘのブートイメージ４０１の読み出しと実行（ステップＳ１０２）に続いてＲＴＯＳのブートイメージ４０３の読み出しと送信（ステップＳ１０３）を実行する例を示したが、ステップＳ１０２とＳ１０３の順番を入れ替えてもよい。 <Modification 3>
In the embodiment, the main controller 100 executes the reading and transmission (step S103) of the RTOS boot image 403 following the reading and execution (step S102) of the Linux boot image 401. The order of S103 may be changed.

＜変形例４＞
メインコントローラ１００が、ＲＴＯＳのブートイメージ４０３をサブコントローラ２００に送信した後、定められた時間内にパスフレーズ３０４が受信されなかった場合に、ＳＤカード４００からＲＴＯＳの修復用イメージを読み出してＲＴＯＳのブートイメージ４０３を修復し、修復されたＲＴＯＳのブートイメージ４０３をサブコントローラ２００に送信するようにしてもよい。 <Modification 4>
After the main controller 100 sends the RTOS boot image 403 to the sub-controller 200, if the passphrase 304 is not received within a predetermined time, the RTOS restoration image is read from the SD card 400 and the RTOS restoration image is read. The boot image 403 may be repaired, and the repaired boot image 403 of the RTOS may be transmitted to the sub-controller 200.

＜変形例５＞
実施形態では、ＮＶＲＡＭ３０３がプリンタ３０２に備えられた例を示したが、ＮＶＲＡＭ３０３は、どのデバイスに備えられていてもよい。
実施形態では、電子機器に備えられたデバイスの例としてイメージスキャナ３０１、プリンタ３０２、ファクシミリ３０５の例を示したが、デバイスはいかなる種類のデバイスでもよい。
実施形態では、画像形成装置１０００がメインコントローラ１００とサブコントローラ２００とデバイス３００とを含む例を示したが、図４に示すように、メインコントローラ１００を画像形成装置１０００から分離して制御装置として構成し、メインコントローラ１００とサブコントローラ２００を通信線で接続するようにしてもよい。
実施形態では、メインコントローラ１００のＣＰＵ１０１とサブコントローラ２００のＣＰＵ２０１がプログラムを実行することによって画像形成装置１０００を動作させる例を示したが、このプログラムを、光記録媒体、半導体メモリ等、コンピュータで読み取り可能な記録媒体に記録して提供してもよい。また、このプログラムを電気通信回線経由で提供してもよい。また、実施形態と同様の機能をハードウェアで実装してもよい。
実施形態では、第１ＯＳと第２ＯＳを別々のＣＰＵで動作させる例を示したが、単一のＣＰＵで第１ＯＳと第２ＯＳを動作させる仮想マシンによってメインコントローラ１００とサブコントローラ２００の機能を実現するようにしてもよい。また、第１ＯＳと第２ＯＳとで単一のＲＡＭを共用してもよい。 <Modification 5>
In the embodiment, an example in which the NVRAM 303 is provided in the printer 302 is shown, but the NVRAM 303 may be provided in any device.
In the embodiment, examples of the image scanner 301, the printer 302, and the facsimile 305 are shown as examples of devices provided in the electronic apparatus, but the devices may be any kind of devices.
In the embodiment, the image forming apparatus 1000 includes the main controller 100, the sub-controller 200, and the device 300. However, as illustrated in FIG. 4, the main controller 100 is separated from the image forming apparatus 1000 as a control device. The main controller 100 and the sub-controller 200 may be connected via a communication line.
In the embodiment, the CPU 101 of the main controller 100 and the CPU 201 of the sub-controller 200 execute the program to operate the image forming apparatus 1000. However, the program is read by a computer such as an optical recording medium or a semiconductor memory. It may be provided by being recorded on a possible recording medium. Further, this program may be provided via a telecommunication line. Further, the same function as that of the embodiment may be implemented by hardware.
In the embodiment, an example in which the first OS and the second OS are operated by separate CPUs has been described. However, the functions of the main controller 100 and the sub-controller 200 are realized by a virtual machine that operates the first OS and the second OS with a single CPU. You may do it. A single RAM may be shared by the first OS and the second OS.

＜変形例６＞
第２制御手段における第２ＯＳの起動は、いかなる手順で行ってもよい。例えば、第２ＯＳを起動するためのブートローダを記憶したＲＯＭをサブコントローラ２００に備え、ＣＰＵ２０１がこのブートローダで記述された手順に従って第２ＯＳのブートイメージを受信し、受信した第２ＯＳのブートイメージを用いて第２ＯＳを起動するようにしてもよい。あるいは、ＣＰＵ１０１がＲＡＭ２０２に直接アクセスして第２ＯＳのブートイメージを書き込み、ＣＰＵ２０１に電源が投入されたならばＣＰＵ２０１が第２ＯＳのブートイメージを用いて第２ＯＳを起動するようにしてもよい。 <Modification 6>
The activation of the second OS in the second control means may be performed by any procedure. For example, a ROM storing a boot loader for starting the second OS is provided in the sub-controller 200, and the CPU 201 receives the boot image of the second OS according to the procedure described in the boot loader, and uses the received boot image of the second OS. The second OS may be activated. Alternatively, the CPU 101 may directly access the RAM 202 to write the boot image of the second OS, and when the CPU 201 is turned on, the CPU 201 may start the second OS using the boot image of the second OS.

１０００…画像形成装置、１００…メインコントローラ（第１制御手段）、１０１…ＣＰＵ、１０２…ＲＡＭ、１０３…ブートＲＯＭ、１０４…ブートローダ、１０５…ＬＡＮ端子、１０６…ＰＣＩＥｘｐｒｅｓｓバススロット、１０７…ＳＤカードスロット、１０８…操作部、１１１…第１実行手段、１１２…第１送信手段、１１３…第１受信手段、１１４…マウント手段、２００…サブコントローラ（第２制御手段）、２０１…ＣＰＵ、２０２…ＲＡＭ、２０３…画像処理プロセッサ、２０４…ＰＣＩＥｘｐｒｅｓｓバススロット、２１１…第２受信手段、２１２…第２実行手段、２１３…第２送信手段、３００…デバイス、３０１…イメージスキャナ、３０２…プリンタ、３０３…ＮＶＲＡＭ（第２記憶媒体）、３０４…パスフレーズ（認証情報）、３０５…ファクシミリ、４００…ＳＤカード（第１記憶媒体）、４０１…Ｌｉｎｕｘ（第１ＯＳ）のブートイメージ、４０２…Ｌｉｎｕｘの暗号化されたファイルシステム、４０３…ＲＴＯＳ（第２ＯＳ）のブートイメージ DESCRIPTION OF SYMBOLS 1000 ... Image forming apparatus, 100 ... Main controller (1st control means), 101 ... CPU, 102 ... RAM, 103 ... Boot ROM, 104 ... Boot loader, 105 ... LAN terminal, 106 ... PCI Express bus slot, 107 ... SD card Slot 108, operation unit 111, first execution unit, 112, first transmission unit, 113, first reception unit, 114, mounting unit, 200, sub-controller (second control unit), 201, CPU, 202, RAM 203 203 Image processor 204 PCI Express bus slot 211 Second receiving means 212 Second execution means 213 Second sending means 300 Device 301 Image scanner 302 Printer 303 ... NVRAM (second storage medium), 304 ... pass frame (Authentication information), 305 ... facsimile, 400 ... SD card (first storage medium), 401 ... boot image of Linux (first OS), 402 ... encrypted file system of Linux, 403 ... RTOS (second OS) Boot image

Claims

First control means;
Second control means controlled by the first control means;
A device controlled by the second control means,
The device includes a second storage medium that stores authentication information for mounting an encrypted file system of a first OS (Operating System),
The first control means includes
The boot image of the first OS is read from the first storage medium storing the boot image of the first OS, the encrypted file system of the first OS, and the boot image of the second OS, and the boot image of the first OS is used. First execution means for executing the first OS;
First transmission means for reading a boot image of the second OS from the first storage medium and transmitting the boot image of the second OS to the second control means;
First receiving means for receiving the authentication information transmitted from the second control means after transmitting the boot image of the second OS by the first transmitting means;
Mount means for mounting the encrypted file system of the first OS stored in the first storage medium using the authentication information when the first receiving means receives the authentication information;
The second control means includes
Second receiving means for receiving a boot image of the second OS transmitted from the first control means;
Second execution means for executing the second OS using the boot image of the second OS received by the second reception means;
An electronic apparatus comprising: a second transmission unit that reads the authentication information from the second storage medium and transmits the authentication information to the first control unit.

The first transmission unit transmits a boot image of the second OS to the second control unit according to a first protocol,
The electronic device according to claim 1, wherein the second transmission unit reads the authentication information from the second storage medium according to a second protocol, and transmits the authentication information to the first control unit according to the first protocol.

The first control means includes
If the file system of the first OS cannot be mounted using the authentication information received by the first receiving means, a file system of the first OS that is newly generated and encrypted using the authentication information is created. Storing the first storage medium, and generating means for transmitting the authentication information to the second control means,
The second control means includes
The electronic device according to claim 1, further comprising an update unit that updates the authentication information stored in the second storage medium using the authentication information received from the first control unit.

First control means;
Second control means controlled by the first control means;
A device for forming an image based on image data controlled by the second control means,
The device includes a second storage medium that stores authentication information for mounting an encrypted file system of a first OS (Operating System),
The first control means includes
The boot image of the first OS is read from the first storage medium storing the boot image of the first OS, the encrypted file system of the first OS, and the boot image of the second OS, and the first OS boot image is read out using the boot image of the first OS. First execution means for executing one OS;
First transmission means for reading a boot image of the second OS from the first storage medium and transmitting the boot image of the second OS to the second control means;
First receiving means for receiving the authentication information transmitted from the second control means after transmitting the boot image of the second OS by the first transmitting means;
Mount means for mounting the encrypted file system of the first OS stored in the first storage medium using the authentication information when the first receiving means receives the authentication information;
The second control means includes
Second receiving means for receiving a boot image of the second OS transmitted from the first control means;
Second execution means for executing the second OS using the boot image of the second OS received by the second reception means;
An image forming apparatus comprising: a second transmission unit that reads the authentication information from the second storage medium and transmits the authentication information to the first control unit.

A second storage medium storing authentication information for mounting the encrypted file system of the first OS;
Second receiving means for receiving a boot image of the second OS;
Second execution means for executing the second OS using the boot image of the second OS received by the second reception means;
A control device for controlling an electronic device comprising: a second transmission unit that reads out the authentication information from the second storage medium and transmits the authentication information to the first control unit;
The boot image of the first OS is read from the first storage medium storing the boot image of the first OS, the encrypted file system of the first OS, and the boot image of the second OS, and the boot image of the first OS is used. First execution means for executing the first OS,
First transmission means for reading the boot image of the second OS from the first storage medium and transmitting the boot image of the second OS to the electronic device;
First receiving means for receiving the authentication information transmitted from the electronic device after transmitting the boot image of the second OS by the first transmitting means;
Control means comprising: mounting means for mounting the encrypted file system of the first OS stored in the first storage medium using the authentication information when the first receiving means receives the authentication information. apparatus.

A second storage medium storing authentication information for mounting the encrypted file system of the first OS;
Second receiving means for receiving a boot image of the second OS;
Second execution means for executing the second OS using the boot image of the second OS received by the second reception means;
A computer for controlling an electronic device comprising: a second transmission unit that reads the authentication information from the second storage medium and transmits the authentication information to the first control unit;
The boot image of the first OS is read from the first storage medium storing the boot image of the first OS, the encrypted file system of the first OS, and the boot image of the second OS, and the boot image of the first OS is used. First execution means for executing the first OS,
First transmission means for reading the boot image of the second OS from the first storage medium and transmitting the boot image of the second OS to the electronic device;
First receiving means for receiving the authentication information transmitted from the electronic device after transmitting the boot image of the second OS by the first transmitting means;
When the first receiving means receives the authentication information, the first OS encrypts a file system of the first OS stored in the first storage medium to function as a mounting means for mounting using the authentication information. program.

The boot image of the first OS is read from the first storage medium storing the boot image of the first OS, the encrypted file system of the first OS, and the boot image of the second OS, and the first OS boot image is read out using the boot image of the first OS. First execution means for executing one OS;
First transmission means for reading the boot image of the second OS from the first storage medium and transmitting the boot image of the second OS;
First receiving means for receiving authentication information for mounting the encrypted file system of the first OS transmitted after transmission of the boot image of the second OS by the first transmitting means;
Control means comprising: mounting means for mounting the encrypted file system of the first OS stored in the first storage medium using the authentication information when the first receiving means receives the authentication information. An electronic device controlled by a device,
A second storage medium storing the authentication information;
Second receiving means for receiving a boot image of the second OS transmitted from the control device;
Second execution means for executing the second OS using the boot image of the second OS received by the second reception means;
An electronic device comprising: second transmission means for reading the authentication information from the second storage medium and transmitting the authentication information to the first control means.

The boot image of the first OS is read from the first storage medium storing the boot image of the first OS, the encrypted file system of the first OS, and the boot image of the second OS, and the first OS boot image is read out using the boot image of the first OS. First execution means for executing one OS;
First transmission means for reading the boot image of the second OS from the first storage medium and transmitting the boot image of the second OS;
First receiving means for receiving authentication information for mounting the encrypted file system of the first OS transmitted after transmission of the boot image of the second OS by the first transmitting means;
Control means comprising: mounting means for mounting the encrypted file system of the first OS stored in the first storage medium using the authentication information when the first receiving means receives the authentication information. Controlled by the device
Second receiving means for receiving a boot image of the second OS transmitted from the control device;
A second execution means for executing the second OS using the boot image of the second OS received by the second reception means;
A program for reading the authentication information from the second storage medium and causing the authentication information to function as second transmission means for transmitting the authentication information to the first control means.