[發明專利]圖像數據處理設備和圖像數據處理程序

有效

• 申請號: 201310267760.4
• 申請日: 2013-06-28
• 公開（公告）號: CN103533201B
• 公開（公告）日: 2018-01-26
• 發明（設計）人: 佐藤公俊
• 申請（專利權）人: 日本沖信息株式會社
• 主分類號: H04N1/00
• 分類號: H04N1/00;H04N1/44
• 代理公司: 中國專利代理(香港)有限公司72001
• 代理人: 毛立群,盧江

技術領域

本發明涉及一種諸如MFP（多功能外圍設備）之類的圖像數據處理設備以及一種能夠處理例如加密PDF（便攜式文檔格式）文件的圖像數據處理程序。

背景技術

諸如MFP之類的一般的圖像數據處理設備被配置為通過讀取（掃描）文檔來獲得圖像數據，并且把圖像數據轉換為加密PDF文件。這樣的加密PDF可以被附著到電子郵件、被存儲在經由USB端口連接至MFP的外部存儲設備中、或者被傳輸到經由網絡連接至MFP的服務器。

例如，日本公開（Laid-open）專利公報No. 2005-277736公開了一種通過對掃描的圖像數據進行加密來創建加密PDF文件的系統。

在傳統的系統中，當MFP（即，圖像數據處理設備）創建加密PDF文件時，MFP需要具有（請求創建加密PDF文件的）請求者的公共密鑰（public key）。

例如，當MFP對已經使用公共密鑰被加密的PDF文件進行解密時，MFP需要經由網絡從另一個設備獲得（對應于公共密鑰的）秘密密鑰（secret key）。因此，如果在該MFP與具有秘密密鑰的設備之間發生通信錯誤，那么可能不保證安全性。

因此，需求的是，提高在處理加密數據（例如，加密PDF文件）中的安全性。

發明內容

本發明的一個方面意圖提供一種能夠提高在處理加密數據中的安全性的圖像數據處理設備和圖像數據處理程序。

根據本發明的一個方面，提供了一種圖像數據處理設備，所述圖像數據處理設備包括：圖像數據存儲單元，其存儲圖像數據；用戶密鑰存儲單元，其存儲對應于圖像數據的各個使用權限（authority）的至少一個用戶密鑰；第一加密單元，其使用第一加密密鑰來對存儲在所述圖像數據存儲單元中的圖像數據進行加密，以創建加密圖像數據；第二加密密鑰創建單元，其創建被分配到圖像數據的使用權限中的每一個的第二加密密鑰；以及密鑰存儲數據創建單元，其針對使用權限中的每一個創建密鑰存儲數據。通過使用被分配到使用權限的第二加密密鑰來對第一加密密鑰以及指示使用權限的權限信息進行加密，從而創建密鑰存儲數據。圖像數據處理設備還包括：用戶附加數據創建單元，其針對存儲在用戶密鑰存儲單元中的用戶密鑰中的每一個創建用戶附加數據。所述用戶附加數據包括用戶密鑰的標識符以及通過使用該用戶密鑰來對被分配到對應于該用戶密鑰的使用權限的第二加密密鑰進行加密而創建的加密數據。圖像數據處理設備還包括：設備附加數據創建單元，其針對使用權限中的至少一個以及針對至少一個圖像數據處理設備的至少一個設備密鑰創建設備附加數據。所述設備附加數據包括設備密鑰的標識符以及通過使用圖像數據處理設備的設備密鑰來對被分配到使用權限的第二加密密鑰進行加密而創建的加密數據。圖像數據處理設備還包括：數據輸出單元，輸出加密圖像數據以及包括針對使用權限中的每一個的密鑰存儲數據、用戶附加數據和設備附加數據的附加數據。

采用這樣的配置，使更加安全地執行對加密圖像數據的解密以及輸出變得可能。

根據在下文中所給出的詳細的描述，本發明的適用性的另外的范圍將變得明顯。然而，應當理解的是，詳細的描述和具體的實施例雖然指示了本發明的優選的實施例，但是僅通過說明的方式被給出，因為根據該詳細的描述，在本發明的精神和范圍內的各種改變和修改對于本領域中的技術人員將變得明顯。

附圖說明

在附圖中：

圖1是示出了根據本發明的第一實施例的MFP的外部配置的透視視圖；

圖2是示出了根據第一實施例的MFP的功能框圖；

圖3是示出了根據第一實施例的MFP的整個操作的流程圖；

圖4是示出了根據第一實施例的認證（authentication）處理的流程圖；

圖5是示出了根據第一實施例的認證屏幕的示例的說明性視圖；

圖6是示出了根據第一實施例的功能選擇屏幕的示例的說明性視圖；

圖7是示出了根據第一實施例的公共密鑰證書選擇處理的流程圖；

圖8是示出了根據第一實施例的公共密鑰證書選擇屏幕的示例的說明性視圖；

圖9是示出了根據第一實施例的權限選擇屏幕的示例的說明性視圖；

圖10是示出了根據第一實施例的圖像讀取處理的流程圖；

圖11是示出了根據第一實施例的數據加密處理的流程圖；

圖12A是示出了根據第一實施例的PKCS#7數據D20的數據結構的示例的說明性視圖；

圖12B是示出了根據第一實施例的所完成的加密PDF文件的數據結構的示例的說明性視圖；