[发明专利]密钥对的管理方法以及图像形成装置

说明书

技术领域

本发明涉及密钥对管理方法以及图像形成装置，该密钥对管理方法和图像形成装置适用于管理在安全通信中使用的密钥对。

背景技术

近年来，在图像形成装置和例如PC（个人计算机）的外部装置之间进行安全通信的时候，通常在公共密钥密码体制中使用密钥对，用以保护用于验证通信伙伴身份的数据和通过加密生成的数据。众所周知,为了确保安全通信的安全性，必须生成具有大于固定比特数的密钥长度的密钥对。

例如，存在众所周知的密码体制。在该密码体制中，当启动打印装置的时候，判定打印装置内的密钥对的数据是否存在。如果不存在密钥对数据，则生成密钥对并存储在打印装置中。如果存在密钥对数据，更进一步判定加密的密钥数据是否被损坏。如果密钥数据被损坏，则再次生成新的密钥对，并更新加密的密钥数据。例如，参见JP公开特许第2005-303676号公报。

然而，同样众所周知的是用于在公共密钥密码体制中生成密钥对的时间和密钥对的密钥长度是成正比增加的。因此，如果为了确保安全通信的安全性而增加密钥对的密钥长度，那么将更进一步地增加用于生成公共密钥密码体制的密钥对的时间。

例如，在图像形成装置内不存在公共密钥密码体制的密钥对的情况下，将无法开始安全通信直至公共密钥密码体制的密钥对的生成完成。其中有这样的问题，如果为了确保安全通信的安全性而增加密钥长度，那么用于生成公共密钥密码体制的密钥对的时间将增加，并且用于开始安全通信的等待时间也将增加。

发明内容

一方面，本发明提供能够缩短开始安全通信的等待时间的密钥对管理方法以及图像形成装置。

在解决或者减少一个或者多个上述问题的实施例中，本发明提供用于图像形成装置中的密钥对管理方法，该密钥对管理方法包括：将可用于图像形成装置和外部装置之间的安全通信的一个或者多个密钥对存储到存储器的第一区域中的存储步骤；接收来自存储器的第一区域的与外部装置的安全通信所需要的密钥对的接收步骤；在密钥对被接收之后以异步方式生成与外部装置之间安全通信所需要的密钥对，并再次将生成的密钥对存储到存储器的第一区域中的管理步骤；和使用接收来自存储器的第一区域的密钥对来进行图像形成装置和外部装置之间的安全通信的通信步骤。

本发明的其他目的，特征以及优点将从以下的详细描述配合阅读附图变得更显而易见。

附图说明

图1是显示被本发明实施例的图像形成装置应用至的安全通信系统的示意图。

图2是显示本发明实施例的图像形成装置的硬件构成的方框图。

图3是显示安全通信系统中的外部装置的硬件构成的方框图。

图4是显示本实施例的图像形成装置的软件构成的方框图。

图5是显示在本实施例的图像形成装置的密钥缓存储存部件中的包含密钥缓存区的密钥对区域的示意图。

图6是用于说明在启动图像形成装置的时候，本实施例的图像形成装置执行程序的流程图。

图7是用于说明本实施例的图像形成装置执行密钥对选择程序的流程图。

图8是显示在本实施例的图像形成装置的密钥缓存储存部件中的密钥对区域的状态转移的实例的示意图。

图9是用于说明使用有效密钥对的安全通信程序的流程图。

图10是用于说明使用数字证书的SSL/TLS通信程序的流程图。

具体实施方式

以下根据附图说明本发明的实施例。

图1是显示安全通信系统的示意图，本发明实施例的图像形成装置被应用于该安全通信系统。如图1所示，在安全通信系统1中，图像形成装置10经由网络12，例如因特网或者LAN（局域网）和外部装置11相连接。图像形成装置10和外部装置11是安全通信系统1中的装置的实例，它们之间交互地实现安全通信。例如，图像形成装置10可以是打印机、扫描装置和多功能的外围设备中的一个。外部装置11可以是PC（个人计算机）、服务器和个人数字助理中的一个。在图1的安全通信系统中，包括了一个图像形成装置和一个外部装置。或者，也可以包括多个图像形成装置10和多个外部装置11。

图1的安全通信系统1不仅可以执行图像形成装置10和外部装置11之间的安全通信，也可以执行安全通信系统1中的两个图像形成装置10之间的安全通信和安全通信系统1中的两个外部装置11之间的安全通信。