[发明专利]图像数据处理设备和图像数据处理程序

说明书

技术领域

本发明涉及一种诸如MFP（多功能外围设备）之类的图像数据处理设备以及一种能够处理例如加密PDF（便携式文档格式）文件的图像数据处理程序。

背景技术

诸如MFP之类的一般的图像数据处理设备被配置为通过读取（扫描）文档来获得图像数据，并且把图像数据转换为加密PDF文件。这样的加密PDF可以被附着到电子邮件、被存储在经由USB端口连接至MFP的外部存储设备中、或者被传输到经由网络连接至MFP的服务器。

例如，日本公开（Laid-open）专利公报No. 2005-277736公开了一种通过对扫描的图像数据进行加密来创建加密PDF文件的系统。

在传统的系统中，当MFP（即，图像数据处理设备）创建加密PDF文件时，MFP需要具有（请求创建加密PDF文件的）请求者的公共密钥（public key）。

例如，当MFP对已经使用公共密钥被加密的PDF文件进行解密时，MFP需要经由网络从另一个设备获得（对应于公共密钥的）秘密密钥（secret key）。因此，如果在该MFP与具有秘密密钥的设备之间发生通信错误，那么可能不保证安全性。

因此，需求的是，提高在处理加密数据（例如，加密PDF文件）中的安全性。

发明内容

本发明的一个方面意图提供一种能够提高在处理加密数据中的安全性的图像数据处理设备和图像数据处理程序。

根据本发明的一个方面，提供了一种图像数据处理设备，所述图像数据处理设备包括：图像数据存储单元，其存储图像数据；用户密钥存储单元，其存储对应于图像数据的各个使用权限（authority）的至少一个用户密钥；第一加密单元，其使用第一加密密钥来对存储在所述图像数据存储单元中的图像数据进行加密，以创建加密图像数据；第二加密密钥创建单元，其创建被分配到图像数据的使用权限中的每一个的第二加密密钥；以及密钥存储数据创建单元，其针对使用权限中的每一个创建密钥存储数据。通过使用被分配到使用权限的第二加密密钥来对第一加密密钥以及指示使用权限的权限信息进行加密，从而创建密钥存储数据。图像数据处理设备还包括：用户附加数据创建单元，其针对存储在用户密钥存储单元中的用户密钥中的每一个创建用户附加数据。所述用户附加数据包括用户密钥的标识符以及通过使用该用户密钥来对被分配到对应于该用户密钥的使用权限的第二加密密钥进行加密而创建的加密数据。图像数据处理设备还包括：设备附加数据创建单元，其针对使用权限中的至少一个以及针对至少一个图像数据处理设备的至少一个设备密钥创建设备附加数据。所述设备附加数据包括设备密钥的标识符以及通过使用图像数据处理设备的设备密钥来对被分配到使用权限的第二加密密钥进行加密而创建的加密数据。图像数据处理设备还包括：数据输出单元，输出加密图像数据以及包括针对使用权限中的每一个的密钥存储数据、用户附加数据和设备附加数据的附加数据。

采用这样的配置，使更加安全地执行对加密图像数据的解密以及输出变得可能。

根据在下文中所给出的详细的描述，本发明的适用性的另外的范围将变得明显。然而，应当理解的是，详细的描述和具体的实施例虽然指示了本发明的优选的实施例，但是仅通过说明的方式被给出，因为根据该详细的描述，在本发明的精神和范围内的各种改变和修改对于本领域中的技术人员将变得明显。

附图说明

在附图中：

图1是示出了根据本发明的第一实施例的MFP的外部配置的透视视图；

图2是示出了根据第一实施例的MFP的功能框图；

图3是示出了根据第一实施例的MFP的整个操作的流程图；

图4是示出了根据第一实施例的认证（authentication）处理的流程图；

图5是示出了根据第一实施例的认证屏幕的示例的说明性视图；

图6是示出了根据第一实施例的功能选择屏幕的示例的说明性视图；

图7是示出了根据第一实施例的公共密钥证书选择处理的流程图；

图8是示出了根据第一实施例的公共密钥证书选择屏幕的示例的说明性视图；

图9是示出了根据第一实施例的权限选择屏幕的示例的说明性视图；

图10是示出了根据第一实施例的图像读取处理的流程图；

图11是示出了根据第一实施例的数据加密处理的流程图；

图12A是示出了根据第一实施例的PKCS#7数据D20的数据结构的示例的说明性视图；

图12B是示出了根据第一实施例的所完成的加密PDF文件的数据结构的示例的说明性视图；