JP4458885B2

JP4458885B2 - 記録媒体作成方法，記録媒体作成装置，記録媒体作成システム

Info

Publication number: JP4458885B2
Application number: JP2004070193A
Authority: JP
Inventors: 亨原田; 弘幸金原; 暢人井波
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2003-03-19
Filing date: 2004-03-12
Publication date: 2010-04-28
Anticipated expiration: 2024-03-12
Also published as: JP2004303221A

Description

本発明は、記録媒体作成方法，記録媒体作成装置，記録媒体作成システムに係り、特に画像形成装置で起動用記録媒体として利用する記録媒体の記録媒体作成方法，記録媒体作成装置，記録媒体作成システムに関する。

パソコン等の情報処理装置は、情報処理にそれぞれ対応する１つ以上のプログラムを実行させることで様々な情報処理を行わせるものである。情報処理装置の応用例としての画像形成装置（以下、融合機という）は、１つの筐体内に表示部，印刷部および撮像部などを設けると共に、プリンタ，コピー，ファクシミリおよびスキャナにそれぞれ対応する４種類のプログラムを設け、そのプログラムを切り替えることより、プリンタ，コピー，ファクシミリおよびスキャナとして動作させるものである。特許文献１には、上記のような融合機の一例が記載されている。

情報処理装置や融合機は、電源投入後に、ＢＩＯＳ（Basic Input/Output System）およびブートローダ（Boot Loader）が起動する。ブートローダは、カーネル（Kernel）およびルートファイルシステムをＲＡＭ（Random Access Memory ）上に展開してカーネルを起動する。そして、カーネルはルートファイルシステムをマウントする。マウントとは、ファイルシステムや周辺機器などをアクセス可能な状態に起動することをいう。

カーネルの起動後、アプリケーション（以下、アプリという）等を起動する起動プログラムが起動される。起動プログラムは情報処理装置や融合機で最初に起動されるプロセスであり、所定の設定ファイルに従ってファイルシステムをマウントし、ハードディスク装置（ＨＤＤ）等に記録されている情報処理装置や融合機の動作に必要なプログラムを所定の設定ファイルに従って起動している。

近年、ＳＤ（Secure Digital）カードのように挿抜可能な記録媒体から情報処理装置や融合機のプログラムを起動したいという要求が増えている。
特開２００２−８４３８３号公報

しかしながら、ＳＤカードのように挿抜可能な記録媒体は、パソコン等で利用できるため、記録媒体に記録されたプログラムの解析，改竄や複製など、プログラムに対する不正が容易であった。したがって、挿抜可能な記録媒体から情報処理装置や融合機のプログラムを起動させる場合または挿抜可能な記録媒体から情報処理装置や融合機のプログラムを更新する場合、記録媒体に記録されたプログラムの安全性を確保しなければならないという問題があった。

本発明は、上記の点に鑑みなされたもので、記録媒体に記録されたプログラムの安全性を確保しつつ、記録媒体からのプログラムの起動を可能とする記録媒体作成方法，記録媒体作成装置，記録媒体作成システムを提供することを目的とする。

そこで、上記課題を解決するため、本発明は、記録媒体作成装置によって実行される記録媒体作成方法であって、前記記録媒体作成装置が、印刷部及び撮像部を設けた画像形成装置の機種モデル識別情報と前記画像形成装置で起動用記録媒体として利用する記録媒体の記録媒体識別情報とを、前記記録媒体に情報を記録するクライアントから受信するステップと、前記記録媒体識別情報と前記機種モデル識別情報に対応する有効プログラム一覧とを用いて第１の電子署名を作成するステップと、前記有効プログラム一覧と前記第１の電子署名とを含むライセンス情報を作成するステップと、前記機種モデル識別情報と前記機種モデル識別情報に対応するプログラムとを用いて第２の電子署名を作成するステップと、前記機種モデル識別情報と前記機種モデル識別情報に対応するプログラムと前記第２の電子署名とを含む起動プログラムを作成するステップと、前記ライセンス情報と前記起動プログラムとを前記クライアントに送信するステップとを実行することを特徴とする。

また、本発明の記録媒体作成装置は、印刷部及び撮像部を設けた画像形成装置の機種モデル識別情報と前記画像形成装置で起動用記録媒体として利用する記録媒体の記録媒体識別情報とを、前記記録媒体に情報を記録するクライアントから受信する手段と、前記記録媒体識別情報と前記機種モデル識別情報に対応する有効プログラム一覧とを用いて第１の電子署名を作成する手段と、前記有効プログラム一覧と前記第１の電子署名とを含むライセンス情報を作成する手段と、前記機種モデル識別情報と前記機種モデル識別情報に対応するプログラムとを用いて第２の電子署名を作成する手段と、前記機種モデル識別情報と前記機種モデル識別情報に対応するプログラムと前記第２の電子署名とを含む起動プログラムを作成する手段と、前記ライセンス情報と前記起動プログラムとを前記クライアントに送信する手段とを有することを特徴とする。

また、本発明は、クライアント及び記録媒体作成装置がネットワーク経由で接続された記録媒体作成システムであって、前記記録媒体作成装置は、印刷部及び撮像部を設けた画像形成装置の機種モデル識別情報と前記画像形成装置で起動用記録媒体として利用する記録媒体の記録媒体識別情報とを、前記記録媒体に情報を記録する前記クライアントから受信する手段と、前記記録媒体識別情報と前記機種モデル識別情報に対応する有効プログラム一覧とを用いて第１の電子署名を作成する手段と、前記有効プログラム一覧と前記第１の電子署名とを含むライセンス情報を作成する手段と、前記機種モデル識別情報と前記機種モデル識別情報に対応するプログラムとを用いて第２の電子署名を作成する手段と、前記機種モデル識別情報と前記機種モデル識別情報に対応するプログラムと前記第２の電子署名とを含む起動プログラムを作成する手段と、前記ライセンス情報と前記起動プログラムとを前記クライアントに送信する手段とを有することを特徴とする。

本発明によれば、画像形成装置で起動用記録媒体として利用する記録媒体に正当性の確認が容易なライセンス情報および起動プログラムを記録することができる。

本発明によれば、画像形成装置で起動用記録媒体として利用する記録媒体に記録されたプログラムの正当性を容易に確認することができるので、記録媒体に記録されたプログラムの安全性を確保しつつ、記録媒体からのプログラムの起動および更新を行うことができる。

次に、本発明を実施するための最良の形態を、以下の実施例に基づき図面を参照しつつ説明していく。図１は、起動用ＳＤカードを作成するための記録媒体作成システムの一例の構成図である。記録媒体作成システム１は、クライアント１０，記録媒体作成装置３０が、インターネットやＬＡＮなどのネットワーク４０を介して接続されている。クライアント１０は、ＳＤカード２０を挿抜可能なＳＤカード用スロットを有している。クライアント１０は、後述するようにネットワーク４０を介して記録媒体作成装置３０からライセンス情報および起動プログラムを受信し、そのライセンス情報および起動プログラムをＳＤカード用スロットに挿入されているＳＤカード２０に記録する。

記録媒体作成装置３０は、通信部３１，ライセンス情報作成部３２，電子署名作成部３３，起動プログラム作成部３４，有効プログラム一覧３５，秘密鍵３６，プログラム３７を有している。通信部３１は、記録媒体作成装置３０がクライアント１０とネットワーク４０を介してデータ通信を行うためのものである。ライセンス情報作成部３２は、後述するようにＳＤカード２０のＳＤシリアルＩＤ及び有効プログラム一覧３５から作成された第１の電子署名と、有効プログラム一覧３５とでライセンス情報を作成する。

起動プログラム作成部３４は、後述するようにＳＤカード２０からプログラムを起動させる情報処理装置の機種モデル番号および情報処理装置に起動させるプログラム３７から作成された第２の電子署名と、機種モデル番号と、プログラム３７とで起動プログラムを作成する。電子署名作成部３３は後述するように秘密鍵３６を用いて、ＳＤカード２０のＳＤシリアルＩＤ及び有効プログラム一覧３５から第１の電子署名を作成すると共に、ＳＤカード２０からプログラムを起動させる情報処理装置の機種モデル番号および情報処理装置に起動させるプログラム３７から第２の電子署名を作成する。

なお、図１の記録媒体作成システム１は例えば図２のような構成としてもよい。図２は起動用ＳＤカードを作成するための記録媒体作成システムの他の例の構成図である。記録媒体作成システム２は、図１の記録媒体作成装置３０が、第１の記録媒体作成装置５０及び第２の記録媒体作成装置６０に分かれている点が記録媒体作成システム１と異なる。例えば第１の記録媒体作成装置５０は通信部５１，ライセンス情報作成部５２，起動プログラム作成部５３，有効プログラム一覧５４，プログラム５５を有している。また、第２の記録媒体作成装置６０は電子署名作成部６１，秘密鍵６２を有している。

図２の通信部５１，ライセンス情報作成部５２，起動プログラム作成部５３，有効プログラム一覧５４，プログラム５５，電子署名作成部６１および秘密鍵６２は、図１の通信部３１，ライセンス情報作成部３２，起動プログラム作成部３４，有効プログラム一覧３５，プログラム３７，電子署名作成部３３および秘密鍵３６と同様であるため、説明を省略する。

次に、図１の記録媒体作成システム１の処理手順についてシーケンス図を参照しつつ説明する。図３は、記録媒体作成システムの処理手順を表したシーケンス図である。ステップＳ１０では、例えば図４のような入力画面１００が、クライアント１０の表示装置に表示される。入力画面１００は、機種モデル番号を入力するための入力欄１０２と、ダウンロードの開始を指示するためのボタン１０３とを有している。

ユーザはクライアント１０の入力装置を操作して入力欄１０２に機種モデル番号を入力してボタン１０３をクリックする。なお、クライアント１０は、ＳＤシリアルＩＤをＳＤカード用スロットに挿入されているＳＤカード２０から自動的に読み出す。ボタン１０３をクリックされると、クライアント１０はステップＳ２０に進み、読み出したＳＤシリアルＩＤおよび入力欄１０２に入力された機種モデル番号を取得し、そのＳＤシリアルＩＤおよび機種モデル番号を記録媒体作成装置３０に送信する。記録媒体作成装置３０のライセンス情報作成部３２は、通信部３１を介してクライアント１０からＳＤシリアルＩＤおよび機種モデル番号を受信するとステップＳ３０に進み、そのＳＤシリアルＩＤおよび機種モデル番号を用いてライセンス情報を作成する。

図５は、ライセンス情報作成処理の一例のフローチャートである。ステップＳ３１ではライセンス情報作成部３２が、機種モデル番号に対応する有効プログラム一覧３５を取得する。有効プログラム一覧３５とは、その機種モデル番号に対応する情報処理装置が利用可能なプログラムの一覧である。

ステップＳ３２に進み、ライセンス情報作成部３２はＳＤシリアルＩＤおよび有効プログラム一覧３５からメッセージダイジェスト（以下、ＭＤという）を作成し、そのＭＤを電子署名作成部３３に送信する。電子署名作成部３３は、受信したＭＤを秘密鍵３６で暗号化し、第１の電子署名を作成する。電子署名作成部３３は、作成した第１の電子署名をライセンス情報作成部３２に送信する。ステップＳ３４に進み、ライセンス情報作成部３２は電子署名作成部３３から第１の電子署名を受信し、その第１の電子署名およびステップＳ３１で取得した有効プログラム一覧３５からライセンス情報を作成する。

図３に戻り、記録媒体作成装置３０の起動プログラム作成部３４は、通信部３１を介してクライアント１０から機種モデル番号を受信するとステップＳ４０に進み、その機種モデル番号を用いて起動プログラムを作成する。

図６は、起動プログラム作成処理の一例のフローチャートである。ステップＳ４１では起動プログラム作成部３４が、機種モデル番号に対応するプログラム３７を取得する。プログラム３７とは、その機種モデル番号に対応する情報処理装置が利用可能なバイナリファイルである。

ステップＳ４２に進み、起動プログラム作成部３４は機種モデル番号およびプログラム３７からＭＤを作成し、そのＭＤを電子署名作成部３３に送信する。電子署名作成部３３は、受信したＭＤを秘密鍵３６で暗号化し、第２の電子署名を作成する。電子署名作成部３３は、作成した第２の電子署名を起動プログラム作成部３４に送信する。ステップＳ４４に進み、起動プログラム作成部３４は、電子署名作成部３３から第２の電子署名を受信し、その第２の電子署名，機種モデル番号およびステップＳ４１で取得したプログラム３７から起動プログラムを作成する。

図３に戻り、記録媒体作成装置３０のライセンス情報作成部３２及び起動プログラム作成部３４はライセンス情報および起動プログラムを作成するとステップＳ５０に進み、通信部３１を介してライセンス情報及び起動プログラムをクライアント１０に送信する。ステップＳ６０に進み、クライアント１０は記録媒体作成装置３０から受信したライセンス情報および起動プログラムをＳＤカード用スロットに挿入されているＳＤカード２０に記録する。

図３のシーケンス図で表した処理手順により、図７のような起動用ＳＤカードが作成される。図７は、起動用ＳＤカードの一例の構成図である。図７に示されるように、起動用ＳＤカードにはライセンス情報および起動プログラムが記録される。図７に示した起動用ＳＤカードは、１つのライセンス情報が１つの起動プログラムに対応する。即ち、１つのライセンス情報から１つのプログラムが起動される。

図８は、起動用ＳＤカードに記録されたライセンス情報および起動プログラムの一例のイメージ図である。図８の起動用ＳＤカードは、プログラムＡ及びＢを起動する為のライセンス情報および起動プログラムを表している。

プログラムＡを起動する為のライセンス情報は、ディレクトリ「ｉｎｉｔ．ｄ」に記録されている「Ａ．ｃｎｆ」及び「Ａ．ｌｉｃ」から成る。「Ａ．ｃｎｆ」は、設定ファイル１００を表している。「Ａ．ｌｉｃ」は、設定ファイル「Ａ．ｃｎｆ」の認証チェックに利用する電子署名ファイルを表している。例えば設定ファイル１００は、ｇｚｉｐ圧縮されたＲＯＭＦＳ形式のプログラム「ｍｏｄｕｌｅ／Ａ．ｍｏｄ」をマウントポイント「／ｍｎｔ／ｐｒｉｎｔｅｒ」へマウントし、マウントしたプログラムＡを実行する処理を表している。

また、プログラムＡを起動する為の起動プログラムはディレクトリ「ｍｏｄｕｌｅ」に記録されている「Ａ．ｍｏｄ」及び「Ａ．ｍａｃ」から成る。「Ａ．ｍｏｄ」は起動するプログラムＡを表している。「Ａ．ｍａｃ」は、起動するプログラムＡの認証チェックに利用する電子署名ファイルを表す。

プログラムＢを起動する為のライセンス情報は、ディレクトリ「ｉｎｉｔ．ｄ」に記録されている「Ｂ．ｃｎｆ」及び「Ｂ．ｌｉｃ」から成る。「Ｂ．ｃｎｆ」は、設定ファイル１１０を表している。「Ｂ．ｌｉｃ」は、設定ファイル「Ｂ．ｃｎｆ」の認証チェックに利用する電子署名ファイルを表している。例えば設定ファイル１００は、ｇｚｉｐ圧縮されたＲＯＭＦＳ形式のプログラム「ｍｏｄｕｌｅ／Ｂ．ｍｏｄ」をマウントポイント「／ｍｎｔ／ｓｃａｎｎｅｒ」へマウントし、マウントしたプログラムＢを実行する処理を表している。

また、プログラムＢを起動する為の起動プログラムはディレクトリ「ｍｏｄｕｌｅ」に記録されている「Ｂ．ｍｏｄ」及び「Ｂ．ｍａｃ」から成る。「Ｂ．ｍｏｄ」は起動するプログラムＢを表している。「Ｂ．ｍａｃ」は、起動するプログラムＢの認証チェックに利用する電子署名ファイルを表す。

なお、図８の起動用ＳＤカードに記録されている起動プログラムは、機種モデル番号がプログラムに含まれている例であるが、機種モデル番号を別のファイルで表すようにしてもよい。

なお、図７に表した起動用ＳＤカードは１つのライセンス情報が１つの起動プログラムに対応しているが、図９のように１つのライセンス情報を複数の起動プログラムに対応させるようにしてもよい。即ち、１つのライセンス情報から複数のプログラムを起動される。図９は、起動用ＳＤカードの他の一例の構成図である。図９の起動用ＳＤカードは１つのライセンス情報と複数の起動プログラムとで構成されている。

また、図１０は起動用ＳＤカードに記録されたライセンス情報および起動プログラムの他の一例のイメージ図である。図１０の起動用ＳＤカードは、１つのライセンス情報がプログラムＡ及びＢを起動する。例えば設定ファイル「Ａ．ｃｎｆ」は、設定ファイル１２０を表している。設定ファイル１２０は、ｇｚｉｐ圧縮されたＲＯＭＦＳ形式のプログラム「ｍｏｄｕｌｅ／Ａ．ｍｏｄ」をマウントポイント「／ｍｎｔ／ｐｒｉｎｔｅｒ」へマウントし、マウントしたプログラムＡを実行する処理と、ｇｚｉｐ圧縮されたＲＯＭＦＳ形式のプログラム「ｍｏｄｕｌｅ／Ｂ．ｍｏｄ」をマウントポイント「／ｍｎｔ／ｓｃａｎｎｅｒ」へマウントし、マウントしたプログラムＢを実行する処理を表している。その他のファイルは、図８の起動用ＳＤカードに記録されたライセンス情報および起動プログラムと同様であるので、説明を省略する。

次に、起動用ＳＤカードを更新する更新用ＳＤカードの作成について説明する。図１１は、更新用ＳＤカードを作成するための記録媒体作成システムの一例の構成図である。記録媒体作成システム３は、クライアント１０，記録媒体作成装置３０が、ネットワーク４０を介して接続されている。クライアント１０はＳＤカード７０を挿抜可能なＳＤカード用スロットを有している。クライアント１０は、後述するようにネットワーク４０を介して記録媒体作成装置３０から更新プログラムを受信し、その更新プログラムをＳＤカード用スロットに挿入されているＳＤカード７０に記録する。

記録媒体作成装置３０は、通信部３１，電子署名作成部３３，秘密鍵３６，更新プログラム作成部３８，プログラム３９を有している。通信部３１は、記録媒体作成装置３０がクライアント１０とネットワーク４０を介してデータ通信を行うためのものである。

更新プログラム作成部３８は、後述するように起動用ＳＤカードからプログラムを起動させる情報処理装置の機種モデル番号および起動用ＳＤカードを更新するプログラム３９から作成された電子署名と、機種モデル番号と、プログラム３９とで更新プログラムを作成する。電子署名作成部３３は、後述するように秘密鍵３６を用いて、起動用ＳＤカードからプログラムを起動させる情報処理装置の機種モデル番号および起動用ＳＤカードを更新するプログラム３９から電子署名を作成する。

なお、図１１の記録媒体作成システム３は、例えば図１２の構成としてもよい。図１２は更新用ＳＤカードを作成するための記録媒体作成システムの他の例の構成図である。記録媒体作成システム４は、図１１の記録媒体作成装置３０が、第１の記録媒体作成装置５０及び第２の記録媒体作成装置６０に分かれている点が、記録媒体作成システム３と異なる。

例えば第１の記録媒体作成装置５０は、通信部５１，更新プログラム作成部５６，プログラム５７を有している。また、第２の記録媒体作成装置６０は電子署名作成部６１，秘密鍵６２を有している。

図１２の通信部５１，更新プログラム作成部５６，プログラム５７，電子署名作成部６１および秘密鍵６２は、図１１の通信部３１，更新プログラム作成部３８，プログラム３９，電子署名作成部３３および秘密鍵３６と同様であるため、説明を省略する。

次に、図１１の記録媒体作成システム３の処理手順についてシーケンス図を参照しつつ説明する。図１３は記録媒体作成システムの処理手順を表したシーケンス図である。

ステップＳ１１０では、機種モデル番号を入力するための入力欄と、ダウンロードの開始を指示するためのボタンとを有した入力画面が、クライアント１０の表示装置に表示される。ユーザはクライアント１０の入力装置を操作して入力欄に機種モデル番号を入力してダウンロードの開始を指示するためのボタンをクリックする。ボタンをクリックされると、クライアント１０はステップＳ１２０に進み、入力欄に入力された機種モデル番号を取得し、その機種モデル番号を記録媒体作成装置３０に送信する。

記録媒体作成装置３０の更新プログラム作成部３８は、通信部３１を介してクライアント１０からの機種モデル番号を受信すると、ステップＳ１３０に進んで更新プログラムを作成する。

図１４は、更新プログラム作成処理の一例のフローチャートである。ステップＳ１３１では、更新プログラム作成部３８が、機種モデル番号に対応するプログラム３９を取得する。プログラム３９とは、その機種モデル番号に対応する情報処理装置が利用可能なバイナリファイルである。

ステップＳ１３２に進み、更新プログラム作成部３８はプログラム３９からＭＤを作成し、そのＭＤを電子署名作成部３３に送信する。電子署名作成部３３は、受信したＭＤを秘密鍵３６で暗号化し、電子署名を作成する。電子署名作成部３３は、作成した電子署名を更新プログラム作成部３８に送信する。

ステップＳ１３４に進み、更新プログラム作成部３８は電子署名作成部３３から電子署名を受信し、その電子署名，機種モデル番号およびステップＳ１３１で取得したプログラム３９から更新プログラムを作成する。

図１３に戻り、記録媒体作成装置３０の更新プログラム作成部３８は、更新プログラムを作成するとステップＳ１４０に進み、通信部３１を介して更新プログラムをクライアント１０に送信する。ステップＳ１５０に進み、クライアント１０は記録媒体作成装置３０から受信した更新プログラムをＳＤカード用スロットに挿入されているＳＤカード７０に記録する。

図１３のシーケンス図で表した処理手順により、図１５のような更新用ＳＤカードが作成される。図１５は、更新用ＳＤカードの一例の構成図である。更新用ＳＤカードには図１５に示されるように更新プログラムが記録される。

前述した起動用ＳＤカードおよび更新用ＳＤカードは、情報処理装置や融合機に設けられているＳＤカード用スロットに挿入されてプログラムの起動やプログラムの更新に利用される。以下の説明では、融合機のＳＤカード用スロットに起動用ＳＤカード又は更新用ＳＤカードが挿入されたときの処理について説明する。

図１６は、起動用ＳＤカードからプログラムを起動する処理の一例のフローチャートである。ステップＳ２１０では、融合機が、ＳＤカード用スロットに挿入されている起動用ＳＤカードからライセンス情報を読み出し、後述するようにライセンス情報の認証チェックを行う。ライセンス情報の認証チェックがＯＫであると判定すれば（Ｓ２１０においてＹＥＳ）、融合機はステップＳ２２０に進む。一方、ライセンス情報の認証チェックがＮＧであると判定すれば（Ｓ２１０においてＮ０）、融合機はステップＳ２４０に進み、後述するエラー処理を行って処理を終了する。

ステップＳ２２０では、融合機が、ＳＤカード用スロットに挿入されている起動用ＳＤカードから起動プログラムを読み出し、後述するように起動プログラムの認証チェックを行う。起動プログラムの認証チェックがＯＫであると判定すれば（Ｓ２２０においてＹＥＳ）、融合機はステップＳ２３０に進む。一方、起動プログラムの認証チェックがＮＧであると判定すれば（Ｓ２２０においてＮ０）、融合機はステップＳ２４０に進み、エラー処理を行って処理を終了する。

ステップＳ２３０では、融合機が、ライセンス情報および起動プログラムの認証チェックがＯＫであったため、起動用ＳＤカードに記録されているプログラムを起動して処理を終了する。例えばライセンス情報の認証チェックは、図１７に表したフローチャートのように行われる。

図１７は、ライセンス情報の認証チェックの処理の一例のフローチャートである。ステップＳ２１１では、融合機が、起動用ＳＤカードにライセンス情報の認証チェックに利用する対象ファイルが存在するか否かを判定する。ライセンス情報の認証チェックに利用する対象ファイルは、有効プログラム一覧と，第１の電子署名とを含む。

ライセンス情報の認証チェックに利用する対象ファイルが存在すると判定すると（Ｓ２１１においてＹＥＳ）、融合機は起動用ＳＤカードから有効プログラム一覧および第１の電子署名を取得してステップＳ２１２に進む。ステップＳ２１２では、融合機が、起動用ＳＤカードからＳＤシリアルＩＤを取得する。ステップＳ２１３に進み、融合機はステップＳ２１１で取得した有効プログラム一覧と、ステップＳ２１２で取得したＳＤシリアルＩＤとのＭＤ１を作成する。ステップＳ２１４に進み、融合機はステップＳ２１１で取得した第１の電子署名を公開鍵で復号化してＭＤ２を作成する。ステップＳ２１５に進み、融合機はステップＳ２１３で作成したＭＤ１とステップＳ２１４で作成したＭＤ２とが等しいか否かを判定する。

ステップＳ２１３で作成したＭＤ１とステップＳ２１４で作成したＭＤ２とが等しいと判定すると（Ｓ２１５においてＹＥＳ）、融合機はステップＳ２１６に進み、ライセンス情報の認証チェックがＯＫと判定する。一方、ステップＳ２１３で作成したＭＤ１とステップＳ２１４で作成したＭＤ２とが等しくないと判定すると（Ｓ２１５においてＮＯ）、融合機はステップＳ２１７に進み、ライセンス情報の認証チェックがＮＧと判定する。

ステップＳ２１３で作成したＭＤ１とステップＳ２１４で作成したＭＤ２とが等しくなければ、起動用ＳＤカードに記録されているファイルは不正にコピーされた可能性が高いためである。なお、ライセンス情報の認証チェックに利用する対象ファイルが存在しないと判定すると（Ｓ２１１においてＮＯ）、融合機はステップＳ２１７に進み、ライセンス情報の認証チェックがＮＧと判定する。

また、起動プログラムの認証チェックは図１８に表したフローチャートのように行われる。図１８は、起動プログラムの認証チェックの処理の一例のフローチャートである。ステップＳ２２１では、融合機が、起動用ＳＤカードに起動プログラムの認証チェックに利用する対象ファイルが存在するか否かを判定する。起動プログラムの認証チェックに利用する対象ファイルは、プログラムと，第２の電子署名とを含む。

起動プログラムの認証チェックに利用する対象ファイルが存在すると判定すると（Ｓ２２１においてＹＥＳ）、融合機は起動用ＳＤカードからプログラムおよび第２の電子署名を取得してステップＳ２２２に進む。ステップＳ２２２では、融合機が、ステップＳ２２１で取得したプログラムのＭＤ１を作成する。ステップＳ２２３に進み、融合機はステップＳ２２１で取得した第２の電子署名を公開鍵で復号化してＭＤ２を作成する。

ステップＳ２２４に進み、融合機はステップＳ２２２で作成したＭＤ１とステップＳ２２３で作成したＭＤ２とが等しいか否かを判定する。

ステップＳ２２２で作成したＭＤ１とステップＳ２２３で作成したＭＤ２とが等しいと判定すると（Ｓ２２４においてＹＥＳ）、融合機はステップＳ２２５に進み、起動プログラムの認証チェックがＯＫと判定する。一方、ステップＳ２２２で作成したＭＤ１とステップＳ２２３で作成したＭＤ２とが等しくないと判定すると（Ｓ２２４においてＮＯ）、融合機はステップＳ２２６に進み、起動プログラムの認証チェックがＮＧと判定する。

ステップＳ２２２で作成したＭＤ１とステップＳ２２３で作成したＭＤ２とが等しくなければ、起動用ＳＤカードに記録されているファイルは不正にコピーや改竄された可能性が高いためである。なお、起動プログラムの認証チェックに利用する対象ファイルが存在しないと判定すると（Ｓ２２１においてＮＯ）、融合機はステップＳ２２６に進み、起動プログラムの認証チェックがＮＧと判定する。

図１９は、更新用ＳＤカードにより起動用ＳＤカードを更新する処理の一例のフローチャートである。ステップＳ３１０では、融合機が、ＳＤカード用スロットに挿入されている更新用ＳＤカードから起動プログラムを読み出し、図１８のフローチャートと同様に更新プログラムの認証チェックを行う。更新プログラムの認証チェックがＯＫであると判定すれば（Ｓ３１０においてＹＥＳ）、融合機はステップＳ３２０に進む。一方、更新プログラムの認証チェックがＮＧであると判定すれば（Ｓ３１０においてＮ０）、融合機はステップＳ３３０に進み、エラー処理を行って処理を終了する。即ち、融合機は別のＳＤカード用スロットに挿入されている起動用ＳＤカードを更新せずに処理を終了する。ステップＳ３２０では、融合機が、更新プログラムの認証チェックがＯＫであったため、更新用ＳＤカードに記録されているプログラムを利用して、別のＳＤカード用スロットに挿入されている起動用ＳＤカードを更新して終了する。

本発明による起動用ＳＤカードおよび更新用ＳＤカードは、正当性の確認が容易なライセンス情報および起動プログラムを記録できるので、ＳＤカードのような挿抜可能な記録媒体に記録されたプログラムであっても安全性を確保しつつ、挿抜可能な記録媒体からのプログラムの起動や更新を行うことができる。

本発明は、具体的に開示された実施例に限定されるものではなく、特許請求の範囲から逸脱することなく、種々の変形や変更が可能である。

起動用ＳＤカードを作成するための記録媒体作成システムの一例の構成図である。起動用ＳＤカードを作成するための記録媒体作成システムの他の例の構成図である。記録媒体作成システムの処理手順を表したシーケンス図である。入力画面の一例のイメージ図である。ライセンス情報作成処理の一例のフローチャートである。起動プログラム作成処理の一例のフローチャートである。起動用ＳＤカードの一例の構成図である。起動用ＳＤカードに記録されたライセンス情報および起動プログラムの一例のイメージ図である。起動用ＳＤカードの他の一例の構成図である。起動用ＳＤカードに記録されたライセンス情報および起動プログラムの他の一例のイメージ図である。更新用ＳＤカードを作成するための記録媒体作成システムの一例の構成図である。更新用ＳＤカードを作成するための記録媒体作成システムの他の例の構成図である。記録媒体作成システムの処理手順を表したシーケンス図である。更新プログラム作成処理の一例のフローチャートである。更新用ＳＤカードの一例の構成図である。起動用ＳＤカードからプログラムを起動する処理の一例のフローチャートである。ライセンス情報の認証チェックの処理の一例のフローチャートである。起動プログラムの認証チェックの処理の一例のフローチャートである。更新用ＳＤカードにより起動用ＳＤカードを更新する処理の一例のフローチャートである。

符号の説明

１，２，３，４記録媒体作成システム
１０クライアント
２０，７０ＳＤカード
３０記録媒体作成装置
３１，５１通信部
３２，５２ライセンス情報作成部
３３，６１電子署名作成部
３４，５３起動プログラム作成部
３５，５４有効プログラム一覧
３６，６２秘密鍵
３７，３９，５５，５７プログラム
３８，５６更新プログラム作成部
４０ネットワーク
５０第１の記録媒体作成装置
６０第２の記録媒体作成装置

Claims

記録媒体作成装置によって実行される記録媒体作成方法であって、
前記記録媒体作成装置が、
印刷部及び撮像部を設けた画像形成装置の機種モデル識別情報と前記画像形成装置で起動用記録媒体として利用する記録媒体の記録媒体識別情報とを、前記記録媒体に情報を記録するクライアントから受信するステップと、
前記記録媒体識別情報と前記機種モデル識別情報に対応する有効プログラム一覧とを用いて第１の電子署名を作成するステップと、
前記有効プログラム一覧と前記第１の電子署名とを含むライセンス情報を作成するステップと、
前記機種モデル識別情報と前記機種モデル識別情報に対応するプログラムとを用いて第２の電子署名を作成するステップと、
前記機種モデル識別情報と前記機種モデル識別情報に対応するプログラムと前記第２の電子署名とを含む起動プログラムを作成するステップと、
前記ライセンス情報と前記起動プログラムとを前記クライアントに送信するステップと
を実行することを特徴とする記録媒体作成方法。
前記記録媒体識別情報と前記機種モデル識別情報に対応する有効プログラム一覧とを用いて第１の電子署名を作成するステップは、前記記録媒体識別情報及び前記有効プログラム一覧の第１のメッセージダイジェストを作成し、前記第１のメッセージダイジェストを秘密鍵で暗号化して前記第１の電子署名を作成する請求項１記載の記録媒体作成方法。
前記機種モデル識別情報と前記機種モデル識別情報に対応するプログラムとを用いて第２の電子署名を作成するステップは、前記前記機種モデル識別情報及び前記プログラムの第２のメッセージダイジェストを作成し、前記第２のメッセージダイジェストを前記秘密鍵で暗号化して前記第２の電子署名を作成する請求項２記載の記録媒体作成方法。
印刷部及び撮像部を設けた画像形成装置の機種モデル識別情報と前記画像形成装置で起動用記録媒体として利用する記録媒体の記録媒体識別情報とを、前記記録媒体に情報を記録するクライアントから受信する手段と、
前記記録媒体識別情報と前記機種モデル識別情報に対応する有効プログラム一覧とを用いて第１の電子署名を作成する手段と、
前記有効プログラム一覧と前記第１の電子署名とを含むライセンス情報を作成する手段と、
前記機種モデル識別情報と前記機種モデル識別情報に対応するプログラムとを用いて第２の電子署名を作成する手段と、
前記機種モデル識別情報と前記機種モデル識別情報に対応するプログラムと前記第２の電子署名とを含む起動プログラムを作成する手段と、
前記ライセンス情報と前記起動プログラムとを前記クライアントに送信する手段と
を有することを特徴とする記録媒体作成装置。
前記記録媒体識別情報と前記機種モデル識別情報に対応する有効プログラム一覧とを用いて第１の電子署名を作成する手段は、前記記録媒体識別情報及び前記有効プログラム一覧の第１のメッセージダイジェストを作成し、前記第１のメッセージダイジェストを秘密鍵で暗号化して前記第１の電子署名を作成する請求項４記載の記録媒体作成装置。
前記機種モデル識別情報と前記機種モデル識別情報に対応するプログラムとを用いて第２の電子署名を作成する手段は、前記前記機種モデル識別情報及び前記プログラムの第２のメッセージダイジェストを作成し、前記第２のメッセージダイジェストを前記秘密鍵で暗号化して前記第２の電子署名を作成する請求項５記載の記録媒体作成装置。
クライアント及び記録媒体作成装置がネットワーク経由で接続された記録媒体作成システムであって、
前記記録媒体作成装置は、
印刷部及び撮像部を設けた画像形成装置の機種モデル識別情報と前記画像形成装置で起動用記録媒体として利用する記録媒体の記録媒体識別情報とを、前記記録媒体に情報を記録する前記クライアントから受信する手段と、
前記記録媒体識別情報と前記機種モデル識別情報に対応する有効プログラム一覧とを用いて第１の電子署名を作成する手段と、
前記有効プログラム一覧と前記第１の電子署名とを含むライセンス情報を作成する手段と、
前記機種モデル識別情報と前記機種モデル識別情報に対応するプログラムとを用いて第２の電子署名を作成する手段と、
前記機種モデル識別情報と前記機種モデル識別情報に対応するプログラムと前記第２の電子署名とを含む起動プログラムを作成する手段と、
前記ライセンス情報と前記起動プログラムとを前記クライアントに送信する手段と
を有することを特徴とする記録媒体作成システム。
前記記録媒体識別情報と前記機種モデル識別情報に対応する有効プログラム一覧とを用いて第１の電子署名を作成する手段は、前記記録媒体識別情報及び前記有効プログラム一覧の第１のメッセージダイジェストを作成し、前記第１のメッセージダイジェストを秘密鍵で暗号化して前記第１の電子署名を作成する請求項７記載の記録媒体作成システム。
前記機種モデル識別情報と前記機種モデル識別情報に対応するプログラムとを用いて第２の電子署名を作成する手段は、前記前記機種モデル識別情報及び前記プログラムの第２のメッセージダイジェストを作成し、前記第２のメッセージダイジェストを前記秘密鍵で暗号化して前記第２の電子署名を作成する請求項８記載の記録媒体作成システム。