[发明专利]图像形成系统、图像形成装置以及图像形成方法

说明书

技术领域

本发明涉及可利用通过执行特殊哈希函数而生成的哈希值来安全地添加应用的图像形成系统、图像形成装置以及图像形成方法。

背景技术

通过从应用运营商的服务器经由网络下载应用并安装到图像形成装置中，可使得图像形成装置具有多功能。

在所述服务器中生成应用的哈希值，并将所述哈希值用作电子签名来发布应用。已公开有确保发布所述应用时的安全性、防止应用被篡改的以下技术。

要发布的应用包含经加密的应用文件、以及信息文件。所述应用文件以通用密钥方式被加密。用于解密经加密的应用文件的所述通用密钥包含在所述信息文件中。信息文件用私钥加密。经加密的信息文件使用与所述秘密密钥配对的公钥解密。应用文件的接收者通过从包含在所述信息文件中的信息中提取所述通用密钥来解密应用文件。即，根据该技术，应用发布源能够只向已被提供了与私钥配对的公钥的合法的接收者发布应用。

而且，所述要发布的应用包含经加密的摘要文件。所述摘要文件在要发布的应用中包含固有的哈希值，并使用所述私钥被加密。加密的摘要文件使用与所述密钥配对的公钥解密。应用的接收者对照包含在所述摘要文件中的哈希值和包含在解密后的应用文件中的哈希值。即，根据该技术，应用的接收者能够通过对照所述两个哈希值来验证应用文件有没有被篡改。

但是，在上述的技术中，当由怀恶意的应用运营商发布了应用时，无法确保安全性。此外，当在应用被安装到图像形成装置后应用被篡改时，无法检测出该篡改。

发明内容

本发明涉及在设置图像形成装置之后可向图像形成装置中安全地添加应用的图像形成系统、图像形成装置以及图像形成方法。

本发明一个方面涉及的图像形成系统包括第一计算机、第二计算机以及图像形成装置。所述第一计算机将应用文件赋予给第一特殊哈希函数来执行所述第一特殊哈希函数，从而生成与所输入的第一参数值对应的所述应用文件的第一哈希值。所述第二计算机生成包含所述应用文件和所述第一哈希值的安装包文件。所述图像形成装置将所述安装包中的所述应用文件赋予给与所述第一特殊哈希函数相同的第二特殊哈希函数来执行所述第二特殊哈希函数，从而生成与第二参数值对应的所述应用文件的第二哈希值，并且如果所述第一哈希值与所述第二哈希值一致，则对所述应用文件进行特定处理，其中，所述第二参数值与所述第一参数值相同并被保存在所述图像形成装置中。

本发明一个方面涉及的对应用文件进行特定处理的图像形成装置包括：哈希值生成部、验证部以及添加应用执行控制部。所述哈希值生成部将包含所述应用文件和所述应用文件的第一哈希值的安装包文件中的所述应用文件赋予给特殊哈希函数，来执行所述特殊哈希函数，从而生成所述应用文件的第二哈希值。所述验证部判定所述第二哈希值是否与所述第一哈希值一致。所述添加应用执行控制部在所述验证部判定所述第一哈希值与所述第二哈希值一致时对所述应用文件执行特定处理。

本发明的一个方面涉及的包括第一计算机、第二计算机、以及对应用文件进行特定处理的图像形成装置的图像形成系统中的图像形成方法包括：所述第一计算机将应用文件赋予给第一特殊哈希函数来执行所述第一特殊哈希函数，从而生成与所输入的第一参数值对应的所述应用文件的第一哈希值；所述第二计算机生成包含所述应用文件和所述第一哈希值的安装包文件；所述图像形成装置将所述安装包中的所述应用文件赋予给与所述第一特殊哈希函数相同的第二特殊哈希函数来执行所述第二特殊哈希函数，从而生成与第二参数值对应的所述应用文件的第二哈希值，并且如果所述第一哈希值与所述第二哈希值一致，则对所述应用文件进行特定处理，其中，所述第二参数值与所述第一参数值相同并被保存在所述图像形成装置中。

附图说明

图1是示出本发明实施方式涉及的图像形成系统的硬件构成的图；

图2是示出所述图像形成系统的通信顺序的图；

图3是示出所述图像形成装置的厂商的计算机的功能构成的图；

图4是示出特殊哈希函数的构成例(A)、(B)以及(C)的图；

图5是示出应用运营商的计算机的功能构成的图；

图6是示出图像形成装置的有关应用安装的功能的构成的图；

图7是示出图像形成装置的有关应用执行的功能的构成的图。

具体实施方式