通信装置及其控制方法
【技术领域】
[0001]本发明涉及一种通信装置及其控制方法。
【背景技术】
[0002]存在一种由RFC 2311作为提高邮件安全性的技术而定义的S/MME(安全/多用途网际邮件扩充协议，Secure/Multipurpose Internet Mail Extens1ns)，所述S/MIME 可以实现邮件数据的加密。如果使用S/MME将数据传输到包括密件抄送(Bcc)地址的多个目的地，则所附带的传输目的地的公共密钥证书不需要地表明了 Bcc地址的存在。为了解决该问题，美国专利US7293171描述了分别向Bcc地址和其他目的地传输数据的技术。
[0003]将附带有MFP (多功能外围设备，Multi Funct1n Peripheral)扫描的图像的邮件传输到传输目的地并打印所接收到的附带的图像文件的网络传真(IFAX)变得普遍。一般来说，在IFAX中，如果打印邮件正文和附带的图像文件，则将邮件数据从装置中删除而不保留在装置中。
[0004]因此，普通用户无法确定所打印的邮件是附带有数字签名的并且经过了加密处理和证书验证的具有高安全性的邮件，还是可能包括错误目的地和被窜改了数据的邮件。
【发明内容】
[0005]本发明的一方面是消除传统技术的上述问题。
[0006]本发明提供这样一种通信装置及其控制方法:即使在向多个目的地广播加密的邮件数据的情况下，也能够防止与除本装置以外的其他传输目的地有关的信息被打印。
[0007]本发明在其第一方面提供了一种通信装置，所述通信装置包括:接收单元，其被构造成接收至少(i)通过内容加密密钥来加密的邮件数据，(?)通过所述通信装置的公共密钥来加密的内容加密密钥，以及(ii i)所述通信装置的公共密钥证书；解密单元，其被构造成通过与所述通信装置的公共密钥证书相对应的私有密钥来解密被加密的内容加密密钥，然后通过解密的内容加密密钥来解密所述邮件数据；以及打印单元，其被构造成打印至少由所述解密单元所解密的所述邮件数据和所述通信装置的所述公共密钥证书。
[0008]本发明在其第二方面提供了一种通信装置的控制方法，所述控制方法包括:接收至少(i)通过内容加密密钥来加密的邮件数据，(?)通过所述通信装置的公共密钥来加密的内容加密密钥，以及α ?)所述通信装置的公共密钥证书；通过与所述通信装置的公共密钥证书相对应的私有密钥来解密被加密的内容加密密钥，并且通过解密的内容加密密钥来解密所述邮件数据；以及打印至少所述邮件数据和所述通信装置的所述公共密钥证书。
[0009]根据本发明，即使在向多个目的地广播加密的邮件数据的情况下，也可以通过不打印与除本装置以外的其他传输目的地有关的信息，来防止泄露包含的作为目的地的Bcc地址。
[0010]通过以下参照附图对示例性实施例的描述，本发明的其他特征将变得清楚。
【附图说明】
[0011]图1是用于说明包括通信装置的通信系统的配置的视图；
[0012]图2是示出MFP的电气配置的框图；
[0013]图3A至图3D是用于说明在利用S/MME加密邮件数据并通过邮件和通过IFAX来传输邮件数据的情况下的示意图；
[0014]图4是示出作为接收机的MFP 100或107的管理员能够做出设置的用户模式设置画面的示例的视图；
[0015]图5是示出在图3D中所示的邮件数据的第一页的邮件正文图像的示例的视图，所述邮件数据利用S/MME而被加密，并且被MFP接收并打印；
[0016]图6是例示当MFP 100或107接收到图3D中所示的S/MME邮件时的处理的流程图；
[0017]图7是例示在步骤S414中加密的邮件处理的流程图；
[0018]图8是示出由MFP管理的文档管理数据的视图；
[0019]图9是示出用于做出传输设置的画面的示例的视图，该画面显示在MFP的操作单元上;
[0020]图10是例示在步骤S419中的打印或传输处理的流程图；
[0021]图11是示出从MFP传输到邮件传输目的地的邮件正文的文本数据的示例的视图。
【具体实施方式】
[0022]下文将参照附图来详细地描述本发明的优选实施例。应当理解，以下实施例并不意图限制本发明的权利要求，并且根据以下实施例所描述的各方面的所有组合对于解决根据本发明的问题的手段而言并非都是必不可少的。相同的附图标记表示相同的组件，将省略对其的描述。
[0023]图1是用于说明包括根据本发明的实施例的通信装置的通信系统的配置的视图。在该实施例中，MFP(多功能外围设备，Multi Funct1n Peripheral)将被例示为根据本发明的通信装置。
[0024]MFP(Multi Funct1n Peripheral) 100具有采用电子照相方法的复印功能、传真(FAX)功能、打印机功能等，并与网络110相连。MFP 100还具有将由扫描器读取的图像文件传输到计算机装置的发送(SEND)功能，以及将由扫描器通过读取而获得的图像数据在相同类型的装置之间进行通信并打印所接收到的图像数据的IFAX功能。
[0025]网络110具有域名“abc.c0.jp，，。邮件服务器102也与网络110相连。邮件服务器102能够通过SMTP和POP3协议与MFP 100通信，以传送附带有图像文件的邮件数据。网络110与互联网111相连，从而与世界各地的网络相连。
[0026]网络112与邮件服务器104、客户端PC 105以及MFP 106和107相连，网络112具有域名“xyz.c0.jp”，并且还与互联网111相连。邮件服务器104是处理SMTP和POP3协议的邮件服务器，并且能够通过SMTP协议经由互联网111与邮件服务器102通信。与MFP100类似的，MFP 106和107中的每个是具有复印、FAX和打印机功能的多功能外围设备。
[0027]图像浏览器软件被安装在客户端PC 105中。这样可以使由MFP 106通过扫描而获得的图像数据显示在客户端PC 105的显示单元上，并且还通过MFP 107利用打印机功能来打印该图像数据。邮件客户端软件也被安装在客户端PC 105中。客户端PC 105可以通过与邮件服务器104的合作来传输/接收邮件。
[0028]图2是用于说明根据本实施例的MFP的电气配置的框图。请注意，MFP 100将会被例示，但是其他MFP 106和107具有相同的配置。
[0029]参照图2，CPU 130利用RAM 132和在ROM 131中存储的程序来控制整个MFP。操作单元133包括显示面板以及诸如开始键和十键小键盘等的硬键，操作单元133在显示面板上显示软件按钮，并且可以通过检测到用户通过手指触摸按钮而顺利地执行用户操作。扫描器134通过读取原稿上的图像来生成图像数据。打印机135基于该图像数据在打印介质上打印图像。
[0030]图像处理电路136包括大容量图像存储器、图像旋转电路、分辨率变换电路以及MH、MR、MMR, JBIG, JPEG等的编码/解码电路。图像处理电路136还可以执行诸如明暗、裁切和掩码等的各种图像处理。硬盘驱动器(HDD) 137是经由诸如小型计算机系统接口(SCSI)或集成开发环境(IDE)等的接口(I/F)而连接的大容量记录介质。网络I/F 138是由10BASE-T或100BASE-T表示的、连接诸如以太网或令牌环等的网络线141的电路。请注意，网络线141与图1中所示的网络110或112相对应。格式器单元(formatter unit) 139是创建将要被打印机135打印的图像数据的绘制(rendering)电路。在经由网络I/F 138从客户端PC 105接收