数据处理设备、数据处理系统及其控制方法

1.一种数据处理设备，其特征在于，所述数据处理设备包括：
存储部件，用于存储多条数据；
保护部件，用于利用密码信息对存储在所述存储部件中的所述多条数据的至少一部分进行密码保护；
备份部件，用于使存储在所述存储部件中的所述多条数据存储到存储介质中，其中，所述备份部件利用基于所述密码信息所生成的加密密钥对所述多条数据的受密码保护的所述至少一部分进行加密，并将加密的数据发送到所述存储介质以存储在所述存储介质内；
读出部件，用于读出存储在所述存储介质中的所述多条数据；以及
恢复部件，用于使所述存储部件存储由所述读出部件读出的所述多条数据，其中，所述恢复部件利用基于与所述密码信息相对应的输入的密码信息所生成的解密密钥，对从所述存储介质读出的所述多条数据的利用所述加密密钥加密了的所述至少一部分进行解密，其中，所述保护部件利用所述输入的密码信息对解密后的数据进行密码保护。
2.根据权利要求1所述的数据处理设备，其特征在于，所述备份部件利用基于与所述密码信息不同的第二密码所生成的加密密钥对存储在所述存储部件中的所述多条数据进行加密，并使所述存储介质存储加密的数据。
3.根据权利要求2所述的数据处理设备，其特征在于，所述恢复部件利用基于所述第二密码所生成的解密密钥对由所述读出部件读出的所述多条数据进行解密，并使所述存储部件存储解密后的数据。 数据；
所述第一数据处理设备中的保护部件，用于利用密码信息对存储在所述第一存储部件中的所述多条数据的至少一部分进行密码保护；
所述第一数据处理设备中的备份部件，用于使存储在所述第一存储部件中的所述多条数据存储到存储介质中，其中，所述备份部件利用基于所述密码信息所生成的加密密钥对所述多条数据的受密码保护的所述至少一部分进行加密，并将加密的数据发送到所述存储介质以存储在所述存储介质内；
所述第二数据处理设备中的读出部件，用于读出存储在所述存储介质中的所述多条数据；以及
所述第二数据处理设备中的恢复部件，用于使包括在所述第二数据处理设备中的第二存储部件对由所述读出部件读出的所述多条数据进行存储，其中，所述恢复部件利用基于与所述密码信息相对应的输入的密码信息所生成的解密密钥，对从所述存储介质读出的所述多条数据的利用所述加密密钥加密了的所述至少一部分进行解密，
其中，所述保护部件利用所述输入的密码信息对解密后的数据进行密码保护。
4.根据权利要求1所述的数据处理设备，其特征在于，所述存储部件设置有多个存储区域，在所述多个存储区域内存储被分为多个组的所述多条数据，以及 所述保护部件用于通过对所述多个存储区域的至少一部分进行密码保护，来对存储在所述多个存储区域的所述至少一部分中的数据进行密码保护。
5.根据权利要求4所述的数据处理设备，其特征在于，所述存储部件用于存储文档数据和对于所述多个存储区域的各存储区域的多条设置信息。
6.根据权利要求5所述的数据处理设备，其特征在于，所述多个存储区域的受密码保护的至少一部分的至少一条设置信息包括用于密码保护的密码信息。
7.根据权利要求6所述的数据处理设备，其特征在于，所述备份部件不将包含在所述多个存储区域的所述至少一部分的所述至少一条设置信息中的所述密码信息备份到所述存储介质中，而是对根据所述密码信息获得的至少一个哈希值进行备份。
8.根据权利要求7所述的数据处理设备，其特征在于，所述读出部件依次读出所述多条数据，以及
在根据所述输入的密码信息获得的哈希值与由所述备份部件对由所述读出部件读出的所述数据进行备份的哈希值相等的情况下，所述恢复部件使由所述读出部件读出的所述数据存储在所述存储部件中，在根据所述输入的密码信息获得的哈希值不等于由所述备份部件备份的哈希值的情况下，所述恢复部件不使由所述读出部件读出的所述数据存储在所述存储部件中。
9.一种数据处理系统，包括第一数据处理设备和第二数据处理设备，其特征在于，所述数据处理系统包括：
所述第一数据处理设备中的第一存储部件，用于存储多条 数据；
所述第一数据处理设备中的保护部件，用于利用密码信息对存储在所述第一存储部件中的所述多条数据的至少一部分进行密码保护；
所述第一数据处理设备中的备份部件，用于使存储在所述第一存储部件中的所述多条数据存储到存储介质中，所述备份部件用于利用基于所述密码信息所生成的加密密钥对所述多条数据的受密码保护的所述至少一部分进行加密，并将加密的数据发送到所述存储介质以存储在所述存储介质内；
所述第二数据处理设备中的读出部件，用于读出存储在所述存储介质中的所述多条数据；以及
所述第二数据处理设备中的恢复部件，用于使包括在所述第二数据处理设备中的第二存储部件对由所述读出部件读出的所述多条数据进行存储，所述恢复部件用于利用基于与所述密码信息相对应的输入的密码信息所生成的解密密钥，对从所述存储介质读出的所述多条数据的利用所述加密密钥加密了的所述至少一部分进行解密，
其中，所述保护部件利用所述输入的密码信息对解密后的数据进行密码保护。
10.一种数据处理系统的控制方法，所述数据处理系统包括第一数据处理设备和第二数据处理设备，其中所述第一数据处理设备包括：第一存储部件，用于存储多条数据；保护部件，用于利用密码信息对存储在所述第一存储部件中的所述多条数据的至少一部分进行密码保护；以及备份部件，用于使存储在所述第一存储部件中的所述多条数据存储到存储介质中，以及所述第二数据处理设备包括：读出部件，用于读出存储在所述存储介质中的所述多条数据；以及恢复部件，用于使第二存储 部件对由所述读出部件读出的所述多条数据进行存储，其特征在于，所述控制方法包括以下步骤：
备份步骤，利用基于所述密码信息所生成的加密密钥对所述多条数据的受密码保护的所述至少一部分进行加密，并将加密的数据发送到所述存储介质以存储在所述存储介质内；以及
恢复步骤，利用基于与所述密码信息相对应的输入的密码信息所生成的解密密钥，对从所述存储介质读出的所述多条数据的利用所述加密密钥加密了的所述至少一部分进行解密，并由所述保护部件利用所述输入的密码信息对解密后的数据进行密码保护。

数据处理设备、数据处理系统及其控制方法\n技术领域\n[0001] 本发明涉及一种可以容易地对文档数据和其它数据进行备份和恢复的数据处理设备，并涉及一种数据处理系统及其控制方法。\n背景技术\n[0002] 作为用于处理文档数据的文档处理设备，已知存在集成有扫描、打印、传真、网络通信以及文档数据存储功能的多功能外围设备。在普通多功能外围设备中，可以通过文档数据存储功能(下文中称之为“存储箱功能”)存储(累积)从原始文档生成的多条文档数据。从由存储箱功能存储的多条文档数据中，可以通过打印、传真、或网络通信功能选择性地检索并输出期望的文档数据。\n[0003] 由于多个用户共同使用该多功能外围设备，因此，优选地在该多功能外围设备中设置信息保护功能。因此，已经提出了如下的方法：对文档数据进行分类并存储到多个存储箱中，并且使用密码限制对存储箱的访问(下文中称之为“存储箱的密码保护”)(例如，参见日本特开平11-196245号公报)。\n[0004] 另外，在将多功能外围设备替换为新的多功能外围设备时，应当优先地将由存储箱功能存储的文档数据传送到新的多功能外围设备。为此，已知存在使用便携式介质或通过网络连接到多功能外围设备的个人计算机的数据备份恢复方法。然而，该方法具有如下的问题：例如，恶意用户可以不适当地访问存储在备份目的地存储单元中的数据，而不像多功能外围设备能够限制来自这种用户的访问的情况。因此，已经提出了如下的方法：利用加密密钥对数据进行加密，以防止从不具有加密密钥的第三方不适当地访问该数据(例如，参见日本特开平11-196245号公报)。\n[0005] 为对分别提供给多功能外围设备的用户或用户组的存储箱进行密码保护，必须输入并管理存储箱中的用于数据加密和解密的加密密钥和解密密钥，其中该多功能外围设备由多个用户共同使用。上述现有技术中的方法尽管能够改善安全性，但需要费力的工作并且可操作性差。\n[0006] 另外，在将多功能外围设备替换为新的多功能外围设备之后，不立即在新的多功能外围设备中登记密码，因此不能利用密码解密加密的备份数据。结果，在恢复之前必须进行密码设置等费力的工作，从而导致劣化的可操作性。\n发明内容\n[0007] 本发明提供这样一种数据处理设备：能够将在备份文档数据或其它数据时使用的密码信息无需改变地用作恢复时的密码信息，从而实现安全性和用户友好性高的备份和恢复，并且本发明提供了一种数据处理系统及其控制方法。\n[0008] 根据本发明的第一方面，提供一种数据处理设备，其特征在于，所述数据处理设备包括：存储部件，用于存储多条数据；保护部件，用于利用密码信息对存储在所述存储部件中的所述多条数据的至少一部分进行密码保护；备份部件，用于使存储在所述存储部件中的所述多条数据存储到存储介质中，所述备份部件用于利用基于所述密码信息所生成的加密密钥对所述多条数据的受密码保护的所述至少一部分进行加密，并将加密的数据发送到所述存储介质以存储在所述存储介质内；读出部件，用于读出存储在所述存储介质中的所述多条数据；以及恢复部件，用于使所述存储部件存储由所述读出部件读出的所述多条数据，所述恢复部件用于利用基于与所述密码信息相对应的输入的密码信息所生成的解密密钥，对从所述存储介质读出的所述多条数据的利用所述加密密钥加密了的所述至少一部分进行解密，其中，所述保护部件利用所述输入的密码信息对解密后的数据进行密码保护。\n[0009] 根据本发明的第二方面，提供一种数据处理系统，包括第一数据处理设备和第二数据处理设备，其特征在于，所述数据处理系统包括：所述第一数据处理设备中的第一存储部件，用于存储多条数据；所述第一数据处理设备中的保护部件，用于利用密码信息对存储在所述第一存储部件中的所述多条数据的至少一部分进行密码保护；所述第一数据处理设备中的备份部件，用于使存储在所述第一存储部件中的所述多条数据存储到存储介质中，所述备份部件用于利用基于所述密码信息所生成的加密密钥对所述多条数据的、受密码保护的所述至少一部分进行加密，并将加密的数据发送到所述存储介质以存储在所述存储介质内；所述第二数据处理设备中的读出部件，用于读出存储在所述存储介质中的所述多条数据；以及所述第二数据处理设备中的恢复部件，用于使包括在所述第二数据处理设备中的第二存储部件对由所述读出部件读出的所述多条数据进行存储，所述恢复部件用于利用基于与所述密码信息相对应的输入的密码信息所生成的解密密钥，对从所述存储介质读出的所述多条数据的利用所述加密密钥加密了的所述至少一部分进行解密，其中，所述保护部件利用所述输入的密码信息对解密后的数据进行密码保护。\n[0010] 根据本发明的第三方面，提供一种数据处理系统的控制方法，所述数据处理系统包括第一数据处理设备和第二数据处理设备，其中所述第一数据处理设备包括：第一存储部件，用于存储多条数据；保护部件，用于利用密码信息对存储在所述第一存储部件中的所述多条数据的至少一部分进行密码保护；以及备份部件，用于使存储在所述第一存储部件中的所述多条数据存储到存储介质中，以及所述第二数据处理设备包括：读出部件，用于读出存储在所述存储介质中的所述多条数据；以及恢复部件，用于使第二存储部件对由所述读出部件读出的所述多条数据进行存储，其特征在于，所述控制方法包括以下步骤：备份步骤，用于利用基于所述密码信息所生成的加密密钥对所述多条数据的受密码保护的所述至少一部分进行加密，并将加密的数据发送到所述存储介质以存储在所述存储介质内；恢复步骤，用于利用基于与所述密码信息相对应的输入的密码信息所生成的解密密钥，对从所述存储介质读出的所述多条数据的利用所述加密密钥加密了的所述至少一部分进行解密，并由所述保护部件利用所述输入的密码信息对解密后的数据进行密码保护。\n[0011] 利用该发明，在备份文档数据等的数据时，如果数据进行了密码保护，则利用基于用于密码保护的密码信息所生成的加密密钥对该数据进行加密，并将其传送到并存储在存储介质中。在恢复数据时，如果对从存储介质中读出的数据进行了加密，则利用基于输入的密码信息所生成的解密密钥对该数据进行解密。利用输入的密码信息保护解密后的数据。\n结果，可以将在备份时所使用的密码信息无需改变地用作恢复时的密码，这使得可以实现安全性和用户友好性高的备份和恢复。\n[0012] 通过以下参考附图对典型实施例的说明，本发明的其它特征将变得明显。\n附图说明\n[0013] 图1是用于说明由根据本发明一个实施例的数据处理设备执行的备份恢复方法的概念图；\n[0014] 图2是示意性示出图1中所示的第一多功能外围设备的电子结构的图；\n[0015] 图3是示出第一多功能外围设备的功能结构的示例的图；\n[0016] 图4是示出第一和第二多功能外围设备的每一个的存储箱设置信息的示例的图；\n[0017] 图5是示出存储箱的文档数据属性信息的示例的图；\n[0018] 图6是示出在外部存储介质上构建的目录的示例的图；\n[0019] 图7A和7B是示出在数据备份时第一多功能外围设备的操作的流程的示例的流程图；\n[0020] 图8A和8B是示出在数据恢复时第二多功能外围设备的操作的流程的示例的流程图；\n[0021] 图9A和9B是示出在恢复加密的文档数据时第二多功能外围设备的操作的流程的示例的流程图；以及\n[0022] 图10是示出当由系统管理员设置用于存储箱设置信息的密码时第二多功能外围设备的操作的流程的示例的流程图。\n具体实施方式\n[0023] 现在将参考示出本发明优选实施例的附图来详细说明本发明。\n[0024] 图1概念性地说明由根据本发明一个实施例的数据处理设备执行的备份恢复方法。\n[0025] 该实施例的数据处理设备包括具有扫描、打印、传真、网络通信、以及文档数据存储等功能的多功能外围设备。附图标记101表示作为要替换的对象的第一多功能外围设备，附图标记102表示新安装的第二多功能外围设备。在将第一多功能外围设备101替换为第二多功能外围设备102时，对存储在第一多功能外围设备101中的文档数据等图像处理相关信息(下文中称之为数据)进行备份并恢复到第二多功能外围设备102中。\n[0026] 第一多功能外围设备101和第二多功能外围设备102可以进行USB(通用串行总线)连接，分别将USB适配器103、104连接到第一和第二多功能外围设备，从而用来建立与外部存储介质的连接。通过工作人员106的替换工作，将可移动HDD等外部存储介质105连接到第一多功能外围设备101的USB适配器103，并且执行用于使存储在第一多功能外围设备101中的数据作为备份数据存储在外部存储介质105中的操作。随后，新安装第二多功能外围设备102，将外部存储介质105连接到与第二多功能外围设备102相连接的USB适配器104，并且将存储在外部存储介质105中的备份数据恢复到第二多功能外围设备102中。\n[0027] 在该实施例中，将说明如图1所示的情况：从第一多功能外围设备101备份数据，并将该数据恢复到第二多功能外围设备102中。然而，可以将备份数据恢复到第一多功能外围设备101或除第一多功能外围设备101和第二多功能外围设备102以外的多功能外围设备中。\n[0028] 图2示意性示出图1中的第一多功能外围设备101的电子结构。在该实施例中，第二多功能外围设备102在结构上与第一多功能外围设备101相同，因此将通过示例仅说明第一多功能外围设备101。\n[0029] 控制器单元200被连接到作为图像输入装置的扫描器270和作为图像输出装置的打印机295。通过连接到LAN 211和公共线路(WAN)251，控制器单元200控制图像信息和装置信息的输入和输出。\n[0030] 在控制器单元200中，CPU 201是用于控制整个多功能外围设备的控制器。RAM \n202是用于CPU 201的运行的系统工作存储器以及用于图像数据的临时存储的图像存储器。ROM 203是存储系统引导程序的引导ROM。HDD 204是硬盘驱动器(HDD)等大容量存储单元，其存储系统软件、图像数据等。\n[0031] 操作单元I/F 206是用于具有触摸面板等的操作单元(UI)212的接口单元，并用于向操作单元212提供要显示在其上的图像数据。操作单元I/F 206向CPU 201提供由多功能外围设备的用户从操作单元212输入的信息。\n[0032] 将网络I/F 210连接到LAN 211来输入和输出信息。将调制解调器250连接到公共线路251来输入和输出信息。控制器单元200的上述装置位于系统总线207上。\n[0033] 图像总线I/F 205是通过其将系统总线207连接到用于以高速传送图像数据的图像总线208的接口。图像总线I/F 205是用于转换数据结构的总线桥。例如通过P CI总线或IEEE 1394来实现图像总线208。\n[0034] 以下说明位于图像总线208上的装置。光栅图像处理器(raster image processor，RIP)260将PDL编码解压缩为位图数据。装置I/F 220将控制器单元200与扫描器270和打印机295连接。\n[0035] 扫描器图像处理单元280对输入的图像数据进行校正、更改和编辑。打印机图像处理单元290对打印出的图像数据进行打印机校正、分辨率转换等。图像旋转单元230执行图像数据的旋转。图像压缩单元240对多值图像数据执行JPEG压缩/解压缩处理，并对二值图像数据执行JBIG、MMR或MH压缩/解压缩处理。\n[0036] 通过USB适配器103将USB I/F单元298连接到外部存储介质105，以在HDD 204和外部存储介质105之间进行数据传送。\n[0037] 图3示出第一多功能外围设备101的功能结构的示例。第二多功能外围设备102在功能结构上与第一多功能外围设备101相同，因此将省略对其的说明。通过软件模块或与硬件协作的软件来实现图3中以301～306所示的各种功能单元的期望的功能。软件模块存储在HDD 204中，并装载到RAM 202中，由CPU 201来执行。\n[0038] 具体地，多功能外围设备101包括存储箱单元301、存储箱备份单元302、第一存储箱恢复单元303、第二存储箱恢复单元304、加密单元305以及解密单元306。\n[0039] 存储箱单元301向多功能外围设备提供文件服务器功能，并且使HDD 204存储(累积)文档数据。文档数据包括由扫描器图像处理单元280校正、更改或编辑后的图像数据以及表示图像数据的属性的属性信息。如稍后参考图5所述，作为属性信息，可能涉及文档数据的文档名称、页数、文档创建用户的姓名。属性信息还包括多条表示关于图像数据的处理内容的信息。具体地，所述多条信息包括当输出每页时使用的指示信息(诸如例如单色/彩色指示和双面/单面指示等)。\n[0040] 存储箱单元301具有将多条文档数据分类并将其存储(累积)到设置在HDD 204中的多个文件夹中。这些文件夹与分层目录中的目录(存储区域)相对应。每个文件夹用作能够存储多条文档数据的存储箱。由于多个用户共同使用多功能外围设备，因此存储箱单元301(保护单元)用于通过基于密码信息的访问限制功能来保护各存储箱中的多条文档数据，并设置所使用的密码信息。从操作单元212设置并输入密码信息。不能参考各自由密码信息保护的存储箱中的数据，除非从操作单元212输入了密码信息。\n[0041] 存储箱备份单元302将由存储箱单元301存储(累积)的文档数据，即，存储箱中的文档数据传送到与USB适配器103相连接的外部存储介质105中，并使存储介质105在其中存储(备份)所传送的数据。存储箱备份单元302还将与文档数据相关联的存储箱设置信息发送到外部存储介质105，并使所传送的信息存储在外部存储介质105中。存储箱备份单元302根据来自操作单元212的指令传送包括文档数据和存储箱设置信息的图像信息。来自操作单元212的指令在完成系统管理员密码的认证之后变得可执行。图4中示出各多功能外围设备101或102的其中一条存储箱设置信息的示例。\n[0042] 如图4所示，存储箱设置信息400包括多条包含在项“存储箱编号”401～“未恢复标志”407中的设置信息。在项“存储箱编号”401中，保存唯一地分配给每个存储箱的存储箱编号信息(例如，“01”)。在项“存储箱名称”402中，保存存储箱名称信息(例如，“第一商务部”)。在项“密码管理”403中，保存表示存储箱是否受密码保护的密码管理信息。如果在项“密码管理”403中的密码管理信息是“ON”，则表示存储箱受密码保护。如果密码管理信息是“OFF”，则存储箱未受密码保护。在项“密码”404中，保存密码信息(例如，“12345”)。\n[0043] 项“存储箱编号”401～“密码管理”403中的多条信息是备份对象(即，在相关项“备份对象”中存储设置信息“是”)。另一方面，存储在项“密码”404中的密码信息不是备份对象(即，在项“备份对象”中存储设置信息“否”)。如果将密码信息自身备份到外部存储介质105中，则第三方可以通过不适当地访问外部存储介质105来读取该密码信息。\n为了避免这种情况，在本实施例中，不对密码信息自身进行备份，而是备份其哈希值(hash value)。\n[0044] 具体地，在项“密码哈希”405中保存由单向函数(one-wayfunction)根据密码信息确定的哈希值(例如，“a2fj2d93kei”)。由于是第二存储箱恢复单元304的必要信息，因此项“密码哈希”405中的哈希值是备份对象。\n[0045] 在项“自动文档删除时间”406中，保存存储箱中的文档数据的自动删除时间信息(例如，“3天”)。在项“未恢复标志”407中，保存表示存储箱中是否存在未恢复的数据的标志信息。如果该标志信息是“ON”，则表示在存储箱中存在没有完成恢复处理的数据(即，未恢复数据)。如果该标志信息是“OFF”，则在存储箱中不存在未恢复数据。标志信息不是备份对象。\n[0046] 图5示出存储箱中的其中一条文档数据属性信息的示例。文档数据属性信息是备份对象。\n[0047] 文档数据属性信息500包括多条保存在项“存储目的地存储箱编号”501～“颜色”508中的信息。在项“存储目的地存储箱编号”501中，保存表示要存储文档数据的目的地的存储箱编号的信息(例如，“01”)。在项“文档名称”502中，保存表示文档数据的名称的信息(例如，“企划书”)。在项“文档创建用户姓名”503中，保存表示创建文档数据的用户的信息(例如，“suzuki”)。在项“页数”504中，保存表示文档数据的页数的信息(例如，“2”)。在项“复制份数”505中作为指示信息，保存表示文档数据的输出份数的信息(例如，“3”)。在项“分辨率”506中，保存表示文档数据的分辨率的信息(例如，“600×600dpi”)。\n在项“大小”507中，保存表示文档大小的信息(例如，“A4”)。在项“颜色”508中，保存表示要输出的文档数据的颜色的信息(例如，“单色”)。\n[0048] 图6示出在外部存储介质105上构建的目录(文件夹)的示例。\n[0049] 在目录“存储箱设置信息”601中，存储多条存储箱设置信息的备份数据。在目录“第一存储箱文档数据”602～“第99存储箱文档数据”602的每一个中，存储在多功能外围设备的相应的存储箱中存储的多条文档数据的备份数据。每个文档数据包括如图5所示的文档数据属性信息。如上所述，对存储在目录中的多条数据进行加密。\n[0050] 再次参考图3，第一存储箱恢复单元303用于将存储在外部存储介质105中的多条备份数据重新登记在多功能外围设备101或102的存储箱中。根据来自操作单元212的指令执行由第一存储箱恢复单元303进行的重新登记处理。该指令在完成了由系统管理员进行的基于密码的认证之后变得可执行。首先，解密单元306利用系统管理员在认证中使用的密码对加密的文档数据进行解密。接着，对解密后的存储箱设置信息进行重新登记处理。然后，重新登记文档数据。另一方面，没有将在备份时利用基于保存在有关的存储箱的项“密码”404中的密码信息的加密密钥来加密的文档数据重新登记在存储箱中，而是将其存储在HDD 204中。\n[0051] 第二存储箱恢复单元304用于将外部存储介质105中的备份数据中的、存储在受密码保护的存储箱中的文档数据的备份数据重新登记在多功能外围设备的相应的存储箱中。当对保存在存储箱设置信息的项“未恢复标志”407中的设置信息是“ON”的存储箱进行访问时，第二存储箱恢复单元304使密码输入画面显示在操作单元212上。当用户输入密码信息时，生成输入密码信息的哈希值。将所生成的哈希值与保存在相关的存储箱的项“密码哈希”405中的哈希值进行比较。如果这些哈希值彼此相等，则解密单元306利用输入的密码信息对存储在HDD 204中的存储箱中的未恢复的文档数据进行解密。然后，执行重新登记处理，以将解密后的文档数据登记到存储箱中。另外，将输入的密码信息设置(保存)在存储箱的项“密码”404中。应该注意，可以将第一存储箱恢复单元303和第二存储箱恢复单元304集成在一个单元中。\n[0052] 当存储箱备份单元302将多条文档数据和存储箱设置信息传送到外部存储介质\n105时，加密单元305对要备份的数据的部分或全部进行加密。利用基于密码字符串信息生成的加密密钥进行加密。由于使用已知技术执行加密处理，因此省略对其的说明。\n[0053] 在数据备份时，加密单元305利用存储箱的密码信息对每个受密码保护的存储箱中的文档数据进行加密。此时，以纯文本的形式保存不受密码保护的存储箱中的文档数据。\n然后，加密单元305基于由系统管理员输入的密码对要备份的所有数据进行加密。结果，受密码保护的存储箱中的多条文档数据经过了两次加密处理。\n[0054] 设置解密单元306以与加密单元305相对应，并且解密单元306用于对从外部存储介质105接收到的多条文档数据和存储箱设置信息进行解密。使用基于密码字符串信息生成的解密密钥执行解密。由于使用已知技术执行解密处理，因此省略对其的说明。\n[0055] 接着，将说明在数据备份时多功能外围设备101或102的操作。以下将说明将多功能外围设备101中的数据备份到外部存储介质105中的情况。\n[0056] 图7A和7B以流程图示出在数据备份时多功能外围设备101的操作的流程的示例。由多功能外围设备101的CPU 201执行该流程图中的处理。\n[0057] 如图7A和7B所示，多功能外围设备101基于由系统管理员等输入的系统管理员密码进行认证(步骤S1001)，使备份执行按钮显示在操作单元212上，并切换到备份可执行状态。接着，当给出备份执行指令时(步骤S1002为“是”)，存储箱备份单元302确认外部存储介质105是否通过USB适配器103等连接到USBI/F单元298(步骤S1003)。\n[0058] 在步骤S1004，判断外部存储介质105是否被连接到USB适配器103。如果没有连接外部存储介质105(步骤S1004为“否”)，则本处理结束。可选地，当没有将外部存储介质105连接到USB适配器103时，流程图可以不结束。在那种情况下，可以在操作单元212上显示用于促使操作员连接外部存储介质的消息，因此流程可以返回到步骤S1003。另一方面，如果连接了外部存储介质105，则初始化外部存储介质105，并在外部存储介质105上构建如图6所示的目录(步骤S1005)。\n[0059] 接着，从HDD 204中的存储箱中获取针对一个存储箱的存储箱设置信息(步骤S1006)。如果所获取的存储箱设置信息的项“密码管理”403中的设置信息是“OFF”(在步骤S1007中为“否”)，则流程进入步骤S1009。\n[0060] 另一方面，如果项“密码管理”403中的设置信息是“ON”(在步骤S1007中为“是”)，则单向函数根据保存在所获取的存储箱设置信息的项“密码”404中的密码信息来确定哈希值(步骤S1008)。将所计算出的哈希值保存在存储箱设置信息的项“密码哈希”405中。\n[0061] 在步骤S1009中，将存储箱设置信息传送到并存储在外部存储介质105上的目录“存储箱设置信息”601中。传送到目录601的存储箱设置信息包括关于项“备份对象”的设置信息以外的关于项“存储箱编号”401、“存储箱名称”402、“密码管理”403、“密码哈希”405以及“自动文档删除时间”406的设置信息。\n[0062] 接着，获取与存储箱设置信息相对应的文档数据(步骤S1010)。如果存储箱设置信息的项“密码管理”403的设置信息是“ON”(在步骤S1011中为“是”)，则加密单元305利用基于保存在项“密码”404中的密码信息生成的加密密钥来对文档数据进行加密(步骤S1012)。然后，将加密的文档数据传送到并存储在外部存储介质105上的相应目录601中(步骤S1013)。\n[0063] 另一方面，如果在步骤S1011中判断为存储箱设置信息的项“密码管理”403中的设置信息被设置为“OFF”，则不对所获取的文档数据加密，而是将所获取的文档数据传送到并存储在外部存储介质105上的目录601中(步骤S1013)。\n[0064] 在步骤S1014中，判断是否已经对全部存储箱执行了上述一系列的处理。如果没有完成对全部存储箱的处理(在步骤S1014中为“否”)，则流程返回到步骤S1006，并且对剩余的存储箱执行步骤S1006以及随后步骤中的处理。\n[0065] 另一方面，如果已经完成了对全部存储箱的处理(在步骤S1014中为“是”)，则利用在步骤S1001中输入的系统管理员密码来对存储在外部存储介质105上的各目录中的数据进行加密(步骤S1015)。步骤S1015中用于加密的密码可以是步骤S1001中输入的密码之外的密码。\n[0066] 接着，将说明在数据恢复时多功能外围设备101或102的操作。以下是对将外部存储介质105中的数据恢复到多功能外围设备102中的情况的说明。\n[0067] 图8A和8B示出在数据恢复时多功能外围设备102的操作的流程的示例。由多功能外围设备102的CPU 201执行流程图中的处理。\n[0068] 如图8A和8B所示，多功能外围设备102的CPU 201基于由系统管理员等输入的系统管理员密码进行认证(步骤S2001)，使恢复执行按钮显示在操作单元212上，并切换到能够接收恢复执行指令的状态。当从操作单元212接收到由用户给出的用于执行恢复的指令时(在步骤S2002中为“是”)，CPU 201进入步骤S2003。在步骤S2003中，第一存储箱恢复单元303确认外部存储介质105是否通过USB适配器103等连接到USB I/F单元298。\n[0069] 在步骤S2004中，判断是否连接了外部存储介质105。如果判断为没有连接外部存储介质105(在步骤S2004中为“否”)，则本处理结束。应该注意，在外部存储介质105没有与USB适配器103相连接的情况下，本处理可以不结束。在那种情况下，可以在操作单元\n212上显示提示用户连接外部存储介质的消息，因此流程可以再次返回到步骤S2003。另一方面，如果在步骤S2004中判断为连接了外部存储介质105，则从在外部存储介质105上构建的目录601中获取全部存储箱的各种设置信息(步骤S2005)。\n[0070] 在步骤S2006，解密单元306利用在步骤S2001中输入的系统管理员密码作为解密密钥来对所获取的全部存储箱的多条设置信息进行解密。应该注意，如果备份时，使用系统管理员密码以外的密码执行加密，则可以在操作单元212上显示用于提示输入密码的画面，以接受管理员的密码输入。\n[0071] 接着，将在步骤S2006中解密的全部存储箱的各种设置信息存储(登记)到多功能外围设备102的HDD 204中(步骤S2007)。要恢复的存储箱设置信息包括对于项“存储箱编号”401、项“存储箱名称”402、项“密码管理”403、项“密码哈希”405以及项“自动文档删除时间”406的设置信息。\n[0072] 接着，开始文档数据恢复处理。首先，参考一个存储箱的设置信息(步骤S2008)。\n如果所参考的存储箱设置信息的项“密码管理”403中的设置信息是“OFF”(在步骤S 2009中为“否”)，则流程进入步骤S2010。另一方面，如果项“密码管理”403中的设置信息是“ON”(在步骤S2009中为“是”)，则流程进入步骤S2012。\n[0073] 在步骤S2010中，由于没有对存储在外部存储介质105上的目录602中的、且与包括项“密码管理”403中的设置信息“OFF”的存储箱设置信息相对应的文档数据进行加密，因此照原样获取该文档数据。然后，将所获取的文档数据存储(登记)在多功能外围设备\n102的存储箱中(步骤S2011)。\n[0074] 在步骤S2012，获取存储在外部存储介质105的目录602中的、且与包括项“密码管理”403中的设置信息“ON”的存储箱设置信息相对应的文档数据(利用存储箱的密码作为加密密钥进行了加密)。然后，将加密的文档数据存储在HDD 204中(步骤S2013)。加密的文档数据的存储目的地目录可以是与存储箱相对应的目录。接着，将存储箱设置信息的项“未恢复标志”407中的设置信息变为“ON”(步骤S2014)。因为文档数据处于加密状态，用户不能使用该文档数据，因此通过简单地执行步骤S2013中的处理没有完成存储箱的文档数据的恢复。如下面将要详细说明的，如果将项“未恢复标志”407中的设置信息变为“ON”，则控制器单元200能够识别为未完成存储箱的恢复。当随后访问该存储箱时，知道该存储箱密码的用户能够完成对存储在该存储箱中的文档数据的恢复处理。\n[0075] 即使在备份之前向存储箱设置了密码，在登记目的地存储箱(替换之后的新的多功能外围设备)也不设置密码。如果在常规技术中对受密码保护的存储箱中的文档数据进行备份和恢复而不进行加密，则将文档数据恢复到不受密码保护的存储箱中，结果，不能维持该文档数据的安全性。考虑到这一点，在步骤S2013的时间点，以HDD 204中的文档数据保持利用存储箱的密码信息进行了加密的状态来存储该文档数据，由此维持该文档数据的安全性。\n[0076] 在步骤S2015中，判断是否已对全部存储箱执行了上述一系列的处理。如果还没有对全部存储箱执行处理(在步骤S2015中为“否”)，则流程返回到步骤S2008。然后，对剩余的一个或多个存储箱执行步骤S2008和随后步骤中的处理。另一方面，如果已经完成了对全部存储箱的处理(在步骤S2015中为“是”)，则本处理结束。\n[0077] 根据图7A～8B所示的流程图，可以在维持利用向文件夹设置的密码秘密保持的文档数据的保密性的同时，对该文档数据进行备份和恢复。\n[0078] 通过图8A和8B中示出的恢复处理，恢复关于全部存储箱的存储箱设置信息，还恢复在备份时不受密码保护的存储箱中所存储的文档数据。另一方面，不恢复在备份时受密码保护的存储箱中所存储的文档数据。以下将参考图9A和9B说明未由图8A和8B的处理恢复的文档数据的恢复操作。\n[0079] 图9A和9B以流程图示出在恢复加密的文档数据时多功能外围设备102的操作的流程的示例。在完成图8A和8B的流程图所示的处理之后，通过多功能外围设备102的CPU可以执行该流程图中所示的处理。\n[0080] 如图9A和9B所示，如果通过用户在操作单元212上的操作选择了期望的存储箱，则多功能外围设备102的CPU 201接受选择的指令(步骤S3001)。然后，存储箱单元301参考保存在与所选择的存储箱相对应的存储箱设置信息中的项“未恢复标志”407中的设置信息(步骤S3002)。\n[0081] 如果所参考的项“未恢复标志”407中的设置信息是“ON”(在步骤S3003中为“是”)，则在操作单元212上显示用于输入密码的画面。当输入密码信息时(步骤S3004)，第二存储箱恢复单元304通过单向函数根据输入的密码信息确定哈希值(步骤S3005)。\n[0082] 接着，参考在备份时保存在存储箱的项“密码哈希”405中的哈希值(步骤S3006)，其中，该存储箱的存储箱设置信息包括项“未恢复标志”407中的“ON”信息。然后，将在步骤S3005中计算出的哈希值与保存在项“密码哈希”405中的哈希值进行比较(步骤S3007)。\n作为比较的结果，如果判断为这些哈希值彼此相等(在步骤S3008中为“是”)，则利用在步骤S3004中输入的密码信息用作解密密钥来对图8的步骤S2013中存储在HDD 204中的加密的数据进行解密(步骤S3009)。然后，将解密后的文档数据存储(登记)在存储箱中(步骤S3010)。\n[0083] 接着，将在步骤S3004中输入的密码信息设置为存储箱设置信息的项“密码”404中的密码信息(步骤S3011)，然后，本处理结束。结果，恢复了受密码保护的存储箱。\n[0084] 如果在步骤S3008中判断为在步骤S3005中计算出的哈希值与存储在存储箱设置信息的项“密码哈希”405中的哈希值不同(在步骤S3008中为“否”)，则在操作单元212上显示错误消息，并且停止恢复(步骤S3012)。如上所述，如果在步骤S3004中输入的密码是不正确的密码，则不能对存储箱执行任何操作。另一方面，可以通过利用系统管理员权限从操作单元212新设置存储箱的项“密码”404的密码信息来执行关于存储箱的操作。\n[0085] 图10以流程图示出当系统管理员设置存储箱设置信息的密码时进行的第二多功能外围设备102的操作的流程的示例。由第二多功能外围设备102的CPU 201执行该流程图中所示的处理。\n[0086] 如图10所示，多功能外围设备基于由系统管理员等输入的系统管理员密码进行认证(步骤S4001)。接着，在操作单元212上显示存储箱设置信息变更画面(未示出)(步骤S4002)。\n[0087] 接着，执行存储箱的新密码设置处理(步骤S4003)。如果没有系统管理员权限，则不能为具有项“未恢复标志”中的设置信息“ON”的存储箱设置密码信息。如果输入新的密码信息以给出变更指令，则在操作单元212上显示用于确认是否可以删除未恢复的数据的画面，并判断是否给出用于删除未恢复的数据的指令(步骤S4004)。\n[0088] 如果在步骤S4004中判断为没有给出用于删除未恢复的数据的指令(在步骤S4004中为“否”)，则流程进入步骤S4007。另一方面，如果判断为给出了用于删除未恢复的数据的指令(在步骤S4004中为“是”)，则删除未恢复的数据(步骤S4005)。\n[0089] 接着，将存储箱设置信息的项“未恢复标志”407中的设置信息设置为“OFF”(步骤S 4006)。在步骤S4007，将在步骤S4003中设置的新的密码信息设置到存储箱设置信息的项“密码”中，然后，本处理结束。\n[0090] 如上所述，在忘记备份时使用的存储箱的密码的情况下，可以通过由系统管理员删除未恢复的数据并将未恢复标志改变为“OFF”来使该存储箱可用。\n[0091] 根据上述实施例，在备份时对所获取的图像信息进行了密码保护的情况下，利用基于存储箱设置信息中设置的密码信息所生成的加密密钥来对图像信息进行加密，并将加密的图像信息存储在外部存储介质105中，从而防止不适当地访问存储在备份目的地存储单元中的数据以保护该数据。另外，可以省略设置和存储要保护的数据的密码的费力的工作。\n[0092] 根据上述实施例，在恢复时对存储在外部存储介质105中的图像信息进行加密的情况下，需要用户输入密码信息，并且利用基于输入的密码信息生成的解密密钥对加密的图像信息进行解密。将输入的密码信息设置为新的用于保护解密后的图像信息的密码信息。结果，可以使用在恢复时输入的密码信息来重新构建数据保护功能，从而省略用于在新替换的多功能外围设备中再次设置数据保护功能的工作。\n[0093] 如上所述，可以将在备份时多功能外围设备中的数据保护所使用的密码信息无需改变地用作恢复时的密码信息，由此可以实现高安全性和用户友好性的备份和恢复。\n[0094] 应该理解，还可以通过向系统或设备提供存储有实现上述实施例的功能的软件的程序代码的存储介质，并使该系统或设备的计算机(或CPU或MPU)读出并执行存储在该存储介质中的程序代码，来实现本发明。在这种情况下，从存储介质读取的程序代码本身实现上述实施例的功能，因此该程序代码和存储该程序代码的存储介质构成本发明。\n[0095] 用于提供程序代码的存储介质的例子包括软盘(floppy，注册商标)、硬盘、磁光盘、以及CD-ROM、CD-R、CD-RW、DVD-ROM、DVD-RAM、DVD-RW或DVD+RW等光盘、磁带、非易失性存储卡、以及ROM。可以通过网络下载该程序代码。\n[0096] 此外，应该理解，不仅可以通过执行由计算机读出的程序代码，而且还可以通过使运行在计算机上的OS(操作系统)等基于该程序代码的指令进行部分或全部实际操作，来实现上述实施例的功能。\n[0097] 此外，应该理解，可以通过如下方式实现上述实施例的功能：将从存储介质读出的程序代码写入插入在计算机中的扩展板上所设置的存储器、或与计算机连接的扩展单元中所设置的存储器中，然后使设置在该扩展板或扩展单元中的CPU等基于该程序代码的指令进行部分或全部实际操作。\n[0098] 尽管参考典型实施例说明了本发明，但是应该理解，本发明不局限于所公开的典型实施例。所附权利要求书的范围符合最宽的解释，以包含所有修改、等同结构和功能。\n[0099] 本申请要求2007年7月26日提交的日本专利申请2007-194561的优先权，在此通过引用包含其全部内容。