特許 7596898 画像形成装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-12-02

(45)【発行日】2024-12-10

(54)【発明の名称】画像形成装置

(51)【国際特許分類】

   G06F 21/57 20130101AFI20241203BHJP

   B41J 5/30 20060101ALI20241203BHJP

   G03G 21/00 20060101ALI20241203BHJP

   G06F 9/4401 20180101ALI20241203BHJP

   G06F 21/60 20130101ALI20241203BHJP

   G06F 21/64 20130101ALI20241203BHJP

   H04N 1/00 20060101ALI20241203BHJP

【ＦＩ】

G06F21/57 350

B41J5/30 Z

G03G21/00 510

G06F9/4401

G06F21/60 320

G06F21/64

H04N1/00 838

【請求項の数】 9

(21)【出願番号】P 2021063025

(22)【出願日】2021-04-01

(65)【公開番号】P2022158259

(43)【公開日】2022-10-17

【審査請求日】2024-02-16

(73)【特許権者】

【識別番号】000005267

【氏名又は名称】ブラザー工業株式会社

(74)【代理人】

【識別番号】110000992

【氏名又は名称】弁理士法人ネクスト

(72)【発明者】

【氏名】藤井 政圭

(72)【発明者】

【氏名】大口 智也

【審査官】▲柳▼谷 侑

(56)【参考文献】

【文献】特表２０１７－５１１９４１（ＪＰ，Ａ）

【文献】特開２０１９－０８０２２９（ＪＰ，Ａ）

【文献】特開２０１４－０９６１２７（ＪＰ，Ａ）

【文献】特開２０１１－０７６３５４（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ １２／１４

Ｇ０６Ｆ ２１／１０

Ｇ０６Ｆ ２１／６０ － ２１／８８

Ｇ０３Ｇ ２１／００

Ｂ４１Ｊ ５／３０

Ｈ０４Ｎ １／００

Ｇ０６Ｆ ９／４４０１

Ｇ０６Ｆ ２１／５７

(57)【特許請求の範囲】

【請求項1】

第１プロセッサおよび第１メモリが備えられた画像形成装置であって、
前記第１プロセッサは、
ｎ（ｎは自然数）ビットプロセッサとして機能する第１動作モードおよびｍ（ｍは２以上の自然数）×ｎビットプロセッサとして機能する第２動作モードのいずれか一方から他方に切り替わることが可能であり、
前記第１メモリには、
前記第１動作モード向けのプログラムである書き換え可能な第１メインプログラムと、
前記第２動作モード向けのプログラムであって前記第１メインプログラムを起動するための第１ブートローダプログラムと、が記憶されており、
前記第１メインプログラムは、
前記第１動作モードにて動作する前記第１プロセッサを当該画像形成装置として機能させるためのプログラムであり、
前記第１プロセッサは、
前記第２動作モードにて起動されて前記第１ブートローダプログラムを実行し、
さらに、暗号化された前記第１メインプログラムの復号および前記第１メインプログラムの改ざんチェックの少なくとも１つを、前記第１ブートローダプログラムに従って実行し、
さらに、暗号化された前記第１メインプログラムの復号および前記第１メインプログラムの改ざんチェックの少なくとも１つを実行した後に前記第１動作モードに切り替わり、
さらに、復号および改ざんチェックの少なくとも１つが実行された前記第１メインプログラムを、前記第１動作モードに切り替わった後に実行することを特徴とする画像形成装置。

【請求項2】

前記第１ブートローダプログラムは、
暗号化された状態で書き換え可能に前記第１メモリに記憶されており、
前記第１プロセッサは、
前記第２動作モードにて起動されて、復号および改ざんチェックの少なくとも１つが実行された前記第１ブートローダプログラムを実行し、
さらに、暗号化された前記第１メインプログラムの復号および前記第１メインプログラムの改ざんチェックの少なくとも１つを、復号および改ざんチェックの少なくとも１つが実行された前記第１ブートローダプログラムに従って実行し、
さらに、暗号化された前記第１メインプログラムの復号および前記第１メインプログラムの改ざんチェックの少なくとも１つを実行した後に前記第１動作モードに切り替わり、
さらに、復号および改ざんチェックの少なくとも１つが実行された前記第１メインプログラムを、前記第１動作モードに切り替わった後に実行することを特徴とする請求項１に記載の画像形成装置。

【請求項3】

前記第１メインプログラムに従った処理は、
前記第１プロセッサが前記第１動作モードにて実行するＲＩＰ処理、暗号化処理および復号処理の少なくとも１つを含んでおり、
前記ＲＩＰ処理は、ページ記述言語で記述された画像データをラスターイメージデータに変換する処理であり、
前記暗号化処理は、当該画像形成装置に記憶された画像データを暗号化する処理であり、
前記復号処理は、当該画像形成装置に記憶された暗号化された画像データを復号する処理であることを特徴とする請求項１または請求項２に記載の画像形成装置。

【請求項4】

ｎ（ｎは自然数）ビットプロセッサとして機能する第２プロセッサと、
第２メモリと、が備えられており、
前記第２メモリには、
前記第１ブートローダプログラムの復号および前記第１ブートローダプログラムの改ざんチェックの少なくとも１つを実行するための第２ブートローダプログラムが記憶されており、
前記第２プロセッサは、
暗号化された前記第２ブートローダプログラムの復号および前記第２ブートローダプログラムの改ざんチェックの少なくとも１つを実行し、
さらに、復号および改ざんチェックの少なくとも１つが実行された前記第２ブートローダプログラムを実行し、
さらに、復号および改ざんチェックの少なくとも１つが実行された前記第２ブートローダプログラムに従って、前記第１ブートローダプログラムの復号および前記第１ブートローダプログラムの改ざんチェックの少なくとも１つを実行し、
前記第１プロセッサは、
前記第２動作モードにて起動されて、前記第２プロセッサにより復号および改ざんチェックの少なくとも１つが実行された前記第１ブートローダプログラムを実行し、
さらに、暗号化された前記第１メインプログラムの復号および前記第１メインプログラムの改ざんチェックの少なくとも１つを、復号および改ざんチェックの少なくとも１つが実行された前記第１ブートローダプログラムに従って実行し、
さらに、暗号化された前記第１メインプログラムの復号および前記第１メインプログラムの改ざんチェックの少なくとも１つを実行した後に前記第１動作モードに切り替わり、
さらに、復号および改ざんチェックの少なくとも１つが実行された前記第１メインプログラムを、前記第１動作モードに切り替わった後に実行することを特徴とする請求項１ないし請求項３のいずれか１項に記載の画像形成装置。

【請求項5】

前記第１プロセッサは、
前記第２動作モードにて起動されているときに、暗号化された前記第１メインプログラムの復号および前記第１メインプログラムの改ざんチェックの両方を実行した後に前記第１動作モードに切り替わり、
さらに、復号および改ざんチェックの両方が実行された前記第１メインプログラムを、前記第１動作モードに切り替わった後に実行することを特徴とする請求項１ないし請求項４のいずれか１項に記載の画像形成装置。

【請求項6】

前記第１プロセッサには、
第１コアおよび第２コアが備えられており、
前記第１コアおよび第２コアの少なくとも一方は、前記第１動作モードおよび前記第２動作モードのいずれか一方から他方に切り替わることが可能であり、
前記第１メモリには、
前記第２動作モード向けの第２メインプログラムが書き換え可能に記憶されており、
前記第２メインプログラムは、
前記第１コアおよび第２コアの少なくとも一方が前記第２動作モードにて動作するときに、その少なくとも一方のコアを当該画像形成装置として機能させるためのプログラムであり、
前記第１コアおよび第２コアのうち前記第２動作モードに切り替わった方が、
復号および改ざんチェックの少なくとも１つが実行された第１ブートローダプログラムを実行し、
さらに、前記第１コアおよび第２コアのうち前記第２動作モードに切り替わった方は、前記第１ブートローダプログラムに従って前記第１動作モードに切り替わり、
前記第１メインプログラムは、
前記第１コアおよび第２コアのうち前記第１動作モードに切り替わった方によって実行され、
前記第２メインプログラムは、
前記第１コアおよび第２コアのうち前記第２動作モードに切り替わった方によって実行されることを特徴とする請求項１ないし請求項５のいずれか１項に記載の画像形成装置。

【請求項7】

前記第１メインプログラムの復号および改ざんチェックの少なくとも１つは、
前記第１コアおよび第２コアのうち、前記第２動作モードに切り替わった方により、前記第１ブートローダプログラムに従って実行されることを特徴とする請求項６に記載の画像形成装置。

【請求項8】

前記第２メインプログラムの復号および改ざんチェックの少なくとも１つは、
前記第１コアおよび第２コアのうち、前記第２動作モードに切り替わった方により、前記第１ブートローダプログラムに従って実行されることを特徴とする請求項６または請求項7に記載の画像形成装置。

【請求項9】

前記第２メインプログラムに従った処理は、
前記第１コアおよび前記第２コアのいずれか一方が、前記第２動作モードにて実行するＲＩＰ処理、暗号化処理および復号処理の少なくとも１つを含んでおり、
前記ＲＩＰ処理は、ページ記述言語で記述された画像データをラスターイメージデータに変換する処理であり、
前記暗号化処理は、当該画像形成装置に記憶されたデータを暗号化する処理であり、
前記復号処理は、当該画像形成装置に記憶された暗号化された画像データを復号する処理であることを特徴とする請求項６ないし請求項８のいずれか１項に記載の画像形成装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、画像形成装置に関する。

【背景技術】

【0002】

画像形成装置には、プロセッサおよびメモリが備えられており、そのメモリには、上記のプロセッサを画像形成装置として機能させるためのメインプログラムと、このメインプログラムを起動するためのブートローダプログラムとが記憶されている。また、メインプログラムおよびブートローダプログラムは、画像形成装置の機能を更新するために書き換え可能にメモリに記憶されている。
しかし、メインプログラムやブートローダプログラムが解析され、悪意のあるプログラムを上記のメモリに書き込まれると、画像形成装置のセキュリティ低下につながるおそれがある。
そこで、メインプログラムおよびブートローダプログラムは、それぞれ暗号化される場合があり、また、改ざんチェックが行われる場合がある。これにより、メインプログラムやブートローダプログラムが解析されるリスクを低減することができ、悪意のあるプログラムが書き込まれたとしてもセキュリティ上のリスクを低減することができる。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２００６－２０１９３２号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかし、暗号化されたプログラムを復号する処理や改ざんチェックする処理は、プロセッサの処理負荷が大きいため、画像形成装置の起動時間が長くなるという問題がある。ここで、起動時間とは、画像形成装置の電源が投入されてから、プロセッサを画像形成装置として機能させるためのメインプログラムの起動が完了するまでに要する時間である。
なお、特許文献１には、画像形成装置を起動するために必要なハードウェア／ソフトウェア情報を、ハードウェア／ソフトウェアのコールバックよりも前に取得することにより、機器のハードウェア／ソフトウェア初期化が完了する前に起動処理を行うことが記載されている。

【0005】

そこで、本発明は、上記の課題を解決するために創出されたものであって、画像形成装置の起動時間を短縮する技術を提供することを目的とする。

【課題を解決するための手段】

【0006】

上述した目的を達成するため、本発明は、第１プロセッサおよび第１メモリが備えられた画像形成装置であって、第１プロセッサは、ｎ（ｎは自然数）ビットプロセッサとして機能する第１動作モードおよびｍ（ｍは２以上の自然数）×ｎビットプロセッサとして機能する第２動作モードのいずれか一方から他方に切り替わることが可能であり、第１メモリには、第１動作モード向けのプログラムである書き換え可能な第１メインプログラムと、第２動作モード向けのプログラムであって第１メインプログラムを起動するための第１ブートローダプログラムと、が記憶されており、第１メインプログラムは、第１動作モードにて動作する第１プロセッサを当該画像形成装置として機能させるためのプログラムであり、第１プロセッサは、第２動作モードにて起動されて第１ブートローダプログラムを実行し、さらに、暗号化された第１メインプログラムの復号および第１メインプログラムの改ざんチェックの少なくとも１つを、第１ブートローダプログラムに従って実行し、さらに、暗号化された第１メインプログラムの復号および第１メインプログラムの改ざんチェックの少なくとも１つを実行した後に第１動作モードに切り替わり、さらに、復号および改ざんチェックの少なくとも１つが実行された第１メインプログラムを、第１動作モードに切り替わった後に実行するという技術を提供する。

【0007】

第１プロセッサは、第２動作モード向けのプログラムの第１ブートローダプログラムの実行と、暗号化された第１メインプログラムの復号および第１メインプログラムの改ざんチェックの少なくとも１つと、を第２動作モードにて実行する。また、第１プロセッサは、復号および改ざんチェックの少なくとも１つが実行された第１メインプログラムを、第１動作モードに切り替わった後に実行する。
つまり、第１プロセッサは、相対的に処理負荷の大きい第１メインプログラムの復号および第１メインプログラムの改ざんチェックの少なくとも１つを、第１動作モードよりも演算速度の速い第２動作モードにて実行する。

【0008】

なお、本明細書に開示される技術は、種々の形態で実現することが可能であり、たとえば、プログラムの他、プログラムを記録した記録媒体、画像形成システムなどの形態で実現することができる。

【発明の効果】

【0009】

本発明によれば、画像形成装置の起動時間を短縮する技術を提供することができる。

【図面の簡単な説明】

【0010】

【図1】本発明の第１実施形態に係る画像形成装置の主な電気的構成を示す説明図である。

【図2】サブＣＰＵおよびメインＣＰＵの処理シーケンスを示す説明図である。

【図3】サブＣＰＵの起動シーケンスの流れを示すフローチャートである。

【図4】メインＣＰＵの起動シーケンスの流れを示すフローチャートである。

【図5】本発明の第２実施形態におけるサブＣＰＵおよびメインＣＰＵの処理シーケンスを示す説明図である。

【図6】サブＣＰＵの起動シーケンスの流れを示すフローチャートである。

【図7】メインＣＰＵのコアＣ０の起動シーケンスの流れを示すフローチャートである。

【図8】メインＣＰＵのコアＣ１の起動シーケンスの流れを示すフローチャートである。

【発明を実施するための形態】

【0011】

〈第１実施形態〉
本発明の第１実施形態に係る画像形成装置の主な電気的構成について、それを示す図１を参照しつつ説明する。画像形成装置１０は、画像処理回路１１と、印刷エンジン１２と、ユーザＩＦ（インターフェースの略）１３と、通信ＩＦ１４と、ＵＳＢＩＦ１５と、ＮＶＲＡＭ１６と、フラッシュＲＯＭ１７と、ＲＡＭ１８と、ＲＯＭ１９と、バス２０と、制御部３０と、を備えている。

【0012】

印刷エンジン１２は、シートなどの記録媒体に画像を印刷するためのエンジンであり、電子写真方式、インクジェット方式、サーマル方式等の印刷方式が採用される。画像処理回路１１は、ＲＩＰ（Raster Image Processerの略）処理された画像データをシートなどの記録媒体に印刷する画素に対応した描画データに変換する。その変換された描画データは、印刷エンジン１２へ出力される。ＲＩＰ処理は、ＰＣＬ（Printer Command Languageの略）やＰＳ（Post Scriptの略）などのページ記述言語で記述された画像データをラスターイメージデータに変換する処理である。ＮＶＲＡＭ１６は、印刷設定情報等を記憶する不揮発性メモリである。
ユーザＩＦ１３は、例えば、タッチパネル式の操作パネルであり、メッセージの表示機能とユーザによる操作を受け付ける機能とを備えている。通信ＩＦ１４は、ＬＡＮ回線Ｌ１により、情報処理装置４０とそれぞれ相互に通信可能に接続されている。画像形成装置１０と情報処理装置４０との通信方法としては、Bluetooth（登録商標）などの通信プロトコルを用いることもできる。情報処理装置４０は、例えば、ＰＣやスマートフォンなどである。ＵＳＢＩＦ１５は、ＵＳＢ規格に基づいて接続された装置と通信を行うためのハードウェアである。画像処理回路１１、印刷エンジン１２、ユーザＩＦ１３、通信ＩＦ１４、ＵＳＢＩＦ１５、ＮＶＲＡＭ１６、フラッシュＲＯＭ１７、ＲＡＭ１８、ＲＯＭ１９及び制御部３０は、バス２０により相互に接続されている。

【0013】

制御部３０は、メインＣＰＵ３１と、サブＣＰＵ３２とを備えている。サブＣＰＵ３２は、３２ビットＣＰＵである。サブＣＰＵ３２は、ＮＶＲＡＭ１６に記憶されている印刷設定情報に従って印刷エンジン１２を制御する処理を実行する。また、サブＣＰＵ３２は、画像形成装置１０がスリープモードになっているときの低消費電力制御の処理などを実行する。
メインＣＰＵ３１は、３２ビットＣＰＵとして機能する３２ビット動作モード、または、６４ビットＣＰＵとして機能する６４ビット動作モードにて動作可能である。メインＣＰＵ３１は、３２ビット動作モードおよび６４ビット動作モードのいずれか一方から他方に切り替わることが可能となっている。ここで、３２ビットおよび６４ビットとは、ＣＰＵが演算を行うときに一度に扱うことができるデータの大きさである。つまり、６４ビットＣＰＵは、３２ビットＣＰＵよりも一度に扱うことができるデータが大きいため、演算速度が速い。また、３２ビットＣＰＵとは、３２ビットサイズのレジスタ、アドレスバスおよびデータバスを持つＣＰＵであり、６４ビットＣＰＵとは、６４ビットサイズのレジスタ、アドレスバスおよびデータバスを持つＣＰＵである。レジスタとは、ＣＰＵの演算対象や演算結果を記憶するものである。
３２ビットＣＰＵとして機能するとは、３２ビットＣＰＵ向けの命令セットに従って機能するという意味であり、６４ビットＣＰＵとして機能するとは、６４ビットＣＰＵ向けの命令セットに従って機能するという意味である。
３２ビット動作モードにて動作するときのメインＣＰＵ３１は、本発明のｎ（ｎは自然数）ビットプロセッサの一例であり、６４ビット動作モードにて動作するときのメインＣＰＵ３１は、本発明のｍ（ｍは２以上の自然数）×ｎビットプロセッサの一例である。

【0014】

フラッシュＲＯＭ１７には、３２ビットメインプログラムＭが暗号化された状態で、かつ、書き換え可能に記憶されている（図２）。３２ビットメインプログラムＭは、３２ビット動作向けの書き換え可能なプログラムであり、３２ビット動作モードにて動作するメインＣＰＵ３１を画像形成装置１０として機能させるためのプログラムである。３２ビットメインプログラムＭは、複数のプログラムから構成されており、各プログラムがそれぞれ単独で、あるいは、各プログラムが連携して各処理を実行する。
３２ビットメインプログラムＭに従った処理は、メインＣＰＵ３１が３２ビット動作モードにて実行するＲＩＰ処理、暗号化処理および復号処理の少なくとも１つを含んでいる。暗号化処理は、画像形成装置１０に記憶された画像データを暗号化する処理である。例えば、通信ＩＦ１４を通じて送信するためにフラッシュＲＯＭ１７に記憶された画像データを暗号化する処理である。復号処理は、画像形成装置１０に記憶された暗号化された画像データを復号する処理である。例えば、ＵＳＢＩＦ１５を通じて取得され、フラッシュＲＯＭ１７に記憶された暗号化された画像データを復号する処理である。
また、３２ビット動作モードのメインＣＰＵ３１は、ＲＩＰ処理後のラスターデータの色補正処理、印刷設定情報の設定および利用に関する処理、ユーザＩＦ１３へ画面を表示する処理、ユーザＩＦ１３から操作を受け付ける処理、受け付けた操作に伴う各種処理、通信ＩＦ１４およびＵＳＢＩＦ１５を用いて画像データなどの各種データを通信する処理などを実行する。

【0015】

また、フラッシュＲＯＭ１７には、６４ビット動作向けの書き換え可能なプログラムであって、３２ビットメインプログラムＭを起動するための６４ビットブートローダプログラムＢが暗号化された状態で記憶されている（図２）。ＲＯＭ１９には、６４ビットブートローダプログラムＢの復号および改ざんチェックを実行するための３２ビットブートローダプログラム０が記憶されている（図２）。ＲＡＭ１８は、フラッシュＲＯＭ１７から読み出された３２ビットブートローダプログラムＡ、６４ビットブートローダプログラムＢおよび３２ビットメインプログラムＭをそれぞれ展開するワーク領域を有する。

【0016】

３２ビットブートローダプログラムＡ、６４ビットブートローダプログラムＢおよび３２ビットメインプログラムＭの少なくとも１つは、コンピュータが読み取り可能なストレージ媒体に記憶しておき、そのストレージ媒体から画像形成装置１０に提供され、制御部３０によって実行されてもよい。コンピュータが読み取り可能なストレージ媒体とは、non-transitoryな媒体である。non-transitoryな媒体には、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、ＵＳＢメモリなどの記録媒体も含まれる。また、non-transitoryな媒体は、tangibleな媒体でもある。一方、インターネット上のサーバ等からダウンロードされるプログラムを搬送する電気信号は、コンピュータが読み取り可能な媒体の一種であるコンピュータが読み取り可能な信号媒体であるが、コンピュータが読み取り可能なnon-transitoryなストレージ媒体には含まれない。

【0017】

なお、以下の説明における「判断」、「展開」、「出力」、「送信」、「取得」、「制御」、「設定」などの処理は、メインＣＰＵ３１またはサブＣＰＵ３２による処理を表している。メインＣＰＵ３１による処理は、ＯＳを介したハードウェア制御も含む。なお、「取得」は、要求を必須とはしない概念で用いる。つまり、ＣＰＵが要求することなくデータを受信するという処理も、「ＣＰＵがデータを取得する」という概念に含まれる。また、本明細書中の「データ」とは、コンピュータに読取可能なビット列で表される。そして、実質的な意味内容が同じでフォーマットが異なるデータは、同一のデータとして扱われるものとする。本明細書中の「情報」についても同様である。

【0018】

メインＣＰＵ３１は、本発明の第１プロセッサの一例であり、サブＣＰＵ３２は、本発明の第２プロセッサの一例である。フラッシュＲＯＭ１７は、本発明の第１メモリの一例であり、ＲＯＭ１９は、本発明の第２メモリの一例である。３２ビット動作モードは、本発明の第１動作モードの一例であり、６４ビット動作モードは、本発明の第２動作モードの一例である。３２ビットメインプログラムＭは、本発明の第１メインプログラムの一例である。６４ビットブートローダプログラムＢは、本発明の第１ブートローダプログラムの一例であり、３２ビットブートローダプログラムＡは、本発明の第２ブートローダプログラムの一例である。

【0019】

次に、サブＣＰＵ３２の起動シーケンスについて図２および図３を参照しつつ説明する。なお、以下の説明では、サブＣＰＵ３２またはメインＣＰＵ３１が実行する処理のステップをＳと略す。画像形成装置１０の電源スイッチがオンすると、サブＣＰＵ３２（図１，図２）が起動する（図３のＳ１、図２の（１））。続いて、サブＣＰＵ３２は、ＲＯＭ１９に記憶されている３２ビットブートローダプログラム０を実行することにより（Ｓ２）、フラッシュＲＯＭ１７に記憶されている３２ビットブートローダプログラムＡの復号および改ざんチェックを実行する（Ｓ３）。改ざんチェックとは、プログラムが改ざんされているか否かを検査することである。このように、サブＣＰＵ３２が３２ビットブートローダプログラムＡの改ざんチェックを実行するため、画像形成装置１０のセキュリティを高めることができる。続いて、サブＣＰＵ３２は、３２ビットブートローダプログラムＡの改ざんが発見されず、かつ、３２ビットブートローダプログラムＡの復号が成功したか否か、つまり、改ざん無し、かつ、復号成功か否かを判断する（Ｓ４）。ここで、サブＣＰＵ３２は、改ざん無し、かつ、復号成功と判断したときは（Ｓ４：Ｙｅｓ）、フラッシュＲＯＭ１７に記憶されている３２ビットブートローダプログラムＡをＲＡＭ１８に展開し、その展開した３２ビットブートローダプログラムＡを実行する（Ｓ５、図２の（２））。

【0020】

続いて、サブＣＰＵ３２は、フラッシュＲＯＭ１７に記憶されている６４ビットブートローダプログラムＢの復号および改ざんチェックを実行する（Ｓ６）。このように、サブＣＰＵ３２が６４ビットブートローダプログラムＢの改ざんチェックを実行するため、画像形成装置１０のセキュリティを高めることができる。続いて、サブＣＰＵ３２は、６４ビットブートローダプログラムＢの改ざんが発見されず、かつ、６４ビットブートローダプログラムＢの復号が成功したか否か、つまり、改ざん無し、かつ、復号成功か否かを判断する（Ｓ７）。ここで、サブＣＰＵ３２は、改ざん無し、かつ、復号成功と判断したときは（Ｓ７：Ｙｅｓ）、フラッシュＲＯＭ１７に記憶されている６４ビットブートローダプログラムＢをＲＡＭ１８に展開する（Ｓ８、図２の（３））。続いて、メインＣＰＵ３１が６４ビットモードで起動する（Ｓ９、図２の（４））。また、サブＣＰＵ３２は、３２ビットブートローダプログラムＡの改ざん無し、かつ、復号成功ではないと判断した場合は（Ｓ４：Ｎｏ）、あるいは、６４ビットブートローダプログラムＢの改ざん無し、かつ、復号成功ではないと判断した場合は（Ｓ７：Ｎｏ）、画像形成装置１０の起動を停止する（Ｓ１０）。サブＣＰＵ３２は、Ｓ１０を実行して画像形成装置１０の起動を停止したときに、画像形成装置１０の起動を停止したことを報知することができる。例えば、サブＣＰＵ３２は、画像形成装置１０に備えられた操作パネルに、「プログラムが壊れています。ファームウェアを更新してください。」などのメッセージを表示することができる。つまり、ブートローダプログラムが改ざんされているおそれがあるため、ブートローダプログラムを含むファームウェアの更新が必要であることを報知する。

【0021】

次に、メインＣＰＵ３１の起動シーケンスについて図２および図４を参照しつつ説明する。６４ビット動作モードで起動したメインＣＰＵ３１は、ＲＡＭ１８に展開されている６４ビットブートローダプログラムＢを実行することにより（図４のＳ１１、図２の（５））、フラッシュＲＯＭ１７に記憶されている３２ビットメインプログラムＭの復号および改ざんチェックを実行する（Ｓ１２）。このように、メインＣＰＵ３１は、３２ビット動作モードよりも演算速度の速い６４ビット動作モードにて３２ビットメインプログラムＭの復号および改ざんチェックを実行するため、３２ビット動作モードにて３２ビットメインプログラムＭの復号および改ざんチェックを実行する場合よりも、画像形成装置１０の起動時間を短縮することができる。本願発明者らの実験によれば、画像形成装置１０の起動時間を１４秒から２秒に短縮することができた。つまり、画像形成装置１０の起動時間を１０秒も短縮することができた。さらに、メインＣＰＵ３１が３２ビットメインプログラムＭの改ざんチェックを実行するため、画像形成装置１０のセキュリティを高めることもできる。
なお、メインＣＰＵ３１が暗号拡張機能を有する場合に、その暗号拡張機能を利用して３２ビットメインプログラムＭの復号および改ざんチェックを実行することも考えられるが、この場合も、メインＣＰＵ３１が６４ビット動作モードで暗号拡張機能を実行した方が、３２ビット動作モードで実行した場合よりも、復号および改ざんチェックの処理時間を短縮することができる。

【0022】

続いて、メインＣＰＵ３１は、６４ビットブートローダプログラムＢの改ざんが発見されず、かつ、６４ビットブートローダプログラムＢの復号が成功したか否か、つまり、改ざん無し、かつ、復号成功か否かを判断する（Ｓ１３）。ここで、メインＣＰＵ３１は、改ざん無し、かつ、復号成功したと判断したときは（Ｓ１３：Ｙｅｓ）、フラッシュＲＯＭ１７に記憶されている３２ビットメインプログラムＭをＲＡＭ１８に展開する（Ｓ１４、図２の（６））。続いて、メインＣＰＵ３１が６４ビット動作モードから３２ビット動作モードに切り替わり（Ｓ１５、図２の（７））、ＲＡＭ１８に展開されている３２ビットメインプログラムＭを実行する（Ｓ１６、図２の（８））。このように、６４ビット動作モードから３２ビット動作モードに切り替わったメインＣＰＵ３１が３２ビットメインプログラムＭを実行する。３２ビットメインプログラムＭは６４ビットメインプログラムよりもプログラムのサイズが小さいため、フラッシュＲＯＭ１７の記憶容量が圧迫され難い。また、過去に３２ビット動作モード向けとして作製されたメインプログラムをプログラム資産として活用することができ、画像形成装置１０の製造コストを低減することができる。
また、メインＣＰＵ３１は、６４ビットブートローダプログラムＢの改ざん無し、かつ、復号成功ではないと判断した場合は（Ｓ１３：Ｎｏ）、画像形成装置１０の起動を停止する（Ｓ１７）。例えば、メインＣＰＵ３１は、画像形成装置１０に備えられた表示装置に、「プログラムが壊れています。ファームウェアを更新してください。」などのメッセージを表示することができる。つまり、３２ビットメインプログラムＭが改ざんされているおそれがあるため、３２ビットメインプログラムＭを含むファームウェアを更新する必要があることを報知する。

【0023】

３２ビットメインプログラムＭ、３２ビットブートローダプログラムＡおよび６４ビットブートローダプログラムＢを暗号化するための暗号アルゴリズムとしては、共通鍵または公開鍵を使った暗号アルゴリズムを用いることができる。共通鍵を使った暗号アルゴリズムとしては、例えば、ＡＥＳ－ＣＭＡＣ（Advanced Encryption Standard－Cipher-based Message Authentication Code）、ＨＭＡＣ（Hash-based Message Authentication Code）などを用いることができる。また、公開鍵を使った暗号アルゴリズムとしては、例えば、ＲＳＡ暗号などを用いることができる。また、復号は、暗号アルゴリズムに使われているアルゴリズムと、そのアルゴリズムに使った共通鍵または公開鍵とを用いて復号することができる。また、改ざんのチェックは、復号が成功したか否かの判断に基づいて行い、復号が成功したときに改ざん無しと判断し、成功しなかったときに改ざん有りと判断することができる。また、３２ビットメインプログラムＭ、３２ビットブートローダプログラムＡおよび６４ビットブートローダプログラムＢの少なくとも１つにデジタル署名が付されている場合は、そのデジタル署名が正しいか否かを判断することにより、改ざんの有無を判断することができる。
また、Ｓ４、Ｓ７およびＳ１３の少なくとも１つのステップでは、プログラムの改ざんの有無の判断および復号成功か否かの判断の片方のみを実行してもよい。また、プログラムの改ざんチェックは、暗号化された状態のプログラムを改ざんチェックしてもよいし、プログラムを復号し、復号された状態のプログラムを改ざんチェックしてもよい。

【0024】

〈第２実施形態〉
次に、本発明の第２実施形態に係る画像形成装置について図５ないし図８を参照しつつ説明する。なお、前述した第１実施形態に係る画像形成装置１０と同じ構成については同じ符号を用い、説明を省略する。図５に示すように、メインＣＰＵ３１は、コアＣ０およびコアＣ１を有するデュアルコアの構成である。コアとは、ＣＰＵの内部で独立して機能する演算・制御装置（回路）である。コアＣ０およびコアＣ１は、それぞれ３２ビット動作モードまたは６４ビット動作モードにて動作可能であり、３２ビット動作モードおよび６４ビット動作モードのいずれか一方から他方に切り替わることが可能である。３２ビット動作モードのコアＣ０は、印刷設定情報の設定および利用に関する処理、ユーザＩＦ１３へ画面を表示する処理、ユーザＩＦ１３から操作を受け付ける処理、受け付けた操作に伴う各種処理、通信ＩＦ１４およびＵＳＢＩＦ１５を用いて画像データなどの各種データを通信する処理、ＲＩＰ処理後のラスターデータの色補正処理などを実行する。また、６４ビット動作モードのコアＣ１は、ＲＩＰ処理の他、画像形成装置１０に記憶された画像データの暗号化処理および復号処理など、相対的に時間のかかる処理を実行する。また、サブＣＰＵ３２は、印刷エンジン１２（図１）の制御、画像形成装置１０がスリープ状態になっているときの低消費電力制御などを実行する。コアＣ０は本発明の第１コアの一例であり、コアＣ１は本発明の第２コアの一例である。

【0025】

フラッシュＲＯＭ１７には、３２ビットメインプログラムＭ０および６４ビットメインプログラムＭ１が記憶されている。３２ビットメインプログラムＭ０には、３２ビット動作モードのコアＣ０が前述した各処理を実行するためのプログラムと、サブＣＰＵ３２が前述した各処理を実行するためのプログラムとが含まれている。３２ビットメインプログラムＭ０は、複数のプログラムから構成されており、各プログラムがそれぞれ単独で、あるいは、各プログラムが連携して各処理を実行する。つまり、３２ビットメインプログラムＭ０は、３２ビット動作モードのコアＣ０が、上記の各処理を実行することにより画像形成装置１０として機能させるためのプログラムである。
また、６４ビットメインプログラムＭ１には、６４ビット動作モードのコアＣ１が前述した各処理を実行するためのプログラムが含まれている。６４ビットメインプログラムＭ１も、複数のプログラムから構成されており、各プログラムがそれぞれ単独で、あるいは、各プログラムが連携して各処理を実行する。つまり、６４ビットメインプログラムＭ１は、６４ビット動作モードのコアＣ１が、上記の各処理を実行することにより画像形成装置１０として機能させるためのプログラムである。
また、フラッシュＲＯＭ１７には、３２ビットメインプログラムＭ０および６４ビットメインプログラムＭ１を起動するための６４ビットブートローダプログラムＢが記憶されている。６４ビットメインプログラムＭ１は、本発明の第２メインプログラムの一例である。

【0026】

次に、サブＣＰＵ３２の起動シーケンスについて図５および図６を参照しつつ説明する。画像形成装置１０の電源スイッチがオンすると、サブＣＰＵ３２（図１，図５）が起動する（図６のＳ２０、図５の（１））。続いて、サブＣＰＵ３２は、ＲＯＭ１９に記憶されている３２ビットブートローダプログラム０を実行することにより（Ｓ２１）、フラッシュＲＯＭ１７に記憶されている３２ビットブートローダプログラムＡの復号および改ざんチェックを実行する（Ｓ２２）。続いて、サブＣＰＵ３２は、３２ビットブートローダプログラムＡの改ざんが発見されず、かつ、３２ビットブートローダプログラムＡの復号が成功したか否か、つまり、改ざん無し、かつ、復号成功か否かを判断する（Ｓ２３）。ここで、サブＣＰＵ３２は、改ざん無し、かつ、復号成功と判断したときは（Ｓ２３：Ｙｅｓ）、フラッシュＲＯＭ１７に記憶されている３２ビットブートローダプログラムＡをＲＡＭ１８に展開し、その展開した３２ビットブートローダプログラムＡを実行する（Ｓ２４、図５の（２））。

【0027】

続いて、サブＣＰＵ３２は、フラッシュＲＯＭ１７に記憶されている６４ビットブートローダプログラムＢの復号および改ざんチェックを実行する（Ｓ２５）。続いて、サブＣＰＵ３２は、６４ビットブートローダプログラムＢの改ざんが発見されず、かつ、６４ビットブートローダプログラムＢの復号が成功したか否か、つまり、改ざん無し、かつ、復号成功か否かを判断する（Ｓ２６）。ここで、サブＣＰＵ３２は、改ざん無し、かつ、復号成功と判断したときは（Ｓ２６：Ｙｅｓ）、フラッシュＲＯＭ１７に記憶されている６４ビットブートローダプログラムＢをＲＡＭ１８に展開する（Ｓ２７、図５の（３））。続いて、メインＣＰＵ３１のコアＣ０が６４ビットモードで起動する（Ｓ２８、図５の（４））。また、サブＣＰＵ３２は、３２ビットブートローダプログラムＡの改ざん無し、かつ、復号成功ではないと判断した場合は（Ｓ２３：Ｎｏ）、あるいは、６４ビットブートローダプログラムＢの改ざん無し、かつ、復号成功ではないと判断した場合は（Ｓ２６：Ｎｏ）、画像形成装置１０の起動を停止する（Ｓ２９）。サブＣＰＵ３２は、Ｓ２９を実行して画像形成装置１０の起動を停止したときに、画像形成装置１０の起動を停止したことを報知することができる。例えば、サブＣＰＵ３２は、画像形成装置１０に備えられた表示装置に、「プログラムが壊れています。ファームウェアを更新してください。」などのメッセージを表示することができる。つまり、ブートローダプログラムが改ざんされているおそれがあるため、ブートローダプログラムを含むファームウェアの更新が必要であることを報知する。

【0028】

次に、メインＣＰＵ３１の起動シーケンスについて図５および図７を参照しつつ説明する。６４ビット動作モードで起動したコアＣ０は、ＲＡＭ１８に展開されている６４ビットブートローダプログラムＢを実行することにより（図７のＳ３０、図５の（５））、フラッシュＲＯＭ１７に記憶されている３２ビットメインプログラムＭ０の復号および改ざんチェックを実行する（Ｓ３１）。このように、メインＣＰＵ３１のコアＣ０は、３２ビット動作モードよりも演算速度の速い６４ビット動作モードにて３２ビットメインプログラムＭ０の復号および改ざんチェックを実行するため、３２ビット動作モードにて３２ビットメインプログラムＭ０の復号および改ざんチェックを実行する場合よりも、画像形成装置１０の起動時間を短縮することができる。
続いて、メインＣＰＵ３１のコアＣ０は、３２ビットメインプログラムＭ０の改ざんが発見されず、かつ、３２ビットメインプログラムＭ０の復号が成功したか否か、つまり、改ざん無し、かつ、復号成功か否かを判断する（Ｓ３２）。ここで、メインＣＰＵ３１のコアＣ０は、改ざん無し、かつ、復号成功したと判断したときは（Ｓ３２：Ｙｅｓ）、フラッシュＲＯＭ１７に記憶されている３２ビットメインプログラムＭ０をＲＡＭ１８に展開する（Ｓ３３、図５の（６））。続いて、メインＣＰＵ３１のコアＣ０は、フラッシュＲＯＭ１７に記憶されている６４ビットメインプログラムＭ１の復号および改ざんチェックを、６４ビットブートローダプログラムＢに従って実行する（Ｓ３４）。このように、メインＣＰＵ３１のコアＣ０は、３２ビット動作モードよりも演算速度の速い６４ビット動作モードにて６４ビットメインプログラムＭ１の復号および改ざんチェックを実行するため、３２ビット動作モードにて６４ビットメインプログラムＭ１の復号および改ざんチェックを実行する場合よりも、画像形成装置１０の起動時間を短縮することができる。

【0029】

続いて、メインＣＰＵ３１のコアＣ０は、６４ビットメインプログラムＭ１の改ざんが発見されず、かつ、６４ビットメインプログラムＭ１の復号が成功したか否か、つまり、改ざん無し、かつ、復号成功か否かを判断する（Ｓ３５）。ここで、メインＣＰＵ３１のコアＣ０は、改ざん無し、かつ、復号成功したと判断したときは（Ｓ３５：Ｙｅｓ）、フラッシュＲＯＭ１７に記憶されている６４ビットメインプログラムＭ１をＲＡＭ１８に展開する（Ｓ３６、図５の（７））。続いて、コアＣ１が６４ビット動作モードで起動し（Ｓ３７、図５の（８））、コアＣ０が６４ビット動作モードから３２ビット動作モードに切り替わる（Ｓ３８、図５の（９））。続いて、メインＣＰＵ３１のコアＣ０が３２ビットメインプログラムＭ０を実行する（Ｓ３９、図５の（１０－１））。このように、６４ビット動作モードから３２ビット動作モードに切り替わったコアＣ０が３２ビットメインプログラムＭ０を実行するため、過去に３２ビット動作モード向けとして作製されたメインプログラムをプログラム資産として活用することができ、画像形成装置１０の製造コストを低減することができる。
続いて、６４ビット動作モードで起動したメインＣＰＵ３１のコアＣ１は、６４ビットメインプログラムＭ１を実行する（図８のＳ５０、図５の（１０－２））。
また、Ｓ２３、Ｓ２６、Ｓ３２およびＳ３５の少なくとも１つのステップでは、プログラムの改ざんの有無の判断および復号成功か否かの判断の片方のみを実行してもよい。また、プログラムの改ざんチェックは、暗号化された状態のプログラムを改ざんチェックしてもよいし、プログラムを復号し、復号された状態のプログラムを改ざんチェックしてもよい。

【0030】

〈他の実施形態〉
（１）図７のＳ３７，Ｓ３８の順序を逆にしてもよい。つまり、メインＣＰＵ３１のコアＣ１が６４ビット動作モードで起動する前に、メインＣＰＵ３１のコアＣ０が６４ビット動作モードから３２ビット動作モードに切り替わってもよい。
（２）前述した第２実施形態において３２ビット動作モードにて実行する処理、または、６４ビット動作モードにて実行する処理は、コアＣ０およびコアＣ１のどちらが実行してもよい。例えば、コアＣ１が６４ビットブートローダプログラムＢを実行し、３２ビット動作モードにて３２ビットメインプログラムＭ０を実行してもよいし、コアＣ０が６４ビット動作モードにて６４ビットメインプログラムＭ１を実行してもよい。
（３）３２ビットブートローダプログラムＡ、６４ビットブートローダプログラムＢ、３２ビットメインプログラムＭ０および６４ビットメインプログラムＭ１の少なくとも１つのプログラムは、ウェブ上から取得する他、ＵＳＢメモリ、ＣＤ－ＲＯＭなどの記憶媒体から取得することもできる。さらに、上記の少なくとも１つのプログラムが記憶されている他の画像形成装置または情報処理装置と通信することにより取得することもできる。
（４）メインＣＰＵ３１は、ｎ（ｎは自然数）ビットＣＰＵまたはｍ（ｍは２以上の自然数）×ｎビットＣＰＵとして動作するＣＰＵであればよく、ｎビットＣＰＵとして機能する第１動作モードおよびｍ×ｎビットＣＰＵとして機能する第２動作モードのいずれか一方から他方に切り替わるように構成すればよい。例えば、メインＣＰＵ３１が、６４ビットＣＰＵまたは１２８ビットＣＰＵとして動作し、６４ビット動作モードおよび１２８ビット動作モードのいずれか一方から他方に切り替わるように構成することができる。
コア０およびコア１についても、ｎ（ｎは自然数）ビットＣＰＵまたはｍ（ｍは２以上の自然数）×ｎビットＣＰＵとして動作するＣＰＵであればよく、ｎビットＣＰＵとして機能する第１動作モードおよびｍ×ｎビットＣＰＵとして機能する第２動作モードのいずれか一方から他方に切り替わるように構成すればよい。例えば、コアＣ０およびコアＣ１が、それぞれ６４ビットコアまたは１２８ビットコアとして動作し、６４ビット動作モードおよび１２８ビット動作モードのいずれか一方から他方に切り替わるように構成することができる。サブＣＰＵ３２についてもメインＣＰＵ３１と同様に構成することができる。
（５）メインＣＰＵ３１を構成するコアの数は４個、６個、８個、または、１０個以上でもよく、それらのいずれか２つ以上がコアＣ０およびコアＣ１の役割をするように構成してもよい。

【符号の説明】

【0031】

１０・・画像形成装置、１７・・フラッシュＲＯＭ、１８・・ＲＡＭ、１９・・ＲＯＭ、３０・・制御部、３１・・メインＣＰＵ、３２・・サブＣＰＵ、０，Ａ・・３２ビットブートローダプログラム、Ｂ・・６４ビットブートローダプログラム、Ｃ０，Ｃ１・・コア、Ｍ，Ｍ０・・３２ビットメインプログラム、Ｍ１・・６４ビットメインプログラム。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】