情報処理装置
【課題】 ファイアウォールやロードバランサなど特別な装置によらず、ある程度のＤｏＳ攻撃を容易に防御することが可能な情報処理装置を提供する。
【解決手段】 インタフェース５７に固有のＩＰアドレスに基づいて当該インタフェース５７を介した外部のＰＣ２２等との通信によりデータの送受信を行うに際し、前記インタフェース５７に対して設定するＩＰアドレスを決定して設定すると共に、通信により受信されたデータに基づいてアクセス数を検出し、このアクセス数に基づいて大量アクセスであるか否かを判定して、大量アクセスであると判定した場合にインタフェース５７に設定されているＩＰアドレスとは異なるＩＰアドレスをインタフェース５７に設定する。
【解決手段】 インタフェース５７に固有のＩＰアドレスに基づいて当該インタフェース５７を介した外部のＰＣ２２等との通信によりデータの送受信を行うに際し、前記インタフェース５７に対して設定するＩＰアドレスを決定して設定すると共に、通信により受信されたデータに基づいてアクセス数を検出し、このアクセス数に基づいて大量アクセスであるか否かを判定して、大量アクセスであると判定した場合にインタフェース５７に設定されているＩＰアドレスとは異なるＩＰアドレスをインタフェース５７に設定する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、外部との通信が可能な情報処理装置、例えば、パーソナルコンピュータ（ＰＣ）やサーバ装置、およびネットワーク機能を搭載したスキャナ装置や複合機等の情報処理装置に関するものである。
【背景技術】
【０００２】
近年、Ｗｅｂサーバなど、インターネットを経由してＰＣやサーバ装置に外部からアクセスすることが可能になっている。また、今後、スポットオフィスなどが広がっていくと、複合機やスキャナ装置等の様々な装置に、インターネットを経由して外部からアクセスできるようになると考えられる。
【０００３】
しかし、インターネットからのアクセスが可能な装置に関しては、様々なセキュリティの問題点がある。例えば、コンピュータウィルスや不正アクセスによる被害である。特に最近は、外部の攻撃者からの大量アクセスの受信によって正常な相手に対するサービスを妨害される、いわゆるＤｏＳ攻撃による被害も発生している。
【０００４】
従来、ＤｏＳ攻撃への対応について、サーバへのアクセス要求パケットが正当かどうかを検査するアクセス要求検査手段と、正当なパケットのみをサーバに転送するアクセス要求転送手段を備えたサーバ計算機保護装置を設ける技術が提案されている（例えば、特許文献１参照。）。
【０００５】
また、従来、サーバへの要求とサーバからの応答によりサーバの負荷状態を求め、サーバの負荷状態からサーバへ転送する要求の割合を変化させる手段を備えたサーバ計算機保護装置を設ける技術が提案されている（例えば、特許文献２参照。）。
【特許文献１】特開２００３−１７３３００公報
【特許文献２】特開２００４−１６４５５３公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献１記載の技術では、正当なパケットかどうかを検査して、正当なパケットのみを転送するといったファイアウォールのような手段が必要であり、特許文献２記載の技術では、サーバへの負荷を考慮しながらサーバへ転送する割合を変化させるといったロードバランサのような手段が必要であり、特別な手段を設ける必要がある、という問題点があった。
【０００７】
すなわち、規模の大きな情報システムにおけるサーバ装置の場合にはファイアウォールやロードバランサを導入することは問題ないかもしれないが、ＳＯＨＯにおけるＰＣや複合機などに対しては、ファイアウォールやロードバランサなどを設置することが難しい、という問題点がある。
【０００８】
本発明は上記問題点を解決するためになされたものであり、ファイアウォールやロードバランサなど特別な装置によらず、ある程度のＤｏＳ攻撃を容易に防御することが可能な情報処理装置を提供することが目的である。
【課題を解決するための手段】
【０００９】
上記課題を解決するために、請求項１の発明は、通信インタフェースに固有の通信情報に基づいて当該通信インタフェースを介した外部装置との通信によりデータの送受信を行う通信手段と、前記通信インタフェースに対して設定する通信情報を決定する通信情報決定手段と、前記通信情報決定手段により決定された通信情報を設定する通信情報設定手段と、前記通信手段により受信されたデータに基づいてアクセス数を検出する検出手段と、前記検出手段により検出されたアクセス数に基づいて大量アクセスであるか否かを判定する判定手段と、前記判定手段により大量アクセスであると判定された場合に前記通信インタフェースに設定されている通信情報とは異なる通信情報を前記通信インタフェースに設定するように前記通信情報決定手段及び前記通信情報設定手段を制御する制御手段と、を備えることを特徴としている。
【００１０】
請求項１記載の発明によれば、通信手段により、通信インタフェースに固有の通信情報に基づいて当該通信インタフェースを介した外部装置との通信によりデータの送受信を行うに際し、通信情報決定手段により前記通信インタフェースに対して設定する通信情報が決定され、この決定された通信情報が通信情報設定手段により設定される。
【００１１】
ここで、請求項１に記載の発明によれば、検出手段により、前記通信手段により受信されたデータに基づいてアクセス数が検出され、この検出されたアクセス数に基づいて判定手段により大量アクセスであるか否かが判定されるようになっており、前記判定手段により大量アクセスであると判定された場合に前記通信インタフェースに設定されている通信情報とは異なる通信情報が前記通信インタフェースに設定されるように前記通信情報決定手段及び前記通信情報設定手段が制御される。
【００１２】
すなわち、大量アクセスを故意に送信するＤｏｓ攻撃に対応すべく、大量アクセスであると判定された場合、通信インタフェースに対して、設定されている通信情報とは異なる通信情報を設定するようにしているので、ファイアウォールやロードバランサなど特別な装置によらなくても、ある程度のＤｏＳ攻撃を容易に防御することが可能である。
【００１３】
なお、請求項１記載の判定手段は、請求項２記載の発明にように、同一送信元からの単位時間あたりのアクセス数が予め設定した閾値を超過した場合に大量アクセスであると判定するようにしてもよい。
【００１４】
請求項２記載の発明によれば、単位時間あたりに同一送信元から送信されてくる一般的なアクセス数の上限値を予め閾値として設定しておくことで、同一送信元から大量アクセスを実行する一般的なＤｏｓ攻撃に対応することができる。
【００１５】
また、請求項１記載の判定手段は、請求項３記載の発明のように、単位時間あたりのアクセス数が予め設定した閾値を超過した場合に大量アクセスであると判定してもよい。
【００１６】
請求項３記載の発明によれば、同一送信元から大量アクセスを実行する一般的なＤｏｓ攻撃だけでなく、多数の送信元から大量アクセスを実行する所謂ＤＤｏｓ（Distributed ＤｏＳ）という分散型のＤｏＳ攻撃にも対応することができる。
【００１７】
請求項１記載の通信情報決定手段は、請求項４記載の発明のように、所定のアルゴリズムにより通信情報を生成して前記通信情報として決定してもよい。これにより、設定される通信情報が予測しにくくなり、大量アクセスの再受信をより一層防止することができる。
【００１８】
なお、所定のアルゴリズムとしては、ＩＰｖ４やＩＰｖ６等、通信インタフェースが対応する通信規格に応じたものがあげられる。
【００１９】
さらに、請求項５の発明は、請求項１乃至請求項３の何れか１項記載の発明において、複数の通信情報を示すデータを予め格納するための通信情報格納手段をさらに備え、前記通信情報決定手段は、前記通信情報格納手段に格納されている前記複数の通信情報の何れかを選択して設定することを特徴としている。
【００２０】
請求項５記載の発明によれば、予め格納された複数の通信情報から何れかを選択するので、通信情報の決定が容易に実行できる。
【００２１】
また、請求項６の発明は、請求項５記載の発明において、前記通信情報を入力するための入力手段をさらに備え、前記通信情報格納手段は、前記入力手段により入力された通信情報を格納するようにしてもよい。
【００２２】
請求項６記載の発明によれば、格納する通信情報を入力することができるので、格納する通信情報の数を容易に増やすことができる。
【００２３】
なお、さらに格納する通信情報を消去可能に構成すれば、情報処理装置の設置環境等の変化にも容易に対応させることができる。
【００２４】
さらに、請求項７の発明は、請求項６記載の入力手段は、原稿が読み取り位置にセットされると原稿面に形成された画像に埋め込まれた通信情報を読み取る画像情報取得装置であることを特徴としている。
【００２５】
請求項７記載の発明によれば、画像情報取得装置により画像に埋め込まれた通信情報を読み取るようになっている。例えば、コピー機や複合機等の情報処理装置等では、新たに入力手段を付加することなく従来から備えられているスキャナ等に入力装置を兼用させることができる。
【００２６】
また、請求項８の発明は、請求項１乃至請求項７の何れか１項記載の発明において、判定手段により大量アクセスであると判定された場合に、送信元及び送信先の少なくとも一方に関する通信情報を記憶する記憶手段をさらに備えたことを特徴としている。
【００２７】
これにより、大量アクセスの送信元の通信情報及び大量アクセスを受信したときの自己の通信情報を把握することができ、これに基づいて以後の通信情報の決定等の処理を実行することで、同一送信元からのＤｏｓ攻撃をより確実に防止することができる。
【００２８】
また、請求項９の発明は、請求項１乃至請求項８の何れか１項記載の発明において、前記通信情報設定手段により設定された通信情報を予め登録されたクライアントに通知する通信情報通知手段をさらに備えたことを特徴としている。
【００２９】
請求項９記載の発明によれば、通信情報を予め登録されたクライアントに通知するので、通信情報の設定を行った後も予め登録されたクライアントとの間での通信は可能となる。
【００３０】
さらに、請求項１０の発明は、請求項１乃至請求項７の何れか１項記載の発明において、前記判定手段により大量アクセスであると判定された場合に、送信元及び送信先の少なくとも一方に関する通信情報を記憶する記憶手段と、前記通信情報設定手段により設定された通信情報及び前記記憶手段に記憶された通信情報を予め登録されたクライアントに通知する通信情報通知手段と、をさらに備えたことを特徴としている。
【００３１】
請求項１０記載の発明によれば、通信情報に加えてさらに送信元及び送信先の少なくとも一方に関する通信情報が予め登録されたクライアントに通知されるので、攻撃に関する情報を共有することができる。
【００３２】
また、請求項１乃至請求項１０の何れか１項記載の通信情報としては、請求項１１記載のようにＩＰアドレスを適用してもよいし、請求項１２の発明のようにＩＰアドレスおよびポート番号を適用することもできる。
【発明の効果】
【００３３】
以上説明した如く本発明は、通信インタフェースに固有の通信情報に基づいて当該通信インタフェースを介した外部装置との通信によりデータの送受信を行うに際し、前記通信インタフェースに対して設定する通信情報を決定し、この決定した通信情報を設定すると共に、通信により受信したデータに基づいてアクセス数を検出し、このアクセス数に基づいて大量アクセスであるか否かを判定して、大量アクセスであると判定した場合に前記通信インタフェースに設定されている通信情報とは異なる通信情報を前記通信インタフェースに設定するように制御するので、ファイアウォールやロードバランサなど特別な装置によらず、ある程度のＤｏＳ攻撃を容易に防御することが可能である、という優れた効果を有する。
【発明を実施するための最良の形態】
【００３４】
以下、図面を参照して、本発明の実施の形態について詳細に説明する。なお、ここでは、本発明を情報処理装置としてのデジタル複合機に適用した場合について説明する。
【００３５】
まず、図１には、本実施の形態に係る情報処理装置を含んで構成された情報処理システムの概略図が示されている。同図に示されるように、本情報処理システムは、情報処理装置としてのデジタル複合機１０を備えて構成されている。当該デジタル複合機１０は、ネットワーク２０に接続されており、同じくネットワーク２０に接続されたパーソナルコンピュータ（以下、「ＰＣ」という）２２等によりアクセス可能に構成されている。
【００３６】
デジタル複合機１０は、原稿の記録面に記録された原稿画像を示す情報を取得するスキャナ１１と、画像情報に基づいて画像形成処理を実行する画像形成部１３（図１では図示省略、図２参照）と、操作メニューやメッセージ等を表示可能な表示領域を備え、当該表示領域の表面に透過型のタッチパネルが一体的に設けられた操作表示パネル１４と、を含んで構成されている。
【００３７】
デジタル複合機１０では、ネットワーク２０を介して、或いは操作表示パネル１４を介して入力された指示に応じて、適宜スキャナ１１による原稿画像を示す情報の取得、画像情報に基づく画像形成処理等が実行される。
【００３８】
図２には、デジタル複合機１０の電気系の構成が概略的に示されている。同図に示されるように、デジタル複合機１０は、スキャナ制御部５２と、通信管理部５４と、通信制御部５６と、を含んで構成されており、それぞれシステムバスＢＵＳに接続されている。
【００３９】
スキャナ制御部５２では、上記スキャナ１１の動作を制御されると共にスキャナ１１により取得された原稿画像を示す情報に基づき画像データが生成される。
【００４０】
通信制御部５６では、ネットワーク２０に接続されたＰＣ２２等の外部装置とのインタフェース５７を介した通信及び通信情報の設定等、通信に関する制御が実行される。また、通信管理部５４では、通信制御部５６による通信に関する制御において設定される通信情報等の保持や管理などが実行される。
【００４１】
すなわち、本実施の形態に係るデジタル複合機１０では、スキャナ１１による原稿画像のスキャンや通信制御部５６によるＰＣ２２等の外部装置との通信により画像情報が取得可能に構成されている。
【００４２】
また、同図に示されるように、デジタル複合機１０は、画像処理部５８と、画像形成制御部６０と、を含んで構成されており、それぞれシステムバスＢＵＳに接続されている。
【００４３】
画像処理部５８では、スキャナ１１や通信制御部５６を介した外部のＰＣ２２等との間の通信等により入出力される画像データに対する画像処理、画像データの埋め込み対象となる通信情報に対する処理等が施される。さらに、画像形成部６０では、画像形成部１３により出力画像を記録紙の記録面上に形成して外部に出力する画像形成処理の実行が制御される。
【００４４】
さらに、同図に示されるように、デジタル複合機１０は、システムバスＢＵＳ全体を制御するＣＰＵ４０、ＲＯＭ４２、ＲＡＭ４４、ハードディスク４８及びシステム時計１１を含んで構成されている。
【００４５】
ＲＯＭ４２は、デジタル複合機１０における各種制御プログラムが格納されており、ＣＰＵ４０により適宜読み出されて実行されるようになっている。なお、ＲＯＭ４２に格納されている制御プログラムは、スキャン制御部５２により取得された画像データを処理したり、画像データに基づく画像を画像形成制御部６０を介して画像形成部１３により外部へ出力したりするためのものである。
【００４６】
また、ＲＡＭ４４は、ＳＲＡＭ（Static Random Access Memory）等によって構成されており、ＣＰＵ４０のワークエリアとして用いられ、プログラム制御変数や各種処理のためのデータ等が格納される。さらに、ハードディスク４８は、制御プログラムによる各種処理のためのデータ等を格納したり、画像データを格納したりするためのものである。
【００４７】
システム時計１１は、時計用チップにより構成されており、時刻（年月日、時分秒）情報をＣＰＵ４０に提供する。また、当該システム時計１１は、バックアップ用電池を備えており、システム電源断時や停電時等であっても時刻情報が消滅することなく、常に時刻を保持可能となっている。
【００４８】
また、同図に示されるように、デジタル複合機１０は、上記操作表示パネル１４を制御する操作表示制御部５０と、情報制御部６２と、を含んで構成されており、この操作表示制御部５０及び情報制御部６２もそれぞれシステムバスＢＵＳに接続されている。
【００４９】
操作表示制御部５０では、操作表示パネル１４による操作メニュー画面やメッセージ等の表示制御及びタッチパネルにより検出された接触位置と操作メニューの表示内容に基づき指示内容の特定等が実行されるようになっている。なお、操作メニュー画面としては、例えばスキャンの設定を行う項目やスキャンの実行を指示するスキャン指示ボタンを含むスキャンメニュー画面等があげられ、ＣＰＵ４０では、操作表示制御部５０による指示内容の特定結果に応じた制御プログラムに基づく処理が実行される。
【００５０】
情報制御部６２では、ＣＰＵ４０の指示に応じて、スキャナ制御部５２や通信制御部５６等と画像処理部５８、画像形成制御部６０との間の制御データの授受を行ったり、画像データの入出力などの制御が行われる。
【００５１】
ところで、本実施の形態では、ＰＣ２２等の外部装置から一斉に大量のアクセスを受信した場合デジタル複合機１０に過剰な負担がかかりサービスを提供することができなくなってしまう所謂Ｄｏｓ攻撃に備え、通信制御部５６の通信状態に基づいて、同一送信元からのアクセスの受信の数を検出するようにしており、単位時間あたりに検出したアクセスの受信の数が所定の閾値を超えた場合に大量アクセスを受信したものと判断し、通信情報を新たに設定するようにしている。
【００５２】
以下に本実施の形態の作用を説明する。
【００５３】
図３は、本実施の形態に係るデジタル複合機１０のＣＰＵ４０において所定期間毎に実行される通信情報設定処理プログラムにおける処理の流れを示すフローチャートであり、同図を参照して本実施の形態に係る通信情報設定処理について説明する。
【００５４】
ステップ２００では、通信管理部５４により検出されているアクセス量を取得し、次のステップ２０２では、予め設定されているアクセス量の閾値と取得したアクセス量とを比較することにより大量アクセスか否かを判定する。
【００５５】
ここで、通信管理部５４では、通信制御部５６の通信状態に基づいて、単位時間あたりの同一送信元からのアクセスの受信の数をアクセス量として検出する。なお、受信したデータには、送信元の通信情報（ＩＰアドレス等の送信元に固有の情報を含む情報）が含まれており、この情報に基づいて送信元を特定することが可能である。
【００５６】
また、上記予め設定されているアクセス量の閾値としては、実機を用いた実験や、実機の仕様に応じてコンピュータ等によるシミュレーションを行った結果得られた、サービス不能になる可能性があるとみなすことができる受信の数以下の値を適宜設定し得る。
【００５７】
取得したアクセス量が上記閾値を超えている場合にはステップ２０２で肯定判定となってステップ２０４に移行し、通信を停止して、その後にステップ２０６に移行して、通信情報の決定を実行する。
【００５８】
なお、通信の停止には、ネットワークインタフェースレベルの停止から各種通信用のデーモンプロセスの停止やアプリケーションの停止等が含まれるが、本実施の形態では、各種通信用のプロセスを各々の停止コマンドで停止する。
【００５９】
ここで、図４には、通信情報を管理するための通信情報管理テーブルの一例が通信管理部５４に格納された状態が模式的に示されている。同図に示されるように、通信情報管理テーブルには、ＩＤ、装置番号、通信情報、有効期限、使用開始日及び使用終了日がそれぞれ記憶されている。ＩＤは、通信情報を識別するための識別子であり、装置番号はデジタル複合機１０に固有の識別番号を示している。また、通信情報は装置番号に対応する装置（ここではデジタル複合機１０）で使用可能なＩＰアドレスのプレフィックスを示し、有効期限、使用開始日及び使用終了日は、それぞれ通信情報として記憶されたＩＰアドレスの有効期限、使用開始日及び使用終了日をそれぞれ示している。すなわち、通信情報管理テーブルの使用開始日と使用終了日とを適宜更新することでＩＰアドレスの使用状況を管理可能に構成されている。なお、同図に示されるように、装置で使用可能なＩＰアドレスには有効期限が設定されている。
【００６０】
また、上記ＩＰアドレスのプレフィックスは、ＩＰｖ６のユニキャストアドレスのプレフィックスである。
【００６１】
図５（Ａ）には、ＩＰｖ６のユニキャストアドレスの構成が模式的に示されている。同図に示されるように、ユニキャストアドレスは１２８［ｂｉｔｓ］のアドレスとして構成されており、先頭のｎ［ｂｉｔｓ］がサイトに割り当てられる値を示しており、次のｍ［ｂｉｔｓ］がサブネットＩＤを示し、残りはインタフェースＩＤを示している。このうち、インターネットプレフィックスは、インターフェースＩＤを除く部分を示す。
【００６２】
なお、図５（Ｂ）には、同一サイト内のみで有効なサイトローカルアドレスの構成が、図５（Ｃ）には、同一リンク上でのみ有効なリンクローカルアドレスの構成が、それぞれ示されている。
【００６３】
通信情報の決定は、通信管理部５４に保持されている通信情報管理テーブルを用いて、デジタル複合機１０で使用可能なＩＰアドレスから何れか１つのアドレスを選択することにより実行される。例えば、同図に示すＩＤ＝１の通信情報を現在使用中であれば、使用開始日が未使用で有効期限内の通信情報として、ＩＤ＝２の通信情報を選択して決定する。
【００６４】
次のステップ２０８では、通信情報の決定が正常に完了したか否かを判定し、通信情報管理テーブルから何れかの通信情報が選択された場合には当該判定が肯定判定となってステップ２１０に移行して、決定した通信情報を新たな通信情報として設定した後にステップ２１２で通信情報の設定が正常に完了したか否かを判定する。
【００６５】
上記通信情報の設定は、システムで通常用意されている手段を用いて行うことができ、本実施の形態ではＵＮＩＸ（登録商標）系のifconfigコマンド等を用いて実行する。
【００６６】
通信情報の設定が正常終了した場合はステップ２１２で肯定判定となってステップ２１４に移行して、設定した通信情報を用いて通信を再開し、その後にステップ２１６に移行する。なお、通信の再開の方法は停止の方法と同様、各種通信用のプロセスの各々の開始コマンドで再開する。
【００６７】
ステップ２１６では、設定した通信情報を正常なクライアントに対して通知し、その後に本通信情報設定処理を終了する。これにより、以後は正常なクライアントのみがデジタル複合機１０にアクセスできるようになる。
【００６８】
なお、正常なクライアントを予め通知リスト等に登録しておくか、又は不正なアクセスの送信元以外の通信相手に通知することで正常なクライアントに対する通信情報の通知を行う。
【００６９】
一方、ステップ２０２で否定判定となった場合は、大量アクセスを受信していないものと判断して通信情報の設定を行うことなく本通信情報設定処理を終了する。なお、大量アクセスを受信していない場合であっても、ＩＰアドレスの有効期限が超過した場合には、未使用であって有効期限が超過していない他のＩＰアドレスへの設定が行われ、ＩＰアドレスが有効期限を越えて使用されることはない。
【００７０】
また、ステップ２０８、ステップ２１２で否定判定となった場合はステップ２１８に移行して、異常時処理に移行する。なお、当該異常時処理では、通信情報を決定又は設定できないような異常の検出、報知、正常化等の所定の処理が実行される。
【００７１】
以上詳細に説明したように、本実施の形態によれば、インタフェース５７に固有のＩＰアドレスに基づいて当該インタフェース５７を介した外部のＰＣ２２等との通信によりデータの送受信を行うに際し、前記インタフェース５７に対して設定するＩＰアドレスを決定して設定すると共に、通信により受信されたデータに基づいてアクセス数を検出し、このアクセス数に基づいて大量アクセスであるか否かを判定して、大量アクセスであると判定した場合にインタフェース５７に設定されているＩＰアドレスとは異なるＩＰアドレスをインタフェース５７に設定するように制御するので、ファイアウォールやロードバランサなど特別な装置によらず、ある程度のＤｏＳ攻撃を容易に防御することが可能である。
【００７２】
また、本実施の形態では、同一送信元からの単位時間あたりのアクセス数が予め設定した閾値を超過した場合に大量アクセスであると判定しているので、単位時間あたりに同一送信元から送信されてくる一般的なアクセス数の上限値を予め閾値として設定しておくことで、同一送信元から大量アクセスを実行する一般的なＤｏｓ攻撃に対応することができる。
【００７３】
さらに、本実施の形態によれば、複数のＩＰアドレスを示すデータを予め通信管理部５４に通信情報管理テーブルとして格納しておき、当該通信情報管理テーブルに格納されている前記複数の通信情報の何れかを選択して設定するので、通信情報の決定が容易に実行できる。
【００７４】
また、本実施の形態によれば、設定した通信情報を正常なクライアントに通知するようにしているので、通信情報の設定を行った後も正常なクライアントとの間での通信は可能となる。
【００７５】
なお、本実施の形態では、設定する通信情報の決定を通信情報管理テーブルから選択することで実行していたが、予め定められたアルゴリズムに基づいて、設定する通信情報を生成するようにしてもよい。例えば、通信情報がＩＰｖ６アドレスであれば、ＲＦＣ３０４１で規定されている方式でアドレスを生成するようにしてもよい。
【００７６】
また、本実施の形態では、設定する通信情報を通信情報管理テーブルで管理していたが、通信情報管理テーブルで通信情報を管理し、通信により取得するように構成してもよい。例えば、図示しない管理サーバからネットワーク経由で使用可能な通信情報を入手するようにしてもよい。
【００７７】
さらに、通信情報が埋め込まれたシートをスキャナ１１によりスキャンして、通信情報を入力するようにしてもよい。また、ＣＤ−ＲＯＭやＤＶＤ−ＲＯＭなど媒体経由で通信情報を入力し、取得するようにしてもよい。
【００７８】
また、本実施例において、通信情報としては、ＩＰアドレス、特にＩＰｖ６アドレスを用いていたが、ＩＰアドレスに加え、ＴＣＰのポート番号も通信情報として用いるようにしてもよい。
【００７９】
さらに、ＩＰアドレスに加え、認証情報や暗号鍵の情報など、セキュリティ通信に必要な情報を通信情報として用いるようにしてもよい。
【００８０】
また、本実施の形態では、 また、本実施の形態では、同一送信元からの単位時間あたりのアクセスの受信の数が所定の閾値を超過したときに大量アクセスの受信と検出する形態について説明したが、本発明はこれに限定されるものではない。例えば、ＤＤｏＳ（Distributed ＤｏＳ）という分散型のＤｏＳ攻撃も存在するので、単位時間あたりの送信元の数が所定の閾値を超過したときにも、大量アクセスの受信を検出したことにしてもよい。
【００８１】
また、通信情報管理テーブル（図４参照）に、ＤｏＳ攻撃者のアドレスである送信元のアドレスを追加するようにしてもよい。
【００８２】
本実施の形態では、変更後の通信情報を正常なクライアントに通知していたが、ＤＮＳサーバに変更後の通信情報を通知するように構成してもよい。更に、攻撃者のアドレスもＤＮＳサーバに通知するように構成してもよく、これによりＤＮＳサーバ側でＤＮＳの問い合わせ元が攻撃者からかどうかを判断できる。
【００８３】
さらに、ＤＮＳサーバで、攻撃者からＤＮＳの問い合わせがあった場合のみ、Ｄｏｓ攻撃対策用のダミーアドレスを教えたり、登録されていないと回答するようにして、正常なクライアントとの通信が良好に保てるようにしてもよい。
【００８４】
また、攻撃者のアドレスがサブネットの外のアドレスであれば、新しいアドレスをサブネット内にのみブロードキャスト（ＩＰｖ６ならばマルチキャスト）するようにしてもよい。
【００８５】
本実施の形態では、通信の停止を各種通信用のプロセスを各々の停止コマンドで停止することにより実行する形態について説明したが、本発明はこれに限定されるものではなく、ネットワークインタフェースレベルの停止や各種通信用のデーモンプロセスの停止やアプリケーションの停止等により実行可能である。
【００８６】
また、本実施の形態では、通信情報を設定する前に、通信を停止し、設定後に通信を再開する形態について説明したが、本発明はこれに限定されるものではなく、通信を停止することなくifconfigコマンドにより通信情報を変更するようにしてもよい。
【００８７】
なお、本実施の形態では、通信情報設定処理プログラムがＣＰＵ４０によって所定期間毎に実行されるものとして説明したが、本発明はこれに限定されるものではなく、通信管理部５４や通信制御部５６等において通信情報設定処理を実行するものとしてもよい。この場合、システムバスＢＵＳ全体を制御するＣＰＵ４０の制御負荷を軽減しつつ、通信情報の設定を適切に実行することができる。また、管理サーバで行ってもよい。
【００８８】
なお、本実施の形態におけるデジタル複合機１０の構成（図１、図２及び図４参照）及び処理の流れ（図３参照）は一例であり、適宜変更可能であることは言うまでもない。
【図面の簡単な説明】
【００８９】
【図１】実施の形態に係るデジタル複合機を含んで構成された情報処理システムの概略図である。
【図２】実施の形態に係るデジタル複合機の電気系の構成が概略的に示されている。
【図３】実施の形態に係る通信情報設定処理の流れを示すフローチャートである。
【図４】実施の形態に係る通信情報管理テーブルの一例が通信管理部に格納された状態を示す模式図である。
【図５】（Ａ）は、ＩＰｖ６のユニキャストアドレスの構成を、（Ｂ）は、同一サイト内のみで有効なサイトローカルアドレスの構成を、（Ｃ）は、同一リンク上でのみ有効なリンクローカルアドレスの構成を、それぞれ示す模式図である。
【符号の説明】
【００９０】
１０ デジタル複合機
１１ スキャナ（入力手段、画像情報取得装置）
２０ ネットワーク
２２ パーソナルコンピュータ（ＰＣ）
４０ ＣＰＵ（制御手段、通信情報決定手段、通信情報設定手段、判定手段、通信情報通知手段）
４２ ＲＯＭ
５４ 通信管理部（検出手段、通信情報格納手段、記憶手段）
５６ 通信制御部（通信手段）
５７ インタフェース（通信インタフェース）
【技術分野】
【０００１】
本発明は、外部との通信が可能な情報処理装置、例えば、パーソナルコンピュータ（ＰＣ）やサーバ装置、およびネットワーク機能を搭載したスキャナ装置や複合機等の情報処理装置に関するものである。
【背景技術】
【０００２】
近年、Ｗｅｂサーバなど、インターネットを経由してＰＣやサーバ装置に外部からアクセスすることが可能になっている。また、今後、スポットオフィスなどが広がっていくと、複合機やスキャナ装置等の様々な装置に、インターネットを経由して外部からアクセスできるようになると考えられる。
【０００３】
しかし、インターネットからのアクセスが可能な装置に関しては、様々なセキュリティの問題点がある。例えば、コンピュータウィルスや不正アクセスによる被害である。特に最近は、外部の攻撃者からの大量アクセスの受信によって正常な相手に対するサービスを妨害される、いわゆるＤｏＳ攻撃による被害も発生している。
【０００４】
従来、ＤｏＳ攻撃への対応について、サーバへのアクセス要求パケットが正当かどうかを検査するアクセス要求検査手段と、正当なパケットのみをサーバに転送するアクセス要求転送手段を備えたサーバ計算機保護装置を設ける技術が提案されている（例えば、特許文献１参照。）。
【０００５】
また、従来、サーバへの要求とサーバからの応答によりサーバの負荷状態を求め、サーバの負荷状態からサーバへ転送する要求の割合を変化させる手段を備えたサーバ計算機保護装置を設ける技術が提案されている（例えば、特許文献２参照。）。
【特許文献１】特開２００３−１７３３００公報
【特許文献２】特開２００４−１６４５５３公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献１記載の技術では、正当なパケットかどうかを検査して、正当なパケットのみを転送するといったファイアウォールのような手段が必要であり、特許文献２記載の技術では、サーバへの負荷を考慮しながらサーバへ転送する割合を変化させるといったロードバランサのような手段が必要であり、特別な手段を設ける必要がある、という問題点があった。
【０００７】
すなわち、規模の大きな情報システムにおけるサーバ装置の場合にはファイアウォールやロードバランサを導入することは問題ないかもしれないが、ＳＯＨＯにおけるＰＣや複合機などに対しては、ファイアウォールやロードバランサなどを設置することが難しい、という問題点がある。
【０００８】
本発明は上記問題点を解決するためになされたものであり、ファイアウォールやロードバランサなど特別な装置によらず、ある程度のＤｏＳ攻撃を容易に防御することが可能な情報処理装置を提供することが目的である。
【課題を解決するための手段】
【０００９】
上記課題を解決するために、請求項１の発明は、通信インタフェースに固有の通信情報に基づいて当該通信インタフェースを介した外部装置との通信によりデータの送受信を行う通信手段と、前記通信インタフェースに対して設定する通信情報を決定する通信情報決定手段と、前記通信情報決定手段により決定された通信情報を設定する通信情報設定手段と、前記通信手段により受信されたデータに基づいてアクセス数を検出する検出手段と、前記検出手段により検出されたアクセス数に基づいて大量アクセスであるか否かを判定する判定手段と、前記判定手段により大量アクセスであると判定された場合に前記通信インタフェースに設定されている通信情報とは異なる通信情報を前記通信インタフェースに設定するように前記通信情報決定手段及び前記通信情報設定手段を制御する制御手段と、を備えることを特徴としている。
【００１０】
請求項１記載の発明によれば、通信手段により、通信インタフェースに固有の通信情報に基づいて当該通信インタフェースを介した外部装置との通信によりデータの送受信を行うに際し、通信情報決定手段により前記通信インタフェースに対して設定する通信情報が決定され、この決定された通信情報が通信情報設定手段により設定される。
【００１１】
ここで、請求項１に記載の発明によれば、検出手段により、前記通信手段により受信されたデータに基づいてアクセス数が検出され、この検出されたアクセス数に基づいて判定手段により大量アクセスであるか否かが判定されるようになっており、前記判定手段により大量アクセスであると判定された場合に前記通信インタフェースに設定されている通信情報とは異なる通信情報が前記通信インタフェースに設定されるように前記通信情報決定手段及び前記通信情報設定手段が制御される。
【００１２】
すなわち、大量アクセスを故意に送信するＤｏｓ攻撃に対応すべく、大量アクセスであると判定された場合、通信インタフェースに対して、設定されている通信情報とは異なる通信情報を設定するようにしているので、ファイアウォールやロードバランサなど特別な装置によらなくても、ある程度のＤｏＳ攻撃を容易に防御することが可能である。
【００１３】
なお、請求項１記載の判定手段は、請求項２記載の発明にように、同一送信元からの単位時間あたりのアクセス数が予め設定した閾値を超過した場合に大量アクセスであると判定するようにしてもよい。
【００１４】
請求項２記載の発明によれば、単位時間あたりに同一送信元から送信されてくる一般的なアクセス数の上限値を予め閾値として設定しておくことで、同一送信元から大量アクセスを実行する一般的なＤｏｓ攻撃に対応することができる。
【００１５】
また、請求項１記載の判定手段は、請求項３記載の発明のように、単位時間あたりのアクセス数が予め設定した閾値を超過した場合に大量アクセスであると判定してもよい。
【００１６】
請求項３記載の発明によれば、同一送信元から大量アクセスを実行する一般的なＤｏｓ攻撃だけでなく、多数の送信元から大量アクセスを実行する所謂ＤＤｏｓ（Distributed ＤｏＳ）という分散型のＤｏＳ攻撃にも対応することができる。
【００１７】
請求項１記載の通信情報決定手段は、請求項４記載の発明のように、所定のアルゴリズムにより通信情報を生成して前記通信情報として決定してもよい。これにより、設定される通信情報が予測しにくくなり、大量アクセスの再受信をより一層防止することができる。
【００１８】
なお、所定のアルゴリズムとしては、ＩＰｖ４やＩＰｖ６等、通信インタフェースが対応する通信規格に応じたものがあげられる。
【００１９】
さらに、請求項５の発明は、請求項１乃至請求項３の何れか１項記載の発明において、複数の通信情報を示すデータを予め格納するための通信情報格納手段をさらに備え、前記通信情報決定手段は、前記通信情報格納手段に格納されている前記複数の通信情報の何れかを選択して設定することを特徴としている。
【００２０】
請求項５記載の発明によれば、予め格納された複数の通信情報から何れかを選択するので、通信情報の決定が容易に実行できる。
【００２１】
また、請求項６の発明は、請求項５記載の発明において、前記通信情報を入力するための入力手段をさらに備え、前記通信情報格納手段は、前記入力手段により入力された通信情報を格納するようにしてもよい。
【００２２】
請求項６記載の発明によれば、格納する通信情報を入力することができるので、格納する通信情報の数を容易に増やすことができる。
【００２３】
なお、さらに格納する通信情報を消去可能に構成すれば、情報処理装置の設置環境等の変化にも容易に対応させることができる。
【００２４】
さらに、請求項７の発明は、請求項６記載の入力手段は、原稿が読み取り位置にセットされると原稿面に形成された画像に埋め込まれた通信情報を読み取る画像情報取得装置であることを特徴としている。
【００２５】
請求項７記載の発明によれば、画像情報取得装置により画像に埋め込まれた通信情報を読み取るようになっている。例えば、コピー機や複合機等の情報処理装置等では、新たに入力手段を付加することなく従来から備えられているスキャナ等に入力装置を兼用させることができる。
【００２６】
また、請求項８の発明は、請求項１乃至請求項７の何れか１項記載の発明において、判定手段により大量アクセスであると判定された場合に、送信元及び送信先の少なくとも一方に関する通信情報を記憶する記憶手段をさらに備えたことを特徴としている。
【００２７】
これにより、大量アクセスの送信元の通信情報及び大量アクセスを受信したときの自己の通信情報を把握することができ、これに基づいて以後の通信情報の決定等の処理を実行することで、同一送信元からのＤｏｓ攻撃をより確実に防止することができる。
【００２８】
また、請求項９の発明は、請求項１乃至請求項８の何れか１項記載の発明において、前記通信情報設定手段により設定された通信情報を予め登録されたクライアントに通知する通信情報通知手段をさらに備えたことを特徴としている。
【００２９】
請求項９記載の発明によれば、通信情報を予め登録されたクライアントに通知するので、通信情報の設定を行った後も予め登録されたクライアントとの間での通信は可能となる。
【００３０】
さらに、請求項１０の発明は、請求項１乃至請求項７の何れか１項記載の発明において、前記判定手段により大量アクセスであると判定された場合に、送信元及び送信先の少なくとも一方に関する通信情報を記憶する記憶手段と、前記通信情報設定手段により設定された通信情報及び前記記憶手段に記憶された通信情報を予め登録されたクライアントに通知する通信情報通知手段と、をさらに備えたことを特徴としている。
【００３１】
請求項１０記載の発明によれば、通信情報に加えてさらに送信元及び送信先の少なくとも一方に関する通信情報が予め登録されたクライアントに通知されるので、攻撃に関する情報を共有することができる。
【００３２】
また、請求項１乃至請求項１０の何れか１項記載の通信情報としては、請求項１１記載のようにＩＰアドレスを適用してもよいし、請求項１２の発明のようにＩＰアドレスおよびポート番号を適用することもできる。
【発明の効果】
【００３３】
以上説明した如く本発明は、通信インタフェースに固有の通信情報に基づいて当該通信インタフェースを介した外部装置との通信によりデータの送受信を行うに際し、前記通信インタフェースに対して設定する通信情報を決定し、この決定した通信情報を設定すると共に、通信により受信したデータに基づいてアクセス数を検出し、このアクセス数に基づいて大量アクセスであるか否かを判定して、大量アクセスであると判定した場合に前記通信インタフェースに設定されている通信情報とは異なる通信情報を前記通信インタフェースに設定するように制御するので、ファイアウォールやロードバランサなど特別な装置によらず、ある程度のＤｏＳ攻撃を容易に防御することが可能である、という優れた効果を有する。
【発明を実施するための最良の形態】
【００３４】
以下、図面を参照して、本発明の実施の形態について詳細に説明する。なお、ここでは、本発明を情報処理装置としてのデジタル複合機に適用した場合について説明する。
【００３５】
まず、図１には、本実施の形態に係る情報処理装置を含んで構成された情報処理システムの概略図が示されている。同図に示されるように、本情報処理システムは、情報処理装置としてのデジタル複合機１０を備えて構成されている。当該デジタル複合機１０は、ネットワーク２０に接続されており、同じくネットワーク２０に接続されたパーソナルコンピュータ（以下、「ＰＣ」という）２２等によりアクセス可能に構成されている。
【００３６】
デジタル複合機１０は、原稿の記録面に記録された原稿画像を示す情報を取得するスキャナ１１と、画像情報に基づいて画像形成処理を実行する画像形成部１３（図１では図示省略、図２参照）と、操作メニューやメッセージ等を表示可能な表示領域を備え、当該表示領域の表面に透過型のタッチパネルが一体的に設けられた操作表示パネル１４と、を含んで構成されている。
【００３７】
デジタル複合機１０では、ネットワーク２０を介して、或いは操作表示パネル１４を介して入力された指示に応じて、適宜スキャナ１１による原稿画像を示す情報の取得、画像情報に基づく画像形成処理等が実行される。
【００３８】
図２には、デジタル複合機１０の電気系の構成が概略的に示されている。同図に示されるように、デジタル複合機１０は、スキャナ制御部５２と、通信管理部５４と、通信制御部５６と、を含んで構成されており、それぞれシステムバスＢＵＳに接続されている。
【００３９】
スキャナ制御部５２では、上記スキャナ１１の動作を制御されると共にスキャナ１１により取得された原稿画像を示す情報に基づき画像データが生成される。
【００４０】
通信制御部５６では、ネットワーク２０に接続されたＰＣ２２等の外部装置とのインタフェース５７を介した通信及び通信情報の設定等、通信に関する制御が実行される。また、通信管理部５４では、通信制御部５６による通信に関する制御において設定される通信情報等の保持や管理などが実行される。
【００４１】
すなわち、本実施の形態に係るデジタル複合機１０では、スキャナ１１による原稿画像のスキャンや通信制御部５６によるＰＣ２２等の外部装置との通信により画像情報が取得可能に構成されている。
【００４２】
また、同図に示されるように、デジタル複合機１０は、画像処理部５８と、画像形成制御部６０と、を含んで構成されており、それぞれシステムバスＢＵＳに接続されている。
【００４３】
画像処理部５８では、スキャナ１１や通信制御部５６を介した外部のＰＣ２２等との間の通信等により入出力される画像データに対する画像処理、画像データの埋め込み対象となる通信情報に対する処理等が施される。さらに、画像形成部６０では、画像形成部１３により出力画像を記録紙の記録面上に形成して外部に出力する画像形成処理の実行が制御される。
【００４４】
さらに、同図に示されるように、デジタル複合機１０は、システムバスＢＵＳ全体を制御するＣＰＵ４０、ＲＯＭ４２、ＲＡＭ４４、ハードディスク４８及びシステム時計１１を含んで構成されている。
【００４５】
ＲＯＭ４２は、デジタル複合機１０における各種制御プログラムが格納されており、ＣＰＵ４０により適宜読み出されて実行されるようになっている。なお、ＲＯＭ４２に格納されている制御プログラムは、スキャン制御部５２により取得された画像データを処理したり、画像データに基づく画像を画像形成制御部６０を介して画像形成部１３により外部へ出力したりするためのものである。
【００４６】
また、ＲＡＭ４４は、ＳＲＡＭ（Static Random Access Memory）等によって構成されており、ＣＰＵ４０のワークエリアとして用いられ、プログラム制御変数や各種処理のためのデータ等が格納される。さらに、ハードディスク４８は、制御プログラムによる各種処理のためのデータ等を格納したり、画像データを格納したりするためのものである。
【００４７】
システム時計１１は、時計用チップにより構成されており、時刻（年月日、時分秒）情報をＣＰＵ４０に提供する。また、当該システム時計１１は、バックアップ用電池を備えており、システム電源断時や停電時等であっても時刻情報が消滅することなく、常に時刻を保持可能となっている。
【００４８】
また、同図に示されるように、デジタル複合機１０は、上記操作表示パネル１４を制御する操作表示制御部５０と、情報制御部６２と、を含んで構成されており、この操作表示制御部５０及び情報制御部６２もそれぞれシステムバスＢＵＳに接続されている。
【００４９】
操作表示制御部５０では、操作表示パネル１４による操作メニュー画面やメッセージ等の表示制御及びタッチパネルにより検出された接触位置と操作メニューの表示内容に基づき指示内容の特定等が実行されるようになっている。なお、操作メニュー画面としては、例えばスキャンの設定を行う項目やスキャンの実行を指示するスキャン指示ボタンを含むスキャンメニュー画面等があげられ、ＣＰＵ４０では、操作表示制御部５０による指示内容の特定結果に応じた制御プログラムに基づく処理が実行される。
【００５０】
情報制御部６２では、ＣＰＵ４０の指示に応じて、スキャナ制御部５２や通信制御部５６等と画像処理部５８、画像形成制御部６０との間の制御データの授受を行ったり、画像データの入出力などの制御が行われる。
【００５１】
ところで、本実施の形態では、ＰＣ２２等の外部装置から一斉に大量のアクセスを受信した場合デジタル複合機１０に過剰な負担がかかりサービスを提供することができなくなってしまう所謂Ｄｏｓ攻撃に備え、通信制御部５６の通信状態に基づいて、同一送信元からのアクセスの受信の数を検出するようにしており、単位時間あたりに検出したアクセスの受信の数が所定の閾値を超えた場合に大量アクセスを受信したものと判断し、通信情報を新たに設定するようにしている。
【００５２】
以下に本実施の形態の作用を説明する。
【００５３】
図３は、本実施の形態に係るデジタル複合機１０のＣＰＵ４０において所定期間毎に実行される通信情報設定処理プログラムにおける処理の流れを示すフローチャートであり、同図を参照して本実施の形態に係る通信情報設定処理について説明する。
【００５４】
ステップ２００では、通信管理部５４により検出されているアクセス量を取得し、次のステップ２０２では、予め設定されているアクセス量の閾値と取得したアクセス量とを比較することにより大量アクセスか否かを判定する。
【００５５】
ここで、通信管理部５４では、通信制御部５６の通信状態に基づいて、単位時間あたりの同一送信元からのアクセスの受信の数をアクセス量として検出する。なお、受信したデータには、送信元の通信情報（ＩＰアドレス等の送信元に固有の情報を含む情報）が含まれており、この情報に基づいて送信元を特定することが可能である。
【００５６】
また、上記予め設定されているアクセス量の閾値としては、実機を用いた実験や、実機の仕様に応じてコンピュータ等によるシミュレーションを行った結果得られた、サービス不能になる可能性があるとみなすことができる受信の数以下の値を適宜設定し得る。
【００５７】
取得したアクセス量が上記閾値を超えている場合にはステップ２０２で肯定判定となってステップ２０４に移行し、通信を停止して、その後にステップ２０６に移行して、通信情報の決定を実行する。
【００５８】
なお、通信の停止には、ネットワークインタフェースレベルの停止から各種通信用のデーモンプロセスの停止やアプリケーションの停止等が含まれるが、本実施の形態では、各種通信用のプロセスを各々の停止コマンドで停止する。
【００５９】
ここで、図４には、通信情報を管理するための通信情報管理テーブルの一例が通信管理部５４に格納された状態が模式的に示されている。同図に示されるように、通信情報管理テーブルには、ＩＤ、装置番号、通信情報、有効期限、使用開始日及び使用終了日がそれぞれ記憶されている。ＩＤは、通信情報を識別するための識別子であり、装置番号はデジタル複合機１０に固有の識別番号を示している。また、通信情報は装置番号に対応する装置（ここではデジタル複合機１０）で使用可能なＩＰアドレスのプレフィックスを示し、有効期限、使用開始日及び使用終了日は、それぞれ通信情報として記憶されたＩＰアドレスの有効期限、使用開始日及び使用終了日をそれぞれ示している。すなわち、通信情報管理テーブルの使用開始日と使用終了日とを適宜更新することでＩＰアドレスの使用状況を管理可能に構成されている。なお、同図に示されるように、装置で使用可能なＩＰアドレスには有効期限が設定されている。
【００６０】
また、上記ＩＰアドレスのプレフィックスは、ＩＰｖ６のユニキャストアドレスのプレフィックスである。
【００６１】
図５（Ａ）には、ＩＰｖ６のユニキャストアドレスの構成が模式的に示されている。同図に示されるように、ユニキャストアドレスは１２８［ｂｉｔｓ］のアドレスとして構成されており、先頭のｎ［ｂｉｔｓ］がサイトに割り当てられる値を示しており、次のｍ［ｂｉｔｓ］がサブネットＩＤを示し、残りはインタフェースＩＤを示している。このうち、インターネットプレフィックスは、インターフェースＩＤを除く部分を示す。
【００６２】
なお、図５（Ｂ）には、同一サイト内のみで有効なサイトローカルアドレスの構成が、図５（Ｃ）には、同一リンク上でのみ有効なリンクローカルアドレスの構成が、それぞれ示されている。
【００６３】
通信情報の決定は、通信管理部５４に保持されている通信情報管理テーブルを用いて、デジタル複合機１０で使用可能なＩＰアドレスから何れか１つのアドレスを選択することにより実行される。例えば、同図に示すＩＤ＝１の通信情報を現在使用中であれば、使用開始日が未使用で有効期限内の通信情報として、ＩＤ＝２の通信情報を選択して決定する。
【００６４】
次のステップ２０８では、通信情報の決定が正常に完了したか否かを判定し、通信情報管理テーブルから何れかの通信情報が選択された場合には当該判定が肯定判定となってステップ２１０に移行して、決定した通信情報を新たな通信情報として設定した後にステップ２１２で通信情報の設定が正常に完了したか否かを判定する。
【００６５】
上記通信情報の設定は、システムで通常用意されている手段を用いて行うことができ、本実施の形態ではＵＮＩＸ（登録商標）系のifconfigコマンド等を用いて実行する。
【００６６】
通信情報の設定が正常終了した場合はステップ２１２で肯定判定となってステップ２１４に移行して、設定した通信情報を用いて通信を再開し、その後にステップ２１６に移行する。なお、通信の再開の方法は停止の方法と同様、各種通信用のプロセスの各々の開始コマンドで再開する。
【００６７】
ステップ２１６では、設定した通信情報を正常なクライアントに対して通知し、その後に本通信情報設定処理を終了する。これにより、以後は正常なクライアントのみがデジタル複合機１０にアクセスできるようになる。
【００６８】
なお、正常なクライアントを予め通知リスト等に登録しておくか、又は不正なアクセスの送信元以外の通信相手に通知することで正常なクライアントに対する通信情報の通知を行う。
【００６９】
一方、ステップ２０２で否定判定となった場合は、大量アクセスを受信していないものと判断して通信情報の設定を行うことなく本通信情報設定処理を終了する。なお、大量アクセスを受信していない場合であっても、ＩＰアドレスの有効期限が超過した場合には、未使用であって有効期限が超過していない他のＩＰアドレスへの設定が行われ、ＩＰアドレスが有効期限を越えて使用されることはない。
【００７０】
また、ステップ２０８、ステップ２１２で否定判定となった場合はステップ２１８に移行して、異常時処理に移行する。なお、当該異常時処理では、通信情報を決定又は設定できないような異常の検出、報知、正常化等の所定の処理が実行される。
【００７１】
以上詳細に説明したように、本実施の形態によれば、インタフェース５７に固有のＩＰアドレスに基づいて当該インタフェース５７を介した外部のＰＣ２２等との通信によりデータの送受信を行うに際し、前記インタフェース５７に対して設定するＩＰアドレスを決定して設定すると共に、通信により受信されたデータに基づいてアクセス数を検出し、このアクセス数に基づいて大量アクセスであるか否かを判定して、大量アクセスであると判定した場合にインタフェース５７に設定されているＩＰアドレスとは異なるＩＰアドレスをインタフェース５７に設定するように制御するので、ファイアウォールやロードバランサなど特別な装置によらず、ある程度のＤｏＳ攻撃を容易に防御することが可能である。
【００７２】
また、本実施の形態では、同一送信元からの単位時間あたりのアクセス数が予め設定した閾値を超過した場合に大量アクセスであると判定しているので、単位時間あたりに同一送信元から送信されてくる一般的なアクセス数の上限値を予め閾値として設定しておくことで、同一送信元から大量アクセスを実行する一般的なＤｏｓ攻撃に対応することができる。
【００７３】
さらに、本実施の形態によれば、複数のＩＰアドレスを示すデータを予め通信管理部５４に通信情報管理テーブルとして格納しておき、当該通信情報管理テーブルに格納されている前記複数の通信情報の何れかを選択して設定するので、通信情報の決定が容易に実行できる。
【００７４】
また、本実施の形態によれば、設定した通信情報を正常なクライアントに通知するようにしているので、通信情報の設定を行った後も正常なクライアントとの間での通信は可能となる。
【００７５】
なお、本実施の形態では、設定する通信情報の決定を通信情報管理テーブルから選択することで実行していたが、予め定められたアルゴリズムに基づいて、設定する通信情報を生成するようにしてもよい。例えば、通信情報がＩＰｖ６アドレスであれば、ＲＦＣ３０４１で規定されている方式でアドレスを生成するようにしてもよい。
【００７６】
また、本実施の形態では、設定する通信情報を通信情報管理テーブルで管理していたが、通信情報管理テーブルで通信情報を管理し、通信により取得するように構成してもよい。例えば、図示しない管理サーバからネットワーク経由で使用可能な通信情報を入手するようにしてもよい。
【００７７】
さらに、通信情報が埋め込まれたシートをスキャナ１１によりスキャンして、通信情報を入力するようにしてもよい。また、ＣＤ−ＲＯＭやＤＶＤ−ＲＯＭなど媒体経由で通信情報を入力し、取得するようにしてもよい。
【００７８】
また、本実施例において、通信情報としては、ＩＰアドレス、特にＩＰｖ６アドレスを用いていたが、ＩＰアドレスに加え、ＴＣＰのポート番号も通信情報として用いるようにしてもよい。
【００７９】
さらに、ＩＰアドレスに加え、認証情報や暗号鍵の情報など、セキュリティ通信に必要な情報を通信情報として用いるようにしてもよい。
【００８０】
また、本実施の形態では、 また、本実施の形態では、同一送信元からの単位時間あたりのアクセスの受信の数が所定の閾値を超過したときに大量アクセスの受信と検出する形態について説明したが、本発明はこれに限定されるものではない。例えば、ＤＤｏＳ（Distributed ＤｏＳ）という分散型のＤｏＳ攻撃も存在するので、単位時間あたりの送信元の数が所定の閾値を超過したときにも、大量アクセスの受信を検出したことにしてもよい。
【００８１】
また、通信情報管理テーブル（図４参照）に、ＤｏＳ攻撃者のアドレスである送信元のアドレスを追加するようにしてもよい。
【００８２】
本実施の形態では、変更後の通信情報を正常なクライアントに通知していたが、ＤＮＳサーバに変更後の通信情報を通知するように構成してもよい。更に、攻撃者のアドレスもＤＮＳサーバに通知するように構成してもよく、これによりＤＮＳサーバ側でＤＮＳの問い合わせ元が攻撃者からかどうかを判断できる。
【００８３】
さらに、ＤＮＳサーバで、攻撃者からＤＮＳの問い合わせがあった場合のみ、Ｄｏｓ攻撃対策用のダミーアドレスを教えたり、登録されていないと回答するようにして、正常なクライアントとの通信が良好に保てるようにしてもよい。
【００８４】
また、攻撃者のアドレスがサブネットの外のアドレスであれば、新しいアドレスをサブネット内にのみブロードキャスト（ＩＰｖ６ならばマルチキャスト）するようにしてもよい。
【００８５】
本実施の形態では、通信の停止を各種通信用のプロセスを各々の停止コマンドで停止することにより実行する形態について説明したが、本発明はこれに限定されるものではなく、ネットワークインタフェースレベルの停止や各種通信用のデーモンプロセスの停止やアプリケーションの停止等により実行可能である。
【００８６】
また、本実施の形態では、通信情報を設定する前に、通信を停止し、設定後に通信を再開する形態について説明したが、本発明はこれに限定されるものではなく、通信を停止することなくifconfigコマンドにより通信情報を変更するようにしてもよい。
【００８７】
なお、本実施の形態では、通信情報設定処理プログラムがＣＰＵ４０によって所定期間毎に実行されるものとして説明したが、本発明はこれに限定されるものではなく、通信管理部５４や通信制御部５６等において通信情報設定処理を実行するものとしてもよい。この場合、システムバスＢＵＳ全体を制御するＣＰＵ４０の制御負荷を軽減しつつ、通信情報の設定を適切に実行することができる。また、管理サーバで行ってもよい。
【００８８】
なお、本実施の形態におけるデジタル複合機１０の構成（図１、図２及び図４参照）及び処理の流れ（図３参照）は一例であり、適宜変更可能であることは言うまでもない。
【図面の簡単な説明】
【００８９】
【図１】実施の形態に係るデジタル複合機を含んで構成された情報処理システムの概略図である。
【図２】実施の形態に係るデジタル複合機の電気系の構成が概略的に示されている。
【図３】実施の形態に係る通信情報設定処理の流れを示すフローチャートである。
【図４】実施の形態に係る通信情報管理テーブルの一例が通信管理部に格納された状態を示す模式図である。
【図５】（Ａ）は、ＩＰｖ６のユニキャストアドレスの構成を、（Ｂ）は、同一サイト内のみで有効なサイトローカルアドレスの構成を、（Ｃ）は、同一リンク上でのみ有効なリンクローカルアドレスの構成を、それぞれ示す模式図である。
【符号の説明】
【００９０】
１０ デジタル複合機
１１ スキャナ（入力手段、画像情報取得装置）
２０ ネットワーク
２２ パーソナルコンピュータ（ＰＣ）
４０ ＣＰＵ（制御手段、通信情報決定手段、通信情報設定手段、判定手段、通信情報通知手段）
４２ ＲＯＭ
５４ 通信管理部（検出手段、通信情報格納手段、記憶手段）
５６ 通信制御部（通信手段）
５７ インタフェース（通信インタフェース）
【特許請求の範囲】
【請求項１】
通信インタフェースに固有の通信情報に基づいて当該通信インタフェースを介した外部装置との通信によりデータの送受信を行う通信手段と、
前記通信インタフェースに対して設定する通信情報を決定する通信情報決定手段と、
前記通信情報決定手段により決定された通信情報を設定する通信情報設定手段と、
前記通信手段により受信されたデータに基づいてアクセス数を検出する検出手段と、
前記検出手段により検出されたアクセス数に基づいて大量アクセスであるか否かを判定する判定手段と、
前記判定手段により大量アクセスであると判定された場合に前記通信インタフェースに設定されている通信情報とは異なる通信情報を前記通信インタフェースに設定するように前記通信情報決定手段及び前記通信情報設定手段を制御する制御手段と、
を備えることを特徴とする情報処理装置。
【請求項２】
前記判定手段は、同一送信元からの単位時間あたりのアクセス数が予め設定した閾値を超過した場合に大量アクセスであると判定することを特徴とする請求項１記載の情報処理装置。
【請求項３】
前記判定手段は、単位時間あたりのアクセス数が予め設定した閾値を超過した場合に大量アクセスであると判定することを特徴とする請求項１記載の情報処理装置。
【請求項４】
前記通信情報決定手段は、所定のアルゴリズムにより通信情報を生成して前記通信情報として決定することを特徴とする請求項１乃至請求項３の何れか１項記載の情報処理装置。
【請求項５】
複数の通信情報を示すデータを予め格納するための通信情報格納手段をさらに備え、
前記通信情報決定手段は、前記通信情報格納手段に格納されている前記複数の通信情報の何れかを選択して設定することを特徴とする請求項１乃至請求項３の何れか１項記載の情報処理装置。
【請求項６】
前記通信情報を入力するための入力手段をさらに備え、
前記通信情報格納手段は、前記入力手段により入力された通信情報を格納することを特徴とする請求項５記載の情報処理装置。
【請求項７】
前記入力手段は、原稿が読み取り位置にセットされると原稿面に形成された画像に埋め込まれた通信情報を読み取る画像情報取得装置であることを特徴とする請求項６記載の情報処理装置。
【請求項８】
前記判定手段により大量アクセスであると判定された場合に、送信元及び送信先の少なくとも一方に関する通信情報を記憶する記憶手段をさらに備えたことを特徴とする請求項１乃至請求項７の何れか１項記載の情報処理装置。
【請求項９】
前記通信情報設定手段により設定された通信情報を予め登録されたクライアントに通知する通信情報通知手段をさらに備えたことを特徴とする請求項１乃至請求項８の何れか１項記載の情報処理装置。
【請求項１０】
前記判定手段により大量アクセスであると判定された場合に、送信元及び送信先の少なくとも一方に関する通信情報を記憶する記憶手段と、
前記通信情報設定手段により設定された通信情報及び前記記憶手段に記憶された通信情報を予め登録されたクライアントに通知する通信情報通知手段と、
をさらに備えたことを特徴とする請求項１乃至請求項７の何れか１項記載の情報処理装置。
【請求項１１】
前記通信情報はＩＰアドレスであることを特徴とする請求項１乃至請求項１０の何れか１項記載の情報処理装置。
【請求項１２】
前記通信情報はＩＰアドレスおよびポート番号であることを特徴とする請求項１乃至請求項１０の何れか１項記載の情報処理装置。
【請求項１】
通信インタフェースに固有の通信情報に基づいて当該通信インタフェースを介した外部装置との通信によりデータの送受信を行う通信手段と、
前記通信インタフェースに対して設定する通信情報を決定する通信情報決定手段と、
前記通信情報決定手段により決定された通信情報を設定する通信情報設定手段と、
前記通信手段により受信されたデータに基づいてアクセス数を検出する検出手段と、
前記検出手段により検出されたアクセス数に基づいて大量アクセスであるか否かを判定する判定手段と、
前記判定手段により大量アクセスであると判定された場合に前記通信インタフェースに設定されている通信情報とは異なる通信情報を前記通信インタフェースに設定するように前記通信情報決定手段及び前記通信情報設定手段を制御する制御手段と、
を備えることを特徴とする情報処理装置。
【請求項２】
前記判定手段は、同一送信元からの単位時間あたりのアクセス数が予め設定した閾値を超過した場合に大量アクセスであると判定することを特徴とする請求項１記載の情報処理装置。
【請求項３】
前記判定手段は、単位時間あたりのアクセス数が予め設定した閾値を超過した場合に大量アクセスであると判定することを特徴とする請求項１記載の情報処理装置。
【請求項４】
前記通信情報決定手段は、所定のアルゴリズムにより通信情報を生成して前記通信情報として決定することを特徴とする請求項１乃至請求項３の何れか１項記載の情報処理装置。
【請求項５】
複数の通信情報を示すデータを予め格納するための通信情報格納手段をさらに備え、
前記通信情報決定手段は、前記通信情報格納手段に格納されている前記複数の通信情報の何れかを選択して設定することを特徴とする請求項１乃至請求項３の何れか１項記載の情報処理装置。
【請求項６】
前記通信情報を入力するための入力手段をさらに備え、
前記通信情報格納手段は、前記入力手段により入力された通信情報を格納することを特徴とする請求項５記載の情報処理装置。
【請求項７】
前記入力手段は、原稿が読み取り位置にセットされると原稿面に形成された画像に埋め込まれた通信情報を読み取る画像情報取得装置であることを特徴とする請求項６記載の情報処理装置。
【請求項８】
前記判定手段により大量アクセスであると判定された場合に、送信元及び送信先の少なくとも一方に関する通信情報を記憶する記憶手段をさらに備えたことを特徴とする請求項１乃至請求項７の何れか１項記載の情報処理装置。
【請求項９】
前記通信情報設定手段により設定された通信情報を予め登録されたクライアントに通知する通信情報通知手段をさらに備えたことを特徴とする請求項１乃至請求項８の何れか１項記載の情報処理装置。
【請求項１０】
前記判定手段により大量アクセスであると判定された場合に、送信元及び送信先の少なくとも一方に関する通信情報を記憶する記憶手段と、
前記通信情報設定手段により設定された通信情報及び前記記憶手段に記憶された通信情報を予め登録されたクライアントに通知する通信情報通知手段と、
をさらに備えたことを特徴とする請求項１乃至請求項７の何れか１項記載の情報処理装置。
【請求項１１】
前記通信情報はＩＰアドレスであることを特徴とする請求項１乃至請求項１０の何れか１項記載の情報処理装置。
【請求項１２】
前記通信情報はＩＰアドレスおよびポート番号であることを特徴とする請求項１乃至請求項１０の何れか１項記載の情報処理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００６−２２８１４０（Ｐ２００６−２２８１４０Ａ）
【公開日】平成１８年８月３１日（２００６．８．３１）
【国際特許分類】
【出願番号】特願２００５−４４４９６（Ｐ２００５−４４４９６）
【出願日】平成１７年２月２１日（２００５．２．２１）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
【公開日】平成１８年８月３１日（２００６．８．３１）
【国際特許分類】
【出願日】平成１７年２月２１日（２００５．２．２１）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
[ Back to top ]