画像処理システム、そのアクセス制御方法及びプログラム
【課題】ネットワーク上に新規の画像形成装置が接続された場合に、簡易的なセキュリティポリシー設定を行う。
【解決手段】複数の画像形成装置１０１と、前記画像形成装置１０１のセキュリティポリシー管理を行うポリシーサーバー１０２がネットワーク２０１を介して接続された画像処理システムにおけるアクセス制御方法であって、ネットワーク２０１に接続された前記画像形成装置１０１を定期的に探索するステップと、前記ステップにより探索された前記画像形成装置１０１が前記ポリシーサーバー１０２に既に登録されている種類の画像形成装置１０１であるか、別の種類であるかを判定するステップと、前記ステップにより探索された前記画像形成装置１０１に対して、ポリシーサーバー１０２に設定されているセキュリティポリシー情報を通知するステップを有する。
【解決手段】複数の画像形成装置１０１と、前記画像形成装置１０１のセキュリティポリシー管理を行うポリシーサーバー１０２がネットワーク２０１を介して接続された画像処理システムにおけるアクセス制御方法であって、ネットワーク２０１に接続された前記画像形成装置１０１を定期的に探索するステップと、前記ステップにより探索された前記画像形成装置１０１が前記ポリシーサーバー１０２に既に登録されている種類の画像形成装置１０１であるか、別の種類であるかを判定するステップと、前記ステップにより探索された前記画像形成装置１０１に対して、ポリシーサーバー１０２に設定されているセキュリティポリシー情報を通知するステップを有する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像処理システム、そのアクセス制御方法及びプログラムに関するものである。
【背景技術】
【０００２】
昨今の画像形成装置管理における管理項目の増大や、管理対象となる画像形成装置台数の増加等を要因として、画像形成装置管理担当者の管理コスト（ＴＣＯ）の削減が要望されている。それと同時に、ネットワーク上に新規機能を有する画像形成装置が追加された場合に、セキュリティポリシーの設定を簡単に行えることにより、管理作業工数を削減したいという要望もある。
【０００３】
従来、画像形成装置に新しい機能が追加された場合に、その機能に対する使用許可／禁止を制御する場合、画像形成装置上に新しい機能に対する認証を促す画面を表示し、ユーザＩＤとパスワードを入力させ、入力内容の成否により判定する等の方法が取られている（特許文献１参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−１７２３９８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記従来の画像形成装置管理システムにおける管理方法では、以下のような問題があった。
【０００６】
まず、画像形成装置に新規の機能が選択された場合、画像形成装置上の表示画面に新たな認証画面を表示して、認証処理を行う必要があった。しかしながら、個別のユーザ管理が行われていないような環境においては、従来技術を用いることはできない。
【０００７】
そこで本発明では、ユーザ毎の認証処理を行うことなく、新規追加機能を有する画像形成装置がネットワーク上に追加された場合に対して、簡易的なアクセス制御方法を提供することが目的である。
【課題を解決するための手段】
【０００８】
複数の画像形成装置と、前記画像形成装置のセキュリティポリシー管理を行うポリシーサーバーがネットワークを介して接続された画像処理システムにおけるアクセス制御方法であって、
ネットワークに接続された前記画像形成装置を定期的に探索するステップと、
前記ステップにより探索された前記画像形成装置が前記ポリシーサーバーに既に登録されている種類の画像形成装置であるか、別の種類であるかを判定するステップと、
前記ステップにより探索された前記画像形成装置に対して、ポリシーサーバーに設定されているセキュリティポリシー情報を通知するステップを有することを特徴とする
【発明の効果】
【０００９】
本発明によれば、ユーザ毎の認証処理を行うことなく、ネットワーク上に新規に設置された複数の画像形成装置に対して、機種毎にアクセス制御を行うことが可能となるため、画像形成装置管理担当者の管理コストが軽減される。
【図面の簡単な説明】
【００１０】
【図１】本発明に係る一実施形態における画像処理システムの動作概要を示す図である。
【図２】本実施形態における各機器の主なハードウェアモジュールを示す図である。
【図３】本実施形態におけるサーバのソフトウェアモジュール構成を示す図である。
【図４】本実施形態におけるアクセス権制御管理プログラムの構成を示す図である。
【図５（Ａ）】画像形成装置に設定されたセキュリティレベル、機能、使用制限を示すリストを例示する図である。
【図５（Ｂ）】画像形成装置に設定されたセキュリティレベル、機能、使用制限を示すリストを例示する図である。
【図６】本実施形態におけるアクセス権制御管理プログラムの処理内容を示すフローチャートである。
【図７】本実施形態におけるアクセス権制御管理プログラムの処理内容を示すフローチャートである。
【図８】本実施形態におけるアクセス権制御管理プログラムの処理内容を示すフローチャートである。
【図９】本実施形態におけるアクセス権制御管理プログラムに利用される管理情報の例を示す図である。
【図１０】本実施形態におけるアクセス権制御管理プログラムに利用される画像形成装置のリスト情報の例を示す図である。
【図１１（Ａ）】本実施形態におけるアクセス権制御管理プログラムが管理する画像形成装置の機種、機能および機能制限のリスト情報の例を示す図である。
【図１１（Ｂ）】本実施形態におけるアクセス権制御管理プログラムが管理する画像形成装置の機種、機能および機能制限のリスト情報の例を示す図である。
【図１１（Ｃ）】本実施形態におけるアクセス権制御管理プログラムが管理する画像形成装置の機種、機能および機能制限のリスト情報の例を示す図である。
【発明を実施するための形態】
【００１１】
以下、本発明を実施するための最良の形態について図面を用いて説明する。
【００１２】
＜第１実施形態＞
図１は、本実施形態が動作する画像処理システムの構成および動作概要を示す図である。同図において、１０１はコピー、プリントやファクス等の実行する画像形成装置である。ユーザは画像形成装置１０１上で、コピーやファクス等の機能を選択し、コピーによる印刷処理やファクス送信処理等を実行する。１０２は画像形成装置１０１の機能制限を管理するセキュリティポリシー管理サーバである。本実施形態において、ネットワーク２０１上に、新しい画像形成装置１０１が接続された場合において、セキュリティポリシー管理サーバ１０２がどのように画像形成装置１０１に対する機能制限を実施するか、説明を行う。
【００１３】
図２は、図１に示した本実施形態における各機器の主なハードウェアモジュールを示す図であり、以下、同図を用いて各機器におけるハードウェアモジュールの機能を説明する。
【００１４】
同図において、２０１はネットワークラインである。ネットワークライン２０１は、各機器間のネットワークを構成する物理的なラインであり、通常はツイストペアケーブル、同軸ケーブルや光ファイバなどが使用される。
【００１５】
図１に示した画像処理システムにおけるセキュリティポリシー管理サーバ１０２は、図２に示すサーバにおいて実現されるため、以下、サーバ１０２と称する。サーバ１０２を構成するハードウェアモジュールとしては、ネットワークボード２０２、ＣＰＵボード２０３、ビデオインタフェイス２０４、Ｉ／Ｏインタフェイス２０５、ディスクインタフェイス２０６がある。ＣＰＵボード２０３には、ＣＰＵ２０３１、ＲＯＭ２０３２、ＲＡＭ２０３３が含まれる。そしてさらに、上記各モジュールに接続されたＣＲＴ２０７、キーボード２０８、マウス２０９、ハードディスクドライブ（ＨＤ）２１０がある。ＨＤ２１０においては、複数のハードディスクユニットが並列に接続されており、データ転送の高速化と高信頼性を確保している。なお、これらハードディスクユニットには、サーバ１０２上で動作するソフトウェアの性格等により、データベースを構築していても良い。
【００１６】
また、画像形成装置１０１を構成するハードウェアモジュールとしては、周辺機器に対応したネットワークボード２１１、機能複合型複写機のコントローラボード２１２、記録
手段（印刷手段）としてのプリントエンジン２２０がある。さらに、操作パネルコントローラ２１６、操作パネル２１７、スキャナコントローラ２１５、スキャナユニット２１４、モデム２１３、ハードディスクコントローラ２１８、ＨＤ２１９を備える。なお、本実施形態のシステムにおいては画像形成装置１０１以外にも複数台の画像形成装置１０１を備えることが可能である。
【００１７】
図３は、サーバ１０２におけるソフトウェアモジュール構成を示す図である。同図において、３０１はオペレーティングシステム（ＯＳ）、３０２はライブラリ、３０３はアプリケーションであり、アプリケーション３０３の一部としてアクセス権制御管理プログラム３０４を含んでいる。３０５はハードウェア制御プログラムであり、その一部としてネットワーク制御プログラム３０６、ハードディスク（ＨＤ）制御プログラム３０７を含んでいる。
【００１８】
図４は、アクセス権制御管理プログラム３０４の構成を表した図である。アクセス権制御管理プログラム３０４は、サーバ１０２上のアプリケーション３０３の一つとして実現される。同図において、管理プログラム４０１はアクセス権制御管理プログラム３０４のメイン部分であり、該プログラムの全体を制御する。通信プログラム４０２は、ネットワーク制御プログラム４０５を利用して画像形成装置１０１とサーバ１０２間での通信を行い、画像形成装置１０１へのセキュリティレベルの配信や、画像形成装置１０１からのセキュリティレベルが設定完了通知の受信等を行う。
【００１９】
図５(Ａ)および図５(Ｂ)は、画像形成装置１０１に設定されているセキュリティレベルとセキュリティレベルに対応した、機能の使用制限を示すリストを例示する図である。なお、この図に示されるリスト情報は、画像形成装置１０１のＨＤ２１９に製品出荷時に記憶されているものである。また、画像形成装置１０１の起動時あるいは、サーバ１０２からの機能制限設定要求時にコントローラボード２１２より、ＨＤコントローラ２１８を介して、ＨＤ２１９から読み出され、画像形成装置１０１の機能を制限するために利用されるものである。
【００２０】
セキュリティレベル（「強」、「中」、「弱」）に応じて、画像形成装置１０１が有する各機能に対する使用制限（○は使用可能、×は使用不可であることを示す）の組合せを示している。図５(Ａ)と図５(Ｂ)では、画像形成装置１０１が有する機能が異なっていることを示している。
【００２１】
以下で、本実施形態におけるアクセス権制御管理プログラム３０４によるアクセス権制御処理を図６のフローチャートを用いて説明する。なお本フローに係るアクセス権制御管理プログラム３０４は、サーバ１０２のＨＤ２１０に記憶されており、ＲＡＭ２０３３に読み出されＣＰＵ２０３１によって実行される。
【００２２】
まず、ステップＳ６０１では、現在サーバ１０２のＨＤ２１０に記憶されている、セキュリティレベル（本実施例はでは「強」、「中」、「弱」の３種類とする）を含む管理情報をＲＡＭ２０３３に読み出す。アクセス権制御管理プログラム３０４に利用される管理情報の例を図９に示す。この例ではセキュリティレベルが「中」に設定されていることを示している。
【００２３】
次にステップＳ６０２にて、サーバ１０２はＨＤ２１０に管理されている画像形成装置１０１のリスト情報をＲＡＭ２０３３に読み出す。アクセス権制御管理プログラム３０４に利用される画像形成装置１０１のリスト情報の例を図１０に示す。この例では８台の画像形成装置１０１（ＭＦＰ）が、３種類管理されており、それぞれ画像形成装置１０１を一意に判別するためのＭＡＣアドレスの情報も合わせて管理されていることを示している。
【００２４】
次にステップＳ６０３において、ネットワーク２０１上の画像形成装置１０１を探索する。探索の方法としては、サーバ１０２が接続されているネットワーク２０１に対して、画像形成装置１０１の種別名等の管理データを取得するためのＧｅｔ―ｒｅｑｕｅｓｔパケットをブロードキャストあるいはマルチキャストで送信する。そのパケットに対してＧｅｔ―ｒｅｓｐｏｎｓｅパケットで正しい管理データを返してきた画像形成装置１０１の一覧を作成する方法などが考えられる。
【００２５】
次にステップＳ６０４において、ステップＳ６０２で読み出したリスト情報とステップＳ６０３で探索された情報を比較し、ネットワーク２０１上に新たな画像形成装置１０１が追加されたか判定を行う。
【００２６】
ステップＳ６０４において追加されたと判定した場合は、ステップＳ６０５にて、追加された画像形成装置１０１が新機種であるか、既にサーバ１０２にて管理されている機種と同じものであるか判定を行う。
【００２７】
ステップＳ６０５にて、新規機種であると判定された場合は、ステップＳ６０７においてセキュリティレベル（本実施例においては「中」）を画像形成装置１０１に送信する。セキュリティレベルのみを送信する理由は、この時点ではサーバ１０２は新規に探索された画像形成装置１０１がどのような機能を有するかを知りえないためである。
【００２８】
ステップＳ６０５にて、既存の機種と判定された場合は、ステップＳ６０６にて、［図５］（Ａ）に示されるようなセキュリティレベルと、機能および使用制限の情報を画像形成装置１０１に送信する。
【００２９】
次にステップＳ６０８において、ステップＳ６０６やステップＳ６０７で送信を行った画像形成装置１０１から、セキュリティレベルなどの情報が正しく設定されたことの通知が受信されたか判定する。受信された場合は、ステップＳ６０９にてサーバ１０２にＨＤ２１０に管理される画像形成装置１０１のリスト情報およびセキュリティレベル、機能、使用制限の情報を更新する。
【００３０】
ステップＳ６０４において追加されていないと判定した場合は、ステップＳ６１０において、画像形成装置１０１の探索処理を継続して行うか、終了するかの判定を行う。継続する場合は、ステップＳ６０１の処理に戻り、探索を終了する場合はアクセス権制御管理プログラム３０４の処理を終了する。
【００３１】
次に図６のフローチャートのステップＳ６０６で、セキュリティレベルと、機能および使用制限の情報を画像形成装置１０１に送信されたときの、画像形成装置１０１側の処理について、図７のフローチャートを用いて説明する。
【００３２】
なお本フローに係るアクセス権設定プログラム（不図示）は、画像形成装置１０１のＨＤ２１９に記憶されており、サーバ１０２のＨＤ２１０に記憶されており、コントローラボード２１２上のＲＡＭ（不図示）に読み出されＣＰＵ（不図示）によって実行される。
【００３３】
まず、ステップＳ７０１にて、サーバ１０２からの通知が受信されたか判定を行う。受信された場合は、ステップＳ７０２において、サーバ１０２から通知されたセキュリティレベル、機能、使用制限の情報に基づき、画像形成装置１０１の機能を制限する。次にステップＳ７０３において、画像形成装置１０１の機能制限の設定が完了した旨をサーバ１０２へ通知して処理を終了する。
【００３４】
次に図６のフローチャートのステップＳ６０６で、セキュリティレベルのみを画像形成装置１０１に送信されたときの、画像形成装置１０１側の処理について、図８のフローチャートを用いて説明する。
【００３５】
なお本フローに係るアクセス権設定プログラム（不図示）は、画像形成装置１０１のＨＤ２１９に記憶されており、サーバ１０２のＨＤ２１０に記憶されており、コントローラボード２１２上のＲＡＭ（不図示）に読み出されＣＰＵ（不図示）によって実行される。
【００３６】
まず、ステップＳ８０１にて、サーバ１０２からの通知が受信されたか判定を行う。受信された場合は、ステップＳ８０２において、サーバ１０２から通知されたセキュリティレベルを参照し、予め画像形成装置１０１に設定されているセキュリティレベルに応じた機能制限を有効にする。次にステップＳ８０３において、ステップＳ８０２で有効にした機能制限の詳細な情報（セキュリティレベル、機能、機能制限）の情報をサーバ１０２へ送信する。続いてステップＳ８０４において、画像形成装置１０１の機能制限の設定が完了した旨をサーバ１０２へ通知して処理を終了する。
【００３７】
図１１(Ａ)、図１１(Ｂ)および図１１(Ｃ)は、サーバ１０２において、アクセス権制御管理プログラム３０４が管理する画像形成装置１０１の機種、機能および使用制限のリスト情報の例を示す図である。なお、この図に示されるリスト情報は、サーバ１０２のＨＤ２１０に記憶されている。また、アクセス権制御管理プログラム３０４によって、ＲＡＭ２０３３に読み出され、必要に応じて、ＣＰＵ２０３１によって書き換え処理が実行され、その後ＨＤ２１０に記憶されるものである。
【００３８】
図１１(Ａ)では、３種類の機種に対するそれぞれの機能に対して、どのような使用制限が行われているかを示すものである。
【００３９】
図１１(Ｂ)は、図６のフローチャートに示されるアクセス権制御処理によって、ネットワーク上に新規に追加された画像形成装置１０１を図１１(Ｂ)の「機種Ｄ」として、機能と使用制限が設定されたことを示している。
【００４０】
ただし、サーバ１０２は新規にネットワーク２０１に接続された画像形成装置１０１が今までと異なる機種だった場合、その画像形成装置１０１がどのような機能を有するか知りえない。よって、サーバ１０２は、図９に示されるセキュリティレベル（本実施例においては「中」）のみを画像形成装置１０１へ通知する。この場合、画像形成装置１０１は、サーバ１０２から送付されたセキュリティレベルから、図５に示されるセキュリティレベルとセキュリティレベルに対応した、機能の使用制限を示すリストを参照し、このリストに従って機能の使用制限を行う。例として、図５(Ｂ)が新規に追加された機種の画像形成装置１０１が有するリスト情報だとした場合、セキュリティレベルは「中」であることから、ファクスとリモートファクスの機能は使用できない。また、コピー、プリント、リモートコピーの機能が使用できるように設定されることを示している。
【００４１】
さらに、図８のフローチャートのステップＳ８０３に示される機能制限の詳細な情報（セキュリティレベル、機能、機能制限）の情報をサーバ１０２へ送信する処理によって、サーバ１０２が保持するリスト情報は更新される。図１１(Ｃ)はサーバ１０２のリスト情報が更新された状態を示している（「機種Ｄ」が有する機能および使用制限が記録されている）。
【符号の説明】
【００４２】
１０１ 画像形成装置
１０２ セキュリティポリシー管理サーバ
２０１ ネットワーク
【技術分野】
【０００１】
本発明は、画像処理システム、そのアクセス制御方法及びプログラムに関するものである。
【背景技術】
【０００２】
昨今の画像形成装置管理における管理項目の増大や、管理対象となる画像形成装置台数の増加等を要因として、画像形成装置管理担当者の管理コスト（ＴＣＯ）の削減が要望されている。それと同時に、ネットワーク上に新規機能を有する画像形成装置が追加された場合に、セキュリティポリシーの設定を簡単に行えることにより、管理作業工数を削減したいという要望もある。
【０００３】
従来、画像形成装置に新しい機能が追加された場合に、その機能に対する使用許可／禁止を制御する場合、画像形成装置上に新しい機能に対する認証を促す画面を表示し、ユーザＩＤとパスワードを入力させ、入力内容の成否により判定する等の方法が取られている（特許文献１参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−１７２３９８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記従来の画像形成装置管理システムにおける管理方法では、以下のような問題があった。
【０００６】
まず、画像形成装置に新規の機能が選択された場合、画像形成装置上の表示画面に新たな認証画面を表示して、認証処理を行う必要があった。しかしながら、個別のユーザ管理が行われていないような環境においては、従来技術を用いることはできない。
【０００７】
そこで本発明では、ユーザ毎の認証処理を行うことなく、新規追加機能を有する画像形成装置がネットワーク上に追加された場合に対して、簡易的なアクセス制御方法を提供することが目的である。
【課題を解決するための手段】
【０００８】
複数の画像形成装置と、前記画像形成装置のセキュリティポリシー管理を行うポリシーサーバーがネットワークを介して接続された画像処理システムにおけるアクセス制御方法であって、
ネットワークに接続された前記画像形成装置を定期的に探索するステップと、
前記ステップにより探索された前記画像形成装置が前記ポリシーサーバーに既に登録されている種類の画像形成装置であるか、別の種類であるかを判定するステップと、
前記ステップにより探索された前記画像形成装置に対して、ポリシーサーバーに設定されているセキュリティポリシー情報を通知するステップを有することを特徴とする
【発明の効果】
【０００９】
本発明によれば、ユーザ毎の認証処理を行うことなく、ネットワーク上に新規に設置された複数の画像形成装置に対して、機種毎にアクセス制御を行うことが可能となるため、画像形成装置管理担当者の管理コストが軽減される。
【図面の簡単な説明】
【００１０】
【図１】本発明に係る一実施形態における画像処理システムの動作概要を示す図である。
【図２】本実施形態における各機器の主なハードウェアモジュールを示す図である。
【図３】本実施形態におけるサーバのソフトウェアモジュール構成を示す図である。
【図４】本実施形態におけるアクセス権制御管理プログラムの構成を示す図である。
【図５（Ａ）】画像形成装置に設定されたセキュリティレベル、機能、使用制限を示すリストを例示する図である。
【図５（Ｂ）】画像形成装置に設定されたセキュリティレベル、機能、使用制限を示すリストを例示する図である。
【図６】本実施形態におけるアクセス権制御管理プログラムの処理内容を示すフローチャートである。
【図７】本実施形態におけるアクセス権制御管理プログラムの処理内容を示すフローチャートである。
【図８】本実施形態におけるアクセス権制御管理プログラムの処理内容を示すフローチャートである。
【図９】本実施形態におけるアクセス権制御管理プログラムに利用される管理情報の例を示す図である。
【図１０】本実施形態におけるアクセス権制御管理プログラムに利用される画像形成装置のリスト情報の例を示す図である。
【図１１（Ａ）】本実施形態におけるアクセス権制御管理プログラムが管理する画像形成装置の機種、機能および機能制限のリスト情報の例を示す図である。
【図１１（Ｂ）】本実施形態におけるアクセス権制御管理プログラムが管理する画像形成装置の機種、機能および機能制限のリスト情報の例を示す図である。
【図１１（Ｃ）】本実施形態におけるアクセス権制御管理プログラムが管理する画像形成装置の機種、機能および機能制限のリスト情報の例を示す図である。
【発明を実施するための形態】
【００１１】
以下、本発明を実施するための最良の形態について図面を用いて説明する。
【００１２】
＜第１実施形態＞
図１は、本実施形態が動作する画像処理システムの構成および動作概要を示す図である。同図において、１０１はコピー、プリントやファクス等の実行する画像形成装置である。ユーザは画像形成装置１０１上で、コピーやファクス等の機能を選択し、コピーによる印刷処理やファクス送信処理等を実行する。１０２は画像形成装置１０１の機能制限を管理するセキュリティポリシー管理サーバである。本実施形態において、ネットワーク２０１上に、新しい画像形成装置１０１が接続された場合において、セキュリティポリシー管理サーバ１０２がどのように画像形成装置１０１に対する機能制限を実施するか、説明を行う。
【００１３】
図２は、図１に示した本実施形態における各機器の主なハードウェアモジュールを示す図であり、以下、同図を用いて各機器におけるハードウェアモジュールの機能を説明する。
【００１４】
同図において、２０１はネットワークラインである。ネットワークライン２０１は、各機器間のネットワークを構成する物理的なラインであり、通常はツイストペアケーブル、同軸ケーブルや光ファイバなどが使用される。
【００１５】
図１に示した画像処理システムにおけるセキュリティポリシー管理サーバ１０２は、図２に示すサーバにおいて実現されるため、以下、サーバ１０２と称する。サーバ１０２を構成するハードウェアモジュールとしては、ネットワークボード２０２、ＣＰＵボード２０３、ビデオインタフェイス２０４、Ｉ／Ｏインタフェイス２０５、ディスクインタフェイス２０６がある。ＣＰＵボード２０３には、ＣＰＵ２０３１、ＲＯＭ２０３２、ＲＡＭ２０３３が含まれる。そしてさらに、上記各モジュールに接続されたＣＲＴ２０７、キーボード２０８、マウス２０９、ハードディスクドライブ（ＨＤ）２１０がある。ＨＤ２１０においては、複数のハードディスクユニットが並列に接続されており、データ転送の高速化と高信頼性を確保している。なお、これらハードディスクユニットには、サーバ１０２上で動作するソフトウェアの性格等により、データベースを構築していても良い。
【００１６】
また、画像形成装置１０１を構成するハードウェアモジュールとしては、周辺機器に対応したネットワークボード２１１、機能複合型複写機のコントローラボード２１２、記録
手段（印刷手段）としてのプリントエンジン２２０がある。さらに、操作パネルコントローラ２１６、操作パネル２１７、スキャナコントローラ２１５、スキャナユニット２１４、モデム２１３、ハードディスクコントローラ２１８、ＨＤ２１９を備える。なお、本実施形態のシステムにおいては画像形成装置１０１以外にも複数台の画像形成装置１０１を備えることが可能である。
【００１７】
図３は、サーバ１０２におけるソフトウェアモジュール構成を示す図である。同図において、３０１はオペレーティングシステム（ＯＳ）、３０２はライブラリ、３０３はアプリケーションであり、アプリケーション３０３の一部としてアクセス権制御管理プログラム３０４を含んでいる。３０５はハードウェア制御プログラムであり、その一部としてネットワーク制御プログラム３０６、ハードディスク（ＨＤ）制御プログラム３０７を含んでいる。
【００１８】
図４は、アクセス権制御管理プログラム３０４の構成を表した図である。アクセス権制御管理プログラム３０４は、サーバ１０２上のアプリケーション３０３の一つとして実現される。同図において、管理プログラム４０１はアクセス権制御管理プログラム３０４のメイン部分であり、該プログラムの全体を制御する。通信プログラム４０２は、ネットワーク制御プログラム４０５を利用して画像形成装置１０１とサーバ１０２間での通信を行い、画像形成装置１０１へのセキュリティレベルの配信や、画像形成装置１０１からのセキュリティレベルが設定完了通知の受信等を行う。
【００１９】
図５(Ａ)および図５(Ｂ)は、画像形成装置１０１に設定されているセキュリティレベルとセキュリティレベルに対応した、機能の使用制限を示すリストを例示する図である。なお、この図に示されるリスト情報は、画像形成装置１０１のＨＤ２１９に製品出荷時に記憶されているものである。また、画像形成装置１０１の起動時あるいは、サーバ１０２からの機能制限設定要求時にコントローラボード２１２より、ＨＤコントローラ２１８を介して、ＨＤ２１９から読み出され、画像形成装置１０１の機能を制限するために利用されるものである。
【００２０】
セキュリティレベル（「強」、「中」、「弱」）に応じて、画像形成装置１０１が有する各機能に対する使用制限（○は使用可能、×は使用不可であることを示す）の組合せを示している。図５(Ａ)と図５(Ｂ)では、画像形成装置１０１が有する機能が異なっていることを示している。
【００２１】
以下で、本実施形態におけるアクセス権制御管理プログラム３０４によるアクセス権制御処理を図６のフローチャートを用いて説明する。なお本フローに係るアクセス権制御管理プログラム３０４は、サーバ１０２のＨＤ２１０に記憶されており、ＲＡＭ２０３３に読み出されＣＰＵ２０３１によって実行される。
【００２２】
まず、ステップＳ６０１では、現在サーバ１０２のＨＤ２１０に記憶されている、セキュリティレベル（本実施例はでは「強」、「中」、「弱」の３種類とする）を含む管理情報をＲＡＭ２０３３に読み出す。アクセス権制御管理プログラム３０４に利用される管理情報の例を図９に示す。この例ではセキュリティレベルが「中」に設定されていることを示している。
【００２３】
次にステップＳ６０２にて、サーバ１０２はＨＤ２１０に管理されている画像形成装置１０１のリスト情報をＲＡＭ２０３３に読み出す。アクセス権制御管理プログラム３０４に利用される画像形成装置１０１のリスト情報の例を図１０に示す。この例では８台の画像形成装置１０１（ＭＦＰ）が、３種類管理されており、それぞれ画像形成装置１０１を一意に判別するためのＭＡＣアドレスの情報も合わせて管理されていることを示している。
【００２４】
次にステップＳ６０３において、ネットワーク２０１上の画像形成装置１０１を探索する。探索の方法としては、サーバ１０２が接続されているネットワーク２０１に対して、画像形成装置１０１の種別名等の管理データを取得するためのＧｅｔ―ｒｅｑｕｅｓｔパケットをブロードキャストあるいはマルチキャストで送信する。そのパケットに対してＧｅｔ―ｒｅｓｐｏｎｓｅパケットで正しい管理データを返してきた画像形成装置１０１の一覧を作成する方法などが考えられる。
【００２５】
次にステップＳ６０４において、ステップＳ６０２で読み出したリスト情報とステップＳ６０３で探索された情報を比較し、ネットワーク２０１上に新たな画像形成装置１０１が追加されたか判定を行う。
【００２６】
ステップＳ６０４において追加されたと判定した場合は、ステップＳ６０５にて、追加された画像形成装置１０１が新機種であるか、既にサーバ１０２にて管理されている機種と同じものであるか判定を行う。
【００２７】
ステップＳ６０５にて、新規機種であると判定された場合は、ステップＳ６０７においてセキュリティレベル（本実施例においては「中」）を画像形成装置１０１に送信する。セキュリティレベルのみを送信する理由は、この時点ではサーバ１０２は新規に探索された画像形成装置１０１がどのような機能を有するかを知りえないためである。
【００２８】
ステップＳ６０５にて、既存の機種と判定された場合は、ステップＳ６０６にて、［図５］（Ａ）に示されるようなセキュリティレベルと、機能および使用制限の情報を画像形成装置１０１に送信する。
【００２９】
次にステップＳ６０８において、ステップＳ６０６やステップＳ６０７で送信を行った画像形成装置１０１から、セキュリティレベルなどの情報が正しく設定されたことの通知が受信されたか判定する。受信された場合は、ステップＳ６０９にてサーバ１０２にＨＤ２１０に管理される画像形成装置１０１のリスト情報およびセキュリティレベル、機能、使用制限の情報を更新する。
【００３０】
ステップＳ６０４において追加されていないと判定した場合は、ステップＳ６１０において、画像形成装置１０１の探索処理を継続して行うか、終了するかの判定を行う。継続する場合は、ステップＳ６０１の処理に戻り、探索を終了する場合はアクセス権制御管理プログラム３０４の処理を終了する。
【００３１】
次に図６のフローチャートのステップＳ６０６で、セキュリティレベルと、機能および使用制限の情報を画像形成装置１０１に送信されたときの、画像形成装置１０１側の処理について、図７のフローチャートを用いて説明する。
【００３２】
なお本フローに係るアクセス権設定プログラム（不図示）は、画像形成装置１０１のＨＤ２１９に記憶されており、サーバ１０２のＨＤ２１０に記憶されており、コントローラボード２１２上のＲＡＭ（不図示）に読み出されＣＰＵ（不図示）によって実行される。
【００３３】
まず、ステップＳ７０１にて、サーバ１０２からの通知が受信されたか判定を行う。受信された場合は、ステップＳ７０２において、サーバ１０２から通知されたセキュリティレベル、機能、使用制限の情報に基づき、画像形成装置１０１の機能を制限する。次にステップＳ７０３において、画像形成装置１０１の機能制限の設定が完了した旨をサーバ１０２へ通知して処理を終了する。
【００３４】
次に図６のフローチャートのステップＳ６０６で、セキュリティレベルのみを画像形成装置１０１に送信されたときの、画像形成装置１０１側の処理について、図８のフローチャートを用いて説明する。
【００３５】
なお本フローに係るアクセス権設定プログラム（不図示）は、画像形成装置１０１のＨＤ２１９に記憶されており、サーバ１０２のＨＤ２１０に記憶されており、コントローラボード２１２上のＲＡＭ（不図示）に読み出されＣＰＵ（不図示）によって実行される。
【００３６】
まず、ステップＳ８０１にて、サーバ１０２からの通知が受信されたか判定を行う。受信された場合は、ステップＳ８０２において、サーバ１０２から通知されたセキュリティレベルを参照し、予め画像形成装置１０１に設定されているセキュリティレベルに応じた機能制限を有効にする。次にステップＳ８０３において、ステップＳ８０２で有効にした機能制限の詳細な情報（セキュリティレベル、機能、機能制限）の情報をサーバ１０２へ送信する。続いてステップＳ８０４において、画像形成装置１０１の機能制限の設定が完了した旨をサーバ１０２へ通知して処理を終了する。
【００３７】
図１１(Ａ)、図１１(Ｂ)および図１１(Ｃ)は、サーバ１０２において、アクセス権制御管理プログラム３０４が管理する画像形成装置１０１の機種、機能および使用制限のリスト情報の例を示す図である。なお、この図に示されるリスト情報は、サーバ１０２のＨＤ２１０に記憶されている。また、アクセス権制御管理プログラム３０４によって、ＲＡＭ２０３３に読み出され、必要に応じて、ＣＰＵ２０３１によって書き換え処理が実行され、その後ＨＤ２１０に記憶されるものである。
【００３８】
図１１(Ａ)では、３種類の機種に対するそれぞれの機能に対して、どのような使用制限が行われているかを示すものである。
【００３９】
図１１(Ｂ)は、図６のフローチャートに示されるアクセス権制御処理によって、ネットワーク上に新規に追加された画像形成装置１０１を図１１(Ｂ)の「機種Ｄ」として、機能と使用制限が設定されたことを示している。
【００４０】
ただし、サーバ１０２は新規にネットワーク２０１に接続された画像形成装置１０１が今までと異なる機種だった場合、その画像形成装置１０１がどのような機能を有するか知りえない。よって、サーバ１０２は、図９に示されるセキュリティレベル（本実施例においては「中」）のみを画像形成装置１０１へ通知する。この場合、画像形成装置１０１は、サーバ１０２から送付されたセキュリティレベルから、図５に示されるセキュリティレベルとセキュリティレベルに対応した、機能の使用制限を示すリストを参照し、このリストに従って機能の使用制限を行う。例として、図５(Ｂ)が新規に追加された機種の画像形成装置１０１が有するリスト情報だとした場合、セキュリティレベルは「中」であることから、ファクスとリモートファクスの機能は使用できない。また、コピー、プリント、リモートコピーの機能が使用できるように設定されることを示している。
【００４１】
さらに、図８のフローチャートのステップＳ８０３に示される機能制限の詳細な情報（セキュリティレベル、機能、機能制限）の情報をサーバ１０２へ送信する処理によって、サーバ１０２が保持するリスト情報は更新される。図１１(Ｃ)はサーバ１０２のリスト情報が更新された状態を示している（「機種Ｄ」が有する機能および使用制限が記録されている）。
【符号の説明】
【００４２】
１０１ 画像形成装置
１０２ セキュリティポリシー管理サーバ
２０１ ネットワーク
【特許請求の範囲】
【請求項１】
複数の画像形成装置（１０１）と、前記画像形成装置（１０１）のセキュリティポリシー管理を行うポリシーサーバー（１０２）がネットワーク（２０１）を介して接続された画像処理システムにおけるアクセス制御方法であって、
ネットワーク（２０１）に接続された前記画像形成装置（１０１）を定期的に探索するステップ（Ｓ６０３）と、
前記ステップ（Ｓ６０３）により探索された前記画像形成装置（１０１）が前記ポリシーサーバー（１０２）に既に登録されている種類の画像形成装置（１０１）であるか、別の種類であるかを判定するステップ（Ｓ６０５）と、
前記ステップにより探索された前記画像形成装置（１０１）に対して、ポリシーサーバー（１０２）に設定されているセキュリティポリシー情報を通知するステップ（Ｓ６０６、Ｓ６０７）を有することを特徴とするアクセス制御方法。
【請求項２】
前記ステップ（Ｓ６０３）により探索された前記画像形成装置（１０１）が前記ポリシーサーバー（１０２）に既に登録されている種類の画像形成装置（１０１）であるか、別の種類であるかを判定するステップ（Ｓ６０５）において、既に登録されている種類であると判定された場合に、セキュリティレベル情報と、セキュリティレベルに対応した使用制限情報を前記画像形成装置に送信するステップ（Ｓ６０６）を有することを特徴とする請求項１に記載のアクセス制御方法。
【請求項３】
前記ステップ（Ｓ６０３）により探索された前記画像形成装置（１０１）が前記ポリシーサーバー（１０２）に既に登録されている種類の画像形成装置（１０１）であるか、別の種類であるかを判定するステップ（Ｓ６０５）において、別の種類であると判定された場合に、セキュリティレベル情報のみを送信するステップ（Ｓ６０７）を有することを特徴とする請求項１に記載のアクセス制御方法。
【請求項４】
複数の画像形成装置（１０１）と、前記画像形成装置（１０１）のセキュリティポリシー管理を行うポリシーサーバー（１０２）がネットワーク（２０１）を介して接続された画像処理システムであって、
ネットワーク（２０１）に接続された前記画像形成装置（１０１）を定期的に探索する探索手段（Ｓ６０３）と、
前記探索手段（Ｓ６０３）により探索された前記画像形成装置（１０１）が前記ポリシーサーバー（１０２）に既に登録されている種類の画像形成装置（１０１）であるか、別の種類であるかを判定する判定手段（Ｓ６０５）と、
前記探索手段（Ｓ６０３）により探索された前記画像形成装置（１０１）に対して、ポリシーサーバー（１０２）に設定されているセキュリティポリシー情報を通知する手段（Ｓ６０６、Ｓ６０７）を有することを特徴とする画像処理システム。
【請求項５】
前記探索手段（Ｓ６０３）により探索された前記画像形成装置（１０１）が前記ポリシーサーバー（１０２）に既に登録されている種類の画像形成装置（１０１）であるか、別の種類であるかを判定する判定手段（Ｓ６０５）において、既に登録されている種類であると判定された場合に、セキュリティレベル情報と、セキュリティレベルに対応した使用制限情報を前記画像形成装置（１０１）に送信する送信手段（Ｓ６０６）を有することを特徴とする請求項４に記載の画像処理システム。
【請求項６】
前記探索手段（Ｓ６０３）により探索された前記画像形成装置（１０１）が前記ポリシーサーバー（１０２）に既に登録されている種類の画像形成装置（１０１）であるか、別の種類であるかを判定する判定手段（６０５）において、別の種類であると判定された場合に、セキュリティレベル情報のみを送信する送信手段（Ｓ６０７）を有することを特徴とする請求項４に記載の画像処理システム。
【請求項７】
複数の画像形成装置（１０１）と、前記画像形成装置（１０１）のセキュリティポリシー管理を行うポリシーサーバー（１０２）がネットワーク（２０１）を介して接続された画像処理システムにおけるアクセス制御を行うプログラムであって、
ネットワーク（２０１）に接続された前記画像形成装置（１０１）を定期的に探索するステップ（Ｓ６０３）と、
前記ステップ（Ｓ６０３）により探索された前記画像形成装置（１０１）が前記ポリシーサーバー（１０２）に既に登録されている種類の画像形成装置（１０１）であるか、別の種類であるかを判定するステップ（Ｓ６０５）と、
前記ステップ（Ｓ６０３）により探索された前記画像形成装置（１０１）に対して、ポリシーサーバー（１０２）に設定されているセキュリティポリシー情報を通知するステップ（Ｓ６０６、Ｓ６０７）をコンピュータに実行させることを特徴とするプログラム。
【請求項１】
複数の画像形成装置（１０１）と、前記画像形成装置（１０１）のセキュリティポリシー管理を行うポリシーサーバー（１０２）がネットワーク（２０１）を介して接続された画像処理システムにおけるアクセス制御方法であって、
ネットワーク（２０１）に接続された前記画像形成装置（１０１）を定期的に探索するステップ（Ｓ６０３）と、
前記ステップ（Ｓ６０３）により探索された前記画像形成装置（１０１）が前記ポリシーサーバー（１０２）に既に登録されている種類の画像形成装置（１０１）であるか、別の種類であるかを判定するステップ（Ｓ６０５）と、
前記ステップにより探索された前記画像形成装置（１０１）に対して、ポリシーサーバー（１０２）に設定されているセキュリティポリシー情報を通知するステップ（Ｓ６０６、Ｓ６０７）を有することを特徴とするアクセス制御方法。
【請求項２】
前記ステップ（Ｓ６０３）により探索された前記画像形成装置（１０１）が前記ポリシーサーバー（１０２）に既に登録されている種類の画像形成装置（１０１）であるか、別の種類であるかを判定するステップ（Ｓ６０５）において、既に登録されている種類であると判定された場合に、セキュリティレベル情報と、セキュリティレベルに対応した使用制限情報を前記画像形成装置に送信するステップ（Ｓ６０６）を有することを特徴とする請求項１に記載のアクセス制御方法。
【請求項３】
前記ステップ（Ｓ６０３）により探索された前記画像形成装置（１０１）が前記ポリシーサーバー（１０２）に既に登録されている種類の画像形成装置（１０１）であるか、別の種類であるかを判定するステップ（Ｓ６０５）において、別の種類であると判定された場合に、セキュリティレベル情報のみを送信するステップ（Ｓ６０７）を有することを特徴とする請求項１に記載のアクセス制御方法。
【請求項４】
複数の画像形成装置（１０１）と、前記画像形成装置（１０１）のセキュリティポリシー管理を行うポリシーサーバー（１０２）がネットワーク（２０１）を介して接続された画像処理システムであって、
ネットワーク（２０１）に接続された前記画像形成装置（１０１）を定期的に探索する探索手段（Ｓ６０３）と、
前記探索手段（Ｓ６０３）により探索された前記画像形成装置（１０１）が前記ポリシーサーバー（１０２）に既に登録されている種類の画像形成装置（１０１）であるか、別の種類であるかを判定する判定手段（Ｓ６０５）と、
前記探索手段（Ｓ６０３）により探索された前記画像形成装置（１０１）に対して、ポリシーサーバー（１０２）に設定されているセキュリティポリシー情報を通知する手段（Ｓ６０６、Ｓ６０７）を有することを特徴とする画像処理システム。
【請求項５】
前記探索手段（Ｓ６０３）により探索された前記画像形成装置（１０１）が前記ポリシーサーバー（１０２）に既に登録されている種類の画像形成装置（１０１）であるか、別の種類であるかを判定する判定手段（Ｓ６０５）において、既に登録されている種類であると判定された場合に、セキュリティレベル情報と、セキュリティレベルに対応した使用制限情報を前記画像形成装置（１０１）に送信する送信手段（Ｓ６０６）を有することを特徴とする請求項４に記載の画像処理システム。
【請求項６】
前記探索手段（Ｓ６０３）により探索された前記画像形成装置（１０１）が前記ポリシーサーバー（１０２）に既に登録されている種類の画像形成装置（１０１）であるか、別の種類であるかを判定する判定手段（６０５）において、別の種類であると判定された場合に、セキュリティレベル情報のみを送信する送信手段（Ｓ６０７）を有することを特徴とする請求項４に記載の画像処理システム。
【請求項７】
複数の画像形成装置（１０１）と、前記画像形成装置（１０１）のセキュリティポリシー管理を行うポリシーサーバー（１０２）がネットワーク（２０１）を介して接続された画像処理システムにおけるアクセス制御を行うプログラムであって、
ネットワーク（２０１）に接続された前記画像形成装置（１０１）を定期的に探索するステップ（Ｓ６０３）と、
前記ステップ（Ｓ６０３）により探索された前記画像形成装置（１０１）が前記ポリシーサーバー（１０２）に既に登録されている種類の画像形成装置（１０１）であるか、別の種類であるかを判定するステップ（Ｓ６０５）と、
前記ステップ（Ｓ６０３）により探索された前記画像形成装置（１０１）に対して、ポリシーサーバー（１０２）に設定されているセキュリティポリシー情報を通知するステップ（Ｓ６０６、Ｓ６０７）をコンピュータに実行させることを特徴とするプログラム。
【図１】
【図２】
【図３】
【図４】
【図５（Ａ）】
【図５（Ｂ）】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１（Ａ）】
【図１１（Ｂ）】
【図１１（Ｃ）】
【図２】
【図３】
【図４】
【図５（Ａ）】
【図５（Ｂ）】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１（Ａ）】
【図１１（Ｂ）】
【図１１（Ｃ）】
【公開番号】特開２０１３−８１７３（Ｐ２０１３−８１７３Ａ）
【公開日】平成２５年１月１０日（２０１３．１．１０）
【国際特許分類】
【出願番号】特願２０１１−１４００１０（Ｐ２０１１−１４００１０）
【出願日】平成２３年６月２４日（２０１１．６．２４）
【出願人】（０００００１００７）キヤノン株式会社 (59,756)
【Ｆターム（参考）】
【公開日】平成２５年１月１０日（２０１３．１．１０）
【国際特許分類】
【出願日】平成２３年６月２４日（２０１１．６．２４）
【出願人】（０００００１００７）キヤノン株式会社 (59,756)
【Ｆターム（参考）】
[ Back to top ]