画像形成装置、セキュリティ設定プログラム及びセキュリティ設定方法
【課題】 ネットワーク接続機能を有する画像形成装置のセキュリティ機能の設定の際に誤った設定を行ってしまい、クライアントＰＣから、画像形成装置へのアクセスが不可能になってしまいセキュリティ設定が不可能となる問題を解決する。
【解決手段】 本発明実施例の画像形成装置は、セキュリティ機能の設定を行う際に設定を所定の時間だけ有効にする手段を備えて、前記所定の時間が経過するとセキュリティの設定を解除することとした。これによりもしセキュリティ設定に誤りがあってクライアントＰＣからのアクセスができなくなったとしても、所定の時間の経過後に通信を回復し、誤った設定を補正することが可能となり、正しい設定に戻すことが可能となった。
【解決手段】 本発明実施例の画像形成装置は、セキュリティ機能の設定を行う際に設定を所定の時間だけ有効にする手段を備えて、前記所定の時間が経過するとセキュリティの設定を解除することとした。これによりもしセキュリティ設定に誤りがあってクライアントＰＣからのアクセスができなくなったとしても、所定の時間の経過後に通信を回復し、誤った設定を補正することが可能となり、正しい設定に戻すことが可能となった。
【発明の詳細な説明】
【技術分野】
【０００１】
画像形成装置において、外部装置からセキュリティ機能を設定する際に、前記設定されたセキュリティ機能を所定の時間だけ有効とさせることにより、セキュリティ機能の設定に誤りがある為に前記外部装置からのアクセスが不可能となっても、前記所定の時間の経過後は前記セキュリティ機能が解除されるために、前記外部装置からの接続が回復して再設定を可能とさせる技術に関するものである。
【背景技術】
【０００２】
昨今、情報の取り扱い、特に情報の漏洩への防止技術が強く注目されており、画像形成装置に印刷の為にデータを送信する際でもネットワーク回線の盗聴等によるデータの漏洩を防ぐため、暗号化されたセキュアな通信が要求されるようになってきた。
【０００３】
そのため、画像形成装置にＩＰフィルタ機能や、ＳＳＬ機能や、ＩＰＳｅｃ機能などを備えて、画像形成装置のネットワーク接続時のセキュリティ度を高める技術がある。これらのセキュリティ設定機能を外部装置であるクライアントＰＣからリモートで設定した場合に、設定のミスによってはクライアントＰＣとの接続が絶たれてしまう問題があった。
【０００４】
従来技術として、ファイアウォールを有するネットワークシステムでファイアウォールを越えたノード間でのＩＰＳｅｃによるセキュリティ通信を行うためにファイアウォールの設定の定められた手順による変更により実現する方法があったが（特許文献１参照）、この方法によっても一旦間違って設定されたファイアウォールにより遮断された通信を回復することはできなかった。
【特許文献１】特開２００６−２０２６６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
解決しようとする問題点は、画像形成装置等のネットワークに接続する電子機器のセキュリティの設定を行う際に、設定のミスによりリモート装置からの接続が絶たれてしまって、前記電子機器のリセットなどを行わなければ通信の回復ができなかった点である。
【課題を解決するための手段】
【０００６】
本発明の画像形成装置は、外部装置とのネットワーク接続を可能とさせるネットワーク接続部と、前記ネットワーク接続の際にセキュリティ機能を制御し、そのための入力設定を行わせるセキュリティ機能設定部と、を有する画像形成装置であって、前記セキュリティ機能設定部は、所定の時間前記セキュリティ機能を有効にさせる制御が可能であり、前記セキュリティ機能が有効となる所定の時間中にセキュリティ機能の正常動作を確認して前記セキュリティ機能の起動が可能であることを最も主要な特徴とする。
【０００７】
本発明のセキュリティ設定プログラムは、コンピュータを外部装置とのネットワーク接続を可能とさせるネットワーク接続手段と、前記ネットワーク接続の際にセキュリティ機能を制御し、そのための入力設定を行わせるセキュリティ機能設定手段と、して機能させるセキュリティ設定プログラムであって、前記セキュリティ機能設定手段は、前記セキュリティ機能の起動・停止を制御可能であると共に所定の時間前記セキュリティ機能を有効にさせる制御が可能であることを特徴とする。
【０００８】
本発明のセキュリティ設定方法は、ネットワーク接続可能な装置に対して、前記ネットワーク接続可能な装置のセキュリティ機能を設定する際に、前記セキュリティ機能の起動・停止を制御可能であると共に所定の時間前記セキュリティ機能を有効にさせる制御が可能であることを特徴とする。
【発明の効果】
【０００９】
本発明の画像形成装置は、外部装置とのネットワーク接続を可能とさせるネットワーク接続部と、前記ネットワーク接続の際にセキュリティ機能を制御し、そのための入力設定を行わせるセキュリティ機能設定部と、を有する画像形成装置であって、前記セキュリティ機能設定部は、所定の時間前記セキュリティ機能を有効にさせる制御が可能であり、前記セキュリティ機能が有効となる所定の時間中にセキュリティ機能の正常動作を確認して前記セキュリティ機能の起動が可能であることを最も主要な特徴とするため、セキュリティ機能の設定に誤りがある為にネットワークのアクセスが不可能となっても、前記所定の時間の経過後は前記セキュリティ機能が解除されてネットワーク接続が回復するため、再設定が可能となり、前記セキュリティ機能設定の誤りを直すことが可能となった。
【００１０】
本発明のセキュリティ設定プログラムは、コンピュータを外部装置とのネットワーク接続を可能とさせるネットワーク接続手段と、前記ネットワーク接続の際にセキュリティ機能を制御し、そのための入力設定を行わせるセキュリティ機能設定手段と、して機能させるセキュリティ設定プログラムであって、前記セキュリティ機能設定手段は、前記セキュリティ機能の起動・停止を制御可能であると共に所定の時間前記セキュリティ機能を有効にさせる制御が可能であることを特徴とするため、セキュリティ機能の設定に誤りがある為にネットワークの接続が不可能となっても、前記所定の時間の経過後は前記セキュリティ機能が解除されて前記ネットワークの接続が回復するため、再設定が可能となり、前記セキュリティ機能設定の誤りを直すことが可能となった。
【００１１】
本発明のセキュリティ設定方法は、ネットワーク接続可能な装置に対して、前記ネットワーク接続可能な装置のセキュリティ機能を設定する際に、前記セキュリティ機能の起動・停止を制御可能であると共に所定の時間前記セキュリティ機能を有効にさせる制御が可能であることを特徴とするため、セキュリティ機能の設定に誤りがある為にネットワークの接続が不可能となっても、前記所定の時間の経過後は前記セキュリティ機能が解除されてネットワークの接続が回復するため、再設定が可能となり、前記セキュリティ機能設定の誤りを直すことが可能となった。
【発明を実施するための最良の形態】
【００１２】
画像形成装置において、ネットワークを通して外部装置からのリモートによる画像形成装置のセキュリティ機能の設定の際に、セキュリティ機能に誤りがあって画像形成装置と外部装置との接続が絶たれてしまったとしても、所定の時間だけセキュリティ機能を有効とさせる方法により、所定の時間の経過後は通信が回復し再設定が可能となった。
【実施例１】
【００１３】
［構成］
図１は、本発明の実施例に係わる画像形成装置の機能ブロック図である。
【００１４】
画像形成装置１０１は、入力部１１１（リモート設定部）、表示部１１３（リモート設定部）、ジョブ受信部１１５、インタフェース部１１７（リモート設定部、ネットワーク接続部）、セキュリティ機能部１２０、タイマ部１２１、セキュリティ機能設定部１２２、ＳＳＬ（Secure Socket Layer）機能部１２３、ＩＰＳｅｃ（Security Architecture for Internet Protocol）機能部１２４、ＩＰ（Internet Protocol）フィルタ機能部１２５、Ｗｅｂサーバ部１２６（リモート設定部）、Ｗｅｂデータ生成部１２７（リモート設定部）、ＨＴＭＬ文書１２８、画像処理部１３１、印刷出力部１３３、画像読取部１３５の各機能ブロックを有している。
【００１５】
又、画像形成装置１０１は、そのインタフェース部１１７（リモート設定部、ネットワーク設定部）を通して外部装置であるクライアントコンピュータのＰＣ（Personal Computer）２０１と接続している。
【００１６】
入力部１１１は、操作ボタンやタッチパネル等を有し、ユーザからの入力を受け付ける。ユーザは入力部１１１を通して、通常行われるジョブ情報の設定や実行の入力を行うと共にセキュリティ機能の設定の入力が可能となっている。又、インタフェース部１１７を通して外部装置のＰＣ２０１からの入力も受け付けるリモート設定部の一部としても動作する。
【００１７】
表示部１１３は、表示パネル等を備えて通常行われる設定情報の表示や装置状態の表示を行うと共に、本発明実施例の特徴であるセキュリティ機能の設定状態を表示する。表示は、前記表示パネルを通して行っても良いし、インタフェース部１１７を通して外部装置のＰＣ２０１に対して行うことも可能である。その場合には、表示部は、リモート設定部の一部として動作する。
【００１８】
ジョブ受信部１１５は、画像形成装置１０１のジョブを受信する。ジョブは、インタフェース部１１７を通して外部のクライアントコンピュータであるＰＣ２０１から受信可能である。又、入力部１１１からのジョブ実行指示により受信することも可能である。
【００１９】
インタフェース部１１７は、画像形成装置１０１とＰＣ２０１とを接続するネットワークインタフェースでありネットワーク接続部として働く。又、インタフェース部１１７はリモート設定部の一部として働き、インタフェース部１１７を経由して画像形成装置１０１のセキュリティ機能設定部１２２の設定をＰＣ２０１からリモート設定可能となる。
【００２０】
セキュリティ機能部１２０は、画像形成装置のセキュリティ機能を司る機能部で、以下に示す各機能部を有する。
【００２１】
タイマ部１２１は、セキュリティ機能をあらかじめ設定された所定の時間分の時間制限付きで起動させたときの時間を計時する。所定の時間に達するとセキュリティ機能設定部１２２にタイムアップを知らせ、セキュリティ機能設定部１２２は、セキュリティ機能を解除する。
【００２２】
セキュリティ機能設定部１２２は、セキュリティ機能の起動及び停止の制御を行う。又、セキュリティ機能を時間制限付きで起動が可能である。すなわち設定された所定の時間だけ設定されたセキュリティ機能を有効とさせ、前記所定の時間が経過するとセキュリティ機能を停止させる。
【００２３】
又、セキュリティ機能設定部１２２は、入力部１１１からの入力によりセキュリティ機能の設定を受け付けて、その設定値を後述のＳＳＬ機能部１２３、ＩＰＳｅｃ機能部１２４、ＩＰフィルタ機能部１２５に設定させる。
【００２４】
ＳＳＬ（Secure Socket Layer）機能部１２３は、インターネット上でのＳＳＬ（Secure Socket Layer）による暗号化通信を行う機能部である。本機能部は、ＳＳＬの最新版であるＴＬＳ（Transport Layer Security）の機能をも含む。共通鍵暗号化による通信の暗号化機能と、公開鍵証明書に基づく認証機能と、ハッシュ値の検証によるデータ改竄の検出を行う。ＳＳＬ機能部１２３は、セキュリティ機能設定部１２２及びタイマ部１２１の制御を受けて、時間制限付きの動作及び、時間制限無しの動作を行う。
【００２５】
ＩＰＳｅｃ（Security Architecture for Internet Protocol）機能部１２４は、ＩＰＳｅｃ（Security Architecture for Internet Protocol）によるネットワーク層での暗号化を行う機能部である。前述のＳＳＬ（Secure Socket Layer）では、暗号化をサポートするのがＴＣＰ（Transmission Control Protocol）での通信に限られるが、ＩＰＳｅｃではその制限が無い（例えばプロトコルがＵＤＰ（User Datagram Protocol）でも実行可能である）。ＩＰＳｅｃは、ＳＳＬと同様に、暗号化機能と認証機能とデータ改竄検出機能を有する。ＩＰＳｅｃ機能部１２４は、セキュリティ機能設定部１２２及びタイマ部１２１の制御を受けて、時間制限付きの動作及び、時間制限無しの動作を行う。
【００２６】
ＩＰ（Internet Protocol）フィルタ機能部１２５は、ＩＰパケットの送信元、送信先のＩＰアドレスや、送信元、送信先のポート番号や、プロトコルなどに応じて、ＩＰパケットを受け入れるか、廃棄するか、拒否するかなどの動作を行って通信を選別する機能である。ＩＰフィルタ機能部１２５は、セキュリティ機能設定部１２２及びタイマ部１２１の制御を受けて、時間制限付きの動作及び、時間制限無しの動作を行う。
【００２７】
Ｗｅｂサーバ部１２６（リモート設定部）は、画像形成装置１０１の操作説明等を表示させるための役割と共に、セキュリティ機能設定部１２２が行うセキュリティの設定（ＳＳＬ及びＩＰＳｅｃの各パラメータやＩＰフィルタの設定値）に関する表示（出力）及び入力を受け持つリモート設定部の一部として働く。画像形成装置１０１内に本Ｗｅｂサーバ部１２６が起動して上述の役割を持つため、外部装置であるＰＣ２０１が画像形成装置１０１にアクセスしてそのセキュリティ設定を行う際には、ＰＣ２０１に備わっているブラウザから画像形成装置のＵＲＬを打ち込むだけで画像形成装置のセキュリティ設定ページにアクセス可能である。よって、ＰＣ２０１側はセキュリティ設定のための専用のユーティリティを用意する必要が無い。
【００２８】
Ｗｅｂデータ生成部１２７（リモート設定部）は、Ｗｅｂサーバ部１２６で表示するためのデータを必要に応じて生成して、リモート設定部の一部として働く。Ｗｅｂサーバ部１２６はクライアントからのＷｅｂページの要求に従ってＨＴＭＬ文書１２８をそのままクライアント（ＰＣ２０１）に送信する方法と、その他に画像形成装置１０１の内部の設定データ等をＨＴＭＬ文書１２８と合成して生成する必要がある。例えばセキュリティ機能設定部１２２が設定した前述のＩＰフィルタの設定値（例；通信を拒否する受信側ポート番号その他）をＨＴＭＬ文書中のテンプレートである、ＩＰフィルタ設定ページと合成して表示し、ユーザによる確認や修正を行わせる。
【００２９】
ＨＴＭＬ文書１２８は、Ｗｅｂサーバ部１２６にて表示するＨＴＭＬデータである。ＨＴＭＬ文書１２８には、Ｗｅｂデータ生成部１２７が装置内部の設定値などと合成してＷｅｂページを作成するためのテンプレートデータも含む。
【００３０】
画像処理部１３１は、画像形成装置１０１がジョブ受信部１１５で受信したジョブデータ中の画像データを印刷出力部１３３での印刷出力実行可能な画像データ形式であるビットマップデータに変換する変換処理を行う。
【００３１】
印刷出力部１３３は、前記画像処理部１３１で変換された画像データの印刷処理を行う。
【００３２】
画像読取部１３５は、複写動作等を行う際に、原稿を読み取って画像データに変換する画像読取処理を行う。
【００３３】
［動作の流れ］
図２に本発明実施例の画像形成装置において、クライアント装置であるＰＣ２０１からセキュリティ設定を行う際の動作のフローチャートを示し、以下に説明する。
【００３４】
Ｓ１１：画像形成装置１０１のセキュリティ設定を行うために、クライアント装置であるＰＣ２０１より、画像形成装置１０１のＷｅｂサーバ部１２６にアクセスして、セキュリティの設定を行う。Ｓ１１での設定は、タイマにより所定の時間だけ設定が有効となる。
【００３５】
Ｓ１３：Ｓ１１での設定を行いタイマの計時が開始する。
【００３６】
Ｓ１５：クライアント装置であるＰＣ２０１より、画像形成装置１０１のセキュリティ設定を行うＷｅｂサーバ部１２６のページに引き続きアクセス可能であるかどうかをテストする。アクセス可能であれば、動作をＳ１７に移行して他のテストを続行する。アクセス不可能であれば、Ｓ１３で計時を開始したタイマがタイマ時間に到達するまで待ち動作をＳ２１に移行する。
【００３７】
Ｓ１７：ＰＣ２０１から画像形成装置への印刷要求のテストを行ったり、他のクライアント装置等を用いてネットワークのセキュリティ設定が意図したものとなっているかを確認する。
【００３８】
Ｓ１９：Ｓ１３で計時を開始したタイマが所定の時間の計時を終了し、セキュリティ設定が解除される。
【００３９】
Ｓ２１：再度タイマ付きでのセキュリティ設定を行うかどうかを判断する。Ｓ１５でのアクセスが不可能であった場合や、Ｓ１７でセキュリティのテストを行った結果、意図したセキュリティ設定が守られていない場合等により、再度セキュリティ設定を行う場合は、動作をＳ１１に戻して動作を繰り返す。指示どおりのセキュリティ設定が行われており、本設定に移行する場合は動作をＳ２３に移行する。
【００４０】
Ｓ２３：Ｓ１１で行ったセキュリティ設定が正しかったので、タイマ無しの本設定を行う。
【００４１】
上記の一連の動作により画像形成装置１０１とＰＣ２０１との間でセキュリティを保った通信が確保されたので、ＰＣ２０１は画像形成装置１０１に対して印刷ジョブを送信し、画像形成装置１０１のインタフェース部１１７及びセキュリティ機能部１２０を通してジョブ受信部１１５でジョブを受信し、画像処理部１３１により印刷のための画像処理が行われ、印刷出力部１３３において用紙に印刷が行われる。
【００４２】
［実施例の効果］
本発明実施例の画像形成装置により、以下のことが可能となった。
【００４３】
外部装置であるＰＣ２０１から画像形成装置１０１のセキュリティ設定をリモートに行う際には、セキュリティ機能設定部１２２がタイマ部１２１で計測された所定の時間だけセキュリティ機能を有効とさせるため、もし設定に誤りがあってＰＣ２０１からの通信がセキュリティ機能部１２０により遮断されたとしても、前記所定の時間が経過すればセキュリティ機能が解除されるため、画像形成装置１０１とＰＣ２０１の間の通信が回復して、誤った設定を直すことが可能となった。
【００４４】
前記セキュリティ機能設定部１２２は、上記の時限付きのセキュリティ機能設定での動作を確認してから時限無しのセキュリティ設定に移行することが可能であり、従来どおりのセキュリティ機能も兼ね備えている。
【００４５】
ＰＣ２０１からのセキュリティ機能を設定する際には、画像形成装置１０１のＷｅｂサーバ部１２６にアクセスすることによって可能である為、ＰＣ２０１側はセキュリティ設定のための専用のユーティリティ等を備える必要が無い。
【００４６】
［その他］
本実施例においては、セキュリティ機能としては、ＳＳＬ機能、ＩＰＳｅｃ機能、ＩＰフィルタ機能について説明を行った。これらのセキュリティ機能に限らず他のセキュリティ機能を備えた画像形成装置においても同様に本発明は有効である。
【実施例２】
【００４７】
本発明の実施例２として、時限付きのセキュリティ機能を段階的に行うことが可能な画像形成装置について説明する。
【００４８】
［構成］
実施例２の画像形成装置の構成は、図１に示した実施例１の画像形成装置と同じであるので、相違点だけを挙げてその他の同じ機能を持つ機能部の説明は省略する。動作が異なるのは、以下に説明するセキュリティ機能設定部１２２だけである。
【００４９】
セキュリティ機能設定部１２２は、タイマ部１２１で時間を計時して所定の時間だけセキュリティ機能を有効とする際に段階的な設定を可能とする。すなわち第１段階のセキュリティ設定を行って、時限付きのセキュリティ機能の設定を行い問題ないことが分かって、その第１段階の設定を本設定とした後、さらに第２段階のセキュリティ設定を行える。その場合には第２段階でのセキュリティ設定に問題があった場合は、第１段階の本設定としたものはそのまま変更せずに第２段階の設定部分のみを元に戻すことが可能である。段階は第２までに限らずさらに第３、第４、又それ以上と増やして設定することが可能である。
【００５０】
実際の動作については、次のフローチャートの項で説明を行う。
【００５１】
［フローチャート］
図３は、実施例２の画像形成装置の動作を示すフローチャートである。３つに分かれた各部の動作のそれぞれは、基本的には図２で示したＳ１１からＳ２３での動作と同じである。以下に相違点を中心に説明する。
【００５２】
図３では、画像形成装置１０１が有する３つのセキュリティ機能部である、ＩＰフィルタ機能部１２５、ＩＰＳｅｃ機能部１２４、ＳＳＬ機能部１２３のそれぞれについて段階的に行った例について説明するが、必ずしも機能部毎に段階的に行う必要は無く、例えばＩＰフィルタ機能部１２５の一部設定とＩＰＳｅｃ機能部１２４の一部について第１段階の設定とすることも可能であるし、段階を３段階以上の例えば５段階のような多段階とすることも可能である。
【００５３】
Ｓ３１：まず、画像形成装置１０１での基本的な動作としてＩＰフィルタの設定を行う。以降のＳ３３からＳ３９までは実施例のＳ１３からＳ１９と同じである。
【００５４】
Ｓ４１：Ｓ３１で行ったタイマ付きのフィルタ設定を再度行うかどうかについて判断する。再度行う場合にはＳ３１に戻り、本設定を確定する場合はＳ４３に進む。
【００５５】
Ｓ４３：ＩＰフィルタに関する設定を本設定とする。第２段階での設定（Ｓ５１からＳ６３）に問題があっても本設定は戻さないとする。
【００５６】
次にＳ５１では、ＩＰＳｅｃについての設定を行い、Ｓ５３からＳ６３までは、Ｓ３３からＳ４３と同様に動作を進める。
【００５７】
同じくＳ７１では、ＳＳＬについての設定を行い、Ｓ７３からＳ８３まではＳ３３からＳ４３と同様に動作を進める。
【００５８】
［実施例の効果］
実施例２の画像形成装置により、段階的に設定されたセキュリティ機能を試しながら進めることが可能となり、複雑なセキュリティ機能を例えばそのセキュリティ機能毎にテストしながら進めることが可能となった。
【００５９】
［その他］
本フローチャートでは、Ｓ６１とＳ８１での分岐の選択肢を２選択肢としたが、フローチャートに示す２選択肢（Ｓ６１でのＳ５１とＳ６３；Ｓ８１でのＳ７１とＳ８３）の他に最初の設定であるＳ３１に戻る選択肢を加えても良い。そのようにすることで、例えば第１段階のテストＳ３７では、うまくいったが、ＩＰＳｅｃと組み合わせた際に、再度ＩＰフィルタの設定変更が必要となった場合、最初からの設定変更が必要な場合等に対処可能である。
【００６０】
実施例２のフローチャートでは、一般的なセキュリティ設定の流れに沿って、１番目にＩＰフィルタ設定、２番目にＩＰｓｅｃ機能の設定、３番目にＳＳＬ機能の設定という順番について説明したが、これらの順序は異なっても良い。又これら３つ全てが行わなければならないということではなく、このうちの２つだけが実行されるというものであっても良い。又、ここに示した以外のセキュリティ機能の設定を包含しても良い。
【図面の簡単な説明】
【００６１】
【図１】本発明実施例の画像形成装置の機能ブロック図である（実施例１、２）。
【図２】本発明実施例の画像形成装置の動作のフローチャートである（実施例１）。
【図３】本発明実施例の画像形成装置の段階的動作のフローチャートである（実施例２）。
【符号の説明】
【００６２】
１０１ 画像形成装置
１１１ 入力部（リモート設定部）
１１３ 表示部（リモート設定部）
１１５ ジョブ受信部
１１７ インタフェース部（リモート設定部、ネットワーク接続部）
１２０ セキュリティ機能部
１２１ タイマ部
１２２ セキュリティ機能設定部
１２３ ＳＳＬ機能部
１２４ ＩＰＳｅｃ機能部
１２５ ＩＰフィルタ機能部
１２６ Ｗｅｂサーバ部（リモート設定部）
１２７ Ｗｅｂデータ生成部（リモート設定部）
１２８ ＨＴＭＬ文書
２０１ ＰＣ（Personal Computer；外部装置）
【技術分野】
【０００１】
画像形成装置において、外部装置からセキュリティ機能を設定する際に、前記設定されたセキュリティ機能を所定の時間だけ有効とさせることにより、セキュリティ機能の設定に誤りがある為に前記外部装置からのアクセスが不可能となっても、前記所定の時間の経過後は前記セキュリティ機能が解除されるために、前記外部装置からの接続が回復して再設定を可能とさせる技術に関するものである。
【背景技術】
【０００２】
昨今、情報の取り扱い、特に情報の漏洩への防止技術が強く注目されており、画像形成装置に印刷の為にデータを送信する際でもネットワーク回線の盗聴等によるデータの漏洩を防ぐため、暗号化されたセキュアな通信が要求されるようになってきた。
【０００３】
そのため、画像形成装置にＩＰフィルタ機能や、ＳＳＬ機能や、ＩＰＳｅｃ機能などを備えて、画像形成装置のネットワーク接続時のセキュリティ度を高める技術がある。これらのセキュリティ設定機能を外部装置であるクライアントＰＣからリモートで設定した場合に、設定のミスによってはクライアントＰＣとの接続が絶たれてしまう問題があった。
【０００４】
従来技術として、ファイアウォールを有するネットワークシステムでファイアウォールを越えたノード間でのＩＰＳｅｃによるセキュリティ通信を行うためにファイアウォールの設定の定められた手順による変更により実現する方法があったが（特許文献１参照）、この方法によっても一旦間違って設定されたファイアウォールにより遮断された通信を回復することはできなかった。
【特許文献１】特開２００６−２０２６６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
解決しようとする問題点は、画像形成装置等のネットワークに接続する電子機器のセキュリティの設定を行う際に、設定のミスによりリモート装置からの接続が絶たれてしまって、前記電子機器のリセットなどを行わなければ通信の回復ができなかった点である。
【課題を解決するための手段】
【０００６】
本発明の画像形成装置は、外部装置とのネットワーク接続を可能とさせるネットワーク接続部と、前記ネットワーク接続の際にセキュリティ機能を制御し、そのための入力設定を行わせるセキュリティ機能設定部と、を有する画像形成装置であって、前記セキュリティ機能設定部は、所定の時間前記セキュリティ機能を有効にさせる制御が可能であり、前記セキュリティ機能が有効となる所定の時間中にセキュリティ機能の正常動作を確認して前記セキュリティ機能の起動が可能であることを最も主要な特徴とする。
【０００７】
本発明のセキュリティ設定プログラムは、コンピュータを外部装置とのネットワーク接続を可能とさせるネットワーク接続手段と、前記ネットワーク接続の際にセキュリティ機能を制御し、そのための入力設定を行わせるセキュリティ機能設定手段と、して機能させるセキュリティ設定プログラムであって、前記セキュリティ機能設定手段は、前記セキュリティ機能の起動・停止を制御可能であると共に所定の時間前記セキュリティ機能を有効にさせる制御が可能であることを特徴とする。
【０００８】
本発明のセキュリティ設定方法は、ネットワーク接続可能な装置に対して、前記ネットワーク接続可能な装置のセキュリティ機能を設定する際に、前記セキュリティ機能の起動・停止を制御可能であると共に所定の時間前記セキュリティ機能を有効にさせる制御が可能であることを特徴とする。
【発明の効果】
【０００９】
本発明の画像形成装置は、外部装置とのネットワーク接続を可能とさせるネットワーク接続部と、前記ネットワーク接続の際にセキュリティ機能を制御し、そのための入力設定を行わせるセキュリティ機能設定部と、を有する画像形成装置であって、前記セキュリティ機能設定部は、所定の時間前記セキュリティ機能を有効にさせる制御が可能であり、前記セキュリティ機能が有効となる所定の時間中にセキュリティ機能の正常動作を確認して前記セキュリティ機能の起動が可能であることを最も主要な特徴とするため、セキュリティ機能の設定に誤りがある為にネットワークのアクセスが不可能となっても、前記所定の時間の経過後は前記セキュリティ機能が解除されてネットワーク接続が回復するため、再設定が可能となり、前記セキュリティ機能設定の誤りを直すことが可能となった。
【００１０】
本発明のセキュリティ設定プログラムは、コンピュータを外部装置とのネットワーク接続を可能とさせるネットワーク接続手段と、前記ネットワーク接続の際にセキュリティ機能を制御し、そのための入力設定を行わせるセキュリティ機能設定手段と、して機能させるセキュリティ設定プログラムであって、前記セキュリティ機能設定手段は、前記セキュリティ機能の起動・停止を制御可能であると共に所定の時間前記セキュリティ機能を有効にさせる制御が可能であることを特徴とするため、セキュリティ機能の設定に誤りがある為にネットワークの接続が不可能となっても、前記所定の時間の経過後は前記セキュリティ機能が解除されて前記ネットワークの接続が回復するため、再設定が可能となり、前記セキュリティ機能設定の誤りを直すことが可能となった。
【００１１】
本発明のセキュリティ設定方法は、ネットワーク接続可能な装置に対して、前記ネットワーク接続可能な装置のセキュリティ機能を設定する際に、前記セキュリティ機能の起動・停止を制御可能であると共に所定の時間前記セキュリティ機能を有効にさせる制御が可能であることを特徴とするため、セキュリティ機能の設定に誤りがある為にネットワークの接続が不可能となっても、前記所定の時間の経過後は前記セキュリティ機能が解除されてネットワークの接続が回復するため、再設定が可能となり、前記セキュリティ機能設定の誤りを直すことが可能となった。
【発明を実施するための最良の形態】
【００１２】
画像形成装置において、ネットワークを通して外部装置からのリモートによる画像形成装置のセキュリティ機能の設定の際に、セキュリティ機能に誤りがあって画像形成装置と外部装置との接続が絶たれてしまったとしても、所定の時間だけセキュリティ機能を有効とさせる方法により、所定の時間の経過後は通信が回復し再設定が可能となった。
【実施例１】
【００１３】
［構成］
図１は、本発明の実施例に係わる画像形成装置の機能ブロック図である。
【００１４】
画像形成装置１０１は、入力部１１１（リモート設定部）、表示部１１３（リモート設定部）、ジョブ受信部１１５、インタフェース部１１７（リモート設定部、ネットワーク接続部）、セキュリティ機能部１２０、タイマ部１２１、セキュリティ機能設定部１２２、ＳＳＬ（Secure Socket Layer）機能部１２３、ＩＰＳｅｃ（Security Architecture for Internet Protocol）機能部１２４、ＩＰ（Internet Protocol）フィルタ機能部１２５、Ｗｅｂサーバ部１２６（リモート設定部）、Ｗｅｂデータ生成部１２７（リモート設定部）、ＨＴＭＬ文書１２８、画像処理部１３１、印刷出力部１３３、画像読取部１３５の各機能ブロックを有している。
【００１５】
又、画像形成装置１０１は、そのインタフェース部１１７（リモート設定部、ネットワーク設定部）を通して外部装置であるクライアントコンピュータのＰＣ（Personal Computer）２０１と接続している。
【００１６】
入力部１１１は、操作ボタンやタッチパネル等を有し、ユーザからの入力を受け付ける。ユーザは入力部１１１を通して、通常行われるジョブ情報の設定や実行の入力を行うと共にセキュリティ機能の設定の入力が可能となっている。又、インタフェース部１１７を通して外部装置のＰＣ２０１からの入力も受け付けるリモート設定部の一部としても動作する。
【００１７】
表示部１１３は、表示パネル等を備えて通常行われる設定情報の表示や装置状態の表示を行うと共に、本発明実施例の特徴であるセキュリティ機能の設定状態を表示する。表示は、前記表示パネルを通して行っても良いし、インタフェース部１１７を通して外部装置のＰＣ２０１に対して行うことも可能である。その場合には、表示部は、リモート設定部の一部として動作する。
【００１８】
ジョブ受信部１１５は、画像形成装置１０１のジョブを受信する。ジョブは、インタフェース部１１７を通して外部のクライアントコンピュータであるＰＣ２０１から受信可能である。又、入力部１１１からのジョブ実行指示により受信することも可能である。
【００１９】
インタフェース部１１７は、画像形成装置１０１とＰＣ２０１とを接続するネットワークインタフェースでありネットワーク接続部として働く。又、インタフェース部１１７はリモート設定部の一部として働き、インタフェース部１１７を経由して画像形成装置１０１のセキュリティ機能設定部１２２の設定をＰＣ２０１からリモート設定可能となる。
【００２０】
セキュリティ機能部１２０は、画像形成装置のセキュリティ機能を司る機能部で、以下に示す各機能部を有する。
【００２１】
タイマ部１２１は、セキュリティ機能をあらかじめ設定された所定の時間分の時間制限付きで起動させたときの時間を計時する。所定の時間に達するとセキュリティ機能設定部１２２にタイムアップを知らせ、セキュリティ機能設定部１２２は、セキュリティ機能を解除する。
【００２２】
セキュリティ機能設定部１２２は、セキュリティ機能の起動及び停止の制御を行う。又、セキュリティ機能を時間制限付きで起動が可能である。すなわち設定された所定の時間だけ設定されたセキュリティ機能を有効とさせ、前記所定の時間が経過するとセキュリティ機能を停止させる。
【００２３】
又、セキュリティ機能設定部１２２は、入力部１１１からの入力によりセキュリティ機能の設定を受け付けて、その設定値を後述のＳＳＬ機能部１２３、ＩＰＳｅｃ機能部１２４、ＩＰフィルタ機能部１２５に設定させる。
【００２４】
ＳＳＬ（Secure Socket Layer）機能部１２３は、インターネット上でのＳＳＬ（Secure Socket Layer）による暗号化通信を行う機能部である。本機能部は、ＳＳＬの最新版であるＴＬＳ（Transport Layer Security）の機能をも含む。共通鍵暗号化による通信の暗号化機能と、公開鍵証明書に基づく認証機能と、ハッシュ値の検証によるデータ改竄の検出を行う。ＳＳＬ機能部１２３は、セキュリティ機能設定部１２２及びタイマ部１２１の制御を受けて、時間制限付きの動作及び、時間制限無しの動作を行う。
【００２５】
ＩＰＳｅｃ（Security Architecture for Internet Protocol）機能部１２４は、ＩＰＳｅｃ（Security Architecture for Internet Protocol）によるネットワーク層での暗号化を行う機能部である。前述のＳＳＬ（Secure Socket Layer）では、暗号化をサポートするのがＴＣＰ（Transmission Control Protocol）での通信に限られるが、ＩＰＳｅｃではその制限が無い（例えばプロトコルがＵＤＰ（User Datagram Protocol）でも実行可能である）。ＩＰＳｅｃは、ＳＳＬと同様に、暗号化機能と認証機能とデータ改竄検出機能を有する。ＩＰＳｅｃ機能部１２４は、セキュリティ機能設定部１２２及びタイマ部１２１の制御を受けて、時間制限付きの動作及び、時間制限無しの動作を行う。
【００２６】
ＩＰ（Internet Protocol）フィルタ機能部１２５は、ＩＰパケットの送信元、送信先のＩＰアドレスや、送信元、送信先のポート番号や、プロトコルなどに応じて、ＩＰパケットを受け入れるか、廃棄するか、拒否するかなどの動作を行って通信を選別する機能である。ＩＰフィルタ機能部１２５は、セキュリティ機能設定部１２２及びタイマ部１２１の制御を受けて、時間制限付きの動作及び、時間制限無しの動作を行う。
【００２７】
Ｗｅｂサーバ部１２６（リモート設定部）は、画像形成装置１０１の操作説明等を表示させるための役割と共に、セキュリティ機能設定部１２２が行うセキュリティの設定（ＳＳＬ及びＩＰＳｅｃの各パラメータやＩＰフィルタの設定値）に関する表示（出力）及び入力を受け持つリモート設定部の一部として働く。画像形成装置１０１内に本Ｗｅｂサーバ部１２６が起動して上述の役割を持つため、外部装置であるＰＣ２０１が画像形成装置１０１にアクセスしてそのセキュリティ設定を行う際には、ＰＣ２０１に備わっているブラウザから画像形成装置のＵＲＬを打ち込むだけで画像形成装置のセキュリティ設定ページにアクセス可能である。よって、ＰＣ２０１側はセキュリティ設定のための専用のユーティリティを用意する必要が無い。
【００２８】
Ｗｅｂデータ生成部１２７（リモート設定部）は、Ｗｅｂサーバ部１２６で表示するためのデータを必要に応じて生成して、リモート設定部の一部として働く。Ｗｅｂサーバ部１２６はクライアントからのＷｅｂページの要求に従ってＨＴＭＬ文書１２８をそのままクライアント（ＰＣ２０１）に送信する方法と、その他に画像形成装置１０１の内部の設定データ等をＨＴＭＬ文書１２８と合成して生成する必要がある。例えばセキュリティ機能設定部１２２が設定した前述のＩＰフィルタの設定値（例；通信を拒否する受信側ポート番号その他）をＨＴＭＬ文書中のテンプレートである、ＩＰフィルタ設定ページと合成して表示し、ユーザによる確認や修正を行わせる。
【００２９】
ＨＴＭＬ文書１２８は、Ｗｅｂサーバ部１２６にて表示するＨＴＭＬデータである。ＨＴＭＬ文書１２８には、Ｗｅｂデータ生成部１２７が装置内部の設定値などと合成してＷｅｂページを作成するためのテンプレートデータも含む。
【００３０】
画像処理部１３１は、画像形成装置１０１がジョブ受信部１１５で受信したジョブデータ中の画像データを印刷出力部１３３での印刷出力実行可能な画像データ形式であるビットマップデータに変換する変換処理を行う。
【００３１】
印刷出力部１３３は、前記画像処理部１３１で変換された画像データの印刷処理を行う。
【００３２】
画像読取部１３５は、複写動作等を行う際に、原稿を読み取って画像データに変換する画像読取処理を行う。
【００３３】
［動作の流れ］
図２に本発明実施例の画像形成装置において、クライアント装置であるＰＣ２０１からセキュリティ設定を行う際の動作のフローチャートを示し、以下に説明する。
【００３４】
Ｓ１１：画像形成装置１０１のセキュリティ設定を行うために、クライアント装置であるＰＣ２０１より、画像形成装置１０１のＷｅｂサーバ部１２６にアクセスして、セキュリティの設定を行う。Ｓ１１での設定は、タイマにより所定の時間だけ設定が有効となる。
【００３５】
Ｓ１３：Ｓ１１での設定を行いタイマの計時が開始する。
【００３６】
Ｓ１５：クライアント装置であるＰＣ２０１より、画像形成装置１０１のセキュリティ設定を行うＷｅｂサーバ部１２６のページに引き続きアクセス可能であるかどうかをテストする。アクセス可能であれば、動作をＳ１７に移行して他のテストを続行する。アクセス不可能であれば、Ｓ１３で計時を開始したタイマがタイマ時間に到達するまで待ち動作をＳ２１に移行する。
【００３７】
Ｓ１７：ＰＣ２０１から画像形成装置への印刷要求のテストを行ったり、他のクライアント装置等を用いてネットワークのセキュリティ設定が意図したものとなっているかを確認する。
【００３８】
Ｓ１９：Ｓ１３で計時を開始したタイマが所定の時間の計時を終了し、セキュリティ設定が解除される。
【００３９】
Ｓ２１：再度タイマ付きでのセキュリティ設定を行うかどうかを判断する。Ｓ１５でのアクセスが不可能であった場合や、Ｓ１７でセキュリティのテストを行った結果、意図したセキュリティ設定が守られていない場合等により、再度セキュリティ設定を行う場合は、動作をＳ１１に戻して動作を繰り返す。指示どおりのセキュリティ設定が行われており、本設定に移行する場合は動作をＳ２３に移行する。
【００４０】
Ｓ２３：Ｓ１１で行ったセキュリティ設定が正しかったので、タイマ無しの本設定を行う。
【００４１】
上記の一連の動作により画像形成装置１０１とＰＣ２０１との間でセキュリティを保った通信が確保されたので、ＰＣ２０１は画像形成装置１０１に対して印刷ジョブを送信し、画像形成装置１０１のインタフェース部１１７及びセキュリティ機能部１２０を通してジョブ受信部１１５でジョブを受信し、画像処理部１３１により印刷のための画像処理が行われ、印刷出力部１３３において用紙に印刷が行われる。
【００４２】
［実施例の効果］
本発明実施例の画像形成装置により、以下のことが可能となった。
【００４３】
外部装置であるＰＣ２０１から画像形成装置１０１のセキュリティ設定をリモートに行う際には、セキュリティ機能設定部１２２がタイマ部１２１で計測された所定の時間だけセキュリティ機能を有効とさせるため、もし設定に誤りがあってＰＣ２０１からの通信がセキュリティ機能部１２０により遮断されたとしても、前記所定の時間が経過すればセキュリティ機能が解除されるため、画像形成装置１０１とＰＣ２０１の間の通信が回復して、誤った設定を直すことが可能となった。
【００４４】
前記セキュリティ機能設定部１２２は、上記の時限付きのセキュリティ機能設定での動作を確認してから時限無しのセキュリティ設定に移行することが可能であり、従来どおりのセキュリティ機能も兼ね備えている。
【００４５】
ＰＣ２０１からのセキュリティ機能を設定する際には、画像形成装置１０１のＷｅｂサーバ部１２６にアクセスすることによって可能である為、ＰＣ２０１側はセキュリティ設定のための専用のユーティリティ等を備える必要が無い。
【００４６】
［その他］
本実施例においては、セキュリティ機能としては、ＳＳＬ機能、ＩＰＳｅｃ機能、ＩＰフィルタ機能について説明を行った。これらのセキュリティ機能に限らず他のセキュリティ機能を備えた画像形成装置においても同様に本発明は有効である。
【実施例２】
【００４７】
本発明の実施例２として、時限付きのセキュリティ機能を段階的に行うことが可能な画像形成装置について説明する。
【００４８】
［構成］
実施例２の画像形成装置の構成は、図１に示した実施例１の画像形成装置と同じであるので、相違点だけを挙げてその他の同じ機能を持つ機能部の説明は省略する。動作が異なるのは、以下に説明するセキュリティ機能設定部１２２だけである。
【００４９】
セキュリティ機能設定部１２２は、タイマ部１２１で時間を計時して所定の時間だけセキュリティ機能を有効とする際に段階的な設定を可能とする。すなわち第１段階のセキュリティ設定を行って、時限付きのセキュリティ機能の設定を行い問題ないことが分かって、その第１段階の設定を本設定とした後、さらに第２段階のセキュリティ設定を行える。その場合には第２段階でのセキュリティ設定に問題があった場合は、第１段階の本設定としたものはそのまま変更せずに第２段階の設定部分のみを元に戻すことが可能である。段階は第２までに限らずさらに第３、第４、又それ以上と増やして設定することが可能である。
【００５０】
実際の動作については、次のフローチャートの項で説明を行う。
【００５１】
［フローチャート］
図３は、実施例２の画像形成装置の動作を示すフローチャートである。３つに分かれた各部の動作のそれぞれは、基本的には図２で示したＳ１１からＳ２３での動作と同じである。以下に相違点を中心に説明する。
【００５２】
図３では、画像形成装置１０１が有する３つのセキュリティ機能部である、ＩＰフィルタ機能部１２５、ＩＰＳｅｃ機能部１２４、ＳＳＬ機能部１２３のそれぞれについて段階的に行った例について説明するが、必ずしも機能部毎に段階的に行う必要は無く、例えばＩＰフィルタ機能部１２５の一部設定とＩＰＳｅｃ機能部１２４の一部について第１段階の設定とすることも可能であるし、段階を３段階以上の例えば５段階のような多段階とすることも可能である。
【００５３】
Ｓ３１：まず、画像形成装置１０１での基本的な動作としてＩＰフィルタの設定を行う。以降のＳ３３からＳ３９までは実施例のＳ１３からＳ１９と同じである。
【００５４】
Ｓ４１：Ｓ３１で行ったタイマ付きのフィルタ設定を再度行うかどうかについて判断する。再度行う場合にはＳ３１に戻り、本設定を確定する場合はＳ４３に進む。
【００５５】
Ｓ４３：ＩＰフィルタに関する設定を本設定とする。第２段階での設定（Ｓ５１からＳ６３）に問題があっても本設定は戻さないとする。
【００５６】
次にＳ５１では、ＩＰＳｅｃについての設定を行い、Ｓ５３からＳ６３までは、Ｓ３３からＳ４３と同様に動作を進める。
【００５７】
同じくＳ７１では、ＳＳＬについての設定を行い、Ｓ７３からＳ８３まではＳ３３からＳ４３と同様に動作を進める。
【００５８】
［実施例の効果］
実施例２の画像形成装置により、段階的に設定されたセキュリティ機能を試しながら進めることが可能となり、複雑なセキュリティ機能を例えばそのセキュリティ機能毎にテストしながら進めることが可能となった。
【００５９】
［その他］
本フローチャートでは、Ｓ６１とＳ８１での分岐の選択肢を２選択肢としたが、フローチャートに示す２選択肢（Ｓ６１でのＳ５１とＳ６３；Ｓ８１でのＳ７１とＳ８３）の他に最初の設定であるＳ３１に戻る選択肢を加えても良い。そのようにすることで、例えば第１段階のテストＳ３７では、うまくいったが、ＩＰＳｅｃと組み合わせた際に、再度ＩＰフィルタの設定変更が必要となった場合、最初からの設定変更が必要な場合等に対処可能である。
【００６０】
実施例２のフローチャートでは、一般的なセキュリティ設定の流れに沿って、１番目にＩＰフィルタ設定、２番目にＩＰｓｅｃ機能の設定、３番目にＳＳＬ機能の設定という順番について説明したが、これらの順序は異なっても良い。又これら３つ全てが行わなければならないということではなく、このうちの２つだけが実行されるというものであっても良い。又、ここに示した以外のセキュリティ機能の設定を包含しても良い。
【図面の簡単な説明】
【００６１】
【図１】本発明実施例の画像形成装置の機能ブロック図である（実施例１、２）。
【図２】本発明実施例の画像形成装置の動作のフローチャートである（実施例１）。
【図３】本発明実施例の画像形成装置の段階的動作のフローチャートである（実施例２）。
【符号の説明】
【００６２】
１０１ 画像形成装置
１１１ 入力部（リモート設定部）
１１３ 表示部（リモート設定部）
１１５ ジョブ受信部
１１７ インタフェース部（リモート設定部、ネットワーク接続部）
１２０ セキュリティ機能部
１２１ タイマ部
１２２ セキュリティ機能設定部
１２３ ＳＳＬ機能部
１２４ ＩＰＳｅｃ機能部
１２５ ＩＰフィルタ機能部
１２６ Ｗｅｂサーバ部（リモート設定部）
１２７ Ｗｅｂデータ生成部（リモート設定部）
１２８ ＨＴＭＬ文書
２０１ ＰＣ（Personal Computer；外部装置）
【特許請求の範囲】
【請求項１】
外部装置とのネットワーク接続を可能とさせるネットワーク接続部と、
前記ネットワーク接続の際にセキュリティ機能を制御し、そのための入力設定を行わせるセキュリティ機能設定部と、を有する画像形成装置であって、
前記セキュリティ機能設定部は、所定の時間前記セキュリティ機能を有効にさせる制御が可能であり、前記セキュリティ機能が有効となる所定の時間中にセキュリティ機能の正常動作を確認して前記セキュリティ機能の起動が可能である
ことを特徴とする画像形成装置。
【請求項２】
請求項１の画像形成装置であって、
外部装置から前記セキュリティ機能設定部のリモート設定を可能とさせるリモート設定部を有する
ことを特徴とする画像形成装置。
【請求項３】
請求項１または２の画像形成装置であって、
前記セキュリティ機能設定部が制御する前記セキュリティ機能は、通信データの暗号化と、通信相手の認証と、通信データの改竄検証と、通信データの選別化と、のうちの少なくとも一つ又はそれらの自由な組み合わせである
ことを特徴とする画像形成装置。
【請求項４】
請求項１から３のいずれかの画像形成装置であって、
前記セキュリティ機能は、
ＳＳＬ通信を可能とさせるＳＳＬ機能部と、
ＩＰＳｅｃ通信を可能とさせるＩＰＳｅｃ機能部と、
ＩＰフィルタリングを可能とさせるＩＰフィルタ機能部と、のうちの少なくとも一つにより実現される
ことを特徴とする画像形成装置。
【請求項５】
請求項１から４のいずれかの画像形成装置であって、
前記セキュリティ機能設定部は、前記セキュリティ機能の設定を行う際に、段階的な設定が可能であり、前記所定の時間セキュリティ機能を有効にさせる際には、前記段階的な設定毎に所定の時間セキュリティ機能を有効にさせることが可能である
ことを特徴とする画像形成装置。
【請求項６】
コンピュータを
外部装置とのネットワーク接続を可能とさせるネットワーク接続手段と、
前記ネットワーク接続の際にセキュリティ機能を制御し、そのための入力設定を行わせるセキュリティ機能設定手段と、して機能させるセキュリティ設定プログラムであって、
前記セキュリティ機能設定手段は、前記セキュリティ機能の起動・停止を制御可能であると共に所定の時間前記セキュリティ機能を有効にさせる制御が可能である
ことを特徴とするセキュリティ設定プログラム。
【請求項７】
ネットワーク接続可能な装置に対して、
前記ネットワーク接続可能な装置のセキュリティ機能を設定する際に、
前記セキュリティ機能の起動・停止を制御可能であると共に所定の時間前記セキュリティ機能を有効にさせる制御が可能である
ことを特徴とするセキュリティ設定方法。
【請求項１】
外部装置とのネットワーク接続を可能とさせるネットワーク接続部と、
前記ネットワーク接続の際にセキュリティ機能を制御し、そのための入力設定を行わせるセキュリティ機能設定部と、を有する画像形成装置であって、
前記セキュリティ機能設定部は、所定の時間前記セキュリティ機能を有効にさせる制御が可能であり、前記セキュリティ機能が有効となる所定の時間中にセキュリティ機能の正常動作を確認して前記セキュリティ機能の起動が可能である
ことを特徴とする画像形成装置。
【請求項２】
請求項１の画像形成装置であって、
外部装置から前記セキュリティ機能設定部のリモート設定を可能とさせるリモート設定部を有する
ことを特徴とする画像形成装置。
【請求項３】
請求項１または２の画像形成装置であって、
前記セキュリティ機能設定部が制御する前記セキュリティ機能は、通信データの暗号化と、通信相手の認証と、通信データの改竄検証と、通信データの選別化と、のうちの少なくとも一つ又はそれらの自由な組み合わせである
ことを特徴とする画像形成装置。
【請求項４】
請求項１から３のいずれかの画像形成装置であって、
前記セキュリティ機能は、
ＳＳＬ通信を可能とさせるＳＳＬ機能部と、
ＩＰＳｅｃ通信を可能とさせるＩＰＳｅｃ機能部と、
ＩＰフィルタリングを可能とさせるＩＰフィルタ機能部と、のうちの少なくとも一つにより実現される
ことを特徴とする画像形成装置。
【請求項５】
請求項１から４のいずれかの画像形成装置であって、
前記セキュリティ機能設定部は、前記セキュリティ機能の設定を行う際に、段階的な設定が可能であり、前記所定の時間セキュリティ機能を有効にさせる際には、前記段階的な設定毎に所定の時間セキュリティ機能を有効にさせることが可能である
ことを特徴とする画像形成装置。
【請求項６】
コンピュータを
外部装置とのネットワーク接続を可能とさせるネットワーク接続手段と、
前記ネットワーク接続の際にセキュリティ機能を制御し、そのための入力設定を行わせるセキュリティ機能設定手段と、して機能させるセキュリティ設定プログラムであって、
前記セキュリティ機能設定手段は、前記セキュリティ機能の起動・停止を制御可能であると共に所定の時間前記セキュリティ機能を有効にさせる制御が可能である
ことを特徴とするセキュリティ設定プログラム。
【請求項７】
ネットワーク接続可能な装置に対して、
前記ネットワーク接続可能な装置のセキュリティ機能を設定する際に、
前記セキュリティ機能の起動・停止を制御可能であると共に所定の時間前記セキュリティ機能を有効にさせる制御が可能である
ことを特徴とするセキュリティ設定方法。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２００９−１７７４２９（Ｐ２００９−１７７４２９Ａ）
【公開日】平成２１年８月６日（２００９．８．６）
【国際特許分類】
【出願番号】特願２００８−１３１１９（Ｐ２００８−１３１１９）
【出願日】平成２０年１月２３日（２００８．１．２３）
【出願人】（０００００６１５０）京セラミタ株式会社 (13,173)
【Ｆターム（参考）】
【公開日】平成２１年８月６日（２００９．８．６）
【国際特許分類】
【出願日】平成２０年１月２３日（２００８．１．２３）
【出願人】（０００００６１５０）京セラミタ株式会社 (13,173)
【Ｆターム（参考）】
[ Back to top ]