画像形成装置、保守管理装置
【課題】 画像形成装置に蓄積された秘匿性の高い情報の漏洩を確実に防ぐこと。
【解決手段】 画像形成サービスを実現するための各種ハードウェアと、それら各種ハードウェアのうちのある特定のハードウェアに対する外部からの接触を阻止する手段であって、所定の開錠信号が供給された場合のみ当該接触を阻止した状態を解除する電子錠前手段を備える。更に、操作子と、予め設定された所定の操作が操作子によって行われたか否かを検出する特定操作検出手段と、所定の操作が行なわれたことが検出されると、開錠の許可を要求するメッセージを送信する送信手段と、開錠を許可するメッセージを受信する受信手段と、開錠を許可するメッセージを受信すると、開錠信号を電子錠前手段へ供給する開錠制御部とを備える。
【解決手段】 画像形成サービスを実現するための各種ハードウェアと、それら各種ハードウェアのうちのある特定のハードウェアに対する外部からの接触を阻止する手段であって、所定の開錠信号が供給された場合のみ当該接触を阻止した状態を解除する電子錠前手段を備える。更に、操作子と、予め設定された所定の操作が操作子によって行われたか否かを検出する特定操作検出手段と、所定の操作が行なわれたことが検出されると、開錠の許可を要求するメッセージを送信する送信手段と、開錠を許可するメッセージを受信する受信手段と、開錠を許可するメッセージを受信すると、開錠信号を電子錠前手段へ供給する開錠制御部とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成装置のメインテナンス作業者が真正な担当者か否かを監視する技術に関する。
【背景技術】
【０００２】
いわゆる複合機と呼ばれる画像形成装置の保守管理をネットワークを介してリモートに行う保守管理システムが広く一般化してきている。そして、このようなシステムの好適化を支援する技術も開示されている。例えば、特許文献１には、複合機の利用者である顧客のセキュリティを確保しつつ複合機に対する各種サービスを提供することを可能としたセキュリティ方法が開示されている。
【特許文献１】特開２００３−１０１５９１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところで、この種の保守管理システムを導入した場合であっても、現実には、その保守管理の運営者が、画像形成装置を設置したオフィスなどへメインテナンスのためのエンジニアを派遣しなければならないケースが往々にして生じる。一方で、近年、画像形成装置にはその撮像内容を蓄積可能な大容量記憶媒体が搭載されていることも多く、エンジニアを装った悪意者が、画像形成装置に搭載された記憶媒体から秘匿性の極めて高い情報を不正に入手してしまうといったような問題が発生することもあった。特に、画像形成装置が、いわゆるコピー室やコピーコーナーといったような比較的人目に付きにくい場所に備え付けられている場合は、そのような問題の発生する可能性が非常に高いとされていた。
本発明は、このような背景の下に案出されたものであり、画像形成装置に蓄積された秘匿性の高い情報の漏洩を確実に防ぐことを目的とする。
【課題を解決するための手段】
【０００４】
本発明の好適な態様である画像形成装置は、画像形成サービスを実現するための各種ハードウェアと、それら各種ハードウェアのうちのある特定のハードウェアに対する外部からの接触を阻止する手段であって、所定の開錠信号が供給された場合のみ当該接触を阻止した状態を解除する電子錠前手段と、操作子と、予め設定された所定の操作が前記操作子によって行われたか否かを検出する特定操作検出手段と、前記所定の操作が行なわれたことを前記特定操作検出手段が検出すると、開錠の許可を要求するメッセージを送信する送信手段と、開錠を許可するメッセージを受信する受信手段と、開錠を許可するメッセージを前記受信手段が受信すると、開錠信号を前記電子錠前手段へ供給する開錠制御部とを備える。
この態様において、前記特定のハードウェアは、撮像し又は受信した画像を記憶する記憶媒体であってもよい。
また、自機を識別する端末識別情報を記憶した記憶手段を更に備え、前記送信手段は、前記記憶手段から読み出した端末識別情報を、前記開錠の許可を要求するメッセージと共に送信するようにしてもよい。
【０００５】
本発明の別の好適な態様である保守管理装置は、各画像形成装置の設置場所へそれらのメインテナンスの担当者を派遣する時間帯を表すスケジュール情報を、各画像形成装置を識別する端末識別情報と各々対応付けて記憶した記憶手段と、ある画像形成装置が搭載した電子錠前手段の開錠の許可を要求するメッセージとその画像形成装置の端末識別情報のセットを受信する受信手段と、前記メッセージと端末識別情報のセットを受信した時刻を特定する受信時特定手段と、前記特定した時刻が、前記受信した端末識別情報と対応付けて前記記憶手段に記憶されたスケジュール情報が表す時間帯に該当するか否かを判断し、当該時間帯に該当するときは、開錠を許可するメッセージを前記セットの発信元へ送信する送信手段とを備える。
【発明の効果】
【０００６】
本実施形態によると、画像形成装置に蓄積された秘匿性の高い情報の漏洩を確実に防ぐことができる。
【発明を実施するための最良の形態】
【０００７】
（発明の実施の形態）
以下、本願発明の実施形態について説明する。本実施形態にかかる保守管理システムは、以下の２つの特徴を有する。１つ目の特徴は、保守管理の対象となる画像形成装置に、外部からのハードディスクへの接触を阻止する電子錠前を搭載させた点にある。２つ目の特徴は、その画像形成装置に搭載させた電子錠前を、保守管理の主体となる保守管理サーバ装置による許可無しに開錠させないようにした点にある。
図１は、本実施形態にかかる保守管理システムの全体構成を示すブロック図である。図に示すように、このシステムは、各顧客のオフィスなどに１台又は複数台ずつ設置された画像形成装置１０とそれら各画像形成装置１０の保守管理を執り仕切る保守管理サーバ装置３０とにより構成される。
【０００８】
図２は、画像形成装置１０のハードウェア構成の一例を示す図である。この画像形成装置１０は、コピーサービス、プリントサービス、ファクシミリサービスの３種のサービスを提供する。画像形成装置１０は、これら３種のサービスを実現するための各種ハードウェアをその筐体に内蔵させている。具体的には、原稿を光学的に走査してその画像を読み取る画像入力デバイス１１、画像データを用紙に印刷する画像印刷デバイス１２、インターネットやＬＡＮ（local area network）に接続された他のノードとのデジタルデータの送受信を司るネットワーク通信デバイス１３、電話回線を介したアナログ信号の送受信を司るファクシミリ通信デバイス１４、それら各デバイスの動作を制御するコントローラ１５、画像入力デバイス１１が読み取った画像や画像印刷デバイス１２による印刷履歴といった各種情報を記憶するハードディスク１６を内蔵する。また、画像形成装置１０は、これら各種ハードウェアの他にも、入力を行なう操作子であるタッチパネル１７、各種情報を表示するディスプレイ１８、自機の不具合を検知してカスタマーエンジニアの派遣要請を保守管理サーバ装置３０へ不定期に通報する不具合発生通報部１９、及び顧客に請求する課金額の算定基準となる画像出力枚数などをカウントして保守管理サーバ装置３０へ定期に通報する利用状況通報部２０を備える。ここで、各画像形成装置１０のハードディスク１６は、自機を識別するための端末識別情報を記憶しているものとする。
【０００９】
更に、画像形成装置１０は、タッチパネル１７によってある特定の操作が行なわれたか否かを検出する特定操作検出部２１と、外部からのハードディスク１６への接触を阻止する手段である電子錠前部２２と、所定の条件が満たされた場合にその電子錠前部２２に対して開錠信号を供給する開錠制御部２３とを備える。本画像形成装置１０は、開錠制御部２３からの開錠信号の供給を受けて電子錠前部２２が接触を阻止した状態を解除しない限り、ハードディスク１６を筐体から取り外したり、あるいはその記憶内容を読み取るといった作業ができないような構造になっている。
【００１０】
画像形成装置１０は、オペレーションモード、管理者モード、エンジニアリングモードの３つのモードに応じた個別の振る舞いを行うようになっている。
オペレーションモードは、コピーサービス、プリントサービス、及びファクシミリサービスを顧客に提供するモードである。このオペレーションモードになっているとき、画像形成装置１０のコントローラ１５は、タッチパネル１７を介したサービスの利用指示に応じてジョブを生成し、そのジョブを実現すべく各デバイスの調停及び制御を行う。
【００１１】
管理者モードは、例えば、ある画像形成装置１０に登録してある短縮ダイアルリストの内容を同じオフィスに設置された別の画像形成装置１０に伝送し登録させるといったような、上記各種サービスの活用を支援するために付加的に搭載されている機能を利用させるモードである。画像形成装置１０のモードをオペレーションモードから管理者モードに遷移させるためには、各顧客の担当者に予め交付された固有のＩＤ、パスワードを入力する操作をタッチパネル１７を介して行なわなければならないことになっている。以降の説明では、この管理者モードに遷移するための操作を、管理者モードログイン操作と呼ぶ。
【００１２】
エンジニアリングモードは、例えば、ハードディスク１６を筐体から引き出してその印刷履歴を閲覧するといったように、機器に発生した不具合を診断及び解消するための機能を利用させるモードである。画像形成装置１０のモードをオペレーションモードからエンジニアリングモードに遷移させるためには、各画像形成装置１０のカスタマーエンジニアに予め交付された固有のＩＤ、パスワードを入力する操作をタッチパネル１７を介して行なわなければならないことになっている。以降の説明では、このエンジニアリングモードに遷移するための操作を、エンジニアリングモードログイン操作と呼ぶ。
【００１３】
図３は、保守管理サーバ装置３０のハードウェア構成を示すブロック図である。図に示すように、この保守管理サーバ装置３０は、各種制御を行うＣＰＵ３１、ＣＰＵ３１のワーク領域として利用されるＲＡＭ３２、ＩＰＬ（initial program loader）などを記憶したＲＯＭ３３、ＯＳ（operating system）や各種プログラム、データベースを記憶したハードディスク３４のほか、キーボード３５、マウス３６、通信インターフェース３７、コンピュータディスプレイ３８などを備える。
そして、ハードディスク３４は、契約情報データベース３４ａと、保守管理プログラム３４ｂとを記憶する。
【００１４】
図４は、契約情報データベース３４ａのデータ構造図である。このデータベースは、各々が顧客のオフィスに設置された１台の画像形成装置１０と対応する複数のレコードの集合体である。このデータベースを構成する１つのレコードは、「画像形成装置」、「設置場所」、「担当ＣＥ」、「担当ＣＥアドレス」、「派遣スケジュール」、及び「契約情報」の６つのフィールドを有している。「画像形成装置」のフィールドには、画像形成装置１０を識別する端末識別情報を記憶する。「設置場所」のフィールドには、画像形成装置１０の設置場所を表す設置場所情報を記憶する。「担当ＣＥ」のフィールドには、画像形成装置１０のメインテナンスを担当するカスタマーエンジニアを識別するＣＥ識別情報を記憶する。「担当ＣＥアドレス」のフィールドには、カスタマーエンジニアに携帯させた端末の電子メールアドレスを記憶する。「派遣スケジュール」のフィールドには、スケジュール情報を記憶する。スケジュール情報とは、画像形成装置１０の設置場所へカスタマーエンジニアを派遣する時間帯を表す情報を意味する。「契約情報」のフィールドには、契約情報を記憶する。この契約情報は、出力枚数一枚当りの単位課金額や画像形成装置１０の設置期間（契約期間）といったような、顧客と本システムの運営者との間で結ばれた利用契約の内容を表す情報を意味する。
【００１５】
保守管理プログラム３４ｂを実行するＣＰＵ３１には、本実施形態に特徴的な以下の４つの機能が付与される。
ａ開錠要求受信機能
これは、電子錠前の開錠の許可を要求するメッセージと端末識別情報のセットを受信する機能である。
ｂ受信時特定機能
これは、開錠の許可を要求するメッセージと端末識別情報のセットを受信した時刻を特定する機能である。
ｃスケジュール判定機能
これは、受信時特定機能によって特定された時刻が、スケジュール情報が表す時間帯に該当するか否かを判断する機能である。
ｄ開錠許可送信機能
これは、受信時特定機能によって特定された時刻がスケジュール情報が表す時間帯に該当すると判断された場合に、開錠を許可するメッセージを送信する機能である。
【００１６】
次に、本実施形態の動作を説明する。
本実施形態の動作は、派遣要請処理と開錠処理とに分けられる。
図５は、派遣要請処理を示すフローチャートである。
上述したように画像形成装置１０は不具合発生通報部１９を備えており、この通報部１９は、自機に不具合が発生したか否かを常時監視している。そして、図に示す動作は、この不具合発生通報部１９が不具合の発生を検知すると開始される。
【００１７】
不具合の発生を検知すると、不具合発生通報部１９は、端末識別情報をハードディスク１６から読み出す（Ｓ１００）。
続いて、不具合発生通報部１９は、ステップ１００にて読み出した端末識別情報とカスタマーエンジニアの派遣を要請するメッセージのセットを、ネットワーク通信デバイス１３を介して保守管理サーバ装置３０へ送信する（Ｓ１１０）。
【００１８】
保守管理サーバ装置３０のＣＰＵ３１は、画像形成装置１０から送信された端末識別情報とメッセージのセットを通信インターフェース３７を介して受信し、ＲＡＭ３２に記憶する（Ｓ１２０）。
ＣＰＵ３１は、ステップ１２０にてＲＡＭ３２に記憶したものと同じ端末識別情報を「画像形成装置」のフィールドに記憶しているレコードを契約情報データベース３４ａから特定する（Ｓ１３０）。
【００１９】
ＣＰＵ３１は、派遣の要請を行った画像形成装置１０の設置場所へカスタマーエンジニアを派遣する時間帯を表すスケジュール情報を生成し、ステップ１３０にて特定したレコードの「派遣スケジュール」のフィールドに記憶する（Ｓ１４０）。
続いて、ＣＰＵ３１は、ステップ１３０にて特定したレコードの「設置場所」のフィールドに記憶された設置場所情報をＲＡＭ３２に読み出す（Ｓ１５０）。
【００２０】
ＣＰＵ３１は、ステップ１４０にて生成したスケジュール情報とステップ１５０にて読み出した設置場所情報とを内包させた電子メールを、ステップ１３０にて特定したレコードの「担当ＣＥ」のフィールドに記憶された電子メールアドレスに宛てて送信する（Ｓ１６０）。
送信された電子メールは、カスタマーエンジニアが携帯する端末によって受信される。そして、カスタマーエンジニアはその電子メールの内容を閲覧することによって、自らが訪問することになった画像形成装置１０の設置場所とその時間帯とを了解する。
【００２１】
図６は、開錠処理を示すフローチャートである。
カスタマーエンジニアは、自らが取得した電子メールが指定する時間帯になると、不具合の発生が通報された画像形成装置１０の設置場所を訪問し、画像形成装置１０をエンジニアリングモードに遷移させた後、メインテナンス作業を行う。
【００２２】
上述したように、画像形成装置１０は特定操作検出部２１を備えており、この検出部２１は、タッチパネル１７を介してエンジニアリングモードログイン操作が行なわれたか否かを常時監視している。そして、図に示す動作は、何れかの顧客のオフィスに設置された画像形成装置１０の特定操作検出部２１が、エンジニアリングモードログイン操作が行なわれたことを検出すると開始される。
【００２３】
エンジニアリングモードログイン操作が行なわれたことを特定操作検出部２１が検出すると、開錠制御部２３は、ハードディスク１６に記憶されている端末識別情報を読み出す（Ｓ２００）。
次に、開錠制御部２３は、ステップ２００にて読み出した端末識別情報と開錠の許可を要求するメッセージのセットを、ネットワーク通信デバイス１３を介して保守管理サーバ装置３０へ送信する（Ｓ２１０）。
【００２４】
保守管理サーバ装置３０のＣＰＵ３１は、画像形成装置１０から送信された端末識別情報とメッセージのセットを通信インターフェース３７を介して受信すると、その受信時刻を特定した後、受信した端末識別情報とメッセージのセットをＲＡＭ３２に記憶する（Ｓ２２０）。
ＣＰＵ３１は、ステップ２２０にてＲＡＭ３２に記憶したものと同じ端末識別情報を「画像形成装置」のフィールドに記憶しているレコードを契約情報データベース３４ａから特定する（Ｓ２３０）。
【００２５】
ＣＰＵ３１は、ステップ２３０にて特定したレコードの「派遣スケジュール」のフィールドに記憶されているスケジュール情報をＲＡＭ３２に読み出す（Ｓ２４０）。
ＣＰＵ３１は、ステップ２２０にて特定した受信時刻が、ステップ２４０で読み出したスケジュール情報が表す時間帯に該当するか否かを判断する（Ｓ２５０）。
【００２６】
ステップ２５０の判断の結果、受信時刻がスケジュール情報が表す時間帯に該当するとき、ＣＰＵ３１は、開錠の許可を要求した画像形成装置１０へ開錠を許可するメッセージを送信する（Ｓ２６０）。
開錠を許可するメッセージを受信した画像形成装置１０の開錠制御部２３は、開錠信号を電子錠前部２２に供給する（Ｓ２７０）。
開錠信号の供給を受けた電子錠前部２２は、ハードディスク１６への接触を阻止した状態を解除する（Ｓ２８０）。これにより、カスタマーエンジニアは、画像形成装置１０の筐体からハードディスク１６を引き出し、その記憶内容を閲覧するといった作業を行なうことができるようになる。
【００２７】
以上説明した本実施形態では、ある画像形成装置１０に対してエンジニアリングモードログイン操作が行われた場合、その画像形成装置１０が保守管理サーバ装置３０に開錠の許可を要求し、要求を受けた保守管理サーバ装置３０が開錠を許可しない限り、画像形成装置１０の電子錠前部２２が開錠されないようになっている。そして、保守管理サーバ装置２２は、開錠を要求するメッセージの受信時刻が自らの契約情報データベース３４ａに記憶したスケジュール情報が表す時間帯に該当していることを条件として、開錠を許可するメッセージを画像形成装置１０へ送信するようになっている。
つまり、保守管理サーバ装置３０側で管理されている時間帯でなければ、たとえエンジニアリングモードログイン操作が行われたとしても、ハードディスク１６を筐体から引き出したりその記憶内容を閲覧することができないため、ハードディスク１６に記憶された各種情報がカスタマーエンジニアを装った悪意者によって不正に持ち出されるといった事態を防ぐことができ、顧客の信頼を得ることができる。
【００２８】
（他の実施形態）
本願にかかる発明は、種々の変形実施が可能である。
上記実施形態において、電子錠前部２２は、画像形成装置１０の筐体に内蔵された各種ハードウェアのうち、記憶媒体であるハードディスク１６への外部からの接触を阻止するものであったが、これ以外のあるハードウェアへの接触が秘匿性の高い情報の流出を招く恐れがある場合は、そのハードウェアへの接触を阻止するものとして構成してもよい。
【図面の簡単な説明】
【００２９】
【図１】保守管理システムの全体構成図である。
【図２】画像形成装置のハードウェア構成図である。
【図３】保守管理サーバ装置ハードウェア構成図である。
【図４】契約情報データベースのデータ構造図である。
【図５】派遣要請処理を示すフローチャートである。
【図６】開錠処理を示すフローチャートである。
【符号の説明】
【００３０】
１０…画像形成装置、１１…画像入力デバイス、１２…画像印刷デバイス、１３…ネットワーク通信デバイス、１４…ファクシミリ通信デバイス、１５…コントローラ、１６…ハードディスク、１７…タッチパネル、１８…ディスプレイ、１９…不具合発生通報部、２０…利用状況通報部、２１…特定操作検出部、２２…電子錠前部、２３…開錠制御部、３０…保守管理サーバ装置、３１…ＣＰＵ、３２…ＲＡＭ、３３…ＲＯＭ、３５…キーボード、３６…マウス、３７…通信インターフェース、３８…コンピュータディスプレイ
【技術分野】
【０００１】
本発明は、画像形成装置のメインテナンス作業者が真正な担当者か否かを監視する技術に関する。
【背景技術】
【０００２】
いわゆる複合機と呼ばれる画像形成装置の保守管理をネットワークを介してリモートに行う保守管理システムが広く一般化してきている。そして、このようなシステムの好適化を支援する技術も開示されている。例えば、特許文献１には、複合機の利用者である顧客のセキュリティを確保しつつ複合機に対する各種サービスを提供することを可能としたセキュリティ方法が開示されている。
【特許文献１】特開２００３−１０１５９１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところで、この種の保守管理システムを導入した場合であっても、現実には、その保守管理の運営者が、画像形成装置を設置したオフィスなどへメインテナンスのためのエンジニアを派遣しなければならないケースが往々にして生じる。一方で、近年、画像形成装置にはその撮像内容を蓄積可能な大容量記憶媒体が搭載されていることも多く、エンジニアを装った悪意者が、画像形成装置に搭載された記憶媒体から秘匿性の極めて高い情報を不正に入手してしまうといったような問題が発生することもあった。特に、画像形成装置が、いわゆるコピー室やコピーコーナーといったような比較的人目に付きにくい場所に備え付けられている場合は、そのような問題の発生する可能性が非常に高いとされていた。
本発明は、このような背景の下に案出されたものであり、画像形成装置に蓄積された秘匿性の高い情報の漏洩を確実に防ぐことを目的とする。
【課題を解決するための手段】
【０００４】
本発明の好適な態様である画像形成装置は、画像形成サービスを実現するための各種ハードウェアと、それら各種ハードウェアのうちのある特定のハードウェアに対する外部からの接触を阻止する手段であって、所定の開錠信号が供給された場合のみ当該接触を阻止した状態を解除する電子錠前手段と、操作子と、予め設定された所定の操作が前記操作子によって行われたか否かを検出する特定操作検出手段と、前記所定の操作が行なわれたことを前記特定操作検出手段が検出すると、開錠の許可を要求するメッセージを送信する送信手段と、開錠を許可するメッセージを受信する受信手段と、開錠を許可するメッセージを前記受信手段が受信すると、開錠信号を前記電子錠前手段へ供給する開錠制御部とを備える。
この態様において、前記特定のハードウェアは、撮像し又は受信した画像を記憶する記憶媒体であってもよい。
また、自機を識別する端末識別情報を記憶した記憶手段を更に備え、前記送信手段は、前記記憶手段から読み出した端末識別情報を、前記開錠の許可を要求するメッセージと共に送信するようにしてもよい。
【０００５】
本発明の別の好適な態様である保守管理装置は、各画像形成装置の設置場所へそれらのメインテナンスの担当者を派遣する時間帯を表すスケジュール情報を、各画像形成装置を識別する端末識別情報と各々対応付けて記憶した記憶手段と、ある画像形成装置が搭載した電子錠前手段の開錠の許可を要求するメッセージとその画像形成装置の端末識別情報のセットを受信する受信手段と、前記メッセージと端末識別情報のセットを受信した時刻を特定する受信時特定手段と、前記特定した時刻が、前記受信した端末識別情報と対応付けて前記記憶手段に記憶されたスケジュール情報が表す時間帯に該当するか否かを判断し、当該時間帯に該当するときは、開錠を許可するメッセージを前記セットの発信元へ送信する送信手段とを備える。
【発明の効果】
【０００６】
本実施形態によると、画像形成装置に蓄積された秘匿性の高い情報の漏洩を確実に防ぐことができる。
【発明を実施するための最良の形態】
【０００７】
（発明の実施の形態）
以下、本願発明の実施形態について説明する。本実施形態にかかる保守管理システムは、以下の２つの特徴を有する。１つ目の特徴は、保守管理の対象となる画像形成装置に、外部からのハードディスクへの接触を阻止する電子錠前を搭載させた点にある。２つ目の特徴は、その画像形成装置に搭載させた電子錠前を、保守管理の主体となる保守管理サーバ装置による許可無しに開錠させないようにした点にある。
図１は、本実施形態にかかる保守管理システムの全体構成を示すブロック図である。図に示すように、このシステムは、各顧客のオフィスなどに１台又は複数台ずつ設置された画像形成装置１０とそれら各画像形成装置１０の保守管理を執り仕切る保守管理サーバ装置３０とにより構成される。
【０００８】
図２は、画像形成装置１０のハードウェア構成の一例を示す図である。この画像形成装置１０は、コピーサービス、プリントサービス、ファクシミリサービスの３種のサービスを提供する。画像形成装置１０は、これら３種のサービスを実現するための各種ハードウェアをその筐体に内蔵させている。具体的には、原稿を光学的に走査してその画像を読み取る画像入力デバイス１１、画像データを用紙に印刷する画像印刷デバイス１２、インターネットやＬＡＮ（local area network）に接続された他のノードとのデジタルデータの送受信を司るネットワーク通信デバイス１３、電話回線を介したアナログ信号の送受信を司るファクシミリ通信デバイス１４、それら各デバイスの動作を制御するコントローラ１５、画像入力デバイス１１が読み取った画像や画像印刷デバイス１２による印刷履歴といった各種情報を記憶するハードディスク１６を内蔵する。また、画像形成装置１０は、これら各種ハードウェアの他にも、入力を行なう操作子であるタッチパネル１７、各種情報を表示するディスプレイ１８、自機の不具合を検知してカスタマーエンジニアの派遣要請を保守管理サーバ装置３０へ不定期に通報する不具合発生通報部１９、及び顧客に請求する課金額の算定基準となる画像出力枚数などをカウントして保守管理サーバ装置３０へ定期に通報する利用状況通報部２０を備える。ここで、各画像形成装置１０のハードディスク１６は、自機を識別するための端末識別情報を記憶しているものとする。
【０００９】
更に、画像形成装置１０は、タッチパネル１７によってある特定の操作が行なわれたか否かを検出する特定操作検出部２１と、外部からのハードディスク１６への接触を阻止する手段である電子錠前部２２と、所定の条件が満たされた場合にその電子錠前部２２に対して開錠信号を供給する開錠制御部２３とを備える。本画像形成装置１０は、開錠制御部２３からの開錠信号の供給を受けて電子錠前部２２が接触を阻止した状態を解除しない限り、ハードディスク１６を筐体から取り外したり、あるいはその記憶内容を読み取るといった作業ができないような構造になっている。
【００１０】
画像形成装置１０は、オペレーションモード、管理者モード、エンジニアリングモードの３つのモードに応じた個別の振る舞いを行うようになっている。
オペレーションモードは、コピーサービス、プリントサービス、及びファクシミリサービスを顧客に提供するモードである。このオペレーションモードになっているとき、画像形成装置１０のコントローラ１５は、タッチパネル１７を介したサービスの利用指示に応じてジョブを生成し、そのジョブを実現すべく各デバイスの調停及び制御を行う。
【００１１】
管理者モードは、例えば、ある画像形成装置１０に登録してある短縮ダイアルリストの内容を同じオフィスに設置された別の画像形成装置１０に伝送し登録させるといったような、上記各種サービスの活用を支援するために付加的に搭載されている機能を利用させるモードである。画像形成装置１０のモードをオペレーションモードから管理者モードに遷移させるためには、各顧客の担当者に予め交付された固有のＩＤ、パスワードを入力する操作をタッチパネル１７を介して行なわなければならないことになっている。以降の説明では、この管理者モードに遷移するための操作を、管理者モードログイン操作と呼ぶ。
【００１２】
エンジニアリングモードは、例えば、ハードディスク１６を筐体から引き出してその印刷履歴を閲覧するといったように、機器に発生した不具合を診断及び解消するための機能を利用させるモードである。画像形成装置１０のモードをオペレーションモードからエンジニアリングモードに遷移させるためには、各画像形成装置１０のカスタマーエンジニアに予め交付された固有のＩＤ、パスワードを入力する操作をタッチパネル１７を介して行なわなければならないことになっている。以降の説明では、このエンジニアリングモードに遷移するための操作を、エンジニアリングモードログイン操作と呼ぶ。
【００１３】
図３は、保守管理サーバ装置３０のハードウェア構成を示すブロック図である。図に示すように、この保守管理サーバ装置３０は、各種制御を行うＣＰＵ３１、ＣＰＵ３１のワーク領域として利用されるＲＡＭ３２、ＩＰＬ（initial program loader）などを記憶したＲＯＭ３３、ＯＳ（operating system）や各種プログラム、データベースを記憶したハードディスク３４のほか、キーボード３５、マウス３６、通信インターフェース３７、コンピュータディスプレイ３８などを備える。
そして、ハードディスク３４は、契約情報データベース３４ａと、保守管理プログラム３４ｂとを記憶する。
【００１４】
図４は、契約情報データベース３４ａのデータ構造図である。このデータベースは、各々が顧客のオフィスに設置された１台の画像形成装置１０と対応する複数のレコードの集合体である。このデータベースを構成する１つのレコードは、「画像形成装置」、「設置場所」、「担当ＣＥ」、「担当ＣＥアドレス」、「派遣スケジュール」、及び「契約情報」の６つのフィールドを有している。「画像形成装置」のフィールドには、画像形成装置１０を識別する端末識別情報を記憶する。「設置場所」のフィールドには、画像形成装置１０の設置場所を表す設置場所情報を記憶する。「担当ＣＥ」のフィールドには、画像形成装置１０のメインテナンスを担当するカスタマーエンジニアを識別するＣＥ識別情報を記憶する。「担当ＣＥアドレス」のフィールドには、カスタマーエンジニアに携帯させた端末の電子メールアドレスを記憶する。「派遣スケジュール」のフィールドには、スケジュール情報を記憶する。スケジュール情報とは、画像形成装置１０の設置場所へカスタマーエンジニアを派遣する時間帯を表す情報を意味する。「契約情報」のフィールドには、契約情報を記憶する。この契約情報は、出力枚数一枚当りの単位課金額や画像形成装置１０の設置期間（契約期間）といったような、顧客と本システムの運営者との間で結ばれた利用契約の内容を表す情報を意味する。
【００１５】
保守管理プログラム３４ｂを実行するＣＰＵ３１には、本実施形態に特徴的な以下の４つの機能が付与される。
ａ開錠要求受信機能
これは、電子錠前の開錠の許可を要求するメッセージと端末識別情報のセットを受信する機能である。
ｂ受信時特定機能
これは、開錠の許可を要求するメッセージと端末識別情報のセットを受信した時刻を特定する機能である。
ｃスケジュール判定機能
これは、受信時特定機能によって特定された時刻が、スケジュール情報が表す時間帯に該当するか否かを判断する機能である。
ｄ開錠許可送信機能
これは、受信時特定機能によって特定された時刻がスケジュール情報が表す時間帯に該当すると判断された場合に、開錠を許可するメッセージを送信する機能である。
【００１６】
次に、本実施形態の動作を説明する。
本実施形態の動作は、派遣要請処理と開錠処理とに分けられる。
図５は、派遣要請処理を示すフローチャートである。
上述したように画像形成装置１０は不具合発生通報部１９を備えており、この通報部１９は、自機に不具合が発生したか否かを常時監視している。そして、図に示す動作は、この不具合発生通報部１９が不具合の発生を検知すると開始される。
【００１７】
不具合の発生を検知すると、不具合発生通報部１９は、端末識別情報をハードディスク１６から読み出す（Ｓ１００）。
続いて、不具合発生通報部１９は、ステップ１００にて読み出した端末識別情報とカスタマーエンジニアの派遣を要請するメッセージのセットを、ネットワーク通信デバイス１３を介して保守管理サーバ装置３０へ送信する（Ｓ１１０）。
【００１８】
保守管理サーバ装置３０のＣＰＵ３１は、画像形成装置１０から送信された端末識別情報とメッセージのセットを通信インターフェース３７を介して受信し、ＲＡＭ３２に記憶する（Ｓ１２０）。
ＣＰＵ３１は、ステップ１２０にてＲＡＭ３２に記憶したものと同じ端末識別情報を「画像形成装置」のフィールドに記憶しているレコードを契約情報データベース３４ａから特定する（Ｓ１３０）。
【００１９】
ＣＰＵ３１は、派遣の要請を行った画像形成装置１０の設置場所へカスタマーエンジニアを派遣する時間帯を表すスケジュール情報を生成し、ステップ１３０にて特定したレコードの「派遣スケジュール」のフィールドに記憶する（Ｓ１４０）。
続いて、ＣＰＵ３１は、ステップ１３０にて特定したレコードの「設置場所」のフィールドに記憶された設置場所情報をＲＡＭ３２に読み出す（Ｓ１５０）。
【００２０】
ＣＰＵ３１は、ステップ１４０にて生成したスケジュール情報とステップ１５０にて読み出した設置場所情報とを内包させた電子メールを、ステップ１３０にて特定したレコードの「担当ＣＥ」のフィールドに記憶された電子メールアドレスに宛てて送信する（Ｓ１６０）。
送信された電子メールは、カスタマーエンジニアが携帯する端末によって受信される。そして、カスタマーエンジニアはその電子メールの内容を閲覧することによって、自らが訪問することになった画像形成装置１０の設置場所とその時間帯とを了解する。
【００２１】
図６は、開錠処理を示すフローチャートである。
カスタマーエンジニアは、自らが取得した電子メールが指定する時間帯になると、不具合の発生が通報された画像形成装置１０の設置場所を訪問し、画像形成装置１０をエンジニアリングモードに遷移させた後、メインテナンス作業を行う。
【００２２】
上述したように、画像形成装置１０は特定操作検出部２１を備えており、この検出部２１は、タッチパネル１７を介してエンジニアリングモードログイン操作が行なわれたか否かを常時監視している。そして、図に示す動作は、何れかの顧客のオフィスに設置された画像形成装置１０の特定操作検出部２１が、エンジニアリングモードログイン操作が行なわれたことを検出すると開始される。
【００２３】
エンジニアリングモードログイン操作が行なわれたことを特定操作検出部２１が検出すると、開錠制御部２３は、ハードディスク１６に記憶されている端末識別情報を読み出す（Ｓ２００）。
次に、開錠制御部２３は、ステップ２００にて読み出した端末識別情報と開錠の許可を要求するメッセージのセットを、ネットワーク通信デバイス１３を介して保守管理サーバ装置３０へ送信する（Ｓ２１０）。
【００２４】
保守管理サーバ装置３０のＣＰＵ３１は、画像形成装置１０から送信された端末識別情報とメッセージのセットを通信インターフェース３７を介して受信すると、その受信時刻を特定した後、受信した端末識別情報とメッセージのセットをＲＡＭ３２に記憶する（Ｓ２２０）。
ＣＰＵ３１は、ステップ２２０にてＲＡＭ３２に記憶したものと同じ端末識別情報を「画像形成装置」のフィールドに記憶しているレコードを契約情報データベース３４ａから特定する（Ｓ２３０）。
【００２５】
ＣＰＵ３１は、ステップ２３０にて特定したレコードの「派遣スケジュール」のフィールドに記憶されているスケジュール情報をＲＡＭ３２に読み出す（Ｓ２４０）。
ＣＰＵ３１は、ステップ２２０にて特定した受信時刻が、ステップ２４０で読み出したスケジュール情報が表す時間帯に該当するか否かを判断する（Ｓ２５０）。
【００２６】
ステップ２５０の判断の結果、受信時刻がスケジュール情報が表す時間帯に該当するとき、ＣＰＵ３１は、開錠の許可を要求した画像形成装置１０へ開錠を許可するメッセージを送信する（Ｓ２６０）。
開錠を許可するメッセージを受信した画像形成装置１０の開錠制御部２３は、開錠信号を電子錠前部２２に供給する（Ｓ２７０）。
開錠信号の供給を受けた電子錠前部２２は、ハードディスク１６への接触を阻止した状態を解除する（Ｓ２８０）。これにより、カスタマーエンジニアは、画像形成装置１０の筐体からハードディスク１６を引き出し、その記憶内容を閲覧するといった作業を行なうことができるようになる。
【００２７】
以上説明した本実施形態では、ある画像形成装置１０に対してエンジニアリングモードログイン操作が行われた場合、その画像形成装置１０が保守管理サーバ装置３０に開錠の許可を要求し、要求を受けた保守管理サーバ装置３０が開錠を許可しない限り、画像形成装置１０の電子錠前部２２が開錠されないようになっている。そして、保守管理サーバ装置２２は、開錠を要求するメッセージの受信時刻が自らの契約情報データベース３４ａに記憶したスケジュール情報が表す時間帯に該当していることを条件として、開錠を許可するメッセージを画像形成装置１０へ送信するようになっている。
つまり、保守管理サーバ装置３０側で管理されている時間帯でなければ、たとえエンジニアリングモードログイン操作が行われたとしても、ハードディスク１６を筐体から引き出したりその記憶内容を閲覧することができないため、ハードディスク１６に記憶された各種情報がカスタマーエンジニアを装った悪意者によって不正に持ち出されるといった事態を防ぐことができ、顧客の信頼を得ることができる。
【００２８】
（他の実施形態）
本願にかかる発明は、種々の変形実施が可能である。
上記実施形態において、電子錠前部２２は、画像形成装置１０の筐体に内蔵された各種ハードウェアのうち、記憶媒体であるハードディスク１６への外部からの接触を阻止するものであったが、これ以外のあるハードウェアへの接触が秘匿性の高い情報の流出を招く恐れがある場合は、そのハードウェアへの接触を阻止するものとして構成してもよい。
【図面の簡単な説明】
【００２９】
【図１】保守管理システムの全体構成図である。
【図２】画像形成装置のハードウェア構成図である。
【図３】保守管理サーバ装置ハードウェア構成図である。
【図４】契約情報データベースのデータ構造図である。
【図５】派遣要請処理を示すフローチャートである。
【図６】開錠処理を示すフローチャートである。
【符号の説明】
【００３０】
１０…画像形成装置、１１…画像入力デバイス、１２…画像印刷デバイス、１３…ネットワーク通信デバイス、１４…ファクシミリ通信デバイス、１５…コントローラ、１６…ハードディスク、１７…タッチパネル、１８…ディスプレイ、１９…不具合発生通報部、２０…利用状況通報部、２１…特定操作検出部、２２…電子錠前部、２３…開錠制御部、３０…保守管理サーバ装置、３１…ＣＰＵ、３２…ＲＡＭ、３３…ＲＯＭ、３５…キーボード、３６…マウス、３７…通信インターフェース、３８…コンピュータディスプレイ
【特許請求の範囲】
【請求項１】
画像形成サービスを実現するための各種ハードウェアと、
それら各種ハードウェアのうちのある特定のハードウェアに対する外部からの接触を阻止する手段であって、所定の開錠信号が供給された場合のみ当該接触を阻止した状態を解除する電子錠前手段と、
操作子と、
予め設定された所定の操作が前記操作子によって行われたか否かを検出する特定操作検出手段と、
前記所定の操作が行なわれたことを前記特定操作検出手段が検出すると、開錠の許可を要求するメッセージを送信する送信手段と、
開錠を許可するメッセージを受信する受信手段と、
開錠を許可するメッセージを前記受信手段が受信すると、開錠信号を前記電子錠前手段へ供給する開錠制御部と
を備えた画像形成装置。
【請求項２】
請求項１に記載の画像形成装置において、
前記特定のハードウェアは、
撮像し又は受信した画像を記憶する記憶媒体である
画像形成装置。
【請求項３】
請求項１又は２に記載の画像形成装置において、
自機を識別する端末識別情報を記憶した記憶手段
を更に備え、
前記送信手段は、
前記記憶手段から読み出した端末識別情報を、前記開錠の許可を要求するメッセージと共に送信する
画像形成装置。
【請求項４】
各画像形成装置の設置場所へそれらのメインテナンスの担当者を派遣する時間帯を表すスケジュール情報を、各画像形成装置を識別する端末識別情報と各々対応付けて記憶した記憶手段と、
ある画像形成装置が搭載した電子錠前手段の開錠の許可を要求するメッセージとその画像形成装置の端末識別情報のセットを受信する受信手段と、
前記メッセージと端末識別情報のセットを受信した時刻を特定する受信時特定手段と、
前記特定した時刻が、前記受信した端末識別情報と対応付けて前記記憶手段に記憶されたスケジュール情報が表す時間帯に該当するか否かを判断し、当該時間帯に該当するときは、開錠を許可するメッセージを前記セットの発信元へ送信する送信手段と
を備えた保守管理装置。
【請求項１】
画像形成サービスを実現するための各種ハードウェアと、
それら各種ハードウェアのうちのある特定のハードウェアに対する外部からの接触を阻止する手段であって、所定の開錠信号が供給された場合のみ当該接触を阻止した状態を解除する電子錠前手段と、
操作子と、
予め設定された所定の操作が前記操作子によって行われたか否かを検出する特定操作検出手段と、
前記所定の操作が行なわれたことを前記特定操作検出手段が検出すると、開錠の許可を要求するメッセージを送信する送信手段と、
開錠を許可するメッセージを受信する受信手段と、
開錠を許可するメッセージを前記受信手段が受信すると、開錠信号を前記電子錠前手段へ供給する開錠制御部と
を備えた画像形成装置。
【請求項２】
請求項１に記載の画像形成装置において、
前記特定のハードウェアは、
撮像し又は受信した画像を記憶する記憶媒体である
画像形成装置。
【請求項３】
請求項１又は２に記載の画像形成装置において、
自機を識別する端末識別情報を記憶した記憶手段
を更に備え、
前記送信手段は、
前記記憶手段から読み出した端末識別情報を、前記開錠の許可を要求するメッセージと共に送信する
画像形成装置。
【請求項４】
各画像形成装置の設置場所へそれらのメインテナンスの担当者を派遣する時間帯を表すスケジュール情報を、各画像形成装置を識別する端末識別情報と各々対応付けて記憶した記憶手段と、
ある画像形成装置が搭載した電子錠前手段の開錠の許可を要求するメッセージとその画像形成装置の端末識別情報のセットを受信する受信手段と、
前記メッセージと端末識別情報のセットを受信した時刻を特定する受信時特定手段と、
前記特定した時刻が、前記受信した端末識別情報と対応付けて前記記憶手段に記憶されたスケジュール情報が表す時間帯に該当するか否かを判断し、当該時間帯に該当するときは、開錠を許可するメッセージを前記セットの発信元へ送信する送信手段と
を備えた保守管理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００６−８８３６６（Ｐ２００６−８８３６６Ａ）
【公開日】平成１８年４月６日（２００６．４．６）
【国際特許分類】
【出願番号】特願２００４−２７３３０３（Ｐ２００４−２７３３０３）
【出願日】平成１６年９月２１日（２００４．９．２１）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
【公開日】平成１８年４月６日（２００６．４．６）
【国際特許分類】
【出願日】平成１６年９月２１日（２００４．９．２１）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
[ Back to top ]