画像形成装置及び画像形成プログラム
【課題】 セキュリティ機能を有する画像形成装置において、セキュリティ設定を有効としても、ネットワーク以外の接続手段であるローカルポートやメモリ接続ポートや操作パネルから印刷等の操作ができてしまうことを防ぐ。
【解決手段】 画像形成装置の状態管理部がセキュアプロトコルによる通信を行っていると判断したときには、画像形成装置のローカルポートを経由しての画像形成装置の操作やメモリ接続ポートに接続されたメモリ内のファイルの印刷禁止や操作部からの画像形成装置の操作を禁止することにより課題を解決した。
【解決手段】 画像形成装置の状態管理部がセキュアプロトコルによる通信を行っていると判断したときには、画像形成装置のローカルポートを経由しての画像形成装置の操作やメモリ接続ポートに接続されたメモリ内のファイルの印刷禁止や操作部からの画像形成装置の操作を禁止することにより課題を解決した。
【発明の詳細な説明】
【技術分野】
【０００１】
ネットワークインタフェースを通してセキュアプロトコル通信が可能な画像形成装置において、ネットワークインタフェース以外のインタフェースを通しての操作によりセキュリティが破られるのを防ぐ技術に関するものである。
【背景技術】
【０００２】
IPP（Internet Printing Protocol）により、TCP/IPネットワークを利用して、遠隔地にあるプリンタとコンピュータの間で印刷データなどのやりとりを行う方法が標準化されている（非特許文献１参照）。IPPは、SSLによるサーバ認証、クライアント認証、および暗号化にも対応しており、IPPS（Internet Printing Protocol Security）（セキュアプロトコル）と呼ばれている。
【０００３】
一方、画像形成装置ではUSBデバイスポートやパラレルポートなどのローカルポートを用いて印刷を行うことが可能である。前記したIPPSによるセキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定を有効にしたとしても、前記したUSBデバイスポートやパラレルポートなどのローカルポートを用いれば画像形成装置に対して誰でも印刷が行えてしまうという問題がある。上記問題と同様に、プリントデータファイルを入れたＵＳＢメモリをプリンタに装着して操作部からそのファイルを選択すれば印刷が行えてしまうという問題がある。
【０００４】
また、SNMPプロトコルを用いて、PCアプリケーション（ユーティリティ）から、ネットワーク経由でプリンタ等の画像形成装置の情報取得、設定変更を行うことが可能である。SNMP通信のセキュリティのために、認証・暗号機能を拡張したSNMPv3が2002年に標準化されている（非特許文献２−８参照）。
【０００５】
また、HTTPプロトコルを用いて、Webブラウザから、ネットワーク経由でプリンタ等の画像形成装置の情報取得、設定変更を行うことが可能である。HTTPプロトコルのセキュリティのために、認証・暗号に対応した、HTTPS（HTTP over SSL/TLS）（セキュアプロトコル）が標準化されている（非特許文献９参照）。
【０００６】
また、プリンタ等の画像形成装置においては、操作部（パネル）から情報取得（設定内容の表示）、設定変更を行うことが可能である。そのため、セキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定をオンにしたとしても、操作部（パネル）から誰でも、設定変更を行うことができてしまう。
【０００７】
従来技術として、アプリケーション上でネットワーク上のサーバに記憶された、印刷対象となる所望のデータファイルを指定され印刷の指示があると、プリンタドライバにてアクティブになっているプリンタポートを取得し、その取得したプリンタポートで示される送信先ＩＰアドレスが、社内のネットワークセグメント外にあるのか否かを判断する。社内ネットワークセグメント内であると判断した場合には、ジョブチケット内に記述するファイル取得に関するプロトコルとしてＨＴＴＰを設定する。また、社外に対して送信すると判断した場合には、ファイル取得に関するプロトコルとしてＨＴＴＰＳを設定することによりセキュアプロトコルの選択を行う方法がある（特許文献１参照）。
【０００８】
また、印刷ジョブ生成要求送信のためにクライアントＰＣにおいて用いられたプロトコルが判別され、その判別したプロトコルに基づいて、印刷データの送信先を示す提供ＵＲＬが作成され、その作成された提供ＵＲＬが、判別したプロトコルを用いて、印刷ジョブ生成要求の送信元のクライアントＰＣへ送出される。よって、クライアントＰＣ側で用いられるプロトコルに合わせた通信を行い、且つクライアントＰＣ側のユーザに負わせる操作負担を軽減することができる方法がある（特許文献２参照）。
【０００９】
しかし、これらの方法は、セキュアプロトコルを選択するだけであって、ＵＳＢポートやＵＳＢメモリや操作パネル等からの操作を禁止することはできない。
【００１０】
従って、セキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定をオンにしたとしても、USBデバイスポート、パラレルポートなどのローカルポートを用いて、画像形成装置に対して誰でも印刷を行えてしまうため、セキュリティ上問題がある。
【先行技術文献】
【特許文献】
【００１１】
【特許文献１】特開２００７−０４８００２号公報
【特許文献２】特開２００８−２５０９０１号公報
【非特許文献】
【００１２】
【非特許文献１】IPP V1.0(RFC2565 - 2569), IPP V1.1(RFC2910 - 2911)
【非特許文献２】RFC3411
【非特許文献３】RFC3412
【非特許文献４】RFC3413
【非特許文献５】RFC3414
【非特許文献６】RFC3415
【非特許文献７】RFC3416
【非特許文献８】RFC3584
【非特許文献９】RFC2818
【発明の概要】
【発明が解決しようとする課題】
【００１３】
解決しようとする課題は、画像形成装置においてＵＳＢポートなどのローカルポートからの画像形成装置の操作や、メモリ接続ポートを経由して接続されたＵＳＢメモリ内のファイルの印刷や、操作パネルからの画像形成装置の操作を禁止することができなかった点である。
【課題を解決するための手段】
【００１４】
本発明の画像形成装置は、ネットワークを通して端末装置との接続を可能とするネットワークインタフェースと、前記ネットワークインタフェースを通してのセキュアプロトコルによる通信を可能とする制御部と、前記制御部がセキュアプロトコルによる通信を行っているかどうかを管理する状態管理部と、端末装置を直接接続するローカルポートと、を有することを特徴とする。ここで、前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、前記ローカルポートを経由しての前記端末装置による画像形成装置の操作を禁止する。
【００１５】
また、本発明の画像形成装置の前記ローカルポートは、パラレルポート、ＵＳＢポート及びシリアルポートのうちの少なくともひとつを有することを特徴としてもよい。
【００１６】
また、本発明の画像形成装置は、前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、操作部からの画像形成装置の操作を禁止することを特徴としてもよい。
【発明の効果】
【００１７】
本発明の画像形成装置は、ネットワークを通して端末装置との接続を可能とするネットワークインタフェースと、前記ネットワークインタフェースを通してのセキュアプロトコルによる通信を可能とする制御部と、前記制御部がセキュアプロトコルによる通信を行っているかどうかを管理する状態管理部と、端末装置を直接接続するローカルポートと、を有する。ここで、前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、前記ローカルポートを経由しての前記端末装置による画像形成装置の操作を禁止する。
【００１８】
このため、画像形成装置がネットワークを通してセキュアな通信を行っている際にローカルポートを通して端末装置等から画像形成装置の操作を行ったり、印刷をしたりすることを防ぐことが可能となり、画像形成装置のセキュリティを守ることが可能となる。
【００１９】
また、本発明の画像形成装置の前記ローカルポートは、パラレルポート、ＵＳＢポート及びシリアルポートのうちの少なくともひとつを有することを特徴としてもよい。
【００２０】
このため、パラレルポート、ＵＳＢポート又はシリアルポートを経由しての画像形成装置の操作が禁止される。
【００２１】
また、本発明の画像形成装置は、前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、操作部からの画像形成装置の操作を禁止することを特徴としてもよい。
【００２２】
このため、画像形成装置がネットワークを通してセキュアな通信を行っている際に操作部からの操作を禁止して画像形成装置のセキュリティを守ることが可能となる。
【図面の簡単な説明】
【００２３】
【図１】本発明実施例の画像形成装置の機能ブロック図である（実施例１，２，３）。
【図２】本発明実施例の画像形成装置の実施例１の動作のフローチャートである。
【図３】本発明実施例の画像形成装置の実施例２の動作のフローチャートである。
【図４】本発明実施例の画像形成装置の実施例３の動作のフローチャートである。
【発明を実施するための形態】
【００２４】
ネットワークインタフェースを通してセキュアプロトコル通信が可能な画像形成装置において、ネットワークインタフェース以外のインタフェースを通しての操作によりセキュリティが破られるのを防ぐ目的を画像形成装置の状態管理部がセキュアプロトコルによる通信を行っていると判断したときには、画像形成装置のローカルポートを経由しての画像形成装置の操作やメモリ接続ポートに接続されたメモリ内のファイルの印刷禁止や操作部からの画像形成装置の操作を禁止することにより達成した。
【実施例１】
【００２５】
本発明実施例１の画像形成装置について以下に説明する。
【００２６】
図１は、本発明の画像形成装置及び画像形成システムの実施例に係わるブロック構成図である。
【００２７】
画像形成装置（Ｆ１）は、ＮＩＣ（Network Interface Card）（ネットワークインタフェース）（Ｆ２）と、ＵＳＢデバイスコントローラ（Ｆ５）と、画像形成装置制御部（ＣＰＵを含む）（Ｆ１１）と、状態管理部（Ｆ１２）と、情報格納部（記憶デバイス）（Ｆ１３）と、印刷部（Ｆ１４）と、操作部（パネル）（Ｆ１５）と、インタフェース部（Ｆ２１）と、ＵＳＢインタフェース（ローカルポート）（Ｆ５１）とを有する。以下に各機能部について説明する。
【００２８】
図１に示すように画像形成装置（Ｆ１）は、ＮＩＣ（Ｆ２）を内蔵しており、ネットワーク（Ｆ３）を通して、外部端末装置であるＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）クライアント装置（Ｆ４）と接続されている。
【００２９】
また、画像形成装置（Ｆ１）は、ＵＳＢデバイスコントローラ（Ｆ５）を内蔵している。ＵＳＢデバイスコントローラ（Ｆ５）は、ＵＳＢインタフェース（ローカルポート）（Ｆ５１）を介して、ＵＳＢケーブル（Ｆ６）によって接続された外部端末装置であるローカルＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）（Ｆ７）と接続されている。ＵＳＢデバイスコントローラ（Ｆ５）は、ＵＳＢインタフェース（ローカルポート）（Ｆ５１）を介して、ＵＳＢメモリ（メモリ接続ポート）（Ｆ６１）と接続することが可能である。
【００３０】
画像形成装置（Ｆ１）は、画像形成装置制御部（Ｆ１１）と、状態管理部（Ｆ１２）と、情報格納部（Ｆ１３）と、印刷部（Ｆ１４）と、操作部（Ｆ１５）の各構成部を有する。
【００３１】
ＮＩＣ（Ｆ２）は、インタフェース部（Ｆ２１）を有しており、ネットワーク（Ｆ３）を通してＰＣクライアント（Ｆ４）との間で行われる通信の信号の送受信を受け持つ。ＮＩＣの制御は、画像形成装置制御部（Ｆ１１）が行い、設定情報（プロトコルの設定など）は、画像形成装置の情報格納部（Ｆ１３）に格納される。
【００３２】
ＮＩＣ（Ｆ２）はＰＣクライアント（Ｆ４）から送信される、画像データを、画像形成装置制御部（Ｆ１１）を通じ印刷部（Ｆ１４）から印刷する。
【００３３】
ＮＩＣ（Ｆ２）はＰＣクライアント（Ｆ４）から送信される、各種プロトコルの信号に応じて、画像形成装置制御部（Ｆ１１）を通じ、画像形成装置（Ｆ１）の各部の状態をＰＣクライアント（Ｆ４）に通知したり、また信号に従って画像形成装置（Ｆ１）の情報格納部（Ｆ１３）への指定エミュレーションや、パネル操作言語などの各種設定を行う。
【００３４】
ＮＩＣ（Ｆ２）に対して、ＳＮＭＰｖ３設定を有効にした場合、ユーザ名、認証および暗号方式、パスワードの情報が、情報格納部（Ｆ１３）に記憶される。ＳＮＭＰｖ３設定が有効になると、ＮＩＣ（Ｆ２）に対するＳＮＭＰ要求は、正しい（設定された）認証方式で認証可能で、かつ正しい（設定された）暗号方式で暗号化されたもののみ受け付け、要求に応じた処理を行う。
ＮＩＣ（Ｆ２）に対して、ＳＳＬ／ＴＳＬ設定を有効にした場合、デバイス証明書、認証および暗号方式が、情報格納部（Ｆ１３）に記憶される。ＳＳＬ／ＴＳＬ設定が有効になると、ＮＩＣ（Ｆ２）に対するＨＴＴＰ要求は、正しい（設定された）認証方式で認証可能で、かつ正しい（設定された）暗号方式で暗号化されたもののみ受け付け、要求に応じた処理を行う。
【００３５】
ＵＳＢデバイスコントローラ（Ｆ５）は、ＵＳＢインタフェース（Ｆ５１）を有している。ＵＳＢデバイスコントローラ（Ｆ５）は、ＵＳＢインタフェース（Ｆ５１）を介して、ローカルＰＣ（Ｆ７）との間で行われる通信の信号の送受信を受け持つ。ＵＳＢデバイスコントローラ（Ｆ５）の通信制御は、画像形成装置制御部（Ｆ１１）が行い、設定情報（双方向通信の設定等）は、画像形成装置の情報格納部（Ｆ１３）に格納される。
【００３６】
ＵＳＢデバイスコントローラ（Ｆ５）はローカルＰＣ（Ｆ７）から送信される画像データを受信して、受信された画像データは、画像形成装置制御部（Ｆ１１）を通じ印刷部（Ｆ１４）から印刷する。
【００３７】
また、ＵＳＢデバイスコントローラ（Ｆ５）は、ＵＳＢインタフェース（Ｆ５１）を介して、ＵＳＢメモリ（メモリ接続ポート）（Ｆ６１）との間で行われる通信の信号の送受信を受け持つ。ＵＳＢメモリの通信制御は、画像形成装置の制御部（Ｆ１１）が行う。
【００３８】
ＵＳＢデバイスコントローラ（Ｆ５）はＵＳＢメモリ（Ｆ６１）から送信される、画像データを、画像形成装置制御部（Ｆ１１）を通じ印刷部（Ｆ１４）から印刷する。
【００３９】
情報格納部（Ｆ１３）は、ＮＶＲＡＭ（Ｎｏｎ Ｖｏｌａｔｉｌｅ Ｍｅｍｏｒｙ；不揮発性メモリ）や、ハードディスク（磁気ディスク）等の記憶デバイスである。情報格納部（Ｆ１３）は、画像形成装置（Ｆ１）の動作を制御するプログラムを記憶したり画像データを保持したりすると共に、画像形成装置（Ｆ１）の設定情報を記憶しておく。
【００４０】
状態管理部（ＲＡＭ；Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）（Ｆ１２）は、半導体メモリからなり、画像形成装置制御部（Ｆ１１）が画像データを処理するための領域（ワークメモリ）として用いられる。
【００４１】
印刷部（Ｆ１４）は、印刷を実行する印刷エンジンである。
【００４２】
操作部（パネル）（Ｆ１５）は、指定エミュレーションや、パネル操作言語などの各種設定を行う。また、印刷ジョブのキャンセルや、印刷エンジン調整の実行などの各種オペレーションを行う。
【００４３】
操作部（Ｆ１５）は、ＵＳＢポートを有しており、画像形成装置制御部（Ｆ１１）とＵＳＢ接続されている。
【００４４】
画像形成装置制御部（Ｆ１１）は、ＣＰＵ（Central Processing Unit）を有しており、上述の通り画像形成装置（Ｆ１）の動作制御を行う。
【００４５】
ＮＩＣ（Ｆ２）に対して、ＩＰＰＳ設定（セキュリティ印刷）を有効にした場合、ユーザ名、認証および暗号方式、パスワードの情報が、情報格納部（Ｆ１３）に記憶される。ＩＰＰＳ設定が有効になると、ＮＩＣ（Ｆ２）に対する印刷要求は、正しい（設定された）認証方式で認証可能で、かつ正しい（設定された）暗号方式で暗号化されたもののみ受け付け、印刷処理を行う。
【００４６】
ＵＳＢデバイスコントローラ（Ｆ５）経由の印刷に関しては、セキュアな通信はサポートされていないため、ローカルＰＣ（Ｆ７）をＵＳＢケーブル（Ｆ６）で接続して、画像データを送ることで、印刷が可能になる。
【００４７】
［フローチャート］
図２に、ローカルＰＣ（Ｆ７）からＵＳＢケーブル（Ｆ６）を通して、印刷を行う際のフローチャートを示す。
【００４８】
本実施例では、本フローチャートを実行するプログラムは、画像形成装置（Ｆ１）内で動作する。
【００４９】
ローカルＰＣ（Ｆ７）からＵＳＢデバイスコントローラ（Ｆ５）に対する、印刷要求があると、インタフェース部（Ｆ５１）は、その識別を行い、画像形成装置制御部（Ｆ１１）に処理を要求する。（ステップＳ１１）
画像形成装置制御部（Ｆ１１）は、情報格納部（Ｆ１３）に問い合わせを行い、現在のＩＰＰＳの設定を取得する。（ステップＳ１２）
画像形成装置制御部（Ｆ１１）は、取得したＩＰＰＳの設定を判別し（ステップＳ１３）、
設定がオンであれば、印刷要求は受け付けず、ローカルＰＣ（Ｆ７）にエラー応答を返す。（ステップＳ１４）
オンでなければ、印刷要求を受け付け、印刷を実行する。（ステップＳ１５）
［実施例の効果］
セキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定をオンにすると、USBデバイスポート、パラレルポートなどのローカルポートに対する、印刷要求を遮断することにより、セキュリティを向上させる。
【００５０】
［その他］
本実施例１では、ローカルＰＣ（Ｆ７）と画像形成装置（Ｆ１）との接続にはＵＳＢインタフェース（ＵＳＢポート）（Ｆ５１）を用いたが、ＵＳＢインタフェース以外の例えばパラレルポートやシリアルポートを用いても良い。
【実施例２】
【００５１】
［ＵＳＢメモリを通してのセキュリティホールの解消］
実施例２として、ＵＳＢメモリを通してのセキュリティホールの解消を可能とさせる画像形成装置について説明する。
［構成］
画像形成装置Ｆ１の機能ブロックは、実施例１において図１で示した機能ブロック図と同じであるので省略する。
【００５２】
［フローチャート］
図２に、ＵＳＢメモリ（Ｆ６１）から、印刷を行う際のフローチャートを示す。
【００５３】
本実施例２では、本フローチャートを実行するプログラムは、画像形成装置（Ｆ１）内で動作する。
【００５４】
ＵＳＢメモリ（Ｆ６１）を画像形成装置のインタフェース部（Ｆ５１）に装着し、操作部（Ｆ１５）から印刷するプリントデータファイルを選択し、印刷を実行すると、ＵＳＢメモリコントローラ（Ｆ５）はその識別を行い、画像形成装置制御部（Ｆ１１）に処理を要求する。（ステップＳ２１）
画像形成装置制御部（Ｆ１１）は、情報格納部（Ｆ１３）に問い合わせを行い、現在のＩＰＰＳの設定を取得する。（ステップＳ２２２）
画像形成装置制御部（Ｆ１１）は、取得したＩＰＰＳの設定を判別し（ステップＳ２３）、
設定がオンであれば、印刷要求は受け付けず、操作部（Ｆ１５）にエラーを表示する。（ステップＳ２４）
オンでなければ、印刷要求を受け付け、印刷を実行する。（ステップＳ２５）
［実施例の効果］
セキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定をオンにすると、ＵＳＢメモリなどの記憶デバイスからの印刷要求を遮断することにより、セキュリティを向上させる。
【００５５】
［その他］
本実施例２では、ＵＳＢメモリ（Ｆ７）と画像形成装置（Ｆ１）との接続にはＵＳＢインタフェース（ＵＳＢポート）（Ｆ５１）を用いたが、他のメモリをＵＳＢインタフェース以外の例えばパラレルポートやシリアルポートを介して画像形成装置（Ｆ１）と接続してもよい。例えばフラッシュメモリ（登録商標）をフラッシュメモリインタフェース（シリアルポート又はパラレルポート）を介して接続するものであってもよい。
【実施例３】
【００５６】
［操作部を通してのセキュリティホールの解消］
実施例３として、操作部（操作パネル）（Ｆ１５）を通してのセキュリティホールの解消を可能とさせる画像形成装置について説明する。
【００５７】
［構成］
画像形成装置Ｆ１の機能ブロックは、実施例１において図１で示した機能ブロック図と同じであるので省略する。
【００５８】
［フローチャート］
図２に、ＰＣクライアント（Ｆ４）からＮＩＣ（Ｆ２）を通して、操作部（Ｆ１５）から設定変更要求があった場合の画像形成装置（Ｆ１）の情報格納部（Ｆ１３）の状況を応答するプログラムのフローチャートを示す。
【００５９】
本実施例３では、本フローチャートを実行するプログラムは、画像形成装置（Ｆ１）内で動作する。
【００６０】
操作部（Ｆ１５）から、設定変更要求があると、画像形成装置制御部（Ｆ１１）に処理を要求する。（ステップＳ３１）
画像形成装置制御部（Ｆ１１）は、情報格納部（Ｆ１３）に問い合わせを行い、現在のＳＮＭＰｖ３、ＳＳＬ／ＴＳＬ設定などのセキュリティプロトコルの設定を取得する。（ステップＳ３２）
画像形成装置制御部（Ｆ１１）は、取得したセキュリティプロトコルの設定を判別し（ステップＳ３３）、
いずれかの設定がＯＮであれば、要求は受け付けず、操作部（Ｆ１５）にエラーを表示する（ステップＳ３４）。
【００６１】
ＯＮでなければ、要求を受け付け、その要求に応じて、状態管理部（Ｆ１２）や、情報格納部（Ｆ１３）から情報を取得、もしくは情報格納部（Ｆ１３）に対する設定を実行する（ステップＳ３５）
［実施例の効果］
セキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定をオンにすると、操作部からの設定要求を遮断することにより、セキュリティを向上させる。
【００６２】
［その他］
本実施例３では、操作部（Ｆ１５）と画像形成装置制御部（Ｆ１１）との接続にはＵＳＢインタフェース（ＵＳＢポート）（Ｆ５１）を用いたが、ＵＳＢインタフェース以外の例えばパラレルポートやシリアルポートを用いてもよい。
【符号の説明】
【００６３】
Ｆ１ 画像形成装置
Ｆ２ ＮＩＣ（Network Interface Card）（ネットワークインタフェース）
Ｆ３ ネットワーク
Ｆ４ ＰＣクライアント
Ｆ５ ＵＳＢデバイスコントローラ
Ｆ６ ＵＳＢケーブル
Ｆ７ ローカルＰＣ
Ｆ１１ 画像形成装置制御部（ＣＰＵを含む）
Ｆ１２ 状態管理部
Ｆ１３ 情報格納部（記憶デバイス）
Ｆ１４ 印刷部
Ｆ１５ 操作部（パネル）
Ｆ２１ インタフェース部
Ｆ５１ ＵＳＢインタフェース（ローカルポート）
Ｆ６１ ＵＳＢメモリ（メモリ接続ポート）
【技術分野】
【０００１】
ネットワークインタフェースを通してセキュアプロトコル通信が可能な画像形成装置において、ネットワークインタフェース以外のインタフェースを通しての操作によりセキュリティが破られるのを防ぐ技術に関するものである。
【背景技術】
【０００２】
IPP（Internet Printing Protocol）により、TCP/IPネットワークを利用して、遠隔地にあるプリンタとコンピュータの間で印刷データなどのやりとりを行う方法が標準化されている（非特許文献１参照）。IPPは、SSLによるサーバ認証、クライアント認証、および暗号化にも対応しており、IPPS（Internet Printing Protocol Security）（セキュアプロトコル）と呼ばれている。
【０００３】
一方、画像形成装置ではUSBデバイスポートやパラレルポートなどのローカルポートを用いて印刷を行うことが可能である。前記したIPPSによるセキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定を有効にしたとしても、前記したUSBデバイスポートやパラレルポートなどのローカルポートを用いれば画像形成装置に対して誰でも印刷が行えてしまうという問題がある。上記問題と同様に、プリントデータファイルを入れたＵＳＢメモリをプリンタに装着して操作部からそのファイルを選択すれば印刷が行えてしまうという問題がある。
【０００４】
また、SNMPプロトコルを用いて、PCアプリケーション（ユーティリティ）から、ネットワーク経由でプリンタ等の画像形成装置の情報取得、設定変更を行うことが可能である。SNMP通信のセキュリティのために、認証・暗号機能を拡張したSNMPv3が2002年に標準化されている（非特許文献２−８参照）。
【０００５】
また、HTTPプロトコルを用いて、Webブラウザから、ネットワーク経由でプリンタ等の画像形成装置の情報取得、設定変更を行うことが可能である。HTTPプロトコルのセキュリティのために、認証・暗号に対応した、HTTPS（HTTP over SSL/TLS）（セキュアプロトコル）が標準化されている（非特許文献９参照）。
【０００６】
また、プリンタ等の画像形成装置においては、操作部（パネル）から情報取得（設定内容の表示）、設定変更を行うことが可能である。そのため、セキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定をオンにしたとしても、操作部（パネル）から誰でも、設定変更を行うことができてしまう。
【０００７】
従来技術として、アプリケーション上でネットワーク上のサーバに記憶された、印刷対象となる所望のデータファイルを指定され印刷の指示があると、プリンタドライバにてアクティブになっているプリンタポートを取得し、その取得したプリンタポートで示される送信先ＩＰアドレスが、社内のネットワークセグメント外にあるのか否かを判断する。社内ネットワークセグメント内であると判断した場合には、ジョブチケット内に記述するファイル取得に関するプロトコルとしてＨＴＴＰを設定する。また、社外に対して送信すると判断した場合には、ファイル取得に関するプロトコルとしてＨＴＴＰＳを設定することによりセキュアプロトコルの選択を行う方法がある（特許文献１参照）。
【０００８】
また、印刷ジョブ生成要求送信のためにクライアントＰＣにおいて用いられたプロトコルが判別され、その判別したプロトコルに基づいて、印刷データの送信先を示す提供ＵＲＬが作成され、その作成された提供ＵＲＬが、判別したプロトコルを用いて、印刷ジョブ生成要求の送信元のクライアントＰＣへ送出される。よって、クライアントＰＣ側で用いられるプロトコルに合わせた通信を行い、且つクライアントＰＣ側のユーザに負わせる操作負担を軽減することができる方法がある（特許文献２参照）。
【０００９】
しかし、これらの方法は、セキュアプロトコルを選択するだけであって、ＵＳＢポートやＵＳＢメモリや操作パネル等からの操作を禁止することはできない。
【００１０】
従って、セキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定をオンにしたとしても、USBデバイスポート、パラレルポートなどのローカルポートを用いて、画像形成装置に対して誰でも印刷を行えてしまうため、セキュリティ上問題がある。
【先行技術文献】
【特許文献】
【００１１】
【特許文献１】特開２００７−０４８００２号公報
【特許文献２】特開２００８−２５０９０１号公報
【非特許文献】
【００１２】
【非特許文献１】IPP V1.0(RFC2565 - 2569), IPP V1.1(RFC2910 - 2911)
【非特許文献２】RFC3411
【非特許文献３】RFC3412
【非特許文献４】RFC3413
【非特許文献５】RFC3414
【非特許文献６】RFC3415
【非特許文献７】RFC3416
【非特許文献８】RFC3584
【非特許文献９】RFC2818
【発明の概要】
【発明が解決しようとする課題】
【００１３】
解決しようとする課題は、画像形成装置においてＵＳＢポートなどのローカルポートからの画像形成装置の操作や、メモリ接続ポートを経由して接続されたＵＳＢメモリ内のファイルの印刷や、操作パネルからの画像形成装置の操作を禁止することができなかった点である。
【課題を解決するための手段】
【００１４】
本発明の画像形成装置は、ネットワークを通して端末装置との接続を可能とするネットワークインタフェースと、前記ネットワークインタフェースを通してのセキュアプロトコルによる通信を可能とする制御部と、前記制御部がセキュアプロトコルによる通信を行っているかどうかを管理する状態管理部と、端末装置を直接接続するローカルポートと、を有することを特徴とする。ここで、前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、前記ローカルポートを経由しての前記端末装置による画像形成装置の操作を禁止する。
【００１５】
また、本発明の画像形成装置の前記ローカルポートは、パラレルポート、ＵＳＢポート及びシリアルポートのうちの少なくともひとつを有することを特徴としてもよい。
【００１６】
また、本発明の画像形成装置は、前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、操作部からの画像形成装置の操作を禁止することを特徴としてもよい。
【発明の効果】
【００１７】
本発明の画像形成装置は、ネットワークを通して端末装置との接続を可能とするネットワークインタフェースと、前記ネットワークインタフェースを通してのセキュアプロトコルによる通信を可能とする制御部と、前記制御部がセキュアプロトコルによる通信を行っているかどうかを管理する状態管理部と、端末装置を直接接続するローカルポートと、を有する。ここで、前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、前記ローカルポートを経由しての前記端末装置による画像形成装置の操作を禁止する。
【００１８】
このため、画像形成装置がネットワークを通してセキュアな通信を行っている際にローカルポートを通して端末装置等から画像形成装置の操作を行ったり、印刷をしたりすることを防ぐことが可能となり、画像形成装置のセキュリティを守ることが可能となる。
【００１９】
また、本発明の画像形成装置の前記ローカルポートは、パラレルポート、ＵＳＢポート及びシリアルポートのうちの少なくともひとつを有することを特徴としてもよい。
【００２０】
このため、パラレルポート、ＵＳＢポート又はシリアルポートを経由しての画像形成装置の操作が禁止される。
【００２１】
また、本発明の画像形成装置は、前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、操作部からの画像形成装置の操作を禁止することを特徴としてもよい。
【００２２】
このため、画像形成装置がネットワークを通してセキュアな通信を行っている際に操作部からの操作を禁止して画像形成装置のセキュリティを守ることが可能となる。
【図面の簡単な説明】
【００２３】
【図１】本発明実施例の画像形成装置の機能ブロック図である（実施例１，２，３）。
【図２】本発明実施例の画像形成装置の実施例１の動作のフローチャートである。
【図３】本発明実施例の画像形成装置の実施例２の動作のフローチャートである。
【図４】本発明実施例の画像形成装置の実施例３の動作のフローチャートである。
【発明を実施するための形態】
【００２４】
ネットワークインタフェースを通してセキュアプロトコル通信が可能な画像形成装置において、ネットワークインタフェース以外のインタフェースを通しての操作によりセキュリティが破られるのを防ぐ目的を画像形成装置の状態管理部がセキュアプロトコルによる通信を行っていると判断したときには、画像形成装置のローカルポートを経由しての画像形成装置の操作やメモリ接続ポートに接続されたメモリ内のファイルの印刷禁止や操作部からの画像形成装置の操作を禁止することにより達成した。
【実施例１】
【００２５】
本発明実施例１の画像形成装置について以下に説明する。
【００２６】
図１は、本発明の画像形成装置及び画像形成システムの実施例に係わるブロック構成図である。
【００２７】
画像形成装置（Ｆ１）は、ＮＩＣ（Network Interface Card）（ネットワークインタフェース）（Ｆ２）と、ＵＳＢデバイスコントローラ（Ｆ５）と、画像形成装置制御部（ＣＰＵを含む）（Ｆ１１）と、状態管理部（Ｆ１２）と、情報格納部（記憶デバイス）（Ｆ１３）と、印刷部（Ｆ１４）と、操作部（パネル）（Ｆ１５）と、インタフェース部（Ｆ２１）と、ＵＳＢインタフェース（ローカルポート）（Ｆ５１）とを有する。以下に各機能部について説明する。
【００２８】
図１に示すように画像形成装置（Ｆ１）は、ＮＩＣ（Ｆ２）を内蔵しており、ネットワーク（Ｆ３）を通して、外部端末装置であるＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）クライアント装置（Ｆ４）と接続されている。
【００２９】
また、画像形成装置（Ｆ１）は、ＵＳＢデバイスコントローラ（Ｆ５）を内蔵している。ＵＳＢデバイスコントローラ（Ｆ５）は、ＵＳＢインタフェース（ローカルポート）（Ｆ５１）を介して、ＵＳＢケーブル（Ｆ６）によって接続された外部端末装置であるローカルＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）（Ｆ７）と接続されている。ＵＳＢデバイスコントローラ（Ｆ５）は、ＵＳＢインタフェース（ローカルポート）（Ｆ５１）を介して、ＵＳＢメモリ（メモリ接続ポート）（Ｆ６１）と接続することが可能である。
【００３０】
画像形成装置（Ｆ１）は、画像形成装置制御部（Ｆ１１）と、状態管理部（Ｆ１２）と、情報格納部（Ｆ１３）と、印刷部（Ｆ１４）と、操作部（Ｆ１５）の各構成部を有する。
【００３１】
ＮＩＣ（Ｆ２）は、インタフェース部（Ｆ２１）を有しており、ネットワーク（Ｆ３）を通してＰＣクライアント（Ｆ４）との間で行われる通信の信号の送受信を受け持つ。ＮＩＣの制御は、画像形成装置制御部（Ｆ１１）が行い、設定情報（プロトコルの設定など）は、画像形成装置の情報格納部（Ｆ１３）に格納される。
【００３２】
ＮＩＣ（Ｆ２）はＰＣクライアント（Ｆ４）から送信される、画像データを、画像形成装置制御部（Ｆ１１）を通じ印刷部（Ｆ１４）から印刷する。
【００３３】
ＮＩＣ（Ｆ２）はＰＣクライアント（Ｆ４）から送信される、各種プロトコルの信号に応じて、画像形成装置制御部（Ｆ１１）を通じ、画像形成装置（Ｆ１）の各部の状態をＰＣクライアント（Ｆ４）に通知したり、また信号に従って画像形成装置（Ｆ１）の情報格納部（Ｆ１３）への指定エミュレーションや、パネル操作言語などの各種設定を行う。
【００３４】
ＮＩＣ（Ｆ２）に対して、ＳＮＭＰｖ３設定を有効にした場合、ユーザ名、認証および暗号方式、パスワードの情報が、情報格納部（Ｆ１３）に記憶される。ＳＮＭＰｖ３設定が有効になると、ＮＩＣ（Ｆ２）に対するＳＮＭＰ要求は、正しい（設定された）認証方式で認証可能で、かつ正しい（設定された）暗号方式で暗号化されたもののみ受け付け、要求に応じた処理を行う。
ＮＩＣ（Ｆ２）に対して、ＳＳＬ／ＴＳＬ設定を有効にした場合、デバイス証明書、認証および暗号方式が、情報格納部（Ｆ１３）に記憶される。ＳＳＬ／ＴＳＬ設定が有効になると、ＮＩＣ（Ｆ２）に対するＨＴＴＰ要求は、正しい（設定された）認証方式で認証可能で、かつ正しい（設定された）暗号方式で暗号化されたもののみ受け付け、要求に応じた処理を行う。
【００３５】
ＵＳＢデバイスコントローラ（Ｆ５）は、ＵＳＢインタフェース（Ｆ５１）を有している。ＵＳＢデバイスコントローラ（Ｆ５）は、ＵＳＢインタフェース（Ｆ５１）を介して、ローカルＰＣ（Ｆ７）との間で行われる通信の信号の送受信を受け持つ。ＵＳＢデバイスコントローラ（Ｆ５）の通信制御は、画像形成装置制御部（Ｆ１１）が行い、設定情報（双方向通信の設定等）は、画像形成装置の情報格納部（Ｆ１３）に格納される。
【００３６】
ＵＳＢデバイスコントローラ（Ｆ５）はローカルＰＣ（Ｆ７）から送信される画像データを受信して、受信された画像データは、画像形成装置制御部（Ｆ１１）を通じ印刷部（Ｆ１４）から印刷する。
【００３７】
また、ＵＳＢデバイスコントローラ（Ｆ５）は、ＵＳＢインタフェース（Ｆ５１）を介して、ＵＳＢメモリ（メモリ接続ポート）（Ｆ６１）との間で行われる通信の信号の送受信を受け持つ。ＵＳＢメモリの通信制御は、画像形成装置の制御部（Ｆ１１）が行う。
【００３８】
ＵＳＢデバイスコントローラ（Ｆ５）はＵＳＢメモリ（Ｆ６１）から送信される、画像データを、画像形成装置制御部（Ｆ１１）を通じ印刷部（Ｆ１４）から印刷する。
【００３９】
情報格納部（Ｆ１３）は、ＮＶＲＡＭ（Ｎｏｎ Ｖｏｌａｔｉｌｅ Ｍｅｍｏｒｙ；不揮発性メモリ）や、ハードディスク（磁気ディスク）等の記憶デバイスである。情報格納部（Ｆ１３）は、画像形成装置（Ｆ１）の動作を制御するプログラムを記憶したり画像データを保持したりすると共に、画像形成装置（Ｆ１）の設定情報を記憶しておく。
【００４０】
状態管理部（ＲＡＭ；Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）（Ｆ１２）は、半導体メモリからなり、画像形成装置制御部（Ｆ１１）が画像データを処理するための領域（ワークメモリ）として用いられる。
【００４１】
印刷部（Ｆ１４）は、印刷を実行する印刷エンジンである。
【００４２】
操作部（パネル）（Ｆ１５）は、指定エミュレーションや、パネル操作言語などの各種設定を行う。また、印刷ジョブのキャンセルや、印刷エンジン調整の実行などの各種オペレーションを行う。
【００４３】
操作部（Ｆ１５）は、ＵＳＢポートを有しており、画像形成装置制御部（Ｆ１１）とＵＳＢ接続されている。
【００４４】
画像形成装置制御部（Ｆ１１）は、ＣＰＵ（Central Processing Unit）を有しており、上述の通り画像形成装置（Ｆ１）の動作制御を行う。
【００４５】
ＮＩＣ（Ｆ２）に対して、ＩＰＰＳ設定（セキュリティ印刷）を有効にした場合、ユーザ名、認証および暗号方式、パスワードの情報が、情報格納部（Ｆ１３）に記憶される。ＩＰＰＳ設定が有効になると、ＮＩＣ（Ｆ２）に対する印刷要求は、正しい（設定された）認証方式で認証可能で、かつ正しい（設定された）暗号方式で暗号化されたもののみ受け付け、印刷処理を行う。
【００４６】
ＵＳＢデバイスコントローラ（Ｆ５）経由の印刷に関しては、セキュアな通信はサポートされていないため、ローカルＰＣ（Ｆ７）をＵＳＢケーブル（Ｆ６）で接続して、画像データを送ることで、印刷が可能になる。
【００４７】
［フローチャート］
図２に、ローカルＰＣ（Ｆ７）からＵＳＢケーブル（Ｆ６）を通して、印刷を行う際のフローチャートを示す。
【００４８】
本実施例では、本フローチャートを実行するプログラムは、画像形成装置（Ｆ１）内で動作する。
【００４９】
ローカルＰＣ（Ｆ７）からＵＳＢデバイスコントローラ（Ｆ５）に対する、印刷要求があると、インタフェース部（Ｆ５１）は、その識別を行い、画像形成装置制御部（Ｆ１１）に処理を要求する。（ステップＳ１１）
画像形成装置制御部（Ｆ１１）は、情報格納部（Ｆ１３）に問い合わせを行い、現在のＩＰＰＳの設定を取得する。（ステップＳ１２）
画像形成装置制御部（Ｆ１１）は、取得したＩＰＰＳの設定を判別し（ステップＳ１３）、
設定がオンであれば、印刷要求は受け付けず、ローカルＰＣ（Ｆ７）にエラー応答を返す。（ステップＳ１４）
オンでなければ、印刷要求を受け付け、印刷を実行する。（ステップＳ１５）
［実施例の効果］
セキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定をオンにすると、USBデバイスポート、パラレルポートなどのローカルポートに対する、印刷要求を遮断することにより、セキュリティを向上させる。
【００５０】
［その他］
本実施例１では、ローカルＰＣ（Ｆ７）と画像形成装置（Ｆ１）との接続にはＵＳＢインタフェース（ＵＳＢポート）（Ｆ５１）を用いたが、ＵＳＢインタフェース以外の例えばパラレルポートやシリアルポートを用いても良い。
【実施例２】
【００５１】
［ＵＳＢメモリを通してのセキュリティホールの解消］
実施例２として、ＵＳＢメモリを通してのセキュリティホールの解消を可能とさせる画像形成装置について説明する。
［構成］
画像形成装置Ｆ１の機能ブロックは、実施例１において図１で示した機能ブロック図と同じであるので省略する。
【００５２】
［フローチャート］
図２に、ＵＳＢメモリ（Ｆ６１）から、印刷を行う際のフローチャートを示す。
【００５３】
本実施例２では、本フローチャートを実行するプログラムは、画像形成装置（Ｆ１）内で動作する。
【００５４】
ＵＳＢメモリ（Ｆ６１）を画像形成装置のインタフェース部（Ｆ５１）に装着し、操作部（Ｆ１５）から印刷するプリントデータファイルを選択し、印刷を実行すると、ＵＳＢメモリコントローラ（Ｆ５）はその識別を行い、画像形成装置制御部（Ｆ１１）に処理を要求する。（ステップＳ２１）
画像形成装置制御部（Ｆ１１）は、情報格納部（Ｆ１３）に問い合わせを行い、現在のＩＰＰＳの設定を取得する。（ステップＳ２２２）
画像形成装置制御部（Ｆ１１）は、取得したＩＰＰＳの設定を判別し（ステップＳ２３）、
設定がオンであれば、印刷要求は受け付けず、操作部（Ｆ１５）にエラーを表示する。（ステップＳ２４）
オンでなければ、印刷要求を受け付け、印刷を実行する。（ステップＳ２５）
［実施例の効果］
セキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定をオンにすると、ＵＳＢメモリなどの記憶デバイスからの印刷要求を遮断することにより、セキュリティを向上させる。
【００５５】
［その他］
本実施例２では、ＵＳＢメモリ（Ｆ７）と画像形成装置（Ｆ１）との接続にはＵＳＢインタフェース（ＵＳＢポート）（Ｆ５１）を用いたが、他のメモリをＵＳＢインタフェース以外の例えばパラレルポートやシリアルポートを介して画像形成装置（Ｆ１）と接続してもよい。例えばフラッシュメモリ（登録商標）をフラッシュメモリインタフェース（シリアルポート又はパラレルポート）を介して接続するものであってもよい。
【実施例３】
【００５６】
［操作部を通してのセキュリティホールの解消］
実施例３として、操作部（操作パネル）（Ｆ１５）を通してのセキュリティホールの解消を可能とさせる画像形成装置について説明する。
【００５７】
［構成］
画像形成装置Ｆ１の機能ブロックは、実施例１において図１で示した機能ブロック図と同じであるので省略する。
【００５８】
［フローチャート］
図２に、ＰＣクライアント（Ｆ４）からＮＩＣ（Ｆ２）を通して、操作部（Ｆ１５）から設定変更要求があった場合の画像形成装置（Ｆ１）の情報格納部（Ｆ１３）の状況を応答するプログラムのフローチャートを示す。
【００５９】
本実施例３では、本フローチャートを実行するプログラムは、画像形成装置（Ｆ１）内で動作する。
【００６０】
操作部（Ｆ１５）から、設定変更要求があると、画像形成装置制御部（Ｆ１１）に処理を要求する。（ステップＳ３１）
画像形成装置制御部（Ｆ１１）は、情報格納部（Ｆ１３）に問い合わせを行い、現在のＳＮＭＰｖ３、ＳＳＬ／ＴＳＬ設定などのセキュリティプロトコルの設定を取得する。（ステップＳ３２）
画像形成装置制御部（Ｆ１１）は、取得したセキュリティプロトコルの設定を判別し（ステップＳ３３）、
いずれかの設定がＯＮであれば、要求は受け付けず、操作部（Ｆ１５）にエラーを表示する（ステップＳ３４）。
【００６１】
ＯＮでなければ、要求を受け付け、その要求に応じて、状態管理部（Ｆ１２）や、情報格納部（Ｆ１３）から情報を取得、もしくは情報格納部（Ｆ１３）に対する設定を実行する（ステップＳ３５）
［実施例の効果］
セキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定をオンにすると、操作部からの設定要求を遮断することにより、セキュリティを向上させる。
【００６２】
［その他］
本実施例３では、操作部（Ｆ１５）と画像形成装置制御部（Ｆ１１）との接続にはＵＳＢインタフェース（ＵＳＢポート）（Ｆ５１）を用いたが、ＵＳＢインタフェース以外の例えばパラレルポートやシリアルポートを用いてもよい。
【符号の説明】
【００６３】
Ｆ１ 画像形成装置
Ｆ２ ＮＩＣ（Network Interface Card）（ネットワークインタフェース）
Ｆ３ ネットワーク
Ｆ４ ＰＣクライアント
Ｆ５ ＵＳＢデバイスコントローラ
Ｆ６ ＵＳＢケーブル
Ｆ７ ローカルＰＣ
Ｆ１１ 画像形成装置制御部（ＣＰＵを含む）
Ｆ１２ 状態管理部
Ｆ１３ 情報格納部（記憶デバイス）
Ｆ１４ 印刷部
Ｆ１５ 操作部（パネル）
Ｆ２１ インタフェース部
Ｆ５１ ＵＳＢインタフェース（ローカルポート）
Ｆ６１ ＵＳＢメモリ（メモリ接続ポート）
【特許請求の範囲】
【請求項１】
ネットワークを通して端末装置との接続を可能とするネットワークインタフェースと、
前記ネットワークインタフェースを通してのセキュアプロトコルによる通信を可能とする制御部と、
前記制御部がセキュアプロトコルによる通信を行っているかどうかを管理する状態管理部と、
端末装置を直接接続するローカルポートと、を有し、
前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、前記ローカルポートを経由しての前記端末装置による画像形成装置の操作を禁止する
ことを特徴とする画像形成装置。
【請求項２】
請求項１の画像形成装置であって、
前記ローカルポートは、パラレルポート、ＵＳＢポート及びシリアルポートのうちの少なくともひとつを有する
ことを特徴とする画像形成装置。
【請求項３】
請求項１又は４の画像形成装置であって、
前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、操作部からの画像形成装置の操作を禁止する
ことを特徴とする画像形成装置。
【請求項１】
ネットワークを通して端末装置との接続を可能とするネットワークインタフェースと、
前記ネットワークインタフェースを通してのセキュアプロトコルによる通信を可能とする制御部と、
前記制御部がセキュアプロトコルによる通信を行っているかどうかを管理する状態管理部と、
端末装置を直接接続するローカルポートと、を有し、
前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、前記ローカルポートを経由しての前記端末装置による画像形成装置の操作を禁止する
ことを特徴とする画像形成装置。
【請求項２】
請求項１の画像形成装置であって、
前記ローカルポートは、パラレルポート、ＵＳＢポート及びシリアルポートのうちの少なくともひとつを有する
ことを特徴とする画像形成装置。
【請求項３】
請求項１又は４の画像形成装置であって、
前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、操作部からの画像形成装置の操作を禁止する
ことを特徴とする画像形成装置。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２０１０−１７６５８０（Ｐ２０１０−１７６５８０Ａ）
【公開日】平成２２年８月１２日（２０１０．８．１２）
【国際特許分類】
【出願番号】特願２００９−２０８１２（Ｐ２００９−２０８１２）
【出願日】平成２１年１月３０日（２００９．１．３０）
【出願人】（０００００６１５０）京セラミタ株式会社 (13,173)
【Ｆターム（参考）】
【公開日】平成２２年８月１２日（２０１０．８．１２）
【国際特許分類】
【出願日】平成２１年１月３０日（２００９．１．３０）
【出願人】（０００００６１５０）京セラミタ株式会社 (13,173)
【Ｆターム（参考）】
[ Back to top ]