通信制御装置及び画像形成装置
【課題】 通信の接続を誘導又は制限することができる通信制御装置及び画像形成装置の提供。
【解決手段】 外部機器からの接続要求がある場合（Ｓ１１：ＹＥＳ）、その外部機器の通信アドレス等から接続要求が認証できるか否かを判断する（Ｓ１２）。認証できないと判断した場合（Ｓ１２：ＮＯ）、アクセス回数を確認し（Ｓ１４）、不正な接続要求が所定回数以下であるか否かを判断する（Ｓ１５）。所定回数以下であると判断した場合（Ｓ１５：ＹＥＳ）、アクセス回数に応じた通知内容を読出し（Ｓ１７）、読出した通知内容でメッセージを通知する（Ｓ１８）。そして、アクセス回数をインクリメントした上で（Ｓ１９）、処理をステップＳ１１へ戻す。
【解決手段】 外部機器からの接続要求がある場合（Ｓ１１：ＹＥＳ）、その外部機器の通信アドレス等から接続要求が認証できるか否かを判断する（Ｓ１２）。認証できないと判断した場合（Ｓ１２：ＮＯ）、アクセス回数を確認し（Ｓ１４）、不正な接続要求が所定回数以下であるか否かを判断する（Ｓ１５）。所定回数以下であると判断した場合（Ｓ１５：ＹＥＳ）、アクセス回数に応じた通知内容を読出し（Ｓ１７）、読出した通知内容でメッセージを通知する（Ｓ１８）。そして、アクセス回数をインクリメントした上で（Ｓ１９）、処理をステップＳ１１へ戻す。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信の接続を誘導又は制限することができる通信制御装置及び画像形成装置に関する。
【背景技術】
【０００２】
パーソナルコンピュータのような情報処理装置とプリンタ又はデジタル複合機等の画像形成装置とを通信ネットワーク上にて接続し、複数の情報処理装置から画像形成装置を共有する画像形成システムが提案され、オフィス等に導入されている。また、通信ネットワーク上の利用者が多くなるに従い、画像形成装置にて処理すべき印刷データが増えるため、画像形成装置にＨＤＤ装置（HDD : Hard Disk Drive）を搭載するか、又は通信ネットワーク上にプリンタサーバを設置して効率的に印刷処理が行えるようにしている。
【０００３】
すなわち、このようなシステムで利用される画像形成装置では、情報処理装置側の処理を停滞させないように情報処理装置から送信された印刷データを一時的にＨＤＤ装置に格納し、印刷処理を実行する段階でＨＤＤ装置から印刷データを順次的に読み出して処理を行っている。
【０００４】
したがって、印刷処理が完了した場合でもＨＤＤ装置の内部に復元可能な状態で印刷データが残っているため、何者かによって印刷データが取り出され、情報が漏洩するという問題点を有していた。そこで、従来では、画像形成装置が不正アクセスを受けた回数をカウントし、カウントした回数がしきい値に達したとき回線を強制的に遮断するデータ通信装置が提案されている。
【特許文献１】特開２００３−２８３７３８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、正当な利用者であっても、利用者の思い込みにより接続手法が間違っている場合、情報処理装置側の設定が間違っている場合等においては、何回か同じ接続手法で接続を試みることが多く、そのような場合であっても、前述したデータ通信装置では強制的に回線を遮断することとなる。すなわち、接続手法を開示する手段を持たないため、正当な利用者からの接続要求である場合にも、不正な接続要求と判断して接続を遮断してしまうという問題点を有している。また、一旦、回線が遮断された装置を再接続する場合には、装置管理者、ネットワーク管理者等が接続の遮断を解除する必要があり、装置管理者、ネットワーク管理者の負担が増えるという問題点を有している。更に、外部から接続を許可しない環境下に設置されている場合には、不正アクセスを効果的に制限できることが望ましい。
【０００６】
本発明は斯かる事情に鑑みてなされたものであり、設置環境に応じて接続の誘導又は制限を目的とするメッセージを通知することができる通信制御装置及び画像形成装置を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明に係る通信制御装置は、外部機器からの接続要求を受信し、受信した接続要求に基づいて前記外部機器との接続を確立させる通信制御装置において、前記接続要求が不正な接続要求であるか否かを判断する手段と、該手段にて不正と判断した接続要求の受信回数を計数する手段と、計数した受信回数に応じた情報を前記外部機器へ通知する手段とを備えることを特徴とする。
【０００８】
本発明にあっては、外部機器からの接続要求が不正な接続要求であるか否かを判断し、不正と判断した接続要求の受信回数を計数し、受信回数に応じた情報を外部機器へ通知するようにしているため、共用を目的とする環境下に設置している場合には接続を誘導する目的のメッセージを通知し、接続の制限を目的とする環境下に設置している場合には接続を制限する旨のメッセージを通知することにより、設置環境に応じた効果的なアクセスコントロールが可能となる。
【０００９】
本発明に係る通信制御装置は、受信した接続要求の送信元が所定の送信元であるか否かを判断する手段を備え、所定の送信元でないと判断した場合、前記接続要求が不正な接続要求であると判断するようにしてあることを特徴とする。
【００１０】
本発明にあっては、接続要求の送信元が所定の送信元でないと判断した場合、不正な接続要求であると判断するようにしているため、予め設定された通信アドレス、ＭＡＣアドレス、ドメイン名等を持たない外部機器からの接続要求が不正であると判断される。
【００１１】
本発明に係る通信制御装置は、前記接続要求を受信した後、前記外部機器へ接続認証情報を要求する手段と、前記要求に応じて送信された接続認証情報を受信する手段と、受信した接続認証情報が所定の接続認証情報であるか否かを判断する手段とを備え、所定の接続認証情報でないと判断した場合、前記接続要求が不正な接続要求であると判断するようにしてあることを特徴とする。
【００１２】
本発明にあっては、接続要求を受信した後、外部機器へ接続認証情報を要求し、その要求に応じて送信された接続認証情報が所定の接続認証情報でないと判断した場合、不正な接続要求であると判断するようにしているため、パスワード等の予め定めた情報を知る利用者のみが正当に接続することが可能となる。
【００１３】
本発明に係る通信制御装置は、不正な接続要求を受信する都度、前記情報を通知する手段を備えることを特徴とする。
【００１４】
本発明にあっては、不正な接続要求を受信する都度、情報を通知するようにしているため、外部機器には不正アクセスを連続して行う前に画像形成装置からのメッセージが通知されることとなる。
【００１５】
本発明に係る通信制御装置は、前記受信回数に応じて通知すべき情報を変更する手段を備えることを特徴とする。
【００１６】
本発明にあっては、受信回数に応じて通知する内容を異ならせることが可能であるため、接続を誘導する目的のメッセージ、及び接続の制限する方向へ導くメッセージの通知が可能となる。
【００１７】
本発明に係る通信制御装置は、不正な接続要求を受信する都度、前記情報を変更して接続手法を段階的に開示するようにしてあることを特徴とする。
【００１８】
本発明にあっては、不正な接続要求を受信する都度、通知する情報を変更して接続手法を段階的に開示するようにしているため、外部機器の利用者は開示される情報によって正式な接続手法の情報を取得する。
【００１９】
本発明に係る通信制御装置は、不正な接続要求を受信する都度、前記情報を変更して接続の制限理由を段階的に開示するようにしてあることを特徴とする。
【００２０】
本発明にあっては、不正な接続要求を受信する都度、通信する情報を変更して接続の制限理由を段階的に開示するようにしているため、外部機器の利用者は接続が制限されている理由を知ることとなる。
【００２１】
本発明に係る画像形成装置は、前述した発明の何れか１つに記載の通信制御装置と、該通信制御装置により接続を確立した外部機器から送信される画像データを受信する手段と、受信した画像データに基づいてシート上に画像形成を行う手段とを備えることを特徴とする。
【００２２】
本発明にあっては、外部機器から送信される画像データを受信し、受信した画像データに基づいてシート上に画像形成を行うようにしているため、プリンタ装置、デジタル複合機等への適用が可能となる。
【発明の効果】
【００２３】
本発明による場合は、外部機器からの接続要求が不正な接続要求であるか否かを判断し、不正と判断した接続要求の受信回数を計数し、受信回数に応じた情報を外部機器へ通知するようにしている。したがって、共用を目的とする環境下に設置している場合には接続を誘導する目的のメッセージを通知し、接続の制限を目的とする環境下に設置している場合には接続を制限する旨のメッセージを通知することができる。したがって、設置環境に応じて効果的なアクセスコントロールを行うことが可能となる。
【００２４】
本発明による場合は、接続要求の送信元が所定の送信元でないと判断した場合、不正な接続要求であると判断するようにしている。したがって、予め設定された通信アドレス、ＭＡＣアドレス、ドメイン名等を持たない外部機器からの接続要求を不正な接続要求であると判断することができる。
【００２５】
本発明による場合は、接続要求を受信した後、外部機器へ接続認証情報を要求し、その要求に応じて送信された接続認証情報が所定の接続認証情報でないと判断した場合、不正な接続要求であると判断するようにしている。したがって、パスワード等の予め定めた情報を知る利用者のみが正当に接続することができ、誤ったパスワード等が入力された場合には不正な接続要求であると判断することができる。
【００２６】
本発明による場合は、不正な接続要求を受信する都度、情報を通知するようにしているため、外部機器には不正アクセスを連続して行う前に画像形成装置からのメッセージが通知されることとなる。
【００２７】
本発明による場合は、受信回数に応じて通知する内容を異ならせることが可能である。したがって、接続を誘導する目的のメッセージ、及び接続の制限する方向へ導くメッセージを通知することができる。
【００２８】
本発明による場合は、不正な接続要求を受信する都度、通知する情報を変更して接続手法を段階的に開示するようにしている。したがって、外部機器の利用者は開示される情報によって正式な接続手法の情報を取得することができる。
【００２９】
本発明による場合は、不正な接続要求を受信する都度、通信する情報を変更して接続の制限理由を段階的に開示するようにしている。したがって、外部機器の利用者には接続が制限されている理由が知らされ、不正アクセスのトライ回数を減らすことができる。その結果、画像形成装置にて保持しているデータが外部へ漏洩することを防止することができる。
【００３０】
本発明による場合は、外部機器から送信される画像データを受信し、受信した画像データに基づいてシート上に画像形成を行うようにしているため、プリンタ装置、デジタル複合機等への適用が可能となる。
【発明を実施するための最良の形態】
【００３１】
以下、本発明をその実施の形態を示す図面に基づいて具体的に説明する。
図１は本発明に係る画像形成装置を用いて構築される画像形成システムの全体構成を示す模式図である。図中１００は、外部からプリントジョブを受信して用紙、ＯＨＰフィルム等のシート（以下では、単に用紙という）上に画像形成を行うプリンタ機能、外部から入力された画像データを装置内に保存しておく電子ファイリング機能を有する画像形成装置である。この画像形成装置１００にはルータＲ及び通信ネットワークＮ１を介して情報処理装置２００，２００，…，２００が接続されており、ルータＲ、ゲートウェイＧ、及び外部の通信ネットワークＮ２を介して情報処理装置３００が接続されている。更に、携帯電話機４００を無線通信により接続できるようにしている。
【００３２】
情報処理装置２００は、パーソナルコンピュータ、ワークステーション等である。通信ネットワークＮ１を介して画像形成装置１００を利用するためのドライバプログラム（プリンタドライバ）が情報処理装置２００にインストールされ、ネットワーク上の正当な権限が与えられた場合、情報処理装置２００はプリンタドライバによりプリントジョブを生成し、生成したプリントジョブを画像形成装置１００へ送信することにより出力処理を実行させることが可能となる。また、正当な権限を有する情報処理装置２００は、プリンタドライバの機能を利用して画像形成装置１００との接続を確立させ、画像形成装置１００内に保存されている画像データを読出して出力処理を実行させることができる。
【００３３】
情報処理装置３００は、パーソナルコンピュータ、ワークステーション等である。情報処理装置３００に前述したプリンタドライバがインストールされ、ネットワーク上に正当な権限が与えられた場合、情報処理装置３００は、プリンタドライバの機能を利用して画像形成装置１００との接続を確立させ、画像形成装置１００内に保存されている画像データを読出して出力処理を実行させることができる。
【００３４】
また、ネットワーク上の正当な権限が与えられている場合、携帯電話機４００は無線通信により画像形成装置１００との接続を確立させることができ、接続を確立させた後、携帯電話機４００は画像形成装置１００に対して画像データを送信し、出力処理を実行させることができるようにしている。
【００３５】
本実施の形態では、外部機器（情報処理装置２００，３００及び携帯電話機４００）からの接続要求が不正なものである場合、その回数に応じたメッセージを通知することを特徴としている。ここで、不正な接続要求（不正アクセス）とは、ネットワーク上において正当な権限を持たない外部機器からの接続要求である。例えば、画像形成装置１００にて予め設定されていない通信アドレス、ＭＡＣアドレス、ドメイン名を持つ外部機器からの接続要求、及び接続要求時に入力されるパスワードによって接続の認証ができない外部機器からの接続要求を対象としている。
【００３６】
図２は画像形成装置１００の内部構成を示すブロック図である。画像形成装置１００は、ＣＰＵ１０１を備えており、このＣＰＵ１０１には各種のハードウェアがバス１０２を介して接続されている。ＣＰＵ１０１は、ＲＯＭ１０３に予め格納された制御プログラムをＲＡＭ１０４上にロードして実行することにより、ハードウェア全体を本発明に係る画像形成装置として動作させる。
【００３７】
以下、バス１０２に接続された各種ハードウェアの構成について説明する。管理部１０５は、不揮発性の半導体メモリにより構成されており、その記憶領域に一部は外部機器からの接続を管理するアクセス管理テーブル１０５ａとして利用されている。アクセス管理テーブル１０５ａには、例えば、接続を許可する外部機器の通信アドレス、ＭＡＣアドレス、ドメイン名等が登録されており、ＣＰＵ１０１は、このアクセス管理テーブル１０５ａに登録されている情報を参照して接続の可否を判断する。また、外部機器からの接続要求時にパスワード（接続認証情報）を要求する場合、アクセス管理テーブル１０５ａには外部機器の通信アドレスとその外部機器に対して要求するパスワードとが対応付けられて登録される。ＣＰＵ１０１は、外部機器からの接続要求時にパスワードを要求し、その外部機器から送信されてきたパスワードを基に接続の可否を判断する。
【００３８】
操作パネル１０６は、利用者の操作指示を受付ける操作部１０６ａと、利用者に対して報知すべき情報を表示する表示部１０６ｂとにより構成される。操作部１０６ａは、各種のハードウェアキーを備えており、出力部数の設定、画像形成時の濃度の設定等を受付ける。表示部１０６ｂは、液晶ディスプレイ又はＬＥＤディスプレイ等を備えており、画像形成装置１００の動作状況、操作部１０６ａを通じて入力された設定値等を表示する。また、表示部１０６ｂの一部にはタッチパネル方式のソフトウェアキーが配置され、利用者による選択操作等を受付けるようにしている。
【００３９】
通信ＩＦ１０７は、所定の通信規格に準拠したインタフェースを備えている。通信ＩＦ１０７は、通信ネットワークＮ１に接続された情報処理装置２００、又は外部の通信ネットワークＮ２に接続された情報処理装置３００からの接続要求を受信し、その接続要求が所定の条件を満たす場合には応答信号を返信して情報処理装置２００又は３００との接続を確立させる。また、情報処理装置２００、３００との接続が確立した後、情報処理装置２００、３００から送信されるプリントジョブ等を受信すると共に、情報処理装置２００、３００に対して通知すべき情報を送信する。通信ＩＦ１０７では、このような各種情報の送受信についての制御を行う。
【００４０】
無線通信ＩＦ１０８は、携帯電話機４００と無線通信を行うためのインタフェースであり、携帯電話機４００から送信される所定周波数域の電波を受信するアンテナ回路、アンテナ回路にて受信した電波をデジタル信号に変換する信号生成回路、携帯電話機４００に送信する信号に基づいて所定周波数域の電波を発生させる発振回路等（不図示）を備えている。無線通信ＩＦ１０８は、携帯電話機４００からの接続要求をアンテナ回路にて受信し、その接続要求が所定の条件を満たす場合には応答信号を携帯電話機４００へ返信して通信の接続を確立させる。また、携帯電話機４００との接続が確立した後、携帯電話機４００から送信される出力用の画像データを受信すると共に、携帯電話機４００に対して通知すべき情報を送信する。無線通信ＩＦ１０８では、このような各種情報の送受信についての制御を行う。
【００４１】
画像メモリ１０９は、出力用の画像データを頁単位で記憶するページメモリであり、予め定められた頁数の画像データを記憶できるようにしている。画像メモリ１０９が記憶する画像データは、通信ＩＦ１０７にて受信したプリントジョブから展開される画像データ、又は無線通信ＩＦ１０８にて受信した画像データである。記憶された画像データは、ＣＰＵ１０１からの指示に従って画像メモリ１０９から読出され、後述する画像形成部１１０に転送される。
【００４２】
画像形成部１１０は、画像メモリ１０９から転送されてくる画像データに基づいて用紙上に画像形成を行う。そのため、画像形成部１１０は、トナー像を担持するための感光体ドラム、感光体ドラムを所定の電位に帯電させる帯電器、外部から受付けた画像データに応じてレーザ光を発して感光体ドラム上に静電潜像を生成させるレーザ書込装置、感光体ドラム表面に形成された静電潜像にトナーを供給して顕像化する現像器、感光体ドラム表面に形成されたトナー像を用紙上に転写する転写器等（不図示）を備えており、電子写真方式にて利用者が所望する画像を用紙上に形成する。なお、レーザ書込装置を用いた電子写真方式の他、インクジェット方式、熱転写方式、昇華方式等により画像形成を行う構成であってもよい。
【００４３】
ＨＤＤ１１１は、ディスク状の磁気記録媒体を備えており、その記憶領域の一部は、外部から入力された画像データを記憶するためのデータ記憶領域として利用されている。操作パネル１０６を通じて要求を受付けた場合、又は情報処理装置２００，３００からの要求を通信ＩＦ１０７を通じて受信した場合、データ記憶領域に記憶されたデータを読出すようにしている。そのため、出力部数の不足、出力処理の失敗等のために出力処理を再度実行する必要がある場合には、データ記憶領域に記憶に記憶された画像データを任意に読出して出力処理を実行させることができる。このデータ記憶領域は、作業領域１１１ａと保存領域１１１ｂとに分割されている。作業領域１１１ａは主として作業中のデータを一時的に記憶するための領域として利用されており、作業領域１１１ａの空き容量が少なくなった場合、作業領域１１１ａに記憶してから一定時間が経過したデータを自動的に保存領域１１１ｂに記憶するようにしている。保存領域１１１ｂは、データのファイル形式ごと、利用者が作成したフォルダごと等に整理してデータを記憶する領域であり、消去等の操作指示が行われない限り保存された状態となる。
【００４４】
図３は不正アクセスを受けた場合に画像形成装置１００が接続要求の送信元に通知する内容を示す図表である。本実施の形態では、不正アクセスを受けた回数に応じて通知内容を異ならせるようにしている。ある外部機器（情報処理装置２００，３００又は携帯電話機４００）からの不正アクセスの回数が１回目である場合、「アクセス出来ませんでした。再確認の上、もう一度お願いします。」という通知内容のメッセージをその外部機器へ通知する。その結果、外部機器の利用者は何らかの理由によりアクセスに失敗したことを知り、必要に応じて再接続を試みることとなる。同じ外部機器からの不正アクセスの回数が２回目である場合、「管理者にお問い合わせ下さい。」という通知内容のメッセージをその外部機器へ通知する。その結果、外部機器の利用者は必要に応じて管理者に問い合わせた上で再接続を試みることとなる。更に、同じ外部機器からの不正アクセスの回数が３回目である場合、「管理者は○○○です。」という通知内容のメッセージをその外部機器へ通知する。その結果、外部機器の利用者は問い合わせるべき管理者の名前を知ることとなり、接続するために必要な情報を管理者から取得することができる。。
このように不正アクセスの回数に応じて通知するメッセージを変えることにより、接続を誘導することが可能となる。
【００４５】
図４は不正アクセスを受けた場合に画像形成装置１００が接続要求の送信元に通知する別の内容を示す図表である。ある外部機器（情報処理装置２００，３００又は携帯電話機４００）からの不正アクセスの回数が１回目である場合、「アクセス出来ませんでした。再確認の上、もう一度お願いします。」という通知内容のメッセージをその外部機器へ通知する。その結果、外部機器の利用者は何らかの理由によりアクセスに失敗したことを知り、必要に応じて再接続を試みることとなる。同じ外部機器からの不正アクセスの回数が２回目である場合、「ネットワークアドレスを確認してください。」という通知内容のメッセージをその外部機器へ通知する。その結果、外部機器の利用者はネットワークアドレスを確認した上で、必要に応じて再接続を試みることとなる。更に、同じ外部機器からの不正アクセスの回数が３回目である場合、「外部ネットワークからのアクセスを制限していますので、以後のアクセスを禁止します。」という通知内容のメッセージをその外部機器へ通知する。その結果、外部機器の利用者は接続が許可されていないことを知る。
このように不正アクセスの回数の応じて通知するメッセージを変えることにより、接続を制限する方向に導くことが可能となる。
【００４６】
なお、図３に示したメッセージは外部機器の接続を誘導する目的の通知内容とし、図４に示したメッセージは外部機器の接続を制限する目的の通知内容としたが、何れのメッセージを通知するかについては画像形成装置１００の設置環境に応じて任意に設定することが望ましい。また、外部機器の接続先に応じて通知するメッセージを使い分けるようにしてもよい。例えば、通信ネットワークＮ１に接続されている情報処理装置２００に対しては、接続を誘導する目的でメッセージを通知し、外部の通信ネットワークＮ２に接続されている情報処理装置３００に対しては、接続を制限する目的でメッセージを通知する構成であってもよい。
【００４７】
以下、画像形成装置１００の動作について説明する。図５は外部機器から接続要求を受けた場合に画像形成装置１００が実行する処理の手順を示すフローチャートである。画像形成装置１００のＣＰＵ１０１は外部機器からの接続要求があるか否かを判断する（ステップＳ１１）。外部機器からの接続要求がないと判断した場合（Ｓ１１：ＮＯ）、接続要求があるまで待機する。
【００４８】
外部機器からの接続要求があると判断した場合（Ｓ１１：ＹＥＳ）、ＣＰＵ１０１はその接続要求を認証できるか否かを判断する（ステップＳ１２）。すなわち、ＣＰＵ１０１はアクセス管理テーブル１０５ａを参照して接続が許可された外部機器からの接続要求であるか否かを判断することにより、接続要求を認証できるか否かを判断する。また、接続要求時にパスワードを要求する場合、この時点でパスワードの送信を要求し、外部機器から返信されてきたパスワードをアクセス管理テーブル１０５ａに登録されているパスワードと照合することにより、接続要求を認証できるか否かを判断する。
【００４９】
接続要求を認証できると判断した場合（Ｓ１２：ＹＥＳ）、ＣＰＵ１０１は、その接続要求の送信元との接続を確立させる（ステップＳ１３）。外部機器との接続が確立した後、画像形成装置１００は外部機器からの処理依頼を受信することができ、プリントジョブ又はＨＤＤ１１１に記憶されているデータの読出要求を受信して各処理を実行する。
【００５０】
また、ステップＳ１２において接続要求が認証できないと判断した場合（Ｓ１２：ＮＯ）、ＣＰＵ１０１は、その外部機器からのアクセス回数を確認し（ステップＳ１４）、アクセス回数が所定回数以下（例えば、３回以下）であるか否かを判断する（ステップＳ１５）。すなわち、ＣＰＵ１０１は、同一の外部機器から受信する不正な接続要求の回数をカウントしており、カウントした回数が所定回数より多くなったと判断した場合（Ｓ１５：ＮＯ）、その外部機器との通信を切断する（ステップＳ１６）。
【００５１】
また、不正な接続要求を受信した回数が所定回数以下であると判断した場合（Ｓ１５：ＹＥＳ）、ＣＰＵ１０１は、アクセス回数に応じた通知内容の読出しを行い（ステップＳ１７）、読出した通知内容でメッセージを外部機器へ通知する（ステップＳ１８）。そして、アクセス回数をインクリメントした上で（ステップＳ１９）、ＣＰＵ１０１は処理をステップＳ１１へ戻す。
【００５２】
なお、本実施の形態では、画像形成装置１００のＣＰＵ１０１がアクセス管理テーブル１０５ａに登録されている内容に基づいて不正アクセスを受けた回数をカウントする構成としたが、通信ＩＦ１０７及び無線通信ＩＦ１０８にその機能を持たせる構成であってもよい。その場合、通信ＩＦ１０７は及び無線通信ＩＦ１０８は、不正アクセスを受けた回数をカウントし、カウントした回数に応じてメッセージを通知することにより、通信の接続又は遮断を目的とした誘導を行う構成となる。
【図面の簡単な説明】
【００５３】
【図１】本発明に係る画像形成装置を用いて構築される画像形成システムの全体構成を示す模式図である。
【図２】画像形成装置の内部構成を示すブロック図である。
【図３】不正アクセスを受けた場合に画像形成装置が接続要求の送信元に通知する内容を示す図表である。
【図４】不正アクセスを受けた場合に画像形成装置が接続要求の送信元に通知する別の内容を示す図表である。
【図５】外部機器から接続要求を受けた場合に画像形成装置が実行する処理の手順を示すフローチャートである。
【符号の説明】
【００５４】
１００ 画像形成装置
１０１ ＣＰＵ
１０３ ＲＯＭ
１０４ ＲＡＭ
１０５ 管理部
１０５ａ アクセス管理テーブル
１０６ 操作パネル
１０７ 通信ＩＦ
１０８ 無線通信ＩＦ
１０９ 画像メモリ
１１０ 画像形成部
１１１ ＨＤＤ
２００，３００ 情報処理装置
４００ 携帯電話機
Ｎ１，Ｎ２ 通信ネットワーク
【技術分野】
【０００１】
本発明は、通信の接続を誘導又は制限することができる通信制御装置及び画像形成装置に関する。
【背景技術】
【０００２】
パーソナルコンピュータのような情報処理装置とプリンタ又はデジタル複合機等の画像形成装置とを通信ネットワーク上にて接続し、複数の情報処理装置から画像形成装置を共有する画像形成システムが提案され、オフィス等に導入されている。また、通信ネットワーク上の利用者が多くなるに従い、画像形成装置にて処理すべき印刷データが増えるため、画像形成装置にＨＤＤ装置（HDD : Hard Disk Drive）を搭載するか、又は通信ネットワーク上にプリンタサーバを設置して効率的に印刷処理が行えるようにしている。
【０００３】
すなわち、このようなシステムで利用される画像形成装置では、情報処理装置側の処理を停滞させないように情報処理装置から送信された印刷データを一時的にＨＤＤ装置に格納し、印刷処理を実行する段階でＨＤＤ装置から印刷データを順次的に読み出して処理を行っている。
【０００４】
したがって、印刷処理が完了した場合でもＨＤＤ装置の内部に復元可能な状態で印刷データが残っているため、何者かによって印刷データが取り出され、情報が漏洩するという問題点を有していた。そこで、従来では、画像形成装置が不正アクセスを受けた回数をカウントし、カウントした回数がしきい値に達したとき回線を強制的に遮断するデータ通信装置が提案されている。
【特許文献１】特開２００３−２８３７３８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、正当な利用者であっても、利用者の思い込みにより接続手法が間違っている場合、情報処理装置側の設定が間違っている場合等においては、何回か同じ接続手法で接続を試みることが多く、そのような場合であっても、前述したデータ通信装置では強制的に回線を遮断することとなる。すなわち、接続手法を開示する手段を持たないため、正当な利用者からの接続要求である場合にも、不正な接続要求と判断して接続を遮断してしまうという問題点を有している。また、一旦、回線が遮断された装置を再接続する場合には、装置管理者、ネットワーク管理者等が接続の遮断を解除する必要があり、装置管理者、ネットワーク管理者の負担が増えるという問題点を有している。更に、外部から接続を許可しない環境下に設置されている場合には、不正アクセスを効果的に制限できることが望ましい。
【０００６】
本発明は斯かる事情に鑑みてなされたものであり、設置環境に応じて接続の誘導又は制限を目的とするメッセージを通知することができる通信制御装置及び画像形成装置を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明に係る通信制御装置は、外部機器からの接続要求を受信し、受信した接続要求に基づいて前記外部機器との接続を確立させる通信制御装置において、前記接続要求が不正な接続要求であるか否かを判断する手段と、該手段にて不正と判断した接続要求の受信回数を計数する手段と、計数した受信回数に応じた情報を前記外部機器へ通知する手段とを備えることを特徴とする。
【０００８】
本発明にあっては、外部機器からの接続要求が不正な接続要求であるか否かを判断し、不正と判断した接続要求の受信回数を計数し、受信回数に応じた情報を外部機器へ通知するようにしているため、共用を目的とする環境下に設置している場合には接続を誘導する目的のメッセージを通知し、接続の制限を目的とする環境下に設置している場合には接続を制限する旨のメッセージを通知することにより、設置環境に応じた効果的なアクセスコントロールが可能となる。
【０００９】
本発明に係る通信制御装置は、受信した接続要求の送信元が所定の送信元であるか否かを判断する手段を備え、所定の送信元でないと判断した場合、前記接続要求が不正な接続要求であると判断するようにしてあることを特徴とする。
【００１０】
本発明にあっては、接続要求の送信元が所定の送信元でないと判断した場合、不正な接続要求であると判断するようにしているため、予め設定された通信アドレス、ＭＡＣアドレス、ドメイン名等を持たない外部機器からの接続要求が不正であると判断される。
【００１１】
本発明に係る通信制御装置は、前記接続要求を受信した後、前記外部機器へ接続認証情報を要求する手段と、前記要求に応じて送信された接続認証情報を受信する手段と、受信した接続認証情報が所定の接続認証情報であるか否かを判断する手段とを備え、所定の接続認証情報でないと判断した場合、前記接続要求が不正な接続要求であると判断するようにしてあることを特徴とする。
【００１２】
本発明にあっては、接続要求を受信した後、外部機器へ接続認証情報を要求し、その要求に応じて送信された接続認証情報が所定の接続認証情報でないと判断した場合、不正な接続要求であると判断するようにしているため、パスワード等の予め定めた情報を知る利用者のみが正当に接続することが可能となる。
【００１３】
本発明に係る通信制御装置は、不正な接続要求を受信する都度、前記情報を通知する手段を備えることを特徴とする。
【００１４】
本発明にあっては、不正な接続要求を受信する都度、情報を通知するようにしているため、外部機器には不正アクセスを連続して行う前に画像形成装置からのメッセージが通知されることとなる。
【００１５】
本発明に係る通信制御装置は、前記受信回数に応じて通知すべき情報を変更する手段を備えることを特徴とする。
【００１６】
本発明にあっては、受信回数に応じて通知する内容を異ならせることが可能であるため、接続を誘導する目的のメッセージ、及び接続の制限する方向へ導くメッセージの通知が可能となる。
【００１７】
本発明に係る通信制御装置は、不正な接続要求を受信する都度、前記情報を変更して接続手法を段階的に開示するようにしてあることを特徴とする。
【００１８】
本発明にあっては、不正な接続要求を受信する都度、通知する情報を変更して接続手法を段階的に開示するようにしているため、外部機器の利用者は開示される情報によって正式な接続手法の情報を取得する。
【００１９】
本発明に係る通信制御装置は、不正な接続要求を受信する都度、前記情報を変更して接続の制限理由を段階的に開示するようにしてあることを特徴とする。
【００２０】
本発明にあっては、不正な接続要求を受信する都度、通信する情報を変更して接続の制限理由を段階的に開示するようにしているため、外部機器の利用者は接続が制限されている理由を知ることとなる。
【００２１】
本発明に係る画像形成装置は、前述した発明の何れか１つに記載の通信制御装置と、該通信制御装置により接続を確立した外部機器から送信される画像データを受信する手段と、受信した画像データに基づいてシート上に画像形成を行う手段とを備えることを特徴とする。
【００２２】
本発明にあっては、外部機器から送信される画像データを受信し、受信した画像データに基づいてシート上に画像形成を行うようにしているため、プリンタ装置、デジタル複合機等への適用が可能となる。
【発明の効果】
【００２３】
本発明による場合は、外部機器からの接続要求が不正な接続要求であるか否かを判断し、不正と判断した接続要求の受信回数を計数し、受信回数に応じた情報を外部機器へ通知するようにしている。したがって、共用を目的とする環境下に設置している場合には接続を誘導する目的のメッセージを通知し、接続の制限を目的とする環境下に設置している場合には接続を制限する旨のメッセージを通知することができる。したがって、設置環境に応じて効果的なアクセスコントロールを行うことが可能となる。
【００２４】
本発明による場合は、接続要求の送信元が所定の送信元でないと判断した場合、不正な接続要求であると判断するようにしている。したがって、予め設定された通信アドレス、ＭＡＣアドレス、ドメイン名等を持たない外部機器からの接続要求を不正な接続要求であると判断することができる。
【００２５】
本発明による場合は、接続要求を受信した後、外部機器へ接続認証情報を要求し、その要求に応じて送信された接続認証情報が所定の接続認証情報でないと判断した場合、不正な接続要求であると判断するようにしている。したがって、パスワード等の予め定めた情報を知る利用者のみが正当に接続することができ、誤ったパスワード等が入力された場合には不正な接続要求であると判断することができる。
【００２６】
本発明による場合は、不正な接続要求を受信する都度、情報を通知するようにしているため、外部機器には不正アクセスを連続して行う前に画像形成装置からのメッセージが通知されることとなる。
【００２７】
本発明による場合は、受信回数に応じて通知する内容を異ならせることが可能である。したがって、接続を誘導する目的のメッセージ、及び接続の制限する方向へ導くメッセージを通知することができる。
【００２８】
本発明による場合は、不正な接続要求を受信する都度、通知する情報を変更して接続手法を段階的に開示するようにしている。したがって、外部機器の利用者は開示される情報によって正式な接続手法の情報を取得することができる。
【００２９】
本発明による場合は、不正な接続要求を受信する都度、通信する情報を変更して接続の制限理由を段階的に開示するようにしている。したがって、外部機器の利用者には接続が制限されている理由が知らされ、不正アクセスのトライ回数を減らすことができる。その結果、画像形成装置にて保持しているデータが外部へ漏洩することを防止することができる。
【００３０】
本発明による場合は、外部機器から送信される画像データを受信し、受信した画像データに基づいてシート上に画像形成を行うようにしているため、プリンタ装置、デジタル複合機等への適用が可能となる。
【発明を実施するための最良の形態】
【００３１】
以下、本発明をその実施の形態を示す図面に基づいて具体的に説明する。
図１は本発明に係る画像形成装置を用いて構築される画像形成システムの全体構成を示す模式図である。図中１００は、外部からプリントジョブを受信して用紙、ＯＨＰフィルム等のシート（以下では、単に用紙という）上に画像形成を行うプリンタ機能、外部から入力された画像データを装置内に保存しておく電子ファイリング機能を有する画像形成装置である。この画像形成装置１００にはルータＲ及び通信ネットワークＮ１を介して情報処理装置２００，２００，…，２００が接続されており、ルータＲ、ゲートウェイＧ、及び外部の通信ネットワークＮ２を介して情報処理装置３００が接続されている。更に、携帯電話機４００を無線通信により接続できるようにしている。
【００３２】
情報処理装置２００は、パーソナルコンピュータ、ワークステーション等である。通信ネットワークＮ１を介して画像形成装置１００を利用するためのドライバプログラム（プリンタドライバ）が情報処理装置２００にインストールされ、ネットワーク上の正当な権限が与えられた場合、情報処理装置２００はプリンタドライバによりプリントジョブを生成し、生成したプリントジョブを画像形成装置１００へ送信することにより出力処理を実行させることが可能となる。また、正当な権限を有する情報処理装置２００は、プリンタドライバの機能を利用して画像形成装置１００との接続を確立させ、画像形成装置１００内に保存されている画像データを読出して出力処理を実行させることができる。
【００３３】
情報処理装置３００は、パーソナルコンピュータ、ワークステーション等である。情報処理装置３００に前述したプリンタドライバがインストールされ、ネットワーク上に正当な権限が与えられた場合、情報処理装置３００は、プリンタドライバの機能を利用して画像形成装置１００との接続を確立させ、画像形成装置１００内に保存されている画像データを読出して出力処理を実行させることができる。
【００３４】
また、ネットワーク上の正当な権限が与えられている場合、携帯電話機４００は無線通信により画像形成装置１００との接続を確立させることができ、接続を確立させた後、携帯電話機４００は画像形成装置１００に対して画像データを送信し、出力処理を実行させることができるようにしている。
【００３５】
本実施の形態では、外部機器（情報処理装置２００，３００及び携帯電話機４００）からの接続要求が不正なものである場合、その回数に応じたメッセージを通知することを特徴としている。ここで、不正な接続要求（不正アクセス）とは、ネットワーク上において正当な権限を持たない外部機器からの接続要求である。例えば、画像形成装置１００にて予め設定されていない通信アドレス、ＭＡＣアドレス、ドメイン名を持つ外部機器からの接続要求、及び接続要求時に入力されるパスワードによって接続の認証ができない外部機器からの接続要求を対象としている。
【００３６】
図２は画像形成装置１００の内部構成を示すブロック図である。画像形成装置１００は、ＣＰＵ１０１を備えており、このＣＰＵ１０１には各種のハードウェアがバス１０２を介して接続されている。ＣＰＵ１０１は、ＲＯＭ１０３に予め格納された制御プログラムをＲＡＭ１０４上にロードして実行することにより、ハードウェア全体を本発明に係る画像形成装置として動作させる。
【００３７】
以下、バス１０２に接続された各種ハードウェアの構成について説明する。管理部１０５は、不揮発性の半導体メモリにより構成されており、その記憶領域に一部は外部機器からの接続を管理するアクセス管理テーブル１０５ａとして利用されている。アクセス管理テーブル１０５ａには、例えば、接続を許可する外部機器の通信アドレス、ＭＡＣアドレス、ドメイン名等が登録されており、ＣＰＵ１０１は、このアクセス管理テーブル１０５ａに登録されている情報を参照して接続の可否を判断する。また、外部機器からの接続要求時にパスワード（接続認証情報）を要求する場合、アクセス管理テーブル１０５ａには外部機器の通信アドレスとその外部機器に対して要求するパスワードとが対応付けられて登録される。ＣＰＵ１０１は、外部機器からの接続要求時にパスワードを要求し、その外部機器から送信されてきたパスワードを基に接続の可否を判断する。
【００３８】
操作パネル１０６は、利用者の操作指示を受付ける操作部１０６ａと、利用者に対して報知すべき情報を表示する表示部１０６ｂとにより構成される。操作部１０６ａは、各種のハードウェアキーを備えており、出力部数の設定、画像形成時の濃度の設定等を受付ける。表示部１０６ｂは、液晶ディスプレイ又はＬＥＤディスプレイ等を備えており、画像形成装置１００の動作状況、操作部１０６ａを通じて入力された設定値等を表示する。また、表示部１０６ｂの一部にはタッチパネル方式のソフトウェアキーが配置され、利用者による選択操作等を受付けるようにしている。
【００３９】
通信ＩＦ１０７は、所定の通信規格に準拠したインタフェースを備えている。通信ＩＦ１０７は、通信ネットワークＮ１に接続された情報処理装置２００、又は外部の通信ネットワークＮ２に接続された情報処理装置３００からの接続要求を受信し、その接続要求が所定の条件を満たす場合には応答信号を返信して情報処理装置２００又は３００との接続を確立させる。また、情報処理装置２００、３００との接続が確立した後、情報処理装置２００、３００から送信されるプリントジョブ等を受信すると共に、情報処理装置２００、３００に対して通知すべき情報を送信する。通信ＩＦ１０７では、このような各種情報の送受信についての制御を行う。
【００４０】
無線通信ＩＦ１０８は、携帯電話機４００と無線通信を行うためのインタフェースであり、携帯電話機４００から送信される所定周波数域の電波を受信するアンテナ回路、アンテナ回路にて受信した電波をデジタル信号に変換する信号生成回路、携帯電話機４００に送信する信号に基づいて所定周波数域の電波を発生させる発振回路等（不図示）を備えている。無線通信ＩＦ１０８は、携帯電話機４００からの接続要求をアンテナ回路にて受信し、その接続要求が所定の条件を満たす場合には応答信号を携帯電話機４００へ返信して通信の接続を確立させる。また、携帯電話機４００との接続が確立した後、携帯電話機４００から送信される出力用の画像データを受信すると共に、携帯電話機４００に対して通知すべき情報を送信する。無線通信ＩＦ１０８では、このような各種情報の送受信についての制御を行う。
【００４１】
画像メモリ１０９は、出力用の画像データを頁単位で記憶するページメモリであり、予め定められた頁数の画像データを記憶できるようにしている。画像メモリ１０９が記憶する画像データは、通信ＩＦ１０７にて受信したプリントジョブから展開される画像データ、又は無線通信ＩＦ１０８にて受信した画像データである。記憶された画像データは、ＣＰＵ１０１からの指示に従って画像メモリ１０９から読出され、後述する画像形成部１１０に転送される。
【００４２】
画像形成部１１０は、画像メモリ１０９から転送されてくる画像データに基づいて用紙上に画像形成を行う。そのため、画像形成部１１０は、トナー像を担持するための感光体ドラム、感光体ドラムを所定の電位に帯電させる帯電器、外部から受付けた画像データに応じてレーザ光を発して感光体ドラム上に静電潜像を生成させるレーザ書込装置、感光体ドラム表面に形成された静電潜像にトナーを供給して顕像化する現像器、感光体ドラム表面に形成されたトナー像を用紙上に転写する転写器等（不図示）を備えており、電子写真方式にて利用者が所望する画像を用紙上に形成する。なお、レーザ書込装置を用いた電子写真方式の他、インクジェット方式、熱転写方式、昇華方式等により画像形成を行う構成であってもよい。
【００４３】
ＨＤＤ１１１は、ディスク状の磁気記録媒体を備えており、その記憶領域の一部は、外部から入力された画像データを記憶するためのデータ記憶領域として利用されている。操作パネル１０６を通じて要求を受付けた場合、又は情報処理装置２００，３００からの要求を通信ＩＦ１０７を通じて受信した場合、データ記憶領域に記憶されたデータを読出すようにしている。そのため、出力部数の不足、出力処理の失敗等のために出力処理を再度実行する必要がある場合には、データ記憶領域に記憶に記憶された画像データを任意に読出して出力処理を実行させることができる。このデータ記憶領域は、作業領域１１１ａと保存領域１１１ｂとに分割されている。作業領域１１１ａは主として作業中のデータを一時的に記憶するための領域として利用されており、作業領域１１１ａの空き容量が少なくなった場合、作業領域１１１ａに記憶してから一定時間が経過したデータを自動的に保存領域１１１ｂに記憶するようにしている。保存領域１１１ｂは、データのファイル形式ごと、利用者が作成したフォルダごと等に整理してデータを記憶する領域であり、消去等の操作指示が行われない限り保存された状態となる。
【００４４】
図３は不正アクセスを受けた場合に画像形成装置１００が接続要求の送信元に通知する内容を示す図表である。本実施の形態では、不正アクセスを受けた回数に応じて通知内容を異ならせるようにしている。ある外部機器（情報処理装置２００，３００又は携帯電話機４００）からの不正アクセスの回数が１回目である場合、「アクセス出来ませんでした。再確認の上、もう一度お願いします。」という通知内容のメッセージをその外部機器へ通知する。その結果、外部機器の利用者は何らかの理由によりアクセスに失敗したことを知り、必要に応じて再接続を試みることとなる。同じ外部機器からの不正アクセスの回数が２回目である場合、「管理者にお問い合わせ下さい。」という通知内容のメッセージをその外部機器へ通知する。その結果、外部機器の利用者は必要に応じて管理者に問い合わせた上で再接続を試みることとなる。更に、同じ外部機器からの不正アクセスの回数が３回目である場合、「管理者は○○○です。」という通知内容のメッセージをその外部機器へ通知する。その結果、外部機器の利用者は問い合わせるべき管理者の名前を知ることとなり、接続するために必要な情報を管理者から取得することができる。。
このように不正アクセスの回数に応じて通知するメッセージを変えることにより、接続を誘導することが可能となる。
【００４５】
図４は不正アクセスを受けた場合に画像形成装置１００が接続要求の送信元に通知する別の内容を示す図表である。ある外部機器（情報処理装置２００，３００又は携帯電話機４００）からの不正アクセスの回数が１回目である場合、「アクセス出来ませんでした。再確認の上、もう一度お願いします。」という通知内容のメッセージをその外部機器へ通知する。その結果、外部機器の利用者は何らかの理由によりアクセスに失敗したことを知り、必要に応じて再接続を試みることとなる。同じ外部機器からの不正アクセスの回数が２回目である場合、「ネットワークアドレスを確認してください。」という通知内容のメッセージをその外部機器へ通知する。その結果、外部機器の利用者はネットワークアドレスを確認した上で、必要に応じて再接続を試みることとなる。更に、同じ外部機器からの不正アクセスの回数が３回目である場合、「外部ネットワークからのアクセスを制限していますので、以後のアクセスを禁止します。」という通知内容のメッセージをその外部機器へ通知する。その結果、外部機器の利用者は接続が許可されていないことを知る。
このように不正アクセスの回数の応じて通知するメッセージを変えることにより、接続を制限する方向に導くことが可能となる。
【００４６】
なお、図３に示したメッセージは外部機器の接続を誘導する目的の通知内容とし、図４に示したメッセージは外部機器の接続を制限する目的の通知内容としたが、何れのメッセージを通知するかについては画像形成装置１００の設置環境に応じて任意に設定することが望ましい。また、外部機器の接続先に応じて通知するメッセージを使い分けるようにしてもよい。例えば、通信ネットワークＮ１に接続されている情報処理装置２００に対しては、接続を誘導する目的でメッセージを通知し、外部の通信ネットワークＮ２に接続されている情報処理装置３００に対しては、接続を制限する目的でメッセージを通知する構成であってもよい。
【００４７】
以下、画像形成装置１００の動作について説明する。図５は外部機器から接続要求を受けた場合に画像形成装置１００が実行する処理の手順を示すフローチャートである。画像形成装置１００のＣＰＵ１０１は外部機器からの接続要求があるか否かを判断する（ステップＳ１１）。外部機器からの接続要求がないと判断した場合（Ｓ１１：ＮＯ）、接続要求があるまで待機する。
【００４８】
外部機器からの接続要求があると判断した場合（Ｓ１１：ＹＥＳ）、ＣＰＵ１０１はその接続要求を認証できるか否かを判断する（ステップＳ１２）。すなわち、ＣＰＵ１０１はアクセス管理テーブル１０５ａを参照して接続が許可された外部機器からの接続要求であるか否かを判断することにより、接続要求を認証できるか否かを判断する。また、接続要求時にパスワードを要求する場合、この時点でパスワードの送信を要求し、外部機器から返信されてきたパスワードをアクセス管理テーブル１０５ａに登録されているパスワードと照合することにより、接続要求を認証できるか否かを判断する。
【００４９】
接続要求を認証できると判断した場合（Ｓ１２：ＹＥＳ）、ＣＰＵ１０１は、その接続要求の送信元との接続を確立させる（ステップＳ１３）。外部機器との接続が確立した後、画像形成装置１００は外部機器からの処理依頼を受信することができ、プリントジョブ又はＨＤＤ１１１に記憶されているデータの読出要求を受信して各処理を実行する。
【００５０】
また、ステップＳ１２において接続要求が認証できないと判断した場合（Ｓ１２：ＮＯ）、ＣＰＵ１０１は、その外部機器からのアクセス回数を確認し（ステップＳ１４）、アクセス回数が所定回数以下（例えば、３回以下）であるか否かを判断する（ステップＳ１５）。すなわち、ＣＰＵ１０１は、同一の外部機器から受信する不正な接続要求の回数をカウントしており、カウントした回数が所定回数より多くなったと判断した場合（Ｓ１５：ＮＯ）、その外部機器との通信を切断する（ステップＳ１６）。
【００５１】
また、不正な接続要求を受信した回数が所定回数以下であると判断した場合（Ｓ１５：ＹＥＳ）、ＣＰＵ１０１は、アクセス回数に応じた通知内容の読出しを行い（ステップＳ１７）、読出した通知内容でメッセージを外部機器へ通知する（ステップＳ１８）。そして、アクセス回数をインクリメントした上で（ステップＳ１９）、ＣＰＵ１０１は処理をステップＳ１１へ戻す。
【００５２】
なお、本実施の形態では、画像形成装置１００のＣＰＵ１０１がアクセス管理テーブル１０５ａに登録されている内容に基づいて不正アクセスを受けた回数をカウントする構成としたが、通信ＩＦ１０７及び無線通信ＩＦ１０８にその機能を持たせる構成であってもよい。その場合、通信ＩＦ１０７は及び無線通信ＩＦ１０８は、不正アクセスを受けた回数をカウントし、カウントした回数に応じてメッセージを通知することにより、通信の接続又は遮断を目的とした誘導を行う構成となる。
【図面の簡単な説明】
【００５３】
【図１】本発明に係る画像形成装置を用いて構築される画像形成システムの全体構成を示す模式図である。
【図２】画像形成装置の内部構成を示すブロック図である。
【図３】不正アクセスを受けた場合に画像形成装置が接続要求の送信元に通知する内容を示す図表である。
【図４】不正アクセスを受けた場合に画像形成装置が接続要求の送信元に通知する別の内容を示す図表である。
【図５】外部機器から接続要求を受けた場合に画像形成装置が実行する処理の手順を示すフローチャートである。
【符号の説明】
【００５４】
１００ 画像形成装置
１０１ ＣＰＵ
１０３ ＲＯＭ
１０４ ＲＡＭ
１０５ 管理部
１０５ａ アクセス管理テーブル
１０６ 操作パネル
１０７ 通信ＩＦ
１０８ 無線通信ＩＦ
１０９ 画像メモリ
１１０ 画像形成部
１１１ ＨＤＤ
２００，３００ 情報処理装置
４００ 携帯電話機
Ｎ１，Ｎ２ 通信ネットワーク
【特許請求の範囲】
【請求項１】
外部機器からの接続要求を受信し、受信した接続要求に基づいて前記外部機器との接続を確立させる通信制御装置において、
前記接続要求が不正な接続要求であるか否かを判断する手段と、該手段にて不正と判断した接続要求の受信回数を計数する手段と、計数した受信回数に応じた情報を前記外部機器へ通知する手段とを備えることを特徴とする通信制御装置。
【請求項２】
受信した接続要求の送信元が所定の送信元であるか否かを判断する手段を備え、所定の送信元でないと判断した場合、前記接続要求が不正な接続要求であると判断するようにしてあることを特徴とする請求項１に記載の通信制御装置。
【請求項３】
前記接続要求を受信した後、前記外部機器へ接続認証情報を要求する手段と、前記要求に応じて送信された接続認証情報を受信する手段と、受信した接続認証情報が所定の接続認証情報であるか否かを判断する手段とを備え、所定の接続認証情報でないと判断した場合、前記接続要求が不正な接続要求であると判断するようにしてあることを特徴とする請求項１に記載の通信制御装置。
【請求項４】
不正な接続要求を受信する都度、前記情報を通知する手段を備えることを特徴とする請求項１乃至請求項３の何れか１つに記載の通信制御装置。
【請求項５】
前記受信回数に応じて通知すべき情報を変更する手段を備えることを特徴とする請求項１乃至請求項４の何れか１つに記載の通信制御装置。
【請求項６】
不正な接続要求を受信する都度、前記情報を変更して接続手法を段階的に開示するようにしてあることを特徴とする請求項５に記載の通信制御装置。
【請求項７】
不正な接続要求を受信する都度、前記情報を変更して接続の制限理由を段階的に開示するようにしてあることを特徴とする請求項５に記載の通信制御装置。
【請求項８】
請求項１乃至請求項７の何れか１つに記載の通信制御装置と、該通信制御装置により接続を確立した外部機器から送信される画像データを受信する手段と、受信した画像データに基づいてシート上に画像形成を行う手段とを備えることを特徴とする画像形成装置。
【請求項１】
外部機器からの接続要求を受信し、受信した接続要求に基づいて前記外部機器との接続を確立させる通信制御装置において、
前記接続要求が不正な接続要求であるか否かを判断する手段と、該手段にて不正と判断した接続要求の受信回数を計数する手段と、計数した受信回数に応じた情報を前記外部機器へ通知する手段とを備えることを特徴とする通信制御装置。
【請求項２】
受信した接続要求の送信元が所定の送信元であるか否かを判断する手段を備え、所定の送信元でないと判断した場合、前記接続要求が不正な接続要求であると判断するようにしてあることを特徴とする請求項１に記載の通信制御装置。
【請求項３】
前記接続要求を受信した後、前記外部機器へ接続認証情報を要求する手段と、前記要求に応じて送信された接続認証情報を受信する手段と、受信した接続認証情報が所定の接続認証情報であるか否かを判断する手段とを備え、所定の接続認証情報でないと判断した場合、前記接続要求が不正な接続要求であると判断するようにしてあることを特徴とする請求項１に記載の通信制御装置。
【請求項４】
不正な接続要求を受信する都度、前記情報を通知する手段を備えることを特徴とする請求項１乃至請求項３の何れか１つに記載の通信制御装置。
【請求項５】
前記受信回数に応じて通知すべき情報を変更する手段を備えることを特徴とする請求項１乃至請求項４の何れか１つに記載の通信制御装置。
【請求項６】
不正な接続要求を受信する都度、前記情報を変更して接続手法を段階的に開示するようにしてあることを特徴とする請求項５に記載の通信制御装置。
【請求項７】
不正な接続要求を受信する都度、前記情報を変更して接続の制限理由を段階的に開示するようにしてあることを特徴とする請求項５に記載の通信制御装置。
【請求項８】
請求項１乃至請求項７の何れか１つに記載の通信制御装置と、該通信制御装置により接続を確立した外部機器から送信される画像データを受信する手段と、受信した画像データに基づいてシート上に画像形成を行う手段とを備えることを特徴とする画像形成装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００６−２４６４０７（Ｐ２００６−２４６４０７Ａ）
【公開日】平成１８年９月１４日（２００６．９．１４）
【国際特許分類】
【出願番号】特願２００５−６３１１１（Ｐ２００５−６３１１１）
【出願日】平成１７年３月７日（２００５．３．７）
【出願人】（０００００５０４９）シャープ株式会社 (33,933)
【Ｆターム（参考）】
【公開日】平成１８年９月１４日（２００６．９．１４）
【国際特許分類】
【出願日】平成１７年３月７日（２００５．３．７）
【出願人】（０００００５０４９）シャープ株式会社 (33,933)
【Ｆターム（参考）】
[ Back to top ]