(57)【要約】【課題】外部装置からの通信による初期設定を可能としつつ、外部装置から内部の機密情報への不正アクセスを抑制できる、情報処理装置、情報処理方法およびプログラムを提供する。【解決手段】不揮発性メモリ２２に個人情報が記憶されていない場合には、不揮発性メモリ２２に初期パスワードが記憶されている状態であっても、ネットワークアクセス、つまり外部装置５からＬＡＮインタフェース１３を介した通信によるアクセスが許可される。そのため、外部装置５からの通信によるパスワード変更などの初期設定が可能である。一方、不揮発性メモリ２２に個人情報が記憶されている場合、不揮発性メモリ２２に初期パスワードが記憶されている状態では、ネットワークアクセスが禁止される。【選択図】図１
2020140579.tif 000002
【特許請求の範囲】
【請求項１】
通信部と、
記憶部と、
制御部と、を備え、
前記記憶部には、初期状態で初期の認証情報が記憶されており、
前記制御部は、
認証情報を受け付けたことに応じて、受け付けた認証情報と前記記憶部に記憶されている認証情報とが一致するか否かを判断し、両者が一致する場合に認証成立とし、両者が一致しない場合に認証不成立とする認証処理と、
前記認証処理で認証成立とした後、前記記憶部に記憶されている認証情報から別の認証情報への変更指示を受け付けたことに応じて、前記記憶部に記憶されている認証情報を前記別の認証情報に変更する変更処理と、
前記記憶部に認証情報以外の機密情報が記憶されているか否かを判断する第１判断処理と、
前記記憶部に前記初期の認証情報が記憶されているか否かを判断する第２判断処理と、を実行し、
前記第１判断処理での判断結果および前記第２判断処理での判断結果の両方が肯定判断である場合、外部装置からの前記通信部を介した通信による前記記憶部へのアクセスが禁止されるアクセス禁止状態とし、
前記第１判断処理での判断結果および前記第２判断処理での判断結果の少なくとも一方が否定判断である場合、前記外部装置からの前記通信部を介した通信による前記記憶部へのアクセスが許可されるアクセス許可状態とする、
ことを特徴とする、情報処理装置。
【請求項２】
請求項１に記載の情報処理装置であって、
前記機密情報は、個人情報を含む、
ことを特徴とする、情報処理装置。
【請求項３】
請求項１または２に記載の情報処理装置であって、
前記制御部は、
前記機密情報を前記記憶部に記憶させる指示を受け付けたことに応じて、前記第２判断処理を実行し、
前記第２判断処理での判断結果が肯定判断である場合に、前記機密情報が前記記憶部に記憶されることによって前記アクセス禁止状態となることを警告する情報と、前記機密情報を前記記憶部に記憶させるか否かを問い合わせる情報とを出力する、
ことを特徴とする、情報処理装置。
【請求項４】
請求項１または２に記載の情報処理装置であって、
前記制御部は、
前記機密情報を前記記憶部に記憶させる指示を受け付けたことに応じて、前記第２判断処理を実行し、
前記第２判断処理での判断結果が肯定判断である場合に、前記機密情報を前記記憶部に記憶させ、
前記機密情報を前記記憶部に記憶させてから所定時間が経過する前に前記変更処理を実行した場合、前記アクセス許可状態とし、
前記機密情報を前記記憶部に記憶させてから所定時間が経過するまでの期間に前記変更処理を実行しなかった場合、前記アクセス禁止状態とする、
ことを特徴とする、情報処理装置。
【請求項５】
請求項１〜４のいずれか一項の情報処理装置であって、
前記制御部は、複数の情報を前記記憶部に記憶させる一括指示を受け付けたことに応じて、前記複数の情報に前記機密情報が含まれ、かつ、前記複数の情報に前記変更処理で前記記憶部に記憶される前記別の認証情報が含まれない場合、前記複数の情報を前記記憶部に記憶させない、
ことを特徴とする、情報処理装置。
【請求項６】
請求項１〜５のいずれか一項に記載の情報処理装置であって、
ジョブを実行する実行部、をさらに備え、
前記制御部は、
前記ジョブを前記実行部に実行させる指示を受け付けたことに応じて、前記ジョブに係る情報を前記記憶部に記憶させ、
前記ジョブに係る情報を前記記憶部に記憶させた後、前記第２判断処理を実行し、
前記第２判断処理の判断結果が肯定判断である場合、前記アクセス禁止状態とする、
ことを特徴とする、情報処理装置。
【請求項７】
請求項６に記載の情報処理装置であって、
前記記憶部は、揮発性メモリおよび不揮発性メモリを含み、
前記制御部は、
前記ジョブを前記実行部に実行させる指示を受け付けたことに応じて、前記ジョブに係る情報を前記揮発性メモリに記憶させて、前記不揮発性メモリに設けられるフラグをオンにし、
前記実行部により前記ジョブが実行されたことに応じて、前記ジョブに係る情報を前記揮発性メモリから削除して、前記フラグをオフにし、
前記ジョブに係る情報が前記揮発性メモリに記憶されている状態で、前記揮発性メモリに電力を供給する電源がオフにされた後、前記電源がオンにされた場合、前記フラグをオフにする、
ことを特徴とする、情報処理装置。
【請求項８】
請求項１〜７のいずれか一項に記載の情報処理装置であって、
前記制御部は、前記アクセス禁止状態としたことに応じて、前記アクセス禁止状態であることを報知する表示の情報を出力する、
ことを特徴とする、情報処理装置。
【請求項９】
請求項８に記載の情報処理装置であって、
情報を表示する表示部、をさらに備え、
前記制御部は、前記アクセス禁止状態であることを報知する情報を前記表示部に出力する、
ことを特徴とする、情報処理装置。
【請求項１０】
通信部と、
記憶部と、を備え、
前記記憶部に初期状態で初期の認証情報が記憶されている情報処理装置におけるアクセス許否設定方法であって、
認証情報を受け付けたことに応じて、受け付けた認証情報と前記記憶部に記憶されている認証情報とが一致するか否かを判断し、両者が一致する場合に認証成立とし、両者が一致しない場合に認証不成立とする認証処理と、
前記認証処理で認証成立とした後、前記記憶部に記憶されている認証情報から別の認証情報への変更指示を受け付けたことに応じて、前記記憶部に記憶されている認証情報を前記別の認証情報に変更する変更処理と、
前記記憶部に前記認証情報以外の機密情報が記憶されているか否かを判断する第１判断処理と、
前記記憶部に前記初期の認証情報が記憶されているか否かを判断する第２判断処理と、を実行し、
前記第１判断処理での判断結果および前記第２判断処理での判断結果の両方が肯定判断である場合、外部装置からの前記通信部を介した通信による前記記憶部へのアクセスが禁止されるアクセス禁止状態とし、
前記第１判断処理での判断結果および前記第２判断処理での判断結果の少なくとも一方が否定判断である場合、前記外部装置からの前記通信部を介した通信による前記記憶部へのアクセスが許可されるアクセス許可状態とする、
ことを特徴とする、アクセス拒否設定方法。
【請求項１１】
通信部と、
記憶部と、を備え、
前記記憶部に初期状態で初期の認証情報が記憶されている情報処理装置のコンピュータにインストールされるプログラムであって、
前記コンピュータに、
認証情報を受け付けたことに応じて、受け付けた認証情報と前記記憶部に記憶されている認証情報とが一致するか否かを判断し、両者が一致する場合に認証成立とし、両者が一致しない場合に認証不成立とする認証処理と、
前記認証処理で認証成立とした後、前記記憶部に記憶されている認証情報から別の認証情報への変更指示を受け付けたことに応じて、前記記憶部に記憶されている認証情報を前記別の認証情報に変更する変更処理と、
前記記憶部に前記認証情報以外の機密情報が記憶されているか否かを判断する第１判断処理と、
前記記憶部に前記初期の認証情報が記憶されているか否かを判断する第２判断処理と、を実行させ、
前記第１判断処理での判断結果および前記第２判断処理での判断結果の両方が肯定判断である場合、外部装置からの前記通信部を介した通信による前記記憶部へのアクセスが禁止されるアクセス禁止状態とさせ、
前記第１判断処理での判断結果および前記第２判断処理での判断結果の少なくとも一方が否定判断である場合、前記外部装置からの前記通信部を介した通信による前記記憶部へのアクセスが許可されるアクセス許可状態とさせる、
ことを特徴とする、プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置、情報処理装置におけるアクセス許否設定方法および情報処理装置のコンピュータにインストールされるプログラムに関する。
【背景技術】
【０００２】
たとえば、プリント機能、スキャン機能およびファクシミリ機能を有する複合機（ＭＦＰ：Multi-Function Peripheral）には、ＥＷＳ（Embedded Web Server）が組み込まれたものがある。この複合機では、ＰＣ（Personal Computer）やタブレットなどの端末からウェブブラウザでＥＷＳにアクセスされて、ＥＷＳのウェブサイト上で各種の設定情報が変更される。
【０００３】
ＥＷＳへのアクセスには、パスワードの入力が必要となる場合がある。製品の工場出荷時点では、初期パスワードが設定されており、ユーザは、初期パスワードを使用してＥＷＳにアクセスし、初期パスワードを任意のパスワードに変更することができる。パスワードが初期パスワードから変更されないと、外部から複合機に登録されている個人情報などの内部の機密情報が簡単に読み取られるという問題がある。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００８−１３４８５４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
この問題を解決するため、たとえば、初期パスワードが設定されている状態でのＥＷＳへのネットワーク経由のアクセスを禁止する方策が考えられる。ところが、端末からのネットワーク経由での複合機の初期設定に支障を来して不便となる場合がある。
【０００６】
本発明の目的は、外部装置からの通信による初期設定を可能としつつ、外部装置から内部の機密情報への不正アクセスを抑制できる、情報処理装置、情報処理方法およびプログラムを提供することである。
【課題を解決するための手段】
【０００７】
前記の目的を達成するため、本発明の一の局面に係る情報処理装置は、通信部と、記憶部と、制御部と、を備え、前記記憶部には、初期状態で初期の認証情報が記憶されており、前記制御部は、認証情報を受け付けたことに応じて、受け付けた認証情報と前記記憶部に記憶されている認証情報とが一致するか否かを判断し、両者が一致する場合に認証成立とし、両者が一致しない場合に認証不成立とする認証処理と、前記認証処理で認証成立とした後、前記記憶部に記憶されている認証情報から別の認証情報への変更指示を受け付けたことに応じて、前記記憶部に記憶されている認証情報を前記別の認証情報に変更する変更処理と、前記記憶部に前記認証情報以外の機密情報が記憶されているか否かを判断する第１判断処理と、前記記憶部に前記初期の認証情報が記憶されているか否かを判断する第２判断処理と、を実行し、前記第１判断処理での判断結果および前記第２判断処理での判断結果の両方が肯定判断である場合、外部装置からの前記通信部を介した通信による前記記憶部へのアクセスが禁止されるアクセス禁止状態とし、前記第１判断処理での判断結果および前記第２判断処理での判断結果の少なくとも一方が否定判断である場合、前記外部装置からの前記通信部を介した通信による前記記憶部へのアクセスが許可されるアクセス許可状態とする。
【０００８】
この構成によれば、記憶部に機密情報が記憶されていない場合には、記憶部に初期の認証情報が記憶されている状態であっても、外部装置から通信部を介した通信によるアクセスが許可される。そのため、外部装置からの通信による初期設定が可能である。一方、記憶部に機密情報が記憶されている場合、記憶部に初期の認証情報が記憶されている状態では、外部装置から通信部を介した通信によるアクセスが禁止される。そのため、外部装置から装置内部の記憶部に記憶されている機密情報への不正アクセスを抑制することができる。
【０００９】
よって、外部装置からの通信による初期設定を可能としつつ、外部装置から装置内部の機密情報への不正アクセスを抑制することができる。
【００１０】
なお、本発明は、情報処理装置の形態で実現できるだけでなく、たとえば、情報処理装置におけるアクセス許否設定方法及び情報処理装置のコンピュータにインストールされるプログラムの形態で実現することもできる。
【発明の効果】
【００１１】
本発明によれば、外部装置からの通信による初期設定を可能としつつ、外部装置から内部の機密情報への不正アクセスを抑制でき、不正アクセスにより機密情報が外部装置に読み出されることを抑制できる。
【図面の簡単な説明】
【００１２】
【図１】本発明の一実施形態に係るＭＦＰの電気的構成を示すブロック図である。
【図２】ＥＷＳアクセス処理の流れを示すフローチャートである。
【図３】起動時処理の流れを示すフローチャートである。
【図４】パスワード変更時処理の流れを示すフローチャートである。
【図５】使用済み状態解除処理の流れを示すフローチャートである。
【図６】禁止状態報知処理の流れを示すフローチャートである。
【図７】個人情報登録処理の流れを示すフローチャートである。
【図８】個人情報削除処理の流れを示すフローチャートである。
【図９Ａ】一括設定処理の流れを示すフローチャート（その１）である。
【図９Ｂ】一括設定処理の流れを示すフローチャート（その２）である。
【図１０】ジョブ実行処理の流れを示すフローチャートである。
【図１１】他の個人情報登録処理の流れを示すフローチャートである。
【発明を実施するための形態】
【００１３】
以下では、本発明の実施の形態について、添付図面を参照しつつ詳細に説明する。
【００１４】
＜ＭＦＰの電気的構成＞
図１に示される複合機（ＭＦＰ：Multi-Function Peripheral）１は、プリント機能、スキャン機能及びファックス機能など、複数の機能を有する電子機器である。プリント機能は、画像データに係る画像を用紙などのシートに印刷する機能である。スキャン機能は、原稿を読み取って画像データを生成する機能である。ファックス機能は、画像データを公衆電話回線などを介して送受信する機能である。
【００１５】
ＭＦＰ１（情報処理装置の一例）は、プリント機能のための印刷部１１（実行部の一例）と、スキャン機能のための読取部１２（実行部の一例）とを備えている。
【００１６】
印刷部１１は、ＭＦＰ１の外殻をなす筐体内の搬送経路を搬送されるシートに画像を印刷する機構である。印刷部１１による画像形成の方式は、電子写真方式であってもよいし、インクジェット方式であってもよい。
【００１７】
読取部１２は、筐体に支持されるコンタクトガラス上の原稿をイメージセンサで読み取って、原稿の画像データを生成する機構である。読取部１２による画像読取の方式は、コンタクトガラス上を通過する原稿を読み取る方式であってもよいし、コンタクトガラス上で静止した原稿を読み取る方式であってもよい。
【００１８】
また、ＭＦＰ１は、ＬＡＮ（Local Area Network）インタフェース１３、ＦＡＸ（ファックス）インタフェース１４およびＵＳＢ（Universal Serial Bus）インタフェース１５を備えている。
【００１９】
ＬＡＮインタフェース１３（通信部の一例）は、ＬＡＮ３を経由したネットワーク通信のための回路などを備えている。ＬＡＮ３は、有線ＬＡＮまたは無線ＬＡＮで構成されていてもよいし、有線ＬＡＮおよび無線ＬＡＮの両方で構成されていてもよい。ＬＡＮ３は、インターネット４に接続されており、ＭＦＰ１は、ＬＡＮ３を経由して、インターネット４に接続されたＰＣ（Personal Computer）などの外部装置５と通信可能である。また、ＭＦＰ１は、ＬＡＮ３に接続された外部装置５とインターネット４を経由せずに通信可能である。
【００２０】
ＦＡＸインタフェース１４は、通常ファックス機能で使用される公衆電話回線との接続のためのインタフェースであり、モデムなどを備えている。
【００２１】
ＵＳＢインタフェース１５は、ＵＳＢデバイスとのデータ通信のためのインタフェースであり、ＵＳＢケーブルが接続されるＵＳＢコネクタおよびＵＳＢデバイスとのＵＳＢ接続を制御するＵＳＢコントローラなどを備えている。
【００２２】
さらに、ＭＦＰ１は、操作パネル１６を備えている。操作パネル１６には、操作部１６１及び表示部１６２が含まれる。操作部１６１は、操作キーを備えている。操作キーが操作されると、その操作が操作部１６１に受け付けられて、その操作の内容に応じた信号が操作パネル１６から出力される。表示部１６２は、たとえば、液晶ディスプレイからなる。
【００２３】
なお、操作部１６１及び表示部１６２は、タッチパネルを構成していてもよい。タッチパネルを構成する表示部１６２には、各種の情報や操作ボタンなどの画像が表示される。ユーザが表示部１６２に表示される操作ボタンを押操作（タッチ操作）することにより、その操作が操作部１６１に受け付けられて、その操作の内容に応じた信号が操作パネル１６から出力される。以下では、操作部１６１及び表示部１６２がタッチパネルを構成する場合を取り上げる。
【００２４】
ＭＦＰ１は、制御部２１、フラッシュメモリやＥ２ＰＲＯＭなどのデータの書き換えが可能な不揮発性メモリ２２（記憶部の一例）およびＳＤＲＡＭなどの揮発性メモリ２３（記憶部の一例）を備えている。印刷部１１、読取部１２、ＬＡＮインタフェース１３、ＦＡＸインタフェース１４、ＵＳＢインタフェース１５、操作パネル１６、制御部２１、不揮発性メモリ２２および揮発性メモリ２３は、バス２４を介して、データ通信可能に接続されている。
【００２５】
制御部２１は、ＣＰＵ（Central Processing Unit）を内蔵している。制御部２１は、制御部２１に入力される信号などに基づいて、各種の処理のためのプログラムを実行することにより、印刷部１１、読取部１２、ＬＡＮインタフェース１３、ＦＡＸインタフェース１４、ＵＳＢインタフェース１５および操作パネル１６などの各部を制御する。
【００２６】
不揮発性メモリ２２には、制御部２１によって実行されるプログラムおよび各種のデータなどが記憶されている。
【００２７】
揮発性メモリ２３は、制御部２１がプログラムを実行する際のワークエリアとして使用される。
【００２８】
ＭＦＰ１には、ＥＷＳ（Embedded Web Server）が組み込まれている。ＥＷＳは、ウェブサーバソフトによりＬＡＮインタフェース１３などを使用して構築されるサーバ機能であり、外部装置５のウェブブラウザからのアクセスに応じて、ウェブサイトのデータを外部装置５に送信し、ウェブブラウザ上に各種の設定のためのＥＷＳ画面を表示させる。ＥＷＳへのアクセスには、認証情報の一例であるパスワードの入力が必要となる。
【００２９】
図２に示されるように、ＬＡＮ３またはインターネット４に接続された外部装置５のウェブブラウザでＥＷＳのアドレスが入力されて、外部装置５からＥＷＳへのアクセスが試行されると（Ｓ１：ＹＥＳ）、制御部２１は、パスワードの入力を求めるウェブサイトページのデータをＬＡＮインタフェース１３を介して外部装置５に送信する。そのウェブサイトページでパスワードが入力されて、制御部２１がパスワードの入力を受け付けるまで、図２に示される処理は先に進まない（Ｓ２：ＮＯ）。
【００３０】
制御部２１は、パスワードの入力を受け付けたと判断すると（Ｓ２：ＹＥＳ）、その受け付けたパスワードと不揮発性メモリ２２に記憶されているパスワードとを照合する（Ｓ３）。そして、制御部２１は、その照合で両者が一致していると判断すると（Ｓ４：ＹＥＳ）、外部装置５のウェブブラウザ上に設定種別に応じたＥＷＳ画面を表示させるためのＥＷＳ画面表示処理を実行する（Ｓ５）。制御部２１は、パスワードの照合で両者が一致していないと判断した場合（Ｓ４：ＮＯ）、外部装置５のウェブブラウザ上にエラー画面を表示させるためのエラー処理を実行する。
【００３１】
ＭＦＰ１の工場出荷時点では、初期パスワードが設定されており、この初期パスワードが不揮発性メモリ２２に記憶されている。ＭＦＰ１のユーザは、たとえば、外部装置５からＥＷＳに初期パスワードを使用してアクセスし、初期パスワードを任意のパスワードに変更することができる。また、後述するように、パスワードは、操作パネル１６の操作部１６１の操作によっても変更可能である。パスワードが初期パスワードから変更されない状態では、たとえば、ＭＦＰ１のユーザ以外の者が外部装置５（ユーザが使用する外部装置５とは別のもの）からＥＷＳに初期パスワードを使用してアクセスすることが可能であり、不揮発性メモリ２２に記憶されている情報が盗み出される危険性がある。
【００３２】
そこで、ＭＦＰ１では、パスワードが初期パスワードから変更されていない状態で、かつ、個人情報などの機密情報が不揮発性メモリ２２に記憶されているか、または、各種機能を使用するジョブに係るデータ（以下、このデータを「ジョブデータ」という。）、たとえば、プリント機能によりシートに印刷される画像に係る画像データなどが揮発性メモリ２３に記憶されている状態では、外部装置５からのＬＡＮインタフェース１３を介した通信によるアクセス（以下、このアクセスを「ネットワークアクセス」という。）が強制的に禁止される。
【００３３】
かかる構成を実現するため、ＭＦＰ１では、制御部２１により、以下に説明する起動時処理、パスワード変更時処理、使用済み状態解除処理、禁止状態報知処理、個人情報登録処理、個人情報削除処理、一括設定処理およびジョブ実行処理を実行する。
【００３４】
＜起動時処理＞
ＭＦＰ１の電源が投入されると、起動時処理が実行される。起動時処理の流れは、図３に示されている。
【００３５】
起動時処理では、制御部２１は、不揮発性メモリ２２に記憶されている報知フラグの状態をオフにする（Ｓ１１）。報知フラグは、ネットワークアクセスが強制的に禁止されていることを報知する必要の有無を表すフラグである。報知フラグの状態がオンであることは、ネットワークアクセスが強制的に禁止されていることを報知する必要があることを表す。報知フラグの状態がオフであることは、ネットワークアクセスが強制的に禁止されていることを報知する必要がないことを表す。
【００３６】
また、制御部２１は、ジョブ登録状況を確認する（Ｓ１２）。すなわち、制御部２１は、揮発性メモリ２３にジョブデータが記憶されているか否かを確認する。そして、制御部２１は、登録されているジョブの有無、つまりジョブデータが揮発性メモリ２３に記憶されているか否かを判断する（Ｓ１３）。
【００３７】
制御部２１は、ジョブデータが揮発性メモリ２３に記憶されていると判断した場合（Ｓ１３：ＹＥＳ）、不揮発性メモリ２２に初期パスワードが記憶されているか否か、言い換えれば、不揮発性メモリ２２に記憶されているパスワードが初期パスワードと同じであるか否かを判断する（Ｓ１４）。制御部２１は、初期パスワードが不揮発性メモリ２２に記憶されていると判断した場合（Ｓ１４：ＹＥＳ）、ネットワークアクセスを強制的に無効するネットワーク強制無効設定を行う（Ｓ１５）。そして、制御部２１は、報知フラグの状態をオンにして（Ｓ１６）、起動時処理を終了する。不揮発性メモリ２２に初期パスワードとは異なるパスワードが記憶されており、制御部２１は、初期パスワードが不揮発性メモリ２２に記憶されていないと判断した場合（Ｓ１４：ＮＯ）、起動時処理を終了する。
【００３８】
一方、制御部２１は、ジョブデータが揮発性メモリ２３に記憶されていないと判断した場合（Ｓ１３：ＮＯ）、不揮発性メモリ２２に記憶されているジョブフラグの状態をオフにする（Ｓ１７）。ジョブフラグは、ジョブデータが揮発性メモリ２３に記憶されているか否かを表すフラグである。ジョブフラグの状態がオンであることは、ジョブデータが揮発性メモリ２３に記憶されていることを表す。ジョブフラグの状態がオフであることは、ジョブデータが揮発性メモリ２３に記憶されていないことを表す。
【００３９】
その後、制御部２１は、不揮発性メモリ２２記憶されている個人情報フラグの状態がオンであるか否かを判断する（Ｓ１８）。個人情報フラグは、機密情報の一例である個人情報が揮発性メモリ２３に記憶されているか否かを表すフラグである。個人情報フラグの状態がオンであることは、電話帳などの個人情報が揮発性メモリ２３に記憶されていることを表す。個人情報フラグの状態がオフであることは、個人情報が揮発性メモリ２３に記憶されていないことを表す。
【００４０】
制御部２１は、個人情報フラグの状態がオフであると判断した場合（Ｓ１８：ＮＯ）、起動時処理を終了する。
【００４１】
制御部２１は、個人情報フラグの状態がオンであると判断した場合（Ｓ１８：ＹＥＳ）、不揮発性メモリ２２に初期パスワードが記憶されているか否かを判断する（Ｓ１４）。制御部２１は、初期パスワードが不揮発性メモリ２２に記憶されていると判断した場合（Ｓ１４：ＹＥＳ）、ネットワークアクセスを強制的に無効に設定する（Ｓ１５：ネットワーク強制無効設定）。そして、制御部２１は、報知フラグの状態をオンにして（Ｓ１６）、起動時処理を終了する。制御部２１は、初期パスワードが不揮発性メモリ２２に記憶されていないと判断した場合（Ｓ１４：ＮＯ）、起動時処理を終了する。
【００４２】
起動時処理の終了後は、制御部２１により、パスワード変更時処理、使用済み状態解除処理、禁止状態報知処理、個人情報登録処理、個人情報削除処理、一括設定処理およびジョブ実行処理がそれぞれ並行して実行される。
【００４３】
＜パスワード変更時処理＞
パスワード変更時処理の流れは、図４に示されている。
【００４４】
パスワード変更時処理では、制御部２１は、パスワードの変更の指示を受け付けたか否かを判断する（Ｓ２１）。たとえば、外部装置５のウェブブラウザ上のＥＷＳ画面で新パスワードおよびパスワードの変更指示が入力されると、その変更指示および新パスワードが制御部２１に受け付けられる。また、操作パネル１６の操作部１６１の操作により、現パスワードが入力された後、新パスワードおよびパスワードの変更指示が入力されると、その変更指示および新パスワードが制御部２１に受け付けられる。
【００４５】
パスワードの変更指示を受け付けるまで、制御部２１は、以降の処理を行わない。
【００４６】
制御部２１は、パスワードの変更指示を受け付けたと判断すると（Ｓ２１：ＹＥＳ）、変更指示とともに受け付けた新パスワードを不揮発性メモリ２２に記憶させる（Ｓ２２）。そして、制御部２１は、新パスワードが初期パスワードと同じであるか否かを判断する（Ｓ２３）。制御部２１は、新パスワードが初期パスワードと同じものであると判断した場合（Ｓ２３：ＹＥＳ）、以下で説明する処理を行わずに、処理をパスワードの変更の指示を受け付けたか否かを判断するステップＳ２１に戻す。
【００４７】
制御部２１は、新パスワードが初期パスワードと同じではないと判断した場合（Ｓ２３：ＮＯ）、経過時間を計測するタイマが動作中であるか否かを判断する（Ｓ２４）。タイマは、揮発性メモリ２３に設けられたタイマカウンタであり、タイマの動作中とは、タイマカウンタがカウントアップ動作を行っている状態である。制御部２１は、タイマが動作中であると判断した場合（Ｓ２４：ＹＥＳ）、タイマを停止させる（Ｓ２５）。
【００４８】
その後、制御部２１は、ネットワークアクセスが強制的に無効に設定されている状態（以下、この状態を「ネットワーク強制無効状態」という。）であるか否かを判断する（Ｓ２６）。制御部２１は、ネットワーク強制無効状態であると判断した場合（Ｓ２６：ＹＥＳ）、ネットワーク強制無効状態を解除して（Ｓ２７）、ネットワークアクセス可能な状態とし、報知フラグの状態をオフにする（Ｓ２８）。一方、制御部２１は、ネットワーク強制無効状態ではないと判断した場合（Ｓ２６：ＮＯ）、処理をパスワードの変更の指示を受け付けたか否かを判断するステップＳ２１に戻す。
【００４９】
＜使用済み状態解除処理＞
使用済み状態解除処理の流れは、図５に示されている。
【００５０】
使用済み状態解除処理では、制御部２１は、不揮発性メモリ２２に初期パスワードが記憶されているか否かを判断する（Ｓ３１）。制御部２１は、初期パスワードが不揮発性メモリ２２に記憶されていないと判断した場合（Ｓ３１：ＮＯ）、以降の処理を行わず、不揮発性メモリ２２に初期パスワードが記憶されているか否かの判断を繰り返す。
【００５１】
制御部２１は、初期パスワードが不揮発性メモリ２２に記憶されていると判断した場合（Ｓ３１：ＹＥＳ）、個人情報フラグの状態がオンであるか否かを判断する（Ｓ３２）。制御部２１は、個人情報フラグの状態がオンであると判断した場合（Ｓ３２：ＹＥＳ）、以降の処理を行わず、処理を不揮発性メモリ２２に初期パスワードが記憶されているか否かを判断するステップＳ３１に戻す。
【００５２】
制御部２１は、個人情報フラグの状態がオフであり、個人情報フラグの状態がオンでないと判断した場合（Ｓ３２：ＮＯ）、ジョブフラグの状態がオンであるか否かを判断する（Ｓ３３）。制御部２１は、ジョブフラグの状態がオンであると判断した場合（Ｓ３３：ＹＥＳ）、以降の処理を行わず、処理を不揮発性メモリ２２に初期パスワードが記憶されているか否かを判断するステップＳ３１に戻す。
【００５３】
制御部２１は、ジョブフラグの状態がオフであり、ジョブフラグの状態がオンでないと判断した場合（Ｓ３３：ＮＯ）、ネットワーク強制無効状態であるか否かを判断する（Ｓ３４）。制御部２１は、ネットワーク強制無効状態でないと判断した場合（Ｓ３４：ＮＯ）、以降の処理を行わず、処理を不揮発性メモリ２２に初期パスワードが記憶されているか否かを判断するステップＳ３１に戻す。
【００５４】
制御部２１は、ネットワーク強制無効状態であると判断した場合（Ｓ３４：ＹＥＳ）、ネットワーク強制無効状態を解除して（Ｓ３５）、ネットワークアクセス可能な状態とし、報知フラグの状態をオフにする（Ｓ３６）。
【００５５】
＜禁止状態報知処理＞
禁止状態報知処理の流れは、図６に示されている。
【００５６】
禁止状態報知処理では、制御部２１は、報知フラグの状態がオンであるか否かを判断する（Ｓ４１）。制御部２１は、報知フラグの状態がオンでないと判断した場合（Ｓ４１：ＮＯ）、以降の処理を行わず、報知フラグの状態がオンであるか否かの判断を繰り返す。
【００５７】
制御部２１は、報知フラグの状態がオンであると判断した場合（Ｓ４１：ＹＥＳ）、ネットワーク強制無効状態をユーザに報知する表示を出力する処理を行う（Ｓ４２）。ネットワーク強制無効状態をユーザに報知する表示は、たとえば、ネットワークアクセスが禁止されている状態であることを表すメッセージであり、外部装置５のウェブブラウザ上のＥＷＳ画面に出力される。また、その表示は、操作パネル１６の表示部１６２にも出力される。
【００５８】
その後、制御部２１は、報知フラグの状態をオフにする（Ｓ４３）。
【００５９】
＜個人情報登録処理＞
個人情報登録処理の一例の流れは、図７に示されている。ＭＦＰ１には、電話帳などの個人情報を登録しておくことができる。ＭＦＰ１に登録された個人情報は、不揮発性メモリ２２に記憶される。したがって、個人情報をＭＦＰ１に登録することは、個人情報を不揮発性メモリ２２に記憶させることと同義である。
【００６０】
個人情報の登録は、パスワードの変更と同様に、外部装置５のウェブブラウザ上のＥＷＳ画面で指示することができ、また、操作パネル１６の操作部１６１の操作によっても指示することができる。すなわち、外部装置５のウェブブラウザ上のＥＷＳ画面で個人情報および個人情報の登録の指示が入力されると、その登録指示および個人情報が制御部２１に受け付けられる。また、操作パネル１６の操作部１６１の操作により、正規のパスワードが入力された後、個人情報および個人情報の登録の指示が入力されると、その登録指示および個人情報が制御部２１に受け付けられる。
【００６１】
個人情報登録処理において、制御部２１は、個人情報の登録指示を受け付けたか否かを判断する（Ｓ７１）。制御部２１は、個人情報の登録指示を受け付けたと判断すると（Ｓ７１：ＹＥＳ）、不揮発性メモリ２２に初期パスワードが記憶されているか否か、言い換えれば、不揮発性メモリ２２に記憶されているパスワードが初期パスワードと同じであるか否かを判断する（Ｓ７２）。
【００６２】
制御部２１は、初期パスワードが不揮発性メモリ２２に記憶されていると判断した場合（Ｓ７２：ＹＥＳ）、個人情報フラグの状態をオンにする（Ｓ７３）。そして、制御部２１は、登録指示とともに受け付けた個人情報を不揮発性メモリ２２に記憶させる個人情報登録処理を行う（Ｓ７４）。また、制御部２１は、個人情報の登録が完了したことを報知する表示および所定時間後にネットワークアクセスが禁止されることを警告する表示を出力する登録完了・警告表示処理を行う（Ｓ７５）。これらの表示は、ＥＷＳ画面で個人情報の登録が指示された場合、外部装置５のウェブブラウザ上のＥＷＳ画面に出力され、操作パネル１６の操作部１６１の操作により個人情報の登録が指示された場合、操作パネル１６の表示部１６２に出力される。その後、制御部２１は、タイマを起動させて（Ｓ７６）、処理を個人情報の登録指示を受け付けたか否かを判断するステップＳ７１に戻す。
【００６３】
一方、制御部２１は、初期パスワードが不揮発性メモリ２２に記憶されていないと判断した場合（Ｓ７２：ＮＯ）、個人情報フラグの状態をオンにして（Ｓ７７）、登録指示とともに受け付けた個人情報を不揮発性メモリ２２に記憶させる個人情報登録処理を行う（Ｓ７８）。そして、制御部２１は、個人情報の登録が完了したことを報知する表示を出力する登録完了表示処理を行って（Ｓ７９）、処理を個人情報の登録指示を受け付けたか否かを判断するステップＳ７１に戻す。個人情報の登録が完了したことを報知する表示は、ＥＷＳ画面で個人情報の登録が指示された場合、外部装置５のウェブブラウザ上のＥＷＳ画面に出力され、操作パネル１６の操作部１６１の操作により個人情報の登録が指示された場合、操作パネル１６の表示部１６２に出力される。
【００６４】
制御部２１は、個人情報の登録指示を受け付けていないと判断した場合（Ｓ７１：ＮＯ）、制御部２１は、タイマが動作中であるか否かを判断する（Ｓ８０）。制御部２１は、タイマが動作中でないと判断した場合（Ｓ８０：ＮＯ）、個人情報の登録指示を受け付けたか否かを再び判断する（Ｓ７１）。
【００６５】
制御部２１は、タイマが動作中であると判断した場合（Ｓ８０：ＹＥＳ）、タイマの起動から所定時間が経過したか否か、つまりタイマによる計測時間が所定時間に達したか否かを判断する（Ｓ８１）。制御部２１は、タイマの起動から所定時間が経過していないと判断した場合（Ｓ８１：ＮＯ）、個人情報の登録指示を受け付けたか否かを再び判断する（Ｓ７１）。
【００６６】
タイマの起動から所定時間が経過し、制御部２１は、タイマの起動から所定時間が経過したと判断した場合（Ｓ８１：ＹＥＳ）、ネットワークアクセスを強制的に無効するネットワーク強制無効設定を行う（Ｓ８２）。そして、制御部２１は、報知フラグの状態をオンにし（Ｓ８３）、タイマを停止させて（Ｓ８４）、処理を個人情報の登録指示を受け付けたか否かを判断するステップＳ７１に戻す。
【００６７】
＜個人情報削除処理＞
個人情報削除処理の流れは、図８に示されている。ユーザは、ＭＦＰ１に登録されている個人情報を削除することができる。個人情報の削除は、個人情報の登録と同様に、外部装置５のウェブブラウザ上のＥＷＳ画面で指示することができ、また、操作パネル１６の操作部１６１の操作によっても指示することができる。すなわち、外部装置５のウェブブラウザ上のＥＷＳ画面で個人情報の削除の指示とともに削除対象が入力されると、その削除対象および削除指示が制御部２１に受け付けられる。また、操作パネル１６の操作部１６１の操作により、正規のパスワードが入力された後、個人情報の削除の指示とともに削除対象が入力されると、その削除対象および削除指示が制御部２１に受け付けられる。
【００６８】
個人情報削除処理では、制御部２１は、個人情報の削除指示を受け付けたか否かを判断する（Ｓ９１）。制御部２１は、個人情報の削除指示を受け付けたと判断すると（Ｓ９１：ＹＥＳ）、不揮発性メモリ２２に記憶されている個人情報から削除対象の個人情報を削除する（Ｓ９２）。
【００６９】
その後、制御部２１は、不揮発性メモリ２２から全ての個人情報が削除されたか否かを判断する（Ｓ９３）。制御部２１は、不揮発性メモリ２２から全個人情報が削除されたと判断した場合には（Ｓ９３：ＹＥＳ）、個人情報フラグの状態をオフにして（Ｓ９４）、個人情報の削除が完了したことを報知する表示を出力する削除完了表示処理を行った後（Ｓ９５）、処理を個人情報の削除指示を受け付けたか否かを判断するステップＳ９１に戻す。一方、制御部２１は、不揮発性メモリ２２から全ての個人情報は削除されていないと判断した場合には（Ｓ９３：ＮＯ）、個人情報フラグの状態をオンにしたまま（Ｓ９４：スキップ）、個人情報の削除が完了したことを報知する表示を出力する削除完了表示処理を行った後（Ｓ９５）、処理を個人情報の削除指示を受け付けたか否かを判断するステップＳ９１に戻す。
【００７０】
個人情報の削除が完了したことを報知する表示は、ＥＷＳ画面で個人情報の削除が指示された場合、外部装置５のウェブブラウザ上のＥＷＳ画面に出力され、操作パネル１６の操作部１６１の操作により個人情報の削除が指示された場合、操作パネル１６の表示部１６２に出力される。
【００７１】
＜一括設定処理＞
一括設定処理の流れは、図９Ａおよび図９Ｂに示されている。ＭＦＰ１では、外部装置５のウェブブラウザ上のＥＷＳ画面から、パスワードの変更ならびに個人情報の登録および削除などの各種の情報を一括して設定することができる。また、その一括での設定をＬＡＮ３に接続されている複数台のＭＦＰ１に同時に行うこともできる。
【００７２】
一括設定処理では、制御部２１は、一括設定コマンドを受け付けたか否かを判断する（Ｓ１０１）。一括設定コマンドを受け付けるまで、制御部２１は、以降の処理を行わない。
【００７３】
制御部２１は、一括設定コマンドを受け付けたと判断すると（Ｓ１０１：ＹＥＳ）、その受け付けた一括設定コマンドの解析を行う（Ｓ１０２）。そして、制御部２１は、一括設定コマンドの解析結果から、一括設定コマンド中の個人情報登録コマンドの有無を判断する（Ｓ１０３）。個人情報登録コマンドは、個人情報およびその個人情報の登録の指示を含むコマンドである。
【００７４】
制御部２１は、個人情報登録コマンドがあると判断した場合（Ｓ１０３：ＹＥＳ）、不揮発性メモリ２２に初期パスワードが記憶されているか否かを判断する（図９ＢのＳ１０４）。制御部２１は、初期パスワードが不揮発性メモリ２２に記憶されていると判断した場合（Ｓ１０４：ＹＥＳ）、一括設定コマンド中のパスワード変更コマンドの有無を判断する（Ｓ１０５）。パスワード変更コマンドは、新パスワードおよびパスワードの変更指示を含むコマンドである。
【００７５】
制御部２１は、一括設定コマンドの中にパスワード変更コマンドがあると判断した場合（Ｓ１０５：ＹＥＳ）、一括設定コマンドを実行する（Ｓ１０６）。すなわち、制御部２１は、個人情報登録コマンドの内容に従って、個人情報を不揮発性メモリ２２に記憶させ、パスワード変更コマンドの内容に従って、新パスワードを不揮発性メモリ２２に記憶させる。また、制御部２１は、初期パスワードが不揮発性メモリ２２に記憶されていないと判断した場合にも（Ｓ１０４：ＮＯ）、一括設定コマンドを実行する（Ｓ１０６）。
【００７６】
その後、制御部２１は、一括設定に成功したことを通知する表示を出力する設定成功通知処理を行う（Ｓ１０７）。一括設定に成功したことを通知する表示は、外部装置５のウェブブラウザ上のＥＷＳ画面に出力される。また、制御部２１は、個人情報フラグの状態をオフにする（Ｓ１０８）。そして、制御部２１は、タイマが動作中であるか否かを判断し（Ｓ１０９）、タイマが動作中であると判断した場合には（Ｓ１０９：ＹＥＳ）、タイマを停止させて（Ｓ１１０）、処理を一括設定コマンドを受け付けたか否かを判断するステップＳ１０１に戻す。
【００７７】
制御部２１は、一括設定コマンドの中にパスワード変更コマンドがないと判断した場合（Ｓ１０５：ＮＯ）、一括設定コマンドを許否する（Ｓ１１１）。一括設定コマンドの許否により、制御部２１は、一括設定コマンドの中に含まれる個人情報登録コマンドに従った個人情報の登録を行わない。そして、制御部２１は、一括設定に失敗したことを通知する表示を出力する設定失敗通知処理を行った後（Ｓ１１２）、処理を一括設定コマンドを受け付けたか否かを判断するステップＳ１０１に戻す。一括設定に失敗したことを通知する表示は、外部装置５のウェブブラウザ上のＥＷＳ画面に出力される。
【００７８】
一方、制御部２１は、一括設定コマンドの中に個人情報登録コマンドがないと判断した場合（図９ＡのＳ１０３：ＮＯ）、一括設定コマンド中の個人情報削除コマンドの有無を判断する（Ｓ１１３）。個人情報削除コマンドは、削除対象およびその削除対象の個人情報の削除の指示を含むコマンドである。
【００７９】
制御部２１は、個人情報削除コマンドがあると判断した場合（Ｓ１１３：ＹＥＳ）、一括設定コマンドを実行し（Ｓ１１４）、設定成功通知処理を行う（Ｓ１１５）。その後、制御部２１は、不揮発性メモリ２２から全ての個人情報が削除されたか否かを判断する（Ｓ１１６）。制御部２１は、不揮発性メモリ２２から全個人情報が削除されたと判断した場合には（Ｓ１１６：ＹＥＳ）、個人情報フラグの状態をオフにして（Ｓ１１７）、処理を一括設定コマンドを受け付けたか否かを判断するステップＳ１０１に戻す。制御部２１は、不揮発性メモリ２２から全ての個人情報は削除されていないと判断した場合には（Ｓ１１６：ＮＯ）、個人情報フラグの状態をオンにしたまま（Ｓ１１７：スキップ）、処理を一括設定コマンドを受け付けたか否かを判断するステップＳ１０１に戻す。
【００８０】
制御部２１は、一括設定コマンド中に個人情報削除コマンドがないと判断した場合（Ｓ１１３：ＮＯ）、一括設定コマンドを実行し（Ｓ１１８）、設定成功通知処理を行った後（Ｓ１１９）、処理を一括設定コマンドを受け付けたか否かを判断するステップＳ１０１に戻す。
【００８１】
＜ジョブ実行処理＞
ジョブ実行処理の流れは、図１０に示されている。
【００８２】
ジョブ実行処理では、制御部２１は、ジョブを受け付けたか否かを判断する（Ｓ１３１：ＹＥＳ）。たとえば、ジョブが印刷ジョブである場合、外部装置５からＬＡＮ３を経由してＭＦＰ１に画像データに係る画像をシートに印刷するのに必要なジョブデータが送信され、制御部２１は、そのジョブデータをＬＡＮインタフェース１３を介して受信したことにより、ジョブを受け付けたと判断する。
【００８３】
制御部２１は、ジョブを受け付けたと判断した場合（Ｓ１３１：ＹＥＳ）、ジョブデータを揮発性メモリ２３に記憶させる（Ｓ１３２）。また、制御部２１は、ジョブフラグの状態をオンにする（Ｓ１３３）。その後、制御部２１は、不揮発性メモリ２２に初期パスワードが記憶されているか否か、言い換えれば、不揮発性メモリ２２に記憶されているパスワードが初期パスワードと同じであるか否かを判断する（Ｓ１３４）。制御部２１は、初期パスワードが不揮発性メモリ２２に記憶されていると判断した場合（Ｓ１３４：ＹＥＳ）、ネットワークアクセスを強制的に無効するネットワーク強制無効設定を行う（Ｓ１３５）。そして、制御部２１は、報知フラグの状態をオンにした後（Ｓ１３６）、受け付けたジョブを実行するか否かを判断する（Ｓ１３７）。不揮発性メモリ２２に初期パスワードとは異なるパスワードが記憶されており、制御部２１は、初期パスワードが不揮発性メモリ２２に記憶されていないと判断した場合（Ｓ１３４：ＮＯ）、その判断に続いて、受け付けたジョブを実行するか否かを判断する（Ｓ１３７）。制御部２１は、ジョブをすぐには実行しないと判断した場合（Ｓ１３７：ＮＯ）、新たなジョブを受け付けたか否かを判断する（Ｓ１３１）。
【００８４】
制御部２１は、受け付けたジョブをすぐに実行すると判断した場合（Ｓ１３７：ＹＥＳ）、揮発性メモリ２３に記憶させたジョブデータを使用するジョブを実行する（Ｓ１３８）。ジョブの実行後、制御部２１は、ジョブの実行に使用したジョブデータを揮発性メモリ２３から削除する。
【００８５】
その後、制御部２１は、揮発性メモリ２３から全てのジョブが削除されているか否かを判断する（Ｓ１３９）。制御部２１は、揮発性メモリ２３から全てのジョブが削除されていると判断した場合（Ｓ１３９：ＹＥＳ）、ジョブフラグの状態をオフにして（Ｓ１４０）、新たなジョブを受け付けたか否かを判断する（Ｓ１３１）。揮発性メモリ２３にジョブが残っており、制御部２１は、揮発性メモリ２３から全てのジョブが削除されていないと判断した場合（Ｓ１３９：ＮＯ）、ジョブフラグの状態をオンにしたまま（Ｓ１４０：スキップ）、新たなジョブを受け付けたか否かを判断する（Ｓ１３１）。
【００８６】
一方、制御部２１は、ジョブを受け付けていないと判断した場合（Ｓ１３１：ＮＯ）、ジョブの実行指示を受け付けたか否かを判断する（Ｓ１４１）。たとえば、ジョブがその実行にユーザ認証を必要とするセキュアジョブである場合、制御部２１は、ジョブを受け付けても、そのジョブを直ちには実行せず、ジョブの実行指示を受け付けるとともにユーザ認証に成功したと判断した場合に、ジョブを実行する（Ｓ１３８）。
【００８７】
制御部２１は、ジョブの実行指示を受け付けていないと判断した場合（Ｓ１４１：ＮＯ）、ジョブの削除指示を受け付けたか否かを判断する（Ｓ１４２）。たとえば、外部装置５からＬＡＮ３を経由してＭＦＰ１にジョブの削除指示とともに削除対象が送信され、制御部２１は、その削除指示および削除対象をＬＡＮインタフェース１３を介して受信したことにより、ジョブの削除指示を受け付けたと判断する。また、操作パネル１６の操作部１６１の操作によりジョブの削除指示および削除対象が入力された場合、制御部２１は、その入力により、ジョブの削除指示を受け付けたと判断する。
【００８８】
制御部２１は、ジョブの削除指示を受け付けたと判断した場合（Ｓ１４２：ＹＥＳ）、削除対象のジョブを揮発性メモリ２３から削除する（Ｓ１４３）。そして、制御部２１は、揮発性メモリ２３から全てのジョブが削除されているか否かを判断し（Ｓ１３９）、揮発性メモリ２３から全てのジョブが削除されていると判断した場合には（Ｓ１３９：ＹＥＳ）、ジョブフラグの状態をオフにして（Ｓ１４０）、新たなジョブを受け付けたか否かを判断する（Ｓ１３１）。
【００８９】
＜作用効果＞
以上のように、不揮発性メモリ２２に個人情報が記憶されていない場合には、不揮発性メモリ２２に初期パスワードが記憶されている状態であっても、ネットワークアクセス、つまり外部装置５からＬＡＮインタフェース１３を介した通信によるアクセスが許可される。そのため、外部装置５からの通信によるパスワード変更などの初期設定が可能である。一方、不揮発性メモリ２２に個人情報が記憶されている場合、不揮発性メモリ２２に初期パスワードが記憶されている状態では、ネットワークアクセスが禁止される。そのため、外部装置５からＭＦＰ１の不揮発性メモリ２２に記憶されている個人情報への不正アクセスを抑制することができる。
【００９０】
よって、外部装置５からの通信による初期設定を可能としつつ、外部装置５から装置内部の個人情報への不正アクセスを抑制することができる。
【００９１】
不揮発性メモリ２２に初期パスワードが記憶されている状態であっても、個人情報の登録指示があった場合、個人情報が不揮発性メモリ２２に記憶されるが、その登録から所定時間内にパスワードが初期パスワードから変更されないと、ネットワークアクセスが強制的に無効にされる。そのため、個人情報の登録がなされても、外部装置５から個人情報への不正アクセスを抑制できるので、その登録された個人情報が外部に盗み出されることを抑制できる。
【００９２】
個人情報の登録指示に従って、個人情報が不揮発性メモリ２２に記憶される場合には、個人情報の登録が完了したことの報知および登録から所定時間後にネットワークアクセスが強制的に無効にされること（ネットワークアクセス禁止）の警告がなされる。これにより、ユーザがネットワーク強制無効状態を不意に知ることを抑制でき、ユーザにとって使い勝手のよい機種とすることができる。
【００９３】
さらに、ネットワークアクセスが強制的に無効にされた場合にも、ネットワーク強制無効状態をユーザに報知する表示が出力されるので、そのネットワーク強制無効状態をユーザが認知することができる。
【００９４】
また、ＭＦＰ１では、複数の情報を一括して設定することが可能であるが、その一括設定に個人情報の登録が含まれ、かつ、不揮発性メモリ２２に初期パスワードが記憶されている場合には、一括設定に新パスワードとその新パスワードへの変更の指示が含まれていなければ、複数の情報の一括設定が行われない。これにより、外部装置５から個人情報への不正アクセスを抑制することができる。
【００９５】
ＭＦＰ１にジョブが入力されて、ジョブデータが揮発性メモリ２３に記憶されたことに応じて、不揮発性メモリ２２に初期パスワードが記憶されているか否かが判断されて、不揮発性メモリ２２に初期パスワードが記憶されている場合、ネットワークアクセスが強制的に無効にされる。そのため、揮発性メモリ２３に記憶されたジョブデータ、たとえば、機密文書のデータなどへの外部装置５からの不正アクセスを抑制でき、そのジョブデータが盗み出されることを抑制できる。
【００９６】
＜個人情報登録処理の他の例＞
図７に示される個人情報登録処理に代えて、図１１に示される個人情報登録処理が実行されてもよい。
【００９７】
図１１に示される個人情報登録処理では、制御部２１は、個人情報の登録指示を受け付けたか否かを判断する（Ｓ１５１）。制御部２１は、個人情報の登録指示を受け付けたと判断すると（Ｓ１５１：ＹＥＳ）、不揮発性メモリ２２に初期パスワードが記憶されているか否か、言い換えれば、不揮発性メモリ２２に記憶されているパスワードが初期パスワードと同じであるか否かを判断する（Ｓ１５２）。
【００９８】
制御部２１は、初期パスワードが不揮発性メモリ２２に記憶されていると判断した場合（Ｓ１５２：ＹＥＳ）、個人情報の登録を継続するとネットワークアクセスが禁止されることを警告するとともに、継続するか否かを問い合わせる表示を出力する警告表示処理を行う（Ｓ１５３）。その表示は、ＥＷＳ画面で個人情報の登録が指示された場合、外部装置５のウェブブラウザ上のＥＷＳ画面に出力され、操作パネル１６の操作部１６１の操作により個人情報の登録が指示された場合、操作パネル１６の表示部１６２に出力される。
【００９９】
その後、制御部２１は、個人情報の登録を継続するか否かの問合せに対して受け付けた返答から、個人情報の登録を継続するか否かを判断する（Ｓ１５４）。制御部２１は、個人情報の登録を継続すると判断した場合（Ｓ１５４：ＹＥＳ）、個人情報フラグの状態をオンにする（Ｓ１５５）。そして、制御部２１は、登録指示とともに受け付けた個人情報を不揮発性メモリ２２に記憶させる個人情報登録処理を行う（Ｓ１５６）。また、制御部２１は、個人情報の登録が完了したことを報知する表示を出力する登録完了表示処理を行う（Ｓ１５７）。この表示は、ＥＷＳ画面で個人情報の登録が指示された場合、外部装置５のウェブブラウザ上のＥＷＳ画面に出力され、操作パネル１６の操作部１６１の操作により個人情報の登録が指示された場合、操作パネル１６の表示部１６２に出力される。その後、制御部２１は、ネットワークアクセスを強制的に無効するネットワーク強制無効設定を行う（Ｓ１５８）。そして、制御部２１は、報知フラグの状態をオンにして（Ｓ１５８）、処理を個人情報の登録指示を受け付けたか否かを判断するステップＳ１５１に戻す。
【０１００】
制御部２１は、個人情報の登録を継続しないと判断した場合（Ｓ１５４：ＮＯ）、個人情報の登録をキャンセルしたことを報知する表示を出力する登録キャンセル表示処理を行う（Ｓ１６０）。この表示は、ＥＷＳ画面で個人情報の登録が指示された場合、外部装置５のウェブブラウザ上のＥＷＳ画面に出力され、操作パネル１６の操作部１６１の操作により個人情報の登録が指示された場合、操作パネル１６の表示部１６２に出力される。その後、制御部２１は、処理を個人情報の登録指示を受け付けたか否かを判断するステップＳ１５１に戻す。
【０１０１】
一方、制御部２１は、初期パスワードが不揮発性メモリ２２に記憶されていないと判断した場合（Ｓ１５２：ＮＯ）、個人情報フラグの状態をオンにして（Ｓ１６１）、登録指示とともに受け付けた個人情報を不揮発性メモリ２２に記憶させる個人情報登録処理を行う（Ｓ１６２）。そして、制御部２１は、個人情報の登録が完了したことを報知する表示を出力する登録完了表示処理を行って（Ｓ１６３）、処理を個人情報の登録指示を受け付けたか否かを判断するステップＳ１５１に戻す。
【０１０２】
図１１に示される処理では、個人情報の登録によりネットワークアクセスが強制的に無効にされる前に、個人情報の登録を継続するか否かをユーザが選択できるので、ユーザにとって使い勝手のよい機種とすることができる。
【０１０３】
＜変形例＞
以上、本発明の実施の形態について説明したが、本発明は、他の形態で実施することもできる。
【０１０４】
たとえば、前述の実施形態では、機密情報の一例として個人情報が取り上げられているが、当然に、機密情報には個人情報以外の情報も含まれる。
【０１０５】
また、認証情報の一例としてパスワードを取り上げたが、認証情報は、パスワードに限らず、ユーザの識別情報であるユーザＩＤであってもよいし、ユーザＩＤとパスワードとの組合せであってもよい。
【０１０６】
その他、前述の構成には、特許請求の範囲に記載された事項の範囲で種々の設計変更を施すことが可能である。
【符号の説明】
【０１０７】
１：ＭＦＰ
５：外部装置
１１：印刷部
１２：読取部
１３：ＬＡＮインタフェース
１６：操作パネル
２１：制御部
２２：不揮発性メモリ
２３：揮発性メモリ
１６２：表示部
【図１】
2020140579.tif 000003
【図２】
2020140579.tif 000004
【図３】
2020140579.tif 000005
【図４】
2020140579.tif 000006
【図５】
2020140579.tif 000007
【図６】
2020140579.tif 000008
【図７】
2020140579.tif 000009
【図８】
2020140579.tif 000010
【図９Ａ】
2020140579.tif 000011
【図９Ｂ】
2020140579.tif 000012
【図１０】
2020140579.tif 000013
【図１１】
2020140579.tif 000014