【手続補正書】
【提出日】平成16年5月25日(2004.5.25)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】発明の名称
【補正方法】変更
【補正の内容】
【発明の名称】画像形成装置及びアクセス制御方法
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
ネットワークに接続するための接続手段と、前記ネットワークを介して他のネットワーク端末であるクライアントと通信を行う通信手段と、装置内部に印刷データを記憶する印刷データ記憶手段手段とを有する画像形成装置であって、
前記通信手段を用いてクライアントからのデータパケットを受信する受信手段と、
前記受信手段を用いて受信した前記データパケットからクライアント情報を抽出する第１の抽出手段と、
前記第１の抽出手段によって得られた前記クライアント情報から前記データパケットを送信したクライアントのセキュリティレベルを判定するセキュリティレベル判定手段と、
前記受信手段を用いて受信した前記データパケットから画像形成装置に対する命令情報を抽出する第２の抽出手段と、
前記セキュリティレベル判定手段によって得られたセキュリティレベルにおいて、前記第２の抽出手段によって抽出された命令が実行可能かどうかを判断する判断手段と、
前記判断手段によって実行可能と判断された場合は前記命令を実行し、実行不可能と判断された場合は前記命令を実行しない制御手段とを有することを特徴とする画像形成装置。
【請求項２】
前記第１の抽出手段は前記データパケットから送信者のＩＰアドレス部を抽出し、前記第１の抽出手段によって抽出された前記ＩＰアドレスの値によってクライアントのセキュリティレベルを判定するセキュリティレベル判定手段を有することを特徴とする請求項１記載の画像形成装置。
【請求項３】
前記第１の抽出手段は前記データパケットから送信者ユーザＩＤ部を抽出し、前記第１の抽出手段によって抽出された前記ユーザＩＤによってクライアントのセキュリティレベルを判定するセキュリティレベル判定手段を有することを特徴とする請求項１記載の画像形成装置。
【請求項４】
前記第２の抽出手段によって抽出される命令は、前記記憶手段によって記憶されている印刷済み印刷データの再印刷命令であることを特徴とする請求項１記載の画像形成装置。
【請求項５】
前記第２の抽出手段によって抽出される命令は、装置の設定を変更する命令であることを特徴とする請求項１記載の画像形成装置。
【請求項６】
前記印刷データ記憶手段は、装置内部に設けられた印刷キューであることを特徴とする請求項１記載の画像形成装置。
【請求項７】
クライアントからのデータパケットを受信する受信手段と、
前記受信手段により受信した前記データパケットに含まれるクライアント情報に基づいて、前記クライアントのセキュリティレベルを判定する判定手段と、
前記判定手段による判定に応じて、前記受信手段により受信した前記データパケットに含まれる画像形成装置に対する命令を実行する制御手段とを有することを特徴とする画像形成装置。
【請求項８】
前記判定手段は、前記データパケットに含まれる前記クライアントのインターネットプロトコルアドレスに基づいて、前記クライアントのセキュリティレベルを判定することを特徴とする請求項７記載の画像形成装置。
【請求項９】
前記判定手段は、前記データパケットに含まれる前記クライアントのユーザ識別情報に基づいて、前記クライアントのセキュリティレベルを判定することを特徴とする請求項７記載の画像形成装置。
【請求項１０】
前記画像形成装置は印刷データを記憶する記憶手段を有し、
前記命令は、前記記憶手段に記憶されている印刷済みデータの再印刷命令であることを特徴とする請求項７記載の画像形成装置。
【請求項１１】
前記命令は、前記画像形成装置の設定を変更する命令であることを特徴とする請求項７記載の画像形成装置。
【請求項１２】
前記データパケットには、印刷データが含まれ、
前記命令は、前記データパケットに含まれる印刷データの印刷命令であることを特徴とする請求項７記載の画像形成装置。
【請求項１３】
画像形成装置のアクセス制御方法であって、
クライアントからのデータパケットを受信する受信工程と、
前記受信工程において受信した前記データパケットに含まれるクライアント情報に基づいて、前記クライアントのセキュリティレベルを判定する判定工程と、
前記判定工程における判定に応じて、前記受信工程において受信した前記データパケットに含まれる前記画像形成装置に対する命令を実行するか否かを決定する決定工程とを有することを特徴とする画像形成装置のアクセス制御方法。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】０００１
【補正方法】変更
【補正の内容】
【０００１】
【発明の属する技術分野】
本発明はネットワーク上に設置された画像形成装置を、様々な権限を持つユーザが共通して利用する環境に最も適合する装置及び方法に関する。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１７
【補正方法】変更
【補正の内容】
【００１７】
【課題を解決するための手段】
本発明の画像形成装置は、ネットワークに接続するための接続手段と、前記ネットワークを介して他のネットワーク端末であるクライアントと通信を行う通信手段と、装置内部に印刷データを記憶する印刷データ記憶手段手段とを有する画像形成装置であって、前記通信手段を用いてクライアントからのデータパケットを受信する受信手段と、前記受信手段を用いて受信した前記データパケットからクライアント情報を抽出する第１の抽出手段と、前記第１の抽出手段によって得られた前記クライアント情報から前記データパケットを送信したクライアントのセキュリティレベルを判定するセキュリティレベル判定手段と、前記受信手段を用いて受信した前記データパケットから画像形成装置に対する命令情報を抽出する第２の抽出手段と、前記セキュリティレベル判定手段によって得られたセキュリティレベルにおいて、前記第２の抽出手段によって抽出された命令が実行可能かどうかを判断する判断手段と、前記判断手段によって実行可能と判断された場合は前記命令を実行し、実行不可能と判断された場合は前記命令を実行しない制御手段とを有することを特徴とする。
また、本発明の画像形成装置は、クライアントからのデータパケットを受信する受信手段と、前記受信手段により受信した前記データパケットに含まれるクライアント情報に基づいて、前記クライアントのセキュリティレベルを判定する判定手段と、前記判定手段による判定に応じて、前記受信手段により受信した前記データパケットに含まれる画像形成装置に対する命令を実行する制御手段とを有することを特徴とする。
また、本発明の画像形成装置のアクセス制御方法は、画像形成装置のアクセス制御方法であって、クライアントからのデータパケットを受信する受信工程と、前記受信工程において受信した前記データパケットに含まれるクライアント情報に基づいて、前記クライアントのセキュリティレベルを判定する判定工程と、前記判定工程における判定に応じて、前記受信工程において受信した前記データパケットに含まれる前記画像形成装置に対する命令を実行するか否かを決定する決定工程とを有することを特徴とする。
このことにより、例えクライアント上にユーティリティプログラムがインストールされていても、権限のないユーザは画像形成装置に対してその制御を行えなくなり、画像形成装置の健全な運用が実現されるようになるとともに、ネットワーク上に存在する様々なユーザから機密情報を守ることが可能となる。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００７９
【補正方法】変更
【補正の内容】
【００７９】
【発明の効果】
以上説明したように本発明によれば、命令を受信した画像形成装置が、受信したデータパケットから要求される命令と共にクライアント情報（ＩＰアドレスやユーザＩＤ）を抽出し、命令を送信したクライアントが受信した命令を実行可能かどうかを確認し、もし実行可能であれば命令に従った処理を行い、実行不可能であれば命令を実行しないようにしたものである。
これにより知識の無いユーザが装置の設定を不用意に変更してしまうことによる障害や、一時的にネットワークを部外者に使わせた場合に起こりうる機密情報の漏洩（印刷キューに溜まった機密書類の印刷）などを防ぐ効果がある。