(57)【特許請求の範囲】
【請求項１】
原稿をスキャンした結果をクライアントＰＣに送信し、前記クライアントＰＣからの印刷データを印刷する画像形成装置と、
前記原稿をスキャンした結果を受信し、前記印刷データを前記画像形成装置に送信するクライアントＰＣと、
前記画像形成装置及び前記クライアントＰＣの利用権を管理し、前記画像形成装置からの認証の要求を受け付け、認証処理を行った結果を前記画像形成装置に通知する認証サーバと、
を備えた画像形成システムであって、
前記画像形成装置のユーザ認証機能によって、前記画像形成装置のユーザの前記画像形成装置に対する利用権限が前記認証サーバに問い合わされることで確認され、
前記利用権限が認められれば前記画像形成装置の当該ユーザの権限属性に応じたＩＰｓｅｃパラメータを前記画像形成装置が前記クライアントＰＣに送信し、
前記画像形成装置から送られる前記ＩＰｓｅｃ設定パラメータは前記クライアントＰＣが前記クライアントＰＣ自身に適用するようにしたことを特徴とする画像形成システム。
【請求項２】
原稿をスキャンした結果をクライアントＰＣに送信し、前記クライアントＰＣからの印刷データを印刷する画像形成装置、前記原稿をスキャンした結果を受信し、前記印刷データを前記画像形成装置に送信するクライアントＰＣ、及び、前記画像形成装置及び前記クライアントＰＣの利用権を管理し、前記画像形成装置からの認証の要求を受け付け、認証処理を行った結果を前記画像形成装置に通知する認証サーバを備えた画像形成システムに用いられる画像形成装置であって、
前記画像形成装置は、
セキュアな通信を行うための暗号化通信手段と、
暗号化のためのパラメータを画像形成装置自体に設定するパラメータ設定手段と、
画像形成装置自体の利用権限を設定する、ユーザ認証機能を有する利用権限設定手段と、
前記利用権限の認証結果に応じて前記パラメータを送信する送信手段と、
クライアントＰＣからの操作により前記パラメータを自動設定する自動設定手段と、
を備え、
前記暗号化のためのパラメータの自動設定処理に際して、前記画像形成装置のユーザ認証機能によって、認証サーバに問い合わせることで前記画像形成装置のユーザの前記画像形成装置に対する利用権限が確認され、前記利用権限が認められれば前記画像形成装置の当該ユーザの権限属性に応じたＩＰｓｅｃパラメータを前記クライアントＰＣに送信し、
前記画像形成装置から送られる前記ＩＰｓｅｃ設定パラメータは前記クライアントＰＣが前記クライアントＰＣ自身に適用するようにしたことを特徴とする画像形成装置。
【請求項３】
前記利用権限を設定する際に前記クライアントＰＣのユーザごとに前記暗号化のためのパラメータを設定する他の設定手段をさらに備えたことを特徴とする請求項２記載の画像形成装置。
【請求項４】
原稿をスキャンした結果をクライアントＰＣに送信し、前記クライアントＰＣからの印刷データを印刷する画像形成装置、前記原稿をスキャンした結果を受信し、前記印刷データを前記画像形成装置に送信するクライアントＰＣ、及び、前記画像形成装置及び前記クライアントＰＣの利用権を管理し、前記画像形成装置からの認証の要求を受け付け、認証処理を行った結果を前記画像形成装置に通知する認証サーバを備えた画像形成システムに用いられる認証サーバであって、
前記画像形成装置のユーザ認証機能によって、前記認証サーバに問い合わせることで前記クライアントＰＣの利用者の前記画像形成装置に対する利用権限が確認され、前記利用権限が認められれば前記画像形成装置が前記画像形成装置の当該ユーザの権限属性に応じたＩＰｓｅｃパラメータを前記クライアントＰＣのユーザに送信し、前記画像形成装置から送られる前記ＩＰｓｅｃ設定パラメータは前記クライアントＰＣが前記クライアントＰＣ自身適用し、
前記認証サーバは、ユーザごとに利用可能な機能を格納し、認証処理を行った結果とともに利用可能な機能に関する情報を前記画像形成装置に通知することを特徴とする認証サーバ。
【請求項５】
原稿をスキャンした結果をクライアントＰＣに送信し、前記クライアントＰＣからの印刷データを印刷する画像形成装置、前記原稿をスキャンした結果を受信し、前記印刷データを前記画像形成装置に送信するクライアントＰＣ、及び、前記画像形成装置及び前記クライアントＰＣの利用権を管理し、前記画像形成装置からの認証の要求を受け付け、認証処理を行った結果を前記画像形成装置に通知する認証サーバを備えた画像形成システムに用いられるクライアントＰＣであって、
前記クライアントＰＣは、印刷データを生成し前記画像形成装置に送り、前記画像形成装置でスキャンしたデータを受け取り記憶手段に格納するアプリケーションと、
前記画像形成装置から送られたパラメータを前記クライアントＰＣに設定するパラメータ設定部と、
ユーザ情報を画像形成装置に送るユーザ情報伝達手段と、
を備え、
前記画像形成装置のユーザ認証機能によって、前記認証サーバに問い合わせることで前記クライアントＰＣの画像形成装置に対する利用権限が確認され、前記画像形成装置は、前記利用権限が認められれば前記画像形成装置の当該ユーザの権限属性に応じたＩＰｓｅｃパラメータを前記クライアントＰＣに送信し前記パラメータ設定部により、前記画像形成装置から送られたパラメータを前記クライアントＰＣに設定し、前記クライアントＰＣ自身に適用するようにしたことを特徴とするクライアントＰＣ。
【請求項６】
原稿をスキャンした結果をクライアントＰＣに送信し、前記クライアントＰＣからの印刷データを印刷する画像形成装置、前記原稿をスキャンした結果を受信し、前記印刷データを前記画像形成装置に送信するクライアントＰＣ、及び、前記画像形成装置及び前記クライアントＰＣの利用権を管理し、前記画像形成装置からの認証の要求を受け付け、認証処理を行った結果を前記画像形成装置に通知する認証サーバを備えた画像形成システムに用いられる画像形成装置の制御方法であって、
セキュアな通信を行うため、
前記クライアントＰＣからの操作により暗号化のためのパラメータを自動設定し、
前記クライアントＰＣの利用者に対し、前記認証サーバによる認証処理を行い、
前記画像形成装置から前記クライアントＰＣに送られることにより前記利用権限の認証結果に応じて前記クライアントＰＣに前記パラメータを送信し、
クライアントＰＣからの操作により前記パラメータを前記クライアントＰＣに自動設定する画像形成装置の制御方法であって、
暗号化のためのパラメータの自動設定処理に際して、前記画像形成装置のユーザ認証機能によって、前記認証サーバに問い合わせることで前記クライアントＰＣユーザの画像形成装置に対する利用権限が確認され、前記利用権限が認められれば前記画像形成装置の当該ユーザの権限属性に応じたＩＰｓｅｃパラメータを前記クライアントＰＣに送信し、前記画像形成装置から送られる前記クライアントＰＣからの操作により前記パラメータを前記クライアントＰＣ自身に自動設定することを特徴とする画像形成装置の制御方法。
【請求項７】
原稿をスキャンした結果をクライアントＰＣに送信し、前記クライアントＰＣからの印刷データを印刷する画像形成装置、前記原稿をスキャンした結果を受信し、前記印刷データを前記画像形成装置に送信するクライアントＰＣ、及び、前記画像形成装置及び前記クライアントＰＣの利用権を管理し、前記画像形成装置からの認証の要求を受け付け、認証処理を行った結果を前記画像形成装置に通知する認証サーバを備えた画像形成システムに用いられる画像形成装置の制御プログラムであって、
コンピュータに、
暗号化通信手段が、セキュアな通信を行う手順、
利用権限設定手段が、前記クライアントＰＣに対し、前記認証サーバにより認証する手順、
送信手段が、前記画像形成装置から前記クライアントＰＣに送られることにより得られる画像形成装置自体の利用権限の認証結果に応じて前記クライアントＰＣに前記パラメータを送信する手順、
自動設定手段が、クライアントＰＣからの操作により前記パラメータを自動設定する手順、
前記画像形成装置が、ユーザ認証機能によって、認証サーバに問い合わせることで前記クライアントＰＣの前記画像形成装置に対する利用権限を確認する手順、
前記利用権限が認められれば前記画像形成装置の当該ユーザの権限属性に応じたＩＰｓｅｃパラメータを前記クライアントＰＣに送信する手順、
前記自動設定手段がクライアントＰＣからの操作により前記設定パラメータを前記クライアントＰＣ自身に自動設定することで適用する手順、
を実行させることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、プリンタ等の画像形成装置の利用権限のあるユーザに対してプリンタなどの画像形成システム、画像形成装置、認証サーバ、クライアントＰＣ、画像形成装置の制御方法、及びプログラムに関する。
【背景技術】
【０００２】
ＩＰｓｅｃ(Security Architecture Internet Protocol：アイピーセック)を用いた通信がある。ＩＰｓｅｃは、暗号技術を用いて、ＩＰパケット単位でデータの改竄防止や秘匿機能を提供するプロトコルである。このプロトコルにより、暗号化をサポートしていないトランスポート層やアプリケーションを用いても、通信路の途中で通信内容を覗き見られたり改竄されたりすることを防止できる。
【０００３】
ＩＰｓｅｃは、ＡＨ(Authentication Header)による認証機構とデータの完全性保証、ＥＳＰ(Encapsulated Security Payload)によるデータ暗号化等のセキュリティプロトコルと、ＩＫＥ(Internet Key Exchange protocol)等による鍵交換で構成されている。
【０００４】
ＩＰｓｅｃによる通信は、通信するもの同士が同じセキュリティポリシーをあらかじめ設定する必要があるが、高度な専門知識が必要であり、設定項目が多いので、間違いが発生しやすい。
【０００５】
そこで、ＰＣ(Personal Computer)とプリンタなどの画像形成装置との間でＩＰｓｅｃとは別の暗号通信路(ＳＳＬ(Secure Socket Layer)等)によって暗号化された通信路を用いてＩＰｓｅｃ設定を画像形成装置に送り、画像形成装置で自動設定する方法が既に知られている。
【０００６】
しかし、今までのＳＳＬによって暗号化された通信路を用いてＩＰｓｅｃ設定を送る方法は、暗号化されているので盗聴によって設定値が漏れることはないが、ＳＳＬは誰とでも比較的簡単に確立できるため第三者が設定値を取得することができる、という問題があった。
【０００７】
また、クライアントＰＣからＩＰｓｅｃ設定パラメータを送るのでクライアントＰＣのＩＰｓｅｃ設定が必要である。
【０００８】
しかし、このＩＰｓｅｃの設定には専門知識が必要であり、クライアントＰＣごとのＩＰｓｅｃ設定の処理が必要であるという問題があった。
【０００９】
そこで、ＩＰｓｅｃの高度の知識を持たないユーザであっても設定可能とする技術が提案された（例えば、特許文献１参照）。
【００１０】
特許文献１に記載の発明は、クライアントＰＣとの間でＳＳＬ通信を確立した後、ＩＰｓｅｃ通信に必要な設定パラメータをクライアントＰＣから画像形成装置に送信し、画像形成装置に備わったＩＰｓｅｃパラメータ設定部が、送信された設定パラメータを画像形成装置のＩＰｓｅｃ機能部に設定するものである。
【発明の概要】
【発明が解決しようとする課題】
【００１１】
しかしながら、特許文献１に記載の発明は、第三者による設定値の取得及びクライアントＰＣのＩＰｓｅｃ設定が必要であるという問題は解消できていない。
【００１２】
そこで、本発明の目的は、画像形成装置の設定パラメータをクライアントＰＣへ送信するとクライアントＰＣが自動設定することができる画像形成システム、画像形成装置、認証サーバ、クライアントＰＣ、画像形成装置の制御方法、及びプログラムを提供することにある。
【課題を解決するための手段】
【００１３】
上記課題を解決するため、本願の請求項１に係る発明は、原稿をスキャンした結果をクライアントＰＣに送信し、前記クライアントＰＣからの印刷データを印刷する画像形成装置と、前記原稿をスキャンした結果を受信し、前記印刷データを前記画像形成装置に送信するクライアントＰＣと、前記画像形成装置及び前記クライアントＰＣの利用権を管理し、前記画像形成装置からの認証の要求を受け付け、認証処理を行った結果を前記画像形成装置に通知する認証サーバと、を備えた画像形成システムであって、前記画像形成装置のユーザ認証機能によって、前記画像形成装置のユーザの前記画像形成装置に対する利用権限が前記認証サーバに問い合わされることで確認され、前記利用権限が認められれば前記画像形成装置の当該ユーザの権限属性に応じたＩＰｓｅｃパラメータを前記画像形成装置が前記クライアントＰＣに送信し、前記画像形成装置から送られる前記ＩＰｓｅｃ設定パラメータは前記クライアントＰＣが前記クライアントＰＣ自身に適用するようにしたことを特徴とする。
【発明の効果】
【００１４】
本発明によれば、画像形成装置の設定パラメータをクライアントＰＣへ送信するとクライアントＰＣが自動設定することができる。
【図面の簡単な説明】
【００１５】
【図１】画像形成システムの一実施の形態を示すネットワーク構成図である。
【図２】本実施形態のソフトウェア構成について説明するための機能ブロック図の一例である。
【図３】具体的なＩＰｓｅｃパラメータの自動設定処理について説明するための自動設定のパラメータの自動設定シーケンスの一例である。
【発明を実施するための形態】
【００１６】
＜概  要＞
本実施形態における画像形成システムは、ＩＰｓｅｃ設定パラメータの自動設定処理に際して、プリンタ等の画像形成装置のユーザ認証機能によって、クライアントＰＣ利用者の画像形成装置に対する利用権限が確認され、ＩＰｓｅｃ設定パラメータはプリンタ等の画像形成装置から送られ、その設定パラメータをクライアントＰＣが自動的に適用するものである。
【００１７】
＜実施の形態＞
［構  成］
図１は、画像形成システムの一実施の形態を示すネットワーク構成図である。
画像形成装置１１と、認証サーバ１２と、２台のクライアントＰＣ１４、１５とがネットワークケーブル１６で接続されている。
【００１８】
画像形成装置１１は、原稿をスキャンした結果をクライアントＰＣ１４、１５に送信したり、クライアントＰＣ１４、１５からの印刷データを用紙に印刷したりする装置である。画像形成装置１１にはネットワークインターフェースが備えられており、ＩＰｓｅｃによるセキュアな通信ができる。
クライアントＰＣ１４、１５はスキャンしたデータを受信したり印刷データを画像形成装置１１に送信したりすることができる。
認証サーバ１２は、画像形成装置１１及びクライアントＰＣ１４、１５の利用権を管理し、画像形成装置１１からの認証の要求を受け付け、認証処理を行った結果を画像形成装置１１に通知する。認証サーバ１２には利用者ごとに利用可能な機能が格納されており、認証処理を行った結果とともに利用可能な機能に関する情報を画像形成装置１１に通知する。
【００１９】
図２は、本実施形態のソフトウェア構成について説明するための機能ブロック図の一例である。
画像形成装置１１は、ユーザ認証処理部２１、ユーザ認証コード発生部２２、ＩＰｓｅｃパラメータ管理部２３、ＩＰｓｅｃ処理部２４、及び、ネットワークＩ／Ｆ部２５を有する。
【００２０】
画像形成装置１１において、ネットワークＩ／Ｆ部２５は、ネットワークデバイスを制御し、ネットワークデバイスにＩＰを設定したり、データの送受信等の処理を行ったりする。
ＩＰｓｅｃ処理部２４は、ＩＰｓｅｃパラメータ管理部２３が管理しているＩＰｓｅｃパラメータを参照しながらＩＰｓｅｃプロトコルの処理を行う。ＩＰｓｅｃパラメータ管理部２３は、ＩＰｓｅｃ処理部２４で参照する各種パラメータの設定と管理とを行う。クライアントＰＣ１４との間でＩＰｓｅｃパラメータの折衝（ネゴシエーションともいう）を行い、ＩＰｓｅｃパラメータを保持する機能も有する。
【００２１】
クライアントＰＣ１４は、アプリケーション３１、ＩＰｓｅｃパラメータ設定部３２、ＩＰｓｅｃ処理部３３、及びネットワークＩ／Ｆ３４を有する。
ユーザ認証処理部２１は、画像形成装置１１の利用権限を認証サーバ１２に問い合わせ確認する処理を行う。ユーザ認証コード発生部２２は、クライアントＰＣ１４へ送信するユーザ認証コードを発生させる。
【００２２】
ＩＰｓｅｃパラメータ設定部３２は、画像形成装置１１から送られたＩＰｓｅｃパラメータをクライアントＰＣ１４に設定する。アプリケーション３１は、印刷データを生成し、画像形成装置１１に送ったり、画像形成装置１１でスキャンしたデータを受け取りハードディスクに格納したりする。
【００２３】
ここで、ユーザ認証処理部２１は、画像形成装置の利用権限を設定する手段に相当する。
ユーザ認証コード発生部２２は、画像形成装置の利用権限を設定する手段の一部に相当する。
ＩＰｓｅｃパラメータ管理部２３は、ＩＰｓｅｃパラメータを画像形成装置に設定する手段と、画像形成装置の利用権限の認証結果に応じてＩＰｓｅｃパラメータを送信する手段と、に相当する。
ＩＰｓｅｃ処理部２４は、ＩＰｓｅｃによるセキュアな通信を行うための暗号化通信手段のうち、ＩＰｓｅｃによるセキュアな通信を行うための暗号化処理部分に相当する。
ネットワークＩ／Ｆ部２５は、ＩＰｓｅｃによるセキュアな通信を行うための暗号化通信手段のうち、通信手段に相当する。
なお、ユーザ情報を画像形成装置に送るクライアントＰＣ側のユーザ情報伝達手段と、クライアントＰＣでＩＰｓｅｃパラメータを自動設定する手段はクライアントＰＣ１４のＩＰｓｅｃパラメータ設定部３２に相当する。
【００２４】
［動  作］
図３は、具体的なＩＰｓｅｃパラメータの自動設定処理について説明するためのパラメータの自動設定シーケンスの一例である。
【００２５】
クライアントＰＣ１４は、ＩＰｓｅｃによる通信を開始する前にＩＰｓｅｃ設定のネゴシエーションを行い画像処理装置１１からＩＰｓｅｃパラメータを入手しクライアントＰＣ自身にＩＰｓｅｃパラメータを設定する。
その手順を次に説明する。
まず、クライアントＰＣ１４は、画像形成装置１１にＩＰｓｅｃパラメータを要求する（Ｓ１）。
要求を受けた画像形成装置１１は、認証コードを生成し認証データ要求に認証コードを付加してクライアントＰＣ１４に送信する（Ｓ２）。
クライアントＰＣ１４では、画像形成装置１１から通知された認証コードとユーザ情報とを画像形成装置１１に送る（Ｓ３）。
画像形成装置１１ではクライアントＰＣから送られた認証コード及びユーザ情報を用いて認証処理を行い（Ｓ４）、利用権限が認められれば画像形成装置１１の当該ユーザの権限属性（管理者、一般など）に応じたＩＰｓｅｃパラメータをクライアントＰＣ１４に送信する（Ｓ５）。
利用権限がなければこれ以降の処理は行わない。画像形成装置１１からＩＰｓｅｃ設定情報が送られたクライアントＰＣ１４では送られたＩＰｓｅｃパラメータを使って自身のＩＰｓｅｃパラメータの設定を行う（Ｓ６）。ここまででＩＰｓｅｃ設定のネゴシエーションが完了する。
ＩＰｓｅｃ設定が完了したクライアントＰＣ１４は画像形成装置１１との間でＩＰｓｅｃ通信路を生成するための情報の授受を行う（Ｓ７）。ＩＰｓｅｃ通信路の生成が完了すると、画像形成装置１１との間でＩＰｓｅｃによる通信が可能となる（Ｓ８）。
【００２６】
【表１】
0006035864.tif 000002
【００２７】
表１は、具体的なＩＰｓｅｃ設定のネゴシエーションで授受する内容について説明するための表である。
同表は、クライアントＰＣ１４と画像処理装置１１との間で行われるＩＰｓｅｃ設定のネゴシエーションで授受される情報である。認証データは画像処理装置１１の利用権を認証するためクライアントＰＣ１４から画像処理装置１１へ送信される情報である。画像処理装置１１はクライアントＰＣ１４から送られた認証データを認証サーバで認証し、ユーザＩＤごとに与えられた権限に則ったＩＰｓｅｃ設定情報をＩＰｓｅｃパラメータの各項目に設定しクライアントＰＣ１４に送信する。
【００２８】
同表に示すセキュリティプロトコルとしてのＡＨは、認証及び改竄防止機能を提供する。データそのものは暗号化されないので、盗聴防止には利用できない。また、ＥＳＰは、Ｐａｙｌｏａｄ部を暗号化する。つまり、ＩＰヘッダ、経路ヘッダ、ホップバイホップオプションヘッダを除いた部分が暗号化される。
【００２９】
＜作用効果＞
以上において、本実施形態によれば、プリンタ等の画像形成装置のユーザ認証機能によって、クライアントＰＣ利用者の画像形成装置に対する利用権限が確認され、ＩＰｓｅｃ設定パラメータはプリンタ等の画像形成装置から送られ、その設定パラメータをクライアントＰＣが自動的に適用するので、画像形成装置の利用権を持つユーザがクライアントＰＣのＩＰｓｅｃ通信設定を自動化することができる。また、本実施形態の画像形成システムによれば、利用者の権限属性(管理者、一般等)に応じてセキュリティレベルを高めることができる。
【００３０】
＜プログラム＞
以上で説明した本発明に係る画像形成装置は、コンピュータで処理を実行させるプログラムによって実現されている。コンピュータとしては、例えばパーソナルコンピュータやワークステーション等の汎用的なものが挙げられるが、本発明はこれに限定されるものではない。よって、一例として、プログラムにより本発明を実現する場合の説明を以下で行う。
【００３１】
例えば、
原稿をスキャンした結果をクライアントＰＣに送信し、前記クライアントＰＣからの印刷データを印刷する画像形成装置、前記原稿をスキャンした結果を受信し、前記印刷データを前記画像形成装置に送信するクライアントＰＣ、及び、前記画像形成装置及び前記クライアントＰＣの利用権を管理し、前記画像形成装置からの認証の要求を受け付け、認証処理を行った結果を前記画像形成装置に通知する認証サーバを備えた画像形成システムに用いられる画像形成装置の制御プログラムであって、
コンピュータに、
暗号化通信手段が、セキュアな通信を行う手順、
設定手段が、暗号化のためのパラメータを設定する手順、
利用権限設定手段が、利用権限を設定する手順、
送信手段が、利用権限の認証結果に応じて前記パラメータを送信する手順、
自動設定手段が、クライアントＰＣからの操作により前記パラメータを自動設定する手順、
を実行させることを特徴とするプログラムが挙げられる。
【００３２】
これにより、プログラムが実行可能なコンピュータ環境さえあれば、どこにおいても本発明に係る画像形成装置を実現することができる。
このようなプログラムは、コンピュータに読み取り可能な記憶媒体に記憶されていてもよい。
【００３３】
＜記憶媒体＞
ここで、記憶媒体としては、例えば、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory）、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ（CD Recordable）等のコンピュータで読み取り可能な記憶媒体、フラッシュメモリ、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、ＦｅＲＡＭ（強誘電体メモリ）等の半導体メモリやＨＤＤ（Hard Disc Drive）が挙げられる。
【００３４】
なお、上述した実施の形態は、本発明の好適な実施の形態の一例を示すものであり、本発明はそれに限定されることなく、その要旨を逸脱しない範囲内において、種々変形実施が可能である。
【符号の説明】
【００３５】
１１    画像形成装置
１２    認証サーバ
１４    クライアントＰＣ１
１５    クライアントＰＣ２
１６    ネットワークケーブル
２１    ユーザ認証処理部
２２    ユーザ認証コード発生部
２３    ＩＰｓｅｃパラメータ管理部
２４    ＩＰｓｅｃ処理部
２５    ネットワークＩ／Ｆ部
３１    アプリケーション
３２    ＩＰｓｅｃパラメータ設定部
３３    ＩＰｓｅｃ処理部
３４    ネットワークＩ／Ｆ部
【先行技術文献】
【特許文献】
【００３６】
【特許文献１】特開２００９−１７７５６０号公報
【図１】
0006035864.tif 000003
【図２】
0006035864.tif 000004
【図３】
0006035864.tif 000005