(57)【要約】【構成】  通信装置であるインターネットファクシミリ装置２に、アクセスを許可する端末装置を登録したテーブル４６を設け、このテーブルに登録されていない端末装置からのアクセスがあれば、取得した端末情報と共にチェックメッセージでユーザに知らせ、その端末装置へは警告メッセージを送信する。【効果】  不正アクセスがあれば、ユーザは即座にこれを知ることができ、また警告メッセージを相手端末装置に送信するので、不正アクセスへの抑止効果が生じる。【選択図】    図８
2006324853.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークに接続された通信装置であって、
端末装置からのアクセス時に、前記端末装置の情報を取得する手段と、
アクセスを許可する端末装置の情報を登録したテーブルを設け、端末装置からのアクセス時に、前記情報と前記テーブルとを用いて前記端末装置のアクセスの許可／不許可を決定する手段と、
アクセスが許可されていない端末装置からのアクセスがあったことを、自機のユーザに対して出力する手段と、
前記許可されていない端末装置に対し、警告メッセージを送信する手段とを設けたことを特徴とする、通信装置。
【請求項２】
前記出力手段は、前記情報を出力することを特徴とする、請求項１の通信装置。
【請求項３】
前記情報を保存する手段を設けると共に、
前記情報及び前記情報を保存したことを、前記警告メッセージに含ませることを特徴とする、請求項１または２の通信装置。
【請求項４】
ネットワークに接続された通信装置のプログラムであって、
端末装置からのアクセス時に、前記端末装置の情報を取得するための命令と、
アクセスを許可する端末装置の情報を登録したテーブルを参照し、端末装置からのアクセス時に、前記情報を用いて前記端末装置のアクセスの許可／不許可を決定するための命令と、
アクセスが許可されていない端末装置からのアクセスがあったことを、自機のユーザに対して出力するための命令と、
前記許可されていない端末装置に対し、警告メッセージを送信するための命令とを設けたことを特徴とする、通信装置のプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、通信装置とそのプログラムとに関し、特に不正アクセスの検出に関する。
【背景技術】
【０００２】
ウエブサーバ端末等において、登録しているホスト名と、アクセス要求のヘッダに記載されたホスト名とが一致していればアクセスを許可し、誤接続を防止してセキュリティの向上を図ることについて知られている（特許文献１）。 
ところでネットワーク複合機等では、外部からの不正アクセスを拒否しているが、ユーザは常にアクセス状態を監視しておらず、不正アクセスがあったことを把握しようとすればログ情報を参照する必要がある。また不正アクセスを試みた端末装置に対して、抑止するための警告等を行っていない。
【特許文献１】特開２００３−２７１５５３
【発明の開示】
【発明が解決しようとする課題】
【０００３】
この発明の課題は、不正アクセスがあった場合に、不正アクセスの検出を速やかにユーザに通知することにある。また不正アクセスを行った装置に対して警告を行い、さらなる不正アクセスを抑止することにある（請求項１〜請求項４）。
【課題を解決するための手段】
【０００４】
この発明は、ネットワークに接続された通信装置であって、端末装置からのアクセス時に、前記端末装置の情報を取得する手段と、アクセスを許可する端末装置の情報を登録したテーブルを設け、端末装置からのアクセス時に、前記情報と前記テーブルとを用いて前記端末装置のアクセスの許可／不許可を決定する手段と、アクセスが許可されていない端末装置からのアクセスがあったことを、自機のユーザに対して出力する手段と、前記許可されていない端末装置に対し、警告メッセージを送信する手段とを設けたことを特徴とする（請求項１）。
【０００５】
好ましくは、前記出力手段は、前記情報を出力する（請求項２）。
【０００６】
また好ましくは、前記前記情報を保存する手段を設けると共に、前記情報及び前記情報を保存したことを、前記警告メッセージに含ませる（請求項３）。
【０００７】
この発明は、ネットワークに接続された通信装置のプログラムであって、端末装置からのアクセス時に、前記端末装置の情報を取得するための命令と、アクセスを許可する端末装置の情報を登録したテーブルを参照し、端末装置からのアクセス時に、前記情報を用いて前記端末装置のアクセスの許可／不許可を決定するための命令と、アクセスが許可されていない端末装置からのアクセスがあったことを、自機のユーザに対して出力するための命令と、前記許可されていない端末装置に対し、警告メッセージを送信するための命令とを設けたことを特徴とする（請求項４）。
【発明の効果】
【０００８】
この発明の通信装置では、アクセスを許可する端末装置の情報を予め登録して、端末装置からのアクセスがあれば、その端末情報を用い、登録された装置であるかを検索する。アクセスしてきた端末装置が登録されていればアクセスを許可し、登録されていなければアクセスを不許可とする。そして許可されていない装置からのアクセスを不正アクセスとし、ユーザに出力する。この出力は、モニタへの表示や、印字出力によって行われるので、ユーザは不正アクセスがあったことを、知ることができる。また許可されていない装置へは、警告メッセージを送信するので、不正を試みたユーザは、自己の不正アクセスが検出されたことを知り、以後の不正アクセスの抑止力となる（請求項１〜４）。
【０００９】
請求項２の発明では、不正アクセスの検出と共に、アクセスを試みた装置の情報が出力されるので、ユーザは不正アクセスの詳細をモニタ等で見ることができる。
【００１０】
請求項３の発明では、アクセスが許可されていない装置への警告メッセージには、装置情報の内容と、その装置情報を保存された旨のメッセージを含ませる。そのため不正アクセスへの、より強い抑止効果が生じる。
【発明を実施するための最良の形態】
【００１１】
以下に、発明を実施するための最適実施例を示す。
【実施例】
【００１２】
図１〜図８に、実施例を示す。図１に、通信装置としてのインターネットファクシミリ装置２の構成と、外部端末装置等との関係を示す。実施例では、外部端末装置をＰＤＡ（Personal Digital Assistance）４や携帯電話６等とし、これら携帯端末装置との間の通信について説明する。インターネットファクシミリ装置２は、ＬＡＮ８を介してメールサーバ１０やルータ１２等と接続され、メールサーバ１０やルータ１２を介してインターネット１４と接続して、ＰＤＡ４や携帯電話６とはＨＴＴＰプロトコルで、他のインターネットファクシミリ装置等とはＳＭＴＰ等のプロトコルでの送受信を行う。１６は、ＬＡＮ８に接続されたパーソナルコンピュータ等の通信端末装置である。
【００１３】
実施例のインターネットファクシミリ装置２は、ＰＤＡ４や携帯電話６等の携帯端末装置や、ＬＡＮ８内のパーソナルコンピュータ等からのアクセスに応じ、例えばスキャンして取り込んだ原稿等の画像データを、これら装置へと送信する。また携帯端末装置から送信したデータや、インターネットファクシミリ装置２が記憶しているデータについてのプリント等の処理を、携帯端末装置４，６から依頼することもできる。
【００１４】
図において、２０は主制御部で、２２はＬＡＮインターフェース、２４はＧ３ファクシミリ機能処理部で、公衆電話回線網（ＰＳＴＮ）を介し、Ｇ３ファクシミリ等の送受信等を行う。２６はインターネットファクシミリ機能処理部で、例えば電子メール形式でインターネットファクシミリの送受信を処理する。２８はネットワークススキャナ機能処理部で、３０はコピー機能処理部で、３２はネットワークプリンタ機能処理部である。また３４はＬＣＤ等の表示部で、３６はキーボードやタッチパネル等の操作部である。
【００１５】
ＲＡＭ３８は、取得した端末装置の情報や、アクセス用端末管理テーブル４６や、ＬＡＮ内端末装置管理テーブルや、取り込んだ画像データ及びその他のデータを記憶する。またＲＯＭ４０は、インターネットファクシミリ装置２に必要な、不正アクセス検出プログラム６０等を記憶する。プログラム６０は、端末装置からのアクセス時に、アクセスが許可された端末装置であるかを判別し、許可されていない端末装置からのアクセスがあれば、不正アクセスがあったことを出力したり、その端末装置に対して警告を行う等の処理を行う。
【００１６】
４２は端末情報取得部で、ＬＡＮインターフェース２２で端末装置からのアクセス要求を受信し、これに含むＨＴＴＰヘッダから端末装置の装置情報を取得する。４４はテーブル作成部で、ユーザが指定したアクセスを許可する端末に関する情報を、ユーザの入力に従い、、アクセス用端末管理テーブル４６やＬＡＮ内端末装置管理テーブル４８に登録する。５０はアクセス拒否装置検出部で、端末情報取得部４２で取得した端末名等の情報を用いてテーブル４６や４８を検索し、登録されていない装置であれば、許可されていない装置からのアクセスであり、不正アクセスであるとして検出する。
【００１７】
なお実施例では、携帯端末装置との送受信について主として記載するが、これは例えばある部署の社員にのみ携帯端末装置からのアクセスを許可し、データの受信依頼等を受け付けるようにする。アクセス要求は関係者のみに許可し、許可する携帯端末装置をテーブルに登録して管理する。そして携帯端末装置からのアクセスは主としてＨＴＴＰによるため、実施例ではＨＴＴＰヘッダから装置情報を取得する。
【００１８】
５２はメッセージ作成部で、不正アクセスを検出すると、その旨をユーザへ通知するためのメッセージや、アクセスしてきた端末装置への警告メッセージを作成する。なお警告メッセージや、アクセスを許可する端末装置に対しての応答等はＬＡＮインターフェース２２を介して行う。
【００１９】
図２に、不正アクセス検出プログラム６０の概要を示す。不正アクセス検出プログラム６０はインターネットファクシミリ装置に記憶されており、不正アクセスを検出し、その旨を出力し、不正アクセスを試みた端末装置に対し警告メッセージを送信する。このプログラム６０は、外部携帯端末装置からのアクセス時に、ＨＴＴＰヘッダ等からその端末情報を取得するための命令６１と、取得した端末情報を用い、アクセス用端末管理テーブルを検索し、テーブルへの登録の有無によりアクセスの許可／不許可を判別するための命令６２と、許可されていない端末装置からのアクセスを検出すればその旨を表示してユーザに通知するための命令６３と、不正アクセスを行った端末装置に対し、警告メッセージを送信するための命令６４と、その端末装置の情報を保存するための命令６５とで構成されている。
【００２０】
図３に、携帯端末装置４，６からのアクセス時のＨＴＴＰヘッダ７０を示し、適宜の本体データが付属しているものとする。図４にアクセス用端末管理テーブル４６を、図５にＬＡＮ内端末装置の管理テーブル４８を示す。実施例では、端末装置からのアクセスがＨＴＴＰであるときに、ＨＴＴＰヘッダの「User-Agent」欄から端末情報を得る。図３において、「User-Agent」欄には端末名「ABC-1234」と、その表示能力「240×320px」と、画像形式「bmp」と、端末ＩＤ「ID1234」と、キャリアが「abc」であることとが示されている。ＨＴＴＰヘッダから得たこれらの端末情報のうち、端末名や端末IDを使用し、図４に示すテーブル４６を検索する。端末名や端末ＩＤ等がテーブル４６に登録されてれば、アクセスが許可されている。
【００２１】
図４の端末管理テーブル４６において、端末名毎にそれぞれ端末ＩＤやキャリアを登録している。ここでの端末名は、携帯端末装置の種別や機種である。またテーブル４６では、同一端末名に対し複数個の端末装置を登録可能とし、個々の端末装置のＩＤを登録する。このようにアクセスを許可する端末装置を、端末名単位で管理したり、１つの端末名に対し複数の端末ＩＤを登録し管理することができる。ユーザによる端末装置の登録時には、端末名を指定しての一括登録が可能であり、また随時に個々の端末装置を指定しての登録もできる。例えばある部署の社員全員が同一の機種の携帯端末装置を所持していれば、端末名で一括登録することができる。また特定の社員の携帯端末装置からのアクセスを許可するときは、その社員の携帯端末装置の端末ＩＤを個別に登録すれば良い。同一の端末種別や機種毎にまとめて複数の端末ＩＤを登録できるので、テーブル４６の容量は小さいものとなる。なお端末装置に個別に付与するＩＤに、ＦＡＸ番号や製造NO.等を用いても良い。
【００２２】
図５のＬＡＮ内端末装置管理テーブル４８では、ＬＡＮ内に接続されたパーソナルコンピュータ１６等のユーザＩＤやパスワードを登録する。そしてＬＡＮ内装置からアクセスがあれば、その装置のユーザＩＤや、入力を求めたパスワードでテーブル４８を検索する。ユーザＩＤやパスワードがテーブル４８に登録されていれば、その装置のログインを許可する。実施例ではＬＡＮ外の端末装置に対して、端末管理テーブル４６への登録の有無でアクセスの可否を決定するが、さらにユーザＩＤやパスワード等の入力を求め、アクセスを許可することとしても良い。
【００２３】
次に図６に、不正アクセスを検出した際のチェックメッセージ７２を、図７に不正アクセスを行おうとした端末装置への警告メッセージ７４を示す。図６において、チェックメッセージ７２には、不正アクセスを検出した旨のメッセージを、アクセス日時等と共に記載し、そのＨＴＴＰヘッダから得た情報を記載する。図６では、テーブル４６に登録されていない端末装置からのアクセスであるため、端末名は「Unknown」である。ユーザは、自機のインターネットファクシミリ装置に表示されたメッセージ７２を見て、不正アクセスがあったこと、その日時や端末装置のＩＤ、キャリア等を知ることができる。メッセージ７２は、モニタ等への表示の他、印字出力してももちろん良い。またこれらのアクセス情報をＲＡＭ３８等に保存すれば、不正アクセスの履歴及びその内容を残すことができる。
【００２４】
図７に、不正アクセスを行おうとした端末装置への警告メッセージ７４を示す。警告メッセージ７４には、アクセスが許可されていない旨のメッセージをアクセス日時等と共に記載し、さらにそのアクセスのＨＴＴＰヘッダの情報、及びこの情報を取得した旨を記載する。メッセージ７４を受け取った端末装置のユーザは、自機が不正アクセスをしたことを認識できる。また悪意あるユーザに対しては、その端末情報がアクセス先に把握・特定されていること等を認識させるので、不正アクセスを抑止することができる。さらに自己の装置情報が保存されているとの記載から、さらなる抑止力が生じる。インターネットファクシミリ装置２では、不正アクセスした端末の装置情報を保存し、不正アクセスの履歴情報を残すことができる。
【００２５】
図８に、端末装置からインターネットファクシミリ装置へのアクセス時の処理を示す。まずインターネットファクシミリ装置に端末装置からアクセス要求があり（ステップＳ１００）、これがＨＴＴＰアクセスでなければその他の処理を行う（ステップＳ１１０、ステップＳ１２０）。
【００２６】
なおＨＴＴＰアクセス時に、ＨＴＴＰヘッダに付属する本体をチェックし、電子メールの受信か、あるいはデータの送信やデータの出力を依頼するためのアクセスかを区別しても良い。電子メールの受信であれば、端末認証（ステップＳ１５０）を行わずに受信メールを保存する等の処理を行う。
【００２７】
ＨＴＴＰアクセスが外部端末装置からであれば、ＨＴＴＰヘッダから端末情報を取得し（ステップＳ１３０，Ｓ１４０）、取得した端末情報を用いてその端末装置がアクセス用端末管理テーブルに登録されているかをチェックし、登録されていれば端末認証ＯＫとしてレスポンスの返信を行う（ステップＳ１５０，Ｓ１６０）。
【００２８】
端末認証ができなければ、チェックメッセージを印字あるいは表示して出力し（ステップＳ１５０，Ｓ１７０）、端末装置へは警告メッセージを返信する（ステップＳ１８０）。そして不正アクセスした端末装置の情報を保存する（ステップＳ１９０）。
【００２９】
ＬＡＮ内端末装置からのアクセスであれば、管理テーブル４８にユーザＩＤの登録があるか、あるいは入力要求したパスワードが正しければ、ログインを許可する（ステップＳ１３０，Ｓ２００）。ログインに成功すれば、レスポンスを返信するが（ステップＳ１６０）、ユーザＩＤが未登録であったりパスワードが正しくなければ、ヘッダ情報から端末情報を得て（ステップＳ２１０）、チェックメッセージの出力等の処理を行う（ステップＳ１７０〜Ｓ１９０）。
【００３０】
このように実施例では、インターネットファクシミリ装置へのアクセスが、許可されない端末装置からであれば、簡単にこれを検出し表示することができる。アクセスを許可する端末装置の情報を予め登録しておけば、アクセス時のＨＴＴＰヘッダから得た情報を用いて、簡単に検索することができる。また不正アクセスした装置の情報を取得し、これを用いてユーザへのメッセージを表示することができ、ユーザは不正アクセスがあったことやその詳細を知ることができる。またアクセスが拒否された端末装置に対しても警告メッセージを送信するので、アクセス側ユーザは自機がアクセスできないことを知ることができ、不正アクセスを抑止することができる。またその装置の情報が取得され、保存されたことを知らせるので、悪意あるユーザに対して不正アクセスを一層抑止する効果がある。
【００３１】
インターネットファクシミリ装置では不正アクセスの情報を保存するので、不正アクセスした端末装置の情報や日時、頻度等の履歴情報を記録することができる。
【００３２】
端末装置の情報は、端末種別や機種、キャリア等の項目を用いグループ毎に登録できるので、これらの情報からアクセスを許可する端末装置を簡単に検索することができる。ユーザによるテーブルの登録時においても、端末種別や機種等を一括して登録でき、また個別の端末装置を登録することもできるので、便利である。
【図面の簡単な説明】
【００３３】
【図１】実施例のインターネットファクシミリ装置の構成及び、インターネットファクシミリ装置と携帯端末装置等との接続を示す図
【図２】実施例のインターネットファクシミリ装置の不正アクセス検出プログラムの構成を示すブロック図
【図３】実施例での端末装置からのアクセス時のＨＴＴＰヘッダを示す図
【図４】実施例でのアクセスを許可する端末装置を登録したテーブルを示す図
【図５】実施例でのＬＡＮ内端末装置の管理テーブルを示す図
【図６】実施例のチェックメッセージを示す図
【図７】実施例の警告メッセージを示す図
【図８】実施例のインターネットファクシミリ装置での、不正アクセス時の処理のアルゴリズムを示すフローチャート
【符号の説明】
【００３４】
２              インターネットファクシミリ装置
４              ＰＤＡ（Personal Digital Assistance）
６              携帯電話
８              ＬＡＮ
１０            メールサーバ
１２            ルータ
１４            インターネット網
１６            パーソナルコンピュータ
２０            主制御部
２２            ＬＡＮインターフェース
２４            Ｇ３ファクシミリ機能処理部
２６            インターネットファクシミリ機能処理部
２８            スキャナ機能処理部
３０            コピー機能処理部
３２            プリンタ機能処理部
３４            表示部
３６            操作部
３８            ＲＡＭ
４０            ＲＯＭ
４２            端末情報取得部
４４            アクセス用端末管理テーブル作成部
４６            アクセス用端末管理テーブル
４８            ＬＡＮ内端末装置管理テーブル
５０            アクセス拒否装置検出部
５２            メッセージ作成部
６０            不正アクセス検出プログラム
７０            ＨＴＴＰヘッダ
７２            チェックメッセージ
７４            警告メッセージ
【図１】
2006324853.tif 000003
【図２】
2006324853.tif 000004
【図３】
2006324853.tif 000005
【図４】
2006324853.tif 000006
【図５】
2006324853.tif 000007
【図６】
2006324853.tif 000008
【図７】
2006324853.tif 000009
【図８】
2006324853.tif 000010