(57)【要約】【課題】通信機器における簡単セットアップとはトレードオフの関係にあるセキュリティ問題を、煩わしく感じることなく簡潔に解消する。【解決手段】有線または無線の通信を行う通信手段と、通信機器であるレジストラ機器及びエンローリ機器間において、手動入力によらず、通信接続確立のために使用するアソシエーション情報を共有し通信接続を確立するための手段である複数種類の簡単セットアップ手段と、簡単セットアップ手段によりレジストラ機器及びエンローリ機器間の通信接続を確立し通信を開始する際に、使用された簡単セットアップ手段の種類に応じてエンローリ機器の有する機能の少なくとも一部への機能の利用を制限する機能制限手段とを備える。【選択図】図４
2011035457.tif 000002
【特許請求の範囲】
【請求項１】
有線または無線の通信を行う通信手段と、
通信機器であるレジストラ機器及びエンローリ機器間において、手動入力によらず、通信接続確立のために使用するアソシエーション情報を共有し通信接続を確立するための手段である複数種類の簡単セットアップ手段と、
前記簡単セットアップ手段によりレジストラ機器及びエンローリ機器間の通信接続を確立し通信を開始する際に、使用された簡単セットアップ手段の種類に応じてエンローリ機器の有する機能の少なくとも一部への機能の利用を制限する機能制限手段と
を備えたことを特徴とする通信機器。
【請求項２】
前記機能制限手段は、さらに、通信を開始する日時に応じて、エンローリ機器の有する機能の少なくとも一部への機能の利用を制限することを特徴とする請求項１記載の通信機器。
【請求項３】
前記機能制限手段は、さらに、アソシエーション情報中のユーザ情報を基に、ユーザ毎にエンローリ機器の有する機能の少なくとも一部への機能の利用を制限することを特徴とする請求項１に記載の通信機器。
【請求項４】
表示手段をさらに備え、前記機能制限手段は、利用を制限する機能に関する情報を前記表示手段に表示させることを特徴とする請求項１から請求項３のいずれか１項に記載の通信機器。
【請求項５】
前記機能制限手段が実施する機能制限の内容を設定するための設定手段をさらに備えたことを特徴とする請求項１から請求項４のいずれか１項に記載の通信機器。
【請求項６】
有線または無線の通信を行う通信手段と、
通信機器であるレジストラ機器及びエンローリ機器間において、手動入力によらず、通信接続確立のために使用するアソシエーション情報を共有し通信接続を確立するための手段である複数種類の簡単セットアップ手段と、
前記簡単セットアップ手段によりレジストラ機器及びエンローリ機器間の通信接続を確立し通信を開始する際に、使用された簡単セットアップ手段の種類に応じてエンローリ機器の有する機能の少なくとも一部への機能の利用を制限する機能制限手段と
を有するエンローリ機器と、
少なくとも前記通信手段および１種類の前記簡単セットアップ手段を有するレジストラ機器と
を備えることを特徴とする通信制御方式。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信機器および通信制御方式に関する。
【背景技術】
【０００２】
近年、電子機器間の無線ネットワーク技術が急速に普及してきている。無線通信は、有線通信と異なり物理的に接続しなくても通信できるため、容易に傍受が可能である。そのため、無線通信では、最初の接続前に、安全な通信を行うための相互認証情報や暗号通信用の暗号鍵の共有等が必要となっている。
【０００３】
また、有線通信においてもセキュリティが重要視されてきていることから、同様のセキュリティ設定を保持する必要性が生じる場合がある。上記のような接続情報（以後、これをアソシエーション情報と呼ぶ）は、安全な手段を用いて交換され、通信機器内の不揮発メモリなどに保存されることが一般的である。保存されたアソシエーション情報は、次の接続の際にそのまま用いられる。この最初のアソシエーション情報の共有作業は、無線通信を中心とした通信において、セキュリティ通信の煩雑さと解釈され、このアソシエーション情報を簡単に交換する手段（以後、この手段によるセットアップを簡単セットアップと呼ぶ）が既に知られている。
【０００４】
この無線通信接続の簡単セットアップの技術に準拠した無線通信のインターフェイスを搭載した機器間であれば簡単にセキュアな環境で無線接続が確立できるようになった。ＩＥＥＥ８０２．１１標準の無線ＬＡＮ通信では、様々な企業が簡単に初期設定を可能とする技術を開発している。また、標準規格としてまとめられたＷＰＳ（Ｗｉ‐Ｆｉ  Ｐｒｏｔｅｃｔｅｄ  Ｓｅｔｕｐ）も発表されている。なお、ＷＰＳにおいては、通信パラメータを提供する機能はレジストラと呼ばれ、レジストラ機器から通信パラメータの提供を受け、設定する機能はエンローリと呼ばれる（本明細書においてはＷＰＳ以外においても、同様の意義をもつものとして用語レジストラおよびエンローリを使用する）。
【０００５】
また、アソシエーション情報の共有方法は、目的とする主通信を使ってアソシエーション情報を交換するＩｎ  Ｂａｎｄ方式と、主通信とは別の経路を使ってアソシエーション情報を交換するＯｕｔ  Ｏｆ  Ｂａｎｄ方式に大別される。
【０００６】
Ｉｎ  Ｂａｎｄ方式としては、ＰＩＮコードによる簡易認証によってアソシエーション情報を共有する「ＰＩＮ方式」や、ＰＩＮコードの代わりにアソシエーション情報を共有する双方で所定のボタンを押すことで簡易認証とする「Ｐｕｓｈ  Ｂｕｔｔｏｎ方式」等がある。
【０００７】
Ｏｕｔ  Ｏｆ  Ｂａｎｄ方式としては、有線で一旦接続してアソシエーション情報を共有する「有線方式」や、ＵＳＢストレージドライブにアソシエーション情報または最低限の認証情報を格納し中継させる「ＵＦＤ（ＵＳＢ  Ｆｌａｓｈ  Ｄｒｉｖｅ）方式」などがある。近年では、Ｏｕｔ  Ｏｆ  Ｂａｎｄ方式の手段として、「ＮＦＣ（Ｎｅａｒ  Ｆｉｅｌｄ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ）」等の、主通信よりも低速でかつ至近距離での通信をする技術を応用してのアソシエーション情報の交換・共有が有望視され、実用化が進んでいる。ＮＦＣのような通信技術では、ほとんど接触する状態でアソシエーション情報の交換を行うので物理的にセキュリティを確保でき、かつ差し込む／線をつなぐといった作業も必要もなく直感的なオペレーションで簡単にアソシエーション情報が交換できることでユーザビリティに優れるのが特徴と言える。近年では、ＮＦＣモジュールを内蔵したモバイル端末が登場し、このようなモバイル端末を用いた直接通信による印刷需要が高まってきている。
【０００８】
Ｏｕｔ  Ｏｆ  Ｂａｎｄ方式の手段としてのＮＦＣ通信を利用した従来技術として、特許文献１に開示されたものがある。特許文献１では、無線通信を設定するときの煩わしさを解消するのが目的で、ネットワークに接続するためのアクセスポイントが配されたエリアへのユーザの入退場を、ユーザが有する所定の処理装置を介して管理装置とユーザの識別情報等のデータ交換を行っている。そして、この識別情報に基づいて、ユーザの入場可否を判断し、ユーザの入場が可能と判断された場合に、アクセスポイントとの無線ＬＡＮ通信のための設定情報を処理装置に送信し、その後、この処理装置に送られた無線設定情報を用いて無線ＬＡＮ通信ができるようにしている。
【０００９】
こうした簡単セットアップの手法をセキュリティの観点でみると、「ＰＩＮ方式」ではネットワークへのアクセスをＰＩＮコードを知っている人に限定できるのに対して、「Ｐｕｓｈ  Ｂｕｔｔｏｎ方式」は単にボタンを押すのみであり、そのセキュリティレベルは低い。一方、Ｏｕｔ  Ｏｆ  Ｂａｎｄ方式である「ＵＦＤ方式」、「ＮＦＣ方式」では、特定のＵＳＢストレージドライブや、ＮＦＣトークンを所有している人に限ることができるため、Ｉｎ  Ｂａｎｄ方式よりも高いセキュリティ性（セキュリティを提供する能力）を持った方式であると言える。
【発明の概要】
【発明が解決しようとする課題】
【００１０】
しかしながら、従来の手法では、簡単セットアップならばどの手法でも同様に通信機器の機能を開放しているため、簡単セットアップの手法を知っている人あるいはそのための手段を不正に入手した人ならば誰でも簡単に機器の機能を使用できてしまう。例えば画像形成装置をエンローリ機器とした場合、第３者により不正に大量カラー印刷が行われたり、画像形成装置内に保存された蓄積データを不正入手されてしまうといった問題があった。
【００１１】
本発明は、上記に鑑みてなされたものであって、通信機器における上記のような簡単セットアップとはトレードオフの関係にあるセキュリティ問題を、煩わしく感じることなく簡潔に解消することを目的とする。
【課題を解決するための手段】
【００１２】
上述した課題を解決し、目的を達成するために、本発明の通信機器は、有線または無線の通信を行う通信手段と、通信機器であるレジストラ機器及びエンローリ機器間において、手動入力によらず、通信接続確立のために使用するアソシエーション情報を共有し通信接続を確立するための手段である複数種類の簡単セットアップ手段と、前記簡単セットアップ手段によりレジストラ機器及びエンローリ機器間の通信接続を確立し通信を開始する際に、使用された簡単セットアップ手段の種類に応じてエンローリ機器の有する機能の少なくとも一部への機能の利用を制限する機能制限手段と、を備えたことを特徴とする。
【００１３】
また、本発明の通信制御方式は、有線または無線の通信を行う通信手段と、通信機器であるレジストラ機器及びエンローリ機器間において、手動入力によらず、通信接続確立のために使用するアソシエーション情報を共有し通信接続を確立するための手段である複数種類の簡単セットアップ手段と、前記簡単セットアップ手段によりレジストラ機器及びエンローリ機器間の通信接続を確立し通信を開始する際に、使用された簡単セットアップ手段の種類に応じてエンローリ機器の有する機能の少なくとも一部への機能の利用を制限する機能制限手段とを有するエンローリ機器と、少なくとも前記通信手段および１種類の前記簡単セットアップ手段を有するレジストラ機器とを備えることを特徴とする。
【発明の効果】
【００１４】
本発明によれば、いわゆる簡単セットアップで通信設定をする際に、簡単セットアップ手段に応じて通信機器の有する機能の少なくとも一部の機能を使用できないように制限することで、簡単セットアップとはトレードオフの関係にあるセキュリティ問題を、煩わしく感じることなく簡潔に解消することができる。
【図面の簡単な説明】
【００１５】
【図１】図１は、本発明の一実施の形態にかかるエンローリ機器としての画像形成装置と各種レジストラ機器を含む通信システム全体の構成を示すブロック図である。
【図２】図２は、同実施形態における画像形成装置のハードウェア構成を示すブロック図である。
【図３】図３は、同実施形態における画像形成装置のソフトウェア構成の一例を示すブロック図である。
【図４】図４は、同実施形態における画像形成装置の動作フローチャートである。
【図５】図５は、同実施形態における実施例４でのプリンタドライバのＵＩの表示例を示す図である。
【図６】図６は、同実施形態における実施例４で、機能制限する際のレジストラ機器または画像形成装置の画面表示例を示す図である。
【発明を実施するための形態】
【００１６】
以下に添付図面を参照して、この発明にかかるエンローリ機器としての画像形成装置と各種レジストラ機器とからなる通信システムの実施の形態を詳細に説明する。なお、以下の説明において、同一の構成要素には同一の符号を付している。
【００１７】
（全体のシステム構成）
図１は、本発明の一実施の形態にかかるエンローリ機器としての画像形成装置と各種レジストラ機器を含む通信システム全体の構成を示すブロック図である。図１では、レジストラ機器２とエンローリ機器１を通信接続する手段として２つの手段を示している。１つはＷＬＡＮやその他の無線通信や有線通信による基幹ネットワークを介して通信を行う通信手段であり、もう一つは機器間で直接通信（ＮＦＣによる短距離通信や物理的に直接接続して行う通信）を行う通信手段である。後述するように、いずれかの通信手段を用いて簡単セットアップが行われる。なお、レジストラ機器としては、携帯電話機等のモバイル端末や、ＮＦＣトークン、ＵＦＤ方式用の専用のＵＳＢストレージデバイス等がある。
【００１８】
次に、本実施形態の画像形成装置１のハードウェア構成について、図２を用いて説明する。図２は、画像形成装置１のハードウェア構成を示すブロック図である。
【００１９】
（画像形成装置１のハードウェア構成）
以下では、本実施形態の画像形成装置１として、コピー機能、ファクシミリ（ＦＡＸ）機能、プリント機能、スキャナ機能及び入力画像（スキャナ機能による読み取り原稿画像やプリンタあるいはＦＡＸ機能により入力された画像）を配信する機能等を複合したいわゆるＭＦＰ（Ｍｕｌｔｉ  Ｆｕｎｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌ）と称される複合機の構成例を例示して説明するが、画像形成装置１の構成は、これに限定されるものではない。
【００２０】
図２に示すように、画像形成装置１は、コントローラ２０と、操作部２１と、ファックス制御ユニット２２と、プロッタ２３と、スキャナ２４と、その他ハードウェアリソース２５とを備えている。コントローラ２０と、ファックス制御ユニット２２と、プロッタ２３と、スキャナ２４と、その他ハードウェアリソース２５とは、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ  Ｃｏｍｐｏｎｅｎｔ  Ｉｎｔｅｒｃｏｎｎｅｃｔ）バスで接続した構成をとる。
【００２１】
コントローラ２０は、画像形成装置１全体を制御するコントローラであって、画像形成、通信、操作部（オペレーションパネル）２１からの入力や操作部２１の表示等を制御する。プロッタ２３は、ＰＣＩバスに接続可能なプリンタエンジン等であり、例えば白黒プロッタ、１ドラムカラープロッタ、４ドラムカラープロッタである。スキャナ２４は、原稿を走査しその画像を読み取るイメージスキャナである。また、その他ハードウェアリソース２５は、画像形成装置１に備えられる、ここで説明するもの以外の種々の電子装置を代表して示したものである。なお、その他ハードウェアリソース２５には、誤差拡散やガンマ変換等の画像処理部分が含まれる。
【００２２】
コントローラ２０は、ＰＣＩバスを通じて接続される、ＣＰＵ２０１と、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）２０２と、読み書き可能な不揮発性メモリ２０３と、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）２０４と、タイマ２０５と、後述の各種インターフェースと、さらに図示しないブリッジデバイスを介しＡＧＰバスを通じてこれらに接続するＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ  Ｓｐｅｃｉｆｉｃ  Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）２０６と、ＡＳＩＣ２０６に接続するローカルメモリのＲＡＭ２０７およびハードディスクドライブ（ＨＤＤ）２０８とを有している。
【００２３】
コントローラ２０は、シリアルバスインターフェース２１０と、ＮＩＣ（Ｎｅｔｗｏｒｋ  Ｉｎｔｅｒｆａｃｅ  Ｃａｒｄ）２１１と、ＷＬＡＮ  Ｉ／Ｆ２１２と、ＵＳＢホスト２１３と、メモリカードインターフェース２１４を備えている。また、ＵＳＢホスト２１３は、各種ＵＳＢデバイス（図示せず）との接続を検出し、例えばＵＳＢメモリとの間でデータを送受信する。メモリカードインターフェース２１４は、メモリカード（図示せず）との接続を検出し、当該、メモリカードとの間でデータを送受信する。
【００２４】
ＲＡＭ２０２は、ＯＳ、各種ドライバ、アプリケーション等のプログラムやデータの展開用メモリ、プリンタの描画用メモリ等として用いるシステムメモリであり、書き込み及び読み出し可能なメモリである。不揮発性メモリ２０３は、接続相手の無線通信装置との間で互いに共有するアソシエーション情報（セキュリティ情報を含む）等を記憶するためのメモリである。ＲＯＭ２０４は、各種プログラムやデータの格納用メモリとして用いる読み出し専用のメモリである。
【００２５】
ＡＳＩＣ２０６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ（Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）であり、ＡＧＰバス、ＰＣＩバス、ＲＡＭ２０６及びＨＤＤ２０７をそれぞれ接続するブリッジの役割も有する。このＡＳＩＣ２０５は、ＰＣＩターゲット及びＡＧＰマスタと、ＡＳＩＣ２０５の中核をなすアービタ（ＡＲＢ）と、ＲＡＭ２０６を制御するメモリコントローラと、画像データの回転等をおこなうための複数のハードウェアロジックやＤＭＡＣ（Ｄｉｒｅｃｔ  Ｍｅｍｏｒｙ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌｌｅｒ）と、プロッタ２３やスキャナ２４等の電子装置との間でＰＣＩバスを介したデータ転送をおこなうＰＣＩユニットとからなる。このＡＳＩＣ２０５には、ＰＣＩバスを介してファックス制御ユニット２２と、プロッタ２３と、スキャナ２４と、その他ハードウェアリソース２５が接続されている。
【００２６】
ＲＡＭ２０７は、コピー用画像バッファ、符号バッファとして用いるローカルメモリであり、ＨＤＤ２０８は、画像データの蓄積、プログラムの蓄積、フォントデータの蓄積、フォームの蓄積を行うためのストレージである。
【００２７】
なお、同図はハードウェア構成の一例であり、これに限定するものではない。例えば、ＰＣＩバスで接続する代わりに、ＰＣＩ−ｅｘｐｒｅｓｓやその他のバスで接続するように構成してもよい。また、Ｂｌｕｅｔｏｏｔｈ、無線ＬＡＮ等などのその他のさまざまなインターフェースを備えるように構成してもよい。また、操作部２１は、ユーザが指示入力を行うための操作装置と情報の表示を行う表示装置とが一体的に形成されたものである。
【００２８】
（画像形成装置１のソフトウェア構成）
次に、画像形成装置１におけるソフトウェア構成について図３を用いて説明する。図３は、画像形成装置１のソフトウェア構成の一例を示すブロック図である。
【００２９】
図３に示されるように、画像形成装置１に備わるソフトウェアとして、アプリケーション部３０と、セキュリティ制御部３１と、通信制御部３２と、オペポート制御部３３と、ファイル制御部３４と、メモリ制御部３５と、システム制御部３６と、ＯＳ３７とが含まれる。
【００３０】
アプリケーション部３０は、暗号化通信を行うためのアプリケーションを含み、接続相手の無線通信装置とアソシエーション情報の交換を行うアソシエーションアプリケーションを含む。また、アプリケーション部３０は、ＦＡＸ機能、プリンタ機能、スキャナ機能及びストレージ機能等を各々実現させるためのアプリケーションを含んでいる。また、このアプリケーション部３０とセキュリティ制御部３１と通信制御部３２と通信プロトコル３８と通信デバイスドライバ３９とがＵＷＢ（Ｕｌｔｒａ  Ｗｉｄｅ  Ｂａｎｄ）技術による無線通信を行う機能を実現させる。
【００３１】
セキュリティ制御部３１は、認証情報や暗号通信用の暗号鍵等のセキュリティ情報を含むアソシエーション情報を不揮発性メモリ２０３に記憶させる。オペポート制御部３３は、操作部２１を介したユーザからの指示入力や操作部２１への情報の表示を制御する。ファイル制御部３４は、ＨＤＤ２０８へのファイルの読み書きを制御する。メモリ制御部３５は、ＲＡＭ２０２、不揮発性メモリ２０３、ＲＯＭ２０４などのメモリへの読み書きを制御する。システム制御部３６は、３０〜４０の各部を統括的に制御する。
【００３２】
ＯＳ３７は、オペレーティングシステムとしての機能を果たし、また、通信プロトコル３８と、通信デバイスドライバ３９と、セキュリティ情報４０とを有している。通信プロトコル３８は、暗号化通信を行うためのプロトコルスタックである。通信デバイスドライバ３９は、接続相手の通信装置との間で無線または有線による通信を行う通信デバイス４１（２１０〜２１４の各種インターフェース）を制御するデバイスドライバである。
【００３３】
上記のように構成される画像形成装置１において、「ＮＦＣ方式」は、この画像形成装置１にＵＳＢ接続したＮＦＣ  Ｒ／Ｗ装置（図示せず）がユーザのＮＦＣトークンと通信を行うことにより、「ＵＦＤ方式」では専用のＵＳＢストレージデバイスを画像形成装置１にＵＳＢ接続することにより、「ＰＵＳＨボタン方式」および「ＰＩＮ方式」は画像形成装置１の操作部２１のテンキー等を用いて所定の操作をすることで、従来と同様に実現される。
【００３４】
画像形成装置１がネットワークに接続された状態での簡単セットアップは、（１）「ＰＩＮ方式」であれば、あらかじめ通信対象となるレジストラ機器のＵＩから所定の入力をしたとき、（２）「Ｐｕｓｈ  Ｂｕｔｔｏｎ方式」では、双方の機器の操作部等に設置されたボタンを同時に押したとき、（３）「ＮＦＣ方式」であれば、ＵＳＢデバイスとして外部接続されたまたは機器に内蔵された双方のＮＦＣモジュール（一方のＮＦＣ  Ｒ／Ｗ装置と他方のＮＦＣトークン）を近づけて通信を行ったとき、（４）「ＵＦＤ方式」であれば専用のＵＳＢストレージドライブをエンローリ機器である画像形成装置１のＵＳＢホスト２１３に差し込んだとき、のいずれかのときに、アソシエーション情報が機器の所定のメモリ領域に記憶されるようにすることで、いずれの手段によっても設定可能となる。
【００３５】
次に、上記のように構成される通信システム（図１）における画像形成装置１の動作を、図４を用いて説明する。図４は、本実施形態における画像形成装置１の動作フローチャートである。なお、画像形成装置１は、具体的には、画像形成装置１に実装されるコントローラ２０に備わるＣＰＵ２０１が、図３に示したＯＳ３７および各種制御部に相当するプログラムを、主記憶としてのＲＡＭ２０２にロードし実行することにより制御される。以下では、説明の簡単のため、ＣＰＵ２０１により実行されるＯＳ３７を動作主体として説明する。また、ＯＳ３７は、機能制限手段としての機能を提供する。
【００３６】
ユーザによって、上述したいずれかの簡単セットアップ手段で「簡単セットアップ」要因が発生すると（ステップＳ１でＹｅｓ）、どの簡単セットアップ手段を用いたかを識別する情報が、簡単セットアップ手段を実現するためのモジュール（画像形成装置１のＵＩ、ＵＳＢフラッシュドライブ、ＮＦＣ  Ｒ／Ｗなど）から、それらに対応するインターフェースを介して機能制限手段としてのＯＳ３７に送られる。
【００３７】
ＯＳ３７は上記識別情報を受け取るとどの簡単セットアップ手段を用いたかの判定を行い（Ｓ２）、その簡単セットアップ手段に応じた異なるアプリケーションを起動させる。このアプリケーションは、図３に示したソフトウェア構成で、ＯＳ３７がアクセスできる領域（すなわち、各制御部やその上位アプリケーション）のうち、どの部分のアクセス制限を行うか（すなわち、どの機能制限を行うか）を判定するためのものであり、予め画像形成装置１のＵＩから、どの部分のアクセス制限（機能制限）を行うかの設定をすることができる。
【００３８】
そして、ＯＳ３７は、起動されたアプリケーションと機能制限に関する設定状態により、実際に機能制限を行う機能を判定する（Ｓ３）。
【００３９】
制限する機能があると判定された場合は（ステップＳ４でＹｅｓ）、該当する機能に制限をかけ（ステップＳ５）、ステップＳ１に戻り、制限する機能がないと判定された場合は（ステップＳ４でＮｏ）、そのままステップＳ１に戻る。
【００４０】
このように本実施形態では、使用される簡単セットアップ手段に応じた機能制限をするので、手軽に無線通信接続が可能となる簡単セットアップとはトレードオフの関係にある、誰でも通信が可能となってしまうというセキュリティ問題を解決することができる。
【００４１】
ここで、上記のように構成される通信システムの諸実施例を説明する。
【００４２】
（実施例１）
社内にゲストユーザを招く時に社員にはＵＳＢストレージドライブやＮＦＣトークンを保持させてＯｕｔ  ｏｆ  Ｂａｎｄ方式による簡単セットアップを行わせるようにし、一方ゲストユーザには、Ｉｎ  Ｂａｎｄ方式による簡単セットアップで画像形成装置１との通信を行ってもらうようにする。ここでＯｕｔ  Ｏｆ  Ｂａｎｄ方式ではすべての機能を使用できるのに対し、Ｉｎ  Ｂａｎｄ方式では“カラー印刷禁止”や“画像形成装置内のデータの送信禁止”といった機能制限を画像形成装置１に設けることで、悪意のあるゲストユーザの不正な利用を防ぐことができる。また、ゲストユーザ用に使用するＩｎ  Ｂａｎｄ方式は、「ＰＩＮ方式」と「Ｐｕｓｈ  Ｂｕｔｔｏｎ方式」とではセキュリティレベルが異なることから、それぞれ別々のアクセス制限をかけるようにしてもよい。
【００４３】
本実施例では、社員に対してはＯｕｔ  Ｏｆ  Ｂａｎｄ方式の簡単セットアップを行わせることですべての機能を使用できるようにしているのに対し、ゲストユーザにはＩｎ  Ｂａｎｄ方式による簡単セットアップを行わせることでエンローリ機器（本実施形態では画像形成装置１）の有する機能の少なくとも一部の機能を制限している。これにより、簡単セットアップとはトレードオフの関係にあるセキュリティ問題を、煩わしく感じることなく簡潔に解消することができる。
【００４４】
（実施例２）
本実施例では、実施例１に対し、簡単セットアップを行った日時によって、さらにアクセス制限を判断するようにする。これにより会社が休みとなる週末の不正利用を防止することができる。例えば、社員用のＯｕｔ  Ｏｆ  Ｂａｎｄ方式による簡単セットアップでは週末でも通常通りの機能を利用できるが、ゲストユーザ用のＩｎ  Ｂａｎｄ方式による簡単セットアップではほとんどの機能を制限することにより、社員は通常通りに画像形成装置１を利用できるが、ゲストユーザについては閑散とした社内で機器の不正利用をしようとする行為を防止することができる。なお、日時の検出は図２のタイマ２０５を用いて行う。本実施例では、実施例１の効果に加え、さらに任意の日時に合わせた機能制限を可能とすることで、実施例１と比較して管理機能のさらなる向上が期待できる。
【００４５】
（実施例３）
本実施例では、実施例１に対し、さらに、簡単セットアップを行ったときのアソシエーション情報の他に、ユーザ情報を加えて認証を行うことで、アクセス制限をさらに細かく設定できるようにする。ユーザ情報とは、ユーザ個別に割り当てられたＩＤ番号等の、機器を利用しようとしている人を特定できる情報であり、予め機能制限をかけたい機器に登録しておき、簡単セットアップの際に照合する。
【００４６】
「ＰＩＮ方式」や「Ｐｕｓｈ  Ｂｕｔｔｏｎ方式」等のＩｎ  Ｂａｎｄ方式ではレジストラ機器のメモリ領域に記録されたユーザ情報を、「ＵＦＤ方式」、「ＮＦＣ方式」等のＯｕｔ  ｏｆ  Ｂａｎｄ方式では、レジストラ機器のメモリ領域に記録されたユーザ情報もしくはＵＦＤ、ＮＦＣトークン内のメモリ領域に記録されたユーザ情報を用いて機能制限を行う。本実施例では、実施例１の効果に加え、さらにユーザ単位での機能制限が可能となり、実施例１と比較して管理機能のさらなる向上が期待できる。
【００４７】
（実施例４）
実施例１において機能制限を行った機能は、レジストラ機器側にも設定することもできる。本実施例では、レジストラ機器側にエンローリ機器である画像形成装置１に対して機能制限を行う機能を設定する。例えば、簡単セットアップにより通信を開始した後に、レジストラ機器であるパソコン等で画像形成装置１のプリンタドライバのＵＩを画面表示した際に、制限された機能をグレースケール化して表示し利用できないようにしたり（このときグレースケール化して表示された機能はレジストラ機器またはエンローリ機器側で受け付けない）、印刷可能部数を画面に明示的に表示し印刷可能部数を制限したりする（図５参照）。
【００４８】
モバイル端末等のプリンタドライバを導入しないレジストラ機器に対しては、画像形成装置１に信号を送信しようとしたときに、エラー表示として、例えば「現在の通信方法では使用できません」と画面表示させることにより機能制限を行う。もちろん、エンローリ機器である画像形成装置１においても同様の表示を操作部画面に表示させることもできる（図６参照）。
【００４９】
本実施例では、パソコン等のＵＩをもつレジストラ機器側で、ユーザに対し機能制限に関して明示的に示して機能制限を行うので、ユーザは制限された機能がすぐにわかり、実施例１〜３と比較してユーザビリティの向上が期待できる。
【００５０】
なお、本実施形態の画像形成装置１で実行されるＯＳやアプリケーション等の各種プログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ（Ｄｉｇｉｔａｌ  Ｖｅｒｓａｔｉｌｅ  Ｄｉｓｋ）等のコンピュータで読み取り可能な記録媒体に記録されて提供される。また、これらのプログラムは、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由で配信し提供するように構成しても良いし、ＲＯＭ等に予め組み込んで提供するように構成してもよい。
【００５１】
また、上記実施の形態では、エンローリ機器としての画像形成装置１を、いわゆる複合機に適用した例を挙げて説明したが、複写機、プリンタ、スキャナ装置、ファクシミリ装置等の画像形成装置であればいずれにも本発明を適用することができる。
【符号の説明】
【００５２】
１  画像形成装置
２  レジストラ機器
２０  コントローラ
２１  操作部
２２  ファクス制御ユニット
２３  プロッタ
２４  スキャナ
２５  その他のハードウェアリソース
２０１  ＣＰＵ
２０２  ＲＡＭ
２０３  不揮発性メモリ
２０４  ＲＯＭ
２０５  タイマ
２０６  ＡＳＩＣ
２０７  ＲＡＭ
２０８  ＨＤＤ
２１０  シリアルバスインターフェース
２１１  ＮＩＣ
２１２  ＷＬＡＮインターフェース
２１３  ＵＳＢホスト
２１４  メモリカードインターフェース
３０  アプリケーション部
３１  セキュリティ制御部
３２  通信制御部
３３  オペポート制御部
３４  ファイル制御部
３５  メモリ制御部
３６  システム制御部
３７  ＯＳ
３８  通信プロトコル
３９  通信デバイスドライバ
４０  セキュリティ情報
４１  通信デバイス
【先行技術文献】
【特許文献】
【００５３】
【特許文献１】特開２００６−３４５４５１号公報
【図１】
2011035457.tif 000003
【図２】
2011035457.tif 000004
【図３】
2011035457.tif 000005
【図４】
2011035457.tif 000006
【図５】
2011035457.tif 000007
【図６】
2011035457.tif 000008