(57)【特許請求の範囲】
【請求項１】
有線ＬＡＮネットワークを介してユーザー端末との通信を行う第１の通信モードと、無線ＬＡＮネットワークを介して携帯端末との通信を行う第２の通信モードと、前記有線ＬＡＮネットワーク及び前記無線ＬＡＮネットワークを介さずに前記携帯端末とのダイレクト通信を行う第３の通信モードとを制御するネットワーク制御部と、
前記第３の通信モードによる接続があると、前記有線ＬＡＮネットワーク及び／又は前記無線ＬＡＮネットワークが接続中でない場合、前記ネットワーク制御部に対し、前記有線ＬＡＮネットワーク及び前記無線ＬＡＮネットワークを介しての通信を停止させた後、前記ダイレクト通信を行わせ、さらに前記ダイレクト通信によるファイルの読み出しについての要求を制限するシステム制御部とを備える
ことを特徴とするネットワーク機器。
【請求項２】
前記システム制御部は、前記有線ＬＡＮネットワーク及び／又は前記無線ＬＡＮネットワークが接続中である場合、前記有線ＬＡＮネットワーク及び／又は前記無線ＬＡＮネットワークの接続が終了した後、前記ネットワーク制御部に対し、前記有線ＬＡＮネットワーク及び前記無線ＬＡＮネットワークを介しての通信を停止させることを特徴とする請求項１に記載のネットワーク機器。
【請求項３】
前記システム制御部は、前記ダイレクト通信による、ファイルの読み出し、設定変更、印刷の指示についての要求を制限することを特徴とする請求項１又は２に記載のネットワーク機器。
【請求項４】
印刷指示を行うパネル部を有し、
前記システム制御部は、前記印刷の指示について、パネル部からの指示のみを許可することを特徴とする請求項３に記載のネットワーク機器。
【請求項５】
ネットワーク制御部により、有線ＬＡＮネットワークを介してユーザー端末との通信を行う第１の通信モードと、無線ＬＡＮネットワークを介して携帯端末との通信を行う第２の通信モードと、前記有線ＬＡＮネットワーク及び前記無線ＬＡＮネットワークを介さずに前記携帯端末とのダイレクト通信を行う第３の通信モードとを制御する工程と、
システム制御部により、前記第３の通信モードによる接続があると、前記有線ＬＡＮネットワーク及び／又は前記無線ＬＡＮネットワークが接続中でない場合、前記ネットワーク制御部に対し、前記有線ＬＡＮネットワーク及び前記無線ＬＡＮネットワークを介しての通信を停止させた後、前記ダイレクト通信を行わせ、さらに前記ダイレクト通信によるファイルの読み出しについての要求を制限する工程とを、ネットワーク機器を制御するコンピューターに実行させる
ことを特徴とする機能制限プログラム。
【請求項６】
前記システム制御部は、前記有線ＬＡＮネットワーク及び／又は前記無線ＬＡＮネットワークが接続中である場合、前記有線ＬＡＮネットワーク及び／又は前記無線ＬＡＮネットワークの接続が終了した後、前記ネットワーク制御部に対し、前記有線ＬＡＮネットワーク及び前記無線ＬＡＮネットワークを介しての通信を停止させる工程を有することを特徴とする請求項５に記載の機能制限プログラム。
【請求項７】
前記システム制御部は、前記ダイレクト通信による、設定変更、印刷の指示についての要求を制限する工程を有することを特徴とする請求項５又は６に記載の機能制限プログラム。
【請求項８】
前記システム制御部は、前記印刷の指示について、印刷指示を行うパネル部からの指示のみを許可する工程を有することを特徴とする請求項７に記載の機能制限プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、有線ＬＡＮネットワーク及び無線ＬＡＮネットワークに接続されるネットワーク機器及び機能制限プログラムに関する。
【背景技術】
【０００２】
多機能プリンター、複合機などのＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌ）などの画像形成装置においては、有線ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）ネットワーク及び無線ＬＡＮネットワークを介してＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）などのユーザー端末やスマートフォンなどの携帯端末との接続が可能となっている。
【０００３】
また、画像形成装置の機種によっては、アクセスポイントなどを介さずに、携帯端末との間でＰ２Ｐ（Ｐｅｅｒ  ｔｏ  Ｐｅｅｒ）接続で印刷データなどのデータ受信や印刷指示などの指示データ受信などを行う無線通信が可能となっている。なお、Ｐ２Ｐ接続としては、Ｗｉ−Ｆｉダイレクト（登録商標）が一般的である。
【０００４】
このようなＰ２Ｐ接続に対応した画像形成装置に関し、特許文献１では、Ｐ２Ｐ接続での無線通信を行うか、アクセスポイントを介しての無線通信を行うかを、画像形成装置自体の動作状態に応じたタイミングで自動的に切り替えできる技術を提案している。
【０００５】
すなわち、通信装置（印刷装置）が、第１の無線通信モード（または有線通信モード）と第２の無線通信モードとのいずれかの通信モードで、外部装置との通信を制御する。通信装置（印刷装置）は、通信装置（印刷装置）の動作状態が、省電力状態等の他の状態に移行する際に、通信モードが第２の無線通信モードに設定されている場合には、通信モードを第１の無線通信モード（または有線通信モード）に切り替える。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１４−１７９９２６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
上述した特許文献１では、通信装置自体の動作状態に応じた適切なタイミングで、通信モードを自動的に切り替えるので、第１の無線通信モード（または有線通信モード）で通信装置（印刷装置）が利用できなくなる状況を回避できる。
【０００８】
ところが、特許文献１では、通信モードの切り替えに関わる技術を示すものであり、上述したＰ２Ｐ接続でのセキュリティーについては開示されていない。
【０００９】
すなわち、画像形成装置と携帯端末とのＰ２Ｐ接続では、電波の届く範囲であれば画像形成装置へのアクセスが可能である。画像形成装置には、機密情報を含む様々な情報が保持されている可能性があるため、情報漏洩には十分に注意する必要がある。また、勝手に画像形成装置の設定が書き替えられたり、予期しない大量の印刷物の印字が指示されたりすると、一時的に画像形成装置の使用が不可能となる場合がある。
【００１０】
このようなことから、有線ＬＡＮネットワーク及び無線ＬＡＮネットワークと、Ｐ２Ｐ接続とを同時に利用する環境においては、Ｐ２Ｐ接続でのセキュリティーを向上させることができるネットワーク機器の開発が望まれている。
【００１１】
本発明は、このような状況に鑑みてなされたものであり、上記問題点を解消することができるネットワーク機器及び機能制限プログラムを提供することを目的とする。
【課題を解決するための手段】
【００１２】
本発明のネットワーク機器は、有線ＬＡＮネットワークを介してユーザー端末との通信を行う第１の通信モードと、無線ＬＡＮネットワークを介して携帯端末との通信を行う第２の通信モードと、前記有線ＬＡＮネットワーク及び前記無線ＬＡＮネットワークを介さずに前記携帯端末とのダイレクト通信を行う第３の通信モードとを制御するネットワーク制御部と、前記第３の通信モードによる接続があると、前記有線ＬＡＮネットワーク及び／又は前記無線ＬＡＮネットワークが接続中でない場合、前記ネットワーク制御部に対し、前記有線ＬＡＮネットワーク及び前記無線ＬＡＮネットワークを介しての通信を停止させた後、前記ダイレクト通信を行わせ、さらに前記ダイレクト通信によるファイルの読み出しについての要求を制限するシステム制御部とを備えることを特徴とする。
また、前記システム制御部は、前記有線ＬＡＮネットワーク及び／又は前記無線ＬＡＮネットワークが接続中である場合、前記有線ＬＡＮネットワーク及び／又は前記無線ＬＡＮネットワークの接続が終了した後、前記ネットワーク制御部に対し、前記有線ＬＡＮネットワーク及び前記無線ＬＡＮネットワークを介しての通信を停止させることを特徴とする。
また、前記システム制御部は、前記ダイレクト通信による、ファイルの読み出し、設定変更、印刷の指示についての要求を制限することを特徴とする。
また、印刷指示を行うパネル部を有し、前記システム制御部は、前記印刷の指示について、パネル部からの指示のみを許可することを特徴とする。
本発明の機能制限プログラムは、ネットワーク制御部により、有線ＬＡＮネットワークを介してユーザー端末との通信を行う第１の通信モードと、無線ＬＡＮネットワークを介して携帯端末との通信を行う第２の通信モードと、前記有線ＬＡＮネットワーク及び前記無線ＬＡＮネットワークを介さずに前記携帯端末とのダイレクト通信を行う第３の通信モードとを制御する工程と、システム制御部により、前記第３の通信モードによる接続があると、前記有線ＬＡＮネットワーク及び／又は前記無線ＬＡＮネットワークが接続中でない場合、前記ネットワーク制御部に対し、前記有線ＬＡＮネットワーク及び前記無線ＬＡＮネットワークを介しての通信を停止させた後、前記ダイレクト通信を行わせ、さらに前記ダイレクト通信によるファイルの読み出しについての要求を制限する工程とを、ネットワーク機器を制御するコンピューターに実行させることを特徴とする。
また、前記システム制御部は、前記有線ＬＡＮネットワーク及び／又は前記無線ＬＡＮネットワークが接続中である場合、前記有線ＬＡＮネットワーク及び／又は前記無線ＬＡＮネットワークの接続が終了した後、前記ネットワーク制御部に対し、前記有線ＬＡＮネットワーク及び前記無線ＬＡＮネットワークを介しての通信を停止させる工程を有することを特徴とする。
また、前記システム制御部は、前記ダイレクト通信による、設定変更、印刷の指示についての要求を制限する工程を有することを特徴とする。
また、前記システム制御部は、前記印刷の指示について、印刷指示を行うパネル部からの指示のみを許可する工程を有することを特徴とする。
本発明のネットワーク機器及び機能制限プログラムでは、ネットワーク制御部により、有線ＬＡＮネットワークを介してユーザー端末との通信を行う第１の通信モードと、無線ＬＡＮネットワークを介して携帯端末との通信を行う第２の通信モードと、有線ＬＡＮネットワーク及び無線ＬＡＮネットワークを介さずに携帯端末とのダイレクト通信を行う第３の通信モードとを制御し、システム制御部により、第３の通信モードによる接続があると、有線ＬＡＮネットワーク及び／又は無線ＬＡＮネットワークが接続中でない場合、ネットワーク制御部に対し、有線ＬＡＮネットワーク及び無線ＬＡＮネットワークを介しての通信を停止させた後、ダイレクト通信を行わせ、さらにダイレクト通信による要求を制限する。
これにより、ダイレクト通信による、少なくとも機密情報の漏洩を防止できる。
【発明の効果】
【００１３】
本発明のネットワーク機器及び機能制限プログラムによれば、ダイレクト通信による、少なくとも機密情報の漏洩を防止でき、ダイレクト通信でのセキュリティーを向上させることができる。
【図面の簡単な説明】
【００１４】
【図１】本発明のネットワーク機器をＭＦＰに適用した場合の一実施形態に係る、ＭＦＰに対する接続形態についての概要を説明するための図である。
【図２】図１のＭＦＰの内部構成を説明するための図である。
【図３】図２のＭＦＰでの機能制限について説明するためのフローチャートである。
【発明を実施するための形態】
【００１５】
以下、本発明のネットワーク機器の一実施形態を、図１〜図３を参照しながら説明する。なお、以下の説明においてのネットワーク機器の一例としては、たとえば印刷機能、コピー機能、ＦＡＸ機能、ネットワーク経由でのデータ送受信機能、アクセスポイントなどを介さずに、携帯端末との間でＰ２Ｐ（Ｐｅｅｒ  ｔｏ  Ｐｅｅｒ）接続が可能な無線通信機能、ユーザーボックス機能などを搭載した複合的な周辺機器であるＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌ）であるものとする。なお、Ｐ２Ｐ接続としては、Ｗｉ−Ｆｉダイレクト（登録商標）が一般的である。
【００１６】
まず、図１を参照し、ＭＦＰに対する接続形態の概要について説明する。ＭＦＰ１００は、有線ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）ネットワーク２２３を介して図示しないＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）などのユーザー端末との接続が可能となっている。また、ＭＦＰ１００は、無線ＬＡＮネットワーク２２４を介してスマートフォンなどの携帯端末３００との接続が可能となっている。また、ＭＦＰ１００は、Ｐ２Ｐ接続により、スマートフォンなどの携帯端末３００との接続が可能となっている。
【００１７】
次に、図２を参照し、ＭＦＰ１００の内部構成の一例について説明する。ＭＦＰ１００は、制御部２００、スキャナー部２２０、プリンター部２２１、ＦＡＸ部２２２、パネル部１１３、ＨＤＤ２２５を備えている。
【００１８】
スキャナー部２２０は、イメージセンサ（図示省略）によって読み取られる、図示しない原稿の画像信号をデジタルの画像データに変換し、制御部２００に入力するデバイスである。
【００１９】
プリンター部２２１は、制御部２００から出力される画像データに基づき、用紙上に画像を印刷するデバイスである。ＦＡＸ部２２２は、制御部２００から出力される画像データを、電話回線を通じ相手方となるファクシミリへと送信し、また、相手方ファクシミリからの画像データを受信して制御部２００に入力するデバイスである。
【００２０】
パネル部１１３は、ＭＦＰ１００の印刷機能、コピー機能、ＦＡＸ機能、ネットワーク経由でのデータ送受信機能、携帯端末との間でＰ２Ｐ接続が可能な無線通信機能、ユーザーボックス機能のいずれかの選択や、各種設定のための表示を行うデバイスである。
【００２１】
ＨＤＤ２２５は、ＭＦＰ１００の種々の機能を提供するためのアプリケーションプログラムなどを記憶している記憶デバイスである。なお、ＨＤＤ２２５には、複数のパーティションが設けられている。それぞれのパーティションは、ＯＳ（Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ）イメージ用、インストールされたアプリケーションプログラム用、画像データハンドリング用、ユーザーファイルを記憶するユーザーボックス用などに分けられている。
【００２２】
制御部２００は、画像形成プログラム、その他の制御プログラムを実行してＭＦＰ１００全体の動作を制御するプロセッサーである。制御部２００は、スキャナー制御部２０１、プリンター制御部２０２、ＦＡＸ（Ｆａｃｓｉｍｉｌｅ）制御部２０３、有線ＬＡＮネットワークＩ／Ｆ（インターフェース）２０４、無線ＬＡＮネットワークＩ／Ｆ（インターフェース）２０５、ネットワーク制御部２０６、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）２０７、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ  Ｅｒａｓａｂｌｅ  Ｐｒｏｇｒａｍｍａｂｌｅ  Ｒｅａｄ−Ｏｎｌｙ  Ｍｅｍｏｒｙ）２０８、パネル操作制御部２０９、画像処理部２１０、ユーザー認証部２１１、ＨＤＤ制御部２１２、システム制御部２１３を備えている。また、これらは、データバス２１４に接続されている。
【００２３】
スキャナー制御部２０１は、スキャナー部２２０の読み取り動作を制御する。プリンター制御部２０２は、プリンター部２２１の印刷動作を制御する。ＦＡＸ制御部２０３は、ＦＡＸ部２２２による画像データの送受信動作を制御する。
【００２４】
ネットワーク制御部２０６は、有線ＬＡＮネットワークＩ／Ｆ２０４、無線ＬＡＮネットワークＩ／Ｆ２０５を介し、有線ＬＡＮネットワーク２２３、無線ＬＡＮネットワーク２２４経由でのデータなどの送受信の制御を行う。なお、無線ＬＡＮネットワーク２２４は、図示しないアクセスポイントであるＷｉ−Ｆｉ（登録商標）ルーターを介して形成される。また、ネットワーク制御部２０６は、携帯端末との間でのＰ２Ｐ接続による無線通信を制御する。Ｐ２Ｐ接続において、ネットワーク制御部２０６は、無線ＬＡＮネットワークＩ／Ｆ２０５を介し、自装置（ＭＦＰ１００）をアクセスポイントとして、Ｗｉ−Ｆｉ（登録商標）ルーターを介することなく、携帯端末３００との無線ネットワークを形成する。また、ネットワーク制御部２０６は、Ｗｉ−Ｆｉ（登録商標）ルーターのアクセスポイントなどを管理する。また、ネットワーク制御部２０６は、ユーザーの指示に従い、アクセスポイント名などの設定変更などを行う。
【００２５】
ＲＡＭ２０７は、プログラムを実行するためのワークメモリである。ＥＥＰＲＯＭ２０８には、各部の動作チェックなどを行う制御プログラムが記憶されている。また、ＥＥＰＲＯＭ２０８には、アプリケーションプログラムにより実行した動作についてのログ情報なども記憶されている。
【００２６】
パネル操作制御部２０９は、パネル部１１３の表示動作を制御する。画像処理部２１０は、画像データに対する画像処理（ラスタライズ）を行う。ユーザー認証部２１１は、パネル部１１３からの設定変更などの指示を受け付ける際、ユーザーＩＤ（ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  ）やパスワードなどのユーザー情報を受け付けてユーザー認証を行う。また、ユーザー認証部２１１は、図示しないユーザー端末や携帯端末からのアクセスを受け付ける際、ユーザーＩＤやパスワードなどのユーザー情報を受け付けてユーザー認証を行う。
【００２７】
ＨＤＤ制御部２１２は、ＨＤＤ２２５に対するデータの読み出し及び書き込みなどを制御する。システム制御部２１３は、各部の連携動作などを制御する。また、システム制御部２１３は、パネル部１１３を介してのユーザーからのＭＦＰ１００の印刷機能、コピー機能、ＦＡＸ機能、ネットワーク経由でのデータ送受信機能、ユーザーボックス機能のいずれかの選択などに基づいた制御を行う。なお、ＭＦＰ１００の印刷機能、コピー機能、ＦＡＸ機能、ネットワーク経由でのデータ送受信機能、ユーザーボックス機能のいずれかの選択などは、携帯端末を用いて行うこともできる。
【００２８】
また、システム制御部２１３は、携帯端末からのＰ２Ｐ接続による無線通信を受け付けるとき、ネットワーク制御部２０６を介して有線ＬＡＮネットワーク２２３及び無線ＬＡＮネットワーク２２４経由でのデータなどの送受信を停止させる。また、システム制御部２１３は、携帯端末からのＰ２Ｐ接続による無線通信を受け付けると、携帯端末からの要求を制限する。
【００２９】
すなわち、システム制御部２１３は、ＭＦＰ１００のユーザーボックスに記憶されているファイルの読み出しについて制限する。これにより、ＭＦＰ１００のユーザーボックスに記憶されている機密情報の漏洩を防止できる。また、システム制御部２１３は、ＭＦＰ１００の設定変更の要求を制限する。これにより、ＭＦＰ１００の設定が勝手に書き換えられることを防止できる。また、システム制御部２１３は、携帯端末からの印刷データの受信は許可するが、印刷の指示については許可しない。この場合、システム制御部２１３は、パネル部１１３からの印刷の指示のみを許可する。これにより、予期しない大量の印刷物の印字の指示が制限されるので、一時的にＭＦＰ１００の使用が不可能となることを防止できる。
【００３０】
次に、図３を参照し、ＭＦＰ１００側での機能制限について説明する。
【００３１】
（ステップＳ１０１）
まず、システム制御部２１３は、携帯端末からのＰ２Ｐ接続があるかどうかを判断する。この場合、システム制御部２１３は、ネットワーク制御部２０６からのＰ２Ｐ接続ありの通知を待ち（ステップＳ１０１：Ｎｏ）、ネットワーク制御部２０６からのＰ２Ｐ接続ありの通知を受け取ると、携帯端末からのＰ２Ｐ接続があると判断する（ステップＳ１０１：Ｙｅｓ）。
【００３２】
（ステップＳ１０２）
システム制御部２１３は、有線ＬＡＮネットワーク２２３及び／又は無線ＬＡＮネットワーク２２４が接続中かどうかを判断する。この場合、システム制御部２１３は、ネットワーク制御部２０６からの有線ＬＡＮネットワーク２２３及び／又は無線ＬＡＮネットワーク２２４が接続中であるとした通知を受け取ると（ステップＳ１０２：Ｙｅｓ）、有線ＬＡＮネットワーク２２３及び／又は無線ＬＡＮネットワーク２２４の接続が終了するまで待つ。そして、システム制御部２１３は、ネットワーク制御部２０６からの有線ＬＡＮネットワーク２２３及び／又は無線ＬＡＮネットワーク２２４が接続中でないとした通知を受け取ると、有線ＬＡＮネットワーク２２３及び／又は無線ＬＡＮネットワーク２２４の接続が終了したと判断する（ステップＳ１０２：Ｎｏ）。
【００３３】
（ステップＳ１０３）
システム制御部２１３は、ネットワーク制御部２０６を介して有線ＬＡＮネットワーク２２３及び無線ＬＡＮネットワーク２２４経由での通信機能を停止させる。
【００３４】
（ステップＳ１０４）
システム制御部２１３は、ネットワーク制御部２０６を介して携帯端末からのＰ２Ｐ接続を受け付ける。
【００３５】
（ステップＳ１０５）
システム制御部２１３は、携帯端末からのＰ２Ｐ接続での要求を制限する。すなわち、システム制御部２１３は、上述したように、ＭＦＰ１００のユーザーボックスに記憶されているファイルの読み出しについて制限する。これにより、ＭＦＰ１００のユーザーボックスに記憶されている機密情報の漏洩を防止できる。また、システム制御部２１３は、上述したように、ＭＦＰ１００の設定変更の要求を制限する。これにより、ＭＦＰ１００の設定が勝手に書き換えられることを防止できる。また、システム制御部２１３は、上述したように、携帯端末からの印刷データの受信は許可するが、印刷の指示については許可しない。この場合、システム制御部２１３は、パネル部１１３からの印刷の指示のみを許可する。これにより、予期しない大量の印刷物の印字の指示が制限されるので、一時的にＭＦＰ１００の使用が不可能となることを防止できる。
【００３６】
（ステップＳ１０６）
システム制御部２１３は、携帯端末とのＰ２Ｐ接続が終了したかどうかを判断する。この場合、システム制御部２１３は、ネットワーク制御部２０６からのＰ２Ｐ接続の終了の通知を待ち（ステップＳ１０６：Ｎｏ）、ネットワーク制御部２０６からのＰ２Ｐ接続の終了の通知を受け取ると、携帯端末とのＰ２Ｐ接続が終了したと判断する（ステップＳ１０６：Ｙｅｓ）。
【００３７】
システム制御部２１３は、ネットワーク制御部２０６を介して有線ＬＡＮネットワーク２２３及び無線ＬＡＮネットワーク２２４経由での通信機能を再開させる。
【００３８】
このように、本実施形態では、ネットワーク制御部２０６により、有線ＬＡＮネットワーク２２３を介してユーザー端末との通信を行うデータ送受信機能（第１の通信モード）と、無線ＬＡＮネットワーク２２４を介して携帯端末との通信を行うデータ送受信機能（第２の通信モード）と、有線ＬＡＮネットワーク２２３及び無線ＬＡＮネットワーク２２４を介さずに携帯端末とのＰ２Ｐ接続（ダイレクト通信を行う第３の通信モード）とを制御する。また、システム制御部２１３により、Ｐ２Ｐ接続があると、有線ＬＡＮネットワーク２２３及び／又は無線ＬＡＮネットワーク２２４が接続中でない場合、ネットワーク制御部２０６に対し、有線ＬＡＮネットワーク２２３及び無線ＬＡＮネットワーク２２４を介しての通信を停止させた後、Ｐ２Ｐ接続を行わせ、さらにＰ２Ｐ接続による要求を制限する。
【００３９】
これにより、携帯端末とのＰ２Ｐ接続による、少なくとも機密情報の漏洩を防止でき、Ｐ２Ｐ接続でのセキュリティーを向上させることができる。
【００４０】
具体的には、システム制御部２１３は、Ｐ２Ｐ接続による、ファイルの読み出しの要求を制限するので、ＭＦＰ１００のユーザーボックスに記憶されている機密情報の漏洩を防止できる。また、システム制御部２１３は、ＭＦＰ１００の設定変更の要求を制限するので、ＭＦＰ１００の設定が勝手に書き換えられることを防止できる。また、システム制御部２１３は、携帯端末からの印刷データの受信は許可するが、印刷の指示については許可せず、パネル部１１３からの印刷の指示のみを許可するので、予期しない大量の印刷物の印字の指示が制限され、一時的にＭＦＰ１００の使用が不可能となることを防止できる。
【００４１】
また、システム制御部２１３は、有線ＬＡＮネットワーク２２３及び／又は無線ＬＡＮネットワーク２２４が接続中である場合、有線ＬＡＮネットワーク２２３及び／又は無線ＬＡＮネットワーク２２４の接続が終了した後、ネットワーク制御部２０６に対し、有線ＬＡＮネットワーク２２３及び無線ＬＡＮネットワーク２２４を介しての通信を停止させるので、携帯端末とのＰ２Ｐ接続による要求を制限しても、有線ＬＡＮネットワーク２２３及び無線ＬＡＮネットワーク２２４によるデータ送受信機能に影響を与えることがない。
【００４２】
なお、本実施形態では、ネットワーク機器を、ＭＦＰ１００に適用した場合について説明したが、この例に限らず、有線ＬＡＮネットワーク２２３、無線ＬＡＮネットワーク２２４、Ｐ２Ｐ接続が可能であって、機密情報などを保持している機器であれば、適用可能である。
【符号の説明】
【００４３】
１００  ＭＦＰ
１１３  パネル部
２００  制御部
２０１  スキャナー制御部
２０２  プリンター制御部
２０３  ＦＡＸ制御部
２０４  有線ＬＡＮネットワークＩ／Ｆ
２０５  無線ＬＡＮネットワークＩ／Ｆ
２０６  ネットワーク制御部
２０７  ＲＡＭ
２０８  ＥＥＰＲＯＭ
２０９  パネル操作制御部
２１０  画像処理部
２１１  ユーザー認証部
２１２  ＨＤＤ制御部
２１３  システム制御部
２１４  データバス
２２０  スキャナー部
２２１  プリンター部
２２２  ＦＡＸ部
２２３  有線ＬＡＮネットワーク
２２４  無線ＬＡＮネットワーク
２２５  ＨＤＤ
３００  携帯端末
【図１】
0006459861.tif 000002
【図２】
0006459861.tif 000003
【図３】
0006459861.tif 000004