(57)【要約】【課題】セキュリティや画像形成装置に関する専門的な知識を要することなく、簡素な設定操作でセキュリティレベルの設定を行うことができる画像形成システムを提供する。【解決手段】クライアント端末に接続された画像形成装置を利用して画像形成処理を実行する画像形成システムにおいて、前記画像形成装置に対する前記クライアント端末の利用台数を基準として予め段階的に設定したセキュリティレベルの選択画面を表示する表示手段と、該表示手段に表示されたセキュリティレベルを選択する選択手段と、該選択手段で選択されたセキュリティレベルのセキュリティを実行する実行手段とを備えている。【選択図】      図２
2008107975.tif 000002
【特許請求の範囲】
【請求項１】
クライアント端末に接続された画像形成装置を利用して画像形成処理を実行する画像形成システムにおいて、
前記画像形成装置に対する前記クライアント端末の利用台数を基準として予め段階的に設定したセキュリティレベルの選択画面を表示する表示手段と、
該表示手段に表示されたセキュリティレベルを選択する選択手段と、
該選択手段で選択されたセキュリティレベルのセキュリティを実行する実行手段とを備えていることを特徴とする画像形成システム。
【請求項２】
前記表示手段は、前記クライアント端末の利用台数を基準として予め段階的に設定したセキュリティレベルの選択ボタンをイメージアイコンで表示することを特徴とする請求項１に記載の画像形成システム。
【請求項３】
前記表示手段は、前記段階的なセキュリティレベルのうち最高段階が選択された場合に、前記選択手段で選択可能な複数のセキュリティ設定項目を備えたセキュリティ詳細設定シートを表示し、
前記実行手段は、前記選択手段で選択したセキュリティ項目のセキュリティを実行することを特徴とする請求項１又は請求項２に記載の画像形成システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、クライアント端末に接続された画像形成装置を利用して画像形成処理を実行する画像形成システムに関する。
【背景技術】
【０００２】
従来から、プリンタやプリンタ機能を備えた複合機といった画像形成装置は、パーソナルコンピュータ等と画像形成装置とを接続することによって、このパーソナルコンピュータから出力された画像データに基づく画像形成処理を実行している。
【０００３】
一方、このような画像形成装置は、パーソナルコンピュータから出力された画像データに基づく実際の画像形成処理が終了するまでパーソナルコンピュータから画像データを受信していたのでは利用者がパーソナルコンピュータを利用した次の作業等が滞ってしまううえ、画像形成装置側での画像形成処理も遅くなってしまうことから、内部メモリを搭載している。
【０００４】
この内部メモリは、パーソナルコンピュータから出力された画像データを一時的に記憶することでパーソナルコンピュータの瞬時の作業復帰を可能とすると同時に画像形成処理の高速処理化を可能とする。
【０００５】
しかしながら、近年の画像形成システムは、複数台のパーソナルコンピュータに画像形成装置を接続したイントラネット接続環境下での利用や、インターネット接続環境下での利用といった、様々な利用形態が存在している。
【０００６】
従って、上述したような内部メモリを搭載した画像形成装置の場合、外部からの侵入者によって内部メモリに記憶された情報が漏洩してしまうという懸念が生じていた。
【０００７】
このため、画像形成装置に対するセキュリティの設定を可能としているものが殆どである（例えば、特許文献１参照。）。
【特許文献１】特開２００４−０３８４６６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
ところが、上述したセキュリティ設定は、レベルの高度化に伴い、非常に複雑となってきているのが実情であり、例えば、画像形成装置を搬入する際に業者がセキュリティレベルの設定をするには、画像形成装置そのものの技術とは別に、ネットワーク通信等のセキュリティ技術を理解していないとセキュリティ設定をすることができないといった問題が生じていた。
【０００９】
また、セキュリティ技術に関する知識を習得している人がセキュリティの設定を行おうとしても、画像形成装置の技術を知らないと所望のセキュリティ設定をすることができないという問題も生じていた。
【００１０】
さらに、画像形成装置を設置使用としている環境（ネットワーク環境等）がどのようになっているのかを知らないとセキュリティの設定をすることができないという問題も生じていた。
【００１１】
しかも、セキュリティという技術的に高度な要因に伴ってセキュリティ設定項目が多岐にわたるためにセキュリティ設定操作が煩雑となってしまううえ、画像形成装置の多機能化に伴う各種設定やオプション機器の設置等の作業を考慮すると、設置作業に要する作業時間が膨大なものとなり、買い替え等の場合には長時間画像形成出力ができないという問題も生じてしまう。
【００１２】
そこで、本発明は、上記事情を考慮し、セキュリティや画像形成装置に関する専門的な知識を要することなく、簡素な設定操作でセキュリティレベルの設定を行うことができる画像形成システムを提供することを目的とする。
【課題を解決するための手段】
【００１３】
本発明の画像形成システムは、クライアント端末に接続された画像形成装置を利用して画像形成処理を実行する画像形成システムにおいて、前記画像形成装置に対する前記クライアント端末の利用台数を基準として予め段階的に設定したセキュリティレベルの選択画面を表示する表示手段と、該表示手段に表示されたセキュリティレベルを選択する選択手段と、該選択手段で選択されたセキュリティレベルのセキュリティを実行する実行手段とを備えている。
【００１４】
この際、前記表示手段は、前記クライアント端末の利用台数を基準として予め段階的に設定したセキュリティレベルの選択ボタンをイメージアイコンで表示する。
【００１５】
また、前記表示手段は、前記段階的なセキュリティレベルのうち最高段階が選択された場合に、前記選択手段で選択可能な複数のセキュリティ設定項目を備えたセキュリティ詳細設定シートを表示し、前記実行手段は、前記選択手段で選択したセキュリティ項目のセキュリティを実行することを特徴とする。
【発明の効果】
【００１６】
本発明の画像形成システムは、セキュリティや画像形成装置に関する専門的な知識を要することなく、簡素な設定操作でセキュリティレベルの設定を行うことができる。
【発明を実施するための最良の形態】
【００１７】
次に、本発明の一実施形態に係る画像形成システムについて、図面を参照して説明する。
【００１８】
図１は本発明の一実施形態に係る画像形成システムの一例を示す説明図、図２は本発明の一実施形態に係る画像形成システムのセキュリティ設定画面の説明図、図３は本発明の一実施形態に係る画像形成システムのセキュリティ詳細設定画面の説明図、図４は本発明の一実施形態に係る画像形成システムのシステム設定のフロー図である。
【００１９】
図１に示すように、本発明の一実施形態に係る画像形成システムは、複数台のクライアント端末としてのパーソナルコンピュータ１と画像形成装置としての複合機２とがネットワーク３を介して接続されている。また、このネットワーク３は、プリントサーバーを兼用するネットワークサーバー４にて管理されている。さらに、ネットワークサーバー４はルータ５を介してインターネットとも接続されている。
【００２０】
パーソナルコンピュータ１は、コンピュータ本体６、モニタ７、キーボード８、マウス９等を備え、コンピュータ本体６にはＯＳ（オペレーティングシステム）並びに所望のソフトウエアがインストールされている。
【００２１】
複合機２は、内部に画像形成処理に関わる各種駆動系並びに制御回路等（共に図示せず）が設置されていると共に、パネルスイッチ機能を具備した液晶パネル等の表示画面１０及び操作スイッチ部１１を備えている。また、複合機２は、各パーソナルコンピュータ１から出力された印刷データに基づいてプリンタ機能を利用した画像形成処理を行うと共に、画像の読み取りによる複写機機能・ファクシミリ機能・スキャナ機能を備えている。また、複合機２は、必要に応じてインターネットＦＡＸとしての機能やスキャナ機能を利用して読み取った画像データを電子メールに添付するメール送信機能等を具備することも可能である。
【００２２】
ネットワークサーバー４には、複合機２用のプリンタドライバがインストールされており、これにより複合機２をネットワークプリンタ等として利用可能としている。
【００２３】
一方、複合機２は、ネットワークサーバー４にインストールされたプリンタドライバとは別に、複合機２の管理者用のパーソナルコンピュータ１等からのセキュリティ設定が可能となるようにＨＴＴＰサーバ機能を具備していると共に、複合機２の管理者用のパーソナルコンピュータ１のモニタ７（表示手段）に複合機２のセキュリティ設定のためのＷｅｂページを表示するユーザ・インタフェースを具備している。
【００２４】
この際、各パーソナルコンピュータ１と複合機２とは、ネットワークサーバー４によってＩＰアドレスが割り当てられているため、パーソナルコンピュータ１にインストールされたブラウザによって複合機２に割り当てられたＩＰアドレスをＵＲＬ指定することでセキュリティ詳細設定シート（図３参照）をＷｅｂページで表示することができる。
【００２５】
尚、複合機２の初期のセキュリティ設定に関しては複合機２の表示画面１０を表示手段としてセキュリティ設定画面（図２参照）を表示させ、キュリティ詳細設定シートのみモニタ７にＷｅｂページ表示させても良い。
【００２６】
図２は、このような初期のセキュリティレベルの選択画面を示し、表示画面１０又はモニタ７には、小規模セキュリティとしてのレベル１の設定を指定するためのアイコン１２と、中規模セキュリティとしてのレベル１の設定を指定するためのアイコン１３と、大規模セキュリティとしてのレベル３の設定を指定するためのアイコン１４とが表示され、これら選択ボタンとしての各アイコン１２，１３，１４を操作手段としての表示画面１０又はマウス９を利用して選択指定することでセキュリティレベルが選択される。
【００２７】
ここで、小規模セキュリティのレベル１は、複合機２に対して１台のパーソナルコンピュータ１がダイレクト接続（又は数台のパーソナルコンピュータ１のパラレル接続）の場合を想定し、画像データ等のデータの暗号化を実行するレベルとしている。
【００２８】
尚、データの暗号化は、例えば、ＳＳＬを基盤としたＨＴＴＰＳやＦＴＰＳなど通信層のデータフローを暗号化することにより行われる。
【００２９】
また、中規模セキュリティのレベル２は、複合機２に対して複数台（例えば、２〜２０台）のパーソナルコンピュータ１がネットワーク接続されている場合を想定し、上述した画像データ等のデータの暗号化を実行すると共に、発信元フィルタリングの設定を行う。
【００３０】
尚、ここでの複合機２に対して複数台のパーソナルコンピュータ１がネットワーク接続されている状態とは、例えば、複数台のパーソナルコンピュータ１と複合機２とがケーブル接続されていると共に、複数台のパーソナルコンピュータ１の任意の１台が複合機２とケーブル接続されてプリントサーバを兼用するように共有設定することで複数台の他のパーソナルコンピュータ１が複合機１を利用するような環境等が想定される。
【００３１】
尚、通常発信元フィルタリングは、発信元の端末のＩＰアドレスを複合機に設定することにより行われる。本発明では、複合機２の機器設定を行う複合機管理者の端末（パーソナルコンピュータ１又はネットワークサーバー４）が所属するネットワーク以外（他のドメイン以外等）からの接続を規制するように設定される。
【００３２】
さらに、大規模セキュリティのレベル３は、図１で示したようなネットワーク構成を想定し、複数のドメインサーバー等で管理されているネットワーク環境等を含むものとする。
【００３３】
このような大規模セキュリティのレベル３の場合には、複合機２はモニタ７に、図３に示すように、セキュリティ詳細設定シートとしての「セキュリティチケット」のインストール画面を表示する。
【００３４】
この「セキュリティチケット」は、事前にパーソナルコンピュータ１の接続台数が多い場合（例えば、２０台以上）を前提に、必要な設定を行った際の設定値（設定項目）を複合機２に格納したものである。
【００３５】
この「セキュリティチケット」が複合機管理者からインストールされると、複合機２はセキュリティに関するすべての設定値をセキュリティチケットに書き換える。
【００３６】
複合機管理者は、自己の環境に合わせて必要な箇所だけの再設定を行うこともできる。また、複合機管理者は小規模から中規模の利用者の存在する設置場所については１クリックで、大規模の利用者の存在する設置場所については、反自動的にセキュリティに関する設定を完了することができることにより、複合機の設定に必要な時間・工数が短縮される。さらに、複合機管理者は、設置場所の環境の情報を意識する必要がなく、調査・把握・設定の業務負担が軽減される。
【００３７】
上記により、利用開始までの待機時間が短縮され、利用者は設置後迅速に複合機を利用することが可能となる。
【００３８】
次に、このようなセキュリティ設定のルーチンを図４のフロー図を参照しつつ説明する。尚、このフロー図に示した制御（実行手段）は、複合機２で行っても良いしネットワークサーバー４で行っても良い（併用しても良い。）。
【００３９】
（ステップＳ１）
ステップＳ１では、パーソナルコンピュータ１、複合機２、ネットワークサーバー４等とのハートウエア的な接続が完了し、ネットワークサーバー４等に複合機２用のプリンタドライバがインストールされた状態で、例えば、複合機２のサービスマンモードによって複合機２に表示画面に、或いは、パーソナルコンピュータ１等の画面にプリンタのプロパティ画面等を表示させた状態で、図２に示したセキュリティ設定画面を表示させ、ステップＳ２へと移行する。
【００４０】
（ステップＳ２）
ステップＳ２では、図２に示したセキュリティ設定画面から、複合機管理者（又はサービスマン等）がアイコン１２，１３，１４の何れかを選択することで、複合機２がその選択がレベル１であるか否か（アイコン１２が操作されたか否か）を判断し、レベル１の場合にはステップＳ５へと移行し、レベル１以外の場合にはステップＳ３へと移行する。
【００４１】
（ステップＳ３）
ステップＳ３では、図２に示したセキュリティ設定画面から、複合機管理者（又はサービスマン等）がアイコン１２，１３，１４の何れかを選択することで、複合機２がその選択がレベル２であるか否か（アイコン１３が操作されたか否か）を判断し、レベル２の場合にはステップＳ４へと移行し、レベル３の場合にはステップＳ６へと移行する。
【００４２】
（ステップＳ４）
ステップＳ４では、レベル２の選択に伴い、複合機２が発信元フィルタリングの設定を行ってステップＳ５へと移行する。
【００４３】
（ステップＳ５）
（ステップＳ５では、レベル１又はレベル２の選択に伴い、複合機２がデータ暗号化の設定を行ってセキュリティレベルの設定ルーチンを終了する。
【００４４】
（ステップＳ６）
ステップＳ６では、セキュリティのレベル３の選択に伴い、図３に示した「セキュリティチケット」のインストール画面を表示し、この設定終了によって複合機２が設定に応じたセキュリティレベルを実行する。
【００４５】
このように、近年複合機２に搭載されているプロトコルは、ＩＰｓｅｃ、ＳＳＬ等、何れも複雑な設定項目を備え、設定に専門知識が必要となっており、しかも、複合機２の設定はホスト上のツールかＷｅｂページを利用した設定項目の入力に頼っている状況であったのに対し、セキュリティレベルの低い場合には、そのパーソナルコンピュータ１の接続台数等で概略のセキュリティレベルを設定することによって、専門の知識を有することなく簡素なセキュリティ設定作業を実現することができる。
【００４６】
尚、図２に示すように、パーソナルコンピュータ１の接続台数によって想定されるセキュリティレベルに、例えば、複合機２によってＦＡＸ機能を利用するか（外部通信を可能としているか）、インターネット接続環境下で使用されるかといった選択肢を設けることにより、アイコン１２，１３の小・中規模環境設定であっても、例えば、ＦＡＸ機能付であればデータの暗号化のレベルを強化する、インターネット接続環境下であればユーザー認証を実行するといったセキュリティレベルの向上を実現することができる。
【００４７】
ところで、上記実施の形態では、本発明の画像形成システムに複合機２に適用して説明したが、例えば、プリンタ専用機やファクシミリ専用機等の画像形成装置に適用することができることは勿論である。また、図２に示したアイコン１２，１３，１４は、パーソナルコンピュータ１の接続台数や利用者人数等の文字でも良い。
【図面の簡単な説明】
【００４８】
【図１】本発明の一実施形態に係る画像形成システムの一例を示す説明図である。
【図２】本発明の一実施形態に係る画像形成システムのセキュリティ設定画面の説明図である。
【図３】本発明の一実施形態に係る画像形成システムのセキュリティ詳細設定画面の説明図である。
【図４】本発明の一実施形態に係る画像形成システムのシステム設定のフロー図である。
【符号の説明】
【００４９】
１…パーソナルコンピュータ（クライアント端末）
２…複合機（画像形成装置）
７…モニタ（表示手段）
９…マウス（選択手段）
１０…表示画面（表示手段・選択手段）
１２…アイコン（選択ボタン）
１３…アイコン（選択ボタン）
１４…アイコン（選択ボタン）
【図１】
2008107975.tif 000003
【図２】
2008107975.tif 000004
【図３】
2008107975.tif 000005
【図４】
2008107975.tif 000006