(57)【要約】【課題】管理者に負担をかけることなく、かつ、ユーザにとっての利便性を損なうことなく、画像処理装置のセキュリティ管理が行えるようにする。【解決手段】画像処理装置２に、変化情報受信部２０１および通信制御部２０３を設ける。変化情報受信部２０１は、この画像処理装置２が設置されている部屋が有人になったことを示す有人変化情報ＴＮ１または無人になったことを示す無人変化情報ＴＮ２を受信する。通信制御部２０３は、有人変化情報ＴＮ１を受信した場合は、この画像処理装置２とイントラネット外の装置との通信を許可し、無人変化情報ＴＮ２を受信した場合は、この画像処理装置２とイントラネット外の装置との通信を禁止する。【選択図】図６
2008154023.tif 000002
【特許請求の範囲】
【請求項１】
特定のネットワークに設けられて使用されかつ前記特定のネットワークの外部の装置との通信を行う機能を有する画像処理装置であって、
当該画像処理装置が設置される位置を含む所定の区域内の人の存在の有無に関する存在情報を取得する存在情報取得手段と、
取得した前記存在情報に前記所定の区域内に人が存在する旨が示されている場合は、前記特定のネットワークの外部の装置との通信を許可し、前記所定の区域内に人が存在しない旨が示されている場合は、前記特定のネットワークの外部の装置との通信を禁止する、通信制御手段と、
を有することを特徴とする画像処理装置。
【請求項２】
当該画像処理装置と前記特定のネットワークの外部の装置との通信が禁止されている旨を、前記特定のネットワークに設けられる他の画像処理装置に通知する外部通信禁止通知手段と、
前記他の画像処理装置から、当該他の画像処理装置と前記特定のネットワークの外部の装置との通信が禁止されている旨が通知された場合に、その旨を知らせる画面を表示する、画面表示手段と、を有する、
請求項１記載の画像処理装置。
【請求項３】
特定のネットワークに設けられて使用されかつ前記特定のネットワークの外部の装置と通信する機能を有する画像処理装置と、当該画像処理装置が設置される位置を含む所定の区域内への人の出入りを監視する監視機器と、によって構成され、
前記監視機器は、
前記所定の区域内が有人の状態から無人の状態に変化したことを検知した場合に、その旨を示す第１の信号を前記画像処理装置に送信し、前記所定の区域内が無人の状態から有人の状態に変化したことを検知した場合に、その旨を示す第２の信号を前記画像処理装置に送信する、信号送信手段、を有し、
前記画像処理装置は、
前記監視機器から前記第１の信号を受信した場合は当該画像処理装置と前記特定のネットワークの外部の装置との通信を禁止し、前記第２の信号を受信した場合は当該画像処理装置と前記特定のネットワークの外部の装置との通信を許可する、通信制御手段、を有する、
ことを特徴とする通信システム。
【請求項４】
特定のネットワークに設けられて使用されかつ前記特定のネットワークの外部の装置との通信を行う機能を有する画像処理装置の管理方法であって、
当該画像処理装置が設置される位置を含む所定の区域内の人の存在の有無に関する存在情報を取得し、
前記存在情報に前記所定の区域内に人が存在する旨が示されている場合は、前記特定のネットワークの外部の装置との通信を許可し、前記所定の区域内に人が存在しない旨が示されている場合は、前記特定のネットワークの外部の装置との通信を禁止する、
ことを特徴とする画像処理装置の管理方法。
【請求項５】
前記存在情報を、前記所定の区域内の照明がオンであるかオフであるかを検知することによって取得する、
請求項４記載の画像処理装置の管理方法。
【請求項６】
前記所定の区域の内側またはその近傍にカードリーダを設置しておき、
ユーザが前記所定の区域に入るごとに、当該ユーザのカードに記録されている情報を前記カードリーダに読み取らせ、
ユーザが前記所定の区域から出るごとに、当該ユーザのカードに記録されている情報を前記カードリーダに読み取らせ、
前記存在情報を、前記カードリーダに読み取らせた情報に基づいて取得する、
請求項４記載の画像処理装置の管理方法。
【請求項７】
特定のネットワークに設けられて使用されかつ前記特定のネットワークの外部の装置との通信を行う機能を有する画像処理装置を制御するためのコンピュータプログラムであって、
当該画像処理装置に、
当該画像処理装置が設置される位置を含む所定の区域内の人の存在の有無に関する存在情報を取得する存在情報取得処理と、
取得した前記存在情報に前記所定の区域内に人が存在する旨が示されている場合は、前記特定のネットワークの外部の装置との通信を許可し、前記所定の区域内に人が存在しない旨が示されている場合は、前記特定のネットワークの外部の装置との通信を禁止する、通信制御処理と、
を実行させることを特徴とするコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＭＦＰなどの画像処理装置およびその管理方法などに関する。
【背景技術】
【０００２】
近年、ＭＦＰ（Multi Function Peripherals）または複合機などと呼ばれる画像処理装置にネットワーク機能が設けられるようになった。それに伴い、画像処理装置は、ＬＡＮ（Local Area Network）またはイントラネットの中でパーソナルコンピュータなどの他の装置とともに用いられるようになった。また、ＬＡＮやイントラネットは、ルータなどのネットワーク機器の普及に伴い、外部のネットワークと容易に接続できるようになった。これにより、画像処理装置は、外部のネットワークからのＤｏＳ攻撃や不正アクセスなどの脅威にさらされるようになった。
【０００３】
ＬＡＮ（Local Area Network）への不正アクセスを防止する方法として、特許文献１に記載されるような方法が提案されている。
【０００４】
この方法によると、通信ポートの通信可または通信不可とする開始／終了時間の時間情報を設定し、その時間情報とカレンダとに基づいてネットワークへの接続または切断判断を行わせる。
【特許文献１】特開２０００−１７４７９２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ところが、画像処理装置を含むＬＡＮまたはイントラネットが外部のネットワークと接続されている環境では、画像処理装置の近くに人がいない場合、その画像処理装置が外部のネットワークからのＤｏＳ攻撃や不正アクセスなどを受けたときに迅速に対処することができない。
【０００６】
そこで、特許文献１の方法を用いることが考えられる。この方法によると、画像処理装置の近くに人がいない時間帯にネットワークへの接続を遮断するように設定することによって、一定の安全性を確保することができる。
【０００７】
しかし、画像処理装置の設置場所ごとに人がいない時間帯が異なることがある。よって、このような場合は特に、画像処理装置の台数が多いほど時間情報の設定に手間がかかるので、管理者にとって面倒である。
【０００８】
さらに、特許文献１の方法では、通信不可とする特定の画像処理装置と外部のネットワークとの通信だけでなく、その特定の画像処理装置と同じＬＡＮまたはイントラネットの中の信頼性のある他の装置との通信までもが遮断される。したがって、その特定の画像処理装置と当該他の装置とを連携させることができなくなるので、それぞれの各装置のユーザに不便が生じることがある。
【０００９】
本発明は、このような問題点に鑑み、管理者に負担をかけることなく、かつ、ユーザにとっての利便性を損なうことなく、画像処理装置のセキュリティ管理を行うことを目的とする。
【課題を解決するための手段】
【００１０】
本発明に係る画像処理装置は、特定のネットワークに設けられて使用されかつ前記特定のネットワークの外部の装置との通信を行う機能を有する画像処理装置であって、当該画像処理装置が設置される位置を含む所定の区域内の人の存在の有無に関する存在情報を取得する存在情報取得手段と、取得した前記存在情報に前記所定の区域内に人が存在する旨が示されている場合は、前記特定のネットワークの外部の装置との通信を許可し、前記所定の区域内に人が存在しない旨が示されている場合は、前記特定のネットワークの外部の装置との通信を禁止する、通信制御手段と、を有することを特徴とする。
【００１１】
好ましくは、当該画像処理装置と前記特定のネットワークの外部の装置との通信が禁止されている旨を、前記特定のネットワークに設けられる他の画像処理装置に通知する外部通信禁止通知手段と、前記他の画像処理装置から、当該他の画像処理装置と前記特定のネットワークの外部の装置との通信が禁止されている旨が通知された場合に、その旨を知らせる画面を表示する、画面表示手段と、を有する。
【発明の効果】
【００１２】
本発明によると、管理者に負担をかけることなく、かつ、ユーザにとっての利便性を損なうことなく、画像処理装置のセキュリティ管理が行うことができる。
【発明を実施するための最良の形態】
【００１３】
図１はイントラネットＮＷを含む通信システムの全体的な構成の例を示す図、図２はイントラネットＮＷの全体的な構成の例を示す図、図３は在室状況監視装置１のハードウェア構成の例を示す図、図４は在室状況監視装置１の機能的構成の例を示す図、図５は画像処理装置２のハードウェア構成の例を示す図、図６は画像処理装置２の機能的構成の例を示す図である。
【００１４】
イントラネットＮＷは、役所、会社、または学校などの組織に構築されているネットワークシステムであって、図１に示すように、インターネットなどの外部のネットワークのパーソナルコンピュータ４などの装置を相手に、通信を行うことができる。
【００１５】
イントラネットＮＷは、図２に示すように、複数台のカードリーダＣＲ（ＣＲＡ、ＣＲＢ、ＣＲＣ、…）、複数台の在室状況監視装置１（１Ａ、１Ｂ、１Ｃ、…）、複数台の画像処理装置２（２Ａ、２Ｂ、２Ｃ、…）、および複数台のパーソナルコンピュータ３（３Ａ、３Ｂ、３Ｃ、…）などによって構成される。これらの装置は、同一のセグメントに設けられており、ＬＡＮ回線を介して互いに接続することができる。
【００１６】
以下、このイントラネットＮＷが次のような会社Ｘに構築されている場合を例に、説明する。
【００１７】
会社Ｘには、三つの部屋Ａ、Ｂ、Ｃが設けられている。各部屋には、カードリーダＣＲ、在室状況監視装置１、画像処理装置２、およびパーソナルコンピュータ３が１台ずつ設置されている。
【００１８】
各部屋には出入口が１ヶ所だけ設けられている。在室状況監視装置１、画像処理装置２、およびパーソナルコンピュータ３は、使い易さに配慮して任意の場所に設置されている。カードリーダＣＲは、部屋の出入口に設置されている。
【００１９】
イントラネットＮＷのユーザつまり会社Ｘの社員には１人ずつユニークなＩＤコードおよび本人のＩＤコードが記録されているＩＣカードが与えられている。
【００２０】
ルータＲＴは、イントラネットＮＷを外部のネットワークと接続するための装置である。
【００２１】
カードリーダＣＲは、社員のＩＣカードからＩＤコードを読み取る装置である。カードリーダＣＲは、従来通り、部屋への社員の入室を制限するために用いられるが、本実施形態では、さらに、部屋が無人であるか否かを検知するためにも用いられる。
【００２２】
カードリーダＣＲとして、下記の公知文献１に記載されるような、ネットワーク機能を有するカードリーダが用いられる。
【００２３】
〔公知文献１〕コニカミノルタ社、カード認証型データ管理装置「ＥａｓｙＣａｒｄ」、インターネット検索２００６年１２月５日、ＵＲＬ”http://konicaminolta.jp/products/business/solution/output_management/easycard/pdf/easycard.pdf”
各社員は、部屋に入室するときおよび部屋から退室するときのいずれのときにも、その部屋の出入口に設置されているカードリーダＣＲに、自分のＩＣカードに記録されているＩＤコードを読み取らせなければならない。
【００２４】
在室状況監視装置１は、その在室状況監視装置１と同じ部屋に設置されているカードリーダＣＲと連携し、その部屋における社員の在室の状況を監視する。
【００２５】
在室状況監視装置１は、図３に示すように、ＣＰＵ１０ａ、ＲＡＭ１０ｂ、ＲＯＭ１０ｃ、ハードディスク１０ｄ、制御用回路１０ｅ、およびＬＡＮボード１０ｆなどによって構成される。
【００２６】
ハードディスク１０ｄには、図４に示すような入退室情報受信部１０１、社員在否監視部１０２、および存否変化情報送信部１０３などの各機能を実現するためのプログラムおよびデータなどが格納されている。これらのプログラムおよびデータは、必要に応じてＲＡＭ１０ｂに読み出され、ＣＰＵ１０ａによってプログラムが実行される。これらのプログラムまたはデータの一部または全部を、ＲＯＭ１０ｃに記憶させておいてもよい。または、図４に示す機能の一部または全部を、制御用回路１０ｅによって実現するようにしてもよい。
【００２７】
図３に戻って、ＬＡＮボード１０ｆは、イントラネットＮＷを構成する他の装置とデータ通信を行うためのＮＩＣ（Network Interface Card）である。また、ルータＲＴを介してインターネットなどの外部のネットワークのパーソナルコンピュータ４などとデータ通信を行うこともできる。
【００２８】
在室状況監視装置１として、パーソナルコンピュータまたはワークステーションなどが用いられる。
【００２９】
画像処理装置２は、コピー、スキャナ、ネットワークプリンティング、およびドキュメントサーバなどの様々な機能を集約した装置である。一般に、複合機、画像形成装置、またはＭＦＰ（Multi Function Peripherals）などと呼ばれることもある。
【００３０】
「ネットワークプリンティング」は、画像データをパーソナルコンピュータから通信回線を介して受信して画像を用紙に印刷する機能である。「ネットワークプリンタ機能」または「ＰＣプリント機能」などと呼ばれることもある。
【００３１】
「ドキュメントサーバ」は、ユーザの共通の「ボックス」または「共通ボックス」などと呼ばれる、パーソナルコンピュータにおけるフォルダまたはディレクトリなどに相当する記憶領域を与えておき、ユーザが共通で共通の記憶領域に画像ファイルなどのドキュメントデータを保存し使用することができるようにする機能である。
【００３２】
図５に示すように、画像処理装置２は、ＣＰＵ２０ａ、ＲＡＭ２０ｂ、ＲＯＭ２０ｃ、ハードディスク２０ｄ、制御用回路２０ｅ、ＬＡＮボード２０ｆ、スキャナユニット２０ｇ、印刷ユニット２０ｈ、およびタッチパネル２０ｉなどによって構成される。そのほか、画像処理装置２ごとに、様々なハードウェアが備えられている。
【００３３】
制御用回路２０ｅは、ハードディスク２０ｄ、ＬＡＮボード２０ｆ、スキャナユニット２０ｇ、印刷ユニット２０ｈ、およびタッチパネル２０ｉなどを制御するための回路である。
【００３４】
ＬＡＮボード２０ｆは、イントラネットＮＷを構成する他の装置とデータ通信を行うためのＮＩＣ（Network Interface Card）である。また、ルータＲＴを介してインターネットなどの外部のネットワークのパーソナルコンピュータ４などとデータ通信を行うこともできる。
【００３５】
タッチパネル２０ｉは、ユーザに対してメッセージまたは指示を与えるための画面、ユーザが所望する処理の種類および処理条件を入力するための画面、およびＣＰＵ２０ａで実行された処理の結果を示す画面などが表示される。また、ユーザは、タッチパネル２０ｉの所定の位置に触れることによって画像処理装置２に対して指令を与えたり処理条件の指定を行ったりすることができる。
【００３６】
スキャナユニット２０ｇは、用紙に記されている文章、数式、記号、写真、図表、またはイラストなどの書類の画像を光学的に読み取って画像データを生成する。
【００３７】
印刷ユニット２０ｈは、スキャナユニット２０ｇで得られた画像データまたはイントラネットＮＷの中のパーソナルコンピュータ３または外部のネットワークのパーソナルコンピュータ４などから送信されてきた画像データに基づいて画像を形成し、その画像を用紙に印刷する。
【００３８】
ＲＯＭ２０ｃまたはハードディスク２０ｄには、図６に示すような変化情報受信部２０１、通信許否判定部２０２、通信制御部２０３、データ一覧画面表示部２０４、ボックス管理部２０５、通信ステータス通知部２０６、および通信ステータス情報受信部２０７などを実現するためのプログラムおよびデータが記憶されている。
【００３９】
これらのプログラムおよびデータは必要に応じてＲＡＭ２０ｂに読み出され、ＣＰＵ２０ａによってプログラムが実行される。図６に示す機能の一部または全部を、制御用回路２０ｅによって実現するようにしてもよい。
【００４０】
パーソナルコンピュータ３は、文章作成用のアプリケーションまたは画像作成用のアプリケーションなどのアプリケーションのほか、在室状況監視装置１を制御するためのドライバがインストールされている。ユーザは、パーソナルコンピュータ３のアプリケーションで作成するなどした書類を、画像処理装置２で印刷することができる。または、画像処理装置２でスキャンした画像の画像データをパーソナルコンピュータ３に転送することができる。
【００４１】
以下、部屋Ａに設置されているカードリーダＣＲ、在室状況監視装置１、画像処理装置２、およびパーソナルコンピュータ３を、他の部屋の装置と区別するために、それぞれ「カードリーダＣＲＡ」、「在室状況監視装置１Ａ」、「画像処理装置２Ａ」、および「パーソナルコンピュータ３Ａ」と記載することがある。部屋Ｂ、Ｃに設置されている装置も同様に、例えば「カードリーダＣＲＢ」、「カードリーダＣＲＣ」のように、「Ｂ」または「Ｃ」の符号を付加して記載することがある。
【００４２】
図７は在員リストＴＢの例を示す図、図８はデータ一覧画面ＨＧの例を示す図である。次に、図４に示す在室状況監視装置１の各部、図６に示す画像処理装置２の各部、およびカードリーダＣＲの処理の内容について、詳細に説明する。
【００４３】
カードリーダＣＲには、「入室モード」と「退室モード」とを切り換えるためのボタンが設けられている。このボタンが１回押されるごとに、カードリーダＣＲは、入室モードと退室モードとを交互に切り換える。
【００４４】
社員は、部屋に入室するときは、その部屋のカードリーダＣＲを入室モードに切り換えてから、自分のＩＣカードに記録されているＩＤコードをそのカードリーダＣＲに読み取らせる。一方、部屋から退室するときは、退室モードに切り換えてから、ＩＤコードをカードリーダＣＲに読み取らせる。
【００４５】
カードリーダＣＲは、入室モードのときにＩＣカードからＩＤコードを読み取った場合は、そのＩＤコードを示す入室情報ＤＴ１を、そのカードリーダＣＲと同じ部屋に設置されている在室状況監視装置１に送信する。これにより、そのＩＤコードに係る社員がその部屋に入室したことが在室状況監視装置１に通知される。
【００４６】
一方、カードリーダＣＲは、退室モードのときにＩＣカードからＩＤコードを読み取った場合は、そのＩＤコードを示す退室情報ＤＴ２を、そのカードリーダＣＲと同じ部屋に設置されている在室状況監視装置１に送信する。これにより、そのＩＤコードに係る社員がその部屋から退室したことが在室状況監視装置１に通知される。
【００４７】
図４において、在室状況監視装置１の入退室情報受信部１０１は、カードリーダＣＲから送信された入室情報ＤＴ１および退室情報ＤＴ２を受信する。
【００４８】
社員在否監視部１０２は、その在室状況監視装置１が設置されている部屋における社員の存否を、次のような方法で監視する。
【００４９】
図７に示すような、現在その部屋に居る社員のＩＤコードを示すための在員リストＴＢをハードディスク１０ｄなどに記憶させておく。予め、その部屋に社員が１人もいないときに、いずれのＩＤコードをも示さない在員リストＴＢを用意しておけばよい。
【００５０】
社員在否監視部１０２は、入退室情報受信部１０１によって入室情報ＤＴ１が受信されると、その入室情報ＤＴ１に示されるＩＤコードを在員リストＴＢに書き込む。これにより、そのＩＤコードに対応する社員がその部屋に居ることを把握できる。
【００５１】
一方、入退室情報受信部１０１によって退室情報ＤＴ２が受信されると、在員リストＴＢに示されるＩＤコードの中から、その退室情報ＤＴ２に示されるＩＤコードを削除する。これにより、そのＩＤコードに対応する社員がその部屋から退室したことを把握できる。
【００５２】
存否変化情報送信部１０３は、その部屋が無人の状態から有人の状態に変化しまたは有人の状態から無人の状態に変化したときに、その変化を、その在室状況監視装置１と同じ部屋に設置されている画像処理装置２に通知する処理を行う。
【００５３】
すなわち、ＩＤコードが１つも示されていない在員リストＴＢに、いずれかのＩＤコードが書き込まれたら、その部屋が無人の状態から有人の状態に変化した旨を示す有人変化情報ＴＮ１を、画像処理装置２に送信する。または、在員リストＴＢに示されていたＩＤコードがすべて削除されたら、その部屋が有人の状態から無人の状態に変化した旨を示す無人変化情報ＴＮ２を、画像処理装置２に送信する。
【００５４】
図６において、画像処理装置２の変化情報受信部２０１は、その画像処理装置２自身と同じ部屋に設置されている在室状況監視装置１から送信された有人変化情報ＴＮ１および無人変化情報ＴＮ２を受信する。
【００５５】
通信許否判定部２０２は、変化情報受信部２０１によって有人変化情報ＴＮ１または無人変化情報ＴＮ２が新たに受信されるごとに、その画像処理装置２自身がイントラネットＮＷの外部の装置と通信を行うことを許可するか否かを、次のように判定する。受信された最新の（最近の）情報が有人変化情報ＴＮ１である場合は、現在その画像処理装置２自身の部屋に社員が居るので、外部の装置と通信を行うことを許可すると判定する。受信された最新の情報が無人変化情報ＴＮ２である場合は、現在その画像処理装置２自身の部屋に社員が誰も居ないので、外部の装置と通信を行うことを禁止すると判定する。
【００５６】
通信制御部２０３は、イントラネットＮＷの中の装置との通信の制御および外部のネットワークの装置との通信の制御を行う。外部のネットワークとの通信については、通信許否判定部２０２による判定の結果に従う。通信許否判定部２０２が禁止すると判定した場合は、イントラネットＮＷ内の装置との通信のポート以外を閉じることによって、外部のネットワークの装置との通信を拒否する。これにより、外部のネットワークの装置からパケットが送信されてきても、それを破棄する。また、その画像処理装置２自身から外部のネットワークの装置へのアクセスも禁止する。
【００５７】
イントラネットＮＷの中の装置との通信については、通信許否判定部２０２による判定の結果に関わらず、常に許可する。
【００５８】
例えば、画像処理装置２Ａにおいて、変化情報受信部２０１が在室状況監視装置１Ａから新たに有人変化情報ＴＮ１を受信した場合は、通信許否判定部２０２は外部のネットワークの装置との通信を許可すると判定する。そして、通信制御部２０３は、外部のネットワークの装置との通信の必要が生じた場合に、そのための制御を行う。
【００５９】
その後、変化情報受信部２０１が新たに無人変化情報ＴＮ２を受信した場合は、通信許否判定部２０２は外部のネットワークの装置との通信を禁止すると判定する。そして、通信制御部２０３は、外部のネットワークの装置との通信の必要が生じても、それを拒否する。イントラネットＮＷの中の他の装置との通信は、通信許否判定部２０２による判定の結果に関わらず、行われる。
【００６０】
通信ステータス通知部２０６は、現在、その画像処理装置２自身と外部の装置との通信が許可されているか禁止されているかを示す通信ステータス情報ＤＴ３を、イントラネットＮＷの中の他の画像処理装置２に送信する。この通信ステータス情報ＤＴ３は、他の画像処理装置２から要求があるごとに送信してもよいし、通信の許否に変化があるごとに他の画像処理装置２すべてに送信してもよい。
【００６１】
通信ステータス情報受信部２０７は、他の画像処理装置２から送信されてきた通信ステータス情報ＤＴ３を受信する。
【００６２】
ボックス管理部２０５は、その画像処理装置２自身のハードディスク２０ｄにボックスの領域を確保し、そのボックスの管理のための処理を行う。例えば、ボックスにドキュメントデータを新規に保存し、ユーザからの要求に基づいてドキュメントデータをボックスから呼び出し、ボックスに保存しているドキュメントデータを更新しまたは削除し、ボックスに保存しているデータの一覧を示すデータ一覧情報ＤＴ４を他の画像処理装置２に提供（送信）し、またはボックスに保存しているデータを他の画像処理装置２からの要求に応じて送信するなどの処理を行う。
【００６３】
データ一覧画面表示部２０４は、図８に示すような、その画像処理装置２自身のボックスに保存しているデータの一覧および他の画像処理装置２のボックスに保存されているデータの一覧を示すデータ一覧画面ＨＧを、タッチパネル２０ｉに表示させる。他の画像処理装置２に保存されているデータの一覧は、当該他の画像処理装置２から取得したデータ一覧情報ＤＴ４に基づく。
【００６４】
現在外部の装置との通信が禁止されている画像処理装置２に係る一覧には、その旨を示すアイコンＭＫが配置されている。図８の例では、画像処理装置２Ａに係る一覧にアイコンＭＫが配置されている。ユーザは、データ一覧画面ＨＧを見ただけで、現在、画像処理装置２Ａと外部の装置との通信が禁止されており、画像処理装置２ＡはイントラネットＮＷ内の装置としか通信ができないことを、知ることができる。
【００６５】
その画像処理装置２自身と外部の装置との通信の許否は、その画像処理装置２自身の通信許否判定部２０２の結果に基づく。他の画像処理装置２と外部の装置との通信の許否は、当該他の画像処理装置２から送信されてきた通信ステータス情報ＤＴ３に基づく。
【００６６】
また、データ一覧画面表示部２０４は、データ一覧画面ＨＧの表示中に、その画像処理装置２自身または他の画像処理装置２と外部の装置との通信の許否に変化が生じた場合は、アイコンＭＫの配置をやり直してデータ一覧画面ＨＧを表示し直す。
【００６７】
次に、在室状況監視装置１および画像処理装置２の全体的な処理の流れを、フローチャートを参照して説明する。
【００６８】
図９は在室状況監視装置１の信号送信に関する処理の流れの例を説明するフローチャート、図１０は画像処理装置２の通信制御に関する処理の流れの例を説明するフローチャートである。
【００６９】
図９おいて、在室状況監視装置１は、カードリーダＣＲから入室情報ＤＴ１または退室情報ＤＴ２を受信すると（＃１１）、以下に説明する処理を実行する。
【００７０】
入室情報ＤＴ１を受信した場合は（＃１２でＹｅｓ）、在員リストＴＢに、その入室情報ＤＴ１に示されるＩＤコードを格納する（＃１３）。
【００７１】
このＩＤコードを格納することによって在員リストＴＢに示されるＩＤコードの個数が「０」から「１」に変化した場合は（＃１４でＹｅｓ）、その在室状況監視装置１と同じ部屋に設置されている画像処理装置２に有人変化情報ＴＮ１を送信する（＃１５）。
【００７２】
退室情報ＤＴ２を受信した場合は（＃１２でＮｏ）、在員リストＴＢから、その退室情報ＤＴ２に示されるＩＤコードを削除する（＃１６）。
【００７３】
このＩＤコードを削除することによって在員リストＴＢに示されるＩＤコードの個数が「１」から「０」に変化した場合は（＃１７でＮｏ）、その在室状況監視装置１と同じ部屋に設置されている画像処理装置２に無人変化情報ＴＮ２を送信する（＃１８）。
【００７４】
ＩＤコードを格納することによって在員リストＴＢに示される個数が「０」から「１」にも変化せず（＃１４でＮｏ）かつ「１」から「０」にも変化しなかった場合は（＃１７でＹｅｓ）、有人変化情報ＴＮ１および無人変化情報ＴＮ２のいずれも送信しない。
【００７５】
在室状況監視装置１は、入室情報ＤＴ１または退室情報ＤＴ２を受信するごとに、図９のフローチャートの処理を実行する。
【００７６】
図１０において、画像処理装置２は、在室状況監視装置１から有人変化情報ＴＮ１または無人変化情報ＴＮ２を受信すると（＃２１）、それに基づいて、その画像処理装置２自身と外部のネットワークの装置との通信を禁止するか否かを判定する（＃２２）。
【００７７】
無人変化情報ＴＮ２を受信した場合は（＃２３でＮｏ）、外部のネットワークの装置との通信を禁止する必要がある、と判定する（＃２４）。そして、その後、有人変化情報ＴＮ１が送信されてくるまでの間、外部のネットワークの装置との通信を禁止する。この間に、例えば、パーソナルコンピュータ４からＰＣプリントの指令が送信されてきたとしても、それを破棄する。しかし、パーソナルコンピュータ３からＰＣプリントの指令が送信されてきた場合は、それを受け入れる。
【００７８】
一方、有人変化情報ＴＮ１を受信した場合は（＃２３でＹｅｓ）、外部のネットワークの装置との通信を許可してもよい、と判定する（＃２５）。そして、その後、無人変化情報ＴＮ２が送信されてくるまでの間、外部のネットワークの装置との通信を許可する。この間は、パーソナルコンピュータ３、４どちらからＰＣプリントの指令などが送信されてきても、それを受け入れる。
【００７９】
画像処理装置２は、入室情報ＤＴ１または退室情報ＤＴ２を受信するごとに、図１０のフローチャートの処理を実行する。
【００８０】
本実施形態によると、通信を制限する時間などの条件を予め設定するような作業を行うことなく、かつ、ユーザにとっての利便性を損なうことなく、画像処理装置のセキュリティ管理を行うことができる。
【００８１】
つまり、管理者が特別な作業を行うことなく、部屋が無人のときにはその部屋の画像処理装置２と外部のネットワークの装置との通信を禁止し、有人のときには許可することができる。これにより、有人のときは、ユーザは、外部のネットワークの装置と連携した処理を行うことができ、便利である。また、このときは、万が一、ＤｏＳ攻撃などを受けたとしても、ユーザは、即座に対処することができる。一方、無人のときは、ＤｏＳ攻撃などを受ける心配がない。
【００８２】
さらに、本実施形態によると、外部の装置との通信を禁止している画像処理装置２を知らせるアイコンＭＫを配置したデータ一覧画面ＨＧ（図８参照）を表示する。これにより、画像処理装置２を操作しているユーザは、他の画像処理装置２の近くに人が居ない場合にそのことを知ることができる。よって、そのユーザは、当該他の画像処理装置２の部屋にいる人に確実に書類の印刷物を渡したい場合に、無人であるときを避けて適切なタイミングで、当該他の画像処理装置２に画像データを送信し書類を印刷させることができる。または、当該他の画像処理装置２の部屋の人に迷惑を掛けることなく大量の書類を当該他の画像処理装置２に印刷させたい場合に、有人であるときを避けて適切なタイミングで、当該他の画像処理装置２に画像データを送信し書類を印刷させることができる。
【００８３】
本実施形態では、部屋の出入口に設置されたカードリーダＣＲに、社員が入退室するごとに読み取らせたＩＤコードを収集し、それに基づいてその部屋に人が居るか否かを判定した。カードリーダＣＲを使用する代わりに、部屋の照明の電源のオン／オフの状態に基づいて、その部屋に人が居るか否かを判定するようにしてもよい。
【００８４】
この場合は、部屋の照明のオンのボタンおよびオフのボタンが押されたことを検知する手段と、オンにされまたはオフにされた旨をその部屋の画像処理装置２に通知する手段とを、用意する。そして、画像処理装置２の通信許否判定部２０２（図６参照）は、照明がオンにされた旨の通知が送信されてきた場合は、外部の装置と通信を行うことを許可すると判定する。オフにされた旨の通知が送信されてきた場合は、外部の装置と通信を行うことを禁止すると判定する。または、照明のオン／オフの状態を、光センサによって判断するようにしてもよい。
【００８５】
カードリーダＣＲと在室状況監視装置１とを一体的に構成してもよい。または、図４に示した在室状況監視装置１の入退室情報受信部１０１および社員在否監視部１０２の機能を画像処理装置２に設けてもよい。または、全部屋の社員の存否に関する情報つまり在員リストＴＢをサーバによって一元的に管理してもよい。
【００８６】
本実施形態では、部屋に出入口が１ヶ所しか設けられていない場合を例に説明したが、複数設けられている場合は、それぞれの出入口にカードリーダＣＲを少なくとも１つずつ設置すればよい。
【００８７】
本実施形態では、部屋にいる社員のＩＤコードを把握したが、部屋にいる社員の人数を把握するようにしてもよい。この場合は、入室モードのときにカードリーダＣＲが読み取ったＩＤコードの個数および退室モードのときにカードリーダＣＲが読み取ったＩＤコードの個数をそれぞれカウントする。そして、両者が同数である場合は部屋が無人であり、前者が後者よりも多い場合は部屋が有人であると判定すればよい。
【００８８】
その他、イントラネットＮＷ、在室状況監視装置１、画像処理装置２の全体または各部の構成、処理内容、処理順序の構成などは、本発明の趣旨に沿って適宜変更することができる。
【図面の簡単な説明】
【００８９】
【図１】通信システムの全体的な構成の例を示す図である。
【図２】イントラネットの全体的な構成の例を示す図である。
【図３】在室状況監視装置のハードウェア構成の例を示す図である。
【図４】在室状況監視装置の機能的構成の例を示す図である。
【図５】画像処理装置のハードウェア構成の例を示す図である。
【図６】画像処理装置の機能的構成の例を示す図である。
【図７】在員リストの例を示す図である。
【図８】データ一覧画面の例を示す図である。
【図９】在室状況監視装置の信号送信に関する処理の流れの例を説明するフローチャートである。
【図１０】画像処理装置の通信制御に関する処理の流れの例を説明するフローチャートである。
【符号の説明】
【００９０】
１  在室状況監視装置（監視機器）
１０３  存否変化情報送信部（信号送信手段）
２  画像処理装置
２０１  変化情報受信部（存在情報取得手段）
２０３  通信制御部（通信制御手段）
２０４  データ一覧画面表示部（画面表示手段）
２０６  通信ステータス通知部（外部通信禁止通知手段）
４  パーソナルコンピュータ（特定のネットワークの外部の装置）
ＣＲ  カードリーダ
ＮＷ  イントラネット（特定のネットワーク）
ＴＮ１  有人変化情報（第２の信号、存在情報）
ＴＮ２  無人変化情報（第１の信号、存在情報）
【図１】
2008154023.tif 000003
【図２】
2008154023.tif 000004
【図３】
2008154023.tif 000005
【図４】
2008154023.tif 000006
【図５】
2008154023.tif 000007
【図６】
2008154023.tif 000008
【図７】
2008154023.tif 000009
【図８】
2008154023.tif 000010
【図９】
2008154023.tif 000011
【図１０】
2008154023.tif 000012