(57)【要約】【課題】機器管理情報とユーザ設定機器管理情報を安全に配布あるいは取得することができるようにする。【解決手段】情報機器１０内で処理される管理情報には、一般機器管理情報とユーザ設定機器管理情報の２種類があり、一般機器管理情報としては、機器の動作時間や利用回数などの機器の状態を示す情報、消耗品の状態、問題の生じている個所の情報などが含まれ、ユーザ設定管理情報としては、ユーザの定めたアクセス権やセキュリティポリシーがこれに相当する。一般機器管理情報を扱う機器管理部１０５とユーザ設定機器管理情報を扱うユーザ設定機器管理部１０８とがそれぞれ独立して構成されている。【選択図】　　　図１
2004133821.tif 000002
【特許請求の範囲】
【請求項１】
機器に対する操作、設定、管理が外部から行える情報機器であって、
前記機器において機器固有の管理処理を行う機器管理ユニットと、
前記機器におけるユーザが設定した管理処理を行うユーザ設定機器管理ユニットと、
を備え、前記機器管理ユニットと前記ユーザ機器管理ユニットとは、互いに相手方が管理する管理情報に対してアクセス不可能なように独立して設けられていることを特徴とする情報機器。
【請求項２】
前記機器管理ユニットは、機器に固有な機器管理手段と、機器管理情報を蓄積する機器管理蓄積手段とを少なくとも備え、
前記ユーザ設定機器管理ユニットは、ユーザが設定するユーザ設定機器管理手段と、ユーザ機器管理情報を蓄積するユーザ機器管理蓄積手段とを少なくとも備えていることを特徴とする請求項１に記載の情報機器。
【請求項３】
前記機器管理手段の情報の配布と取得を行うための機器認証手段と、
前記ユーザ設定機器管理手段の情報の配布と取得を行うためのユーザ機器認証手段と、
を備え、前記機器認証手段と前記ユーザ機器認証手段とが独立して設けられていることを特徴とする請求項２に記載の情報機器。
【請求項４】
前記ユーザ機器認証手段は、ユーザが設定した管理者の認証によって代替可能としたことを特徴とする請求項３に記載の情報機器。
【請求項５】
前記機器に対する操作、設定、管理を外部から行う外部アクセス手段が複数存在する場合に、前記機器管理手段と通信できるアクセス手段と、前記ユーザ設定機器管理手段と通信できるアクセス手段とが互いに異なる外部アクセス手段で行うことを特徴とする請求項２に記載の情報機器。
【請求項６】
前記機器に対する操作、設定、管理を外部から行う外部アクセス手段が複数存在する場合に、前記機器認証手段と通信できるアクセス手段と、前記ユーザ機器認証手段と通信できるアクセス手段とが互いに異なる外部アクセス手段で行うことを特徴とする請求項３に記載の情報機器。
【請求項７】
前記機器に対する操作、設定、管理を外部から行う外部アクセス手段が複数存在する場合に、前記ユーザ機器認証手段と通信できるアクセス手段と、前記ユーザ機器認証手段と代替可能な前記ユーザが設定した管理者の認証によって通信するアクセス手段とが互いに異なる外部アクセス手段で行うことを特徴とする請求項４に記載の情報機器。
【請求項８】
前記機器に対する操作、設定、管理を外部から行う外部アクセス手段が複数存在する場合に、前記機器管理手段と通信できるアクセス手段と、前記ユーザ設定機器管理手段と通信できるアクセス手段とを同じ外部アクセス手段で行うことを特徴とする請求項２に記載の情報機器。
【請求項９】
機器に対する操作、設定、管理が外部から行える情報機器に対して、機器固有の機器管理情報を配布／取得して一般機器管理を行う機器管理装置と、
前記情報機器に対して、ユーザが設定したユーザ設定機器管理情報を配布／取得してユーザ設定機器管理を行うユーザ設定管理装置と、
を備え、同じ外部アクセス手段で通信を行うことを特徴とする情報機器管理システム。
【請求項１０】
前記機器管理装置と前記ユーザ設定管理装置とは、あらかじめ生成した一時的な暗号鍵を用いて機器管理情報を暗号化して配布／取得を行うことを特徴とする請求項９に記載の情報機器管理システム。
【請求項１１】
前記機器管理装置と前記ユーザ設定管理装置とは、あらかじめ設定した暗号鍵を用いて機器管理情報を暗号化して配布／取得を行うことを特徴とする請求項９に記載の情報機器管理システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、情報機器および情報機器管理システムに関し、より詳しくは、機器に対する操作、設定、管理が外部から行える情報機器およびその管理を行う情報機器管理システムに関するものである。
【０００２】
【従来の技術】
近年、オフィスを始めとした各種業務の電子化が進み、企業組織内におけるＬＡＮ（ローカル・エリア・ネットワーク）のような地域ネットワークだけでなく、インターネットといった外部ネットワークを駆使して効率的に企業活動が行われるようになってきている。
【０００３】
その反面、業務が大きく情報システムに依存するようになり、各情報システムを構成する情報機器が正常に動作し、正しく管理されているかどうかが重要となっている。
【０００４】
この情報機器を管理する場合に、２つの側面がある。１つは、機器そのものが正常に動作するかどうかの検証や、利用回数などに応じて課金を行ったり、情報機器の中で稼動するソフトウェアの追加・更新を行うといった情報機器の一般管理に属する側面である。これらの管理は、情報機器を利用するユーザではなく、情報機器を提供する企業、あるいはメインテナンスを行う企業が責任を持って行わなければならない。
【０００５】
もう１つは、設置された組織や企業などで情報機器を利用するユーザに依存するもので、それぞれの情報システムのセキュリティを管理するために設定される管理情報等で、アクセス権の管理や機器構成の管理に関する側面である。
【０００６】
前者に関連する情報としては、たとえば情報機器に障害が発生した場合の状態を示す情報、情報機器に新たな機能を付加する追加ソフトウェアや、問題点を改善する修復ソフトウェアなどがある。
【０００７】
また、後者に関連する情報としては、各情報機器のセキュリティ設定を行うセキュリティ情報などがある。
【０００８】
このような情報機器を管理する情報については、機器自身の管理やユーザのセキュリティ管理上重要であり、安全に配布、取得される必要がある。しかしながら、後者の各ユーザが管理する情報や一般の業務上の情報は外部に漏れることは論外であり、機器を提供している側に漏洩することは避けなければならない。
【０００９】
従来の情報機器に関するものとしては、ユーザが決定したポリシーに基づいて各構成機器にてアクセス制御を行うものがある（例えば、特許文献１参照。）。また、管理センタが管理する遠隔端末の安全を確保する方法に関するものがある（例えば、特許文献２参照。）。さらに、ユーザが設定する機器の機能に関するものや遠隔診断など機器の管理を実現するものがある（例えば、特許文献３参照。）。また、機器の認証に関するものとしては（例えば、特許文献４および５参照。）などがあり、さらに、ユーザの認証によって機器の提供するサービスのアクセス権を制御するものがある（例えば、特許文献６参照。）。
【００１０】
【特許文献１】
特開２００１−１８４２６４号公報
【特許文献２】
特開平１１−３１３０５６号公報
【特許文献３】
特開２０００−１３２３６４号公報
【特許文献４】
特開２０００−１４８６９７号公報
【特許文献５】
特開平１０−１４５６１０号公報
【特許文献６】
特開２００１−３４４３４９号公報
【００１１】
【発明が解決しようとする課題】
しかしながら、このような従来の情報機器に関する発明は、ポリシーの配布に際して安全性を確保する点に触れていなかったり、各端末が連携する必要がないので端末間の情報伝達が必要なく、端末間の安全性確保の必要性がないなど、機器固有の管理情報とユーザが設定した管理情報が共存する状態での課題を解決する発明はなかった。
【００１２】
この発明は上記に鑑みてなされたもので、情報機器を提供する側が管理する機器管理情報と、ユーザが設定するユーザ設定機器管理情報などの管理情報を安全に配布あるいは取得することができる情報機器および情報機器管理システムを提供することを目的とする。
【００１３】
【課題を解決するための手段】
上記目的を達成するため、請求項１にかかる発明は、機器に対する操作、設定、管理が外部から行える情報機器であって、前記機器において機器固有の管理処理を行う機器管理ユニットと、前記機器におけるユーザが設定した管理処理を行うユーザ設定機器管理ユニットと、を備え、前記機器管理ユニットと前記ユーザ機器管理ユニットとは、互いに相手方が管理する管理情報に対してアクセス不可能なように独立して設けられていることを特徴とする。
【００１４】
この請求項１の発明によれば、機器において機器固有の管理処理を行う機器管理ユニットと、機器におけるユーザが設定した管理処理を行うユーザ設定機器管理ユニットとを備え、機器管理ユニットとユーザ機器管理ユニットとは、互いに相手方が管理する管理情報に対してアクセス不可能なように独立して設けられているため、情報機器を提供する側が管理する機器管理情報と、ユーザが設定するユーザ設定機器管理情報などの管理情報を安全に配布あるいは取得することができる。
【００１５】
また、請求項２にかかる発明は、請求項１に記載の情報機器において、前記機器管理ユニットは、機器に固有な機器管理手段と、機器管理情報を蓄積する機器管理蓄積手段とを少なくとも備え、前記ユーザ設定機器管理ユニットは、ユーザが設定するユーザ設定機器管理手段と、ユーザ機器管理情報を蓄積するユーザ機器管理蓄積手段とを少なくとも備えていることを特徴とする。
【００１６】
この請求項２の発明によれば、機器管理ユニットは、機器に固有な機器管理手段と、機器管理情報を蓄積する機器管理蓄積手段とを少なくとも備え、ユーザ設定機器管理ユニットは、ユーザが設定するユーザ設定機器管理手段と、ユーザ機器管理情報を蓄積するユーザ機器管理蓄積手段とを少なくとも備えているため、機器管理情報とユーザ設定機器管理情報などを安全に配布あるいは取得することができる。
【００１７】
また、請求項３にかかる発明は、請求項２に記載の情報機器において、前記機器管理手段の情報の配布と取得を行うための機器認証手段と、前記ユーザ設定機器管理手段の情報の配布と取得を行うためのユーザ機器認証手段と、を備え、前記機器認証手段と前記ユーザ機器認証手段とが独立して設けられていることを特徴とする。
【００１８】
この請求項３の発明によれば、機器管理手段の情報の配布と取得を行うための機器認証手段と、ユーザ設定機器管理手段の情報の配布と取得を行うためのユーザ機器認証手段とを備え、機器認証手段とユーザ機器認証手段とが独立して設けられているため、機器管理情報とユーザ設定機器管理情報などを安全に配布あるいは取得することができる。
【００１９】
また、請求項４にかかる発明は、請求項３に記載の情報機器において、前記ユーザ機器認証手段は、ユーザが設定した管理者の認証によって代替可能としたことを特徴とする。
【００２０】
この請求項４の発明によれば、ユーザ機器認証手段は、ユーザが設定した管理者の認証によって代替可能とすることができる。
【００２１】
また、請求項５にかかる発明は、請求項２に記載の情報機器において、前記機器に対する操作、設定、管理を外部から行う外部アクセス手段が複数存在する場合に、前記機器管理手段と通信できるアクセス手段と、前記ユーザ設定機器管理手段と通信できるアクセス手段とが互いに異なる外部アクセス手段で行うことを特徴とする。
【００２２】
この請求項５の発明によれば、機器に対する操作、設定、管理を外部から行う外部アクセス手段が複数存在する場合に、機器管理手段と通信できるアクセス手段と、ユーザ設定機器管理手段と通信できるアクセス手段とが互いに異なる外部アクセス手段で行うようにしたため、機器管理情報とユーザ設定機器管理情報などを安全に配布あるいは取得することができる。
【００２３】
また、請求項６にかかる発明は、請求項３に記載の情報機器において、前記機器に対する操作、設定、管理を外部から行う外部アクセス手段が複数存在する場合に、前記機器認証手段と通信できるアクセス手段と、前記ユーザ機器認証手段と通信できるアクセス手段とが互いに異なる外部アクセス手段で行うことを特徴とする。
【００２４】
この請求項６の発明によれば、機器に対する操作、設定、管理を外部から行う外部アクセス手段が複数存在する場合に、機器認証手段と通信できるアクセス手段と、ユーザ機器認証手段と通信できるアクセス手段とが互いに異なる外部アクセス手段で行うようにしたため、機器管理情報とユーザ設定機器管理情報などを安全に配布あるいは取得することができる。
【００２５】
また、請求項７にかかる発明は、請求項４に記載の情報機器において、前記機器に対する操作、設定、管理を外部から行う外部アクセス手段が複数存在する場合に、前記ユーザ機器認証手段と通信できるアクセス手段と、前記ユーザ機器認証手段と代替可能な前記ユーザが設定した管理者の認証によって通信するアクセス手段とが互いに異なる外部アクセス手段で行うことを特徴とする。
【００２６】
この請求項７の発明によれば、機器に対する操作、設定、管理を外部から行う外部アクセス手段が複数存在する場合に、ユーザ機器認証手段と通信できるアクセス手段と、ユーザ機器認証手段と代替可能なユーザが設定した管理者の認証によって通信するアクセス手段とが互いに異なる外部アクセス手段で行うようにしたため、機器管理情報とユーザ設定機器管理情報などを安全に配布あるいは取得することができる。
【００２７】
また請求項８にかかる発明は、請求項２に記載の情報機器において、前記機器に対する操作、設定、管理を外部から行う外部アクセス手段が複数存在する場合に、前記機器管理手段と通信できるアクセス手段と、前記ユーザ設定機器管理手段と通信できるアクセス手段とを同じ外部アクセス手段で行うことを特徴とする。
【００２８】
この請求項８の発明によれば、機器に対する操作、設定、管理を外部から行う外部アクセス手段が複数存在する場合に、機器管理手段と通信できるアクセス手段と、ユーザ設定機器管理手段と通信できるアクセス手段とを同じ外部アクセス手段で行うようにしたため、管理情報などを安全に配布あるいは取得することができる上、手間がかからず容易に接続することができる。
【００２９】
また請求項９にかかる発明は、機器に対する操作、設定、管理が外部から行える情報機器に対して、機器固有の機器管理情報を配布／取得して一般機器管理を行う機器管理装置と、前記情報機器に対して、ユーザが設定したユーザ設定機器管理情報を配布／取得してユーザ設定機器管理を行うユーザ設定管理装置と、を備え、同じ外部アクセス手段で通信を行うことを特徴とする。
【００３０】
この請求項９の発明によれば、機器に対する操作、設定、管理が外部から行える情報機器に対して、機器固有の機器管理情報を配布／取得して一般機器管理を行う機器管理装置と、情報機器に対して、ユーザが設定したユーザ設定機器管理情報を配布／取得してユーザ設定機器管理を行うユーザ設定管理装置と、を備え、同じ外部アクセス手段で通信を行うようにしたため、管理情報などを安全に配布あるいは取得することができる上、手間がかからず容易に接続することができる。
【００３１】
また請求項１０にかかる発明は、請求項９に記載の情報機器管理システムにおいて、前記機器管理装置と前記ユーザ設定管理装置とは、あらかじめ生成した一時的な暗号鍵を用いて機器管理情報を暗号化して配布／取得を行うことを特徴とする。
【００３２】
この請求項１０の発明によれば、機器管理装置とユーザ設定管理装置とは、あらかじめ生成した一時的な暗号鍵を用いて機器管理情報を暗号化して配布／取得を行うようにしたため、管理情報などを安全に配布あるいは取得することができる。
【００３３】
また請求項１１にかかる発明は、請求項９に記載の情報機器管理システムにおいて、前記機器管理装置と前記ユーザ設定管理装置とは、あらかじめ設定した暗号鍵を用いて機器管理情報を暗号化して配布／取得を行うことを特徴とする。
【００３４】
この請求項１１の発明によれば、機器管理装置とユーザ設定管理装置とは、あらかじめ設定した暗号鍵を用いて機器管理情報を暗号化して配布／取得を行うことにより、管理情報などを安全に配布あるいは取得することができる。
【００３５】
【発明の実施の形態】
以下に添付図面を参照して、本発明に係る情報機器および情報機器管理システムの好適な実施の形態を詳細に説明する。
【００３６】
（実施の形態１）
図１は、実施の形態１にかかる情報機器の構成図であり、情報機器の管理情報の関連する機能のみを示している。
【００３７】
情報機器１０としては、オフィスに置かれるパーソナルコンピュータやプリンタ、ＦＡＸ、コピー機といった情報機器、家庭に置かれる家電製品、医療などの特殊分野で遠隔地からメンテナンスを行うことのできる医療機器などを含めて考えることができる。
【００３８】
また、機器管理装置１２は、電話回線やネットワーク上に接続された機器のメインテナンスを行う管理センターなどの外部に設置された管理用端末が相当する。
【００３９】
図１に示すように、情報機器１０内で処理される管理情報には、一般機器管理情報とユーザ設定機器管理情報の２種類があり、一般機器管理情報としては、機器の動作時間や利用回数などの機器の状態を示す情報、消耗品の状態、問題の生じている個所の情報などが含まれ、ユーザ設定管理情報としては、ユーザの定めたアクセス権やセキュリティポリシーがこれに相当する。
【００４０】
ユーザ設定管理装置１４は、ネットワークなどによって接続された情報機器１０にこれらのユーザ設定管理情報を設定するための管理端末である。
【００４１】
機器本来の機能を実施するための機器機能制御部１０９は、例えば情報機器がプリンタだとすると、他の情報機器１６から送信された文書情報を印刷する機能を提供するものであり、情報機器がＦＡＸだとすると、光学的にスキャンした文書情報あるいは他の情報機器１６から受け取った文書情報を、電話回線を通じて送信する機能などがこれに相当する。また、情報機器が家電製品（ビデオ）の場合は、ビデオの予約情報に従ってテレビ番組を予約する機能などがこれに相当する。さらに、医療機器などの例では、例えば検査機器のように医療データを取得生成する部分などがこれに相当する。
【００４２】
情報機器１０において、一般機器管理情報を扱う構成部としては、初期設定部１０１、機器認証部１０２、機器認証／機器管理情報通信部１０３、ハードディスク（ＨＤ）１０４、機器管理部１０５などがあり、ユーザ設定機器管理情報を扱う構成部としては、ハードディスク（ＨＤ）１０４、ユーザ機器認証部１０６、ユーザ機器認証／ユーザ設定機器管理情報通信部１０７、ユーザ設定機器管理部１０８などがある。そして、これらを制御する情報機器本来の機能を制御する機器機能制御部１０９やユーザ認証部１１０を備えている。
【００４３】
本実施の形態１の特徴は、一般機器管理情報を扱う構成部とユーザ設定機器管理情報を扱う構成部とがそれぞれ独立して構成されており、相互に管理情報が漏洩することがなくなった。
【００４４】
また、情報機器１０固有の管理情報の設定や更新、管理情報を送受信する際に、まず、機器管理装置１２と情報機器１０が互いに正しいものであることを確認する必要がある。このため、機器認証情報を用いて認証を行う。ここでは、例えば、▲１▼秘密共有鍵とチャレンジ・レスポンスを組み合わせた認証方式、▲２▼秘密鍵と公開鍵を組み合わせた認証方式、▲３▼秘密鍵と公開鍵にさらにチャレンジ・レスポンスを組み合わせた認証方式などが含まれる。
【００４５】
相互認証によって情報機器１０や機器管理装置１２の成りすましがないことが確認された後、要求に応じて情報機器１０の状態を機器管理装置１２に送信したり、新たな機能を機器管理装置１２から情報機器１０側に送信したりする。機器管理装置１２と情報機器１０を結ぶ回線の安全性が担保されない場合は、安全性や重要度に応じて送受信するデータの暗号化を行い、メッセージ認証子を付加することにより、転送する情報の改ざんやすり替えを防ぎ、安全性を確保することができる。
【００４６】
情報機器の状態を通知する理由は、例えば機器のメンテナンスを行う実施者が機器の状態を容易に知ることができれば、機器の動作に問題が生じた場合に、入手した情報に基づいて問題修復の手段をユーザに対して示すことが可能となり、設定などを変更するだけで問題が解決する可能性のある場合、あるいは、部品交換が必要になる場合など、短期間で正常なメンテナンス動作が実施可能になるため、ユーザにとって大きなメリットとなる。また、情報機器の利用回数を把握することができれば、消耗部品などの交換時期が的確に判断できるなどの利点がある。
【００４７】
ユーザ設定機器に関する情報には、例えば取り扱う情報に対するアクセス権を定めたセキュリティポリーやアクセス管理テーブルなどが相当する。これらの情報は、機器に正しく設定される必要がある。そのため、まずユーザ設定機器管理装置と情報機器が互いに正しいものであることを確認するために、ユーザ機器認証情報を用いて相互認証を行う。認証の方法としては、機器管理装置と情報機器が行ったのと同様の認証方式がある。相互認証によって相互の成りすましがなく正当な情報機器と管理装置であることが確認された後、要求にしたがってユーザ管理情報を送受信する。送受信するデータは設定が改ざんされないように改ざん検知のためのメッセージダイジェストやメッセージ認証子を付加して送受信する。
【００４８】
送受信するデータの一例としては、情報機器のセキュリティポリシーを記述したポリシー情報や各種の利用ログ情報などがあげられる。上記機器管理およびユーザ管理で用いる認証とは別に、ユーザが組織内で用いるユーザ認証の機構を別途も受けることができる。
【００４９】
このように本実施の形態１においては、一般機器管理情報とユーザ設定機器管理情報は情報機器内で独立に記憶されて利用される。両者を独立に管理することによって、ユーザ設定の情報やユーザの機密情報が外部に漏れることを防ぐことが可能となる。例えば、認証情報が異なるため、機器管理装置からはユーザ設定にアクセスすることができない。そのため、機器のメインテナンスを行う委託業者であってもユーザの機密情報などに外部から接すること防ぐことができる。特にネットワークと電話回線が同時に接続されるような機器において、このように管理情報を厳密に区別することで、機器を利用するユーザに安心感を与えることができる。
【００５０】
次に、図２は、ユーザ機器認証をユーザが設定する管理者が行う場合を説明する構成図である。図２の場合は、ユーザ設定管理を行う場合に、機器としてではなくユーザが設定した管理者として認証し、各種設定を行う。そのため、機器の中には外部からの設定を管理する機器管理を行う機能で利用する機器認証情報と、管理者を含むユーザ認証を行うためのユーザ認証情報を持つ。その動作は、図１の場合と比べてユーザ機器認証を行う部分が管理者の認証となる部分が異なるだけで、それ以外の部分は同じである。
【００５１】
図３は、ネットワークに接続された管理対象機器と機器管理装置とユーザ設定管理サーバの構成を示す図である。図３に示すように、ネットワーク３２に接続された情報機器は、外部に設置されている機器管理装置１２からアクセスされて外部から機器管理が行われている。図１の場合との違いは、図１では電話回線などを通じて管理を行っていたので、ＬＡＮ３２などを必要としなかったが、図３の場合は、管理情報のやり取りはＬＡＮ３２を通じて行われている。ユーザ設定管理は、複数の情報機器３０ａ〜３０ｄに対して管理が行えるようにユーザ設定管理サーバ３４を置き、管理を実施している。その動作は、図１で説明したユーザ設定管理装置１４が複数の情報機器の設定管理を行うユーザ設定管理サーバ３４に変わっただけで、それ以外は同じである。ただし、機器管理情報がファイアウォール３６を超えて外部の機器管理装置１２との間で送受信されるので、この間の通信の暗号化は必須となる。
【００５２】
図４は、管理サーバが存在する場合の機器管理構成図である。図４に示すように、ＬＡＮ３２に接続された機器管理サーバ４０は、ネットワークに接続された情報機器の機器管理を代行するものである。この中には、情報機器の問題発生時の状態通知や、各情報機器で動作するモジュールの更新、新しいモジュールの追加などが含まれている。また、ユーザ設定管理サーバ３４は、各情報機器３０ａ〜３０ｄにユーザが設定する管理を実施する。ユーザ設定管理サーバ３４が管理する情報には、例えば共通のセキュリティポリシーやアクセス管理情報、ユーザ管理情報、各種のログ情報などが含まれている。
【００５３】
また、図１に示したのと同様に機器管理の機能とユーザ設定管理の機能が同一サーバ内で明確に分離されていれば、１つの物理的なサーバ内で機器管理サーバ４０とユーザ設定管理サーバ３４を実現することができる。その例を図５および図６に示す。図５および図６は１つの図をＬＡＮ３２を境に上下２つに分割した図であり、図５は、機器管理サーバ４０とユーザ設定管理サーバ３４を主に示し、図６は、情報機器１０の構成をそれぞれ示している。
【００５４】
本実施例では、図１および図２のようにユーザ機器管理のためのユーザ認証とユーザ認証を分けた場合と、機器管理者の認証によってユーザ機器の認証とする場合を明確に分けていないが、両者を実施することが可能である。
【００５５】
【発明の効果】
以上説明したように、請求項１にかかる発明によれば、機器において機器固有の管理処理を行う機器管理ユニットと、機器におけるユーザが設定した管理処理を行うユーザ設定機器管理ユニットとを備え、機器管理ユニットとユーザ機器管理ユニットとは、互いに相手方が管理する管理情報に対してアクセス不可能なように独立して設けられているので、情報機器を提供する側が管理する機器管理情報と、ユーザが設定するユーザ設定機器管理情報などの管理情報を安全に配布あるいは取得することができる。
【００５６】
また、請求項２にかかる発明によれば、機器管理ユニットは、機器に固有な機器管理手段と、機器管理情報を蓄積する機器管理蓄積手段とを少なくとも備え、ユーザ設定機器管理ユニットは、ユーザが設定するユーザ設定機器管理手段と、ユーザ機器管理情報を蓄積するユーザ機器管理蓄積手段とを少なくとも備えているので、機器管理情報とユーザ設定機器管理情報などを安全に配布あるいは取得することができる。
【００５７】
また、請求項３にかかる発明によれば、機器管理手段の情報の配布と取得を行うための機器認証手段と、ユーザ設定機器管理手段の情報の配布と取得を行うためのユーザ機器認証手段とを備え、機器認証手段とユーザ機器認証手段とが独立して設けられているので、機器管理情報とユーザ設定機器管理情報などを安全に配布あるいは取得することができる。
【００５８】
また、請求項４にかかる発明によれば、ユーザ機器認証手段は、ユーザが設定した管理者の認証によって代替可能とすることができる。
【００５９】
また、請求項５にかかる発明によれば、機器に対する操作、設定、管理を外部から行う外部アクセス手段が複数存在する場合に、機器管理手段と通信できるアクセス手段と、ユーザ設定機器管理手段と通信できるアクセス手段とが互いに異なる外部アクセス手段で行うようにしたので、機器管理情報とユーザ設定機器管理情報などを安全に配布あるいは取得することができる。
【００６０】
また、請求項６にかかる発明によれば、機器に対する操作、設定、管理を外部から行う外部アクセス手段が複数存在する場合に、機器認証手段と通信できるアクセス手段と、ユーザ機器認証手段と通信できるアクセス手段とが互いに異なる外部アクセス手段で行うようにしたので、機器管理情報とユーザ設定機器管理情報などを安全に配布あるいは取得することができる。
【００６１】
また、請求項７にかかる発明によれば、機器に対する操作、設定、管理を外部から行う外部アクセス手段が複数存在する場合に、ユーザ機器認証手段と通信できるアクセス手段と、ユーザ機器認証手段と代替可能なユーザが設定した管理者の認証によって通信するアクセス手段とが互いに異なる外部アクセス手段で行うようにしたので、機器管理情報とユーザ設定機器管理情報などを安全に配布あるいは取得することができる。
【００６２】
また、請求項８にかかる発明によれば、機器に対する操作、設定、管理を外部から行う外部アクセス手段が複数存在する場合に、機器管理手段と通信できるアクセス手段と、ユーザ設定機器管理手段と通信できるアクセス手段とを同じ外部アクセス手段で行うようにしたので、管理情報などを安全に配布あるいは取得することができる上、手間がかからず容易に接続することができる。
【００６３】
また、請求項９にかかる発明によれば、機器に対する操作、設定、管理が外部から行える情報機器に対して、機器固有の機器管理情報を配布／取得して一般機器管理を行う機器管理装置と、情報機器に対して、ユーザが設定したユーザ設定機器管理情報を配布／取得してユーザ設定機器管理を行うユーザ設定管理装置と、を備え、同じ外部アクセス手段で通信を行うようにしたので、管理情報などを安全に配布あるいは取得することができる上、手間がかからず容易に接続することができる。
【００６４】
また、請求項１０にかかる発明によれば、機器管理装置とユーザ設定管理装置とは、あらかじめ生成した一時的な暗号鍵を用いて機器管理情報を暗号化して配布／取得を行うようにしたので、管理情報などを安全に配布あるいは取得することができる。
【００６５】
また、請求項１１にかかる発明によれば、機器管理装置とユーザ設定管理装置とは、あらかじめ設定した暗号鍵を用いて機器管理情報を暗号化して配布／取得を行うようにしたので、管理情報などを安全に配布あるいは取得することができる。
【図面の簡単な説明】
【図１】実施の形態１にかかる情報機器の構成図である。
【図２】ユーザ機器認証をユーザが設定する管理者が行う場合を説明する構成図である。
【図３】ネットワークに接続された管理対象機器と機器管理装置とユーザ設定管理サーバの構成を示す図である。
【図４】管理サーバが存在する場合の機器管理構成図である。
【図５】機器管理サーバとユーザ設定管理サーバを示す図である。
【図６】情報機器の構成を示す図である。
【符号の説明】
１０　情報機器
１２　機器管理装置
１４　ユーザ設定管理装置
１６　他の情報機器
３０ａ〜３０ｄ　管理対象情報機器
３２　ＬＡＮ
３４　ユーザ設定管理サーバ
３６　ファイアウォール
４０　機器管理サーバ
６２　ネットワーク（ＬＡＮ）
６４　管理サーバ
１０１　初期設定部
１０２　機器認証部
１０３　機器認証／機器管理情報通信部
１０４　ハードディスク（ＨＤ）
１０５　機器管理部
１０６　ユーザ機器認証部
１０７　ユーザ機器認証／ユーザ設定機器管理情報通信部
１０８　ユーザ設定機器管理部
１０９　機器機能制御部
１１０　ユーザ認証部
【図１】
2004133821.tif 000003
【図２】
2004133821.tif 000004
【図３】
2004133821.tif 000005
【図４】
2004133821.tif 000006
【図５】
2004133821.tif 000007
【図６】
2004133821.tif 000008