(57)【要約】【課題】セキュリティポリシーに違反するアクセスを発見した時に素早くユーザに通知することができる画像入出力装置を提供すること。【解決手段】「パケットフィルタ処理層」からパケットが来るのを待ち（Ｓ４０）、パケットが来たら（Ｓ４０；Ｙ）、パケットの送信元のＭＡＣ、ＩＰ、ポート情報だけを取り、ログに登録する（Ｓ４１）。ＭＡＣアドレスは８バイトで、ＩＰアドレスは４バイトで、ポート番号は２バイトで、全部で１４バイトである。次に、アラーム処理を起動し（アラーム時間は一秒間である）（Ｓ４２）、図１のランプ３０が赤くなり、点滅し（Ｓ４３）、最後に次の違法なパケットを処理するためにパケットを待つ状態に戻る。この例では、不正なアクセスを発見した時に迅速にユーザに光や音声で通知し、違法なパケット情報をログファイルに登録することにより、セキュリティを向上させることができる。【選択図】図７
2004201212.tif 000002
【特許請求の範囲】
【請求項１】
ユーザが各種情報を入力するための操作パネルと、ネットワークに接続可能とするネットワーク機能とを備えた画像入出力装置において、
所定のアドレスを持つ相手とのみと通信を行うアドレスフィルタ手段と、
前記操作パネルからの入力によりこの上記アドレスフィルタ手段の有効、無効を切り替える切替手段とを備えたことを特徴とする画像入出力装置。
【請求項２】
前記アドレスフィルタ手段における所定のアドレスの設定を前記操作パネルから行うことを特徴とする請求項１記載の画像入出力装置。
【請求項３】
前記アドレスフィルタ手段における所定のアドレスの設定をネットワーク経由で行うことを特徴とする請求項１記載の画像入出力装置。
【請求項４】
前記アドレスフィルタ手段が有効である場合に、所定のアドレス以外の相手からのアクセスを検知する検知手段と、
この検知手段が所定のアドレス以外の相手からのアクセスを検知したとき、その旨をユーザに警告する警告手段と、
前記検知手段が所定のアドレス以外の相手からのアクセスを検知したとき、当該アクセスに関連する情報をログとして保存する保存手段とを備えたことを特徴とする請求項１記載の画像入出力装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、あらかじめ設定されたアドレスを持つ相手とのみ通信するアドレスフィルタ手段を備えた画像入出力装置に関する。
【０００２】
【従来の技術】
従来、例えば複写機のような画像入出力装置は、オフィスなどにおいて単体でローカルで使用することが通常であり、安全な環境において使用することが前提とされていた。従って、各装置において、高度なセキュリティの実現を考慮する必要性は低かった。
【０００３】
【発明が解決しようとする課題】
しかしながら、インターネットの進歩に伴って、ネットワーク機能を有する画像入出力装置も普及し、部外者も利用するようなグローバルな環境への対応が必要となってきている。
そのため、ローカルで、しかも安全な環境において装置を使用するためセキュリティポリシーを策定する企業も増加している。また、このセキュリティポリシーの実施方法は種々可能であるが、ユーザの操作しやすさとセキュリティポリシーの実用性を考慮する必要がある。
【０００４】
そこで、本発明の第１の目的は、安全な環境を確保するために、ある時間帯を限って利用可能な画像入出力装置を提供することである。
本発明の第２の目的は、ユーザの実用性を考慮して、パネルで許可できるＩＰアドレスを入力することにより、ユーザが簡単に操作できる画像入出力装置を提供することである。
本発明の第３の目的は、ユーザの実用性を考慮して、ネットワーク経由で許可できるＩＰアドレスを入力することにより、管理者が遠隔でリモート操作できる画像入出力装置を提供することである。
本発明の第４の目的は、セキュリティポリシーに違反するアクセスを発見した時に素早くユーザに通知することができる画像入出力装置を提供することである。
本発明は、違法なパケット情報をログファイルに登録し、音声的な効果などを利用し、ユーザに通知することにより、このような課題を解決するものである。
【０００５】
【課題を解決するための手段】
請求項１記載の発明では、ユーザが各種情報を入力するための操作パネルと、ネットワークに接続可能とするネットワーク機能とを備えた画像入出力装置において、所定のアドレスを持つ相手とのみと通信を行うアドレスフィルタ手段と、前記操作パネルからの入力によりこの上記アドレスフィルタ手段の有効、無効を切り替える切替手段とを備えたことにより、前記第１の目的を達成する。
請求項２記載の発明では、請求項１記載の発明において、前記アドレスフィルタ手段における所定のアドレスの設定を前記操作パネルから行うことができることにより、前記第２の目的を達成する。
請求項３記載の発明では、請求項１記載の発明において、前記アドレスフィルタ手段における所定のアドレスの設定をネットワーク経由で行うことができることにより、前記第３の目的を達成する。
請求項４記載の発明では、請求項１記載の発明において、前記アドレスフィルタ手段が有効である場合に、所定のアドレス以外の相手からのアクセスを検知する検知手段と、この検知手段が所定のアドレス以外の相手からのアクセスを検知したとき、その旨をユーザに警告する警告手段と、前記検知手段が所定のアドレス以外の相手からのアクセスを検知したとき、当該アクセスに関連する情報をログとして保存する保存手段とを備えたことにより、前記第４の目的を達成する。
【０００６】
【発明の実施の形態】
以下、本発明の好適な実施の形態について図１ないし図７を参照して詳細に説明する。
図１はセキュリティボタンを有する操作パネル画面を示した図であり、図２は第１の実施例の処理手順を示したフローチャートである。この図において、操作パネルのほかの部分を省略して表記してある。
第１の実施例として、図１においてパネルの画面１０にＳｅｃキーボタン２０を一つ追加し、Ｓｅｃキーボタン２０の下にランプ３０をつけ、Ｓｅｃキーボタン２０をＯＮにしたら、通常の場合は青い色であり、違法アクセスがある場合は赤くなり、点滅するようになっている。
そして、図２において、Ｓｅｃキーボタン２０を押下して（ステップ１０）、ＯＮの状態になったら（ステップ１１；Ｙ）、フィルタをかけるフラグが１にセットされ（ステップ１２）、図１のランプ３０が青くなり、点灯する（ステップ１３）。Ｓｅｃキーボタン２０をＯＦＦにしたら（ステップ１１；Ｎ）、フィルタをかけるフラグが０にセットされ（ステップ１４）、図１のランプ３０を消す（ステップ１５）。
【０００７】
第２の実施例は、図３に示すようにＩＰアドレスの設定を操作パネルから行うようにしている。
第３の実施例では、ＩＰアドレスの設定をネットワーク経由で行うようにしている。
【０００８】
第２、第３の実施例として、ＩＰアドレスを入力する例を図４のフローチャートを参照して説明する。
まず、許可するＩＰアドレスを入力し（ステップ２０）、入力したＩＰアドレスをチェックする（ステップ２１）。チェックがＯＫではない場合は（ステップ２１；Ｎ）、画面の入力内容を修正し、再入力する。一方、チェックがＯＫであれば（ステップ２１；Ｙ）、入力したＩＰアドレスを共有メモリに保存する（ステップ２２）。
【０００９】
図５は、パケットフィルタ処理層を有するシステム構成図である。このシステム構成図では、「ＮＩＣドライバ」と「ＴＣＰ／ＩＰプロトコルスタック」の間に「パケットフィルタ処理層」を追加してある。違法なパケットは「ＴＣＰ／ＩＰプロトコルスタック」に行かずに「警告通知処理部」で処理される。許可されたパケットだけは「ＴＣＰ／ＩＰプロトコルスタック」に渡されるようになっている。
【００１０】
図６は「パケットフィルタ処理層」の処理手順を示したフローチャートである。
まず、フィルタをかけるフラグが１になるかどうかを判断する（ステップ３０）。この判断の結果、フラグが０の場合は（ステップ３０；Ｎ）、フィルタをかける必要がないので、パケットをそのまま上の「ＴＣＰ／ＩＰプロトコルスタック」に渡す（ステップ３４）。
一方、フラグが１の場合は（ステップ３０；Ｙ）、パケットの送信元ＩＰアドレスを取得し（ステップ３１）、この取得したＩＰアドレスと共有メモリにあるＩＰアドレスとが一致するかを判断する（ステップ３２）。その結果一致し（ステップ３２；Ｙ）、許可されたパケットだけは上記の「ＴＣＰ／ＩＰプロトコルスタック」に渡される（ステップ４）。
一方、取得したＩＰアドレスと共有メモリにあるＩＰアドレスが一致しない場合（ステップ３２；Ｎ）、許可されないパケットは「警告通知処理部」に渡される。
【００１１】
次に、第４の実施例を、図７の警告通知処理部の処理手順を示したフローチャートを参照して説明する。
まず、「パケットフィルタ処理層」からパケットが来るのを待ち（ステップ４０）、パケットが来たら（ステップ４０；Ｙ）、パケットの送信元のＭＡＣ、ＩＰ、ポート情報だけを取り、ログに登録する（ステップ４１）。ＭＡＣアドレスは８バイトで、ＩＰアドレスは４バイトで、ポート番号は２バイトで、全部で１４バイトである。
次に、アラーム処理を起動し（アラーム時間は一秒間である）（ステップ４２）、図１のランプ３０が赤くなり、点滅（点滅時間は一秒間である）し（ステップ４３）、最後に次の違法なパケットを処理するためにパケットを待つ状態に戻る。
【００１２】
【発明の効果】
請求項１記載の発明では、ローカルで、安全な環境下にある画像入出力装置において、所定の時間帯を限って利用でき、且つ不正なアクセスを拒否することにより、セキュリティを向上させることができる。
請求項２記載の発明では、ユーザのニーズを着眼点として、パネルで許可できるＩＰアドレスを入力することにより、ユーザが簡単に操作できる。
請求項３記載の発明では、管理面とセキュリティポリシーの実用性を考慮し、ネットワーク経由でアドレス許可の設定を行うことにより、管理者が遠隔でリモート操作できる。
請求項４記載の発明では、セキュリティポリシーに違反するアクセスを発見した時に迅速にユーザに光や音声で通知し、違法なパケット情報をログファイルに登録することにより、セキュリティを向上させることができる。
【図面の簡単な説明】
【図１】セキュリティボタンを備えた操作パネル画面の例を示した図である。
【図２】Ｓｅｃボタンの押下時の処理手順を示したフローチャートである。
【図３】許可するＩＰアドレスを入力するパネル画面である。
【図４】許可するＩＰアドレスを入力する処理手順を示したフローチャートである。
【図５】パケットフィルタ処理層を有するシステム構成図である。
【図６】パケットフィルタ処理層の処理手順を示したフローチャートである。
【図７】警告通知処理部の処理手順を示したフローチャートである。
【符号の説明】
１０  画面
２０  Ｓｅｃキーボタン
３０  ランプ
【図１】
2004201212.tif 000003
【図２】
2004201212.tif 000004
【図３】
2004201212.tif 000005
【図４】
2004201212.tif 000006
【図５】
2004201212.tif 000007
【図６】
2004201212.tif 000008
【図７】
2004201212.tif 000009