(57)【要約】【課題】情報処理装置に通信線を介して他の情報処理装置を接続した場合に、これらの情報処理装置からなるシステムにおけるセキュリティの低下を防止する情報処理システム、情報処理装置、及びコンピュータプログラムを提供する。【解決手段】複数の複合機２ａ，２ｂをネットワークＮ１に接続することにより構成される情報処理システム１００において、新規にプリンタ１を接続した場合に、プリンタ１が、ネットワークＮ１を介して複合機２ａ，２ｂの通信部２９，２９のメモリ２９ａ，２９ａに記憶してある管理情報を取得する。また、プリンタ１が、取得した管理情報に基づいて、自身における処理対象のデータを保護するためのデータ保護機能に関する設定条件を設定する。【選択図】        図１
2004362458.tif 000002
【特許請求の範囲】
【請求項１】
設定条件を有する機能を備えた複数の情報処理装置を通信線で接続してなる情報処理システムにおいて、
前記情報処理装置の少なくとも１つの情報処理装置から、該情報処理装置が備える機能の設定条件を取得する取得手段と、
該取得手段が取得した設定条件を外部へ通知する手段とを備えることを特徴とする情報処理システム。
【請求項２】
設定条件を有する機能を備えた複数の情報処理装置を通信線で接続してなる情報処理システムにおいて、
前記情報処理装置の少なくとも１つの情報処理装置から、該情報処理装置が備える機能の設定条件を取得する取得手段と、
該取得手段が取得した設定条件に基づいて、他の情報処理装置が備える機能の設定条件を設定する設定手段とを備えることを特徴とする情報処理システム。
【請求項３】
前記設定手段が設定した設定条件を外部へ通知する手段を備えることを特徴とする請求項２に記載の情報処理システム。
【請求項４】
前記機能に係る情報を記憶する記憶手段と、
前記取得手段が取得した設定条件の機能に関する情報を前記記憶手段から読み出して通知する手段とを備えることを特徴とする請求項１乃至３のいずれかひとつに記載の情報処理システム。
【請求項５】
前記機能は、処理する情報を保護する情報保護機能であることを特徴とする請求項１乃至４のいずれかひとつに記載の情報処理システム。
【請求項６】
設定条件を有する機能を備えた装置に通信線を介して接続され、設定条件を有する機能を備える情報処理装置において、
前記通信線を介して接続された前記装置から、該装置が備える機能の設定条件を取得する取得手段と、
該取得手段が取得した設定条件に基づいて、自身が備える機能の設定条件を設定する設定手段とを備えることを特徴とする情報処理装置。
【請求項７】
前記設定手段が設定した設定条件を外部へ通知する手段を備えることを特徴とする請求項６に記載の情報処理装置。
【請求項８】
前記取得手段が取得した設定条件を外部へ通知する手段を備えることを特徴とする請求項６又は７に記載の情報処理装置。
【請求項９】
前記機能に係る情報を記憶する記憶手段と、
前記取得手段が取得した設定条件の機能に関する情報を前記記憶手段から読み出して通知する手段とを備えることを特徴とする請求項６乃至８のいずれかひとつに記載の情報処理装置。
【請求項１０】
設定条件を有する機能を備えた装置が接続してある通信線に接続されたコンピュータに、前記通信線に他の装置を接続させるためのコンピュータプログラムであって、
コンピュータに、前記通信線を介して接続された前記装置から、該装置が備える機能の設定条件を取得させる手順と、
コンピュータに、取得した設定条件に基づいて前記他の装置が備える機能の設定条件を設定させる手順とを備えることを特徴とするコンピュータプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、通信線で接続される複数の情報処理装置の少なくとも１つの情報処理装置が備える機能の設定条件に基づいて、他の情報処理装置が備える機能を設定する情報処理システム、情報処理装置、及びコンピュータプログラムに関するものである。
【０００２】
【従来の技術】
従来、データ処理装置として、記録用紙に記録された画像を走査して画像データとして取り込み、取り込んだ画像データに基づいて画像を形成して出力する複写機能、取り込んだ画像データを外部の装置へ送信する送信機能、ファクシミリ通信を用いて他のファクシミリ装置との間でデータを送受信するファクシミリ機能、及び通信線等を介して外部の装置から取得したデータを画像出力するプリンタ機能など、複数の機能を備えたデジタル複合機（以下、複合機という）が商品化されている。
【０００３】
また、上述したような複合機は、通信ネットワークを介して複数のコンピュータとの接続が可能に構成されており、複数のコンピュータと接続されることにより、各コンピュータにおける複数のユーザ間において、ハードウェア資源である複合機の共有を図ることができる。更に、複数の複合機を通信ネットワークに接続した場合には、各ユーザは、複数の複合機の中から適当な複合機を選んで使用することが可能となり、各ユーザからの出力ジョブを分散して効率よく処理することができる。
【０００４】
一方、複合機が扱うデータには、企業秘密を記載した文章などの機密性を有するデータが含まれている場合があり、このようなデータが複合機から外部の装置へ送信された場合には、通信ネットワークを介して広範囲に流出する可能性がある。また、上述したように通信ネットワークを介して複数のコンピュータと接続された複合機においては、不特定多数の者により共用されるため、第三者による通信ネットワークを通過するデータの読み取り、又は複合機にて出力された画像の閲覧が可能となり、データの機密性を保つことが困難である。
【０００５】
そこで、複合機が扱うデータに対するセキュリティ対策として、特許文献１には、通信ネットワークを介して外部へ送信するデータを暗号化する構成を備えた装置が開示されている。
また、画像出力すべく読み取った画像データ、又は外部から受信したデータを内部の記憶部に記憶しておく機能を備えた複合機があり、このように内部に記憶してあるデータが第三者に取り出されて不正使用されることを防止するために、特許文献２には、複合機内において保存しておくデータを暗号化して記憶しておく構成を備えた装置が開示されており、特許文献３には、記憶している画像データを不要となった段階で消去又は上書きなどを行なう構成を備えた装置が開示されている。
【０００６】
【特許文献１】
特開２００１−３５２４５２号公報
【特許文献２】
特開平１−６４１７３号公報
【特許文献３】
特開平９−２２３０６１号公報
【０００７】
【発明が解決しようとする課題】
上述したような装置においては、当該装置の管理者が、装置が備える各種の機能を動作させるか否か等の設定を、当該装置の設置時における初期設定にて行なうことで各機能を動作させるように構成してある場合が多く、初期設定を行なう管理者は、装置が備える各機能を把握し、また、データの保護を十分意識した設定を行なう必要がある。従って、夫々の装置が備える機能を十分に活用した設定を行なわない場合には、各装置において扱うデータに対するセキュリティを低下させてしまうという問題がある。
【０００８】
本発明は以上のような事情に鑑みてなされたものであり、情報処理装置に通信線を介して他の情報処理装置が接続された場合に、前記情報処理装置が備える機能の設定条件に基づいて、前記他の情報処理装置の機能を設定することにより、各情報処理装置における設定条件に基づくシステム全体の機能のレベルを損なわない情報処理システム、情報処理装置、及びコンピュータプログラムを提供することを目的とする。
【０００９】
【課題を解決するための手段】
本発明に係る情報処理システムは、設定条件を有する機能を備えた複数の情報処理装置を通信線で接続してなる情報処理システムにおいて、前記情報処理装置の少なくとも１つの情報処理装置から、該情報処理装置が備える機能の設定条件を取得する取得手段と、該取得手段が取得した設定条件を外部へ通知する手段とを備えることを特徴とする。
【００１０】
本発明による場合は、通信線を介して相互に接続してあり、設定条件を有する機能を備えた複数の情報処理装置の少なくとも１つの情報処理装置から、該情報処理装置が備える機能の設定条件を取得し、取得した設定条件を外部へ通知することにより、前記通信線に接続された情報処理装置における機能の設定条件を外部にて確認することができる。具体的には、例えば、情報処理装置において、扱うデータを保護するデータ保護機能の設定条件を確認することができ、これにより、複数の情報処理装置からなるシステムの管理者は、当該システムにおけるセキュリティレベルを容易に把握することができる。
【００１１】
本発明に係る情報処理システムは、設定条件を有する機能を備えた複数の情報処理装置を通信線で接続してなる情報処理システムにおいて、前記情報処理装置の少なくとも１つの情報処理装置から、該情報処理装置が備える機能の設定条件を取得する取得手段と、該取得手段が取得した設定条件に基づいて他の情報処理装置が備える機能の設定条件を設定する設定手段とを備えることを特徴とする。
【００１２】
本発明による場合は、設定条件を有する機能を備えた複数の情報処理装置を通信線で接続してあるシステムにおいて、少なくとも１つの情報処理装置から、該情報処理装置が備える機能の設定条件を取得し、取得した設定条件に基づいて他の情報処理装置が備える機能の設定条件を設定することにより、複数の情報処理装置が構成するシステムにおいて、システムを構成する各情報処理装置における設定条件に基づくシステム全体の機能のレベルの低下を防止することができる。
【００１３】
本発明に係る情報処理システムは、前記設定手段が設定した設定条件を外部へ通知する手段を備えることを特徴とする。
【００１４】
本発明による場合は、予め通信線に接続してある複数の情報処理装置の少なくとも１つの情報処理装置から取得した設定条件に基づいて、他の情報処理装置が備える機能の設定条件を設定し、設定した設定条件を外部へ通知することにより、新たに設定された前記他の情報処理装置における機能の設定条件を外部にて確認することができる。また、取得した情報処理装置における各機能の設定条件とともに外部へ通知した場合には、外部において、システムを構成する各情報処理装置における設定条件を比較することが可能となる。従って、システムの管理者は、システムの各情報処理装置における各種の設定条件を参照しながら、夫々の情報処理装置の設定処理を行なうことができる。
【００１５】
本発明に係る情報処理システムは、前記機能に係る情報を記憶する記憶手段と、前記取得手段が取得した設定条件の機能に関する情報を前記記憶手段から読み出して通知する手段とを備えることを特徴とする。
【００１６】
本発明による場合は、情報処理装置が備える機能に係る情報を記憶しておき、システムを構成する情報処理装置の少なくとも１つの情報処理装置から取得した、該情報処理装置の機能における設定条件とともに、前記機能に係る情報を外部へ通知することにより、通知された前記機能に係る情報に基づいて、新たに設定条件が設定された各機能についての情報を得ることができる。
尚、各機能に係る情報として、各機能をオプションとして追加できる旨を通知することにより、前記システムへの接続時点において、システムとしての機能のレベルの低下を防止するためにすべき対応処理を把握することができる。
【００１７】
本発明に係る情報処理システムは、前記機能は、処理する情報を保護する情報保護機能であることを特徴とする。
【００１８】
本発明による場合は、通信線を介して相互に接続してある複数の情報処理装置の少なくとも１つの情報処理装置から取得する、該情報処理装置が備える夫々の機能の設定条件が、処理すべき情報を保護する情報保護機能に関する設定条件であることにより、機密性を有するデータを扱うシステムにおいて、各情報処理装置における情報保護機能の設定条件の統一を図り、システム全体としてのセキュリティレベルの低下を防止することができる。
従って、当該システムを利用するユーザは、システムを構成する各情報処理装置の機能を考慮して、夫々の情報処理装置を使い分ける必要がない。
【００１９】
本発明に係る情報処理装置は、設定条件を有する機能を備えた装置に通信線を介して接続され、設定条件を有する機能を備える情報処理装置において、前記通信線を介して接続された前記装置から、該装置が備える機能の設定条件を取得する取得手段と、該取得手段が取得した設定条件に基づいて、自身が備える機能の設定条件を設定する設定手段とを備えることを特徴とする。
【００２０】
本発明による場合は、通信線を介して接続された装置から、該装置が備える機能の設定条件を取得し、取得した設定条件に基づいて自身が備える機能を設定することにより、前記装置に通信線を介して接続されることによるシステム全体の機能のレベルの低下を防止することができる。従って、予め構成されたシステムに新たに情報処理装置を追加接続する場合に、当該システムの管理者は、情報処理装置における初期設定を容易に行なうことができ、また、このシステムのユーザはシステムを構成する各装置の機能を考慮して、夫々の装置を使い分ける必要がない。
【００２１】
本発明に係る情報処理装置は、前記設定手段が設定した設定条件を外部へ通知する手段を備えることを特徴とする。
【００２２】
本発明による場合は、通信線を介して接続された装置から取得した、該装置が備える機能の設定条件に基づいて設定した、自身が備える機能の設定条件を外部へ通知することにより、他の装置に当該情報処理装置を接続させた場合に、当該情報処理装置が、自身において設定した各機能の設定条件を外部にて確認することができる。
【００２３】
本発明に係る情報処理装置は、前記取得手段が取得した設定条件を外部へ通知する手段を備えることを特徴とする。
【００２４】
本発明による場合は、通信線を介して接続された装置から取得した、該装置が備える各機能の設定条件を外部へ通知することにより、外部において、予め構築されたシステムにおける設定条件を確認することができ、当該システムの管理者は、通知された装置の設定条件を参考にしながら、新たに接続する情報処理装置の設定を行なうことができ、また、新たに接続された情報処理装置における設定条件とともに通知する場合には、システムにおける設定条件と、新たに接続された情報処理装置における設定条件とを比較することが可能となる。
【００２５】
本発明に係る情報処理装置は、前記機能に係る情報を記憶する記憶手段と、前記取得手段が取得した設定条件の機能に関する情報を前記記憶手段から読み出して通知する手段とを備えることを特徴とする。
【００２６】
本発明による場合は、装置が備える機能に係る情報を記憶しておき、通信線を介して接続される装置から取得した、該装置の機能における設定条件とともに、前記機能に係る情報を外部へ通知することにより、当該情報処理装置の管理者は、通知された前記機能に係る情報に基づいて、当該情報処理装置における各機能の設定処理を容易に行なうことができる。
尚、各機能に係る情報として、各機能をオプションとして追加できる旨を通知することにより、前記システムへの接続時点において、システムとしての機能のレベルの低下を防止するためにすべき対応処理を把握することができる。
【００２７】
本発明に係るコンピュータプログラムは、設定条件を有する機能を備えた装置が接続してある通信線に接続されたコンピュータに、前記通信線に他の装置を接続させるためのコンピュータプログラムであって、コンピュータに、前記通信線を介して接続された前記装置から、該装置が備える機能の設定条件を取得させる手順と、コンピュータに、取得した設定条件に基づいて前記他の装置が備える機能の設定条件を設定させる手順とを備えることを特徴とする。
【００２８】
本発明による場合は、通信線を介して装置に接続されたコンピュータに読み込ませて実行させることにより、コンピュータに、前記通信線に接続された装置から、該装置の機能における設定条件を取得させ、取得した設定条件に基づいて、後付けされる他の装置の機能における設定条件を設定させることができ、前記通信線に新たに装置を追加した場合であっても、各装置における設定条件に基づくシステム全体の機能のレベルの低下を防止することができる。
【００２９】
【発明の実施の形態】
以下に、本発明に係る情報処理システムを、その実施の形態を示す図面に基づいて具体的に説明する。
【００３０】
（実施の形態１）
図１及び図２は実施の形態１に係る情報処理システムの構成例を示すブロック図であり、図中１００は本実施の形態の情報処理システムを示している。
本実施の形態における情報処理システム１００は、ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）等のネットワーク（通信線）Ｎ１を介して、例えば画像データを処理する画像処理装置又は情報処理装置としてのデジタル複合機（以下、複合機という）２ａ，２ｂ及びコンピュータ３，３等の複数の機器（装置）を接続することにより構成してある。尚、ネットワークＮ１は、新たな機器を接続することが可能に構成してあり、図中１は、ネットワークＮ１に新規に接続される情報処理装置としてのレーザプリンタ（以下、プリンタという）を示している。
【００３１】
複合機２ａは、演算を行うＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）又はＭＰＵ（Ｍｉｃｒｏ  Ｐｒｏｃｅｓｓｏｒ  Ｕｎｉｔ）等からなる制御部２０を備え、制御部２０には、制御部２０の制御手順を示す制御プログラム等を記憶したＲＯＭ２１、制御部２０による制御動作中に発生する種々のデータを一時的に記憶するＲＡＭ２２が接続してあり、制御部２０は、ＲＯＭ２１が記憶している制御プログラムをＲＡＭ２２に一旦読み出して順次実行することにより、複合機２ａとしての動作を行なう。
また、複合機２ａは、ＣＣＤ（Ｃｈａｒｇｅ  Ｃｏｕｐｌｅｄ  Ｄｅｖｉｃｅ）２５ａ等を備え、記録用紙に記録された画像を走査してデジタルデータの画像データとして読み取る画像読取部２５を備えており、画像読取部２５が読み取った画像データは、制御部２０に接続された画像形成部２６に入力される。
【００３２】
画像形成部２６は、ＤＲＡＭ等からなり、画像読取部２５が読み取った画像データを一時的に記憶する画像メモリ２６ｂと、電子写真方式のプリンタ装置であって、画像メモリ２６ｂが記憶している画像データに基づく画像を、ハードコピーとしてＡ３縦，Ｂ４縦，Ａ４縦，Ｂ５横及びＡ５横等の各サイズの記録用紙又はＯＨＰ（Ｏｖｅｒ  Ｈｅａｄ  Ｐｒｏｊｅｃｔｏｒ）シートから最適なサイズのものを選択して記録するプリンタ部２６ａとを備えており、複合機２ａは、ＣＣＤ２５ａにて読み取った画像データをプリンタ部２６ａで画像出力する複写装置として機能する。
【００３３】
制御部２０には、ネットワークＮ１に接続するための通信部２９が接続してあり、通信部２９は、ネットワークＮ１に接続される外部のコンピュータ３，３から各種のデータを取得し、また、ネットワークＮ１を介して外部のコンピュータ３，３へ各種のデータを送信するように構成してある。尚、通信部２９が外部のコンピュータ３，３から取得したデータも、制御部２０に接続された画像形成部２６に入力されるように構成してあり、複合機２ａは、通信部２９が受信したデータを画像形成部２６のプリンタ部２６ａで画像出力するネットワークプリンタとして機能する。
また、複合機２ａは、画像読取部２５が読み取った画像データを通信部２９ａから、ネットワークＮ１を介して外部のコンピュータ３，３へ送信するネットワークスキャナとしても機能する。
【００３４】
尚、本実施の形態では、ネットワークＮ１に図示しない公衆電話回線網が接続してあり、通信部２９は、公衆電話回線網を介して外部のファクシミリ装置との間でのファクシミリ通信が可能に構成されており、画像読取部２５が読み取った画像データを、通信部２９から、公衆電話回線網に接続されたファクシミリ装置へファクシミリ通信にて送信することができ、また、外部のファクシミリ装置からファクシミリ通信にて画像データを受信し、受信した画像データに基づく画像をプリンタ部２６ａにて記録用紙に記録することができ、複合機２ａはファクシミリ装置としても機能する。
【００３５】
制御部２０には、ハードディスク（以下、ＨＤという）２７が接続してあり、ＨＤ２７が、複写、ファクシミリ通信、画像出力又は画像読取等の際に画像形成部２６が処理する画像データ又は文書データ等の各種のデータを記憶することにより、複合機２ａによる各処理を平行して行なうことができる。また、各種のデータをＨＤ２７に保存しておくことにより、データの再利用が可能となり、複合機１は、データのファイルサーバ装置として機能する。
【００３６】
また、制御部２０には、データ無効化部２８が接続してあり、データ無効化部２８は、ユーザからの指示に従った制御部２０の制御により、ＨＤ２７が記憶しているデータを消去、又は所定のデータを上書き等することにより、ＨＤ２７が記憶しているデータを利用できないように無効化するデータ消去機能を実現する。尚、ＨＤ２７のデータを消去しても、ＨＤ２７に残留している磁気のためにデータを復元できる場合があるため、ランダムなデータの上書きを複数回行なうことにより、データの復元をより不可能とするように設定することも可能である。
【００３７】
制御部２０には、ユーザによる操作を受け付ける操作部２４が接続してあり、操作部２４は、各種の操作のために必要な情報を表示する液晶パネル等の表示部２４ｂと、ユーザの操作により制御命令等の情報が入力されるタッチパネル又はテンキー等の入力部２４ａとを備えている。
また、制御部２０には、複合機２ａの状態を示す管理情報を記憶するメモリからなる管理部２３が接続してあり、制御部２０は、管理部２３が記憶している管理情報を参照し、参照した管理情報に基づいて複合機２ａの制御を行なう。
【００３８】
具体的に、管理部２３には、プリンタ部２６ａにおけるトナーの残量、各種エラーの有無、及び複合機２ａが実行できる各種機能の内容及び設定条件、例えば、データ無効化部２８によるデータ消去機能の内容及びデータ消去機能の実行設定の有無等の管理情報が記憶してある。
【００３９】
従って、ユーザによる複写処理の指示に従い、画像読取部２５のＣＣＤ２５ａが読み取った画像データを画像形成部２６のプリンタ部２６ａが画像出力した場合、また、通信部２９がネットワークＮ１を介して外部のコンピュータ３，３から受信したデータをプリンタ部２６ａが画像出力した場合に、制御部２０は、管理部２３が記憶している管理情報をチェックし、管理情報の内容が、データ消去機能の実行設定を指示している場合には、データ無効化部２８を実行させることにより、上述した画像出力処理の際に一時的にＨＤ２７に記憶されたデータを無効化する。
このように不要なデータのＨＤ２７への蓄積を禁止することにより、ＨＤ２７からの機密情報の漏洩を防止し、複合機２ａにおけるセキュリティの向上を図っている。
【００４０】
また、複合機２ａは、各種の処理を行なうべく取得したデータに対応し、ユーザ認証を行なうために設定されたユーザパスワードをＲＡＭ２２に記憶しており、ユーザによる正しいユーザパスワードの入力が行なわれた場合にのみデータを処理するホールドプリント機能、機密プリント機能、機密送信機能及び利用者認証機能等を備えている。
更に、同様に、ＲＡＭ２２に予め設定された外部のコンピュータ３，３を指定するＩＰアドレス等を記憶しておくことにより、複合機２ａは、設定されていない機器からのアクセスを拒否する外部アクセス制限機能を実現しており、これにより、複合機２におけるセキュリティの更なる向上を図っている。尚、制御部２０は、刻一刻と変化する複合機２ａの状態を検出し、検出した状態に基づいて、所定の周期で管理部２３に記憶される管理情報を更新する。
【００４１】
ここで、上述したようなデータ消去機能、ホールドプリント機能、機密プリント機能、機密送信機能、利用者認証機能及び外部アクセス制限機能等の複合機２ａにおける処理対象である各種の情報を保護する情報保護機能は、ユーザにより動作設定を行なうことができ、データ保護の観点より、各機能の設定条件として、各機能の実行をオン又はオフに設定することができる。
従って、多数の機能を有した機器であっても、各機能の実行をオフに設定された場合には、各機能を有効に活用することができず、各機能を無駄にしてしまうため、各機器が備える機能を十分に活用した設定を行なう必要がある。
【００４２】
また、本実施の形態では、通信部２９は、管理部２３が記憶する管理情報のうちの所定の管理情報を所定の周期で取得しており、取得した管理情報を記憶しておくメモリ２９ａを備えている。
尚、このメモリ２９ａが記憶する管理情報は、ネットワークＮ１に接続される各機器からの取得が可能であり、例えば、ＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ  Ｃｏｎｔｒｏｌ  Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）に準拠したネットワークにおいては、各機器がネットワークに接続された際に相互に遣り取りするものである。従って、通信部２９は、ネットワークＮ１を介して他の機器における管理情報を取得する取得手段として動作する。
【００４３】
図３は通信部２９のメモリ２９ａが記憶している管理情報の例を示す図であり、通信部２９は、管理部２３から図３に示すような管理情報を取得してメモリ２９ａに記憶する。
図３に示した管理情報は、複合機２ａの給紙トレイ１，２，３，４に用意された記録用紙のサイズ、トナーの残量を示す残量レベル、及び、データ消去機能、暗号化処理機能、暗号化保存機能、暗号化送信機能、ホールドプリント機能、機密プリント機能、機密送信機能、利用者認証機能、外部アクセス制限機能等の処理対象のデータを保護するためのデータ保護機能の設定条件等を含んでいる。
【００４４】
尚、複合機２ａは暗号化処理を行なう構成を有していないため、図３に示すように、暗号化処理機能、暗号化保存機能、暗号化送信機能についての設定条件はオフとなっており、また、データ消去機能については、ランダムなデータの上書き処理を４回行なうことにより、ＨＤ２７のデータを無効化するように設定してある。
また、ホールドプリント機能及び機密プリント機能については、ユーザ確認を行なうために各ユーザにより設定されたパスワードの桁数が４桁に設定されている。尚、機密送信機能及び利用者認証機能については、動作させないようにオフに設定してある。
【００４５】
上述したような各データ保護機能は、当該複合機２ａを管理する管理者が、データ保護の観点より設定することができ、また、機器によっては、後付けオプションとして追加することもできる。
また、本実施の形態の複合機２ａにおいては、ＲＯＭ（記憶手段）２１に、後付けオプションとして追加が可能な各機能について案内するための案内データ（機能に係る情報）を記憶しており、複合機２ａがネットワークＮ１に接続され、各初期設定処理が実行された際に、この案内データを記録用紙に出力することにより、複合機２ａの管理者に追加オプションの存在を通知することができる。
【００４６】
一方、複合機２ｂは、上述した複合機２ａの構成と同様であり、同様の構成については同一の符号を付して説明を省略する。尚、複合機２ｂは、上述した複合機２ａが備える各部のほか、画像読取部２５が読み取った画像データ又は通信部２９が受信したデータに暗号化処理を行なう暗号化部２６ｃを備えている。
また、複合機２ｂの画像形成部２６は、プリンタ部２６ａ及び画像メモリ２６ｂのほか、暗号化部２６ｃにて暗号化された暗号化データを復号する復号部２６ｄを備えている。
【００４７】
上述したような構成により、複合機２ｂは、ＨＤ２７のデータに無効化処理を行なうだけでなく、ＨＤ２７に記憶させるデータを暗号化することにより、セキュリティの向上を図ることができる。
従って、複合機２ｂの管理部２３は、暗号化部２６ｃによる暗号化処理機能、暗号化部２６ｃにより暗号化されたデータをＨＤ２７に記憶させる暗号化保存機能、暗号化部２６ｃにより暗号化されたデータを外部へ送信する暗号化送信機能が夫々オンに設定された管理情報を記憶する。
【００４８】
また、ユーザによる複写処理の指示に従い、画像読取部２５のＣＣＤ２５ａが画像データを読み取った場合、また、通信部２９がネットワークＮ１を介して外部のコンピュータ３，３からデータを受信した場合に、制御部２０は、管理部２３が記憶している管理情報をチェックし、管理情報の内容が、暗号化処理の実行を指示している場合には、暗号化部２６ｃを実行させることにより、画像形成部２６が処理するデータを暗号化する。尚、このような管理情報は、通信部２９のメモリ２９ａに送出されて記憶される。
【００４９】
本実施の形態のプリンタ１は、図２に示すように、上述した複合機２ａと同様の構成を有しており、演算を行う制御部１０、制御部１０の制御手順を示す制御プログラム等を記憶したＲＯＭ１１、制御部１０による制御動作中に発生する種々のデータを一時的に記憶するＲＡＭ１２、管理部１３、操作部１４、通信部１５、画像形成部１６、ＨＤ１７、データ無効化部１８等を備えている。
従って、プリンタ１は、複合機２ａと同様に、ＨＤ１７のデータに無効化処理を行なうデータ消去機能の実行が可能に構成してある。
【００５０】
また、複合機２ａと同様に、プリンタ１の画像形成部１６は、プリンタ部１６ａ及び画像メモリ１６ｂを備えており、操作部１４は、入力部１４ａ及び表示部１４ｂを備えている。  更に、通信部１５は、管理部１３が記憶するプリンタ１の状態を示す管理情報を適宜取得して記憶するメモリ１５ａを備えている。
このような構成のプリンタ１は、図中に破線で示した通信部１５に接続されるケーブルを介してネットワークＮ１に接続された場合、通信部１５が、ネットワークＮ１に接続される複合機２ａ，２ｂから、複合機２ａ，２ｂの通信部２９，２９に記憶してある管理情報を取得する。また、取得した管理情報に基づいて、制御部１０が、プリンタ１が備える各機能の設定条件を設定する設定手段として機能し、設定した各設定条件に従ってプリンタ１を制御する。
【００５１】
以下に、上述した構成の情報処理システム１００において、プリンタ１を新規な機器としてネットワークＮ１に接続した場合に、プリンタ１が行なう処理についてフローチャートを用いて説明する。図４は実施の形態１に係るプリンタ１が行なう初期処理の手順を示すフローチャートである。
プリンタ１は、電源が投入されてネットワークＮ１に新規な機器として接続された場合、ハードウェア各部が夫々起動処理を行い、制御部１０は、ハードウェア各部の動作チェックを行なうことにより、ハードウェア各部において異常がないか否かを判断する（Ｓ１）。
【００５２】
ここで、制御部１０は、異常があると判断した場合（Ｓ１：ＮＯ）、操作部１４の表示部１４ｂにエラー表示を行ない、又は、画像形成部１６のプリンタ部１６ｂからエラー内容を表示した画像を出力することにより、プリンタ１の管理者等に異常の発生を通知する（Ｓ２）。
一方、異常がないと判断した場合（Ｓ１：ＹＥＳ）、制御部１０は、通信部１５にて、ネットワークＮ１を介して接続される各機器、具体的には、複合機２ａ，２ｂから、夫々の通信部２９，２９がメモリ２９ａ，２９ａに記憶している管理情報を取得する（Ｓ３）。
【００５３】
図５は各複合機２ａ，２ｂから取得した管理情報の例を示す図であり、破線で示す領域５ａは複合機２ａから取得した管理情報を、領域５ｂは複合機２ｂから取得した管理情報を夫々示している。
プリンタ１の制御部１０は、このような管理情報から、自身が備える各データ保護機能の設定条件を決定し、決定した設定条件にて各データ保護機能を設定する（Ｓ４）。具体的には、複合機２ａ，２ｂにおける各データ保護機能の設定条件から、最低限、データ消去機能、ホールドプリント機能、機密プリント機能、外部アクセス制限機能は実行すべきであることを抽出し、これにより、制御部１０は、図５中の領域５ｃに示すような設定条件にて、自身のプリンタ１が備えるデータ保護機能の動作状態を設定する。
【００５４】
制御部１０は、各データ保護機能の設定処理を含めた各種の初期設定処理が完了したか否かを判断しており（Ｓ５）、全ての初期設定処理が完了した場合（Ｓ５：ＹＥＳ）、ステップＳ４で設定した各データ保護機能の設定条件を画像形成部２６のプリンタ部２６ａから記録用紙に出力して（Ｓ６）、初期設定処理を終了する。
図６はネットワークＮ１に新規に接続されたプリンタ１が出力したデータ保護機能の設定条件を示す図であり、プリンタ１は、領域６ａに示すような、当該プリンタ１の機種情報、領域６ｂに示すような、設定されたデータ保護機能の設定条件、及び、領域６ｃに示すような、ＲＯＭ２１に記憶してある追加オプションについての案内データを示した設置マシン設定内容を記録用紙に出力することにより、当該プリンタ１の管理者に、各機能の設定内容を通知する。
【００５５】
上述したように、予め構築されているネットワークシステムにおいて、新規に機器を追加する場合に、新規に接続される機器が、既にシステムを構築している各機器におけるデータ保護機能についての設定条件を取得し、取得した設定条件に基づいて自身が備えるデータ保護機能の設定条件を設定することにより、当該システムの管理者が行なう各機器の初期設定負担を軽減することができるとともに、予め構築してあるシステムに新たな機器を追加することにより、システム全体としてのセキュリティの低下を防止することができる。
【００５６】
上述した実施の形態では、予め情報処理システム１００を構築している複合機２ａ，２ｂから管理情報を取得する構成について説明しているが、複合機２ａ，２ｂだけでなく、コンピュータ３，３等の全ての機器におけるデータ保護機能の設定条件を取得し、取得した設定条件に基づいて、自身の機器におけるデータ保護機能を設定することもできる。また、既に情報処理システム１００に接続されている機器においても、再度、データ保護機能の設定処理を行なうべく、情報処理システム１００を構成する各機器から管理情報を取得する構成とすることもできる。
また、新規に接続されたプリンタ１におけるデータ保護機能の設定内容を通知すべく、図６に示す設定内容には、図５に示すような、予めネットワークＮ１に接続してある各機器における設定条件も表示するようにしてもよく、この場合には、全ての機器におけるデータ保護機能の設定条件を一覧にて比較及び検討することが可能となる。
【００５７】
（実施の形態２）
以下に、実施の形態２に係る情報処理システムについて説明する。尚、上述した実施の形態１における情報処理システム１００と同様の構成を有するものについては、同一の符号を付して説明を省略する。
図７は実施の形態２に係る情報処理システムの構成例を示すブロック図であり、図中１０１は本実施の形態の情報処理システムを示している。
【００５８】
本実施の形態における情報処理システム１０１は、上述した実施の形態１の情報処理システム１００と同様に、ＬＡＮ等のネットワーク（通信線）Ｎ２を介して、複合機２ａ，２ｂ及びコンピュータ３を接続することにより構成してあり、図中１は、ネットワークＮ２に新規に接続されるプリンタである。
複合機２ａ，２ｂ及びプリンタ１は、実施の形態１のそれらと同様の構成を有しているため説明を省略する。
【００５９】
本実施の形態においては、コンピュータ３は、情報処理システム１０１を管理する管理者のコンピュータであり、コンピュータ３は、演算を行うＣＰＵ３０と、ＣＰＵ３０の制御手順を示す制御プログラム等を記憶したＨＤ３１と、ＣＰＵ３０による制御動作中に発生する種々のデータを一時的に記憶するＲＡＭ３２と、キーボード及びマウス等を備えた操作部３３と、液晶ディスプレイ又はＣＲＴディスプレイ等からなる表示部３４と、ネットワークＮ２に接続するための通信インタフェース３５と、ＣＤ−ＲＯＭドライブ等の外部記憶装置３６とを備えている。
ＣＰＵ３０は、ＨＤ３１に記憶してある制御プログラムをＲＡＭ３２に一旦読み出し、順次実行することによりコンピュータ３としての動作を行なう。
【００６０】
また、コンピュータ３は、ＣＤ−ＲＯＭ等の記録媒体３６ａから本発明のコンピュータプログラムである設定条件取得処理プログラム及び設定条件設定処理プログラムを外部記憶装置３６にて読み取り、読み取ったコンピュータプログラムをＨＤ３１に記憶する。従って、ＣＰＵ３０は、記録媒体３６ａから読み取り、ＨＤ３１に記憶してあるコンピュータプログラムに基づく処理も、上述した制御プログラムと同様に実行可能である。
【００６１】
上述した構成の情報処理システム１０１においては、図中に破線で示したようにプリンタ１がネットワークＮ２に新規に接続された場合、コンピュータ３は、通信インタフェース３５を介して、ネットワークＮ２に接続される複合機２ａ，２ｂから、複合機２ａ，２ｂの通信部２９，２９に記憶してある管理情報を取得する。また、ＣＰＵ３０は、取得した管理情報に基づいて、制御部１０が、プリンタ１が備える各機能の設定条件を決定し、決定した設定条件にてプリンタ１の各機能を設定する設定手段として動作する。
【００６２】
以下に、上述した構成の情報処理システム１０１において、プリンタ１を新規な機器としてネットワークＮ２に接続した場合に、コンピュータ３が行なう処理についてフローチャートを用いて説明する。図８は実施の形態２に係るコンピュータ３が行なう初期処理の手順を示すフローチャートである。
情報処理システム１０１の管理者は、プリンタ１に電源を投入し、プリンタ１が備えるハードウェア各部が夫々起動処理を行い、プリンタ１全体が動作状態となった場合、プリンタ１をネットワークＮ２に接続させ、コンピュータ３の操作部３３を操作することにより、プリンタ１における初期設定処理の実行を指示する。
【００６３】
コンピュータ３のＣＰＵ３０は、管理者により初期設定処理の実行指示を受け付けたか否かを判断しており（Ｓ１１）、初期設定処理の実行指示を受け付けない場合（Ｓ１１：ＮＯ）、初期設定処理の実行指示を受け付けるまで待機しており、初期設定処理の実行指示を受け付けた場合（Ｓ１１：ＹＥＳ）、ネットワークＮ２を介して接続される各機器、具体的には、複合機２ａ，２ｂから、夫々の通信部２９，２９がメモリ２９ａ，２９ａに記憶している管理情報を取得する（Ｓ１２）。
コンピュータ３のＣＰＵ３０は、図５に示すような、複合機２ａ，２ｂから取得した管理情報から、新規に接続されたプリンタ１が備える各データ保護機能の設定条件を決定し、決定した設定条件にて各データ保護機能を設定する（Ｓ１３）。具体的には、複合機２ａ，２ｂにおける各データ保護機能の設定条件から、最低限、データ消去機能、ホールドプリント機能、機密プリント機能、外部アクセス制限機能等の各機能は実行すべきであることを抽出し、これにより、ＣＰＵ３０は、プリンタ１が備えるデータ保護機能の動作状態の設定指示を行なうことにより、プリンタ１に、データ保護機能の動作状態を設定させる。
【００６４】
ＣＰＵ３０は、プリンタ１における各データ保護機能の設定処理が完了した場合、図６に示すような、設定したプリンタ１の各データ保護機能の設定条件を表示部３４に表示し（Ｓ１４）、情報処理システム１０１における初期設定処理を終了して、プリンタ１において設定された各データ保護機能の設定内容を通知する。
【００６５】
上述したように、予め構築されているネットワークシステムにおいて、新規に機器を追加する場合に、新規に接続される機器におけるデータ保護機能の設定条件を、既にシステムを構築している各機器におけるデータ保護機能についての設定条件に基づいて設定することにより、当該システムの管理者が行なう各機器の初期設定負担を軽減することができるとともに、予め構築してあるシステムに新たな機器を追加することによるシステム全体のセキュリティの低下を防止することができる。
尚、上述した実施の形態２における情報処理システム１０１においても、上述の実施の形態１で説明した変形例と同様の変形例の適用が可能である。
【００６６】
【発明の効果】
本発明による場合は、通信線を介して相互に接続してある情報処理装置の少なくとも１つの情報処理装置から、該情報処理装置が備える夫々の機能の設定条件を取得し、取得した設定条件を外部へ通知することにより、前記情報処理装置の各機能の設定条件を外部にて確認することができる。具体的には、例えば、前記情報処理装置において、扱うデータを保護するデータ保護機能の設定条件を確認することにより、複数の情報処理装置からなるシステムの管理者は、当該システムにおけるセキュリティレベルを容易に把握することができる。
【００６７】
本発明による場合は、複数の情報処理装置を通信線で接続してあるシステムにおいて、少なくとも１つの情報処理装置から、該情報処理装置が有する機能の設定条件を取得し、取得した設定条件に基づいて他の情報処理装置の機能の設定条件を設定することにより、システムを構成する各情報処理装置における設定条件に基づくシステム全体の機能のレベルの低下を防止することができる。
【００６８】
本発明による場合は、予め通信線に接続してある複数の情報処理装置の少なくとも１つの情報処理装置から取得した設定条件に基づいて設定された、他の情報処理装置の機能の設定条件を外部へ通知することにより、新たに設定された前記他の情報処理装置における機能の設定条件を外部にて確認することができる。また、取得した情報処理装置における機能の設定条件とともに外部へ通知した場合には、外部において、システムを構成する各情報処理装置における設定条件を比較することが可能となり、システムの管理者は、システムにおける各情報処理装置における各種の設定条件を参照しながら、夫々の情報処理装置の設定処理を行なうことができる。
【００６９】
本発明による場合は、情報処理装置が備える機能に係る情報を記憶しておき、システムを構成する情報処理装置の少なくとも１つの情報処理装置から取得した、該情報処理装置の機能の設定条件とともに、前記機能に係る情報を外部へ通知することにより、通知された前記機能に係る情報に基づいて、新たに設定された各機能についての情報を得ることができる。尚、各機能に係る情報として、各機能をオプションとして追加できる旨を通知することにより、前記システムへの接続時点において、システムとしての機能のレベルの低下を防止するためにすべき対応処理を把握することができる。
【００７０】
本発明による場合は、通信線を介して相互に接続してある複数の情報処理装置の少なくとも１つの情報処理装置から取得する、該情報処理装置が備える機能の設定条件が、処理すべき情報を保護する情報保護機能に関する設定条件であることにより、機密性を有するデータを扱うシステムにおいて、各情報処理装置における情報保護機能の設定条件の統一を図り、システム全体としてのセキュリティレベルの低下を防止することができる。従って、当該システムを利用するユーザは、システムを構成する各情報処理装置の機能を考慮して、夫々の情報処理装置を使い分ける必要がない。
【００７１】
本発明による場合は、通信線を介して接続された装置から、該装置が備える機能の設定条件を取得し、取得した設定条件に基づいて自身が備える機能を設定することにより、前記装置に通信線を介して接続されることによるシステム全体の機能のレベルの低下を防止することができる。従って、予め構成されたシステムに新たに情報処理装置を追加接続する場合に、当該システムの管理者は、情報処理装置における初期設定を容易に行なうことができ、また、このシステムのユーザはシステムを構成する各装置の機能を考慮して、夫々の装置を使い分ける必要がない。
【００７２】
本発明による場合は、通信線を介して接続された装置から取得した、該装置が備える機能の設定条件に基づいて設定した、自身が備える機能の設定条件を外部へ通知することにより、他の装置に当該情報処理装置を接続させた場合に、当該情報処理装置において設定された各機能の設定条件を外部にて確認することができる。
【００７３】
本発明による場合は、通信線を介して接続された装置から取得した、該装置が備える各機能の設定条件を外部へ通知することにより、外部において、予め構築されたシステムにおける設定条件を確認することができ、当該システムの管理者は、通知された装置の設定条件を参考にしながら、新たに接続する情報処理装置の設定を行なうことができ、また、新たに接続された情報処理装置における設定条件とともに通知する場合には、システムにおける設定条件と、新たに接続された情報処理装置における設定条件とを比較することが可能となる。
【００７４】
本発明による場合は、装置が備える機能に係る情報を記憶しておき、通信線を介して接続される装置から取得した、該装置の機能における設定条件とともに、前記機能に係る情報を外部へ通知することにより、当該情報処理装置の管理者は、通知された前記機能に係る情報に基づいて、当該情報処理装置における各機能の設定処理を容易に行なうことができる。また、各機能に係る情報として、各機能をオプションとして追加できる旨を通知することにより、前記システムへの接続時点において、システムとしての機能のレベルの低下を防止するためにすべき対応処理を把握することができる。
【００７５】
本発明による場合は、通信線を介して装置に接続されたコンピュータに読み込ませて実行させることにより、コンピュータに、前記通信線に接続された装置から、該装置の機能における設定条件を取得させ、取得した設定条件に基づいて、後付けされる他の装置の機能における設定条件を設定させることができ、前記通信線に新たに装置を追加した場合であっても、各装置における設定条件に基づくシステム全体の機能のレベルの低下を防止することができる。
【図面の簡単な説明】
【図１】実施の形態１に係る情報処理システムの構成例を示すブロック図である。
【図２】実施の形態１に係る情報処理システムの構成例を示すブロック図である。
【図３】管理情報の例を示す図である。
【図４】実施の形態１に係るプリンタが行なう初期処理の手順を示すフローチャートである。
【図５】管理情報の例を示す図である。
【図６】プリンタが出力したデータ保護機能の設定条件を示す図である。
【図７】実施の形態２に係る情報処理システムの構成例を示すブロック図である。
【図８】実施の形態２に係るコンピュータが行なう初期処理の手順を示すフローチャートである。
【符号の説明】
１００，１０１  情報処理システム
１  プリンタ（情報処理装置）
１０  制御部（設定手段）
２ａ，２ｂ  複合機（情報処理装置）
２１  ＲＯＭ（記憶手段）
２９  通信部（取得手段）
【図１】
2004362458.tif 000003
【図２】
2004362458.tif 000004
【図３】
2004362458.tif 000005
【図４】
2004362458.tif 000006
【図５】
2004362458.tif 000007
【図６】
2004362458.tif 000008
【図７】
2004362458.tif 000009
【図８】
2004362458.tif 000010