(57)【特許請求の範囲】
【請求項１】
保守作業を行うための保守モードをそれぞれ搭載し、予め自機に設定されたモード移行操作を検知すると前記保守モードに移行する複数の画像形成装置と、前記複数の画像形成装置を管理するための管理装置と、を備えた管理システムであって、
前記複数の画像形成装置は、それぞれ、自機に対して行われた操作が予め定められた不正操作条件を満たすか否かの判断を行うとともに、前記不正操作条件を満たす操作を不正操作として検知するよう構成され、
前記複数の画像形成装置のうち、前記不正操作を検知した画像形成装置である不正操作検知済み画像形成装置は、警告モードに移行して、前記不正操作を検知した旨の警告通知を前記管理装置へ送信し、
前記管理装置は、前記警告通知を受信すると、前記複数の画像形成装置のうち前記不正操作検知済み画像形成装置が属するグループと同一のグループに属する前記不正操作検知済み画像形成装置以外の画像形成装置であって、前記モード移行操作として設定された操作が前記不正操作検知済み画像形成装置と同じである画像形成装置に現在設定されている前記モード移行操作を変更させる第１処理、前記複数の画像形成装置のうち前記不正操作検知済み画像形成装置が属するグループと同一のグループに属する前記不正操作検知済み画像形成装置以外の全ての画像形成装置に現在設定されている前記モード移行操作を変更させる第２処理、および、前記複数の画像形成装置のうち前記不正操作検知済み画像形成装置が属するグループと同一のグループに属する前記不正操作検知済み画像形成装置以外の全ての画像形成装置の前記保守モードへの移行を禁止させる第３処理、のうちいずれかの処理を実行することを特徴とする管理システム。
【請求項２】
前記管理装置は、前記第１処理、前記第２処理および前記第３処理のうちいずれかの処理を実行するとき、当該処理の対象となる前記画像形成装置に、前記不正操作を検知した旨を警報させることを特徴とする請求項１に記載の管理システム。
【請求項３】
前記管理装置は、前記不正操作検知済み画像形成装置に、前記不正操作を検知した旨を警報させることを特徴とする請求項１または２に記載の管理システム。
【請求項４】
前記管理装置は、前記第１処理、前記第２処理および前記第３処理のうちから実行する処理の選択を前記管理装置の管理者から予め受け付け、
前記管理装置は、前記警告通知を受信すると、前記第１処理、前記第２処理および前記第３処理のうち、前記管理者により選択された処理を実行することを特徴とする請求項１〜３のいずれか１項に記載の管理システム。
【請求項５】
前記第１処理、前記第２処理および前記第３処理には、それぞれ、セキュリティの高さを示すセキュリティレベルが予め設定され、
前記管理装置は、前記不正操作検知済み画像形成装置が属するグループ内の前記画像形成装置から従前に前記警告通知を受信したことがあるとき、前記第１処理、前記第２処理および前記第３処理のうち、前回実行した処理よりもセキュリティレベルが高い処理を実行し、前回実行した処理のセキュリティレベルが最も高いレベルであった場合は、前回実行した処理と同じ処理を実行することを特徴とする請求項１〜３のいずれか１項に記載の管理システム。
【請求項６】
前記不正操作検知済み画像形成装置は、前記不正操作を検知したとき、または、前記不正操作を検知してから前記モード移行操作を検知したとき、前記警告モードに移行することを特徴とする請求項１〜５のいずれか１項に記載の管理システム。
【請求項７】
前記管理装置は、前記警告通知を受信したとき、前記不正操作検知済み画像形成装置の前記保守モードへの移行を禁止させることを特徴とする請求項１〜６のいずれか１項に記載の管理システム。
【請求項８】
保守作業を行うための保守モードをそれぞれ搭載し、予め自機に設定されたモード移行操作を検知すると前記保守モードに移行する複数の画像形成装置を管理するための管理装置であって、
前記複数の画像形成装置のうち不正操作を検知した画像形成装置である不正操作検知済み画像形成装置から、
前記不正操作を検知した旨の警告通知を受信する管理通信部と、
前記管理通信部が前記警告通知を受信すると、前記複数の画像形成装置のうち前記不正操作検知済み画像形成装置が属するグループと同一のグループに属する前記不正操作検知済み画像形成装置以外の画像形成装置であって、前記モード移行操作として設定された操作が前記不正操作検知済み画像形成装置と同じである画像形成装置に現在設定されている前記モード移行操作を変更させる第１処理、前記複数の画像形成装置のうち前記不正操作検知済み画像形成装置が属するグループと同一のグループに属する前記不正操作検知済み画像形成装置以外の全ての画像形成装置に現在設定されている前記モード移行操作を変更させる第２処理、および、前記複数の画像形成装置のうち前記不正操作検知済み画像形成装置が属するグループと同一のグループに属する前記不正操作検知済み画像形成装置以外の全ての画像形成装置の前記保守モードへの移行を禁止させる第３処理、のうちいずれかの処理を実行する管理制御部と、を備えることを特徴とする管理装置。
【請求項９】
保守作業を行うための保守モードを搭載し、予め自機に設定されたモード移行操作を検知すると前記保守モードに移行する画像形成装置であって、
自機に対して行われた操作が予め定められた不正操作条件を満たすか否かの判断を行うとともに、前記不正操作条件を満たす操作を不正操作として検知し、前記不正操作を検知すると、自機を警告モードに移行させる制御部と、
自機および自機以外の画像形成装置を含む複数の画像形成装置を管理するための管理装置との間で通信を行い、前記警告モードに移行すると、前記不正操作を検知した旨の警告通知を前記管理装置へ送信することによって、前記複数の画像形成装置のうち自機が属するグループと同一のグループに属する自機以外の画像形成装置であって、前記モード移行操作として設定された操作が自機と同じである画像形成装置に現在設定されている前記モード移行操作を変更させる第１処理、前記複数の画像形成装置のうち自機が属するグループと同一のグループに属する自機以外の全ての画像形成装置に現在設定されている前記モード移行操作を変更させる第２処理、および、前記複数の画像形成装置のうち自機が属するグループと同一のグループに属する自機以外の全ての画像形成装置の前記保守モードへの移行を禁止させる第３処理、のうちいずれかの処理を前記管理装置に実行させる通信部と、を備えることを特徴とする画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数の画像形成装置を管理するための管理装置を備えた管理システム、その管理システムを構成する管理装置および画像形成装置に関する。
【背景技術】
【０００２】
複合機、複写機およびファクシミリなどの画像形成装置には、保守作業を行うための保守モードが搭載されたものがある。たとえば、保守モードでは、画像形成装置の調整などを行える。
【０００３】
ここで、一般ユーザーが画像形成装置を保守モードに移行させ、画像形成装置の調整などを勝手に行ってしまうと、画像形成装置が正常に動作しなくなる場合がある。したがって、通常、画像形成装置には、保守モードに移行させるための操作（以下、モード移行操作と称する）が予め設定される。そして、画像形成装置に対してモード移行操作を行わなければ、画像形成装置を保守モードに移行させることができないようになっている。たとえば、従来、画像形成装置としてのファクシミリにおいて、テンキーによる数値の入力操作をモード移行操作として設定したものがある（たとえば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平１１−２８４７７７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
たとえば、画像形成装置が複数設置されるオフィスなどにおいては、モード移行操作として設定された操作が複数の画像形成装置で共通となっている場合がある。この場合、悪意ある第３者などの不正ユーザーによってモード移行操作が特定されてしまうと、全ての画像形成装置が不正に保守モードに移行させられる可能性がある。仮に、不正ユーザーによって画像形成装置が保守モードに移行させられると、画像形成装置に対してでたらめな調整が意図的に行われたり、画像形成装置に格納されたアドレス帳などの情報の改ざんや消去が行われたりする恐れがある。
【０００６】
本発明は、上記課題を解決するために、画像形成装置が不正に保守モードに移行させられるのを抑制することが可能な管理システム、管理装置および画像形成装置を提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記目的を達成するため、本発明の管理システムは、保守作業を行うための保守モードをそれぞれ搭載し、予め自機に設定されたモード移行操作を検知すると保守モードに移行する複数の画像形成装置と、それら複数の画像形成装置を管理するための管理装置と、を備える。複数の画像形成装置は、それぞれ、自機に対して行われた操作が予め定められた不正操作条件を満たすか否かの判断を行うとともに、不正操作条件を満たす操作を不正操作として検知するよう構成される。そして、複数の画像形成装置のうち、不正操作を検知した画像形成装置である不正操作検知済み画像形成装置は、警告モードに移行して、不正操作を検知した旨の警告通知を管理装置へ送信する。管理装置は、警告通知を受信すると、複数の画像形成装置のうち不正操作検知済み画像形成装置が属するグループと同一のグループに属する不正操作検知済み画像形成装置以外の画像形成装置であって、モード移行操作として設定された操作が不正操作検知済み画像形成装置と同じである画像形成装置に現在設定されているモード移行操作を変更させる第１処理、複数の画像形成装置のうち不正操作検知済み画像形成装置が属するグループと同一のグループに属する不正操作検知済み画像形成装置以外の全ての画像形成装置に現在設定されているモード移行操作を変更させる第２処理、および、複数の画像形成装置のうち不正操作検知済み画像形成装置が属するグループと同一のグループに属する不正操作検知済み画像形成装置以外の全ての画像形成装置の保守モードへの移行を禁止させる第３処理、のうちいずれかの処理を実行する。
【０００８】
本発明の構成では、管理システム内の複数の画像形成装置のうちいずれかの画像形成装置に対して不正操作（不正ユーザーがモード移行操作を特定するために行う操作）が行われると、第１処理、第２処理および第３処理のうちいずれかの処理が実行される。
【０００９】
第１処理が実行された場合、あるいは、第２処理が実行された場合、不正ユーザーがモード移行操作を特定したとしても、不正操作検知済み画像形成装置以外の画像形成装置については、不正ユーザーが特定したモード移行操作での保守モードへの移行は行えなくなる。第３処理が実行された場合には、不正操作検知済み画像形成装置以外の画像形成装置の保守モードへの移行が禁止されるので、モード移行操作を行っても、不正操作検知済み画像形成装置以外の画像形成装置を保守モードへ移行させることはできない。その結果、不正に保守モードに移行させられるのを抑制することができる。
【発明の効果】
【００１０】
以上のように、本発明によれば、画像形成装置が不正に保守モードに移行させられるのを抑制することができる。
【図面の簡単な説明】
【００１１】
【図１】本発明の一実施形態による管理システムの概略図
【図２】本発明の一実施形態による管理システムに含まれる管理装置および画像形成装置の各ハードウェア構成の一例を示す図
【図３】本発明の一実施形態による管理システムに含まれる画像形成装置の一例を示す図
【図４】本発明の一実施形態による管理システムに含まれる画像形成装置の操作パネルの一例を示す図
【図５】本発明の一実施形態による管理システムにおいて不正操作を検知するときの制御の流れを説明するためのフローチャート
【図６】本発明の一実施形態による管理システムにおいて不正アクセス防止処理（第１処理）を実行するときの制御の流れを説明するためのフローチャート
【図７】本発明の一実施形態による管理システムにおいて不正アクセス防止処理（第２処理）を実行するときの制御の流れを説明するためのフローチャート
【図８】本発明の一実施形態による管理システムにおいて不正アクセス防止処理（第３処理）を実行するときの制御の流れを説明するためのフローチャート
【図９】本発明の一実施形態による管理システムにおいて不正操作を検知した旨を警報するときに表示される画面の一例を示す図
【発明を実施するための形態】
【００１２】
＜管理システムの概略＞
図１に示すように、本実施形態の管理システムＳは、管理装置１００と、複数の画像形成装置２００とを備える。管理システムＳに含まれる各装置は、ネットワークＮＴを介して、互いに通信可能に接続される。
【００１３】
管理装置１００は、たとえば、画像形成装置２００のメーカーにより運営されるサポートセンターのサーバー（コンピューター）である。この管理装置１００を設置することにより、管理システムＳに含まれる複数の画像形成装置２００を遠隔的に保守管理することが可能となる。言い換えると、サポートセンターの保守員は、管理装置１００を用いて、複数の画像形成装置２００（そのユーザー）に保守管理サービスを提供する。
【００１４】
画像形成装置２００は、特に限定されないが、複合機、複写機およびファクシミリなどである。また、管理システムＳ内の画像形成装置２００の台数（管理装置１００により遠隔的に保守管理される画像形成装置２００の台数）も特に限定されないが、少なくとも、２台以上の画像形成装置２００が管理装置１００の管理下に置かれる。さらに、管理システムＳ内の複数の画像形成装置２００の各種類は、互いに同じでもよいし、異なっていてもよい。すなわち、管理システムＳ内に互いに種類が異なる複数の画像形成装置２００が混在していてもよい。
【００１５】
＜管理システムに含まれる各装置の構成＞
まず、図２を参照し、管理装置１００について説明する。
【００１６】
管理装置１００は、図２に示すように、管理制御部１１０、管理表示部１２０、管理操作部１３０、管理記憶部１４０および管理通信部１５０を備える。
【００１７】
管理制御部１１０は、管理装置１００の全体制御を行う。管理表示部１２０は、たとえば、管理制御部１１０に接続される表示装置（ＬＣＤなどのディスプレイ）であり、各種画面を表示する。管理操作部１３０は、管理制御部１１０に接続される入力装置（ハードウェアキーボードやポインティングデバイスなど）であり、各種入力を受け付ける。管理記憶部１４０は、管理装置１００を制御するためのプログラムやデータを記憶する。そして、管理制御部１１０は、管理記憶部１４０に記憶された制御用のプログラムおよびデータに基づき、管理表示部１２０の表示動作を制御するとともに、管理操作部１３０に対して行われた操作を検知する。
【００１８】
管理通信部１５０は、ネットワークＮＴを介して、画像形成装置２００と通信可能に接続される。そして、管理通信部１５０は、管理制御部１１０により制御され、画像形成装置２００との間で通信を行う。たとえば、管理制御部１１０は、管理通信部１５０を介して、保守に関する指示を画像形成装置２００に与える。また、管理制御部１１０は、管理通信部１５０を介して、保守に関する通知を画像形成装置２００から受ける（画像形成装置２００の装置状態を示す情報を画像形成装置２００から取得する）。
【００１９】
次に、図２〜図４を参照し、画像形成装置２００について、コピー機能、プリンター機能、ファックス機能およびボックス機能など、複数種の機能を搭載する複合機を例にとって説明する。なお、ボックス機能というのは、ボックスと呼ばれる保存領域（たとえば、後述する記憶部２２０に設けられたフォルダ）に画像データなどの情報を保存しておく機能である。
【００２０】
画像形成装置２００は、図３に示すように、画像読取部２０１、印刷部２０２および操作パネル２０３を備える。
【００２１】
画像読取部２０１は、原稿を読み取り、その原稿の画像データを生成する。たとえば、画像読取部２０１の読み取りによって得られた原稿の画像データは、後述する制御部２１０により各種処理が施される。そして、その画像データは、印刷部２０２による印刷画像の基データとなる。あるいは、画像データは、ファクシミリデータの基データとなる。
【００２２】
印刷部２０２は、給紙部２１、用紙搬送部２２、画像形成部２３および定着部２４によって構成される。給紙部２１は、用紙カセットＰＣに収容された用紙を用紙搬送路ＰＰに供給する。用紙搬送部２２は、用紙搬送路ＰＰに沿って用紙を搬送する。画像形成部２３は、画像データに基づきトナー像を形成し、そのトナー像を用紙に転写する。定着部２４は、用紙に転写されたトナー像を加熱および加圧して定着させる。
【００２３】
操作パネル２０３は、画像形成装置２００に関する各種設定をユーザーから受け付けるためのものである。たとえば、操作パネル２０３は、画像形成装置２００の正面側（図３の破線で示す箇所）に配置される。
【００２４】
操作パネル２０３には、図４に示すように、タッチパネルディスプレイ３１（操作表示部）が設けられる。タッチパネルディスプレイ３１は、表示部３２およびタッチパネル部３３を含む。表示部３２は、液晶表示パネルや有機ＥＬ表示パネルなどの表示パネルである。タッチパネル部３３は、表示部３２の表示面を覆うように配置される。そして、タッチパネルディスプレイ３１は、各種設定を受け付けるためのソフトキーやメッセージなどを表示部３２に表示するとともに、タッチパネル部３３を介して各種設定をユーザーから受け付ける（タッチ操作を受け付ける）。
【００２５】
操作パネル２０３には、ハードキー３４も設けられる。たとえば、ジョブ実行のスタート指示（スタートキー）、実行中ジョブのストップ指示（ストップキー）、入力済み設定値のリセット指示（リセットキー）、および、数値の入力指示（テンキー）など、各種指示を受け付けるための複数のハードキー３４が操作パネル２０３に設けられる。さらに、利用する機能の選択指示を受け付けるためのハードキー３４（コピーキー、ファックスキーおよびボックスキー）も操作パネル２０３に設けられる。なお、ここで挙げたハードキー３４は一例であり、他にも種々のハードキー３４が操作パネル２０３に設けられる。
【００２６】
また、画像形成装置２００は、図２に示すように、制御部２１０を備える。制御部２１０には、記憶部２２０および通信部２３０が接続される。
【００２７】
記憶部２２０は、制御用のプログラムおよびデータを記憶する。そして、制御部２１０は、記憶部２２０に記憶された制御用のプログラムおよびデータに基づき、画像データに対して画像処理を行ったり、画像読取部２０１の読取動作や印刷部２０２の印刷動作などを制御したりする。また、制御部２１０は、操作パネル２０３の表示動作を制御したり、操作パネル２０３に対して行われた操作（タッチパネルディスプレイ３１に対するタッチ操作およびハードキー３４に対する押下操作）を検知したりする。
【００２８】
通信部２３０は、ネットワークＮＴを介して、管理装置１００（管理通信部１５０）と通信可能に接続される。そして、通信部２３０は、制御部２１０から指示を受け、管理装置１００との間で通信を行う。
【００２９】
なお、通信部２３０は、図示しないが、ユーザー端末（画像形成装置２００のユーザーにより使用されるコンピューター）と通信可能に接続される。これにより、ユーザー端末から送信された画像データに基づき印刷を行うことができる。また、原稿の読み取りによって得られた画像データをユーザー端末に送信（当該画像データをユーザー端末に格納）することもできるし、ユーザー端末から受信した画像データを画像形成装置２００に格納することもできる。
【００３０】
さらに、通信部２３０は、モデムを内蔵する。これにより、電話回線などを介して、外部のファクシミリとファックス通信することができる。
【００３１】
＜保守モード＞
管理システムＳに含まれる複数の画像形成装置２００は、それぞれ、保守モードを搭載する。保守モードというのは、保守員が保守作業を行うためのモードである。
【００３２】
保守モードでは、たとえば、画像形成装置２００を成す各機器の調整作業（用紙にトナー像を定着させるときの定着温度の調整作業など）を行える。また、画像形成装置２００に格納された情報（ユーザーにより保存された画像データやアドレス帳、印刷枚数を示すカウンター値など）のバックアップ作業および消去作業を行える。さらに、画像形成装置２００の設定を初期状態（出荷時の設定）に戻す作業を行える。なお、ここで挙げた保守作業は一例であり、保守モードでは他にも種々の作業を行える。
【００３３】
画像形成装置２００を保守モードに移行させる操作（以下、モード移行操作と称する）は、操作パネル２０３が受け付ける。ここで、一般ユーザー（保守員ではない者）によって画像形成装置２００が保守モードに移行され、その状態で一般ユーザーが画像形成装置２００の調整作業などを勝手に行ってしまうと、画像形成装置２００が正常に動作しなくなる場合がある。このような不都合の発生を回避するため、画像形成装置２００を保守モードに移行させるためのモード移行操作として設定される操作は、一般ユーザーが通常は行わない操作とされる。
【００３４】
一例として、予め定められた複数のハードキー３４を予め定められた順番で押下する操作（たとえば、４〜８回の操作）がモード移行操作とされる。なお、２つ以上のハードキー３４を同時に押下する同時押し操作（たとえば、コピーキーおよびファックスキーの同時押し操作など）や、特定のハードキー３４に対する押下を一定時間続ける長押し操作などが、モード移行操作の一操作として含まれてもよい。
【００３５】
また、別の例として、タッチパネルディスプレイ３１が予め定められた画面を表示しているときに、当該画面の予め定められた複数の位置を予め定められた順番でタッチする操作（たとえば、４〜８回の操作）がモード移行操作とされる。なお、表示画面の特定位置に対するタッチを一定時間続ける長押し操作がモード移行操作の一操作として含まれてもよい。さらに、タッチパネルディスプレイ３１が複数点のタッチ位置を同時に検知可能なものであれば、表示画面の２つ以上の位置を同時にタッチする同時押し操作がモード移行操作の一操作として含まれてもよい。
【００３６】
さらに、別の例として、ハードキー３４に対する操作とタッチパネルディスプレイ３１に対する操作とを組み合わせた操作をモード移行操作としてもよい。たとえば、予め定められたハードキー３４を押下しながら、タッチパネルディプレイ３１の予め定められた位置をタッチする操作をモード移行操作としてもよい。逆に、タッチパネルディプレイ３１の予め定められた位置をタッチしながら、予め定められたハードキー３４を押下する操作をモード移行操作としてもよい。
【００３７】
画像形成装置２００の出荷時には、メーカーによって予め設定された操作がモード移行操作とされる。このモード移行操作がどのような操作であるかを示す操作情報は、予め画像形成装置２００の記憶部２２０に記憶される。そして、画像形成装置２００の制御部２１０は、操作情報に基づきモード移行操作が行われたか否かを検知し、モード移行操作が行われたことを検知すると、保守モードに移行する。
【００３８】
ここで、どのような操作をモード移行操作とするかは任意に設定（変更）することができる。たとえば、図示しないが、画像形成装置２００を保守モードに移行させると、複数の項目を選択肢とする項目選択画面が表示される。項目選択画面の複数の項目（選択肢）の中には、モード移行操作に関する項目が含まれる。そして、モード移行操作に関する項目を選択すると、モード移行操作を設定するための操作設定画面が表示され、モード移行操作に関する設定（変更）を行えるようになる。すなわち、モード移行操作として現在設定されている操作を別の操作に変更できる。
【００３９】
画像形成装置２００の制御部２１０は、操作設定画面にて設定（変更）が行われると、記憶部２２０に記憶された操作情報を変更後のモード移行操作に対応する情報に書き換える。ここで、管理装置１００（管理記憶部１４０）は、後述する不正アクセス防止処理を実行するため、管理下にある全ての画像形成装置２００にそれぞれ対応する操作情報を記憶する。したがって、制御部２１０は、モード移行操作を変更すると、通信部２３０を介して、変更後のモード移行操作に対応する操作情報を管理装置１００に送信する。なお、操作情報と共に画像形成装置２００のＩＤ情報なども送信される。
【００４０】
画像形成装置２００から操作情報（ＩＤ情報も含む）を受信した管理装置１００では、管理制御部１１０によって、管理記憶部１４０に記憶された操作情報の書き換えが行われる。すなわち、管理制御部１１０は、ＩＤ情報で示される画像形成装置２００の操作情報を変更後のモード移行操作に対応する情報に書き換える。
【００４１】
＜不正アクセス防止処理＞
悪意ある第三者などの不正ユーザーによって画像形成装置２００が保守モードに移行された場合（不正アクセスが発生した場合）には、画像形成装置２００に格納された情報が持ち出されたり消去されたりする恐れがある。また、仮に、或る画像形成装置２００に対して不正アクセスが行われると、他の画像形成装置２００に対しても不正アクセスが行われる可能性がある。
【００４２】
そこで、管理システムＳ内の複数の画像形成装置２００は、それぞれ、自機に対して不正操作（不正アクセスを試みようとする不正ユーザーがモード移行操作を特定するために行う操作）が行われたか否かの検知を行う。そして、複数の画像形成装置２００のうちいずれかの画像形成装置２００に対して不正操作が行われると、管理装置１００は、不正アクセスを防止するための処理（不正アクセス防止処理）を実行する。
【００４３】
以下に、図５に示すフローチャートを参照し、不正操作を検知するときの制御の流れについて説明する。図５に示すフローチャートは、画像形成装置２００の操作パネル２０３に対して何らかの操作が行われたときにスタートする。
【００４４】
ステップＳ１において、画像形成装置２００の制御部２１０は、予め定められた不正操作条件を満たす操作が行われたか否かを判断する。この判断の結果、不正操作条件を満たす操作が行われていれば、ステップＳ２に移行し、不正操作条件を満たす操作が行われていなければ、ステップＳ１の判断を繰り返す。ステップＳ２に移行すると、制御部２１０は、自機に対して行われた操作を不正操作として検知する。
【００４５】
ここで、画像形成装置２００を保守モードに移行させるためのモード移行操作として、予め定められた複数のハードキー３４を予め定められた順番で押下する操作（同時押し操作や長押し操作を含む）、タッチパネルディスプレイ３１の予め定められた複数の位置を予め定められた順番でタッチする操作（同時押し操作や長押し操作を含む）、あるいは、それらを組み合せた操作などが採用されることは一般的に知られている。すなわち、不正ユーザーは、保守モードに移行するための専用キーが存在しないことを認知している。
【００４６】
このため、不正ユーザーは、操作パネル２０３に対して、意味のない操作（画像形成装置２００にて実行される処理の開始トリガーとして割り当てられた操作とは異なり、一般ユーザーが通常は行わない操作）を繰り返し行うことにより、保守モードに移行するためのモード移行操作を特定しようとする。たとえば、以下に列挙する操作Ａ〜操作Ｉのような操作が不正ユーザーによって行われる可能性が高い。
【００４７】
（操作Ａ）
操作Ａは、２つ以上のハードキー３４を同時に押下する操作である。たとえば、コピーキーとファックスキーとを同時に押下する操作や、テンキーのうち２つ以上のキーを同時に押下する操作などが操作Ａに相当する。
【００４８】
（操作Ｂ）
操作Ｂは、ハードキー３４に対する押下操作と、タッチパネルディスプレイ３１に対するタッチ操作とを同時に行う操作である。
【００４９】
（操作Ｃ）
操作Ｃは、タッチパネルディスプレイ３１がマルチタッチを必要としない画面を表示しているときに、タッチパネルディスプレイ３１の２つ以上の位置を同時にタッチする操作である。
【００５０】
（操作Ｄ）
操作Ｄは、タッチパネルディスプレイ３１が所定画面を表示しているときに、所定画面とは無関係なハードキー３４を押下する操作である。たとえば、数値入力を行えない画面の表示中にテンキーを押下する操作が操作Ｄに相当する。
【００５１】
（操作Ｅ）
操作Ｅは、ハードキー３４としてのテンキーに対する異常に長い連続押し操作である。たとえば、異常に長い桁数（たとえば、十桁以上）の数列を入力するためのテンキー操作が操作Ｅに相当する。
【００５２】
（操作Ｆ）
操作Ｆは、単一のハードキー３４に対する異常に長い繰り返し操作である。たとえば、コピーキーやファックスキーを複数回（たとえば、数回〜十数回）繰り返し押下する操作が操作Ｆに相当する。
【００５３】
（操作Ｇ）
操作Ｇは、ハードキー３４やタッチパネルディスプレイ３１のソフトキーに対する異常に長い長押し操作である。たとえば、ハードキー３４に対する押し時間やタッチパネルディスプレイ３１のソフトキーに対するタッチ時間が所定時間続くと長押し操作として検知される構成においては、押し時間やタッチ時間が所定時間の数倍以上となる操作が操作Ｇに相当する。
【００５４】
（操作Ｈ）
操作Ｈは、タッチパネルディスプレイ３１の表示画面のうちソフトキーが表示されていない位置を連続してタッチする操作である。
【００５５】
（操作Ｉ）
操作Ｉは、タッチパネルディスプレイ３１に対するタッチ操作を一定の法則で行う操作である。たとえば、タッチパネルディスプレイ３１の表示画面の４隅を順番にタッチする操作が操作Ｉに相当する。
【００５６】
これら操作Ａ〜操作Ｉをそれぞれ示す情報は、画像形成装置２００の記憶部２２０に予め記憶される。そして、画像形成装置２００の制御部２１０は、自機に対して操作Ａ〜操作Ｉのような操作が行われたか否かに基づき、不正操作の検知を行う。ただし、不正ユーザーではないユーザーが操作Ａ〜操作Ｉのような操作を誤って行ってしまうことがある。このため、制御部２１０は、自機に対して操作Ａ〜操作Ｉのような操作が１回行われただけでは当該操作を不正操作として検知せず、予め定められた不正操作条件を満たす操作を不正操作として検知する。
【００５７】
具体的には、画像形成装置２００の制御部２１０は、通常の操作（画像形成装置２００にて実行される処理の開始トリガーとして割り当てられた操作）が行われることなく、操作Ａ〜操作Ｉのような操作が繰り返し所定回数（たとえば、数回〜十数回）以上行われたとき、不正操作条件を満たすと判断する。あるいは、制御部２１０は、操作Ａ〜操作Ｉのような操作を検知してから計時を開始し、当該計時の開始時点から所定時間が経過するまで操作Ａ〜操作Ｉのような操作が継続して行われたとき、不正操作条件を満たすと判断する。そして、制御部２１０は、不正操作条件を満たす操作を不正操作として検知する。
【００５８】
ステップＳ２において不正操作を検知すると、ステップＳ３に移行する。ステップＳ３に移行すると、画像形成装置２００の制御部２１０は、警告モードに移行する。なお、不正操作を検知したときに警告モードに移行するよう制御部２１０を構成してもよいが、不正操作を検知してからモード移行操作を検知したときに警告モードに移行するよう制御部２１０を構成してもよい。
【００５９】
警告モードに移行した後、ステップＳ４に移行する。ステップＳ４に移行すると、画像形成装置２００の制御部２１０は、通信部２３０に指示し、自機にて不正操作を検知した旨の警告通知を管理装置１００へ送信させる。そして、ステップＳ５において、警告通知を受信した管理装置１００は、不正アクセス防止処理を実行する。
【００６０】
このように、不正操作が行われた画像形成装置２００（以下、不正操作検知済み画像形成装置２００と称する場合がある）は、管理装置１００に対して警告通知を送信する。そして、管理装置１００の管理制御部１１０は、警告通知を受信すると、不正アクセス防止処理を実行する。ここで、管理制御部１１０は、不正アクセス防止処理として、第１処理、第２処理および第３処理のうちいずれかの処理を実行する。以下、不正アクセス防止処理について具体的に説明する。
【００６１】
まず、図６に示すフローチャートを参照し、不正アクセス防止処理として第１処理を実行するときの制御の流れについて説明する。図６に示すフローチャートは、管理装置１００が不正操作検知済み画像形成装置２００（不正操作を検知した画像形成装置２００）から警告通知を受信したときにスタートする。
【００６２】
ステップＳ１１において、管理制御部１１０は、管理システムＳ内の複数の画像形成装置２００のうち、第１処理の処理対象となる画像形成装置２００（以下、第１対象装置２００と称する場合がある）を認識する。たとえば、管理制御部１１０は、複数の画像形成装置２００の各操作情報を参照し、複数の画像形成装置２００のうち、モード移行操作として設定された操作が不正操作検知済み画像形成装置２００と同じである画像形成装置２００を検索する。そして、管理制御部１１０は、モード移行操作として設定された操作が不正操作検知済み画像形成装置２００と同じである画像形成装置２００を第１対象装置２００として認識する。
【００６３】
このとき、管理制御部１１０は、たとえば、管理システムＳ内の複数の画像形成装置２００を設置場所に基づきグループ分けし、不正操作検知済み画像形成装置２００が属するグループと同一グループに属する画像形成装置２００のみを検索対象として扱う。なお、複数の画像形成装置２００の各設置場所を示す場所情報は、予め管理記憶部１４０に記憶される。一例として、複数の画像形成装置２００を設置オフィスごとに分類してもよいし、さらに詳細に、複数の画像形成装置２００を設置フロアごとに分類してもよい。あるいは、複数の画像形成装置２００を設置地域（国）ごとに分類してもよい。複数の画像形成装置２００をどのように分類するかは特に限定されない。
【００６４】
そして、管理制御部１１０は、複数の画像形成装置２００のうち、不正操作検知済み画像形成装置２００が属するグループと同一グループに属する不正操作検知済み画像形成装置２００以外の画像形成装置２００であって、モード移行操作として設定された操作が不正操作検知済み画像形成装置２００と同じである画像形成装置２００を第１対象装置２００として認識する。すなわち、管理制御部１１０は、属するグループが不正操作検知済み画像形成装置２００と異なっている画像形成装置２００については、モード移行操作として設定された操作が不正操作検知済み画像形成装置２００と同じであっても、第１対象装置２００として認識しない。
【００６５】
ただし、管理システムＳ内の複数の画像形成装置２００の中から第１対象装置２００を検索するときに、複数の画像形成装置２００をグループ分けしなくてもよい。言い換えると、管理システムＳ内の複数の画像形成装置２００の全てが同一グループに属すると扱ってもよい。この場合には、複数の画像形成装置２００のうち、モード移行操作として設定された操作が不正操作検知済み画像形成装置２００と同じである全ての画像形成装置２００が第１対象装置２００として認識される。
【００６６】
第１対象装置２００の認識後、ステップＳ１２に移行する。ステップＳ１２に移行すると、管理制御部１１０は、第１対象装置２００に設定するモード移行操作を新たに生成する。具体的には、管理制御部１１０は、第１対象装置２００に現在設定されているモード移行操作とは完全に異なる操作をモード移行操作として生成する。たとえば、管理制御部１１０は、変更前のモード移行操作にコピーキーやファックスキーに対する押下操作が含まれていれば、変更後のモード移行操作にはコピーキーやファックスキーに対する押下操作を含めないようにする。
【００６７】
別の例として、管理制御部１１０は、変更前のモード移行操作の操作回数よりも操作回数を増やした操作（たとえば、操作回数を４〜８回増やした操作）を変更後のモード移行操作として生成する。たとえば、変更前のモード移行操作の操作回数が４回であったとすると、変更後のモード移行操作の操作回数は８〜１２回とする。
【００６８】
また、別の例として、管理制御部１１０は、変更前のモード移行操作に新たな操作を加えた操作を変更後のモード移行操作として生成する。たとえば、変更前のモード移行操作がテンキーを数回押下する操作であったとすると、テンキーを数回押下する操作に、コピーキーおよびファックスキーを順番に押下する操作を加える。
【００６９】
新たなモード移行操作の生成後、ステップＳ１３に移行する。ステップＳ１３に移行すると、管理制御部１１０は、管理通信部１５０に指示し、変更後のモード移行操作を示す変更操作情報（モード移行操作を変更させるための変更命令なども含む）を第１対象装置２００へ送信させる。すなわち、第１対象装置２００は、管理装置１００から、変更操作情報を受信する。
【００７０】
その後、ステップＳ１４において、第１対象装置２００の制御部２１０は、自機に現在設定されているモード移行操作を変更操作情報で示される操作に変更する（変更操作情報に基づき記憶部２２０に記憶された操作情報の書き換えを行う）。
【００７１】
第１処理が実行されて以降、たとえば、管理装置１００から第１対象装置２００に対して復帰指示を与えることにより、新たに設定されたモード移行操作を変更前のモード移行操作に戻すことができる。あるいは、第１対象装置２００に対して新たなモード移行操作を行うことによって保守モードに移行し、モード移行操作を元に戻すための予め定められた復帰操作を行えば、第１対象装置２００に新たに設定されたモード移行操作を変更前のモード移行操作に戻すことができる。
【００７２】
次に、図７に示すフローチャートを参照し、不正アクセス防止処理として第２処理を実行するときの制御の流れについて説明する。図７に示すフローチャートは、管理装置１００が不正操作検知済み画像形成装置２００から警告通知を受信したときにスタートする。
【００７３】
ステップＳ２１において、管理制御部１１０は、管理システムＳ内の複数の画像形成装置２００のうち、第２処理の処理対象となる画像形成装置２００（以下、第２対象装置２００と称する場合がある）を認識する。たとえば、管理制御部１１０は、第１処理の実行時と同様、管理システムＳ内の複数の画像形成装置２００をグループ分けする。このようなグループ分けを行った後、管理制御部１１０は、不正操作検知済み画像形成装置２００が属するグループと同一グループに属する不正操作検知済み画像形成装置２００以外の画像形成装置２００を第２対象装置２００として認識する。
【００７４】
なお、管理システムＳ内の複数の画像形成装置２００をグループ分けする処理は、行っても、行わなくてもよい。グループ分けする処理を行わない場合には、管理システムＳ内の複数の画像形成装置２００の全てが同一グループに属すると扱われる。したがって、複数の画像形成装置２００のうち、不正操作検知済み画像形成装置２００以外の全ての画像形成装置２００が第２対象装置２００として認識される。
【００７５】
第２対象装置２００の認識後、ステップＳ２２に移行する。ステップＳ２２に移行すると、管理制御部１１０は、第２対象装置２００に設定するモード移行操作を新たに生成する。なお、このとき、第１処理と同様の方法で、モード移行操作を新たに生成する。
【００７６】
そして、ステップＳ２３において、管理制御部１１０は、管理通信部１５０に指示し、変更後のモード移行操作を示す変更操作情報を第２対象装置２００へ送信させる。すなわち、第２対象装置２００は、管理装置１００から、変更操作情報を受信する。
【００７７】
その後、ステップＳ２４において、第２対象装置２００の制御部２１０は、自機に現在設定されているモード移行操作を変更操作情報で示される操作に変更する（変更操作情報に基づき記憶部２２０に記憶された操作情報の書き換えを行う）。
【００７８】
第２処理が実行されて以降、たとえば、管理装置２００から第２対象装置２００に対して復帰指示を与えることにより、新たに設定されたモード移行操作を変更前のモード移行操作に戻すことができる。あるいは、第２対象装置２００に対して新たなモード移行操作を行うことによって保守モードに移行し、モード移行操作を元に戻すための予め定められた復帰操作を行えば、第２対象装置２００に新たに設定されたモード移行操作を変更前のモード移行操作に戻すことができる。
【００７９】
次に、図８に示すフローチャートを参照し、不正アクセス防止処理として第３処理を実行するときの制御の流れについて説明する。図８に示すフローチャートは、管理装置１００が不正操作検知済み画像形成装置２００から警告通知を受信したときにスタートする。
【００８０】
ステップＳ３１において、管理制御部１１０は、管理システムＳ内の複数の画像形成装置２００のうち、第３処理の処理対象となる画像形成装置２００（以下、第３対象装置２００と称する場合がある）を認識する。たとえば、管理制御部１１０は、第１処理の実行時と同様、管理システムＳ内の複数の画像形成装置２００をグループ分けする。このようなグループ分けを行った後、管理制御部１１０は、不正操作検知済み画像形成装置２００が属するグループと同一グループに属する不正操作検知済み画像形成装置２００以外の画像形成装置２００を第３対象装置２００として認識する。
【００８１】
なお、管理システムＳ内の複数の画像形成装置２００をグループ分けする処理は、行ってもよいが、行わなくてもよい。グループ分けする処理を行わない場合には、管理システムＳ内の複数の画像形成装置２００の全てが同一グループに属すると扱われる。したがって、複数の画像形成装置２００のうち、不正操作検知済み画像形成装置２００以外の全ての画像形成装置２００が第３対象装置２００として認識される。
【００８２】
第３対象装置２００の認識後、ステップＳ３２に移行する。ステップＳ３２に移行すると、管理制御部１１０は、管理通信部１５０に指示し、保守モードへの移行を禁止させるための移行禁止命令を第３対象装置２００へ送信させる。すなわち、第３対象装置２００は、管理装置１００から、移行禁止命令を受信する。
【００８３】
その後、ステップＳ３３において、第３対象装置２００の制御部２１０は、保守モードへの移行を禁止するための処理を行う（第３対象装置２００での保守モードへの移行が禁止される）。当該処理により、第３対象装置２００に対してモード移行操作を行っても、保守モードへ移行しなくなる。
【００８４】
第３処理が実行されて以降、たとえば、管理装置２００から第３対象装置２００に対して復帰指示を与えることにより、保守モードへの移行が可能な状態に戻すことができる。
【００８５】
なお、第１処理、第２処理および第３処理のうちいずれの処理が実行されるかは、任意に設定（変更）することができる。たとえば、図示しないが、管理装置１００は、第１処理、第２処理および第３処理のうちから実行する処理の選択を管理装置１００の管理者から受け付けるための選択画面を表示する（管理表示部１２０が表示する）。また、管理装置１００は、選択画面での選択指示を管理者から受け付ける（管理操作部１３０が受け付ける）。そして、管理装置１００は、警告通知を受信すると、第１処理、第２処理および第３処理のうち、選択画面にて選択された処理を実行する。
【００８６】
あるいは、警告通知の発信回数に応じて実行する処理を変えてもよい。この場合、以下のように構成してもよい。
【００８７】
たとえば、管理装置１００は、第１処理、第２処理および第３処理のセキュリティの高さを示すセキュリティレベルを記憶する（管理記憶部１４０が記憶する）。なお、第１処理のセキュリティレベルは最も低く、第３処理のセキュリティレベルは最も高い。
【００８８】
そして、管理装置１００は、不正操作検知済み画像形成装置２００（不正操作を受けた画像形成装置２００）から警告通知を受信したとき、その警告通知が不正操作検知済み画像形成装置２００の属するグループから初めて発信された警告通知であれば、セキュリティレベルが最も低い第１処理を実行する。また、管理装置１００は、不正操作検知済み画像形成装置２００が属するグループ内の画像形成装置２００から従前に警告通知を受信したことがあるとき、前回実行した処理よりもセキュリティレベルが高い処理を実行する。ただし、前回実行した処理が第３処理（セキュリティレベルが最も高い処理）であった場合には、第３処理を再度実行する。
【００８９】
ところで、不正ユーザーにより不正操作が行われた画像形成装置２００（不正操作検知済み画像形成装置２００）をそのまま放置しておくと、不正操作検知済み画像形成装置２００が不正に保守モードに移行させられる恐れがある。このため、管理装置１００が不正操作検知済み画像形成装置２００から警告通知を受けたとき、不正操作検知済み画像形成装置２００での保守モードへの移行を禁止させてもよい。このように構成する場合、たとえば、管理装置１００は、不正操作検知済み画像形成装置２００から警告通知を受信すると、第３対象装置２００に対して行う処理と同様、保守モードへの移行を禁止させるための移行禁止命令を不正操作検知済み画像形成装置２００に送信する。この移行禁止命令を受けた不正操作検知済み画像形成装置２００は、保守モードへの移行を禁止するための処理を行う。これにより、不正操作検知済み画像形成装置２００に対して正しいモード移行操作が行われても、不正操作検知済み画像形成装置２００は保守モードへ移行しない。
【００９０】
なお、不正操作を検知してからモード移行操作を検知したときに警告モードに移行する（警告通知を発信する）よう不正操作検知済み画像形成装置２００が構成されていれば、移行禁止命令を受けた時点で不正操作検知済み画像形成装置２００は既に保守モードへ移行している。この場合、不正操作検知済み画像形成装置２００は、保守モードから通常の待機状態に復帰した後で、保守モードへの移行を禁止するための処理を行う。
【００９１】
また、管理システムＳ内の複数の画像形成装置２００のうちいずれかに対して不正操作が行われた場合に、不正操作を検知した旨を警報してもよい。たとえば、管理装置１００は、第１処理、第２処理および第３処理を実行するとき、当該処理の対象となる画像形成装置２００へ警報命令を送信する。また、管理装置１００は、不正操作が行われた画像形成装置２００（不正操作検知済み画像形成装置２００）にも警報命令を送信する。この警報命令を受けた画像形成装置２００は、不正操作を検知した旨を警報する。なお、管理システムＳ内の複数の画像形成装置２００の全てが警報を発するよう構成してもよい。
【００９２】
特に限定されないが、画像形成装置２００の制御部２１０は、図９に示すような警報メッセージＭ（不正操作を検知したことを示すメッセージ）をタッチパネルディスプレイ３１に表示させる。警報メッセージＭは、たとえば、ボックスＢに配されるとともに、ポップアップ形式で表示される。ボックスＢにはソフトキーＫが表示され、そのソフトキーＫに対してタッチ操作を行うと、警報メッセージＭ（ボックスＢ）の表示は停止される。
【００９３】
上記のように、本実施形態の管理システムＳは、保守作業を行うための保守モードをそれぞれ搭載し、予め自機に設定されたモード移行操作を検知すると保守モードに移行する複数の画像形成装置２００と、それら複数の画像形成装置２００を管理するための管理装置１００と、を備える。複数の画像形成装置２００は、それぞれ、自機に対して行われた操作が予め定められた不正操作条件を満たすか否かの判断を行うとともに、不正操作条件を満たす操作を不正操作として検知するよう構成される。そして、複数の画像形成装置２００のうち、不正操作を検知した画像形成装置２００である不正操作検知済み画像形成装置２００は、警告モードに移行して、不正操作を検知した旨の警告通知を管理装置１００へ送信する。管理装置１００は、警告通知を受信すると、複数の画像形成装置２００のうち不正操作検知済み画像形成装置２００が属するグループと同一のグループに属する不正操作検知済み画像形成装置２００以外の画像形成装置２００であって、モード移行操作として設定された操作が不正操作検知済み画像形成装置２００と同じである画像形成装置２００に現在設定されているモード移行操作を変更させる第１処理、複数の画像形成装置２００のうち不正操作検知済み画像形成装置２００が属するグループと同一のグループに属する不正操作検知済み画像形成装置２００以外の全ての画像形成装置２００に現在設定されているモード移行操作を変更させる第２処理、および、複数の画像形成装置２００のうち不正操作検知済み画像形成装置２００が属するグループと同一のグループに属する不正操作検知済み画像形成装置２００以外の全ての画像形成装置２００の保守モードへの移行を禁止させる第３処理、のうちいずれかの処理を実行する。
【００９４】
本実施形態の構成では、管理システムＳ内の複数の画像形成装置２００のうちいずれかの画像形成装置２００に対して不正操作（不正ユーザーがモード移行操作を特定するために行う操作）が行われると、第１処理、第２処理および第３処理のうちいずれかの処理が実行される。
【００９５】
第１処理が実行された場合、あるいは、第２処理が実行された場合、不正ユーザーがモード移行操作を特定しても、不正操作検知済み画像形成装置２００以外の画像形成装置２００については、不正ユーザーが特定したモード移行操作での保守モードへの移行は行えなくなる。第３処理が実行された場合には、不正操作検知済み画像形成装置２００以外の画像形成装置２００の保守モードへの移行が禁止されるので、モード移行操作を行っても、不正操作検知済み画像形成装置２００以外の画像形成装置２００を保守モードへ移行させることはできない。その結果、不正に保守モードに移行させられるのを抑制することができる。
【００９６】
また、本実施形態では、上記のように、管理装置１００は、第１処理、第２処理および第３処理のうちいずれかの処理を実行するとき、当該処理の対象となる画像形成装置２００に、不正操作を検知した旨を警報させる（警報メッセージＭを表示させる）。また、管理装置１００は、不正操作検知済み画像形成装置２００についても、不正操作を検知した旨を警報させる。このような構成により、警戒中であること（画像形成装置２００に対する操作が監視されていること）を不正ユーザーに認知させることができる。これにより、不正ユーザーによる不正行為を防止することができる。
【００９７】
また、本実施形態では、上記のように、管理装置１００は、第１処理、第２処理および第３処理のうちから不正アクセス防止処理として実行する処理の選択を管理装置１００の管理者から予め受け付ける。そして、管理装置１００は、警告通知を受信すると、第１処理、第２処理および第３処理のうち、管理者により選択された処理を不正アクセス防止処理として実行する。このように構成すれば、画像形成装置２００の設置場所の防犯体制に応じて、不正アクセス防止処理として実行する処理を変えることができる。たとえば、防犯体制の整っていない場所（不正ユーザーが侵入し易い場所）が画像形成装置２００の設置場所とされている場合は不正アクセス防止処理としてセキュリティレベルの高い第３処理が実行されるよう設定しておく、といったことが行える。
【００９８】
あるいは、本実施形態では、上記のように、管理装置１００は、不正操作検知済み画像形成装置２００が属するグループ内の画像形成装置２００から従前に警告通知を受信したことがあるとき、第１処理、第２処理および第３処理のうち、前回実行した処理よりもセキュリティレベルが高い処理を不正アクセス防止処理として実行し、前回実行した処理のセキュリティレベルが最も高いレベルであった場合は、前回実行した処理と同じ処理を不正アクセス防止処理として実行する。このように、不正アクセス防止処理として実行する処理のセキュリティレベルを高くしていけば、画像形成装置２００が不正に保守モードに移行させられるという不都合が再度発生するのを抑制することができる。
【００９９】
また、本実施形態では、上記のように、不正操作検知済み画像形成装置２００は、不正操作を検知したとき、または、不正操作を検知してからモード移行操作を検知したときに、警告モードに移行する（警告通知を発する）。不正操作を検知したときに不正操作検知済み画像形成装置２００が警告モードに移行するよう構成した場合には、速やかに、不正アクセス防止処理を実行することができる。また、不正操作を検知してからモード移行操作を検知したときに不正操作検知済み画像形成装置２００が警告モードに移行するよう構成した場合には、不正ユーザーがモード移行操作を特定できなかったと想定されるとき（不正操作を検知したがモード移行操作を検知しなかったとき）、不正アクセス防止処理は実行されない。すなわち、不正アクセス防止処理が不必要に実行されるのを抑制することができる。
【０１００】
また、本実施形態では、上記のように、管理装置１００は、警告通知を受信したとき、不正操作検知済み画像形成装置２００の保守モードへの移行を禁止させる。このような構成により、不正ユーザーによって、不正操作検知済み画像形成装置２００に対してでたらめな調整が意図的に行われたり、不正操作検知済み画像形成装置２００に格納されたアドレス帳などの情報の改ざんや消去が行われたりするのを抑制することができる。
【０１０１】
今回開示された実施形態は、すべての点で例示であって、制限的なものではないと考えられるべきである。本発明の範囲は、上記実施形態の説明ではなく特許請求の範囲によって示され、さらに、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれる
【符号の説明】
【０１０２】
１００  管理装置
１１０  管理制御部
１５０  管理通信部
２００  画像形成装置
２１０  制御部
２３０  通信部
Ｓ  管理システム
【図１】
0006264331.tif 000002
【図２】
0006264331.tif 000003
【図３】
0006264331.tif 000004
【図４】
0006264331.tif 000005
【図５】
0006264331.tif 000006
【図６】
0006264331.tif 000007
【図７】
0006264331.tif 000008
【図８】
0006264331.tif 000009
【図９】
0006264331.tif 000010