(57)【特許請求の範囲】
【請求項１】
有線ＬＡＮネットワーク及び無線ＬＡＮネットワークを介さずに行う携帯端末とのダイレクト通信を制御するネットワーク制御部と、
管理ユーザーであるかゲストユーザーであるかを示すユーザー識別情報と、ユーザーＩＤ及びパスワードを含むユーザー情報とを紐付けて管理し、前記ダイレクト通信のログイン時に前記ユーザー情報を受け付けてユーザー認証を行うユーザー認証部と、
前記管理ユーザーについては自動接続をオンとし、前記ゲストユーザーについては自動接続をオフとして管理し、前記ダイレクト通信を要求するアクセスに対し前記自動接続がオンの場合、前記携帯端末とのダイレクト通信を許可し、前記ダイレクト通信を要求するアクセスに対し前記自動接続がオフの場合、前記携帯端末からの前記ユーザー情報を受け付けて前記ユーザー認証部に対しユーザー認証を行わせ、前記ユーザー認証が成功した場合、前記携帯端末とのダイレクト通信を許可するシステム制御部とを備える
ことを特徴とするネットワーク機器。
【請求項２】
前記システム制御部は、前記ユーザー認証部が管理している前記ユーザー識別情報と、前記携帯端末が保有する接続情報とを紐付けて管理し、前記携帯端末との前記ダイレクト通信が初めてであると判断した場合、前記管理ユーザーについては自動接続をオンとし、前記ゲストユーザーについては自動接続をオフとして管理することを特徴とする請求項１に記載のネットワーク機器。
【請求項３】
ネットワーク制御部により、有線ＬＡＮネットワーク及び無線ＬＡＮネットワークを介さずに行う携帯端末とのダイレクト通信を制御する工程と、
ユーザー認証部により、管理ユーザーであるかゲストユーザーであるかを示すユーザー識別情報と、ユーザーＩＤ及びパスワードを含むユーザー情報とを紐付けて管理し、前記ダイレクト通信のログイン時に前記ユーザー情報を受け付けてユーザー認証を行う工程と、
システム制御部により、前記管理ユーザーについては自動接続をオンとし、前記ゲストユーザーについては自動接続をオフとして管理し、前記ダイレクト通信を要求するアクセスに対し前記自動接続がオンの場合、前記携帯端末とのダイレクト通信を許可し、前記ダイレクト通信を要求するアクセスに対し前記自動接続がオフの場合、前記携帯端末からの前記ユーザー情報を受け付けて前記ユーザー認証部に対しユーザー認証を行わせ、前記ユーザー認証が成功した場合、前記携帯端末とのダイレクト通信を許可する工程とをネットワーク機器を制御するコンピューターに実行させる
ことを特徴とする機能制限プログラム。
【請求項４】
前記システム制御部は、前記ユーザー認証部が管理している前記ユーザー識別情報と、前記携帯端末が保有する接続情報とを紐付けて管理し、前記携帯端末との前記ダイレクト通信が初めてであると判断した場合、前記管理ユーザーについては自動接続をオンとし、前記ゲストユーザーについては自動接続をオフとして管理する工程を有することを特徴とする請求項３に記載の機能制限プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、有線ＬＡＮネットワーク及び無線ＬＡＮネットワークに接続されるネットワーク機器及び機能制限プログラムに関する。
【背景技術】
【０００２】
多機能プリンター、複合機などのＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌ）などの画像形成装置においては、有線ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）ネットワーク及び無線ＬＡＮネットワークを介してＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）などユーザー端末やスマートフォンなどの携帯端末との接続が可能となっている。
【０００３】
また、画像形成装置の機種によっては、アクセスポイントなどを介さずに、携帯端末との間でＰ２Ｐ（Ｐｅｅｒ  ｔｏ  Ｐｅｅｒ）接続で印刷データなどのデータ受信や印刷指示などの指示データ受信などを行う無線通信が可能となっている。なお、Ｐ２Ｐ接続としては、Ｗｉ−Ｆｉダイレクト（登録商標）が一般的である。
【０００４】
このようなＰ２Ｐ接続に対応した画像形成装置に関し、特許文献１では、Ｐ２Ｐ接続での無線通信を行うか、アクセスポイントを介しての無線通信を行うかを、画像形成装置自体の動作状態に応じたタイミングで自動的に切り替えできる技術を提案している。
【０００５】
すなわち、通信装置（印刷装置）が、第１の無線通信モード（または有線通信モード）と第２の無線通信モードとのいずれかの通信モードで、外部装置との通信を制御する。通信装置（印刷装置）は、通信装置（印刷装置）の動作状態が、省電力状態等の他の状態に移行する際に、通信モードが第２の無線通信モードに設定されている場合には、通信モードを第１の無線通信モード（または有線通信モード）に切り替える。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１４−１７９９２６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
上述した特許文献１では、通信装置自体の動作状態に応じた適切なタイミングで、通信モードを自動的に切り替えるので、第１の無線通信モード（または有線通信モード）で通信装置（印刷装置）が利用できなくなる状況を回避できる。
【０００８】
ところが、特許文献１では、通信モードの切り替えに関わる技術を示すものであり、上述したＰ２Ｐ接続でのアクセスの利便性や、セキュリティーについては開示されていない。
【０００９】
すなわち、画像形成装置と携帯端末とのＰ２Ｐ接続では、電波の届く範囲であれば画像形成装置へのアクセスが可能である。画像形成装置には、機密情報を含む様々な情報が保持されている可能性があるため、情報漏洩には十分に注意する必要がある。また、勝手に画像形成装置の設定が書き替えられたり、予期しない大量の印刷物の印字が指示されたりすると、一時的に画像形成装置の使用が不可能となる場合がある。
【００１０】
この場合、画像形成装置へのアクセスに多くの制限を設けることが考えられるが、画像形成装置へのアクセスのための手順が増えてしまい、Ｐ２Ｐ接続でのアクセスの利便性が損なわれてしまう。
【００１１】
このようなことから、有線ＬＡＮネットワーク及び無線ＬＡＮネットワークと、Ｐ２Ｐ接続とを同時に利用する環境においては、Ｐ２Ｐ接続での携帯端末からのアクセスの利便性とセキュリティーとを向上させることができるネットワーク機器の開発が望まれている。
【００１２】
本発明は、このような状況に鑑みてなされたものであり、上記問題点を解消することができるネットワーク機器及び機能制限プログラムを提供することを目的とする。
【課題を解決するための手段】
【００１３】
本発明のネットワーク機器は、有線ＬＡＮネットワーク及び無線ＬＡＮネットワークを介さずに行う携帯端末とのダイレクト通信を制御するネットワーク制御部と、管理ユーザーであるかゲストユーザーであるかを示すユーザー識別情報と、ユーザーＩＤ及びパスワードを含むユーザー情報とを紐付けて管理し、前記ダイレクト通信のログイン時に前記ユーザー情報を受け付けてユーザー認証を行うユーザー認証部と、前記管理ユーザーについては自動接続をオンとし、前記ゲストユーザーについては自動接続をオフとして管理し、前記ダイレクト通信を要求するアクセスに対し前記自動接続がオンの場合、前記携帯端末とのダイレクト通信を許可し、前記ダイレクト通信を要求するアクセスに対し前記自動接続がオフの場合、前記携帯端末からの前記ユーザー情報を受け付けて前記ユーザー認証部に対しユーザー認証を行わせ、前記ユーザー認証が成功した場合、前記携帯端末とのダイレクト通信を許可するシステム制御部とを備えることを特徴とする。
また、前記システム制御部は、前記ユーザー認証部が管理している前記ユーザー識別情報と、前記携帯端末が保有する接続情報とを紐付けて管理し、前記携帯端末との前記ダイレクト通信が初めてであると判断した場合、前記管理ユーザーについては自動接続をオンとし、前記ゲストユーザーについては自動接続をオフとして管理することを特徴とする。
本発明の機能制限プログラムは、ネットワーク制御部により、有線ＬＡＮネットワーク及び無線ＬＡＮネットワークを介さずに行う携帯端末とのダイレクト通信を制御する工程と、ユーザー認証部により、管理ユーザーであるかゲストユーザーであるかを示すユーザー識別情報と、ユーザーＩＤ及びパスワードを含むユーザー情報とを紐付けて管理し、前記ダイレクト通信のログイン時に前記ユーザー情報を受け付けてユーザー認証を行う工程と、システム制御部により、前記管理ユーザーについては自動接続をオンとし、前記ゲストユーザーについては自動接続をオフとして管理し、前記ダイレクト通信を要求するアクセスに対し前記自動接続がオンの場合、前記携帯端末とのダイレクト通信を許可し、前記ダイレクト通信を要求するアクセスに対し前記自動接続がオフの場合、前記携帯端末からの前記ユーザー情報を受け付けて前記ユーザー認証部に対しユーザー認証を行わせ、前記ユーザー認証が成功した場合、前記携帯端末とのダイレクト通信を許可する工程とをネットワーク機器を制御するコンピューターに実行させることを特徴とする。
また、前記システム制御部は、前記ユーザー認証部が管理している前記ユーザー識別情報と、前記携帯端末が保有する接続情報とを紐付けて管理し、前記携帯端末との前記ダイレクト通信が初めてであると判断した場合、前記管理ユーザーについては自動接続をオンとし、前記ゲストユーザーについては自動接続をオフとして管理する工程を有することを特徴とする。
本発明のネットワーク機器及び機能制限プログラムでは、ネットワーク制御部により、有線ＬＡＮネットワーク及び無線ＬＡＮネットワークを介さずに行う携帯端末とのダイレクト通信を制御し、ユーザー認証部により、管理ユーザーであるかゲストユーザーであるかを示すユーザー識別情報と、ユーザーＩＤ及びパスワードを含むユーザー情報とを紐付けて管理し、ダイレクト通信のログイン時にユーザー情報を受け付けてユーザー認証を行い、システム制御部により、管理ユーザーについては自動接続をオンとし、ゲストユーザーについては自動接続をオフとして管理し、ダイレクト通信を要求するアクセスに対し自動接続がオンの場合、携帯端末とのダイレクト通信を許可し、ダイレクト通信を要求するアクセスに対し自動接続がオフの場合、携帯端末からのユーザー情報を受け付けてユーザー認証部に対しユーザー認証を行わせ、ユーザー認証が成功した場合、携帯端末とのダイレクト通信を許可する。
これにより、管理ユーザーについては、簡略化されたログイン処理によりダイレクト通信を行うことができる。また、ゲストユーザーについては、ダイレクト通信のログイン毎に、ユーザー情報を受け付けてのユーザー認証を経てダイレクト通信が許可される。この場合、ダイレクト通信が許可された場合のみ携帯端末からのアクセスが可能となるので、外部から常にアクセスできる状況を防ぐことができ、少なくとも機密情報の漏洩を防止できる。
【発明の効果】
【００１４】
本発明のネットワーク機器及び機能制限プログラムによれば、管理ユーザーについては、簡略化されたログイン処理によりダイレクト通信を行うことができ、携帯端末からのアクセスの利便性を向上させることができる。また、ゲストユーザーについては、ダイレクト通信が許可された場合のみ携帯端末からのアクセスが可能となるので、外部から常にアクセスできる状況を防ぐことができ、少なくとも機密情報の漏洩を防止できることから、ダイレクト通信でのセキュリティーを向上させることができる。
【図面の簡単な説明】
【００１５】
【図１】本発明のネットワーク機器をＭＦＰに適用した場合の一実施形態に係る、ＭＦＰに対する接続形態についての概要を説明するための図である。
【図２】図１のＭＦＰの内部構成を説明するための図である。
【図３】図２のＭＦＰ側でのＰ２Ｐ接続の制御について説明するためのフローチャートである。
【発明を実施するための形態】
【００１６】
以下、本発明のネットワーク機器の一実施形態を、図１〜図３を参照しながら説明する。なお、以下の説明においてのネットワーク機器の一例としては、たとえば印刷機能、コピー機能、ＦＡＸ機能、ネットワーク経由でのデータ送受信機能、アクセスポイントなどを介さずに、携帯端末との間でＰ２Ｐ（Ｐｅｅｒ  ｔｏ  Ｐｅｅｒ）接続が可能な無線通信機能、ユーザーボックス機能などを搭載した複合的な周辺機器であるＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ  Ｐｅｒｉｐｈｅｒａｌ）であるものとする。なお、Ｐ２Ｐ接続としては、Ｗｉ−Ｆｉダイレクト（登録商標）が一般的である。
【００１７】
まず、図１を参照し、ＭＦＰに対する接続形態の概要について説明する。ＭＦＰ１００は、有線ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）ネットワーク２２３を介して図示しないＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）などのユーザー端末との接続が可能となっている。また、ＭＦＰ１００は、有線ＬＡＮネットワーク２２３及びネットワーク４０１を介して認証サーバー４００との接続が可能となっている。また、ＭＦＰ１００は、無線ＬＡＮネットワーク２２４を介してスマートフォンなどの携帯端末３００との接続が可能となっている。また、ＭＦＰ１００は、Ｐ２Ｐ接続により、スマートフォンなどの携帯端末３００との接続が可能となっている。なお、認証サーバー４００は、ネットワーク４０１を介してログインしようとしている正規のユーザーかどうかを判別する。
【００１８】
次に、図２を参照し、ＭＦＰ１００の内部構成の一例について説明する。ＭＦＰ１００は、制御部２００、スキャナー部２２０、プリンター部２２１、ＦＡＸ部２２２、パネル部１１３、ＨＤＤ２２５を備えている。
【００１９】
スキャナー部２２０は、イメージセンサ（図示省略）によって読み取られる、図示しない原稿の画像信号をデジタルの画像データに変換し、制御部２００に入力するデバイスである。
【００２０】
プリンター部２２１は、制御部２００から出力される画像データに基づき、用紙上に画像を印刷するデバイスである。ＦＡＸ部２２２は、制御部２００から出力される画像データを、電話回線を通じ相手方となるファクシミリへと送信し、また、相手方ファクシミリからの画像データを受信して制御部２００に入力するデバイスである。
【００２１】
パネル部１１３は、ＭＦＰ１００の印刷機能、コピー機能、ＦＡＸ機能、ネットワーク経由でのデータ送受信機能、携帯端末との間でＰ２Ｐ接続が可能な無線通信機能、ユーザーボックス機能のいずれかの選択や、各種設定のための表示を行うデバイスである。
【００２２】
ＨＤＤ２２５は、ＭＦＰ１００の種々の機能を提供するためのアプリケーションプログラムなどを記憶している記憶デバイスである。なお、ＨＤＤ２２５には、複数のパーティションが設けられている。それぞれのパーティションは、ＯＳ（Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ）イメージ用、インストールされたアプリケーションプログラム用、画像データハンドリング用、ユーザーファイルを記憶するユーザーボックス用などに分けられている。
【００２３】
制御部２００は、画像形成プログラム、その他の制御プログラムを実行してＭＦＰ１００全体の動作を制御するプロセッサーである。制御部２００は、スキャナー制御部２０１、プリンター制御部２０２、ＦＡＸ（Ｆａｃｓｉｍｉｌｅ）制御部２０３、有線ＬＡＮネットワークＩ／Ｆ（インターフェース）２０４、無線ＬＡＮネットワークＩ／Ｆ（インターフェース）２０５、ネットワーク制御部２０６、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）２０７、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ  Ｅｒａｓａｂｌｅ  Ｐｒｏｇｒａｍｍａｂｌｅ  Ｒｅａｄ−Ｏｎｌｙ  Ｍｅｍｏｒｙ）２０８、パネル操作制御部２０９、画像処理部２１０、ユーザー認証部２１１、ＨＤＤ制御部２１２、システム制御部２１３を備えている。また、これらは、データバス２１４に接続されている。
【００２４】
スキャナー制御部２０１は、スキャナー部２２０の読み取り動作を制御する。プリンター制御部２０２は、プリンター部２２１の印刷動作を制御する。ＦＡＸ制御部２０３は、ＦＡＸ部２２２による画像データの送受信動作を制御する。
【００２５】
ネットワーク制御部２０６は、有線ＬＡＮネットワークＩ／Ｆ２０４、無線ＬＡＮネットワークＩ／Ｆ２０５を介し、有線ＬＡＮネットワーク２２３、無線ＬＡＮネットワーク２２４経由でのデータなどの送受信の制御を行う。なお、無線ＬＡＮネットワーク２２４は、図示しないアクセスポイントであるＷｉ−Ｆｉ（登録商標）ルーターを介して形成される。また、ネットワーク制御部２０６は、携帯端末との間でのＰ２Ｐ接続による無線通信を制御する。Ｐ２Ｐ接続において、ネットワーク制御部２０６は、無線ＬＡＮネットワークＩ／Ｆ２０５を介し、自装置（ＭＦＰ１００）をアクセスポイントとして、Ｗｉ−Ｆｉ（登録商標）ルーターを介することなく、携帯端末３００との無線ネットワークを形成する。また、ネットワーク制御部２０６は、Ｗｉ−Ｆｉ（登録商標）ルーターのアクセスポイントなどを管理する。また、ネットワーク制御部２０６は、ユーザーの指示に従い、アクセスポイント名などの設定変更などを行う。
【００２６】
ＲＡＭ２０７は、プログラムを実行するためのワークメモリである。ＥＥＰＲＯＭ２０８には、各部の動作チェックなどを行う制御プログラムが記憶されている。また、ＥＥＰＲＯＭ２０８には、アプリケーションプログラムにより実行した動作についてのログ情報なども記憶されている。パネル操作制御部２０９は、パネル部１１３の表示動作を制御する。画像処理部２１０は、画像データに対する画像処理（ラスタライズ）を行う。
【００２７】
ユーザー認証部２１１は、予め登録されている、管理ユーザーであるかゲストユーザーであるかを示すユーザー識別情報と、ユーザーＩＤ（ｉｄｅｎｔｉｆｉｃａｔｉｏｎ  ）及びパスワードを含むユーザー情報とを紐付けて管理する。ユーザー認証部２１１は、パネル部１１３からの設定変更などの指示を受け付ける際、ユーザーＩＤ及びパスワードを含むユーザー情報を受け付けてユーザー認証（ローカル認証）を行う。また、ユーザー認証部２１１は、携帯端末によるＰ２Ｐ接続を要求するアクセスがあった際に、ユーザーＩＤ及びパスワードを含むユーザー情報を受け付けてユーザー認証（ローカル認証）を行う。なお、ユーザー認証部２１１は、ネットワーク４０１経由でのアクセスについては、認証サーバー４００で認証されたユーザー情報を用いて認証する。ＨＤＤ制御部２１２は、ＨＤＤ２２５に対するデータの読み出し及び書き込みなどを制御する。
【００２８】
システム制御部２１３は、各部の連携動作などを制御する。また、システム制御部２１３は、パネル部１１３を介してのユーザーからのＭＦＰ１００の印刷機能、コピー機能、ＦＡＸ機能、ネットワーク経由でのデータ送受信機能、ユーザーボックス機能のいずれかの選択などに基づいた制御を行う。なお、ＭＦＰ１００の印刷機能、コピー機能、ＦＡＸ機能、ネットワーク経由でのデータ送受信機能、ユーザーボックス機能のいずれかの選択などは、携帯端末を用いて行うこともできる。
【００２９】
また、システム制御部２１３は、携帯端末からのＰ２Ｐ接続を要求するアクセスについて、自動接続であるかどうかを、ユーザー毎に管理する。具体的には、ユーザー認証部２１１が管理している、管理ユーザーであるかゲストユーザーであるかを示すユーザー識別情報と、ユーザーの携帯端末が保有する接続情報（たとえば、ＳＳＩＤ：ｓｅｒｖｉｃｅ  ｓｅｔ  ｉｄｅｎｔｉｆｉｅｒ）とを紐付けて管理する。なお、接続情報は、携帯端末が初めてＰ２Ｐ接続を要求するアクセスを行うと、携帯端末側で自動取得されて保有されるものである。よって、システム制御部２１３は、初めて携帯端末からのＰ２Ｐ接続を要求するアクセスを受け付けた場合、管理ユーザーについては自動接続をオン（許可）とし、ゲストユーザーについては自動接続をオフ（禁止）として管理する。
【００３０】
そして、システム制御部２１３は、携帯端末からのＰ２Ｐ接続を要求するアクセスについて、自動接続であるかどうかを判断し、自動接続である場合、ネットワーク制御部２０６を介して携帯端末からのＰ２Ｐ接続を受け付ける。これにより、管理ユーザーは、簡略化されたログイン処理によりＰ２Ｐ接続を行うことができる。
【００３１】
また、システム制御部２１３は、携帯端末からのＰ２Ｐ接続を要求するアクセスについて、自動接続でないと判断した場合、携帯端末からのユーザーＩＤ及びパスワードを含むユーザー情報を受け付け、ユーザー認証部２１１に対してユーザー認証を行わせる。そして、システム制御部２１３は、ユーザー認証がＯＫであればネットワーク制御部２０６を介して携帯端末からのＰ２Ｐ接続を受け付ける。これにより、ゲストユーザーは、Ｐ２Ｐ接続を要求するアクセス毎にログイン処理を行うことになる。
【００３２】
なお、ユーザー認証部２１１が紐付けて管理する、上述した管理ユーザーであるかゲストユーザーであるかを示すユーザー識別情報と、ユーザーＩＤ及びパスワードを含むユーザー情報とについては、システム制御部２１３側で管理してもよい。また、これらのユーザー識別情報、ユーザー情報及びシステム制御部２１３が紐付けて管理する、上述したユーザーの携帯端末が保有する接続情報については、ＨＤＤ２２５などに記憶されている。
【００３３】
次に、図３を参照し、ＭＦＰ１００側でのＰ２Ｐ接続の制御について説明する。なお、以下に説明する手順において、ステップＳ１０１〜Ｓ１０４はログイン処理を示している。
【００３４】
（ステップＳ１０１）
まず、システム制御部２１３は、携帯端末からのＰ２Ｐ接続を要求するアクセスがあるかどうかを判断する。この場合、システム制御部２１３は、ネットワーク制御部２０６からのＰ２Ｐ接続を要求するアクセスありの通知を待ち（ステップＳ１０１：Ｎｏ）、ネットワーク制御部２０６からのＰ２Ｐ接続を要求するアクセスありの通知を受け取ると、携帯端末からのＰ２Ｐ接続を要求するアクセスがあると判断する（ステップＳ１０１：Ｙｅｓ）。
【００３５】
（ステップＳ１０２）
システム制御部２１３は、Ｐ２Ｐ接続を要求するアクセスのあった携帯端末からの接続情報から自動接続がオンかどうかを判断する。なお、接続情報は、携帯端末が初めてＰ２Ｐ接続を要求するアクセスを行うと、携帯端末側で自動取得されて保有される。システム制御部２１３は、自動接続がオフであると判断すると（ステップＳ１０２：Ｎｏ）、ステップＳ１０３に移行する。これに対し、システム制御部２１３は、自動接続がオンであると判断すると（ステップＳ１０２：Ｙｅｓ）、ステップＳ１０５に移行する。
【００３６】
（ステップＳ１０３）
システム制御部２１３は、自動接続がオフであると判断すると、携帯端末からのユーザーＩＤ及びパスワードを含むユーザー情報を受け付けるまで待ち（ステップＳ１０３：Ｎｏ）、ユーザー情報を受け付けると（ステップＳ１０３：Ｙｅｓ）、ステップＳ１０４に移行する。
【００３７】
（ステップＳ１０４）
システム制御部２１３は、ユーザー情報を受け付けるとユーザー認証部２１１に対してユーザー認証を行わせる。システム制御部２１３は、ユーザー認証部２１１による認証が成功しなかった場合（ステップＳ１０４：ＮＧ）、ステップＳ１１０に移行する。これに対し、システム制御部２１３は、ユーザー認証部２１１による認証が成功した場合（ステップＳ１０４：ＯＫ）、ステップＳ１０５に移行する。
【００３８】
（ステップＳ１０５）
システム制御部２１３は、ネットワーク制御部２０６を介して携帯端末とのＰ２Ｐ接続を許可する。
【００３９】
（ステップＳ１０６）
システム制御部２１３は、携帯端末とのＰ２Ｐ接続が初めてかどうかを判断する。この場合、システム制御部２１３は、ユーザー認証部２１１が管理している、管理ユーザーであるかゲストユーザーであるかを示すユーザー識別情報と、ユーザーの携帯端末が保有する接続情報との紐付けての管理が行われていない場合、携帯端末とのＰ２Ｐ接続が初めてであると判断し（ステップＳ１０６：Ｙｅｓ）、ステップＳ１０７に移行する。これに対し、システム制御部２１３は、ユーザー認証部２１１が管理している、管理ユーザーであるかゲストユーザーであるかを示すユーザー識別情報と、ユーザーの携帯端末が保有する接続情報との紐付けての管理が行われている場合、携帯端末とのＰ２Ｐ接続が初めてではないと判断し（ステップＳ１０６：Ｎｏ）、ステップＳ１１０に移行する。
【００４０】
（ステップＳ１０７）
システム制御部２１３は、Ｐ２Ｐ接続を許可した携帯端末の使用者が管理ユーザーであるかどうか判断する。この場合、システム制御部２１３は、Ｐ２Ｐ接続を要求するアクセスのあった携帯端末のからの接続情報を元に、ユーザー認証部２１１が管理しているユーザー情報を参照し、管理ユーザーであるかどうか判断する。システム制御部２１３は、管理ユーザーであると判断すると（ステップＳ１０７：Ｙｅｓ）、ステップＳ１０８に移行する。これに対し、システム制御部２１３は、ゲストユーザーであると判断すると（ステップＳ１０７：Ｎｏ）、ステップＳ１０９に移行する。
【００４１】
（ステップＳ１０８）
システム制御部２１３は、管理ユーザーであると判断すると、管理ユーザーについての自動接続をオン（許可）として管理する。
【００４２】
（ステップＳ１０９）
システム制御部２１３は、ゲストユーザーであると判断すると、ゲストユーザーについての自動接続をオフ（禁止）として管理する。
【００４３】
（ステップＳ１１０）
システム制御部２１３は、ログアウトかどうかを判断する。この場合、システム制御部２１３は、ネットワーク制御部２０６からのＰ２Ｐ接続の終了の通知を待ち（ステップＳ１１０：Ｎｏ）、ネットワーク制御部２０６からのＰ２Ｐ接続の終了の通知を受け取ると、ログアウトと判断する（ステップＳ１１０：Ｙｅｓ）。
【００４４】
（ステップＳ１１１）
システム制御部２１３は、ネットワーク制御部２０６を介してＰ２Ｐ接続を遮断する。
【００４５】
このように、本実施形態では、ネットワーク制御部２０６により、有線ＬＡＮネットワーク２２３及び無線ＬＡＮネットワーク２２４を介さずに行う携帯端末とのＰ２Ｐ接続（ダイレクト通信）を制御し、ユーザー認証部２１１により、管理ユーザーであるかゲストユーザーであるかを示すユーザー識別情報と、ユーザーＩＤ及びパスワードを含むユーザー情報とを紐付けて管理し、Ｐ２Ｐ接続（ダイレクト通信）のログイン時にユーザー情報を受け付けてユーザー認証を行い、システム制御部２１３により、管理ユーザーについては自動接続をオンとし、ゲストユーザーについては自動接続をオフとして管理し、Ｐ２Ｐ接続（ダイレクト通信）を要求するアクセスに対し自動接続がオンの場合、携帯端末とのダイレクト通信を許可し、ダイレクト通信を要求するアクセスに対し自動接続がオフの場合、携帯端末からのユーザー情報を受け付けてユーザー認証部２１１に対しユーザー認証を行わせ、ユーザー認証が成功した場合、携帯端末とのダイレクト通信を許可する。
【００４６】
これにより、管理ユーザーについては、簡略化されたログイン処理によりダイレクト通信を行うことができ、携帯端末からのアクセスの利便性を向上させることができる。また、ゲストユーザーについては、ダイレクト通信のログイン毎に、ユーザー情報を受け付けてのユーザー認証を経てダイレクト通信が許可されるので、ダイレクト通信が許可された場合のみ携帯端末からのアクセスが可能となり、外部から常にアクセスできる状況を防ぐことができ、少なくとも機密情報の漏洩を防止できることから、ダイレクト通信でのセキュリティーを向上させることができる。
【００４７】
また、本実施形態では、システム制御部２１３が、ユーザー認証部２１１が管理しているユーザー識別情報と、携帯端末が保有する接続情報とを紐付けて管理し、携帯端末とのＰ２Ｐ接続（ダイレクト通信）が初めてであると判断した場合、管理ユーザーについては自動接続をオンとし、ゲストユーザーについては自動接続をオフとして管理するので、上述した効果に加え、Ｐ２Ｐ接続（ダイレクト通信）が初めてである管理ユーザー及びゲストユーザーに対する自動接続のオン／オフの管理を自動的に行うことができる。
【００４８】
なお、本実施形態では、ネットワーク機器を、ＭＦＰ１００に適用した場合について説明したが、この例に限らず、有線ＬＡＮネットワーク２２３、無線ＬＡＮネットワーク２２４、Ｐ２Ｐ接続が可能であって、機密情報などを保持している機器であれば、適用可能である。
【符号の説明】
【００４９】
１００  ＭＦＰ
１１３  パネル部
２００  制御部
２０１  スキャナー制御部
２０２  プリンター制御部
２０３  ＦＡＸ制御部
２０４  有線ＬＡＮネットワークＩ／Ｆ
２０５  無線ＬＡＮネットワークＩ／Ｆ
２０６  ネットワーク制御部
２０７  ＲＡＭ
２０８  ＥＥＰＲＯＭ
２０９  パネル操作制御部
２１０  画像処理部
２１１  ユーザー認証部
２１２  ＨＤＤ制御部
２１３  システム制御部
２１４  データバス
２２０  スキャナー部
２２１  プリンター部
２２２  ＦＡＸ部
２２３  有線ＬＡＮネットワーク
２２４  無線ＬＡＮネットワーク
２２５  ＨＤＤ
３００  携帯端末
４００  認証サーバー
４０１  ネットワーク
【図１】
0006296025.tif 000002
【図２】
0006296025.tif 000003
【図３】
0006296025.tif 000004