(57)【要約】【課題】装置内のユーザ情報がリモート診断機能により正規なルート以外に流出することを防止すべく、機密性を高めたファクシミリ装置を提供する。【解決手段】通信端末装置１０は、センター装置２０から通信ネットワークＬを通じて送信されてくる実行パスワードを認証したときに、装置１０に記憶された状態情報を返信して、必要な遠隔制御を受け付けるリモート診断対応機能を備えた通信端末装置１０であって、通信端末装置１０には予めマスターキーコードを保存しており、センター装置２０から、マスターキーコードを含んだ実行パスワード設定要求があったときには、マスターキーコードの認証を行った後に、センター装置２０から送信されてくる実行パスワードを通信端末装置１０に設定登録させる信号処理手段１を備えている。【選択図】図２
2005184515.tif 000002
【特許請求の範囲】
【請求項１】
センター装置から通信ネットワークを通じて送信されてくる実行パスワードを認証したときに、装置に記憶された状態情報を返信して、必要な遠隔制御を受け付けるリモート診断対応機能を備えた通信端末装置において、
上記通信端末装置には予めマスターキーコードを保存しており、上記センター装置から、マスターキーコードを含んだ実行パスワード設定要求があったときには、マスターキーコードの認証を行った後に、上記センター装置から送信されてくる実行パスワードを上記装置に設定登録させる信号処理手段を備えている通信端末装置。
【請求項２】
請求項１において、
上記通信端末装置は、上記マスターキーコードを暗号化処理して保存していることを特徴とする通信端末装置。
【請求項３】
請求項１、２のいずれかにおいて、
上記信号処理手段は、上記実行パスワードがいったん登録された後は、その書き換えを禁止する構成にしていることを特徴とする通信端末装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、代理店端末等でリモート診断を行うことができるファクシミリ装置等の通信端末装置の改良に関するものである。
【背景技術】
【０００２】
近年、ファクシミリ装置には、機能設定ミスなどが原因で所望の機能が動作しない場合に、サービスマンが装置の設置場所に出向かなくてもすむように、リモート診断機能に対応したものがある。
【０００３】
このリモート診断機能は、ファクシミリ装置で設定された各種データや故障解析データ等を、公衆回線を用いてサービスセンターや代理店に設置されたリモート診断用の装置に転送することによって実施されるもので、センター装置等ではファクシミリ装置から送信されてきたデータにもとづき診断を実行し、診断結果や設定の誤りを修正した新しいデータをファクシミリ装置に返送するものである。
【０００４】
このように、リモート診断機能を利用すれば、メーカーや代理店等のサービスマンがわざわざユーザ事務所等の装置設置場所に出向かなくてもよいので、手間も経費も節約することができる。また、ユーザにとっても迅速に設定ミス等が解消されるので、きわめて利便性の高い機能といえる。
【０００５】
次の特許文献には、このリモート診断機能に関する技術が記載されている。文献に記載された技術は、ユーザのプライバシー保護を目的としたもので、センター側と端末側に同一のＩＤ番号を予め登録しておき、端末側ではリモート診断要求があったときにＩＤ番号の認証を行い、一致したときのみ各種データを返送するものである。
【０００６】
つまり、この技術によれば、リモート診断は正規の代理店やメーカーのサービスセンターなどに設置された正規な装置でしか実行することはできない。そのため、ユーザ端末内のユーザ情報が正規でないルートに流出することはない。
【特許文献１】特開平９−１４９１８７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
ところが、この種のファクシミリ装置を納入しても、ＩＤ番号が装置に登録されていなければ、リモート診断要求があったときに無条件にデータを返送するものがある。
【０００８】
そのため、たとえばユーザ事務所等に営業等で訪問した正規でない販売店の営業マンが、設置されている装置が販売しているものと同一機種であることを突き止め、その後、そのユーザ装置に対してひそかにリモート診断機能を実行し、収集したデータにもとづいて、トナー等の消耗品販売、保守の実施などを強要する、といった事態が懸念される。
【０００９】
また、ＩＤ番号の未登録だけではなくＩＤ番号が外部に洩れてしまうことによっても、ユーザ情報が正規なルート以外に流出する事態を招くこともある。
【００１０】
本発明は、このような事情を考慮して提案されたもので、その目的は、装置内のユーザ情報がリモート診断機能により正規なルート以外に流出することを防止すべく、機密性を高めたファクシミリ装置等の通信端末装置を提供することにある。
【課題を解決するための手段】
【００１１】
請求項１に記載の通信端末装置は、センター装置から通信ネットワークを通じて送信されてくる実行パスワードを認証したときに、装置に記憶された状態情報を返信して、必要な遠隔制御を受け付けるリモート診断対応機能を備えた通信端末装置であって、通信端末装置には予めマスターキーコードを保存しており、センター装置から、マスターキーコードを含んだ実行パスワード設定要求があったときには、マスターキーコードの認証を行った後に、上記センター装置から送信されてくる実行パスワードを通信端末装置に設定登録させる信号処理手段を備えている。
【００１２】
つまり、このマスターキーコードは、リモート診断時の認証に使用する実行パスワードを正規に設定するためのグランドパスワードとしての役割を有する。
【００１３】
請求項２では、請求項１において、通信端末装置は、上記マスターキーコードを暗号化処理して保存していることを特徴とする。
【００１４】
請求項３では、請求項１または２において、信号処理手段は、実行パスワードがいったん登録された後は、その書き換えを禁止する構成にしていることを特徴とする。
【発明の効果】
【００１５】
請求項１に記載の通信端末装置は、リモート診断用の実行パスワード設定要求の受信があったときに、要求受信データに含まれるマスターキーコードが、装置自体に記憶されているマスターキーコードと合致したときに、実行パスワードを設定する構成としているので、通信端末装置の納品後に、必ずサービスセンターがリモート診断機能初期設定の要求を行うようにすれば、代理店等ごとに設けられた実行パスワードを確実に設定登録することができる。
【００１６】
また、パスワードの設定はマスターキーでしかできないようになっているので、悪意のある業者によって実行パスワードが書き換えられることも防止できる。
【００１７】
その結果、装置に保存されているユーザ情報が、正規の実行パスワードを有した正規の代理店が行うリモート診断以外のルートには流出することがなく、ユーザ情報に関する安全性と機密性を保つことができる。
【００１８】
また、マスターキーコードを製品出荷前に装置設定し、サービスセンターのみが管理するようにすれば、通信端末装置の機密性はより向上する。
【００１９】
請求項２では、装置に設定されたマスターキーコードは暗号化処理されているので、ユーザや代理店でもこれを知ることはできず、納入後にマスターキーが外部に洩れてしまうことがない。
【００２０】
請求項３では、実行パスワードの再設定を禁止しているので、たとえ悪意のある業者の手にマスターキーが渡ったとしても、パスワードが変更されることはない。
【発明を実施するための最良の形態】
【００２１】
以下に、本発明を実施するための最良の形態について添付図面とともに説明する。以下に示す実施例では通信端末装置としてファクシミリ装置（複合機）を示しているが、リモート診断に対応した機能を有したファクシミリ専用機や他の通信端末装置にも適用可能である。
【実施例１】
【００２２】
図１は、以下に説明するリモート診断機能の実行環境を表わしたネットワーク関連図である。
【００２３】
図１に示すように、リモート診断機能に対応したファクシミリ装置１０と、サービスセンター装置２０と、ファクシミリ装置の販売、保守を行う代理店の端末３０とが、公衆回線Ｌを介して接続可能に構成されている。
【００２４】
図１の（Ｂ）は、リモート診断機能の実行に関するデータの流れを示している。リモート診断はファクシミリ装置１０の設定誤り等を解消するものであって、ファクシミリ装置１０／代理店端末３０間の次のシーケンス動作を実行することによって、ファクシミリ装置１０の診断とデータ修正とが行われるものである。
【００２５】
すなわち、代理店端末３０がファクシミリ装置１０に対して診断要求（データ返信要求）を送信すると、ファクシミリ装置１０は送られてきた実行パスワードが正しいかどうかを判断し、正規のものであれば診断に必要データを返信し、代理店端末３０は送られてきたデータにもとづいて診断ソフトウェアを実行し、実行完了すると、診断結果や修正されたデータをファクシミリ装置１０に送信し、ファクシミリ装置１０では送信されてきた修正データを装置に反映する。
【００２６】
ここで、実行パスワードは、ユーザへのファクシミリ装置２０の販売、設置、保守を担当する代理店にユニークなものが代理店端末３０およびファクシミリ装置１０に設定されるもので、このパスワード認証によって、ユニークなパスワードを知らない正規でない代理店等がリモート診断を実施できないようになっている。
【００２７】
そして、実行パスワード認証のためにファクシミリ装置１０が有する実行パスワードは、図１の（Ａ）で示されるように、サービスセンター装置２０からのリモート診断機能初期設定要求（実行パスワード設定要求）にもとづいて登録されるようになっている。
【００２８】
すなわち、ファクシミリ装置１０は、初期設定（Ａ）を行うことによって、その後のリモート診断（Ｂ）が実行可能な状態となる。
【００２９】
以下には、ファクシミリ装置２０の構成およびリモート診断機能の初期設定要求（実行パスワード設定要求）とデータ返信要求の動作について説明する。
【００３０】
図２は、本発明のファクシミリ装置１０の要部構成の一例を示したブロック図である。
【００３１】
図において、１はＭＰＵなどで構成され、以下の各部を制御する制御手段、２は通信回線Ｌへのネットワーク制御を行うＮＣＵ、３は画像データをファクシミリ通信するために信号の変調・復調を行うモデム、４は画像データを記憶する画像メモリ、５は制御プログラムや定数データ等を記憶しているＲＯＭ、６は可変データや設定データなどを記憶するＲＡＭ、７は原稿画像を読み取る画像読取部、８はテンキーや各種操作スイッチで構成された操作部、９は液晶画面等の表示手段で構成された表示部、１０は読み取りまたは受信した原稿の画像データを印字出力する記録部である。
【００３２】
ここでＭＰＵ１は、サービスセンター装置２０からリモート診断機能初期設定の要求受信があったときに、実行パスワードを装置に設定登録する信号処理手段としても稼動するものとして位置づけられる。
【００３３】
またＲＯＭ５には、実行パスワード設定時に、正規の要求であることを判断するためのマスターキーコード５ａを暗号化するなど参照不可の状態で予め保存しており、ＲＡＭ６には、リモート診断機能初期設定によって、正規の代理店の実行パスワード６ａを記憶保存するようにしている。
【００３４】
なお、マスターキーコード５ａはプログラムに組み込まれた定数でもよいが、リモート診断要求のつど暗号化されたものを平文化して利用する方が安全性は高く、好ましい。保存されている実行パスワード６ａについても暗号化する方が望ましい。
【００３５】
このファクシミリ装置１０は、画像読取部７で読み取った画像データを順次符号化したのち、いったん画像メモリ４に蓄積し、モデム３、ＮＣＵ２を介して、相手先のファクシミリ装置（不図示）に対して送信する一方、画像データを受信すると、受信した画像データを画像メモリ４に蓄積し、順次読み出し復号して、印字出力部１０によって印字出力するファクシミリ送受信基本機能と、画像読取部７で読み取った画像データを記録部１０により記録紙に出力する複写機能と、パソコン（不図示）等から入力した画像データを記録紙に印字出力するプリンタ機能を有している。
【００３６】
サービスセンター装置２０からのリモート診断機能初期設定要求（担当代理店の実行パスワードの設定要求）、および代理店端末３０からのリモート診断データ返信要求も、公衆回線Ｌを介してファクシミリ装置１０に送信され、通常のファクシミリ通信プロトコルを実行することによって、ファクシミリ装置１０はこれらの要求を受け付ける。
【００３７】
たとえば、実行パスワードの設定およびデータ返信の要求区分は通信プロトコルにおける所定信号に割り当てられ、この信号を受信したファクシミリ装置１０は、初期設定かデータ返信であるかを判別し、それぞれに応じた処理を実行する。
【００３８】
なお、リモート診断はファクシミリ通信手順により行うようにしているが、これに限定されず、サービスセンターや代理店が他のネットワークを介して実行できるようにしてもよい。
【００３９】
図３には、ファクシミリ装置１０（信号処理手段１）のリモート診断要求受信の基本動作フローチャートを示している。
【００４０】
ファクシミリ装置１０は、まずリモート診断要求信号を受信すると、初期設定すなわち実行パスワードの設定か、データ返信かを判別する（１０１、１０２）。
【００４１】
初期設定要求の場合は、送信されてきたマスターキーコードが保存されているマスターキーコード５ａと一致し、かつ実行パスワードがまだ登録されていない状態であれば、設定用の実行パスワードを受信し、受信した実行パスワードをＲＡＭ６の所定領域６ａに保存する（１０３〜１０６）。
【００４２】
データ返信要求すなわち診断実施の場合は、実行パスワードを受信し、初期設定によって保存されているものと一致すれば、診断に必要なデータを相手先に返信する（１０７〜１０９）。
【００４３】
以上のように、実行パスワードは、マスターキーの認証に成功したときにのみ設定登録されるようになっているので、マスターキーを認識していない正規でない販売店等によって書き換えられることはない。
【００４４】
その結果、パスワードを秘密管理している正規代理店やサービスセンターの要求でしかリモート診断は実施されず、装置に保存されている個人情報が正規ルート以外に流出することを防止することができる。
【００４５】
また、代理店が納品した直後に、サービスセンターが実行パスワードの設定要求を必ず行うようにすれば、代理店等ごとに設けられた実行パスワードを確実にファクシミリ装置に設定することができる。さらに、サービスセンターのみがマスターキーを管理するようにすれば、ファクシミリ装置の機密性はより向上する。
【００４６】
特に上記実施例では、いったん登録されたのちの実行パスワードの再設定を禁止しているので、たとえマスターキーが洩れてしまっても、悪意のある業者等によってパスワードが変更されることは決してない。
【００４７】
上述したマスターキーコードは、製品番号のように装置にユニークなコードであってもよい。装置ごとのコードであればサービスセンターでの管理が煩わしくなるが、かりにマスターキーが外部に洩れてしまっても、そのマスターキーを他の装置に利用することはできず、危険分散を図ることができる。
【００４８】
なお上述しているように、マスターキーの漏洩を堅固にするために、ファクシミリ装置１０に保存されたマスターキーコードを暗号化するなど、特定の管理者以外には参照不可の状態にする方が好ましい。
【図面の簡単な説明】
【００４９】
【図１】本発明の通信端末装置を含んだ、リモート診断機能の実行環境を表わしたネットワーク関連図である。
【図２】本発明の通信端末装置の要部構成の一例を示したブロック図である。
【図３】本発明の通信端末装置のリモート診断要求受信の基本動作フローチャートである。
【符号の説明】
【００５０】
１０      通信端末装置
１      信号処理手段
５ａ      保存されているマスターキーコード
６ａ      実行パスワード
２０      サービスセンター装置
３０      代理店端末
Ｌ      公衆回線
【図１】
2005184515.tif 000003
【図２】
2005184515.tif 000004
【図３】
2005184515.tif 000005