(57)【要約】【課題】  導入当初から、不正利用を防ぎつつ無線ＬＡＮによるセキュリティの設定を可能にし、ユーザの利便性を高める。【解決手段】  無線LANを介して印刷情報を受信し印字するプリンタ装置であって、前記無線LANのセキュリティ機能に対応した少なくとも２つのセキュリティレベルを有し、前記セキュリティレベルに応じて前記無線LANから受け付ける機能を制限することを特徴とする。【選択図】  図３
2007083440.tif 000002
【特許請求の範囲】
【請求項１】
無線LANを介して印刷情報を受信し印字するプリンタ装置であって、
前記無線LANのセキュリティ機能に対応した少なくとも２つのセキュリティレベルを有し、
前記セキュリティレベルに応じて前記無線LANから受け付ける機能を制限する手段と、
を有することを特徴とするプリンタ装置。
【請求項２】
セキュリティ機能を有効にしてないセキュリティレベルの場合、無線LANから受け付ける機能を管理者のログインのみに制限する手段と、
前記管理者のログインの際に管理者を認証する手段と、
前記管理者の認証後前記セキュリティレベルを前記管理者によって変更する手段と、
を有することを特徴とする請求項１記載のプリンタ装置。
【請求項３】
初期状態ではセキュリティ機能を有効にしていないセキュリティレベルを設定する手段と、
を有することを特徴とする請求項２記載のプリンタ装置。
【請求項４】
予め設定した時間になると任意のセキュリティレベルへ変更する手段と、
を有することを特徴とする請求項３記載のプリンタ装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線LANに接続されたプリンタにおける不正利用防止の技術に関する。
【背景技術】
【０００２】
無線LANを介してホストと通信を行うプリンタにおいて、不正利用を防ぐセキュリティ機能は必要不可欠となっている。従来、セキュリティ機能を利用するためには導入時に設定を行う必要があり、プリンタの操作パネルか無線LANを介してホストから行う必要があった。
【０００３】
従来例としては、例えば特許文献１をあげることが出来る。
【特許文献１】特開２００４−６５６０９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記従来例では次の問題があった。
【０００５】
操作パネルからの設定は操作性等の面で不便である。また、無線LANからの設定は、初期状態で既にホストとの通信が行えていなければならないためセキュリティ機能は無効でなければならず、この間に不正に利用されるといった問題がある。
【０００６】
（目的）
本発明の目的は、導入当初から、不正利用を防ぎつつ無線LANによるセキュリティの設定が可能なプリンタ装置を提供することである。
【課題を解決するための手段】
【０００７】
上記目的を達成するために本発明は、
無線LANを介して印刷情報を受信し印字するプリンタ装置であって、
前記無線LANのセキュリティ機能に対応した少なくとも２つのセキュリティレベルを有し、
前記セキュリティレベルに応じて前記無線LANから受け付ける機能を制限する手段と、
を有することを特徴とするプリンタ装置
によって解決するものである。
【発明の効果】
【０００８】
以上、説明したように本出願の第1の発明によれば、初期状態では無線LANのセキュリティ機能を設定していない状態であるが、PINGおよび管理者のログインのみしか受け付けないので不正にプリンタを利用されることが無い。
【０００９】
これにより導入当初から、不正利用を防ぎつつ無線LANによるセキュリティの設定が可能となり、ユーザの利便性を高めることができる。
【発明を実施するための最良の形態】
【００１０】
本発明の実施例について図を基に説明する。
【実施例１】
【００１１】
図１は、本発明のシステムを良く表す構成図であり、同図において１０１は無線LANを介して受信した印刷ジョブを印字するプリンタ、１０２は無線LANと有線LANを中継するAP（アクセスポイント）、１０３は有線LAN１０３に接続しAP１０２を介してプリンタ１０１に印刷ジョブの送信および操作を行うホストコンピュータ、１０４はプリンタ１０１の無線LANインタフェース部のアンテナ、１０５はAP１０２とホストコンピュータ１０３を接続する有線LANである。
【００１２】
次に動作について説明する。
【００１３】
通常の印字動作では、ホストコンピュータ１０３は印刷ジョブを生成し、有線LAN１０５で接続されたAP１０２を介してプリンタ１０１に送信する。ホストコンピュータ１０３から印刷ジョブを受信したプリンタ１０１は、印刷ジョブを印字する。
【００１４】
図２は、本発明のプリンタの構成をよく表す構成図であり、同図において２０２は無線LANを介してAP１０２に接続するための無線LANインタフェース部、２０３はプリンタ１０３の制御を司る制御部、２０４は内部バス、２０５は制御部で動作するプログラムの格納や、ワークエリアとして印刷ジョブや情報を一時的に格納するメモリ部、２０６は印字を実行するプリント・エンジン部（不図示）と接続するエンジンインタフェース部、２０７はプリント・エンジン部（不図示）との間で画像情報を送受信するエンジンインタフェースバス、２０８はユーザが操作を行う操作パネル部、２０９はプリンタ１０１の設定値を保持する不揮発性メモリ部である。
【００１５】
次に動作について説明する。
【００１６】
印刷動作では、無線LANインタフェース部２０２は、AP１０２を介してホストコンピュータ１０３よりパケット化された印刷ジョブを受信すると、メモリ部２０５のワークエリアへ書き込む。制御部２０３は、パケット化された印刷ジョブをネットワークプロトコルに基づいて印刷ジョブに復元した後、画像データに展開してエンジンインタフェース部２０６、エンジンインタフェースバス２０７を介してプリント・エンジン部（不図示）へ送信し印字する。この時、無線LANインタフェース部２０２とAP１０２の間で通信データの暗号化等のセキュリティ機能を設定することで、第三者が不正にプリンタ１０１をアクセスすることを防止することができる。セキュリティ機能の設定は操作パネル部２０８または無線LANインタフェース部２０２を介して設定値を不揮発性メモリ部２０９に設定し、無線LANインタフェース部２０２は起動時に不揮発性メモリ部２０９から設定値を読み出しセキュリティ機能の設定を行う。
【００１７】
図３は、本発明のプリンタにおける無線LANインタフェース部２０２のセキュリティレベルをよく表す図であり、同図において各セキュリティレベルにおけるセキュリティの内容および許可されているホストコンピュータからの操作の対応を示している。セキュリティレベル０ではセキュリティ無し、許可されている操作はPINGへの応答および管理者ログインである。セキュリティレベル１ではセキュリティはESS-IDおよびWEP、許可されている操作はステータス情報の応答である。また、セキュリティレベル２ではセキュリティはWPAおよびEAP、許可されている操作は印刷ジョブの印刷およびスキャンデータのSENDである。
【００１８】
初期状態ではセキュリティレベル０にすることでPINGへの応答および管理者のログイン以外は受け付けないようにすることができる。
【００１９】
また、予め設定しておいた時間になるとセキュリティレベルを変更することで、ある時間以降は管理者がログインしてセキュリティレベルを変更しない限り印刷ジョブを受け付けないことも可能である。
【００２０】
図４は、本発明のプリンタにおけるセキュリティレベル０の場合の動作を表すフローチャートであり、同図においてS４０１は無線LANインターフェース部２０２がAP１０２より受信したパケットが管理者ログインを要求するもので有るかを判別し、管理者ログインを要求するパケットでない場合は終了する。管理者ログインを要求するパケットの場合さらに認証を実行（S４０２）してホストコンピュータ１０３のログイン許可する。続いてホストコンピュータ１０３からの操作によりセキュリティレベルを含む設定を行い（S４０３）終了する。
【００２１】
図５は、本発明のプリンタにおけるセキュリティレベル１の場合の動作を表すフローチャートであり、同図においてS５０１は無線LANインタフェース部２０２がAP１０２より受信したパケットがPINGの要求パケットであるかを判別し、PINGの要求パケットでない場合は図４と同様の処理を実行し、PINGの要求パケットの場合はPINGに応答するパケットを無線はLANインタフェース部２０２から送信（S５０２）して終了する。
【００２２】
図６は、本発明のプリンタにおけるセキュリティレベル２の場合の動作を表すフローチャートであり、同図においてS６０１は無線LANインタフェース部２０２がAP１０２より受信したパケットが印刷ジョブであるかを判別し、印刷ジョブ出ない場合は図５および図４の処理を実行し、印刷ジョブである場合は受信した印刷ジョブを印刷（S６０２）して終了する。
【図面の簡単な説明】
【００２３】
【図１】本発明の第1の実施例に係るシステム構成を説明するブロック図である。
【図２】本発明の第1の実施例に係るプリンタ装置の構成を説明するブロック図である。
【図３】本発明の第1の実施例に係るプリンタ装置におけるセキュリティレベルを説明する図である。
【図４】本発明の第1の実施例に係るプリンタ装置におけるセキュリティレベル０の場合の動作を説明するフローチャート図である。
【図５】本発明の第1の実施例に係るプリンタ装置におけるセキュリティレベル１の場合の動作を説明するフローチャート図である。
【図６】本発明の第1の実施例に係るプリンタ装置におけるセキュリティレベル２の場合の動作を説明するフローチャート図である。
【符号の説明】
【００２４】
１０１  プリンタ
１０２  AP（アクセスポイント）
１０３  ホストコンピュータ
１０４  アンテナ
１０５  有線LAN
２０２  無線LANインタフェース部
２０３  制御部
２０４  内部バス
２０５  メモリ部
２０６  エンジンインタフェース部
２０７  エンジンインタフェースバス
２０８  操作パネル部
２０９  不揮発性メモリ部
【図１】
2007083440.tif 000003
【図２】
2007083440.tif 000004
【図３】
2007083440.tif 000005
【図４】
2007083440.tif 000006
【図５】
2007083440.tif 000007
【図６】
2007083440.tif 000008