(57)【要約】【課題】セキュリティの設定について管理者間で柔軟に対応することができるようにする。【解決手段】ユーザ管理者がログインすると（Ｓ１０１）、セキュリティレベル設定許可・不許可設定画面へ移行する（Ｓ１０２）。他管理者にセキュリティレベルアップを許可するか、しないかを決定し（Ｓ１０３）、許可・不許可のどちらかを選択する（Ｓ１０４，Ｓ１０５）。また、他管理者にセキュリティレベルダウンを許可するか、しないかを決定し（Ｓ１０６）、許可・不許可のどちらかを選択する（Ｓ１０７，Ｓ１０８）。そして、操作画面上で［設定］ボタンを押下する（Ｓ１０９）ことにより、セキュリティレベルアップ、ダウンについての他管理者への設定変更許可・不許可が設定される（Ｓ１１０）。【選択図】図４
2007334035.tif 000002
【特許請求の範囲】
【請求項１】
各種セキュリティ機能を設定する設定手段を有する画像形成装置において、
各管理者が他の管理者に対して自身の管理設定項目の変更に対して許可又は不許可を設定する第１の設定手段を備えていることを特徴とする画像形成装置。
【請求項２】
対象管理者が機器にログインしたときに前記許可又は不許可の設定に関係なく、前記管理設定項目を他の管理者に通知することを特徴とする請求項１記載の画像形成装置。
【請求項３】
前記管理設定項目が許可の場合、対象管理者に通知せず、不許可の場合のみ通知することを特徴とする請求項１記載の画像形成装置。
【請求項４】
前記通知のタイミングは対象管理者がログインしたときであることを特徴とする請求項３記載の画像形成装置。
【請求項５】
前記通知は機器の表示部に表示されることを特徴とする請求項３記載の画像形成装置。
【請求項６】
前記表示部の表示は常時行われることを特徴とする請求項５記載の画像形成装置。
【請求項７】
前記表示部の表示は、対象管理者がログイン時に変更された項目を確認するまでであることを特徴とする請求項５記載の画像形成装置。
【請求項８】
前記許可・不許可の設定に対して、さらにセキュリティレベルアップ、レベルダウンのそれぞれについて許可又は不許可を設定する第２の設定手段を備えていることを特徴とする請求項１ないし７のいずれか１項に記載の画像形成装置。
【請求項９】
前記管理者が、ユーザ管理者、ネットワーク管理者、文書管理者及び機器管理者であることを特徴とする請求項１ないし８のいずれか１項に記載の画像形成装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はセキュリティを設定する機能を有する画像形成装置に関する。
【背景技術】
【０００２】
近年、画像形成装置に対するセキュリティの意識が高まるにつれ様々なセキュリティ機能設定が行えるようになってきている。このようなセキュリティ機能設定に関する技術として例えば特許文献１に記載された発明が公知である。この発明は情報システムのセキュリティを確保するシステムに関し、特にドキュメントのドキュメント属性を取得することによってセキュリティポリシーに基づいた処理制御を行う画像形成装置についてもので、ドキュメントに関する取り扱いのルールを記述したセキュリティポリシーを保持するポリシー保持手段と、外部からのセキュリティポリシーで上記ポリシー保持手段にて保持される上記セキュリティポリシーを書き換えるポリシー書き換え手段と、上記ポリシー管理手段によって管理される上記セキュリティポリシーに従って、上記ドキュメントに対する動作を制御する動作制御手段と、を備えたことを特徴としている。
【特許文献１】特開２００４−１６６２４１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
前述のように画像形成装置に対するセキュリティの意識が高まるにつれ様々なセキュリティ機能設定が行えるようになってきているが、あまりに多くの設定が行えるようになったため、それらすべての項目を利用者が理解して設定、管理することが困難になりつつある。すなわち、各種セキュリティ機能を設定する際、設定項目が多数あり、操作負荷が高く、目的とするセキュリティ機能を発揮させるために設定する必要のある関連項目が多岐に渡り操作性が悪い。
【０００４】
セキュリティ設定項目は、機器管理者、ネットワーク管理者、ユーザ管理者、文書管理者の４管理者によって管理されており、あるセキュリティレベルに設定しようとしても設定者の編集権限のある項目しか変更することができないため、目標のセキュリティレベルを達成できない場合がある。これを解決するために、標準的なセキュリティレベルを複数用意し、各種セキュリティ設定項目を一括設定することもできる。
【０００５】
しかし、編集権限のない項目に関しては、セキュリティレベル変更を行おうとしても、対象管理者が通知を受けてから、その変更内容を承認するまでは、変更が実施されない。これは、セキュリティレベルを向上させるときなどに対応が遅くなる懸念がある。
【０００６】
そこで、本発明が解決すべき課題は、編集権限が与えられなかった他の管理者にも編集権限を与えるかどうかを設定可能とし、セキュリティの設定について管理者間で柔軟に対応することができるようにすることにある。
【課題を解決するための手段】
【０００７】
前記課題を解決するため、第１の手段は、各種セキュリティ機能を設定する設定手段を有する画像形成装置において、各管理者が他の管理者に対して自身の管理設定項目の変更に対して許可又は不許可を設定する第１の設定手段を備えていることを特徴とする。
【０００８】
第２の手段は、第１の手段において、対象管理者が機器にログインしたときに前記許可又は不許可の設定に関係なく、前記管理設定項目を他の管理者に通知することを特徴とする。
【０００９】
第３の手段は、第１の手段において、前記管理設定項目が許可の場合、対象管理者に通知せず、不許可の場合のみ通知することを特徴とする。
【００１０】
第４の手段は、第３の手段において、前記通知のタイミングは対象管理者がログインしたときであることを特徴とする。
【００１１】
第５の手段は、第３の手段において、前記通知が機器の表示部に表示されることを特徴とする。
【００１２】
第６の手段は、第５の手段において、前記表示部の表示は常時行われることを特徴とする。
【００１３】
第７の手段は、第５の手段において、前記表示部の表示は、対象管理者がログイン時に変更された項目を確認するまでであることを特徴とする。
【００１４】
第８の手段は、第１ないし第７のいずれかの手段において、前記許可・不許可の設定に対して、さらにセキュリティレベルアップ、レベルダウンのそれぞれについて許可又は不許可を設定する第２の設定手段を備えていることを特徴とする。
【００１５】
第９の手段は、第１ないし第８のいずれかの手段において、前記管理者が、ユーザ管理者、ネットワーク管理者、文書管理者及び機器管理者であることを特徴とする。
【００１６】
なお、後述の実施形態では、セキュリティ機能を設定する設定手段はセキュリティ管理部１０２に、第１の設定手段はセキュリティ管理部１０２及び管理者間許可・不許可設定保持部１０７に、表示部は操作パネル５及び画面描画モジュール１１２に、第２の設定手段はセキュリティ管理部１０２、設定差異判定部１０６及びセキュリティ仕様保持部１０３にそれぞれ対応し、通知はメール情報構成部１０５及びメール通知モジュール１１３によって行われる。
【発明の効果】
【００１７】
本発明によれば、各管理者が他の管理者に対して自身の管理設定項目の変更に対して許可又は不許可を設定するので、編集権限が与えられなかった他の管理者にも編集権限を与えるかどうかを設定することが可能となり、セキュリティの設定について管理者間で柔軟に対応することができる。
【発明を実施するための最良の形態】
【００１８】
以下、本発明の実施形態について図面を参照して説明する。
【００１９】
本実施形態は、４管理者が他の管理者に対して自分の管理設定変更を許可・不許可の設定を可能とし、この設定がセキュリティレベルアップに対する許可・不許可、セキュリティレベルダウンに対する許可・不許可を設定することにより行われるようにしたことを特徴とする。
【００２０】
図１は、本発明の実施形態に係る画像形成装置のハード構成を示すブロック図である。同図において、画像形成装置はＣＰＵ１、ＲＯＭ２、ＲＡＭ３、ＮＶ−ＲＡＭ４、パネル制御部５、操作パネル６、エンジン制御部７、スキャン／プリントエンジン８、ディスクドライバ９、記憶装置１０、モデム１１、外部Ｉ／Ｆ１２及び通信制御部１３を含み、これら各部がデータバス１４を介して接続されている。なお、ＣＰＵ１の制御下にＲＯＭ２ないし通信制御部１３の各部が位置する。
【００２１】
ＲＯＭ２はプログラムコード、フォント、及びその他の静的なデータが格納されている。ＲＡＭ３はＣＰＵ１のワークスペースとして機能するととともに、一時的な記憶場所として使用される。ＮＶ−ＲＡＭ４には不揮発性のデータが格納される。パネル制御部５と操作パネル６はユーザとのインタフェースを司る。エンジン制御部７とスキャン／プリントエンジン８はイメージデータの入出力ユニットとして紙原稿の読み取りと転写紙への印刷を実行する。ディスクドライバ９と記憶装置１０は大量のイメージデータなどを蓄積し、あるいは、データベースを記憶する。通信制御部１３はイーサネット（登録商標）などのネットワークに接続され、外部機器との通信を可能にするものである。モデム１１は公衆回線と接続され、外部機器との通信のために使用される。外部Ｉ／Ｆ１２はセントロニクスやＲＳ−２３２などのインタフェースを用いて通信するために使用され、データバス１４は各種デバイス間及びＣＰＵ１と各デバイス間の通信に使用される。
【００２２】
図２は本発明の実施形態に係る画像形成装置のソフトウェア構成を示す図である。本発明の実施形態に係るシステム管理モジュール１００（ＳＣＳ）は、操作中の利用者１２０からの要求を受け付けるシステム１０１、セキュリティに関する設定処理を管理するためのセキュリティ管理部１０２、セキュリティに関する設定仕様を管理するセキュリティ仕様保持部１０３、画面に描画するための情報を構成する画面情報構成部１０４、メールを通知するための情報を構成するメール情報構成部１０５、利用者の要求する１以上の設定変更に対して既設定値との差異を抽出する設定差異判定部１０６及び４管理者間のセキュリティレベル許可・不許可設定を保持する管理者間許可・不許可設定保持部１０７から構成されている。
【００２３】
システム管理モジュール（ＳＣＳ）１０１は外部のモジュールとの通信を行う。外部のモジュールは利用者の認証を行う認証モジュール（ＣＣＳ）１１１、操作パネル６上への画面描画を行う画面描画モジュール１１２、メールの作成と送信を行うメール通知モジュール（ＭＩＲＳ，ＤＣＳ）１１３、設定値を保持するメモリ（ＮＶ−ＲＡＭ）４が設けられている。
【００２４】
さらに詳細には、画面情報構成部１０４は画面に描画すべき情報を構成し、画面描画モジュール（ＯＣＳ）１１２に表示する。設定変更値をメール通知する場合は、メール情報構成部１０５がメール通知すべき情報を構成し、メール通知モジュール（ＭＩＲＳ，ＤＣＳ）１１３によってメールを作成し、送信が行われる。システム管理モジュール（ＳＣＳ)１００は利用者の機器操作を判断し要求を処理する。セキュリティ管理部１０２はセキュリティレベル設定処理を管理している。設定差異判定部１０６は、セキュリティ仕様保持部１０３から現在設定値とセキュリティレベル変更設定値の差異を判断する。その差異が、４管理者間許可・不許可設定保持部１０７にて許可されているかどうかをセキュリティ管理部１０２は判断する。判断された情報により、画面情報を表示する。
【００２５】
なお、図２のソフトウェア構成は、ＲＯＭ２に格納されているプログラムコードをＣＰＵ１が読み出し、ＲＡＭ３上に展開することによって成り立っている。ＲＡＭ３はＣＰＵ１がプログラムを実行するときに使用するメモリとしても機能する。
【００２６】
図３は図２の動作のシーケンスを示すシーケンス図である。同図において、利用者１２０がシステム管理モジュール（ＳＣＳ）１００にログインすると、ＳＣＳ１００は認証モジュール（ＣＣＳ）１１１に利用者１２０の認証情報を送信する。利用者１２０がセキュリティレベル変更要求をＳＣＳ１００に送り、ＳＣＳ１００はセキュリティレベル設定処理を実行する。ＳＣＳ１００のセキュリティレベル設定処理ではＮＶ−ＲＡＭ４から設定値の取得、画面描画モジュール（ＯＣＳ）１１２への画面描画要求、メール通知モジュール（ＭＩＲＳ，ＤＣＳ）１１３へのメール通知依頼、また、ＮＶ−ＲＡＭ４への設定値変更をそれぞれ送信する。
【００２７】
図４はユーザ管理者が、他の管理者に対してユーザ管理者の管理設定変更を許可・不許可する制御手順を示すフローチャートである。この制御手順では、ユーザ管理者がログインすると（ステップＳ１０１）、図４に示すセキュリティレベル設定許可・不許可設定画面へ移行する（ステップＳ１０２）。他管理者にセキュリティレベルアップを許可するか、しないかを決定し（ステップＳ１０３）、許可・不許可のどちらかを選択する（ステップＳ１０４，Ｓ１０５）。また、他管理者にセキュリティレベルダウンを許可するか、しないかを決定し（ステップＳ１０６）、許可・不許可のどちらかを選択する（ステップＳ１０７，Ｓ１０８）。図５の［設定］ボタンを押下する（ステップＳ１０９）ことにより、セキュリティレベルアップ、ダウンについての他管理者への設定変更許可・不許可が設定される（ステップＳ１１０）。なお、図５ないし図８はそれぞれセキュリティレベル変更許可・不許可設定画面の一例を示す図である。
【００２８】
同様の処理をネットワーク管理者、文書管理者、機器管理者のそれぞれについて実行する。図６はネットワーク管理者、図７は文書管理者、図８は機器管理者それぞれのセキュリティレベル変更許可・不許可設定画面である。画面では、それぞれセキュリティレベルアップを許可し、セキュリティレベルダウンは不許可に設定している。
【００２９】
図９はセキュリティレベル設定の処理手順を示すフローチャート、図１０はセキュリティレベル設定画面である。図１０では文書管理者がログインしているが、セキュリティレベル０から３まで表示されている。その中から設定したいセキュリティレベルを選択する。ここではセキュリティレベル３を選択し、[設定]ボタンを押下して設定される（ステップＳ２０１）。次いで、変更すべき設定項目があるかどうかが判断される（ステップＳ２０２）。この判断は、図２の設定差異判定部１０６にて行われ、その差異について管理者間許可・不許可設定保持部１０７で許可されているものは、セキュリティレベル変更が即実行される（ステップＳ２０３，Ｓ２０４，Ｓ２０５）。不許可のものはセキュリティレベル変更要求が該当管理者へメール通知が行われる（ステップＳ２０３，Ｓ２０４，Ｓ２０６）。図１１はステップＳ２０５の表示画面の一例を示す図、図１２はステップＳ２０６の表示画面の一例を示す図である。
【００３０】
図１３は、要求対象管理者が機器にログインするときの通知の手順を示すフローチャートである。同図において、対象管理者がログインすると（ステップＳ３０１）、セキュリティレベル変更の有無を判断し（ステップＳ３０２）、変更ありの場合は、レベル変更許可項目か判断し（ステップＳ３０３）、不許可の場合は、要求元管理者に対して、セキュリティレベル変更を禁止している内容なので、要求設定値を確認して（ステップＳ３０４，Ｓ３０５，Ｓ３０６））問題がなければＯＫとし（ステップＳ３０７）、要求レベルが設定される。問題があれば要求設定値を変更して要求元に通知する（ステップＳ３０８）。ここでは、禁止している内容なので、要求設定レベルでは動作していない。
【００３１】
ステップＳ３０７及びステップＳ３０８のそれぞれの処理手順を図１４及び図１６のフローチャートに、また、そのときの表示画面の状態を図１５及び図１７に示す。
【００３２】
レベル変更項目が許可項目の場合は、図１４において、要求元管理者に対して、セキュリティレベル変更を許可しているので、設定値を確認して問題がなければＯＫとする。問題があれば要求設定値を変更して要求元に通知する。この処理手順では、許可している内容なので、要求設定レベルで動作している。
【００３３】
すなわち、まず、セキュリティレベルに変更があったことを画面上に表示する（ステップＳ４０１−図１５（ａ））。図１５（ａ）の画面で変更内容表示ボタン１３１を押下すると、セキュリティレベルで変更があった内容が画面上に表示される（図１５（ｂ））。次いで、変更内容で良いかどうかを確認し（ステップＳ４０３）、良ければＯＫボタン１３２を押下し（ステップＳ４０４）、ＯＫしたことを変更実施元管理者にメール通知する（ステップＳ４０５）。変更内容でＯＫでない場合には、変更が必要な項目を変更し、［変更・通知］ボタン１３３を押下し（ステップＳ４０６）、変更内容を要求元管理者に通知する。
【００３４】
また、ステップＳ３０８の処理では、要求元管理者に対してセキュリティレベル変更を禁止している内容なので、要求設定値を確認して問題がなければＯＫとし、要求レベルが設定される。問題があれば変更要求値を変更して要求元に通知する。なお、要求元管理者に対してセキュリティレベル変更を禁止している内容なので、要求設定レベルでは動作していない。
【００３５】
すなわち、まず、セキュリティレベル変更要求があったことを画面上に表示する（ステップＳ５０１−図１７（ａ））。図１７（ａ）の画面で変更要求内容表示ボタン１４１を押下すると、セキュリティレベルで変更要求があった内容が画面上に表示される（ステップＳ５０２−図１７（ｂ））。次いで、変更内容で良いかどうかを確認し（ステップＳ４０３）、良ければＯＫボタン１４２を押下し（ステップＳ４０４）、ＯＫしたことを変更実施元管理者にメール通知する（ステップＳ４０５）。変更内容でＯＫでない場合には、変更が必要な項目を変更し、［変更・通知］ボタン１４３を押下し（ステップＳ４０６）、変更内容を要求元管理者に通知する。
【００３６】
図１８及び図１９は管理者が管理している項目とセキュリティレベルとの関係を示す図、図２０は前記項目の詳細を示す図である。図１８及び図１９から分かるように、
１）ユーザ管理者
ｉ）ユーザ管理者認証、ii）アドレス帳暗号化、iii）パスワードポリシー
２）ネットワーク管理者
ｉ）ネットワーク管理者認証、ii）ＳＮＭＰｖ１，Ｐｖ２による設定
３）文書管理者
ｉ）文書管理者認証、ii）文書保護強化
４）危機管理者
ｉ）危機管理者認証、ii）実行中ジョブへの認証の実施
などの項目があり、図１８の右側に示すように、セキュリティレベルの設定値レベル０から３について初期状態が設定されている。この状態でレベル２からレベル３に上げると、図１９のように設定変更項目が示される。設定変更項目は、「アドレス帳暗号化」、「パスワードポリシー：複雑さ設定」、「文書保護強化」、「実行中ジョブへの認証の実施」と、これらの各項目に対応するレベル３の設定値である。
【００３７】
前記項目は図２０から分かるように、
１）−ｉ）ユーザ管理者認証は、ユーザ管理者がどの設定項目に対して管理を行うかを設定する。  
−ii）アドレス帳暗号化は、ＨＤＤ／ＳＤ（ＳＤカード）も持ち去りでユーザ情報漏洩を防止するため、ＨＤＤ又はＳＤ上に保存されるアドレス帳を暗号化するか否かを設定する。  
−iii）パスワードポリシー：複雑さ設定は、英大文字、英小文字、１０進法の数字、記号のカテゴリから何種類のカテゴリを利用しなければならないかを設定する。  
２）−ｉ）ネットワーク管理者認証は、ネットワーク管理者がどの設定項目に対して管理を行うかを設定する。  
−ii）ＳＮＭＰｖ１，ｖ２による設定は、不特定ユーザからのアクセスを禁止する。  
３）−ｉ）文書管理者認証は、文書管理者がどの設定項目に対して管理を行うかを設定する。  
−ii）文書保護強化は、文書パスワード照合で１０回失敗した場合にその文書のオープンをロックするか否かを設定する。  
４）−ｉ）機器管理者認証は、機器管理者がどの設定項目に対して管理を行うか否かを設定する。  
−ii）実行中ジョブへの認証の実施は、実行中のジョブに対する操作（例えば、ジョブキャンセル）にワンショット認証が必要か否かを指定する。  
などである。
【００３８】
以上のように、本実施形態によれば、
・管理設定項目をそれぞれ許可・不許可することにより、セキュリティの項目に対して細かく管理することができる。  
・セキュリティレベルの変更に対して管理者間で柔軟に対応することができる。  
・レベルアップ、ダウンの許可・不許可操作により管理設定変更を容易に実行することが可能となる。  
・セキュリティ強化方向に対して容易に管理設定変更を行うことが可能なので、安全性を優先した機器とすることができる。  
・ログイン時に対象管理者に通知することにより、メール通知では気が付かない場合や、緊急の対処などにセキュリティレベルの変更が可能となる。  
・変更項目が許可の場合は、変更されていることを認識することができる。不許可の場合には、要求セキュリティレベルを確認し、ＯＫかどうかを判断して許可することができる。  
・許可設定されている項目についてはセキュリティレベルの変更を通知しないので、また、ログイン時に不要な通知画面が表示されることがないので、ユーザに煩わしさを感じさせることがなくなる。  
・セキュリティレベル変更に対する影響を容易に確認できる。  
・全管理者がセキュリティ設定項目の設定状態を把握できる。  
・必要に応じて他の管理者に設定変更の要求を行うことができ、セキュリティレベルを確保することができる。  
・利用者はセキュリティ設定項目の設定内容を意識せずに、常に現在のセキュリティ状態を把握することができる。  
等の効果を奏する。
【図面の簡単な説明】
【００３９】
【図１】本発明の実施形態に係る画像形成装置のハード構成を示すブロック図である。
【図２】本発明の実施形態に係る画像形成装置のソフトウェア構成を示す図である。
【図３】図２の動作のシーケンスを示すシーケンス図である。
【図４】ユーザ管理者が、他の管理者に対してユーザ管理者の管理設定変更を許可・不許可する制御手順を示すフローチャートである。
【図５】セキュリティレベル変更許可・不許可設定画面の一例（ユーザ管理者設定項目）を示す図である。
【図６】セキュリティレベル変更許可・不許可設定画面の一例（ネットワーク管理者設定項目）を示す図である。
【図７】セキュリティレベル変更許可・不許可設定画面の一例（文書管理者設定項目）を示す図である。
【図８】セキュリティレベル変更許可・不許可設定画面の一例（機器管理者設定項目）を示す図である。
【図９】セキュリティレベル設定の処理手順を示すフローチャートである。
【図１０】セキュリティレベル設定画面を示す図である。
【図１１】ステップＳ２０５の表示画面の一例を示す図である。
【図１２】ステップＳ２０６の表示画面の一例を示す図である。
【図１３】要求対象管理者が機器にログインするときの通知の手順を示すフローチャートである。
【図１４】ステップＳ３０７の詳細な手順を示すフローチャートである。
【図１５】図１４のフローチャート実行時の操作画面の状態を示す図である。
【図１６】ステップＳ３０８の詳細な手順を示すフローチャートである。
【図１７】図１６のフローチャート実行時の操作画面の状態を示す図である。
【図１８】管理者が管理している項目とセキュリティレベルとの関係を示す図である。
【図１９】セキュリティレベルを挙げたときの管理者が管理している項目とセキュリティレベルとの関係を示す図である。
【図２０】図１８及び図１９における項目の詳細を示す図である。
【符号の説明】
【００４０】
１  ＣＰＵ
４  メモリ（ＮＶ−ＲＡＭ）
６  操作パネル
１００  システム管理モジュール
１０１  システム
１０２  セキュリティ管理部
１０３  セキュリティ仕様保持部
１０４  画面情報構成部
１０５  メール情報構成部
１０６  設定差異判定部
１０７  管理者間許可・不許可設定保持部
１１１  認証モジュール
１１２  画面描画モジュール
１１３  メール通知モジュール
１２０  利用者
【図１】
2007334035.tif 000003
【図２】
2007334035.tif 000004
【図３】
2007334035.tif 000005
【図４】
2007334035.tif 000006
【図５】
2007334035.tif 000007
【図６】
2007334035.tif 000008
【図７】
2007334035.tif 000009
【図８】
2007334035.tif 000010
【図９】
2007334035.tif 000011
【図１０】
2007334035.tif 000012
【図１１】
2007334035.tif 000013
【図１２】
2007334035.tif 000014
【図１３】
2007334035.tif 000015
【図１４】
2007334035.tif 000016
【図１５】
2007334035.tif 000017
【図１６】
2007334035.tif 000018
【図１７】
2007334035.tif 000019
【図１８】
2007334035.tif 000020
【図１９】
2007334035.tif 000021
【図２０】
2007334035.tif 000022