(57)【要約】【課題】本発明では、ユーザに通信経路の秘匿を意識させずに安全に情報のやり取りを行うことが可能な通信システム、及び通信方法を提供する。【解決手段】クライアント端末とデバイスとの間で情報を送受信するにあたって、当該情報が通信時に秘匿が必要な秘匿情報であるか否かの判断をクライアント端末（又は、デバイス）で行い、秘匿が必要である場合は、デバイス（又はクライアント端末）で認証局から証明書を取得して通信経路を秘匿した後、情報を送受信する。  【選択図】  図２
2007088725.tif 000002
【特許請求の範囲】
【請求項１】
クライアント端末とデバイスとをネットワークを介して接続し、情報を送受信する通信システムであって、
前記クライアント端末は、
前記情報が通信時に秘匿が必要な秘匿情報であるか否かを判断する秘匿情報判断手段と、
前記情報を秘匿して通信する秘匿通信を前記デバイスに要求する秘匿通信要求手段と
を具備し、
前記デバイスは、
前記秘匿通信を可能とする秘匿通信可能化手段と、
前記秘匿通信が可能である旨を前記クライアント端末に通知する秘匿通信通知手段と
を具備する
ことを特徴とする通信システム。
【請求項２】
クライアント端末とデバイスとをネットワークを介して接続し、情報を送受信する通信システムであって、
前記クライアント端末は、
前記情報が秘匿の必要な情報であるか否かを判断するために必要な秘匿性判断情報を前記デバイスに送信する判断情報送信手段と、
情報を秘匿して通信する秘匿通信を前記デバイスに要求する秘匿通信要求手段
を具備し、
前記デバイスは、
前記情報が通信時に秘匿が必要な秘匿情報であるか否かを判断する秘匿情報判断手段と、
前記情報が秘匿の必要な情報である旨を前記クライアント端末に通知する秘匿情報通知手段と、
前記秘匿通信を可能とする秘匿通信手段と、
前記秘匿通信が可能である旨を前記クライアント端末に通知する秘匿通信通知手段と
を具備する
ことを特徴とする通信システム。
【請求項３】
前記デバイスは、前記秘匿通信を行うために必要な証明書を認証局から取得する証明書取得手段をさらに具備し、
前記秘匿通信手段は、前記証明書を用いて前記秘匿通信を可能とする
ことを特徴とする請求項１又は２記載の通信システム。
【請求項４】
前記クライアント端末は、前記秘匿通信を行うために必要な証明書を認証局から取得する証明書取得手段と、
前記証明書を前記デバイスに送信する証明書送信手段と
をさらに具備し、
前記秘匿通信手段は、前記証明書を用いて前記秘匿通信を可能とする
ことを特徴とする請求項１又は２記載の通信システム。
【請求項５】
クライアント端末とデバイスとをネットワークを介して接続し、情報を送受信する通信方法であって、
前記クライアント端末は、前記情報が通信時に秘匿が必要な秘匿情報であるか否かを秘匿情報判断手段で判断し、
前記秘匿情報判断手段で前記情報が秘匿情報であると判断すると、情報を秘匿して通信する秘匿通信を秘匿通信要求手段で要求し、
前記秘匿通信が要求された前記デバイスは、秘匿通信可能化手段で前記秘匿通信を可能とし、
前記秘匿通信が可能である旨を秘匿通信通知手段で前記クライアント端末に通知する
ことを特徴とする通信方法。
【請求項６】
クライアント端末とデバイスとをネットワークを介して接続し、情報を送受信する通信方法であって、
前記クライアント端末は、前記情報が秘匿の必要な情報であるか否かを判断するために必要な秘匿性判断情報を判断情報送信手段で前記デバイスに送信し、
前記秘匿性判断情報を受信したデバイスは、前記情報が通信時に秘匿が必要な秘匿情報であるか否かを秘匿情報判断手段で判断し、
前記秘匿情報判断手段で前記情報が秘匿情報であると判断すると、前記情報が秘匿情報であると秘匿情報通知手段で前記クライアント端末に通知し、
前記情報が秘匿情報であると通知された前記クライアント端末は、情報を秘匿して通信する秘匿通信を秘匿通信要求手段で前記デバイスに要求し、
秘匿通信が要求された前記デバイスは、
秘匿通信手段で前記秘匿通信を可能とし、
前記秘匿通信が可能である旨を秘匿通信通知手段で前記クライアント端末に通知する
ことを特徴とする通信方法。
【請求項７】
前記デバイスは、前記秘匿通信を行うために必要な証明書を証明書取得手段で認証局から取得し、
前記秘匿通信手段は、前記証明書を用いて前記秘匿通信を可能とする
ことを特徴とする請求項５又は６記載の通信方法。
【請求項８】
前記クライアント端末は、前記秘匿通信を行うために必要な証明書を証明書取得手段で認証局から取得し、
前記証明書を前記デバイスに証明書送信手段で送信し、
前記秘匿通信手段は、前記証明書を用いて前記秘匿通信を可能とする
ことを特徴とする請求項５又は６記載の通信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信システム、及び通信方法に関し、特に、秘匿情報を送受信する通信システム、及び通信方法に関する。
【背景技術】
【０００２】
複合機などのデバイスが高機能化するに従って、このようなデバイスに個人情報や機密文書を登録することが多くなっている(例えば、親展ボックス、メール・ファクスアドレス、パスワードなど)。
【０００３】
また、これらのデバイスは、ネットワークに接続して利用することも多く、その際には、ネットワークを介して情報をやり取りするため、秘匿しなければ悪意をもった他人がネットワークを流れるパケットをモニターすれば、簡単に機密情報を盗み見ることが可能である。
【０００４】
このため、デバイスの親展ボックス文書の秘匿性を判断し、秘匿が必要な文書を取得する際には、取得先をメールしたり、暗号化してメール添付したり、印刷したりする方法が提案されている（例えば、特許文献１参照）。
【特許文献１】特開２００２−２０７６３６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかし、特許文献１記載の方法では、秘匿が必要な文書を判断して処理を行っているが、通信経路を自動的に秘匿することはしていない。また、近年、文書以外にも設定情報なども秘匿しなければならなくなってきている。
【０００６】
また、機密文書の盗み見を防止するため、ＳＳＬ(Secure Socket Layer)通信などの秘匿通信を行うなどの対策を行っていたが、ＳＳＬを利用するには、証明書を発行してデバイスに設定する手間がかかるという問題がある。
【０００７】
そこで、本発明では、ユーザに通信経路の秘匿を意識させずに安全に情報のやり取りを行うことが可能な通信システム、及び通信方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明は、クライアント端末とデバイスとをネットワークを介して接続し、情報を送受信する通信システムであって、前記クライアント端末は、前記情報が通信時に秘匿が必要な秘匿情報であるか否かを判断する秘匿情報判断手段と、前記情報を秘匿して通信する秘匿通信を前記デバイスに要求する秘匿通信要求手段とを具備し、前記デバイスは、前記秘匿通信を可能とする秘匿通信可能化手段と、前記秘匿通信が可能である旨を前記クライアント端末に通知する秘匿通信通知手段とを具備することを特徴とする。
【０００９】
また、本発明は、クライアント端末とデバイスとをネットワークを介して接続し、情報を送受信する通信システムであって、前記クライアント端末は、前記情報が秘匿の必要な情報であるか否かを判断するために必要な秘匿性判断情報を前記デバイスに送信する判断情報送信手段と、情報を秘匿して通信する秘匿通信を前記デバイスに要求する秘匿通信要求手段を具備し、前記デバイスは、前記情報が通信時に秘匿が必要な秘匿情報であるか否かを判断する秘匿情報判断手段と、前記情報が秘匿の必要な情報である旨を前記クライアント端末に通知する秘匿情報通知手段と、前記秘匿通信を可能とする秘匿通信手段と、前記秘匿通信が可能である旨を前記クライアント端末に通知する秘匿通信通知手段とを具備することを特徴とする。
【００１０】
望ましくは、前記デバイスは、前記秘匿通信を行うために必要な証明書を認証局から取得する証明書取得手段をさらに具備し、前記秘匿通信手段は、前記証明書を用いて前記秘匿通信を可能とする。
【００１１】
また、望ましくは、前記クライアント端末は、前記秘匿通信を行うために必要な証明書を認証局から取得する証明書取得手段と、前記証明書を前記デバイスに送信する証明書送信手段とをさらに具備し、前記秘匿通信手段は、前記証明書を用いて前記秘匿通信を可能とする。
【００１２】
次に、本発明は、クライアント端末とデバイスとをネットワークを介して接続し、情報を送受信する通信方法であって、前記クライアント端末は、前記情報が通信時に秘匿が必要な秘匿情報であるか否かを秘匿情報判断手段で判断し、前記秘匿情報判断手段で前記情報が秘匿情報であると判断すると、情報を秘匿して通信する秘匿通信を秘匿通信要求手段で要求し、前記秘匿通信が要求された前記デバイスは、秘匿通信可能化手段で前記秘匿通信を可能とし、前記秘匿通信が可能である旨を秘匿通信通知手段で前記クライアント端末に通知することを特徴とする。
【００１３】
また、本発明は、クライアント端末とデバイスとをネットワークを介して接続し、情報を送受信する通信方法であって、前記クライアント端末は、前記情報が秘匿の必要な情報であるか否かを判断するために必要な秘匿性判断情報を判断情報送信手段で前記デバイスに送信し、前記秘匿性判断情報を受信したデバイスは、前記情報が通信時に秘匿が必要な秘匿情報であるか否かを秘匿情報判断手段で判断し、前記秘匿情報判断手段で前記情報が秘匿情報であると判断すると、前記情報が秘匿情報であると秘匿情報通知手段で前記クライアント端末に通知し、前記情報が秘匿情報であると通知された前記クライアント端末は、情報を秘匿して通信する秘匿通信を秘匿通信要求手段で前記デバイスに要求し、秘匿通信が要求された前記デバイスは、秘匿通信手段で前記秘匿通信を可能とし、前記秘匿通信が可能である旨を秘匿通信通知手段で前記クライアント端末に通知することを特徴とする。
【００１４】
望ましくは、前記デバイスは、前記秘匿通信を行うために必要な証明書を証明書取得手段で認証局から取得し、前記秘匿通信手段は、前記証明書を用いて前記秘匿通信を可能とする。
【００１５】
また、望ましくは、前記クライアント端末は、前記秘匿通信を行うために必要な証明書を証明書取得手段で認証局から取得し、前記証明書を前記デバイスに証明書送信手段で送信し、前記秘匿通信手段は、前記証明書を用いて前記秘匿通信を可能とする。
【発明の効果】
【００１６】
本発明では、ユーザが通信経路の安全性を意識せずに、簡単にデバイス内の情報を取得・設定することが可能となる。
【発明を実施するための最良の形態】
【００１７】
以下、本発明に係る通信システム、及び通信方法を実施するための最良の形態について、添付図面を参照して詳細に説明する。
【実施例１】
【００１８】
図１は、本発明に係る通信システムの構成の一例を示す概略概念図である。同図に示すように本発明に係る通信システムは、ＰＣ(Personal Computer)などの情報処理装置からなるクライアント端末１０と、複合機やサーバなど、ネットワークに接続して情報を送受信するネットワーク機器であるデバイス２０と、ＳＳＬ通信などの秘匿通信を行う際に必要な証明書を発行する認証局３０とが、ＬＡＮ(Local Area Network)やインターネット網などのネットワーク４０を介して接続している。
【００１９】
図２は、本実施例における通信システムの構成を示す機能ブロック図である。同図に示すように、クライアント端末１０は、デバイス２０に登録されている情報の取得や、デバイス２０に情報を送信するための処理を行う情報取得・送信処理部１１と、デバイス２０との間で送受信する情報の秘匿性を判断する秘匿性判断部１２と、通信経路の秘匿など、デバイス２０との通信に必要な制御を行う通信制御部１３とを具備して構成される。
【００２０】
ここで、秘匿性判断部１２は、例えば、予め秘匿が必要な情報か否かを管理ソフトなどに設定し、この設定と比較して情報の秘匿性を判断するなど、任意の方法を用いて情報の秘匿性を判断する。
【００２１】
秘匿が必要な情報としては、例えば、親展ボックスのパスワードや親展ボックス内の文書、ジョブフローの記載内容（パスワードなど）、宛先表、ユーザアカウント／ユーザパスワードなどが挙げられるが、これらの情報に限るものではなく、任意の情報を秘匿が必要な情報とすることができる。
【００２２】
そして、本実施例におけるクライアント端末１０は、管理者などが図示しないキーボードなどを用いてデバイス２０に登録されている情報の取得や、デバイス２０への情報の送信を指示すると、取得する情報の秘匿性を秘匿性判断部１２で判断し、必要に応じて情報取得・送信処理部１１からデバイス２０に秘匿通信を要求すると共に、通信制御部１３で秘匿された通信経路を介して情報を送受信するための制御を行い、秘匿通信による情報の送受信を行う。
【００２３】
なお、情報取得・送信処理部１１、秘匿性判断部１２、通信制御部１３は、ソフトウェアなどにより実現される部分である。
【００２４】
デバイス２０は、クライアント端末１０から受信した情報の登録や、クライアント端末１０に情報を送信するための処理を行う情報設定・送信処理部２１と、デバイスに設定されている情報を登録する設定情報登録部２２と、秘匿通信を行う際に必要な証明書を認証局３０から取得するための処理を行う証明書取得部２３と、通信経路の秘匿など、クライアント端末１０との通信に必要な制御を行う通信制御部２４とを具備して構成される。
【００２５】
そして、本実施例におけるデバイス２０は、クライアント端末１０から秘匿通信が要求されると、証明書取得部２３で認証局３０から証明書を取得し、通信制御部１３で秘匿された通信経路を介して情報を送受信するための制御を行う。
【００２６】
また、クライアント端末１０から情報が要求されると、情報設定・送信処理部２１で設定情報登録部２２から情報を検索・抽出して、クライアント端末１０に送信し、クライアント端末１０から情報を受信すると、情報設定・送信処理部２１で情報を設定し、設定情報登録部２２に登録する。
【００２７】
なお、情報設定・送信処理部２１、設定情報登録部２２、証明書取得部２３、通信制御部２４は、ソフトウェアなどにより実現される部分である。
【００２８】
上記構成を用いて本実施例における通信システムでは、秘匿情報を送受信するにあたって、まず、クライアント端末からデバイスに秘匿通信を要求する。デバイスは、認証局から証明書を取得して秘匿通信を可能とし、クライアント端末に通知する。そして、クライアント端末とデバイスとの間で秘匿通信を行う。
【００２９】
図３は、本実施例における通信システムにおいて、クライアント端末がデバイスに設定されている情報を取得する際の処理の流れを示すフローチャートである。
【００３０】
まず、クライアント端末でデバイスからの情報の取得を管理者などから指示されると、取得する情報が秘匿情報であるか否かの判断を行う（ステップ１００）。
【００３１】
そして、秘匿情報でないと判断すると、通常の通信経路でデバイスと通信して情報を取得し、秘匿が必要であると判断する（ステップ１００でＹＥＳ）と、秘匿通信を要求する秘匿通信要求をデバイスに送信する（ステップ１０１）。
【００３２】
デバイスは、認証局に秘匿通信に必要な証明書の発行依頼を送信し（ステップ１０２）、証明局で発行された証明書が送信される（ステップ１０３）と、当該証明書を設定してＳＳＬ通信可能な状態（ＳＳＬポートＯＮ）とする（ステップ１０４）。
【００３３】
また、デバイスは、通信経路の秘匿が完了した旨をクライアント端末に通知し（ステップ１０５）、デバイスに設定している情報の送信要求がクライアント端末から送信される（ステップ１０６）と、要求された情報をクライアント端末に送信し（ステップ１０７）、情報の取得が完了した旨がクライアント端末から送信される（ステップ１０８）と、証明書を破棄して、ＳＳＬ通信を終了する（ＳＳＬポートＯＦＦ）（ステップ１０９）。
【００３４】
図４は、本実施例における通信システムにおいて、クライアント端末からデバイスに情報を送信し、当該情報を設定する際の処理の流れを示すフローチャートである。
【００３５】
まず、クライアント端末でデバイスに情報を送信して設定する旨が管理者などから指示されると、送信する情報が秘匿情報であるか否かの判断を行う（ステップ２００）。
【００３６】
そして、秘匿情報でないと判断すると、通常の通信経路でデバイスと通信して情報を送信し、秘匿が必要であると判断する（ステップ２００でＹＥＳ）と、秘匿通信を要求する秘匿通信要求をデバイスに送信する（ステップ２０１）。
【００３７】
デバイスは、認証局に秘匿通信に必要な証明書の発行依頼を送信し（ステップ２０２）、証明局で発行された証明書が送信される（ステップ２０３）と、当該証明書を設定してＳＳＬ通信可能な状態（ＳＳＬポートＯＮ）とする（ステップ２０４）。
【００３８】
また、デバイスは、通信経路の秘匿が完了した旨をクライアント端末に通知し（ステップ２０５）、クライアント端末から情報が送信される（ステップ２０６）と、当該情報を設定し（ステップ２０７）、証明書を破棄して、ＳＳＬ通信を終了する（ＳＳＬポートＯＦＦ）（ステップ２０８）。
【００３９】
なお、本実施例では、証明書の発行を認証局に要求しているが、自ら証明書を発行するように構成してもよい。
【００４０】
このように本発明では、ユーザがセキュリティレベルを考慮せずに、安全にデバイスとの情報のやりとりを行うことができる。
【００４１】
また、ネットワーク内のデバイスと情報を送受信する際に、ユーザその都度ＳＳＬ通信の設定を行うといった手間を省くことができる。
【００４２】
さらに、一時的には通信経路を変更しても、情報の送受信が終了した後は元に戻すため、他のユーザに影響をあたえずに通信経路を秘匿してデバイスと情報を送受信することができる。
【００４３】
ところで、本実施例では、秘匿情報か否かをクライアント端末で判断しているが、デバイス側で判断することも可能であり、以下、実施例を用いて詳細に説明する。
【実施例２】
【００４４】
図５は、本実施例における通信システムの構成を示す機能ブロック図である。同図に示すように、本実施例における通信システムは、デバイス２０にクライアント端末１０と送受信する情報の秘匿性を判断する秘匿性判断部２５を設け、情報設定・送信処理部２１と、設定情報登録部２２と、証明書取得部２３と、通信制御部２４と、秘匿性判断部２５とを具備してデバイス２０を構成し、また、情報取得・送信処理部１１と、通信制御部１３とを具備してクライアント端末１０を構成する点を除いて、図２で示した通信システムと同様であり、図２と共通な機能を果たす部分には、図２で使用した符号と同一の符号を付して、その詳細な説明を省略する。
【００４５】
なお、情報取得・送信処理部１１、通信制御部１３、情報設定・送信処理部２１、設定情報登録部２２、証明書取得部２３、通信制御部２４、秘匿性判断部２５は、ソフトウェアなどにより実現される部分である。
【００４６】
そして、本実施例におけるクライアント端末１０は、管理者などから情報の取得や送信が指示されると、情報取得・送信処理部１１からデバイス２０に秘匿情報であるか否かの判断に必要な秘匿判断情報を送信し、デバイス２０から秘匿情報である旨が通知されると、情報取得・送信処理部１１からデバイス２０に秘匿通信を要求すると共に、通信制御部１３で秘匿された通信経路を介して情報を送受信するための制御を行い、秘匿通信による情報の送受信を行う。
【００４７】
秘匿判断情報としては、情報の属性や種類、作成者名やファイル名など、デバイスの秘匿性を判断することが可能な情報であれば、任意の情報を用いることができる。
【００４８】
本実施例におけるデバイス２０は、クライアント端末１０から秘匿判断情報を受信すると、秘匿性判断部２５で秘匿性を判断し、クライアント端末１０に通知する。
【００４９】
そして、秘匿通信が要求されると、証明書取得部２３で認証局３０から証明書を取得し、通信制御部１３で秘匿された通信経路を介して情報を送受信するための制御を行う。
【００５０】
また、クライアント端末１０から情報が要求されると、情報設定・送信処理部２１で設定情報登録部２２から情報を検索・抽出して、クライアント端末１０に送信し、クライアント端末１０から情報を受信すると、情報設定・送信処理部２１で情報を設定し、設定情報登録部２２に登録する。
【００５１】
上記構成を用いて本実施例における通信システムでは、まず、情報が秘匿情報であるか否かをクライアント端末からデバイスに問い合わせる。そして、秘匿情報である場合は、クライアント端末からデバイスに秘匿通信を要求し、デバイスは、認証局から証明書を取得して秘匿通信を可能とすることによって、クライアント端末とデバイスとの間で秘匿通信を行う。
【００５２】
図６は、本実施例における通信システムにおいて、クライアント端末がデバイスに設定されている情報を取得する際の処理の流れを示すフローチャートである。
【００５３】
まず、クライアント端末でデバイスからの情報の取得を管理者などから指示されると、クライアント端末から当該情報の秘匿性判断情報をデバイスに送信し（ステップ３００）、デバイスは、情報が秘匿情報であるか否かの判断を行い（ステップ３０１）、判断結果をクライアント端末に通知する（ステップ３０２）。
【００５４】
そして、秘匿情報でない場合は、通常の通信経路でデバイスと通信して情報を送信し、秘匿が必要である場合（ステップ３０３でＹＥＳ）は、秘匿通信を要求する秘匿通信要求をデバイスに送信する（ステップ３０４）。
【００５５】
デバイスは、認証局に秘匿通信に必要な証明書の発行依頼を送信し（ステップ３０５）、証明局で発行された証明書が送信される（ステップ３０６）と、当該証明書を設定してＳＳＬ通信可能な状態（ＳＳＬポートＯＮ）とする（ステップ３０７）。
【００５６】
また、デバイスは、通信経路の秘匿が完了した旨をクライアント端末に通知し（ステップ３０８）、デバイスに設定している情報の送信要求がクライアント端末から送信される（ステップ３０９）と、要求された情報をクライアント端末に送信し（ステップ３１０）、情報の取得が完了した旨がクライアント端末から送信される（ステップ３１１）と、証明書を破棄して、ＳＳＬ通信を終了する（ＳＳＬポートＯＦＦ）（ステップ３１２）。
【００５７】
図７は、本実施例における通信システムにおいて、クライアント端末からデバイスに情報を送信し、当該情報を設定する際の処理の流れを示すフローチャートである。
【００５８】
まず、クライアント端末でデバイスに情報を送信して設定する旨が管理者などから指示されると、クライアント端末から当該情報の秘匿性判断情報をデバイスに送信し（ステップ４００）、デバイスは、情報が秘匿情報であるか否かの判断を行い（ステップ４０１）、判断結果をクライアント端末に通知する（ステップ４０２）。
【００５９】
そして、秘匿情報でない場合は、通常の通信経路でデバイスと通信して情報を送信し、秘匿が必要である場合（ステップ４０３でＹＥＳ）は、秘匿通信を要求する秘匿通信要求をデバイスに送信する（ステップ４０４）。
【００６０】
デバイスは、認証局に秘匿通信に必要な証明書の発行依頼を送信し（ステップ４０５）、証明局で発行された証明書が送信される（ステップ４０６）と、当該証明書を設定してＳＳＬ通信可能な状態（ＳＳＬポートＯＮ）とする（ステップ４０７）。
【００６１】
また、デバイスは、通信経路の秘匿が完了した旨をクライアント端末に通知し（ステップ４０８）、クライアント端末から情報が送信される（ステップ４０９）と、当該情報を設定し（ステップ４１０）、証明書を破棄して、ＳＳＬ通信を終了する（ＳＳＬポートＯＦＦ）（ステップ４１１）。
【００６２】
なお、本実施例では、クライアント端末からデバイスに秘匿性判断情報を送信して秘匿性の判断を行っているが、情報をデバイスから取得する場合などは、情報の取得要求自体を送信してもよい。
【００６３】
このようの本実施例では、デバイス側で秘匿情報か否かを判断するため、デバイス側で秘匿情報の送受信を管理することができる。
【００６４】
ところで、本実施例では、通信経路を秘匿するための証明書をデバイス側で取得しているが、クライアント端末側で取得して通信経路を秘匿化することも可能であり、以下、実施例を用いて詳細に説明する。
【実施例３】
【００６５】
図８は、本実施例における通信システムの構成を示す機能ブロック図である。同図に示すように、本実施例における通信システムは、クライアント端末１０に通経路を秘匿するための証明書を認証局３０から取得する証明書取得部１４を設け、情報取得・送信処理部１１と、秘匿性判断部１２と、通信制御部１３と、証明書取得部１４とを具備してクライアント端末１０を構成し、また、情報設定・送信処理部２１と、設定情報登録部２２と、通信制御部２４とを具備してデバイス２０を構成する点を除いて、図２で示した通信システムと同様であり、図２と共通な機能を果たす部分には、図２で使用した符号と同一の符号を付して、その詳細な説明を省略する。
【００６６】
なお、情報取得・送信処理部１１、秘匿性判断部１２、通信制御部１３、証明書取得部１４、情報設定・送信処理部２１、設定情報登録部２２、通信制御部２４は、ソフトウェアなどにより実現される部分である。
【００６７】
そして、本実施例におけるクライアント端末１０は、管理者などが図示しないキーボードなどを用いてデバイス２０に登録されている情報の取得や、デバイス２０への情報の送信を指示すると、取得する情報の秘匿性を秘匿性判断部１２で判断し、必要に応じて証明書取得部１４で証明書を認証局から取得して情報取得・送信処理部１１からデバイス２０に秘匿通信を要求すると共に、通信制御部１３で秘匿された通信経路を介して情報を送受信するための制御を行い、秘匿通信による情報の送受信を行う。
【００６８】
本実施例におけるデバイス２０は、クライアント端末１０から証明書が送信されると共に、秘匿通信が要求されると、通信制御部１３で秘匿された通信経路を介して情報を送受信するための制御を行う。
【００６９】
また、クライアント端末１０から情報が要求されると、情報設定・送信処理部２１で設定情報登録部２２から情報を検索・抽出して、クライアント端末１０に送信し、クライアント端末１０から情報を受信すると、情報設定・送信処理部２１で情報を設定し、設定情報登録部２２に登録する。
【００７０】
上記構成を用いて本実施例における通信システムでは、秘匿情報を送受信するにあたって、まず、クライアント端末で認証局から証明書を取得し、デバイスに証明書を送信すると共に秘匿通信を要求する。デバイスは、クライアント端末から送信された証明書を用いて秘匿通信を可能とし、クライアント端末に通知する。そして、クライアント端末とデバイスとの間で秘匿通信を行う。
【００７１】
図９は、本実施例における通信システムにおいて、クライアント端末がデバイスに設定されている情報を取得する際の処理の流れを示すフローチャートである。
【００７２】
まず、クライアント端末でデバイスからの情報の取得を管理者などから指示されると、取得する情報が秘匿情報であるか否かの判断を行う（ステップ５００）。
【００７３】
そして、秘匿情報でないと判断すると、通常の通信経路でデバイスと通信して情報を取得し、秘匿が必要であると判断する（ステップ５００でＹＥＳ）と、認証局に秘匿通信に必要な証明書の発行依頼を送信する（ステップ５０１）。
【００７４】
ここで、証明局で発行された証明書が送信される（ステップ５０２）と、証明書と共に、秘匿通信を要求する秘匿通信要求をデバイスに送信する（ステップ５０３）。
【００７５】
デバイスは、当該証明書を設定してＳＳＬ通信可能な状態（ＳＳＬポートＯＮ）とし（ステップ５０４）、通信経路の秘匿が完了した旨をクライアント端末に通知する（ステップ５０５）。
【００７６】
クライアント端末は、情報の送信要求をデバイスに送信し（ステップ５０６）、要求した情報がデバイスから送信され（ステップ５０７）、情報の取得が完了すると、その旨をデバイスに通知する（ステップ５０８）。
【００７７】
デバイスは、証明書を破棄して、ＳＳＬ通信を終了する（ＳＳＬポートＯＦＦ）（ステップ５０９）。
【００７８】
図１０は、本実施例における通信システムにおいて、クライアント端末からデバイスに情報を送信し、当該情報を設定する際の処理の流れを示すフローチャートである。
【００７９】
まず、クライアント端末でデバイスに情報を送信して設定する旨が管理者などから指示されると、送信する情報が秘匿情報であるか否かの判断を行う（ステップ６００）。
【００８０】
そして、秘匿情報でないと判断すると、通常の通信経路でデバイスと通信して情報を送信し、秘匿が必要であると判断する（ステップ６００でＹＥＳ）と、認証局に秘匿通信に必要な証明書の発行依頼を送信する（ステップ６０１）。
【００８１】
ここで、証明局で発行された証明書が送信される（ステップ６０２）と、証明書と共に、秘匿通信を要求する秘匿通信要求をデバイスに送信する（ステップ６０３）。
【００８２】
デバイスは、当該証明書を設定してＳＳＬ通信可能な状態（ＳＳＬポートＯＮ）とし（ステップ６０４）、通信経路の秘匿が完了した旨をクライアント端末に通知する（ステップ６０５）。
【００８３】
クライアント端末は、情報をデバイスに送信し（ステップ６０６）、デバイスは、当該情報を設定・登録し（ステップ６０７）、証明書を破棄して、ＳＳＬ通信を終了する（ＳＳＬポートＯＦＦ）（ステップ６０８）。
【００８４】
このように本実施例では、クライアント端末で認証局から証明書を取得するため、デバイスが認証局から証明書を取得することができない場合であっても、通信経路を秘匿して秘匿情報を送受信することができる。
【図面の簡単な説明】
【００８５】
【図１】本発明に係る通信システムの構成の一例を示す概略概念図である。
【図２】実施例１における通信システムの構成を示す機能ブロック図である。
【図３】実施例１において、クライアント端末がデバイスに設定されている情報を取得する際の処理の流れを示すフローチャートである。
【図４】実施例１において、クライアント端末からデバイスに情報を送信し、当該情報を設定する際の処理の流れを示すフローチャートである。
【図５】実施例２における通信システムの構成を示す機能ブロック図である。
【図６】実施例２において、クライアント端末がデバイスに設定されている情報を取得する際の処理の流れを示すフローチャートである。
【図７】実施例２において、クライアント端末からデバイスに情報を送信し、当該情報を設定する際の処理の流れを示すフローチャートである。
【図８】実施例３における通信システムの構成を示す機能ブロック図である。
【図９】実施例３において、クライアント端末がデバイスに設定されている情報を取得する際の処理の流れを示すフローチャートである。
【図１０】実施例３において、クライアント端末からデバイスに情報を送信し、当該情報を設定する際の処理の流れを示すフローチャートである。
【符号の説明】
【００８６】
１０…クライアント端末
１１…情報取得・送信処理部
１２…秘匿性判断部
１３…通信制御部
１４…証明書取得部
２０…デバイス
２１…情報設定・送信処理部
２２…設定情報登録部
２３…証明書取得部
２４…通信制御部
２５…秘匿性判断部
３０…認証局
４０…ネットワーク
【図１】
2007088725.tif 000003
【図２】
2007088725.tif 000004
【図３】
2007088725.tif 000005
【図４】
2007088725.tif 000006
【図５】
2007088725.tif 000007
【図６】
2007088725.tif 000008
【図７】
2007088725.tif 000009
【図８】
2007088725.tif 000010
【図９】
2007088725.tif 000011
【図１０】
2007088725.tif 000012