(57)【要約】      （修正有）【課題】無線通信におけるセキュリティ機能に拘わらず、不正アクセスを効果的に防止する。【解決手段】操作パネルを用いて画像形成装置を用いるユーザを管理するか否かの管理設定が行われる。いずれかのＰＣからジョブ要求を受信した際、ＣＰＵは無線通信によってジョブ要求を受信したか否かを判定する。無線通信でジョブ要求を受信した場合、ＣＰＵは無線通信に所定のセキュリティ設定が行われているか否かを判定する。無線通信に所定のセキュリティ設定が行われていない場合、ＣＰＵ管理設定が行われていないとジョブ要求の受け付けを拒否する。【選択図】図５
2013110679.tif 000002
【特許請求の範囲】
【請求項１】
外部装置と無線通信可能であり、前記外部装置からジョブ要求を受けて、当該ジョブ要求に応じたジョブ処理を実行する情報処理装置において、
前記情報処理装置を用いるユーザを管理するか否かの管理設定を行う設定手段と、
前記外部装置から無線通信でジョブ要求を受信する受信手段と、
前記受信手段によって前記無線通信で前記ジョブ要求を受信した場合、前記無線通信に所定のセキュリティ設定が行われているか否かを判定する判定手段と、
前記判定手段によって前記無線通信に所定のセキュリティ設定が行われていないと判定された場合に、前記管理設定が行われていないと前記ジョブ要求の受け付けを拒否する制御を行う制御手段とを有することを特徴とする情報処理装置。
【請求項２】
前記情報処理装置を用いるユーザを識別するユーザ識別情報を設定ユーザ識別情報として設定する第２の設定手段を有し、
前記外部装置は前記ジョブ要求を送信する際、前記ユーザ識別情報を送信ユーザ識別情報として前記ジョブ要求に付加して送信しており、
前記制御手段は、前記判定手段によって前記無線通信に所定のセキュリティ設定が行われていないと判定された場合に、前記管理設定が行われていると、前記設定ユーザ識別情報と前記送信ユーザ識別情報とに応じて認証を行って、その認証結果に応じて前記ジョブ要求の受け付けを行うか否かを決定することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記受信手段による無線通信以外で前記ジョブ要求を受信したか又は前記判定手段によって前記無線通信に所定のセキュリティ設定が行われていると判定された場合には、前記制御手段は、前記管理設定が行われていない場合であっても前記ジョブ要求を受け付けることを特徴とする請求項１又は２に記載の情報処理装置。
【請求項４】
前記受信手段による無線通信以外で前記ジョブ要求を受信したか又は前記判定手段によって前記無線通信に所定のセキュリティ設定が行われていると判定された場合に、前記制御手段は、前記管理設定が行われていると、前記設定ユーザ識別情報と前記送信ユーザ識別情報とに応じて認証して、その認証結果に応じて前記ジョブ要求の受け付けを行うか否かを決定することを特徴とする請求項２に記載の情報処理装置。
【請求項５】
前記ジョブ要求が表すジョブ種別に応じて、前記管理設定が行われていない際にもジョブの実行を許可するか否かを種別許可設定として設定する第３の設定手段を有し、
前記制御手段は、前記判定手段によって前記無線通信に所定のセキュリティ設定が行われていないと判定された場合に、前記管理設定が行われていないと、前記種別許可設定に応じて前記ジョブ要求を受け付けるか否かを決定することを特徴とする請求項１〜４のいずれか１項に記載の情報処理装置。
【請求項６】
前記制御手段は、前記ジョブ要求の受け付けを拒否した場合に、当該ジョブ要求を送信した前記外部装置の装置識別情報を不正アクセス履歴に登録することを特徴とする請求項１〜５のいずれか１項に記載の情報処理装置。
【請求項７】
前記無線通信に係るセキュリティ設定を行う第４の設定手段と、
第４の設定手段によって前記無線通信に係るセキュリティ設定が行われていない場合に、前記管理設定が行われていないと警告を行う警告手段とを有することを特徴とする請求項１〜６のいずれか１項に記載の情報処理装置。
【請求項８】
前記警告手段は、前記管理設定を行うか否かを選択するための選択画面を表示して、前記選択画面によって前記管理設定を行う旨が選択されると、前記管理設定を実行することを特徴とする請求項８に記載の情報処理装置。
【請求項９】
外部装置と無線通信可能であり、前記外部装置からジョブ要求を受けて、当該ジョブ要求に応じたジョブ処理を実行する情報処理装置の制御方法において、
前記外部装置から無線通信でジョブ要求を受信する受信ステップと、
前記受信ステップで前記無線通信によって前記ジョブ要求を受信した場合、前記無線通信に所定のセキュリティ設定が行われているか否かを判定する判定ステップと、
前記判定ステップで前記無線通信に所定のセキュリティ設定が行われていないと判定された場合に、前記情報処理装置を用いるユーザを管理するか否かの管理設定が行われていないと前記ジョブ要求の受け付けを拒否する制御を行う制御ステップとを有することを特徴とする制御方法。
【請求項１０】
外部装置と無線通信可能であり、前記外部装置からジョブ要求を受けて、当該ジョブ要求に応じたジョブ処理を実行する情報処理装置で用いられる制御プログラムにおいて、
前記情報処理装置が備えるコンピュータに、
前記外部装置から無線通信でジョブ要求を受信するステップと、
前記受信ステップで前記無線通信によって前記ジョブ要求を受信した場合、前記無線通信に所定のセキュリティ設定が行われているか否かを判定する判定ステップと、
前記判定ステップで前記無線通信に所定のセキュリティ設定が行われていないと判定された場合に、前記情報処理装置を用いるユーザを管理するか否かの管理設定が行われていないと前記ジョブ要求の受け付けを拒否する制御を行う制御ステップとを実行させることを特徴とする制御プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線通信機能を有する情報処理装置に関し、特に、無線ＬＡＮに接続可能な情報処理装置、その制御方法、および制御プログラムに関する。
【背景技術】
【０００２】
従来、情報処理装置の一つである画像形成装置（例えば、プリンタ又は複合機）には無線通信機能を備えるものがある。この種の画像形成装置では、例えば、無線ＬＡＮを介してＰＣ（パーソナルコンピュータ）などの外部装置と通信を行ってプリントジョブを実行することがある。
【０００３】
無線ＬＡＮを介して外部装置と通信を行うに当たっては、不正アクセスを防止するためのセキュリティ機能を備える必要がある。一般に、無線ＬＡＮにおいては、セキュリティ機能（つまり、暗号方式）としてＷＥＰ（Ｗｉｒｅｄ  Ｅｑｕｉｖａｌｅｎｔ  Ｐｒｉｖａｃｙ）、ＷＰＡ（Ｗｉ−Ｆｉ  Ｐｒｏｔｅｃｔｅｄ  Ａｃｃｅｓｓ）、およびＷＰＡ２などが知られている。
【０００４】
ところが、現状では、セキュリティ機能が無効に設定された無線ＬＡＮアクセスポイント（無線ＡＰ）が存在する。このような無線ＡＰを中継して画像形成装置がアクセスされると、不特定の外部装置から画像形成装置が不正にアクセスされる恐れがある。
【０００５】
一方で、部門ＩＤ管理機能を備えた画像形成装置では、当該部門ＩＤ管理機能によって予め登録された部門の職員以外の者が画像形成装置を使用することを制限している（特許文献１参照）。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００４−１２０５０７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
上述のように、無線ＬＡＮを利用すれば外部装置から画像形成装置にプリントジョブ又はＦＡＸジョブを投入して、プリントアウト又はＦＡＸ送信を行うことができる。
【０００８】
ところが、無線ＬＡＮにおけるセキュリティ機能が無効に設定されていると、つまり、セキュリティ機能が無効である無線ＡＰが存在すると、外部装置から不正に画像形成装置にプリントジョブ又はＦＡＸジョブが投入される恐れがある。
【０００９】
特に、不特定の外部装置からＦＡＸジョブが投入されて画像形成装置においてＦＡＸ送信が実行されると、電話回線の利用料金が不正に課金されてしまう。
【００１０】
特許文献１においては、部門ＩＤ管理機能を用いて予め登録された部門の職員以外の者に画像形成装置の利用を制限するようにしているものの、無線ＬＡＮにおけるセキュリティ機能の設定と部門ＩＤ管理機能の設定とは互いに連携しておらず、個別に設定を行う必要がある。
【００１１】
このため、例えば、無線ＬＡＮにおけるセキュリティ機能を無効としたにも拘らず、部門ＩＤ管理機能による設定変更を失念することがある。このような事態が生じると、不正アクセスを防止することができなくなる恐れがある。
【００１２】
従って、本発明の目的は、無線通信における所定のセキュリティ設定に連携して、不正アクセスを効果的に防止することのできる情報処理装置、その制御方法、および制御プログラムを提供することにある。
【課題を解決するための手段】
【００１３】
上記の目的を達成するため、本発明による情報処理装置は、外部装置と無線通信可能であり、前記外部装置からジョブ要求を受けて、当該ジョブ要求に応じたジョブ処理を実行する情報処理装置において、前記情報処理装置を用いるユーザを管理するか否かの管理設定を行う設定手段と、前記外部装置から無線通信でジョブ要求を受信する受信手段と、
前記受信手段によって前記無線通信で前記ジョブ要求を受信した場合、前記無線通信に所定のセキュリティ設定が行われているか否かを判定する判定手段と、前記判定手段によって前記無線通信に所定のセキュリティ設定が行われていないと判定された場合に、前記管理設定が行われていないと前記ジョブ要求の受け付けを拒否する制御を行う制御手段とを有することを特徴とする。
【発明の効果】
【００１４】
本発明によれば、無線通信における所定のセキュリティ設定が行われていない場合でも、不正アクセスを効果的に防止することができる。
【図面の簡単な説明】
【００１５】
【図１】本発明の第１の実施形態による情報処理装置の１つである画像形成装置の一例の構成を示すブロック図である。
【図２】図１に示す画像形成装置における無線ＬＡＮの設定を説明するためのフローチャートである。
【図３】図１に示す画像形成装置１００が無線ＬＡＮを介してジョブを受信した際の処理を示す図である。
【図４】図１に示すＰＣからジョブ送信を行う際に画面表示される部門ＩＤ／暗証番号の設定画面を示す図である。
【図５】図１に示す画像形成装置におけるジョブ処理を説明するためのフローチャートである。
【図６】図１に示す画像形成装置に設定された部門ＩＤ管理テーブルの一例を示す図である。
【図７】本発明の第２の実施形態による画像形成装置におけるジョブ処理を説明するためのフローチャートである。
【図８】本発明の第２の実施形態による画像形成装置において、ジョブ種別に応じたジョブ実行の可否を設定したジョブ実行可否テーブルの一例を示す図である。
【図９】本発明の第３の実施形態による画像形成装置におけるジョブ処理を説明するためのフローチャートである。
【図１０】本発明の第３の実施形態による画像形成装置において、拒否履歴テーブルに応じて操作パネルに表示された無線ＬＡＮ不正アクセスリストの一例を示す図である。
【図１１】本発明の第４の実施形態による画像形成装置における部門ＩＤ管理の設定の一例を説明するためのフローチャートである。
【図１２】図１に示す操作パネルに表示される警告表示の一例を示す図である。
【発明を実施するための形態】
【００１６】
以下、本発明の実施の形態による情報処理装置の一例について図面を参照して説明する。なお、以下の説明では、情報処理装置の一つである複合機などの画像形成装置を例に挙げて説明する。
【００１７】
図１は、本発明の第１の実施形態による情報処理装置の１つである画像形成装置の一例の構成を示すブロック図である。
【００１８】
図１では、情報処理装置の一例として画像形成装置が示されている。図示の画像形成装置１００は、ＣＰＵ１０１、ＲＡＭ１０２、ＲＯＭ部１０３、印刷部（プリンタエンジン）１０６、読取部（スキャナ部）１０８、操作パネル１０９、およびモデム（ＭＯＤＥＭ）１１０を備えている。図示のように、ＣＰＵ１０１、ＲＡＭ１０２、ＲＯＭ部１０３、操作パネル１０９、およびＭＯＤＥＭ１１０はシステムバス１０１ａに接続される。また、印刷部１０６および読取部１０８はそれぞれ印刷部インタフェース（Ｉ／Ｆ）１０５および読取部Ｉ／Ｆ１０７を介してシステムバス１０１ａに接続される。
【００１９】
さらに、システムバス１０１ａには、ＵＳＢ  Ｉ／Ｆ１１３、有線ＬＡＮ  Ｉ／Ｆ１１５、および無線ＬＡＮ１１７が接続され、ＭＯＤＥＭ１１０には回線Ｉ／Ｆ１１１が接続される。ＲＯＭ部１０３は、例えば、Ｅｌｅｃｔｒｉｃａｌｌｙ  Ｅｒａｓａｂｌｅ  Ｐｒｏｇｒａｍｍａｂｌｅ  ＲＯＭであり、フォントＲＯＭ１０３ａ、プログラムＲＯＭ１０３ｂ、およびデータＲＯＭ１０３ｃを有している。フォントＲＯＭ１０３ａにはフォント情報が記憶され、プログラムＲＯＭ１０３ｂには各種プログラムが記憶される。また、データＲＯＭ１０３ｃには、例えば、画像形成装置１００に係る装置情報、ユーザの電話帳情報、および部門管理情報などが設定情報として記憶される。
【００２０】
ＣＰＵ１０１は、プログラムＲＯＭ１０３ｂに格納された各種制御プログラムに応じて画像形成装置１００の制御を行う。各種制御プログラムを実行する際には、プログラムＲＯＭ１０３ｂから制御プログラムがＲＡＭ１０３に展開される。なお、ハードディスクドライブ（ＨＤＤ：図示せず）に各種制御プログラムを格納するようにしてもよい。ＣＰＵ１０１は必要に応じて、上記の設定情報を読み出して更新する。
【００２１】
印刷部Ｉ／Ｆ１０５は、ＣＰＵ１０１から画像データを印刷部１０６に出力するためのインタフェースである。ＣＰＵ１０１は、フォントＲＯＭ１０３ａに記憶されたフォント情報を用いて、操作パネル１０９の表示部に文字又は記号を表示する。さらに、ＣＰＵ１０２は操作パネル１０９で受け付けた指示情報に応じた処理を行う。
【００２２】
読取部Ｉ／Ｆ１０７は、読取部１０８による原稿読み取りの結果得られた画像データを入力するためのインタフェースである。ＣＰＵ１０１は、読取部Ｉ／Ｆ１０８から入力された画像データに所定の処理を施して、印刷データとして印刷部Ｉ／Ｆ１０５に出力する。
【００２３】
ＭＯＤＥＭ１１０は、回線Ｉ／Ｆ１１１を介して公衆回線網１１２と接続される。そして、ＭＯＤＥＭ１１０は他の画像形成装置、ファクシミリ装置、又は電話機（ともに図示せず）などと通信を行う。
【００２４】
ＵＳＢ  Ｉ／Ｆ１１３はＵＳＢ１１４を介して外部装置（例えば、ＰＣ）１１９ａと接続される。そして、ＰＣ１１９ａは、ＵＳＢ１１４を介して画像形成装置１００でプリントジョブなどのジョブ処理を行うことができる。
【００２５】
有線ＬＡＮ  Ｉ／Ｆ１１５は有線ＬＡＮ１１６を介してＰＣ１１９ｂと接続される。そして、ＰＣ１１９ｂは、有線ＬＡＮ１１６を介して画像形成装置１００でプリントジョブなどのジョブ処理を行うことができる。
【００２６】
無線ＬＡＮ  Ｉ／Ｆ１１７は、無線ＬＡＮ１１８を介してＰＣ１１９ｃと接続される。無線ＬＡＮ１１８を用いる際には、無線アクセスポイント（無線ＡＰ）によって中継が行われる。そして、ＰＣ１１９Ｃは、後述のように無線ＬＡＮ１１８を介して画像形成装置１００でプリントジョブなどのジョブ処理を行うことができる。つまり、画像形成装置１００はＰＣなどの外部装置と無線通信可能である。
【００２７】
図２は、図１に示す画像形成装置における無線ＬＡＮの設定を説明するためのフローチャートである。
【００２８】
無線ＬＡＮ１１８の設定を行う際には、まず、無線ＡＰの識別子であるＳＳＩＤ（Ｓｅｒｖｉｃｅ  Ｓｅｔ  Ｉｄｅｎｔｉｆｉｅｒ）の設定が行われる（ステップＳ６０１）。この設定に当たっては、画像形成装置１００が通信可能な無線ＡＰに係る全てのＳＳＩＤが設定される。この設定を管理者（ユーザ）が操作パネル１０９から行うと、ＣＰＵ１０１は当該ＳＳＩＤを、例えば、データＲＯＭ１０３ｃに格納する。
【００２９】
続いて、管理者は、操作パネル１０９を用いて無線ＡＰ毎（つまり、無線ＬＡＮ毎に）にセキュリティ設定を選択する（ステップＳ６０２）。ここでは、セキュリティ設定として「なし」、「ＷＰＡ／ＷＰＡ２」、および「ＷＥＰ」のいずかが選択される。
【００３０】
次に、ＣＰＵ１０１は無線ＡＰ毎にいずれのセキュリティ設定が選択されたかを判定する（ステップＳ６０３）。セキュリティ設定が「なし」であると（ステップＳ６０３において、「なし」）、ＣＰＵ１０１は全ての無線ＡＰについてセキュリティ設定が終了したか否かを判定する（ステップＳ６０４）。
【００３１】
全ての無線ＡＰについてセキュリティ設定が終了していないと（ステップＳ６０４において、ＮＯ）、ＣＰＵ１０１はステップＳ６０３の処理に戻る。全ての無線ＡＰについてセキュリティ設定が終了すると（ステップＳ６０４において、ＹＥＳ）、ＣＰＵ１０１は無線ＬＡＮ設定を終了する。
【００３２】
セキュリティ設定が「ＷＰＡ／ＷＰＡ２」であると（ステップＳ６０３において、「ＷＰＡ／ＷＰＡ２」）、ＣＰＵ１０１は当該無線ＡＰについて「ＷＰＡ／ＷＰＡ２」を設定して（ステップＳ６０５）、ステップＳ６０４の処理に進む。
【００３３】
セキュリティ設定が「ＷＥＰ」であると（ステップＳ６０３において、「ＷＥＰ」）、ＣＰＵ１０１は当該無線ＡＰについて「ＷＥＰ」を設定して（ステップＳ６０６）、ステップＳ６０４の処理に進む。
【００３４】
このようにして、画像形成装置１００には、通信可能な全ての無線ＡＰについてセキュリティ設定が行われる。なお、当該セキュリティの設定は、例えば、データＲＯＭ１０３ｃに記録される。
【００３５】
図３は、図１に示す画像形成装置１００が無線ＬＡＮを介してジョブを受信した際の処理を示す図である。
【００３６】
いま、画像形成装置１００が無線ＬＡＮ１１８（図３においては、無線ＡＰ１１８ａ）を介してＰＣ１１９ｃからプリントジョブ要求などのジョブ要求（以下単にジョブともいう）を受信したものとする。ＰＣ１１９ｃでは、ジョブ要求の送信（以下ジョブ送信という）に当たって、ＰＣ１１９ｃは部門ＩＤおよび暗証番号を送信する。なお、ＵＳＢ１１４又は有線ＬＡＮ１１６を介してジョブ送信を行う際にも、部門ＩＤおよび暗証番号が送信される。
【００３７】
図４は、図１に示すＰＣ１１９ａ〜１１９ｃからジョブ送信を行う際に画面表示される部門ＩＤ／暗証番号の設定画面を示す図である。
【００３８】
図示の設定画面には、職場などの部門を識別する部門ＩＤを入力するための部門ＩＤ欄４０１が表示されるとともに、当該部門ＩＤに割り当てられた暗証番号を入力するための暗証番号欄４０２が表示される。これら部門ＩＤおよび暗証番号は、画像形成装置１００を用いるユーザを識別するためのユーザ識別情報である。
【００３９】
設定画面において、ユーザは部門ＩＤおよび暗証番号を入力して、設定ボタン４０３を押し下げると、ＰＣ１１９ｃからジョブとともに部門ＩＤおよび暗証番号が設定ユーザ識別情報として、無線ＡＰ１１８ａを介して画像形成装置１００に送られる。
【００４０】
なお、ＰＣ１１９ｃには、無線ＡＰ１１８ａに係るＳＳＩＤおよびセキュリティが設定されているものとする。そして、ジョブと部門ＩＤおよび暗証番号とを受けると、画像形成装置１００は、後述するようにして、ジョブを実行する。
【００４１】
送信したジョブが、例えば、ＦＡＸジョブ（ＰＣ−ＦＡＸジョブ）であれば、当該ジョブには宛先の電話番号が設定される。ＣＰＵ１０１はＦＡＸジョブを受信して、ジョブ受付可であれば、ＭＯＤＥＭ１１０によって宛先に電話番号にＦＡＸ送信を行う（図示の例では、画像形成装置１００ａにＦＡＸ送信する）。
【００４２】
図５は、図１に示す画像形成装置におけるジョブ処理を説明するためのフローチャートである。
【００４３】
ＰＣ１１９ａ〜ＰＣ１１９ｃの各々は、画像形成装置１００にプリントジョブなどのジョブを実行させる際には、前述のように、ジョブに付加して後述する部門ＩＤおよび暗証番号を送信する。画像形成装置１００において、ＣＰＵ１０１はジョブを受信したか否かを判定する（ステップＳ２０１）。ジョブを受信しないと（ステップＳ２０１において、ＮＯ）、ＣＰＵ１０１は待機する。
【００４４】
ジョブを受信すると（ステップＳ２０１において、ＹＥＳ）、ＣＰＵ１０１は当該ジョブが無線ＬＡＮ  Ｉ／Ｆ１１７で受信されたか否かを判定する。つまり、ＣＰＵ１０１は無線ＬＡＮ１１８（無線通信）を介してジョブが受信されたか否かを判定する（ステップＳ２０２）。
【００４５】
無線ＬＡＮ１１８を介してジョブを受信すると（ステップＳ２０２において、ＹＥＳ）、ＣＰＵ１０１は無線ＬＡＮ１１８においてセキュリティ設定がされているか否かを判定する（ステップＳ２０３）。図２に関連して説明したように、ここでは、セキュリティ設定において、「なし」、「ＷＰＡ／ＷＰＡ２」、および「ＷＥＰ」のいずれかが選択されている。そして、ＣＰＵ１０１はセキュリティ設定が「なし」であると、セキュリティ設定がされていないと判定するものとする。
【００４６】
セキュリティ設定がされていないと判定すると（ステップＳ２０３において、ＮＯ）、ＣＰＵ１０１は部門ＩＤ管理の設定がオン（つまり、「する」）であるか否かを判定する（ステップＳ２０４）。この部門ＩＤ管理の設定（管理設定）は、例えば、管理者（ユーザ）が操作パネル１０９を用いて行う。
【００４７】
図６は、図１に示す画像形成装置１００に設定された部門ＩＤ管理テーブルの一例を示す図である。
【００４８】
図６において、部門ＩＤ管理テーブルは、部門ＩＤ管理欄３０１および部門ＩＤ／暗証番号欄３０２を有しており、部門ＩＤ管理欄３０１には部門ＩＤ管理を行うか否かが設定される。部門ＩＤ管理を行う場合には、「する」（ＯＮ）に設定され、部門ＩＤ管理を行わない場合には、「しない」（ＯＦＦ）に設定される。
【００４９】
部門ＩＤ／暗証番号欄３０２には、部門毎のＩＤと暗所番号が設定される。図示の例では、Ｎの部門（Ｎは１以上の整数）について部門ＩＤおよびその暗証番号が設定ユーザ情報として設定されている。なお、図６に示す部門ＩＤ管理テーブルは、例えば、図１に示すデータＲＯＭ１０３ｃに記録される。
【００５０】
ステップＳ２０４において、部門ＩＤ管理がオンであると（ステップＳ２０４において、ＹＥＳ）、ＣＰＵ１０１は部門ＩＤの認証結果がＯＫであるか否かを判定する（ステップＳ２０５）。前述のように、画像形成装置１００でジョブを実行する際には、ＰＣ１１９ａ〜１１９ｃの各々は部門ＩＤおよび暗証番号を、送信ユーザ識別情報として画像形成装置１００に送信する。
【００５１】
送信された部門ＩＤおよび暗証番号がデータＲＯＭ１０３ｃに記録された部門ＩＤおよび暗証番号と一致すると、ＣＰＵ１０１は認証結果がＯＫであると判定する。部門ＩＤ認証結果がＯＫであると（ステップＳ２０５において、ＹＥＳ）、ＣＰＵ１０１はジョブ受付可であるとする（ステップＳ２０６）。そして、ＣＰＵ１０１は受信したジョブを実行する。例えば、受信したジョブがプリントジョブであれば、ＣＰＵ１０１は印刷部１０６によってプリント処理を行って、ジョブ処理を終了する。
【００５２】
このように、ＣＰＵ１０１は無線通信に所定のセキュリティ設定が行われていない場合に、部門ＩＤ管理設定が行われていると、設定ユーザ識別情報と送信ユーザ識別情報とに応じて認証を行って、当該認証結果に応じてジョブ要求の受け付けを行うか否かを決定することになる。
【００５３】
部門ＩＤ認証結果がＯＫでないと（ステップＳ２０５において、ＮＯ）、ＣＰＵ１０１はジョブ受付不可（受け付け拒否）であるとする（ステップＳ２０８）。そして、ＣＰＵ１０１は受信したジョブをキャンセル処理して（ステップＳ２０９）、ジョブ処理を終了する。
【００５４】
ステップＳ２０４において、部門ＩＤ管理がオフであると（ステップＳ２０４において、ＮＯ）、ＣＰＵ１０１はステップＳ２０８の処理に進む。
【００５５】
ステップＳ２０２において、無線ＬＡＮ１１８以外（無線通信以外）からジョブを受信したと判定すると（ステップＳ２０２において、ＮＯ）、ＣＰＵ１０１は部門ＩＤ管理の設定がオンであるか否かを判定する（ステップＳ２１０）。そして、部門ＩＤ管理の設定がオンでないと、つまり、オフであると（ステップＳ２１０において、ＮＯ）、ＣＰＵ１０１はステップＳ２０６の処理に進む。
【００５６】
一方、部門ＩＤ管理の設定がオンであると（ステップＳ２１０において、ＹＥＳ）、ＣＰＵ１０１は部門ＩＤの認証結果がＯＫであるか否かを判定する（ステップＳ２１１）。部門ＩＤ認証結果がＯＫであると（ステップＳ２１１において、ＹＥＳ）、ＣＰＵ１０１はステップＳ２０６の処理に進む。
【００５７】
部門ＩＤ認証結果がＯＫでないと（ステップＳ２１１において、ＮＯ）、ＣＰＵ１０１はジョブ受付不可であるとする（ステップＳ２１２）。そして、ＣＰＵ１０１は受信したジョブをキャンセル処理して（ステップＳ２１３）、ジョブ処理を終了する。
【００５８】
なお、ステップＳ２０３において、セキュリティ設定がされていると判定すると（ステップＳ２０３において、ＹＥＳ）、ＣＰＵ１０１はステップＳ２１０の処理に進む。
【００５９】
このように、第１の実施形態では、無線ＬＡＮ１１８を介して画像形成装置１００にジョブが送信された際、無線ＬＡＮにセキュリティ設定が行われていないと、部門ＩＤ管理がオンでなければ、ジョブの受付を不可とする。さらに、部門ＩＤ管理がオンであっても、認証結果がＯＫでなければジョブの受付を不可とする。従って、セキュリティが設定されていない無線ＬＡＮを介してＰＣなどの外部装置からジョブを受信した場合においても、不正アクセスを効果的に防止することができる。
【００６０】
［第２の実施形態］
続いて、本発明の第２の実施形態による画像形成装置の一例について説明する。
【００６１】
図７は、本発明の第２の実施形態による画像形成装置におけるジョブ処理を説明するためのフローチャートである。なお、第２の実施形態による画像形成装置の構成は、図１に示す画像形成装置と同様であるので説明を省略する。また、図７において、図５に示すフローチャートと同一の処理について同一の参照部号を付して説明を省略する。
【００６２】
図５に関連して説明したように、ステップＳ２０４において、ＣＰＵ１０１は部門ＩＤ管理の設定がオンであるか否かを判定する。部門ＩＤ管理の設定がオンでないと（ステップＳ２０４において、ＮＯ）、ＣＰＵ１０１は受信したジョブの種別を確認する（ステップＳ７０８）。例えば、ＣＰＵ１０１は、受信したジョブがプリントジョブであるかＦＡＸ（ファックス）ジョブである否かを判定する。
【００６３】
図８は、本発明の第２の実施形態による画像形成装置において、ジョブ種別に応じたジョブ実行の可否を設定したジョブ実行可否テーブルの一例を示す図である。
【００６４】
図８において、ジョブ実行可否テーブルの設定（種別許可設定）は、例えば、管理者が操作パネル１０９を用いて行う。そして、当該ジョブ実行可否テーブルはデータＲＯＭ１０３ｃに格納される。
【００６５】
ジョブ実行可否テーブルは、ジョブ種別毎に部門ＩＤ管理設定がオフである際のジョブ実行の可否を設定するためのテーブルである。図示の例では、ジョブ種別として「プリント」および「ファックス」が設定されている。そして、部門ＩＤ管理設定がオフである場合に、「プリント」は「実行可」に設定され、「ファックス」は「実行不可」に設定されている。
【００６６】
ジョブ種別を確認した後、ＣＰＵ１０１はジョブ実行可否テーブルを参照して、当該受信したジョブの実行が可であるか否かを判定する（ステップＳ７０９）。ジョブの実行が可であれば（ステップＳ７０９において、ＹＥＳ）、ＣＰＵ１０１はステップＳ２０６の処理に進む。一方、ジョブの実行が不可であれば（ステップＳ７０９において、ＮＯ）、ＣＰＵ１０１はステップＳ２０８の処理に進む。
【００６７】
なお、図８に示す例では、ジョブ種別として、「プリント」および「ファックス」を挙げたが、他のジョブ種別、例えば、画像データ処理、画像データの記憶などをジョブ種別として挙げるようにしてもよい。
【００６８】
このように、第２の実施形態では、第１の実施形態と同様に不正アクセスを防止できるばかりでなく、部門ＩＤ管理がオフである場合においてジョブ処理を行っても問題ないジョブについてはジョブ処理を実行することができ、ユーザの利便性が増加する。
【００６９】
［第３の実施形態］
次に、本発明の第３の実施形態による画像形成装置の一例について説明する。
【００７０】
図９は、本発明の第３の実施形態による画像形成装置におけるジョブ処理を説明するためのフローチャートである。なお、第３の実施形態による画像形成装置の構成は、図１に示す画像形成装置と同様であるので説明を省略する。また、図９において、図５に示すフローチャートと同一の処理について同一の参照部号を付して説明を省略する。
【００７１】
図５に関連して説明したように、ステップＳ２０４で部門ＩＤ管理の設定がオフであるか又はステップＳ２０５において部門ＩＤ認証結果がＯＫでないと、ＣＰＵ１０１はジョブの受付を不可として（ステップＳ２０８）、当該ジョブをキャンセル処理する（ステップＳ２０９）。第３の実施形態では、ステップＳ９１０の処理に続いて、送信元であるＰＣに関する情報（端末識別情報）などを拒否履歴として拒否履歴テーブルに登録して保存する（ステップＳ９１０）。なお、拒否履歴テーブルは、例えば、データＲＯＭ１０３ｃに格納される。
【００７２】
一般に、無線ＬＡＮ１１８を介して画像形成装置にジョブを実行させる際には、送信元であるＰＣ１１９ｃは少なくともＰＣ１１９ｃを識別する端末識別情報をジョブに不可して送信する。例えば、端末識別情報はＭＡＣアドレス（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ  ａｄｄｒｅｓｓ）である。
【００７３】
図１０は、本発明の第３の実施形態による画像形成装置において、拒否履歴テーブルに応じて操作パネル１０９に表示された無線ＬＡＮ不正アクセスリストの一例を示す図である。
【００７４】
拒否履歴を閲覧する際には、例えば、管理者などのユーザは所定の閲覧パスワードを操作パネル１０９から入力する。これによって、ＣＰＵ１０１は拒否履歴テーブル（不正アクセス履歴ともいう）を参照して、拒否履歴を無線ＬＡＮ不正アクセスリストとして、操作パネル１０９に表示する。
【００７５】
図１０の例では、無線ＬＡＮ不正アクセスリストには、受付拒否したジョブの受信日時、ジョブ種別、および端末識別情報（装置識別情報、例えば、ＭＡＣアドレス）が表示される。この無線ＬＡＮ不正アクセスリストを閲覧すれば、管理者などのユーザは画像形成装置１００に対する不正アクセスの実態を容易に把握することができ、不正アクセスに対する対策を容易に施すことができる。なお、操作パネル１０９においてプリントボタン（図示せず）を押し下げると、ＣＰＵ１０１は印刷部１０６によって無線ＬＡＮ不正アクセスリストをレポートとして出力する。
【００７６】
このように、第３の実施形態では、第１の実施形態と同様に不正アクセスを防止できるばかりでなく、不正アクセスがあった場合に、その実態を容易に把握することができる。
【００７７】
［第４の実施形態］
続いて、本発明の第４の実施形態による画像形成装置の一例について説明する。
【００７８】
図１１は、本発明の第４の実施形態による画像形成装置における部門ＩＤ管理の設定の一例を説明するためのフローチャートである。なお、第４の実施形態による画像形成装置の構成は、図１に示す画像形成装置と同様であるので説明を省略する。
【００７９】
まず、図２に関連して説明したようにして、無線ＬＡＮ設定が行われる（ステップＳ１１０１）。無線ＬＡＮの設定が行われた後、ＣＰＵ１０１は無線ＡＰ毎に、つまり、無線ＬＡＮ毎に、セキュリティ設定があるか否かを判定する（ステップＳ１１０２）。そして、全ての無線ＬＡＮについてセキュリティ設定があれば（ステップＳ１１０２において、ＹＥＳ）、ＣＰＵ１０１は部門ＩＤ管理設定を終了する。
【００８０】
一方、全ての無線ＬＡＮについてセキュリティ設定がないと（ステップＳ１１０２において、ＮＯ）、ＣＰＵ１０１は部門ＩＤ管理がオンとなっているか否かを判定する（ステップＳ１１０３）。部門ＩＤ管理がオンとなっていると（ステップＳ１１０３において、ＹＥＳ）、ＣＰＵ１０１は部門ＩＤ管理設定を終了する。
【００８１】
部門ＩＤ管理がオンとなっていないと（ステップＳ１１０３において、ＮＯ）、ＣＰＵ１０１は、操作パネル１０９に警告表示を行う（ステップＳ１１０４）。
【００８２】
図１２は、図１に示す操作パネル１０９に表示される警告表示の一例を示す図である。
【００８３】
図１２に示す例では、警告表示（選択画面）には、無線ＬＡＮにセキュリティ設定が行われておらず、部門管理ＩＤをオンとするように促すメッセージが表示される。そして、図１２に示す「はい」ボタン１２０１が押し下げられると、ＣＰＵ１０１は部門ＩＤ管理をオンとする。一方、「いいえ」ボタン１２０２が押し下げられると、ＣＰＵ１０１は部門ＩＤ管理の設定を変更しない。
【００８４】
警告表示を行った後、ＣＰＵ１０１は部門ＩＤ管理の設定の変更が選択されたか否かを判定する（ステップＳ１１０５）。部門ＩＤ管理の設定の変更が選択されないと（ステップＳ１１０５において、ＮＯ）、ＣＰＵ１０１は部門ＩＤ管理設定を終了する。
【００８５】
部門ＩＤ管理の設定の変更が選択されると（ステップＳ１１０５において、ＹＥＳ）、ＣＰＵ１０１は部門ＩＤ管理の設定変更を行って、部門ＩＤ管理をオンとする（ステップＳ１１０６）。そして、ＣＰＵ１０１は部門ＩＤ管理設定を終了する。
【００８６】
このように、第４の実施形態では、第１の実施形態と同様に不正アクセスを防止できるばかりでなく、管理者などのユーザが部門ＩＤ管理の設定をオンとすることを失念するなどした場合においても、警告表示が行われるので、不正アクセスが行われることを確実に防止することができる。
【００８７】
上述の説明から明らかなように、図１に示す例では、ＣＰＵ１０１および操作パネル１０９が第１の設定手段、第２の設定手段、第３の設定手段、第４の設定手段、および警告手段として機能する。また、ＣＰＵ１０１および無線ＬＡＮ  Ｉ／Ｆ１１７は判定手段として機能する。さらに、ＣＰＵ１０１は第２の判定手段および制御手段として機能する。
【００８８】
なお、上述の実施の形態では、情報処理装置の一例として画像形成装置を例に挙げて説明したが、画像形成装置以外の情報処理装置、例えば、コンピュータを外部装置から無線通信によって使用する場合にも同様にして適用できる。
【００８９】
以上、本発明について実施の形態に基づいて説明したが、本発明は、これらの実施の形態に限定されるものではなく、この発明の要旨を逸脱しない範囲の様々な形態も本発明に含まれる。
【００９０】
例えば、上記の実施の形態の機能を制御方法として、この制御方法を情報処理装置に実行させるようにすればよい。また、上述の実施の形態の機能を有するプログラムを制御プログラムとして、この制御プログラムを情報処理装置が備えるコンピュータに実行させるようにしてもよい。なお、制御プログラムは、例えば、コンピュータに読み取り可能な記録媒体に記録される。
【００９１】
この際、制御方法および制御プログラムの各々は、少なくとも判定ステップ、および制御ステップを有することになる。
【００９２】
また、本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施形態の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記録媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。
【符号の説明】
【００９３】
１００  画像形成装置
１０１  ＣＰＵ
１０６  印刷部
１０８  読取部
１０９  操作パネル
１１０  ＭＯＤＥＭ
１１２  公衆回線網
１１４  ＵＳＢ
１１６  有線ＬＡＮ
１１８  無線ＬＡＮ
【図１】
2013110679.tif 000003
【図２】
2013110679.tif 000004
【図３】
2013110679.tif 000005
【図４】
2013110679.tif 000006
【図５】
2013110679.tif 000007
【図６】
2013110679.tif 000008
【図７】
2013110679.tif 000009
【図８】
2013110679.tif 000010
【図９】
2013110679.tif 000011
【図１０】
2013110679.tif 000012
【図１１】
2013110679.tif 000013
【図１２】
2013110679.tif 000014