(57)【要約】【課題】通信制御器の不正な使用による情報のやり取りを防止する手段を提供する。【解決手段】通信制御器３００は、対象装置に接続する第１通信インターフェイス３１０と、操作用外部機器に接続する第２通信インターフェイス３２０と、処理部３３０と、不揮発性メモリ３４０とを備える。対象装置から保護コードを受信すると、処理部３３０は、保護コード受信情報を不揮発性メモリ３４０に格納する。不揮発性メモリ３４０に保護コード受信情報が保存されていることを条件として、処理部３３０は、第１通信インターフェイス３１０および第２通信インターフェイス３２０を用いた対象装置と操作用外部機器との間の通信を遮断する。【選択図】図４
2016139338.tif 000002
【特許請求の範囲】
【請求項１】
対象装置に接続される第１通信インターフェイスと、
前記対象装置を操作する操作用外部機器に接続される第２通信インターフェイスと、
前記第１通信インターフェイスにより特定のコードを受信したことを示す受信情報を保存するメモリと、
前記メモリに前記受信情報が保存されている場合に、前記第１通信インターフェイスおよび前記第２通信インターフェイスによる通信を遮断する処理部と、
を備えることを特徴とする、通信制御器。
【請求項２】
前記処理部は、前記第１通信インターフェイスにより前記特定のコードを受信した場合に、前記受信情報を前記メモリに格納することを特徴とする、請求項１に記載の通信制御器。
【請求項３】
特定の信号を受け付ける、前記第１通信インターフェイスおよび前記第２通信インターフェイスとは異なる受信部をさらに備え、
前記処理部は、前記受信部により前記特定の信号を受信した場合に、前記メモリに保存されている前記受信情報を消去することを特徴とする、請求項１または請求項２に記載の通信制御器。
【請求項４】
外部から視覚的に認識可能な表示部をさらに備え、
前記処理部は、前記メモリに前記受信情報が保存されている場合に、前記表示部に、前記受信情報が保存されていることを示す表示を行うことを特徴とする、請求項１乃至請求項３の何れかに記載の通信制御器。
【請求項５】
前記処理部は、前記メモリに前記受信情報が保存されており、前記第２通信インターフェイスに前記操作用外部機器が接続された場合に、当該第２通信インターフェイスから当該操作用外部機器への通信を許可し、当該操作用外部機器の表示手段に、自装置が使用制限されていることを示す情報を表示させること、を特徴とする、請求項１乃至請求項４の何れかに記載の通信制御器。
【請求項６】
前記処理部は、前記メモリに前記受信情報が保存されており、前記第１通信インターフェイスに前記対象装置が接続された場合に、当該第１通信インターフェイスから当該対象装置への通信を許可し、当該対象装置に対し、自装置が使用されたことを当該対象装置の管理センターへ通報させる制御コマンドを送信することを特徴とする、請求項１乃至請求項５の何れかに記載の通信制御器。
【請求項７】
対象装置と、
前記対象装置を操作する操作用外部機器と、
前記対象装置および前記操作用外部機器に接続し、当該対象装置と当該操作用外部機器との間の通信を制御する通信制御器とを備え、
前記通信制御器は、前記対象装置から特定のコードを受信したことを示す受信情報を内蔵のメモリに保存し、当該メモリに当該受信情報が保存されている場合に、当該対象装置と前記操作用外部機器との間の通信を遮断することを特徴とする、情報保護システム。
【請求項８】
前記対象装置は、動作モードとして、第１の動作モードと、当該第１の動作モードとは異なる第２の動作モードとを有し、当該第１の動作モードでは、自装置の動作に基づいて生成されるデータを、前記通信制御器に接続された通信インターフェイスから送信し、当該第２の動作モードでは、記憶手段に予め記憶されている前記特定のコードを、当該通信インターフェイスから送信することを特徴とする、請求項７に記載の情報保護システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信制御器および情報保護システムに関する。
【背景技術】
【０００２】
情報処理装置から出力される情報の保護手段として、出力情報を暗号化することが行われている。特許文献１には、アプリケーションからの指定を受け、指定された通信デバイスが物理通信デバイスである場合に、送信データの暗号化を行わずに送信データを送信し、指定された通信デバイスが仮想通信デバイスである場合に、送信データを暗号化し、暗号化された送信データを送信することが開示されている。この技術では、物理通信デバイスと仮想通信デバイスとを切り替えることにより、ネットワーク設定やアプリケーションの設定を変更することなく、送信データの暗号化／非暗号化を切り替えることができる。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００９−２２５１０８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
情報処理装置には、デバッグ（debug）等を行うために特別の通信インターフェイスを設けておき、この通信インターフェイスに特別の通信制御器を接続して、外部機器との間で情報のやり取りを可能とするものがある。このような構成では、通信制御器を紛失した場合等に、その通信制御器が不正に使用されると、通信インターフェイスから送信される送信データが暗号化されていても、通信制御器を介して情報のやり取りが可能となる。
本発明は、通信制御器の不正な使用による情報のやり取りを防止する手段を提供することを目的とする。
【課題を解決するための手段】
【０００５】
請求項１に記載の発明は、
対象装置に接続される第１通信インターフェイスと、
前記対象装置を操作する操作用外部機器に接続される第２通信インターフェイスと、
前記第１通信インターフェイスにより特定のコードを受信したことを示す受信情報を保存するメモリと、
前記メモリに前記受信情報が保存されている場合に、前記第１通信インターフェイスおよび前記第２通信インターフェイスによる通信を遮断する処理部と、
を備えることを特徴とする、通信制御器である。
請求項２に記載の発明は、
前記処理部は、前記第１通信インターフェイスにより前記特定のコードを受信した場合に、前記受信情報を前記メモリに格納することを特徴とする、請求項１に記載の通信制御器である。
請求項３に記載の発明は、
特定の信号を受け付ける、前記第１通信インターフェイスおよび前記第２通信インターフェイスとは異なる受信部をさらに備え、
前記処理部は、前記受信部により前記特定の信号を受信した場合に、前記メモリに保存されている前記受信情報を消去することを特徴とする、請求項１または請求項２に記載の通信制御器である。
請求項４に記載の発明は、
外部から視覚的に認識可能な表示部をさらに備え、
前記処理部は、前記メモリに前記受信情報が保存されている場合に、前記表示部に、前記受信情報が保存されていることを示す表示を行うことを特徴とする、請求項１乃至請求項３の何れかに記載の通信制御器である。
請求項５に記載の発明は、
前記処理部は、
前記メモリに前記受信情報が保存されており、前記第２通信インターフェイスに前記操作用外部機器が接続された場合に、
当該第２通信インターフェイスから当該操作用外部機器への通信を許可し、
当該操作用外部機器の表示手段に、自装置が使用制限されていることを示す情報を表示させること、
を特徴とする、請求項１乃至請求項４の何れかに記載の通信制御器である。
請求項６に記載の発明は、
前記処理部は、
前記メモリに前記受信情報が保存されており、前記第１通信インターフェイスに前記対象装置が接続された場合に、
当該第１通信インターフェイスから当該対象装置への通信を許可し、
当該対象装置に対し、自装置が使用されたことを当該対象装置の管理センターへ通報させる制御コマンドを送信することを特徴とする、請求項１乃至請求項５の何れかに記載の通信制御器である。
請求項７に記載の発明は、
対象装置と、
前記対象装置を操作する操作用外部機器と、
前記対象装置および前記操作用外部機器に接続し、当該対象装置と当該操作用外部機器との間の通信を制御する通信制御器とを備え、
前記通信制御器は、
前記対象装置から特定のコードを受信したことを示す受信情報を内蔵のメモリに保存し、
当該メモリに当該受信情報が保存されている場合に、当該対象装置と前記操作用外部機器との間の通信を遮断すること、
を特徴とする、情報保護システムである。
請求項８に記載の発明は、
前記対象装置は、
動作モードとして、第１の動作モードと、当該第１の動作モードとは異なる第２の動作モードとを有し、
当該第１の動作モードでは、自装置の動作に基づいて生成されるデータを、前記通信制御器に接続された通信インターフェイスから送信し、
当該第２の動作モードでは、記憶手段に予め記憶されている前記特定のコードを、当該通信インターフェイスから送信すること、
を特徴とする、請求項７に記載の情報保護システムである。
【発明の効果】
【０００６】
請求項１の発明によれば、特定のコードの受信情報が保存されている通信制御器を用いた通信を遮断して、通信制御器の不正な使用を防止することができる。
請求項２の発明によれば、第１通信インターフェイスによる通信を契機として、通信制御器の使用制限を行うことができる。
請求項３の発明によれば、メモリに保存されている受信情報を消去することにより、通信制御器の使用制限を解除することができる。
請求項４の発明によれば、使用制限されている通信制御器を視覚的に識別することができる。
請求項５の発明によれば、通信制御器が使用制限されていることを、操作用外部機器の使用者に報知することができる。
請求項６の発明によれば、使用制限された通信制御器が使用されたことを、対象装置の管理者に通報することができる。
請求項７の発明によれば、特定のコードの受信情報が保存されている通信制御器を介在させた、対象装置と操作用外部機器との間の通信を遮断して、通信制御器の不正な使用を防止することができる。
請求項８の発明によれば、対象装置の動作モードを変更することにより、対象装置に接続された通信制御器に対して使用制限を行うことができる。
【図面の簡単な説明】
【０００７】
【図１】本実施形態が適用される情報保護システムの全体構成例を示す図である。
【図２】対象装置である画像処理装置の構成例を示す図である。
【図３】操作用外部機器であるコンピュータの構成例を示す図である。
【図４】本実施形態による通信制御器の構成例を示す図である。
【図５】画像処理装置の動作を説明するフローチャートである。
【図６】通信制御器の動作を説明するフローチャートである。
【発明を実施するための形態】
【０００８】
以下、添付図面を参照して、本発明の実施形態について詳細に説明する。
＜システム構成＞
図１は、本実施形態が適用される情報保護システムの全体構成例を示す図である。
本実施形態の情報保護システムは、操作対象である対象装置と、対象装置に対する操作を行うための操作用外部機器と、対象装置と操作用外部機器とを接続する通信制御器３００とを備える。本実施形態では、対象装置の一例として画像処理装置１００を用い、操作用外部機器の一例としてパーソナル・コンピュータ２００を用いた例について説明する。なお、本実施形態において、対象装置は図１に示す画像処理装置１００に限定されるものではなく、パーソナル・コンピュータやその他の様々な情報処理装置を対象装置とすることが可能である。
【０００９】
図２は、対象装置である画像処理装置１００の構成例を示す図である。
図２に示すように、画像処理装置１００は、画像処理装置１００の動作を制御する制御部１１０を備える。制御部１１０は、特に図示しないが、演算手段であるＣＰＵ（Central Processing Unit）と、ＣＰＵが実行するプログラムを格納したＲＯＭ（Read Only Memory）と、ＣＰＵが処理を実行する際に作業メモリとして用いるＲＡＭ（Random Access Memory）とを備える。また、画像処理装置１００は、特に図示しないが、用紙等の媒体上に画像を形成する画像形成部、画像を光学的に読み取る読み取り部、ネットワークを介して外部装置とデータ交換するためのネットワーク・インターフェイス等を備える。
【００１０】
本実施形態の対象装置である画像処理装置１００の制御部１１０は、通信制御器３００に接続するための通信インターフェイス１２０を備える。通信インターフェイス１２０の一例としては、シリアル・ポートが用いられる。本実施形態の対象装置は、動作モードとして、通常時の動作モードである第１の動作モードとしての通常モードと、保護機能を高めた特殊な状態の動作モードである第２の動作モードとしての保護モードとを有する。そして、この通信インターフェイス１２０は、通信バッファとして、画像処理装置１００の動作モードが通常モードの時に用いられる通常時用バッファ１２１と、画像処理装置１００の動作モードが保護モードのときに用いられる保護用バッファ１２２とを備える。また、この通信インターフェイス１２０は、専用のコネクタを有する。
【００１１】
上記のように、本実施形態の対象装置である画像処理装置１００は、動作モードとして通常モードと保護モードとを有する。通常モードでは、制御部１１０は、通信制御器３００を介して接続されたパーソナル・コンピュータ（以下、コンピュータと記載する）２００とデータ交換を行う。具体的には、画像処理装置１００における履歴情報等の種々の情報が制御部１１０からコンピュータ２００へ出力されたり、画像処理装置１００を制御するための制御コマンド等がコンピュータ２００から制御部１１０へ入力されたりする。この通信は、通信インターフェイス１２０を用いて行われ、通信バッファとして通常時用バッファ１２１が使用される。
【００１２】
一方、保護モードでは、通信インターフェイス１２０の通信バッファが保護用バッファ１２２に切り替わり、保護用バッファ１２２に予め記憶されている特定のコード・データ（以下、保護コード）が、通信インターフェイス１２０から継続的に出力される。このため、保護モードにおいては、通信インターフェイス１２０から画像処理装置１００の情報の出力は行われなくなる。また、通信インターフェイス１２０を介して行われる入力も受け付けられなくなる。なお、保護コードは、意味の無いデータであっても良いし、保護モードであることを示すメッセージ（文字列）等を含むデータとしても良い。
【００１３】
画像処理装置１００の動作モードの切り替えは、モード設定を変更した後に画像処理装置１００を再起動することにより行われる。すなわち、画像処理装置１００は、通常モードと保護モードの何れかの設定で起動することにより、起動した動作モードで動作する。通常モードから保護モードへの切り替え設定は、例えば、ネットワークを介して画像処理装置１００に接続されたセンター・サーバからの遠隔制御により行っても良いし、保守作業員が画像処理装置１００を直接操作することにより行っても良い。また、保護モードから通常モードへの切り替えは、例えば、センター・サーバからの遠隔制御により行っても良いし、保守作業員が画像処理装置１００を直接操作することにより行っても良い。ただし、保護モードから通常モードへの切り替えは、画像処理装置１００に対する直接的な操作によっては行えないように構成した方が、安全性が高まる。
【００１４】
図３は、操作用外部機器であるコンピュータ２００の構成例を示す図である。
図３に示すコンピュータ２００は、演算手段であるＣＰＵ２１０と、記憶手段である主記憶装置（メイン・メモリ）２２０および外部記憶装置２３０を備える。主記憶装置２２０としては、例えばＲＡＭが用いられる。外部記憶装置２３０としては、例えば磁気ディスク装置（ＨＤＤ：Hard Disk Drive）やＳＳＤ（Solid State Drive）等が用いられる。また、コンピュータ２００は、ディスプレイ装置へ表示出力を行うための表示機構２４０を備える。
【００１５】
さらに、本実施形態の操作用外部機器であるコンピュータ２００は、通信制御器３００に接続するための通信インターフェイス２５０を備える。通信インターフェイス２５０の一例としては、シリアル・ポートが用いられる。この通信インターフェイス２５０は、例えばＲＳ２３２のような汎用のコネクタを有する。また、コンピュータ２００には、キーボードやマウス等の入力デバイス２６０が接続されている。
【００１６】
図４は、本実施形態による通信制御器３００の構成例を示す図である。
図４に示すように、通信制御器３００は、第１通信インターフェイス３１０と、第２通信インターフェイス３２０と、処理部３３０と、不揮発性メモリ３４０と、解除信号受信部３５０とを備える。そして、通信制御器３００は、第１通信インターフェイス３１０から入力した信号を第２通信インターフェイス３２０から出力させ、第２通信インターフェイス３２０から入力した信号を第１通信インターフェイス３１０から出力させる。
【００１７】
第１通信インターフェイス３１０は、対象装置である画像処理装置１００に接続するための通信インターフェイスである。第１通信インターフェイス３１０は、信号ケーブルを介して画像処理装置１００の通信インターフェイス１２０に接続される。第１通信インターフェイス３１０としては、画像処理装置１００の通信インターフェイス１２０に対応して、例えば専用のコネクタを有するシリアル・ポートが用いられる。
【００１８】
第２通信インターフェイス３２０は、操作用外部機器であるコンピュータ２００に接続するための通信インターフェイスである。第２通信インターフェイス３２０は、信号ケーブルを介してコンピュータ２００の通信インターフェイス２５０に接続される。第２通信インターフェイス３２０としては、コンピュータ２００の通信インターフェイス２５０に対応して、例えば汎用のコネクタを有するシリアル・ポートが用いられる。
【００１９】
処理部３３０は、第１通信インターフェイス３１０から入力した信号を監視する。そして、処理部３３０は、第１通信インターフェイス３１０を介して画像処理装置１００から保護コードを受信した場合に、保護コードを受信したことを示す情報（以下、保護コード受信情報）を不揮発性メモリ３４０に格納する。また、処理部３３０は、保護コード受信情報が不揮発性メモリ３４０に格納されていることを条件として、第１通信インターフェイス３１０および第２通信インターフェイス３２０を用いた通信を遮断する。この保護コード受信情報としては、受信した保護コード自体を格納するようにしても良いし、フラグ等を用いて保護コードを受信したことのみを示す情報を格納するようにしても良い。この処理部３３０の機能は、例えばＣＰＵがプログラムを実行することにより実現される。
【００２０】
不揮発性メモリ３４０は、通信制御器３００に内蔵されたメモリである。この不揮発性メモリ３４０は、処理部３３０により格納された上記の保護コード受信情報を保存する。また、不揮発性メモリ３４０は、処理部３３０を構成するＣＰＵが実行するプログラムを保持する。
【００２１】
解除信号受信部３５０は、不揮発性メモリ３４０に格納されている保護コード受信情報を消去させるための特定の信号（以下、解除信号）を受信する。解除信号の受信手段としては、例えばＮＦＣ等の近距離無線通信が用いられる。この場合、解除信号受信部３５０は、例えばＮＦＣ受信器等として構成される。解除信号受信部３５０が解除信号を受信し、不揮発性メモリ３４０に格納されている保護コード受信情報が消去されると、処理部３３０の制御による通信の遮断が解除される。
【００２２】
＜対象装置の動作＞
図５は、本実施形態の対象装置である画像処理装置１００の動作を説明するフローチャートである。
画像処理装置１００の制御部１１０は、画像処理装置１００が起動すると、通常モードで起動した場合は、通信インターフェイス１２０の通信バッファの設定を通常時用バッファ１２１のままとする。一方、制御部１１０は、画像処理装置１００が保護モードで起動した場合は、通信インターフェイス１２０の通信バッファの設定を保護用バッファ１２２に切り替える。
【００２３】
図５に示すように、画像処理装置１００が起動すると（Ｓ５０１）、制御部１１０は、画像処理装置１００の動作に基づいて、履歴情報等、通信インターフェイス１２０から出力する各種のデータを生成する。そして、画像処理装置１００が通常モードで起動した場合、すなわち保護モードでない場合（Ｓ５０２でＮｏ）は、通信バッファが通常時用バッファ１２１なので、制御部１１０により生成されたデータが通信インターフェイス１２０から出力される（Ｓ５０３）。
【００２４】
一方、画像処理装置１００が保護モードで起動した場合（Ｓ５０２でＹｅｓ）は、通信バッファが保護用バッファ１２２に切り替わる（Ｓ５０４）。そのため、制御部１１０によるデータの生成に関わらず、保護用バッファ１２２に記憶されている保護コードが通信インターフェイス１２０から出力される（Ｓ５０５）。
【００２５】
＜通信制御器の動作＞
図６は、本実施形態の通信制御器３００の動作を説明するフローチャートである。
通信制御器３００が起動すると（Ｓ６０１）、処理部３３０は、不揮発性メモリ３４０に保護コード受信情報が保存されているか否かを判断する（Ｓ６０２）。保護コード受信情報が保存されているならば（Ｓ６０２でＹｅｓ）、その通信制御器３００は、使用制限された個体なので、処理部３３０は、第１通信インターフェイス３１０および第２通信インターフェイス３２０を用いた通信を遮断する（Ｓ６０８）。
【００２６】
これに対し、不揮発性メモリ３４０に保護コード受信情報が保存されていない場合（Ｓ６０２でＮｏ）、処理部３３０は、第１通信インターフェイス３１０および第２通信インターフェイス３２０のシリアル・ポートを初期化する（Ｓ６０３）。その後、第１通信インターフェイス３１０により対象装置である画像処理装置１００からデータを受信すると（Ｓ６０４）、処理部３３０は、受信したデータが保護コードか否かを判断する（Ｓ６０５）。保護コードでない場合（Ｓ６０５でＮｏ）は、処理部３３０は、受信したデータを第２通信インターフェイス３２０からコンピュータ２００へ送信する（Ｓ６０６）。そして、処理部３３０は、次のデータ受信を待つ。
【００２７】
一方、画像処理装置１００から受信したデータが保護コードであった場合（Ｓ６０５でＹｅｓ）、処理部３３０は、不揮発性メモリ３４０に保護コード受信情報を格納する（Ｓ６０７）。これにより、この通信制御器３００は、使用制限された個体となったので、処理部３３０は、第１通信インターフェイス３１０および第２通信インターフェイス３２０を用いた通信を遮断する（Ｓ６０８）。
【００２８】
なお、図６に示した動作例では、通信制御器３００が画像処理装置１００からデータを受信した場合の動作のみが示されている。通信制御器３００がコンピュータ２００から制御コマンドやデータを受信した場合の動作は特に図示しないが、処理部３３０は、受信したデータ等を画像処理装置１００へ送信する。この場合、コンピュータ２００から保護コードが送信されることはないので、処理部３３０は、受信したデータ等を監視する必要はない。ただし、コンピュータ２００から保護コードを送信可能とし、コンピュータ２００から受信したデータ等を処理部３３０が監視する構成としても良い。
【００２９】
＜運用例＞
次に、本実施形態による情報保護システムの運用例を説明する。
この運用例において、通信制御器３００は、画像処理装置１００の保守作業員が、画像処理装置１００とコンピュータ２００とを接続して、画像処理装置１００の検査や設定変更を行うために用いるものとする。
【００３０】
ここで、保守作業員が通信制御器３００を紛失したものとする。保守作業員は、通信制御器３００を紛失したことを管理センターに報告する。紛失報告を受けた管理センターは、予め定められた範囲（地域）に設置されている画像処理装置１００の動作モードを保護モードに変更させる。保護モードへの変更は、管理センターのセンター・サーバからの遠隔操作によって行っても良いし、保守作業員が出向いて手動で行っても良い。動作モードの変更対象となる画像処理装置１００の設置範囲は、管理センターの管理範囲に応じて設定して良い。具体的には、紛失した通信制御器３００が不正に使用される可能性の高い地域を想定して設定することが考えられる。
【００３１】
保護モードに変更された画像処理装置１００に通信制御器３００が接続されると、その通信制御器３００の不揮発性メモリ３４０に保護コード受信情報が保存される。これにより、その通信制御器３００は、使用制限された個体となる。保護モードに変更された画像処理装置１００に接続したことにより使用制限された通信制御器３００は、不揮発性メモリ３４０に保護コード受信情報を保持し続けるので、通常モードの画像処理装置１００に対しても使用することができない。すなわち、保護コード受信情報を消去する措置を行わない限り、使用制限された通信制御器３００を使用することはできない。これにより、本実施形態は、紛失した通信制御器３００を取得した第三者が、取得した通信制御器３００を不正に使用することを防止する。
【００３２】
ここで、使用制限される通信制御器３００は、保護モードに変更された画像処理装置１００に接続した通信制御器３００であり、紛失した通信制御器３００には限定されない。そのため、保守作業員が正当な目的で通信制御器３００を画像処理装置１００に接続した場合でも、接続された通信制御器３００は、使用制限される。すなわち、保護モードに変更された画像処理装置１００に対しては、全ての通信制御器３００を使用することができなくなる。このように、例外的に使用可能な通信制御器３００を認めないことにより、画像処理装置１００の安全性がより高まる。
【００３３】
次に、紛失した通信制御器３００が発見されたり、廃棄されたりして、不正に使用される可能性が無くなったものとする。すると、管理センターは、保護モードにしていた画像処理装置１００の動作モードを通常モードに変更させる。これにより、通常モードとなった画像処理装置１００に対して、使用制限されていない通信制御器３００を使用することが可能となる。
【００３４】
ここで、発見された通信制御器３００や、保守作業員が保護モードの画像処理装置１００に誤って接続して使用制限されてしまった通信制御器３００の使用制限を解除する場合を考える。この場合、通信制御器３００の解除信号受信部３５０に対応した無線通信（ＮＦＣによる送信等）を行う解除装置を用いて、通信制御器３００に解除信号を送信する。解除信号受信部３５０が解除信号を受信すると、処理部３３０は、不揮発性メモリ３４０に保存されている保護コード受信情報を消去する。これにより、通信制御器３００の使用制限が解除され、画像処理装置１００とコンピュータ２００との間の通信を制御することが可能となる。
【００３５】
なお、上記の運用例では、単に、不揮発性メモリ３４０から保護コード受信情報を消去して、通信制御器３００の使用制限を解除することのみを説明した。これに対し、不揮発性メモリ３４０から保護コード受信情報を消去した際に、通信制御器３００を使用するためのコード情報（以下、パスコード）を不揮発性メモリ３４０に書き込むように構成しても良い。具体的には、例えば、解除装置から通信制御器３００の解除信号受信部３５０へ解除信号と共にパスコードを送信する。そして、解除信号受信部３５０が解除信号とパスコードとを受信すると、処理部３３０が、不揮発性メモリ３４０から保護コード受信情報を消去すると共に、不揮発性メモリ３４０にパスコードを格納する。これ以降、この通信制御器３００は、コンピュータ２００に接続されて、コンピュータ２００からパスコードを受信し、受信したパスコードが不揮発性メモリ３４０に保存されているパスコードと一致する場合にのみ使用可能とする。これにより、正当な解除装置以外の通信装置から解除信号受信部３５０へ解除信号を送信して、通信制御器３００の使用制限を不正に解除することを防止する。
【００３６】
＜変形例＞
上記の実施形態では、通信制御器３００の不揮発性メモリ３４０に保護コード受信情報が保存されている場合に、第１通信インターフェイス３１０および第２通信インターフェイス３２０を用いた通信を遮断して通信制御器３００の使用制限を行った。これに加え、通信制御器３００に、ＬＥＤ（Light Emitting Diode）等の発光部材のような外部から視認可能な表示部を設け、不揮発性メモリ３４０に保護コード受信情報が保存されていることを示す表示を行うようにしても良い。このようにすれば、通信制御器３００を画像処理装置１００やコンピュータ２００に接続するまでもなく、通信制御器３００を見るだけで、使用制限されているか否かを判断することができる。
【００３７】
また、通信制御器３００の不揮発性メモリ３４０に保存される保護コード受信情報は、フラグ等の特に意味を持たないデータとしても良いし、保護モードであることを報知したり不正使用を警告したりする内容のメッセージ（文字列）としても良い。保護コード受信情報としてメッセージを含むデータを保存する場合、例えば、通信制御器３００をコンピュータ２００に接続した際に、処理部３３０がこれを検知して、通信制御器３００からコンピュータ２００への通信のみを許可し、コンピュータ２００の表示部に保護コード受信情報のメッセージを表示させる構成としても良い。保護コード受信情報に用いるメッセージは、単なるメッセージ・データとして、予め不揮発性メモリ３４０に記憶させておいても良いし、保護コードに含めて画像処理装置１００から通信制御器３００へ送信するようにしても良い。
【００３８】
また、上記の実施形態では、使用制限された通信制御器３００は、通常モードの画像処理装置１００に対しても使用できないものとした。これに加え、単に通信を遮断するだけでなく、通信制御器３００から画像処理装置１００への通信のみを許可し、画像処理装置１００に対して、使用制限された通信制御器３００が接続されたことを管理センターへ通報させる制御コマンドを出力するようにしても良い。このようにすれば、画像処理装置１００からの通報により、管理センターにおいて、使用制限された通信制御器３００が使用されたことを認識すると共に、接続された画像処理装置１００を特定することができる。そして、この画像処理装置１００の設置に関する情報から、通信制御器３００が使用された地域等も特定することができる。通信制御器３００が使用された地域を特定できれば、通信制御器３００が不正に使用される恐れが無いと判断される地域に設置された画像処理装置１００については、保護モードから通常モードへ移行させるといった運用を行うことも可能である。
【符号の説明】
【００３９】
１００…画像処理装置、１１０…制御部、１２０…通信インターフェイス、１２１…通常時用バッファ、１２２…保護用バッファ、２００…コンピュータ、２５０…通信インターフェイス、３００…通信制御器、３１０…第１通信インターフェイス、３２０…第２通信インターフェイス、３３０…処理部、３４０…不揮発性メモリ、３５０…解除信号受信部
【図１】
2016139338.tif 000003
【図２】
2016139338.tif 000004
【図３】
2016139338.tif 000005
【図４】
2016139338.tif 000006
【図５】
2016139338.tif 000007
【図６】
2016139338.tif 000008