(57)【要約】【課題】  ユーザのパスワード設定忘れを防止し、かつ、初回電源投入時にユーザがパスワードを設定しなかった場合においても、一定程度のセキュリティ効果を期待することができ、結果としてセキュリティ問題の発生を抑制することが可能な情報処理装置を提供する。【解決手段】  画面と入力手段とを備えた操作部と、前記操作部を制御する操作制御部と、予め設定された管理者パスワードを記憶する記憶部とを備え、前記操作制御部は、所定のタイミングにおいて前記画面を介してパスワード設定画面を表示させ、ユーザによりパスワードが入力された際には、当該入力されたパスワードを予め設定された管理者パスワードに代えて新たな管理者パスワードとして設定する情報処理装置。【選択図】  図１
2016170694.tif 000002
【特許請求の範囲】
【請求項１】
画面と入力手段とを備えた操作部と、
前記操作部を制御する操作制御部と、
予め設定された管理者パスワードを記憶する記憶部とを備え、
前記操作制御部は、所定のタイミングにおいて前記画面を介してパスワード設定画面を表示させ、ユーザによりパスワードが入力された際には、当該入力されたパスワードを予め設定された管理者パスワードに代えて新たな管理者パスワードとして設定すること
を特徴とする情報処理装置。
【請求項２】
前記所定のタイミングとは初回電源投入時であって、
前記操作制御部は、前記管理者パスワードの設定の実施又は未実施を表す初期設定フラグに基づき初回電源投入時を判断し、前記画面を介して前記パスワード入力画面を表示させること
を特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記操作制御部は、前記パスワード設定画面が表示された上で前記ユーザによりパスワードの入力確定が行われない場合、予め設定された管理者パスワードを維持すること
を特徴とする請求項１又は請求項２に記載の情報処理装置。
【請求項４】
前記操作制御部は、前記初期設定フラグが実施済みである場合には、前記画面を介して前記パスワード入力画面を表示させないこと
を特徴とする請求項２に記載の情報処理装置。
【請求項５】
前記操作制御部は、前記初期設定フラグが未実施済みである場合には、前記画面を介して前記パスワード入力画面を表示させること
を特徴とする請求項２に記載の情報処理装置。
【請求項６】
前記操作制御部は、前記パスワード設定画面において前記ユーザにより何も入力されない状態が確定されると、予め設定された管理者パスワードを維持すること
を特徴とする請求項３に記載の情報処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置に関するものである。
【背景技術】
【０００２】
セキュリティに配慮し、特定の操作を実行するにあたって、所定のパスワードの入力を必要とする情報処理装置が知られている。
【０００３】
例えば、特許文献１には、保守管理者のような特定の権限を有する者に対して専用のパスワードを設定する場合でも、定められた機密保持条件（セキュリティポリシ）を遵守することを可能とする情報処理装置、認証情報管理方法、及びプログラムについて開示がなされている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００９−５３８０７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、情報処理装置がパスワードにより特定の操作や特定のデータを保護する機能を備えていたとしても、ユーザがパスワードを設定し忘れている場合、上記機能は活用されず、結果として、セキュリティ問題を引き起こす可能性がある。従来技術では、このようなパスワードの設定忘れや設定漏れといった課題に対して格別な配慮はなされておらず、この点においては改善の余地があった。
【０００６】
本発明はこのような実状に鑑みてなされたものであり、本発明の課題は、ユーザのパスワード設定忘れを防止し、かつ、初回電源投入時にユーザがパスワードを設定しなかった場合においても、一定程度のセキュリティ効果を期待することができ、結果としてセキュリティ問題の発生を抑制することが可能な情報処理装置を提供することである。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、本発明に係る情報処理装置は、画面と入力手段とを備えた操作部と、前記操作部を制御する操作制御部と、予め設定された管理者パスワードを記憶する記憶部とを備え、前記操作制御部は、所定のタイミングにおいて前記画面を介してパスワード設定画面を表示させ、ユーザによりパスワードが入力された際には、当該入力されたパスワードを予め設定された管理者パスワードに代えて新たな管理者パスワードとして設定することを特徴としている。
【発明の効果】
【０００８】
本発明によれば、ユーザのパスワード設定忘れを防止し、かつ、初回電源投入時にユーザがパスワードを設定しなかった場合においても、一定程度のセキュリティ効果を期待することができ、結果としてセキュリティ問題の発生を抑制することが可能な情報処理装置を提供することができる。
【図面の簡単な説明】
【０００９】
【図１】本実施形態に係る情報処理装置の概略構成を説明するブロック図である。
【図２】管理者パスワード及び初期設定フラグを保持する情報テーブルの構成例を説明する図である。
【図３】本実施形態に係る表示部が表示する表示画面の構成例を説明する図である。
【図４】本実施形態に係るパスワード設定画面の構成例の一例を説明する図である。
【図５】本実施形態に係るパスワード入力画面の構成例の一例を説明する図である。
【図６】本実施形態に係るパスワード誤り通知画面の構成例の一例を説明する図である。
【図７】本実施形態における管理者認証動作を説明するフローチャートである。
【図８】電源投入時に本実施形態に係る情報処理装置が実行する動作を説明するフローチャートである。
【図９】ユーザにより任意のタイミングでパスワード設定画面が呼び出された際に本実施形態に係る情報処理装置が実行する動作を説明するフローチャートである。
【発明を実施するための形態】
【００１０】
以下、本発明の実施形態について図面を参照して説明する。なお、本発明は以下の記述に限定されるものではなく、本発明の要旨を逸脱しない範囲において適宜変更可能である。
【００１１】
図１は、本実施形態に係る情報処理装置１００の概略構成を説明するブロック図である。情報処理装置１００は、操作部としてのタッチパネル１０１と、操作制御部１０２と、設定記憶部１０３とを備える。タッチパネル１０１は、操作制御部１０２が作成した画面データに基づく画面を表示する表示部１０１ａと抵抗膜等を有する感圧検出部１０１ｂとを備え、ユーザにより押下された画面位置を検出することが可能となるように構成されている。操作制御部１０２は、タッチパネル１０１が備える表示部１０１ａが表示する画面の画面データを作成し、画面遷移を制御するとともに、ユーザからの入力に基づき図示せぬ機能実行部に対して機能実行を指示する。設定記憶部１０３は、例えば、ＲＡＭ（Random Access Memory）、フラッシュメモリ等の書き換え可能な記憶装置を備え、情報処理装置１００の各種設定値を記憶する。
【００１２】
図２は、管理者パスワード及び初期設定フラグを保持する情報テーブル２００の構成例を説明する図である。情報テーブル２００は、設定記憶部１０３に記憶され、必要に応じて操作制御部１０２からアクセス可能となるように構成されている。ここで、管理者パスワード２０１は、ユーザが管理者権限を有するか否かの判定に用いられるパスワードであり、本実施形態におけるデフォルト値は、"ａａａａａａ"である。初期設定フラグ２０２は、情報処理装置１００の初回電源投入時における初期設定が実施されているか否かを表すフラグであり、値は、"未実施"又は"実施済"の何れかである。なお、出荷時の初期値は"未実施"である。
【００１３】
図３は、本実施形態に係る表示部１０１ａが表示する表示画面の構成例を説明する図である。図３（ａ）は、例えば印刷待機時に表示部１０１ａを介して表示されるメイン画面５００の構成例を示す概略図である。メイン画面５００は、任意のタイミングでの装置設定の変更要求を受付ける装置設定ボタン５０１と、装置状態を表示するステータス画面５０２とを備える。図３（ｂ）は、ユーザによる装置設定ボタン５０１の押下を受けて、操作制御部１０２が表示部１０１ａを介して表示させる装置設定画面６００の構成例を示す概略図である。装置設定画面６００は、印刷設定ボタン６０１、管理者設定ボタン６０２、ネットワーク設定ボタン６０３等の設定ボタンを備え、ユーザが所望する装置設定の変更対象の選択を受け付ける。図３（ｃ）は、ユーザによる管理者設定ボタン６０２の押下を受けて、操作制御部１０２が表示部１０１ａを介して表示させる管理者設定画面７００の構成例を示す概略図である。管理者設定画面７００は、管理者パスワード設定ボタン７０１、管理者情報設定ボタン７０２等の設定ボタンを備え、ユーザが所望する管理者設定の変更対象の選択を受け付ける。例えば、ユーザは、管理者パスワード設定ボタン７０１を押下することにより、図４に示すパスワード設定画面３０１を呼び出すことができる。
【００１４】
図４は、本実施形態に係るパスワード設定画面の構成例の一例を説明する図である。パスワード設定画面３０１は、例えば、初回電源投入時や、図３（ａ）に示すメイン画面５００内の装置設定ボタン５０１の押下に基づき表示部１０１ａを介して表示される。
【００１５】
パスワード設定画面３０１は、ユーザによる文字入力を受け付ける文字キー群３０２と、文字キー群３０２を介してユーザにより入力された入力内容の確定を受け付けるＯＫボタン３０３と、文字キー群３０２を介してユーザにより入力された入力内容の破棄を受け付けるＣａｎｃｅｌボタン３０４と、管理者パスワードの設定を促すメッセージを表示するメッセージ画面３０５と、文字キー群３０２を介してユーザにより入力された入力内容を表示する入力内容表示画面３０６と、例えば、図３（ｃ）に示した管理者設定項目間（同階層内）の画面遷移を受け付けるＢａｃｋボタン３０７及びＮｅｘｔボタン３０８と、例えば、図３（ｂ）に示したパスワード設定画面３０１よりも上階層の装置設定画面６００への画面遷移を受け付けるＵｐボタン３０９とを備える。なお、操作制御部１０２は、ＯＫボタン３０３が押下されると、入力内容の確定を受け付けた後、パスワード設定画面３０１を閉じるよう制御する。また、操作制御部１０２は、Ｃａｎｃｅｌボタン３０４が押下されると、入力内容の破棄を受け付けた後、パスワード設定画面３０１を閉じるよう制御する。
【００１６】
図５は、本実施形態に係るパスワード入力画面の構成例の一例を説明する図である。パスワード入力画面４０１は、例えば、管理者権限を必要とする操作を実行させるときに、操作制御部１０２による制御に基づき表示部１０１ａを介して表示される。パスワード入力画面４０１は、ユーザによる文字入力を受け付ける文字キー群４０２と、文字キー群４０２を介してユーザにより入力された入力内容の確定を受け付けるＯＫボタン４０３と、文字キー群４０２を介してユーザにより入力された入力内容の破棄を受け付けるＣａｎｃｅｌボタン４０４と、管理者パスワードの入力を促すメッセージを表示するメッセージ画面４０５と、文字キー群３０２を介してユーザにより入力された入力内容を表示する入力内容表示画面４０６とを備える。なお、操作制御部１０２は、ＯＫボタン４０３が押下されると、入力内容の確定を受け付けた後、パスワード入力画面４０１を閉じるよう制御する。また、操作制御部１０２は、Ｃａｎｃｅｌボタン４０４が押下されると、入力内容の破棄を受け付けた後、パスワード入力画面４０１を閉じるよう制御する。
【００１７】
図６は、本実施形態に係るパスワード誤り通知画面の構成例の一例を説明する図である。パスワード誤り通知画面５０１は、パスワード入力画面４０１を介してユーザにより入力された管理者パスワードが誤っていた場合に、操作制御部１０２による制御に基づき表示部１０１ａを介して表示される。パスワード誤り通知画面５０１は、ユーザにより入力された管理者パスワードが誤っている旨を表示する通知画面５０２と、ユーザが入力した管理者パスワードの確認を促すメッセージ画面５０３と、閉じるボタン５０４とを備える。操作制御部１０２は、閉じるボタン５０４が押下されると、パスワード誤り通知画面５０１を閉じるよう制御する。
【００１８】
次に、本実施形態に係る動作について説明する。図７は、本実施形態における管理者認証動作を説明するフローチャートである。
【００１９】
まず、ステップＳ７０１において、操作制御部１０２は、ユーザが要求した操作が、管理者操作に該当する、すなわち、管理者権限を必要とする操作であるか否かを判定する。ここで、ユーザが要求した操作が管理者操作に該当する場合（ステップＳ７０１  Ｙｅｓ）、操作制御部１０２は、表示部１０１ａを介してパスワード入力画面４０１を表示させる（ステップＳ７０２）。
【００２０】
続いて、操作制御部１０２は、ユーザによる文字入力（パスワード入力）を受け、ＯＫボタン４０３が押下されたか否かを判定する。ユーザによりＯＫボタン４０３が押下されると（ステップＳ７０３  Ｙｅｓ）、操作制御部１０２はパスワード入力画面４０１を介して入力されたパスワードが、情報テーブル２００が保持する管理者パスワード２０１と一致するか否かを判定する。ここで、入力されたパスワードと管理者パスワード２０１とが一致する場合（ステップＳ７０４  Ｙｓｅ）、操作制御部１０２は、ユーザが要求した操作を実行する（ステップＳ７０５）。
【００２１】
一方、入力されたパスワードと管理者パスワード２０１とが一致しない場合（ステップＳ７０４  Ｎｏ）、操作制御部１０２は、パスワード誤り通知画面５０１を表示部１０１ａを介して表示させる（ステップＳ７０６）。
【００２２】
ところで、ユーザが要求した操作が管理者操作に該当しない場合（ステップＳ７０１  Ｎｏ）、操作制御部１０２は、ユーザが要求した操作を実行する（ステップＳ７０５）。
【００２３】
次に、電源投入時に情報処理装置１００が実行する動作について図８のフローチャートを用いて説明する。
【００２４】
電源が投入されると、操作制御部１０２は、情報テーブル２００が保持する初期設定フラグ２０２の値を判定する。初期設定フラグ２０２の値が、"未実施"である場合（ステップＳ８０１  "未実施"）、操作制御部１０２は、情報処理装置１００が初回電源投入時であると判断し、表示部１０１ａを介してパスワード設定画面３０１を表示させる（ステップＳ８０２）。
【００２５】
続いて、操作制御部１０２は、ユーザによる文字入力（パスワード入力）を受け、ＯＫボタン３０３が押下されたか否かを判定する。ユーザによりＯＫボタン３０３が押下されると（ステップＳ８０３  ＯＫボタン３０３）、操作制御部１０２は、入力されたパスワードを管理者パスワード２０１として情報テーブル２００に保持させる（ステップＳ８０４）。そして、操作制御部１０２は、初期設定フラグ２０２の値として"実施済"を情報テーブル２００に保持させる（ステップＳ８０５）。
【００２６】
一方、ユーザによる文字入力（パスワード入力）がなされず、Ｃａｎｃｅｌボタン３０４が押下されると（ステップＳ８０３  Ｃａｎｃｅｌボタン３０４）、操作制御部１０２は、初期設定フラグ２０２の値として"実施済"を情報テーブル２００に保持させるとともに、管理者パスワード２０１をデフォルト値である"ａａａａａａ"のままとする（ステップＳ８０５）。
【００２７】
ところで、初期設定フラグ２０２の値が、"実施済"である場合（ステップＳ８０１  "実施済）、操作制御部１０２は何もしない。
【００２８】
図９は、ユーザにより任意のタイミングでパスワード設定画面５０１が呼び出された際に情報処理装置１００が実行する動作を説明するフローチャートである。
【００２９】
図３（ａ）で説明したメイン画面５００を介して管理者設定に係るパスワード設定画面３０１が呼び出されると（ステップＳ９０１  Ｙｅｓ）、操作制御部１０２は、表示部１０１ａを介してパスワード設定画面３０１を表示させる（ステップＳ９０２）。
【００３０】
続いて、操作制御部１０２は、ユーザによる文字入力（パスワード入力）を受け、ＯＫボタン３０３が押下されたか否かを判定する。ユーザによりＯＫボタン３０３が押下されると（ステップＳ９０３  ＯＫボタン３０３）、操作制御部１０２は、入力されたパスワードを管理者パスワード２０１として情報テーブル２００に保持させる（ステップＳ９０４）。
【００３１】
一方、ユーザによりＮｅｘｔボタン３０８が押下されると（ステップＳ９０３  Ｎｅｘｔボタン）、操作制御部１０２は、管理者パスワード２０１をデフォルト値である"ａａａａａａ"、又は前回設定時のパスワードのままとし（ステップＳ９０５）、次の管理者設定項目（例えば、図３（ｃ）に示す管理者情報設定７０２）に係る設定画面を表示部１０１ａを介して表示させる（ステップＳ９０６）。
【００３２】
ところで、パスワード設定画面３０１が呼び出されない場合（ステップＳ９０１  Ｎｏ）、操作制御部１０２は何もしない。
【００３３】
以上のように、本実施形態によれば、初回電源投入時に管理者パスワードの設定を促すため、ユーザのパスワード設定忘れを防止し、セキュリティ問題の発生を抑制することができる。また、初回電源投入時や、任意のタイミングでユーザが管理者パスワードを設定しなかった場合においても、デフォルト値や前回設定時のパスワードが適用されるため、誰もが管理者操作が実行可能となるわけではなく、一定程度のセキュリティを確保することができる。
【００３４】
本実施形態の説明では、タッチパネルの実装方式として抵抗膜方式を用いる例を説明したが、これに限らず、例えば、静電容量方式を用いることも可能である。
【００３５】
本発明は、複合機能装置、ファクシミリ装置等のタッチパネルを備えた情報処理装置に対して適用可能である。
【符号の説明】
【００３６】
１００  情報処理装置
１０１  タッチパネル
１０１ａ  表示部
１０１ｂ  感圧検知部
１０２  操作制御部
１０３  設定記憶部
２００  情報テーブル
２０１  管理者パスワード
２０２  初期設定フラグ
【図１】
2016170694.tif 000003
【図２】
2016170694.tif 000004
【図３】
2016170694.tif 000005
【図４】
2016170694.tif 000006
【図５】
2016170694.tif 000007
【図６】
2016170694.tif 000008
【図７】
2016170694.tif 000009
【図８】
2016170694.tif 000010
【図９】
2016170694.tif 000011