(57)【要約】【課題】使用者の利便性を低下させることなく、セキュリティ性を向上させることのできる画像形成装置を提供する。【解決手段】所定の媒体に画像形成を行う画像形成手段と、所定の情報処理装置と接続する接続手段と、該接続手段を介して前記情報処理装置からの要求を受け付ける要求受付手段と、前記接続手段を介して該要求受付手段に対して行われる不正行為を検知する不正検知手段と、該不正検知手段による検知結果を前記接続手段を介して前記情報処理装置に通知する通知手段とを備えるようにした。【選択図】図２
2009090471.tif 000002
【特許請求の範囲】
【請求項１】
所定の媒体に画像形成を行う画像形成手段と、
所定の情報処理装置と接続する接続手段と、
該接続手段を介して前記情報処理装置からの要求を受け付ける要求受付手段と、
前記接続手段を介して該要求受付手段に対して行われる不正行為を検知する不正検知手段と、
該不正検知手段による検知結果を前記接続手段を介して前記情報処理装置に通知する通知手段と、
を備えることを特徴とする画像形成装置。
【請求項２】
前記要求受付手段は、前記接続手段を介して前記情報処理装置からアクセス可能な組み込みウェブサーバで構成されることを特徴とする請求項１に記載の画像形成装置。
【請求項３】
前記要求受付手段は、装置自身に関する情報および装置の使用者に関する情報の少なくとも一方を記憶する記憶手段を備え、
前記情報処理装置からの要求に応じて、前記記憶手段に記憶されている情報を提供することを特徴とする請求項１または請求項２の何れかに記載の画像形成装置。
【請求項４】
不正検知手段は、前記不正行為を行っている装置のアドレス情報を検知し、
前記通知手段は、前記アドレス情報を通知することを特徴とする請求項１から請求項３の何れかに記載の画像形成装置。
【請求項５】
前記通知手段は、前記アドレス情報を電子メール、ＳＮＭＰ−ｔｒａｐまたは所定のプロトコルの何れかによって前記接続手段を介して前記情報処理装置に送信することを特徴とする請求項４に記載の画像形成装置。
【請求項６】
前記組み込みウェブサーバで公開され、所定の情報を含むウェブページを作成するウェブページ作成手段をさらに備え、
前記通知手段は、前記ウェブページ作成手段で作成されたウェブページのＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）を電子メール、ＳＮＭＰ−ｔｒａｐまたは所定のプロトコルの何れかによって前記接続手段を介して前記情報処理装置に送信することを特徴とする請求項４または請求項５の何れかに記載の画像形成装置。
【請求項７】
前記ウェブページは、前記不正行為を行っている装置から前記要求受付手段へのアクセスを無効にする設定を行う設定ページを含むことを特徴とする請求項６に記載の画像形成装置。
【請求項８】
前記ウェブページは、前記アドレス情報についてのＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アクセスフィルタ、ＩＰｓｅｃ（Ｓｅｃｕｒｉｔｙ  Ａｒｃｈｉｔｅｃｔｕｒｅ  ｆｏｒ  Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）およびＳＳＬ（Ｓｅｃｕｒｅ  Ｓｏｃｋｅｔ  Ｌａｙｅｒ）の少なくとも一つの設定を行う設定ページを含むことを特徴とする請求項６または請求項７の何れかに記載の画像形成装置。
【請求項９】
前記不正検知手段の検知結果に基づいて、前記要求受付手段に対するアクセスの制限を行う制限手段を備えることを特徴とする請求項１から請求項８の何れかに記載の画像形成装置。
【請求項１０】
前記制限手段は、前記接続手段を介した前記情報処理装置からの指示に基づいて、前記要求受付手段に対するアクセス制限または当該アクセス制限の解除の何れかを行うことを特徴とする請求項９に記載の画像形成装置。
【請求項１１】
前記制限手段は、前記接続手段を介した前記情報処理装置からの指示に基づいて、前記不正行為を行っている装置から前記要求受付手段へのアクセスを無効にすることを特徴とする請求項６から請求項１０の何れかに記載の画像形成装置。
【請求項１２】
複数段階のセキュリティレベルを設定するレベル設定手段を備え、
前記制限手段は、前記レベル設定手段によって設定されたセキュリティレベルに応じて前記要求受付手段に対するアクセスの制限の内容を変更することを特徴とする請求項９から請求項１１の何れかに記載の画像形成装置。
【請求項１３】
前記ウェブページは、前記レベル設定手段によって設定されたセキュリティレベルに応じて前記要求受付手段に対するアクセスの制限の内容を変更する設定ページを含むことを特徴とする請求項１２に記載の画像形成装置。
【請求項１４】
前記組み込みウェブサーバによって公開される前記設定ページに対して、前記情報処理装置から予め設定される所定の期間内にアクセスがない場合に、前記制限手段は前記要求受付手段に対するアクセスの制限の内容を変更するように制御する制御手段を備えることを特徴とする請求項１３に記載の画像形成装置。
【請求項１５】
前記要求受付手段に対するアクセスの制限の変更内容は、前記組み込みウェブサーバの動作をオフさせる設定を含むことを特徴とする請求項１２から請求項１４の何れかに記載の画像形成装置。
【請求項１６】
前記要求受付手段に対するアクセスの制限の変更内容は、前記接続手段を介したウェブブラウザによる前記組み込みウェブサーバへのアクセスを禁止させる設定を含むことを特徴とする請求項１２から請求項１５の何れかに記載の画像形成装置。
【請求項１７】
前記要求受付手段に対するアクセスの制限の変更内容は、前記接続手段を介した前記組み込みウェブサーバへの全てのアクセスを禁止させる設定を含むことを特徴とする請求項１２から請求項１６の何れかに記載の画像形成装置。
【請求項１８】
前記不正検知手段は、不正アクセスの回数を計数する計数手段を備え、
前記通知手段は、前記計数手段による不正アクセスの回数を前記接続手段を介して前記情報処理装置に通知することを特徴とする請求項１から請求項１７の何れかに記載の画像形成装置。
【請求項１９】
不正アクセスの回数についての所定の閾値を設定する閾値設定手段と、
前記計数手段による計数結果と前記所定の閾値とを比較する比較手段と、を備え、
前記制限手段は、前記比較手段による比較結果に応じて前記要求受付手段に対するアクセスの制限の内容を変更することを特徴とする請求項１８に記載の画像形成装置。
【請求項２０】
前記接続手段において、特定のサブネットアドレスからの不正アクセス者数を計数する計数手段と、
不正アクセス者数についての所定の閾値を設定する閾値設定手段と、を備え、
前記制限手段は、前記比較手段による比較結果に応じて前記要求受付手段に対するアクセスの制限の内容を変更することを特徴とする請求項９から請求項１９の何れかに記載の画像形成装置。
【請求項２１】
前記情報処理装置から前記接続手段を介したアクセスが正当か否かを認証する認証手段を備え、
該認証手段により正当なアクセスであると認証された場合にのみ、当該情報処理装置を介して前記組み込みウェブサーバで公開されている前記設定ページでの設定操作を行わせることを特徴とする請求項９から請求項２０の何れかに記載の画像形成装置。
【請求項２２】
前記組み込みウェブサーバによって公開される前記設定ページに対して、前記ＵＲＬを介して前記情報処理装置からアクセスがされた場合に、当該ＵＲＬを無効にすることを特徴とする請求項６から請求項２１の何れかに記載の画像形成装置。
【請求項２３】
前記組み込みウェブサーバによって公開される前記設定ページに対して、前記情報処理装置から予め設定される所定の期間内にアクセスがない場合に、当該ＵＲＬを無効にするとともに、ウェブページ作成手段によって新しいウェブページを作成し、当該ウェブページの新しいＵＲＬを前記通知手段によって前記情報処理装置に対して再送信することを特徴とする請求項６から請求項２２の何れかに記載の画像形成装置。
【請求項２４】
前記通知手段は、前記ウェブページのＵＲＬの情報を所定の形式に暗号化または圧縮して送信することを特徴とする請求項６から請求項２３の何れかに記載の画像形成装置。
【請求項２５】
請求項１から請求項２５の何れかに記載の１または２以上の画像形成装置と、
通信手段を介して前記画像形成装置と接続される１または２以上の情報処理装置と、
から構成されることを特徴とする画像形成システム。
【請求項２６】
所定の媒体に画像形成を行う画像形成過程と、
所定の情報処理装置との間で所定の情報の送受信を行う接続過程と、
前記情報処理装置からの要求を受け付ける要求受付手段に対して行われる不正行為を検知する不正検知過程と、
該不正検知過程による検知結果を前記情報処理装置に通知する通知過程と、
を演算手段に実行させることを特徴とするセキュリティプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、画像形成装置、画像形成システムおよびセキュリティプログラムに関するものである。
【背景技術】
【０００２】
昨今の画像形成装置の一種としての印刷装置（プリンタ）は、印刷に関する各種設定を行うために、要求受付手段として組み込みウェブサーバ（Ｅｍｂｅｄｄｅｄ  Ｗｅｂ  Ｓｅｒｖｅｒ：以下、ＥＷＳと呼ぶ）を搭載することが多い。
【０００３】
印刷装置に搭載されたＥＷＳは、ＬＡＮやインターネット等のネットワークを介して接続されるパーソナルコンピュータ等の情報処理装置にインストールされたブラウザ（ウェブブラウザ）によってアクセスされ、情報処理装置のモニタに表示されるウェブページ（ＨＴＭＬページ）上で各種設定が行われるようになっている。
【０００４】
ここで、ウェブブラウザとは、ウェブページを閲覧するためのアプリケーションソフトをいう。例えば、インターネットを経由してＨＴＭＬファイルや画像ファイルなどをダウンロードし、レイアウトを解析して表示・再生等の処理を行うことができる。
【０００５】
ところが、このＥＷＳ上で、上述のように印刷装置の各種設定を行うためのウェブページをネットワーク上に公開した場合に、このネットワークを介して悪意を有する第三者が操作する情報処理装置により不正な操作が行われる虞がある。
【０００６】
具体的には、ウェブページのＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）が第三者の知られてしまったような場合に、情報処理装置のブラウザから当該ＵＲＬにアクセスし、ウェブページを介して印刷装置設定を不正に変更してしまう虞がある。
【０００７】
また、印刷装置が記憶装置（フラッシュメモリやハードディスク装置など）を搭載し、使用者（ユーザ）の氏名や電子メールアドレス等の個人情報を格納しているような場合には、上記のような不正アクセスにより、これらの個人情報が漏洩する危険性もある。
【０００８】
このような印刷装置に搭載されたＥＷＳのセキュリティを確保するために種々の技術が提案されている。
【０００９】
例えば、特開２００５−１９０３４８号公報では、ＥＷＳへのアクセスにおいてＩＤコードやパスワードによるアクセス者の認証を行い、認証エラーが許容回数を超えた場合には、印刷装置の所定データをロックして読み出しや変更操作を不可能にしてセキュリティを確保しようとする技術が開示されている。
【００１０】
しかしながら、この技術では、所定のデータをロックしてしまうため、正当なアクセス権限を有するユーザまで必要な情報にアクセスしたり、印刷装置の設定を変更することができなくなってしまいユーザの利便性が低下するという問題がある。
【特許文献１】特開２００５−１９０３４８号公報
【発明の開示】
【発明が解決しようとする課題】
【００１１】
本発明は、使用者の利便性を低下させることなく、セキュリティ性を向上させることのできる画像形成装置、画像形成システムおよびセキュリティプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１２】
前記課題を解決するため、請求項１の発明に係る画像形成装置は、所定の媒体に画像形成を行う画像形成手段と、所定の情報処理装置と接続する接続手段と、該接続手段を介して前記情報処理装置からの要求を受け付ける要求受付手段と、前記接続手段を介して該要求受付手段に対して行われる不正行為を検知する不正検知手段と、該不正検知手段による検知結果を前記接続手段を介して前記情報処理装置に通知する通知手段とを備えることを特徴とする。
【００１３】
請求項２の発明に係る画像形成装置は、前記要求受付手段は、前記接続手段を介して前記情報処理装置からアクセス可能な組み込みウェブサーバで構成されることを特徴とする。
【００１４】
請求項３の発明に係る画像形成装置は、前記要求受付手段は、装置自身に関する情報および装置の使用者に関する情報の少なくとも一方を記憶する記憶手段を備え、前記情報処理装置からの要求に応じて、前記記憶手段に記憶されている情報を提供することを特徴とする。
【００１５】
請求項４の発明に係る画像形成装置は、不正検知手段は、前記不正行為を行っている装置のアドレス情報を検知し、前記通知手段は、前記アドレス情報を通知することを特徴とする。
【００１６】
請求項５の発明に係る画像形成装置は、前記通知手段は、前記アドレス情報を電子メール、ＳＮＭＰ−ｔｒａｐまたは所定のプロトコルの何れかによって前記接続手段を介して前記情報処理装置に送信することを特徴とする。
【００１７】
請求項６の発明に係る画像形成装置は、前記組み込みウェブサーバで公開され、所定の情報を含むウェブページを作成するウェブページ作成手段をさらに備え、前記通知手段は、前記ウェブページ作成手段で作成されたウェブページのＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）を電子メール、ＳＮＭＰ−ｔｒａｐまたは所定のプロトコルの何れかによって前記接続手段を介して前記情報処理装置に送信することを特徴とする。
【００１８】
請求項７の発明に係る画像形成装置は、前記ウェブページは、前記不正行為を行っている装置から前記要求受付手段へのアクセスを無効にする設定を行う設定ページを含むことを特徴とする。
【００１９】
請求項８の発明に係る画像形成装置は、前記ウェブページは、前記アドレス情報についてのＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アクセスフィルタ、ＩＰｓｅｃ（Ｓｅｃｕｒｉｔｙ  Ａｒｃｈｉｔｅｃｔｕｒｅ  ｆｏｒ  Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）およびＳＳＬ（Ｓｅｃｕｒｅ  Ｓｏｃｋｅｔ  Ｌａｙｅｒ）の少なくとも一つの設定を行う設定ページを含むことを特徴とする。
【００２０】
請求項９の発明に係る画像形成装置は、前記不正検知手段の検知結果に基づいて、前記要求受付手段に対するアクセスの制限を行う制限手段を備えることを特徴とする。
【００２１】
請求項１０の発明に係る画像形成装置は、前記制限手段は、前記接続手段を介した前記情報処理装置からの指示に基づいて、前記要求受付手段に対するアクセス制限または当該アクセス制限の解除の何れかを行うことを特徴とする。
【００２２】
請求項１１の発明に係る画像形成装置は、前記制限手段は、前記接続手段を介した前記情報処理装置からの指示に基づいて、前記不正行為を行っている装置から前記要求受付手段へのアクセスを無効にすることを特徴とする。
【００２３】
請求項１２の発明に係る画像形成装置は、複数段階のセキュリティレベルを設定するレベル設定手段を備え、前記制限手段は、前記レベル設定手段によって設定されたセキュリティレベルに応じて前記要求受付手段に対するアクセスの制限の内容を変更することを特徴とする。
【００２４】
請求項１３の発明に係る画像形成装置は、前記ウェブページは、前記レベル設定手段によって設定されたセキュリティレベルに応じて前記要求受付手段に対するアクセスの制限の内容を変更する設定ページを含むことを特徴とする。
【００２５】
請求項１４の発明に係る画像形成装置は、前記組み込みウェブサーバによって公開される前記設定ページに対して、前記情報処理装置から予め設定される所定の期間内にアクセスがない場合に、前記制限手段は前記要求受付手段に対するアクセスの制限の内容を変更するように制御する制御手段を備えることを特徴とする。
【００２６】
請求項１５の発明に係る画像形成装置は、前記要求受付手段に対するアクセスの制限の変更内容は、前記組み込みウェブサーバの動作をオフさせる設定を含むことを特徴とする。
【００２７】
請求項１６の発明に係る画像形成装置は、前記要求受付手段に対するアクセスの制限の変更内容は、前記接続手段を介したウェブブラウザによる前記組み込みウェブサーバへのアクセスを禁止させる設定を含むことを特徴とする。
【００２８】
請求項１７の発明に係る画像形成装置は、前記要求受付手段に対するアクセスの制限の変更内容は、前記接続手段を介した前記組み込みウェブサーバへの全てのアクセスを禁止させる設定を含むことを特徴とする。
【００２９】
請求項１８の発明に係る画像形成装置は、前記不正検知手段は、不正アクセスの回数を計数する計数手段を備え、前記通知手段は、前記計数手段による不正アクセスの回数を前記接続手段を介して前記情報処理装置に通知することを特徴とする。
【００３０】
請求項１９の発明に係る画像形成装置は、不正アクセスの回数についての所定の閾値を設定する閾値設定手段と、前記計数手段による計数結果と前記所定の閾値とを比較する比較手段とを備え、前記制限手段は、前記比較手段による比較結果に応じて前記要求受付手段に対するアクセスの制限の内容を変更することを特徴とする。
【００３１】
請求項２０の発明に係る画像形成装置は、前記接続手段において、特定のサブネットアドレスからの不正アクセス者数を計数する計数手段と、不正アクセス者数についての所定の閾値を設定する閾値設定手段とを備え、前記制限手段は、前記比較手段による比較結果に応じて前記要求受付手段に対するアクセスの制限の内容を変更することを特徴とする。
【００３２】
請求項２１の発明に係る画像形成装置は、前記情報処理装置から前記接続手段を介したアクセスが正当か否かを認証する認証手段を備え、該認証手段により正当なアクセスであると認証された場合にのみ、当該情報処理装置を介して前記組み込みウェブサーバで公開されている前記設定ページでの設定操作を行わせることを特徴とする。
【００３３】
請求項２２の発明に係る画像形成装置は、前記組み込みウェブサーバによって公開される前記設定ページに対して、前記ＵＲＬを介して前記情報処理装置からアクセスがされた場合に、当該ＵＲＬを無効にすることを特徴とする。
【００３４】
請求項２３の発明に係る画像形成装置は、前記組み込みウェブサーバによって公開される前記設定ページに対して、前記情報処理装置から予め設定される所定の期間内にアクセスがない場合に、当該ＵＲＬを無効にするとともに、ウェブページ作成手段によって新しいウェブページを作成し、当該ウェブページの新しいＵＲＬを前記通知手段によって前記情報処理装置に対して再送信することを特徴とする。
【００３５】
請求項２４の発明に係る画像形成装置は、前記通知手段は、前記ウェブページのＵＲＬの情報を所定の形式に暗号化または圧縮して送信することを特徴とする。
【００３６】
請求項２５の発明に係る画像形成システムは、請求項１から請求項２５の何れかに記載の１または２以上の画像形成装置と、通信手段を介して前記画像形成装置と接続される１または２以上の情報処理装置とから構成されることを特徴とする。
【００３７】
請求項２６の発明に係るセキュリティプログラムは、所定の媒体に画像形成を行う画像形成過程と、所定の情報処理装置との間で所定の情報の送受信を行う接続過程と、前記情報処理装置からの要求を受け付ける要求受付手段に対して行われる不正行為を検知する不正検知過程と、該不正検知過程による検知結果を前記情報処理装置に通知する通知過程とを演算手段に実行させることを特徴とする。
【発明の効果】
【００３８】
本発明によれば以下の効果を奏することができる。
【００３９】
すなわち、請求項１に記載の発明によれば、本構成を有していない場合に比較して、不正検知手段による検知結果を情報処理装置に通知しているので、情報処理装置の使用者（例えば、画像形成装置の管理者等）は、当該通知に基づいて、不正行為に対する適当な措置をとることができ、画像形成装置のセキュリティ性を向上させることができる。
【００４０】
請求項２に記載の発明によれば、本構成を有していない場合に比較して、要求受付手段を情報処理装置からアクセス可能な組み込みウェブサーバで構成しており、当該組み込みウェブサーバのセキュリティ性を向上させることができる。
【００４１】
請求項３に記載の発明によれば、本構成を有していない場合に比較して、情報処理装置からの要求に応じて記憶手段に記憶されている情報を提供するようになっており、このような情報の漏洩防止策をとることにより、画像形成装置のセキュリティ性を一層向上させることができる。
【００４２】
請求項４に記載の発明によれば、本構成を有していない場合に比較して、アドレス情報を通知するようになっているので、当該アドレス情報に基づいて特定のアドレスからのアクセスを拒否するなどの措置をとることができ、画像形成装置のセキュリティ性を一層向上させることができる。
【００４３】
請求項５に記載の発明によれば、本構成を有していない場合に比較して、アドレス情報を電子メール、ＳＮＭＰ−ｔｒａｐまたは所定のプロトコルの何れかによって情報処理装置に送信しているので、情報処理装置の使用者（例えば、画像形成装置の管理者等）は、アドレス情報を迅速かつ確実に取得することができ、当該アドレス情報に基づいて特定のアドレスからのアクセスを拒否するなどの措置をとることにより、画像形成装置のセキュリティ性を一層向上させることができる。
【００４４】
請求項６に記載の発明によれば、本構成を有していない場合に比較して、作成されたウェブページのＵＲＬを電子メール、ＳＮＭＰ−ｔｒａｐまたは所定のプロトコルの何れかによって情報処理装置に送信しているので、情報処理装置の使用者（例えば、画像形成装置の管理者等）は、ウェブページにアクセスして特定のアドレスからのアクセスを拒否するなどの設定を行うことにより、画像形成装置のセキュリティ性を一層向上させることができる。
【００４５】
請求項７に記載の発明によれば、本構成を有していない場合に比較して、ウェブページは、不正行為を行っている装置から要求受付手段へのアクセスを無効にする設定を行う設定ページを含んでいるので、情報処理装置の使用者（例えば、画像形成装置の管理者等）は、要求受付手段へのアクセスを無効にする設定を迅速かつ容易に行うことができ、画像形成装置のセキュリティ性を一層向上させることができる。
【００４６】
請求項８に記載の発明によれば、本構成を有していない場合に比較して、アドレス情報についてのＩＰアクセスフィルタ、ＩＰｓｅｃおよびＳＳＬの少なくとも一つの設定を行う設定ページを含んでいるので、要求受付手段へのアクセスを無効にする設定を迅速かつ容易に行うことができ、画像形成装置のセキュリティ性を一層向上させることができる。
【００４７】
請求項９に記載の発明によれば、本構成を有していない場合に比較して、不正検知手段の検知結果に基づいて要求受付手段に対するアクセスの制限を行うようになっているので、情報処理装置の使用者（例えば、画像形成装置の管理者等）が不在であるような場合であっても、装置自身が自動的にアクセス制限を行って、画像形成装置のセキュリティ性を一層向上させることができる。
【００４８】
請求項１０に記載の発明によれば、本構成を有していない場合に比較して、情報処理装置からの指示に基づいて要求受付手段に対するアクセス制限またはアクセス制限の解除の何れかを行っているので、不正アクセスの情報に誤りがあったような場合（実際は、正当な使用者によるアクセスであった場合）などに、情報処理装置の使用者（例えば、画像形成装置の管理者等）の判断でアクセス可能な状態に容易に戻すことができるので、画像形成装置の利便性が低下する事態を回避することができる。
【００４９】
請求項１１に記載の発明によれば、本構成を有していない場合に比較して、情報処理装置からの指示に基づいて不正行為を行っている装置から要求受付手段へのアクセスを無効にしているので、情報処理装置の使用者（例えば、画像形成装置の管理者等）の判断で要求受付手段へのアクセスを無効にすることができ、状況に対応した適切な措置により画像形成装置のセキュリティ性を一層向上させることができる。
【００５０】
請求項１２に記載の発明によれば、本構成を有していない場合に比較して、設定されたセキュリティレベルに応じて要求受付手段に対するアクセスの制限の内容を変更しているので、状況に対応した適切な設定により画像形成装置のセキュリティ性を一層向上させることができる。
【００５１】
請求項１３に記載の発明によれば、本構成を有していない場合に比較して、ウェブページは、設定されたセキュリティレベルに応じて要求受付手段に対するアクセスの制限の内容を変更する設定ページを含んでいるので、状況に対応した適切な設定を迅速かつ過程期日に行うことにより画像形成装置のセキュリティ性を一層向上させることができる。
【００５２】
請求項１４に記載の発明によれば、本構成を有していない場合に比較して、所定の期間内にアクセスがない場合に要求受付手段に対するアクセスの制限の内容を変更するようになっているので、情報処理装置の使用者（例えば、画像形成装置の管理者等）が不在であるような場合であっても、装置自身が自動的にアクセスの制限の内容を変更（例えば、セキュリティ強度を高めるような変更）を行って、画像形成装置のセキュリティ性を一層向上させることができる。
【００５３】
請求項１５に記載の発明によれば、本構成を有していない場合に比較して、要求受付手段に対するアクセスの制限の変更内容は、組み込みウェブサーバの電源をオフさせる設定を含んでいるので、状況に対応した適切な設定変更により画像形成装置のセキュリティ性を一層向上させることができる。
【００５４】
請求項１６に記載の発明によれば、本構成を有していない場合に比較して、要求受付手段に対するアクセスの制限の変更内容は、ウェブブラウザによる組み込みウェブサーバへのアクセスを禁止させる設定を含んでいるので、状況に対応した適切な設定変更により画像形成装置のセキュリティ性を一層向上させることができる。
【００５５】
請求項１７に記載の発明によれば、本構成を有していない場合に比較して、要求受付手段に対するアクセスの制限の変更内容は、組み込みウェブサーバへの全てのアクセスを禁止させる設定を含んでいるので、状況に対応した適切な設定変更により画像形成装置のセキュリティ性を一層向上させることができる。
【００５６】
請求項１８に記載の発明によれば、本構成を有していない場合に比較して、計数手段による不正アクセスの回数を情報処理装置に通知しているので、情報処理装置の使用者（例えば、画像形成装置の管理者等）に不正行為の有無等についての判断材料を提供して、より適切な判断、措置により画像形成装置のセキュリティ性を一層向上させることができる。
【００５７】
請求項１９に記載の発明によれば、本構成を有していない場合に比較して、計数結果と所定の閾値との比較結果に応じて要求受付手段に対するアクセスの制限の内容を変更しているので、より適切なタイミングでセキュリティを強化することができ、画像形成装置のセキュリティ性を一層向上させることができる。
【００５８】
請求項２０に記載の発明によれば、本構成を有していない場合に比較して、不正アクセス者数の計数結果と所定の閾値との比較結果に応じて要求受付手段に対するアクセスの制限の内容を変更しているので、より適切なタイミングでセキュリティを強化することができ、画像形成装置のセキュリティ性を一層向上させることができる。
【００５９】
請求項２１に記載の発明によれば、本構成を有していない場合に比較して、正当なアクセスであると認証された場合にのみ設定ページでの設定操作を行わせているので、なりすまし等の不正行為を未然に防止することができ、画像形成装置のセキュリティ性を一層向上させることができる。
【００６０】
請求項２２に記載の発明によれば、本構成を有していない場合に比較して、設定ページに対して情報処理装置からアクセスがされた場合に当該ＵＲＬを無効にしているので、
情報処理装置の使用者（例えば、画像形成装置の管理者等）によって設定が行われた後に、第三者が不正に設定変更を行う事態を回避して、画像形成装置のセキュリティ性を一層向上させることができる。
【００６１】
請求項２３に記載の発明によれば、本構成を有していない場合に比較して、所定の期間内にアクセスがない場合に、当該ＵＲＬを無効にするとともに、新しいウェブページを作成し、そのＵＲＬを情報処理装置に対して再送信しているので、第三者がＵＲＬを解析するなどの不正行為を行う時間や機会を制限して、画像形成装置のセキュリティ性を一層向上させることができる。
【００６２】
請求項２４に記載の発明によれば、本構成を有していない場合に比較して、ウェブページのＵＲＬの情報を所定の形式に暗号化または圧縮して送信しているので、第三者によるＵＲＬの解析の困難性を高めて、画像形成装置のセキュリティ性を一層向上させることができる。
【００６３】
請求項２５に記載の発明によれば、本構成を有していない場合に比較して、不正行為に対する適当な措置をとることができ、画像形成装置のセキュリティ性を向上させることができる。
【００６４】
請求項２６に記載の発明によれば、本構成を有していない場合に比較して、不正検知過程による検知結果を情報処理装置に通知しているので、情報処理装置の使用者（例えば、画像形成装置の管理者等）は、当該通知に基づいて、不正行為に対する適当な措置をとることができ、画像形成装置のセキュリティ性を向上させることができる。
【発明を実施するための最良の形態】
【００６５】
以下、本発明の一例としての実施の形態を図面に基づいて詳細に説明する。ここで、添付図面において同一の部材には同一の符号を付しており、また、重複した説明は省略されている。なお、ここでの説明は本発明が実施される最良の形態であることから、本発明は当該形態に限定されるものではない。
【００６６】
（第１の実施の形態）
【００６７】
図１から図６を参照して、本発明についての第１の実施の形態に係る画像形成システムＳ１および印刷装置ＰＲ１について説明する。
【００６８】
図１は、第１の実施の形態に係る画像形成システムＳ１の構成を示すブロック図である。
【００６９】
図１に示すように、画像形成システムＳ１は、ＬＡＮやインターネット等のネットワークＮを介して、画像形成装置の一種としての印刷装置ＰＲ１と、パーソナルコンピュータ等で構成される管理者の情報処理装置ＰＣ１と、印刷装置ＰＲ１に対する攻撃者の情報処理装置Ｈと、ネットワークＮを中継するルータ１５０とが接続されて構成されている。
【００７０】
なお、本実施の形態では、印刷装置ＰＲ１、情報処理装置ＰＣ１、Ｈともに１台ずつ接続されている場合を示しているが、これには限定されずそれぞれ２台以上が接続される場合であってもよいし、その他にネットワーク機能を有する画像入力装置（スキャナ等）などが接続されていてもよい。
【００７１】
また、本実施の形態では、印刷装置ＰＲ１の種別は特には限定されず、レーザプリンタ、フルカラープリンタ、インクジェットプリンタ、スキャナ、デジタル複合機等の何れであってもよい。
【００７２】
次に、図２のブロック図を参照して、印刷装置ＰＲ１について本発明に関連する構成について説明する。なお、本発明に関係の薄い構成については図示および説明を省略する。
【００７３】
印刷装置ＰＲ１は、マイクロコンピュータ等で構成され装置の全体を制御する制御部Ｃと、印刷装置ＰＲ１自身の各種設定、設定情報の表示、印刷ジョブ情報の表示を行うための要求受付手段として組み込みウェブサーバ（Ｅｍｂｅｄｄｅｄ  Ｗｅｂ  Ｓｅｒｖｅｒ：以下、ＥＷＳ）１００と、印刷装置ＰＲ１自身の各種設定（用紙サイズの設定、解像度の設定、濃度の設定、両面印刷の設定、ステープルの設定など）を格納する設定情報格納部１０１と、印刷ジョブを格納するジョブ情報格納部１０２と、所定のＩＰアドレスについてＥＷＳ１００へのアクセスの許可・不許可のフィルタを設定するＩＰアクセスフィルタ部１０３と、ネットワークＮとの通信行うネットワークインターフェイス部１０４と、フィルタの設定を記憶するフィルタ設定格納部１０５と、管理者の電子メールアドレス等を格納する管理者通知先格納部１０６等から構成されている。
【００７４】
次に、図３のフローチャートと図４の説明図を参照して、上記構成の画像形成システムＳ１で実行されるセキュリティ設定変更処理の処理手順について説明する。
【００７５】
この処理が開始されると、まず制御部Ｃの制御によりステップＳ１００で不正アクセスが検知されたか否かが判定され、「Ｎｏ」の場合にはそのまま待機し、「Ｙｅｓ」の場合にはステップＳ１０１に移行する（図４の（１）参照）。
【００７６】
ここで、不正アクセスの検知は、特には限定されないが、不正なパスワードの入力等に基づいて検知することができる。
【００７７】
ステップＳ１０１では、印刷装置ＰＲ１はＩＰアクセスフィルタの設定ページ（ウェブページ）を作成して、ステップＳ１０２に移行する。
【００７８】
ステップＳ１０２では、印刷装置ＰＲ１はＩＰアクセスフィルタの設定ページのＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）を管理者の情報処理装置ＰＣ１に対して送信する（図４の（２）参照）。
【００７９】
このＵＲＬの送信は、電子メール、ＳＮＭＰ−ｔｒａｐまたは所定のプロトコルの何れかによって行うことができる。
【００８０】
次いで、ステップＳ１０３で、印刷装置ＰＲ１のＥＷＳ１００のトップページにＩＰアクセスフィルタの設定ページへのリンクを追加し表示させる。
【００８１】
ステップＳ１０４では、管理者は情報処理装置ＰＣ１のウェブブラウザを操作して、通知されたＵＲＬにアクセスし、ＩＰアクセスフィルタの設定ページを開く（図４の（３）参照）。
【００８２】
ここで、図５にＩＰアクセスフィルタの設定ページの構成例および操作例を示す。
【００８３】
図５においてページ６０１は、ＥＷＳ１００のトップページにＩＰアクセスフィルタの設定ページへのリンクを追加し表示させた状態を示す。この例では、「ＩＰアクセスフィルタ設定」とのボタン表示６０１ａにＩＰアクセスフィルタの設定ページへのリンクが設定されている。
【００８４】
ここで、管理者は、ＩＰアクセスフィルタの設定が必要と判断した場合には、ボタン表示６０１ａをマウス等の操作によりクリックする。
【００８５】
これにより、ＩＰアクセスフィルタの設定ページ６０２が開かれ、電子メール等で別途通知される「攻撃者のＩＰアドレス」をキーボード等を操作して入力することとなる。
【００８６】
なお、図５の例では、攻撃者が２人以上存在する場合を想定して、２以上のＩＰアドレスを入力して、それぞれにフィルタを設定できるようにしている。
【００８７】
そして、図３のフローチャートのステップＳ１０５において、ＩＰアクセスフィルタを設定するか否かの判定が行われ、「Ｎｏ」の場合（図５の例では、管理者の判断により設定を中止して「キャンセル」ボタン６０２ａがクリックされた場合）にはステップＳ１０７に移行する。
【００８８】
また、「Ｙｅｓ」の場合（図５の例では、管理者の判断により、上述のように「攻撃者のＩＰアドレス」を入力し、「登録」ボタン６０２ｂがクリックされた場合）には、ステップＳ１０６に移行する。
【００８９】
ステップＳ１０６では、印刷装置ＰＲ１の制御部Ｃは、ＩＰアクセスフィルタの設定内容に基づいて「攻撃者のＩＰアドレス」についてフィルタを設定し、以降の攻撃者の情報処理装置ＨからのＥＷＳ１００に対するアクセスは無視されることになる。
【００９０】
これにより、印刷装置ＰＲ１のセキュリティ性が向上され、不正な設定変更や管理者の電子メールアドレス等の個人情報の漏洩を有効に防止することができる。
【００９１】
また、ステップＳ１０７、Ｓ１０８は、管理者が状況を判断した後、ＩＰアクセスフィルタの設定が必要であると考えた際に設定を可能とする補償的な機能である。
【００９２】
なお、上述の例では、図５に示すようなＩＰアクセスフィルタの設定ページから、管理者が状況を判断して、ＩＰアクセスフィルタの設定を行っていたが、これに限らず、印刷装置ＰＲ１の制御部Ｃの判断によりＩＰアクセスフィルタの設定を自動的に行うようにしてもよい。
【００９３】
即ち、例えば図６に示すように、ウェブページ７００で、「次のＩＰアドレスからの不正アクセスを検出しました。ＩＰアクセスフィルタに登録します。ＩＰアドレス：１９２１６８．１．２０１」といった通知を行うようにしてもよい。
【００９４】
なお、この場合にも管理者の判断は必要とされ、上述のようなＩＰアクセスフィルタの設定を適用すると判断した場合には「適用」ボタン７００ａをクリックし、このような設定は不要と判断した場合（不正アクセスの検出が誤りであったと判断したような場合）には、「中止」ボタン７００ｂをクリックする。
【００９５】
そして、印刷装置ＰＲ１の制御部Ｃは、上記のような管理者による最終判断に基づいて、ＩＰアクセスフィルタの設定を有効としたり、あるいは無効としたりする。
【００９６】
（第２の実施の形態）
【００９７】
次に図７から図１０を参照して、本発明についての第２の実施の形態に係る画像形成システムＳ２および印刷装置ＰＲ２について説明する。
【００９８】
なお、画像形成システムＳ２の構成は、第１の実施の形態に係る画像形成システムＳ１の構成（図１参照）と同じであるので説明は省略する。
【００９９】
なお、第１の実施の形態と同様に、本実施の形態に係る画像形成システムＳ２では、印刷装置ＰＲ２、情報処理装置ＰＣ１、Ｈともに１台ずつ接続されている場合を示しているが、これには限定されずそれぞれ２台以上が接続される場合であってもよいし、その他にネットワーク機能を有する画像入力装置（スキャナ等）などが接続されていてもよい。
【０１００】
また、本実施の形態では、印刷装置ＰＲ２の種別は特には限定されず、レーザプリンタ、フルカラープリンタ、インクジェットプリンタ、スキャナ、デジタル複合機等の何れであってもよい。
【０１０１】
次に、図７のブロック図を参照して、印刷装置ＰＲ２について本発明に関連する構成について説明する。なお、本発明に関係の薄い構成については図示および説明を省略する。
【０１０２】
印刷装置ＰＲ２は、マイクロコンピュータ等で構成され装置の全体を制御する制御部Ｃと、印刷装置ＰＲ２自身の各種設定、設定情報の表示、印刷ジョブ情報の表示を行うための要求受付手段として組み込みウェブサーバ（Ｅｍｂｅｄｄｅｄ  Ｗｅｂ  Ｓｅｒｖｅｒ：以下、ＥＷＳ）１００と、印刷装置ＰＲ２自身の各種設定（用紙サイズの設定、解像度の設定、濃度の設定、両面印刷の設定、ステープルの設定など）を格納する設定情報格納部１０１と、印刷ジョブを格納するジョブ情報格納部１０２と、所定のＩＰアドレスについてＥＷＳ１００へのアクセスの許可・不許可のフィルタを設定するセキュリティ機能部２００と、セキュリティ設定を格納するセキュリティ設定格納部３００と、ネットワークＮとの通信行うネットワークインターフェイス部１０４と、管理者の電子メールアドレス等を格納する管理者通知先格納部１０６等から構成されている。
【０１０３】
次に、図８のフローチャートと図９の説明図を参照して、上記構成の画像形成システムＳ２で実行されるセキュリティ設定変更処理の処理手順について説明する。
【０１０４】
この処理が開始されると、まず制御部Ｃの制御によりステップＳ２００で不正アクセスが検知されたか否かが判定され、「Ｎｏ」の場合にはそのまま待機し、「Ｙｅｓ」の場合にはステップＳ２０１に移行する（図５の（１）参照）。
【０１０５】
ここで、不正アクセスの検知は、特には限定されないが、不正なパスワードの入力等に基づいて検知することができる。
【０１０６】
ステップＳ２０１では、印刷装置ＰＲ２の制御部Ｃの判断によりセキュリティを設定（第１の実施の形態と同様に「攻撃者のＩＰアドレス」についてフィルタを設定するなどの設定）を行い、印刷装置ＰＲ２の設定や情報の参照を行えないようにした後、ステップＳ２０２に移行する。
【０１０７】
ステップＳ２０２では、印刷装置ＰＲ２の制御部Ｃの制御により、セキュリティ設定の解除を行うためのウェブページを作成する。
【０１０８】
次いで、ステップＳ２０３では、印刷装置ＰＲ２はセキュリティ設定の解除を行うためのウェブページのＵＲＬを管理者の情報処理装置ＰＣ１に通知する。このＵＲＬの送信は、電子メール、ＳＮＭＰ−ｔｒａｐまたは所定のプロトコルの何れかによって行うことができる。
【０１０９】
次いで、ステップＳ２０４で、印刷装置ＰＲ２のＥＷＳ１００のトップページにセキュリティ解除ページへのリンクを追加し表示させる。
【０１１０】
ステップＳ２０５では、管理者は情報処理装置ＰＣ１のウェブブラウザを操作して、通知されたＵＲＬにアクセスし、セキュリティ設定解除ページを開く（図９の（３）参照）。
【０１１１】
ここで、図１０にセキュリティ設定解除ページの構成例および操作例を示す。
【０１１２】
図１０においてページ７５０は、ＥＷＳ１００のトップページにセキュリティ解除ページへのリンクを追加し表示させた状態を示す。この例では、「ＩＰアクセスフィルタ設定解除」とのボタン表示７５０ａにＩＰアクセスフィルタの設定ページへのリンクが設定されている。
【０１１３】
ここで、管理者は、セキュリティ設定解除が必要と判断した場合（例えば、不正アクセスの検出が誤りであったことが判明したような場合）には、ボタン表示７５０ａをマウス等の操作によりクリックする。
【０１１４】
これにより、ＩＰアクセスフィルタの設定ページ７５１が開かれ、設定済みの「ＩＰアドレス」をキーボード等を操作して削除することとなる。
【０１１５】
そして、図８のフローチャートのステップＳ２０６において、セキュリティ設定を解除するか否かの判定が行われ、「Ｎｏ」の場合（図１０の例では、管理者の判断によりセキュリティ解除を中止して「キャンセル」ボタン７５１ａがクリックされた場合）にはステップＳ２０８に移行する。
【０１１６】
また、「Ｙｅｓ」の場合（図１０の例では、管理者の判断により、上述のように入力済みの「ＩＰアドレス」を削除し、「登録」ボタン７５１ｂがクリックされた場合）には、ステップＳ２０７に移行する。
【０１１７】
ステップＳ２０７では、印刷装置ＰＲ２の制御部Ｃは、ＩＰアクセスフィルタの設定内容に基づいてフィルタを解除し、以降の情報処理装置ＨからのＥＷＳ１００に対する印刷装置ＰＲ２からの印刷装置ＰＲ２の設定や情報の参照も可能な状態に復帰させて処理を終了する。
【０１１８】
これにより、例えば管理者が不在であったような場合であっても、不正アクセスが検知された場合には印刷装置ＰＲ２の制御部Ｃの制御により、いち早くセキュリティ設定が行われるため、印刷装置ＰＲ２のセキュリティ性を向上させることができる。
【０１１９】
一方で、不正アクセスの検出が誤りであったことが判明したような場合（例えば、攻撃者と思われた者が、正当なアクセス権限を有する者であることが判明したような場合）には、簡単な手順でセキュリティ設定を解除することができ、印刷装置ＰＲ２の使用者の利便性が低下する事態を回避することができる。
【０１２０】
また、ステップＳ２０８、Ｓ２０９は、管理者が状況を判断した後、セキュリティ設定の解除が必要であると考えた際に設定を可能とする補償的な機能である。
【０１２１】
なお、上述の例では、図１０に示すようなセキュリティ設定解除ページから、管理者が状況を判断して、ＩＰアクセスフィルタの設定の解除を手動で行っていたが、これに限らずより簡易に解除設定を行うことができるようにしてもよい。
【０１２２】
ここで、図１１にセキュリティ設定の解除をより簡便に行うためのウェブページの構成例を示す。
【０１２３】
図１１に示すウェブページ８００では、「不正アクセスを検知したため、セキュリティを設定しました。セキュリティを解除する場合は、解除ボタンを押してください。」といったメッセージが表示される。管理者は、状況を判断して、セキュリティ設定を解除する場合（不正アクセスの検出が誤りであったことが判明したような場合）には、「解除」ボタン８００ａをクリックし、セキュリティ設定の解除を行わない場合には「中止」ボタンをクリックする。
【０１２４】
これにより、例えば管理者が不在であったような場合であっても、不正アクセスが検知された場合には印刷装置ＰＲ２の制御部Ｃの制御により、いち早くセキュリティ設定が行われるため、印刷装置ＰＲ２のセキュリティ性を向上させることができる。
【０１２５】
一方で、不正アクセスの検出が誤りであったことが判明したような場合（例えば、攻撃者と思われた者が、正当なアクセス権限を有する者であることが判明したような場合）には、より簡単な手順でセキュリティ設定を迅速に解除することができ、印刷装置ＰＲ２の使用者の利便性が低下する事態を回避することができる。
【０１２６】
（第３の実施の形態）
【０１２７】
次に図１２から図１８を参照して、本発明についての第３の実施の形態に係る画像形成システムＳ３および印刷装置ＰＲ２について説明する。
【０１２８】
なお、画像形成システムＳ３の構成は、第１の実施の形態に係る画像形成システムＳ１の構成（図１参照）と同じであるので説明は省略する。
【０１２９】
なお、第１の実施の形態と同様に、本実施の形態に係る画像形成システムＳ３では、印刷装置ＰＲ３、情報処理装置ＰＣ１、Ｈともに１台ずつ接続されている場合を示しているが、これには限定されずそれぞれ２台以上が接続される場合であってもよいし、その他にネットワーク機能を有する画像入力装置（スキャナ等）などが接続されていてもよい。
【０１３０】
また、本実施の形態では、印刷装置ＰＲ３の種別は特には限定されず、レーザプリンタ、フルカラープリンタ、インクジェットプリンタ、スキャナ、デジタル複合機等の何れであってもよい。
【０１３１】
次に、図１２のブロック図を参照して、印刷装置ＰＲ３について本発明に関連する構成について説明する。なお、本発明に関係の薄い構成については図示および説明を省略する。
【０１３２】
印刷装置ＰＲ３は、マイクロコンピュータ等で構成され装置の全体を制御する制御部Ｃと、印刷装置ＰＲ３自身の各種設定、設定情報の表示、印刷ジョブ情報の表示を行うための要求受付手段として組み込みウェブサーバ（Ｅｍｂｅｄｄｅｄ  Ｗｅｂ  Ｓｅｒｖｅｒ：以下、ＥＷＳ）１００と、印刷装置ＰＲ３自身の各種設定（用紙サイズの設定、解像度の設定、濃度の設定、両面印刷の設定、ステープルの設定など）を格納する設定情報格納部１０１と、印刷ジョブを格納するジョブ情報格納部１０２と、所定のＩＰアドレスについてＥＷＳ１００へのアクセスの許可・不許可のフィルタを設定するセキュリティ機能部２００と、セキュリティ設定を格納するセキュリティ設定格納部３００と、所定のＩＰアドレスについてＥＷＳ１００へのアクセスの許可・不許可のフィルタを設定するＩＰアクセスフィルタ部１０３と、ネットワークＮとの通信行うネットワークインターフェイス部１０４と、フィルタの設定を記憶するフィルタ設定格納部１０５と、管理者の電子メールアドレス等を格納する管理者通知先格納部１０６と、不正アクセスの回数をカウントする回数カウント部４００と、セキュリティレベルに応じたセキュリティ設定を格納するセキュリティレベル格納部５００等から構成されている。
【０１３３】
セキュリティレベル格納部５００には、例えば図１３に示すように、３段階のセキュリティレベル０〜２の設定がテーブルとして格納されている。
【０１３４】
セキュリティレベル０は、「セキュリティ設定なし」の設定である。
【０１３５】
セキュリティレベル１は、「ＥＷＳフィルタ（ウェブブラウザによるアクセスを拒否するフィルタであり、例えば印刷処理は許可するような設定内容を有する）」の設定である。
【０１３６】
セキュリティレベル２は、「ＩＰアクセスフィルタ（アクセスを全て拒否するフィルタであり、印刷処理を含め全ての処理を拒否するような設定内容を有する）」の設定である。
【０１３７】
図１３の例では、セキュリティ０→セキュリティ１→セキュリティ２の順でセキュリティ性が高くなるものとされている。
【０１３８】
なお、セキュリティレベルに対応される設定は、図１３に示す例に限定されず、例えばＥＷＳ１００自体をオフさせてしまう設定、処理内容を印刷系と管理系に分け、セキュリティレベルに応じて印刷系と管理系の拒否・許可を適宜組み合わせる設定などが考えられる。
【０１３９】
次に、図１４のフローチャートと図１５の説明図を参照して、上記構成の画像形成システムＳ３で実行されるセキュリティ設定変更処理の処理手順について説明する。
【０１４０】
この処理が開始されると、制御部Ｃの制御によりステップＳ２９９で不正アクセスが検知されたか否かが判定され、「Ｎｏ」の場合にはそのまま待機し、「Ｙｅｓ」の場合にはステップＳ３００に移行する（図１５の（１）参照）。
【０１４１】
ここで、不正アクセスの検知は、特には限定されないが、回数カウント部４００による不正なパスワードの入力回数等が所定の閾値を超えた場合に、不正アクセス有りと判定するようにできる。
【０１４２】
ステップＳ３００では、印刷装置ＰＲ３の制御部Ｃの制御により、セキュリティレベルを「レベル１」（図１３参照）に自動的に設定し、ＥＷＳ１００の設定や管理者情報等の参照ができない状態とした後に、ステップＳ３０１に移行する。
【０１４３】
ステップＳ３０１では、印刷装置ＰＲ３の制御部Ｃの制御により、セキュリティ設定を行うためのウェブページとそのウェブページのＵＲＬを作成する。
【０１４４】
次いで、ステップＳ３０２では、印刷装置ＰＲ３のセキュリティ設定を行うためのウェブページのＵＲＬを管理者の情報処理装置ＰＣ１に通知する（図１５の（２）参照）。このＵＲＬの送信は、電子メール、ＳＮＭＰ−ｔｒａｐまたは所定のプロトコルの何れかによって行うことができる。
【０１４５】
次いで、ステップＳ３０３では、管理者は情報処理装置ＰＣ１のウェブブラウザを操作して、通知されたＵＲＬにアクセスし、セキュリティ設定ページを開く。
【０１４６】
ここで、図１６を参照して、セキュリティ設定ページ９００の構成例について説明する。
【０１４７】
セキュリティ設定ページ９００には、例えば「現在、次のＩＰアドレスからの不正アクセスを検出しているため、セキュリティ（レベル１）を設定しています。」とのメッセージが表示される。
【０１４８】
また、このメッセージの下方に、検出されているＩＰアドレスと、そのアクセス回数が表示され、ラジオボタンによりそれぞれのＩＰアドレスを選択できるようになっている（図１６中の９００ａ、９００ｂを参照）。
【０１４９】
さらに、その下方には、「ＩＰアクセスフィルタに上記いずれかを登録し、セキュリティを強化（レベル２）するには登録ボタンを押してください。
【０１５０】
セキュリティを解除する場合は、解除ボタンを押してください。」とのメッセージが表示される。
【０１５１】
また、このメッセージの下方には、登録ボタン９００ｃ、解除ボタン９００ｄ、再通知ボタン９００ｅ、中止ボタン９００ｆが配置されている。
【０１５２】
なお、再通知ボタン９００ｅは、管理者の判断で最新情報（アクセス回数等）を確認するために印刷装置ＰＲ３側でウェブページを再作成させて再通知させるためのものであり、中止ボタン９００ｆは管理者の判断で設定の変更（例えば、セキュリティレベルの変更）を行わずに処理を終了する場合に操作するものである。
【０１５３】
そして、図１４のフローチャートのステップＳ３０４では、ＩＰアクセスフィルタを登録するか否かが判定される。
【０１５４】
即ち、図１６の例によれば、管理者のウェブブラウザの操作により、ウェブページ９００上で、ラジオボタン９００ａ、９００ｂの少なくとも一方を選択し、登録ボタン９００ｃをクリックして、セキュリティレベルをレベル２（図１３参照）に移行させるか否かが判定される。
【０１５５】
判定結果が「Ｙｅｓ」の場合（セキュリティレベルを「レベル２」に移行させる場合）には、ステップＳ３０５に進んで、印刷装置ＰＲ３は、選択されたＩＰアクセスフィルタを設定し、攻撃者の情報処理装置Ｈからの印刷装置ＰＲ３のアクセスを無視（印刷装置ＰＲ３の設定および印刷処理の利用を含め全てのアクセスを拒否）するようにしてステップＳ３０７に移行して処理を終了する。
【０１５６】
一方、ステップＳ３０４で「Ｎｏ」と判定された場合にはステップＳ３０６に移行して、セキュリティを解除するか否か（解除ボタン９００ｄをクリックしたか否か）が判定される。
【０１５７】
そして、「Ｙｅｓ」の場合にはステップＳ３０７に移行して、印刷装置ＰＲ３は所定のＩＰアドレスについてセキュリティ設定を解除（セキュリティレベルを「レベル０」に設定）し、印刷装置ＰＲ３の設定や管理者情報等を参照できる状態に復帰し、現状のＵＲＬを破棄して処理を終了する。これにより、設定後に第三者がこのＵＲＬを悪用して印刷装置ＰＲ３のセキュリティレベル等を不正に変更する事態を回避することができる。
【０１５８】
また、ステップＳ３０６で「Ｎｏ」と判定された場合にはステップＳ３０９、Ｓ３１０の処理を行う。このステップＳ３０９、Ｓ３１０は、管理者が状況を判断した後、セキュリティ設定の変更が必要であると考えた際に設定を可能とする補償的な機能である。
【０１５９】
ステップＳ３１１では、ステップＳ３１０で再通知する場合（再通知ボタン９００ｅがクリックされた場合）に、一定時間待機後に現ＵＲＬを破棄してステップＳ３０１に戻り、同様の処理を行う。
【０１６０】
また、ステップＳ３１２では、管理者の判断でセキュリティ設定を行う場合にセキュリティ設定ページ９００を開いてステップＳ３０４に移行して、上述の処理を行う。
【０１６１】
本実施の形態によれば、情報処理装置ＰＣ１の管理者が不在であるような場合であっても、印刷装置ＰＲ３自身が自動的にアクセスの制限の内容を変更（例えば、セキュリティ強度を高めるような変更）を行っているので、印刷装置ＰＲ３のセキュリティ性を一層向上させることができる。
【０１６２】
次に、図１７のフローチャートと図１８の説明図を参照して、画像形成システムＳ３で実行される他のセキュリティ設定変更処理の処理手順について説明する。なお、一部の処理は、図１４のフローチャートに示すものと同じである。
【０１６３】
この処理が開始されると、制御部Ｃの制御によりステップＳ４００で不正アクセスが検知されたか否かが判定され、「Ｎｏ」の場合にはそのまま待機し、「Ｙｅｓ」の場合にはステップＳ４０１に移行する（図１８の（１）参照）。
【０１６４】
ここで、不正アクセスの検知は、特には限定されないが、回数カウント部４００による不正なパスワードの入力回数等が所定の閾値を超えた場合に、不正アクセス有りと判定するようにできる。
【０１６５】
ステップＳ４０１では、印刷装置ＰＲ３の制御部Ｃの制御により、セキュリティレベルを「レベル１」（図１３参照）に自動的に設定し、ＥＷＳ１００の設定や管理者情報等の参照ができない状態とした後に、ステップＳ４０２に移行する。
【０１６６】
ステップＳ４０２では、印刷装置ＰＲ３の制御部Ｃの制御により、セキュリティ設定を行うためのウェブページとそのウェブページのＵＲＬを作成する。
【０１６７】
次いで、ステップＳ４０３では、印刷装置ＰＲ３のセキュリティ設定を行うためのウェブページのＵＲＬを管理者の情報処理装置ＰＣ１に通知する（図１８の（２）参照）。このＵＲＬの送信は、電子メール、ＳＮＭＰ−ｔｒａｐまたは所定のプロトコルの何れかによって行うことができる。
【０１６８】
次いで、ステップＳ４０４では、管理者の情報処理装置ＰＣ１のウェブブラウザの操作によりＵＲＬへのアクセスがあったか否かが判定され、「Ｙｅｓ」の場合には図１４のフローチャートのステップＳ３０３に移行して同様の処理が実行される。
【０１６９】
一方、ステップＳ４０４で「Ｎｏ」と判定された場合には、ステップＳ４０５に移行して、一定時間（例えば、３０分等）が経過したか否かが判定され、「Ｙｅｓ」の場合にはステップＳ４１０に移行して、印刷装置ＰＲ３の制御部Ｃの制御により、セキュリティレベルを「レベル１」から「レベル２」に上げ、管理者にその旨を電子メール等によって通知して処理を終了する。
【０１７０】
これにより、情報処理装置ＰＣ１の管理者が不在であるような場合であっても、一定時間経過後に、印刷装置ＰＲ３自身が自動的にアクセスの制限の内容を変更（例えば、セキュリティ強度を高めるような変更）を行っているので、印刷装置ＰＲ３のセキュリティ性を一層向上させることができる。
【０１７１】
また、セキュリティレベルの状態を管理者に知らせているので、管理者は必要に応じて、さらにセキュリティレベルを上げたり、あるいはセキュリティ設定を解除するなどの措置をとることができ、状況に応じたセキュリティ設定とすることができる。
【０１７２】
また、ステップＳ４０５で「Ｎｏ」の場合にはステップＳ４０６に移行して、攻撃回数（不正アクセス回数）あるいは頻度が予め設定される閾値を超えたか否かが判定され、「Ｙｅｓ」の場合には、ステップＳ４１０に移行して、印刷装置ＰＲ３の制御部Ｃの制御により、セキュリティレベルを「レベル１」から「レベル２」に上げ、管理者にその旨を電子メール等によって通知して処理を終了する。
【０１７３】
これにより、情報処理装置ＰＣ１の管理者が不在であるような場合であっても、印刷装置ＰＲ３に対する攻撃が激しい場合には、印刷装置ＰＲ３自身が自動的にアクセスの制限の内容を変更（例えば、セキュリティ強度を高めるような変更）を行っているので、印刷装置ＰＲ３のセキュリティ性を一層向上させることができる。
【０１７４】
また、セキュリティレベルの状態を管理者に知らせているので、管理者は必要に応じて、さらにセキュリティレベルを上げたり、あるいはセキュリティ設定を解除するなどの措置をとることができ、状況に応じたセキュリティ設定とすることができる。
【０１７５】
また、ステップＳ４０６で「Ｎｏ」の場合にはステップＳ４０７に移行して、ポートスキャンはあるか否かが判定される。
【０１７６】
ここで、ポートスキャンとは、ネットワークＮを通じて印刷装置ＰＲ３に連続してアクセスし、保安上の弱点(セキュリティホール)を探す行為などをいう。
【０１７７】
そして、判定結果が「Ｙｅｓ」の場合には、ステップＳ４１０に移行して、印刷装置ＰＲ３の制御部Ｃの制御により、セキュリティレベルを「レベル１」から「レベル２」に上げ、管理者にその旨を電子メール等によって通知して処理を終了する。
【０１７８】
これにより、情報処理装置ＰＣ１の管理者が不在であるような場合であっても、印刷装置ＰＲ３に対する攻撃がポートスキャンを含み、非常に悪質であると判断される場合には、印刷装置ＰＲ３自身が自動的にアクセスの制限の内容を変更（例えば、セキュリティ強度を高めるような変更）を行っているので、印刷装置ＰＲ３のセキュリティ性を一層向上させることができる。
【０１７９】
また、セキュリティレベルの状態を管理者に知らせているので、管理者は必要に応じて、さらにセキュリティレベルを上げたり、あるいはセキュリティ設定を解除するなどの措置をとることができ、状況に応じたセキュリティ設定とすることができる。
【０１８０】
また、ステップＳ４０７で「Ｎｏ」の場合にはステップＳ４０８に移行して、特定のサブネットからの攻撃数（複数のアドレスを使った攻撃の総数）が予め設定される閾値を超えたか否かが判定され、「Ｙｅｓ」の場合にはステップＳ４０９に移行して、サブネットアドレスをＩＰアドレスフィルタに登録（即ち、セキュリティレベルを「レベル２」に上げる）して、全てのアクセスを拒否する設定にしてから管理者にその旨を電子メール等によって通知して処理を終了する。
【０１８１】
これにより、情報処理装置ＰＣ１の管理者が不在であるような場合であっても、印刷装置ＰＲ３に対する攻撃が著しい場合には、印刷装置ＰＲ３自身が自動的にアクセスの制限の内容を変更（例えば、セキュリティ強度を高めるような変更）を行っているので、印刷装置ＰＲ３のセキュリティ性を一層向上させることができる。
【０１８２】
また、セキュリティレベルの状態を管理者に知らせているので、管理者は必要に応じて、さらにセキュリティレベルを上げたり、あるいはセキュリティ設定を解除するなどの措置をとることができ、状況に応じたセキュリティ設定とすることができる。
【０１８３】
以上本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本明細書で開示された実施の形態はすべての点で例示であって開示された技術に限定されるものではないと考えるべきである。すなわち、本発明の技術的な範囲は、前記の実施の形態における説明に基づいて制限的に解釈されるものでなく、あくまでも特許請求の範囲の記載に従って解釈すべきであり、特許請求の範囲の記載技術と均等な技術および特許請求の範囲内でのすべての変更が含まれる。
【０１８４】
また、プログラムを用いる場合には、ネットワークを介して提供し、或いはＣＤ−ＲＯＭ等の記録媒体に格納して提供することが可能である。
【産業上の利用可能性】
【０１８５】
本発明による画像形成装置、画像形成システムおよび画像形成プログラムは、レーザ印刷装置、フルカラー印刷装置、ファクシミリ装置、スキャナ、デジタル複合機等を用いたシステムなどに適用することができる。
【図面の簡単な説明】
【０１８６】
【図１】第１から第３の実施の形態に係る画像形成システムＳ１（Ｓ２、Ｓ３）の構成を示すブロック図である。
【図２】印刷装置ＰＲ１の機能構成を示すブロック図である。
【図３】画像形成システムＳ１で実行されるセキュリティ設定変更処理の処理手順を示すフローチャートである。
【図４】画像形成システムＳ１の動作を示す説明図である。
【図５】画像形成システムＳ１におけるセキュリティ設定ページの構成例を示す説明図である。
【図６】画像形成システムＳ１におけるセキュリティ設定ページの他の構成例を示す説明図である。
【図７】印刷装置ＰＲ２の機能構成を示すブロック図である。
【図８】画像形成システムＳ２で実行されるセキュリティ設定変更処理の処理手順を示すフローチャートである。
【図９】画像形成システムＳ２の動作を示す説明図である。
【図１０】画像形成システムＳ２におけるセキュリティ設定解除ページの構成例を示す説明図である。
【図１１】画像形成システムＳ２におけるセキュリティ設定解除ページの他の構成例を示す説明図である。
【図１２】印刷装置ＰＲ３の機能構成を示すブロック図である。
【図１３】画像形成システムＳ３におけるセキュリティレベルの内容を示す説明図である。
【図１４】画像形成システムＳ３で実行されるセキュリティ設定変更処理の処理手順を示すフローチャートである。
【図１５】画像形成システムＳ３の動作を示す説明図である。
【図１６】画像形成システムＳ３におけるセキュリティ設定ページの他の構成例を示す説明図である。
【図１７】画像形成システムＳ３で実行される他のセキュリティ設定変更処理の処理手順を示すフローチャートである。
【図１８】画像形成システムＳ３の動作を示す説明図である。
【符号の説明】
【０１８７】
Ｓ１〜Ｓ３  画像形成システム
ＰＲ１，ＰＲ２  印刷装置
ＰＣ１  情報処理装置
Ｈ  情報処理装置
Ｎ  ネットワーク
１０１  設定情報格納部
１０２  ジョブ情報格納部
１０３  アクセスフィルタ部
１０４  ネットワークインターフェイス部
１０５  フィルタ設定格納部
１０６  管理者通知先格納部
１５０  ルータ
２００  セキュリティ機能部
３００  セキュリティ設定格納部
４００  回数カウント部
５００  セキュリティレベル格納部
【図１】
2009090471.tif 000003
【図２】
2009090471.tif 000004
【図３】
2009090471.tif 000005
【図４】
2009090471.tif 000006
【図５】
2009090471.tif 000007
【図６】
2009090471.tif 000008
【図７】
2009090471.tif 000009
【図８】
2009090471.tif 000010
【図９】
2009090471.tif 000011
【図１０】
2009090471.tif 000012
【図１１】
2009090471.tif 000013
【図１２】
2009090471.tif 000014
【図１３】
2009090471.tif 000015
【図１４】
2009090471.tif 000016
【図１５】
2009090471.tif 000017
【図１６】
2009090471.tif 000018
【図１７】
2009090471.tif 000019
【図１８】
2009090471.tif 000020