(57)【要約】【課題】複数のＮＩＣ（経路）でネットワークに接続する画像形成装置のセキュアレベルを向上させることが求められている。【解決手段】内部ＮＩＣに対するＳＮＭＰ要求が受信されると（Ｓ１２）、ＳＮＭＰｖ３の設定が無効になっている場合（Ｓ１４のＮ）、画像形成装置の制御部は、外部ＮＩＣの制御部に問い合わせ、ＮＩＣ情報格納部に記憶されているＳＮＭＰｖ３設定を取得する（Ｓ１８）。外部ＮＩＣのＳＮＭＰｖ３設定が有効であれば（Ｓ２０のＹ）、外部ＮＩＣのＳＮＭＰv３設定（ユーザ名、認証・暗号方式、パスワード情報）を取得し、それを利用して、要求に応じた処理を行い、ＰＣクライアントに応答を返す（Ｓ２２）。【選択図】図２
2009000889.tif 000002
【特許請求の範囲】
【請求項１】
セキュリティ機能が低い低セキュリティ設定と、該低セキュリティ手段に比べてセキュリティ機能が高い高セキュリティ設定とを有する画像形成装置のセキュリティ管理方法であって、
前記低セキュリティ設定が満足する認証情報であっても前記高セキュリティ設定が満足しない場合には前記認証情報に係る要求を拒否することを特徴とするセキュリティ管理方法。
【請求項２】
複数のセキュリティ設定を有する画像形成装置のセキュリティ管理方法であって、
一の前記セキュリティ設定がオンの場合、他の前記セキュリティ設定の全て又は一部がオフであっても、オンである前記一のセキュリティ設定を満足しない認証情報に係る要求を拒否することを特徴とするセキュリティ管理方法。
【請求項３】
請求項１又は２に記載のセキュリティ管理方法を実行可能なプログラム。
【請求項４】
請求項１又は２に記載のセキュリティ管理方法を実行可能なプログラムが記憶された記憶媒体。
【請求項５】
セキュリティ機能が低い低セキュリティ手段と、該低セキュリティ手段に比べてセキュリティ機能が高い高セキュリティ手段とが設けられた画像形成装置であって、
前記低セキュリティ手段が満足する認証情報であっても、前記高セキュリティ手段が満足しない場合には認証しない認証情報設定手段が設けられたことを特徴とする画像形成装置。
【請求項６】
前記高セキュリティ手段は、外付けネットワークインターフェースカードに設けられているを特徴とする請求項５に記載の画像形成装置。
【請求項７】
請求項６に記載の外付けネットワークインターフェースカード。
【請求項８】
前記認証情報設定手段により設定された設定情報が格納される情報格納手段が設けられていることを特徴とする請求項７記載の外付けネットワークインターフェースカード。
【請求項９】
ネットワークと接続可能な画像形成装置であって、
前記ネットワークに接続する内部ネットワーク接続手段と、
別体に設けられた外部ネットワーク接続手段を介して前記ネットワークに接続するネットワーク通信手段と、
前記ネットワークから前記内蔵ネットワーク接続手段を介して当該画像形成装置にアクセスするための内部認証情報と、前記外部ネットワーク接続手段を介して当該画像形成装置にアクセスするための外部認証情報とを比較する認証比較手段と、
前記内部認証情報と前記外部認証情報のうち、セキュアレベルが高い認証情報を、当該画像形成装置に対するアクセスの認証情報として設定する認証情報設定手段と、
を有することを特徴とする画像形成装置。
【請求項１０】
前記内部ネットワーク接続手段と前記外部ネットワーク接続手段とは、ＳＮＭＰプロトコルを用いて前記ネットワークと接続することを特徴とする請求項９に記載の画像形成装置。
【請求項１１】
複数のネットワーク接続手段によりネットワークに接続する画像形成装置における認証方法であって、
第１のネットワーク接続手段からの当該画像形成装置に対してアクセスがあったときに、前記第１のネットワーク接続手段以外のネットワーク接続手段に設定されている認証情報を確認する認証情報確認工程と、
前記第１のネットワーク接続手段に設定されている認証情報のセキュアレベルと、前記前記第１のネットワーク接続手段以外のネットワーク接続手段に設定されている認証情報のセキュアレベルとを比較する比較工程と、
前記セキュアレベルの比較によってセキュアレベルが高いと判断された認証情報を、前記第１のネットワーク接続手段からアクセスするための認証情報として設定する認証情報設定工程と、
を有することを特徴とする認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティ管理方法、画像形成装置及び認証方法に係り、ネットワークに接続可能な画像形成装置および画像形成装置にネットワークを介してアクセスするときのセキュリティ管理方法、認証方法に関する。
【背景技術】
【０００２】
近年の複写機やプリンタなどの画像形成装置では、ＬＡＮ（Local Area Network）等のネットワークに接続され、外部の機器からアクセス可能になっている。そして、外部の機器からは例えばＳＮＭＰ（Simple Network Management Protocol ）を用いて、画像形成装置の各種情報の取得や設定・変更を行うことが可能となっている。
【０００３】
現在のビジネスにおいては、情報の管理は非常に重要な課題となっており、当然にネットワークに接続される機器に要求されるセキュアレベルが高まっている。上述の、ＳＮＭＰは、IP（Internet Protocol）ネットワークに接続された機器を監視・制御するための通信方法を定めるプロトコルであり、このプロトコルを用いることで、ネットワークに接続された画像形成装置の安全性の確保を図っている。
【０００４】
そして現在、認証・暗号機能が拡張され管理セキュリティ機能が大幅に強化させたＳＮＭＰｖ３が、ＩＰネットワークにおける通信プロトコルとして標準化されている。
【０００５】
ところで、外部のネットワークに画像形成装置が接続される態様の一例として、画像形成装置が、管理装置としてのコンピュータにＮＩＣ（Network Interface Card）を介して接続され、間接的に外部のネットワークに接続するシステムがある（特許文献１参照）。このシステムでは、画像形成装置に対する制御命令の信号を直接送信できない場合であっても、管理装置が制御信号を中継して画像形成装置に送信することで、セキュアレベルの確保と利便性の確保を行っている。
【特許文献１】特開平１０−３３２８４８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
ところで、特許文献１に開示の技術では、画像形成装置が間接的にネットワークに接続されるシステムに適用するものであるが、直接的にネットワークに接続する画像形成装置には適用できない。また、内蔵型のＮＩＣを有すると共に、拡張スロット又は所定のインタフェイスで外付け型のＮＩＣに接続し、複数の経路でネットワークに接続する画像形成装置がある。画像形成装置の製品寿命に比べ、ネットワークのプロトコル技術の進歩は格段に早く、内蔵型のＮＩＣが最新規格のプロトコルに対応できなくなり、外付け型のＮＩＣが最新のプロトコルに対応しているにもかかわらず、画像形成装置のセキュアレベルは、最新のプロトコルが実現するレベルに達していないことになる。特に、一方のＮＩＣの認証機能や暗号機能が無い場合やオフとなっている場合には、容易に画像形成装置の情報取得及び設定変更等ができてしまうという課題がある。
【０００７】
本発明の目的は、上記課題に鑑み、複数の経路でネットワークに接続可能な画像形成装置において、当該画像形成装置に対するアクセスのセキュアレベルを向上させる技術を提供することにある。
【課題を解決するための手段】
【０００８】
本発明に係るセキュリティ管理方法は、セキュリティ機能が低い低セキュリティ設定と、該低セキュリティ手段に比べてセキュリティ機能が高い高セキュリティ設定とを有する画像形成装置のセキュリティ管理方法であって、前記低セキュリティ設定が満足する認証情報であっても前記高セキュリティ設定が満足しない場合には前記認証情報に係る要求を拒否する。
【０００９】
本発明に係る別のセキュリティ管理方法は、複数のセキュリティ設定とを有する画像形成装置のセキュリティ管理方法であって、一の前記セキュリティ設定がオンの場合、他の前記セキュリティ設定の全て又は一部がオフであっても、オンである前記一のセキュリティ設定を満足しない認証情報に係る要求を拒否する。
【００１０】
本発明に係るプログラムは、上記セキュリティ管理方法を実行可能である。
【００１１】
本発明に係る記録媒体は、上記セキュリティ管理方法を実行可能なプログラムが記憶されている。
【００１２】
本発明に係る画像形成装置は、セキュリティ機能が低い低セキュリティ手段と、該低セキュリティ手段に比べてセキュリティ機能が高い高セキュリティ手段とが設けられた画像形成装置であって、前記低セキュリティ手段が満足する認証情報であっても、前記高セキュリティ手段が満足しない場合には認証しない認証情報設定手段が設けられている。
【００１３】
また、前記高セキュリティ手段は、外付けネットワークインターフェースカードに設けられてもよい。
【００１４】
本発明に係るネットワークインターフェースカードは、上記の画像形成装置に設けられている。
【００１５】
また、前記認証情報設定手段により設定された設定情報が格納される情報格納手段が設けられてもよい。
【００１６】
本発明に係る別の画像形成装置は、ネットワークと接続可能な画像形成装置であって、前記ネットワークに接続する内部ネットワーク接続手段と、別体に設けられた外部ネットワーク接続手段を介して前記ネットワークに接続するネットワーク通信手段と、前記ネットワークから前記内蔵ネットワーク接続手段を介して当該画像形成装置にアクセスするための内部認証情報と、前記外部ネットワーク接続手段を介して当該画像形成装置にアクセスするための外部認証情報とを比較する認証比較手段と、前記内部認証情報と前記外部認証情報のうち、セキュアレベルが高い認証情報を、当該画像形成装置に対するアクセスの認証情報として設定する認証情報設定手段と、を有する。
【００１７】
前記内部ネットワーク接続手段と前記外部ネットワーク接続手段とは、ＳＮＭＰプロトコルを用いて前記ネットワークと接続することを特徴とする請求項７に記載の画像形成装置。
【００１８】
本発明に係る認証方法は、複数のネットワーク接続手段によりネットワークに接続する画像形成装置における認証方法であって、第１のネットワーク接続手段からの当該画像形成装置に対してアクセスがあったときに、前記第１のネットワーク接続手段以外のネットワーク接続手段に設定されている認証情報を確認する認証情報確認工程と、前記第１のネットワーク接続手段に設定されている認証情報のセキュアレベルと、前記前記第１のネットワーク接続手段以外のネットワーク接続手段に設定されている認証情報のセキュアレベルとを比較する比較工程と、前記セキュアレベルの比較によってセキュアレベルが高いと判断された認証情報を、前記第１のネットワーク接続手段からアクセスするための認証情報として設定する認証情報設定工程と、を有する。
【発明の効果】
【００１９】
本発明によれば、複数の経路でネットワークに接続可能な画像形成装置において、セキュアレベルの高い経路に設定されている認証情報をセキュアレベルの低い経路の認証情報として利用するため、当該画像形成装置に対するアクセスのセキュアレベルを向上させる技術を提供できる。
【発明を実施するための最良の形態】
【００２０】
次に、本発明を実施するための最良の形態（以下、単に「実施形態」という）を、図面を参照して具体的に説明する。以下の実施形態では、複写機やプリンタ等の画像形成装置が、内蔵型のＮＩＣ（以下、「内部ＮＩＣ」ともいう）と、外付け型のＮＩＣ（以下、「外部ＮＩＣ」という）を備える。外部ＮＩＣは、最新の通信プロトコルであるＳＮＭＰｖ３に対応しており、一方内部ＮＩＣはＳＮＭＰｖ３に対応していない若しくは設定がオフになっている。このとき、内部ＮＩＣから画像形成装置にアクセスがあった場合に、外部ＮＩＣに設定されているＳＮＭＰｖ３の認証情報を用いて、内部ＮＩＣを経由したアクセスを制限することで、画像形成装置のセキュリティを最新レベルに確保する。
【００２１】
図１は、本実施形態に係る画像形成装置２０と、第１及び第２のＰＣクライアント１２ａ，１２ｂがネットワーク１４に接続された状態のネットワークシステム１０の概略構成図であり、画像形成装置２０を機能ブロック図で示している。第１及び第２のＰＣクライアント１２ａ，１２ｂを区別しないときは、単に「ＰＣクライアント１２」という。
【００２２】
図示のように、画像形成装置２０は、内部ＮＩＣ３０と外部ＮＩＣ５０が装着されており、ネットワーク１４を通して、外部端末装置であるＰＣクライアント１２と複数の経路で接続されている。ここでは、内部ＮＩＣ３０と外部ＮＩＣ５０は、同一のネットワーク１４に接続されているが、これに限る趣旨ではなく、異なるネットワークに接続されてもよい。このとき例えば、第１のＰＣクライアント１２ａは、内部ＮＩＣ３０から画像形成装置２０にアクセスし、第２のＰＣクライアント１２ｂは、外部ＮＩＣ５０から画像形成装置２０にアクセスする。
【００２３】
画像形成装置２０は、制御部２１と、状態管理部２３と、情報格納部２４と、印刷部２２と、外部機器接続部２５と、内部ＮＩＣ３０とを有する。制御部２１は、画像形成装置２０の各構成要素を統括的に制御する。
【００２４】
内部ＮＩＣ３０は、インタフェイス部３２を含み、ネットワーク１４を通してＰＣクライアント１２との間で行われる通信の信号を送受信する。ここでは、上述の通り内部ＮＩＣ３０自身は制御部や情報格納部を有さず、画像形成装置２０の制御部２１が内部ＮＩＣ３０の制御を行う。また、内部ＮＩＣ３０のＳＮＭＰｖ3の設定情報等は、情報格納部２４に格納される。
【００２５】
記憶デバイスである情報格納部２４は、ＮＶＲＡＭ（Non Volatile Memory；不揮発性メモリ）やハードディスク（磁気ディスク）からなり、画像形成装置２０の記憶デバイスとして、画像形成装置２０の動作を制御するプログラムを記憶したり画像データを保持したりすると共に、画像形成装置２０の設定情報を記憶する。
【００２６】
状態管理部２３は、半導体メモリ等のＲＡＭ（Random Access Memory）からなり、情報格納部２４に記録されている画像形成装置２０の設定言語や、設定情報を複製して保持する機能を備える。ＰＣクライアント１２からの制御信号に基づいた制御部２１の指示を受けて印刷部２２は、印刷を実行する。
【００２７】
外部ＮＩＣ５０は、制御部５２、ＮＩＣ情報格納部５６、インタフェイス部５４を有し、画像形成装置２０に装着されることにより、内部ＮＩＣ３０と同様に、ネットワーク１４を通してＰＣクライアント１２との間で行われる通信の信号の送受信を受け持つ。上述の通り、ここでは第２のＰＣクライアント１２ｂが、外部ＮＩＣ５０を介して画像形成装置２０にアクセスする。
【００２８】
外部ＮＩＣ５０の制御は、内部ＮＩＣ３０とは異なり、外部ＮＩＣ５０の制御部５２が行い、ＳＮＭＰｖ3に関する設定情報等は、ＮＩＣ情報格納部５６に格納される。
【００２９】
内部ＮＩＣ３０、および外部ＮＩＣ５０はＰＣクライアント１２から送信されるＳＮＭＰ信号に応じて、画像形成装置２０の制御部２１を通じ、画像形成装置２０の各部の状態をＰＣクライアント１２に通知したり、またＳＮＭＰ信号に従って画像形成装置２０の情報格納部２４への指定エミュレーションや、パネル操作言語などの各種設定を行う。
【００３０】
具体的には、内部ＮＩＣ３０に対して、ＳＮＭＰｖ３設定を有効にする指示がＰＣクライアント１２からあると、ユーザ名、認証および暗号方式、パスワード等の認証情報が、画像形成装置２０の情報格納部２４に記憶される。ＳＮＭＰｖ３設定が有効になると、内部ＮＩＣ３０に対するＳＮＭＰ要求は、設定された適正な認証方式によって認証処理を実行し、かつ設定された適正な暗号方式で暗号化された信号のみを受け付け、要求に応じた処理を行う。
【００３１】
同様に、外部ＮＩＣ５０に対して、ＳＮＭＰｖ３設定を有効にする指示がＰＣクライアント１２からあると、ユーザ名、認証および暗号方式、パスワード等の認証情報が、外部ＮＩＣ５０のＮＩＣ情報格納部５６に記憶される。ＳＮＭＰｖ３設定が有効になると、外部ＮＩＣ５０に対するＳＮＭＰ要求は、設定された適正な認証方式で認証処理を実行し、かつ設定された適正な暗号方式で暗号化された信号のみを受け付け、要求に応じた処理を行う。
【００３２】
図２に、ＰＣクライアント１２から内部ＮＩＣ３０に対するＳＮＭＰ要求を受信したときに、画像形成装置２０の情報格納部２４の状況を応答するプログラムのフローチャートを示す。また、本フローチャートを実行するプログラムは、画像形成装置２０内で動作する。
【００３３】
内部ＮＩＣ３０に対するＳＮＭＰ要求が受信されると（Ｓ１２）、ＳＮＭＰｖ３の設定が有効になっている場合（Ｓ１４のＹ）、インタフェイス部３２は、ＳＮＭＰｖ３の設定に基づいた処理を実行する（Ｓ１６）。つまり、情報格納部２４に記憶されている認証情報に基づき、インタフェイス部３２は、第１のＰＣクライアント１２ａからのアクセスを許可したり拒絶したりする。内部ＮＩＣ３０のＳＮＭＰｖ３設定が有効の場合は、外部ＮＩＣ５０のＳＮＭＰｖ３設定が有効であるか、無効であるかに関わらず、内部ＮＩＣ３０のＳＮＭＰｖ３の設定（ユーザ名、認証・暗号方式、パスワード情報）に従い、要求に応じた処理を行う。
【００３４】
ＳＮＭＰｖ３の設定が無効になっている場合（Ｓ１４のＮ）、画像形成装置２０の制御部２１は、外部ＮＩＣ５０の制御部５２に問い合わせ、ＮＩＣ情報格納部５６に記憶されているＳＮＭＰｖ３設定を取得する（Ｓ１８）。
【００３５】
画像形成装置２０の制御部２１は、取得した外部ＮＩＣ５０のＳＮＭＰｖ３設定を判別する（Ｓ２０）。つまり、内部ＮＩＣ３０と外部ＮＩＣ５０のセキュアレベルを比較する。セキュアレベルが高いＳＮＭＰｖ３の設定がなされていれば（Ｓ２０のＹ）、外部ＮＩＣ５０のＳＮＭＰv３設定（ユーザ名、認証・暗号方式、パスワード情報）を取得し、それを利用して、要求に応じた処理を行い、ＰＣクライアント１２に応答を返す（Ｓ２２）。
【００３６】
有効でない場合（Ｓ２０のＮ）、ＳＮＭＰ設定を用いずにＰＣクライアント１２からのＳＮＭＰ要求を受け付け、ＳＮＭＰｖ３の認証処理を行わず、要求に応じた処理を行い、ＰＣクライアント１２に応答を返す（ステップＳ２４）。
【００３７】
以上、本実施形態によれば、上述のような処理を行うことにより、内部ＮＩＣ３０がＳＮＭＰv３設定されていない場合でも、外部ＮＩＣ５０のＳＮＭＰｖ３設定を共用することになり、内部ＮＩＣ３０に対する不正ユーザからの要求を拒否することができる。
【００３８】
なお、本発明は上記した実施形態に限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。以下、その様な変形例について説明する。
【００３９】
例えば、第１のＰＣクライアント１２ａからのアクセスが、外部ＮＩＣ５０に設定されているＳＮＭＰｖ３の設定情報を用いて内部ＮＩＣ３０からなされる場合、画像形成装置２０に対するアクセスレベルを、外部ＮＩＣ５０からなされるアクセスのレベルとせずに、制限が設けられたレベルとしてもよい。例えば、画像形成装置２０の各種情報の取得のみを許可し、設定や変更は許可しないとする。
【００４０】
また、外部ＮＩＣ５０が複数の場合、すべての外部ＮＩＣ５０の設定情報を利用可能としてもよい。つまり、内部ＮＩＣ３０のＳＮＭＰ設定が有効でない場合、複数の外部ＮＩＣ５０のいずれかに設定されているＳＮＭＰｖ３設定（ユーザ名、認証・暗号方式、パスワード情報）によるアクセス許可を行ってもよい。また、最もセキュアレベルが高い設定情報が用いられてもよい。
【図面の簡単な説明】
【００４１】
【図１】本実施形態に係る、画像形成装置と第１及び第２のＰＣクライアントがネットワークに接続された状態のネットワークシステムの概略構成図であり、画像形成装置を機能ブロック図で示している。
【図２】ＰＣクライアントから内部ＮＩＣに対するＳＮＭＰ要求を受信したときに、画像形成装置の情報格納部の状況を応答するプログラムのフローチャートを示す。
【符号の説明】
【００４２】
１０  ネットワークシステム
１２  ＰＣクライアント
１２ａ  第１のＰＣクライアント
１２ｂ  第２のＰＣクライアント
１４  ネットワーク
２０  画像形成装置
２１  制御部
２２  印刷部
２３  状態管理部
２４  情報格納部
２５  外部機器接続部
３０  内部ＮＩＣ
３２  インタフェイス
５０  外部ＮＩＣ
５２  制御部
５４  インタフェイス
５６  ＮＩＣ情報格納部
【図１】
2009000889.tif 000003
【図２】
2009000889.tif 000004