(57)【要約】【課題】  ネットワークを介して接続されている端末装置から、アクセスを拒否する識別子情報を登録するときに、識別子情報の誤登録を適切に防止することが可能な通信制御装置を提供する。【解決手段】  通信制御装置３０は、ＬＡＮ５を介して接続されている端末装置２からアクセスを拒否するＩＰアドレス情報の登録要求があった場合に、該端末装置２を特定するＩＰアドレスが登録しようとしているＩＰアドレス情報に含まれているか否かを判定する判定部３１と、端末装置２のＩＰアドレスが登録しようとしているＩＰアドレス情報に含まれていると判定されたときに、端末装置２に対して注意を促すメッセージを送信する通信部３３と、通信部３３から送信されたメッセージに対して登録を承認する応答を受信するまでＩＰアドレス情報の登録を保留する登録部３２とを備える。【選択図】  図２
2009147421.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介してのアクセスを、登録されている識別子情報に基づいて、拒否する通信制御装置であって、
前記ネットワークを介して接続されている端末装置からアクセスを拒否する識別子情報の登録要求があった場合に、該端末装置を特定する識別子が、登録しようとしている前記識別子情報に含まれているか否かを判定する判定手段と、
前記判定手段により、前記端末装置を特定する前記識別子が、登録しようとしている前記識別子情報に含まれていると判定された場合には、所定の処理が終了するまで前記識別子情報の登録を保留する登録手段と、を備えることを特徴とする通信制御装置。
【請求項２】
前記判定手段により、前記端末装置を特定する前記識別子が、登録しようとしている前記識別子情報に含まれていると判定された場合に、前記端末装置に対して注意を促すメッセージを送信する送信手段をさらに備え、
前記登録手段は、前記送信手段から送信された前記メッセージに対する応答を受信するまで前記識別子情報の登録を保留することを特徴とする請求項１に記載の通信制御装置。
【請求項３】
前記登録手段は、前記識別子情報の登録を要求している前記端末装置とのセッションが終了するまで前記識別子情報の登録を保留することを特徴とする請求項１に記載の通信制御装置。
【請求項４】
前記登録手段は、前記判定手段により、前記端末装置を特定する前記識別子が、登録しようとしている前記識別子情報に含まれていると判定された後、所定時間経過するまで前記識別子情報の登録を保留することを特徴とする請求項１に記載の通信制御装置。
【請求項５】
ネットワークを介してのアクセスを、登録されている識別子情報に基づいて、拒否する通信制御方法であって、
前記ネットワークを介して接続されている端末装置からアクセスを拒否する識別子情報の登録要求があった場合に、該端末装置を特定する識別子が、登録しようとしている前記識別子情報に含まれているか否かを判定する判定ステップと、
前記判定ステップにおいて、前記端末装置を特定する前記識別子が、登録しようとしている前記識別子情報に含まれていると判定された場合には、所定の処理が終了するまで前記識別子情報の登録を保留する登録ステップと、を備えることを特徴とする通信制御方法。
【請求項６】
前記判定ステップにおいて、前記端末装置を特定する前記識別子が、登録しようとしている前記識別子情報に含まれていると判定された場合に、前記端末装置に対して注意を促すメッセージを送信する送信ステップをさらに備え、
前記登録ステップでは、前記送信手段から送信された前記メッセージに対する応答を受信するまで前記識別子情報の登録を保留することを特徴とする請求項５に記載の通信制御方法。
【請求項７】
前記登録ステップでは、前記識別子情報の登録を要求している前記端末装置とのセッションが終了するまで前記識別子情報の登録を保留することを特徴とする請求項５に記載の通信制御方法。
【請求項８】
前記登録ステップでは、前記判定ステップにおいて、前記端末装置を特定する前記識別子が、登録しようとしている前記識別子情報に含まれていると判定された後、所定時間経過するまで前記識別子情報の登録を保留することを特徴とする請求項５に記載の通信制御方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信制御装置及び通信制御方法に関し、特に、登録されている識別子情報に基づいて、ネットワークを介してのアクセスを拒否する通信制御装置及び通信制御方法に関する。
【背景技術】
【０００２】
ネットワークのセキュリティを高める技術の一つとして、アドレスフィルタリングが知られている。アドレスフィルタリングは、アクセスを拒否（又は許可）したいネットワーク機器のＩＰアドレス等を予め登録しておき、登録されているＩＰアドレスが付与されたネットワーク機器からのアクセスがあった場合に、そのアクセスを拒否（又は許可）する技術である。
【０００３】
ネットワークデバイスの設定情報の登録に関し、設定情報の入力ミスに起因するネットワークの通信障害の発生を防止することができるネットワークデバイス設定管理システムが下記特許文献１に開示されている。このネットワークデバイス設定管理システムでは、利用者により入力されたネットワークデバイスの設定情報を瞬時にネットワークに反映するのではなく、入力された設定情報を表示装置に表示して利用者にその内容を確認させ、その後にネットワークに反映することにより、利用者による設定情報の入力ミスを防止している。
【特許文献１】特開２０００−２０９２３９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上述したネットワークデバイス設定管理システムでは、利用者の入力ミスに起因する通信障害の発生を低減することはできる。しかしながら、このシステムでは、入力ミス以外のミスに起因する通信障害の発生を防止できないおそれがある。例えば、アクセスを拒否するアドレス（以下「識別子」ともいう）の範囲を登録するときに、自機の識別子がその範囲の中に含まれている場合には、利用者の入力自体にミスはないため、誤登録を見逃してしまうおそれがある。また、登録を要求している端末装置の識別子が誤って登録されてしまうと、該端末装置からアクセスができなくなってしまうため、該端末装置から登録内容の修正を行うことができないという問題が生じる。
【０００５】
本発明は、上記問題点を解消する為になされたものであり、ネットワークを介して接続されている端末装置から、アクセスを拒否する識別子情報を登録するときに、識別子情報の誤登録を適切に防止することが可能な通信制御装置及び通信制御方法を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明に係る通信制御装置は、ネットワークを介してのアクセスを、登録されている識別子情報に基づいて、拒否する通信制御装置であって、ネットワークを介して接続されている端末装置からアクセスを拒否する識別子情報の登録要求があった場合に、該端末装置を特定する識別子が、登録しようとしている識別子情報に含まれているか否かを判定する判定手段と、判定手段により、端末装置を特定する識別子が、登録しようとしている識別子情報に含まれていると判定された場合には、所定の処理が終了するまで識別子情報の登録を保留する登録手段とを備えることを特徴とする。
【０００７】
また、本発明に係る通信制御方法は、ネットワークを介してのアクセスを、登録されている識別子情報に基づいて、拒否する通信制御方法であって、ネットワークを介して接続されている端末装置からアクセスを拒否する識別子情報の登録要求があった場合に、該端末装置を特定する識別子が、登録しようとしている識別子情報に含まれているか否かを判定する判定ステップと、判定ステップにおいて、端末装置を特定する識別子が、登録しようとしている識別子情報に含まれていると判定された場合には、所定の処理が終了するまで識別子情報の登録を保留する登録ステップとを備えることを特徴とする。
【０００８】
本発明に係る通信制御装置または通信制御方法によれば、端末装置を特定する識別子が登録しようとしている識別子情報に含まれているか否かが判定される。そして、端末装置を特定する識別子が登録しようとしている識別子情報に含まれている場合には、所定の処理が終了するまで登録が保留される。そのため、所定の処理が終了するまでの間に、例えば、識別子情報から端末装置を特定する識別子を削除する修正等を行うことができる。その結果、ネットワークを介してのアクセスを拒否する識別子情報の誤登録を適切に防止することが可能となる。
【０００９】
本発明に係る通信制御装置は、端末装置を特定する識別子が登録しようとしている識別子情報に含まれていると判定された場合に、端末装置に対して注意を促すメッセージを送信する送信手段をさらに備え、登録手段が、送信手段から送信されたメッセージに対する応答を受信するまで識別子情報の登録を保留することが好ましい。
【００１０】
また、本発明に係る通信制御方法は、端末装置を特定する識別子が登録しようとしている識別子情報に含まれていると判定された場合に、端末装置に対して注意を促すメッセージを送信する送信ステップをさらに備え、登録ステップにおいて、送信手段から送信されたメッセージに対する応答を受信するまで識別子情報の登録を保留することが好ましい。
【００１１】
この場合、端末装置に対して注意を促すメッセージが送信されるとともに、該メッセージに対する応答を受信するまで識別子情報の登録が保留される。識別子情報が登録されるまでの間は、端末装置からのアクセスが拒否されないため、その間に、メッセージを確認した端末装置の操作者は、例えば、識別子情報から端末装置を特定する識別子を削除する修正、及び登録要求のキャンセル等を行うことができる。
【００１２】
上記登録手段は、識別子情報の登録を要求している端末装置とのセッションが終了するまで識別子情報の登録を保留することが好ましい。
【００１３】
また、上記登録ステップでは、識別子情報の登録を要求している端末装置とのセッションが終了するまで識別子情報の登録を保留することが好ましい。
【００１４】
この場合、セッションが終了するまで識別子情報の登録が保留されるので、該セッションが終了するまでの間は、端末装置からのアクセスが拒否されない。そのため、端末装置の操作者は、該セッション中に、例えば、識別子情報から端末装置を特定する識別子を削除する修正等を行うことができる。
【００１５】
上記登録手段は、端末装置を特定する識別子が登録しようとしている識別子情報に含まれていると判定された後、所定時間経過するまで識別子情報の登録を保留することが好ましい。
【００１６】
また、上記登録ステップでは、端末装置を特定する識別子が登録しようとしている識別子情報に含まれていると判定された後、所定時間経過するまで識別子情報の登録を保留することが好ましい。
【００１７】
この場合、所定時間経過するまで識別子情報の登録が保留されるので、所定時間経過するまでの間は、端末装置からのアクセスが拒否されない。そのため、端末装置の操作者は、所定時間経過するまでの間に、例えば、識別子情報から端末装置を特定する識別子を削除する修正等を行うことができる。
【発明の効果】
【００１８】
本発明によれば、アクセスを拒否する識別子情報の登録を要求している端末装置を特定する識別子が、登録しようとしている識別子情報に含まれているか否かを判定するとともに、該端末装置を特定する識別子が登録しようとしている識別子情報に含まれていると判定された場合に、所定の処理が終了するまで識別子情報の登録を保留する構成としたので、ネットワークを介して接続されている端末装置から、アクセスを拒否する識別子情報を登録するときに、識別子情報の誤登録を適切に防止することが可能となる。
【発明を実施するための最良の形態】
【００１９】
以下、図面を参照して本発明の好適な実施形態について詳細に説明する。なお、各図において、同一要素には同一符号を付して重複する説明を省略する。また、ここでは、実施形態に係る通信制御装置がネットワーク複合機に搭載された場合を例にして説明する。
【００２０】
図１は、通信制御装置が搭載されたネットワーク複合機を含む通信システムの構成例を示す図である。図１に示す通信システムは、ネットワーク管理者が利用する端末装置２と、管理者権限を有しない一般ユーザが利用する端末装置３，４と、ＬＡＮ５を介して端末装置２，３，４と接続されたネットワーク複合機１とから主に構成されている。なお、端末装置２，３，４としてはパーソナルコンピュータが好適に用いられる。また、図１では、３台の端末装置２，３，４がネットワーク複合機１に接続されている通信システムの例を示したが、ネットワーク複合機１に接続される端末装置の数は３台に限定されない。
【００２１】
ネットワーク複合機１は、ネットワーク対応されたコピー、プリンタ、スキャナ、ファクシミリ、ＩＦＡＸ（インターネットファクシミリ）の各機能を有しており、例えば、ＬＡＮ５を介して接続されている端末装置２，３，４、からの要求に応じてプリントアウト等を行うことができる。また、ネットワーク複合機１は、アドレスフィルタリング機能を有している。すなわち、ネットワーク複合機１は、アクセスを拒否する端末装置のＩＰアドレス（識別子）を登録しておくことにより、登録されたＩＰアドレスを持つ端末装置からのアクセスを拒否し、外部からの不正なプリントアウト等を制限することができる。例えば、端末装置３のＩＰアドレスが登録されている場合には、端末装置３からネットワーク複合機１へのアクセスが拒否される。
【００２２】
また、ネットワーク複合機１は、Ｗｅｂサーバ機能を有しており、ネットワーク管理者は、端末装置２のＷｅｂブラウザ上でアクセスを拒否する端末装置のＩＰアドレスを設定登録することができる。
【００２３】
図２は、ネットワーク複合機１の構成を示すブロック図である。図２に示されるように、ネットワーク複合機１は、制御部１０、読取部１１、記録部１２、表示部１３、操作部１４、ＲＯＭ１５、ＲＡＭ１６、画像記憶部１７、コーデック１８、モデム１９、ＮＣＵ２０、ＩＦＡＸ制御部２１、Ｗｅｂサーバ２２、及び通信制御装置３０を有して構成されており、各部がバス４０で相互に通信可能に接続されている。
【００２４】
制御部１０は、例えばＣＰＵにより実現されており、ＲＯＭ１５に記憶されているプログラムを実行することにより、ネットワーク複合機１を構成するハードウェアを統合的に制御する。読取部１１は、ＣＣＤ等によって画像を読み取って画像データとして出力する。記録部１２は、電子写真方式のプリンタであり、読取部１１から出力された画像データ及びファクシミリで受信した画像データ等を用紙にプリントアウトする。
【００２５】
表示部１３は、ＬＣＤ等を用いた表示装置であり、インターネット複合機１の動作状態及び各種設定内容等を表示する。操作部１４は、ネットワーク複合機１を操作するために必要なキー、例えば、テンキー、短縮キー、スタートキー、各種のファンクションキー等を備えている。ＲＯＭ１５は、ネットワーク複合機１の動作に必要な種々のプログラムを記憶している。ＲＡＭ１６は、ＳＲＡＭ又はＤＲＡＭ等により実現されており、プログラムの実行時に発生するデータを一時的に記憶する。
【００２６】
画像記憶部１７は、ＤＲＡＭ等で構成されており、読取部１１から出力された画像データ及び受信した画像データ等を記憶する。コーデック１８は、画像データを符号化圧縮するとともに符号化圧縮されている画像データを復号する。モデム１９は、ディジタル信号とアナログ信号との間の変復調を行う。ＮＣＵ２０は、モデム１９と接続されており、モデム１９とＰＳＴＮ（公衆交換電話網）８との接続を制御する。
【００２７】
ＩＦＡＸ制御部２１は、インターネット環境を利用し、読み取った送信原稿をＴＩＦＦ／ＰＤＦ形式の画像データとして、メールに添付して送信する。また、ＩＦＡＸ制御部２１は、設定された時間毎にＰＯＰサーバからメールを受信し、自動的にプリントアウトする。Ｗｅｂサーバ２２は、例えばＨＴＭＬで記述されたホームページ及び設定登録ページ等のデータに対して、端末装置２，３，４からアクセスして所定のＨＴＴＰタスクを実行することを可能にする。
【００２８】
通信制御装置３０は、ネットワーク複合機１がＬＡＮ５と通信可能に接続するインターフェース機能、及びアドレスフィルタリング機能を提供する。なお、ＬＡＮ５は、ルータ６を介してインターネット７と接続されている。通信制御装置３０は、アクセスを拒否するＩＰアドレスのリスト（以下「フィルタリングリスト」という）にＩＰアドレスが登録されている端末装置のＬＡＮ５を介してのアクセスを制限する。一方、ＩＰアドレスが登録されていない通信端末は、アクセスが制限されず、ＬＡＮ５を介してネットワーク複合機１の各機能を利用することができる。上述した機能を実現するため、通信制御装置３０は、判定部３１、登録部３２、及び通信部３３を備えている。
【００２９】
判定部３１は、ＬＡＮ５を介して接続されている端末装置２とのセッションが確立され、該端末装置２からアクセスを拒否するＩＰアドレス情報の登録要求があった場合に、ＴＣＰ／ＩＰ形式の通信データから端末装置２のＩＰアドレスを抽出するとともに、端末装置２を特定するＩＰアドレスが、登録しようとしているＩＰアドレス情報に含まれているか否かを判定する。すなわち、判定部３１は、特許請求の範囲に記載の判定手段として機能する。なお、判定部３１の判定結果は登録部３２に出力される。
【００３０】
登録部３２は、判定部３１から出力された判定結果を取得し、端末装置２のＩＰアドレスが登録しようとしているＩＰアドレス情報に含まれていない場合には、該ＩＰアドレス情報をフィルタリングリストに登録する。一方、端末装置２のＩＰアドレスが、登録しようとしているＩＰアドレス情報に含まれているときには、登録しようとしているＩＰアドレス情報の中に端末装置２のＩＰアドレスが含まれている旨のメッセージを通信部３３から端末装置２に送信する。また、その際、登録部３２は、端末装置２から登録を承認する旨の応答があるまで、ＩＰアドレス情報の登録を保留する。すなわち、登録部３２は、特許請求の範囲に記載の登録手段として機能する。
【００３１】
通信部３３は、上述したように、端末装置２のＩＰアドレスが登録しようとしているＩＰアドレス情報に含まれているときに、端末装置２の操作者であるネットワーク管理者に対して注意を促すメッセージを送信する。すなわち、通信部３３は、特許請求の範囲に記載の送信手段として機能する。これに対し、メッセージを確認したネットワーク管理者は、登録しようとしているＩＰアドレス情報から端末装置２のＩＰアドレスを削除する修正等を行い、再度登録を要求することができる。
【００３２】
次に、図３〜図６を用いて、ネットワーク複合機１に搭載された通信制御装置３０の動作及び通信制御装置３０によるＩＰアドレス情報の登録方法について説明する。まず、図３を参照しつつ、通信制御装置３０による第１のＩＰアドレス情報登録処理（第１制御形態）について説明する。図３は、第１のＩＰアドレス情報登録処理の処理手順を示すフローチャートである。なお、ここでは、ネットワーク複合機１を構成する通信制御装置３０と端末装置２との間でＨＴＴＰセッション（以下、単に「セッション」という）が確立され、端末装置２からアクセスを拒否するＩＰアドレス情報の登録要求があった状況であると仮定する。
【００３３】
ステップＳ１００において、アクセスを拒否するＩＰアドレス情報の登録を確定させる操作を示す情報が端末装置２から入力されると、判定部３１により、通信データから端末装置２のＩＰアドレスが抽出されるとともに、端末装置２を特定するＩＰアドレスが、登録しようとしているＩＰアドレス情報に含まれているか否かの確認が行われる（ステップＳ１０２）。
【００３４】
続くステップＳ１０４において、端末装置２のＩＰアドレスが登録しようとしているＩＰアドレス情報に含まれていると判定された場合には、ステップＳ１０６に処理が移行する。一方、端末装置２のＩＰアドレスが登録しようとしているＩＰアドレス情報に含まれていないと判定されたときには、ステップＳ１１０において、該ＩＰアドレス情報がフィルタリングリストに登録された後、処理が終了する。
【００３５】
ステップＳ１０６では、登録しようとしているＩＰアドレス情報の中に端末装置２のＩＰアドレスが含まれている旨の警告メッセージが通信部３３から端末装置２に送信される。ここで、登録確認画面の表示例を図４に示す。図４の表示例では端末装置２のディスプレイ上に「あなたのコンピュータのアドレスが含まれていますが、この設定を有効にしてもいいですか？」というメッセージが表示されている。また、ディスプレイ上には警告メッセージと併せて、「有効にする」「修正する」「キャンセル」といったボタンが表示されている。メッセージを確認したネットワーク管理者は、「修正する」をマウスでクリックすることにより、登録しようとしているＩＰアドレス情報から端末装置２のＩＰアドレスを削除する修正を行うことができる。また、ネットワーク管理者は、「キャンセル」をマウスでクリックすることにより、本登録処理を一旦キャンセルし、登録を初めからやり直すことができる。また、端末装置２のＩＰアドレスを含んだＩＰアドレス情報を登録するときには、「有効にする」をクリックすることにより、登録を承認する旨の応答が送信される。
【００３６】
図３に戻って説明を続けると、続くステップＳ１０８では、登録を承認する（有効にする）応答があったか否かについての判断が行われる。ここで、登録を承認する応答があった場合には、ステップＳ１１０において、該ＩＰアドレス情報がフィルタリングリストに登録された後、処理が終了する。一方、登録を承認する応答がないときには、端末装置２から登録を承認にする旨の応答があるまで、ＩＰアドレス情報の登録が保留される。なお、保留中に端末装置２によりＩＰアドレス情報が修正された場合には、上述したステップＳ１００から再び処理が実行される。また、登録がキャンセルされたときには、本処理から抜ける。
【００３７】
本制御形態によれば、端末装置２のＩＰアドレスが登録しようとしているＩＰアドレス情報に含まれている場合、端末装置２に対して注意を促すメッセージが送信されるとともに、該メッセージに対して登録を承認する応答が受信されるまでＩＰアドレス情報の登録が保留される。登録が保留されている間は、端末装置２からのアクセスが拒否されないため、その間に、メッセージを確認したネットワーク管理者は、ＩＰアドレス情報から端末装置２のＩＰアドレスを削除する修正を行ったり、登録をキャンセルしたりすることができる。その結果、ＬＡＮ５を介して接続されている端末装置２から、アクセスを拒否するＩＰアドレス情報を登録するときに、ＩＰアドレス情報の誤登録を適切に防止することが可能となる。
【００３８】
アクセスを拒否するＩＰアドレス情報を登録する際に、常に警告メッセージを表示した場合、端末装置２のＩＰアドレスがＩＰアドレス情報に含まれていないときにも警告メッセージが表示されるため、ネットワーク管理者に煩わしさを与えるおそれがある。また、ネットワーク管理者が警告メッセージに慣れてしまい、メッセージの警告機能が低下するおそれがある。本制御形態によれば、端末装置２のＩＰアドレスがアクセスを拒否するＩＰアドレス情報に含まれているときにだけ警告メッセージが表示されるため、ネットワーク管理者に煩わしさを与えることがない。また、警告機能の低下を抑制することができる。
【００３９】
（第２制御形態）
上述した第１制御形態では、端末装置２のＩＰアドレスが登録しようとしているＩＰアドレス情報に含まれているときに警告メッセージを送信するとともに、登録を承認する旨の応答があるまで登録を保留する構成としたが、端末装置２と通信制御装置３０との同一セッションが継続している間はＩＰアドレス情報の登録を保留し、セッション終了後にＩＰアドレス情報をフィルタリングリストに登録する構成とすることもできる。ここで、図５を参照しつつ、通信制御装置３０による第２のＩＰアドレス情報登録処理（第２制御形態）について説明する。図５は、第２のＩＰアドレス情報登録処理の処理手順を示すフローチャートである。
【００４０】
ステップＳ２００〜Ｓ２０４の処理内容は、上述したステップＳ１００〜Ｓ１０４の処理内容と同一又は同様であるので、ここでは説明を省略する。続いて、ステップＳ２０４において、端末装置２のＩＰアドレスが登録しようとしているＩＰアドレス情報に含まれていると判定された場合には、ステップＳ２０６に処理が移行する。一方、端末装置２のＩＰアドレスが登録しようとしているＩＰアドレス情報に含まれていないと判定されたときには、ステップＳ２０８において、該ＩＰアドレス情報がフィルタリングリストに登録された後、処理が終了する。
【００４１】
ステップＳ２０６では、端末装置２と通信制御装置３０とのセッションが終了したか否かについての判断が行われる。ここで、セッションが終了した場合には、ステップＳ２０８において、ＩＰアドレス情報がフィルタリングリストに登録された後、処理が終了する。一方、セッションが終了していないときには、セッションが終了するまでＩＰアドレス情報の登録が保留される。なお、セッションが終了するまでの間に、端末装置２によりＩＰアドレス情報が修正された場合には、上述したステップＳ２００から再び処理が実行される。また、登録がキャンセルされたときには、本処理から抜ける。
【００４２】
本制御形態によれば、セッションが終了するまでＩＰアドレス情報の登録が保留されるので、該セッションが終了するまでの間は、端末装置２からのアクセスが拒否されない。そのため、ネットワーク管理者は、該セッション中に、ＩＰアドレス情報から端末装置２のＩＰアドレスを削除する修正等を行うことができる。その結果、ＬＡＮ５を介して接続されている端末装置２から、アクセスを拒否するＩＰアドレス情報を登録するときに、ＩＰアドレス情報の誤登録を適切に防止することが可能となる。
【００４３】
（第３制御形態）
上述した第２制御形態では、端末装置２のＩＰアドレスが登録しようとしているＩＰアドレス情報に含まれているときに、セッションが終了するまで登録を保留する構成としたが、所定時間経過するまではＩＰアドレス情報の登録を保留し、所定時間経過後にＩＰアドレス情報をフィルタリングリストに登録する構成とすることもできる。ここで、図６を参照しつつ、通信制御装置３０による第３のＩＰアドレス情報登録処理（第３制御形態）について説明する。図６は、第３のＩＰアドレス情報登録処理の処理手順を示すフローチャートである。
【００４４】
ステップＳ３００〜Ｓ３０４の処理内容は、上述したステップＳ２００〜Ｓ２０４の処理内容と同一又は同様であるので、ここでは説明を省略する。続いて、ステップＳ３０４において、端末装置２のＩＰアドレスが登録しようとしているＩＰアドレス情報に含まれていると判定された場合には、ステップＳ３０６に処理が移行する。一方、端末装置２のＩＰアドレスが登録しようとしているＩＰアドレス情報に含まれていないと判定されたときには、ステップＳ３１０において、該ＩＰアドレス情報がフィルタリングリストに登録された後、処理が終了する。
【００４５】
ステップＳ３０６では、端末装置２のＩＰアドレスが登録しようとしているＩＰアドレス情報に含まれていると判定されてからの経過時間を計測するタイマが起動される。続いて、ステップＳ３０８では、タイマの値に基づいて所定時間（例えば１０分）経過したか否かについての判断が行われる。ここで、所定時間経過した場合には、ステップＳ３１０において、ＩＰアドレス情報がフィルタリングリストに登録された後、処理が終了する。一方、まだ所定時間経過していないときには、所定時間経過するまでＩＰアドレス情報の登録が保留される。なお、所定時間経過するまでの間に、端末装置２によりＩＰアドレス情報が修正された場合には、上述したステップＳ３００から再び処理が実行される。また、登録がキャンセルされたときには、本処理から抜ける。
【００４６】
本制御形態によれば、所定時間が経過するまでＩＰアドレス情報の登録が保留されるので、所定時間経過するまでの間は、端末装置２からのアクセスが拒否されない。そのため、ネットワーク管理者は、所定時間が経過するまでの間に、ＩＰアドレス情報から端末装置２のＩＰアドレスを削除する修正等を行うことができる。その結果、ＬＡＮ５を介して接続されている端末装置２から、アクセスを拒否するＩＰアドレス情報を登録するときに、ＩＰアドレス情報の誤登録を適切に防止することが可能となる。
【００４７】
以上、本発明の実施の形態について説明したが、本発明は、上記実施形態に限定されるものではなく種々の変形が可能である。例えば、上記実施形態では、本発明をネットワーク複合機に搭載したが、ネットワーク複合機の構成及び機能分担等は上記実施形態に限定されるものではない。また、本発明の適用対象は、ネットワーク複合機に限られることなく、例えばルータ等のネットワーク機器に組み込むこともできる。
【００４８】
上記実施形態では、端末装置２を特定する識別子としてＩＰアドレスを用いたが、ＩＰアドレスに代えてＭＡＣアドレス等を使用してもよい。
【００４９】
また、上述した第１制御形態と第２制御形態とを組み合わせ、メッセージを送信するとともに、セッション終了まで登録を保留する構成としてもよい。また、第１制御形態と第３制御形態とを組み合わせ、メッセージを送信するとともに、所定時間が経過するまで登録を保留する構成とすることもできる。なお、「登録を保留する」という文言には、登録してもアドレスフィルタリングの判定情報として用いないことを含む。
【図面の簡単な説明】
【００５０】
【図１】実施形態に係る通信制御装置が搭載されたネットワーク複合機を含む通信システムの構成例を示す図である。
【図２】実施形態に係る通信制御装置が搭載されたネットワーク複合機の構成を示すブロック図である。
【図３】実施形態に係る通信制御装置による第１のＩＰアドレス情報登録処理の処理手順を示すフローチャートである。
【図４】端末装置の登録確認画面の表示例を示す図である。
【図５】実施形態に係る通信制御装置による第２のＩＰアドレス情報登録処理の処理手順を示すフローチャートである。
【図６】実施形態に係る通信制御装置による第３のＩＰアドレス情報登録処理の処理手順を示すフローチャートである。
【符号の説明】
【００５１】
１  ネットワーク複合機
２，３，４  端末装置
５  ＬＡＮ
６  ルータ
７  インターネット
８  ＰＳＴＮ
１０  制御部
１１  読取部
１２  記録部
１３  表示部
１４  操作部
１５  ＲＯＭ
１６  ＲＡＭ
１７  画像記憶部
１８  コーデック
１９  モデム
２０  ＮＣＵ
２１  ＩＦＡＸ制御部
２２  Ｗｅｂサーバ
３０  通信制御装置
３１  判定部
３２  登録部
３３  通信部
【図１】
2009147421.tif 000003
【図２】
2009147421.tif 000004
【図３】
2009147421.tif 000005
【図４】
2009147421.tif 000006
【図５】
2009147421.tif 000007
【図６】
2009147421.tif 000008