(57)【要約】【課題】ネットワーク通信から受信した印刷データに基づいて画像を印刷する機能を有する画像処理装置において、偽造したＩＰアドレスを用いる不正アクセスを防止する。【解決手段】ホストPC_1 103が送信元ＩＰアドレスを偽造して画像形成装置101宛にパケットを送信する。偽造した送信元ＩＰアドレスはホストPC_2 104のＩＰアドレスである。画像形成装置101はパケットを受信し、そのパケットに設定されている送信元ＩＰアドレスの機器（ホストPC_2 104）宛にアクセスの有無を確認するためのパケットを送信する。ホストPC_2 104は、アクセス確認パケットを受信しても、画像形成装置101に応答しない。画像形成装置101は応答パケットを受信できないため、通信を行わない。【選択図】図１
2009119775.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークから受信した印刷データに基づいて画像を印刷する機能を有する画像処理装置において、前記ネットワークから受信したＩＰパケット中の送信元ＩＰアドレスを宛先ＩＰアドレスとしたアクセス確認パケットを送信する送信手段と、前記アクセス確認パケットに対する応答パケットの有無に基づいて、不正アクセスか否かを判定する不正アクセス判定手段とを有することを特徴とする画像処理装置。
【請求項２】
請求項１記載の画像処理装置において、
前記ＩＰパケットは、装置を省エネルギーモードから通常モードに復帰させる復帰要因パケットであることを特徴とする画像処理装置。
【請求項３】
請求項２記載の画像処理装置において、
省エネルギーモードで前記各手段に電力を供給させる電源管理手段を有することを特徴とする画像処理装置。
【請求項４】
請求項１記載の画像処理装置において、
前記不正アクセス判定手段による不正アクセスであるとの判定結果に基づいて、不正にアクセスされたことを前記ネットワーク上の他の装置に通知する手段を有することを特徴とする画像処理装置。
【請求項５】
請求項１記載の画像処理装置において、
前記アクセス確認パケットの送信から一定時間内に前記応答パケットを受信しなかった場合に前記送信手段に前記アクセス確認パケットを再送させる手段を有し、前記不正アクセス判定手段は、前記再送に対する応答パケットの有無に基づいて判定することを特徴とする画像処理装置。
【請求項６】
ネットワークから受信した印刷データに基づいて画像を印刷する機能を有する画像処理装置において、前記ネットワークから受信したＩＰパケット中の送信元ＩＰアドレス及びＭＡＣアドレスを記憶する手段と、前記ネットワークから受信したＩＰパケット中の送信元ＩＰアドレス及びＭＡＣアドレスを、記憶されている送信元ＩＰアドレス及びＭＡＣアドレスと比較する手段と、比較の結果、ＭＡＣアドレスが一致し、ＩＰアドレスが不一致の場合に不正アクセスであると判定する不正アクセス判定手段とを有することを特徴とする画像処理装置。
【請求項７】
ネットワークからＩＰパケットを受信する工程と、受信したＩＰパケット中の送信元ＩＰアドレスを宛先ＩＰアドレスとしたアクセス確認パケットを送信する工程と、前記アクセス確認パケットに対する応答パケットの有無に基づいて、不正アクセスか否かを判定する工程とを有することを特徴とする不正アクセス防止方法。
【請求項８】
ネットワークからＩＰパケットを受信する工程と、受信したＩＰパケット中の送信元ＩＰアドレス及びＭＡＣアドレスを記憶する工程と、前記ネットワークから受信したＩＰパケット中の送信元ＩＰアドレス及びＭＡＣアドレスを、記憶されている送信元ＩＰアドレス及びＭＡＣアドレスと比較する工程と、比較の結果、ＭＡＣアドレスが一致し、ＩＰアドレスが不一致の場合に不正アクセスであると判定する工程とを有することを特徴とする不正アクセス防止方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークからの不正アクセスを防止する機能を備えた画像処理装置、及び不正アクセス防止方法に関する。
【背景技術】
【０００２】
ネットワーク通信機能、ファクシミリ通信機能、複写機能など、複数の機能を備えるデジタル複合機等の画像処理装置は、ネットワークを介して受信した印刷要求を処理することができる。しかし、ネットワークに接続したことによって、悪意の第三者からの攻撃を受けることになり、問題が生じている。例えば、ＤＯＳ（Denial of Service attack）攻撃やＤＤＯＳ（Distributed Denial of Service attack）攻撃と呼ばれるサービス不能攻撃を受けると、大量の無意味なサービス接続要求が画像処理装置に送りつけられることになる。画像処理装置は、常に稼動状態で外部からの攻撃を受け続けるので、他の正当なユーザへのサービスができなくなったり、内部データの漏洩や破壊といった危険性が生じたりする。また、ネットワークから一定時間データが入力されない場合に最低限の通電状態とするスリープモードへ遷移して節電するように構成されていても、スリープモードへ遷移できなくなるので、省エネの観点からも望ましくない。
【０００３】
そこで、このような不正なアクセスの問題を解決した画像処理装置として、ネットワークから不正アクセスを受けたとき、装置の電源をスリープモード又はオフにし、かつネットワークを介していかなるパケットを受信しても、通電状態を回復させないようなモードに変更した後に、一定時間毎に通電状態に復帰して不正アクセスが継続しているか否かを判定し、継続している場合は直ちにスリープモード又はオフに戻るようにした画像処理装置が提案されている（特許文献１参照）。ここで、不正アクセスの確認は、攻撃元のＩＰ（Internet Protocol）アドレスをＨＤＤ（ハードディスク）に蓄積しておき、所定時間ごとに復帰して同じＩＰアドレスからの攻撃があるか否かを確認することで行っている。
【０００４】
しかしながら、上記の画像処理装置では、攻撃元が二回目以降の不正アクセスを行うときにＩＰアドレスを偽造してしまうと、画像処理装置で不正アクセスを確認できなくなり、アクセスを許可してしまうという問題がある。また、一定時間毎に復帰して不正アクセスが継続しているか否かを判定するため、その分の消費電力が必要となり、省エネ効果が低下するという問題もある。
【０００５】
【特許文献１】特開２００７−８１６３８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
本発明は、このような問題を解決するためになされたものであり、その目的は、ネットワークから受信した印刷データに基づいて画像を印刷する機能を有する画像処理装置において、偽造したＩＰアドレスを用いる不正アクセスを防止することである。
【課題を解決するための手段】
【０００７】
請求項１の発明は、ネットワークから受信した印刷データに基づいて画像を印刷する機能を有する画像処理装置において、前記ネットワークから受信したＩＰパケット中の送信元ＩＰアドレスを宛先ＩＰアドレスとしたアクセス確認パケットを送信する送信手段と、前記アクセス確認パケットに対する応答パケットの有無に基づいて、不正アクセスか否かを判定する不正アクセス判定手段とを有することを特徴とする。
請求項２の発明は、請求項１記載の画像処理装置において、前記ＩＰパケットは、装置を省エネルギーモードから通常モードに復帰させる復帰要因パケットであることを特徴とする。
請求項３の発明は、請求項２記載の画像処理装置において、省エネルギーモードで前記各手段に電力を供給させる電源管理手段を有することを特徴とする。
請求項４の発明は、請求項１記載の画像処理装置において、前記不正アクセス判定手段による不正アクセスであるとの判定結果に基づいて、不正にアクセスされたことを前記ネットワーク上の他の装置に通知する手段を有することを特徴とする。
請求項５の発明は、請求項１記載の画像処理装置において、前記アクセス確認パケットの送信から一定時間内に前記応答パケットを受信しなかった場合に前記送信手段に前記アクセス確認パケットを再送させる手段を有し、前記不正アクセス判定手段は、前記再送に対する応答パケットの有無に基づいて判定することを特徴とする。
請求項６の発明は、ネットワークから受信した印刷データに基づいて画像を印刷する機能を有する画像処理装置において、前記ネットワークから受信したＩＰパケット中の送信元ＩＰアドレス及びＭＡＣ（Media Access Control）アドレスを記憶する手段と、前記ネットワークから受信したＩＰパケット中の送信元ＩＰアドレス及びＭＡＣアドレスを、記憶されている送信元ＩＰアドレス及びＭＡＣアドレスと比較する手段と、比較の結果、ＭＡＣアドレスが一致し、ＩＰアドレスが不一致の場合に不正アクセスであると判定する不正アクセス判定手段とを有することを特徴とする。
請求項７の発明は、ネットワークからＩＰパケットを受信する工程と、受信したＩＰパケット中の送信元ＩＰアドレスを宛先ＩＰアドレスとしたアクセス確認パケットを送信する工程と、前記アクセス確認パケットに対する応答パケットの有無に基づいて、不正アクセスか否かを判定する工程とを有することを特徴とする不正アクセス防止方法である。
請求項８の発明は、ネットワークからＩＰパケットを受信する工程と、受信したＩＰパケット中の送信元ＩＰアドレス及びＭＡＣアドレスを記憶する工程と、前記ネットワークから受信したＩＰパケット中の送信元ＩＰアドレス及びＭＡＣアドレスを、記憶されている送信元ＩＰアドレス及びＭＡＣアドレスと比較する工程と、比較の結果、ＭＡＣアドレスが一致し、ＩＰアドレスが不一致の場合に不正アクセスであると判定する工程とを有することを特徴とする不正アクセス防止方法である。
【発明の効果】
【０００８】
本発明によれば、ネットワークから受信した印刷データに基づいて画像を印刷する機能を有する画像処理装置において、偽造したＩＰアドレスを用いる不正アクセスを防止することができる。
【発明を実施するための最良の形態】
【０００９】
以下、本発明の実施形態について図面を参照しながら説明する。
［第１の実施形態］
図１は本発明の第１の実施形態の画像処理装置である画像形成装置を含むネットワークシステムの構成を示す図である。
【００１０】
画像形成装置101はルータ102を介してネットワーク100に接続され、ネットワーク100には第１のホスト・パーソナル・コンピュータ（以下、ホストPC_1と言う）103及び第２のホスト・パーソナル・コンピュータ（以下、ホストPC_2と言う）104が接続されている。
【００１１】
画像形成装置101は、主制御部101a、電源管理部101b、ネットワーク制御部101c、及びＨＤＤ101dを備えている。主制御部101aは、ＣＰＵ、ＲＯＭ、及びＲＡＭを有するマイクロコンピュータからなり、この画像形成装置101全体の制御などを行う。電源管理部101bは、この画像形成装置101bの各部に供給される電源電力を管理する。ネットワーク制御部101cは、ルータ102を介して、ネットワーク100上のホストPC_1 103、ホストPC_2 104と通信を行う。
【００１２】
画像形成装置101は、通常モード及び省エネルギーモードを備えている。通常モードでは、主制御部101 a、電源管理部101b、ネットワーク制御部101c、ＨＤＤ101d、及び図示されていないプロッタ部などに電力が供給され、ネットワーク制御部101cを介してホストPC_1 103やホストPC_2 104から受信した印刷データを、主制御部101aの制御により印刷することができる。一方、省エネルギーモードでは、電源管理部101b及びネットワーク制御部101cのみに電力が供給される。
【００１３】
通常モードから省エネルギーモードへの遷移は、例えば最後に実行したジョブの終了から所定時間経過したときに実行される。また、省エネルギーモードから通常モードへの遷移は、例えばネットワーク制御部101cが、装置を省エネルギーモードから通常モードに復帰させる復帰要因パケットを検出したときに実行される。復帰要因パケットは、ＷＯＬ（Wake On Lan）のマジックパケット、ＳＹＮパケットなどである。
【００１４】
ホストPC_1 103のＩＰアドレス記憶部103aにはＩＰアドレスとして“133.139.133.1”が記憶されており、ホストPC_2 104のＩＰアドレス記憶部104aにはＩＰアドレスとして“133.139.133.2”が記憶されている。
【００１５】
図２は図１のネットワークシステムの動作を示すフローチャートである。ここで、Ａは通常動作時のフローであり、Ｂは不正アクセスがあった場合などの異常動作時のフローである。
【００１６】
通常動作の場合、例えばホストPC_2 104が画像形成装置101にパケットを送信する（ステップＳＴ１）。画像形成装置101は、パケットを受信すると、そのパケットに設定されている送信元ＩＰアドレス（ここでは“133.139.133.2”）を使用している機器（ここではホストPC_2 104）にアクセスの有無を確認するためのアクセス確認パケットを送信する（ステップＳＴ２）。
【００１７】
ホストPC_2 104は、アクセス確認パケットを受信し、画像形成装置101にパケットを送信していた旨を知らせるための応答パケットを送信する（ステップＳＴ３）。画像形成装置101は、応答パケットを受信することで、送信元ＩＰアドレス“133.139.133.2”を使用している機器（ホストPC_2 104）がアクセスしたことを確認すると（ステップＳＴ４）、その機器との通信を開始する（ステップＳＴ４）。
【００１８】
異常動作の場合、例えばホストPC_1 103が送信元ＩＰアドレスを偽造して画像形成装置101にパケットを送信する（ステップＳＴ11）。ここでは、偽造した送信元ＩＰアドレスはホストPC_2 104のＩＰアドレス“133.139.133.2”とする。
【００１９】
画像形成装置101は、パケットを受信すると、そのパケットに設定されている送信元ＩＰアドレス（ここでは“133.139.133.2”）を使用している機器（ここではホストPC_2 104）にアクセスの有無を確認するためのパケットを送信する（ステップＳＴ12）。
【００２０】
ホストPC_2 104は、アクセス確認パケットを受信しても、画像形成装置101にパケットを送信していないので、画像形成装置101には何も送信しない（ステップＳＴ13）。画像形成装置101は、一定時間内に応答パケットを受信できないため（ステップＳＴ13）、その機器との通信を行わない（ステップＳＴ15）。
【００２１】
このように、本発明の第１の実施形態によれば、通信前に受信したＩＰパケットの送信元ＩＰアドレスを使用している機器に対し、パケットを送信したか否か確認する（ハンドシェーク）ので、パケットの送信元ＩＰアドレスが偽造された場合でも不正アクセスを防止することができる。
【００２２】
［第２の実施形態］
図３は本発明の第２の実施形態のネットワークシステムの構成及び動作を示す図である。ここで、図１と同一の部分には図１と同一の参照符号を付した。図２には示していないが、画像形成装置101は図１の画像形成装置101と同様、主制御部101a、電源管理部101b、ネットワーク制御部101c、及びＨＤＤ101dを備えている。また、画像形成装置101は通常モード及び省エネルギーモードを備えている。
【００２３】
ホストPC_1 103は画像形成装置101に不正アクセスを行うため、パケットを送信する（ステップＳ１）。送信するパケットは、図４Ａに示されているマジックパケットである。このマジックパケットのＩＰヘッダには、送信元ＩＰアドレスとしてホストPC_1 103のＩＰアドレスである“133.139.133.1”が設定されており、宛先ＩＰアドレスとして画像形成装置101のＩＰアドレスが設定されている。また、データ（ペイロード）の先頭の６バイトに0xffが設定され、次にＷＯＬ対象のネットワークアダプタ（ここでは画像形成装置101のネットワーク制御部101c）の６バイトのＭＡＣアドレスが１６回連続して設定されている。
【００２４】
このマジックパケットはルータ102を経由して、省エネルギーモードで動作している画像形成装置101のネットワーク制御部101cへ送られる。ネットワーク制御部101cは、そのマジックパケットに設定されているMACアドレスが自己のマックアドレスと一致したことを確認すると、電源管理部101bに対し、HDD101dの電源をオンするように指示するとともに、マジックパケットに設定されている送信元ＩＰアドレス（133.139.133.1）をHDD101dに送出して登録させる（ステップＳ２）。
【００２５】
次にホストPC_1 103は画像形成装置101に不正アクセスを行うため、送信元ＩＰアドレスを偽造したパケットを送信する（ステップＳ３）。ここで、偽造した送信元ＩＰアドレスはホストPC_2 104のＩＰアドレスである。また、送信するパケットはマジックパケットでも良いし、その他のパケットでも良い。
【００２６】
このパケットはルータ102を経由して画像形成装置101のネットワーク制御部101cへ送られる。ネットワーク制御部101cは、そのパケットに設定されている送信元ＩＰアドレスと、先にＨＤＤ101dに登録した送信元ＩＰアドレスと比較する。ここでは両者が一致しないが、無条件にアクセスの禁止はせず、その送信元ＩＰアドレスを使用している機器（ここではホストPC_2 104）へアクセス確認パケットを送信することでアクセスの有無を確認する（ステップＳ４）。
【００２７】
図４Ｂに示すアクセス確認パケットのＩＰヘッダには、送信元ＩＰアドレスとして画像形成装置101のＩＰアドレスが設定されており、宛先ＩＰアドレスとして、ホストPC_2 104のＩＰアドレスが設定されている。また、データ（ペイロード）の先頭の６バイトに0xffが設定され、次にＷＯＬ対象のネットワークアダプタ（ここでは画像形成装置101のネットワーク制御部101c）の６バイトのＭＡＣアドレスが１６回連続して設定されている。さらに、その次にReq（リクエスト）ビット及びAck（確認）ビットが追加されている。Reqビットが“1”のときはアクセスの有無の確認を要求していることを示している。アクセスの有無の確認の際にはAckビットは“０”にしておく。アクセス確認パケットに対する応答パケットは、図４Ｃに示すように、Ackビットを“1”にして返す。アクセス確認パケットの送信側では、このAckビットが“1”と認識した際には正常なアクセスと判断する。
【００２８】
アクセス確認パケットは、ルータ102及びネットワーク100を通って、宛先ＩＰアドレスを使用している機器であるホストPC_2 104に到達する。ホストPC_2 104は、アクセス確認パケットを受信しても、画像形成装置101にパケットを送信していないので、画像形成装置101には何も送信しない（ステップＳ５）。
【００２９】
画像形成装置101は、一定時間内に応答パケットを受信できないため、先にステップＳ３で受信したパケットは偽造されたものと判断し、ホストPC_1 103からのアクセスを禁止する（ステップＳ６）。このとき、ネットワーク制御部101dは、電源管理部101bに対し、HDD101dに対する電源をオフするように指示する。
【００３０】
なお、ステップＳ３で送信されたパケットの送信元ＩＰアドレスが偽造されたものではなく、ＨＤＤ101dに登録されたものと一致する場合は、ネットワーク制御部101cは電源管理部101bに対し、主制御部101aの電源をオンするように指示する。
【００３１】
このように本実施形態によれば、省エネルギーモードで動作しているときに、偽造されたパケットによるアクセスを禁止することができ、かつ省エネルギーモードを維持することで省エネ効果の低下を防止することができる。また、定期的に主制御部の電源をオンにして不正アクセスを確認しなくてもよいので、さらなる省エネ効果が得られる。さらに、パケット内のビット一つでアクセスの有無の確認の要求及び応答を示すので、大掛かりな仕掛けを加えることなく、アクセス確認要求及び応答を実現できる。
【００３２】
なお、以上説明した本実施形態は、省エネルギーモードでマジックパケットを受信した場合の動作に関するものであったが、通常モードで、送信元ＩＰアドレスが設定された他のＩＰパケットを受信した場合も同様に処理することにより、送信元ＩＰアドレスが偽造された任意のＩＰパケットによるアクセスを禁止することができる。
【００３３】
［第３の実施形態］
図５は本発明の第３の実施形態のネットワークシステムの動作を示すフローチャートである。本実施形態のネットワークシステムの構成は図１と同じである。また、図５において、ステップＳＴ21、ＳＴ22、ＳＴ26、ＳＴ27は、それぞれ図１におけるステップＳＴ１、ＳＴ２、ＳＴ４、ＳＴ５と同じである。
【００３４】
第１の実施形態では、ホストPC_2 104がステップＳＴ３を実行するときに主電源が落ちてしまい、応答パケットを送信できなかった場合、不正なアクセスでないにもかかわらず、画像形成装置101からデータ通信を拒否されてしまう。
【００３５】
そこで、本実施形態では、ステップＳＴ21でパケットを送信したホスト（例えばホストPC_2 104）の主電源が何らかの原因で落ちてしまい、画像形成装置101からのアクセス確認パケットに対する応答パケットを返送できず（ステップＳＴ23）、画像形成装置101が所定時間内にアクセスの有無を確認できなかった場合、画像形成装置101は再度アクセス確認パケットを送信する(ステップＳＴ24)。ホストPC_2 104では、主電源が復帰すると、画像形成装置101に対し、応答パケットを送信する(ステップＳＴ25)。アクセス確認パケットの再送回数及び間隔は任意に設定可能である。
【００３６】
このように本実施形態によれば、アクセスの有無の確認要求に対して、応答がなかった場合に、一定時間間隔をあけて再度確認要求を送信するので、不正アクセス防止の信頼性を下げずに柔軟性を上げることができる。
【００３７】
［第４の実施形態］
図６は本発明の第４の実施形態のネットワークシステムの構成及び動作を示す図である。ここで、図３と同一の部分には図１と同一の参照符号を付した。図４には示していないが、画像形成装置101は図１の画像形成装置101と同様、主制御部101a、電源管理部101b、ネットワーク制御部101c、及びＨＤＤ101dを備えている。
【００３８】
本実施形態のネットワークシステムは、図２のネットワークシステムに対し、第３のホスト・パーソナル・コンピュータ（以下、ホストPC_3と言う）105及び第４のホスト・パーソナル・コンピュータ（以下、ホストPC_4と言う）106を追加したものである。ホストPC_3 105のＩＰアドレスである“133.139.133.3”はＩＰアドレス記憶部105aに記憶されており、ホストPC_4 106のＩＰアドレスである“133.139.133.4”はＩＰアドレス記憶部106aに記憶されている。
【００３９】
本実施形態の動作は、ステップＳ６で画像形成装置101がホストPC_1 103からのアクセスを禁止する処理までは第２の実施形態と同様である。本実施形態では、次に画像形成装置101が自分の不正アクセスのセキュリティレベルを上げ（ステップＳ７）、さらに、不正アクセスを確実に行っていないと判断できるホストPC_2 104のモニタに不正アクセスがあった旨の通知を行う（ステップＳ８）。通知されたホストPC_2 104のユーザはあらゆる不正アクセスを考慮し、現状よりもセキュリティレベルを上げることで対処が可能である（ステップＳ９）。セキュリティレベルを上げる例としては、ローカルネットワークのみの使用に限定する（ワールドワイドなアクセスは実施しない。ネットワークのケーブルを抜く）等が挙げられる。
【００４０】
このように本実施形態によれば、偽造パケットによる不正アクセスがあった際に、ネットワーク100上の装置に通知することで、タイムリーにセキュリティレベルの向上を図ることができるので、偽造パケット以外による不正アクセスも防止することができる。なお、以上の実施形態では、不正アクセスがあったことをホストPC_2 104に通知しているが、ネットワーク100上の複数のホスト（ホストPC_2 104を含む）に通知してもよい。
【００４１】
［第５の実施形態］
図７は本発明の第５の実施形態のネットワークシステムの構成及び動作を示す図である。ここで、図１と同一又は対応する部分には図１と同一の参照符号を付した。図７には示していないが、画像形成装置101は図１の画像形成装置101と同様、主制御部101a、電源管理部101b、ネットワーク制御部101c、及びＨＤＤ101dを備えている。
【００４２】
ホストPC_1 103のＩＰアドレス記憶部103aには正規のＩＰアドレスである“133.139.133.1”、及び偽造したホストPC_2 104のＩＰアドレスである“133.139.133.2”が記憶されており、ホストPC_2 104のＩＰアドレス記憶部104aにはＩＰアドレスとして“133.139.133.2”が記憶されている。また、ホストPC_1 103のＭＡＣアドレス記憶部103bにはＭＡＣアドレスとして“00.11.22.33.44.55”が記憶されており、ホストPC_2 104のＭＡＣアドレス記憶部104bにはＭＡＣアドレスとして“66.77.88.99.aa.bb”が記憶されている。
【００４３】
ホストPC_1 103は画像形成装置101に不正アクセスを行うため、ＩＰパケットを送信する（ステップＳ11）。送信するＩＰパケットには、送信元のＩＰアドレス、ＭＡＣアドレスとして、それぞれ“133.139.133.1”、“00.11.22.33.44.55”が設定されている。
【００４４】
このＩＰパケットはルータ102を経由して画像形成装置101のネットワーク制御部101cへ送られる。ネットワーク制御部101cはＩＰパケットに設定されているＩＰアドレス及びＭＡＣアドレスを抽出してＨＤＤ101dへ送り、ＨＤＤ101dはＩＰアドレス及びＭＡＣアドレスを登録する（ステップＳ12）。
【００４５】
次にホストPC_1 103は画像形成装置101に不正アクセスを行うため、送信元ＩＰアドレスを偽造したＩＰパケットを送信する（ステップＳ13）。ここで、偽造した送信元ＩＰアドレスはホストPC_2 104のＩＰアドレスである。即ちこのＩＰパケットには、送信元のＩＰアドレス、ＭＡＣアドレスとして、それぞれ“133.139.133.2”、“00.11.22.33.44.55”が設定されている。
【００４６】
このＩＰパケットはルータ102を経由して画像形成装置101のネットワーク制御部101cへ送られる。ネットワーク制御部101cはＩＰパケットに設定されているＩＰアドレス及びＭＡＣアドレスと、先にＨＤＤ101dに登録したＩＰアドレス及びＭＡＣアドレスとを比較する（ステップＳ14）。比較の結果、ＩＰアドレスが一致せず、ＭＡＣアドレスが一致するため、ＩＰアドレスが偽造されたパケットによる不正アクセスと判断し、ホストPC_1 103によるアクセスを禁止する。比較の結果が上記以外の場合は不正アクセスとは判断しない。
【００４７】
このように本実施形態によれば、不正アクセスの有無を判定するときに、送信元ＩＰアドレスだけでなく、送信元ＭＡＣアドレスも確認するので、偽造パケットによる不正アクセス防止の信頼性が向上する。
【図面の簡単な説明】
【００４８】
【図１】本発明の第１の実施形態のネットワークシステムの構成を示す図である。
【図２】図１のネットワークシステムの動作を示すフロー図である。
【図３】本発明の第２の実施形態のネットワークシステムの構成及び動作を示す図である。
【図４】本発明の第２の実施形態のネットワークシステムで送受信されるパケットを示す図である。
【図５】本発明の第３の実施形態のネットワークシステムの動作を示すフローチャートである。
【図６】本発明の第４の実施形態のネットワークシステムの構成及び動作を示す図である。
【図７】本発明の第５の実施形態のネットワークシステムの構成及び動作を示す図である。
【符号の説明】
【００４９】
100・・・ネットワーク、101・・・画像形成装置、101b・・・電源管理部、101c・・・ネットワーク制御部、101d・・・ＨＤＤ、103・・・ホストPC_1、104・・・ホストPC_2、105・・・ホストPC_3、106・・・ホストPC_4。
【図１】
2009119775.tif 000003
【図２】
2009119775.tif 000004
【図３】
2009119775.tif 000005
【図４】
2009119775.tif 000006
【図５】
2009119775.tif 000007
【図６】
2009119775.tif 000008
【図７】
2009119775.tif 000009