JP2010176580A - Apparatus and program for forming images - Google Patents
Apparatus and program for forming images Download PDFInfo
- Publication number
- JP2010176580A JP2010176580A JP2009020812A JP2009020812A JP2010176580A JP 2010176580 A JP2010176580 A JP 2010176580A JP 2009020812 A JP2009020812 A JP 2009020812A JP 2009020812 A JP2009020812 A JP 2009020812A JP 2010176580 A JP2010176580 A JP 2010176580A
- Authority
- JP
- Japan
- Prior art keywords
- image forming
- forming apparatus
- port
- usb
- control unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
Description
ネットワークインタフェースを通してセキュアプロトコル通信が可能な画像形成装置において、ネットワークインタフェース以外のインタフェースを通しての操作によりセキュリティが破られるのを防ぐ技術に関するものである。 The present invention relates to a technology for preventing security from being broken by an operation through an interface other than a network interface in an image forming apparatus capable of secure protocol communication through a network interface.
IPP（Internet Printing Protocol）により、TCP/IPネットワークを利用して、遠隔地にあるプリンタとコンピュータの間で印刷データなどのやりとりを行う方法が標準化されている（非特許文献１参照）。IPPは、SSLによるサーバ認証、クライアント認証、および暗号化にも対応しており、IPPS（Internet Printing Protocol Security）（セキュアプロトコル）と呼ばれている。 The IPP (Internet Printing Protocol) standardizes a method for exchanging print data and the like between a remote printer and a computer using a TCP / IP network (see Non-Patent Document 1). IPP also supports server authentication, client authentication, and encryption using SSL, and is called IPPS (Internet Printing Protocol Security) (secure protocol).
一方、画像形成装置ではUSBデバイスポートやパラレルポートなどのローカルポートを用いて印刷を行うことが可能である。前記したIPPSによるセキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定を有効にしたとしても、前記したUSBデバイスポートやパラレルポートなどのローカルポートを用いれば画像形成装置に対して誰でも印刷が行えてしまうという問題がある。上記問題と同様に、プリントデータファイルを入れたＵＳＢメモリをプリンタに装着して操作部からそのファイルを選択すれば印刷が行えてしまうという問題がある。 On the other hand, the image forming apparatus can perform printing using a local port such as a USB device port or a parallel port. Even if the security setting is enabled in the image forming apparatus that supports the security-compatible printing protocol based on the IPPS as described above, if the local port such as the USB device port or the parallel port is used, no one can connect to the image forming apparatus. However, there is a problem that printing can be performed. Similar to the above problem, there is a problem that printing can be performed if a USB memory containing a print data file is attached to the printer and the file is selected from the operation unit.
また、SNMPプロトコルを用いて、PCアプリケーション（ユーティリティ）から、ネットワーク経由でプリンタ等の画像形成装置の情報取得、設定変更を行うことが可能である。SNMP通信のセキュリティのために、認証・暗号機能を拡張したSNMPv3が2002年に標準化されている（非特許文献２−８参照）。 In addition, it is possible to acquire information and change settings of an image forming apparatus such as a printer via a network from a PC application (utility) using the SNMP protocol. For security of SNMP communication, SNMPv3 with an extended authentication / encryption function was standardized in 2002 (see Non-Patent Documents 2-8).
また、HTTPプロトコルを用いて、Webブラウザから、ネットワーク経由でプリンタ等の画像形成装置の情報取得、設定変更を行うことが可能である。HTTPプロトコルのセキュリティのために、認証・暗号に対応した、HTTPS（HTTP over SSL/TLS）（セキュアプロトコル）が標準化されている（非特許文献９参照）。 It is also possible to acquire information and change settings of an image forming apparatus such as a printer from a Web browser via a network using the HTTP protocol. For security of the HTTP protocol, HTTPS (HTTP over SSL / TLS) (secure protocol) that supports authentication and encryption has been standardized (see Non-Patent Document 9).
また、プリンタ等の画像形成装置においては、操作部（パネル）から情報取得（設定内容の表示）、設定変更を行うことが可能である。そのため、セキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定をオンにしたとしても、操作部（パネル）から誰でも、設定変更を行うことができてしまう。 Further, in an image forming apparatus such as a printer, it is possible to acquire information (display setting contents) and change settings from an operation unit (panel). Therefore, even if the security setting is turned on in an image forming apparatus that supports a security-compatible printing protocol, anyone can change the setting from the operation unit (panel).
従来技術として、アプリケーション上でネットワーク上のサーバに記憶された、印刷対象となる所望のデータファイルを指定され印刷の指示があると、プリンタドライバにてアクティブになっているプリンタポートを取得し、その取得したプリンタポートで示される送信先ＩＰアドレスが、社内のネットワークセグメント外にあるのか否かを判断する。社内ネットワークセグメント内であると判断した場合には、ジョブチケット内に記述するファイル取得に関するプロトコルとしてＨＴＴＰを設定する。また、社外に対して送信すると判断した場合には、ファイル取得に関するプロトコルとしてＨＴＴＰＳを設定することによりセキュアプロトコルの選択を行う方法がある（特許文献１参照）。 As a prior art, when a desired data file to be printed is specified and stored in a server on the network on the application and there is a print instruction, the printer port that is active in the printer driver is acquired, and It is determined whether or not the destination IP address indicated by the acquired printer port is outside the in-house network segment. If it is determined that it is within the in-house network segment, HTTP is set as a protocol for obtaining a file described in the job ticket. In addition, when it is determined that transmission is to be performed outside the company, there is a method of selecting a secure protocol by setting HTTPS as a protocol related to file acquisition (see Patent Document 1).
また、印刷ジョブ生成要求送信のためにクライアントＰＣにおいて用いられたプロトコルが判別され、その判別したプロトコルに基づいて、印刷データの送信先を示す提供ＵＲＬが作成され、その作成された提供ＵＲＬが、判別したプロトコルを用いて、印刷ジョブ生成要求の送信元のクライアントＰＣへ送出される。よって、クライアントＰＣ側で用いられるプロトコルに合わせた通信を行い、且つクライアントＰＣ側のユーザに負わせる操作負担を軽減することができる方法がある（特許文献２参照）。 Further, the protocol used in the client PC for transmitting the print job generation request is determined, and a provision URL indicating the transmission destination of the print data is created based on the determined protocol. Using the determined protocol, the print job generation request is sent to the client PC of the transmission source. Therefore, there is a method for performing communication according to the protocol used on the client PC side and reducing the operation burden imposed on the user on the client PC side (see Patent Document 2).
しかし、これらの方法は、セキュアプロトコルを選択するだけであって、ＵＳＢポートやＵＳＢメモリや操作パネル等からの操作を禁止することはできない。 However, these methods only select a secure protocol and cannot prohibit operations from a USB port, a USB memory, an operation panel, or the like.
従って、セキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定をオンにしたとしても、USBデバイスポート、パラレルポートなどのローカルポートを用いて、画像形成装置に対して誰でも印刷を行えてしまうため、セキュリティ上問題がある。 Therefore, even if the security setting is turned on in an image forming apparatus that supports a security-compatible printing protocol, anyone can print to the image forming apparatus using a local port such as a USB device port or parallel port. There is a security problem because it can be done.
解決しようとする課題は、画像形成装置においてＵＳＢポートなどのローカルポートからの画像形成装置の操作や、メモリ接続ポートを経由して接続されたＵＳＢメモリ内のファイルの印刷や、操作パネルからの画像形成装置の操作を禁止することができなかった点である。 Problems to be solved include the operation of the image forming apparatus from a local port such as a USB port in the image forming apparatus, the printing of a file in a USB memory connected via a memory connection port, and the image from the operation panel. The operation of the forming apparatus could not be prohibited.
本発明の画像形成装置は、ネットワークを通して端末装置との接続を可能とするネットワークインタフェースと、前記ネットワークインタフェースを通してのセキュアプロトコルによる通信を可能とする制御部と、前記制御部がセキュアプロトコルによる通信を行っているかどうかを管理する状態管理部と、端末装置を直接接続するローカルポートと、を有することを特徴とする。ここで、前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、前記ローカルポートを経由しての前記端末装置による画像形成装置の操作を禁止する。 An image forming apparatus of the present invention includes a network interface that enables connection with a terminal device through a network, a control unit that enables communication using a secure protocol through the network interface, and the control unit performs communication using a secure protocol. A state management unit that manages whether the terminal device is connected, and a local port that directly connects the terminal device. Here, when the state management unit determines that the communication is performed using the secure protocol, the control unit prohibits the operation of the image forming apparatus by the terminal device via the local port.
また、本発明の画像形成装置の前記ローカルポートは、パラレルポート、ＵＳＢポート及びシリアルポートのうちの少なくともひとつを有することを特徴としてもよい。 The local port of the image forming apparatus according to the present invention may include at least one of a parallel port, a USB port, and a serial port.
また、本発明の画像形成装置は、前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、操作部からの画像形成装置の操作を禁止することを特徴としてもよい。 In the image forming apparatus according to the aspect of the invention, when the state management unit determines that communication is performed using a secure protocol, the control unit prohibits the operation of the image forming apparatus from the operation unit. It is good.
本発明の画像形成装置は、ネットワークを通して端末装置との接続を可能とするネットワークインタフェースと、前記ネットワークインタフェースを通してのセキュアプロトコルによる通信を可能とする制御部と、前記制御部がセキュアプロトコルによる通信を行っているかどうかを管理する状態管理部と、端末装置を直接接続するローカルポートと、を有する。ここで、前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、前記ローカルポートを経由しての前記端末装置による画像形成装置の操作を禁止する。 An image forming apparatus of the present invention includes a network interface that enables connection with a terminal device through a network, a control unit that enables communication using a secure protocol through the network interface, and the control unit performs communication using a secure protocol. A state management unit that manages whether the terminal device is connected, and a local port that directly connects the terminal device. Here, when the state management unit determines that the communication is performed using the secure protocol, the control unit prohibits the operation of the image forming apparatus by the terminal device via the local port.
このため、画像形成装置がネットワークを通してセキュアな通信を行っている際にローカルポートを通して端末装置等から画像形成装置の操作を行ったり、印刷をしたりすることを防ぐことが可能となり、画像形成装置のセキュリティを守ることが可能となる。 Therefore, it is possible to prevent the image forming apparatus from being operated or printed from the terminal device or the like through the local port when the image forming apparatus is performing secure communication through the network. Can be protected.
また、本発明の画像形成装置の前記ローカルポートは、パラレルポート、ＵＳＢポート及びシリアルポートのうちの少なくともひとつを有することを特徴としてもよい。 The local port of the image forming apparatus according to the present invention may include at least one of a parallel port, a USB port, and a serial port.
このため、パラレルポート、ＵＳＢポート又はシリアルポートを経由しての画像形成装置の操作が禁止される。 For this reason, the operation of the image forming apparatus via the parallel port, USB port or serial port is prohibited.
また、本発明の画像形成装置は、前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、操作部からの画像形成装置の操作を禁止することを特徴としてもよい。 In the image forming apparatus according to the aspect of the invention, when the state management unit determines that communication is performed using a secure protocol, the control unit prohibits the operation of the image forming apparatus from the operation unit. It is good.
このため、画像形成装置がネットワークを通してセキュアな通信を行っている際に操作部からの操作を禁止して画像形成装置のセキュリティを守ることが可能となる。 Therefore, when the image forming apparatus is performing secure communication through the network, it is possible to protect the security of the image forming apparatus by prohibiting operations from the operation unit.
ネットワークインタフェースを通してセキュアプロトコル通信が可能な画像形成装置において、ネットワークインタフェース以外のインタフェースを通しての操作によりセキュリティが破られるのを防ぐ目的を画像形成装置の状態管理部がセキュアプロトコルによる通信を行っていると判断したときには、画像形成装置のローカルポートを経由しての画像形成装置の操作やメモリ接続ポートに接続されたメモリ内のファイルの印刷禁止や操作部からの画像形成装置の操作を禁止することにより達成した。 In an image forming apparatus capable of secure protocol communication through a network interface, it is determined that the state management unit of the image forming apparatus performs communication using a secure protocol for the purpose of preventing security from being broken by an operation through an interface other than the network interface. In this case, it is achieved by prohibiting operation of the image forming apparatus via the local port of the image forming apparatus, printing of a file in the memory connected to the memory connection port, or operation of the image forming apparatus from the operation unit. did.
本発明実施例１の画像形成装置について以下に説明する。 The image forming apparatus according to Embodiment 1 of the present invention will be described below.
図１は、本発明の画像形成装置及び画像形成システムの実施例に係わるブロック構成図である。 FIG. 1 is a block diagram of an image forming apparatus and an image forming system according to an embodiment of the present invention.
画像形成装置（Ｆ１）は、ＮＩＣ（Network Interface Card）（ネットワークインタフェース）（Ｆ２）と、ＵＳＢデバイスコントローラ（Ｆ５）と、画像形成装置制御部（ＣＰＵを含む）（Ｆ１１）と、状態管理部（Ｆ１２）と、情報格納部（記憶デバイス）（Ｆ１３）と、印刷部（Ｆ１４）と、操作部（パネル）（Ｆ１５）と、インタフェース部（Ｆ２１）と、ＵＳＢインタフェース（ローカルポート）（Ｆ５１）とを有する。以下に各機能部について説明する。 The image forming apparatus (F1) includes a network interface card (NIC) (F2), a USB device controller (F5), an image forming apparatus control unit (including a CPU) (F11), and a status management unit ( F12), information storage unit (storage device) (F13), printing unit (F14), operation unit (panel) (F15), interface unit (F21), USB interface (local port) (F51), Have Each functional unit will be described below.
図１に示すように画像形成装置（Ｆ１）は、ＮＩＣ（Ｆ２）を内蔵しており、ネットワーク（Ｆ３）を通して、外部端末装置であるＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）クライアント装置（Ｆ４）と接続されている。 As shown in FIG. 1, the image forming apparatus (F1) has a built-in NIC (F2), and is connected to a PC (Personal Computer) client apparatus (F4), which is an external terminal apparatus, through a network (F3). .
また、画像形成装置（Ｆ１）は、ＵＳＢデバイスコントローラ（Ｆ５）を内蔵している。ＵＳＢデバイスコントローラ（Ｆ５）は、ＵＳＢインタフェース（ローカルポート）（Ｆ５１）を介して、ＵＳＢケーブル（Ｆ６）によって接続された外部端末装置であるローカルＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）（Ｆ７）と接続されている。ＵＳＢデバイスコントローラ（Ｆ５）は、ＵＳＢインタフェース（ローカルポート）（Ｆ５１）を介して、ＵＳＢメモリ（メモリ接続ポート）（Ｆ６１）と接続することが可能である。 The image forming apparatus (F1) has a built-in USB device controller (F5). The USB device controller (F5) is connected via a USB interface (local port) (F51) to a local PC (Personal Computer) (F7) which is an external terminal device connected by a USB cable (F6). The USB device controller (F5) can be connected to a USB memory (memory connection port) (F61) via a USB interface (local port) (F51).
画像形成装置（Ｆ１）は、画像形成装置制御部（Ｆ１１）と、状態管理部（Ｆ１２）と、情報格納部（Ｆ１３）と、印刷部（Ｆ１４）と、操作部（Ｆ１５）の各構成部を有する。 The image forming apparatus (F1) includes an image forming apparatus control unit (F11), a state management unit (F12), an information storage unit (F13), a printing unit (F14), and an operation unit (F15). Have
ＮＩＣ（Ｆ２）は、インタフェース部（Ｆ２１）を有しており、ネットワーク（Ｆ３）を通してＰＣクライアント（Ｆ４）との間で行われる通信の信号の送受信を受け持つ。ＮＩＣの制御は、画像形成装置制御部（Ｆ１１）が行い、設定情報（プロトコルの設定など）は、画像形成装置の情報格納部（Ｆ１３）に格納される。 The NIC (F2) has an interface unit (F21), and is responsible for transmission and reception of signals for communication with the PC client (F4) through the network (F3). The NIC is controlled by the image forming apparatus control unit (F11), and setting information (such as protocol settings) is stored in the information storage unit (F13) of the image forming apparatus.
ＮＩＣ（Ｆ２）はＰＣクライアント（Ｆ４）から送信される、画像データを、画像形成装置制御部（Ｆ１１）を通じ印刷部（Ｆ１４）から印刷する。 The NIC (F2) prints image data transmitted from the PC client (F4) from the printing unit (F14) through the image forming apparatus control unit (F11).
ＮＩＣ（Ｆ２）はＰＣクライアント（Ｆ４）から送信される、各種プロトコルの信号に応じて、画像形成装置制御部（Ｆ１１）を通じ、画像形成装置（Ｆ１）の各部の状態をＰＣクライアント（Ｆ４）に通知したり、また信号に従って画像形成装置（Ｆ１）の情報格納部（Ｆ１３）への指定エミュレーションや、パネル操作言語などの各種設定を行う。 The NIC (F2) sends the status of each part of the image forming apparatus (F1) to the PC client (F4) through the image forming apparatus control unit (F11) according to various protocol signals transmitted from the PC client (F4). Notification is performed, and in accordance with the signal, designated emulation in the information storage unit (F13) of the image forming apparatus (F1) and various settings such as a panel operation language are performed.
ＮＩＣ（Ｆ２）に対して、ＳＮＭＰｖ３設定を有効にした場合、ユーザ名、認証および暗号方式、パスワードの情報が、情報格納部（Ｆ１３）に記憶される。ＳＮＭＰｖ３設定が有効になると、ＮＩＣ（Ｆ２）に対するＳＮＭＰ要求は、正しい（設定された）認証方式で認証可能で、かつ正しい（設定された）暗号方式で暗号化されたもののみ受け付け、要求に応じた処理を行う。
ＮＩＣ（Ｆ２）に対して、ＳＳＬ／ＴＳＬ設定を有効にした場合、デバイス証明書、認証および暗号方式が、情報格納部（Ｆ１３）に記憶される。ＳＳＬ／ＴＳＬ設定が有効になると、ＮＩＣ（Ｆ２）に対するＨＴＴＰ要求は、正しい（設定された）認証方式で認証可能で、かつ正しい（設定された）暗号方式で暗号化されたもののみ受け付け、要求に応じた処理を行う。
When the SNMPv3 setting is validated for the NIC (F2), the user name, authentication and encryption method, and password information are stored in the information storage unit (F13). When the SNMPv3 setting is enabled, SNMP requests for NIC (F2) can be authenticated with the correct (configured) authentication method, and only those encrypted with the correct (configured) encryption method are accepted and respond to the request. Process.
When the SSL / TSL setting is validated for the NIC (F2), the device certificate, authentication, and encryption method are stored in the information storage unit (F13). When the SSL / TSL setting is enabled, the HTTP request for NIC (F2) can only be authenticated with the correct (set) authentication method and is encrypted with the correct (set) encryption method. Process according to the.
ＵＳＢデバイスコントローラ（Ｆ５）は、ＵＳＢインタフェース（Ｆ５１）を有している。ＵＳＢデバイスコントローラ（Ｆ５）は、ＵＳＢインタフェース（Ｆ５１）を介して、ローカルＰＣ（Ｆ７）との間で行われる通信の信号の送受信を受け持つ。ＵＳＢデバイスコントローラ（Ｆ５）の通信制御は、画像形成装置制御部（Ｆ１１）が行い、設定情報（双方向通信の設定等）は、画像形成装置の情報格納部（Ｆ１３）に格納される。 The USB device controller (F5) has a USB interface (F51). The USB device controller (F5) is responsible for transmission and reception of signals for communication with the local PC (F7) via the USB interface (F51). Communication control of the USB device controller (F5) is performed by the image forming apparatus control unit (F11), and setting information (such as bidirectional communication settings) is stored in the information storage unit (F13) of the image forming apparatus.
ＵＳＢデバイスコントローラ（Ｆ５）はローカルＰＣ（Ｆ７）から送信される画像データを受信して、受信された画像データは、画像形成装置制御部（Ｆ１１）を通じ印刷部（Ｆ１４）から印刷する。 The USB device controller (F5) receives the image data transmitted from the local PC (F7), and the received image data is printed from the printing unit (F14) through the image forming apparatus control unit (F11).
また、ＵＳＢデバイスコントローラ（Ｆ５）は、ＵＳＢインタフェース（Ｆ５１）を介して、ＵＳＢメモリ（メモリ接続ポート）（Ｆ６１）との間で行われる通信の信号の送受信を受け持つ。ＵＳＢメモリの通信制御は、画像形成装置の制御部（Ｆ１１）が行う。 Also, the USB device controller (F5) is responsible for transmission and reception of signals for communication with the USB memory (memory connection port) (F61) via the USB interface (F51). The communication control of the USB memory is performed by the control unit (F11) of the image forming apparatus.
ＵＳＢデバイスコントローラ（Ｆ５）はＵＳＢメモリ（Ｆ６１）から送信される、画像データを、画像形成装置制御部（Ｆ１１）を通じ印刷部（Ｆ１４）から印刷する。 The USB device controller (F5) prints image data transmitted from the USB memory (F61) from the printing unit (F14) through the image forming apparatus control unit (F11).
情報格納部（Ｆ１３）は、ＮＶＲＡＭ（Ｎｏｎ Ｖｏｌａｔｉｌｅ Ｍｅｍｏｒｙ；不揮発性メモリ）や、ハードディスク（磁気ディスク）等の記憶デバイスである。情報格納部（Ｆ１３）は、画像形成装置（Ｆ１）の動作を制御するプログラムを記憶したり画像データを保持したりすると共に、画像形成装置（Ｆ１）の設定情報を記憶しておく。 The information storage unit (F13) is a storage device such as an NVRAM (Non Volatile Memory) or a hard disk (magnetic disk). The information storage unit (F13) stores a program for controlling the operation of the image forming apparatus (F1), holds image data, and stores setting information of the image forming apparatus (F1).
状態管理部（ＲＡＭ；Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）（Ｆ１２）は、半導体メモリからなり、画像形成装置制御部（Ｆ１１）が画像データを処理するための領域（ワークメモリ）として用いられる。 A state management unit (RAM; Random Access Memory) (F12) includes a semiconductor memory, and is used as an area (work memory) for the image forming apparatus control unit (F11) to process image data.
印刷部（Ｆ１４）は、印刷を実行する印刷エンジンである。 The printing unit (F14) is a print engine that executes printing.
操作部（パネル）（Ｆ１５）は、指定エミュレーションや、パネル操作言語などの各種設定を行う。また、印刷ジョブのキャンセルや、印刷エンジン調整の実行などの各種オペレーションを行う。 The operation unit (panel) (F15) performs various settings such as designated emulation and a panel operation language. It also performs various operations such as canceling print jobs and executing print engine adjustments.
操作部（Ｆ１５）は、ＵＳＢポートを有しており、画像形成装置制御部（Ｆ１１）とＵＳＢ接続されている。 The operation unit (F15) has a USB port and is connected to the image forming apparatus control unit (F11) via USB.
画像形成装置制御部（Ｆ１１）は、ＣＰＵ（Central Processing Unit）を有しており、上述の通り画像形成装置（Ｆ１）の動作制御を行う。 The image forming apparatus control unit (F11) has a CPU (Central Processing Unit) and controls the operation of the image forming apparatus (F1) as described above.
ＮＩＣ（Ｆ２）に対して、ＩＰＰＳ設定（セキュリティ印刷）を有効にした場合、ユーザ名、認証および暗号方式、パスワードの情報が、情報格納部（Ｆ１３）に記憶される。ＩＰＰＳ設定が有効になると、ＮＩＣ（Ｆ２）に対する印刷要求は、正しい（設定された）認証方式で認証可能で、かつ正しい（設定された）暗号方式で暗号化されたもののみ受け付け、印刷処理を行う。 When the IPPS setting (security printing) is enabled for the NIC (F2), information on the user name, authentication and encryption method, and password is stored in the information storage unit (F13). When the IPPS setting is enabled, the print request for NIC (F2) can only be authenticated with the correct (set) authentication method and encrypted with the correct (set) encryption method, and the print process is accepted. Do.
ＵＳＢデバイスコントローラ（Ｆ５）経由の印刷に関しては、セキュアな通信はサポートされていないため、ローカルＰＣ（Ｆ７）をＵＳＢケーブル（Ｆ６）で接続して、画像データを送ることで、印刷が可能になる。 For printing via the USB device controller (F5), secure communication is not supported, so printing can be performed by connecting the local PC (F7) with the USB cable (F6) and sending image data. .
［フローチャート］
図２に、ローカルＰＣ（Ｆ７）からＵＳＢケーブル（Ｆ６）を通して、印刷を行う際のフローチャートを示す。
[flowchart]
FIG. 2 shows a flowchart when printing is performed from the local PC (F7) through the USB cable (F6).
本実施例では、本フローチャートを実行するプログラムは、画像形成装置（Ｆ１）内で動作する。 In this embodiment, the program for executing this flowchart operates in the image forming apparatus (F1).
ローカルＰＣ（Ｆ７）からＵＳＢデバイスコントローラ（Ｆ５）に対する、印刷要求があると、インタフェース部（Ｆ５１）は、その識別を行い、画像形成装置制御部（Ｆ１１）に処理を要求する。（ステップＳ１１）
画像形成装置制御部（Ｆ１１）は、情報格納部（Ｆ１３）に問い合わせを行い、現在のＩＰＰＳの設定を取得する。（ステップＳ１２）
画像形成装置制御部（Ｆ１１）は、取得したＩＰＰＳの設定を判別し（ステップＳ１３）、
設定がオンであれば、印刷要求は受け付けず、ローカルＰＣ（Ｆ７）にエラー応答を返す。（ステップＳ１４）
オンでなければ、印刷要求を受け付け、印刷を実行する。（ステップＳ１５）
［実施例の効果］
セキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定をオンにすると、USBデバイスポート、パラレルポートなどのローカルポートに対する、印刷要求を遮断することにより、セキュリティを向上させる。
When there is a print request from the local PC (F7) to the USB device controller (F5), the interface unit (F51) identifies it and requests the image forming apparatus control unit (F11) for processing. (Step S11)
The image forming apparatus control unit (F11) inquires of the information storage unit (F13) and acquires the current IPPS setting. (Step S12)
The image forming apparatus control unit (F11) determines the acquired IPPS setting (step S13),
If the setting is on, the print request is not accepted and an error response is returned to the local PC (F7). (Step S14)
If it is not ON, a print request is accepted and printing is performed. (Step S15)
[Effect of Example]
In an image forming apparatus that supports a security-compatible printing protocol, when security setting is turned on, security is improved by blocking print requests to local ports such as USB device ports and parallel ports.
［その他］
本実施例１では、ローカルＰＣ（Ｆ７）と画像形成装置（Ｆ１）との接続にはＵＳＢインタフェース（ＵＳＢポート）（Ｆ５１）を用いたが、ＵＳＢインタフェース以外の例えばパラレルポートやシリアルポートを用いても良い。
[Others]
In the first embodiment, the USB interface (USB port) (F51) is used for connection between the local PC (F7) and the image forming apparatus (F1). However, for example, a parallel port or a serial port other than the USB interface is used. Also good.
［ＵＳＢメモリを通してのセキュリティホールの解消］
実施例２として、ＵＳＢメモリを通してのセキュリティホールの解消を可能とさせる画像形成装置について説明する。
［構成］
画像形成装置Ｆ１の機能ブロックは、実施例１において図１で示した機能ブロック図と同じであるので省略する。
[Resolve security holes through USB memory]
As a second embodiment, an image forming apparatus capable of eliminating a security hole through a USB memory will be described.
[Constitution]
The functional blocks of the image forming apparatus F1 are the same as the functional block diagram shown in FIG.
［フローチャート］
図２に、ＵＳＢメモリ（Ｆ６１）から、印刷を行う際のフローチャートを示す。
[flowchart]
FIG. 2 shows a flowchart for printing from the USB memory (F61).
本実施例２では、本フローチャートを実行するプログラムは、画像形成装置（Ｆ１）内で動作する。 In the second embodiment, the program for executing this flowchart operates in the image forming apparatus (F1).
ＵＳＢメモリ（Ｆ６１）を画像形成装置のインタフェース部（Ｆ５１）に装着し、操作部（Ｆ１５）から印刷するプリントデータファイルを選択し、印刷を実行すると、ＵＳＢメモリコントローラ（Ｆ５）はその識別を行い、画像形成装置制御部（Ｆ１１）に処理を要求する。（ステップＳ２１）
画像形成装置制御部（Ｆ１１）は、情報格納部（Ｆ１３）に問い合わせを行い、現在のＩＰＰＳの設定を取得する。（ステップＳ２２２）
画像形成装置制御部（Ｆ１１）は、取得したＩＰＰＳの設定を判別し（ステップＳ２３）、
設定がオンであれば、印刷要求は受け付けず、操作部（Ｆ１５）にエラーを表示する。（ステップＳ２４）
オンでなければ、印刷要求を受け付け、印刷を実行する。（ステップＳ２５）
［実施例の効果］
セキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定をオンにすると、ＵＳＢメモリなどの記憶デバイスからの印刷要求を遮断することにより、セキュリティを向上させる。
When the USB memory (F61) is attached to the interface unit (F51) of the image forming apparatus, a print data file to be printed is selected from the operation unit (F15), and printing is executed, the USB memory controller (F5) performs identification. The image forming apparatus control unit (F11) is requested to perform processing. (Step S21)
The image forming apparatus control unit (F11) inquires of the information storage unit (F13) and acquires the current IPPS setting. (Step S222)
The image forming apparatus control unit (F11) determines the acquired IPPS setting (step S23),
If the setting is on, the print request is not accepted and an error is displayed on the operation unit (F15). (Step S24)
If it is not ON, a print request is accepted and printing is performed. (Step S25)
[Effect of Example]
In an image forming apparatus that supports a security-compatible printing protocol, when the security setting is turned on, security is improved by blocking a print request from a storage device such as a USB memory.
［その他］
本実施例２では、ＵＳＢメモリ（Ｆ７）と画像形成装置（Ｆ１）との接続にはＵＳＢインタフェース（ＵＳＢポート）（Ｆ５１）を用いたが、他のメモリをＵＳＢインタフェース以外の例えばパラレルポートやシリアルポートを介して画像形成装置（Ｆ１）と接続してもよい。例えばフラッシュメモリ（登録商標）をフラッシュメモリインタフェース（シリアルポート又はパラレルポート）を介して接続するものであってもよい。
[Others]
In the second embodiment, the USB interface (USB port) (F51) is used for connection between the USB memory (F7) and the image forming apparatus (F1). You may connect with an image forming apparatus (F1) via a port. For example, a flash memory (registered trademark) may be connected via a flash memory interface (serial port or parallel port).
［操作部を通してのセキュリティホールの解消］
実施例３として、操作部（操作パネル）（Ｆ１５）を通してのセキュリティホールの解消を可能とさせる画像形成装置について説明する。
[Resolve security holes through the control panel]
As a third embodiment, an image forming apparatus capable of eliminating a security hole through an operation unit (operation panel) (F15) will be described.
［構成］
画像形成装置Ｆ１の機能ブロックは、実施例１において図１で示した機能ブロック図と同じであるので省略する。
[Constitution]
The functional blocks of the image forming apparatus F1 are the same as the functional block diagram shown in FIG.
［フローチャート］
図２に、ＰＣクライアント（Ｆ４）からＮＩＣ（Ｆ２）を通して、操作部（Ｆ１５）から設定変更要求があった場合の画像形成装置（Ｆ１）の情報格納部（Ｆ１３）の状況を応答するプログラムのフローチャートを示す。
[flowchart]
FIG. 2 shows a program that responds to the status of the information storage unit (F13) of the image forming apparatus (F1) when a setting change request is issued from the operation unit (F15) through the NIC (F2) from the PC client (F4). A flowchart is shown.
本実施例３では、本フローチャートを実行するプログラムは、画像形成装置（Ｆ１）内で動作する。 In the third embodiment, the program for executing this flowchart operates in the image forming apparatus (F1).
操作部（Ｆ１５）から、設定変更要求があると、画像形成装置制御部（Ｆ１１）に処理を要求する。（ステップＳ３１）
画像形成装置制御部（Ｆ１１）は、情報格納部（Ｆ１３）に問い合わせを行い、現在のＳＮＭＰｖ３、ＳＳＬ／ＴＳＬ設定などのセキュリティプロトコルの設定を取得する。（ステップＳ３２）
画像形成装置制御部（Ｆ１１）は、取得したセキュリティプロトコルの設定を判別し（ステップＳ３３）、
いずれかの設定がＯＮであれば、要求は受け付けず、操作部（Ｆ１５）にエラーを表示する（ステップＳ３４）。
When there is a setting change request from the operation unit (F15), it requests the image forming apparatus control unit (F11) to perform processing. (Step S31)
The image forming apparatus control unit (F11) inquires of the information storage unit (F13), and acquires security protocol settings such as current SNMPv3 and SSL / TSL settings. (Step S32)
The image forming apparatus control unit (F11) determines the acquired security protocol setting (step S33),
If any setting is ON, the request is not accepted and an error is displayed on the operation unit (F15) (step S34).
ＯＮでなければ、要求を受け付け、その要求に応じて、状態管理部（Ｆ１２）や、情報格納部（Ｆ１３）から情報を取得、もしくは情報格納部（Ｆ１３）に対する設定を実行する（ステップＳ３５）
［実施例の効果］
セキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定をオンにすると、操作部からの設定要求を遮断することにより、セキュリティを向上させる。
If it is not ON, the request is accepted, and information is acquired from the state management unit (F12) or the information storage unit (F13) or the setting for the information storage unit (F13) is executed according to the request (step S35).
[Effect of Example]
In an image forming apparatus that supports a security-compatible printing protocol, when security settings are turned on, security is improved by blocking setting requests from the operation unit.
［その他］
本実施例３では、操作部（Ｆ１５）と画像形成装置制御部（Ｆ１１）との接続にはＵＳＢインタフェース（ＵＳＢポート）（Ｆ５１）を用いたが、ＵＳＢインタフェース以外の例えばパラレルポートやシリアルポートを用いてもよい。
[Others]
In the third embodiment, the USB interface (USB port) (F51) is used for connection between the operation unit (F15) and the image forming apparatus control unit (F11). However, for example, a parallel port or a serial port other than the USB interface is used. It may be used.
Ｆ１ 画像形成装置
Ｆ２ ＮＩＣ（Network Interface Card）（ネットワークインタフェース）
Ｆ３ ネットワーク
Ｆ４ ＰＣクライアント
Ｆ５ ＵＳＢデバイスコントローラ
Ｆ６ ＵＳＢケーブル
Ｆ７ ローカルＰＣ
Ｆ１１ 画像形成装置制御部（ＣＰＵを含む）
Ｆ１２ 状態管理部
Ｆ１３ 情報格納部（記憶デバイス）
Ｆ１４ 印刷部
Ｆ１５ 操作部（パネル）
Ｆ２１ インタフェース部
Ｆ５１ ＵＳＢインタフェース（ローカルポート）
Ｆ６１ ＵＳＢメモリ（メモリ接続ポート）
F1 Image forming device F2 Network interface card (NIC)
F3 Network F4 PC client F5 USB device controller F6 USB cable F7 Local PC
F11 Image forming apparatus control unit (including CPU)
F12 Status management unit F13 Information storage unit (storage device)
F14 Printing section F15 Operation section (panel)
F21 interface part F51 USB interface (local port)
F61 USB memory (memory connection port)
Claims (3)
前記ネットワークインタフェースを通してのセキュアプロトコルによる通信を可能とする制御部と、
前記制御部がセキュアプロトコルによる通信を行っているかどうかを管理する状態管理部と、
端末装置を直接接続するローカルポートと、を有し、
前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、前記ローカルポートを経由しての前記端末装置による画像形成装置の操作を禁止する
ことを特徴とする画像形成装置。 A network interface that enables connection with a terminal device through a network;
A control unit that enables communication by a secure protocol through the network interface;
A state management unit that manages whether the control unit performs communication by a secure protocol; and
A local port for directly connecting the terminal device,
When the state management unit determines that communication using a secure protocol is being performed, the control unit prohibits operation of the image forming apparatus by the terminal device via the local port. Image forming apparatus.
前記ローカルポートは、パラレルポート、ＵＳＢポート及びシリアルポートのうちの少なくともひとつを有する
ことを特徴とする画像形成装置。 The image forming apparatus according to claim 1,
The image forming apparatus, wherein the local port has at least one of a parallel port, a USB port, and a serial port.
前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、操作部からの画像形成装置の操作を禁止する
ことを特徴とする画像形成装置。 The image forming apparatus according to claim 1, wherein:
When the state management unit determines that communication is performed using a secure protocol, the control unit prohibits operation of the image forming apparatus from the operation unit.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2009020812A JP5054047B2 (en) | 2009-01-30 | 2009-01-30 | Image forming apparatus and image forming program |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2009020812A JP5054047B2 (en) | 2009-01-30 | 2009-01-30 | Image forming apparatus and image forming program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2010176580A true JP2010176580A (en) | 2010-08-12 |
| JP5054047B2 JP5054047B2 (en) | 2012-10-24 |
Family
ID=42707457
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2009020812A Expired - Fee Related JP5054047B2 (en) | 2009-01-30 | 2009-01-30 | Image forming apparatus and image forming program |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP5054047B2 (en) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP2733601A2 (en) | 2012-11-19 | 2014-05-21 | Brother Kogyo Kabushiki Kaisha | Communication relaying program, communication relaying method, information processing apparatus, and image processing apparatus |
| US9164716B2 (en) | 2012-11-19 | 2015-10-20 | Brother Kogyo Kabushiki Kaisha | Communication relaying technology and image processing apparatus |
| US9734437B2 (en) | 2012-11-19 | 2017-08-15 | Brother Kogyo Kabushiki Kaisha | Communication relaying technology and communication relaying apparatus |
-
2009
- 2009-01-30 JP JP2009020812A patent/JP5054047B2/en not_active Expired - Fee Related
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP2733601A2 (en) | 2012-11-19 | 2014-05-21 | Brother Kogyo Kabushiki Kaisha | Communication relaying program, communication relaying method, information processing apparatus, and image processing apparatus |
| US9164716B2 (en) | 2012-11-19 | 2015-10-20 | Brother Kogyo Kabushiki Kaisha | Communication relaying technology and image processing apparatus |
| US9213514B2 (en) | 2012-11-19 | 2015-12-15 | Brother Kogyo Kabushiki Kaisha | Non-transitory computer-readable medium, communication relaying method, information processing apparatus, and image processing apparatus |
| US9734437B2 (en) | 2012-11-19 | 2017-08-15 | Brother Kogyo Kabushiki Kaisha | Communication relaying technology and communication relaying apparatus |
Also Published As
| Publication number | Publication date |
|---|---|
| JP5054047B2 (en) | 2012-10-24 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10949719B2 (en) | Network system, interface board, method of controlling printing on an network system, and program | |
| JP5995525B2 (en) | System, image forming apparatus, server, and control method thereof | |
| US20110058208A1 (en) | Print system in which a terminal uses a print device through the internet | |
| JP2005335215A (en) | Image forming apparatus and method of controlling authentication | |
| JP2010186458A (en) | Program, recording medium, and information processing apparatus | |
| JP2013117834A (en) | Information processing apparatus, method for controlling the same, and control program | |
| JP2007109211A (en) | Printing system | |
| JP5054047B2 (en) | Image forming apparatus and image forming program | |
| JP2017007112A (en) | Printer, control method and program thereof | |
| US8861008B2 (en) | Bidirectional communication technique between an information processing apparatus and an image processing apparatus | |
| US20220342616A1 (en) | Image forming apparatus capable of notifying user of error caused due to zt mode, method of controlling image forming apparatus, and storage medium | |
| JP2009301344A (en) | Image output authentication system | |
| JP4324459B2 (en) | Print control apparatus, print control method, print control program, and recording medium | |
| JP2009175884A (en) | Information processor and information processing method | |
| JP6207340B2 (en) | Image forming apparatus, control method therefor, and program | |
| US11683439B2 (en) | Image forming apparatus capable of achieving both convenience of user and defense against external threats, control method for image forming apparatus, and storage medium | |
| JP4981724B2 (en) | Information processing apparatus and information processing method | |
| JP2007216412A (en) | Printer and method for controlling the same | |
| JP6188469B2 (en) | Printing system and control method thereof | |
| JP2007083440A (en) | Printer | |
| JP2022132074A (en) | Printer and method for controlling printer | |
| JP2023073009A (en) | Print control unit, printer, method for controlling print control unit, method for controlling printer, and program | |
| CN114979396A (en) | Image processing system, image processing apparatus, control method of image processing system, and control method of image processing apparatus | |
| JP5787009B2 (en) | Program and information processing apparatus | |
| JP5175560B2 (en) | Information processing apparatus and information processing method |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20110421 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20120620 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20120626 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20120726 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5054047 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20150803 Year of fee payment: 3 |
|
| LAPS | Cancellation because of no payment of annual fees |