JP7003642B2 - Computer program for management equipment - Google Patents

Computer program for management equipment Download PDF

Info

Publication number
JP7003642B2
JP7003642B2 JP2017249936A JP2017249936A JP7003642B2 JP 7003642 B2 JP7003642 B2 JP 7003642B2 JP 2017249936 A JP2017249936 A JP 2017249936A JP 2017249936 A JP2017249936 A JP 2017249936A JP 7003642 B2 JP7003642 B2 JP 7003642B2
Authority
JP
Japan
Prior art keywords
information
state
specific
state information
specific function
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2017249936A
Other languages
Japanese (ja)
Other versions
JP2019117453A (en
Inventor
健 斉藤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Brother Industries Ltd
Original Assignee
Brother Industries Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Brother Industries Ltd filed Critical Brother Industries Ltd
Priority to JP2017249936A priority Critical patent/JP7003642B2/en
Publication of JP2019117453A publication Critical patent/JP2019117453A/en
Application granted granted Critical
Publication of JP7003642B2 publication Critical patent/JP7003642B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Description

本明細書では、1個以上の機能実行装置を管理する管理装置のためのコンピュータプログラムを開示する。 This specification discloses a computer program for a management device that manages one or more function execution devices.

特許文献1には、画像形成装置と、画像形成装置を管理する仮想デバイス管理サービスと、を含むシステムが開示されている。仮想デバイス管理サービスは、拡張アプリケーションが画像形成装置にインストールされた場合に、拡張アプリケーションを示す識別子と、インストール先の画像形成装置を示す識別子と、を対応付けて記憶する。 Patent Document 1 discloses a system including an image forming apparatus and a virtual device management service for managing the image forming apparatus. When the extended application is installed in the image forming apparatus, the virtual device management service stores the identifier indicating the extended application and the identifier indicating the installation destination image forming apparatus in association with each other.

特開2013-15995号公報Japanese Unexamined Patent Publication No. 2013-15995 特開平9-62570号公報Japanese Unexamined Patent Publication No. 9-62570

上記の特許文献1では、拡張アプリケーションが画像形成装置にインストールされた後に、何らかの原因により画像形成装置から拡張アプリケーションが消去される状況を何ら想定していない。また、拡張アプリケーションが画像形成装置にインストールされた事実を仮想デバイス管理サービスが知ることができない状況を何ら想定していない。これらの状況が発生する場合に、仮想デバイス管理サービスは、画像形成装置を適切に管理することができない。 The above-mentioned Patent Document 1 does not assume a situation in which the extended application is deleted from the image forming apparatus for some reason after the extended application is installed in the image forming apparatus. In addition, we do not assume any situation where the virtual device management service cannot know the fact that the extended application is installed in the image forming device. When these situations occur, the virtual device management service cannot properly manage the image forming apparatus.

本明細書では、管理装置が機能実行装置を適切に管理するための技術を提供する。 This specification provides a technique for a management device to appropriately manage a function execution device.

本明細書によって開示される管理装置のためのコンピュータプログラムは、前記管理装置のコンピュータを、1個以上の機能実行装置のそれぞれについて、当該機能実行装置を識別する装置識別情報と、第1の状態情報と、を対応付けてメモリに記憶する記憶制御部であって、前記第1の状態情報は、対応する前記装置識別情報によって識別される前記機能実行装置が特定機能を利用可能な状態であることを示す第1の可能情報と、当該機能実行装置が前記特定機能を利用不可能な状態であることを示す第1の不可能情報と、のうちの一方である、前記記憶制御部と、前記1個以上の機能実行装置のうちの特定の機能実行装置から、前記特定の機能実行装置を識別する前記装置識別情報である特定の装置識別情報と、前記特定の機能実行装置に現在記憶されている第2の状態情報と、を受信する受信部であって、前記第2の状態情報は、前記特定の機能実行装置が前記特定機能を利用可能な状態であることを示す第2の可能情報と、前記特定の機能実行装置が前記特定機能を利用不可能な状態であることを示す第2の不可能情報と、のうちの一方である、前記受信部と、前記メモリ内において受信済みの前記特定の装置識別情報に対応付けられている前記第1の状態情報である特定の第1の状態情報によって示される状態と、受信済みの前記第2の状態情報によって示される状態と、が一致するのか否かを判断する判断部と、前記特定の第1の状態情報によって示される前記状態と、前記第2の状態情報によって示される前記状態と、が一致しないと判断される場合に、前記メモリ内の前記特定の第1の状態情報を変更して、又は、前記特定の機能実行装置内の前記第2の状態情報を変更するための変更指示を前記特定の機能実行装置に送信して、前記特定の第1の状態情報によって示される前記状態と、前記第2の状態情報によって示される前記状態と、を一致させる変更部と、として機能させてもよい。 The computer program for a management device disclosed herein refers to the computer of the management device as a device identification information that identifies the function execution device for each of the one or more function execution devices, and a first state. It is a storage control unit that stores information in association with each other in a memory, and the first state information is a state in which the function executing device identified by the corresponding device identification information can use a specific function. The storage control unit, which is one of the first possible information indicating that the specific function is unavailable and the first impossible information indicating that the specific function cannot be used. From the specific function execution device among the one or more function execution devices, the specific device identification information which is the device identification information for identifying the specific function execution device and the specific device identification information currently stored in the specific function execution device. The second state information is a receiving unit that receives the second state information, and the second state information indicates that the specific function executing device is in a state in which the specific function can be used. Received in the receiving unit and the memory, which is one of the information and the second impossible information indicating that the specific function executing device cannot use the specific function. The state indicated by the specific first state information, which is the first state information associated with the specific device identification information, and the state indicated by the received second state information. When it is determined that the determination unit for determining whether or not they match, the state indicated by the specific first state information, and the state indicated by the second state information do not match. A change instruction for changing the specific first state information in the memory or changing the second state information in the specific function executing device is transmitted to the specific function executing device. Then, it may function as a change unit that matches the state indicated by the specific first state information with the state indicated by the second state information.

上記の構成によれば、管理装置は、特定の機能実行装置から第2の状態情報を受信するので、特定の機能実行装置が特定機能を利用可能な状態であるのか利用不可能な状態であるのかを知ることができる。そして、管理装置は、メモリ内の特定の第1の状態情報によって示される状態と、受信済みの第2の状態情報によって示される状態と、が一致しないと判断する場合に、メモリ内の特定の第1の状態情報を変更して、又は、変更指示を特定の機能実行装置に送信して、特定の第1の状態情報によって示される状態と、第2の状態情報によって示される状態と、を一致させる。このために、管理装置が機能実行装置を適切に管理することができる。 According to the above configuration, since the management device receives the second state information from the specific function executing device, the specific function executing device is in a state where the specific function can be used or cannot be used. You can know if. Then, when the management device determines that the state indicated by the specific first state information in the memory and the state indicated by the received second state information do not match, the specific state in the memory is specified. The state indicated by the specific first state information and the state indicated by the second state information are determined by changing the first state information or sending a change instruction to a specific function executing device. Match. Therefore, the management device can appropriately manage the function execution device.

上記のコンピュータプログラムを格納するコンピュータ読取可能記憶媒体も新規で有用である。また、上記の各部を備える管理装置、及び、当該管理装置によって実行される方法も新規で有用である。 Computer-readable storage media that store the above computer programs are also new and useful. Further, a management device provided with each of the above parts and a method executed by the management device are also new and useful.

通信システムの構成を示す。The configuration of the communication system is shown. 各装置によって実現される処理のシーケンス図を示す。The sequence diagram of the processing realized by each apparatus is shown. 状態テーブル内の状態情報と受信済みの状態情報とが一致するケースAのシーケンス図を示す。The sequence diagram of the case A in which the state information in the state table and the received state information match is shown. 図3の続きのシーケンス図を示す。The sequence diagram which continued with FIG. 3 is shown. 多機能機内の状態情報が「ON」を示すことに起因して状態テーブル内の状態情報と受信済みの状態情報とが一致しないケースBのシーケンス図を示す。The sequence diagram of the case B where the state information in the state table and the received state information do not match because the state information in the multifunction machine shows "ON" is shown. 多機能機内の状態情報が「OFF」を示すことに起因して状態テーブル内の状態情報と受信済みの状態情報とが一致しないケースCのシーケンス図を示す。The sequence diagram of the case C where the state information in the state table and the received state information do not match due to the state information in the multifunction machine indicating "OFF" is shown. 図6の続きのシーケンス図を示す。The sequence diagram which continued with FIG. 6 is shown.

(第1実施例)
(通信システム2の構成;図1)
図1に示されるように、通信システム2は、管理サーバ10と、複数個の多機能機100、200と、端末装置500と、を備える。多機能機100、200及び端末装置500は、同じLAN(Local Area Networkの略)4に接続されている。LAN4は、有線LAN及び無線LANのどちらでもよい。端末装置500は、デスクトップPC(Personal Computerの略)、ノートPC、携帯端末等のユーザ端末である。
(First Example)
(Configuration of communication system 2; FIG. 1)
As shown in FIG. 1, the communication system 2 includes a management server 10, a plurality of multifunctional machines 100 and 200, and a terminal device 500. The multifunctional machines 100 and 200 and the terminal device 500 are connected to the same LAN (abbreviation of Local Area Network) 4. The LAN 4 may be either a wired LAN or a wireless LAN. The terminal device 500 is a user terminal such as a desktop PC (abbreviation of Personal Computer), a notebook PC, or a mobile terminal.

また、LAN4は、インターネット6に接続されている。インターネット6には、管理サーバ10が設置されている。LAN4に所属する装置(例えば500)は、LAN4及びインターネット6を介して、インターネット6上に設置されているサーバ(例えば10)と通信可能である。 Further, the LAN 4 is connected to the Internet 6. A management server 10 is installed on the Internet 6. The device belonging to the LAN 4 (for example, 500) can communicate with the server (for example, 10) installed on the Internet 6 via the LAN 4 and the Internet 6.

(多機能機100、200の構成)
多機能機100は、印刷機能とスキャン機能とFAX機能とを含む多機能を実行可能な周辺装置(即ち端末装置500の周辺装置)である。特に、多機能機100は、ユーザによって特定機能の利用許諾ライセンスが購入された後に、特定機能を実行可能である。特定機能は、インターネットFAX機能と、Wi-Fi印刷機能と、Scan to Mail機能と、を含む。インターネットFAX(以下では「NF」と呼ぶ)機能は、インターネット6を利用して、FAXデータの通信を実行する機能である。Wi-Fi印刷(以下では「WP」と呼ぶ)機能は、Wi-Fi方式に従った無線通信を利用して印刷データを受信し、当該印刷データによって表される画像の印刷を実行する機能である。Scan to Mail(以下では「SM」と呼ぶ)機能は、原稿のスキャンによって生成された画像データを電子メールに添付して送信する機能である。
(Composition of multifunction machines 100 and 200)
The multifunctional machine 100 is a peripheral device (that is, a peripheral device of the terminal device 500) capable of performing multiple functions including a printing function, a scanning function, and a fax function. In particular, the multifunctional machine 100 can execute the specific function after the license for the specific function is purchased by the user. Specific functions include an Internet FAX function, a Wi-Fi printing function, and a Scan to Mail function. The Internet FAX (hereinafter referred to as "NF") function is a function for executing FAX data communication using the Internet 6. The Wi-Fi printing (hereinafter referred to as "WP") function is a function that receives print data using wireless communication according to the Wi-Fi method and prints an image represented by the print data. be. The Scan to Mail (hereinafter referred to as "SM") function is a function of attaching and transmitting image data generated by scanning a document to an e-mail.

多機能機100は、NF(即ちインターネットFAX)状態情報140と、WP(即ちWi-Fi印刷)状態情報142と、SM(即ちScan to Mail)状態情報144と、を記憶する。NF状態情報140は、多機能機100がNF機能を利用可能な状態であることを示す「ON」と、多機能機100がNF機能を利用不可能な状態であることを示す「OFF」と、のどちらかの値に設定される。同様に、WP状態情報142、SM状態情報144は、それぞれ、「ON」及び「OFF」のどちらかの値に設定される。各特定機能(例えばNF機能)の利用許諾ライセンスが購入される前の段階では、各状態情報140~144は、「OFF」に設定される。 The multifunctional machine 100 stores NF (that is, Internet FAX) status information 140, WP (that is, Wi-Fi printing) status information 142, and SM (that is, Scan to Mail) status information 144. The NF status information 140 includes "ON" indicating that the multifunctional machine 100 is in a state where the NF function can be used, and "OFF" indicating that the multifunctional machine 100 is in a state where the NF function cannot be used. , Is set to either value. Similarly, the WP state information 142 and the SM state information 144 are set to either "ON" or "OFF", respectively. Before the license for each specific function (for example, NF function) is purchased, each state information 140 to 144 is set to "OFF".

また、多機能機100には、シリアル番号SN1及びモデル名MN1が割り当てられている。シリアル番号SN1は、モデル名MN1を有する複数個の多機能機が製造される際に、各多機能機に割り当てられるユニークな文字列である。また、多機能機100は、公開鍵暗号方式に従って情報を暗号化するための公開鍵150を記憶する。 Further, the serial number SN1 and the model name MN1 are assigned to the multifunctional machine 100. The serial number SN1 is a unique character string assigned to each multifunctional machine when a plurality of multifunctional machines having the model name MN1 are manufactured. Further, the multifunctional machine 100 stores a public key 150 for encrypting information according to a public key cryptosystem.

多機能機200は、多機能機100と同様の構成を備える。多機能機200は、NF状態情報240と、WP状態情報242と、SM状態情報244と、公開鍵250と、を記憶する。公開鍵250は、公開鍵150と同一である。多機能機200のベンダは、多機能機100のベンダと同じである。ただし、多機能機200には、シリアル番号SN1とは異なるシリアル番号SN2と、モデル名MN1とは異なるモデル名MN2と、が割り当てられている。 The multifunctional machine 200 has the same configuration as the multifunctional machine 100. The multifunction machine 200 stores the NF state information 240, the WP state information 242, the SM state information 244, and the public key 250. The public key 250 is the same as the public key 150. The vendor of the multifunctional machine 200 is the same as the vendor of the multifunctional machine 100. However, the multifunctional machine 200 is assigned a serial number SN2 different from the serial number SN1 and a model name MN2 different from the model name MN1.

(管理サーバ10の構成)
管理サーバ10は、1個以上の多機能機(例えば100)の状態に関する情報を管理するサーバである。管理サーバ10は、多機能機100、200のベンダによってインターネット6上に設置される。なお、変形例では、管理サーバ10は、当該ベンダとは異なる事業者によって設置されてもよい。
(Configuration of management server 10)
The management server 10 is a server that manages information regarding the status of one or more multifunctional machines (for example, 100). The management server 10 is installed on the Internet 6 by the vendors of the multifunctional machines 100 and 200. In the modified example, the management server 10 may be installed by a business operator different from the vendor.

管理サーバ10は、ネットワークインターフェース12と、制御部20と、を備える。以下では、インターフェースのことを「I/F」と記載する。ネットワークI/F12は、インターネット6に接続されている。制御部20は、CPU22と、メモリ24と、を備える。CPU22は、メモリ24に記憶されているプログラム26に従って、様々な処理を実行する。メモリ24は、揮発性メモリ、不揮発性メモリ等によって構成される。メモリ24は、ライセンステーブル30と、状態テーブル32と、秘密鍵50と、を記憶する。 The management server 10 includes a network interface 12 and a control unit 20. In the following, the interface will be referred to as "I / F". The network I / F12 is connected to the Internet 6. The control unit 20 includes a CPU 22 and a memory 24. The CPU 22 executes various processes according to the program 26 stored in the memory 24. The memory 24 is composed of a volatile memory, a non-volatile memory, and the like. The memory 24 stores the license table 30, the status table 32, and the private key 50.

ライセンステーブル30は、1個以上のライセンスコードのそれぞれについて、ライセンスコードと、対象機能情報と、シリアル番号と、を対応付けて記憶する。ライセンスコードは、利用許諾ライセンスを認証するために利用される。ライセンスコードは、上記のベンダから利用許諾ライセンスを購入したユーザに与えられるコードである。対象機能情報は、利用許諾ライセンスによってユーザに許諾される特定機能(即ちNF機能、WP機能、及び、SM機能のいずれかの機能)を示す。シリアル番号は、利用許諾ライセンスによって特定機能を利用可能な状態になった多機能機のシリアル番号である。利用許諾ライセンスがユーザによって購入されると、ライセンスコードと対象機能情報とが対応付けてライセンステーブル30に記憶される。この段階では、シリアル番号はまだ記憶されない。利用許諾ライセンスの認証が成功すると、シリアル番号が記憶される。 The license table 30 stores the license code, the target function information, and the serial number in association with each other for each of the one or more license codes. The license code is used to authenticate the licensed license. The license code is a code given to a user who has purchased a license license from the above vendor. The target function information indicates a specific function (that is, one of the NF function, the WP function, and the SM function) licensed to the user by the license license. The serial number is the serial number of the multifunctional machine whose specific function can be used by the license. When the license is purchased by the user, the license code and the target function information are associated and stored in the license table 30. At this stage, the serial number is not yet remembered. If the license is successfully authenticated, the serial number will be stored.

状態テーブル32は、1個以上の多機能機のそれぞれについて、当該多機能機のシリアル番号と、当該多機能機のモデル名と、当該多機能機がNF機能を利用可能であるのか否かを示すNF状態情報32aと、当該多機能機がWP機能を利用可能であるのか否かを示すWP状態情報32bと、当該多機能機がSM機能を利用可能であるのか否かを示すSM状態情報32cと、を対応付けて記憶する。各状態情報32a~32cは、利用可能であることを示す「ON」と、利用不可能であることを示す「OFF」と、のどちらかの値に設定される。上記のベンダによって多機能機が販売されると、当該多機能機のシリアル番号及びモデル名が状態テーブル32に記憶される。この段階では、各状態情報32a~32cは「OFF」に設定される。 The status table 32 shows the serial number of the multifunctional machine, the model name of the multifunctional machine, and whether or not the multifunctional machine can use the NF function for each of the one or more multifunctional machines. The NF state information 32a shown, the WP state information 32b indicating whether or not the multifunctional machine can use the WP function, and the SM state information indicating whether or not the multifunctional machine can use the SM function. 32c and 32c are stored in association with each other. Each of the state information 32a to 32c is set to either "ON" indicating that it is available or "OFF" indicating that it is not available. When the multifunctional machine is sold by the above vendor, the serial number and model name of the multifunctional machine are stored in the status table 32. At this stage, each state information 32a to 32c is set to "OFF".

(端末装置500の構成)
端末装置500は、中継プログラム526を備える。中継プログラム526は、管理サーバ10と多機能機(例えば100)との間の通信を中継するためのプログラムである。中継プログラム526は、多機能機100、200のベンダによって提供されるインターネット6上のサーバ(不図示)から端末装置500にインストールされてもよいし、多機能機100、200と共に出荷されるメディアから端末装置500にインストールされてもよい。
(Configuration of terminal device 500)
The terminal device 500 includes a relay program 526. The relay program 526 is a program for relaying communication between the management server 10 and the multifunctional machine (for example, 100). The relay program 526 may be installed in the terminal device 500 from a server (not shown) on the Internet 6 provided by the vendors of the multifunction machines 100, 200, or from media shipped with the multifunction machines 100, 200. It may be installed in the terminal device 500.

(各装置によって実現される処理;図2~図7)
図2~図7を参照して、各装置10、100、200、500によって実現される処理を説明する。なお、以下では、管理サーバ10のCPU22が実行する処理について、理解の容易さの観点から、CPU22を主体として記載せずに、管理サーバ10を主体として記載する。また、管理サーバ10が実行する通信の全てがネットワークI/F12を介して実行されるので、以下では、「ネットワークI/F12を介して」という説明を省略する。
(Processing realized by each device; FIGS. 2 to 7)
The processing realized by each of the devices 10, 100, 200, and 500 will be described with reference to FIGS. 2 to 7. In the following, the processing executed by the CPU 22 of the management server 10 will be described mainly by the management server 10 without describing the CPU 22 as the main body from the viewpoint of easy understanding. Further, since all the communication executed by the management server 10 is executed via the network I / F12, the description "via the network I / F12" will be omitted below.

(中継プログラム526の起動時の処理;図2)
端末装置500は、T10において、ユーザから中継プログラム526を起動するための指示を受け付けると、T12Aにおいて、各状態情報の送信を多機能機100に要求するための情報要求を多機能機100に送信する。
(Processing at startup of relay program 526; Fig. 2)
When the terminal device 500 receives an instruction from the user to start the relay program 526 in the T10, the terminal device 500 transmits an information request for requesting the transmission of each state information to the multifunctional machine 100 in the T12A. do.

多機能機100は、T12Aにおいて、端末装置500から情報要求を受信すると、公開鍵150を利用してシリアル番号SN1を暗号化して、暗号化済みのシリアル番号ES1を生成する。そして、多機能機100は、T14Aにおいて、NF状態情報140と、WP状態情報142と、SM状態情報144と、暗号化済みのシリアル番号ES1と、を端末装置500に送信する。シリアル番号SN1は、多機能機100を識別する情報であるので、第三者に対して秘匿にすべき情報である。本実施例では、暗号化済みのシリアル番号ES1の通信が実行されるので、機密性の高いシリアル番号が第三者によって取得されることを防止できる。 Upon receiving the information request from the terminal device 500 in the T12A, the multifunctional machine 100 encrypts the serial number SN1 using the public key 150 to generate the encrypted serial number ES1. Then, in the T14A, the multifunctional machine 100 transmits the NF state information 140, the WP state information 142, the SM state information 144, and the encrypted serial number ES1 to the terminal device 500. Since the serial number SN1 is information that identifies the multifunctional machine 100, it is information that should be kept secret from a third party. In this embodiment, since the communication of the encrypted serial number ES1 is executed, it is possible to prevent a highly confidential serial number from being acquired by a third party.

同様に、端末装置500は、T12Bにおいて、情報要求を多機能機200に送信し、多機能機200は、T14Bにおいて、NF状態情報240と、WP状態情報242と、SM状態情報244と、暗号化済みのシリアル番号ES2と、を端末装置500に送信する。 Similarly, the terminal device 500 transmits an information request to the multifunctional machine 200 at T12B, and the multifunctional machine 200 transmits NF status information 240, WP status information 242, SM status information 244, and encryption at T14B. The converted serial number ES2 and the serial number ES2 are transmitted to the terminal device 500.

端末装置500は、T14A、T14Bにおいて、各多機能機100、200から各情報を受信すると、T20において、受信済みの各情報を含む現在状態情報を管理サーバ10に送信する。現在状態情報では、多機能機100の各状態情報140~144と暗号化済みのシリアル番号ES1とが対応付けられており、多機能機200の各状態情報240~244と暗号化済みのシリアル番号ES2とが対応付けられている。 When the terminal device 500 receives each information from each of the multifunctional devices 100 and 200 in T14A and T14B, the terminal device 500 transmits the current state information including each received information to the management server 10 in T20. In the current status information, each status information 140 to 144 of the multifunctional machine 100 is associated with the encrypted serial number ES1, and each status information 240 to 244 of the multifunctional machine 200 and the encrypted serial number are associated with each other. It is associated with ES2.

管理サーバ10は、T20において、端末装置500から現在状態情報を受信すると、T22において、秘密鍵50を利用して、現在状態情報に含まれる暗号化済みのシリアル番号ES1、ES2を復号してシリアル番号SN1、SN2を取得する。そして、管理サーバ10は、状態テーブル32から取得済みのシリアル番号SN1、SN2に対応付けられている各状態情報32a~32cを特定する。 When the management server 10 receives the current status information from the terminal device 500 in the T20, the management server 10 uses the private key 50 in the T22 to decrypt the encrypted serial numbers ES1 and ES2 included in the current status information and serialize them. Acquire the numbers SN1 and SN2. Then, the management server 10 specifies the status information 32a to 32c associated with the serial numbers SN1 and SN2 acquired from the status table 32.

T30では、管理サーバ10は、シリアル番号SN1から特定された各状態情報32a~32c(即ち「ON」又は「OFF」)と、現在状態情報に含まれるシリアル番号SN1に対応付けられている各状態情報140~144(即ち「ON」又は「OFF」)と、が一致するのか否かを判断する。同様に、管理サーバ10は、シリアル番号SN2から特定された各状態情報32a~32cと、現在状態情報に含まれるシリアル番号SN2に対応付けられている各状態情報240~244と、が一致するのか否かを判断する。管理サーバ10は、全ての状態情報が一致すると判断する場合に、T30でYESと判断して、後述の図3の処理に進む。 In T30, the management server 10 is associated with each state information 32a to 32c (that is, “ON” or “OFF”) specified from the serial number SN1 and each state associated with the serial number SN1 included in the current state information. It is determined whether or not the information 140 to 144 (that is, “ON” or “OFF”) matches. Similarly, does the management server 10 match the status information 32a to 32c specified from the serial number SN2 with the status information 240 to 244 associated with the serial number SN2 included in the current status information? Judge whether or not. When the management server 10 determines that all the status information matches, it determines YES in T30 and proceeds to the process of FIG. 3 described later.

一方、管理サーバ10は、全ての状態情報が一致しないと判断する場合(T30でNO)に、後述の図5又は図6の処理に進む。具体的には、管理サーバ10は、管理サーバ10内の状態情報(例えばシリアル番号SN1に対応するSM状態情報32c)が「OFF」を示し、かつ、多機能機(即ち現在状態情報)内の状態情報(例えば多機能機100内のSM状態情報144)が「ON」を示すことに起因して、全ての状態情報が一致しないと判断する場合(T30でNO)に、図5の処理に進む。例えば、多機能機100の販売業者が、管理サーバ10及び中継プログラム526を介さずに、当該多機能機100内のSM状態情報144を「OFF」から「ON」に変更し得る。この場合、管理サーバ10の状態テーブル32内のシリアル番号SN1に対応するSM状態情報32cが「OFF」であり、かつ、多機能機100内のSM状態情報144が「ON」である状況が生じ得る。この場合、後述の図5の処理が実行されるので、状態テーブル32内のシリアル番号SN1に対応するSM状態情報32cと多機能機100内のSM状態情報144とを一致させることができる。 On the other hand, when the management server 10 determines that all the status information does not match (NO in T30), the management server 10 proceeds to the process of FIG. 5 or FIG. 6 described later. Specifically, in the management server 10, the status information in the management server 10 (for example, the SM status information 32c corresponding to the serial number SN1) indicates "OFF", and the status information in the multifunctional machine (that is, the current status information) is indicated. When it is determined that all the state information does not match (NO in T30) due to the state information (for example, SM state information 144 in the multifunction machine 100) indicating "ON", the process of FIG. 5 is performed. move on. For example, the seller of the multifunctional machine 100 may change the SM state information 144 in the multifunctional machine 100 from "OFF" to "ON" without going through the management server 10 and the relay program 526. In this case, the SM status information 32c corresponding to the serial number SN1 in the status table 32 of the management server 10 is "OFF", and the SM status information 144 in the multifunctional machine 100 is "ON". obtain. In this case, since the process of FIG. 5 described later is executed, the SM state information 32c corresponding to the serial number SN1 in the state table 32 and the SM state information 144 in the multifunction machine 100 can be matched.

また、管理サーバ10は、管理サーバ10内の状態情報(例えばシリアル番号SN1に対応するNF状態情報32a)が「ON」を示し、かつ、多機能機(即ち現在状態情報)内の状態情報(例えば多機能機100内のNF状態情報140)が「OFF」を示すことに起因して、全ての状態情報が一致しないと判断する場合(T30でNO)に、図6の処理に進む。例えば、管理サーバ10が多機能機100のためのNF機能の利用許諾ライセンスの認証を実行すると、管理サーバ10の状態テーブル32内のシリアル番号SN1に対応するNF状態情報32aが「OFF」から「ON」に変更され、さらに、多機能機100内のNF状態情報140が「OFF」から「ON」に変更される。その後、何らかの原因(例えば多機能機100の初期化)によって、多機能機100のNF状態情報140が「ON」から「OFF」に変更され得る。このように、管理サーバ10の状態テーブル32内のシリアル番号SN1に対応するNF状態情報32aが「ON」であり、かつ、多機能機100内のNF状態情報140が「OFF」である状況が生じ得る。この場合、後述の図6の処理が実行されるので、状態テーブル32内のシリアル番号SN1に対応するNF状態情報32aと多機能機100内のNF状態情報140とを一致させることができる。 Further, in the management server 10, the status information in the management server 10 (for example, the NF status information 32a corresponding to the serial number SN1) indicates "ON", and the status information in the multifunctional machine (that is, the current status information) (that is, the current status information). For example, when it is determined that all the state information does not match (NO in T30) due to the fact that the NF state information 140) in the multifunctional machine 100 indicates "OFF", the process proceeds to FIG. For example, when the management server 10 authenticates the license license for the NF function for the multifunctional machine 100, the NF status information 32a corresponding to the serial number SN1 in the status table 32 of the management server 10 is changed from "OFF" to "OFF". It is changed to "ON", and further, the NF status information 140 in the multifunctional machine 100 is changed from "OFF" to "ON". After that, the NF state information 140 of the multifunctional machine 100 may be changed from "ON" to "OFF" for some reason (for example, initialization of the multifunctional machine 100). As described above, the NF status information 32a corresponding to the serial number SN1 in the status table 32 of the management server 10 is "ON", and the NF status information 140 in the multifunctional machine 100 is "OFF". Can occur. In this case, since the process of FIG. 6 described later is executed, the NF state information 32a corresponding to the serial number SN1 in the state table 32 and the NF state information 140 in the multifunction machine 100 can be matched.

(全ての状態情報が一致するケースA;図3、図4)
図3、図4を参照して、図2のT30でYESと判断される場合に実行されるケースAを説明する。T32では、管理サーバ10は、全ての状態情報が一致していることを示す一致通知を端末装置500に送信する。一致通知は、シリアル番号SN1、SN2を含む。
(Case A where all status information matches; FIGS. 3 and 4)
A case A executed when YES is determined in T30 of FIG. 2 will be described with reference to FIGS. 3 and 4. At T32, the management server 10 transmits a match notification indicating that all the status information matches to the terminal device 500. The match notification includes serial numbers SN1 and SN2.

端末装置500は、T32において、管理サーバ10から一致通知を受信すると、T100において、メニュー画面SC1を表示する。メニュー画面SC1は、一致通知に含まれるシリアル番号SN1、SN2のそれぞれについて、当該シリアル番号と、当該シリアル番号によって識別される多機能機が現在利用可能である特定機能を示す文字列(即ち「Validated Function」の欄の「NF(即ちインターネットFAX)」)と、を対応付けて表示する。図1に示されるように、状態テーブル32では、各シリアル番号SN1、SN2に対応付けて、NF状態情報32aとして「ON」が記憶されていると共に、WP状態情報32b及びSM状態情報32cとして「OFF」が記憶されている。従って、端末装置500は、各シリアル番号SN1、SN2によって識別される各多機能機100、200が、NF機能を現在利用可能であると共に、WP機能及びSM機能を現在利用不可能であることを知ることができる。この場合、端末装置500は、各シリアル番号SN1、SN2と文字列「NF」とが対応付けられているメニュー画面SC1を表示する。メニュー画面SC1は、さらに、各シリアル番号SN1、SN2に対応する選択ボックスを含むと共に、有効化ボタンB1を含む。 When the terminal device 500 receives the match notification from the management server 10 in T32, the terminal device 500 displays the menu screen SC1 in T100. The menu screen SC1 is a character string (that is, "Validated") indicating the serial number and the specific function currently available to the multifunctional machine identified by the serial number for each of the serial numbers SN1 and SN2 included in the match notification. "NF (that is, Internet FAX)") in the "Function" column is displayed in association with each other. As shown in FIG. 1, in the state table 32, "ON" is stored as NF state information 32a in association with each serial number SN1 and SN2, and "ON" is stored as WP state information 32b and SM state information 32c. "OFF" is stored. Therefore, the terminal device 500 indicates that the multifunctional machines 100 and 200 identified by the serial numbers SN1 and SN2 can currently use the NF function and currently cannot use the WP function and the SM function. You can know. In this case, the terminal device 500 displays the menu screen SC1 in which the serial numbers SN1 and SN2 are associated with the character string "NF". The menu screen SC1 further includes a selection box corresponding to each serial number SN1 and SN2, and also includes an activation button B1.

T102では、端末装置500は、ユーザから各シリアル番号SN1、SN2の選択と有効化ボタンB1の選択とを受け付ける。この場合、T104では、端末装置500は、ライセンスコード入力画面SC2を表示する。ライセンスコード入力画面SC2は、ライセンスコードを入力するための入力欄F1を含む。本実施例では、WP機能に対応する2個の利用許諾ライセンスが購入されたことに起因して、図1のライセンステーブル30に示されるように、WP機能に対応する2個のライセンスコードRC1、RC2が記憶されている。この場合、T106では、端末装置500は、ユーザから入力欄F1への2個のライセンスコードRC1、RC2の入力を受け付ける。この場合、T108では、端末装置500は、利用許諾ライセンスの認証を要求するための認証要求を管理サーバ10に送信する。認証要求は、T102で選択された2個のシリアル番号SN1、SN2と、入力済みの2個のライセンスコードRC1、RC2と、を含む。 At T102, the terminal device 500 accepts the selection of the serial numbers SN1 and SN2 and the selection of the activation button B1 from the user. In this case, in T104, the terminal device 500 displays the license code input screen SC2. The license code input screen SC2 includes an input field F1 for inputting a license code. In this embodiment, due to the purchase of two licensed licenses corresponding to the WP function, as shown in the license table 30 of FIG. 1, the two license codes RC1 corresponding to the WP function, RC2 is stored. In this case, in T106, the terminal device 500 accepts the input of the two license codes RC1 and RC2 from the user into the input field F1. In this case, in T108, the terminal device 500 transmits an authentication request for requesting authentication of the license license to the management server 10. The authentication request includes the two serial numbers SN1 and SN2 selected in T102 and the two license codes RC1 and RC2 that have been entered.

T110では、管理サーバ10は、受信済みの認証要求に従って、利用許諾ライセンスの認証を実行する。具体的には、管理サーバ10は、認証要求に含まれる各ライセンスコードRC1、RC2がライセンステーブル30に記憶されているのか否かを判断する。本実施例では、各ライセンスコードRC1、RC2がライセンステーブル30に記憶されているので、認証が成功する。この場合、管理サーバ10は、各ライセンスコードRC1、RC2に対応付けて、認証要求に含まれる各シリアル番号SN1、SN2をライセンステーブル30に記憶する。T112では、管理サーバ10は、認証が成功したことを示す認証結果情報を端末装置500に送信する。 In T110, the management server 10 authenticates the license license according to the received authentication request. Specifically, the management server 10 determines whether or not the license codes RC1 and RC2 included in the authentication request are stored in the license table 30. In this embodiment, since the license codes RC1 and RC2 are stored in the license table 30, authentication is successful. In this case, the management server 10 stores the serial numbers SN1 and SN2 included in the authentication request in the license table 30 in association with the license codes RC1 and RC2. At T112, the management server 10 transmits the authentication result information indicating that the authentication was successful to the terminal device 500.

端末装置500は、T112において、管理サーバ10から認証結果情報を受信すると、T114において、各多機能機100、200のWP機能の有効化を確認するための確認画面SC3を表示する。確認画面SC3は、有効化を指示するためのOKボタンB2を含む。T116では、端末装置500は、ユーザからOKボタンB2の選択を受け付ける。この場合、端末装置500は、図4に示すように、T120において、WP機能の有効化を開始することを示す有効化開始通知を管理サーバ10に送信する。 When the terminal device 500 receives the authentication result information from the management server 10 in T112, the terminal device 500 displays a confirmation screen SC3 in T114 for confirming the activation of the WP function of each of the multifunctional machines 100 and 200. The confirmation screen SC3 includes an OK button B2 for instructing activation. At T116, the terminal device 500 accepts the user to select the OK button B2. In this case, as shown in FIG. 4, the terminal device 500 transmits an activation start notification indicating that the activation of the WP function is started in the T120 to the management server 10.

管理サーバ10は、T120において、端末装置500から有効化開始通知を受信すると、T122において、状態テーブル32内において各シリアル番号SN1、SN2に対応付けられているWP状態情報32bを「OFF」から「ON」に変更する。なお、変形例では、T122の処理は、後述のT160の有効化完了通知を受信したタイミングで実行されてもよい。 When the management server 10 receives the activation start notification from the terminal device 500 in the T120, the management server 10 changes the WP status information 32b associated with each serial number SN1 and SN2 in the status table 32 from "OFF" to "OFF" in the T122. Change to "ON". In the modified example, the process of T122 may be executed at the timing of receiving the activation completion notification of T160 described later.

端末装置500は、T130Aにおいて、チャレンジキーの送信を要求するためのチャレンジキー要求を多機能機100に送信する。チャレンジキーは、状態情報の変更を認証するためのキーである。 In the T130A, the terminal device 500 transmits a challenge key request for requesting the transmission of the challenge key to the multifunctional machine 100. The challenge key is a key for authenticating the change of the state information.

多機能機100は、T130Aにおいて、端末装置500からチャレンジキー要求を受信すると、チャレンジキーCK1と暗号化済みのシリアル番号ES1とを生成する。そして、多機能機100は、T132Aにおいて、チャレンジキーCK1と暗号化済みのシリアル番号ES1とを端末装置500に送信する。 Upon receiving the challenge key request from the terminal device 500 in the T130A, the multifunctional machine 100 generates the challenge key CK1 and the encrypted serial number ES1. Then, the multifunctional machine 100 transmits the challenge key CK1 and the encrypted serial number ES1 to the terminal device 500 in the T132A.

端末装置500は、T132Aにおいて、多機能機100からチャレンジキーCK1と暗号化済みのシリアル番号ES1とを受信すると、T134Aにおいて、設定ファイルの送信を要求するためのファイル要求を管理サーバ10に送信する。ファイル要求は、チャレンジキーCK1と暗号化済みのシリアル番号ES1とを含む。 When the terminal device 500 receives the challenge key CK1 and the encrypted serial number ES1 from the multifunctional machine 100 in the T132A, the terminal device 500 transmits a file request for requesting the transmission of the setting file in the T134A to the management server 10. .. The file request includes the challenge key CK1 and the encrypted serial number ES1.

管理サーバ10は、T134Aにおいて、端末装置500からファイル要求を受信すると、T135Aにおいて、ファイル要求に含まれる暗号化済みのシリアル番号ES1を復号してシリアル番号SN1を取得する。次いで、T138Aでは、管理サーバ10は、状態テーブル32から取得済みのシリアル番号SN1に対応するモデル名MN1を特定し、当該モデル名MN1を有する多機能機のWP状態情報を「OFF」から「ON」に変更するための設定情報SI1を生成する。管理サーバ10は、さらに、生成済みの設定情報SI1とチャレンジキーCK1とを含む設定ファイルSF1を生成する。そして、T140Aでは、管理サーバ10は、生成済みの設定ファイルSF1を端末装置500に送信する。 When the management server 10 receives the file request from the terminal device 500 in the T134A, the management server 10 decodes the encrypted serial number ES1 included in the file request in the T135A and acquires the serial number SN1. Next, in T138A, the management server 10 identifies the model name MN1 corresponding to the serial number SN1 acquired from the status table 32, and changes the WP status information of the multifunctional machine having the model name MN1 from "OFF" to "ON". The setting information SI1 for changing to "" is generated. The management server 10 further generates a setting file SF1 including the generated setting information SI1 and the challenge key CK1. Then, in the T140A, the management server 10 transmits the generated setting file SF1 to the terminal device 500.

端末装置500は、T140Aにおいて、管理サーバ10から設定ファイルSF1を受信すると、T142Aにおいて、設定ファイルSF1を多機能機100に送信する。 When the terminal device 500 receives the setting file SF1 from the management server 10 in the T140A, the terminal device 500 transmits the setting file SF1 to the multifunctional machine 100 in the T142A.

多機能機100は、T142Aにおいて、端末装置500から設定ファイルSF1を受信すると、T144Aにおいて、設定ファイルSF1に含まれるチャレンジキーCK1を利用して認証を実行する。具体的には、多機能機100は、多機能機100によって生成されたチャレンジキーCK1と、設定ファイルSF1に含まれるチャレンジキーCK1と、が一致するのか否かを判断する。本ケースでは、これらのチャレンジキーCK1が一致するので、認証は成功する。この結果、多機能機100は、T146Aにおいて、設定ファイルSF1に含まれる設定情報SI1を利用して、WP状態情報142を「OFF」から「ON」に変更する。これにより、多機能機100は、WP機能を利用可能な状態となる。 When the multifunction machine 100 receives the setting file SF1 from the terminal device 500 in the T142A, the multifunction machine 100 executes the authentication in the T144A by using the challenge key CK1 included in the setting file SF1. Specifically, the multifunctional machine 100 determines whether or not the challenge key CK1 generated by the multifunctional machine 100 and the challenge key CK1 included in the setting file SF1 match. In this case, these challenge keys CK1 match, so the authentication is successful. As a result, the multifunctional machine 100 changes the WP status information 142 from "OFF" to "ON" in the T146A by using the setting information SI1 included in the setting file SF1. As a result, the multifunctional machine 100 is in a state where the WP function can be used.

端末装置500は、さらに、多機能機200のWP状態情報242を「OFF」から「ON」に変更するための処理を実行する。T130B~T146Bは、主に、多機能機200の通信が実行される点、及び、チャレンジキーCK2と暗号化済みのシリアル番号ES2と設定ファイルSF2とが利用される点を除いて、T130A~T146Aと同様である。 The terminal device 500 further executes a process for changing the WP status information 242 of the multifunctional machine 200 from "OFF" to "ON". The T130B to T146B are mainly T130A to T146A except that the communication of the multifunctional machine 200 is executed and the challenge key CK2, the encrypted serial number ES2, and the setting file SF2 are used. Is similar to.

端末装置500は、T130B~T146Bが終了すると、T160において、各多機能機100、200においてWP機能の有効化が完了したことを示す有効化完了通知を管理サーバ10に送信する。 When T130B to T146B are completed, the terminal device 500 transmits an activation completion notification indicating that the activation of the WP function has been completed in the multifunctional machines 100 and 200 in the T160 to the management server 10.

(状態情報が一致しないケースB;図5)
図5を参照して、図2のT30で全ての状態情報が一致しない(即ちT30でNO)と判断されるケースBを説明する。
(Case B where the status information does not match; Fig. 5)
A case B in which it is determined that all the state information does not match at T30 in FIG. 2 (that is, NO at T30) will be described with reference to FIG.

本ケースBでは、管理サーバ10の状態テーブル32内のシリアル番号SN1に対応するSM状態情報32cが「OFF」を示し、かつ、多機能機100内のSM状態情報144が「ON」を示す。この結果、端末装置500は、T14Aにおいて、多機能機100から「ON」を示すSM状態情報144を受信し、T20において、「ON」を示すSM状態情報144を含む現在状態情報を管理サーバ10に送信する。 In this case B, the SM status information 32c corresponding to the serial number SN1 in the status table 32 of the management server 10 indicates “OFF”, and the SM status information 144 in the multifunction machine 100 indicates “ON”. As a result, the terminal device 500 receives the SM state information 144 indicating "ON" from the multifunctional device 100 in the T14A, and manages the current state information including the SM state information 144 indicating "ON" in the T20 management server 10. Send to.

T200では、管理サーバ10は、状態テーブル32内のシリアル番号SN1に対応するSM状態情報32cが「OFF」を示し、かつ、現在状態情報内のSM状態情報144が「ON」を示すことに起因して、全ての状態情報が一致しないと判断する(図2のT30でNO)。この場合、T202では、管理サーバ10は、状態テーブル32内のシリアル番号SN1に対応するSM状態情報32cを「OFF」から「ON」に変更する。これにより、状態テーブル32内のシリアル番号SN1に対応するSM状態情報32cと、多機能機100内のSM状態情報144と、が一致する。T260は、図3のT32と同様である。T262は、メニュー画面SC1において、シリアル番号SN1に対応付けて文字列「SM(即ちScan To E-mail)」を表示する点を除いて、図3のT100と同様である。 In T200, the management server 10 is caused by the fact that the SM status information 32c corresponding to the serial number SN1 in the status table 32 indicates "OFF" and the SM status information 144 in the current status information indicates "ON". Then, it is determined that all the status information does not match (NO at T30 in FIG. 2). In this case, in T202, the management server 10 changes the SM state information 32c corresponding to the serial number SN1 in the state table 32 from "OFF" to "ON". As a result, the SM state information 32c corresponding to the serial number SN1 in the state table 32 and the SM state information 144 in the multifunction machine 100 match. T260 is the same as T32 in FIG. The T262 is the same as the T100 in FIG. 3 except that the character string “SM (that is, Scan To E-mail)” is displayed in association with the serial number SN1 on the menu screen SC1.

本ケースBによれば、管理サーバ10は、多機能機100から端末装置500を介して「ON」を示すSM状態情報144を受信することによって(図5のT20)、多機能機100がSM機能を利用可能な状態であることを知ることができる。そして、管理サーバ10は、状態テーブル32内のシリアル番号SN1に対応するSM状態情報32cが「OFF」を示し、受信済みのSM状態情報144が「ON」を示すので、状態情報が一致しないと判断し(T200)、状態テーブル32内のシリアル番号SN1に対応するSM状態情報32cを「OFF」から「ON」に変更する。これにより、状態テーブル32内の当該SM状態情報32cによって示される状態と、多機能機100内のSM状態情報144によって示される状態と、を一致させることができる。この結果、管理サーバ10は、多機能機100の状態(即ち特定機能の利用の可否に関する状態)を適切に管理することができる。 According to the case B, the management server 10 receives the SM state information 144 indicating “ON” from the multifunctional machine 100 via the terminal device 500 (T20 in FIG. 5), so that the multifunctional machine 100 is SM. You can know that the function is available. Then, in the management server 10, the SM status information 32c corresponding to the serial number SN1 in the status table 32 indicates "OFF", and the received SM status information 144 indicates "ON". Therefore, if the status information does not match. Judgment (T200), the SM status information 32c corresponding to the serial number SN1 in the status table 32 is changed from "OFF" to "ON". Thereby, the state indicated by the SM state information 32c in the state table 32 and the state indicated by the SM state information 144 in the multifunction machine 100 can be matched with each other. As a result, the management server 10 can appropriately manage the state of the multifunctional machine 100 (that is, the state regarding the availability of the specific function).

なお、T200の判断の後に、多機能機100のSM状態情報144を「ON」から「OFF」に変更するための設定ファイルを多機能機100の送信する比較例が想定される。この場合、多機能機100がSM機能を利用不可能な状態になるので、ユーザの利便性が低下する。これに対して、本実施例では、多機能機100がSM機能を利用可能な状態が維持されるので、ユーザの利便性が低下することを抑制できる。なお、変形例では、上記の比較例の構成を採用してもよい。 After the determination of T200, a comparative example is assumed in which the setting file for changing the SM state information 144 of the multifunctional machine 100 from "ON" to "OFF" is transmitted to the multifunctional machine 100. In this case, the multifunctional machine 100 becomes unable to use the SM function, which reduces the convenience of the user. On the other hand, in the present embodiment, since the multifunctional machine 100 is maintained in a state where the SM function can be used, it is possible to suppress a decrease in user convenience. In the modified example, the configuration of the above comparative example may be adopted.

(状態情報が一致しないケースC;図6、図7)
図6、図7を参照して、図2のT30で全ての状態情報が一致しない(即ちT30でNO)と判断されるケースCを説明する。
(Case C where the state information does not match; FIGS. 6 and 7)
A case C in which it is determined that all the state information does not match at T30 in FIG. 2 (that is, NO at T30) will be described with reference to FIGS. 6 and 7.

本ケースCでは、管理サーバ10の状態テーブル32内のシリアル番号SN1に対応するNF状態情報32aが「ON」を示し、かつ、多機能機100内のNF状態情報140が「OFF」を示す。この結果、端末装置500は、T14Aにおいて、多機能機100から「OFF」を示すNF状態情報140を受信し、T20において、「OFF」を示すNF状態情報140を含む現在状態情報を管理サーバ10に送信する。 In this case C, the NF status information 32a corresponding to the serial number SN1 in the status table 32 of the management server 10 indicates "ON", and the NF status information 140 in the multifunction machine 100 indicates "OFF". As a result, the terminal device 500 receives the NF state information 140 indicating "OFF" from the multifunctional device 100 in the T14A, and manages the current state information including the NF state information 140 indicating "OFF" in the T20 management server 10. Send to.

T300では、管理サーバ10は、状態テーブル32内のシリアル番号SN1に対応するNF状態情報32aが「ON」を示し、かつ、現在状態情報内のNF状態情報140が「OFF」を示すことに起因して、全ての状態情報が一致しないと判断する(図2のT30でNO)。この場合、T302では、管理サーバ10は、状態テーブル32内のシリアル番号SN1に対応するNF状態情報32aと多機能機100内のNF状態情報140とが一致しないことを示す不一致通知を端末装置500に送信する。不一致通知は、状態テーブル32において不一致と判断されたNF状態情報32aに対応付けられているシリアル番号SN1を含む。 In T300, the management server 10 is caused by the fact that the NF status information 32a corresponding to the serial number SN1 in the status table 32 indicates "ON" and the NF status information 140 in the current status information indicates "OFF". Then, it is determined that all the status information does not match (NO at T30 in FIG. 2). In this case, in T302, the management server 10 sends a mismatch notification indicating that the NF status information 32a corresponding to the serial number SN1 in the status table 32 and the NF status information 140 in the multifunction machine 100 do not match. Send to. The mismatch notification includes the serial number SN1 associated with the NF status information 32a determined to be mismatched in the status table 32.

端末装置500は、T302において、管理サーバ10から不一致通知を受信すると、T304において、一致処理の実行を確認するための確認画面SC4を表示する。確認画面SC4は、一致処理の実行を指示するためのYESボタンB3を含む。T306では、端末装置500は、ユーザからYESボタンB3の選択を受け付ける。この場合、端末装置500は、T308において、一致処理の開始を指示するための処理開始通知を管理サーバ10に送信する。 When the terminal device 500 receives the mismatch notification from the management server 10 in T302, the terminal device 500 displays a confirmation screen SC4 for confirming the execution of the matching process in T304. The confirmation screen SC4 includes a YES button B3 for instructing the execution of the matching process. At T306, the terminal device 500 accepts the user to select the YES button B3. In this case, the terminal device 500 transmits a processing start notification for instructing the start of the matching processing to the management server 10 at the T308.

図7は、図6の続きである。T330~T335は、チャレンジキーCK11が利用される点を除いて、図4のT130A~T135Aと同様である。T336では、管理サーバ10は、図6のT300において不一致と判断されたシリアル番号SN1(即ちT302の不一致通知に含まれるシリアル番号SN1)と、T335で取得されたシリアル番号と、が一致するのか否かを判断する。本ケースでは、管理サーバ10は、T336でYESと判断し、T338に進む。 FIG. 7 is a continuation of FIG. T330 to T335 are the same as T130A to T135A in FIG. 4, except that the challenge key CK11 is used. In T336, the management server 10 determines whether or not the serial number SN1 determined to be inconsistent in T300 of FIG. 6 (that is, the serial number SN1 included in the mismatch notification of T302) and the serial number acquired in T335 match. To judge. In this case, the management server 10 determines YES at T336 and proceeds to T338.

T338では、管理サーバ10は、状態テーブル32から、T335で取得されたシリアル番号SN1に対応するモデル名MN1を特定し、当該モデル名MN1を有する多機能機のNF状態情報を「OFF」から「ON」に変更するための設定情報SI11を生成する。管理サーバ10は、さらに、生成済みの設定情報SI11とチャレンジキーCK11とを含む設定ファイルSF11を生成し、T340において、生成済みの設定ファイルSF11を端末装置500に送信する。 In T338, the management server 10 identifies the model name MN1 corresponding to the serial number SN1 acquired in T335 from the status table 32, and changes the NF status information of the multifunctional machine having the model name MN1 from "OFF" to "OFF". Generate setting information SI11 for changing to "ON". The management server 10 further generates a setting file SF11 including the generated setting information SI11 and the challenge key CK11, and transmits the generated setting file SF11 to the terminal device 500 in T340.

T342及びT344は、図4のT142A及びT144Aと同様である。T346では、多機能機100内のNF状態情報140が「OFF」から「ON」に変更される。T350は、図4のT160と同様である。 T342 and T344 are similar to T142A and T144A in FIG. In T346, the NF state information 140 in the multifunctional machine 100 is changed from "OFF" to "ON". T350 is the same as T160 in FIG.

また、仮に、T335において、シリアル番号SN1とは異なるシリアル番号が取得される場合には、管理サーバ10は、T336でNOと判断して、T338以降の処理をスキップして、T360において、シリアル番号が一致しないことを示すエラー通知を端末装置500に送信する。例えば、端末装置500の不具合等により、端末装置500が多機能機100とは異なる多機能機200からチャレンジキーと暗号化済みのシリアル番号を受信し、これらの情報を含むファイル要求を管理サーバ10に送信する状況が想定される。この場合、T335において、シリアル番号SN1とは異なるシリアル番号SN2が取得されるので、T336でNOと判断され、設定ファイルの送信が実行されない。これにより、多機能機100内のNF状態情報140が変更されるべき状況において、多機能機200内のNF状態情報240が誤って変更されることを防止することができる。 If a serial number different from the serial number SN1 is acquired in T335, the management server 10 determines NO in T336, skips the processing after T338, and serial number in T360. An error notification indicating that does not match is transmitted to the terminal device 500. For example, due to a malfunction of the terminal device 500 or the like, the terminal device 500 receives a challenge key and an encrypted serial number from the multifunctional device 200 different from the multifunctional device 100, and makes a file request including such information to the management server 10. The situation to send to is assumed. In this case, since the serial number SN2 different from the serial number SN1 is acquired in T335, it is determined as NO in T336, and the transmission of the setting file is not executed. This makes it possible to prevent the NF state information 240 in the multifunctional machine 200 from being erroneously changed in a situation where the NF state information 140 in the multifunctional machine 100 should be changed.

本ケースCによれば、管理サーバ10は、多機能機100からNF状態情報140を受信することによって(図6のT20)、多機能機100がNF機能を利用不可能な状態であることを知ることができる。そして、管理サーバ10は、状態テーブル32内のシリアル番号SN1に対応するNF状態情報32aが「ON」を示し、受信済みのNF状態情報140が「OFF」を示すので、状態情報が一致しないと判断し(T300)、多機能機100内のNF状態情報140を「OFF」から「ON」に変更するための設定ファイルSF11を多機能機100に送信する(T340、T342)。この結果、多機能機100内のNF状態情報140が「OFF」から「ON」に変更される(T346)。これにより、状態テーブル32内の当該NF状態情報32aによって示される状態と、多機能機100内のNF状態情報140によって示される状態と、を一致させることができる。この結果、管理サーバ10は、多機能機100の状態(即ち特定機能の利用の可否に関する状態)を適切に管理することができる。 According to this case C, the management server 10 receives the NF status information 140 from the multifunctional machine 100 (T20 in FIG. 6), so that the multifunctional machine 100 is in a state where the NF function cannot be used. You can know. Then, in the management server 10, the NF status information 32a corresponding to the serial number SN1 in the status table 32 indicates "ON", and the received NF status information 140 indicates "OFF". Therefore, if the status information does not match. The determination (T300) is made, and the setting file SF11 for changing the NF state information 140 in the multifunctional machine 100 from "OFF" to "ON" is transmitted to the multifunctional machine 100 (T340, T342). As a result, the NF state information 140 in the multifunctional machine 100 is changed from "OFF" to "ON" (T346). Thereby, the state indicated by the NF state information 32a in the state table 32 and the state indicated by the NF state information 140 in the multifunctional machine 100 can be matched with each other. As a result, the management server 10 can appropriately manage the state of the multifunctional machine 100 (that is, the state regarding the availability of the specific function).

また、例えば、T300の判断の後に、状態テーブル32内のシリアル番号SN1に対応するNF状態情報32aを「ON」から「OFF」に変更する比較例が想定される。この場合、何らかの原因(例えば多機能機100の初期化)によって多機能機100内のNF状態情報140が「ON」から「OFF」に変更されたにも関わらず、NF状態情報140が「OFF」に維持される。この状態では、多機能機100がNF機能を利用することができず、ユーザの利便性が低下する。これに対して、本実施例では、多機能機100内のNF状態情報140が「OFF」から「ON」に変更されるので、ユーザの利便性が低下することを抑制できる。なお、変形例では、上記の比較例の構成を採用してもよい。 Further, for example, a comparative example is assumed in which the NF state information 32a corresponding to the serial number SN1 in the state table 32 is changed from "ON" to "OFF" after the determination of T300. In this case, although the NF status information 140 in the multifunction machine 100 is changed from "ON" to "OFF" for some reason (for example, initialization of the multifunction machine 100), the NF status information 140 is "OFF". Is maintained. In this state, the multifunctional machine 100 cannot use the NF function, which reduces the convenience of the user. On the other hand, in the present embodiment, since the NF state information 140 in the multifunctional machine 100 is changed from "OFF" to "ON", it is possible to suppress the deterioration of user convenience. In the modified example, the configuration of the above comparative example may be adopted.

(対応関係)
管理サーバ10、メモリ24、多機能機100、200が、それぞれ、「管理装置」、「メモリ」、「1個以上の機能実行装置」の一例である。シリアル番号SN1、SN2が、「装置識別情報」の一例である。NF機能、WP機能、SM機能が、「特定機能」の一例である。状態テーブル32内の各状態情報32a~32cが、「第1の状態情報」の一例である。値「ON」が、「第1の可能情報」及び「第2の可能情報」の一例である。値「OFF」が、「第1の不可能情報」及び「第2の不可能情報」の一例である。図5~図7における多機能機100、シリアル番号SN1、シリアル番号SN1に対応付けられている各状態情報32a~32cが、それぞれ、「特定の機能実行装置」、「特定の装置識別情報」、「特定の第1の状態情報」の一例である。多機能機100内の各状態情報140~144が、「第2の状態情報」の一例である。図7の設定ファイルSF11が、「変更指示」の一例である。端末装置500が、「中継装置」の一例である。図6のT302の不一致通知が、「判断結果情報」の一例である。
(Correspondence)
The management server 10, the memory 24, and the multifunctional machines 100 and 200 are examples of a “management device”, a “memory”, and a “one or more function execution devices”, respectively. The serial numbers SN1 and SN2 are examples of "device identification information". The NF function, WP function, and SM function are examples of "specific functions". Each of the state information 32a to 32c in the state table 32 is an example of the "first state information". The value "ON" is an example of "first possible information" and "second possible information". The value "OFF" is an example of "first impossible information" and "second impossible information". The state information 32a to 32c associated with the multifunctional machine 100, the serial number SN1, and the serial number SN1 in FIGS. 5 to 7 are the "specific function executing device" and the "specific device identification information", respectively. It is an example of "specific first state information". Each state information 140 to 144 in the multifunctional machine 100 is an example of "second state information". The setting file SF11 in FIG. 7 is an example of the “change instruction”. The terminal device 500 is an example of a “relay device”. The mismatch notification of T302 in FIG. 6 is an example of "determination result information".

図4のT122が、「記憶部」によって実現される処理の一例である。図2のT20が、「受信部」によって実現される処理の一例である。図2のT30が、「判断部」によって実現される処理の一例である。図5のT202、図7のT340が、「変更部」によって実現される処理の一例である。 T122 in FIG. 4 is an example of the processing realized by the “storage unit”. T20 in FIG. 2 is an example of processing realized by the “receiver”. T30 in FIG. 2 is an example of processing realized by the “judgment unit”. T202 in FIG. 5 and T340 in FIG. 7 are examples of processing realized by the “changed portion”.

(第2実施例)
本実施例では、ケースCにおいて、設定ファイルがシリアル番号を含み、さらに、暗号化された設定ファイルが端末装置500に送信される点が、第1実施例と異なる。図1に示すように、管理サーバ10のメモリ24には、共通鍵暗号方式に従って情報を暗号化するための共通鍵60が記憶されている。また、多機能機100、200のそれぞれには、暗号化された情報を復号するための共通鍵160、260が記憶されている。共通鍵160、260は、多機能機100、200の製造時に記憶される。共通鍵60、160、260は、互いに同一である。
(Second Example)
The present embodiment is different from the first embodiment in that the setting file includes the serial number and the encrypted setting file is transmitted to the terminal device 500 in the case C. As shown in FIG. 1, the memory 24 of the management server 10 stores a common key 60 for encrypting information according to a common key cryptosystem. Further, each of the multifunctional machines 100 and 200 stores a common key 160 and 260 for decrypting the encrypted information. The common keys 160 and 260 are stored at the time of manufacturing the multifunctional machines 100 and 200. The common keys 60, 160, 260 are the same as each other.

(状態情報が一致しないケースC;図7)
図7を参照して、図2のT30で全ての状態情報が一致しない(即ちT30でNO)と判断されるケースCを説明する。第1実施例と同様に、管理サーバ10の状態テーブル32内のシリアル番号SN1に対応するNF状態情報32aが「ON」を示し、かつ、多機能機100内のNF状態情報140が「OFF」を示す。この結果、第1実施例と同様に、図6のT300~図7のT335の処理が実行される。T436では、管理サーバ10は、図6のT300において不一致と判断されたシリアル番号SN1と、T335で取得されたシリアル番号が一致すると判断する(T336でYES)。
(Case C where the status information does not match; Fig. 7)
With reference to FIG. 7, a case C in which it is determined that all the state information does not match at T30 in FIG. 2 (that is, NO at T30) will be described. Similar to the first embodiment, the NF status information 32a corresponding to the serial number SN1 in the status table 32 of the management server 10 indicates "ON", and the NF status information 140 in the multifunction machine 100 is "OFF". Is shown. As a result, the processes of T300 of FIG. 6 to T335 of FIG. 7 are executed as in the first embodiment. In T436, the management server 10 determines that the serial number SN1 determined to be inconsistent in T300 of FIG. 6 and the serial number acquired in T335 match (YES in T336).

T438では、管理サーバ10は、設定情報SI11と、シリアル番号SN1と、を含み、チャレンジキーCK11を含まない設定ファイルSF12を生成する。T439では、管理サーバ10は、チャレンジキーCK11と共通鍵60とを利用して、設定ファイルSF12を暗号化して、暗号化済みの設定ファイルEF12を生成する。T440では、管理サーバ10は、暗号化済みの設定ファイルEF12を端末装置500に送信する。 In T438, the management server 10 generates a setting file SF12 that includes the setting information SI11 and the serial number SN1 but does not include the challenge key CK11. In T439, the management server 10 uses the challenge key CK11 and the common key 60 to encrypt the setting file SF12 and generate the encrypted setting file EF12. In T440, the management server 10 transmits the encrypted setting file EF12 to the terminal device 500.

端末装置500は、T440において、管理サーバ10から暗号化済みの設定ファイルEF12を受信すると、T442において、暗号化済みの設定ファイルEF12を多機能機100に送信する。 When the terminal device 500 receives the encrypted setting file EF12 from the management server 10 in the T440, the terminal device 500 transmits the encrypted setting file EF12 to the multifunctional machine 100 in the T442.

多機能機100は、T442において、端末装置500から暗号化済みの設定ファイルEF12を受信すると、T443において、チャレンジキーCK11と共通鍵160とを利用して、暗号化済みの設定ファイルEF12を復号し、設定ファイルSF12を取得する。 When the multifunction machine 100 receives the encrypted setting file EF12 from the terminal device 500 in the T442, the multifunction machine 100 decodes the encrypted setting file EF12 in the T443 by using the challenge key CK11 and the common key 160. , Get the configuration file SF12.

T444では、多機能機100は、取得済みの設定ファイルSF12に含まれるシリアル番号SN1を利用して認証を実行する。具体的には、設定ファイルSF12に含まれるシリアル番号SN1と、多機能機100のシリアル番号SN1と、が一致するのか否かを判断する。本ケースでは、これらのシリアル番号SN1が一致するので、認証が成功する。T446、T450は、T346、T350と同様である。仮に、端末装置500の不具合等により、端末装置500が、暗号化済みの設定ファイルEF12を多機能機100とは異なる多機能機200に送信する状況が想定される。この場合、設定ファイルSF12に含まれるシリアル番号SN1と多機能機200のシリアル番号SN2とが一致しないので、認証が失敗する。この結果、多機能機200は、NF状態情報240を変更する処理を実行しない。これにより、多機能機100内のNF状態情報140が変更されるべき状況において、多機能機200内のNF状態情報240が誤って変更されることを防止することができる。 In T444, the multifunctional machine 100 executes authentication by using the serial number SN1 included in the acquired setting file SF12. Specifically, it is determined whether or not the serial number SN1 included in the setting file SF12 and the serial number SN1 of the multifunctional machine 100 match. In this case, since these serial numbers SN1 match, the authentication is successful. T446 and T450 are the same as T346 and T350. It is assumed that the terminal device 500 transmits the encrypted setting file EF12 to the multifunctional machine 200 different from the multifunctional machine 100 due to a malfunction of the terminal device 500 or the like. In this case, the serial number SN1 included in the setting file SF12 and the serial number SN2 of the multifunctional machine 200 do not match, so that the authentication fails. As a result, the multifunctional machine 200 does not execute the process of changing the NF state information 240. This makes it possible to prevent the NF state information 240 in the multifunctional machine 200 from being erroneously changed in a situation where the NF state information 140 in the multifunctional machine 100 should be changed.

また、上記したように、管理サーバ10は、暗号化済みの設定ファイルSF12を端末装置500に送信する。設定ファイルSF12は、多機能機の特定機能を有効化するための情報であるので、第三者に対して秘匿にすべき情報である。本実施例では、暗号化済みの設定ファイルSF12の通信が実行されるので、機密性の高い設定ファイルが第三者によって取得されることを防止できる。共通鍵60、160が、「鍵」の一例である。暗号化済みの設定ファイルSF12が、「暗号化済み変更指示」の一例である。 Further, as described above, the management server 10 transmits the encrypted setting file SF12 to the terminal device 500. Since the setting file SF12 is information for activating a specific function of the multifunctional machine, it is information that should be kept secret from a third party. In this embodiment, since the communication of the encrypted setting file SF12 is executed, it is possible to prevent a highly confidential setting file from being acquired by a third party. The common keys 60 and 160 are examples of "keys". The encrypted setting file SF12 is an example of the "encrypted change instruction".

以上、本発明の具体例を詳細に説明したが、これらは例示にすぎず、特許請求の範囲を限定するものではない。特許請求の範囲に記載の技術には以上に例示した具体例を様々に変形、変更したものが含まれる。上記の実施例の変形例を以下に列挙する。 Although specific examples of the present invention have been described in detail above, these are merely examples and do not limit the scope of claims. The techniques described in the claims include various modifications and modifications of the specific examples exemplified above. Modifications of the above embodiment are listed below.

(変形例1)通信システム2は、管理サーバ10を備えなくてもよく、管理サーバ10によって実現される処理は、端末装置500が実行してもよい。例えば、図2において、T20の処理が実行されず、端末装置500が、T22~T30の処理を実行してもよい。本変形例では、端末装置500が、「管理装置」の一例である。 (Modification 1) The communication system 2 does not have to include the management server 10, and the processing realized by the management server 10 may be executed by the terminal device 500. For example, in FIG. 2, the process of T20 may not be executed, and the terminal device 500 may execute the process of T22 to T30. In this modification, the terminal device 500 is an example of the "management device".

(変形例2)上記の各実施例では、管理サーバ10は、図5のT202において、状態テーブル32内のSM状態情報32cを「OFF」から「ON」に変更する。これに代えて、管理サーバ10は、多機能機100のSM状態情報144を「ON」から「OFF」に変更するための設定ファイルを多機能機100に送信してもよい。一般的に言えば、「変更部」は、特定の機能実行装置内の第2の状態情報を第2の可能情報から第2の不可能情報に変更するための変更指示を特定の機能実行装置に送信してもよい。 (Modification 2) In each of the above embodiments, the management server 10 changes the SM state information 32c in the state table 32 from "OFF" to "ON" in T202 of FIG. Instead of this, the management server 10 may send a setting file for changing the SM state information 144 of the multifunctional machine 100 from “ON” to “OFF” to the multifunctional machine 100. Generally speaking, the "change unit" gives a change instruction for changing the second state information in the specific function execution device from the second possible information to the second impossible information in the specific function execution device. May be sent to.

(変形例3)上記の第1実施例では、管理サーバ10は、図7のT340において、設定ファイルSF11を端末装置500に送信する。これに代えて、管理サーバ10は、状態テーブル32内のNF状態情報32aを「ON」から「OFF」に変更してもよい。本変形例によれば、特定の機能実行装置内の第2の状態情報を第2の不可能情報から第2の可能情報に変更するための変更指示の特定の機能実行装置への送信を省略可能である。 (Modification 3) In the first embodiment described above, the management server 10 transmits the setting file SF 11 to the terminal device 500 at T340 in FIG. 7. Instead of this, the management server 10 may change the NF state information 32a in the state table 32 from "ON" to "OFF". According to this modification, the transmission of the change instruction for changing the second state information in the specific function executing device from the second impossible information to the second possible information is omitted to the specific function executing device. It is possible.

(変形例4)上記の第2実施例では、管理サーバ10は、暗号化済みの設定ファイルEF12を端末装置500に送信する。これに代えて、管理サーバ10は、T439の処理を実行せずに、設定ファイルSF12を端末装置500に送信してもよい。本変形例によれば、「生成部」を省略可能である。 (Modification 4) In the second embodiment described above, the management server 10 transmits the encrypted setting file EF12 to the terminal device 500. Instead of this, the management server 10 may transmit the setting file SF12 to the terminal device 500 without executing the process of T439. According to this modification, the "generation unit" can be omitted.

(変形例5)上記の第2実施例では、管理サーバ10は、チャレンジキーCK11と共通鍵60とを利用して、暗号化済みの設定ファイルEF12を生成する(図7のT439)。これに代えて、管理サーバ10は、チャレンジキーCK11のみを利用して、設定ファイルSF12を暗号化してもよい。本変形例によれば、チャレンジキーが、「鍵」の一例である。 (Modification 5) In the second embodiment described above, the management server 10 uses the challenge key CK11 and the common key 60 to generate an encrypted setting file EF12 (T439 in FIG. 7). Instead of this, the management server 10 may encrypt the setting file SF12 by using only the challenge key CK11. According to this modification, the challenge key is an example of a "key".

(変形例6)図5の処理は実行されなくてもよい。本変形例によれば、メモリ内の特定の第1の状態情報の第1の不可能情報から第1の可能情報への変更を省略可能である。 (Modification 6) The process of FIG. 5 may not be executed. According to this modification, it is possible to omit the change from the first impossible information to the first possible information of the specific first state information in the memory.

(変形例7)図6のT302~図7のT336の処理は実行されなくてもよい。本変形例によれば、判断結果情報の中継装置への送信を省略可能である。 (Modification 7) The processes of T302 to FIG. 7 of FIG. 6 may not be executed. According to this modification, it is possible to omit the transmission of the determination result information to the relay device.

(変形例8)図5のT200の後に、図6のT302~T306と同様の処理が実行されてもよい。その後、端末装置500が、多機能機100から取得した暗号化済みのシリアル番号ES1を管理サーバ10に送信してもよい。そして、管理サーバ10が、図7のT335、T336と同様の処理を実行し、シリアル番号が一致すると判断する場合に、T202の処理を実行してもよい。一般的に言えば、「変更部」は、判断結果情報が中継装置に送信された後に、中継装置から特定の装置識別情報が受信される場合に、メモリに記憶されている特定の第1の状態情報を変更してもよい。 (Modification 8) After T200 in FIG. 5, the same processing as in T302 to T306 in FIG. 6 may be executed. After that, the terminal device 500 may transmit the encrypted serial number ES1 acquired from the multifunctional machine 100 to the management server 10. Then, when the management server 10 executes the same process as T335 and T336 of FIG. 7 and determines that the serial numbers match, the process of T202 may be executed. Generally speaking, the "change unit" is a specific first unit stored in a memory when a specific device identification information is received from the relay device after the determination result information is transmitted to the relay device. The status information may be changed.

(変形例9)通信システム2は、端末装置500を備えなくてもよい。この場合、管理サーバ10は、端末装置500を介さずに、多機能機100、200からシリアル番号及び各状態情報を受信してもよい。本変形例によれば、「第2の状態情報」と「特定の装置識別情報」は、「中継装置」を介さずに、特定の機能実行装置から受信されてもよい。 (Modification 9) The communication system 2 does not have to include the terminal device 500. In this case, the management server 10 may receive the serial number and each status information from the multifunctional machines 100 and 200 without going through the terminal device 500. According to this modification, the "second state information" and the "specific device identification information" may be received from the specific function executing device without going through the "relay device".

(変形例10)上記の各実施例では、管理サーバ10は、端末装置500を介して、多機能機から暗号化済みのシリアル番号を受信し、暗号化済みのシリアル番号を復号する(図2のT22)。これに代えて、管理サーバ10は、暗号化されていないシリアル番号を多機能機から受信してもよい。本変形例によれば、「復号部」を省略可能である。 (Modification 10) In each of the above embodiments, the management server 10 receives the encrypted serial number from the multifunctional device via the terminal device 500, and decodes the encrypted serial number (FIG. 2). T22). Instead, the management server 10 may receive an unencrypted serial number from the multifunction machine. According to this modification, the "decoding unit" can be omitted.

(変形例11)上記の各実施例では、管理サーバ10のCPU22がプログラム26(即ちソフトウェア)を実行することによって、図2~図7の各処理が実現される。これに代えて、いずれかの処理は、論理回路等のハードウェアによって実現されてもよい。 (Modification 11) In each of the above embodiments, the processes of FIGS. 2 to 7 are realized by the CPU 22 of the management server 10 executing the program 26 (that is, software). Instead of this, any of the processes may be realized by hardware such as a logic circuit.

2:通信システム、6:インターネット、10:管理サーバ、12:ネットワークI/F、20:制御部、22:CPU、24:メモリ、26:プログラム、30:ライセンステーブル、32:状態テーブル、32a:NF状態情報、32b:WP状態情報、32c:SM状態情報、50:秘密鍵、60:共通鍵、100:多機能機、140:NF状態情報、142:WP状態情報、144:SM状態情報、150:公開鍵、160:共通鍵、200:多機能機、240:NF状態情報、242:WP状態情報、244:SM状態情報、250:公開鍵、260:共通鍵、500:端末装置、526:中継プログラム、SN1、SN2:シリアル番号、MN1、MN2:モデル名、RC1、RC2:ライセンスコード、CK1、CK11、CK2:チャレンジキー、SF1、SF11、SF12、SF2:設定ファイル、SI1、SI11、SI2:設定情報、SC1:メニュー画面、SC2:ライセンスコード入力画面、SC3、SC4:確認画面 2: Communication system, 6: Internet, 10: Management server, 12: Network I / F, 20: Control unit, 22: CPU, 24: Memory, 26: Program, 30: License table, 32: Status table, 32a: NF status information, 32b: WP status information, 32c: SM status information, 50: private key, 60: common key, 100: multifunction machine, 140: NF status information, 142: WP status information, 144: SM status information, 150: Public key, 160: Common key, 200: Multi-function machine, 240: NF status information, 242: WP status information, 244: SM status information, 250: Public key, 260: Common key, 500: Terminal device, 526 : Relay program, SN1, SN2: Serial number, MN1, MN2: Model name, RC1, RC2: License code, CK1, CK11, CK2: Challenge key, SF1, SF11, SF12, SF2: Setting file, SI1, SI11, SI2 : Setting information, SC1: Menu screen, SC2: License code input screen, SC3, SC4: Confirmation screen

Claims (9)

管理装置のためのコンピュータプログラムであって、
前記管理装置のコンピュータを、
1個以上の機能実行装置のそれぞれについて、当該機能実行装置を識別する装置識別情報と、第1の状態情報と、を対応付けてメモリに記憶する記憶制御部であって、前記第1の状態情報は、対応する前記装置識別情報によって識別される前記機能実行装置が特定機能を利用可能な状態であることを示す第1の可能情報と、当該機能実行装置が前記特定機能を利用不可能な状態であることを示す第1の不可能情報と、のうちの一方である、前記記憶制御部と、
前記1個以上の機能実行装置のうちの特定の機能実行装置から、前記特定の機能実行装置を識別する前記装置識別情報である特定の装置識別情報と、前記特定の機能実行装置に現在記憶されている第2の状態情報と、を受信する受信部であって、前記第2の状態情報は、前記特定の機能実行装置が前記特定機能を利用可能な状態であることを示す第2の可能情報と、前記特定の機能実行装置が前記特定機能を利用不可能な状態であることを示す第2の不可能情報と、のうちの一方である、前記受信部と、
前記メモリ内において受信済みの前記特定の装置識別情報に対応付けられている前記第1の状態情報である特定の第1の状態情報によって示される状態と、受信済みの前記第2の状態情報によって示される状態と、が一致するのか否かを判断する判断部と、
前記特定の第1の状態情報によって示される前記状態と、前記第2の状態情報によって示される前記状態と、が一致しないと判断される場合に、前記メモリ内の前記特定の第1の状態情報を変更して、又は、前記特定の機能実行装置内の前記第2の状態情報を変更するための変更指示を前記特定の機能実行装置に送信して、前記特定の第1の状態情報によって示される前記状態と、前記第2の状態情報によって示される前記状態と、を一致させる変更部と、
として機能させるコンピュータプログラム。
A computer program for management equipment
The computer of the management device
A storage control unit that stores device identification information for identifying a function executing device and a first state information in a memory for each of one or more function executing devices in association with each other, and is the first state. The information includes the first possible information indicating that the function executing device identified by the corresponding device identification information is in a state where the specific function can be used, and the function executing device cannot use the specific function. The storage control unit, which is one of the first impossible information indicating that the state is in the state,
From the specific function execution device among the one or more function execution devices, the specific device identification information which is the device identification information for identifying the specific function execution device and the specific device identification information currently stored in the specific function execution device. The second state information is a receiving unit that receives the second state information, and the second state information indicates that the specific function executing device is in a state in which the specific function can be used. The receiving unit, which is one of the information and the second impossible information indicating that the specific function executing device cannot use the specific function.
The state indicated by the specific first state information, which is the first state information associated with the specific device identification information received in the memory, and the received second state information. A judgment unit that determines whether or not the indicated state matches, and
When it is determined that the state indicated by the specific first state information and the state indicated by the second state information do not match, the specific first state information in the memory is used. Or by transmitting a change instruction for changing the second state information in the specific function executing device to the specific function executing device and indicating by the specific first state information. A change part that matches the above-mentioned state and the above-mentioned state indicated by the second state information.
A computer program that functions as.
前記変更部は、前記メモリ内の前記特定の第1の状態情報が前記第1の可能情報であり、かつ、前記受信済みの第2の状態情報が前記第2の不可能情報であることに起因して、前記特定の第1の状態情報によって示される前記状態と、前記第2の状態情報によって示される前記状態と、が一致しないと判断される場合に、前記特定の機能実行装置内の前記第2の状態情報を前記第2の不可能情報から前記第2の可能情報に変更するための前記変更指示を前記特定の機能実行装置に送信する、請求項1に記載のコンピュータプログラム。 The change unit is that the specific first state information in the memory is the first possible information, and the received second state information is the second impossible information. Therefore, when it is determined that the state indicated by the specific first state information and the state indicated by the second state information do not match, the inside of the specific function executing device is used. The computer program according to claim 1, wherein the change instruction for changing the second state information from the second impossible information to the second possible information is transmitted to the specific function executing device. 前記変更指示は、前記特定の装置識別情報を含み、
前記変更指示が前記特定の機能実行装置に送信される場合に、前記変更指示に含まれる前記特定の装置識別情報によって識別される前記特定の機能実行装置内の前記第2の状態情報が前記第2の不可能情報から前記第2の可能情報に変更され、
前記変更指示が前記特定の機能実行装置とは異なる機能実行装置に送信される場合に、前記異なる機能実行装置が前記変更指示に含まれる前記特定の装置識別情報によって識別されないことに起因して、前記異なる機能実行装置内の状態情報は変更されない、請求項2に記載のコンピュータプログラム。
The change instruction includes said specific device identification information.
When the change instruction is transmitted to the specific function executing device, the second state information in the specific function executing device identified by the specific device identification information included in the change instruction is the second state information. The impossible information of 2 is changed to the second possible information,
When the change instruction is transmitted to a function execution device different from the specific function execution device, the different function execution device is not identified by the specific device identification information included in the change instruction. The computer program according to claim 2, wherein the state information in the different function executing devices is not changed.
前記コンピュータプログラムは、さらに、前記コンピュータを、
前記管理装置と前記特定の機能実行装置との双方が記憶している鍵を利用して、前記変更指示を暗号化することによって、暗号化済み変更指示を生成する生成部として機能させ、
前記変更部は、前記メモリ内の前記特定の第1の状態情報が前記第1の可能情報であり、かつ、前記受信済みの第2の状態情報が前記第2の不可能情報であることに起因して、前記特定の第1の状態情報によって示される前記状態と、前記第2の状態情報によって示される前記状態と、が一致しないと判断される場合に、前記暗号化済み変更指示を前記特定の機能実行装置に送信する、請求項2又は3に記載のコンピュータプログラム。
The computer program further comprises the computer.
By using the key stored by both the management device and the specific function executing device to encrypt the change instruction, the change instruction is made to function as a generation unit for generating an encrypted change instruction.
The change unit is that the specific first state information in the memory is the first possible information, and the received second state information is the second impossible information. Therefore, when it is determined that the state indicated by the specific first state information and the state indicated by the second state information do not match, the encrypted change instruction is given. The computer program according to claim 2 or 3, which is transmitted to a specific function executing device.
前記メモリ内の前記特定の第1の状態情報が前記第1の不可能情報であり、かつ、前記受信済みの第2の状態情報が前記第2の可能情報であることに起因して、前記特定の第1の状態情報によって示される前記状態と、前記第2の状態情報によって示される前記状態と、が一致しないと判断される場合に、前記特定の機能実行装置内の前記第2の状態情報を前記第2の可能情報から前記第2の不可能情報に変更するための変更指示は、前記特定の機能実行装置に送信されない、請求項1から4のいずれか一項に記載のコンピュータプログラム。 The specific first state information in the memory is the first impossible information, and the received second state information is the second possible information. When it is determined that the state indicated by the specific first state information and the state indicated by the second state information do not match, the second state in the specific function executing device is used. The computer program according to any one of claims 1 to 4, wherein the change instruction for changing the information from the second possible information to the second impossible information is not transmitted to the specific function executing device. .. 前記変更部は、前記メモリ内の前記特定の第1の状態情報が前記第1の不可能情報であり、かつ、前記受信済みの第2の状態情報が前記第2の可能情報であることに起因して、前記特定の第1の状態情報によって示される前記状態と、前記第2の状態情報によって示される前記状態と、が一致しないと判断される場合に、前記メモリ内の前記特定の第1の状態情報を前記第1の不可能情報から前記第1の可能情報に変更する、請求項1から5のいずれか一項に記載のコンピュータプログラム。 The change unit is that the specific first state information in the memory is the first impossible information, and the received second state information is the second possible information. Therefore, when it is determined that the state indicated by the specific first state information and the state indicated by the second state information do not match, the specific first in the memory. The computer program according to any one of claims 1 to 5, which changes the state information of 1 from the first impossible information to the first possible information. 前記受信部は、前記特定の機能実行装置及び前記管理装置と通信可能な中継装置を介して、前記特定の機能実行装置から前記特定の装置識別情報と前記第2の状態情報とを受信し、
前記変更部は、
前記特定の第1の状態情報によって示される前記状態と、前記第2の状態情報によって示される前記状態と、が一致しないと判断される場合に、前記特定の第1の状態情報によって示される前記状態と、前記第2の状態情報によって示される前記状態と、が一致しないことを示す判断結果情報を前記中継装置に送信し、
前記判断結果情報が前記中継装置に送信された後に、前記中継装置から前記特定の装置識別情報が受信される場合に、前記メモリ内の前記特定の第1の状態情報を変更して、又は、前記特定の機能実行装置内の前記第2の状態情報を変更するための前記変更指示を前記特定の機能実行装置に送信して、前記特定の第1の状態情報によって示される前記状態と、前記第2の状態情報によって示される前記状態と、を一致させ、
前記判断結果情報が前記中継装置に送信された後に、前記中継装置から前記特定の装置識別情報が受信されない場合に、前記メモリ内の前記特定の第1の状態情報又は前記特定の機能実行装置内の前記第2の状態情報は変更されない、請求項1から6のいずれか一項に記載のコンピュータプログラム。
The receiving unit receives the specific device identification information and the second state information from the specific function executing device via the specific function executing device and the relay device capable of communicating with the management device.
The changed part is
The said state indicated by the specific first state information when it is determined that the state indicated by the specific first state information and the state indicated by the second state information do not match. Judgment result information indicating that the state and the state indicated by the second state information do not match is transmitted to the relay device.
When the specific device identification information is received from the relay device after the determination result information is transmitted to the relay device, the specific first state information in the memory is changed or The state indicated by the specific first state information by transmitting the change instruction for changing the second state information in the specific function executing device to the specific function executing device, and the above. Match the above state indicated by the second state information,
When the specific device identification information is not received from the relay device after the determination result information is transmitted to the relay device, the specific first state information in the memory or the specific function execution device is used. The computer program according to any one of claims 1 to 6, wherein the second state information of the above is not changed.
前記受信部は、前記特定の機能実行装置が前記特定の装置識別情報を暗号化することによって生成された暗号化済み特定の装置識別情報を受信し、
前記コンピュータプログラムは、さらに、前記コンピュータを、
前記暗号化済み特定の装置識別情報を復号して前記特定の装置識別情報を取得する復号部として機能させる、請求項1から7のいずれか一項に記載のコンピュータプログラム。
The receiving unit receives the encrypted specific device identification information generated by the specific function executing device encrypting the specific device identification information.
The computer program further comprises the computer.
The computer program according to any one of claims 1 to 7, which decrypts the encrypted specific device identification information and functions as a decryption unit for acquiring the specific device identification information.
管理装置であって、
1個以上の機能実行装置のそれぞれについて、当該機能実行装置を識別する装置識別情報と、第1の状態情報と、を対応付けてメモリに記憶する記憶制御部であって、前記第1の状態情報は、対応する前記装置識別情報によって識別される前記機能実行装置が特定機能を利用可能な状態であることを示す第1の可能情報と、当該機能実行装置が前記特定機能を利用不可能な状態であることを示す第1の不可能情報と、のうちの一方である、前記記憶制御部と、
前記1個以上の機能実行装置のうちの特定の機能実行装置から、前記特定の機能実行装置を識別する前記装置識別情報である特定の装置識別情報と、前記特定の機能実行装置に現在記憶されている第2の状態情報と、を受信する受信部であって、前記第2の状態情報は、前記特定の機能実行装置が前記特定機能を利用可能な状態であることを示す第2の可能情報と、前記特定の機能実行装置が前記特定機能を利用不可能な状態であることを示す第2の不可能情報と、のうちの一方である、前記受信部と、
前記メモリ内において受信済みの前記特定の装置識別情報に対応付けられている前記第1の状態情報である特定の第1の状態情報によって示される状態と、受信済みの前記第2の状態情報によって示される状態と、が一致するのか否かを判断する判断部と、
前記特定の第1の状態情報によって示される前記状態と、前記第2の状態情報によって示される前記状態と、が一致しないと判断される場合に、前記メモリ内の前記特定の第1の状態情報を変更して、又は、前記特定の機能実行装置内の前記第2の状態情報を変更するための変更指示を前記特定の機能実行装置に送信して、前記特定の第1の状態情報によって示される前記状態と、前記第2の状態情報によって示される前記状態と、を一致させる変更部と、
を備える、管理装置。
It ’s a management device,
A storage control unit that stores device identification information for identifying a function executing device and a first state information in a memory for each of one or more function executing devices in association with each other, and is the first state. The information includes the first possible information indicating that the function executing device identified by the corresponding device identification information is in a state where the specific function can be used, and the function executing device cannot use the specific function. The storage control unit, which is one of the first impossible information indicating that the state is in the state,
From the specific function execution device among the one or more function execution devices, the specific device identification information which is the device identification information for identifying the specific function execution device and the specific device identification information currently stored in the specific function execution device. The second state information is a receiving unit that receives the second state information, and the second state information indicates that the specific function executing device is in a state in which the specific function can be used. The receiving unit, which is one of the information and the second impossible information indicating that the specific function executing device cannot use the specific function.
The state indicated by the specific first state information, which is the first state information associated with the specific device identification information received in the memory, and the received second state information. A judgment unit that determines whether or not the indicated state matches, and
When it is determined that the state indicated by the specific first state information and the state indicated by the second state information do not match, the specific first state information in the memory is used. Or by transmitting a change instruction for changing the second state information in the specific function executing device to the specific function executing device and indicating by the specific first state information. A change part that matches the above-mentioned state and the above-mentioned state indicated by the second state information.
A management device.
JP2017249936A 2017-12-26 2017-12-26 Computer program for management equipment Active JP7003642B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2017249936A JP7003642B2 (en) 2017-12-26 2017-12-26 Computer program for management equipment

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2017249936A JP7003642B2 (en) 2017-12-26 2017-12-26 Computer program for management equipment

Publications (2)

Publication Number Publication Date
JP2019117453A JP2019117453A (en) 2019-07-18
JP7003642B2 true JP7003642B2 (en) 2022-01-20

Family

ID=67304443

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2017249936A Active JP7003642B2 (en) 2017-12-26 2017-12-26 Computer program for management equipment

Country Status (1)

Country Link
JP (1) JP7003642B2 (en)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008191844A (en) 2007-02-02 2008-08-21 Oki Data Corp Print totaling system
JP2010218458A (en) 2009-03-18 2010-09-30 Ricoh Co Ltd License management system, image processor, license management server, license management method, license management program, and storage medium

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4711140B2 (en) * 2006-08-04 2011-06-29 富士ゼロックス株式会社 Setting terminal, management device, management system, and program
JP2014078201A (en) * 2012-10-12 2014-05-01 Citizen Holdings Co Ltd Execution regulation system and execution regulation method
JP2017058776A (en) * 2015-09-14 2017-03-23 株式会社リコー Information processing system, terminal device, and information processing program

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008191844A (en) 2007-02-02 2008-08-21 Oki Data Corp Print totaling system
JP2010218458A (en) 2009-03-18 2010-09-30 Ricoh Co Ltd License management system, image processor, license management server, license management method, license management program, and storage medium

Also Published As

Publication number Publication date
JP2019117453A (en) 2019-07-18

Similar Documents

Publication Publication Date Title
EP3271858B1 (en) Output apparatus, program, output system, and output method
JP4096954B2 (en) Network image processing system, network image processing apparatus, and network image processing method
JP2009140030A (en) Server device, client device, printer, print system, and program
JP2007082208A (en) System, method, and program for safely transmitting electronic document between domains in terms of security
JP2019050511A (en) Information processing device and computer program
JP2024019266A (en) Communication devices and computer programs for communication devices
JP7003642B2 (en) Computer program for management equipment
JP2004153472A (en) Job processing control apparatus and method therefor
US10389913B2 (en) Information management control apparatus, image processing apparatus, and information management control system
WO2017029708A1 (en) Personal authentication system
JP5894956B2 (en) Image forming apparatus, server, and document printing management system
JP2005303370A (en) Semiconductor chip, start program, semiconductor chip program, storage medium, terminal, and information processing method
JP2018049594A (en) Client terminal, information processing method, and program
JP7013962B2 (en) Equipment system, job processing method, information processing device, program
JP5487659B2 (en) Information processing apparatus, information processing method, and program
US11418954B2 (en) Information processing method, information processing system, and communication apparatus
JP4579452B2 (en) Output system and output system control method
JP2006311136A (en) Terminal and program to be applied to the same
US11917414B2 (en) Information processing method and information processing system
JP6776828B2 (en) Terminal devices and external devices
JP7000961B2 (en) File operation management system and file operation management method
JP2006197640A (en) Encrypted data distribution service system
JP6733335B2 (en) Information processing system, information processing apparatus, and information processing program
JP6127610B2 (en) Terminal device, application, and information transmission method
JP2022039444A (en) Information processing apparatus, program, and information processing system

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20201127

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20211117

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20211130

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20211213

R150 Certificate of patent or registration of utility model

Ref document number: 7003642

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150