CN1822010A - 通信装置、通信系统及通信方法 - Google Patents

Abstract

本发明涉及一种通信装置、通信系统以及通信方法。其中，图像形成装置(3)与管理服务器(5)连接，可以进行与管理服务器(5)之间的通信，并且可以接受开发服务器(7)发送的程序数据，包括处理接受单元、判别单元、通报单元、以及伪动作启动单元。其中，处理接受单元接受程序数据；判别单元判别处理接受单元接受的程序数据是否是正规的程序数据；通报单元在判别为不是正规的程序数据时，向管理服务器(5)通报接受了不正当的程序数据；伪动作启动单元在判别出不是正规的程序数据时，进行看似根据其程序数据正在进行正常的更新的伪动作。

Description

通信装置、通信系统及通信方法

技术领域

本发明涉及一种通信装置，尤其是涉及一种具有以下特点的通信装置：在与该管理部门之间被连接成可以进行通信，并可以接受来自外部的指定的处理。

而且，本发明还涉及一种包括上述通信装置的通信系统以及在该通信系统中所实施的通信方法。

背景技术

作为近年来的通信装置，例如复印机、打印机等图像形成装置一般都具有通信功能，在通过网络与外部连接装置连接、并可以进行通信的环境下，可以在其与外部连接装置之间进行各种信息的交换。

近年来的通信装置，一方面，存储有包括用于生成操作环境的固件等的各种程序，并且根据新的版本定期地进行更新。作为所涉及的更新形态，可以列举出例如从固件的开发部门的位置通过网络下载于通信装置中并进行更新。

但是，经常会有实施不正当行为的情况发生，即、在这种通信装置中，通过不正当地删改的程序进行更新，使系统处于进行正规的程序开发者没有意识到的动作的状态。

作为所涉及的不正当行为，例如、在作为通信装置的图像形成装置中，存在下述状态，即、利用不正当的更新用程序进行固件的更新，在用户毫无察觉的情况下，存储于装置内的图像数据被发送到了外部。

而且，作为其他不正当行为还可以列举出由不具有使用通信装置的正当权限的人员进行访问行为，但是，已经提出了如下技术方案：当有上述不正当访问时，可以发出报警声音，或者记录访问者的地址或访问的时间、以及其请求内容等。

作为相关技术，例如，已经提出了专利文献1和专利文献2所述的技术。

专利文献1：特开2003-50842号公报

专利文献2：特开2003-58669号公报

但是，在上述现有技术中，如果发出报警声音，不正当行为者就会从现场离去，难以在实施不正当行为时刻特别指定不正当行为者。

而且，关于对装置中的记录进行分析的方法，属于事后进行，很难确认不正当行为者。

发明内容

本发明的目的在于，在包括通信装置的通信环境下，更容易地进行在实施不正当行为时特别指定不正当行为者。

根据本发明第一方面的通信装置，在管理部门之间被连接成可以进行通信，并且可以接受来自于外部的指定的处理，该通信装置包括处理接受单元、判别单元、通报单元、以及伪动作启动单元。处理接受单元接受指定的处理；判别单元判别处理接受单元接受的处理是否是正当处理；通报单元在判别出指定的处理不是正当处理时，向管理部门通报已检测出不正当处理；伪动作启动单元在判别出指定的处理不是正当处理时，进行看似将指定的处理作为正当处理而正在进行的伪动作。

在该装置中，当接受来自于外部的处理时，判别该处理是否正当，当判别为不正当处理时，向管理部门通报这种情况的同时，实施伪动作。这样，使正要进行不正当处理的人员认为该处理已经被当作了正当处理，从而继续进行操作，在此期间，可以在管理部门为特别指定不正当行为者而争取时间，从而更容易地进行在实施不正当行为时特别指定不正当行为者。

而且，在本发明中，指定的处理包括对通信装置的访问行为、连接于外部位置并在通信装置中下载程序数据的行为、或者根据上述程序数据更新已经存储在通信装置中的程序数据的行为等。

作为伪动作，只要是看似像是接受了正当处理的动作、且可以从外部进行识别即可，包括例如，显示表示允许访问通信装置的画面、或者显示表示从外部下载程序数据或根据从外部下载的程序数据进行的更新作业正在进行当中等画面，排除了可能会使不正当行为者离开现场的发出报警声音等的动作。

作为管理部门，例如有设置于通信装置的管理者处的服务器计算机等。而且，作为向管理者进行通报的形式，例如有发送E-mail、快速信息、音声信息、以及向管理部门中所使用的专用工具发送信息等。

作为通信装置，只要是具有可以在与其他外部连接装置之间进行通信的功能的装置即可，例如，包括图像形成装置等办公设备、其他的家电产品等。

所谓正当处理是指，对于访问通信装置、下载程序数据、以及进行更新等，具有正当权限的人员所进行的处理，包括例如作为具有正当权限的人员，与预先在通信装置中注册的多个用户中的任一人员相符的人员所进行的处理。

根据本发明第二方面所涉及的通信装置，在本发明第一方面的装置中，通信装置可以根据从外部连接装置获取的程序数据进行动作。而且，作为伪动作，伪动作启动单元进行看似像是在更新程序数据的动作。

在该装置中，例如当访问存储有不正当删改的程序数据的外部连接装置、且将要更新已经存储于通信装置中的程序数据时，因为执行看似像是根据该不正当程序数据正在进行更新的伪动作，所以会使实施该行为的人员认为正在顺利进行根据该不正当程序数据的改写，在此期间，可以在管理部门中争取用于特别指定该不正当行为者的时间。

而且，作为这里的伪动作，是指例如显示所谓“更新中”的信息、或者进行显示如更新作业是否正在进行中这样的标记的显示等。

程序数据包括固件、应用软件等的软件、驱动器等。

作为通报给管理部门的信息，例如，包括发送不正当程序数据的服务器等外部连接装置中所固有的信息，例如装置的名称、IP地址、MAC地址等。

而且，在外部连接装置中，除了与通信装置网络连接的装置外，还包括本地连接的装置。

根据本发明第三方面的通信装置，在本发明的第二方面的装置中，作为伪动作，伪动作启动单元还进行请求外部连接装置再次发送程序数据的动作。

在该装置中，作为伪动作，不仅仅是例如实施看似像是正在进行更新的动作，而且，还请求再次发送程序数据，所以，可以争取更多的时间使管理部门特别指定不正当行为者。

根据本发明第四方面的通信装置，在本发明第二方面的装置中，还包括用于输入认证用数据的输入单元，该认证用数据用于表示其是具有使用通信装置的权限的人员。而且，作为伪动作，伪动作启动单元还进行请求输入认证用数据的动作。

在该装置中，作为伪动作，例如，不仅仅是例如实施看似像是正在进行更新的动作，而且，由于还请求再次发送程序数据，所以，可以争取更多的时间使管理部门特别指定不正当行为者。

而且，在本装置中，可以将输入的认证用数据作为有利于特别指定不正当行为者的信息而进行利用。

根据本发明第五方面的通信系统，包括：本发明第一方面或第二方面所描述的通信装置、管理部门、以及外部连接装置。管理部门与通信装置连接，并可以与其通信，进行通信装置的管理；外部管理装置与通信装置连接，并可以与其通信。

在该系统中，由于包括根据本发明第一方面或第二方面的通信装置，所以，可以使实施不正当处理的人员认为该处理已经被当作正当处理、并继续进行操作，在此期间，可以在管理部门为特别指定不正当行为者争取时间，从而更容易地在进行不正当行为时特别指定不正当行为者。

根据本发明第六方面的通信方法，是一种在包括通信装置的通信系统中执行的通信方法，该通信装置在管理部门之间进行连接，并可以与其通信，可以从外部接受指定的处理。上述通信方法包括处理接受步骤、判别步骤、通报步骤、伪动作启动步骤。在处理接受步骤中接受指定的处理；在判别步骤中，判别在处理接受步骤中接受的处理是否是正当处理；在通报步骤中，当判别为指定的处理不是正当处理时，向管理部门通报已检测出不正当处理；在伪动作启动步骤中，当判别为指定的处理不是正当处理时，进行看似像是将指定的处理当作了正当处理而进行的伪动作。

根据该方法可以获得和本发明第一方面的通信装置相同的效果。

根据本发明，接受来自于外部的处理时，判别该处理是否正当，当判别为不正当处理时，将该情况向管理部门通报，同时，进行伪动作。这样，使将要进行不正当处理的人员认为该处理已经被当作正当处理，从而继续进行操作。在此期间，可以在管理部门为特别指定不正当行为者争取时间，更容易地特别指定在进行不正当行为时的不正当行为者。

附图说明

图1是根据本发明一实施例所采用的图像形成装置的示意图；

图2是表示上述图像形成装置的功能构成的框图；

图3是用于说明上述图像形成系统的动作的流程图；

图4是用于说明本发明其他实施例所采用的图像形成系统的动作的流程图，以及

图5是用于说明本发明其他实施例所采用的图像形成系统的动作的流程图。

具体实施方式

图像形成系统的构成

图1示出了根据本发明一实施例所采用的图像形成系统1。

该图像形成系统1包括图像形成装置3、管理服务器5(管理部门)、开发服务器7(外部连接装置)。

管理服务器5是设置于图像形成装置3的管理者处的服务器，与图像形成装置3进行网络连接。

开发服务器7是设置于开发部门的服务器，该开发部门开发在图像形成装置3所使用的各种程序数据，与图像形成装置3进行网络连接。作为这里所存储的程序数据，包括固件等。

而且，在图像形成系统1的外部，设置有与图像形成装置3网络连接的PC 9，该PC 9中存储有不正当删改了的固件的更新用程序。

图像形成装置

该图像形成装置3是一种复合机，同时具有作为复印机、打印机、传真装置、扫描装置的功能，如图2所示，其包括操作面板11(输入单元、伪动作启动单元)、通信部13(接受处理单元、通报单元)、控制部15(判别单元)以及其他输入输出部。

操作面板11包括多个操作键21、以及由触摸式液晶显示器构成的显示部23。

操作键21包括用于指示打印动作等的开始键、以及用于数值输入的0～9数字键、以及各种设定键等。

显示部23除了待机画面之外还显示各种操作画面，通过用户在触摸式面板上实施触摸的动作，接受其操作内容。在操作画面中包括更新画面，例如，该更新画面表示正在根据从开发服务器7等接受的程序数据进行更新。

更新画面不仅根据开发部门认可的正当的固件而进行更新时可以显示，而且，在根据不正当删改的固件将要进行更新时也可以显示，而且，如果是后者，仅显示更新画面，而不是实际进行更新操作。在认证画面中，可以输入ID和密码(认证用数据)。

通信部13用于在开发服务器7和管理服务器5等之间进行通信，例如可以从开发服务器7接受程序数据、或者当从外部取得了不正当程序数据时向管理服务器5进行通报。而且，通信部13也可以与PC进行通信。

在图像形成装置3中，通信部13向管理服务器5进行的通报不是发出警告声音等实施威吓不正当行为者的动作，而是在外部无法觉察的情况下进行。

控制部15用于控制输入输出部的动作、进行图像处理等，由包括CPU和存储器的微型计算机构成。

在存储器中存储有用于使CPU执行的各种程序。这里，作为所存储的程序，除了固件、应用等软件之外，还包括后述的不正当行为处理程序(通信装置用程序)。

固件可以根据从开发服务器7获得的程序数据进行更新。

不正当行为处理程序由CPU执行，从而，实现处理接受功能、判别功能、通报功能、以及伪动作启动功能。

根据处理接受功能，通过通信部13接受根据操作面板11的操作所进行的访问、或者来自于PC 9的访问。而且，关于处理接受功能，接受通过在PC 9中的操作而存储于PC 9中的不正当程序数据的发送、或者来自于除PC 9以外的其他的存储有不正当程序数据的服务器的不正当程序数据的发送，而且，还接受通过上述不正当程序已经存储于图像形成装置3中的固件等的更新行为。

根据判别功能，判别根据处理接受功能接受的各种处理是否是正当处理，这里，与使用用于认证电子署名是否正当的散列函数的方法一样进行判别。

例如，当对从开发服务器7中接受的程序数据进行判别时，在开发服务器7中，程序数据通过私有键进行加密以及利用散列函数取得散列值，同时，在图像形成装置3中，程序数据通过公开键进行编码以及算出接受的程序数据的散列值，然后，进行与编码后程序数据的散列值比较。其结果是，如果是两个散列值相同，则判别为正当的程序数据，如果两个散列值不同则判别为不正当的程序数据。

根据通报功能，当根据判别功能判别为接受的处理是不正当处理时，将该情况通过通信部13利用E-mail通报给管理服务器5。

根据伪动作启动功能，当根据判别功能判别为接受的处理是不正当处理时，进行看似将该处理当作正当处理的伪动作。作为这样的伪动作，包括例如显示更新画面，该更新画面表示是否正在进行根据不正当程序的数据更新。而且，根据伪动作启动功能，为使如后所述在PC 9的显示器31上也显示更新画面，通信部13进行动作。

而且，拥有利用图像形成装置3的正当权限的用户可在存储器中同时注册其ID以及密码。而且，在存储器中，作为程序数据的发送方的信息，可以保存IP地址或MAC地址、以及用于识别发送方的信息。

关于图像形成装置3，作为其他输入输出部，包括未图示用于进行图像读取的图像读取部、以及用于在纸张上进行图像形成的图像形成部等。

而且，PC 9包括作为输出装置的显示器31(输入单元)，根据图像形成装置3的伪动作启动功能，在显示器31上显示与在操作面板11的显示部23所显示的内容相同的更新画面。

图像形成系统的动作

下面，根据图3对图像形成系统1的动作进行说明。

这里，作为指定的处理，对从外部取得不正当的程序数据时的动作进行说明。

在图像形成装置3中，例如、某人在PC 9中进行指定操作，并向图像形成装置3发送固件的更新用程序数据，在图像形成装置3中，如果接受到该程序数据(S1)，则PC 9的IP地址等发送方的信息被保存在存储器中(S2)，同时，该程序数据被编码，并计算出散列值(S3)。

然后，将算出的散列值与正规的更新用程序的散列值进行比较，从而判断是否是正规的程序数据(S4)，这里，因为二者的散列值不同，所以判断为不是正规的程序数据，并将该程序数据在存储器内与其他数据等隔离并进行保存(S5)，同时，通过E-mail，与发送方信息一起将获取了不正当程序数据的内容通知到管理服务器5。

接着，在操作面板11和PC 9的显示器31上，显示表示开始固件更新的内容(S7)，而且，还进行表示正在进行更新的显示(S8)、以及表示更新结束的显示(S9)。

而且，当接受了来自于开发服务器7的正规的程序数据时(S1)，在步骤S4中，由于在图像形成装置3中算出的散列值和接受的该程序数据的散列值相同，因此，判断为正规的程序数据，这时，开始正常的更新(S10)，同时，进行更新开始的显示(S11)，而且，依次进行更新作业(S12)的同时，进行表示正在进行更新的显示(S13)。然后，接受更新结束(S14)的信息后，进行表示更新结束的显示。

根据以上的图像形成装置1，当图像形成装置3从PC 9接受了不正当的程序数据时，不会发出警报声音等来威吓不正当行为者，而是进行伪动作，因此，可以使不正当行为者认为该处理已经被当作正当处理，从而继续进行作业。

另一方面，在管理服务器5中，当被通报接受了来自于图像形成装置3的不正当程序数据、且在图像形成装置3进行伪动作的期间，以IP地址等发送方信息为基础，可以为特别指定PC 9而花费时间，从而可以提高在不正当行为的现场特别指定不正当行为者的可能性。

其他实施例

(a)在上述实施例中，图像形成装置3也可以是如下构成：在将要进行更新时，在操作面板和PC 9的显示器31上显示认证画面，该认证画面用于进行访问的用户是否具有正当权限的认证。例如，构成能够进行图4所示的动作。

而且，在图4中，步骤S21至步骤S26与图3的步骤S1至S6的顺序相同；步骤S30至S38与图3的步骤S7至S15的顺序相同。

在图4的步骤S24中，当判断为不是正规的数据时，在步骤26中进行向管理服务器的通报之后，这里，在操作面板和PC 9的显示器31上显示认证画面(S29)，在对认证画面进行输入时(S28)，输入的信息也发送到管理服务器(S29)。然后，进行与图3的步骤S7至S9同样的伪动作(S30至S32)。

(b)在上述实施例中，图像形成装置3也可以是如下构成：在将要进行不正当的更新时，请求PC 9再次发送不正当的程序数据。例如，构成能够进行图5所示的动作。

而且，在图5中，步骤S41至S46与图3的步骤S1至S6顺序相同；步骤S50至S58与图3的步骤S7至S15顺序相同。

在图5的步骤S44中，当判断为不是正规数据时，在步骤S46中向管理服务器进行了通报之后，这里，在操作面板和PC的显示器31上显示请求再次发送更新用程序的信息(S47)，并再次从PC接受发送程序数据(S48)，判断发送的程序数据是否是正规的数据(S49)，如果是正规的数据，则转移至步骤S53，同时，如果不是正规的数据，则进行与图3的步骤S7至S9相同的伪动作(S50至S52)。

(c)对于本发明的不正当更新，并不限于与图像形成装置3网络连接的PC 9，还包括通过除本地连接以外的其他外部连接装置所被实施的形式。作为局部连接的形式，包括在设置于图像形成装置3的USB端口等上直接连接其他外部连接装置的形式等。

(d)作为判断来自于外部的处理是否正当所采用的方法，并不限于上述实施形态所述的通过使用散列值的电子署名等而实施的方法，也可以采用其他方法。

(e)向管理服务器进行通报，除了发送E-mail之外，还可以发送快速信息、电话的音声信息、向管理部门中使用的专用工具发送信息等。

(f)本发明的通信装置并不限于图像形成装置，只要是根据指定的程序数据进行动作、且具有通信功能装置，可以采用家电产品、空调机、热水器等能源消耗设备等各种装置。

符号说明

1  图像形成系统

3  图像形成装置(通信装置)

5  管理服务器(管理部门)

7  开发位置(外部连接装置)

11 操作面板(输入单元)

23 显示部

31 PC的显示器(输入单元)

Claims (6)

1.一种通信装置，在管理部门之间被连接成可以进行通信，并且可以接受来自于外部的指定的处理，其特征在于，包括：

处理接受单元，用于接受所述指定的处理；

判别单元，用于判别用所述处理接受单元所接受的处理是否是正当的处理；

通报单元，当判别所述指定的处理不是正当的处理时，向所述管理部门通报已检测出不正当的处理；以及

伪动作启动单元，当判别出所述指定的处理不是正当的处理时，进行看似将所述指定的处理作为正当的处理而进行的伪动作。

2.根据权利要求1所述的通信装置，其特征在于：

所述通信装置可以根据从外部连接装置获取的程序数据进行动作，

作为所述伪动作，所述伪动作启动单元进行看似象是正在更新所述程序数据的动作。

3.根据权利要求2所述的通信装置，其特征在于：

作为所述伪动作，所述伪动作启动单元还进行向所述外部连接装置请求再次发送所述程序数据的动作。

4.根据权利要求2所述的通信装置，其特征在于：

还包括用于输入认证用数据的输入单元，所述认证用数据用于表示是具有使用所述通信装置的权限的人员，

作为所述伪动作，所述伪动作启动单元还进行请求输入所述认证用数据的动作。

5.一种通信系统，其特征在于，包括：

根据权利要求1或2所述的通信装置；

管理部门，与所述通信装置连接成可以进行通信，并进行所述通信装置的管理；以及

外部连接装置，与所述通信装置连接成可以通信。

6.一种通信方法，用于在包括通信装置的通信系统中执行，其中，所述通信装置在与管理部门之间被连接成可以通信，并可以从外部接受指定的处理，其特征在于，包括：

处理接受步骤，接受所述指定的处理；

判别步骤，判别在所述处理接受步骤中所接受的处理是否是正当的处理；

通报步骤，当判别所述指定的处理不是正当的处理时，向所述管理部门通报已检测出所述不正当处理；

伪动作启动步骤，当判别所述指定的处理不是正当处理时，进行看似像是将所述指定的处理当作正当处理而进行的伪动作。

Images