JP2003223307A - アクセス制限装置、アクセス制限方法、プログラムおよび記憶媒体 - Google Patents
アクセス制限装置、アクセス制限方法、プログラムおよび記憶媒体Info
- Publication number
- JP2003223307A JP2003223307A JP2002024216A JP2002024216A JP2003223307A JP 2003223307 A JP2003223307 A JP 2003223307A JP 2002024216 A JP2002024216 A JP 2002024216A JP 2002024216 A JP2002024216 A JP 2002024216A JP 2003223307 A JP2003223307 A JP 2003223307A
- Authority
- JP
- Japan
- Prior art keywords
- network
- remote terminal
- access
- terminal
- remote
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Facsimile Transmission Control (AREA)
- Small-Scale Networks (AREA)
- Selective Calling Equipment (AREA)
Abstract
(57)【要約】
【課題】 事務機器の高価格化を招くことなく、高い信
頼性を有する事務機器へのアクセス制限を行うことがで
きるアクセス制限装置を提供する。 【解決手段】 複写機１００は、アクセス制限機能を有
し、このアクセス制限機能では、ＬＡＮ１１０上のいず
れかのリモート端末１０９からアクセス要求があると、
該アクセス要求元のリモート端末１０９を特定するＩＰ
アドレス、ＭＡＣアドレスを抽出し、外部記憶装置１０
５を参照し、抽出されたリモート端末１０９のＩＰアド
レス、ＭＡＣアドレスが外部記憶装置１０５に登録され
ているＩＰアドレス、ＭＡＣアドレスであるか否かを判
定し、この判定結果に応じて特定されたリモート端末１
０９に対しネットワーク操作を許可する。
頼性を有する事務機器へのアクセス制限を行うことがで
きるアクセス制限装置を提供する。 【解決手段】 複写機１００は、アクセス制限機能を有
し、このアクセス制限機能では、ＬＡＮ１１０上のいず
れかのリモート端末１０９からアクセス要求があると、
該アクセス要求元のリモート端末１０９を特定するＩＰ
アドレス、ＭＡＣアドレスを抽出し、外部記憶装置１０
５を参照し、抽出されたリモート端末１０９のＩＰアド
レス、ＭＡＣアドレスが外部記憶装置１０５に登録され
ているＩＰアドレス、ＭＡＣアドレスであるか否かを判
定し、この判定結果に応じて特定されたリモート端末１
０９に対しネットワーク操作を許可する。
Description
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、複写機、プリン
タ、ファクシミリ、スキャナなどの事務機器に搭載され
るアクセス制限装置、アクセス制限方法、プログラムお
よび記憶媒体に関する。
タ、ファクシミリ、スキャナなどの事務機器に搭載され
るアクセス制限装置、アクセス制限方法、プログラムお
よび記憶媒体に関する。
【０００２】
【従来の技術】近年、複写機、プリンタ、ファクシミ
リ、スキャナなどの事務機器をネットワークに組み込む
ネットワーク化が進められている。このネットワーク化
に伴い、上記事務機器は、ネットワークに接続され、ネ
ットワーク上のリモート端末から要求される、機器状態
の監視、機器設定の保守、機器機能実行依頼などのネッ
トワーク操作を行うことが可能なように構成されてい
る。
リ、スキャナなどの事務機器をネットワークに組み込む
ネットワーク化が進められている。このネットワーク化
に伴い、上記事務機器は、ネットワークに接続され、ネ
ットワーク上のリモート端末から要求される、機器状態
の監視、機器設定の保守、機器機能実行依頼などのネッ
トワーク操作を行うことが可能なように構成されてい
る。
【０００３】このようなネットワークに組み込まれてい
る事務機器は、共有資源となることが多く、このような
事務機器においては、機器内に保持されている部署内な
どでの特定範囲のプライベート情報例えば電話番号、電
子メールアドレスなどが、ネットワーク上の不特定多数
の端末から秘密裏に搾取される恐れがある。
る事務機器は、共有資源となることが多く、このような
事務機器においては、機器内に保持されている部署内な
どでの特定範囲のプライベート情報例えば電話番号、電
子メールアドレスなどが、ネットワーク上の不特定多数
の端末から秘密裏に搾取される恐れがある。
【０００４】そこで、このような問題を解消するため
に、アクセス制限を行う事務機器が登場している。この
アクセス制限は、ユーザを特定するために、認証番号ま
たはユーザ名とパスワードとによりユーザ認証を行い、
このユーザ認証の結果に応じてユーザの事務機器に対す
るアクセスを許可しまたは許可しないことにより、ユー
ザの事務機器に対するアクセスを制限するものである。
このユーザ認証を行うためには、ユーザ認証サーバ機能
との連携機能を事務機器内に設けるか、またはユーザ認
証機能そのものを事務機器内に設ける必要があるととも
に、ユーザ認証に高い信頼性が要求される。
に、アクセス制限を行う事務機器が登場している。この
アクセス制限は、ユーザを特定するために、認証番号ま
たはユーザ名とパスワードとによりユーザ認証を行い、
このユーザ認証の結果に応じてユーザの事務機器に対す
るアクセスを許可しまたは許可しないことにより、ユー
ザの事務機器に対するアクセスを制限するものである。
このユーザ認証を行うためには、ユーザ認証サーバ機能
との連携機能を事務機器内に設けるか、またはユーザ認
証機能そのものを事務機器内に設ける必要があるととも
に、ユーザ認証に高い信頼性が要求される。
【０００５】
【発明が解決しようとする課題】しかし、上記事務機器
においてユーザ認証によってアクセス制限を行う場合、
ユーザ認証サーバ機能との連携機能またはユーザ認証機
能には高い信頼性が要求され、またその機能を事務機器
内に設ける必要があるので、事務機器が高価格化するこ
とになる。
においてユーザ認証によってアクセス制限を行う場合、
ユーザ認証サーバ機能との連携機能またはユーザ認証機
能には高い信頼性が要求され、またその機能を事務機器
内に設ける必要があるので、事務機器が高価格化するこ
とになる。
【０００６】本発明の目的は、事務機器の高価格化を招
くことなく、高い信頼性を有する事務機器へのアクセス
制限を行うことができるアクセス制限装置、アクセス制
限方法、プログラムおよび記憶媒体を提供することにあ
る。
くことなく、高い信頼性を有する事務機器へのアクセス
制限を行うことができるアクセス制限装置、アクセス制
限方法、プログラムおよび記憶媒体を提供することにあ
る。
【０００７】
【課題を解決するための手段】請求項１記載の発明は、
ネットワークに接続され、該ネットワーク上のリモート
端末からネットワーク操作を行うことが可能な事務機器
に搭載されるアクセス制限装置であって、前記ネットワ
ーク上の複数のリモート端末のうち、前記ネットワーク
操作を許可するリモート端末の識別情報を保持する保持
手段と、前記ネットワーク上のリモート端末からアクセ
ス要求があると、該アクセス要求元のリモート端末を特
定する特定手段と、前記特定されたリモート端末が前記
保持手段に保持されている識別情報に該当するネットワ
ーク端末であるか否かを判定する判定手段と、前記判定
手段の判定結果に応じて前記特定されたリモート端末に
対しネットワーク操作を許可する許可手段とを備えるこ
とを特徴とする。
ネットワークに接続され、該ネットワーク上のリモート
端末からネットワーク操作を行うことが可能な事務機器
に搭載されるアクセス制限装置であって、前記ネットワ
ーク上の複数のリモート端末のうち、前記ネットワーク
操作を許可するリモート端末の識別情報を保持する保持
手段と、前記ネットワーク上のリモート端末からアクセ
ス要求があると、該アクセス要求元のリモート端末を特
定する特定手段と、前記特定されたリモート端末が前記
保持手段に保持されている識別情報に該当するネットワ
ーク端末であるか否かを判定する判定手段と、前記判定
手段の判定結果に応じて前記特定されたリモート端末に
対しネットワーク操作を許可する許可手段とを備えるこ
とを特徴とする。
【０００８】請求項２記載の発明は、ネットワークに接
続され、該ネットワーク上のリモート端末からネットワ
ーク操作を行うことが可能な事務機器に用いられるアク
セス制限方法であって、前記ネットワーク上のリモート
端末からアクセス要求があると、該アクセス要求元のリ
モート端末を特定する特定工程と、前記ネットワーク上
の複数のリモート端末のうち、前記ネットワーク操作を
許可するリモート端末の識別情報を保持する保持手段を
参照し、前記特定されたリモート端末が前記保持手段に
保持されている識別情報に該当するネットワーク端末で
あるか否かを判定する判定工程と、前記判定工程の判定
結果に応じて前記特定されたリモート端末に対しネット
ワーク操作を許可する許可工程とを有することを特徴と
する。
続され、該ネットワーク上のリモート端末からネットワ
ーク操作を行うことが可能な事務機器に用いられるアク
セス制限方法であって、前記ネットワーク上のリモート
端末からアクセス要求があると、該アクセス要求元のリ
モート端末を特定する特定工程と、前記ネットワーク上
の複数のリモート端末のうち、前記ネットワーク操作を
許可するリモート端末の識別情報を保持する保持手段を
参照し、前記特定されたリモート端末が前記保持手段に
保持されている識別情報に該当するネットワーク端末で
あるか否かを判定する判定工程と、前記判定工程の判定
結果に応じて前記特定されたリモート端末に対しネット
ワーク操作を許可する許可工程とを有することを特徴と
する。
【０００９】請求項３記載の発明は、ネットワークに接
続され、該ネットワーク上のリモート端末からネットワ
ーク操作を行うことが可能な事務機器上で実行されるプ
ログラムであって、前記ネットワーク上のリモート端末
からアクセス要求があると、該アクセス要求元のリモー
ト端末を特定する特定ステップと、前記ネットワーク上
の複数のリモート端末のうち、前記ネットワーク操作を
許可するリモート端末の識別情報を保持する保持手段を
参照し、前記特定されたリモート端末が前記保持手段に
保持されている識別情報に該当するネットワーク端末で
あるか否かを判定する判定ステップと、前記判定ステッ
プの判定結果に応じて前記特定されたリモート端末に対
しネットワーク操作を許可する許可ステップとを有する
ことを特徴とする。
続され、該ネットワーク上のリモート端末からネットワ
ーク操作を行うことが可能な事務機器上で実行されるプ
ログラムであって、前記ネットワーク上のリモート端末
からアクセス要求があると、該アクセス要求元のリモー
ト端末を特定する特定ステップと、前記ネットワーク上
の複数のリモート端末のうち、前記ネットワーク操作を
許可するリモート端末の識別情報を保持する保持手段を
参照し、前記特定されたリモート端末が前記保持手段に
保持されている識別情報に該当するネットワーク端末で
あるか否かを判定する判定ステップと、前記判定ステッ
プの判定結果に応じて前記特定されたリモート端末に対
しネットワーク操作を許可する許可ステップとを有する
ことを特徴とする。
【００１０】請求項４記載の発明は、請求項３記載のプ
ログラムをコンピュータ読取り可能に格納したことを特
徴とする。
ログラムをコンピュータ読取り可能に格納したことを特
徴とする。
【００１１】
【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照しながら説明する。
て図面を参照しながら説明する。
【００１２】図１は本発明の一実施の形態に係るアクセ
ス制限装置が搭載されている複写機の構成を示すブロッ
ク図である。
ス制限装置が搭載されている複写機の構成を示すブロッ
ク図である。
【００１３】複写機１００は、図１に示すように、中央
処理装置１０１、主記憶装置１０２、表示装置１０３、
入力装置１０４、外部記憶装置１０５、印刷装置１０
６、画像読み取り装置１０７、およびネットワーク装置
１０８を備える。中央処理装置１０１は、主記憶装置１
０２に格納されているプログラムに基づき装置全体の制
御を行うとともに、表示装置１０３、入力装置１０４、
外部記憶装置１０５、印刷装置１０６、画像読み取り装
置１０７、およびネットワーク装置１０８を制御する。
処理装置１０１、主記憶装置１０２、表示装置１０３、
入力装置１０４、外部記憶装置１０５、印刷装置１０
６、画像読み取り装置１０７、およびネットワーク装置
１０８を備える。中央処理装置１０１は、主記憶装置１
０２に格納されているプログラムに基づき装置全体の制
御を行うとともに、表示装置１０３、入力装置１０４、
外部記憶装置１０５、印刷装置１０６、画像読み取り装
置１０７、およびネットワーク装置１０８を制御する。
【００１４】主記憶装置１０２には、上記プログラムと
ともに、制御処理に必要な情報が記憶され、この情報は
必要に応じて読み出される。表示装置１０３は図形や文
字などの処理結果を表示し、この表示装置１０３には、
タッチパネルが設けられている。入力装置１０４は、中
央処理装置１０１への種々の入力を行うものでり、キー
ボード、タッチパネルなどから構成される。外部記憶装
置１０５は各種情報を記憶するものであって、例えば磁
気記憶装置や光磁気記憶装置などから構成される。ま
た、外部記憶装置１０５には、画像読み取り装置１０７
で読み取られた画像データが蓄積される。また、外部記
憶装置１０５には、後述するＬＡＮ１１０上の複数のリ
モート端末１０９のうち、ネットワーク操作を許可する
リモート端末の識別情報が記憶されている。
ともに、制御処理に必要な情報が記憶され、この情報は
必要に応じて読み出される。表示装置１０３は図形や文
字などの処理結果を表示し、この表示装置１０３には、
タッチパネルが設けられている。入力装置１０４は、中
央処理装置１０１への種々の入力を行うものでり、キー
ボード、タッチパネルなどから構成される。外部記憶装
置１０５は各種情報を記憶するものであって、例えば磁
気記憶装置や光磁気記憶装置などから構成される。ま
た、外部記憶装置１０５には、画像読み取り装置１０７
で読み取られた画像データが蓄積される。また、外部記
憶装置１０５には、後述するＬＡＮ１１０上の複数のリ
モート端末１０９のうち、ネットワーク操作を許可する
リモート端末の識別情報が記憶されている。
【００１５】画像読み取り装置１０７は、紙の原稿を電
子情報に変換するものである。本実施の形態では、複数
枚の原稿を自動的に読み込むためのオートフィーダ（図
示せず）が画像読み取り装置１０７に付属している。印
刷装置１０６は、画像読み取り装置１０７で読み取られ
た画像データまたはネットワーク装置１０８を介して取
り込まれた画像データを用紙上に出力するものであっ
て、例えばレーザビームプリンタ、インクジェットプリ
ンタなどから構成される。ネットワーク装置１０８は、
複写機１００をＬＡＮ（Local Area Network）１１０に
接続するものである。
子情報に変換するものである。本実施の形態では、複数
枚の原稿を自動的に読み込むためのオートフィーダ（図
示せず）が画像読み取り装置１０７に付属している。印
刷装置１０６は、画像読み取り装置１０７で読み取られ
た画像データまたはネットワーク装置１０８を介して取
り込まれた画像データを用紙上に出力するものであっ
て、例えばレーザビームプリンタ、インクジェットプリ
ンタなどから構成される。ネットワーク装置１０８は、
複写機１００をＬＡＮ（Local Area Network）１１０に
接続するものである。
【００１６】ＬＡＮ１１０は、イーサネット（登録商
標）（Ethernet（登録商標））などからなり、このＬＡ
Ｎ１１０には、複数のリモート端末１０９が接続されて
いる。なお、図１においては、１つのリモート端末１０
９のみが図示されているが、実際には複数のリモート端
末１０９がＬＡＮ１１０に接続されている。各リモート
端末１０９はＬＡＮ１１０を介してTCP/IPのプロトコル
を用いた複写機１００との通信により、複写機１００上
の装置情報、装置設定の変更などのネットワーク操作を
行うことが可能である。
標）（Ethernet（登録商標））などからなり、このＬＡ
Ｎ１１０には、複数のリモート端末１０９が接続されて
いる。なお、図１においては、１つのリモート端末１０
９のみが図示されているが、実際には複数のリモート端
末１０９がＬＡＮ１１０に接続されている。各リモート
端末１０９はＬＡＮ１１０を介してTCP/IPのプロトコル
を用いた複写機１００との通信により、複写機１００上
の装置情報、装置設定の変更などのネットワーク操作を
行うことが可能である。
【００１７】ここで、本実施の形態における複写機１０
０は、各リモート端末１０９からのアクセスを制限する
アクセス制限機能を有し、このアクセス制限機能では、
ＬＡＮ１１０上のいずれかのリモート端末１０９からア
クセス要求があると、該アクセス要求元のリモート端末
１０９を特定するＩＰアドレス、ＭＡＣアドレスを抽出
し、外部記憶装置１０５を参照し、抽出されたリモート
端末１０９のＩＰアドレス、ＭＡＣアドレスが外部記憶
装置１０５に登録されているＩＰアドレス、ＭＡＣアド
レスであるか否かを判定し、この判定結果に応じて特定
されたリモート端末１０９に対しネットワーク操作を許
可する。このアクセス制限機能は、中央処理装置１０１
が主記憶装置１０１に格納されているプログラムを読み
出して実行することによって実現される。
０は、各リモート端末１０９からのアクセスを制限する
アクセス制限機能を有し、このアクセス制限機能では、
ＬＡＮ１１０上のいずれかのリモート端末１０９からア
クセス要求があると、該アクセス要求元のリモート端末
１０９を特定するＩＰアドレス、ＭＡＣアドレスを抽出
し、外部記憶装置１０５を参照し、抽出されたリモート
端末１０９のＩＰアドレス、ＭＡＣアドレスが外部記憶
装置１０５に登録されているＩＰアドレス、ＭＡＣアド
レスであるか否かを判定し、この判定結果に応じて特定
されたリモート端末１０９に対しネットワーク操作を許
可する。このアクセス制限機能は、中央処理装置１０１
が主記憶装置１０１に格納されているプログラムを読み
出して実行することによって実現される。
【００１８】次に、アクセス制限機能の詳細について図
２および図３を参照しながら説明する。図２は図１の複
写機の表示装置に表示されるアクセス許可リモート端末
登録画面を示す図、図３は図１の複写機のアクセス制限
機能による処理手順を示すフローチャートである。
２および図３を参照しながら説明する。図２は図１の複
写機の表示装置に表示されるアクセス許可リモート端末
登録画面を示す図、図３は図１の複写機のアクセス制限
機能による処理手順を示すフローチャートである。
【００１９】ＬＡＮ１１０上の複数のリモート端末１０
９のうち、ネットワーク操作を許可するリモート端末１
０９を複写機１００に登録する際には、図２に示すアク
セス許可リモート端末登録画面が表示装置１０３に表示
され、このアクセス許可リモート端末登録画面上で、ネ
ットワーク操作を許可するリモート端末１０９の登録が
行われる。アクセス許可リモート端末登録画面において
は、アクセス許可一覧フィールド２０１が表示され、ア
クセス許可一覧フィールド２０１には、アクセスを許可
するリモート端末として登録されているリモート端末の
ＩＰアドレスと、リモート端末のＭＡＣアドレスが一覧
で表示されている。ここで、周知のように、ＩＰアドレ
スとはＴＣＰ／ＩＰで端末を一意に識別するための識別
番号であり、ＭＡＣアドレスとはネットワーク装置、一
般的にはネットワークボード毎に製造元により付帯され
る全世界固有の識別番号である。
９のうち、ネットワーク操作を許可するリモート端末１
０９を複写機１００に登録する際には、図２に示すアク
セス許可リモート端末登録画面が表示装置１０３に表示
され、このアクセス許可リモート端末登録画面上で、ネ
ットワーク操作を許可するリモート端末１０９の登録が
行われる。アクセス許可リモート端末登録画面において
は、アクセス許可一覧フィールド２０１が表示され、ア
クセス許可一覧フィールド２０１には、アクセスを許可
するリモート端末として登録されているリモート端末の
ＩＰアドレスと、リモート端末のＭＡＣアドレスが一覧
で表示されている。ここで、周知のように、ＩＰアドレ
スとはＴＣＰ／ＩＰで端末を一意に識別するための識別
番号であり、ＭＡＣアドレスとはネットワーク装置、一
般的にはネットワークボード毎に製造元により付帯され
る全世界固有の識別番号である。
【００２０】また、アクセス許可リモート端末登録画面
には、アクセス許可端末識別番号入力フィールド２０
３、アクセス許可登録ボタン２０２が表示される。この
アクセス許可端末識別番号入力フィールド２０３は、ア
クセスを許可するリモート端末のＩＰアドレスまたはＭ
ＡＣアドレスを入力するフィールドであり、このアドレ
スは入力装置１０４の例えばキーボードにより入力され
る。アクセス許可登録ボタン２０２は、アクセス端末識
別番号入力フィールド２０３に入力された識別番号を装
置に登録するための「IP Address」ボタンおよび「MAC
Address」ボタンを含む。ここで、「IP Address」ボタ
ンを押下することにより、アクセス許可端末識別番号入
力フィールド２０３に入力された番号をＩＰアドレスと
して登録すべく外部記憶装置１０５に記憶することが指
示され、「MAC Address」ボタンを押下することによ
り、アクセス許可端末識別番号入力フィールド２０３に
入力された番号をＭＡＣアドレスとして登録すべく外部
記憶装置１０５に記憶することが指示される。
には、アクセス許可端末識別番号入力フィールド２０
３、アクセス許可登録ボタン２０２が表示される。この
アクセス許可端末識別番号入力フィールド２０３は、ア
クセスを許可するリモート端末のＩＰアドレスまたはＭ
ＡＣアドレスを入力するフィールドであり、このアドレ
スは入力装置１０４の例えばキーボードにより入力され
る。アクセス許可登録ボタン２０２は、アクセス端末識
別番号入力フィールド２０３に入力された識別番号を装
置に登録するための「IP Address」ボタンおよび「MAC
Address」ボタンを含む。ここで、「IP Address」ボタ
ンを押下することにより、アクセス許可端末識別番号入
力フィールド２０３に入力された番号をＩＰアドレスと
して登録すべく外部記憶装置１０５に記憶することが指
示され、「MAC Address」ボタンを押下することによ
り、アクセス許可端末識別番号入力フィールド２０３に
入力された番号をＭＡＣアドレスとして登録すべく外部
記憶装置１０５に記憶することが指示される。
【００２１】次に、アクセス制限機能による処理手順に
ついて説明する。
ついて説明する。
【００２２】図３を参照するに、まずステップＳ３０１
において、ＬＡＮ１１０を介したリモート端末１０９か
らの装置情報取得要求、装置設定変更要求などを含むア
クセスを待つための待機処理を行い、続くステップＳ３
０２で、リモート端末１０９からのアクセスの有無を判
定する。ここで、リモート端末１０９からの上記アクセ
スがないときには、上記ステップＳ３０１に戻り、リモ
ート端末１０９からの上記アクセスがあると、ステップ
Ｓ３０３に進む。
において、ＬＡＮ１１０を介したリモート端末１０９か
らの装置情報取得要求、装置設定変更要求などを含むア
クセスを待つための待機処理を行い、続くステップＳ３
０２で、リモート端末１０９からのアクセスの有無を判
定する。ここで、リモート端末１０９からの上記アクセ
スがないときには、上記ステップＳ３０１に戻り、リモ
ート端末１０９からの上記アクセスがあると、ステップ
Ｓ３０３に進む。
【００２３】ステップＳ３０３では、ＴＣＰ／ＩＰのＩ
Ｐパケットに埋め込まれているＩＰアドレスを抽出し、
続くステップＳ３０４で、抽出されたＩＰアドレスがア
クセス許可一覧として外部記憶装置１０６に登録されて
いるか否かを判定する。ここで、抽出されたＩＰアドレ
スが外部記憶装置１０６に登録されている場合、ステッ
プＳ３０５において、イーサネット（登録商標）パケッ
トに埋め込まれているＭＡＣアドレスを抽出し、続くス
テップＳ３０６で、抽出されたＭＡＣアドレスがアクセ
ス許可一覧として外部記憶装置１０５に登録されている
か否かを判定する。ここで、抽出されたＭＡＣアドレス
がアクセス許可一覧として外部記憶装置１０５に登録さ
れている場合、ステップＳ３０７において、装置情報取
得要求、装置設定変更要求を示すＩＰパケットを処理す
る。すなわち、アクセス要求を許可し、アクセスされた
要求に対して処理を行う。そして、本処理を終了する。
Ｐパケットに埋め込まれているＩＰアドレスを抽出し、
続くステップＳ３０４で、抽出されたＩＰアドレスがア
クセス許可一覧として外部記憶装置１０６に登録されて
いるか否かを判定する。ここで、抽出されたＩＰアドレ
スが外部記憶装置１０６に登録されている場合、ステッ
プＳ３０５において、イーサネット（登録商標）パケッ
トに埋め込まれているＭＡＣアドレスを抽出し、続くス
テップＳ３０６で、抽出されたＭＡＣアドレスがアクセ
ス許可一覧として外部記憶装置１０５に登録されている
か否かを判定する。ここで、抽出されたＭＡＣアドレス
がアクセス許可一覧として外部記憶装置１０５に登録さ
れている場合、ステップＳ３０７において、装置情報取
得要求、装置設定変更要求を示すＩＰパケットを処理す
る。すなわち、アクセス要求を許可し、アクセスされた
要求に対して処理を行う。そして、本処理を終了する。
【００２４】上記ステップＳ３０４で抽出されたＩＰア
ドレスが外部記憶装置１０６に登録されていないと判定
された場合、または上記ステップＳ３０６で抽出された
ＭＡＣアドレスが外部記憶装置１０６に登録されていな
いと判定された場合、ステップＳ３０８において、装置
情報取得要求、装置設定変更要求を示すＩＰパケットに
対してエラー処理を行う。すなわち、アクセス要求を拒
否し、アクセスされた要求に対してエラー処理を行い、
アクセス要求元のリモート端末にエラーを返す。そし
て、本処理を終了する。
ドレスが外部記憶装置１０６に登録されていないと判定
された場合、または上記ステップＳ３０６で抽出された
ＭＡＣアドレスが外部記憶装置１０６に登録されていな
いと判定された場合、ステップＳ３０８において、装置
情報取得要求、装置設定変更要求を示すＩＰパケットに
対してエラー処理を行う。すなわち、アクセス要求を拒
否し、アクセスされた要求に対してエラー処理を行い、
アクセス要求元のリモート端末にエラーを返す。そし
て、本処理を終了する。
【００２５】このように、本実施の形態におけるアクセ
ス制限機能では、ＬＡＮ１１０上のいずれかのリモート
端末１０９からアクセス要求があると、該アクセス要求
元のリモート端末１０９を特定するＩＰアドレス、ＭＡ
Ｃアドレスを抽出し、外部記憶装置１０５を参照し、抽
出されたリモート端末１０９のＩＰアドレス、ＭＡＣア
ドレスが外部記憶装置１０５に登録されているＩＰアド
レス、ＭＡＣアドレスであるか否かを判定し、この判定
結果に応じて特定されたリモート端末１０９に対しネッ
トワーク操作を許可するので、複写機１００の高価格化
を招くことなく、高い信頼性を有する複写機１００への
アクセス制限を行うことができる。
ス制限機能では、ＬＡＮ１１０上のいずれかのリモート
端末１０９からアクセス要求があると、該アクセス要求
元のリモート端末１０９を特定するＩＰアドレス、ＭＡ
Ｃアドレスを抽出し、外部記憶装置１０５を参照し、抽
出されたリモート端末１０９のＩＰアドレス、ＭＡＣア
ドレスが外部記憶装置１０５に登録されているＩＰアド
レス、ＭＡＣアドレスであるか否かを判定し、この判定
結果に応じて特定されたリモート端末１０９に対しネッ
トワーク操作を許可するので、複写機１００の高価格化
を招くことなく、高い信頼性を有する複写機１００への
アクセス制限を行うことができる。
【００２６】なお、本実施の形態では、リモート端末か
らのアクセス制限を行う機能を有する複写機の例を説明
したが、同様のアクセス制限機能を他の事務機器例えば
プリンタ、ファクシミリ、スキャナなどに搭載すること
も可能である。そして、この場合も同様の効果を得るこ
とができる。
らのアクセス制限を行う機能を有する複写機の例を説明
したが、同様のアクセス制限機能を他の事務機器例えば
プリンタ、ファクシミリ、スキャナなどに搭載すること
も可能である。そして、この場合も同様の効果を得るこ
とができる。
【００２７】また、本発明は、上述の実施形態の機能
（図３に示すフローチャートを含む）を実現するソフト
ウェアのプログラムコードを記録した記憶媒体を、シス
テムあるいは装置に供給し、そのシステムあるいは装置
のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に
格納されたプログラムコードを読出し実行することによ
っても、達成されることはいうまでもない。
（図３に示すフローチャートを含む）を実現するソフト
ウェアのプログラムコードを記録した記憶媒体を、シス
テムあるいは装置に供給し、そのシステムあるいは装置
のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に
格納されたプログラムコードを読出し実行することによ
っても、達成されることはいうまでもない。
【００２８】この場合、記憶媒体から読出されたプログ
ラムコード自体が前述した実施形態の機能を実現するこ
とになり、そのプログラムコードを記憶した記憶媒体は
本発明を構成することになる。
ラムコード自体が前述した実施形態の機能を実現するこ
とになり、そのプログラムコードを記憶した記憶媒体は
本発明を構成することになる。
【００２９】プログラムコードを供給するための記憶媒
体としては、例えば、フロッピー（登録商標）ディス
ク，ハードディスク，光ディスク，光磁気ディスク，Ｃ
Ｄ−ＲＯＭ，ＣＤ−Ｒ，磁気テープ，不揮発性のメモリ
カード，ＲＯＭなどを用いることができる。
体としては、例えば、フロッピー（登録商標）ディス
ク，ハードディスク，光ディスク，光磁気ディスク，Ｃ
Ｄ−ＲＯＭ，ＣＤ−Ｒ，磁気テープ，不揮発性のメモリ
カード，ＲＯＭなどを用いることができる。
【００３０】また、コンピュータが読出したプログラム
コードを実行することにより、前述した実施形態の機能
が実現されるだけでなく、そのプログラムコードの指示
に基づき、コンピュータ上で稼働しているＯＳ（オペレ
ーティングシステム）などが実際の処理の一部または全
部を行い、その処理によって前述した実施形態の機能が
実現される場合も含まれることはいうまでもない。
コードを実行することにより、前述した実施形態の機能
が実現されるだけでなく、そのプログラムコードの指示
に基づき、コンピュータ上で稼働しているＯＳ（オペレ
ーティングシステム）などが実際の処理の一部または全
部を行い、その処理によって前述した実施形態の機能が
実現される場合も含まれることはいうまでもない。
【００３１】さらに、記憶媒体から読出されたプログラ
ムコードが、コンピュータに挿入された機能拡張ボード
やコンピュータに接続された機能拡張ユニットに備わる
メモリに書込まれた後、そのプログラムコードの指示に
基づき、その機能拡張ボードや機能拡張ユニットに備わ
るＣＰＵなどが実際の処理の一部または全部を行い、そ
の処理によって前述した実施形態の機能が実現される場
合も含まれることはいうまでもない。
ムコードが、コンピュータに挿入された機能拡張ボード
やコンピュータに接続された機能拡張ユニットに備わる
メモリに書込まれた後、そのプログラムコードの指示に
基づき、その機能拡張ボードや機能拡張ユニットに備わ
るＣＰＵなどが実際の処理の一部または全部を行い、そ
の処理によって前述した実施形態の機能が実現される場
合も含まれることはいうまでもない。
【００３２】
【発明の効果】以上説明したように、本発明によれば、
ネットワーク上のリモート端末からアクセス要求が発行
されると、該アクセス要求を発行したリモート端末を特
定し、ネットワーク上の複数のリモート端末のうち、ネ
ットワーク操作を許可するリモート端末の識別情報を保
持する保持手段を参照し、特定されたリモート端末が保
持手段に保持されている識別情報に該当するネットワー
ク端末であるか否かを判定し、判定結果に応じて特定さ
れたリモート端末に対しネットワーク操作を許可するの
で、従来のように、高価でかつ高い信頼性を要求される
ユーザ認証機能を備える必要がなくなり、事務機器の高
価格化を招くことなく、高い信頼性を有する事務機器へ
のアクセス制限を行うことができる。
ネットワーク上のリモート端末からアクセス要求が発行
されると、該アクセス要求を発行したリモート端末を特
定し、ネットワーク上の複数のリモート端末のうち、ネ
ットワーク操作を許可するリモート端末の識別情報を保
持する保持手段を参照し、特定されたリモート端末が保
持手段に保持されている識別情報に該当するネットワー
ク端末であるか否かを判定し、判定結果に応じて特定さ
れたリモート端末に対しネットワーク操作を許可するの
で、従来のように、高価でかつ高い信頼性を要求される
ユーザ認証機能を備える必要がなくなり、事務機器の高
価格化を招くことなく、高い信頼性を有する事務機器へ
のアクセス制限を行うことができる。
【図１】本発明の一実施の形態に係るアクセス制限装置
が搭載されている複写機の構成を示すブロック図であ
る。
が搭載されている複写機の構成を示すブロック図であ
る。
【図２】図１の複写機の表示装置に表示されるアクセス
許可リモート端末登録画面を示す図である。
許可リモート端末登録画面を示す図である。
【図３】図１の複写機のアクセス制限機能による処理手
順を示すフローチャートである。
順を示すフローチャートである。
１００ 複写機
１０１ 中央処理装置
１０２ 主記憶装置
１０３ 表示装置
１０４ 入力装置
１０５ 外部記憶装置
１０９ リモート端末
１１０ ＬＡＮ
─────────────────────────────────────────────────────
フロントページの続き
(51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考）
Ｈ０４Ｑ 9/00 ３４１ Ｈ０４Ｑ 9/00 ３４１Ｚ
Claims (4)
- 【請求項１】 ネットワークに接続され、該ネットワー
ク上のリモート端末からネットワーク操作を行うことが
可能な事務機器に搭載されるアクセス制限装置であっ
て、 前記ネットワーク上の複数のリモート端末のうち、前記
ネットワーク操作を許可するリモート端末の識別情報を
保持する保持手段と、 前記ネットワーク上のリモート端末からアクセス要求が
あると、該アクセス要求元のリモート端末を特定する特
定手段と、 前記特定されたリモート端末が前記保持手段に保持され
ている識別情報に該当するネットワーク端末であるか否
かを判定する判定手段と、 前記判定手段の判定結果に応じて前記特定されたリモー
ト端末に対しネットワーク操作を許可する許可手段とを
備えることを特徴とするアクセス制限装置。 - 【請求項２】 ネットワークに接続され、該ネットワー
ク上のリモート端末からネットワーク操作を行うことが
可能な事務機器に用いられるアクセス制限方法であっ
て、 前記ネットワーク上のリモート端末からアクセス要求が
あると、該アクセス要求元のリモート端末を特定する特
定工程と、 前記ネットワーク上の複数のリモート端末のうち、前記
ネットワーク操作を許可するリモート端末の識別情報を
保持する保持手段を参照し、前記特定されたリモート端
末が前記保持手段に保持されている識別情報に該当する
ネットワーク端末であるか否かを判定する判定工程と、 前記判定工程の判定結果に応じて前記特定されたリモー
ト端末に対しネットワーク操作を許可する許可工程とを
有することを特徴とするアクセス制限方法。 - 【請求項３】 ネットワークに接続され、該ネットワー
ク上のリモート端末からネットワーク操作を行うことが
可能な事務機器上で実行されるプログラムであって、 前記ネットワーク上のリモート端末からアクセス要求が
あると、該アクセス要求元のリモート端末を特定する特
定ステップと、 前記ネットワーク上の複数のリモート端末のうち、前記
ネットワーク操作を許可するリモート端末の識別情報を
保持する保持手段を参照し、前記特定されたリモート端
末が前記保持手段に保持されている識別情報に該当する
ネットワーク端末であるか否かを判定する判定ステップ
と、 前記判定ステップの判定結果に応じて前記特定されたリ
モート端末に対しネットワーク操作を許可する許可ステ
ップとを有することを特徴とするプログラム。 - 【請求項４】 請求項３記載のプログラムをコンピュー
タ読取り可能に格納したことを特徴とする記憶媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002024216A JP2003223307A (ja) | 2002-01-31 | 2002-01-31 | アクセス制限装置、アクセス制限方法、プログラムおよび記憶媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002024216A JP2003223307A (ja) | 2002-01-31 | 2002-01-31 | アクセス制限装置、アクセス制限方法、プログラムおよび記憶媒体 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003223307A true JP2003223307A (ja) | 2003-08-08 |
Family
ID=27746720
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002024216A Pending JP2003223307A (ja) | 2002-01-31 | 2002-01-31 | アクセス制限装置、アクセス制限方法、プログラムおよび記憶媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003223307A (ja) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1696311A2 (en) * | 2005-02-25 | 2006-08-30 | Brother Kogyo Kabushiki Kaisha | Image formation system, image formation device, server device and program |
| WO2008077414A1 (en) * | 2006-12-22 | 2008-07-03 | Telefonaktiebolaget L.M. Ericsson (Publ) | Preventing spoofing |
| US7698641B2 (en) | 2005-06-01 | 2010-04-13 | Samsung Electronics Co., Ltd. | Display apparatus, display system, and authenticating method for using display apparatus |
| US8443143B2 (en) | 2007-02-26 | 2013-05-14 | Canon Kabushiki Kaisha | Information processing apparatus connected to a network and control method for the same |
| US8867060B2 (en) | 2011-12-02 | 2014-10-21 | Canon Kabushiki Kaisha | Information processing apparatus that prevents unauthorized access, method of controlling the same, and storage medium |
| US9013730B2 (en) | 2011-11-24 | 2015-04-21 | Canon Kabushiki Kaisha | Printing apparatus equipped with wireless communication function, method of controlling the same, and storage medium |
| US9032534B2 (en) | 2003-12-26 | 2015-05-12 | Seiko Epson Corporation | Setting in wireless communication device for encrypted communication |
| EP4160381A1 (en) * | 2021-09-29 | 2023-04-05 | Brother Kogyo Kabushiki Kaisha | Image forming apparatus configured to approve remote control request |
-
2002
- 2002-01-31 JP JP2002024216A patent/JP2003223307A/ja active Pending
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9032534B2 (en) | 2003-12-26 | 2015-05-12 | Seiko Epson Corporation | Setting in wireless communication device for encrypted communication |
| EP1696311A2 (en) * | 2005-02-25 | 2006-08-30 | Brother Kogyo Kabushiki Kaisha | Image formation system, image formation device, server device and program |
| EP1696311A3 (en) * | 2005-02-25 | 2006-11-15 | Brother Kogyo Kabushiki Kaisha | Image formation system, image formation device, server device and program |
| US8307083B2 (en) | 2005-02-25 | 2012-11-06 | Brother Kogyo Kabushiki Kaisha | Image formation system, image formation device, server device and program |
| US7698641B2 (en) | 2005-06-01 | 2010-04-13 | Samsung Electronics Co., Ltd. | Display apparatus, display system, and authenticating method for using display apparatus |
| WO2008077414A1 (en) * | 2006-12-22 | 2008-07-03 | Telefonaktiebolaget L.M. Ericsson (Publ) | Preventing spoofing |
| US8966608B2 (en) | 2006-12-22 | 2015-02-24 | Telefonaktiebolaget L M Ericsson (Publ) | Preventing spoofing |
| US8443143B2 (en) | 2007-02-26 | 2013-05-14 | Canon Kabushiki Kaisha | Information processing apparatus connected to a network and control method for the same |
| US9013730B2 (en) | 2011-11-24 | 2015-04-21 | Canon Kabushiki Kaisha | Printing apparatus equipped with wireless communication function, method of controlling the same, and storage medium |
| US8867060B2 (en) | 2011-12-02 | 2014-10-21 | Canon Kabushiki Kaisha | Information processing apparatus that prevents unauthorized access, method of controlling the same, and storage medium |
| EP4160381A1 (en) * | 2021-09-29 | 2023-04-05 | Brother Kogyo Kabushiki Kaisha | Image forming apparatus configured to approve remote control request |
| US11816381B2 (en) | 2021-09-29 | 2023-11-14 | Brother Kogyo Kabushiki Kaisha | Image forming apparatus approves display of a remote screen based on a condition indicating a communication address of a requesting apparatus prior to display a remote screen on the requesting apparatus |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP2813968B1 (en) | Cloud server, cloud print system, and computer program | |
| JP4845703B2 (ja) | 画像処理装置及びその制御方法、並びにプログラム | |
| US20060026434A1 (en) | Image forming apparatus and image forming system | |
| US20050108547A1 (en) | Image formation apparatus, data reception method, program for performing data reception method, and storage medium for storing program | |
| JP2000047843A (ja) | プリントサ―バ、印刷制御方法、画像形成装置、画像形成方法、画像形成システム及び記憶媒体 | |
| US8151361B2 (en) | Image-processing system enabling user to use a plurality of communicably connected image-processing apparatuses, image-processing apparatus, function execution authorizing method, and function execution authorizing program embodied in computer readable medium | |
| JP2006345318A (ja) | 画像処理システム及び画像処理方法 | |
| JP4933149B2 (ja) | 情報処理装置、電子データ転送方法及びプログラム | |
| JP2004341627A (ja) | 画像形成装置及び当該装置におけるプログラム起動方法、画像形成システム及びそのプログラムと記憶媒体 | |
| JP2008073973A (ja) | 画像形成装置 | |
| JP2006209504A (ja) | ネットワーク対応画像形成装置 | |
| US20080094655A1 (en) | Printing System and Host Apparatus | |
| US20090313683A1 (en) | Image processing apparatus, data processing apparatus, authentication method, definition data updating method, and authentication program and definition data updating program each embodied on computer readable medium | |
| JP2008177825A (ja) | 画像処理装置、画像処理方法および画像処理プログラム | |
| JP5069820B2 (ja) | 画像形成システムおよびユーザマネージャサーバ装置 | |
| JP4007358B2 (ja) | ジョブ実行装置およびその制御方法、画像形成装置、ならびにコンピュータプログラム | |
| JP2006209261A (ja) | 受信帳票ジョブ表示方法及び装置、並びにプログラム | |
| JP2003223307A (ja) | アクセス制限装置、アクセス制限方法、プログラムおよび記憶媒体 | |
| JP3823995B2 (ja) | 画像処理装置およびその制御方法、ならびにコンピュータプログラム | |
| JP5528075B2 (ja) | 画像処理装置、画像処理装置の制御方法及びプログラム | |
| JP2009033579A (ja) | 画像処理装置、画像処理システム、プログラムおよび記録媒体 | |
| JP2004152009A (ja) | 印刷装置、印刷システム、印刷装置の制御方法、及び制御プログラム | |
| JP2008271069A (ja) | 情報処理装置及び情報処理システム端末判定方法端末判定プログラム端末用プログラム | |
| JP5094689B2 (ja) | プリンタドライバ、プログラム及び記録媒体 | |
| JP2011113259A (ja) | 認可情報登録装置および認可情報登録プログラム |