JP2003283738A - 画像形成装置遠隔管理用データ通信装置および画像形成装置遠隔管理システム - Google Patents

Abstract

(57)【要約】 【課題】 画像形成装置から状態情報を受け取りこれを
管理センターに渡すデータ通信装置を提供する。 【解決手段】 複写装置群１１を管理センター１３によ
り管理する。管理センター１３は、データ通信装置１２
にアクセストライを行う。接続認証情報記憶手段により
接続認証情報を照合し、状態情報転送手段により、所定
の状態情報をアクセストライ元に返送する。不正アクセ
ストライがあったときは、不正アクセストライ通知を管
理センターに返送する。不正アクセストライカウントが
多いときは不正アクセストライ回数をカウントし、その
回数が所定しきい値に達したときは回線を強制切断す
る。

Description

【発明の詳細な説明】

【０００1】

【発明の属する技術分野】本発明は、画像形成装置から
状態情報を受け取りこれを管理センターに渡すデータ通
信装置、および当該データ通信装置と前記画像形成装置
と管理センターとからなる画像形成装置遠隔管理システ
ムに関する。

【０００２】

【従来の技術】たとえば、企業体等に複数設置される複
写機は、複写機製造メーカによりメンテナンスされる。
企業の事業所等に設置された複写機についての状態情報
（使用状況等）は、当該事業所ごとに設けられたデータ
通信装置により収集される。そして、管理センターが、
各事業所のデータ通信装置からの情報を一括して管理す
る（特開平０７−０４６３５７号，特開平０７−０５８
８７５号公報等参照）。

【０００３】この種の管理システムでは、データ通信装
置が画像形成装置の状態情報を通信ラインを介して取得
している。また、管理センターはデータ通信装置に公衆
回線を介してアクセストライすることで、各画像形成装
置の状態情報を取得することができる。

【０００４】データ通信装置は、接続認証情報により、
外部からの侵入に対する保護がなされている。外部から
のアクセストライ時に、取得した接続認証情報がデータ
通信装置に設定されている接続認証情報と異なっている
場合には、そのアクセストライが拒否される。ところ
が、アクセストライが何度か拒否されたとしても、接続
認証情報を順次変更してアクセストライした場合に、正
しい接続認証情報に合致してしまう可能性がある。すな
わち、データ通信装置のセキュリティが外部アタックに
対し短い時間で破られてしまう可能性がある。

【０００５】また、従来の管理システムでは、悪意の第
三者がデータ通信装置に不正にアクセストライした場
合、不正アクセストライがあった事実を管理センター側
で確認することができない。このため、頻繁に不正アク
セストライがあったとしても、従来の管理システムで
は、それを検知することができず、データ通信装置のセ
キュリティが保てない。

【０００６】本発明の目的は、複写機等の画像形成装置
を遠隔診断する場合に、当該遠隔診断を行う管理センタ
ーによるアクセストライを、接続認証情報用いて効率よ
く許可することができる画像形成装置遠隔管理用データ
通信装置を提供することにある。

【０００７】

【課題を解決するための手段】本発明の画像形成装置遠
隔管理用データ通信装置は、管理センターから公衆回線
を介して状態情報問合せ要求を受信し、当該問合せ要求
に応じて通信線を介して接続された少なくとも１つの画
像形成装置についての状態情報を前記公衆回線を介して
前記管理センターに返送するものであって、接続認証情
報を記憶する接続認証情報記憶手段と、前記公衆回線を
介してアクセストライがあったときは、当該アクセスト
ライに際して受け取った情報に含まれる接続認証情報
と、前記接続認証情報記憶手段に記憶した接続認証情報
とを照合する接続認証情報照合手段と、前記接続認証情
報照合手段が、前記アクセストライに際して受け取った
情報に付属した接続認証情報と、前記接続認証情報記憶
手段に記憶された接続認証情報とが同一であると判断し
たときは、所定の状態情報をアクセストライ元に返送す
る状態情報転送手段と、前記接続認証情報照合手段が、
前記アクセストライに際して受け取った情報に付属した
接続認証情報と、前記接続認証情報記憶手段に記憶され
た接続認証情報とが非同一であると判断したときは、前
記管理センターに不正アクセストライを通知する不正ア
クセストライ通知手段と、アクセストライ元が前記公衆
回線を介して接続状態にある場合に、不正アクセストラ
イ回数をカウントする不正アクセストライカウント手段
と、前記不正アクセストライカウント手段による不正ア
クセストライ回数のカウント値が所定しきい値に達した
ときは回線を強制切断する回線切断手段とを有すること
を特徴とする。

【０００８】本発明では、複写機等の画像形成装置を遠
隔診断する場合に、当該遠隔診断を行う管理センターに
よるアクセストライを、接続認証情報用いて効率よく許
可することができる。すなわち、悪意の第三者がデータ
通信装置に不正にアクセスしようとしたとき、データ通
信装置に設定されているＩＤと、不正アクセスのＩＤと
が異なっていて、データ通信装置が不正アクセス受信を
返送し、さらに悪意の第三者が次々とＩＤを変えてアク
セスを試みようとしても、データ通信装置があらかじめ
決められた回数不正データ受信を返送し、回線は強制的
に切断されるので、不正アクセスに対してセキュリティ
が向上する。

【０００９】本発明の画像形成装置遠隔管理用データ通
信装置では、不正アクセストライカウント手段により回
線が強制切断されたときは、不正アクセストライに際し
ての接続認証情報および回線切断時刻を記憶する不正接
続認証情報／回線切断時刻記憶手段を有することができ
る。

【００１０】また、本発明の画像形成装置遠隔管理用デ
ータ通信装置では、不正アクセストライカウント手段に
より回線が強制切断されたときは、前記不正接続認証情
報／回線切断時刻記憶手段に記憶してある情報を前記管
理センターに通知することができる。さらに、前記不正
アクセストライ回数の所定しきい値は、前記管理センタ
ーが設定できる。また、回線を切断するときは、少なく
とも目視可能な警告を発することができる。

【００１１】本発明では、単一の管理センターが複数の
データ通信装置にアクセスし、多数の画像形成装置遠隔
管理用を管理することができる。

【００１２】

【発明の実施の形態】以下、本発明の遠隔管理用データ
通信装置および画像形成装置遠隔管理システムの一実施
形態を、複写機を管理する場合を図１により説明する。

【００１３】図１において、複写機管理システム１は、
複写装置群１１（複写装置１１１〜１１５）と、データ
通信装置１２と、管理センター１３とからなる。

【００１４】データ通信装置１２は、公衆回線ＰＬに接
続されており、管理センター１３からの指令を公衆回線
ＰＬを経由して受け取り、当該指令をシリアル回線（Ｒ
Ｓ４８５）を経由して、複写装置１１１〜１１５の１つ
または複数に転送することができる。

【００１５】また、逆に複写装置群１１からの状態情報
等の各種の通報をシリアル回線ＲＳ４８５を経由して受
け取り、当該通報を公衆回線ＰＬを経由して管理センタ
ー１３に転送することができる。

【００１６】データ通信装置１２は、２４時間起動して
おり、通常、複写装置１１１〜１１５の電源がＯＦＦさ
れている夜間でも、管理センター１３との通信が可能で
ある。データ通信装置１２と、複写装置１１１〜１１５
とはシリアル通信回線ＲＳ４８５によりマルチドロップ
接続をしており、データ通信装置１２は、ポーリングに
より複写装置１１１〜１１５にアクセスすることができ
るし、あるいはセレクティングにより１１１〜１１５の
何れかに個別的にアクセスすることができる。

【００１７】図２はデータ通信装置１２の詳細を示すブ
ロック構成図である。データ通信装置１２は、ＣＰＵ１
２１と、不揮発ＲＡＭ１２２と、ＲＯＭ１２３と、ＲＴ
Ｃ（リアルタイムクロック）１２４と、複写装置Ｉ／Ｆ
１２５と、ＬＥＤ表示部１２６と、ＮＣＵ（網制御ユニ
ット）１２７と、モデム１２８とからなる。

【００１８】ＣＰＵ１２１は、データ通信装置１２の全
体を制御する。ＲＯＭ１２３には、制御プログラム等が
格納されている。不揮発ＲＡＭ１２２は、データを一時
格納することができる。複写装置Ｉ／Ｆ１２５は、複写
装置１１１〜１１５とのシリアル通信を制御する。不揮
発ＲＡＭ１２２には、管理センター１３側から複写装置
１１１〜１１５側への転送データ、あるいは複写装置１
１１〜１１５側から管理センター１３側への転送データ
が格納される。また、不揮発ＲＡＭ１２２には、複写装
置１１１〜１１５のデバイスコード、接続認証情報コー
ド（ＩＤ）、管理センター１３の電話番号、後述する回
線接続が不成功だった場合の再発呼回数、再発呼間隔等
を記憶している。

【００１９】ＮＣＵ１２７は、公衆回線ＰＬを、データ
通信装置１２側に接続するか（すなわち、ＲＡＭからの
情報を取得するか）、ＴＥＬ／ＦＡＸ１４側に接続する
かの切り替え制御を行う機能を備えている。

【００２０】モデム１２８は、管理センター１３にデー
タを通信するとき、データを通信回線に流せる形に変調
し、また、管理センター１３から変調されたデータを復
調することができる。ＬＥＤ表示部１２６は、例えば、
不正アクセストライにより回線を切断した際等、不正ア
クセストライがあったことを可視表示するために用いら
れる。

【００２１】以下に、図１に示した複写管理システムの
動作を説明する。図１の複写管理システムにおける動作
は、〔１〕管理センター１３から複写装置１１１〜１１
５への通信、〔２〕複写装置１１１〜１１５から管理セ
ンター１３への通信、またはデータ通信装置１２への通
信、〔３〕データ通信装置１２独自の動作の３つに大別
することができる。

【００２２】〔１〕の管理センター１３から複写装置１
１１〜１１５への通信には、例えば、ある複写装置の
動作情報（トータル複写枚数、給紙段毎の複写枚数、用
紙サイズ毎の複写枚数、ミスフィード回数、用紙サイズ
毎のミスフィード回数、用紙搬送位置毎のミスフィード
回数）の読み出しおよびリセット、複写装置１１１〜
１１５を構成する各ユニットの制御電圧、電流、抵抗、
タイミングの調整値の設定、およびこれらの値の読み出
し、複写装置１１1〜１１５から管理センター１３へ
の通信がなされた場合の通信の結果返送、等がある。

【００２３】データ通信装置１２は、管理センター１３
からの指令を受信し、複写装置１１１〜１１５のセレク
ティングを行うことができる。セレクティングとは接続
されている複数の複写装置１１１〜１１５の中から特定
の１台を選択し通信する機能である。複写装置１１１〜
１１５は、それぞれユニークなデバイスコードを持って
いる。データ通信装置１２は、このデバイスコードと、
予め定めたセレクティング機能を表す特定コード（また
は、コードの組み合わせ）とをシリアル通信回線ＲＳ４
８５に出力する。

【００２４】図３は、データ通信装置１２におけるセレ
クティング処理を示すフローチャートである。複写装置
１１１〜１１５側では、セレクティング機能を表す特定
コード（または、コードの組み合わせ）を受信すると、
自己がセレクトされたか否かのチェックを行い、次に続
くデバイスコードと自己が持っているデバイスコードと
を比較し、一致しているときには自己がセレクトされた
ことを知ることができる。

【００２５】ここで、セレクトされた複写装置１１１〜
１１５は、現在、ジョブ実行によりビジーであるとき
や、入出力バッファに送出データを保有しているとき
（ポーリングされると当該データが消えてしまうような
場合）、予め定めた特定コード（またはコードの組み合
わせ）によるビジー応答（Ｓ１０１）を、データ通信装
置１２に出力する。データ通信装置１２は、ビジー応答
を受けるとセレクティング動作を中断して、後述するポ
ーリング動作に移行する。

【００２６】セレクトされた複写装置１１１〜１１５
は、送信すべきデータを保有していない場合には、セレ
クティングに対応可能／不可能を判断する（Ｓ１０２，
Ｓ１０３）。すなわち、対応可能の場合は予め定めた特
定コード（またはコードの組み合わせ）による肯定応答
を出力して（Ｓ１０２）、データ通信装置１２へのテキ
スト送信を実行する（Ｓ１０５，Ｓ１０６）。

【００２７】対応不可能の場合は予め定めた特定コード
（またはコードの組み合わせ）による否定応答を出力し
て（Ｓ１０３）、データ通信装置１２との通信を終了す
る。データ通信装置１２が出力するデバイスコードに対
応する複写装置１１１〜１１５が、電源ＯＦＦなどの理
由で肯定応答も否定応答も出力しない場合、データ通信
装置１２は、予め定めたタイムアウト値を経過したか否
かをチェックし（Ｓ１０４）、タイムアウトになったと
きはセレクティング処理を終了する。

【００２８】〔２〕の複写装置（１１１〜１１５）から
管理センター１３への通信、またはデータ通信装置１２
への通信には、複写装置１１１に複写動作を不可能と
する異常が発生した場合における、その異常発生を即時
に管理センター１３に通報する緊急通報、複写装置１
１１の使用者が修理依頼、サプライ補給依頼など必要な
要求入力を行った場合に、その要求入力があったことを
即時に管理センター１３に通報する緊急通報、複写装
置１１１の積算複写枚数が、予め定めた一定枚数に達し
た場合に即時に管理センター１３に通報する緊急通報、
複写装置１１１は複写動作開始は可能であるが、交換
部品の指定回数、指定時間への接近、センサーの規格レ
ベルへの到達など、予防保全を必要とする事象が発生し
た場合に、その発生をその日の指定時刻（これは管理セ
ンター１３により設定され、データ通信装置１２に記憶
しておく）に管理センター１３に通報する等の、緊急で
はない通報（ただし、指定時刻に達する前に予め定めた
回数に達した場合は指定時刻を待つことなく管理センタ
ー１３に通報する機能も有する）、複写装置１１１〜
１１５の積算複写枚数を、予め定めた一定期間に到達し
た場合に定刻に管理センター１３に通報する緊急ではな
い通報等がある。

【００２９】これらの制御は、データ通信装置１２から
のポーリングによりこれを行う。ポーリングに際して
は、図４で示すように、接続されている複数の複写装置
１１１〜１１５を順番に指定して、複写装置からの通信
要求の有無を確認する機能である。データ通信装置１２
は予め定めたポーリング機能を表す特定コード（または
コードの組み合わせ）と、デバイスコードとをシリアル
通信回線ＲＳ４８５に出力する。各複写装置１１１〜１
１５側では前記ポーリング機能を表す特定コード（また
はコードの組み合わせ）により、次に続くデバイスコー
ドと自分自身が持っているデバイスコードとを比較し
て、一致により自分がポーリングされたことを知る。

【００３０】このポーリングに対する複写装置１１１〜
１１５の応答は、管理センター１３またはデータ通信装
置１２に対する通信要求があるとき（Ｓ２０３）、通信
を開始し、通信要求が無いとき、または前記開始した通
信が終了したときは、予め定めた特定コード（またはコ
ードの組み合わせ）による終了応答を出力してデータ通
信装置１２との通信を終了する。

【００３１】データ通信装置１２は終了応答（Ｓ２０
２）を受信すると、次の複写装置１１１へのポーリング
に移行する。また、データ通信装置１２が出力するデバ
イスコードに対応する複写装置１１１〜１１５が、電源
ＯＦＦなどの理由で通信を開始しない、あるいは終了応
答も出力されない場合、データ通信装置１２は予め定め
た一定時間経過後に（Ｓ２０４）、ポーリング動作を終
了する。

【００３２】ポーリングは、前記セレクティングが発生
しない限り、接続されている複写装置１１１〜１１５に
対して順次繰り返される（図４のＳ２１０，Ｓ２２０，
Ｓ２３０，Ｓ２４０，Ｓ２５０）。

【００３３】〔３〕のデータ通信装置１２独自の制御に
は、トータルカウンタ値読み出し、〔２〕による複
写装置（１１１〜１１５）からデータ通信装置１２への
通信があった場合の、当該複写装置への結果返送等があ
る。

【００３４】トータルカウンタ値読み出しの制御は、デ
ータ通信装置１２から複写装置１１１〜１１５への、１
日１回定時（例えば、０時０分、ただしこの時刻に複写
装置１１１〜１１５の電源がＯＦＦされている場合は、
この時刻以降に初めて電源をＯＮした時）のセレクティ
ングによりこれを行う。

【００３５】データ通信装置１２では、トータルカウン
タ用のメモリを例えば３個（これをＡ，ＢおよびＣとす
る）用意し、１日１回定時（例えば、０時０分）のセレ
クティングにより読み出したトータルカウンタ値をメモ
リＡに書き込む。

【００３６】したがって、メモリＡは毎日、上記定時に
前日のデータが書き換えられることになる。前日のデー
タを書き換える際、メモリＡのデータをメモリＢに移動
する。つまり、メモリＢには、データ通信装置１２が複
写装置１１１〜１１５から読み出した最新データの一つ
前のデータが保存される。

【００３７】また、毎月１回予め決められた日の決めら
れた時刻（これは管理センター１３により設定され、デ
ータ通信装置１２の不揮発ＲＡＭ１２２に記憶してお
く）に、メモリＡの値がメモリＣにコピーされる。ただ
し、例えば休日における場合のように、終日複写装置の
電源がＯＦＦされている場合はデータの書き換えは生じ
ないことはもちろんである。

【００３８】データ通信装置１２から管理センター１３
へのトータルカウンタ値の転送は上記メモリＢの内容が
送られるが、転送の方法は、つぎの２通りがある。 （ａ）第１の方法として、管理センター１３は予め決め
られた日の決められた時刻（メモリＡの内容がメモリＣ
にコピーされる時刻）以降にデータ通信装置１２にトー
タルカウンタ値を読み出す。 （ｂ）第２の方法として、データ通信装置１２は前記予
め決められた日の決められた時刻（メモリＡの内容がメ
モリＣにコピーされる時刻）以降に自発呼して管理セン
ター１３にトータカウンタ値を送出する。

【００３９】自発呼を行う日時も管理センター１３によ
り設定され、データ通信装置１２の不揮発ＲＡＭ１２２
に記憶される。

【００４０】データ通信装置１２は、上記で説明した
Ａ，ＢおよびＣの組み合わせのメモリを複数組用意して
いる。これは、トータルカウンタ値が、例えば白黒コピ
ー用、アプリケーションコピー用、カラーコピー用など
複数考えられるためである。

【００４１】図５は、複写装置群１１を構成する複写装
置１１１〜１１５を示すブロック図である。

【００４２】たとえば、複写装置１１１は、ＣＰＵ１１
１０と、リアルタイムクロック１１１１と、ＲＯＭ１１
１２、揮発ＲＡＭ１１１３と、不揮発ＲＡＭ５０４と、
入出力ポート１１１５、シリアル通信制御ユニット１１
１６，１１１７，１１１８、パーソナルインターフェー
ス１１９とからなる。

【００４３】ＣＰＵ１１１０は、ＲＯＭ１１１２に格納
された複写動作制御プログラム等を実行することができ
る。揮発ＲＡＭ１１１３はワークＲＡＭとして機能する
ことができ、不揮発ＲＡＭ１１１４には、各種状態情報
等を格納することができる。入出力ポート１１１５は、
複写装置１１１〜１１５内の図示していないモータ、ソ
レノイド、クラッチ等の出力負荷、センサー等に接続さ
れている。

【００４４】シリアル通信制御ユニット１１１６，１１
１７，１１１８は、操作部・表示部との情報の授受を行
うインターフェース、原稿送り部との情報の授受を行う
インターフェース、転写紙後処理部との情報の授受を行
うインターフェースである。パーソナルインターフェー
ス１１１９は、データ通信装置１２、複写装置１１２の
パーソナルインターフェースに接続されている。

【００４５】操作表示部については、図７，８，９で後
述するが、原稿送り部、転写紙後処理部についての詳細
説明は省略する。ＣＰＵ１１１０の処理能力が高い場合
には、パーソナルインターフェース１１１９の機能をＣ
ＰＵ１１１０に取り込むことができる。

【００４６】パーソナルインターフェース１１１９の主
な機能は、データ通信装置１２からのポーリング、セ
レクティングの監視、肯定応答，否定応答処理、デ
ータ通信装置１２との間の送受信データの正当性チェッ
ク、パリティチェックおよびエラー発生時の再送要求処
理、データ通信装置１２との間の送受信データのヘッ
ダ処理である。

【００４７】パーソナルインターフェース１１１９は、
自身に内蔵するＲＯＭ、ＲＡＭおよび上記を接続するバ
スからなるワンチップＣＰＵ、デュアルポートメモリ、
レジスタ群、入力ポート、およびこの入出力ポートに接
続されているデバイスコード設定スイッチにより構成さ
れている。

【００４８】デュアルポートメモリは、パーソナルイン
ターフェース１１１９のＣＰＵおよび複写装置１１１〜
１１５のＣＰＵ１１１０の双方から読み書き可能であ
り、パーソナルインターフェース１１１９と複写装置１
１１〜１１５間でのテキストデータの授受に使用される
データメモリである。レジスタ群は上記テキストデータ
の授受時に制御用として使用されるが、詳細は省略す
る。なお、デバイスコードは複写装置１１１〜１１５ご
とに、図示しないディップスイッチにより各々固有に設
定でき、データ通信装置１２からのポーリング、セレク
ティング時のデバイスコード識別用として使用される。

【００４９】シリアル通信制御ユニットは、データ通信
装置１２および／または他の複写装置１１１〜１１５の
パーソナルインターフェース１１１９と接続される。図
６は、本発明が適用される複写装置の操作表示部で、図
５で示す複写装置１１１と同じように、制御プログラム
を格納する制御ＲＯＭ、これを読み出すことにより制御
を実行するＣＰＵ、データを一時格納するＲＡＭシリア
ル通信ユニット、入出力ポート等が用意され、複写装置
１１１〜１１５のシリアル通信ユニット１１１６とデー
タの授受を行っているが詳細は省略する。

【００５０】操作表示部１１２０には各種複写モード等
の表示をするための表示部１５０２が設けられ、そのコ
ントラストを調整するための表示用コントラストボリュ
ーム１５０３が設けられている。

【００５１】表示部１５０２上部には、この表示部１５
０２上で選択表示される各複写モードを一覧表示で確認
するためのモード確認キー１５０４、表示部１５０２の
表示形態を使用者の熟練度に応じて切り替える画面切り
替えキー１５０５、ユーザープログラム呼び出しのため
の呼び出しキー１５０６、ユーザープログラム登録のた
めの登録キー１５０７、表示部１５０２にガイダンスメ
ッセージ等を表示させるためのガイダンスキー１５０８
が設けられている。

【００５２】また、操作表示部１５０１上には複写動作
を実行開始させるためのプリントスイッチ１５０９、コ
ピー枚数等を入力するためのテンキー１５１０、置数ク
リア／ストップキー１５１１、ズーム変倍、綴じ代寸法
用置数確定用のエンターキー１５１２、割り込みコピー
用の割り込みキー１５１３、予熱／モードクリアキー１
５１４が設けられている。

【００５３】表示部１５０２は、液晶、蛍光表示管等の
フルドット表示素子を用い、その上にほぼ透明なシート
状マトリックスタッチパネルスイッチを重ねた構造のも
ので、図６に示すように複写枚数、給紙台、画像濃度、
変倍率、両面複写、綴じ代、ソーター等の複写動作に関
わる各複写モードの選択、表示が出来るように構成され
ている。

【００５４】図７，図８，図９は、管理センター１３、
データ通信装置１２、パーソナルインターフェース１１
１９、複写装置１１１〜１１５間で授受されるテキスト
データを示す図である。

【００５５】図７は、管理センター１３とデータ通信装
置１２との間で授受されるテキストデータを示す図であ
る。通番は１回の送信の中での送信ブロック番号であ
り、最初のブロックは"０１"で始め、以降１つずつ増加
させて"９９"の次は"００"とする。接続認証情報コード
ＩＤはデータ通信装置１２、およびそのデータ通信装置
１２に接続された複数の複写装置１１１〜１１５から１
つの複写装置１１１〜１１５の何れかを特定する目的を
持っている。

【００５６】識別コードは通信目的の種類を示すコード
（処理コードという）に、テキストの発信元、受信先を
付加したものである。通信目的の種類を示すコードは
〔表１〕のように決めている。

【００５７】 情報レコードは情報コード、データ部桁数およびデータ
部からなり、〔表２〕のように決めている。

【００５８】 接続認証情報コード（ＩＤ）、識別コード、情報レコー
ド間はセミコロン（；）によるセパレータが挿入され
る。

【００５９】図８は、データ通信装置１２とパーソナル
インターフェース１１１９との間で授受されるテキスト
データを示す図である。

【００６０】デバイスコードは前述のように、デバイス
コード設定スイッチにより複写装置１１１〜１１５ごと
に各々固有に設定される。接続認証情報コード（ＩＤ）
は、複写装１１１〜１１５を初めてデータ通信装置１２
に接続したインストールしたときに、複写装置１１１〜
１１５から読み出してデータ通信装置１２内の不揮発Ｒ
ＡＭ１２２に記憶する。以降テキストの送出方向により
適宜変換される。処理コードは前述したように、通信目
的の種類を示すコードであり、図７の識別コードからテ
キストの発信元、受信先を削除したものである。これも
テキストの送出方向によりデータ通信装置１２により適
宜付加、削除される。

【００６１】図９は、パーソナルインターフェース１１
１９と複写装置１１１〜１１５との間で授受されるテキ
ストデータを示す図であり、図８で示した、データ通信
装置１２とパーソナルインターフェース１１１９との間
で授受されるテキストからヘッダ、デバイスコードおよ
びパリティ部分を取り除いたものである。データ通信装
置は、複写機等から取得したデータを格納し、予め設定
されたパラメータに沿って、管理センターへ、データを
送信することができる。

【００６２】このパラメータは、表１に示すように、コ
ール別の電話番号、再ダイヤル待ち時間、再ダイヤル回
数、デバイスアドレス０〜４の複写機の機種機番情報、
各複写機毎のカウンタ締め日、アラームコールの通報時
刻、カウンタコールの通報時刻、接続回線の種別（プッ
シュボタン回線か、ダイヤルパルス回線かの設定）など
からなる。この情報は、データ通信装置設置時に、管理
センターからデータ通信装置に公衆回線を介してアクセ
ストライし、ダウンロードされ、データ通信装置のＲＡ
Ｍに記憶される。このパラメータ情報により、データ通
信装置は、例えば、デバイスアドレス０の複写機のカウ
ンタ締め日が１０日で、カウンタコールの発呼時刻が１
２：００などと設定されていると、１０日の１２：００
にカウンタコールを、パラメータに設定された電話番号
に通知する。これらのパラメータは、管理センターの電
話番号が変更になった場合や、ユーザーの都合で、カウ
ンタの締め日を変更したいときなどには、管理センター
から、再設定する。

【００６３】以下、管理センター１３が、データ通信装
置１２からデータ読み出しを行った場合のプロトコルを
説明する。

【００６４】まず、管理センター１３からデータ通信装
置１２に対して発呼する。データ通信装置１２は公衆回
線からのリンギングを受信し、応答する。管理センター
１３はデータ通信装置に対し、セレクティングＳＡを発
行する。

【００６５】データ通信装置は、セレクティングＳＡに
対する肯定応答ＡＣＫを返送する。これにより、管理セ
ンター１３はデータ通信装置１２の状態情報を要求する
情報コード（Ｓ−ＳＥＮＳＥ）を送信する（図１１）。
管理センター１３がデータ通信装置１２に送信するテキ
ストの内容を図１０（Ａ）に示す。

【００６６】この要求データには、接続認証情報コード
（ＩＤ）が含まれている。この接続認証情報コードに
は、予めデータ通信装置１２に設定パラメータとして、
設定されている（〔表３〕のＮｏ．２３参照）。

【００６７】データ通信装置では、管理センター１３か
ら送られてきた接続認証情報コード（ＩＤ）が、自己が
記憶している接続認証情報コードと同じであるかどうか
比較し、同じである場合は、この要求は正規の要求であ
ると判断し、肯定応答（ＡＣＫ）を返送する。返送する
テキストの内容を図１０（Ｂ）に示す。

【００６８】管理センターはこれを受け、更に送る要求
が無いためＥＯＴを送信し、更に、データ通信装置１２
からのデータを要求するポーリング（ＰＡ）を送出す
る。これを受け、データ通信装置１２は、要求の応答で
ある返送情報（ＴＥＸＴ１）を返送する。同様に、ＴＥ
ＸＴ２を送信し、管理センターのＡＣＫに対し、返送す
るデータがこれ以上無いことを示すＥＯＴを送信し、お
互い切断（ＤＥＯＴ）を送信し、回線を切断する。

【００６９】次に、悪意の第三者（ハッカー）が、デー
タ通信装置１２の情報を不正に要求しようとした場合に
ついて説明する。図１２に示すように、正常通信と同様
のシーケンスで状態情報の要求（Ｓ−ＳＥＮＳＥ）を発
行する。しかし、この中の接続認証情報コード（ＩＤ）
は、データ通信装置１２に記憶されている接続認証情報
とは異なるため、データ通信装置は不正データ受信ＩＮ
Ｖを返送する。これを受け、ハッカーはさらに接続認証
情報（ＩＤ）を変えて状態情報の要求を実施する。これ
も、接続認証情報が異なるため、データ通信装置はＩＮ
Ｖを返送する。

【００７０】従来のデータ通信装置の場合これを延々と
繰り返すが、本実施形態のデータ通信装置では、予めパ
ラメータに記憶された回数（〔表３〕のＮｏ．２４）不
正データ受信（ＩＮＶ）を返送すると、回線を切断す
る。図１３（Ａ），（Ｂ）には、不正データ受信ＩＮＶ
の１回送信で回線を切断する場合（図１３（Ａ））と、
２回送信で回線を切断する場合（図１３（Ｂ））の２通
りの例を示している。

【００７１】アタックに対し、どれくらいの時間持ちこ
たえられるかを、セキュリティの強さを計る目安とする
ことができる。

【００７２】従来のデータ通信装置では、回線を接続し
たまま、アクセストライを順次受けるが、本発明では、
所定回数、不正アクセストライがあったときは回線を切
断するので、再度、回線をつなぐまでに手間と時間がか
かる。したがって、アタックに強く、セキュリティが強
化された画像形成装置の遠隔管理システムを提供するこ
とができる。

【００７３】さらに、不正アクセストライにより、デー
タ通信装置が不正データ受信を返送し、回線を切断した
場合、そのときに使用された不正接続認証情報（ＩＤ）
と、発生時刻をデータ通信装置のＲＡＭにログとして記
憶しておくことができる。また、不正アクセストライに
より回線を切断した際には、不正アクセストライ通知コ
ールを管理センターに通知することができる。このとき
の送信テキストのデータフォーマットを図１０（Ｃ）お
よび、〔表４〕に示す。

【００７４】また、不正アクセストライの通知コールを
発生させるか否かは、データ通信装置１２のパラメータ
（〔表３〕の、Ｎｏ．２５参照）により決定され、管理
センター１３から設定が可能となっている。

【００７５】

【００７６】 さらに、不正アクセストライにより回線を切断した際、
データ通信装置１２のＬＥＤ表示部１２６のＬＥＤを点
灯し、不正アクセストライが有ったことを可視表示する
ことができる。図１４にデータ通信装置１２における処
理をＳ３０１〜３０３に示す。

【００７７】

【発明の効果】複写機等の画像形成装置を遠隔診断する
場合に、当該遠隔診断を行う管理センターによるアクセ
ストライを、接続認証情報用いて効率よく許可すること
ができる。

【図面の簡単な説明】

【図１】画像形成装置遠隔管理システムの実施形態を示
すブロック図である。

【図２】データ通信装置の詳細を示すブロック構成図で
ある。

【図３】データ通信装置におけるセレクティング処理を
示すフローチャートである。

【図４】複数の複写装置を順番に指定してポーリングを
行う場合の説明図である。

【図５】複写装置を示すブロック図である。

【図６】本発明が適用される複写装置の操作表示部の一
例を示す図である。

【図７】管理センターとデータ通信装置との間で授受さ
れるテキストデータを示す図である。

【図８】データ通信装置とパーソナルインターフェース
との間で授受されるテキストデータを示す図である。

【図９】図８で示したテキストからヘッダ、デバイスコ
ードおよびパリティ部分を取り除いたテキストデータを
示す図である。

【図１０】（Ａ）は管理センターがデータ通信装置に送
信するテキストの内容を示す図、（Ｂ）はデータ通信装
置が管理センターに返信するテキストの内容を示す図、
（Ｃ）は不正アクセストライがあったときにデータ通信
装置が管理センターに返信するテキストの内容を示す図
である。

【図１１】管理センターがデータ通信装置にアクセスト
ライするときの信号のやり取りと示す図である。

【図１２】悪意の第三者がデータ通信装置にアクセスト
ライする場合のデータ通信装置と管理センターとの信号
のやり取りを示す図である。

【図１３】（Ａ）は不正データ受信ＩＮＶの１回送信で
回線を切断する場合のデータ通信装置と管理センターと
の信号のやり取りを示す図、（Ｂ）は不正データ受信Ｉ
ＮＶの２回送信で回線を切断する場合のデータ通信装置
と管理センターとの信号のやり取りを示す図である。

【図１４】データ通信装置における処理を示すフローチ
ャートである。

【符号の説明】

１ 複写機管理システム １１ 複写装置群 １２ データ通信装置 １３ 管理センター １２１ ＣＰＵ １２２ 不揮発ＲＡＭ １２３ ＲＯＭ １２４ ＲＴＣ（リアルタイムクロック） １２５ 複写装置Ｉ／Ｆ １２６ ＬＥＤ表示部 １２７ ＮＣＵ １２８ モデム １１１〜１１５ 複写装置 ＰＬ 公衆回線 ＲＳ４８５ シリアル回線

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 2H027 EJ03 EJ08 EJ09 EJ13 EJ15 GA30 GB05 ZA07 ZA09 5B021 AA01 BB00 CC00 NN00 5B089 GA13 GB02 JA35 JB16 KA12 KA17 KB13 KC47 KC58 KG10 MC02 5C062 AA02 AA05 AA25 AA30 AB41 AC38 AC56 AF12 AF15 BA00

Claims (6)

【特許請求の範囲】
1. 【請求項１】 管理センターから公衆回線を介して状態
   情報問合せ要求を受信し、当該問合せ要求に応じて通信
   線を介して接続された少なくとも１つの画像形成装置に
   ついての状態情報を前記公衆回線を介して前記管理セン
   ターに返送する画像形成装置遠隔管理用データ通信装置
   において、 接続認証情報を記憶する接続認証情報記憶手段と、 前記公衆回線を介してアクセストライがあったときは、
   当該アクセストライに際して受け取った情報に含まれる
   接続認証情報と、前記接続認証情報記憶手段に記憶した
   接続認証情報とを照合する接続認証情報照合手段と、 前記接続認証情報照合手段が、前記アクセストライに際
   して受け取った情報に付属した接続認証情報と、前記接
   続認証情報記憶手段に記憶された接続認証情報とが同一
   であると判断したときは、所定の状態情報をアクセスト
   ライ元に返送する状態情報転送手段と、 前記接続認証情報照合手段が、前記アクセストライに際
   して受け取った情報に付属した接続認証情報と、前記接
   続認証情報記憶手段に記憶された接続認証情報とが非同
   一であると判断したときは、前記管理センターに不正ア
   クセストライを通知する不正アクセストライ通知手段
   と、 アクセストライ元が前記公衆回線を介して接続状態にあ
   る場合に、不正アクセストライ回数をカウントする不正
   アクセストライカウント手段と、 前記不正アクセストライカウント手段による不正アクセ
   ストライ回数のカウント値が所定しきい値に達したとき
   は回線を強制切断する回線切断手段と、を有することを
   特徴とする画像形成装置遠隔管理用データ通信装置。
2. 【請求項２】 不正アクセストライカウント手段により
   回線が強制切断されたときは、不正アクセストライに際
   しての接続認証情報および回線切断時刻を記憶する不正
   接続認証情報／回線切断時刻記憶手段を有することを特
   徴とする請求項１に記載の画像形成装置遠隔管理用デー
   タ通信装置。
3. 【請求項３】 不正アクセストライカウント手段により
   回線が強制切断されたときは、前記不正接続認証情報／
   回線切断時刻記憶手段に記憶してある情報を前記管理セ
   ンターに通知することを特徴とする請求項１または２に
   記載の画像形成装置遠隔管理用データ通信装置。
4. 【請求項４】 前記不正アクセストライ回数の所定しき
   い値は、前記管理センターが設定できることを特徴とす
   る請求項１から３の何れか１つに記載の画像形成装置遠
   隔管理用データ通信装置。
5. 【請求項５】 回線を切断するときは、少なくとも目視
   可能な警告を発することを特徴とする請求項１から４の
   何れか１つに記載の画像形成装置遠隔管理用データ通信
   装置。
6. 【請求項６】 請求項１から６の何れか１つに記載の画
   像形成装置遠隔管理用データ通信装置が複数、単一の管
   理センターに公衆電話回線を介して接続されてなること
   を特徴とする画像形成装置遠隔管理システム。