JP2005190348A

JP2005190348A - 情報処理装置

Info

Publication number: JP2005190348A
Application number: JP2003433250A
Authority: JP
Inventors: Takanori Masui; 隆徳益井
Original assignee: Fuji Xerox Co Ltd
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2003-12-26
Filing date: 2003-12-26
Publication date: 2005-07-14

Abstract

【課題】利便性を損なわずにセキュリティ強度の高いデータ管理を行う。
【解決手段】認証部１１０は、繰り返されるアクセス要求ごとに認証パスワードの正誤を判断し、認証パスワードが連続して誤りと判断された連続エラー回数を計数する。対象データ管理部１０８は、連続エラー回数が、管理情報記憶領域１２２に記憶された認証エラー許容回数に達した場合、印刷データ記憶領域１２４や親展ボックス領域１２６に記憶された対象データに対してアクセス制限処理を施す。アクセス制限処理とは、正しい認証パスワードを入力してもアクセスできないように、対象データをロックして読み出しや変更操作を不可能にする処理である。
【選択図】図１

Description

本発明は、例えばプリンタ機能、コピー機能、スキャナ機能およびファックス機能などのうち、１つまたは複数の機能を備えたマルチファンクション機などの情報処理装置に関する。

パーソナルコンピュータ（ＰＣ）やデジタルカメラなどのデジタルデータの利用拡大により、ＰＣで作成した文書やデジタルカメラで撮影した画像などをプリントするためのプリンタの需要が拡大し、これに伴って種々のプリンタが提案されている。中でも近年では、プリンタ機能に加えてコピー機能、スキャナ機能、及びファックス機能などの多くの機能を兼ね揃えた多機能プリンタ（マルチファンクション機：ＭＦ機）が提案されている。

ＭＦ機は、複数のユーザにより共用されるのが一般的である、つまり、ネットワークを介して複数のＰＣがＭＦ機に接続され、複数のユーザが一つのＭＦ機を共用する利用形態が一般的である。このように、ネットワークに接続された利用環境下では、ＭＦ機で利用される文書データなどの情報管理が重要になる。

このため、従来のＭＦ機やプリンタは、親展プリントと呼ばれる機能を提供している（例えば、特許文献１参照）。この機能では、ＰＣからＭＦ機やプリンタ側に親展プリントデータが転送され、ユーザはＭＦ機やプリンタの操作パネルから蓄積された親展プリントデータを選択し、ユーザの認証パスワードが一致した場合に親展プリントデータのプリント出力またはデータ削除が可能となる。

また、従来のＭＦ機やＦＡＸ装置は、親展ＦＡＸ受信と呼ばれる機能を提供している（例えば、特許文献２参照）。この機能では、送信元からＭＦ機やＦＡＸ装置側に親展ＦＡＸデータが転送され、受信側のユーザは、ＭＦ機やＦＡＸ装置の操作パネルから蓄積された親展ＦＡＸデータを選択し、ユーザの認証パスワードが一致した場合に親展ＦＡＸデータのプリント出力またはデータ削除が可能となる。

このように、親展プリントや親展ＦＡＸ受信では、ＭＦ機などに蓄積されたデータに対する攻撃者の不正アクセスを認証パスワードによって阻止している。

特開平６−２０２８２６号公報特開２０００−３４９９９０号公報

昨今のセキュリティ意識の高まりに伴い、さらにセキュリティ機能を充実させる要求が高まっている。例えば、上述した親展プリント機能や親展ＦＡＸ受信機能において、さらにセキュリティ機能を充実させるため、認証パスワード長を長くする方法が考えられる。しかしながら、認証パスワード長を長くした場合、不正ユーザへの対抗力が高まる反面、正規ユーザが認証パスワードを覚えておくことが困難になり、また、認証パスワードを入力する手間も増え、利便性の低下が懸念される。

そこで、本発明は、マルチファンクション機などの情報処理装置において、利便性を損なわずにセキュリティ強度の高いデータ管理を行うことを目的とする。

上記目的を達成するために、本発明の好適な態様である情報処理装置は、対象データが記憶される対象データ記憶部と、前記対象データ記憶部に記憶された対象データへのアクセス要求を受け付けるインターフェース部と、前記アクセス要求に含まれる認証データと予め登録された照合データとの比較から、前記認証データの正誤を判断する認証部と、前記対象データへのアクセスを制御する対象データ管理部と、を有し、前記認証部は、繰り返される前記アクセス要求ごとに前記認証データの正誤を判断して前記認証データが誤りと判断された回数を計数し、前記対象データ管理部は、前記回数が所定回数に達した場合に、前記対象データに対してアクセス制限処理を施す、ことを特徴とする。

この構成において、対象データとは、文書データや画像データなどである。ユーザは、例えば、情報処理装置に備え付けられた操作パネルや情報処理装置に接続されたコンピュータから、対象データへのアクセス要求を行う。なお、対象データに対するアクセスとは、例えば対象データの読み出し、書き込み、編集、削除などの処理である。

この構成では、認証データが誤りと判断された回数が所定回数に達した場合に、対象データに対してアクセス制限処理が施される。アクセス制限処理とは、例えば、対象データを削除することであり、また、対象データの読み出し、書き込み、編集、削除の処理を禁止することである。したがって、例えば不正ユーザが認証データの解読を試みようとしても、認証データが誤りと判断された回数が所定回数に達すると対象データに対してアクセスできなくなる。このように認証パスワード長を長くすることなく、つまり、利便性を損なわずにセキュリティ強度の高いデータ管理を行うことが可能になる。

上記目的を達成するために、本発明の他の好適な態様である情報処理装置は、対象データが記憶される対象データ記憶部と、前記対象データ記憶部に記憶された対象データへのアクセス要求を受け付けるインターフェース部と、前記対象データへのアクセスを制御する対象データ管理部と、を有し、前記対象データ管理部は、前記対象データの前記対象データ記憶部における記憶時間に基づいて、前記対象データに対してアクセス制限処理を施す、ことを特徴とする。この構成では、例えば、機器管理者が管理している管理時間内にのみ対象データへのアクセスが可能なように記憶時間が設定される。つまり、管理時間外になると対象データに対してアクセス制限処理が施され、不正ユーザからのアクセスを防止することができる。

上記目的を達成するために、本発明の他の好適な態様である情報処理装置は、対象データが記憶される対象データ記憶部と、前記対象データ記憶部に記憶された対象データへのアクセス要求を受け付けるインターフェース部と、前記アクセス要求に含まれる認証データと予め登録された照合データとの比較から、前記認証データの正誤を判断する認証部と、前記対象データへのアクセスを制御する対象データ管理部と、を有し、繰り返される前記アクセス要求ごとに前記認証データの正誤を判断し、前記認証データが誤りと判断された頻度に基づいて、アクセス要求を受け付けてから次のアクセス要求を受け付けるまでの受付待機時間を制御する、ことを特徴とする。

この構成により、例えば、手動による認証パスワード入力およびプログラムによる認証パスワード入力のように、不正アクセス回数Ｎが大きく異なる攻撃に対する対抗性を均一にすることができる。つまり、単位時間あたりの不正アクセス回数Ｎと制御目標とする不正アクセス回数Ｓに応じて、ＮがＳを超える場合には、アクセス要求を受け付けてから次のアクセス要求を受け付けるまでの受付待機時間が、例えば、Ａ／Ｓ時間（Ａは定数）に設定される。

上記目的を達成するために、本発明の他の好適な態様である情報処理装置は、対象データが記憶される対象データ記憶部と、前記対象データ記憶部に記憶された対象データへのアクセス要求を受け付けるインターフェース部と、前記アクセス要求に含まれる認証データと予め登録された照合データとの比較から、前記認証データの正誤を判断する認証部と、前記対象データへのアクセスを制御する対象データ管理部と、を有し、前記認証部は、繰り返される前記アクセス要求ごとに前記認証データの正誤を判断して前記認証データが誤りと判断された回数を計数し、前記対象データ管理部は、前記回数が所定回数に達した場合、または、前記対象データの前記対象データ記憶部における記憶時間が所定時間に達した場合に、前記対象データに対してアクセス制限処理を施す、ことを特徴とする。

上記目的を達成するために、本発明の他の好適な態様である情報処理装置は、対象データが記憶される対象データ記憶部と、前記対象データ記憶部に記憶された対象データへのアクセス要求を受け付けるインターフェース部と、前記アクセス要求に含まれる認証データと予め登録された照合データとの比較から、前記認証データの正誤を判断する認証部であって、繰り返される前記アクセス要求ごとに前記認証データの正誤を判断して前記認証データが誤りと判断された回数を計数する認証部と、前記回数が所定回数に達した場合に、前記対象データに対してアクセス制限処理を施す対象データ管理部と、を有し、前記認証データが誤りと判断された頻度に基づいて、アクセス要求を受け付けてから次のアクセス要求を受け付けるまでの受付待機時間を制御する、ことを特徴とする。

上記目的を達成するために、本発明の他の好適な態様である情報処理装置は、対象データが記憶される対象データ記憶部と、前記対象データ記憶部に記憶された対象データへのアクセス要求を受け付けるインターフェース部と、前記アクセス要求に含まれる認証データと予め登録された照合データとの比較から、前記認証データの正誤を判断する認証部と、前記対象データの前記対象データ記憶部における記憶時間が所定時間に達した場合に、前記対象データに対してアクセス制限処理を施す対象データ管理部と、を有し、繰り返される前記アクセス要求ごとに前記認証データの正誤を判断し、前記認証データが誤りと判断された頻度に基づいて、アクセス要求を受け付けてから次のアクセス要求を受け付けるまでの受付待機時間を制御する、ことを特徴とする。

上記目的を達成するために、本発明の他の好適な態様である情報処理装置は、対象データが記憶される対象データ記憶部と、前記対象データ記憶部に記憶された対象データへのアクセス要求を受け付けるインターフェース部と、前記アクセス要求に含まれる認証データと予め登録された照合データとの比較から、前記認証データの正誤を判断する認証部であって、繰り返される前記アクセス要求ごとに前記認証データの正誤を判断して前記認証データが誤りと判断された回数を計数する認証部と、前記回数が所定回数に達した場合、または、前記対象データの前記対象データ記憶部における記憶時間が所定時間に達した場合に、前記対象データに対してアクセス制限処理を施す対象データ管理部と、を有し、前記認証データが誤りと判断された頻度に基づいて、アクセス要求を受け付けてから次のアクセス要求を受け付けるまでの受付待機時間を制御することを特徴とする。

また、上記目的を達成するために、本発明の好適な態様である動作処理方法は、情報処理装置が実行する動作処理方法であって、対象データ記憶部に記憶された対象データへのアクセス要求を受け付けるステップと、前記アクセス要求に含まれる認証データと予め登録された照合データとの比較から、前記認証データの正誤を判断するステップと、繰り返される前記アクセス要求ごとに前記認証データの正誤を判断して前記認証データが誤りと判断された回数を計数するステップと、前記回数が所定回数に達した場合に、前記対象データに対してアクセス制限処理を施すステップと、を含むことを特徴とする。

上記目的を達成するために、本発明の他の好適な態様である動作処理方法は、情報処理装置が実行する動作処理方法であって、対象データ記憶部に記憶された対象データへのアクセス要求を受け付けるステップと、前記対象データの前記対象データ記憶部における記憶時間に基づいて、前記対象データに対してアクセス制限処理を施すステップと、を含むことを特徴とする。

上記目的を達成するために、本発明の他の好適な態様である動作処理方法は、情報処理装置が実行する動作処理方法であって、対象データ記憶部に記憶された対象データへのアクセス要求を受け付けるステップと、前記アクセス要求に含まれる認証データと予め登録された照合データとの比較から、前記認証データの正誤を判断するステップと、繰り返される前記アクセス要求ごとに前記認証データの正誤を判断し、前記認証データが誤りと判断された頻度に基づいて、アクセス要求を受け付けてから次のアクセス要求を受け付けるまでの受付待機時間を制御するステップと、を含むことを特徴とする。

本発明により、利便性を損なわずにセキュリティ強度の高いデータ管理を行うことが可能になる。

以下、本発明の好適な実施形態を図面に基づいて説明する。

図１には、本発明の好適な実施形態が示されており、図１は、情報処理装置であるマルチファンクション機を含むネットワークシステムの構成図である。

マルチファンクション機（ＭＦ機）１００は、複数のコンピュータ（ＰＣ）２００ａ〜２００ｃに接続されている。つまり、複数のユーザがＰＣ２００ａ〜２００ｃを介してＭＦ機１００を利用できるローカルエリアネットワークが構成され、例えば、ある企業内においてその企業内の複数のユーザによりＭＦ機１００が共有される。ＭＦ機１００は、さらに、インターネット３００を介して社外ＰＣ４００に接続され、ＭＦ機１００で利用されるデータを社外ＰＣ４００へ転送することができる。

ＭＦ機１００の内部構成は次のとおりである。印刷部１０２は制御部１０６により制御されており、ＭＦ機１００の外部から入力された印刷対象データに基づいて印刷を行う。この印刷部１０２は、例えば、カラー画像を形成する場合には、色毎に対応した色材画像を形成する複数の色材画像形成ユニットと中間転写体とを備え、例えば、通信インターフェース１４０を介して入力された印刷対象ドキュメントに基づいて色材画像形成ユニットによってそれぞれ形成される色材画像を中間転写体上に重ね合わせて転写することにより、カラー画像を形成する構成とすることができる。なお、本発明はこの構成に限られるものではない。

スキャナ部１０４は、従来周知の構成であるので詳細な説明は省略するが、ＣＣＤラインセンサ等の画像読取部を備え、紙やフィルムなどの記憶媒体に記憶された原稿画像を読み取ってデジタルデータに変換し、このデジタルデータを記憶部１２０に記憶する。デジタルデータは、通信インターフェース１４０を経由してＰＣ２００ａ〜２００ｃや社外ＰＣ４００へ出力されてもよい。

制御部１０６は、予め記憶されたプログラムに従ってＭＦ機１００の動作を制御する。このプログラムには、ＭＦ機１００全体の動作をコントロールする情報が記述され、制御部１０６はＭＦ機１００の各部をこの情報に従って制御する。

操作パネル１４２は、ＭＦ機１００の動作状況やモードの選択画面などを表示するとともに、ユーザからの操作を受け付ける。ユーザは、操作パネル１４２を介して、プリンタ枚数や挿入ページ条件やプリント条件などの各種処理条件を設定し、またＭＦ機１００に記憶された対象データへのアクセス要求などを行う。ユーザが行った操作は、操作パネル１４２から制御部１０６へ伝えられる。

通信インターフェース１４０は、ローカルエリアネットワークを介してＰＣ２００ａ〜２００ｃに接続され、また、インターネット３００を介して社外ＰＣ４００に接続され、印刷対象データや各種情報を受け渡しする。ユーザはＰＣ２００ａ〜２００ｃや社外ＰＣ４００を介してＭＦ機１００に操作指示を行うこともできる。

記憶部１２０は、ＭＦ機１００で利用される各種情報を記憶するものであり、例えば、ハードディスクで構成される。記憶部１２０内には、管理情報記憶領域１２２、印刷データ記憶領域１２４および親展ボックス領域１２６が構成される。

管理情報記憶領域１２２は、ＭＦ機１００の動作制御に利用される制御データが記憶される記憶領域である。制御データとは、例えば、ネットワーク接続動作に利用されるネットワーク設定データ、プリント機能の画質設定データなどである。制御データは、制御部１０６による動作制御に利用される。この制御データには、ユーザが印刷データ記憶領域１２４や親展ボックス領域１２６へアクセスする際に利用する認証パスワードや認証エラー許容回数が含まれる。また、印刷データ記憶領域１２４や親展ボックス領域１２６に記憶される対象データの蓄積時間も含まれる。ユーザによる対象データへのアクセス（読み出し、書き込み、編集、削除など）は、認証パスワード、認証エラー許容回数、蓄積時間に基づいて制御される。認証パスワード、認証エラー許容回数、蓄積時間については後に図２および図３を利用して、また、ユーザから対象データへのアクセス要求がなされた際のＭＦ機１００の動作処理については、後に図４を利用して詳述する。

印刷データ記憶領域１２４は、印刷部１０２で利用される印刷対象データの記憶領域である。つまり、例えばユーザがＰＣ２００ａからＭＦ機１００を利用して親展プリントを行う場合、印刷対象データがＰＣ２００ａからＭＦ機１００に転送され、転送された印刷対象データが印刷データ記憶領域１２４に格納される。その後、ユーザはＭＦ機１００の設置場所に行き、ＭＦ機１００の操作パネル１４２から親展プリント操作を行い、そして、印刷データ記憶領域１２４に記憶された印刷対象データが印刷出力される。

親展ボックス領域１２６は、ＭＦ機１００で利用される対象データ（文書データや画像データなど）の記憶領域であり、各ユーザごとに利用可能な領域が形成される。つまり、例えばＰＣ２００ａを利用するユーザＡ専用の親展ボックスや、ＰＣ２００ｂを利用するユーザＢ専用の親展ボックスや、ＰＣ２００ｃを利用するユーザＣ専用の親展ボックスが構成される。各ユーザごとの親展ボックスには、許可されたコンピュータのみがアクセス可能なように制御される。もちろん、ある親展ボックスを複数のユーザによるグループ単位で設定し、そのグループに属するユーザのコンピュータのみがアクセスできるように構成してもよい。

対象データ管理部１０８は、印刷データ記憶領域１２４および親展ボックス領域１２６に記憶された対象データの読み出しや書き込みといったアクセスを制御する。この際、管理情報記憶領域１２２に記憶された認証パスワード、認証エラー許容回数、蓄積時間が利用される。また、認証部１１０で行われる認証パスワードの正誤判断結果や連続エラー回数も利用してアクセス制御を行う。

図２は、認証パスワード、認証エラー許容回数および蓄積時間を説明するための図であり、ユーザが親展ボックス領域１２６にそのユーザの親展ボックスを作成する際に、操作パネル１４２に表示されるユーザインターフェース画面を示している。図２を利用して、認証パスワード、認証エラー許容回数および蓄積時間の設定操作を説明する。なお、図１に示した部分には図１の符号を付して説明する。

親展ボックスを作成する場合、ユーザは、操作パネル１４２から親展ボックス作成操作を行う。操作パネル１４２が親展ボックス作成操作を受け付けると、制御部１０６は親展ボックス選択画面１５０を操作パネル１４２に表示させる。親展ボックス選択画面１５０には、ボックス番号（ボックスＮｏ．）とその親展ボックスのユーザ名が示された親展ボックス選択ボタン１５２，１５４，１５６が設けられている。ユーザはこれらボタンのいずれか所望のボタンを選択する。なお、親展ボックスを新規に作成する場合には、ボックス新規作成ボタン１５８を選択する。いずれかのボタンが選択されると、制御部１０６は、設定画面をアクセス条件設定画面１６０に移行させる。

図２には、親展ボックスＮｏ．２のアクセス条件設定画面１６０が示されている。アクセス条件設定画面１６０には、ユーザ名を設定するためのユーザ名設定ボックス１６２、認証パスワードを設定するための認証パスワード設定ボックス１６４、認証エラー許容回数設定ボックス１６６および蓄積時間設定ボックス１６８が設けられる。

認証パスワード設定ボックス１６４には、作成された親展ボックス内に記憶される対象データへアクセスする際に入力すべき認証パスワードが設定される。認証エラー許容回数設定ボックス１６６には、認証パスワードが連続して誤りと判断された連続エラー回数の許容値が設定される。ここで設定される認証エラー許容回数は、後に詳述する認証部１１０で利用される。

蓄積時間設定ボックス１６８には、作成された親展ボックス内に記憶される対象データのデータ保存期間が設定される。つまり、対象データ管理部１０８は、作成された親展ボックスに対象データが記憶されてからの時間を計数し、その時間が、蓄積時間設定ボックス１６８に設定された蓄積時間に達した場合、対象データに対してアクセス制限処理を施す。なお、計数の開始時点は、対象データが親展ボックスへ記憶された時点に限らず、例えば、その対象データが前回プリント出力された時点でもよい。アクセス制限処理とは、正しい認証パスワードを入力してもアクセスできないように、対象データをロックして読み出しや削除といった操作を不可能にする処理である。このため、仮に不正ユーザが認証パスワードを取得してアクセスを試みたとしても、設定された蓄積時間以後であれば、対象データがロックされて認証パスワードによるアクセスができなくなる。蓄積時間は、例えば数時間に設定され、正規ユーザがＭＦ機１００を利用する業務時間外には対象データがロックされるように設定される。蓄積時間に替えて、蓄積時刻を設定してもよい。つまり、設定された時刻になると対象データがロックされるように構成してもよい。ロック状態は、正規ユーザや機器管理者がロック解除用のパスワードを利用するなどして解除する。

このように、認証パスワード、認証エラー許容回数および蓄積時間が、親展ボックスごとに設定可能になる。なお、認証パスワード、認証エラー許容回数および蓄積時間は、対象データごとに設定されてもよい。

図３は、対象データごとに設定される認証パスワード、認証エラー許容回数および蓄積時間を説明するための図であり、ユーザが親展プリントを行う際の親展プリントデータ１７０が示されている。

親展プリントを行う場合、ユーザは、ＰＣ（例えばＰＣ２００ａ）から親展プリントデータ１７０をＭＦ機１００に転送する。この親展プリントデータ１７０には、親展プリントを要求する要求日時、親展プリントを要求するユーザの利用者名および親展プリントの出力対象であるプリントデータ内容が含まれる。さらに、本実施形態では、認証パスワード、認証エラー許容回数および蓄積時間が親展プリントデータ１７０に含まれる。

認証パスワードとは、この親展プリントデータ１７０へアクセスする際に入力すべき認証パスワードであり、図３の例では、認証パスワードが「ｅｆｇｈ」に設定されている。認証エラー許容回数とは、認証パスワードが連続して誤りと判断された連続エラー回数の許容値であり、図３の例では、認証エラー許容回数が「５回」に設定されている。蓄積時間とは、この親展プリントデータ１７０が印刷データ記憶領域１２４に記憶される際の蓄積時間であり、図３の例では「３時間」に設定されている。

このように、認証パスワード、認証エラー許容回数および蓄積時間が、対象データごとに設定されてもよい。なお、図３には親展プリントデータ１７０を例として、対象データに対する認証パスワード、認証エラー許容回数および蓄積時間の設定例を示したが、親展ボックス領域１２６に記憶される対象データに対して認証パスワード、認証エラー許容回数および蓄積時間を設定してもよい。

図２および図３において説明した認証パスワード、認証エラー許容回数および蓄積時間は、管理情報記憶領域１２２に記憶される。なお、認証パスワード、認証エラー許容回数および蓄積時間は、機器管理者により設定されてもよい。

図１に戻り、認証部１１０は、ユーザからのアクセス要求に含まれる認証パスワードと予め管理情報記憶領域１２２に記憶された認証パスワードとの比較から、認証パスワードの正誤を判断する。ＭＦ機１００の利用が許可された正規ユーザは、自ら管理情報記憶領域１２２に設定した正しい認証パスワードを入力してアクセス要求を行い、認証パスワードが正しいと判断されると対象データへのアクセスが許可される。一方、不正ユーザが間違った認証パスワードを入力しても認証パスワードが誤りと判断され対象データへのアクセスが禁止される。

ところが、不正ユーザが繰り返し異なる認証パスワードを入力してアクセスを試みる可能性がある。そこで認証部１１０は、繰り返されるアクセス要求ごとに認証パスワードの正誤を判断し、認証パスワードが連続して誤りと判断された連続エラー回数を計数する。対象データ管理部１０８は、連続エラー回数が、管理情報記憶領域１２２に記憶された認証エラー許容回数に達した場合、印刷データ記憶領域１２４や親展ボックス領域１２６に記憶された対象データに対してアクセス制限処理を施す。

アクセス制限処理とは、正しい認証パスワードを入力してもアクセスできないように、対象データをロックして読み出しや変更操作を不可能にする処理である。また、対象データを削除して、不正ユーザからのアクセスを防止してもよい。例えば、親展プリントの場合、印刷データ記憶領域１２４に記憶された対象データが不正アクセスを阻止するために削除されたとしても、正規ユーザは、改めて、ＰＣに記憶されている同じ内容の対象データで親展プリント要求を行えばよい。

対象データに対してアクセス制限処理が施されるため、不正ユーザが複数の認証パスワードを入力してアクセスを試みたとしても、エラー許容回数に達すると対象データがロックされて認証パスワードによるアクセスができなくなる。ロック状態は、正規ユーザや機器管理者がロック解除用のパスワードを利用するなどして解除することができる。

また、認証部１１０は、繰り返される認証パスワードについて、それが誤りと判断された頻度、つまり、単位時間あたりの不正アクセス回数Ｎを計数する。不正アクセス回数Ｎは、ＭＦ機１００の操作パネル１４２から認証パスワードが入力される場合と、ＭＦ機１００に接続された社外ＰＣ４００などから認証パスワードが入力される場合とでは大きく異なる。つまり、操作パネル１４２から認証パスワードを入力する場合、ユーザの手動によるキー操作で入力が行われるため、例えば、１分間に１０回程度の入力が想定される。これに対し、社外ＰＣ４００などを利用して認証パスワードを入力する場合、不正アクセスを行うプログラムを利用して、例えば、１分間に１００回あるいはそれ以上といった入力が可能になる。本実施形態では、手動による認証パスワード入力およびプログラムによる認証パスワード入力のように、単位時間あたりの不正アクセス回数Ｎが大きく異なる攻撃に対する対抗性を均一にするため、制御目標とする単位時間当たりの不正アクセスの回数Ｓを決め（例えば、一分間に１０回）、認証部１１０で計数された単位時間あたりの不正アクセス回数Ｎに応じて、これらが、制御目標の不正アクセス回数Ｓに近づくように、操作パネル１４２や通信インターフェース１４０において、アクセス要求を受け付けてから次のアクセス要求を受け付けるまでの受付待機時間が制御される。例えば、あるユーザインターフェースの単位時間当たりの不正アクセス回数Ｎが制御目標Ｓを超える場合には、そのユーザインターフェースの受付待機時間をＡ／Ｓ時間（Ａは定数）とする。

ここで、制御目標の単位時間あたりの不正アクセス回数Ｓは、装置に予め設定してあってもよいし、機器管理者が操作パネル１４２から設定してもよい。

本実施形態のＭＦ機１００の構成は以上のとおりである。次に、ユーザから対象データへのアクセス要求がなされた際のＭＦ機１００の動作処理について説明する。

図４は、アクセス要求がなされた際のＭＦ機１００の動作処理を説明するためのフローチャートである。以下、図１に示した部分には図１の符号を付して、ＭＦ機１００の動作処理を説明する。

まず、ユーザから、操作パネル１４２あるいは通信インターフェース１４０を介してアクセス要求を受け付ける（Ｓ４０１）。アクセス要求を受け付けると、制御部１０６は、アクセス対象となる対象データが削除やロックなどのアクセス制限処理を受けているか否かを確認する（Ｓ４０２）。つまり、前述したように、認証パスワードが連続して誤りと判断された連続エラー回数や蓄積時間に応じて対象データに対してアクセス制限処理が掛けられている可能性があるため、制御部１０６が制限の確認を行う。

Ｓ４０２でアクセス制限処理が掛けられていると判断された場合、アクセスが禁止されて本フローが終了する。一方、Ｓ４０２でアクセス制限処理が掛けられていないと判断された場合、認証部１１０は、ユーザからのアクセス要求に含まれる認証パスワードと予め管理情報記憶領域１２２に記憶された認証パスワードとの比較から、認証パスワードの正誤を判断する（Ｓ４０３）。

Ｓ４０３で認証パスワードが正しいと判断された場合、ユーザに対して対象データへのアクセスが許可され（Ｓ４０７）、ユーザが対象データへアクセスする。一方、Ｓ４０３で認証パスワードが誤りであると判断された場合、認証部１１０は、認証パスワードが連続して誤りと判断された連続エラー回数を計数（前回までの連続エラー回数に１を加算）して（Ｓ４０４）、連続エラー回数が管理情報記憶領域１２２に記憶された認証エラー許容回数に達したかどうか確認される（Ｓ４０５）。

Ｓ４０５で認証エラー許容回数に達したと判断された場合、対象データ管理部１０８は、印刷データ記憶領域１２４または親展ボックス領域１２６に記憶されたアクセスの対象データに対して、削除やロックなどのアクセス制限処理を施す（Ｓ４０６）。一方、Ｓ４０５で認証エラー許容回数に達していないと判断された場合、認証部１１０は、単位時間あたりの不正アクセス回数Ｎを計数して、Ｎが予め設定されている制御目標の単位時間当たりの不正アクセス回数Ｓを超えている場合には、受付待機時間（Ａ／Ｓ時間）を設定し、制御部１０６は、設定された受付待機時間だけのアクセス受付遅延（Ｓ４０８）を行ってから、次のアクセス要求を受け付ける。

以上、本発明の好適な実施形態を説明したが、上述した実施形態は、あらゆる点で単なる例示にすぎず、本発明の範囲を限定するものではない。

本発明に係るマルチファンクション機を含むネットワークシステムの構成図である。認証パスワード、認証エラー許容回数および蓄積時間の設定操作を説明するための図である。対象データごとに設定される認証パスワード、認証エラー許容回数および蓄積時間を説明するための図である。本発明に係るマルチファンクション機の動作処理を説明するためのフローチャートである。

符号の説明

１００マルチファンクション機、１０８対象データ管理部、１１０認証部、１２２管理情報記領域。

Claims

対象データが記憶される対象データ記憶部と、
前記対象データ記憶部に記憶された対象データへのアクセス要求を受け付けるインターフェース部と、
前記アクセス要求に含まれる認証データと予め登録された照合データとの比較から、前記認証データの正誤を判断する認証部と、
前記対象データへのアクセスを制御する対象データ管理部と、
を有し、
前記認証部は、繰り返される前記アクセス要求ごとに前記認証データの正誤を判断して前記認証データが誤りと判断された回数を計数し、
前記対象データ管理部は、前記回数が所定回数に達した場合に、前記対象データに対してアクセス制限処理を施す、
ことを特徴とする情報処理装置。
対象データが記憶される対象データ記憶部と、
前記対象データ記憶部に記憶された対象データへのアクセス要求を受け付けるインターフェース部と、
前記対象データへのアクセスを制御する対象データ管理部と、
を有し、
前記対象データ管理部は、前記対象データの前記対象データ記憶部における記憶時間に基づいて、前記対象データに対してアクセス制限処理を施す、
ことを特徴とする情報処理装置。
対象データが記憶される対象データ記憶部と、
前記対象データ記憶部に記憶された対象データへのアクセス要求を受け付けるインターフェース部と、
前記アクセス要求に含まれる認証データと予め登録された照合データとの比較から、前記認証データの正誤を判断する認証部と、
前記対象データへのアクセスを制御する対象データ管理部と、
を有し、
繰り返される前記アクセス要求ごとに前記認証データの正誤を判断し、前記認証データが誤りと判断された頻度に基づいて、アクセス要求を受け付けてから次のアクセス要求を受け付けるまでの受付待機時間を制御する、
ことを特徴とする情報処理装置。
対象データが記憶される対象データ記憶部と、
前記対象データ記憶部に記憶された対象データへのアクセス要求を受け付けるインターフェース部と、
前記アクセス要求に含まれる認証データと予め登録された照合データとの比較から、前記認証データの正誤を判断する認証部と、
前記対象データへのアクセスを制御する対象データ管理部と、
を有し、
前記認証部は、繰り返される前記アクセス要求ごとに前記認証データの正誤を判断して前記認証データが誤りと判断された回数を計数し、
前記対象データ管理部は、前記回数が所定回数に達した場合、または、前記対象データの前記対象データ記憶部における記憶時間が所定時間に達した場合に、前記対象データに対してアクセス制限処理を施す、
ことを特徴とする情報処理装置。
対象データが記憶される対象データ記憶部と、
前記対象データ記憶部に記憶された対象データへのアクセス要求を受け付けるインターフェース部と、
前記アクセス要求に含まれる認証データと予め登録された照合データとの比較から、前記認証データの正誤を判断する認証部であって、繰り返される前記アクセス要求ごとに前記認証データの正誤を判断して前記認証データが誤りと判断された回数を計数する認証部と、
前記回数が所定回数に達した場合に、前記対象データに対してアクセス制限処理を施す対象データ管理部と、
を有し、
前記認証データが誤りと判断された頻度に基づいて、アクセス要求を受け付けてから次のアクセス要求を受け付けるまでの受付待機時間を制御する、
ことを特徴とする情報処理装置。
対象データが記憶される対象データ記憶部と、
前記対象データ記憶部に記憶された対象データへのアクセス要求を受け付けるインターフェース部と、
前記アクセス要求に含まれる認証データと予め登録された照合データとの比較から、前記認証データの正誤を判断する認証部と、
前記対象データの前記対象データ記憶部における記憶時間が所定時間に達した場合に、前記対象データに対してアクセス制限処理を施す対象データ管理部と、
を有し、
繰り返される前記アクセス要求ごとに前記認証データの正誤を判断し、前記認証データが誤りと判断された頻度に基づいて、アクセス要求を受け付けてから次のアクセス要求を受け付けるまでの受付待機時間を制御する、
ことを特徴とする情報処理装置。
対象データが記憶される対象データ記憶部と、
前記対象データ記憶部に記憶された対象データへのアクセス要求を受け付けるインターフェース部と、
前記アクセス要求に含まれる認証データと予め登録された照合データとの比較から、前記認証データの正誤を判断する認証部であって、繰り返される前記アクセス要求ごとに前記認証データの正誤を判断して前記認証データが誤りと判断された回数を計数する認証部と、
前記回数が所定回数に達した場合、または、前記対象データの前記対象データ記憶部における記憶時間が所定時間に達した場合に、前記対象データに対してアクセス制限処理を施す対象データ管理部と、
を有し、
前記認証データが誤りと判断された頻度に基づいて、アクセス要求を受け付けてから次のアクセス要求を受け付けるまでの受付待機時間を制御する、
ことを特徴とする情報処理装置。
情報処理装置が実行する動作処理方法であって、
対象データ記憶部に記憶された対象データへのアクセス要求を受け付けるステップと、
前記アクセス要求に含まれる認証データと予め登録された照合データとの比較から、前記認証データの正誤を判断するステップと、
繰り返される前記アクセス要求ごとに前記認証データの正誤を判断して前記認証データが誤りと判断された回数を計数するステップと、
前記回数が所定回数に達した場合に、前記対象データに対してアクセス制限処理を施すステップと、
を含むことを特徴とする動作処理方法。
情報処理装置が実行する動作処理方法であって、
対象データ記憶部に記憶された対象データへのアクセス要求を受け付けるステップと、
前記対象データの前記対象データ記憶部における記憶時間に基づいて、前記対象データに対してアクセス制限処理を施すステップと、
を含むことを特徴とする動作処理方法。
情報処理装置が実行する動作処理方法であって、
対象データ記憶部に記憶された対象データへのアクセス要求を受け付けるステップと、
前記アクセス要求に含まれる認証データと予め登録された照合データとの比較から、前記認証データの正誤を判断するステップと、
繰り返される前記アクセス要求ごとに前記認証データの正誤を判断し、前記認証データが誤りと判断された頻度に基づいて、アクセス要求を受け付けてから次のアクセス要求を受け付けるまでの受付待機時間を制御するステップと、
を含むことを特徴とする動作処理方法。