JP2005222464A - 情報処理装置 - Google Patents

Abstract

【課題】保守作業者（ＣＥ）による情報処理装置内への所定のデータへのアクセスを制限できるようにする。
【解決手段】ＣＥは、操作パネルからパスワードを入力する（Ｓ２０１）。制御部はＣＥのパスワードを確認し（Ｓ２０２）、一致していると判断されると機器管理者が設定したＣＥ制御情報に基づいてＭＦ機の設定操作が許可されているか否かを判定する（Ｓ２０４）。設定操作が許可されている場合、設定画面が表示されＣＥによるログインが完了し（Ｓ２０７）、ＣＥは設定画面を介して制御データの設定を行う（Ｓ２０８）。設定操作が許可されなかった場合、機器管理者に問い合わせを行い（Ｓ２０５）、機器管理者が許可するか否か判断する（Ｓ２０６）。そして機器管理者の許可が得られた場合、設定画面へログインされ（Ｓ２０７）、機器管理者の許可が得られない場合、ＣＥによるＭＦ機の設定操作は禁止される。
【選択図】図２

Description

本発明は、プリンタ機能、コピー機能、スキャナ機能およびファックス機能などのうち、いずれかの機能を備えたマルチファンクション機等の情報処理装置に関する。

近年、パーソナルコンピュータ（ＰＣ）やデジタルカメラなどのデジタルデータの利用拡大により、ＰＣで作成した文書やデジタルカメラで撮影した画像などをプリントするためのプリンタの需要が拡大し、これに伴って種々のプリンタが提案されている。中でも近年では、プリンタ機能に加えてコピー機能、スキャナ機能、及びファックス機能などの多くの機能を兼ね揃えた情報処理装置（ＭＦ機：マルチファンクション機）が提案されている。

ＭＦ機は、複数のユーザにより共用されるのが一般的である、つまり、ネットワークを介して複数のＰＣがＭＦ機に接続され、複数のユーザが一つのＭＦ機を共用する利用形態が一般的である。このため、ＭＦ機には大容量の記憶装置が搭載され、その中に各ユーザ固有の親展ボックスと呼ばれる領域が作成される。この親展ボックスには対応するユーザのみがアクセス可能であり、このため、機密性の高い文書などがＭＦ機内部の親展ボックスに蓄積可能になる。

一方、ＭＦ機には、ネットワークへ接続するための設定情報などの制御データが登録される。これら制御データは、ＭＦ機が正常に動作できるように適切に設定される必要がある。このため、通常、ＭＦ機に関する専門的な知識を有し保守を行う保守作業者（ＣＥ：カスタマーエンジニア）が制御データの設定を行う。

ところが、ＣＥはＭＦ機の販売組織などに属し、ＭＦ機を利用する組織の者ではないことが一般的である。従って、ＣＥがＭＦ機内部の情報へ自由にアクセスすることは、ＭＦ機を利用する組織にとっては好ましくない。例えば、親展ボックスに蓄積された機密文書内容がＣＥに読み取られることは好ましくない。そこで、ＣＥによるＭＦ機内部の情報へのアクセスを制限する必要がある。

ＣＥによるアクセスを制限する装置の例として、特許文献１には、暗号通信に必要な秘密暗号鍵に対するセキュリティを保つファクシミリ装置が記載されている。特許文献１に記載の装置は、ユーザが秘密暗号鍵の登録や変更に必要なパスワードを忘れてしまった場合に、予め定められた操作を行うことにより、秘密暗号鍵とパスワードを消去して、再度秘密暗号鍵とパスワードの登録を可能にしている。

特開平７−１５４６１１号公報

特許文献１に記載の装置では、ユーザがパスワードを忘れてしまった場合でも、ＣＥに依頼することなく、再度秘密暗号鍵とパスワードの登録を可能にしている。つまり、ＣＥへの依頼を避けることで、ＣＥへの秘密暗号鍵の漏洩を防止している。しかし、前述したように、ＭＦ機の内部情報を適切に設定するためには、ＣＥの専門的な知識が必要である。つまり、ＣＥの専門知識の活用とＣＥへの情報漏洩の防止とを両立させることが望ましい。

そこで本発明は、ＣＥによる内部情報へのアクセスを必要に応じて制限できる情報処理装置を提供することを目的とする。

上記目的を達成するために、本発明の好適な態様である情報処理装置は、所定の第１操作者の認証を行なう第１認証手段と、前記第１操作者とは異なる第２操作者の認証を行なう第２認証手段と、前記第２操作者に対する、自装置内に記憶されたデータへのアクセスを許可するか否かの指示を、前記第１認証手段により認証された第１操作者から取得する入力手段と、前記入力手段によりアクセスを許可するとの指示が取得された場合、前記第２操作者による自装置内に記憶されたデータへのアクセスを許可する許可手段とを備えることを特徴とする。

この構成において、情報処理装置とは、プリンタ機能、コピー機能、スキャナ機能およびファックス機能などの中のいずれかの機能を有するものであり、これら機能の中の複数を兼ね備えてもよい。また、自装置内に記憶されたデータには、例えば、ネットワーク接続動作に利用されるネットワーク設定データ、プリント機能の画質設定データなどの制御データが含まれる。この構成によれば、例えばＣＥ（第２操作者）が制御データの設定変更を行うために自装置内に記憶されたデータへアクセス（データの閲覧やデータの書き換えなどを含む）する場合に、機器管理者（第１操作者）が許可または不許可を指示することができる。アクセスの許可または不許可は、自装置内に記憶されたデータのデータ種類に応じて指示することなどが可能である。例えば制御データへのアクセスは許可して、機密情報へのアクセスは不許可にすることなどが可能である。このように、ＣＥによる内部情報へのアクセスを必要に応じて制限することができる。

望ましくは、前記第２認証手段は、予め登録されたパスワードと前記第２操作者から取得したパスワードとの照合結果に応じて前記第２操作者の認証を行うことを特徴とする。また望ましくは、前記アクセスを許可するか否かの指示は、前記情報処理装置に接続された前記第１操作者が利用するコンピュータを介して取得されることを特徴とする。また望ましくは、前記許可手段は、予め記憶された許可情報に応じて前記自装置内に記憶されたデータへのアクセスを許可するか否かを判断し、前記許可情報に応じてアクセスを許可しないと判断した場合に、前記入力手段において前記第１操作者から取得される指示に基づいて前記自装置内に記憶されたデータへのアクセスを許可するか否かを判断することを特徴とする。

望ましくは、前記許可情報は、前記自装置内に記憶されたデータのうちアクセス可能なデータを指定する情報を含むことを特徴とする。これにより、例えばＣＥがアクセス可能なデータを機器管理者が指定できる。また望ましくは、前記許可情報は、前記自装置内に記憶されたデータに対するデータ処理コマンドのうち利用可能なコマンドを指定する情報を含むことを特徴とする。また望ましくは、前記許可情報は、前記自装置内に記憶されたデータへのアクセス可能時間を指定する情報を含むことを特徴とする。アクセス可能時間としては、例えばアクセス開始からの時間が挙げられる。アクセス可能な時刻を指定してもよい。

望ましくは、前記許可情報は、前記自装置内に記憶されたデータの設定変更画面へのログイン制限回数を含むことを特徴とする。また望ましくは、前記自装置内に記憶されたデータへのアクセス状況を示したアクセスログを記憶するアクセスログ記憶部をさらに備え、前記許可手段は、予め記憶された許可情報に応じて前記第２操作者による前記アクセスログへのアクセスを許可するか否かを判断する、ことを特徴とする。これにより、機器管理者は、例えばＣＥによる内部情報へのアクセス状況を把握することができ、ＣＥが不正な操作を行わなかったかどうかを確認できる。

また、上記目的を達成するために、本発明の好適な態様である制御方法は、情報処理装置の動作を制御する制御部が実行する制御方法において、所定の操作者の認証を行なう第１認証ステップと、前記第１認証ステップにより認証されるのとは異なる操作者の認証を行なう第２認証ステップと、前記第２認証ステップにより認証される操作者に自装置内に記憶されたデータへのアクセスを許可するか否かの指示を、前記第１認証ステップにより認証された操作者から取得する入力ステップと、前記入力ステップによりアクセスを許可するとの指示が取得された場合、前記第２認証ステップにより認証される操作者による自装置内に記憶されたデータへのアクセスを許可する許可ステップと、を備えることを特徴とする。情報処理装置とは、例えば、プリンタ機能、コピー機能、スキャナ機能およびファックス機能などの中のいずれかの機能を有するマルチファンクション機であり、制御部は、情報処理装置の内部に設けられてもよく、情報処理装置の外部に設けられてもよい。例えば、情報処理装置（マルチファンクション機など）に接続されたコンピュータ内に制御部が設けられ、このコンピュータが情報処理装置の動作を制御してもよい。

本発明により、例えばＣＥによる内部情報へのアクセスを必要に応じて制限することができる。

以下、本発明の好適な実施形態を図面に基づいて説明する。

図１には、本発明の好適な実施形態が示されており、図１は、情報処理装置（マルチファンクション機：ＭＦ機）を含むネットワークシステムの構成を示す図である。ＭＦ機１０は、複数のコンピュータ（ＰＣ）４０ａ〜４０ｃに接続されている。つまり、複数のユーザがＰＣ４０ａ〜４０ｃを介してＭＦ機１０を利用できるネットワークシステムが構成されている。ＭＦ機１０は、さらにインターネットへ接続されてもよい。

ＭＦ機１０の内部構成は次のとおりである。印刷部２０は制御部２６により制御されており、外部から入力された印刷対象データに基づいて印刷を行う。この印刷部２０は、例えば、カラー画像を形成する場合には、色毎に対応した色材画像を形成する複数の色材画像形成ユニットと中間転写体とを備え、例えば、インターフェース部３４を介して入力された印刷対象ドキュメントに基づいて色材画像形成ユニットによってそれぞれ形成される色材画像を中間転写体上に重ね合わせて転写することにより、カラー画像を形成する構成とすることができる。なお、本発明はこの構成に限られるものではない。

スキャナ部２２は、従来周知の構成であるので詳細な説明は省略するが、ＣＣＤラインセンサ等の画像読取部を備え、紙やフィルムなどの記録媒体に記録された原稿画像を読み取ってデジタルデータに変換し、このデジタルデータを親展ボックス２８に記録する。またデジタルデータは、インターフェース部３４を経由してＰＣ４０ａ〜４０ｃへ出力されてもよい。

操作パネル２４は、ＭＦ機１０の動作状況やモードの選択画面などを表示するとともに、ユーザからの操作を受け付ける。ユーザは、操作パネル２４を介して、プリンタ枚数や挿入ページ条件やプリント条件などの各種処理条件を設定するなど、ＭＦ機１０の各種設定を行う。ユーザが行った操作は、操作パネル２４から制御部２６へ伝えられる。

制御部２６は、予め記憶されたプログラムに従ってＭＦ機１０の動作を制御する。このプログラムには、ＭＦ機１０全体の動作をコントロールする情報が記述され、制御部２６はＭＦ機１０の各部をこの情報に従って制御する。

インターフェース部３４は、ＬＡＮを介してＰＣ４０ａ〜４０ｃに接続されて印刷対象データや各種情報を受け渡しする。

親展ボックス２８は、ユーザが利用する印刷対象データなどが記憶される記憶領域である。この親展ボックス２８には、各ユーザごとに利用可能領域が設けられる。つまり、例えばＰＣ４０ａを利用するユーザＡの親展領域や、ＰＣ４０ｂを利用するユーザＢの親展領域が構成される。各親展領域には対応するユーザのみがアクセス可能なように、パスワードなどでそのアクセスが制限される。もちろん、親展領域を複数のユーザによるグループ単位で設定し、そのグループに属するユーザのみがアクセスできるように構成してもよい。

制御情報記憶部３０は、ＭＦ機１０の動作制御に利用される制御データが記憶される記憶領域である。制御データとは、例えば、ネットワーク接続動作に利用されるネットワーク設定データ、プリント機能の画質設定データなどである。制御データは、制御部２６による動作制御に利用される。この制御データは、ＭＦ機１０が正常に動作できるように適切に設定される必要がある。このため、通常、ＭＦ機１０に関する専門的な知識を有するカスタマーエンジニア（ＣＥ）が制御データの設定を行う。ＣＥによる設定動作については、後に図２を利用して詳述する。なお、制御情報記憶部３０には、ＣＥ制御情報も記憶される。ＣＥ制御情報は、機器管理者が予めＣＥによる設定動作を制限するための情報が記載される。このＣＥ制御情報については後に図３を利用して詳述する。

アクセスログ記憶部３２は、親展ボックス２８および制御情報記憶部３０に記憶されたデータに対するアクセス状況を示したアクセスログを記憶する領域である。つまり、例えば、ＣＥが制御情報記憶部３０内の制御データの設定変更を行った場合に、変更データ名、変更内容、変更日時、ＣＥのＩＤなどを示すログが記憶される。

親展ボックス２８、制御情報記憶部３０およびアクセスログ記憶部３２は、例えば、同じハードディスク内に又はそれぞれ異なるハードディスク内に構成される。

図２は、ＣＥによるＭＦ機の設定動作を説明するためのフローチャートである。以下、図１に示した部分には図１の符号を付してＣＥによる設定動作を説明する。

ＣＥは、ＭＦ機１０の操作パネル２４からＣＥ自身に与えられているパスワードを入力する（Ｓ２０１）。この際、ＭＦ機１０の操作パネル２４にパスワード入力画面が表示され、ＣＥはこの入力画面を利用してパスワードを入力する。制御部２６は、ＣＥが入力したパスワードと予め登録されたパスワードが一致するか否かを判定する（Ｓ２０２）。

Ｓ２０２でパスワードが一致していないと判断されると、パスワードが一致していない旨が操作パネル２４に表示され（Ｓ２０３）、ＣＥによるＭＦ機１０の設定操作が禁止されて本フローが終了する。一方、Ｓ２０２でパスワードが一致していると判断されると、制御部２６は、制御情報記憶部３０に記憶されたＣＥ制御情報に基づいて、ＭＦ機１０の設定操作が許可されているか否かを判定する（Ｓ２０４）。ＣＥ制御情報は機器管理者により登録される情報であり、アクセス可能データ、操作可能コマンド、操作許可時間、ＣＥログイン許可回数などの情報を含んでいる。

図３には、ＣＥ制御情報を説明するための図が示されており、図３は、機器管理者がＣＥ制御情報を設定する際に利用する登録画面が示されている。図３の登録画面５０は、操作パネル２４に表示される。図３の登録画面５０は、操作可能コマンドの登録画面を示している。

操作可能コマンドとは、ＭＦ機１０の設定操作コマンドのうち、ＣＥが利用できるコマンドを示すものである。ＭＦ機１０の設定操作コマンドとしては、ＩＰアドレスなどの設定を行うためのネットワーク設定関連のコマンド、親展ボックスの新規作成やデータ削除などを行う親展ボックス関連のコマンド、プリンタの画質設定関連のコマンド、アクセスログ設定関連のコマンドなどが挙げられる。登録画面５０には、これら各コマンド名が表示され、さらに、各コマンド名の右側にはチェックボックス５２が設けられている。機器管理者は、登録画面５０に設けられた各コマンドごとのチェックボックス５２に対して、操作を許可する場合にチェックを行う。

図３の登録画面５０では、ネットワーク設定コマンドグループの中でＩＰアドレス変更のコマンドが許可され、また、親展ボックス設定コマンドグループの中で新規作成コマンドが許可されている。コマンドグループごとにチェックを行うことも可能である。画質設定コマンドグループはグループ名に対応するチェックボックス５２にチェックが行われているため、グループすべてのコマンドが許可される。そして、アクセスログ設定コマンドグループではログ閲覧が許可されている。このようにして、機器管理者は、登録画面５０から操作可能コマンドを登録することができる。

なお、ＣＥ制御情報は操作可能コマンドに限定されず、操作許可時間やＣＥログイン許可回数やアクセス可能データなどが設定されてもよい。操作許可時間は、ＣＥがＭＦ機１０の設定操作を行う時間を指定するものであり、例えば、平日の８時から１７時までなど、機器管理者が管理している時間帯にのみ操作が行われるように設定する。操作許可時間として、ＣＥが設定操作用の設定画面にログインしてからの時間（例えば３時間）を指定してもよい。

ＣＥログイン許可回数は、ＣＥが設定画面にログインできる回数を規定するものである。例えば、ＣＥログイン許可回数が「１」に設定されている場合、ＣＥは設定画面に１回のみログイン可能になり、２回目以降のログインが禁止される。これらＣＥ制御情報は、ＣＥによるＭＦ機１０の設定操作の前に、予め登録しておくことができる。

図２に戻り、制御部２６は、制御情報記憶部３０に登録されたＣＥ制御情報の操作許可時間や設定画面へのログイン回数の条件が満足されているか否かを判断し、条件が満たされている場合には設定操作を許可する。一方、ＣＥ制御情報が登録されていない場合、あるいは、ＣＥ制御情報が登録されているものの、操作許可時間や設定画面へのログイン回数の条件が満足されていない場合には設定操作を許可しない（Ｓ２０４）。

Ｓ２０４で設定操作が許可された場合、制御部２６は、設定画面を操作パネル２４に表示してＣＥによるログインが完了する（Ｓ２０７）。ＣＥは操作パネル２４に表示される設定画面を介して制御情報記憶部３０に記憶された制御データの設定を行うことが可能になる（Ｓ２０８）。

一方、Ｓ２０４で設定操作が許可されなかった場合、制御部２６は、機器管理者に対して、ＣＥによる設定操作の許可を行うか否かの問い合わせを行う（Ｓ２０５）。なお、ＣＥが操作許可されたコマンド以外のコマンドを利用する場合などにも、機器管理者に対して許可を行うか否かの問い合わせを行う。機器管理者がＭＦ機１０の設置場所にいる場合、操作パネル２４に機器管理者のパスワード入力画面が表示され、機器管理者は、操作パネル２４から自身のパスワードを入力することで、ＣＥによる設定操作を許可する（Ｓ２０６）。また、機器管理者がＭＦ機１０の設置場所とは別の場所にいる場合、制御部２６は、機器管理者が利用するＰＣに対してメールで操作許可を行うか否かを問い合わせる。つまり、機器管理者はＭＦ機１０から離れた場所にいても、ＣＥが設定操作を行おうとしていることを直ちに把握することができる。そして、機器管理者はＰＣを利用してＭＦ機１０にリモートアクセスし、ＣＥによる設定操作を許可するか否かを伝えることができる。

Ｓ２０６で機器管理者の許可が得られた場合、制御部２６は、設定画面を操作パネル２４に表示してＣＥによるログインが完了する（Ｓ２０７）。一方、Ｓ２０６で機器管理者の許可が得られない場合、機器管理者による許可が得られなかった旨が操作パネル２４に表示され、ＣＥによるＭＦ機１０の設定操作が禁止されて本フローが終了する。

Ｓ２０８で行われるＣＥによる制御データの設定操作は、ＣＥ制御情報により許可された操作可能コマンドに限定される。従って、ＣＥが設定操作を行う際に機器管理者がＣＥへの許可指示を行うことができない状況でも、事前に登録されたＣＥ制御情報によりＣＥの操作を制限することができる。制御データの設定操作の際、ＣＥが許可されていないコマンドを実行しようとした場合には、許可されていない旨が操作パネル２４に表示される。あるいは、許可されたコマンドのみを設定画面に表示して、表示されたコマンドのみの操作に限定してもよい。また、ＣＥの設定操作中、操作許可時間が過ぎた場合には、操作許可時間が過ぎた旨を操作パネル２４に表示して設定画面からログアウトする。ＣＥが行った設定操作は、アクセスログ記憶部３２に記憶される。図３の登録画面５０で、ログ削除コマンドが許可されていない場合、ＣＥはアクセスログのデータを削除できないため、ＣＥによるアクセスログの改ざんを阻止できる。

以上、本発明の好適な実施形態を説明したが、上述した実施形態は、あらゆる点で単なる例示にすぎず、本発明の範囲を限定するものではない。例えば、図１に示した実施形態においてＭＦ機１０の内部に設けられている制御部２６をＭＦ機１０に接続された図示しないＭＦ機制御用コンピュータ内に設けてもよい。つまり、ＭＦ機１０と制御用コンピュータによるシステムで本発明を実現することも可能である。さらに、親展ボックス２８、制御情報記憶部３０およびアクセスログ記憶部３２のうちの少なくとも一つを制御用コンピュータ内に設けるなどの形態も可能である。

本発明に係るマルチファンクション機を含むネットワークシステムの構成を示す図である。 ＣＥによるＭＦ機の設定動作を説明するためのフローチャートである。 機器管理者がＣＥ制御情報を設定する際の登録画面を示す図である。

符号の説明

１０ マルチファンクション機、２６ 制御部、３０ 制御情報記憶部、３２ アクセスログ記憶部。

Claims (10)

1. 所定の第１操作者の認証を行なう第１認証手段と、
   前記第１操作者とは異なる第２操作者の認証を行なう第２認証手段と、
   前記第２操作者に対する、自装置内に記憶されたデータへのアクセスを許可するか否かの指示を、前記第１認証手段により認証された第１操作者から取得する入力手段と、
   前記入力手段によりアクセスを許可するとの指示が取得された場合、前記第２操作者による自装置内に記憶されたデータへのアクセスを許可する許可手段と
   を備えることを特徴とする情報処理装置。
2. 請求項１に記載の情報処理装置において、
   前記第２認証手段は、予め登録されたパスワードと前記第２操作者から取得したパスワードとの照合結果に応じて前記第２操作者の認証を行う、
   ことを特徴とする情報処理装置。
3. 請求項１に記載の情報処理装置において、
   前記アクセスを許可するか否かの指示は、前記情報処理装置に接続された前記第１操作者が利用するコンピュータを介して取得される、
   ことを特徴とする情報処理装置。
4. 請求項１に記載の情報処理装置において、
   前記許可手段は、予め記憶された許可情報に応じて前記自装置内に記憶されたデータへのアクセスを許可するか否かを判断し、前記許可情報に応じてアクセスを許可しないと判断した場合に、前記入力手段において前記第１操作者から取得される指示に基づいて前記自装置内に記憶されたデータへのアクセスを許可するか否かを判断する、
   ことを特徴とする情報処理装置。
5. 請求項４に記載の情報処理装置において、
   前記許可情報は、前記自装置内に記憶されたデータのうちアクセス可能なデータを指定する情報を含む、
   ことを特徴とする情報処理装置。
6. 請求項４に記載の情報処理装置において、
   前記許可情報は、前記自装置内に記憶されたデータに対するデータ処理コマンドのうち利用可能なコマンドを指定する情報を含む、
   ことを特徴とする情報処理装置。
7. 請求項４に記載の情報処理装置において、
   前記許可情報は、前記自装置内に記憶されたデータへのアクセス可能時間を指定する情報を含む、
   ことを特徴とする情報処理装置。
8. 請求項４に記載の情報処理装置において、
   前記許可情報は、前記自装置内に記憶されたデータの設定変更画面へのログイン制限回数を含む、
   ことを特徴とする情報処理装置。
9. 請求項１から８のいずれか１項に記載の情報処理装置において、
   前記自装置内に記憶されたデータへのアクセス状況を示したアクセスログを記憶するアクセスログ記憶部をさらに備え、
   前記許可手段は、予め記憶された許可情報に応じて前記第２操作者による前記アクセスログへのアクセスを許可するか否かを判断する、
   ことを特徴とする情報処理装置。
10. 情報処理装置の動作を制御する制御部が実行する制御方法において、
    所定の操作者の認証を行なう第１認証ステップと、
    前記第１認証ステップにより認証されるのとは異なる操作者の認証を行なう第２認証ステップと、
    前記第２認証ステップにより認証される操作者に自装置内に記憶されたデータへのアクセスを許可するか否かの指示を、前記第１認証ステップにより認証された操作者から取得する入力ステップと、
    前記入力ステップによりアクセスを許可するとの指示が取得された場合、前記第２認証ステップにより認証される操作者による自装置内に記憶されたデータへのアクセスを許可する許可ステップと、
    を備えることを特徴とする制御方法。

Images