JP2005316516A - サービス提供機器、サービス提供システム及びサービス提供機器用プログラム - Google Patents

Abstract

【課題】 サービス提供機器が利用不能となるような妨害状態にが発生した場合に有効に対処することにある。
【解決手段】 この画像形成装置７は、所定のサービスを提供するためのサービス提供システム１において、システム１を管理する管理サーバ３及びサービスの提供を要求するクライアント５と通信可能に接続された装置であって、妨害状態検知手段と、妨害状態通知手段と、通信遮断手段とを備えている。妨害状態検知手段は、クライアント５に対するサービスの提供を妨害する妨害状態を検知可能である。妨害通知手段は、妨害状態が検知された場合に、その旨を管理サーバ３に通知する。通信遮断手段は、妨害状態が検知されたことが管理サーバ３に通知された後で管理サーバ３及びクライアント５との間での通信を遮断する。
【選択図】 図１

Description

本発明は、サービス提供機器、特に、所定のサービスを提供するためのサービス提供システムにおいて、システムを管理する管理サーバ及びサービスの提供を要求するクライアントと通信可能に接続されたサービス提供機器に関する。

又、本発明は、そのようなサービス提供機器を備えたサービス提供システム、及びそのようなサービス提供機器により実行されるサービス提供機器用プログラムに関する。

近年、オフィス等の施設において、画像形成装置等のサービス提供機器と、管理サーバ及びクライアントとがネットワーク等を介して接続されてなるサービス提供システムの導入が進んでいる。

このようなシステムでは、例えば、画像形成装置は、各クライアントからの要求に応じて、送られた画像情報を用紙に出力することでサービスを提供し、画像形成装置とクライアントとの間では、画像情報やその送受信の確認のための多数の信号が送受信される。

従来のこの種のシステムにおいて、正当なアクセス権を持ったクライアントであるか否かをそのクライアントからのジョブに基づいて判断する技術が既に提案されている（例えば、特許文献１参照）。この技術では、単にジョブをミス送信した場合や、そのジョブが大量の出力枚数を伴うものである場合であっても、正規なアクセス権を持ったクライアントからのジョブであれば実行されるし、また、ジョブデータを盗み取ろうとする外部からのアクセスに対しては、ＩＤ及びパスワードの入力を求めて認証を行うことで回避することができる。
特開２００３−３４５５６６号公報

しかしながら、例えば、大量のパケットを連続的に送りつけることでネットワークの負荷を増大させ、画像形成装置の利用を妨害するような攻撃行為に対しては、上記従来の技術では、そのような個々の攻撃行為に対してキャンセル処理を行うことで対処できるものの、攻撃があるたびにそのようなキャンセル処理が延々と繰り返されることとなる。

本発明の課題は、サービス提供機器が利用不能となるような妨害状態にが発生した場合に有効に対処することにある。

第１の発明に係るサービス提供機器は、所定のサービスを提供するためのサービス提供システムにおいて、システムを管理する管理サーバ及びサービスの提供を要求するクライアントと通信可能に接続されたサービス提供機器であって、妨害状態検知手段と、妨害状態通知手段と、通信遮断手段とを備えている。妨害状態検知手段は、クライアントに対するサービスの提供を妨害する妨害状態を検知可能である。妨害通知手段は、妨害状態が検知された場合に、その旨を管理サーバに通知する。通信遮断手段は、妨害状態が検知されたことが管理サーバに通知された後で管理サーバ及びクライアントとの間での通信を遮断する。

この機器では、妨害状態が検知されると、サービス提供機器により管理サーバにその旨通知されて、管理サーバ及びクライアントとの間での通信が遮断される。したがって、このシステムの管理者は、システムの異常に早期に気付いて迅速な対応を行うことができるとともに、通信が遮断されることでシステムの負荷が解消される。また、通信が遮断されることで、外部からの不正アクセスによりジョブデータ等が盗まれるのを防止することができる。

なお、本発明において、妨害状態とは、サービス提供機器によりサービスを提供し得なくなる程度に、何らかの攻撃行為によりシステムの負荷が増大したり、パケットデータの一部が盗まれたりした状態をいい、具体的には、盗聴、セッションのハイジャック、二重のハイジャック、ＩＰアドレススプーフィング、ＳＹＮフラッディング等が挙げられる。

また、所定のサービスには、例えば、サービス提供機器としての画像形成装置による、画像情報の用紙への出力サービスが含まれる。

第２の発明に係るサービス提供機器は、第１の発明において、妨害状態を発生させ得る妨害信号を検知可能な妨害信号検知手段をさらに備えている。そして、妨害状態検知手段は、所定の条件を満たす妨害信号が検知された場合に、妨害状態が発生したと判断する。

この機器では、具体的に、所定の条件を満たす妨害信号が検知された場合に妨害状態が生じたと判断して、管理サーバへの通知及び通信の遮断を行うようにしている。

なお、本発明において、妨害信号が所定の条件を満たす場合には、例えば、妨害信号が所定回数以上検知された場合や、所定時間内に同一アドレスからの妨害信号が検知された場合が含まれる。

また、妨害信号とは、通常のシステム運用時において生じ得ない異質な信号をいい、例えば、通常の印刷ジョブのデータサイズに比べ極端に小さいサイズの信号や、クライアントとして登録されていないアドレスからの信号が挙げられる。このような妨害信号は、サービス提供機器及びクライアントの間での通信プロトコルとは無関係に生成されたものであるから、例えば、受付、完了通知がなされないこと等によって検知可能である。

なお、クライアントからの印刷要求の際に、例えば、パケットの一部が欠落したような信号が異質な信号として検知された場合であっても、その信号が再送信されることで欠落のないパケットが送られたような場合は、ここでの所定の条件を満たす妨害信号には該当しない。

第３の発明に係るサービス提供機器は、第１または第２の発明において、所定の条件を設定可能な条件設定手段をさらに備えている。

この機器では、システムの管理者等は、システムが利用される通信環境や、利用状況に応じて最適な条件を設定できる。

第４の発明に係るサービス提供システムは、所定のサービス提供のためのシステムであって、管理サーバと、クライアントと、サービス提供機器とを備えている。管理サーバは、システムを管理する。クライアントは、サービス提供を要求する。サービス提供機器は、管理サーバ及びクライアントと通信可能に接続されれた、第１から第３の発明のいずれか１つの機器である。

このシステムでは、妨害状態が検知されると、サービス提供機器により管理サーバにその旨通知されて、管理サーバ及びクライアントとの間での通信が遮断される。したがって、このシステムの管理者は、システムの異常に早期に気付いて迅速な対応を行うことができるとともに、通信が遮断されることでシステムの負荷が解消される。また、通信が遮断されることで、外部からの不正アクセスによりジョブデータ等が盗まれるのを防止することができる。

第５の発明に係るサービス提供機器用プログラムは、所定のサービス提供のためのサービス提供システムの管理サーバ及びそのクライアントと通信可能に接続されたサービス提供機器により実行されるプログラムであって、サービス提供機器に、妨害状態検知ステップと、妨害状態通知ステップと、通信遮断ステップとを実行させる。妨害状態検知ステップでは、クライアントに対するサービスの提供を妨害する妨害状態を検知可能である。妨害状態通知ステップでは、妨害状態が検知された場合に、その旨を管理サーバに通知する。通信遮断ステップでは、妨害状態が検知されたことが管理サーバに通知された後で管理サーバ及びクライアントとの間での通信を遮断する。

このプログラムが実行されると、妨害状態が検知された場合は、サービス提供機器により管理サーバにその旨通知されて、管理サーバ及びクライアントとの間での通信が遮断される。したがって、このシステムの管理者は、システムの異常に早期に気付いて迅速な対応を行うことができるとともに、通信が遮断されることでシステムの負荷が解消される。また、通信が遮断されることで、外部からの不正アクセスによりジョブデータ等が盗まれるのを防止することができる。

本発明によれば、妨害状態が検知されると、サービス提供機器により管理サーバにその旨通知されて、管理サーバ及びクライアントとの間での通信が遮断される。したがって、このシステムの管理者は、システムの異常に早期に気付いて迅速な対応を行うことができるとともに、通信が遮断されることでシステムの負荷が解消される。また、通信が遮断されることで、外部からの不正アクセスによりジョブデータ等が盗まれるのを防止することができる。

［サービス提供システムの構成］
図１に、本発明の一実施形態が採用されたサービス提供システム１を示す。

このサービス提供システム１は、主として印刷サービスを提供するためのシステムであって、システムの管理を行う管理サーバ３と、印刷サービス等を要求する複数のクライアント５と、各クライアント５からの要求に応じて印刷サービス等を提供する画像形成装置（サービス提供機器）７とを備えている。管理サーバ３、クライアント５及び画像形成装置７は、互いに通信回線９を介して接続されている。

＜管理サーバ及びクライアント＞
管理サーバ３は、システム１の管理者の元に設置されたコンピュータであり、システム１に異常が生じた場合に画像形成装置７からその旨の通知を受けたり、画像形成装置７が他との接続状態を切断したことを検知したりすることができる。

各クライアント５は、各利用者の元に設置されたコンピュータであり、画像形成装置７のプリンタドライバがインストールされている。

＜画像形成装置＞
画像形成装置７は、操作パネル１１と、制御部１３と、記憶部１５と、通信部１７とを有している。

操作パネル１１は、表示部及び複数の操作キー（いずれも図示せず）を有している。表示部は、タッチパネル式の液晶ディスプレイで構成され、印刷条件の設定を行うための操作画面のほか、後述するアクセス制御機能の有効及び無効を切り替えるための操作ボタンや、アクセス制御時においてどのような条件を満たした場合に妨害状態が発生したと判断する可を設定するための操作画面が表示される。

操作キーには、印刷を指示するためのスタートキーや、上記条件設定を行う画面を呼び出すためのキーや、呼び出した操作画面に対し数値入力を行うテンキー等を有している。

制御部１３は、操作パネル１１，記憶部１５及び通信部１７に接続されたＣＰＵで構成され、これら１１，１５，１７の制御を行うほか、後述するアクセス制御プログラム（サービス提供機器用プログラム）２１（図２参照）を実行してアクセス制御を行うことができる（アクセス制御機能）。また、制御部１３は、妨害信号及び正規のジョブデータ等を含め、システム１内で生じた全ての信号を検知することができ、さらに検知した信号が妨害信号であるか否かを判断することができる。この場合、制御部１３は、妨害信号以外の信号に対しては、その信号の送信元アドレス及びパスワードに基づいてさらに認証を行い、クライアント５からの正規な印刷要求の信号であれば印刷を行い、正規な印刷要求の信号でなければキャンセル処理を行う。このキャンセル処理は、システム１の管理者によって設定され、検知された信号はレポートとして用紙に出力された後でキャンセル処理されるよう設定されても良い。

記憶部１５は、ＣＰＵに接続されたメモリで構成され、操作パネル１１等の入出力部の制御プログラムや、アクセス制御プログラム２１が格納されている。

アクセス制御プログラム２１は、制御部１３に、設定条件受付ステップ２３、妨害信号検知ステップ２５、妨害状態検知ステップ２７、妨害状態通知ステップ２９及び通信遮断ステップ３１を実行させるよう構成されている。

設定条件受付ステップ２３は、アクセス制御時に妨害状態が発生したと判断するための設定条件の入力を受け付けるためのものであり、具体的には、操作パネル１１に所定の操作画面を表示させ、その画面に対する入力事項を受け付け、記憶部１５に保存させる。

妨害信号検知ステップ２５では、システム１内に発生した異質な信号（妨害信号）を検知し、１つの妨害信号を検知するごとに記憶部１５においてカウントさせる。

妨害状態検知ステップ２７では、設定条件受付ステップ２３で受け付けた条件を満たす妨害信号を検知した場合に、システム１内に妨害状態が発生していると判断する。

妨害状態通知ステップ２９では、妨害状態検知ステップ２７において妨害状態が検知された場合に、その旨をメール送信により管理サーバ３に通知する。

通信遮断ステップ３１では、妨害状態通知ステップ２９において管理サーバ３への通知が行われた後で、通信部１７のポート（後述）を閉じることで管理サーバ３及びクライアント５との通信を遮断し、外部から孤立したスタンドアロンの状態を採る。

記憶部１５はまた、操作パネル１１から入力された設定条件を記憶することができるほか、その条件に含まれる妨害信号の検知回数やその回数をカウントすべき期間等についてのデータを保存することができる。また、記憶部１５には、管理サーバ３及び各クライアント５それぞれに固有なアドレス及びパスワードが登録されている。

通信部１７は、管理サーバ３及びクライアント５の間で信号の送受信を行うためのものであり、通信回線９に接続されるネットワークカードを有するとともに、クライアント５及び管理サーバ３との間でデータの送受信を行う複数のポートを有している。

画像形成装置７はまた、他の入出力部として、図示しない画像読取部、画像形成部等を有している。画像読取部は、原稿に記録された画像情報を読み取るためのものである。画像形成部は、画像読取部で読み取られた画像情報又はクライアント５から送られる画像情報に基づいて印刷を行うためのものである。

［サービス提供システムの動作］
次に、図３に基づいて、サービス提供システム１の動作について説明する。

なお、ここでは、上記設定条件受付ステップ２３において、妨害信号が所定回数検知された場合に妨害状態が発生したと判断するよう条件が設定されたものとする。

このシステム１の管理者は、予め、操作パネル１１の操作キーにより設定条件を入力するための操作画面を呼び出し、呼び出した操作画面に対し設定条件を入力するとともに、操作パネル１１の操作ボタンによりアクセス制御機能を有効にしておく。

そして、このシステム１において、画像形成装置７により何らかの信号が検知されると（Ｓ１）、それが妨害信号であった場合は（Ｓ２）、検知された回数がカウントされるとともに、その妨害信号によって設定条件が満たされたか否かが判断され（Ｓ３）、設定条件を満たすまでは、まだ妨害状態は発生していないと判断して、ステップＳ１に戻る。

そして、ステップＳ３において、妨害信号が設定条件を満たしたと判断された場合は（Ｓ４）、システム１において妨害状態が発生したとみなし、その旨を管理サーバ３に通知する（Ｓ４）。管理サーバ３への通知後、画像形成装置７は、通信部１７の全てのポートを閉じて管理サーバ３及びクライアント５との接続状態を切断する（Ｓ５）。

なお、上記ステップＳ２で検知された信号が妨害信号でないと判断された場合は（Ｓ３）、その信号の送信元アドレス及びパスワードに基づいて認証を行い、クライアント５からの正規な印刷要求の信号であるか否かが判断される（Ｓ６）。この結果、正規な印刷要求の信号であると判断された場合は、画像形成部７による印刷が行われる（Ｓ７）。また、ステップ６において、認証ができなかった場合は、検知された信号はキャンセルされる（Ｓ８）。

以上のサービス提供システム１によれば、妨害状態が検知されると、画像形成装置７は、管理サーバ３にその旨を通知して、その後管理サーバ３及びクライアントとの間での通信を遮断する。したがって、システム１の管理者は、システム１の異常に早期に気付いて迅速な対応を行うことができるとともに、画像形成装置７がクライアント５及び管理サーバ３から遮断されることでシステム１の負荷が解消される。また、通信が遮断されることで、外部からの不正アクセスによりジョブデータ等が盗まれるのを防止することができる。

［他の実施形態］
（ａ）上記実施形態において、妨害状態と判断するための条件は、上記のものに限定されず、例えば、所定時間内に同一アドレスからの妨害信号が検知されることや、妨害信号が１回のみ検知されたことであってもよい。また、妨害状態と判断するための条件は、アクセス制御プログラム等において予め設定されたものであっても良い。

（ｂ）妨害状態が検知された場合の管理サーバへの通知は、メール送信に代えて、独自のプロトコルを用いた通信により行われても良い。

（ｃ）サービス提供機器としては、クライアントからの要求に応じて所定のサービスを提供し得る機器であれば、画像形成装置以外の機器が採用されても良い。

本発明の一実施形態が採用されたサービス提供システムの構成を示すブロック図。 前記システムの画像形成装置により実行されるアクセス制御プログラムの構成を示すブロック図。 前記システムの動作を説明するためのフローチャート。

符号の説明

１ サービス提供システム
３ 管理サーバ
５ クライアント
７ 画像形成装置（サービス提供機器）
２１ アクセス制御プログラム（サービス提供機器用プログラム）
２３ 設定条件受付ステップ
２５ 妨害信号検知ステップ
２７ 妨害状態検知ステップ
２９ 妨害状態通知ステップ
３１ 通信遮断ステップ

Claims (5)

1. 所定のサービスを提供するためのサービス提供システムにおいて、前記システムを管理する管理サーバ及び前記サービスの提供を要求するクライアントと通信可能に接続されたサービス提供機器であって、
   前記クライアントに対するサービスの提供を妨害する妨害状態を検知可能な妨害状態検知手段と
   前記妨害状態が検知された場合に、その旨を前記管理サーバに通知する妨害状態通知手段と、
   前記妨害状態が検知されたことが前記管理サーバに通知された後で前記管理サーバ及びクライアントとの間での通信を遮断する通信遮断手段と、
   を備えたサービス提供機器。
2. 前記妨害状態を発生させ得る妨害信号を検知可能な妨害信号検知手段をさらに備え、
   前記妨害状態検知手段は、所定の条件を満たす前記妨害信号が検知された場合に、前記妨害状態が発生したと判断する、
   請求項１に記載のサービス提供機器。
3. 前記所定の条件を設定可能な条件設定手段をさらに備えた、請求項１または２に記載のサービス提供機器。
4. 所定のサービス提供のためのサービス提供システムであって、
   前記システムを管理する管理サーバと、
   前記サービス提供を要求するクライアントと、
   前記管理サーバ及びクライアントと通信可能に接続されれた、請求項１から３のいずれか１項に記載のサービス提供機器と、
   を備えたサービス提供システム。
5. 所定のサービス提供のためのサービス提供システムの管理サーバ及びそのクライアントと通信可能に接続されたサービス提供機器により実行されるプログラムであって、前記サービス提供機器に、
   前記クライアントに対するサービスの提供を妨害する妨害状態を検知可能な妨害状態検知ステップと、
   前記妨害状態が検知された場合に、その旨を前記管理サーバに通知する妨害状態通知ステップと、
   前記妨害状態が検知されたことが前記管理サーバに通知された後で前記管理サーバ及びクライアントとの間での通信を遮断する通信遮断ステップと、
   を実行させるサービス提供機器用プログラム。

Images