JP2006270900A - 端末装置 - Google Patents

Abstract

【課題】 ユーザの知り得ない間にリモート診断が行われるセキュリティ上の問題を改善し，内部情報漏洩の危険性を低減することができる端末装置を提供すること。
【解決手段】 リモート診断の終了後に実行されるステップＳ９では，照合情報記憶手段に記憶された照合情報（暗証番号など）が自動的に変更される。そして，照合情報の変更が終了すると，続くステップＳ１０において，その変更が照合情報表示手段に通知され，該照合情報表示手段に照合情報を変更した旨及びその変更後の照合情報が表示される。なお，照合情報の変更は，前回の暗証番号の変更から所定時間が経過したことや，リモート診断が所定の回数実行されたこと，通信回線の通信の確立が解除されたこと等，或いはこれらの組み合わせの成立を条件に自動的に行われるものであってもよい。
【選択図】図２

Description

本発明は，通信回線を介するリモート診断が行われる端末装置に関し，特に，そのリモート診断の開始を暗証番号（照合情報）の照合を条件に制限する端末装置に関するものである。

特許文献１に示されているように，従来から，ファクシミリ装置などの端末装置のメンテナンス（例えば各種のデータの入力・変更・抽出など）が，通信回線を介して遠隔操作で行われている（以下「リモート診断」という）。このような端末装置のリモート診断は，暗証番号（照合情報）の照合結果に基づいて制限されている。具体的には，通信回線を介してリモート診断を行うリモート診断装置から前記端末装置に入力された暗証番号が，該端末装置に記憶された暗証番号と一致するか否かにより前記リモート診断装置による該端末装置のリモート診断の開始が制限されている（例えば，特許文献１参照）。なお，この暗証番号は端末装置の初期設定で設定され或いはユーザにより任意の時点で変更される。
特開２０００−３６８８３号公報

しかしながら，前記暗証番号の変更がユーザによって行われるため，ユーザが暗証番号の変更を怠れば，前記リモート診断装置からリモート診断を行う作業者は，端末装置の暗証番号を一度取得すると，その端末装置については暗証番号が変更されるまでの間，いつでも任意にリモート診断を行うことができる。そのため，ユーザの知り得ない間に端末装置のリモート診断が行われることとなりセキュリティ上問題がある。特に，前記端末装置の内部の情報のうち，前記リモート診断対象外の情報までもが閲覧，変更される危険性が危惧される。
従って，本発明は上記事情に鑑みてなされたものであり，その目的とするところは，ユーザの知り得ない間にリモート診断が行われるセキュリティ上の問題を改善し，内部情報漏洩の危険性を低減することができる端末装置を提供することにある。

上記目的を達成するために本発明は，通信回線を介して行われるリモート診断を制限するための照合情報を記憶しておき，前記リモート診断の開始に際して入力される入力情報と記前記照合情報との照合結果が一致であることを条件に前記リモート診断を許可する端末装置に適用されるものであって，所定の条件に基づいて前記照合情報を自動的に変更し，その変更された照合情報を通知することを特徴とする端末装置として構成される。
ここで，前記所定の条件とは，前記リモート診断が所定の回数実行されたこと，前回の照合情報の変更から所定の時間が経過したこと，前記通信回線の通信の確立が解除されたこと，若しくは前記リモート診断が終了されたこと等のいずれか一又は複数の成立であることが考えられる。即ち，ユーザの介入なく前記照合情報が自動的に変更される。
このように構成された端末装置のリモート診断を行う作業者は，前記所定の条件に基づいて前記照合情報が変更される度に，前記照合情報をユーザから知得する必要がある。例えば，前記リモート診断の終了毎に前記照合情報が変更される場合には，該リモート診断の開始毎に前記照合情報をユーザから知得する必要がある。したがって，結果的に，ユーザの知り得ない間にリモート診断が行われるセキュリティ上の問題が改善され，内部情報漏洩の危険性を低減することができる。
ここで，前記通知される照合情報を表示する照合情報表示手段を更に備える構成が考えられる。これにより，ユーザは，前記照合情報を知得することができるため，前記リモート診断を行う作業からの電話連絡などによる問い合わせに応じることが可能である。
また，所定のユーザ操作に応じて，前記リモート診断を実行するリモート診断装置に前記照合情報を通知するものであってもよい。この場合，ユーザは，前記照合情報表示手段の表示を確認して問い合わせに応じる等の手間を省くことができる。また，ディスプレイ等の表示手段を有さない端末装置に対しても適用可能である。なお，前記所定のユーザ操作は，当該端末装置に設けられた照合情報通知釦の押下であることが考えられる。

本発明によれば，前記リモート診断が所定の回数実行されたこと，前回の照合情報の変更から所定の時間が経過したこと，前記通信回線の通信の確立が解除されたこと，若しくは前記リモート診断が終了されたこと等を条件に自動的に，即ちユーザの介入なく前記照合情報が変更される。これにより，前記端末装置のリモート診断を行う作業者は，例えばリモート診断の開始毎に前記照合情報をユーザから知得しなければ前記リモート診断を行うことができなくなり，ユーザの知り得ない間にリモート診断が行われる危険性が低減される。

以下添付図面を参照しながら，本発明の実施の形態について説明し，本発明の理解に供する。尚，以下の実施の形態は，本発明を具体化した一例であって，本発明の技術的範囲を限定する性格のものではない。
ここに，図１は本発明の実施の形態に係るファクシミリ装置Ｘの概略構成を示すブロック図，図２は前記ファクシミリ装置Ｘにおいて実行されるリモート診断許可判定処理の手順の一例を説明するフローチャート。
まず，図１のブロック図を用いて，本発明の実施の形態に係るファクシミリ装置Ｘの概略構成について説明する。なお，本実施の形態で説明する前記ファクシミリ装置Ｘは，公衆通信網や電話回線等の接続が確立された通信回線（通信網）を介してリモート診断（遠隔操作によるメンテナンスなど）が行われる端末装置の一例である。また，前記ファクシミリ装置Ｘが有するファクシミリ機能の他にプリンタ機能，複写機能，スキャナ機能等が付加された複合機（ＭＦＰ）も本発明が適用される端末装置の一例に該当する。
図１に示すように，前記ファクシミリ装置Ｘは，大別すると，スキャナ部２，画像形成部３，画像メモリ４，操作部５，表示部６（照合情報表示手段の一例），ファクシミリ通信部７，暗証番号記憶部８（照合情報記憶手段の一例），及びこれらの各部を統括的に制御する制御部９とを備えている。また，前記ファクシミリ装置Ｘは，遠隔地に設置され電話回線１１を介して該ファクシミリ装置Ｘのリモート診断を行うリモート診断装置Ｙや，当該ファクシミリ装置Ｘとファクシミリ通信を行う従来周知のファクシミリ装置Ｚなどに通信接続される。
前記暗証番号記憶部８は，前記リモート診断装置Ｙによるリモート診断を制限するための暗証番号（例えば「１２３４」など）を記憶するものであって，内部の情報（即ち暗証番号）が変更可能な半導体メモリやＨＤＤ等で構成されている。なお，前記暗証番号は，前記ファクシミリ装置Ｘの初期設定において予め設定されるものであって，本ファクシミリ装置Ｘでは後述するリモート診断許可判定処理において自動的に変更される。詳細については後述する。

前記スキャナ部２は，前記ファクシミリ装置Ｚに送信するための画像情報を読み取るものであって，ＣＣＤ（Charge Coupled Device）やＣＩＳ（Contact Image Sensor）等のイメージセンサを備えている。このスキャナ部２では，原稿台にセットされた原稿を搬送させながら，原稿面を走査することにより，前記原稿の画像がライン毎に読み取られて，デジタルデータ化される。このように読み取られた画像データは図示しない画像処理部において所定の画像処理（圧縮処理，濃度補正処理等）が実行され，その後，前記制御部９によって前記画像メモリ４に一時的に記憶される。

前記画像メモリ４は，ＥＥＰＲＯＭなどの読み書き可能な不揮発性半導体メモリである。この画像メモリ４には，前記スキャナ部２で読み取られた画像データや前記ファクシミリ装置Ｚから送信されてきた画像データ等が一時的に格納される。また，前記ファクシミリ装置ＸがＬＡＮ等のネットワークを介してＰＣと接続可能なものである場合は，ＰＣから転送された画像データも前記画像メモリ４に格納される。したがって，前記画像メモリ４は，前記ファクシミリ装置Ｘで一括送信或いは一括受信することができる枚数の原稿の画像を少なくとも格納し得る容量を有する。なお，前記画像メモリ４に代えてＨＤＤ等を用いてもよい。

前記画像形成部３は，前記画像メモリ４に格納された画像データに応じた可視像（例えばトナー像）を記録紙に転写させて定着させるものであり，感光体ドラム，該感光体ドラムの表面を所定電位に一様に帯電させる帯電装置，前記感光体ドラムの表面を露光走査して静電潜像を形成するＬＳＵ，前記静電潜像にトナーを付着させて現像する現像装置，現像されたトナー画像を記録紙に転写する転写装置，転写されたトナー像を記録紙に定着させる定着装置などの周知の各種装置を備えて構成されている。

前記操作部５は，ＦＡＸ送信を行う際の相手（例えばファクシミリ装置Ｚ）側のＦＡＸ番号の入力，ＦＡＸ送信の開始或いはその停止の指示，前記暗証番号記憶部８に記憶された暗証番号の変更などに関する操作がユーザによって行われるものであり，例えば，テンキーやプッシュボタンなどを備えて本ファクシミリ装置の図示しない操作パネル上に適宜配設されている。なお，前記操作パネルがタッチパネル等で構成されている場合は，前記操作部５はそのタッチパネル上に具現化されたものであってもよい。
前記表示部６は，前記操作部５による入力情報や指示内容，前記暗証番号などの各種の情報を視認可能な情報として表示する液晶ディスプレイパネル（ＬＣＤ）などで構成されており，前記ファクシミリ装置Ｘの図示しない操作パネル上の前記操作部５の近傍に配設されている。

前記ファクシミリ通信部７は，前記電話回線１１を介して前記ファクシミリ装置Ｚから伝送された画像データを受信し，或いは前記画像メモリ４に記憶された画像データを予め設定された送信先（例えばファクシミリ装置Ｚ）に送信する処理を行うものであって，モデム装置（変復調装置）がその典型例である。

前記制御部９は，上述したようにファクシミリ装置Ｘを構成する各要素を統括的に制御するものであって，ＣＰＵやＲＯＭ，ＲＡＭなどの制御機器を備えて構成されている。前記ＲＯＭには，前記ファクシミリ装置Ｘの制御や通信などに用いる制御プログラムや通信プログラムのほか，制御及び通信に用いる各種データ（リダイヤルの回数情報など）が格納されており，前記ＣＰＵによってこれらプログラムやデータが読み出されて前記ＲＡＭで展開，演算されることにより，本ファクシミリ装置Ｘの制御，通信が具体的に実現される。
また，前記制御部９は，前記リモート診断装置Ｙによる前記端末装置Ｘのリモート診断が開始される際に，該リモート診断装置Ｙから前記端末装置Ｘに入力される暗証番号を前記暗証番号記憶部８に記憶された暗証番号と照合し，その照合結果が一致した場合にのみ，前記リモート診断装置Ｙによる前記ファクシミリ装置Ｘに対するリモート診断の開始を許可する後述のリモート診断許可判定処理を実行する。
さらに，前記ファクシミリ装置Ｘには，前記暗証番号記憶部８に記憶された暗証番号が，ある条件に基づいて前記制御部９により自動的に変更される暗証番号自動変更機能が備えられており，この点において，当該ファクシミリ装置Ｘは従来の暗証番号が固定的なファクシミリ装置とは異なる。

次に，図１を参照しながら，図２のフローチャートを用いて前記ファクシミリ装置Ｘの前記制御部９により実行されるリモート診断許可判定処理の手順の一例について説明する。図中のＳ１，Ｓ２，…は処理手順（ステップ）番号を示す。処理はステップＳ１より開始される。以下では，前記暗証番号自動変更機能が，前記リモート診断装置Ｙによるリモート診断の実行の終了毎に，前記暗証番号を自動的に変更するものである場合を例に挙げて説明する。
まず最初に，前記リモート診断装置Ｙから，前記ファクシミリ装置Ｘに対してリモート診断開始の要求がなされたかどうかが前記制御部９により判定される（ステップＳ１）。この判定は，前記電話回線１１により通信が確立された前記リモート診断装置Ｙからリモート診断の開始を要求するリモート診断要求信号を受信したか否かにより行われる。ここで，前記リモート診断装置Ｙからのリモート診断要求信号の受信がなされない場合は，そのリモート診断要求信号の受信の有無の判定が継続して行われる（Ｓ１のＮｏ側）。

前記ステップＳ１において，前記リモート診断装置Ｙからのリモート診断要求信号が受信されると（Ｓ１のＹｅｓ側），続いて，前記ファクシミリ通信部７が前記制御部９により制御され，前記リモート診断装置Ｙに暗証番号の入力を要求する暗証番号要求信号が送信される（ステップＳ２）。
そして，前記暗証番号要求信号が送信されると，前記リモート診断装置Ｙから暗証番号が入力されたかどうかが判定される（ステップＳ３）。ここで，前記リモート診断装置Ｙから暗証番号が入力されたと判定された場合（Ｓ３のＹｅｓ側）は，その暗証番号と前記暗証番号記憶部８に記憶された暗証番号とが前記制御部９により照合される（ステップＳ４）。かかる照合は，前記リモート診断装置Ｙの操作者がユーザの許可を得た者であるかどうかを判定するために実行されるものであって，かかる照合処理を実行するときの前記制御部９が照合手段に相当する。
一方，前記リモート診断装置Ｙから暗証番号が入力されない場合は，その暗証番号の入力の有無の判定が継続して行われる（Ｓ３のＮｏ側）。

続く，前記ステップＳ５では，前記ステップＳ４における照合結果が一致であるか不一致であるかに応じて前記制御部９による処理が分岐される。ここで，前記照合結果が不一致であれば（Ｓ５の不一致側），処理はステップＳ６に移行して前記リモート診断装置Ｙによるリモート診断の開始が拒否され（不許可），前記ファクシミリ通信部７が前記制御部９に制御されて，前記リモート診断装置Ｙとの通信が終了される（Ｓ１１）。
一方，前記ステップＳ４における照合結果が一致であれば（Ｓ５の一致側），処理はステップＳ７に移行して前記リモート診断装置Ｙによるリモート診断の開始が許可される。これにより，前記リモート診断装置Ｙによるリモート診断が開始され，該リモート診断の終了が通知されるまで継続される（Ｓ８のＮｏ側）。ここに，前記照合結果が一致であることを条件に前記リモート診断装置Ｙによるリモート診断の開始を許可するときの前記制御部９がリモート診断許可手段に相当する。
そして，前記リモート診断装置Ｙから前記リモート診断の終了が通知されると（Ｓ８のＹｅｓ側），前記リモート診断装置Ｙとの通信は終了される（Ｓ１１）が，前記暗証番号自動変更機能を有する当該ファクシミリ装置Ｘでは，その間に，以下のステップＳ９及びＳ１０が実行される。なお，以下のステップＳ９及びＳ１０の処理は，前記リモート診断装置Ｙとの通信終了後に実行されるものであってもかまわない。
まず，ステップＳ９では，前記暗証番号記憶部８に記憶された暗証番号が前記制御部９によって自動的に変更される。この暗証番号の変更は，例えば予め定められた規則に従って変更されるものであってもよいし，ランダムに変更されるものであってもよい。ここに，かかる変更処理を実行するときの前記制御部９が照合情報自動変更手段に相当する。なお，前記照合情報自動変更手段は，前記暗証番号（照合情報）を乱数発生装置などのハードウェアを用いて変更するものであってもよい。
そして，前記暗証番号の変更が終了すると，続くステップＳ１０において，その変更が前記制御部９により前記表示部６に通知され，該表示部６に前記暗証番号を変更した旨及びその変更後の暗証番号が表示される。ここに，前記表示部６に対して変更後の前記暗証番号を通知するときの前記制御部９が照合情報通知手段に相当し，前記表示部６が該制御部９により通知された前記暗証番号を表示する照合情報表示手段の一例に相当する。ユーザは，この表示部６への表示により前記暗証番号の変更及び該暗証番号を知得することができる。また，この暗証番号の表示は，前記ユーザによる前記操作部５への操作入力に応じて行われてもよい。即ち，ユーザは前記操作部５を操作することにより任意に前記暗証番号記憶部８に記憶された暗証番号を確認することができる。もちろん常時表示される構成であってもかまわない。

以上のように，本ファクシミリ装置Ｘでは，前記ステップＳ９において前記リモート診断の終了毎に前記暗証番号が自動的に変更されるため，リモート診断の開始毎に前記暗証番号記憶部８に記憶された暗証番号が異なることとなる。したがって，前記リモート診断装置Ｙから前記ファクシミリ装置Ｘに暗証番号を入力する作業者は，前記ファクシミリ装置Ｘのリモート診断を行うに際して，予めユーザへの電話連絡などにより前記暗証番号をユーザから知得する必要がある。即ち，前記ファクシミリ装置Ｘのリモート診断の開始に必要な暗証番号を該リモート診断の開始の都度ユーザから知得する必要がある。これにより，前記ファクシミリ装置Ｘでは，ユーザの知り得ない間にリモート診断が行われることはない。
なお，本実施の形態では，前記暗証番号が前記リモート診断の終了を条件に変更される例について説明したが，これに限られず，例えば，前回の暗証番号の変更から所定時間が経過したことや，前記リモート診断が所定の回数実行されたこと，前記通信回線の通信の確立が解除されたこと等，或いはこれらの組み合わせの成立を条件に前記暗証番号が変更される他の実施例も考えられる。

前記実施の形態に係るファクシミリ装置Ｘでは，前記リモート診断装置Ｙから前記ファクシミリ装置Ｘのリモート診断を行う作業者からの電話連絡などによる問い合わせに応じて，ユーザが前記表示部６の表示を確認した上で，その作業者に変更後の暗証番号を通知する必要がある。
しかし，前記暗証番号記憶部８に記憶された暗証番号を，所定のユーザ操作に応じて前記リモート診断装置Ｙに通知するように前記ファクシミリ装置Ｘを構成することにより，前記表示部６に表示された暗証番号を確認してその作業者に通知する等の手間からユーザを開放することが可能である。
より具体的には，前記ファクシミリ装置Ｘの前記操作部５に前記暗証番号記憶部８に記憶された暗証番号を前記リモート診断装置Ｙに送信するための操作釦を設けておき，前記制御部９が，ユーザによって該操作釦が押下された場合に，前記リモート診断装置Ｙに前記暗証番号を通知するための処理を実行する構成が考えられる。この制御部９による処理では，前記暗証番号記憶部８から前記暗証番号が読み出され，その暗証番号が前記リモート診断装置Ｙに送信されるように前記ファクシミリ通信部７が制御される。
このように，ユーザは，前記リモート診断装置Ｙから前記ファクシミリ装置Ｘのリモート診断を行う作業者から暗証番号の問い合わせを受けた際，前記操作釦を押下することによって容易に前記暗証番号を前記作業者に通知することができる。

本発明の実施の形態に係るファクシミリ装置Ｘの概略構成を示すブロック図。 本発明の実施の形態に係るファクシミリ装置Ｘにおいて実行されるリモート診断許可判定処理の手順の一例を説明するフローチャート。

符号の説明

Ｘ…ファクシミリ装置（端末装置の一例）
Ｙ…リモート診断装置
Ｚ…ファクシミリ装置
２…スキャナ部
３…画像形成部
４…画像メモリ
５…操作部
６…表示部（照合情報表示手段の一例）
７…ファクシミリ通信部
８…暗証番号記憶部（照合情報記憶手段の一例）
９…制御部（照合手段，リモート診断許可手段に相当）
１１…電話回線（通信回線の一例）
Ｓ１，Ｓ２，，，…処理手順（ステップ）番号

Claims (4)

1. 通信回線を介して行われるリモート診断を制限するための照合情報を記憶する照合情報記憶手段と，
   前記リモート診断の開始に際して入力される入力情報と前記照合情報記憶手段に記憶された照合情報とを照合する照合手段と，
   前記照合手段による照合結果が一致であることを条件に前記リモート診断を許可するリモート診断許可手段と，
   を備えてなる端末装置であって，
   所定の条件に基づいて前記照合情報を自動的に変更する照合情報自動変更手段と，
   前記照合情報自動変更手段により変更された照合情報を通知する照合情報通知手段と，
   を具備してなることを特徴とする端末装置。
2. 前記照合情報自動変更手段が，
   前記リモート診断が所定の回数実行されたこと，前回の照合情報の変更から所定の時間が経過したこと，前記通信回線の通信の確立が解除されたこと，若しくは前記リモート診断が終了されたことのいずれか一又は複数が成立したことを条件に前記照合情報を変更するものである請求項１に記載の端末装置。
3. 前記照合情報通知手段により通知された前記照合情報を表示する照合情報表示手段を更に備えてなる請求項１又は２のいずれかに記載の端末装置。
4. 前記照合情報通知手段が，所定のユーザ操作に応じて，前記リモート診断を実行するリモート診断装置に前記照合情報を通知するものである請求項１〜３のいずれかに記載の端末装置。

Images