JP2007128234A - 画像形成装置、セキュリティ機能の設定方法、セキュリティ機能を設定するコンピュータプログラム及び記録媒体 - Google Patents

Abstract

【課題】セキュリティレベルを設定するだけで、セキュリティポリシーに従った設定値を設定できるようにする。
【解決手段】利用者41がシステム31に対して設定したいセキュリティレベルを要求すると(S1)、システム31は第1及び第2動作管理機能32,33に対してどのセキュリティレベルに変更するかを通知する(S2,S3)。動作管理機能32,33は、自分が管理しているセキュリティ機能設定項目に対して、指定されたセキュリティレベルではどの設定値にすればよいかをセキュリティ仕様管理機能34から読み出す(S4,S7)。そして、メモリ42に対して設定値の書き込みを行い(S5,S8)、変更された設定値で動作を行うようにする。動作管理機能32,33は5及び8でメモリ42に対する設定値の書き込みを終了すると、システム31へ設定終了通知を出し、設定値の書き込みが終わったことを通知する(S6,S9)。
【選択図】図６

Description

本発明は、ドキュメントに関する取り扱いのルールをセキュリティポリシーに従って設定する画像形成装置、セキュリティレベルに応じてセキュリティポリシーを設定するセキュリティ機能の設定方法、コンピュータプログラム、及びこのコンピュータプログラムがコンピュータによって読み取り可能に記録された記録媒体に関する。

複写機、プリンタ、ファクシミリ、デジタル複合機等の画像形成装置において、文書や画像あるいはアドレスなど（以下、これらを総称してドキュメントと称する）の内容を誰でもが取り扱えることのないようにするため、ドキュメント毎にセキュリティを設定し、例えば、秘密の文書を複写する際には、管理責任者の許可を得なければならないというようにしている。この場合、画像形成装置においては、複写しようとしているドキュメントが管理責任者によって複写されていたことを認識し、あるいは、認可を受けた利用者が操作していることを認識する機能が設けられている。ドキュメントのセキュリティを確保するため、例えば特許文献１では、ドキュメントの属性を取得することにより、セキュリティポリシーに基づいた処理を行うことが提案されている。
特開２００４−１６６２４１号公報

しかしながら、権限の保護、利用者の特定や利用範囲の制限、漏洩の防止等のセキュリティポリシーはセキュリティのレベルによって異なり、セキュリティのレベルも管理者の認定、複写の抑止、暗号化等の機能設定項目によって異なってくる。従、セキュリティを設定する場合、セキュリティレベルや機能設定項目の設定を行わなければならず、煩雑な設定操作を必要としていた。

本発明はこのような従来技術の実情に鑑みてなされたもので、その目的は、セキュリティレベルを設定するだけで、セキュリティポリシーに従った設定値が簡単に設定できるようにすることにある。

前記目的を達成するため、第１の手段は、セキュリティレベルに応じてセキュリティポリシーが設定されたセキュリティ機能を備えた画像形成装置において、前記セキュリティ機能に応じて前記セキュリティレベルを対応づける手段と、前記対応づけられた前記セキュリティ機能と前記セキュリティレベルとの関係を変更する手段と、変更前の前記対応づけられた前記セキュリティ機能と前記セキュリティレベルとの関係を前記変更する手段によって変更された関係に更新し、記憶する手段と、前記記憶する手段に記憶された前記関係に基づいてセキュリティ機能を実行する手段とを備えていることを特徴とする。

第２の手段は、第１の手段において、前記セキュリティ機能に応じて前記セキュリティレベルを対応づける手段が、ドキュメントのセキュリティ機能設定項目に関する仕様を管理するセキュリティ仕様管理機能であることを特徴とする。

第３の手段は、第２の手段において、前記セキュリティ仕様管理機能が複数のセキュリティポリシーに従って段階分けされたセキュリティレベルとそのセキュリティレベルに対する全セキュリティ機能設定項目の設定値との対応関係を管理することを特徴とする。

第４の手段は、第１ないし第３のいずれかの手段において、前記対応づけられた前記セキュリティ機能と前記セキュリティレベルとの関係を変更する手段が前記セキュリティ機能設定項目の管理を行う動作管理機能であることを特徴とする。

第５の手段は、第４の手段において、前記動作管理機能が前記セキュリティ機能設定項目の設定値に従った動作を保証することを特徴とする。

第６の手段は、第１ないし第５のいずれかの手段において、前記セキュリティレベルが前記セキュリティポリシー無しを表現する１つのセキュリティレベル及びセキュリティポリシー有りを表現する１つ又は複数のセキュリティレベルから選択されることを特徴とする。

第７の手段は、第６の手段において、前記セキュリティポリシー有りを表現する前記セキュリティレベルの１つが複数の管理者に対する権限の保護をポリシーとするセキュリティレベルであることを特徴とする。

第８の手段は、第６の手段において、前記セキュリティポリシー有りを表現する前記セキュリティレベルの１つが利用者の特定や利用範囲を制限することをポリシーとするセキュリティレベルであることを特徴とする。

第９の手段は、第６の手段において、前記セキュリティポリシー有りを表現する前記セキュリティレベルの１つが個人情報の漏洩防止をポリシーとするセキュリティレベルであることを特徴とする。

第１０の手段は、第６ないし第９のいずれかの手段において、前記セキュリティレベルが高いほどセキュリティが強固であることを表すことを特徴とする。

第１１の手段は、第２ないし第１０のいずれかの手段において、前記ドキュメントが文書及びアドレス帳の少なくとも１つを含むことを特徴とする。

第１２の手段は、セキュリティレベルに応じてセキュリティポリシーを設定するセキュリティ機能の設定方法において、前記セキュリティ機能に応じて前記セキュリティレベルを対応づける工程と、前記対応づけられた前記セキュリティ機能と前記セキュリティレベルとの関係を変更する工程と、変更前の前記セキュリティ機能と前記セキュリティレベルとの関係を前記変更する工程で変更された関係に更新し、記憶する工程とを備えていることを特徴とする。

第１３の手段は、第１２の手段において、前記変更する工程が、前記対応づけられた前記セキュリティ機能と前記セキュリティレベルとの関係に、新たな関係を追加し、あるいは削除する工程を含むことを特徴とする。

第１４の手段は、第１２又は第１３の手段において、前記変更する工程が外部からの操作入力によって行われることを特徴とする。

第１５の手段は、第１２ないし第１４のいずれかの手段において、前記セキュリティポリシーが取り扱うドキュメントに対して設定されていることを特徴とする。

第１６の手段は、セキュリティレベルに応じてセキュリティポリシーを設定するためのコンピュータプログラムにおいて、前記セキュリティ機能に応じて前記セキュリティレベルを対応づける制御手順と、前記対応づけられた前記セキュリティ機能と前記セキュリティレベルとの関係を変更する制御手順と、変更前の前記セキュリティ機能と前記セキュリティレベルとの関係を前記変更する制御手順で変更された関係に更新し、記憶する制御手順とを備えていることを特徴とする。

第１７の手段は、第１６の手段に係るコンピュータプログラムがコンピュータによって読み込まれ、実行可能に記録されていることを特徴とする記録媒体。

後述の実施の形態において、画像形成装置は符号２に、動作管理機能は第１及び第２動作管理機能３２，３３に、セキュリティ仕様管理機能は符号３４に、記憶手段はメモリ４２（ＲＡＭ１３，不揮発ＲＡＭ１４、記憶装置２０、あるいはハードディスク２０ａのいずれか）に対応する。

本発明によれば、変更前のセキュリティ機能とセキュリティレベルとの関係を変更された関係に更新し、記憶するので、以後の処理は一括して変更されたものと同等となり、セキュリティレベルを設定するだけで、セキュリティポリシーに従った設定値が簡単に設定できる。

以下、本発明を実施するための最良の形態について説明する。
図１は本発明の一実施形態における基本的なシステム構成を示す図である。図１において本実施形態に係るシステムにおいては、ＬＡＮ等のネットワーク１に複写、印刷、ファクシミリ等複数の機能を備えた画像形成装置が接続され、ネットワーク１には更に、メール転送プロトコルであるＳＭＴＰサーバ３、ファイル転送プロトコルであるＦＴＰサーバ４、モデム５を介してファクシミリ送信を行うファックス６の配信サーバであるサーバＰＣ７、及び複数のクライアントＰＣ８が接続されている。

図２は画像形成装置２の主要構成を示すブロック図である。この画像形成装置２は、ＣＰＵ１１によって装置全体が制御される装置であって、データバス２４を介してＲＯＭ１２、ＲＡＭ１３、不揮発性ＲＡＭ１４、パネル制御部１５と操作パネル１６、エンジン制御部１７とスキャン／プリントエンジン１８、ディスクドライバ１９と記憶装置２０、モデム２１、外部Ｉ／Ｆ２２、通信制御部２３が接続されている。これによりこれらの各部がＣＰＵ１１の制御下にあることになる。ＲＯＭ１２にはプログラムコード、フォント及びその他の静的なデータが格納され、ＲＡＭ１３は一時的な記憶場所として利用される。不揮発性ＲＡＭ１４には画像形成装置２を制御するためにＣＰＵ１１による処理で必要な情報が格納される。パネル制御部１５と操作パネル１６はユーザとのインタフェースを司り、エンジン制御部１７とスキャン／プリントエンジン１８はイメージデータの入出力ユニットとして原稿の読み取りと転写紙への印刷を実行する。ディスクドライバ１９と記憶装置２０は大量のイメージデータなどを蓄積し、あるいは、データベースの記憶場所として利用され、記憶手段としてはハードディスク２０ａなどが使用される。通信制御部２３はイーサネット（登録商標）などのネットワークに接続され、外部の機器との通信を可能とする。モデム２１は公衆回線と接続され、外部の機器との通信を可能とする。外部Ｉ／Ｆ２２はセントロニクスやＲＳ−２３２Ｃなどのインタフェースを用いて外部機器との通信を可能とする。データバス２４は各種デバイス間及びＣＰＵ１１とデバイス間の通信を可能とする。

図３は画像形成装置２におけるセキュリティ管理動作に係るソフトウェア構成を示す図である。この構成ではソフトウェアは、システム３１、第１及び第２の動作管理機能３２，３３及びセキュリティ仕様管理機能３４を含んでいる。システム３１は利用者４１からの要求を受ける例えば通信制御部からなり、第１及び第２の動作管理機能３２，３３はセキュリティ機能設定項目の管理とその設定値に従った動作を保証する。セキュリティ仕様管理機能３４はセキュリティ機能設定項目の仕様を管理する。このソフトウェアはＲＯＭ１２に格納されたプログラムコードからなり、メモリ４２にアクセスし、前記プログラムに沿った動作を実行する。システム３１は、画像形成装置２の操作パネル１６から直接指示を受け、あるいは、モデム２１によりクライアントＰＣ８からの指示を受ける機能全体を示し、メモリ４２はＲＡＭ１３、不揮発ＲＡＭ１４あるいはハードディスク２０ａを含む記憶装置２０に対応する。

図４はセキュリティレベルとセキュリティポリシーとの関係を示す図である。図４において、セキュリティポリシーに従って段階分けされたセキュリティレベルは、レベル０からレベル３の４段階に設定されている。レベル０は特にポリシーはなく、セキュリティ管理をあまり気にしない場合の設定である。レベル１は複数の管理者に対する権限の保護をポリシーとしており、レベル１に設定することにより管理者の認証が必要となる等の設定が行われる。レベル２は利用者の特定や、利用範囲の制限をポリシーとしており、レベル２に設定することによってコピーの利用者を制限する機能が働く等の設定が行われる。レベル３はアドレス帳等の個人情報の漏洩防止をポリシーとしており、レベル３に設定することによってアドレス帳を暗号化する等の設定が行われる。レベルが高くなるにつれて、セキュリティの強固さも高くなる。

図５は図４のセキュリティレベルと各セキュリティ機能設定項目との関係を具体例に示す図である。この例では、セキュリティ機能の設定項目として、管理者認証、不正コピー抑止、アドレス帳の暗号化、ネットワークやボードのクローズ等を例示している。即ち、レベル０からレベル３のセキュリティレベルが設定されたときに前記項目のそれぞれについて実行するか否か、あるいは一部実行するか全て実行するかを予め設定しておき、このレベルに応じて前記項目における機能の実行の是非をセキュリティ仕様管理機能３４が管理する。このため、セキュリティ機能設定項目が増減しても、セキュリティ仕様管理機能３４が管理する図５の関係を設定し、あるいは更新することによって、利用者はセキュリティ機能設定項目の詳細を意識することなく、レベルを選択するのみで設定値を一括設定することができる。

図６は利用者がセキュリティレベル変更要求を出してから実際にセキュリティ機能設定項目が設定されるまでの動作の流れを示す図である。同図から分かるように、利用者４１がシステム３１に対して設定したいセキュリティレベルを要求すると（ステップＳ１）、システム３１は第１及び第２動作管理機能３２，３３に対して、どのセキュリティレベルに変更するかを通知する（ステップＳ２，Ｓ３）。なお、この変更はレベルの変更だけでなく、セキュリティ機能設定項目の変更、追加、削除等も含まれる。第１及び第２動作管理機能３２，３３は、自分が管理しているセキュリティ機能設定項目に対して、指定されたセキュリティレベルではどの設定値にすればよいかをセキュリティ仕様管理機能３４から読み出す（ステップＳ４，Ｓ７）。そして、メモリ４２に対して設定値の書き込みを行い（ステップＳ５，Ｓ８）、変更された設定値で動作を行うようにする。第１及び第２の動作管理機能３２，３３はステップＳ５及びステップＳ８でメモリ４２に対する設定値の書き込みを終了すると、システム３１へ設定終了通知を出し、設定値の書き込みが終わったことを通知する（ステップＳ６，Ｓ９）。システム３１は第１及び第２動作管理機能３２，３３から設定終了通知を受け取ると、メモリ４２への設定が終わったと判断し、利用者３１に対してセキュリティレベル変更応答を出力し、指定されたセキュリティレベルに対するセキュリティ機能設定項目の設定が終わったことを通知する（ステップＳ１０）。これにより、ＣＰＵ１１は例えば図５に示したセキュリティレベルに従って、各設定項目で設定された動作を実行する。

このように本実施形態によれば、セキュリティポリシーに従って複数の段階に分けられたセキュリティレベルとそのセキュリティレベルに対する全セキュリティ機能設定項目の設定値の対応関係を管理することにより、利用者はセキュリティレベルを指定するだけで全セキュリティ機能設定項目を意識することなくセキュリティポリシーに従った設定値を設定することが可能となり、設定に手間がかかることがなくなる。

本発明の一実施の形態における基本的なシステム構成図である。 画像形成装置の主要構成を示すブロック図である。 画像形成装置におけるセキュリティ管理動作の構成を示す図である。 セキュリティレベルの具体例を示す図である。 セキュリティレベルと各セキュリティ機能設定項目との関係の具体例を示す図である。 セキュリティレベルの変更要求を出してからセキュリティ機能設定項目が設定されるまでの動作の流れの具体例を示す図である。

符号の説明

１ ネットワーク
２ 画像形成装置
３ ＳＭＴＰサーバ
４ ＦＴＰサーバ
７ サーバＰＣ
８ クライアントＰＣ
１１ ＣＰＵ
１４ 不揮発性ＲＡＭ
１５ パネル制御部
１６ 操作パネル
２０ 記憶装置
２３ 通信制御部
２４ データバス
３１ システム
３２ 第１動作管理機能
３３ 第２動作管理機能
３４ セキュリティ仕様管理機能
４２ メモリ

Claims (17)

1. セキュリティレベルに応じてセキュリティポリシーが設定されたセキュリティ機能を備えた画像形成装置において、
   前記セキュリティ機能に応じて前記セキュリティレベルを対応づける手段と、
   前記対応づけられた前記セキュリティ機能と前記セキュリティレベルとの関係を変更する手段と、
   変更前の前記セキュリティ機能と前記セキュリティレベルとの関係を前記変更する手段によって変更された関係に更新し、記憶する手段と、
   前記記憶する手段に記憶された前記関係に基づいてセキュリティ機能を実行する手段と、
   を備えていることを特徴とする画像形成装置。
2. 前記セキュリティ機能に応じて前記セキュリティレベルを対応づける手段が、ドキュメントのセキュリティ機能設定項目に関する仕様を管理するセキュリティ仕様管理機能であることを特徴とする請求項１記載の画像形成装置。
3. 前記セキュリティ仕様管理機能は複数のセキュリティポリシーに従って段階分けされたセキュリティレベルとそのセキュリティレベルに対する全セキュリティ機能設定項目の設定値との対応関係を管理することを特徴とする請求項２記載の画像形成装置。
4. 前記対応づけられた前記セキュリティ機能と前記セキュリティレベルとの関係を変更する手段が、前記セキュリティ機能設定項目の管理を行う動作管理機能であることを特徴とする請求項１ないし３のいずれか１項に記載の画像形成装置。
5. 前記動作管理機能は、前記セキュリティ機能設定項目の設定値に従った動作を保証することを特徴とする請求項４記載の画像形成装置。
6. 前記セキュリティレベルは前記セキュリティポリシー無しを表現する１つのセキュリティレベル及びセキュリティポリシー有りを表現する１つ又は複数のセキュリティレベルから選択されることを特徴とする請求項１ないし５のいずれか１項に記載の画像形成装置。
7. 前記セキュリティポリシー有りを表現する前記セキュリティレベルの１つは、複数の管理者に対する権限の保護をポリシーとするセキュリティレベルであることを特徴とする請求項６記載の画像形成装置。
8. 前記セキュリティポリシー有りを表現する前記セキュリティレベルの１つは、利用者の特定や利用範囲を制限することをポリシーとするセキュリティレベルであることを特徴とする請求項６記載の画像形成装置。
9. 前記セキュリティポリシー有りを表現する前記セキュリティレベルの１つは、個人情報の漏洩防止をポリシーとするセキュリティレベルであることを特徴とする請求項６記載の画像形成装置。
10. 前記セキュリティレベルは、レベルが高いほどセキュリティが強固であることを表すことを特徴とする請求項６ないし９のいずれか１項に記載の画像形成装置。
11. 前記ドキュメントが文書及びアドレス帳の少なくとも１つを含むことを特徴とする請求項２ないし１０のいずれか１項に記載の画像形成装置。
12. セキュリティレベルに応じてセキュリティポリシーを設定するセキュリティ機能の設定方法において、
    前記セキュリティ機能に応じて前記セキュリティレベルを対応づける工程と、
    前記対応づけられた前記セキュリティ機能と前記セキュリティレベルとの関係を変更する工程と、
    変更前の前記前記セキュリティ機能と前記セキュリティレベルとの関係を前記変更する工程で変更された関係に更新し、記憶する工程と、
    を備えていることを特徴とするセキュリティ機能の設定方法。
13. 前記変更する工程が、前記対応づけられた前記セキュリティ機能と前記セキュリティレベルとの関係に、新たな関係を追加し、あるいは削除する工程を含むことを特徴とする請求項１２記載のセキュリティ機能の設定方法。
14. 前記変更する工程が外部からの操作入力によって行われることを特徴とする請求項１２又は１３記載のセキュリティ機能の設定方法。
15. 前記セキュリティポリシーが取り扱うドキュメントに対して設定されていることを特徴とする請求項１１ないし１４のいずれか１項に記載のセキュリティ機能の設定方法。
16. セキュリティレベルに応じてセキュリティポリシーを設定するためのコンピュータプログラムにおいて、
    前記セキュリティ機能に応じて前記セキュリティレベルを対応づける制御手順と、
    前記対応づけられた前記セキュリティ機能と前記セキュリティレベルとの関係を変更する制御手順と、
    変更前の前記セキュリティ機能と前記セキュリティレベルとの関係を前記変更する制御手順で変更された関係に更新し、記憶する制御手順と、
    を備えていることを特徴とするコンピュータプログラム。
17. 請求項１６記載のコンピュータプログラムがコンピュータによって読み込まれ、実行可能に記録されていることを特徴とする記録媒体。

Images