JP2007185814A

JP2007185814A - 画像形成装置

Info

Publication number: JP2007185814A
Application number: JP2006004206A
Authority: JP
Inventors: Toru Sasaki; 徹佐々木
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2006-01-11
Filing date: 2006-01-11
Publication date: 2007-07-26

Abstract

【課題】セキュリティ設定を容易に行うことができる画像形成装置を提供する。
【解決手段】利用者からのセキュリティポリシーを基にしたセキュリティレベルの指定を受けるシステム１１と、文書保護やアドレス帳管理を含むセキュリティ機能設定項目に関する仕様を保持するためのセキュリティ仕様保持機能部１２と、セキュリティ機能設定項目のうちの１つまたは複数を管理し、設定値の変更とそれに従った動作を保障する責務を持つ１つまたは複数の動作管理機能部１３、複数の動作管理機能部をまたがってセキュリティ機能設定項目の設定変更に対する調停を行うセキュリティ管理機能部１４を備え、セキュリティ仕様保持機能部１２は、複数のセキュリティポリシーに従い段階分けされたセキュリティレベルとそのセキュリティレベルに対する全セキュリティ機能設定項目の設定値との対応関係を管理する画像形成装置。
【選択図】図２

Description

本発明は、画像形成装置に関し、特に、セキュリティ機能設定項目の設定技術に特徴のある画像形成装置に関する。

近年、画像形成装置に対するセキュリティの意識が高まるにつれ、様々なセキュリティ機能設定が行えるようになってきた。例えば特許文献１には、ドキュメントのドキュメント属性を取得することによって、セキュリティポリシーに基づいた処理制御を行う画像形成装置が提案されている。
特開２００４−１６６２４１公報

しかし、あまりに多くのセキュリティ機能設定が行えるようになってきたため、それら全ての項目を利用者が理解して設定、管理することは困難となりつつあり、また設定に手間がかかりすぎるという問題があった。
本発明はこのような背景に鑑みてなされたものであり、セキュリティ設定を容易に行うことができる画像形成装置を提供することを目的とする。

上記目的を達成するために、請求項１記載の発明は、利用者からのセキュリティポリシーを基にしたセキュリティレベルの指定を受けるシステムと、文書保護やアドレス帳管理を含むセキュリティ機能設定項目に関する仕様を保持するためのセキュリティ仕様保持機能部と、セキュリティ機能設定項目のうちの１つまたは複数を管理し、設定値の変更とそれに従った動作を保障する責務を持つ、１つまたは複数の動作管理機能部と、前記動作管理機能部をまたがってセキュリティ機能設定項目の設定変更に対する調停を行うセキュリティ管理機能部と、を備え、前記セキュリティ仕様保持機能部は、複数のセキュリティポリシーに従い段階分けされたセキュリティレベルとそのセキュリティレベルに対する全セキュリティ機能設定項目の設定値との対応関係を管理する画像形成装置を特徴とする。

請求項２記載の発明は、請求項１記載の画像形成装置において、請求項１記載の画像形成装置において、前記セキュリティレベルはセキュリティポリシー無しを表現する１つのセキュリティレベル、及びセキュリティポリシー有りを表現する１つまたは複数のセキュリティレベルから選択可能であることを特徴とする。
請求項３記載の発明は、請求項２記載の画像形成装置において、前記セキュリティポリシー有りを表現するセキュリティレベルの１つは、複数の管理者に対する権限の保護をポリシーとするセキュリティレベルであることを特徴とする。

請求項４記載の発明は、請求項２記載の画像形成装置において、前記セキュリティポリシー有りを表現するセキュリティレベルの１つは、利用者の特定や、利用範囲を制限することをポリシーとするセキュリティレベルであることを特徴とする。
請求項５記載の発明は、請求項２記載の画像形成装置において、前記セキュリティポリシー有りを表現するセキュリティレベルの１つは、アドレス帳などの個人情報の漏洩防止をポリシーとするセキュリティレベルであることを特徴とする。
請求項６記載の発明は、請求項２乃至５のいずれか１項に記載の画像形成装置において、前記セキュリティレベルは、レベルが高いほどセキュリティが強固であることを表すことを特徴とする。

本発明によれば、セキュリティポリシーに従い複数の段階に分けられたセキュリティレベルとそのセキュリティレベルに対する全セキュリティ機能設定項目の設定値の対応関係を管理することで、利用者はセキュリティレベルを指定することにより全セキュリティ機能設定項目を意識することなくセキュリティポリシーに従った設定値を設定することが可能となり、設定に手間がかかることがなくなるという効果を奏する。

以下、本発明の実施形態を図面に従って説明する。
図１は本発明の画像形成装置が設置されるネットワーク環境を示す図である。本発明の画像形成装置１は、複数のクライアントＰＣ２（２−１、２−２）と、ＳＭＴＰサーバ３と、ＦＴＰサーバ４と、配信サーバ５と、ネットワーク６とにより接続されている。
図２は本発明の画像形成装置のソフトウェア構成例を示す図である。

本実施形態の画像形成装置は、利用者からの要求を受けるシステム１１、セキュリティ機能設定項目に関する仕様を保持するためのセキュリティ仕様保持機能部１２、セキュリティ機能設定項目の管理とその設定値に従った動作を保障する責務を持つ複数（実施例では２つ）の動作管理機能部１３（１３−１、１３−２）、及び、複数の動作管理機能部１３−１、１３−２をまたがって、前記セキュリティ機能管理項目の設定変更に対する調停を行うセキュリティ管理機能部１４、及びメモリ１５から構成される。
セキュリティポリシーに従って段階分けされたセキュリティレベルの具体例を図３に示す。レベル０は特にポリシーは無く、セキュリティ管理をあまり気にしない場合の設定である。レベル１は複数の管理者に対する権限の保護をポリシーとしており、レベル１に設定することにより管理者の認証が必要となる等の設定が行われる。

レベル２は利用者の特定や、利用範囲の制限をポリシーとしており、レベル２に設定することによってコピーの利用者を制限する機能が働く等の設定が行われる。レベル３はアドレス帳等の個人情報の漏洩防止をポリシーとしており、レベル３に設定することによってアドレス帳の暗号化をする等の設定が行われる。レベルが高くなるにつれて、セキュリティの強固さも高くなる。
各セキュリティ機能設定項目とセキュリティレベルとの関係の具体例を図４に示す。セキュリティ機能設定項目が増減しても、セキュリティ管理機能部１４が管理するこの図の内容をメンテナンスすることで、利用者はセキュリティ機能設定項目の詳細を意識することなく、レベルを選択するのみで設定値を一括設定することができる。

次に、本実施形態の処理を説明する。利用者がセキュリティレベル変更要求を出してから実際にセキュリティ機能設定項目が設定されるまでの動作の流れの具体例を図５に示す。
利用者は、システム１１に対して設定したいセキュリティレベルを要求する。システム１１はセキュリティ管理機能部１４に対してセキュリティレベル変更を要求する。セキュリティ管理機能部１４は、指定されたセキュリティレベルで設定すべき設定値をセキュリティ仕様保持機能部１２から取得する。
その後、その設定値に変更できるかどうかを各動作管理機能部１３に対して問い合わせる。各動作管理機能部１３は、自分が管理しているセキュリティ機能設定項目に対して、指定されたセキュリティレベルに変更可能かを判断し、セキュリティ管理機能部１４に対して結果を応答する。

セキュリティ管理機能部１４は、全ての動作管理機能部１３からの応答を受けたら全体的に指定されたセキュリティレベルへの変更が可能であるかを判断する。設定可能だと判断したら、各動作管理機能部１３に対して設定値の変更要求を出す。
各動作管理機能は、メモリ１５に対して設定値の書き込みを行い、変更された設定値で動作を行うようにし、セキュリティ管理機能部１４に対して結果を応答する。

セキュリティ管理機能部１４は、各動作管理機能部１３の設定値変更が完了したことを確認したら、システム１１へセキュリティレベル変更が完了したことを通知する。
システム１１はこの通知を受けたら利用者に対してセキュリティレベル変更応答を出すことで、指定されたセキュリティレベルに対するセキュリティ機能設定項目の設定が終わったことを通知する。

本発明の画像形成装置が設置されるネットワーク環境を示す図である。本発明の画像形成装置のソフトウェア構成例を示す図である。セキュリティレベルとセキュリティポリシーの関係を示す図である。設定項目とセキュリティレベルの関係を示す図である。本発明の画像形成装置における動作の流れを示す図である。

符号の説明

１１システム、１２セキュリティ仕様保持部、１３動作管理機能部、１４セキュリティ管理機能部、１５メモリ

Claims

利用者からのセキュリティポリシーを基にしたセキュリティレベルの指定を受けるシステムと、文書保護やアドレス帳管理を含むセキュリティ機能設定項目に関する仕様を保持するためのセキュリティ仕様保持機能部と、セキュリティ機能設定項目のうちの１つまたは複数を管理し、設定値の変更とそれに従った動作を保障する責務を持つ、１つまたは複数の動作管理機能部と、前記動作管理機能部をまたがってセキュリティ機能設定項目の設定変更に対する調停を行うセキュリティ管理機能部と、を備え、前記セキュリティ仕様保持機能部は、複数のセキュリティポリシーに従い段階分けされたセキュリティレベルとそのセキュリティレベルに対する全セキュリティ機能設定項目の設定値との対応関係を管理することを特徴とする画像形成装置。
請求項１記載の画像形成装置において、前記セキュリティレベルはセキュリティポリシー無しを表現する１つのセキュリティレベル、及びセキュリティポリシー有りを表現する１つまたは複数のセキュリティレベルから選択可能であることを特徴とする画像形成装置。
請求項２記載の画像形成装置において、前記セキュリティポリシー有りを表現するセキュリティレベルの１つは、複数の管理者に対する権限の保護をポリシーとするセキュリティレベルであることを特徴とする画像形成装置。
請求項２記載の画像形成装置において、前記セキュリティポリシー有りを表現するセキュリティレベルの１つは、利用者の特定や、利用範囲を制限することをポリシーとするセキュリティレベルであることを特徴とする画像形成装置。
請求項２記載の画像形成装置において、前記セキュリティポリシー有りを表現するセキュリティレベルの１つは、アドレス帳などの個人情報の漏洩防止をポリシーとするセキュリティレベルであることを特徴とする画像形成装置。
請求項２乃至５のいずれか１項に記載の画像形成装置において、前記セキュリティレベルは、レベルが高いほどセキュリティが強固であることを表すことを特徴とする画像形成装置。