JP2007274365A - 通信装置 - Google Patents

Abstract

【課題】ユーザが送信先の指定を誤ることを防止すると共に、ユーザは通信装置に情報の送信指示を行ったが、ファイアウォール等により実際には情報が送信先の装置に届いていない場合が生じることを防ぐ通信装置の提供。
【解決手段】通信ネットワークに接続された他の装置と通信可能な通信装置１は、操作部１２ｂ、記憶部１４、判断部１５ａ及び表示部１２ａを含む。操作部１２ｂは、外部からのＩＰアドレスの入力を受け付ける。記憶部１４は、イントラネット６上の他の装置に割り当てられたプライベートアドレスを記憶している。判断部１５ａは、操作部１２ｂが受け付けたＩＰアドレスが記憶しているプライベートアドレスと一致するか否かを判断する。表示部１２ａは、操作部１２ｂが受け付けたＩＰアドレスがプライベートアドレスと一致しないと判断部１５ａが判断した場合、その旨を表示する。
【選択図】図２

Description

本発明は、通信装置、特に、通信ネットワークに接続された他の装置と通信可能な通信装置に関する。

近年の通信装置としては、パーソナルコンピュータやモバイル機器の他に、通信機能を備えたファクシミリやプリンタ、複写機等の画像形成装置が挙げられる。このような通信装置は、固有のＩＰ（Internet Protocol）アドレスが割り当てられており、ＩＰネットワークを介して外部接続装置と通信可能に接続された環境下において、外部接続装置との間で種々の情報の送受信をすることができる。

上述した通信装置は、ユーザにより情報の送信先を示すＩＰアドレスが指定され送信指示がなされると、指定されたＩＰアドレス宛に情報を送信する。

また、上述した通信装置に関連する装置としては、例えば特許文献１に示すようなものが既に提案されている。
特開２０００−２０７３２３号公報

ところで、上述した通信装置には指定されるＩＰアドレスの範囲的な制限等がないため、ユーザが誤ったＩＰアドレスを指定してしまった場合、情報はその誤って指定されたＩＰアドレス宛に届いてしまう。その結果、情報が漏洩してしまう恐れがある。特に、送信する情報が自装置の属するネットワーク内でのみ開示可能な機密情報である場合、情報の漏洩は深刻な問題となる。

また、不正アクセス等からネットワーク内の情報を守るために、近年の通信装置には、ファイアウォール等のセキュリティを高めるための設定がなされている場合が多い。しかし、設定されたセキュリティのレベルによっては、自装置の属するネットワーク外部の他の装置宛に情報を送信する動作が行われたとしても、実際には情報が送信先の装置に届いていない場合が生じてしまう。

そこで、本発明は、ユーザが誤って指定した送信先に情報が送信されることを防止すると共に、ユーザは通信装置に情報の送信指示を行っても、ファイアウォール等により実際には情報が送信先の装置に届いていない場合が生じることを防ぐ通信装置を提供する。

前記課題を解決するために、発明１は、通信ネットワークに接続された他の装置と通信可能であって、以下の手段を含む通信装置を提供する。
◎外部からのＩＰ（Internet Protocol）アドレスの指定を受け付ける指定受付手段
◎前記通信ネットワーク上の他の装置に割り当てられたプライベートアドレスを記憶している記憶手段
◎前記指定受付手段が受け付けたＩＰアドレスが前記プライベートアドレスと一致するか否かを判断する判断手段
◎前記指定受付手段が受け付けたＩＰアドレスが前記プライベートアドレスと一致しないと前記判断手段が判断した場合、その旨を報知する報知手段。

この通信装置は、入力されたＩＰアドレスがプライベートアドレスでない場合、プライベートアドレスでないアドレス宛に情報が送信されてしまうことをユーザに通知する。従って、ユーザが誤ってプライベートアドレス宛ではなくグローバルアドレス宛に情報を送信してしまい、その結果、情報が漏洩してしまうのを防ぐことができる。また、ユーザは通信装置に情報の送信指示をしたが、ファイアウォール等により実際にはその情報が送信先の装置に届いていない場合が生じることを防ぐことができる。

発明２は、前記発明１において、前記報知手段が、前記指定受付手段が受け付けたＩＰアドレスを所定の色で表示すると共に、前記プライベートアドレスと一致しない場合に前記指定受付手段が受け付けたＩＰアドレスを前記所定の色と異なる色で表示する表示手段である通信装置を提供する。

これにより、ユーザは、入力したＩＰアドレスがプライベートアドレスではなくグローバルアドレスであることを知ることができる。

また、前記課題を解決するために、発明３は、通信ネットワークに接続された他の装置と通信可能な通信装置であって、以下の手段を含む通信装置を提供する。
◎外部からのＩＰアドレスの指定を受け付ける指定受付手段
◎自装置のネットワークアドレスを記憶している記憶手段
◎前記指定受付手段が受け付けたＩＰアドレスに基づいて、前記ＩＰアドレスに対応するネットワークアドレスを特定するネットワークアドレス特定手段
◎前記ネットワークアドレス特定手段により特定されたネットワークアドレスと前記記憶手段が記憶している自装置のネットワークアドレスとが一致するか否かを判断する判断手段
◎前記特定されたネットワークアドレスと自装置のネットワークアドレスとが一致しないと前記判断手段が判断した場合、その旨を報知する報知手段。

この通信装置は、入力されたＩＰアドレスが自装置の属するネットワーク以外の装置のアドレスである場合、自装置のネットワーク外部に情報が送信されてしまうことをユーザに通知する。従って、ユーザが誤って他のネットワーク内の装置宛に情報を送信し、その結果、情報が漏洩してしまうのを防ぐことができる。また、ユーザは通信装置に情報の送信指示をしたが、ファイアウォール等により実際にはその情報が送信先の装置に届いてない場合が生じることを防ぐことができる。

発明４は、前記発明３において、前記報知手段が、前記指定受付手段が受け付けたＩＰアドレスを所定の色で表示すると共に、前記ネットワークアドレス特定手段により特定されたネットワークアドレスと前記記憶手段が記憶している自装置のネットワークアドレスとが一致しない場合に前記指定受付手段が受け付けたＩＰアドレスを前記所定の色と異なる色で表示する表示手段である通信装置を提供する。

これにより、ユーザは、入力したＩＰアドレスが自装置のネットワーク外部の装置のアドレスであることを知ることができる。

本発明の通信装置によると、ユーザが誤って指定した送信先に情報が送信されることを防止するため、情報の漏洩を防ぐことができる。更に、本発明の通信装置によると、ユーザは通信装置に情報の送信指示を行ったが、ファイアウォール等により実際には情報が送信先の装置に届いていない場合が生じることを防ぐことができる。従って、通信ネットワークにおける無駄な通信を減らすことができる。

＜第１実施形態＞
（１）通信システム構成
図１は、本発明に係る通信装置を用いた通信システムの構成図である。この通信システムは、ルータ２ａ〜２ｃ、サーバ３、本発明に係る通信装置が採用されたＩＰＦＡＸ１、及びコンピュータ４を備える。

ルータ２ａ〜２ｃ及びサーバ３は、インターネット５を介して接続されており、それぞれインターネット５上における公式のＩＰアドレス、いわゆるグローバルアドレスを有している。各ルータ２ａ，２ｂは、図示しないコンピュータ等の装置やＩＰＦＡＸ等の通信可能な画像形成装置と接続されている。

ＩＰＦＡＸ１及びコンピュータ４は、イントラネット６上の装置であって、接続されたルータ２ｃ及びインターネット５を介してサーバ３や他のルータ２ａ，２ｂに接続された各装置と通信を行うことが可能である。ＩＰＦＡＸ１及びコンピュータ４には、イントラネット６内だけで使用できるＩＰアドレス、いわゆるプライベートアドレスが割り当てられている。

尚、図１内の“210.150.10.20”等は、各装置に割り当てられたＩＰアドレスを示す。

（２）ＩＰＦＡＸの構成
図２は、図１のＩＰＦＡＸ１の構成を示すブロック図である。ＩＰＦＡＸ１は、通信部１１、操作パネル１２、検知部１３、記憶部１４、制御部１５及びその他の入出部を含む。その他の入出部は、画像を読み取るためのスキャン部や給紙部等を含む。

通信部１１は、ＩＰＦＡＸ１がインターネット５及びイントラネット６上の他の装置と通信を行うためのものであり、例えば指定されたＩＰアドレス宛への画像データ等の情報の送信等を行う。

操作パネル１２は、図２及び３に示すように、表示部１２ａ（報知手段に相当）と、操作部１２ｂ（指定受付手段に相当）とを有している。

表示部１２ａは、タッチパネル式の液晶ディスプレイで構成されており、制御部１５の画面情報生成部１５ｂ（後述）により生成された画面情報に基づいて表示を行う。例えば、表示部１２ａは、図３に示すようなユーザがＩＰアドレスの送信先を入力するための画面を表示し、ＩＰアドレスが入力されるとこれを所定の色で表示する。

操作部１２ｂは、原稿のスキャン開始及び受信した画像データの印刷を指示するためのスタートキーや、各種設定のための設定キー及び数値入力のためのテンキー等を有している。ＩＰアドレスは、表示部１２ａが図３に示す画面を表示している間に、操作部１２ｂのテンキーを用いてユーザにより入力される。

検知部１３は、ＩＰアドレスが操作部１２ｂのテンキーを用いて入力されると、これを検知する。

記憶部１４は、他の装置から受信した画像データ及び制御部１５により実行される各種プログラムを記憶すると共に、プライベートアドレスリスト１４ａを記憶している。図４は、プライベートアドレスリスト１４ａの概念を説明する図である。図４のプライベートアドレスリスト１４ａは、イントラネット６内における他の装置のプライベートアドレスの範囲（以下、単に“アドレスの範囲”という）を記憶している。

制御部１５は、ＣＰＵを含むマイクロコンピュータで構成されており、図２に示すように、通信部１１、操作パネル１２、検知部１３、記憶部１４及びその他の入出部と接続されている。制御部１５は、接続された入出力部の動作の制御等を行うと共に、入力されたＩＰアドレス宛に情報を送信してよいか否かの判断を行う。このような制御を行うため、制御部１５は判断部１５ａ及び画面情報生成部１５ｂとして機能する。

判断部１５ａは、検知部１３が検知したＩＰアドレスが、記憶部１４のプライベートアドレスリスト１４ａにおけるアドレスの範囲に該当するか否かを判断する。本実施形態では、ユーザがＩＰアドレスを入力する動作と並行して、判断部１５ａは入力中であるＩＰアドレスを１文字毎にプライベートアドレスリスト１４ａにおけるアドレスの範囲に該当するか否かを判断する。

画面情報生成部１５ｂは、検知部１３が検知したＩＰアドレスがプライベートアドレスリスト１４ａにおけるアドレスの範囲に該当しないと判断部１５ａが判断した場合、その旨を例えば図５に示すように表示部１２ａに表示させるための画面情報を生成し、表示部１２ａに出力する。尚、本実施形態では、この時の表示方法として、メッセージを表示する方法、及び入力されたＩＰアドレスを入力中の色とは異なる色で表示させる方法を用いるとする。

（３）ＩＰＦＡＸの動作
図６は、ＩＰＦＡＸ１の動作を説明するためのフローチャートである。

ステップＳ１：ユーザにより画像データ等の情報の送信機能が選択されると、制御部１５の画面情報生成部１５ｂは、ＩＰアドレスの入力画面の画面情報を生成し、表示部１２ａに出力する。表示部１２ａは、この画面情報に基づいて図３に示す画面を表示する。尚、この画面情報は、入力されるＩＰアドレスを“黒色”で表示させる内容を含んでいる。

ステップＳ２〜３：ユーザにより操作部１２ｂのテンキーを用いてＩＰアドレスの入力が開始されると、表示部１２ａは入力中のＩＰアドレスを黒色で表示する。検知部１３はこれを検知し、制御部１５に出力する。制御部１５の判断部１５ａは、検知された入力中のＩＰアドレスが、プライベートアドレスリスト１４ａにおけるアドレスの範囲に該当するか否かを判断する。

ステップＳ４〜５：入力中のＩＰアドレスがプライベートアドレスリスト１４ａにおけるアドレスの範囲のうちどの範囲にも該当しないと判断部１５ａが判断した場合、画面情報生成部１５ｂは、入力中のＩＰアドレスがプライベートアドレスではなくグローバルアドレスである旨を表示部１２ａに表示させるための画面情報を生成し表示部１２ａに出力する。表示部１２ａは図５に示す画面を表示する。そして、画面情報生成部１５ｂは、入力中のアドレスを“赤色”で表示させるための画面情報を生成し表示部１２ａに出力する。表示部１２ａは、図３の画面において、入力中のＩＰアドレスを赤色で表示する。

ステップＳ６：ステップＳ３において、入力中のＩＰアドレスがプライベートアドレスリスト１４ａにおけるアドレスの範囲のうちいずれかの範囲に該当すると判断部１５ａが判断し、かつユーザによるＩＰアドレスの入力動作が完了していない場合、ＩＰＦＡＸ１はステップＳ３以降の動作を繰り返す。ＩＰアドレスの入力動作が完了した場合、ＩＰＦＡＸ１は一連の動作を終了する。

（４）効果
このＩＰＦＡＸ１は、入力されたＩＰアドレスがプライベートアドレスではない場合、入力されたＩＰアドレスがグローバルアドレスであると判断し、グローバルアドレス宛に情報が送信されてしまうことをユーザに通知する。従って、ユーザが誤ってグローバルアドレス宛に情報を送信し、その結果、情報が漏洩してしまうのを防ぐことができる。また、ユーザは情報の送信指示をしたが、ファイアウォール等により実際には情報が送信先の装置に届いていない場合が生じることを防ぐことができる。

＜第２実施形態＞
（１）ＩＰＦＡＸの構成
次に、本発明に係る第２実施形態の通信装置が採用されたＩＰＦＡＸ１０１について説明する。このＩＰＦＡＸ１０１は、第１実施形態のＩＰＦＡＸ１と同様に、通信ネットワークを介して他の装置と通信可能な装置である。

ＩＰＦＡＸ１０１は、ＩＰＦＡＸ１の構成に加えて更に制御部１１５にネットワークアドレス特定部１１５ｃを含む。即ち、ＩＰＦＡＸ１０１は、図７に示すように、通信部１１１、操作パネル１１２、検知部１１３、記憶部１１４、制御部１１５及びその他の入出部を含み、制御部１１５は、判断部１１５ａ、画面情報生成部１１５ｂ及びネットワークアドレス特定部１１５ｃを含む。以下より、第１実施形態のＩＰＦＡＸ１と動作または機能が異なる部分について説明する。

記憶部１１４は、自装置のネットワークアドレスを記憶している。

ネットワークアドレス特定部１１５ｃは、検知部１１３が操作部１１２ｂを用いてユーザにより入力されたＩＰアドレスを検知すると、この検知されたＩＰアドレスに基づいて、ＩＰアドレスに対応するネットワークアドレスを特定する。特定する方法としては、検知されたＩＰアドレスとサブネットマスクとをそれぞれ３２ビットの２進数で表し、これらをＡＮＤ演算することでネットワークアドレスを得る方法や、ＩＰアドレスを３２ビットの２進数で表し、その上位３ビットの値によりネットワークアドレスが何ビットであるのかを把握した上でネットワークアドレスを得る方法等が挙げられる。

判断部１１５ａは、ネットワークアドレス特定部１１５ｃにより特定されたネットワークアドレスと記憶部１１４が記憶している自装置のネットワークアドレスとが一致するか否かを判断する。尚、本実施形態の判断部１１５ａは、ユーザがＩＰアドレスを入力し終えた後に、上述した動作を行う。

画面情報生成部１１５ｂは、特定されたネットワークアドレスと自装置のネットワークアドレスとが一致しないと判断部１１５ａが判断した場合、この旨を表示部１１２ａに表示させるための画面情報を生成する。

（２）ＩＰＦＡＸの動作
図８は、ＩＰＦＡＸ１０１の動作を説明するためのフローチャートである。

ステップＳ１０１：ユーザにより画像データ等の情報の送信機能が選択されると、制御部１１５の画面情報生成部１１５ｂは、ＩＰアドレスの入力画面の画面情報を生成し、表示部１１２ａはこの画面情報に基づいてＩＰアドレスの入力画面を表示する。尚、この画面情報は、入力されるＩＰアドレスを“黒色”で表示させる内容を含んでいる。

ステップＳ１０２〜１０５：ユーザにより操作部１１２ｂのテンキーを用いてＩＰアドレスの入力が開始されると、表示部１１２ａは入力されたＩＰアドレスを黒色で表示する。ＩＰアドレスの入力が完了し検知部１１３がこれを検知すると、制御部１１５のネットワークアドレス特定部１１５ｃは、検知されたＩＰアドレスに基づいて、ＩＰアドレスに対応するネットワークアドレスを特定する。判断部１１５ａは、特定されたネットワークアドレスと自装置のネットワークアドレスとが一致するか否かを判断する。

ステップＳ１０６〜１０７：判断部１１５ａが、特定されたネットワークアドレスと自装置のネットワークアドレスとが一致しないと判断した場合、画面情報生成部１１５ｂは、入力されたＩＰアドレスが自装置のネットワーク外部の装置のアドレスである旨を表示部１１２ａに表示させると共に、入力されたＩＰアドレスを“赤色”で表示させるための画面情報を生成し、表示部１１２ａに出力する。表示部１１２ａは、この画面情報に基づいて、図９に示す画面を表示する。尚、判断部１１５ａが、特定されたネットワークアドレスと自装置のネットワークアドレスとが一致すると判断した場合は、ＩＰＦＡＸ１０１は一連の動作を終了する。

（３）効果
このＩＰＦＡＸ１０１によると、ユーザが誤って自装置の属するネットワーク外部の装置宛に情報を送信し、その結果、情報が漏洩してしまうのを防ぐと共に、ユーザが情報の送信指示をしたが、ファイアウォール等により実際には情報が送信先の装置に届いていない場合が生じることを防ぐことができる。

＜その他の実施形態＞
（ａ）第１及び第２実施形態では、判断部が判断した結果をユーザに通知する際、判断結果をメッセージで表示したり、入力されたＩＰアドレスを入力中の色とは異なる色で表示したりする場合について記したが、通知する手段は特に限定されない。上記以外の通知手段としては、例えば音声による通知や、音声と表示との組み合わせ、ＩＰアドレスを反転して表示させる等が挙げられる。

（ｂ）第１及び第２実施形態では、ユーザがテンキーを用いてＩＰアドレスを入力する場合について記したが、ユーザは予めＩＰアドレスを通信装置に登録しておき、その登録されたＩＰアドレスの中から所望のＩＰアドレスを指定する方法であってもよい。

（ｃ）第１実施形態では、記憶部は、プライベートアドレスの範囲を記憶しているが、“範囲”の形態ではなく、各装置に設定された個々のプライベートアドレスをそのまま記憶していてもよい。

本発明の通信装置は、ＰＣやモバイル機器、ＩＰＦＡＸ等の通信機能を備えたファクシミリやプリンタ、複写機等の画像形成装置に適用できる。

本実施形態の通信装置が採用されたＩＰＦＡＸを用いた通信システムの概念図。 本実施形態のＩＰＦＡＸの構成を示すブロック図。 操作パネルの構成図及び画面例。 記憶部が記憶しているプライベートアドレスリストの概念説明図。 操作パネルの画面例。 ＩＰＦＡＸの動作を説明するフローチャート。 第２実施形態に係る通信装置が採用されたＩＰＦＡＸの構成を示すブロック図。 第２実施形態に係るＩＰＦＡＸの動作を説明するフローチャート。 第２実施形態に係る操作パネルの画面例。

符号の説明

１ ＩＰＦＡＸ
２ ルータ
１１ 通信部
１２ 操作パネル
１３ 検知部
１４ 記憶部
１５ 制御部

Claims (4)

1. 通信ネットワークに接続された他の装置と通信可能な通信装置であって、
   外部からのＩＰ（Internet Protocol）アドレスの指定を受け付ける指定受付手段と、
   前記通信ネットワーク上の他の装置に割り当てられたプライベートアドレスを記憶している記憶手段と、
   前記指定受付手段が受け付けたＩＰアドレスが前記プライベートアドレスと一致するか否かを判断する判断手段と、
   前記指定受付手段が受け付けたＩＰアドレスが前記プライベートアドレスと一致しないと前記判断手段が判断した場合、その旨を報知する報知手段と、
   を含む、通信装置。
2. 前記報知手段は、前記指定受付手段が受け付けたＩＰアドレスを所定の色で表示すると共に、前記プライベートアドレスと一致しない場合に前記指定受付手段が受け付けたＩＰアドレスを前記所定の色と異なる色で表示する表示手段である、請求項１に記載の通信装置。
3. 通信ネットワークに接続された他の装置と通信可能な通信装置であって、
   外部からのＩＰアドレスの指定を受け付ける指定受付手段と、
   自装置のネットワークアドレスを記憶している記憶手段と、
   前記指定受付手段が受け付けたＩＰアドレスに基づいて、前記ＩＰアドレスに対応するネットワークアドレスを特定するネットワークアドレス特定手段と、
   前記ネットワークアドレス特定手段により特定されたネットワークアドレスと前記記憶手段が記憶している自装置のネットワークアドレスとが一致するか否かを判断する判断手段と、
   前記特定されたネットワークアドレスと自装置のネットワークアドレスとが一致しないと前記判断手段が判断した場合、その旨を報知する報知手段と、
   を含む、通信装置。
4. 前記報知手段は、前記指定受付手段が受け付けたＩＰアドレスを所定の色で表示すると共に、前記ネットワークアドレス特定手段により特定されたネットワークアドレスと前記記憶手段が記憶している自装置のネットワークアドレスとが一致しない場合に前記指定受付手段が受け付けたＩＰアドレスを前記所定の色と異なる色で表示する表示手段である、請求項３に記載の通信装置。
   

Images