JP2007311873A - 画像形成装置、セキュリティ設定方法、プログラム、記録媒体 - Google Patents

Abstract

【課題】セキュリティに関する設定及び管理が容易になされ、セキュリティに関する所望の内容を容易に実現する画像形成装置等を提供する。
【解決手段】セキュリティに関する設定処理を管理するセキュリティ管理部１１２と、利用者の要求する１つまたは複数のセキュリティに関する設定項目の設定値変更に対し、既設定値との差異を抽出する設定差異判定部１１６と、利用者に所定の情報を表示する操作パネルを有する画像形成装置において、前記セキュリティ管理部１１２は、利用者によるセキュリティに関する一括設定により、複数のセキュリティポリシーに従って段階分けされたセキュリティレベルの設定処理を行い、前記操作パネルは、前記既設定値との差異がある設定項目のうち当該利用者が変更する権限が無いものを表示することを特徴とする。
【選択図】図３

Description

本発明は、セキュリティに関する内容を設定する画像形成装置等に関するものである。

近年、画像形成装置に対するセキュリティの意識が高まるにつれ様々なセキュリティ機能設定が行えるようになってきた。しかし、あまりに多くの設定が行えるようになってきたため、それら全ての項目を利用者が理解して設定、管理することは困難となりつつあり、かつ、その設定に手間がかかりすぎるという問題があったため、セキュリティに関する設定項目をセキュリティポリシーに従い容易に一括設定できるようにすることで、そのような問題を解決することが考えられる。ただ、セキュリティに関する各設定項目は複数の管理者によって管理されているため、ある管理者が一括設定を行おうとしても他の管理者の管理する設定項目を変更することはできないという問題が発生する。

特許文献１の「画像形成装置及びポリシー配布サーバ並びにポリシー解釈サーバ」は、情報システムのセキュリティを確保するシステムに関し、特に、ドキュメントのドキュメント属性を取得することによって、セキュリティポリシーに基づいた処理制御を行う技術内容を開示したものである。しかし、ある管理者が他の管理者の設定に基づくそのような処理制御を確認できる構成についてはなんら開示されておらず、設定項目の変更に関する要求を満たすことができる発明とはいえない。
特開２００４−１６６２４１号公報

上記事情を鑑みて、本発明では、セキュリティに関する設定及び管理が容易になされ、セキュリティに関する所望の内容を容易に実現する画像形成装置等を提供することを目的とする。

上記目的を達成する本発明の態様は、セキュリティに関する設定処理を管理するセキュリティ管理部と、利用者の要求する１つまたは複数のセキュリティに関する設定項目の設定値変更に対し、既設定値との差異を抽出する設定差異判定部と、利用者に所定の情報を表示する表示手段を有する画像形成装置において、前記セキュリティ管理部は、利用者によるセキュリティに関する一括設定により、複数のセキュリティポリシーに従って段階分けされたセキュリティレベルの設定処理を行い、前記表示手段は、前記既設定値との差異がある設定項目のうち当該利用者が変更する権限が無いものを表示することを特徴とする画像形成装置に関するものである。

ここで、前記表示手段は、前記利用者が変更する権限が無い設定項目を変更する権限を有する管理者を表示することを特徴とする。そして、前記管理者に当該設定項目を変更する要求を通知する通知手段を有することを特徴とする。

一方、前記セキュリティレベルは、セキュリティポリシーが無い１つのもの及びセキュリティポリシーが有る１つまたは複数のものからなることを特徴とする。このセキュリティポリシーが有るセキュリティレベルは、複数の管理者に対する権限の保護をポリシーとするもの、利用者の特定または利用範囲を制限することをポリシーとするもの、個人情報の漏洩防止をポリシーとするものの少なくとも１つであることを特徴とする。

本発明の他の態様は、利用者によるセキュリティに関する一括設定により、複数のセキュリティポリシーに従って段階分けされたセキュリティレベルの設定処理を行う工程と、利用者の要求する１つまたは複数のセキュリティに関する設定項目の設定値変更に対し、既設定値との差異を抽出する工程と、前記既設定値との差異がある設定項目のうち当該利用者が変更する権限が無いものを表示する工程を有することを特徴とする画像形成装置のセキュリティ設定方法に関するものである。

また、本発明の他の態様は、コンピュータに、セキュリティに関する設定処理を管理するセキュリティ管理部と、利用者の要求する１つまたは複数のセキュリティに関する設定項目の設定値変更に対し、既設定値との差異を抽出する設定差異判定部と、利用者に所定の情報を表示する表示手段として機能させる画像形成装置のプログラムにおいて、前記セキュリティ管理部に、利用者によるセキュリティに関する一括設定により、複数のセキュリティポリシーに従って段階分けされたセキュリティレベルの設定処理を実行させ、前記表示手段に、前記既設定値との差異がある設定項目のうち当該利用者が変更する権限が無いものを表示するように実行させることを特徴とするプログラムに関するものである。

また、本発明の他の態様は、上記プログラムを記録した記録媒体に関するものである。

本発明の画像形成装置は、利用者がセキュリティに関する設定項目を変更することができるか否かの確認をすることができるので、セキュリティに関する設定及び管理が容易になされ、セキュリティに関する所望の内容を容易に実現することができる。

以下、本発明の画像形成装置を実施するための最良の形態について説明する。説明する際には、本明細書と同時に提出する図面を適宜参照する。

図１は、本形態の画像形成装置のハードウェア構成を図示したものである。ＣＰＵ(Central Processing Unit)１は画像形成装置全体の制御を司る機能を有し、その制御下にＲＯＭ(Read Only Memory)２・ＲＡＭ(Random Access Memory)３・ＮＶＲＡＭ(Nonvolatile Random Access Memory)４・パネル制御部５・操作パネル６・エンジン制御部７・スキャン／プリントエンジン８・ディスクドライバ９・記憶装置１０・モデム１１・外部インターフェイス（Ｉ／Ｆ）１２・通信制御部１３が、各種デバイス間及びＣＰＵ１とデバイス間の通信を可能とするデータバスを介して接続されている。

ＲＯＭ２は、プログラムコード、フォント、及びその他の静的なデータが格納された記録媒体であり、ＣＰＵ１の制御を実行させるためのプログラムも格納している。ＲＡＭ３は、データの一時的な記憶場所として機能する記憶素子である。ＮＶＲＡＭ４は、不揮発性のデータを格納する機能を有する記憶素子である。

パネル制御部５は操作パネル６にて行われる情報処理を制御する機能を有しており、操作パネル６は利用者の入力を受け付け、また画像形成装置からの出力を表示する機能を有することで、利用者とのインターフェイスを司る。

エンジン制御部７はスキャン／プリントエンジン８にて行われる画像読み取り、印刷出力といった動作を制御する機能を有する。また、スキャン／プリントエンジン８は、画像データの入出力ユニットとして、紙原稿の読み取りと転写紙への印刷を実行する機能を有する。

ディスクドライバ９は画像データその他の大量のデータを蓄積する記憶素子であり、記憶装置１０はデータベースの記憶場所機能する記憶素子である。

モデム１１は、公衆回線と接続され、外部の機器との通信を中継する機能を有する。外部Ｉ／Ｆ１２は、セントロニクスやＲＳ−２３２Ｃなどのインターフェイスであり、外部機器との通信の中継を実現する。通信制御部１３は、イーサネット（登録商標）などのネットワークに接続され、外部の機器との通信を制御する。その一例として、図２において、本形態の画像形成装置及び各種クライアント、サーバが接続されたネットワークの構成を図示しておく。

図３は、本形態の画像形成装置のソフトウェア構成を図示したものである。画像形成装置において本発明の対象となるモジュールは、システム管理モジュール(SCS)１１０である。システム管理モジュール(SCS)１１０は、利用者からの要求を受け付けるシステム１１１、セキュリティに関する設定処理を管理するセキュリティ管理部１１２、セキュリティに関する設定の仕様を保持するセキュリティ仕様保持部１１３、操作パネル６に描画するための情報を構成する画面情報構成部１１４、電子メールを通知するための情報を構成するメール情報構成部１１５、利用者の要求する１つまたは複数のセキュリティに関する設定項目の設定値変更に対し、既設定値との差異を抽出する設定差異判定部１１６を有して構成される。

また、システム管理モジュール１１０は外部のモジュールとの通信を行う。外部のモジュールには、利用者の認証を行う認証モジュール(CCS)１２０、操作パネル６上への画面描画を行う画面描画モジュール(OCS)１３０、電子メールの作成と送信を行うメール通知モジュール(MIRS,DCS)１４０、設定値を保存するメモリ１５０（本形態では、ＮＶＲＡＭ４）、及び、画像形成装置を利用する利用者が存在する。

図４は、セキュリティ管理部１１２が管理するセキュリティに関する設定内容を（ａ）〜（ｃ）に亘り図示したものである。図４（ａ）はセキュリティレベルとセキュリティポリシーの関係の一覧表の具体例である。
レベル０は特にポリシーは無く、セキュリティ管理をあまり気にしない場合の設定である。
レベル１は複数の管理者に対する権限の保護をポリシーとしており、レベル１に設定することにより管理者の認証が必要となる等の設定が行われる。
レベル２は利用者の特定や、利用範囲の制限をポリシーとしており、レベル２に設定することによってコピーの利用者を制限する機能が働く等の設定が行われる。
レベル３はアドレス帳等の個人情報の漏洩防止をポリシーとしており、レベル３に設定することによってアドレス帳の暗号化をする等の設定が行われる。
このようにレベルが高くなるにつれて、セキュリティの強固さが高く設定される。

図４（ｂ）は各管理者の管理項目とセキュリティレベルによる設定値の関係の一覧表の具体例である。このような関係を仕様として管理するのがセキュリティ仕様保持部１１３となる。セキュリティ機能設定項目が増減しても、セキュリティ仕様保持部１１３が管理するこの表をメンテナンスすることで、利用者はセキュリティ機能設定項目の詳細を意識することなく、レベルを選択するのみで設定値を一括設定することができる。

例えば、セキュリティレベル２が設定されていた場合にセキュリティレベルを３に変更したい場合を考える。この場合に変更が必要な項目を図４（ｃ）に示す。両レベルを比較すると、ユーザー管理者の「アドレス帳暗号化」「パスワードポリシー：複雑さ設定」、文書管理者の「文書保護強化」、機器管理者の「実行中ジョブへの認証の実施」の設定を変更しなければならないことがわかる（図中の網掛け部分）。

ここで、仮に文書管理者がログインし、セキュリティレベルを２から３に変更しようとしたとする。図５は、セキュリティレベルの設定を変更する際に、操作パネル６に表示される画面を図示したものである。現在の設定レベルであるレベル２が反転表示されている。この場合、文書管理者の管理する「文書保護強化」の設定は変更の権限を有しているので変更可能だが、ユーザー管理者の「アドレス帳暗号化」「パスワードポリシー：複雑さ設定」、機器管理者の「実行中ジョブへの認証の実施」の設定は変更する権限が無いためにセキュリティレベルを３にすることができない状態となっている。
そこで、設定差異判定部１１６とセキュリティ仕様保持部１１３にて、現在の設定と要求されたセキュリティレベルの設定値の差異判断を行い、設定を変更する権限の無い項目を割り出し、操作パネル６上に一覧表示することで利用者に通知する。図６は、設定を変更する権限の無い項目が操作パネル６上に一覧表示される画面の一例を図示したものである。ここで「通知」ボタンを押下することで、設定を変更できる管理者にメール通知を行う。この例では「通知」ボタンを押下することで、ユーザー管理者と機器管理者に対し、文書管理者からセキュリティレベル変更の設定変更要求が来ている旨をメール通知する。かかるメールはメール情報構成部１１５が作成したものである。

次に、本形態の動作処理について説明する。図７は、利用者がセキュリティレベル変更要求を出してから、利用者が設定変更できない項目に対してその項目の管理者にメール通知するまでの、モジュール単位での処理の具体例を図示したシーケンスチャートである。

図７において、利用者はシステム１１１に対してログイン処理を行う（Ｓ０１）。システム１１１はCCS（認証モジュール）１２０に対して利用者の認証を行う（Ｓ０２）。ログインした利用者は、SCS（システム管理モジュール）１１０のセキュリティ管理部１１２に対してセキュリティレベルの設定を要求する（Ｓ０３）。要求を受けたSCS（システム管理モジュール）１１０は、セキュリティレベル設定処理を実行し、メモリ１５０より設定値を取得し（Ｓ０４）、OCS（画面描画モジュール）１３０に対してセキュリティレベル変更用の画面描画を要求し（Ｓ０５）、MIRS,DCS（メール通知モジュール）１４０に対してメール通知を依頼し（Ｓ０６）、メモリ１５０に対し変更後の設定値を格納させる（Ｓ０７）。

図８は、上記セキュリティレベル設定処理におけるSCS（システム管理モジュール）１１０内部の詳細処理をフローチャートとして図示したものである。まず、セキュリティ管理部１１２がセキュリティレベルを設定するように各部に指示する（Ｓ０１）。設定差異判定部１１６は要求を受けたセキュリティレベルに対し、現在の設定値との差異を確認して変更すべき項目があるかどうかを判断する（Ｓ０２）。もし変更すべき項目が無ければ（Ｓ０２でＮＯ）、終了する。変更すべき項目があれば（Ｓ０２でＹＥＳ）、セキュリティ仕様保持部１１３の情報を用いて、それらの項目の中に他の管理者が管理している項目があるかどうか判断する（Ｓ０３）。

もし他の管理者の管理している項目がなければ（Ｓ０３でＮＯ）、自分の管理している項目のみであるため、それらの項目の設定を変更して終了する（Ｓ０７）。他の管理者が管理している項目があれば（Ｓ０３でＹＥＳ）、セキュリティ管理部１１２は設定差異判定部１１６から得られた情報を画面情報構成部１１４に通知する。画面情報構成部１１４は画面描画モジュール(OCS)１３０を用いて、他の管理者への設定変更通知画面の作成を行い、操作パネル６にその画面を表示する（Ｓ０４）。利用者は操作パネル６上に表示された、要求したセキュリティレベルを満たすために設定変更しなければならない項目を確認し、他の管理者に設定変更を通知するか判断する（Ｓ０５）。他の管理者に設定変更要求を通知する必要がなければ（Ｓ０５でＮＯ）、自分の管理する項目だけを設定して終了する（Ｓ０７）。他の管理者に設定変更要求を通知する必要があるならば（Ｓ０５でＹＥＳ）、利用者は通知ボタンを押下する。

通知要求を受けたセキュリティ管理部１１２は、先ほど設定差異判定部１１６から得られた情報をメール情報構成部１１５に通知する。メール情報構成部１１５はメール通知モジュール(MIRS,DCS)１４０を用いて、必要な管理者へのメール通知を行う（Ｓ０６）。メール通知を実施後、最後にログインしている利用者が設定できる項目だけを設定して終了する（Ｓ０７）。

本形態を実施することにより以下の効果を奏する。即ち、セキュリティポリシーに従い複数の段階に分けられたセキュリティレベルを指定してセキュリティ関連設定項目を変更する際、ログインしている利用者が設定変更できない項目がどれだけあり、その項目はどの管理者が管理しているのかを容易に確認することができるという効果を奏する。また、ログインしている利用者が設定変更できない項目を管理している管理者に対して、設定値変更要求のメール通知を行うという形で利用者の要求を満たすための手段を提供することで、要求したセキュリティレベルを達成し易くするという効果を奏する。

なお、上述した形態は、本発明の画像形成装置を実施するための最良のものであるが、かかる実施形式に限定されるものではなく、本発明の要旨を変更しない範囲内においてその実施形式を種々変形することが可能である。

本発明のセキュリティ設定変更を行う画像形成装置としてのコピー機、MFP(Multi functional Peripheral)等の開発が望まれる。

本形態の画像形成装置のハードウェア構成を図示したものである。 本形態の画像形成装置及び各種クライアント、サーバが接続されたネットワークの構成を図示したものである。 本形態の画像形成装置のソフトウェア構成を図示したものである。 セキュリティ管理部１１２が管理するセキュリティに関する設定内容を（ａ）〜（ｃ）に亘り図示したものである。 セキュリティレベルの設定を変更する際に、操作パネル６に表示される画面を図示したものである。 設定を変更する権限の無い項目が操作パネル６上に一覧表示される画面の一例を図示したものである。 利用者がセキュリティレベル変更要求を出してから、利用者が設定変更できない項目に対してその項目の管理者にメール通知するまでの、モジュール単位での処理の具体例を図示したシーケンスチャートである。 セキュリティレベル設定処理におけるSCS（システム管理モジュール）１１０内部の詳細処理をフローチャートとして図示したものである。

符号の説明

１ ＣＰＵ
２ ＲＯＭ
３ ＲＡＭ
４ ＮＶＲＡＭ
５ パネル制御部
６ 操作パネル
７ エンジン制御部
８ スキャン／プリントエンジン
９ ディスクドライバ
１０ 記憶装置
１１ モデム
１２ 外部Ｉ／Ｆ
１３ 通信制御部
１１０ システム管理モジュール(SCS)
１１１ システム
１１２ セキュリティ管理部
１１３ セキュリティ仕様保持部
１１４ 画面情報構成部
１１５ メール情報構成部
１１６ 設定差異判定部
１２０ 認証モジュール(CCS)
１３０ 画面描画モジュール(OCS)
１４０ メール通知モジュール(MIRS,DCS)
１５０ メモリ

Claims (8)

1. セキュリティに関する設定処理を管理するセキュリティ管理部と、
   利用者の要求する１つまたは複数のセキュリティに関する設定項目の設定値変更に対し、既設定値との差異を抽出する設定差異判定部と、
   利用者に所定の情報を表示する表示手段を有する画像形成装置において、
   前記セキュリティ管理部は、利用者によるセキュリティに関する一括設定により、複数のセキュリティポリシーに従って段階分けされたセキュリティレベルの設定処理を行い、
   前記表示手段は、前記既設定値との差異がある設定項目のうち当該利用者が変更する権限が無いものを表示することを特徴とする画像形成装置。
2. 前記表示手段は、前記利用者が変更する権限が無い設定項目を変更する権限を有する管理者を表示することを特徴とする請求項１に記載の画像形成装置。
3. 前記管理者に当該設定項目を変更する要求を通知する通知手段を有することを特徴とする請求項２に記載の画像形成装置。
4. 前記セキュリティレベルは、セキュリティポリシーが無い１つのもの及びセキュリティポリシーが有る１つまたは複数のものからなることを特徴とする請求項１から３の何れかに記載の画像形成装置。
5. 前記セキュリティポリシーが有るセキュリティレベルは、複数の管理者に対する権限の保護をポリシーとするもの、利用者の特定または利用範囲を制限することをポリシーとするもの、個人情報の漏洩防止をポリシーとするものの少なくとも１つであることを特徴とする請求項４に記載の画像形成装置。
6. 利用者によるセキュリティに関する一括設定により、複数のセキュリティポリシーに従って段階分けされたセキュリティレベルの設定処理を行う工程と、
   利用者の要求する１つまたは複数のセキュリティに関する設定項目の設定値変更に対し、既設定値との差異を抽出する工程と、
   前記既設定値との差異がある設定項目のうち当該利用者が変更する権限が無いものを表示する工程を有することを特徴とする画像形成装置のセキュリティ設定方法。
7. コンピュータに、
   セキュリティに関する設定処理を管理するセキュリティ管理部と、
   利用者の要求する１つまたは複数のセキュリティに関する設定項目の設定値変更に対し、既設定値との差異を抽出する設定差異判定部と、
   利用者に所定の情報を表示する表示手段として機能させる画像形成装置のプログラムにおいて、
   前記セキュリティ管理部に、利用者によるセキュリティに関する一括設定により、複数のセキュリティポリシーに従って段階分けされたセキュリティレベルの設定処理を実行させ、
   前記表示手段に、前記既設定値との差異がある設定項目のうち当該利用者が変更する権限が無いものを表示するように実行させることを特徴とするプログラム。
8. 請求項７に記載のプログラムを記録した記録媒体。

Images