JP2009278605A - 画像形成装置及びセキュリティ管理システム - Google Patents

Abstract

【課題】画像形成装置のセキュリティ上の問題点をより多く把握してこれらに対処する。
【解決手段】
画像形成装置１０は、各種リソース３０〜３４に係る動作を監視してそれら動作の情報を検査対象情報として取得する監視部３５と、これをセキュリティ管理サーバ５００宛に送信する送信制御部３７とを備える。一方、セキュリティ管理サーバ５００は、該検査対象情報を受信する通信部５３１と、該検査対象情報及び検査テーブル記憶部５３２に格納されている検査テーブルに基づき、該画像形成装置のセキュリティ上の問題点を検査する検査部５３３と、検査部５３３により該問題点が検知された場合に、検知された問題点に対応する対処プログラムをプログラム記憶部５３４から読み出し、これを画像形成装置１０宛に送信する対処部５３５と、を備える。
【選択図】図４

Description

本発明は、セキュリティ上の問題点が発生し得る画像形成装置及びセキュリティ管理システムに関する。

近年、印刷データを作成するコンピュータを、ネットワークを通じて画像形成装置に接続したシステムを構築していることが多い。画像形成装置は、上記コンピュータから印刷データを受信し、これに基づき文字又は図形等を記録用紙に印刷する。

また、下記特許文献１のように、近年の画像形成装置ではＵＳＢメモリなどのリムーバブル記憶装置を脱着可能な構成もある。

このような画像形成装置では、印刷作業の効率を向上させることができるものの、簡単かつ容易に使用することができ、またその電子データを外部に持ち出せることができるので、画像形成装置の不正使用、又は、個人情報の改竄若しくは漏洩などのセキュリティ上の問題点が多々発生するおそれがある。

そこで、下記特許文献２では、画像形成装置とプリント管理サーバとがネットワークを介して結合され、プリント管理サーバから印刷要求があった場合に、画像形成装置が、予め設定されているセキュリティ設定情報をプリント管理サーバに送信し、プリント管理サーバは、その設定情報に基づき、セキュリティレベルが所定以上であると判定した場合にのみ、印刷データを送信する、画像形成認証システムが開示されている。

この発明によれば、上記セキュリティ設定情報がユーザの不正操作や外部からの不正アクセスによって不正に変更された場合に、プリント管理サーバが画像データの送信を中止することができる。

また、下記特許文献３では、画像形成装置によって記録用紙へのデータの記録が行われたときに、このデータの記録を要求した使用者のＩＤ番号を識別する識別手段と、この記録されたデータの少なくとも一部と識別手段によって識別されたＩＤ番号を対応付けて記憶する記憶手段とを備える、画像形成装置の不正使用監視装置が開示されている。

この発明によれば、上記記憶手段の記憶内容を読み出すことによって、いずれの使用者が如何なるデータを記録したかを知ることができ、画像形成装置の不正使用を把握することができる。
特開２００８−２７１７１号公報 特開２００８−４６９１８号公報 特開２００２−１１６９０１号公報

しかしながら、上記特許文献２の発明は、プリント管理サーバに送信されるのがセキュリティ設定情報だけなので、当該プリント管理サーバでは、上記に挙げた全てのセキュリティ上の問題点を十分に把握することはできない。そして、それら問題点を把握することができなければ、それらに対する対処もすることができない。

また、上記特許文献３の発明は、電子データとユーザＩＤのみに基づいて不正使用を把握するので、正規のユーザＩＤが漏洩した場合には、画像形成装置の不正使用を監視することは困難となる。

本発明の目的は、上記問題点に鑑み、セキュリティ上の問題点をより多く把握し、これらに対処することが可能な画像形成装置及びセキュリティ管理システムを提供することにある。

本発明による画像形成装置の第１態様では、
記憶手段と、ネットワークに結合される通信手段と、を備えた画像形成装置において、
セキュリティ確保のために該画像形成装置のリソースに係る動作を監視してその動作の情報を検査対象情報として取得し、これを該記憶手段に格納させる監視手段と、
該記憶手段から、該格納された検査対象情報を読み出させ、これを、該通信手段を制御して、該ネットワーク上のセキュリティ管理装置宛に送信させる送信制御手段と、
をさらに備え、
該リソースに係る動作は、該記憶手段に対するアクセスを含み、該検査対象情報には、そのアクセス情報を含む、
ことを特徴とする。

なお、上記記憶手段は、単一の記憶装置で構成される場合に限られず、複数の記憶装置で構成される場合も含む。また、上記リソースは、ハードウェアリソースに限られず、ソフトウェアリソースも含む。

本発明による画像形成装置の第２態様では、
該記憶手段は、該画像形成装置内部にある内部記憶手段、及びリムーバブル記憶手段を含み、
該リソースに係る動作は、該リムーバブル記憶手段に対するアクセスを含み、そのアクセス情報は該検査対象情報として該内部記憶手段に格納される、
ことを特徴とする。

本発明による画像形成装置の第３態様では、
該リソースに係る動作は、該通信手段の送信を含み、該検査対象情報としてその送信情報を含む、
ことを特徴とする。

本発明による画像形成装置の第４態様では、
該リソースに係る動作は、該通信手段を介した外部からのログイン要求を含み、該検査対象情報としてそのログイン要求情報を含む、
ことを特徴とする。

本発明による画像形成装置の第５態様では、
プログラムが格納されるプログラム記憶手段をさらに備え、
該リソースに係る動作は、該プログラムの更新を含み、該検査対象情報としてその更新情報を含む、
ことを特徴とする。

本発明による画像形成装置の第６態様では、
該検査対象情報には、該リソースに係る動作の回数情報又は履歴情報が含まれる、ことを特徴とする。

本発明によるセキュリティ管理システムの第７態様では、
上記いずれか１つに記載の画像形成装置と、該画像形成装置のセキュリティを管理するセキュリティ管理装置と、がネットワークを介して結合されるセキュリティ管理システムであって、
該セキュリティ管理装置は、
該画像形成装置からの検査対象情報を、該ネットワークを介して受信する通信手段と、
該画像形成装置のセキュリティ上の問題点に対処するセキュリティ対処情報が格納される記憶手段と、
該通信手段が受信した検査対象情報に基づき、該画像形成装置のセキュリティ上の問題点を検査する検査手段と、
該検査手段により該問題点が検知された場合に、検知された問題点に対応するセキュリティ対処情報を該記憶手段から読み出させ、該通信手段を制御して、該ネットワーク上の該画像形成装置宛に送信させる対処手段と、
を備えることを特徴とする。

なお、上記対策情報には、対処指示データ又は対処プログラムを含む。

本発明によるセキュリティ管理システムの第８態様では、
該検査対象情報は、該画像形成装置のアクセス情報又は送信情報を含み、
該記憶手段にはさらに、該アクセス情報又は該送信情報の検査基準が格納され、
該検査手段は、該検査基準を該記憶手段から読み出させ、これと該通信手段が受信した該検査対象情報とに基づき、電子データの不正取得行為を検査する、
ことを特徴とする。

本発明によるセキュリティ管理システムの第９態様では、
該検査対象情報は、該画像形成装置に対するログイン要求情報を含み、
該記憶手段にはさらに、該ログイン要求情報の検査基準が格納され、
該検査手段は、該検査基準を該記憶手段から読み出させ、これと該通信手段が受信した該検査対象情報とに基づき、該画像形成装置への不正侵入行為を検査する、
ことを特徴とする。

本発明によるセキュリティ管理システムの第１０態様では、
該検査対象情報は、該画像形成装置が有するプログラムの更新情報を含み、
該セキュリティ対処情報は、該プログラムの修正プログラムを含み、
該記憶手段にはさらに、該更新情報の検査基準が格納され、
該検査手段は、該検査基準を該記憶手段から読み出させ、これと該通信手段が受信した該検査対象情報に基づき、該プログラムの脆弱性を検査し、
該送信制御手段は、該検査手段により該脆弱性が検出された場合に、該修正プログラムを該記憶手段から読み出させ、これを、該通信手段を制御して送信させる、
ことを特徴とする。

上記第１態様の構成によれば、画像形成装置がセキュリティ管理装置宛にセキュリティ検査情報として記憶手段に対するアクセス情報を送信するので、セキュリティ管理装置側で、受信した当該アクセス情報に基づき、画像形成装置のセキュリティ上の問題点である、電子データの不正取得行為を把握することができるという効果を奏する。

上記第２態様の構成によれば、画像形成装置がセキュリティ管理装置宛にリムーバブル記憶手段に対するアクセス情報を送信するので、セキュリティ管理装置側で、当該リムーバブル記憶手段を用いて画像形成装置内の電子データを外部に不正に持ち出す行為を把握することができるという効果を奏する。

上記第３態様の構成によれば、画像形成装置がセキュリティ管理装置宛に、通信手段のＦＡＸ送信又は電子メール送信などの送信情報を送信するので、セキュリティ管理装置側で、該送信情報に基づき、送信手段を用いて画像形成装置内の電子データやその内容を外部に不正に持ち出す行為を把握することができるという効果を奏する。

上記第４態様の構成によれば、画像形成装置がセキュリティ管理装置宛にセキュリティ検査情報として外部からのログイン要求情報を送信するので、セキュリティ管理装置側で、該ログイン要求情報に基づき、ネットワークからの不正侵入行為を把握することができるという効果を奏する。

上記第５態様の構成によれば、画像形成装置がセキュリティ管理装置宛にセキュリティ検査情報としてプログラムの更新情報を送信するので、セキュリティ管理装置側で、当該更新情報に基づき、更新されるプログラムの脆弱性を把握することができるという効果を奏する。

上記第６態様の構成によれば、「該検査対象情報には、回数情報又は履歴情報が含まれる」ので、受信するセキュリティ管理装置側では、セキュリティ上の問題点を把握するにあたって、検査対象情報に基づき、回数をカウントし又は履歴を作成しなくてよい。

上記第７態様の構成によれば、「該通信手段が受信した検査対象情報に基づき、該画像形成装置のセキュリティ上の問題点を検査する検査手段と、該検査手段により該問題点が検知された場合に、検知された問題点に対応するセキュリティ対処情報を該記憶手段から読み出させ、該通信手段を制御して、該ネットワーク上の該画像形成装置宛に送信させる対処手段と」を備えるので、セキュリティ上の問題点を容易に把握でき、かつ、その問題点に対して迅速に対処することができるという効果を奏する。

上記第８態様の構成によれば、「該検査対象情報は、該画像形成装置のアクセス情報又は送信情報を含み、該記憶手段にはさらに、該アクセス情報又は該送信情報の検査基準が格納され、該検査手段は、該検査基準を該記憶手段から読み出させ、これと該通信手段が受信した該検査対象情報とに基づき、電子データの不正取得行為を検査する」ので、該検査基準と検査対象情報を用いて電子データの不正取得行為を容易に把握することができ、かつ、その問題点に対して迅速に対処することができるという効果を奏する。

上記第９態様の構成によれば、「該検査対象情報は、該画像形成装置に対するログイン要求情報を含み、該記憶手段にはさらに、該ログイン要求情報の検査基準が格納され、該検査手段は、該検査基準を該記憶手段から読み出させ、これと該通信手段が受信した該検査対象情報とに基づき、該画像形成装置への不正侵入行為を検査する」ので、該検査基準と検査対象情報を用いて該画像形成装置への不正侵入行為を容易に把握することができ、かつ、その問題点に対して迅速に対処することができるという効果を奏する。

上記第１０態様の構成によれば、「該検査対象情報は、該画像形成装置が有するプログラムの更新情報を含み、該セキュリティ対処情報は、該プログラムの修正プログラムを含み、該記憶手段にはさらに、該更新情報の検査基準が格納され、該検査手段は、該検査基準を該記憶手段から読み出させ、これと該通信手段が受信した該検査対象情報に基づき、該プログラムの脆弱性を検査し、該送信制御手段は、該検査手段により該脆弱性が検出された場合に、該修正プログラムを該記憶手段から読み出させ、これを、該通信手段を制御して送信させる」ので、該検査基準と検査対象情報を用いて更新プログラムの脆弱性を容易に把握することができ、かつ、その問題点に対して迅速に対処して解決することができるという効果を奏する。

本発明の他の目的、構成及び効果は以下の説明から明らかになる。

図１は、本発明の実施例１に係わるセキュリティ管理システムの概略構成を示す図である。
［１］セキュリティ管理システムの概略構成
このシステム５は、画像形成装置１０と、これに結合されたインターネット３００と、インターネット３００上のメールサーバ４００と、セキュリティ管理サーバ５００と、から構成される。

画像形成装置１０は、プリンタ、複写機、ファックス、又はこれらの複合機である。本実施例１では、画像形成装置１０は複合機であり、そのセキュリティを確保するために後述する検査対象情報を、電子メールでセキュリティ管理サーバ５００宛に送信する。

メールサーバ４００は、公知のＳＭＴＰサーバとＰＯＰサーバの両者を含んで構成される。このメールサーバ４００は、画像形成装置１０からの電子メールを収集し、配信要求があった場合にこの電子メールをセキュリティ管理サーバ５００に配信する。

セキュリティ管理サーバ５００は、受信する電子メール内の検査対象情報に基づき、画像形成装置１０のセキュリティを管理する。
［２］画像形成装置のハードウェア構成
図２は、図１に示す画像形成装置１０のハードウェア構成を概略的に示す図である。

この画像形成装置１０には、ＭＰＵ１１にインタフェース１２を介してＥＥＰＲＯＭ１３Ｅ１、ＥＥＰＲＯＭ１３Ｅ２、ＤＲＡＭ１３Ｄ、ＨＤＤ１４、操作パネル１５、スキャナ１６Ｓ、プリンタ１６Ｐ、ＮＩＣ１７、ファクシミリモデム１８及びＵＳＢポート１９が結合されている。図２では、簡単化のため、複数のインタフェースを１つのブロックで示している。

ＥＥＰＲＯＭ１３Ｅ１及び１３Ｅ２は、例えばフラッシュメモリである。ＥＥＰＲＯＭ１３Ｅ１には、ＢＩＯＳ（Basic Input Output System）が格納されている。ＥＥＰＲＯＭ１３Ｅ２には、オペレーティングシステム（ＯＳ）、ＯＳの上層で動作する各種プログラム及びＯＳの下層で動作する各種デバイスドライバ及び各種設定値が格納されている。ＤＲＡＭ１３Ｄはワークエリア用であり、ＨＤＤ１４はデータ格納用である。

操作パネル１５は、設定値又は指示を入力し、設定画面又は装置の状態などを表示させるためのものである。本実施例１では、操作パネル１５がタッチパネルとハードウェアキーの組み合わせで構成されている場合を説明する。

スキャナ１６Ｓは、スキャン、コピー及びファックス送信での画像入力に用いられる。プリンタ１６Ｐは、プリントエンジン、定着器並びに用紙の給紙部、搬送部及び排紙部を備え、ＤＲＡＭ１３Ｄ上に展開されるビットマップデータに基づいてプリントエンジンの感光ドラムに静電潜像を形成し、これをトナーで現像し、用紙に転写し定着させた後に排紙する。

ＮＩＣ１７は、ケーブル又は無線の通信媒体を介してインターネット３００に結合され、インターネット３００上にあるメールサーバ４００と通信する。ファクシミリモデム１８は、ファクシミリ送受信用である。

ＵＳＢポート１９は、ＵＳＢメモリ２０を脱着可能で、画像形成装置１０とＵＳＢメモリ２０との電子データの遣り取りを仲介する。
［３］セキュリティ管理サーバ５００のハードウェア構成
図３は、図１に示すセキュリティ管理サーバ５００のハードウェア構成を示す概略ブロック図である。

セキュリティ管理サーバ５００では、ＭＰＵ５０１にインタフェース５０２を介して、ＲＡＭ５０３、ＲＯＭ５０４、ＨＤＤ５０５、対話型入力装置５０６、表示装置５０７、ＮＩＣ５０８及びＵＳＢポート５０９が結合されている。図３では、簡単化のため、複数の基本的なインタフェースを１つのブロックで示している。

ＲＡＭ５０３は、主メモリ用である。ＲＯＭ５０４には、ブートストラップ及びＢＩＯＳが格納されている。ＨＤＤ５０５には、ＯＳ、各種アプリケーション及び各種デバイスドライバが格納されている。

対話型入力装置５０６は、ユーザの入力を受け取るものであり、例えばキーボードやポインティングデバイスなどである。表示装置５０７は、画面上に文字又は画像を表示するためのものである。

ＮＩＣ５０８は、ケーブル又は無線の通信媒体を介してインターネット３００に結合され、インターネット３００上にあるメールサーバ４００と通信する。ＵＳＢポート５０９は、上記ＵＳＢメモリ２０を脱着可能で、セキュリティ管理サーバ５００とＵＳＢメモリ２０との間の電子データの遣り取りを仲介する。
［４］セキュリティ管理システムの主要部構成
図４は、図１に示すセキュリティ管理システム５の機能ブロック図である。

まず、画像形成装置１０について説明する。

画像形成装置１０は、操作パネル１５と、リムーバブル記憶部３０と、個人情報記憶部３１と、プログラム記憶部３２と、通信部３３と、ログイン要求受付部３４と、監視部３５と、検査対象情報記憶部３６と、送信制御部３７と、を主に備える。

リムーバブル記憶部３０は、上記ＵＳＢポート１９及びＵＳＢメモリ２０を含んで構成され、電子データを外部に出力するためのものである。なお、リムーバブル記憶部３０を構成するリムーバブル記憶媒体としては他に、フロッピー（登録商標）ディスク、ＣＤ、ＭＤ、ＨＤＤ、ＳＤカード、又はＣＦカードが挙げられる。

個人情報記憶部３１は、例えば上記ＥＥＰＲＯＭ１３Ｅ２又はＨＤＤ１４内のアドレス帳記憶領域を含んで構成される。

プログラム記憶部３２は、上記ＥＥＰＲＯＭ１３Ｅ２又はＨＤＤ１４内のプログラム記憶領域を含んで構成される。

通信部３３は、例えば上記ＮＩＣ１７及びファクシミリモデム１８を含んで構成される。

ログイン要求受付部３４は、上記ＭＰＵ１２及びこれによって実行されるログインプログラムを含んで構成され、不図示のログイン要求画面を操作パネル１５に表示させ、この画面において操作パネル１５のキー操作によるログイン要求を受け付ける。なお、本実施例１ではさらに、上記ログイン要求画面を、ネットワーク３００上の不図示のコンピュータに表示させ、該コンピュータからネットワークを介してログイン要求を受け付けることが可能である。

監視部３５は、画像形成装置１０の各種リソース３０〜３４に係る動作を監視してその動作の情報を取得し、これをセキュリティの検査対象情報として検査対象情報記憶部３６に格納する。監視対象の動作としては例えば、
（１）リムーバブル記憶部３０に対するアクセスと、
（２）個人情報記憶部３１に対するアクセスと、
（３）通信部３３のＦＡＸ送信と、
（４）通信部３３の電子メール送信と、
（５）ログイン要求受付部３４に対するログイン要求と、
（６）プログラム記憶部３２内のプログラムの更新と、
が挙げられる。

図５は、図４に示す検査対象情報記憶部３６の記憶内容の概略説明図である。検査対象情報記憶部３６は、例えば上記ＨＤＤ５０５内の一部の領域を含み、この領域には、例えば以下の検査対象情報５０が格納される。

リムーバブル記憶部３０に対するアクセス履歴５０ａ、及び個人情報記憶部３１に対するアクセス履歴５０ｂは、個人情報を含む機密情報を不正に取得する行為（以下、不正取得行為という）を検査するために取得される検査対象情報の一種であり、これらの履歴には例えば、アクセス日時と、リード又はライトの種別と、アクセス対象のファイル名と、が含まれる。

通信部３３のＦＡＸ送信履歴５０ｃ、及び通信部３３の電子メール送信履歴５０ｄは、不正取得行為を検査するために取得される検査対象情報の一種である。このＦＡＸ送信履歴５０ｃには例えば、送信日時と、宛先番号と、送信枚数と、送信結果と、が含まれる。また、上記電子メール送信履歴５０ｄには、送信日時と、宛先メールアドレスと、が含まれる。

ログイン要求受付部３４に対するログイン要求履歴５０ｅは、画像形成装置１０の破壊、改竄又は使用を目的として、不正に進入する行為（以下、不正侵入行為という）を検査するために監視される検査対象情報である。このログイン要求履歴５０ｅには、例えばログイン要求受付日時と、ユーザＩＤと、ログイン要求受付結果と、が含まれる。

プログラム記憶部３２内のプログラムのプログラム更新履歴５０ｆは、画像形成装置１０の脆弱性を検査するために監視される検査対象情報である。このプログラム更新履歴５０ｆには、例えば更新日時と、更新対象のプログラム名と、バージョンと、が含まれる。

なお、検査対象情報記憶部３６に格納される検査対象情報としては、上記履歴以外にも、上記各リソースに係る動作回数であってもよい。

図４に戻って、送信制御部３７は、例えば１週間に１回若しくは１ヶ月に１回など定期的に又は操作パネル１５のキー操作に応答して、検査対象情報記憶部３６を制御して上記各種検査対象情報５０ａ〜ｆの全部又は一部を読み出し、これを含んだ電子メールを作成する。次に、作成した電子メールの宛先としてセキュリティ管理サーバ５００を指定し、これを、通信部３３を制御してメールサーバ４００へ送信する。

続いて、セキュリティ管理サーバ５００について説明する。

セキュリティ管理サーバ５００は、入力装置５０６と、表示装置５０７と、通信部５３１と、検査テーブル記憶部５３２と、セキュリティ検査部５３３と、対処プログラム記憶部５３４と、対処部５３５と、を主に備える。

通信部５３１は、ＮＩＣ５０８を含んで構成され、インターネット３００上のメールサーバ４００と通信し、画像形成装置１０からの上記検査対象情報を含んだ電子メールを受信する。

検査テーブル記憶部５３２は、上記ＨＤＤ５０５内の一部の領域を含み、図６に示すような検査テーブル５５０が格納される。このテーブル５５０には、セキュリティ検査部５３３が行う複数種の検査項目５５１と、それら検査に用いられる検査対象名５５２と、検査基準５５３と、対処プログラム記憶部５３４内の対処プログラムの格納先アドレス５５４と、が登録されている。

上記検査項目５５１には、画像形成装置１０のセキュリティ上の問題点、例えば不正取得行為、不正侵入行為、及び脆弱性がある。また、上記検査対象名５５２には、例えば上記検査対象情報５０の識別符号又は識別文字がある。

上記検査基準５５３には、例えばアクセス回数、送信回数若しくはログイン要求回数の基準値、アクセス時間帯、送信時間帯若しくはログイン要求時間帯の基準値、又は、画像形成装置１０が有するプログラム毎の基準バージョンがある。また、上記格納先アドレス５５４には、画像形成装置１０のセキュリティ上の各種問題点に対処する対処プログラムＡ、Ｂ及びＣ等の格納先アドレスがある。

図４に戻って、セキュリティ検査部５３３は、検査テーブル記憶部５３２を制御して検査テーブル５５０を読み出し、これに従って、上記各種検査項目５５１について、対応する検査基準５５３と電子メールにより取得した対応する検査対象情報とに基づいて、画像形成装置１０のセキュリティ検査を行い、その検査結果を表示装置５０６に表示させる。

具体例として、不正取得行為については、アクセス履歴５０ａ及び５０ｂに基づくアクセス回数、並びに、送信履歴５０ｃ及び５０ｄに基づく送信回数がそれぞれ、これらに対応する検査基準５５３が示す基準値内か否か、或いは、それらのアクセス日時が、検査基準５５３が示す基準時間帯内か否かを判断する。不正侵入行為については、ログイン要求履歴５０ｅに基づくログイン要求回数がこれに対応する検査基準５５３が示す基準値内か否かを判断する。また、脆弱性については、更新履歴５０ｆが示すプログラムのバージョンが、これに対応する検査基準５５３が示す基準バージョン以上であるか否かを判断する。

対処プログラム記憶部５３４は、上記ＨＤＤ５０５の一部の領域を含み、上記各種対処プログラムが格納されている。具体的に、不正取得行為に対処する対処プログラムとしては、例えばコピープロテクトプログラム、暗号化プログラム又は送信ロックなどが挙げられる。また、不正侵入行為に対処する対処プログラムとしては、例えばパスワードを変更するプログラム又はログイン時の認証強度を高めるプログラムなどが挙げられる。さらに、脆弱性に対処する対処プログラムとしては、例えば問題となるプログラムのセキュリティパッチ又は更新プログラムなどが挙げられる。

対処部５３５は、入力装置５０７の指示に応答し、又は、セキュリティ検査部５３３が上記判断を否定した場合のその指示に応答し、対処プログラム記憶部５３４を制御して、セキュリティ検査部５３３によって検出されたセキュリティ上の問題点に対処する対処プログラムを読み出し、このプログラムを画像形成装置１０宛の電子メールに含ませ、この電子メールを、通信部５３１を制御してメールサーバ４００に送信する。なお、対処プログラムを送信する代わりに、上記検出された問題点又は／及び対処方法を記載した電子メールを送信することも可能である。
［５］セキュリティ管理システム５の動作
図７は、図４に示すセキュリティ管理システム５の動作の一態様を示す詳細フローチャートである。

なお、このフローチャートでは、画像形成装置１０におけるリムーバブル記憶部３０を用いた不正取得行為に対処するために行うセキュリティ管理のみを説明するが、他のセキュリティ上の問題点についても同様の処理が行われる。以下、括弧内は図７中のステップ識別符号である。

（Ｓ１０）画像形成装置１０の監視部３５が、検査対象情報５０の一種である、リムーブル記憶部３０に対するアクセスを監視してそのアクセス履歴５０ａを取得し、これを検査対象情報記憶部３６に格納する。

（Ｓ１１）画像形成装置１０の送信制御部３７は、定期的に又は操作パネル１５の指示に応答して、検査対象情報記憶部３６に格納されたアクセス履歴５０ａを、セキュリティ管理サーバ５００宛の電子メールに含ませ、この電子メールを、通信部３３を制御してメールサーバ４００に送信する。

（Ｓ１２）管理サーバ５００の通信部５３１は、メールサーバ４００と通信し、画像形成装置１０からの電子メールを受信する。

（Ｓ１３）管理サーバ５００のセキュリティ検査部５３３は、受信した電子メールからアクセス履歴５０ａを抽出する。次に、検査テーブル記憶部５３２に予め格納されている検査テーブル５５０を参照し、不正取得行為の検査基準５３３が示す１日のアクセス基準回数又はアクセス基準時間帯と、抽出したアクセス履歴５０ａに基づく１日のアクセス回数又はアクセス時間帯と、に基づき、不正取得行為があったか否かを検査する。

（Ｓ１４）セキュリティ検査部５３３は、図８に示すような検査結果通知ダイアログ５６０を、表示装置５０６に表示させる。このダイアログ５６０には、対処ボタン５６１と、詳細ボタン５６２とが含まれる。

（Ｓ１５）対処部５３５は、入力装置５０７による対処ボタン５６１の押下又は詳細ボタン５６２の押下を受け付ける。対処部５３５は、対処ボタン５６１の押下を受け付けた場合には次のステップＳ１６に進み、詳細ボタン５６２を受け付けた場合には、アクセス履歴５０ａを含む検査結果の詳細を表示装置５０６に表示し、処理を終える。なお、対処部５３５は、セキュリティ検査部５３３からの対処要求を受け付けた場合にも、次のステップＳ１６に進む。

（Ｓ１６）対処部５３５は、対処プログラム記憶部５３４内の、例えば画像形成装置の電子データをコピープロテクト又は暗号化等する対処プログラムを、画像形成装置１０宛の電子メールに含ませ、この電子メールを、通信部５３１を制御してメールサーバ４００に送信する。

（Ｓ１７）画像形成装置１０の通信部３３は、メールサーバ４００より、セキュリティ管理サーバ５００からの電子メールを受信する。

（Ｓ１８）画像形成装置１０は、受信した電子メールから上記対処プログラムを抽出し、これを実行する。

（Ｓ１９）画像形成装置１０は、図９に示すような対処結果を、操作パネル１５に表示させる。
［６］実施例１の発明の効果
本実施例１の構成によれば、図４に示すセキュリティ管理システム５において、画像形成装置１０が「各種リソース３０〜３４の動作を監視して検査対象情報５０ａ〜５０ｆを取得し、これを検査対象情報記憶部３６に格納する監視部３５と、該記憶部３６から検査対象情報を読み出し、これを電子メールでセキュリティ管理サーバ５００宛に送信させる送信制御部３７」を備えるので、セキュリティ管理サーバ５００側で、受信する各種検査対象情報５０ａ〜５０ｅに基づき、セキュリティ上の問題点をより多く把握することができるという効果を奏する。

また、図４に示すセキュリティ管理システム５において、セキュリティ管理サーバ５００が「画像形成装置１０からの検査対象情報５０ａ〜５０ｆを電子メールで受信する通信部５３１と、画像形成装置１０のセキュリティ上の問題点に対処するセキュリティ対処プログラムが格納される対処プログラム記憶部５３４と、受信した検査対象情報５０ａ〜５０ｆ及び検査テーブル記憶部５３２に格納されている検査テーブル５５０に基づき、該画像形成装置のセキュリティ上の問題点を検査する検査部５３３と」を備えるので、セキュリティ上の問題点を迅速かつ容易に把握できるという効果を奏する。

さらに、セキュリティ管理サーバ５００が「検査部５３３により該問題点が検知された場合に、対処プログラム記憶部５３４を制御して検知された問題点に対応するセキュリティ対処プログラムを読み出させ、これを電子メールで画像形成装置１０宛に送信させる対処部５３５」を備えるので、セキュリティ上の問題点に対して迅速に対処できるという効果を奏する。
［７］実施例１の発明の変形例
なお、上述した本発明の実施例１は、本発明の説明のための例示であり、本発明の範囲をそれらの実施例にのみ限定する趣旨ではない。本発明は、その要旨を逸脱することなしに、様々な変形が可能である。以下に、その変形の一部を例示する。

検査対象情報５０の送信方法は電子メールに限られず、ＳＮＭＰ（Simple Network Management Protocol）又はＳＯＡＰ（Simple Object Access Protocol）などの他の送信方法を用いて送信するようにしてもよい。

また、通信部３３がない場合又はインターネット３００に接続できなかった場合等には、検査対象情報５０は、ＵＳＢメモリ２０等のリムーバブル記憶装置に格納され、セキュリティ管理サーバ５００宛に郵送することが可能である。

さらに、対処部５３５は、対処プログラムを画像形成装置１０宛に送信する代わりに、対処の方法等を記述した対処指示データを送信する構成であってもよい。

さらにまた、監視部３５は、ＥＥＰＲＯＭ１３Ｅ２又はＨＤＤ１４の一部領域を示す個人情報記憶部３１のアクセスを監視する場合を説明したが、ＥＥＰＲＯＭ１３Ｅ２又はＨＤＤ１４のその他の領域も監視する構成であってもよく、加えて、ＥＥＰＲＯＭ１３Ｅ１等のその他の記憶装置も監視する構成であってもよい。

また、監視部３５は、通信部３３の送信を監視する以外に、その受信を監視することも可能である。

さらに、画像形成装置１０は、上述したリソース以外のリソースを含んでいてもよく、或いは、上記したリソースのうちの一部が含まれていなくてもよい。

本実施例２では、上記実施例１の一つの変形例を説明する。
［８］実施例２の構成とその動作
本実施例２に係る画像形成装置１０及び画像形成装置管理サーバ５００のハードウェア構成は、実施例１で説明したものと同一である。

図１０は、図４に示すセキュリティ管理システム５の動作の一態様を示す詳細フローチャートである。

このフローチャートでは、画像形成装置１０の脆弱性に対処するために行うセキュリティ管理を説明する。以下、括弧内は図中のステップ識別符号である。

（Ｓ２０）画像形成装置１０の監視部３５が、プログラム記憶部３２内のプログラム更新を監視して更新履歴５０ｆを取得し、これを検査対象情報記憶部３６に格納する。

（Ｓ２１）画像形成装置１０の送信制御部３７は、定期的に又は操作パネル１５の指示に応答して、検査対象情報記憶部３６に格納された更新履歴５０ｆを、セキュリティ管理サーバ５００宛の電子メールに含ませ、この電子メールを、通信部３３を制御してメールサーバ４００に送信する。

（Ｓ２２）管理サーバ５００の通信部５３１は、メールサーバ４００と通信し、画像形成装置１０からの電子メールを受信する。

（Ｓ２３）管理サーバ５００のセキュリティ検査部５３３は、受信した電子メールから更新履歴５０ｆを抽出する。次に、検査テーブル記憶部５３２に予め格納されている検査テーブル５５０を参照し、抽出した更新履歴５０ｆが示すプログラムのバージョンと、脆弱性の検査基準５３３が示す、対応するプログラムのバージョンと、に基づき、画像形成装置１０に脆弱性があるか否かを検査する。

（Ｓ２４）セキュリティ検査部５３３は、図１１に示すような検査結果通知ダイアログ６００を、表示装置５０６に表示させる。このダイアログ６００には、対処ボタン６０１と、詳細ボタン６０２とが含まれる。

（Ｓ２５）対処部５３５は、入力装置５０７による対処ボタン６０１の押下又は詳細ボタン６０２の押下を受け付ける。対処部５３５は、対処ボタン５６１の押下を受け付けた場合には次のステップＳ２６に進み、詳細ボタン５６２を受け付けた場合には、更新履歴５０ｆを含む検査結果の詳細、並びに、検査の手順及び検査のポイントを含む検査マニュアルを表示装置５０６に表示し、処理を終える。

（Ｓ２６）対処部５３５は、例えば脆弱性が検出されたプログラムの更新プログラム（対処プログラム）を、対処プログラム記憶部５３４から読み出し、これを画像形成装置１０宛の電子メールに含ませ、この電子メールを、通信部５３１を制御してメールサーバ４００に送信する。

（Ｓ２７）画像形成装置１０の通信部３３は、例えば現在の時刻が夜間２２時から４時までの間であるか否か判断する。肯定判断した場合、次のステップに進み、否定判断した場合、処理を終える。

（Ｓ２８）画像形成装置１０の通信部３３は、メールサーバ４００より、セキュリティ管理サーバ５００からの電子メールを受信する。

（Ｓ２９）画像形成装置１０は、受信した電子メールから上記更新プログラムを抽出し、これを実行する。

（Ｓ３０）画像形成装置１０は、図１２に示すような対処結果を、操作パネル１５に表示させる。
［９］実施例２の発明の効果
本実施例１の構成によれば、図４に示すセキュリティ管理システム５において、画像形成装置１０が夜間に画像形成装置の各種プログラムを更新するので、ユーザの業務に影響を与えず、脆弱性を減少させることができるという効果を奏する。
［１０］実施例２の発明の変形例
なお、本実施例２には外にも種々の変形例が含まれる。

セキュリティ管理システム５に、図１３に示すようなサービスマンの携帯電話７００を設け、セキュリティ検査部５３３は、更新履歴５０ｆ又は検査結果を携帯電話７００にメールで転送する構成も可能である。

また、画像形成装置１０にＷｅｂブラウザを設け、画像形成装置販売業者のＷｅｂサイトに接続し、画像形成装置１０のプログラムを手動で更新可能にする構成を追加してもよい（例えば、特開２００５−１０７８４２参照）。

さらに、検査対象情報５０は履歴でなくともよく、例えば更新履歴５０ｆの代わりに、画像形成装置１０に搭載されている全てのプログラム名と、これらのバージョン情報を含んだものであってもよい。

本発明の実施例１に係わるセキュリティ管理システムの概略構成を示す図である。 図１に示す画像形成装置のハードウェア構成を概略的に示す図である。 図１に示すセキュリティ管理サーバのハードウェア構成を示す概略ブロック図である。 図１に示すセキュリティ管理システムの機能ブロック図である。 図４に示す検査対象情報記憶部の記憶内容の概略説明図である。 図４に示す検査テーブル記憶部に格納される検査テーブルの説明図である。 図４に示すセキュリティ管理システムの動作の一態様を示す詳細フローチャートである。 図４に示す表示装置に表示される検査結果通知ダイアログの説明図である。 図４に示す操作パネルに表示される対処結果の説明図である。 本実施例２に係るセキュリティ管理システムの動作の一態様を示す詳細フローチャートである。 図４に示す表示装置に表示される検査結果通知ダイアログの説明図である。 図４に示す操作パネルに表示される対処結果の説明図である。 実施例１に係わるセキュリティ管理システムの変形例を示す図である。

符号の説明

５ セキュリティ管理システム
１０ 画像形成装置
１１ ＭＰＵ
１２ インタフェース
１３Ｅ１ ＥＥＰＲＯＭ
１３Ｅ２ ＥＥＰＲＯＭ
１３Ｄ ＤＲＡＭ
１４ ＨＤＤ
１５ 操作パネル
１６Ｓ スキャナ
１６Ｐ プリンタ
１７ ＮＩＣ
１８ ファクシミリモデム
１９ ＵＳＢポート
２０ ＵＳＢメモリ
３０ リムーバブル記憶部
３１ 個人情報記憶部
３２ プログラム記憶部
３３ 通信部
３４ ログイン要求受付部
３５ 監視部
３６ 検査対象情報記憶部
３７ 送信制御部
５０ 検査対象情報
５０ａ アクセス履歴
５０ｂ アクセス履歴
５０ｃ ＦＡＸ送信履歴
５０ｄ 電子メール送信履歴
５０ｅ ログイン要求履歴
５０ｆ プログラム更新履歴
３００ インターネット
４００ メールサーバ
５００ セキュリティ管理サーバ
５０１ ＭＰＵ
５０２ インタフェース
５０３ ＲＡＭ
５０４ ＲＯＭ
５０５ ＨＤＤ
５０６ 対話型入力装置
５０７ 表示装置
５０８ ＮＩＣ
５０９ ＵＳＢポート
５３１ 通信部
５３２ 検査テーブル記憶部
５３３ セキュリティ検査部
５３４ 対処プログラム記憶部
５３５ 対処部
５５０ 検査テーブル
５５１ 検査項目
５５２ 検査対象名
５５３ 検査基準
５５４ 格納先アドレス
５６０ 検査結果通知ダイアログ
５６１ 対処ボタン
５６２ 詳細ボタン
６００ 検査結果通知ダイアログ
６０１ 対処ボタン
６０２ 詳細ボタン
７００ 携帯電話

Claims (10)

1. 記憶手段と、ネットワークに結合される通信手段と、を備えた画像形成装置において、
   セキュリティ確保のために該画像形成装置のリソースに係る動作を監視してその動作の情報を検査対象情報として取得し、これを該記憶手段に格納させる監視手段と、
   該記憶手段から、該格納された検査対象情報を読み出させ、これを、該通信手段を制御して、該ネットワーク上のセキュリティ管理装置宛に送信させる送信制御手段と、
   をさらに備え、
   該リソースに係る動作は、該記憶手段に対するアクセスを含み、該検査対象情報には、そのアクセス情報を含む、
   ことを特徴とする画像形成装置。
2. 該記憶手段は、該画像形成装置内部にある内部記憶手段、及びリムーバブル記憶手段を含み、
   該リソースに係る動作は、該リムーバブル記憶手段に対するアクセスを含み、そのアクセス情報は該検査対象情報として該内部記憶手段に格納される、
   ことを特徴とする請求項１に記載の画像形成装置。
3. 該リソースに係る動作は、該通信手段の送信を含み、該検査対象情報としてその送信情報を含む、
   ことを特徴とする請求項１又は２に記載の画像形成装置。
4. 該リソースに係る動作は、該通信手段を介した外部からのログイン要求を含み、該検査対象情報としてそのログイン要求情報を含む、
   ことを特徴とする請求項１乃至３のいずれか１つに記載の画像形成装置。
5. プログラムが格納されるプログラム記憶手段をさらに備え、
   該リソースに係る動作は、該プログラムの更新を含み、該検査対象情報としてその更新情報を含む、
   ことを特徴とする請求項１乃至４のいずれか１つに記載の画像形成装置。
6. 該検査対象情報には、該リソースに係る動作の回数情報又は履歴情報が含まれる、ことを特徴とする請求項１乃至５のいずれか１つに記載の画像形成装置。
7. 請求項１乃至６のいずれか１つに記載の画像形成装置と、該画像形成装置のセキュリティを管理するセキュリティ管理装置と、がネットワークを介して結合されるセキュリティ管理システムであって、
   該セキュリティ管理装置は、
   該画像形成装置からの検査対象情報を、該ネットワークを介して受信する通信手段と、
   該画像形成装置のセキュリティ上の問題点に対処するセキュリティ対処情報が格納される記憶手段と、
   該通信手段が受信した検査対象情報に基づき、該画像形成装置のセキュリティ上の問題点を検査する検査手段と、
   該検査手段により該問題点が検知された場合に、検知された問題点に対応するセキュリティ対処情報を該記憶手段から読み出させ、該通信手段を制御して、該ネットワーク上の該画像形成装置宛に送信させる対処手段と、
   を備えることを特徴とするセキュリティ管理システム。
8. 該検査対象情報は、該画像形成装置のアクセス情報又は送信情報を含み、
   該記憶手段にはさらに、該アクセス情報又は該送信情報の検査基準が格納され、
   該検査手段は、該検査基準を該記憶手段から読み出させ、これと該通信手段が受信した該検査対象情報とに基づき、電子データの不正取得行為を検査する、
   ことを特徴とする請求項７に記載のセキュリティ管理システム。
9. 該検査対象情報は、該画像形成装置に対するログイン要求情報を含み、
   該記憶手段にはさらに、該ログイン要求情報の検査基準が格納され、
   該検査手段は、該検査基準を該記憶手段から読み出させ、これと該通信手段が受信した該検査対象情報とに基づき、該画像形成装置への不正侵入行為を検査する、
   ことを特徴とする請求項７又は８にセキュリティ管理システム。
10. 該検査対象情報は、該画像形成装置が有するプログラムの更新情報を含み、
    該セキュリティ対処情報は、該プログラムの修正プログラムを含み、
    該記憶手段にはさらに、該更新情報の検査基準が格納され、
    該検査手段は、該検査基準を該記憶手段から読み出させ、これと該通信手段が受信した該検査対象情報に基づき、該プログラムの脆弱性を検査し、
    該送信制御手段は、該検査手段により該脆弱性が検出された場合に、該修正プログラムを該記憶手段から読み出させ、これを、該通信手段を制御して送信させる、
    ことを特徴とする請求項７乃至９のいずれか１つに記載のセキュリティ管理システム。