JP2009290464A - 画像形成装置、ログ記録方法、及びプログラム - Google Patents

画像形成装置、ログ記録方法、及びプログラム Download PDF

Info

Publication number
JP2009290464A
JP2009290464A JP2008139759A JP2008139759A JP2009290464A JP 2009290464 A JP2009290464 A JP 2009290464A JP 2008139759 A JP2008139759 A JP 2008139759A JP 2008139759 A JP2008139759 A JP 2008139759A JP 2009290464 A JP2009290464 A JP 2009290464A
Authority
JP
Japan
Prior art keywords
log
information
application
job
communication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2008139759A
Other languages
English (en)
Other versions
JP5072715B2 (ja
Inventor
Hiroyuki Tanaka
浩行 田中
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ricoh Co Ltd
Original Assignee
Ricoh Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ricoh Co Ltd filed Critical Ricoh Co Ltd
Priority to JP2008139759A priority Critical patent/JP5072715B2/ja
Priority to US12/437,598 priority patent/US8749814B2/en
Publication of JP2009290464A publication Critical patent/JP2009290464A/ja
Application granted granted Critical
Publication of JP5072715B2 publication Critical patent/JP5072715B2/ja
Priority to US14/266,951 priority patent/US9047031B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1237—Print job management
    • G06F3/1273—Print job history, e.g. logging, accounting, tracking
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1278—Dedicated interfaces to print systems specifically adapted to adopt a particular infrastructure
    • G06F3/1284—Local printer device
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1425—Traffic logging, e.g. anomaly detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00127—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture
    • H04N1/00204—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture with a digital computer or a digital computer system, e.g. an internet server
    • H04N1/00244—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture with a digital computer or a digital computer system, e.g. an internet server with a server, e.g. an internet server
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00127—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture
    • H04N1/00344—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture with a management, maintenance, service or repair apparatus
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00838—Preventing unauthorised reproduction
    • H04N1/0084—Determining the necessity for prevention
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00838—Preventing unauthorised reproduction
    • H04N1/00856—Preventive measures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00838—Preventing unauthorised reproduction
    • H04N1/00856—Preventive measures
    • H04N1/00877—Recording information, e.g. details of the job
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/44—Secrecy systems
    • H04N1/448—Rendering the image unintelligible, e.g. scrambling
    • H04N1/4486—Rendering the image unintelligible, e.g. scrambling using digital data encryption
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2101—Auditing as a secondary aspect
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N2201/00—Indexing scheme relating to scanning, transmission or reproduction of documents or the like, and to details thereof
    • H04N2201/0008—Connection or combination of a still picture apparatus with another apparatus
    • H04N2201/0034—Details of the connection, e.g. connector, interface
    • H04N2201/0037—Topological details of the connection
    • H04N2201/0039—Connection via a network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N2201/00—Indexing scheme relating to scanning, transmission or reproduction of documents or the like, and to details thereof
    • H04N2201/32—Circuits or arrangements for control or supervision between transmitter and receiver or between image input and image output device, e.g. between a still-image camera and its memory or between a still-image camera and a printer device
    • H04N2201/3201—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title
    • H04N2201/3202—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title of communication or activity log or report

Abstract

【課題】アプリケーションが実行する処理に関するログ情報を適切に記録することのできる画像形成装置、ログ記録方法、及びプログラムの提供を目的とする。
【解決手段】アプリケーションを実行可能な画像形成装置であって、前記アプリケーションからの通信処理の実行要求に応じ、前記実行要求に係るコールスタックに基づいて前記通信処理が暗号化通信であるか否かを判定する判定手段と、前記通信処理が暗号化通信であると判定された場合に、前記通信処理に関するログ情報を記憶装置に記録するログ記録手段とを有することにより上記課題を解決する。
【選択図】図４

Description

本発明は、画像形成装置、ログ記録方法、及びプログラムに関し、特にアプリケーションが実行する処理に関するログを記録する画像形成装置、ログ記録方法、及びプログラムに関する。
近年では、主に複合機又は融合機と呼ばれる画像形成装置において、その出荷後に、公開されたＡＰＩ（Application Program Interface）を利用して新たなアプリケーションの開発及びインストールが可能とされているものがある（例えば、特許文献１）。斯かる画像形成装置では、当該画像形成装置のベンダによって開発されたアプリケーションのみならず、サードベンダによって開発されたアプリケーションをインストールすることが可能となり、画像形成装置の機能の拡張性を著しく向上させることができる。
特開２００５−２６９６１９号公報
しかしながら、不特定のアプリケーションがインストールされることにより、画像形成装置のセキュリティが低下する可能性が有る。各アプリケーションが不正なアプリケーションであるか否かを事前に判断するのは困難だからである。特に、近年の画像形成装置は大規模記憶装置を備え、当該大規模記憶装置内に各種の機密情報（ユーザの個人情報、スキャンされた機密文書の画像データ等）を管理可能となっている。このような機密情報等が不特定のアプリケーションによって不正にアクセスされるのは好ましくない。
斯かる不正なアプリケーションの存在を検知するための手段として、ログ情報の記録は有効である。但し、従来は、ログ情報の記録を実現するためにアプリケーションに何らかの実装（例えば、ログの記録関数の呼び出し等）が必要とされていた。しかし、このような仕組みの場合、アプリケーション内に適切に当該実装が行われなければ、ログ情報の記録漏れが発生する。その結果、不正なアプリケーションの存在を検知できないという問題がある。
本発明は、上記の点に鑑みてなされたものであって、アプリケーションが実行する処理に関するログ情報を適切に記録することのできる画像形成装置、ログ記録方法、及びプログラムの提供を目的とする。
そこで上記課題を解決するため、本発明は、アプリケーションを実行可能な画像形成装置であって、前記アプリケーションからの通信処理の実行要求に応じ、前記実行要求に係るコールスタックに基づいて前記通信処理が暗号化通信であるか否かを判定する判定手段と、前記通信処理が暗号化通信であると判定された場合に、前記通信処理に関するログ情報を記憶装置に記録するログ記録手段とを有することを特徴とする。
また、上記課題を解決するため、本発明は、アプリケーションを実行可能な画像形成装置であって、前記アプリケーションからのジョブの実行要求に応じ、該アプリケーションに係るスレッドの属性情報より前記アプリケーションの識別情報を取得する識別情報取得手段と、前記識別情報を含めて前記ジョブに関するログ情報を記憶装置に記録するログ記録手段とを有することを特徴とする。
このような画像形形成装置では、アプリケーションが実行する処理に関するログ情報を適切に記録することができる。
本発明によれば、アプリケーションが実行する処理に関するログ情報を適切に記録することのできる画像形成装置、ログ記録方法、及びプログラムを提供することができる。
以下、図面に基づいて本発明の実施の形態を説明する。図１は、本発明の実施の形態におけるシステム構成例を示す図である。図１において、ログ収集サーバ１０と、機器２０ａ、機器２０ｂ及び機器２０ｃ（以下、総称する場合「機器２０」という。）とは、オフィスにおけるＬＡＮ（Local Area Network）等のネットワーク１５（有線又は無線の別は問わない。）を介して接続されている。
機器２０は、コピー、ファクシミリ、プリンタ、及びスキャナ等の複数の機能を一台の筐体において実現する画像形成装置（複合機）である。
ログ収集サーバ１０は、機器２０において生成される各種のログ情報を収集し、一元的に管理するコンピュータである。なお、ログ収集サーバ１０は複数台存在してもよい。
図２は、本発明の実施の形態における機器のハードウェア構成例を示す図である。図２において、機器２０は、コントローラ２０１、スキャナ２０２、プリンタ２０３、モデム２０４、ネットワークインタフェース２０５、及び操作パネル２０６等のハードウェアを有する。
コントローラ２０１は、ＣＰＵ２１１、ＲＡＭ２１２、ＲＯＭ２１３、及びＨＤＤ２１４等を有する。ＲＯＭ２１３には、各種のプログラムやプログラムによって利用されるデータ等が記録されている。ＲＡＭ２１２は、プログラムをロードするための記憶領域や、ロードされたプログラムのワーク領域等として用いられる。ＣＰＵ２１１は、ＲＡＭ２１２にロードされたプログラムを処理することにより、後述される機能を実現する。ＨＤＤ２１４は、各種のデータ（例えば、スキャンされた画像データ）を保存するために利用される。
スキャナ２０２は、原稿より画像データを読み取るためのハードウェアである。プリンタ２０３は、画像データを印刷用紙に印刷するためのハードウェアである。モデム２０４は、電話回線に接続するためのハードウェアであり、ＦＡＸ通信による画像データの送受信を実行するために用いられる。ネットワークインタフェース２０５は、ネットワーク１５に接続するためのハードウェアである。操作パネル２０６は、ユーザからの入力の受け付けや、ユーザに対する情報の通知等を行うめのボタン、液晶パネル等を備えたハードウェアである。
図３は、第一の実施の形態における機器のソフトウェア構成例を示す図である。第一の実施の形態では、通信ログ（通信履歴）の記録について説明する。図３において、機器２０は、ＳＤＫアプリ３０、ＳＤＫプラットフォーム４０、ログサービス５１及びソケットライブラリ５２等のソフトウェアを含む。これらの各ソフトウェアは、ＲＡＭ２１２にロードされ、ＣＰＵ２１１に処理を実行させることによりその機能を実現する。
ログサービス５１は、後述されるＳＤＫアプリ３０によって行われる通信（特に、暗号化通信）に関するログをログ記憶領域６０に記録する。ログサービス５１は、また、ログ記憶領域６０に記録されているログのログ収集サーバ１０への転送をも制御する。なお、ログ記憶領域６０は、ＲＡＭ２１２又はＨＤＤ２１４に設けられたログ記録用の記録領域である。ソケットライブラリ５２は、いわゆるソケットライブラリであり、ＴＣＰ／ＩＰ通信において利用するＡＰＩを上位モジュールに対して提供する。
ＳＤＫプラットフォーム４０は、ＳＤＫアプリ３０の実行環境を提供するソフトウェアプラットフォームである。同図では、ＳＤＫ共通処理モジュール４０１、ＪＶＭ（Java（登録商標） Virtual Machine）４０２、ＪＳＳＥ４０３、通信サービス４０４、及び通信ログサービス４０５等がＳＤＫプラットフォーム４０に含まれている。
ＪＶＭ４０２は、Ｊａｖａ（登録商標）バイトコードをＯＳ上で動作可能なネイティブコードに変換して実行する。なお、ＪＶＭ４０２より上に図示されているソフトウェアは、Ｊａｖａ（登録商標）のバイトコードによって実装されたものである。ＪＳＳＥ４０３は、Ｊａｖａ（登録商標）標準の暗号化通信（ＳＳＬ（Secure Socket Layer）等）のフレームワーク及び実装である。
通信サービス４０４及び通信ログサービス４０５は、ＯＳＧｉ（Open Service Gateway initiative）フレームワーク上で動作するバンドルである。ＯＳＧｉフレームワークは、ＯＳＧｉアライアンスによる標準化技術であり、Ｊａｖａ（登録商標）言語に基づいたオープンなソフトウェア部品化技術に基づいて作成されたソフトウェア部品の実行環境を提供するソフトウェアプラットフォームである。ＯＳＧｉフレームワーク上において、Ｊａｖａ（登録商標）言語のソフトウェアは「バンドル」と呼ばれるソフトウェア部品の形で実装される。一つのバンドルは、一つのＪＡＲ（Java（登録商標） ARchive）ファイルによって構成され、それぞれ独立して動的に（装置の再起動を要することなく）インストール可能である。通信サービス４０４は、ＨＴＴＰ（HyperText Transfer Protocol）、ＦＴＰ（File Transfer Protocol）、ＳＮＭＰ（Simple Network Management Protocol）、ＬＤＡＰ（Lightweight Directory Access Protocol）等のいわゆるアプリケーション層の通信プロトコルに関する通信処理を制御するとともに、当該通信処理に関するインタフェースをＳＤＫアプリ３０に提供する。通信サービス４０４は、ＳＤＫアプリ３０より暗号化通信が要求された場合は、ＪＳＳＥ４０３を利用して暗号化通信を行う。通信ログサービス４０５は、ＳＤＫアプリ３０より通信要求が発生した際のログ（通信ログ）の記録処理を制御する。
その他、ＳＤＫプラットフォーム４０には、Ｊａｖａ（登録商標）の標準のクラスや、機器２０用に拡張されたクラスに関するクラスライブラリ等も含まれる。例えば、同図には、セキュリティマネージャ４０６がＪＶＭ４０２の一部として示されている。セキュリティマネージャ４０６は、Ｊａｖａ（登録商標）標準のＳｅｃｕｒｉｔｙＭａｎａｇｅｒクラスを拡張したクラスによって実装されている。したがって、セキュリティマネージャ４０６は、予めポリシーファイルに定義されたアクセス制御情報に基づいて、ＳＤＫアプリ３０による、ファイル、ネットワークソケット、及びプリンタ等のリソースへのアクセスを制限する。すなわち、ＳＤＫプラットフォーム４０は、各種リソースへのアクセスが発生する際に、セキュリティマネージャ４０６に対する呼び出しが発生するように構成されている。セキュリティマネージャ４０６は、その呼び出しに応じてリソースへのアクセスの可否を判断する。斯かる仕組みを用いて、本実施の形態では、セキュリティマネージャ４０６が、ＳＤＫアプリ３０による暗号化通信の実行を検知する。
ＳＤＫアプリ３０は、ＳＤＫプラットフォーム４０において公開されている専用のＳＤＫ（ソフトウェア開発キット）を使用して作成されたアプリケーション（以下「ＳＤＫアプリ」という。）である。ＳＤＫプラットフォーム４０上には複数のＳＤＫアプリ３０をインストール可能である。
以下、第一の実施の形態における機器２０の処理手順について説明する。図４は、第一の実施の形態における機器の処理概要を説明するためのフローチャートである。
機器２０において、通信を開始するＳＤＫアプリ３０は、通信処理の実行要求をＳＤＫプラットフォーム４０に対して行う（Ｓ１０１）。続いて、機器２０は、ＳＤＫアプリ３０によって行われる通信が暗号化通信であるか否かを判定する（Ｓ１０２）。暗号化通信である場合（Ｓ１０２でＹＥＳ）、機器２０は、ログ情報の記録の準備を行う（Ｓ１０３）。具体的にはログ情報として記録する項目の値を判定する。例えば、通信に利用される通信プロトコル及び暗号化プロトコルが判定される。続いて、機器２０は通信用のソケットをオープンし（Ｓ１０６）、ログ情報を記録する（Ｓ１０７）。続いて、機器２０は、ＳＤＫアプリ３０によって指定されたプロトコルによって通信処理を行う（Ｓ１０９）。
一方、暗号化通信でない場合（Ｓ１０２でＮＯ）、機器２０は、機器内通信であるか否かを判定する（Ｓ１０４）。機器内通信とは、機器２０内部におけるプログラム間の通信（例えば、プロセス間通信）をいう。機器内通信でない場合（Ｓ１０４でＮＯ）、機器２０は、ログ情報の記録の準備として、通信に利用される通信プロトコルを判定する（Ｓ１０５）。なお、暗号化通信ではないため、暗号化プロトコルの値は、「無し」とされる。続いて、ステップＳ１０６〜Ｓ１０９が実行される。
また、機器内通信の場合（Ｓ１０４でＹＥＳ）、機器２０はソケットをオープンし（Ｓ１０８）、ＳＤＫアプリ３０によって指定されたプロトコルによって通信処理を行う（Ｓ１０９）。したがって、機器内通信の場合ログ情報の記録は行われない。これは、機器内通信については、セキュリティ上の観点より重要度が低いからと考えられるからである（すなわち、機器２０の外部との通信の方が重要度が高いと考えるからである。）。また、機器内通信の全てについてまでログ情報を記録した場合、短期間でログ記憶領域６０を消費してしまうからである。なお、ログ記憶領域６０の消費を更に抑制したい場合、暗号化通信についてのみログ情報を記録するようにしてもよい。通信内容を暗号化するということは、その通信自体が重要なものであると考えられる。したがって、暗号化通信についてのみログ情報を記録することで、ログ記憶領域６０の消費を抑制しつつ、重要な通信に関するログ情報を記録することができる。
続いて、図４においてその概要を説明した処理手順について更に詳細に説明する。図５は、第一の実施の形態における機器の処理手順を説明するためのシーケンス図である。
ＳＤＫアプリ３０が通信サービス４０４に対して所望の通信プロトコル（ＨＴＴＰ、ＦＴＰ、ＳＮＭＰ、ＬＤＡＰ等）による暗号化通信の実行を要求すると、通信サービス４０４は、ＪＳＳＥ４０３に対して暗号化通信の実行を要求する（Ｓ２０１）。なお、図中では、便宜上通信サービス４０４は省略されている。ＳＤＫアプリ３０からの通信サービス４０４に対する要求は、例えば所望の通信プロトコルに応じたクラスのメソッドの呼び出しによって実現される。すなわち、通信サービス４０４内には通信プロトコルごとにクラスが存在する。
また、通信サービス４０４からＪＳＳＥ４０３に対する要求は、ＪＳＳＥ４０３に含まれるクラスのうち、ＳＤＫアプリ３０より要求された通信に応じたクラスのメソッドの呼び出しによって実現される。例えば、ＳＤＫアプリ３０の所望の通信プロトコルや、クライアントとしての通信かサーバとしての通信か等に応じて呼び出されるクラス（ＪＳＳＥ４０３のクラス）が異なる。
ＪＳＳＥ４０３において呼び出されたクラスは、呼び出されたこと（通信要求の発生）をセキュリティマネージャ４０６に通知する（Ｓ２０２）。続いて、セキュリティマネージャ４０６は、通信で使用される通信プロトコル及び暗号化プロトコルを判定する（Ｓ２０３）。当該判定は、スタックトレースによって行われる。すなわち、クラス間の呼び出し関係（呼び出しの階層状態）は、ＲＡＭ２１２内に形成されるスタック（コールスタック）内に記録されている。セキュリティマネージャ４０６は、コールスタックを参照し、ＪＳＳＥ４０３からの呼び出しの経路を遡ることによって、ＪＳＳＥ４０３において呼び出されたクラス（クラス名）、通信サービス４０４において呼び出されたクラス（クラス名）を把握する。通信サービス４０４において呼び出されたクラス名によって使用される通信プロトコルが判定され、ＪＳＳＥ４０３において呼び出されたクラス名によって、暗号化通信が要求されていること及び暗号化通信に使用される暗号化プロトコルが判定される。なお、暗号化通信が要求されていない場合は、ＪＳＳＥ４０３のクラスに対する呼び出しは行われない。したがって、セキュリティマネージャ４０６は、コールスタック内に暗号化通信に関するクラス（ＪＳＳＥ４０３のクラス）が含まれていない場合は、暗号化通信でないと判定する。
暗号化通信の場合、セキュリティマネージャ４０６は、判定された通信プロトコル及び暗号化プロトコルの識別情報（例えば、プロトコル名）をログ情報として通信ログサービス４０５に通知する（Ｓ２０４）。通信ログサービス４０５は、当該ログ情報の記録をＳＤＫ共通処理モジュール４０１を介してログサービス５１に要求する（Ｓ２０５、Ｓ２０６）。
続いて、ログサービス５１は、ログ記憶領域６０の空き容量等を確認し、ログ情報の記録（書き込み）の可否を判定する（Ｓ２０７）。ログ記憶領域６０に十分空き容量が有る場合、ログサービス５１はログ記憶領域６０にログ情報を記録する（Ｓ２０８）。この際、ログサービス５１は、通信プロトコル及び暗号化プロトコルの識別情報に加え、時刻情報、及びログＩＤ等を記録する。ログＩＤは、各ログ（一回の書き込み分のログ）に対して一意なＩＤである。続いて、ログサービス５１は、ログ情報の記録に成功したことをＳＤＫ共通処理モジュール４０１に応答する（Ｓ２０９）。ＳＤＫ共通処理モジュール４０１は、ログ情報の記録に成功したため通信処理が可能であることをセキュリティマネージャ４０６に通知する（Ｓ２１０）。セキュリティマネージャ４０６は、当該通知を受けて、ステップＳ２０２において通知された通信要求に係る処理を許可する旨の応答をＪＳＳＥ４０３に対して行う（Ｓ２１１）。ＪＳＳＥ４０３は、セキュリティマネージャ４０６からの許可を受けて、ＳＤＫアプリ３０によって要求された通信処理（通信の開始、データの送受信、又は通信の終了等）をソケットライブラリ５２を用いて実行する（Ｓ２１２）。ＪＳＳＥ４０３は、ソケットライブラリ５２より処理結果（処理の成否）を示す情報が返却されると（Ｓ２１３）、当該情報をＳＤＫアプリ３０に返却する（Ｓ２１４）。
一方、ステップＳ２０７において、ログサービス５１は、ログ記憶領域６０がログフル又はニアフル（空き容量が所定値以下）の状態であり、ログ情報の書き込みは不可能又は適切ではないと判定した場合、ログ情報の記録に失敗したことをＳＤＫ共通処理モジュール４０１に応答する（Ｓ２２１）。ＳＤＫ共通処理モジュール４０１は、ログ情報の記録に失敗したため通信処理が不可能であることをセキュリティマネージャ４０６に通知する（Ｓ２２２）。セキュリティマネージャ４０６は、当該通知を受けて、ステップＳ２０２において通知された通信要求に係る処理を許可しない旨の応答をＪＳＳＥ４０３に対して行う（Ｓ２２３）。ＪＳＳＥ４０３は、セキュリティマネージャ４０６からの不許可の応答を受けて、要求された通信処理は実行できないことをＳＤＫ３０に応答する（Ｓ２２４）。
ところで、ログ記憶領域６０がログフル又はニアフルの状態となった場合には、ログサービス５１が、ログ記録領域６０に記録されているログ情報をログ収集サーバ１０に転送するようにしてもよい。この場合、転送済みのログ情報をログ記憶領域６０より削除することで、ログ記憶領域６０の空き容量を確保することができ、通信処理を実行させることが可能となる。但し、ログ収集サーバ１０側がログフル又はニアフルの場合、ステップＳ２２１以降の処理が実行される。
なお、ログ収集サーバ１０へのログ情報の転送は、定期的に行われてもよいし、ログ情報の記録の度に逐次行われてもよい。いずれのタイミングで転送するかについては、操作パネル２０６を介して管理者等によって設定可能としてもよい。この場合、設定内容（転送するタイミングを示す情報）はＨＤＤ２１４に保存される。ログサービス５１は、当該設定内容を参照して、ログ情報の転送のタイミングを判定する。
上述したように、第一の実施の形態の機器２０によれば、暗号化通信に関して、ＳＤＫアプリ３０からの明示的なログ情報の記録要求が無くてもログ情報を強制的に記録することができる。したがって、ログの記録漏れを防止することができ、不正なＳＤＫアプリ３０の存在の検知の可能性を向上させることができる。
また、暗号化通信についてログ情報を記録するため、ログ情報の蓄積量の急速な肥大化を抑制しつつ、セキュリティ上重要な通信に関するログ情報を記録することができる。また、ログ情報の記録が不可能な場合は、通信処理の実行は許可されないため、不正な処理の痕跡が残されないまま当該不正な処理が実行されてしまうといった事態の発生を防止することができる。
次に、第二の実施の形態としてジョブログ（ジョブ履歴）の記録について説明する。第二の実施の形態では、第一の実施の形態と異なる点について説明する。したがって、特に言及しない点については第一の実施の形態と同様でよい。
図６は、第二の実施の形態における機器のソフトウェア構成例を示す図である。図６中、図３と同一部分には同一符号を付し、その説明は省略する。
同図のＳＤＫプラットフォーム４０には、ジョブサービス４０７、アプリケーションマネージャ４０８、ジョブ制御モジュール４０９、認証マネージャ４１０、及びジョブログマネージャ４１１等が含まれている。
ジョブサービス４０７は、実行が要求されたジョブ（印刷、スキャン、コピー、ＦＡＸ送信等）に関して、機器２０のハードウェアの制御を行う。アプリケーションマネージャ４０８は、ＳＤＫアプリ３０に関する情報（アプリケーション情報）を管理する。例えば、ＳＤＫアプリ３０のインストール時には、ＳＤＫアプリ３０のプロダクトＩＤとＳＤＫアプリ３０の識別名（アプリ名）との対応情報がアプリケーションマネージャ４０８に登録される。アプリケーションマネージャ４０８は、当該対応情報をＨＤＤ２１４に記録して管理する。なお、プロダクトＩＤとは、ＳＤＫアプリ３０の製品ごとに割り当てられるＩＤである。
ジョブ制御モジュール４０９、認証マネージャ４１０、及びジョブログマネージャ４１１は、ＯＳＧｉフレームワーク上で動作するバンドルである。ジョブ制御モジュール４０９は、ＳＤＫアプリ３０よりジョブの実行要求を受け付ける。認証マネージャ４１０は、機器２０のユーザのログイン時の認証を行う。機器２０のＨＤＤ２１４にはユーザ情報（例えば、ユーザ名及びパスワード）が記録されており、認証マネージャ４１０は操作パネル２０６に表示されたログイン画面に入力された情報（ユーザ名及びパスワード等）に基づいて認証を行い、認証されたユーザのユーザ名又はユーザＩＤをＲＡＭ２１２内に保持する。認証されたユーザは、ログインユーザとして機器２０のＳＤＫアプリ３０を利用して機器２０にジョブを実行させることができる。ジョブログマネージャ４１１は、ＳＤＫアプリ３０よりジョブの実行要求が発生した際のログ（ジョブログ）の記録処理を制御する。
以下、第二の実施の形態における機器２０の処理手順について説明する。図７は、第二の実施の形態における機器の処理概要を説明するためのフローチャートである。
機器２０において、ＳＤＫアプリ３０は、ユーザによって操作パネル２０６を介して実行を指示されたジョブ（印刷、スキャン、コピー、又はＦＡＸ送信等）の実行要求をＳＤＫプラットフォーム４０に対して行う（Ｓ３０１）。当該ジョブの実行要求に応じ、ジョブサービス４０７は、ジョブログに出力するジョブ情報を生成する（Ｓ３１１）。ジョブ情報には、例えば、ジョブの実行条件に関する情報（パラメータ）が含まれる。ジョブの実行条件に関するパラメータは、例えば、ジョブの実行指示の際にユーザによって入力される。ジョブ情報の生成に成功すると（Ｓ３１２でＹＥＳ）、ジョブサービス４０７は、生成されたジョブ情報をジョブログマネージャ４１１に通知する（Ｓ３１３）。
また、認証マネージャ４１０は、ジョブ実行要求時のログインユーザのユーザ情報（ユーザ名等）をＲＡＭ２１２より取得する（Ｓ３２１）。ユーザ情報の取得に成功した場合（Ｓ３２２でＹＥＳ）、認証マネージャ４１０は、ユーザ情報をジョブログマネージャ４１１に通知する（Ｓ３２３）。
また、アプリケーションマネージャ４０８は、ジョブ実行要求元のＳＤＫアプリ３０のアプリケーション情報（プロダクトＩＤ）を取得する（Ｓ３３１）。プロダクトＩＤの取得に成功した場合（Ｓ３３２でＹＥＳ）、アプリケーションマネージャ４０８は、プロダクトＩＤをジョブログマネージャ４１１に通知する（Ｓ３３３）。
ジョブログマネージャ４１１は、ジョブ情報、ユーザ情報、及びプロダクトＩＤの通知を受け付けると、受け付けた情報を含むログ情報を生成する（Ｓ３４１）。続いて、ログサービス５１は、ログ記憶領域６０の空き容量等を確認し、ログ情報の記録の可否をチェックする（Ｓ３４２）。ログ情報の記録が可能な場合（Ｓ３４３でＹＥＳ）、ジョブサービス４０７は要求されたジョブの実行を制御する（Ｓ３４４）。また、ログサービス５１は、ログ情報をログ記憶領域６０に記録する（Ｓ３４５）。当該ログ情報には、ジョブ情報、ユーザ情報、及びプロダクトＩＤが含まれている。したがって、「誰が（ユーザ情報）何を使って（プロダクトＩＤ）何をしたか（ジョブ情報）」を示す情報がジョブログとして記録される。
なお、ジョブ情報の生成に失敗した場合（Ｓ３１２でＮＯ）、ユーザ情報の取得に失敗した場合（Ｓ３２２でＮＯ）、プロダクトＩＤの取得に失敗した場合（Ｓ３３２でＮＯ）、又はログ情報の記録が不可能な場合（Ｓ３４３でＮＯ）は、ジョブの実行及びログ情報の記録は実行されない。
続いて、図７においてその概要を説明した処理手順について更に詳細に説明する。図８は、第二の実施の形態における機器の処理手順を説明するためのシーケンス図である。
ステップＳ４０１において、ＳＤＫアプリ３０は、ユーザによって操作パネル２０６を介して実行を指示されたジョブ（印刷、スキャン、コピー、又はＦＡＸ送信等）の実行要求をジョブ制御モジュール４０９に対して出力する。当該実行要求にはジョブの実行条件（ジョブ条件）に関するパラメータが含まれている。続いて、ジョブ制御モジュール４０９は、ジョブ条件のパラメータをジョブサービス４０７に設定することにより、ジョブの実行をジョブサービス４０７に要求する（Ｓ４０２）。
続いて、ジョブサービス４０７は、ジョブの実行を開始する旨の通知（ジョブ実行通知）を認証マネージャ４１０及びアプリケーションマネージャ４０８に対して行う（Ｓ４０３、Ｓ４０５）。また、ジョブサービス４０７は、ジョブ条件を含むジョブ情報を生成し、当該ジョブ情報をジョブログマネージャ４１１に通知する（Ｓ４０８）。
ジョブ実行通知（Ｓ４０３）を受けた認証マネージャ４１０は、現在のログインユーザのユーザ情報（ユーザ名等）をＲＡＭ２１２より取得し、ジョブログマネージャ４１１に通知する（Ｓ４０４）。
また、ジョブ実行通知（Ｓ４０５）を受けたアプリケーションマネージャ４０８は、当該ジョブ実行通知に係るスレッドの属性情報に基づいてジョブ要求元のＪＳＤＫアプリ３０のプロダクトＩＤを取得する（Ｓ４０６）。本実施の形態では、スレッドの属性情報としてスレッドグループを用いる。スレッドグループ（ＴｈｒｅａｄＧｒｏｕｐ）とは、Ｊａｖａ（登録商標）標準の仕組みであり、スレッド（Ｔｈｒｅａｄ）やスレッドグループの集合である。一つ以上のスレッドを一つのスレッドグループに関連付けることができる。また、スレッドグループには、名前（スレッドグループ名）を付加することができる。そして、各スレッド内では、当該スレッドが属するスレッドグループを識別することができる。
本実施の形態では、ＳＤＫアプリ３０ごとにスレッド及びスレッドグループが生成される。すなわち、一つのＳＤＫアプリ３０に対して一つのスレッドグループが割り当てられ、当該スレッドグループのスレッドグループ名には、当該ＳＤＫアプリ３０の識別名（アプリ名）が設定される。また、本実施の形態において、ジョブ制御モジュール４０９、ジョブサービス４０７、アプリケーションマネージャ４０８は、それぞれ独立したプロセス又はスレッドとして動作するプログラムではなく、ＳＤＫアプリ３０と同一スレッド上で動作するプログラムモジュール（関数又はクラスの集合）である。したがって、アプリケーションマネージャ４０８は、自らのスレッドが属するスレッドグループのスレッドグループ名に基づいてジョブ要求元のＳＤＫアプリ３０のアプリ名を取得する。また、アプリケーションマネージャ４０８は、取得されたアプリ名と、ＳＤＫアプリ３０のインストール時に生成されるアプリ名とプロダクトＩＤとの対応情報とに基づいて、ジョブ要求元のＳＤＫアプリ３０のプロダクトＩＤを取得する。アプリケーションマネージャ４０８は、取得されたプロダクトＩＤをジョブ要求元のＳＤＫアプリ３０の識別情報としてジョブログマネージャ４１１に通知する（Ｓ４０７）。
ジョブログマネージャ４１１は、ジョブ情報、ユーザ情報、及びプロダクトＩＤの通知を受け付けると、受け付けた情報を含むログ情報を生成する（Ｓ４０９）。続いて、ジョブログマネージャ４１１は、生成されたログ情報の記録をＳＤＫ共通処理モジュール４０１を介してログサービス５１に要求する（Ｓ４１０、Ｓ４１１）。続いて、ログサービス５１は、ログ記憶領域６０の空き容量等を確認し、ログ情報の記録（書き込み）の可否を判定する（Ｓ４１２）。ログ記憶領域６０に十分空き容量が有る場合、ログサービス５１はログ記憶領域６０にログ情報を記録する（Ｓ４１３）。この際、ログサービス５１は、ジョブ情報、ユーザ情報、及びプロダクトＩＤ等に加え、時刻情報、及びログＩＤ等を記録する。
続いて、ログサービス５１は、ログ情報の記録に成功したことをＳＤＫ共通処理モジュール４０１に応答する（Ｓ４１４）。ＳＤＫ共通処理モジュール４０１は、ログ情報の記録に成功したため、ジョブの実行が可能であることをジョブサービス４０７に通知する（Ｓ４１５）。ジョブサービス４０７は、当該通知を受けて、ＳＤＫアプリ３０によって要求されたジョブの実行を制御する（Ｓ４１６）。続いて、ジョブサービス４０７は、ジョブの実行状態（実行結果）を示す情報をジョブ制御モジュール４０９を介してＳＤＫアプリ３０に返却する（Ｓ４１７、Ｓ４１８）。
なお、ステップＳ４１２において、ログサービス５１が、ログ情報の書き込みは不可能又は適切ではないと判定した場合、第一の実施の形態と同様にログ記録領域６０に記録されているログ情報をログ収集サーバ１０に転送し、転送されたログ情報をログ記録領域６０から削除するようにしてもよい。また、ログ情報を転送するタイミングについても第一の実施の形態と同様に選択可能としてもよい。
上述したように第二の実施の形態の機器２０によれば、ジョブの実行に関して、ＳＤＫアプリ３０からの明示的なログ情報の記録要求が無くてもログ情報を強制的に記録することができる。したがって、ログの記録漏れを防止することができ、不正なＳＤＫアプリ３０の存在の検知の可能性を向上させることができる。また、ログ情報の記録が不可能な場合は、ジョブは実行されないため、不正な処理の痕跡が残されないまま当該不正な処理が実行されてしまうといった事態の発生を防止することができる。
なお、第一の実施の形態においても、第二の実施の形態と同様の仕組みによって、暗号化通信処理時のログインユーザや、暗号化通信処理の要求元のＳＤＫアプリ３０の識別名等をログ情報に含めて記録するようにしてもよい。
以上、本発明の実施例について詳述したが、本発明は斯かる特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。
本発明の実施の形態におけるシステム構成例を示す図である。 本発明の実施の形態における機器のハードウェア構成例を示す図である。 第一の実施の形態における機器のソフトウェア構成例を示す図である。 第一の実施の形態における機器の処理概要を説明するためのフローチャートである。 第一の実施の形態における機器の処理手順を説明するためのシーケンス図である。 第二の実施の形態における機器のソフトウェア構成例を示す図である。 第二の実施の形態における機器の処理概要を説明するためのフローチャートである。 第二の実施の形態における機器の処理手順を説明するためのシーケンス図である。
符号の説明
１０ ログ収集サーバ
１５ ネットワーク
２０ 機器
３０ ＳＤＫアプリ
４０ ＳＤＫプラットフォーム
５１ ログサービス
５２ ソケットライブラリ
６０ ログ記憶領域
２０１ コントローラ
２０２ スキャナ
２０３ プリンタ
２０４ モデム
２０５ ネットワークインタフェース
２０６ 操作パネル
２１１ ＣＰＵ
２１２ ＲＡＭ
２１３ ＲＯＭ
２１４ ＨＤＤ
４０１ ＳＤＫ共通処理モジュール
４０２ ＪＶＭ
４０３ ＪＳＳＥ
４０４ 通信サービス
４０５ 通信ログサービス
４０６ セキュリティマネージャ
４０７ ジョブサービス
４０８ アプリケーションマネージャ
４０９ ジョブ制御モジュール
４１０ 認証マネージャ
４１１ ジョブログマネージャ

Claims (15)

  1. アプリケーションを実行可能な画像形成装置であって、
    前記アプリケーションからの通信処理の実行要求に応じ、前記実行要求に係るコールスタックに基づいて前記通信処理が暗号化通信であるか否かを判定する判定手段と、
    前記通信処理が暗号化通信であると判定された場合に、前記通信処理に関するログ情報を記憶装置に記録するログ記録手段とを有することを特徴とする画像形成装置。
  2. 前記判定手段は、前記コールスタックに基づいて前記通信処理で使用されるプロトコルを判定し、
    前記ログ記録手段は、前記プロトコルを示す情報を前記ログ情報に含めて記録することを特徴とする請求項１記載の画像形成装置。
  3. アプリケーションを実行可能な画像形成装置であって、
    前記アプリケーションからのジョブの実行要求に応じ、該アプリケーションに係るスレッドの属性情報より前記アプリケーションの識別情報を取得する識別情報取得手段と、
    前記識別情報を含めて前記ジョブに関するログ情報を記憶装置に記録するログ記録手段とを有することを特徴とする画像形成装置。
  4. ユーザによって入力される情報に基づいて前記ユーザを認証する認証手段を有し、
    前記アプリケーションは、認証されたユーザによる指示に応じて前記ジョブの実行要求を行い、
    前記ログ記録手段は、前記認証されたユーザの識別情報を前記ジョブ情報に含めることを特徴とする請求項３記載の画像形成装置。
  5. 前記ログ記録手段は、前記認証されたユーザによる指示において設定される前記ジョブのパラメータを前記ジョブ情報に含めることを特徴とする請求項４記載の画像形成装置。
  6. アプリケーションを実行可能な画像形成装置が実行するログ記録方法であって、
    前記アプリケーションからの通信処理の実行要求に応じ、前記実行要求に係るコールスタックに基づいて前記通信処理が暗号化通信であるか否かを判定する判定手順と、
    前記通信処理が暗号化通信であると判定された場合に、前記通信処理に関するログ情報を記憶装置に記録するログ記録手順とを有することを特徴とするログ記録方法。
  7. 前記判定手順は、前記コールスタックに基づいて前記通信処理で使用されるプロトコルを判定し、
    前記ログ記録手順は、前記プロトコルを示す情報を前記ログ情報に含めて記録することを特徴とする請求項６記載のログ記録方法。
  8. アプリケーションを実行可能な画像形成装置が実行するログ記録方法であって、
    前記アプリケーションからのジョブの実行要求に応じ、該アプリケーションに係るスレッドの属性情報より前記アプリケーションの識別情報を取得する識別情報取得手順と、
    前記識別情報を含めて前記ジョブに関するログ情報を記憶装置に記録するログ記録手順とを有することを特徴とするログ記録方法。
  9. ユーザによって入力される情報に基づいて前記ユーザを認証する認証手順を有し、
    前記アプリケーションは、認証されたユーザによる指示に応じて前記ジョブの実行要求を行い、
    前記ログ記録手順は、前記認証されたユーザの識別情報を前記ジョブ情報に含めることを特徴とする請求項８記載のログ記録方法。
  10. 前記ログ記録手順は、前記認証されたユーザによる指示において設定される前記ジョブのパラメータを前記ジョブ情報に含めることを特徴とする請求項９記載のログ記録方法。
  11. アプリケーションを実行可能な画像形成装置に、
    前記アプリケーションからの通信処理の実行要求に応じ、前記実行要求に係るコールスタックに基づいて前記通信処理が暗号化通信であるか否かを判定する判定手順と、
    前記通信処理が暗号化通信であると判定された場合に、前記通信処理に関するログ情報を記憶装置に記録するログ記録手順とを実行させるためのプログラム。
  12. 前記判定手順は、前記コールスタックに基づいて前記通信処理で使用されるプロトコルを判定し、
    前記ログ記録手順は、前記プロトコルを示す情報を前記ログ情報に含めて記録することを特徴とする請求項１１記載のプログラム。
  13. アプリケーションを実行可能な画像形成装置に、
    前記アプリケーションからのジョブの実行要求に応じ、該アプリケーションに係るスレッドの属性情報より前記アプリケーションの識別情報を取得する識別情報取得手順と、
    前記識別情報を含めて前記ジョブに関するログ情報を記憶装置に記録するログ記録手順とを実行させるためのプログラム。
  14. ユーザによって入力される情報に基づいて前記ユーザを認証する認証手順を有し、
    前記アプリケーションは、認証されたユーザによる指示に応じて前記ジョブの実行要求を行い、
    前記ログ記録手順は、前記認証されたユーザの識別情報を前記ジョブ情報に含めることを特徴とする請求項１３記載のプログラム。
  15. 前記ログ記録手順は、前記認証されたユーザによる指示において設定される前記ジョブのパラメータを前記ジョブ情報に含めることを特徴とする請求項１４記載のプログラム。
JP2008139759A 2008-05-28 2008-05-28 履歴情報記録装置、履歴情報記録方法、プログラム、及び履歴情報記録システム Expired - Fee Related JP5072715B2 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2008139759A JP5072715B2 (ja) 2008-05-28 2008-05-28 履歴情報記録装置、履歴情報記録方法、プログラム、及び履歴情報記録システム
US12/437,598 US8749814B2 (en) 2008-05-28 2009-05-08 Image forming device, log recording method, and computer-readable recording medium
US14/266,951 US9047031B2 (en) 2008-05-28 2014-05-01 Process-related record information recording device and method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2008139759A JP5072715B2 (ja) 2008-05-28 2008-05-28 履歴情報記録装置、履歴情報記録方法、プログラム、及び履歴情報記録システム

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2012127252A Division JP5201280B2 (ja) 2012-06-04 2012-06-04 機器、履歴情報記録方法、プログラム、及び履歴情報記録システム

Publications (2)

Publication Number Publication Date
JP2009290464A true JP2009290464A (ja) 2009-12-10
JP5072715B2 JP5072715B2 (ja) 2012-11-14

Family

ID=41379410

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2008139759A Expired - Fee Related JP5072715B2 (ja) 2008-05-28 2008-05-28 履歴情報記録装置、履歴情報記録方法、プログラム、及び履歴情報記録システム

Country Status (2)

Country Link
US (2) US8749814B2 (ja)
JP (1) JP5072715B2 (ja)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2765525A1 (en) 2013-02-08 2014-08-13 Ricoh Company Ltd. Apparatus, non-transitory computer readable information recording medium and information recording method
US9060083B2 (en) 2009-03-10 2015-06-16 Ricoh Company, Ltd. Image forming device, and method of managing data
JP2016518079A (ja) * 2013-04-11 2016-06-20 クアルコム，インコーポレイテッド アプリケーショントラフィックペアリング
JP2018011176A (ja) * 2016-07-13 2018-01-18 株式会社リコー 電子機器およびプログラム
JP2019194012A (ja) * 2018-04-30 2019-11-07 京セラドキュメントソリューションズ株式会社 画像形成装置、画像形成システム、及び通信処理方法

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6451080B2 (ja) * 2014-05-15 2019-01-16 富士ゼロックス株式会社 情報管理システム、情報処理装置およびプログラム
US20160012401A1 (en) * 2014-07-08 2016-01-14 Navico Holding As Methods for Discovering and Purchasing Content for Marine Electronics Device
JP2016116088A (ja) 2014-12-15 2016-06-23 株式会社リコー 情報処理装置、情報処理方法、及びプログラム
JP6682933B2 (ja) 2016-03-17 2020-04-15 株式会社リコー 画像処理装置、画像処理方法及びプログラム
CN107566525A (zh) * 2017-10-12 2018-01-09 福建富士通信息软件有限公司 一种基于Kaa服务的跨平台数据上传、通知、配置方法

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002259305A (ja) * 2001-03-01 2002-09-13 Matsushita Graphic Communication Systems Inc 暗号化メール配信システム
JP2007328770A (ja) * 2006-05-10 2007-12-20 Ricoh Co Ltd 情報処理装置、アクセス制御方法、アクセス制御プログラム、記録媒体、及び画像形成装置
JP2008103903A (ja) * 2006-10-18 2008-05-01 Ricoh Co Ltd 画像処理装置と管理装置

Family Cites Families (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003216310A (ja) 2001-09-28 2003-07-31 Ricoh Co Ltd キー操作監視方法、描画情報取得方法、キー操作再生方法、これらの方法をコンピュータに実行させるプログラムおよび画像形成装置
JP4268174B2 (ja) 2001-09-28 2009-05-27 株式会社リコー キー操作再生方法、この方法をコンピュータに実行させるプログラムおよび画像形成装置
JP4435772B2 (ja) 2001-09-28 2010-03-24 株式会社リコー キー操作監視方法、この方法をコンピュータに実行させるプログラムおよび画像形成装置
JP2006260596A (ja) 2001-09-28 2006-09-28 Ricoh Co Ltd 描画情報取得方法、この方法をコンピュータに実行させるプログラムおよび画像形成装置
GB0129596D0 (en) * 2001-12-11 2002-01-30 Nokia Corp Risk detection
US20040125402A1 (en) * 2002-09-13 2004-07-01 Yoichi Kanai Document printing program, document protecting program, document protecting system, document printing apparatus for printing out a document based on security policy
US8432562B2 (en) 2004-02-17 2013-04-30 Ricoh Company, Ltd. Image processing apparatus, method, program, and computer readable recording medium for controlling operation switching and displaying at occurrence of error conditions
JP4625343B2 (ja) 2004-02-17 2011-02-02 株式会社リコー 画像形成装置、端末装置、情報処理方法、情報処理プログラム、及び記録媒体
US8712858B2 (en) * 2004-08-21 2014-04-29 Directworks, Inc. Supplier capability methods, systems, and apparatuses for extended commerce
JP4825432B2 (ja) 2005-03-18 2011-11-30 株式会社リコー 画像処理装置及び情報設定方法
JP5019817B2 (ja) * 2005-08-15 2012-09-05 株式会社リコー 情報処理装置、情報処理方法、情報処理プログラム、及び記録媒体
US7900196B2 (en) * 2006-05-24 2011-03-01 International Business Machines Corporation Method and apparatus for monitoring for conditions during execution of code
US20070230486A1 (en) * 2006-03-29 2007-10-04 Emile Zafirov Communication and compliance monitoring system
JP2007272705A (ja) * 2006-03-31 2007-10-18 Fujitsu Ltd 情報提供方法、情報提供システム、情報提供処理装置及びコンピュータプログラム
JP2008065426A (ja) * 2006-09-05 2008-03-21 Ricoh Co Ltd 画像形成方法，装置および画像形成システム
JP2008065490A (ja) 2006-09-05 2008-03-21 Konica Minolta Business Technologies Inc 画像形成装置、前記装置のログ管理方法及びログ管理処理プログラム
JP2008219454A (ja) * 2007-03-05 2008-09-18 Hitachi Ltd 通信内容監査支援システム
JP4367962B2 (ja) * 2007-06-19 2009-11-18 インターナショナル・ビジネス・マシーンズ・コーポレーション 情報システムに発生したイベントのパターンを検出する技術

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002259305A (ja) * 2001-03-01 2002-09-13 Matsushita Graphic Communication Systems Inc 暗号化メール配信システム
JP2007328770A (ja) * 2006-05-10 2007-12-20 Ricoh Co Ltd 情報処理装置、アクセス制御方法、アクセス制御プログラム、記録媒体、及び画像形成装置
JP2008103903A (ja) * 2006-10-18 2008-05-01 Ricoh Co Ltd 画像処理装置と管理装置

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9060083B2 (en) 2009-03-10 2015-06-16 Ricoh Company, Ltd. Image forming device, and method of managing data
US9648182B2 (en) 2009-03-10 2017-05-09 Ricoh Company, Ltd. Image forming device, and method of managing data
EP2765525A1 (en) 2013-02-08 2014-08-13 Ricoh Company Ltd. Apparatus, non-transitory computer readable information recording medium and information recording method
US9286048B2 (en) 2013-02-08 2016-03-15 Ricoh Company, Ltd. Apparatus, non-transitory computer readable information recording medium and information recording method that determine identification information for identifying a program that has issued a use request
JP2016518079A (ja) * 2013-04-11 2016-06-20 クアルコム，インコーポレイテッド アプリケーショントラフィックペアリング
US10015102B2 (en) 2013-04-11 2018-07-03 Qualcomm Incorporated Application traffic pairing
US10412013B2 (en) 2013-04-11 2019-09-10 Qualcomm Incorporated Application traffic pairing
JP2018011176A (ja) * 2016-07-13 2018-01-18 株式会社リコー 電子機器およびプログラム
JP2019194012A (ja) * 2018-04-30 2019-11-07 京セラドキュメントソリューションズ株式会社 画像形成装置、画像形成システム、及び通信処理方法

Also Published As

Publication number Publication date
US20140233064A1 (en) 2014-08-21
JP5072715B2 (ja) 2012-11-14
US9047031B2 (en) 2015-06-02
US20090296136A1 (en) 2009-12-03
US8749814B2 (en) 2014-06-10

Similar Documents

Publication Publication Date Title
JP5072715B2 (ja) 履歴情報記録装置、履歴情報記録方法、プログラム、及び履歴情報記録システム
JP4827523B2 (ja) 情報処理装置、情報処理方法、ならびに制御プログラム
US20120096544A1 (en) Information processing apparatus, control method therefor, and program
US20120096465A1 (en) Image forming apparatus, log management method, and storage medium
US10051154B2 (en) Information processing apparatus, control method in information processing apparatus, and image processing apparatus
US9350900B2 (en) Information processing apparatus, and user authentication method for information processing apparatus
US8429727B2 (en) Authentication control apparatus and authentication control method
JP3982520B2 (ja) アクセス管理システムおよび方法、画像形成装置、およびコンピュータプログラム
JP2007189668A (ja) 画像形成装置、アクセス制御方法、アクセス制御プログラム及び記録媒体
EP2099209B1 (en) Image forming apparatus, information processing method, and computer-readable recording medium storing information processing program
US20100179965A1 (en) Image processing apparatus and image processing method
JP5500280B2 (ja) 機器、履歴情報記録方法、及びプログラム
JP2004288025A (ja) サービス処理装置、サービス処理システム、サービス処理システムの元データ保管方法、及びサービス処理プログラム
JP5517606B2 (ja) 処理サーバ、その制御方法、ポリシーサーバ及びコンピュータプログラム
JP2009205262A (ja) アプリケーションプログラムインストール装置、アプリケーションプログラムインストール方法、プログラム、および記録媒体
JP5201280B2 (ja) 機器、履歴情報記録方法、プログラム、及び履歴情報記録システム
KR101502906B1 (ko) 웹데브 서버가 내장된 화상형성장치에서 파일을 관리하는 방법 및 이를 수행하는 화상형성시스템
JP2004129247A (ja) 画像形成装置及び利用制御方法
JP2007249575A (ja) 情報処理装置、コンピュータ読み取り可能な可搬性記録媒体、情報処理方法、情報処理プログラム及び情報処理システム
JP2004122778A (ja) 画像形成装置及び利用制御方法
JP2005267201A (ja) 画像処理装置、画像処理システム、利用制限方法、及びプログラム
US7882225B2 (en) Information processing device, and method and computer readable medium for the same
JP2006020223A (ja) 情報処理装置及び情報処理方法
US20080256614A1 (en) Network terminal management apparatus, method and program
JP7069905B2 (ja) 情報処理システム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20101220

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20111125

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20111206

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120113

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20120417

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120604

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20120724

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20120821

R150 Certificate of patent or registration of utility model

Ref document number: 5072715

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20150831

Year of fee payment: 3

LAPS Cancellation because of no payment of annual fees