JP2010049685A - ウェブ・ページの出力を制御するシステムおよび方法 - Google Patents

Abstract

【課題】ウェブ・ページの出力を制御するシステムまたは方法を提供する。
【解決手段】複数の容認できるデータ・アドレスに対応する安全サイト・データがデータ記憶装置に保存される。ウェブ・ページが関連するウェブ・サーバによって生成される。ウェブ・ページ内において参照されているアドレスが識別され、安全サイト・データに照らしてテストされる。照合テストによって、安全サイト・データに関連付けられていない少なくとも１つの識別されたアドレスが存在すると判断されたときに、アラームが生成される。照合テストによって、識別されたアドレスが安全サイト・データに関連付けられていると判断されたときに、シン・クライアントに対するウェブ・サーバによるウェブ・ページの出力が選択的に有効化される。
【選択図】図８

Description

本発明は、ウェブ・サーバのセキュリティに関し、特に、ウェブ・ページの出力を制御するシステムおよび方法に関する。

ウェブ・サーバは、データを行き渡らせるために広く使用され、また通常は、ウェブ・ブラウザを動作させるリモート・ネットワーク・ワークステーション等のシン・クライアントとのインタラクションを介して、ウェブ・ページを伝達することによって動作する。ウェブ・サーバ／シン・クライアントの通信セッションを介して送信可能なデータのタイプに関しては大きな多様性が存在する。その種のセッションは、情報のためのクエリ、マーケティングまたは販売のためのカタログ情報の伝達、電子ドキュメントの送信、またはメディア・コンテンツの送信等を含む。ウェブ・セッションは、現在、遠隔的に、または制御対象の装置との直接接続もしくは統合を介して、装置を制御するためにも一般的に使用されている。

ウェブ・ベースのインターフェイスの柔軟性および有用性を前提として、より最近では、それらがドキュメント処理装置等の装置に移植されている。ドキュメント処理装置には、プリンタ、スキャナ、ファクシミリ装置、およびコピー機等がある。より最近では、これらの装置の機能の複数の機能が、多機能周辺装置（ＭＦＰ）または多機能装置と呼ばれる装置に含められている。その種の装置を用いて、ウェブ・サーバ／シン・クライアントのインターフェイスは、電子ドキュメント、装置制御情報、装置状態レポートおよびジョブ状態レポート等の送信を可能にする。

ウェブ・ベースのやり取りの１つの欠点は、それが、悪意のあるコードが装置環境に侵入するか、またはエンド・ユーザが知ることなしに別の装置にリダイレクトされる機会を提供する等のセキュリティの脆弱性である。したがって、ウェブ・ベースのやり取りにおけるセキュリティの脆弱性を改善するシステムまたは方法が望まれている。

本発明は、上記の従来のニーズに鑑みてなされたもので、ウェブ・ページの出力を制御するシステムまたは方法を提供することを目的とする。

本発明の一実施形態によるウェブ・ページの出力を制御するシステムおよび方法においては、複数の容認できるデータ・アドレスに対応する安全サイト・データがデータ記憶装置に保存される。ウェブ・ページが関連するウェブ・サーバによって生成される。ウェブ・ページ内において参照されているアドレスが識別され、識別されたアドレスが安全サイト・データと照合するテストが実行される。照合テストによって、安全サイト・データに関連付けられていない少なくとも１つの識別されたアドレスが存在すると判断されたときに、アラームが生成される。照合テストによって、識別されたアドレスが安全サイト・データに関連付けられていると判断されたときに、シン・クライアントに対するウェブ・サーバによるウェブ・ページの出力が選択的に有効化される。

本発明によれば、ウェブ・ページの出力を制御するシステムおよび方法が提供される。

本発明による実施形態が適用されるシステム全体の構成例である。 本発明による実施形態のシステムの動作が実行されるドキュメント処理装置のハードウェアの構成例である。 本発明による実施形態のシステムの動作が実行されるドキュメント処理装置の機能ブロックの構成例である。 本発明による実施形態のシステムの動作が実行されるコントローラのハードウェアの構成例を説明するための図である。 本発明による実施形態のシステムの動作が実行されるコントローラの機能ブロックの構成例を説明するための図である。 本発明の実施形態によるシステムのブロック図の一例である。 本発明の一実施形態によるシステムの機能ブロック図の一例である。 本発明の実施形態における基本的な動作の一例を表すフローチャートである。 本発明による実施形態における動作の一例を詳細に表したフローチャートである。

以下、適宜、図面を参照しながら一例としての実施の形態の説明を行う。図１は本実施の形態におけるウェブ・ページの出力を制御するシステム全体の構成例である。システム１００は、コンピュータ・ネットワーク１０２として表されている分散コンピューティング環境を利用して具体化することができる。

コンピュータ・ネットワーク１０２は、複数の電子装置間におけるデータの交換を可能とする本技術分野で知られている任意の分散通信システムである。コンピュータ・ネットワーク１０２は、例えば、仮想ローカル・エリア・ネットワーク、ワイド・エリア・ネットワーク、パーソナル・エリア・ネットワーク、ローカル・エリア・ネットワーク、インターネット、イントラネット、またはこれらの任意の組合せを含む任意のコンピュータ・ネットワークである。

また、コンピュータ・ネットワーク１０２は、例えば、トークン・リング、IEEE802.11(x)、Ethernet（登録商標）またはその他の無線ベースまたは有線ベースのデータ通信メカニズム等の既存の多数のデータ転送メカニズムによって例示されるような物理レイヤおよびトランスポート・レイヤから構成される。尚、上記のようにコンピュータ・ネットワーク１０２を示したが、これに限定されるものではなく、例えば、スタンドアローンの形態でも同様に実施可能である。

また、システム１００は、さらに、様々なドキュメント処理を実行するために適切な多機能周辺装置（Multi-Function Peripheral；以下、ＭＦＰ）として図に表されているドキュメント処理装置１０４を有する。ここで、ＭＦＰはドキュメント処理装置の一形態であって、本発明におけるドキュメント処理装置がＭＦＰに限定されるものではない。ドキュメント処理装置１０４は、例えば、ファクシミリ通信、画像走査、コピー、印刷、電子メール、ドキュメント管理、またはドキュメント保存等の処理を行う。また、例えば、ドキュメント処理装置１０４は、リモート・ドキュメント処理サービスを外部装置あるいはネットワークに接続された装置に対して提供する。ドキュメント処理装置１０４は、ユーザあるいはネットワークに接続された装置等とやり取りするように構成された、ハードウェア、ソフトウェアおよびこれらの任意の適切な組合せを含む。ドキュメント処理装置１０４の構成等については、後ほど図２および図３を参照しながら説明を行う。

また、ドキュメント処理装置１０４は、例えば、IEEE 1394あるいはＵＳＢインターフェイスを有する各種ドライブ、多様なＩＣメモリ・カード等の、複数のポータブル記憶媒体を受け入れるためのインターフェイスを備える。また、ドキュメント処理装置１０４は、例えば、タッチスクリーン、ＬＣＤ、タッチパネル、または英数字キーパッド等のユーザ・インターフェイス１０６を備える。ユーザは、ユーザ・インターフェイス１０６を介してドキュメント処理装置１０４と直接やり取りすることができる。ユーザ・インターフェイス１０６は、ユーザに情報を伝達し、ユーザから選択内容を受け取るために、有効に利用される。

ユーザ・インターフェイス１０６は、ユーザにデータを提供するために適切な種々のコンポーネントからなる。本発明における一実施形態において、ユーザ・インターフェイス１０６は、１または複数のグラフィック要素、テキスト・データ、または画像等をユーザに表示し、ユーザからの入力を受け取り、その入力を、後ほど説明する、コントローラ１０８等のバックエンド・コンポーネントに伝達するディスプレイ装置を有する。

また、ドキュメント処理装置１０４は、適切な通信リンク１１２を介して、コンピュータ・ネットワーク１０２に通信可能に接続される。通信リンク１１２としては、例えば、WiMax（Worldwide Interoperability for Microwave Access）、IEEE802.11a、IEEE802.11b、IEEE802.11g、IEEE802.11(x)、Bluetooth（登録商標）、公衆交換電話網、専用通信ネットワーク、赤外線接続、光接続やその他の適切な有線または無線のデータ通信チャネルを用いることができる。

また、ドキュメント処理装置１０４は、ドキュメント処理装置１０４による処理動作を容易にする適切なバックエンド・コンポーネントとして、コントローラ１０８を内蔵する。

コントローラ１０８は、ドキュメント処理装置１０４の動作を制御し、あるいはユーザ・インターフェイス１０６を介した画像の表示を制御し、あるいは、電子画像データの操作を指示する等の処理を容易にするように構成されたハードウェア、ソフトウェアあるいはこれらの適切な組合せによって実装される。以下の説明において、ドキュメント処理装置１０４と関連する任意の多数のコンポーネントは、後に述べる動作を実行し、もしくは実行させ、もしくは制御し、または指示するように機能するハードウェアのコントローラ、ソフトウェア、またはこれらの組合せを含むものとする。尚、図および上記の説明において、コントローラ１０８をドキュメント処理装置１０４に内蔵された形態としたが、これに限定されるものではなく、コントローラ１０８は、ドキュメント処理装置１０４に通信可能に接続された外部装置の形態であってもよい。コントローラ１０８との関連において説明を行う処理動作は、本技術分野において知られている任意の汎用コンピューティング・システムによって実行可能である。したがって、コントローラ１０８は、そのような汎用的なコンピューティング装置を表しており、以下の説明において使用する際にも、そのように意図されている。また、以下の説明においてはコントローラ１０８を使用しているが、これは実施形態の例にすぎず、その他の実施形態においても、本発明によるウェブ・ページの出力を制御するシステムおよび方法を利用することができる。コントローラ１０８の構成等については、後ほど図４と図５を参照しながら説明を行う。

また、ドキュメント処理装置１０４にはデータ記憶装置１１０が通信可能に接続される。データ記憶装置１１０は、例えば、ハードディスク・ドライブ、その他の磁気記憶装置、光学式記憶装置、フラッシュ・メモリまたはこれらの任意の組合せを含む記憶装置である。データ記憶装置１１０は、画像走査された画像データ、修正された画像データ、編集されたデータ、ユーザ情報、携帯電話データ、予め設定された支払データ、ドキュメント・データ、画像データ、電子データベースのデータ、ドキュメント処理インストラクション、使用量データ、ユーザ・インターフェイス・データ、ジョブ制御データ、コントローラ状態データ、コンポーネント実行データ、画像、広告、ユーザ情報、場所情報、出力テンプレート、マッピング・データ、マルチメディア・データ・ファイル、またはフォント等を適切に保存する。データ記憶装置１１０は、システム１００の独立したコンポーネントとして図１に例示されているが、例えば、内蔵ハードディスク・ドライブ等のような、ドキュメント処理装置１０４の内部記憶装置、あるいはコントローラ１０８に実装される記憶装置あるいはコンポーネントであってもよい。

システム１００は、ドキュメント処理装置１０４および実質的にコンピュータ・ネットワーク１０２に通信可能に接続されたキオスク１１４を、さらに、含む。キオスク１１４は、図に示したようにドキュメント処理装置１０４の独立したコンポーネントとして実装することができ、または対応するドキュメント処理装置１０４と一体のコンポーネントとして実装することもできる。キオスク１１４を使用することは実施形態の単なる例であり、本発明は、キオスク１１４を使用することなしに実施することもできる。キオスク１１４は、例えば、表示装置１１６と、ユーザ入力装置１１８とを備える。キオスク１１４は、タッチスクリーン・インターフェイス等の、ユーザ入力装置と表示装置との機能を組み合わせた装置を備えることもできる。キオスク１１４は、例えば、ユーザに指示を表示し、ユーザからドキュメント処理インストラクションを受け取り、ユーザから支払データを受け取り、およびユーザから選択データを受け取る等の機能を実行する。例えば、キオスク１１４は、クレジット・カード、クーポンまたはデビット・カード等から支払データを受け取り、読み込むために適切な磁気カード・リーダまたはバーコード・リーダ等を含む。

また、システム１００は、キオスク１１４に接続され、無数の異なるポータブル記憶装置を受け入れ、アクセスするために適合したポータブル記憶装置の読取り装置１２０を含む。ポータブル記憶装置としては、例えば、本技術分野で知られているような、フラッシュ・メモリ・ベースの多様なＩＣメモリ・カード、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、ＵＳＢインターフェイスを有するフラッシュ・メモリ・ドライブ、または他の磁気記憶装置または光学記憶装置等がある。

システム１００は、さらに、通信リンク１２４を介してコンピュータ・ネットワーク１０２とデータ通信可能な管理装置１２２を有する。管理装置１２２には、例えば、デスクトップ形パーソナル・コンピュータ、コンピュータ・ワークステーション、ノート形パーソナル・コンピュータ、ＰＤＡ（Personal Digital Assistant、携帯情報端末）、ウェブ適合（web-enabled）携帯電話、スマート・フォン、専用通信ネットワーク用の電子装置、またはその他のウェブ適合電子装置を含む本技術分野において知られている任意のパーソナル・コンピューティング装置を用いることができる。また、通信リンク１２４は、例えば、Bluetooth（登録商標）、WiMax、IEEE802.11a、IEEE802.11b、IEEE802.11g、IEEE802.11(x)、専用通信ネットワーク、赤外線接続、光接続、公衆交換電話網、または、その他の適切な無線または有線のデータ通信チャネルを用いることができる。

例えば、管理装置１２２は、編集されたドキュメント、状態データ、ジョブ・データ、ユーザ・インターフェイス・データおよび画像データの少なくとも１つの受け取り、ドキュメント処理ジョブの監視、シン・クライアント・インターフェイスの採用、ディスプレイ・データの生成、出力データの生成、またはドキュメント処理装置１０４またはコンピュータ・ネットワーク１０２に接続された他の任意の類似装置に関する同様な処理を行う。

次に、図２に、システム１００の動作が実行され、図１においてはドキュメント処理装置１０４として示した、ドキュメント処理装置２００のハードウェア・アーキテクチャの構成の一例を示す。ドキュメント処理装置２００は、少なくとも１つのＣＰＵから構成されるプロセッサ２０２を含む。プロセッサ２０２は、互いに協調して動作する複数のＣＰＵから構成されることもある。また、ドキュメント処理装置２００には、ＢＩＯＳ機能、システム機能、システム構成データおよびドキュメント処理装置２００の動作に使用するその他のルーチンもしくはデータ等の静的または固定的なデータ、あるいはインストラクションのために有効に使用される、不揮発性または読出し専用メモリ（ＲＯＭ）２０４が含まれている。

また、ドキュメント処理装置２００は、ダイナミック・ランダム・アクセス・メモリ、スタティック・ランダム・アクセス・メモリ、または他の任意の適切なアドレス指定可能かつ書込み可能なメモリ・システムから構成されるＲＡＭ２０６を含む。ＲＡＭ２０６は、プロセッサ２０２によって処理されるアプリケーションおよびデータ処理に関係するデータ・インストラクションのための記憶領域を提供する。

ストレージ・インターフェイス２０８は、ドキュメント処理装置２００に関連するデータの不揮発性保存、大容量保存または長期的な保存ためのメカニズムを提供する。ストレージ・インターフェイス２０８は、参照符号２１６で示したディスク・ドライブ、あるいは光学式ドライブ、テープ・ドライブ等の適切な任意のアドレス指定可能、またはシリアル記憶装置等の大容量記憶装置の他、当業者に知られている適切な任意の記憶媒体を使用する。

ネットワーク・インターフェイス・サブシステム２１０は、ネットワークとの間の入出力を適切にルーティングすることによって、ドキュメント処理装置２００が他の装置と通信することを可能にする。ネットワーク・インターフェイス・サブシステム２１０は、ドキュメント処理装置２００の外部装置との１または複数のコネクションを確立する。図においては、一例として、Ethernet（登録商標）、トークン・リング等といった固定または有線ネットワークとのデータ通信のための少なくとも１つのネットワーク・インターフェイス・カード２１４と、WiFi（Wireless Fidelity）、WiMax、無線モデム、セルラ・ネットワークまたは適切な任意の無線通信システム等の手段を介した無線通信のために適切な無線インターフェイス２１８を示している。ネットワーク・インターフェイス・サブシステム２１０は、任意の物理的データ転送レイヤあるいは物理的データ転送レイヤではないデータ転送レイヤまたはプロトコル・レイヤを適切に利用する。図においては、ネットワーク・インターフェイス・カード２１４は、例えば、ローカル・エリア・ネットワーク、ワイド・エリア・ネットワークまたはこれらの組合せから適切に構成される物理的ネットワーク２２０を介したデータ交換を行うために、相互接続されている。

プロセッサ２０２、読出し専用メモリ（ＲＯＭ）２０４、ＲＡＭ２０６、ストレージ・インターフェイス２０８およびネットワーク・インターフェイス・サブシステム２１０の間のデータ通信は、バス２１２によって例示したバス・データ転送メカニズムを介して行われる。

ドキュメント処理装置２００における実行可能なインストラクションは、ワークステーション、他のドキュメント処理装置、または他のサーバ等の複数の外部装置との通信を円滑に実行する。動作の際、代表的な装置は自立的に動作するが、しばしば、ローカル・ユーザによる直接的な制御が望ましい場合もある。ローカル・ユーザによる直接的な制御は、ユーザ入出力（Ｉ／Ｏ）パネル２２４へのオプションの入出力（Ｉ／Ｏ）インターフェイス２２２を介して実行することができる。

また、１または複数のドキュメント処理エンジンへのインターフェイスも、バス２１２を介してデータ通信を行う。図に示した実施形態においては、印刷インターフェイス２２６、コピー・インターフェイス２２８、画像走査インターフェイス２３０およびファクシミリ・インターフェイス２３２は、それぞれ、印刷エンジン２３４、コピー・エンジン２３６、画像走査エンジン（スキャナ）２３８、およびファクシミリ・エンジン２４０との通信を容易にする。ドキュメント処理装置２００は、１または複数のドキュメント処理機能を適切に実行する。複数のドキュメント処理動作を実行するシステムは、通常、多機能周辺装置（ＭＦＰ）または多機能装置と呼ばれる。

次に、システム１００の動作が実行されるドキュメント処理装置３００の機能ブロック構成の一例を示す。図３は、ソフトウェアおよびオペレーティング・システム機能と関連して、図２に示したハードウェアの機能性を例示している。

ドキュメント処理装置３００は、１または複数のドキュメント処理動作を円滑に実行するドキュメント処理エンジン３０２を含む。ドキュメント処理エンジン３０２は、印刷エンジン３０４、ファクシミリ・エンジン３０６、画像走査エンジン（スキャナ）３０８およびコンソール・パネル３１０を含む。印刷エンジン３０４は、ドキュメント処理装置３００に伝達される電子ドキュメントを、物理的なドキュメント、すなわちハードコピーの出力を可能とする。ファクシミリ・エンジン３０６は、ファクシミリ・モデム等の装置を介して、外部のファクシミリ装置との間で相互にファクシミリ通信を行う。

画像走査エンジン（スキャナ）３０８は、ハードコピー・ドキュメントを受け取り、このハードコピー・ドキュメントに対応する画像データに変換するように機能する。コンソール・パネル３１０等のユーザ・インターフェイスは、ユーザからのインストラクションの入力と、ユーザへの情報の表示を可能にする。画像走査エンジン３０８は、有形のドキュメントの入力を、ビットマップ・フォーマット、ベクター・フォーマットまたはページ記述言語（ＰＤＬ）フォーマットの電子的な形態へ変換し、さらに、光学文字認識のためにも構成されている。また、有形のドキュメントの画像走査は、ファクシミリ動作においても有効に機能する。

図３に示したドキュメント処理エンジン３０２は、ドライバ３２６を介したネットワークとのインターフェイス３１６も備え、例えばネットワーク・インターフェイス・カードから構成されている。ネットワークは、有線、無線あるいは光によるデータ通信のような任意の適切な物理的レイヤおよび物理的でないレイヤによって、十分なやり取りを実現する。

ドキュメント処理エンジン３０２は、１または複数のデバイス・ドライバ３１４と適切にデータ通信を行う。デバイス・ドライバ３１４は、実際のドキュメント処理動作を実行するために、ドキュメント処理エンジン３０２と、１または複数の物理的装置との間のデータ交換を可能とする。このようなドキュメント処理動作には、ドライバ３１８による印刷、ドライバ３２０によるファクシミリ通信、ドライバ３２２による画像走査、およびドライバ３２４によるユーザ・インターフェイス機能の中の１または複数のものが含まれる。これらの多様な装置は、ドキュメント処理エンジン３０２と関連する１または複数の対応するエンジンと結合されている。本発明においては、ドキュメント処理動作の任意のセットまたはサブセットが想定されている。複数の利用可能なドキュメント処理オプションを含むドキュメント処理装置は、前述したようにＭＦＰ等と呼ばれる。

次に、一例として、図４は、システム１００の動作が実行されるバックエンド・コンポーネント、すなわち、図１においてはコントローラ１０８として示したコントローラ４００のハードウェア・アーキテクチャの構成図の一例である。尚、図４では、コントローラのコンポーネントの意義をより明確にするため、参照符号４３２で表した、コントローラ以外のドキュメント処理装置のコンポーネントの一部を併せて示す。コントローラ４００は、本明細書に記載する動作を円滑に実行する能力を有する、本技術分野において知られている任意の汎用的なコンピューティング装置を表す。コントローラ４００には、少なくとも１つのＣＰＵを含むプロセッサ４０２が含まれる。プロセッサ４０２は、互いに協調して動作する複数のＣＰＵから構成されることもある。また、コントローラ４００には、ＢＩＯＳ機能、システム機能、システム構成データおよびコントローラ４００の動作に使用する他のルーチンもしくはデータ等の静的または固定的なデータ、あるいはインストラクションのために有効に使用される、不揮発性または読出し専用メモリ（ＲＯＭ）４０４が含まれる。

また、コントローラ４００には、ダイナミック・ランダム・アクセス・メモリ、スタティック・ランダム・アクセス・メモリ、または他の任意の適切なアドレス指定可能かつ書込み可能なメモリ・システムから構成されるＲＡＭ４０６が含まれている。ＲＡＭ４０６は、プロセッサ４０２により処理されるアプリケーションおよびデータ処理に関係するデータ・インストラクションのための記憶領域を提供する。

ストレージ・インターフェイス４０８は、コントローラ４００に関連するデータの不揮発性保存、大容量保存または長期的な保存のためのメカニズムを提供する。ストレージ・インターフェイス４０８は、参照符号４１６で示したディスク・ドライブ、あるいは光学式ドライブ、テープ・ドライブ等の適切な任意のアドレス指定可能、またはシリアル記憶装置等の大容量記憶装置の他、当業者に知られている適切な任意の記憶媒体を使用する。

ネットワーク・インターフェイス・サブシステム４１０は、ネットワークとの間の入出力を適切にルーティングすることによって、コントローラ４００が他の装置と通信することを可能にする。ネットワーク・インターフェイス・サブシステム４１０は、コントローラ４００に対する外部装置との１または複数のコネクションのインターフェイスを適切にとる。例えば、図に示すように、Ethernet（登録商標）、トークン・リング等の固定または有線ネットワークとのデータ通信のための少なくとも１つのネットワーク・インターフェイス・カード４１４と、WiFi、WiMax、無線モデム、セルラ・ネットワークまたは適切な任意の無線通信システム等の手段を介した無線通信のために適切な無線インターフェイス４１８が接続される。また、ネットワーク・インターフェイス・サブシステム４１０は、任意の物理的データ転送レイヤあるいは物理的データ転送レイヤではないデータ転送レイヤまたはプロトコル・レイヤを適切に利用する。図に示すように、ネットワーク・インターフェイス・カード４１４は、例えば、ローカル・エリア・ネットワーク、ワイド・エリア・ネットワークまたはそれらの組合せから適切に構成される物理的ネットワーク４２０を介したデータ交換を行うために、相互接続される。

プロセッサ４０２、読出し専用メモリ（ＲＯＭ）４０４、ＲＡＭ４０６、ストレージ・インターフェイス４０８およびネットワーク・インターフェイス・サブシステム４１０の間のデータ通信は、バス４１２によって例示したバス・データ転送メカニズムを介して行われる。

また、ドキュメント・プロセッサ・インターフェイス４２２もバス４１２を介してデータ通信を行う。ドキュメント・プロセッサ・インターフェイス４２２は、様々なドキュメント処理動作を実行するために、ドキュメント処理ハードウェア４３２との接続を提供する。そのようなドキュメント処理動作には、コピー・ハードウェア４２４によって実行されるコピー、画像走査ハードウェア４２６によって実行される画像走査、印刷ハードウェア４２８によって実行される印刷、およびファクシミリ・ハードウェア４３０によって実行されるファクシミリ通信がある。コントローラ４００は、これらのドキュメント処理動作のいずれかまたは全部を適切に動作させる。複数のドキュメント処理動作を実行可能なシステムは、前述したように、ＭＦＰまたは多機能装置と呼ばれる。システム１００の機能は、ドキュメント処理装置と関連するインテリジェント・サブシステムとして図４に示したコントローラ４００（図１においてはコントローラ１０８として示されている。）を含む、ドキュメント処理装置１０４等の適切なドキュメント処理装置において実行される。

次に、一例として、システム１００の動作が実行されるコントローラの機能ブロックと動作の概要を説明する。図５において、ソフトウェアおよびオペレーティング・システム機能と関連して、図４に示したハードウェアの機能性を例示する。尚、図５においても、コントローラの機能要素の意義をより明確にするため、コントローラ以外のドキュメント処理装置の機能要素の一部を併せて示している。

図５に示すように、コントローラ機能は、ドキュメント処理エンジン５０２を有する。ドキュメント処理エンジン５０２は、印刷動作、コピー動作、ファクシミリ通信動作および画像走査動作を可能にする。これらの機能は、産業界において一般に好まれるドキュメント処理周辺装置であるＭＦＰと関連付けられることが多い。しかし、コントローラが上記のドキュメント処理動作のすべてを可能にする必要は必ずしもない。コントローラは、上記のドキュメント処理動作のサブセットである、専用のドキュメント処理装置、あるいはより限定した目的のドキュメント処理装置においても有効に用いられる。

ドキュメント処理エンジン５０２はユーザ・インターフェイス・パネル５１０と適切にインターフェイスされており、ユーザまたは管理者は、このユーザ・インターフェイス・パネル５１０を介して、ドキュメント処理エンジン５０２によって制御される機能にアクセスすることができる。アクセスは、コントローラにローカル接続されたインターフェイスを介して行われるか、遠隔のシン・クライアント（thin client）またはシック・クライアント（thick client）によって遠隔から行われる。

ドキュメント処理エンジン５０２は、印刷機能部５０４、ファクシミリ通信機能部５０６および画像走査機能部５０８とデータ通信を行う。これらの機能部５０４、５０６、５０８は、印刷、ファクシミリの送受信、およびドキュメント画像をコピーのために取得するか、またはドキュメント画像の電子バージョンを生成するための、ドキュメント画像走査の実際の処理動作を容易にする。

ジョブ・キュー（job queue）５１２は、印刷機能部５０４、ファクシミリ通信機能部５０６および画像走査機能部５０８とデータ通信を行う。ビットマップ・フォーマット、ページ記述言語（ＰＤＬ）フォーマットまたはベクター・フォーマット等の種々の画像形式は、画像走査機能部５０８からジョブ・キュー５１２を介して以降の処理のために中継される。

ジョブ・キュー５１２は、また、ネットワーク・サービス機能部５１４ともデータ通信を行う。一実施形態において、ジョブ制御信号、状態データまたは電子ドキュメント・データが、ジョブ・キュー５１２とネットワーク・サービス機能部５１４との間で交換される。このように、クライアント側ネットワーク・サービス機能５２０を介したコントローラ機能へのネットワーク・ベースのアクセスに適切なインターフェイスが提供され、このインターフェイスは任意の適切なシン・クライアントまたはシック・クライアントである。また、ウェブ・サービス・アクセスが、例えば、ハイパーテキスト転送プロトコル（HTTP）、ファイル転送プロトコル（FTP）、ユニフォーム・データ・ダイアグラム・プロトコルまたは他の任意の適切な交換メカニズムによって実行される。ネットワーク・サービス機能部５１４は、また、ＦＴＰ、電子メール、またはテルネット（TELNET）等を介した通信のために、クライアント側ネットワーク・サービス機能５２０とのデータ交換も有効に提供する。このように、コントローラ機能は、種々のネットワーク・アクセス・メカニズムによって、電子ドキュメントおよびユーザ情報のやり取りを容易にする。

ジョブ・キュー５１２は、また、画像プロセッサ５１６ともデータ通信を行う。画像プロセッサ５１６は、印刷機能部５０４、ファクシミリ通信機能部５０６または画像走査機能部５０８等の装置機能部と、電子ドキュメントを交換するために適したフォーマットに変換するラスタ画像処理（ＲＩＰ）、ページ記述言語インタープリタまたは任意の適切な画像処理を行うメカニズムである。

さらに、ジョブ・キュー５１２はジョブ解析部（job parser）５１８とデータ通信を行い、このジョブ解析部５１８はクライアント装置サービス部５２２等の外部装置からの印刷ジョブ言語ファイルを受け取る働きをする。クライアント装置サービス部５２２は、電子ドキュメントの印刷、ファクシミリ通信、またはコントローラ機能による処理が有効である他の適切な電子ドキュメントの入力を含む。ジョブ解析部５１８は、受け取った電子ドキュメント・ファイルを解析し、前述した機能およびコンポーネントと関連する処理のために、解析した電子ドキュメント・ファイル情報をジョブ・キュー５１２に中継する働きをする。

次に、図６に本発明の一実施形態によるシステム６００のブロック図の一例を示す。システム６００は、ウェブ・サーバ６０２を含み、ウェブ・サーバ６０２はデータ記憶装置６０４とデータ通信を行う。データ記憶装置６０４は、それぞれが少なくとも１つのデータ・アドレスに対応するデータを含むウェブ・ページ６０６と、容認できるデータ・アドレスに対応する安全サイト・データ６０８とを保存する。安全サイト・データ６０８は、例えば、安全なウェブ・ページの保存場所またはネットワーク・アドレス等のデータを含む。また、システム６００は、ウェブ・サーバ６０２とデータ通信を行うシン・クライアント６１０と、ウェブ・ページ６０６について動作可能なウェブ・クローラ（web crawler）６１２も含む。一実施形態において、ウェブ・クローラ６１２は、ウェブ・ページ６０６に関連するアドレスを識別し、識別したアドレスを出力するように適切に構成されている。また、さらなる実施形態において、システム６００はシステムの起動を検出するシステム起動検出部（図示せず）を備え、ウェブ・クローラ６１２はシステム起動検出部の出力にしたがって動作する。比較部６１４は、識別されたアドレスの少なくとも１つが安全サイト・データ６０８に関連付けられていないか否かを判断するために、ウェブ・クローラ６１２によって識別されたアドレスと安全サイト・データ６０８とを照合する。システム６００は、さらに、ウェブ・クローラ６１２の出力である識別されたアドレスが安全サイト・データ６０８に関連付けられていないことを比較部６１４が示すときに、アラームを生成するアラーム生成部６１６を含む。システム６００にはウェブ・サーバ制御部６１８も含まれ、ウェブ・サーバ制御部６１８は、アラーム生成部６１６にしたがって動作する。一実施形態において、ウェブ・サーバ制御部６１８が、アラーム生成部６１６の出力に基づいてウェブ・サーバ６０２に指示を行い、例えば、識別されたアドレスに関連付けられていないウェブ・ページへのアクセスを制限する。一方、識別されたアドレスに関連付けられていないウェブ・ページが比較部６１４によって識別されたことの表示、すなわちアラームをアラーム生成部６１６が出力しない場合には、ウェブ・サーバ６０２の正常な動作が、ウェブ・サーバ制御部６１８によって有効化される。

次に図７に、本発明の一実施形態によるシステムの機能ブロック図を示す。安全サイト・データ記憶部７０２は、複数の容認できるデータ・アドレスを表す安全サイト・データを保存する。ウェブ・ページ生成部７０４は、１または複数のウェブ・ページを生成する。一実施形態によれば、ウェブ・ページ生成部７０４は、シン・クライアント（図示せず）を介して受け取られる指示にしたがってウェブ・ページを動的に生成する。ウェブ・ページ識別部７０６は、ウェブ・ページ生成部７０４によって生成されたウェブ・ページ内において参照されているそれぞれのアドレスを識別する。ウェブ・ページ識別部７０６によって識別されたアドレスは、データ照合部７０８によって、安全サイト・データ記憶部７０２に保存されている安全サイト・データと照合される。識別されたアドレスのうちの少なくとも１つが安全サイト・データに関連付けられていない旨の判断が、データ照合部７０８から出力されると、アラーム生成部７１０はアラームを生成する。識別されたそれぞれのアドレスが安全サイト・データに関連付けられている旨の判断が、データ照合部７０８から出力されると、出力有効化部７１２は、シン・クライアント（図示せず）へのウェブ・ページ出力が有効化される。換言すると、シン・クライアントからウェブ・ページにアクセス可能な状態になる。

次に、本発明における動作の概要の一例を、フローチャートを参照しながら説明する。図８は、本実施の形態における基本的な動作の一例を示すフローチャートである。先ずＳ８０２で、複数の容認できるデータ・アドレスに対応する安全サイト・データが、データ記憶装置１１０に保存される。Ｓ８０４においては、複数のウェブ・ページが、関連するウェブ・サーバによって生成される。一実施形態においては、コントローラ１０８もしくはドキュメント処理装置１０４に関連する他の適切なコンポーネントが、ウェブ・サーバとして機能するように構成される。ウェブ・サーバの機能を、例えば、キオスク１１４および管理装置１２２等を含むドキュメント処理装置１０４とデータ通信を行う任意のその種の装置に担わせることも可能である。

Ｓ８０６において、コントローラ１０８もしくはドキュメント処理装置１０４に関連する他の適切なコンポーネントが、ウェブ・サーバによって生成されたウェブ・ページ内において参照されているそれぞれのアドレスを識別する。次にＳ８０８において、識別されたアドレスは、それぞれのページのウェブ・ページ・アドレスが安全サイト・データに関連付けられているか否かを判断するために、安全サイト・データと照合される。Ｓ８１０においては、識別されたアドレスのうちの少なくとも１つが安全サイト・データに関連付けられていないことをＳ８０８における照合テストが示すときに、コントローラ１０８もしくはドキュメント処理装置１０４に関連する他のその種のコンポーネントによってアラームが生成される。すなわち、ドキュメント処理装置１０４のウェブ・サーバ機能によって生成されたウェブ・ページの少なくとも１つが、例えば認識されていないウェブ・アドレス等の安全サイトに対応していないことを示す通知が、管理装置１２２、キオスク１１４に関連するユーザ、またはユーザ・インターフェイス１０６等に対して伝達される。Ｓ８１２においては、それぞれの識別されたアドレスが安全サイト・データに関連付けられていることを照合テスト出力が示すときに、シン・クライアントへのウェブ・ページ出力が、ウェブ・サーバによって選択的に有効化される。別の言い方をすると、コントローラ１０８が、識別されたアドレスのそれぞれが安全サイト・データに対応すると判断した場合、コントローラ１０８または他の同様なウェブ・サーバは、例えばユーザ・インターフェイス１０６またはキオスク１１４等の上のウェブ・ブラウザ等のシン・クライアントへの、ウェブ・ページの出力を選択的に有効化する。

さらに、本発明における動作の一例について図９のフローチャートを用いて詳述する。先ずＳ９０２で、容認できるデータ・アドレスを表す安全サイト・データ、例えばユニフォーム・リソース・ロケータ（ＵＲＬ）またはインターネット・プロトコル・アドレス（ＩＰアドレス）等のデータが、例えばデータ記憶装置１１０等のドキュメント処理装置１０４に関連する記憶装置に保存される。安全サイト・データを、管理装置１２２から、またはユーザ・インターフェイス１０６もしくはキオスク１１４を介した管理的なやり取り等から、ドキュメント処理装置１０４によって受け取ることができる。

Ｓ９０４においては、関連するウェブ・サーバによって、それぞれが少なくとも１つのデータ・アドレスを含むウェブ・ページが生成される。例えば、コントローラ１０８もしくはドキュメント処理装置１０４に関連する他の適切なコンポーネントがウェブ・サーバとして機能し、データ記憶装置１１０に保存されたデータからそれぞれのウェブ・ページを生成する。生成されたウェブ・ページに含まれるデータ・アドレスとしては、例えば、ウェブ・アドレスまたはメモリ・アドレス等がある。次にＳ９０６において、検索エンジンのウェブ・ページ巡回プログラムであるウェブ・クローラ（web crawler）または他の類似のコンポーネントが、コントローラ１０８によって実行され、ウェブ・ページ内において参照されているそれぞれのアドレスを識別する。一実施形態によれば、ドキュメント処理装置１０４の起動時に、それぞれのアドレスの識別がウェブ・ページについて有効化される。次にＳ９０８において、コントローラ１０８もしくはドキュメント処理装置１０４に関連する他の適切なコンポーネントが、識別されたアドレスを保存されている安全サイト・データと照合するテストを行う。

次いでＳ９１０において、ウェブ・ページから識別されたすべてのアドレスが安全サイト・データに関連付けられているか否かの判断が行われる。言い換えると、コントローラ１０８もしくはドキュメント処理装置１０４に関連する他の適切なコンポーネントが、識別されたアドレスのそれぞれと、安全サイトとして指定されたアドレス（既知のアドレス）とを比較する。Ｓ９１０で、すべてのアドレスが安全サイトに対応すると判断されると、処理はＳ９１２に進む。Ｓ９１２においては、ウェブ・サーバとして機能するコントローラ１０８が、シン・クライアントへのウェブ・ページ出力を選択的に有効化する。その種のシン・クライアントには、例えば、ユーザ・インターフェイス１０６またはキオスク１１４等の上に表示される、ウェブ・ブラウザまたは類似のインターフェイスがある。その後Ｓ９１４において、例えば、ユーザ・インターフェイス１０６またはキオスク１１４等を介したユーザ入力等の、シン・クライアントを介して受け取られる指示にしたがって、ウェブ・サーバとして機能するコントローラ１０８によって、ウェブ・ページが動的に生成される。

識別されたアドレスのいずれかが保存されている安全サイトに対応しないと、Ｓ９１０において、判断された場合には、処理はＳ９１６に進む。Ｓ９１６においては、コントローラ１０８もしくはドキュメント処理装置１０４に関連する他の適切なコンポーネントによって、信用できないか、安全でないか、または未知の１または複数のアドレスを示すアラームが生成される。一実施形態によれば、そのようなアラームは、ユーザ・インターフェイス１０６またはキオスク１１４等を介して、ユーザに伝達される。別の実施形態によれば、ドキュメント処理装置１０４上における、未知であるか、安全でないか、または信用できないウェブ・サイトの存在を管理者に示すように、管理装置１２２によってアラームが生成される。次にＳ９１８において、ウェブ・サーバとして機能するコントローラ１０８もしくはドキュメント処理装置１０４に関連する他の適切なコンポーネントによるウェブ・ページ出力が、アラーム出力に基づいて選択的に無効化される。

本発明の好ましい実施形態の以上の説明は、例示と説明のために行った。説明は網羅的ではなく、本発明を開示した形態に限定しようとするものでもない。以上の開示を鑑みて明らかな修正または変形が可能である。例えば、本発明による実施形態の説明に記したシステムおよび方法は、例えば、通信、汎用コンピューティング、データ処理等を含む、デバイス・セキュリティを用いる複数の様々な分野に対しても適用可能であり、本発明がドキュメント処理への適用に限定されるものではない。実施形態は、本発明の原理とその実際的な応用例を最もよく示し、それにより当業者が、本発明を、意図された特定の使用に適した様々な実施形態において様々な修正で使用できるように選択され説明された。そのようなすべての修正と変形は、特許請求の範囲の記載に明示されるとおりの本発明の原理および範囲内において、当業者によって行われ得ることは明らかであり、特許請求の範囲の記載によって定められる本発明の範囲内にある。

１００ システム
１０２ コンピュータ・ネットワーク、分散通信システム
１０４ ドキュメント処理装置、ＭＦＰ
１０６ ユーザ・インターフェイス
１０８ コントローラ
１１０ データ記憶装置
１１２、１２４ 通信リンク
１１４ キオスク
１１６ 表示装置
１１８ ユーザ入力装置
１２０ ポータブル記憶装置の読取り装置
１２２ 管理装置
２００、３００ ドキュメント処理装置
２０２、４０２ プロセッサ
２０４、４０４ 読出し専用メモリ、ＲＯＭ
２０６、４０６ ＲＡＭ
２０８、４０８ ストレージ・インターフェイス
２１０、４１０ ネットワーク・インターフェイス・サブシステム
２１２、４１２ バス
２１４、３１６、４１４ ネットワーク・インターフェイス・カード
２１６、４１６ ディスク・ドライブ
２１８、４１８ 無線インターフェイス
２２０、４２０ 物理的ネットワーク
２２２ オプションの入出力インターフェイス
２２４ ユーザ入出力パネル
２２６ 印刷インターフェイス
２２８ コピー・インターフェイス
２３０ 画像走査インターフェイス
２３２ ファクシミリ・インターフェイス
２３４、３０４ 印刷エンジン
２３６ コピー・エンジン
２３８、３０８ 画像走査エンジン
２４０、３０６ ファクシミリ・エンジン
３１０ コンソール・パネル
３１４ デバイス・ドライバ
３１８、３２０、３２２、３２４、３２６ ドライバ
４００ コントローラ
４２２ ドキュメント・プロセッサ・インターフェイス
４２４ コピー・ハードウェア
４２６ 画像走査ハードウェア
４２８ 印刷ハードウェア
４３０ ファクシミリ・ハードウェア
４３２ ドキュメント処理ハードウェア
５０２、３０２ ドキュメント処理エンジン
５０４ 印刷機能部
５０６ ファクシミリ通信機能部
５０８ 画像走査機能部
５１０ ユーザ・インターフェイス・パネル
５１２ ジョブ・キュー
５１４ ネットワーク・サービス機能部
５１６ 画像プロセッサ
５１８ ジョブ解析部
５２０ クライアント側ネットワーク・サービス機能
５２２ クライアント装置サービス部
６００ システム
６０２ ウェブ・サーバ
６０４ データ記憶装置
６０６ ウェブ・ページ
６０８ 安全サイト・データ
６１０ シン・クライアント
６１２ ウェブ・クローラ
６１４ 比較部
６１６ アラーム生成部
６１８ ウェブ・サーバ制御部
７０２ 安全サイト・データ記憶部
７０４ ウェブ・ページ生成部
７０６ ウェブ・ページ識別部
７０８ データ照合部
７１０ アラーム生成部
７１２ 出力有効化部

Claims (14)

1. ウェブ・サーバと、
   それぞれが少なくとも１つのデータ・アドレスに対応するデータを含むウェブ・ページと、容認できるデータ・アドレスに対応する安全サイト・データとを保存するデータ記憶装置と、
   前記ウェブ・サーバとデータ通信を行うシン・クライアントと、
   前記ウェブ・ページについて動作可能であって、前記ウェブ・ページに関連するアドレスを識別し、識別したアドレスを出力するウェブ・クローラ（web crawler）と、
   このウェブ・クローラによって識別されたアドレスと前記安全サイト・データとを照合する比較部と、
   前記識別されたアドレスが前記安全サイト・データに関連付けられていないことを前記比較部が示すときにアラームを生成するアラーム生成部と、
   このアラーム生成部にしたがって動作可能なウェブ・サーバ制御部と
   を備えることを特徴とするウェブ・ページの出力を制御するシステム。
2. 前記システムは、
   システム起動検出部を、さらに、備え、
   前記ウェブ・クローラは前記システム起動検出部の出力にしたがって動作することを特徴とする請求項１に記載のウェブ・ページの出力を制御するシステム。
3. 前記安全サイト・データは、安全なウェブ・ページの保存場所またはネットワーク・アドレスのデータを含むことを特徴とする請求項１に記載のウェブ・ページの出力を制御するシステム。
4. 前記システムは、
   前記シン・クライアントを介して受け取られる指示にしたがって前記ウェブ・ページを動的に生成するウェブ・ページ生成部を、さらに、備えることを特徴とする請求項１に記載のウェブ・ページの出力を制御するシステム。
5. 複数の容認できるデータ・アドレスに対応する安全サイト・データをデータ記憶装置に保存するステップと、
   関連するウェブ・サーバによってウェブ・ページを生成するステップと、
   前記ウェブ・ページ内において参照されているアドレスを識別するステップと、
   このステップによって識別された前記アドレスを前記安全サイト・データと照合する照合テスト・ステップと、
   この照合テスト・ステップによって、前記安全サイト・データに関連付けられていない少なくとも１つの前記識別されたアドレスが存在すると判断されたときに、アラームを生成するステップと、
   前記照合テスト・ステップによって、前記識別されたアドレスが前記安全サイト・データに関連付けられていると判断されたときに、シン・クライアントに対する前記ウェブ・サーバによる前記ウェブ・ページの出力を選択的に有効化するステップと
   を含むことを特徴とするウェブ・ページの出力を制御する方法。
6. 前記シン・クライアントを介して受け取られる指示にしたがって前記ウェブ・ページを動的に生成するステップを、さらに、含むことを特徴とする請求項５に記載のウェブ・ページの出力を制御する方法。
7. 前記データ・アドレスは、ウェブ・アドレスまたはメモリ・アドレスの少なくとも１つを含むことを特徴とする請求項５に記載のウェブ・ページの出力を制御する方法。
8. 前記アドレスを識別するステップは、関連するドキュメント処理装置の起動時に前記ウェブ・ページについて有効化されることを特徴とする請求項７に記載のウェブ・ページの出力を制御する方法。
9. 前記生成されたアラームにしたがって前記ウェブ・ページの出力を無効化するステップを、さらに、含むことを特徴とする請求項５に記載のウェブ・ページの出力を制御する方法。
10. シン・クライアントに対してウェブ・ページを出力するウェブ・ページ出力手段と、
    複数の容認できるデータ・アドレスに対応する安全サイト・データを保存するデータ記憶手段と、
    ウェブ・ページを生成するウェブ・ページ生成手段と、
    前記ウェブ・ページ内において参照されているアドレスを識別するクローラ（crawler）手段と、
    このクローラ手段によって識別された前記アドレスを前記安全サイト・データと照合する照合テスト手段と、
    この照合テスト手段によって、前記安全サイト・データに関連付けられていない少なくとも１つの前記識別されたアドレスが存在すると判断されたときに、アラームを生成するアラーム生成手段と、
    前記照合テスト手段によって、前記識別されたアドレスが前記安全サイト・データに関連付けられていると判断されたときに、前記シン・クライアントに対する前記ウェブ・サーバによる前記ウェブ・ページの出力を選択的に有効化する出力有効化手段と
    を備えることを特徴とするウェブ・ページの出力を制御するシステム。
11. 前記システムは、
    前記シン・クライアントを介して受け取られる指示にしたがって前記ウェブ・ページを動的に生成する手段を、さらに、備えることを特徴とする請求項１０に記載のウェブ・ページの出力を制御するシステム。
12. 前記データ・アドレスは、ウェブ・アドレスまたはメモリ・アドレスの少なくとも１つを含むことを特徴とする請求項１０に記載のウェブ・ページの出力を制御するシステム。
13. 前記クローラ手段は、関連するドキュメント処理装置の起動時に前記ウェブ・ページについて有効化されることを特徴とする請求項１２に記載のウェブ・ページの出力を制御するシステム。
14. 前記システムは、
    前記生成されたアラームにしたがって前記ウェブ・ページの出力を無効化する出力無効化手段を、さらに、備えることを特徴とする請求項１０に記載のウェブ・ページの出力を制御するシステム。

Images