JP2010170277A - 情報収集方法 - Google Patents

Abstract

【課題】印刷装置から保守情報を外部サーバ装置に送信する情報収集システムにおいて、セキュリティを高めるとともに、保守情報送信の際の処理負荷を低減する。
【解決手段】印刷装置が、識別子を送信するステップと、外部サーバ装置が、識別子を用いて印刷装置を認証するステップと、外部サーバ装置が、暗号キーを送信するステップと、印刷装置が、暗号キーを用いて外部サーバ装置を認証するステップと、両者の通信を切断するステップと、印刷装置が、送信用ファイルを生成し、暗号キーを用いて暗号化するステップと、印刷装置が、暗号化された送信用ファイルを送信するステップと、外部サーバ装置が暗号化された送信用ファイルを復号してデータベースに蓄積するステップとを有する情報収集方法。
【選択図】 図１

Description

本発明は、情報収集方法に係り、特にコンピュータネットワークを介して印刷装置から保守情報を外部サーバに送信する情報収集方法に関する。

特許文献１あるいは特許文献２に記載されているように、印刷装置をコンピュータネットワークに接続し、ログ情報等の印刷装置の保守に用いるための情報を外部サーバ装置に蓄積する技術が知られている。

特開２０００−４７５３５号公報 特開２００６−９４１７４号公報

保守情報はインターネット等のコンピュータネットワークを介して送られてくるため、セキュリティを確保する必要がある。また、印刷装置が外部サーバ装置に出力する保守情報は、一般に容量が大きく、送信の準備のために所定の時間を要する。さらには、外部サーバ装置は複数の印刷装置から送られる保守情報に対応しなければならない。このため、保守情報送信の際の処理負荷はなるべく低減することが望ましい。

そこで、本発明は、コンピュータネットワークを介して印刷装置から保守情報を外部サーバ装置に送信する情報収集システムにおいて、セキュリティを高めるとともに、保守情報送信の際の処理負荷を低減することを目的とする。

上記課題を解決するため、本発明の情報収集方法は、印刷装置がコンピュータネットワークを介して保守情報を外部サーバ装置に送信し、外部サーバ装置が受信した保守情報を蓄積する情報収集方法であって、前記印刷装置が、前記外部サーバ装置との通信を開始し、自身の識別子を前記外部サーバ装置に送信するステップと、前記外部サーバ装置が、前記識別子を用いて前記印刷装置を認証するステップと、前記外部サーバ装置が、前記受信した識別子に基づいて生成した暗号キーを前記印刷装置に送信するステップと、前記印刷装置が、前記暗号キーを用いて前記外部サーバ装置を認証するステップと、前記印刷装置と前記外部サーバ装置との通信を切断するステップと、前記印刷装置が、送信する保守情報に基づく送信用ファイルを生成し、前記暗号キーを用いて暗号化するステップと、前記印刷装置が、前記外部サーバ装置との通信を再開し、前記暗号化された送信用ファイルを前記外部サーバ装置に送信するステップと、前記外部サーバ装置が前記前記暗号化された送信用ファイルを復号してデータベースに蓄積するステップと、を有する。

本発明では、外部サーバ装置が識別子を用いて印刷装置を認証するステップに加えて、印刷装置が、暗号キーを用いて外部サーバ装置を認証するステップを有しているため、双方向の認証が行なわれることにある。このため、セキュリティを高めることができる。また、印刷装置の識別情報に基づいて生成される暗号キーを用いて保守情報に基づく送信用ファイルを暗号化して外部サーバ装置に送信するため、セキュリティを高めることができる。

さらに、保守情報に基づく送信用ファイルを生成し、暗号化する際には、印刷装置と外部サーバ装置との間の通信を切断するようにしている。このため、ＣＰＵを通信処理に費やす必要がなくなり、処理負荷が低減され、ＣＰＵを効率的に用いて送信用保守ファイルを生成し、暗号化することができる。また、外部サーバ装置もその間、他の処理にＣＰＵを効率的に用いることができるようになる。

ここで、前記外部サーバ装置が、前記識別子を用いて前記印刷装置を認証するステップは、例えば、あらかじめ登録されている前記印刷装置の識別子と、前記送信された識別子とを対照することで認証を行なうことができる。

また、前記印刷装置が、前記暗号キーを用いて前記外部サーバ装置を認証するステップは、例えば、前記暗号キーが送られてきたか否かを判断することで認証を行なうことができる。

本発明によれば、コンピュータネットワークを介して印刷装置から保守情報を外部サーバ装置に送信する情報収集システムにおいて、セキュリティを高めるとともに、保守情報送信の際の処理負荷を低減することができる。

本発明に係るネットワーク印刷装置情報収集システムの構成を示すブロック図である。 印刷装置の機能構成を示すブロック図である。 情報収集サーバの機能構成を示すブロック図である。 保守情報処理部の保守情報を記録する処理を説明するフローチャートである。 保守情報処理部が、保守情報格納部に格納されている保守情報を消去する処理を説明するフローチャートである。 保守情報処理部が、保守情報格納部に格納されている保守情報を消去する処理を説明するフローチャートである。 ネットワーク送信設定が更新された場合の保守情報処理部の処理を説明するフローチャートである。 印刷装置と情報収集サーバとの通信処理および保守情報の送信処理の詳細な手順を説明するフローチャートである。 印刷装置と情報収集サーバとの通信処理および保守情報の送信処理の詳細な手順を説明するフローチャートである。

本発明の実施の形態について図面を参照して詳細に説明する。図１は、本発明に係るネットワーク印刷装置情報収集システムの構成を示すブロック図である。本図に示すようにネットワーク印刷装置情報収集システム１は、コンピュータネットワーク７０に、複数のＬＡＮ（ローカルエリアネットワーク）２と、情報収集サーバ３０が接続されて構成される。コンピュータネットワーク７０は、代表的にはインターネットとすることができる。

それぞれのＬＡＮ２は、複数台のＰＣ（パーソナルコンピュータ）４０と印刷装置２０とを含んでいる。各ＰＣ４０は、同じＬＡＮ２に含まれる印刷装置２０に対して印刷データを送信することで、印刷装置２０で印刷を行なうことができる。情報収集サーバ３０は、各印刷装置２０から、保守情報を収集して蓄積する機能を有している。ここで、保守情報は、印刷装置２０の保守に用いられる情報であり、印刷装置個体情報、エラー履歴情報、印刷枚数カウント情報、制御プログラムバージョン情報、ユーザ設定情報、消耗品ロット情報、周辺装置情報等とすることができる。なお、各ＬＡＮ２は、管理主体の異なる個別に独立したＬＡＮとすることができる。

図２は、印刷装置２０の機能構成を示すブロック図である。また、図３は、情報収集サーバ３０の機能構成を示すブロック図である。図２に示すように、印刷装置２０は、印刷機能部２１０、周辺装置接続部２２０、操作受付部２３０、可搬型記憶装置読み書き部２４０、保守情報処理部２５０を備えている。

印刷機能部２１０は、印刷用紙に対する画像形成を行なうための各種機構および処理部を含んでいる。画像形成を行なうための各種機構および処理部は、例えば、印字機構、給排紙機構、印刷データ受信部、画像処理部、用紙搬送機構等とすることができる。印字機構の印字方式は、例えば、インクジェット方式とすることができるが、これに限られない。

周辺装置接続部２２０は、画像読取装置、後処理装置等の周辺装置と接続し、相互に通信するための処理を行なう。印刷装置２０は、周辺装置接続部２２０を介して、周辺装置からの保守情報を取得することができる。

操作受付部２３０は、タッチパネル式の表示装置等から構成することができ、ユーザあるいは保守員からの操作を受け付ける。また、操作受付部２３０は、コンピュータネットワーク７０を介して情報収集サーバ３０に保守情報を送信するかどうかの設定を受け付けることができるようになっている。可搬型記憶装置読み書き部２４０は、印刷装置２０に装着されたＵＳＢメモリ、メモリカード等の可搬型記憶装置に対する読み書き処理を行なう。

保守情報処理部２５０は、印刷装置２０および接続された周辺装置で発生したイベントに基づいて保守情報を収集し格納する。格納した保守情報は、装着された可搬型記憶装置に書き込んだり、コンピュータネットワーク７０を介して情報収集サーバ３０に送信することができる。このため、保守情報処理部２５０は、イベント検出部２５１、保守情報管理部２５２、保守情報送信部２５３を備えている。なお、保守情報処理部２５０は、印刷装置２０が備えるＣＰＵ、メモリ等により構成することができる。

イベント検出部２５１は、印刷装置２０あるいは接続された周辺装置で発生した所定のイベントを検出する。検出するイベントは、例えば、電源ＯＮ、エラー発生、印刷動作開始等とすることができる。また、定期的にイベントが発生するようにしたり、保守員等によって手動でイベントを発生させることも可能である。イベント検出部２５１は、イベントを検出すると、保守情報管理部２５２にイベントが発生した旨および発生したイベント内容を通知する。

保守情報管理部２５２は、保守情報を格納する保守情報格納部２５２ａを備えている。保守情報格納部２５２ａは、不揮発性の記憶装置を用いて構成することができる。保守情報格納部２５２ａの記憶領域の大きさは、コンピュータネットワーク７０を介して情報収集サーバ３０に保守情報を送信するかどうかの設定（以下「ネットワーク送信設定」と称する）に応じて変化させるようにしている。具体的には、ネットワーク送信設定が有効になっている場合には、ネットワーク送信設定が無効になっている場合よりも、保守情報格納部２５２ａの記憶領域の大きさを小さくする。これは、適宜情報収集サーバ３０に保守情報を送信することにより保守情報格納部２５２ａの記憶領域を空けることができるためである。

保守情報管理部２５２は、図４のフローチャートに示すように、イベント検出部２５１からイベントが発生した旨および発生したイベント内容を通知されると（Ｓ１０１：Ｙｅｓ）、発生したイベント内容に応じた保守情報を発生時刻とともに保守情報格納部２５２ａに格納する（Ｓ１０２）。発生したイベント内容に応じた保守情報は、例えば、発生したイベントがエラー発生であれば、発生したエラーに関する保守情報とすることができる。より具体的には、インク切れエラーであればインク残量情報とする。また、発生したイベントが、電源ＯＮや定期イベントであれば、印刷枚数カウント情報等とすることができる。

また、保守情報管理部２５２は、所定の条件を満たした場合に、保守情報格納部２５２ａに格納されている保守情報を消去する。これにより、保守情報格納部２５２ａのオーバーフローを防ぐことができる。保守情報管理部２５２が、保守情報格納部２５２ａに格納されている保守情報を消去する条件については後述する。

保守情報送信部２５３は、ネットワーク送信設定が有効になっている場合には、所定の送信トリガにより、コンピュータネットワーク７０を介して情報収集サーバ３０と通信を行ない、保守情報格納部２５２ａに格納されている保守情報を送信する。このため、保守情報送信部２５３は、送信データ処理部２５３ａと、通信の際のセキュリティを確保するためのセキュリティ処理部２５３ｂとを備えている。

保守情報の送信の際には、情報収集サーバ３０と相互認証を行なってセキュリティを確保する。相互認証に成功すると、保守情報格納部２５２ａに格納されている保守情報に基づいて送信用保守ファイルを生成する。送信用保守ファイルを生成する間は、情報収集サーバ３０との通信を一旦切断することで、処理負荷を軽減し、ＣＰＵを効率よく使用するようにしている。そして、事前に情報収集サーバ３０から通知された暗号キーを用いて送信用保守ファイルを暗号化し、再度情報収集サーバ３０と通信を行なう。この際に、まず、暗号化データのデータサイズを送信し、次いで、暗号化データ本体を送信するようにする。

ここで、所定の送信トリガは、所定の重篤なエラーが発生した場合、保守情報格納部２５２ａの空容量が規定量以下になった場合、ユーザあるいは保守員からの指示があった場合等とすることができる。なお、ネットワーク送信設定が無効になっている場合であっても、操作受付部２３０を介して保守員からの指示を受け付けたときには、保守情報格納部２５２ａに格納されている保守情報を情報収集サーバ３０に送信するようにすることが望ましい。

情報収集サーバ３０との通信処理および保守情報の送信処理の詳細については後述する。なお、保守情報格納部２５２ａに格納されている保守情報は、可搬型記憶装置読み書き部２４０を介して接続された可搬型記憶装置に書き込むこともできる。この処理は、保守員からの操作受付部２３０を介した指示に基づいて行なわれる。

次に図３を参照して情報収集サーバ３０について説明する。情報収集サーバ３０は、ＣＰＵ、メモリ、ハードディスク装置、通信制御装置等を備えた一般的なサーバコンピュータを用いて構成することができる。

情報収集サーバ３０は、コンピュータネットワーク７０を介して印刷装置２０から保守情報を収集して蓄積する。このため、情報収集サーバ３０は、保守情報受信部３１０、保守情報ＤＢ（データベース）３２０を備えている。保守情報受信部３１０は、コンピュータネットワーク７０を介して情報収集サーバ３０にアクセスしてきた印刷装置２０と通信を行ない、印刷装置２０から送られてきた保守情報を受信して保守情報ＤＢ３２０に格納する。保守情報受信部３１０には、保守情報を収集する印刷装置２０の識別情報があらかじめ登録されており、印刷装置２０との通信の際に識別情報を取得することで、通信相手の印刷装置２０を特定することができるようになっている。

コンピュータネットワーク７０としてインターネットを用いた場合には、不特定多数の者が情報収集サーバ３０にアクセス可能となる。このため、印刷装置２０と情報収集サーバ３０との間のセキュリティを確保する必要がある。このため、保守情報受信部３１０は、セキュリティ処理部３１１を備えている。

セキュリティ処理部３１１は、保守情報を収集する際に通信を行なう印刷装置２０と相互認証を行なうとともに、保守情報を暗号化するための暗号化キーを生成して印刷装置２０に通知する。また、受信した保守情報の検証を２段階で行なうことにより、データ検証に費やす処理負荷を軽減する。具体的には、１段階目でデータサイズを用いた検証を行ない、１段階目の検証をクリアした保守情報のみを対象に情報の内容を用いた２段階目の検証を行なう。

次に、保守情報管理部２５２が、保守情報格納部２５２ａに格納された保守情報を消去する処理について説明する。保守情報を消去するケースは２通りあり、まず、情報収集サーバ３０に送信した保守情報を消去する場合について図５のフローチャートを参照して説明する。本処理は、ネットワーク送信設定が有効になっている場合（Ｓ２０１：Ｙｅｓ）が対象となる。

ネットワーク送信設定が有効になっている状態で所定の送信トリガが発生した場合（Ｓ２０２：Ｙｅｓ）には、保守情報送信部２５３を用いて保守情報を情報収集サーバ３０に送信する（Ｓ２０３）。ここで、所定の送信トリガは、上述のように、所定のエラーが発生した場合、保守情報格納部２５２ａの空容量が規定量以下になった場合、ユーザからの指示があった場合等とすることができる。なお、保守情報送信部２５３が行なう保守情報の送信手順の詳細について後述する。

この送信が成功すると（Ｓ２０４：Ｙｅｓ）、保守情報管理部２５２は、保守情報格納部２５２ａに格納されている保守情報を消去する（Ｓ２０５）。送信により保守情報が情報収集サーバ３０に蓄積されるため印刷装置２０で格納しておく必要がなくなるからである。一方、送信に失敗した場合（Ｓ２０４：Ｎｏ）は、次回の送信トリガが発生した場合に送信できるように、保守情報格納部２５２ａに格納されている保守情報は消去しないようにする。

なお、ネットワーク送信設定が無効になっている場合であっても、保守員の指示により保守情報を情報収集サーバ３０に送信した場合には、保守情報格納部２５２ａに格納された保守情報を消去するようにすることが望ましい。

次に、可搬型記憶装置に書き出した保守情報を消去する場合について図６のフローチャートを参照して説明する。本処理は、保守員から可搬型記憶装置に保守情報を書き出す指示を受け付けた場合（Ｓ３０１：Ｙｅｓ）に開始する。この指示は、操作受付部２３０を介して受け付けることができる。保守員が操作を行なう場合には、パスワード等により保守用のモードに移行することが望ましい。書き出し指示を受け付けると、保守情報管理部２５２は、可搬型記憶装置読み書き部２４０を用いて、印刷装置２０に装着された可搬型記憶装置に、保守情報格納部２５２ａに格納されている保守情報を書き出す（Ｓ３０２）。

保守情報を書き出すと、ネットワーク送信設定が無効になっている場合（Ｓ３０３：無効）には、保守情報格納部２５２ａに格納されている保守情報を消去する（Ｓ３０４）。書き出した保守情報は、情報収集サーバ３０に送信する必要がないからである。また、保守情報格納部２５２ａでオーバーフローが発生しないように空き領域を確保する必要があるからである。

一方、ネットワーク送信設定が有効になっている場合（Ｓ３０３：有効）には、保守情報格納部２５２ａに格納されている保守情報は消去しない。これは、図５に示したフローチャートにしたがって送信トリガが発生した場合に、情報収集サーバ３０に保守情報を送信する必要があるからである。すなわち、書き出した保守情報を消去してしまうと、情報収集サーバ３０に送信する保守情報に漏れが生じるおそれがあるからである。

以上説明したように、本実施形態では、情報収集サーバ３０に保守情報を送信した場合には、保守情報格納部２５２ａに格納されている保守情報を消去するようにし、可搬型記憶装置に書き出した場合には、ネットワーク送信設定が無効になっている場合にのみ保守情報格納部２５２ａに格納されている保守情報を消去するようにしている。これにより、ネットワーク送信設定が有効になっている場合に、保守情報を漏れなく情報収集サーバ３０に送信することができるようになる。また、保守情報格納部２５２ａでオーバーフローが発生することを防ぐことができる。このため、情報収集サーバ３０に出力する機能の有効無効に応じて保守情報を削除するタイミングが適切に制御されることになる。

次に、ネットワーク送信設定が更新された場合の保守情報処理部２５０の処理について図７のフローチャートを参照して説明する。ここで、保守情報格納部２５２ａの記憶領域は、大サイズと、小サイズの２通りが設定可能であるとする。大サイズの場合は、より多くの保守情報を格納することができ、小サイズの場合には、記憶領域を他の処理に用いることができるようになる。

操作受付部２３０が受け付けたユーザあるいは保守員の操作により、ネットワーク送信設定が更新されることで（Ｓ４０１：Ｙｅｓ）、以下の処理が開始される。ここで、操作受付部２３０は、メニュー形式のユーザインタフェースを提供することで、ユーザあるいは保守員から操作を受け付けることができる。また、保守員が操作を行なう場合には、パスワード等により保守用のモードに移行することが望ましい。

更新されたネットワーク送信設定が「無効」の場合（Ｓ４０２：無効）には、保守情報格納部２５２ａの記憶領域を大サイズとする（Ｓ４０３）。ネットワーク送信設定が「無効」の場合には、可搬型記憶装置に書き込むまで保守情報を保守情報格納部２５２ａに格納しておかなければならないからである。

一方、更新されたネットワーク送信設定が「有効」の場合（Ｓ４０２：有効）には、保守情報格納部２５２ａの記憶領域を小サイズとする（Ｓ４０４）。ネットワーク送信設定が「有効」であれば、保守情報格納部２５２ａの空容量が少なくなっても保守情報を情報収集サーバ３０に送信することで保守情報格納部２５２ａに格納された保守情報を消去することができるからである。

なお、保守情報格納部２５２ａの記憶領域が大サイズに設定されていた場合（Ｓ４０５：Ｙｅｓ）には、小サイズに更新設定することで格納されていた保守情報が失われてしまうおそれがある。このため、保守情報格納部２５２ａに格納されている保守情報を図５に示した手順にしたがって情報収集サーバ３０に送信する（Ｓ４０６）。これにより、格納された保守情報を漏れなく情報収集サーバ３０に送信することができるようになる。この場合、大サイズの状態で格納されている保守情報を一度に送信するとデータ量が大きくなるおそれがある。このため、保守情報を小サイズと同程度のサイズに分割して情報収集サーバ３０に送信することが望ましい。

次に、印刷装置２０と情報収集サーバ３０との通信処理および保守情報の送信処理の詳細な手順について図８および図９のフローチャートを参照して説明する。図５に示したように、送信トリガが発生すると（Ｓ２０２：Ｙｅｓ）、保守情報処理部２５０は、情報収集サーバ３０に保守情報を送信する（Ｓ２０３）。この処理は以下の手順によって行なわれる。

まず、印刷装置２０は、自身の識別情報と、発生した送信トリガに関する情報を、コンピュータネットワーク７０を介して、情報収集サーバ３０に送信する（Ｓ５０１）。ただし、時刻情報等他の情報を含めて送信するようにしてもよい。なお、印刷装置２０には、情報収集サーバ３０のアドレス情報があらかじめ設定されているものとする。また、情報収集サーバ３０には、通信を行なう印刷装置２０の識別情報があらかじめ設定されているものとする。

情報収集サーバ３０は、印刷装置２０から識別情報と、発生した送信トリガに関する情報を受信すると（図８：Ｓ６０１）、受信した識別情報を用いて印刷装置２０の認証を行なうとともに、印刷装置２０の特定を行ない（Ｓ６０２）、受信情報を登録する（Ｓ６０３）。これにより、同時に複数台の印刷装置２０からアクセスがあった場合でも、個別に処理を行なうことができるようになる。なお、識別情報を用いた認証に失敗した場合（Ｓ６０２：Ｎｏ）には、以降の処理は行なわない。

次に、情報収集サーバ３０は、印刷装置２０から受信した識別情報に基づいて所定の演算を行ない、暗号キーを発行する（Ｓ６０４）。ただし、識別情報に加え、トリガ情報、時刻情報等に基づいて暗号キーを発行するようにしてもよい。この暗号キーは以下の一連の処理にのみ有効とすることが望ましい。

そして、情報収集サーバ３０は、発行した暗号キーと印刷装置２０から受信した識別情報とを、印刷装置２０に送信する（Ｓ６０５）。

印刷装置２０は、暗号キーと識別情報を受信すると（Ｓ５０２）、自身が送った識別情報と、暗号キーとが含まれていることを確認することにより認証を行なう（Ｓ５０３）。このように本実施形態では、印刷装置２０と情報収集サーバ３０とで相互に認証を行なうことで、保守情報送信の際のセキュリティを高めるようにしている。なお、認証に失敗した場合（Ｓ５０３：Ｎｏ）には、以降の処理は行なわない。このとき、複数回のリトライ処理を認めるようにしておくことが望ましい。

認証に成功した場合（Ｓ５０３：Ｙｅｓ）には、印刷装置２０は、受信した暗号キーを記録する（Ｓ５０４）。そして、暗号キーを正常に受信したことを情報収集サーバ３０に送信する（Ｓ５０５）。情報収集サーバ３０がこの情報を受信すると（Ｓ６０６）、両者は通信を切断する（Ｓ５０６、Ｓ６０７）。これにより、通信処理による処理負荷を軽減することができる。

通信の切断中に、印刷装置２０は、保守情報格納部２５２ａに格納されている保守情報に基づいて送信用保守ファイルを生成する（図９：Ｓ５０７）。通信を切断しているため、印刷装置２０は、ＣＰＵを効率的に用いて送信用保守ファイルを生成することができる。ここで、送信用保守ファイルは、保守情報格納部２５２ａに格納されている保守情報および印刷装置個体情報、制御プログラムバージョン情報等を所定のフォーマット、例えば、ＸＭＬ等のページ記述言語で表わしたものとすることができる。

また、情報収集サーバ３０の処理負荷軽減のために、送信用保守ファイルは、情報収集サーバ３０の保守情報ＤＢ３２０にそのまま記録できるようなフォーマットとすることが望ましい。このため、保守情報ＤＢ３２０の記録フォーマットを変更する場合には、印刷装置２０における送信用保守ファイルへの変換処理も同様に変更するようにする。

印刷装置２０は、生成した送信用保守ファイルを、情報収集サーバ３０から送られた暗号キーを用いて暗号化する（Ｓ５０８）。通信を切断しているため、印刷装置２０は、暗号化処理もＣＰＵを効率的に用いて行なうことができる。そして、暗号化された送信用保守ファイルのデータサイズを取得する（Ｓ５０９）。

印刷装置２０は、まず、取得したデータサイズを自身の識別情報とともに情報収集サーバ３０に送信する（Ｓ５１０）。この情報を情報収集サーバ３０が受信することで（Ｓ６０８）、２回目の通信が開始される。この際に、情報収集サーバ３０は、識別情報を用いて印刷装置２０の再認証を行なうようにしてもよい。次に、印刷装置２０は、暗号化された送信用保守ファイルを自身の識別情報とともに情報収集サーバ３０に送信する（Ｓ５１１）。

情報収集サーバ３０は、印刷装置２０から送られた暗号化データと識別情報を受信すると（Ｓ６０９）、受信した暗号化データのデータサイズが、先に受信したデータサイズと一致するかどうかを判断する（Ｓ６１０）。データ改竄や誤送信、データ破損等があれば、データサイズが一致しなくなる。このため、両者が一致しない場合（Ｓ６１０：Ｎｏ）には、受信したデータを破棄するとともに、以降の処理は行なわない。データサイズを用いた検証は処理負荷が少ないため、データ検証の効率を向上させることができる。なお、複数回のリトライ処理を認めるようにしておくことが望ましい。

データサイズが一致する場合（Ｓ６１０：Ｙｅｓ）には、処理（Ｓ６０４）で発行した暗号キーを用いて、暗号化データを復号する（Ｓ６１１）。そして、得られた送信用保守ファイルの実体的な検証を行なう（Ｓ６１２）。実体的な検証では、例えば、印刷装置個体情報、フォーマット、記録時間等の正当性の検証を行なう。このように、本実施形態では、２段階の検証を行なうことで、データ検証の効率を向上させるようにしている。

その結果、得られた送信用保守ファイルが不適正であれば（Ｓ６１２：Ｎｏ）、受信したデータを破棄し、保守情報ＤＢ３２０への保存は行なわない。なお、複数回のリトライ処理を認めるようにしておくことが望ましい。

一方、得られた送信用保守ファイルが適正であれば（Ｓ６１２：Ｙｅｓ）、受信したデータを保守情報ＤＢ３２０に保存する（Ｓ６１３）。これにより、データ改竄や誤送信、データ破損のあった送信用保守ファイルを保存してしまうことを防ぐことができる。

１…ネットワーク印刷装置情報収集システム、２…ＬＡＮ、２０…印刷装置、３０…情報収集サーバ、４０…ＰＣ、７０…コンピュータネットワーク、２１０…印刷機能部、２２０…周辺装置接続部、２３０…操作受付部、２４０…可搬型記憶装置読み書き部、２５０…保守情報処理部、２５１…イベント検出部、２５２…保守情報管理部、２５２ａ…保守情報格納部、２５３…保守情報送信部、２５３ａ…送信データ処理部、２５３ｂ…セキュリティ処理部、３１０…保守情報受信部、３１１…セキュリティ処理部、３２０…保守情報ＤＢ

Claims (3)

1. 印刷装置がコンピュータネットワークを介して保守情報を外部サーバ装置に送信し、外部サーバ装置が受信した保守情報を蓄積する情報収集方法であって、
   前記印刷装置が、前記外部サーバ装置との通信を開始し、自身の識別子を前記外部サーバ装置に送信するステップと、
   前記外部サーバ装置が、前記識別子を用いて前記印刷装置を認証するステップと、
   前記外部サーバ装置が、前記受信した識別子に基づいて生成した暗号キーを前記印刷装置に送信するステップと、
   前記印刷装置が、前記暗号キーを用いて前記外部サーバ装置を認証するステップと、
   前記印刷装置と前記外部サーバ装置との通信を切断するステップと、
   前記印刷装置が、送信する保守情報に基づく送信用ファイルを生成し、前記暗号キーを用いて暗号化するステップと、
   前記印刷装置が、前記外部サーバ装置との通信を再開し、前記暗号化された送信用ファイルを前記外部サーバ装置に送信するステップと、
   前記外部サーバ装置が前記前記暗号化された送信用ファイルを復号してデータベースに蓄積するステップと、を有することを特徴とする情報収集方法。
2. 請求項１に記載の情報収集方法であって、
   前記外部サーバ装置が、前記識別子を用いて前記印刷装置を認証するステップは、あらかじめ登録されている前記印刷装置の識別子と、前記送信された識別子とを対照することで認証を行なうことを特徴とする情報収集方法。
3. 請求項１に記載の情報収集方法であって、
   前記印刷装置が、前記暗号キーを用いて前記外部サーバ装置を認証するステップは、前記暗号キーが送られてきたか否かを判断することで認証を行なうことを特徴とする情報収集方法。