JP2011193390A - 通信装置、無線通信システムおよびアソシエーション情報設定方法 - Google Patents

通信装置、無線通信システムおよびアソシエーション情報設定方法 Download PDF

Info

Publication number
JP2011193390A
JP2011193390A JP2010059848A JP2010059848A JP2011193390A JP 2011193390 A JP2011193390 A JP 2011193390A JP 2010059848 A JP2010059848 A JP 2010059848A JP 2010059848 A JP2010059848 A JP 2010059848A JP 2011193390 A JP2011193390 A JP 2011193390A
Authority
JP
Japan
Prior art keywords
association information
communication
user
information
determination unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2010059848A
Other languages
English (en)
Other versions
JP5458990B2 (ja
Inventor
Giichi Azuma
義一 東
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ricoh Co Ltd
Original Assignee
Ricoh Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ricoh Co Ltd filed Critical Ricoh Co Ltd
Priority to JP2010059848A priority Critical patent/JP5458990B2/ja
Priority to CN201110058855.6A priority patent/CN102195684B/zh
Priority to US13/048,076 priority patent/US8739263B2/en
Priority to EP11250315.6A priority patent/EP2367134B1/en
Publication of JP2011193390A publication Critical patent/JP2011193390A/ja
Application granted granted Critical
Publication of JP5458990B2 publication Critical patent/JP5458990B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G06F21/608—Secure printing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/629—Protecting access to data via a platform, e.g. using keys or access control rules to features or functions of an application
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • G06F21/84—Protecting input, output or interconnection devices output devices, e.g. displays or monitors
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0492—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload by using a location-limited connection, e.g. near-field communication or limited proximity of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2149—Restricted operating environment
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices

Abstract

【課題】簡単な操作でアソシエーション情報を機器に設定でき、部外者が機器に無線接続するのを防止できる通信装置、無線通信システムおよびアソシエーション情報設定方法を提供する。
【解決手段】無線接続を確立するためのアソシエーション情報とユーザを識別するためのユーザ識別情報を夫々記憶する２つの記憶媒体と無線通信し、アソシエーション情報とユーザ識別情報を受信する第１通信部と、ユーザ識別情報に基づいてユーザ認証を実行し、ユーザ認証に基づいてアソシエーション情報を有効とするか否かを判定し、アソシエーション情報が有効と判定されたとき、アソシエーション情報を設定する判定部と、判定部が設定したアソシエーション情報に基づいて無線接続を確立する第２通信部と、を備える。
【選択図】図１

Description

本発明は、通信装置、無線通信システムおよびアソシエーション情報設定方法に関する。
近年、ＵＷＢ（Ｕｌｔｒａ Ｗｉｄｅ Ｂａｎｄ）やＷＵＳＢ（Ｗｉｒｅｌｅｓｓ Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）といった無線通信方式で通信装置間を無線接続し、データを送受信する技術が急速に普及している。これらの無線通信では、例えば、部外者が不正に無線接続したり、通信内容を傍受したりしないよう、無線接続する通信装置間で認証情報や暗号通信の暗号鍵を共有している。
通信装置間で共有される情報（以下単に「アソシエーション情報」という）は、最初に無線通信する前に安全な方法で通信装置間で交換又は通信装置に設定され、夫々の不揮発性メモリ等に保存されるのが一般的であり、保存されたアソシエーション情報は、その後の通信装置間の無線通信で使用される。
従来、最初に無線通信する前にアソシエーション情報を交換又は設定する作業は、“煩雑な”方法で行われていたため、これまでに多数の方法が提案されている。これらの方法は、無線接続を確立しようとする通信装置間で行う通信（以下単に「主通信」という）でアソシエーション情報を交換するＩｎ Ｂａｎｄ方式と、主通信とは異なる通信（以下単に「副通信」という）でアソシエーション情報を設定するＯｕｔ Ｏｆ Ｂａｎｄ方式と、に大別できる。また、必要最小限の認証情報だけをＯｕｔ Ｏｆ Ｂａｎｄ方式で設定し、その他の情報はＩｎ Ｂａｎｄ方式で行うものも知られている。
近年、低速かつ至近距離で行う近距離無線通信（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ、以下単に「ＮＦＣ」という）の技術を応用したＯｕｔ Ｏｆ Ｂａｎｄ方式のものが有望視され、実用化が進んでいる。この方式では、ほぼ接触した状態でアソシエーション情報を交換又は設定するためにセキュリティが確保でき、かつ通信装置間を通信線で繋がなくても“タッチする”という直感的なオペレーションで通信装置にアソシエーション情報を設定できるという特徴がある。
また、この方法には、近距離無線通信が可能な非接触ＩＣカード（以下単に「ＮＦＣトークン」という）と、アソシエーション情報の設定対象の通信装置に接続されたリーダー／ライター装置（以下単に「ＮＦＣ・Ｒ／Ｗ装置」という）と、の間で近距離無線通信を実行して、ＮＦＣトークンから通信装置にアソシエーション情報を設定するトークン方式と、アソシエーション情報の設定対象である通信装置間で近距離無線通信を実行して、アソシエーション情報を交換するＰｅｅｒ Ｔｏ Ｐｅｅｒ方式の２種類がある。
例えば、モバイル機器間もしくはモバイル機器とＭＦＰ（多機能周辺装置）との間ではＰｅｅｒ Ｔｏ Ｐｅｅｒ方式のほうが使い勝手がよく、デスクトップパソコンとＭＦＰや、固定された無線ＬＡＮアクセスポイントと多数のＭＦＰといった組合せでは、トークン方式のほうが使い勝手がよいので、アソシエーション情報の設定対象の通信装置に応じてこれらの方式を使い分けるとよい。
例えば、特許文献１に開示されたアソシエーション情報の設定方法では、周辺装置に一義的に関係する装置識別情報がホスト装置に表示されるとき、ユーザが、ホスト装置に表示された装置識別情報が周辺装置に記されたものと合致することを確認し、周辺装置のキーを押すことによって無線通信を確立している。また、ＮＦＣ機能を備えるホスト装置と周辺装置であれば、ホスト装置と周辺装置とを接触又は十分に近接して配置することで通信装置間の無線接続を確立している。
しかしながら、特許文献１に開示された従来のアソシエーション情報設定方法ではキーを押すだけでアソシエーション情報を設定する作業が完了し、アソシエーション情報が設定された通信装置間で無線通信が可能となってしまうため、例えば、オフィスにおいて部外者がその通信装置と簡単に無線接続できてしまうといったセキュリティ上の問題が発生しやすいという問題があった。
また、ＮＦＣトークンを使った従来のアソシエーション情報設定方法では、アソシエーション情報とユーザ識別情報の両方が書き込まれたＮＦＣトークンを紛失した場合、部外者がそのＮＦＣトークンを悪用するといったことも考えられる。
また、アソシエーション情報とユーザ識別情報の両方が書き込まれたＮＦＣトークンを対象者全員に配布するだけなら管理者にとって何も煩雑なことではないが、トークンに書き込まれている情報を更新するとき、対象者全員からＮＦＣトークンを回収し、更新して再配布といった煩雑な作業が必要となる。したがって、対象者全員のＮＦＣトークンの管理が煩わしいという問題があった。
本発明は、上記に鑑みてなされたものであって、簡単な操作でアソシエーション情報を通信装置に設定でき、部外者が傍受又は無線接続するのを防止できる通信装置、無線通信システムおよびアソシエーション情報設定方法を提供することを目的とする。
上述した課題を解決し、目的を達成するために、本発明は通信装置であって、無線接続を確立するためのアソシエーション情報とユーザを識別するためのユーザ識別情報を夫々記憶する２つの記憶媒体との無線通信を実行し、前記２つの記憶媒体から前記アソシエーション情報と前記ユーザ識別情報を受信する第１通信部と、前記ユーザ識別情報に基づいてユーザ認証を実行し、前記ユーザ認証に基づいて前記アソシエーション情報を有効とするか否かを判定し、前記アソシエーション情報が有効と判定されたとき、前記アソシエーション情報を設定する判定部と、前記判定部が設定したアソシエーション情報に基づいて無線接続を確立する第２通信部と、を備えることを特徴とする。
また、本発明は、無線接続を確立するためのアソシエーション情報を有する第１記憶媒体と、ユーザを識別するためのユーザ識別情報を有する第２記憶媒体と、通信機器とを備える無線通信システムであって、前記通信機器は、前記第１および第２記憶媒体と無線通信し、前記アソシエーション情報と前記ユーザ識別情報とを受信する第１通信部と、前記ユーザ識別情報に基づいてユーザ認証を実行し、前記ユーザ認証に基づいて前記アソシエーション情報を有効とするか否かを判定し、前記アソシエーション情報が有効と判定されたとき、前記アソシエーション情報を設定する判定部と、前記判定部が設定したアソシエーション情報に基づいて無線接続を確立する第２通信部と、を備えることを特徴とする。
また、本発明は、無線接続を確立するためのアソシエーション情報を有する第１記憶媒体と、ユーザを識別するためのユーザ識別情報を有する第２記憶媒体と、通信機器とを備える無線通信システムのアソシエーション情報設定方法であって、前記通信機器の第１通信部が、前記第１および第２記憶媒体と無線通信し、前記アソシエーション情報と前記ユーザ識別情報とを受信するステップと、前記通信機器の判定部が、前記ユーザ識別情報に基づいてユーザ認証を実行し、前記ユーザ認証に基づいて前記アソシエーション情報を有効とするか否かを判定し、前記アソシエーション情報が有効と判定されたとき、前記アソシエーション情報を設定するステップと、前記通信機器の第２通信部が、前記判定部によって設定されたアソシエーション情報に基づいて無線接続を確立するステップと、を有することを特徴とする。
本発明によれば、簡単な操作でアソシエーション情報を通信装置に設定でき、部外者が傍受又は無線接続するのを防止できるという効果を奏する。
図１は、本発明の一実施の形態の無線通信システムの概略構成を示す図である。 図２は、本発明の一実施の形態の無線通信システムにおいて、通信機器として例示した画像形成装置のハードウェア構成を示すブロック図である。 図３は、図３に示した画像形成装置のソフトウェア構成を示すブロック図である。 図４は、本発明の一実施の形態の無線通信システムのＩＣカード型デバイスの概略構成を示す図である。 図５は、本発明の一実施の形態のアソシエーション情報のデータ構成を例示する図である。 図６は、本発明の一実施の形態の無線通信システムにおける画像形成装置の動作を示すフローチャートである。 図７は、本発明の一実施の形態の無線通信システムにおける認証ＩＤによって区別された画像形成装置の利用制限を示す図である。 図８は、本発明の一実施の形態の無線通信システムにおいて、ＩＣカード型デバイス等をかざす箇所の一例を示す図である。 図９は、本発明の一実施の形態の無線通信システムにおいて、簡単セットアップのパラメータ設定用画面の一例を示す図である。
以下に添付図面を参照し、本発明にかかる通信装置、無線通信システムおよびアソシエーション情報設定方法の一実施の形態について詳細に説明する。なお、この実施例で発明を限定するものではない。
図１を参照し、本実施の形態にかかる無線通信システムの概略構成について説明する。図１は、本実施の形態にかかる無線通信システムの概略構成のブロック図である。
（無線通信システム全体の概略構成）
図１に示すように、本実施の形態の無線通信システムは、画像形成装置１と、パソコン２と、ＮＦＣトークン３と、ＮＦＣトークン４とを備えている。本実施の形態の画像形成装置１は、コピー機能、ファクシミリ機能、プリント機能、スキャナ機能、及び入力画像（例えば、スキャナ機能によって読み取った原稿の画像や、ファクシミリ機能によって入力された画像）を配信する機能等を複合したＭＦＰである。一方、パソコン２は、ＣＰＵと、ＲＡＭやＲＯＭなどの記憶部と、これらを接続するバス（いずれも図示せず）と、を有し、通常のコンピュータを利用したハードウェア構成となっている。
画像形成装置１は、無線ＵＳＢ方式の無線通信機能を有する主通信デバイス３４（図３参照）を内蔵、又は主通信デバイス３４と接続されている。パソコン２も同様に、無線ＵＳＢ方式の無線通信機能を有する主通信デバイス（図示しない）を内蔵、又は主通信デバイス（図示しない）と接続されている。また、画像形成装置１とパソコン２とは、無線ＵＳＢ方式の無線通信の通信圏内５にあり、画像形成装置１とパソコン２との間で無線ＵＳＢ方式の無線通信が可能とする。
ＮＦＣトークン３は、近距離無線通信方式の無線通信を実行可能な記憶媒体であり、画像形成装置１とパソコン２との間で実行される無線ＵＳＢ方式の無線通信に必要なアソシエーション情報を記憶している。同様に、ＮＦＣトークン４も、近距離無線通信方式の無線通信を実行可能な記憶媒体であり、パソコン２のユーザ識別情報を記憶している。また、ＮＦＣトークン３に記憶されるアソシエーション情報には、画像形成装置１を識別するＩＤと、パソコン２を識別するＩＤと、これらのＩＤと通信データを暗号化する暗号鍵とが含まれている。
画像形成装置１は、近距離無線通信方式の無線通信を実行可能な副通信デバイス３３（図３参照）を内蔵、又は副通信デバイスとしてのＮＦＣ・Ｒ／Ｗ装置（図示しない）とＵＳＢ接続される。パソコン２も同様に、近距離無線通信方式の無線通信を実行可能な副通信デバイス（図示しない）を内蔵、又は副通信デバイスとしてのＮＦＣ・Ｒ／Ｗ装置（図示しない）とＵＳＢ接続される。ＮＦＣ・Ｒ／Ｗ装置は、アソシエーション情報を設定するときに必要とされるものであって、アソシエーション情報の設定後に画像形成装置１又はパソコン２とＮＦＣ・Ｒ／Ｗ装置とのＵＳＢ接続が切断されてもよい。以下、本実施の形態では、副通信デバイス３３の代わりに、画像形成装置１又はパソコン２とＵＳＢ接続されたＮＦＣ・Ｒ／Ｗ装置を用いて説明する。
ＮＦＣトークン３、４が、画像形成装置１とＵＳＢ接続されたＮＦＣ・Ｒ／Ｗ装置の通信圏内１ａに移動し、ＮＦＣ・Ｒ／Ｗ装置にかざされたとき（又はＮＦＣ・Ｒ／Ｗ装置にタッチされたとき）、ＮＦＣ・Ｒ／Ｗ装置の電界による誘導電流で駆動されて画像形成装置１と近距離無線通信を開始する。同様にして、ＮＦＣトークン３、４は、パソコン２とＵＳＢ接続されたＮＦＣ・Ｒ／Ｗ装置の通信圏内２ａに移動し、ＮＦＣ・Ｒ／Ｗ装置にかざされたとき（又はＮＦＣ・Ｒ／Ｗ装置にタッチされたとき）、パソコン２と近距離無線通信を開始する。
次に、図２を参照し、本実施の形態の無線通信システムの画像形成装置のハードウェア構成について説明する。図２は、本実施の形態の無線通信システムの画像形成装置のハードウェア構成を示すブロック図である。
（画像形成装置のハードウェア構成）
本実施の形態の画像形成装置１は、コピー機能、ファクシミリ機能、プリント機能、スキャナ機能、及び入力画像（例えば、スキャナ機能によって読み取った原稿の画像や、ファクシミリ機能によって入力された画像）を配信する機能等を複合したＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）として説明するが、画像形成装置１の構成は、これに限定されるものではない。
図２に示すように、画像形成装置１は、コントローラ１００と、操作部１２１と、ファックス制御ユニット１２２と、プロッタ１２３と、スキャナ１２４と、その他ハードウェアリソース１２５と、を備えている。コントローラ１００は、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ）バスを介して、ファックス制御ユニット１２２と、プロッタ１２３と、スキャナ１２４と、その他ハードウェアリソース１２５と接続されている。
コントローラ１００は、画像形成装置全体を制御するコントローラであって、画像形成、通信、操作部１２１からの入力、操作部１２１の画面への表示等を制御する。プロッタ１２３は、ＰＣＩバスに接続可能なプリンターエンジン等であり、例えば白黒プロッタ、１ドラムカラープロッタ、４ドラムカラープロッタである。スキャナ１２４は、原稿を読み取って原稿の画像データを生成するイメージスキャナである。また、その他ハードウェアリソース１２５は、上記以外の種々の機器を代表して示したものである。
コントローラ１００は、ＰＣＩバスと接続される、ＣＰＵ１０１と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）３７と、読み書き可能な不揮発性メモリ３５と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）３６と、計時部としてのタイマ１０５と、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）１０６と、ＡＳＩＣ１０６に接続されたローカルメモリのＲＡＭ１０７とハードディスクドライブ（ＨＤＤ）１０８と、を有している。
コントローラ１００は、更に、シリアルバスインターフェース（以下単に「シリアルバスＩ／Ｆ」という）１１０と、ＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃｏｎｔｒｏｌｌｅｒ）１１１と、ＷＬＡＮインターフェース１１２（以下単に「ＷＬＡＮ Ｉ／Ｆ」という）と、ＵＳＢホスト１１３と、メモリカードインターフェース（以下単に「メモリカード Ｉ／Ｆ」という）１１４とを有している。
シリアルバスＩ／Ｆ１１０は、例えばカートリッジ基板（図示しない）と接続され、各カートリッジのＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ ａｎｄ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）の管理情報の読み出し／書き込みに使用される。ＮＩＣ１１１は、ＬＡＮなどのネットワークと接続される。ＷＬＡＮ Ｉ／Ｆ１１２は、無線ＬＡＮ規格に準拠した通信方式で無線通信を実行するデバイスと接続される。ＵＳＢホスト１１３は、各種ＵＳＢデバイス（図示せず）との接続を検出し、接続されたＵＳＢデバイスとの間でデータを送受信する。メモリカードＩ／Ｆ１１４は、メモリカード（図示せず）との接続を検出し、接続されたメモリカードとの間でデータを送受信する。
ＲＡＭ３７は、例えば、アソシエーション情報の設定を実行するためのプログラムを含めた各種アプリケーションプログラムや、ＯＳ、各種ドライバ、データの展開、プリンターの描画等に用いるメモリであり、書き込み及び読み出し可能なメモリである。不揮発性メモリ３５は、パソコン２との間で共有するアソシエーション情報（セキュリティ情報を含む）等を記憶するメモリである。ＲＯＭ３６は、各種プログラムやデータの格納用メモリとして用いる読み出し専用のメモリである。
ＡＳＩＣ１０６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）であり、ＡＧＰバス、ＰＣＩバス、ＲＡＭ１０７及びＨＤＤ１０８をそれぞれ接続するブリッジの役割も有している。ＡＳＩＣ１０６は、ＰＣＩターゲット及びＡＧＰマスタと、ＡＳＩＣ１０６の中核をなすアービタ（ＡＲＢ）と、ＲＡＭ１０７を制御するメモリコントローラと、ハードウェアロジックなどにより画像データの回転などをおこなう複数のＤＭＡＣ（Ｄｉｒｅｃｔ Ｍｅｍｏｒｙ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌｌｅｒ）と、ファックス制御ユニット１２２、プロッタ１２３、スキャナ１２４、その他ハードウェアリソース１２５との間でＰＣＩバスを介したデータ転送をおこなうＰＣＩユニットとからなる。このＡＳＩＣ１０６には、ＰＣＩバスを介してファックス制御ユニット１２２、プロッタ１２３、スキャナ１２４、その他ハードウェアリソース１２５が接続されている。
ＲＡＭ１０７は、コピー用画像バッファ、符号バッファとして用いるローカルメモリであり、ＨＤＤ１０８は、画像データの蓄積、プログラムの蓄積、フォントデータの蓄積、フォームの蓄積を行うためのストレージである。
操作部１２１は、ユーザが指示入力を行うための操作装置と、情報の表示を行う表示装置とが一体的に形成されたものである。例えば、操作部１２１がタッチパネルで構成され、ユーザによるタッチパネルの操作でアソシエーション情報の設定のためのアプリケーション（以下単に「簡単セットアップ」という）が起動する。また、ＮＦＣトークン３からアソシエーション情報が正常に設定されたとき、このタッチパネルにアソシエーション情報が正常に設定されたことを表示してもよい。また、ＮＦＣトークン４をＮＦＣ・Ｒ／Ｗ装置にかざしたとき（又はＮＦＣ・Ｒ／Ｗ装置にタッチしたとき）、操作部１２１にパスワードを要求するメッセージが表示されてもよい。
なお、図２は、画像形成装置１の一般的なハードウェア構成を例示したものであり、これに限定されるものではない。例えば、ＰＣＩバスで接続する代わりに、ＰＣＩ−ｅｘｐｒｅｓｓやその他のバスで接続するように構成してもよい。また、Ｂｌｕｅｔｏｏｔｈ等のインターフェースを備えるように構成してもよい。
次に、図３を参照し、本実施の形態の無線通信システムの画像形成装置の機能構成について説明する。図３は、本実施の形態の無線通信システムの画像形成装置の機能構成を示すブロック図である。
（画像形成装置のソフトウェア構成）
図３に示すように、画像形成装置１の制御部１０は、アプリケーション部２０と、セキュリティ制御部２１と、通信制御部２２と、オペポート制御部２３と、ファイル制御部２４と、メモリ制御部２５と、システム制御部２６と、ＯＳ（オペレーティングシステム）２７とを含んでいる。
アプリケーション部２０は、暗号化通信を行うためのアプリケーションや、接続先の通装置との簡単セットアップを含んでいる。また、アプリケーション部２０は、ファクシミリ機能、プリンター機能、スキャナ機能、ストレージ機能等を実現させるためのアプリケーションを含んでいる。
セキュリティ制御部２１は、認証情報や暗号通信用の暗号鍵等のセキュリティ情報を含むアソシエーション情報を不揮発性メモリ３５に記憶し、アプリケーション部２０や各制御部に対してセキュリティサービスを提供する。例えば、データの暗号化や復号化の処理を行う。
通信制御部２２は、アプリケーション部２０と、セキュリティ制御部２１と、ネットワークプロトコル３０と、主通信デバイス３４のデバイスドライバ３２とが、無線ＵＳＢ方式の無線通信を行う機能を実現する。通信制御部２２は、同様にして、アプリケーション部２０と、セキュリティ制御部２１と、プロトコル２９と、副通信デバイス３３のデバイスドライバ３１とが近距離無線通信方式の無線通信を行う機能を実現する。
オペポート制御部２３は、操作部１２１を介したユーザからの指示入力や操作部１２１への情報の表示を制御する。ファイル制御部２４は、ＨＤＤ１０８へのファイルの読み書きを制御する。メモリ制御部２５は、ＲＡＭ３７、不揮発性メモリ３５、ＲＯＭ３６などのメモリへの読み書きを制御する。システム制御部２６は、符号２０乃至３２の各部を統括的に制御する。
ＯＳ２７は、オペレーティングシステムとして機能し、セキュリティ情報２８と、プロトコル２９と、デバイスドライバ３１と、ネットワークプロトコル３０と、デバイスドライバ３２とを有している。プロトコル２９及びネットワークプロトコル３０は、暗号化通信を行うためのプロトコルスタックである。
デバイスドライバ３２は、パソコン２と無線通信を行う主通信デバイス３４を制御し、デバイスドライバ３１は、ＮＦＣトークン３、４と無線通信を行う副通信デバイス３３（ＮＦＣ・Ｒ／Ｗ装置）を制御する。
次に、図４を参照し、本実施の形態の無線通信システムのＮＦＣトークンの概略構成について説明する。図４は、本実施の形態の無線通信システムのＮＦＣトークンの概略構成のブロック図である。
（ＮＦＣトークンの概略構成）
図４に示すように、ＮＦＣトークン３は、Ｒ／Ｗ装置の電界による誘導電流で駆動するＩＣチップを内蔵し、このＩＣチップは、中央演算処理部（ＣＰＵ）３ａと、読み出し専用メモリ部（ＲＯＭ）３ｂと、データ処理用メモリ部（ＲＡＭ）３ｃと、電気的に消去可能な書き込み可能メモリ部（ＥＥＰＲＯＭ）３ｄと、コプロセッサ部（ＣｏＰｒｏ）３ｅと、を有している。ＮＦＣトークン４についてもＮＦＣトークン３と構成は同じである。
例えば、ＮＦＣトークン３のＥＥＰＲＯＭ３ｄは、アソシエーション情報を記憶し、ＮＦＣトークン３のＲＯＭ３ｂは、アソシエーション情報の設定に必要なプログラムやアソシエーション情報の暗号化に必要なアルゴリズムを格納する。ＮＦＣトークン３のＣｏＰｒｏ３ｅは、ＲＳＡ暗号（Ｒｉｖｅｓｔ−Ｓｈａｍｉｒ−Ａｄｌｅｍａｎ）等の公開鍵暗号アルゴリズムを高速化するための処理部である。
本実施の形態において使用されたＮＦＣトークンは一例であり、別電源やＨＤＤ（ハードディスクドライブ）、リアルタイムクロックなどを搭載したＮＦＣ通信チップ搭載のモバイル機器のような形態であってもよいし、アソシエーション情報が格納・可搬できればどのような形態であっても構わない。
次に、図５を参照し、本実施の形態の無線通信システムにおいて、ＮＦＣトークン３から受信するアソシエーション情報の一例のデータ構成について説明する。図５は、ＮＦＣトークン３から受信するアソシエーション情報の一例のデータ構成を示す図である。
本実施の形態の無線通信システムでは、図５に示すように、無線通信を行う際に互いを識別するための識別情報としてパソコン２を識別するＩＤと、画像形成装置１を識別するＩＤと、識別情報と通信データとを含む情報の暗号化に用いる暗号鍵とを含んでいる。
画像形成装置１のＣＰＵ１０１は、ＮＦＣトークン３から受け取ったパソコン２とのアソシエーション情報をＲＡＭ３７に一時的に保持し、ユーザ認証が完了したとき不揮発性メモリ３５に保存する。パソコン２でも同様に、ＮＦＣトークン３から受け取った画像形成装置１とのアソシエーション情報をＲＡＭ３７に一時的に保持し、ユーザ認証が完了したときパソコン２の不揮発性メモリに保存する。
次に、図６を参照し、本実施の形態の無線通信システムの画像形成装置の簡単セットアップモードが起動したときの動作について説明する。図６は、本実施の形態の無線通信システムの画像形成装置の簡単セットアップモードが起動したときの動作のフローチャートである。
画像形成装置１に実装されるコントローラ１００（図２参照）に備わるＣＰＵ１０１が、ＯＳ２７および各種制御部に相当するプログラムを、主記憶としてのＲＡＭ３７にロードし、これらのプログラムを実行することによって各部を制御しているので、以下の動作の説明においては、ＣＰＵ１０１により実行されるＯＳ２７を動作主体として説明する。
また、画像形成装置１とＵＳＢ接続されたＮＦＣ・Ｒ／Ｗ装置にＮＦＣトークン３をかざすとき、画像形成装置１の簡単セットアップモードが既に起動しているものとする。なお、ユーザが画像形成装置１の操作部１２１を操作して簡単セットアップモードを起動させるとき、画像形成装置１がユーザにユーザＩＤとパスワードの入力を要求するようにしてもよい。一方、ユーザは、ユーザＩＤとパスワードを操作部１２１に入力する代わりに、ＮＦＣ・Ｒ／Ｗ装置にトークン４をかざすようにしてもよい。
また、画像形成装置１とＵＳＢ接続されたＮＦＣ・Ｒ／Ｗ装置にＮＦＣトークン３を近づけ、ＮＦＣ・Ｒ／Ｗ装置にＮＦＣトークン３をかざし又はタッチしたとき（すなわち、ＮＦＣトークン３をＮＦＣ・Ｒ／Ｗ装置の通信圏内に入れたとき）、ＮＦＣトークン３のＩＣチップが起動し、ＮＦＣトークン３は画像形成装置１と近距離無線通信を開始する。したがって、ＮＦＣ・Ｒ／Ｗ装置にＮＦＣトークン３をかざしたとき（更に詳しくは、ＮＦＣトークン３が画像形成装置１と近距離無線通信を実行し、ＣＰＵ３ａが画像形成装置１に対してアソシエーション情報の設定を要求したとき、簡単セットアップ要因が発生したと判定する。
簡単セットアップモードが起動すると、ＯＳ２７は、簡単セットアップ要因が発生したか否かを判定する（ステップＳ１）。簡単セットアップ要因が発生したと判定した場合には（ステップＳ１のＹｅｓ）、ステップＳ２に進み、簡単セットアップの前処理を実行する。一方、簡単セットアップ要因が発生していないと判定した場合には（ステップＳ１のＮｏ）、ステップＳ１にとどまる。
ＮＦＣトークン３からのアソシエーション情報の設定の要求に応答して、ＯＳ２７は、ＮＦＣトークン３に対してアソシエーション情報を要求する。ＮＦＣトークン３は、この要求に応答して画像形成装置１にアソシエーション情報を送信する。ＯＳ２７は、ＮＦＣトークン３からのアソシエーション情報をＲＡＭ３７に保持する（ステップＳ２）。この時点でアソシエーション情報は使わず、不揮発性メモリ３５への保存もしない。
次に、画像形成装置１とＵＳＢ接続されたＮＦＣ・Ｒ／Ｗ装置にＮＦＣトークン４を近づけ、ＮＦＣ・Ｒ／Ｗ装置にＮＦＣトークン４をかざしたとき（すなわち、ＮＦＣトークン４をＮＦＣ・Ｒ／Ｗ装置の通信圏内に入れたとき）、ＮＦＣトークン４のＩＣチップが起動し、ＮＦＣトークン４は画像形成装置１と近距離無線通信を開始する。
ＮＦＣトークン４からの近距離無線通信に応答して、ＯＳ２７は、ユーザ認証なしで簡単セットアップを許可するか否かを判定する（ステップＳ３）。ユーザ認証が必要ない場合には（ステップＳ３のＹｅｓ）、ステップＳ４に進む。一方、ユーザ認証が必要な場合には（ステップＳ３のＮｏ）、ステップＳ４に進む。例えば、簡単セットアップを起動するまでの過程において既にユーザ認証が完了していて再度のユーザ認証の必要がない場合には、ステップＳ４に進むことができる。ＮＦＣトークンの場合、誰がＮＦＣトークン３，４をＮＦＣ・Ｒ／Ｗ装置にかざしたかが不明なので、ユーザ認証は必要である。一方、ＮＦＣトークンの代わりにモバイル端末を用いていて、モバイル端末で既にユーザ認証が済んでいる場合には、再度のユーザ認証は不要と判定してもよい。
次に、ＯＳ２７は、簡単セットアップの後処理を実行し、アソシエーション情報が有効として不揮発性メモリ３５に保存し（ステップＳ４）、簡単セットアップを終了する。一方、ユーザ認証が必要と判定した場合には（ステップＳ３のＮｏ）、ＯＳ２７は、判定部として機能し、操作部１２１からの入力によりユーザＩＤおよびパスワードを取得し、ＮＦＣトークン４に登録されているユーザＩＤおよびパスワードと比較し、ユーザＩＤおよびパスワードが一致するか否かを判定する（ステップＳ５）。
ステップＳ５において、ユーザＩＤおよびパスワードが一致する（ユーザ認証に成功）場合には（ステップＳ５のＹｅｓ）、ステップＳ４に進む。一方、ユーザＩＤおよびパスワードが一致しないとき（ステップＳ５のＮｏ）、ユーザＩＤおよびパスワードの再入力を要求する（ステップＳ6）。操作部１２１からの再入力によりユーザＩＤおよびパスワードを取得し、ＮＦＣトークン４に登録されているユーザＩＤおよびパスワードと比較し、ユーザＩＤおよびパスワードが一致するか否かを判定する（ステップＳ７）。ステップＳ７において、ユーザＩＤおよびパスワードが一致する（ユーザ認証に成功）場合には（ステップＳ７のＹｅｓ）、ステップＳ４に進む。一方、ユーザＩＤおよびパスワードが一致しないとき（ステップＳ７のＮｏ）、簡単セットアップ例外処理を実行し、アソシエーション情報が有効でないとして破棄する（ステップＳ８）。
また、タイマ１０５が、アソシエーション情報を受け取ったときからユーザ識別情報を受信するまでの経過時間を計時し、ＯＳ２７が、経過時間が予め設定された値を超えるか否かを判定し、経過時間が予め設定された値を超えるとき、ＯＳ２７は、「ＮＦＣトークン４をタッチして下さい」というメッセージを操作パネル１２１に表示又は音声出力するようにしてもよい。例えば、ＮＦＣトークン３をタッチした後の操作がわからないユーザであっても、画像形成装置１に容易にアソシエーション情報を設定することができる。また、上記の予め設定された値よりも更に長い制限値を設定し、上記の経過時間がこの制限値を経過するとき、ＯＳ２７は、ＲＡＭ３７に保持されているアソシエーション情報を無効とみなし、削除してもよい。このとき、簡単セットアップモードも終了し、当初設定されていたモードに戻るようにしてもよい。例えば、ＮＦＣトークン３をタッチしたまま放置されたとしても、当初のモードに戻ることができるので、他のユーザが画像形成装置１を利用することができる。
一方、タイマ１０５が、ユーザ識別情報を受け取ったときからアソシエーション情報を受信するまでの経過時間を計時し、ＯＳ２７が、経過時間が予め設定された値を超えるか否かを判定し、経過時間が予め設定された値を超えるとき、ＯＳ２７は、「ＮＦＣトークン３をタッチして下さい」というメッセージを操作パネル１２１に表示又は音声出力するようにしてもよい。例えば、ＮＦＣトークン４をタッチした後の操作がわからないユーザであっても、画像形成装置１に容易にアソシエーション情報を設定することができる。また、上記の予め設定された値よりも更に長い制限値を設定し、上記の経過時間がこの制限値を経過するとき、ＯＳ２７は、ＲＡＭ３７に保持されているユーザ識別情報を無効とみなし、削除してもよい。このとき、簡単セットアップモードも終了し、当初設定されていたモードに戻るようにしてもよい。例えば、ＮＦＣトークン４をタッチしたまま放置されたとしても、当初のモードに戻ることができるので、他のユーザが画像形成装置１を利用することができる。
また、タイマ１０５が、アソシエーション情報を有効と判定したときからの経過時間を計時し、ＯＳ２７が、ユーザ認証に基づいて有効と判定したアソシエーション情報が予め設定された有効期間を超えたか否かを判定し、アソシエーション情報が予め設定された有効期間を超えたとき、アソシエーション情報を無効と判定してもよい。この構成により、ゲスト用ＮＦＣトークン４を使って画像形成装置１とパソコン２との間にアソシエーション情報の設定を行った者に対して、画像形成装置１の利用期間が制限できる。
また、ユーザ認証の必要なしでアソシエーション情報の設定を完了しておいて、パソコン２から画像形成装置１を利用するときにユーザ認証を実行する（このときＮＦＣトークン４を利用する）。この構成により、パソコン毎に画像形成装置の機能を制限するのではなく、パソコンを利用している人に応じて画像形成装置の機能を制限してもよい。
このようにして画像形成装置１に対する簡単セットアップを実行し、パソコン２に対しても上述の簡単セットアップを実行することによってアソシエーション情報の設定は完了する。そして、設定したアソシエーション情報を利用して、パソコン２と画像形成装置１との間の無線ＵＳＢ方式の無線通信を実行する。
ここでは、パソコン２の簡単セットアップモードが起動したときの動作については、画像形成装置１の簡単セットアップモードが起動したときの動作と同じなので、その説明を省略する。
次に、本発明の実施の形態の無線通信システムの運用例について説明する。
本実施の形態の無線通信システムでは、簡単セットアップには、ユーザ認証に必要な情報を記憶するＮＦＣトークン及びＮＦＣ搭載モバイル端末と、アソシエーション情報を記憶する共用のＮＦＣトークンの２種類が必要となる。
この構成により、ユーザ認証に必要な情報とアソシエーション情報とが同じ記憶媒体（ＮＦＣトークン）に書き込まれていないので、例えばＮＦＣトークンを紛失したとしても、無線通信を介して画像形成装置１の無断使用のリスクが高まることはない。
（運用例１）
例えば、他社から招かれた人はゲスト用ＮＦＣトークン４を携帯し、ゲスト用ＮＦＣトークン４を使って画像形成装置１とパソコン２との間にアソシエーション情報の設定を行ってもらうようにする。ゲスト用ＮＦＣトークン４には画像形成装置１の機能別制限や“複合機内にあるデータの送信禁止”“コピー枚数の制限”“カラー印刷禁止”等の利用制限情報が保持されているので、部外者が複合機を不正利用するのを防止することができる（図７参照）。また、ＮＦＣトークン４をＮＦＣ・Ｒ／Ｗ装置にかざして又はタッチしてユーザＩＤとパスワードを入力してユーザ認証を完了しないと、アソシエーション情報の設定が完了しないので、部外者が複合機を不正利用するのを防止することができる。
（運用例２）
簡単セットアップが利用できる時間帯を制限してもよい。これにより週末や深夜に簡単セットアップが不正に利用されるのを防止できる。例えば、社員用のＮＦＣトークン４は週末でも深夜でも通常通り簡単セットアップを利用できるが、ゲスト用のＮＦＣトークン４は平日の予め設定された時間帯以外には簡単セットアップを利用できないように設定しておく。このように設定することにより、部外者が週末や深夜にアソシエーション情報を設定しようとする行為を防止することができる。なお、日時の検出は画像形成装置１に内蔵のタイマ１０５を用いて行う。
また、簡単セットアップのアップデートが必要な場合には、部署で共通のＮＦＣトークン３のアップデートだけでよいことになり、管理コストが削減できる。
アソシエーション情報の設定が完了すると、画像形成装置１とユーザ端末（パソコン２又はモバイル機器）は主通信デバイスを介して安全に無線通信でき、ユーザ端末（パソコン２又はモバイル機器）から画像形成装置１が使えるようになる。
また、ＮＦＣトークン４に登録される認証ＩＤに応じて画像形成装置１の利用可能な機能を制限してもよい。例えば、社員用のＮＦＣトークン４でアソシエーション情報を設定した場合には、ユーザ端末（パソコン２又はモバイル機器）から画像形成装置１の全ての機能が利用できる。一方、ゲスト用のＮＦＣトークン４でアソシエーション情報を設定した場合には、ユーザ端末（パソコン２又はモバイル機器）から画像形成装置１の一部の機能、例えば、コピー機能のみが利用可能となる。
また、ＮＦＣトークン４に登録される認証ＩＤに応じて無線通信が実行できる期間を設けてもよい。例えば、社員用のＮＦＣトークン４でアソシエーション情報を設定した場合には、ユーザ端末（パソコン２又はモバイル機器）から無期限で画像形成装置１と無線通信できる。一方、ゲスト用のＮＦＣトークン４でアソシエーション情報を設定した場合には、ユーザ端末（パソコン２又はモバイル機器）から例えば一日又は一週間等の予め設定された期間を限定して画像形成装置１との無線通信が実行できる。また、予め設定された期間を過ぎたとき、アソシエーション情報の期限切れと判定され、そのアソシエーション情報を消去するようにしてもよい。
次に、図８を参照し、ユーザ認証を促している液晶画面の一例について説明する。
例えば、「ここにかざして下さい」又は「ここにタッチして下さい」という表示を出力する液晶画面の裏側に副通信機能を配置し、液晶画面に「ここにかざして下さい」と表示されたとき、液晶画面上のこの位置にＮＦＣトークンをかざすようにしてもよい。この構成により、いつＮＦＣトークンをかざせばよいのかといった操作に必要な予備知識がなくても、簡単に機器間の無線接続を確立できる。この図ではスマートフォンによるユーザ認証を促しているが、ＮＦＣトークンによる機器間の無線接続の確立にもそのまま適用可能である。
以上説明したように、本実施の形態の無線通信システムは、無線接続を確立するためのアソシエーション情報とユーザを識別するためのユーザ識別情報を夫々記憶する２つの記憶媒体と無線通信し、アソシエーション情報とユーザ識別情報を受信する第１通信部と、ユーザ識別情報に基づいてユーザ認証を実行し、ユーザ認証に基づいてアソシエーション情報を有効とするか否かを判定する判定部と、判定部が設定したアソシエーション情報に基づいて無線接続を確立する第２通信部と、を備えるので、簡単な操作でアソシエーション情報を通信装置に設定でき、部外者が機器に無線接続するのを防止できる。
また、ユーザ識別情報に基づいてユーザ認証を実行し、ユーザ認証の結果に基づいてアソシエーション情報を設定する判定部と、判定部が設定したアソシエーション情報に基づいて無線接続を確立する第２通信部と、を備えるので、簡単な操作でアソシエーション情報を通信装置に設定でき、部外者が機器に無線接続するのを防止できる。
また、タイマ１０５が、アソシエーション情報を受け取ったときからユーザ識別情報を受信するまでの経過時間を計時し、ＯＳ２７は、経過時間が予め設定された値を超えるとき、アソシエーション情報を無効と判定してもよい。この構成により、部外者がアソシエーション情報を不正に設定することを防止できる。
また、タイマ１０５が、ユーザ識別情報を受け取ったときからアソシエーション情報を受信するまでの経過時間を計時し、ＯＳ２７は、経過時間が予め設定された値を超えるとき、ユーザ識別情報を無効と判定してもよい。この構成により、部外者がアソシエーション情報を不正に設定することを防止できる。
また、タイマ１０５が、アソシエーション情報を有効と判定したときからの経過時間を計時し、ＯＳ２７は、ユーザ認証に基づいて有効と判定したアソシエーション情報が予め設定された有効期間を超えたとき、アソシエーション情報を無効と判定してもよい。この構成により、ゲスト用ＮＦＣトークン４を使って画像形成装置１とパソコン２との間にアソシエーション情報の設定を行った者に対しては、画像形成装置１の利用期間が制限できる。
また、本実施の形態の無線通信システムでは、パソコン２と画像形成装置１との無線接続を確立する前にユーザ認証を行うか後で行うかを選択する手段を有してもよい。この構成により、アソシエーション情報を設定するときのユーザ認証を省略することができる。例えば、パソコン２を使用する時点でユーザ認証を行っても、部外者がパソコン２から画像形成装置１を不正に使用するのを防止するという当初の目的は達成できる。
また、本実施の形態の無線通信システムでは、簡単セットアップによって画像形成装置１とパソコン２との無線接続に必要な条件パラメータを設定する手段を有してもよい。例えば、管理者が画像形成装置１にパスワードを入力して管理者のページを開くとき、画像形成装置１の画面に図９に示すような管理者メニューが表示されるようにしてもよい。この管理者メニューによって管理者は各種の条件パラメータの設定又は変更ができる。例えば、アソシエーション情報の設定を常に許可するか否かの設定、ユーザ認証を必要とするか否かの設定、データを暗号化するか否かの設定といった項目まで設定できるので、状況に応じた対応が可能となる。
また、ＮＦＣトークン３、４の代わりに、別電源やＨＤＤ（ハードディスクドライブ）、リアルタイムクロックなどを搭載したＮＦＣ通信チップ搭載のハンドセット（モバイル機器のような形態のもの）であってもよいし、アソシエーション情報共有のためのデータが格納・可搬できればどのような形態であっても構わない。
また、本実施の形態の無線通信システムでは、画像形成装置１およびパソコン２で実行される簡単セットアップは、ＲＯＭ等に予め組み込まれて提供される。
また、本実施の形態の無線通信システムでは、画像形成装置１で実行される簡単セットアップが、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）等のコンピュータで読み取り可能な記録媒体に記録して提供されるように構成してもよい。
また、本実施の形態の無線通信システムでは、画像形成装置１で実行される簡単セットアップは、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成しても良い。また、本実施の形態の無線通信システムでは、画像形成装置１で実行されるプログラムが、インターネット等のネットワーク経由で提供または配布されるように構成しても良い。
また、本実施の形態の無線通信システムでは、画像形成装置１で実行される簡単セットアップは、上述した判定部を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ（プロセッサ）が上記ＲＯＭから制御プログラムを読み出して実行することにより上記各部がＲＡＭ上にロードされ、判定部がＲＡＭ上に生成されるようになっている。
以上、本発明を好適な実施の形態に基づき具体的に説明したが、本発明は上記のものに限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることは言うまでもない。
１ 画像形成装置（第１通信機器）
１ａ 通信圏内
２ パソコン（第２通信機器）
２ａ 通信圏内
３ ＮＦＣトークン（第１記憶媒体）
３ａ ＣＰＵ
３ｂ ＲＯＭ
３ｃ ＲＡＭ
３ｄ ＥＥＰＲＯＭ
３ｅ ＣｏＰｒｏ（コプロセッサ）
４ ＮＦＣトークン（第２記憶媒体）
５ 通信圏内
１０ 制御部
２０ アプリケーション部
２１ セキュリティ制御部
２２ 通信制御部
２３ オペポート制御部
２４ ファイル制御部
２５ メモリ制御部
２６ システム制御部
２７ ＯＳ（オペレーティングシステム）
２８ セキュリティ情報
２９ プロトコル
３０ ネットワークプロトコル
３１ 副通信デバイスのデバイスドライバ
３２ 主通信デバイスのデバイスドライバ
３３ 副通信デバイス
３４ 主通信デバイス
３５ 不揮発性メモリ
３６ ＲＯＭ
３７ ＲＡＭ
１００ コントローラ
１０１ ＣＰＵ
１０５ タイマ
１０６ ＡＳＩＣ
１０７ ＲＡＭ
１０８ ＨＤＤ
１１０ シリアルバスＩ／Ｆ
１１１ ＮＩＣ
１１２ ＷＬＡＮ Ｉ／Ｆ
１１３ ＵＳＢホスト
１１４ メモリカードＩ／Ｆ
１２１ 操作部（オペレーションパネル）
１２２ ファックス制御ユニット
１２３ プロッタ
１２４ スキャナ
１２５ その他ハードウェアリソース
特表２００８−５１２８９１号公報

Claims (8)

  1. 無線接続を確立するためのアソシエーション情報とユーザを識別するためのユーザ識別情報を夫々記憶する２つの記憶媒体との無線通信を実行し、前記２つの記憶媒体から前記アソシエーション情報と前記ユーザ識別情報を受信する第１通信部と、
    前記ユーザ識別情報に基づいてユーザ認証を実行し、前記ユーザ認証に基づいて前記アソシエーション情報を有効とするか否かを判定し、前記アソシエーション情報が有効と判定されたとき、前記アソシエーション情報を設定する判定部と、
    前記判定部が設定したアソシエーション情報に基づいて無線接続を確立する第２通信部と、
    を備えることを特徴とする通信装置。
  2. 前記アソシエーション情報を受け取ったときから前記ユーザ識別情報を受信するまでの経過時間を計時する計時部を備え、
    前記判定部は、前記経過時間が予め設定された値を超えるとき、前記アソシエーション情報を無効と判定することを特徴とする請求項１に記載の通信装置。
  3. 前記ユーザ識別情報を受け取ったときから前記アソシエーション情報を受信するまでの経過時間を計時する計時部を備え、
    前記判定部は、前記経過時間が予め設定された値を超えるとき、前記ユーザ識別情報を無効と判定することを特徴とする請求項１に記載の通信装置。
  4. 前記判定部が前記アソシエーション情報を有効と判定したときからの経過時間を計時する計時部を備え、
    前記判定部は、前記ユーザ認証に基づいて有効と判定したアソシエーション情報が予め設定された有効期間を超えたとき、アソシエーション情報を無効と判定することを特徴とする請求項１に記載の通信装置。
  5. 記憶手段を有し、
    前記判定部は、前記ユーザ認証に基づいて有効と判定したアソシエーション情報を前記記憶手段に書き込むことを特徴とする請求項１乃至４のいずれか一つに記載の通信装置。
  6. 前記ユーザ認証を実行するか否かを設定する設定部を有し、
    前記判定部は、前記ユーザ認証を実行しないと設定されているとき、前記第１通信部が受け取ったアソシエーション情報を有効と判定して、前記記憶手段に書き込むことを特徴とする請求項１に記載の通信装置。
  7. 無線接続を確立するためのアソシエーション情報を有する第１記憶媒体と、ユーザを識別するためのユーザ識別情報を有する第２記憶媒体と、通信機器とを備える無線通信システムであって、
    前記通信機器は、前記第１および第２記憶媒体と無線通信し、前記アソシエーション情報と前記ユーザ識別情報とを受信する第１通信部と、
    前記ユーザ識別情報に基づいてユーザ認証を実行し、前記ユーザ認証に基づいて前記アソシエーション情報を有効とするか否かを判定し、前記アソシエーション情報が有効と判定されたとき、前記アソシエーション情報を設定する判定部と、
    前記判定部が設定したアソシエーション情報に基づいて無線接続を確立する第２通信部と、
    を備えることを特徴とする無線通信システム。
  8. 無線接続を確立するためのアソシエーション情報を有する第１記憶媒体と、ユーザを識別するためのユーザ識別情報を有する第２記憶媒体と、通信機器とを備える無線通信システムのアソシエーション情報設定方法であって、
    前記通信機器の第１通信部が、前記第１および第２記憶媒体と無線通信し、前記アソシエーション情報と前記ユーザ識別情報とを受信するステップと、
    前記通信機器の判定部が、前記ユーザ識別情報に基づいてユーザ認証を実行し、前記ユーザ認証に基づいて前記アソシエーション情報を有効とするか否かを判定し、前記アソシエーション情報が有効と判定されたとき、前記アソシエーション情報を設定するステップと、
    前記通信機器の第２通信部が、前記判定部によって設定されたアソシエーション情報に基づいて無線接続を確立するステップと、
    を有することを特徴とするアソシエーション情報設定方法。
JP2010059848A 2010-03-16 2010-03-16 通信装置、無線通信システムおよびアソシエーション情報設定方法 Active JP5458990B2 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2010059848A JP5458990B2 (ja) 2010-03-16 2010-03-16 通信装置、無線通信システムおよびアソシエーション情報設定方法
CN201110058855.6A CN102195684B (zh) 2010-03-16 2011-03-09 通信装置、无线通信系统和设置关联信息的方法
US13/048,076 US8739263B2 (en) 2010-03-16 2011-03-15 Communication apparatus, wireless communication system, and method of setting association information
EP11250315.6A EP2367134B1 (en) 2010-03-16 2011-03-16 Communication apparatus, wireless communication system and method of setting association information

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2010059848A JP5458990B2 (ja) 2010-03-16 2010-03-16 通信装置、無線通信システムおよびアソシエーション情報設定方法

Publications (2)

Publication Number Publication Date
JP2011193390A true JP2011193390A (ja) 2011-09-29
JP5458990B2 JP5458990B2 (ja) 2014-04-02

Family

ID=43971681

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2010059848A Active JP5458990B2 (ja) 2010-03-16 2010-03-16 通信装置、無線通信システムおよびアソシエーション情報設定方法

Country Status (4)

Country Link
US (1) US8739263B2 (ja)
EP (1) EP2367134B1 (ja)
JP (1) JP5458990B2 (ja)
CN (1) CN102195684B (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014071488A (ja) * 2012-09-27 2014-04-21 Brother Ind Ltd 機能実行装置
JP2015210597A (ja) * 2014-04-24 2015-11-24 キヤノン株式会社 情報処理装置、画像処理装置、制御方法およびコンピュータプログラム
JP2016021223A (ja) * 2014-06-20 2016-02-04 株式会社リコー プログラム、情報処理装置、及び情報処理システム

Families Citing this family (31)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102742256B (zh) * 2010-12-06 2015-09-16 松下电器（美国）知识产权公司 通信装置、通信方法及通信系统
KR20150083405A (ko) * 2014-01-09 2015-07-17 삼성전자주식회사 모바일 단말기를 화상형성장치에 사용 등록하는 방법 및 이를 이용한 화상형성장치, 모바일 단말기의 사용 등록을 요청하는 방법 및 이를 이용한 모바일 단말기
KR102031957B1 (ko) 2011-12-12 2019-11-08 휴렛-팩커드 디벨롭먼트 컴퍼니, 엘.피. Ｗｉ－Ｆｉ다이렉트를 지원하는 화상 형성 장치 및 그것의 Ｗｉ－Ｆｉ다이렉트 활성화 방법
JP6097507B2 (ja) * 2012-09-03 2017-03-15 キヤノン株式会社 通信制御装置、及びその制御方法
CN103796331B (zh) * 2012-10-31 2017-07-21 腾讯科技（深圳）有限公司 一种近距离交换数据的方法和装置
US20140127994A1 (en) * 2012-11-07 2014-05-08 Microsoft Corporation Policy-based resource access via nfc
JP6242241B2 (ja) 2013-04-26 2017-12-06 キヤノン株式会社 印刷装置、通信装置、及びプログラム
JP6335437B2 (ja) * 2013-04-26 2018-05-30 キヤノン株式会社 通信装置、通信方法およびプログラム
KR102077821B1 (ko) 2013-06-03 2020-02-14 휴렛-팩커드 디벨롭먼트 컴퍼니, 엘.피. 엔에프씨를 이용한 모바일 프린팅 시스템 및 방법
US10284260B2 (en) 2013-07-15 2019-05-07 Hisense Co., Ltd. Electronic device and communication method between electronic devices
CN103338111A (zh) * 2013-07-15 2013-10-02 海信集团有限公司 电子设备、电子设备配对系统和电子设备配对方法
KR20150011896A (ko) * 2013-07-24 2015-02-03 현대모비스 주식회사 모바일 기기 자동 접속 장치 및 그 방법
JP6156024B2 (ja) * 2013-09-30 2017-07-05 ブラザー工業株式会社 機能実行装置
JP6399743B2 (ja) * 2013-12-02 2018-10-03 キヤノン株式会社 画像形成装置及びその制御方法、並びにプログラム
CN103714285A (zh) * 2013-12-20 2014-04-09 上海卓悠网络科技有限公司 一种基于nfc实现移动终端访问权限控制的方法及装置
JP6208882B2 (ja) * 2014-01-10 2017-10-04 コーニンクレッカ フィリップス エヌ ヴェＫｏｎｉｎｋｌｉｊｋｅ Ｐｈｉｌｉｐｓ Ｎ．Ｖ． ワイヤレスドッキングシステムにおける周辺機器
JP6349783B2 (ja) * 2014-02-28 2018-07-04 富士通株式会社 端末装置、サーバ装置、デバイスドライバプログラム及び外部周辺機器制御方法
CN103873256B (zh) * 2014-03-18 2017-02-22 飞天诚信科技股份有限公司 一种nfc令牌的工作方法
KR20150114764A (ko) * 2014-04-02 2015-10-13 삼성전자주식회사 모바일 디바이스를 이용하여 클로닝을 수행하는 화상형성장치 및 방법
JP6370144B2 (ja) 2014-07-25 2018-08-08 キヤノン株式会社 印刷装置、ｎｆｃタッチ印刷を実行するための方法及びプログラム
JP6350073B2 (ja) * 2014-07-29 2018-07-04 セイコーエプソン株式会社 デバイス制御装置、デバイス制御方法、及び、デバイス制御プログラム
JP5974050B2 (ja) * 2014-07-30 2016-08-23 京セラドキュメントソリューションズ株式会社 機器管理装置、機器管理プログラムおよび機器管理方法
CN104202744A (zh) * 2014-08-14 2014-12-10 腾讯科技（深圳）有限公司 一种智能终端的操作认证方法、终端及系统
US9479916B2 (en) 2014-12-31 2016-10-25 Motorola Solutions, Inc. Method and apparatus for providing access to local services and applications to multi-agency responders
JP6489835B2 (ja) * 2015-01-09 2019-03-27 キヤノン株式会社 情報処理システム、情報処理装置の制御方法、及びプログラム
JP6491550B2 (ja) * 2015-06-17 2019-03-27 キヤノン株式会社 印刷装置とその制御方法、及びプログラム
EP3370450B1 (en) * 2015-10-27 2021-10-27 Sony Group Corporation Information processing device, information processing method, and program
CN105357631A (zh) * 2015-11-23 2016-02-24 东莞酷派软件技术有限公司 一种终端使用时间的控制方法及相关设备
JP6024848B1 (ja) * 2016-05-06 2016-11-16 富士ゼロックス株式会社 情報処理装置及びプログラム
US20190073843A1 (en) * 2016-12-25 2019-03-07 Steven Mark Bryant Forward single origin physical access verification apparatus, system, and method of operation
JP7163656B2 (ja) * 2018-07-30 2022-11-01 株式会社リコー 配信システム、受信クライアント端末、配信方法

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000020439A (ja) * 1998-07-07 2000-01-21 Nippon Telegr & Teleph Corp <Ntt> 情報記憶型カードを用いたインターネットアクセス装置およびシステムおよびその方法
JP2000030089A (ja) * 1998-07-14 2000-01-28 Toshiba Corp 自動改札装置

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH04205751A (ja) 1990-11-29 1992-07-27 Sony Corp テーププレーヤにおけるモード切替機構
US7269732B2 (en) 2003-06-05 2007-09-11 Sap Aktiengesellschaft Securing access to an application service based on a proximity token
EP1635508A1 (en) 2004-09-08 2006-03-15 Koninklijke Philips Electronics N.V. Secure pairing for wireless communications devices
JP4027360B2 (ja) * 2004-11-08 2007-12-26 キヤノン株式会社 認証方法及びシステムならびに情報処理方法及び装置
US20080101273A1 (en) * 2006-10-27 2008-05-01 Hewlett-Packard Development Company Lp Wireless device association
US8522019B2 (en) * 2007-02-23 2013-08-27 Qualcomm Incorporated Method and apparatus to create trust domains based on proximity
KR100827613B1 (ko) * 2007-05-04 2008-05-07 삼성전자주식회사 휴대용 단말기의 마이크 제어 장치 및 방법
EP2026615B1 (en) * 2007-07-30 2014-10-29 Ricoh Company, Ltd. Information processing apparatus, information processing system, and program product
JP5146075B2 (ja) 2008-04-18 2013-02-20 株式会社リコー 通信装置及び通信方法
JP2010059848A (ja) 2008-09-03 2010-03-18 Nippon Soken Inc 内燃機関のデポジット低減装置
JP5245764B2 (ja) 2008-11-26 2013-07-24 株式会社リコー 記録媒体、通信接続設定情報共有システム、通信接続設定情報管理方法及びプログラム

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000020439A (ja) * 1998-07-07 2000-01-21 Nippon Telegr & Teleph Corp <Ntt> 情報記憶型カードを用いたインターネットアクセス装置およびシステムおよびその方法
JP2000030089A (ja) * 1998-07-14 2000-01-28 Toshiba Corp 自動改札装置

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014071488A (ja) * 2012-09-27 2014-04-21 Brother Ind Ltd 機能実行装置
US9426315B2 (en) 2012-09-27 2016-08-23 Brother Kogyo Kabushiki Kaisha Function execution device
JP2015210597A (ja) * 2014-04-24 2015-11-24 キヤノン株式会社 情報処理装置、画像処理装置、制御方法およびコンピュータプログラム
JP2016021223A (ja) * 2014-06-20 2016-02-04 株式会社リコー プログラム、情報処理装置、及び情報処理システム

Also Published As

Publication number Publication date
US20110231922A1 (en) 2011-09-22
CN102195684B (zh) 2014-04-02
CN102195684A (zh) 2011-09-21
JP5458990B2 (ja) 2014-04-02
EP2367134B1 (en) 2018-05-02
US8739263B2 (en) 2014-05-27
EP2367134A1 (en) 2011-09-21

Similar Documents

Publication Publication Date Title
JP5458990B2 (ja) 通信装置、無線通信システムおよびアソシエーション情報設定方法
US10750049B2 (en) Non-transitory computer-readable information recording medium, information processing apparatus, and communications system
US9924355B2 (en) System, communication apparatus, communication method, and storage medium storing program
US8689002B2 (en) Peripheral device, network system, communication processing method
JP6468464B2 (ja) 直接無線通信を有する画像形成装置
JP2007079857A (ja) サーバー装置、クライアント装置及びそれらの制御方法、コンピュータプログラム、記憶媒体
JP2007325274A (ja) プロセス間データ通信システムおよびプロセス間データ通信方法
JP2013110679A (ja) 情報処理装置、その制御方法、および制御プログラム
JP2009053808A (ja) 画像形成装置と認証情報管理方法およびプログラム
JP5229149B2 (ja) 通信機器および通信制御方式
JP2008022525A (ja) 通信システム、端末装置及びその制御方法
KR101364859B1 (ko) 스캔 이미지 처리 시스템 및 스캔 이미지 처리 방법
JP5065876B2 (ja) 情報処理装置、情報処理システムおよび情報処理装置で実行されるプログラム
JP4397344B2 (ja) 機能提供装置及び画像処理システム
JP2014174920A (ja) 携帯端末、画像出力システム及びプログラム
JP6432268B2 (ja) 画像形成装置、画像形成システム、及びプログラム
JP2011259214A (ja) 周辺機器及びプログラム
EP3605311B1 (en) Information processing method, information processing system, and communication apparatus
JP6102531B2 (ja) 画像処理システム、携帯端末装置、携帯端末装置の機能制限方法及び機能制限プログラム
EP3606122B1 (en) Information processing method and information processing system
JP6501124B2 (ja) 画像形成システムおよび画像形成装置
JP2013012215A (ja) 画像形成装置と認証情報管理方法およびプログラム
JP2014191737A (ja) 画像形成システム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20130118

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20130906

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20130917

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20131113

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20131217

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20131230

R151 Written notification of patent or utility model registration

Ref document number: 5458990

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151