JP2011239458A - Communication apparatus and control method of the same - Google Patents
Communication apparatus and control method of the same Download PDFInfo
- Publication number
- JP2011239458A JP2011239458A JP2011162450A JP2011162450A JP2011239458A JP 2011239458 A JP2011239458 A JP 2011239458A JP 2011162450 A JP2011162450 A JP 2011162450A JP 2011162450 A JP2011162450 A JP 2011162450A JP 2011239458 A JP2011239458 A JP 2011239458A
- Authority
- JP
- Japan
- Prior art keywords
- address
- external device
- communication
- input
- mac address
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
Description
本発明は、ネットワーク環境に接続され、アドレスフィルタリング機能を持つ通信装置及びその制御方法に関するものである。 The present invention relates to a communication apparatus connected to a network environment and having an address filtering function, and a control method thereof.
近年、インターネットの普及により、第三者の外部機器からのリモートアクセスやアタック、パケット盗聴等に対するネットワークセキュリティの脆弱性が懸念されている。この対応策として、ネットワークデバイスにおいて、ＩＰアドレス或は物理アドレスを用いて、第三者からのアクセスをフィルタリングする機能を有するのが一般的となっている。このフィルタリング機能は、予めユーザが特定のアドレスを拒否ように登録しておくことにより、登録されたアドレスを持つ外部機器からのアクセスを拒否することができセキュリティを確保するものである（特許文献１）。 In recent years, due to the spread of the Internet, there is a concern about the vulnerability of network security against remote access, attack, packet sniffing, etc. from third party external devices. As a countermeasure, it is common that a network device has a function of filtering access from a third party using an IP address or a physical address. This filtering function ensures security by allowing the user to deny access from an external device having a registered address by registering in advance so as to deny a specific address (Patent Document 1). ).
このようなフィルタリング機能としては、受信を拒否するＩＰアドレスを登録しておき、アクセス要求を発行した外部機器のＩＰアドレスを判別し、登録しているアドレスと一致する場合にフィルタリング処理を行うものがある。またＭＡＣアドレスを登録しておき、アクセス要求を発行した外部機器のＭＡＣアドレスを判別し、そのアドレスが一致する場合にフィルタリング処理を行うもの等がある。 As such a filtering function, an IP address that rejects reception is registered, an IP address of an external device that has issued an access request is determined, and filtering processing is performed when it matches the registered address. is there. In addition, there is one that registers a MAC address, determines the MAC address of the external device that issued the access request, and performs a filtering process when the addresses match.
しかし、これら従来のネットワークデバイスのフィルタリング技術では、外部機器が複数のアドレスを保持する場合、ユーザはその外部機器の全アドレスをフィルタリング対象に設定しなければならないため作業負荷が生じていた。また、複数のアドレスを手動で登録する場合、登録もれや登録ミス等が発生してその外部機器がフィルタ対象から外れてしまい、不正なアクセスが発生するという問題があった。 However, in these conventional network device filtering techniques, when an external device holds a plurality of addresses, the user must set all addresses of the external device as filtering targets, resulting in a work load. Further, when manually registering a plurality of addresses, there has been a problem that registration failure, registration error, etc. occur and the external device is excluded from the filtering target, resulting in unauthorized access.
一方、アクセスを許可する外部機器のアドレスを登録しておく場合は、登録もれや登録ミスがあるとアクセスを許可すべき外部装置からのアクセスを拒否してしまうことになる。特に従来のフィルタリング技術は、ＩＰｖ４アドレスのみを想定して確立された技術であり、今後普及していくＩＰｖ６アドレス等のようにアドレス長が長く、複数のアドレスが扱われる場合には適用することが困難となっている。 On the other hand, in the case of registering the address of an external device that permits access, if there is a registration failure or a registration mistake, access from an external device that should permit access is denied. In particular, the conventional filtering technique is established on the assumption of only an IPv4 address, and may be applied when a plurality of addresses are handled with a long address length such as an IPv6 address that will be widely used in the future. It has become difficult.
本発明の目的は上記従来技術の問題点を解決することにある。 An object of the present invention is to solve the above-mentioned problems of the prior art.
本願発明の特徴は、受信を拒否または許可する外部機器のＩＰアドレスに対応するＭＡＣアドレスを登録することにより、その外部機器のアドレスの登録もれや登録ミス等の発生を防止し、その外部機器からの受信を確実に拒否または許可できるようにすることにある。 A feature of the present invention is that by registering a MAC address corresponding to an IP address of an external device that rejects or permits reception, the occurrence of a registration leak or registration error of the external device is prevented, and the external device It is to be able to reliably refuse or permit reception from the Internet.
またその外部機器のアドレス登録に要する手間を軽減することにある。 Another object is to reduce the labor required for registering the address of the external device.
上記目的を達成するために本発明の一態様に係る通信装置は以下のような構成を備える。即ち、
通信回線を介して外部機器と通信可能な通信装置であって、
前記通信装置との通信が拒否または許可されるべき外部機器のＩＰアドレスを入力する入力手段と、
前記入力手段によりＩＰアドレスが入力された場合に、当該入力されたＩＰアドレス宛てにコマンドを送信する送信手段と、
前記送信手段が送信したコマンドに対する応答に基づき、前記入力されたＩＰアドレスに対応する前記外部機器のＭＡＣアドレスを新たに取得する取得手段と、
前記取得手段により取得されたＭＡＣアドレスを記憶部に登録する登録手段と、
前記通信回線を介して外部機器から情報を受信した場合、当該情報を送信した外部機器のＭＡＣアドレスが前記記憶部に記憶されているか否かを判別する判別手段と、
前記判別手段による判別の結果に応じて、前記情報を送信した外部機器との通信を拒否または許可するフィルタ制御手段と、を有することを特徴とする。
In order to achieve the above object, a communication apparatus according to an aspect of the present invention has the following arrangement. That is,
A communication device capable of communicating with an external device via a communication line,
Input means for inputting an IP address of an external device to be refused or permitted to communicate with the communication device ;
A transmission unit that transmits a command to the input IP address when an IP address is input by the input unit;
An acquisition unit for newly acquiring a MAC address of the external device corresponding to the input IP address based on a response to the command transmitted by the transmission unit;
Registration means for registering the MAC address acquired by the acquisition means in a storage unit;
When receiving information from an external device via the communication line, a determination unit that determines whether or not the MAC address of the external device that transmitted the information is stored in the storage unit;
Filter control means for rejecting or permitting communication with the external device that has transmitted the information according to the result of determination by the determination means .
上記目的を達成するために本発明の一態様に係る通信装置の制御方法は以下のような工程を備える。即ち、
通信回線を介して外部機器と通信可能な通信装置の制御方法であって、
前記通信装置との通信が拒否または許可されるべき外部機器のＩＰアドレスを入力する入力工程と、
前記入力工程でＩＰアドレスが入力された場合に、当該入力されたＩＰアドレス宛てにコマンドを送信する送信工程と、
前記送信工程で送信したコマンドに対する応答に基づき、前記入力されたＩＰアドレスに対応する前記外部機器のＭＡＣアドレスを新たに取得する取得工程と、
前記取得工程で取得されたＭＡＣアドレスを記憶部に登録する登録工程と、
前記通信回線を介して外部機器から情報を受信した場合、当該情報を送信した外部機器のＭＡＣアドレスが前記記憶部に記憶されているか否かを判別する判別工程と、
前記判別工程での判別の結果に応じて、前記情報を送信した外部機器との通信を拒否または許可するフィルタ制御工程と、を有することを特徴とする。
In order to achieve the above object, a communication apparatus control method according to an aspect of the present invention includes the following steps. That is,
A communication device control method capable of communicating with an external device via a communication line,
An input step of inputting an IP address of an external device to be refused or permitted to communicate with the communication device;
A transmission step of sending a command to the input IP address when an IP address is input in the input step;
An acquisition step of newly acquiring the MAC address of the external device corresponding to the input IP address based on a response to the command transmitted in the transmission step;
A registration step of registering the MAC address acquired in the acquisition step in a storage unit;
When receiving information from an external device via the communication line, a determination step of determining whether or not the MAC address of the external device that transmitted the information is stored in the storage unit;
A filter control step of rejecting or permitting communication with the external device that has transmitted the information according to a result of the determination in the determination step .
本発明によれば、受信を拒否または許可する外部機器のＩＰアドレスに対応するＭＡＣアドレスを登録することにより、その外部機器からの受信を確実に拒否または許可できる。 According to the present invention, by registering the MAC address corresponding to the IP address of the external device to deny or allow reception can reliably reject or permit reception from the external device.
以下、添付図面を参照して本発明の好適な実施の形態を詳しく説明する。尚、以下の実施の形態は特許請求の範囲に係る本発明を限定するものでなく、また本実施の形態で説明されている特徴の組み合わせの全てが本発明の解決手段に必須のものとは限らない。 Hereinafter, preferred embodiments of the present invention will be described in detail with reference to the accompanying drawings. The following embodiments do not limit the present invention according to the claims, and all combinations of features described in the present embodiments are essential to the solution means of the present invention. Not exclusively.
図１は、本発明の実施の形態に係るデジタル複合機１００のハードウェア構成を示すブロック図である。このデジタル複合機１００はネットワーク１１１に接続され、このネットワーク１１１を介して他のネットワークデバイスとデータのやり取りをできるネットワークデバイス（通信装置）としても機能している。
FIG. 1 is a block diagram showing a hardware configuration of a digital multi-function peripheral 100 according to an embodiment of the present invention. The digital multi-function peripheral 100 is also connected to a
ＣＰＵ１０１は、このデジタル複合機１００の制御プログラムを実行し、この複合機全体の制御を行う。ＲＯＭ１０２は、この複合機１００のブートプログラムや固定パラメータ等を格納している。ＲＡＭ１０３は、ＣＰＵ１０１が実行するプログラムを記憶するエリアを有し、またこの複合機１００の動作を制御する際に一時的なデータの格納等に使用される。ＨＤＤ１０８はハードディスクドライブであり、印刷データの格納等の様々なデータの格納に使用される。タイマ１１２は、タイマ処理における経過時刻の管理を行う。プリンタＩ／Ｆ制御部１０４は、プリンタ１１０の動作を制御している。ＮＶＲＡＭ１０５は不揮発メモリで、この複合機１００の各種設定値を不揮発に保存している。パネル制御部１０６は、操作パネル１０９を制御し、操作パネル１０９への各種情報の表示や、操作パネル１０９を使用したユーザによる指示入力を制御している。ネットワークＩ／Ｆ制御部１０７は、ＬＡＮ等のネットワーク１１１とのデータの送受信を制御する。バス１０８は、上述した各部とＣＰＵ１０１とを接続し、ＣＰＵ１０１からの制御信号やデータ信号を搬送するシステムバスである。
The
尚、ＣＰＵ１０１により実行される各種アプリケーションプログラムはＨＤＤ１０８にインストールされており、そのプログラムの実行が指示されると、そのプログラムがＲＡＭ１０３にロードされてＣＰＵ１０１の制御の下に実行される。
Various application programs executed by the
図２は、本実施の形態に係る複合機１００で実行されるソフトウェア構成の一例を示す機能ブロック図である。 FIG. 2 is a functional block diagram illustrating an example of a software configuration executed by the multifunction peripheral 100 according to the present embodiment.
図２において、ユーザインターフェース部２０１は、ユーザがフィルタリングを行うためのアドレスを登録する操作部を示す。このユーザインターフェース部２０１は、操作パネル１０９を制御するプログラムを含んでいる。このユーザインターフェース部２０１より入力されたアドレス情報は、フィルタアドレス登録部（登録処理手段（工程））２０２により、フィルタアドレス記憶部２０４に記憶（登録）される。このフィルタアドレス記憶部２０４は、前述のＨＤＤ１０８やＮＶＲＡＭ１０５に相当している。またフィルタアドレス登録部２０２は、アドレスが登録された場合、その登録されたアドレスを保持する外部機器が他のアドレスを保持しているか判別するために、その登録されたアドレス情報をアドレス拡張制御部２０３に渡す。このアドレス拡張制御部２０３は、アドレス登録部２０２からアドレス情報を受取ると、送受信履歴記憶部２０７やパケット送受信部２０６を利用して、その受取ったアドレスを保持する外部機器の他のアドレス情報を取得する取得手段として機能している。パケット送受信部２０６は、ネットワーク１１１を介して外部機器との間でのデータのやり取りを制御している。よって、このアドレス拡張制御部２０３とフィルタアドレス登録部２０２による協働動作は、追加登録処理手段を構成している。
In FIG. 2, a
送受信履歴記憶部２０７は、パケット送受信部２０６が外部機器との間でパケットデータの通信を行う度に、その履歴情報を更新する。この履歴情報は、外部機器のＩＰアドレスやＭＡＣアドレスに対応付けて記憶されている。尚、この送受信履歴記憶部２０７は、ＡＲＰ（Address Resolution Protocol）キャッシュテーブルとも言う。パケット送受信部２０６は、外部機器にデータを送信する場合、まず送受信履歴記憶部２０７を参照し、該当するＩＰアドレスがあれば、対応するＭＡＣアドレス宛にパケットを送信する。また、フィルタアドレス記憶部２０４にアドレスが登録されている場合は、パケット送受信部２０６がネットワーク１１１からパケットデータを受信する度に、ネットワーク（ＮＷ）フィルタ制御部２０５に、その接続要求を送信してきた外部機器のアドレス情報を渡す。これによりネットワークフィルタ制御部２０５は、フィルタアドレス記憶部２０４を参照し、その受信したアドレス情報に該当するフィルタ情報（アドレス）が存在するかどうかを判別する。ここで、その受信したアドレス情報に該当するフィルタ情報が発見された場合は、ネットワークフィルタ制御部２０５は、予め設定されている処理を、その接続要求を送信してきた外部機器に対して実行する。
The transmission / reception
図３は、本発明の実施の形態に係るネットワーク構成の一例を示した図である。 FIG. 3 is a diagram showing an example of a network configuration according to the embodiment of the present invention.
図３において、１００は、上述したデジタル複合機（ネットワークデバイス）で、本実施の形態に係るフィルタリング機能を実装し、外部機器に対してフィルタリング設定を行うことが可能である。３０２，３０３は、このデジタル複合機１００と同一のネットワーク１１１に設置され、このネットワーク１１１を介してデータの通信を行う外部機器である。また外部機器３０５は、ルータ３０４を介して、別のサブネット３０６から、この複合機１００と通信を行うことができる。ＤＮＳサーバ３０７は、ネットワーク１１１における各デバイス（機器）のＩＰアドレスとホスト名とを対応付けて管理している。
In FIG. 3,
図４は、ネットワーク機器のＩＰアドレスとホスト名の一覧表示例を示す図である。 FIG. 4 is a diagram showing a list display example of IP addresses and host names of network devices.
ここでデジタル複合機（ネットワークデバイス）１００は、ＩＰｖ４アドレス「169.10.0.1」と、ＩＰｖ６アドレス「fe80::1000」と「3000::1000」とを保持している。またホスト名「net」を保持している。同様に、外部機器３０２は、ＩＰｖ４アドレス「169.10.0.2」と、ＩＰｖ６アドレス「fe80::2000」と「3000::2000」とを保持している。またホスト名「dev1」を保持している。また外部機器３０３は、ＩＰｖ４アドレス「169.10.0.3」と、ＩＰｖ６アドレス「fe80::3000」と「3000::3000」とを保持している。またホスト名として「dev2」を保持している。また外部機器３０５は、ＩＰｖ４アドレス「169.20.0.1」と、ＩＰｖ６アドレス「fe80::2001」と「3000::2001」とを保持している。またホスト名として「dev3」を保持している。更にＤＮＳサーバ３０７は、ＩＰｖ４アドレス「169.10.0.5」と、ＩＰｖ６アドレス「fe80::5000」と「3000::5000」とを保持し、デジタル複合機１００や外部機器の３０２〜３０３，３０４のＩＰアドレスとホスト名の名前解決を行う。
Here, the digital multifunction peripheral (network device) 100 holds an IPv4 address “169.10.0.1” and IPv6 addresses “fe80 :: 1000” and “3000 :: 1000”. It also holds the host name “net”. Similarly, the
図５は、本実施の形態に係るＤＮＳサーバ３０７が管理するデジタル複合機や外部機器のＩＰアドレスとホスト名とを対応付けた設定ファイルの一例を説明する図である。
FIG. 5 is a diagram for explaining an example of a setting file in which IP addresses and host names of digital multifunction peripherals and external devices managed by the
ＤＮＳサーバ３０７は、クライアントからＤＮＳクエリー（ＤＮＳの問合せ）される度にこの設定ファイルを参照し、名前解決を行って応答する。ＤＮＳサーバ３０７における各デバイスのＩＰアドレスとホスト名の登録は、ＤＮＳサーバ３０７の管理者が手動で設定しても良く、或は各デバイスでＤＤＮＳの設定が有効になっていれば各デバイスが定期的にＤＮＳサーバ３０７に登録する。尚、図５において、「ＩＮ Ａ」はＩＰｖ４アドレスを示し、「ＩＮ ＡＡＡＡ」はＩＰｖ６アドレスを示している。
The
以上の前提に基づいて、以下、本発明の各実施の形態を説明する。 Based on the above assumptions, each embodiment of the present invention will be described below.
＜実施の形態１＞
図６は、本実施の形態１に係るデジタル複合機１００において、ユーザインターフェース部２０１により一つの外部機器のアドレスがフィルタリング対象に設定された場合の処理を説明するフローチャートである。ここではＤＮＳサーバ３０７を利用して、そのアドレスに関連する他のＩＰアドレスも取得し、その取得したＩＰアドレスもフィルタリング対象に設定するシーケンスを表している。
<
FIG. 6 is a flowchart for explaining processing when the address of one external device is set as a filtering target by the
まずステップＳ１で、フィルタアドレス登録部２０２は、ユーザインターフェース部２０１より、フィルタリング対象となるＩＰアドレスを受信する。このときユーザインターフェース部２０１は、ＩＰｖ４アドレス或はＩＰｖ６アドレスのいずれでも任意のＩＰアドレスを入力可能となっている。本実施の形態では図７に示したようにフィルタリング対象アドレスとして、外部機器３０２のＩＰｖ４アドレス「169.10.0.2」を接続拒否対象として登録するものとする。
First, in step S <b> 1, the filter
図７は、本実施の形態１に係る接続拒否アドレスの登録画面例を示す図である。ここでは操作パネル１０９の表示部に、このアドレスと「新規登録」「削除」「完了」を指示するソフトキーが表示されている。
FIG. 7 is a diagram showing an example of a connection rejection address registration screen according to the first embodiment. Here, this address and soft keys for instructing “new registration”, “deletion”, and “completion” are displayed on the display unit of the
次にステップＳ２に進み、フィルタアドレス登録部２０２は、その入力されたアドレスをフィルタアドレス記憶部２０４に登録する。このとき既に登録されているＩＰアドレスと一致すれば登録作業は行わない。更にフィルタアドレス登録部２０２は、外部機器３０２が保持する他のＩＰアドレスを取得するために、ステップＳ１で入力されたＩＰアドレスをアドレス拡張制御部２０３に渡す。このアドレス拡張制御部２０３は、予め設定されている他のＩＰアドレス取得手段に基づいて、その外部機器３０２が保持する他のＩＰアドレスを取得する。本実施の形態１では、受信した外部機器３０２が保持するＩＰアドレスを基に、ＤＮＳサーバ３０７を利用して、その外部機器３０２が保持する他のＩＰアドレスを調べるように設定されているとする。
In step S 2, the filter
次にステップＳ３に進み、アドレス拡張制御部２０３は、その受信したＩＰアドレス「169.10.0.2」のホスト名をＤＮＳサーバ３０７にＡレコード（ＩＰｖ４アドレス）で問い合わせる。ＤＮＳサーバ３０７は、図５に示す設定ファイルに従って、対応するホスト名である「dev1」を返す。尚、このときＤＮＳサーバ３０７においてホスト名の取得に失敗した場合は、アドレス拡張処理を終了する。
In step S3, the address
例えば図５では、５０１は外部機器３０２のホスト名とＩＰｖ４アドレスとの対応を示し、５０２は外部機器３０２のホスト名とＩＰｖ６アドレスとの対応を示し、５０３は外部機器３０２のホスト名とＩＰｖ６アドレスとの対応を示している。
For example, in FIG. 5, 501 indicates the correspondence between the host name of the
ステップＳ３でホスト名を取得できるとステップＳ４に進み、その取得できた外部機器３０２のホスト名「dev1」のＩＰアドレスをＤＮＳサーバ３０７に問合せる。このときＤＮＳサーバ３０７には、ＡＡＡＡレコードとＡレコードとの両方で問合せる。ＤＮＳサーバ３０７は、図５の設定ファイルに従って、Ａレコードには対応するＩＰｖ４アドレスである「169.10.0.2」を返す。またＡＡＡＡレコードには、対応するＩＰｖ６アドレスである「fe80::2000」、「3000::2000」を結果として返す。このときＤＮＳサーバ３０７から該当するＩＰアドレスが取得できなかった場合は、このアドレス拡張処理を終了する。
If the host name can be acquired in step S3, the process proceeds to step S4, and the
こうしてＤＮＳサーバ３０７から取得したアドレス情報は、パケット送受信部２０６を経由して、アドレス拡張制御部２０３に渡される。アドレス拡張制御部２０３では、フィルタアドレス記憶部２０４に登録したＩＰアドレス「169.10.0.2」以外のアドレスがリストに存在するかどうかを調べる。上述の取得リストからは「fe80::2000」及び「3000::2000」のＩＰアドレスが未登録である。よって、アドレス拡張制御部２０３は、これら２つのＩＰアドレスをフィルタアドレス登録部２０２に渡す。これによりフィルタアドレス登録部２０２は、このＩＰアドレスをフィルタアドレス記憶部２０４に登録する（ステップＳ５）。
Thus, the address information acquired from the
これにより、ユーザインターフェース部２０１は、図８のように外部機器３０２が保持する全てのＩＰアドレスを表示し、ここで「完了」が指示されると、これらアドレスがフィルタアドレスとして登録される。尚、ここでフィルタアドレスとして登録したくない場合には、そのアドレスを指定して「削除」を指示することにより、そのアドレスをフィルタアドレスの対象外とすることができる。
As a result, the
図８は、本実施の形態に係る外部機器３０２が保持している全ＩＰアドレスを接続拒否アドレスとして登録する場合の登録画面例を示す図である。この画面は操作パネル１０９に表示される。
FIG. 8 is a diagram showing an example of a registration screen when registering all IP addresses held by the
また或は図９のように外部機器３０２が有する他のＩＰアドレス一覧を表示させ、各アドレス毎に、ユーザに登録するか否かを選択させてもよい。
Alternatively, as shown in FIG. 9, a list of other IP addresses possessed by the
図９は、本実施の形態に係る外部機器３０２が保持している他のＩＰアドレスをそれぞれ接続拒否アドレスとして登録するか否かをユーザに問合せる画面例を示す図である。ここで、いずれかのアドレスが選択されて「Ｙｅｓ」９００が指示されると、そのアドレスが接続拒否アドレスとして登録され、「Ｎｏ」９０１が指示されると、そのアドレスは接続拒否アドレスとして登録されない。
FIG. 9 is a diagram illustrating an example of a screen for inquiring the user whether or not to register each other IP address held by the
こうしてデジタル複合機１００において登録作業が完了した後、外部機器３０２が「169.10.0.2」のＩＰアドレスで複合機１００に接続を試みようとパケット送信してきた場合の処理を説明する。この場合には、複合機１００はパケット送受信部２０６で受信したパケットから宛先のＩＰアドレス「169.10.0.2」を取得する。そして、そのアドレス情報をネットワークフィルタ制御部２０５に渡す。ネットワークフィルタ制御部２０５はフィルタアドレス記憶部２０４を参照し、その受信したＩＰアドレスがフィルタ対象に設定されているか否かを調べる。
After the registration operation is completed in the digital multifunction peripheral 100 in this way, processing when the
図１０は、本実施の形態に係るフィルタアドレス記憶部２０４に記憶されている接続許可、接続拒否ＩＰアドレスの一例を説明する図である。
FIG. 10 is a diagram for explaining an example of connection permission and connection rejection IP addresses stored in the filter
ここでは、外部機器３０２から受信したアドレス「169.10.0.2」は、接続拒否アドレス対象として登録されている。従って、ネットワークフィルタ制御部２０５は、その受信したパケットを破棄し、その接続要求パケットに対してレスポンスを返さないようにパケット送受信部２０６に指示する。
Here, the address “169.10.0.2” received from the
また外部機器３０２が、ＩＰアドレス「fe80::2000」で、このデジタル複合機１００に接続要求パケットを送信してきた場合も、ＩＰアドレス「169.10.0.2」と同様の手順に従って接続要求を破棄する。
When the
また外部機器３０３がＩＰアドレス「169.20.0.3」で、複合機１００に接続要求パケットを送信してきた場合は、そのＩＰアドレスはフィルタアドレス記憶部２０４に登録されていないため、その接続要求を受け付けて通信を行う。
When the
以上説明したように本実施の形態１によれば、ユーザが外部機器３０２が保持する一つのＩＰアドレスを登録しただけで、その外部機器３０２が有する他のＩＰアドレスも取得してフィルタアドレスとして登録できる。これにより、複数のＩＰアドレスを有する外部機器からのパケットデータの受信を確実に拒否できるようになり、アドレスの登録漏れによるセキュリティの危険性を軽減できる。
As described above, according to the first embodiment, when the user registers only one IP address held by the
また、ある外部機器の一つのＩＰアドレスに基づいて受信拒否の登録を指示するだけで、その外部機器の他のアドレスをも自動的に登録できるため、その登録に要する作業の負荷を軽減できる効果がある。 In addition, since it is possible to automatically register other addresses of the external device simply by instructing registration of reception rejection based on one IP address of a certain external device, the effect of reducing the work load required for the registration There is.
尚、本実施の形態１では、ＩＰｖ４アドレスが登録されているが、ＩＰｖ６アドレスが登録されてもよい。またＩＰｖ６アドレスが入力された場合は、フローチャートのステップＳ３においてＡＡＡＡレコードの逆引きでホスト名をＤＮＳクエリーすれば良い。 In the first embodiment, an IPv4 address is registered, but an IPv6 address may be registered. If an IPv6 address is input, a DNS query may be made for the host name by reverse lookup of the AAAA record in step S3 of the flowchart.
＜実施の形態２＞
図１１は、本発明の実施の形態２に係るデジタル複合機１００がユーザインターフェース部２０１により一つの外部機器のアドレスをフィルタリング対象に設定した場合の処理を説明するフローチャートである。ここでは登録したＩＰアドレスに対してPingコマンドを送信してその外部機器のＭＡＣアドレスを取得し、その取得したＭＡＣアドレスをＭＡＣアドレスフィルタに適用し、物理層レベルでフィルタリングを行っている。尚、この実施の形態２に係る複合機１００とそのソフトウェア構成、及びそのネットワーク構成等は前述の実施の形態１の場合と同様であるため、その説明を省略する。尚、Pingコマンドは、インターネット等のＴＣＰ／ＩＰネットワークで、相手先に小さなパケットデータを送信し、その戻り時間により通信回線の状況をチェックするコマンドである。
<Embodiment 2>
FIG. 11 is a flowchart for explaining processing when the digital multifunction peripheral 100 according to Embodiment 2 of the present invention sets the address of one external device as a filtering target by the
まずステップＳ１１で、フィルタアドレス登録部２０２は、ユーザインターフェース部２０１より、フィルタリング対象となるＩＰアドレスを受信する。このときユーザインターフェース部２０１は、ＩＰｖ４アドレス或はＩＰｖ６アドレスでＩＰアドレスを入力できる。本実施の形態２では、前述の実施の形態１と同様に、図７に示すようにフィルタリング対象アドレスとして、外部機器３０２のＩＰｖ４アドレス「169.10.0.2」を入力して登録する。
First, in step S <b> 11, the filter
次にステップＳ１２に進み、フィルタアドレス登録部２０２は、その入力されたアドレスをフィルタアドレス記憶部２０４に登録する。このとき、そのＩＰアドレスが既に登録されていれば登録作業は行わない。次にステップＳ１３に進み、デジタル複合機１００は、外部機器３０２のＭＡＣアドレスを取得するために、その登録したＩＰアドレスに対してPingコマンドを送信する。このPingコマンドに対して外部機器３０２から応答があった場合はステップＳ１４に進むが、応答がない場合はそのまま処理を終了する。
In
ステップＳ１４では、その外部機器からの受信パケットに含まれているＭＡＣアドレス「00aa00123457」を取得する。そして、そのＭＡＣアドレスをネットワークフィルタ制御部２０５に渡す。これによりネットワークフィルタ制御部２０５は、そのＭＡＣアドレスを、接続を拒否するＭＡＣアドレスとしてフィルタアドレス記憶部２０４に登録する。
In step S14, the MAC address “00aa00123457” included in the received packet from the external device is acquired. Then, the MAC address is passed to the network
これによりこれ以降、その外部機器３０２からＩＰアドレス「169.10.0.1」で複合機１００にアクセスしてきた場合は以下の処理が実行される。即ち、パケット送受信部２０６は、まず、そのパケットのより下位層にあるＭＡＣアドレスのフィルタリング条件を調べるため、受信パケットから宛先ＭＡＣアドレスを取得する。そして、そのＭＡＣアドレスをネットワークフィルタ制御部２０５に渡す。これによりネットワークフィルタ制御部２０５は、その渡されたＭＡＣアドレスがフィルタ対象に設定されているか調べるためフィルタアドレス記憶部２０４を参照する。このフィルタアドレス記憶部２０４には図１２のようにフィルタリング対象のＭＡＣアドレス一覧が記憶されている。
Thus, after that, when the
図１２は、本実施の形態２に係るフィルタアドレス記憶部２０４に記憶されているフィルタリング対象のＭＡＣアドレス一覧の一例を示す図である。
FIG. 12 is a diagram illustrating an example of a filtering target MAC address list stored in the filter
このようにフィルタアドレス記憶部２０４は、フィルタリング対象のＭＡＣアドレスを、接続拒否アドレスとして登録している。ネットワークフィルタ制御部２０５は、該当するアドレスが記憶されていると判断すると、接続拒否の旨をパケット送受信部２０６に伝える。これによりパケット送受信部２０６は、その受信したパケットが接続拒否として登録されているアドレスからのパケットであるため、速やかに、その受信パケットを破棄する。
As described above, the filter
同様に、外部機器３０２がＩＰアドレス「fe80::2000」で複合機１００にアクセスした場合でも、そのＭＡＣアドレスは変更はないので、上述の場合と同様に、その接続要求は破棄される。
Similarly, even when the
また一方外部機器３０３が、この複合機１００にアクセスしてきた場合、その外部機器３０３のアドレスはフィルタアドレス記憶部２０４に登録されていないので、その外部機器３０３との間でのパケットの送受信は実行される。
On the other hand, when the
また上記実施の形態では、ユーザインターフェース部２０１からＩＰｖ４アドレスを登録したが、ＩＰｖ６アドレスでも可能である。尚、フィルタアドレスとしてＩＰｖ６アドレスが設定された場合は、入力したアドレスがＩＰｖ４アドレスかＩＰｖ６アドレスかを判別する。そしてステップＳ１３で、ＩＰｖ４アドレスであれば、対応するPingコマンドを発行する。またＩＰｖ６アドレスであれば、そのアドレスに対応するPingコマンドを発行すれば良い。
In the above embodiment, the IPv4 address is registered from the
また上述の実施の形態において、フィルタアドレス記憶部２０４に登録された外部機器のアドレスが、図３に示す外部機器３０５のように同一リンク外に存在する場合がある。この場合は、デジタル複合機１００が、その外部機器３０５に対してPingコマンドを送信する。その場合、その外部機器３０５から返されるレスポンスパケットの宛先ＭＡＣアドレスは、ルータ３０４のＭＡＣアドレスとなる。従ってこの場合、上記実施の形態に従ってＭＡＣアドレスをフィルタアドレスとして登録すると、ルータ３０４を経由する全ての外部機器からのアクセスを拒否してしまう設定になる。そこでPingコマンドに対するレスポンスを複合機１００が受信すると、そのＭＡＣアドレスがルータ３０４のアドレスであるか否かを判別する機能を追加してもよい。例えばＭＡＣアドレスを取得すると、複合機１００に予め設定されているデフォルトのゲートウェイアドレス（ルータ）のＭＡＣアドレスと比較して、そのアドレスがルータのアドレスであるか否かを判別する。また或は、複合機１００が保持するルーティングテーブルを参照してルータ３０４のアドレスかどうかを判別してもよい。こうして、送信元の外部機器がルータ３０４の外に存在すると判別した場合は、図１３に示すように、ルータ３０４のＭＡＣアドレスをフィルタアドレスとして登録するか否かの選択をユーザに表示させてもよい。
In the embodiment described above, the address of the external device registered in the filter
図１３は、本実施の形態２において、ルータのＭＡＣアドレスであると判明した場合に、そのＭＡＣアドレスをフィルタアドレスとしてフィルタアドレス記憶部２０４に登録するか否かを問合せる画面例を示す図である。
FIG. 13 is a diagram showing an example of a screen for inquiring whether or not to register the MAC address as a filter address in the filter
ここで「Ｙｅｓ」が指示されると、そのルータのＭＡＣアドレスがフィルタアドレス記憶部２０４に登録され、「Ｎｏ」が指示されると、その登録はキャンセルされる。
When “Yes” is instructed here, the MAC address of the router is registered in the filter
また他の例として、ユーザインターフェース部２０１からＩＰアドレスが入力されると、tracertコマンドを利用して、そのＩＰアドレスに通信するまでにルータ３０４を経由するかどうかを判別する。その判別の結果、そのＩＰアドレスを保持する外部機器がルータ３０４外に存在すると判断すると、同様に図１３に示す画面を表示して、ルータ３０４のＭＡＣアドレスをフィルタアドレス記憶部２０４に登録するかどうかをユーザに選択させても良い。
As another example, when an IP address is input from the
以上説明したように本実施の形態２によれば、ＤＮＳサーバを使用せずに、登録したＩＰアドレスに対応するＭＡＣアドレスを取得して、そのＭＡＣアドレスをフィルタアドレスとして登録できる。 As described above, according to the second embodiment, a MAC address corresponding to a registered IP address can be acquired without using a DNS server, and the MAC address can be registered as a filter address.
またルータを介したＭＡＣアドレスを受信した場合にも、そのＭＡＣアドレスをフィルタアドレスとして登録するかどうかを判定して登録できる。 Also, when a MAC address is received via a router, it can be registered by determining whether or not to register the MAC address as a filter address.
＜実施の形態３＞
図１４は、本発明の実施の形態３に係るデジタル複合機１００がユーザインターフェース部により外部機器のアドレスをフィルタリング対象に設定した場合の処理を説明するフローチャートである。尚、この実施の形態３に係る複合機１００とそのソフトウェア構成、及びそのネットワーク構成等は前述の実施の形態１の場合と同様であるため、その説明を省略する。
<Embodiment 3>
FIG. 14 is a flowchart for explaining processing when the digital multifunction peripheral 100 according to Embodiment 3 of the present invention sets the address of an external device as a filtering target using the user interface unit. Note that the
図１４に示す処理では、送受信履歴記憶部２０７を利用して、外部機器のＭＡＣアドレスを取得し、その取得したＭＡＣアドレスをフィルタアドレス記憶部２０４に記憶することにより、物理層レベルでフィルタリングを行う処理を示している。
In the process illustrated in FIG. 14, the MAC address of the external device is acquired using the transmission / reception
まずステップＳ２１で、フィルタアドレス登録部２０２は、ユーザインターフェース部２０１より、フィルタリング対象となるＩＰアドレスを入力する。このときユーザインターフェース部２０１は、ＩＰｖ４アドレス或はＩＰｖ６アドレスのいずれでもＩＰアドレスを入力できる。本実施の形態３では、前述の実施の形態１の図７のように、外部機器３０２のＩＰｖ４アドレス「169.10.0.2」を接続拒否アドレスとして登録する。
First, in step S <b> 21, the filter
次にステップＳ２２に進み、フィルタアドレス登録部２０２は、その入力されたアドレスをフィルタアドレス記憶部２０４に登録する。このとき、そのＩＰアドレスが既に登録されているＩＰアドレスと一致すれば、そのアドレスは登録しない。
In
次にステップＳ２３に進み、デジタル複合機１００は、外部機器３０２のＭＡＣアドレスを取得するために、その複合機１００が保持する送受信履歴記憶部２０７を参照して、外部機器３０２のＭＡＣアドレスを調べる。この送受信履歴記憶部２０７には、図１５で示すように、複合機１００が今までに外部機器と通信を行った際の宛先ＩＰアドレスとＭＡＣアドレスが対になって記憶されている。
In step S23, the digital multifunction peripheral 100 checks the MAC address of the
図１５は、本実施の形態３に係る複合機１００の送受信履歴記憶部２０７の記憶内容例を説明する図である。
FIG. 15 is a diagram for explaining an example of the contents stored in the transmission / reception
図１５において、ＩＰアドレス「169.10.0.2」は、ＭＡＣアドレス「00aa00123457」を保持していることがわかる。 In FIG. 15, it can be seen that the IP address “169.10.0.2” holds the MAC address “00aa00123457”.
こうしてステップＳ２３で、送受信履歴記憶部２０７よりＭＡＣアドレスを取得するとステップＳ２４に進み、アドレス拡張制御部２０３は、その取得したＭＡＣアドレスをフィルタアドレス登録部２０２に渡す。これによりフィルタアドレス登録部２０２は、フィルタアドレス記憶部２０４を参照し、該当するＭＡＣアドレスが既に登録されているか否かを調べる。そして登録されていなければ、ＭＡＣフィルタアドレス対象として「00aa00123457」を新規登録する。
In this way, when the MAC address is acquired from the transmission / reception
また或は、図１６に示すように、その取得したＭＡＣアドレスをＭＡＣアドレスフィルタ対象アドレスとして登録するか否かを操作パネル１０９に表示してユーザに選択させてもよい。
Alternatively, as shown in FIG. 16, whether or not to register the acquired MAC address as a MAC address filter target address may be displayed on the
図１６は、こうして取得したＭＡＣアドレスをフィルタアドレスとして登録するか否かをユーザに問合せるための操作パネル１０９の画面例を示す図である。
FIG. 16 is a diagram showing a screen example of the
ここで「Ｙｅｓ」が指示されると、そのＭＡＣアドレスをフィルタアドレスとして登録し、「Ｎｏ」が指示されると、そのＭＡＣアドレスの登録を行わない。 If “Yes” is instructed here, the MAC address is registered as a filter address, and if “No” is instructed, the MAC address is not registered.
尚、ステップＳ２３で、送受信履歴記憶部２０７に、そのＩＰアドレスが記憶されていない場合には、そのままアドレス拡張処理を終了する。
If the IP address is not stored in the transmission / reception
これによりこれ以降、外部機器３０２からＩＰアドレス「169.10.0.2」でアクセスされても、パケット送受信部２０６は、まずより下位層にあるＭＡＣアドレスのフィルタリング条件を調べる。そして、受信パケットからそのＭＡＣアドレスを取得してネットワークフィルタ制御部２０５に渡す。これによりネットワークフィルタ制御部２０５は、その渡されたＭＡＣアドレスがフィルタ対象に設定されているか調べるためフィルタアドレス記憶部２０４を参照する。
As a result, the packet transmission /
ここでフィルタアドレス記憶部２０４は、前述の図１２に示すように、フィルタリング対象のＭＡＣアドレス一覧が記憶されている。この場合、ＭＡＣアドレス「00aa00123457」は、接続拒否アドレスとして登録されているため、ネットワークフィルタ制御部２０５は接続拒否の旨をパケット送受信部２０６に伝える。こうしてパケット送受信部２０６では、その受信したパケットが接続拒否として登録されていると判明したため、速やかに受信パケットを破棄する。
Here, the filter
同様に、外部機器３０２がＩＰアドレス「fe80::2000」でアクセスしてきても、そのＭＡＣアドレスは変更されないので、同様に、その外部機器３０２からの接続要求は拒否されることになる。
Similarly, even if the
また一方、アドレス拒否されていない外部機器３０３が複合機１００にアクセスしてきた場合は、その外部機器３０３のアドレスは、フィルタアドレス記憶部２０４に登録されていないので、その外部機器３０３からの接続要求は受理される。
On the other hand, when an
以上説明したように本実施の形態３によれば、フィルタアドレスとしてＩＰアドレスを登録する際、そのＩＰアドレスに対応するＭＡＣアドレスをパケット送受信の履歴から取得して、そのＭＡＣアドレスをもフィルタアドレスとして登録できる。これにより、ＩＰアドレスだけでなくＭＡＣアドレスもフィルタアドレスとして登録できるため、より確実にそのフィルタされている外部機器からの接続要求を排除できる。 As described above, according to the third embodiment, when registering an IP address as a filter address, the MAC address corresponding to the IP address is acquired from the packet transmission / reception history, and the MAC address is also used as the filter address. You can register. As a result, not only the IP address but also the MAC address can be registered as a filter address, so that it is possible to more reliably eliminate a connection request from the external device being filtered.
＜実施の形態４＞
図１７は、本発明の実施の形態４に係るデジタル複合機のユーザインターフェース部により一つの外部機器アドレスをフィルタリング対象に設定された場合の処理を説明するフローチャートである。この実施の形態４では、送受信履歴記憶部２０７を利用して、その外部機器が保持する他のＩＰアドレスを取得し、その取得したＩＰアドレスもＩＰフィルタリング対象として設定する例を示している。尚、この実施の形態４に係る複合機１００とそのソフトウェア構成、及びそのネットワーク構成等は前述の実施の形態１の場合と同様であるため、その説明を省略する。
<
FIG. 17 is a flowchart for explaining processing when one external device address is set as a filtering target by the user interface unit of the digital multi-function peripheral according to
まずステップＳ３１で、フィルタアドレス登録部２０２は、ユーザインターフェース部２０１より、フィルタリング対象となるＩＰアドレスを受信する。このときユーザインターフェース部２０１は、ＩＰｖ４アドレス或はＩＰｖ６アドレスでＩＰアドレスを入力できる。本実施の形態４では、前述の図７に示すように、フィルタリング対象アドレスとして、外部機器３０２のＩＰｖ４アドレス「169.10.0.2」を入力して登録する。
First, in step S <b> 31, the filter
次にステップＳ３２に進み、フィルタアドレス登録部２０２は、この入力されたアドレスをフィルタアドレス記憶部２０４に登録する。このとき既に登録されているＩＰアドレスと一致すれば、このＩＰアドレスを登録作業しないのは前述の通りである。次にステップＳ３３に進み、複合機１００は、そのＩＰアドレスに対応する外部機器３０２のＭＡＣアドレスを取得するために、送受信履歴記憶部２０７を参照する。
In step S 32, the filter
図１５に示す例によれば、送受信履歴記憶部２０７の内容により、ＩＰアドレス「169.10.0.2」はＭＡＣアドレス「00aa00123457」を保持している。
According to the example shown in FIG. 15, the IP address “169.10.0.2” holds the MAC address “00aa00123457” according to the contents of the transmission / reception
こうして該当するアドレスが記憶されていると判断するとステップＳ３４に進み、そのＭＡＣアドレスを取得する。 When it is determined that the corresponding address is stored in this way, the process proceeds to step S34, and the MAC address is acquired.
次にステップＳ３５に進み、アドレス拡張制御部２０３は、その取得したＭＡＣアドレスに対応した他のＩＰアドレスが存在するかどうかを送受信履歴記憶部２０７から調べる。
In step S35, the address
図１５において、ＭＡＣアドレス「00aa00123457」は、「169.10.0.2」以外にも「fe80::2000」及び「3000::2000」のＩＰアドレスを保持していることが分かる。従って、この場合は、このＩＰアドレスをフィルタアドレス記憶部２０４に渡す。次にステップＳ３６に進み、フィルタアドレス登録部２０２は、フィルタアドレス記憶部２０４に、その他のＩＰアドレスを登録する。
In FIG. 15, it can be seen that the MAC address “00aa00123457” holds IP addresses “fe80 :: 2000” and “3000 :: 2000” in addition to “169.10.0.2”. Therefore, in this case, this IP address is passed to the filter
一方ステップＳ３５で、送受信履歴記憶部２０７に、そのＩＰアドレスが存在しない場合はそのままこのアドレス拡張処理を終了する。またＩＰアドレスが存在し、ＭＡＣアドレスが取得できた場合でも、パケット送受信部２０６に他のＩＰアドレスとの履歴が存在しなければアドレス拡張処理を終了する。
On the other hand, if the IP address does not exist in the transmission / reception
こうしてこれ以降、外部機器３０２からＩＰアドレス「169.10.0.2」でアクセスしてきた場合、パケット送受信部２０６は、まずより下位層にあるＭＡＣアドレスのフィルタリング条件を調べる。よって、受信パケットからＭＡＣアドレスを取得し、そのＭＡＣアドレスをネットワークフィルタ制御部２０５に渡す。これによりネットワークフィルタ制御部２０５は、その渡されたＭＡＣアドレスがフィルタ対象に設定されているか調べるためフィルタアドレス記憶部２０４を参照する。ここでフィルタアドレス記憶部２０４は、例えば図１２のようにフィルタリング対象のＭＡＣアドレス一覧が存在し、これよりＭＡＣアドレスは接続拒否アドレスとして登録されている。従って、ネットワークフィルタ制御部２０５は、その接続拒否の旨をパケット送受信部２０６に伝える。パケット送受信部２０６は、その受信したパケットが接続拒否として登録されているやめ、その受信パケットを破棄する。
After this, when accessing from the
同様に、外部機器３０２がＩＰアドレス「fe80::2000」でアクセスしてきてもＭＡＣアドレスは変更されてないので、前述と同様の手法を用いて接続要求を破棄する。
Similarly, since the MAC address is not changed even when the
ま、外部機器３０３が、この複合機１００にアクセスしてきた場合、その外部機器３０３のアドレスは、フィルタアドレス記憶部２０４に登録はされていないので通信を行うことができる。
Further, when the
以上説明したように本実施の形態４によれば、フィルタリング対象のＩＰアドレスから、その機器の有するＭＡＣアドレス、更には他のＩＰアドレスも自動的に取得してフィルタアドレスとして登録できる。これにより、フィルタ対象の外部機器が複数のアドレスを有している場合でも、それらアドレスを網羅してフィルタ対象のアドレスとして登録できるという効果がある。 As described above, according to the fourth embodiment, from the IP address to be filtered, the MAC address of the device as well as other IP addresses can be automatically acquired and registered as filter addresses. Thereby, even when the external device to be filtered has a plurality of addresses, there is an effect that these addresses can be covered and registered as the addresses to be filtered.
＜実施の形態５＞
上述した実施の形態１〜４では、外部機器が保持する他のアドレスも取得し、内部的にフィルタリングの設定を実行しているが、それぞれ実施できない環境も存在する。
<Embodiment 5>
In the first to fourth embodiments described above, other addresses held by the external device are also acquired and filtering settings are executed internally. However, there are environments that cannot be implemented.
例えば、前述の実施の形態１の場合では、ＤＮＳサーバが存在しない環境では、他のアドレスの取得はできない。また、外部機器が自身のアドレスをＤＮＳサーバ３０７に登録しない設定である場合は、デジタル複合機１００がＤＮＳサーバ３０７にクエリーしても名前解決できない結果となってしまう。
For example, in the case of the above-described first embodiment, other addresses cannot be acquired in an environment where there is no DNS server. Further, when the external device is set not to register its own address in the
また、前述の実施の形態２の場合は、Pingコマンドの宛先となっている外部機器の電源がオフになっていれば当然レスポンスは返らない。また前述のようにルータ３０４の外に外部機器が存在する場合は、取得されるＭＡＣアドレスはルータ３０４のＭＡＣアドレスとなる。
In the case of the above-described second embodiment, if the external device that is the destination of the Ping command is turned off, no response is naturally returned. If an external device exists outside the
また実施の形態３及び４の場合では、複合機１００が外部機器と通信を行った履歴が存在しなければ、その送受信履歴記憶部２０７には、その外部機器の情報は存在しない。
In the case of the third and fourth embodiments, if there is no history of the
このように上述の各実施の形態が適用できない環境が存在することも想定されるため、各実施の形態を組み合わせで実行するパターンも考えられる。 Since it is assumed that there is an environment where the above-described embodiments cannot be applied, a pattern in which the embodiments are executed in combination is also conceivable.
図１８は、本発明の実施の形態５に係るデジタル複合機のユーザインターフェース部により一つの外部機器アドレスをフィルタリング対象に設定された場合の処理を説明するフローチャートである。この実施の形態５では、上述した各実施の形態を組み合わせた場合のＩＰアドレス拡張処理シーケンスとしている。 FIG. 18 is a flowchart for explaining processing when one external device address is set as a filtering target by the user interface unit of the digital multi-function peripheral according to Embodiment 5 of the present invention. In the fifth embodiment, the IP address extension processing sequence is obtained when the above-described embodiments are combined.
まずステップＳ４１で、フィルタアドレス登録部２０２は、ユーザインターフェース部２０１より、フィルタリング対象となるＩＰアドレスを入力する。このときユーザインターフェース部２０１は、そのＩＰアドレスを、ＩＰｖ４アドレス或はＩＰｖ６アドレスで入力可能となっている。本実施の形態５では、前述の図７に示すように、フィルタリング対象アドレスとして、外部機器３０２のＩＰｖ４アドレス「169.10.0.2」を接続拒否アドレスとして登録する。
First, in step S41, the filter
次にステップＳ４２に進み、フィルタアドレス登録部２０２は、その入力されたアドレスをフィルタアドレス記憶部２０４に登録する。このとき既に登録されているＩＰアドレスに一致すれば、そのＩＰアドレスを登録しない。次にステップＳ４３に進み、入力されたＩＰアドレスを基にＤＮＳサーバ３０７にホスト名を問合せる。この際の処理は前述の実施の形態１と同様であり、処理の詳細説明は実施の形態１を参照されたい。
In step S42, the filter
このＤＮＳサーバ３０７への問合せにより入力したＩＰアドレスと別のＩＰアドレスが取得できるとステップＳ４６に進み、そのＩＰアドレスもフィルタリング対象に設定する。また或は前述の実施の形態１のように、その取得できたＩＰアドレスをフィルタリング対象に設定するか否かをユーザに選択させるように表示しても良い。
If an IP address different from the IP address input by the inquiry to the
一方、ステップＳ４３で、ＤＮＳサーバ３０７への問合せでアドレス解決ができなかった場合はステップＳ４４に進み、デジタル複合機１００が保持する送受信履歴記憶部２０７を参照し、別のＩＰアドレス取得を試みる。この際の処理は実施の形態４と同様であり、その処理の詳細は実施の形態４を参照されたい。このステップＳ４４で、送受信履歴記憶部２０７を参照し、他のＩＰアドレスを取得できるとステップＳ４７に進み、そのＩＰアドレスもフィルタリング対象として設定する。或は、その取得できたＩＰアドレスをフィルタリング対象にするか否かをユーザに選択させるか表示させても良い。
On the other hand, if it is determined in step S43 that the address cannot be resolved by making an inquiry to the
また本実施の形態５では、送受信履歴記憶部２０７を利用してＩＰアドレスを取得しているが、前述の実施の形態３のようにＭＡＣアドレスを取得する手段として利用してもよい。
In the fifth embodiment, the IP address is acquired using the transmission / reception
またステップＳ４３で、ＤＮＳサーバ３０７からアドレスを取得できない場合は、その外部機器がＤＮＳサーバ３０７に、その外部機器自身のアドレスを登録していない場合等が考えられる。ここでＤＮＳサーバ３０７に登録しない場合ということは、登録する必要が無い場合が多いため、その外部機器は複合機１００と同一リンクに存在する可能性も高い。よって、複合機１００の送受信履歴記憶部２０７に通信を行ったキャッシュが存在する可能性も高い。よって、ステップＳ４４で、他のＩＰアドレスが取得できる可能性も高くなる。
If the address cannot be acquired from the
一方ステップＳ４４で、送受信履歴記憶部２０７を参照しても他のアドレスを取得できなかった場合はステップＳ４５に進み、入力されたＩＰアドレスに対してPingコマンドを送信して、その外部機器のＭＡＣアドレスの取得を試みる。この際の処理は、前述の実施の形態２における処理と同様であり、その処理の詳細は実施の形態２を参照されたい。
On the other hand, if another address cannot be acquired even if referring to the transmission / reception
ステップＳ４５では、Pingコマンドの送信に対して応答が返ってくるとステップＳ４８に進み、その取得されたＭＡＣアドレスをフィルタの対象に設定する。或は、その取得したＭＡＣアドレスをルータ３０４のアドレスかどうか判別し、ルータ３０４のアドレスでなければ、そのＭＡＣアドレスをフィルタアドレスとして登録するか否かを選択させる画面を表示させてもよい。
In step S45, when a response is returned to the transmission of the Ping command, the process proceeds to step S48, and the acquired MAC address is set as a filter target. Alternatively, it may be determined whether or not the acquired MAC address is the address of the
またステップＳ４４で、Pingコマンドに対する応答がない場合は、ＩＰアドレス拡張処理を終了する。 If there is no response to the Ping command in step S44, the IP address expansion process is terminated.
以上説明したように実施の形態５によれば、各実施の形態に係るアドレス取得処理を組み合わせることにより、各実施の形態では環境によって設定できなかった懸念点を補うことができる。これにより、よりセキュリティの高いフィルタリング機能を実現することができる。 As described above, according to the fifth embodiment, by combining the address acquisition processing according to each embodiment, it is possible to compensate for the concern that could not be set depending on the environment in each embodiment. Thereby, a filtering function with higher security can be realized.
以上説明したように本実施の形態５によれば、ユーザは外部機器が保持する一つのＩＰアドレスをフィルタリング対象に設定するだけで、他のＩＰアドレスも自動的にフィルタリング対象として設定できる。これにより、複数個のＩＰアドレスを設定する作業負荷を軽減できる。 As described above, according to the fifth embodiment, the user can automatically set other IP addresses as filtering targets only by setting one IP address held by the external device as a filtering target. Thereby, the work load for setting a plurality of IP addresses can be reduced.
またアドレスの登録もれや登録ミス等によるセキュリティ面の脆弱性を防止できるという効果がある。なお、上述した実施の形態１〜５では、特定のアドレスを受信拒否アドレスとして登録する場合について説明したが、特定のアドレスを受信許可アドレスとして登録する場合に、本発明を適用させることも可能である。即ち、登録された特定のアドレスだけを拒否するように設定するのではなく、登録された特定のアドレス以外の全てのアドレスからの受信を拒否させる場合が考えられる。この時、受信許可アドレスとしてユーザが一つのアドレスを入力すれば、このアドレスに対応する外部機器が保持する他のアドレス情報も取得して受信許可アドレスとして登録するようにすれば、ユーザの作業負荷を軽減することができる。
In addition, there is an effect that it is possible to prevent security vulnerabilities due to address registration leaks or registration mistakes. In
（他の実施形態）
以上、本発明の実施形態について詳述したが、本発明は、複数の機器から構成されるシステムに適用しても良いし、また一つの機器からなる装置に適用しても良い。
(Other embodiments)
Although the embodiments of the present invention have been described in detail above, the present invention may be applied to a system constituted by a plurality of devices or may be applied to an apparatus constituted by one device.
なお、本発明は、前述した実施形態の機能を実現するソフトウェアのプログラムを、システム或いは装置に直接或いは遠隔から供給し、そのシステム或いは装置のコンピュータが該供給されたプログラムを読み出して実行することによっても達成され得る。その場合、プログラムの機能を有していれば、形態は、プログラムである必要はない。 In the present invention, a software program that implements the functions of the above-described embodiments is supplied directly or remotely to a system or apparatus, and the computer of the system or apparatus reads and executes the supplied program. Can also be achieved. In that case, as long as it has the function of a program, the form does not need to be a program.
従って、本発明の機能処理をコンピュータで実現するために、該コンピュータにインストールされるプログラムコード自体も本発明を実現するものである。つまり、本発明のクレームでは、本発明の機能処理を実現するためのコンピュータプログラム自体も含まれる。その場合、プログラムの機能を有していれば、オブジェクトコード、インタプリタにより実行されるプログラム、ＯＳに供給するスクリプトデータ等、プログラムの形態を問わない。 Accordingly, since the functions of the present invention are implemented by computer, the program code installed in the computer also implements the present invention. That is, the claims of the present invention include the computer program itself for realizing the functional processing of the present invention. In this case, the program may be in any form as long as it has a program function, such as an object code, a program executed by an interpreter, or script data supplied to the OS.
プログラムを供給するための記録媒体としては、様々なものが使用できる。例えば、フロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−Ｒ）などである。 Various recording media for supplying the program can be used. For example, floppy (registered trademark) disk, hard disk, optical disk, magneto-optical disk, MO, CD-ROM, CD-R, CD-RW, magnetic tape, nonvolatile memory card, ROM, DVD (DVD-ROM, DVD- R).
その他、プログラムの供給方法としては、クライアントコンピュータのブラウザを用いてインターネットのホームページに接続し、該ホームページからハードディスク等の記録媒体にダウンロードすることによっても供給できる。その場合、ダウンロードされるのは、本発明のコンピュータプログラムそのもの、もしくは圧縮され自動インストール機能を含むファイルであってもよい。また、本発明のプログラムを構成するプログラムコードを複数のファイルに分割し、それぞれのファイルを異なるホームページからダウンロードすることによっても実現可能である。つまり、本発明の機能処理をコンピュータで実現するためのプログラムファイルを複数のユーザに対してダウンロードさせるＷＷＷサーバも、本発明のクレームに含まれるものである。 As another program supply method, the program can be supplied by connecting to a home page on the Internet using a browser of a client computer and downloading the program from the home page to a recording medium such as a hard disk. In this case, the computer program itself of the present invention or a compressed file including an automatic installation function may be downloaded. It can also be realized by dividing the program code constituting the program of the present invention into a plurality of files and downloading each file from a different homepage. That is, a WWW server that allows a plurality of users to download a program file for realizing the functional processing of the present invention on a computer is also included in the claims of the present invention.
また、本発明のプログラムを暗号化してＣＤ−ＲＯＭ等の記憶媒体に格納してユーザに配布する形態としても良い。その場合、所定の条件をクリアしたユーザに対し、インターネットを介してホームページから暗号化を解く鍵情報をダウンロードさせ、その鍵情報を使用することにより暗号化されたプログラムが実行可能な形式でコンピュータにインストールされるようにする。 Further, the program of the present invention may be encrypted, stored in a storage medium such as a CD-ROM, and distributed to users. In that case, a user who has cleared a predetermined condition is allowed to download key information to be decrypted from a homepage via the Internet, and using the key information, the encrypted program can be executed on a computer in a format that can be executed. To be installed.
また、コンピュータが、読み出したプログラムを実行することによって、前述した実施形態の機能が実現される形態以外の形態でも実現可能である。例えば、そのプログラムの指示に基づき、コンピュータ上で稼動しているＯＳなどが、実際の処理の一部または全部を行ない、その処理によっても前述した実施形態の機能が実現され得る。 Further, the present invention can be realized in a form other than the form in which the functions of the above-described embodiments are realized by the computer executing the read program. For example, based on the instructions of the program, an OS or the like running on the computer performs part or all of the actual processing, and the functions of the above-described embodiments can also be realized by the processing.
更に、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれるようにしてもよい。この場合、その後で、そのプログラムの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行ない、その処理によって前述した実施形態の機能が実現される。 Furthermore, the program read from the recording medium may be written in a memory provided in a function expansion board inserted into the computer or a function expansion unit connected to the computer. In this case, thereafter, based on the instructions of the program, the CPU or the like provided in the function expansion board or function expansion unit performs part or all of the actual processing, and the functions of the above-described embodiments are realized by the processing. .
Claims (6)
前記通信装置との通信が拒否または許可されるべき外部機器のＩＰアドレスを入力する入力手段と、
前記入力手段によりＩＰアドレスが入力された場合に、当該入力されたＩＰアドレス宛てにコマンドを送信する送信手段と、
前記送信手段が送信したコマンドに対する応答に基づき、前記入力されたＩＰアドレスに対応する前記外部機器のＭＡＣアドレスを新たに取得する取得手段と、
前記取得手段により取得されたＭＡＣアドレスを記憶部に登録する登録手段と、
前記通信回線を介して外部機器から情報を受信した場合、当該情報を送信した外部機器のＭＡＣアドレスが前記記憶部に記憶されているか否かを判別する判別手段と、
前記判別手段による判別の結果に応じて、前記情報を送信した外部機器との通信を拒否または許可するフィルタ制御手段と、
を有することを特徴とする通信装置。 A communication device capable of communicating with an external device via a communication line,
Input means for inputting an IP address of an external device to be refused or permitted to communicate with the communication device ;
A transmission unit that transmits a command to the input IP address when an IP address is input by the input unit;
An acquisition unit for newly acquiring a MAC address of the external device corresponding to the input IP address based on a response to the command transmitted by the transmission unit;
Registration means for registering the MAC address acquired by the acquisition means in a storage unit;
When receiving information from an external device via the communication line, a determination unit that determines whether or not the MAC address of the external device that transmitted the information is stored in the storage unit;
Filter control means for rejecting or permitting communication with an external device that has transmitted the information, according to a result of determination by the determination means;
A communication apparatus comprising:
前記通信回線を介して行った通信に関する履歴情報を記憶する履歴記憶手段と、
前記通信装置との通信が拒否または許可されるべき外部機器のＩＰアドレスを入力する入力手段と、
前記入力手段により入力されたＩＰアドレスを基に前記履歴記憶手段に記憶されている履歴情報を参照することにより、前記入力されたＩＰアドレスに対応する前記外部機器のＭＡＣアドレスを新たに取得する取得手段と、
前記取得手段により取得されたＭＡＣアドレスを記憶部に登録する登録手段と、
前記通信回線を介して外部機器から情報を受信した場合、当該情報を送信した外部機器のＭＡＣアドレスが前記記憶部に記憶されているか否かを判別する判別手段と、
前記判別手段による判別の結果に応じて、前記情報を送信した外部機器との通信を拒否または許可するフィルタ制御手段と、
を有することを特徴とする通信装置。 A communication device capable of communicating with an external device via a communication line,
History storage means for storing history information relating to communication performed via the communication line;
Input means for inputting an IP address of an external device to be refused or permitted to communicate with the communication device;
Obtaining a new MAC address of the external device corresponding to the input IP address by referring to the history information stored in the history storage unit based on the IP address input by the input unit Means,
Registration means for registering the MAC address acquired by the acquisition means in a storage unit;
When receiving information from an external device via the communication line, a determination unit that determines whether or not the MAC address of the external device that transmitted the information is stored in the storage unit;
Filter control means for rejecting or permitting communication with an external device that has transmitted the information, according to a result of determination by the determination means;
A communication apparatus comprising:
前記ユーザへの問合せに対する応答に応じて、前記ＭＡＣアドレスを前記記憶部に登録するか否かを決定する決定手段とを更に有することを特徴とする請求項１または２に記載の通信装置。The communication apparatus according to claim 1, further comprising a determination unit that determines whether or not to register the MAC address in the storage unit in response to a response to the inquiry to the user.
前記通信装置との通信が拒否または許可されるべき外部機器のＩＰアドレスを入力する入力工程と、An input step of inputting an IP address of an external device to be refused or permitted to communicate with the communication device;
前記入力工程でＩＰアドレスが入力された場合に、当該入力されたＩＰアドレス宛てにコマンドを送信する送信工程と、A transmission step of sending a command to the input IP address when an IP address is input in the input step;
前記送信工程で送信したコマンドに対する応答に基づき、前記入力されたＩＰアドレスに対応する前記外部機器のＭＡＣアドレスを新たに取得する取得工程と、An acquisition step of newly acquiring the MAC address of the external device corresponding to the input IP address based on a response to the command transmitted in the transmission step;
前記取得工程で取得されたＭＡＣアドレスを記憶部に登録する登録工程と、A registration step of registering the MAC address acquired in the acquisition step in a storage unit;
前記通信回線を介して外部機器から情報を受信した場合、当該情報を送信した外部機器のＭＡＣアドレスが前記記憶部に記憶されているか否かを判別する判別工程と、When receiving information from an external device via the communication line, a determination step of determining whether or not the MAC address of the external device that transmitted the information is stored in the storage unit;
前記判別工程での判別の結果に応じて、前記情報を送信した外部機器との通信を拒否または許可するフィルタ制御工程と、Depending on the result of the determination in the determination step, a filter control step for rejecting or permitting communication with the external device that has transmitted the information,
を有することを特徴とする通信装置の制御方法。A method for controlling a communication apparatus, comprising:
前記通信装置との通信が拒否または許可されるべき外部機器のＩＰアドレスを入力する入力工程と、An input step of inputting an IP address of an external device to be refused or permitted to communicate with the communication device;
前記入力工程で入力されたＩＰアドレスを基に前記履歴記憶手段に記憶されている履歴情報を参照することにより、前記入力されたＩＰアドレスに対応する前記外部機器のＭＡＣアドレスを新たに取得する取得工程と、Obtaining a new MAC address of the external device corresponding to the input IP address by referring to the history information stored in the history storage unit based on the IP address input in the input step Process,
前記取得工程で取得されたＭＡＣアドレスを記憶部に登録する登録工程と、A registration step of registering the MAC address acquired in the acquisition step in a storage unit;
前記通信回線を介して外部機器から情報を受信した場合、当該情報を送信した外部機器のＭＡＣアドレスが前記記憶部に記憶されているか否かを判別する判別工程と、When receiving information from an external device via the communication line, a determination step of determining whether or not the MAC address of the external device that transmitted the information is stored in the storage unit;
前記判別工程での判別の結果に応じて、前記情報を送信した外部機器との通信を拒否または許可するフィルタ制御工程と、Depending on the result of the determination in the determination step, a filter control step for rejecting or permitting communication with the external device that has transmitted the information,
を有することを特徴とする通信装置の制御方法。A method for controlling a communication apparatus, comprising:
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2011162450A JP2011239458A (en) | 2011-07-25 | 2011-07-25 | Communication apparatus and control method of the same |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2011162450A JP2011239458A (en) | 2011-07-25 | 2011-07-25 | Communication apparatus and control method of the same |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2006340575A Division JP4812108B2 (en) | 2006-12-18 | 2006-12-18 | COMMUNICATION DEVICE AND ITS CONTROL METHOD |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2011239458A true JP2011239458A (en) | 2011-11-24 |
Family
ID=45326821
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2011162450A Pending JP2011239458A (en) | 2011-07-25 | 2011-07-25 | Communication apparatus and control method of the same |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2011239458A (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107809348A (en) * | 2017-09-19 | 2018-03-16 | 广西电网有限责任公司电力科学研究院 | Towards the SOT state of termination monitoring method of power network big data distributed system |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000216788A (en) * | 1999-01-22 | 2000-08-04 | Ricoh Co Ltd | Network connection unit setting method and computer- readable recording medium with program for causing computer function as each process of the method |
| JP2005073172A (en) * | 2003-08-27 | 2005-03-17 | Sharp Corp | Network apparatus |
| JP2006067293A (en) * | 2004-08-27 | 2006-03-09 | Canon Inc | Information processor and received packet filtering processing method |
| JP2007019947A (en) * | 2005-07-08 | 2007-01-25 | Nec Infrontia Corp | Communication system and filter setting method |
| JP2007199958A (en) * | 2006-01-25 | 2007-08-09 | Canon Inc | Image processor and control method for image processor |
-
2011
- 2011-07-25 JP JP2011162450A patent/JP2011239458A/en active Pending
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000216788A (en) * | 1999-01-22 | 2000-08-04 | Ricoh Co Ltd | Network connection unit setting method and computer- readable recording medium with program for causing computer function as each process of the method |
| JP2005073172A (en) * | 2003-08-27 | 2005-03-17 | Sharp Corp | Network apparatus |
| JP2006067293A (en) * | 2004-08-27 | 2006-03-09 | Canon Inc | Information processor and received packet filtering processing method |
| JP2007019947A (en) * | 2005-07-08 | 2007-01-25 | Nec Infrontia Corp | Communication system and filter setting method |
| JP2007199958A (en) * | 2006-01-25 | 2007-08-09 | Canon Inc | Image processor and control method for image processor |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN107809348A (en) * | 2017-09-19 | 2018-03-16 | 广西电网有限责任公司电力科学研究院 | Towards the SOT state of termination monitoring method of power network big data distributed system |
| CN107809348B (en) * | 2017-09-19 | 2021-04-20 | 广西电网有限责任公司电力科学研究院 | Terminal state monitoring method for power grid big data distributed system |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4812108B2 (en) | COMMUNICATION DEVICE AND ITS CONTROL METHOD | |
| US7880914B2 (en) | Image processing apparatus and method of controlling network access of image processing apparatus | |
| JP4487150B2 (en) | Communication apparatus, firewall control method, and firewall control program | |
| JP5088100B2 (en) | IP network system, access control method thereof, IP address distribution apparatus, and IP address distribution method | |
| EP3306900B1 (en) | Dns routing for improved network security | |
| JP4082613B2 (en) | Device for restricting communication services | |
| US20160019013A1 (en) | Image forming apparatus and network system including the same | |
| JP4419951B2 (en) | Communication device | |
| JP3876737B2 (en) | DDNS server, DDNS client terminal, and DDNS system | |
| US20230244407A1 (en) | Data erasure of network devices | |
| JP2011239458A (en) | Communication apparatus and control method of the same | |
| JP4916270B2 (en) | Information processing apparatus, communication method, and program | |
| JP2005217757A (en) | Firewall management system, firewall management method, and firewall management program | |
| JP2004078280A (en) | Remote access mediation system and method | |
| EP3989509A1 (en) | Method for realizing network dynamics, system, terminal device and storage medium | |
| JP2017085273A (en) | Control system, control device, control method and program | |
| JP2006020089A (en) | Terminal device, vpn connection control method, and program | |
| US20220200958A1 (en) | Network security configuration of image forming apparatus | |
| JP5165444B2 (en) | Connection control program for controlling connection authority to computer on network, network terminal, and connection control method | |
| JP6239557B2 (en) | RELAY DEVICE AND RELAY DEVICE CONTROL METHOD | |
| Stanek | Windows Server 2012 R2 Inside Out: Services, Security, & Infrastructure, Volume 2 | |
| WO2019106938A1 (en) | Illegal access prevention function device, illegal access prevention function system, network security monitoring method, and illegal access prevention program | |
| JP5863398B2 (en) | Server apparatus and server apparatus control method | |
| JP5032246B2 (en) | System and control method | |
| JP2009159048A (en) | Image forming apparatus, image formation system and program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20120725 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20120803 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20121001 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20130301 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130603 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20130610 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20130816 |