JP2015138523A - 情報処理装置及びプログラム - Google Patents

Abstract

【課題】自装置のＩＰアドレスがグローバルＩＰアドレスであることによる情報の漏洩の可能性を低減する。【解決手段】画像処理装置内で実現される情報処理装置４０において、グローバルＩＰ判定部５１は画像処理装置のＩＰアドレスがグローバルＩＰアドレスであるかどうかを判定し、プロキシ設定判定部５２は画像処理装置にプロキシ設定がなされているかどうかを判定する。ＩＰアドレスがグローバルＩＰアドレスでありプロキシ設定がなされていないと判定された場合に、認証データ変更判定部４６は認証データが初期設定値から変更されていない状態か判定し、認証設定判定部５５は認証機能が無効になっている状態か判定し、アドレスフィルタ設定判定部５３はアドレスフィルタ機能が無効になっている状態か判定し、警告出力部５７はこれらの状態の何れかにあると判定された場合に状態を変更するように警告を出力する。【選択図】図６

Description

本発明は、情報処理装置、プログラムに関する。

制御部が、処理部の設置された場所を取得し、エリア情報テーブルを参照してその設置された場所を含むエリアを識別し、エリア情報テーブルから取得したエリアに関連付けられた機能制限の設定とセキュリティ機能の動作設定とを処理部に送信して、これらの設定を処理部に受け付けさせる技術は知られている（例えば、特許文献１参照）。

データ記憶部に記憶されているデータの出力処理及びデータの保護処理を実行し、保護処理に関する設定を受付ける際のユーザ認証に用いる認証用データが認証用データ記憶部に記憶されている場合はユーザ認証を行うデータ処理装置において、認証用データが認証用データ記憶部に記憶されているか否かに応じて、機器制御部で保護処理の実行を許可又は禁止する技術も知られている（例えば、特許文献２参照）。

特開２０１１−６６７１４号公報 特開２００５−１７３６４０号公報

本発明の目的は、自装置が保持する情報を提供するサービスを利用する際の認証に用いられる認証情報が初期設定値から変更されていないこと又は自装置のＩＰアドレスがグローバルＩＰアドレスであることによる情報の漏洩の可能性を低減することができる。

請求項１に記載の発明は、自装置が保持する情報を通信手段により提供する少なくとも１つのサービスを利用する際の認証に用いられる認証情報が初期設定値から変更されているかどうかを判定する判定手段と、前記認証情報が前記初期設定値から変更されていないと判定された場合に、当該認証情報を当該初期設定値から変更するように警告する警告手段とを備えたことを特徴とする情報処理装置である。
請求項２に記載の発明は、自装置のＩＰアドレスがグローバルＩＰアドレスであるかどうかを判定するＩＰアドレス判定手段と、前記ＩＰアドレスがグローバルＩＰアドレスであると判定された場合に、自装置の状態が、自装置が保持する情報の漏洩が発生し得る第１の状態であれば、自装置の状態を、自装置が保持する情報の漏洩が当該第１の状態よりも発生し難い第２の状態に変更するように警告する警告手段とを備えたことを特徴とする情報処理装置である。
請求項３に記載の発明は、前記警告手段は、自装置の状態が、自装置が保持する情報を通信手段により提供する少なくとも１つのサービスを利用する際の認証に用いられる認証情報が初期設定値から変更されていない前記第１の状態であれば、自装置の状態を前記第２の状態に変更するように警告することを特徴とする請求項２に記載の情報処理装置である。
請求項４に記載の発明は、前記警告手段は、自装置の状態が、他の装置が通信手段により自装置と通信する際に認証を行う機能が無効になっている前記第１の状態であれば、自装置の状態を前記第２の状態に変更するように警告することを特徴とする請求項２に記載の情報処理装置である。
請求項５に記載の発明は、前記警告手段は、自装置の状態が、他の装置が通信手段により自装置と通信する際に認証を行う機能が無効になっている前記第１の状態である場合に、自装置が保持する情報が自装置の操作部から要求されれば、自装置の状態を前記第２の状態に変更するように自装置の画面上で警告することを特徴とする請求項４に記載の情報処理装置である。
請求項６に記載の発明は、前記警告手段は、自装置の状態が、通信手段により自装置と通信可能な他の装置を制限する機能が無効になっている前記第１の状態であれば、自装置の状態を前記第２の状態に変更するように警告することを特徴とする請求項２に記載の情報処理装置である。
請求項７に記載の発明は、前記警告手段は、前記ＩＰアドレスがグローバルＩＰアドレスであると判定された場合に、自装置が保持する情報を通信手段により要求する他の装置のＩＰアドレスが予め定められた範囲内にあれば、自装置の状態を前記第２の状態に変更するように当該他の装置の画面上で警告することを特徴とする請求項２に記載の情報処理装置である。
請求項８に記載の発明は、前記警告手段は、前記ＩＰアドレスがグローバルＩＰアドレスであると判定された場合であっても、自装置にプロキシサーバを識別するための識別情報が設定されていれば、自装置の状態を変更するように促す警告画面を表示しないことを特徴とする請求項２乃至請求項７の何れかに記載の情報処理装置である。
請求項９に記載の発明は、自装置のＩＰアドレスがグローバルＩＰアドレスであるかどうかを判定する判定手段と、前記ＩＰアドレスがグローバルＩＰアドレスであると判定された場合に、自装置の現在の状態である第１の状態を、自装置が保持する情報の漏洩が当該第１の状態よりも発生し難い第２の状態に変更する変更手段とを備えたことを特徴とする情報処理装置である。
請求項１０に記載の発明は、自装置が保持する情報を通信手段により提供する少なくとも１つのサービスを利用する際の認証に用いられる認証情報の新たな値を生成する生成手段を更に備え、前記変更手段は、前記認証情報が初期設定値から変更されていない前記第１の状態を、当該認証情報が前記新たな値に変更された前記第２の状態に変更することを特徴とする請求項９に記載の情報処理装置である。
請求項１１に記載の発明は、前記変更手段は、自装置が保持する情報を通信手段により提供する少なくとも１つのサービスを利用する際の認証が一時的に成功しなくなるまでの認証の失敗回数として第１の回数が設定されている前記第１の状態を、当該失敗回数として当該第１の回数よりも小さい第２の回数が設定されている前記第２の状態に変更することを特徴とする請求項９に記載の情報処理装置である。
請求項１２に記載の発明は、コンピュータに、自装置が保持する情報を通信手段により提供する少なくとも１つのサービスを利用する際の認証に用いられる認証情報が初期設定値から変更されているかどうかを判定する機能と、前記認証情報が前記初期設定値から変更されていないと判定された場合に、当該認証情報を当該初期設定値から変更するように警告する機能とを実現させるためのプログラムである。
請求項１３に記載の発明は、コンピュータに、自装置のＩＰアドレスがグローバルＩＰアドレスであるかどうかを判定する機能と、前記ＩＰアドレスがグローバルＩＰアドレスであると判定された場合に、自装置の状態が、自装置が保持する情報の漏洩が発生し得る第１の状態であれば、自装置の状態を、自装置が保持する情報の漏洩が当該第１の状態よりも発生し難い第２の状態に変更するように警告する機能とを実現させるためのプログラムである。
請求項１４に記載の発明は、コンピュータに、自装置のＩＰアドレスがグローバルＩＰアドレスであるかどうかを判定する機能と、前記ＩＰアドレスがグローバルＩＰアドレスであると判定された場合に、自装置の現在の状態である第１の状態を、自装置が保持する情報の漏洩が当該第１の状態よりも発生し難い第２の状態に変更する機能とを実現させるためのプログラムである。

請求項１の発明によれば、本構成を有していない場合に比較して、自装置が保持する情報を提供するサービスを利用する際の認証に用いられる認証情報が初期設定値から変更されていないことによる情報の漏洩の可能性を低減することができる。
請求項２の発明によれば、本構成を有していない場合に比較して、自装置のＩＰアドレスがグローバルＩＰアドレスであることによる情報の漏洩の可能性を低減することができる。
請求項３の発明によれば、本構成を有していない場合に比較して、自装置が保持する情報を提供するサービスを利用する際の認証に用いられる認証情報が初期設定値から変更されていないことによる情報の漏洩の可能性を低減することができる。
請求項４の発明によれば、本構成を有していない場合に比較して、他の装置が通信手段により自装置と通信する際に認証を行う機能が無効になっていることによる情報の漏洩の可能性を低減することができる。
請求項５の発明によれば、他の装置が通信手段により自装置と通信する際に認証を行う機能が無効になっていることを自装置において知らせることができる。
請求項６の発明によれば、本構成を有していない場合に比較して、通信手段により自装置と通信可能な他の装置を制限する機能が無効になっていることによる情報の漏洩の可能性を低減することができる。
請求項７の発明によれば、自装置が保持する情報を通信手段により要求した装置であっても予め定められた範囲内のＩＰアドレスの装置には情報の漏洩の可能性があることを知らせることができる。
請求項８の発明によれば、本構成を有していない場合に比較して、自装置が外部の通信網から守られていると判断される場合にも警告が行われてしまう煩わしさから利用者を解放することができる。
請求項９の発明によれば、本構成を有していない場合に比較して、自装置のＩＰアドレスがグローバルＩＰアドレスであることによる情報の漏洩の可能性を低減することができる。
請求項１０の発明によれば、本構成を有していない場合に比較して、自装置が保持する情報を提供するサービスを利用する際の認証に用いられる認証情報が初期設定値から変更されていないことによる情報の漏洩の可能性を低減することができる。
請求項１１の発明によれば、本構成を有していない場合に比較して、自装置が保持する情報を提供するサービスを利用する際の認証が一時的に成功しなくなるまでの認証の失敗回数の設定による情報の漏洩の可能性を低減することができる。
請求項１２の発明によれば、本構成を有していない場合に比較して、自装置が保持する情報を提供するサービスを利用する際の認証に用いられる認証情報が初期設定値から変更されていないことによる情報の漏洩の可能性を低減することができる。
請求項１３の発明によれば、本構成を有していない場合に比較して、自装置のＩＰアドレスがグローバルＩＰアドレスであることによる情報の漏洩の可能性を低減することができる。
請求項１４の発明によれば、本構成を有していない場合に比較して、自装置のＩＰアドレスがグローバルＩＰアドレスであることによる情報の漏洩の可能性を低減することができる。

本発明の実施の形態が適用される画像処理装置のハードウェア構成例を示した図である。 本発明の第１の実施の形態で表示される警告画面の一例を示した図である。 本発明の第１の実施の形態における情報処理装置の機能構成例を示したブロック図である。 本発明の第１の実施の形態における情報処理装置の動作例を示したフローチャートである。 本発明の第２の実施の形態で表示される警告画面の一例を示した図である。 本発明の第２の実施の形態における情報処理装置の機能構成例を示したブロック図である。 本発明の第２の実施の形態における情報処理装置の第１の動作例を示したフローチャートである。 本発明の第２の実施の形態における情報処理装置の第２の動作例を示したフローチャートである。 本発明の第３の実施の形態における情報処理装置の機能構成例を示したブロック図である。 本発明の第３の実施の形態における情報処理装置の第１の動作例を示したフローチャートである。 本発明の第３の実施の形態における情報処理装置の第２の動作例を示したフローチャートである。

以下、添付図面を参照して、本発明の実施の形態について詳細に説明する。

［発明の背景］
近年、ネットワークに接続する機能を持つ画像処理装置が利用されている。このような画像処理装置は、通常、ファイアウォールで防護されたネットワークに接続されることを想定して設計されており、直接インターネットに接続されることを想定して設計されていない。

しかしながら、大学や省庁等のネットワーク環境では、ファイアウォールで防護されることなく、画像処理装置が直接インターネットに接続されていることがある。このような接続状況で、ユーザは、インターネットに直接されていることを認識せずに、認証データを工場出荷時のデフォルトにしたまま画像処理装置を利用している場合も多い。その場合には、インターネットから画像処理装置内の文書データ等がアクセスされ、情報漏洩が発生するリスクがあることが大きな問題となる。

一方で、ファイアウォールで防護されたネットワークに画像処理装置が接続されている環境では、インターネットから画像処理装置にアクセスされることはない。従って、組織内の情報漏洩のリスクが小さな小規模組織では、可能な限り、認証等の操作を不要にして、画像処理装置を利用することが望まれている。

こうしたことから、情報漏洩のリスクが小さく利便性を重視する環境に対する適合性を維持しつつ、ファイアウォールで防護されていないネットワーク環境での情報漏洩のリスクを低減できる画像処理装置が求められている。

［画像処理装置のハードウェア構成］
図１は、本実施の形態が適用される画像処理装置１０のハードウェア構成例を示した図である。図示するように、画像処理装置１０は、ＣＰＵ（Central Processing Unit）１１と、ＲＡＭ（Random Access Memory）１２と、ＲＯＭ（Read Only Memory）１３と、ＨＤＤ（Hard Disk Drive）１４と、操作パネル１５と、画像読取部１６と、画像形成部１７と、通信インターフェース（以下、「通信Ｉ／Ｆ」と表記する）１８とを備える。

ＣＰＵ１１は、ＲＯＭ１３等に記憶された各種プログラムをＲＡＭ１２にロードして実行することにより、後述する各機能を実現する。

ＲＡＭ１２は、ＣＰＵ１１の作業用メモリ等として用いられるメモリである。

ＲＯＭ１３は、ＣＰＵ１１が実行する各種プログラム等を記憶するメモリである。

ＨＤＤ１４は、画像読取部１６が読み取った画像データや画像形成部１７における画像形成にて用いる画像データ等を記憶する例えば磁気ディスク装置である。

操作パネル１５は、各種情報の表示やユーザからの操作入力の受付を行うタッチパネルである。ここで、操作パネル１５は、各種情報が表示される表示画面の一例であるディスプレイと、指やスタイラスペン等の指示手段で指示された位置を検出する位置検出シートとからなる。

画像読取部１６は、画像処理手段の一例であり、紙等の記録媒体に記録された画像を読み取る。ここで、画像読取部１６は、例えばスキャナであり、光源から原稿に照射した光に対する反射光をレンズで縮小してＣＣＤ（Charge Coupled Devices）で受光するＣＣＤ方式や、ＬＥＤ光源から原稿に順に照射した光に対する反射光をＣＩＳ（Contact Image Sensor）で受光するＣＩＳ方式のものを用いるとよい。

画像形成部１７は、画像処理手段の一例であり、記録媒体に画像を形成する。ここで、画像形成部１７は、例えばプリンタであり、感光体に付着させたトナーを記録媒体に転写して像を形成する電子写真方式や、インクを記録媒体上に吐出して像を形成するインクジェット方式のものを用いるとよい。

通信Ｉ／Ｆ１８は、ネットワークを介して他の装置との間で各種情報の送受信を行う。

［第１の実施の形態］
第１の実施の形態は、管理者用認証データがデフォルトから変更されていない場合に警告を行うものである。

画像処理装置１０には、例えば、ＥＷＳ（Embedded Web Server）が提供するリモートユーザインターフェース（以下、「リモートＵＩ」という）での認証に用いられる管理者用認証データ（ユーザＩＤ及びパスワード）、ＳＮＭＰ（Simple Network Management Protocol）でアクセスする際の認証に用いられる管理者用認証データ（Community String）等が保持されている。これらのリモートからアクセス可能な全てのインターフェースの管理者用認証データがデフォルトから変更されていない場合、ユーザの文書データや印刷指示のログ等のデータに外部からアクセスされ、情報漏洩が発生する可能性がある。

そこで、この第１の実施の形態では、全てのインターフェースの管理者用認証データがデフォルトから変更されるように警告を表示する。

警告は、操作パネル１５（以下、「ローカルパネル」という）に表示される。或いは、ＥＷＳによるリモートＵＩにポップアップで表示されるようにしてもよい。また、警告は、リモートからアクセス可能な全てのインターフェースの管理者用認証データをデフォルトから変更することで、解除される。更に、警告は、デフォルトのままの管理者用認証データを特定できるよう表示される。更にまた、複数の警告内容がある場合には、各々が１つの警告内容を含む複数の警告画面を重ねて表示し、ユーザが１つずつ確認しながら閉じることができるようにしてもよいし、複数の警告内容を含む１つの警告画面を表示し、ユーザが管理者用認証データを変更すると警告画面の内容を変更するようにしてもよい。図２（ａ），（ｂ）は、複数の警告内容を含む警告画面の例を示す。（ａ）の警告画面は、画像処理装置１０の管理者用認証データがデフォルトのままであるという警告内容と、ＳＮＭＰの管理者用認証データがデフォルトのままであるという警告内容とを含む。（ｂ）の警告画面は、画像処理装置１０の管理者用認証データがデフォルトから変更された後のものであり、ＳＮＭＰの管理者用認証データがデフォルトのままであるという警告内容のみを含む。

警告画面は、攻撃者にヒントを与えることになるので、通常は、管理者のログイン後、つまり、認証が成功した後に表示する。画像処理装置１０の起動時に表示してもよいが、この場合は、リモートＵＩに表示すると攻撃者にヒントを与えることになるので、ローカルパネルのみに表示する。

ここで、警告機能は、有効（ＯＮ）にしたり無効（ＯＦＦ）にしたりすることが可能であり、デフォルトはＯＮであるものとする。但し、ファイアウォールで防護されたイントラネットに接続される画像処理装置１０は、管理者用認証データをデフォルトにしたまま運用することもある。この場合は、警告機能をＯＦＦにすることで、管理者用認証データがデフォルトであっても警告が表示されないようにするとよい。

また、警告画面を表示する場合は、外部のネットワークとの通信を遮断することで、情報漏洩の防止の確実性を高めるようにしてもよい。具体的には、外部のネットワークから画像処理装置１０へのアクセス、及び、画像処理装置１０から外部のネットワークへのデータ送信を遮断する。尚、遮断は、画像処理装置１０と外部のネットワークとの全ての通信について行ってもよいし、管理者認証データがデフォルトのままとなっているプロトコルによる通信についてのみ行ってもよい。例えば、ＥＷＳの管理者用認証データがデフォルトで運用されている場合には、ＥＷＳのパスにアクセスするＨＴＴＰ（HyperText Transfer Protocol）通信を遮断すればよいし、ＳＮＭＰの管理者用認証データ（Community String）がデフォルトで運用されている場合には、ＳＮＭＰ通信を遮断すればよい。

更に、例えば、ＥＷＳの管理者認証データ及びＳＮＭＰの管理者認証データがデフォルトから変更されていても、両方の管理者用認証データで同じパスワードが設定されている場合に、安全性を考慮して、警告を表示してもよい。

図３は、このような情報処理を行う情報処理装置２０の機能構成例を示したブロック図である。ここで、情報処理装置２０は、画像処理装置１０のＣＰＵ１１（図１参照）が、後述する各機能部を実現するプログラムを例えばＲＯＭ１３（図１参照）からＲＡＭ１２（図１参照）に読み込んで実行することにより、実現される装置として捉えられる。

図示するように、情報処理装置２０は、制御部２１と、ＥＷＳ認証データ記憶部２２と、ＥＷＳ実行部２３と、ＳＮＭＰ認証データ記憶部２４と、ＳＮＭＰ処理実行部２５と、認証データ変更判定部２６と、警告要否判定部２７と、警告出力部３７と、通信遮断部３８とを備えている。

制御部２１は、情報処理装置２０全体を制御する。即ち、以下に述べる複数の機能部の中から動作させる機能部を決定し、その機能部に対して動作を指示し、その結果を受け取る。

ＥＷＳ認証データ記憶部２２は、ＥＷＳが提供するリモートＵＩでの認証に用いられる管理者用認証データ（以下、「ＥＷＳ認証データ」という）を記憶する。ここで、ＥＷＳ認証データは、例えば、ローカルパネルから変更可能になっているものとする。

ＥＷＳ実行部２３は、ＥＷＳを実行する。具体的には、図示しないＰＣから要求があった旨が通信Ｉ／Ｆ１８から通知されると、リモートＵＩをＰＣに表示するように通信Ｉ／Ｆ１８に指示する。そして、ＰＣに表示されたリモートＵＩ上で入力されたＥＷＳ認証データが通信Ｉ／Ｆ１８から通知されると、認証処理を行う。即ち、通信Ｉ／Ｆ１８から通知されたＥＷＳ認証データと、ＥＷＳ認証データ記憶部２２に記憶されたＥＷＳ認証データとを比較し、これらの認証データが一致するかどうかを判定する。その結果、これらの認証データが一致していれば、ＥＷＳによるサービスを提供する。

ＳＮＭＰ認証データ記憶部２４は、ＳＮＭＰでアクセスする際の認証に用いられる管理者用認証データ（以下、「ＳＮＭＰ認証データ」という）を記憶する。ここで、ＳＮＭＰ認証データは、例えば、ローカルパネルから変更可能になっているものとする。

ＳＮＭＰ処理実行部２５は、ＳＮＭＰを用いた処理を実行する。具体的には、図示しないＰＣ等が送信したＳＮＭＰ認証データが通信Ｉ／Ｆ１８から通知されると、認証処理を行う。即ち、通信Ｉ／Ｆ１８から通知されたＳＮＭＰ認証データと、ＳＮＭＰ認証データ記憶部２４に記憶されたＳＮＭＰ認証データとを比較し、これらの認証データが一致するかどうかを判定する。その結果、これらの認証データが一致していれば、例えば、画像処理装置１０で管理している情報をＳＮＭＰで送信する。

認証データ変更判定部２６は、ＥＷＳ認証データ記憶部２２に記憶されたＥＷＳ認証データ及びＳＮＭＰ認証データ記憶部２４に記憶されたＳＮＭＰ認証データの両方が、デフォルトから変更されているかどうかを判定する。本実施の形態では、自装置が保持する情報を通信手段により提供する少なくとも１つのサービスの一例として、ＥＷＳ及びＳＮＭＰを用いており、少なくとも１つのサービスを利用する際の認証に用いられる認証情報の一例として、ＥＷＳ認証データ及びＳＮＭＰ認証データを用いており、認証情報が初期設定値から変更されているかどうかを判定する判定手段の一例として、認証データ変更判定部２６を設けている。

警告要否判定部２７は、警告機能の有効（ＯＮ）又は無効（ＯＦＦ）を保持し、この情報を参照して、警告を行うかどうかを判定する。ここで、警告機能の有効（ＯＮ）又は無効（ＯＦＦ）は、ローカルパネルから設定可能となっているものとする。

警告出力部３７は、警告画面がローカルパネル、リモートＵＩ等の表示装置に表示されるよう、警告を表示装置に出力する。本実施の形態では、認証情報を初期設定値から変更するように警告する警告手段の一例として、警告出力部３７を設けている。

通信遮断部３８は、外部のネットワークとの通信を遮断するように通信Ｉ／Ｆ１８に指示する。具体的には、外部のネットワークから画像処理装置１０へのアクセス、及び、画像処理装置１０から外部のネットワークへのデータ送信を遮断するように指示する。

図４は、図３に示した情報処理装置２０の動作例を示したフローチャートである。尚、この動作は、管理者がＥＷＳのリモートＵＩでの認証又はＳＮＭＰでアクセスする際の認証を成功させた後に行われるものとする。また、上述したように、制御部２１以外の各機能部は制御部２１による制御の下で動作するが、以下では、この制御部２１による制御については言及しないものとする。

図示するように、情報処理装置２０では、まず、認証データ変更判定部２６が、ＥＷＳ認証データ記憶部２２に記憶された管理者用認証データ（ＥＷＳ認証データ）及びＳＮＭＰ認証データ記憶部２４に記憶された管理者用認証データ（ＳＮＭＰ認証データ）を確認する（ステップ２０１）。そして、ＥＷＳ認証データ及びＳＮＭＰ認証データの中にデフォルトから変更されていないものがあるかどうかを判定する（ステップ２０２）。

ＥＷＳ認証データ及びＳＮＭＰ認証データの中にデフォルトから変更されていないものがないと判定された場合、つまり、ＥＷＳ認証データ及びＳＮＭＰ認証データの全てがデフォルトから変更されていると判定された場合、デフォルトの認証データが使われることによる情報漏洩の危険性はないので、警告を行わずに処理は終了する。

一方、ＥＷＳ認証データ及びＳＮＭＰ認証データの中にデフォルトから変更されていないものがあると判定された場合、つまり、ＥＷＳ認証データ及びＳＮＭＰ認証データの少なくとも１つがデフォルトのままであると判定された場合は、デフォルトの認証データが使われることによる情報漏洩の危険性があるので、警告を行うための処理が実行される。即ち、まず、警告要否判定部２７が、警告機能が有効（ＯＮ）になっているかどうかを判定する（ステップ２０３）。警告機能が有効（ＯＮ）になっていないと判定された場合、つまり、警告機能が無効（ＯＦＦ）であると判定された場合は、警告を行わずに処理は終了する。警告機能が有効（ＯＮ）になっていると判定された場合は、次に、警告出力部３７が、管理者が認証を成功させたときに用いた表示装置に警告画面が表示されるように警告を出力する（ステップ２０４）。次いで、通信遮断部３８が、ネットワーク通信を遮断するように通信Ｉ／Ｆに指示する（ステップ２０５）。

ところで、この第１の実施の形態では、自装置が保持する情報を通信手段により提供する処理として、ＥＷＳ及びＳＮＭＰを用いた処理が稼働していることを前提としたが、この限りではない。ＥＷＳ及びＳＮＭＰを用いた処理に代えて、又は、ＥＷＳ及びＳＮＭＰを用いた処理に加えて、他の処理が稼働していることを前提としてもよい。

［第２の実施の形態］
第２の実施の形態は、画像処理装置１０がグローバルＩＰアドレス（単に「グローバルＩＰ」と称することもある）で外部のネットワークに接続されている場合に警告を行うものである。

画像処理装置１０がＤＨＣＰ（Dynamic Host Configuration Protocol）により取得したＩＰアドレスがグローバルＩＰアドレスであった場合、及び、管理者が画像処理装置１０のＩＰアドレスをグローバルＩＰアドレスに設定した場合は、画像処理装置１０が外部からアクセス可能なネットワークに接続されている可能性が高いと判断される。また、たとえ画像処理装置１０のＩＰアドレスがグローバルＩＰアドレスであったとしても、プロキシサーバ（代理サーバ）を識別する情報の設定（以下、「プロキシ設定」という）がなされている場合は、ファイアウォールで防護されたネットワーク内にあると判断される。

そこで、この第２の実施の形態では、画像処理装置１０のＩＰアドレスがグローバルＩＰアドレスであること等により画像処理装置１０が外部からアクセス可能なネットワークに接続されている可能性が高いと判断された場合に、第１の実施の形態の動作を行う。即ち、管理者用認証データがデフォルトから変更されているかどうかを判定し、変更されていなければ警告を行う。

また、この第２の実施の形態では、画像処理装置１０のＩＰアドレスがグローバルＩＰアドレスであること等により画像処理装置１０が外部からアクセス可能なネットワークに接続されている可能性が高いと判断された場合に、外部からのアクセスに対して認証を行う設定（認証設定ＯＮ）になっているかどうかを判定する。そして、外部からのアクセスに対して認証を行わない設定（認証設定ＯＦＦ）になっていた場合には、外部からアクセスされ、情報漏洩が発生するリスクが高いと判断し、認証設定を変更するように警告を表示する。例えば、画像処理装置１０の認証方式として、画像処理装置１０に登録した認証データを使う「ローカル認証」、ネットワーク上の認証サーバを利用する「ネットワーク認証」、及び、「認証なし」の何れかが設定可能である場合、認証方式が「ローカル認証」又は「ネットワーク認証」であることをもって認証設定ＯＮと判定することができる。この場合、ローカルパネルからのアクセスおよび外部からのアクセスに対して認証が行われる。

警告は、ローカルパネルに表示される。また、警告は、認証を行う設定（認証設定ＯＮ）に変更することで、解除される。更に、複数の警告内容がある場合には、各々が１つの警告内容を含む複数の警告画面を重ねて表示し、ユーザが１つずつ確認しながら閉じることができるようにしてもよいし、複数の警告内容を含む１つの警告画面を表示し、ユーザが認証設定を変更すると警告画面の内容を変更するようにしてもよい。また、１つの警告に対して、解除に複数の設定が必要な場合には、１つの警告に対応する解除方法の数だけ、警告画面を重ねて表示してもよいし、１つの警告と解除に必要な複数の設定を１つの警告画面に表示してもよい。

図５（ａ），（ｂ）は、１つの警告に対して複数の解除設定が必要な場合に、それぞれを複数の警告画面とする場合の例を示す。画像処理装置１０のＩＰアドレスがグローバルＩＰアドレスであるという警告に対して、認証設定をＯＮにし、かつ、アドレスフィルタをＯＮにするという２つの解除設定が必要となるが、図５（ａ）の警告画面は、画像処理装置１０のＩＰアドレスがグローバルＩＰアドレスであるという警告内容と、これを解除するために認証設定をＯＮに変更すべきことを表示する。また、図５（ｂ）の警告画面は、画像処理装置１０のＩＰアドレスがグローバルＩＰアドレスであるという警告内容と、これを解除するためにアドレスフィルタをＯＮに変更すべきことを表示する。認証設定をＯＮにし、アドレスフィルタをＯＮにすることで、全ての警告画面が消える。認証設定をＯＮにしただけだと、図５（ａ）の警告画面のみが消え、図５（ｂ）の警告画面が表示されることとなる。

更に、この第２の実施の形態では、画像処理装置１０のＩＰアドレスがグローバルＩＰアドレスであること等により画像処理装置１０が外部からアクセス可能なネットワークに接続されている可能性が高いと判断された場合に、アドレスフィルタ設定がＯＮであることによって外部からのアクセスと組織内のアクセスとを区別してアクセス制御できる設定になっているかどうかを判定する。そして、アドレスフィルタ設定がＯＦＦになっていた場合には、外部からアクセスされ、情報漏洩が発生するリスクが高いと判断し、アドレスフィルタ設定を変更するよう警告を表示する。

ここで、アドレスフィルタとしては、ＩＰアドレスフィルタやＭＡＣアドレスフィルタを設定すればよい。具体的には、許可リスト又は禁止リストを設定し、それぞれ許可又は禁止する端末のアドレス又はアドレスのレンジを設定すればよい。

警告は、ローカルパネルに表示される。或いは、ＥＷＳによるリモートＵＩにポップアップで表示されるようにしてもよい。また、警告は、アドレスフィルタ設定をＯＮにすることで、解除される。更に、複数の警告内容がある場合には、各々が１つの警告内容を含む複数の警告画面を重ねて表示し、ユーザが１つずつ確認しながら閉じることができるようにしてもよいし、複数の警告内容を含む１つの警告画面を表示し、ユーザがアドレスフィルタ設定を変更すると警告画面の内容を変更するようにしてもよい。図５（ｂ）は、複数の警告内容を含む警告画面の例を示す。この警告画面は、画像処理装置１０のＩＰアドレスがグローバルＩＰアドレスであるという警告内容と、アドレスフィルタ設定がＯＦＦであるという警告内容とを含む。この警告画面では、アドレスフィルタ設定をＯＮにすると、後者の警告内容のみが非表示となるのではなく、前者の警告内容も非表示となって画面自体が消えるようになっている。

警告画面は、通常は、管理者のログイン時に表示するが、認証設定がＯＦＦになっている場合は、警告するタイミングがない。従って、この場合は、警告画面を、例えば、画像処理装置１０の起動時に表示するとよい。或いは、画像処理装置１０は２４時間連続稼働されている場合もあるので、警告画面を、画像処理装置１０の起動後に、予め定められた間隔で表示してもよい。但し、警告画面を管理者のログイン時以外のタイミングで表示する場合（画像処理装置１０の起動時又は予め定められた間隔で表示する場合）、ＥＷＳ等のリモートＵＩに表示すると、攻撃者にヒントを与えることになるので、ローカルパネルのみに表示する。また、リモートからのアクセスに対しても、サブネットマスクが設定されている場合は、サブネット内からのアクセス、つまり、組織内からのアクセスとみなせるアクセスに対してのみ、警告画面を表示する。一方で、サブネット外からのアクセスは、組織外からのアクセスとみなし、警告画面を表示しない。このように、アクセス元がサブネットの内か外かで、警告画面を表示するかしないかを切り替えるようにする。

図６は、このような情報処理を行う情報処理装置４０の機能構成例を示したブロック図である。ここで、情報処理装置４０は、画像処理装置１０のＣＰＵ１１（図１参照）が、後述する各機能部を実現するプログラムを例えばＲＯＭ１３（図１参照）からＲＡＭ１２（図１参照）に読み込んで実行することにより、実現される装置として捉えられる。

図示するように、情報処理装置４０は、制御部４１と、ＥＷＳ認証データ記憶部４２と、ＥＷＳ実行部４３と、ＳＮＭＰ認証データ記憶部４４と、ＳＮＭＰ処理実行部４５と、認証データ変更判定部４６と、警告要否判定部４７とを備えている。また、グローバルＩＰ判定部５１と、プロキシ設定判定部５２と、アドレスフィルタ設定判定部５３と、サブネットマスク設定判定部５４と、認証設定判定部５５と、リモートアクセス判定部５６と、警告出力部５７とを備えている。

制御部４１は、情報処理装置４０全体を制御する。即ち、以下に述べる複数の機能部の中から動作させる機能部を決定し、その機能部に対して動作を指示し、その結果を受け取る。

ＥＷＳ認証データ記憶部４２、ＥＷＳ実行部４３、ＳＮＭＰ認証データ記憶部４４及びＳＮＭＰ処理実行部４５は、それぞれ、第１の実施の形態で述べたＥＷＳ認証データ記憶部２２、ＥＷＳ実行部２３、ＳＮＭＰ認証データ記憶部２４及びＳＮＭＰ処理実行部２５と同じ機能を有するので、ここでの説明は省略する。

認証データ変更判定部４６も、第１の実施の形態で述べた認証データ変更判定部２６と同じ機能を有するので、ここでの説明は省略する。但し、本実施の形態では、自装置が保持する情報の漏洩が発生し得る状態であるかどうかを判定する状態判定手段の一例として、認証データ変更判定部４６を設けている。また、自装置の状態が認証情報が初期設定値から変更されていない状態であるかどうかを判定する状態判定手段の一例としても、認証データ変更判定部４６を設けている。

警告要否判定部４７も、第１の実施の形態で述べた警告要否判定部２７と同じ機能を有するので、ここでの説明は省略する。

グローバルＩＰ判定部５１は、通信Ｉ／Ｆ１８の設定情報を参照することにより、画像処理装置１０がＤＨＣＰにより取得したＩＰアドレス又は管理者が画像処理装置１０に設定したＩＰアドレスがグローバルＩＰであるかどうかを判定する。本実施の形態では、自装置のＩＰアドレスがグローバルＩＰアドレスであるかどうかを判定するＩＰアドレス判定手段の一例として、グローバルＩＰ判定部５１を設けている。

プロキシ設定判定部５２は、通信Ｉ／Ｆ１８の設定情報を参照することにより、画像処理装置１０にプロキシ設定がなされているかどうかを判定する。本実施の形態では、自装置に代理サーバを識別する識別情報が設定されているかどうかを判定する識別情報判定手段の一例として、プロキシ設定判定部５２を設けている。

アドレスフィルタ設定判定部５３は、通信Ｉ／Ｆ１８の設定情報を参照することにより、画像処理装置１０のアドレスフィルタ設定がＯＮになっているかどうかを判定する。本実施の形態では、自装置が保持する情報の漏洩が発生し得る状態であるかどうかを判定する状態判定手段の一例として、アドレスフィルタ設定判定部５３を設けている。また、通信手段により自装置と通信可能な他の装置を選別する機能の一例として、アドレスフィルタを用いており、自装置の状態がこの機能が無効になっている状態であるかどうかを判定する状態判定手段の一例としても、アドレスフィルタ設定判定部５３を設けている。

サブネットマスク設定判定部５４は、通信Ｉ／Ｆ１８の設定情報（サブネットマスクの設定）を参照することにより、リモートからのアクセスが、サブネット内からのものなのかサブネット外からのものなのかを判定する。

認証設定判定部５５は、予め定められた認証設定が記憶される記憶領域を参照することにより、画像処理装置１０の認証設定がＯＮになっているかどうかを判定する。本実施の形態では、自装置が保持する情報の漏洩が発生し得る状態であるかどうかを判定する状態判定手段の一例として、認証設定判定部５５を設けている。また、自装置の状態が認証を行う機能が無効になっている状態であるかどうかを判定する状態判定手段の一例としても、認証設定判定部５５を設けている。

リモートアクセス判定部５６は、ローカルパネルからの情報及び通信Ｉ／Ｆ１８からの情報を監視することにより、受け取った情報がリモートアクセスによるものかどうかを判定する。

警告出力部５７は、警告画面がローカルパネル、リモートＵＩ等の表示装置に表示されるよう、警告を表示装置に出力する。その際、管理者が認証を行う前に警告画面を表示するのであれば、リモートからのアクセスでない場合、及び、リモートからのアクセスであるがサブネット内からのアクセスである場合にのみ、警告画面が表示装置に表示されるよう、警告を表示装置に出力する。具体的には、１つ目の場合は、警告画面がローカルパネルに表示されるよう、警告を出力する。また、２つ目の場合は、警告画面がリモートＵＩに表示されるよう、警告を出力する。本実施の形態では、自装置の状態を変更するように警告する警告手段の一例として、警告出力部５７を設けている。

図７は、図６に示した情報処理装置４０の第１の動作例を示したフローチャートである。より詳細には、管理者用認証データがデフォルトから変更されていない場合に警告を行う、という動作を示す。尚、この動作は、管理者の認証が成功した後に行われるものとする。また、上述したように、制御部４１以外の各機能部は制御部４１による制御の下で動作するが、以下では、この制御部４１による制御については言及しないものとする。

図示するように、情報処理装置４０では、まず、グローバルＩＰ判定部５１が、画像処理装置１０のＩＰアドレスを確認する（ステップ４０１）。そして、画像処理装置１０のＩＰアドレスがグローバルＩＰであるかどうかを判定する（ステップ４０２）。画像処理装置１０のＩＰアドレスがグローバルＩＰでないと判定された場合、画像処理装置１０が外部からアクセス可能なネットワークに接続されている可能性は低いと判断されるので、警告を行わずに処理は終了する。画像処理装置１０のＩＰアドレスがグローバルＩＰであると判定された場合は、次に、プロキシ設定判定部５２が、画像処理装置１０にプロキシ設定がなされているかどうかを判定する（ステップ４０３）。

画像処理装置１０にプロキシ設定がなされていると判定された場合、ファイアウォールで防護されたネットワーク内にある可能性が高いと判断されるので、警告を行わずに処理は終了する。画像処理装置１０にプロキシ設定がなされていないと判定された場合は、画像処理装置１０が外部からアクセス可能なネットワークに接続されている可能性が高く、ファイアウォールで防護されたネットワーク内にある可能性は低いと判断されるので、第１の実施の形態で述べたような処理を行う。

即ち、認証データ変更判定部４６が、ＥＷＳ認証データ記憶部４２に記憶された管理者用認証データ（ＥＷＳ認証データ）及びＳＮＭＰ認証データ記憶部４４に記憶された管理者用認証データ（ＳＮＭＰ認証データ）を確認する（ステップ４０４）。そして、ＥＷＳ認証データ及びＳＮＭＰ認証データの中にデフォルトから変更されていないものがあるかどうかを判定する（ステップ４０５）。

ＥＷＳ認証データ及びＳＮＭＰ認証データの中にデフォルトから変更されていないものがないと判定された場合、つまり、ＥＷＳ認証データ及びＳＮＭＰ認証データの全てがデフォルトから変更されていると判定された場合、デフォルトの認証データが使われることによる情報漏洩の危険性はないので、警告を行わずに処理は終了する。

一方、ＥＷＳ認証データ及びＳＮＭＰ認証データの中にデフォルトから変更されていないものがあると判定された場合、つまり、ＥＷＳ認証データ及びＳＮＭＰ認証データの少なくとも１つがデフォルトのままであると判定された場合は、デフォルトの認証データが使われることによる情報漏洩の危険性があるので、警告を行うための処理が実行される。即ち、まず、警告要否判定部４７が、警告機能が有効（ＯＮ）になっているかどうかを判定する（ステップ４０６）。警告機能が有効（ＯＮ）になっていないと判定された場合、つまり、警告機能が無効（ＯＦＦ）であると判定された場合は、警告を行わずに処理は終了する。警告機能が有効（ＯＮ）になっていると判定された場合は、次に、警告出力部５７が、管理者が認証を成功させたときに用いた表示装置に警告画面が表示されるように警告を出力する（ステップ４０７）。

尚、この動作例では、ステップ４０３で画像処理装置１０にプロキシ設定がなされているかどうかを判定したが、この判定は行わなくてもよい。

また、この動作例では、ステップ４０７で警告を出力した際にネットワーク通信の遮断を行わなかったが、第１の実施の形態のようにネットワーク通信の遮断を行うようにしてもよい。

図８は、図６に示した情報処理装置４０の第２の動作例を示したフローチャートである。より詳細には、認証設定がＯＦＦになっている場合又はアドレスフィルタ設定がＯＦＦになっている場合に警告を行う、という動作を示す。尚、この動作は、管理者が認証されていない任意の時点（例えば、画像処理装置１０を起動させた時点、予め定めた時間間隔が経過した時点、リモートアクセスがあった時点）で行われるものとする。また、上述したように、制御部４１以外の各機能部は制御部４１による制御の下で動作するが、以下では、この制御部４１による制御については言及しないものとする。

図示するように、情報処理装置４０では、まず、グローバルＩＰ判定部５１が、画像処理装置１０のＩＰアドレスを確認する（ステップ５０１）。そして、画像処理装置１０のＩＰアドレスがグローバルＩＰであるかどうかを判定する（ステップ５０２）。画像処理装置１０のＩＰアドレスがグローバルＩＰでないと判定された場合、画像処理装置１０が外部からアクセス可能なネットワークに接続されている可能性は低いと判断されるので、警告を行わずに処理は終了する。画像処理装置１０のＩＰアドレスがグローバルＩＰであると判定された場合は、次に、プロキシ設定判定部５２が、画像処理装置１０にプロキシ設定がなされているかどうかを判定する（ステップ５０３）。

画像処理装置１０にプロキシ設定がなされていると判定された場合、ファイアウォールで防護されたネットワーク内にある可能性が高いと判断されるので、警告を行わずに処理は終了する。画像処理装置１０にプロキシ設定がなされていないと判定された場合は、画像処理装置１０が外部からアクセス可能なネットワークに接続されている可能性が高く、ファイアウォールで防護されたネットワーク内にある可能性は低いと判断されるので、情報漏洩を引き起こす設定になっていないかの判定処理及びそのような設定になっている場合の警告処理を行う。

即ち、まず、認証設定判定部５５が、画像処理装置１０の認証設定がＯＮになっているかどうかを判定する（ステップ５０４）。画像処理装置１０の認証設定がＯＮになっていると判定された場合、次に、アドレスフィルタ設定判定部５３が、画像処理装置１０のアドレスフィルタ設定がＯＮになっているかどうかを判定する（ステップ５０５）。画像処理装置１０のアドレスフィルタ設定がＯＮになっていると判定された場合、外部から認証が行われずにアクセスされたり、外部の接続を禁止したいアドレスの装置からアクセスされたりする危険性は低いので、警告を行わずに処理は終了する。

一方、画像処理装置１０の認証設定がＯＦＦになっていると判定された場合、及び、画像処理装置１０のアドレスフィルタ設定がＯＦＦになっていると判定された場合は、外部から認証が行われずにアクセスされたり、外部の接続を禁止したいアドレスの装置からアクセスされたりする危険性が高いので、警告を行うための処理が実行される。即ち、ステップ５０４で画像処理装置１０の認証設定がＯＦＦになっていると判定された場合は、アドレスフィルタ設定判定部５３が、画像処理装置１０のアドレスフィルタ設定がＯＮになっているかどうかを確認し（ステップ５０６）、その後、警告要否判定部４７が、警告機能が有効（ＯＮ）になっているかどうかを判定する（ステップ５０７）。警告機能が有効（ＯＮ）になっていないと判定された場合、つまり、警告機能が無効（ＯＦＦ）であると判定された場合は、警告を行わずに処理は終了する。警告機能が有効（ＯＮ）になっていると判定された場合は、次に、リモートアクセス判定部５６が、リモートからのアクセスによってこの動作が行われているかどうかを判定する（ステップ５０８）。

リモートからのアクセスによってこの動作が行われていると判定された場合は、次いで、サブネットマスク設定判定部５４が、サブネット内からのアクセスかどうかを判定する（ステップ５０９）。サブネット内からのアクセスでないと判定された場合は、組織外からのアクセスであると判断されるので、警告を行わずに処理は終了する。サブネット内からのアクセスであると判定された場合は、リモートアクセスであっても、組織内からのアクセスであると判断されるので、警告出力部５７は、リモートＵＩに警告画面が表示されるように警告を出力する（ステップ５１０）。

一方、ステップ５０８で、リモートからのアクセスによってこの動作が行われているのではないと判定された場合、警告出力部５７は、ローカルパネルに警告画面が表示されるように警告を出力する（ステップ５１１）。

ステップ５１０又はステップ５１１の警告画面には、ステップＳ５０４〜ステップＳ５０６で判定又は確認した結果に基づく解除条件を表示する。

尚、この動作例では、ステップ５０３で画像処理装置１０にプロキシ設定がなされているかどうかを判定したが、この判定は行わなくてもよい。但し、その場合は、ステップ５０８でリモートからのアクセスによってこの動作が行われていると判定された場合にこの判定を行うのが望ましい。そして、画像処理装置１０にプロキシ設定がなされていると判定された場合は、リモートアクセスであっても、ファイアウォールで防護されたネットワーク内からのアクセスであると判断されるので、ステップ５１０に進み、警告出力部５７が、リモートＵＩに警告画面が表示されるように警告を出力するとよい。また、画像処理装置１０にプロキシ設定がなされていないと判定された場合は、ステップ５０９に進み、サブネットマスク設定判定部５４が、サブネット内からのアクセスかどうかを判定するとよい。

また、この動作例では、ステップ５０４の認証設定がＯＮであるかの判定及びステップ５０５のアドレスフィルタ設定がＯＮであるかの判定の両方を行い、少なくとも何れか一方の設定がＯＦＦになっていれば警告を行うようにしたが、この限りではない。ステップ５０４の認証設定がＯＮであるかの判定及びステップ５０５のアドレスフィルタ設定がＯＮであるかの判定の一方のみを行い、その設定がＯＦＦになっていれば警告を行うようにしてもよい。

ところで、この第２の実施の形態では、自装置が保持する情報を通信手段により提供する処理として、ＥＷＳ及びＳＮＭＰを用いた処理が稼働していることを前提としたが、この限りではない。ＥＷＳ及びＳＮＭＰを用いた処理に代えて、又は、ＥＷＳ及びＳＮＭＰを用いた処理に加えて、他の処理が稼働していることを前提としてもよい。

また、第２の実施の形態は、第１の動作例及び第２の動作例の両方を行うものとしたが、第１の動作例及び第２の動作例の一方のみを行うものとしてもよい。その場合は、情報処理装置４０の機能構成例も、第１の動作例のみを行うのであれば、第１の動作例に関する部分のみとしてよいし、第２の動作例のみを行うのであれば、第２の動作例に関する部分のみとしてよい。

また、第１動作例でも、第２の動作例にあるように、リモートアクセスの判断、及び、サブネット内のアクセスの判断により、警告画面を表示するＵＩを変更してよい。

更に、第２の実施の形態では、自装置が保持する情報の漏洩が発生し得る状態として、管理者用認証データがデフォルトから変更されていない状態、認証設定がＯＦＦになっている状態、及び、アドレスフィルタ設定がＯＦＦになっている状態を想定したが、これ以外の状態を想定してもよい。

［第３の実施の形態］
第３の実施の形態は、画像処理装置１０がグローバルＩＰアドレスで外部のネットワークに接続されている場合にセキュリティ設定を変更するものである。

画像処理装置１０がＤＨＣＰにより取得したＩＰアドレスがグローバルＩＰアドレスであった場合、及び、管理者が画像処理装置１０のＩＰアドレスをグローバルＩＰアドレスに設定した場合は、画像処理装置１０が外部からアクセス可能なネットワークに接続されている可能性が高いと判断される。また、たとえ画像処理装置１０のＩＰアドレスがグローバルＩＰアドレスであったとしても、プロキシ設定がなされている場合は、ファイアウォールで防護されたネットワーク内にあると判断される。

そこで、この第３の実施の形態では、画像処理装置１０のＩＰアドレスがグローバルＩＰアドレスであること等により画像処理装置１０が外部からアクセス可能なネットワークに接続されている可能性が高いと判断される場合に、画像処理装置１０がセキュリティ設定を変更することで、情報漏洩のリスクを低減する。

ここで、セキュリティ設定を変更する処理には、以下のような処理がある。
（１）プロトコルの設定を変更する処理
例えば、ＳＮＭＰのバージョンをＶ２からＶ３に変更する処理や、ＳＳＬ（Secure Sockets Layer）等の暗号通信を有効化することでより安全な通信を行う設定にする処理である。

（２）管理者のパスワードを生成する処理
管理者のパスワードを画像処理装置１０のシリアル番号や時刻から生成し、生成したパスワードを含む設定変更の内容を、印刷出力したり、予め設定された管理者のメールアドレスに通知したりすることで、デフォルトパスワードによる不正アクセスを防止する処理である。また、管理者のユーザＩＤをパスワードと同じように生成する処理であってもよい。

（３）認証失敗による認証ロックまでの失敗回数を設定する処理
管理者が認証の失敗を予め定められた回数繰り返すと認証をロックする機能がある場合において、認証をロックするまでの認証失敗回数を変更する処理である。例えば、画像処理装置１０のＩＰアドレスがプライベートＩＰアドレスである場合には、１０回失敗するまで認証をロックしないが、画像処理装置１０のＩＰアドレスがグローバルＩＰアドレスである場合には、５回失敗すると認証をロックする、というものである。ここで、認証のロックとは、所定回数の認証失敗で、以降認証できなくする機能であり、不正アクセスを防止するための機能である。認証のロックは、画像処理装置１０の電源のＯＦＦ／ＯＮ等により解除される。

（４）ＩＰアドレスフィルタを設定する処理
画像処理装置１０のサブネットマスク設定に基づいて、サブネット内からのアクセスは許可し、それ以外のアドレスからのアクセスは許可しないように、ＩＰアドレスフィルタの設定を変更する処理である。

（５）通信の遮断
外部のネットワークから画像処理装置１０へのアクセス、及び、画像処理装置１０から外部のネットワークへのデータ送信を遮断する処理である。

図９は、このような情報処理を行う情報処理装置６０の機能構成例を示したブロック図である。ここで、情報処理装置６０は、画像処理装置１０のＣＰＵ１１（図１参照）が、後述する各機能部を実現するプログラムを例えばＲＯＭ１３（図１参照）からＲＡＭ１２（図１参照）に読み込んで実行することにより、実現される装置として捉えられる。

図示するように、情報処理装置６０は、制御部６１と、ＥＷＳ認証データ記憶部６２と、ＥＷＳ実行部６３と、ＳＮＭＰ認証データ記憶部６４と、ＳＮＭＰ処理実行部６５と、認証データ変更判定部６６とを備えている。また、グローバルＩＰ判定部７１と、プロキシ設定判定部７２と、アドレスフィルタ設定判定部７３と、認証設定判定部７５と、セキュリティ設定変更部７８とを備えている。

制御部６１は、情報処理装置６０全体を制御する。即ち、以下に述べる複数の機能部の中から動作させる機能部を決定し、その機能部に対して動作を指示し、その結果を受け取る。

ＥＷＳ認証データ記憶部６２、ＥＷＳ実行部６３、ＳＮＭＰ認証データ記憶部６４、ＳＮＭＰ処理実行部６５及び認証データ変更判定部６６は、それぞれ、第２の実施の形態で述べたＥＷＳ認証データ記憶部４２、ＥＷＳ実行部４３、ＳＮＭＰ認証データ記憶部４４、ＳＮＭＰ処理実行部４５及び認証データ変更判定部４６と同じ機能を有するので、ここでの説明は省略する。

グローバルＩＰ判定部７１、プロキシ設定判定部７２、アドレスフィルタ設定判定部７３及び認証設定判定部７５も、それぞれ、第２の実施の形態で述べたグローバルＩＰ判定部５１、プロキシ設定判定部５２、アドレスフィルタ設定判定部５３及び認証設定判定部５５と同じ機能を有するので、ここでの説明は省略する。

セキュリティ設定変更部７８は、画像処理装置１０の各種セキュリティ設定を変更する。具体的には、上述した（１）〜（５）の処理を行う。本実施の形態では、自装置の状態を変更する変更手段の一例として、セキュリティ設定変更部７８を設けている。例えば、（２）の処理では、管理者用認証データを画像処理装置１０のシリアル番号や時刻から生成し、生成した管理者用認証データを管理者に知らせる。このような意味で、本実施の形態では、認証情報の新たな値を生成する生成手段の一例として、セキュリティ設定変更部７８を設けているとも言える。また、例えば、（３）の処理では、１０回連続して認証に失敗すると認証をロックする設定を、５回連続して認証に失敗すると認証をロックする設定に変更する。

図１０は、図９に示した情報処理装置６０の第１の動作例を示したフローチャートである。より詳細には、管理者用認証データがデフォルトから変更されていない場合に管理者用認証データを変更する、という動作を示す。尚、この動作は、管理者の認証が成功した後に行われるものとする。また、上述したように、制御部６１以外の各機能部は制御部６１による制御の下で動作するが、以下では、この制御部６１による制御については言及しないものとする。

図示するように、情報処理装置６０では、まず、グローバルＩＰ判定部７１が、画像処理装置１０のＩＰアドレスを確認する（ステップ６０１）。そして、画像処理装置１０のＩＰアドレスがグローバルＩＰであるかどうかを判定する（ステップ６０２）。画像処理装置１０のＩＰアドレスがグローバルＩＰでないと判定された場合、画像処理装置１０が外部からアクセス可能なネットワークに接続されている可能性は低いと判断されるので、管理者用認証データの変更を行わずに処理は終了する。画像処理装置１０のＩＰアドレスがグローバルＩＰであると判定された場合は、次に、プロキシ設定判定部７２が、画像処理装置１０にプロキシ設定がなされているかどうかを判定する（ステップ６０３）。

画像処理装置１０にプロキシ設定がなされていると判定された場合、ファイアウォールで防護されたネットワーク内にある可能性が高いと判断されるので、管理者用認証データの変更を行わずに処理は終了する。画像処理装置１０にプロキシ設定がなされていないと判定された場合は、画像処理装置１０が外部からアクセス可能なネットワークに接続されている可能性が高く、ファイアウォールで防護されたネットワーク内にある可能性は低いと判断されるので、管理者用認証データがデフォルトのままになっていないかの判定処理及びデフォルトのままになっている場合の管理者用認証データの変更処理を行う。

即ち、認証データ変更判定部６６が、ＥＷＳ認証データ記憶部６２に記憶された管理者用認証データ（ＥＷＳ認証データ）及びＳＮＭＰ認証データ記憶部６４に記憶された管理者用認証データ（ＳＮＭＰ認証データ）を確認する（ステップ６０４）。そして、ＥＷＳ認証データ及びＳＮＭＰ認証データの中にデフォルトから変更されていないものがあるかどうかを判定する（ステップ６０５）。

ＥＷＳ認証データ及びＳＮＭＰ認証データの中にデフォルトから変更されていないものがないと判定された場合、つまり、ＥＷＳ認証データ及びＳＮＭＰ認証データの全てがデフォルトから変更されていると判定された場合、デフォルトの認証データが使われることによる情報漏洩の危険性はないので、管理者用認証データの変更を行わずに処理は終了する。

一方、ＥＷＳ認証データ及びＳＮＭＰ認証データの中にデフォルトから変更されていないものがあると判定された場合、つまり、ＥＷＳ認証データ及びＳＮＭＰ認証データの少なくとも１つがデフォルトのままであると判定された場合は、デフォルトの認証データが使われることによる情報漏洩の危険性があるので、セキュリティ設定変更部７８が、ＥＷＳ認証データ及びＳＮＭＰ認証データのうちデフォルトのままになっている認証データについて新たな管理者用認証データを生成し、ＥＷＳ認証データ記憶部６２及びＳＮＭＰ認証データ記憶部６４のうちの対応する記憶部に記憶する（ステップ６０６）。そして、その生成した管理者用認証データを印刷媒体又は電子メールによって管理者に通知する（ステップ６０７）。

尚、この動作例では、ステップ６０３で画像処理装置１０にプロキシ設定がなされているかどうかを判定したが、この判定は行わなくてもよい。

図１１は、図９に示した情報処理装置６０の第２の動作例を示したフローチャートである。より詳細には、認証設定がＯＦＦになっている場合又はアドレスフィルタ設定がＯＦＦになっている場合に設定を変更する、という動作を示す。尚、この動作は、管理者が認証されていない任意の時点（例えば、画像処理装置１０を起動させた時点、予め定めた時間間隔が経過した時点、リモートアクセスがあった時点）で行われるものとする。また、上述したように、制御部６１以外の各機能部は制御部６１による制御の下で動作するが、以下では、この制御部６１による制御については言及しないものとする。

図示するように、情報処理装置６０では、まず、グローバルＩＰ判定部７１が、画像処理装置１０のＩＰアドレスを確認する（ステップ７０１）。そして、画像処理装置１０のＩＰアドレスがグローバルＩＰであるかどうかを判定する（ステップ７０２）。画像処理装置１０のＩＰアドレスがグローバルＩＰでないと判定された場合、画像処理装置１０が外部からアクセス可能なネットワークに接続されている可能性は低いと判断されるので、設定の変更を行わずに処理は終了する。画像処理装置１０のＩＰアドレスがグローバルＩＰであると判定された場合は、次に、プロキシ設定判定部７２が、画像処理装置１０にプロキシ設定がなされているかどうかを判定する（ステップ７０３）。

画像処理装置１０にプロキシ設定がなされていると判定された場合、ファイアウォールで防護されたネットワーク内にある可能性が高いと判断されるので、設定の変更を行わずに処理は終了する。画像処理装置１０にプロキシ設定がなされていないと判定された場合は、画像処理装置１０が外部からアクセス可能なネットワークに接続されている可能性が高く、ファイアウォールで防護されたネットワーク内にある可能性は低いと判断されるので、情報漏洩を引き起こす設定になっていないかの判定処理及びそのような設定になっている場合の設定の変更処理を行う。

即ち、まず、認証設定判定部７５が、画像処理装置１０の認証設定がＯＮになっているかどうかを判定する（ステップ７０４）。画像処理装置１０の認証設定がＯＮになっていると判定された場合、次に、アドレスフィルタ設定判定部７３が、画像処理装置１０のアドレスフィルタ設定がＯＮになっているかどうかを判定する（ステップ７０５）。画像処理装置１０のアドレスフィルタ設定がＯＮになっていると判定された場合、外部から認証が行われずにアクセスされたり、外部の接続を禁止したいアドレスの装置からアクセスされたりする危険性は低いので、設定の変更を行わずに処理は終了する。

一方、画像処理装置１０の認証設定がＯＦＦになっていると判定された場合、及び、画像処理装置１０のアドレスフィルタ設定がＯＦＦになっていると判定された場合は、外部から認証が行われずにアクセスされたり、外部の接続を禁止したいアドレスの装置からアクセスされたりする危険性が高いので、セキュリティ設定変更部７８が、セキュリティ設定を変更する（ステップ７０６）。具体的には、認証設定がＯＦＦになっていれば、認証設定をＯＮにする。また、アドレスフィルタ設定がＯＦＦになっていれば、アドレスフィルタ設定をＯＮにする。後者は、より具体的には、サブネット内からのアクセスは許可し、それ以外のアドレスからのアクセスは許可しないように、ＩＰアドレスフィルタの設定を変更する処理によって行う。或いは、このフローチャートには示されていないが、認証設定及びアドレスフィルタ設定の両方がＯＦＦになっていれば、両方をＯＮにするようにしてもよい。

尚、この動作例では、ステップ７０３で画像処理装置１０にプロキシ設定がなされているかどうかを判定したが、この判定は行わなくてもよい。

また、この動作例では、ステップ７０４の認証設定がＯＮであるかの判定及びステップ７０５のアドレスフィルタ設定がＯＮであるかの判定の両方を行い、少なくとも何れか一方の設定がＯＦＦになっていれば設定を変更するようにしたが、この限りではない。ステップ７０４の認証設定がＯＮであるかの判定及びステップ７０５のアドレスフィルタ設定がＯＮであるかの判定の一方のみを行い、その設定がＯＦＦになっていれば設定を変更するようにしてもよい。

ところで、この第３の実施の形態では、自装置が保持する情報を通信手段により提供する処理として、ＥＷＳ及びＳＮＭＰを用いた処理が稼働していることを前提としたが、この限りではない。ＥＷＳ及びＳＮＭＰを用いた処理に代えて、又は、ＥＷＳ及びＳＮＭＰを用いた処理に加えて、他の処理が稼働していることを前提としてもよい。

また、第３の実施の形態は、第１の動作例及び第２の動作例の両方を行うものとしたが、第１の動作例及び第２の動作例の一方のみを行うものとしてもよい。その場合は、情報処理装置６０の機能構成例も、第１の動作例のみを行うのであれば、第１の動作例に関する部分のみとしてよいし、第２の動作例のみを行うのであれば、第２の動作例に関する部分のみとしてよい。

更に、第３の実施の形態では、自装置が保持する情報の漏洩が発生し得る状態として、管理者用認証データがデフォルトから変更されていない状態、認証設定がＯＦＦになっている状態、及び、アドレスフィルタ設定がＯＦＦになっている状態を想定したが、これ以外の状態を想定してもよい。

尚、本実施の形態を実現するプログラムは、通信手段により提供することはもちろん、ＣＤ−ＲＯＭ等の記録媒体に格納して提供することも可能である。

１０…画像処理装置、２０，４０，６０…情報処理装置、２１，４１，６１…制御部、２２，４２，６２…ＥＷＳ認証データ記憶部、２３，４３，６３…ＥＷＳ実行部、２４，４４，６４…ＳＮＭＰ認証データ記憶部、２５，４５，６５…ＳＮＭＰ処理実行部、２６，４６，６６…認証データ変更判定部、２７，４７…警告要否判定部、３７，５７…警告出力部、３８…通信遮断部、５１，７１…グローバルＩＰ判定部、５２，７２…プロキシ設定判定部、５３，７３…アドレスフィルタ設定判定部、５４…サブネットマスク設定判定部、５５，７５…認証設定判定部、５６…リモートアクセス判定部、７８…セキュリティ設定変更部

Claims (14)

1. 自装置が保持する情報を通信手段により提供する少なくとも１つのサービスを利用する際の認証に用いられる認証情報が初期設定値から変更されているかどうかを判定する判定手段と、
   前記認証情報が前記初期設定値から変更されていないと判定された場合に、当該認証情報を当該初期設定値から変更するように警告する警告手段と
   を備えたことを特徴とする情報処理装置。
2. 自装置のＩＰアドレスがグローバルＩＰアドレスであるかどうかを判定するＩＰアドレス判定手段と、
   前記ＩＰアドレスがグローバルＩＰアドレスであると判定された場合に、自装置の状態が、自装置が保持する情報の漏洩が発生し得る第１の状態であれば、自装置の状態を、自装置が保持する情報の漏洩が当該第１の状態よりも発生し難い第２の状態に変更するように警告する警告手段と
   を備えたことを特徴とする情報処理装置。
3. 前記警告手段は、自装置の状態が、自装置が保持する情報を通信手段により提供する少なくとも１つのサービスを利用する際の認証に用いられる認証情報が初期設定値から変更されていない前記第１の状態であれば、自装置の状態を前記第２の状態に変更するように警告することを特徴とする請求項２に記載の情報処理装置。
4. 前記警告手段は、自装置の状態が、他の装置が通信手段により自装置と通信する際に認証を行う機能が無効になっている前記第１の状態であれば、自装置の状態を前記第２の状態に変更するように警告することを特徴とする請求項２に記載の情報処理装置。
5. 前記警告手段は、自装置の状態が、他の装置が通信手段により自装置と通信する際に認証を行う機能が無効になっている前記第１の状態である場合に、自装置が保持する情報が自装置の操作部から要求されれば、自装置の状態を前記第２の状態に変更するように自装置の画面上で警告することを特徴とする請求項４に記載の情報処理装置。
6. 前記警告手段は、自装置の状態が、通信手段により自装置と通信可能な他の装置を制限する機能が無効になっている前記第１の状態であれば、自装置の状態を前記第２の状態に変更するように警告することを特徴とする請求項２に記載の情報処理装置。
7. 前記警告手段は、前記ＩＰアドレスがグローバルＩＰアドレスであると判定された場合に、自装置が保持する情報を通信手段により要求する他の装置のＩＰアドレスが予め定められた範囲内にあれば、自装置の状態を前記第２の状態に変更するように当該他の装置の画面上で警告することを特徴とする請求項２に記載の情報処理装置。
8. 前記警告手段は、前記ＩＰアドレスがグローバルＩＰアドレスであると判定された場合であっても、自装置にプロキシサーバを識別するための識別情報が設定されていれば、自装置の状態を変更するように促す警告画面を表示しないことを特徴とする請求項２乃至請求項７の何れかに記載の情報処理装置。
9. 自装置のＩＰアドレスがグローバルＩＰアドレスであるかどうかを判定する判定手段と、
   前記ＩＰアドレスがグローバルＩＰアドレスであると判定された場合に、自装置の現在の状態である第１の状態を、自装置が保持する情報の漏洩が当該第１の状態よりも発生し難い第２の状態に変更する変更手段と
   を備えたことを特徴とする情報処理装置。
10. 自装置が保持する情報を通信手段により提供する少なくとも１つのサービスを利用する際の認証に用いられる認証情報の新たな値を生成する生成手段を更に備え、
    前記変更手段は、前記認証情報が初期設定値から変更されていない前記第１の状態を、当該認証情報が前記新たな値に変更された前記第２の状態に変更することを特徴とする請求項９に記載の情報処理装置。
11. 前記変更手段は、自装置が保持する情報を通信手段により提供する少なくとも１つのサービスを利用する際の認証が一時的に成功しなくなるまでの認証の失敗回数として第１の回数が設定されている前記第１の状態を、当該失敗回数として当該第１の回数よりも小さい第２の回数が設定されている前記第２の状態に変更することを特徴とする請求項９に記載の情報処理装置。
12. コンピュータに、
    自装置が保持する情報を通信手段により提供する少なくとも１つのサービスを利用する際の認証に用いられる認証情報が初期設定値から変更されているかどうかを判定する機能と、
    前記認証情報が前記初期設定値から変更されていないと判定された場合に、当該認証情報を当該初期設定値から変更するように警告する機能と
    を実現させるためのプログラム。
13. コンピュータに、
    自装置のＩＰアドレスがグローバルＩＰアドレスであるかどうかを判定する機能と、
    前記ＩＰアドレスがグローバルＩＰアドレスであると判定された場合に、自装置の状態が、自装置が保持する情報の漏洩が発生し得る第１の状態であれば、自装置の状態を、自装置が保持する情報の漏洩が当該第１の状態よりも発生し難い第２の状態に変更するように警告する機能と
    を実現させるためのプログラム。
14. コンピュータに、
    自装置のＩＰアドレスがグローバルＩＰアドレスであるかどうかを判定する機能と、
    前記ＩＰアドレスがグローバルＩＰアドレスであると判定された場合に、自装置の現在の状態である第１の状態を、自装置が保持する情報の漏洩が当該第１の状態よりも発生し難い第２の状態に変更する機能と
    を実現させるためのプログラム。

Images