JP2017060147A - Image processing device, control method therefor, and program - Google Patents

Image processing device, control method therefor, and program Download PDF

Info

Publication number
JP2017060147A
JP2017060147A JP2016008289A JP2016008289A JP2017060147A JP 2017060147 A JP2017060147 A JP 2017060147A JP 2016008289 A JP2016008289 A JP 2016008289A JP 2016008289 A JP2016008289 A JP 2016008289A JP 2017060147 A JP2017060147 A JP 2017060147A
Authority
JP
Japan
Prior art keywords
mobile terminal
external terminal
identifier
image processing
pin code
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2016008289A
Other languages
Japanese (ja)
Other versions
JP6789633B2 (en
Inventor
徹 若菜
Toru Wakana
徹 若菜
直哉 角谷
Naoya Kadoya
直哉 角谷
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Canon Inc
Original Assignee
Canon Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Canon Inc filed Critical Canon Inc
Priority to EP16186240.4A priority Critical patent/EP3144798B1/en
Priority to US15/257,526 priority patent/US10412266B2/en
Priority to CN201610825909.XA priority patent/CN106547498B/en
Publication of JP2017060147A publication Critical patent/JP2017060147A/en
Application granted granted Critical
Publication of JP6789633B2 publication Critical patent/JP6789633B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Accessory Devices And Overall Control Thereof (AREA)
  • Facsimiles In General (AREA)

Abstract

PROBLEM TO BE SOLVED: To provide a control method for an image processing device for performing path encryption communication with high security while preventing spoofing of the image processing device when a mobile terminal performs user authentication for the image processing device.SOLUTION: When an image processing device receives an initial connection request from a mobile terminal S504 YES, it displays a generated PIN code on an operation unit S524. Upon receiving information corresponding to the PIN code from the mobile terminal S55, it compares the information received from the mobile terminal with the generated PIN code and thereby performs authentication S527. If the authentication is a success S528 YES, the image processing device generates a public key and a secret key S521, and transmits the generated public key to the mobile terminal S522.SELECTED DRAWING: Figure 5

Description

本発明は、モバイル端末から接続可能な画像処理装置、その制御方法、及びプログラムに関する。   The present invention relates to an image processing apparatus connectable from a mobile terminal, a control method thereof, and a program.

近年、様々な無線通信機能を備える情報通信処理の１つである複合機において、モバイル端末との連携機能が提供されている。例えば、無線ＬＡＮやＢｌｕｅｔｏｏｔｈ（登録商標）などを搭載した複合機などが知られている。特許文献１ではＢｌｕｅｔｏｏｔｈを利用し、モバイル端末から複合機の印刷制御を行う技術が提案されている。   In recent years, a multifunction device, which is one of information communication processes having various wireless communication functions, has been provided with a cooperation function with a mobile terminal. For example, a multifunction machine equipped with a wireless LAN, Bluetooth (registered trademark), or the like is known. Japanese Patent Application Laid-Open No. 2004-228867 proposes a technique for controlling printing of a multifunction peripheral from a mobile terminal using Bluetooth.

複合機としては、Ｂｌｕｅｔｏｏｔｈでの印刷制御だけでなく、モバイル端末からＢｌｕｅｔｏｏｔｈでの通信を介したユーザ認証機能も考えられる。この場合、モバイル端末が複合機に対してユーザＩＤとパスワードといった機密情報を送信する必要がある。このパスワードの入力範囲は、英数字記号且つ８文字以上が一般的である。通信経路上に機密情報を扱うため、モバイル端末と複合機との間は経路暗号化通信が行われなければならない。   As a multifunction device, not only the print control by Bluetooth, but also a user authentication function via communication from a mobile terminal via Bluetooth can be considered. In this case, it is necessary for the mobile terminal to transmit confidential information such as a user ID and a password to the multifunction device. The password input range is generally 8 or more alphanumeric symbols. In order to handle confidential information on the communication path, path encrypted communication must be performed between the mobile terminal and the multifunction peripheral.

従来、Ｂｌｕｅｔｏｏｔｈを利用して経路暗号化通信を行う際は、接続を受けるデバイスがＰＩＮコードを表示し、接続を要求するデバイスがそのＰＩＮコードを入力し、一致した場合に鍵交換を行い、その鍵で暗号化を実施している。このＢｌｕｅｔｏｏｔｈが扱うＰＩＮコードは数字６桁である。   Conventionally, when performing route encryption communication using Bluetooth, the device receiving the connection displays the PIN code, the device requesting the connection inputs the PIN code, and if it matches, the key is exchanged. Encryption is performed with a key. The PIN code handled by this Bluetooth is 6 digits.

特願２０１４−２３０１７８号公報Japanese Patent Application No. 2014-230178

しかしながら、上記従来技術には以下に記載する課題がある。Ｂｌｕｅｔｏｏｔｈが扱うＰＩＮコードは数字６桁であるが、パスワードの入力範囲は一般的にそれ以上広い範囲で設定される。そのため、ＰＩＮコード入力時に総当たり攻撃などを実施されると、パスワード情報が取得されてしまうというセキュリティの脅威がある。通常、経路暗号を行う場合、ＰＩＮコードの検証後に、ＬＴＫ（Ｌｏｎｇ Ｔｅｒｍ Ｋｅｙ）をモバイル端末と交換する方式が利用されている。しかし、モバイル端末が正しい複合機からＬＴＫを取得したかどうかを判断できず、悪意のある第三者が複合機になりすまし、モバイル端末側から送られるユーザＩＤとパスワードを取得されてしまうという脅威がある。したがって、ＰＩＮコードよりも高い複雑性と暗号強度を保ちつつ、なりすましの無い正しい複合機から暗号化を行い、ユーザ認証情報の経路暗号を実現する必要がある。   However, the above prior art has the following problems. The PIN code handled by Bluetooth is six digits, but the password input range is generally set in a wider range. Therefore, there is a security threat that password information is acquired if a brute force attack or the like is performed when a PIN code is input. Usually, when path encryption is performed, a method of exchanging an LTK (Long Term Key) with a mobile terminal after verifying a PIN code is used. However, there is a threat that it cannot be determined whether the mobile terminal has acquired the LTK from the correct multifunction peripheral, and a malicious third party impersonates the multifunction peripheral and obtains the user ID and password sent from the mobile terminal. is there. Therefore, it is necessary to realize the path encryption of the user authentication information by performing encryption from a correct multifunction machine without impersonation while maintaining higher complexity and encryption strength than the PIN code.

本発明は、上述の問題に鑑みて成されたものであり、モバイル端末から画像処理装置に対してユーザ認証を行う際に、画像処理装置のなりすましを防止しながら、高いセキュリティの経路暗号化通信を行う仕組みを提供することを目的とする。   The present invention has been made in view of the above-described problems, and when performing user authentication from a mobile terminal to an image processing apparatus, high-security path encryption communication while preventing impersonation of the image processing apparatus. The purpose is to provide a mechanism for

本発明は、外部端末から通信可能な画像処理装置であって、前記外部端末から接続要求を受け付ける受付手段と、前記受付手段によって初回の前記接続要求を受け付けると、前記外部端末に割り当てる、第１桁数の識別子を生成する生成手段と、前記生成手段によって生成された前記識別子を表示する表示手段と、前記表示手段によって前記識別子を表示した後に前記外部端末から前記識別子に対応する情報を受け付けると、公開鍵及び秘密鍵を生成し、生成した前記公開鍵を前記外部端末へ送信する制御手段とを備えることを特徴とすることを特徴とする。   The present invention is an image processing apparatus capable of communicating from an external terminal, a receiving unit that receives a connection request from the external terminal, and a first allocation request that is assigned to the external terminal when receiving the first connection request by the receiving unit. Generating means for generating an identifier of the number of digits; display means for displaying the identifier generated by the generating means; and receiving information corresponding to the identifier from the external terminal after displaying the identifier by the display means And a control means for generating a public key and a secret key, and transmitting the generated public key to the external terminal.

本発明によれば、モバイル端末から画像処理装置に対してユーザ認証を行う際に、画像処理装置のなりすましを防止しながら、高いセキュリティの経路暗号化通信を行うことができる。   ADVANTAGE OF THE INVENTION According to this invention, when performing user authentication with respect to an image processing apparatus from a mobile terminal, highly secure path | route encryption communication can be performed, preventing the impersonation of an image processing apparatus.

一実施形態に係る複合機１００とモバイル端末２１のブロック図。1 is a block diagram of a multifunction machine 100 and a mobile terminal 21 according to an embodiment. 複合機１００のモバイル端末の認証設定画面の例を示す図。6 is a diagram showing an example of an authentication setting screen of a mobile terminal of the multifunction machine 100. FIG. 複合機１００のモバイル端末の初回接続設定画面の例を示す図。3 is a diagram illustrating an example of an initial connection setting screen of a mobile terminal of the multifunction machine 100. FIG. モバイル端末２１のデバイス接続設定画面の例を示す図。The figure which shows the example of the device connection setting screen of the mobile terminal. 一実施形態に係る複合機１００のモバイル端末からの初回接続設定を受け付ける処理の流れを示すフローチャート。6 is a flowchart showing a flow of processing for accepting an initial connection setting from a mobile terminal of the multifunction peripheral 100 according to an embodiment. 複合機１００のメインメニュー画面の例を示す図。FIG. 3 is a diagram illustrating an example of a main menu screen of the multifunction machine 100. 一実施形態に係る複合機１００のモバイル端末とのユーザ認証の処理の流れを示すフローチャート。6 is a flowchart showing a flow of user authentication processing with the mobile terminal of the multifunction peripheral 100 according to an embodiment. モバイル端末２１のユーザ認証設定画面の例を示す図。The figure which shows the example of the user authentication setting screen of the mobile terminal. 一実施形態に係る複合機１００のモバイル端末からの初回接続設定を受け付ける処理の流れを示すフローチャート。6 is a flowchart showing a flow of processing for accepting an initial connection setting from a mobile terminal of the multifunction peripheral 100 according to an embodiment. 一実施形態に係る複合機１００のモバイル端末の認証設定画面の例を示す図。6 is a diagram showing an example of an authentication setting screen of a mobile terminal of the multifunction peripheral 100 according to an embodiment. FIG. 複合機１００のモバイル端末のＰＩＮコード初期設定画面の例を示す図。FIG. 3 is a diagram illustrating an example of a PIN code initial setting screen of a mobile terminal of the multi-function peripheral. 一実施形態に係る複合機１００のモバイル端末からの初回接続設定を受け付ける処理の流れを示すフローチャート。6 is a flowchart showing a flow of processing for accepting an initial connection setting from a mobile terminal of the multifunction peripheral 100 according to an embodiment. 一実施形態に係るモバイル端末の処理の流れを示すフローチャート。The flowchart which shows the flow of a process of the mobile terminal which concerns on one Embodiment. 一実施形態に係る複合機１００のモバイル端末からの初回接続設定を受け付ける処理の流れを示すフローチャート。6 is a flowchart showing a flow of processing for accepting an initial connection setting from a mobile terminal of the multifunction peripheral 100 according to an embodiment. 一実施形態に係るモバイル端末の処理の流れを示すフローチャート。The flowchart which shows the flow of a process of the mobile terminal which concerns on one Embodiment.

以下、添付図面を参照して本発明の実施形態を詳しく説明する。なお、以下の実施形態は特許請求の範囲に係る本発明を限定するものでなく、また本実施形態で説明されている特徴の組み合わせの全てが本発明の解決手段に必須のものとは限らない。   Hereinafter, embodiments of the present invention will be described in detail with reference to the accompanying drawings. The following embodiments do not limit the present invention according to the claims, and all combinations of features described in the present embodiments are not necessarily essential to the solution means of the present invention. .

＜第１の実施形態＞
＜画像処理装置及びモバイル端末の構成＞
以下では、本発明の第１の実施形態について説明する。まず、図１を参照して、本実施形態に係る画像処理装置である複合機１００と外部端末であるモバイル端末２１との概略構成について説明する。図１の下部は複合機１００、上部はモバイル端末２１の概略構成を示している。複合機１００とモバイル端末２１とは通信可能に接続される。本実施形態では、当該通信についてＢｌｕｅｔｏｏｔｈ接続による通信を例に説明する。 <First Embodiment>
<Configuration of image processing apparatus and mobile terminal>
Hereinafter, a first embodiment of the present invention will be described. First, with reference to FIG. 1, a schematic configuration of a multifunction peripheral 100 that is an image processing apparatus according to the present embodiment and a mobile terminal 21 that is an external terminal will be described. The lower part of FIG. 1 shows a schematic configuration of the multifunction peripheral 100 and the upper part of the mobile terminal 21. The multifunction device 100 and the mobile terminal 21 are communicably connected. In the present embodiment, the communication will be described by taking an example of communication by Bluetooth connection.

まず、複合機１００の構成について説明する。複合機１００は、コントロールユニット２００、スキャナ部２０１、プリンタ部２０２、及び操作部２１０を備える。コントロールユニット２００は、画像入力デバイスであるスキャナ部２０１や画像出力デバイスであるプリンタ部２０２と接続し、一方ではネットワーク１０１や公衆回線２０４と接続することで、画像情報やデバイス情報の入出力を行う。コントロールユニット２００は、ＣＰＵ２０５、ＲＡＭ２０６、ＲＯＭ２０７、ＨＤＤ２０８、操作部Ｉ／Ｆ２０９、ネットワークＩ／Ｆ２１１、無線通信部２１２、ＳＲＡＭ２１３、ＲＴＣ２１４、及びイメージバスＩ／Ｆ２１６を備える。さらに、コントロールユニット２００は、ＲＩＰ部２１８、デバイスＩ／Ｆ２１９、スキャナ画像処理部２２０、プリンタ画像処理部２２１、暗号処理部２２２、及び復号化処理部２２３を備える。   First, the configuration of the multifunction device 100 will be described. The multifunction machine 100 includes a control unit 200, a scanner unit 201, a printer unit 202, and an operation unit 210. The control unit 200 is connected to the scanner unit 201 that is an image input device and the printer unit 202 that is an image output device, and on the other hand, is connected to the network 101 and the public line 204 to input and output image information and device information. . The control unit 200 includes a CPU 205, a RAM 206, a ROM 207, an HDD 208, an operation unit I / F 209, a network I / F 211, a wireless communication unit 212, an SRAM 213, an RTC 214, and an image bus I / F 216. The control unit 200 further includes a RIP unit 218, a device I / F 219, a scanner image processing unit 220, a printer image processing unit 221, an encryption processing unit 222, and a decryption processing unit 223.

ＣＰＵ２０５は複合機１００全体を統括的に制御するプロセッサである。ＲＡＭ２０６はＣＰＵ２０５が動作するためのシステムワークメモリであり、画像データやユーザ情報やパスワードなどを一時記憶するためのメモリでもある。ＲＯＭ２０７はブートＲＯＭであり、システムのブートプログラムが格納されている。ＨＤＤ２０８はハードディスクドライブで、システムソフトウェア、アプリケーションや、画像データを格納する。また、本実施形態に係る後述のフローチャートを実行するためのプログラムもこのＨＤＤ２０８に格納されている。   A CPU 205 is a processor that comprehensively controls the entire multifunction peripheral 100. A RAM 206 is a system work memory for the CPU 205 to operate, and is also a memory for temporarily storing image data, user information, a password, and the like. A ROM 207 is a boot ROM, and stores a system boot program. An HDD 208 is a hard disk drive that stores system software, applications, and image data. A program for executing a flowchart described later according to the present embodiment is also stored in the HDD 208.

本実施形態に係るフローチャートの各ステップは、ＣＰＵ２０５がＨＤＤ２０８に記憶されたプログラムをＲＡＭ２０６に読み出して実行することにより実現される。ただし、このＣＰＵ２０５以外のプロセッサが上記フローチャートの各ステップを実行したり、或いは、ＣＰＵ２０５と他のプロセッサとが協同して上記フローチャートの処理を実行したりしてもよい。   Each step of the flowchart according to the present embodiment is realized by the CPU 205 reading out the program stored in the HDD 208 to the RAM 206 and executing the program. However, a processor other than the CPU 205 may execute the steps of the flowchart, or the CPU 205 and another processor may cooperate to execute the processing of the flowchart.

操作部インターフェース（Ｉ／Ｆ）２０９はタッチパネルを有した操作部２１０とのインターフェース部で、操作部２１０に表示する画像データを操作部２１０に対して出力する。また、操作部２１０から本システム使用者が入力した情報を、ＣＰＵ２０５に伝える。操作部２１０はユーザインターフェースとして表示部の役割も兼ねる。   An operation unit interface (I / F) 209 is an interface unit with the operation unit 210 having a touch panel, and outputs image data to be displayed on the operation unit 210 to the operation unit 210. In addition, information input by the user of the system from the operation unit 210 is transmitted to the CPU 205. The operation unit 210 also serves as a display unit as a user interface.

ネットワークインターフェース（Ｉ／Ｆ）２１１はネットワーク１０１に接続し、情報の入出力を行う。無線通信部２１２は無線ネットワーク１０２に接続し、情報の入出力を行う。モバイル端末２１との無線通信はこの無線通信部２１２を介して行う。   A network interface (I / F) 211 is connected to the network 101 and inputs / outputs information. The wireless communication unit 212 is connected to the wireless network 102 and inputs / outputs information. Wireless communication with the mobile terminal 21 is performed via the wireless communication unit 212.

ＳＲＡＭ２１３は高速動作可能な不揮発性の記憶媒体である。ＲＴＣ２１４は、リアルタイムクロックであり、コントロールユニット２００に電源が入っていない状態でも現在の時刻をカウントし続ける処理を行う。以上のデバイスがシステムバス２１５上に配置される。   The SRAM 213 is a non-volatile storage medium that can operate at high speed. The RTC 214 is a real-time clock, and performs a process of continuously counting the current time even when the control unit 200 is not powered. The above devices are arranged on the system bus 215.

イメージバスＩ／Ｆ２１６はシステムバス２１５と画像データを高速で転送する画像バス２１７を接続し、データ構造を変換するバスブリッジである。画像バス２１７は、ＰＣＩバスまたはＩＥＥＥ１３９４で構成される。画像バス２１７上には以下のデバイスが配置される。ＲＩＰ部２１８はラスターイメージプロセッサでありＰＤＬコードをビットマップイメージに展開する。デバイスＩ／Ｆ２１９は、画像入出力デバイスであるスキャナ部２０１やプリンタ部２０２とコントロールユニット２００を接続し、画像データの同期系／非同期系の変換を行う。   The image bus I / F 216 is a bus bridge that connects the system bus 215 and an image bus 217 that transfers image data at high speed, and converts the data structure. The image bus 217 is configured by a PCI bus or IEEE1394. The following devices are arranged on the image bus 217. The RIP unit 218 is a raster image processor and develops a PDL code into a bitmap image. A device I / F 219 connects the scanner unit 201 and the printer unit 202, which are image input / output devices, and the control unit 200, and performs synchronous / asynchronous conversion of image data.

スキャナ画像処理部２２０は、入力画像データに対し補正、加工、編集を行う。プリンタ画像処理部２２１は、プリント出力画像データに対して、プリンタの補正、解像度変換等を行う。暗号処理部２２２は画像データを含む入力データの暗号化処理を行う。復号化処理部２２３は暗号化データの複合化処理を行う。   The scanner image processing unit 220 corrects, processes, and edits input image data. The printer image processing unit 221 performs printer correction, resolution conversion, and the like on the print output image data. The encryption processing unit 222 performs encryption processing of input data including image data. The decryption processing unit 223 performs decryption processing of encrypted data.

次に、モバイル端末２１の構成について説明する。モバイル端末はコントロールユニット２０及びモバイル端末操作部２３を備える。また、コントロールユニット２０は、モバイル端末操作部Ｉ／Ｆ２２、ＣＰＵ２４、内部メモリ２５、ＲＡＭ２６、暗号処理部２７、復号化処理部２８、及び無線通信部２９を備える。   Next, the configuration of the mobile terminal 21 will be described. The mobile terminal includes a control unit 20 and a mobile terminal operation unit 23. The control unit 20 includes a mobile terminal operation unit I / F 22, a CPU 24, an internal memory 25, a RAM 26, an encryption processing unit 27, a decryption processing unit 28, and a wireless communication unit 29.

ＣＰＵ２４はモバイル端末２１全体を統括的に制御するプロセッサである。ＲＡＭ２６はＣＰＵ２４が動作するためのシステムワークメモリであり、ユーザ情報やパスワードなどを一時記憶するためのメモリでもある。内部メモリ２５には、システムのブートプログラムはシステムソフトウェア、アプリケーション、画像データを格納する。また、本実施形態における後述のフローチャートを実行するためのプログラムもこの内部メモリ２５に格納されている。暗号処理部２７は入力データの暗号化処理や、乱数生成を行う。復号化処理部２８は暗号化データの複合化処理を行う。   The CPU 24 is a processor that comprehensively controls the entire mobile terminal 21. The RAM 26 is a system work memory for the CPU 24 to operate, and is also a memory for temporarily storing user information, passwords, and the like. In the internal memory 25, the system boot program stores system software, applications, and image data. A program for executing a flowchart described later in the present embodiment is also stored in the internal memory 25. The encryption processing unit 27 performs encryption processing of input data and random number generation. The decryption processing unit 28 performs decryption processing of the encrypted data.

モバイル端末操作部インターフェース（Ｉ／Ｆ）２２はタッチパネルを有したモバイル端末操作部２３とのインターフェース部であり、モバイル端末操作部２３に表示する画像データをモバイル端末操作部２３に対して出力する。また、モバイル端末操作部２３から本システム使用者が入力した情報を、ＣＰＵ２４に伝える。モバイル端末操作部２３はユーザインターフェースとして表示部の役割も兼ねる。無線通信部２９は無線ネットワーク１０２に接続し、情報の入出力を行う。複合機１００との無線通信はこの無線通信部２９を介して行う。   The mobile terminal operation unit interface (I / F) 22 is an interface unit with the mobile terminal operation unit 23 having a touch panel, and outputs image data to be displayed on the mobile terminal operation unit 23 to the mobile terminal operation unit 23. In addition, information input by the user of the system from the mobile terminal operation unit 23 is transmitted to the CPU 24. The mobile terminal operation unit 23 also serves as a display unit as a user interface. The wireless communication unit 29 is connected to the wireless network 102 and inputs / outputs information. Wireless communication with the multifunction peripheral 100 is performed via the wireless communication unit 29.

本実施形態のフローチャートの各ステップは、ＣＰＵ２４が内部メモリ２５に記憶されたプログラムをＲＡＭ２６に読み出して実行することにより実現される。ただし、このＣＰＵ２４以外のプロセッサが上記フローチャートの各ステップを実行したり、あるいは、ＣＰＵ２４と他のプロセッサとが協同して上記フローチャートの処理を実行したりしてもよい。   Each step of the flowchart of the present embodiment is realized by the CPU 24 reading out the program stored in the internal memory 25 to the RAM 26 and executing it. However, a processor other than the CPU 24 may execute the steps of the flowchart, or the CPU 24 and another processor may cooperate to execute the processing of the flowchart.

＜画面例＞
次に、図２を参照して、複合機１００が有するモバイル端末の認証設定画面２３１について説明する。当該認証設定画面２３１は、操作部２１０によって表示される。モバイル端末の認証設定画面２３１は、Ｂｌｕｅｔｏｏｔｈユーザ認証設定の有効２３２と無効２３３の設定の切り替えを可能とする。Ｂｌｕｅｔｏｏｔｈユーザ認証設定が有効２３２となっている場合、複合機１００はモバイル端末２１とのＢｌｕｅｔｏｏｔｈ通信の接続要求を受け付ける。Ｂｌｕｅｔｏｏｔｈユーザ認証設定の無効２３３となっている場合、複合機１００はモバイル端末２１とのＢｌｕｅｔｏｏｔｈ通信接続を行わない。また、Ｂｌｕｅｔｏｏｔｈユーザ認証設定が有効２３２となっている場合、Ｂｌｕｅｔｏｏｔｈセキュリティ通信設定（セキュリティモード）の切り替えを可能とする。 <Screen example>
Next, an authentication setting screen 231 of the mobile terminal included in the multifunction machine 100 will be described with reference to FIG. The authentication setting screen 231 is displayed by the operation unit 210. The authentication setting screen 231 of the mobile terminal enables switching between valid 232 and invalid 233 settings of Bluetooth user authentication settings. When the Bluetooth user authentication setting is valid 232, the multi-function device 100 accepts a connection request for Bluetooth communication with the mobile terminal 21. If the Bluetooth user authentication setting is invalid 233, the multi-function device 100 does not make a Bluetooth communication connection with the mobile terminal 21. Also, when the Bluetooth user authentication setting is valid 232, the Bluetooth security communication setting (security mode) can be switched.

本実施形態において、この設定は「Ｂｌｕｅｔｏｏｔｈ標準モード２３４（第１モード）」と「セキュリティ強化モード２３５（第２モード）」との２種類存在する。「Ｂｌｕｅｔｏｏｔｈ標準モード」とは、従来からのＢｌｕｅｔｏｏｔｈのＰＩＮコードを使った暗号化通信モードである。本実施形態で説明するＰＩＮコードとは、通常使用されている６桁以内の暗証番号を示す。「セキュリティ強化モード」はなりすましを防止しながら、高いセキュリティの経路暗号化通信を実現する設定であり、詳細な制御については後述する。Ｂｌｕｅｔｏｏｔｈセキュリティ通信設定がセキュリティ強化モード２３５となっている場合、ＰＩＮコード入力設定の有効２３６と無効２３７の設定の切り替えを可能とする。   In the present embodiment, there are two types of settings: “Bluetooth standard mode 234 (first mode)” and “enhanced security mode 235 (second mode)”. The “Bluetooth standard mode” is an encrypted communication mode using a conventional Bluetooth PIN code. The PIN code described in the present embodiment indicates a personal identification number within 6 digits that is normally used. The “security enhanced mode” is a setting for realizing high-security route encrypted communication while preventing spoofing, and detailed control will be described later. When the Bluetooth security communication setting is in the enhanced security mode 235, the PIN code input setting can be switched between valid 236 and invalid 237.

本実施形態によれば、これらの設定は操作部２１０によって入力され、その設定値はＳＲＡＭ２１３に保持される。図２の例では、Ｂｌｕｅｔｏｏｔｈユーザ認証設定が有効２３２となり、セキュリティ強化モード２３５が選択され、ＰＩＮコード入力設定は無効２３７に設定されている。これらの設定が選択された後に、ＯＫボタン２３８が選択されると当該設定が確定されＳＲＡＭ２１３に保持される。一方、キャンセルボタン２３９が選択されると、当該設定は確定せず、キャンセルされる。   According to the present embodiment, these settings are input by the operation unit 210, and the setting values are held in the SRAM 213. In the example of FIG. 2, the Bluetooth user authentication setting is enabled 232, the enhanced security mode 235 is selected, and the PIN code input setting is set to disabled 237. When an OK button 238 is selected after these settings are selected, the settings are determined and held in the SRAM 213. On the other hand, when the cancel button 239 is selected, the setting is not settled but cancelled.

次に、図３を参照して、複合機１００が有するモバイル端末の初回接続設定画面３１１について説明する。初回接続設定画面３１１は、操作部２１０によって表示される。初回接続設定画面３１１は複合機１００に対してモバイル端末２１がＢｌｕｅｔｏｏｔｈ通信を行うために必要なメッセージ３１２を表示する。ユーザは、当該画面を確認すると、キャンセルボタン３１３を操作することにより前に表示されていた画面へ戻すことができる。初回接続設定画面３２１、３３１の詳細については後述する。   Next, a mobile terminal initial connection setting screen 311 included in the multifunction peripheral 100 will be described with reference to FIG. The initial connection setting screen 311 is displayed by the operation unit 210. The initial connection setting screen 311 displays a message 312 necessary for the mobile terminal 21 to perform Bluetooth communication with the multifunction peripheral 100. After confirming the screen, the user can return to the previously displayed screen by operating the cancel button 313. Details of the initial connection setting screens 321 and 331 will be described later.

次に、図４を参照して、モバイル端末２１が有するデバイス接続設定画面４１１について説明する。デバイス接続設定画面４１１は、モバイル端末操作部２３によって表示される。デバイス接続設定画面４１１はモバイル端末２１がＢｌｕｅｔｏｏｔｈ接続要求を出すことが可能な接続デバイスリスト４１２を表示する。ユーザは、当該画面を確認すると、キャンセルボタン４１３を操作することにより前に表示されていた画面へ戻すことができる。デバイス接続設定画面４２１、４３１、４４１の詳細については後述する。   Next, the device connection setting screen 411 that the mobile terminal 21 has will be described with reference to FIG. The device connection setting screen 411 is displayed by the mobile terminal operation unit 23. The device connection setting screen 411 displays a connection device list 412 to which the mobile terminal 21 can issue a Bluetooth connection request. After confirming the screen, the user can return to the previously displayed screen by operating the cancel button 413. Details of the device connection setting screens 421, 431, and 441 will be described later.

＜処理手順＞
次に、図５を参照して、本実施形態に係るモバイル端末から初回接続要求を受けた付けた場合に、ユーザ認証に必要な公開鍵の情報を送信する複合機１００の処理手順について説明する。以下で説明する複合機１００の処理は、複合機１００内のコントロールユニット２００によっては制御される。具体的には、以下で説明する処理は、ＣＰＵ２０５がＨＤＤ２０８に格納された制御プログラムをＲＡＭ２０６に読み出して実行することにより、実現される。なお、本フローチャートは、ＣＰＵ２０５が受付手段として機能し、モバイル端末から接続要求を受け付けた際に実行される。 <Processing procedure>
Next, with reference to FIG. 5, a processing procedure of the MFP 100 that transmits information on public keys necessary for user authentication when an initial connection request is received from the mobile terminal according to the present embodiment will be described. . Processing of the multifunction device 100 described below is controlled by the control unit 200 in the multifunction device 100. Specifically, the processing described below is realized by the CPU 205 reading out the control program stored in the HDD 208 to the RAM 206 and executing it. This flowchart is executed when the CPU 205 functions as an accepting unit and accepts a connection request from a mobile terminal.

Ｓ５０１で、ＣＰＵ２０５は、図２に示す認証設定画面２３１で設定されＳＲＡＭ２１３に保存されているＢｌｕｅｔｏｏｔｈユーザ認証設定を取得する。Ｓ５０２で、ＣＰＵ２０５は、取得したＢｌｕｅｔｏｏｔｈユーザ認証設定が有効であるか否かを判断する。即ち、図２の認証設定画面２３１でＢｌｕｅｔｏｏｔｈユーザ認証設定が有効２３２又は無効２３３に設定されたかを判断する。Ｓ５０２で、ＣＰＵ２０５は、取得したＢｌｕｅｔｏｏｔｈユーザ認証設定が無効であると判断した場合は本処理を終了する。   In step S <b> 501, the CPU 205 acquires the Bluetooth user authentication setting that is set on the authentication setting screen 231 illustrated in FIG. 2 and saved in the SRAM 213. In step S502, the CPU 205 determines whether or not the acquired Bluetooth user authentication setting is valid. That is, it is determined whether the Bluetooth user authentication setting is set to valid 232 or invalid 233 on the authentication setting screen 231 in FIG. If the CPU 205 determines in step S502 that the acquired Bluetooth user authentication setting is invalid, the process ends.

一方、Ｓ５０２でＢｌｕｅｔｏｏｔｈユーザ認証設定が有効であると判断した場合Ｓ５０３に進み、ＣＰＵ２０５は、操作部２１０からモバイル端末の初回接続設定要求を受け付ける。Ｓ５０４で、ＣＰＵ２０５はモバイル端末２１からのモバイル端末の初回接続設定要求を受信したか否かを判断する。受信していればＳ５０５に進み、受信していなければＳ５０３に処理を戻す。なお、初回接続設定要求はモバイル端末２１の操作部２３から図４のデバイス接続設定画面４１１のデバイスリスト４１２の中から複合機１００が選択された場合に、モバイル端末２１から複合機１００に送信される。   On the other hand, if it is determined in step S502 that the Bluetooth user authentication setting is valid, the process advances to step S503, and the CPU 205 receives a mobile terminal initial connection setting request from the operation unit 210. In step S <b> 504, the CPU 205 determines whether a mobile terminal initial connection setting request is received from the mobile terminal 21. If received, the process proceeds to S505, and if not received, the process returns to S503. The initial connection setting request is transmitted from the mobile terminal 21 to the multifunction device 100 when the multifunction device 100 is selected from the device list 412 on the device connection setting screen 411 in FIG. The

Ｓ５０５で、ＣＰＵ２０５は、受信した初回接続設定要求に従って、モバイル端末２１とのＢｌｕｅｔｏｏｔｈ接続を確立する。続いて、Ｓ５０６で、ＣＰＵ２０５は、ＳＲＡＭ２１３からＢｌｕｅｔｏｏｔｈセキュリティ通信設定を取得する。Ｓ５０７で、ＣＰＵ２０５は、取得したＢｌｕｅｔｏｏｔｈセキュリティ通信設定の設定がＢｌｕｅｔｏｏｔｈ標準モードであるか又はセキュリティ強化モードであるかを判断する。Ｂｌｕｅｔｏｏｔｈ標準モードであればＳ５０８に進み、セキュリティ強化モードであればＳ５１５に進む。   In step S505, the CPU 205 establishes a Bluetooth connection with the mobile terminal 21 in accordance with the received initial connection setting request. In step S <b> 506, the CPU 205 acquires the Bluetooth security communication setting from the SRAM 213. In step S <b> 507, the CPU 205 determines whether the acquired Bluetooth security communication setting is in the Bluetooth standard mode or the enhanced security mode. If it is the Bluetooth standard mode, the process proceeds to S508, and if it is the enhanced security mode, the process proceeds to S515.

Ｓ５０８で、ＣＰＵ２０５は、ＰＩＮコードを複合機１００の操作部２１０に表示する。図３の初回接続設定画面３２１に示すように、メッセージ３２２とともに、ＰＩＮコード３２４が表示される。初回接続設定画面３２１では、ＰＩＮコードに「２６５８６２」と表示される例を示している。本実施形態によれば、このＰＩＮコードはモバイル端末２１から初回接続設定要求を受け付けるごとにランダムで生成される。本実施形態に係る複合機１００では、６０秒など、ある一定時間が経過すると画面が図６に示す複合機メインメニュー６０１に戻る仕様となる。複合機メインメニュー６０１は、各機能ボタン６０２〜６０５が選択可能に表示される。   In step S <b> 508, the CPU 205 displays the PIN code on the operation unit 210 of the multifunction device 100. As shown in the initial connection setting screen 321 in FIG. 3, a PIN code 324 is displayed together with the message 322. The first connection setting screen 321 shows an example in which “265862” is displayed as the PIN code. According to the present embodiment, this PIN code is randomly generated every time an initial connection setting request is received from the mobile terminal 21. The multifunction peripheral 100 according to the present embodiment has a specification in which the screen returns to the multifunction peripheral main menu 601 shown in FIG. 6 when a certain time such as 60 seconds elapses. The MFP main menu 601 is displayed so that each of the function buttons 602 to 605 can be selected.

続いて、Ｓ５０９で、ＣＰＵ２０５は、モバイル端末２１からＰＩＮコードの入力を受け付ける。Ｓ５１０で、ＣＰＵ２０５は、モバイル端末２１からＰＩＮコードを受信したか否かを判断する。受信していればＳ５１１に進み、受信していなければ定期的に当該判定を繰り返す。図４のデバイス接続設定画面４２１に示すように、モバイル端末２１のモバイル端末操作部２３に表示された当該画面を介しておいて、ＰＩＮコードが入力される。このデバイス接続設定画面４２１はＰＩＮコード入力フィールド４２３を有する。ユーザは、モバイル端末操作部２３から当該ＰＩＮコード入力フィールド４２３に対して、ＰＩＮコードの入力を行う。そしてＰＩＮコード入力ＯＫボタン４２５を押下すると、モバイル端末２１のＣＰＵ２４は無線通信部２９によって無線ネットワーク１０２に接続し、入力されたＰＩＮコードを複合機１００に送信する。送信されたＰＩＮコードは上記Ｓ５０９で複合機１００によって受信される。   In step S <b> 509, the CPU 205 receives a PIN code input from the mobile terminal 21. In step S <b> 510, the CPU 205 determines whether a PIN code has been received from the mobile terminal 21. If received, the process proceeds to S511, and if not received, the determination is repeated periodically. As shown in the device connection setting screen 421 in FIG. 4, the PIN code is input via the screen displayed on the mobile terminal operation unit 23 of the mobile terminal 21. This device connection setting screen 421 has a PIN code input field 423. The user inputs a PIN code from the mobile terminal operation unit 23 to the PIN code input field 423. When the PIN code input OK button 425 is pressed, the CPU 24 of the mobile terminal 21 is connected to the wireless network 102 by the wireless communication unit 29 and transmits the input PIN code to the multifunction device 100. The transmitted PIN code is received by the multi-function device 100 in S509.

Ｓ５１１で、ＣＰＵ２０５は、モバイル端末２１から受信したＰＩＮコードと操作部２１０に表示しているＰＩＮコードが一致するかを検証する。続いて、Ｓ５１２で、ＣＰＵ２０５は、検証結果に基づき、モバイル端末２１から受信したＰＩＮコードと操作部２１０に表示しているＰＩＮコードが一致するか否かを判断する。一致しない場合は処理をＳ５０９に戻し、一致する場合はＳ５１３に進む。   In step S <b> 511, the CPU 205 verifies whether the PIN code received from the mobile terminal 21 matches the PIN code displayed on the operation unit 210. In step S512, the CPU 205 determines whether the PIN code received from the mobile terminal 21 matches the PIN code displayed on the operation unit 210 based on the verification result. If they do not match, the process returns to S509, and if they match, the process proceeds to S513.

Ｓ５１３で、ＣＰＵ２０５は、モバイル端末２１とＬＴＫ（Ｌｏｎｇ Ｔｅｒｍ Ｋｅｙ）を交換する。続いて、Ｓ５１４で、ＣＰＵ２０５は、ＳＲＡＭ２１３に交換したＬＴＫを保存し、本処理を終了する。このＳ５０８〜Ｓ５１４までの処理は従来からのＢｌｕｅｔｏｏｔｈのＰＩＮコードの機能であり、モバイル端末側がセキュリティ強化モードに対応していない場合、コネクティビティ重視の設定として複合機１００で利用可能としている。ただし、セキュリティ重視として後述のセキュリティ強化モードのみしか選択できない場合でもよく、特に限定はしない。   In step S513, the CPU 205 exchanges the mobile terminal 21 with an LTK (Long Term Key). In step S514, the CPU 205 stores the replaced LTK in the SRAM 213, and ends this process. The processing from S508 to S514 is a function of a conventional Bluetooth PIN code, and when the mobile terminal side does not support the enhanced security mode, it can be used by the multifunction device 100 as a setting that emphasizes connectivity. However, there may be a case where only the later-described security enhancement mode can be selected as an emphasis on security, and there is no particular limitation.

Ｓ５０７で、取得したＢｌｕｅｔｏｏｔｈユーザ認証設定がセキュリティ強化モードであると判断した場合はＳ５１５に進む。Ｓ５１５で、ＣＰＵ２０５はＳＲＡＭ２１３からＰＩＮコード入力設定を取得する。Ｓ５１６で、ＣＰＵ２０５は、取得したＰＩＮコード入力設定が有効か無効かを判断する。即ち、図２の設定が有効２３６又は無効２３７となっているかを判断する。有効であればＳ５２４に進み、無効であればＳ５１７に進む。   If it is determined in S507 that the acquired Bluetooth user authentication setting is the enhanced security mode, the process proceeds to S515. In step S <b> 515, the CPU 205 acquires a PIN code input setting from the SRAM 213. In step S516, the CPU 205 determines whether the acquired PIN code input setting is valid or invalid. That is, it is determined whether the setting in FIG. 2 is valid 236 or invalid 237. If valid, the process proceeds to S524, and if invalid, the process proceeds to S517.

Ｓ５１７で、ＣＰＵ２０５は、乱数を生成し、操作部２１０に表示する。図３の初回接続設定画面３３１に示すように、当該画面では、メッセージ３３２とともに、乱数３３４が表示される。図３の例では、乱数「１６１６４１２６」が表示されている。本実施形態によれば、この乱数はモバイル端末２１から初回接続設定要求を受け付けるごとに別の値が再生成されるものとする。また、当該乱数は、８桁の数字（第２桁数）であり、６桁（第１桁数）のＰＩＮコードよりも桁数が大きい。乱数の当該桁数は一例であって本願発明を限定する意図はなく、さらに大きい桁数であってもよい。なお、本実施形態に係る複合機１００は、６０秒などある一定時間が経過すると画面が図６の複合機メインメニュー６０１に戻る仕様となる。   In step S517, the CPU 205 generates a random number and displays it on the operation unit 210. As shown in the initial connection setting screen 331 of FIG. 3, a random number 334 is displayed on the screen together with a message 332. In the example of FIG. 3, a random number “16164126” is displayed. According to the present embodiment, this random number is regenerated every time an initial connection setting request is received from the mobile terminal 21. The random number is an 8-digit number (second digit number), and has a larger number of digits than the 6-digit (first digit number) PIN code. The number of digits of the random number is an example, and is not intended to limit the present invention, and may be a larger number of digits. Note that the MFP 100 according to the present embodiment has a specification in which the screen returns to the MFP main menu 601 in FIG. 6 when a certain time such as 60 seconds elapses.

Ｓ５１８で、ＣＰＵ２０５は、モバイル端末２１に乱数を送信する。図４のデバイス接続設定画面４３１は、メッセージ４３２と、モバイル端末２１が複合機１００から受信した乱数４３４とを表示する画面であり、モバイル端末操作部２３に表示される。   In step S <b> 518, the CPU 205 transmits a random number to the mobile terminal 21. A device connection setting screen 431 in FIG. 4 is a screen that displays a message 432 and a random number 434 received by the mobile terminal 21 from the multifunction peripheral 100, and is displayed on the mobile terminal operation unit 23.

ユーザは複合機１００の操作部２１０に表示されている乱数３３４とモバイル端末２１のモバイル端末操作部２３に表示されている乱数４３４とを比較し、一致しているか否かで正しい複合機１００から公開鍵を受信しているか否かを確認することができる。これによって複合機１００のなりすましを防止することができる。ユーザは乱数が一致すると判断した場合、モバイル端末操作部２３を介して確認ＯＫボタン４３５を押下する。モバイル端末２１のＣＰＵ２４は確認ＯＫボタン４３５の押下を判断して、複合機１００に対して確認ＯＫ情報を送信する。一方、ユーザは、乱数が一致しない場合はなりすましの可能性があると判断し、キャンセルボタン４３３を押下することで、当該接続設定を終了させることができる。   The user compares the random number 334 displayed on the operation unit 210 of the multi-function device 100 with the random number 434 displayed on the mobile terminal operation unit 23 of the mobile terminal 21, and determines whether the correct multi-function device 100 determines whether they match. Whether or not a public key has been received can be confirmed. As a result, spoofing of the multifunction device 100 can be prevented. If the user determines that the random numbers match, the user presses the confirmation OK button 435 via the mobile terminal operation unit 23. The CPU 24 of the mobile terminal 21 determines that the confirmation OK button 435 is pressed, and transmits confirmation OK information to the multifunction device 100. On the other hand, when the random numbers do not match, the user determines that there is a possibility of impersonation, and presses the cancel button 433, thereby the connection setting can be terminated.

次に、Ｓ５１９で、ＣＰＵ２０５は、モバイル端末２１からの確認ＯＫ情報を受け付ける。ここで、確認ＯＫ情報とは、モバイル端末２１が乱数を受信したことを示す確認情報である。Ｓ５２０で、ＣＰＵ２０５は、モバイル端末２１から確認ＯＫ情報を受信したか否かを判断する。受信していればＳ５２１に進み、受信していなければ処理をＳ５１９に戻す。   Next, in step S519, the CPU 205 receives confirmation OK information from the mobile terminal 21. Here, the confirmation OK information is confirmation information indicating that the mobile terminal 21 has received a random number. In step S520, the CPU 205 determines whether confirmation OK information is received from the mobile terminal 21. If received, the process proceeds to S521, and if not received, the process returns to S519.

Ｓ５２１で、ＣＰＵ２０５は、秘密鍵と公開鍵の鍵ペアを生成し、ＳＲＡＭ２１３に保持する。続いて、Ｓ５２２で、ＣＰＵ２０５はモバイル端末２１に公開鍵を送信する。ここで、モバイル端末２１は複合機１００から公開鍵を受信した後、モバイル端末操作部２３に図４に示すデバイス接続設定画面４４１を表示し、初回接続設定の完了をユーザに通知する。次に、Ｓ５２３で、ＣＰＵ２０５はモバイル端末２１との接続を切断し、本処理を終了する。上述のＳ５１７〜Ｓ５２２までの処理において、複合機１００は、なりすましを防止しながら、モバイル端末２１へユーザ認証で利用する公開鍵を送信することができる。   In step S <b> 521, the CPU 205 generates a private key / public key pair and stores the key pair in the SRAM 213. Subsequently, in step S <b> 522, the CPU 205 transmits a public key to the mobile terminal 21. Here, after receiving the public key from the MFP 100, the mobile terminal 21 displays the device connection setting screen 441 shown in FIG. 4 on the mobile terminal operation unit 23, and notifies the user of the completion of the initial connection setting. Next, in step S523, the CPU 205 disconnects the connection with the mobile terminal 21, and ends this process. In the processing from S517 to S522 described above, the multi-function device 100 can transmit a public key used for user authentication to the mobile terminal 21 while preventing impersonation.

Ｓ５１６で、取得したＰＩＮコード入力設定が有効であると判断した場合はＳ５２４に進む。Ｓ５２４で、ＣＰＵ２０５は操作部２１０にＰＩＮコードを表示する。ＣＰＵ２０５が操作部２１０に表示する画面は図３の初回接続設定画面３２１と同様である。続いて、Ｓ５２５で、ＣＰＵ２０５はモバイル端末２１からＰＩＮコードの入力を受け付ける。ここで、モバイル端末２１では、デバイス接続設定画面４２１を介してＰＩＮコードの入力を受け付け、複合機１００に対して受け付けたＰＩＮコードを送信する。Ｓ５２６で、ＣＰＵ２０５はモバイル端末２１からＰＩＮコードを受信したか否かを判断する。受信していればＳ５２７に進み、受信していなければ当該処理を定期的に繰り返す。   If it is determined in S516 that the obtained PIN code input setting is valid, the process proceeds to S524. In step S <b> 524, the CPU 205 displays a PIN code on the operation unit 210. The screen displayed on the operation unit 210 by the CPU 205 is the same as the initial connection setting screen 321 of FIG. Subsequently, in S525, the CPU 205 receives an input of a PIN code from the mobile terminal 21. Here, the mobile terminal 21 accepts the input of the PIN code via the device connection setting screen 421 and transmits the accepted PIN code to the multifunction device 100. In step S526, the CPU 205 determines whether a PIN code is received from the mobile terminal 21. If received, the process proceeds to S527, and if not received, the process is periodically repeated.

Ｓ５２７で、ＣＰＵ２０５はモバイル端末２１から受信したＰＩＮコードと、操作部２１０に表示しているＰＩＮコードとが一致するかを検証する。続いて、Ｓ５２８で、ＣＰＵ２０５は、検証結果に基づき、モバイル端末２１から受信したＰＩＮコードと、操作部２１０に表示しているＰＩＮコードとが一致するか否かを判断する。一致しないと判断した場合は処理をＳ５２５に戻し、一致する場合はＳ５２１に進む。Ｓ５２１以降の処理は上述しているため説明を省略する。   In step S <b> 527, the CPU 205 verifies whether the PIN code received from the mobile terminal 21 matches the PIN code displayed on the operation unit 210. In step S528, the CPU 205 determines whether the PIN code received from the mobile terminal 21 matches the PIN code displayed on the operation unit 210 based on the verification result. If it is determined that they do not match, the process returns to S525, and if they match, the process proceeds to S521. Since the processing after S521 has been described above, a description thereof will be omitted.

上述のＳ５１７〜Ｓ５２２に対して、Ｓ５２４〜Ｓ５２８までの処理ではＰＩＮコードをユーザに入力させている。これはＳ５１７〜Ｓ５２２の処理でもなりすましは防止できるが、より厳密に行いたいユーザを想定して設けている機能である。以上が、本実施形態におけるモバイル端末から初回接続要求を受けた付けた場合の複合機１００の制御である。   In contrast to the above-described S517 to S522, the PIN code is input to the user in the processing from S524 to S528. This is a function provided assuming a user who wants to perform more strictly, although spoofing can be prevented by the processing of S517 to S522. The above is the control of the MFP 100 when an initial connection request is received from the mobile terminal in the present embodiment.

次に、図７を参照して、複合機１００がモバイル端末２１からの２回目以降のＢｌｕｅｔｏｏｔｈ通信によるユーザ認証を受け付け、ユーザ認証を実行する処理手順について説明する。つまり、上述した図５に示した初回接続要求の処理が既に行われている場合は本フローチャートの処理が実行される。以下で説明する複合機１００の処理は、複合機１００内のコントロールユニット２００によっては制御される。具体的には、以下で説明する処理は、ＣＰＵ２０５がＨＤＤ２０８に格納された制御プログラムをＲＡＭ２０６に読み出して実行することにより、実現される。   Next, with reference to FIG. 7, a processing procedure in which the multi-function device 100 accepts user authentication by the second and subsequent Bluetooth communications from the mobile terminal 21 and executes user authentication will be described. That is, when the above-described initial connection request process shown in FIG. 5 has already been performed, the process of this flowchart is executed. Processing of the multifunction device 100 described below is controlled by the control unit 200 in the multifunction device 100. Specifically, the processing described below is realized by the CPU 205 reading out the control program stored in the HDD 208 to the RAM 206 and executing it.

Ｓ７０１で、ＣＰＵ２０５は、図２に示す認証設定画面２３１で設定されＳＲＡＭ２１３に保存されているＢｌｕｅｔｏｏｔｈユーザ認証設定を取得する。Ｓ７０２で、ＣＰＵ２０５は、取得したＢｌｕｅｔｏｏｔｈユーザ認証設定が有効であるか否かを判断する。有効であればＳ７０３に進み、無効であれば処理を終了する。無効の場合、複合機１００は、Ｂｌｕｅｔｏｏｔｈ通信によるユーザ認証を受け付けていない状態である。   In step S <b> 701, the CPU 205 acquires the Bluetooth user authentication setting set on the authentication setting screen 231 illustrated in FIG. 2 and stored in the SRAM 213. In step S <b> 702, the CPU 205 determines whether the acquired Bluetooth user authentication setting is valid. If it is valid, the process proceeds to S703, and if invalid, the process is terminated. In the case of invalidity, the multi-function device 100 is in a state where it does not accept user authentication through Bluetooth communication.

Ｓ７０３で、ＣＰＵ２０５は、ＳＲＡＭ２１３からＢｌｕｅｔｏｏｔｈセキュリティ通信設定を取得する。Ｓ７０４で、ＣＰＵ２０５は取得したＢｌｕｅｔｏｏｔｈセキュリティ通信設定の設定がＢｌｕｅｔｏｏｔｈ標準モードであるか又はセキュリティ強化モードであるかを判断する。Ｂｌｕｅｔｏｏｔｈ標準モードであればＳ７０５に進み、セキュリティ強化モードであればＳ７１３に進む。   In step S <b> 703, the CPU 205 acquires a Bluetooth security communication setting from the SRAM 213. In step S <b> 704, the CPU 205 determines whether the acquired Bluetooth security communication setting setting is the Bluetooth standard mode or the enhanced security mode. If it is the Bluetooth standard mode, the process proceeds to S705, and if it is the enhanced security mode, the process proceeds to S713.

Ｓ７０５で、ＣＰＵ２０５はＢｌｕｅｔｏｏｔｈ標準モードでモバイル端末２１からのユーザ認証要求を受け付ける。続いて、Ｓ７０６で、ＣＰＵ２０５はＢｌｕｅｔｏｏｔｈ標準モードでのユーザ認証要求をモバイル端末２１から受け付けたか否かを判断する。受け付けていればＳ７０７に進み、受け付けていなければ処理をＳ７０５に戻す。   In step S <b> 705, the CPU 205 receives a user authentication request from the mobile terminal 21 in the Bluetooth standard mode. In step S <b> 706, the CPU 205 determines whether a user authentication request in the Bluetooth standard mode has been received from the mobile terminal 21. If accepted, the process proceeds to S707, and if not accepted, the process returns to S705.

Ｓ７０７で、ＣＰＵ２０５はモバイル端末２１から暗号化されたユーザＩＤとパスワードを受信し、Ｓ７０８に進む。図８は、モバイル端末２１が複合機１００に対して送信するユーザＩＤとパスワードを設定するユーザ認証設定画面８０１を示す。本実施形態ではユーザがモバイル端末２１から複合機１００に対してユーザ認証を行う際、予め操作部２３からユーザＩＤ８０２とパスワード８０３とを入力し、複合機１００と紐づけて保存しておくものとする。ユーザは、ユーザＩＤ８０２とパスワード８０３とを入力した状態で、ＯＫボタン８０４を押下することにより当該入力を確定して保存することができ、一方でキャンセルボタン８０５を押下することにより当該設定をキャンセルすることができる。このユーザＩＤ８０２とパスワード８０３はモバイル端末２１の設定がリセットされない限りは保持されるものとする。保持することにより、複合機１００はモバイル端末２１が近づいたことを検知し、Ｂｌｕｅｔｏｏｔｈ通信によってユーザ認証の処理が自動で行われるものとする。   In step S707, the CPU 205 receives the encrypted user ID and password from the mobile terminal 21, and proceeds to step S708. FIG. 8 shows a user authentication setting screen 801 for setting a user ID and password transmitted from the mobile terminal 21 to the multifunction peripheral 100. In the present embodiment, when the user authenticates the MFP 100 from the mobile terminal 21, the user ID 802 and the password 803 are input in advance from the operation unit 23 and stored in association with the MFP 100. To do. The user can confirm and save the input by pressing the OK button 804 in a state where the user ID 802 and the password 803 are input, and cancel the setting by pressing the cancel button 805. be able to. This user ID 802 and password 803 are retained unless the setting of the mobile terminal 21 is reset. By holding this, the multi-function device 100 detects that the mobile terminal 21 is approaching, and the user authentication process is automatically performed by Bluetooth communication.

次に、Ｓ７０８で、ＣＰＵ２０５は図５を用いて上述した、予めＳＲＡＭ２１３に保持しているＬＴＫを利用し、暗号化されたユーザＩＤとパスワードとを復号化する。Ｓ７０９で、ＣＰＵ２０５は復号化したユーザＩＤとパスワードとが複合機１００に登録されている情報と比較して、正しいかを検証する。Ｓ７１０で、ＣＰＵ２０５は、検証結果に基づき、ユーザＩＤとパスワードとが正しいか否かを判断する。正しければＳ７１１に進み、正しくなければＳ７１２に進む。   In step S708, the CPU 205 decrypts the encrypted user ID and password using the LTK previously stored in the SRAM 213 described above with reference to FIG. In step S <b> 709, the CPU 205 verifies whether the decrypted user ID and password are correct by comparing them with information registered in the multifunction peripheral 100. In step S710, the CPU 205 determines whether the user ID and the password are correct based on the verification result. If it is correct, the process proceeds to S711, and if not correct, the process proceeds to S712.

Ｓ７１１で、ＣＰＵ２０５はユーザ認証ＯＫ情報をモバイル端末２１に送信し、本処理を終了する。一方、Ｓ７１２で、ＣＰＵ２０５はユーザ認証ＮＧ情報をモバイル端末２１に送信し、本処理を終了する。このＳ７０５〜Ｓ７１１までの処理は従来からのＢｌｕｅｔｏｏｔｈの経路暗号化通信機能である。これはモバイル端末側がセキュリティ強化モードに対応していない場合、コネクティビティ重視の設定として複合機１００で利用されることを想定している。   In step S711, the CPU 205 transmits user authentication OK information to the mobile terminal 21, and ends this process. On the other hand, in step S712, the CPU 205 transmits user authentication NG information to the mobile terminal 21, and ends this process. The processing from S705 to S711 is a conventional Bluetooth path encryption communication function. This assumes that when the mobile terminal side does not support the enhanced security mode, it is used in the multifunction device 100 as a setting that emphasizes connectivity.

一方、Ｓ７０４で取得したＢｌｕｅｔｏｏｔｈユーザ認証設定がセキュリティ強化モードである場合はＳ７１３に進む。Ｓ７１３で、ＣＰＵ２０５はセキュリティ強化モードでモバイル端末２１からのユーザ認証要求を受け付ける。続いて、Ｓ７１４で、ＣＰＵ２０５はセキュリティ強化モードでのユーザ認証要求をモバイル端末２１から受け付けたか否かを判断する。受け付けていれば「Ｓ７１５に進み、受け付けていなければ処理をＳ７１３に戻す。   On the other hand, if the Bluetooth user authentication setting acquired in S704 is the enhanced security mode, the process proceeds to S713. In step S713, the CPU 205 receives a user authentication request from the mobile terminal 21 in the security enhancement mode. In step S <b> 714, the CPU 205 determines whether a user authentication request in the enhanced security mode has been received from the mobile terminal 21. If accepted, the process proceeds to “S715. If not accepted, the process returns to S713.

Ｓ７１５で、ＣＰＵ２０５はモバイル端末２１とのＢｌｕｅｔｏｏｔｈ接続を確立する。続いて、Ｓ７１６で、ＣＰＵ２０５はチャレンジデータを生成する。ここで、本実施形態に係るチャレンジデータとは、１６桁の英数字記号で表現されたランダムな値であり、接続の際に毎回生成されるものである。なお、事前予測不可能な値であればよく特に生成方法については限定しない。   In step S <b> 715, the CPU 205 establishes a Bluetooth connection with the mobile terminal 21. Subsequently, in S716, the CPU 205 generates challenge data. Here, the challenge data according to the present embodiment is a random value expressed by a 16-digit alphanumeric symbol, and is generated every time a connection is made. The generation method is not particularly limited as long as it is a value that cannot be predicted in advance.

Ｓ７１７で、ＣＰＵ２０５はモバイル端末２１に生成したチャレンジデータを送信する。Ｓ７１８で、ＣＰＵ２０５はモバイル端末２１から公開鍵で暗号化された共通鍵とチャレンジデータとを受信し、Ｓ７１９に進む。このＳ７１７とＳ７１８の間に、モバイル端末２１は、受信したチャレンジデータと、モバイル端末２１が生成した共通鍵を、図５を用いて上述した制御で予め保持した公開鍵によって暗号化し、複合機１００に対して送信する。   In step S <b> 717, the CPU 205 transmits the generated challenge data to the mobile terminal 21. In step S718, the CPU 205 receives the common key encrypted with the public key and the challenge data from the mobile terminal 21, and proceeds to step S719. Between S717 and S718, the mobile terminal 21 encrypts the received challenge data and the common key generated by the mobile terminal 21 with the public key previously held by the control described above with reference to FIG. Send to.

Ｓ７１９で、ＣＰＵ２０５は受信した暗号化された共通鍵とチャレンジデータをＳＲＡＭ２１３に保持している秘密鍵を用いて復号化する。Ｓ７２０で、ＣＰＵ２０５は復号化したチャレンジデータと、Ｓ７１６で生成したチャレンジデータとを比較する。Ｓ７２１において、ＣＰＵ２０５は、比較結果から、復号化したチャレンジデータと、Ｓ７１６で生成したチャレンジデータとが一致するか否かを判断する。一致すればＳ７２２に進み、一致しなければＳ７３１に進む。Ｓ７３１で、ＣＰＵ２０５は、モバイル端末２１に認証ＮＧを送信するし、本処理を終了する。   In step S <b> 719, the CPU 205 decrypts the received encrypted common key and challenge data using the private key held in the SRAM 213. In S720, the CPU 205 compares the decrypted challenge data with the challenge data generated in S716. In step S721, the CPU 205 determines from the comparison result whether the decrypted challenge data matches the challenge data generated in step S716. If they match, the process proceeds to S722, and if they do not match, the process proceeds to S731. In step S731, the CPU 205 transmits authentication NG to the mobile terminal 21, and ends this process.

一方、Ｓ７２２で、ＣＰＵ２０５はＳＲＡＭ２１３に復号化した共通鍵を保存し、Ｓ７２３でモバイル端末２１にＯＫ情報を送信し、Ｓ７２４に進む。このＳ７２３の処理の後、即ちモバイル端末２１が複合機１００からＯＫ情報を受信した後、モバイル端末２１は共通鍵を用いて暗号化したユーザＩＤとパスワードを暗号化し、複合機１００に対してその情報を送信する。   On the other hand, in step S722, the CPU 205 stores the decrypted common key in the SRAM 213, transmits OK information to the mobile terminal 21 in step S723, and proceeds to step S724. After the processing of S723, that is, after the mobile terminal 21 receives the OK information from the multifunction device 100, the mobile terminal 21 encrypts the user ID and password encrypted using the common key, and Send information.

Ｓ７２４で、ＣＰＵ２０５はモバイル端末２１から共通鍵で暗号化されたユーザＩＤとパスワードを受け付ける。Ｓ７２５で、ＣＰＵ２０５はユーザＩＤとパスワードを受信したか否かを判断する。受信していればＳ７２６に進み、受信していなければ処理をＳ７２４に戻す。   In step S724, the CPU 205 receives the user ID and password encrypted with the common key from the mobile terminal 21. In step S725, the CPU 205 determines whether a user ID and a password have been received. If received, the process proceeds to S726, and if not received, the process returns to S724.

Ｓ７２６で、ＣＰＵ２０５はＳＲＡＭ２１３に保持した共通鍵を利用し、受信したユーザＩＤとパスワードを復号化する。Ｓ７２７で、ＣＰＵ２０５は復号化したユーザＩＤとパスワードが複合機１００に登録されている情報と一致するかを検証する。Ｓ７２８で、ＣＰＵ２０５はユーザＩＤとパスワードを検証した結果、一致したか否かを判断する。一致すればＳ７２９に進み、一致しなければｓＳ７３０に進む。   In step S <b> 726, the CPU 205 decrypts the received user ID and password using the common key stored in the SRAM 213. In step S <b> 727, the CPU 205 verifies whether the decrypted user ID and password match information registered in the MFP 100. In step S728, the CPU 205 determines whether the user ID and the password match as a result of the verification. If they match, the process proceeds to S729, and if they do not match, the process proceeds to sS730.

Ｓ７２９で、ＣＰＵ２０５はユーザ認証ＯＫ情報をモバイル端末２１に送信し、本処理を終了する。一方、Ｓ７３０で、ＣＰＵ２０５はユーザ認証ＮＧ情報をモバイル端末２１に送信し、本処理を終了する。以上が、複合機１００において、モバイル端末２１からのＢｌｕｅｔｏｏｔｈ通信によるユーザ認証を受け付け、ユーザ認証を実行する制御の説明である。   In step S729, the CPU 205 transmits user authentication OK information to the mobile terminal 21, and ends this process. On the other hand, in S730, the CPU 205 transmits user authentication NG information to the mobile terminal 21, and ends this processing. The above is the description of the control in which the MFP 100 accepts user authentication by Bluetooth communication from the mobile terminal 21 and executes user authentication.

以上説明したように、本実施形態に係る画像処理装置は、モバイル端末（外部端末）から初回の前記接続要求を受け付けると、モバイル端末に割り当てる、第１桁数（例えば６桁以内）の識別子（ＰＩＮコード）を生成する。さらに、画像処理装置は、生成した識別子を操作部２１０に表示し、モバイル端末から識別子に対応する情報を受け付けると、当該情報と、生成した識別子とを比較し、認証を行う。認証が成功すると、公開鍵及び秘密鍵を生成し、生成した公開鍵をモバイル端末へ送信する。これにより、モバイル端末２１から画像処理装置に対してユーザ認証を行う上で、画像処理装置のなりすましを防止しながら、高いセキュリティの経路暗号化通信を実現でき、ユーザＩＤやパスワードなどの機密情報の漏えいを防ぐことが可能となる。   As described above, when the image processing apparatus according to the present embodiment receives the first connection request from a mobile terminal (external terminal), the identifier (for example, within 6 digits) assigned to the mobile terminal ( PIN code) is generated. Further, the image processing apparatus displays the generated identifier on the operation unit 210, and when information corresponding to the identifier is received from the mobile terminal, the information is compared with the generated identifier and authentication is performed. If the authentication is successful, a public key and a secret key are generated, and the generated public key is transmitted to the mobile terminal. As a result, when user authentication is performed from the mobile terminal 21 to the image processing apparatus, high-security path encryption communication can be realized while preventing impersonation of the image processing apparatus, and confidential information such as a user ID and a password can be realized. It becomes possible to prevent leakage.

また、本願発明に係る画像処理装置では、ＰＩＮコードの使用を有効とするか又は無効とするかを設定することができ、無効にされると、ＰＩＮコードの桁数である第１桁数よりも大きい第２桁数を有する乱数を生成し、モバイル端末へ送信する。この場合、乱数を受信したことを示す確認情報をモバイル端末から受信すれば、公開鍵及び秘密鍵を生成し、当該公開鍵をモバイル端末へ送信する。これにより、ユーザによるＰＩＮコードの入力を省略でき、ＰＩＮコード入力時に総当たり攻撃などが実施された場合であっても、画像処理装置のなりすましを防止してパスワード情報が取得されてしまうというセキュリティ上の脅威を回避することができる。   In the image processing apparatus according to the present invention, it is possible to set whether the use of the PIN code is valid or invalid. When the PIN code is invalidated, the first digit number which is the number of digits of the PIN code is set. A random number having a larger second digit number is generated and transmitted to the mobile terminal. In this case, if confirmation information indicating that a random number has been received is received from the mobile terminal, a public key and a secret key are generated, and the public key is transmitted to the mobile terminal. As a result, it is possible to omit the input of the PIN code by the user, and even if a brute force attack or the like is performed when the PIN code is input, it is possible to prevent password impersonation by preventing impersonation of the image processing apparatus. Can avoid the threat.

また、２回目以降の接続要求を受け付けた場合は、画像処理装置は、チャレンジデータをその都度生成し、モバイル端末へ送信し、その応答として、初回の接続要求の際に生成した公開鍵で暗号化されたチャレンジデータ及び共通鍵をモバイル端末から受信する。受信すると、初回の接続要求の際に生成した前記秘密鍵でチャレンジデータ及び共通鍵を復号化し、生成したチャレンジデータと、応答として受信したチャレンジデータとが一致すれば、共通鍵を用いて暗号化通信を行う。   In addition, when accepting a second or subsequent connection request, the image processing apparatus generates challenge data each time, transmits it to the mobile terminal, and encrypts with the public key generated at the time of the first connection request as a response. The encrypted challenge data and common key are received from the mobile terminal. When received, the challenge data and the common key are decrypted with the secret key generated at the time of the first connection request, and if the generated challenge data matches the challenge data received as a response, encryption is performed using the common key. Communicate.

＜第２の実施形態＞
以下では、本発明の第２の実施形態について説明する。上記第１の実施形態では、セキュリティ強化モード且つＰＩＮ入力設定が無効の場合、複合機１００はモバイル端末１０から確認ＯＫ情報を受信したことを条件に公開鍵をモバイル端末２１に送信していた。しかし、Ｂｌｕｅｔｏｏｔｈ通信ではデバイス側の仕様によっては同時接続数が限定される場合がある。例えば、複合機１００がＢｌｕｅｔｏｏｔｈ接続を確立できる同時接続数が「１」の場合、ユーザがモバイル端末２１に初回接続設定を行っている間、他のモバイル端末からの接続が不可能になる。この際、他のモバイル端末がＢｌｕｅｔｏｏｔｈ端末を探索する際に複合機１００自体が見えなくなる場合もある。そのため、複合機とモバイル端末との接続は極力短い時間である方が、他のモバイル端末とのコネクティビティを確保でき、利便性を向上できる。 <Second Embodiment>
Hereinafter, a second embodiment of the present invention will be described. In the first embodiment, when the enhanced security mode and the PIN input setting are invalid, the MFP 100 transmits the public key to the mobile terminal 21 on the condition that the confirmation OK information is received from the mobile terminal 10. However, in Bluetooth communication, the number of simultaneous connections may be limited depending on the specifications on the device side. For example, when the number of simultaneous connections in which the MFP 100 can establish a Bluetooth connection is “1”, connection from another mobile terminal becomes impossible while the user is setting the initial connection to the mobile terminal 21. At this time, when another mobile terminal searches for the Bluetooth terminal, the MFP 100 itself may not be visible. Therefore, when the connection between the multifunction device and the mobile terminal is as short as possible, connectivity with other mobile terminals can be secured, and convenience can be improved.

そこで、本実施形態では、モバイル端末とのＢｌｕｅｔｏｏｔｈ通信機能を有する複合機１００において複合機１００がモバイル端末からの接続要求を受けてユーザ認証に必要な公開鍵を送信後、すぐにモバイル端末との接続を切断する制御について説明する。図９を参照して、本実施形態に係る処理手順について説明する。以下で説明する複合機１００の処理は、複合機１００内のコントロールユニット２００によっては制御される。具体的には、以下で説明する処理は、ＣＰＵ２０５がＨＤＤ２０８に格納された制御プログラムをＲＡＭ２０６に読み出して実行することにより、実現される。なお、図９の処理は、上記第１の実施形態に係る図５の処理に対して、Ｓ９２９〜Ｓ９３３の処理が追加されたものである。即ち、本実施形態において、図９に示すフローチャートのＳ９０１〜Ｓ９２８の処理は、上記第１の実施形態における図５のフローチャートで説明したＳ５０１〜Ｓ５２８の処理と同じであるため、説明を省略する。   Therefore, in the present embodiment, in the multifunction device 100 having the Bluetooth communication function with the mobile terminal, the multifunction device 100 receives a connection request from the mobile terminal and transmits a public key necessary for user authentication, and immediately after that, Control for disconnecting the connection will be described. With reference to FIG. 9, a processing procedure according to the present embodiment will be described. Processing of the multifunction device 100 described below is controlled by the control unit 200 in the multifunction device 100. Specifically, the processing described below is realized by the CPU 205 reading out the control program stored in the HDD 208 to the RAM 206 and executing it. The process of FIG. 9 is obtained by adding the processes of S929 to S933 to the process of FIG. 5 according to the first embodiment. That is, in the present embodiment, the processing of S901 to S928 in the flowchart shown in FIG. 9 is the same as the processing of S501 to S528 described in the flowchart of FIG.

Ｓ９１６で、取得したＰＩＮコード入力設定が無効であると判断した場合、Ｓ９２９に進む。Ｓ９２９で、ＣＰＵ２０５はＳＲＡＭ２１３から初回接続時の接続時間短縮設定（短縮機能の設定）を取得する。その後、Ｓ９３０に進む。   If it is determined in S916 that the acquired PIN code input setting is invalid, the process proceeds to S929. In step S <b> 929, the CPU 205 acquires the connection time reduction setting (setting of the shortening function) at the first connection from the SRAM 213. Thereafter, the process proceeds to S930.

図１０は初回接続時の接続時間短縮設定１０１０を設定することができるモバイル端末の認証設定画面１００１であり、操作部２１０に表示される。なお、初回接続時の接続時間短縮設定１０１０以外の設定は上記第１の実施形態の図２で説明したものと同じ設定である。初回接続時の接続時間短縮設定１０１０はＰＩＮコード入力設定が無効１００７の場合のみ設定することができる。ユーザは当該設定を有効化したい場合、操作部２１０を介してチェックボックスを有効化する。図１０の例ではチェックボックスが有効化され、初回接続時の接続時間短縮設定１０１０が有効化されている画面例を示している。なお、この設定値は他の設定と同様にＳＲＡＭ２１３に保持される。   FIG. 10 shows an authentication setting screen 1001 of the mobile terminal that can set the connection time reduction setting 1010 at the first connection, and is displayed on the operation unit 210. The settings other than the connection time reduction setting 1010 at the time of the initial connection are the same as those described with reference to FIG. 2 of the first embodiment. The connection time reduction setting 1010 at the first connection can be set only when the PIN code input setting is invalid 1007. When the user wants to validate the setting, the user activates the check box via the operation unit 210. The example of FIG. 10 shows an example of a screen in which the check box is activated and the connection time reduction setting 1010 at the first connection is activated. This set value is held in the SRAM 213 like the other settings.

図９の説明に戻る。Ｓ９３０で、ＣＰＵ２０５は、初回接続時の接続時間短縮設定が有効であるか否かを判断する。無効であればＳ９１７に進む。その後の制御は上記第１の実施形態と同様であるため説明を省略する。   Returning to the description of FIG. In step S930, the CPU 205 determines whether the connection time reduction setting at the first connection is valid. If invalid, the process proceeds to S917. Subsequent control is the same as in the first embodiment, and a description thereof will be omitted.

一方、有効であれば、Ｓ９３１に進み、ＣＰＵ２０５は乱数と、公開鍵及び秘密鍵の鍵ペアとを生成する。続いて、Ｓ９３２で、ＣＰＵ２０５は乱数を操作部２１０に表示する。Ｓ９３３で、ＣＰＵ２０５はモバイル端末２１に生成した乱数と公開鍵を送信する。続いて、Ｓ９２３で、ＣＰＵ２０５はモバイル端末との接続を切断し、本処理を終了する。   On the other hand, if it is valid, the process advances to step S931, and the CPU 205 generates a random number and a public / private key pair. Subsequently, in S932, the CPU 205 displays a random number on the operation unit 210. In step S933, the CPU 205 transmits the generated random number and public key to the mobile terminal 21. Subsequently, in step S923, the CPU 205 disconnects the connection with the mobile terminal and ends the process.

上述のＳ９２９〜Ｓ９３３、及びＳ９２３の制御によって、初回接続時の接続時間短縮設定が有効であるならば、モバイル端末からの確認ＯＫの情報の受信を待たずに接続を切断する。これにより、複合機１００とモバイル端末２１との接続時間を短くし、複合機１００の同時接続可能数が少ない場合でも他のモバイル端末への影響を少なくし、利便性を上げることが可能となる。   If the connection time reduction setting at the time of the initial connection is valid by the control of S929 to S933 and S923 described above, the connection is disconnected without waiting for reception of confirmation OK information from the mobile terminal. As a result, the connection time between the multifunction device 100 and the mobile terminal 21 can be shortened, and even when the number of simultaneously connectable multifunction devices 100 is small, the influence on other mobile terminals can be reduced and the convenience can be improved. .

＜第３の実施形態＞
以下では、本発明の第３の実施形態について説明する。本実施形態では、初回接続時において使用されるＰＩＮコードが固定ＰＩＮコードであるかワンタイムＰＩＮコードであるかを、モバイル端末からＰＩＮコードを受信した画像処理装置において判定する。さらに、固定ＰＩＮコードであると判定した場合にのみ、本実施形態に係る画像処理装置は、乱数を発行する。なお、上記実施形態と同様の構成及び制御については説明を省略する。 <Third Embodiment>
Hereinafter, a third embodiment of the present invention will be described. In this embodiment, the image processing apparatus that has received the PIN code from the mobile terminal determines whether the PIN code used in the first connection is a fixed PIN code or a one-time PIN code. Furthermore, only when it is determined that the PIN code is a fixed PIN code, the image processing apparatus according to the present embodiment issues a random number. In addition, description is abbreviate | omitted about the structure and control similar to the said embodiment.

＜画面例＞
まず、図１１を参照して、複合機１００の操作部２１０に表示されるＰＩＮコード初期設定画面１１０１について説明する。なお、ＰＩＮコード初期設定画面１１０１は複合機１００が発行するＰＩＮコードを固定ＰＩＮコードにするか、ワンタイムＰＩＮコードにするかの設定を事前に行うものである。 <Screen example>
First, a PIN code initial setting screen 1101 displayed on the operation unit 210 of the multifunction peripheral 100 will be described with reference to FIG. The PIN code initial setting screen 1101 is used to set in advance whether the PIN code issued by the multi-function peripheral 100 is a fixed PIN code or a one-time PIN code.

１１０２はＰＩＮコード発行時の設定をするための入力フィールドである。１１０３は発行されるＰＩＮコードを固定ＰＩＮコードにするためのラジオボタンである。１１０４は発行されるＰＩＮコードをワンタイムＰＩＮコードにするためのラジオボタンである。また、１１０３と１１０４は排他の関係にあり、両方を同時に有効にすることはできないものとする。なお、通常は複合機の設置時にシステム管理者が設定するものであり、一般ユーザは設定できないものである。また、固定ＰＩＮコードは複合機とモバイル端末に予め登録されているＰＩＮコードであり、ワンタイムＰＩＮコードとは重複しない値が用いられるものとする。また、本実施形態では、固定ＰＩＮコードは複合機１００の記憶部（ＨＤＤ２０８）とモバイル端末２１の記憶部（ＲＡＭ２６）に予め記憶されているものとする。   Reference numeral 1102 denotes an input field for setting when a PIN code is issued. Reference numeral 1103 denotes a radio button for changing the issued PIN code to a fixed PIN code. Reference numeral 1104 denotes a radio button for changing the issued PIN code to a one-time PIN code. Further, it is assumed that 1103 and 1104 are in an exclusive relationship, and both cannot be enabled at the same time. Normally, this is set by the system administrator when installing the multi-function peripheral, and cannot be set by a general user. The fixed PIN code is a PIN code registered in advance in the multifunction peripheral and the mobile terminal, and a value that does not overlap with the one-time PIN code is used. In the present embodiment, the fixed PIN code is stored in advance in the storage unit (HDD 208) of the multifunction peripheral 100 and the storage unit (RAM 26) of the mobile terminal 21.

＜処理手順＞
次に、図１２を参照して、モバイル端末とのＢｌｕｅｔｏｏｔｈ通信機能を有する複合機１００において、複合機１００がモバイル端末からの接続要求を受け、接続する処理手順について説明する。以下で説明する複合機１００の処理は、複合機１００内のコントロールユニット２００によっては制御される。具体的には、以下で説明する処理は、ＣＰＵ２０５がＨＤＤ２０８に格納された制御プログラムをＲＡＭ２０６に読み出して実行することにより、実現される。 <Processing procedure>
Next, with reference to FIG. 12, a processing procedure in which the MFP 100 receives a connection request from the mobile terminal and connects in the MFP 100 having a Bluetooth communication function with the mobile terminal will be described. Processing of the multifunction device 100 described below is controlled by the control unit 200 in the multifunction device 100. Specifically, the processing described below is realized by the CPU 205 reading out the control program stored in the HDD 208 to the RAM 206 and executing it.

Ｓ１２０１で、ＣＰＵ２０５は、モバイル端末の初回接続設定画面３１１を操作部２１０に表示する。続いて、Ｓ１２０２で、ＣＰＵ２０５は、モバイル端末２１から無線通信部２１２を介してＰＩＮコード表示要求が送信されるのを待つ。ＰＩＮコード表示要求を受け付けると、Ｓ１２０３に進む。Ｓ１２０３で、ＣＰＵ２０５は、ＰＩＮコードの発行を行ない、ＰＩＮコードをＨＤＤ２０８に格納する。なお、ＰＩＮコードには固定ＰＩＮコードとワンタイムＰＩＮコードが存在している。コントロールユニット２００が固定ＰＩＮコードを発行する場合には、予め定義されているＰＩＮコードをＨＤＤ２０８から読み出す。ワンタイムＰＩＮコードを発行する場合には、コントロールユニット２００は、演算により求める。なお、コントロールユニット２００が固定ＰＩＮコードを発行するか、ワンタイムＰＩＮコードを発行するかは、システム管理者（不図示）によりＰＩＮコード初期設定画面１１０１にて、予め複合機１００に設定されているものとする。   In step S <b> 1201, the CPU 205 displays the initial connection setting screen 311 of the mobile terminal on the operation unit 210. In step S <b> 1202, the CPU 205 waits for a PIN code display request to be transmitted from the mobile terminal 21 via the wireless communication unit 212. If a PIN code display request is received, the process proceeds to S1203. In step S1203, the CPU 205 issues a PIN code and stores the PIN code in the HDD 208. The PIN code includes a fixed PIN code and a one-time PIN code. When the control unit 200 issues a fixed PIN code, a predefined PIN code is read from the HDD 208. When issuing a one-time PIN code, the control unit 200 obtains it by calculation. Whether the control unit 200 issues a fixed PIN code or a one-time PIN code is preset in the MFP 100 on the PIN code initial setting screen 1101 by a system administrator (not shown). Shall.

Ｓ１２０４で、ＣＰＵ２０５は、操作部２１０にモバイル端末の初回接続設定画面３２１を表示する。なお、モバイル端末の初回接続設定画面３２１にはＰＩＮコード３２４が表示される。本実施形態ではＰＩＮコードに「２６５８６２」と表示されている。続いて、Ｓ１２０５で、ＣＰＵ２０５は、モバイル端末２１から無線通信部２１２を介してＰＩＮコードを受信したか否かを判断する。ＰＩＮコードを受信するとＳ１２０６に進む。   In step S1204, the CPU 205 displays the initial connection setting screen 321 of the mobile terminal on the operation unit 210. A PIN code 324 is displayed on the initial connection setting screen 321 of the mobile terminal. In the present embodiment, “265862” is displayed in the PIN code. In step S <b> 1205, the CPU 205 determines whether a PIN code is received from the mobile terminal 21 via the wireless communication unit 212. When the PIN code is received, the process proceeds to S1206.

Ｓ１２０６で、ＣＰＵ２０５は、Ｓ１２０５で受信したＰＩＮコードと、Ｓ１２０３でコントロールユニット２００が発行したＰＩＮコードとを比較する。受信したＰＩＮコードと、発行したＰＩＮコードとが等しい場合は、Ｓ１２０７に進む。そうでない場合は、Ｓ１２０２に進む。   In step S1206, the CPU 205 compares the PIN code received in step S1205 with the PIN code issued by the control unit 200 in step S1203. If the received PIN code is equal to the issued PIN code, the process proceeds to S1207. Otherwise, the process proceeds to S1202.

Ｓ１２０７で、ＣＰＵ２０５は、使用中のＰＩＮコードが固定ＰＩＮコードかワンタイムＰＩＮコードかを判断する。この場合、ＣＰＵ２０５は、使用中のＰＩＮコードとＨＤＤ２０８に格納されている固定ＰＩＮコードとを比較する。ＣＰＵ２０５は、ＰＩＮコードが等しいと判断した場合には、固定ＰＩＮコードが使用されていると判定し、Ｓ１２０８に進む。一方、ＰＩＮコードが等しくないと判断した場合には、ワンタイムＰＩＮコードが使用されていると判定し、Ｓ１２１３に進む。   In step S1207, the CPU 205 determines whether the PIN code being used is a fixed PIN code or a one-time PIN code. In this case, the CPU 205 compares the PIN code being used with the fixed PIN code stored in the HDD 208. If the CPU 205 determines that the PIN codes are equal, the CPU 205 determines that the fixed PIN code is being used, and the process advances to step S1208. On the other hand, if it is determined that the PIN codes are not equal, it is determined that the one-time PIN code is used, and the process proceeds to S1213.

Ｓ１２０８で、ＣＰＵ２０５は、モバイル端末２１から無線通信部２１２を介して乱数発行要求の受信を待つ。乱数発行要求が受信された場合にはＳ１２０９に進む。Ｓ１２０９で、ＣＰＵ２０５は、乱数を発行し、乱数をＨＤＤ２０８に格納する。Ｓ１２１０で、ＣＰＵ２０５は、操作部２１０にモバイル端末の初回接続設定画面３３１を表示する。なお、モバイル端末の初回接続設定画面３３１には乱数が表示されている。本実施形態では乱数として「１６１６４１２６」が表示されている。   In step S <b> 1208, the CPU 205 waits for reception of a random number issue request from the mobile terminal 21 via the wireless communication unit 212. If a random number issuance request is received, the process proceeds to S1209. In step S1209, the CPU 205 issues a random number and stores the random number in the HDD 208. In step S <b> 1210, the CPU 205 displays the initial connection setting screen 331 for the mobile terminal on the operation unit 210. A random number is displayed on the initial connection setting screen 331 of the mobile terminal. In this embodiment, “16164126” is displayed as a random number.

続いて、Ｓ１２１１で、ＣＰＵ２０５は、モバイル端末２１から無線通信部２１２を介して乱数の照合結果の受信を待つ。照合結果が受信されるとＳ１２１２に進む。Ｓ１２１２で、ＣＰＵ２０５は、Ｓ１２１１で受信した照合結果がＯＫであるか否かを判定する。照合結果がＯＫであれば、Ｓ１２１３に進み、そうでない場合にはＳ１２０２に進む。   In step S <b> 1211, the CPU 205 waits for reception of a random number verification result from the mobile terminal 21 via the wireless communication unit 212. If a collation result is received, it will progress to S1212. In step S1212, the CPU 205 determines whether the collation result received in step S1211 is OK. If the collation result is OK, the process proceeds to S1213, and if not, the process proceeds to S1202.

Ｓ１２１３で、ＣＰＵ２０５は、モバイル端末２１との認証可と判定し、モバイル端末２１と複合機１００の接続を許可する。続いて、Ｓ１２１４で、ＣＰＵ２０５は、無線通信部２１２を介して複合機１００をモバイル端末２１と接続させて、処理を終了する。   In step S <b> 1213, the CPU 205 determines that authentication with the mobile terminal 21 is possible, and permits the connection between the mobile terminal 21 and the multifunction peripheral 100. In step S <b> 1214, the CPU 205 connects the multifunction peripheral 100 to the mobile terminal 21 via the wireless communication unit 212 and ends the process.

次に、図１３を参照して、本実施形態におけるモバイル端末２１の処理手順について説明する。なお、本明細書におけるモバイル端末２１の処理はモバイル端末２１内のコントロールユニット２０によっては制御される。具体的には、以下で説明する処理は、ＣＰＵ２４が内部メモリ２５に格納された制御プログラムをＲＡＭ２６に読み出して実行することにより、実現される。   Next, a processing procedure of the mobile terminal 21 in the present embodiment will be described with reference to FIG. Note that the processing of the mobile terminal 21 in this specification is controlled by the control unit 20 in the mobile terminal 21. Specifically, the processing described below is realized by the CPU 24 reading out the control program stored in the internal memory 25 to the RAM 26 and executing it.

Ｓ１３０１で、ＣＰＵ２４は、モバイル端末操作部２３からの要求によりデバイス接続設定画面４１１をモバイル端末操作部２３に表示する。デバイス接続設定画面４１１は、モバイル端末２１がＢｌｕｅｔｏｏｔｈ接続要求を出すことが可能な接続デバイスリスト４１２を表示する。   In S <b> 1301, the CPU 24 displays a device connection setting screen 411 on the mobile terminal operation unit 23 in response to a request from the mobile terminal operation unit 23. The device connection setting screen 411 displays a connection device list 412 to which the mobile terminal 21 can issue a Bluetooth connection request.

Ｓ１３０２で、ＣＰＵ２４は、ユーザ入力に従って、モバイル端末操作部２３の接続デバイスリスト４１２の中から接続デバイスを選択する。そして、ＣＰＵ２４は、モバイル端末２１の無線通信部２９を介して複合機１００に対して接続を要求し、接続されるのを待つ。ＣＰＵ２４が複合機１００の接続応答を検知すると、Ｓ１３０３に進む。   In S1302, the CPU 24 selects a connected device from the connected device list 412 of the mobile terminal operation unit 23 according to the user input. Then, the CPU 24 requests connection to the multifunction device 100 via the wireless communication unit 29 of the mobile terminal 21 and waits for connection. When the CPU 24 detects a connection response of the multifunction machine 100, the process proceeds to S1303.

Ｓ１３０３Ｄｅ、ＣＰＵ２４は、モバイル端末操作部２３にデバイス接続設定画面４２１を表示する。このデバイス接続設定画面４２１のＰＩＮコード入力フィールド４２３にＰＩＮコードの入力を促す画面が表示される。続いて、Ｓ１３０４で、ＣＰＵ２４は、デバイス接続設定画面４２１のＰＩＮコード入力フィールド４２３にユーザによって入力されたＰＩＮコードを検知する。この場合、複合機１００の操作部２１０に表示されているモバイル端末の初回接続設定画面３２１に表示されているＰＩＮコードが入力される。ＰＩＮコードの入力を検知した場合には、ＣＰＵ２４は、入力されたＰＩＮコードをＲＡＭ２６に記憶し、Ｓ１３０５に進む。   In step S1303De, the CPU 24 displays a device connection setting screen 421 on the mobile terminal operation unit 23. A screen prompting the user to enter a PIN code is displayed in the PIN code input field 423 of the device connection setting screen 421. Subsequently, in S1304, the CPU 24 detects the PIN code input by the user in the PIN code input field 423 of the device connection setting screen 421. In this case, the PIN code displayed on the initial connection setting screen 321 of the mobile terminal displayed on the operation unit 210 of the MFP 100 is input. If the input of the PIN code is detected, the CPU 24 stores the input PIN code in the RAM 26 and proceeds to S1305.

Ｓ１３０５で、ＣＰＵ２４は、モバイル端末２１の無線通信部２９を介して複合機１００にＰＩＮコードを送信する。Ｓ１３０６で、ＣＰＵ２４は、Ｓ１３０５でモバイル端末２１から複合機１００に送信したＰＩＮコードの判定結果を複合機１００から受信する。判定結果がＯＫを示す場合はＳ１３０７に進み、判定結果がＮＧを示す場合はＳ１３０２に進む。   In step S <b> 1305, the CPU 24 transmits a PIN code to the multifunction device 100 via the wireless communication unit 29 of the mobile terminal 21. In step S <b> 1306, the CPU 24 receives the determination result of the PIN code transmitted from the mobile terminal 21 to the multifunction device 100 in step S <b> 1305 from the multifunction device 100. If the determination result indicates OK, the process proceeds to S1307, and if the determination result indicates NG, the process proceeds to S1302.

Ｓ１３０７で、ＣＰＵ２４は、ＲＡＭ２６に記憶された、Ｓ１３０４で入力されたＰＩＮコードが固定ＰＩＮコードかワンタイムＰＩＮコードかを判定する。ＣＰＵ２４がＳ１３０４で入力されたＰＩＮコードが固定ＰＩＮコードと判定した場合にはＳ１３０８に進み、ワンタイムＰＩＮコードと判定した場合にはＳ１３１３に進む。なお、ＣＰＵ２４は、予め定義されている固定ＰＩＮコードをＲＡＭ２６から読み出し、入力されたＰＩＮコード（ＲＡＭ２６）と比較することで判定を行うものとする。また、予め定義されている固定ＰＩＮコード（ＲＡＭ２６）は、複合機１００のＨＤＤ２０８に記憶されているＰＩＮコードと等しいコードが記憶されているものとする。   In S1307, the CPU 24 determines whether the PIN code stored in the RAM 26 and input in S1304 is a fixed PIN code or a one-time PIN code. If the CPU 24 determines that the PIN code input in S1304 is a fixed PIN code, the process proceeds to S1308. If the CPU 24 determines that the PIN code is a one-time PIN code, the process proceeds to S1313. Note that the CPU 24 performs a determination by reading a predetermined fixed PIN code from the RAM 26 and comparing it with the input PIN code (RAM 26). In addition, it is assumed that the fixed PIN code (RAM 26) defined in advance stores a code equal to the PIN code stored in the HDD 208 of the multifunction peripheral 100.

Ｓ１３０８で、ＣＰＵ２４は、無線通信部２９を介して複合機１００の操作部２１０に対して乱数の表示を要求する。続いて、Ｓ１３０９で、ＣＰＵ２４は、無線通信部２９介して複合機１００から複合機１００の操作部２１０に表示されている乱数が受信されるのを待つ。乱数値を受信したと判定した場合には、ＣＰＵ２４は、乱数値をＲＡＭ２６記憶し、Ｓ１３１０に進む。   In step S <b> 1308, the CPU 24 requests the operation unit 210 of the multifunction peripheral 100 to display a random number via the wireless communication unit 29. In step S <b> 1309, the CPU 24 waits for a random number displayed on the operation unit 210 of the multifunction device 100 to be received from the multifunction device 100 via the wireless communication unit 29. If it is determined that the random value has been received, the CPU 24 stores the random value in the RAM 26 and proceeds to S1310.

Ｓ１３１０で、ＣＰＵ２４は、デバイス接続設定画面４３１に複合機１００から受信した乱数値４３４を表示する。なお、本実施形態では乱数値として「１６１６４１２６」が表示されている例を示している。   In step S <b> 1310, the CPU 24 displays the random number value 434 received from the multifunction device 100 on the device connection setting screen 431. In the present embodiment, an example in which “16164126” is displayed as a random number value is shown.

Ｓ１３１１で、ＣＰＵ２４は、モバイル端末操作部２３のデバイス接続設定画面４３１にて、ＯＫボタン４３５又はキャンセルボタン４３３が押下されるのを待つ。ＯＫボタン４３５が押下されると、ＣＰＵ２４は、モバイル端末操作部２３に表示されている乱数値と複合機１００の操作部２１０に表示されている乱数値が等しいと判定する。そして、ＣＰＵ２４は、モバイル端末２１の無線通信部２９を介して複合機１００に結果（ＯＫ）の旨を送信する。一方、キャンセルボタン４３３が押下されると、モバイル端末操作部２３に表示されている乱数値と複合機１００の操作部２１０に表示されている乱数値が等しくないと判定する。そして、ＣＰＵ２４は、モバイル端末２３の無線通信部２９を介して複合機１００に結果（ＮＧ）の旨を送信する。   In S1311, the CPU 24 waits for the OK button 435 or the cancel button 433 to be pressed on the device connection setting screen 431 of the mobile terminal operation unit 23. When the OK button 435 is pressed, the CPU 24 determines that the random number value displayed on the mobile terminal operation unit 23 is equal to the random number value displayed on the operation unit 210 of the multifunction peripheral 100. Then, the CPU 24 transmits a result (OK) message to the multifunction peripheral 100 via the wireless communication unit 29 of the mobile terminal 21. On the other hand, when the cancel button 433 is pressed, it is determined that the random number value displayed on the mobile terminal operation unit 23 is not equal to the random number value displayed on the operation unit 210 of the MFP 100. Then, the CPU 24 transmits a result (NG) to the multi-function device 100 via the wireless communication unit 29 of the mobile terminal 23.

Ｓ１３１２で、ＣＰＵ２４は、Ｓ１３１１で送信した乱数照合判定結果がＯＫか否かを判定し、ＯＫであればＳ１３１３に進み、そうでない場合はＳ１３０２に進む。Ｓ１３１３で、ＣＰＵ２４は、複合機１００からの、Ｓ１３１１での乱数照合結果送信に対する応答を待つ。無線通信部２９を介して複合機１００からの応答があった場合には、モバイル端末２１は複合機１００との接続が許可される。Ｓ１３１４で、ＣＰＵ２４は、無線通信部２９を介して複合機１００と接続し、処理を終了する。   In S1312, the CPU 24 determines whether or not the random number collation determination result transmitted in S1311 is OK. If OK, the process proceeds to S1313. Otherwise, the process proceeds to S1302. In S <b> 1313, the CPU 24 waits for a response from the multi-function device 100 to the random number verification result transmission in S <b> 1311. When there is a response from the multifunction device 100 via the wireless communication unit 29, the mobile terminal 21 is permitted to connect to the multifunction device 100. In step S <b> 1314, the CPU 24 connects to the multifunction peripheral 100 via the wireless communication unit 29 and ends the process.

以上説明したように、本実施形態に係る画像処理装置は、初回接続時において使用されるＰＩＮコードが固定ＰＩＮコードであるかワンタイムＰＩＮコードであるかを、モバイル端末から受信したＰＩＮコードについて判定する。さらに、画像処理装置は、固定ＰＩＮコードであると判定した場合にのみ、乱数を発行し、ワンタイムＰＩＮコードであると判定されると、乱数を発行することなく認証を成功させ接続が許可される。よって、本実施形態によれば、固定ＰＩＮコードを用いた認証の場合は、さらにセキュリティを向上させるべく乱数を発行し、ワンタイムＰＩＮコードの場合は、そもそもセキュリティ性能が高いため、乱数を発行することなく迅速に認証を行うことができる。なお、本実施形態では、固定ＰＩＮコードか否かの判定を、使用中のＰＩＮコードがＨＤＤ２０８等に格納されている固定ＰＩＮコードと一致するか否かを判定することにより行う。   As described above, the image processing apparatus according to the present embodiment determines whether the PIN code used at the time of the first connection is a fixed PIN code or a one-time PIN code for the PIN code received from the mobile terminal. To do. Furthermore, the image processing apparatus issues a random number only when it is determined that the PIN code is a fixed PIN code, and when it is determined that the PIN code is a one-time PIN code, the authentication is successful and the connection is permitted without issuing the random number. The Therefore, according to the present embodiment, in the case of authentication using a fixed PIN code, a random number is issued in order to further improve security, and in the case of a one-time PIN code, since the security performance is high in the first place, a random number is issued. Authentication can be performed quickly without any problems. In the present embodiment, whether or not the PIN code is a fixed PIN code is determined by determining whether or not the PIN code in use matches the fixed PIN code stored in the HDD 208 or the like.

＜第４の実施形態＞
以下では、本発明の第４の実施形態について説明する。本実施形態では、複合機１００の発行する乱数値によって、固定ＰＩＮコードの判定を行う処理手順について説明する。なお、上記実施形態と同様の構成及び制御については説明を省略する。 <Fourth Embodiment>
Hereinafter, a fourth embodiment of the present invention will be described. In the present embodiment, a processing procedure for determining a fixed PIN code based on a random number value issued by the multifunction device 100 will be described. In addition, description is abbreviate | omitted about the structure and control similar to the said embodiment.

＜処理手順＞
まず、図１４を参照して、モバイル端末２１から初回接続要求を受けた付けた場合の複合機１００の処理手順について説明する。以下で説明する複合機１００の処理は、複合機１００内のコントロールユニット２００によっては制御される。具体的には、以下で説明する処理は、ＣＰＵ２０５がＨＤＤ２０８に格納された制御プログラムをＲＡＭ２０６に読み出して実行することにより、実現される。なお、ここでは、図１２で説明した上記第３の実施形態と同様の制御については、同一のステップ番号を付し、説明を省略する。即ち、Ｓ１２０１乃至Ｓ１２１４の処理は同一であるため説明を省略する。 <Processing procedure>
First, with reference to FIG. 14, a processing procedure of the multifunction peripheral 100 when an initial connection request is received from the mobile terminal 21 will be described. Processing of the multifunction device 100 described below is controlled by the control unit 200 in the multifunction device 100. Specifically, the processing described below is realized by the CPU 205 reading out the control program stored in the HDD 208 to the RAM 206 and executing it. Here, the same control as in the third embodiment described in FIG. 12 is assigned the same step number, and the description is omitted. That is, since the processing of S1201 to S1214 is the same, the description thereof is omitted.

Ｓ１２０７において、固定ＰＩＮコードでないと判定されると、Ｓ１４０１に進む。Ｓ１４０１で、ＣＰＵ２０５は、既定の乱数値（既定値）の発行を行ない、当該既定の乱数値をＨＤＤ２０８に格納する。なお、ＣＰＵ２０５が当該既定値を発行する場合には、予め定義されている既定値をＨＤＤ２０８から読み出すものとする。その後Ｓ１２１３に進む。   If it is determined in S1207 that it is not a fixed PIN code, the process proceeds to S1401. In step S <b> 1401, the CPU 205 issues a predetermined random number value (default value) and stores the predetermined random number value in the HDD 208. When the CPU 205 issues the default value, the default value defined in advance is read from the HDD 208. Thereafter, the process proceeds to S1213.

次に、図１５を参照して、本実施形態におけるモバイル端末２１の処理手順について説明する。なお、本明細書におけるモバイル端末２１の処理はモバイル端末２１内のコントロールユニット２０によっては制御される。具体的には、以下で説明する処理は、ＣＰＵ２４が内部メモリ２５に格納された制御プログラムをＲＡＭ２６に読み出して実行することにより、実現される。また、ここでは、図１３で説明した上記第３の実施形態と同様の制御については、同一のステップ番号を付し、説明を省略する。即ち、Ｓ１３０１乃至Ｓ１３０６、及び、Ｓ１３０８乃至Ｓ１３１４の処理は同一であるため説明を省略する。なお、図１３のフローチャートからＳ１３０７の判定が削除され、Ｓ１５０１の判定が、Ｓ１３０９とＳ１３１０の間に行われる。   Next, a processing procedure of the mobile terminal 21 in the present embodiment will be described with reference to FIG. Note that the processing of the mobile terminal 21 in this specification is controlled by the control unit 20 in the mobile terminal 21. Specifically, the processing described below is realized by the CPU 24 reading out the control program stored in the internal memory 25 to the RAM 26 and executing it. In addition, here, the same control numbers as those in the third embodiment described with reference to FIG. That is, the processes in S1301 to S1306 and S1308 to S1314 are the same, and the description thereof is omitted. Note that the determination of S1307 is deleted from the flowchart of FIG. 13, and the determination of S1501 is performed between S1309 and S1310.

具体的には、Ｓ１５０１で、ＣＰＵ２４は、ＲＡＭ２６に記憶された乱数が既定の乱数値（既定値）であるか否かを判定する。受信した乱数値が既定値でないと判定された場合にはＳ１３１０に進み、そうでない場合にはＳ１３１３に進む。なお、ＣＰＵ２４は、予め定義されている乱数値（既定値）をＲＡＭ２６から読み出し、受信した乱数値（ＲＡＭ２６）と比較することで上記判定を行うものとする。また、予め定義されている乱数値（ＲＡＭ２６）は、複合機１００のＨＤＤ２０８に記憶されている乱数値（既定値）と等しい値が記憶されているものとする。   Specifically, in S1501, the CPU 24 determines whether or not the random number stored in the RAM 26 is a predetermined random number value (default value). If it is determined that the received random value is not the default value, the process proceeds to S1310, and if not, the process proceeds to S1313. Note that the CPU 24 reads the predefined random number value (predetermined value) from the RAM 26 and compares the received random number value (RAM 26) with the received random value (RAM 26). In addition, it is assumed that the predefined random number value (RAM 26) stores a value equal to the random number value (predetermined value) stored in the HDD 208 of the multifunction peripheral 100.

以上説明したように、本実施形態に係る画像処理装置は、上記第３の実施形態における制御に加え、さらに、ワンタイムＰＩＮコードである場合にも既定の乱数値を発行する。一方、モバイル端末は、乱数を受信した際に既定の乱数値であるか否かを判定し、既定の乱数値であれば、乱数を用いた認証を行わず、既定の乱数値でなければ使用中のＰＩＮコードが固定ＰＩＮコードであると判断し、乱数を用いた認証を実行する。このような制御においても、上記第３の実施形態と同様の効果を得ることができる。   As described above, in addition to the control in the third embodiment, the image processing apparatus according to the present embodiment issues a predetermined random number value even in the case of a one-time PIN code. On the other hand, when a mobile terminal receives a random number, it determines whether it is a default random number value. If it is a default random number value, it does not perform authentication using the random number, and if it is not the default random number value, it uses it. It is determined that the PIN code inside is a fixed PIN code, and authentication using a random number is executed. Even in such control, the same effect as in the third embodiment can be obtained.

＜その他の実施形態＞
本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。 <Other embodiments>
The present invention supplies a program that realizes one or more functions of the above-described embodiments to a system or apparatus via a network or a storage medium, and one or more processors in the computer of the system or apparatus read and execute the program This process can be realized. It can also be realized by a circuit (for example, ASIC) that realizes one or more functions.

２０：コントロールユニット、２１：モバイル端末、２３：モバイル端末操作部、２４：ＣＰＵ、２９：無線通信部、１００：複合機、２００：コントロールユニット、２０１：スキャナ部、２０２：プリンタ部、２０５：ＣＰＵ、２１０：操作部、２１２：無線通信部   20: Control unit, 21: Mobile terminal, 23: Mobile terminal operation unit, 24: CPU, 29: Wireless communication unit, 100: Multi-function device, 200: Control unit, 201: Scanner unit, 202: Printer unit, 205: CPU 210: operation unit 212: wireless communication unit

Claims (10)

外部端末から通信可能な画像処理装置であって、
前記外部端末から接続要求を受け付ける受付手段と、
前記受付手段によって初回の前記接続要求を受け付けると、前記外部端末に割り当てる、第１桁数の識別子を生成する生成手段と、
前記生成手段によって生成された前記識別子を表示する表示手段と、
前記表示手段によって前記識別子を表示した後に前記外部端末から前記識別子に対応する情報を受け付けると、公開鍵及び秘密鍵を生成し、生成した前記公開鍵を前記外部端末へ送信する制御手段と
を備えることを特徴とする画像処理装置。 An image processing apparatus that can communicate from an external terminal,
Accepting means for accepting a connection request from the external terminal;
When receiving the connection request for the first time by the receiving means, generating means for generating an identifier of the first digit number assigned to the external terminal;
Display means for displaying the identifier generated by the generating means;
Control means for generating a public key and a secret key when the information corresponding to the identifier is received from the external terminal after displaying the identifier by the display means, and transmitting the generated public key to the external terminal. An image processing apparatus. 前記識別子を用いた認証を有効とするか、又は、無効とするかを設定する設定手段をさらに備え、
前記設定手段によって前記識別子を用いた認証が無効に設定されている場合に、
前記生成手段は、前記識別子の代わりに、前記識別子の第１桁数よりも大きい第２桁数の乱数を生成し、
前記表示手段は、前記生成手段によって生成された前記乱数を表示し、
前記制御手段は、前記表示手段によって表示した前記乱数を前記外部端末へ送信し、該乱数を送信した応答として、前記外部端末が前記乱数を受信したことを示す確認情報を受け付けると、公開鍵及び秘密鍵を生成し、生成した前記公開鍵を前記外部端末へ送信することを特徴とする請求項１に記載の画像処理装置。 Further comprising setting means for setting whether to validate or invalidate the authentication using the identifier,
When authentication using the identifier is set to invalid by the setting means,
The generating means generates a random number having a second digit number larger than the first digit number of the identifier instead of the identifier,
The display means displays the random number generated by the generating means;
When the control means transmits the random number displayed by the display means to the external terminal and receives confirmation information indicating that the external terminal has received the random number as a response to the transmission of the random number, the public key and The image processing apparatus according to claim 1, wherein a secret key is generated, and the generated public key is transmitted to the external terminal. 前記設定手段は、さらに、前記初回の接続要求における接続時間を短縮させる短縮機能を有効とするか、又は、無効とするかとを設定し、
前記設定手段によって前記識別子を用いた認証が無効に設定され、かつ、前記短縮機能が有効に設定されている場合に、
前記生成手段は、前記識別子の代わりに、前記識別子の第１桁数よりも大きい第２桁数の乱数を生成し、
前記表示手段は、前記生成手段によって生成された前記乱数を前記画像処理装置の表示部に表示し、
前記制御手段は、公開鍵及び秘密鍵を生成し、前記表示手段によって表示した前記乱数と、生成した前記公開鍵を前記外部端末へ送信することを特徴とする請求項２に記載の画像処理装置。 The setting means further sets whether to enable or disable the shortening function that shortens the connection time in the initial connection request,
When the authentication using the identifier is set to invalid by the setting means, and the shortening function is set to valid,
The generating means generates a random number having a second digit number larger than the first digit number of the identifier instead of the identifier,
The display means displays the random number generated by the generating means on a display unit of the image processing apparatus,
The image processing apparatus according to claim 2, wherein the control unit generates a public key and a secret key, and transmits the random number displayed by the display unit and the generated public key to the external terminal. . 前記設定手段は、さらに、
前記外部端末との通信におけるセキュリティモードとして、第１モード、又は、該第１モードよりセキュリティを強化した第２モードとを設定し、
前記制御手段は、前記設定手段によって前記第１モードが設定されていれば、前記外部端末から前記識別子に対応する情報を受け付けると、Ｌｏｎｇ Ｔｅｒｍ Ｋｅｙを前記外部端末と交換することを特徴とする請求項２又は３に記載の画像処理装置。 The setting means further includes:
As a security mode in communication with the external terminal, a first mode or a second mode in which security is strengthened than the first mode is set,
The control means, when the first mode is set by the setting means, exchanges a Long Term Key with the external terminal when receiving information corresponding to the identifier from the external terminal. Item 4. The image processing apparatus according to Item 2 or 3. 前記生成手段は、前記受付手段によって２回目以降の前記接続要求を受け付けると、チャレンジデータを生成し、
前記制御手段は、前記生成手段によって生成された前記チャレンジデータを前記外部端末へ送信し、前記チャレンジデータに対する応答として、前記初回の接続要求の際に生成した前記公開鍵で暗号化された前記チャレンジデータ及び共通鍵を前記外部端末から受信すると、前記初回の接続要求の際に生成した前記秘密鍵で前記チャレンジデータ及び前記共通鍵を復号化し、前記生成手段によって生成した前記チャレンジデータと、前記応答として受信した前記チャレンジデータとが一致すれば、前記共通鍵を用いて暗号化通信を行うことを特徴とする請求項１乃至４の何れか１項に記載の画像処理装置。 When the generation unit receives the connection request for the second time or later by the reception unit, the generation unit generates challenge data,
The control unit transmits the challenge data generated by the generation unit to the external terminal, and the response encrypted with the public key generated at the time of the first connection request is transmitted as a response to the challenge data. When the data and the common key are received from the external terminal, the challenge data and the common key are decrypted with the secret key generated at the time of the first connection request, the challenge data generated by the generation unit, and the response The image processing apparatus according to any one of claims 1 to 4, wherein if the challenge data received as s matches, the encrypted communication is performed using the common key. 前記制御手段は、前記公開鍵を前記外部端末へ送信すると、前記外部端末との接続を切断することを特徴とする請求項１乃至５の何れか１項に記載の画像処理装置。   The image processing apparatus according to claim 1, wherein when the public key is transmitted to the external terminal, the control unit disconnects the connection with the external terminal. 前記外部端末との通信は、Ｂｌｕｅｔｏｏｔｈ通信であることを特徴とする請求項１乃至６の何れか１項に記載の画像処理装置。   The image processing apparatus according to claim 1, wherein the communication with the external terminal is Bluetooth communication. 前記識別子は、前記Ｂｌｕｅｔｏｏｔｈ通信で使用されるＰＩＮコードであることを特徴とする請求項７に記載の画像処理装置。   The image processing apparatus according to claim 7, wherein the identifier is a PIN code used in the Bluetooth communication. 外部端末から通信可能な画像処理装置の制御方法であって、
受付手段が、前記外部端末から接続要求を受け付ける受付工程と、
生成手段が、前記受付工程で初回の前記接続要求を受け付けると、前記外部端末に割り当てる、第１桁数の識別子を生成する生成工程と、
表示手段が、前記生成工程で生成された前記識別子を表示する表示工程と、
制御手段が、前記表示工程で前記識別子を表示した後に前記外部端末から前記識別子に対応する情報を受け付けると、公開鍵及び秘密鍵を生成し、生成した前記公開鍵を前記外部端末へ送信する制御工程と
を実行することを特徴とする画像処理装置の制御方法。 An image processing apparatus control method capable of communicating from an external terminal,
An accepting step for accepting a connection request from the external terminal;
When the generation unit receives the first connection request in the reception step, a generation step of generating an identifier of the first digit number assigned to the external terminal;
A display step for displaying the identifier generated in the generation step;
Control means for generating a public key and a secret key when receiving information corresponding to the identifier from the external terminal after displaying the identifier in the display step, and transmitting the generated public key to the external terminal And a method of controlling the image processing apparatus. 外部端末から通信可能な画像処理装置の制御方法における各工程をコンピュータに実行させるためのプログラムであって、前記方法は、
受付手段が、前記外部端末から接続要求を受け付ける受付工程と、
生成手段が、前記受付工程で初回の前記接続要求を受け付けると、前記外部端末に割り当てる、第１桁数の識別子を生成する生成工程と、
表示手段が、前記生成工程で生成された前記識別子を表示する表示工程と、
制御手段が、前記表示工程で前記識別子を表示した後に前記外部端末から前記識別子に対応する情報を受け付けると、公開鍵及び秘密鍵を生成し、生成した前記公開鍵を前記外部端末へ送信する制御工程と
を実行することを特徴とするプログラム。 A program for causing a computer to execute each step in a control method of an image processing apparatus communicable from an external terminal, wherein the method includes:
An accepting step for accepting a connection request from the external terminal;
When the generation unit receives the first connection request in the reception step, a generation step of generating an identifier of the first digit number assigned to the external terminal;
A display step for displaying the identifier generated in the generation step;
Control means for generating a public key and a secret key when receiving information corresponding to the identifier from the external terminal after displaying the identifier in the display step, and transmitting the generated public key to the external terminal A program characterized by executing a process.
JP2016008289A 2015-09-18 2016-01-19 Communication system and information processing equipment Active JP6789633B2 (en)

Priority Applications (3)

Application Number Priority Date Filing Date Title
EP16186240.4A EP3144798B1 (en) 2015-09-18 2016-08-30 Image processing apparatus, method of controlling the same, and storage medium
US15/257,526 US10412266B2 (en) 2015-09-18 2016-09-06 Image processing apparatus, method of controlling the same, and storage medium
CN201610825909.XA CN106547498B (en) 2015-09-18 2016-09-14 Image processing apparatus and control method thereof

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2015185515 2015-09-18
JP2015185515 2015-09-18

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2020179980A Division JP7026750B2 (en) 2015-09-18 2020-10-27 Image processing equipment, its control method, and communication system

Publications (2)

Publication Number Publication Date
JP2017060147A true JP2017060147A (en) 2017-03-23
JP6789633B2 JP6789633B2 (en) 2020-11-25

Family

ID=58391016

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2016008289A Active JP6789633B2 (en) 2015-09-18 2016-01-19 Communication system and information processing equipment
JP2020179980A Active JP7026750B2 (en) 2015-09-18 2020-10-27 Image processing equipment, its control method, and communication system

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2020179980A Active JP7026750B2 (en) 2015-09-18 2020-10-27 Image processing equipment, its control method, and communication system

Country Status (1)

Country Link
JP (2) JP6789633B2 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108694025A (en) * 2017-03-31 2018-10-23 佳能株式会社 Information processing equipment, control method and storage medium

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004139295A (en) * 2002-10-17 2004-05-13 Seiko Epson Corp Communication equipment holding authentication key for authenticating connection to other communication equipment
JP2004188960A (en) * 2002-11-27 2004-07-08 Seiko Epson Corp Printer and printing system
JP2006114015A (en) * 2004-09-17 2006-04-27 Seiko Epson Corp System for outputting identification, network device, apparatus for using devices, output data management device, output control program, output requesting program and output data control program, and output method for identification
JP2010003175A (en) * 2008-06-20 2010-01-07 Konica Minolta Business Technologies Inc Image processing device, job execution method in image processing device, and job execution program
JP2010288157A (en) * 2009-06-12 2010-12-24 Toshiba Corp Radio communication apparatus and radio communication method
JP2013239799A (en) * 2012-05-13 2013-11-28 Junya Enomoto Secure communication method, operation target device and operation program
JP2014165716A (en) * 2013-02-26 2014-09-08 Kyocera Document Solutions Inc Electronic apparatus

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007164337A (en) 2005-12-12 2007-06-28 Hitachi Software Eng Co Ltd Authentication system
JP5340752B2 (en) 2009-01-14 2013-11-13 株式会社インテリボイス Security system
JP5993285B2 (en) 2012-11-12 2016-09-14 株式会社三菱東京Ｕｆｊ銀行 User authentication device and user authentication program
JP5772860B2 (en) 2012-12-28 2015-09-02 キヤノンマーケティングジャパン株式会社 Information processing apparatus, information processing method, and program

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004139295A (en) * 2002-10-17 2004-05-13 Seiko Epson Corp Communication equipment holding authentication key for authenticating connection to other communication equipment
JP2004188960A (en) * 2002-11-27 2004-07-08 Seiko Epson Corp Printer and printing system
JP2006114015A (en) * 2004-09-17 2006-04-27 Seiko Epson Corp System for outputting identification, network device, apparatus for using devices, output data management device, output control program, output requesting program and output data control program, and output method for identification
JP2010003175A (en) * 2008-06-20 2010-01-07 Konica Minolta Business Technologies Inc Image processing device, job execution method in image processing device, and job execution program
JP2010288157A (en) * 2009-06-12 2010-12-24 Toshiba Corp Radio communication apparatus and radio communication method
JP2013239799A (en) * 2012-05-13 2013-11-28 Junya Enomoto Secure communication method, operation target device and operation program
JP2014165716A (en) * 2013-02-26 2014-09-08 Kyocera Document Solutions Inc Electronic apparatus

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108694025A (en) * 2017-03-31 2018-10-23 佳能株式会社 Information processing equipment, control method and storage medium
JP2018174483A (en) * 2017-03-31 2018-11-08 キヤノン株式会社 Information processing device, control method, and program

Also Published As

Publication number Publication date
JP2021044812A (en) 2021-03-18
JP6789633B2 (en) 2020-11-25
JP7026750B2 (en) 2022-02-28

Similar Documents

Publication Publication Date Title
CN106547498B (en) Image processing apparatus and control method thereof
US10750049B2 (en) Non-transitory computer-readable information recording medium, information processing apparatus, and communications system
JP5950691B2 (en) Information processing system, information processing apparatus, and communication connection method
JP7087015B2 (en) Information processing equipment, encrypted communication methods, and programs
EP2367134B1 (en) Communication apparatus, wireless communication system and method of setting association information
US20150358820A1 (en) Method for Establishing Connection Between Devices, Configuration Device, and Wireless Device
KR100881938B1 (en) System and method for managing multiple smart card sessions
US11336781B2 (en) Communication system including information processing apparatus and image processing apparatus, and information processing apparatus thereof, and storage medium that allow displaying of information associated with verified user authentication information
WO2019007252A1 (en) Control method and apparatus
JP6660433B2 (en) Information processing apparatus and information processing method
US20160191723A1 (en) Image Forming Apparatus with Direct Wireless Communication
JP2008213294A (en) Printer wireless connectable to external terminal device
JP7026750B2 (en) Image processing equipment, its control method, and communication system
JP6251535B2 (en) Access point control apparatus, access point control method, and image forming apparatus
JP6838460B2 (en) Information management control device, image processing device, information management control system
JP2014127005A (en) Image forming apparatus and equipment information management system
JP6149385B2 (en) Image processing system, image processing apparatus, and information processing apparatus
JP2022141827A (en) Communication device, control method, and program
EP3562183B1 (en) Communication apparatus and method of controlling the same
WO2020090443A1 (en) Communication device, control method, and program
JP2016174326A (en) Information processing device, information processing program, and information processing system
JP2006075990A (en) Image forming apparatus
JP2023037733A (en) Communication apparatus, method for controlling communication apparatus, and program
JP2023176539A (en) Communication device, control method thereof, and program
JP2014191737A (en) Image forming system

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20190117

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20191224

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20200203

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20200403

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20201005

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20201104

R151 Written notification of patent or utility model registration

Ref document number: 6789633

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151