JP2021012727A - Remote communication system - Google Patents
Remote communication system Download PDFInfo
- Publication number
- JP2021012727A JP2021012727A JP2020171893A JP2020171893A JP2021012727A JP 2021012727 A JP2021012727 A JP 2021012727A JP 2020171893 A JP2020171893 A JP 2020171893A JP 2020171893 A JP2020171893 A JP 2020171893A JP 2021012727 A JP2021012727 A JP 2021012727A
- Authority
- JP
- Japan
- Prior art keywords
- session
- image forming
- forming apparatus
- remote
- connection terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
- Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
- Y02D10/00—Energy efficient computing, e.g. low power processors, power management or thermal management
Landscapes
- Facsimiles In General (AREA)
- Computer And Data Communications (AREA)
Abstract
Description
本発明は、画像形成装置と、画像形成装置が所属するネットワークの外部に存在する電子機器との間で通信を実行するリモート通信システムに関する。 The present invention relates to a remote communication system that executes communication between an image forming apparatus and an electronic device existing outside the network to which the image forming apparatus belongs.
従来、画像形成装置と、画像形成装置が所属するLAN(Local Area Network)の内部に存在する電子機器との間で通信を実行するシステムが知られている(例えば、特許文献1参照。)。特許文献1に記載されたシステムは、電子機器によって生成されたUI(User Interface)画面を画像形成装置に表示させ、電子機器に蓄積されている印刷データに基づいた印刷を画像形成装置に実行させる。 Conventionally, there is known a system that executes communication between an image forming apparatus and an electronic device existing inside a LAN (Local Area Network) to which the image forming apparatus belongs (see, for example, Patent Document 1). The system described in Patent Document 1 causes an image forming apparatus to display a UI (User Interface) screen generated by an electronic device, and causes the image forming apparatus to perform printing based on print data stored in the electronic device. ..
しかしながら、特許文献1に記載されたシステムにおいては、画像形成装置が所属するLANの内部に存在する電子機器から画像形成装置を制御することが前提とされており、画像形成装置が所属するネットワークの外部に存在する電子機器から画像形成装置を制御するためにはセキュリティーの観点において問題がある。 However, in the system described in Patent Document 1, it is premised that the image forming apparatus is controlled from an electronic device existing inside the LAN to which the image forming apparatus belongs, and the image forming apparatus belongs to the network to which the image forming apparatus belongs. There is a problem in terms of security in order to control the image forming apparatus from an external electronic device.
そこで、本発明は、画像形成装置が所属するネットワークの外部に存在する電子機器から画像形成装置を制御する場合のセキュリティーを向上することができるリモート通信システムを提供することを目的とする。 Therefore, an object of the present invention is to provide a remote communication system capable of improving security when the image forming apparatus is controlled from an electronic device existing outside the network to which the image forming apparatus belongs.
本発明のリモート通信システムは、画像形成装置と、前記画像形成装置が所属するネットワークの外部に存在する電子機器と、前記画像形成装置および前記電子機器の間のセッションを中継するセッション中継システムと、前記セッションを管理するセッション管理システムとを備え、前記セッション中継システムは、前記セッションによる通信を前記セッション中継システムにおいて識別するための第1のセッションIDおよび第2のセッションIDを前記セッション管理システムに通知し、前記セッション管理システムは、前記電子機器への前記第1のセッションIDの通知と、前記画像形成装置への前記第2のセッションIDの通知とを実行し、前記電子機器は、前記セッション中継システムとの間に前記第1のセッションIDを使用する接続を確立し、前記画像形成装置は、前記セッション中継システムとの間に前記第2のセッションIDを使用する接続を確立し、前記セッション中継システムは、前記電子機器との間に確立された接続と、前記画像形成装置との間に確立された接続とを前記第1のセッションIDおよび前記第2のセッションIDによって関連付けることによって、前記セッションを中継することを特徴とする。 The remote communication system of the present invention includes an image forming apparatus, an electronic device existing outside the network to which the image forming apparatus belongs, and a session relay system that relays a session between the image forming apparatus and the electronic device. The session management system includes a session management system that manages the session, and the session relay system notifies the session management system of a first session ID and a second session ID for identifying communication by the session in the session relay system. Then, the session management system executes the notification of the first session ID to the electronic device and the notification of the second session ID to the image forming apparatus, and the electronic device relays the session. The image forming apparatus establishes a connection using the first session ID with the system, and the image forming apparatus establishes a connection using the second session ID with the session relay system, and the session relay. The system associates the connection established with the electronic device with the connection established with the image forming apparatus by the first session ID and the second session ID. It is characterized by relaying.
この構成により、本発明のリモート通信システムは、画像形成装置が所属するネットワークの外部に存在する電子機器のうち、セッション管理システムから第1のセッションIDが通知された電子機器のみが、セッション中継システムによって中継される画像形成装置とのセッションを確立するので、画像形成装置が所属するネットワークの外部に存在する電子機器から画像形成装置を制御する場合のセキュリティーを向上することができる。 With this configuration, in the remote communication system of the present invention, among the electronic devices existing outside the network to which the image forming apparatus belongs, only the electronic device to which the first session ID is notified from the session management system is the session relay system. Since the session with the image forming apparatus relayed by the image forming apparatus is established, the security when the image forming apparatus is controlled from the electronic device existing outside the network to which the image forming apparatus belongs can be improved.
本発明のリモート通信システムにおいて、前記第1のセッションIDおよび前記第2のセッションIDは、同一のセッションIDであっても良い。 In the remote communication system of the present invention, the first session ID and the second session ID may be the same session ID.
この構成により、本発明のリモート通信システムは、互いに異なる2つのセッションIDをセッション中継システムにおいて関連付ける必要がないので、セッション中継システムにおけるセッションIDの処理を簡略化することができる。 With this configuration, the remote communication system of the present invention does not need to associate two different session IDs with each other in the session relay system, so that the processing of the session ID in the session relay system can be simplified.
本発明のリモート通信システムにおいて、前記セッション中継システムおよび前記電子機器の間に確立される、前記第1のセッションIDを使用する接続と、前記セッション中継システムおよび前記画像形成装置の間に確立される、前記第2のセッションIDを使用する接続との少なくとも1つは、暗号化通信の接続であっても良い。 In the remote communication system of the present invention, a connection using the first session ID established between the session relay system and the electronic device is established between the session relay system and the image forming apparatus. , At least one of the connections using the second session ID may be an encrypted communication connection.
この構成により、本発明のリモート通信システムは、セッション中継システムによって中継される、電子機器および画像形成装置の間のセッションの経路の少なくとも一部が暗号化されるので、画像形成装置に対してクラッキングなどの不正利用が発生することを抑えることができる。 With this configuration, the remote communication system of the present invention is cracked against the image forming apparatus because at least a part of the path of the session between the electronic device and the image forming apparatus relayed by the session relay system is encrypted. It is possible to suppress the occurrence of unauthorized use such as.
本発明のリモート通信システムにおいて、前記セッション管理システムは、前記電子機器の利用者が前記セッション管理システムにログインしている場合に、前記電子機器から前記セッションの開始の要求を受け付け、前記セッション管理システムは、前記電子機器から前記セッションの開始の要求を受け付けなかった場合、前記電子機器への前記第1のセッションIDの通知と、前記画像形成装置への前記第2のセッションIDの通知との少なくとも1つを実行しなくても良い。 In the remote communication system of the present invention, the session management system receives a request for starting the session from the electronic device when the user of the electronic device is logged in to the session management system, and the session management system. Does not accept at least the notification of the first session ID to the electronic device and the notification of the second session ID to the image forming apparatus when the request for starting the session is not received from the electronic device. You don't have to do one.
この構成により、本発明のリモート通信システムは、電子機器の利用者がセッション管理システムにログインすることができる場合にのみ、セッション中継システムによって中継される、電子機器および画像形成装置の間のセッションが確立されるので、このセッションのセキュリティーを向上することができる。 With this configuration, the remote communication system of the present invention provides a session between the electronic device and the image forming apparatus relayed by the session relay system only when the user of the electronic device can log in to the session management system. Once established, the security of this session can be improved.
本発明のリモート通信システムにおいて、前記セッション管理システムは、前記画像形成装置の利用者から前記セッションの開始が承認されなかった場合、前記電子機器への前記第1のセッションIDの通知と、前記画像形成装置への前記第2のセッションIDの通知との少なくとも1つを実行しなくても良い。 In the remote communication system of the present invention, when the user of the image forming apparatus does not approve the start of the session, the session management system notifies the electronic device of the first session ID and the image. It is not necessary to perform at least one of the notification of the second session ID to the forming device.
この構成により、本発明のリモート通信システムは、画像形成装置の利用者からセッションの開始が承認された場合にのみ、セッション中継システムによって中継される、電子機器および画像形成装置の間のセッションが確立されるので、このセッションのセキュリティーを向上することができる。 With this configuration, the remote communication system of the present invention establishes a session between the electronic device and the image forming apparatus, which is relayed by the session relay system only when the user of the image forming apparatus approves the start of the session. Therefore, the security of this session can be improved.
本発明のリモート通信システムにおいて、前記セッション中継システムは、前記セッション管理システムから前記第1のセッションIDおよび前記第2のセッションIDが要求されることによって、前記第1のセッションIDおよび前記第2のセッションIDを前記セッション管理システムに通知し、前記セッション中継システムは、前記セッション管理システムから前記第1のセッションIDおよび前記第2のセッションIDが要求される度に、前記第1のセッションIDおよび前記第2のセッションIDの少なくとも1つを変更しても良い。 In the remote communication system of the present invention, the session relay system has the first session ID and the second session ID by requesting the first session ID and the second session ID from the session management system. The session ID is notified to the session management system, and the session relay system receives the first session ID and the second session ID each time the session management system requests the first session ID and the second session ID. At least one of the second session IDs may be changed.
この構成により、本発明のリモート通信システムは、セッション中継システムによって中継される、電子機器および画像形成装置の間のセッションが確立する度に、第1のセッションIDおよび第2のセッションIDの少なくとも1つが変更されるので、このセッションのセキュリティーを向上することができる。 With this configuration, the remote communication system of the present invention has at least one of a first session ID and a second session ID each time a session between an electronic device and an image forming apparatus is established relayed by a session relay system. You can improve the security of this session by changing one.
本発明のリモート通信システムにおいて、前記電子機器は、前記画像形成装置に表示される画面のデータを前記セッションを介して前記画像形成装置から受信して前記データに基づいた画面を表示するとともに、前記データに基づいて表示した画面に対する操作を受け付けて前記操作を前記セッションを介して前記画像形成装置に送信し、前記画像形成装置は、前記電子機器から前記セッションを介して受信した前記操作に応じて動作しても良い。 In the remote communication system of the present invention, the electronic device receives screen data displayed on the image forming apparatus from the image forming apparatus via the session, displays the screen based on the data, and displays the screen based on the data. The operation on the screen displayed based on the data is received and the operation is transmitted to the image forming apparatus via the session, and the image forming apparatus responds to the operation received from the electronic device via the session. It may work.
この構成により、本発明のリモート通信システムは、画像形成装置が所属するネットワークの外部に存在する電子機器に、画像形成装置に表示される画面と同一の画面を表示することによって、この電子機器から画像形成装置を操作するので、画像形成装置が所属するネットワークの外部に存在する電子機器から画像形成装置を低コストで簡便に操作することができる。 With this configuration, the remote communication system of the present invention displays the same screen as the screen displayed on the image forming apparatus on the electronic device existing outside the network to which the image forming apparatus belongs, thereby, from the electronic device. Since the image forming apparatus is operated, the image forming apparatus can be easily operated at low cost from an electronic device existing outside the network to which the image forming apparatus belongs.
本発明のリモート通信システムは、画像形成装置が所属するネットワークの外部に存在する電子機器から画像形成装置を制御する場合のセキュリティーを向上することができる。 The remote communication system of the present invention can improve security when the image forming apparatus is controlled from an electronic device existing outside the network to which the image forming apparatus belongs.
以下、本発明の一実施の形態について、図面を用いて説明する。 Hereinafter, an embodiment of the present invention will be described with reference to the drawings.
まず、本実施の形態に係るリモート通信システムの構成について説明する。 First, the configuration of the remote communication system according to the present embodiment will be described.
図1は、本実施の形態に係るリモート通信システム10のブロック図である。 FIG. 1 is a block diagram of the remote communication system 10 according to the present embodiment.
図1に示すように、リモート通信システム10は、画像形成装置20と、画像形成装置20が所属するLAN(Local Area Network)などのネットワークをインターネットなどのネットワークに接続するゲートウェイ30と、画像形成装置20が所属するネットワークの外部に存在する電子機器としての接続端末40と、リモート通信システム10に含まれる画像形成装置、および、リモート通信システム10に含まれる接続端末の間の通信を制御するリモート通信制御システム15とを備えている。
As shown in FIG. 1, the remote communication system 10 includes an
リモート通信制御システム15は、リモート通信システム10に含まれる接続端末からの指示に応じて、リモート通信システム10に含まれる画像形成装置に対してリモートメンテナンスを実行するクラウドサービスであるリモートメンテナンスシステム50と、リモート通信システム10に含まれる画像形成装置、および、リモート通信システム10に含まれる接続端末の間の直接相互接続、すなわち、Peer to Peerのセッション(以下「リモートセッション」という。)を中継するクラウドサービスであるセッション中継システム60とを備えている。
The remote communication control system 15 is a cloud service that executes remote maintenance on the image forming apparatus included in the remote communication system 10 in response to an instruction from a connection terminal included in the remote communication system 10. , A cloud that relays a direct interconnection between an image forming apparatus included in the remote communication system 10 and a connecting terminal included in the remote communication system 10, that is, a Peer to Peer session (hereinafter referred to as "remote session"). It is equipped with a
リモート通信システム10は、画像形成装置20が所属するネットワークに、画像形成装置20以外にも、画像形成装置を備えることが可能である。リモート通信システム10は、画像形成装置20が所属するネットワーク以外にも、画像形成装置が所属するネットワークを備えることが可能である。リモート通信システム10に含まれる画像形成装置は、例えば、MFP(Multifunction Peripheral)、プリンター専用機、コピー専用機、ファックス専用機、スキャナー専用機などの画像形成装置である。
The remote communication system 10 can include an image forming apparatus in addition to the
ゲートウェイ30は、画像形成装置20が所属するネットワークの内部に対する、このネットワークの外部からの攻撃を防ぐファイアウォールを構成している。そのため、リモート通信システム10に含まれる画像形成装置と、リモートメンテナンスシステム50との間の通信は、リモート通信システム10に含まれる画像形成装置がXMPP(Extensible Messaging and Presence Protocol)によってリモートメンテナンスシステム50に接続し続けることによって、維持される。
The
リモート通信システム10は、接続端末40以外にも接続端末を備えることが可能である。リモート通信システム10に含まれる接続端末は、例えば、PC(Personal Computer)などのコンピューターである。
The remote communication system 10 can include a connecting terminal in addition to the connecting
リモートメンテナンスシステム50は、例えば、サーバーコンピューターによって構成されている。リモートメンテナンスシステム50によって実行されるリモートメンテナンスは、例えば、画像形成装置のカウンターの確認、画像形成装置へのファームウェアのインストールなどのメンテナンスである。リモートメンテナンスシステム50は、リモートメンテナンスを実行するだけでなく、リモートセッションを管理する。すなわち、リモートメンテナンスシステム50は、本発明のセッション管理システムを構成している。
The
セッション中継システム60は、例えば、サーバーコンピューターによって構成されている。
The
リモート通信システム10に含まれる画像形成装置と、リモートメンテナンスシステム50とは、インターネットなどのネットワークを介して通信可能である。リモート通信システム10に含まれる画像形成装置と、セッション中継システム60とは、インターネットなどのネットワークを介して通信可能である。リモート通信システム10に含まれる接続端末と、リモートメンテナンスシステム50とは、インターネットなどのネットワークを介して通信可能である。リモート通信システム10に含まれる接続端末と、セッション中継システム60とは、インターネットなどのネットワークを介して通信可能である。リモートメンテナンスシステム50と、セッション中継システム60とは、インターネットなどのネットワークを介して通信可能である。
The image forming apparatus included in the remote communication system 10 and the
図2は、MFPである場合の画像形成装置20のブロック図である。
FIG. 2 is a block diagram of the
図2に示す画像形成装置20は、種々の操作が入力されるボタンなどの入力デバイスである操作部21と、種々の情報を表示するLCD(Liquid Crystal Display)などの表示デバイスである表示部22と、原稿から画像を読み取る読取デバイスであるスキャナー23と、用紙などの記録媒体に画像を印刷する印刷デバイスであるプリンター24と、図示していない外部のファクシミリ装置と公衆電話回線などの通信回線経由でファックス通信を行うファックスデバイスであるファックス通信部25と、ネットワーク経由で、または、ネットワークを介さずに有線または無線によって直接に、外部の装置と通信を行う通信デバイスである通信部26と、各種の情報を記憶する半導体メモリー、HDD(Hard Disk Drive)などの不揮発性の記憶デバイスである記憶部27と、画像形成装置20全体を制御する制御部28とを備えている。
The
制御部28は、例えば、CPU(Central Processing Unit)と、プログラムおよび各種のデータを記憶しているROM(Read Only Memory)と、CPUの作業領域として用いられるRAM(Random Access Memory)とを備えている。CPUは、ROMまたは記憶部27に記憶されているプログラムを実行する。
The control unit 28 includes, for example, a CPU (Central Processing Unit), a ROM (Read Only Memory) that stores programs and various data, and a RAM (Random Access Memory) that is used as a work area of the CPU. There is. The CPU executes a program stored in the ROM or the
制御部28は、ROMまたは記憶部27に記憶されているプログラムを実行することによって、リモート通信システム10に含まれる接続端末からリモートセッションを介して利用されるサーバーアプリケーション28aと、セッション中継システム60(図1参照。)との間の通信を制御するCloud Hub Agent28bとを実現する。
The control unit 28 has a
制御部28は、ROMまたは記憶部27に記憶されているプログラムを実行することによって、サーバーアプリケーション28a以外にも、サーバーアプリケーションを実現することが可能である。
The control unit 28 can realize a server application other than the
制御部28によって実現されるサーバーアプリケーションとしては、例えば、画像形成装置20が所属するネットワークの外部に画像形成装置20の各種の設定状況を通知するとともに、画像形成装置20が所属するネットワークの外部から画像形成装置20の各種の設定を受け付けるWeb Serverがある。また、制御部28によって実現されるサーバーアプリケーションとしては、例えば、画像形成装置20の表示部22に表示される画面(例えば、Webページ)のデータを画像形成装置20が所属するネットワークの外部に送信するとともに、このデータに基づいて表示される画面に対する操作を、画像形成装置20が所属するネットワークの外部から受信して、受信した操作に応じて画像形成装置20を動作させるRemote APP Serverがある。
As a server application realized by the control unit 28, for example, various setting statuses of the
制御部28によって実現されるサーバーアプリケーションは、アプリケーションIDによって識別されることが可能である。 The server application realized by the control unit 28 can be identified by the application ID.
図3は、接続端末40のブロック図である。
FIG. 3 is a block diagram of the
図3に示すように、接続端末40は、種々の操作が入力される例えばキーボード、マウスなどの入力デバイスである操作部41と、種々の情報を表示するLCDなどの表示デバイスである表示部42と、ネットワーク経由で、または、ネットワークを介さずに有線または無線によって直接に、外部の装置と通信を行う通信デバイスである通信部43と、各種の情報を記憶する半導体メモリー、HDDなどの不揮発性の記憶デバイスである記憶部44と、接続端末40全体を制御する制御部45とを備えている。
As shown in FIG. 3, the
制御部45は、例えば、CPUと、プログラムおよび各種のデータを記憶しているROMと、CPUの作業領域として用いられるRAMとを備えている。CPUは、ROMまたは記憶部44に記憶されているプログラムを実行する。
The control unit 45 includes, for example, a CPU, a ROM that stores programs and various data, and a RAM that is used as a work area of the CPU. The CPU executes a program stored in the ROM or the
制御部45は、ROMまたは記憶部44に記憶されているプログラムを実行することによって、リモートメンテナンスシステム50へのログインの処理を実行するログイン手段45aと、リモートメンテナンスシステム50にリモートメンテナンスを指示するリモートメンテナンス指示手段45bと、リモート通信システム10に含まれる画像形成装置のサーバーアプリケーションをリモートセッションを介して利用するクライアント45cと、リモートセッションを制御するリモートセッション制御手段45dとを実現する。
The control unit 45 has a login means 45a that executes a login process to the
制御部45は、ROMまたは記憶部44に記憶されているプログラムを実行することによって、クライアント45c以外にも、クライアントを実現することが可能である。
The control unit 45 can realize a client other than the
制御部45によって実現されるクライアントとしては、例えば、サーバーアプリケーションとしてのWeb Serverから通知された設定状況を表示部42に表示するとともに、操作部41から入力された各種の設定を、このWeb Serverに対して指示するWeb Browserがある。また、制御部45によって実現されるクライアントとしては、例えば、サーバーアプリケーションとしてのRemote APP Serverから受信した画面のデータに基づいた画面を表示部42に表示するとともに、この画面に対して操作部41から入力された操作を、このRemote APP Serverに送信するRemote APP Clientなどのアプリケーションがある。
As a client realized by the control unit 45, for example, the setting status notified from the Web Server as a server application is displayed on the
制御部45によって実現されるクライアントは、アプリケーションIDによって識別されることが可能である。なお、制御部45によって実現されるクライアントを識別するためのアプリケーションIDは、このクライアントに対応する、画像形成装置のサーバーアプリケーションを識別するためのアプリケーションIDと同一である。 The client realized by the control unit 45 can be identified by the application ID. The application ID for identifying the client realized by the control unit 45 is the same as the application ID for identifying the server application of the image forming apparatus corresponding to this client.
図4は、リモートメンテナンスシステム50によって実現される機能を示す図である。
FIG. 4 is a diagram showing functions realized by the
図4に示すように、リモートメンテナンスシステム50は、特定のプログラムを実行することによって、利用者のログインを許可するか否かを判断するログイン許可判断手段51と、リモートメンテナンスを実行するリモートメンテナンス手段52と、リモートセッションを管理するセッション管理手段53とを実現する。
As shown in FIG. 4, the
図5は、セッション中継システム60によって実現される機能を示す図である。
FIG. 5 is a diagram showing functions realized by the
図5に示すように、セッション中継システム60は、特定のプログラムを実行することによって、リモート通信システム10に含まれる画像形成装置との通信を制御するCloud Hub61を実現する。セッション中継システム60は、特定のプログラムを実行することによって、Cloud Hub61以外にも、Cloud Hubを実現することが可能である。
As shown in FIG. 5, the
セッション中継システム60は、特定のプログラムを実行することによって、リモート通信システム10に含まれる接続端末との通信を制御するWeb Agent62を実現する。セッション中継システム60は、特定のプログラムを実行することによって、Web Agent62以外にも、Web Agentを実現することが可能である。
The
セッション中継システム60は、特定のプログラムを実行することによって、画像形成装置をいずれのCloud Hubに接続し、接続端末をいずれのWeb Agentに接続するかを決定するMaster63と、リモートセッションに関するログを記憶するセッション管理データベース64とを実現する。
The
セッション中継システム60に含まれるCloud Hubと、セッション中継システム60に含まれるWeb Agentとは、一対一の関係である。すなわち、セッション中継システム60に含まれるCloud Hubの数と、セッション中継システム60に含まれるWeb Agentの数とは、同一である。
The Cloud Hub included in the
リモート通信システム10に含まれる画像形成装置がセッション中継システム60に接続する場合、この画像形成装置と、いずれのCloud Hubとを接続するかは、Master63によって決定される。しかしながら、以下においては、Master63の動作についての詳細な説明を省略する。
When the image forming apparatus included in the remote communication system 10 is connected to the
同様に、リモート通信システム10に含まれる接続端末がセッション中継システム60に接続する場合、この接続端末と、いずれのWeb Agentとを接続するかは、Master63によって決定される。しかしながら、以下においては、Master63の動作についての詳細な説明を省略する。
Similarly, when the connecting terminal included in the remote communication system 10 connects to the
次に、リモート通信システム10の動作について説明する。 Next, the operation of the remote communication system 10 will be described.
まず、接続端末40の利用者がリモートメンテナンスシステム50にログインする場合のリモート通信システム10の動作について説明する。
First, the operation of the remote communication system 10 when the user of the
図6は、接続端末40の利用者がリモートメンテナンスシステム50にログインする場合のリモート通信システム10の動作のシーケンス図である。
FIG. 6 is a sequence diagram of the operation of the remote communication system 10 when the user of the
接続端末40の利用者は、操作部41を介して利用者IDおよびパスワードを入力することによってリモートメンテナンスシステム50へのログインを指示することができる。接続端末40のログイン手段45aは、リモートメンテナンスシステム50へのログインの指示を受け付けると、図6に示すように、操作部41を介して入力された利用者IDおよびパスワードをリモートメンテナンスシステム50に通知することによって、リモートメンテナンスシステム50へのログインの処理を実行する(S101)。
The user of the
リモートメンテナンスシステム50のログイン許可判断手段51は、接続端末40からログインが要求されると、利用者のログインを許可するか否かを、接続端末40から通知された利用者IDおよびパスワードの組み合わせに基づいて判断し(S102)、判断結果を接続端末40に返信する(S103)。
When the
次に、リモートメンテナンスシステム50経由でリモートメンテナンスを実行する場合のリモート通信システム10の動作について説明する。
Next, the operation of the remote communication system 10 when performing remote maintenance via the
図7は、リモートメンテナンスシステム50経由でリモートメンテナンスを実行する場合のリモート通信システム10の動作のシーケンス図である。
FIG. 7 is a sequence diagram of the operation of the remote communication system 10 when performing remote maintenance via the
接続端末40の利用者は、リモートメンテナンスシステム50にログインしている場合、リモートメンテナンスシステム50経由での特定の画像形成装置(以下、図7に示す動作の説明において、画像形成装置20として説明する。)のリモートメンテナンスを操作部41を介して指示することができる。接続端末40のリモートメンテナンス指示手段45bは、リモートメンテナンスシステム50経由でのリモートメンテナンスの指示を受け付けると、図7に示すように、操作部41を介して指示された画像形成装置20のデバイスIDをリモートメンテナンスシステム50に通知することによって、操作部41を介して指示されたリモートメンテナンスをリモートメンテナンスシステム50に指示する(S121)。
When the user of the
リモートメンテナンスシステム50のリモートメンテナンス手段52は、接続端末40からリモートメンテナンスが指示されると、接続端末40からリモートメンテナンスの対象として指定された画像形成装置20に、接続端末40から指示されたメンテナンスをXMPPによって要求する(S122)。
When the remote maintenance means 52 of the
画像形成装置20の制御部28は、リモートメンテナンスシステム50からメンテナンスが要求されると、リモートメンテナンスシステム50から要求されたメンテナンスを実行し(S123)、メンテナンスの実行結果をXMPPによってリモートメンテナンスシステム50に通知する(S124)。
When the
リモートメンテナンスシステム50のリモートメンテナンス手段52は、メンテナンスの実行結果が画像形成装置20から通知されると、画像形成装置20から通知された実行結果を接続端末40に通知する(S125)。
When the
次に、リモートセッションを開始する場合のリモート通信システム10の動作について説明する。 Next, the operation of the remote communication system 10 when starting a remote session will be described.
図8は、リモートセッションを開始する場合のリモート通信システム10の動作のシーケンス図である。図9は、図8に示すデバイス側セッション確立のシーケンス図である。図10は、図8に示す接続端末側セッション確立のシーケンス図である。 FIG. 8 is a sequence diagram of the operation of the remote communication system 10 when starting a remote session. FIG. 9 is a sequence diagram of device-side session establishment shown in FIG. FIG. 10 is a sequence diagram of connection terminal side session establishment shown in FIG.
接続端末40の利用者は、リモートメンテナンスシステム50にログインしている場合、特定のクライアント(以下、図8〜図10に示す動作の説明において、クライアント45cとして説明する。)を指定して、特定の画像形成装置(以下、図8〜図10に示す動作の説明において、画像形成装置20として説明する。)とのリモートセッションの開始を操作部41を介して指示することができる。接続端末40のリモートセッション制御手段45dは、リモートセッションの開始の指示を受け付けると、図8〜図10に示すように、操作部41を介して指示された画像形成装置20のデバイスIDと、操作部41を介して指示されたクライアント45cのアプリケーションIDとをリモートメンテナンスシステム50に通知することによって、リモートセッションの開始をリモートメンテナンスシステム50に要求する(S141)。
When the user of the
なお、接続端末40の利用者は、画像形成装置20とのリモートセッションの開始を操作部41を介して指示する場合、画像形成装置20とのリモートセッションの開始を操作部41を介して指示する前に、画像形成装置20とのリモートセッションの開始を希望する旨を画像形成装置20の利用者に例えば電話などの方法によって事前に別途連絡することが好ましい。
When the user of the
リモートメンテナンスシステム50のセッション管理手段53は、S141の要求を受け付けると、S141によって通知されたデバイスIDによって特定される画像形成装置20に、S141によって通知されたアプリケーションIDを通知することによって、リモートセッションの開始の承認をXMPPによって要求する(S142)。
When the session management means 53 of the
画像形成装置20のサーバーアプリケーションのうち、S142によって通知されたアプリケーションIDによって特定されるサーバーアプリケーション28aは、S142の要求を受けると、リモートセッションの開始を承認するか否かの指示を受け付けるリモートセッション承認用画面70(図11参照。)を表示部22に表示する(S143)。
Among the server applications of the
図11は、リモートセッション承認用画面70の一例を示す図である。 FIG. 11 is a diagram showing an example of the remote session approval screen 70.
図11に示すリモートセッション承認用画面70は、リモートセッションを承認するか否かを尋ねるメッセージ71と、リモートセッションの開始の承認の指示を受け付けるためのYESボタン72と、リモートセッションの開始の不承認の指示を受け付けるためのNOボタン73とを備えている。画像形成装置20の利用者は、操作部21を介してYESボタン72およびNOボタン73のいずれかを押すことができる。
The remote session approval screen 70 shown in FIG. 11 includes a
図8〜図10に示すように、サーバーアプリケーション28aは、操作部21を介してYESボタン72が押されると、リモートセッションが承認された旨をXMPPによってリモートメンテナンスシステム50に通知する(S144)。
As shown in FIGS. 8 to 10, when the
なお、図示していないが、S143において表示部22に表示されたリモートセッション承認用画面70に対して操作部21を介してNOボタン73が押された場合、リモート通信システム10は、次のように動作する。まず、画像形成装置20のサーバーアプリケーション28aは、リモートセッションが承認されなかった旨をXMPPによってリモートメンテナンスシステム50に通知する。次いで、リモートメンテナンスシステム50のセッション管理手段53は、リモートセッションが承認されなかった旨を接続端末40に通知する。そして、接続端末40のリモートセッション制御手段45dは、リモートセッションが承認されなかった旨を表示部42に表示する。
Although not shown, when the
リモートメンテナンスシステム50のセッション管理手段53は、S144の通知を受けると、セッション中継システム60に接続情報をAPI(Application Program Interface)によって要求する(S145)。
Upon receiving the notification of S144, the session management means 53 of the
セッション中継システム60のCloud Hub61は、S145の要求を受けると、このリモートセッションによる通信をセッション中継システム60において識別するためのセッションIDを生成し(S146)、生成したセッションIDを接続情報としてリモートメンテナンスシステム50にAPIによって通知する(S147)。セッションIDとしては、例えば、HMAC(Hash−based Message Authentication Code)などのハッシュアルゴリズムで生成された乱数列を、HTTP(Hypertext Transfer Protocol)上で取り扱えるようにBASE64エンコーディングしたものなど、ランダムな識別情報が採用される。
Upon receiving the request of S145, the
リモートメンテナンスシステム50のセッション管理手段53は、S147においてセッションIDが通知されると、リモートセッションの有効期間をリモートメンテナンスシステム50が認識するためのトークンを生成し(S148)、生成したトークンと、S147において通知されたセッションIDとをXMPPによって画像形成装置20に通知する(S149)。
When the session ID is notified in S147, the session management means 53 of the
次いで、セッション管理手段53は、トークンおよびセッションIDを取得した旨を接続端末40に通知する(S150)。
Next, the session management means 53 notifies the
画像形成装置20のサーバーアプリケーション28aは、S149においてトークンおよびセッションIDが通知されると、S149において通知されたトークンおよびセッションIDを設定したCloud Hub Agent28bを起動する(S171)。
When the token and the session ID are notified in S149, the
次いで、Cloud Hub Agent28bは、設定されたトークンおよびセッションIDをセッション中継システム60に通知することによって、セッション中継システム60にセッションの確立を要求する(S172)。
Next, Cloud Hub Agent28b requests the
セッション中継システム60のCloud Hubのうち、S172において通知されたセッションIDに対応付けられているCloud Hub61は、S172の要求を受けると、S172において通知されたトークンによる認証をAPIによってリモートメンテナンスシステム50に要求する(S173)。したがって、リモートメンテナンスシステム50のセッション管理手段53は、S173によって要求された認証を実行し(S174)、認証の結果をセッション中継システム60にAPIによって通知する(S175)。
Of the Cloud Hubs of the
セッション中継システム60のCloud Hub61は、S175において認証の成功が通知されると、画像形成装置20とのセッションを開始したことを示すログをセッション管理データベース64に記憶し(S176)、S176において記憶したログをトークンとともにリモートメンテナンスシステム50にAPIによって通知する(S177)。したがって、リモートメンテナンスシステム50のセッション管理手段53は、S177において通知されたログを、S177において通知されたトークンによって識別されるリモートセッションのログとして管理し(S178)、このログを管理した旨をセッション中継システム60にAPIによって返信する(S179)。
When the
セッション中継システム60のCloud Hub61は、S175において認証の成功が通知されると、画像形成装置20とのセッションを確立した旨を画像形成装置20に通知する(S180)。すなわち、画像形成装置20と、セッション中継システム60との間にHTTPベースのWebSocket接続が確立される。
When the
接続端末40のリモートセッション制御手段45dは、S141の処理の後、リモートメンテナンスシステム50から接続情報を取得することができるまで、リモートメンテナンスシステム50に接続情報をポーリングによって要求する(S201)。
After the process of S141, the remote session control means 45d of the
リモートメンテナンスシステム50のセッション管理手段53は、S201の要求を受けた場合に、S148においてトークンを生成済みであるとき、このトークンと、S147においてセッション中継システム60から通知されたセッションIDとを接続情報として接続端末40に通知する(S202)。
When the session management means 53 of the
接続端末40のリモートセッション制御手段45dは、S202においてトークンおよびセッションIDが通知されると、S202において通知されたトークンおよびセッションIDを設定したクライアント45cを起動する(S203)。
When the token and session ID are notified in S202, the remote session control means 45d of the
次いで、クライアント45cは、設定されたトークンおよびセッションIDをセッション中継システム60に通知することによって、セッション中継システム60にセッションの確立を要求する(S204)。
Next, the
セッション中継システム60のWeb Agentのうち、S204において通知されたセッションIDに対応付けられているWeb Agent62は、S204の要求を受けると、S204において通知されたトークンおよびセッションIDをCloud Hub61に通知することによって、Cloud Hub61にセッションの確立を要求する(S205)。
Among the Web Agents of the
セッション中継システム60のCloud Hub61は、S205の要求を受けると、S205において通知されたトークンによる認証をAPIによってリモートメンテナンスシステム50に要求する(S206)。したがって、リモートメンテナンスシステム50のセッション管理手段53は、S206によって要求された認証を実行し(S207)、認証の結果をセッション中継システム60にAPIによって通知する(S208)。
Upon receiving the request of S205, the
セッション中継システム60のCloud Hub61は、S208において認証の成功が通知されると、接続端末40とのセッションを開始したことを示すログをセッション管理データベース64に記憶し(S209)、S209において記憶したログをトークンとともにリモートメンテナンスシステム50にAPIによって通知する(S210)。したがって、リモートメンテナンスシステム50のセッション管理手段53は、S210において通知されたログを、S210において通知されたトークンによって識別されるリモートセッションのログとして管理し(S211)、このログを管理した旨をセッション中継システム60にAPIによって返信する(S212)。
When the
セッション中継システム60のCloud Hub61は、S208において認証の成功が通知されると、接続端末40とのセッションを確立した旨をWeb Agent62に通知する(S213)。したがって、Web Agent62は、接続端末40とのセッションを確立した旨を接続端末40に通知する(S214)。すなわち、接続端末40と、セッション中継システム60との間にHTTPベースのWebSocket接続が確立される。
When the
なお、セッション中継システム60は、図8〜図10に示す動作によって画像形成装置20との間に確立されたWebSocket接続と、図8〜図10に示す動作によって接続端末40との間に確立されたWebSocket接続とを、セッションIDによって関連付ける。したがって、図8〜図10に示す動作によって、リモートセッションが確立される。
The
次に、接続端末40からのリモートセッションを介した要求に応じて画像形成装置20が動作する場合のリモート通信システム10の動作について説明する。
Next, the operation of the remote communication system 10 when the
図12は、接続端末40からのリモートセッションを介した要求に応じて画像形成装置20が動作する場合のリモート通信システム10の動作のシーケンス図である。
FIG. 12 is a sequence diagram of the operation of the remote communication system 10 when the
図8〜図10に示す動作によってリモートセッションが確立されている場合、接続端末40の利用者は、画像形成装置20に対する要求を操作部41を介して指示することができる。接続端末40のクライアント45cは、画像形成装置20に対する要求の指示を受け付けると、図12に示すように、操作部41を介して指示された要求を通知するためのHTTPリクエストを生成する(S231)。
When the remote session is established by the operations shown in FIGS. 8 to 10, the user of the
ここで、S232において生成されるHTTPリクエストの構造について説明する。 Here, the structure of the HTTP request generated in S232 will be described.
図13(a)は、サーバーアプリケーション28aが処理するHTTPデータ80を示す図である。図13(b)は、図13(a)に示すHTTPデータ80をインターネット上で中継するためのHTTPデータ90を示す図である。
FIG. 13A is a diagram showing HTTP data 80 processed by the
図13に示すように、HTTPデータ80は、HTTPヘッダー81と、HTTPボディー82とを含んでいる。HTTPデータ90は、インターネット上の中継のためのHTTPヘッダー91と、HTTPボディー92としてのHTTPデータ80とを含んでいる。なお、HTTPヘッダー91には、サーバーアプリケーション28aを特定するためのアプリケーションID91aが含まれている。
As shown in FIG. 13, the HTTP data 80 includes an
クライアント45cは、操作部41を介して指示された要求を通知するためのHTTPリクエストとして、図13(b)に示すHTTPデータ90と同様の構造のHTTPデータを生成する。ここで、セッションIDは、HTTPヘッダー91に相当する箇所に格納される。
The
図12に示すように、接続端末40のクライアント45cは、S231において生成したHTTPリクエストをセッション中継システム60にWebSocket接続によって送信する(S232)。
As shown in FIG. 12, the
セッション中継システム60のWeb Agentのうち、S232において送信されてきたHTTPリクエストに含まれるセッションIDに対応付けられたWeb Agent62は、S232においてHTTPリクエストが送信されてくると、このHTTPリクエストをCloud Hub61に渡す(S233)。したがって、Cloud Hub61は、このHTTPリクエストに含まれるセッションIDに対応するWebSocket接続によって、このHTTPリクエストを画像形成装置20に送信する(S234)。
Among the Web Agents of the
画像形成装置20のCloud Hub Agent28bは、S234においてHTTPリクエストが送信されてくると、このHTTPリクエストに含まれるアプリケーションIDに対応するサーバーアプリケーション28aを識別する(S235)。
When the HTTP request is transmitted in S234, the
次いで、Cloud Hub Agent28bは、S234において送信されてきたHTTPリクエストからインターネット上の中継のためのHTTPヘッダーを取り外したHTTPリクエストを生成する(S236)。ここで、S236において生成されるHTTPリクエストは、図13(a)に示すHTTPデータ80と同様の構造のHTTPデータである。 The Cloud Hub Agent28b then generates an HTTP request from the HTTP request sent in S234 with the HTTP header removed for relay on the Internet (S236). Here, the HTTP request generated in S236 is the HTTP data having the same structure as the HTTP data 80 shown in FIG. 13 (a).
次いで、Cloud Hub Agent28bは、S235において識別したサーバーアプリケーション28aに、S236において生成したHTTPリクエストを渡す(S237)。
The
サーバーアプリケーション28aは、S237においてHTTPリクエストが渡されると、このHTTPリクエストに応じたHTTPレスポンスを生成する(S238)。ここで、S238において生成されるHTTPレスポンスは、図13(a)に示すHTTPデータ80と同様の構造のHTTPデータである。
When the HTTP request is passed in S237, the
次いで、サーバーアプリケーション28aは、S238において生成したHTTPレスポンスを、Cloud Hub Agent28bに渡す(S239)。
The
Cloud Hub Agent28bは、S239においてHTTPレスポンスが渡されると、S239において渡されたHTTPレスポンスに、インターネット上の中継のためのHTTPヘッダーを取り付けたHTTPレスポンスを生成する(S240)。ここで、S240において生成されるHTTPレスポンスは、図13(b)に示すHTTPデータ90と同様の構造のHTTPデータである。セッションIDは、HTTPヘッダー91に相当する箇所に格納される。
When the HTTP response is passed in S239, the Cloud Hub Agent28b generates an HTTP response with an HTTP header attached for relaying on the Internet to the HTTP response passed in S239 (S240). Here, the HTTP response generated in S240 is the HTTP data having the same structure as the HTTP data 90 shown in FIG. 13 (b). The session ID is stored in a location corresponding to the
Cloud Hub Agent28bは、S240において生成したHTTPレスポンスをセッション中継システム60にWebSocket接続によって送信する(S241)。
The
セッション中継システム60のCloud Hubのうち、S241において送信されてきたHTTPレスポンスに含まれるセッションIDに対応付けられたCloud Hub61は、S241においてHTTPレスポンスが送信されてくると、このHTTPレスポンスをWeb Agent62に渡す(S242)。したがって、Web Agent62は、このHTTPレスポンスに含まれるセッションIDに対応するWebSocket接続によって、このHTTPレスポンスを接続端末40に送信する(S243)。
Among the Cloud Hubs of the
したがって、接続端末40のクライアント45cは、S243において送信されてきたHTTPレスポンスを受信することができる。
Therefore, the
次に、リモートセッションを終了する場合のリモート通信システム10の動作について説明する。 Next, the operation of the remote communication system 10 when the remote session is terminated will be described.
図14は、リモートセッションを終了する場合のリモート通信システム10の動作のシーケンス図である。図15は、図14に示すデバイス側セッション終了のシーケンス図である。 FIG. 14 is a sequence diagram of the operation of the remote communication system 10 when the remote session is terminated. FIG. 15 is a sequence diagram of device-side session end shown in FIG.
接続端末40の利用者は、特定の画像形成装置(以下、図14および図15に示す動作の説明において、画像形成装置20として説明する。)の特定のサーバーアプリケーション(以下、図14および図15に示す動作の説明において、サーバーアプリケーション28aとして説明する。)とのリモートセッションの終了を操作部41を介して指示することができる。接続端末40のリモートセッション制御手段45dは、リモートセッションの終了の指示を受け付けると、図14および図15に示すように、操作部41を介して指示されたリモートセッションのトークンおよびセッションIDをクライアント45cに通知することによって、リモートセッションの終了をクライアント45cに要求する(S261)。したがって、クライアント45cは、S261において要求されたリモートセッションの終了をセッション中継システム60にWebSocket接続によって要求する(S262)。
The user of the
セッション中継システム60のWeb Agentのうち、S262における要求に含まれるセッションIDに対応付けられたWeb Agent62は、S262においてリモートセッションの終了が要求されると、この要求をCloud Hub61に渡す(S263)。したがって、Cloud Hub61は、この要求に含まれるトークンによって識別されるリモートセッションの終了をAPIによってリモートメンテナンスシステム50に要求する(S264)。
Among the Web Agents of the
リモートメンテナンスシステム50のセッション管理手段53は、S264の要求を受けると、S264の要求の対象のリモートセッションの対象の画像形成装置20に、このリモートセッションの終了をXMPPによって要求する(S265)。
Upon receiving the request of S264, the session management means 53 of the
次いで、セッション管理手段53は、リモートセッションの終了の要求を受け付けた旨をセッション中継システム60にAPIによって通知する(S266)。
Next, the session management means 53 notifies the
セッション中継システム60のCloud Hub61は、S266においてリモートセッションの終了の要求の受け付けが通知されると、接続端末40とのセッションを終了したことを示すログをセッション管理データベース64に記憶し(S267)、S267において記憶したログをトークンとともにリモートメンテナンスシステム50にAPIによって通知する(S268)。したがって、リモートメンテナンスシステム50のセッション管理手段53は、S268において通知されたログを、S268において通知されたトークンによって識別されるリモートセッションのログとして管理し(S269)、このログを管理した旨をセッション中継システム60にAPIによって返信する(S270)。
When the
セッション中継システム60のCloud Hub61は、S270における返信を受けると、接続端末40と、セッション中継システム60とのWebSocket接続の終了をWeb Agent62に通知する(S271)。したがって、Web Agent62は、接続端末40と、セッション中継システム60とのWebSocket接続の終了を接続端末40に通知する(S272)。
Upon receiving the reply in S270, the
接続端末40のクライアント45cは、S272の通知を受けると、接続端末40と、セッション中継システム60とのWebSocket接続の終了をリモートセッション制御手段45dに通知して(S273)、自身の動作を終了する。
Upon receiving the notification of S272, the
したがって、リモートセッション制御手段45dは、例えば、接続端末40と、セッション中継システム60とのWebSocket接続が終了した旨を表示部42に表示することができる。
Therefore, the remote session control means 45d can display, for example, on the
画像形成装置20のサーバーアプリケーションのうち、S265において受けた要求の対象のリモートセッションの対象のサーバーアプリケーション28aは、S265の要求を受けると、このリモートセッションのトークンおよびセッションIDをCloud Hub Agent28bに通知することによって、リモートセッションの終了をCloud Hub Agent28bに要求する(S291)。したがって、Cloud Hub Agent28bは、S291において要求されたリモートセッションの終了をセッション中継システム60にWebSocket接続によって要求する(S292)。
Among the server applications of the
セッション中継システム60のCloud Hub61は、S292の要求を受けると、この要求に含まれるトークンによって識別されるリモートセッションの終了をAPIによってリモートメンテナンスシステム50に要求する(S293)。
Upon receiving the request of S292, the
リモートメンテナンスシステム50のセッション管理手段53は、S293の要求を受けると、リモートセッションの終了の要求を受け付けた旨をセッション中継システム60にAPIによって通知する(S294)。
Upon receiving the request of S293, the session management means 53 of the
セッション中継システム60のCloud Hub61は、S294においてリモートセッションの終了の要求の受け付けが通知されると、画像形成装置20とのセッションを終了したことを示すログをセッション管理データベース64に記憶し(S295)、S295において記憶したログをトークンとともにリモートメンテナンスシステム50にAPIによって通知する(S296)。したがって、リモートメンテナンスシステム50のセッション管理手段53は、S296において通知されたログを、S296において通知されたトークンによって識別されるリモートセッションのログとして管理し(S297)、このログを管理した旨をセッション中継システム60にAPIによって返信する(S298)。
The
セッション中継システム60のCloud Hub61は、S298における返信を受けると、画像形成装置20と、セッション中継システム60とのWebSocket接続の終了を画像形成装置20に通知する(S299)。
Upon receiving the reply in S298, the
画像形成装置20のCloud Hub Agent28bは、S299の通知を受けると、自身の動作を終了する。
Upon receiving the notification of S299, the
なお、リモートメンテナンスシステム50のセッション管理手段53は、画像形成装置20およびセッション中継システム60の間のセッションの終了を示すログがセッション中継システム60から通知されてきたことと、接続端末40およびセッション中継システム60の間のセッションの終了を示すログがセッション中継システム60から通知されてきたこととを両方確認した場合に、セッション中継システム60を介した画像形成装置20および接続端末40のリモートセッションが終了したと判断する。セッション管理手段53は、セッション中継システム60を介した画像形成装置20および接続端末40のリモートセッションが終了していないと判断している場合、セッション中継システム60を介した画像形成装置20および接続端末40の新たなリモートセッションの確立を許可しない。
The session management means 53 of the
以上に説明したように、リモート通信システム10において、画像形成装置20は、セッション中継システム60との間にセッションIDを使用するWebSocket接続を確立し(S171〜S180)、接続端末40は、セッション中継システム60との間にセッションIDを使用するWebSocket接続を確立し(S201〜S214)、セッション中継システム60は、接続端末40との間に確立された接続と、画像形成装置20との間に確立された接続とをセッションIDによって関連付けることによってリモートセッションを中継する(S231〜S243)。この構成により、リモート通信システム10は、画像形成装置20が所属するネットワークの外部に存在する接続端末のうち、リモートメンテナンスシステム50からセッションIDが通知された接続端末40のみが、セッション中継システム60によって中継される画像形成装置20とのリモートセッションを確立するので、画像形成装置20が所属するネットワークの外部に存在する接続端末40から画像形成装置20を制御する場合のセキュリティーを向上することができる。
As described above, in the remote communication system 10, the
リモート通信システム10において、画像形成装置20およびセッション中継システム60の間に確立されるWebSocket接続によって使用されるセッションIDと、接続端末40およびセッション中継システム60の間に確立されるWebSocket接続によって使用されるセッションIDとは、同一のセッションIDである。この構成により、リモート通信システム10は、互いに異なる2つのセッションIDをセッション中継システム60において関連付ける必要がないので、セッション中継システム60におけるセッションIDの処理を簡略化することができる。なお、画像形成装置20およびセッション中継システム60の間に確立されるWebSocket接続によって使用されるセッションIDと、接続端末40およびセッション中継システム60の間に確立されるWebSocket接続によって使用されるセッションIDとは、セッション中継システム60において互いに関連付けられれば、互いに異なっていても良い。
In the remote communication system 10, it is used by the session ID used by the WebSocket connection established between the
リモート通信システム10において、セッション中継システム60および接続端末40の間に確立されるWebSocket接続と、セッション中継システム60および画像形成装置20の間に確立されるWebSocket接続との少なくとも1つは、SSL(Secure Sockets Layer)などの暗号化通信の接続であっても良い。この構成により、リモート通信システム10は、セッション中継システム60によって中継される、接続端末40および画像形成装置20の間のリモートセッションの経路の少なくとも一部が暗号化されるので、画像形成装置20に対してクラッキングなどの不正利用が発生することを抑えることができる。
In the remote communication system 10, at least one of the WebSocket connection established between the
リモート通信システム10において、リモートメンテナンスシステム50は、接続端末40の利用者がリモートメンテナンスシステム50にログインしている場合に、接続端末40からリモートセッションの開始の要求(S141)を受け付け、接続端末40からリモートセッションの開始の要求を受け付けなかった場合、画像形成装置20へのセッションIDの通知(S149)と、接続端末40へのセッションIDの通知(S202)とを実行しない。この構成により、リモート通信システム10は、接続端末40の利用者がリモートメンテナンスシステム50にログインすることができる場合にのみ、セッション中継システム60によって中継される、接続端末40および画像形成装置20の間のリモートセッションが確立されるので、このリモートセッションのセキュリティーを向上することができる。
In the remote communication system 10, the
リモート通信システム10において、リモートメンテナンスシステム50は、画像形成装置20の利用者からリモートセッションの開始が承認されなかった場合、画像形成装置20へのセッションIDの通知(S149)と、接続端末40へのセッションIDの通知(S202)とを実行しない。この構成により、リモート通信システム10は、画像形成装置20の利用者からリモートセッションの開始が承認された場合にのみ、セッション中継システム60によって中継される、接続端末40および画像形成装置20の間のリモートセッションが確立されるので、このリモートセッションのセキュリティーを向上することができる。なお、リモートメンテナンスシステム50は、画像形成装置20の利用者からリモートセッションの開始が承認されなかった場合、画像形成装置20へのセッションIDの通知と、接続端末40へのセッションIDの通知とのいずれか1つを実行しない構成でも良い。
In the remote communication system 10, when the user of the
リモート通信システム10において、セッション中継システム60は、リモートメンテナンスシステム50からセッションIDが要求される(S145)度にセッションIDを変更する(S146)。この構成により、リモート通信システム10は、セッション中継システム60によって中継される、接続端末40および画像形成装置20の間のリモートセッションが確立する度にセッションIDが変更されるので、このリモートセッションのセキュリティーを向上することができる。
In the remote communication system 10, the
リモート通信システム10は、画像形成装置20が所属するネットワークの外部に存在する接続端末40に、画像形成装置20に表示される画面と同一の画面を表示することによって、この接続端末40から画像形成装置20を操作するので、画像形成装置20が所属するネットワークの外部に存在する接続端末40から画像形成装置20を低コストで簡便に操作することができる。例えば、接続端末40は、画像形成装置20の設定画面を表示部42に表示することによって、画像形成装置20のアドレス帳の設定など、画像形成装置20に対して各種の設定を、接続端末40の利用者に実行させることができる。また、接続端末40は、例えば、画像形成装置20の各種の情報の確認画面を表示部42に表示することによって、画像形成装置20に発生したエラーの確認、画像形成装置20で印刷した枚数の確認、画像形成装置20におけるトナーの残量など、画像形成装置20の各種の情報の確認を、接続端末40の利用者に実行させることができる。また、接続端末40は、例えば、画像形成装置20へのソフトウェアのインストール画面を表示部42に表示することによって、画像形成装置20へのファームウェアのインストール、画像形成装置20へのアプリケーションのインストールなど、画像形成装置20への各種のソフトウェアのインストールを、接続端末40の利用者に実行させることができる。
The remote communication system 10 forms an image from the
なお、接続端末40は、リモートセッションによって画像形成装置20内の種々のアプリケーションと通信することができるので、画像形成装置20に対するメンテナンス以外の様々な機能を実現することができる。
Since the
リモート通信システム10は、本実施の形態において、セッション管理システムとしてのリモートメンテナンスシステム50経由で図7に示すようにリモートメンテナンスを実行することができる。しかしながら、リモート通信システム10は、セッション管理システム経由でリモートメンテナンスを実行することができなくても良い。
In the present embodiment, the remote communication system 10 can perform remote maintenance as shown in FIG. 7 via the
10 リモート通信システム
20 画像形成装置
40 接続端末(電子機器)
50 リモートメンテナンスシステム(セッション管理システム)
60 セッション中継システム
10
50 Remote maintenance system (session management system)
60 session relay system
Claims (2)
前記画像形成装置が所属するネットワークの外部に存在する電子機器と、
前記画像形成装置および前記電子機器の間のセッションを中継するセッション中継システムと
を備え、
前記セッション中継システムは、前記画像形成装置との間に確立された接続と、前記電子機器との間に確立された接続とを関連付けることによって、前記セッションを中継し、
前記画像形成装置は、前記画像形成装置に表示される画面のデータを前記セッションを介して前記電子機器に送信するサーバーアプリケーションを備え、
前記電子機器は、前記データを前記セッションを介して前記サーバーアプリケーションから受信して前記データに基づいた画面を表示するアプリケーションであるクライアントを備え、
前記クライアントは、前記クライアント自身が前記データに基づいて表示した画面に対する操作を受け付けて前記操作を前記セッションを介して前記サーバーアプリケーションに送信し、
前記サーバーアプリケーションは、前記操作を前記セッションを介して前記クライアントから受信して前記操作に応じて前記画像形成装置を動作させることを特徴とするリモート通信システム。 Image forming device and
Electronic devices existing outside the network to which the image forming apparatus belongs,
A session relay system for relaying a session between the image forming apparatus and the electronic device is provided.
The session relay system relays the session by associating the connection established with the image forming apparatus with the connection established with the electronic device.
The image forming apparatus includes a server application that transmits screen data displayed on the image forming apparatus to the electronic device via the session.
The electronic device comprises a client, which is an application that receives the data from the server application via the session and displays a screen based on the data.
The client receives an operation on the screen displayed by the client itself based on the data, and transmits the operation to the server application via the session.
The server application is a remote communication system characterized in that the operation is received from the client via the session and the image forming apparatus is operated in response to the operation.
前記画像形成装置が所属するネットワークの外部に存在する電子機器と、
前記画像形成装置および前記電子機器の間のセッションを中継するセッション中継システムと
を備え、
前記セッション中継システムは、前記画像形成装置との間に確立された接続と、前記電子機器との間に確立された接続とを関連付けることによって、前記セッションを中継し、
前記画像形成装置は、前記画像形成装置に表示される画面のデータを前記セッションを介して前記電子機器に送信し、
前記電子機器は、前記データを前記セッションを介して前記画像形成装置から受信して前記データに基づいた画面を表示するとともに、この画面に対する操作を受け付けて前記操作を前記セッションを介して前記画像形成装置に送信し、
前記画像形成装置は、前記操作を前記セッションを介して前記電子機器から受信して前記操作に応じて動作することを特徴とするリモート通信システム。 Image forming device and
Electronic devices existing outside the network to which the image forming apparatus belongs,
A session relay system for relaying a session between the image forming apparatus and the electronic device is provided.
The session relay system relays the session by associating the connection established with the image forming apparatus with the connection established with the electronic device.
The image forming apparatus transmits screen data displayed on the image forming apparatus to the electronic device via the session.
The electronic device receives the data from the image forming apparatus via the session, displays a screen based on the data, receives an operation on the screen, and performs the operation through the session to form the image. Send to the device
The image forming apparatus is a remote communication system characterized in that the operation is received from the electronic device via the session and operates in response to the operation.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2020171893A JP7121352B2 (en) | 2020-10-12 | 2020-10-12 | remote communication system |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2020171893A JP7121352B2 (en) | 2020-10-12 | 2020-10-12 | remote communication system |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2017128643A Division JP6990839B2 (en) | 2017-06-30 | 2017-06-30 | Remote communication system |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2021012727A true JP2021012727A (en) | 2021-02-04 |
JP7121352B2 JP7121352B2 (en) | 2022-08-18 |
Family
ID=74226887
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2020171893A Active JP7121352B2 (en) | 2020-10-12 | 2020-10-12 | remote communication system |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP7121352B2 (en) |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2004120547A (en) * | 2002-09-27 | 2004-04-15 | Matsushita Electric Ind Co Ltd | Server and device connected to internet and communication system |
JP2012008702A (en) * | 2010-06-23 | 2012-01-12 | Canon Inc | Network device, device control device, network system and program |
JP2015032056A (en) * | 2013-07-31 | 2015-02-16 | 富士通株式会社 | Menu control method, menu control apparatus, and menu control program |
JP2015201758A (en) * | 2014-04-08 | 2015-11-12 | キヤノン株式会社 | Repeater, communication system, information processing method, and program |
JP2016181774A (en) * | 2015-03-23 | 2016-10-13 | 株式会社沖データ | Image formation apparatus |
-
2020
- 2020-10-12 JP JP2020171893A patent/JP7121352B2/en active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2004120547A (en) * | 2002-09-27 | 2004-04-15 | Matsushita Electric Ind Co Ltd | Server and device connected to internet and communication system |
JP2012008702A (en) * | 2010-06-23 | 2012-01-12 | Canon Inc | Network device, device control device, network system and program |
JP2015032056A (en) * | 2013-07-31 | 2015-02-16 | 富士通株式会社 | Menu control method, menu control apparatus, and menu control program |
JP2015201758A (en) * | 2014-04-08 | 2015-11-12 | キヤノン株式会社 | Repeater, communication system, information processing method, and program |
JP2016181774A (en) * | 2015-03-23 | 2016-10-13 | 株式会社沖データ | Image formation apparatus |
Also Published As
Publication number | Publication date |
---|---|
JP7121352B2 (en) | 2022-08-18 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP2007325256A (en) | System and method for secure handling of scanned document | |
JP6751268B2 (en) | Remote communication control system and remote communication system | |
JP6777887B2 (en) | Remote communication control system, session management system and session management program | |
JP6703310B2 (en) | Remote communication control system, remote maintenance system and remote maintenance program | |
JP6838707B2 (en) | Remote communication control system, session management system and session management program | |
JP2012064007A (en) | Information processor, communication relay method and program | |
JP6751267B2 (en) | Remote communication control system, remote communication system, session management system and session management program | |
JP7121352B2 (en) | remote communication system | |
JP6990839B2 (en) | Remote communication system | |
JP7093062B2 (en) | Remote communication control system, session management system and session management program | |
JP6754105B2 (en) | Remote communication system | |
CN109218546B (en) | Remote communication system | |
EP3422673B1 (en) | Remote communication system, and session management system | |
JP6607361B2 (en) | Remote communication system | |
JP6751266B2 (en) | Remote communication control system, session management system and session management program | |
US11924286B2 (en) | Encrypted communication processing apparatus, encrypted communication processing system, and non-transitory recording medium | |
JP2008129639A (en) | Data repeater, data repeating method, and computer program |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20201012 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20210825 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20210901 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20211029 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20220316 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20220510 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20220706 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20220719 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7121352 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |