JP2021100165A - 装置、装置の制御方法及びプログラム - Google Patents

Abstract

【課題】通信時のセキュリティを保ちつつ円滑な通信を実現する。【解決手段】ＭＦＰ１００は、ＳＭＴＰ送信時の証明書確認やＣＮ検証２６６がデフォルトで無効に設定されている。ＳＭＴＰ送信のポート番号２６１が設定されると、設定されたポート番号２６１がＳＭＴＰの所定の設定値であるか否かを判定する。設定されたポート番号２６１が所定の設定値である場合には、ＳＭＴＰ送信時の証明書確認やＣＮ検証２６６の設定はデフォルトのままである。一方で、設定されたポート番号２６１が上記以外の設定値である場合には、ＳＭＴＰ送信時の証明書確認やＣＮ検証２６６の設定を有効に切り替える。【選択図】図１０

Description

本発明は、装置、装置の制御方法及びプログラムに関する。

近年、会社の内部でメールサーバーを運用するのと同じ※※※＠企業名．ｃｏ．ｊｐのメールアドレスのままで、クラウド上のメールサーバーを使うサービスが普及している。クラウド上にメールサーバーをおく場合、ＳＭＴＰ、ＰＯＰ３等の通信がインターネット経由で行われるため、ＴＬＳで暗号化して通信を行っている。また、ＴＬＳで暗号化する際にメールサーバーが発行する証明書を検証する機能が存在する。特許文献１には、プリンタの作成時にプリンタ種別を設定し、プリンタが公的な証明書機関が発行した証明書を有している場合はプリンタサーバーが当該証明書をＣＡ（認証局）検証することが開示されている。

特開２０１３−６１７０９号公報

ところで、ＴＬＳの証明書検証機能はサーバー証明書を発行した発行者が最終的に信用できる認証局に辿りつくかを検証する機能である。一方で、信用できる認証局が発行する証明書の取得には費用が発生し、証明書の維持管理にも手間がかかる。そのためイントラネット環境で使用されているメールサーバーはサーバー証明書を自身で発行しているケースがある。このような証明書はオレオレ証明書と呼ばれる自己証明書であり、信用できる認証局とは結び付かない。自己証明書を用いた場合、ＴＬＳ通信は可能であるが証明書検証を行うと通信エラーが生じてしまう。

またイントラネット環境でＭＦＰとメールサーバーとの通信を行う場合に証明書検証を行わないケースもある。しかしながら証明書検証を行わずに通信を行うと、偽装されたメールサーバーに送信してしまう可能性があり、特にクラウド上のメールサーバーを使用する場合には、インターネット経由で通信が行われるためリスクが更に高まるという問題がある。

本発明は、このような問題点を解決するためになされたものであって、通信時のセキュリティを保ちつつ円滑な通信を実現することを目的とする。

本発明の装置は、証明書検証の機能がデフォルトで無効となっている装置であって、ＳＭＴＰで用いるポート番号に所定の番号が設定されたか判定する判定手段と、前記所定の番号が設定されたことに応じて、前記証明書検証の機能を有効にする制御手段と、を有することを特徴とする。

本発明によれば、通信時のセキュリティを保ちつつ円滑な通信を実現することができる。

本実施形態の画像通信システムの構成を示す図である。 本実施形態のＭＦＰのハードウエア構成を示す図である。 電子メール通信に関する設定画面の一例を示す図である。 認証設定及び暗号化設定に関する設定画面の一例を示す図である。 ＳＭＴＰ送信及びＰＯＰ受信に関する設定画面の一例を示す図である。 ホスト名／ドメイン名に関する設定画面の一例を示す図である。 リモートＵＩ画面の一例を示す図である。 ＣＡ証明書が一覧表示された画面の一例を示す図である。 インターネットファックスアドレス帳の登録画面の一例を示す図である。 本実施形態に係る設定処理を示すフローチャートである。 本実施形態に係る設定処理を示すフローチャートである。 本実施形態に係るＳＭＴＰ送信処理を示すフローチャートである。

以下、添付図面を参照して、本発明の好適な実施形態について説明する。

（システム構成）
図１は本実施形態に係る画像通信システム１０の構成を示す図である。この画像通信システム１０は、ＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｒｉｐｈｅｒａｌ）１００，１０１と、クライアントＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）１０５と、メールサーバー１０６とを有する。ＭＦＰ１００，１０１は電子写真方式を採用したコピー機能、ファックス機能、プリンタ機能、スキャナ１３４で読み取った画像を他の機器に送信するＳＥＮＤ機能、同種の機器と通信して受信した画像を印刷するＩＦＡＸ機能等を備える。ＭＦＰ１００，１０１は、装置の一例である。

ＭＦＰ１００，１０１と、クライアントＰＣ１０５は、ネットワーク１１０に接続されている。ネットワーク１１０はａｂｃ株式会社内のイントラネット回線であり、「ａｂｃ．ｃｏ．ｊｐ」というドメイン名が付されている。メールサーバー１０６はクラウド上のネットワーク１１２に接続されている。ネットワーク１１０とネットワーク１１２はインターネット１１１を介して接続されている。

メールサーバー１０６は、「ｓｍｔｐ．ｘｙｚ．ｃｏｍ」のＳＭＴＰサーバーと、「ｐｏｐ．ｘｙｚ．ｃｏｍ」のＰＯＰサーバーとして機能する。ａｂｃ株式会社からメールの送受信を行う場合にはメールサーバー１０６を用いる。クライアントＰＣ１０５からメールの送信を行う場合「ｓｙａｉｎ＠ａｂｃ．ｃｏ．ｊｐ」のメールアドレスを用いる。ＭＦＰ１００からメールの送信を行う場合「ｉｆａｘ１＠ａｂｃ．ｃｏ．ｊｐ」のメールアドレスを用いる。ＭＦＰ１０１からメールの送信を行う場合「ｉｆａｘ２＠ａｂｃ．ｃｏ．ｊｐ」のメールアドレスを用いる。またＭＦＰ１００，１０１は同種のインターネットファックス装置であり、メールサーバー１０６を経由せずにメールの送受信を相互に行うことが可能である。

クライアントＰＣ１０５は、ネットワーク１１０を介してＭＦＰ１００，１０１を遠隔制御して、ＭＦＰ１００，１０１の状態監視、各種設定を行うことが可能である。本実施形態においてクライアントＰＣ１０５は、後述するリモートＵＩ画面（図７）を用いて、ＭＦＰ１００，１０１がサーバーの発行する証明書を検証するのに必要な設定等を行う。なおＭＦＰ１００，１０１がクライアントＰＣ１０５の行う設定等を実行可能な場合には、画像通信システム１０にクライアントＰＣ１０５が含まれない構成であってもよい。

（ＭＦＰ１００のハードウエア構成）
図２はＭＦＰ１００のハードウエア構成を示すブロック図である。なお、ＭＦＰ１００，１０１は同様なもので実現することができることから、ＭＦＰ１００，１０１を代表してＭＦＰ１００について説明し、ＭＦＰ１０１についての詳細な説明は省略する。ＭＦＰ１００は、主としてＣＰＵ１３０、フラッシュＲＯＭ１３１、ＲＡＭ１３２、操作部１３３、スキャナ１３４、プリンタ部１３５、画像処理回路１３６、ハードディスク１３７、ネットワークＩ／Ｆ１３８、ＳＯＣ１３９、ファックス部１４０、シリアルＩ／Ｆ１４３、ＲＡＭ１４５を有する。これらの各構成部はバスを介して接続されており、相互にデータのやり取りが可能である。

ＣＰＵ１３０はＭＦＰ１００の全体を制御する。ＣＰＵ１３０はフラッシュＲＯＭ１３１に格納されている制御プログラムをＲＡＭ１３２に展開してシステム的な制御を実行する。フラッシュＲＯＭ１３１は制御プログラムの他、各種設定データ等を記憶する。ＣＰＵ１３０がフラッシュＲＯＭ１３１に記憶された制御プログラムを読み出し実行することにより、後述する図１０、図１１、図１２のフローチャートの処理が実現される。

操作部１３３はＬＣＤ表示パネルとスタートキー、テンキー等のハードキーから構成されている。操作部１３３はＣＰＵ１３０の制御下でＬＣＤ表示パネルに設定画面等を表示し、ユーザのタッチ操作を検出する。
ネットワークＩ／Ｆ１３８は、１０ＢＡＳＥ−Ｔ、１００ＢＡＳＥ−Ｔを代表とするイーサネット（登録商標）等のネットワーク回線１４１と接続するためのインターフェースであり、ＣＰＵ１３０の制御下で他の機器との通信を行う。ネットワークＩ／Ｆ１３８は無線ＬＡＮＩ／Ｆ１６０と接続されている。無線ＬＡＮＩ／Ｆ１６０はＷｉＦｉ等の無線ＬＡＮ通信を行うためのインターフェースであり、無線ＬＡＮアンテナ１６１にて電波が送受信される。

シリアルＩ／Ｆ１４３はＲＳ２３２Ｃ等で外部のシリアル機器と接続するためのインターフェースである。シリアルＩ／Ｆ１４３はカードリーダ１４４と接続して、ＩＣカード等に記録されている情報の読み取りが可能である。ＭＦＰ１００を使用するユーザにはユーザ毎にＩＣカードが配布されており、ＩＣカードに記録されているカードＩＤをカードリーダ１４４が読み取ることで、ＩＣカードを所有するユーザの特定が行われる。
ＳＯＣ１３９はＭＦＰ１００内の第２のＣＰＵであり、スキャナ１３４、プリンタ部１３５等のリアルタイム処理が要求される機器制御を行う回路であり、フラッシュＲＯＭ１３１に格納されている制御プログラムをＲＡＭ１４５に展開することで処理が実行される。

スキャナ１３４はＬＥＤ等の光源と受光レンズ、ＣＣＤイメージセンサもしくは、コンタクトイメージセンサを棒状に一列に並べ、原稿に光を当て、反射光をセンサで読み取り、画像データを形成する回路である。スキャナ１３４の上には自動で複数枚の原稿の紙送りを行い、まとめて読み取り可能なＡＤＦ（Ａｕｔｏ Ｄｏｃｕｍｅｎｔ Ｆｅｅｄｅｒ）１５０が搭載されている。
プリンタ部１３５は帯電されたドラムにレーザ光を照射し、印刷イメージに沿ってトナーを静電気の力で付着させ、印刷用紙にトナーを定着させて印刷する。カラー機の場合では、シアン、マゼンタ、イエロー、黒の４色のトナーを重ね塗り、もしくはトナーを転写ベルトの上に乗せ、画像全体を一度に転写させる。
画像処理回路１３６は画像メモリ、画像回転回路、解像度変倍回路、ＭＨ、ＭＲ、ＭＭＲ、ＪＢＩＧ、ＪＰＥＧ等の符号／復号化回路等で構成されており、シェーディング、トリミング、マスキング等の各種画像処理を実行する。ハードディスク１３７は、ＳＡＴＡ、ＩＤＥ等のＩ／Ｆで接続されている記録媒体であり、画像データ、各種処理に必要な中間データ等を記憶する。ファックス部１４０は、電話回線１４２上の外部装置との間のファクシミリ通信を行う。

（ＭＦＰ１００の動作及び機能）
次にＭＦＰ１００の動作について説明する。ＭＦＰ１００はネットワークＩ／Ｆ１３８を介して他の機器からＰＤＬ（Ｐａｇｅ Ｄｅｓｃｒｉｐｔｉｏｎ Ｌａｎｇｕａｇｅ）データを受信し、ＳＯＣ１３９の制御下でプリンタ部１３５で印刷するための画像をレンダリングし画像データを作成する。そして、作成した画像データに対して画像処理回路１３６で画像処理を行いプリンタ部１３５で印刷するように動作する。また、ＭＦＰ１００は、ＳＯＣ１３９の制御下でスキャナ１３４で読み取った画像データを画像処理回路１３６で画像処理し、読み取った画像をプリンタ部１３５で印刷するように動作する。これによりコピー機能が実現される。つまり、スキャナ１３４で読み取った画像データを画像処理回路１３６で画像処理し、電話回線１４２経由で外部機器に送信、あるいは外部機器からのデータを受信して画像処理回路１３６で画像処理を行ってプリンタ部１３５で印刷する。

続いてＭＦＰ１００のＳＥＮＤ機能について説明する。ＳＥＮＤ機能ではスキャナ１３４で読み取った画像データが画像処理回路１３６で画像処理されてＪＰＥＧ、ＰＤＦ、ＴＩＦＦ等の画像ファイルに変換される。そしてＣＰＵ１３０の制御下でこの画像ファイルがネットワークＩ／Ｆ１３８、無線ＬＡＮＩ／Ｆ１６０を介してＳＭＴＰ、ＦＴＰ、ＳＭＢ等の通信プロトコルで送信される。ＳＥＮＤ機能にはファイル送信、電子メール送信、インターネットファックス（ＩＦＡＸ）送信、ファックス送信がある。画像ファイルをＳＭＴＰプロトコルで送信する機能を電子メール送信という。ＦＴＰ、ＳＭＢ、ＷｅｂＤＡＶの送信プロトコルで送信する機能をファイル送信という。ＲＦＣ２３０５で規定される同種の機器間で画像ファイルを電子メールに添付して送受信する機能をＩＦＡＸ送信という。ＩＦＡＸ送信ではスキャナ１３４で読み取った画像データが画像処理回路１３６で画像処理されてＴＩＦＦファイルに変換されＳＭＴＰプロトコルで送信される。ＳＭＴＰ又はＰＯＰ３機能を用いて電子メールに添付されるＴＩＦＦファイルが受信されると、画像処理回路１３６で内部ファイル形式画像に変更され、プリンタ部１３５で印刷が行われる。またファックス送信ではファックス部１４０を用いて電話回線１４２と接続してＧ３ＦＡＸ送信が行われる。

（ＭＦＰ１００の各種の設定）
次にＭＦＰ１００の各種の設定について説明する。図３はＭＦＰ１００の操作部１３３に表示され、電子メール通信に関する設定画面である。２００はＳＭＴＰ受信のＯＮ／ＯＦＦを切り替えるトグルスイッチであり、２０１はＰＯＰ受信のＯＮ／ＯＦＦを切り替えるトグルスイッチである。ＯＮに設定されると各機能が有効になる。
ＳＭＴＰサーバー設定スイッチ２０２が押下されるとソフトキーボードが表示され、ＳＭＴＰサーバー２０３の設定が可能になる。ここではＳＭＴＰサーバーが「ｓｍｔｐ．ｘｙｚ．ｃｏｍ」に設定されている。Ｅメールアドレス設定スイッチ２０４が押下されるとソフトキーボードが表示され、Ｅメールアドレス２０５が設定される。ここではＥメールアドレスが「ｉｆａｘ１＠ａｂｃ．ｃｏ．ｊｐ」に設定されている。ＰＯＰサーバー設定スイッチ２０６が押下されるとソフトキーボードが表示され、ＰＯＰサーバー２０７が設定される。ここではＰＯＰサーバーが「ｐｏｐ．ｘｙｚ．ｃｏｍ」に設定されている。

ＰＯＰログイン名設定スイッチ２０８が押下されるとソフトキーボードが表示され、ＰＯＰログイン名２０９が設定される。ここではＰＯＰログイン名が「ｍｆｐ １００」に設定されている。ＰＯＰパスワード設定スイッチ２１０が押下されるとソフトキーボードが表示され、ＰＯＰパスワード２１１が設定される。ＰＯＰ発行間隔設定スイッチ２１２が押下されると数字キーボードが表示され、ＰＯＰ発行間隔２１３が設定される。認証暗号化設定スイッチ２１４が押下されると次に説明する図４の設定画面に遷移する。ＯＫキー２２１が押下されると設定が登録されて画面が閉じられる。キャンセルキー２２０が押下されると登録されずに画面が閉じられる。

図４はＭＦＰ１００の操作部１３３に表示され、認証設定及び暗号化設定に関する設定画面である。ＰＯＰ認証方式の設定を行うために平文の標準的な認証を行う標準２３０、ＡＰＯＰ認証を行うＡＰＯＰ２３１、ＰＯＰ ＡＵＴＨで認証を行うＰＯＰ ＡＵＴＨ２３２の各ボタンが選択可能に設けられている。また送信前のＰＯＰ認証（ＰＯＰ Ｂｅｆｏｒｅ ＳＭＴＰ）のＯＮ／ＯＦＦの設定を行うためにＯＮボタン２３５、ＯＦＦボタン２３６が設けられている。ＯＮボタン２３５が選択されるとＳＭＴＰ送信前にＰＯＰ認証が実行される。
またユーザ名設定スイッチ２３７はＳＭＴＰ認証のユーザ名を設定するボタンであり、このボタンが押下されるとソフトキーボードが表示され、ユーザ名２３８が設定される。パスワード設定スイッチ２３９はＳＭＴＰ認証のパスワードを設定するボタンであり、このボタンが押下されるとソフトキーボードが表示され、パスワード２４０が設定される。

ＳＭＴＰ受信時にＴＬＳ暗号化通信をどのように行うかを設定するために２４１、２４２、２４３の各ボタンが選択可能に設けられている。２４１は常にＴＬＳ通信を行うスイッチであり、ＴＬＳを行わない通常のＳＭＴＰ通信ではエラーとなる。２４２はＴＬＳ通信を行うスイッチであり、通信してきたクライアントがＴＬＳ暗号化を行う場合にはＴＬＳ通信が行われ、クライアントがＴＬＳ暗号化に対応していない場合には通常のＳＭＴＰ通信が行われる。２４３はＴＬＳ通信を常に行わないスイッチである。この３つのスイッチは３択で、押下された１つのスイッチが有効になる。

またＰＯＰ受信時にＴＬＳ通信を許可するか否かの設定を行うためのＯＮボタン２４４、ＯＦＦボタン２４５が設けられている。ＯＮボタン２４４が設定されるとＰＯＰサーバーがＴＬＳ通信可能な場合にＴＬＳ通信が行われ、ＯＦＦボタン２４５が設定されるとＴＬＳ通信は行われない。
またＳＭＴＰ送信時にＴＬＳ通信を許可するか否かの設定を行うためのＯＮボタン２４６、ＯＦＦボタン２４７が設けられている。ＯＮボタン２４６が設定されるとＳＭＴＰサーバーがＴＬＳ通信可能な場合にＴＬＳ通信が行われ、ＯＦＦボタン２４７が設定されるとＴＬＳ通信は行われない。
また送信時に認証画面を表示するか否かの設定を行うためのＯＮボタン２４８、ＯＦＦボタン２４９が設けられている。ＯＮボタン２４８が設定されるとＳＭＴＰ送信が行われる前にＳＭＴＰ認証を行うためにユーザ名２３７,２３８及びパスワード２３９，２４０を設定する画面が表示され、設定内容に基づいてＳＭＴＰ認証が行われる。ＯＫキー２５１が押下されると設定が登録されて画面が閉じられる。キャンセルキー２５０が押下されると登録されずに画面が閉じられる。

図５はＭＦＰ１００の操作部１３３に表示され、ＳＭＴＰ送信及びＰＯＰ受信に関する設定画面である。２６０はＳＭＴＰ送信のポート番号を設定するボタンであり、このボタンが押下されると数字キーボードが表示され、ＳＭＴＰ送信のポート番号２６１が設定される。デフォルトでは「２５」が設定されている。「２５」はイントラネット環境で用いられるポート番号である。２６２はＰＯＰ受信のポート番号を設定するボタンであり、このボタンが押下されると数字キーボードが表示され、ＰＯＰ受信のポート番号２６３が設定される。デフォルトでは「１１０」が設定されている。

ＯＮボタン２６４、ＯＦＦボタン２６５はＳＭＴＰ送信時にＴＬＳのサーバー証明書を確認するか否かのスイッチである。ＭＦＰ１００は接続先のサーバーから受信したサーバー証明書を確認して検証する証明書検証の機能を有している。ＯＮボタン２６４が設定されると、証明書検証の機能が有効になる。ＯＦＦボタン２６５が設定されると、証明書検証の機能が無効になる。本実施形態ではデフォルトでＯＦＦボタン２６５が設定されており、検証機能は動作しない。またＯＮボタン２６４が設定されると、ＣＮ検証２６６のボタンが表示され、ＣＮ検証２６６のボタンが押下されるごとにＯＮ／ＯＦＦが切り替わる。ＣＮ検証２６６のボタンがＯＮに設定されている場合、ＭＦＰ１００は証明書の検証時にサブジェクトフィールドに記入される発行先（ＣＮ）の値も確認を行うように動作する。なおＯＮボタン２６４、ＯＦＦボタン２６５の設定は図１０、図１１を用いて後述するように他の設定によって切り替わる。

ＯＮボタン２６７、ＯＦＦボタン２６８はＰＯＰ受信時にＴＬＳのサーバー証明書を確認するか否かのスイッチである。ＯＮボタン２６７が設定されると、証明書検証の機能が有効になる。ＯＦＦボタン２６８が設定されると、証明書検証の機能が無効になる。またＯＮボタン２６７が設定されると、ＣＮ検証２６９のボタンが表示され、ＣＮ検証２６９のボタンが押下されるごとにＯＮ／ＯＦＦが切り替わる。ＣＮ検証２６９がＯＮに設定されている場合、ＭＦＰ１００は証明書の検証時にサブジェクトフィールドに記入される発行先（ＣＮ）の値も検証を行うように動作する。ＯＫキー２７１が押下されると設定が登録されて画面が閉じられる。キャンセル２７０が押下されると登録されずに画面が閉じられる。

図６はＭＦＰ１００の操作部１３３に表示され、ＭＦＰ１００に接続されるホスト名／ドメイン名に関する設定画面である。ホスト名設定スイッチ２８０はＩＰｖ４環境のホスト名を登録するスイッチであり、ホスト名設定スイッチ２８０が押下されるとソフトキーボードが表示されＩＰｖ４環境のホスト名２８１が設定される。ドメイン名設定スイッチ２８２はＩＰｖ４環境のドメイン名を登録するスイッチであり、ドメイン名設定スイッチ２８２が押下されるとソフトキーボードが表示されＩＰｖ４環境のドメイン名２８３が設定される。ホスト名設定スイッチ２８４はＩＰｖ６環境のホスト名を登録するスイッチであり、ホスト名設定スイッチ２８４が押下されるとソフトキーボードが表示されＩＰｖ６環境のホスト名２８５が設定される。ドメイン名設定スイッチ２８６はＩＰｖ６環境のドメイン名を登録するスイッチであり、ドメイン名設定スイッチ２８６が押下されるとソフトキーボードが表示されＩＰｖ６環境のドメイン名２８７が設定される。ここではホスト名２８１，２８５が「ｍｆｐ」に設定され、ドメイン名２８３，２８７が「ａｂｃ．ｃｏ．ｊｐ」に設定されている。ＯＫキー２９１が押下されると設定が登録されて画面が閉じられる。キャンセルキー２９０が押下されると登録されずに画面が閉じられる。

図７はクライアントＰＣ１０５に搭載されているＷｅｂブラウザの表示であり、ＭＦＰ１００に搭載されているＷｅｂサーバー機能を用いたリモートＵＩ画面である。リモートＵＩ画面上で設定／登録、管理設定、デバイス管理、証明書設定の順にクリックしていくと鍵と証明書設定３００が表示される。鍵と証明書設定３００がクリックされると右側にＣＡ証明書設定３０１のウインドウが表示される。このウインドウ上でＣＡ証明書登録３０２がクリックされると下側にアップロードファイルの選択３１０のウインドウが表示される。このウインドウ上で登録するＣＡ証明書が存在するディレクトリー３１１が設定されると、選択可能ファイル３１２が表示される。そしてファイルが選択されると、選択されたＣＡ証明書のファイル名３１３が表示される。開くボタン３１４が押下されると、選択されたＣＡ証明書がＭＦＰ１００に登録される。登録されたＣＡ証明書を選択チェックボックス３０３で選択し、削除ボタン３０４が押下されると選択されたＣＡ証明書がＭＦＰ１００から削除される。

図８はクライアントＰＣ１０５に登録されている証明書が一覧表示された画面である。証明書を発行した発行者と、証明書が発行された発行先（ＣＮ）が表示されている。３２０は工場出荷時にプリインストールされている証明書である。３２１は図７のリモートＵＩ画面を用いて登録されたＣＡ証明書である。３２１のＣＡ証明書の発行先は「※．ａｂｃ．ｃｏ．ｊｐ」であり発行者は「ＣＡ０１」である。

図９はＭＦＰ１００の操作部１３３に表示され、インターネットファックスアドレス帳を登録する登録画面である。この登録画面は、ＭＦＰ１００のＩＦＡＸ機能を用いて同種のインターネットファックス装置へスキャンした画像を送信する際に用いられる送信宛先情報を登録するための画面である。インターネットファックスアドレス設定スイッチ３３０が押下されるとソフトキーボードが表示され、送信宛先の電子メールアドレス３３１が設定される。モード３３２では送信宛先の装置が画像の送受信の他に送達確認を行うＦｕｌｌ Ｍｏｄｅ機能を備えている場合「Ｆｕｌｌ」が選択され、送達確認を行わないＳｉｍｐｌｅ Ｍｏｄｅ機能を備えている場合「Ｓｉｍｐｌｅ」が選択される。
相手先能力３３３は送信宛先の装置が受信である用紙サイズ、圧縮フォーマット等の情報を設定するボタンである。サーバー経由３３４はＭＦＰ１００から画像が添付されたメールをＳＭＴＰサーバー２０３経由で送信宛先に送信するのか、サーバー経由ではなく直接送信するのかを選択するスイッチである。ＯＫキー３３６が押下されると設定が登録されて画面が閉じられ、キャンセルキー３３５が押下されると登録されずに画面が閉じられる。

（設定処理）
続いて図１０、図１１を用いて本実施形態のＭＦＰ１００の証明書確認のＯＮ／ＦＦを設定する設定処理について説明する。図１０は、図５の設定画面で指定されたＳＭＴＰ送信のポート番号２６１に応じてＳＭＴＰ送信時の証明書確認のＯＮ／ＯＦＦを設定する処理を表すフロー図である。本フロー図に示す処理に係るプログラムは、ＭＦＰ１００のフラッシュＲＯＭ１２１に格納されており、ＲＡＭ１２２に読み出されＣＰＵ１３０によって実行される。本フロー図に示す処理は、ＭＦＰ１００の操作部１３３に図５の設定画面が表示され、ＳＭＴＰ送信のポート番号２６１が設定された場合に開始される。

ステップＳ４０１では、ＣＰＵ１３０が、設定されたＳＭＴＰ送信のポート番号２６１がＳＭＴＰの通常の設定値である「２５」であるか否かを判定する。ＣＰＵ１３０がポート番号２６１が「２５」であると判定した場合、一連の処理が終了する。即ち、検証機能の設定はデフォルトの設定（ＯＦＦ）のままである。ＣＰＵ１３０がポート番号２６１が「２５」ではない（「２５」以外のポート番号が設定された）と判定した場合、処理はステップＳ４０２へ進む。
ステップＳ４０２では、ＣＰＵ１３０が、設定されたＳＭＴＰ送信のポート番号２６１がＳＭＴＰのＴＬＳ Ｉｍｐｌｉｃｉｔモードの設定値である「４６５」であるか否かを判定する。ＣＰＵ１３０が「４６５」であると判定した場合、一連の処理が終了する。即ち、検証機能の設定はデフォルトの設定（ＯＦＦ）のままである。ＣＰＵ１３０がポート番号２６１が「４６５」ではない（「２５」、「４６５」以外のポート番号が設定された）と判定した場合、処理はステップＳ４０３へ進む。ステップＳ４０１、Ｓ４０２に示すように、ＣＰＵ１３０が判定手段として機能する。

ステップＳ４０３では、ＣＰＵ１３０が、図５のＳＭＴＰ送信時の証明書確認２６４をＯＮに設定する。
ステップＳＳ４０４では、ＣＰＵ１３０が、図５のＳＭＴＰ送信時のＣＮ検証２６６をＯＮにする。そして一連の処理が終了する。ステップＳ４０３、Ｓ４０４に示すように、ＣＰＵ１３０が制御手段として機能する。
なおステップＳ４０３、Ｓ４０４の処理を行う際に、ＣＰＵ１３０が設定の変更を行う旨や設定の変更時の注意事項等の通知表示を行うように制御してもよい。

図１１は、図３で設定されたＳＭＴＰサーバー２０３に応じてＳＭＴＰ送信時の証明書確認のＯＮ／ＯＦＦを設定する処理を表すフロー図である。本フロー図に示す処理に係るプログラムは、ＭＦＰ１００のフラッシュＲＯＭ１２１に格納されており、ＲＡＭ１２２に読み出されＣＰＵ１３０によって実行される。本フロー図に示す処理は、ＭＦＰ１００の操作部１３３に図３の設定画面が表示され、ＳＭＴＰサーバー２０３が設定された場合に開始される。

ステップＳ４２１では、ＣＰＵ１３０が、ＳＭＴＰサーバー２０３のドメイン名とＩＰｖ４ドメイン名２８３、ＩＰｖ６ドメイン名２８７とを比較し、一致するか否かを判定する。当該判定の結果、ＣＰＵ１３０がドメイン名が一致すると判定した場合、一連の処理が終了する。ＳＭＴＰサーバーのドメイン名とＭＦＰ１００のドメイン名（ＩＰｖ４ドメイン名２８３、ＩＰｖ６ドメイン名２８７）が同一であるということはメールサーバーがイントラネット環境に設置されていることを意味する。従って検証機能を動作させる必要がない。ＣＰＵ１３０がドメイン名が不一致であると判定した場合、処理はステップＳ４２２へ進む。
ステップＳ４２２では、ＣＰＵ１３０が、ＳＭＴＰサーバー２０３のメールサーバーに接続してＴＬＳの証明書を受信して、受信した証明書の検証を行い、検証の結果、検証に成功したか否かを判定する。ＣＰＵ１３０が検証に成功したと判定した場合、処理はステップＳ４２３に進む。ＣＰＵ１３０が証明書の検証エラーであると判定した場合、一連の処理が終了する。

ステップＳ４２３及びＳ４２４の処理として、ステップＳ４０３及びＳ４０４と同様の処理が実行される。そして一連の処理が終了する。
なおＣＰＵ１３０はＳＭＴＰサーバー２０３で設定されたメールサーバーが予め登録されているメールサーバーである場合、ＳＭＴＰ送信時の証明書確認２６４をＯＮに設定してもよい。またステップＳ４２３、Ｓ４２４の処理を行う際に、ＣＰＵ１３０が設定の変更を行う旨や設定の変更時の注意事項等の通知表示を行うように制御してもよい。

以上のような、図１０及び図１１の設定処理によれば、イントラネット環境で通信を行う場合や暗号化通信に対応していない場合には、証明書検証の機能を無効にすることが可能である。一方で、クラウド上のメールサーバーとＳＭＴＰ通信を行う場合等、外部サーバーにアクセスする場合には、証明書検証の機能を有効にすることが可能になる。

（ＳＭＴＰ送信処理）
次に図１２を用いて本実施形態のＭＦＰ１００のＳＭＴＰ送信処理について説明する。図１２は、スキャン動作により作成されたメールデータをＳＭＴＰの手順で送信する処理を表すフロー図である。本フロー図に示す処理に係るプログラムは、ＭＦＰ１００のフラッシュＲＯＭ１２１に格納されており、ＲＡＭ１２２に読み出されＣＰＵ１３０によって実行される。本フロー図は１つのＳＭＴＰ通信に関する処理であり、ＳＭＴＰ通信が発生する毎に本フロー図に係る処理が繰り返し実行される。本フロー図に示す処理は、送信宛先が設定されてＳＭＴＰ送信を開始する場合に実行される。

ステップＳ５０１では、ＣＰＵ１３０が、送信宛先がインターネットファックスであって、図９のサーバー経由３３４の設定がＯＦＦに設定されているか否かを判定する。ＣＰＵ１３０が送信宛先がインターネットファックスであってサーバー経由３３４の設定がＯＦＦであると判定した場合（Ｙｅｓ判定）、処理はステップＳ５０３に進む。ＣＰＵ１３０が送信宛先がインターネットファックスではないと判定した場合や、サーバー経由３３４の設定がＯＮであると判定した場合（Ｎｏ判定）、処理はステップＳ５０２に進む。
ステップＳ５０２では、ＣＰＵ１３０が、送信宛先に対して直接ＳＭＴＰ接続を行う。
ステップＳ５０３では、ＣＰＵ１３０が、図３のＳＭＴＰサーバー２０３（メールサーバー１０６）にＳＭＴＰ接続を行う。

ステップＳ５０４では、ＣＰＵ１３０が、図４のＴＬＳの許可（ＳＭＴＰ送信）２４４がＯＮに設定されているか否かを判定する。ＣＰＵ１３０がＯＮに設定されていると判定した場合、処理はステップＳ５０５に進む。ＣＰＵ１３０がＯＦＦに設定されていると判定した場合、処理はステップＳ５１５に進む。
ステップＳ５０５では、ＣＰＵ１３０が、接続先にＳＴＡＲＴＴＬＳコマンドを送信する。これによりＴＬＳ通信を開始する旨が通知される。
ステップＳ５０６では、ＣＰＵ１３０が、接続先が所有する暗号アルゴリズムと自身が所有する暗号アルゴリズムとを比較して、強度の強い暗号アルゴリズムを決定する。
ステップＳ５０７では、ＣＰＵ１３０が、接続先からサーバー証明書を受信する。

ステップＳ５０８は、ステップＳ５０１と同様の処理である。ＹＥＳ判定の場合、証明書の確認は行わずに処理はステップＳ５１３へ進み、暗号化が行われる。ＮＯ判定の場合、処理はステップＳ５０９へ進む。
ステップＳ５０９では、ＣＰＵ１３０が、図５のＳＭＴＰ送信時の証明書確認がＯＮボタン２６４に設定されているか否かを判定する。ＣＰＵ１３０がＯＮボタン２６４に設定されていると判定した場合、処理はステップＳ５１０へ進む。ＣＰＵ１３０がＯＦＦボタン２６５に設定されていると判定した場合、証明書の確認は行わずに処理はステップＳ５１３へ進み、暗号化が行われる。
ステップＳ５１０では、ＣＰＵ１３０が、ステップＳ５０７で受信した証明書が有効な証明書であるか否かを判定する。ＣＰＵ１３０が有効であると判定した場合、処理はステップＳ５１１へ進む。ＣＰＵ１３０が有効ではないと判定した場合、送信エラーとして処理はステップＳ５１６へ進む。

ステップＳ５１１では、ＣＰＵ１３０が、図５のＣＮ検証２６６がＯＮに設定されているか否かを判定する。ＣＰＵ１３０がＯＮに設定されていると判定した場合、処理はステップＳ５１２へ進む。ＣＰＵ１３０がＯＦＦに設定されていると判定した場合、ＣＮ検証を行わず処理はステップＳ５１３へ進み、暗号化が行われる。従って、例えば接続先から受信した証明書がいわゆる自己証明書であってもＣＮ検証２６６がＯＦＦに設定されていればＴＬＳ通信が許可される。
ステップＳ５１２では、ＣＰＵ１３０が、ステップＳ５０７で受信した証明書のサブジェクトフィールドに記載されているＣＮを検証し、検証エラーであるか否かを判定する。ＣＰＵ１３０が検証エラーであると判定した場合、処理はステップＳ５１６に進む。ＣＰＵ１３０が検証成功であると判定した場合、処理はステップＳ５１３に進む。
ステップＳ５１３では、ＣＰＵ１３０が、暗号化に使われる共通鍵を生成する。
ステップＳ５１４では、ＣＰＵ１３０が、暗号化通信を行う。
ステップＳ５１５では、ＣＰＵ１３０が、暗号化せずにＳＭＴＰ送信を行う。
ステップＳ５１６では、ＣＰＵ１３０が、通信結果のログ記録を行う。そして一連の処理が終了する。

以上のような、本実施形態のＭＦＰ１００によれば、設定されたＳＭＴＰに用いるポート番号が所定の番号であるかに応じて証明書検証の機能を有効にすることが可能になる。従って、ＳＭＴＰ通信時のセキュリティを保ちつつ円滑な通信を実現することができる。なお本実施形態では電子メール通信に関して説明をしたが、ＰＯＰ受信、ＷｅｂＤＡＶ等のフォルダー送信に関しても同様にして適用可能である。

以上、本発明を実施形態と共に説明したが、上記実施形態は本発明を実施するにあたっての具体化の例を示したものに過ぎず、これらによって本発明の技術的範囲が限定的に解釈されてはならないものである。すなわち、本発明はその技術思想、又はその主要な特徴から逸脱することなく、様々な形で実施することができる。
（その他の実施形態）
本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサーがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

１０：画像通信システム、１００，１０１：ＭＦＰ（装置に相当する）、１０６：メールサーバー、１１０，１１２：ネットワーク、１１１：インターネット

Claims (6)

1. 証明書検証の機能がデフォルトで無効となっている装置であって、
   ＳＭＴＰで用いるポート番号に所定の番号が設定されたか判定する判定手段と、
   前記所定の番号が設定されたことに応じて、前記証明書検証の機能を有効にする制御手段と、
   を有することを特徴とする装置。
2. 前記制御手段は、サーバーを経由しないで送信するインターネットファックスの送信宛先が指定された場合に、前記証明書検証の機能が有効であっても、前記証明書検証を行わないことを特徴とする請求項１に記載の装置。
3. 前記制御手段は、接続先に設定されたサーバーのドメイン名と前記装置のドメイン名とを比較するとともに、当該比較の結果が一致しない場合に、前記証明書検証の機能を有効にすることを特徴とする請求項１又は２に記載の装置。
4. 前記制御手段は、接続先のサーバーが設定された場合に前記証明書検証を行うとともに、当該検証の結果、検証に成功した場合に、前記証明書検証の機能を有効にすることを特徴とする請求項１乃至３何れか１項に記載の装置。
5. 証明書検証の機能がデフォルトで無効となっている装置の制御方法であって、
   ＳＭＴＰで用いるポート番号に所定の番号が設定されたか判定する判定ステップと、
   前記所定の番号が設定されたことに応じて、前記証明書検証の機能を有効にする制御ステップと、
   を含むことを特徴とする装置の制御方法。
6. 請求項１乃至４何れか１項に記載の装置の各手段としてコンピュータを機能させるためのプログラム。

Images