JP2023008559A - 通信装置及び通信装置のためのコンピュータプログラム - Google Patents

Abstract

【課題】 第１のパスワードを複数のユーザが利用する状況において、第１のパスワードから第２のパスワードへの変更を適切に実行するための技術を提供する。【解決手段】 通信装置は、メモリが、複数のユーザによって利用される第１のパスワードを記憶している状況において、特定のユーザによって第１のパスワードを他のパスワードに変更するための変更要求が入力される場合に、メモリ内の複数個の宛先情報によって示される複数の宛先のそれぞれに、変更要求に従った他のパスワードへの変更の指示を受けるための第１の情報を送信し、複数の宛先のそれぞれに第１の情報が送信された後に、複数の宛先のうちの第１の宛先において第１の情報が利用されて、複数のユーザのうちの第１のユーザによって変更要求に従った他のパスワードへの変更が指示される場合に、第１のパスワードに代えて、他のパスワードである第２のパスワードをメモリに記憶させる。【選択図】図２

Description

本明細書では、パスワードを変更可能な通信装置に関する技術を開示する。

特許文献１には、複数のユーザのそれぞれについて、当該ユーザによって利用される暗証番号を記憶するＭＦＰが開示されている。ＭＦＰは、複数のユーザのうちの特定のユーザが選択される場合に、当該特定のユーザに対応付けて記憶されている暗証番号を再生成する。

特開２０１９－０１６８３４号公報

上記の技術では、１個の暗証番号を１人のユーザが利用する状況を想定するのみである。本明細書では、第１のパスワードを複数のユーザが利用する状況において、第１のパスワードから第２のパスワードへの変更を適切に実行するための技術を提供する。

本明細書によって開示される通信装置は、メモリが、複数のユーザによって利用される第１のパスワードと、前記複数のユーザに対応する複数個の宛先情報と、を関連付けて記憶している状況において、特定のユーザによって前記第１のパスワードを他のパスワードに変更するための変更要求が入力される場合に、前記メモリ内の前記複数個の宛先情報によって示される複数の宛先のそれぞれに、前記変更要求に従った前記他のパスワードへの変更の指示を受けるための第１の情報を送信する情報送信部と、前記複数の宛先のそれぞれに前記第１の情報が送信された後に、前記複数の宛先のうちの第１の宛先において前記第１の情報が利用されて、前記複数のユーザのうちの第１のユーザによって前記変更要求に従った前記他のパスワードへの変更が指示される場合に、前記第１のパスワードに代えて、前記他のパスワードである第２のパスワードを前記メモリに記憶させる記憶制御部と、を備える。

このような構成によれば、通信装置は、メモリが第１のパスワードを記憶している状況において、特定のユーザによって変更要求が入力される場合に、第１のパスワードを利用する複数のユーザに対応する複数の宛先のそれぞれに、第１の情報を送信する。これにより、変更要求に従った他のパスワードへの変更が、第１のパスワードを利用する複数のユーザのうちの第１のユーザによって指示されて、第１のパスワードに代えて、第２のパスワードがメモリに記憶される。第１のパスワードを複数のユーザが利用する状況において、第１のパスワードから第２のパスワードへの変更を適切に実行することができる。

上記の通信装置を実現するための制御方法、コンピュータプログラム、及び、当該コンピュータプログラムを格納するコンピュータ読取可能記録媒体も、新規で有用である。

通信システムの構成を示す。 パスワードを再設定する処理のシーケンス図を示す。 再設定処理のフローチャートを示す。 パスワードの再設定が成功するケースＣ１を示す。 第三者の端末装置から再設定要求が受信されるケースＣ２を示す。 第三者の端末装置から再設定要求が受信されるケースＣ３を示す。

（第１実施例）
（通信システム２の構成；図１）
図１に示すように、通信システム２は、プリンタ１０と、端末装置１００、２００と、メールサーバ３００と、を備える。プリンタ１０と端末装置１００、２００は、同じＬＡＮ（Local Area Networkの略）４に所属しており、ＬＡＮ４を介して相互に通信可能である。なお、ＬＡＮ４は、有線ＬＡＮでもよいし、無線ＬＡＮでもよい。

ＬＡＮ４は、インターネット６に接続されている。インターネット６には、メールサーバ３００が接続されている。メールサーバ３００は、電子メールの送受信を行うサーバである。ＬＡＮ４上の装置（例えばプリンタ１０）は、インターネット６を介して、メールサーバ３００と通信可能である。

端末装置１００、２００は、例えば、デスクトップＰＣ、スマートフォン、タブレットＰＣ、ノートＰＣ等である。端末装置１００は、第１のユーザに利用され、第１のユーザによって利用されるメールアドレスＭＡ１を記憶している。また、端末装置２００は、第２のユーザに利用され、第２のユーザによって利用されるメールアドレスＭＡ２を記憶している。なお、変形例では、端末装置１００、２００は、メールアドレスＭＡ１、ＭＡ２を記憶していなくてもよく、端末装置１００、２００は、メールアドレスＭＡ１、ＭＡ２を宛先とする電子メールを閲覧可能であればよい。

（プリンタ１０の構成）
プリンタ１０は、印刷処理を実行可能な周辺装置（即ち端末装置１００、２００の周辺装置）である。プリンタ１０は、さらに、ウェブサーバ機能を実行可能である。ウェブサーバ機能は、端末装置（例えば端末装置１００）がプリンタ１０内のウェブサーバにアクセスすることに応じて、ウェブページに対応するウェブページデータを端末装置に送信する機能である。ウェブページは、例えば、プリンタ１０の設定を管理するためのページである。なお、プリンタ１０は、印刷処理及びウェブサーバ機能に加えて、スキャン処理、ＦＡＸ処理等を実行可能な多機能機であってもよい。プリンタ１０は、ＬＡＮインターフェース（以下ではインターフェースを「Ｉ／Ｆ」と記載する）２０と、制御部３０と、を備える。ＬＡＮＩ／Ｆ２０は、ＬＡＮ４を介した通信を実行するためのＩ／Ｆであり、ＬＡＮ４に接続されている。

制御部３０は、ＣＰＵ３２と、メモリ３４と、を備える。ＣＰＵ３２は、メモリ３４に格納されているプログラム４０に従って、様々な処理を実行する。メモリ３４は、揮発性メモリ、不揮発性メモリ等によって構成される。メモリ３４は、さらに、アカウントテーブル４２を記憶している。

アカウントテーブル４２は、アカウント情報と、複数個のメールアドレスと、複数個のテンポラリキーと、を関連付けて記憶するテーブルである。アカウント情報は、プリンタ１０のウェブサーバ機能にログインするための情報である。アカウント情報は、アカウント名ＡＮと、パスワードＰＷ１と、を含む。アカウント情報は、複数のユーザによって利用される。ウェブサーバ機能は、アカウント情報を知る複数のユーザによって利用可能である。なお、変形例では、アカウント情報は、アカウント名を含まず、パスワードのみを含んでもよい。また、他の変形例では、アカウント情報は、複数個のアカウント名を含んでもよい。

アカウントテーブル４２内の複数個のメールアドレスは、アカウント情報を利用する複数のユーザに対応する。本実施例では、アカウントテーブル４２は、第１のユーザに対応するメールアドレスＭＡ１と、第２のユーザに対応するメールアドレスＭＡ２と、を記憶する。なお、メールアドレスＭＡ１、ＭＡ２は、一例であり、例えば、アカウントテーブル４２には、３個以上のメールアドレスが記憶されてもよい。

テンポラリキーは、所定の有効期限を有するキー（即ち文字列）である。所定の有効期限は、例えば、１時間等である。なお、図中のテンポラリキー「ａｂｃ１」は、一例に過ぎない。一般的に、テンポラリキーは、ランダムに生成され、第三者が推測し難い文字列（例えば１０文字等の長い文字列）である。

アカウントテーブル４２では、複数個のメールアドレスのそれぞれについて、当該メールアドレスに関連付けて１個のテンポラリキーが記憶される。テンポラリキーは、後述する再設定コマンド（図２のＴ２２参照）の受信をトリガとして生成され、アカウントテーブル４２に記憶される。テンポラリキーは、テンポラリキーがアカウントテーブル４２に記憶されてから所定の有効期限が経過する場合に、アカウントテーブル４２から削除される。なお、変形例では、プリンタ１０は、テンポラリキーのリストを予め記憶していてもよい。そして、プリンタ１０は、後述する再設定コマンドの受信をトリガとして、当該リストから、アカウントテーブル４２内の複数個のメールアドレスと同数のテンポラリキーを選択して、当該同数のテンポラリキーをアカウントテーブル４２に記憶してもよい。

（パスワードを再設定する処理；図２）
図２を参照して、プリンタ１０のアカウントテーブル４２内のパスワードを再設定する処理について説明する。なお、以下では、特に言及しない限り、プリンタ１０のＣＰＵ３２が実行する処理について、理解の容易さの観点から、ＣＰＵ３２を主体として記載せずに、プリンタ１０を主体として記載する場合がある。また、以下では、プリンタ１０と端末装置１００、２００は、ＬＡＮ４及びＬＡＮＩ／Ｆ２０を介して、通信する。以下では、特に言及しない限り、「ＬＡＮ４を介して」及び「ＬＡＮＩ／Ｆ２０を介して」という説明を省略する場合がある。

端末装置１００は、第１のユーザによって所定の要求が端末装置１００に入力される場合（例えばプリンタ１０のＩＰアドレスが入力される場合）に、Ｔ１０において、トップ画面データを要求するトップ画面コマンドをプリンタ１０に送信する。トップ画面データは、プリンタ１０のサーバ機能にログインするためのトップ画面に対応するウェブページデータである。例えば、トップ画面コマンドは、ＨＴＴＰ（Hyper Text Transfer Protocolの略）コマンドである。トップ画面は、アカウント情報の入力欄と、パスワードを再設定する要求をユーザから受けるための再設定ボタンと、を含む。

プリンタ１０は、Ｔ１０において、端末装置１００からトップ画面コマンドを受信すると、Ｔ１４において、トップ画面データを端末装置１００に送信する。

端末装置１００は、Ｔ１４において、プリンタ１０からトップ画面データを受信すると、Ｔ１６において、トップ画面データに対応するトップ画面を表示する。本ケースでは、端末装置１００の第１のユーザは、サーバ機能へのログインではなく、パスワードの再設定を望む。例えば、第１のユーザは、パスワードを忘れた際に、再設定ボタンを選択する。

端末装置１００の第１のユーザは、Ｔ２０において、トップ画面内の再設定ボタンを選択する。これにより、端末装置１００は、Ｔ２２において、再設定ＵＲＬ（Uniform Resource Locatorの略）と、キャンセルＵＲＬと、を含む電子メールの送信を要求する再設定コマンドをプリンタ１０に送信する。再設定ＵＲＬは、後述する再設定処理（Ｔ５０参照）のプログラムの記憶先を示す情報（例えばパス等）と、後述するテンポラリキーと、を含むＵＲＬである。キャンセルＵＲＬは、アカウントテーブル４２内のパスワードの他のパスワードへの変更をキャンセルする処理のプログラムの記憶先を示す情報と、後述するテンポラリキーと、を含むＵＲＬである。なお、本実施例では、再設定ボタンは、サーバ機能へのログインの前に端末装置１００に表示されるトップ画面に含まれる。変形例では、再設定ボタンは、サーバ機能へのログインの後に端末装置１００に表示される画面に含まれてもよい。

プリンタ１０は、Ｔ２２において、端末装置１００から再設定コマンドを受信すると、Ｔ２４において、外部の装置（例えば端末装置２００）との間にアカウント情報を利用したログインセッションが確立されているのか否かを判断する。プリンタ１０は、外部の装置との間にログインセッションが確立されていると判断する場合（Ｔ２４でＹＥＳ）に、Ｔ２８に進む。

Ｔ２８では、プリンタ１０は、ログイン通知画面データを再設定コマンドの送信元の端末装置１００に送信する。ログイン通知画面データは、ログインセッションが現在確立されていることを通知するログイン通知画面に対応するウェブページデータである。端末装置１００の第１のユーザは、ログイン通知画面を見て、ログインセッションが現在確立されており、パスワードを再設定できないことを知ることができる。

また、プリンタ１０は、外部の装置との間にログインセッションが確立されていないと判断する場合（Ｔ２４でＮＯ）に、Ｔ２６において、アカウントテーブル４２の状態を禁止状態から許可状態に変更する。

禁止状態は、パスワードを再設定する処理の実行が禁止されている状態である。具体的には、禁止状態は、アカウントテーブル４２にテンポラリキーが１個も記憶されていない状態である。なお、変形例では、禁止状態は、アカウントテーブル４２にテンポラリキーが記憶されている状態において、所定のフラグが「禁止」を示す値に設定されている状態であってもよい。

許可状態は、パスワードを再設定する処理の実行が許可されている状態である。具体的には、許可状態は、アカウントテーブル４２にテンポラリキーが記憶されている状態である。本実施例では、現時点において、アカウントテーブル４２には、２個のメールアドレスＭＡ１、ＭＡ２が記憶されている。プリンタ１０は、Ｔ２４において、２個のテンポラリキー「ａｂｃ１」、「ａｂｃ２」を生成する。そして、プリンタ１０は、メールアドレスＭＡ１に関連付けて、テンポラリキー「ａｂｃ１」をアカウントテーブル４２に記憶し、メールアドレスＭＡ２に関連付けて、テンポラリキー「ａｂｃ２」をアカウントテーブル４２に記憶する（図１の４２参照）。これにより、プリンタ１０の状態が禁止状態から許可状態に変更される。なお、変形例では、許可状態は、アカウントテーブル４２にテンポラリキーが記憶されている状態において、所定のフラグが「許可」を示す値に設定されている状態であってもよい。また、他の変形例では、プリンタ１０は、再設定ＵＲＬをランダムに生成し、当該再設定ＵＲＬをアカウントテーブル４２に記憶してもよい。本変形例では、許可状態は、再設定ＵＲＬがアカウントテーブル４２に記憶されている状態であってもよく、禁止状態は、再設定ＵＲＬがアカウントテーブル４２に記憶されてない状態であってもよい。

続くＴ３０、Ｔ３４では、プリンタ１０は、再設定メールＲＭ１、ＲＭ２をメールサーバ３００に送信する。再設定メールＲＭ１は、アカウントテーブル４２内のメールアドレスＭＡ１を宛先とする電子メールであり、メールアドレスＭＡ１に関連付けられて記憶されているテンポラリキー「ａｂｃ１」を含む再設定ＵＲＬと、テンポラリキー「ａｂｃ１」を含むキャンセルＵＲＬと、を含む。一方、再設定メールＲＭ２は、アカウントテーブル４２内のメールアドレスＭＡ２を宛先とする電子メールであり、メールアドレスＭＡ２に関連付けられて記憶されているテンポラリキー「ａｂｃ２」を含む再設定ＵＲＬと、テンポラリキー「ａｂｃ２」を含むキャンセルＵＲＬと、を含む。なお、変形例では、プリンタ１０は、再設定メールＲＭ１、ＲＭ２の送信の指示を仲介サーバに送信してもよい。これにより、仲介サーバが、再設定メールＲＭ１、ＲＭ２をメールサーバ３００に送信してもよい。

メールサーバ３００は、Ｔ３０において、プリンタ１０から再設定メールＲＭ１を受信すると、再設定メールＲＭ１をメールアドレスＭＡ１に対応する端末装置１００に送信する。端末装置１００は、Ｔ３０において、メールサーバ３００から再設定メールＲＭ１を受信すると、Ｔ３２において、受信済みの再設定メールＲＭ１を表示する。

また、メールサーバ３００は、Ｔ３４において、再設定メールＲＭ２をメールアドレスＭＡ２に対応する端末装置２００に送信する。端末装置２００は、Ｔ３６において、再設定メールＲＭ２を表示する。

本ケースでは、端末装置１００の第１のユーザが、Ｔ４０において、再設定メールＲＭ１内の再設定ＵＲＬを選択する。これにより、端末装置１００は、Ｔ４２において、後述する再設定処理（Ｔ５０参照）をプリンタ１０に実行させるための実行コマンドをプリンタ１０に送信する。実行コマンドは、Ｔ４０で選択された再設定メールＲＭ１内の再設定ＵＲＬを含む。

プリンタ１０は、Ｔ４２において、端末装置１００から実行コマンドを受信すると、Ｔ５０において、再設定処理を実行する。再設定処理の詳細については、図３にて後述する。

（再設定処理；図３）
図３を参照して、再設定処理について説明する。なお、プリンタ１０は、図２のＴ２６でテンポラリキーを生成したタイミングにおいて、所定のカウントを「０」に設定している。

Ｓ２０では、ＣＰＵ３２は、プリンタ１０の状態が、再設定の許可状態であるのか否かを判断する。ＣＰＵ３２は、プリンタ１０の状態が、再設定の禁止状態であると判断する場合（Ｓ２０でＮＯ）に、Ｓ２２に進む。例えば、テンポラリキーの有効期限の経過後に実行コマンドが受信される場合には、有効期限の経過に起因して、プリンタ１０の状態が禁止状態であると判断される。

Ｓ２２では、ＣＰＵ３２は、禁止通知画面データを実行コマンドの送信元の端末装置（図２のＴ４２参照、以下では、「通信対象の端末」と記載）に送信する。禁止通知画面データは、パスワードの再設定が禁止されていることを通知する禁止通知画面に対応するウェブページデータである。これにより、通信対象の端末装置のユーザは、禁止通知画面を見て、パスワードの再設定が禁止されていることを知ることができる。なお、例えば、禁止状態が、再設定ＵＲＬがアカウントテーブル４２に記憶されていない状態である上述の変形例では、禁止通知画面は、実行コマンドに含まれる再設定ＵＲＬによって示されるウェブページが存在しないことを示す画面（例えば、４０４ Ｎｏｔ Ｆｏｕｎｄ）であってもよい。Ｓ２２が終了すると、図３の処理が終了する。

また、ＣＰＵ３２は、プリンタ１０の状態が許可状態であると判断する場合（Ｓ２０でＹＥＳ）に、Ｓ３０に進む。Ｓ３０では、ＣＰＵ３２は、実行コマンド内のテンポラリキーが、アカウントテーブル４２内の複数個のテンポラリキーのうちのいずれかと一致するのか否かを判断する。ＣＰＵ３２は、実行コマンド内のテンポラリキーが、アカウントテーブル４２内の複数個のテンポラリキーのうちのいずれかと一致すると判断する場合（Ｓ３０でＹＥＳ）に、Ｓ３２に進む。

Ｓ３２では、ＣＰＵ３２は、入力画面データを通信対象の端末に送信する。入力画面データは、新しいパスワードを入力するための入力画面に対応するウェブページデータである。

続くＳ３４では、ＣＰＵ３２は、通信対象の端末から新しいパスワードを受信することを監視する。ＣＰＵ３２は、通信対象の端末から新しいパスワードを受信する場合（Ｓ３４でＹＥＳ）に、Ｓ３６に進む。

Ｓ３６では、ＣＰＵ３２は、アカウントテーブル４２に現在記憶されているパスワードに代えて、Ｓ３４で受信した新しいパスワードをアカウントテーブル４２に記憶する。即ち、ＣＰＵ３２は、アカウントテーブル４２内のパスワードを通信対象の端末から受信したパスワードに再設定する（即ち変更する）。

続くＳ３８では、ＣＰＵ３２は、パスワードの再設定が完了したことを示す二種類の完了メールをメールサーバ３００に送信する。二種類の完了メールは、第１の完了メールと、第２の完了メールである。第１の完了メールは、通信対象の端末から受信した実行コマンドに含まれるテンポラリキーに関連付けて記憶されているメールアドレス（以下では、「対象のメールアドレス」と記載）を宛先として含む。一方、第２の完了メールは、アカウントテーブル４２内の複数個のメールアドレスのうち、対象のメールアドレス以外のメールアドレスを宛先として含む。第２の完了メールは、第１の完了メールとは異なるメッセージ（図４のＭＳ参照）を含む。ＣＰＵ３２は、アカウントテーブル４２内の複数個のメールアドレスのうち、対象のメールアドレス以外の全てメールアドレスについて、第２の完了メールをメールサーバ３００に送信する。

続くＳ４０では、ＣＰＵ３２は、プリンタ１０の状態を許可状態から禁止状態に変更する。具体的には、ＣＰＵ３２は、アカウントテーブル４２内の全てのテンポラリキーを削除する。このような構成によれば、通信対象の端末のユーザ（例えば第１のユーザ）によってパスワードが再設定された後に、他のユーザ（例えば第２のユーザ）が再設定ＵＲＬを利用することに起因して、パスワードが再び再設定されることを抑制することができる。Ｓ４０が終了すると、図３の処理が終了する。

また、ＣＰＵ３２は、実行コマンド内のテンポラリキーが、アカウントテーブル４２内の複数個のテンポラリキーのうちのいずれかとも一致しないと判断する場合（Ｓ３０でＮＯ）に、Ｓ５０に進む。Ｓ５０では、ＣＰＵ３２は、カウントをインクリメントする。

Ｓ５２では、ＣＰＵ３２は、現在のカウントが所定数（例えば「３」）以上であるのか否かを判断する。ＣＰＵ３２は、現在のカウントが所定数以上であると判断する場合（Ｓ５２でＹＥＳ）に、Ｓ５４に進む。

Ｓ５４では、ＣＰＵ３２は、アカウントテーブル４２内の全てのメールアドレスのそれぞれについて、当該メールアドレスを宛先として含む警告メールをメールサーバ３００に送信する。警告メールは、誤ったテンポラリキーの利用をユーザに警告するメッセージを含む。ＣＰＵ３２は、Ｓ５４が終了すると、Ｓ４０に進む。

また、現在のカウントが所定数より小さいと判断する場合（Ｓ５２でＮＯ）に、Ｓ５６に進む。Ｓ５６は、Ｓ５４と同様である。続くＳ５６では、ＣＰＵ３２は、エラー画面データを通信対象の端末に送信する。エラー画面データは、テンポラリキーが誤っていることを通知するエラー画面に対応するウェブページデータである。通信対象の端末装置のユーザは、エラー画面を見て、テンポラリキーが誤っていることを知ることができる。Ｓ５６が終了すると、図３の処理が終了する。

（ケースＣ１；図４）
図４を参照して、パスワードの再設定が成功するケースＣ１について説明する。図４のケースＣ１は、図２の続きである。

Ｔ６２では、プリンタ１０は、プリンタ１０の状態が再設定の許可状態であると判断する（図３のＳ２０でＮＯ）。Ｔ６４では、プリンタ１０は、図２のＴ４２の実行コマンド内のテンポラリキー「ａｂｃ１」がアカウントテーブル４２内のテンポラリキー「ａｂｃ１」と一致すると判断する（Ｓ３０でＹＥＳ）。Ｔ７０では、プリンタ１０は、入力画面データを端末装置１００（即ち通信対象の端末）に送信する（Ｓ３２）。

端末装置１００は、Ｔ７０において、プリンタ１０から入力画面データを受信すると、Ｔ７２において、入力画面を表示する。本ケースでは、端末装置１００の第１のユーザは、Ｔ７４において、新しいパスワードＰＷ２を入力画面に入力する。Ｔ７６では、端末装置１００は、Ｔ７４で入力されたパスワードＰＷ２をプリンタ１０に送信する。

プリンタ１０は、Ｔ７４において、端末装置１００からパスワードＰＷ２を受信すると（図２のＳ３４でＹＥＳ）、Ｔ７８において、パスワードＰＷ１に代えて、パスワードＰＷ２をアカウントテーブル４２に記憶する（Ｓ３６）。

Ｔ８０では、プリンタ１０は、端末装置１００から受信した実行コマンドに含まれるテンポラリキー「ａｂｃ１」に関連付けて記憶されているメールアドレスＭＡ１を宛先として含む第１の完了メールＣＭ１をメールサーバ３００に送信する（図２のＳ３８）。これにより、端末装置１００は、Ｔ８２において、第１の完了メールＣＭ１を表示する。第１の完了メールＣＭ１は、端末装置１００の第１のユーザによる再設定ＵＲＬの利用によりパスワードの再設定が完了したことを示すメッセージＭＳ１を含む。これにより、第１のユーザは、図２のＴ４０における再設定ＵＲＬの選択に応じて、パスワードの再設定が完了したことを知ることができる。

また、Ｔ８４では、プリンタ１０は、対象のメールアドレスであるメールアドレスＭＡ１以外のメールアドレスＭＡ２を宛先として含む第２の完了メールＣＭ２をメールサーバ３００に送信する（Ｓ３８）。これにより、端末装置２００は、Ｔ８６において、第２の完了メールＣＭ２を表示する。第２の完了メールＣＭ２は、テンポラリキー「ａｂｃ１」を含む再設定ＵＲＬの送信先である、メールアドレスＭＡ１に対応する第１のユーザによって再設定ＵＲＬが利用されて、パスワードの再設定が完了したことを示すメッセージＭＳ２を含む。これにより、第２のユーザは、自身とは異なる他のユーザによってパスワードが再設定されたことを知ることができる。また、図４に示すように、メッセージＭＳ２は、第１のユーザに対応するメールアドレスＭＡ１を含む。これにより、第２のユーザは、パスワードを再設定したユーザを特定することができる。

続くＴ９０では、プリンタ１０は、プリンタ１０の状態を許可状態から禁止状態に変更する（図３のＳ４０）。

本ケースによれば、プリンタ１０は、第１のユーザによってトップ画面内の再設定ボタンが選択される場合（図２のＴ２０）に、アカウント情報を利用する複数のユーザに対応する複数個のメールアドレスＭＡ１、ＭＡ２を宛先として、再設定ＵＲＬを含む再設定メールＲＭ１、ＲＭ２を送信する（Ｔ３０、Ｔ３４）。これにより、アカウント情報を利用する複数のユーザのうちの第１のユーザによって再設定ＵＲＬが選択されて（Ｔ４０）、新しいパスワードＰＷ２がアカウントテーブル４２に記憶される（図４のＴ７８）。アカウント情報を複数のユーザが利用する状況において、パスワードＰＷ１からパスワードＰＷ２への変更を適切に実行することができる。

（ケースＣ２；図５）
図５を参照して、第三者の端末装置９００から再設定コマンドが受信されるケースＣ２について説明する。例えば、悪意のある第三者は、プリンタ１０のＩＰアドレスを取得し、端末装置９００を操作して、トップ画面内の再設定ボタンを選択する。本ケースの初期状態では、プリンタ１０に誰もログインしていない。Ｔ１２２は、端末装置９００が利用される点を除いて、図２のＴ２２と同様である。Ｔ１２４では、プリンタ１０は、外部の装置との間にログインセッションが確立されていないと判断する（図２のＴ２４でＮＯ）。Ｔ１２６～Ｔ１３６は、図２のＴ２６～Ｔ３６と同様である。

本ケースでは、第三者は、再設定メールＲＭ１、ＲＭ２内のテンポラリキーを推測して、複数回に亘って、推測済みのテンポラリキーを含む実行コマンドの送信を端末装置９００に実行させる。Ｔ１４２は、端末装置９００が利用される点、及び、実行コマンドが推測済みのテンポラリキー「ｘｙｚ１」を含む点を除いて、図２のＴ４２と同様である。

Ｔ１６２は、図４のＴ６２と同様である。Ｔ１６４では、プリンタ１０は、Ｔ１４２の実行コマンド内のテンポラリキー「ｘｙｚ１」がアカウントテーブル４２内のテンポラリキーのいずれとも一致しないと判断する（図３のＳ３０でＮＯ）。Ｔ１６８では、プリンタ１０は、カウントをインクリメントする（Ｓ５０）。本ケースでは、現時点において、端末装置９００は、「３」回に亘って実行コマンドを繰り返し送信している。Ｔ１７０では、プリンタ１０は、カウントが所定数「３」以上であると判断する（Ｓ５２でＹＥＳ）。

Ｔ１８０、Ｔ１８４では、プリンタ１０は、アカウントテーブル４２内の全てのメールアドレスＭＡ１、ＭＡ２のそれぞれについて、当該メールアドレスを宛先として含む警告メールをメールサーバ３００に送信する（Ｓ５４）。これにより、端末装置１００は、Ｔ１８２において、警告メールＡＭ１を表示し、端末装置２００は、Ｔ１８６において、警告メールＡＭ２を表示する。このような構成によれば、第１及び第２のユーザは、パスワードの再設定が、第三者により不正に試みられたことを知ることができる。

また、Ｔ１９０では、プリンタ１０は、プリンタ１０の状態を許可状態から禁止状態に変更する（Ｓ４０）。これにより、第三者によるパスワードの再設定を抑制することができる。

例えば、再設定ＵＲＬがテンポラリキーを含まない比較例が想定される。この比較例では、仮に、第三者によって再設定処理のプログラムのパスが知られると、第三者によってパスワードが再設定され得る。これに対して、本ケースによれば、第三者によって再設定処理のプログラムのパスが知られたとしても、第三者によってテンポラリキーが知られず、Ｔ１６４の判断によって、第三者によるパスワードの再設定を抑制することができる。なお、変形例では、上記の比較例の構成が採用されてもよい。

（ケースＣ３；図６）
図６を参照して、第三者の端末装置９００から再設定コマンドが受信される他のケースＣ３について説明する。Ｔ２２２～Ｔ２３６は、図５のＴ１２２～Ｔ１３６と同様である。

本ケースでは、端末装置１００の第１のユーザが、Ｔ２４０において、再設定メールＲＭ１内のキャンセルＵＲＬを選択する。これにより、端末装置１００は、Ｔ２４２において、キャンセルコマンドをプリンタ１０に送信する。キャンセルコマンドは、後述するＴ２４４以降の処理をプリンタ１０に実行させるためのコマンドである。キャンセルコマンドは、再設定メールＲＭ１内のキャンセルＵＲＬを含む。キャンセルコマンドは、テンポラリキー「ａｂｃ１」を含む。

Ｔ２４４では、プリンタ１０は、キャンセルコマンド内のテンポラリキーが、アカウントテーブル４２内の全てのテンポラリキーのいずれかと一致するのか否かを判断する。本ケースでは、プリンタ１０は、キャンセルコマンド内のテンポラリキー「ａｂｃ１」がアカウントテーブル４２内のテンポラリキー「ａｂｃ１」と一致すると判断する。この場合、プリンタ１０は、Ｔ２４６において、キャンセルコマンド内のキャンセルＵＲＬに従って、プリンタ１０の状態を許可状態から禁止状態に変更する。具体的には、プリンタ１０は、アカウントテーブル４２内のテンポラリキーを全て削除する。なお、仮に、キャンセルコマンド内のテンポラリキーが、アカウントテーブル４２内の全てのテンポラリキーのいずれとも一致しないと判断する場合に、プリンタ１０は、Ｔ２４６以降の処理をスキップして、図６の処理を終了する。

続くＴ２４８では、プリンタ１０は、キャンセル画面データを端末装置１００に送信する。キャンセル画面データは、再設定の許可状態がキャンセルされたことを示すキャンセル画面に対応するウェブページデータである。Ｔ２５０では、端末装置１００は、キャンセル画面を表示する。

本ケースでも、第三者は、図５と同様に、第三者によって推測されたテンポラリキーを含む実行コマンドの送信を端末装置９００に実行させる。Ｔ３４２は、図５のＴ１４２と同様である。

Ｔ３６２では、プリンタ１０は、プリンタ１０の状態が禁止状態であると判断する（図３のＳ２０でＮＯ）。Ｔ３６４では、プリンタ１０は、禁止通知画面データを端末装置９００に送信する（Ｓ２２）。Ｔ３６８では、端末装置９００は、禁止通知画面を表示する。

このような構成によれば、第１のユーザは、キャンセルＵＲＬを選択して、第三者によるパスワードの再設定を阻止することができる。

（対応関係）
プリンタ１０、メモリ３４が、それぞれ、「通信装置」、「メモリ」の一例である。メールアドレスＭＡ１、ＭＡ２が、「複数個の宛先情報」の一例である。再設定ＵＲＬ、キャンセルＵＲＬが、それぞれ、「第１の情報」、「第２の情報」の一例である。再設定ＵＲＬ内のテンポラリキーが、「特定の識別情報」の一例である。テンポラリキー「ａｂｃ１」、「ａｂｃ２」が、それぞれ、「第１の識別情報」、「第２の識別情報」の一例である。端末装置１００が、「外部装置」の一例である。図２のＴ２０の再設定ボタンの選択が、「変更要求」の一例である。端末装置１００、２００が、それぞれ、「第１の宛先」、「第２の宛先」の一例である。パスワードＰＷ１、ＰＷ２が、それぞれ、「第１のパスワード」、「第２のパスワード」の一例である。第２の完了メールＣＭ２、第１の完了メールＣＭ１が、それぞれ、「第１の完了通知」、「第２の完了通知」の一例である。図３のＳ５４、Ｓ５６の警告メールが、「特定の通知」の一例である。図２のＴ２８のログイン通知画面データが、「所定の通知」の一例である。

図２のＴ３０、Ｔ３４が、「情報送信部」によって実現される処理の一例である。図４のＴ７８が、「記憶制御部」によって実現される処理の一例である。

以上、本発明の具体例を詳細に説明したが、これらは例示にすぎず、特許請求の範囲を限定するものではない。特許請求の範囲に記載の技術には以上に例示した具体例を様々に変形、変更したものが含まれる。上記の実施例の変形例を以下に列挙する。

（変形例１）「通信装置」は、プリンタ１０に限らず、スキャナ、ＦＡＸ機、多機能機、ＰＣ等であってもよい。

（変形例２）「メモリ」は、プリンタ１０のメモリ３４に限らず、例えば、プリンタ１０とは別体の他の装置（例えばサーバ）であってもよい。

（変形例３）「宛先情報」は、メールアドレスＭＡ１に限らず、例えば、端末装置１００を識別するＩＤ（例えば端末装置１００にインストールされているアプリケーションプログラムを識別するＩＤ）であってもよい。

（変形例４）上記の実施例では、再設定ＵＲＬは、図３の再設定処理のプログラムの記憶先を示す情報を含む。これに代えて、再設定ＵＲＬは、新しいパスワードの生成をプリンタ１０に実行させるプログラムの記憶先を示す情報を含んでもよい。この場合、プリンタ１０は、アカウントテーブル４２に現在記憶されているパスワードに代えて、プリンタ１０が生成した新しいパスワードをアカウントテーブル４２に記憶してもよい。本変形例では、新しいパスワードの生成をプリンタ１０に実行させるプログラムの記憶先を示す情報を含む再設定ＵＲＬが、「第１の情報」の一例である。

（変形例５）図４のＴ８４における第２の完了メールＣＭ２の送信は実行されなくてもよい。本変形例では、「第１の完了通知」を省略可能である。

（変形例６）図４のＴ８０における第１の完了メールＣＭ１の送信は実行されなくてもよい。本変形例では、「第２の完了通知」を省略可能である。

（変形例７）第２の完了メールＣＭ２は、第１の完了メールＣＭ１と同じメッセージＭＳ１を含み、メッセージＭＳ２含まなくてもよい。本変形例では、「メッセージ」を省略可能である。

（変形例８）「外部装置」は、再設定メールＲＭ１を受信した端末装置１００に限らず、端末装置１００とは異なる他の端末装置であってもよい。この場合、例えば、第１のユーザは、再設定ＵＲＬを他の端末装置に手入力してもよい。

（変形例９）図３のＳ３０の処理は実行されなくてもよい。本変形例では、「特定の識別情報」を省略可能である。

（変形例１０）図３のＳ３０でＮＯの後のＳ４０の処理は実行されなくてもよい。即ち、図５の処理は実行されなくてもよい。本変形例では、「第１の禁止部」を省略可能である。

（変形例１１）図３のＳ５４、Ｓ５６の処理は実行されなくてもよい。本変形例では、「第２の通知送信部」を省略可能である。

（変形例１２）再設定メールは、キャンセルＵＲＬを含まず、図６の処理は実行されなくてもよい。本変形例では、「第２の情報」及び「第２の禁止部」を省略可能である。

（変形例１３）図３のＳ３０でＹＥＳの後のＳ４０の処理は実行されなくてもよい。本変形例では、「第３の禁止部」を省略可能である。

（変形例１４）図２のＴ２６の処理は、Ｔ４２の実行コマンドの受信後に実行されてもよい。即ち、「所定の通知」の送信のタイミングは、図２のＴ２８に限らず、Ｔ４２の後であってもよい。

（変形例１５）図２のＴ２８の処理は実行されなくてもよい。本変形例では、「所定の通知」を省略可能である。

（変形例１６）「第１の情報」は、再設定ＵＲＬに限らず、例えば、再設定ＵＲＬの一部（例えばテンポラリキーのみ）、端末装置１００にインストールされているアプリケーションプログラムに従った入力画面を示す情報であってもよい。

（変形例１７）上記の各実施例では、図２～図６の各処理がソフトウェア（例えばプログラム４０）によって実現されるが、これらの各処理のうちの少なくとも１つが論理回路等のハードウェアによって実現されてもよい。

また、本明細書または図面に説明した技術要素は、単独であるいは各種の組合せによって技術的有用性を発揮するものであり、出願時請求項記載の組合せに限定されるものではない。また、本明細書または図面に例示した技術は複数目的を同時に達成するものであり、そのうちの一つの目的を達成すること自体で技術的有用性を持つものである。

２：通信システム、６：インターネット、１０：プリンタ、２０：ＬＡＮＩ／Ｆ、３０：制御部、３２：ＣＰＵ、３４：メモリ、４０：プログラム、４２：アカウントテーブル、１００：端末装置、２００：端末装置、３００：メールサーバ、９００：端末装置、ＡＮ：アカウント名、ＰＷ１、ＰＷ２：パスワード、ＭＡ１、ＭＡ２：メールアドレス、ＲＭ１、ＲＭ２：再設定メール、ＡＭ１、ＡＭ２：警告メール、ＣＭ１：第１の完了メール、ＣＭ２：第２の完了メール、ＭＳ１、ＭＳ２：メッセージ

Claims (12)

1. 通信装置であって、
   メモリが、複数のユーザによって利用される第１のパスワードと、前記複数のユーザに対応する複数個の宛先情報と、を関連付けて記憶している状況において、特定のユーザによって前記第１のパスワードを他のパスワードに変更するための変更要求が入力される場合に、前記メモリ内の前記複数個の宛先情報によって示される複数の宛先のそれぞれに、前記変更要求に従った前記他のパスワードへの変更の指示を受けるための第１の情報を送信する情報送信部と、
   前記複数の宛先のそれぞれに前記第１の情報が送信された後に、前記複数の宛先のうちの第１の宛先において前記第１の情報が利用されて、前記複数のユーザのうちの第１のユーザによって前記変更要求に従った前記他のパスワードへの変更が指示される場合に、前記第１のパスワードに代えて、前記他のパスワードである第２のパスワードを前記メモリに記憶させる記憶制御部と、
   を備える、通信装置。
2. 前記通信装置は、さらに、
   前記第２のパスワードが前記メモリに記憶された後に、前記複数の宛先のうち、前記第１の情報が利用された前記第１の宛先とは異なる第２の宛先に、前記変更要求に従った前記他のパスワードへの変更が完了したことを示す第１の完了通知を送信する第１の通知送信部を備える、請求項１に記載の通信装置。
3. 前記第１の通知送信部は、さらに、前記第２のパスワードが前記メモリに記憶された後に、前記第１の情報が利用された前記第１の宛先にも、前記変更要求に従った前記他のパスワードへの変更が完了したことを示す第２の完了通知を送信する、請求項２に記載の通信装置。
4. 前記情報送信部は、前記第１の宛先に、第１の識別情報を含む前記第１の情報を送信し、前記第２の宛先に、前記第１の識別情報とは異なる第２の識別情報を含む前記第１の情報を送信し、
   前記通信装置は、さらに、
   前記第１の宛先において前記第１の情報が利用される場合に、前記第１のユーザによって利用される装置から前記第１の情報に含まれる前記第１の識別情報を受信する受信部を備え、
   前記第１の完了通知は、受信済みの前記第１の識別情報の送信先である前記第１の宛先に対応する前記第１のユーザによって前記変更要求に従った前記他のパスワードへの変更が指示されたことを前記第２の宛先に対応する第２のユーザに通知するメッセージを含む、請求項２又は３に記載の通信装置。
5. 前記情報送信部は、前記第１の宛先に、特定の識別情報を含む前記第１の情報を送信し、
   前記記憶制御部は、前記第１の宛先への前記第１の情報の送信後に、外部装置から前記特定の識別情報と一致する識別情報を受信する場合に、前記第２のパスワードを前記メモリに記憶させ、
   前記第１の宛先への前記第１の情報の送信後に、前記外部装置から前記特定の識別情報と一致しない識別情報を受信する場合に、前記第２のパスワードは、前記メモリに記憶されない、請求項１から４のいずれか一項に記載の通信装置。
6. 前記通信装置は、さらに、
   前記外部装置から前記特定の識別情報と一致しない前記識別情報を受信する場合に、前記第１の情報を利用した前記他のパスワードへの変更を禁止する第１の禁止部を備える、請求項５に記載の通信装置。
7. 前記通信装置は、さらに、
   前記外部装置から前記特定の識別情報と一致しない前記識別情報を受信する場合に、前記メモリ内の前記複数個の宛先情報によって示される前記複数の宛先のそれぞれに、前記外部装置から前記特定の識別情報と一致しない前記識別情報を受信したことを示す特定の通知を送信する第２の通知送信部を備える、請求項５又は６に記載の通信装置。
8. 前記情報送信部は、さらに、前記第１の情報に加えて、前記複数の宛先のそれぞれに、前記変更要求に従った前記他のパスワードへの変更の不許可の指示を受けるための第２の情報を送信し、
   前記通信装置は、さらに、
   前記複数の宛先のそれぞれに前記第１の情報と前記第２の情報とが送信された後に、前記第１の宛先において前記第２の情報が利用されて、前記第１のユーザから前記変更要求に従った前記他のパスワードへの変更の不許可が指示される場合に、前記第１の情報を利用した前記他のパスワードへの変更を禁止する第２の禁止部を備える、請求項１から７のいずれか一項に記載の通信装置。
9. 前記通信装置は、さらに、
   前記第１の宛先において前記第１の情報が利用されて、前記第２のパスワードが前記メモリに記憶された後に、前記第１の情報を利用した前記他のパスワードへの変更を禁止する第３の禁止部を備える、請求項１から８のいずれか一項に記載の通信装置。
10. 前記通信装置は、さらに、
    前記特定のユーザによって前記変更要求が入力される場合において、前記第１のパスワードを利用した通信セッションが、前記通信装置と、前記通信装置とは異なる装置と、の間に確立されている場合に、所定の通知を前記特定のユーザに対応する端末装置に送信する第３の通知送信部を備える、請求項１から９のいずれか一項に記載の通信装置。
11. 前記第１の情報は、前記第１のパスワードを前記他のパスワードに変更するための処理を前記通信装置に実行させるためのＵＲＬ（Uniform Resource Locatorの略）を含む、請求項１から１０のいずれか一項に記載の通信装置。
12. 通信装置のためのコンピュータプログラムであって、
    前記コンピュータプログラムは、前記通信装置のコンピュータを以下の各部、
    メモリが、複数のユーザによって利用される第１のパスワードと、前記複数のユーザに対応する複数個の宛先情報と、を関連付けて記憶している状況において、特定のユーザによって前記第１のパスワードを他のパスワードに変更するための変更要求が入力される場合に、前記メモリ内の前記複数個の宛先情報によって示される複数の宛先のそれぞれに、前記変更要求に従った前記他のパスワードへの変更の指示を受けるための第１の情報を送信する情報送信部と、
    前記複数の宛先のそれぞれに前記第１の情報が送信された後に、前記複数の宛先のうちの第１の宛先において前記第１の情報が利用されて、前記複数のユーザのうちの第１のユーザによって前記変更要求に従った前記他のパスワードへの変更が指示される場合に、前記第１のパスワードに代えて、前記他のパスワードである第２のパスワードを前記メモリに記憶させる記憶制御部と、
    として機能させる、コンピュータプログラム。
    

Images