JP2023010030A - 通信装置、通信装置のためのコンピュータプログラム、サーバのためのコンピュータプログラム、及び、サーバ - Google Patents

Abstract

【課題】通信装置のパスワードをセキュアに変更し得る技術を提供すること。【解決手段】通信装置は、通信装置を識別する識別情報を含む変更指示をサーバに送信する変更指示送信部であって、サーバは、識別情報と、端末装置のユーザに対応する対象ユーザ情報と、を関連付けて記憶しており、変更指示は、対象ユーザ情報を利用して、第１の認証情報を端末装置に送信することをサーバに指示するための信号である、変更指示送信部と、第１の認証情報がサーバから端末装置に送信された後に、ユーザから第１の認証情報の入力を受け付ける第２の受付部と、第１の認証情報の入力が受け付けられる場合に、第１の認証情報をサーバに送信する認証情報送信部と、第１の認証情報がサーバに送信される場合に、サーバから変更許可通知を受信する通知受信部と、サーバから変更許可通知が受信される場合に、通信装置のパスワードを変更する変更部と、を備える。【選択図】図４

Description

本明細書は、通信装置のパスワードを変更する技術に関する。

特許文献１には、ＭＦＰ（Multi-Function Peripheralの略）を利用するための暗証番号を変更する技術が開示されている。この技術では、ＭＦＰは、ユーザから誤った暗証番号の入力を受け付ける場合に、暗証番号を変更するための処理を実行する。

特開２０１９－０１６８３４号公報

本明細書では、通信装置のパスワードをセキュアに変更し得る技術を提供する。

本明細書は、通信装置を開示する。通信装置は、ユーザから、前記通信装置のパスワードを変更するための所定指示を受け付ける第１の受付部と、前記所定指示が受け付けられる場合に、前記通信装置を識別する識別情報を含む変更指示をサーバに送信する変更指示送信部であって、前記サーバは、前記識別情報と、前記通信装置とは異なる端末装置のユーザに対応する対象ユーザ情報と、を関連付けて記憶しており、前記変更指示は、前記変更指示に含まれる前記識別情報に関連付けて記憶されている前記対象ユーザ情報を利用して、第１の認証情報を前記端末装置に送信することを前記サーバに指示するための信号である、前記変更指示送信部と、前記第１の認証情報が前記サーバから前記端末装置に送信された後に、前記ユーザから前記第１の認証情報の入力を受け付ける第２の受付部と、前記第１の認証情報の入力が受け付けられる場合に、前記第１の認証情報を前記サーバに送信する認証情報送信部と、前記第１の認証情報が前記サーバに送信される場合に、前記サーバから変更許可通知を受信する通知受信部と、前記サーバから前記変更許可通知が受信される場合に、前記通信装置の前記パスワードを変更する変更部と、を備えてもよい。

上記の構成によると、通信装置は、所定指示を受け付けると、変更指示をサーバに送信する。この結果、第１の認証情報がサーバから端末装置に送信され、端末装置のユーザによって、第１の認証情報が通信装置に入力される。この場合、通信装置は、第１の認証情報をサーバに送信し、サーバから変更許可通知を受信する。この結果、通信装置はパスワードを変更する。このために、通信装置のパスワードをセキュアに変更し得る。

本明細書は、サーバのためのコンピュータプログラムも開示する。前記サーバは、通信装置を識別する識別情報と、前記通信装置とは異なる端末装置のユーザに対応する対象ユーザ情報と、を関連付けて記憶するメモリと、コンピュータと、を備えてもよい。前記コンピュータプログラムは、前記コンピュータを、以下の各部、即ち、前記通信装置から、前記識別情報を含む変更指示を受信する変更指示受信部と、前記通信装置から前記変更指示が受信される場合に、前記変更指示に含まれる前記識別情報に関連付けて記憶されている前記対象ユーザ情報を利用して、第１の認証情報を前記端末装置に送信する第１の認証情報送信部であって、前記第１の認証情報は、前記端末装置に送信された後に、前記端末装置の前記ユーザによって前記通信装置に入力される、前記第１の認証情報送信部と、前記第１の認証情報が前記通信装置に入力される場合に、前記通信装置から前記第１の認証情報を受信する認証情報受信部と、前記通信装置から前記第１の認証情報が受信される場合に、変更許可通知を前記通信装置に送信する通知送信部であって、前記変更許可通知は、パスワードの変更を前記通信装置に許可する通知である、前記通知送信部と、として機能させてもよい。

上記の構成によると、サーバは、通信装置から変更指示を受信すると、第１の認証情報を端末装置に送信する。その後、第１の認証情報が端末装置のユーザによって通信装置に入力されると、サーバは、通信装置から第１の認証情報を受信し、変更許可通知を通信装置に送信する。この結果、通信装置において、パスワードの変更が許可される。このために、通信装置のパスワードをセキュアに変更し得る。

上記の通信装置のためのコンピュータプログラム、当該コンピュータプログラムを格納するコンピュータ可読記録媒体、及び、通信装置によって実行される方法も、新規で有用である。上記のサーバのためのコンピュータプログラムを格納するコンピュータ可読記録媒体、サーバそのもの、及び、サーバによって実行される方法も、新規で有用である。また、サーバと、通信装置と、端末装置と、を備える通信システムも、新規で有用である。

通信システムの構成を示す。 プリンタを登録するためのシーケンス図を示す。 図２の続きのシーケンス図を示す。 パスワードを変更するための第１実施例のシーケンス図を示す。 パスワードを変更するための第２実施例のシーケンス図を示す。 パスワードを変更するための第３実施例のシーケンス図を示す。 パスワードを変更するための第４実施例のシーケンス図を示す。 パスワードを変更するための第５実施例のシーケンス図を示す。 図８の続きのシーケンス図を示す。

（第１実施例）
（通信システムの構成；図１）
図１に示されるように、通信システム２は、端末１０とプリンタ１００と仲介サーバ２００とを備える。端末１０及びプリンタ１００は、ＬＡＮ（Local Area Networkの略）４に接続されており、ＬＡＮ４を介して相互に通信可能である。ＬＡＮ４はインターネット６に接続されており、仲介サーバ２００はインターネット６上に設置されている。このため、端末１０及びプリンタ１００は、インターネット６を介して仲介サーバ２００と通信可能である。以下では、仲介サーバ２００のことを「サーバ２００」と記載する。本明細書では、プリンタ１００の管理者が、プリンタ１００に設定されているプリンタパスワードを忘れてしまった状況において、プリンタ１００に設定されているプリンタパスワードを変更可能な技術を提供する。

（端末１０の構成）
端末１０は、スマートフォン、ノートＰＣ、タブレットＰＣ等の可搬型の端末であってもよいし、デスクトップＰＣ等の据置型の端末であってもよい。端末１０は、プリンタ１００を管理する管理者によって利用される。端末１０は、操作部１２と表示部１４と通信インターフェース２０と制御部３０とを備える。以下では、インターフェースのことを「Ｉ／Ｆ」と記載する。

操作部１２は、ユーザによって操作されるボタン、タッチパネル等である。ユーザは、操作部１２を操作することによって、様々な指示を端末１０に入力することができる。表示部１４は、様々な情報を表示するためのディスプレイである。通信Ｉ／Ｆ２０は、ＬＡＮ４に接続されている。

制御部３０は、ＣＰＵ３２とメモリ３４とを備える。ＣＰＵ３２は、メモリ３４に格納されているＯＳ（Operating Systemの略）プログラム４０に従って、様々な処理を実行する。メモリ３４は、揮発性メモリ、不揮発性メモリ等によって構成される。ＯＳプログラム４０は、端末１０の基本的な動作を実現するためのプログラムである。

（プリンタ１００の構成）
プリンタ１００は、印刷機能を実行可能な周辺装置（例えば端末１０の周辺装置）である。変形例では、プリンタ１００は、印刷機能に加えて、スキャン機能、ＦＡＸ機能等を実行可能な多機能機であってもよい。プリンタ１００は、プリンタ１００を識別するための情報であるシリアル番号ＳＮ１を有する。プリンタ１００は、操作部１１２と表示部１１４と印刷実行部１１６と通信Ｉ／Ｆ１２０と制御部１３０とを備える。

操作部１１２は、ユーザによって操作されるボタン、タッチパネル等である。ユーザは、操作部１１２を操作することによって、様々な指示をプリンタ１００に入力することができる。表示部１１４は、様々な情報を表示するためのディスプレイである。印刷実行部１１６は、インクジェット方式、レーザ方式等の印刷機構を備える。通信Ｉ／Ｆ１２０は、ＬＡＮ４に接続されている。

制御部１３０は、ＣＰＵ１３２と揮発性メモリ１３４Ａと不揮発性メモリ１３４Ｂとを備える。ＣＰＵ１３２は、不揮発性メモリ１３４Ｂに格納されているプログラム１４０に従って、様々な処理を実行する。

（サーバ２００の構成）
サーバ２００は、プリンタ１００のパスワードを変更するための様々な通信を仲介するサーバである。サーバ２００は、通信Ｉ／Ｆ２２０と制御部２３０とを備える。通信Ｉ／Ｆ２２０は、インターネット６に接続されている。なお、本実施例では、プリンタパスワードは、プリンタからサーバ２００に通知されない。従って、プリンタパスワードは、サーバ２００には保存されない。

制御部２３０は、ＣＰＵ２３２とメモリ２３４とを備える。ＣＰＵ２３２は、メモリ２３４に格納されているプログラム２４０に従って、様々な処理を実行する。メモリ２３４は、揮発性メモリ、不揮発性メモリ等によって構成される。メモリ２３４は、さらに、アカウントテーブル２４２とデバイステーブル２４４とを記憶する。

アカウントテーブル２４２は、１以上のユーザに対応する１個以上のアカウント情報を記憶するテーブルである。アカウント情報は、サーバ２００にログインするために必要な情報であり、ユーザＩＤとサーバパスワードとが関連付けられた情報である。以下では、パスワードのことを「ＰＷ」と記載する。本実施例では、ユーザＩＤとしてメールアドレスが利用される。変形例では、ユーザＩＤは、メールアドレスに代えて、ユーザによって指定される文字列であってもよい。図１の例では、端末１０のユーザ（即ちプリンタ１００の管理者）のメールアドレスであるユーザＩＤ「user＠user.co.jp」と、サーバＰＷ「ＳＰ１」と、が関連付けて記憶されている。以下では、ユーザＩＤ「user＠user.co.jp」のことを単に「Ｕ１」と記載する。

デバイステーブル２４４は、１以上のデバイス（例えばプリンタ）に関する情報を記憶するテーブルである。デバイステーブル２４４は、ユーザＩＤとシリアル番号とＡｃｃｅｓｓ Ｔｏｋｅｎとを関連付けて記憶する。Ａｃｃｅｓｓ Ｔｏｋｅｎは、関連付けられているシリアル番号によって識別されるデバイスとサーバ２００との間で通信を実行する際に利用される情報である。図１の例では、デバイステーブル２４４において、ユーザＩＤ「Ｕ１」と、シリアル番号ＳＮ１と、Ａｃｃｅｓｓ Ｔｏｋｅｎ「ＡＴ」と、が関連付けて記憶されている。

（プリンタ登録シーケンス；図２及び図３）
続いて、図２及び図３を参照して、プリンタ１００に関する情報をサーバ２００に登録するための処理について説明する。以下では、理解の容易化のために、各デバイスのＣＰＵ（例えば３２，１３２，２３２）によって実行される処理を説明する際に、ＣＰＵを主体として記載せずに、各デバイス（例えば端末１０、プリンタ１００、サーバ２００）を主体として記載する。また、各デバイス間の通信は、特に断らない限り、通信Ｉ／Ｆ（例えば２０，１２０，２２０）を介して実行される。従って、以下の各デバイス間の通信を説明する際に、「通信Ｉ／Ｆを介して」という記載を省略する。

図２の初期状態では、アカウントテーブル２４２は、端末１０のユーザ（即ちプリンタ１００の管理者）のアカウント情報（即ちユーザＩＤ「Ｕ１」及びサーバＰＷ「ＳＰ１」）を記憶している。また、図２の初期状態では、デバイステーブル２４４には、プリンタ１００に関する情報（即ちシリアル番号及びＡｃｃｅｓｓ Ｔｏｋｅｎ）は記憶されていない。

Ｔ１０において、プリンタ１００は、管理者から電源ＯＮ操作を受け付けると、Ｔ１２において、電源がＯＮされる。この際、プリンタ１００は、プリンタ１００自身に関する情報がサーバ２００にまだ登録されていないと判断する。具体的には、プリンタ１００は、Ａｃｃｅｓｓ Ｔｏｋｅｎが不揮発性メモリ１３４Ｂに記憶されていないので、サーバ２００にまだ登録されていないと判断する。この場合、プリンタ１００は、Ｔ１４において、通知画面ＳＣ１を表示部１１４に表示させる。通知画面ＳＣ１は、プリンタ１００に関する情報をサーバ２００に登録させることをユーザに促すメッセージを含む。

通知画面ＳＣ１を見た管理者は、端末１０を利用して、プリンタ１００に関する情報をサーバ２００に登録するための操作を実行する。具体的には、まず、端末１０は、Ｔ２０において、プリンタ１００のウェブサーバ機能にアクセスするためのアクセス指示を管理者から受け付ける。当該アクセス指示は、プリンタ１００のＩＰアドレス（図示省略）の指定を含む。この場合、端末１０は、Ｔ１２において、図示省略のウェブブラウザプログラムを利用して、アクセス要求をプリンタ１００に送信する。端末１０によって実行される以下の処理も、他のプログラムを利用する旨の説明がない限り、ウェブブラウザプログラムを利用して実行される。

プリンタ１００は、Ｔ２２において、端末１０からアクセス要求を受信すると、Ｔ２４において、トップ画面ＳＣ２を表わすトップ画面データを端末１０に送信する。

端末１０は、Ｔ２４において、プリンタ１００からトップ画面データを受信すると、Ｔ２６において、トップ画面ＳＣ２を表示部１４に表示させる。トップ画面ＳＣ２は、プリンタ１００の現在のステータス（図２の例では「Ｉｄｌｅ」）と、プリンタ１００の各種設定を変更するための複数のボタン（例えば「サーバに登録」ボタン、「パスワード変更」ボタン等）と、を含む。

端末１０は、Ｔ３０において、トップ画面ＳＣ２内の「サーバに登録」ボタンの選択を受け付ける。この場合、端末１０は、Ｔ３２において、アクセス要求をサーバ２００に送信する。

サーバ２００は、Ｔ３２において、端末１０からアクセス要求を受信すると、Ｔ３４において、ログイン画面ＳＣ３を表わすログイン画面データを端末１０に送信する。

端末１０は、Ｔ３４において、サーバ２００からログイン画面データを受信すると、Ｔ３６において、ログイン画面ＳＣ３を表示部１４に表示させる。ログイン画面ＳＣ３は、サーバ２００にログインするためのアカウント情報（即ちユーザＩＤ及びサーバＰＷ）の入力を促すメッセージと、ユーザＩＤ入力欄と、サーバＰＷ入力欄と、ＯＫボタンと、キャンセルボタンと、を含む。

（図２の続き；図３）
端末１０は、図３のＴ４０において、管理者からログイン操作を受け付ける。ログイン操作は、ログイン画面ＳＣ３において、ユーザＩＤ「Ｕ１」及びサーバＰＷ「ＳＰ１」を入力する操作を含む。この場合、端末１０は、Ｔ４２において、入力済みのユーザＩＤ「Ｕ１」及びサーバＰＷ「ＳＰ１」を含むログイン要求をサーバ２００に送信する。

サーバ２００は、Ｔ４２において、端末１０からログイン要求を受信すると、Ｔ５０において、認証を実行する。具体的には、サーバ２００は、受信済みのログイン要求に含まれるユーザＩＤ「Ｕ１」及びサーバＰＷ「ＳＰ１」の組み合わせがアカウントテーブル２４２に記憶されているのか否かを判断する。本ケースでは、当該組み合わせがアカウントテーブル２４２に記憶されているので（図２の初期状態参照）、サーバ２００は、認証が成功したと判断する。この場合、サーバ２００は、Ｔ５２において、ＰＩＮコード「１２３４」を生成し、受信済みのログイン要求に含まれるユーザＩＤ「Ｕ１」と当該ＰＩＮコード「１２３４」とを関連付けてメモリ２３４に記憶する。そして、サーバ２００は、Ｔ５４において、ＰＩＮコード画面ＳＣ４を表わすＰＩＮコード画面データを端末１０に送信する。なお、サーバは、Ｔ５０において、受信済みのログイン要求に含まれるユーザＩＤ及びサーバＰＷの組合せがアカウントテーブル２４２に記憶されていないと判断する場合、即ち認証が失敗する場合に、Ｔ５２以降の処理を実行しない。

端末１０は、Ｔ５４において、サーバ２００からＰＩＮコード画面データを受信すると、Ｔ５６において、ＰＩＮコード画面ＳＣ４を表示部１４に表示させる。ＰＩＮコード画面ＳＣ４は、サーバ２００に登録すべきプリンタ（本ケースではプリンタ１００）にＰＩＮコードを入力すべきことを示すメッセージと、ＰＩＮコード「１２３４」と、を含む。このため、管理者は、ＰＩＮコード画面ＳＣ４に表示されたＰＩＮコード「１２３４」をプリンタ１００に入力すべきことを知ることができる。

Ｔ６０において、プリンタ１００は、ＰＩＮコード画面ＳＣ４を見た管理者からサーバ登録操作を受け付けると、Ｔ６２において、ＰＩＮコード入力画面ＳＣ５を表示部１１４に表示させる。ＰＩＮコード入力画面ＳＣ５は、ＰＩＮコードの入力を促すメッセージと、ＰＩＮコード入力欄と、ＯＫボタンと、を含む。

プリンタ１００は、Ｔ６４において、ＰＩＮコード入力画面ＳＣ５へのＰＩＮコード「１２３４」の入力と、ＯＫボタンの選択と、を受け付けると、Ｔ６６において、登録要求をサーバ２００に送信する。登録要求は、入力済みのＰＩＮコード「１２３４」と、プリンタ１００のシリアル番号ＳＮ１と、を含む。

サーバ２００は、Ｔ６６において、プリンタ１００から登録要求を受信すると、Ｔ７０において、認証を実行する。具体的には、サーバ２００は、受信済みの登録要求に含まれるＰＩＮコード「１２３４」がメモリ２３４に記憶済みであるのか否かを判断する。本ケースでは、ＰＩＮコード「１２３４」がメモリ２３４に記憶済みであるので（Ｔ５２参照）、サーバ２００は、認証が成功したと判断する。この場合、サーバ２００は、Ｔ７２において、Ａｃｃｅｓｓ Ｔｏｋｅｎ「ＡＴ」を生成する。以下では、Ａｃｃｅｓｓ Ｔｏｋｅｎ「ＡＴ」のことを単に「ＡＴ」と記載することがある。次いで、サーバ２００は、ＰＩＮコード「１２３４」に関連付けてメモリ２３４に記憶されているユーザＩＤ「Ｕ１」（Ｔ５２参照）を特定する。そして、サーバ２００は、特定済みのユーザＩＤ「Ｕ１」と、登録要求に含まれるシリアル番号ＳＮ１と、生成済みのＡｃｃｅｓｓ Ｔｏｋｅｎ「ＡＴ」と、を関連付けてデバイステーブル２４４に記憶する。これにより、プリンタ１００に関する情報がサーバ２００に登録される。

サーバ２００は、Ｔ７４において、「ＡＴ」をプリンタ１００に送信する。なお、サーバ２００は、Ｔ７０において、登録要求に含まれるＰＩＮコードがメモリ２３４に記憶済みでない場合、即ち認証が失敗する場合に、Ｔ７２以降の処理を実行しない。

プリンタ１００は、Ｔ７４において、サーバ２００から「ＡＴ」を受信すると、Ｔ７６において、「ＡＴ」を不揮発性メモリ１３４Ｂに登録する。この結果、図示省略しているが、プリンタ１００とサーバ２００との間でいわゆる常時接続が確立される。サーバ２００は、常時接続を利用すれば、プリンタ１００から要求を受信しなくても、プリンタ１００が所属するＬＡＮ４のファイヤウォールを越えて、プリンタ１００に信号を送信することができる。即ち、常時接続は、サーバプッシュ型の通信を実行可能な接続である。常時接続は、例えばＸＭＰＰ（eXtensible Messaging and Presence Protocolの略）に従った接続である。

プリンタ１００は、「ＡＴ」の登録が完了すると、Ｔ８０において、サーバ２００への登録が完了したことを示す登録完了通知を端末１０に送信する。登録完了通知は、登録完了画面ＳＣ６を表わす登録完了画面データを含む。

端末１０は、Ｔ８０において、プリンタ１００から登録完了通知を受信すると、Ｔ８２において、登録完了画面ＳＣ６を表示部１４に表示させる。登録完了画面ＳＣ６は、サーバ２００への登録が完了したことを示すメッセージを含む。管理者は、登録完了画面ＳＣ６を見ることによって、サーバ２００への登録が完了したことを知ることができる。

（ＰＷ変更シーケンス；図４）
続いて、図４を参照して、プリンタ１００のＰＷを変更する処理について説明する。図４の処理は、図３の処理が終了した後に実行される。また、図４の初期状態では、プリンタ１００にはプリンタＰＷ「ＰＰ１」が設定されている。図４の処理は、例えば、管理者がプリンタ１００に設定されているプリンタＰＷ「ＰＰ１」を忘れてしまった場合に実行される。

プリンタ１００は、Ｔ１１０において、管理者からＰＷ変更操作を受け付けると、Ｔ１１２において、ＰＷ変更指示をサーバ２００に送信する。ＰＷ変更指示は、プリンタ１００自身のシリアル番号ＳＮ１を含む。また、プリンタ１００は、Ｔ１１０において、管理者からＰＷ変更操作を受け付けると、Ｔ１１３において、ＰＩＮコード入力画面ＳＣ５（図３参照）を表示部１１４に表示させる。

サーバ２００は、Ｔ１１２において、プリンタ１００からＰＷ変更指示を受信すると、Ｔ１１４において、ＰＩＮコード「２３４５」を生成し、ＰＷ変更指示に含まれるシリアル番号ＳＮ１と生成済みのＰＩＮコード「２３４５」とを関連付けてメモリ２３４に記憶する。

そして、サーバ２００は、Ｔ１１６において、ユーザＩＤ「Ｕ１」を特定する。具体的には、サーバ２００は、デバイステーブル２４４において、ＰＷ変更指示に含まれるシリアル番号ＳＮ１に関連付けられているユーザＩＤであるメールアドレス「Ｕ１」を特定する。なお、サーバ２００は、デバイステーブル２４４において、シリアル番号ＳＮ１に関連づけられているユーザＩＤが存在しない場合には、Ｔ１２０以降の処理を実行しない。

サーバ２００は、Ｔ１２０において、特定済みのユーザＩＤであるメールアドレス「Ｕ１」を送信先として、Ｔ１１４で生成済みのＰＩＮコード「２３４５」を含む電子メールＥＭ１を送信する。

管理者は、メールアドレス「Ｕ１」を送信先として送信される電子メールＥＭ１を受信するためのメール設定を端末１０に予め記憶させている。このため、端末１０は、Ｔ１２０において、サーバ２００から電子メールＥＭ１を受信する。この場合、端末１０は、Ｔ１２２において、図示省略のメーラプログラムを利用して、電子メールＥＭ１を表示する。電子メールＥＭ１の本文には、ＰＷを変更すべきプリンタ（本ケースではプリンタ１００）にＰＩＮコードを入力すべきことを示すメッセージと、ＰＩＮコード「２３４５」と、が記述されている。管理者は、電子メールＥＭ１を見ることによって、電子メールＥＭ１に記述されているＰＩＮコード「２３４５」をプリンタ１００に入力すべきことを知ることができる。

プリンタ１００は、Ｔ１３０において、電子メールＥＭ１を見た管理者から、ＰＩＮコード入力画面ＳＣ５（Ｔ１１３参照）へのＰＩＮコード「２３４５」の入力と、ＯＫボタンの選択と、を受け付ける。この場合、プリンタ１００は、Ｔ１３２において、入力済みのＰＩＮコード「２３４５」と、プリンタ１００のシリアル番号ＳＮ１と、をサーバ２００に送信する。このように、ＰＩＮコード「２３４５」は、管理者からプリンタ１００に直接的に入力される。ＰＩＮコード「２３４５」をプリンタ１００に直接的に入力することができる者は、プリンタ１００の正規のユーザである可能性が高い。このために、プリンタ１００のＰＷをよりセキュアに変更することができる。

サーバ２００は、Ｔ１３２において、プリンタ１００からＰＩＮコード「２３４５」とシリアル番号ＳＮ１とを受信すると、Ｔ１３４において、認証を実行する。具体的には、サーバ２００は、受信済みのＰＩＮコード「２３４５」とシリアル番号ＳＮ１との組み合わせがメモリ２３４に記憶されているのか否かを判断する。本ケースでは、当該組み合わせがメモリ２３４に記憶されているので（Ｔ１１４参照）、サーバ２００は、認証が成功したと判断する。この場合、サーバ２００は、Ｔ１３６において、変更許可通知をプリンタ１００に送信する。変更許可通知は、ＰＷの変更をプリンタ１００に許可する通知である。なお、サーバ２００は、Ｔ１３４において、上記の組み合わせがメモリ２３４に記憶されていない場合、即ち認証が失敗する場合に、Ｔ１３６以降の処理を実行しない。

プリンタ１００は、Ｔ１３６において、サーバ２００から変更許可通知を受信すると、Ｔ１４０において、新ＰＷ入力画面ＳＣ７を表示部１１４に表示させる。新ＰＷ入力画面ＳＣ７は、新しいプリンタＰＷの入力を促すメッセージと、プリンタＰＷ入力欄と、ＯＫボタンと、を含む。

プリンタ１００は、Ｔ１４２において、管理者から、プリンタＰＷ入力欄への新ＰＷ「ＰＰ２」の入力と、ＯＫボタンの選択と、を受け付けると、Ｔ１４４において、プリンタＰＷを「ＰＰ１」から「ＰＰ２」に変更する。このように、管理者は、プリンタ１００に表示される新ＰＷ入力画面ＳＣ７に新ＰＷ「ＰＰ２」を入力することによって、プリンタＰＷを「ＰＰ１」から「ＰＰ２」に変更することができる。そして、プリンタ１００は、Ｔ１４６において、完了画面ＳＣ８を表示部１１４に表示させる。完了画面ＳＣ８は、プリンタＰＷの変更が完了したことを示すメッセージを含む。管理者は、完了画面ＳＣ８を見ることによって、プリンタＰＷの変更が完了したことを知ることができる。

（第１実施例の効果）
このように、プリンタ１００は、管理者からＰＷ変更操作を受け付けると（Ｔ１１０）、ＰＷ変更指示をサーバ２００に送信する（Ｔ１１２）。サーバ２００は、プリンタ１００から変更指示を受信すると、ＰＩＮコード「２３４５」を含む電子メールＥＭ１を端末１０に送信する（Ｔ１２０）。その後、ＰＩＮコード「２３４５」が、管理者によってプリンタ１００に入力されると（Ｔ１３０）、プリンタ１００は、ＰＩＮコード「２３４５」をサーバ２００に送信する（Ｔ１３２）。サーバ２００は、プリンタ１００からＰＩＮコード「２３４５」を受信すると、変更許可通知をプリンタ１００に送信する（Ｔ１３４）。この結果、プリンタ１００は、サーバ２００から変更許可通知を受信し、プリンタ１００において、新ＰＷ「ＰＰ２」が入力されることに応じて、プリンタＰＷを変更する（Ｔ１４４）。このように、サーバ２００から端末１０に送信されるＰＩＮコード「２３４５」がプリンタ１００からサーバ２００に送信され、かつ、プリンタ１００によってプリンタ変更許可通知が受信される場合にのみ、プリンタ１００のＰＷを変更することができる。従って、プリンタ１００のＰＷをセキュアに変更し得る。

ここで、端末１０及びサーバ２００を利用せずにプリンタ１００のＰＷを変更する第１の比較例を想定する。この比較例では、プリンタ１００に対してＰＷ変更操作（図４のＴ１１０参照）を実行すれば、プリンタ１００のＰＷを変更することができる。即ち、プリンタ１００に物理的にアクセス可能な者であれば誰でもプリンタ１００のＰＷを変更し得る。これに対し、本実施例では、プリンタ１００のＰＷを変更するために、ＰＩＮコード「２３４５」をプリンタ１００に入力する必要がある。そして、当該ＰＩＮコード「２３４５」は、サーバ２００に登録済みユーザ（即ちプリンタ１００の正規のユーザである可能性が高いユーザ）のメールアドレスを送信先として送信される。このため、本実施例では、サーバ２００に登録済みのユーザでなければ、プリンタＰＷを変更することができない可能性が高い。従って、プリンタ１００のＰＷをよりセキュアに変更することができる。

また、本実施例では、プリンタ１００のＰＷを新ＰＷ「ＰＰ２」に変更する際に、管理者は、変更前のＰＷ「ＰＰ１」をプリンタ１００に入力する必要がない。従って、管理者が変更前のＰＷ「ＰＰ１」を忘れてしまった状況においても、管理者は、プリンタ１００のＰＷを変更することができる。

ここで、管理者が変更前のＰＷを忘れてしまった状況において、回答が管理者によって予め設定されている質問（いわゆる「秘密の質問」）を利用することによってＰＷを変更する第２の比較例を想定する。第２の比較例では、管理者は、秘密の質問に対する回答を入力し、当該回答の認証が成功する場合に、ＰＷの変更が許容される。一方、本実施例では、管理者は、自身の端末に送信される電子メールＥＭ１を見ることによってＰＩＮコード「２３４５」を取得すれば、変更前のプリンタＰＷを忘れてしまっても、プリンタＰＷを変更することができる。一般的に、秘密の質問は、個人情報に関連する質問である。このため、例えば管理者のＳＮＳ（Social Networking Serviceの略）等から、上記の秘密の質問に対する回答が推測され得る。一方、ＰＩＮコード「２３４５」は、サーバ２００に登録済みの管理者のメールアドレスを送信先として送信される電子メールＥＭ１に含まれる情報であるので、当該管理者のみが取得可能な情報である。このため、秘密の質問に対する回答と比較すると、電子メールＥＭ１に含まれるＰＩＮコード「２３４５」は、第三者に知られにくい。従って、本実施例では、管理者が変更前のプリンタＰＷを忘れてしまった状況において、第２の比較例と比較して、プリンタＰＷをよりセキュアに変更することができる。

また、サーバ２００がシリアル番号ＳＮ１とＰＩＮコード「２３４５」とを関連付けずに、ＰＩＮコード「２３４５」のみを記憶する第３の比較例を想定する。この比較例では管理者がＰＷの変更を望むプリンタ１００とは異なるプリンタにＰＩＮコード「２３４５」が入力されると、当該異なるプリンタからＰＩＮコード「２３４５」がサーバ２００に送信される。この場合、サーバ２００は、ＰＩＮコード「２３４５」が記憶されているので、認証が成功したと判断し、当該異なるプリンタに変更許可通知を送信する。従って、第３の比較例では、管理者がＰＷの変更を望むプリンタ１００とは異なるプリンタのＰＷが変更され得る。一方、本実施例では、プリンタ１００のシリアル番号ＳＮ１とＰＩＮコード「２３４５」とが関連付けて記憶される（図４のＴ１１４）。そして、サーバ２００は、シリアル番号ＳＮ１及びＰＩＮコード「２３４５」との組合せが記憶されているのかを判断する（Ｔ１３４）。このため、管理者がＰＷの変更を望むプリンタ１００とは異なるプリンタにＰＩＮコード「２３４５」が入力されると、当該異なるプリンタから、当該異なるプリンタのシリアル番号とＰＩＮコード「２３４５」がサーバ２００に送信される。この場合、サーバ２００は、異なるプリンタのシリアル番号及びＰＩＮコード「２３４５」の組合せが記憶されていないので、認証が失敗したと判断し、変更許可通知を当該異なるプリンタに送信しない。従って、本実施例では、管理者がＰＷの変更を望むプリンタ１００のプリンタＰＷのみが変更され得る。なお、変形例では、サーバ２００は、シリアル番号ＳＮ１とＰＩＮコード「２３４５」とを関連付けて記憶しなくてもよい。

（対応関係）
端末１０、プリンタ１００、サーバ２００が、それぞれ、「端末装置」、「通信装置（及び第２の外部装置）」、「サーバ」の一例である。端末１０の表示部１４が、「表示部」の一例である。ＰＩＮコード「２３４５」、ＰＩＮコード「１２３４」が、それぞれ、「第１の認証情報」、「特定情報」の一例である。ユーザＩＤ「Ｕ１」及びサーバＰＷ「ＳＰ１」の組合せ、ユーザＩＤ「Ｕ１」が、それぞれ、「対象ユーザ情報」、「メールアドレス」である。シリアル番号ＳＮ１が、「識別情報」の一例である。図４のＴ１１０のＰＷ変更操作が、「所定指示」の一例である。電子メールＥＭ１が、「第１の電子メール」の一例である。プリンタＰＷ「ＰＰ１」、プリンタＰＷ「ＰＰ２」が、それぞれ、「旧パスワード」、「新パスワード」の一例である。

図３のＴ６６の処理が、「通信装置」の「登録要求送信部」によって実行される処理の一例である。図４のＴ１１０の処理、Ｔ１１２の処理、Ｔ１３０の処理、Ｔ１３６の処理、Ｔ１４０の処理、Ｔ１４４の処理が、それぞれ、「通信装置」の「第１の受付部」、「変更指示送信部」、「第２の受付部」、「通知受信部」、「表示制御部」、「変更部」によって実行される処理の一例である。

図３のＴ６６の処理、Ｔ７２の処理が、それぞれ、「サーバ」の「登録要求受信部」、「第２の記憶制御部」によって実行される処理の一例である。図４のＴ１１２の処理、Ｔ１２０の処理、Ｔ１３２の処理、Ｔ１３６の処理が、それぞれ、「サーバ」の「変更指示受信部」、「第１の認証情報送信部」、「認証情報受信部」、「通知送信部」によって実行される処理の一例である。

（第２実施例；図５）
続いて、図５を参照して、第２実施例を説明する。第２実施例は、Ｓｅｃｕｒｉｔｙ Ｔｏｋｅｎがさらに利用される点が、第１実施例とは異なる。図５の初期状態は、図４の初期状態と同様である。図５のＴ２１０～Ｔ２１３の処理は、図４のＴ１１０～Ｔ１１３の処理と同様である。

サーバ２００は、Ｔ２１４において、ＰＩＮコード「２３４５」と、Ｓｅｃｕｒｉｔｙ Ｔｏｋｅｎ「ＳＴ」と、を生成する。以下では、Ｓｅｃｕｌｉｔｙ Ｔｏｋｅｎ「ＳＴ」を単に「ＳＴ」と記載することがある。サーバ２００は、ＰＩＮコード「２３４５」と「ＳＴ」とを生成すると、ＰＷ変更指示（図４のＴ１３２参照）に含まれるシリアル番号ＳＮ１と、生成済みのＰＩＮコード「２３４５」と、生成済みの「ＳＴ」と、を関連付けてメモリ２３４に記憶する。Ｔ２１６～Ｔ２２２の処理は、図４のＴ１１６～Ｔ１２２の処理と同様である。

また、サーバ２００は、Ｔ２２４において、プリンタ１００とサーバ２００との間で確立済みの常時接続（図示省略）を利用して、生成済みの「ＳＴ」をプリンタ１００に送信する。この結果、図示省略しているが、プリンタ１００は、サーバ２００から受信した「ＳＴ」を揮発性メモリ１３４Ａに記憶する。なお、変形例では、プリンタ１００は、「ＳＴ」を不揮発性メモリ１３４Ｂに記憶してもよい。

Ｔ２３０の処理は、図４のＴ１３０の処理と同様である。プリンタ１００は、Ｔ２３２において、入力済みのＰＩＮコード「２３４５」と、揮発性メモリ１３４Ａに記憶済みの「ＳＴ」と、プリンタ１００のシリアル番号ＳＮ１と、をサーバ２００に送信する。

サーバ２００は、Ｔ２３２において、プリンタ１００からＰＩＮコード「２３４５」と、「ＳＴ」と、シリアル番号ＳＮ１と、を受信すると、Ｔ２３４において、認証を実行する。具体的には、サーバ２００は、受信済みのＰＩＮコード「２３４５」と受信済みの「ＳＴ」と受信済みのシリアル番号ＳＮ１との組合せがメモリ２３４に記憶されているのか否かを判断する。本ケースでは、当該組合せがメモリ２３４に記憶されているので（Ｔ２１４参照）、サーバ２００は、認証が成功したと判断する。この場合、サーバ２００は、Ｔ２３６において、変更許可通知をプリンタ１００に送信する。なお、サーバ２００は、Ｔ２３４において、上記の組合せがメモリ２３４に記憶されていない場合、即ち認証が失敗する場合に、Ｔ２３６以降の処理を実行しない。Ｔ２４０～Ｔ２４６の処理は、図４のＴ１４０～Ｔ１４６の処理と同様である。

（第２実施例の効果）
第２実施例においても、第１実施例と同様に、プリンタ１００のＰＷをセキュアに変更し得る。特に、「ＳＴ」は、サーバ２００がプリンタ１００からＰＷ変更指示を受信する場合（図５のＴ２１２）に、サーバ２００によって生成される情報である。そして、「ＳＴ」はプリンタ１００に送信されるが（Ｔ２２４）、これはプリンタ１００において表示されない。即ち、「ＳＴ」は、ユーザによって取得されない情報である。一方、シリアル番号ＳＮ１は、例えばプリンタ１００の筐体、説明書等に表示されている情報であり、ユーザによって取得可能な情報である。

ここで、管理者がＰＷを変更することを望むプリンタ１００のシリアル番号ＳＮ１とＰＩＮコード「２３４５」とを第三者が取得し、当該第三者がプリンタ１００とは異なるプリンタに、シリアル番号ＳＮ１とＰＩＮコード「２３４５」とを入力する状況を想定する。この場合、当該異なるプリンタは、ＰＩＮコード「２３４５」とシリアル番号ＳＮ１とをサーバ２００に送信する。このような状況において、第１実施例の構成では、サーバ２００は、当該異なるプリンタから受信されたＰＩＮコード「２３４５」及びシリアル番号ＳＮ１の組合せを記憶しているので、認証が成功したと判断し、変更許可通知を当該異なるプリンタに送信する。この結果、第三者によって、当該異なるプリンタのＰＷが変更されるおそれがある。一方、第２実施例の構成では、当該異なるプリンタは「ＳＴ」を記憶していない。また、上記の通り、第三者は、「ＳＴ」を取得できない。従って、サーバ２００は、当該異なるプリンタから「ＳＴ」を受信しないので、認証が失敗したと判断する。このため、サーバ２００は、変更許可通知を当該異なるプリンタに送信しない。従って、第三者によって当該異なるプリンタのＰＷが変更されない。このように、第２実施例では、ＰＩＮコード「２３４５」とシリアル番号ＳＮ１とが第三者に取得されたとしても、第三者によって異なるプリンタのＰＷが変更されることが抑制される。

（対応関係）
Ｓｅｃｕｒｉｔｙ Ｔｏｋｅｎ「ＳＴ」が、「第２の認証情報」の一例である。図５のＴ２２４の処理が、「通信装置」の「認証情報受信部」によって実行される処理の一例である。また、図５のＴ２１４の処理、Ｔ２２４の処理が、それぞれ、「サーバ」の「第１の記憶制御部」、「第２の認証情報送信部」によって実行される処理の一例である。

（第３実施例：図６）
続いて、図６を参照して、第３実施例を説明する。第３実施例は、サーバ２００にログインするためのログイン画面のサーバ２００内の位置を表わすＵＲＬ（Uniform Resource Locatorの略）を含む電子メールを送信する点が、第１実施例とは異なる。図６の初期状態は、図４の初期状態と同様である。図５のＴ３１０～Ｔ３１６の処理は、図４のＴ１１０～Ｔ１１６の処理と同様である。

サーバ２００は、Ｔ３２０において、Ｔ３１６で特定済みのユーザＩＤであるメールアドレス「Ｕ１」を送信先として、ＵＲＬを含む電子メールＥＭ２を送信する。ＵＲＬは、ログイン画面ＳＣ３（図２のＴ３６参照）を表わすログイン画面データのサーバ２００内の位置を表わす。

端末１０は、Ｔ３２０において、サーバ２００から電子メールＥＭ２を受信すると、Ｔ３２２において、メーラプログラムを利用して、電子メールＥＭ２を表示する。電子メールＥＭ２の本文には、ＵＲＬを利用してサーバ２００にログインすることをユーザに促すメッセージと、上記のＵＲＬと、が記述されている。管理者は、電子メールＥＭ２を見ることによって、サーバ２００にログインすべきことを知ることができ、サーバ２００にログインすることによってＰＩＮコード「２３４５」を取得することができる。特に、電子メールＥＭ２にＵＲＬが記述されているので、管理者は、サーバ２００にアクセスするために当該ＵＲＬを入力しなくて済む。

端末１０は、Ｔ３３０において、管理者から、電子メールＥＭ２内のＵＲＬを選択する操作を受け付けると、Ｔ３３２において、アクセス要求をサーバ２００に送信する。Ｔ３３２～Ｔ３３６の処理は、図２のＴ３２～３６の処理と同様である。また、Ｔ３４０～Ｔ３５０の処理は、図３のＴ４０～Ｔ５０の処理と同様である。

サーバ２００は、Ｔ３５２において、ＰＩＮコード「２３４５」を特定する。具体的には、まず、サーバ２００は、デバイステーブル２４４において、Ｔ３５０で認証が成功したユーザＩＤ「Ｕ１」に関連付けられているシリアル番号ＳＮ１を特定する。次いで、サーバ２００は、特定済みのシリアル番号ＳＮ１に関連付けられているＰＩＮコード「２３４５」（Ｔ３１４参照）を特定する。サーバ２００は、ＰＩＮコード「２３４５」を特定すると、Ｔ３５４において、ＰＩＮコード画面ＳＣ９を表わすＰＩＮコード画面データを端末１０に送信する。

端末１０は、Ｔ３５４において、サーバ２００からＰＩＮコード画面データを受信すると、Ｔ３５６において、ＰＩＮコード画面ＳＣ９を表示部１４に表示させる。ＰＩＮコード画面ＳＣ９は、ＰＷを変更すべきプリンタ（本ケースではプリンタ１００）にＰＩＮコードを入力すべきことを示すメッセージと、ＰＩＮコード「２３４５」と、を含む。このため、管理者は、ＰＩＮコード画面ＳＣ９に表示されたＰＩＮコード「２３４５」をプリンタ１００に入力すべきことを知ることができる。その後の処理は、図４のＴ１３０～Ｔ１４６の処理と同様である。

（第３実施例の効果）
第３実施例においても、第１実施例と同様に、プリンタ１００のＰＷをセキュアに変更し得る。特に、第３実施例では、プリンタ１００のＰＷを変更する際に、サーバ２００へのログイン（Ｔ３４０～Ｔ３５０）と、ＰＩＮコード「２３４５」の認証（図６で参照する図４のＴ１３４）と、を利用した二段階認証を実行する。従って、プリンタ１００のＰＷをよりセキュアに変更することができる。

（対応関係）
電子メールＥＭ２、ＵＲＬ、ログイン画面ＳＣ３が、それぞれ、「第２の電子メール」、「位置情報」、「ログイン画面」の一例である。図６のＴ３２０の処理が、「サーバ」の「電子メール送信部」によって実行される処理の一例である。

（第４実施例：図７）
続いて、図７を参照して、第４実施例を説明する。第４実施例は、プリンタ１００が、サーバ２００にログインすべきことをユーザに促す通知画面を表示する点が、第１実施例とは異なる。図７の初期状態は、図４の初期状態と同様である。図７のＴ４１０及びＴ４１２の処理は、図４のＴ１１０及びＴ１１２の処理と同様である。

プリンタ１００は、Ｔ４１３において、通知画面ＳＣ１０を表示部１１４に表示させる。通知画面ＳＣ１０は、サーバ２００にログインすべきことをユーザに促すメッセージと、ログイン画面ＳＣ３（図２のＴ３６参照）を表わすログイン画面データのサーバ２００内の位置を表わすＵＲＬと、ＰＩＮコード入力欄と、ＯＫボタンと、を含む。管理者は、通知画面ＳＣ１０を見ることによって、サーバ２００にログインすべきことを知ることができ、サーバ２００にログインすることによってＰＩＮコード「２３４５」を取得することができる。Ｔ４１４の処理は、図４のＴ１１４の処理と同様である。

端末１０は、Ｔ４２０において、通知画面ＳＣ１０を見た管理者によって、通知画面ＳＣ１０内のＵＲＬを入力する操作を受け付けると、Ｔ４３２において、アクセス要求をサーバ２００に送信する。Ｔ４３２～Ｔ４５６の処理は、図５のＴ３３２～Ｔ３５６の処理と同様である。その後、図４のＴ１３０～Ｔ１４６と同様の処理が実行される。

（第４実施例の効果）
第４実施例においても、第１実施例と同様に、プリンタ１００のＰＷをセキュアに変更し得る。プリンタ１００の表示部１１４が、「出力部」の一例である。通知画面ＳＣ１０が、「通知情報」の一例である。図７のＴ４１３の処理が、「通信装置」の「出力制御部」によって実行される処理の一例である。

（第５実施例：図８及び図９）
続いて、図８及び図９を参照して、第５実施例を説明する。第５実施例は、プリンタ１００のウェブサーバを介してプリンタ１００のＰＷを変更する点が、第１実施例とは異なる。図８の初期状態は、図４の初期状態と同様である。図８のＴ５１０及びＴ５１２の処理は、図４のＴ１１０及びＴ１１２の処理と同様である。また、Ｔ５１４及びＴ５１６の処理は、図４のＴ１１４及びＴ１１６の処理と同様である。

サーバ２００は、Ｔ５２０において、Ｔ５１６で特定済みのユーザＩＤであるメールアドレス「Ｕ１」を送信先として、プリンタ１００のシリアル番号ＳＮ１と、生成済みのＰＩＮコード「２３４５」と、を含む電子メールＥＭ３を送信する。

端末１０は、Ｔ５２０において、サーバ２００から電子メールＥＭ３を受信すると、Ｔ５２２において、メーラプログラムを利用して、電子メールＥＭ３を表示する。電子メールＥＭ３の本文には、プリンタ１００のシリアル番号ＳＮ１と、シリアル番号ＳＮ１によって識別されるプリンタ１００のウェブサーバにアクセスしてＰＩＮコードを入力すべきことをユーザに促すメッセージと、ＰＩＮコード「２３４５」と、が記述されている。Ｔ５３０～Ｔ５３６の処理は、図２のＴ２０～Ｔ２６の処理と同様である。

（図８の続き；図９）
端末１０は、図９のＴ５４０において、トップ画面ＳＣ２（図２参照）内の「パスワード変更」ボタンの選択を受け付ける。この場合、端末１０は、Ｔ５４２において、「パスワード変更」ボタンが選択されたことを示す選択情報をプリンタ１００に送信する。

プリンタ１００は、Ｔ５４２において、端末１０から選択情報を受信すると、Ｔ５４４において、ＰＩＮコード入力画面ＳＣ１１を表わすＰＩＮコード入力画面データを端末１０に送信する。

端末１０は、Ｔ５４４において、プリンタ１００からＰＩＮコード入力画面データを受信すると、Ｔ５４６において、ＰＩＮコード入力画面ＳＣ１１を表示部１４に表示させる。ＰＩＮコード入力画面ＳＣ１１は、ＰＩＮコードの入力を促すメッセージと、ＰＩＮコード入力欄と、ＯＫボタンと、を含む。

端末１０は、Ｔ５５０において、ＰＩＮコード入力画面ＳＣ１１内のＰＩＮコード入力欄へのＰＩＮコード「２３４５」の入力と、ＯＫボタンの選択と、を受け付ける。この場合、端末１０は、Ｔ５５２において、入力済みのＰＩＮコード「２３４５」をプリンタ１００に送信する。

プリンタ１００は、Ｔ５５２において、端末１０からＰＩＮコード「２３４５」を受信すると、Ｔ５５４において、ＰＩＮコード「２３４５」と、プリンタ１００のシリアル番号ＳＮ１と、をサーバ２００に送信する。

サーバ２００は、Ｔ５５４において、プリンタ１００からＰＩＮコード「２３４５」とシリアル番号ＳＮ１とを受信すると、Ｔ５５６において、認証を実行する。Ｔ５５６の具体的な処理は、図４のＴ１３４の処理と同様である。また、Ｔ５５８の処理は、図４のＴ１３６の処理と同様である。

プリンタ１００は、Ｔ５５８において、変更許可通知をサーバ２００から受信すると、Ｔ５６０において、新ＰＷ入力画面ＳＣ１２を表わす新ＰＷ入力画面データを端末１０に送信する。

端末１０は、Ｔ５６０において、プリンタ１００から新ＰＷ入力画面データを受信すると、Ｔ５６２において、新ＰＷ入力画面ＳＣ１２を表示部１４に表示させる。新ＰＷ入力画面ＳＣ１２は、新しいプリンタＰＷの入力を促すメッセージと、プリンタＰＷ入力欄と、ＯＫボタンと、を含む。

端末１０は、Ｔ５６４において、プリンタＰＷ入力欄への新ＰＷ「ＰＰ２」の入力と、ＯＫボタンの選択と、を受け付けると、Ｔ５６６において、ＰＷ変更要求をプリンタ１００に送信する。ＰＷ変更要求は、入力済みの新ＰＷ「ＰＰ２」を含む。

プリンタ１００は、Ｔ５６６において、端末１０からＰＷ変更要求を受信すると、Ｔ５６８において、プリンタＰＷを「ＰＰ１」から「ＰＰ２」に変更する。そして、プリンタ１００は、Ｔ５７０において、完了画面ＳＣ１３を表わす完了画面データを含むＰＷ変更完了通知を端末１０に送信する。

端末１０は、Ｔ５７０において、プリンタ１００からＰＷ変更完了通知を受信すると、Ｔ５７２において、完了画面ＳＣ１３を表示部１４に表示させる。完了画面ＳＣ１３は、プリンタＰＷの変更が完了したことを示すメッセージを含む。管理者は、完了画面ＳＣ１３を見ることによって、プリンタＰＷの変更が完了したことを知ることができる。

（第５実施例の効果）
第５実施例においても、第１実施例と同様に、プリンタ１００のＰＷをセキュアに変更し得る。特に、本実施例では、管理者は、プリンタ１００にＰＩＮコード「２３４５」を直接的に入力しないので、ＰＩＮコード「２３４５」をプリンタ１００に入力するためにプリンタ１００の近くに行く必要がない。このために、管理者の利便性が向上する。

（対応関係）
端末１０が、「第１の外部装置」の一例である。端末１０の表示部１４が、「表示部」の一例である。図９のＴ５６０の処理が、「通信装置」の「表示制御部」によって実行される処理の一例である。

以上、本明細書が開示する技術の具体例を詳細に説明したが、これらは例示に過ぎず、特許請求の範囲を限定するものではない。特許請求の範囲に記載の技術には、以上に例示した具体例を様々に変形、変更したものが含まれる。上記の実施例の変形例を以下に列挙する。

（変形例１）プリンタ１００は、図４のＴ１１２において、シリアル番号ＳＮ１に加えて、新ＰＷ「ＰＰ２」を含むＰＷ変更指示をサーバ２００に送信してもよい。この場合、サーバ２００は、Ｔ１１４において、シリアル番号ＳＮ１と、ＰＩＮコード「２３４５」と、新ＰＷ「ＰＰ２」とを関連付けて記憶してもよい。そして、サーバ２００は、Ｔ１３６において、ＰＩＮコード「２３４５」に関連付けられている新ＰＷ「ＰＰ２」を含む変更許可通知をプリンタ１００に送信してもよい。この場合、プリンタ１００は、Ｔ１４０及びＴ１４２の処理を省略可能である。本変形例では、「通信装置」の「表示制御部」を省略可能である。

（変形例２）端末１０は、ＮＦＣ（Near Field Communicationの略）接続を介して、ＰＩＮコード「２３４５」をプリンタ１００に入力してもよい。具体的には、管理者は、図４のＴ１３０の処理に代えて、ＰＩＮコード「２３４５」を受信済みの端末１０をプリンタ１００に近づけてもよい。この場合、端末１０とプリンタ１００との間でＮＦＣ接続が確立され、当該ＮＦＣ接続を利用して、ＰＩＮコード「２３４５」がプリンタ１００に入力されてもよい。また、別の変形例では、端末１０は、ＢＴ（Ｂｌｕｅｔｏｏｔｈ（登録商標）の略）接続を介して、ＰＩＮコード「２３４５」をプリンタ１００に入力してもよい。また、別の変形例では、端末１０は、ＷＦＤ（Ｗｉ－Ｆｉ Ｄｉｒｅｃｔ（登録商標）の略）接続を介して、ＰＩＮコード「２３４５」をプリンタ１００に入力してもよい。一般的に言うと、「第１の認証情報」を「通信装置」に入力する手法は特に限定されない。

（変形例３）端末１０は、図２のＴ３０において、「サーバへ登録」ボタンが選択される場合に、ＰＩＮコード入力画面を表示部１４に表示してもよい。そして、端末１０は、当該ＰＩＮコード入力画面へのＰＩＮコード「１２３４」の入力と、サーバ２００に登録すべきプリンタ１００のシリアル番号ＳＮ１の入力と、を受け付ける場合に、これらの情報を含む登録要求をサーバ２００に送信してもよい。本変形例では、端末１０が、「第２の外部装置」の一例である。また、本変形例では、「通信装置」の「登録要求送信部」を省略可能である。

（変形例４）図２のＴ３２～Ｔ３６の処理、及び、図３のＴ４０～Ｔ５６の処理を省略可能である。この場合、プリンタ１００は、サーバ登録操作を受け付ける場合に（図３のＴ６０）、ユーザＩＤ及びサーバＰＷを入力するための画面を表示してもよい。この場合、プリンタ１００は、入力済みのユーザＩＤ及びサーバＰＷと、シリアル番号ＳＮ１と、を含む登録要求をサーバ２００に送信してもよい。本変形例では、ユーザＩＤ及びサーバＰＷが、「特定情報」の一例である。

（変形例５）プリンタ１００は、図７のＴ４１３において、通知画面ＳＣ１０を表示部１１４に表示させることに代えて、ＵＲＬを含む印刷媒体を印刷実行部１１６に印刷させてもよい。この場合、プリンタ１００は、ＵＲＬを含む印刷媒体を印刷した後に、ＰＩＮコード入力欄を含む画面を表示部１１４に表示させてもよい。本変形例では、印刷実行部１１６が、「出力部」の一例である。また、ＵＲＬを含む印刷媒体を印刷実行部１１６に印刷させることが、「通信装置」の「出力制御部」によって実行される処理の一例である。

（変形例６）管理者は、端末１０とは異なる端末を利用して、図８及び図９の各処理を実行してもよい。本変形例では、当該異なる端末が、「第１の外部装置」の一例である。

（変形例７）上記の各実施例では、図２～図９の処理がソフトウェア（例えばＯＳプログラム４０、プログラム１４０，２４０）によって実現されるが、これらの各処理の少なくとも１つが論理回路等のハードウェアによって実現されてもよい。

本明細書または図面に説明した技術要素は、単独で、あるいは各種の組合せによって技術的有用性を発揮するものであり、出願時請求項記載の組合せに限定されるものではない。また、本明細書または図面に例示した技術は複数目的を同時に達成し得るものであり、そのうちの一つの目的を達成すること自体で技術的有用性を持つものである。

２：通信システム、４：ＬＡＮ、６：インターネット、１０：端末、１２，１１２：操作部、１４，１１４：表示部、２０，１２０，２２０：通信Ｉ／Ｆ、３０，１３０，２３０：制御部、３２，１３２，２３２：ＣＰＵ、３４，２３４：メモリ、４０：ＯＳプログラム、１００：プリンタ、１１６：印刷実行部、１３４Ａ：揮発性メモリ、１３４Ｂ：不揮発性メモリ、２００：仲介サーバ、２４２：アカウントテーブル、２４４：デバイステーブル

Claims (17)

1. 通信装置であって、
   ユーザから、前記通信装置のパスワードを変更するための所定指示を受け付ける第１の受付部と、
   前記所定指示が受け付けられる場合に、前記通信装置を識別する識別情報を含む変更指示をサーバに送信する変更指示送信部であって、前記サーバは、前記識別情報と、前記通信装置とは異なる端末装置のユーザに対応する対象ユーザ情報と、を関連付けて記憶しており、前記変更指示は、前記変更指示に含まれる前記識別情報に関連付けて記憶されている前記対象ユーザ情報を利用して、第１の認証情報を前記端末装置に送信することを前記サーバに指示するための信号である、前記変更指示送信部と、
   前記第１の認証情報が前記サーバから前記端末装置に送信された後に、前記ユーザから前記第１の認証情報の入力を受け付ける第２の受付部と、
   前記第１の認証情報の入力が受け付けられる場合に、前記第１の認証情報を前記サーバに送信する認証情報送信部と、
   前記第１の認証情報が前記サーバに送信される場合に、前記サーバから変更許可通知を受信する通知受信部と、
   前記サーバから前記変更許可通知が受信される場合に、前記通信装置の前記パスワードを変更する変更部と、
   を備える、通信装置。
2. 前記通信装置は、さらに、
   前記サーバから前記変更許可通知が受信される場合に、新パスワードを入力するための入力画面を表示部に表示させる表示制御部を備え、
   前記変更部は、前記入力画面において前記新パスワードが入力される場合に、前記通信装置の前記パスワードを旧パスワードから前記新パスワードに変更する、請求項１に記載の通信装置。
3. 前記通信装置は、さらに、
   前記変更指示が前記サーバに送信される場合に、前記サーバから第２の認証情報を受信する認証情報受信部を備え、
   前記認証情報送信部は、前記第１の認証情報の入力が受け付けられる場合に、前記第１の認証情報と前記第２の認証情報とを前記サーバに送信し、
   前記通知受信部は、前記第１の認証情報と前記第２の認証情報とが前記サーバに送信される場合に、前記サーバから前記変更許可通知を受信する、請求項１又は２に記載の通信装置。
4. 前記対象ユーザ情報は、前記端末装置の前記ユーザのメールアドレスを含み、
   前記変更指示は、前記変更指示に含まれる前記識別情報に関連付けて記憶されている前記対象ユーザ情報に含まれる前記メールアドレスを送信先として、前記第１の認証情報を含む第１の電子メールを送信することを前記サーバに指示するための信号である、請求項１から３のいずれか一項に記載の通信装置。
5. 前記対象ユーザ情報は、前記端末装置の前記ユーザのメールアドレスを含み、
   前記変更指示は、前記変更指示に含まれる前記識別情報に関連付けて記憶されている前記対象ユーザ情報に含まれる前記メールアドレスを送信先として、位置情報を含む第２の電子メールを送信することを前記サーバに指示するための信号であり、
   前記位置情報は、前記サーバにログインするためのログイン画面を表わすログイン画面データの位置を表わす情報であり、
   前記第１の認証情報は、前記ログイン画面が前記端末装置に表示された後に、前記端末装置から前記サーバにログインされる場合に、前記端末装置に送信される、請求項１から３のいずれか一項に記載の通信装置。
6. 前記通信装置は、さらに、
   出力部と、
   前記所定指示が受け付けられる場合に、前記サーバにログインすべきことをユーザに促す通知情報を前記出力部に出力させる出力制御部と、を備え、
   前記第１の認証情報は、前記通知情報が出力された後に、前記端末装置から前記サーバにログインされる場合に、前記端末装置に送信される、請求項１から３のいずれか一項に記載の通信装置。
7. 前記通信装置は、さらに、操作部を備え、
   前記第２の受付部は、前記操作部が前記ユーザによって操作されることによって、前記第１の認証情報の入力を受け付ける、請求項１から６のいずれか一項に記載の通信装置。
8. 前記通信装置は、ウェブサーバ機能を有し、
   前記第２の受付部は、前記通信装置とは異なる第１の外部装置が前記ユーザによって利用されることによって、前記通信装置の前記ウェブサーバ機能を介して、前記第１の認証情報の入力を受け付ける、請求項１から６のいずれか一項に記載の通信装置。
9. 前記通信装置は、さらに、
   前記識別情報と、前記対象ユーザ情報を特定するための特定情報と、を含む登録要求を前記サーバに送信する登録要求送信部であって、前記登録要求は、前記識別情報と、前記特定情報によって特定される前記対象ユーザ情報と、を関連付けて記憶することを前記サーバに要求する信号である、前記登録要求送信部を備える、請求項１から８のいずれか一項に記載の通信装置。
10. 通信装置のためのコンピュータプログラムであって、
    前記通信装置のコンピュータを、以下の各部、即ち、
    ユーザから、前記通信装置のパスワードを変更するための所定指示を受け付ける第１の受付部と、
    前記所定指示が受け付けられる場合に、前記通信装置を識別する識別情報を含む変更指示をサーバに送信する変更指示送信部であって、前記サーバは、前記識別情報と、前記通信装置とは異なる端末装置のユーザに対応する対象ユーザ情報と、を関連付けて記憶しており、前記変更指示は、前記変更指示に含まれる前記識別情報に関連付けて記憶されている前記対象ユーザ情報を利用して、第１の認証情報を前記端末装置に送信することを前記サーバに指示するための信号である、前記変更指示送信部と、
    前記第１の認証情報が前記サーバから前記端末装置に送信された後に、前記ユーザから前記第１の認証情報の入力を受け付ける第２の受付部と、
    前記第１の認証情報の入力が受け付けられる場合に、前記第１の認証情報を前記サーバに送信する認証情報送信部と、
    前記第１の認証情報が前記サーバに送信される場合に、前記サーバから変更許可通知を受信する通知受信部と、
    前記サーバから前記変更許可通知が受信される場合に、前記通信装置の前記パスワードを変更する変更部と、
    として機能させる、コンピュータプログラム。
11. サーバのためのコンピュータプログラムであって、
    前記サーバは、
    通信装置を識別する識別情報と、前記通信装置とは異なる端末装置のユーザに対応する対象ユーザ情報と、を関連付けて記憶するメモリと、
    コンピュータと、を備え、
    前記コンピュータプログラムは、前記コンピュータを、以下の各部、即ち、
    前記通信装置から、前記識別情報を含む変更指示を受信する変更指示受信部と、
    前記通信装置から前記変更指示が受信される場合に、前記変更指示に含まれる前記識別情報に関連付けて記憶されている前記対象ユーザ情報を利用して、第１の認証情報を前記端末装置に送信する第１の認証情報送信部であって、前記第１の認証情報は、前記端末装置に送信された後に、前記端末装置の前記ユーザによって前記通信装置に入力される、前記第１の認証情報送信部と、
    前記第１の認証情報が前記通信装置に入力される場合に、前記通信装置から前記第１の認証情報を受信する認証情報受信部と、
    前記通信装置から前記第１の認証情報が受信される場合に、変更許可通知を前記通信装置に送信する通知送信部であって、前記変更許可通知は、パスワードの変更を前記通信装置に許可する通知である、前記通知送信部と、
    として機能させる、コンピュータプログラム。
12. 前記コンピュータプログラムは、前記コンピュータを、さらに、
    前記第１の認証情報と、前記第１の認証情報とは異なる第２の認証情報と、を関連付けて前記メモリに記憶させる第１の記憶制御部と、
    前記通信装置から前記識別情報を含む前記変更指示が受信される場合に、前記第２の認証情報を前記識別情報によって識別される前記通信装置に送信する第２の認証情報送信部と、として機能させ、
    前記認証情報受信部は、前記第２の認証情報が前記通信装置に送信され、かつ、前記第１の認証情報が前記通信装置に入力される場合に、前記通信装置から前記第１の認証情報と前記第２の認証情報とを受信し、
    前記通知送信部は、前記通信装置から前記第１の認証情報と前記第２の認証情報とが受信され、かつ、受信済みの前記第１の認証情報と受信済みの前記第２の認証情報とが関連付けて前記メモリに記憶されている場合に、前記変更許可通知を前記通信装置に送信する、請求項１１に記載のコンピュータプログラム。
13. 前記対象ユーザ情報は、前記端末装置の前記ユーザのメールアドレスを含み、
    前記第１の認証情報送信部は、前記通信装置から前記識別情報を含む前記変更指示が受信される場合に、前記変更指示に含まれる前記識別情報に関連付けて記憶されている前記対象ユーザ情報に含まれる前記メールアドレスを送信先として、前記第１の認証情報を含む第１の電子メールを送信する、請求項１１又は１２に記載のコンピュータプログラム。
14. 前記第１の認証情報送信部は、前記端末装置からログインされる場合に、前記第１の認証情報を前記端末装置に送信する、請求項１１又は１２に記載のコンピュータプログラム。
15. 前記対象ユーザ情報は、前記端末装置の前記ユーザのメールアドレスを含み、
    前記第１の認証情報送信部は、
    前記通信装置から前記識別情報を含む前記変更指示が受信される場合に、前記変更指示に含まれる前記識別情報に関連付けて記憶されている前記対象ユーザ情報に含まれる前記メールアドレスを送信先として、位置情報を含む第２の電子メールを送信する電子メール送信部であって、前記位置情報は、前記サーバにログインするためのログイン画面を表わすログイン画面データの位置を表わす情報である、前記電子メール送信部を備え、
    前記第１の認証情報送信部は、前記ログイン画面が前記端末装置に表示された後に、前記端末装置からログインされる場合に、前記第１の認証情報を前記端末装置に送信する、請求項１４に記載のコンピュータプログラム。
16. 前記コンピュータプログラムは、前記コンピュータを、さらに、
    第２の外部装置から、前記識別情報と、前記対象ユーザ情報を特定するための特定情報と、を含む登録要求を受信する登録要求受信部と、
    前記第２の外部装置から前記登録要求が受信される場合に、前記識別情報と、前記特定情報によって特定される前記対象ユーザ情報と、を関連付けて前記メモリに記憶させる第２の記憶制御部と、として機能させる、請求項１１から１５のいずれか一項に記載のコンピュータプログラム。
17. サーバであって、
    通信装置を識別する識別情報と、前記通信装置とは異なる端末装置のユーザに対応する対象ユーザ情報と、を関連付けて記憶するメモリと、
    前記通信装置から、前記識別情報を含む変更指示を受信する変更指示受信部と、
    前記通信装置から前記変更指示が受信される場合に、前記変更指示に含まれる前記識別情報に関連付けて記憶されている前記対象ユーザ情報を利用して、第１の認証情報を前記端末装置に送信する第１の認証情報送信部であって、前記第１の認証情報は、前記端末装置に送信された後に、前記端末装置の前記ユーザによって前記通信装置に入力される、前記第１の認証情報送信部と、
    前記第１の認証情報が前記通信装置に入力される場合に、前記通信装置から前記第１の認証情報を受信する認証情報受信部と、
    前記通信装置から前記第１の認証情報が受信される場合に、変更許可通知を前記通信装置に送信する通知送信部であって、前記変更許可通知は、パスワードの変更を前記通信装置に許可する通知である、前記通知送信部と、
    を備える、サーバ。

Images