JP2023028745A - 情報処理システム、情報処理装置とその制御方法及びプログラム - Google Patents

Abstract

【課題】遠隔操作時にセキュリティ情報の入力を受け付ける装置が固定的に定まっていない場合でもセキュリティを担保する、情報処理システム、情報処理装置及び制御方法を提供する。【解決手段】情報処理装置（画像形成装置）とモバイル端末を含む情報処理システムにおいて、情報処理装置は。画面を情報処理装置と端末に表示させる表示制御手段（画面表示部３０９）と、画面に対する操作を受け付ける受け付け手段（ＶＮＣサーバ３２０）と、を備える。表示制御手段は、所定の画面を表示するための操作を情報処理装置で受け付けると、情報処理装置に所定の画面を表示し、所定の画面が端末に表示されないように制御する。所定の画面を表示するための操作を端末で受け付けると、端末に所定の画面を表示し、所定の画面が情報処理装置に表示されないように制御する。【選択図】図３

Description

本発明は、装置の遠隔操作の制御技術に関する。

装置を遠隔操作するリモートオペレーションという機能がある。これはＶＮＣ （Ｖｉｒｔｕａｌ Ｎｅｔｗｏｒｋ Ｃｏｍｐｕｔｉｎｇ）というソフトウェア等を使用して実現される。ＶＮＣサーバ側でＶＮＣサーバソフトウェアを起動しておき、ＶＮＣクライアント側からＶＮＣクライアントソフトウェアを起動してサーバに接続し、遠隔操作を行う。ＶＮＣサーバとＶＮＣクライアント間の通信は、ＲＦＢ（Ｒｅｍｏｔｅ ＦｒａｍｅＢｕｆｆｅｒ）プロトコル（ＲＦＣ６１４３）を使用する。例えばＶＮＣサーバ機能を有する装置が、ＶＮＣクライアント機能を有する装置に対して、操作画面の画面情報を送信する。ＶＮＣクライアント装置は、受信した画面情報に基づき、ＶＮＣサーバ装置の操作パネルに表示されている操作画面と同じ画面を表示する。ユーザはＶＮＣクライアント装置に表示された画面上で操作を行なうことで、ＶＮＣサーバ装置の操作パネルを操作せずとも、ＶＮＣサーバ装置に処理を実行させることができる。このように装置の画面を他の装置から遠隔操作する場合にパスワード等のセキュリティ情報を入力すると、双方の装置にセキュリティ情報が表示されるためセキュリティ上の懸念があった。

これに対して、特許文献１には、ＶＮＣクライアント上で入力された情報をＶＮＣサーバの表示部に表示しないようにする方法が開示されている。この方法によりセキュリティ情報の漏洩を防ぐことができる。

特開２００７－１１５０３９号公報

特許文献１では、セキュリティ情報を入力する装置は予め決まっており、セキュリティ情報が表示されない装置を固定的に定めていた。しかし遠隔操作の状況や用途によって、セキュリティ情報の入力を受け付けるのはＶＮＣサーバ装置となる場合もあるしＶＮＣクライアント装置となる場合もある。このようにセキュリティ情報の入力を受け付ける装置が固定的に定まってない場合に、特許文献１ではセキュリティを担保することができなかった。

そこで本発明は、遠隔操作時にセキュリティ情報の入力を受け付ける装置が固定的に定まってない場合でもセキュリティを担保することが可能な方法を提供することを目的とする。

情報処理装置と端末を含む情報処理システムであって、前記情報処理装置に画面を表示し、当該画面を前記端末に表示させる表示制御手段と、画面に対する操作を受け付ける受け付け手段と、を有し、前記表示制御手段は、所定の画面を表示するための操作を前記情報処理装置で受け付けると、前記情報処理装置に前記所定の画面を表示し、前記所定の画面が前記端末に表示されないように制御し、前記所定の画面を表示するための操作を前記端末で受け付けると、前記端末に前記所定の画面を表示し、前記所定の画面が前記情報処理装置に表示されないように制御することを特徴とする情報処理システム。

遠隔操作時にセキュリティ情報の入力を受け付ける装置が固定的に定まってない場合でもセキュリティを担保することが可能となる。

システム構成の一例を示す図である。 画像形成装置１０２のハードウェア構成の一例を示す図である。 画像形成装置１０２のソフトウェア構成の一例を示す図である。 モバイル端末１０３のハードウェア構成の一例を示す図である。 モバイル端末１０３のソフトウェア構成の一例を示す図である。 画像形成装置１０２の表示・操作部２０７の一例を示す図である。 ホーム画面の一例を示す図である。 パスワード入力画面からセキュリティ設定画面を表示するまでの画面フローの一例を示す図である。 画面表示を行う処理の動作フローである。 ＶＮＣサーバとＶＮＣクライアントそれぞれで表示される画面フローの一例を示す図である。 画面表示を行う処理の動作フローである。 ＶＮＣ接続を行う処理の動作フローである。

以下、本発明を実施するための最良の形態について図面を用いて説明する。なお、以下の実施の形態は特許請求の範囲に係る発明を限定するものでなく、また実施の形態で説明されている特徴の組み合わせの全てが発明の解決手段に必須のものとは限らない。また以下の実施例では情報処理装置の一例として画像形成装置を用いて説明を行うが、これに限らない。

（実施例１）
まず、本発明に係る第１の実施形態について説明する。図１は、本実施の一形態に係る情報処理システム構成の一例を示す図である。ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）１０５には、ＶＮＣ（Ｖｉｒｔｕａｌ Ｎｅｔｗｏｒｋ Ｃｏｍｐｕｔｉｎｇ）サーバ機能を有する画像形成装置１０２、ＶＮＣクライアント機能を有する情報処理装置であるパーソナルコンピューター（ＰＣ）１０１、アクセスポイント１０４が接続される。また、ＶＮＣクライアント機能を有する情報処理装置であるモバイル端末１０３がアクセスポイント１０４を介してＬＡＮ１０５に接続される。画像形成装置１０２及びモバイル端末１０３が無線ダイレクト通信機能を備えている場合は、ＬＡＮ１０５を介さず直接通信可能である。本実施例においては、ＶＮＣサーバ機能を有する画像形成装置１０２にＶＮＣクライアント機能を有するモバイル端末１０３がＶＮＣ接続する例で説明する。しかし、接続するＶＮＣクライアントは、ＶＮＣクライアント機能を有していれば他の装置（例えばＰＣ１０１や図示しないその他の画像形成装置等）であっても構わない。

以下ではＶＮＣサーバとして動作する画像形成装置１０２をサーバと呼び、このサーバにＶＮＣ接続するＰＣ１０１やモバイル端末１０３等の情報処理装置をクライアントと呼ぶ。

ＶＮＣサーバ機能を有する画像形成装置１０２は自装置の表示部に表示された画面に対応する画面情報をクライアントに送信する。画面情報を取得したクライアントは画像形成装置１０２に表示された画面に対応する画面を表示する。クライアントで表示された画面上で操作を行なうと当該操作情報が画像形成装置１０２に送信され、画像形成装置１０２は当該操作に応じて処理を行う。つまりクライアントは画像形成装置１０２にＶＮＣ接続を行うことで、画像形成装置１０２を遠隔操作（リモートオペレーション）することができる。なお、本実施例のサーバは、同時に接続して操作できるクライアント数を１台に制限するものとするが、クライアント数は複数あっても構わない。

最初に、画像形成装置１０２はＶＮＣサーバソフトウェアを起動する。そしてクライアントからの接続要求を待機する。次に、モバイル端末１０３はＶＮＣクライアントソフトウェアを起動する。そしてユーザ操作等で所望のサーバに接続する。サーバとクライアント間の通信は、ＲＦＢ（Ｒｅｍｏｔｅ ＦｒａｍｅＢｕｆｆｅｒ）プロトコルに従って行われる。ＲＦＢプロトコルは、最初にハンドシェーク処理を行う。そしてハンドシェーク処理が完了した後に、画面情報や操作情報の送受信を行う。

図２は、画像形成装置１０２のハードウェア構成図である。画像形成装置１０２内のコントローラユニット２０１において、ＣＰＵ２０２はシステム全体を制御する演算装置である。ＣＰＵ２０２はシステムバス２１２に接続される各デバイスを総括的に制御する。

ＲＯＭ２０４は、不揮発性のメモリであり、画像データやその他のデータ、ＣＰＵ２０２が動作するための各種プログラムなどが格納されている。

ＲＡＭ２０３は、揮発性のメモリであり、ＣＰＵ２０２の主メモリ、ワークエリア等の一時記憶領域として用いられる。また、ＲＡＭ２０３はオペレーティングシステムやシステムソフトウェア、アプリケーションソフトウェアなどのプログラムやデータも配置される。

ＣＰＵ２０２は、ＲＯＭ２０４等に格納されるプログラムをＲＡＭ２０３に展開し、実行することで画像形成装置１０２の各部を制御する。なお、ＣＰＵ２０２が動作するためのプログラムは、ＲＯＭ２０４に格納されるものに限らず、ハードディスクドライブ（ＨＤＤ）２０５等に予め記憶されたものを用いてもよい。

ハードディスクドライブ（ＨＤＤ）２０５は、オペレーティングシステムやシステムソフトウェア、アプリケーションソフトウェア、画像データ、設定データなどを格納する。しかしこれは、データを格納することができるのであれば、ＳＳＤ、ＳＤメモリーカード、またはｅＭＭＣなど、その他の記憶装置を用いても構わない。

表示・操作部Ｉ／Ｆ２０６は、表示・操作部２０７とのインターフェース部であり、表示・操作部２０７に表示する情報を表示・操作部２０７に対して出力する。また、表示・操作部２０７からユーザが入力した情報を受け付ける。表示・操作部２０７は、ユーザ操作を受け付けるためのハードキー６０１～６０６を備える。ハードキー６０１～６０６は数値キーやスタートキー、ストップキーなど物理的に押下可能なキーであり、キーが押下された場合に表示・操作部Ｉ／Ｆ２０６に通知する。また、表示・操作部２０７は、画像を表示するディスプレイ６０７を備える。ディスプレイ６０７は、ＣＰＵ２０２が生成するＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）画面を表示・操作部Ｉ／Ｆ２０６から受信し、表示する。

ネットワークＩ／Ｆ２０８は、ネットワーク（ＬＡＮ）１０５に接続し、同一ＬＡＮ上に接続されたＰＣ１０１、図示しない他の画像形成装置等と通信を行ったり、アクセスポイント１０４を介してモバイル端末１０３と情報の入出力を行う。

デバイスＩ／Ｆ２０９は、画像入出力デバイスであるスキャナ２１０、プリンタ２１１とコントローラユニット２０１を接続し、画像データの入力や出力を行う。つまり画像データを用紙にプリントするプリント機能や原稿をスキャンするスキャン機能等を担う。

図３は、画像形成装置１０２のソフトウェア構成図である。システムソフトウェア３０１はＲＡＭ２０３、ＲＯＭ２０４、ＨＤＤ２０５のいずれかの記憶手段に記憶され、ＣＰＵ２０２により実行される。

ジョブコントロール処理部３０２は、不図示のソフトウェアモジュールを含む各ソフトウェアモジュールを制御し、コピー、プリント、スキャン、などの画像形成装置１０２が実行するジョブの制御を行う。

スキャン処理部３０３は、ジョブコントロール処理部３０２の指示に基づいて、デバイスＩ／Ｆ２０９を経由してスキャナ２１０を制御して、スキャナ２１０の原稿台に設置されている原稿を読み込む処理を行う。

プリント処理部３０４は、ジョブコントロール処理部３０２の指示に基づいて、デバイスＩ／Ｆ２０９を経由してプリンタ２１１を制御して、指定された画像の印刷処理を行う。

操作入力解析部３０５は、表示・操作部Ｉ／Ｆ２０６を介して表示・操作部２０７から供給される情報を解析し、ユーザ操作に応じたイベントをイベント処理部３０７に通知する。操作入力解析部３０５において解析される情報とは、例えばユーザがハードキーを押下したことを示す操作情報である。

イベント解析部３０６は、操作入力以外に画像形成装置１０２で発生する各種事象をジョブコントロール処理部３０２などから受け取って解析し、その事象に応じたイベントをイベント処理部３０７に通知する。イベント解析部３０６の解析する各種事象とは、ジョブが終了したことや印刷用紙が不足していること等、ユーザによる操作によって発生する事象以外の事象である。

イベント処理部３０７は、操作入力解析部３０５、イベント解析部３０６、または操作情報受信部３２２などからイベントを受け取る。イベント処理部３０７はイベントに応じてジョブコントロール処理部３０２、画面生成部３０８、またはソフトキーボード制御部３１０にイベントを通知し、画像形成装置１０２の各部を制御する。

画面生成部３０８は、表示・操作部２０７や外部装置の表示部に表示する画面のデータをＲＡＭ２０３上に生成する処理を行う。サーバまたはクライアントからの操作やステータスの変化等に応じて、画面生成部３０８はサーバに表示するための画面データ、クライアントに表示するための画面データを更新する。それらがそれぞれ画面表示部３０９、画面送信部３２３を介してサーバ、クライアントに表示されることで、画面表示が更新される。

画面表示部３０９は、画面生成部３０８が生成した画面のデータをＲＡＭ２０３から読み取って、表示・操作部Ｉ／Ｆ２０６を介して表示・操作部２０７のディスプレイに表示する表示制御を行う。

ＶＮＣサーバ３２０は、クライアントとＬＡＮ１０５を介して通信するためのソフトウェアモジュールである。たとえばモバイル端末１０３上で動作するＶＮＣクライアント５２０と通信を行い遠隔操作を受け付けるための処理を行う。

接続処理部３２１は、例えばＶＮＣクライアント５２０の接続処理部５２１からの接続要求を受け付け、接続制御を行う。

操作情報受信部３２２は、例えばＶＮＣクライアント５２０の操作情報送信部５２２から操作情報を受信し、ユーザ操作に応じたイベントをイベント処理部３０７に通知する。なお、操作情報受信部３２２が通知するイベントは、操作入力解析部３０５が通知するイベントと同等のものであり、ユーザが画像形成装置１０２を操作するためのイベントである。

画面送信部３２３は、画面生成部３０８が生成した画面データをＲＡＭ２０３から読み取って、ＶＮＣクライアント５２０の画面受信部５２３に送信する処理を行う。

図４は、モバイル端末１０３のハードウェア構成図である。モバイル端末１０３内において、ＣＰＵ４０１はシステム全体を制御する演算装置である。ＣＰＵ４０１はシステムバス４１１に接続される各デバイスを総括的に制御する。

ＲＯＭ４０２は、不揮発性のメモリであり、画像データやその他のデータ、ＣＰＵ４０１が動作するための各種プログラムなどが格納されている。

ＲＡＭ４０３は、揮発性のメモリであり、ＣＰＵ４０１の主メモリ、ワークエリア等の一時記憶領域として用いられる。また、ＲＡＭ４０３はオペレーティングシステムやシステムソフトウェア、アプリケーションソフトウェアなどのプログラムやデータも配置される。

ＣＰＵ４０１は、ＲＯＭ４０２等に格納されるプログラムをＲＡＭ４０３に展開し、実行することでモバイル端末１０３の各部を制御する。なお、ＣＰＵ４０１が動作するためのプログラムは、ＲＯＭ４０２に格納されるものに限らず、ストレージ４０４等に予め記憶されたものを用いてもよい。

ストレージ４０４は、オペレーティングシステムやシステムソフトウェア、アプリケーションソフトウェア、写真や電子文書、設定データなどを格納する。しかしこれは、データを格納することができるのであれば、ＳＳＤ、ＳＤメモリーカード、またはｅＭＭＣなど、その他の記憶装置を用いても構わない。

ＲＴＣ（Ｒｅａｌ Ｔｉｍｅ Ｃｌｏｃｋ）４０５は、時間を計時する。

操作パネル４０６は、ユーザのタッチ操作を検出可能なタッチパネル機能を備え、ＯＳ５３０やＭＦＰアプリケーション５０２が提供する各種画面を表示する。ユーザは操作パネル４０６にタッチ操作を入力することで、モバイル端末１０３に所望の操作指示を入力することができる。

スピーカー４０７とマイク４０８は、たとえばユーザが他のモバイル端末や固定電話と電話をする際に使用される。

カメラ４０９は、ユーザの撮像指示に応じて撮像を行う。カメラ４０９によって撮像された写真は、ストレージ４０４の所定の領域に記憶される。

無線通信部４１０は、無線通信ＬＡＮ等の無線通信を実行する。

図５は、モバイル端末１０３のソフトウェア構成図である。システムソフトウェア５０１はＲＡＭ４０３、ＲＯＭ４０２、ストレージ４０４のいずれかの記憶手段に記憶され、ＣＰＵ４０１により実行される。

ＯＳ５３０は、モバイル端末１０３全体の動作を制御するためのソフトウェアである。モバイル端末１０３には、後述するＭＦＰアプリケーション５０２を含め、様々なアプリケーションをインストールすることができる。ＯＳ５３０はこれらのアプリケーションとの間で情報をやり取りし、アプリケーションから受けた指示に従って、操作パネル４０６に表示する画面を変更する。また、ＯＳ５３０は、各種ハードウェアを制御するためのデバイスドライバ群を備えており、ＯＳ５３０上で動作するアプリケーションに対して各種ハードウェアを利用する為のＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｉｎｇ Ｉｎｔｅｒｆａｃｅ）を提供する。デバイスドライバ群として本実施例では無線ＬＡＮ制御部５３１が存在する。

無線ＬＡＮ制御部５３１は無線通信部４１０を制御するためのデバイスドライバである。

ＭＦＰアプリケーション５０２は、モバイル端末１０３にインストールされたアプリケーションである。ＭＦＰアプリケーション５０２を用いて画像形成装置１０２等の画像形成装置に対して印刷やスキャンの指示や、画像形成装置の操作画面の遠隔操作などを行うことができる。モバイル端末１０３には、このＭＦＰアプリケーション５０２の他に様々なアプリケーション（アプリ）がインストールされているが、説明は省略する。

ＭＦＰアプリケーション５０２のソフトウェア構成についてさらに詳しく説明する。

画面制御部５０３は、ＯＳ５３０を介して操作パネル４０６に表示する画面を制御する。画面制御部５０３によって、ＭＦＰアプリケーション画面が操作パネル４０６に表示される。また、画面制御部５０３は、操作パネル４０６を介してユーザが入力した操作指示を判別する。また、画面制御部５０３は、画面受信部５２３がアプリ記憶部５０６に記録した画像データを読み出し、ＯＳ５３０を介して操作パネル４０６に表示する。

通信部５０４は、ＯＳ５３０を介して、無線通信部４１０による無線通信を制御してコマンドの送受信などを行う。

計時部５０５は、時間を計時する。

アプリ記憶部５０６は、ＭＦＰアプリケーション５０２の実行のための様々な情報を一時的にＲＡＭ４０３に記憶する。

デバイス検索制御部５０７は、接続する画像形成装置１０２を検索する検索用データを生成し、無線通信部４１０によってＬＡＮ１０５上のデバイスに送信され、該当する画像形成装置１０２からのレスポンスを受信する。検索用データは、ＬＡＮ１０５上のすべてのデバイスにブロードキャストする場合もあるし、１台のアドレスを指定して送信する場合もある。

印刷ジョブ生成部５０８は、印刷ジョブを生成する。印刷ジョブ生成部５０８によって生成された印刷ジョブは、無線通信部４１０によって画像形成装置１０２に送信され、そして画像形成装置１０２で印刷が実行される。

スキャンジョブ制御部５０９は、無線通信部４１０によって画像形成装置１０２にスキャン指示を行い、画像形成装置１０２から受信したスキャンデータを表示する。スキャンデータを保存する場合は、アプリ記憶部５０６に記憶される。

ＶＮＣクライアント５２０は、画像形成装置１０２上で動作するＶＮＣサーバ３２０とＬＡＮ１０５を介した通信を行うことで画像形成装置１０２を遠隔操作するためのソフトウェアモジュールである。

接続処理部５２１は、ユーザからの要求を受け付けてＶＮＣサーバ３２０の接続処理部３２１に対して接続要求を送信し、接続処理を行う。

操作情報送信部５２２は、操作パネル４０６を介してユーザが入力した操作指示を画面制御部５０３から受信し、ＶＮＣサーバ３２０の操作情報受信部３２２に送信する。

画面受信部５２３は、ＶＮＣサーバ３２０の画面送信部３２３から画面データを受信し、アプリ記憶部５０６に記録する。

なお、ＶＮＣサーバ３２０とＶＮＣクライアント５２０の間の通信は、ＣＰＵ２０２およびＣＰＵ４０１が、それぞれネットワークＩ／Ｆ２０８および無線通信部４１０を制御することで実現する。

上記のような各ソフトウェアモジュールの処理によって、画像形成装置１０２の表示・操作部２０７のディスプレイに表示される画面と同じ画面がモバイル端末１０３の操作パネル４０６にも表示される。そして、ユーザがモバイル端末１０３の操作パネル４０６を用いて操作を行うことで、遠隔で画像形成装置１０２に各種処理を実行させることができる。

図６は、画像形成装置１０２の表示・操作部２０７の概観図である。表示・操作部２０７上には、ディスプレイ６０７とハードキー（６０１～６０６）が隣接して配置される。

ユーザにより操作される各種ボタンについて説明する。ストップキー６０１は、例えば稼働中の動作を止めるために用いられる。テンキー６０２は、数字と文字のボタンで構成されており、例えば時刻の入力、パスワード入力、ディスプレイ６０７の画面切り替えなどを指示するために用いられる。テンキー６０２の各キーには、それぞれ数字、文字が１個または複数個ずつ割り当てられており、例えば「２」キーには「２」、「Ａ」、「Ｂ」、「Ｃ」、「ａ」、「ｂ」、「ｃ」等の文字が割り当てられている。文字入力画面において、例えば入力モードが英大文字である場合は、ユーザが「２」キーを押下する毎に、入力文字は「Ａ」、「Ｂ」、「Ｃ」、「Ａ」、「Ｂ」．．と切り替わっていく。ホームキー６０３は、後述するホーム画面を呼び出すために用いられる。戻るキー６０４は、ディスプレイ６０７の画面表示を一つ前に表示していた画面へ遷移させるために用いられる。決定ボタン６０５は、ディスプレイ６０７上にて選択された項目を決定したり、選択されたボタンを押下するために用いられる。十字キー６０６は、ディスプレイ１１８上のカーソルやフォーカスの位置を上下左右のいずれかに移動させるために用いられる。

これらの各種ボタンは一例であり、上記には記載がないボタンが配置されていても構わない。また、各種ボタンの役割等も上記の記載とは異なっていても構わない。

図７は、画像形成装置１０２の操作開始時やホームキー６０３が押下されるとディスプレイ６０７に表示されるホーム画面の例である。ホーム画面７００は、画像形成装置１０２にインストールされている各アプリやファンクションに対応するファンクションボタン７０１～７０３を表示するための画面である。

図７では例として、セキュリティ設定項目７０１、メモリーメディア項目７０２、プリント項目７０３が表示されており、そのうちセキュリティ設定項目７０１にフォーカスが当たっている状態を示している。

ファンクション項目７０１～７０３は、アプリやファンクションを起動するためのボタンである。ユーザはタッチ操作やハードキー（６０１～６０６）を操作することで、これらの項目を選択するとＣＰＵ２０２は各項目に関連付けられているアプリやファンクションを起動する。セキュリティ設定ボタン７０１が選択されると、パスワード認証画面８００に遷移し、そこでパスワード入力と認証を完了させると、画像形成装置１０２のセキュリティ設定画面８０５に遷移することができる。メモリーメディアボタン７０２が押下されると、画像形成装置１０２のＵＳＢメモリースロット（不図示）に接続されたＵＳＢメモリー（不図示）内にある画像ファイルを印刷するための画面に遷移することができる。プリントボタン７０３が押下されると、ユーザがＰＣ１０１等から画像形成装置１０２に投入したプリントジョブを印刷するための画面に遷移することができる。

図８は、ホーム画面７００でセキュリティ設定項目７０１が選択された際に画像形成装置１０２のディスプレイ６０７に表示される、パスワード認証画面８００からセキュリティ設定画面８０５を表示するまでの画面フローの例である。

セキュリティ設定画面８０５は設定内容の特性上、設定を行えるユーザを管理者のみに限定することが望ましい。そのため、画面遷移の直前にパスワード認証画面８００～８０４を表示し、認証が成功した場合のみセキュリティ設定画面８０５に遷移するようになっている。

本実施例では、パスワード等の文字入力、それに伴うカーソルの移動は、テンキー６０２、十字キー６０６、決定ボタン６０５を使って行うものとするがこれに限らない。例えば操作パネルへのタッチ操作で文字入力やカーソルの移動を行う構成であっても良い。なお、パスワード等のセキュリティ情報の各文字は、入力時に伏字表示の「＊」で表示されるのが一般的である。本実施例では、入力した文字は入力直後には「＊」表示にはならず、入力に用いたキーと同一キーの押下がされず一定時間が経過した後、または入力に用いた別のキーの押下がされた後に「＊」表示に変わる。これは、テンキー６０２で入力した文字をユーザが認識できるようにするための仕様である。テンキー６０２の各キーに文字が複数個ずつ割り当てられているため、入力直後に「＊」表示にしてしまうと、ユーザは入力した文字を把握しづらい。

ユーザは、パスワード認証画面８００の「入力モード：」項目を選択することで、入力する文字のモード（英大文字、英小文字、数字、等）を変更することが可能である。またユーザはパスワード入力を終えると、「＜確定＞」項目を選択し、認証を行う。

パスワード認証画面８０１は、パスワード認証画面８００で文字を３文字入力し終えた状態の画面である。

パスワード認証画面８０２は、パスワード認証画面８０１で、テンキー６０２の中の「ａ」の文字に対応した「２」キーを一度押下した直後の画面である。４文字目は入力した直後であるため、「＊」表示にはなっておらず、「ａ」表示となっている。

パスワード認証画面８０３は、パスワード認証画面８０２で、テンキー６０２の中の「ａ」の文字に対応した「２」キーを更に二度連続で押下した直後の画面である。パスワード認証画面８０２で「ａ」表示であった４文字目は、キーの押下に応じて「ｂ」、「ｃ」と表示を変えた。

パスワード認証画面８０４は、パスワード認証画面８０３で、入力に用いたキーと同一キー、つまり「２」キーの押下がされず一定時間が経過した後の画面である。パスワード認証画面８０３で「ｃ」表示であった４文字目は、同一キーの押下がされず一定時間が経過したため、「＊」表示に変わった。

パスワード認証画面８０４にてパスワード入力を終えたユーザは、「＜確定＞」を選択する。すると入力したパスワードが正しい場合に限り、セキュリティ設定画面８０５に遷移する。入力したパスワードで認証に失敗した場合は、エラー画面が表示される。

このようにパスワード等のセキュリティ情報を入力する際に、入力する文字列が表示されるような画像形成装置をＶＮＣ等を用いて外部端末から遠隔操作する場合を考える。例えばＶＮＣクライアントである外部端末上でパスワードを入力すると、ＶＮＣサーバである画像形成装置のディスプレイにも入力されたパスワードが表示されてしまう。つまり画像形成装置の前にいる別のユーザにパスワードを見られる危険性が有る。また、ＶＮＣサーバである画像形成装置のディスプレイ上でパスワードを入力すると、ＶＮＣクライアントである外部端末上でパスワードが表示されてしまう。画像形成装置の前で操作を行なうユーザを外部端末から操作をサポートするようなケースであると、画像形成装置を操作するユーザが入力したパスワードを、操作をサポートする別のユーザが見ることができてしまう。装置が遠隔操作される場合は、操作を行なっている装置側でのみセキュリティ情報を表示するようにできると良い。

図１０（ａ）は本実施例における、ＶＮＣサーバである画像形成装置１０２の表示・操作部２０７での操作によりパスワード入力画面８００に遷移した場合の、画像形成装置１０２の表示・操作部２０７とＶＮＣクライアントであるモバイル端末１０３の操作パネル４０６それぞれに表示される画面のフローの例である。

セキュリティ情報を入力する画面でない場合、例えばホーム画面７００は画像形成装置１０２とモバイル端末１０３にそれぞれ表示される。画像形成装置１０２上でセキュリティ設定項目が選択されると、画像形成装置１０２上ではパスワード認証画面８００が表示される。そして、モバイル端末１０３では、パスワード認証画面８００が表示されず、代わりに他の装置で画面を操作中であることを示す警告画面１０００が表示される。画像形成装置１０２上でパスワード認証画面８００に対するパスワード入力を受け付けている間、モバイル端末１０３では警告画面１０００が表示されるものとする。そして画像形成装置１０２上でパスワード入力を行い、認証が成功し、セキュリティ設定画面８０５に遷移する場合は、セキュリティ設定画面８０５が画像形成装置１０２とモバイル端末１０３にそれぞれ表示される。

図１０（ｂ）は本実施例における、ＶＮＣクライアントであるモバイル端末１０３の操作パネル４０６での操作によりパスワード入力画面８００に遷移した場合の、画像形成装置１０２の表示・操作部２０７とモバイル端末１０３の操作パネル４０６それぞれに表示される画面のフローの例である。セキュリティ情報を入力する画面でない場合はホーム画面７００が画像形成装置１０２とモバイル端末１０３にそれぞれ表示される。モバイル端末１０３上でセキュリティ設定項目が選択されると、モバイル端末１０３上ではパスワード認証画面８００が表示される。そして、画像形成装置１０２では、パスワード認証画面８００が表示されず、代わりに他の装置で画面を操作中であることを示す警告画面１０００が表示される。モバイル端末１０３上でパスワード認証画面８００に対するパスワード入力を受け付けている間、画像形成装置１０２では警告画面１０００が表示されるものとする。そしてモバイル端末１０３上でパスワード入力を行い、認証が成功し、セキュリティ設定画面８０５に遷移する場合は、セキュリティ設定画面８０５が画像形成装置１０２とモバイル端末１０３にそれぞれ表示される。

図１２は、本実施例における画像形成処理１０２のＶＮＣサーバ３２０の処理を説明するフローチャートである。本フローは、ＣＰＵ２０２がＲＯＭ２０４又はＨＤＤ２０５に記憶された各制御モジュールを実現するためのプログラムをＲＡＭ２０３に読み出し、実行することにより実現される。

ユーザによって画像形成処理１０２の電源が入れられると、画像形成処理装置１０２内のシステムによりＶＮＣサーバが起動される。ＶＮＣサーバの起動処理において、接続処理部３２１はＶＮＣ接続用のポートをオープンし、クライアントからの接続を待機する（Ｓ１２０１）。

ユーザがモバイル端末１０３を操作することでＶＮＣによるリモートオペレーション機能を開始し、モバイル端末１０３が画像形成処理１０２とのＶＮＣ接続を要求すると、接続処理部３２１がクライアントからの接続要求を受信する（Ｓ１２０２）。ＶＮＣ接続が成功したか否かを判定し（Ｓ１２０３）、成功した場合はＳ１２０４へ進み、失敗した場合はＳ１４０１に戻り処理を繰り返す。ＶＮＣ接続が成功すると、画面生成部３０８が生成した画面を、画面表示部３０９が表示・操作部２０７のディスプレイに表示すると同時に、画面送信部３２３が当該画面の情報をモバイル端末１０３へ送信する（Ｓ１２０４）。この処理によって画像形成装置１０２に表示された画面と同じ画面をモバイル端末１０３上に表示することができる。そして、画像形成装置１０２もしくはモバイル端末１０３を操作することで画像形成装置１０２の画面を操作することが可能となる。

図９は本実施例における、画像形成装置１０２とモバイル端末１０３がＶＮＣ接続中である場合の画像形成装置１０２における表示画面の更新処理を示す動作フローである。なお、本動作フローは、ＣＰＵ２０２がＲＯＭ２０４等に記憶された表示画面制御処理に関するプログラムを実行することにより実現される。

Ｓ９０１で画像形成装置１０２の表示・操作部２０７に表示する画面の更新指示を受け付ける。具体的には、画像形成装置１０２上でタッチ操作やハードキーへの操作を受け付ける。もしくはＶＮＣクライアントであるモバイル端末１０３上で受け付けた操作に対応する操作情報を受け付ける。Ｓ９０２以降の処理は画面が更新されるたびに繰り返し行われるものとする。

Ｓ９０２で画面表示部３０９は画面更新によって表示される画面がセキュリティ情報を入力する画面、ここではパスワード入力画面であるかを判断し、パスワード入力画面であればＳ９０３に進む。更新によって表示される画面がパスワード入力画面でない場合はＳ９１０に進み画面表示部３０９は更新される画面を表示・操作部２０７に表示し、画面送信部３２３は当該画面の画面情報をＶＮＣクライアントであるモバイル端末１０３に送信する。

Ｓ９０３でイベント処理部３０７は、Ｓ９０１の指示を受け付けたのはＶＮＣサーバである画像形成装置１０２であるかを判断する。指示を受け付けたのは画像形成装置１０２であると判断されると、Ｓ９０４で画面表示部３０９は表示・操作部２０７にパスワード入力画面８００を表示し、画面送信部３２３は、他の装置で画面を操作中であることを示す警告画面１０００の情報をＶＮＣクライアントであるモバイル端末１０３に送信し、モバイル端末１０３で警告画面１０００が表示される（図１０（ａ））。ここでは警告画面１０００の情報を画像形成装置１０２からモバイル端末１０３に送信する例を示したが、これに限らず、モバイル端末１０３は画像形成装置１０２から所定の情報を受信し、それに基づいて警告画面１０００を生成して表示するようにしても良い。さらには、表示・操作部２０７にパスワード入力画面８００を表示し、画面送信部３２３はＶＮＣクライアントに更新した画面の情報を送信しないように構成してもよい。その場合、画像形成装置１０２ではパスワード入力画面が表示され、モバイル端末１０３にはパスワード入力画面に遷移する前の画面が表示される。

Ｓ９０３において、指示を受け付けたのはＶＮＣクライアントであるモバイル端末１０３であると判断されると、Ｓ９０５で画面表示部３０９は表示・操作部２０７に他の装置で画面を操作中であることを示す警告画面１０００を表示し、画面送信部３２３は、パスワード入力画面８００の情報をＶＮＣクライアントであるモバイル端末１０３に送信し、モバイル端末１０３でパスワード入力画面８００が表示される（図１０（ｂ））。

以上の処理により、セキュリティ情報を入力する画面に遷移する指示を受け付けた装置側でのみセキュリティ情報を入力する画面が表示されるようになるためセキュリティが担保される。つまり画像形成装置１０２上でセキュリティ設定項目７０１が選択されると画像形成装置１０２でのみパスワード入力画面８００が表示され、モバイル端末１０３上でセキュリティ設定項目７０１が選択されるとモバイル端末１０３でのみパスワード入力画面８００が表示される。ここではパスワード入力画面に遷移させた方の装置でのみパスワード入力画面を表示する例を示したが、セキュリティが担保される方法であればこれに限らない。例えばパスワード未入力のパスワード入力画面であれば画像形成装置１０２とモバイル端末１０３の両方に表示するようにし、パスワードの一文字目が入力されたら、入力を受け付けた装置でのみ、入力された文字（例えば「ａ」）を表示し、入力された文字が確定し「＊」の表示となったら両方の装置で「＊」表示のパスワード入力画面を表示するようにしても良い。

また以上のフローチャートではＶＮＣ接続中であることを前提として、画面更新が起こった場合の動作フローを示した。ＶＮＣ接続中であることを前提としない動作フローを設けても良い。その場合、Ｓ９０１で画像形成装置１０２の表示・操作部２０７に表示する画面が更新される指示を受け付けると、ＶＮＣ接続中であるか否かを判断し、ＶＮＣ接続中であると判断されるとＳ９０２以降の処理に進む。ＶＮＣ接続中でないならパスワード入力画面であっても表示・操作部２０７に画面を表示するようにする。

（実施例２）
実施例１では、パスワード入力を行っている画面でのみパスワード入力画面が表示されるためセキュリティ情報を盗み見されることを防ぐことができる。しかしパスワード入力画面が一方の装置でのみ表示されていたとしても画面の操作自体はＶＮＣサーバでもＶＮＣクライアントでも行うことができてしまう。例えばユーザＡがＶＮＣクライアントであるモバイル端末上でパスワード入力操作を行なっている時に、他のユーザＢが画像形成装置１０２のハードキー等を操作すると、ユーザＡの意図しない入力が行われてしまう可能性が有る。そこで本実施例ではパスワード入力を行っている装置でのみ操作受付を可能にする例を示す。なお本実施例の基本構成は実施例１と同じであるため差分のみ示す。

図１１は本実施例における、画像形成装置１０２とモバイル端末１０３がＶＮＣ接続中に表示画面の更新処理示す動作フローである。なお、本動作フローは、ＣＰＵ２０２がＲＯＭ２０４に記憶された表示画面制御処理に関するプログラムを実行することにより実現される。なお図１１のフローチャートは図９のフローチャ―トと基本構成は同じであるため差分のみ示す。

Ｓ９１０で画面表示部３０９は更新先の画面を表示・操作部２０７に表示し、更新先の画面情報をＶＮＣクライアントであるモバイル端末１０３に送信すると、Ｓ１１０１でイベント処理部３０７が、ＶＮＣサーバである画像形成装置１０２、ＶＮＣクライアントであるモバイル端末１０３の両方からの操作指示を受付可能な状態に設定される。つまりパスワード入力画面以外の画面ではＶＮＣサーバ、クライアントからの指示を受付可能とする。

Ｓ１１０２では、ＶＮＣクライアントであるモバイル端末１０３からの操作受付を無効に設定する。具体的には例えば画像形成装置１０２のＶＮＣサーバ３２０の操作情報受信部３２２は、ＶＮＣクライアント５２０の操作情報送信部５２２から受信した操作情報を、イベント処理部３０７に通知しないように制御する。

Ｓ１１０３では、ＶＮＣサーバである画像形成装置１０２からの操作受付を無効に設定する。より具体的には、画像形成装置１０２の操作入力解析部３０５は、表示・操作部Ｉ／Ｆ２０６を介して表示・操作部２０７から供給される情報を、イベント処理部３０７に通知しないように制御する。

以上の処理により、パスワード入力している装置でのみ入力操作の受付が可能になるため、操作が他のユーザに阻害されることを防止できる。

また以上の例ではセキュリティ情報を入力する画面を例に示したが、これに限らない。文字列等を入力する画面であればどのような画面にも適用可能である。つまり入力を受け付けている装置でのみ入力操作を受け付け、他方の装置での操作は無効にするように構成する。

（その他の実施例）
以上の実施例では入力したパスワードが画面に表示される場合を例に説明を行ったが、これに限らない。例えばパスワードをソフトウェアキーボードで入力する際、ユーザがタッチしたソフトキーをユーザが識別可能なように表示変更（例えば強調表示）される場合にも本発明は適用可能である。ＶＮＣ等で装置を遠隔操作する場合、ＶＮＣサーバとＶＮＣクライアントの両方でタッチされたソフトキーが強調表示されると、セキュリティ情報が漏洩する可能性がある。そこで、ユーザの操作を受け付けている装置でのみタッチされたソフトキーを強調表示し、他方の装置では強調表示しないようにすることでセキュリティ情報の漏洩を防ぐことができる。

さらに、本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施形態の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。この場合、そのコンピュータプログラム、及び該コンピュータプログラムを記憶した記憶媒体は本発明を構成することになる。

Claims (20)

1. 情報処理装置と端末を含む情報処理システムであって、
   前記情報処理装置に画面を表示し、当該画面を前記端末に表示させる表示制御手段と、
   画面に対する操作を受け付ける受け付け手段と、を有し、
   前記表示制御手段は、所定の画面を表示するための操作を前記情報処理装置で受け付けると、前記情報処理装置に前記所定の画面を表示し、前記所定の画面が前記端末に表示されないように制御し、前記所定の画面を表示するための操作を前記端末で受け付けると、前記端末に前記所定の画面を表示し、前記所定の画面が前記情報処理装置に表示されないように制御することを特徴とする情報処理システム。
2. 前記表示制御手段は、前記所定の画面を表示するための操作を前記情報処理装置で受け付けると、前記情報処理装置に前記所定の画面を表示し、前記所定の画面の情報を前記端末に送信しないように制御し、前記所定の画面を表示するための操作を前記端末で受け付けると、前記端末に前記所定の画面の情報を送信し、前記所定の画面が前記表示部に表示されないように制御することを特徴とする請求項１に記載の情報処理システム。
3. 前記所定の画面は、セキュリティ情報を入力する画面であることを特徴とする請求項１又は２に記載のシステム。
4. 前記所定の画面は、パスワードが表示される画面であることを特徴とする請求項１から３のいずれか一項に記載の情報処理システム。
5. 前記表示制御手段は、前記所定の画面を表示するための操作を前記情報処理装置で受け付けると、前記情報処理装置に前記所定の画面を表示し、前記所定の画面と異なる画面を前記端末に表示するように制御し、前記所定の画面を表示するための操作を前記端末で受け付けると、前記端末に前記所定の画面を表示し、前記所定の画面と異なる画面を前記情報処理装置に表示するように制御することを特徴とする請求項１から４のいずれか一項に記載の情報処理システム。
6. 前記所定の画面と異なる画面には、他の装置で操作を受け付け中であることを示す旨が表示されることを特徴とする請求項１から５のいずれか一項に記載の情報処理システム。
7. 前記表示制御手段は、所定の画面以外の画面を表示するための操作を前記情報処理装置又は前記端末で受け付けると、当該画面が前記情報処理装置と前記端末に表示されるように制御することを特徴とする請求項１から６のいずれか一項に記載の情報処理システム。
8. 前記情報処理装置はＶＮＣ（Ｖｉｒｔｕａｌ Ｎｅｔｗｏｒｋ Ｃｏｍｐｕｔｉｎｇ）サーバとして機能し、前記端末はＶＮＣクライアントとして機能することを特徴とする請求項１から７のいずれか一項に記載の情報処理システム。
9. 前記情報処理装置はプリント機能、スキャン機能、の少なくともいずれかを有する画像形成装置であることを特徴とする請求項１から８のいずれか１項に記載の情報処理システム。
10. 前記所定の画面を表示するための操作を前記情報処理装置で受け付けると、前記所定の画面に対する操作を前記情報処理装置で受け付け可能とし、前記端末で受け付けられないように制御し、前記所定の画面を表示するための操作を前記端末で受け付けると、前記所定の画面に対する操作を前記端末で受け付け可能とし、前記情報処理装置で受け付けられないように制御する制御手段をさらに有することを特徴とする請求項１から９のいずれか１項に記載の情報処理システム。
11. 前記端末上で操作を受け付けると対応する操作情報が前記端末から前記情報処理装置に送信され、前記情報処理装置は当該操作情報に応じて処理を実行することを特徴とする請求項１から１０のいずれか１項に記載の情報処理システム。
12. 端末と通信する情報処理装置であって、
    前記情報処理装置に画面を表示し、当該画面を前記端末に表示させる表示制御手段と、
    画面に対する操作を受け付ける受け付け手段と、を有し、
    前記表示制御手段は、所定の画面を表示するための操作を前記情報処理装置で受け付けると、前記情報処理装置に前記所定の画面を表示し、前記所定の画面が前記端末に表示されないように制御し、前記所定の画面を表示するための操作を前記端末で受け付けると、前記所定の画面を前記情報処理装置に表示せず、前記端末に前記所定の画面が表示されるように制御することを特徴とする情報処理装置。
13. 前記表示制御手段は、前記所定の画面を表示するための操作を前記情報処理装置で受け付けると、前記情報処理装置に前記所定の画面を表示し、前記所定の画面の情報を前記端末に送信しないように制御し、前記所定の画面を表示するための操作を前記端末で受け付けると、前記端末に前記所定の画面の情報を送信し、前記所定の画面が前記表示部に表示されないように制御することを特徴とする請求項１２に記載の情報処理装置。
14. 前記所定の画面は、セキュリティ情報を入力する画面であることを特徴とする請求項１２又は１３に記載の情報処理装置。
15. 前記所定の画面は、パスワードが表示される画面であることを特徴とする請求項１２から１４のいずれか一項に記載の情報処理装置。
16. 前記表示制御手段は、前記所定の画面を表示するための操作を前記情報処理装置で受け付けると、前記情報処理装置に前記所定の画面を表示し、前記所定の画面と異なる画面を前記端末に表示するように制御し、前記所定の画面を表示するための操作を前記端末で受け付けると、前記端末に前記所定の画面を表示し、前記所定の画面と異なる画面を前記情報処理装置に表示するように制御することを特徴とする請求項１２から１５のいずれか一項に記載の情報処理装置。
17. 前記所定の画面と異なる画面には、他の装置で操作を受け付け中であることを示す旨が表示されることを特徴とする請求項１２から１６のいずれか一項に記載の情報処理装置。
18. 前記情報処理装置はＶＮＣ（Ｖｉｒｔｕａｌ Ｎｅｔｗｏｒｋ Ｃｏｍｐｕｔｉｎｇ）サーバとして機能し、前記端末はＶＮＣクライアントとして機能することを特徴とする請求項１２から１７のいずれか一項に記載の情報処理装置。
19. 端末と通信する情報処理装置が実行する制御方法であって、
    前記情報処理装置に画面を表示し、当該画面を前記端末に表示させる表示制御工程と、
    画面に対する操作を受け付ける受け付け工程と、を有し、
    前記表示制御工程では、所定の画面を表示するための操作を前記情報処理装置で受け付けると、前記情報処理装置に前記所定の画面を表示し、前記所定の画面が前記端末に表示されないように制御し、前記所定の画面を表示するための操作を前記端末で受け付けると、前記所定の画面を前記情報処理装置に表示せず、前記端末に前記所定の画面が表示されるように制御することを特徴とする制御方法。
20. 請求項１２から１９のいずれか１項に記載の各手段としてコンピュータを機能させるためのプログラム。

Images