JP2023049384A - 画像処理装置 - Google Patents

Abstract

【課題】ウイルススキャンなどのセキュリティ対策の実行による、管理者やサービスエンジニアによる管理作業やメンテナンス作業の開始の遅延を回避する画像処理装置及びその制御方法を提供する。【解決手段】画像処理システムにおいて、画像処理装置１の制御部１１０は、外部ストレージの装着を検知するる外部ストレージ検知手段１１１と、外部ストレージの装着を検知したときに前記外部ストレージに対するセキュリティ対策を自動実行するウイルススキャン実行手段１１２と、セキュリティ対策実行の免除条件を満たす場合に前記自動実行を抑止するウイルススキャン抑止手段１１３と、を備える。【選択図】図２

Description

本開示は、ウイルススキャンなどのセキュリティ対策の実行による印刷又はスキャンの遅延を抑止することができる画像処理装置およびその制御方法に関する。

メディア印刷機能を備えるプリンター装置は、ＵＳＢメモリーやＳＤカードなどの外部ストレージに保存されたファイルを印刷する。また、メディアスキャン機能を備えるスキャナー装置は、読み取った原稿画像データを外部ストレージに保存する。これら画像形成装置や画像読取装置などの画像処理装置には、外部ストレージに保存されたファイルを使用する動作を行う前に、動作の対象となるファイルのウイルススキャンを行ってファイルがウイルスに感染していないことを確認した上で、ファイルを使用する動作を行うものがある（例えば、特許文献１参照）。

特許第２０２０－９０６６号公報

従来のウイルススキャン機能を備える画像処理装置は、外部ストレージの装着を検知したときに外部ストレージに保存されたファイルに対するウイルススキャンを行うため、ウイルススキャンが完了後に外部ストレージに保存されたファイルの使用を開始していた。このため、外部ストレージに保存されたファイルの使用を開始するまでに時間を要し、外部ストレージに保存されたファイルの使用に遅延が生じてしまう。

ここで、画像処理装置の管理者やサービスエンジニアが画像処理装置の管理やメンテナンス作業の際に利用する外部ストレージは、セキュリティ管理基準により厳正に管理されている場合が多く、必ずしもウイルススキャンを画像処理装置で実施する必要がない場合がある。従来の画像処理装置では、このような外部ストレージの装着を検出した場合もウイルススキャンを実行するため、画像処理装置の管理やメンテナンス作業の開始が遅延してしまうという課題がある。

本開示は、上記課題に鑑みてなされたもので、ウイルススキャンなどのセキュリティ対策の実行による、管理者やサービスエンジニアによる管理作業やメンテナンス作業の開始の遅延を回避することが可能な画像処理装置を提供することを目的とする。

上記課題を解決するために、本開示の一態様の画像処理装置は、記録媒体上に画像を形成する印刷および原稿画像を読み取るスキャンの少なくともいずれかが可能な画像処理装置であって、外部ストレージの装着を検知する検知手段と、前記外部ストレージの装着を検知したときに前記外部ストレージに対するセキュリティ対策を自動実行する実行手段と、セキュリティ対策実行の免除条件を満たす場合に前記自動実行を抑止する抑止手段と、を備える。

上記画像処理装置において、前記抑止手段は、管理者権限を有する動作モードで動作中に前記外部ストレージの装着を検知した場合、前記免除条件を満たすと判定するとしてもよい。

上記画像処理装置において、前記抑止手段は、保守管理用の動作モードで動作中に前記外部ストレージの装着を検知した場合、前記免除条件を満たすと判定するとしてもよい。

上記画像処理装置において、前記抑止手段は、装着された外部ストレージ内に特定ファイルを検知した場合、前記免除条件を満たすと判定するとしてもよい。

上記画像処理装置において、前記抑止手段は、装着された外部ストレージのシリアル番号を取得し、取得したシリアル番号が予め設定されたシリアル番号であった場合、前記免除条件を満たすと判定するとしてもよい。

上記画像処理装置は、さらに、実行中の機能に応じた実行画面を表示するディスプレイを備え、前記抑止手段は、前記ディスプレイに特定機能の実行画面を表示中に前記外部ストレージの装着を検知した場合、前記免除条件を満たすと判定するとしてもよい。

上記画像処理装置において、前記抑止手段は、特定機能の実行による再起動後の起動処理中に前記外部ストレージの装着を検知した場合、前記免除条件を満たすと判定するとしてもよい。

上記画像処理装置は、パスワード認証手段を備え、前記抑止手段は、前記外部ストレージの装着を検知した時に、前記パスワード認証手段によるパスワード認証を行い、パスワード認証に成功した場合に、前記免除条件を満たすと判定するとしてもよい。

上記画像処理装置は、特定キーを含む複数の入力キーからなる入力部を備え、前記抑止手段は、前記特定キーが押下状態のときに前記外部ストレージの装着を検知した場合、前記免除条件を満たすと判定するとしてもよい。

本開示の一態様の制御方法は、記録媒体上に画像を形成する印刷および原稿画像を読み取るスキャンの少なくともいずれかが可能な画像処理装置の制御方法であって、外部ストレージの装着を検知するステップと、前記外部ストレージの装着を検知したときに前記外部ストレージに対するセキュリティ対策を自動実行するステップと、セキュリティ対策実行の免除条件を満たす場合に前記自動実行を抑止するステップと、を含む。

本開示によると、予め定められた免除条件を満たしている場合は、ウイルススキャンなどのセキュリティ対策の自動実行を抑止するので、管理者やサービスエンジニアによる外部ストレージを使用した管理作業やメンテナンス作業の開始の遅延を回避することができる。

画像処理システムの概略的な構成を模式的に示す図である。 画像処理装置１の内部構成を模式的に示すブロック図である。 画像処理装置１と外部装置との間のデータの授受を模式的に示す図である。 画像処理装置１におけるウイルススキャン自動実行処理のフローチャートである。 画像処理装置１における特定ファイル検知処理のフローチャートである。 画像処理装置１における特定機能実行検知処理のフローチャートである。 画像処理装置１における特定キー押下検知処理のフローチャートである。 画像処理装置１における特定画面表示検知処理のフローチャートである。 画像処理装置１における特定モード検知処理のフローチャートである。 画像処理装置１におけるウイルススキャン免除条件判定処理のフローチャートである。 画像処理装置１におけるウイルススキャン実行処理のフローチャートである。

以下、本開示に係る画像処理装置の実施の形態について、図面を参照しながら説明する。

以下の実施の形態では、画像処理装置がＭＦＰ（Multifunction Peripheral）である場合について説明する。画像処理装置はＭＦＰの他、プリンターや複写機、ファクシミリ装置などの画像形成装置、スキャナー（画像読取装置）であってもよい。
［実施の形態１］
［１］画像処理装置の構成
本実施の形態に係る画像形成装置１の構成について説明する。

（１－１）画像処理システムの構成
図１は、実施の形態１に係る画像処理システムの概略的な構成を示す図である。

画像処理システム１は、ｎ（ｎは自然数）個の画像処理装置１－１～１－ｎと、ｍ（ｍは自然数）個の情報処理装置３－１～３－ｍと、を備える。

画像処理装置１－１～１－ｎの任意のものと画像処理装置１と記す。情報処理装置３－１～３－ｍのうち任意のものを情報処理装置３と記す。

画像処理装置１の各々と情報処理装置３の各々とはネットワーク４を通じて相互に接続されている。ネットワーク４は、外部ネットワーク５を介して他のネットワーク４と接続されている。

ネットワーク４には、携帯端末２が接続されていてもよい。

ネットワーク４は、例えば、有線のＥｔｈｅｒｎｅｔ（登録商標）ケーブルを用いたＬＡＮ（Local Area Network）であってもよく、無線通信によるものであってもよい。ネットワーク４は、例えば、ＴＣＰ／ＩＰプロトコルを用いて各種機器を接続し、お互いに各種データのやり取りが可能である。

画像処理装置１は、読み取った原稿画像の複写画像や、携帯端末２および情報処理装置３から受信したプリントデータに基づく複写画像を、用紙（記録媒体）上に形成する印刷を行う。また、原稿画像を読み取るスキャンを実行して読み取った原稿画像の読取画像データを内部ストレージ（図２の固定記憶装置１３０参照）または外部ストレージ（図３のＵＳＢメモリー６参照）に保存することも可能である。

携帯端末２は、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、固定記憶装置（フラッシュメモリーなど）、モニター、およびタッチ操作可能なＬＣＤ（Liquid Crystal Display）パネルなどを有する携帯型のコンピューター装置である。携帯端末２によれば、電子化された文書を固定記憶装置内に蓄積して持ち運び、任意の場所において閲覧、編集を行うことが可能である。また携帯端末２は、無線通信部を有しており、画像形成装置１や情報処理装置３などとの間で文書の送受信を行うことができる。

情報処理装置３は、ＣＰＵ、ＲＡＭ、固定記憶装置（ハードディスク装置など）、モニター、キーボード、およびマウスなどを有する一般的なコンピューター装置である。情報処理装置３は、ユーザーの操作によりプリントデータを生成し、生成したプリントデータを画像処理装置１に送信することが可能である。

（１－２）画像処理装置１の構成
図２を参照して、画像処理装置１の内部構成を説明する。

画像処理装置１は、制御部１１０、操作パネル１２０、固定記憶装置１３０、外部ストレージ接続端子１４０、画像形成部１５０、画像読取部１６０、およびネットワークインターフェース１７０を含んで構成される。

制御部１１０は、ＣＰＵ、ＲＡＭ、ＲＯＭなどにより構成され、ＣＰＵがＲＯＭに格納された制御プログラムをＲＡＭにロードして実行することにより、画像処理装置１の動作を制御する。制御部１１０は、制御プログラムの実行により、外部ストレージの装着を検知する外部ストレージ検知手段１１１、ウイルススキャンを実行するウイルススキャン実行手段１１２、ウイルススキャンの実行を抑止するウイルススキャン抑止手段１１３として機能する。

操作パネル１２０は、複数の入力キー１２１および表示部１２２を含んで構成される。複数の入力キー１２１は、例えば、数字の入力を行うテンキー、印刷指示を受け付けるプリントキー、特定の処理を実行させるための特定キーなどを含む。表示部１２２は、タッチパネル式のディスプレイであり、各種情報を表示し、各種操作を受け付ける。

固定記憶装置１３０は、例えば、ハードディスク装置であり、情報処理装置３から受信したプリントデータ、画像読取部１６０で生成されたスキャンデータなどを保存する。また、ウイルススキャン処理に用いられるウイルス定義ファイルやウイルススキャン処理の結果生成されるウイルス検出履歴などを保存する。

本開示の固定記憶装置１３０は、ウイルススキャン自動実行フラグ１３０１、ウイルススキャン禁止フラグ１３０２、特定機能実行フラグ１３０３、特定ファイル検知フラグ１３０４、特定キー押下フラグ１３０５、特定画面フラグ１３０６、管理者モードフラグ１３０７、サービスモードフラグ１３０８、パスワード免除設定フラグ１３０９、ウイルススキャン免除用認証情報１１１０を保存している。

ウイルススキャン自動実行フラグ１３０１は、画像処理装置１の管理者により予め設定されるフラグ情報であり、ウイルススキャンの自動実行機能が有効にする場合にＯＮに設定され、無効にする場合にＯＦＦに設定される。

ウイルススキャン禁止フラグ１３０２は、予め設定されているウイルススキャンの自動実行を免除するための条件を満たした場合にＯＮに設定され、満たしていない場合にＯＦＦに設定されるフラグ情報である。

特定機能実行フラグ１３０３は、画像処理装置１の管理者やサービスエンジニアによる管理やメンテナンスに係る特定機能が実行された場合にＯＮに設定され、その他の場合にＯＦＦに設定されるフラグ情報である。

特定ファイル検知フラグ１３０４は、ＵＳＢメモリー６（外部ストレージの一例、図３参照）が外部ストレージ接続端子１４０に装着されたことを検知された場合に、特定ファイルがＵＳＢメモリー６に格納されていた場合にＯＮに設定され、その他の場合にＯＦＦに設定されるフラグ情報である。

特定キー押下フラグ１３０５は、複数の入力キー１２１のうち、特定キーが押下状態の場合にＯＮに設定され、開放状態の場合にＯＦＦに設定されるフラグ情報である。

特定画面フラグ１３０６は、操作パネル１２０の表示部１２２に特定画面が表示されている場合にＯＮに設定され、その他の場合にＯＦＦに設定されるフラグ情報である。

管理者モードフラグ１３０７は、管理者権限を有するアカウントへのログイン状態が保持されている場合にＯＮに設定され、その他の場合にＯＦＦに設定されるフラグ情報である。

サービスモードフラグ１３０８は、サービスエンジニアのために用意されたアカウントへのログイン状態が保持されている場合にＯＮに設定され、その他の場合にＯＦＦに設定されるフラグ情報である。

パスワード免除設定フラグ１３０９は、画像処理装置１の管理者により予め設定されるフラグ情報であり、ウイルススキャンの自動実行をパスワードの入力により免除可能とする場合にＯＮに設定され、その他の場合にＯＦＦに設定される。

ウイルススキャン免除用認証情報１３１０は、予め記憶されているウイルススキャンの自動実行を免除するためのパスワードである。

外部ストレージ接続端子１４０には、必要に応じてユーザーの手によってＵＳＢメモリーなどの外部ストレージが装着される。

画像形成部１５０は、複写画像を記録媒体上に形成する。

画像読取部１６０は、原稿トレイにセットされた原稿用紙を読み取ってスキャンデータを生成する。

ネットワークインターフェース１７０は、有線のネットワークケーブルを介してネットワーク４に接続し、他の画像処理装置１、携帯端末２、情報処理装置３などの外部装置との間で情報の送受信を行う。

ネットワークインターフェース１７０は、Ｗｉｆｉ（登録商標）などの規格での無線通信を行うものであってもよく、ＮＦＣやＢｌｕｅｔｏｏｔｈ（登録商標）などの近距離無線通信を行うものであってもよい。

（１－３）画像処理装置が行うデータの授受について
図３を参照して、画像処理装置１が行うデータの授受について説明する。

画像処理装置１は、必要なタイミングでウイルススキャンに使用するウイルス定義ファイルを外部ネットワーク５上のクラウドサーバー７から受信し、固定記憶装置１３０に保存する。制御部１１０（ウイルススキャン実行手段１１２）は、固定記憶装置１３０に保存されたウイルス定義ファイルを利用してウイルススキャンを実行する。

また、画像処理装置１は、スキャンデータなどを、外部ストレージ接続端子１４０に装着されたＵＳＢメモリー６に保存する。また、画像処理装置１は、プリントデータなどを、外部ストレージ接続端子１４０に装着されたＵＳＢメモリー６から取得する。

ここで、ＵＳＢメモリー６に保存されているファイルは、ウイルスに感染している可能性があり、ＵＳＢメモリー６は画像処理装置１のウイルス感染のリスクが高い経路の１つである。

そこで画像処理装置１では、制御部１１０が、外部ストレージ接続端子１４０にＵＳＢメモリー６が装着されたことを検知した際に、ＵＳＢメモリー６（に保存されているファイル）に対してウイルススキャンの自動実行を行う。

［２］画像処理装置１の動作
（２－１）ＵＳＢメモリー６が装着された場合の画像処理装置１の動作
図４は、本開示の実施形態１において、ＵＳＢメモリー６が装着された場合の画像処理装置１の動作を示すフローチャートである。

制御部１１０は、ＵＳＢメモリー６（外部ストレージの一例）が外部ストレージ接続端子１４０に装着された否かを判別する（ステップＳ１）。

ステップＳ１において、ＵＳＢメモリー６が外部ストレージ接続端子１４０に装着されたと判別された場合（Ｓ１：Ｙｅｓ）、制御部１１０は、ウイルススキャン自動実行フラグ１３０１がＯＮであるか否かを判定する（ステップＳ２）。

画像処理装置１は、外部ストレージが装着された場合に、外部ストレージに保存されたファイルのウイルススキャンを自動的に（ユーザーの指示無しに）実行するか否かの設定を予め受け付ける。この設定は、画像処理装置１の管理者によって行われ、ウイルススキャン自動実行フラグ１３０１として固定記憶装置１３０に保存される。

ステップＳ２において、ウイルススキャン自動実行フラグ１３０１がＯＮであると判定された場合（Ｓ２：Ｙｅｓ）、制御部１１０は、後述する特定ファイル検知処理（ステップＳ３）、ウイルススキャン免除条件判定処理（ステップＳ４）、ウイルススキャン処理（ステップＳ５）を実行し、処理を終了する。

ステップＳ１においてＵＳＢメモリー６が外部ストレージ接続端子１４０に装着されていないと判別された場合（Ｓ１：Ｎｏ）、ステップＳ２においてウイルススキャン自動実行フラグ１３０１がＯＦＦであると判定された場合（Ｓ２：Ｎｏ）、制御部１１０は処理を終了する。

（２－２）特定ファイル検知処理
図５は、本開示の画像処理装置１の特定ファイル検知処理（図４のＳ３）のフローチャートである。

特定ファイル検知処理において、制御部１１０は、ＵＳＢメモリー６に保存されているファイルを所定の順番で読み出しを行う（ステップＳ１１）。本開示では、ＵＳＢメモリー６のディレクトリ構造を取得し、ディレクトリパスの名称順で順番にディレクトリを選択し、ディレクトリ毎にディレクトリ内のファイルをファイル名の順番で読み出しを行う。

次に、制御部１１０は、ステップＳ１１において読み出したファイルが特定ファイルであるか否かについて判定する（ステップＳ１２）。ここで、特定ファイルとは、予め定められた名称のファイルであってもよく予め定められたバイナリデータファイルまたはテキストデータのファイルであってもよい。なお、制御部１１０は、ファイル名またはデータ内容のパターンマッチングにより、特定ファイルであるか否かの判定を行い、パターンマッチングに用いるファイル名およびバイナリデータファイルまたはテキストデータの情報は、予め固定記憶装置１３０に保存されている。

ステップＳ１２において、読み出したファイルが特定ファイルであった場合（Ｓ１２：Ｙｅｓ）、制御部１１０は、特定ファイル検知フラグ１３０４をＯＮにして（ステップＳ１３）処理を終了する。

ステップＳ１２において、読み出したファイルが特定ファイルではなかった場合（Ｓ１２：Ｎｏ）、制御部１１０は、ＵＳＢメモリー６に保存されたすべてのファイルの読み出しを完了したが否かを判定する（ステップＳ１４）。

ステップＳ１４において、すべてのファイルの読み出しを完了している場合（Ｓ１４：Ｙｅｓ）は処理を終了し、そうでなければステップＳ１１に戻り、ファイルの読み出しを続行する。

（２－３）特定機能実行検知処理
本開示の画像処理装置１は、特定機能の実行を検知した場合に特定機能実行フラグ１３０３をＯＮに設定する特定機能実行検知処理を行う。特定機能は、例えば、ファームウェアアップデートや画像処理装置１の初期化や画像処理装置１の設定の一括変更などの処理など、画像処理装置１の管理やメンテナンスに係る処理である。このようなメンテナンスに係る処理は、設定中又は設定完了後に画像処理装置１の再起動を伴うものであってもよい。ここでは、特定機能は、設定の一括変更処理で設定変更後に再起動を伴うものであるとして説明する。

図６は、本開示の画像処理装置１の特定機能実行検知処理のフローチャートである。

特定機能実行検知処理において、制御部１１０は、特定機能の実行を検知する（ステップＳ２１）。制御部１１０は、例えば、実行中のプロセスのプロセスＩＤ及びプロセス名を取得し、取得したプロセスＩＤやプロセス名から特定機能の実行を検知することができる。

ステップＳ２１において、特定機能の実行を検知すると、制御部１１０は、固定記憶装置１３０に保存されている特定機能実行フラグ１３０３をＯＮに設定する（ステップＳ２２）。

その後、特定機能の実行に伴って、画像処理装置１が再起動される（ステップＳ２３）。

（２－４）特定キー押下検知処理
本開示の画像処理装置１は、複数の入力キー１２１の中の特定キーの押下を検知した場合に特定キー押下フラグ１３０５をＯＮに設定する特定キー押下検知処理を行う。特定キーは、テンキーなど他の用途に用いられるキーと兼用であってもよく、専用のキーであってもよい。

図７は、本開示の画像処理装置１の特定キー押下検知処理のフローチャートである。

特定キー押下検知処理において、制御部１１０は、特定キーの押下状態の変化を監視する（ステップＳ３１）。操作パネル１２０の各入力キー１２１は、キーを押したとき（開放状態から押下状態に変化したとき）および離したとき（押下状態から開放状態に変化したとき）に制御部１１０に割り込み通知する。制御部１１０は、この割り込み信号を監視し、各キーの状態を管理する。

複数の入力キーの中の特定キーが開放状態から押下状態に変化した場合（ステップＳ３２：Ｙｅｓ）、特定キー押下フラグ１３０５をＯＮに設定し（ステップＳ３３）、特定キーが押下状態から開放状態に変化した場合（ステップＳ３２：Ｎｏ）、特定キー押下フラグ１３０５をＯＦＦに設定する（ステップＳ３４）。

制御部１１０は、特定キー押下フラグの設定後、ステップＳ３１に戻り、特定キーの状態の監視を続ける。

（２－５）特定画面表示検知処理
本開示の画像処理装置１は、操作パネル１２０の表示部１２２に対して特定画面の表示を検知した場合に特定画面フラグ１３０６をＯＮに設定する特定画面表示検知処理を行う。

本開示の画像処理装置１において、操作パネル１２０の表示部１２２に表示される各画面には、固有の画面番号が割り振られており、操作パネル１２０は、表示部１２２に表示されている画面の画面番号を管理している。制御部１１０は、表示部１２２に表示されている画面の画面番号を監視することで、特定画面以外の画面からの特定画面への遷移、及び、特定画面から特定画面以外の画面への遷移を知ることができる。本開示では、制御部１１０は、管理やメンテナンス作業に係る画面（例えば、データのバックアップ画面や設定のインポート画面など）を特定画面としている。

図８は、本開示の画像処理装置１の特定画面表示検知処理のフローチャートである。

特定画面表示検知処理において、制御部１１０は、操作パネル１２０で管理されている表示部１２２に表示されている画面の画面番号を監視する（ステップＳ４１）。

制御部１１０は、操作パネル１２０の表示部１２２に表示されている画面が他の画面から特定画面へと変化したことを検知すると（ステップＳ４２：Ｙｅｓ）、特定画面フラグ１３０６をＯＮに設定（ステップＳ４３）し、ステップＳ４１に戻り処理を続行する。

制御部１１０は、操作パネル１２０の表示部１２２に表示されている画面が特定画面から他の画面へと変化したことを検知すると（ステップＳ４２：Ｎｏ）、特定画面フラグ１３０６をＯＦＦに設定（ステップＳ４５）し、ステップＳ４１に戻り処理を続行する。

（２－６）特定モード検知処理
本開示の画像処理装置１には、管理者権限を有する管理者アカウントが設定されており、管理者用のパスワードの入力を含む所定の操作を行うことで管理者アカウントにログインすることができる。また、メンテナンス作業などを実行するためのサービスエンジニア用アカウントも設定されており、サービスエンジニア用のパスワードを含む所定の操作を行うことでサービスエンジニア用アカウントにログインすることができる。

本開示の画像処理装置１は、管理者アカウントのログイン状態が変更された場合に管理者モードフラグ１３０７を設定し、サービスエンジニア用アカウントのログイン状態が変更された場合にサービスモードフラグ１３０８を設定する特定モード検知処理を行う。

図９は、本開示の画像処理装置１の特定モード検知処理のフローチャートである。

特定モード検知処理において、制御部１１０は、画像処理装置１のログイン状態を監視する（ステップＳ５１）。

制御部１１０は、管理者アカウントへのログインを検知した場合（ステップＳ５２：Ｙｅｓ）に、管理者モードフラグ１３０７をＯＮに設定（ステップＳ５３）し、ステップＳ５１に戻り処理を続行する。

制御部１１０は、管理者アカウントからのログアウトを検知した場合（ステップＳ５４：Ｙｅｓ）に、管理者モードフラグ１３０７をＯＦＦに設定（ステップＳ５５）し、ステップＳ５１に戻り処理を続行する。

制御部１１０は、サービスエンジニア用アカウントへのログインを検知した場合（ステップＳ５６：Ｙｅｓ）に、サービスモードフラグ１３０８をＯＮに設定（ステップＳ５７）し、ステップＳ５１に戻り処理を続行する。

制御部１１０は、サービスエンジニア用アカウントからのログアウトを検知した場合（ステップＳ５８：Ｙｅｓ）に、管理者モードフラグ１３０８をＯＦＦに設定（ステップＳ５９）し、ステップＳ５１に戻り処理を続行する。

（２－７）ウイルススキャン免除条件判定処理
図１０は、本開示の画像処理装置１のウイルススキャン免除条件判定処理（図４のＳ４）のフローチャートである。

ウイルススキャン免除条件判定処理において、制御部１１０は、特定機能実行フラグ１３０３がＯＮに設定されているか否かを判定する（ステップＳ６０１）。

ステップＳ６０１において、特定機能実行フラグ１３０３がＯＮに設定されている場合（Ｓ６０１：Ｙｅｓ）、制御部１１０は、ウイルススキャン禁止フラグ１３０２をＯＮに設定（ステップＳ６１０）して処理を終了する。

ステップ６０１において、特定機能実行フラグ１３０３がＯＦＦに設定されている場合（Ｓ６０１：Ｎｏ）、制御部１１０は、特定キー押下フラグ１３０５がＯＮに設定されているか否かを判定する（ステップＳ６０２）。

ステップＳ６０２において、特定キー押下フラグ１３０５がＯＮに設定されている場合（Ｓ６０２：Ｙｅｓ）、制御部１１０は、ウイルススキャン禁止フラグ１３０２をＯＮに設定（ステップＳ６１０）して処理を終了する。

ステップ６０２において、特定キー押下フラグ１３０５がＯＦＦに設定されている場合（Ｓ６０２：Ｎｏ）、制御部１１０は、特定ファイル検知フラグ１３０４がＯＮに設定されているか否かを判定する（ステップＳ６０３）。

ステップＳ６０３において、特定ファイル検知フラグ１３０４がＯＮに設定されている場合（Ｓ６０３：Ｙｅｓ）、制御部１１０は、ウイルススキャン禁止フラグ１３０２をＯＮに設定（ステップＳ６１０）して処理を終了する。

ステップ６０３において、特定ファイル検知フラグ１３０４がＯＦＦに設定されている場合（Ｓ６０２：Ｎｏ）、制御部１１０は、パスワード免除設定フラグ１３０９がＯＮに設定されているか否かを判定する（ステップＳ６０４）。

ステップＳ６０４において、パスワード免除設定フラグ１３０９がＯＮに設定されている場合（Ｓ６０４：Ｙｅｓ）、制御部１１０は、操作パネル１２０の表示部１２２にパスワード入力画面を表示してユーザーからのパスワードの入力を受け付ける（ステップＳ６０５）。

制御部１１０は、ステップＳ６０５において受け付けたパスワードが、ウイルススキャン免除用認証情報１３１０として固定記憶装置１３０に保存されているパスワードと一致するか否かを判定する（ステップＳ６０６）。

ステップＳ６０６において、パスワードが一致した場合（Ｓ６０６：Ｙｅｓ）、制御部１１０は、ウイルススキャン禁止フラグ１３０２をＯＮに設定（ステップＳ６１０）して処理を終了する。

ステップＳ６０４においてパスワード免除設定フラグ１３０９がＯＦＦに設定されている場合（Ｓ６０４：Ｎｏ）、および、ステップＳ６０６においてパスワードが一致しない場合（Ｓ６０６：Ｎｏ）、制御部１１０は、特定画面フラグ１３０６がＯＮに設定されているか否かを判定する（ステップＳ６０７）。

ステップＳ６０７において、特定画面フラグ１３０６がＯＮに設定されている場合（Ｓ６０７：Ｙｅｓ）、制御部１１０は、ウイルススキャン禁止フラグ１３０２をＯＮに設定（ステップＳ６１０）して処理を終了する。

ステップ６０７において、特定画面フラグ１３０６がＯＦＦに設定されている場合（Ｓ６０７：Ｎｏ）、制御部１１０は、管理者モードフラグ１３０７がＯＮに設定されているか否かを判定する（ステップＳ６０８）。

ステップＳ６０８において、管理者モードフラグ１３０７がＯＮに設定されている場合（Ｓ６０８：Ｙｅｓ）、制御部１１０は、ウイルススキャン禁止フラグ１３０２をＯＮに設定（ステップＳ６１０）して処理を終了する。

ステップ６０８において、管理者モードフラグ１３０７がＯＦＦに設定されている場合（Ｓ６０８：Ｎｏ）、制御部１１０は、サービスモードフラグ１３０８がＯＮに設定されているか否かを判定する（ステップＳ６０９）。

ステップＳ６０９において、サービスモードフラグ１３０８がＯＮに設定されている場合（Ｓ６０９：Ｙｅｓ）、制御部１１０は、ウイルススキャン禁止フラグ１３０２をＯＮに設定（ステップＳ６１０）して処理を終了する。

ステップ６０９において、サービスモードフラグ１３０８がＯＦＦに設定されている場合（Ｓ６０９：Ｎｏ）、制御部１１０は、処理を終了する。

ここで、ウイルススキャンの免除条件すなわちウイルスキャン禁止フラグ３３０２がＯＮに設定される条件の一つは、外部ストレージ検知手段１１１（制御部１１０）が外部ストレージの装着を検知した際に実行されるウイルススキャン免除条件判定処理時において、管理者モードフラグ１３０７がＯＮになっていることである。これは、ウイルススキャン抑止手段１１３（制御部１１０）は、管理者権限を有する動作モードで動作中に外部ストレージの装着を検知した場合、免除条件を満たすと判定すると言い換えることができる。

また、ウイルススキャンの免除条件の一つは、外部ストレージ検知手段１１１が外部ストレージの装着を検知した際に実行されるウイルススキャン免除条件判定処理時において、サービスモードフラグ１３０８がＯＮになっていることである。これは、ウイルススキャン抑止手段１１３は、保守管理用の動作モードで動作中に外部ストレージの装着を検知した場合、免除条件を満たすと判定すると言い換えることができる。

また、ウイルススキャンの免除条件の一つは、外部ストレージ検知手段１１１が外部ストレージの装着を検知した際に実行されるウイルススキャン免除条件判定処理時において、特定ファイル検知フラグ１３０４がＯＮになっていることである。これは、ウイルススキャン抑止手段１１３は、装着された外部ストレージ内に特定ファイルを検知した場合、免除条件を満たすと判定すると言い換えることができる。

また、ウイルススキャンの免除条件の一つは、外部ストレージ検知手段１１１が外部ストレージの装着を検知した際に実行されるウイルススキャン免除条件判定処理時において、特定画面フラグ１３０６がＯＮになっていることである。これは、ウイルススキャン抑止手段１１３は、ディスプレイ１２２に特定画面（特定機能の実行画面）を表示中に外部ストレージの装着を検知した場合、免除条件を満たすと判定すると言い換えることができる。

また、ウイルススキャンの免除条件の一つは、外部ストレージ検知手段１１１が外部ストレージの装着を検知した際に実行されるウイルススキャン免除条件判定処理時において、特定機能実行フラグ１３０３がＯＮになっていることである。特定機能実行フラグ１３０３がＯＮに設定される場合、特定機能の実行により画像処理装置１は再起動される。そして、再起動後の起動処理中に外部ストレージの装着が検知される。よって、ウイルススキャン抑止手段１１３は、特定機能の実行による再起動後の起動処理中に外部ストレージの装着を検知した場合、免除条件を満たすと判定する。

また、ウイルススキャンの免除条件の一つは、外部ストレージ検知手段１１１が外部ストレージの装着を検知した際に実行されるウイルススキャン免除条件判定処理時において、特定キー押下フラグ１３０５がＯＮになっていることである。これは、ウイルススキャン抑止手段１１３は、特定キーが押下状態のときに外部ストレージの装着を検知した場合、免除条件を満たすと判定すると言い換えることができる。

（２－８）ウイルススキャン処理
図１１は、本開示の画像処理装置１のウイルススキャン処理（図４のＳ５）のフローチャートである。

ウイルススキャン処理において、制御部１１０は、ウイルススキャン禁止フラグ１３０２がＯＮに設定されているか否かを判定する（ステップＳ７１）。

ステップＳ７１において、ウイルススキャン禁止フラグ１３０２がＯＦＦに設定されている場合（Ｓ７１：Ｎｏ）、制御部１１０は、外部ストレージに対するウイルススキャンを実行（ステップＳ７２）して処理を終了する。

ステップＳ７２において、ウイルススキャン禁止フラグ１３０２がＯＮに設定されている場合（Ｓ７１：Ｙｅｓ）、制御部１１０は、ウイルススキャン禁止フラグ１３０２、特定ファイル検知フラグ１３０４、特定機能実行フラグ１３０５をそれぞれＯＦＦに設定（ステップＳ７３～７５）し、処理を終了する。この場合、ウイルススキャン（ステップＳ７２）は実行されない、つまり、ウイルススキャンの実行は抑止される。言い換えると、ウイルススキャン抑止手段１１３（制御部１１０）は、ウイルススキャン免除条件を満たしている場合（ウイルススキャン禁止フラグ１３０２がＯＮの場合）、ウイルススキャン実行手段１１２（制御部１１０）によるウイルススキャンの実行を抑止する。
［３］効果
本開示の画像処理装置１は、予め設定されたウイルススキャン免除条件を満たした場合に、ウイルススキャンの自動実行を抑止するため、その場合にはウイルススキャンの完了まで待機せずとも外部ストレージに保存されたファイルを使用することができる。

ウイルススキャン免除条件は、外部ストレージを厳正なセキュリティ管理基準のもとで管理している管理者およびサービスエンジニアが満たすことができ、一般ユーザーでは満たすことが困難な条件を想定して設定している。これにより、一般ユーザーは、ウイルススキャンの完了後に外部ストレージが使用可能になるため、画像処理装置１がウイルスに感染するリスクを低減することができる。また、厳正なセキュリティ管理基準のもとで外部ストレージを管理している管理者およびサービスエンジニアは、ウイルススキャンによる管理作業やメンテナンス作業の遅延を回避することができる。
［４］その他
以上、本開示を実施の形態に基づいて説明してきたが、本開示が上述の実施の形態に限定されないのは勿論であり、以下のような変形例を実施することができる。

（４－１）上述の実施の形態において、外部ストレージに特定ファイルが保存されていることを検知した場合に、ウイルススキャン禁止フラグ１３０２をＯＮに設定してウイルススキャンの自動実行を免除している。外部ストレージに特定ファイルが保存されていない場合でも、外部ストレージのシリアル番号（デバイスＩＤなどとも呼ばれる）が予め登録されたものであればウイルススキャンの自動実行を免除してもよい。

（４－２）上述の実施の形態において、特定ファイル検知処理は、サンドボックス環境で実行するとしてもよい。

（４－３）ウイルススキャン免除条件判定処理（図１０）において、特定機能実行フラグ１３０３、特定キー押下フラグ１３０５、特定ファイル検知フラグ１３０４、特定画面フラグ１３０６、管理者モードフラグ１３０７、サービスモードフラグ１３０８のそれぞれについて、順に判断するとしたが、これらのうち、少なくとも一つを判断するとしてもよい。

（４－４）上述の実施の形態において、ウイルススキャン処理の免除について記載しているが、コンピュータウイルスの検出及び除去を行うウイルススキャンソフトウェアに限らず、外部ストレージの装着時に行うセキュリティ対策ソフトウェア（コンピュータウイルスに分類されないマルウェアの検知および除去を行うソフトウェアなど）に対しても同様に用いることができる。

外部ストレージにウイルススキャンを行う画像処理装置に対して有用である。

１ 画像処理装置
１１０ 制御部
１１１ 外部ストレージ検知手段
１１２ ウイルススキャン実行手段
１１３ ウイルススキャン抑止手段
１２０ 操作パネル
１３０ 固定記憶装置
１４０ 外部ストレージ接続端子

Claims (10)

1. 記録媒体上に画像を形成する印刷および原稿画像を読み取るスキャンの少なくともいずれかが可能な画像処理装置であって、
   外部ストレージの装着を検知する検知手段と、
   前記外部ストレージの装着を検知したときに前記外部ストレージに対するセキュリティ対策を自動実行する実行手段と、
   セキュリティ対策実行の免除条件を満たす場合に前記自動実行を抑止する抑止手段と、
   を備える画像処理装置。
2. 前記抑止手段は、管理者権限を有する動作モードで動作中に前記外部ストレージの装着を検知した場合、前記免除条件を満たすと判定する
   請求項１に記載の画像処理装置。
3. 前記抑止手段は、保守管理用の動作モードで動作中に前記外部ストレージの装着を検知した場合、前記免除条件を満たすと判定する
   請求項１に記載の画像処理装置。
4. 前記抑止手段は、装着された外部ストレージ内に特定ファイルを検知した場合、前記免除条件を満たすと判定する
   請求項１に記載の画像処理装置。
5. 前記抑止手段は、装着された外部ストレージのシリアル番号を取得し、取得したシリアル番号が予め設定されたシリアル番号であった場合、前記免除条件を満たすと判定する
   請求項１に記載の画像処理装置。
6. さらに、実行中の機能に応じた実行画面を表示するディスプレイを備え、
   前記抑止手段は、前記ディスプレイに特定機能の実行画面を表示中に前記外部ストレージの装着を検知した場合、前記免除条件を満たすと判定する
   請求項１に記載の画像処理装置。
7. 前記抑止手段は、特定機能の実行による再起動後の起動処理中に前記外部ストレージの装着を検知した場合、前記免除条件を満たすと判定する
   請求項１に記載の画像処理装置。
8. パスワード認証手段を備え、
   前記抑止手段は、前記外部ストレージの装着を検知した時に、前記パスワード認証手段によるパスワード認証を行い、パスワード認証に成功した場合に、前記免除条件を満たすと判定する
   請求項１に記載の画像処理装置。
9. 特定キーを含む複数の入力キーからなる入力部を備え、
   前記抑止手段は、前記特定キーが押下状態のときに前記外部ストレージの装着を検知した場合、前記免除条件を満たすと判定する
   請求項１に記載の画像処理装置。
10. 記録媒体上に画像を形成する印刷および原稿画像を読み取るスキャンの少なくともいずれかが可能な画像処理装置の制御方法であって、
    外部ストレージの装着を検知するステップと、
    前記外部ストレージの装着を検知したときに前記外部ストレージに対するセキュリティ対策を自動実行するステップと、
    セキュリティ対策実行の免除条件を満たす場合に前記自動実行を抑止するステップと、
    を含む制御方法。

Images