JP2023081552A

JP2023081552A - Image formation device and image formation device

Info

Publication number: JP2023081552A
Application number: JP2021195345A
Authority: JP
Inventors: 和弘冨安; Kazuhiro Tomiyasu
Original assignee: Konica Minolta Inc
Current assignee: Konica Minolta Inc
Priority date: 2021-12-01
Filing date: 2021-12-01
Publication date: 2023-06-13

Abstract

To provide an image processing device capable of determining the requirement of an update of a pattern file of a prior job execution in accordance with the magnitude of a security risk in regardless to a type of jobs.SOLUTION: An image processing device (an image formation device and an image formation device), comprises: job reception means S101 of receiving a job containing a data according to an image formation; update confirmation means S102 of confirming whether or not a pattern file of a virus detection is a latest or not; virus detection means S105 of performing the virus detection to the data received before a job execution; and determination means S104 of determining whether the virus detection is performed without the update of the pattern file or after the update of the pattern file in accordance with whether or not reliability information related to a security risk is included in the received job in the case that the pattern file is not the latest.SELECTED DRAWING: Figure 4

Description

本開示は、ウイルスのパターンファイルの更新によるジョブ実行の遅延を抑止することができる画像形成装置および画像読取装置に関する。 The present disclosure relates to an image forming apparatus and an image reading apparatus capable of suppressing delays in job execution due to virus pattern file updates.

セキュリティの観点から複合機（ＭＦＰ：Ｍｕｌｔｉ－ＦｕｎｃｔｉｏｎＰｅｒｉｐｈｅｒａｌ）は、装置内のソフトウェアやデータに対するウイルススキャン機能が搭載されるようになってきている。ウイルススキャンでは、ウイルスの特徴などをパターン化したパターンファイルを用いてウイルスの検出を行う。新種のウイルスに対応するため、定期的にパターンファイルを更新し、最新のパターンファイルを用いてウイルス検出を行うことが望ましい。 From the viewpoint of security, multi-function peripherals (MFPs) have come to be equipped with a virus scanning function for software and data in the device. In virus scanning, a virus is detected using a pattern file in which the characteristics of the virus are patterned. In order to deal with new types of viruses, it is desirable to periodically update pattern files and detect viruses using the latest pattern files.

最新のパターンファイルが公開されてから複合機のパターンファイルが更新されるまでの間に期間があり、この間に発生したジョブは、最新のパターンファイルへの更新を待って最新のパターンファイルでのウイルススキャンの後に実行される。または、最新でないパターンファイルによるウイルススキャンの後に実行される。最新のパターンファイルへの更新を待つ場合、ジョブの実行開始までの遅延が大きい。また、最新でないパターンファイルによるウイルススキャンを行う場合には、セキュリティリスクが存在する。 There is a period of time between the release of the latest pattern file and the update of the pattern file on the multifunction device. Executed after scanning. Or after a virus scan with an out-of-date pattern file. When waiting for the update to the latest pattern file, there is a long delay until the job execution starts. In addition, there is a security risk when performing virus scanning using an out-of-date pattern file.

特許文献１では、ジョブの種別ごとにセキュリティリスクを定義し、セキュリティリスクの高いジョブについては、最新のパターンファイルへの更新を待ち、セキュリティリスクの低いジョブについては、最新でないパターンファイルによるウイルススキャンを行う。 In Patent Document 1, security risks are defined for each job type, and for jobs with high security risks, waiting for the update to the latest pattern files, and for jobs with low security risks, virus scanning is performed using out-of-date pattern files. conduct.

特開２０１９－２２０１１１号公報JP 2019-220111 A

しかしながら、同じジョブの種別であっても、ジョブによってセキュリティリスクの大小が存在する。例えば、厳格なセキュリティ管理基準を遵守しているユーザーとそうでないユーザーとでは、同じジョブの種別（例えば、Ｅメールに添付された画像データの印刷を行うＥメールプリントジョブなど）でも、ジョブの発行者が厳格なセキュリティ管理基準を遵守しているユーザーのセキュリティリスクが小さい。従って、従来の方式では、セキュリティリスクが小さく、パターンファイルの更新が不必要と考えられる場合あっても、パターンファイルの更新を行うことで遅延が発生し、複合機の利便性を損なわれている可能性がある。 However, even if the job type is the same, the security risk varies depending on the job. For example, users who comply with strict security management standards and users who do not may issue jobs of the same type (for example, an email print job that prints image data attached to an email). Low security risk for users who adhere to strict security control standards. Therefore, in the conventional method, even if the security risk is small and updating the pattern file is considered unnecessary, the updating of the pattern file causes a delay and impairs the convenience of the MFP. there is a possibility.

本開示は、上記課題に鑑みてなされたもので、ジョブの種別によらずにセキュリティリスクの大小に応じてジョブ実行前のパターンファイルの更新の要否を判断することが可能な画像処理装置（画像形成装置および画像読取装置）を提供することを目的とする。 The present disclosure has been made in view of the above problems, and an image processing apparatus ( An object of the present invention is to provide an image forming apparatus and an image reading apparatus.

上記課題を解決するために、本開示の一態様の画像形成装置は、画像形成に係るデータを含むジョブを受け取るジョブ受信手段と、ウイルス検知のパターンファイルが最新か確認する更新確認手段と、ジョブ実行の前に受け取ったデータに対してウイルス検知を行うウイルス検知手段と、パターンファイルが最新でない場合、受け取ったジョブにセキュリティリスクに係る信頼情報が含まれるかに応じて、パターンファイルを更新せずにウイルス検知を行うか、パターンファイルの更新後にウイルス検知を行うかを決定する決定手段と、を備える。 To solve the above problems, an image forming apparatus according to one aspect of the present disclosure includes job receiving means for receiving a job including data related to image formation, update checking means for checking whether a virus detection pattern file is the latest, job Virus detection means that performs virus detection on received data before execution, and if the pattern file is not up-to-date, the pattern file is not updated depending on whether the received job contains trust information related to security risks. determining means for determining whether to perform virus detection immediately after updating the pattern file or to perform virus detection after updating the pattern file.

また、前記画像形成装置において、前記ジョブ受信手段が受け取るジョブは、プリンタドライバがインストールされた端末から受信したプリントデータを印刷するジョブ、受信したＥメールに添付されたファイルを印刷するジョブ、外部メモリからファイルを読み出して印刷するジョブ、ネットワークからＥメール形式でＦＡＸを受信するジョブ、を含む複数種類のジョブのいずれかであるとしてもよい。 Further, in the image forming apparatus, the job received by the job receiving means includes a job of printing print data received from a terminal in which a printer driver is installed, a job of printing a file attached to a received e-mail, a job of printing a file attached to a received e-mail, and an external memory. The job may be one of a plurality of types of jobs including a job of reading a file from a network and printing it, and a job of receiving a FAX in e-mail format from a network.

また、前記画像形成装置は、信頼できるＩＰアドレスを記憶する記憶手段を備え、前記決定手段は、受け取ったジョブの送信元のＩＰアドレスと前記記憶手段で記憶した信頼できるＩＰアドレスが一致するとき、ジョブに信頼情報が含まれると判定するとしてもよい。 The image forming apparatus further includes storage means for storing a reliable IP address, and the determining means, when the IP address of the transmission source of the received job matches the reliable IP address stored in the storage means, It may be determined that the job contains trust information.

また、前記画像形成装置は、信頼できるユーザーを記憶する記憶手段を備え、前記決定手段は、受け取ったジョブを発行したユーザーと前記記憶手段で記憶した信頼できるユーザーが一致するとき、ジョブに信頼情報が含まれると判定するとしてもよい。 The image forming apparatus further includes storage means for storing a reliable user, and the determination means stores the trust information in the job when the user who issued the received job matches the reliable user stored in the storage means. may be determined to be included.

また、前記画像形成装置は、信頼できるドメインを記憶する記憶手段を備え、前記決定手段は、受け取ったジョブの送信元メールアドレスのドメインと前記記憶手段で記憶した信頼できるドメインが一致するとき、ジョブに信頼情報が含まれると判定するとしてもよい。 The image forming apparatus further includes storage means for storing a reliable domain, and the determining means determines whether the domain of the sender's mail address of the received job matches the reliable domain stored in the storage means. may be determined to include trust information.

また、前記画像形成装置において、前記決定手段は、受け取ったジョブの添付ファイルに付与された電子署名の検証に成功したとき、ジョブに信頼情報が含まれると判定するとしてもよい。 Further, in the image forming apparatus, the determination unit may determine that the job includes the trust information when the electronic signature attached to the attached file of the received job is successfully verified.

本開示の一態様の画像読取装置は、ジョブの設定を行うジョブ設定手段と、原稿をスキャンして画像データを生成する読取手段と、生成した画像データから送信ファイルを生成する生成手段と、生成された送信ファイルに対してウイルス検知を行うウイルス検知手段と、ウイルス検知のパターンファイルが最新か確認する更新確認手段と、パターンファイルが最新でない場合、前記ジョブ設定手段で設定されたジョブにセキュリティリスクに係る信頼情報が含まれるかに応じて、パターンファイルを更新せずにウイルス検知を行うか、パターンファイルの更新後にウイルス検知を行うかを決定する決定手段と、を備える。 An image reading apparatus according to one aspect of the present disclosure includes job setting means for setting a job, reading means for scanning a document and generating image data, generating means for generating a transmission file from the generated image data, and generating virus detection means for performing virus detection on the sent file, update confirmation means for confirming whether the virus detection pattern file is the latest, and if the pattern file is not the latest, the job set by the job setting means is subject to a security risk. determining means for determining whether to perform virus detection without updating the pattern file or to perform virus detection after updating the pattern file, depending on whether the trust information relating to the pattern file is included.

また、前記画像読取装置は、信頼できるユーザーを記憶する記憶手段を備え、前記決定手段は、ジョブの設定を行ったユーザーと前記記憶手段で記憶した信頼できるユーザーが一致するとき、ジョブに信頼情報が含まれると判定するとしてもよい。 Further, the image reading apparatus includes storage means for storing a reliable user, and the determination means stores the trust information in the job when the user who set the job matches the reliable user stored in the storage means. may be determined to be included.

また、前記画像読取装置は、信頼できる原稿に付与される信頼原稿情報を記憶する記憶手段と、前記読取手段で読み取った原稿から信頼原稿情報を取得する信頼原稿情報取得手段と、を備え、前記決定手段は、前記信頼原稿情報取得手段で取得した信頼原稿情報と、前記記憶手段で記憶した信頼原稿情報が一致するとき、ジョブに信頼情報が含まれると判定するとしてもよい。 Further, the image reading apparatus includes storage means for storing reliable document information attached to a reliable document, and reliable document information acquisition means for acquiring reliable document information from the document read by the reading means, The determining unit may determine that the job includes the reliable information when the reliable original information acquired by the reliable original information acquiring unit matches the reliable original information stored in the storage unit.

本開示によると、信頼情報が含まれないジョブ（セキュリティリスクが高いジョブ）であってもウイルス感染のリスクを抑えることができる。また、信頼情報が含まれるジョブ（セキュリティリスクが低いジョブ）ではパターンファイルの更新のための遅延時間が発生しないため、ジョブ実行の利便性が向上する。 According to the present disclosure, it is possible to reduce the risk of virus infection even for jobs that do not contain trust information (jobs with high security risks). In addition, a job including reliability information (a job with a low security risk) does not require a delay time for updating the pattern file, so the convenience of job execution is improved.

画像処理システムの概略的な構成を模式的に示す図である。1 is a diagram schematically showing a schematic configuration of an image processing system; FIG. 画像処理装置１の内部構成を模式的に示すブロック図である。2 is a block diagram schematically showing the internal configuration of the image processing apparatus 1; FIG. 画像処理装置１と外部装置との間のデータの授受を模式的に示す図である。4 is a diagram schematically showing exchange of data between the image processing apparatus 1 and an external device; FIG. 画像処理装置１におけるファイルを受信するジョブを実行するフローチャートである。4 is a flow chart for executing a job of receiving a file in the image processing apparatus 1. FIG. 画像処理装置１におけるファイルを送信するジョブを実行するフローチャートである。4 is a flow chart for executing a file transmission job in the image processing apparatus 1. FIG. 画像処理装置１におけるパターンファイル更新判断処理のフローチャートである。5 is a flowchart of pattern file update determination processing in the image processing apparatus 1. FIG. 画像処理装置１におけるパターンファイル更新処理のフローチャートである。5 is a flowchart of pattern file update processing in the image processing apparatus 1; 画像処理装置１におけるウイルススキャン処理のフローチャートである。4 is a flowchart of virus scan processing in the image processing apparatus 1;

以下、本開示に係る画像処理装置の実施の形態について、図面を参照しながら説明する。 Hereinafter, embodiments of an image processing apparatus according to the present disclosure will be described with reference to the drawings.

以下の実施の形態では、画像処理装置がＭＦＰである場合について説明する。画像処理装置はＭＦＰの他、プリンターや複写機、ファクシミリ装置などの画像形成装置、スキャナー装置（画像読取装置）であってもよい。
［実施の形態１］
［１］画像処理装置の構成
本実施の形態に係る画像処理装置１の構成について説明する。 In the following embodiments, a case where the image processing apparatus is an MFP will be described. The image processing device may be an image forming device such as a printer, a copying machine, a facsimile device, or a scanner device (image reading device) in addition to the MFP.
[Embodiment 1]
[1] Configuration of Image Processing Apparatus A configuration of an image processing apparatus 1 according to the present embodiment will be described.

（１－１）画像処理システムの構成
図１は、実施の形態１に係る画像処理システムの概略的な構成を示す図である。 (1-1) Configuration of Image Processing System FIG. 1 is a diagram showing a schematic configuration of an image processing system according to the first embodiment.

画像処理システムは、画像処理装置１と、携帯端末２と、情報処理装置３と、を備える。 The image processing system includes an image processing device 1 , a mobile terminal 2 and an information processing device 3 .

画像処理装置１の各々と情報処理装置３の各々とはネットワーク４を通じて相互に接続されている。ネットワーク４は、外部ネットワーク５を介して他のネットワーク４と接続されている。 Each image processing device 1 and each information processing device 3 are interconnected through a network 4 . Network 4 is connected to another network 4 via external network 5 .

ネットワーク４には、携帯端末２が接続されていてもよい。 A mobile terminal 2 may be connected to the network 4 .

ネットワーク４は、例えば、有線のＥｔｈｅｒｎｅｔ（登録商標）ケーブルを用いたＬＡＮ（Local Area Network）であってもよく、無線通信によるものであってもよい。ネットワーク４は、例えば、ＴＣＰ／ＩＰプロトコルを用いて各種機器を接続し、お互いに各種データのやり取りが可能である。 The network 4 may be, for example, a LAN (Local Area Network) using a wired Ethernet (registered trademark) cable, or may be based on wireless communication. The network 4 connects various devices using the TCP/IP protocol, for example, and can exchange various data with each other.

画像処理装置１は、読み取った原稿画像の複写画像や、携帯端末２および情報処理装置３から受信したプリントデータに基づく複写画像を、用紙（記録媒体）上に形成する印刷を行う。ここで、プリントデータとは、携帯端末２や情報処理装置３のオペレーティングシステムやアプリケーションプログラムが発行する描画命令をプリンタドライバによって画像処理装置１が処理可能なページ記述言語に変換した文書データ、もしくは、ＰＤＦ、ＴＩＦＦ、ＪＰＥＧ、ＸＰＳなどのファイルフォーマットで記述された文書データである。画像処理装置１は、プリントデータを含むジョブを携帯端末２や情報処理装置３から受信して、プリントデータの印刷を行う。 The image processing apparatus 1 performs printing by forming a copied image of a read document image or a copied image based on print data received from the mobile terminal 2 and the information processing apparatus 3 on a sheet (recording medium). Here, the print data is document data in which a drawing command issued by the operating system or application program of the mobile terminal 2 or the information processing device 3 is converted into a page description language processable by the image processing device 1 by means of a printer driver, or Document data described in a file format such as PDF, TIFF, JPEG, and XPS. The image processing apparatus 1 receives a job including print data from the mobile terminal 2 or the information processing apparatus 3 and prints the print data.

また、画像処理装置１は、原稿画像を読み取るスキャンを実行して読み取った原稿画像の読取画像データを携帯端末２や情報処理装置３に送信したり、内部ストレージ（図２の固定記憶装置１３０参照）または外部メモリ（図３のＵＳＢメモリ６参照）に保存したりすることも可能である。 Further, the image processing apparatus 1 executes scanning for reading a document image, transmits read image data of the read document image to the mobile terminal 2 or the information processing apparatus 3, or stores it in an internal storage (see the fixed storage device 130 in FIG. 2). ) or an external memory (see USB memory 6 in FIG. 3).

携帯端末２は、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、固定記憶装置（フラッシュメモリーなど）、モニター、およびタッチ操作可能なＬＣＤ（Liquid Crystal Display）パネルなどを有する携帯型のコンピューター装置である。携帯端末２によれば、電子化された文書を固定記憶装置内に蓄積して持ち運び、任意の場所において閲覧、編集を行うことが可能である。また携帯端末２は、無線通信部を有しており、画像処理装置１や情報処理装置３などとの間で文書の送受信を行うことができる。携帯端末２は、プリンタドライバがインストールされており、ユーザーの操作によりプリントデータを生成し、生成したプリントデータを画像処理装置１に送信する。 The mobile terminal 2 is a portable computer device having a CPU (Central Processing Unit), a RAM (Random Access Memory), a fixed storage device (flash memory, etc.), a monitor, a touch-operable LCD (Liquid Crystal Display) panel, and the like. is. According to the portable terminal 2, it is possible to accumulate electronic documents in a fixed storage device, carry them around, and view and edit them at any place. The mobile terminal 2 also has a wireless communication unit, and can transmit and receive documents to and from the image processing device 1, the information processing device 3, and the like. The mobile terminal 2 has a printer driver installed therein, generates print data according to a user's operation, and transmits the generated print data to the image processing apparatus 1 .

情報処理装置３は、ＣＰＵ、ＲＡＭ、固定記憶装置（ハードディスク装置など）、モニター、キーボード、およびマウスなどを有する一般的なコンピューター装置である。情報処理装置３は、プリンタドライバがインストールされており、ユーザーの操作によりプリントデータを生成し、生成したプリントデータを画像処理装置１に送信する。 The information processing device 3 is a general computer device having a CPU, a RAM, a fixed storage device (such as a hard disk device), a monitor, a keyboard, a mouse, and the like. The information processing device 3 has a printer driver installed therein, generates print data according to a user's operation, and transmits the generated print data to the image processing device 1 .

（１－２）画像処理装置１の構成
図２を参照して、画像処理装置１の内部構成を説明する。 (1-2) Configuration of Image Processing Apparatus 1 The internal configuration of the image processing apparatus 1 will be described with reference to FIG.

画像処理装置１は、制御部１１０、操作パネル１２０、固定記憶装置１３０、外部メモリ接続端子１４０、画像読取部１５０、画像処理部１６０、画像形成部１７０、および通信部１８０を含んで構成される。 The image processing apparatus 1 includes a control section 110, an operation panel 120, a fixed storage device 130, an external memory connection terminal 140, an image reading section 150, an image processing section 160, an image forming section 170, and a communication section 180. .

制御部１１０は、ＣＰＵ、ＲＡＭ、ＲＯＭなどにより構成され、ＣＰＵがＲＯＭに格納された制御プログラムをＲＡＭにロードして実行することにより、画像処理装置１の動作を制御する。制御部１１０は、制御プログラムの実行により、ウイルススキャンを実行するウイルススキャン実行手段、ウイルススキャンのパターンファイルを新しいバージョンに更新可能か否かを確認するパターファイル更新手段、ウイルススキャンのパターンファイルの更新を行うか否かを決定するパターファイル更新決定手段、パターンファイルの更新を行うか否かの決定に用いる信頼情報の設定を行う信頼情報設定手段として機能する。なお、ここでいう信頼情報の設定とは、信頼ユーザー情報１３３、信頼ＩＰアドレス情報１３４、信頼ドメイン情報１３５、信頼署名情報１３６、信頼原稿情報１３７を固定記憶装置１３０に保存することである。 The control unit 110 is configured by a CPU, a RAM, a ROM, etc. The CPU loads a control program stored in the ROM into the RAM and executes it, thereby controlling the operation of the image processing apparatus 1 . By executing the control program, the control unit 110 includes virus scan execution means for executing a virus scan, pattern file update means for checking whether or not the virus scan pattern file can be updated to a new version, and update of the virus scan pattern file. pattern file update determination means for determining whether to update the pattern file, and reliability information setting means for setting reliability information used for determining whether to update the pattern file. It should be noted that the setting of trust information here means saving trust user information 133 , trust IP address information 134 , trust domain information 135 , trust signature information 136 and trust manuscript information 137 in fixed storage device 130 .

操作パネル１２０は、複数の入力キー１２１および表示部１２２を含んで構成される。複数の入力キー１２１は、例えば、数字の入力を行うテンキー、印刷指示を受け付けるプリントキー、特定の処理を実行させるための特定キーなどを含む。表示部１２２は、タッチパネル式のディスプレイであり、各種情報を表示し、各種操作を受け付ける。 Operation panel 120 includes a plurality of input keys 121 and display section 122 . The plurality of input keys 121 include, for example, a numeric keypad for inputting numbers, a print key for receiving print instructions, a specific key for executing specific processing, and the like. The display unit 122 is a touch panel display, displays various information, and receives various operations.

固定記憶装置１３０は、例えば、ハードディスク装置であり、情報処理装置３から受信したプリントデータ、画像読取部１６０で生成されたスキャンデータなどを保存する。また、ウイルススキャン処理に用いられるパターンファイルやウイルススキャン処理の結果生成されるウイルス検出履歴などを保存する。 The fixed storage device 130 is, for example, a hard disk device, and stores print data received from the information processing device 3, scan data generated by the image reading section 160, and the like. It also saves pattern files used for virus scan processing, virus detection histories generated as a result of virus scan processing, and the like.

また、本開示の固定記憶装置１３０は、パターファイル更新フラグ１３１、ウイルス検知フラグ１３２、信頼ユーザー情報１３３、信頼ＩＰアドレス情報１３４、信頼ドメイン情報１３５、信頼署名情報１３６、信頼原稿情報１３７を保存している。 Fixed storage device 130 of the present disclosure also stores pattern file update flag 131, virus detection flag 132, trusted user information 133, trusted IP address information 134, trusted domain information 135, trusted signature information 136, and trusted manuscript information 137. ing.

パターンファイル更新フラグ１３１は、画像処理装置１がパターンファイルの更新を行うと決定した場合にＯＮに設定され、その他の場合にＯＦＦに設定されるフラグ情報である。 The pattern file update flag 131 is flag information that is set ON when the image processing apparatus 1 determines to update the pattern file, and is set OFF otherwise.

ウイルス検知フラグ１３２は、ウイルスキャンの結果、ウイルスを検出した場合にＯＮに設定され、その他の場合にＯＦＦに設定されるフラグ情報である。 The virus detection flag 132 is flag information that is set ON when a virus is detected as a result of the virus scan, and is set OFF otherwise.

信頼ユーザー情報１３３は、信頼できるユーザーを識別可能な情報（ユーザーＩＤ）である。画像処理装置１は、ジョブを受信したとき、ジョブを画像処理装置１に送信したユーザーのユーザーＩＤが信頼ユーザー情報１３３と一致した場合にそのユーザーが信頼できるユーザーであると判断する。また、ユーザーが画像処理装置１を操作してジョブの実行を指示したとき、画像処理装置１は、操作しているユーザー（ログインしているユーザー）のユーザーＩＤと信頼ユーザー情報１３３とが一致した場合にそのユーザーが信頼できるユーザーであると判断する。 The trusted user information 133 is information (user ID) that can identify a trusted user. When receiving a job, the image processing apparatus 1 determines that the user is a reliable user if the user ID of the user who sent the job to the image processing apparatus 1 matches the trusted user information 133 . Also, when the user operates the image processing apparatus 1 and instructs execution of a job, the image processing apparatus 1 confirms that the user ID of the operating user (logged-in user) matches the trusted user information 133. user is considered to be a trusted user.

信頼ＩＰアドレス情報１３４は、信頼できる外部装置のＩＰアドレスである。画像処理装置１は、ジョブを受信したとき、ジョブを画像処理装置１に送信した端末のＩＰアドレスが信頼ＩＰアドレス情報１３４と一致した場合にその端末が信頼できる端末であると判断する。 Trusted IP address information 134 is the IP address of a trusted external device. When receiving a job, the image processing apparatus 1 determines that the terminal is a reliable terminal if the IP address of the terminal that sent the job to the image processing apparatus 1 matches the trusted IP address information 134 .

信頼ドメイン情報１３５は、信頼できるメールアドレスのドメイン部分である。画像処理装置１は、メールを受信したとき、送信元メールアドレスのドメイン部分が信頼ドメイン情報１３５と一致した場合にそのメールアドレスが信頼できるメールアドレスであると判断する。 The trusted domain information 135 is the domain part of the trusted email address. When receiving an email, the image processing apparatus 1 determines that the email address is a reliable email address if the domain part of the sender's email address matches the trusted domain information 135 .

信頼署名情報１３６は、メールに付された署名の検証に必要な情報である。画像処理装置１は、信頼署名情報１３６を使用してメールに付された署名の検証に成功したとき、受信したメールが信頼できるメールであると判断する。 The trust signature information 136 is information necessary for verifying the signature attached to the mail. The image processing apparatus 1 determines that the received mail is reliable when the verification of the signature attached to the mail is successful using the trust signature information 136 .

例えば、信頼署名情報１３６は、信頼できるメール送信者の公開鍵であってよい。そして、メール送信者がメールのハッシュ値を自身の秘密鍵で暗号化した署名ファイルを添付してメールを送信する。画像処理装置１は、受信したメールからハッシュ値を計算するとともに添付された署名ファイルを信頼署名情報１３６で復号する。計算したハッシュ値と復号結果が一致した場合に署名検証に成功したと判断する、すなわち、信頼できるメールであると判断する。 For example, trusted signature information 136 may be the public key of a trusted mail sender. Then, the sender of the e-mail attaches a signature file obtained by encrypting the hash value of the e-mail with his own private key and sends the e-mail. The image processing apparatus 1 calculates a hash value from the received mail and decrypts the attached signature file with the trust signature information 136 . If the calculated hash value and the decryption result match, it is determined that the signature verification has succeeded, that is, the mail is determined to be reliable.

また、例えば、信頼署名情報１３６は、信頼できるメール送信者と共有した認証情報であってよい。受信したメールに添付された署名ファイルが信頼署名情報１３６と一致した場合に署名検証に成功したと判断する、すなわち、信頼できるメールであると判断するとしてもよい。また、署名ファイルは暗号化されていてもよく、復号するための復号鍵を予め信頼できるメール送信者と共有していてもよい。 Also, for example, trusted signature information 136 may be authentication information shared with trusted mail senders. If the signature file attached to the received mail matches the trust signature information 136, it may be determined that the signature verification has succeeded, that is, the mail is trustworthy. Also, the signature file may be encrypted, and a decryption key for decryption may be shared in advance with a reliable email sender.

信頼原稿情報１３７は、原稿スキャン時に原稿が信頼できる原稿か否かを判定するために必要な情報である。本実施の形態では、信頼できる原稿には、所定の認証情報がＱＲコード（登録商標）の形で原稿に印字されている。画像処理装置１は、この所定の認証情報を信頼原稿情報１３７として記憶する。原稿スキャン時に原稿に印字されたＱＲコードを読み取った結果が、信頼原稿情報１３７と一致した場合に、その原稿を信頼できる原稿であると判断する。 The reliable document information 137 is information necessary for determining whether or not the document is a reliable document when scanning the document. In this embodiment, predetermined authentication information is printed in the form of a QR code (registered trademark) on a document that can be trusted. The image processing apparatus 1 stores this predetermined authentication information as the trusted document information 137 . If the result of reading the QR code printed on the document when scanning the document matches the reliable document information 137, the document is determined to be a reliable document.

画像処理装置１は、信頼ユーザー情報１３３、信頼ＩＰアドレス情報１３４、信頼ドメイン情報１３５、信頼署名情報１３６、信頼原稿情報１３７を設定する信頼情報設定手段１１４を備え、画像処理装置１を管理する管理ユーザーによりこれら信頼情報が設定される。 The image processing apparatus 1 includes trust information setting means 114 for setting trust user information 133 , trust IP address information 134 , trust domain information 135 , trust signature information 136 and trust manuscript information 137 . These trust information are set by the user.

外部メモリ接続端子１４０には、必要に応じてユーザーの手によってＵＳＢメモリなどの外部メモリが装着される。 An external memory such as a USB memory is attached to the external memory connection terminal 140 by the user as needed.

画像読取部１５０は、原稿トレイにセットされた原稿用紙を読み取ってスキャンデータを生成する。 The image reading unit 150 reads a document sheet set on a document tray to generate scan data.

画像処理部１６０は、携帯端末２や情報処理端末３から受信したプリントデータ（ベクタ形式のプリントデータ）に対してラスタライズ処理を施したり、画像データに対して、画像補正、回転、拡大／縮小、圧縮／伸張など各種の画像処理を施したりする。また、画像読取部１５０で生成されたスキャンデータ（画像データ）に対してＰＤＦやＪＰＥＧなどのフォイルフォーマットのデータへの変換処理等を行う。 The image processing unit 160 performs rasterization processing on print data (print data in vector format) received from the mobile terminal 2 or the information processing terminal 3, and performs image correction, rotation, enlargement/reduction, Various image processing such as compression/expansion is performed. Also, the scan data (image data) generated by the image reading unit 150 is converted into foil format data such as PDF or JPEG.

画像形成部１７０は、複写画像を記録媒体上に形成する。 Image forming section 170 forms a copy image on a recording medium.

通信部１８０は、他の画像処理装置１、携帯端末２、情報処理装置３などの外部装置との間で情報の送受信を行う。通信部１８０は、ネットワークインターフェース１８１、ワイヤレスインターフェース１８２、近距離無線通信インターフェース１８３を備える。 The communication unit 180 transmits and receives information to and from external devices such as another image processing device 1 , mobile terminal 2 and information processing device 3 . The communication unit 180 includes a network interface 181 , a wireless interface 182 and a short-range wireless communication interface 183 .

ネットワークインターフェース１８１は、有線ケーブルによりＬＡＮに接続するインターフェースである。ワイヤレスインターフェース１８２は、Ｗｉｆｉ（登録商標）などの規格での無線通信を行ってＬＡＮに接続するインターフェースである。近距離無線通信インターフェース１８３は、Ｂｌｕｅｔｏｏｔｈ（登録商標）などの規格で無線通信を行って携帯端末２や情報処理端末３などと通信を行うためのインターフェースである。 A network interface 181 is an interface that connects to a LAN via a wired cable. The wireless interface 182 is an interface that performs wireless communication according to a standard such as Wifi (registered trademark) and connects to a LAN. The short-range wireless communication interface 183 is an interface for wirelessly communicating with the mobile terminal 2, the information processing terminal 3, etc. by performing wireless communication according to a standard such as Bluetooth (registered trademark).

（１－３）画像処理装置１が行うデータの授受について
図３を参照して、画像処理装置１が行うデータの授受について説明する。 (1-3) Transfer of Data Performed by Image Processing Apparatus 1 Transfer of data performed by the image processing apparatus 1 will be described with reference to FIG.

画像処理装置１は、必要なタイミングでウイルススキャンに使用するパターンファイルを外部ネットワーク５上のクラウドサーバー８から受信し、固定記憶装置１３０で保存されたパターンファイルを最新のものに更新する。制御部１１０（ウイルススキャン実行手段１１１）は、固定記憶装置１３０に保存されたパターンファイルを利用してウイルススキャンを実行する。 The image processing apparatus 1 receives pattern files used for virus scanning from the cloud server 8 on the external network 5 at the required timing, and updates the pattern files stored in the fixed storage device 130 to the latest ones. The control unit 110 (virus scan executing means 111) executes a virus scan using pattern files stored in the fixed storage device 130. FIG.

画像処理装置１は、携帯端末２や情報処理端末３からプリントデータを受信し、受信したプリントデータに基づいて記録用紙上に画像を形成するＰＣプリントジョブを行う。 The image processing apparatus 1 receives print data from the mobile terminal 2 or the information processing terminal 3, and performs a PC print job for forming an image on a recording sheet based on the received print data.

画像処理装置１は、原稿を読み取って生成されたスキャンデータを、携帯端末２や情報処理端末３に送信するスキャン送信ジョブを行う。 The image processing apparatus 1 performs a scan transmission job for transmitting scan data generated by reading a document to the mobile terminal 2 or the information processing terminal 3 .

画像処理装置１は、外部メモリ接続部１４０（例えば、ＵＳＢ接続端子）に装着されたＵＳＢメモリ７からプリントデータを取得し、取得したプリントデータに基づいて記録用紙上に画像を形成するＵＳＢプリントジョブを行う。 The image processing apparatus 1 acquires print data from the USB memory 7 attached to the external memory connection unit 140 (for example, a USB connection terminal), and performs a USB print job to form an image on a recording sheet based on the acquired print data. I do.

画像処理装置１は、ネットワーク５上の端末６からＥメールを受信し、受信したＥメールの添付ファイルからプリントデータを取得し、取得したプリントデータに基づいて記録用紙上に画像を形成するＥメールプリントジョブを行う。 The image processing apparatus 1 receives an e-mail from a terminal 6 on a network 5, acquires print data from an attached file of the received e-mail, and forms an image on recording paper based on the acquired print data. Do a print job.

画像処理装置１は、ネットワーク５上の端末６からＥメール形式でＦＡＸデータを受信し、受信したＦＡＸデータからプリントデータを取得し、取得したプリントデータに基づいて記録用紙上に画像を形成するＩ－ＦＡＸジョブを行う。 The image processing apparatus 1 receives FAX data in the form of e-mail from a terminal 6 on the network 5, acquires print data from the received FAX data, and forms an image on recording paper based on the acquired print data. - Do a fax job.

［２］画像処理装置１の動作
（２－１）受信ジョブの処理フロー
図４は、画像処理装置１において、プリントデータを装置外部から受信または取得して印刷するジョブを実行する動作を示すフローチャートである。具体的に、上述のＰＣプリントジョブやＵＳＢプリントジョブ、Ｅメールプリントジョブ、およびＩ－ＦＡＸジョブを実行するフローチャートである。 [2] Operation of image processing apparatus 1 (2-1) Processing flow of received job FIG. 4 is a flowchart showing the operation of executing a job for receiving or acquiring print data from outside the apparatus and printing it in the image processing apparatus 1. is. Specifically, it is a flow chart for executing the above-described PC print job, USB print job, E-mail print job, and I-FAX job.

画像処理装置１は、プリントデータを受信または取得する（ステップＳ１０１）。ＰＣプリントジョブの場合は、通信部１８０を介して携帯端末２や情報処理端末３からプリントデータ、送信元のＩＰアドレス、ユーザーＩＤを受信する。ＵＳＢプリントジョブの場合は、操作パネル１２０から装置を操作しているユーザーのユーザーＩＤを、外部メモリ接続部１４０に装着されたＵＳＢメモリからプリントデータを取得する。ＥメールプリントジョブやＩ－ＦＡＸジョブの場合は、通信部１８０を介して受信したＥメールに添付されたプリントデータ、Ｅメールのメールアドレス、Ｅメールに添付された署名データを取得する。 The image processing apparatus 1 receives or acquires print data (step S101). In the case of a PC print job, the print data, source IP address, and user ID are received from the mobile terminal 2 or the information processing terminal 3 via the communication unit 180 . In the case of a USB print job, the user ID of the user who is operating the apparatus from the operation panel 120 is obtained, and the print data is obtained from the USB memory attached to the external memory connection section 140 . In the case of an e-mail print job or an I-FAX job, the print data attached to the e-mail received via the communication unit 180, the e-mail address of the e-mail, and the signature data attached to the e-mail are acquired.

画像処理装置１は、受信または取得したプリントデータに対するウイルススキャンにおいて、スキャン前にパターンファイルの更新を行うか否かを判断するパターンファイル更新判断処理を行う（ステップＳ１０２）。パターンファイル更新判断処理の詳細については後述する。 The image processing apparatus 1 performs a pattern file update determination process for determining whether or not to update the pattern file before scanning the received or acquired print data for viruses (step S102). The details of the pattern file update determination process will be described later.

画像処理装置１は、パターンファイル更新判断処理の結果、パターンファイル更新フラグ１３１がＯＮの場合（ステップＳ１０３：Ｙｅｓ）、後述するパターンファイル更新処理を行う（ステップＳ１０４）。 When the pattern file update flag 131 is ON as a result of the pattern file update determination process (step S103: Yes), the image processing apparatus 1 performs the pattern file update process described later (step S104).

パターンファイル更新フラグ１３１がＯＦＦの場合（ステップＳ１０３：Ｎｏ）またはパターンファイル更新処理（ステップＳ１０４）の実行後、後述するウイルススキャン処理を行う（ステップＳ１０５）。 If the pattern file update flag 131 is OFF (step S103: No) or after execution of the pattern file update process (step S104), a virus scan process, which will be described later, is performed (step S105).

ウイルススキャン処理の実行後、ウイルス検知フラグ１３２がＯＮの場合（ステップＳ１０６：Ｙｅｓ）、ウイルスが検知されたファイルに対する無害化処理を行い（ステップＳ１０８）、実行中のジョブを中断して破棄する（ステップＳ１０９）。 If the virus detection flag 132 is ON after execution of the virus scan process (step S106: Yes), the virus-detected file is rendered harmless (step S108), and the job in progress is interrupted and discarded (step S108). step S109).

ウイルススキャン処理の実行後、ウイルス検知フラグ１３２がＯＦＦの場合（ステップＳ１０６：Ｎｏ）、プリントデータの印刷（記録用紙上への画像形成）を実行して処理を終了する。 If the virus detection flag 132 is OFF after execution of the virus scan process (step S106: No), print data is printed (image formation on recording paper), and the process ends.

ここで、無害化処理は、ファイル中の不正なマクロ、スクリプト、ハイパーリンクが含まれる部分を取り除いて、安全なファイルに再構築することである。また、画像処理装置１は、無害化処理を行わずにウイルスが検知されたファイルを隔離または破棄するとしてもよい。 Here, the detoxification process is to remove the portions containing malicious macros, scripts, and hyperlinks in the file and reconstruct it into a safe file. Alternatively, the image processing apparatus 1 may isolate or discard the virus-detected file without performing the detoxification process.

なお、無害化処理により安全なファイル再構築された場合、ジョブを破棄せずに、再構築された安全なファイルで印刷を実行してもよい。
（２－２）送信ジョブの処理フロー
図５は、画像処理装置１において、装置内で生成されたファイル又は装置内で保存されたファイルを装置外部に送信するジョブを実行する動作を示すフローチャートである。具体的に、上述のスキャン送信ジョブを実行するフローチャートである。 Note that when a safe file is reconstructed by the detoxification process, printing may be executed using the reconstructed safe file without discarding the job.
(2-2) Processing Flow of Sending Job FIG. 5 is a flow chart showing the operation of executing a job in the image processing apparatus 1 to send a file generated within the apparatus or a file saved within the apparatus to the outside of the apparatus. be. Specifically, it is a flowchart for executing the above-described scan transmission job.

画像処理装置１は、ユーザーによるジョブの設定を受け付ける（ステップＳ２０１）。ここでは、ユーザーが画像処理装置１の操作パネル１２０を操作してジョブの設定を行う場合を想定している。例えば、ユーザーは、ログイン処理、原稿のセット、スキャンの送信先の入力、スキャン送信ジョブの実行指示を行う。 The image processing apparatus 1 receives job settings from the user (step S201). Here, it is assumed that the user operates the operation panel 120 of the image processing apparatus 1 to set the job. For example, the user performs a login process, sets a document, inputs a scan transmission destination, and instructs execution of a scan transmission job.

画像処理装置１は、スキャン送信ジョブの実行指示を受け付けると、セットされた原稿を読み取ってスキャンデータを生成する（ステップＳ２０２）。 When the image processing apparatus 1 receives the instruction to execute the scan transmission job, it reads the set document and generates scan data (step S202).

画像処理装置１は、スキャンデータに対して、縮小や拡大、回転、斜め補正等の画像処理を施し、更に、圧縮などを行ってＪＰＥＧやＰＤＦ形式などのファイルフォーマットの送信ファイルを生成する（ステップＳ２０３）。 The image processing apparatus 1 performs image processing such as reduction, enlargement, rotation, and skew correction on the scan data, and further performs compression and the like to generate a transmission file in a file format such as JPEG or PDF (step S203).

生成した送信ファイルに対して、上述のステップＳ１０２～１０９と同様にパターンファイルの更新、ウイルススキャンを行い、ジョブの実行（設定された送信先へ生成した送信ファイルを送信する）またはジョブの破棄を行う（ステップＳ２０５～２１１）。
（２－３）パターンファイル更新判断処理
図６は、上述のステップＳ１０２、２０４におけるパターンファイル更新判断処理の詳細を示す図である。ここで、パターンファイル更新フラグ１３１は処理開始前はオフになっているものとする。 For the generated transmission file, update the pattern file and perform virus scanning in the same manner as in steps S102 to S109 described above, and execute the job (transmit the generated transmission file to the set destination) or discard the job. (steps S205-211).
(2-3) Pattern File Update Determination Process FIG. 6 is a diagram showing details of the pattern file update determination process in steps S102 and S204 described above. Here, it is assumed that the pattern file update flag 131 is turned off before the start of processing.

画像処理装置１は、実行中のジョブの種類に応じて処理を分け、ジョブに信頼情報が含まれるか否かを判定する（ステップＳ３０１）。 The image processing apparatus 1 divides the process according to the type of job being executed, and determines whether or not the job includes reliability information (step S301).

ジョブの種別がＰＣプリントジョブの場合、画像処理装置１は、ジョブの送信元の端末３のＩＰアドレスを取得し、固定記憶装置１３０に記憶された信頼ＩＰアドレス情報１３４と一致するか否かを判定する（ステップＳ３０２）。一致する場合、画像処理装置１は、ジョブに信頼情報が含まれると判定し、パターンファイル更新フラグ１３１をＯＮにせずに処理を終了する。 If the job type is a PC print job, the image processing apparatus 1 acquires the IP address of the terminal 3 that sent the job, and checks whether it matches the trusted IP address information 134 stored in the fixed storage device 130 . Determine (step S302). If they match, the image processing apparatus 1 determines that the job includes reliability information, and terminates the process without turning ON the pattern file update flag 131 .

ジョブの種別がＰＣプリントジョブの場合、画像処理装置１は、ジョブの送信元のユーザーのユーザーＩＤを取得し、固定記憶装置１３０に記憶された信頼ユーザー情報１３３と一致するか否かを判定する（ステップＳ３０３）。一致する場合、画像処理装置１は、ジョブに信頼情報が含まれると判定し、パターンファイル更新フラグ１３１をＯＮにせずに処理を終了する。 If the job type is a PC print job, the image processing apparatus 1 obtains the user ID of the user who sent the job, and determines whether or not it matches the trusted user information 133 stored in the fixed storage device 130 . (Step S303). If they match, the image processing apparatus 1 determines that the job includes reliability information, and terminates the process without turning ON the pattern file update flag 131 .

ジョブの種別がＥメールプリントジョブの場合、画像処理装置１は、受信したＥメールのメールアドレスのドメイン部分が固定記憶装置１３０に記憶された信頼ドメイン情報１３５と一致するか否かを判定する（ステップＳ３０４）。一致する場合、画像処理装置１は、ジョブに信頼情報が含まれると判定し、パターンファイル更新フラグ１３１をＯＮにせずに処理を終了する。 If the job type is an e-mail print job, the image processing apparatus 1 determines whether or not the domain portion of the e-mail address of the received e-mail matches the trust domain information 135 stored in the fixed storage device 130 ( step S304). If they match, the image processing apparatus 1 determines that the job includes reliability information, and terminates the process without turning ON the pattern file update flag 131 .

ジョブの種別がＥメールプリントジョブの場合、画像処理装置１は、受信したＥメールに添付された署名ファイルの検証を試みる（ステップＳ３０５）。署名の検証に成功した場合、画像処理装置１は、ジョブに信頼情報が含まれると判定し、パターンファイル更新フラグ１３１をＯＮにせずに処理を終了する。 If the job type is an e-mail print job, the image processing apparatus 1 attempts to verify the signature file attached to the received e-mail (step S305). If the signature verification is successful, the image processing apparatus 1 determines that the job includes reliability information, and terminates the process without turning ON the pattern file update flag 131 .

ジョブの種別がＵＳＢプリントジョブの場合、画像処理装置１は、操作パネル１２０に対して入力されたユーザーＩＤと、固定記憶装置１３０に記憶された信頼ユーザー情報１３３とが一致するか否かを判定する（ステップＳ３０６）。一致する場合、画像処理装置１は、ジョブに信頼情報が含まれると判定し、パターンファイル更新フラグ１３１をＯＮにせずに処理を終了する。 If the job type is a USB print job, the image processing apparatus 1 determines whether or not the user ID input to the operation panel 120 matches the trusted user information 133 stored in the fixed storage device 130. (step S306). If they match, the image processing apparatus 1 determines that the job includes reliability information, and terminates the process without turning ON the pattern file update flag 131 .

ジョブの種別がＩ－ＦＡＸジョブの場合、画像処理装置１は、受信したＥメール形式のＦＡＸデータのメールアドレスのドメイン部分が固定記憶装置１３０に記憶された信頼ドメイン情報１３５と一致するか否かを判定する（ステップＳ３０７）。一致する場合、画像処理装置１は、ジョブに信頼情報が含まれると判定し、パターンファイル更新フラグ１３１をＯＮにせずに処理を終了する。 If the job type is an I-FAX job, the image processing apparatus 1 determines whether the domain portion of the email address of the received email format FAX data matches the trust domain information 135 stored in the fixed storage device 130. is determined (step S307). If they match, the image processing apparatus 1 determines that the job includes reliability information, and terminates the process without turning ON the pattern file update flag 131 .

ジョブの種別がスキャン送信ジョブの場合、画像処理装置１は、操作パネル１２０に対して入力されたユーザーＩＤと、固定記憶装置１３０に記憶された信頼ユーザー情報１３３とが一致するか否かを判定する（ステップＳ３０８）。一致する場合、画像処理装置１は、ジョブに信頼情報が含まれると判定し、パターンファイル更新フラグ１３１をＯＮにせずに処理を終了する。 If the job type is a scan transmission job, the image processing apparatus 1 determines whether or not the user ID input to the operation panel 120 matches the trusted user information 133 stored in the fixed storage device 130. (step S308). If they match, the image processing apparatus 1 determines that the job includes reliability information, and terminates the process without turning ON the pattern file update flag 131 .

ジョブの種別がスキャン送信ジョブの場合、画像処理装置１は、ＱＲコードリーダー機能により印字されたＱＲコードを読み出して、固定記憶装置１３０に記憶された信頼原稿情報１３７と一致するか否かを判定する（ステップＳ３０６）。一致する場合、画像処理装置１は、ジョブに信頼情報が含まれると判定し、パターンファイル更新フラグ１３１をＯＮにせずに処理を終了する。 If the job type is a scan transmission job, the image processing apparatus 1 reads the printed QR code using the QR code reader function and determines whether or not it matches the reliable document information 137 stored in the fixed storage device 130. (step S306). If they match, the image processing apparatus 1 determines that the job includes reliability information, and terminates the process without turning ON the pattern file update flag 131 .

上記ジョブの種別に応じた判定により信頼情報が含まれると判定できなかった場合、パターンファイル更新フラグ１３１をＯＮにして処理を終了する（ステップＳ３１０）。
（２－４）パターンファイル更新処理
図７は、上述のステップＳ１０４、２０６におけるパターンファイル更新処理の詳細を示す図である。 If it cannot be determined that the reliability information is included by the determination according to the job type, the pattern file update flag 131 is turned ON and the process is terminated (step S310).
(2-4) Pattern File Update Processing FIG. 7 is a diagram showing details of the pattern file update processing in steps S104 and S206 described above.

画像処理装置１は、ネットワーク５上のサーバー８と通信し、パターンファイルの更新があるか否かを確認する（ステップＳ４０１）。 The image processing apparatus 1 communicates with the server 8 on the network 5 and confirms whether or not the pattern file has been updated (step S401).

更新がある場合、すなわち、自身が保存しているよりも新しいバージョンのパターンファイルが公開されている場合（ステップＳ４０２：Ｙｅｓ）、新しいバージョンのパターンファイルのダウンロードを行い（ステップＳ４０３）、ダウンロードしたパターンファイルで保存してあるパターンファイルの更新を行う（ステップＳ４０４）。 If there is an update, that is, if a newer version of the pattern file than the one stored by itself has been published (step S402: Yes), the new version of the pattern file is downloaded (step S403), and the downloaded pattern The pattern file saved as a file is updated (step S404).

更新がない場合（ステップＳ４０２：Ｎｏ）、画像処理装置１は処理を終了する。
（２－５）ウイルススキャン処理
図８は、上述のステップＳ１０５、２０７におけるウイルススキャン処理の詳細を示す図である。 If there is no update (step S402: No), the image processing apparatus 1 terminates the process.
(2-5) Virus Scan Processing FIG. 8 is a diagram showing details of the virus scan processing in steps S105 and S207 described above.

画像処理装置１は、ウイルススキャンの対象ファイル（装置外部から受信したプリントデータや装置外部に送信する送信ファイル）について、固定記憶装置１３０に記憶されたパターンファイルを用いてウイルススキャンを行う（ステップＳ５０１）。 The image processing apparatus 1 performs a virus scan on files to be scanned for viruses (print data received from the outside of the apparatus and transmission files to be sent to the outside of the apparatus) using the pattern file stored in the fixed storage device 130 (step S501). ).

ウイルススキャンの結果、ウイルスが検知された場合（ステップＳ５０２：Ｙｅｓ）、ウイルス検知フラグをＯＮにして（ステップＳ５０３）処理を終了する。
ウイルススキャンの結果、ウイルスが検知されなかった場合（ステップＳ５０２：Ｎｏ）、ウイルス検知フラグをＯＮにせず処理を終了する。
［３］効果
本開示の画像処理装置１は、ジョブの実行時にウイルススキャンを行う場合、ジョブに信頼情報が含まれると判定すると、ウイルススキャンのパターンファイルの更新を行わずにウイルススキャンを実行する。その結果、信頼情報が含まれるジョブ、すなわち、セキュリティリスクが低いジョブの実行の際は、パターンファイルの更新を行うことなくウイルススキャンを実行する。そして、信頼情報が含まれないジョブ、すなわち、セキュリティリスクの高いジョブの実行の際は、パターンファイルの更新完了を待ってからウイルススキャンを実行する。これにより、セキュリティリスクが高いジョブであってもウイルス感染のリスクを抑えることができると共に、セキュリティリスクが低いジョブではパターンファイルの更新のための遅延時間が発生しないため、ジョブ実行の利便性が向上する。 If a virus is detected as a result of the virus scan (step S502: Yes), the virus detection flag is turned ON (step S503) and the process ends.
If no virus is detected as a result of the virus scan (step S502: No), the virus detection flag is not set to ON and the process ends.
[3] Effect When the image processing apparatus 1 of the present disclosure performs a virus scan when executing a job, if it is determined that the job includes reliability information, the virus scan is performed without updating the virus scan pattern file. . As a result, when executing a job that includes trust information, that is, a job with a low security risk, virus scanning is executed without updating the pattern file. Then, when executing a job that does not include trust information, that is, a job with a high security risk, virus scanning is executed after the update of the pattern file is completed. This reduces the risk of virus infection even for jobs with a high security risk, and improves the convenience of job execution because there is no delay time for pattern file updates for jobs with a low security risk. do.

外部ストレージにウイルススキャンを行う画像処理装置に対して有用である。 It is useful for image processing devices that perform virus scans on external storage.

１画像処理装置
１１０制御部
１２０操作パネル
１３０固定記憶装置
１４０外部ストレージ接続端子
１８０通信部 1 Image processing device 110 Control unit 120 Operation panel 130 Fixed storage device 140 External storage connection terminal 180 Communication unit

Claims

a job receiving means for receiving a job including data relating to image formation;
an update confirmation means for confirming whether the pattern file for virus detection is the latest;
virus detection means for performing virus detection on data received before job execution;
If the pattern file is not up-to-date, decide whether to perform virus detection without updating the pattern file or to perform virus detection after updating the pattern file, depending on whether the received job contains trust information related to security risks. a determining means to
An image forming apparatus comprising:

The job received by the job receiving means is
A job that prints print data received from a terminal on which a printer driver is installed,
jobs that print files attached to received e-mails;
A job that reads a file from external memory and prints it,
a job that receives faxes in e-mail format from a network;
The image forming apparatus according to claim 1, wherein the job is any one of a plurality of types of jobs including:

comprising storage means for storing trusted IP addresses;
3. The image forming apparatus according to claim 2, wherein when the IP address of the transmission source of the received job and the reliable IP address stored in the storage unit match, the determination unit determines that the job includes the reliability information.

Equipped with storage means for storing trusted users,
3. The image forming apparatus according to claim 2, wherein when the user who issued the received job and the reliable user stored in the storage unit match, the determination unit determines that the job includes trust information.

a storage means for storing trusted domains;
3. The image forming apparatus according to claim 2, wherein when the domain of the sender's mail address of the received job and the reliable domain stored in the storage unit match, the determination unit determines that the job includes trust information.

3. The image forming apparatus according to claim 2, wherein the determination unit determines that the job includes the trust information when the verification of the electronic signature attached to the attached file of the received job is successful.

a job setting means for setting a job;
a reading unit that scans an original to generate image data;
generating means for generating a transmission file from the generated image data;
virus detection means for performing virus detection on the generated transmission file;
an update confirmation means for confirming whether the pattern file for virus detection is the latest;
If the pattern file is not the latest, depending on whether or not the job set by the job setting means includes trust information related to security risks, virus detection is performed without updating the pattern file, or virus detection is performed after updating the pattern file. a determining means for determining whether to perform detection;
image reading device.

Equipped with storage means for storing trusted users,
8. The image reading apparatus according to claim 7, wherein when the user who set the job matches the reliable user stored in the storage unit, the determination unit determines that the job includes trust information.

a storage means for storing reliable manuscript information attached to a reliable manuscript;
a reliable manuscript information obtaining unit for obtaining reliable manuscript information from the manuscript read by the reading unit;
8. The image according to claim 7, wherein when the reliable manuscript information acquired by the reliable manuscript information acquiring unit matches the reliable manuscript information stored in the storage unit, the determining unit determines that the job includes the reliable information. reader.