JP2023084817A - 情報処理装置、情報処理方法及びプログラム - Google Patents

Abstract

【課題】 ネットワーク環境に変化が生じたことに従って、情報機器のセキュリティ関連機能の設定に関する情報をユーザに提示する情報処理装置を提供することを目的とする。【解決手段】 情報機器に割り当てられるネットワーク構成情報を取得し、取得したネットワーク構成情報を記憶する。記憶されたネットワーク構成情報と新たに取得したネットワーク構成情報とに基づいて、情報機器のセキュリティ関連機能の設定に関する表示アイテムを画面上に表示するか否かを異ならせる。【選択図】 図４

Description

本発明は、情報機器のセキュリティ関連機能の設定に関する情報をユーザに提示する情報処理装置に関するものである。

近年、情報機器は、在宅勤務や不特定多数の人で共有する公共スペースといった多様な環境で利用されるようになってきている。また、ネットワークに接続される情報機器は様々なセキュリティリスクにさらされることがある。これを踏まえ一般的な情報機器は、セキュリティ関連機能の設定をユーザ操作に基づき行う設定機能を有している。

また、特許文献１には、情報処理装置が利用されるネットワーク環境に応じて、事前に用意されている、利用されるネットワーク環境に対応するネットワーク設定に切り替える技術が開示されている。

特開２００４－９４７３６号公報

近年の情報機器の普及により、専門的なセキュリティ知識を持たないユーザが情報機器の管理を行うケースが増えている。特許文献１では、ネットワーク環境に変化が生じたことに従って情報機器のセキュリティ関連機能の設定に関する情報をユーザに通知することについては考慮されていない。このため、ネットワーク環境の変化に起因して本来は設定変更が望ましい場合でも、ユーザが情報機器のセキュリティ関連機能の設定変更をせずに使い続けてしまうという課題がある。

本発明の目的は、ネットワーク環境に変化が生じたことに従って、情報機器のセキュリティ関連機能の設定に関する情報をユーザに提示する情報処理装置を提供することにある。

上記目的を達成するために、本発明の情報処理装置は、情報機器に割り当てられるネットワーク構成情報を取得する取得手段と、前記取得手段によって取得した第一のネットワーク構成情報を前記情報機器が通信に使用するネットワーク構成情報として記憶する記憶手段と、前記記憶手段に記憶された前記第一のネットワーク構成情報と前記取得手段が新たに取得した第二のネットワーク構成情報とに基づいて、前記情報機器のセキュリティ関連機能の設定に関する第一の表示アイテムを画面上に表示するか否か異ならせる表示制御手段と、を備える。

本発明に係る情報処理装置によれば、ネットワーク環境に変化が生じたことに従って、情報機器のセキュリティ関連機能の設定に関する情報をユーザに提示する情報処理装置を提供できる。

通信システムの一例を示す図である。 ＭＦＰ１０１のハードウェア構成の一例を示す図である。 ＭＦＰ１０１のソフトウェア構成の一例を示す図である。 ＭＦＰ１０１の操作部２０６に表示される画面の一例を示す図である。 第１の実施形態においてＭＦＰ１０１が実行するネットワーク構成情報取得の一例を示すフローチャートである。 第１の実施形態においてＭＦＰ１０１が実行するネットワーク構成変化検知の一例を示すフローチャートである。 第１の実施形態においてＭＦＰ１０１の操作部２０６に表示される画面の表示制御の一例を示すフローチャートである。 第２の実施形態においてＭＦＰ１０１の操作部２０６に表示される画面の一例を示す図である。 第２の実施形態においてＭＦＰ１０１の操作部２０６に表示される画面の表示制御の一例を示すフローチャートである。 第３の実施形態においてＭＦＰ１０１の操作部２０６に表示される画面の制御の一例を示すフローチャートである。 第４の実施形態における管理用クラウドシステム１０２のハードウェア構成の一例を示す図である。 第４の実施形態における管理用クラウドシステム１０２のソフトウェア構成の一例を示す図である。 第４の実施形態においてＰＣ１０７上に表示される画面の一例を示す図である。

以下、本発明を実施するための実施形態について図面を用いて説明する。なお、以下の実施の形態は特許請求の範囲に係る発明を限定するものではなく、また、実施の形態で説明されている特徴の組み合わせのすべてが発明の解決手段に必須のものとは限らない。

＜第１の実施形態＞
まず、図１を用いて、本発明に係る通信システムの構成を説明する。本実施形態に係る通信システムにおいて、ＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）１０１及び管理用クラウドシステム１０２はＬＡＮ１０３、ゲートウェイ１０４及びインターネット１０５を介して接続されている。

管理用クラウドシステム１０２は、ＭＦＰ１０１から情報を収集するサーバであり、ＭＦＰ１０１の状態を遠隔から監視するものである。また、ゲートウェイ１０４は、ＭＦＰ１０１からの通信をインターネット１０５との間で中継するネットワークルータである。

ＭＦＰ１０１、ＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）サーバ１０６及びＰＣ１０７はＬＡＮ１０３を介して接続されている。

＜ＭＦＰ１０１のハードウェア構成＞
続いて、本実施形態における情報機器の一例であるＭＦＰ１０１のハードウェア構成について、図２を用いて説明する。

ＭＦＰ１０１は、電子データを紙媒体に出力するプリンタ部２０８や、紙媒体を読み取り電子データに変換するスキャナ部２１０を有する。本実施形態では、通信システムを構成する情報機器の一例として複数の機能を有するＭＦＰ１０１を例示しているが、これに限定されるものではない。例えば、単機能のスキャナやプリンタ等の装置であってもよい。また、３Ｄプリンタや３Ｄスキャナ等の装置であってもよい。

ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２０１を含む制御部２００は、ＭＦＰ１０１全体の動作の制御を行う。ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２０２は、ＣＰＵ２０１で実行するプログラムを格納するために用いられる。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２０３は、ＣＰＵ２０１で用いられるデータを一時的に配置するための作業メモリとして用いられる。ストレージ２０４は、印刷ジョブ、画像データ、各種プログラム、及び各種設定情報を記憶する。このように、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ストレージ２０４等のハードウェアは、いわゆるコンピュータを構成している。

操作部Ｉ／Ｆ（インタフェース）２０５は、操作部２０６と制御部２００を接続する。操作部２０６には、タッチパネル機能を有する液晶表示部や各種ハードキー等が備えられている。操作部２０６は、ユーザに情報を表示する表示部や、ユーザの指示を受け付ける受付部として機能する。

プリンタＩ／Ｆ２０７は、プリンタ部２０８と制御部２００とを接続する。ＭＦＰ１０１は、プリンタＩ／Ｆ２０７を介して入力された印刷データに基づいて、紙媒体への出力処理を行う。スキャナＩ／Ｆ２０９は、スキャナ部２１０と制御部２００とを接続する。スキャナ部２１０は、図示省略の原稿台に載置された原稿を読み取り画像データを生成する。

ネットワークＩ／Ｆ２１１には、ネットワークケーブルが接続され、ＬＡＮ１０３上の外部装置と通信を実行することができる。本実施形態では、有線通信を行う通信インタフェースであることを想定しているが、これに限定されるものではない。例えば、無線通信インタフェースであってもよい。

＜ＭＦＰ１０１のソフトウェア構成＞
続いて、本実施形態における情報機器の一例であるＭＦＰ１０１のソフトウェア構成について、図３を用いて説明する。図３に示す各部は、ＣＰＵ２０１がＲＯＭ２０２に格納された各部に対応するプログラムを実行することにより実現される。

操作制御部３０１は、操作部２０６にユーザ向けの画面を表示する。また、ユーザの操作を検知し、検知結果に基づいて画面を切り替えたり表示を更新したりする。データ記憶部３０２は、他の制御部からの要求に従い、ＲＯＭ２０２へデータを記憶したり、ＲＯＭ２０２からデータを読み出したりする。例えばユーザが何らかの機器設定を変更したい場合、まず、操作制御部３０１がユーザにより操作部２０６に入力された内容を検知する。そして、操作制御部３０１からの要求に従って、データ記憶部３０２がその内容をＲＯＭ２０２に保存する。

ＴＣＰ／ＩＰ制御部３０３は、他の制御部からの要求に従いネットワークＩ／Ｆ２１１を介してネットワークパケットを送信する。また、外部からのネットワークパケットを受信し他の制御部に受信したパケットを受け渡す機能を有する。

ＤＨＣＰ制御部３０４は、ＤＨＣＰに則ってＤＨＣＰサーバ１０６との間で通信を行うことで、ＭＦＰ１０１のＩＰアドレス、サブネットマスク、リース期間等をＤＨＣＰサーバ１０６から取得する。ＤＨＣＰ制御部３０４は、機器の起動時などのリンクアップを検知したタイミング、または、ＤＨＣＰサーバ１０６から割り当てられたＩＰアドレスのリース期間に基づくタイミングにおいて、上記の取得処理を開始する。具体的には、現在時刻とリース期間との比較に基づき導出した残りのリース期間が所定期間より短いと判断した場合に、リース期間を更新する目的で取得処理を再実行する。

ネットワーク構成検知部３０５は、接続中のネットワーク構成情報の収集と、前回接続していたネットワーク構成情報の保存を行う。ネットワーク構成情報は、同一ネットワークに接続している他の情報処理装置の情報によって構成される。一つには、接続しているデフォルトゲートウェイ装置を物理的に識別するＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスである。本実施形態においては、図１に示すゲートウェイ１０４がデフォルトゲートウェイ装置に該当する。さらに、ネットワーク上のクライアントにＩＰアドレスを動的に割り当てるＤＨＣＰサーバ１０６のＭＡＣアドレスやＩＰアドレス、ＤＨＣＰサーバ１０６が自機に割り当てたネットワークアドレスもネットワーク構成情報となる。

セキュリティ設定制御部３０６は、社内ＬＡＮ、在宅、公共スペースといった設置環境と、それに対するセキュリティ関連機能の設定項目と設定項目に対応する設定値の対応関係を管理する。さらに、ユーザが設置環境を指定したことを契機に、対応するセキュリティ関連機能を一括で設定する。セキュリティ関連機能の設定とは、通信経路の暗号化やレガシープロトコルの無効化、パーソナルファイアウォールの有効化などを一例とする設定項目と設定値の組み合わせである。具体的には、セキュリティ設定制御部３０６は、設置環境に対応する、予めＭＦＰ１０１のベンダが定義した設定項目と設定値の組み合わせを管理する。本実施形態において、ある設置環境に対応する設定項目と設定値の組み合わせは、他の設置環境に対応する設定項目と設定値の組み合わせと比較し、少なくとも１つの設定値若しくは、１つの設定項目が異なるよう構成されている。このように本実施形態では、設置環境毎に予め定義されている、少なくとも一部分が異なる設定項目と設定値の組み合わせを一括反映することで、設置環境に対応する設定値を一括反映する仕組みを提供することができる。

図３の説明に戻り、セキュリティ設定制御部３０６は、データ記憶部３０２に対して読み出し要求や書き込み要求を行うことで、データ記憶部３０２が記憶する設定値を参照したり変更したりする。

管理システム通信部３０７は、管理用クラウドシステム１０２とＭＦＰ１０１との間で情報の受け渡しを行う。具体的には、ＭＦＰ１０１のデータ記憶部３０２で設定の変更が行われた場合には、管理用クラウドシステム１０２へその旨を通知する。この処理により、ＭＦＰ１０１がどのような設定で稼働しているのかを、管理用クラウドシステム１０２で特定できるようになる。また、管理用クラウドシステム１０２で設定変更の指示が行われた場合には、管理システム通信部３０７がその通知を受け付けて処理する機能も有する。設定変更の通知を受け付けた管理システム通信部３０７は、ＭＦＰ１０１のデータ記憶部３０２にその設定値を反映する処理を行う。このように、本実施形態では、双方向でＭＦＰ１０１の情報を同期することで、ＭＦＰ１０１の情報を管理用クラウドシステム１０２で適宜、確認したり、変更したりすることを可能としている。

続いて、ＭＦＰ１０１の操作部２０６に表示される画面について、図４を用いて説明する。

図４（ａ）は、通常時のメニュー画面４０１を示している。通知領域４０２は、ユーザに情報を通知するために使用される領域である。コピーボタン４０３、スキャンボタン４０４、各種設定ボタン４０５はそれぞれ、ＭＦＰ１０１の該当機能を実行するために使用される。

図４（ｂ）は、後述するネットワーク構成変化が検知された時に表示されるメニュー画面４１１を示している。コピーボタン４１３、スキャンボタン４１４、各種設定ボタン４１５は、図４（ａ）と同様のものである。ネットワーク構成検知部３０５がネットワーク構成変化を検知すると、操作制御部３０１は通知領域４１２にその旨を示すメッセージを表示する。即ち、操作制御部３０１は、ネットワーク環境に変化が生じたことに従って、セキュリティ関連機能の設定に関する情報をユーザに提示する制御を行う。さらに、ユーザがメッセージの表示された通知領域４１２をタップしたことを検知すると、操作制御部３０１は操作部２０６に、図４（ｃ）に示す画面４２１を表示する。

図４（ｃ）の画面４２１には、ＭＦＰ１０１のセキュリティ関連機能の設定に関するマニュアルや、一括設定のためのボタンが表示される。本実施形態においては、ＭＦＰ１０１が社内ＬＡＮ、在宅、または公共スペースに設置されていることを想定し、それぞれの設置環境に応じて、適したセキュリティ設定マニュアルと一括設定ボタンを表示する。社内ＬＡＮでの推奨セキュリティ設定一覧リンク４２３は、設置環境が社内ＬＡＮの場合に設定すべき設定の一覧を表示するためのリンクである。在宅での推奨セキュリティ設定一覧リンク４２４及び公共スペースでの推奨セキュリティ設定一覧リンク４２５も同様である。社内ＬＡＮ向け一括設定ボタン４２６は、設置環境が社内ＬＡＮである場合に適切とされる一連のセキュリティ設定を一括で設定するボタンである。在宅向け一括設定ボタン４２７及び公共スペース向け一括設定ボタン４２８も同様である。一括設定ボタン４２６、４２７、４２８が押下されＭＦＰ１０１のセキュリティ設定が変更された場合、ＭＦＰ１０１は、通知領域４２２の表示状態を、前述したメッセージを含まない状態に更新する。即ち、セキュリティ設定が完了すると、通知領域４２２に表示されていた通知のメッセージは消去される。

続いて、ＭＦＰ１０１がネットワーク構成変化を検知し、ＭＦＰ１０１の操作部２０６にセキュリティ設定に関する表示アイテムが表示されるまでの処理について、図５～図７を用いて説明する。図５～図７のフローチャートに示す各動作（ステップ）は、ＣＰＵ２０１がＲＯＭ２０２またはストレージ２０４に記憶された各制御モジュールを実現するためのプログラムをＲＡＭ２０３に呼び出し、実行することにより実現される。なお、データの送受信処理などは、ネットワークＩ／Ｆ２１１と協働して実現されるものとする。また、処理の主体を明確にしたいケースにおいては、ＣＰＵ２０１により実行されるソフトウェアモジュールを主語として説明する。図５に示す各処理は、ＭＦＰ１０１が電源ＯＦＦ状態から起動し、通常モードで動作している場合に実行される。なお、図５においては、紙面の都合上、ネットワーク構成情報の取得に関わるステップを抜粋して記載している。

Ｓ５０１において、ネットワーク構成検知部３０５は、ネットワーク構成情報を取得するかどうかを判断する。具体的には、ネットワーク構成検知部３０５は、ネットワークＩ／Ｆ２１１がリンクアップ状態となったことを検知した場合、または、ＤＨＣＰサーバ１０６へ問い合わせるべきタイミングであると判断した場合に、ネットワーク構成情報を取得すると判断する。ネットワーク構成検知部３０５は、ネットワーク構成情報を取得すると判断した場合、処理をＳ５０２に進め、ネットワーク構成情報を取得すると判断しない場合、処理をＳ５０８に進める。リンクアップとは、ＭＦＰ１０１がネットワークに接続されていない状態から、ＭＦＰ１０１がネットワークに接続されネットワーク上の装置と通信できる状態になることを示す。本実施形態の場合、リンクアップは、ＬＡＮケーブルの抜き差しや、ＭＦＰ１０１が電源ＯＦＦの状態や省電力状態から通常電力状態に移行する際に発生する。また、図示省略のネットワーク設定画面を介したユーザ操作に基づき、ネットワークＩ／Ｆ２１１のネットワーク設定（例えば、デフォルトゲートウェイやＩＰアドレス）が変更された場合にもリンクアップが発生する。

Ｓ５０８において、ＣＰＵ２０１は、ＭＦＰ１０１の動作モードを通常動作モードから電源ＯＦＦモードに切り替えるシャットダウン指示を受け付けたか否かを判断する。シャットダウン指示を受け付けた場合、図示省略のシャットダウン処理を行って、一連の処理を終了する。一方、シャットダウン指示を受け付けていない場合、ＣＰＵ２０１は処理をＳ５０１に進め、構成情報を取得する条件を待ち受ける。

Ｓ５０２において、ネットワーク構成検知部３０５はデフォルトゲートウェイのＭＡＣアドレスを取得する。

続いて、Ｓ５０３、Ｓ５０４において、ネットワーク構成検知部３０５はＤＨＣＰ制御部３０４と協働して、ＤＨＣＰサーバのＭＡＣアドレス及びＤＨＣＰサーバで割り振られたネットワークアドレスを取得する。

続いて、Ｓ５０５において、ネットワーク構成検知部３０５はＩＰｖ６（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ｖｅｒｓｉｏｎ ６）ルータからＲＡ（Ｒｏｕｔｅｒ Ａｄｖｅｒｔｉｓｅｍｅｎｔ）情報を取得する。ＲＡ情報は、ホストに割り当てるプレフィックスや、ＩＰｖ６通信で使用するデフォルトゲートウェイの情報を含む。

Ｓ５０６において、ネットワーク構成検知部３０５は、Ｓ５０２からＳ５０５までで取得したネットワーク構成情報と記憶済みのネットワーク構成情報に基づいて、ネットワーク構成変化検知処理を行う。検知処理については図６で後述する。

Ｓ５０７において、ネットワーク構成検知部３０５は、Ｓ５０２からＳ５０５までで取得したネットワーク構成情報を、ＭＦＰ１０１が通信に使用するネットワーク構成情報としてデータ記憶部３０２に記憶する。Ｓ５０７において記憶したネットワーク構成情報は、次にＳ５０１で構成情報を取得する条件を満たし、Ｓ５０６の処理を実行する際に、記憶済みのネットワーク構成情報として用いられる。

次に、Ｓ５０６においてネットワーク構成検知部３０５がネットワーク構成変化を検知する処理について、図６を用いて説明する。

Ｓ５１１において、ネットワーク構成検知部３０５は、Ｓ５０２で取得したデフォルトゲートウェイのＭＡＣアドレスと、データ記憶部３０２に記憶済みのデフォルトゲートウェイのＭＡＣアドレスとを比較し、変化の有無を診断する。Ｓ５０２で取得したデフォルトゲートウェイのＭＡＣアドレスと、データ記憶部３０２に記憶済みのデフォルトゲートウェイのＭＡＣアドレスとが異なる場合、即ち、ネットワーク構成変化がある場合には、処理をＳ５１５に進める。Ｓ５０２で取得したデフォルトゲートウェイのＭＡＣアドレスと、データ記憶部３０２に記憶済みのデフォルトゲートウェイのＭＡＣアドレスとが一致する場合、即ち、ネットワーク構成変化がない場合には、処理をＳ５１２に進める。

Ｓ５１２において、ネットワーク構成検知部３０５は、Ｓ５０３で取得したＤＨＣＰサーバのＭＡＣアドレスと、データ記憶部３０２に記憶済みのＤＨＣＰサーバのＭＡＣアドレスとを比較し、Ｓ５１１と同様に、変化の有無を診断する。変化がある場合、処理をＳ５１５に進め、変化がない場合、処理をＳ５１３に進める。

Ｓ５１３において、ネットワーク構成検知部３０５は、Ｓ５０４で取得したネットワークアドレスと、データ記憶部３０２に記憶済みのネットワークアドレスとを比較し、Ｓ５１１と同様に、変化の有無を診断する。変化がある場合、処理をＳ５１５に進め、変化がない場合、処理をＳ５１４に進める。

Ｓ５１４において、ネットワーク構成検知部３０５は、Ｓ５０５で取得したＩＰｖ６ルータから受信したＲＡ情報と、データ記憶部３０２に記憶済みのＩＰｖ６ルータから受信したＲＡ情報とを比較し、Ｓ５１１と同様に、変化の有無を診断する。変化がある場合、処理をＳ５１５に進め、変化がない場合、一連の処理を終了する。

Ｓ５１５において、ネットワーク構成検知部３０５は、ネットワーク構成変化ありという旨の情報をデータ記憶部３０２に記憶し、一連の処理を終了する。

最後に、ＭＦＰ１０１の操作部２０６に対して、ネットワーク構成変化ありという旨を示す画面４１１を表示する処理について、図７を用いて説明する。図７に示す各処理は、図６のＳ５１５でネットワーク構成変化ありという旨を記憶したことに従って実行される表示制御処理である。操作制御部３０１が、データ記憶部３０２を参照し、ネットワーク構成変化ありを示す情報が保存されたことに従って、開始される。

Ｓ５２１において、操作制御部３０１は、操作部２０６がスリープ状態でないかを確認する。スリープ解除されている場合、処理をＳ５２２に進める。スリープ状態である場合、処理をＳ５２１に戻しスリープ解除を待ち受ける。

Ｓ５２２において、操作制御部３０１は、セキュリティ設定に関する表示アイテムを画面４１１の通知領域４１２に表示し、一連の処理を終了する。

なお、前述した通知領域４１２は、Ｓ５２２で表示されるセキュリティ設定に関する表示アイテムを表示する方法の一例である。本実施形態では、操作部２０６の下部に設けられたステータス表示領域に設定に関する表示アイテムを表示する場合を例示したがこれに限定されるものではない。例えば、ポップアップウィンドウ等を介して設定に関する情報をユーザに提示するように構成してもよいし、図示省略の状態確認画面に設定に関する表示アイテムを表示するように構成してもよい。

以上説明した一連の処理により、ネットワーク構成が変化した場合に、ＭＦＰ１０１の操作部２０６にセキュリティ関連機能の設定に関する表示アイテムを表示することができる。

＜第２の実施形態＞
第２の実施形態では、第１の実施形態におけるセキュリティ設定に関する表示アイテムの表示を、ユーザの判断により終了させる処理を説明する。また、ユーザの判断により、ネットワーク構成変化が検知された場合でも表示アイテムの表示をさせないようにする処理を説明する。なお、図４（ｃ）に代えて図８の画面が操作部２０６に表示されることと、図７に代えて図９の処理が実行されることを除き、第１の実施形態と同様の構成である。第１の実施形態と同様の構成については適宜省略して説明する。

図８は、第１の実施形態における図４（ｃ）に代えて、ＭＦＰ１０１の操作部２０６に表示される画面の一例である。図８では、図４（ｃ）に示す各表示アイテムに加えて、セキュリティ設定に関する表示アイテムの表示を終了する解除ボタン６０９を有する。また、ネットワーク構成変化が検知された場合でも表示アイテムの表示を表示にさせないようにする非通知ボタン６１０を有する。通知領域６０２には、図４（ｃ）と同様に、ネットワーク構成変化が検知された旨を表すメッセージが表示される。

操作制御部３０１は、解除ボタン６０９がユーザにより選択されたことを検知すると、通知領域６０２の表示状態を、前述したメッセージを含まない状態に更新する。即ち、通知領域６０２に表示されていた通知のメッセージは消去される。

また、操作制御部３０１は、非通知ボタン６１０がユーザにより選択されたことを検知すると、通知領域６０２の表示状態を、前述したメッセージを含まない状態に更新する。即ち、通知領域６０２に表示されていた通知のメッセージは消去される。更に、操作制御部３０１は、データ記憶部３０２と協働し、以後ネットワーク構成変化を検知した場合にも通知を行わない動作設定を行う。当該動作設定はデータ記憶部３０２に記憶される。データ記憶部３０２に記憶された動作設定は、後述する図９のフローチャートにて適宜参照される。

続いて、図９を用いて、ユーザにより解除ボタン６０９または非通知ボタン６１０が選択される場合のＭＦＰ１０１の処理について説明する。図９に示す各処理は、図６のＳ５１５において、ネットワーク構成変化ありという旨がデータ記憶部３０２に記憶された場合に開始される。

Ｓ７０１において、操作制御部３０１は、操作部２０６がスリープ状態でないかを確認する。スリープ解除されている場合、処理をＳ７０２に進める。スリープ状態である場合、処理をＳ７０１に戻しスリープ解除を待ち受ける。

Ｓ７０２において、操作制御部３０１はデータ記憶部３０２を参照し、これまでに操作部２０６上で非通知ボタン６１０が選択されていたか否かを判別する。非通知ボタン６１０が選択されていた旨の情報がデータ記憶部３０２に記憶されている場合、処理をＳ７０３へ進める。記憶されていない場合、処理をＳ７０４へ進める。

Ｓ７０３においては、セキュリティ設定に関する表示アイテムを含まない画面（例えば、画面４０１）を表示し、一連の処理を終了する。

Ｓ７０４において、操作制御部３０１は、セキュリティ設定に関する表示アイテムを含む画面（例えば、画面４１１）を表示し、処理をＳ７０５へ進める。

Ｓ７０５において、操作制御部３０１は、操作部２０６上でユーザが非通知ボタン６１０を選択する操作を受け付けたか否かを判別する。ユーザが非通知ボタン６１０を選択する操作を操作制御部３０１が受け付けた場合、処理をＳ７０６に進め、選択する操作を受け付けていない場合、処理をＳ７０７に進める。

Ｓ７０６において、操作制御部３０１は、操作部２０６上で非通知ボタン６１０が選択された旨をデータ記憶部３０２に記憶する。ここで記憶した情報は、Ｓ７０２において非通知ボタン６１０が選択されていたか否かを判別するために用いられる。Ｓ７０６の処理を行うと、処理をＳ７０８へ進める。

Ｓ７０７において、操作制御部３０１は、操作部２０６上でユーザが解除ボタン６０９を選択する操作を受け付けたか否かを判別する。ユーザが解除ボタン６０９を選択する操作を操作制御部３０１が受け付けた場合、処理をＳ７０８へ進め、選択する操作を受け付けていない場合、一連の処理を終了する。

Ｓ７０８において、操作制御部３０１は、セキュリティ設定に関する表示アイテムを含まない画面を表示し、一連の処理を終了する。即ち、セキュリティ設定に関する表示アイテムの表示を終了させ、一連の処理を終了する。

以上説明した一連の処理により、ユーザの判断によりセキュリティ関連機能の設定に関する表示を終了させることや、ネットワーク構成変化を検知した場合でも表示させないようにすることができる。

＜第３の実施形態＞
第３の実施形態では、管理者権限をもつユーザがＭＦＰ１０１にログインした場合にのみ、第１の実施形態の表示制御を行う形態について説明する。なお、図７に代えて図１０の処理が実行されることを除き、第１の実施形態と同様の構成である。第１の実施形態と同様の構成については適宜省略して説明する。

図１０は、管理者権限をもつユーザがＭＦＰ１０１にログインした場合に、セキュリティ関連機能の設定に関する表示アイテムを表示するフローチャートである。図１０に示す各処理は、ＭＦＰ１０１がユーザのログインを待ち受けて、ログイン処理及び画面表示が行われるまでの制御を抜粋したものである。

Ｓ８０１において、ＣＰＵ２０１は、ログインイベントが発生したかどうかを判断する。具体的には、例えば、操作部２０６に表示される図示省略のログイン画面を介してユーザＩＤ及びパスワードが入力され、当該情報に基づきユーザ認証が成功した場合に、認証したユーザをＭＦＰ１０１にログインさせるログインイベントが発生する。ログインイベントが発生した場合、処理をＳ８０２に進め、ログインイベントが発生していない場合、開始に戻りログイン操作を待ち受ける。

Ｓ８０２では、ＣＰＵ２０１は、管理者権限をもつユーザによるログインかどうかを確認する。管理者権限をもつユーザによるログインである場合、Ｓ８０３に進み管理者用の画面を表示する。管理者権限を持たないユーザによるログインである場合、Ｓ８０６に進み一般ユーザ用の画面を表示する。

Ｓ８０４において、操作制御部３０１はデータ記憶部３０２を参照し、ネットワーク構成変化がある旨の情報が記憶されていた場合、Ｓ８０５に進みセキュリティ関連機能の設定に関する表示アイテムを表示する。ネットワーク構成変化がある旨の情報が記憶されていなかった場合、ネットワーク構成変化検知を待ち受ける。

以上説明した一連の処理により、管理者権限をもつユーザのみに対して、セキュリティ関連機能の設定に関する表示アイテムを表示することができる。すなわち、セキュリティ関連機能の設定権限をもたない一般ユーザに対しては、セキュリティ関連機能の設定に関する表示アイテムを表示しないよう制御できる。

なお、本実施形態では、管理者用の画面を表示した後に、Ｓ８０５で説明した設定に関する表示アイテムを含む画面を表示する（表示画面を更新し、管理者用の画面上に表示アイテムを表示する）場合を例示したが、これに限定されるものではない。例えば、Ｓ８０２において、管理者ログインと判断した場合に、Ｓ８０４の判定を行い、当該判定結果に応じて、管理者用の画面を表示する際に当該画面内に表示アイテムを含めるか否かを異ならせるように構成してもよい。

＜第４の実施形態＞
第１～３の実施形態では、図６に示すネットワーク構成変化の検知をＭＦＰ１０１のネットワーク構成検知部３０５で行い、セキュリティ関連機能の設定に関する表示アイテムをＭＦＰ１０１の操作部２０６に表示する場合を例示した。第４の実施形態では、ネットワーク構成変化の検知を管理用クラウドシステム１０２で行い、表示アイテムを外部装置のＷｅｂブラウザ上に表示する場合について説明する。なお、図１に示す通信システム、図２に示すＭＦＰ１０１のハードウェア構成及び図３に示すＭＦＰ１０１のソフトウェア構成は第１の実施形態と同様である。

図１１を用いて、ネットワーク構成変化検知を行う管理用クラウドシステム１０２のハードウェア構成を説明する。

ＣＰＵ９０１を含む制御部９００は、管理用クラウドシステム１０２全体の制御を行う。ＲＯＭ９０２は、ＣＰＵ９０１で実行するプログラムを格納するために用いられる。ＲＡＭ９０３は、ＣＰＵ９０１で用いられるデータを一時的に配置するために用いられる。ストレージ９０４は、各種プログラム及び各種設定情報を記憶する。このように、ＣＰＵ９０１、ＲＯＭ９０２、ＲＡＭ９０３、ストレージ９０４等のハードウェアは、いわゆるコンピュータを構成している。

操作部Ｉ／Ｆ９０５は、操作部９０６と制御部９００を接続する。ネットワークＩ／Ｆ９０７は、インターネット１０５と接続される。

図１２を用いて、管理用クラウドシステム１０２のソフトウェア構成を説明する。図１２に示す各部は、ＣＰＵ９０１がＲＯＭ９０２に格納された各部に対応するプログラムを実行することにより実現される。

Ｗｅｂブラウザ通信部１００１は、ＰＣ１０７上で動作するＷｅｂブラウザからの要求に応じて、ユーザ向けの画面を表示する。また、ユーザ操作を検知し、検知結果に基づいて画面を切り替えたり表示を更新したりする。データ記憶部１００２は、他の制御部からの要求に従い、データをクラウド上の分散リソースに記憶したり、分散リソースから読み出したりする。例えば、ユーザが何らかの機器設定を変更したい場合、まずユーザがＷｅｂブラウザ通信部１００１に変更内容を送信する。そして、データ記憶部１００２は、Ｗｅｂブラウザ通信部１００１からの要求に従って、送信された内容を設定値としてクラウド上の分散リソースに保存する。

認証制御部１００３は、Ｗｅｂブラウザ通信部１００１に送信された認証情報とデータ記憶部１００２に保存されたアカウント情報を利用し、ユーザ認証を行う。

ＭＦＰ通信部１００４は、ＭＦＰ１０１との間の通信を制御し、ＭＦＰ１０１の設定値やネットワーク構成情報を受信した場合はデータ記憶部１００２に記憶する。

ネットワーク構成検知部１００５は、ネットワーク構成情報をデータ記憶部１００２より取得し、接続中のネットワーク構成情報と、前回接続していたネットワーク構成情報との比較を行う。ネットワーク構成変化を検知した場合には、その旨をデータ記憶部１００２に保存する。

管理情報制御部１００６は、Ｗｅｂブラウザ通信部１００１を介してユーザに表示する管理情報の内容を生成する処理を実施する。例えば、ネットワーク構成情報が変化した旨を表示する場合は、データ記憶部１００２に保持するデータを加工して、適切な表示情報を生成する。

図１３を用いて、ＰＣ１０７上で動作するＷｅｂブラウザに表示される画面を説明する。図１３の管理画面１１０１、１１１１は、Ｗｅｂブラウザ通信部１００１から送信された情報に基づき表示される。

図１３（ａ）は、通常時の管理画面１１０１を示している。ネットワーク診断状況通知部１１０２は、後述するネットワーク構成変化が検知されたか否かをユーザに提示するために使用され、通常時はネットワーク構成変化が検知されていないことを提示する。通知領域１１０３は、ユーザに情報を通知するために使用される領域である。

図１３（ｂ）は、ネットワーク構成変化が検知された時に表示される管理画面１１１１を示している。ネットワーク構成変化が検知されると、ネットワーク診断状況通知部１１１２には、その旨が提示される。また、通知領域１１１３には、その旨を示しセキュリティ設定を促すメッセージが表示される。さらに、管理画面１１１１にはセキュリティ設定マニュアル１１１０が表示される。本実施形態においては、ＭＦＰ１０１が社内ＬＡＮ、在宅、または公共スペースに設置されていることを想定し、それぞれの設置環境に応じて、適したセキュリティ設定マニュアルを表示する。社内ＬＡＮでの推奨セキュリティ設定一覧リンク１１１４は、設置環境が社内ＬＡＮの場合に設定すべき設定の一覧を表示するＷｅｂマニュアルへのリンクである。在宅での推奨セキュリティ設定一覧リンク１１１５及び公共スペースでの推奨セキュリティ設定一覧リンク１１１６も同様である。なお、機種やモデルごとに設定項目が多少異なる場合を鑑み、管理対象の機種やモデルごとに異なるＷｅｂマニュアルを提供するように構成してもよい。この場合、管理情報制御部１００６は、ユーザが管理用クラウドシステム１０２に登録した管理対象のＭＦＰの機種情報を特定する。続けて、管理情報制御部１００６は特定した機種情報に対応するＷｅｂマニュアルを表示するためのリンクを含む表示情報を生成する。この処理により、管理対象の機種、モデルに対応する適切なリンクを表示することができる。

本実施形態は、１台のＭＦＰ１０１の情報を表示する画面構成であるが、複数のＭＦＰを保有するユーザ向けに、当該ユーザのアカウントに紐づくすべてのＭＦＰを一覧表示してもよい。そのうえで、警告があるＭＦＰに対してのみを一覧表示することで通知しても良い。または、円グラフなどの図形を使って、警告があるＭＦＰと警告がないＭＦＰの割合を示すことで、一目で全体の状態が分かるようにしても良い。さらに、１台も警告がない場合に限り、全体として問題がない旨の通知を行っても良い。

続いて、ネットワーク構成情報の取得、ネットワーク構成変化の検知、及びＷｅｂブラウザへの画面表示に関する処理について説明する。

まず、第１の実施形態と同様に、図５のＳ５０１からＳ５０５に示す処理によってＭＦＰ１０１のネットワーク構成検知部３０５がネットワーク構成情報を取得する。続けて、ＭＦＰ１０１の管理システム通信部３０７は、ネットワーク構成検知部３０５が取得したネットワーク構成情報を、管理用クラウドシステム１０２へ送信する。また、管理用クラウドシステム１０２のＭＦＰ通信部１００４は、ＭＦＰ１０１からネットワーク構成情報を受信する。ＭＦＰ１０１から管理用クラウドシステムへのネットワーク構成情報の送信は、例えば、ＭＦＰ１０１がネットワーク構成情報を取得したタイミングで行われたり、定期的に行われたりする。

ネットワーク構成情報が、管理用クラウドシステム１０２のデータ記憶部１００２に保存されると、ネットワーク構成変化の検知処理が開始される。検知のフローは図６と同様であるが、各処理は、ＭＦＰ１０１のネットワーク構成検知部３０５に代わって、管理用クラウドシステム１０２のネットワーク構成検知部１００５によって実行される。また、ネットワーク構成変化がある場合、管理用クラウドシステム１０２のデータ記憶部１００２にその旨が記憶される。

変化検知のため比較される構成情報は、ＭＦＰ１０１から受信した構成情報と、データ記憶部１００２に記憶済みの構成情報である。検知処理を終えると、ＭＦＰ１０１から受信した構成情報は、データ記憶部１００２に記憶される。ここで記憶される構成情報は、次に変化検知処理を行う際に、記憶済みの構成情報として用いられる。

続いて、Ｗｅｂブラウザ上に管理画面１１１１を表示する処理について説明する。前述したように、管理用クラウドシステム１０２のＷｅｂブラウザ通信部１００１は、ＰＣ１０７などで動作するＷｅｂブラウザからの要求に応じて、ユーザ向けの画面を表示する。本実施形態では、管理用クラウドシステム１０２は、Ｗｅｂブラウザから管理画面を取得する取得要求を受け付けた場合に、取得要求に対応する管理画面をＷｅｂブラウザに対して提供する。

具体的には、ユーザは、ＰＣ１０７のＷｅｂブラウザを操作し、管理用クラウドシステム１０２の管理画面にアクセスする操作を行う。当該操作を検知したＷｅｂブラウザは、管理用クラウドシステム１０２に対して管理画面の取得要求を送信する。

管理画面の要求を受信した管理用クラウドシステム１０２のＷｅｂブラウザ通信部１００１は、データ記憶部１００２にネットワーク構成変化が検知されているか否かに応じて、応答する管理画面を異ならせる。データ記憶部１００２にネットワーク構成変化が検知された旨が記憶されている場合、Ｗｅｂブラウザ通信部１００１は管理画面を要求したＷｅｂブラウザに対して管理画面１１１１に対応するＷｅｂデータを応答する。以上の手順で、Ｗｅｂブラウザ上に、セキュリティ関連機能の設定に関する情報を含む表示アイテムを表示することができる。

なお、セキュリティ設定マニュアル１１１０を管理画面１１１１に表示するのではなく、セキュリティ設定マニュアル１１１０を表示させるためのリンクを管理画面１１１１に表示するような画面構成にしても良い。通知領域１１１３が、セキュリティ設定マニュアル１１１０を表示するためのリンクとなっているような画面構成でも良い。

また、第１の実施形態で説明した一括設定ボタンを管理画面１１１１に表示しても良い。この場合の処理を説明する。まず、Ｗｅｂブラウザ通信部１００１は、管理画面１１１１を介してユーザによって特定の設置環境に対応する一括設定ボタンが押下されたことを示す情報を外部装置のＷｅｂブラウザから受信する。続けて、Ｗｅｂブラウザ通信部１００１は、ＭＦＰ通信部１００４に対しＭＦＰ１０１に対する一括設定を依頼する。一括設定の依頼を受け付けたＭＦＰ通信部１００４は、特定の設置環境に対応する一括設定を行うべきことを示す設定要求をＭＦＰ１０１へ送信する。ＭＦＰ１０１の管理システム通信部３０７は、上述の設定要求を受信する。そして、設定要求を受信したＭＦＰ１０１のセキュリティ設定制御部３０６は、ＭＦＰ１０１のセキュリティ設定を変更する。以上の処理により、ＰＣ１０７上のＷｅｂブラウザから、ＭＦＰ１０１のセキュリティ関連機能を一括設定することができる。

第２の実施形態と同様に、管理画面１１１１は、セキュリティ設定に関する表示アイテムの表示を終了する解除ボタンを有する画面構成としてもよい。また、ネットワーク構成変化が検知された場合でも表示アイテムの表示をさせないようにする非通知ボタンを有する画面構成としてもよい。

＜その他の実施形態＞
本発明は、上述の各実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣやＦＰＧＡ）によっても実現可能である。

１０１ ＭＦＰ
３０１ 操作制御部
３０２ データ記憶部
３０５ ネットワーク構成検知部

Claims (15)

1. 情報機器に割り当てられるネットワーク構成情報を取得する取得手段と、
   前記取得手段によって取得した第一のネットワーク構成情報を前記情報機器が通信に使用するネットワーク構成情報として記憶する記憶手段と、
   前記記憶手段に記憶された前記第一のネットワーク構成情報と前記取得手段が新たに取得した第二のネットワーク構成情報とに基づいて、前記情報機器のセキュリティ関連機能の設定に関する第一の表示アイテムを画面上に表示するか否か異ならせる表示制御手段と、
   を備える情報処理装置。
2. 前記第一の表示アイテムは、ユーザにセキュリティ関連機能の設定を変更することを促すメッセージを含む表示アイテムであることを特徴とする請求項１に記載の情報処理装置。
3. 前記表示制御手段は、前記第一のネットワーク構成情報と前記第二のネットワーク構成情報とが異なる場合に、前記第一の表示アイテムを表示し、一致する場合には前記第一の表示アイテムを表示しないことを特徴とする請求項１または２に記載の情報処理装置。
4. 前記情報機器のセキュリティ関連機能をネットワーク環境に応じて一括設定するための第二の表示アイテムを表示する表示制御手段を備える請求項１乃至３のいずれか１項に記載の情報処理装置。
5. 前記第二の表示アイテムは、複数の設置環境の中から１つの環境をユーザに選ばせるための表示アイテムであることを特徴とし、
   ユーザが前記第二の表示アイテムを選択すると、選択に応じたセキュリティ関連機能の設定がなされることを特徴とする請求項４に記載の情報処理装置。
6. 前記第一の表示アイテムを押下すると、前記第二の表示アイテムが表示されることを特徴とする請求項４または５に記載の情報処理装置。
7. 前記第一の表示アイテムの表示を終了する操作を受け付ける受付手段を備える請求項１乃至６のいずれか１項に記載の情報処理装置。
8. 前記取得手段で取得される前記ネットワーク構成情報は、デフォルトゲートウェイのＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレス、ＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）サーバのＭＡＣアドレス、ＤＨＣＰサーバにより割り当てられるネットワークアドレス、またはＩＰｖ６（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ｖｅｒｓｉｏｎ ６）ルータから受信するＲＡ（Ｒｏｕｔｅｒ Ａｄｖｅｒｔｉｓｅｍｅｎｔ）情報の少なくとも１つを含むことを特徴とする請求項１乃至７のいずれか１項に記載の情報処理装置。
9. 前記取得手段は、ネットワークに対して前記情報処理装置に割り当てるべきネットワーク構成情報に関する問い合わせを行い、当該問い合わせの結果として、前記情報機器である前記情報処理装置に割り当てられるネットワーク構成情報を取得することを特徴とする請求項１乃至８のいずれか１項に記載の情報処理装置。
10. 前記取得手段が前記ネットワーク構成情報を取得するタイミングは、前記情報機器のリンクアップを検知したタイミング、または、ＤＨＣＰサーバへ問い合わせるべきタイミングの少なくとも１つであることを特徴とする請求項９に記載の情報処理装置。
11. 前記情報処理装置は、前記情報機器から情報を収集するサーバであることを特徴とする請求項１乃至８のいずれか１項に記載の情報処理装置。
12. 前記画面は、管理者権限を有するユーザが前記情報処理装置にログインした場合に表示される画面であることを特徴とする請求項９または１０に記載の情報処理装置。
13. 前記画面は、前記情報処理装置が外部装置のＷｅｂブラウザを介して前記画面を取得する取得要求を受け付けた場合に、前記Ｗｅｂブラウザ上に表示される画面であることを特徴とする請求項１１に記載の情報処理装置。
14. 情報機器に割り当てられるネットワーク構成情報を取得する取得工程と、
    取得した第一のネットワーク構成情報を前記情報機器が通信に使用するネットワーク構成情報として記憶する記憶工程と、
    記憶された前記第一のネットワーク構成情報と新たに取得した第二のネットワーク構成情報とに基づいて、前記情報機器のセキュリティ関連機能の設定に関する第一の表示アイテムを画面上に表示するか否か異ならせる表示制御工程と、
    を備える情報処理方法。
15. 請求項１４に記載の情報処理方法をコンピュータに実行させるためのプログラム。

Images