JP2023175099A - 画像形成装置 - Google Patents

Abstract

【課題】内蔵型のＷｅｂサーバを備える画像形成装置において、端末との通信におけるセキュリティを向上させることを目的とする。【解決手段】ＭＦＰ１０のコントローラ１１は、Ｗｅｂサーバの利用を許可すると判断され、かつ登録パスワードが初期パスワードであれば、初期パスワードの変更指示を受け付けるためのＷｅｂページである変更ページを表示させるためのデータを、ＰＣ３０に送信する。変更ページに対する操作に応じた初期認パスワードの変更指示を受け付けた場合に、登録パスワードを初期パスワードから変更指示に従ったパスワードに変更する。【選択図】図１

Description

本発明は、Ｗｅｂサーバを内蔵する画像形成装置の技術に関する。

特許文献１には、内蔵型のＷｅｂサーバを備える画像形成装置が記載されている。このような画像形成装置は、ブラウザを備える端末との間であれば、特別なアプリケーションを必要とせずとも通信を行うことが可能である。

特開２０１６－１００６３４号公報

内蔵型のＷｅｂサーバを備える画像形成装置では、端末との通信におけるセキュリティに関して改善の余地がある。特に、画像形成装置の初期パスワードは知られやすいため、初期パスワードを使って、好ましくない者がアクセスしてくる可能性について、考慮が必要である。

本発明は上記課題に鑑みたものであり、内蔵型のＷｅｂサーバを備える画像形成装置において、端末との通信におけるセキュリティを向上させることを目的とする。

上記課題を解決するために本実施形態に開示された画像形成装置では、メモリと、通信インタフェースと、コントローラと、を備えている。コントローラは、通信インタフェースを介して端末が備えるブラウザと通信可能なＷｅｂサーバとしても機能し、端末からの入力認証情報を受付け、受け付けた入力認証情報と、メモリに登録されている登録認証情報とに基づいて、Ｗｅｂサーバの利用を許可するか否かを判断する利用可否判断処理を実行する。コントローラは、Ｗｅｂサーバの利用を許可すると判断され、かつ登録認証情報が初期認証情報でなければ、端末から、Ｗｅｂサーバの機能により端末に提供されたＷｅｂページを介して、画像形成処理に関する指示を受付け、受付けた指示に従った処理を実行し、初期認証情報は、Ｗｅｂサーバに対して初期設定された認証情報である。コントローラは、Ｗｅｂサーバの利用を許可すると判断され、かつ登録認証情報が初期認証情報であれば、初期認証情報の変更指示を受け付けるためのＷｅｂページである変更ページを表示させるためのデータを、端末に送信し、変更ページに対する操作に応じた初期認証情報の変更指示を受け付けた場合に、登録認証情報を初期認証情報から変更指示に従った情報に変更する、構成とされている。

上記構成では、画像形成装置が備えるＷｅｂサーバは、端末に対して、入力認証情報と登録認証情報とを用いたＷｅｂサーバの利用を許可し、かつ登録認証情報が初期認証情報であれば、初期認証情報の変更指示を受け付けるための変更ページを示すＷｅｂページデータを、端末に送信する。変更ページに対する操作に応じた初期認証情報の変更指示を受け付けた場合に、登録認証情報を初期認証情報から変更指示に応じて変更する。これにより、内蔵型のＷｅｂサーバを備える画像形成装置において、ユーザに対して初期認証情報の変更を促すことができ、端末との通信におけるセキュリティを向上させることができる。

本発明によれば、内蔵型のＷｅｂサーバを備える画像形成装置において、端末との通信におけるセキュリティを向上させることができる。

画像形成システムの構成図である。 ＰＣとＭＦＰとの間で実行される処理を説明するタイミングチャートである。 図２のＳ１２でＰＣに表示されるホーム画面を説明する図である。 図２のＳ１４で実行される処理を説明するフローチャートである。 図２のＳ１８でＰＣに表示されるホーム画面を説明する図である。 図２のＳ２０でＰＣに表示されるログインパスワード設定画面を説明する図である。 図２のS２２で実行される処理を説明するフローチャートである。 ＰＣとＭＦＰとの間で実行される処理を説明するタイミングチャートである。 図８のＳ５１で実行される処理を説明するフローチャートである。 図８のＳ５３でＰＣに表示される画面を説明する図である。 図８のＳ５５でＰＣに表示されるログインパスワード設定画面を説明する図である。

（第１実施形態）
本実施形態に係る画像形成システム１００を、図面を参照しつつ説明する。図１に示す画像形成システム１００は、ＭＦＰ１０と、ＰＣ３０とを備えている。ＭＦＰは、multifunction peripheralの略称である。ＭＦＰ１０と、ＰＣ３０とはネットワーク２００に接続されており、ネットワーク２００を通じて通信可能である。ネットワーク２００は、ＬＡＮや、インターネットである。本実施形態において、ＭＦＰ１００が、画像形成装置の一例である。ＰＣ３０は、端末の一例である。

ＭＦＰ１００は、コントローラ１１、メモリ１２、プリンタ１３、スキャナ１４、ＦＡＸ－ＩＦ１５、通信ＩＦ１６、ユーザＩＦ１７、及びバス１８を備えている。ＩＦは、インタフェースの略語である。通信ＩＦ１６は、所定の通信プロトコルに準拠して、ＭＦＰ１０をネットワーク２００に接続する。ユーザＩＦ１７は、ＭＦＰ１０を直接操作するユーザと、コントローラ１１との間に介在するインタフェースであり、タッチパネル１７１や、物理キーである操作キー１７２を有している。プリンタ１３は、シートやディスクなどの被記録媒体に画像を印刷する印刷動作を実行する。プリンタ１３の記録方式としては、電子写真方式や、インクジェット方式などを採用することができる。スキャナ１４は、原稿に記録されている画像を読み取って画像データを生成するスキャン動作を実行する。ＦＡＸ－ＩＦ１５は、ＦＡＸプロトコルに準拠した方式で画像データを送受信するＦＡＸ動作を実行する。また、ＭＦＰ１０は、複数の動作を組み合わせた複合動作を実行可能であってもよい。プリンタ１３によるプリント動作と、スキャナ１４によるスキャン動作とを組み合わせたコピー動作は、複合動作の一例である。

コントローラ１１は、ＣＰＵや、ＡＳＩＣ（Application Specific Integrated Circuitの略称）等により構成されており、プリンタ１３、スキャナ１４、ＦＡＸ－ＩＦ１５、通信ＩＦ１６、及びユーザＩＦ１７の各動作を制御する。メモリ１２は、データ記憶領域を備える。データ記憶領域は、プログラム等の実行に必要なデータなどを記憶する領域である。メモリ１２は、ＲＡＭ、ＲＯＭ、ＳＳＤ、ＨＤＤ等が組み合わされて構成されている。各種プログラムの実行時に用いられる、コントローラ１１が備えるバッファも、メモリ１２の一部とみなしてよい。なお、メモリ１２は、コントローラ１１が読み取り可能なストレージ媒体であってもよい。コントローラ１１が読み取り可能なストレージ媒体とは、ｎｏｎ－ｔｒａｎｓｉｔｏｒｙな媒体である。ｎｏｎ－ｔｒａｎｓｉｔｏｒｙな媒体には、上記の例の他に、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ等の記録媒体も含まれる。また、ｎｏｎ－ｔｒａｎｓｉｔｏｒｙな媒体は、ｔａｎｇｉｂｌｅな媒体でもある。一方、インターネット上のサーバなどからダウンロードされるプログラムを搬送する電気信号は、コンピュータが読み取り可能な媒体の一種であるコンピュータが読み取り可能な信号媒体であるが、ｎｏｎ－ｔｒａｎｓｉｔｏｒｙなコンピュータが読み取り可能なストレージ媒体には含まれない。

メモリ１２には、コントローラ１１が実行可能なプログラムとして、ファームウェア２０が記憶されている。本実施形態では、主に、プログラムに記述された命令に従ったコントローラ１１の処理を示す。すなわち、以下の説明における「判断」、「抽出」、「選択」、「算出」、「決定」、「特定」、「取得」、「受付」、「制御」等の処理は、コントローラ１１の処理を表している。なお「取得」は要求を必須とはしない概念で用いる。すなわち、コントローラ１１が要求することなくデータを受信するという処理も、「コントローラ１１がデータを取得する」という概念に含まれる。また、本明細書中の「データ」とは、コントローラに読取可能なビット列で表される。そして、実質的な意味内容が同じでフォーマットが異なるデータは、同一のデータとして扱われるものとする。本明細書中の「情報」についても同様である。

ファームウェア２０は、ＰＣ３０に対して、所定のＷｅｂページを表示させるためのＷｅｂサーバ２１としても機能する。Ｗｅｂサーバ２１は、ＰＣ３０に対して、Ｗｅｂページを表示させるためのデータを送信することで、ＰＣ３０の後述するブラウザ４１にＷｅｂページを提供することができる。

次に、ＰＣ３０の構成を説明する。ＰＣ３０は、通信ＩＦ３１、メモリ３２、コントローラ３３、ディスプレイ３４、ユーザＩＦ３５を備えている。ＰＣ３０が備える各部３１，３２，３３，３５は、ＭＦＰ３０が備えるコントローラ１１、メモリ１２、通信ＩＦ１６、ユーザＩＦ１７と同様の構成であり、その説明を省略する。

メモリ３２には、ＯＳ４０と、ブラウザ４１とが記憶されている。ブラウザ４１は、コントローラ３３に、ＭＦＰ１０から送信されるＷｅｂページデータに応じた画像をディスプレイ３４に表示させることができる。

次に、ユーザがＰＣ３０を操作することで、ＭＦＰ３０のＷｅｂサーバ２１を利用する場合の処理の手順を、図２を用いて説明する。ユーザは、ユーザＩＦ３５を操作して、ブラウザ４１に、Ｗｅｂサーバ２１を特定するためのＵＲＬを入力する。ブラウザ４１は、ステップ１０（以下、ステップを、「Ｓ」とも記載する。）で、入力されたＵＲＬを含む、ＨＴＴＰＳ通信のＧＥＴリクエストを送信する。コントローラ１１は、ブラウザ４１からのＧＥＴリクエストを受信すると、ＧＥＴリクエストに対応するＨＴＴＰＳのレスポンスを返信する。

Ｓ１１で返信されるレスポンスには、認証前のホーム画面６０を表示させるためのＷｅｂページデータが含まれている。ブラウザ４１は、Ｗｅｂページデータを受信すると、Ｓ１２で、Ｗｅｂページデータを用いてホーム画面をディスプレイ３４に表示させる。図３は、Ｓ１２でＰＣ３０のブラウザ４１に表示されるホーム画面６０である。ホーム画面６０は、補助領域６１と、主領域６２とを含んでいる。補助領域６１には、ログインパスワードの入力を受け付けるパスワード入力欄６３と、各画面に対応する選択肢とが含まれている。

なお、コントローラ１１が、ブラウザ４１へのレスポンスとして、Ｗｅｂページデータを送信する構成に代えて、主領域６２に表示させる画面を示すデータのみをブラウザ４１に送信し、ブラウザ４１が、そのデータを用いて主領域６２の表示を変更する構成であってもよい。なお、後述する認証後のホーム画面７０における主領域７２や、各画像形成処理に関するＷｅｂページにおける主領域についても、同様な構成でもよい。

図３に示すホーム画面６０は、ログイン認証前の画面である。補助領域６１には、ホーム画面６０に対応する選択肢（Ｈｏｍｅ）の下層に、ステータス表示画面に対応する選択肢（Ｓｔａｔｕｓ）、及びオートリフレッシュ画面に対応する選択肢（Ａｕｔｏ Ｒｅｆｒｅｓｈ Ｉｎｔｅｒｖａｌ）のみが表示されている。ホーム画面６０に含まれる選択肢を選択する操作がなされると、ブラウザ４１は、後述するＳ４０と同様の処理で、選択された選択肢に対応するＷｅｂページを要求するＧＥＴリクエストをコントローラ１１に送信する。コントローラ１１は、後述するＳ５１のパスワード確認処理を実行することなく、要求されたリクエストに従い、後述するＳ５２と同様の処理で、Ｗｅｂページデータを含むレスポンスをＰＣ３０に送信する。これにより、ブラウザ４１は、後述するＳ５３と同様の処理で、選択された選択肢に対応するＷｅｂページをディスプレイ３４に表示させることができる。なお、ステータス表示画面は、ＭＦＰ３０のステータスをブラウザ４１に表示させるＷｅｂページである。オートリフレッシュ画面は、Ｗｅｂページのリフレッシュ期間の設定指示を、受け付けるＷｅｂページである。なお、いずれの選択肢に対応するＷｅｂページも補助領域６１と主領域６２を含んでいる。補助領域６１に表示される情報は、基本的には共通である。主領域６２に表示される情報は、それぞれのＷｅｂページ固有の情報である。

ユーザが、パスワード入力欄６３にログインパスワードを入力することで、Ｓ１３では、ブラウザ４１は、ログインパスワードを含むＰＯＳＴリクエストを、コントローラ１１に送信する。コントローラ１１は、ログインパスワードを含むＰＯＳＴリクエストを受信すると、Ｓ１４で、ＰＯＳＴリクエストに含まれるログインパスワードを用いた認証処理を行う。

図４は、Ｓ１４で実行される認証処理の手順を説明するフローチャートである。Ｓ３０では、チェックフラグをオンに設定する。チェックフラグについて、詳しくは後述する。

Ｓ３１では、ＰＯＳＴリクエストに含まれる入力パスワードが、登録済みのログインパスワードと一致するか否かを判断する。メモリ１２のデータ記憶領域には、管理情報２５が記憶されている。管理情報２５には、ＭＦＰ１０に内蔵されたＷｅｂサーバ２１を利用するための認証情報であるログインパスワードが記録されている。以下では、管理情報２５に登録されているログインパスワードを「登録パスワード」と記載する。Ｓ３１において、ＰＯＳＴリクエストに含まれる入力パスワードと、管理情報２５に登録された登録パスワードとを比較し、両パスワードが一致するか否かを判断する。なお、本実施形態では、入力パスワードと、登録パスワードとが完全一致する場合に、Ｓ３１を肯定判断する。これ以外にも、入力パスワードと登録パスワードとが一部一致する場合に、Ｓ３１を肯定判断してもよい。本実施形態では、コントローラ１１がＳ３１で実行する処理が、利用可否判断処理の一例である。

入力パスワードが登録パスワードと一致しない場合（Ｓ３１：ＮＯ）、入力パスワードが正しくないため、Ｓ３２に進み、Ｗｅｂページである失敗画面を表示させるためのデータを含むレスポンスを生成する。失敗画面は、認証が不成立であることを示すメッセージと、ＯＫボタンとが表示される画面である。OKボタンは、ホーム画面６０に対応付けられている。

図２において、コントローラ１１は、Ｓ１５で、失敗画面を表示させるために、生成されたレスポンスをブラウザ４１に送信する。ブラウザ４１は、Ｗｅｂページデータを含むレスポンスを受信すると、Ｓ１６で、ディスプレイ３４に失敗画面を表示させる。失敗画面でＯＫボタンが操作されると、ブラウザ４１は、ホーム画面６０のＷｅｂページデータをコントローラ１１に要求し、ホーム画面６０を表示させる。なお、失敗画面は、認証が不成立であることを示すメッセージを含む、ホーム画面６０であってもよい。ホーム画面６０のパスワード入力欄６３に新たな入力パスワードが入力されると、ブラウザ４１は、新たな入力パスワードを含むＰＯＳＴリクエストを、コントローラ１１に送信することになる（Ｓ１３）。

一方、図４のＳ３１で、入力パスワードと登録パスワードとが一致した場合（Ｓ３１：ＹＥＳ）、Ｓ３３に進み、登録パスワードは初期パスワードであるか否かを判断する。初期パスワードは、ＭＰＦ１０の工場出荷時や、ベンダからのＭＦＰ１０の供給時において、管理情報２５に登録されたパスワードである。言い換えると、初期パスワードは、ＭＦＰ３０を利用するユーザ以外の者により設定されたパスワードであるとも言える。ここでは、登録パスワードが初期パスワードでないとして、説明を続ける。

登録パスワードが初期パスワードでないため（Ｓ３３：ＮＯ）、Ｓ３４に進み、チェックフラグをオフに設定する。コントローラ１１は、Ｓ３６で、認証処理が成立した場合のレスポンスを生成する。このレスポンスには、認証後のホーム画面を表示させるためのＷｅｂページデータを含んでいる。

図２において、コントローラ１１は、Ｓ１７で、認証後のホーム画面を表示させるために、Ｓ３４で生成されたレスポンスをブラウザ４１に送信する。ブラウザ４１は、レスポンスを受信すると、Ｓ１８で、ユーザＩＦ３５に認証後のホーム画面を表示させる。図５に示すように、認証後のホーム画面に符号「７０」を付し、認証前のホーム画面６０と区別する。認証後のホーム画面７０は、認証前のホーム画面６０に対して、一般設定画面に対応する選択肢（Ｇｅｎｅｒａｌ）、アドレス帳画面に対応する選択肢（Ａｄｄｒｅｓｓ Ｂｏｏｋ）、ＦＡＸ設定画面に対応する選択肢、コピー設定画面に対応する選択肢、印刷設定画面に対応する選択肢、各種の管理者設定画面に対応する選択肢、が追加されている。図示していないが、スキャン設定画面など、他の設定画面に対応する選択肢も追加されている。

各画面はＷｅｂページであり、主に、設定値を表示するため、及び、設定値を変更する操作を受け付けるための画面である。コントローラ１１は、ブラウザ４１から、各画面を介した操作に基づく、設定値の変更指示を示すリクエストを受け付けた場合、受付けたリクエストに従い、管理情報２５に含まれる設定値を変更する。一般設定画面は、ＭＦＰ３０の時計設定など、主に、特定の画像形成機能に限定しない設定値の表示、変更に用いられる。アドレス帳画面は、アドレス帳の表示、変更に用いられる。アドレス帳は、スキャン機能、ＦＡＸ機能で用いられるアドレス情報を複数含んでいる。ＦＡＸ設定画面、コピー設定画面、印刷設定画面、スキャン設定画面はそれぞれ、画像形成機能である、ＦＡＸ機能、コピー機能、印刷機能、スキャン機能に関する設定値の表示、変更に用いられる。なお、ＦＡＸ設定画面、コピー設定画面、印刷設定画面、スキャン設定画面はそれぞれ、ＦＡＸ送信実行、コピー実行、印刷実行、スキャン実行を指示する操作を受け付けるために用いられてもよい。コントローラ１１は、Ｗｅｂページを介した操作に基づく、実行指示を示すリクエストを受け付けた場合、受付けたリクエストに従い、各画像形成処理を実行する。各画像形成処理の実行には、管理情報２５に含まれる設定値が用いられる。実行指示を示すリクエストは、ＰＯＳＴリクエストであってもよい。

管理者設定画面は、ＭＦＰ３０の管理者用の設定値の表示、変更に用いられる画面である。ログインパスワード設定画面に対応する選択肢（Ｌｏｇｉｎ Ｐａｓｓｗｏｒｄ）、機能制限設定画面に対応する選択肢（Ｒｅｓｔｒｉｃｔｉｏｎ Ｍａｎａｇｅｍｅｎｔ）、ソリューション設定画面に対応する選択肢（Ｓｏｌｕｔｉｏｎｓ）、図示していないが、ネットワーク設定画面に対応する選択肢などが「Ａｄｍｉｎｉｓｔｒａｔｏｒ」の文字列の下に階層付けられている。ログインパスワード設定画面については後述する。機能制限設定画面は、ユーザＩＤ、及びユーザＩＤに対応する、利用が許可または制限された機能を示す設定値の表示、変更に用いられる。ソリューション設定画面は、ソリューション機能の設定値の表示、変更に用いられる。ソリューション機能は、外部サーバから取得した指示データに従って、印刷やスキャンを実行する機能である。ネットワーク設定画面は、印刷、スキャンなどの際に行われるネットワーク通信で用いられる設定値の表示、変更に用いられる。

本実施形態では、認証後のホーム画面７０が、操作受付ページの一例である。認証後のホーム画面７０の補助領域７１に含まれる選択肢に対する操作によりブラウザ４１が表示する各Ｗｅｂページが操作実行画面の一例である。

一方、図４において、入力パスワードが登録パスワードに一致していても（Ｓ３１：ＹＥＳ）、登録パスワードが初期パスワードであれば（Ｓ３３：ＹＥＳ）、Ｓ３５に進み、ログインパスワード設定画面を表示させるためのＷｅｂページデータを含むレスポンスを生成する。

図２において、コントローラ１１は、Ｓ１９で、ログインパスワード設定画面を表示させるために、Ｓ３５で生成されたレスポンスをブラウザ４１に送信する。ブラウザ４１は、レスポンスを受信すると、Ｓ２０で、ディスプレイ３４にログインパスワード設定画面を表示させる。図６に示すように、ログインパスワード設定画面８０は、主領域８２に、パスワードの変更を受け付けるための入力欄が表示されている。また、基本的には、ホーム画面７０と同じ、補助領域８１が表示される。

図６に示すように、ログインパスワード設定画面８０には、主領域８２に、パスワードの最小文字数の入力を受け付ける入力欄８３、現在のログインパスワードの入力を受け付ける入力欄８４、変更後の新たなログインパスワードの入力を受け付ける入力欄８５、確定アイコン８６、キャンセルアイコン８７が含まれている。入力欄８３には、管理情報２５に登録されている、最小文字数が入力された状態で表示される。なお、コントローラ１１は、入力欄８３に入力された最小文字数を、後述するＳ４４で、管理情報２５に登録させる。コントローラ１１が、入力欄８３に入力された最小文字数を、Ｓ４０の直前に
また、管理情報２５に登録させてもよい。ログインパスワード設定画面８０においても、主領域８２には、各画面の選択操作を受け付ける選択肢が含まれている。ここで、キャンセルアイコン８７が操作された場合、ブラウザ４１は、後述するＳ２１を実行することなく、ホーム画面７０を示すＷｅｂページデータの要求であるＧＥＴリクエストを送信し、コントローラ１１は、ホーム画面７０を示すＷｅｂページデータを含むレスポンスをブラウザ４１に送信する。

一方で、確定アイコン８６が操作された場合、ブラウザ４１は、Ｓ２１で、ログインパスワード設定画面８０の入力欄８３，８４および８５に入力された情報を含むＰＯＳＴリクエストを、コントローラ１１に送信する。すなわち、ログインパスワードが入力欄８５に入力されていれば、ＰＯＳＴリクエストには、新たなログインパスワードが含まれていることになる。コントローラ１１は、ＰＯＳＴリクエストを受信すると、Ｓ２２で、パスワード登録処理を実行する。

図７は、S２２で実行される処理の手順を説明するフローチャートである。Ｓ４０では、ログインパスワード設定画面８０で入力欄８５に入力された、２つの新たなパスワードが一致するか否かを判断する。２つの新たなパスワードが一致しない場合（Ｓ４０：ＮＯ）、Ｓ４２に進み、Ｓ３２と同様、ブラウザ４１に失敗画面を表示させるためのレスポンスを生成する。Ｓ４２の処理を終了すると、Ｓ１５に進み、失敗画面を表示させるために、生成したレスポンスをブラウザ４１に送信する。

一方、入力されたパスワードが一致すれば（Ｓ４０：ＹＥＳ）、Ｓ４１に進む。なお、Ｓ４０とともに、入力欄８４に入力されたパスワードと、登録パスワードとが一致するか否かの判断と、入力欄８５に入力された、新たなパスワードの文字数が、入力欄８３に入力された最初文字数以上か否かの判断と、も行われる。Ｓ４０および、Ｓ４０と共に行われる判断とのいずれかがＮＯの場合に、Ｓ４２に進み、いずれもがＹＥＳの場合に、Ｓ４１に進む。また、ブラウザ４１が、Ｓ２１のＰＯＳＴリクエストを送信する前に、Ｓ４０と同様の、２つの新たなパスワードが一致するか否かの判断と、入力欄８５に入力された、新たなパスワードの文字数が、入力欄８３に入力された最初文字数以上か否かの判断と、を行い、いずれもがＹＥＳの場合のみ、Ｓ２１のＰＯＳＴリクエストを送信する構成でもよい。その場合、コントローラ１１は、Ｓ４０に代えて、入力欄８４に入力されたパスワードと、登録パスワードとが一致するか否かの判断を行えばよい。コントローラ１１は、Ｓ４１で、入力欄８５に入力されたパスワードが初期パスワードであるか否かを判断する。入力欄８５入力されたパスワードが初期パスワードであれば（Ｓ４１：ＮＯ）、Ｓ４５に進み、チェックフラグをオンに設定する。

Ｓ４５の処理を終了すると、Ｓ４４に進み、ログインパスワード設定画面８０で入力された変更後のパスワードを、管理情報２５に登録する。Ｓ４６に進み、ホーム画面７０を表示させるために、ＰＯＳＴリクエストに対するレスポンスを生成する。図２のＳ２３では、Ｓ４６で生成されたレスポンスをブラウザ４１に送信する。ブラウザ４１は、ＰＯＳＴリクエストに対するレスポンスを受信すると、Ｓ２４で、ホーム画面７０を表示する。即ち、本実施形態では、ログインパスワード設定画面８０において再び、初期パスワードが入力された場合は、Ｓ６５でチェックフラグをオンに設定した状態で、認証後のホーム画面７０の表示に進む。

一方、Ｓ４１で、ログインパスワード設定画面８０で入力されたパスワードが初期パスワードでなければ（Ｓ４１：ＹＥＳ）、Ｓ４３に進み、チェックフラグをオフに設定し、Ｓ４４に進むことになる。

図２のＳ２３では、認証後のホーム画面７０を表示させるためにＳ４６で生成されたレスポンスを、ブラウザ４１に送信する。ブラウザ４１は、Ｓ２４で、認証後のホーム画面７０を表示させる。すなわち、ログインパスワード設定画面８０において、初期パスワードとは異なる登録パスワードに変更されていた場合、チェックフラグをオフに設定した状態で、ホーム画面７０の表示に進むことになる。

次に、認証後におけるブラウザ４１と、コントローラ１１との間で実行される処理を説明する。図８に示す処理は、Ｓ１４の認証処理によって、入力パスワードが、登録済みのログインパスワードと一致すると判断（Ｓ３１：ＹＥＳ）された後に、すなわち、入力パスワードが認証された状態で、ＰＣ３０に表示されたホーム画面７０の補助領域７１の各選択肢に対する選択操作を受け付けたことを契機に実行される処理である。なお、ホーム画面６０に含まれる選択肢に対する選択操作を受け付けたことを契機に実行されてもよい。

認証前のホーム画面６０と同様、認証後のホーム画面７０に含まれる選択肢を選択する操作がなされると、ブラウザ４１から、選択された選択肢に対応するＷｅｂページの要求であるＧＥＴリクエストが送信される（Ｓ５０）。この例では、ソリューション設定画面に対応する選択肢が選択されたものとして、説明を続ける。

ホーム画面７０に含まれる選択肢に対応するＧＥＴリクエストを受信すると、コントローラ１１は、Ｓ５１で、パスワード確認処理を実行する。なお、本実施形態では、ＰＯＳＴリクエストを受信する場合、コントローラ１１は、Ｓ５１の処理を実行することなく、ＰＯＳＴリクエストに対応するレスポンスを生成し、ＰＣ３０に送信する。

図９は、Ｓ５１で、コントローラ１１により実行される処理の手順を説明するフローチャートである。Ｓ６０では、チェックフラグがオンに設定されているか否かを判断する。

チェックフラグがオンに設定されていれば（Ｓ６０：ＹＥＳ）、Ｓ６１に進み、登録パスワードは初期パスワードであるか否かを判断する。例えば、Ｓ１４での認証処理の時点で、登録パスワードが初期パスワードであり、かつ、Ｓ２２のパスワード登録処理で、初期パスワード以外の登録パスワードへの変更がされていなかったら、Ｓ６１を肯定判断し、Ｓ６２に進む。一方で、Ｓ１４での認証処理の時点で、登録パスワードが初期パスワードであったとしても、Ｓ２２のパスワード登録処理で、初期パスワード以外の登録パスワードへの変更がされていたら、Ｓ６１を否定判断し、Ｓ６３に進む。

即ち、本実施形態では、チェックフラグがオンに設定されていれば、登録パスワードが初期パスワードであるか否かのチェックが実行される。一方、チェックフラグがオフに設定されていれば、登録パスワードが初期パスワードであるか否かのチェックは実行されない。このように、本実施形態では、登録パスワードが初期パスワードであるか否かのチェック処理を過剰に行わない工夫をしている。チェックフラグが、確認情報の一例であり、チェックフラグがオンになっていることが第１状態の一例であり、チェックフラグがオフになっていることが第２状態の一例である。

Ｓ６３では、チェックフラグをオフに設定する。Ｓ６４では、ブラウザ４１から送信されたＧＥＴリクエストによる指示に従ったＷｅｂページを表示させるためのレスポンスを生成する。この例では、認証後のホーム画面７０において、ソリューション設定画面の選択肢が選択操作されているため、コントローラ１１は、ソリューション設定画面に関するＷｅｂページを表示させるためのデータを含むレスポンスを生成する。

図８のＳ５２では、コントローラ１１は、Ｓ６４で生成されたレスポンスをブラウザ４１に送信する。ブラウザ４１は、コントローラ１１からのレスポンスを受信すると、Ｓ５３で、レスポンスに含まれるデータに従ってＷｅｂページをユーザＩＦ１７に表示させる。なお、この例では、図１０に示すように、Ｗｅｂページであるソリューション設定画面９０が表示される。ソリューション設定画面９０の主領域９２には、ソリューション機能の実行オン・オフいずれかの設定値を選択するラジオボタン９３、選択の実行を確定する確定アイコン９４、及び選択をキャンセルするキャンセルアイコン９５を含んでいる。なお、ソリューション設定画面９０の主領域９２には、各画像形成処理に関する画面に応じた選択肢が含まれている。なお、アイコンとボタンとは、ユーザによる選択操作を受け付けることが可能な画像の意味で使用し、両者は実質的には同じである。

ブラウザ４１に表示されたソリューション設定画面９０上で、確定アイコン９４が操作された場合、ラジオボタン９３で選択された設定値を含むＰOＳＴリクエストをコントローラ１１に送信し、コントローラ１１は、ＰＯＳＴリクエストに従った設定値を、管理情報２５に登録する。

なお、認証後のホーム画面７０、又はソリューション設定画面９０において、印刷設定画面、コピー設定画面、ＦＡＸ設定画面のいずれかの選択肢が操作された場合においても、ブラウザ４１は、S５０で、選択された選択肢に応じた画面を表示させるためのＧＥＴリクエストをコントローラ１１に送信する。この場合においても、コントローラ１１は、Ｓ５１で実行するパスワード確認処理において、チェックフラグがオンに設定されていれば、初期パスワードであるか否かの判断を行い（S６１）、初期パスワードでなければ（S６１：ＮＯ）、Ｓ６４に進み、ＧＥＴリクエストに対応するレスポンスを生成する。

次に、登録パスワードが初期パスワードのままである場合を説明する。Ｓ１４の認証処理によって入力パスワードが認証された（Ｓ３１：ＹＥＳ）ものの、登録パスワードが初期パスワードのままであれば（Ｓ３３：ＹＥＳ）、ブラウザ４１に図６に示すログインパスワード設定画面８０が表示される（Ｓ３５，Ｓ１９、Ｓ２０）。ところが、ログインパスワード設定画面８０において、キャンセルアイコン８７が操作された場合、及び入力欄８５に初期パスワードが入力された状態で確定アイコン８６が操作された場合は、登録パスワードが初期パスワードのままである。

図９において、登録パスワードが初期パスワードであるため（Ｓ６１：ＹＥＳ）、Ｓ６２に進み、ログインパスワード設定画面８０を表示させるためのレスポンスを生成する。Ｓ６２で生成されたレスポンスは、図４のＳ３５で生成されたレスポンスと同様、ログインパスワード設定画面８０をブラウザ４１に表示させるレスポンスである。

図８のＳ５４では、コントローラ１１は、Ｓ６２で生成されたレスポンスを、ブラウザ４１に送信する。ブラウザ４１はレスポンスを受信すると、Ｓ５５で、ログインパスワード設定画面８０をディスプレイ３４に表示させる。Ｓ５５で表示されるログインパスワード設定画面８０は、Ｓ２０で表示される画面と同じであるが、図１１に示すように、補助領域８１において、「ソリューション設定画面」の選択肢が選択操作された状態になっている。

Ｓ５５で表示されたログインパスワード設定画面８０を介した操作に基づく、ブラウザ４１およびコントローラ１１の処理は、図２で表示されたログインパスワード設定画面８０を介した操作に基づく処理（Ｓ２１～Ｓ２４）と同じである。

以上説明した本実施形態では、以下の効果を奏することができる。
ＭＦＰ１０が備えるコントローラ１１は、ＰＣ３０に対して、入力パスワードと登録パスワードとを用いたＷｅｂサーバ２１の利用を許可し、かつ登録パスワードが初期パスワードであれば、初期パスワードの変更指示を受け付けるためのログインパスワード設定画面８０を、ＰＣ３０に送信する。ログインパスワード設定画面８０に対する操作に応じた初期パスワードの変更指示を受け付けた場合に、変更後のパスワードを管理情報２５に登録する。これにより、内蔵型のＷｅｂサーバ２１を備えるＭＦＰ１０において、ユーザに対して初期パスワードの変更を促すことができ、ＭＦＰ１０のセキュリティを向上させることができる。

コントローラ１１は、ホーム画面６０上で入力されたログインパスワードを用いた認証処理により、Ｗｅｂサーバ２１の利用を許可した後に、認証後のホーム画面７０を示すＷｅｂページデータをＰＣ３０に送信する。コントローラ１１は、ホーム画面７０に対する操作に応じた指示を受け付けたときに、登録パスワードが初期パスワードでなければ、その後に、認証後のホーム画面７０を介した操作に応じて、ＰＣ３０にＷｅｂページを提供し、提供されたＷｅｂページを介して、画像形成処理に関する指示を受付け、受け付けた指示に従った処理を実行する。登録パスワードが初期パスワードであれば、ログインパスワード設定画面８０を表示させるためのデータをＰＣ３０に送信する。これにより、認証後に、ＭＦＰ１０に関する操作が行われた場面で、ユーザに対して初期パスワードの変更を促すことができる。

コントローラ１１は、ホーム画面６０上で、入力パスワードを受け付けたときに、入力パスワードと登録パスワードとが対応し、かつ登録パスワードが初期パスワードであれば、ログインパスワード設定画面８０を示すＷｅｂページデータを、ＰＣ３０に送信する。これにより、入力パスワードが入力さる場面で、ユーザに対して初期パスワードの変更を促すことができる。

コントローラ１１は、チェックフラグで示されるオン、オフの値に応じて、認証後の場面での初期パスワードを確認するか否かを切換えることができ、初期パスワードを確認する処理の不要な実施を抑制することができる。

（第１実施形態の変形例）
上述の実施形態では、Ｓ１４でのログインパスワードを用いた認証処理の実行時、及びＳ５１でのホーム画面７０の各機能に関するＷｅｂページの表示要求時において、初期パスワードであるか否かを判断した。これに代えて、コントローラ１１は、Ｓ１４での認証処理では初期パスワードであるか否かを判断せず、認証後のホーム画面７０において、いずれかの選択肢に関するＷｅｂページの表示要求がされた場合に、Ｓ５１で、初期パスワードであるか否かを判断してもよい。この場合においても、図９に示す処理と同様、初期パスワードであることが判断された場合（Ｓ６１：ＹＥＳ）は、Ｓ６２で、ブラウザ４１にログインパスワード設定画面８０を表示させるためのレスポンスが生成される。

S１４の認証処理において、初期パスワードであることが判断された場合に（図４，Ｓ３３：ＹＥＳ）、コントローラ１１は、Ｓ３５で、ログインパスワード設定画面８０と同様の、入力欄８３～８５、アイコン８６～９７を備えたステータス表示画面を示すＷｅｂページデータを含むレスポンスを生成してもよい。この場合において、ユーザは、例えば、ブラウザ４１により表示されたステータス表示画面により、登録パスワードを、初期パスワードとは異なるパスワードに変更してもよい。即ち、本実施形態では、ステータス表示画面が、パスワード変更画面の一例である。同様に、認証後のホーム画面７０に対する操作に伴うＳ４１での処理において、初期パスワードであることが判断された場合に（Ｓ６１：ＹＥＳ）、ホーム画面７０で選択操作された機能に関するＷｅｂページを表示させることなく、ステータス表示画面を表示させてもよい。

上述の実施形態では、コントローラ１１は、認証前のホーム画面６０を表示させるためのＷｅｂページデータを、ＰＣ３０に送信することで、ブラウザ４１にパスワード入力欄６３を含むホーム画面６０を表示させた。これに代えて、ＰＣ３は、予めパスワード入力欄６３を含むホーム画面６０を表示するためのデータをメモリ３２に記憶しており、ブラウザ４１は、メモリ３２に記憶されているデータを用いてホーム画面６０を表示させてもよい。ホーム画面６０において、補助領域６１の選択肢が選択操作された場合に、選択操作された選択肢に応じたＷｅｂページデータを、コントローラ１１に要求してもよい。

上述の実施形態では、図９のＳ６０で、チェックフラグがオンであれば（Ｓ５０：ＹＥＳ）、Ｓ６１で、登録パスワードが初期パスワードであるか否かのチェックを行った。これに代えて、Ｓ６０で、チェックフラグがオフであれば、Ｓ６１に進み、登録パスワードが初期パスワードであるか否かのチェックを行ってもよい。この場合、チェックフラグがオフになっていることが第１状態の一例であり、チェックフラグがオンになっていることが第２状態の一例である。なお、図４のＳ３０及び図７のＳ４５ではチェックフラグをオフにし、Ｓ３４、Ｓ４３、Ｓ６３ではチェックフラグをオンにすることになる。これに代えて、図９において、チェックフラグがメモリ１２に記憶されていれば、Ｓ６０：ＹＥＳとなり、Ｓ６１で、登録パスワードが初期パスワードであるか否かのチェックを行ってもよい。この場合、チェックフラグが記憶されていることが第１状態の一例であり、チェックフラグが記憶されていないことが第２状態の一例である。Ｓ３０、Ｓ４５ではチェックフラグを記憶させ、Ｓ３４、Ｓ４５、Ｓ６３ではチェックフラグをメモリ１２から削除することになる。

（その他の実施形態）
画像形成装置は上述の実施形態に限定されるものでなく、その趣旨を逸脱しない範囲で様々な変更が可能である。認証情報は、Ｗｅｂサーバの利用を許可するか否かを個別に判断できる情報であればよく、ログインパスワード以外にも、ログインユーザの名称といった他の情報を用いてもよい。

画像形成装置の一例として、ＭＦＰ１０を例に説明したが、画像形成装置は、プリンタやスキャナ、コピー機であってもよい。

１０…ＭＦＣ、１１…コントローラ、１６…通信ＩＦ、１７…ユーザＩＦ、２１…Ｗｅｂサーバ、３０…ＰＣ、４１…ブラウザ、１００…画像形成システム

Claims (6)

1. メモリと、
   通信インタフェースと、
   コントローラと、を備える画像形成装置であり、
   前記コントローラは、
   前記通信インタフェースを介して端末が備えるブラウザと通信可能なＷｅｂサーバとしても機能し、
   前記端末からの入力認証情報を受付け、受付けた前記入力認証情報と、前記メモリに登録されている登録認証情報とに基づいて、前記Ｗｅｂサーバの利用を許可するか否かを判断する利用可否判断処理を実行し、
   前記コントローラは、
   前記Ｗｅｂサーバの利用を許可すると判断され、かつ前記登録認証情報が初期認証情報でなければ、前記端末から、前記Ｗｅｂサーバの機能により前記端末に提供されたＷｅｂページを介して、画像形成処理に関する指示を受付け、受け付けた指示に従った処理を実行し、前記初期認証情報は、前記Ｗｅｂサーバに対して初期設定された認証情報であり、
   前記コントローラは、
   前記Ｗｅｂサーバの利用を許可すると判断され、かつ前記登録認証情報が前記初期認証情報であれば、前記初期認証情報の変更指示を受け付けるための変更ページを示すＷｅｂページを表示させるためのデータを、前記端末に送信し、
   前記変更ページに対する操作に応じた前記初期認証情報の変更指示を受け付けた場合に、前記登録認証情報を前記初期認証情報から前記変更指示に従った情報に変更する、
   構成とされている、画像形成装置。
2. 前記利用可否判断処理では、
   前記端末からの指示に応じて、前記入力認証情報を入力させるためのＷｅｂページである入力ページを表示させるためのデータを前記端末に送信し、
   前記入力ページを介して入力された前記入力認証情報と、前記登録認証情報とが対応する場合に前記Ｗｅｂサーバの利用を許可し、
   前記コントローラは、
   前記Ｗｅｂサーバの利用を許可した後に、Ｗｅｂページである操作受付ページを表示させるためのデータを端末に送信する、構成とされており、
   前記操作受付ページに対する前記操作に応じた指示を受け付けたときに、
   前記登録認証情報が前記初期認証情報でなければ、その後に、前記操作受付ページを介した操作に応じて、前記端末にＷｅｂページを表示させるためのデータを送信することで前記Ｗｅｂページを提供し、前記提供されたＷｅｂページを介して、画像形成処理に関する指示を受付け、受け付けた指示に従った処理を実行し、
   前記登録認証情報が前記初期認証情報であれば、前記変更ページを表示させるためのデータを前記端末に送信する、請求項１に記載の画像形成装置。
3. 前記操作受付ページは、複数の実行操作受付ページのうち、前記端末に表示させる前記実行操作受付ページの選択操作を受け付けるためのＷｅｂページであり、複数の前記実行操作受付ページそれぞれは、異なる前記画像形成処理に対応づけられ、対応する前記画像形成処理に関する操作を受け付けるＷｅｂページであり、
   前記コントローラは、前記操作受付ページを介して前記選択操作を受け付けたときに、
   前記登録認証情報が前記初期認証情報でなければ、前記選択操作に従い、前記実行操作受付ページを表示させるためのデータを前記端末に送信することで、前記実行操作受付ページを提供し、
   前記登録認証情報が前記初期認証情報であれば、前記変更ページを表示させるためのデータを前記端末に送信する、請求項２に記載の画像形成装置。
4. 前記利用可否判断処理では、
   前記端末からの指示に応じて、前記入力認証情報を入力させるためのＷｅｂページである入力ページを表示させるためのデータを前記端末に送信し、
   前記コントローラは、
   前記入力ページを介して前記入力認証情報を受け付けたときに、前記入力認証情報と前記登録認証情報とが対応し、かつ前記登録認証情報が前記初期認証情報であれば、前記初期認証情報の変更指示を受け付けるための前記変更ページを表示させるためのデータを、前記端末に送信する、請求項１に記載の画像形成装置。
5. 前記利用可否判断処理では、
   前記端末からのアクセスに応じて、前記入力認証情報を入力させるためのＷｅｂページである入力ページを示すデータを前記端末に送信し、
   前記コントローラは、
   前記利用可否判断処理で、前記入力ページを介して前記入力認証情報を受け付けたときに、前記登録認証情報と前記初期認証情報とを比較することで、前記登録認証情報が前記初期認証情報であるか否かを判断し、
   前記入力認証情報と前記登録認証情報とが対応し、かつ前記登録認証情報が前記初期認証情報でなければ、前記メモリに記憶された判定情報を、前記登録認証情報が前記初期認証情報でないことが判断済みであることを示す第１状態に設定し、
   前記入力認証情報と前記登録認証情報とが対応し、かつ前記登録認証情報が前記初期認証情報であれば、前記メモリに記憶された判定情報を、前記登録認証情報が前記初期認証情報でないことが未判断であることを示す第２状態に設定し、
   前記Ｗｅｂサーバの利用を許可した後に、前記画像形成処理に関する操作を受け付けるためのＷｅｂページである操作受付ページを表示させるためのデータを端末に送信し、
   前記コントローラは、
   前記操作受付ページを介した前記操作を受け付けたときに、
   前記判定情報が前記第１状態であれば、前記登録認証情報と前記入力認証情報とを比較することなく、前記端末から、前記Ｗｅｂサーバの機能により前記端末に提供された前記Ｗｅｂページを介した、画像形成処理に関する操作を受付け、受け付けた操作に従った処理を実行し、
   前記判定情報が前記第２状態であれば、前記登録認証情報と前記入力認証情報とを比較し、
   前記登録認証情報が前記初期認証情報でなければ、前記端末から、前記Ｗｅｂサーバの機能により前記端末に提供された前記Ｗｅｂページを介した、画像形成処理に関する操作を受付け、受け付けた操作に従った処理を実行し、前記判定情報を前記第１状態に設定し、
   前記登録認証情報が前記初期認証情報であれば、前記変更ページを表示させるためのデータを前記端末に送信し、前記判定情報を前記第２状態に維持する、
   請求項１に記載の画像形成装置。
6. 前記画像形成処理は、画像を印刷する処理、原稿の読取りに基づいて画像を形成する処理のいずれかである、請求項１～５のいずれか一項に記載の画像形成装置。

Images