JP2023180168A - 情報処理装置、情報処理装置の制御方法、及びプログラム - Google Patents

Abstract

【課題】装置本体でパスワード入力することができない装置においても、リモートＵＩの初回利用時にパスワード変更を安全に行うことができるようにすること。【解決手段】プリンタ３００は、スマートフォン５００等の外部装置からリモートＵＩを介して行われる操作によりプリンタ３００に設定されているパスワードを変更する場合、プリンタ３００の操作パネル３０５に対する所定のユーザ操作を確認できたことを条件に（Ｓ２１０９～Ｓ２１１１）、プリンタ３００に設定されているパスワードを変更する（Ｓ２１１２）。【選択図】図１０

Description

本発明は、情報処理装置の制御に関し、特にネットワーク経由で接続された外部機器から装置の設定を行うことができる情報処理装置の制御に関するものである。

ネットワーク接続可能な情報処理装置では、装置の利用に必要なネットワーク接続設定などの設置設定や、装置の動作に必要なパラメータ設定を行う必要がある。
しかし、小型で安価な情報処理装置では設定に必要な表示部や操作部を備えていないものがある。このような情報処理装置では、ネットワーク経由で接続された外部装置から設置設定やパラメータ設定を行う手段が提供されている。具体的には、設定操作に必要な画面を情報処理装置から外部装置で動作するＷｅｂブラウザに提供し、Ｗｅｂブラウザで行われた操作結果を受け取って情報処理装置に反映する。以降これを「リモートＵＩ」記す。

リモートＵＩを用いれば、情報処理装置に表示画面や入力操作の手段がなくても設置設定やパラメータ設定が行える。しかし、外部の悪意のある第三者からネットワーク経由で接続され、不正に設定を見られたり変更されたりする可能性がある。このため、リモートＵＩの利用には、パスワード認証機能を設けて正規の管理者でなければリモートＵＩを利用できないように構成するのが一般的である。

一方で、インターネットや無線ＬＡＮの技術の普及に伴い、ネットワーク接続可能な装置が、種類、数ともに飛躍的に増加している。このように情報処理装置の利用が手軽になるにしたがって、パスワードが適切に設定されないままネットワークに接続された情報処理装置が、悪意のある第三者による攻撃の標的になる事例も増えてきている。

このため、ネットワーク接続可能な情報処理装置に対しては、装置ごとに異なるランダムなパスワードを設定して出荷することや、初回利用時にパスワードの変更を強制する機能を設けることなどが求められるようになってきている。

例えば、特許文献１では、パスワードが初期パスワードである場合はリモート操作を抑制し、利用者がパスワードを設定することにより全てのリモート操作を使用できるようにする技術が開示されている。

特開２０２１－１４０７３６号公報

しかし、特許文献１に記載の技術では、初期パスワードが設定されている状態でパスワードを変更するためには装置本体の操作パネルで操作を行う必要がある。
このため、特許文献１に記載の技術では、装置本体にパスワード設定が可能な操作パネルが備えられていない場合にはパスワード変更を安全に行うことができないといった課題があった。

本発明は、上記の課題を解決するためになされたものである。本発明は、装置本体でパスワード入力することができない装置においても、リモートＵＩの初回利用時に、パスワード変更を安全に行わせることができる仕組みを提供することを目的とする。

本発明は、少なくとも一つの操作手段を備える操作部と、外部装置と通信するための通信部と、前記通信部を介して前記外部装置からの操作を受け付けるリモートＵＩの機能を有する情報処理装置であって、前記外部装置から前記情報処理装置に設定されているパスワードによる認証が行われるまでは前記外部装置からの前記リモートＵＩの利用を制限する制御手段を有し、前記制御手段は、前記外部装置から前記リモートＵＩを介して行われる操作により前記設定されているパスワードの変更を行う場合、前記操作部に対する所定のユーザ操作を確認できたことを条件に、前記情報処理装置に設定されているパスワードを変更する、ことを特徴とする。

本発明によれば、装置本体でパスワード入力することができない装置においても、リモートＵＩの初回利用時に、パスワード変更を安全に行わせることが可能になる。

本実施形態を示すシステムの構成を示す図。 本実施形態のプリンタの外観を示す図。 本実施形態のプリンタの操作パネルの構成を示す図。 本実施形態のプリンタの構成を示すブロック図。 本実施形態のプリンタ上で動作するソフトウェアのモジュール構成を示す図。 本実施形態のスマートフォンの構成を示すブロック図。 本実施形態のスマートフォン上で動作するソフトウェアのモジュール構成を示す図。 本実施形態のリモートＵＩの画面を示す図。 本実施形態のリモートＵＩの画面を示す図。 本実施形態のプリンタの処理内容を示すフローチャート。 第１実施形態におけるリモートＵＩリクエスト受信時のプリンタの処理内容を示すフローチャート。 第１実施形態におけるプリンタとスマートフォンの間の情報のやり取りを示すシーケンス図。 第２実施形態におけるリモートＵＩリクエスト受信時のプリンタの処理内容を示すフローチャート。 第２実施形態におけるプリンタとスマートフォンの間の情報のやり取りを示すシーケンス図。

以下、本発明の実施の形態について詳細に説明する。なお、この実施の形態に記載されている構成要素は、本発明の例としての形態を示すものであり、この発明の範囲をそれらのみに限定するものではない。
〔第１実施形態〕
図１は、本発明の一実施形態を示すシステム１００の構成の一例を示す図である。
図１において、本システム１００は、ローカルエリアネットワーク１０２およびインターネット１０４で接続された、クラウドサーバー２００およびデバイス群４００から構成される。

デバイス群４００には、ネットワーク接続が可能な各種装置（デバイス）が含まれる。デバイス群４００に含まれる装置として、例えば、スマートフォン５００、プリンタ３００、パーソナルコンピュータやワークステーションなどのクライアント端末４０１、デジタルカメラ４０２などが挙げられる。ただし、デバイス群４００に含まれる装置は、これらの種類に限られるものではなく、例えば冷蔵庫やテレビ、エアコンなどのネットワーク家電製品や、カメラ、ナビゲーションシステムを含むものであってもよい。

デバイス群４００に含まれる各装置は、ローカルエリアネットワーク１０２で相互に接続され、ローカルエリアネットワーク１０２に設置されているルータ１０３を介してインターネット１０４と接続することが可能である。

ここで、ルータ１０３は、ローカルエリアネットワーク１０２とインターネット１０４を接続する機器として図示されているが、ローカルエリアネットワーク１０２を構成する無線ＬＡＮアクセスポイント機能を持たせることも可能である。この場合、デバイス群４００の各装置は、有線ＬＡＮでルータ１０３と接続する以外に、無線ＬＡＮでアクセスポイントと接続してローカルエリアネットワーク１０２に参加するように構成することができる。例えば、プリンタ３００やクライアント端末４０１は有線ＬＡＮで接続し、スマートフォン５００やデジタルカメラ４０２は無線ＬＡＮで接続するように構成することも可能である。

さらに、デバイス群４００の各装置は、ルータ１０３を介して接続されたインターネット１０４を経由してクラウドサーバー２００と相互に通信することが可能である。また、デバイス群４００の各装置どうしもローカルエリアネットワーク１０２を経由して相互に通信することが可能である。また、スマートフォン５００とプリンタ３００は近距離無線通信１０１によって通信可能である。近距離無線通信１０１としては、Bluetooth（登録商標）規格やＮＦＣ規格に則った無線通信を利用するものが考えられる。また、スマートフォン５００は携帯電話回線網１０５とも接続されており、この回線網１０５を介してクラウドサーバー２００と通信することもできる。なお、この構成は本発明の一例を示すものであって、異なる構成を取るものであっても本発明の効果は変わらない。例えば、ルータ１０３がアクセスポイント機能を備えている例を示したが、アクセスポイントはルータ１０３と異なる装置で構成してもよい。

図２は、プリンタ３００の外観の一例を示す図である。なお、本実施形態では、プリンタにスキャナその他の機能を兼ね備えたマルチファンクションプリンタ（ＭＦＰ）を例にしている。

図２（ａ）は、プリンタ３００の全体を表す斜視図に対応する。
図２（ａ）において、原稿台３０１はガラス状の透明な台であり、原稿をのせてスキャナで読み取る時に使用する。原稿台圧板３０２は、スキャナで読み取りを行う際に原稿が浮かないように原稿台に押しつけるとともに、外光がスキャナユニットにはいらないようにするためのカバーである。印刷用紙挿入口３０３は、様々なサイズの用紙をセットする挿入口である。ここにセットされた用紙は、一枚ずつ印刷部に搬送され、所望の印刷が行われて印刷用紙排出口３０４から排出される。

図２（ｂ）は、プリンタ３００上面図に対応する。
図２（ｂ）に示すように、原稿台圧板３０２の上部には、操作パネル３０５および近距離無線通信ユニット３０６が配置されている。近距離無線通信ユニット３０６は、近距離無線通信を行うためのユニットであり、所定距離内に存在する通信相手の近距離無線通信ユニットと通信を行うことができる。無線ＬＡＮアンテナ３０７は、無線ＬＡＮを用いてローカルエリアネットワーク１０２と接続して通信を行うためのアンテナである。無線ＬＡＮアンテナ３０７は、プリンタ３００に図示の位置に埋め込まれている。

図３は、プリンタ３００の操作パネル３０５の構成の一例を示す図である。
操作パネル３０５は、発光ダイオード（ＬＥＤ）を用いた表示ランプと、操作を受け付けるキーを有する。本実施形態の操作パネル３０５では、グラフィック表示が可能な液晶画面や、タッチパネル機能は備えていない例を示す。

電源キー３３０は、電源オン／オフの操作を行うためのキーである。電源オフ状態で電源キー３３０を押すと、電源オン状態に移行する。電源オン状態で電源キー３３０を押すと、電源オフ状態に移行する。印刷などの動作中に電源キー３３０を押すと、動作中の処理を完了または中止した後、電源オフ状態に移行する。
電源ランプ３３１は、プリンタ３００の電源状態を示すランプである。電源ランプ３３１は、電源オン状態で点灯し、電源オフ状態で消灯する。動作中、電源オン処理中、電源オフ処理中などには、電源ランプ３３１が点滅するように構成してもよい。

部数表示部３３２は、コピーなどの印刷部数を表示する表示器である。部数表示部３３２は、７セグメントのＬＥＤで構成され、各パーツを点灯・消灯制御することで、０～９の数字などを表示することができる。

部数表示部３３２の隣には４つの用紙選択ランプ３３３、３３４、３３５、３３６が設けられている。Ａ４用紙選択ランプ３３３は、Ａ４用紙が選択されていることを示す。ＬＴＲ用紙選択ランプ３３４は、レター用紙が選択されていることを示す。４×６用紙選択ランプ３３５は、写真印刷用の４×６判の用紙が選択されていることを示す。「＊」の表記が付されている登録用紙選択ランプ３３６は、使用する用紙サイズ、用紙種を登録可能なものであり、登録された用紙が選択されていることを示す。

なお、ここでは操作パネル３０５に物理的に印刷または刻印された用紙サイズの表記の隣にＬＥＤランプが配置されて選択されている用紙を明示的に表示可能な構成としたが、これと異なる形態をとってもよい。例えば、用紙サイズの表記自体にランプが組み込まれていて表記が点灯または消灯することによって選択されている用紙を表示するように構成してもよい。また、ＬＥＤランプ以外の構成で表示する構成をとってもよい。

用紙選択キー３３７は、４つの用紙選択を順次切り替えて選択するためのキーである。ＯＫキー３３８は、用紙選択キー３３７により用紙選択表示を切り替えた後、確定させるために用いられる。その他にも、ＯＫキー３３８は、プリンタ３００の装置状態に応じて、他の用途にも用いられることもある。

モノクロスタートキー３３９、カラースタートキー３４０は、コピー機能などのプリンタ３００単体で動作する印刷動作を開始するためのキーである。電源オン待機状態でモノクロスタートキー３３９を押すと、モノクロコピー動作を実行する。また、電源オン待機状態でカラースタートキー３４０を押すと、カラーコピー動作を実行する。その他、モノクロスタートキー３３９、カラースタートキー３４０は、プリンタ３００の装置状態や、他のキーとの組み合わせ操作に応じて、他の動作や処理を実行するために用いられることもある。

ストップキー３４１は、実行中の動作や処理を中断して待機状態に戻るためのキーである。エラー状態でストップキー３４１を押すと、エラーを解除したり、実行中のジョブをキャンセルしたりすることができる。

エラーランプ３４２はプリンタ３００のエラー状態を示すランプである。エラーランプ３４２は、正常状態では消灯し、エラーが発生すると点灯もしくは点滅する。エラーには、インクなしエラー、用紙なしエラー、紙ジャムエラーなど複数の種類があるが、エラーランプ３４２の点滅パターンによってエラーの種類を通知することができる。また、エラーランプ３４２の点灯、点滅と合わせて部数表示部３３２の表示を制御することで、エラーの種類や対象方法を利用者に示すこともできる。

図４は、プリンタ３００の構成の一例を示すブロック図である。
プリンタ３００は、装置全体の制御を行うメインボード３１０と、無線ＬＡＮユニット３０８、近距離無線通信ユニット３０６を有する。

メインボード３１０に配置されるマイクロプロセッサ形態のＣＰＵ３１１は、内部バス３１２を介して接続されているＲＯＭ形態のプログラムメモリ３１３に格納されている制御プログラムと、ＲＡＭ形態のデータメモリ３１４の内容とに従って動作する。

ＣＰＵ３１１は、スキャナ機構制御回路３１５を制御して原稿を読み取り、データメモリ３１４中の画像メモリ３１６に格納する。また、ＣＰＵ３１１は、印刷機構制御回路３１７を制御してデータメモリ３１４中の画像メモリ３１６の画像を記録媒体に印刷することができる。また、ＣＰＵ３１１は、無線ＬＡＮ通信制御部３１８を通じて無線ＬＡＮユニット３０８を制御することで、他の通信端末装置と無線ＬＡＮ通信を行う。また、ＣＰＵ３１１は、近距離無線通信制御回路３１９を介して近距離無線通信ユニット３０６を制御することによって、他の近距離無線通信端末との接続を検知したり、他の近距離無線通信端末との間でデータの送受信を行ったりすることができる。無線ＬＡＮユニット３０８、近距離無線通信ユニット３０６は、スマートフォン５００やクライアント端末４０１等の外部装置と通信するための通信部として機能する。

図５は、プリンタ３００上で動作するソフトウェアのモジュール構成の一例を示す図である。図５に示すソフトウェアモジュールの機能は、ＣＰＵ３１１が、プログラムメモリ３１３に格納されているプログラムを実行することにより実現される。

プリンタ３００で動作するソフトウェア１３００は、組込制御オペレーティングシステム（ＯＳ）１３０１上で動作する。ソフトウェア１３００の各モジュールは、大きくシステム制御層１３１０、ジョブ管理層１３２０、ミドルウェア層１３３０、アプリケーション層１３４０に分類される。

組込み制御ＯＳ１３０１は、プリンタ制御ソフトウェア１３００の基本動作をつかさどるオペレーティングシステム（ＯＳ）であり、一般的に応答性に優れたリアルタイムＯＳが用いられる。

システム制御層１３１０は、主にプリンタ３００のハードウェア制御をつかさどるモジュール群である。
印刷制御モジュール１３１１は、印刷機構制御回路３１７を制御してプリンタ３００の印刷動作を実行するための制御モジュールである。読取制御モジュール１３１２は、スキャナ機構制御回路３１５を制御して原稿台３０１に置かれた原稿の読取動作を実行するための制御モジュールである。パネル制御モジュール１３１３は、プリンタ３００の操作パネル３０５の表示を制御したり、各種キー操作を検出したりするための制御モジュールである。

メモリ管理モジュール１３１４は、データメモリ３１４や画像メモリ３１６の動的割当て等の管理を行うための制御モジュールである。電源制御モジュール１３１５は、プリンタ３００の電源制御を行い、動作に必要な電力をハードウェアの各ブロックに供給したり、省電力モード制御を行ったりするための制御モジュールである。近接無線通信制御モジュール１３１６は、近距離無線通信ユニット３０６を制御して、スマートフォン５００などの端末装置と通信を行うための制御モジュールである。ネットワーク通信制御モジュール１３１７は、無線ＬＡＮユニット３０８を制御して、外部装置とＬＡＮ通信を行うための通信物理層制御を行うための制御モジュールである。

ジョブ管理層１３２０は、上位層からのジョブ実行要求に対してハードウェアのリソース割当て、排他制御、スケジューリングなどを行いながらシステム制御層１３１０を利用して各種動作を実行するモジュール群である。

ミドルウェア層１３３０は、アプリケーション層１３４０とジョブ管理層１３２０の中間に位置しており、アプリケーション層１３４０にある複数の機能モジュールから共通利用されるモジュール群をまとめたものである。
アプリケーションフレームワーク１３３１は、アプリケーション層１３４０からジョブ管理層１３２０にジョブ実行を要求する際に共通的に用いられるフレームワークモジュールである。ネットワークプロトコルスタック１３３２は、ＨＴＴＰやＴＣＰ／ＩＰなど、各種のネットワークプロトコルに則した通信を行うためのモジュールである。暗号処理モジュール１３３３は、ネットワーク通信等で必要になる暗号化、復号の処理を行うためのモジュールである。Ｗｅｂサーバーモジュール１３３４は、リモートＵＩコンテンツを配信するために、プリンタ３００をＷｅｂサーバーとして動作させるためのモジュールである。

アプリケーション層１３４０は、プリンタ３００の各種機能を実現するアプリケーション群である。
コピーアプリケーション１３４１は、原稿を読み取って印刷する、コピー動作を実行するためのアプリケーションモジュールである。ドライバ印刷アプリケーション１３４２は、スマートフォン５００やクライアント端末装置４０１のプリンタドライバからジョブを受信して動作を実行するためのアプリケーションモジュールである。ドライバからのジョブには、印刷動作を実行する印刷ジョブ、原稿を読み取って画像データを出力するスキャンジョブ、外部装置と情報のやり取りを行ってプリンタ３００の設定や管理を行うメンテナンスジョブなどがある。

標準印刷アプリケーション１３４３は、スマートフォン５００のシステムが持つ標準印刷サービスからジョブを受信して動作を実行するアプリケーションモジュールである。標準印刷サービスからのジョブには、印刷動作を実行する印刷ジョブ、原稿を読み取って画像データを出力するスキャンジョブがある。ただし、標準印刷サービスは、スマートフォンメーカや標準ＯＳベンダが提供するものであるため、個々のメーカのプリンタ機種に関する固有の設定や管理は行うことができないという制約がある。

リモートＵＩモジュール１３４４は、Ｗｅｂサーバーモジュール１３３４を用いて、プリンタ３００が持つリモートＵＩ機能を外部装置に提供するモジュールである。リモートＵＩを用いることによって、プリンタ３００の設定・管理を行うことが可能になる。特に本実施形態に示したプリンタ３００では、操作パネル３０５で表示したり設定したりできる情報が限られているため、より詳細な設定・管理を行うためにリモートＵＩが用いられる。また、スマートフォン５００やクライアント端末装置４０１に専用のドライバが用意されていない場合には、標準印刷サービスのみとなるため、詳細な設定・管理を行うためにはリモートＵＩの利用が必須となる。

図６は、スマートフォン５００の構成の一例を示すブロック図である。
スマートフォン５００は、装置全体の制御を行うメインボード５１０と、無線ＬＡＮユニット５０２、近距離無線通信ユニット５０１、回線接続ユニット５０３を有する。

メインボード５１０に配置されるマイクロプロセッサ形態のＣＰＵ５１１は、内部バス５１２を介して接続されているＲＯＭ形態のプログラムメモリ５１３に格納されている制御プログラムと、ＲＡＭ形態のデータメモリ５１４の内容とに従って動作する。

ＣＰＵ５１１は、無線ＬＡＮ制御回路５１５を介して無線ＬＡＮユニット５０２を制御することで、他の通信端末装置と無線ＬＡＮ通信を行う。また、ＣＰＵ５１１は、近距離無線通信制御回路５１６を介して近距離無線通信ユニット５０１を制御することによって、他の近距離無線通信端末との接続を検知したり、他の近距離無線通信端末との間でデータの送受信を行ったりすることができる。また、ＣＰＵ５１１は回線制御回路５１７を介して回線接続ユニット５０３を制御することで、携帯電話回線網１０５に接続し、通話やデータ送受信を行うことができる。

ＣＰＵ５１１は、操作部制御回路５１８を制御することによってタッチパネルディスプレイ５０４に所望の表示を行ったり、利用者からの操作を受け付けたりすることが可能である。ＣＰＵ５１１は、カメラ部５１９を制御して画像を撮影することができ、撮影した画像をデータメモリ５１４中の画像メモリ５２０に格納する。また、ＣＰＵ５１１は、撮影した画像以外にも、携帯電話回線やローカルエリアネットワーク１０２や近距離無線通信１０１を通じて外部から取得した画像を画像メモリ５２０に格納したり、逆に外部に送信したりすることも可能である。

不揮発性メモリ５２１はフラッシュメモリ等で構成され、電源をオフされた後でも保存しておきたいデータを格納する。例えば電話帳データや、各種通信接続情報や過去に接続したデバイス情報などの他、保存しておきたい画像データ、あるいはスマートフォン５００に各種機能を実現するアプリケーションソフトウェアなどが不揮発性メモリ５２１に格納される。

図７は、スマートフォン５００上で動作するソフトウェアのモジュール構成の一例を示す図である。図７に示すソフトウェアモジュールの機能は、ＣＰＵ５１１が、プログラムメモリ５１３に格納されているプログラムを実行することにより実現される。

スマートフォン５００で動作するソフトウェア１５００は、オペレーティングシステム（ＯＳ）１５０１上で動作する。ソフトウェア１５００の各モジュールは、大きくシステム制御層１５１０、ミドルウェア層１５２０、アプリケーション層１５３０に分類される。

システム制御層１５１０は、主にスマートフォン５００のハードウェア制御をつかさどるモジュール群である。
ＧＵＩ制御モジュール１５１１は、タッチパネルディスプレイ５０４への表示を制御したり、タッチパネル操作を検出したりするための制御モジュールである。カメラ制御モジュール１５１２は、カメラ５１９での撮影を制御するモジュールである。

近接無線通信制御モジュール１５１３は、近距離無線通信ユニット５０１を制御して、他の装置と近接無線通信を行うための制御モジュールである。ネットワーク通信制御モジュール１５１４は、無線ＬＡＮユニット５０２を制御して、外部装置と無線ＬＡＮ通信を行うための通信物理層制御を行うための制御モジュールである。メモリ管理モジュール１５１５は、データメモリ５１４や画像メモリ５２０の動的割当て等の管理を行うための制御モジュールである。電源制御モジュール１５１６は、スマートフォン５００の電源制御を行い、動作に必要な電力をハードウェアの各ブロックに供給したり、省電力モード制御を行ったりするための制御モジュールである。

ミドルウェア層１５２０は、アプリケーション層１５３０とシステム制御層１５１０の中間に位置しており、アプリケーション層１５３０にある複数のアプリケーションモジュールから共通利用されるモジュール群をまとめたものである。
アプリケーションフレームワーク１５２１は、アプリケーション層１５３０のアプリケーションから共通的に用いられるフレームワークモジュールである。ネットワークプロトコルスタック１５２３は、ＨＴＴＰやＴＣＰ／ＩＰなど、各種のネットワークプロトコルに則した通信を行うためのモジュールである。標準印刷サービス１５２２は、アプリケーション層１５３０のアプリケーションに、標準印刷サービスに対応したプリンタ３００を利用する機能を提供するサービスモジュールである。標準印刷サービス１５２２が提供する機能には、プリンタ３００に印刷ジョブを実行させる印刷機能、スキャンジョブを実行させるスキャン機能などがある。ただし、標準印刷サービスは、スマートフォンメーカや標準ＯＳベンダが提供するものであるため、個々のメーカのプリンタ機種に関する固有の設定や管理は行うことができないという制約がある。

アプリケーション層１５３０は、スマートフォン５００の各種機能を実現するアプリケーション群である。
スマートフォン５００に搭載されるアプリケーションには、製品出荷時から内蔵されているものと、利用者があとからダウンロードして導入可能なものがある。図中、アプリ１１５３１、アプリ２１５３２として示しているが、追加するアプリケーションの数や種類には制約はなく、利用者が必要に応じて追加、削除することが可能である。

カスタム印刷ドライバ１５３３は、プリンタ３００の機種に応じた専用ドライバであり、対応したプリンタ３００への印刷ジョブ、スキャンジョブの実行機能を提供する。利用者が自分の利用するプリンタ３００の機種に応じたものを選んでインストールして利用する。なお、ここではカスタム印刷ドライバ１５３３はアプリケーション層にインストールされるものとして記載しているが、ミドルウェア層にインストールして、アプリケーションから印刷ジョブ要求を受けて動作するように構成してもよい。
Ｗｅｂブラウザ１５３４はネットワークを通じてＷｅｂサーバーに接続し、Ｗｅｂコンテンツを取得して表示するアプリケーションモジュールである。クラウドサーバー２００のＷｅｂコンテンツを取得して表示することもできるし、プリンタ３００のＷｅｂサーバー機能を用いてリモートＵＩコンテンツを取得して表示することもできる。

図８Ａ、図８Ｂは、リモートＵＩの画面の一例を示す図である。以下、図８Ａ、図８Ｂをまとめて「図８」と記載する。

図８（ａ）は、リモートＵＩの制限されていない画面４０００の例を示す図である。
制限されていない画面４０００は、パスワード認証済の場合に表示される、リモートＵＩ全体の入り口となるページである。制限されていない画面４０００には、他の各ページに遷移するためのハイパーリンクが付されたボタン４００１、４００２、４００３が配置されている。ボタン４００１は、不図示のプリンタ状態表示画面へ遷移するためのボタンである。ボタン４００２は、不図示のプリンタ動作設定画面へ遷移するためのボタンである。ボタン４００３は、不図示のネットワーク接続設定画面へ遷移するためのボタンである。

図８（ｂ）は、リモートＵＩの制限された画面４１００の例を示す図である。
制限された画面４１００は、パスワード認証されていない状態、または、工場出荷状態からパスワード変更を行われていない場合に、制限されていない画面４０００の代わりに表示される入り口ページである。以降、工場出荷状態からパスワード変更が行われていない状態を「初期状態」と記す。制限された画面４１００には、他のページに遷移するためのハイパーリンクが付されたボタン４１０１が配置されている。ボタン４１０１は、不図示のプリンタ状態表示画面へ遷移するためのボタンである。このように、制限された画面４１００には、プリンタ動作設定画面やネットワーク接続設定画面へ遷移するためのボタンが配置されていないことがわかる。パスワード認証されていない状態や、初期状態のまま運用されている場合に、遠隔の攻撃者がプリンタ動作設定やネットワーク接続設定を不正に変更することができないように構成されている。

図８（ｃ）は、認証画面４２００の例を示す図である。
認証画面４２００は、パスワード認証されていない状態でリモートＵＩへのアクセス要求があると表示される画面である。パスワードフィールド４２０１は、認証するパスワードを入力するための文字列入力フィールドである。ここでは、利用者の端末をのぞき込んで入力したパスワードを盗み見られることがないよう、入力された文字は黒丸文字に変換されて表示されている。

ＯＫボタン４２０２は、入力したパスワードによって認証要求を送信するためのボタンである。キャンセルボタン４２０３は、認証をキャンセルして、制限されたリモートＵＩアクセスに戻るボタンである。利用者は、パスワードをフィールド４２０１に入力してＯＫボタン４２０２を押すことによって認証要求を送信することができる。認証要求が許可されると、パスワード認証画面４２００から、もともとリクエストしていたリモートＵＩのページ画面に遷移する。

図８（ｄ）は、パスワード変更画面４３００の例を示す図である。
パスワード変更画面４３００は、初期状態でリモートＵＩへのアクセス要求があると表示される画面である。旧パスワードフィールド４３０１は、変更前のパスワードを入力するための文字列入力フィールドである。新パスワードフィールド４３０２は、変更後のパスワードを入力するための文字列入力フィールドである。新パスワード確認フィールド４３０３は、変更後のパスワードを入力するための文字列入力フィールドである。旧パスワードフィールド４３０１に入力された変更前のパスワードは、パスワードを変更しようとしている者が正規の利用者であることを検証するために用いられる。新パスワード確認フィールド４３０３に入力された新パスワードは、新パスワードフィールド４３０２に入力された文字列と一致していることを確認し、入力間違いがないことを検証するために用いられる。

ＯＫボタン４３０３は、入力した旧パスワードと新パスワードによってパスワード変更要求を送信するためのボタンである。キャンセルボタン４３０４は、パスワード変更をキャンセルして、制限されたリモートＵＩアクセスに戻るボタンである。利用者は、各フィールド４３０１、４３０２、４３０３を適切に入力してＯＫボタン４３０４を押すことによってパスワード変更要求を送信することができる。

図８（ｅ）は、パスワード変更確認画面４４００の例を示す図である。
パスワード変更確認画面４４００は、初期状態でパスワード変更画面４３００によりパスワード変更要求が送信されると表示される画面であり、所定のユーザ操作を指示する画面に対応する。パスワード変更確認画面４４００には、パスワード変更を完了させるために必要な、プリンタ３００の操作パネル３０５に対する所定の操作方法の説明４４０１が表示されている。所定の操作方法の説明４４０１には、操作パネル３０５に対する所定のユーザ操作の手順を示す情報が含まれる。ＯＫボタン４４０２は、パスワード変更確認画面４４００を終了するためのボタンである。なお、パスワード変更確認に用いられる所定の操作は、複数のキーを同時に押す、複数のキーを定められた順番に押す、あるキーを押しながら別のキーを押す、あるキーを所定時間以上長押しする、などの操作が考えられる。すなわち、パスワード変更確認に用いられる所定の操作には、例えば、操作パネル３０５に備えられた特定の操作キーへの操作、又は、特定の複数の操作キーの操作の組み合わせが含まれる。また、パスワード変更確認に用いられる所定の操作は、固定のものでもよく、あらかじめプリンタ３００の利用者が設定しておくように構成するものでもよい。また、よりセキュリティ強度を高めるためには、パスワード変更確認が行われる度に、パスワード変更確認に用いられる所定の操作がランダムに変更されるように構成してもよい。

なお、パスワード変更確認画面４４００は、表示されてから所定時間が経過したら自動的に終了（表示を停止）するように構成してもよい。この場合、パスワード変更確認画面４４００にＯＫボタン４４０２は必ずしも設けなくてもよい。
利用者が、パスワード変更画面４３００でパスワード変更の情報を入力してＯＫボタン４３０４を押すと、パスワード変更確認画面４４００が表示される。利用者はパスワード変更確認画面４４００を確認し、表示されている操作方法に従って操作パネル３０５を操作し、パスワード変更確認画面４４００のＯＫボタン４４０２を押すと、パスワード変更が受け付けられ、更新される。なお、表示されている操作方法に従った操作パネル３０５を操作とＯＫボタン４４０２を押下する操作は、いずれが先でもよい。また、一定期間内にこれらの操作がなされなかった場合は、パスワード変更はキャンセルされるものとする。

図９は、プリンタ３００の処理内容の一例を示すフローチャートである。この処理は、プリンタ３００の電源がオンされるとプリンタ３００のＣＰＵ３１１により実行され、プリンタ３００の電源がオンである間、Ｓ２００１～Ｓ２００９の処理が、繰り返し実行される。繰り返しループの最初にプリンタ３００のＣＰＵ３１１は、Ｓ２００２においてイベントの発生待ちを行う。

Ｓ２００２でイベントの発生を検知すると、ＣＰＵ３１１は、続くＳ２００３においてイベントの種別に応じて必要な処理へ分岐する。
Ｓ２００３においてイベントが操作パネル３０５に設けられた電源キー３３０の押下であった場合は、ＣＰＵ３１１は、Ｓ２００４へ処理を進め、電源オン状態から電源オフ状態へ移行する。これによって繰り返しループを抜け、次の電源オンまで休止状態に入る。

また、Ｓ２００３においてイベントが操作パネル３０５に設けられたスタートキー３３９または３４０の押下であった場合には、ＣＰＵ３１１は、Ｓ２００５へ処理を進め、コピー動作を開始する。
また、Ｓ２００３においてイベントが外部からのジョブの受信であった場合には、ＣＰＵ３１１は、Ｓ２００６へ処理を進め、受信したジョブの内容に応じてジョブ実行処理を行う。

また、Ｓ２００３においてイベントが外部からのリモートＵＩリクエストであった場合には、ＣＰＵ３１１は、Ｓ２００７へ処理を進め、後述のリモートＵＩリクエスト受信時の応答処理を実行する。
また、Ｓ２００３においてイベントが操作パネル３０５に対する操作であった場合には、ＣＰＵ３１１は、Ｓ２００８へ処理を進め、行われた操作に応じた処理を実行する。
また、Ｓ２００３においてイベントがその他のイベントであった場合には、ＣＰＵ３１１は、Ｓ２００９に処理を進め、イベントに応じた処理を実行する。

図１０は、第１実施形態におけるリモートＵＩリクエスト受信時のプリンタ３００の処理内容の一例を示すフローチャートである。このフローチャートは、図９のフローチャートの応答処理（Ｓ２００７）を詳細に説明するものである。すなわち、このフローチャートの処理は、外部装置のＷｅｂブラウザ１５３４からプリンタ３００のＷｅｂサーバー１３３４へのリモートＵＩリクエストのイベント発生が検出された場合に、プリンタ３００のＣＰＵ３１１により実行される。

Ｓ２１０１において、ＣＰＵ３１１は、受信したリモートＵＩリクエストの種別を判定し、以下、リクエストの種別に応じた処理を行う。
Ｓ２１０１において、リクエスト種別がリモートＵＩのページ画面リクエストであった場合には、ＣＰＵ３１１は、Ｓ２１０２へ処理を進め、プリンタ３００のパスワードが初期状態か否かをチェックする。すなわち、工場出荷時からパスワードが変更されていない状態かどうかをチェックする。具体的には、パスワード変更操作が行われたかどうかをフラグで記憶し、フラグがセットされていれば初期状態でないと判断することができる。あるいは、工場出荷時のパスワード設定と現在のパスワード設定を比較して、異なるものであれば初期状態でないと判断するようにしてもよい。

パスワードが初期状態の場合（Ｓ２１０２でＹｅｓの場合）、ＣＰＵ３１１は、Ｓ２１０６へ処理を進め、パスワード変更画面４３００をリクエスト元に送信する。
一方、パスワードが初期状態でない場合に（Ｓ２１０２でＮｏの場合）、ＣＰＵ３１１は、Ｓ２１０３へ処理を進め、該当する端末がパスワード認証済みであるか否かをチェックする。

該当する端末がパスワード認証済みの場合（Ｓ２１０３でＹｅｓの場合）、ＣＰＵ３１１は、Ｓ２１０４へ処理を進め、リクエストされたページ画面をリクエスト元へ送信する。すなわち、リクエストされたページがリモートＵＩの入り口画面である場合には、制限されていないリモートＵＩ画面４０００が送信される。

一方、該当する端末がパスワード認証済みでない場合（Ｓ２１０３でＮｏの場合）、ＣＰＵ３１１は、Ｓ２１０５へ処理を進め、パスワード認証画面４２００をリクエスト元へ送信する。

また、上述したＳ２１０１において、リクエスト種別がパスワード認証要求であった場合、ＣＰＵ３１１は、Ｓ２１０７へ処理を進め、認証要求として送られたパスワードが、プリンタ３００に設定されているパスワードと合致するか否かをチェックする。
パスワードが合致した場合（Ｓ２１０７でＹｅｓの場合）、ＣＰＵ３１１は、パスワード認証済として、Ｓ２１０４へ処理を進め、リクエストされたページ画面をリクエスト元へ送信する。

一方、パスワードが合致しなかった場合（Ｓ２１０７でＮｏの場合）、ＣＰＵ３１１は、認証失敗として、Ｓ２１０８へ処理を進め、制限されたリモートＵＩ画面４１００をリクエスト元へ送信する。

また、上述したＳ２１０１において、リクエスト種別がパスワード変更要求であった場合には、ＣＰＵ３１１は、受け付けたパスワード変更要求の内容を検証し、問題がなければ、Ｓ２１０９へ処理を進める。ＣＰＵ３１１は、パスワード変更要求として送られた旧パスワード４３０１がプリンタ３００に設定されているパスワードと合致し、且つ、新パスワード４３０２と新パスワード４３０３が合致している場合、パスワード変更要求に問題がないと判断する。なお、図示しないが、受け付けたパスワード変更要求に問題があった場合、ＣＰＵ３１１は、問題の発生が所定回数以内の場合はＳ２１０６に処理を進める。所定回数以上の場合は例えばＳ２１０８へ処理を進める、又は、処理を終了する。

上述のＳ２１０９に続いてＳ２１１０において、ＣＰＵ３１１は、プリンタ３００の操作パネル３０５のキー操作（所定のユーザー操作）が行われるのを待つ。キー操作が行われたら、ＣＰＵ３１１は、Ｓ２１１１へ処理を進め、行われたキー操作がパスワード変更確認画面４４００に表示された所定の操作方法と合致しているか否かを確認する。

行われたキー操作が合致した場合（Ｓ２１１１でＹｅｓの場合）、ＣＰＵ３１１は、Ｓ２１１２に処理を進め、パスワード変更を受け付けて更新する。さらに、ＣＰＵ３１１は、パスワード認証済として、Ｓ２１０４へ処理を進め、リクエストされたページ画面をリクエスト元へ送信する。

一方、行われたキー操作が合致しなかった場合（Ｓ２１１１でＮｏの場合）、ＣＰＵ３１１は、ＣＰＵ３１１は、パスワードの更新を行うことなく、Ｓ２１０８に処理を進め、認証失敗として、制限されたリモートＵＩ画面４１００をリクエスト元へ送信する。

なお、上述したＳ２１１０におけるキー操作待ちについては、一定時間以内に操作が完了しない場合は変更を受け付けないように構成してもよい。先に説明したようにパスワード変更確認画面４４００を、所定時間が経過したら自動的に終了するように構成する場合は、パスワード変更確認画面４４００が表示されている間のみ、確認操作を受け付けるように構成してもよい。このように構成することによって、遠隔からの不正な変更要求の後に放置された場合など、偶然所定の操作に合致するキー操作が行われてパスワードが不正に変更されてしまうリスクを軽減することができる。

図１１は、第１実施形態におけるプリンタ３００とスマートフォン５００の間の情報のやり取りの一例を示すシーケンス図である。この図は、プリンタ３００のパスワードが初期状態であり、利用者１０９がスマートフォン５００でリモートＵＩにアクセスした場合のシーケンス図に対応する。

利用者１０９は、Ｓ３０００において、スマートフォン５００を操作してリモートＵＩへのアクセスを行う。この操作に応じて、スマートフォン５００は、Ｓ３００１において、ページリクエストをプリンタ３００に送信する。
このページリクエストを受信したプリンタ３００は、Ｓ３００２において、パスワード変更画面４３００をスマートフォン５００へ送信する。これにより、スマートフォン５００の画面にパスワード変更画面４３００が表示される。

利用者１０９は、Ｓ３００３において、パスワード変更画面４３００の旧パスワード４３０１、新パスワード４３０２、新パスワード確認４３０３の各フィールドに入力し、ＯＫボタン４３０４を押す。この操作に応じて、スマートフォン５００は、Ｓ３００４において、パスワード変更要求をプリンタ３００に送信する。
このパスワード変更要求を受信したプリンタ３００は、Ｓ３００５において、パスワード変更確認画面４４００を送信する。これにより、スマートフォン５００の画面にパスワード変更確認画面４４００が表示される。

利用者１０９は、Ｓ３００６において、パスワード変更確認画面４４００の操作説明４４０１に従って、プリンタ３００の操作パネル３０５のキー操作を行う。さらに、利用者１０９は、Ｓ３００７において、リモートＵＩのパスワード変更確認画面４４００のＯＫボタン４４０２を押す。
一方、プリンタ３００は、Ｓ３００８において、キー操作の検証を行い、キー操作が所定操作と合致すれば、Ｓ３００９において、パスワードの変更を行う。そして、プリンタ３００は、Ｓ３０１０において、制限されていない画面４０００をスマートフォン５００に送信する。これにより、スマートフォン５００の画面に制限されていない画面４０００が表示される。

なお、ここではパスワードの変更後、制限されていない画面４０００に遷移するよう説明したが、パスワード変更後、パスワード認証画面４２００に遷移して、変更後のパスワードで再度認証を行うように構成してもよい。

本実施形態では、外部装置からリモートＵＩを介して行われる操作で、プリンタ３００に設定されているパスワード変更を行う場合、操作パネル３０５への所定のユーザ操作を確認できたことを条件に、プリンタ３００に設定されているパスワードを変更する。
以上のように構成することで、スマートフォン５００などの外部装置からパスワード変更を行う際に、プリンタ３００本体で確認操作を行わせることができ、遠隔からの不正なパスワード変更を防止することができる。これにより、プリンタ３００本体でパスワード入力することができない装置においても、リモートＵＩの初回利用時に、パスワード変更を安全に行わせることができるようになる。

〔第２実施形態〕
第１実施形態では、リモートＵＩのパスワード変更画面４３００でパスワード変更情報の入力を行った後にパスワード変更確認画面４４００が表示される構成について説明した。本第２実施形態では逆の順番、すなわち、パスワード変更確認画面４４００が表示されて所定のキー操作が確認できてからパスワード変更画面４３００が表示される構成について説明する。以下、第１実施形態との相違がある部分について説明する。

図１２は、第２実施形態におけるリモートＵＩリクエスト受信時のプリンタ３００の処理内容の一例を示すフローチャートである。このフローチャートは、図９のフローチャートの応答処理（Ｓ２００７）を詳細に説明するものである。すなわち、このフローチャートの処理は、外部装置のＷｅｂブラウザ１５３４からプリンタ３００のＷｅｂサーバー１３３４へのリモートＵＩリクエストのイベント発生が検出された場合に、プリンタ３００のＣＰＵ３１１により実行される。

Ｓ２２０１～Ｓ２２０５の処理は、図１０のＳ２１０１～Ｓ２１０１の処理と同一のため説明を省略する。
なお、パスワードが初期状態の場合（Ｓ２２０２でＹｅｓの場合）、ＣＰＵ３１１は、Ｓ２２０６へ処理を進め、パスワード変更確認画面４４００をリクエスト元へ送信する。
続いてＳ２２０７において、ＣＰＵ３１１は、プリンタ３００の操作パネル３０５のキー操作が行われるのを待つ。キー操作が行われたら、ＣＰＵ３１１は、Ｓ２２０８へ処理を進め、行われたキー操作がパスワード変更確認画面４４００に表示される操作と合致しているかを確認する。合致した場合（Ｓ２２０８でＹｅｓの場合）、ＣＰＵ３１１は、Ｓ２２０９に処理を進め、パスワード変更画面４３００をリクエスト元に送信する。

一方、行われたキー操作がパスワード変更確認画面４４００に表示される操作と合致しなかった場合（Ｓ２２０８でＮｏの場合）、ＣＰＵ３１１は、パスワードの更新を行うことなく、Ｓ２２１１に処理を進める。Ｓ２２１１において、ＣＰＵ３１１は、認証失敗として、制限されたリモートＵＩ画面４１００をリクエスト元へ送信する。

また、Ｓ２２１０～Ｓ２２１１の処理は、図１０のＳ２１０７～Ｓ２１０８の処理と同一のため説明を省略する。
また、Ｓ２２０１において、リクエスト種別がパスワード変更要求であった場合には、ＣＰＵ３１１は、Ｓ２２１２へ処理を進め、受け付けたパスワード変更要求の内容を検証し、問題がなければＳ２２１３へ進み、パスワード変更を受け付けて更新する。さらにパスワード認証済として、Ｓ２２０４へ進み、リクエストされたページ画面をリクエスト元へ送信する。なお、受け付けたパスワード変更要求に問題があった場合、ＣＰＵ３１１は、問題の発生が所定回数以内の場合はＳ２２０９に処理を進める。所定回数以上の場合は例えばＳ２２１１へ処理を進める、又は、処理を終了する。

図１３は、第２実施形態におけるプリンタ３００とスマートフォン５００の間の情報のやり取りの一例を示すシーケンス図である。この図は、プリンタ３００のパスワードが初期状態であり、利用者１０９がスマートフォン５００でリモートＵＩにアクセスした場合のシーケンス図に対応する。

利用者１０９は、Ｓ３１００において、スマートフォン５００を操作してリモートＵＩへのアクセスを行う。この操作に応じて、スマートフォン５００は、Ｓ３１０１において、ページリクエストをプリンタ３００に送信する。
このページリクエストを受信したプリンタ３００は、Ｓ３１０２において、パスワード変更確認画面４４００をスマートフォン５００へ送信する。これにより、スマートフォン５００の画面にパスワード変更確認画面４４００が表示される。

利用者１０９は、Ｓ３１０３において、パスワード変更確認画面４４００の操作説明４４０１に従って、プリンタ３００の操作パネル３０５のキー操作を行う。さらに、利用者１０９は、Ｓ３１０４において、リモートＵＩのパスワード変更確認画面４４００のＯＫボタン４４０２を押す。
一方、プリンタ３００は、Ｓ３１０５において、キー操作の検証を行い、キー操作が所定操作と合致すれば、Ｓ３１０６において、パスワード変更画面４３００をスマートフォン５００へ送信する。これにより、スマートフォン５００の画面にパスワード変更画面４３００が表示される。

利用者１０９は、Ｓ３１０７において、パスワード変更画面４３００の旧パスワード４３０１、新パスワード４３０２、新パスワード確認４３０３の各フィールドに入力し、ＯＫボタン４３０４を押す。この操作に応じて、スマートフォン５００は、Ｓ３１０８において、パスワード変更要求をプリンタ３００に送信する。
このパスワード変更要求を受信したプリンタ３００は、Ｓ３１０９において、パスワードの変更を行う。そして、プリンタ３００は、Ｓ３１１０において、制限されていない画面４０００をスマートフォン５００に送信する。これにより、スマートフォン５００の画面に制限されていない画面４０００が表示される。

以上のように構成することで、スマートフォン５００などの外部装置からパスワード変更を行う際に事前に確認操作を行わせることができ、遠隔からの不正なパスワード変更を防止することができる。これにより、第１実施形態と同様に、装置本体でパスワード入力することができない装置においても、リモートＵＩの初回利用時に、パスワード変更を安全に行わせることができるようになる。

なお、パスワード変更確認画面４４００が表示から一定時間で自動的に終了する構成の場合、パスワード変更確認画面４４００が表示されている間に操作パネル３０５で所定のユーザ操作が行われた場合にのみ、パスワードを更新するようにしてもよい。すなわち、パスワード変更確認画面４４００が表示されている間に（つまり前記一定時間内に）操作パネル３０５で所定のユーザ操作が行われなかった場合には、タイムアウトとして、パスワードを更新しないものとする。

〔その他の実施形態〕
上記の実施形態に対して、以下のように構成を変えて実施することも可能である。
上記の実施形態においては、初期状態でパスワード変更を行う場合に、パスワード変更確認画面４４００を表示する場合を説明したが、リモートＵＩ画面からパスワード変更を行う際は毎回パスワード変更確認画面４４００を表示するように構成してもよい。例えば、「ページリクエスト」としてパスワード変更ページのリクエストがあった場合、パスワード認証済みとなった後、ＣＰＵ３１１が、リクエストされたページ画面として、パスワード変更画面４３００をリクエスト元に送信する。すなわち、第１実施形態ではＳ２１０４、第２実施形態ではＳ２２０４において、ＣＰＵ３１１が、リクエストされたページ画面として、パスワード変更画面４３００を送信する。
また、初期状態でパスワード変更を要求するだけでなく、パスワード変更の後も定期的にパスワード変更を要求するようにしてもよい。すなわち、パスワードが一定期間変更されていない場合に、パスワードの変更を行うように要求してもよい。

また、初期状態のパスワードは、ランダムな文字列を設定しておいてもよいし、パスワード設定なしとしておいてもよい。これにより、ランダムな文字列を設定してある場合は、ランダムな初期パスワードを知っていることと、プリンタ３００の操作パネル３０５に所定の操作を行うことができるという２つの要素によってパスワードの変更が許可される。いわゆる二要素認証として運用することが可能である。

さらには、複数の利用者がそれぞれ異なるアカウントを使用して認証する場合には、それぞれのアカウントに対して本発明を適用することも可能である。

なお、本発明は、プリンタ等の画像形成装置に限定されるものではなく、他の情報処理装置、例えば、ネットワーク接続可能なスマート家電や、カメラ、ナビゲーションシステム等の各種の情報処理装置に適用可能である。

以上、各実施形態によれば、装置本体にパスワード設定ができる操作パネル等がなく、装置本体でパスワード入力することができない装置においても、パスワード変更を安全に行わせることができる。

なお、上述した各種データの構成及びその内容はこれに限定されるものではなく、用途や目的に応じて、様々な構成や内容で構成されることは言うまでもない。
以上、一実施形態について示したが、本発明は、例えば、システム、装置、方法、プログラムもしくは記憶媒体等としての実施態様をとることが可能である。具体的には、複数の機器から構成されるシステムに適用しても良いし、また、一つの機器からなる装置に適用しても良い。
また、上記各実施形態を組み合わせた構成も全て本発明に含まれるものである。

〔その他〕
本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサーがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。
また、本発明は、複数の機器から構成されるシステムに適用しても、１つの機器からなる装置に適用してもよい。
本発明は上記実施形態に限定されるものではなく、本発明の趣旨に基づき種々の変形（各実施形態の有機的な組合せを含む）が可能であり、それらを本発明の範囲から除外するものではない。即ち、上述した各実施形態及びその変形例を組み合わせた構成も全て本発明に含まれるものである。

３００ プリンタ
３０５ 操作パネル
５００ スマートフォン

Claims (12)

1. 少なくとも一つの操作手段を備える操作部と、外部装置と通信するための通信部と、前記通信部を介して前記外部装置からの操作を受け付けるリモートＵＩの機能を有する情報処理装置であって、
   前記外部装置から前記情報処理装置に設定されているパスワードによる認証が行われるまでは前記外部装置からの前記リモートＵＩの利用を制限する制御手段を有し、
   前記制御手段は、前記外部装置から前記リモートＵＩを介して行われる操作により前記設定されているパスワードの変更を行う場合、前記操作部に対する所定のユーザ操作を確認できたことを条件に、前記情報処理装置に設定されているパスワードを変更する、ことを特徴とする情報処理装置。
2. 前記所定のユーザ操作は、前記操作部に備えられた特定の操作手段への操作、又は、特定の複数の操作手段の操作の組み合わせであることを特徴とする請求項１に記載の情報処理装置。
3. 前記制御手段は、前記外部装置から前記リモートＵＩを介して行われる操作により前記設定されているパスワードの変更を行う場合、前記所定のユーザ操作の手順を示す情報を前記外部装置に通知することを特徴とする請求項２に記載の情報処理装置。
4. 前記制御手段は、前記リモートＵＩを介して行われる操作により前記設定されているパスワードの変更を行うたびに、前記所定のユーザ操作の内容を変更することを特徴とする請求項３に記載の情報処理装置。
5. 前記制御手段は、前記外部装置から前記リモートＵＩの利用の要求を受信した場合、前記情報処理装置に設定されているパスワードが初期状態であることに応じて、前記外部装置に対して前記外部装置から前記パスワードの変更を行うように要求する、ことを特徴とする請求項１～４のいずれか１項に記載の情報処理装置。
6. 前記制御手段は、前記パスワードが変更されない場合、前記リモートＵＩの利用を制限することを特徴とする請求項５に記載の情報処理装置。
7. 前記制御手段は、前記パスワードが一定期間変更されていない場合に、前記外部装置に対して前記パスワードの変更を行うように要求する、ことを特徴とする請求項６に記載の情報処理装置。
8. 前記制御手段は、前記所定のユーザ操作の手順を示す情報として、前記所定のユーザ操作を指示する画面を、前記外部装置に送信することを特徴とする請求項３に記載の情報処理装置。
9. 前記所定のユーザ操作を指示する画面は、一定の時間が経過すると自動的に表示を停止する画面であることを特徴とする請求項８に記載の情報処理装置。
10. 前記制御手段は、前記一定の時間が経過する前に、前記操作部に対する所定のユーザ操作を確認できなかった場合には、前記パスワードの変更を行わないことを特徴とする請求項９に記載の情報処理装置。
11. 少なくとも一つの操作手段を備える操作部と、外部装置と通信するための通信部と、前記通信部を介して前記外部装置からの操作を受け付けるリモートＵＩの機能を有する情報処理装置の制御方法であって、
    前記外部装置から前記情報処理装置に設定されているパスワードによる認証が行われるまでは前記外部装置からの前記リモートＵＩの利用を制限するステップと、
    前記外部装置から前記リモートＵＩを介して行われる操作により前記パスワードの設定を変更する場合、前記操作部に対する所定のユーザ操作を確認できたことを条件に、前記情報処理装置に設定されているパスワードを変更するステップと、
    を有することを特徴とする情報処理装置の制御方法。
12. コンピュータに、請求項１１に記載の制御方法を実行させるためのプログラム。

Images