JP2024058744A - 情報処理装置、情報処理装置の制御方法及びプログラム - Google Patents

Abstract

【課題】 通信プロトコルのセキュリティに関する設定を適切に行うことを目的とする。【解決手段】 所定の通信プロトコルを用いて外部装置と通信を行うための設定をユーザ操作に基づき行う第１の設定手段と、前記第１の設定手段で前記外部装置と通信を行うための設定がなされた前記所定の通信プロトコルについて、暗号化に関する設定を用いて前記外部装置との通信の試行を行う試行手段と、前記試行手段で通信が確立された設定を用いて、前記所定の通信プロトコルの暗号化に関する設定を自動で行う第２の設定手段と、を有する情報処理装置。【選択図】 図４

Description

本発明は、通信機能を備える情報処理装置における、通信のセキュリティ設定に関するものである。

通信機能を備える情報処理装置において、通信におけるセキュリティを高めるためには、クライアント、サーバ間で適切な設定を行う必要があり、適切な設定が行われていない場合、通信ができなくなってしまう。

情報処理装置の一例であるＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）は、様々な利用環境に設置されることを想定し、通信のセキュリティ設定をセキュリティが低いものから高いものまで柔軟に設定可能な作りになっている。一方で設定項目が多くすべての項目を把握して適切に設定することが難しい。

ＭＦＰの通信に関する設定を適切に行うための方法として、ネットワーク接続時点で初期設置状態かどうか判定し、初期設置状態でなければネットワーク接続確認を行い、接続できなかった場合はユーザに再設定させる方法が知られている（特許文献１）。

特開２０１２－２４０３８３号公報

しかしながら、特許文献１では、ユーザが個別に通信プロトコルの設定を行った後、当該設定された通信プロトコルのセキュリティに関する設定を行うケースについては考慮されていない。このようなケースでは、後から行われたセキュリティに関する設定によって、当該通信プロトコルを用いた通信ができなくなってしまう可能性がある。

上記目的を達成するために、本発明の情報処理装置は、所定の通信プロトコルを用いて外部装置と通信を行うための設定をユーザ操作に基づき行う第１の設定手段と、前記第１の設定手段で前記外部装置と通信を行うための設定がなされた前記所定の通信プロトコルについて、暗号化に関する設定を用いて前記外部装置との通信の試行を行う試行手段と、前記試行手段で通信が確立された設定を用いて、前記所定の通信プロトコルの暗号化に関する設定を自動で行う第２の設定手段と、を有する。

本発明に係る情報処理装置によれば、通信プロトコルのセキュリティに関する設定を適切に行うことができる。

本実施形態の通信システム及び複合機１００のハードウェア構成を示す図である。 複合機１００及びメールサーバ１２０のソフトウェア構成を示す図である。 操作パネル１１４に表示する画面の一例である。 第１の実施形態で行われる処理を示すフローチャートである。 第２の実施形態で行われる処理を示すフローチャートである。

以下、本発明を実施するための形態について図面を用いて説明する。なお、以下の実施の形態は特許請求の範囲に係る発明を限定するものではなく、また、実施の形態で説明されている特徴の組み合わせのすべてが発明の解決手段に必須のものとは限らない。

＜第１の実施形態＞
本発明に係る第１の実施形態について説明する。

図１は本実施形態における通信システム及び複合機１００のハードウェア構成を説明するブロック図である。複合機１００は、本発明における情報処理装置の一例である画像処理装置である。複合機１００の他に、通信機能を備える単機能のプリンタやスキャナ、ＰＣ等でも良い。

ＣＰＵ１０１は複合機１００のソフトウェアプログラムを実行し、装置全体の制御を行う。ＲＯＭ１０２はリードオンリーメモリで、複合機１００の電源を入れると最初にＣＰＵ１０１によって直接読み込まれ、実行されるプログラムであるブートプログラムが保存されている。

ＲＡＭ１０３はランダムアクセスメモリで、ＣＰＵ１０１が複合機１００を制御する際に、プログラムや一時的なデータの格納などに使用される。ＨＤＤ１０４はハードディスクでブートプログラムによってＲＡＭ１０３に読み込まれ、ＣＰＵ１０１で実行されるプログラムが格納されている。そのほか複合機１００の処理に必要なデータの格納に利用される。

スキャナＩ／Ｆ制御部１０６は、スキャナ１１１による原稿の読み取り制御を行う。プリンタＩ／Ｆ制御部１０７は、プリンタ１１０による印刷処理などを制御する。パネル制御部１０８は、タッチパネル式の操作パネル１１４を制御し、各種情報の表示や使用者からの指示入力を制御する。複合機１００は、スキャナ１１１でスキャンされて得られた画像データを含むファイルを、外部装置へメールで送信する機能を有する。複合機１００は、操作パネル１１４を介して、メールの宛先の指示をユーザから受け付ける。当該メールは、後述するメールサーバ１２０を経由して、ユーザに指示された宛先へ送信される。

バス１０９はＣＰＵ１０１、ＲＯＭ１０２、ＲＡＭ１０３、ＨＤＤ１０４、ネットワークＩ／Ｆ制御部１０５、スキャナＩ／Ｆ制御部１０６、プリンタＩ／Ｆ制御部１０７、パネル制御部１０８を相互に接続する。このバス１０９を介して、ＣＰＵ１０１からの制御信号や各装置間のデータ信号が送受信される。

ネットワークＩ／Ｆ１０５は、アクセスポイント１１２に無線ＬＡＮ接続し、アクセスポイント１１２を介してネットワーク１１３から外部機器とのデータの送受信を制御する。なお、ネットワーク１１３へのネットワーク接続は必ずしもアクセスポイント１１２を介した無線ＬＡＮ接続である必要はなく、ネットワーク１０５から有線ＬＡＮ接続で直接ネットワーク１１３へ接続してもよい。

メールサーバ１２０はメール送信用のサーバでネットワーク１１３を介して他の機器からＳＭＴＰ（Ｓｉｍｐｌｅ Ｍａｉｌ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）でメールを受信すると、他の受信メールサーバに対して受信したメールを送信する。例えば本システムにおいては、複合機１００は、スキャナ１１１で読み取ったスキャン画像を含むメールを、ＳＭＴＰを用いて、ネットワークＩ／Ｆ１０５を介してメールサーバ１２０へ送信することができる。メールサーバ１２０は、ＳＭＴＰで当該メールを受信する。

図２は複合機１００及びメールサーバ１２０のソフトウェア構成を示す図である。複合機１００のソフトウェアはすべてＣＰＵ１０１がＲＯＭ１０２からプログラムをＲＡＭ１０３に読み込んで実行するものとし、以降ではその説明は省略する。

複合機１００の通信制御部２０４はネットワークＩ／Ｆ１０５を用いてアクセスポイント１１２へ無線ＬＡＮ接続し，ネットワーク１１３へネットワーク接続を行う。

設定処理部２０２は複合機１００の設定変更処理を行うソフトウェアで、操作パネル１１４やネットワークＩ／Ｆ１０５でユーザによる設定変更指示を受けると、ＨＤＤ１０４にユーザの入力した設定を記憶する。その他のソフトウェアは設定処理部２０２を用いてＨＤＤ２０２から設定値を読みだす処理を行う。

メール処理制御部２０１は操作パネル１１４でユーザからのメール送信指示を受けると、スキャナＩ／Ｆ制御部１０６を用いて原稿をスキャンし、画像に変換してＲＡＭ１０３に記憶する。次にメール処理制御部２０１は通信制御部２０４を用いてネットワーク１１３からメールサーバ１２０へＲＡＭ１０３に記憶した画像をＳＭＴＰで送信する。

表示制御部２０５はパネル制御部１０８、操作パネル１１４に各機能の処理に応じた画面を表示する処理を行う。

環境推定部２０６は通信制御部２０４が通信する内容やＨＤＤ１０４に記憶された設定内容から利用環境を推定し、設定処理部２０２と連携して利用環境に適した設定に変更する処理を行う。環境を推定する具体的な方法は、第２の実施形態において説明する。

メールサーバ１２０の通信制御部２１２はネットワーク１１３を介して外部機器とのデータの送受信を行う。メール送信部２１１はネットワーク１１３を介してＳＭＴＰでメールを受信すると、メールの宛先に従って、他の受信メールサーバへ受信したメールを送信する。

次に本発明に関わる、複合機１００の初期設置時の設定について説明する。図３は複合機１００の初期設置時に表示されるセットアップウィザード画面の一例である。セットアップウィザードではネットワークの設定やＦＡＸの設定、メール送信の設定など複合機１００の基本的な機能を利用するための設定が行われる。画面３００は、ＳＭＴＰでメール送信する際にメール処理制御部２０１が利用する設定情報を入力するために、操作パネル１１４に表示制御部２０５が表示する画面の例である。操作パネル１１４に表示された画面３００上でユーザがＳＭＴＰのサーバ名、ポート番号、差出人アドレスを入力しＯＫボタンを押下すると、表示制御部２０５はユーザ操作を検知し、入力された情報を設定処理部２０２へ送信する。設定処理部２０２は、当該受け付けた情報を、複合機１００に適用する設定としてＨＤＤ１０４に記憶する。画面３００でキャンセルボタンが押下された場合は、表示制御部２０５は、当該キャンセルボタンの押下を検知して、操作パネル１１４の表示を既に入力済みの別の設定画面へ遷移させる。画面３００でスキップボタンが押下された場合は、表示制御部２０５は、当該スキップボタンの押下を検知して、操作パネル１１４の表示を次の設定画面に遷移させる。

画面３００では、複合機１００で用いられる通信プロトコルとしてＳＭＴＰを有効にするための設定画面を例示した。しかし、ＳＭＴＰに限らず他の通信プロトコルに関する設定画面を表示しても良い。例えば、無線ＬＡＮで使用されるネットワーク認証の方式に関する設定画面が表示されても良い。当該設定画面では、無線ＬＡＮで使用されるネットワーク認証方式を選択することが可能である。認証方式の例としては、ＷＰＡ２（Ｗｉ－Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ａｃｃｅｓｓ ２）／ＷＰＡ―ＰＳＫ（Ｐｒｅ－Ｓｈａｒｅｄ Ｋｅｙ）、ＷＰＡ２／ＷＰＡ－ＥＡＰ（Ｅｘｔｅｎｓｉｂｌｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）等がある。

画面３１０は複合機１００のセキュリティに関わる設定を一括で行うためのセキュリティレベル設定画面の一例である。表１は画面３１０でユーザによって選択されたセキュリティレベルに応じて複合機１００に設定される設定内容の一例である。表１の２～６列目に示す設定値群が、セキュリティレベルに対応付けて管理され、ＨＤＤ１０４に記憶されている。表示制御部２０５は、画面３１０を介して、セキュリティレベルを選択するユーザ操作を検知すると、選択されたセキュリティレベルを示す情報を設定処理部２０２へ送信する。設定処理部２０２は、当該情報を受信し、選択されたセキュリティレベルに対応付けられて管理されている設定値群を、複合機１００に適用する設定値としてＨＤＤ１０４に記憶する。なお、本実施形態においては、一括設定を行うためにユーザにセキュリティレベルを選択させる構成を説明したが、セキュリティレベルは、複合機１００の利用環境を示す項目の一例である。第２の実施形態においても説明するが、例えば社内イントラ環境や在宅環境といった利用環境の選択肢から１つの環境をユーザに選択させる構成としてもよい。

表１の各列の設定項目について説明する。２列目～４列目は、ＳＭＴＰの暗号化に関する設定である。ＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）は、通信を暗号化して行う仕組みであり、ＴＬＳ設定をオンにすると、所定の通信プロトコルを用いた通信において、ＴＬＳで暗号化をしてデータの送受信を行うことができる。ここでは、所定の通信プロトコルとしてＳＭＴＰが挙げられている。ＳＭＴＰのＴＬＳ設定はメール送信時にＳＭＴＰをＴＬＳで暗号化して通信するか否かを設定する項目であり、ＯＮのほうがセキュリティは高い。ＴＬＳによる暗号化においては、クライアント（本実施形態における複合機１００）がサーバ（本実施形態におけるメールサーバ１２０）へＴＬＳの接続要求を送信すると、当該要求を受信したサーバがクライアントへサーバ証明書を送信する。クライアントは、受信したサーバ証明書を検証する。表１の３、４列目は、このサーバ証明書に関する設定項目である。ＴＬＳの証明書有効期限確認は、ＴＬＳで通信する際に相手となるサーバから送られてくるサーバ証明書の有効期限が切れていないか確認し、切れている場合に通信エラーにするかどうかを設定する項目であり、ＯＮのほうがセキュリティは高い。ＴＬＳの証明書で利用可能なアルゴリズムの設定は、ＴＬＳで送られてきたサーバ証明書のハッシュアルゴリズムとしてどれを許容するか設定する項目である。設定内容としてはＳＨＡ（Ｓｅｃｕｒｅ Ｈａｓｈ Ａｌｇｏｒｉｔｈｍ）１、ＳＨＡ２５６、ＳＨＡ３８４のどれを使うか選択することができ、ＳＨＡ２５６、ＳＨＡ３８４の方がＳＨＡ１よりもセキュリティ強度が高い設定となる。

ＷＰＡ２／ＷＰＡ－ＥＡＰの暗号化方式は、無線ＬＡＮで使用されるネットワーク認証方式の設定において、ＷＰＡ２／ＷＰＡ－ＥＡＰが選択された場合に、どの暗号化方式を許容するか設定する項目である。暗号化方式としては、ＴＫＩＰ（Ｔｅｍｐｏｒａｌ Ｋｅｙ Ｉｎｔｅｇｒｉｔｙ Ｐｒｏｔｏｃｏｌ）とＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）が挙げられる。ＡＥＳのほうがＴＫＩＰよりもセキュリティは高い。

ＤＮＳ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｙｓｔｅｍ） ｏｖｅｒ ＴＬＳはネットワークを介して通信する際にＤＮＳで名前解決する際にＴＬＳで暗号化するか否か設定する項目である。この設定で自動が選択された場合はＤＮＳのサーバがＴＬＳをサポートする場合はＴＬＳで通信をし、そうでなければ平文で通信を行う。この設定はＯＮのほうがセキュリティは高い。

いずれの設定もセキュリティの高い設定にすることが望ましいが、事前に複合機１００、通信先双方で適切に設定しておかないと通信できなくなる問題がある。たとえば、ＳＭＴＰでＴＬＳを利用する場合、事前準備としてＳＭＴＰサーバ（本実施形態におけるメールサーバ１２０）でＴＬＳをＯＮにする設定を行い、適切なサーバ証明書を設定する必要がある。準備の出来てないサーバに対してＴＬＳで接続しようとすると通信エラーになる。また複合機１００側でもＳＭＴＰサーバにインストールしたサーバ証明書と対になるＣＡ証明書を事前にインストールしておかないと、証明書の検証が適切に行えず、通信エラーになってしまう。

上述した適切な設定を事前に行っておかないと通信エラーになる問題があり、画面３００でＳＭＴＰの設定を行ったあとに何もしなければ通信可能だったにも関わらず、画面３１０でセキュリティレベルを高くしてしまうと通信できなくなってしまう可能性がある。画面３００で設定した項目に関して画面３１０のセキュリティレベル設定を行わないようにすれば課題は解決できるが、今度はセキュリティに関わる設定を個別に行わないといけなくなり、利便性が低下する新たな課題が生まれてしまう。たとえばＳＭＴＰのＴＬＳ設定をセキュリティレベルによる設定対象外にすると、通信できなくなってしまう接続問題は確実に起こらなくなるが、ユーザが個別に設定する必要が出てきてしまう。

この課題を解決する方法を図４のフローチャートを用いて説明する。

複合機１００が電源ＯＮされると、設定処理部２０２はＨＤＤ１０４にセットアップウィザードによる設定が完了したことを示す情報が記憶されているか判定し、記憶されていない場合にＳ４０１の処理を開始する。即ち、Ｓ４０１に示すセットアップウィザードでの設定がまだ行われていない場合に、本フローは開始される。

Ｓ４０１で表示制御部２０５はセットアップウィザードの各種設定画面を操作パネル１１４に表示する。操作パネル１１４で入力された設定内容を設定処理部２０２はＨＤＤ１０４に記録する。セットアップウィザードでは、ＦＡＸ機能、用紙の設定、省エネ機能、ネットワーク、メール、セキュリティに関する設定画面がそれぞれ表示される。図３（ａ）に示す画面３００がその一例である。表示制御部２０５は、画面３００を介してユーザ入力を検知し、入力された情報を設定処理部２０２へ送信する。設定処理部２０２は、当該受け付けた情報に基づき、複合機１００に適用する設定値をＨＤＤ１１４に記録する。

Ｓ４０２にて表示制御部２０５はセットアップウィザードの設定画面の最終画面としてセキュリティレベルの設定画面３１０を表示する。表示制御部２０５は、操作パネル１１４でユーザからセキュリティレベルの選択を受付ける。ユーザにより選択されたセキュリティレベルを示す情報を設定処理部２０２へ送信する。設定処理部２０２は、受信したセキュリティレベルを示す情報に基づいて、選択されたセキュリティレベルに対応付けてＨＤＤ１０４に記憶されている設定値群を用いて設定を変更する。そして、設定処理部２０２は、変更後の設定値を、複合機１００に適用する設定値としてＨＤＤ１０４に記憶する。また、設定処理部２０２はセットアップウィザードによる設定が完了したという情報をＨＤＤ１０４に記憶する。

Ｓ４０３にて設定処理部２０２はＳ４０１の処理でＳＭＴＰの設定がされたか判定を行う。ＨＤＤ１０４に記憶されたＳＭＴＰの設定が初期値のままであり、ＳＭＴＰサーバ名等の設定値が記憶されていない場合、ＳＭＴＰ設定がされてないと判定し処理を終了する。ＨＤＤ１０４に記憶されたＳＭＴＰの設定値が初期値ではなく、ＳＭＴＰサーバ名等のＳＭＴＰを用いた通信に必要な設定がなされている場合、ＳＭＴＰ設定がされたと判定し、Ｓ４０４の処理に遷移する。なお、Ｓ４０１でセットアップウィザードでの設定を行う際にＳＭＴＰを用いた通信を有効にするか否かの指示もユーザから受け付け、当該受け付けた指示を示す情報をＨＤＤ１０４に記憶しておき、Ｓ４０３ではそれを参照して判定しても良い。

本発明において、Ｓ４０１でＳＭＴＰ設定がされてからＳ４０４の処理に遷移するまでの間には、ＳＭＴＰのＴＬＳ設定、証明書有効期限確認、利用可能なアルゴリズムに関する設定をユーザが個別で設定する処理は行われない。例えば本実施形態においては、これらの設定が含まれる一括設定をユーザが指示するが、個別に各設定項目の設定値をユーザが指定するわけではない。Ｓ４０４以降では、ユーザはこれらの設定を個別に行わず、複合機１００が自動で接続確認および設定を行う。

Ｓ４０４にて設定処理部２０２はメール処理制御部２０１に接続確認の指示を行う。メール処理制御部２０１は指示を受けるとＳＭＴＰのＴＬＳ設定ＯＮ、ＴＬＳの証明書有効期限確認ＯＮ、ＴＬＳの証明書で利用可能なアルゴリズムＳＨＡ２５６／ＳＨＡ３８４が設定されるものとして動作し、通信が確立されるか否かの試行を行う。メール処理制御部２０１は通信制御部２０４を介してメールサーバ１２０に対して、上述したＴＬＳ設定、証明書有効期限確認、利用可能なアルゴリズムに関する設定を用いて、ＳＭＴＰで接続確認を行う。接続確認が終わるとメール処理制御部２０１は設定処理部２０２に結果を通知する。設定処理部２０２は接続できたという結果が通知されると、Ｓ４０５の処理に遷移する。そして、ＳＭＴＰのＴＬＳ設定ＯＮ、ＴＬＳの証明書有効期限確認ＯＮ、ＴＬＳの証明書で利用可能なアルゴリズムＳＨＡ２５６／ＳＨＡ３８４という設定値を、複合機１００に適用する設定値としてＨＤＤ１０４に記憶する。

Ｓ４０４にて設定処理部２０２は接続できなかったという結果が通知されると、Ｓ４０６の処理に遷移する。Ｓ４０６にて設定処理部２０２はメール処理制御部２０１に接続確認の指示を行う。メール処理制御部２０２は指示を受けるとＳＭＴＰのＴＬＳ設定ＯＮ、ＴＬＳの証明書有効期限確認ＯＦＦ、ＴＬＳの証明書で利用可能なアルゴリズムＳＨＡ２５６／ＳＨＡ３８４が設定されるものとして動作する。ここで用いる暗号化の設定は、Ｓ４０４で用いた設定と少なくとも一部が異なるように用意される。メール処理制御部２０１は通信制御部２０４を介してメールサーバ１２０に対して、上述したＳ４０４と異なる設定を用いてＳＭＴＰで接続確認の再試行を行う。接続確認が終わるとメール処理制御部２０１は設定処理部２０２に結果を通知する。設定処理部２０２は接続できたという結果が通知されると、Ｓ４０７にてＳＭＴＰのＴＬＳ設定ＯＮ、ＴＬＳの証明書有効期限確認ＯＦＦ、ＴＬＳの証明書で利用可能なアルゴリズムＳＨＡ２５６／ＳＨＡ３８４でＨＤＤ１０４に設定を記憶する。記憶が終わると設定処理部２０２はＳ４１０の処理に遷移する。

Ｓ４０６にて設定処理部２０２は接続できなかったという結果が通知されると、Ｓ４０８の処理に遷移する。Ｓ４０８にて設定処理部２０２はメール処理制御部２０１に接続確認の指示を行う。メール処理制御部２０１は指示を受けるとＳＭＴＰのＴＬＳ設定ＯＮ、ＴＬＳの証明書有効期限確認ＯＦＦ、ＴＬＳの証明書で利用可能なアルゴリズムＳＨＡ１が設定されるもものとして動作する。Ｓ４０４、Ｓ４０６と同様に、メール処理制御部２０２は通信制御部２０４を介してメールサーバ１２０に対してＳＭＴＰで接続確認を行う。接続確認が終わるとメール処理制御部２０１は設定処理部２０２に結果を通知する。設定処理部２０２は接続できたという結果が通知されると、Ｓ４０９の処理に遷移する。Ｓ４０９にて設定処理部２０２はＳＭＴＰのＴＬＳ設定ＯＮ、ＴＬＳの証明書有効期限確認ＯＦＦ、ＴＬＳの証明書で利用可能なアルゴリズムＳＨＡ１／ＳＨＡ２５６／ＳＨＡ３８４でＨＤＤ１０４に設定を記憶し、Ｓ４１０の処理に遷移する。Ｓ４０８にて設定処理部２０２は接続できなかったという結果が通知されると、Ｓ４１５にてＨＤＤ１０４にＳＭＴＰのＴＬＳ設定ＯＦＦで設定を記憶し、Ｓ４１０の処理に遷移する。

Ｓ４１０にて設定処理部２０２はＨＤＤ１０４に記憶された内容がＳ４０２のセキュリティレベルで設定された内容と一致するか判定する。例えばセキュリティレベル高が選択された状態でＳ４０７の処理を経てＳ４１０の処理が行われた場合、表１の内容と一致しないと判定されＳ４１１の処理に遷移する。Ｓ４１１で設定処理部２０２は操作パネル１１４に追加設定画面を表示する。図３の画面３２０は追加設定画面の一例である。Ｓ４０４でＴＬＳに関わるもっともセキュリティの高い設定で接続できなかったため、それを是正するために必要と思われる複合機１００の設定として日付設定、ＣＡ証明書の更新をガイドしている。また複合機１００が通信する先のメールサーバの設定も確認するようにガイドしている。画面３２０でユーザによってＯＫボタンが押下されたことを検知すると、設定処理部２０２はＳ４１２にて再設定が指示されたと判定し、Ｓ４０４の処理に遷移する。画面３２０でユーザによってスキップボタンが押下されたことを検知すると、設定処理部２０２はＳ４１２にて再設定が指示されなかったと判定し、Ｓ４１４にて設定した内容を操作パネル１１４に表示する。図３の画面３３０はＳ４０７の処理を経てＳ４１４の処理を行ったときの表示画面の一例である。Ｓ４０９の処理を経てＳ４１４の処理を行った場合は、その内容を表示する。Ｓ４１５の処理を経てＳ４１１の処理を行った場合はＴＬＳの設定をＯＦＦに変更した旨を表示する。

別の例を説明する。Ｓ４０２でセキュリティレベル中が選択された状態でＳ４０７の処理を経てＳ４１０の処理が行われた場合、表１の内容とＨＤＤ１０４に記憶された設定が一致すると判定され、設定処理部２０２の処理は終了する。

以上、説明した実施形態によればＳ４０４～４０８で接続確認した結果を用いて設定変更を行うため、接続が可能な中で最もセキュリティ強度の高い設定を、ユーザによる個別の設定の指示なしに自動的に行うことができる。

本実施形態ではＳＭＴＰでＴＬＳを使う場合に絞って説明を行ったが、そのほかの通信プロトコルでセキュリティに関わる設定がある場合は同様の処理を行うことで、利便性とセキュリティの向上を行うことができる。例えば、Ｓ４０１のセットアップウィザードにて無線ＬＡＮの設定においてＷＰＡ２／ＷＰＡ－ＥＡＰが選択された場合、ＡＥＳで接続確認して接続できなかった場合はＡＥＳ／ＴＫＩＰ設定で接続確認する処理を行う。またＤＮＳ ｏｖｅｒ ＴＬＳの場合は、ＯＮ、自動、ＯＦＦの順に接続確認を行っていき、接続できた時点の設定を設定処理部２０２がＨＤＤ１０４に記憶すればよい。

ここまででは、セットアップウィザードでＳＭＴＰやＷＰＡ２／ＷＰＡ－ＥＡＰ、ＤＮＳ等の設定が有効化された場合に、Ｓ４０４～Ｓ４０８の接続確認を行う説明をした。本発明において、セットアップウィザードでＳＭＴＰやＷＰＡ２／ＷＰＡ－ＥＡＰ、ＤＮＳ等の設定が有効化されなかった場合には、Ｓ４０４～Ｓ４０８に示すような接続確認は行わない。これにより、設定の有効化されたプロトコルについてのみ、暗号化設定を用いた接続確認及び設定を行い、設定の有効化されていない、暗号化設定の不要なプロトコルについては、接続確認を行わないようにできる。

なお、本実施形態においては、Ｓ４０２に示すように、画面３１０を介してユーザによるセキュリティレベルの選択を受け付けるステップの後、Ｓ４０４以降の処理を行うフローを説明した。しかし、Ｓ４０２に相当するユーザからの指示なしに、Ｓ４０４以降の処理を行うようなフローとしてもよい。即ち、画面３００を介してユーザからＳＭＴＰの設定に関する入力を受け付けると、自動でＳ４０４以降の接続確認を行い、接続の確立した設定を複合機１００に適用するフローとしてもよい。このフローでは、Ｓ４１０～Ｓ４１４の処理は行われない。

もしくは、Ｓ４０２のステップを行ったうえで、Ｓ４０２におけるユーザによる選択に基づいて、Ｓ４０４以降のフローを一部省略するようにしてもよい。具体的には、設定処理部２０２は、Ｓ４０２においてセキュリティレベル「高」の選択を受け付けると、Ｓ４０３を行った後Ｓ４０４へ進み、以降の処理を行う。一方、設定処理部２０２は、Ｓ４０２においてセキュリティレベル「中」の選択を受け付けると、Ｓ４０３を行った後Ｓ４０６へ進み、以降の処理を行う。これは、表１に示したセキュリティレベル「中」の設定内容に基づいている。セキュリティレベル「中」では、証明書の有効期限はＯＦＦで構わないため、Ｓ４０４の接続確認をスキップし、Ｓ４０６を行うようにする。また、Ｓ４０２においてセキュリティレベル「低」の選択を受け付けると、Ｓ４０３を行った後Ｓ４１５へ進み、以降の処理を行う。セキュリティレベル「低」では、ＴＬＳ設定はＯＦＦで構わないためである。このようにすることで、接続確認の回数を減らすことができる。なお、Ｓ４０２で選択されたセキュリティレベルに関わらず、Ｓ４０４から全ての接続確認を行い、接続が確立された設定を複合機１００に適用する方法では、接続確認の回数は増えるが、可能な限りセキュリティを強化できるという効果がある。

＜第２の実施形態＞
本発明に係る第２の実施形態について説明する。

セキュリティレベルの設定方法に関して、第１の実施形態ではユーザが操作パネル１１４を用いて選択する方法を記載した。その他の方法として、複合機１００が通信する内容や設定内容から利用環境を推定し利用環境に応じた設定を自動的に行う方法が考えられる。

表２は環境推定部２０６が利用環境を推定する処理を行い、推定結果に応じて設定処理部２０２が設定する内容の一例である。設定項目は表１と同等であるため説明を省略する。

利用環境として社内イントラネット、インターネット直結、インターネット禁止、在宅、公共スペースの５通りが推定できるものとして説明する。これらの中でインターネット禁止や社内イントラネット、在宅の場合はインターネット上に複合機１００が公開されず、悪意ある攻撃者から複合機１００に不正アクセスされるなどの攻撃を受ける可能性が低い。そのため必ずしも高いセキュリティ設定は要求されない。一方でインターネット直結や公共スペースの場合は不特定多数に複合機１００が公開されるため、高いセキュリティ設定が要求される。これらの利用環境はあくまで例であり、他の利用環境を推定し、設定を行う構成であってもよい。

環境によっては高いセキュリティが求められないため、第１の実施形態の方法でＳ４１１やＳ４１４の処理を行ったところでユーザにとっては煩わしい表示になるだけで何ら効果がなく利便性が下がるだけである。そこで、本実施形態では、利用環境推定による設定が可能な複合機１００において、できるだけユーザの利便性を下げない方法について説明する。

図５は第２の実施形態の処理を説明するフローチャートである。図４と処理が同じ部分については説明を省略する。

Ｓ４０１の処理のあと、環境推定部２０６はＳ５０１にて、ＨＤＤ１０４に記憶された設定値と、通信制御部２０４を介したネットワーク１１３に対する複数の通信プロトコルでのパケットの送受信とに基づき、利用環境の推定を行う。例えばＳ４０１の処理でＩＰｖ４アドレスが設定され、そのアドレスがグローバルＩＰアドレスだった場合、設定処理部２０２はインターネット直結環境であると判断し、設定処理部２０２に指示して表２に従った設定をＨＤＤ１０４に記憶する。

また、パケットの送受信に基づいた利用環境の推定においては、トラフィック量、宛先アドレス数、送信元アドレス数、プロトコルの種類数等が用いられる。トラフィック量は、単位時間当たりに送受信された通信パケットの数である。機器がネットワークに接続して受信できるのは、自機宛のユニキャスト通信、宛先を指定しないブロードキャスト、マルチキャストである。ブロードキャストとマルチキャストのトラフィック量は、ネットワーク内に存在する情報機器の数に比例して増えるため、接続するネットワークの規模を推定可能な情報である。より明確にネットワークの規模を特定するために、ユニキャスト通信を除外しても良い。トラフィック量の値の大きさによって、利用環境が、大規模な社内イントラネット、中規模な公共スペース、小規模な在宅の何れである可能性が相対的に高いかを推定できる。例えば、トラフィック量の値が大きいとネットワーク内に存在する情報機器の数が多い大規模な社内イントラネットである可能性が高い。また、トラフィック量の値が小さいと小規模な在宅である可能性が高く、トラフィック量の値が中程度であれば中規模な公共スペースである可能性が高い。

セットアップウィザードによる設定が完了し、利用環境の推定が完了すると、設定処理部２０２はセットアップウィザードによる設定が完了したという情報をＨＤＤ１０４に記憶して、Ｓ４０３の処理に遷移する。

設定処理部２０２がＳ４０７、Ｓ４０９の処理を行った場合、もしくはＳ４０８で接続できなかった場合、Ｓ５０２の処理に遷移する。Ｓ５０２にて設定処理部２０２はＨＤＤ１０４に記憶された内容がＳ５０１の利用環境推定によって設定された内容と一致するか判定する。一致した場合、設定処理部２０２は処理を終了する。一致しなかった場合、Ｓ５０３に進む。Ｓ５０３で設定処理部２０２はＳ５０１の利用環境を推定した結果がインターネット直結、インターネット禁止、公共スペースのいずれかであるか判定し、いずれかであった場合はＳ４１１の処理に遷移する。いずれでも無い場合、Ｓ５０４に進む。設定処理部２０２はＳ５０４にてＳ５０１の利用環境を推定した結果が社内イントラかつＨＤＤ１０４に記憶されたＳＭＴＰのＴＬＳ設定がＯＦＦであるか判定する。ＯＦＦである場合、社内イントラであっても最低限の設定としてＴＬＳがＯＮのほうが望ましいと判定して設定処理部２０２はＳ４１１の処理に遷移する。社内イントラかつＳＭＴＰのＴＬＳ設定がＯＮの場合、もしくは在宅であると利用環境が推定された場合、設定処理部２０２はこれ以上の設定処理は不要と判定してそのまま処理を終了する。

以上説明した実施形態によれば、ユーザによる利用環境の選択なしに、自動で利用環境を推定したうえで、ＳＭＴＰのＴＬＳ設定を適切に行うことができる。さらには、セキュリティが求められない環境ではユーザに対して操作パネル１１４で余計な画面を表示しないため、利便性が向上する。

本実施形態では社内イントラネットかつＴＬＳ設定ＯＦＦもしくは在宅であると推定された場合に画面表示をしないものとして説明したが、この条件判断は別の環境推定結果もしくは設定によって判断してよい。またＳＭＴＰ、ＴＬＳの設定に限るものではなく、ほかの通信プロトコルのセキュリティ設定に対しても適用可能である。

＜その他の実施形態＞
本発明は、上述の各実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣやＦＰＧＡ）によっても実現可能である。

１００ 複合機
２０１ メール処理制御部
２０２ 設定処理部
２０５ 表示制御部

Claims (15)

1. 所定の通信プロトコルを用いて外部装置と通信を行うための設定をユーザ操作に基づき行う第１の設定手段と、
   前記第１の設定手段で前記外部装置と通信を行うための設定がなされた前記所定の通信プロトコルについて、暗号化に関する設定を用いて前記外部装置との通信の試行を行う試行手段と、
   前記試行手段で通信が確立された設定を用いて、前記所定の通信プロトコルの暗号化に関する設定を自動で行う第２の設定手段と、
   を有する情報処理装置。
2. 前記試行手段は、前記外部装置との通信の試行において通信が確立されない場合、前記暗号化に関する設定であって、当該試行に用いた設定と少なくとも一部が異なる設定を用いて、前記外部装置との通信の再試行を行い、
   前記第２の設定手段は、当該試行において前記外部装置との通信が確立されず、当該再試行において前記外部装置との通信が確立される場合、前記少なくとも一部が異なる設定を用いて前記所定の通信プロトコルの暗号化に関する設定を行う、
   ことを特徴とする請求項１に記載の情報処理装置。
3. 前記試行に用いた設定は、前記再試行に用いた前記少なくとも一部が異なる設定に比べて、セキュリティ強度の高い設定であることを特徴とする請求項２に記載の情報処理装置。
4. 前記第２の設定手段は、前記ユーザによる前記所定の通信プロトコルの暗号化に関する設定の指示なしに、前記試行手段で通信が確立された設定を用いて、自動で設定を行うことを特徴とする請求項１に記載の情報処理装置。
5. 複数の利用環境に対応付けられた異なる設定値群を記憶する記憶手段と、
   当該複数の利用環境から１つの利用環境の選択をユーザから受け付ける受付手段と、
   を有し、
   前記試行手段で用いられる設定は、前記受付手段で選択された利用環境に対応付けられて記憶されている設定値群に含まれ、
   前記試行手段は、前記受付手段で前記選択を受け付けたことに基づいて、前記外部装置との通信を試行する
   ことを特徴とする請求項１に記載の情報処理装置。
6. 前記再試行で用いられる前記少なくとも一部が異なる設定は、前記受付手段で選択された利用環境に対応付けられて記憶されている設定値群に含まれず、
   前記第２の設定手段が前記少なくとも一部が異なる設定を用いて設定を行う場合、当該設定を用いて設定を行う旨をユーザに通知する第２の通知手段、
   をさらに有する請求項５に記載の情報処理装置。
7. 前記第２の通知手段は、前記受付手段で選択された利用環境が所定の利用環境であったことを条件に、ユーザへの通知を行うことを特徴とする請求項６に記載の情報処理装置。
8. 前記試行手段で前記外部装置との通信が確立されなかった場合、前記情報処理装置及び前記外部装置にインストールされている、前記所定の通信プロトコルの暗号化のために用いられる証明書の確認を促す通知を行う第１の通知手段、
   をさらに有する請求項１に記載の情報処理装置。
9. 前記第１の設定手段で前記外部装置と通信を行うための設定がなされなかった通信プロトコルについては、暗号化に関する設定を用いた前記外部装置との通信の試行が行われないことを特徴とする請求項１に記載の情報処理装置。
10. 前記所定の通信プロトコルはＳｉｍｐｌｅ Ｍａｉｌ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ（ＳＭＴＰ）であることを特徴とする請求項１に記載の情報処理装置。
11. 前記所定の設定は、前記所定の通信プロトコルを用いた通信において、Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ（ＴＬＳ）で暗号化をするための設定であることを特徴とする請求項１に記載の情報処理装置。
12. 前記情報処理装置は、スキャナ及びプリンタの少なくとも１つを備える画像処理装置であることを特徴とする請求項１に記載の情報処理装置。
13. 前記情報処理装置は、スキャナを備え、
    前記スキャナでスキャンして得られた画像データの含まれるファイルを、前記所定の通信プロトコルを用いて前記外部装置に送信する送信手段、
    を有する請求項１に記載の情報処理装置。
14. 情報処理装置の制御方法であって、
    所定の通信プロトコルを用いて外部装置と通信を行うための設定をユーザ操作に基づき行う第１の設定工程と、
    前記第１の設定工程で前記外部装置と通信を行うための設定がなされた前記所定の通信プロトコルについて、暗号化に関する設定を用いて前記外部装置との通信の試行を行う試行工程と、
    前記試行工程で通信が確立された設定を用いて、前記所定の通信プロトコルの暗号化に関する設定を自動で行う第２の設定工程と、
    を有する制御方法。
15. コンピュータに、
    所定の通信プロトコルを用いて外部装置と通信を行うための設定をユーザ操作に基づき行う第１の設定手順と、
    前記第１の設定手順で前記外部装置と通信を行うための設定がなされた前記所定の通信プロトコルについて、暗号化に関する設定を用いて前記外部装置との通信の試行を行う試行手順と、
    前記試行手順で通信が確立された設定を用いて、前記所定の通信プロトコルの暗号化に関する設定を自動で行う第２の設定手順と、
    を実行させるためのプログラム。

Images