JP3805331B2 - ネットワーク機器 - Google Patents

Description

本発明は複数の端末装置とネットワーク接続されており、これらの端末装置からアクセス可能なサーバ機能を有するたとえばプリントサーバ，ファクシミリサーバ，あるいはそれらの機能を複合化した複合機等のネットワーク機器に関する。

サーバ機能を有する種々の機器（ネットワーク機器）をネットワークを介して複数の端末装置と接続したネットワークシステムにおいては、セキュリティの確保等の目的のため、アクセスを許可しない（拒否する）端末装置、又はアクセスを許可する端末装置をそれぞれ設定することを可能とした機能（ネットワークフィルタリング機能）が用意されている。

たとえば特許文献１には、ネットワーク機器としてのネットワークプリンタにおいて、端末装置を特定するための識別情報としてのＩＰアドレスでネットワークフィルタリングを行ない、予め登録されている端末のみから印刷（アクセス）を行なえるようにしたネットワークプリンタが開示されている。
特開平１０−１４３３３８号公報

ところで、特許文献１に開示されている発明では、ネットワークフィルタリングの設定はシリアルインタフェイスで直接的に接続された端末装置から行なえるようになっているが、近年では特定の端末装置、たとえば管理者用の端末装置からネットワーク経由で専用アプリケーション又はブラウザを利用してネットワーク機器でのネットワークフィルタリングの設定が行なえるようになっている。

しかし、このようなネットワークシステムにおいては、ネットワークには多数の端末装置が接続されており、管理者用の端末装置はその中の１台またはごく少数でしかない。また、管理者用の端末装置といえども、他の端末装置と同様にたとえばＩＰアドレス等の個々の端末装置を特定するための識別情報が付与されている。このような識別情報は、管理者用の端末装置のそれと他の端末装置のそれとが特段にことなっていることはなく、単に一部の数字，記号等が異なるのみである。

従って、たとえば管理者用の端末装置からネットワーク機器に対してアクセス拒否の設定を行なう場合、誤って管理者用の端末装置のアドレスが入力されたとしても、管理者用の端末装置を使用している管理者がそれに気付かないままに設定を行なってしまう虞がある。このような設定が行なわれてしまった場合、管理者用の端末装置からもネットワーク機器にアクセスすることができなくなってしまい、管理者用の端末装置がネットワーク機器に対して自身のアクセス許可の設定を行なうことも出来なくなる。

このような事態に立ち至ると、最悪の場合にはネットワーク機器をハードウェアリセットする必要が生じ、ネットワークフィルタリングの設定のみならず、他の種々の設定もリセットされて消去され、結果的にはネットワーク機器の全ての設定を再度やり直す必要が生じる。

本発明は、ネットワークフィルタリングの設定を行なう際に、設定を行なう端末装置、具体的にはたとえば管理者用の端末装置自身が設定対象になってはいないかをチェックし、必要に応じて警報を発したり、自動的に適切な設定状態にしたりすることにより、設定ミスで管理者用の端末装置からネットワーク機器に対してアクセスすることができなくなるという事態を回避し得るネットワーク機器の提供を目的とする。

本発明に係るネットワーク機器は、複数の端末装置とネットワーク接続されており、前記複数の端末装置の内の予め登録された端末装置からのアクセスを拒否するネットワークフィルタリング機能を有するネットワーク機器において、アクセスを拒否すべき端末装置を特定する識別情報が登録される識別情報登録手段と、アクセス中の端末装置の識別情報を検出する検出手段と、アクセス中の端末装置からアクセスを拒否すべき端末装置の識別情報を受信した場合に、受信した識別情報に前記検出手段が検出した識別情報が含まれているか否かを判定する判定手段と、前記受信した識別情報に前記検出手段が検出した識別情報が含まれていると前記判定手段が判定した場合に、前記受信した識別情報から前記検出手段が検出した識別情報を除外して前記識別情報登録手段に登録する手段とを備えたことを特徴とする。

このような本発明のネットワーク機器では、受信した識別情報に検出手段が検出した識別情報、即ちアクセス中の端末装置、具体的には管理者用の端末装置の識別情報が含まれていると判定手段が判定した場合、アクセスを拒否すべき端末装置を特定する識別情報として受信した識別情報から検出手段が検出した識別情報、具体的には管理者用の端末装置の識別情報が除外されて識別情報登録手段に登録される。

また本発明に係るネットワーク機器は、複数の端末装置とネットワーク接続されており、前記複数の端末装置の内の予め登録された端末装置からのアクセスを許可するネットワークフィルタリング機能を有するネットワーク機器において、アクセスを許可すべき端末装置を特定する識別情報が登録される識別情報登録手段と、アクセス中の端末装置の識別情報を検出する検出手段と、アクセス中の端末装置からアクセスを許可すべき端末装置の識別情報を受信した場合に、受信した識別情報に前記検出手段が検出した識別情報が含まれているか否かを判定する判定手段と、前記受信した識別情報に前記検出手段が検出した識別情報が含まれていないと前記判定手段が判定した場合に、前記受信した識別情報に前記検出手段が検出した識別情報を追加して前記識別情報登録手段に登録する手段とを備えたことを特徴とする。

このような本発明のネットワーク機器では、受信した識別情報に検出手段が検出した識別情報、即ちアクセス中の端末装置、具体的には管理者用の端末装置の識別情報が含まれていると判定手段が判定した場合、アクセスを許可すべき端末装置を特定する識別情報として受信した識別情報に検出手段が検出した識別情報、具体的には管理者用の端末装置の識別情報が追加されて識別情報登録手段に登録される。

更に本発明に係るネットワーク機器は、複数の端末装置とネットワーク接続されており、前記複数の端末装置の内の予め登録された端末装置からのアクセスを拒否するネットワークフィルタリング機能を有するネットワーク機器において、アクセスを拒否すべき端末装置を特定する識別情報が登録される識別情報登録手段と、アクセス中の端末装置の識別情報を検出する検出手段と、アクセス中の端末装置からアクセスを拒否すべき端末装置の識別情報を受信した場合に、受信した識別情報に前記検出手段が検出した識別情報が含まれているか否かを判定する判定手段と、前記受信した識別情報に前記検出手段が検出した識別情報が含まれていると前記判定手段が判定した場合に、その旨をアクセス中の端末装置へ報知する手段とを備えたことを特徴とする。

このような本発明のネットワーク機器では、受信した識別情報に検出手段が検出した識別情報、即ちアクセス中の端末装置、具体的には管理者用の端末装置の識別情報が含まれていると判定手段が判定した場合、検出手段が検出した識別情報が付与されている端末装置、具体的には管理者用の端末装置へ、その装置の識別情報がアクセスを拒否すべき端末装置の識別情報として設定されている旨が報知される。

また更に本発明に係るネットワーク機器は、複数の端末装置とネットワーク接続されており、前記複数の端末装置の内の予め登録された端末装置からのアクセスを許可するネットワークフィルタリング機能を有するネットワーク機器において、アクセスを許可すべき端末装置を特定する識別情報が登録される識別情報登録手段と、アクセス中の端末装置の識別情報を検出する検出手段と、アクセス中の端末装置からアクセスを許可すべき端末装置の識別情報を受信した場合に、受信した識別情報に前記検出手段が検出した識別情報が含まれているか否かを判定する判定手段と、前記受信した識別情報に前記検出手段が検出した識別情報が含まれていないと前記判定手段が判定した場合に、その旨をアクセス中の端末装置へ報知する手段とを備えたことを特徴とする。

このような本発明のネットワーク機器では、受信した識別情報に検出手段が検出した識別情報、即ちアクセス中の端末装置、具体的には管理者用の端末装置の識別情報が含まれていると判定手段が判定した場合、検出手段が検出した識別情報が付与されている端末装置、具体的には管理者用の端末装置へ、その装置の識別情報がアクセスを許可すべき端末装置の識別情報として設定されていない旨が報知される。

更にまた本発明に係るネットワーク機器は、複数の端末装置とネットワーク接続されており、前記複数の端末装置の内の予め登録された端末装置からのアクセスを拒否するネットワークフィルタリング機能を有するネットワーク機器において、アクセスを拒否すべき端末装置を特定する識別情報が登録される識別情報登録手段と、アクセス中の端末装置の識別情報を検出する検出手段と、アクセス中の端末装置からアクセスを拒否すべき端末装置の識別情報を受信した場合に、受信した識別情報に前記検出手段が検出した識別情報が含まれているか否かを判定する判定手段と、前記受信した識別情報に前記検出手段が検出した識別情報が含まれていると前記判定手段が判定した場合に、アクセス中の端末装置の表示画面上の前記検出手段が検出した識別情報の表示状態を他の識別情報とは異ならせる手段とを備えたことを特徴とする。

このような本発明のネットワーク機器では、受信した識別情報に検出手段が検出した識別情報、即ちアクセス中の端末装置、具体的には管理者用の端末装置の識別情報が含まれていると判定手段が判定した場合、検出手段が検出した識別情報が付与されている端末装置、具体的には管理者用の端末装置の表示画面上のその装置の識別情報の表示状態が他の識別情報とは異なる状態にされる。

また更に本発明に係るネットワーク機器は、複数の端末装置とネットワーク接続されており、前記複数の端末装置の内の予め登録された端末装置からのアクセスを許可するネットワークフィルタリング機能を有するネットワーク機器において、アクセスを許可すべき端末装置を特定する識別情報が登録される識別情報登録手段と、アクセス中の端末装置の識別情報を検出する検出手段と、アクセス中の端末装置からアクセスを許可すべき端末装置の識別情報を受信した場合に、受信した識別情報に前記検出手段が検出した識別情報が含まれているか否かを判定する判定手段と、前記受信した識別情報に前記検出手段が検出した識別情報が含まれていないと前記判定手段が判定した場合に、アクセス中の端末装置の表示画面上に前記検出手段が検出した識別情報を登録すべき識別情報として設定させる手段とを備えたことを特徴とする。

このような本発明のネットワーク機器では、受信した識別情報に検出手段が検出した識別情報、即ちアクセス中の端末装置、具体的には管理者用の端末装置の識別情報が含まれていると判定手段が判定した場合、検出手段が検出した識別情報が付与されている端末装置、具体的には管理者用の端末装置の表示画面上にその装置の識別情報が登録すべき識別情報として自動的に設定される。

本発明のネットワーク機器によれば、アクセスを拒否すべき端末装置の登録指示を行なった際に、その設定を行なった端末装置、具体的には管理者用の端末装置の識別情報の有無を確認し、存在する場合には管理者用の端末装置の識別情報が自動的に削除されて残りの識別情報のみが登録されるので、設定完了後に管理者用の端末装置からアクセスできなくなるという事態に陥ることを防止できる。

また本発明のネットワーク機器によれば、アクセスを許可すべき端末装置の登録指示を行なった際に、その設定を行なった端末装置、具体的には管理者用の端末装置の識別情報の有無を確認し、存在しない場合には管理者用の端末装置の識別情報が自動的に追加されて登録されるので、設定完了後に管理者用の端末装置からアクセスできなくなるという事態に陥ることを防止できる。

更に本発明に係るネットワーク機器によれば、アクセスを拒否すべき端末装置の登録指示を行なった際に、その設定を行なった端末装置、具体的には管理者用の端末装置の識別情報の有無を確認し、存在する場合にはその旨が管理者用の端末装置へ報知されるので、その時点で管理者用の端末装置の使用者が再設定することにより、設定完了後に管理者用の端末装置からアクセスできなくなるという事態に陥ることを防止できる。

また更に本発明に係るネットワーク機器によれば、アクセスを許可すべき端末装置の登録指示を行なった際に、その設定を行なった端末装置、具体的には管理者用の端末装置の識別情報の有無を確認し、存在しない場合にはその旨が管理者用の端末装置へ報知されるので、その時点で管理者用の端末装置の使用者が再設定することにより、設定完了後に管理者用の端末装置からアクセスできなくなるという事態に陥ることを防止できる。

更にまた本発明に係るネットワーク機器によれば、アクセスを拒否すべき端末装置の登録指示を行なった際に、その設定を行なった端末装置、具体的には管理者用の端末装置の識別情報の有無を確認し、存在する場合には管理者用の端末装置上でその端末装置の識別情報が強調表示されるので、その時点で管理者用の端末装置の使用者が気付いて再設定することにより、設定完了後に管理者用の端末装置からアクセスできなくなるという事態に陥ることを防止できる。

また更に本発明に係るネットワーク機器によれば、アクセスを許可すべき端末装置の登録指示を行なった際に、その設定を行なった端末装置、具体的には管理者用の端末装置の識別情報の有無を確認し、存在しない場合には管理者用の端末装置上でその端末装置の識別情報を自動的に設定するので、その時点で管理者用の端末装置の使用者が気付かなくとも、設定完了後に管理者用の端末装置からアクセスできなくなるという事態に陥ることを防止できる。

図１は本発明のネットワーク機器としての複合機１を中心としたネットワーク構成を示す模式図である。ＬＡＮ等の回線をネットワーク回線として一般の（管理者権限を有していない）端末装置としてのパーソナルコンピュータ（以下、ＰＣという）２，２…と、管理者用の（管理者権限を有している）ＰＣ３とが複合機１にネットワーク接続されている。これらのＰＣ２，３，３…にはそれぞれ図示しないＷＷＷブラウザソフトウェアが予めインストールされている。一方、後述するように複合機１には予めＷＷＷサーバソフトウェアがインストールされている。従って、複合機１は各ＰＣ２，３，３…に対してＷＷＷサーバとして機能し、逆に各ＰＣ２，３，３…は複合機１に対してＷＷＷクライアントとして機能する。

なお、図１においてネットワーク接続されている各機器、即ち複合機１、ＰＣ２，２…、管理者用のＰＣ３にはそれぞれを特定するための識別情報としてたとえばＩＰアドレスが一意に付与されているものとする。但し、図１に示すネットワークシステムが外部のインターネット等に接続していないような場合には、ＩＰアドレスに代えてＭＡＣアドレスを使用してもよいし、いずれでもない独自の識別情報を使用してもよい。

従って、この図１に示されているネットワーク機器としての複合機１を中心として構成されているネットワークシステムは、ＩＰアドレス（又はＭＡＣアドレス、あるいは他の独自の識別情報等）に基づいて管理者用のＰＣ３により管理される。

図２は本発明のネットワーク機器としての複合機１の内部構成例を示すブロック図である。複合機１は、複写機，プリンタ，ファクシミリ装置等の機能を併せ持つ装置である。複合機１は他のＰＣ３，２，２…に対してサーバ機能を有しており、各ＰＣ３，２，２…から個々にアクセスすることにより、複合機１が有する上述のような種々の機能をプリントサーバ，ファクシミリサーバ，コピーサーバ等として利用することが可能である。また、複合機１の機能に対する種々の設定は、複合機１自体に付属している操作パネル等の操作により可能であることは勿論であるが、管理者用のＰＣ３から設定することも可能である。

複合機１は、ＣＰＵ，ＭＰＵ等を制御部１１として、ハードディスク１２，操作・表示部１３，印刷部１４，通信部１５等で構成されている。なお、判定部１６、登録部１７、アクセスアドレス検出部１８等は制御部１１によるソフトウェア機能を模式化して表しており、内部メモリ１９は制御部１１が使用するワーキングエリアである。

ハードディスク１２には、複合機として必要な一般的な機能を実現するための制御ソフトウェア（ＳＷ）１２３が格納されていることは勿論であるが、ＷＷＷサーバソフトウェア（ＳＷ）１２１が予めインストールされている。また、ハードディスク１１の適宜の領域には、テーブルの形態のアドレス制限管理部１２２が割り当てられている。このアドレス制限管理部１２２には、詳細は後述するが、各ＰＣ３，２，２…に付与されているＩＰアドレスが必要に応じて、具体的には複合機１へのアクセスを拒否するＰＣのＩＰアドレス、または複合機１へのアクセスを拒否するＰＣのＩＰアドレスとして登録される。

操作・表示部１３はこの複合機１を操作するための種々のキー，スイッチ等を備えた操作パネルと、ＬＣＤ等の表示装置等で構成されている。なお、操作・表示部１３はこの複合機１の本来の機能を操作するために備えられていることはいうまでもないが、後述するような管理者用のＰＣ３により行なわれる複合機１に対する種々の設定をこの操作・表示部１３により直接行なうことも勿論可能である。

印字部１４はたとえば電子写真方式の印刷手段であり、複合機１が複写機として機能する場合、プリンタとして機能する場合、ファクシミリ装置として機能する場合等に用紙に印字を行なう。通信部１５はＬＡＮ等のネットワーク回線ＮＷに接続しており、ネットワーク回線ＮＷに接続されているＰＣ３，２，２…とデータ通信を行なうことができる。

判定部１６、登録部１７、アクセスアドレス検出部１８等は制御部１１によるソフトウェア機能を模式化して表したものであり、具体的にはハードディスク１２に予め格納されている制御ソフトウェア１２３による制御部１１の機能を模式的に示しており、後述するフローチャートに示すような処理を実行する。

なお、複合機１にインストールされているＷＷＷサーバソフトウェア１２１は、各ＰＣ２，３，３…からアクセスすることにより、後述するような種々の画面を各ＰＣ２，３，３…の表示画面に表示させる。

図３はアドレス制限管理部１２２の登録内容の一例を示す模式図である。この図３に示されている例では、「設定」として「接続拒否」が登録されており、またＩＰアドレスが４個登録されている。これらのＩＰアドレスはそれぞれＰＣ２，２…の内の４台のＰＣを特定するための識別情報としてのＩＰアドレスである。従って、アドレス制限管理部１２２に登録されているこれらの４個のＩＰアドレスが付与されているＰＣは複合機１へのアクセス（接続）が拒否されるべきであることを意味している。なお、「設定」として「接続許可」が登録されている場合には、登録されているＩＰアドレスが付与されているＰＣのみが複合機１へのアクセスを許可される。

次に、上述のような構成の本発明のネットワーク機器である複合機１の動作について、制御部１１による処理手順を示す図４、図５及び図６のフローチャート及び図７乃至図１３に示す管理者用のＰＣ３の表示装置に表示される表示画面の模式図を参照して説明する。

なお、以下の説明においては、複合機１側ではＷＷＷサーバソフトウェア１２１が起動しており、各ＰＣ３，２，２…側ではＷＷＷブラウザソフトウェアが起動しており、複合機１と各ＰＣ３，２，２…との間の通信及び種々のデータの送受はＨＴＭＬ文書の形式で行なわれるものとする。また、複合機１に対する種々の設定はＰＣ２，２…からは行なえず、管理者用のＰＣ３からのみ可能であるとする。

まず、いずれかのＰＣ３，２，２…からのアクセスによりＷＥＢブラウザによる接続がされると（ステップＳ１１）、アクセスしているＰＣへ制御部１１が管理者設定ページを通信部１５を介して送信し（ステップＳ１２）、表示させる。次に、アクセスしているＰＣに対して制御部１１がパスワードを要求する（ステップＳ１３）。この結果、たとえば管理者用のＰＣ３の複合機１１へのアクセス用のパスワードではないパスワード、または誤ったパスワードを受信した場合、あるいは所定時間内に何らのデータも受信できなかった場合等には（ステップＳ１３でＮＧ）、アクセスしているＰＣへ制御部１１がエラー画面を送信し（ステップＳ１４）、表示させる。

アクセスしているＰＣから所定時間内に管理者用のＰＣ３の複合機１１へのアクセス用のパスワードを受信すると（ステップＳ１３でＯＫ）、アクセス中のＰＣは管理者用のＰＣ３であることが確認されるので、アクセスアドレス検出部１８がＩＰアドレスを検出し（ステップＳ１５）、アクセス中のＰＣ、即ち管理者用のＰＣ３からフィルタ設定項目を通信部１５を介して受信する（ステップＳ１６）。

図７はこのステップＳ１６において管理者用のＰＣ３の表示装置に表示される画面の一例を示す模式図である。この例では、「フィルタ」が「有効」に設定されており、フィルタ設定項目である「フィルタモード」として「拒否」が設定されている。この場合、画面に示されている「ＩＰアドレスフィルタ」の欄に設定された（入力された）ＩＰアドレスから複合機１へのアクセスが拒否されるように、複合機１のアドレス制限管理部１２２に登録される。なお、「フィルタモード」には上述の「拒否」の他に「許可」とがあるが、詳細は後述する。

また、図７には「ＭＡＣアドレスフィルタ」の欄も表示されているが、これはＭＡＣアドレスで設定を行なう際に使用されるものである。

上述のように、フィルタ設定項目には「許可（接続許可設定）」と「拒否（接続拒否設定）」とがある。「接続許可設定」は管理者用のＰＣ３から複合機１に対して、複数のＰＣ２，２…の内のいずれのＰＣに複合機１へのアクセス（接続）を許可するかを設定するための設定項目である。一方、「接続拒否設定」は管理者用のＰＣ３から複合機１に対して、複数のＰＣ２，２…の内のいずれのＰＣからの複合機１へのアクセス（接続）を拒否させるかを設定するための設定項目である。この場合、図７の画面の模式図に示されている「ＩＰアドレスフィルタ」の欄に設定された（入力された）ＩＰアドレスから複合機１へのアクセスが拒否されるように、それらのＩＰアドレスが複合機１のアドレス制限管理部１２２に登録される。

以下、まず管理者用のＰＣ３側で「接続許可設定」が選択された場合（ステップＳ１７で「接続許可設定」）について説明する。この場合、図７に示す管理者用のＰＣ３の表示装置の画面では、「フィルタ」は「有効」のままとし、「フィルタモード」をたとえばマウスでクリックすることにより「許可」に変更設定しておく。

そして、管理者用のＰＣ３側では複合機１への接続を許可すべきＰＣのＩＰアドレスが「ＩＰアドレスフィルタ」の欄に入力され、画面下側の「登録」ボタンがたとえばマウスによりクリックされると、「ＩＰアドレスフィルタ」の欄に入力されたＩＰアドレスを複合機１が通信部１５を介して受信し（ステップＳ１８）、アドレス制限管理部１２２の設定を「接続許可」とすると共に、受信したＩＰアドレスを内部メモリ１９に一旦記憶する（ステップＳ１９）。

次に制御部１１の判定部１６が、ステップＳ１９において内部メモリ１９に一旦記憶したＩＰアドレスに、先にステップＳ１５でアクセスアドレス検出部１８が検出した管理者用のＰＣ３のＩＰアドレスが含まれているか否かを判定する（ステップＳ２０）。この結果、内部メモリ１９に記憶されているＩＰアドレス中に管理者用のＰＣ３のＩＰアドレスが含まれていると判定された場合（ステップＳ２０でＹＥＳ）、制御部１１の登録部１７が先のステップＳ１９で内部メモリ１９に一旦記憶してあるＩＰアドレスをアドレス制限管理部１２２にそのまま登録し（ステップＳ２１）、図示しないフィルタ設定完了画面を管理者用のＰＣ３へ通信部１５を介して送信し、管理者用のＰＣ３に表示させる（ステップＳ２２）。

これにより、フィルタリングの設定後においても、管理者用のＰＣ３から複合機１へのアクセスが可能になる。

一方、先のステップＳ２０において「ＮＯ」であった場合、即ち内部メモリ１９に一旦記憶されたＩＰアドレス中にアクセスアドレス検出部１８が検出した管理者用のＰＣ３のＩＰアドレスが含まれていないと判定された場合、制御部１１はフィルタ設定後に接続（アクセス）不可になることを管理者用のＰＣ３へ通信部１５を介して通知する（ステップＳ３１）。この場合、管理者用のＰＣ３側では図８に示すようにたとえば「無効とするＩＰアドレスの中に設定者のアドレスが含まれています。このまま登録しますか？」とのメッセージの表示、及び「登録する」、「修正＆登録」、「やり直す」の３種類のボタンが表示される。

但し、図８に示す画面に代えて図１２に示すような画面が表示されるようにしてもよい。図１２に示す例では、図７に示した画面と同様の画面の「ＩＰアドレスフィルタ」の欄に入力されている管理者用のＰＣ３のＩＰアドレス「192.168.10.5」に「！」印が付加されていて、注意を促すようにしている。

この場合、管理者用のＰＣ３側において「登録する」が選択されてその旨が複合機１へ指示（送信）されると（ステップＳ３２でＹＥＳ）、制御部１１は先のステップＳ１９で内部メモリ１９に一旦記憶してあるＩＰアドレスをアドレス制限管理部１２２にそのまま登録し（ステップＳ２１）、図示しないフィルタ設定完了画面を管理者用のＰＣ３へ送信し、管理者用のＰＣ３に表示させる（ステップＳ２２）。このような管理者用のＰＣ３側での選択指示は、たとえばそれまでの管理者用のＰＣを他のＰＣに変更するような場合に行なわれる。

一方、ステップＳ３２において管理者用のＰＣ３側で「修正＆登録」が選択されてその旨が複合機１へ指示されると（ステップＳ３２で「自動修正」）、制御部１１は図６のフローチャートに示すような修正処理のサブルーチンへ処理を移す。具体的には、制御部１１は現在接続許可設定が選択されているか否か（否の場合は接続拒否設定が選択されている）をまず判断する (ステップＳ５１）。この場合、接続許可設定が選択されているので (ステップＳ５１でＹＥＳ）、制御部１１はアクセス中の管理者用のＰＣ３のアクセスアドレス検出部１８が先に検出しているＩＰアドレスを内部メモリ１９に記憶しているＩＰアドレスに追加記憶させ（ステップＳ５２）、リターンする。

この結果、先のステップＳ１９で内部メモリ１９に一旦記憶されたＩＰアドレスに管理者用のＰＣ３のＩＰアドレスが追加して記憶され、これらのＩＰアドレスを制御部１１の登録部１７がアドレス制限管理部１２２に登録し（ステップＳ２１）、フィルタ設定完了画面を管理者用のＰＣ３へ送信し、管理者用のＰＣ３に表示させる（ステップＳ２２）。この場合、図９に示すようなメッセージ「無効とするＩＰアドレスの中に設定者のアドレスが含まれていませんでしたので、設定者のアドレスを追加して登録しました。」が表示される。

従って、接続許可設定が選択されている状態において、管理者用のＰＣ３から登録されるべきＩＰアドレスに自身のＩＰアドレスが含まれていない場合でも、ステップＳ３１で警告のメッセージが表示され、更に「修正＆登録」が選択された場合には自動的に管理者用のＰＣ３のＩＰアドレスも接続許可対象のＩＰアドレスとしてアドレス制限管理部１２２に登録される。

なお、管理者用のＰＣ３側で図８の画面において「やり直す」が選択されてその旨が複合機１へ指示されると（ステップＳ３２でＮＯ）、制御部１１は先のステップＳ１６へ処理を戻し、上述のステップＳ１６以降の処理を再度実行する。

次に、管理者用のＰＣ３側で「接続拒否設定」が選択された場合（ステップＳ１７で「接続拒否設定」）について説明する。この場合、管理者用のＰＣ３側では複合機１への接続を拒否すべきＰＣのＩＰアドレスが入力され、画面下側の「登録」ボタンがたとえばマウスによりクリックされると、「ＩＰアドレスフィルタ」の欄に入力されたＩＰアドレスを複合機１が通信部１５を介して受信し（ステップＳ４１）、アドレス制限管理部１２２の設定を「接続拒否」とすると共に、受信したＩＰアドレスを内部メモリ１９に一旦記憶する（ステップＳ４２）。

次に制御部１１の判定部１６が、ステップＳ４２において内部メモリ１９に一旦記憶したＩＰアドレスに、先にステップＳ１５でアクセスアドレス検出部１８が検出した管理者用のＰＣ３のＩＰアドレスが含まれているか否かを判定する（ステップＳ４３）。この結果、内部メモリ１９に記憶されているＩＰアドレス中に管理者用のＰＣ３のＩＰアドレスが含まれていないと判定された場合（ステップＳ４３でＮＯ）、制御部１１の登録部１７が先のステップＳ４２で内部メモリ１９に一旦記憶してあるＩＰアドレスをアドレス制限管理部１２２にそのまま登録し（ステップＳ２１）、図示しないフィルタ設定完了画面を管理者用のＰＣ３へ送信し、管理者用のＰＣ３に表示させる（ステップＳ２２）。

一方、先のステップＳ４３において「ＹＥＳ」であった場合、即ち内部メモリ１９に一旦記憶されたＩＰアドレス中に管理者用のＰＣ３のＩＰアドレスが含まれていると判定された場合、制御部１１はフィルタ設定後に接続（アクセス）不可になることを管理者用のＰＣ３へ通知する（ステップＳ３１）。この結果、管理者用のＰＣ３側では図１０に示すようにたとえば「有効とするＩＰアドレスの中に設定者のアドレスが含まれておりません。このまま登録しますか？」とのメッセージの表示、及び「登録する」、「修正＆登録」、「やり直す」の３種類のボタンが表示される。

但し、図１０に示す画面に代えて図１３に示すような画面が表示されるようにしてもよい。図１３に示す例では、管理者用のＰＣ３のＩＰアドレス「192.168.10.5」が管理者用のＰＣ３の表示装置に表示されている図７に示した画面と同様の画面の「ＩＰアドレスフィルタ」の欄に自動的に入力されるようにしている。

この場合、管理者用のＰＣ３側において「登録する」が選択されてその旨が複合機１へ指示されると（ステップＳ３２でＹＥＳ）、制御部１１は先のステップＳ１９で内部メモリ１９に一旦記憶してあるＩＰアドレスをアドレス制限管理部１２２にそのまま登録し（ステップＳ２１）、図示しないフィルタ設定完了画面を管理者用のＰＣ３へ送信し、管理者用のＰＣ３に表示させる（ステップＳ２２）。このような管理者用のＰＣ３側での選択指示は、たとえばそれまでの管理者用のＰＣを他のＰＣに変更するような場合に行なわれる。

一方、ステップＳ３２において管理者用のＰＣ３側で「修正＆登録」が選択されてその旨が複合機１へ指示されると（ステップＳ３２で「自動修正」）、制御部１１は図６のフローチャートに示すような修正処理のサブルーチンへ処理を移す。具体的には、制御部１１は現在接続許可設定が選択されているか否か（否の場合は接続拒否設定が選択されている）をまず判断する (ステップＳ５１）。この場合、接続拒否設定が選択されているので (ステップＳ５１でＮＯ）、制御部１１は管理者用のＰＣ３のＩＰアドレスを内部メモリ１９に記憶しているＩＰアドレスから削除させ（ステップＳ５３）、リターンする。

この結果、先のステップＳ４２で内部メモリ１９に一旦記憶されたＩＰアドレスから管理者用のＰＣ３のＩＰアドレスが削除され、残りのＩＰアドレスを制御部１１がアドレス制限管理部１２２に登録し（ステップＳ２１）、フィルタ設定完了画面を管理者用のＰＣ３へ送信し、管理者用のＰＣ３に表示させる（ステップＳ２２）。この場合、図１１に示すようなメッセージ「無効とするＩＰアドレスの中に設定者のアドレスが含まれていましたので、設定者のアドレスを削除し登録しました。」が表示される。

従って、接続拒否設定が選択されている状態において、管理者用のＰＣ３に自身のＩＰアドレスが入力されている場合でも、ステップＳ３１で警告のメッセージが表示され、更に「修正＆登録」が選択された場合には管理者用のＰＣ３のＩＰアドレスが接続拒否対象のＩＰアドレスとしてアドレス制限管理部１２２に登録されることが自動的に回避される。

なお、管理者用のＰＣ３側で図１０の画面において「やり直す」が選択されてその旨が複合機１へ指示されると（ステップＳ３２でＮＯ）、制御部１１は先のステップＳ１６へ処理を戻し、上述のステップＳ１６以降の処理を再度実行する。

ところで、上述の実施の形態においては、管理者用のＰＣ３がネットワークに１台のみ接続されている構成を示したが、１台のネットワーク機器（複合機１）に対して複数の端末装置（ＰＣ）が管理者用のＰＣであってもよい。また、ネットワークに接続する全ての端末装置（ＰＣ）が管理者用のＰＣであってもよい。

更に、上述の実施の形態においては、複合機１が受信したＩＰアドレスを内部メモリ１９に一旦記憶するようにしているが、直接アドレス制限管理部１２２へ登録し、必要に応じて管理者用のＰＣ３のＩＰアドレスを削除するか、追加して登録するようにしてもよいことはいうまでもない。

本発明のネットワーク機器としての複合機１を中心としたネットワーク構成を示す模式図である。 本発明のネットワーク機器としての複合機１の内部構成例を示すブロック図である。 アドレス制限管理部の登録内容の一例を示す模式図である。 本発明のネットワーク機器である複合機の制御部による処理手順を示すフローチャートである。 本発明のネットワーク機器である複合機の制御部による処理手順を示すフローチャートである。 本発明のネットワーク機器である複合機の制御部による処理手順を示すフローチャートである。 管理者用の端末装置（ＰＣ）の表示装置に表示される表示画面の模式図である。 管理者用の端末装置（ＰＣ）の表示装置に表示される表示画面の模式図である。 管理者用の端末装置（ＰＣ）の表示装置に表示される表示画面の模式図である。 管理者用の端末装置（ＰＣ）の表示装置に表示される表示画面の模式図である。 管理者用の端末装置（ＰＣ）の表示装置に表示される表示画面の模式図である。 管理者用の端末装置（ＰＣ）の表示装置に表示される表示画面の模式図である。 管理者用の端末装置（ＰＣ）の表示装置に表示される表示画面の模式図である。

符号の説明

１ 複合機
２ ＰＣ（パーソナルコンピュータ）
３ 管理者用のＰＣ（パーソナルコンピュータ）
１１ 制御部
１２ ハードディスク
１５ 通信部
１６ 判定部
１７ 登録部
１８ アクセスアドレス検出部
１９ 内部メモリ
１２１ ＷＷＷサーバソフトウェア
１２２ アドレス制限管理部
１２３ 制御ソフトウェア
ＮＷ ネットワーク回路

Claims (6)

1. 複数の端末装置とネットワーク接続されており、前記複数の端末装置の内の予め登録された端末装置からのアクセスを拒否するネットワークフィルタリング機能を有するネットワーク機器において、
   アクセスを拒否すべき端末装置を特定する識別情報が登録される識別情報登録手段と、 アクセス中の端末装置の識別情報を検出する検出手段と、
   アクセス中の端末装置からアクセスを拒否すべき端末装置の識別情報を受信した場合に、受信した識別情報に前記検出手段が検出した識別情報が含まれているか否かを判定する判定手段と、
   前記受信した識別情報に前記検出手段が検出した識別情報が含まれていると前記判定手段が判定した場合に、前記受信した識別情報から前記検出手段が検出した識別情報を除外して前記識別情報登録手段に登録する手段と
   を備えたことを特徴とするネットワーク機器。
2. 複数の端末装置とネットワーク接続されており、前記複数の端末装置の内の予め登録された端末装置からのアクセスを許可するネットワークフィルタリング機能を有するネットワーク機器において、
   アクセスを許可すべき端末装置を特定する識別情報が登録される識別情報登録手段と、 アクセス中の端末装置の識別情報を検出する検出手段と、
   アクセス中の端末装置からアクセスを許可すべき端末装置の識別情報を受信した場合に、受信した識別情報に前記検出手段が検出した識別情報が含まれているか否かを判定する判定手段と、
   前記受信した識別情報に前記検出手段が検出した識別情報が含まれていないと前記判定手段が判定した場合に、前記受信した識別情報に前記検出手段が検出した識別情報を追加して前記識別情報登録手段に登録する手段と
   を備えたことを特徴とするネットワーク機器。
3. 複数の端末装置とネットワーク接続されており、前記複数の端末装置の内の予め登録された端末装置からのアクセスを拒否するネットワークフィルタリング機能を有するネットワーク機器において、
   アクセスを拒否すべき端末装置を特定する識別情報が登録される識別情報登録手段と、 アクセス中の端末装置の識別情報を検出する検出手段と、
   アクセス中の端末装置からアクセスを拒否すべき端末装置の識別情報を受信した場合に、受信した識別情報に前記検出手段が検出した識別情報が含まれているか否かを判定する判定手段と、
   前記受信した識別情報に前記検出手段が検出した識別情報が含まれていると前記判定手段が判定した場合に、その旨をアクセス中の端末装置へ報知する手段と
   を備えたことを特徴とするネットワーク機器。
4. 複数の端末装置とネットワーク接続されており、前記複数の端末装置の内の予め登録された端末装置からのアクセスを許可するネットワークフィルタリング機能を有するネットワーク機器において、
   アクセスを許可すべき端末装置を特定する識別情報が登録される識別情報登録手段と、 アクセス中の端末装置の識別情報を検出する検出手段と、
   アクセス中の端末装置からアクセスを許可すべき端末装置の識別情報を受信した場合に、受信した識別情報に前記検出手段が検出した識別情報が含まれているか否かを判定する判定手段と、
   前記受信した識別情報に前記検出手段が検出した識別情報が含まれていないと前記判定手段が判定した場合に、その旨をアクセス中の端末装置へ報知する手段と
   を備えたことを特徴とするネットワーク機器。
5. 複数の端末装置とネットワーク接続されており、前記複数の端末装置の内の予め登録された端末装置からのアクセスを拒否するネットワークフィルタリング機能を有するネットワーク機器において、
   アクセスを拒否すべき端末装置を特定する識別情報が登録される識別情報登録手段と、 アクセス中の端末装置の識別情報を検出する検出手段と、
   アクセス中の端末装置からアクセスを拒否すべき端末装置の識別情報を受信した場合に、受信した識別情報に前記検出手段が検出した識別情報が含まれているか否かを判定する判定手段と、
   前記受信した識別情報に前記検出手段が検出した識別情報が含まれていると前記判定手段が判定した場合に、アクセス中の端末装置の表示画面上の前記検出手段が検出した識別情報の表示状態を他の識別情報とは異ならせる手段と
   を備えたことを特徴とするネットワーク機器。
6. 複数の端末装置とネットワーク接続されており、前記複数の端末装置の内の予め登録された端末装置からのアクセスを許可するネットワークフィルタリング機能を有するネットワーク機器において、
   アクセスを許可すべき端末装置を特定する識別情報が登録される識別情報登録手段と、 アクセス中の端末装置の識別情報を検出する検出手段と、
   アクセス中の端末装置からアクセスを許可すべき端末装置の識別情報を受信した場合に、受信した識別情報に前記検出手段が検出した識別情報が含まれているか否かを判定する判定手段と、
   前記受信した識別情報に前記検出手段が検出した識別情報が含まれていないと前記判定手段が判定した場合に、アクセス中の端末装置の表示画面上に前記検出手段が検出した識別情報を登録すべき識別情報として設定させる手段と
   を備えたことを特徴とするネットワーク機器。

Images