JP4229163B2 - 情報処理装置およびプログラム - Google Patents
情報処理装置およびプログラム Download PDFInfo
- Publication number
- JP4229163B2 JP4229163B2 JP2006263565A JP2006263565A JP4229163B2 JP 4229163 B2 JP4229163 B2 JP 4229163B2 JP 2006263565 A JP2006263565 A JP 2006263565A JP 2006263565 A JP2006263565 A JP 2006263565A JP 4229163 B2 JP4229163 B2 JP 4229163B2
- Authority
- JP
- Japan
- Prior art keywords
- protocol
- communication protocol
- safety
- communication
- state
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/02—Standardisation; Integration
- H04L41/0226—Mapping or translating multiple network management protocols
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/16—Implementing security features at a particular protocol layer
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/02—Standardisation; Integration
- H04L41/0213—Standardised network management protocols, e.g. simple network management protocol [SNMP]
Description
本発明は、複数の通信プロトコルを備えた情報処理装置であって、他の端末等との間でセキュアなネットワーク通信を行うことができる情報処理装置、およびこの情報処理装置の機能をコンピュータにおいて実現させるプログラムに関するものである。
複数の通信プロトコルを適用し、他の端末装置との間で種々のデータを通信可能なネットワーク複合機が知られている（例えば、特許文献１）。通信プロトコルには、ＳＳＬやＩＰＳＥＣなどの認証や暗号化を伴う安全な通信機能（プロトコル）がある。
しかし、特許文献１に開示されたシステムであっても、安全な通信プロトコルと安全でない通信プロトコル（レガシープロトコル）とが共存しているネットワーク通信環境下では、利用者が電子証明書をインストールし、ＳＳＬなどを有効にしてセキュア（安全）な通信を行えるように設定した場合であっても、前記したレガシープロトコルが有効になっている状態では、レガシープロトコルを介した通信が可能となってしまう。すなわち、レガシープロトコルがセキュリティーホールとなり、完全にセキュアな通信を行うことが困難であった。
本発明は、以上のような背景に鑑みてなされたものであり、安全な通信プロトコルと安全でない通信プロトコルとが共存しているネットワーク通信環境下であっても、安全な通信を行うことのできる情報処理装置、およびそのプログラムを提供することを課題とする。
前記した課題を解決するため、本発明は、複数の通信プロトコルを備えた情報処理装置であって、記憶装置と、前記記憶装置に前記各通信プロトコルの安全性の程度を記憶した安全性リストと、前記記憶装置に前記各通信プロトコルの有効または無効を記憶した状態管理リストと、前記各通信プロトコルの有効または無効を設定するプロトコル設定手段とを有し、前記プロトコル設定手段は、前記各通信プロトコルの有効または無効の状態を、前記状態管理リストを参照して検出する状態検出部と、ユーザの操作により一の前記通信プロトコルが有効にされた場合に、前記安全性リストを参照して前記一の通信プロトコルより安全性の低い通信プロトコルを検索する非安全プロトコル検出部と、前記非安全プロトコル検出部で安全性が低いとして抽出され、かつ前記状態検出部で有効と検出された通信プロトコルについて無効にし、前記状態管理リストを更新する状態変更部とを備えたことを特徴とする。
ここで、前記した情報処理装置は、前記プロトコル設定手段が設定を変更した後に、安全でない通信プロトコルを無効にした旨を表示装置に出力する状態変更報知部をさらに備えることが好ましい。
また、本発明は、複数の通信プロトコルを備えた情報処理装置であって、記憶装置と、前記記憶装置に前記各通信プロトコルの安全性の程度を記憶した安全性リストと、前記記憶装置に前記各通信プロトコルの有効または無効を記憶した状態管理リストと、前記各通信プロトコルの有効または無効を設定するプロトコル設定手段とを有し、前記プロトコル設定手段は、前記各通信プロトコルの有効または無効の状態を、前記状態管理リストを参照して検出する状態検出部と、ユーザの操作により一の前記通信プロトコルが有効にされた場合に、前記安全性リストを参照して前記一の通信プロトコルより安全性の低い通信プロトコルを検索する非安全プロトコル検出部と、前記非安全プロトコル検出部で安全性が低いとして抽出され、かつ前記状態検出部で有効と検出された通信プロトコルについて無効にするか否かの問い合わせを表示装置に出力する変更問合せ部を備えたことを特徴とする。
さらに、本発明においては、前記安全性リストは、通信プロトコルと、当該通信プロトコルが対応している機能および当該通信プロトコルの安全性の程度とを関連づけて記憶しており、前記非安全性プロトコル検出部は、ユーザの操作により一の前記通信プロトコルが有効にされた場合に、前記安全性リストを参照して前記一の通信プロトコルと同じ機能に対応する通信プロトコル群の中から、前記一の通信プロトコルより安全性の低い通信プロトコルを検索することが好ましい。
また、本発明は、複数の通信プロトコルを備えた情報処理装置であって、記憶装置と、前記記憶装置に前記各通信プロトコルの安全性の程度を記憶した安全性リストと、前記記憶装置に前記各通信プロトコルの有効または無効を記憶した状態管理リストと、前記各通信プロトコルを用いた通信の安全性の検査を開始する検査開始手段と、各通信プロトコルの有効または無効を設定するプロトコル設定手段とを有し、前記プロトコル設定手段は、前記各通信プロトコルの有効または無効の状態を、前記状態管理リストを参照して検出する状態検出部と、前記検査開始手段により検査が要求された場合に、前記安全性リストを参照して一の通信プロトコルより安全性の低い通信プロトコルを検索する非安全プロトコル検出部と、前記非安全プロトコル検出部で安全性が低いとして抽出され、かつ前記状態検出部で有効と検出された通信プロトコルについて無効にし、前記状態管理リストを更新する状態変更部とを備えたことを特徴とする。
また、本発明は、複数の通信プロトコルを用いて通信を行うコンピュータに、前記各通信プロトコルの有効または無効を設定するプロトコル設定機能を実現させるためのプログラムであって、前記各通信プロトコルの有効または無効の状態を検出する状態検出機能、ユーザの操作により一の通信プロトコルが有効にされた場合に、前記各通信プロトコルの安全性の程度を記憶した安全性リストを参照して、前記一の通信プロトコルより安全性の低い通信プロトコルを検索する非安全プロトコル検出機能、前記非安全プロトコル検出機能により安全性が低いとして抽出され、かつ前記状態検出機能により有効と検出された通信プロトコルについて無効にし、通信プロトコルの有効または無効を記憶した状態管理リストを更新する状態変更機能を前記コンピュータに実現させることを特徴とする。
ここで、前記したプログラムにおいて、前記プロトコル設定機能により設定が変更された後に、安全でない通信プロトコルを無効にした旨を表示装置に出力する状態変更報知機能をさらに前記コンピュータに実現させることが好ましい。
また、本発明は、複数の通信プロトコルを用いて通信を行うコンピュータに、前記各通信プロトコルの有効または無効を設定するプロトコル設定機能を実現させるためプログラムであって、前記各通信プロトコルの有効または無効の状態を検出する状態検出機能、ユーザの操作により一の前記通信プロトコルが有効にされた場合に、前記各通信プロトコルの安全性の程度を記憶した安全性リストを参照して、前記一の通信プロトコルより安全性の低い通信プロトコルを検索する非安全プロトコル検出機能、前記非安全プロトコル検出機能により安全性が低いとして抽出され、かつ前記状態検出機能により有効と検出された通信プロトコルについて無効にするか否かの問い合わせを表示装置に出力する変更問合せ機能を前記コンピュータに実現させることを特徴とする。
ここで、前記したプログラムにおいては、前記安全性リストは、通信プロトコルと、当該通信プロトコルが対応している機能および当該通信プロトコルの安全性の程度とを関連づけて記憶しており、前記非安全性プロトコル検出機能は、ユーザの操作により一の前記通信プロトコルが有効にされた場合に、前記安全性リストを参照して前記一の通信プロトコルと同じ機能に対応する通信プロトコル群の中から、前記一の通信プロトコルより安全性の低い通信プロトコルを検索することが好ましい。
さらに本発明は、複数の通信プロトコルを用いて通信を行うコンピュータに、前記各通信プロトコルを用いた通信の安全性の検査を開始する検査開始機能と、前記各通信プロトコルの有効または無効を設定するプロトコル設定機能とを実現させるためのプログラムであって、前記各通信プロトコルの有効または無効の状態を検出する状態検出機能、前記検査開始機能により検査が要求された場合に、前記各通信プロトコルの安全性の程度を記憶した安全性リストを参照して、一の通信プロトコルより安全性の低い通信プロトコルを検索する非安全プロトコル検出機能、前記非安全プロトコル検出機能により安全性が低いとして抽出され、かつ前記状態検出機能により有効と検出された通信プロトコルについて無効にし、通信プロトコルの有効または無効を記憶した状態管理リストを更新する状態変更機能を前記コンピュータに実現させることを特徴とする。
本発明によれば、各通信プロトコルの有効または無効の状態が状態検出部により検出されると共に、非安全プロトコル検出部により、ユーザの操作により一の通信プロトコルが有効にされた場合に、各通信プロトコルの安全性の程度を記憶した安全性リストを参照して、一の通信プロトコルより安全性の低い通信プロトコルが検索される。
そして、非安全プロトコル検出部により安全性が低いとして抽出され、かつ状態検出部で有効と検出された通信プロトコルが、状態変更部により無効にされる。
そして、非安全プロトコル検出部により安全性が低いとして抽出され、かつ状態検出部で有効と検出された通信プロトコルが、状態変更部により無効にされる。
従って、安全な通信プロトコルと安全でない通信プロトコルとが共存しているネットワーク通信環境下であっても、安全な通信を行うことが可能となる。
以下、添付図面を参照しつつ、本発明に係る情報処理装置の好ましい実施形態を説明する。なお、以下の説明においては、本発明に係る情報処理装置が、ネットワークを介して複数の端末と接続されたネットワーク複合機である場合を例に挙げるものとする。ここで、本実施の形態におけるネットワーク複合機とは、コピー機能、印刷機能、スキャナ機能、ファクシミリ機能などを併せ持った、いわゆるデジタル複合機（ＭＦＰ：MultiFunction Peripheral）を意味するものとする。
図１は、本発明に係る情報処理装置を含んで構成される通信ネットワークの構成を示すネットワーク構成図である。
図１に示すように、本発明に係る情報処理装置の一実施形態であるネットワーク複合機１は、ネットワーク２を介して複数の端末３と接続されている。ここで、本実施の形態の場合、ローカルエリアネットワーク（ＬＡＮ）や無線ＬＡＮ等がネットワーク２の一例として挙げられ、パーソナルコンピュータ（ＰＣ）等が端末３の一例として挙げられる。
また、ネットワーク複合機１と各端末３との間の通信や各端末３間の通信は、種々の通信プロトコルを用いて行われる。例えば、図１に示すネットワークの場合、「ｈｔｔｐｓ」、「ｈｔｔｐ」、「ｓｎｍｐ ｖ３」、「ｓｎｍｐ ｖ１」、「ｉｐｐｓ」、そして「ｉｐｐ」などの各種通信プロトコルが用いられており、安全な通信（セキュアな通信）を行うことができる通信プロトコル（セキュアな通信プロトコル）と、安全な通信を行うことができない通信プロトコル（セキュアでない通信プロトコル）とが混在している。
図１に示すように、本発明に係る情報処理装置の一実施形態であるネットワーク複合機１は、ネットワーク２を介して複数の端末３と接続されている。ここで、本実施の形態の場合、ローカルエリアネットワーク（ＬＡＮ）や無線ＬＡＮ等がネットワーク２の一例として挙げられ、パーソナルコンピュータ（ＰＣ）等が端末３の一例として挙げられる。
また、ネットワーク複合機１と各端末３との間の通信や各端末３間の通信は、種々の通信プロトコルを用いて行われる。例えば、図１に示すネットワークの場合、「ｈｔｔｐｓ」、「ｈｔｔｐ」、「ｓｎｍｐ ｖ３」、「ｓｎｍｐ ｖ１」、「ｉｐｐｓ」、そして「ｉｐｐ」などの各種通信プロトコルが用いられており、安全な通信（セキュアな通信）を行うことができる通信プロトコル（セキュアな通信プロトコル）と、安全な通信を行うことができない通信プロトコル（セキュアでない通信プロトコル）とが混在している。
［ネットワーク複合機１］
図２は、本発明に係る情報処理装置の一実施形態であるネットワーク複合機１の構成を示すブロック図である。図３は、制御手段として機能するＣＰＵと、記憶装置であるＲＯＭ、ＲＡＭ、ＮＶＲＡＭの具体的な構成を説明するブロック図である。
図２および図３に示すように、ネットワーク複合機１は、ＣＰＵ１０と、ＲＯＭ２０と、ＲＡＭ３０と、ＮＶＲＡＭ４０と、操作部５０と、表示部６０と、印字部７０と、読取部８０とを備えて構成されており、これらは、バス９０を介して互いに接続されている。
図２は、本発明に係る情報処理装置の一実施形態であるネットワーク複合機１の構成を示すブロック図である。図３は、制御手段として機能するＣＰＵと、記憶装置であるＲＯＭ、ＲＡＭ、ＮＶＲＡＭの具体的な構成を説明するブロック図である。
図２および図３に示すように、ネットワーク複合機１は、ＣＰＵ１０と、ＲＯＭ２０と、ＲＡＭ３０と、ＮＶＲＡＭ４０と、操作部５０と、表示部６０と、印字部７０と、読取部８０とを備えて構成されており、これらは、バス９０を介して互いに接続されている。
ＣＰＵ１０は、ネットワーク複合機１を制御するための中央演算処理装置であり、ネットワーク複合機１における各種動作を制御する制御手段として機能するものである。このＣＰＵ１０は、記憶装置であるＲＯＭ２０、ＲＡＭ３０、そしてＮＶＲＡＭ４０などに記憶された各種プログラム、ネットワーク複合機１に関する情報、そしてネットワーク２を介して他の端末３等と通信を行う際に必要とされる情報などに基づいて、ネットワーク複合機１の動作を制御するものである。
なお、このネットワーク複合機１の制御手段として機能するＣＰＵ１０については、このネットワーク複合機１の各部の説明の後に、より詳細に説明する。
なお、このネットワーク複合機１の制御手段として機能するＣＰＵ１０については、このネットワーク複合機１の各部の説明の後に、より詳細に説明する。
ＲＯＭ２０は、内部に記憶された情報の読出しのみが可能とされた記憶媒体であり、プロトコル特性表（安全性リスト）や、ＣＰＵ１０に実行されて各種手段を実現するプログラムを記憶するものである。
＜プロトコル特性表＞
プロトコル特性表には、ネットワーク複合機１と各端末３との間の通信や各端末３間の通信に用いられる通信プロトコルと、通信プロトコルの安全性の程度とが関連づけられて記憶されている。さらに、プロトコル特性表には、通信プロトコルと、通信プロトコルが対応（サポート）しているネットワーク複合機１の機能とが、関連づけられて記憶されている。
プロトコル特性表には、ネットワーク複合機１と各端末３との間の通信や各端末３間の通信に用いられる通信プロトコルと、通信プロトコルの安全性の程度とが関連づけられて記憶されている。さらに、プロトコル特性表には、通信プロトコルと、通信プロトコルが対応（サポート）しているネットワーク複合機１の機能とが、関連づけられて記憶されている。
本実施の形態の場合、図４に示すように、プロトコル特性表には、情報項目として、「Ｐｒｏｔｏｃｏｌｓ」、「Ｓｅｃｕｒｅ」、そして「Ｇｒｏｕｐ」が含まれている。
「Ｐｒｏｔｏｃｏｌｓ」の欄には、ネットワーク複合機１と各端末３との間の通信や各端末３間の通信に用いられる通信プロトコルが示されている。この通信プロトコルとして、例えば図４のプロトコル特性表の場合、「ｈｔｔｐｓ」、「ｈｔｔｐ」、「ｓｎｍｐ ｖ１」、「ｓｎｍｐ ｖ３」、「ｉｐｐｓ」、「ｉｐｐ」、「ｌｐｒ」、「ｐ９１００」、「ｆｔｐ」、「ｐ５１００２ｓ」、そして「ｐ５１００１」が記憶されている。
「Ｓｅｃｕｒｅ」の欄には、「Ｐｒｏｔｏｃｏｌｓ」の欄に示された各通信プロトコルがセキュア（安全）であるか否かが示されており、セキュア（安全）な通信プロトコル、すなわち安全な通信（セキュアな通信）を行うことができる通信プロトコルには「１」が割り当てられている。
従って、図４に示すプロトコル特性表の場合、通信プロトコル「ｈｔｔｐｓ」と、「sｎｍｐ ｖ３」と、「ｉｐｐｓ」と、「ｐ５１００２ｓ」とが、セキュア（安全）な通信を行うことができる通信プロトコルであることが判る。
従って、図４に示すプロトコル特性表の場合、通信プロトコル「ｈｔｔｐｓ」と、「sｎｍｐ ｖ３」と、「ｉｐｐｓ」と、「ｐ５１００２ｓ」とが、セキュア（安全）な通信を行うことができる通信プロトコルであることが判る。
「Ｇｒｏｕｐ」の欄には、「Ｐｒｏｔｏｃｏｌｓ」の欄に示された各通信プロトコルが対応（サポート）しているネットワーク複合機１の機能が示されており、ネットワーク複合機１の機能の具体的な内容が、サブ情報項目として挙げられている。本実施の形態の場合、「Ｍａｎａｇｅ」、「Ｐｒｉｎｔ」、そして「Ｓｃａｎ」がサブ情報項目として採用されており、通信プロトコルが対応しているネットワーク複合機１の機能には「１」が割り当てられている。
ここで、プロトコル特性表において、「Ｐｒｉｎｔ」に「１」が割り当てられている場合は、ネットワーク複合機１の「Ｐｒｉｎｔ（印刷）」に関する通信が行えることを意味し、「Ｍａｎａｇｅ」に「１」が割り当てられている場合は、ネットワーク複合機１の「Ｍａｎａｇｅ（管理）」に関する通信が行えることを意味し、「Ｓｃａｎ」に「１」が割り当てられている場合には、ネットワーク複合機１の「Ｓｃａｎ（スキャン）」に関する通信が行えることを意味する。
ここで、プロトコル特性表において、「Ｐｒｉｎｔ」に「１」が割り当てられている場合は、ネットワーク複合機１の「Ｐｒｉｎｔ（印刷）」に関する通信が行えることを意味し、「Ｍａｎａｇｅ」に「１」が割り当てられている場合は、ネットワーク複合機１の「Ｍａｎａｇｅ（管理）」に関する通信が行えることを意味し、「Ｓｃａｎ」に「１」が割り当てられている場合には、ネットワーク複合機１の「Ｓｃａｎ（スキャン）」に関する通信が行えることを意味する。
従って、図４に示すプロトコル特性表の場合、通信プロトコル「ｈｔｔｐｓ」は、ネットワーク複合機１の機能のうち、「Ｍａｎａｇｅ」、「Ｐｒｉｎｔ」、「Ｓｃａｎ」に関する情報を扱うことができ、通信プロトコル「ｉｐｐｓ」は、ネットワーク複合機１の機能のうち、「Ｐｒｉｎｔ」に関する情報のみを扱うことができることが判る。
ＲＡＭ３０は、情報の読出しと書込みが可能な揮発性の記憶媒体であり、後記するプロトコル状態管理リスト（状態管理リスト）を記憶するものである。
＜プロトコル状態管理リスト＞
プロトコル状態管理リストには、ネットワーク複合機１が通信に用いることのできる通信プロトコルのうちのどの通信プロトコルが有効であるか、通信プロトコルがセキュアか否か、そして各通信プロトコルが対応しているプリンタの機能が、記憶されている。
プロトコル状態管理リストには、ネットワーク複合機１が通信に用いることのできる通信プロトコルのうちのどの通信プロトコルが有効であるか、通信プロトコルがセキュアか否か、そして各通信プロトコルが対応しているプリンタの機能が、記憶されている。
本実施の形態の場合、プロトコル状態管理リストには、図５に示す内容の情報項目が含まれている。
ここで、この図５に示すプロトコル状態管理リストでは、「Ｅｎａｂｌｅ」の欄を境にして、図４のプロトコル特性表と同様の情報が左側に、安全な通信（セキュアな通信）を行うことができない通信プロトコルが右側に位置している。
ここで、この図５に示すプロトコル状態管理リストでは、「Ｅｎａｂｌｅ」の欄を境にして、図４のプロトコル特性表と同様の情報が左側に、安全な通信（セキュアな通信）を行うことができない通信プロトコルが右側に位置している。
ここで、「Ｅｎａｂｌｅ」の欄を境にして左側に位置する各情報項目は、前記したプロトコル特性表と同じであるので、ここではその説明を省略する。
このプロトコル状態管理リストの「Ｅｎａｂｌｅ」の欄は、通信プロトコルの各々が、ネットワーク複合機１において有効であるか否かを示しており、ネットワーク複合機１において有効である通信プロトコルには、「１」が割り当てられている。
従って、図５に示すプロトコル状態管理リストの場合、すべての通信プロトコルが有効であることが判る。
従って、図５に示すプロトコル状態管理リストの場合、すべての通信プロトコルが有効であることが判る。
「＃Ｓｅｃｕｒｅ」の欄には、安全な通信（セキュアな通信）を行うことができない通信プロトコルが示されており、安全な通信（セキュアな通信）を行うことができない通信プロトコルには、「１」が割り当てられている。
よって、この図５に示すプロトコル状態管理リストにおいては、通信プロトコル「ｈｔｔｐ」「ｓｎｍｐ ｖ１」「ｉｐｐ」「ｌｐｒ」「ｐ９１００」「ｆｔｐ」「ｐ５１００１」がセキュアな通信を行うことができない通信プロトコルであることが判る。
よって、この図５に示すプロトコル状態管理リストにおいては、通信プロトコル「ｈｔｔｐ」「ｓｎｍｐ ｖ１」「ｉｐｐ」「ｌｐｒ」「ｐ９１００」「ｆｔｐ」「ｐ５１００１」がセキュアな通信を行うことができない通信プロトコルであることが判る。
また、「＃Ｍａｎａｇｅ」、「＃Ｐｒｉｎｔ」、そして「＃Ｓｃａｎ」は、セキュアな通信を行うことができない通信プロトコルが対応しているネットワーク複合機１の機能の具体的な内容を示しており、各サブ情報項目が意味するところは、前記したプロトコル特性表のサブ情報項目と同じである。
なお、このプロトコル状態管理リストは、ネットワーク複合機１の起動時やリセット時に、前記したプロトコル特性表の内容と、後記するプロトコル制御リストの内容とに基づいて生成される。また、プロトコル制御リストの内容が更新された場合には、このプロトコル状態管理リストは、その都度更新されて、更新されたプロトコル制御リストの内容を反映するように構成されている。
ＮＶＲＡＭ４０は、書き換えの必要なデータを保存するための不揮発性メモリであり、後記するプロトコル制御リストや、クライアント証明書、クライアント秘密鍵、パスワード、サーバ証明書などを記憶するものである。
＜プロトコル制御リスト＞
図６に示すように、プロトコル制御リストは、ネットワーク複合機１において有効となっている通信プロトコルを示すものである。
本実施の形態の場合、図６に示すように、このプロトコル制御リストには、情報項目として、「Ｅｎａｂｌｅ」が含まれている。「Ｅｎａｂｌｅ」の欄は、通信プロトコルが、ネットワーク複合機１において有効であるか否かを示しており、ネットワーク複合機１において有効である通信プロトコルには、「１」が割り当てられている。
従って、図６に示すプロトコル制御リストの場合、すべての通信プロトコルが有効であることが判る。
図６に示すように、プロトコル制御リストは、ネットワーク複合機１において有効となっている通信プロトコルを示すものである。
本実施の形態の場合、図６に示すように、このプロトコル制御リストには、情報項目として、「Ｅｎａｂｌｅ」が含まれている。「Ｅｎａｂｌｅ」の欄は、通信プロトコルが、ネットワーク複合機１において有効であるか否かを示しており、ネットワーク複合機１において有効である通信プロトコルには、「１」が割り当てられている。
従って、図６に示すプロトコル制御リストの場合、すべての通信プロトコルが有効であることが判る。
このプロトコル制御リストは、前記したプロトコル状態管理リストの情報項目「Ｅｎａｂｌｅ」とリンクしており、プロトコル制御リストの情報項目「Ｅｎａｂｌｅ」の欄の内容に変更が加えられると、その変更がプロトコル状態管理リストにおいて反映されるように設定されている。
例えば、プロトコル制御リストにおける通信プロトコル「ｈｔｔｐ」の「Ｅｎａｂｌｅ」欄の値が「１」から「０」または「ｎｕｌｌ」に変更されると、プロトコル状態管理リストの通信プロトコル「ｈｔｔｐ」の「Ｅｎａｂｌｅ」欄の値が「１」から「０」または「ｎｕｌｌ」に変更される。
なお、この「Ｅｎａｂｌｅ」欄の変更に伴い、プロトコル状態管理リストにおける通信プロトコル「ｈｔｔｐ」の「＃Ｓｅｃｕｒｅ」「＃Ｍａｎａｇｅ」「＃Ｐｒｉｎｔ」「＃Ｓｃａｎ」の値が「１」から「０」または「ｎｕｌｌ」に変更されることになる。
これらのプロトコル状態管理リストの各情報項目の内容の変更は、後記する状態変更部１４により行われる。
なお、この「Ｅｎａｂｌｅ」欄の変更に伴い、プロトコル状態管理リストにおける通信プロトコル「ｈｔｔｐ」の「＃Ｓｅｃｕｒｅ」「＃Ｍａｎａｇｅ」「＃Ｐｒｉｎｔ」「＃Ｓｃａｎ」の値が「１」から「０」または「ｎｕｌｌ」に変更されることになる。
これらのプロトコル状態管理リストの各情報項目の内容の変更は、後記する状態変更部１４により行われる。
クライアント証明書、クライアント秘密鍵、パスワード、サーバ証明書は、ネットワーク複合機１と端末３との間で、セキュアな通信を確立する際に用いられる情報であり、これらの情報を用いて、ネットワーク複合機１と端末３との間の共通鍵などが生成される。
操作部５０は、外部から入力操作を行うために、ネットワーク複合機１に設けられている入力装置である。例えば、図示しないボタンや、表示部６０に表示されるアイコンなどの入力インタフェースがこれに相当する。
表示部６０は、プリンタの設定に関する情報や印字に関する情報等の、ネットワーク複合機１に関連する情報を表示するものである。本実施の形態の場合、表示部６０は、液晶表示パネル６１（図３参照）とＬＥＤ等を含んで構成され、液晶表示画面６２への情報の表示や、ＬＥＤの点灯等により、ネットワーク複合機１に関連する情報を表示する。
印字部７０は、文字や画像等の各種情報を、白黒やカラーで被転写媒体（例えば、紙）に定着させるものである。言い換えると、印字部７０はプリンタの機能を有するものである。この印字部７０は、ＣＰＵ１０からの指令により、印刷データの印刷等に用いられる。
読取部８０は、紙媒体の文書を光学的に読み取り、画像データに変換するものである。読取部８０で読み取られた画像データは、適宜ＲＡＭ３０に記憶され、また、読取を要求した端末３へ転送される。
［ＣＰＵ１０］
以下、本発明に係る情報処理装置（ネットワーク複合機１）の主たる機能を発揮させる制御手段（ＣＰＵ１０）について、詳細に説明する。
本発明に係る情報処理装置は、複数の通信プロトコルに対応する情報処理装置であって、安全な通信プロトコルを用いた安全な通信を有効にした時点において、安全でない通信プロトコルを使用不可にすることで、安全な通信を確保するように構成されている。
以下、本発明に係る情報処理装置（ネットワーク複合機１）の主たる機能を発揮させる制御手段（ＣＰＵ１０）について、詳細に説明する。
本発明に係る情報処理装置は、複数の通信プロトコルに対応する情報処理装置であって、安全な通信プロトコルを用いた安全な通信を有効にした時点において、安全でない通信プロトコルを使用不可にすることで、安全な通信を確保するように構成されている。
ここで、安全な通信を有効にした時点とは、例えば、安全な通信の確保に必要な電子証明書や公開鍵がネットワーク複合機１に導入された時点や、ｈｔｔｐｓなどのセキュアなプロトコルがＤｉｓａｂｌｅからＥｎａｂｌｅに設定変更された場合などを意味する。
図３に示すように、本実施の形態に係るネットワーク複合機１のＣＰＵ１０は、各通信プロトコルの有効または無効を設定するプロトコル設定手段１１を有している。
このプロトコル設定手段１１は、設定ＵＩ提供部１８と、状態検出部１２と、非安全プロトコル検出部１３と、状態変更部１４とを主に含んで構成される。さらに、状態変更報知部１５を任意に含んで構成することも可能である。
このプロトコル設定手段１１は、設定ＵＩ提供部１８と、状態検出部１２と、非安全プロトコル検出部１３と、状態変更部１４とを主に含んで構成される。さらに、状態変更報知部１５を任意に含んで構成することも可能である。
設定ＵＩ提供部１８は、各通信プロトコルのＥｎａｂｌｅ、Ｄｉｓａｂｌｅを設定するユーザインタフェース（ＵＩ）を提供するものである。設定ＵＩ提供部１８は、ユーザの所定の操作に応じて表示部６０設定画面を出力するとともに、端末３からのリモート操作による設定を可能にするべく、端末３からの所定のＵＲＬへのアクセス（ネットワーク複合機１へのアクセス）に応じて設定画面を送信可能に構成されている。
状態検出部１２は、ネットワーク複合機１が対応する各通信プロトコルの有効または無効の状態を、各通信プロトコルの有効または無効を記憶した状態管理リスト（プロトコル状態管理リストの「Ｅｎａｂｌｅ」の欄。プロトコル制御リストの「Ｅｎａｂｌｅ」の欄でもよい。）を参照して検出するものである。
具体的には、状態検出部１２は、いずれかの通信プロトコルの設定が変更されるたびに、非安全プロトコル検出部１３へ各通信プロトコルの状態（状態情報）を出力する。もっとも、変更された通信プロトコルの情報だけ、つまり設定の変化を非安全プロトコル検出部１３に出力するのでも構わない。
非安全プロトコル検出部１３は、一の通信プロトコル（例えば、ｈｔｔｐｓのプロトコル）がネットワーク複合機１の操作部５０を利用したパネル操作、または各通信端末３からのリモート操作により有効にされた場合、安全性リスト（プロトコル状態管理リストまたはプロトコル特性表）を参照して有効にされた一の通信プロトコルより安全性の低い通信プロトコルを検索するものである。
具体的には、非安全プロトコル検出部１３は、状態検出部１２から状態情報が入力され、一の通信プロトコルが有効にされたと判断すると、プロトコル状態管理リストを参照し、有効にされた通信プロトコルが、セキュアな通信プロトコルであるか否かを確認する。
そして、状態情報により特定される通信プロトコルが、セキュアな通信プロトコルである場合、非安全プロトコル検出部１３は、プロトコル状態管理リストの「＃Ｇｒｏｕｐ」欄を参照して、状態情報により特定される通信プロトコルが対応しているネットワーク複合機１の機能を特定する（図５参照）。
そして、状態情報により特定される通信プロトコルが、セキュアな通信プロトコルである場合、非安全プロトコル検出部１３は、プロトコル状態管理リストの「＃Ｇｒｏｕｐ」欄を参照して、状態情報により特定される通信プロトコルが対応しているネットワーク複合機１の機能を特定する（図５参照）。
続いて、非安全プロトコル検出部１３は、プロトコル状態管理リストに含まれる通信プロトコルの中から、特定された機能に対応している通信プロトコルを抽出し、抽出された通信プロトコルの中から、セキュアでない通信プロトコルを検索する。
そして、非安全プロトコル検出部１３は、検索されたセキュアでない通信プロトコルを示す情報（非セキュアプロトコル情報）を生成し、これを状態変更部１４に出力する。
そして、非安全プロトコル検出部１３は、検索されたセキュアでない通信プロトコルを示す情報（非セキュアプロトコル情報）を生成し、これを状態変更部１４に出力する。
なお、状態情報により特定される通信プロトコルが、セキュアな通信プロトコルでない場合には、非安全プロトコル検出部１３は、処理を終了する。
ここで、図５のプロトコル状態管理リストを用いて、状態情報により特定される通信プロトコルが「ｓｎｍｐ ｖ３」である場合を例に挙げて、非安全プロトコル検出部１３における処理を説明する。
状態検出部１２から入力された状態情報により特定される通信プロトコルが、「ｓｎｍｐ ｖ３」である場合、プロトコル状態管理リストの「Ｓｅｃｕｒｅ」の欄が「１」であるので、「ｓｎｍｐ ｖ３」がセキュアな通信プロトコルであることが、非安全プロトコル検出部１３により確認される。
ここで、通信プロトコル「ｓｎｍｐ ｖ３」が対応するネットワーク複合機１の機能が「Ｍａｎａｇｅ」であることが、プロトコル状態管理リストにより特定されるので、プロトコル状態管理リストの「Ｐｒｏｔｏｃｏｌｓ」に登録されている通信プロトコルの中から、「Ｍａｎａｇｅ」機能をサポートしている通信プロトコルが、非安全プロトコル検出部１３により抽出される。
ここで、通信プロトコル「ｓｎｍｐ ｖ３」が対応するネットワーク複合機１の機能が「Ｍａｎａｇｅ」であることが、プロトコル状態管理リストにより特定されるので、プロトコル状態管理リストの「Ｐｒｏｔｏｃｏｌｓ」に登録されている通信プロトコルの中から、「Ｍａｎａｇｅ」機能をサポートしている通信プロトコルが、非安全プロトコル検出部１３により抽出される。
ここで、通信プロトコル「ｈｔｔｐｓ」、「ｈｔｔｐ」、「ｓｎｍｐ ｖ１」、そして「ｐ９１００」が、プロトコル状態管理リストから抽出されるので、これら抽出された通信プロトコルの中から、「＃Ｓｅｃｕｒｅ」の欄の値が「１」である通信プロトコルが、非安全プロトコル検出部１３により検索される。
この際、通信プロトコル「ｈｔｔｐ」、「ｓｎｍｐ ｖ１」、そして「ｐ９１００」が、セキュアでない通信プロトコルであることが、プロトコル状態管理リストから判るので、これらの通信プロトコルを示す情報（非セキュアプロトコル情報）が、非安全プロトコル検出部１３により生成され、状態変更部１４に出力される。
この際、通信プロトコル「ｈｔｔｐ」、「ｓｎｍｐ ｖ１」、そして「ｐ９１００」が、セキュアでない通信プロトコルであることが、プロトコル状態管理リストから判るので、これらの通信プロトコルを示す情報（非セキュアプロトコル情報）が、非安全プロトコル検出部１３により生成され、状態変更部１４に出力される。
状態変更部１４は、非安全プロトコル検出部で安全性が低いとして抽出され、かつ状態検出部で有効と検出された通信プロトコルについて無効にするとともに、通信プロトコルの有効または無効を記憶した状態管理リスト（プロトコル制御リスト。プロトコル状態管理リストでもよい。）を更新するものである。
具体的には、状態変更部１４は、非安全プロトコル検出部１３から非セキュアプロトコル情報が入力されると、非セキュアプロトコル情報により特定される通信プロトコルを利用した通信を使用不可（無効）にし、使用不可（無効）にしたことをプロトコル制御リストに記憶する。
例えば、非セキュアプロトコル情報により特定される通信プロトコルが、「ｈｔｔｐ」、「ｓｎｍｐ ｖ１」、そして「ｐ９１００」である場合、プロトコル制御リストにおけるこれらのプロトコルの「Ｅｎａｂｌｅ」の欄の値が、状態変更部１４により、「１」から「０」または「ｎｕｌｌ」に変更される。
これにより、ネットワーク複合機１では、これら通信プロトコルを用いた他の端末３との通信が不可能になり、セキュアな通信プロトコルのみが、使用できる通信プロトコルとして残るので、通信の安全性が確保される。
これにより、ネットワーク複合機１では、これら通信プロトコルを用いた他の端末３との通信が不可能になり、セキュアな通信プロトコルのみが、使用できる通信プロトコルとして残るので、通信の安全性が確保される。
なお、プロトコル設定手段１１が、状態変更報知部１５をさらに含んで構成される場合、状態変更部１４は、どの通信プロトコルを使用不可（無効）にしたのかを示す情報（無効通信プロトコル情報）を生成し、状態変更報知部１５に出力する。
状態変更報知部１５は、プロトコル設定手段１１が設定を変更した後に、安全でない通信プロトコルを無効にした旨を表示装置に出力するものである。
具体的には、状態変更報知部１５は、状態変更部１４から無効通信プロトコル情報が入力されると、ネットワーク複合機１において無効にされた通信プロトコルを示す情報を端末３の表示パネル（表示装置）６１に表示させることを命令する信号を、無効通信プロトコル情報に基づいて生成し、表示パネル６１はこの信号に基づき、セキュアでない通信プロトコルが無効にされたことを伝えるメッセージを表示する。
これにより、ユーザは表示パネル６１を見て、どの通信プロトコルが使用不可にされたのかを知ることができる。
また、端末３からリモート操作によりネットワーク複合機１の通信プロトコルの設定をしている場合には、状態変更報知部１５は、リモート設定画面または別個のウィンドウに同様のメッセージを表示させる画面のデータを生成して端末３へ送信する。
これにより、端末３のディスプレイ（表示装置）６２上に、どの通信プロトコルが使用不可にされたのかを示す情報が表示されることになり、端末３を操作するユーザが、使用不可にされた通信プロトコルを知ることができる。
具体的には、状態変更報知部１５は、状態変更部１４から無効通信プロトコル情報が入力されると、ネットワーク複合機１において無効にされた通信プロトコルを示す情報を端末３の表示パネル（表示装置）６１に表示させることを命令する信号を、無効通信プロトコル情報に基づいて生成し、表示パネル６１はこの信号に基づき、セキュアでない通信プロトコルが無効にされたことを伝えるメッセージを表示する。
これにより、ユーザは表示パネル６１を見て、どの通信プロトコルが使用不可にされたのかを知ることができる。
また、端末３からリモート操作によりネットワーク複合機１の通信プロトコルの設定をしている場合には、状態変更報知部１５は、リモート設定画面または別個のウィンドウに同様のメッセージを表示させる画面のデータを生成して端末３へ送信する。
これにより、端末３のディスプレイ（表示装置）６２上に、どの通信プロトコルが使用不可にされたのかを示す情報が表示されることになり、端末３を操作するユーザが、使用不可にされた通信プロトコルを知ることができる。
［ＣＰＵ１０における処理動作］
ここで、上記した構成を有する制御手段（ＣＰＵ１０）を備えるネットワーク複合機１における情報処理動作について、図７のフローチャートを参照しながら説明をする。
図７は、ネットワーク複合機１における情報処理動作を説明するフローチャートである。
ユーザが操作部５０でのパネル操作や、端末３からのリモート設定画面へのアクセスにより通信プロトコルの設定変更を行うと、状態検出部１２および非安全プロトコル検出部１３により、設定を変更した通信プロトコルがセキュアな通信プロトコルであるか否かが確認される（ステップＳ７１）。すなわち、セキュアな通信プロトコルが有効にされたか否かが確認される。
ここで、上記した構成を有する制御手段（ＣＰＵ１０）を備えるネットワーク複合機１における情報処理動作について、図７のフローチャートを参照しながら説明をする。
図７は、ネットワーク複合機１における情報処理動作を説明するフローチャートである。
ユーザが操作部５０でのパネル操作や、端末３からのリモート設定画面へのアクセスにより通信プロトコルの設定変更を行うと、状態検出部１２および非安全プロトコル検出部１３により、設定を変更した通信プロトコルがセキュアな通信プロトコルであるか否かが確認される（ステップＳ７１）。すなわち、セキュアな通信プロトコルが有効にされたか否かが確認される。
変更された通信プロトコルがセキュアな通信プロトコルであった場合、非安全プロトコル検出部１３では、プロトコル状態管理リストを参照し、その通信プロトコルが対応しているネットワーク複合機１の機能を特定する（ステップＳ７２）。すなわち、セキュアな通信プロトコルのＧｒｏｕｐ（機能）を特定する。
そして、非安全プロトコル検出部１３は、特定されたネットワーク複合機１の機能を有する通信プロトコルを、無効にすべき通信プロトコルの候補として設定する（ステップＳ７３）。すなわち、制限対象となる通信プロトコルのＧｒｏｕｐ（機能）を設定する。
そして、非安全プロトコル検出部１３は、特定されたネットワーク複合機１の機能を有する通信プロトコルを、無効にすべき通信プロトコルの候補として設定する（ステップＳ７３）。すなわち、制限対象となる通信プロトコルのＧｒｏｕｐ（機能）を設定する。
そして、非安全プロトコル検出部１３は、プロトコル状態管理リストに含まれる通信プロトコルの中から、ステップＳ７３において設定された機能に対応している通信プロトコルを抽出し、抽出された通信プロトコルの中から、セキュアでない通信プロトコルを検索する（ステップＳ７４）。
ここで、セキュアでない通信プロトコルが存在する場合（ステップＳ７４、Ｙｅｓ）、状態変更部１４は、それらの通信プロトコルについてプロトコル制御リストの「Ｅｎａｂｌｅ」欄の値を０またはｎｕｌｌにすることでセキュアでない通信プロトコルとして検索された通信プロトコルを利用した通信を使用不可（無効）にする（ステップＳ７５）。そして、使用不可（無効）にしたことをプロトコル状態管理リスト（状態管理リスト）に記憶する。
セキュアでない通信プロトコルが存在しない場合（ステップＳ７４、Ｎｏ）、処理は終了する。
以上の動作により、一の通信プロトコルが有効になったときに、その他の通信プロトコルで安全性が低いものは無効になるので、安全性の高い通信をすることができる。
セキュアでない通信プロトコルが存在しない場合（ステップＳ７４、Ｎｏ）、処理は終了する。
以上の動作により、一の通信プロトコルが有効になったときに、その他の通信プロトコルで安全性が低いものは無効になるので、安全性の高い通信をすることができる。
［変形例１］
なお、ネットワーク複合機１のＣＰＵ１０は、各通信プロトコルを用いた通信の安全性の検査を開始する検査開始手段を備え、検査開始手段により検査が要求された場合に、非安全プロトコル検出部１３が、有効にされている一の通信プロトコルよりも安全性の低い通信プロトコルを検索するように構成されていても良い。
ここで、検査開始手段は、ネットワーク複合機１の操作部５０を利用したパネル操作、または各通信端末３からのリモート操作により、有効にされている一の通信プロトコルより安全性の低い通信プロトコルの有無の検査を開始するためのユーザインタフェースを提供する手段である。
なお、ネットワーク複合機１のＣＰＵ１０は、各通信プロトコルを用いた通信の安全性の検査を開始する検査開始手段を備え、検査開始手段により検査が要求された場合に、非安全プロトコル検出部１３が、有効にされている一の通信プロトコルよりも安全性の低い通信プロトコルを検索するように構成されていても良い。
ここで、検査開始手段は、ネットワーク複合機１の操作部５０を利用したパネル操作、または各通信端末３からのリモート操作により、有効にされている一の通信プロトコルより安全性の低い通信プロトコルの有無の検査を開始するためのユーザインタフェースを提供する手段である。
この検査開始手段が提供するユーザインタフェースに応じ、ユーザが操作して検査を開始すると、ネットワーク複合機１における情報処理動作は、図８のフローチャートのようになる。
すなわち、ユーザが操作部５０でのパネル操作や、端末３からのリモート設定画面へのアクセスにより、ネットワーク複合機１において有効である通信プロトコルの安全性の検査を要求すると（ステップＳ８１、Ｙｅｓ）、非安全プロトコル検出部１３では、プロトコル状態管理リストを参照し、その通信プロトコルが対応しているネットワーク複合機１の機能を特定する（ステップＳ８２）。すなわち、セキュアな通信プロトコルのＧｒｏｕｐを特定する。
そして、前記した図７に示すフローチャートにおける処理（ステップＳ７３〜ステップＳ７５）と同じ処理（ステップＳ８３〜ステップＳ８５）により、非セキュアな通信プロトコルを利用した通信を使用不可（無効）にする（ステップＳ７５）
このように、検査開始手段による検査の要求により非セキュアな通信プロトコルを無効とすることができれば、ユーザは、通信の安全性について気になったときに、非セキュアなプロトコルを無効にできるので、安心して通信を行うことができる。
すなわち、ユーザが操作部５０でのパネル操作や、端末３からのリモート設定画面へのアクセスにより、ネットワーク複合機１において有効である通信プロトコルの安全性の検査を要求すると（ステップＳ８１、Ｙｅｓ）、非安全プロトコル検出部１３では、プロトコル状態管理リストを参照し、その通信プロトコルが対応しているネットワーク複合機１の機能を特定する（ステップＳ８２）。すなわち、セキュアな通信プロトコルのＧｒｏｕｐを特定する。
そして、前記した図７に示すフローチャートにおける処理（ステップＳ７３〜ステップＳ７５）と同じ処理（ステップＳ８３〜ステップＳ８５）により、非セキュアな通信プロトコルを利用した通信を使用不可（無効）にする（ステップＳ７５）
このように、検査開始手段による検査の要求により非セキュアな通信プロトコルを無効とすることができれば、ユーザは、通信の安全性について気になったときに、非セキュアなプロトコルを無効にできるので、安心して通信を行うことができる。
［変形例２］
次に、本発明に係る情報処理装置の主たる機能を発揮させる制御手段（ＣＰＵ）の他の態様について説明をする。
図９は、本発明に係る情報処理装置の主たる機能を発揮させる制御手段（ＣＰＵ１０’）の構成を示すブロック図である。
図９に示すように、本実施の形態に係るネットワーク複合機１のＣＰＵ１０’では、プロトコル設定手段１１が、前記したＣＰＵ１０の状態変更報知部１５（図３参照）の代わりに、変更問合せ部１６を含んで構成されるという点において異なっている。
次に、本発明に係る情報処理装置の主たる機能を発揮させる制御手段（ＣＰＵ）の他の態様について説明をする。
図９は、本発明に係る情報処理装置の主たる機能を発揮させる制御手段（ＣＰＵ１０’）の構成を示すブロック図である。
図９に示すように、本実施の形態に係るネットワーク複合機１のＣＰＵ１０’では、プロトコル設定手段１１が、前記したＣＰＵ１０の状態変更報知部１５（図３参照）の代わりに、変更問合せ部１６を含んで構成されるという点において異なっている。
ここで、変更問合せ部１６は、非安全プロトコル検出部１３で安全性が低いとして抽出され、かつ状態検出部１２で有効と検出された通信プロトコルについて無効にするか否かの問合わせを表示装置に出力するものである。
従って、ＣＰＵ１０’の場合、検索されたセキュアでない通信プロトコルを示す情報（非セキュアプロトコル情報）を生成した非安全プロトコル検出部１３は、非セキュアプロトコル情報を、状態変更部１４ではなく、変更問合せ部１６に出力する。
そして、変更問合せ部１６は、非セキュアプロトコル情報が入力されると、非セキュアな通信プロトコルを使用不可（無効）にすることをユーザに促す問い合わせを、表示パネル（表示装置）６１に出力する。これにより、ユーザは表示パネル６１を見て、通信プロトコルを無効にすべきか否かを判断して操作することができる。
また、ユーザが端末３からリモート操作により通信プロトコルの設定をしていた場合には、リモート設定画面または別個のウィンドウに同様の問い合わせを表示させる画面のデータを端末３へ送信する。
これにより、端末３のディスプレイ（表示装置）６２上に、非セキュアな通信プロトコルを使用不可（無効）にすることを促す文字情報と共に表示されることになり、ユーザは端末３のディスプレイ６２を見て、通信プロトコルを無効にすべきか否かを判断して操作することができる。
また、ユーザが端末３からリモート操作により通信プロトコルの設定をしていた場合には、リモート設定画面または別個のウィンドウに同様の問い合わせを表示させる画面のデータを端末３へ送信する。
これにより、端末３のディスプレイ（表示装置）６２上に、非セキュアな通信プロトコルを使用不可（無効）にすることを促す文字情報と共に表示されることになり、ユーザは端末３のディスプレイ６２を見て、通信プロトコルを無効にすべきか否かを判断して操作することができる。
例えば、非セキュアプロトコル情報により特定される通信プロトコルが、「ｌｐｒ」、「ｐ９１００」、「ｉｐｐ」、「ｆｔｐ」、そして「ｈｔｔｐ」である場合、図１１に示すような内容の問合わせ画面が、端末３のディスプレイ６２に表示される。
そして、操作パネルまたは端末３で、特定の通信プロトコルを使用不可（無効）にすることを選択すると、使用不可にした通信プロトコルを示す情報（無効通信プロトコル情報）が変更問い合わせ部１６に入力される。
ネットワーク複合機１では、無効通信プロトコル情報が入力されると、ＣＰＵ１０’の変更問合せ部１６において、無効通信プロトコル情報により特定される通信プロトコルを無効にすることを要求する信号（無効要求信号）が生成され、生成された無効要求信号が状態変更部１４に出力される。
ネットワーク複合機１では、無効通信プロトコル情報が入力されると、ＣＰＵ１０’の変更問合せ部１６において、無効通信プロトコル情報により特定される通信プロトコルを無効にすることを要求する信号（無効要求信号）が生成され、生成された無効要求信号が状態変更部１４に出力される。
これにより、状態変更部１４では、無効要求信号により特定される通信プロトコルを使用不可（無効）にする。
［ＣＰＵ１０’における処理動作］
ここで、上記した構成を有する制御手段（ＣＰＵ１０’）を備えるネットワーク複合機１における情報処理動作について、図１０のフローチャートを参照しながら説明をする。
図１０は、ネットワーク複合機１における情報処理動作の他の態様を説明するフローチャートである。
ユーザが操作部５０でのパネル操作や、端末３からのリモート設定画面へのアクセスにより通信プロトコルの設定変更を行うと、状態検出部１２および非安全プロトコル検出部１３により、設定を変更した通信プロトコルがセキュアな通信プロトコルであるか否かが確認される（ステップＳ１００１）。すなわち、セキュアな通信プロトコルが有効にされたか否かが確認される。
ここで、上記した構成を有する制御手段（ＣＰＵ１０’）を備えるネットワーク複合機１における情報処理動作について、図１０のフローチャートを参照しながら説明をする。
図１０は、ネットワーク複合機１における情報処理動作の他の態様を説明するフローチャートである。
ユーザが操作部５０でのパネル操作や、端末３からのリモート設定画面へのアクセスにより通信プロトコルの設定変更を行うと、状態検出部１２および非安全プロトコル検出部１３により、設定を変更した通信プロトコルがセキュアな通信プロトコルであるか否かが確認される（ステップＳ１００１）。すなわち、セキュアな通信プロトコルが有効にされたか否かが確認される。
変更された通信プロトコルがセキュアな通信プロトコルであった場合、非安全プロトコル検出部１３では、プロトコル状態管理リストを参照し、その通信プロトコルが対応しているネットワーク複合機１の機能を特定する（ステップＳ１００２）。すなわち、セキュアな通信プロトコルのＧｒｏｕｐを特定する
そして、非安全プロトコル検出部１３は、特定されたネットワーク複合機１の機能を有する通信プロトコルを、無効にすべき通信プロトコルの候補として設定する（ステップＳＳ１００３）。すなわち、制限対象となる通信プロトコルのＧｒｏｕｐを設定する。
そして、非安全プロトコル検出部１３は、特定されたネットワーク複合機１の機能を有する通信プロトコルを、無効にすべき通信プロトコルの候補として設定する（ステップＳＳ１００３）。すなわち、制限対象となる通信プロトコルのＧｒｏｕｐを設定する。
そして、非安全プロトコル検出部１３は、プロトコル状態管理リストに含まれる通信プロトコルの中から、ステップＳ８２において設定されたＧｒｏｕｐに属する通信プロトコルを抽出し、抽出された通信プロトコルの中から、セキュアでない通信プロトコルを検索する（ステップＳ１００４）。
ここで、セキュアでない通信プロトコルが存在する場合（ステップＳ１００４、Ｙｅｓ）、変更問合せ部１６は、非セキュアな通信プロトコルを使用不可（無効）にすることを、ユーザに促す問い合わせを表示パネル６１に出力する。または、端末３へ同様の問い合わせを表示する画面のデータを送信する。
これにより、端末３のディスプレイ６２上に、図１１に示すような内容の非セキュアな通信プロトコルの一覧が、非セキュアな通信プロトコルを使用不可（無効）にすることを促す文字情報と共に表示される（ステップＳ１００５）ことになり、非セキュアな通信プロトコルを使用不可（無効）にすることを、端末３を操作するユーザに促すことができる。
そして、ユーザが、操作パネルまたは端末３で特定の通信プロトコルを使用不可（無効）にすることを選択すると、その入力に応じて使用不可にした通信プロトコルを示す情報（無効通信プロトコル情報）が変更問い合わせ部１６に入力される。
無効通信プロトコル情報が入力されると、ＣＰＵ１０’の変更問合せ部１６において、無効通信プロトコル情報により特定される通信プロトコルを無効にすることを要求する信号（無効要求信号）を生成し、これを状態変更部１４に出力する。
無効通信プロトコル情報が入力されると、ＣＰＵ１０’の変更問合せ部１６において、無効通信プロトコル情報により特定される通信プロトコルを無効にすることを要求する信号（無効要求信号）を生成し、これを状態変更部１４に出力する。
これにより、状態変更部１４では、無効要求信号により特定される通信プロトコルを使用不可（無効）にし、使用不可（無効）にしたことをプロトコル制御リストに記憶する。
セキュアでない通信プロトコルが存在しない場合（ステップＳ１００４、Ｎｏ）、処理は終了する。
セキュアでない通信プロトコルが存在しない場合（ステップＳ１００４、Ｎｏ）、処理は終了する。
以上、本発明の好ましい実施形態について説明をしたが、本発明は上記した実施例の内容に特に限定されるものではなく、発明の同一性を損なわない範囲において、種々の改変が可能である。
例えば、上記した態様の場合、状態検出部１２と非安全プロトコル検出部１３は、ＲＡＭ３０のプロトコル状態管理リストを参照して、セキュアな通信プロトコルであるか否かの確認と、非セキュアな通信プロトコルの検索とを行うが、ＲＯＭ２０のプロトコル特性表やＮＶＲＡＭ４０のプロトコル制御リストを参照して、セキュアな通信プロトコルであるか否かの確認と、非セキュアな通信プロトコルの検索とを行うようにしても良い。
また、上記した態様の場合、状態変更部１４は、プロトコル制御リストにおいて、通信プロトコルの有効または無効の設定をするが、プロトコル状態管理リストとプロトコルリストとはリンクしているので、プロトコル状態管理リストにおいて、通信プロトコルの有効または無効の設定をするようにしても良い。
また、非安全プロトコル検出部１３は、プロトコル状態管理リストを参照し、その通信プロトコルが対応しているネットワーク複合機１の、セキュアでない通信プロトコルをすべて検索するようにしてもよい。すなわち、プロトコル状態管理リストの「＃Ｓｅｃｕｒｅ」を参照し、非セキュアな通信プロトコルの検索を行う。
また、非安全プロトコル検出部１３は、プロトコル状態管理リストを参照し、その通信プロトコルが対応しているネットワーク複合機１の、セキュアでない通信プロトコルをすべて検索するようにしてもよい。すなわち、プロトコル状態管理リストの「＃Ｓｅｃｕｒｅ」を参照し、非セキュアな通信プロトコルの検索を行う。
また、本発明は上記した情報処理装置のみに限定されるものではなく、上記した情報処理装置の各機能をコンピュータにおいて実現させるための単一のプログラム、若しくは上記した情報処理装置の各機能を発揮させるプログラムの集まりとしても具現化することができる。
この場合、上記した情報処理装置の各機能をコンピュータに実現させるためのプログラムをＲＡＭなどの記憶装置に記憶しておき、制御手段が必要に応じて読み出して実行することにより、プログラムにより規定される機能をコンピュータにおいて実現させることが可能となる。
この場合、上記した情報処理装置の各機能をコンピュータに実現させるためのプログラムをＲＡＭなどの記憶装置に記憶しておき、制御手段が必要に応じて読み出して実行することにより、プログラムにより規定される機能をコンピュータにおいて実現させることが可能となる。
すなわち、本発明は、複数の通信プロトコルを用いて通信を行うコンピュータに、各通信プロトコルの有効または無効を設定するプロトコル設定機能を実現させるためのプログラム、すなわち、各通信プロトコルの有効または無効の状態を検出する状態検出機能、ユーザの操作により一の通信プロトコルが有効にされた場合に、各通信プロトコルの安全性の程度を記憶した安全性リストを参照して、一の通信プロトコルより安全性の低い通信プロトコルを検索する非安全プロトコル検出機能、非安全プロトコル検出機能により安全性が低いとして抽出され、かつ状態検出機能により有効と検出された通信プロトコルについて無効にし、通信プロトコルの有効または無効を記憶した状態管理リストを更新する状態変更機能を発揮させるプログラムとしても具現化することができる。
さらに、各通信プロトコルを用いた通信の安全性の検査を開始する検査開始機能を備える場合には、各通信プロトコルの有効または無効の状態を検出する状態検出機能、検査開始機能により検査が要求された場合に、各通信プロトコルの安全性の程度を記憶した安全性リストを参照して、一の通信プロトコルより安全性の低い通信プロトコルを検索する非安全プロトコル検出機能、非安全プロトコル検出機能により安全性が低いとして抽出され、かつ状態検出機能により有効と検出された通信プロトコルについて無効にし、通信プロトコルの有効または無効を記憶した状態管理リストを更新する状態変更機能を、コンピュータに実現させるプログラムとしても具現化することができる。
そして、これらのプログラムは、コンピュータの記憶媒体などに記憶されたプログラムや、各種記憶媒体に記憶されたプログラムとして提供される。
１ プリンタ
２ ネットワーク
３ 端末
１０ ＣＰＵ
１１ プロトコル設定手段
１２ 状態検出部
１３ 非安全プロトコル検出部
１４ 状態変更部
１５ 状態変更報知部
１５ 表示部
１６ 変更問合せ部
２０ ＲＯＭ
３０ ＲＡＭ
４０ ＮＶＲＡＭ
５０ 操作部
６０ 表示部
７０ 印字部
８０ 読取部
９０ バス
２ ネットワーク
３ 端末
１０ ＣＰＵ
１１ プロトコル設定手段
１２ 状態検出部
１３ 非安全プロトコル検出部
１４ 状態変更部
１５ 状態変更報知部
１５ 表示部
１６ 変更問合せ部
２０ ＲＯＭ
３０ ＲＡＭ
４０ ＮＶＲＡＭ
５０ 操作部
６０ 表示部
７０ 印字部
８０ 読取部
９０ バス
Claims (10)
- 複数の通信プロトコルを備えた情報処理装置であって、
記憶装置と、
前記記憶装置に前記各通信プロトコルの安全性の程度を記憶した安全性リストと、
前記記憶装置に前記各通信プロトコルの有効または無効を記憶した状態管理リストと、
前記各通信プロトコルの有効または無効を設定するプロトコル設定手段とを有し、
前記プロトコル設定手段は、
前記各通信プロトコルの有効または無効の状態を、前記状態管理リストを参照して検出する状態検出部と、
ユーザの操作により一の前記通信プロトコルが有効にされた場合に、前記安全性リストを参照して前記一の通信プロトコルより安全性の低い通信プロトコルを検索する非安全プロトコル検出部と、
前記非安全プロトコル検出部で安全性が低いとして抽出され、かつ前記状態検出部で有効と検出された通信プロトコルについて無効にし、前記状態管理リストを更新する状態変更部とを備えたことを特徴とする情報処理装置。 - 前記プロトコル設定手段が設定を変更した後に、安全でない通信プロトコルを無効にした旨を表示装置に出力する状態変更報知部をさらに備えたことを特徴とする請求項１に記載の情報処理装置。
- 複数の通信プロトコルを備えた情報処理装置であって、
記憶装置と、
前記記憶装置に前記各通信プロトコルの安全性の程度を記憶した安全性リストと、
前記記憶装置に前記各通信プロトコルの有効または無効を記憶した状態管理リストと、
前記各通信プロトコルの有効または無効を設定するプロトコル設定手段とを有し、
前記プロトコル設定手段は、
前記各通信プロトコルの有効または無効の状態を、前記状態管理リストを参照して検出する状態検出部と、
ユーザの操作により一の前記通信プロトコルが有効にされた場合に、前記安全性リストを参照して前記一の通信プロトコルより安全性の低い通信プロトコルを検索する非安全プロトコル検出部と、
前記非安全プロトコル検出部で安全性が低いとして抽出され、かつ前記状態検出部で有効と検出された通信プロトコルについて無効にするか否かの問い合わせを表示装置に出力する変更問合せ部を備えたことを特徴とする情報処理装置。 - 前記安全性リストは、通信プロトコルと、当該通信プロトコルが対応している機能および当該通信プロトコルの安全性の程度とを関連づけて記憶しており、
前記非安全性プロトコル検出部は、ユーザの操作により一の前記通信プロトコルが有効にされた場合に、前記安全性リストを参照して前記一の通信プロトコルと同じ機能に対応する通信プロトコル群の中から、前記一の通信プロトコルより安全性の低い通信プロトコルを検索することを特徴とする請求項１から請求項３のいずれか１項に記載の情報処理装置。 - 複数の通信プロトコルを備えた情報処理装置であって、
記憶装置と、
前記記憶装置に前記各通信プロトコルの安全性の程度を記憶した安全性リストと、
前記記憶装置に前記各通信プロトコルの有効または無効を記憶した状態管理リストと、
前記各通信プロトコルを用いた通信の安全性の検査を開始する検査開始手段と、
各通信プロトコルの有効または無効を設定するプロトコル設定手段とを有し、
前記プロトコル設定手段は、
前記各通信プロトコルの有効または無効の状態を、前記状態管理リストを参照して検出する状態検出部と、
前記検査開始手段により検査が要求された場合に、前記安全性リストを参照して一の通信プロトコルより安全性の低い通信プロトコルを検索する非安全プロトコル検出部と、
前記非安全プロトコル検出部で安全性が低いとして抽出され、かつ前記状態検出部で有効と検出された通信プロトコルについて無効にし、前記状態管理リストを更新する状態変更部とを備えたことを特徴とする情報処理装置。 - 複数の通信プロトコルを用いて通信を行うコンピュータに、前記各通信プロトコルの有効または無効を設定するプロトコル設定機能を実現させるためのプログラムであって、
前記各通信プロトコルの有効または無効の状態を検出する状態検出機能、
ユーザの操作により一の通信プロトコルが有効にされた場合に、前記各通信プロトコルの安全性の程度を記憶した安全性リストを参照して、前記一の通信プロトコルより安全性の低い通信プロトコルを検索する非安全プロトコル検出機能、
前記非安全プロトコル検出機能により安全性が低いとして抽出され、かつ前記状態検出機能により有効と検出された通信プロトコルについて無効にし、通信プロトコルの有効または無効を記憶した状態管理リストを更新する状態変更機能を前記コンピュータに実現させることを特徴とするプログラム。 - 前記プロトコル設定機能により設定が変更された後に、安全でない通信プロトコルを無効にした旨を表示装置に出力する状態変更報知機能をさらに前記コンピュータに実現させることを特徴とする請求項６に記載のプログラム。
- 複数の通信プロトコルを用いて通信を行うコンピュータに、前記各通信プロトコルの有効または無効を設定するプロトコル設定機能を実現させるためプログラムであって、
前記各通信プロトコルの有効または無効の状態を検出する状態検出機能、
ユーザの操作により一の前記通信プロトコルが有効にされた場合に、前記各通信プロトコルの安全性の程度を記憶した安全性リストを参照して、前記一の通信プロトコルより安全性の低い通信プロトコルを検索する非安全プロトコル検出機能、
前記非安全プロトコル検出機能により安全性が低いとして抽出され、かつ前記状態検出機能により有効と検出された通信プロトコルについて無効にするか否かの問い合わせを表示装置に出力する変更問合せ機能を前記コンピュータに実現させることを特徴とするプログラム。 - 前記安全性リストは、通信プロトコルと、当該通信プロトコルが対応している機能および当該通信プロトコルの安全性の程度とを関連づけて記憶しており、
前記非安全性プロトコル検出機能は、ユーザの操作により一の前記通信プロトコルが有効にされた場合に、前記安全性リストを参照して前記一の通信プロトコルと同じ機能に対応する通信プロトコル群の中から、前記一の通信プロトコルより安全性の低い通信プロトコルを検索することを特徴とする請求項６から請求項８のいずれか１項に記載のプログラム。 - 複数の通信プロトコルを用いて通信を行うコンピュータに、
前記各通信プロトコルを用いた通信の安全性の検査を開始する検査開始機能と、
前記各通信プロトコルの有効または無効を設定するプロトコル設定機能とを実現させるためのプログラムであって、
前記各通信プロトコルの有効または無効の状態を検出する状態検出機能、
前記検査開始機能により検査が要求された場合に、前記各通信プロトコルの安全性の程度を記憶した安全性リストを参照して、一の通信プロトコルより安全性の低い通信プロトコルを検索する非安全プロトコル検出機能、
前記非安全プロトコル検出機能により安全性が低いとして抽出され、かつ前記状態検出機能により有効と検出された通信プロトコルについて無効にし、通信プロトコルの有効または無効を記憶した状態管理リストを更新する状態変更機能を前記コンピュータに実現させることを特徴とするプログラム。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006263565A JP4229163B2 (ja) | 2006-09-27 | 2006-09-27 | 情報処理装置およびプログラム |
| US11/860,375 US7958551B2 (en) | 2006-09-27 | 2007-09-24 | Information processing apparatus and a computer usable medium therefor |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2006263565A JP4229163B2 (ja) | 2006-09-27 | 2006-09-27 | 情報処理装置およびプログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2008085679A JP2008085679A (ja) | 2008-04-10 |
| JP4229163B2 true JP4229163B2 (ja) | 2009-02-25 |
Family
ID=39226357
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2006263565A Active JP4229163B2 (ja) | 2006-09-27 | 2006-09-27 | 情報処理装置およびプログラム |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US7958551B2 (ja) |
| JP (1) | JP4229163B2 (ja) |
Families Citing this family (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8749805B2 (en) * | 2007-06-28 | 2014-06-10 | Samsung Electronics Co., Ltd. | Method and apparatus for allowing packet in network image forming apparatus includes setting user account information corresponding to plurality of network interfaces |
| JP5408910B2 (ja) * | 2008-06-10 | 2014-02-05 | キヤノン株式会社 | ネットワーク機器管理装置およびその制御方法、プログラム、記憶媒体 |
| US8028104B2 (en) * | 2009-01-29 | 2011-09-27 | Xerox Corporation | Method and system for polling multifunction devices based on performance criteria |
| JP4737302B2 (ja) | 2009-02-03 | 2011-07-27 | ブラザー工業株式会社 | 管理装置及びコンピュータプログラム |
| JP4834748B2 (ja) * | 2009-03-10 | 2011-12-14 | 株式会社東芝 | 情報記憶媒体、媒体認証機器、媒体認証システム、及びｉｃカード |
| US8560833B2 (en) * | 2010-10-29 | 2013-10-15 | Aruba Networks, Inc. | Automatic secure client access |
| JP2012124604A (ja) * | 2010-12-06 | 2012-06-28 | Sony Corp | 機器制御装置、機器制御方法およびプログラム |
| JP6057565B2 (ja) * | 2012-07-04 | 2017-01-11 | キヤノン株式会社 | 画像処理装置、画像処理装置の制御方法、およびプログラム |
| US9450976B1 (en) * | 2016-01-29 | 2016-09-20 | International Business Machines Corporation | Managing data traffic in the presence of a sensitive site |
| JP7256638B2 (ja) * | 2018-12-21 | 2023-04-12 | キヤノン株式会社 | 通信方法、情報処理装置、およびプログラム |
| US11323455B2 (en) * | 2019-05-14 | 2022-05-03 | Schneider Electric It Corporation | Systems and methods for preventing unauthorized communication with an end device on a communication network |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000035930A (ja) | 1998-07-17 | 2000-02-02 | Ricoh Co Ltd | ネットワークシステム |
| JP2004364218A (ja) | 2003-06-09 | 2004-12-24 | Murata Mach Ltd | 通信装置 |
| JP2005242520A (ja) | 2004-02-25 | 2005-09-08 | Ricoh Co Ltd | ネットワーク通信システム、および、ネットワーク複合機 |
| US7437755B2 (en) * | 2005-10-26 | 2008-10-14 | Cisco Technology, Inc. | Unified network and physical premises access control server |
-
2006
- 2006-09-27 JP JP2006263565A patent/JP4229163B2/ja active Active
-
2007
- 2007-09-24 US US11/860,375 patent/US7958551B2/en active Active
Also Published As
| Publication number | Publication date |
|---|---|
| US7958551B2 (en) | 2011-06-07 |
| JP2008085679A (ja) | 2008-04-10 |
| US20080077700A1 (en) | 2008-03-27 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4229163B2 (ja) | 情報処理装置およびプログラム | |
| JP5474916B2 (ja) | 情報処理装置および複合機 | |
| US20060026434A1 (en) | Image forming apparatus and image forming system | |
| KR101670224B1 (ko) | 화상처리장치, 화상처리장치의 제어 방법, 및 기억매체 | |
| US20050108547A1 (en) | Image formation apparatus, data reception method, program for performing data reception method, and storage medium for storing program | |
| JP2005085090A (ja) | 遠隔処理装置 | |
| JP6223099B2 (ja) | 画像処理装置、及びその制御方法、並びにプログラム | |
| JP4314282B2 (ja) | 認証装置、画像処理装置、画像処理装置の制御方法、プログラムおよび記憶媒体 | |
| JP6442174B2 (ja) | 処理装置、処理装置の制御方法、プログラム | |
| JP2018156461A (ja) | 電子機器システム、通信方法、端末装置、プログラム | |
| JP2013061818A (ja) | 画像処理装置、アクセス制御方法およびプログラム | |
| JP4822084B2 (ja) | セキュア印刷設定用プログラムおよびセキュア印刷設定方法 | |
| JP6736271B2 (ja) | 情報処理装置、情報処理装置の制御方法、およびプログラム | |
| KR20060068063A (ko) | 복합기 및 그의 사용 제한 방법 | |
| JP2007274403A (ja) | 画像処理装置におけるユーザ証明書登録方法及びユーザ署名付き送信方法 | |
| JP4795848B2 (ja) | 画像処理システム | |
| JP2010160569A (ja) | 画像形成装置 | |
| JP4124185B2 (ja) | 判定装置及びネットワークシステム | |
| JP4559350B2 (ja) | 画像記録システム | |
| JP2021018443A (ja) | 情報処理装置及びプログラム | |
| JP2020015266A (ja) | 画像形成装置及びその制御方法、並びにプログラム | |
| JP7291021B2 (ja) | 情報処理装置、ネットワーク管理方法及びプログラム | |
| JP7434521B2 (ja) | 画像処理装置とその制御方法及びプログラム | |
| JP2009252124A (ja) | 画像形成システムおよび画像形成装置 | |
| JP4699962B2 (ja) | 画像処理システムおよび画像処理装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20080805 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080819 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20081017 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20081111 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20081124 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4229163 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111212 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111212 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20121212 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131212 Year of fee payment: 5 |