JP4869033B2 - ネットワークデバイス、ネットワークデバイス管理装置、ネットワークデバイスの制御方法、ネットワークデバイス管理方法、プログラム、記憶媒体 - Google Patents

Description

本発明は、ネットワークデバイス及びネットワークデバイスの管理技術に関する。

ネットワークデバイスを管理するためのプロトコルとして、SNMPv1(Simple Network Management Protocol、 ＳＮＭＰ version 1)がある。SNMPv1プロトコルを用いたネットワークデバイスの管理は、仕様及び実装がシンプルなことから普及度が高く様々なネットワークデバイスに搭載されている。

一方、SNMPv1はセキュリティ機能が乏しいという問題があることから、共通キーで暗号化した通信により、SNMPパケットの保護が可能なSNMPv3が標準化されている。SNMPv3の詳細は、RFC3411、RFC3412、RFC3413、RFC3414、RFC3415、RFC3416等で定義されている (非特許文献１〜非特許文献６) 。

また、ネットワークデバイスを利用する上での利便性、簡易性を高めるために、さまざまなプロトコル、アーキテクチャが提案されている。例えば、特許文献１、２には、サービスを提供するネットワークデバイスを探索する構成、ネットワークデバイスを制御するためのアプリケーション、オペレーティングシステム等を自動セットアップする構成が開示されている。

また、複数の企業、標準化団体により、ローカルＩ／Ｏ接続デバイス対して適用されてきたプラグアンドプレイをネットワークデバイスに対して拡張対応すべく、仕様策定作業が進められている（非特許文献７、８）。

一例として、あるOSの簡易PnP(プラグアンドプレイ)は、ネットワークに接続されたプリンタのドライバを自動的にインストールし、プリンタの構成情報をドライバ設定に反映させる。具体的には、OSのStandard TCP/IP Port MonitorがSNMPv1プロトコルを使用して、Port Monitor MIBを搭載するデバイスからIEEE1284デバイスIDを取得する。デバイスIDを取得した後、OSはプリンタ用のプリンタドライバを選択しインストールする。インストール後、Standard TCP/IP Port Monitor はSNMPv1プロトコルを用いてデバイス情報を取得し、ドライバ設定に反映させる。この内容は、2005年1月4日、PWG(Printer Working Group)に提示されている（非特許文献９）。
特開２００４‐０３８９５６公報 特開２００４‐３６２５９４公報 RFC3411 http://www.faqs.org/rfcs/rfc3411.html RFC3412 http://www.faqs.org/rfcs/rfc3412.html RFC3413 http://www.faqs.org/rfcs/rfc3413.html RFC3414 http://www.faqs.org/rfcs/rfc3414.html RFC3415 http://www.faqs.org/rfcs/rfc3415.html RFC3416 http://www.faqs.org/rfcs/rfc3416.html UPnP Device Architecture v1.0 URL: http://www.upnp.org/download/UPnPDA10_20000613.htm "ＢＭＬｉｎｋＳ"、ビジネス機械・情報システム産業協会、インターネット＜ＵＲＬ：http://www.jbmia.or.jp/bmlinks/index.htm＞ PWGに提示されたドキュメント(Jun. 04， 2005)"Microsoft Standard TCP/IP Port Monitor Futures"ftp://ftp.pwg.org/pub/pwg/BOFs/port/TCPMonPWG.ppt

しかしながら、SNMPv3プロトコルを搭載したデバイスで、SNMPv3のみ使用するように設定されたデバイスでは、PnP機能を使用することができなくなる。そのため、ユーザは手動で印刷可能なドライバを選択してインストールしなければならないという問題がある。更に、ドライバーインストール後、手動でドライバ設定に必要なデバイスの構成情報をドライバのＵＩから設定しなければならないという問題がある。

あるいは、本発明に係るネットワークデバイスは、
ネットワーク上の情報処理装置との間で認証を必要とする第１の通信プロトコルに関する通信を制御するための設定部と、認証を必要としない第２の通信プロトコルに関する通信を制御するための設定部と、を有する設定手段と、
前記第１の通信プロトコルおよび第２の通信プロトコルを用いて通信する通信手段と、
前記第１の通信プロトコルの動作モードが設定され、かつ、前記第２の通信プロトコルの動作モードとしてプラグアンドプレイのみに応答する動作モードが前記設定手段によって設定されているか判定する第１判定手段と、
前記第２の通信プロトコルの動作モードとして前記プラグアンドプレイのみに応答する動作モードが設定されていると判定された場合に、前記情報処理装置から前記第２の通信プロトコルにより受信した要求がプラグアンドプレイに関わる構成情報を要求するものであるかを判定する第２判定手段と、
前記第２判定手段が、前記情報処理装置から前記第２の通信プロトコルにより受信した要求が前記プラグアンドプレイに関わる構成情報を要求するものであると判定した場合には、前記第２の通信プロトコルを用いて前記要求を送信してきた前記情報処理装置に対して前記第２の通信プロトコルを用いて構成情報を返送し、前記第２判定手段が、前記情報処理装置から受信した要求が前記プラグアンドプレイに関わる構成情報を要求するものでないと判定した場合には、前記要求に対する応答を前記情報処理装置に返送しない送信手段と、
を備えることを特徴とする。

あるいは、本発明に係るネットワークデバイス管理装置は、
認証を必要とする第１の通信プロトコルに関する認証情報を設定する認証情報設定手段と、
プラグアンドプレイに必要なオブジェクトの通信を行う場合のみ、認証を必要としない第２の通信プロトコルで通信し、前記プラグアンドプレイに必要なオブジェクト以外の通信を行う場合には前記第１の通信プロトコルを用いて通信するように動作モードを設定する動作モード設定手段と、
前記認証情報設定手段と前記動作モード設定手段とによる設定をネットワークデバイスに設定するネットワークデバイス設定手段と、
を備えることを特徴とする。

本発明によれば、PnP機能に対応したSNMPv3動作モードを用いることにより、ユーザは特定のＯＳにおいて簡易PnP機能を使用することが可能になる。

簡易的なPnP機能の使用により、ユーザはドライバを自動でインストールできるとともに、デバイスの構成情報を自動でドライバ設定に反映させる機能を利用することが可能になる。

以下に本発明の一実施形態を示す。もちろん以下で説明される個別の実施形態は、本発明の上位概念、中位概念及び下位概念など種々の概念を理解するために役立つであろう。また、本発明の技術的範囲は、特許請求の範囲によって確定されるのであって、以下の個別の実施形態によって限定されるわけではない。

（SNMPv1、SNMPv3プロトコルについて）
SNMPv1プロトコルを用いたネットワークデバイスの管理は、図１に示すクライアント１０１側のマネージャと呼ばれる管理ユーティリティと、エージェントと呼ばれる管理対象デバイス１０２との間で実行される。エージェントは、MIB(Management Information Base)という自分自身の状態に関するデータ（MIB情報）をデータベースの形式で保持している。マネージャはデバイスの状態のリクエスト１０３をエージェントに送信すると、エージェントからレスポンス１０４（MIB情報）を取得し、デバイスの管理を行う。 SNMPv1プロトコルは、仕様及び実装がシンプルなことから普及度が高く様々なネットワークデバイスに搭載されている。

一方、SNMPv1はセキュリティ機能が乏しいという問題があることから、共通キーで暗号化した通信（２０３、２０４）により、盗聴、なりすまし、改ざん等からSNMPパケットの保護が可能なSNMPv3が標準化されている（図２）。SNMPv3においては、SNMPv1のSNMPマネージャおよびSNMPエージェントを「SNMPエンティティ」と総称する（図３を参照）。SNMPエンティティ３０１は、SNMPエンジン３０２とSNMPアプリケーション３０３から構成される。SNMPエンジン３０２は、同一管理ドメイン内でユニークなSNMPエンジンIDにより識別され、認証、および暗号化したメッセージ送受信と管理オブジェクトへのアクセス制御のためのサービスを提供する。この暗号化、認証は、SNMPエンジン３０２のセキュリティサブシステム３０４で行われる。

SNMPv1はコミュニティ名により認証を行うのに対して、SNMPv3はユーザ認証を行う。また、SNMPv1には無かったプライバシー機能（暗号化、復号化）もSNMPv3でサポートされている点でセキュリティ機能が強化されている。

（ネットワークデバイスの構成）
本発明の実施形態に係るネットワークデバイスとして、スキャナ機能、ファクシミリ機能及びプリンタ機能を有する画像形成装置を例示的に説明する。尚、本発明の趣旨は、この例に限定されるものではなく、例えば、ファクシミリ単体、プリンタ単体であってもよい。また、プリンタの属性としてレーザビームプリタ、インクジェット方式のプリンタ、あるいは、カラープリンタ、モノクロプリンタであってもよい。

図５Ａは、画像形成装置の外観構成を概略的に示す図である。画像入力装置であるスキャナ５０１は、原稿上に描かれた画像を照明し、ＣＣＤラインセンサ(図示せず)を走査することで、画像を読み取りラスターイメージデータとして電気信号に変換する。原稿用紙はフィーダ５０２のトレイ５０３にセットされる。使用者が操作部５０４から読み取り起動指示を入力すると、ＣＰＵがスキャナ５０１に指示を与え、フィーダ５０２は原稿用紙を１枚ずつフィードして原稿画像の読み取り動作が開始する。また、操作部５０４にはネットワーク設定が可能なパネル画面が設けられており、使用者はこのパネル画面を介して、使用するネットワークプロトコル、アクセス権限の設定等を行うことが可能である。

画像出力装置であるプリンタ５０５は、電気的なラスターイメージデータを用紙上の可視画像に変換する。その変換方式は感光ドラム等を用いた電子写真方式、微少ノズルアレイからインクを吐出して用紙上に直接画像を印刷するインクジェット方式等があるが、どの方式でも構わない。プリント動作の起動は、CPUからの指示によって開始する。プリンタ５０５には、異なる用紙サイズまたは異なる用紙向きを選択できるように複数の給紙段を持ち、それに対応した用紙カセット５０６、５０７、５０８、５０９がある。また、排紙トレイ５１０は印刷し終わった用紙を受け付ける。

図５Ｂは、画像形成装置の構成を説明するブロック図である。制御部５５０は、画像入力装置であるスキャナ５０１や画像出力装置であるプリンタ５０５と、デバイスインタフェース（Ｉ／Ｆ）５５８を介して接続する。一方、制御部５５０は、ネットワークＩ／Ｆ５５４を介してネットワーク５７０と接続する。

制御部５５０は、デバイスＩ／Ｆ５５８、ネットワークＩ／Ｆ５５４介した通信により、画像情報やデバイス情報の入出力を行うことが可能である。ＣＰＵ５５１は画像形成装置全体を制御する。ＲＡＭ５５２はＣＰＵ５５１が動作するためのシステムワークメモリであり、画像データを一時記憶するための画像メモリでもある。ＲＯＭ５５５はブートＲＯＭであり、画像形成装置（スキャナ５０１、プリンタ５０５を含むデバイス）の制御プログラムが格納されている。ＨＤＤ５５６はハードディスクドライブで、システムソフトウェア、画像データを格納する。

操作部Ｉ／Ｆ５５３は操作部５０４のインターフェース部であり、操作部５０４に表示するデータを操作部５０４に対して出力する。また、操作部Ｉ／Ｆ５５３は、操作部５０４から本システム使用者（ユーザ）が入力した情報を、ＣＰＵ５５１に伝える役割をする。ＣＰＵ５５１は操作部５０４から入力された情報に基づいて、画像形成装置の動作を制御することが可能である。

ネットワークＩ／Ｆ５５４はネットワーク５７０に接続し、画像情報やデバイス情報の入出力を行うことが可能である。

ＦＡＸ通信部５６１は公衆回線（電話回線・ISDN）５６２と接続し、ＦＡＸの送受信が可能である。

通信部５６４はSNMPv1、SNMPv3等のプロトコルにより、ネットワーク５７０を介してクライアント１０１と通信することが可能である。ネットワークデバイスで使用可能な通信用のプロトコルは、後に説明する統合管理アプリケーション９５１により設定することが可能である。

イベント通知部５６５は、画像形成装置に生じた種々の事象（例えば、ネットワーク５７０への接続、電源投入、画像形成装置の稼動状態、稼動状態の変化等）を登録されたクライアントに対して通知（イベント通知）する。

以上のデバイスがシステムバス５８０上に配置される。

バス（Ｂｕｓ）Ｉ／Ｆ５５７はシステムバス５８０と画像データを高速で転送する画像バス５９０とを接続する。スキャナ画像処理部５５９は、入力画像データに対し補正、加工、編集を行うことが可能である。プリンタ画像処理部５６０は、出力画像データに対し、補正、加工、編集を行うことが可能である。

（サーバＰＣの構成）
図９Ａは、図９Ｂに示すネットワーク５７０上のクライアント９６１、９６２、９６３と、ネットワークデバイス９７１、９７２、９７３とを管理するサーバＰＣ（情報処理装置）９５０の概略的な構成を示すブロック図である。サーバＰＣ９５０は、統合管理アプリケーション９５１の実行が可能である。この統合管理アプリケーション９５１に関しては後述する。

図９Ａのブロック図において、ＲＯＭ９０２、あるいはハードディスク（ＨＤ）９１１には、統合管理アプリケーション９５１が格納されている。

ＣＰＵ９０１はハードウェア上の制御の主体であり、統合管理アプリケーション９５１を実行することにより、係るアプリケーションの機能をサーバＰＣ９５０により実現する。ソフトウェア上の制御の主体は、統合管理アプリケーション９５１である。サーバＰＣ９５０のＯＳは、例えば、ウィンドウズ（登録商標） ＸＰ、Ｖｉｓｔａ（マイクロソフト社製）を想定しているが、本発明の趣旨はこれらに限定されるものでないことは言うまでもない。

統合管理アプリケーション９５１は、ＤＶＤやＣＤ−ＲＯＭなどの記憶媒体に格納された形でサーバＰＣ９５０に供給されても良い。その場合、図９Ａに示すＤＶＤコントローラ（ＤＶＤ）９１２または不図示のＣＤ−ＲＯＭドライブなどによって記憶媒体からアプリケーションのプログラムコードが読み取られ、ハードディスク（ＨＤ）９１１にインストールされる。

ＲＡＭ９０３はＣＰＵ９０１の主メモリ、ワークエリアなどとして機能する。キーボードコントローラ（ＫＢＣ）９０５は、キーボード（ＫＢ）９０９や不図示のポインティングデバイスなどからの指示入力を制御する。ＣＲＴコントローラ（ＣＲＴＣ）９０６は、ＣＲＴディスプレイ（ＣＲＴ）９１０の表示を制御する。ディスクコントローラ（ＤＫＣ）９０７はブートプログラム、種々のアプリケーション、編集ファイル、ユーザファイル、ネットワーク管理プログラム等を記憶するハードディスク（ＨＤ）９１１及びＤＶＤコントローラ（ＤＶＤ）９１２へのアクセスを制御する。

ネットワークインタフェースカード（ＮＩＣ）９０８は、ＬＡＮ等のネットワーク５７０を介して、ネットワークデバイス９７１、９７２、９７３、クライアント９６１、９６２、９６３とデータをやりとりすることが可能である。

（統合管理アプリケーションの説明）
図１０Ａは、統合管理アプリケーションの構成を示すブロック図である。統合管理アプリケーション９５１は、クライアントグループ管理部１０１１、クライアント管理部１０１２、クライアント設定部１０１３及びタスク処理部１０１４を有する。また、統合管理アプリケーション９５１は、デバイスグループ管理部１０２１、デバイス管理部１０２２、デバイス設定部１０２３及び通信部１０２４を有する。更に、統合管理アプリケーション９５１は、デバイス探索部１０３１、ドライバ管理部１０３２、アプリケーション管理部（アプリ管理部）１０３３を有する。

クライアントグループとは、クライアントグループ管理部１０１１が管理する部門などに対応する管理の単位をいう。クライアントグループは１つ以上のクライアントＰＣにより構成される。クライアントグループ管理部１０１１は、クライアントを企業等の部門などのグループに分けて管理することが可能である。クライアントグループ管理部１０１１は、ネットワーク５７０上の各クライアントと通信して、通信結果に基づいてグループ分けを行い、グループ情報とそのグループに含まれるクライアントの情報をサーバＰＣ９５０のＨＤ９１１に格納する。尚、グループ分けとしては、例えば、企業等の部門の他、クライアントの設置エリア、地域などで管理することも可能である。

図１０Ｂはグループ管理されたクライアントの一覧を例示する図であり、クライアントグループＡにはクライアント９６１、９６２が含まれ、クライアントグループＢにはクライアント９６３が含まれている。

ここで、クライアント９６１、９６２、９６３は、ユーザがアプリケーションを用いて印刷を行う端末を示し、図９Ａで説明したサーバＰＣ９５０の構成を有する他、ドライバ設定部１０９１、インストール部１０９２を更に備える。

ドライバ設定部１０９１は、プリンタドライバの設定情報を変更する。例えば、レジストリに記載されている設定情報、例えば、両面機能使用、4in1印刷などのデフォルト印刷設定を変更することが可能である。

インストール部１０９２は統合管理アプリケーション９５１からPushインストールされる新しいプリンタドライバ、アプリケーションのインストールセットを統合管理アプリケーション９５１から受信し、ネットワークデバイスに対してインストールする。

クライアント管理部１０１２は、各クライアントの情報を管理する。各クライアントのネットワークアドレス（例えば、ＩＰアドレス）、使用者、インストールされているネットワークデバイスを制御するためのドライバ、アプリケーションなど各クライアントに関する情報を保持する。各クライアントに関する情報は、サーバＰＣ９５０のＨＤ９１１に格納される。

クライアント設定部１０１３は、クライアントのドライバ設定の変更、ドライバ、アプリケーションのPushインストールを行うことが可能である。

クライアント設定部１０１３は、グループ単位に一括して、あるいは、各クライアント単位にドライバ設定の変更、ドライバ、アプリケーションのPushインストールを行うことが可能である。

また、デバイスグループとは、デバイスグループ管理部１０２１が管理する管理の単位をいう。デバイスグループは１つ以上のネットワークデバイスにより構成される。デバイスグループ管理部１０２１は、ネットワークデバイスをグループに分けて管理することが可能である。デバイスグループ管理部１０２１は、ネットワーク５７０上の各ネットワークデバイスと通信して、通信結果に基づいてグループ分けを行い、グループ情報とそのグループに含まれるネットワークデバイスの情報をサーバＰＣ９５０のＨＤ９１１に格納する。グループ分けとしては、クライアントの場合と同様に部門等によるグループ分けの他、ネットワークデバイスの機能、例えば、プリンタ単体、スキャナ単体、プリンタ及びスキャナ機能を有する複合機など、により管理することが可能である。

図１０Ｃはグループ管理されたネットワークデバイスの一覧を例示する図である。ネットワークデバイスグループ（デバイスグループ）Ａにはネットワークデバイス９７１、デバイスグループＢにはネットワークデバイス９７２が含まれ、デバイスグループＣにはネットワークデバイス９７３が含まれている。

デバイス管理部１０２２は、各ネットワークデバイスの情報を管理する。各ネットワークデバイスのネットワークアドレス（例えば、ＩＰアドレス）、ロケーション情報、オプション構成など各ネットワークデバイスに関する情報を保持する。各ネットワークデバイスに関する情報は、サーバＰＣ９５０のＨＤ９１１に格納される。

デバイス設定部１０２３は、ネットワークデバイスにSNMPv1/SNMPv3等のプロトコルを用いてデバイス情報の設定、イベント登録などを行うことが可能である。

デバイス探索部１０３１は、ネットワーク５７０上のネットワークデバイス、クライアント等を探索し、サーバＰＣ９５０のＨＤ９１１に格納する。

ドライバ管理部１０３２は、ドライバのインストールセットを管理する。アプリケーション管理部１０３３は、アプリケーションのインストールセットを管理する。

通信部１０２４は、SNMPv1/SNMPv3等のプロトコルを用いて、ネットワークデバイスと通信する。タスク処理部１０１４は、デバイス探索部１０３１、ドライバ管理部１０３２で処理されるタスクを実行し、タスクの種別により各部にタスクの内容を通知する。

図１２は、SNMPv3初期アカウント設定の流れを説明するフローチャートであり、図１１は、統合管理アプリケーション９５１のデバイス管理部１０２２におけるSNMPv3初期アカウント設定画面を例示する図である。

ステップＳ１２０１において、認証情報を設定する。SNMPv3プロトコルを用いてネットワークデバイスと通信するために、ユーザ名、認証時に使用するパスワード、認証に使用するアルゴリズム（認証方式）、パケットの暗号・復号化時に使用するパスワードを設定する。

ステップＳ１２０２において、図１１に示す設定画面のコンボボックス１１０１からSNMPv3の動作モードを選択する。図１１の選択例では、「PnPのみSNMPv1プロトコルを動作させ」、かつ「通常の通信ではSNMPv3プロトコルを動作させる」動作モードとして（PnP＋SNMPv3）が選択された例を示している。動作モードはこの他、SNMPv3のみ、SNMPv1/v3を併用、SNMPv1は読み出し専用（Read Only（RO）)、SNMPv3は読み出し、書き込み可能（RW)のいずれかを選択することが可能である。

また、SNMPv3の動作モードの設定として、デバイスグループ単位１１０３、ネットワークデバイス単位１１０４のいずれかを選択することが可能である。デバイスグループ単位１１０３が選択された場合、例えば、デバイスグループＡ、Ｂ、Ｃ（図１０Ｃを参照）ごとに、SNMPv3の動作モードを設定することが可能である。また、ネットワークデバイス単位１１０４が選択された場合、ネットワーク５７０上で検索されたネットワークデバイスごとに、SNMPv3の動作モードを設定することが可能である。

ステップＳ１２０３において、アカウント作成ボタン１１０２が押下されると、初期アカウント設定画面１１００の設定が確定し、図１３に示すフローチャートの処理がＣＰＵ９０１等の制御の下に実行される。

図１３は、SNMPv3初期アカウント設定画面においてアカウント作成ボタン１１０２を押下したときのサーバＰＣ９５０の処理の流れを説明するフローチャートである。本処理はＣＰＵ９０１の全体的な制御の下に実行される。

ステップＳ１３０１において、SNMPv3を搭載したネットワークデバイスに予め設定されている初期アカウントを用いて、統合管理アプリケーションのアカウント（統合管理用アカウント）を作成する。具体的には、初期アカウントの複製（クローン）を作成する。
ステップＳ１３０２において、先のSNMPv3初期アカウント設定画面（図１１）で設定された認証パスワード、暗号化パスワードを初期アカウントの複製に設定する。

ステップＳ１３０３において、初期アカウントの複製（統合管理用のアカウント）を有効化する。

ステップＳ１３０４において、初期アカウントを削除する。

ステップＳ１３０５において、ステップＳ１３０３で有効化された統合管理用のアカウントを使用してSNMPv3の動作モードを設定する。図１１に示す設定の場合、PnP＋SNMPv3が設定されているので、「PnPのみSNMPv1プロトコルを動作させ」、かつ「通常の通信ではSNMPv3プロトコルを動作させる」、動作モードが設定される。

この設定は、ネットワークデバイスのデフォルトとして設定される。サーバＰＣ９５０は、統合管理用のアカウントを個別のネットワークデバイスごと、またはデバイスグループごに設定することが可能である。

ステップＳ１３０６において、サーバＰＣ９５０のＨＤ９１１内に設けられているデータベースに統合管理用のアカウント情報を暗号化して格納し、処理を終了する。

（ネットワークデバイス側の設定）
次に、ネットワークデバイス（画像形成装置）側のネットワーク設定を図６の参照により説明する。図６は、画像形成装置の操作部５０４に設けられているパネル画面６００を示す図である。パネル画面６００は、設定欄６０１、６０２、６０３を有する。各設定欄の設定に基づき画像形成装置のＣＰＵ５５１はネットワークプロトコルに従った通信を制御することが可能である。

設定欄６０１は、SNMPv1プロトコルに関する通信を制御するための設定欄である。設定欄６０１の設定に基づいてＣＰＵ５５１はSNMPv1プロトコルに関する通信を制御することが可能である。SNMPv1プロトコルに関する通信制御の設定として、SNMPv1プロトコルにより通信する（ON）、PnPのみSNMPv1プロトコルにより通信する（PNPのみON）、SNMPv1プロトコルにより通信しない（OFF）を設定可能である。

設定欄６０２は、ＭＩＢへのアクセスを制御するための設定欄である。設定欄６０２の設定に基づいてＣＰＵ５５１はＭＩＢへのアクセスを制御することが可能である。ＭＩＢへのアクセス制御の設定として、読み込み・書き込み(Read/Write権限)、読み込みのみ(Read Only権限)を行う設定、コミュニティ名の設定が可能である。

例えば、PnPのみSNMPv1プロトコルにより通信する(PNPのみON)が設定されている場合、マネージャからの問い合わせに対して、画像形成装置は、図７に示すMIBオブジェクト一覧に示すMIBオブジェクトに対してのみ応答を返す。また、画像形成装置（デバイス）は、図７に示すＭＩＢオブジェクトに含まれないＭＩＢオブジェクトに関しては、応答を返さない。

図７は、プラグアンドプレイ時に使用されるMIBオブジェクト一覧である。オペレーティングシステムからのＭＩＢ取得要求に対し、デバイスはsys, hrのプレフィックスではじまるMIBグループ１の情報を返信する。

sysDescrは、デバイスの名称を示す。hrDeviceStatus、hrPrinterStatus、hrPrinterDetectedErrorStatusは、デバイス及びプリンタの状態を示す。hrMemorySize、hrStorageTypesは、デバイスに搭載されているRAM、ハードディスクのメモリサイズ情報を示す。prtMediaPathTypeは、両面印刷の可否情報をを示す。

次にデバイスは、オペレーティングシステムからの更なるＭＩＢ取得要求に対し、ppmのプレフィックスではじまるＭＩＢグループ２の情報を返信する。

ppmGeneralNaturalLanguageは、デバイスが使用している言語情報を示す。ppmGeneralNumberOfPrinters、ppmGeneralNumberOfPortsは、プラグアンドプレイ時に生成するプリンタオブジェクト及びポートの数を示す。PpmPrinterNameは、プリンタオブジェクト名を示す。この情報は図１４に示す（ｉＲ１２３４、ｉＲ１２３５、ｉＲ１２３６）ようなプリンタ名に反映される。ppmPrinter IEEE1284 DeviceIdは、デバイスが使用するプリンタドライバーを識別する識別子である。この情報をもとにオペレーティングシステムは、プリンタドライバーのインストールを行う。

ppmPrinterNubmerOfPortsは、このプリンタに対応するポートの数である。複数のポートに分散して印刷する場合、この値は2以上の値となる。ppmPrinterPreferredPortIndexは、優先して使用されるポートの情報を示す識別子である。ポートの情報は、図７のppmPortのプレフィックスではじまるMIBオブジェクトで表される。ppmPrinterHrDeviceIndexは、hrDeviceIndexの値であり、図１５に示すSNMPデバイスインデックスに反映される。ppmPrinterSnmpCommuinityNameは、SNMP通信で使用するコミュニティ名で、図１５に示すコミュニティ名に反映される。

ppmPrinterSnmpQueryEnabledは、SNMPによるステータス取得を有効にするかどうかを示し、図１５に示すSNMPステータスを有効にするチェックボックスのon/offに反映される。

ppmPortEnabledは、ポートが有効かどうかを示す。ppmPortNameは、ポート名を示し、図１５のポート名に反映される。ppmPortServiceNameOrURIは、印刷先のURIである。DNS名を用いて印刷先を指定する場合、図１５のプリンタ名またはIPアドレスにDNS名が入る。このとき、このMIBオブジェクトの値が図１５のプリンタ名またはIPアドレスに反映される。

ppmPortProtocolTypeは、ポートタイプを示し、図１５のプロトコルグループのラジオボタンのRawもしくはLPRを選択する情報として使用される。ppmPortProtocolTargetPortは、印刷先のポート番号を示す。図１５の例だと9100番である。ppmPortProtocolAltSourceEnabledは、ポート番号を切り替える場合に使用される。ppmPortPrtChannelIndexはPrinter MIB v2のprtChannelIndexの値が入る。ppmPortLprByteCountEnabledは、LPR設定のLPRバイトカウントを有効にするチェックボックスの情報に反映される。

設定欄６０３は、SNMPv3プロトコルに関する通信を制御するための設定欄である。設定欄６０３の設定に基づいてＣＰＵ５５１はSNMPv3プロトコルによる通信を制御することが可能である。SNMPv3プロトコルに関する通信制御の設定として、SNMPv3プロトコルによって通信を行う（ON）、SNMPv3プロトコルによって通信を行わない（OFF）、を設定することが可能である。

また、ユーザ設定６０４、コンテキスト設定６０５により認証パスワード、暗号パスワードなどSNMPv3プロトコルに固有のセキュリティ設定が可能である。

SNMPv3プロトコルによって通信を行う（ON）設定がされた場合でも、SNMPv1プロトコルにより通信を行う設定（ON）がされると、双方のプロトコルによる通信が可能である。

SNMPv3プロトコルの設定のみでは、簡易PnP機能を利用することができない。しかしながら、PnPのみSNMPv1プロトコルにより通信を行う設定（PnPのみON）によりStandard TCP/IPポートモニタによる簡易PnP機能を利用することが可能になる。

図４は、クライアント（情報処理装置：ＰＣ）とネットワークデバイス（画像形成装置）とのプラグアンドプレイシーケンスを示す図である。ステップＳ４０１において、ＰＣ上のStandard TCP/IP Port Monitor(以下、「TcpMon」という)は、SNMPv１によりネットワークデバイスから製品名(sysDescrなど)を取得する。

ステップＳ４０２において、TcpMonは、Port Monitor MIBに定義されているIEEE1284デバイスＩＤ（以下、「デバイスＩＤ」という）などをSNMPv１によりネットワークデバイスから取得する。

ステップＳ４０３において、ＰＣのＯＳはデバイスＩＤよりプリンタドライバを選択しプリンタドライバのインストールを行う。

その後、ステップＳ４０４においてTcpMonはデバイス構成情報(例えば、両面印刷の可否など)を取得する。そして、ステップＳ４０５において、TcpMonは、取得したデバイス構成情報をステップＳ４０３でインストールしたプリンタドライバの設定に反映させる。以上の説明において、TcpMonのネットワークデバイスからのMIB情報取得は、全てSNMPv1プロトコルにより行われる。

SNMPv１をPnPのみに使用することで、ユーザはプリンタドライバをクライアントから自動でインストールできるとともに、ネットワークデバイスの構成情報をプリンタドライバの設定に反映させることが可能になる。

（画像形成装置の処理）
図８は、画像形成装置の処理の流れを説明するフローチャートである。本処理はＣＰＵ５５１の全体的な制御の下に実行される。

ステップＳ８０１において、画像形成装置はネットワークＩ／Ｆ５５４を介して、SNMPv1プロトコルによるリクエストパケット（図１のSNMPv1リクエスト１０３）を受信する。ここで、SNMPv1プロトコルによるリクエストパケットには、オブジェクト識別情報（識別子）（Object Identifier：OID)により識別されるリクエスト（ＯＩＤ１、ＯＩＤ２、・・・）が含まれている。

ステップＳ８０２において、画像形成装置のＣＰＵ５５１は、SNMPv3の動作モードにおいて、SNMPv1プロトコルに応答する動作モードが設定されているか判定する。ステップＳ８０２の判定で、ＣＰＵ５５１は、SNMPv1プロトコルに応答しない動作モード（SNMPv1プロトコルにより通信しない（OFF））が設定されていると判定した場合（Ｓ８０２−Ｎｏ）、処理を終了する。一方、ステップＳ８０２の判定で、ＣＰＵ５５１は、SNMPv1プロトコルに応答する動作モードが設定されていると判定した場合（Ｓ８０２−Ｙｅｓ）、処理をステップＳ８０３に進める。

ステップＳ８０３において、画像形成装置のＣＰＵ５５１は、SNMPv3の動作モードの設定で、PnPのみ応答する動作モード（PnPのみON）が設定されているか判定する。ステップＳ８０３の設定で、（PNPのみON）が設定されていない場合（Ｓ８０３−Ｎｏ）、処理を終了する。一方、ステップＳ８０３の判定で、ＣＰＵ５５１は（PNPのみON）が設定されていると判定する場合（Ｓ８０３−Ｙｅｓ）、処理をステップＳ８０４に進める。

ステップＳ８０４において、ＣＰＵ５５１は、マネージャから送信されたリクエストパケット（SNMPv1リクエスト１０３）に含まれるオブジェクト識別情報（識別子）（ＯＩＤ１、ＯＩＤ２、・・・）を解析する。そして、プラグアンドプレイに必要な応答対象（オブジェクト）であるか判定する。ＣＰＵ５５１は、オブジェクト識別子（ＯＩＤ１、ＯＩＤ２、・・・）が、例えば、図７に示すMIBオブジェクト一覧に示すMIBオブジェクトに対応するか否か判定する。対応するオブジェクトに該当する場合（Ｓ８０４−Ｙｅｓ）、処理をステップＳ８０５に進める。一方、Ｓ８０４の判定で、応答対象のオブジェクト識別子に該当するものが無い場合（Ｓ８０４−Ｎｏ）、処理を終了する。

Ｓ８０５において、ＣＰＵ５５１は、図７に示すMIBオブジェクト一覧のうち、プラグアンドプレイに必要なMIBオブジェクトのみを含む応答パケットを作成し、クライアント１０１のマネージャに返信する（図１のSNMPv1レスポンス１０４）。

本実施形態に拠れば、PnP機能に対応したSNMPv3の動作モード（PnP＋SNMPv3）を用いることにより、ユーザは特定のＯＳ（例えば、Windows（登録商標）Vista)において簡易的なPnP機能を使用することが可能になる。

簡易的なPnP機能の使用により、ユーザはプリンタドライバをクライアントからインストールすることが可能になる。また、ネットワークデバイスの構成情報をプリンタドライバの設定に反映することが可能になる。

（他の実施形態）
なお、本発明の目的は、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記憶媒体を、システムあるいは装置に供給することによっても、達成されることは言うまでもない。また、システムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記憶媒体に格納されたプログラムコードを読出し実行することによっても、達成されることは言うまでもない。

この場合、記憶媒体から読出されたプログラムコード自体が前述した実施形態の機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。

プログラムコードを供給するための記憶媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、不揮発性のメモリカード、ＲＯＭなどを用いることができる。

また、コンピュータが読出したプログラムコードを実行することにより、前述した実施形態の機能が実現される。また、プログラムコードの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）などが実際の処理の一部または全部を行い、その処理によって前述した実施形態が実現される場合も含まれることは言うまでもない。

SNMPv1プロトコルによるデバイス管理を説明する図である。 SNMPv3プロトコルによるデバイス管理を説明する図である。 SNMPエンティティを説明する図である。 クライアントとネットワークデバイスとのプラグアンドプレイシーケンスを示す図である。 画像形成装置の外観構成を概略的に示す図である。 画像形成装置の構成を説明するブロック図である。 画像形成装置に設けられているパネル画面を示す図である。 画像形成装置が簡易PnP時に応答するMIBオブジェクトの一覧を示す図である。 画像形成装置の処理の流れを説明するフローチャートである。 サーバＰＣの概略的な構成を示すブロック図である。 ネットワークの構成を説明する図である。 統合管理アプリケーションの構成を示すブロック図である。 グループ管理されたクライアントの一覧を例示する図である。 グループ管理されたネットワークデバイスの一覧を例示する図である。 統合管理アプリケーションのデバイス管理部におけるSNMPv3初期アカウント設定画面を例示する図である。 SNMPv3初期アカウント設定の流れを説明する図である。 SNMPv3初期アカウント設定画面においてアカウント作成ボタンを押下したときのサーバＰＣの処理の流れを説明する図である。 MIBオブジェクトが反映された表示画面を例示する図である。 MIBオブジェクトが反映された表示画面を例示する図である。

符号の説明

１０１ クライアント
１０２ デバイス
５０１ スキャナ
５０２ フィーダ
５０３ トレイ
５０４ 操作部
５０５ プリンタ
９５１ 統合管理アプリケーション
９７１、９７２、９７３ ネットワークデバイス

Claims (22)

1. ネットワーク上の情報処理装置との間で認証を必要とする第１の通信プロトコルに関する通信を制御するための設定部と、認証を必要としない第２の通信プロトコルに関する通信を制御するための設定部と、を有する設定手段と、
   前記第１の通信プロトコルおよび第２の通信プロトコルを用いて通信する通信手段と、
   前記第１の通信プロトコルの動作モードが設定され、かつ、前記第２の通信プロトコルの動作モードとしてプラグアンドプレイのみに応答する動作モードが前記設定手段によって設定されているか判定する第１判定手段と、
   前記第２の通信プロトコルの動作モードとして前記プラグアンドプレイのみに応答する動作モードが設定されていると判定された場合に、前記情報処理装置から前記第２の通信プロトコルにより受信した要求がプラグアンドプレイに関わる構成情報を要求するものであるかを判定する第２判定手段と、
   前記第２判定手段が、前記情報処理装置から前記第２の通信プロトコルにより受信した要求が前記プラグアンドプレイに関わる構成情報を要求するものであると判定した場合には、前記第２の通信プロトコルを用いて前記要求を送信してきた前記情報処理装置に対して前記第２の通信プロトコルを用いて構成情報を返送し、前記第２判定手段が、前記情報処理装置から受信した要求が前記プラグアンドプレイに関わる構成情報を要求するものでないと判定した場合には、前記要求に対する応答を前記情報処理装置に返送しない送信手段と、
   を備えることを特徴とするネットワークデバイス。
2. 前記構成情報はSNMPのMIB(Management Information Base)情報であり、
   前記判定手段は、前記MIB情報の識別情報を用いて、前記情報処理装置から受信した要求が前記プラグアンドプレイに関わる構成情報を要求するものか否かを判定する請求項１に記載のネットワークデバイス。
3. 前記ネットワークデバイスの状態に関する前記MIB(Management Information Base)情報を格納するデバイス情報格納手段を更に備えることを特徴とする請求項２に記載のネットワークデバイス。
4. 前記通信手段は、
   前記MIB情報に基づき、前記プラグアンドプレイに必要な構成情報を含む応答パケットを作成し、前記第２の通信プロトコルにより前記応答パケットを前記情報処理装置に返信することを特徴とする請求項２または３に記載のネットワークデバイス。
5. 前記第１の通信プロトコルはSNMPv3であり、前記第２の通信プロトコルはSNMPv1であることを特徴とする請求項１に記載のネットワークデバイス。
6. 認証を必要とする第１の通信プロトコルに関する認証情報を設定する認証情報設定手段と、
   プラグアンドプレイに必要なオブジェクトの通信を行う場合のみ、認証を必要としない第２の通信プロトコルで通信し、前記プラグアンドプレイに必要なオブジェクト以外の通信を行う場合には前記第１の通信プロトコルを用いて通信するように動作モードを設定する動作モード設定手段と、
   前記認証情報設定手段と前記動作モード設定手段とによる設定をネットワークデバイスに設定するネットワークデバイス設定手段と、
   を備えることを特徴とするネットワークデバイス管理装置。
7. 前記ネットワークデバイス設定手段は、前記ネットワークデバイスが含まれるデバイスグループ単位またはネットワークデバイス単位に設定を行うことを特徴とする請求項６に記載のネットワークデバイス管理装置。
8. 前記第１の通信プロトコルはSNMPv3であり、前記第２の通信プロトコルはSNMPv1であることを特徴とする請求項６に記載のネットワークデバイス管理装置。
9. ネットワーク上の情報処理装置との間で認証を必要とする第１の通信プロトコルに関する通信を制御するための設定部と、前記ネットワーク上の情報処理装置との間で認証を必要としない第２の通信プロトコルに関する通信を制御するための設定部と、を有する設定手段が通信プロトコルの設定を行う設定工程と、
   通信手段が、前記第１の通信プロトコルおよび第２の通信プロトコルを用いて通信する通信工程と、
   前記第１の通信プロトコルの動作モードが設定され、かつ、前記第２の通信プロトコルの動作モードとしてプラグアンドプレイのみに応答する動作モードが前記設定工程によって設定されているかを第１判定手段が判定する第１判定工程と、
   前記第２の通信プロトコルの動作モードとして前記プラグアンドプレイのみに応答する動作モードが設定されていると判定された場合に、前記情報処理装置から前記第２の通信プロトコルにより受信した要求がプラグアンドプレイに関わる構成情報を要求するものであるかを第２判定手段が判定する第２判定工程と、
   前記第２判定工程で、前記情報処理装置から前記第２の通信プロトコルにより受信した要求が前記プラグアンドプレイに関わる構成情報を要求するものであると判定された場合には、前記第２の通信プロトコルを用いて前記要求を送信してきた前記情報処理装置に対して、送信手段が、前記第２の通信プロトコルを用いて構成情報を返送し、前記第２判定工程で、前記情報処理装置から受信した要求が前記プラグアンドプレイに関わる構成情報を要求するものでないと判定された場合に、前記送信手段は、前記要求に対する応答を前記情報処理装置に返送しない送信工程と、
   を有することを特徴とするネットワークデバイスの制御方法。
10. 前記構成情報はSNMPのMIB(Management Information Base)情報であり、
    前記判定工程は、前記MIB情報の識別情報を用いて、前記情報処理装置から受信した要求が前記プラグアンドプレイに関わる構成情報を要求するものか否かを判定する請求項９に記載のネットワークデバイスの制御方法。
11. デバイス情報格納手段が、前記ネットワークデバイスの状態に関する前記MIB(Management Information Base)情報を格納手段に格納するデバイス情報格納工程を更に備えることを特徴とする請求項１０に記載のネットワークデバイスの制御方法。
12. 前記通信工程は、
    前記MIB情報に基づき、前記プラグアンドプレイに必要な構成情報を含む応答パケットを作成し、前記第２の通信プロトコルにより前記応答パケットを前記情報処理装置に返信することを特徴とする請求項１０または１１に記載のネットワークデバイスの制御方法。
13. 前記第１の通信プロトコルはSNMPv3であり、前記第２の通信プロトコルはSNMPv1であることを特徴とする請求項９に記載のネットワークデバイスの制御方法。
14. 認証情報設定手段が、認証を必要とする第１の通信プロトコルに関する認証情報を設定する認証情報設定工程と、
    動作モード設定手段が、プラグアンドプレイに必要なオブジェクトの通信を行う場合のみ、認証を必要としない第２の通信プロトコルで通信し、前記プラグアンドプレイに必要なオブジェクト以外の通信を行う場合には前記第１の通信プロトコルを用いて通信するように動作モードを設定する動作モード設定工程と、
    ネットワークデバイス設定手段が、前記認証情報設定工程と前記動作モード設定工程とによる設定をネットワークデバイスに設定するネットワークデバイス設定工程と、
    を有することを特徴とするネットワークデバイス管理方法。
15. 前記ネットワークデバイス設定工程は、前記ネットワークデバイスが含まれるデバイスグループ単位またはネットワークデバイス単位に設定を行うことを特徴とする請求項１４に記載のネットワークデバイス管理方法。
16. 前記第１の通信プロトコルはSNMPv3であり、前記第２の通信プロトコルはSNMPv1であることを特徴とする請求項１４に記載のネットワークデバイス管理方法。
17. 請求項９乃至１３のいずれか１項に記載のネットワークデバイスの制御方法をコンピュータに実行させることを特徴とするプログラム。
18. 請求項１４乃至１６のいずれか１項に記載のネットワークデバイス管理方法をコンピュータに実行させることを特徴とするプログラム。
19. 請求項１７に記載のプログラムを格納したことを特徴とするコンピュータ可読の記憶媒体。
20. 請求項１８に記載のプログラムを格納したことを特徴とするコンピュータ可読の記憶媒体。
21. 前記設定手段は、前記第２の通信プロトコルの動作モードとしてプラグアンドプレイのみに応答する動作モードを予め設定することを特徴とする請求項１に記載のネットワークデバイス。
22. 前記設定工程は、前記第２の通信プロトコルの動作モードとしてプラグアンドプレイのみに応答する動作モードを予め設定することを特徴とする請求項９に記載のネットワークデバイスの制御方法。

Images