JP5054047B2 - 画像形成装置及び画像形成プログラム - Google Patents

Description

ネットワークインタフェースを通してセキュアプロトコル通信が可能な画像形成装置において、ネットワークインタフェース以外のインタフェースを通しての操作によりセキュリティが破られるのを防ぐ技術に関するものである。

IPP（Internet Printing Protocol）により、TCP/IPネットワークを利用して、遠隔地にあるプリンタとコンピュータの間で印刷データなどのやりとりを行う方法が標準化されている（非特許文献１参照）。IPPは、SSLによるサーバ認証、クライアント認証、および暗号化にも対応しており、IPPS（Internet Printing Protocol Security）（セキュアプロトコル）と呼ばれている。

一方、画像形成装置ではUSBデバイスポートやパラレルポートなどのローカルポートを用いて印刷を行うことが可能である。前記したIPPSによるセキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定を有効にしたとしても、前記したUSBデバイスポートやパラレルポートなどのローカルポートを用いれば画像形成装置に対して誰でも印刷が行えてしまうという問題がある。上記問題と同様に、プリントデータファイルを入れたＵＳＢメモリをプリンタに装着して操作部からそのファイルを選択すれば印刷が行えてしまうという問題がある。

また、SNMPプロトコルを用いて、PCアプリケーション（ユーティリティ）から、ネットワーク経由でプリンタ等の画像形成装置の情報取得、設定変更を行うことが可能である。SNMP通信のセキュリティのために、認証・暗号機能を拡張したSNMPv3が2002年に標準化されている（非特許文献２−８参照）。

また、HTTPプロトコルを用いて、Webブラウザから、ネットワーク経由でプリンタ等の画像形成装置の情報取得、設定変更を行うことが可能である。HTTPプロトコルのセキュリティのために、認証・暗号に対応した、HTTPS（HTTP over SSL/TLS）（セキュアプロトコル）が標準化されている（非特許文献９参照）。

また、プリンタ等の画像形成装置においては、操作部（パネル）から情報取得（設定内容の表示）、設定変更を行うことが可能である。そのため、セキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定をオンにしたとしても、操作部（パネル）から誰でも、設定変更を行うことができてしまう。

従来技術として、アプリケーション上でネットワーク上のサーバに記憶された、印刷対象となる所望のデータファイルを指定され印刷の指示があると、プリンタドライバにてアクティブになっているプリンタポートを取得し、その取得したプリンタポートで示される送信先ＩＰアドレスが、社内のネットワークセグメント外にあるのか否かを判断する。社内ネットワークセグメント内であると判断した場合には、ジョブチケット内に記述するファイル取得に関するプロトコルとしてＨＴＴＰを設定する。また、社外に対して送信すると判断した場合には、ファイル取得に関するプロトコルとしてＨＴＴＰＳを設定することによりセキュアプロトコルの選択を行う方法がある（特許文献１参照）。

また、印刷ジョブ生成要求送信のためにクライアントＰＣにおいて用いられたプロトコルが判別され、その判別したプロトコルに基づいて、印刷データの送信先を示す提供ＵＲＬが作成され、その作成された提供ＵＲＬが、判別したプロトコルを用いて、印刷ジョブ生成要求の送信元のクライアントＰＣへ送出される。よって、クライアントＰＣ側で用いられるプロトコルに合わせた通信を行い、且つクライアントＰＣ側のユーザに負わせる操作負担を軽減することができる方法がある（特許文献２参照）。

しかし、これらの方法は、セキュアプロトコルを選択するだけであって、ＵＳＢポートやＵＳＢメモリや操作パネル等からの操作を禁止することはできない。

従って、セキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定をオンにしたとしても、USBデバイスポート、パラレルポートなどのローカルポートを用いて、画像形成装置に対して誰でも印刷を行えてしまうため、セキュリティ上問題がある。

特開２００７−０４８００２号公報 特開２００８−２５０９０１号公報

IPP V1.0(RFC2565 - 2569), IPP V1.1(RFC2910 - 2911) RFC3411 RFC3412 RFC3413 RFC3414 RFC3415 RFC3416 RFC3584 RFC2818

解決しようとする課題は、画像形成装置においてＵＳＢポートなどのローカルポートからの画像形成装置の操作や、メモリ接続ポートを経由して接続されたＵＳＢメモリ内のファイルの印刷や、操作パネルからの画像形成装置の操作を禁止することができなかった点である。

本発明の画像形成装置は、ネットワークを通して端末装置との接続を可能とするネットワークインタフェースと、前記ネットワークインタフェースを通してのセキュアプロトコルによる通信を可能とする制御部と、前記制御部がセキュアプロトコルによる通信を行っているかどうかを管理する状態管理部と、端末装置を直接接続するローカルポートと、を有することを特徴とする。ここで、前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、前記ローカルポートを経由しての前記端末装置による画像形成装置の操作を禁止する。

また、本発明の画像形成装置の前記ローカルポートは、パラレルポート、ＵＳＢポート及びシリアルポートのうちの少なくともひとつを有することを特徴としてもよい。

また、本発明の画像形成装置は、前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、操作部からの画像形成装置の操作を禁止することを特徴としてもよい。

本発明の画像形成装置は、ネットワークを通して端末装置との接続を可能とするネットワークインタフェースと、前記ネットワークインタフェースを通してのセキュアプロトコルによる通信を可能とする制御部と、前記制御部がセキュアプロトコルによる通信を行っているかどうかを管理する状態管理部と、端末装置を直接接続するローカルポートと、を有する。ここで、前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、前記ローカルポートを経由しての前記端末装置による画像形成装置の操作を禁止する。

このため、画像形成装置がネットワークを通してセキュアな通信を行っている際にローカルポートを通して端末装置等から画像形成装置の操作を行ったり、印刷をしたりすることを防ぐことが可能となり、画像形成装置のセキュリティを守ることが可能となる。

また、本発明の画像形成装置の前記ローカルポートは、パラレルポート、ＵＳＢポート及びシリアルポートのうちの少なくともひとつを有することを特徴としてもよい。

このため、パラレルポート、ＵＳＢポート又はシリアルポートを経由しての画像形成装置の操作が禁止される。

また、本発明の画像形成装置は、前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、操作部からの画像形成装置の操作を禁止することを特徴としてもよい。

このため、画像形成装置がネットワークを通してセキュアな通信を行っている際に操作部からの操作を禁止して画像形成装置のセキュリティを守ることが可能となる。

本発明実施例の画像形成装置の機能ブロック図である（実施例１，２，３）。 本発明実施例の画像形成装置の実施例１の動作のフローチャートである。 本発明実施例の画像形成装置の実施例２の動作のフローチャートである。 本発明実施例の画像形成装置の実施例３の動作のフローチャートである。

ネットワークインタフェースを通してセキュアプロトコル通信が可能な画像形成装置において、ネットワークインタフェース以外のインタフェースを通しての操作によりセキュリティが破られるのを防ぐ目的を画像形成装置の状態管理部がセキュアプロトコルによる通信を行っていると判断したときには、画像形成装置のローカルポートを経由しての画像形成装置の操作やメモリ接続ポートに接続されたメモリ内のファイルの印刷禁止や操作部からの画像形成装置の操作を禁止することにより達成した。

本発明実施例１の画像形成装置について以下に説明する。

図１は、本発明の画像形成装置及び画像形成システムの実施例に係わるブロック構成図である。

画像形成装置（Ｆ１）は、ＮＩＣ（Network Interface Card）（ネットワークインタフェース）（Ｆ２）と、ＵＳＢデバイスコントローラ（Ｆ５）と、画像形成装置制御部（ＣＰＵを含む）（Ｆ１１）と、状態管理部（Ｆ１２）と、情報格納部（記憶デバイス）（Ｆ１３）と、印刷部（Ｆ１４）と、操作部（パネル）（Ｆ１５）と、インタフェース部（Ｆ２１）と、ＵＳＢインタフェース（ローカルポート）（Ｆ５１）とを有する。以下に各機能部について説明する。

図１に示すように画像形成装置（Ｆ１）は、ＮＩＣ（Ｆ２）を内蔵しており、ネットワーク（Ｆ３）を通して、外部端末装置であるＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）クライアント装置（Ｆ４）と接続されている。

また、画像形成装置（Ｆ１）は、ＵＳＢデバイスコントローラ（Ｆ５）を内蔵している。ＵＳＢデバイスコントローラ（Ｆ５）は、ＵＳＢインタフェース（ローカルポート）（Ｆ５１）を介して、ＵＳＢケーブル（Ｆ６）によって接続された外部端末装置であるローカルＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）（Ｆ７）と接続されている。ＵＳＢデバイスコントローラ（Ｆ５）は、ＵＳＢインタフェース（ローカルポート）（Ｆ５１）を介して、ＵＳＢメモリ（メモリ接続ポート）（Ｆ６１）と接続することが可能である。

画像形成装置（Ｆ１）は、画像形成装置制御部（Ｆ１１）と、状態管理部（Ｆ１２）と、情報格納部（Ｆ１３）と、印刷部（Ｆ１４）と、操作部（Ｆ１５）の各構成部を有する。

ＮＩＣ（Ｆ２）は、インタフェース部（Ｆ２１）を有しており、ネットワーク（Ｆ３）を通してＰＣクライアント（Ｆ４）との間で行われる通信の信号の送受信を受け持つ。ＮＩＣの制御は、画像形成装置制御部（Ｆ１１）が行い、設定情報（プロトコルの設定など）は、画像形成装置の情報格納部（Ｆ１３）に格納される。

ＮＩＣ（Ｆ２）はＰＣクライアント（Ｆ４）から送信される、画像データを、画像形成装置制御部（Ｆ１１）を通じ印刷部（Ｆ１４）から印刷する。

ＮＩＣ（Ｆ２）はＰＣクライアント（Ｆ４）から送信される、各種プロトコルの信号に応じて、画像形成装置制御部（Ｆ１１）を通じ、画像形成装置（Ｆ１）の各部の状態をＰＣクライアント（Ｆ４）に通知したり、また信号に従って画像形成装置（Ｆ１）の情報格納部（Ｆ１３）への指定エミュレーションや、パネル操作言語などの各種設定を行う。

ＮＩＣ（Ｆ２）に対して、ＳＮＭＰｖ３設定を有効にした場合、ユーザ名、認証および暗号方式、パスワードの情報が、情報格納部（Ｆ１３）に記憶される。ＳＮＭＰｖ３設定が有効になると、ＮＩＣ（Ｆ２）に対するＳＮＭＰ要求は、正しい（設定された）認証方式で認証可能で、かつ正しい（設定された）暗号方式で暗号化されたもののみ受け付け、要求に応じた処理を行う。
ＮＩＣ（Ｆ２）に対して、ＳＳＬ／ＴＳＬ設定を有効にした場合、デバイス証明書、認証および暗号方式が、情報格納部（Ｆ１３）に記憶される。ＳＳＬ／ＴＳＬ設定が有効になると、ＮＩＣ（Ｆ２）に対するＨＴＴＰ要求は、正しい（設定された）認証方式で認証可能で、かつ正しい（設定された）暗号方式で暗号化されたもののみ受け付け、要求に応じた処理を行う。

ＵＳＢデバイスコントローラ（Ｆ５）は、ＵＳＢインタフェース（Ｆ５１）を有している。ＵＳＢデバイスコントローラ（Ｆ５）は、ＵＳＢインタフェース（Ｆ５１）を介して、ローカルＰＣ（Ｆ７）との間で行われる通信の信号の送受信を受け持つ。ＵＳＢデバイスコントローラ（Ｆ５）の通信制御は、画像形成装置制御部（Ｆ１１）が行い、設定情報（双方向通信の設定等）は、画像形成装置の情報格納部（Ｆ１３）に格納される。

ＵＳＢデバイスコントローラ（Ｆ５）はローカルＰＣ（Ｆ７）から送信される画像データを受信して、受信された画像データは、画像形成装置制御部（Ｆ１１）を通じ印刷部（Ｆ１４）から印刷する。

また、ＵＳＢデバイスコントローラ（Ｆ５）は、ＵＳＢインタフェース（Ｆ５１）を介して、ＵＳＢメモリ（メモリ接続ポート）（Ｆ６１）との間で行われる通信の信号の送受信を受け持つ。ＵＳＢメモリの通信制御は、画像形成装置の制御部（Ｆ１１）が行う。

ＵＳＢデバイスコントローラ（Ｆ５）はＵＳＢメモリ（Ｆ６１）から送信される、画像データを、画像形成装置制御部（Ｆ１１）を通じ印刷部（Ｆ１４）から印刷する。

情報格納部（Ｆ１３）は、ＮＶＲＡＭ（Ｎｏｎ Ｖｏｌａｔｉｌｅ Ｍｅｍｏｒｙ；不揮発性メモリ）や、ハードディスク（磁気ディスク）等の記憶デバイスである。情報格納部（Ｆ１３）は、画像形成装置（Ｆ１）の動作を制御するプログラムを記憶したり画像データを保持したりすると共に、画像形成装置（Ｆ１）の設定情報を記憶しておく。

状態管理部（ＲＡＭ；Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）（Ｆ１２）は、半導体メモリからなり、画像形成装置制御部（Ｆ１１）が画像データを処理するための領域（ワークメモリ）として用いられる。

印刷部（Ｆ１４）は、印刷を実行する印刷エンジンである。

操作部（パネル）（Ｆ１５）は、指定エミュレーションや、パネル操作言語などの各種設定を行う。また、印刷ジョブのキャンセルや、印刷エンジン調整の実行などの各種オペレーションを行う。

操作部（Ｆ１５）は、ＵＳＢポートを有しており、画像形成装置制御部（Ｆ１１）とＵＳＢ接続されている。

画像形成装置制御部（Ｆ１１）は、ＣＰＵ（Central Processing Unit）を有しており、上述の通り画像形成装置（Ｆ１）の動作制御を行う。

ＮＩＣ（Ｆ２）に対して、ＩＰＰＳ設定（セキュリティ印刷）を有効にした場合、ユーザ名、認証および暗号方式、パスワードの情報が、情報格納部（Ｆ１３）に記憶される。ＩＰＰＳ設定が有効になると、ＮＩＣ（Ｆ２）に対する印刷要求は、正しい（設定された）認証方式で認証可能で、かつ正しい（設定された）暗号方式で暗号化されたもののみ受け付け、印刷処理を行う。

ＵＳＢデバイスコントローラ（Ｆ５）経由の印刷に関しては、セキュアな通信はサポートされていないため、ローカルＰＣ（Ｆ７）をＵＳＢケーブル（Ｆ６）で接続して、画像データを送ることで、印刷が可能になる。

［フローチャート］
図２に、ローカルＰＣ（Ｆ７）からＵＳＢケーブル（Ｆ６）を通して、印刷を行う際のフローチャートを示す。

本実施例では、本フローチャートを実行するプログラムは、画像形成装置（Ｆ１）内で動作する。

ローカルＰＣ（Ｆ７）からＵＳＢデバイスコントローラ（Ｆ５）に対する、印刷要求があると、インタフェース部（Ｆ５１）は、その識別を行い、画像形成装置制御部（Ｆ１１）に処理を要求する。（ステップＳ１１）
画像形成装置制御部（Ｆ１１）は、情報格納部（Ｆ１３）に問い合わせを行い、現在のＩＰＰＳの設定を取得する。（ステップＳ１２）
画像形成装置制御部（Ｆ１１）は、取得したＩＰＰＳの設定を判別し（ステップＳ１３）、
設定がオンであれば、印刷要求は受け付けず、ローカルＰＣ（Ｆ７）にエラー応答を返す。（ステップＳ１４）
オンでなければ、印刷要求を受け付け、印刷を実行する。（ステップＳ１５）
［実施例の効果］
セキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定をオンにすると、USBデバイスポート、パラレルポートなどのローカルポートに対する、印刷要求を遮断することにより、セキュリティを向上させる。

［その他］
本実施例１では、ローカルＰＣ（Ｆ７）と画像形成装置（Ｆ１）との接続にはＵＳＢインタフェース（ＵＳＢポート）（Ｆ５１）を用いたが、ＵＳＢインタフェース以外の例えばパラレルポートやシリアルポートを用いても良い。

［ＵＳＢメモリを通してのセキュリティホールの解消］
実施例２として、ＵＳＢメモリを通してのセキュリティホールの解消を可能とさせる画像形成装置について説明する。
［構成］
画像形成装置Ｆ１の機能ブロックは、実施例１において図１で示した機能ブロック図と同じであるので省略する。

［フローチャート］
図２に、ＵＳＢメモリ（Ｆ６１）から、印刷を行う際のフローチャートを示す。

本実施例２では、本フローチャートを実行するプログラムは、画像形成装置（Ｆ１）内で動作する。

ＵＳＢメモリ（Ｆ６１）を画像形成装置のインタフェース部（Ｆ５１）に装着し、操作部（Ｆ１５）から印刷するプリントデータファイルを選択し、印刷を実行すると、ＵＳＢメモリコントローラ（Ｆ５）はその識別を行い、画像形成装置制御部（Ｆ１１）に処理を要求する。（ステップＳ２１）
画像形成装置制御部（Ｆ１１）は、情報格納部（Ｆ１３）に問い合わせを行い、現在のＩＰＰＳの設定を取得する。（ステップＳ２２２）
画像形成装置制御部（Ｆ１１）は、取得したＩＰＰＳの設定を判別し（ステップＳ２３）、
設定がオンであれば、印刷要求は受け付けず、操作部（Ｆ１５）にエラーを表示する。（ステップＳ２４）
オンでなければ、印刷要求を受け付け、印刷を実行する。（ステップＳ２５）
［実施例の効果］
セキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定をオンにすると、ＵＳＢメモリなどの記憶デバイスからの印刷要求を遮断することにより、セキュリティを向上させる。

［その他］
本実施例２では、ＵＳＢメモリ（Ｆ７）と画像形成装置（Ｆ１）との接続にはＵＳＢインタフェース（ＵＳＢポート）（Ｆ５１）を用いたが、他のメモリをＵＳＢインタフェース以外の例えばパラレルポートやシリアルポートを介して画像形成装置（Ｆ１）と接続してもよい。例えばフラッシュメモリ（登録商標）をフラッシュメモリインタフェース（シリアルポート又はパラレルポート）を介して接続するものであってもよい。

［操作部を通してのセキュリティホールの解消］
実施例３として、操作部（操作パネル）（Ｆ１５）を通してのセキュリティホールの解消を可能とさせる画像形成装置について説明する。

［構成］
画像形成装置Ｆ１の機能ブロックは、実施例１において図１で示した機能ブロック図と同じであるので省略する。

［フローチャート］
図２に、ＰＣクライアント（Ｆ４）からＮＩＣ（Ｆ２）を通して、操作部（Ｆ１５）から設定変更要求があった場合の画像形成装置（Ｆ１）の情報格納部（Ｆ１３）の状況を応答するプログラムのフローチャートを示す。

本実施例３では、本フローチャートを実行するプログラムは、画像形成装置（Ｆ１）内で動作する。

操作部（Ｆ１５）から、設定変更要求があると、画像形成装置制御部（Ｆ１１）に処理を要求する。（ステップＳ３１）
画像形成装置制御部（Ｆ１１）は、情報格納部（Ｆ１３）に問い合わせを行い、現在のＳＮＭＰｖ３、ＳＳＬ／ＴＳＬ設定などのセキュリティプロトコルの設定を取得する。（ステップＳ３２）
画像形成装置制御部（Ｆ１１）は、取得したセキュリティプロトコルの設定を判別し（ステップＳ３３）、
いずれかの設定がＯＮであれば、要求は受け付けず、操作部（Ｆ１５）にエラーを表示する（ステップＳ３４）。

ＯＮでなければ、要求を受け付け、その要求に応じて、状態管理部（Ｆ１２）や、情報格納部（Ｆ１３）から情報を取得、もしくは情報格納部（Ｆ１３）に対する設定を実行する（ステップＳ３５）
［実施例の効果］
セキュリティ対応の印刷プロトコルをサポートしている画像形成装置において、セキュリティ設定をオンにすると、操作部からの設定要求を遮断することにより、セキュリティを向上させる。

［その他］
本実施例３では、操作部（Ｆ１５）と画像形成装置制御部（Ｆ１１）との接続にはＵＳＢインタフェース（ＵＳＢポート）（Ｆ５１）を用いたが、ＵＳＢインタフェース以外の例えばパラレルポートやシリアルポートを用いてもよい。

Ｆ１ 画像形成装置
Ｆ２ ＮＩＣ（Network Interface Card）（ネットワークインタフェース）
Ｆ３ ネットワーク
Ｆ４ ＰＣクライアント
Ｆ５ ＵＳＢデバイスコントローラ
Ｆ６ ＵＳＢケーブル
Ｆ７ ローカルＰＣ
Ｆ１１ 画像形成装置制御部（ＣＰＵを含む）
Ｆ１２ 状態管理部
Ｆ１３ 情報格納部（記憶デバイス）
Ｆ１４ 印刷部
Ｆ１５ 操作部（パネル）
Ｆ２１ インタフェース部
Ｆ５１ ＵＳＢインタフェース（ローカルポート）
Ｆ６１ ＵＳＢメモリ（メモリ接続ポート）

Claims (3)

1. ネットワークを通して端末装置との接続を可能とするネットワークインタフェースと、
   前記ネットワークインタフェースを通してのセキュアプロトコルによる通信を可能とする制御部と、
   前記制御部がセキュアプロトコルによる通信を行っているかどうかを管理する状態管理部と、
   端末装置を直接接続するローカルポートと、を有し、
   前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、前記ローカルポートを経由しての前記端末装置による画像形成装置の操作を禁止する
   ことを特徴とする画像形成装置。
2. 請求項１の画像形成装置であって、
   前記ローカルポートは、パラレルポート、ＵＳＢポート及びシリアルポートのうちの少なくともひとつを有する
   ことを特徴とする画像形成装置。
3. 請求項１又は４の画像形成装置であって、
   前記状態管理部がセキュアプロトコルによる通信を行っていると判断した場合には、前記制御部は、操作部からの画像形成装置の操作を禁止する
   ことを特徴とする画像形成装置。

Images