JP5054634B2 - 電子機器および制御プログラム - Google Patents

Description

本発明は、電子機器および制御プログラムに関するものである。

複数のプロトコルでプリント指示を受け付け、ユーザごとに機能制限を行うプリント処理装置がある（例えば、特許文献１参照）。

また、ユーザに応じて、出力する管理情報を制限する画像出力装置がある（例えば特許文献２参照）。

また、ＩＣカードから入力されたユーザ情報に基づいてユーザ認証を行い、ＩＣカードに記憶されているプログラムを実行してユーザごとに機能制限を行う複合機がある（例えば特許文献３参照）。

特開平９−２９３０３６号公報 特開２００３−１８９０３６号公報 特開２００５−３３２０７２号公報

ネットワークを介してデータや制御情報を送受する電子機器の場合、ネットワークを介して不正に電子機器が使用されることを防ぐ必要がある。

上述のプリント処理装置および複合機によれば、不正使用を抑制することができるものの、上述のプリント処理装置では、ログインユーザの認証レベル（ログイン時の信用の度合い）に応じて使用制限を行うものであるため、個別的にユーザに対する使用制限を行うことは困難であり、上述の複合機では、個別的にユーザに対する使用制限を行う場合には、ＩＣカードごとにそのようにプログラムを設定する必要があり現実的ではない。

本発明は、上記の問題に鑑みてなされたものであり、ネットワークを使用する機能の使用制限をユーザごとに柔軟に行うことを可能にする電子機器および制御プログラムを得ることを目的とする。

上記の課題を解決するために、本発明では以下のようにした。

本発明に係る電子機器は、ポート番号ごとにデータ通信の可能なネットワーク通信手段と、ＩＤごとに使用許可ポート情報を記憶する記憶手段と、ユーザまたは携帯機器から入力されたＩＤと記憶手段に記憶されているＩＤとを比較してログインの可否を決定するログイン処理手段と、初期状態としてネットワーク通信手段における所定の複数のポート番号のポートでのデータ通信を禁止し、ログイン処理手段によりログインが許可されたとき、ログインを許可されたＩＤに対応する使用許可ポート情報により指定されるポート番号のポートでのデータ通信を許可するポート制御手段とを備える。さらに、電子機器は、携帯機器からＩＤを読み取るリーダを備える。そして、記憶手段は、ＩＤごとに、第１の使用許可ポート情報、および第１の使用許可ポート情報とは異なる第２の使用許可ポート情報を記憶し、ポート制御手段は、初期状態としてネットワーク通信手段における特定ポート番号以外のすべてのポート番号のポートでのデータ通信を禁止し、ログイン処理手段は、リーダにより読み取られたＩＤまたはネットワーク通信手段における特定ポート番号のポートでのデータ通信で受信されたＩＤを記憶手段に記憶されているＩＤとを比較してログインの可否を決定し、ポート制御手段は、リーダにより読み取られたＩＤについてログイン処理手段によりログインが許可されたとき、ログインを許可されたＩＤに対応する第１の使用許可ポート情報により指定されるポート番号のポートでのデータ通信を許可し、ネットワーク通信手段における特定ポート番号のポートでのデータ通信で受信されたＩＤについてログイン処理手段によりログインが許可されたとき、ログインを許可されたＩＤに対応する第２の使用許可ポート情報により指定されるポート番号のポートでのデータ通信を許可する。

これにより、使用可能なポートをユーザごとに制限することができるため、ネットワークを使用する機能の使用制限をユーザごとに柔軟に行うことができる。さらに、ネットワークを介してログインする場合と、リーダを使用してログインする場合とで、異なる使用制限をユーザごとに行うことができる。

また、本発明に係る電子機器は、上記の電子機器に加え、次のようにしてもよい。この場合、特定ポート番号は、ウェルノウンポート以外のポート番号のいずれかとされる。

また、本発明に係る電子機器は、上記の電子機器のいずれかに加え、次のようにしてもよい。この場合、ポート制御手段は、ログインを許可されたＩＤがログアウトしたとき、ＩＤに対応する第１の使用許可ポート情報または第２の使用許可ポート情報により指定されるポート番号のポートでのデータ通信を再び禁止する。これにより、ユーザがログインしているときのみ、そのユーザに許可されているポートのみ使用許可となるため、セキュリティを高くすることができる。

また、本発明に係る電子機器は、上記の電子機器のいずれかに加え、次のようにしてもよい。この場合、ログインの要求が特定ポート番号のポートでのデータ通信で受信され、ログインを許可された場合、データ通信が、ログインを許可されたＩＤに対応する第２の使用許可ポート情報により指定されるポート番号のポートで行われ、ログアウトの要求が前記特定ポート番号のポートでのデータ通信で受信される。

本発明に係る制御プログラムは、ポート番号ごとにデータ通信の可能なネットワーク通信手段と、ＩＤごとに使用許可ポート情報を記憶する記憶手段とを備える電子機器内のコンピュータを、ユーザまたは携帯機器から入力されたＩＤと記憶手段に記憶されているＩＤとを比較してログインの可否を決定するログイン処理手段、および初期状態としてネットワーク通信手段における所定の複数のポート番号のポートでのデータ通信を禁止し、ログイン処理手段によりログインが許可されたとき、ログインを許可されたＩＤに対応する使用許可ポート情報により指定されるポート番号のポートでのデータ通信を許可するポート制御手段、として機能させる。さらに、その電子機器は、携帯機器からＩＤを読み取るリーダを備える。そして、記憶手段は、ＩＤごとに、第１の使用許可ポート情報、および第１の使用許可ポート情報とは異なる第２の使用許可ポート情報を記憶し、ポート制御手段は、初期状態としてネットワーク通信手段における特定ポート番号以外のすべてのポート番号のポートでのデータ通信を禁止し、ログイン処理手段は、リーダにより読み取られたＩＤまたはネットワーク通信手段における特定ポート番号のポートでのデータ通信で受信されたＩＤを記憶手段に記憶されているＩＤとを比較してログインの可否を決定し、ポート制御手段は、リーダにより読み取られたＩＤについてログイン処理手段によりログインが許可されたとき、ログインを許可されたＩＤに対応する第１の使用許可ポート情報により指定されるポート番号のポートでのデータ通信を許可し、ネットワーク通信手段における特定ポート番号のポートでのデータ通信で受信されたＩＤについてログイン処理手段によりログインが許可されたとき、ログインを許可されたＩＤに対応する第２の使用許可ポート情報により指定されるポート番号のポートでのデータ通信を許可する。

これにより、使用可能なポートをユーザごとに制限することができるため、ネットワークを使用する機能の使用制限をユーザごとに柔軟に行うことができる。

また、本発明に係る制御プログラムは、上記の制御プログラムに加え、次のようにしてもよい。この場合、特定ポート番号は、ウェルノウンポート以外のポート番号のいずれかとされる。

また、本発明に係る制御プログラムは、上記の制御プログラムに加え、次のようにしてもよい。この場合、ポート制御手段は、ログインを許可されたＩＤがログアウトしたとき、そのＩＤに対応する第１の使用許可ポート情報または第２の使用許可ポート情報により指定されるポート番号のポートでのデータ通信を再び禁止する。

また、本発明に係る制御プログラムは、上記の制御プログラムに加え、次のようにしてもよい。この場合、ログインの要求が特定ポート番号のポートでのデータ通信で受信され、ログインを許可された場合、データ通信が、ログインを許可されたＩＤに対応する第２の使用許可ポート情報により指定されるポート番号のポートで行われ、ログアウトの要求が前記特定ポート番号のポートでのデータ通信で受信される。

本発明によれば、ネットワークを使用する機能の使用制限をユーザごとに柔軟に行うことを可能にする電子機器および制御プログラムを得ることを目的とする。

以下、図に基づいて本発明の実施の形態を説明する。

図１は、本発明の実施の形態に係る電子機器の一例である画像形成装置を含む画像形成システムの構成を示すブロック図である。図１に示すシステムでは、複数の画像形成装置１にそれぞれリーダ２が接続されている。また、複数の画像形成装置１は、ネットワーク３に接続されている。ネットワーク３には、複数の端末装置４が接続されている。

画像形成装置１は、複合機、プリンタ、ファクシミリ送受信機などといったデータに基づき画像を形成する装置である。複合機は、スキャン機能、プリント機能、コピー機能、ファクシミリ送受信機能などの備えた装置である。リーダ２は、携帯装置から、携帯装置またはユーザに固有のＩＤを読み取る装置である。携帯装置としては、ＩＣカード、ＩＣカード機能を有する電子機器などが使用される。リーダ２は、接触または非接触で、近距離無線通信、電磁結合、赤外線などによる通信により携帯装置からＩＤを読み取る。ネットワーク３は、ＬＡＮ、ＷＡＮなどといったコンピュータネットワークである。ネットワーク３は、ＩＰ（Internet Protocol）ネットワークであり、上位プロトコルとしてＴＣＰ（Transmission Control Protocol）／ＵＤＰ（User Datagram Protocol）を使用可能なネットワークである。端末装置４は、例えばネットワーク機能を有するパーソナルコンピュータであり、ＴＣＰ／ＵＤＰを使用してデータ通信を行う装置である。

図２は、図１における画像形成装置１の構成を示すブロック図である。図２において、ネットワーク通信装置１１は、ネットワーク３に接続可能であって、ネットワーク３を介して端末装置４と通信を行う装置である。ネットワーク通信装置１１としては、ネットワークインタフェースカードなどが使用される。ネットワーク通信装置１１は、ポート番号ごとにデータ通信の可能なネットワーク通信手段の一例である。

インタフェース１２は、リーダ２に接続され、リーダ２を制御する回路である。インタフェース１２としては、ＵＳＢ（Universal Serial Bus）などの周辺機器インタフェースが使用される。

画像読取装置１３は、スキャン機能を実現する装置であり、原稿の画像を読み取り画像データとして出力する装置である。印刷装置１４は、プリント機能を実現する装置であり、印刷データに基づいて画像を形成し用紙にその画像を印刷する装置である。通信装置１５は、ファクシミリ送受信機能を実現する装置であり、モデムによりファクシミリ信号を送受するとともに、ファクシミリ信号と画像データとを相互に変換する装置である。

コンピュータ１６は、図示せぬＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）などを備え、プログラムをＲＡＭにロードし、ＣＰＵで実行することにより、各種処理部を実現する装置である。コンピュータ１６は、制御プログラム３１に基づいて、ネットワーク通信処理部２１、ログイン／アウト処理部２２、ポート制御部２３、および制御部２４を実現する。

ネットワーク通信処理部２１は、ネットワーク通信装置１１を制御する処理部である。

ログイン／アウト処理部２２は、ユーザまたは携帯機器から入力されたＩＤとデータ格納装置１７に記憶されているＩＤとを比較してログインの可否を決定するとともに、ログインしたＩＤのログアウトを受け付ける処理部である。ログイン／アウト処理部２２は、ログイン処理手段の一例である。

ポート制御部２３は、初期状態としてネットワーク通信装置１１における所定の複数のポート番号のポートでのデータ通信を禁止し、ログイン／アウト処理部２２によりログインが許可されたとき、ログインを許可されたＩＤに対応する使用許可ポート情報により指定されるポート番号のポートでのデータ通信を許可する処理部である。ポート制御部２３は、ネットワーク通信処理部２１を制御して、各ポート番号のポートでのデータ通信の可否を設定する。ポート制御部２３は、ポート制御手段の一例である。使用許可されているポート番号のポートで受信されたデータは、ネットワーク通信処理部２１により制御部２４に供給される。使用禁止されているポート番号のポートで受信されたデータは、制御部２４に供給されずに破棄される。また、使用許可されているポート番号のポートを使用して送信すべきデータは、ネットワーク通信処理部２１によりネットワーク通信装置１１から送信される。使用禁止されているポート番号のポートを使用して送信すべきデータは、送信されずに破棄される。

制御部２４は、画像読取装置１３、印刷装置１４、通信装置１５およびネットワーク通信処理部２１を制御する処理部である。制御部２４は、ネットワーク通信装置１１により受信されたデータに基づいて、印刷装置１４または通信装置１５を制御して、印刷処理またはファクシミリ送信処理を行う。また、制御部２４は、画像読取装置１３または通信装置１５を制御して、スキャン処理またはファクシミリ受信処理を行い、これらの処理により生成されたデータを、ネットワーク通信処理部２１を使用してネットワーク通信装置１１から送信させる。

データ格納装置１７は、ユーザテーブル３２および制御プログラム３１を格納した装置である。データ格納装置１７には、ハードディスク、不揮発性メモリなどの不揮発性の記憶装置が使用される。なお、制御プログラム３１は、コンピュータ１６内の図示せぬ不揮発性メモリに格納されていてもよい。ユーザテーブル３２は、１または複数のユーザの識別情報および使用許可ポート情報を有する。使用許可ポート情報は、各ユーザに使用が許可されているＴＣＰ／ＵＤＰの１または複数のポート番号を有する情報である。図３は、図２におけるユーザテーブル３２の一例を示す図である。このユーザテーブル３２では、携帯装置としてのＩＣカードのカードＩＤ、ユーザＩＤ、パスワードおよび使用許可ポート情報が互いに関連付けられて保存されている。データ格納装置１７は、ＩＤごとに使用許可ポート情報を記憶する記憶手段の一例である。使用許可ポート番号としては、例えば、ＨＴＴＰ（Hypertext Transfer Protocol）用の８０番、ＦＴＰ（File Transfer Protocol）用の２０番および２１番、ＳＮＭＰ（Simple Network Management Protocol）用の１６１番、ＲＡＷ印刷用の９１００番などが適宜設定される。

次に、上記システムにおける各装置の動作について説明する。図４は、図１に示すシステムにおける各装置の動作について説明する図である。

画像形成装置１が起動すると、コンピュータ１６により制御プログラム３１が実行され、処理部２１〜２４が実現される（ステップＳ１）。

起動後、ポート制御部２３は、まず、ネットワーク通信処理部２１を制御して、特定ポート番号以外のすべてのポートでのデータ通信を禁止する（ステップＳ２）。特定ポート番号は、ネットワーク３を介して端末装置４からユーザが画像形成装置１へログインする際に使用されるポート番号である。特定ポート番号は、ウェルノウンポート（ポート番号０〜１０２３）以外のポート番号（１０２４〜６５５３５）のいずれかとされる。

このようにして、ユーザがログインしていない待機状態では、特定ポート番号以外のすべてのポートでのデータ通信が禁止されている。

待機状態において、リーダ２によりＩＣカードが検出されると（ステップＳ３）、インタフェース１２は、リーダ２を制御してＩＣカードからカードＩＤを読み出し、ログイン要求とともにカードＩＤをログイン／アウト処理部２２に供給する（ステップＳ４）。

ログイン／アウト処理部２２は、ログイン要求およびカードＩＤを受信すると、そのカードＩＤとユーザテーブル３２におけるカードＩＤとを比較して、受信したカードＩＤと一致するカードＩＤがユーザテーブル３２に記憶されている場合には、ログインを許可する（ステップＳ５）。

ログインが許可されると、ポート制御部２３は、ログインが許可されたカードＩＤに関連付けられている使用許可ポート情報をユーザテーブル３２から読み出し（ステップＳ６）、ネットワーク通信処理部２１を制御して、使用許可ポート情報により指定されているポート番号のポートでのデータ通信を許可する（ステップＳ７）。

したがって、ログインユーザに対して使用が許可されているポート番号のポートでのみ、ネットワーク３を介してデータの送受が可能となり、それ以外のポートでは、データの送受が行われない。なお、ログインが許可されなかった場合、待機状態が継続する。

ログインユーザによる画像形成装置１の使用後、画像形成装置１に対するログインユーザのログアウト操作がログイン／アウト処理部２２により検出されると（ステップＳ８）、ポート制御部２３は、ステップＳ７においてデータ通信を許可したポート番号のポートでのデータ通信を再び禁止する（ステップＳ９）。なお、ログアウト操作は、例えば、リーダ２からのＩＣカードの抜き取り、画像形成装置１における図示せぬ操作パネルへの所定の操作として行われ、インタフェース１２、図示せぬ操作パネルなどにより検出され、ログイン／アウト処理部２２に通知される。

ログアウト後は、画像形成装置１は、待機状態となる。

また、待機状態において、特定ポート番号のポートでのデータ通信で、ネットワーク通信装置１１が、端末装置４から、ログイン要求、ユーザＩＤおよびパスワードを受信すると（ステップＳ１０）、ネットワーク通信処理部２１は、ログイン要求、ユーザＩＤおよびパスワードをログイン／アウト処理部２２に供給する。

ログイン／アウト処理部２２は、ログイン要求、ユーザＩＤおよびパスワードを受信すると、そのユーザＩＤおよびパスワードとユーザテーブル３２におけるユーザＩＤおよびパスワードとを比較して、受信したユーザＩＤおよびパスワードと一致するユーザＩＤおよびパスワードの組がユーザテーブル３２に記憶されている場合には、ログインを許可する（ステップＳ１１）。

ログインが許可されると、ポート制御部２３は、ログインが許可されたユーザＩＤに関連付けられている使用許可ポート情報をユーザテーブル３２から読み出し（ステップＳ１２）、ネットワーク通信処理部２１を制御して、使用許可ポート情報により指定されているポート番号のポートでのデータ通信を許可する（ステップＳ１３）。

したがって、ログインユーザに対して使用が許可されているポート番号のポートでのみ、ネットワーク３を介してデータの送受が可能となり、それ以外のポートでは、データの送受が行われない。なお、ログインが許可されなかった場合、待機状態が継続する。

ログインユーザによる画像形成装置１の使用後、特定ポート番号のポートでのデータ通信で、ネットワーク通信装置１１が、端末装置４から、ログアウト要求を受信すると（ステップＳ１４）、ネットワーク通信処理部２１は、ログアウト要求をログイン／アウト処理部２２に供給する。ログアウト要求がログイン／アウト処理部２２により検出されると、ポート制御部２３は、ステップＳ１３においてデータ通信を許可したポート番号のポートでのデータ通信を再び禁止する（ステップＳ１５）。

ログアウト後は、画像形成装置１は、待機状態となる。

以上のように、上記実施の形態によれば、ログイン／アウト処理部２２は、ユーザまたは携帯機器から入力されたＩＤとデータ格納装置１７に記憶されているＩＤとを比較してログインの可否を決定し、ポート制御部２３は、初期状態としてネットワーク通信装置１１における所定の複数のポート番号のポートでのデータ通信を禁止し、ログイン処理部２２によりログインが許可されたとき、ログインを許可されたＩＤに対応する使用許可ポート情報により指定されるポート番号のポートでのデータ通信を許可する。

これにより、使用可能なポートをユーザごとに制限することができるため、ネットワークを使用する機能の使用制限をユーザごとに柔軟に行うことができる。また、必要なポートのみがオープンとなるため、セキュリティを高くすることができる。

なお、上述の実施の形態は、本発明の好適な例であるが、本発明は、これらに限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の変形、変更が可能である。

例えば、上記実施の形態において、ネットワーク３を介してログインを行わない場合には、ステップＳ２において、ポート制御部２３は、すべてのポートでのデータ通信を禁止するようにしてもよい。

また、上記実施の形態において、リーダ２からログインした場合と、ネットワーク３を介して端末装置４からログインした場合とで異なる使用許可ポート情報を使用するようにしてもよい。この場合、ユーザテーブル３２には、ユーザＩＤおよびカードＩＤごとに第１の使用許可ポート情報および第２の使用許可ポート情報が登録され、ポート制御部２３は、リーダ２により読み取られたカードＩＤについてログインが許可されたとき、そのカードＩＤに対応する第１の使用許可ポート情報により指定されるポート番号のポートでのデータ通信を許可し、ネットワーク通信装置１１における特定ポート番号のポートでのデータ通信で受信されたユーザＩＤについてログインが許可されたとき、ログインが許可されたユーザＩＤに対応する第２の使用許可ポート情報により指定されるポート番号のポートでのデータ通信を許可する。これにより、ユーザの操作場所に応じて、使用されないポートをクローズしておくことができ、セキュリティが向上する。なお、ユーザの操作場所は、リーダ２からＩＤが入力された場合には、画像形成装置１であって、ネットワーク通信装置１１によりＩＤが受信された場合には、端末装置４である。さらに、この場合も、ログインを許可されたＩＤがログアウトしたとき、そのＩＤに対応する第１の使用許可ポート情報または第２の使用許可ポート情報により指定されるポート番号のポートでのデータ通信が再び禁止される。なお、この場合、２つのユーザテーブル３２を設け、一方に、ユーザＩＤおよび／カードＩＤと第１の使用許可ポート情報とを互いに関連付けて登録し、他方に、ユーザＩＤおよび／カードＩＤと第２の使用許可ポート情報とを互いに関連付けて登録しておくようにしてもよい。

また、上記実施の形態においては、端末装置４から、端末装置４においてユーザにより入力されたユーザＩＤおよびパスワードが画像形成装置１へ送信されるが、その代りに、端末装置４にリーダを接続しておき、リーダによりＩＣカードから読み取られたカードＩＤを画像形成装置１へ送信するようにしてもよい。その場合には、ログイン／アウト処理部２２は、リーダ２に読み取られたカードＩＤの場合と同様にして、そのカードＩＤによりログイン可否を決定する。

また、上記実施の形態における制御プログラム３１は、上記以外のコンピュータ読み取り可能な記録媒体に格納されていてもよい。例えば、ＣＤ−ＲＯＭなどといった可搬性のある記録媒体に格納されていてもよい。その場合、制御プログラム３１は、その記録媒体から画像形成装置１へインストールされる。

また、上記実施の形態においては、電子機器の一形態として画像形成装置を説明したが、その他の電子機器においても同様に本発明を適用することができる。

本発明は、例えば、複合機に適用可能である。

本発明の実施の形態に係る電子機器の一例である画像形成装置を含む画像形成システムの構成を示すブロック図である。 図１における画像形成装置の構成を示すブロック図である。 図２におけるユーザテーブルの一例を示す図である。 図１に示すシステムにおける各装置の動作について説明する図である。

符号の説明

１ 画像形成装置（電子機器の一例）
２ リーダ
３ ネットワーク
４ 端末装置
１１ ネットワーク通信装置（ネットワーク通信手段の一例）
１６ コンピュータ
１７ データ格納装置（記憶手段の一例）
２２ ログイン／アウト処理部（ログイン処理手段の一例）
２３ ポート制御部（ポート制御手段の一例）
３１ 制御プログラム

Claims (8)

1. ポート番号ごとにデータ通信の可能なネットワーク通信手段と、
   ＩＤごとに使用許可ポート情報を記憶する記憶手段と、
   ユーザまたは携帯機器から入力されたＩＤと前記記憶手段に記憶されている前記ＩＤとを比較してログインの可否を決定するログイン処理手段と、
   初期状態として前記ネットワーク通信手段における所定の複数のポート番号のポートでのデータ通信を禁止し、前記ログイン処理手段によりログインが許可されたとき、ログインを許可された前記ＩＤに対応する前記使用許可ポート情報により指定されるポート番号のポートでのデータ通信を許可するポート制御手段と、
   携帯機器から前記ＩＤを読み取るリーダとを備え、
   前記記憶手段は、ＩＤごとに、第１の使用許可ポート情報、および前記第１の使用許可ポート情報とは異なる第２の使用許可ポート情報を記憶し、
   前記ポート制御手段は、初期状態として前記ネットワーク通信手段における特定ポート番号以外のすべてのポート番号のポートでのデータ通信を禁止し、
   前記ログイン処理手段は、前記リーダにより読み取られた前記ＩＤまたは前記ネットワーク通信手段における前記特定ポート番号のポートでのデータ通信で受信された前記ＩＤを前記記憶手段に記憶されている前記ＩＤと比較してログインの可否を決定し、
   前記ポート制御手段は、前記リーダにより読み取られた前記ＩＤについて前記ログイン処理手段によりログインが許可されたとき、ログインを許可された前記ＩＤに対応する前記第１の使用許可ポート情報により指定されるポート番号のポートでのデータ通信を許可し、前記ネットワーク通信手段における前記特定ポート番号のポートでのデータ通信で受信された前記ＩＤについて前記ログイン処理手段によりログインが許可されたとき、ログインを許可された前記ＩＤに対応する前記第２の使用許可ポート情報により指定されるポート番号のポートでのデータ通信を許可すること、
   を特徴とする電子機器。
2. 前記特定ポート番号は、ウェルノウンポート以外のポート番号のいずれかとされることを特徴とする請求項１記載の電子機器。
   
3. 前記ポート制御手段は、前記ログインを許可された前記ＩＤがログアウトしたとき、前記ＩＤに対応する前記第１の使用許可ポート情報または前記第２の使用許可ポート情報により指定されるポート番号のポートでのデータ通信を再び禁止することを特徴とする請求項１記載の電子機器。
4. 前記ログインの要求が前記特定ポート番号のポートでのデータ通信で受信され、
   ログインを許可された場合、データ通信が、ログインを許可された前記ＩＤに対応する前記第２の使用許可ポート情報により指定されるポート番号のポートで行われ、
   前記ログアウトの要求が前記特定ポート番号のポートでのデータ通信で受信されること、
   を特徴とする請求項３記載の電子機器。
5. ポート番号ごとにデータ通信の可能なネットワーク通信手段と、ＩＤごとに使用許可ポート情報を記憶する記憶手段と、携帯機器から前記ＩＤを読み取るリーダとを備える電子機器内のコンピュータを、
   ユーザまたは携帯機器から入力されたＩＤと前記記憶手段に記憶されている前記ＩＤとを比較してログインの可否を決定するログイン処理手段、および
   初期状態として前記ネットワーク通信手段における所定の複数のポート番号のポートでのデータ通信を禁止し、前記ログイン処理手段によりログインが許可されたとき、ログインを許可された前記ＩＤに対応する前記使用許可ポート情報により指定されるポート番号のポートでのデータ通信を許可するポート制御手段、
   として機能させ、
   前記記憶手段は、ＩＤごとに、第１の使用許可ポート情報、および前記第１の使用許可ポート情報とは異なる第２の使用許可ポート情報を記憶し、
   前記ポート制御手段は、初期状態として前記ネットワーク通信手段における特定ポート番号以外のすべてのポート番号のポートでのデータ通信を禁止し、
   前記ログイン処理手段は、前記リーダにより読み取られた前記ＩＤまたは前記ネットワーク通信手段における前記特定ポート番号のポートでのデータ通信で受信された前記ＩＤを前記記憶手段に記憶されている前記ＩＤと比較してログインの可否を決定し、
   前記ポート制御手段は、前記リーダにより読み取られた前記ＩＤについて前記ログイン処理手段によりログインが許可されたとき、ログインを許可された前記ＩＤに対応する前記第１の使用許可ポート情報により指定されるポート番号のポートでのデータ通信を許可し、前記ネットワーク通信手段における前記特定ポート番号のポートでのデータ通信で受信された前記ＩＤについて前記ログイン処理手段によりログインが許可されたとき、ログインを許可された前記ＩＤに対応する前記第２の使用許可ポート情報により指定されるポート番号のポートでのデータ通信を許可すること、
   を特徴とする制御プログラム。
6. 前記特定ポート番号は、ウェルノウンポート以外のポート番号のいずれかとされることを特徴とする請求項５記載の制御プログラム。
7. 前記ポート制御手段は、前記ログインを許可された前記ＩＤがログアウトしたとき、前記ＩＤに対応する前記第１の使用許可ポート情報または前記第２の使用許可ポート情報により指定されるポート番号のポートでのデータ通信を再び禁止することを特徴とする請求項５記載の制御プログラム。
8. 前記ログインの要求が前記特定ポート番号のポートでのデータ通信で受信され、
   ログインを許可された場合、データ通信が、ログインを許可された前記ＩＤに対応する前記第２の使用許可ポート情報により指定されるポート番号のポートで行われ、
   前記ログアウトの要求が前記特定ポート番号のポートでのデータ通信で受信されること、
   を特徴とする請求項７記載の制御プログラム。

Images