JP5387714B2 - Communication device, remote device management system, and program - Google Patents

Communication device, remote device management system, and program Download PDF

Info

Publication number
JP5387714B2
JP5387714B2 JP2012073073A JP2012073073A JP5387714B2 JP 5387714 B2 JP5387714 B2 JP 5387714B2 JP 2012073073 A JP2012073073 A JP 2012073073A JP 2012073073 A JP2012073073 A JP 2012073073A JP 5387714 B2 JP5387714 B2 JP 5387714B2
Authority
JP
Japan
Prior art keywords
communication
information
security
management system
electronic
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2012073073A
Other languages
Japanese (ja)
Other versions
JP2012161082A (en
Inventor
一喜 大西
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ricoh Co Ltd
Original Assignee
Ricoh Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ricoh Co Ltd filed Critical Ricoh Co Ltd
Priority to JP2012073073A priority Critical patent/JP5387714B2/en
Publication of JP2012161082A publication Critical patent/JP2012161082A/en
Application granted granted Critical
Publication of JP5387714B2 publication Critical patent/JP5387714B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Description

この発明は、一または複数の各OA機器(例えば複写機,ファクシミリ装置,プリンタ,又は印刷機)等の各電子機器と通信を行う通信装置(通信アダプタ)、管理装置により通信装置を介して各電子機器を遠隔管理する遠隔機器管理システム、および上記通信装置を制御するコンピュータ(CPU)に実行させるプログラムに関する。 The present invention, one or more of the OA apparatus (e.g. a copying machine, a facsimile machine, a printer, or printing machine) communication device that communicates with the electronic device such as a (communication adapter), through the communication device by the management device each concerning the electronic equipment remote device management system for remote management, and program for causing a computer to execute (CPU) for controlling the communication device.

遠隔機器管理システムとしては、例えば特許文献1に見られるように、ユーザ(顧客)のオフィス等に設置された複写機等の画像形成装置(OA機器)を仲介装置(管理端末)および通信回線を利用し、サービスセンタ等に設置された管理装置(センタシステム)と接続可能にした遠隔機器管理システムが一般に知られている。   As a remote device management system, for example, as seen in Patent Document 1, an image forming apparatus (OA device) such as a copying machine installed in a user (customer) office or the like is used as an intermediary device (management terminal) and a communication line. A remote device management system that is used and can be connected to a management device (center system) installed in a service center or the like is generally known.

一方、近年、情報のセキュリティ意識の向上により、LAN(Local Area Network)やWAN(Wide Area Network)上を流れるデータの暗号化が利用されるようになった。そのため、トランスポート層で行われるHTTPS(Hypertext Transfer Protocol Security)による通信の他、ネットワーク(IP)層で暗号化を行うIPsec(IP Security Protocol)の通信モード(通信方式)による通信が、VPN(Virtual Private Network)等の普及により、数多く行われるようになってきている。   On the other hand, in recent years, encryption of data flowing on a LAN (Local Area Network) or a WAN (Wide Area Network) has been used due to an improvement in information security awareness. Therefore, in addition to communication using HTTPS (Hypertext Transfer Protocol Security) performed in the transport layer, communication using IPsec (IP Security Protocol) communication mode (communication method) in which encryption is performed in the network (IP) layer includes VPN (Virtual With the spread of the Private Network, etc., it is becoming more common.

ここで、IPsec通信モードについて簡単に説明しておく。
IPsec通信モードには、「トランスポートモード」と「トンネルモード」の2つがある。トランスポートモードでは、IPパケット(以下単に「パケット」ともいう)のデータ部分のみの暗号化(ないしは認証)処理を行う。トンネルモードでは、パケットのヘッダ情報とデータ部分の両方の暗号化(ないしは認証)処理を行う。暗号化されたパケットを受信する側は、IPsecに対応しているデバイスによってパケットを復号する必要がある。
Here, the IPsec communication mode will be briefly described.
There are two IPsec communication modes, “transport mode” and “tunnel mode”. In the transport mode, only the data portion of an IP packet (hereinafter also simply referred to as “packet”) is encrypted (or authenticated). In the tunnel mode, encryption (or authentication) processing is performed on both the header information and the data portion of the packet. The side that receives the encrypted packet needs to decrypt the packet by a device that supports IPsec.

オフィスにおけるLAN等のネットワーク環境に接続されるOA機器との通信においても、IPsecが使われるようになってきている。但し、IPsec通信(IPsecの通信モードによる暗号化通信)では、IPレベルで暗号化(ないしは認証)処理が行われるため、オフィス環境において、IP通信を行うOA機器とIPsec通信を行うOA機器が混在して設置される場合がある。また、IPsec通信のみを行うOA機器しか設置されていなくても、異なるネットワークセグメントのため、ルータを経由して通信する場合にはトンネルモードによる通信を用い、同じネットワークセグメントの場合にはトランスポートモードによる通信を行う必要がある。   IPsec is also used for communication with OA devices connected to a network environment such as a LAN in an office. However, in IPsec communication (encrypted communication in the IPsec communication mode), encryption (or authentication) processing is performed at the IP level, and therefore, in an office environment, OA devices that perform IP communication and OA devices that perform IPsec communication coexist. May be installed. Even if only OA equipment that performs only IPsec communication is installed, because it is a different network segment, communication in the tunnel mode is used when communicating via a router, and transport mode is used in the case of the same network segment. It is necessary to communicate by

したがって、従来のOA機器の保守やメンテナンス等の管理を行う遠隔機器管理システムによれば、仲介装置が複数のOA機器と異なる通信モードで通信を行う環境であった場合、以下の(1)〜(3)に示すような問題が発生する。
(1)ネットワーク上に接続されたOA機器の管理のために、ネットワーク管理者は多大な労力を消費する。
(2)顧客先へのOA機器の新規導入に対して、OA機器の構成管理が行われていないため、OA機器の稼動状況の把握が行えず、顧客の業務への負担が発生することがある。
(3)顧客先へのOA機器の新規導入により、IP通信を行うOA機器とIPsec通信を行うOA機器が混在する場合、その各OA機器を管理することができないため、管理できるようにシステム導入によりネットワークのセキュリティレベルを下げることになる。
Therefore, according to the conventional remote device management system that manages maintenance and maintenance of OA devices, when the intermediary device communicates with a plurality of OA devices in a different communication mode, the following (1) to (1) to The problem shown in (3) occurs.
(1) A network administrator consumes a great deal of labor for managing OA devices connected to the network.
(2) Since the configuration management of OA equipment is not performed for new introduction of OA equipment to a customer, the operating status of the OA equipment cannot be grasped and a burden on the customer's business may occur. is there.
(3) When OA equipment that performs IP communication and OA equipment that performs IPsec communication coexist due to new introduction of OA equipment to a customer, it is impossible to manage each OA equipment. This lowers the security level of the network.

この発明は、上記の問題点に鑑みてなされたものであり、仲介装置が複数のOA機器等の電子機器と異なる通信モードで通信を行う環境である場合でも、ネットワーク管理者による管理業務の負担増、およびネットワークセキュリティの低下を回避できるようにすることを目的とする。   The present invention has been made in view of the above-described problems, and even when the intermediary device is an environment in which communication is performed in a different communication mode with a plurality of electronic devices such as OA devices, the burden of management work by the network administrator The purpose is to avoid an increase and a decrease in network security.

この発明は、上記の目的を達成するため、通信装置、遠隔機器管理システム、およびその通信装置を制御するコンピュータに実行させるプログラムを提供する。 The present invention, for achieving the above object, a communication device, provides remote device management system, and a program to be executed by a computer for controlling the communication device.

この発明による通信装置は、一または複数の各電子機器と通信を行う通信装置において、上記各電子機器と通信して該各電子機器から機器情報を取得する機器情報取得手段と、その機器情報取得手段によって取得した機器情報とその取得時の通信方式とを対応付けて保持する記憶手段とを設け、その記憶手段に保持した機器情報を取得した電子機器と通信を行うとき、その記憶手段に該機器情報と対応付けて保持した通信方式で通信を行うものである。The communication device according to the present invention includes a device information acquisition means for communicating with each electronic device and acquiring device information from each electronic device in a communication device that communicates with one or a plurality of electronic devices, and the device information acquisition Storage means for associating and holding the device information acquired by the means and the communication method at the time of acquisition, and when communicating with the electronic device that acquired the device information held in the storage means, the storage means Communication is performed using a communication method held in association with device information.

なお、上記機器情報取得手段が、上記各電子機器からの機器情報の取得を、その各電子機器と所定の通信方式で通信を実行し、その通信方式で通信可能な電子機器からその通信方式で機器情報を取得する機器検索を行うことによって実行するとよい。The device information acquisition means acquires device information from each electronic device by executing communication with each electronic device using a predetermined communication method, and from the electronic device capable of communicating with the communication method using the communication method. It may be executed by performing a device search for acquiring device information.
あるいは、上記機器情報取得手段が、上記各電子機器からの機器情報の取得を、その各電子機器と複数の異なる各通信方式での通信を順次実行し、いずれかの通信方式で通信可能な電子機器からその通信方式で機器情報を取得する機器検索を行うことによって実行することもできる。Alternatively, the device information acquisition means sequentially acquires the device information from each of the electronic devices, performs communication with each of the electronic devices in a plurality of different communication methods, and is capable of communicating with any of the communication methods. It can also be executed by performing a device search for acquiring device information from the device by the communication method.

この場合、上記機器情報取得手段の機器検索に用いる上記各通信方式での通信の実行順序を設定する検索条件設定手段を設けるとよい。In this case, it is preferable to provide search condition setting means for setting the execution order of communication in each communication method used for device search by the device information acquisition means.
そして、上記検索条件設定手段に、上記機器情報取得手段の機器検索に用いる上記各通信方式での通信の実行有無を設定する手段を備えることが望ましい。Preferably, the search condition setting means includes means for setting whether or not communication is performed in each communication method used for device search by the device information acquisition means.
また、上記機器情報取得手段が、通信可能な通信方式で機器情報を取得した場合に、その機器情報を持つ電子機器に対する上記機器検索を終了するとよい。In addition, when the device information acquisition unit acquires device information using a communicable communication method, the device search for the electronic device having the device information may be terminated.
さらに、上記各電子機器との通信状態をチェックする通信状態チェック手段と、その通信状態チェック手段によるチェックの結果、上記各電子機器のいずれかとの通信が不可になった場合に、上記機器情報取得手段に上記機器検索を開始させる機器検索指示手段とを設けるとよい。Furthermore, when the communication status check means for checking the communication status with each electronic device and the check by the communication status check means have failed to communicate with any of the electronic devices, the device information acquisition is performed. The device may be provided with device search instruction means for starting the device search.

この発明による遠隔機器管理システムは、管理装置と一または複数の各電子機器とが通信装置を介して通信可能であり、上記管理装置により上記通信装置を介して上記電子機器を遠隔管理する遠隔機器管理システムにおいて、上記通信装置に、上記各電子機器と通信してその各電子機器から機器情報を取得する機器情報取得手段と、その機器情報取得手段によって取得した機器情報とその取得時の通信方式とを対応付けた通信関連情報を保持する記憶手段とを設け、上記通信装置が、上記記憶手段に保持した機器情報を取得した電子機器と通信を行うとき、その記憶手段にその機器情報と対応付けて保持した通信方式で通信を行うものである。In the remote device management system according to the present invention, a management device and one or a plurality of electronic devices can communicate with each other via a communication device, and the management device remotely manages the electronic device via the communication device. In the management system, device information acquisition means for communicating with each electronic device and acquiring device information from each electronic device in the communication device, device information acquired by the device information acquisition means, and communication method at the time of acquisition Storage means for holding communication-related information associated with each other, and when the communication device communicates with the electronic device that has acquired the device information held in the storage means, the storage means corresponds to the device information. Communication is performed using the attached communication method.

なお、上記通信装置の上記機器情報取得手段が、上記各電子機器からの機器情報の取得を、その各電子機器と所定の通信方式で通信を実行し、その通信方式で通信可能な電子機器からその通信方式で機器情報を取得する機器検索を行うことによって実行するとよい。The device information acquisition unit of the communication device acquires device information from each electronic device by communicating with each electronic device using a predetermined communication method, and from an electronic device capable of communicating with the communication method. It may be executed by performing a device search for acquiring device information using the communication method.
あるいは、上記通信装置の上記機器情報取得手段が、上記各電子機器からの機器情報の取得を、該各電子機器と複数の異なる各通信方式での通信を順次実行し、いずれかの通信方式で通信可能な電子機器から該通信方式で機器情報を取得する機器検索を行うことによって実行することもできる。Alternatively, the device information acquisition unit of the communication device sequentially acquires the device information from each electronic device, and performs communication with each electronic device in a plurality of different communication methods. It can also be executed by performing a device search for acquiring device information from a communicable electronic device by the communication method.

この場合、上記通信装置の上記機器情報取得手段の機器検索に用いる上記各通信方式での通信の実行順序を設定する検索条件設定手段を設けるとよい。In this case, it is preferable to provide search condition setting means for setting the execution order of communication in each of the communication methods used for device search of the device information acquisition means of the communication device.
そして、上記通信装置の上記検索条件設定手段に、上記機器情報取得手段の機器検索に用いる上記各通信方式での通信の実行有無を設定する手段を備えることが望ましい。It is desirable that the search condition setting unit of the communication apparatus includes a unit that sets whether or not communication is performed in each of the communication methods used for device search of the device information acquisition unit.
また、上記通信装置の上記機器情報取得手段が、通信可能な通信方式で機器情報を取得した場合に、その機器情報を持つ電子機器に対する上記機器検索を終了するとよい。In addition, when the device information acquisition unit of the communication device acquires device information using a communicable communication method, the device search for an electronic device having the device information may be terminated.

さらに、上記通信装置に、上記各電子機器との通信状態をチェックする通信状態チェック手段と、該通信状態チェック手段によるチェックの結果、上記各電子機器のいずれかとの通信が不可になった場合に、上記機器情報取得手段に上記機器検索を開始させる機器検索指示手段とを設けたるとよい。In addition, when the communication device becomes unable to communicate with any one of the electronic devices as a result of checking by the communication state checking means for checking the communication state with each electronic device and the communication state checking means. The device information acquisition means may be provided with device search instruction means for starting the device search.
さらにまた、上記管理装置に、上記各電子機器との通信状態をチェックする通信状態チェック手段と、該通信状態チェック手段によるチェックの結果、上記各電子機器のいずれかとの通信が不可になった場合に、上記通信装置に対して上記機器検索の要求を送信する機器検索要求送信手段とを設けるとよい。Furthermore, the communication status check means for checking the communication status with each electronic device in the management device, and the communication status check means has failed to communicate with any of the electronic devices as a result of the check by the communication status check means. In addition, it is preferable to provide device search request transmission means for transmitting the device search request to the communication device.

また、上記各通信方式を、IP通信モードおよびセキュリティ通信モードであるIPsec通信モードとすればよい。この場合、上記IPsec通信モードとして、トランスポートモードとトンネルモードとを備えるとよい。Further, each of the communication methods may be an IPsec communication mode that is an IP communication mode and a security communication mode. In this case, a transport mode and a tunnel mode may be provided as the IPsec communication mode.

さらに、上記通信装置に、上記記憶手段に保持された通信関連情報を上記管理装置へ送信する通信関連情報送信手段を設け、上記管理装置に、上記通信装置から上記通信関連情報を受信した場合に、その通信関連情報を蓄積して管理する通信関連情報管理手段とを設けるとよい。Further, when the communication device is provided with communication related information transmitting means for transmitting the communication related information held in the storage means to the management device, and the management device receives the communication related information from the communication device. It is preferable to provide communication related information management means for accumulating and managing the communication related information.

この場合、上記各電子機器にそれぞれ、上記通信装置との通信に用いる通信方式を設定する通信方式設定手段と、該通信方式設定手段による上記通信方式の設定の変更が指示された場合に、その設定変更情報を上記通信装置へ送信する設定変更情報送信手段とを設け、上記通信装置に、上記各電子機器のいずれかから上記設定変更情報を受信した場合に、その設定変更情報に基づいて上記記憶手段に保持されている通信関連情報を更新する通信関連情報更新手段と、該通信関連情報更新手段による更新後の通信関連情報を上記管理装置へ送信する更新通信関連情報送信手段とを設け、上記管理装置に、上記通信装置から上記更新後の通信関連情報を受信した場合に、その通信関連情報に基づいて上記通信関連情報管理手段によって管理されている通信関連情報を更新する通信関連情報更新手段を設けるとよい。In this case, when each of the electronic devices is instructed to change the communication method setting means for setting the communication method used for communication with the communication device and the communication method setting means, the communication method setting means Setting change information transmitting means for transmitting the setting change information to the communication device, and when the communication device receives the setting change information from any of the electronic devices, the setting change information is transmitted based on the setting change information. Communication related information updating means for updating communication related information held in the storage means, and updated communication related information transmitting means for transmitting communication related information updated by the communication related information updating means to the management device, When the management device receives the updated communication related information from the communication device, it is managed by the communication related information management means based on the communication related information. It may be provided with communication-related information updating means for updating the communication-related information that.

そして、上記通信装置の上記記憶手段を、セキュリティ通信モードによる通信に必要な複数の異なるセキュリティ情報も保持する手段とし、上記通信装置に、上記記憶手段に保持されている各セキュリティ情報のいずれかを選択するセキュリティ情報選択手段と、セキュリティ情報の変更先を上記各電子機器の中から選択するセキュリティ情報変更先選択手段と、上記セキュリティ情報選択手段によって選択されたセキュリティ情報を上記セキュリティ情報変更先選択手段によって選択された電子機器へ送信するセキュリティ情報送信手段とを設け、上記各電子機器にそれぞれ、上記通信装置との通信に用いるセキュリティ情報を保持するセキュリティ情報保持手段と、上記通信装置から上記セキュリティ情報を受信した場合に、上記記憶手段に保持されているセキュリティ情報をその受信したセキュリティ情報に更新するセキュリティ情報更新手段とを設けるとよい。Then, the storage means of the communication device is a means for holding a plurality of different security information necessary for communication in the security communication mode, and any one of the security information held in the storage means is stored in the communication device. Security information selection means for selecting, security information change destination selection means for selecting a change destination of the security information from the electronic devices, and security information selected by the security information selection means for the security information change destination selection means Security information transmitting means for transmitting to the electronic device selected by the security device, security information holding means for holding security information used for communication with the communication device in each electronic device, and the security information from the communication device. If you receive The security information held in may be provided with a security information update means for updating on the received security information.

あるいは、上記管理装置に、上記各電子機器のいずれかの上記通信装置との通信に用いる通信方式の設定の変更を指示する設定変更指示手段と、該設定変更指示手段によって上記通信方式の設定の変更が指示された場合に、その設定変更情報を上記通信装置へ送信する設定変更情報送信手段と、上記設定変更情報に基づいて上記通信関連情報管理手段によって管理されている通信関連情報を更新する通信関連情報更新手段とを設け、上記通信装置に、上記管理装置から上記設定変更情報を受信した場合に、その設定変更情報を上記各電子機器のうちの対応する電子機器へ送信する設定変更情報送信手段と、上記受信した上記設定変更情報に基づいて上記記憶手段に保持された上記通信関連情報を更新する通信関連情報更新手段とを設け、上記各電子機器にそれぞれ、上記通信装置との通信に用いる通信方式を設定する通信方式設定手段と、上記通信装置から上記設定変更情報を受信した場合に、その設定変更情報に基づいて上記通信方式設定手段に上記通信方式の設定を変更させる設定変更指示手段とを設けるとよい。Alternatively, setting change instruction means for instructing the management apparatus to change setting of a communication method used for communication with any of the communication devices of each electronic device, and setting of the communication method by the setting change instruction means. When a change is instructed, setting change information transmitting means for transmitting the setting change information to the communication device, and communication related information managed by the communication related information managing means based on the setting change information are updated. Communication-related information update means, and when the communication device receives the setting change information from the management device, the setting change information is transmitted to the corresponding electronic device among the electronic devices. A transmission unit, and a communication related information update unit that updates the communication related information held in the storage unit based on the received setting change information. Communication method setting means for setting a communication method used for communication with the communication device in each electronic device, and when the setting change information is received from the communication device, the communication method setting means based on the setting change information It is preferable to provide setting change instruction means for changing the setting of the communication method.

そして、上記管理装置に、上記セキュリティ通信モードによる通信に必要な複数の異なるセキュリティ情報を保持するセキュリティ情報保持手段と、該セキュリティ情報保持手段に保持されている各セキュリティ情報のいずれかを選択するセキュリティ情報選択手段と、セキュリティ情報の変更先を上記各電子機器の中から選択するセキュリティ情報変更先選択手段と、上記セキュリティ情報変更先選択手段によって選択されたセキュリティ情報を上記セキュリティ情報選択手段によって選択された電子機器の機器情報と共に上記通信装置へ送信するセキュリティ情報送信手段とを設け、上記通信装置に、上記管理装置から上記セキュリティ情報を上記機器情報と共に受信した場合に、そのセキュリティ情報をその機器情報を持つ電子機器へ送信するセキュリティ情報送信手段を設け、上記各電子機器にそれぞれ、上記通信装置との通信に用いるセキュリティ情報を保持するセキュリティ情報保持手段と、上記通信装置から上記セキュリティ情報を受信した場合に、上記セキュリティ情報保持手段に保持されているセキュリティ情報をその受信したセキュリティ情報に更新するセキュリティ情報更新手段とを設けるとよい。And the security information holding means for holding a plurality of different security information necessary for communication in the security communication mode in the management device, and the security for selecting either of the security information held in the security information holding means An information selection means; a security information change destination selection means for selecting a change destination of security information from the electronic devices; and security information selected by the security information change destination selection means is selected by the security information selection means. Security information transmitting means for transmitting to the communication device together with the device information of the electronic device. When the security information is received from the management device together with the device information, the security information is transmitted to the communication device. To electronic devices with Security information transmitting means for communicating, and each of the electronic devices has security information holding means for holding security information used for communication with the communication device, and the security information is received when the security information is received from the communication device. Security information updating means for updating the security information held in the information holding means to the received security information may be provided.

この発明によるプログラムは、一または複数の各電子機器と通信を行う通信装置を制御するコンピュータに、上記各電子機器と通信して該各電子機器から機器情報を取得する機器情報取得機能と、その機器情報取得機能によって取得した機器情報とその取得時の通信方式とを対応付けて保持する記憶機能と、その記憶機能によって保持した機器情報を取得した電子機器と通信を行うとき、その記憶機能によってその機器情報と対応付けて保持した通信方式で通信を行う機能とを実現させるためのプログラムである。 A program according to the present invention includes a computer that controls a communication device that communicates with one or a plurality of electronic devices, a device information acquisition function that communicates with the electronic devices and acquires device information from the electronic devices, A storage function that associates and holds the device information acquired by the device information acquisition function and the communication method at the time of acquisition, and when communicating with an electronic device that acquires the device information held by the storage function, the storage function This is a program for realizing a function of performing communication using a communication method held in association with the device information .

この発明によれば、遠隔機器管理システムを構成する仲介装置が、機器検索に用いるセキュリティ通信モードを含む複数の各通信モード別の通信の実行順序を予め設定しておき、各電子機器と各通信モード別の通信を順次実行し、その各電子機器から通信可能な通信モードで機器情報を取得する機器検索を行い、その機器検索によって取得した機器情報とその機器情報取得時の通信モードとを対応付けて通信関連情報として保持するので、その通信関連情報を参照することにより、上記各電子機器と異なる通信モードで確実に通信を行うことが可能になる。また、上記各電子機器のいずれかが故障等の異常の発生によって通信不可状態になった場合でも、他の各電子機器と異なる通信モードで確実に通信を行うことが可能になる。よって、仲介装置が複数の電子機器と異なる通信モードで通信を行う環境であっても、ネットワーク管理者による管理業務の負担増、およびネットワークセキュリティの低下を回避することができ、電子機器の運用効率の向上を図ることができる。   According to the present invention, the intermediary device constituting the remote device management system sets in advance the communication execution order for each of the plurality of communication modes including the security communication mode used for device search, and each electronic device and each communication Executes device-by-mode communication sequentially, searches for devices that acquire device information in communication modes that can communicate from each electronic device, and supports device information acquired by device search and the communication mode at the time of device information acquisition In addition, since it is held as communication related information, it is possible to reliably perform communication in a communication mode different from each of the electronic devices by referring to the communication related information. Further, even when any one of the electronic devices becomes incapable of communication due to the occurrence of an abnormality such as a failure, it is possible to reliably perform communication in a different communication mode from the other electronic devices. Therefore, even in an environment in which the mediation device communicates with multiple electronic devices in different communication modes, it is possible to avoid an increase in the burden of management work by the network administrator and a decrease in network security, and the operational efficiency of the electronic device Can be improved.

この発明による遠隔機器管理システムの構成例を示すブロック図である。It is a block diagram which shows the structural example of the remote apparatus management system by this invention. 図1のサーバ3aの構成例を示すブロック図である。It is a block diagram which shows the structural example of the server 3a of FIG. 図1の通信アダプタ21の構成例を示すブロック図である。It is a block diagram which shows the structural example of the communication adapter 21 of FIG. 図1の複写機13,23の制御系の構成例を示すブロック図である。FIG. 2 is a block diagram illustrating a configuration example of a control system of the copying machines 13 and 23 of FIG. 1. 図3に示した通信アダプタ21による検索条件設定処理の内容の一例を示すフロー図である。It is a flowchart which shows an example of the content of the search condition setting process by the communication adapter 21 shown in FIG. 同じく機器検索処理の内容の一例を示すフロー図であるIt is a flowchart which similarly shows an example of the content of an apparatus search process 同じく機器検索処理の具体例を説明するための図である。It is a figure for demonstrating the specific example of an apparatus search process similarly. 図4に示した複写機23による通信モード設定変更処理の内容の一例を示すフロー図である。FIG. 5 is a flowchart showing an example of the contents of a communication mode setting change process by the copying machine 23 shown in FIG. 4. 図3に示した通信アダプタ21による通信関連情報更新処理の内容の一例を示すフロー図である。It is a flowchart which shows an example of the content of the communication relevant information update process by the communication adapter 21 shown in FIG. 図1の複写機23で通信モードの設定変更が指示された場合の複写機23および通信アダプタ21による通信モードの設定変更に関する処理の具体例を説明するための図である。FIG. 6 is a diagram for explaining a specific example of processing related to a change in communication mode setting by the copy machine and the communication adapter when a change in communication mode setting is instructed by the copy machine in FIG. 図1に示したセンタシステム1による通信モードの設定変更情報送信処理の内容の一例を示すフロー図である。It is a flowchart which shows an example of the content of the setting change information transmission process of the communication mode by the center system 1 shown in FIG. 図3に示した通信アダプタ21による通信関連情報更新処理の内容の他の例を示すフロー図である。It is a flowchart which shows the other example of the content of the communication related information update process by the communication adapter 21 shown in FIG. 図1のセンタシステム1で通信モードの設定変更が指示された場合のセンタシステム1,通信アダプタ21,複写機23による通信モードの設定変更に関する処理の具体例を説明するための図である。FIG. 3 is a diagram for explaining a specific example of processing related to a communication mode setting change by the center system 1, a communication adapter 21, and a copier 23 when a change in communication mode setting is instructed in the center system 1 of FIG. 1. 図3に示した通信アダプタ21によるセキュリティ情報選択・送信処理の内容の一例を示すフロー図である。It is a flowchart which shows an example of the content of the security information selection / transmission process by the communication adapter 21 shown in FIG. 図4に示した複写機23によるセキュリティ情報更新処理の内容の一例を示すフロー図である。FIG. 5 is a flowchart showing an example of the contents of security information update processing by the copying machine 23 shown in FIG. 4. 図1の通信アダプタ21でセキュリティ情報の選択が指示された場合の通信アダプタ21および複写機23によるセキュリティ情報の更新に関する処理の具体例を説明するための図である。FIG. 7 is a diagram for explaining a specific example of processing related to updating of security information by the communication adapter 21 and the copying machine 23 when the selection of security information is instructed by the communication adapter 21 of FIG. 1. 図1に示したセンタシステム1によるセキュリティ情報選択・送信処理の内容の一例を示すフロー図である。It is a flowchart which shows an example of the content of the security information selection / transmission process by the center system 1 shown in FIG. 図3に示した通信アダプタ21によるセキュリティ情報送信処理の内容の一例を示すフロー図である。It is a flowchart which shows an example of the content of the security information transmission process by the communication adapter 21 shown in FIG. 図1のセンタシステム1でセキュリティ情報の選択が指示された場合のセンタシステム1,通信アダプタ21,および複写機によるセキュリティ情報の更新に関する処理の具体例を説明するための図である。FIG. 2 is a diagram for explaining a specific example of processing related to updating of security information by the center system 1, a communication adapter 21, and a copying machine when an instruction to select security information is given in the center system 1 of FIG.

以下、この発明を実施するための最良の形態を図面に基づいて具体的に説明する。
図1は、この発明による遠隔機器管理システム(画像形成装置管理システム)の構成例を示すブロック図である。
この遠隔機器管理システムは、サービスセンタに設置されている中央管理装置(単に「管理装置」ともいう)としてのセンタシステム1と、各顧客サイト(ユーザ側)A,Bにそれぞれ設置されている電子機器群とによって構成している。
Hereinafter, the best mode for carrying out the present invention will be specifically described with reference to the drawings.
FIG. 1 is a block diagram showing a configuration example of a remote device management system (image forming apparatus management system) according to the present invention.
The remote device management system includes a center system 1 as a central management device (also simply referred to as “management device”) installed in a service center and electronic devices installed in customer sites (user side) A and B, respectively. It consists of a group of devices.

センタシステム1は、ルータ2と、複数のサーバ3a,3bと、それらを相互に通信可能に接続するためのLAN等のネットワーク4とによって構成されている。
顧客サイトAの電子機器群は、ルータ11と、そのルータ11およびインタネット5を介してセンタシステム1に通信可能に接続する通信アダプタ(仲介装置)12と、複写機13,プリンタ14等のOA機器(画像形成装置)と、それらのOA機器,ルータ11,および通信アダプタ12を相互に通信可能に接続するためのLAN等のネットワーク15とによってネットワークセグメントを構成している。
The center system 1 includes a router 2, a plurality of servers 3 a and 3 b, and a network 4 such as a LAN for connecting them so that they can communicate with each other.
The electronic device group at the customer site A includes a router 11, a communication adapter (mediation device) 12 communicatively connected to the center system 1 via the router 11 and the Internet 5, and OA devices such as a copier 13 and a printer 14. A network segment is configured by the (image forming apparatus) and a network 15 such as a LAN for connecting the OA device, the router 11 and the communication adapter 12 so that they can communicate with each other.

顧客サイトBの電子機器群は、公衆通信回線網6およびアクセスポイント7を介してセンタシステム1に通信可能に接続する通信アダプタ21と、ファクシミリ(FAX)装置22,複写機23,プリンタ24等のOA機器と、通信アダプタ21,複写機23,およびプリンタ24を相互に通信可能に接続するためのLAN等のネットワーク25と、通信アダプタ21とファクシミリ装置22とを通信可能に接続するための有線による専用I/F26とによってネットワークセグメントを構成している。   The electronic equipment group at the customer site B includes a communication adapter 21 that is communicably connected to the center system 1 via the public communication network 6 and the access point 7, a facsimile (FAX) device 22, a copier 23, a printer 24, and the like. A network 25 such as a LAN for connecting the OA equipment, the communication adapter 21, the copying machine 23, and the printer 24 so that they can communicate with each other, and a wired connection for connecting the communication adapter 21 and the facsimile apparatus 22 so that they can communicate with each other. A network segment is constituted by the dedicated I / F 26.

図2は、図1のサーバ3aの構成例を示すブロック図である。
サーバ3aは、CPU31,リアルタイムクロック回路32,ROM33,RAM34,外部メモリ制御ユニット35,ネットワークI/Fユニット36,ハードディスク装置(以下「HDD」と略称する)37等によって構成されている。なお、サーバ3bもサーバ3aと同様の構成なので、ネットワークI/Fユニット36以外の各部の図示および説明は省略する。
FIG. 2 is a block diagram illustrating a configuration example of the server 3a in FIG.
The server 3a includes a CPU 31, a real-time clock circuit 32, a ROM 33, a RAM 34, an external memory control unit 35, a network I / F unit 36, a hard disk device (hereinafter abbreviated as “HDD”) 37, and the like. Since the server 3b has the same configuration as the server 3a, the illustration and description of each part other than the network I / F unit 36 are omitted.

CPU31は、ROM33内の制御プログラムによってサーバ3a全体を統括的に制御する中央処理装置である。
リアルタイムクロック回路32は、時刻情報を発生するものであり、CPU31がそれを読み込むことによって現在の時刻を知ることができる。
ROM33は、CPU31が使用する制御プログラムを含む各種固定データを格納している読み出し専用メモリである。
RAM34は、CPU31がデータ処理を行う際に使用するワークメモリ等として使用する読み書き可能なメモリである。
The CPU 31 is a central processing unit that performs overall control of the entire server 3 a by a control program in the ROM 33.
The real-time clock circuit 32 generates time information, and the CPU 31 can know the current time by reading it.
The ROM 33 is a read-only memory that stores various fixed data including a control program used by the CPU 31.
The RAM 34 is a readable / writable memory used as a work memory or the like used when the CPU 31 performs data processing.

外部メモリ制御ユニット35は、HDD37とのインタフェース制御を行う。
ネットワークI/Fユニット36は、ネットワーク4に接続されている他のサーバ3bやルータ2等とのインタフェース制御を行う。
HDD37は、後述する通信関連情報およびセキュリティ情報を含む各種情報をそれぞれDB(データベース)として記憶できる記憶手段である。なお、サーバ3aに不揮発性メモリを備え、それに各種情報を記憶することもできる。
The external memory control unit 35 performs interface control with the HDD 37.
The network I / F unit 36 performs interface control with other servers 3b and routers 2 connected to the network 4.
The HDD 37 is a storage unit that can store various types of information including communication-related information and security information, which will be described later, as a DB (database). The server 3a can be provided with a non-volatile memory to store various information.

ここで、サーバ3a,3bのCPU31が、ROM33内の制御プログラムに従って動作し、図示しないPC(パーソナルコンピュータ)等の端末装置からの各種指示等の情報を入力したり、RAM34,外部メモリ制御ユニット35,ネットワークI/Fユニット36,およびHDD37等を制御することにより、この発明に関わる各種機能である通信状態チェック手段,機器検索要求送信手段,通信関連情報管理手段,通信関連情報更新手段,設定変更指示手段,設定変更情報送信手段,セキュリティ情報保持手段,セキュリティ情報選択手段,セキュリティ情報変更先選択手段,およびセキュリティ情報送信手段としての機能を実現することができる。   Here, the CPU 31 of the servers 3a and 3b operates in accordance with a control program in the ROM 33, inputs information such as various instructions from a terminal device such as a PC (personal computer) (not shown), the RAM 34, and the external memory control unit 35. By controlling the network I / F unit 36, HDD 37, etc., communication state check means, device search request transmission means, communication related information management means, communication related information update means, setting change, which are various functions related to the present invention Functions as instruction means, setting change information transmission means, security information holding means, security information selection means, security information change destination selection means, and security information transmission means can be realized.

あるいは、フレキシビルディスク装置あるいは光ディスク装置等のディスク装置をサーバ3a,3bに内蔵あるいは外付けし、そのディスク装置によって、挿着された記録媒体(フレキシビルディスクや光ディスク等のディスク)に記録されている制御プログラムを読み込んで、内蔵のHDDあるいはRAMにインストールし、その制御プログラムに従って動作することにより、上記各種機能を実現することもできる。   Alternatively, a disk device such as a flexiville disk device or an optical disk device is built in or externally attached to the servers 3a and 3b, and is recorded on an inserted recording medium (a disk such as a flexiville disk or an optical disk) by the disk device. The above-mentioned various functions can be realized by reading a control program, installing it in a built-in HDD or RAM, and operating according to the control program.

図3は、図1の通信アダプタ21の構成例を示すブロック図である。なお、通信アダプタ12も同様の構成なので、その図示および説明は省略する。但し、通信アダプタ12はルータ11と通信する点が通信アダプタ21と異なる。
通信アダプタ21において、公衆通信回線網6からのデータは、まず回線切替回路41に入力される。ここでは、公衆通信回線網6側からの通信が通信アダプタ21に接続されているファクシミリ装置22宛のものであれば、公衆通信回線網6側をファクシミリ装置22に接続し、センタシステム1からの通信であれば、公衆通信回線網6側をモデム42に接続する。
FIG. 3 is a block diagram illustrating a configuration example of the communication adapter 21 of FIG. Since the communication adapter 12 has the same configuration, its illustration and description are omitted. However, the communication adapter 12 is different from the communication adapter 21 in that it communicates with the router 11.
In the communication adapter 21, data from the public communication line network 6 is first input to the line switching circuit 41. Here, if the communication from the public communication line network 6 side is directed to the facsimile apparatus 22 connected to the communication adapter 21, the public communication line network 6 side is connected to the facsimile apparatus 22, and the communication from the center system 1 is performed. For communication, the public communication network 6 side is connected to the modem 42.

また、ネットワークI/Fユニット43によって複写機23等のOA機器側との通信を行う。
これらの制御・処理は、ROM45内の制御プログラム(ファームウェアを含むソフトウェア)に従ってCPU44を中心に行われる。
ROM45は、CPU44が使用する制御プログラムを含む各種固定データを格納している。
Further, the network I / F unit 43 performs communication with the OA equipment side such as the copying machine 23.
These controls and processes are performed mainly by the CPU 44 in accordance with a control program (software including firmware) in the ROM 45.
The ROM 45 stores various fixed data including a control program used by the CPU 44.

RAM46は、後述する通信関連情報およびセキュリティ情報を含む各種情報を記憶できる記憶手段である。このRAM46には、バックアップ用の電池(バッテリ)47が接続されている。
スイッチ48は、各種モードを選択的に設定したり、各種指示等の情報を入力するためのものである。
表示部49は、各種情報を表示するものである。
通信アダプタ21は、自己に接続されている各OA機器に対して、絶えず周期的に、且つこれらに付与されたデバイスアドレス順にポーリング動作を行う。
The RAM 46 is a storage unit that can store various types of information including communication-related information and security information described later. A backup battery (battery) 47 is connected to the RAM 46.
The switch 48 is used for selectively setting various modes and inputting information such as various instructions.
The display unit 49 displays various information.
The communication adapter 21 performs a polling operation on each of the OA devices connected to the communication adapter periodically and in the order of the device addresses assigned thereto.

ここで、通信アダプタ21,12のCPU44が、ROM45内の制御プログラムに従って動作し、スイッチ48又は図示しないPC等の端末装置からの情報を入力したり、ネットワークI/Fユニット43,RAM46,および表示部49等を制御することにより、この発明に関わる各種機能である機器検索手段,記憶手段(通信関連情報保持手段,セキュリティ情報保持手段),検索条件設定手段,通信状態チェック手段,機器検索指示手段,通信関連情報送信手段,通信関連情報更新手段,更新通信関連情報送信手段,セキュリティ情報選択手段,セキュリティ情報変更先選択手段,セキュリティ情報送信手段,および設定変更情報送信手段としての機能を実現することができる。 Here, the CPU 44 of the communication adapters 21 and 12 operates according to the control program in the ROM 45, inputs information from a terminal device such as the switch 48 or a PC (not shown), the network I / F unit 43, the RAM 46, and the display. By controlling the unit 49 and the like, device search means, storage means (communication related information holding means, security information holding means) , search condition setting means, communication status check means, equipment search instruction means, which are various functions related to the present invention , communication-related information sending means, the communication-related information updating means updates the communication-related information sending means, the security information selecting means, the security information change destination selection means, realizes the function as the security information transmission unit, and setting change information transmission means be able to.

あるいは、フレキシビルディスク装置あるいは光ディスク装置等のディスク装置を通信アダプタ21に内蔵あるいは外付けし、そのディスク装置によって、挿着された記録媒体(フレキシビルディスクや光ディスク等のディスク)に記録されている制御プログラムを読み込んで、内蔵のRAMにインストールし、その制御プログラムに従って動作することにより、上記各種機能を実現することもできる。   Alternatively, a disk device such as a flexiville disk device or an optical disk device is built in or externally attached to the communication adapter 21, and is recorded on the inserted recording medium (disk such as a flexiville disk or an optical disk) by the disk device. The various functions described above can also be realized by reading a control program, installing it in a built-in RAM, and operating according to the control program.

図4は、図1の複写機13,23の制御系の構成例を示すブロック図である。
複写機13,23の制御は、CPU101を中心としてROM102に記憶されている制御プログラムやデータに基づいて行われる。また、処理の中間結果や各種設定値,装置の状態などを蓄えるためにRAM103(記憶手段)を使用する。このRAM103は、電池によってバックアップされた不揮発性RAMとする。なお、RAM103とは別に、不揮発性メモリ又はHDD等の不揮発性記憶媒体を設けても構わない。
FIG. 4 is a block diagram showing a configuration example of a control system of the copying machines 13 and 23 of FIG.
The copying machines 13 and 23 are controlled based on a control program and data stored in the ROM 102 with the CPU 101 as the center. In addition, the RAM 103 (storage means) is used to store intermediate results of processing, various set values, device statuses, and the like. The RAM 103 is a nonvolatile RAM backed up by a battery. In addition to the RAM 103, a nonvolatile storage medium such as a nonvolatile memory or an HDD may be provided.

A/Dコンバータ104は、露光ランプへの供給電圧,Pセンサの発光電圧と受光電圧,電位センサの出力,ADSセンサの出力,露光ランプの光量を検出するランプ光量センサの出力,感光体ドラムに流れる電流を検出するドラム電流センサの出力,定着ユニット内のサーミスタ電圧等を入力するために使用する。
光学系制御ユニット105は、露光ランプを制御する。
高圧電源ユニット106は、帯電チャージャ,分離チャージャ,転写チャージャ,転写前チャージャ(PTC)にそれぞれ印加する高電圧、および現像ユニット内の現像ローラに印加する現像バイアス電圧を供給する。
The A / D converter 104 supplies the supply voltage to the exposure lamp, the light emission voltage and light reception voltage of the P sensor, the output of the potential sensor, the output of the ADS sensor, the output of the lamp light quantity sensor that detects the light quantity of the exposure lamp, and the photosensitive drum. It is used to input the output of a drum current sensor that detects the flowing current, the thermistor voltage in the fixing unit, and the like.
The optical system control unit 105 controls the exposure lamp.
The high-voltage power supply unit 106 supplies a high voltage to be applied to the charging charger, separation charger, transfer charger, and pre-transfer charger (PTC), and a developing bias voltage to be applied to the developing roller in the developing unit.

モータ制御ユニット107は、感光体ドラムおよび各給紙ユニットや搬送部のローラ等を駆動するメインモータのコントロールを行う。
ヒータ制御ユニット108は、定着ユニットの定着ローラを加熱する定着ヒータへの通電を制御して、定着ローラの表面温度を所定範囲に保持する。
センサ制御ユニット109は、ランプ光量センサの受光ゲイン,ADSセンサの受光ゲイン,Pセンサの受光ゲイン,PセンサのLEDの発光電圧等を可変するために使用する。
ネットワークI/Fユニット110は、通信アダプタ12,21との通信を行うユニットである。
The motor control unit 107 controls the main motor that drives the photosensitive drum, each paper feed unit, the rollers of the transport unit, and the like.
The heater control unit 108 controls energization to the fixing heater that heats the fixing roller of the fixing unit, and maintains the surface temperature of the fixing roller within a predetermined range.
The sensor control unit 109 is used to vary the light reception gain of the lamp light quantity sensor, the light reception gain of the ADS sensor, the light reception gain of the P sensor, the light emission voltage of the LED of the P sensor, and the like.
The network I / F unit 110 is a unit that performs communication with the communication adapters 12 and 21.

操作部111は、各種情報を表示する表示部と、各種情報を入力するスイッチ部(操作キー)とを有する操作・表示パネルである。
ここで、複写機13,23のCPU101が、ROM102内の制御プログラムに従って動作し、操作部111からの各種指示等の情報を入力したり、RAM103,ネットワークI/Fユニット110,および操作部111等を制御することにより、この発明に関わる各種機能である通信モード設定手段,設定変更情報送信手段,設定変更指示手段,セキュリティ情報保持手段,およびセキュリティ情報更新手段としての機能を実現することができる。
以上、複写機13,23の制御系について説明したが、プリンタ14,24等の他のOA機器も、同様な制御系を備えているので、それらの図示および説明は省略する。
The operation unit 111 is an operation / display panel having a display unit for displaying various types of information and a switch unit (operation keys) for inputting various types of information.
Here, the CPU 101 of the copiers 13 and 23 operates according to a control program in the ROM 102, inputs information such as various instructions from the operation unit 111, the RAM 103, the network I / F unit 110, the operation unit 111, and the like. By controlling the functions, it is possible to realize functions as communication mode setting means, setting change information transmitting means, setting change instruction means, security information holding means, and security information updating means, which are various functions related to the present invention.
Although the control system of the copying machines 13 and 23 has been described above, other OA devices such as the printers 14 and 24 are also provided with a similar control system, and thus illustration and description thereof are omitted.

以下、上述したように構成された遠隔機器管理システムにおけるこの発明に関わる制御・処理の各実施例について、図5〜図19の各図面も参照して具体的に説明する。
なお、説明の都合上、この遠隔機器管理システムにおける通信制御としては、顧客サイトBに設置されている通信アダプタ21と複写機23等の画像形成装置(以下「OA機器」ともいう)を含む電子機器との間の通信制御、およびその通信アダプタ21とセンタシステム1のサーバ3aとの間の通信制御についてのみ説明する。
Hereinafter, embodiments of control and processing related to the present invention in the remote device management system configured as described above will be described in detail with reference to the drawings of FIGS.
For convenience of explanation, the communication control in this remote device management system includes electronic devices including a communication adapter 21 installed at the customer site B and an image forming apparatus (hereinafter also referred to as “OA device”) such as a copying machine 23. Only communication control between devices and communication control between the communication adapter 21 and the server 3a of the center system 1 will be described.

また、図1では図示を省略しているが、例えば図7に示すように、通信アダプタ21には、ネットワーク25を介して複写機23およびプリンタ24と共に複写機231,プリンタ241,およびルータ300が接続され、更にそのルータ300には、ネットワーク310を介して複写機301およびプリンタ302が接続されている。そして、ネットワーク25側をネットワークセグセメントC、ネットワーク310側をネットワークセグセメントDとしている。複写機231,301は複写機23の構成(図4)と、プリンタ241,302はプリンタ24とそれぞれ同様の構成である。   Although not shown in FIG. 1, for example, as shown in FIG. 7, the communication adapter 21 includes a copying machine 231, a printer 241, and a router 300 together with the copying machine 23 and the printer 24 via a network 25. Further, a copying machine 301 and a printer 302 are connected to the router 300 via a network 310. The network 25 side is the network seg cement C, and the network 310 side is the network seg cement D. The copiers 231 and 301 have the same configuration as the copier 23 (FIG. 4), and the printers 241 and 302 have the same configuration as the printer 24, respectively.

さらに、顧客のセキュリティポリシーによって、セキュリティ通信モードであるIPsec通信モードとしてのトランスポートモードおよびトンネルモードが、いくつかのOA機器およびルータ300に適用されているものとする。そのため、IP通信モードが設定されたOA機器、トランスポートモードが設定されたOA機器、トンネルモードが設定されたルータ300が混在するネットワーク環境となっている。
このネットワーク環境においては、通信アダプタ21は、管理対象機器として登録されている各電子機器(OA機器,ルータ)の通信モードを把握していない状態で、その各電子機器を検索する機器検索機能が必要となる。
Furthermore, it is assumed that a transport mode and a tunnel mode as IPsec communication modes, which are security communication modes, are applied to some OA devices and routers 300 according to the customer's security policy. Therefore, the network environment is a mixture of OA devices in which the IP communication mode is set, OA devices in which the transport mode is set, and the router 300 in which the tunnel mode is set.
In this network environment, the communication adapter 21 has a device search function for searching for each electronic device without knowing the communication mode of each electronic device (OA device, router) registered as a management target device. Necessary.

〔第1実施例〕
まず、第1実施例について説明する。
図5は、通信アダプタ21による検索条件設定処理の内容の一例を示すフローチャートである。
[First embodiment]
First, the first embodiment will be described.
FIG. 5 is a flowchart illustrating an example of the contents of search condition setting processing by the communication adapter 21.

通信アダプタ21のCPU44は、ユーザインタフェース(スイッチ48の操作又は端末装置上の操作)による検索条件設定の指示によって図5の処理ルーチンを開始し、まずステップS1へ進み、IPsec通信モードによる通信に必要なセキュリティ情報であるIKE(Internet Key Exchange)情報がユーザインタフェース(以下「UI」と略称する)によって入力された場合に、そのIKE情報をRAM46(内部記憶領域)に記憶して設定する。当該通信アダプタ21に接続されているネットワーク25にて複数のIKE情報が使用されている場合、その全てのIKE情報を記憶する。IKE情報は、SA(Security Association)情報を構成する暗号化方式の決定や暗号鍵(又はそれを含む電子証明書)の交換、相互認証を完全に行うためのプロトコル情報である。   The CPU 44 of the communication adapter 21 starts the processing routine of FIG. 5 in response to a search condition setting instruction through the user interface (operation of the switch 48 or operation on the terminal device), and first proceeds to step S1 and is necessary for communication in the IPsec communication mode. When IKE (Internet Key Exchange) information, which is security information, is input by a user interface (hereinafter abbreviated as “UI”), the IKE information is stored in the RAM 46 (internal storage area) and set. When a plurality of IKE information is used in the network 25 connected to the communication adapter 21, all the IKE information is stored. The IKE information is protocol information for completely determining an encryption method constituting SA (Security Association) information, exchanging an encryption key (or an electronic certificate including the encryption key), and performing mutual authentication.

次に、ステップS2へ進み、IPsec通信モード(トランスポートモード,トンネルモード)による通信に必要なセキュリティ情報であるSA(Security Association)情報がUIによって入力された場合に、そのSA情報をRAM46に記憶して設定する。SA情報は、暗号化方式や暗号鍵等の情報からなる。これらの情報をIPsec通信モードによる通信の際に通信相手と交換・共有し、安全な通信路を確立することができる。
最後に、ステップS3へ進み、通信モード別の通信(各通信モードによる通信)の実行順序がUIによって指定入力された場合に、その通信モード別の通信の実行順序をRAM46に記憶して設定する。
Next, the process proceeds to step S2, and when SA (Security Association) information, which is security information necessary for communication in the IPsec communication mode (transport mode, tunnel mode), is input by the UI, the SA information is stored in the RAM 46. And set. The SA information includes information such as an encryption method and an encryption key. These pieces of information can be exchanged and shared with a communication partner during communication in the IPsec communication mode, and a safe communication path can be established.
Finally, the process proceeds to step S3, and when the execution order of communication for each communication mode (communication in each communication mode) is designated and input by the UI, the execution order of communication for each communication mode is stored in the RAM 46 and set. .

なお、例えば管理対象機器として登録されている各電子機器のいずれにもIPsec通信モード(トランスポートモード又はトンネルモード)が設定されていない場合、機器検索時にそのIPsec通信モードによる通信を実行しないようにすれば、その分だけCPU44による処理負担が減るため、各通信モード別の通信の実行有無をUIによって指定入力できるようにし、RAM46に記憶・設定できるようにするとよい。
また、通信アダプタ21のCPU44により、管理対象機器として登録されている各電子機器を検索する場合、IPアドレスの範囲を設定しておく必要がある。そのため、通信アダプタ21に検索条件を設定した後、UIから入力されるIPアドレスの範囲を対象IPアドレスとしてRAM46に記憶・設定する。
For example, when the IPsec communication mode (transport mode or tunnel mode) is not set for any of the electronic devices registered as management target devices, communication in the IPsec communication mode is not executed when searching for devices. Then, the processing load on the CPU 44 is reduced by that amount, so that whether or not to execute communication for each communication mode can be designated and input via the UI, and can be stored and set in the RAM 46.
Further, when searching for each electronic device registered as a management target device by the CPU 44 of the communication adapter 21, it is necessary to set a range of IP addresses. Therefore, after setting the search condition in the communication adapter 21, the range of the IP address input from the UI is stored and set in the RAM 46 as the target IP address.

ここで、IPSec通信モードによる通信の開始直前に行われるIKE情報による処理について説明しておく。
このIKE情報による処理は、IPSec通信モードによる通信時に使用するSA情報を決定するものであり、2つの段階に分けられる。
前半の段階では、後半の段階で利用する暗号化方式を決定すると共に、通信相手と双方で同じ暗号鍵を生成・共有する。暗号鍵を共有した後は、これを使って後半の段階へ進む。
Here, the processing based on the IKE information performed immediately before the start of communication in the IPSec communication mode will be described.
The processing based on the IKE information determines SA information used at the time of communication in the IPSec communication mode, and is divided into two stages.
In the first half, the encryption method to be used in the second half is determined, and the same encryption key is generated and shared with the communication partner. After sharing the encryption key, use this to go to the second half.

後半の段階では、IKE限定の暗号化通信が可能になるため、IPSec通信モードによる通信(暗号化通信)のためのネゴシエーションを開始し、相互に使用可能な暗号化方式を提示することにより、双方で使用可能な暗号化方式を決定した後、その暗号化方式に対応する暗号鍵の交換を行うなど、IPSec通信モードによる通信に必要な各種情報(SA情報)をやりとりする。それによって、IPSec通信モードによる通信が可能になる。   In the latter half stage, encrypted communication limited to IKE becomes possible. Therefore, by starting negotiation for communication (encrypted communication) in the IPSec communication mode and presenting mutually usable encryption methods, After determining the encryption method that can be used in step 1, various information (SA information) necessary for communication in the IPSec communication mode is exchanged, such as exchanging encryption keys corresponding to the encryption method. Thereby, communication in the IPSec communication mode becomes possible.

なお、IPsec通信モード(トランスポートモード,トンネルモード)による通信に必要なセキュリティ情報としては、SA(Security Association)情報の他に、SP(security policy)情報がある。このSP情報は、IPsec通信モードによる通信時のパケットに対する処理規定を示すものであり、RAM46に予め記憶・設定されている。このSP情報も上述したIKE情報およびSA情報と共に、IPsec通信モードによる通信の際に使用されるが、そのSP情報を含めた通信手順については説明を省略する。   Note that security information necessary for communication in the IPsec communication mode (transport mode, tunnel mode) includes SP (security policy) information in addition to SA (Security Association) information. This SP information indicates processing rules for packets during communication in the IPsec communication mode, and is stored and set in the RAM 46 in advance. This SP information is also used in communication in the IPsec communication mode together with the IKE information and SA information described above, but a description of the communication procedure including the SP information is omitted.

図6は、通信アダプタ21による機器検索処理の内容の一例を示すフローチャートである。対象IPアドレスは、説明の都合上、ここではIP1,IP2とする。
通信アダプタ21のCPU44は、所定のタイミングで図6の処理ルーチンを開始し、まずステップS11の処理を行う。
FIG. 6 is a flowchart showing an example of the contents of device search processing by the communication adapter 21. The target IP addresses are assumed to be IP1 and IP2 here for convenience of explanation.
The CPU 44 of the communication adapter 21 starts the processing routine of FIG. 6 at a predetermined timing, and first performs the process of step S11.

ここで、その開始タイミングについて説明しておく。
例えば、管理対象機器として登録されている各電子機器の機器情報(遠隔管理用機種番号,モデル名,機種番号,機番,MIB情報等)をRAM46に保持しておき、その機器情報を持つ各電子機器との通信状態をチェックし、そのチェックの結果、その各電子機器のいずれかとの通信が不可になった場合に、図6の処理ルーチンを開始する。
あるいは、センタシステム1のサーバ3aにおいて、管理対象機器として登録されている各電子機器の機器情報をHDD(DB)37に蓄積(記憶)しておき、その機器情報を持つ各電子機器との通信状態をチェックし、そのチェックの結果、その各電子機器のいずれかとの通信が不可になった場合に、通信アダプタ21に対して機器検索の要求を送信することにより、通信アダプタ21のCPU44が図6の処理ルーチンを開始する。
Here, the start timing will be described.
For example, device information (model number, model name, model number, device number, MIB information, etc. for remote management) of each electronic device registered as a management target device is held in the RAM 46 and each device information having the device information is stored. The state of communication with the electronic device is checked, and if the result of the check indicates that communication with any of the electronic devices is disabled, the processing routine of FIG. 6 is started.
Alternatively, in the server 3a of the center system 1, device information of each electronic device registered as a management target device is stored (stored) in the HDD (DB) 37, and communication with each electronic device having the device information is performed. The CPU 44 of the communication adapter 21 checks the status and transmits a device search request to the communication adapter 21 when communication with one of the electronic devices is disabled as a result of the check. 6 processing routine is started.

ステップS11では、通信モード別の通信の実行順序をRAM46より読み込む。その実行順序は、ここではIP通信モード,トランスポートモード,トンネルモードの順とする。
次に、ステップS12〜14で管理対象機器として登録されている各電子機器のIPアドレス(対象IPアドレス)に対して、1IPアドレスずつ、IP通信モード,トランスポートモード,トンネルモードによる通信(接続)を順次行い、通信できた場合に、その通信モードにてそのIPアドレスの電子機器から機器情報を取得し、管理対象にすべき電子機器であるかどうかを判定する機器検索を行う。なお、ここでは説明を省略しているが、上述したように、IPSec通信モードであるトランスポートモード,トンネルモードによる通信をそれぞれ行う直前には、IKE情報による処理を行う。以降でも、同様とする。
In step S 11, the communication execution order for each communication mode is read from the RAM 46. Here, the execution order is the order of the IP communication mode, the transport mode, and the tunnel mode.
Next, communication (connection) in the IP communication mode, transport mode, and tunnel mode for each IP address (target IP address) of each electronic device registered as a management target device in steps S12 to S14. If the communication is successful, device information is acquired from the electronic device having the IP address in the communication mode, and device search is performed to determine whether the electronic device is to be managed. Although explanation is omitted here, as described above, the processing based on the IKE information is performed immediately before performing the communication in the transport mode and the tunnel mode, which are the IPSec communication modes. The same applies to the following.

ステップS12では、IP1に対して、IP通信モードによる通信でのPing(ネットワーク診断)を実施し、IP1の電子機器からPing応答があった場合に、そのIP1の電子機器からHTTPSもしくはSNMPにて機器情報を取得し、管理対象にすべき電子機器であるかどうかを判定する機器検索を行う。次に、IP2(次のIPアドレス)に対して同様の機器検索を行う。なお、Ping応答があったIPアドレス(取得した機器情報を持つ電子機器)に対しては機器検索を終了し、以降のIPsec通信モード(トランスポートモード,トンネルモード)による通信でのPingの実施を含む機器検索は行わない。   In step S12, Ping (network diagnosis) is performed for IP1 in communication in the IP communication mode, and when there is a Ping response from the IP1 electronic device, the IP1 electronic device uses HTTPS or SNMP. Information is acquired, and a device search is performed to determine whether the electronic device is to be managed. Next, a similar device search is performed for IP2 (next IP address). Note that the device search is terminated for the IP address that has received the Ping response (the electronic device having the acquired device information), and the ping is performed in the subsequent communication in the IPsec communication mode (transport mode, tunnel mode). Does not search for devices that contain it.

ステップS13では、IP1に対して、IPsec通信モードの一つであるトランスポートモードによる通信でのPingを実施し、IP1の電子機器からPing応答があった場合に、そのIP1の電子機器からHTTPSもしくはSNMPにて機器情報を取得し、管理対象にすべき電子機器であるかどうかを判定する機器検索を行う。次に、IP2に対して同様の機器検索を行う。なお、Ping応答があったIPアドレスに対しては機器検索を終了し、以降のトンネルモードによる通信でのPingの実施を含む機器検索は行わない。   In step S13, Ping is performed for IP1 in communication in the transport mode, which is one of the IPsec communication modes, and when there is a Ping response from the IP1 electronic device, the IP1 electronic device receives HTTPS or Device information is acquired by SNMP, and device search is performed to determine whether the device is an electronic device to be managed. Next, a similar device search is performed for IP2. Note that the device search is terminated for the IP address for which a Ping response has been received, and the device search including the implementation of Ping in the subsequent communication in the tunnel mode is not performed.

ステップS14では、IP1に対して、IPsec通信モードの一つであるトンネルモードによる通信でのPingを実施し、IP1の電子機器からPing応答があった場合に、そのIP1の電子機器からHTTPSもしくはSNMPにて機器情報を取得し、管理対象機器とすべき電子機器かどうかを判定する機器検索を行う。次に、IP2に対して同様の機器検索を行う。
機器検索が終了した後は、ステップS15へ移行し、その機器検索の結果に基づいて管理対象機器の登録を行う。つまり、機器検索によって取得した機器情報(管理対象機器とすべき電子機器の機器情報)をRAM46に記憶する。それによって、その機器情報を持つ電子機器が管理対象機器として登録されることになる。
In step S14, Ping is performed on IP1 in communication in tunnel mode, which is one of the IPsec communication modes, and when a Ping response is received from the IP1 electronic device, HTTPS or SNMP is transmitted from the IP1 electronic device. The device information is acquired at, and device search is performed to determine whether the device is an electronic device to be managed. Next, a similar device search is performed for IP2.
After the device search is completed, the process proceeds to step S15, and the management target device is registered based on the result of the device search. That is, device information acquired by device search (device information of an electronic device to be managed) is stored in the RAM 46. As a result, an electronic device having the device information is registered as a management target device.

次に、ステップS16へ移行し、次の処理を行う。つまり、管理対象機器とすべき電子機器の機器情報とその取得時の通信モードとを対応付け、通信関連情報としてRAM46に保持する。このとき、管理対象機器とすべき電子機器の機器情報取得時の通信モードがIPsec通信モード(トランスポートモード又はトンネルモード)であった場合、そのIPsec通信モードによる通信に使用したSA情報およびSP情報をそれぞれその機器情報に対応付け、SAデータベース(以下「SAD」と略称する),SPデータベース(以下「SPD」と略称する)としてRAM46に保持する。なお、SP情報に機器情報取得時の通信モードを加えてもよい。   Next, the process proceeds to step S16, and the following process is performed. That is, the device information of the electronic device to be managed is associated with the communication mode at the time of acquisition, and held in the RAM 46 as communication related information. At this time, if the communication mode when acquiring the device information of the electronic device to be managed is the IPsec communication mode (transport mode or tunnel mode), the SA information and SP information used for communication in the IPsec communication mode Are associated with the device information and stored in the RAM 46 as an SA database (hereinafter abbreviated as “SAD”) and an SP database (hereinafter abbreviated as “SPD”). In addition, you may add the communication mode at the time of apparatus information acquisition to SP information.

その後、ステップS17でRAM46に保持した通信関連情報およびSAD,SPDをHTTPS通信にてセンタシステム1へ送信する。
センタシステム1のサーバ3aのCPU31は、通信アダプタ21から送られてくる通信関連情報およびSAD,SPDを受信すると、それらを機器管理情報としてHDD(DB)37に蓄積し、管理する。
Thereafter, the communication related information and SAD and SPD held in the RAM 46 in step S17 are transmitted to the center system 1 by HTTPS communication.
When the CPU 31 of the server 3a of the center system 1 receives the communication related information and SAD, SPD sent from the communication adapter 21, they are stored and managed in the HDD (DB) 37 as device management information.

ここで、通信アダプタ21による機器検索処理について、もう少し詳しく説明する。
図7は、その通信アダプタ21による機器検索処理の具体例を説明するための図である。
例えば、通信アダプタ21に設定されている検索条件である各通信モード別の通信の実行順序がIP通信モード,トランスポートモード,トンネルモードの順であり、ネットワークセグセメントCに設置されている複写機23,231,プリンタ24,241、およびネットワークセグセメントDに設置されているルータ300,複写機301,プリンタ302のIPアドレスと、それらに設定されている通信モードが図7に示すようになっている場合、通信アダプタ21は、IPアドレスの範囲「192.168.30.50-192.168.40.85」に対して、各通信モード(IP通信モード,トランスポートモード,トンネルモード)毎にIPアドレス「192.168.30.50」より1IPアドレスずつ機器検索を行う。
Here, the device search processing by the communication adapter 21 will be described in a little more detail.
FIG. 7 is a diagram for explaining a specific example of device search processing by the communication adapter 21.
For example, the execution order of communication for each communication mode, which is the search condition set in the communication adapter 21, is the order of IP communication mode, transport mode, and tunnel mode, and the copying machine installed in the network segment cement C 7 and 231, the printers 24 and 241, and the IP addresses of the router 300, the copier 301, and the printer 302 installed in the network segment C, and the communication modes set in them are as shown in FIG. If the communication adapter 21 is in the IP address range “192.168.30.50-192.168.40.85”, the communication adapter 21 uses the IP address “192.168.30.50” for each communication mode (IP communication mode, transport mode, tunnel mode). Device search is performed for each IP address.

そして、最初のIP通信モードによる機器検索時には、各IPアドレス「192.168.30.55」,「192.168.30.56」に対して順次、IP通信モードによる通信でのPingを実施すると、その各IPアドレスの複写機231,プリンタ241から順次Ping応答があるため、その複写機231,プリンタ241から順次HTTPSもしくはSNMPにて機器情報を取得する。
次のトランスポートモードによる機器検索時には、各IPアドレス「192.168.30.70」,「192.168.30.71」に対して順次、トランスポートモードによる通信でのPingを実施すると、その各IPアドレスの複写機23,プリンタ24から順次Ping応答があるため、その複写機23,プリンタ24から順次HTTPSもしくはSNMPにて機器情報を取得する。
At the time of device search in the first IP communication mode, if each IP address “192.168.30.55”, “192.168.30.56” is sequentially pinged in communication in the IP communication mode, a copy machine for each IP address is obtained. Since there is a Ping response sequentially from the printer 231 and the printer 241, device information is sequentially acquired from the copier 231 and the printer 241 by HTTPS or SNMP.
At the time of device search in the next transport mode, if each IP address “192.168.30.70”, “192.168.30.71” is sequentially pinged by communication in the transport mode, the copying machine 23, Since there is a Ping response sequentially from the printer 24, device information is sequentially acquired from the copier 23 and the printer 24 by HTTPS or SNMP.

最後のトンネルモードによる機器検索時には、各IPアドレス「192.168.40.11」,「192.168.40.80」,「192.168.40.82」に対してそれぞれ、トランスポートモードによる通信でのPingを実施すると、その各IPアドレスのルータ300,複写機301,プリンタ302からそれぞれPing応答があるため、そのルータ300,複写機301,プリンタ302からそれぞれHTTPSもしくはSNMPにて機器情報を取得する。
なお、各通信モード別の機器検索を、ここでは1通信モード毎に各IPアドレスに対して順次繰り返し行うようにしたが、1IPアドレス毎に順次繰り返し行うようにしても構わない。この場合、Ping応答があったら、その時のIPアドレスに対する機器検索を終了し、次のIPアドレスに対する機器検索に移行するとよい。
When searching for devices in the last tunnel mode, if each IP address “192.168.40.11”, “192.168.40.80”, “192.168.40.82” is pinged in communication in the transport mode, each IP address Since there is a Ping response from each of the router 300, the copier 301, and the printer 302, device information is acquired from the router 300, the copier 301, and the printer 302 by HTTPS or SNMP, respectively.
Although the device search for each communication mode is sequentially repeated for each IP address here for each communication mode, it may be repeatedly performed for each IP address. In this case, if there is a Ping response, the device search for the IP address at that time may be terminated, and the device search for the next IP address may be performed.

このように、第1実施例によれば、以下の(1)〜(6)に示す作用効果を得ることができる。
(1)通信アダプタ(仲介装置)が、機器検索に用いるセキュリティ通信モード(IPsec通信モードであるトランスポートモード,トンネルモード)を含む複数の各通信モード別の通信の実行順序を予め設定しておき、管理対象機器として登録されている各電子機器と各通信モード別の通信を順次実行し、その各電子機器から通信可能な通信モードで機器情報を取得する機器検索を行い、その機器検索によって取得した機器情報とその機器情報取得時の通信モードとを対応付けて通信関連情報として保持するので、その通信関連情報を参照することにより、管理対象機器として登録されている上記各電子機器と異なる通信モードで確実に通信を行うことが可能になる。
As described above, according to the first embodiment, the following effects (1) to (6) can be obtained.
(1) The communication execution order for each of a plurality of communication modes including a security communication mode (transport mode and tunnel mode which are IPsec communication modes) used by the communication adapter (mediation device) for device search is set in advance. Executes communication for each electronic device registered as a management target device in order for each communication mode, performs device search to acquire device information in a communication mode that can be communicated from each electronic device, and acquires by device search Since the device information and the communication mode at the time of device information acquisition are associated with each other and held as communication related information, by referring to the communication related information, communication different from each electronic device registered as a management target device It becomes possible to communicate reliably in the mode.

また、管理対象機器として登録されている各電子機器のいずれかが故障等の異常の発生によって通信不可状態になった場合でも、他の各電子機器と異なる通信モードで確実に通信を行うことが可能になる。
したがって、通信アダプタが複数の電子機器と異なる通信モードで通信を行う環境であっても、ネットワーク管理者による管理業務の負担増、およびネットワークセキュリティの低下を回避することができ、電子機器の運用効率の向上を図ることができる。
In addition, even if any of the electronic devices registered as managed devices becomes incapable of communication due to the occurrence of an abnormality such as a failure, communication can be reliably performed in a communication mode different from that of other electronic devices. It becomes possible.
Therefore, even in an environment where the communication adapter communicates with multiple electronic devices in a different communication mode, it is possible to avoid an increase in the burden of management work by the network administrator and a decrease in network security, and the operational efficiency of the electronic device. Can be improved.

(2)通信アダプタが、機器検索に用いる各通信モード別の通信の実行有無を設定可能にすれば、不要な通信モードによる通信を実行して機器検索を行わずに済むため、その分だけ通信アダプタの処理負担が減り、処理効率が向上する。
(3)通信アダプタが、通信可能な通信モードで機器情報を取得した場合に、その機器情報を持つ電子機器に対する機器検索を終了すれば、その通信モードによる通信を繰り返し実行して機器検索を行わずに済むため、その分だけ通信アダプタの処理負担が減る。
(4)通信アダプタが、管理対象機器として登録されている各電子機器との通信状態をチェックし、そのチェックの結果、その各電子機器のいずれかとの通信が不可になった場合に、機器検索を開始すれば、機器検索を定期的に行う必要がないため、その分だけ通信アダプタの処理負担が減る。
(2) If the communication adapter can set whether or not to execute communication for each communication mode used for device search, it is not necessary to perform device search by executing communication in an unnecessary communication mode. The processing load on the adapter is reduced and the processing efficiency is improved.
(3) When the communication adapter acquires device information in a communicable communication mode, if the device search for the electronic device having the device information is completed, the device search is performed by repeatedly executing communication in the communication mode. Therefore, the processing load of the communication adapter is reduced accordingly.
(4) The communication adapter checks the communication status with each electronic device registered as a managed device, and if the result of the check is that communication with any of the electronic devices is disabled, device search Since the device search does not need to be performed periodically, the processing load of the communication adapter is reduced accordingly.

(5)センタシステム(管理装置)が、管理対象機器として登録されている各電子機器との通信状態をチェックし、そのチェックの結果、その各電子機器のいずれかとの通信が不可になった場合に、通信アダプタに対して機器検索を要求すれば、通信アダプタは、管理対象機器として登録されている各電子機器との通信状態のチェックも行わずに済むため、より通信アダプタの処理負担が減る。
(6)通信アダプタが、機器検索によって取得した機器情報とその機器情報取得時の通信モードとを対応付けて通信関連情報として保持した後、その通信関連情報をセンタシステムへ送信し、そのセンタシステムが、通信アダプタからの通信関連情報を受信し、HDDに蓄積して管理することにより、管理対象機器として登録されている各電子機器をセンタシステム側で確実に管理することができる。
(5) The center system (management device) checks the communication status with each electronic device registered as a management target device, and as a result of the check, communication with any one of the electronic devices is disabled In addition, if a device search is requested to the communication adapter, the communication adapter does not need to check the communication state with each electronic device registered as a management target device, so the processing load of the communication adapter is further reduced. .
(6) The communication adapter associates the device information acquired by the device search with the communication mode at the time of acquiring the device information and holds it as communication related information, and then transmits the communication related information to the center system. However, by receiving communication-related information from the communication adapter, storing it in the HDD and managing it, each electronic device registered as a management target device can be reliably managed on the center system side.

〔第2実施例〕
次に、第2実施例について説明する。なお、この第2実施例では、第1実施例の処理に加えて以下に示す処理を行う。
図8は、複写機23による通信モード設定変更処理の内容の一例を示すフローチャートである。なお、プリンタ24等の他の電子機器も同様の処理を行うため、対応する図示および説明を省略する。
図9は、通信アダプタ21による通信関連情報更新処理の内容の一例を示すフローチャートである。
[Second Embodiment]
Next, a second embodiment will be described. In the second embodiment, the following processing is performed in addition to the processing in the first embodiment.
FIG. 8 is a flowchart showing an example of the contents of the communication mode setting change process by the copying machine 23. Since other electronic devices such as the printer 24 perform the same processing, the corresponding illustration and description are omitted.
FIG. 9 is a flowchart showing an example of the contents of the communication related information update process by the communication adapter 21.

通信アダプタ21は、上述した機器検索により、異なる通信モードによる通信を行う複数の電子機器を管理することができる。しかし、そのいずれかの電子機器の通信モードの設定が変更された場合(IP通信モード⇔IPsec通信モード)、通信アダプタ21は、いままで通信可能であった通信モードにて通信を行おうとしても、通信できない。そのため、電子機器が電源オフになった場合と同様の状態になるため、電子機器が稼動状態であっても管理できなくなる。   The communication adapter 21 can manage a plurality of electronic devices that perform communication in different communication modes by the above-described device search. However, when the setting of the communication mode of any of the electronic devices is changed (IP communication mode⇔IPsec communication mode), the communication adapter 21 tries to perform communication in the communication mode in which communication was possible until now. Can't communicate. Therefore, since the electronic device is in the same state as when the power is turned off, it cannot be managed even if the electronic device is in an operating state.

そのため、複写機23のCPU101は、定期的に図8の処理ルーチンを開始し、まずステップS21でユーザインタフェース(操作部111の操作)によって通信モードの設定変更が指示されたか否かを判断し、その設定変更が指示されなければ図8の処理ルーチンを終了する。
通信モードの設定変更が指示された場合には、ユーザインタフェースによって通信モードの指定もなされるため、ステップS22でその指定された通信モードの情報を含む設定変更情報を自己の機器情報と共に通信アダプタ21へ送信する。
Therefore, the CPU 101 of the copying machine 23 starts the processing routine of FIG. 8 periodically. First, in step S21, the CPU 101 determines whether or not an instruction to change the communication mode is given by the user interface (operation of the operation unit 111). If the setting change is not instructed, the processing routine of FIG. 8 is terminated.
When the setting change of the communication mode is instructed, the communication mode is also designated by the user interface. Therefore, in step S22, the communication adapter 21 sets the setting change information including the information on the designated communication mode together with its own device information. Send to.

そして、その通信が成功した後、ステップS23でユーザインタフェースによって指定された通信モードに設定変更する。例えば、IP通信モードが設定されている状態でIPsec通信モード(トランスポートモード)が指定された場合には、その指定されたIPsec通信モードに設定変更する。あるいは、IPsec通信モード(トランスポートモード)が設定されている状態でIP通信モードが指定された場合には、その指定されたIP通信モードに設定変更する。
その設定変更が完了すると、図8の処理ルーチンを終了する。
Then, after the communication is successful, the setting is changed to the communication mode designated by the user interface in step S23. For example, when the IPsec communication mode (transport mode) is designated while the IP communication mode is set, the setting is changed to the designated IPsec communication mode. Alternatively, when the IP communication mode is designated while the IPsec communication mode (transport mode) is set, the setting is changed to the designated IP communication mode.
When the setting change is completed, the processing routine of FIG. 8 ends.

一方、通信アダプタ21のCPU44は、定期的に図9の処理ルーチンを開始し、まずステップS31で各電子機器のいずれかから設定変更情報を受信したか否かを判断し、その設定変更情報を受信していなければ図9の処理ルーチンを終了する。
各電子機器のいずれかから設定変更情報を機器情報と共に受信した場合には、ステップS32でそれらの情報に基づいてRAM46に保持されている通信関連情報を更新する。
On the other hand, the CPU 44 of the communication adapter 21 starts the processing routine of FIG. 9 periodically. First, in step S31, it is determined whether or not setting change information has been received from any one of the electronic devices. If not received, the processing routine of FIG. 9 is terminated.
When the setting change information is received together with the device information from any of the electronic devices, the communication related information held in the RAM 46 is updated based on the information in step S32.

すなわち、その通信関連情報中の受信した機器情報に対応する通信モードを設定変更情報によって指定された通信モード(設定変更後の通信モード)に更新する。
その後、ステップS33で更新後の通信関連情報をHTTPS通信にてセンタシステム1へ送信し、図9の処理ルーチンを終了する。
センタシステム1のサーバ3aのCPU31は、通信アダプタ21から更新後の通信関連情報を受信すると、その通信関連情報に基づいてHDD(DB)37に蓄積されている通信関連情報(実際にはそれを含む機器管理情報)を更新する。
That is, the communication mode corresponding to the received device information in the communication related information is updated to the communication mode specified by the setting change information (communication mode after the setting change).
Thereafter, in step S33, the updated communication related information is transmitted to the center system 1 by HTTPS communication, and the processing routine of FIG. 9 is terminated.
When the CPU 31 of the server 3a of the center system 1 receives the updated communication related information from the communication adapter 21, the communication related information stored in the HDD (DB) 37 based on the communication related information (actually it is Including device management information).

ここで、複写機23で通信モードの設定変更が指示された場合の複写機23および通信アダプタ21による通信モードの設定変更に関する処理について、もう少し詳しく説明する。
図10は、その複写機23および通信アダプタ21による通信モードの設定変更に関する処理の具体例を説明するための図である。
Here, the processing related to the communication mode setting change by the copying machine 23 and the communication adapter 21 when the copying machine 23 is instructed to change the communication mode setting will be described in a little more detail.
FIG. 10 is a diagram for explaining a specific example of processing relating to the setting change of the communication mode by the copying machine 23 and the communication adapter 21.

IPアドレス「192.168.30.70」の複写機23のCPU101は、トランスポードモード(IPsec通信モードの一つ)が設定されている状態で、ユーザインタフェースによってIP通信モードへの設定変更が指示された場合に、その設定変更情報を機器情報と共に通信アダプタ21へ送信した後、トランスポードモードから指定されたIP通信モードに設定変更する。
通信アダプタ21のCPU44は、IPアドレス「192.168.30.70」の複写機23から設定変更情報を機器情報と共に受信すると、RAM46に保持されている通信関連情報のうち、受信した機器情報に対応する通信モードを設定変更情報によって指定された通信モードに更新し、その更新後の通信関連情報をセンタシステム1へ送信する。
The CPU 101 of the copying machine 23 with the IP address “192.168.30.70” is in the state where the transport mode (one of the IPsec communication modes) is set, and when the setting change to the IP communication mode is instructed by the user interface. After the setting change information is transmitted to the communication adapter 21 together with the device information, the setting is changed from the transport mode to the designated IP communication mode.
When the CPU 44 of the communication adapter 21 receives the setting change information from the copier 23 with the IP address “192.168.30.70” together with the device information, the communication mode corresponding to the received device information among the communication related information held in the RAM 46. Is updated to the communication mode specified by the setting change information, and the communication related information after the update is transmitted to the center system 1.

このように、第2実施例によれば、第1実施例と同様の作用効果に加え、以下の作用効果を得ることができる。つまり、各電子機器がそれぞれ、通信アダプタとの通信に用いる通信モードの設定の変更が指示された場合に、その設定変更情報を通信アダプタへ送信した後、通信モードの設定を変更し、その通信アダプタが、各電子機器のいずれかから上記設定変更情報を受信した場合に、その設定変更情報に基づいて自己に保持している通信関連情報を更新し、その更新後の通信関連情報をセンタシステムへ送信し、そのセンタシステムが、通信アダプタから上記更新後の通信関連情報を受信した場合に、その通信関連情報に基づいて自己に蓄積・管理している通信関連情報を更新することにより、電子機器で通信モードの設定変更がなされた場合でも、通信アダプタとの通信が不可になる可能性がなくなるため、通信アダプタ側で機器検索処理を行う回数が減る。   Thus, according to the second embodiment, in addition to the same functions and effects as those of the first embodiment, the following functions and effects can be obtained. In other words, when each electronic device is instructed to change the setting of the communication mode used for communication with the communication adapter, the setting change information is transmitted to the communication adapter, and then the communication mode setting is changed and the communication is performed. When the adapter receives the setting change information from any of the electronic devices, the adapter updates the communication related information held by itself based on the setting change information, and the updated communication related information is transmitted to the center system. When the center system receives the updated communication related information from the communication adapter, the communication related information stored and managed on the basis of the communication related information is updated based on the communication related information. Even if the setting of the communication mode is changed on the device, there is no possibility that communication with the communication adapter is disabled. The number is reduced.

〔第3実施例〕
次に、第3実施例について説明する。なお、この第3実施例では、第1実施例の処理に加えて以下に示す処理を行う。
図11は、センタシステム1による通信モードの設定変更情報送信処理の内容の一例を示すフローチャートである。
図12は、通信アダプタ21による通信関連情報更新処理の内容の他の例を示すフローチャートである。
[Third embodiment]
Next, a third embodiment will be described. In the third embodiment, the following processing is performed in addition to the processing in the first embodiment.
FIG. 11 is a flowchart showing an example of the contents of the communication mode setting change information transmission processing by the center system 1.
FIG. 12 is a flowchart showing another example of the contents of the communication related information update process by the communication adapter 21.

センタシステム1のサーバ3aのCPU31は、定期的に図11の処理ルーチンを開始し、まずステップS41でユーザインタフェース(センタシステム1内の図示しないPC等の端末装置)によって顧客先の電子機器に対する通信モードの設定の変更が指示されたか否かを判断し、その設定変更が指示されなければ図11の処理ルーチンを終了する。
通信モードの設定変更が指示された場合には、ユーザインタフェースによって設定変更対象の電子機器の機器情報の入力および通信モードの指定もなされるため、ステップS42で以下に示す処理を行う。
The CPU 31 of the server 3a of the center system 1 starts the processing routine of FIG. 11 periodically. First, in step S41, communication with a customer's electronic device is performed by a user interface (a terminal device such as a PC (not shown) in the center system 1). It is determined whether or not a mode setting change has been instructed. If the setting change has not been instructed, the processing routine of FIG. 11 is terminated.
When the setting change of the communication mode is instructed, device information of the electronic device whose setting is to be changed and the communication mode are specified by the user interface, and therefore the following processing is performed in step S42.

すなわち、ユーザインタフェースによって指定された通信モードの情報を含む設定変更情報をユーザインタフェースによって入力された機器情報と共にHTTPS通信にて通信アダプタ21へ送信する。
その通信が成功した後、ステップS43でユーザインタフェースによって入力された設定変更対象の電子機器の機器情報および指定された通信モードに基づいてHDD(DB)37に蓄積されている通信関連情報を更新する。つまり、その通信関連情報中の入力した機器情報に対応する通信モードを指定された通信モードに更新する。
That is, setting change information including information on the communication mode specified by the user interface is transmitted to the communication adapter 21 by HTTPS communication together with the device information input by the user interface.
After the communication is successful, the communication related information stored in the HDD (DB) 37 is updated based on the device information of the setting change target electronic device input by the user interface and the designated communication mode in step S43. . That is, the communication mode corresponding to the input device information in the communication related information is updated to the designated communication mode.

一方、通信アダプタ21のCPU44は、定期的に図12の処理ルーチンを開始し、まずステップS51でセンタシステム1から設定変更情報を受信したか否かを判断し、その設定変更情報を受信していなければ図12の処理ルーチンを終了する。
センタシステム1から設定変更情報を機器情報と共に受信した場合には、ステップS52で以下に示す処理を行う。
On the other hand, the CPU 44 of the communication adapter 21 periodically starts the processing routine of FIG. 12, first determines whether or not the setting change information is received from the center system 1 in step S51, and receives the setting change information. If not, the processing routine of FIG. 12 is terminated.
When the setting change information is received together with the device information from the center system 1, the following processing is performed in step S52.

すなわち、管理対象の電子機器を検索して、その中に受信した機器情報が示す電子機器があれば、その電子機器へHTTPSにて受信した設定変更情報を送信する。
その通信が成功した後、ステップS53で受信した設定変更情報および機器情報に基づいてRAM46に保持されている通信関連情報を更新する。
各電子機器のCPU(複写機23のCPU101等)はそれぞれ、通信アダプタ21から設定変更情報を受信すると、その設定変更情報によって指定された通信モードに設定変更する。
That is, an electronic device to be managed is searched, and if there is an electronic device indicated by the received device information, setting change information received by HTTPS is transmitted to the electronic device.
After the communication is successful, the communication related information held in the RAM 46 is updated based on the setting change information and device information received in step S53.
Upon receiving the setting change information from the communication adapter 21, each electronic device CPU (such as the CPU 101 of the copying machine 23) changes the setting to the communication mode specified by the setting change information.

ここで、センタシステム1で通信モードの設定変更が指示された場合のセンタシステム1,通信アダプタ21,複写機23による通信モードの設定変更に関する処理ついて、もう少し詳しく説明する。
図13は、そのセンタシステム1,通信アダプタ21,複写機23による通信モードの設定変更に関する処理の具体例を説明するための図である。
Here, processing related to the communication mode setting change by the center system 1, the communication adapter 21, and the copying machine 23 when the center system 1 is instructed to change the communication mode setting will be described in a little more detail.
FIG. 13 is a diagram for explaining a specific example of processing relating to the communication mode setting change by the center system 1, the communication adapter 21, and the copying machine 23.

センタシステム1のサーバ3aのCPU31は、ユーザインタフェースにより、トランスポードモードが設定されているIPアドレス「192.168.30.70」の複写機23に対して、IP通信モードへの設定変更が指示された場合に、その設定変更情報を複写機23の機器情報と共に通信アダプタ21へ送信した後、HDD(DB)37に蓄積されている通信関連情報のうち、入力された機器情報に対応する通信モードを指定された通信モードに更新する。   When the CPU 31 of the server 3a of the center system 1 is instructed by the user interface to change the setting to the IP communication mode for the copying machine 23 having the IP address “192.168.30.70” for which the transport mode is set. After the setting change information is transmitted to the communication adapter 21 together with the device information of the copying machine 23, the communication mode corresponding to the input device information is specified among the communication related information stored in the HDD (DB) 37. Update to the new communication mode.

通信アダプタ21のCPU44は、センタシステム1から設定変更情報を機器情報と共に受信すると、その機器情報が示す複写機23へその設定変更情報を送信した後、RAM46に保持されている通信関連情報のうち、受信した機器情報に対応する通信モードを設定変更情報によって指定された通信モードに更新する。
IPアドレス「192.168.30.70」の複写機23のCPU101は、通信アダプタ21から設定変更情報を受信すると、トランスポードモードからその設定変更情報によって指定されたIP通信モードに設定変更する。
When the CPU 44 of the communication adapter 21 receives the setting change information from the center system 1 together with the device information, the CPU 44 of the communication adapter 21 transmits the setting change information to the copying machine 23 indicated by the device information, and then includes the communication related information held in the RAM 46. Then, the communication mode corresponding to the received device information is updated to the communication mode specified by the setting change information.
When receiving the setting change information from the communication adapter 21, the CPU 101 of the copier 23 with the IP address “192.168.30.70” changes the setting from the transport mode to the IP communication mode specified by the setting change information.

このように、第3実施例によれば、第1実施例と同様の作用効果に加え、以下の作用効果を得ることができる。つまり、センタシステムが、各電子機器のいずれかの通信アダプタとの通信に用いる通信モードの設定の変更が指示された場合に、その設定変更情報を通信アダプタへ送信すると共に、その設定変更情報に基づいて自己に蓄積・管理している通信関連情報を更新し、通信アダプタが、センタシステムから設定変更情報を受信した場合に、その設定変更情報を各電子機器のうちの対応する電子機器へ送信すると共に、受信した設定変更情報に基づいて自己に保持している通信関連情報を更新し、各電子機器がそれぞれ、通信アダプタから設定変更情報を受信した場合に、その設定変更情報に基づいて通信モードの設定を変更することにより、電子機器で通信モードの設定変更がなされた場合でも、通信アダプタとの通信が不可になる可能性がなくなるため、通信アダプタ側で機器検索処理を行う回数が減る。また、各電子機器の通信モードの設定変更をセンタシステムによる遠隔操作で行うため、ユーザ側の作業負担が減る。   As described above, according to the third embodiment, in addition to the same functions and effects as those of the first embodiment, the following functions and effects can be obtained. That is, when the center system is instructed to change the setting of the communication mode used for communication with one of the communication adapters of each electronic device, the setting change information is transmitted to the communication adapter and the setting change information is also included in the setting change information. The communication-related information stored and managed by itself is updated based on the information, and when the communication adapter receives the setting change information from the center system, the setting change information is transmitted to the corresponding electronic device among the electronic devices. In addition, the communication related information held by itself is updated based on the received setting change information, and when each electronic device receives the setting change information from the communication adapter, the communication is performed based on the setting change information. By changing the mode setting, communication with the communication adapter may not be possible even if the communication mode setting is changed on the electronic device. Becomes therefore, it decreases the number of times to perform the device search processing in the communication adapter side. In addition, since the setting of the communication mode of each electronic device is changed by remote operation by the center system, the work load on the user side is reduced.

〔第4実施例〕
次に、第4実施例について説明する。なお、この第4実施例では、第2実施例の処理に加えて以下に示す処理を行う。
図14は、通信アダプタ21によるセキュリティ情報選択・送信処理の内容の一例を示すフローチャートである。
図15は、複写機23によるセキュリティ情報更新処理の内容の一例を示すフローチャートである。なお、プリンタ24等の他の電子機器も同様の処理を行うため、対応する図示および説明を省略する。
[Fourth embodiment]
Next, a fourth embodiment will be described. In the fourth embodiment, the following processing is performed in addition to the processing in the second embodiment.
FIG. 14 is a flowchart showing an example of the contents of security information selection / transmission processing by the communication adapter 21.
FIG. 15 is a flowchart showing an example of the contents of security information update processing by the copying machine 23. Since other electronic devices such as the printer 24 perform the same processing, the corresponding illustration and description are omitted.

通信アダプタ21のCPU44は、定期的に図14の処理ルーチンを開始し、まずステップS61でユーザインタフェース(スイッチ18又は端末装置の入力部)によってセキュリティ情報の変更が指示されたか否かを判断し、その変更が指示されなければ図14の処理ルーチンを終了する。
セキュリティ情報の変更が指示された場合には、ステップS62で以下に示す処理を行う。
The CPU 44 of the communication adapter 21 starts the processing routine of FIG. 14 periodically. First, in step S61, it is determined whether or not the change of security information is instructed by the user interface (the switch 18 or the input unit of the terminal device). If the change is not instructed, the processing routine of FIG. 14 is terminated.
If security information change is instructed, the following processing is performed in step S62.

すなわち、RAM46に保持されているIPsec通信モード(セキュリティ通信モード)による通信に必要な複数の異なるセキュリティ情報(SA情報又はSP情報)のリストを読み出し、それを表示部49又は図示しないPC等の端末装置の表示部に表示する。なお、セキュリティ情報のリストは、予めユーザインタフェースによって入力してRAM46に保持しておくことができる。   That is, a list of a plurality of different security information (SA information or SP information) necessary for communication in the IPsec communication mode (security communication mode) held in the RAM 46 is read out and displayed on the display unit 49 or a terminal such as a PC (not shown). Display on the display of the device. The security information list can be input in advance through the user interface and stored in the RAM 46.

次に、ステップS63へ進み、表示部49又は端末装置の表示部に表示されているセキュリティ情報のリスト中の任意のセキュリティ情報の選択がユーザインタフェースによって指示された場合に、そのセキュリティ情報を選択する。
次に、ステップS64へ進み、管理対象の電子機器の中からセキュリティ情報の変更先がユーザインタフェースによって指定された場合に、その変更先の電子機器を選択する。
セキュリティ情報と変更先の電子機器の選択が終了すると、ステップS65でその選択したセキュリティ情報を選択した電子機器へHTTPS通信にて送信し、図14の処理ルーチンを終了する。
Next, the process proceeds to step S63, and when the user interface instructs to select arbitrary security information in the list of security information displayed on the display unit 49 or the display unit of the terminal device, the security information is selected. .
Next, the process proceeds to step S64, and when the change destination of the security information is designated by the user interface from among the electronic devices to be managed, the change destination electronic device is selected.
When the selection of the security information and the change destination electronic device is completed, the selected security information is transmitted to the selected electronic device by HTTPS communication in step S65, and the processing routine of FIG.

一方、複写機23のCPU101は、定期的に図15の処理ルーチンを開始し、まずステップS71で通信アダプタ21からセキュリティ情報を受信したか否かを判断し、そのセキュリティ情報を受信していなければ図15の処理ルーチンを終了する。
通信アダプタ21からセキュリティ情報を受信した場合には、ステップS72でRAM46に保持されているセキュリティ情報を受信したセキュリティ情報に更新し、図15の処理ルーチンを終了する。複写機23の初期設置後、セキュリティ情報を初めて受信した場合には、そのセキュリティ情報をそのままRAM46に保持する。
On the other hand, the CPU 101 of the copying machine 23 starts the processing routine of FIG. 15 periodically. First, in step S71, it is determined whether or not security information has been received from the communication adapter 21, and if the security information has not been received. The processing routine of FIG. 15 is terminated.
When security information is received from the communication adapter 21, the security information held in the RAM 46 is updated to the received security information in step S72, and the processing routine of FIG. When security information is received for the first time after the initial installation of the copying machine 23, the security information is held in the RAM 46 as it is.

ここで、通信アダプタ21でセキュリティ情報の選択が指示された場合の通信アダプタ21および複写機23によるセキュリティ情報の更新に関する処理について、もう少し詳しく説明する。
図16は、その通信アダプタ21および複写機23によるセキュリティ情報の更新に関する処理の具体例を説明するための図である。
Here, processing related to updating of security information by the communication adapter 21 and the copying machine 23 when the communication adapter 21 is instructed to select security information will be described in a little more detail.
FIG. 16 is a diagram for explaining a specific example of processing related to the update of security information by the communication adapter 21 and the copying machine 23.

通信アダプタ21のCPU44は、ユーザインタフェースによる指示により、セキュリティ情報のリスト中から任意のセキュリティ情報を選択し、セキュリティ情報の変更先としてIPアドレス「192.168.30.70」の複写機23を選択した後、その選択したセキュリティ情報を複写機23へHTTPS通信にて送信する。
IPアドレス「192.168.30.70」の複写機23のCPU101は、通信アダプタ21からセキュリティ情報を受信すると、RAM46に保持されているセキュリティ情報を受信したセキュリティ情報に更新する。更新後のセキュリティ情報は、IPsec通信を行う際に使用する。
The CPU 44 of the communication adapter 21 selects arbitrary security information from the list of security information according to an instruction from the user interface, selects the copier 23 having the IP address “192.168.30.70” as the change destination of the security information, and then The selected security information is transmitted to the copying machine 23 by HTTPS communication.
When the CPU 101 of the copying machine 23 with the IP address “192.168.30.70” receives security information from the communication adapter 21, it updates the security information held in the RAM 46 to the received security information. The updated security information is used when performing IPsec communication.

このように、第4実施例によれば、第2実施例と同様の作用効果に加え、以下の作用効果を得ることができる。つまり、通信アダプタが、自己に保持している各セキュリティ情報のいずれかを選択すると共に、セキュリティ情報の変更先を各電子機器の中から選択した後、その選択したセキュリティ情報を選択した電子機器へ送信し、そのセキュリティ情報を受信した電子機器が、自己に保持しているセキュリティ情報を受信したセキュリティ情報に更新することにより、通信アダプタが各電子機器のセキュリティ情報の更新を一元的に実施できるため、その更新に要する時間の短縮による稼働時間の確保が可能になる。よって、電子機器の運用効率のより一層の向上を図れる。   Thus, according to the fourth embodiment, in addition to the same functions and effects as those of the second embodiment, the following functions and effects can be obtained. In other words, the communication adapter selects one of the security information held by itself, selects the change destination of the security information from each electronic device, and then selects the selected security information to the selected electronic device. Since the electronic device that has transmitted and received the security information updates the security information held by itself to the received security information, the communication adapter can centrally update the security information of each electronic device. The operating time can be secured by shortening the time required for the update. Therefore, the operational efficiency of the electronic device can be further improved.

〔第5実施例〕
次に、第5実施例について説明する。なお、この第5実施例では、第3実施例の処理に加えて以下に示す処理を行う。
図17は、センタシステム1によるセキュリティ情報選択・送信処理の内容の一例を示すフローチャートである。
図18は、通信アダプタ21によるセキュリティ情報送信処理の内容の一例を示すフローチャートである。
[Fifth embodiment]
Next, a fifth embodiment will be described. In the fifth embodiment, the following processing is performed in addition to the processing in the third embodiment.
FIG. 17 is a flowchart showing an example of the contents of security information selection / transmission processing by the center system 1.
FIG. 18 is a flowchart illustrating an example of the content of the security information transmission process by the communication adapter 21.

センタシステム1のサーバ3aのCPU31は、定期的に図18の処理ルーチンを開始し、まずステップS81でユーザインタフェースによって顧客先の電子機器に対するセキュリティ情報の変更が指示されたか否かを判断し、その変更が指示されなければ図18の処理ルーチンを終了する。   The CPU 31 of the server 3a of the center system 1 starts the processing routine of FIG. 18 periodically. First, in step S81, the CPU 31 determines whether or not an instruction to change the security information for the customer's electronic device is given by the user interface. If no change is instructed, the processing routine of FIG. 18 is terminated.

セキュリティ情報の変更が指示された場合には、ステップS82へ進み、HDD37に保持されているIPsec通信モードによる通信に必要な複数の異なるセキュリティ情報(SA情報又はSP情報)のリストを読み出し、それを図示しない端末装置の表示部に表示する。なお、セキュリティ情報のリストは、予めユーザインタフェースによって入力してHDD37に蓄積しておくことができる。   When the change of security information is instructed, the process proceeds to step S82, and a list of a plurality of different security information (SA information or SP information) necessary for communication in the IPsec communication mode held in the HDD 37 is read out. It displays on the display part of the terminal device which is not illustrated. The list of security information can be input through the user interface and stored in the HDD 37 in advance.

次に、ステップS83へ進み、端末装置の表示部に表示されているセキュリティ情報のリスト中の任意のセキュリティ情報の選択がユーザインタフェースによって指示された場合に、そのセキュリティ情報を選択する。
次に、ステップS84へ進み、管理対象の電子機器の中からセキュリティ情報の変更先がユーザインタフェースによって指定された場合に、その変更先の電子機器を選択する。
セキュリティ情報と変更先の電子機器の選択が終了すると、ステップS85でその選択したセキュリティ情報を選択した電子機器の機器情報と共に通信アダプタ21へHTTPS通信にて送信し、図17の処理ルーチンを終了する。
Next, the process proceeds to step S83, and when the user interface instructs to select arbitrary security information in the list of security information displayed on the display unit of the terminal device, the security information is selected.
Next, the process proceeds to step S84, and when the change destination of the security information is designated by the user interface from among the electronic devices to be managed, the change destination electronic device is selected.
When the selection of the security information and the electronic device to be changed is completed, the selected security information is transmitted to the communication adapter 21 by HTTPS communication together with the device information of the selected electronic device in step S85, and the processing routine of FIG. .

一方、通信アダプタ21のCPU44は、定期的に図18の処理ルーチンを開始し、まずステップS91でセンタシステム1からセキュリティ情報を受信したか否かを判断し、そのセキュリティ情報を受信していなければ図18の処理ルーチンを終了する。
センタシステム1からセキュリティ情報を機器情報と共に受信した場合には、ステップS92へ進み、管理対象の電子機器を検索して、その中に受信した機器情報が示す電子機器があれば、その電子機器へ受信したセキュリティ情報をHTTPS通信にて送信する。
On the other hand, the CPU 44 of the communication adapter 21 periodically starts the processing routine of FIG. 18 and first determines whether or not security information has been received from the center system 1 in step S91, and if the security information has not been received. The processing routine of FIG. 18 is terminated.
If the security information is received together with the device information from the center system 1, the process proceeds to step S92, the electronic device to be managed is searched, and if there is an electronic device indicated by the received device information, the electronic device is transferred to that electronic device. The received security information is transmitted by HTTPS communication.

複写機23のCPU101は、図15と同様の処理により、通信アダプタ21からセキュリティ情報を受信した場合に、ステップS72でRAM46に保持されているセキュリティ情報を受信したセキュリティ情報に更新する。
ここで、センタシステム1でセキュリティ情報の選択が指示された場合のセンタシステム1,通信アダプタ21,および複写機によるセキュリティ情報の更新に関する処理ついて、もう少し詳しく説明する。
図19は、そのセンタシステム1,通信アダプタ21,複写機23によるセキュリティ情報の更新に関する処理の具体例を説明するための図である。
When the CPU 101 of the copying machine 23 receives the security information from the communication adapter 21 by the same processing as in FIG. 15, it updates the security information held in the RAM 46 to the received security information in step S72.
Here, the processing related to the update of the security information by the center system 1, the communication adapter 21, and the copying machine when the security information selection is instructed by the center system 1 will be described in a little more detail.
FIG. 19 is a diagram for explaining a specific example of processing related to the update of security information by the center system 1, the communication adapter 21, and the copying machine 23.

センタシステム1のサーバ3aのCPU31は、ユーザインタフェースによる指示により、セキュリティ情報のリスト中から任意のセキュリティ情報を選択し、セキュリティ情報の変更先としてIPアドレス「192.168.30.70」の複写機23を選択した後、その選択したセキュリティ情報をその選択した複写機23の機器情報と共に通信アダプタ21へHTTPS通信にて送信する。   The CPU 31 of the server 3a of the center system 1 selects arbitrary security information from the list of security information according to an instruction from the user interface, and selects the copier 23 having the IP address “192.168.30.70” as the security information change destination. Thereafter, the selected security information is transmitted to the communication adapter 21 by HTTPS communication together with the device information of the selected copying machine 23.

通信アダプタ21のCPU44は、センタシステム1からセキュリティ情報を機器情報を受信すると、そのセキュリティ情報をその機器情報が示すIPアドレス「192.168.30.70」の複写機23へ送信する。
IPアドレス「192.168.30.70」の複写機23のCPU101は、通信アダプタ21からセキュリティ情報を受信すると、RAM46に保持されているセキュリティ情報を受信したセキュリティ情報に更新する。
When the CPU 44 of the communication adapter 21 receives the security information from the center system 1, the CPU 44 transmits the security information to the copier 23 having the IP address “192.168.30.70” indicated by the device information.
When the CPU 101 of the copying machine 23 with the IP address “192.168.30.70” receives security information from the communication adapter 21, it updates the security information held in the RAM 46 to the received security information.

このように、第5実施例によれば、第3実施例と同様の作用効果に加え、以下の作用効果を得ることができる。つまり、センタシステムが、自己に保持している各セキュリティ情報のいずれかを選択すると共に、セキュリティ情報の変更先を各電子機器の中から選択した後、その選択したセキュリティ情報を選択した電子機器の機器情報と共に通信アダプタへ送信し、そのセキュリティ情報および機器情報を受信した通信アダプタが、そのセキュリティ情報をその機器情報が示す電子機器へ送信し、そのセキュリティ情報を受信した電子機器が、自己に保持しているセキュリティ情報を受信したセキュリティ情報に更新することにより、センタシステムが通信アダプタ経由で各電子機器のセキュリティ情報の更新を一元的に実施できるため、その更新に要する時間の短縮による稼働時間の確保が可能になる。また、各電子機器のセキュリティ情報の変更をセンタシステムによる遠隔操作で行うため、ユーザ側の作業負担が一層減る。よって、電子機器の運用効率のより一層の向上を図れる。   As described above, according to the fifth embodiment, in addition to the same functions and effects as those of the third embodiment, the following functions and effects can be obtained. In other words, the center system selects one of the security information held by itself, selects the change destination of the security information from each electronic device, and then selects the selected security information from the selected electronic device. The communication adapter that transmits to the communication adapter together with the device information and receives the security information and device information transmits the security information to the electronic device indicated by the device information, and the electronic device that has received the security information retains itself. By updating the security information received to the received security information, the center system can centrally update the security information of each electronic device via the communication adapter. Securement becomes possible. In addition, since the security information of each electronic device is changed by remote operation by the center system, the work burden on the user side is further reduced. Therefore, the operational efficiency of the electronic device can be further improved.

以上の説明から明らかなように、この発明によれば、仲介装置が複数の電子機器と異なる通信モードで通信を行う環境であっても、ネットワーク管理者による管理業務の負担増、およびネットワークセキュリティの低下を回避することができるため、電子機器の運用効率の向上を図ることができる。したがって、運用効率のよい遠隔機器管理システムおよび仲介装置を提供することができる。   As is clear from the above description, according to the present invention, even in an environment where the mediation device communicates with a plurality of electronic devices in a different communication mode, the burden of management work by the network administrator and network security can be reduced. Since the decrease can be avoided, the operational efficiency of the electronic device can be improved. Therefore, it is possible to provide a remote device management system and an intermediary device with high operational efficiency.

1:センタシステム(中央管理装置) 2,11,300:ルータ
3a,3b:サーバ 4,15,25,310:ネットワーク
5:インタネット 6:公衆通信回線網 7:アクセスポイント
12,21:通信アダプタ 13,23,231,301:複写機
14,24,241,302:プリンタ 22:ファクシミリ装置
26:専用I/F 31,44,101:CPU 32:リアルタイムクロック回路
35:外部メモリ制御ユニット 36,43,110:ネットワークI/Fユニット
37:ハードディスク装置 41:回線切替回路 42:モデム 47:電池
48:スイッチ 49:表示部 111:操作部
1: Center system (central management device) 2, 11, 300: Routers 3a, 3b: Servers 4, 15, 25, 310: Network 5: Internet 6: Public communication network 7: Access points 12, 21: Communication adapter 13 , 23, 231, 301: Copying machines 14, 24, 241, 302: Printer 22: Facsimile device 26: Dedicated I / F 31, 44, 101: CPU 32: Real-time clock circuit 35: External memory control unit 36, 43, 110: Network I / F unit 37: Hard disk device 41: Line switching circuit 42: Modem 47: Battery 48: Switch 49: Display unit 111: Operation unit

特開2004―221696号公報JP 2004-221696 A

Claims (23)

一または複数の各電子機器と通信を行う通信装置において、In a communication device that communicates with one or more electronic devices,
前記各電子機器と通信して該各電子機器から機器情報を取得する機器情報取得手段と、Device information acquisition means for communicating with each electronic device and acquiring device information from each electronic device;
該機器情報取得手段によって取得した機器情報とその取得時の通信方式とを対応付けて保持する記憶手段とを設け、A storage unit that associates and holds the device information acquired by the device information acquisition unit and the communication method at the time of acquisition;
該記憶手段に保持した機器情報を取得した電子機器と通信を行うとき、該記憶手段に該機器情報と対応付けて保持した通信方式で通信を行うことを特徴とする通信装置。When communicating with the electronic device which acquired the apparatus information hold | maintained at this memory | storage means, it communicates by the communication system hold | maintained matched with this apparatus information at this memory | storage means, The communication apparatus characterized by the above-mentioned.
前記機器情報取得手段は、前記各電子機器からの機器情報の取得を、該各電子機器と所定の通信方式で通信を実行し、該通信方式で通信可能な電子機器から該通信方式で機器情報を取得する機器検索を行うことによって実行することを特徴とする請求項1に記載の通信装置。The device information acquisition means acquires device information from each electronic device by communicating with each electronic device using a predetermined communication method, and from the electronic device capable of communicating using the communication method, device information using the communication method. The communication device according to claim 1, wherein the communication device is executed by performing a device search for acquiring the device. 前記機器情報取得手段は、前記各電子機器からの機器情報の取得を、該各電子機器と複数の異なる各通信方式での通信を順次実行し、いずれかの通信方式で通信可能な電子機器から該通信方式で機器情報を取得する機器検索を行うことによって実行することを特徴とする請求項1に記載の通信装置。The device information acquisition means acquires device information from each electronic device, sequentially executes communication with each electronic device in a plurality of different communication methods, and from an electronic device capable of communicating with any one of the communication methods. The communication apparatus according to claim 1, wherein the communication apparatus is executed by performing a device search for acquiring device information using the communication method. 請求項3に記載の通信装置において、
前記機器情報取得手段の機器検索に用いる前記各通信方式での通信の実行順序を設定する検索条件設定手段を設けたことを特徴とする通信装置
The communication device according to claim 3.
Communication device characterized in that a search condition setting hand stage the setting the execution order of communication in the communication system using the device search of the device information acquisition unit.
請求項4に記載の通信装置において、
前記検索条件設定手段は、前記機器情報取得手段の機器検索に用いる前記各通信方式での通信の実行有無を設定する手段を有することを特徴とする通信装置
The communication device according to claim 4 , wherein
The search condition setting means, communication apparatus characterized by comprising means for setting an execution whether communication in each communication scheme to be used for device search of the device information acquisition unit.
請求項3から5のいずれか一項に記載の通信装置において、
前記機器情報取得手段は、通信可能な通信方式で機器情報を取得した場合に、その機器情報を持つ電子機器に対する前記機器検索を終了することを特徴とする通信装置
The communication device according to any one of claims 3 to 5 ,
The device information acquisition unit, communication device when acquiring device information in available communication system, characterized by terminating the device search for electronic equipment having the equipment information.
請求項3から6のいずれか一項に記載の通信装置において、
前記各電子機器との通信状態をチェックする通信状態チェック手段と、該通信状態チェック手段によるチェックの結果、前記各電子機器のいずれかとの通信が不可になった場合に、前記機器情報取得手段に前記機器検索を開始させる機器検索指示手段とを設けたことを特徴とする通信装置
The communication device according to any one of claims 3 to 6 ,
A communication status check means for checking a communication status with each electronic device, and if the communication status check means has failed to communicate with any of the electronic devices as a result of the check by the communication status check means, the device information acquisition means A communication device comprising: device search instruction means for starting the device search.
管理装置と一または複数の各電子機器とが通信装置を介して通信可能であり、前記管理装置により前記通信装置を介して前記電子機器を遠隔管理する遠隔機器管理システムにおいて、In a remote device management system in which a management device and each or a plurality of electronic devices can communicate with each other via a communication device, and the management device remotely manages the electronic device via the communication device,
前記通信装置に、In the communication device,
前記各電子機器と通信して該各電子機器から機器情報を取得する機器情報取得手段と、該機器情報取得手段によって取得した機器情報とその取得時の通信方式とを対応付けた通信関連情報を保持する記憶手段とを設け、Communication information that associates the device information acquisition unit that communicates with each electronic device to acquire device information from each electronic device, the device information acquired by the device information acquisition unit, and the communication method at the time of acquisition. Storage means for holding,
前記通信装置が、前記記憶手段に保持した機器情報を取得した電子機器と通信を行うとき、該記憶手段に該機器情報と対応付けて保持した通信方式で通信を行うことを特徴とする遠隔機器管理システム。When the communication device communicates with an electronic device that has acquired the device information held in the storage means, the remote device performs communication by a communication method held in association with the device information in the storage means Management system.
前記通信装置の前記機器情報取得手段は、前記各電子機器からの機器情報の取得を、該各電子機器と所定の通信方式で通信を実行し、該通信方式で通信可能な電子機器から該通信方式で機器情報を取得する機器検索を行うことによって実行することを特徴とする請求項8に記載の遠隔機器管理システム。The device information acquisition unit of the communication device acquires device information from each electronic device by performing communication with each electronic device using a predetermined communication method, and from the electronic device capable of communication using the communication method. The remote device management system according to claim 8, wherein the remote device management system is executed by performing device search for acquiring device information in a system. 前記通信装置の前記機器情報取得手段は、前記各電子機器からの機器情報の取得を、該各電子機器と複数の異なる各通信方式での通信を順次実行し、いずれかの通信方式で通信可能な電子機器から該通信方式で機器情報を取得する機器検索を行うことによって実行することを特徴とする請求項8に記載の遠隔機器管理システム。The device information acquisition unit of the communication device can acquire device information from each electronic device by sequentially executing communication with each electronic device using a plurality of different communication methods, and can communicate with any one of the communication methods. 9. The remote device management system according to claim 8, wherein the remote device management system is executed by performing device search for acquiring device information from an electronic device by the communication method. 請求項10に記載の遠隔機器管理システムにおいて、
前記通信装置の前記機器情報取得手段の機器検索に用いる前記各通信方式での通信の実行順序を設定する検索条件設定手段を設けたことを特徴とする遠隔機器管理システム。
The remote device management system according to claim 10, wherein
Remote device management system characterized in that a search condition setting hand stage the setting the execution order of communication in the communication system using the device search of the device information acquisition unit of the communication device.
請求項11に記載の遠隔機器管理システムにおいて、
前記通信装置の前記検索条件設定手段は、前記機器情報取得手段の機器検索に用いる前記各通信方式での通信の実行有無を設定する手段を有することを特徴とする遠隔機器管理システム。
The remote device management system according to claim 11, wherein
The search condition setting means, a remote device management system characterized by having means for setting the execution whether communication in each communication scheme to be used for device search of the device information acquisition unit of the communication device.
請求項10から12のいずれか一項に記載の遠隔機器管理システムにおいて、
前記通信装置の前記機器情報取得手段は、通信可能な通信方式で機器情報を取得した場合に、その機器情報を持つ電子機器に対する前記機器検索を終了することを特徴とする遠隔機器管理システム。
The remote device management system according to any one of claims 10 to 12 ,
Wherein the device information acquisition unit of the communication device, remote device management system when acquiring device information in available communication system, characterized by terminating the device search for electronic equipment having the equipment information.
請求項10から13のいずれか一項に記載の遠隔機器管理システムにおいて、
前記通信装置に、
前記各電子機器との通信状態をチェックする通信状態チェック手段と、該通信状態チェック手段によるチェックの結果、前記各電子機器のいずれかとの通信が不可になった場合に、前記機器情報取得手段に前記機器検索を開始させる機器検索指示手段とを設けたことを特徴とする遠隔機器管理システム。
The remote device management system according to any one of claims 10 to 13 ,
In the communication device ,
A communication status check means for checking a communication status with each electronic device, and if the communication status check means has failed to communicate with any of the electronic devices as a result of the check by the communication status check means, the device information acquisition means A remote device management system comprising device search instruction means for starting the device search.
請求項10から13のいずれか一項に記載の遠隔機器管理システムにおいて、
前記管理装置に、
前記各電子機器との通信状態をチェックする通信状態チェック手段と、該通信状態チェック手段によるチェックの結果、前記各電子機器のいずれかとの通信が不可になった場合に、前記通信装置に対して前記機器検索の要求を送信する機器検索要求送信手段とを設けたことを特徴とする遠隔機器管理システム。
The remote device management system according to any one of claims 10 to 13 ,
In the management device,
A communication state check unit that checks a communication state with each electronic device, and when communication with any of the electronic devices is disabled as a result of the check by the communication state check unit, the communication device A remote device management system comprising device search request transmission means for transmitting the device search request.
請求項10から15のいずれか一項に記載の遠隔機器管理システムにおいて、
前記各通信方式は、IP通信モードおよびセキュリティ通信モードであるIPsec通信モードであることを特徴とする遠隔機器管理システム。
The remote device management system according to any one of claims 10 to 15 ,
Each of the communication methods is an IP communication mode and an IPsec communication mode which is a security communication mode.
請求項16に記載の遠隔機器管理システムにおいて、
前記IPsec通信モードとして、トランスポートモードとトンネルモードとを有することを特徴とする遠隔機器管理システム。
The remote device management system according to claim 16, wherein
A remote device management system having a transport mode and a tunnel mode as the IPsec communication mode.
請求項10から17のいずれか一項に記載の遠隔機器管理システムにおいて、
前記通信装置に、
前記記憶手段に保持された通信関連情報を前記管理装置へ送信する通信関連情報送信手段を設け、
前記管理装置に、
前記通信装置から前記通信関連情報を受信した場合に、その通信関連情報を蓄積して管理する通信関連情報管理手段とを設けたことを特徴とする遠隔機器管理システム。
The remote device management system according to any one of claims 10 to 17 ,
In the communication device ,
Providing communication related information transmitting means for transmitting communication related information held in the storage means to the management device;
In the management device,
A remote device management system, comprising: communication related information management means for accumulating and managing the communication related information when the communication related information is received from the communication device .
請求項18に記載の遠隔機器管理システムにおいて、
記各電子機器にそれぞれ、
前記通信装置との通信に用いる通信方式を設定する通信方式設定手段と、該通信方式設定手段による前記通信方式の設定の変更が指示された場合に、その設定変更情報を前記通信装置へ送信する設定変更情報送信手段とを設け、
前記通信装置に、
記各電子機器のいずれかから前記設定変更情報を受信した場合に、その設定変更情報に基づいて前記記憶手段に保持されている通信関連情報を更新する通信関連情報更新手段と、該通信関連情報更新手段による更新後の通信関連情報を前記管理装置へ送信する更新通信関連情報送信手段とを設け、
前記管理装置に、
前記通信装置から前記更新後の通信関連情報を受信した場合に、その通信関連情報に基づいて前記通信関連情報管理手段によって管理されている通信関連情報を更新する通信関連情報更新手段を設けたことを特徴とする遠隔機器管理システム。
The remote device management system according to claim 18 ,
Each before Symbol in each of the electronic devices,
A communication method setting unit that sets a communication method used for communication with the communication device , and when the communication method setting unit instructs to change the setting of the communication method , the setting change information is transmitted to the communication device . Setting change information transmission means,
In the communication device ,
When receiving the setting change information from any of the previous SL each electronic apparatus, and communication-related information updating means for updating the communication-related information stored in said storage means based on the setting change information, the communication related Updating communication related information transmitting means for transmitting the communication related information updated by the information updating means to the management device;
In the management device,
Communication-related information update means is provided for updating communication-related information managed by the communication-related information management means based on the communication-related information when the updated communication-related information is received from the communication device. Remote equipment management system characterized by
請求項19に記載の遠隔機器管理システムにおいて、
前記通信装置の前記記憶手段は、セキュリティ通信モードによる通信に必要な複数の異なるセキュリティ情報も保持する手段であり、
前記通信装置に、
前記記憶手段に保持されている各セキュリティ情報のいずれかを選択するセキュリティ情報選択手段と、セキュリティ情報の変更先を前記各電子機器の中から選択するセキュリティ情報変更先選択手段と、前記セキュリティ情報選択手段によって選択されたセキュリティ情報を前記セキュリティ情報変更先選択手段によって選択された電子機器へ送信するセキュリティ情報送信手段とを設け、
記各電子機器にそれぞれ、
前記通信装置との通信に用いるセキュリティ情報を保持するセキュリティ情報保持手段と、前記通信装置から前記セキュリティ情報を受信した場合に、前記記憶手段に保持されているセキュリティ情報をその受信したセキュリティ情報に更新するセキュリティ情報更新手段とを設けたことを特徴とする遠隔機器管理システム。
The remote device management system according to claim 19 ,
The storage means of the communication device is means for holding a plurality of different security information necessary for communication in the security communication mode,
In the communication device ,
Security information selection means for selecting any of the security information held in the storage means , security information change destination selection means for selecting a change destination of the security information from the electronic devices, and the security information selection Security information transmitting means for transmitting the security information selected by the means to the electronic device selected by the security information change destination selecting means,
Each before Symbol in each of the electronic devices,
Security information holding means for holding security information used for communication with the communication device; and when the security information is received from the communication device , the security information held in the storage means is updated to the received security information A remote device management system characterized by comprising security information updating means.
請求項18に記載の遠隔機器管理システムにおいて、
前記管理装置に、
前記各電子機器のいずれかの前記通信装置との通信に用いる通信方式の設定の変更を指示する設定変更指示手段と、該設定変更指示手段によって前記通信方式の設定の変更が指示された場合に、その設定変更情報を前記通信装置へ送信する設定変更情報送信手段と、前記設定変更情報に基づいて前記通信関連情報管理手段によって管理されている通信関連情報を更新する通信関連情報更新手段とを設け、
前記通信装置に、
前記管理装置から前記設定変更情報を受信した場合に、その設定変更情報を前記各電子機器のうちの対応する電子機器へ送信する設定変更情報送信手段と、前記受信した前記設定変更情報に基づいて前記記憶手段に保持された前記通信関連情報を更新する通信関連情報更新手段とを設け、
記各電子機器にそれぞれ、
前記通信装置との通信に用いる通信方式を設定する通信方式設定手段と、前記通信装置から前記設定変更情報を受信した場合に、その設定変更情報に基づいて前記通信方式設定手段に前記通信方式の設定を変更させる設定変更指示手段とを設けたことを特徴とする遠隔機器管理システム。
The remote device management system according to claim 18 ,
In the management device,
A setting change instruction means for instructing the change of the setting of the communication mode used for communication with any of the communication device of each electronic device, when the change of setting of the communication mode is designated by the setting change instruction means A setting change information transmitting unit for transmitting the setting change information to the communication device; and a communication related information updating unit for updating the communication related information managed by the communication related information managing unit based on the setting change information. Provided,
In the communication device ,
When the setting change information is received from the management device, based on the setting change information transmitting means for transmitting the setting change information to a corresponding electronic device among the electronic devices, and the received setting change information Communication related information update means for updating the communication related information held in the storage means ,
Each before Symbol in each of the electronic devices,
A communication method setting means for setting a communication mode used for communication with the communication device, when receiving the setting change information from the communication device, the communication scheme to the communication method setting means based on the setting change information A remote device management system comprising a setting change instruction means for changing a setting.
請求項21に記載の遠隔機器管理システムにおいて、
前記管理装置に、
前記セキュリティ通信モードによる通信に必要な複数の異なるセキュリティ情報を保持するセキュリティ情報保持手段と、該セキュリティ情報保持手段に保持されている各セキュリティ情報のいずれかを選択するセキュリティ情報選択手段と、セキュリティ情報の変更先を前記各電子機器の中から選択するセキュリティ情報変更先選択手段と、前記セキュリティ情報変更先選択手段によって選択されたセキュリティ情報を前記セキュリティ情報選択手段によって選択された電子機器の機器情報と共に前記通信装置へ送信するセキュリティ情報送信手段とを設け、
前記通信装置に、
前記管理装置から前記セキュリティ情報を前記機器情報と共に受信した場合に、そのセキュリティ情報をその機器情報を持つ電子機器へ送信するセキュリティ情報送信手段を設け、
記各電子機器にそれぞれ、
前記通信装置との通信に用いるセキュリティ情報を保持するセキュリティ情報保持手段と、前記通信装置から前記セキュリティ情報を受信した場合に、前記セキュリティ情報保持手段に保持されているセキュリティ情報をその受信したセキュリティ情報に更新するセキュリティ情報更新手段とを設けたことを特徴とする遠隔機器管理システム。
The remote device management system according to claim 21 ,
In the management device,
Security information holding means for holding a plurality of different security information necessary for communication in the security communication mode, security information selection means for selecting any of the security information held in the security information holding means, and security information Information change destination selection means for selecting the change destination from among the electronic devices, and the security information selected by the security information change destination selection means together with the device information of the electronic device selected by the security information selection means Security information transmitting means for transmitting to the communication device ;
In the communication device ,
When the security information is received together with the device information from the management device, security information transmission means is provided for transmitting the security information to an electronic device having the device information,
Each before Symbol in each of the electronic devices,
Security information holding means for holding security information used for communication with the communication device, and security information held in the security information holding means when the security information is received from the communication device. A remote device management system, characterized in that security information update means for updating is provided.
一または複数の各電子機器と通信を行う通信装置を制御するコンピュータに、
前記各電子機器と通信して該各電子機器から機器情報を取得する機器情報取得機能と、
該機器情報取得機能によって取得した機器情報とその取得時の通信方式とを対応付けて保持する記憶機能と、
該記憶機能によって保持した機器情報を取得した電子機器と通信を行うとき、該記憶機能によって該機器情報と対応付けて保持した通信方式で通信を行う機能とを実現させるためのプログラム。
In a computer that controls a communication device that communicates with one or more electronic devices,
A device information acquisition function for communicating with each electronic device and acquiring device information from each electronic device;
A storage function that associates and holds the device information acquired by the device information acquisition function and the communication method at the time of acquisition;
A program for realizing a function of performing communication with a communication method held in association with the device information by the storage function when communicating with the electronic device that has acquired the device information held by the storage function .
JP2012073073A 2012-03-28 2012-03-28 Communication device, remote device management system, and program Active JP5387714B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2012073073A JP5387714B2 (en) 2012-03-28 2012-03-28 Communication device, remote device management system, and program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2012073073A JP5387714B2 (en) 2012-03-28 2012-03-28 Communication device, remote device management system, and program

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
JP2007339982A Division JP4965424B2 (en) 2007-12-28 2007-12-28 Remote device management system, mediation device, device search processing method, program, and recording medium

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2013211739A Division JP5741662B2 (en) 2013-10-09 2013-10-09 Communication device, remote device management system, and program

Publications (2)

Publication Number Publication Date
JP2012161082A JP2012161082A (en) 2012-08-23
JP5387714B2 true JP5387714B2 (en) 2014-01-15

Family

ID=46841201

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2012073073A Active JP5387714B2 (en) 2012-03-28 2012-03-28 Communication device, remote device management system, and program

Country Status (1)

Country Link
JP (1) JP5387714B2 (en)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5677393B2 (en) 2012-09-27 2015-02-25 株式会社東芝 Information processing apparatus and instruction offloading method
JP6146000B2 (en) * 2012-12-11 2017-06-14 株式会社リコー Device management system, mediation device, device management method and program

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005311829A (en) * 2004-04-23 2005-11-04 Matsushita Electric Ind Co Ltd Communication path setting method, gateway device and communication system
JP4759382B2 (en) * 2004-12-21 2011-08-31 株式会社リコー COMMUNICATION DEVICE, COMMUNICATION METHOD, COMMUNICATION PROGRAM, AND RECORDING MEDIUM

Also Published As

Publication number Publication date
JP2012161082A (en) 2012-08-23

Similar Documents

Publication Publication Date Title
US8799420B2 (en) Remote management system
US7880914B2 (en) Image processing apparatus and method of controlling network access of image processing apparatus
JP4965424B2 (en) Remote device management system, mediation device, device search processing method, program, and recording medium
JP4773123B2 (en) Communication device, certificate transfer device, authentication data transfer device, certificate setting system, authentication data setting system, communication device control method, certificate setting method, authentication data setting method, program, and recording medium
JP5387714B2 (en) Communication device, remote device management system, and program
JP6458881B2 (en) Remote device management system
JP6015807B2 (en) Communication device, remote device management system, and program
JP6269767B2 (en) Remote device management system
JP6677293B2 (en) Electronic device management system, communication device, communication method, and program
JP5741662B2 (en) Communication device, remote device management system, and program
JP2012137849A (en) Device, terminal device, server, program and update method for firmware
JP2011188019A (en) Digital composite machine
JP2017068835A (en) Equipment management system, equipment management method, information processing apparatus, image forming apparatus, and information processing program
JP2009199458A (en) Device management system, server, device management method, program
JP4980627B2 (en) Network equipment
JP5811819B2 (en) Information processing apparatus, information management system, information processing program
JP5614197B2 (en) Communication device and management system
JP2018022419A (en) Image forming apparatus, attack tolerance evaluation program, and attack tolerance evaluation system
JP2021047620A (en) Information processing device, software management method and program
JP6256455B2 (en) Information processing apparatus, information processing system, server, and program
JP6870337B2 (en) Image forming equipment, access support methods, and computer programs
JP4745939B2 (en) Remote management system
JP2013003933A (en) Information processor, information management method and information management program
JP2014216817A (en) Information terminal management system
JP5293519B2 (en) Remote device management system

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20130830

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20130910

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20130923

R151 Written notification of patent or utility model registration

Ref document number: 5387714

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151