JP6409439B2 - Image forming apparatus and program - Google Patents
Image forming apparatus and program Download PDFInfo
- Publication number
- JP6409439B2 JP6409439B2 JP2014191239A JP2014191239A JP6409439B2 JP 6409439 B2 JP6409439 B2 JP 6409439B2 JP 2014191239 A JP2014191239 A JP 2014191239A JP 2014191239 A JP2014191239 A JP 2014191239A JP 6409439 B2 JP6409439 B2 JP 6409439B2
- Authority
- JP
- Japan
- Prior art keywords
- communication
- communication network
- image forming
- forming apparatus
- access
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Facsimiles In General (AREA)
- Accessory Devices And Overall Control Thereof (AREA)
Description
本発明は、画像形成装置及びプログラムに関する。 The present invention relates to an image forming apparatus and a program.
従来、プリンタ機能やスキャナ機能を備えた画像形成装置において、読み取ったデータ(文書データ等)をファイル形式で内部の記憶部に保存し、保存されたファイルを通信ネットワークを介して他の端末装置に送信する画像形成装置が利用されている。また、このような画像形成装置において、記憶部(データ保存部)に保存されたファイルへの不正アクセスを防止するための技術が、例えば特許文献1に記載されている。特許文献1に記載されている技術は、送信しようとする文書データがセキュリティ設定されているか否かに基づいて、該文書データ送信の可否を決定するものである。 2. Description of the Related Art Conventionally, in an image forming apparatus having a printer function and a scanner function, scanned data (document data, etc.) is stored in an internal storage unit in a file format, and the stored file is stored in another terminal device via a communication network. An image forming apparatus for transmission is used. In such an image forming apparatus, for example, Patent Document 1 discloses a technique for preventing unauthorized access to a file stored in a storage unit (data storage unit). The technique described in Patent Document 1 determines whether or not document data can be transmitted based on whether or not the security of the document data to be transmitted is set.
一方、近年では、複数の通信ネットワークに接続可能な画像形成装置が提案されている。このような画像形成装置が例えばセキュリティレベルが低い通信ネットワークに接続されると、上記ファイルへの不正アクセスのリスクが高まる。例えば、画像形成装置のデータ保存部に対してアクセス権限を有するユーザの操作に応じて、ファイルをセキュリティレベルが低い通信ネットワークを介して該ユーザのユーザ端末に送信する際に、該通信ネットワークに接続された他の端末装置のユーザによって上記ファイルが不正取得されるおそれがある。 On the other hand, in recent years, an image forming apparatus that can be connected to a plurality of communication networks has been proposed. When such an image forming apparatus is connected to a communication network with a low security level, for example, the risk of unauthorized access to the file increases. For example, when a file having a right to access a data storage unit of an image forming apparatus is transmitted to a user terminal of the user via a communication network with a low security level, the file is connected to the communication network. There is a possibility that the file may be illegally acquired by a user of another terminal device.
本発明は、複数の通信ネットワークに接続可能な画像形成装置において、データ保存部に保存されたファイルへの不正アクセスを防止することができる画像形成装置及びプログラムを提供することを目的とする。 An object of the present invention is to provide an image forming apparatus and program capable of preventing unauthorized access to a file stored in a data storage unit in an image forming apparatus connectable to a plurality of communication networks.
本発明の請求項1に係る画像形成装置は、通信インターフェースと、前記通信インターフェースに接続される通信ネットワークの種別を判定するネットワーク種別判定手段と、少なくとも前記通信ネットワークの種別に基づいて、該通信ネットワークに接続される前記通信インターフェースを介した、当該画像形成装置のデータ保存部に保存されたファイルへのアクセスを制限するアクセス制限手段と、を含むことを特徴とする。 According to a first aspect of the present invention, an image forming apparatus includes: a communication interface; a network type determination unit that determines a type of a communication network connected to the communication interface; and at least the communication network based on the type of the communication network Access restriction means for restricting access to a file stored in a data storage unit of the image forming apparatus via the communication interface connected to the image forming apparatus.
本発明の請求項2に係る画像形成装置は、請求項1に記載の構成において、前記アクセス制限手段は、前記通信ネットワークが予め定められた通信ネットワークである場合は、該通信ネットワークに接続される前記通信インターフェースを介した、前記データ保存部に保存されたファイルへのアクセスを制限する。 According to a second aspect of the present invention, in the configuration according to the first aspect, the access restricting unit is connected to the communication network when the communication network is a predetermined communication network. Access to the file stored in the data storage unit via the communication interface is restricted.
本発明の請求項3に係る画像形成装置は、請求項1に記載の構成において、前記アクセス制限手段は、前記通信ネットワークの種別と、該通信ネットワークに接続される前記通信インターフェースを介した、前記データ保存部に保存されたファイルに対する操作内容とに基づいて、該ファイルに対するアクセスを制限する。 According to a third aspect of the present invention, in the configuration according to the first aspect, the access restriction unit includes the type of the communication network and the communication interface connected to the communication network. Access to the file is restricted based on the operation content for the file stored in the data storage unit.
本発明の請求項4に係る画像形成装置は、請求項1に記載の構成において、前記アクセス制限手段は、前記通信ネットワークが予め定められた通信ネットワークである場合は、該通信ネットワークに接続される前記通信インターフェースを介した、前記データ保存部に保存されたファイルに対する、予め定められた操作を禁止する。 In an image forming apparatus according to a fourth aspect of the present invention, in the configuration according to the first aspect, the access restriction unit is connected to the communication network when the communication network is a predetermined communication network. Predetermined operations on the file stored in the data storage unit via the communication interface are prohibited.
本発明の請求項5に係る画像形成装置は、請求項1に記載の構成において、前記通信インターフェースと、前記通信ネットワークを介して該通信インターフェースに接続される機器との間の通信方式を判定する通信方式判定手段をさらに含み、前記アクセス制限手段は、前記通信ネットワークの種別と前記通信方式とに基づいて、該通信ネットワークに接続される前記通信インターフェースを介した、前記データ保存部に保存されたファイルへのアクセスを制限する。 An image forming apparatus according to a fifth aspect of the present invention, in the configuration according to the first aspect, determines a communication method between the communication interface and a device connected to the communication interface via the communication network. The access restriction unit further includes a communication method determination unit, and the access restriction unit is stored in the data storage unit via the communication interface connected to the communication network based on the type of the communication network and the communication method. Restrict access to files.
本発明の請求項6に係る画像形成装置は、請求項1に記載の構成において、前記通信方式判定手段は、前記通信方式が暗号化通信であるか非暗号化通信であるかを判定する。 According to a sixth aspect of the present invention, in the configuration according to the first aspect, the communication method determination unit determines whether the communication method is encrypted communication or non-encrypted communication.
本発明の請求項7に係る画像形成装置は、請求項5又は6に記載の構成において、前記通信ネットワークの種別と前記通信方式との組み合わせに応じて、前記データ保存部に保存されたファイルへのアクセスに対するセキュリティレベルを決定するセキュリティレベル決定手段をさらに含み、前記アクセス制限手段は、前記セキュリティレベルに基づいて、該通信ネットワークに接続される前記通信インターフェースを介した、前記データ保存部に保存されたファイルへのアクセスを制限する。 According to a seventh aspect of the present invention, in the image forming apparatus according to the fifth or sixth aspect, the file is stored in the data storage unit according to a combination of the type of the communication network and the communication method. Security level deciding means for deciding a security level with respect to access of the network, wherein the access restriction means is stored in the data storage unit via the communication interface connected to the communication network based on the security level. Restrict access to the file.
本発明の請求項8に係る画像形成装置は、請求項1に記載の構成において、前記通信インターフェースは、第1通信インターフェース及び第2通信インターフェースを含み、前記通信ネットワークは、イントラネット及びインターネットを含み、前記第1通信インターフェースは前記イントラネットに接続され、前記第2通信インターフェースは前記インターネットに接続される。 An image forming apparatus according to an eighth aspect of the present invention is the configuration according to the first aspect, wherein the communication interface includes a first communication interface and a second communication interface, and the communication network includes an intranet and the Internet, The first communication interface is connected to the intranet, and the second communication interface is connected to the Internet.
本発明の請求項9に係るプログラムは、当該画像形成装置に設けられる通信インターフェースに接続される通信ネットワークの種別を判定するネットワーク種別判定手段、及び、少なくとも前記通信ネットワークの種別に基づいて、該通信ネットワークに接続される前記通信インターフェースを介した、当該画像形成装置のデータ保存部に保存されたファイルへのアクセスを制限するアクセス制限手段、としてコンピュータを機能させるためのプログラムである。このプログラムは、CD−ROMやDVD−ROMなどの、コンピュータが読み取り可能な情報記憶媒体に格納されてもよい。 According to a ninth aspect of the present invention, there is provided a program based on a network type determination unit that determines a type of a communication network connected to a communication interface provided in the image forming apparatus, and at least the type of the communication network. A program for causing a computer to function as an access restriction unit that restricts access to a file stored in a data storage unit of the image forming apparatus via the communication interface connected to a network. This program may be stored in a computer-readable information storage medium such as a CD-ROM or a DVD-ROM.
本発明の請求項1、9の構成によれば、複数の通信ネットワークに接続可能な画像形成装置において、データ保存部に保存されたファイルへの不正アクセスが防止される。 According to the first and ninth aspects of the present invention, in an image forming apparatus that can be connected to a plurality of communication networks, unauthorized access to a file stored in a data storage unit is prevented.
本発明の請求項2の構成によれば、通信ネットワークが予め定められた通信ネットワークである場合は、該通信ネットワークに接続される通信インターフェースを介した、上記ファイルへのアクセスが制限される。 According to the configuration of claim 2 of the present invention, when the communication network is a predetermined communication network, access to the file is restricted via a communication interface connected to the communication network.
本発明の請求項3の構成によれば、通信ネットワークの種別とファイルに対する操作内容とに基づいて、該ファイルに対するアクセスが制限される。 According to the configuration of the third aspect of the present invention, access to the file is restricted based on the type of the communication network and the operation content for the file.
本発明の請求項4の構成によれば、上記ファイルに対する予め定められた操作が禁止される。 According to the configuration of claim 4 of the present invention, a predetermined operation on the file is prohibited.
本発明の請求項5の構成によれば、通信ネットワークの種別と通信方式とに基づいて、該通信ネットワークに接続される通信インターフェースを介した上記ファイルへのアクセスが制限される。 According to the configuration of the fifth aspect of the present invention, access to the file via the communication interface connected to the communication network is restricted based on the type and communication method of the communication network.
本発明の請求項6の構成によれば、通信方式が暗号化通信であるか非暗号化通信であるかが判定される。 According to the configuration of claim 6 of the present invention, it is determined whether the communication method is encrypted communication or non-encrypted communication.
本発明の請求項7の構成によれば、セキュリティレベルに基づいて上記ファイルへのアクセスが制限される。 According to the configuration of the seventh aspect of the present invention, access to the file is restricted based on the security level.
本発明の請求項8の構成によれば、第1通信インターフェースはイントラネットに接続され、第2通信インターフェースはインターネットに接続される。 According to the configuration of claim 8 of the present invention, the first communication interface is connected to the intranet, and the second communication interface is connected to the Internet.
本発明の一実施形態について、図面を用いて以下に説明する。 An embodiment of the present invention will be described below with reference to the drawings.
図1は、本実施形態に係る画像形成システムの全体構成図である。同図に示すように、画像形成システム100は、画像形成装置10と、ユーザが所持するユーザ端末20とを含んでいる。ユーザ端末20の数は限定されないが、ここでは便宜上、2台のユーザ端末20a、20bを示している。画像形成装置10とユーザ端末20aとは、第1通信ネットワーク30aを介して相互に接続され、画像形成装置10とユーザ端末20bとは、第2通信ネットワーク30bを介して相互に接続されている。以下では、ユーザ端末20a、20bに共通する機能を説明する際にはユーザ端末20と称し、通信ネットワーク30a、30bに共通する機能を説明する際には通信ネットワーク30と称する。第1通信ネットワーク30a及び第2通信ネットワーク30bは、互いに独立したネットワークであり、相互に接続されていない。また、ここでは、第1通信ネットワーク30aは、相対的にセキュリティレベルが高い(セキュアな)通信ネットワークであり、第2通信ネットワーク30bは、相対的にセキュリティレベルが低い(非セキュアな)通信ネットワークであると仮定する。セキュリティレベルが高い通信ネットワークは、例えばイントラネットであり、セキュリティレベルが低い通信ネットワークは、例えばインターネットである。イントラネットは、例えばローカルエリアにおいて利用可能に構築されたネットワークであり、インターネットは、例えば公衆が利用可能に構築されたネットワークである。
FIG. 1 is an overall configuration diagram of an image forming system according to the present embodiment. As shown in FIG. 1, the
ユーザ端末20は、通信ネットワーク30に接続された、ユーザが利用する端末装置である。ユーザ端末20は、ユーザの操作に基づいて、通信ネットワーク30を介して画像形成装置10とデータ通信を行う。これにより、例えば、ユーザ端末20は、ユーザの操作に応じた印刷命令を画像形成装置10に送信したり、画像形成装置10において読み取られた画像データ(例えばスキャンデータ)を取得したりする。ユーザ端末20には、ブラウザや電子メールクライアント等のソフトウェアが組み込まれている。ユーザ端末20は、例えば、パーソナルコンピュータ、PDA(Personal Digital Assistant)、スマートフォン等の携帯情報端末等である。
The user terminal 20 is a terminal device that is connected to the communication network 30 and used by the user. The user terminal 20 performs data communication with the
画像形成装置10は、コピー機能、FAX機能、スキャナ機能等の一般的な複合機の機能を有する。本実施形態に係る画像形成装置は、少なくとも上記何れか1つの機能を有する装置であってもよい。これらの機能は周知の構成であるため説明を省略する。
The
図1には、画像形成装置10のハードウェア構成も合わせて示している。画像形成装置10は、制御部101、表示部102、入力部103、記憶部104、読取部105、データ保存部106、出力部107、及び、通信部108を含む。画像形成装置10は、操作部や電源スイッチ等を含んでもよい。制御部101は、CPU(Central Processing Unit)を含み、記憶部104に記憶されたプログラムに基づいて、各種の演算処理を実行するとともに画像形成装置10の各部を制御する。制御部101の詳細については後述する。
FIG. 1 also shows the hardware configuration of the
表示部102は、液晶ディスプレイ等の表示装置で構成され、制御部101による情報処理の結果等を表示させる。入力部103は、タッチパネル、ボタンキー等の入力装置により構成され、ユーザからの操作入力を受け付ける。記憶部104は、例えば、ROMやRAM、ハードディスクなどの情報記録媒体で構成され、制御部101によって実行されるプログラムを保持する情報記録媒体である。また、記憶部104は、例えば、制御部101のワークメモリとしても動作する。なお、記憶部104としては、種々のメモリが適用可能である。例えば、半導体メモリ等の記憶装置によって、記憶部104が実現されるようにしてもよい。また、本実施形態において記憶部104に記憶されることとして説明するプログラムや各種データは、通信部108を介して外部装置から取得されるようにしてもよいし、外部記憶媒体から取得されるようにしてもよい。また、記憶部104は画像形成装置10の外部に設けられてもよい。
The
読取部105は、スキャナ等によって構成される。読取部105は、用紙等の対象物を光学的に走査することにより、対象物の画像を読み取る。
The
データ保存部106は、読取部105が読み取った画像の電子データ(画像データ)をファイル形式にして保存する。データ保存部106は、記憶部104と同様、例えば、ROMやRAM、ハードディスクなどの情報記録媒体で構成される。データ保存部106は記憶部104に含まれてもよい。ここでいうファイルには、スキャン画像データやコピー画像データなどの画像形成装置10が有する機能により生成されたファイルの他、外部(ユーザ端末20)から通信ネットワーク30を介して画像形成装置10に入力されたファイルも含まれる。
The
出力部107は、紙等の媒体に画像を形成するための印刷手段等で構成される。例えばユーザが印刷指示操作を行うと、出力部107は、制御部101の処理に基づいて、画像データ等を紙媒体に印刷(出力)する。
The
通信部108は、複数の通信インターフェースを含み、画像形成装置10に接続されるユーザ端末20とデータ通信を行う。例えば、通信部108は、第1通信インターフェース108a及び第2通信インターフェース108bを含む。各通信インターフェースは、例えば、NIC(Network Interface Card)等により構成される。なお、図1には、通信部108が2つの通信インターフェース108a、108bを含む場合を示しているが、通信部108に含まれる通信インターフェースの数は、2つに限定されず3つ以上であってもよい。また、通信部108に含まれる各通信インターフェースは、それぞれ物理インターフェースであってもよいし、論理インターフェースであってもよい。
The
ここでは、第1通信インターフェース108aは、第1通信ネットワーク30a(例えばイントラネット)に接続され、第2通信インターフェース108bは、第2通信ネットワーク30b(例えばインターネット)に接続されるものとする。
Here, it is assumed that the
図2は、構成例1に係る画像形成装置10の機能的なブロック図である。図2に示すように、制御部101は、機能的には、データ取得部201、アクセス受信部202、ネットワーク種別判定部203、アクセス権限判定部204、ユーザ認証部205、アクセス制限部206、及び、データ送信部207を含む。これら各機能は、記憶部104に記憶されたプログラムが、制御部101により実行されることによって実現される。また、記憶部104には、端末情報データベース(端末情報DB)208、ユーザ情報データベース(ユーザ情報DB)209、及び、アクセス制限情報データベース(アクセス制限情報DB)210が含まれる。
FIG. 2 is a functional block diagram of the
データ取得部201は、読取部105が読み取った画像の画像データや、ユーザ端末20から通信ネットワーク30を介して画像形成装置10に入力されたデータを取得する。以下では、スキャナ機能により読み取った画像データを例に挙げて説明する。データ取得部201は、取得した画像データをファイル形式にしてデータ保存部106に保存する。ファイルは、ファイルの作成日時(スキャン実行日時)、識別情報(ファイルID)、ファイル名、ファイルサイズ、ページ数等の属性情報が関連付けられてデータ保存部106に保存される。また、画像形成装置10が、スキャン操作を受け付ける際にユーザ認証を行う機能を有する場合には、上記ファイルに、スキャン操作を実行したユーザの識別情報(ユーザID)が関連付けられてもよい。データ保存部106には、時系列で画像データが蓄積されていく。
The
アクセス受信部202は、ユーザ端末20からデータ保存部106に対するアクセスを受信する。具体的には例えば、画像形成装置10においてスキャン操作を行ったユーザが、スキャンした画像データ(ファイル)を画像形成装置10から取得(ダウンロード)する際に、ユーザ端末20において、ファイルの保存先のデータ保存部106を選択する。アクセス受信部202は、ユーザによるデータ保存部106に対する選択操作(アクセス)を受信する。またアクセス受信部202は、アクセスしたユーザ端末20の識別情報(例えば、IPアドレス)を取得して、ユーザ端末20を特定する。
The
ここで、データ保存部106は、複数のデータ保存領域(フォルダ)を含んでいてもよい。図3は、データ保存部106の構成を示す模式図である。各データ保存領域は、複数のファイルを保存可能に構成されている。また、各データ保存領域は、1又は複数のユーザ端末20と対応付けられていてもよい。例えば、データ保存領域Aは、ユーザ端末20c〜20eと対応付けられ、データ保存領域Bは、ユーザ端末20f〜20hと対応付けられていてもよい。この場合、データ保存領域Aに対しては、ユーザ端末20c〜20eだけがアクセス可能となり、データ保存領域Bに対しては、ユーザ端末20f〜20hだけがアクセス可能となるように構成することができる。また、各データ保存領域は、認証情報(パスワード)を設定可能に構成されてもよい。
Here, the
ネットワーク種別判定部203は、ユーザ端末20からデータ保存部106に対するアクセスが、第1通信ネットワーク30a及び第2通信ネットワーク30bの何れの通信ネットワークを介して行われたものであるかを判定する。具体的には、ネットワーク種別判定部203は、上記アクセスを、第1通信インターフェース108aを介して受信した場合は、上記アクセスは第1通信ネットワーク30aを介して行われたものであると判定する。またネットワーク種別判定部203は、上記アクセスを、第2通信インターフェース108bを介して受信した場合は、上記アクセスは第2通信ネットワーク30bを介して行われたものであると判定する。
The network
なお、本実施形態では、第1通信インターフェース108aがセキュリティレベルが高い(セキュアな)通信ネットワーク(例えばイントラネット)に接続され、第2通信インターフェース108bがセキュリティレベルが低い(非セキュアな)通信ネットワーク(例えばインターネット)に接続されている場合を前提としているが、第1通信インターフェース108a及び第2通信インターフェース108bに接続されるそれぞれの通信ネットワークが、セキュアな通信ネットワークであるか、あるいは、非セキュアな通信ネットワークであるかの判断は、以下に示す周知の方法により行うことができる。
In the present embodiment, the
例えば、ネットワーク種別判定部203が、通信インターフェースがインターネット上の特定の通信先に接続できるか否かの接続テスト(例えば、Pingによる接続テスト)を実施し、この接続テストが成功した場合、ネットワーク種別判定部203は、上記通信インターフェースに接続される通信ネットワークの種別をインターネットと判定する。また、ネットワーク種別判定部203が、通信インターフェースがイントラネット上の特定の通信先に接続できるか否かの接続テストを実施し、この接続テストが成功した場合、ネットワーク種別判定部203は、上記通信インターフェースに接続される通信ネットワークの種別をイントラネットと判定する。また、ネットワーク種別判定部203は、通信インターフェースに割り当てられたIPアドレスに基づいて、この通信インターフェースに接続される通信ネットワークの種別を判定してもよい。IPアドレスは、通信ネットワーク(インターネット又はイントラネット)を介して接続されるDHCPサーバ(図示せず)により割り当てられる。
For example, if the network
アクセス権限判定部204は、端末情報DB208を参照して、データ保存部106に対してアクセスしたユーザ端末20のアクセス権限の有無を判定する。端末情報DB208には、データ保存部106に対するアクセスを許可されたユーザ端末20の識別情報が登録されている。図4は、端末情報DB208に登録される情報の一例を示すテーブルである。データ保存部106が複数のデータ保存領域(図3参照)を含んでいる場合は、図5に示すように、データ保存領域ごとにアクセス権限の有無が登録されてもよい。例えば、端末名「t0001」は、データ保存領域Aのみに対してアクセス権限を有し、端末名「t0002」は、データ保存領域Bのみに対してアクセス権限を有し、端末名「t0003」は、データ保存領域Cのみに対してアクセス権限を有する。アクセス権限の有無は、例えば画像形成装置10の管理者により登録、変更される。
The access
ユーザ認証部205は、ユーザ情報DB209を参照して、データ保存部106に対してアクセスしたユーザの認証を行う。ユーザ情報DB209には、データ保存部106に対するアクセスを許可されたユーザの情報が登録されている。図6は、ユーザ情報DB209に登録されるユーザ情報の一例を示すテーブルである。例えば、ユーザ認証部205は、データ保存部106に保存されたファイルにアクセスする際にユーザ端末20に入力されたユーザID及びパスワードを取得して、これらをユーザ情報DB209に登録されたユーザID及びパスワードと照合する。これらが一致した場合は、ユーザ認証部205は、当該ユーザを認証する。
The
アクセス制限部206は、上記アクセスの操作内容を判定するとともに、判定した操作内容と、ネットワーク種別、アクセス権限、及びユーザ認証の各情報とに基づいて、データ保存部106に対するアクセスを制限する。例えば、図7に示すように、操作内容が、「ファイル取り出し」や「サムネール表示」や「ファイル属性情報(作成者情報など)の取得」など、機密情報に関するものである場合は、第2通信ネットワーク30bを介した上記ファイルへのアクセス(操作)を禁止する。また、例えば、これらの内容であっても、第1通信ネットワーク30aを介した上記ファイルへのアクセスの場合であって、アクセス権限及びユーザ認証が与えられている場合は、操作を許可する。なお、第2通信ネットワーク30bを介した上記ファイルへの操作内容が、「プリント出力」や「ファイル削除」の場合は、部外者による不正取得のおそれがないため、操作を許可してもよい。
The
図7に示す、上記操作内容とこれに対する制限内容(可否内容)の関連付けは、画像形成装置10の管理者により予め登録される。図7のテーブルはアクセス制限情報DB210に記憶される。また、上記操作内容を、機密情報に関する操作内容と、機密情報ではない情報に関する操作内容とに分類してもよい。そして、上記各操作内容に、機密情報を示す識別情報又は非機密情報を示す識別情報を付してもよい。アクセス制限部206は、図7のテーブルを参照して、アクセス制限の内容を決定する。
The association between the operation contents shown in FIG. 7 and the restriction contents (prohibition contents) is registered in advance by the administrator of the
データ送信部207は、アクセス制限部206が決定したアクセス制限の内容に基づいて、データ保存部106に保存されたファイル又はファイルに関する情報をユーザ端末20に送信する。例えば、アクセス権限及びユーザ認証を得たユーザAが、画像形成装置10においてスキャン操作を行った後、第1通信ネットワーク30aに接続されたユーザ端末20a(図1参照)において、対応するファイルF001(スキャン画像データ)の取り出し操作を行った場合、データ送信部207は、対象のファイルF001をユーザ端末20に送信する。一方、ユーザBが、第2通信ネットワーク30bに接続されたユーザ端末20b(図1参照)において、同じファイルF001の取り出し操作を行った場合、データ送信部207は、対象のファイルF001をユーザ端末20に送信しない。なおこの場合(送信を拒否する場合)、データ送信部207は、ユーザ端末20bにエラーメッセージや警告メッセージを送信するとともに、ファイルF001に関連付けられているユーザの識別情報(ここではユーザAのID)に基づいて、ユーザAのユーザ端末20aに不正アクセスがあった旨のメッセージを送信してもよい。
The
次に、画像形成装置10の動作について説明する。図8は、画像形成装置10の動作フロー図である。ここでは、ユーザXがユーザ端末20においてデータ保存部106に対してアクセスした場合の動作について説明する。
Next, the operation of the
初めに、アクセス受信部202が、ユーザ端末20からデータ保存部106に対するアクセス(操作内容)を受信する(S101)。次に、ネットワーク種別判定部203が、上記アクセスが、第1通信ネットワーク30a及び第2通信ネットワーク30bの何れの通信ネットワークを介して行われたものであるかを判定する。例えばネットワーク種別判定部203は、上記アクセスが、第1通信ネットワーク30aを介して行われたものであるか否か判定する(S102)。
First, the
上記アクセスが、第1通信ネットワーク30aを介して行われたものである場合は(S102でYES)、アクセス権限判定部204が、端末情報DB208(図4参照)を参照して、上記ユーザ端末20にアクセス権限があるか否かを判定する(S103)。上記ユーザ端末20にアクセス権限がある場合は(S103でYES)、ユーザ認証部205が、ユーザ情報DB209(図6参照)を参照して、ユーザXの認証を行う(S104)。ユーザXが認証された場合は(S104でYES)、データ送信部207が、上記アクセスの操作内容に応じた情報を上記ユーザ端末20に送信する(S105)。
If the access is made via the
上記S103において、上記ユーザ端末20にアクセス権限がない場合(S103でNO)、又は、ユーザXが認証されなかった場合は(S104でNO)、データ送信部207は、上記操作内容に応じた情報を上記ユーザ端末20に送信しないで処理が終了する。
In S103, if the user terminal 20 has no access authority (NO in S103) or if the user X has not been authenticated (NO in S104), the
一方、上記アクセスが、第1通信ネットワーク30aを介して行われたものではない場合(S102でNO)、すなわち、上記アクセスが、第2通信ネットワーク30bを介して行われたものである場合は、アクセス制限部206が、上記操作内容を判定する(S106)。上記操作内容が機密情報に該当しない場合は(S107でNO)、上記S105に移行し、データ送信部207が、上記操作内容に応じた情報を上記ユーザ端末20に送信する(S105)。上記操作内容が機密情報に該当する場合は(S107でYES)、データ送信部207は、上記操作内容に応じた情報を上記ユーザ端末20に送信しないで処理が終了する。
On the other hand, when the access is not performed via the
ここで、上記の構成では、上記アクセスが、第2通信ネットワーク30bを介して行われたものである場合であっても、上記操作内容が機密情報に該当しない場合は、データ保存部106に対する操作を許可しているが、本実施形態はこれに限定されない。例えば、上記アクセスが、第2通信ネットワーク30bを介して行われたものである場合には、アクセス制限部206が、直ちに、データ保存部106に対する操作を禁止してもよい。
Here, in the above configuration, even if the access is performed via the
上記の構成によれば、画像形成装置10のデータ保存部106に対して、非セキュアな通信ネットワークからアクセスを受けた場合に、そのアクセスを制限することができる。また、画像形成装置10を異なる種別の通信ネットワークに接続し運用する際にも、データ保存部106内の機密文書等の安全性を容易に保つことができる。
According to the above configuration, when the
本実施形態に係る画像形成装置10は、図2の構成(構成例1)に加えて、さらに、通信方式判定部301及びセキュリティレベル決定部302を含んでもよい。図9は、構成例2に係る画像形成装置10の機能的なブロック図である。構成例2において、構成例1と同様の機能は同一の符号を付し説明を省略する。
The
通信方式判定部301は、画像形成装置10とユーザ端末20との間の通信方式を判定する。より具体的には、図1の例を挙げると、通信方式判定部301は、第1通信インターフェース108aとユーザ端末20aとの間の通信方式が暗号化通信(例えばSSL(Secure Socket Layer)通信)であるか非暗号化通信であるかを判定する。同様に、通信方式判定部301は、第2通信インターフェース108bとユーザ端末20bとの間の通信方式が暗号化通信(例えばSSL通信)であるか非暗号化通信であるかを判定する。
The communication
セキュリティレベル決定部302は、ネットワーク種別判定部203が判定した通信ネットワークの種別と、通信方式判定部301が判定した通信方式との組み合わせに応じて、ユーザ端末20からのアクセスに対するセキュリティレベルを決定する。例えば、上記アクセスが、第1通信ネットワーク30aを介した暗号化通信を利用したものである場合(ケース1)は、セキュリティレベルを最高レベルの「4」に決定し、上記アクセスが、第1通信ネットワーク30aを介した非暗号化通信を利用したものである場合(ケース2)は、セキュリティレベルを1段低いレベルの「3」に決定し、上記アクセスが、第2通信ネットワーク30bを介した暗号化通信を利用したものである場合(ケース3)は、セキュリティレベルをさらに1段低いレベルの「2」に決定し、上記アクセスが、第2通信ネットワーク30bを介した非暗号化通信を利用したものである場合(ケース4)は、セキュリティレベルを最低レベルの「1」に決定する。なおセキュリティレベルが高い程、安全性が高くなり不正アクセスのリスクが低下する。
The security
アクセス制限部206は、データ保存部106に保存されたファイルに対する操作内容と、上記セキュリティレベルとに基づいて、上記ファイルへのアクセスを制限する。例えば、図10に示すように、上記セキュリティレベルが上記ケース1の場合は、予め定められた各操作を許可し、上記セキュリティレベルが上記ケース2の場合は、「ファイル取り出し」の操作のみを禁止し、上記セキュリティレベルが上記ケース3の場合は、「ファイル取り出し」や「サムネール表示」や「ファイル属性情報(作成者情報など)の取得」など、機密情報に関わる操作のみを禁止し、上記セキュリティレベルが上記ケース4の場合は、予め定められた全ての操作を禁止する。図10に示す、上記操作内容とこれに対する制限内容(可否内容)は、画像形成装置10の管理者により予め登録される。図10のテーブルは、アクセス制限情報DBに記憶される。アクセス制限部206は、図10のテーブルを参照して、アクセス制限の内容を決定する。
The
データ送信部207は、アクセス制限部206が決定したアクセス制限の内容に基づいて、データ保存部106に保存されたファイル又はファイルに関する情報をユーザ端末20に送信する。
The
図11は、構成例2に係る画像形成装置10の動作フロー図である。構成例2に係る画像形成装置10の動作フロー(図8参照)と同一の動作については同一のステップ番号を付し説明を省略する。ここでも、ユーザXがユーザ端末20においてデータ保存部106に対してアクセスした場合の動作について説明する。
FIG. 11 is an operation flowchart of the
上記アクセスが、第1通信ネットワーク30aを介して行われたものであって(S102でYES)、上記ユーザ端末20にアクセス権限があり(S103でYES)、ユーザXが認証された場合は(S104でYES)、通信方式判定部301が、第1通信インターフェース108aの通信方式が暗号化通信であるか否かを判定する(S201)。暗号化通信である場合は(S201でYES)、データ送信部207が、上記アクセスの操作内容に応じた情報を上記ユーザ端末20に送信する(S105)。暗号化通信でない場合(S201でNO)は、アクセス制限部206が、上記操作内容を判定し、上記操作内容が機密情報に該当しない場合は(S202でNO)、データ送信部207が、上記操作内容に応じた情報を上記ユーザ端末20に送信する(S105)。上記操作内容が機密情報に該当する場合は(S202でYES)、データ送信部207は、上記操作内容に応じた情報を上記ユーザ端末20に送信しないで処理が終了する。
When the access is performed via the
一方、上記アクセスが、第2通信ネットワーク30bを介して行われたものである場合は(S102でNO)、通信方式判定部301が、第2通信インターフェース108bの通信方式が暗号化通信であるか否かを判定する(S203)。暗号化通信である場合(S203でYES)は、アクセス制限部206が、上記操作内容を判定する(S106)。上記操作内容が機密情報に該当しない場合は(S107でNO)、上記S105に移行し、データ送信部207が、上記操作内容に応じた情報を上記ユーザ端末20に送信する(S105)。上記操作内容が機密情報に該当する場合は(S107でYES)、データ送信部207は、上記操作内容に応じた情報を上記ユーザ端末20に送信しないで処理が終了する。また、第2通信インターフェース108bの通信方式が暗号化通信でない場合(S203でNO)は、データ送信部207は、上記操作内容に応じた情報を上記ユーザ端末20に送信しないで処理が終了する。
On the other hand, when the access is made via the
上記の構成によれば、画像形成装置10のデータ保存部106に対するネットワーク通信によるアクセスがSSL等の暗号化がされているかどうかを識別することで、ネットワーク種別と暗号化の有無とにより、そのアクセス制限を管理できるようになり、機器管理者にとって、より柔軟な運用が可能となる。
According to the configuration described above, by identifying whether or not the network storage access to the
100 画像形成システム、10 画像形成装置、20 ユーザ端末、30a 第1通信ネットワーク、30b 第2通信ネットワーク、101 制御部、102 表示部、103 入力部、104 記憶部、105 読取部、106 データ保存部、107 出力部、108 通信部、108a 第1通信インターフェース、108b 第2通信インターフェース、201 データ取得部、202 アクセス受信部、203 ネットワーク種別判定部、204 アクセス権限判定部、205 ユーザ認証部、206 アクセス制限部、207 データ送信部、208 端末情報DB、209 ユーザ情報DB、210 アクセス制限情報DB、301 通信方式判定部、302 セキュリティレベル決定部。
DESCRIPTION OF
Claims (9)
前記通信インターフェースに接続される通信ネットワークの種別を判定するネットワーク種別判定手段と、
少なくとも前記通信ネットワークの種別に基づいて、該通信ネットワークに接続される前記通信インターフェースを介した、当該画像形成装置のデータ保存部に保存されたファイルへのアクセスを制限するアクセス制限手段と、
を含むことを特徴とする画像形成装置。 A communication interface;
Network type determination means for determining the type of communication network connected to the communication interface;
Access restriction means for restricting access to a file stored in a data storage unit of the image forming apparatus via the communication interface connected to the communication network based on at least the type of the communication network;
An image forming apparatus comprising:
ことを特徴とする請求項1に記載の画像形成装置。 When the communication network is a predetermined communication network, the access restriction unit restricts access to a file stored in the data storage unit via the communication interface connected to the communication network. ,
The image forming apparatus according to claim 1.
ことを特徴とする請求項1に記載の画像形成装置。 The access restriction unit restricts access to the file based on a type of the communication network and an operation content for the file stored in the data storage unit via the communication interface connected to the communication network. To
The image forming apparatus according to claim 1.
ことを特徴とする請求項1に記載の画像形成装置。 When the communication network is a predetermined communication network, the access restriction unit is configured to determine a predetermined file for the file stored in the data storage unit via the communication interface connected to the communication network. Prohibit operations,
The image forming apparatus according to claim 1.
前記アクセス制限手段は、前記通信ネットワークの種別と前記通信方式とに基づいて、該通信ネットワークに接続される前記通信インターフェースを介した、前記データ保存部に保存されたファイルへのアクセスを制限する、
ことを特徴とする請求項1に記載の画像形成装置。 A communication method determining unit that determines a communication method between the communication interface and a device connected to the communication interface via the communication network;
The access restriction unit restricts access to a file stored in the data storage unit via the communication interface connected to the communication network based on the type of the communication network and the communication method.
The image forming apparatus according to claim 1.
ことを特徴とする請求項1に記載の画像形成装置。 The communication method determining means determines whether the communication method is encrypted communication or non-encrypted communication;
The image forming apparatus according to claim 1.
前記アクセス制限手段は、前記セキュリティレベルに基づいて、該通信ネットワークに接続される前記通信インターフェースを介した、前記データ保存部に保存されたファイルへのアクセスを制限する、
ことを特徴とする請求項5又は6に記載の画像形成装置。 Security level determining means for determining a security level for access to a file stored in the data storage unit according to a combination of the type of the communication network and the communication method;
The access restriction means restricts access to a file stored in the data storage unit via the communication interface connected to the communication network based on the security level.
The image forming apparatus according to claim 5, wherein the image forming apparatus is an image forming apparatus.
前記通信ネットワークは、イントラネット及びインターネットを含み、
前記第1通信インターフェースは前記イントラネットに接続され、前記第2通信インターフェースは前記インターネットに接続される、
ことを特徴とする請求項1に記載の画像形成装置。 The communication interface includes a first communication interface and a second communication interface,
The communication network includes an intranet and the Internet,
The first communication interface is connected to the intranet, and the second communication interface is connected to the Internet;
The image forming apparatus according to claim 1.
少なくとも前記通信ネットワークの種別に基づいて、該通信ネットワークに接続される前記通信インターフェースを介した、当該画像形成装置のデータ保存部に保存されたファイルへのアクセスを制限するアクセス制限手段、
としてコンピュータを機能させるためのプログラム。 A network type determination unit that determines a type of a communication network connected to a communication interface provided in the image forming apparatus, and
Access restriction means for restricting access to a file stored in a data storage unit of the image forming apparatus via the communication interface connected to the communication network based on at least the type of the communication network;
As a program to make the computer function as.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2014191239A JP6409439B2 (en) | 2014-09-19 | 2014-09-19 | Image forming apparatus and program |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2014191239A JP6409439B2 (en) | 2014-09-19 | 2014-09-19 | Image forming apparatus and program |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2016062434A JP2016062434A (en) | 2016-04-25 |
JP6409439B2 true JP6409439B2 (en) | 2018-10-24 |
Family
ID=55797865
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2014191239A Active JP6409439B2 (en) | 2014-09-19 | 2014-09-19 | Image forming apparatus and program |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP6409439B2 (en) |
Family Cites Families (9)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2000172565A (en) * | 1998-12-02 | 2000-06-23 | Mitsubishi Electric Corp | Access control system and access control method |
JP4240929B2 (en) * | 2002-07-10 | 2009-03-18 | 日本電気株式会社 | Access control method in file management system |
JP4124185B2 (en) * | 2004-09-02 | 2008-07-23 | ブラザー工業株式会社 | Judgment device and network system |
US20060212535A1 (en) * | 2005-03-21 | 2006-09-21 | Marvell World Trade Ltd. | Network system for distributing protected content |
JP2007042015A (en) * | 2005-08-05 | 2007-02-15 | Brother Ind Ltd | Control system and program for peripheral electronic instrument |
JP4502141B2 (en) * | 2007-09-18 | 2010-07-14 | 富士ゼロックス株式会社 | Information processing apparatus, information processing system, and information processing program |
JP2009187282A (en) * | 2008-02-06 | 2009-08-20 | Oki Electric Ind Co Ltd | Information terminal |
JP2010134572A (en) * | 2008-12-03 | 2010-06-17 | Panasonic Corp | Device and method for achieving security |
JP5414654B2 (en) * | 2010-11-08 | 2014-02-12 | 株式会社Nttドコモ | User authentication apparatus and user authentication method |
-
2014
- 2014-09-19 JP JP2014191239A patent/JP6409439B2/en active Active
Also Published As
Publication number | Publication date |
---|---|
JP2016062434A (en) | 2016-04-25 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN107105118B (en) | Printing equipment and Method of printing | |
JP4835111B2 (en) | Job processing system and image reading apparatus | |
JP6547356B2 (en) | Information processing apparatus and program | |
JP5642562B2 (en) | Image forming apparatus, image forming processing method, and computer-readable recording medium on which program is recorded | |
US8555399B2 (en) | Information processing apparatus and method and storage medium | |
JP2007334881A (en) | Method and system for monitoring unprocessed operation for image processing | |
JP2008177825A (en) | Image processor, image processing method and image processing program | |
JP2009060384A (en) | System and device for image communication | |
JP2013012070A (en) | Image forming device, file management system, and program | |
JP4814348B2 (en) | Image reading apparatus, server apparatus, and system | |
JP6199846B2 (en) | Account management program, image forming apparatus, and image forming system | |
JP2004289302A (en) | User restraint system | |
JP2019050511A (en) | Information processing device and computer program | |
US20170109508A1 (en) | Information processing apparatus, information processing system, and authentication method | |
JP2007087384A (en) | System, method and program for controlling network apparatus | |
JP2007274403A (en) | Methods of registering user certificate and transmitting document with user's electronic signature in image processing apparatus | |
JP5737469B1 (en) | Control device and program | |
JP6409439B2 (en) | Image forming apparatus and program | |
US10768873B1 (en) | Authentication system for printing at a device using a mobile application | |
US11182116B2 (en) | Information processing apparatus and non-transitory computer readable medium | |
JP2022114837A (en) | Image forming device having multi-factor authentication function | |
JP5749239B2 (en) | Image forming apparatus, upload program, and upload system | |
JP5145104B2 (en) | Image forming apparatus | |
JP6244764B2 (en) | Authentication system and authentication method | |
JP7291021B2 (en) | Information processing device, network management method and program |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20170905 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20180726 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20180828 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20180910 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 6409439 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |