JP6777887B2

JP6777887B2 - リモート通信制御システム、セッション管理システムおよびセッション管理プログラム

Info

Publication number: JP6777887B2
Application number: JP2017128662A
Authority: JP
Inventors: 孝記中島; 中村　剛; 中村　　剛; 経介福島
Original assignee: Kyocera Document Solutions Inc
Current assignee: Kyocera Document Solutions Inc
Priority date: 2017-06-30
Filing date: 2017-06-30
Publication date: 2020-10-28
Anticipated expiration: 2037-06-30
Also published as: CN109218382B; CN109218382A; US20190004744A1; JP2019012405A

Description

本発明は、画像形成装置と、画像形成装置が所属するネットワークの外部に存在する電子機器との間の通信を制御するリモート通信制御システム、セッション管理システムおよびセッション管理プログラムに関する。

従来、画像形成装置と、画像形成装置が所属するＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）の内部に存在する電子機器との間で通信を実行するシステムが知られている（例えば、特許文献１参照。）。特許文献１に記載されたシステムは、電子機器によって生成されたＵＩ（ＵｓｅｒＩｎｔｅｒｆａｃｅ）画面を画像形成装置に表示させ、電子機器に蓄積されている印刷データに基づいた印刷を画像形成装置に実行させる。

特開２００６−２３８１９９号公報

しかしながら、特許文献１に記載されたシステムにおいては、画像形成装置が所属するＬＡＮの内部に存在する電子機器から画像形成装置を制御することが前提とされており、画像形成装置が所属するネットワークの外部に存在する電子機器から画像形成装置を制御するためにはセキュリティーの観点において問題がある。

そこで、本発明は、画像形成装置が所属するネットワークの外部に存在する電子機器から画像形成装置を制御する場合のセキュリティーを向上することができるリモート通信制御システム、セッション管理システムおよびセッション管理プログラムを提供することを目的とする。

本発明のリモート通信制御システムは、画像形成装置との間に確立された接続、および、前記画像形成装置が所属するネットワークの外部に存在する電子機器との間に確立された接続を関連付けることによって、前記画像形成装置および前記電子機器の間のセッションを中継するセッション中継システムと、前記セッションに関連するセッション関連情報を少なくとも前記画像形成装置および前記セッション中継システムから収集するセッション関連情報収集手段とを備えることを特徴とする。

この構成により、本発明のリモート通信制御システムは、画像形成装置と、画像形成装置が所属するネットワークの外部に存在する電子機器とが直接接続されるのではなく、セッション中継システムによって中継されるセッションを確立するので、画像形成装置が所属するネットワークの外部に存在する電子機器から画像形成装置を制御する場合のセキュリティーを向上することができる。また、本発明のリモート通信制御システムは、少なくとも画像形成装置およびセッション中継システムからセッション関連情報を収集するので、利便性を向上することができる。

本発明のリモート通信制御システムにおいて、前記セッション関連情報収集手段は、前記画像形成装置の管理単位毎に前記セッション関連情報を集計しても良い。

この構成により、本発明のリモート通信制御システムは、画像形成装置の管理単位毎にセッション関連情報を集計するので、利便性を更に向上することができる。

本発明のリモート通信制御システムにおいて、前記セッション関連情報収集手段は、前記電子機器の利用者から前記セッション関連情報が要求された場合に、この利用者が所属する管理単位の前記セッション関連情報を通知しても良い。

この構成により、本発明のリモート通信制御システムは、セッション関連情報を要求した利用者が所属する管理単位のセッション関連情報を通知するので、利便性を更に向上することができる。

本発明のセッション管理システムは、画像形成装置との間に確立された接続、および、前記画像形成装置が所属するネットワークの外部に存在する電子機器との間に確立された接続を関連付けることによって、前記画像形成装置および前記電子機器の間のセッションを中継するセッション中継システムが中継する前記セッションを管理するセッション管理システムであって、前記セッションに関連するセッション関連情報を少なくとも前記画像形成装置および前記セッション中継システムから収集するセッション関連情報収集手段を備えることを特徴とする。

この構成により、本発明のセッション管理システムは、少なくとも画像形成装置およびセッション中継システムからセッション関連情報を収集するので、利便性を向上することができる。

本発明のセッション管理プログラムは、画像形成装置との間に確立された接続、および、前記画像形成装置が所属するネットワークの外部に存在する電子機器との間に確立された接続を関連付けることによって、前記画像形成装置および前記電子機器の間のセッションを中継するセッション中継システムが中継する前記セッションに関連するセッション関連情報を少なくとも前記画像形成装置および前記セッション中継システムから収集するセッション関連情報収集手段をコンピューターに実現させることを特徴とする。

この構成により、本発明のセッション管理プログラムを実行するコンピューターは、少なくとも画像形成装置およびセッション中継システムからセッション関連情報を収集するので、利便性を向上することができる。

本発明のリモート通信制御システム、セッション管理システムおよびセッション管理プログラムは、画像形成装置が所属するネットワークの外部に存在する電子機器から画像形成装置を制御する場合のセキュリティーを向上することができる。

本発明の一実施の形態に係るリモート通信システムのブロック図である。ＭＦＰである場合の図１に示す画像形成装置のブロック図である。図１に示す接続端末のブロック図である。１台のサーバーコンピューターによって構成されている場合の図１に示すリモートメンテナンスシステムのブロック図である。図１に示すセッション中継システムによって実現される機能を示す図である。接続端末の利用者がリモートメンテナンスシステムにログインする場合の図１に示すリモート通信システムの動作のシーケンス図である。リモートメンテナンスシステム経由でリモートメンテナンスを実行する場合の図１に示すリモート通信システムの動作のシーケンス図である。リモートセッションを開始する場合の図１に示すリモート通信システムの動作のシーケンス図である。図８に示すデバイス側セッション確立のシーケンス図である。図８に示す接続端末側セッション確立のシーケンス図である。図８に示す動作において表示されるリモートセッション承認用画面の一例を示す図である。接続端末からのリモートセッションを介した要求に応じて画像形成装置が動作する場合の図１に示すリモート通信システムの動作のシーケンス図である。（ａ）図１２に示す動作においてサーバーアプリケーションが処理するＨＴＴＰデータを示す図である。（ｂ）図１３（ａ）に示すＨＴＴＰデータをインターネット上で中継するためのＨＴＴＰデータを示す図である。リモートセッションを終了する場合の図１に示すリモート通信システムの動作のシーケンス図である。図１４に示すデバイス側セッション終了のシーケンス図である。セッション関連情報を通知する場合の図１に示すリモート通信システムの動作のシーケンス図である。

以下、本発明の一実施の形態について、図面を用いて説明する。

まず、本実施の形態に係るリモート通信システムの構成について説明する。

図１は、本実施の形態に係るリモート通信システム１０のブロック図である。

図１に示すように、リモート通信システム１０は、画像形成装置２０と、画像形成装置２０が所属するＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）などのネットワークをインターネットなどのネットワークに接続するゲートウェイ３０と、画像形成装置２０が所属するネットワークの外部に存在する電子機器としての接続端末４０と、リモート通信システム１０に含まれる画像形成装置、および、リモート通信システム１０に含まれる接続端末の間の通信を制御するリモート通信制御システム１５とを備えている。

リモート通信制御システム１５は、リモート通信システム１０に含まれる接続端末からの指示に応じて、リモート通信システム１０に含まれる画像形成装置に対してリモートメンテナンスを実行するクラウドサービスであるリモートメンテナンスシステム５０と、リモート通信システム１０に含まれる画像形成装置、および、リモート通信システム１０に含まれる接続端末の間の直接相互接続、すなわち、ＰｅｅｒｔｏＰｅｅｒのセッション（以下「リモートセッション」という。）を中継するクラウドサービスであるセッション中継システム６０とを備えている。

リモート通信システム１０は、画像形成装置２０が所属するネットワークに、画像形成装置２０以外にも、画像形成装置を備えることが可能である。リモート通信システム１０は、画像形成装置２０が所属するネットワーク以外にも、画像形成装置が所属するネットワークを備えることが可能である。リモート通信システム１０に含まれる画像形成装置は、例えば、ＭＦＰ（ＭｕｌｔｉｆｕｎｃｔｉｏｎＰｅｒｉｐｈｅｒａｌ）、プリンター専用機、コピー専用機、ファックス専用機、スキャナー専用機などの画像形成装置である。

ゲートウェイ３０は、画像形成装置２０が所属するネットワークの内部に対する、このネットワークの外部からの攻撃を防ぐファイアウォールを構成している。そのため、リモート通信システム１０に含まれる画像形成装置と、リモートメンテナンスシステム５０との間の通信は、リモート通信システム１０に含まれる画像形成装置がＸＭＰＰ（ＥｘｔｅｎｓｉｂｌｅＭｅｓｓａｇｉｎｇａｎｄＰｒｅｓｅｎｃｅＰｒｏｔｏｃｏｌ）によってリモートメンテナンスシステム５０に接続し続けることによって、維持される。

リモート通信システム１０は、接続端末４０以外にも接続端末を備えることが可能である。リモート通信システム１０に含まれる接続端末は、例えば、ＰＣ（ＰｅｒｓｏｎａｌＣｏｍｐｕｔｅｒ）などのコンピューターである。

リモートメンテナンスシステム５０は、例えば、サーバーコンピューターによって構成されている。リモートメンテナンスシステム５０によって実行されるリモートメンテナンスは、例えば、画像形成装置のカウンターの確認、画像形成装置へのファームウェアのインストールなどのメンテナンスである。リモートメンテナンスシステム５０は、リモートメンテナンスを実行するだけでなく、リモートセッションを管理する。すなわち、リモートメンテナンスシステム５０は、本発明のセッション管理システムを構成している。

セッション中継システム６０は、例えば、サーバーコンピューターによって構成されている。

リモート通信システム１０に含まれる画像形成装置と、リモートメンテナンスシステム５０とは、インターネットなどのネットワークを介して通信可能である。リモート通信システム１０に含まれる画像形成装置と、セッション中継システム６０とは、インターネットなどのネットワークを介して通信可能である。リモート通信システム１０に含まれる接続端末と、リモートメンテナンスシステム５０とは、インターネットなどのネットワークを介して通信可能である。リモート通信システム１０に含まれる接続端末と、セッション中継システム６０とは、インターネットなどのネットワークを介して通信可能である。リモートメンテナンスシステム５０と、セッション中継システム６０とは、インターネットなどのネットワークを介して通信可能である。

図２は、ＭＦＰである場合の画像形成装置２０のブロック図である。

図２に示す画像形成装置２０は、種々の操作が入力されるボタンなどの入力デバイスである操作部２１と、種々の情報を表示するＬＣＤ（ＬｉｑｕｉｄＣｒｙｓｔａｌＤｉｓｐｌａｙ）などの表示デバイスである表示部２２と、原稿から画像を読み取る読取デバイスであるスキャナー２３と、用紙などの記録媒体に画像を印刷する印刷デバイスであるプリンター２４と、図示していない外部のファクシミリ装置と公衆電話回線などの通信回線経由でファックス通信を行うファックスデバイスであるファックス通信部２５と、ネットワーク経由で、または、ネットワークを介さずに有線または無線によって直接に、外部の装置と通信を行う通信デバイスである通信部２６と、各種の情報を記憶する半導体メモリー、ＨＤＤ（ＨａｒｄＤｉｓｋＤｒｉｖｅ）などの不揮発性の記憶デバイスである記憶部２７と、画像形成装置２０全体を制御する制御部２８とを備えている。

制御部２８は、例えば、ＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）と、プログラムおよび各種のデータを記憶しているＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）と、ＣＰＵの作業領域として用いられるＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）とを備えている。ＣＰＵは、ＲＯＭまたは記憶部２７に記憶されているプログラムを実行する。

制御部２８は、ＲＯＭまたは記憶部２７に記憶されているプログラムを実行することによって、リモート通信システム１０に含まれる接続端末からリモートセッションを介して利用されるサーバーアプリケーション２８ａと、セッション中継システム６０（図１参照。）との間の通信を制御するＣｌｏｕｄＨｕｂＡｇｅｎｔ２８ｂとを実現する。

制御部２８は、ＲＯＭまたは記憶部２７に記憶されているプログラムを実行することによって、サーバーアプリケーション２８ａ以外にも、サーバーアプリケーションを実現することが可能である。

制御部２８によって実現されるサーバーアプリケーションとしては、例えば、画像形成装置２０が所属するネットワークの外部に画像形成装置２０の各種の設定状況を通知するとともに、画像形成装置２０が所属するネットワークの外部から画像形成装置２０の各種の設定を受け付けるＷｅｂＳｅｒｖｅｒがある。また、制御部２８によって実現されるサーバーアプリケーションとしては、例えば、画像形成装置２０の表示部２２に表示される画面（例えば、Ｗｅｂページ）のデータを画像形成装置２０が所属するネットワークの外部に送信するとともに、このデータに基づいて表示される画面に対する操作を、画像形成装置２０が所属するネットワークの外部から受信して、受信した操作に応じて画像形成装置２０を動作させるＲｅｍｏｔｅＡＰＰＳｅｒｖｅｒがある。

制御部２８によって実現されるサーバーアプリケーションは、アプリケーションＩＤによって識別されることが可能である。

図３は、接続端末４０のブロック図である。

図３に示すように、接続端末４０は、種々の操作が入力される例えばキーボード、マウスなどの入力デバイスである操作部４１と、種々の情報を表示するＬＣＤなどの表示デバイスである表示部４２と、ネットワーク経由で、または、ネットワークを介さずに有線または無線によって直接に、外部の装置と通信を行う通信デバイスである通信部４３と、各種の情報を記憶する半導体メモリー、ＨＤＤなどの不揮発性の記憶デバイスである記憶部４４と、接続端末４０全体を制御する制御部４５とを備えている。

制御部４５は、例えば、ＣＰＵと、プログラムおよび各種のデータを記憶しているＲＯＭと、ＣＰＵの作業領域として用いられるＲＡＭとを備えている。ＣＰＵは、ＲＯＭまたは記憶部４４に記憶されているプログラムを実行する。

制御部４５は、ＲＯＭまたは記憶部４４に記憶されているプログラムを実行することによって、リモートメンテナンスシステム５０へのログインの処理を実行するログイン手段４５ａと、リモートメンテナンスシステム５０にリモートメンテナンスを指示するリモートメンテナンス指示手段４５ｂと、リモート通信システム１０に含まれる画像形成装置のサーバーアプリケーションをリモートセッションを介して利用するクライアント４５ｃと、リモートセッションを制御するリモートセッション制御手段４５ｄとを実現する。

制御部４５は、ＲＯＭまたは記憶部４４に記憶されているプログラムを実行することによって、クライアント４５ｃ以外にも、クライアントを実現することが可能である。

制御部４５によって実現されるクライアントとしては、例えば、サーバーアプリケーションとしてのＷｅｂＳｅｒｖｅｒから通知された設定状況を表示部４２に表示するとともに、操作部４１から入力された各種の設定を、このＷｅｂＳｅｒｖｅｒに対して指示するＷｅｂＢｒｏｗｓｅｒがある。また、制御部４５によって実現されるクライアントとしては、例えば、サーバーアプリケーションとしてのＲｅｍｏｔｅＡＰＰＳｅｒｖｅｒから受信した画面のデータに基づいた画面を表示部４２に表示するとともに、この画面に対して操作部４１から入力された操作を、このＲｅｍｏｔｅＡＰＰＳｅｒｖｅｒに送信するＲｅｍｏｔｅＡＰＰＣｌｉｅｎｔなどのアプリケーションがある。

制御部４５によって実現されるクライアントは、アプリケーションＩＤによって識別されることが可能である。なお、制御部４５によって実現されるクライアントを識別するためのアプリケーションＩＤは、このクライアントに対応する、画像形成装置のサーバーアプリケーションを識別するためのアプリケーションＩＤと同一である。

図４は、１台のサーバーコンピューターによって構成されている場合のリモートメンテナンスシステム５０のブロック図である。

図４に示すように、リモートメンテナンスシステム５０は、種々の操作が入力される例えばキーボード、マウスなどの入力デバイスである操作部５１と、種々の情報を表示するＬＣＤなどの表示デバイスである表示部５２と、ネットワーク経由で、または、ネットワークを介さずに有線または無線によって直接に、外部の装置と通信を行う通信デバイスである通信部５３と、各種の情報を記憶する半導体メモリー、ＨＤＤなどの不揮発性の記憶デバイスである記憶部５４と、リモートメンテナンスシステム５０全体を制御する制御部５５とを備えている。

記憶部５４は、リモートセッションを管理するためのセッション管理プログラム５４ａを記憶している。

記憶部５４は、リモート通信システム１０に含まれる画像形成装置の管理単位を示す管理単位データベース５４ｂを記憶している。管理単位データベース５４ｂには、いずれの画像形成装置がいずれの管理単位に含まれるかを示す情報や、いずれの利用者がいずれの管理単位に所属するかを示す情報が含まれている。ここで、管理単位は、リモートメンテナンスの契約の単位であり、画像形成装置単位でも良いし、複数の画像形成装置の群単位でも良い。

記憶部５４は、セッションに関連するセッション関連情報を示すセッション関連情報データベース５４ｃを記憶している。

制御部５５は、例えば、ＣＰＵと、プログラムおよび各種のデータを記憶しているＲＯＭと、ＣＰＵの作業領域として用いられるＲＡＭとを備えている。ＣＰＵは、ＲＯＭまたは記憶部５４に記憶されているプログラムを実行する。

制御部５５は、ＲＯＭまたは記憶部５４に記憶されている特定のプログラムを実行することによって、利用者のログインを許可するか否かを判断するログイン許可判断手段５５ａと、リモートメンテナンスを実行するリモートメンテナンス手段５５ｂとを実現する。

制御部５５は、セッション管理プログラム５４ａを実行することによって、リモートセッションを管理するセッション管理手段５５ｃと、セッション関連情報を収集するセッション関連情報収集手段５５ｄとを実現する。

図５は、セッション中継システム６０によって実現される機能を示す図である。

図５に示すように、セッション中継システム６０は、特定のプログラムを実行することによって、リモート通信システム１０に含まれる画像形成装置との通信を制御するＣｌｏｕｄＨｕｂ６１を実現する。セッション中継システム６０は、特定のプログラムを実行することによって、ＣｌｏｕｄＨｕｂ６１以外にも、ＣｌｏｕｄＨｕｂを実現することが可能である。

セッション中継システム６０は、特定のプログラムを実行することによって、リモート通信システム１０に含まれる接続端末との通信を制御するＷｅｂＡｇｅｎｔ６２を実現する。セッション中継システム６０は、特定のプログラムを実行することによって、ＷｅｂＡｇｅｎｔ６２以外にも、ＷｅｂＡｇｅｎｔを実現することが可能である。

セッション中継システム６０は、特定のプログラムを実行することによって、画像形成装置をいずれのＣｌｏｕｄＨｕｂに接続し、接続端末をいずれのＷｅｂＡｇｅｎｔに接続するかを決定するＭａｓｔｅｒ６３と、リモートセッションに関するログを記憶するセッション管理データベース６４とを実現する。

セッション中継システム６０に含まれるＣｌｏｕｄＨｕｂと、セッション中継システム６０に含まれるＷｅｂＡｇｅｎｔとは、一対一の関係である。すなわち、セッション中継システム６０に含まれるＣｌｏｕｄＨｕｂの数と、セッション中継システム６０に含まれるＷｅｂＡｇｅｎｔの数とは、同一である。

リモート通信システム１０に含まれる画像形成装置がセッション中継システム６０に接続する場合、この画像形成装置と、いずれのＣｌｏｕｄＨｕｂとを接続するかは、Ｍａｓｔｅｒ６３によって決定される。しかしながら、以下においては、Ｍａｓｔｅｒ６３の動作についての詳細な説明を省略する。

同様に、リモート通信システム１０に含まれる接続端末がセッション中継システム６０に接続する場合、この接続端末と、いずれのＷｅｂＡｇｅｎｔとを接続するかは、Ｍａｓｔｅｒ６３によって決定される。しかしながら、以下においては、Ｍａｓｔｅｒ６３の動作についての詳細な説明を省略する。

次に、リモート通信システム１０の動作について説明する。

まず、接続端末４０の利用者がリモートメンテナンスシステム５０にログインする場合のリモート通信システム１０の動作について説明する。

図６は、接続端末４０の利用者がリモートメンテナンスシステム５０にログインする場合のリモート通信システム１０の動作のシーケンス図である。

接続端末４０の利用者は、操作部４１を介して利用者ＩＤおよびパスワードを入力することによってリモートメンテナンスシステム５０へのログインを指示することができる。接続端末４０のログイン手段４５ａは、リモートメンテナンスシステム５０へのログインの指示を受け付けると、図６に示すように、操作部４１を介して入力された利用者ＩＤおよびパスワードをリモートメンテナンスシステム５０に通知することによって、リモートメンテナンスシステム５０へのログインの処理を実行する（Ｓ１０１）。

リモートメンテナンスシステム５０のログイン許可判断手段５５ａは、接続端末４０からログインが要求されると、利用者のログインを許可するか否かを、接続端末４０から通知された利用者ＩＤおよびパスワードの組み合わせに基づいて判断し（Ｓ１０２）、判断結果を接続端末４０に返信する（Ｓ１０３）。

次に、リモートメンテナンスシステム５０経由でリモートメンテナンスを実行する場合のリモート通信システム１０の動作について説明する。

図７は、リモートメンテナンスシステム５０経由でリモートメンテナンスを実行する場合のリモート通信システム１０の動作のシーケンス図である。

接続端末４０の利用者は、リモートメンテナンスシステム５０にログインしている場合、リモートメンテナンスシステム５０経由での特定の画像形成装置（以下、図７に示す動作の説明において、画像形成装置２０として説明する。）のリモートメンテナンスを操作部４１を介して指示することができる。接続端末４０のリモートメンテナンス指示手段４５ｂは、リモートメンテナンスシステム５０経由でのリモートメンテナンスの指示を受け付けると、図７に示すように、操作部４１を介して指示された画像形成装置２０のデバイスＩＤをリモートメンテナンスシステム５０に通知することによって、操作部４１を介して指示されたリモートメンテナンスをリモートメンテナンスシステム５０に指示する（Ｓ１２１）。

リモートメンテナンスシステム５０のリモートメンテナンス手段５５ｂは、接続端末４０からリモートメンテナンスが指示されると、接続端末４０からリモートメンテナンスの対象として指定された画像形成装置２０に、接続端末４０から指示されたメンテナンスをＸＭＰＰによって要求する（Ｓ１２２）。

画像形成装置２０の制御部２８は、リモートメンテナンスシステム５０からメンテナンスが要求されると、リモートメンテナンスシステム５０から要求されたメンテナンスを実行し（Ｓ１２３）、メンテナンスの実行結果をＸＭＰＰによってリモートメンテナンスシステム５０に通知する（Ｓ１２４）。

リモートメンテナンスシステム５０のリモートメンテナンス手段５５ｂは、メンテナンスの実行結果が画像形成装置２０から通知されると、画像形成装置２０から通知された実行結果を接続端末４０に通知する（Ｓ１２５）。

次に、リモートセッションを開始する場合のリモート通信システム１０の動作について説明する。

図８は、リモートセッションを開始する場合のリモート通信システム１０の動作のシーケンス図である。図９は、図８に示すデバイス側セッション確立のシーケンス図である。図１０は、図８に示す接続端末側セッション確立のシーケンス図である。

接続端末４０の利用者は、リモートメンテナンスシステム５０にログインしている場合、特定のクライアント（以下、図８〜図１０に示す動作の説明において、クライアント４５ｃとして説明する。）を指定して、特定の画像形成装置（以下、図８〜図１０に示す動作の説明において、画像形成装置２０として説明する。）とのリモートセッションの開始を操作部４１を介して指示することができる。接続端末４０のリモートセッション制御手段４５ｄは、リモートセッションの開始の指示を受け付けると、図８〜図１０に示すように、操作部４１を介して指示された画像形成装置２０のデバイスＩＤと、操作部４１を介して指示されたクライアント４５ｃのアプリケーションＩＤとをリモートメンテナンスシステム５０に通知することによって、リモートセッションの開始をリモートメンテナンスシステム５０に要求する（Ｓ１４１）。

なお、接続端末４０の利用者は、画像形成装置２０とのリモートセッションの開始を操作部４１を介して指示する場合、画像形成装置２０とのリモートセッションの開始を操作部４１を介して指示する前に、画像形成装置２０とのリモートセッションの開始を希望する旨を画像形成装置２０の利用者に例えば電話などの方法によって事前に別途連絡することが好ましい。

リモートメンテナンスシステム５０のセッション管理手段５５ｃは、Ｓ１４１の要求を受け付けると、Ｓ１４１によって通知されたデバイスＩＤによって特定される画像形成装置２０に、Ｓ１４１によって通知されたアプリケーションＩＤを通知することによって、リモートセッションの開始の承認をＸＭＰＰによって要求する（Ｓ１４２）。

画像形成装置２０のサーバーアプリケーションのうち、Ｓ１４２によって通知されたアプリケーションＩＤによって特定されるサーバーアプリケーション２８ａは、Ｓ１４２の要求を受けると、リモートセッションの開始を承認するか否かの指示を受け付けるリモートセッション承認用画面７０（図１１参照。）を表示部２２に表示する（Ｓ１４３）。

図１１は、リモートセッション承認用画面７０の一例を示す図である。

図１１に示すリモートセッション承認用画面７０は、リモートセッションを承認するか否かを尋ねるメッセージ７１と、リモートセッションの開始の承認の指示を受け付けるためのＹＥＳボタン７２と、リモートセッションの開始の不承認の指示を受け付けるためのＮＯボタン７３とを備えている。画像形成装置２０の利用者は、画像形成装置２０にログインしている場合、操作部２１を介してＹＥＳボタン７２およびＮＯボタン７３のいずれかを押すことができる。

図８〜図１０に示すように、サーバーアプリケーション２８ａは、操作部２１を介してＹＥＳボタン７２が押されると、リモートセッションが承認された旨をＸＭＰＰによってリモートメンテナンスシステム５０に通知する（Ｓ１４４）。

なお、図示していないが、Ｓ１４３において表示部２２に表示されたリモートセッション承認用画面７０に対して操作部２１を介してＮＯボタン７３が押された場合、リモート通信システム１０は、次のように動作する。まず、画像形成装置２０のサーバーアプリケーション２８ａは、リモートセッションが承認されなかった旨をＸＭＰＰによってリモートメンテナンスシステム５０に通知する。次いで、リモートメンテナンスシステム５０のセッション管理手段５５ｃは、リモートセッションが承認されなかった旨を接続端末４０に通知する。そして、接続端末４０のリモートセッション制御手段４５ｄは、リモートセッションが承認されなかった旨を表示部４２に表示する。

リモートメンテナンスシステム５０のセッション管理手段５５ｃは、Ｓ１４４の通知を受けると、セッション中継システム６０に接続情報をＡＰＩ（ＡｐｐｌｉｃａｔｉｏｎＰｒｏｇｒａｍＩｎｔｅｒｆａｃｅ）によって要求する（Ｓ１４５）。

セッション中継システム６０のＣｌｏｕｄＨｕｂ６１は、Ｓ１４５の要求を受けると、このリモートセッションによる通信をセッション中継システム６０において識別するためのセッションＩＤを生成し（Ｓ１４６）、生成したセッションＩＤを接続情報としてリモートメンテナンスシステム５０にＡＰＩによって通知する（Ｓ１４７）。セッションＩＤとしては、例えば、ＨＭＡＣ（Ｈａｓｈ−ｂａｓｅｄＭｅｓｓａｇｅＡｕｔｈｅｎｔｉｃａｔｉｏｎＣｏｄｅ）などのハッシュアルゴリズムで生成された乱数列を、ＨＴＴＰ（ＨｙｐｅｒｔｅｘｔＴｒａｎｓｆｅｒＰｒｏｔｏｃｏｌ）上で取り扱えるようにＢＡＳＥ６４エンコーディングしたものなど、ランダムな識別情報が採用される。

リモートメンテナンスシステム５０のセッション管理手段５５ｃは、Ｓ１４７においてセッションＩＤが通知されると、リモートセッションの有効期間をリモートメンテナンスシステム５０が認識するためのトークンを生成し（Ｓ１４８）、生成したトークンと、Ｓ１４７において通知されたセッションＩＤとをＸＭＰＰによって画像形成装置２０に通知する（Ｓ１４９）。

次いで、セッション管理手段５５ｃは、トークンおよびセッションＩＤを取得した旨を接続端末４０に通知する（Ｓ１５０）。

画像形成装置２０のサーバーアプリケーション２８ａは、Ｓ１４９においてトークンおよびセッションＩＤが通知されると、Ｓ１４９において通知されたトークンおよびセッションＩＤを設定したＣｌｏｕｄＨｕｂＡｇｅｎｔ２８ｂを起動する（Ｓ１７１）。

次いで、ＣｌｏｕｄＨｕｂＡｇｅｎｔ２８ｂは、設定されたトークンおよびセッションＩＤをセッション中継システム６０に通知することによって、セッション中継システム６０にセッションの確立を要求する（Ｓ１７２）。

セッション中継システム６０のＣｌｏｕｄＨｕｂのうち、Ｓ１７２において通知されたセッションＩＤに対応付けられているＣｌｏｕｄＨｕｂ６１は、Ｓ１７２の要求を受けると、Ｓ１７２において通知されたトークンによる認証をＡＰＩによってリモートメンテナンスシステム５０に要求する（Ｓ１７３）。したがって、リモートメンテナンスシステム５０のセッション管理手段５５ｃは、Ｓ１７３によって要求された認証を実行し（Ｓ１７４）、認証の結果をセッション中継システム６０にＡＰＩによって通知する（Ｓ１７５）。

セッション中継システム６０のＣｌｏｕｄＨｕｂ６１は、Ｓ１７５において認証の成功が通知されると、画像形成装置２０とのセッションを開始したことを示すログをセッション管理データベース６４に記憶し（Ｓ１７６）、Ｓ１７６において記憶したログをトークンとともにリモートメンテナンスシステム５０にＡＰＩによって通知する（Ｓ１７７）。したがって、リモートメンテナンスシステム５０のセッション関連情報収集手段５５ｄは、Ｓ１７７において通知されたログを、Ｓ１７７において通知されたトークンによって識別されるリモートセッションのログとしてセッション関連情報データベース５４ｃに管理し（Ｓ１７８）、このログを管理した旨をセッション中継システム６０にＡＰＩによって返信する（Ｓ１７９）。Ｓ１７８においてセッション関連情報データベース５４ｃに記憶されるログとしては、例えば、セッション中継システム６０とセッションを開始した画像形成装置の識別情報、このセッションの開始時間などの情報が含まれている。

セッション中継システム６０のＣｌｏｕｄＨｕｂ６１は、Ｓ１７５において認証の成功が通知されると、画像形成装置２０とのセッションを確立した旨を画像形成装置２０に通知する（Ｓ１８０）。すなわち、画像形成装置２０と、セッション中継システム６０との間にＨＴＴＰベースのＷｅｂＳｏｃｋｅｔ接続が確立される。

接続端末４０のリモートセッション制御手段４５ｄは、Ｓ１４１の処理の後、リモートメンテナンスシステム５０から接続情報を取得することができるまで、リモートメンテナンスシステム５０に接続情報をポーリングによって要求する（Ｓ２０１）。

リモートメンテナンスシステム５０のセッション管理手段５５ｃは、Ｓ２０１の要求を受けた場合に、Ｓ１４８においてトークンを生成済みであるとき、このトークンと、Ｓ１４７においてセッション中継システム６０から通知されたセッションＩＤとを接続情報として接続端末４０に通知する（Ｓ２０２）。

接続端末４０のリモートセッション制御手段４５ｄは、Ｓ２０２においてトークンおよびセッションＩＤが通知されると、Ｓ２０２において通知されたトークンおよびセッションＩＤを設定したクライアント４５ｃを起動する（Ｓ２０３）。

次いで、クライアント４５ｃは、設定されたトークンおよびセッションＩＤをセッション中継システム６０に通知することによって、セッション中継システム６０にセッションの確立を要求する（Ｓ２０４）。

セッション中継システム６０のＷｅｂＡｇｅｎｔのうち、Ｓ２０４において通知されたセッションＩＤに対応付けられているＷｅｂＡｇｅｎｔ６２は、Ｓ２０４の要求を受けると、Ｓ２０４において通知されたトークンおよびセッションＩＤをＣｌｏｕｄＨｕｂ６１に通知することによって、ＣｌｏｕｄＨｕｂ６１にセッションの確立を要求する（Ｓ２０５）。

セッション中継システム６０のＣｌｏｕｄＨｕｂ６１は、Ｓ２０５の要求を受けると、Ｓ２０５において通知されたトークンによる認証をＡＰＩによってリモートメンテナンスシステム５０に要求する（Ｓ２０６）。したがって、リモートメンテナンスシステム５０のセッション管理手段５５ｃは、Ｓ２０６によって要求された認証を実行し（Ｓ２０７）、認証の結果をセッション中継システム６０にＡＰＩによって通知する（Ｓ２０８）。

セッション中継システム６０のＣｌｏｕｄＨｕｂ６１は、Ｓ２０８において認証の成功が通知されると、接続端末４０とのセッションを開始したことを示すログをセッション管理データベース６４に記憶し（Ｓ２０９）、Ｓ２０９において記憶したログをトークンとともにリモートメンテナンスシステム５０にＡＰＩによって通知する（Ｓ２１０）。したがって、リモートメンテナンスシステム５０のセッション関連情報収集手段５５ｄは、Ｓ２１０において通知されたログを、Ｓ２１０において通知されたトークンによって識別されるリモートセッションのログとしてセッション関連情報データベース５４ｃに管理し（Ｓ２１１）、このログを管理した旨をセッション中継システム６０にＡＰＩによって返信する（Ｓ２１２）。Ｓ２１１においてセッション関連情報データベース５４ｃに記憶されるログとしては、例えば、セッション中継システム６０とセッションを開始した接続端末の識別情報、このセッションの開始時間などの情報が含まれている。

セッション中継システム６０のＣｌｏｕｄＨｕｂ６１は、Ｓ２０８において認証の成功が通知されると、接続端末４０とのセッションを確立した旨をＷｅｂＡｇｅｎｔ６２に通知する（Ｓ２１３）。したがって、ＷｅｂＡｇｅｎｔ６２は、接続端末４０とのセッションを確立した旨を接続端末４０に通知する（Ｓ２１４）。すなわち、接続端末４０と、セッション中継システム６０との間にＨＴＴＰベースのＷｅｂＳｏｃｋｅｔ接続が確立される。

なお、セッション中継システム６０は、図８〜図１０に示す動作によって画像形成装置２０との間に確立されたＷｅｂＳｏｃｋｅｔ接続と、図８〜図１０に示す動作によって接続端末４０との間に確立されたＷｅｂＳｏｃｋｅｔ接続とを、セッションＩＤによって関連付ける。したがって、図８〜図１０に示す動作によって、リモートセッションが確立される。

次に、接続端末４０からのリモートセッションを介した要求に応じて画像形成装置２０が動作する場合のリモート通信システム１０の動作について説明する。

図１２は、接続端末４０からのリモートセッションを介した要求に応じて画像形成装置２０が動作する場合のリモート通信システム１０の動作のシーケンス図である。

図８〜図１０に示す動作によってリモートセッションが確立されている場合、接続端末４０の利用者は、画像形成装置２０に対する要求を操作部４１を介して指示することができる。接続端末４０のクライアント４５ｃは、画像形成装置２０に対する要求の指示を受け付けると、図１２に示すように、操作部４１を介して指示された要求を通知するためのＨＴＴＰリクエストを生成する（Ｓ２３１）。

ここで、Ｓ２３２において生成されるＨＴＴＰリクエストの構造について説明する。

図１３（ａ）は、サーバーアプリケーション２８ａが処理するＨＴＴＰデータ８０を示す図である。図１３（ｂ）は、図１３（ａ）に示すＨＴＴＰデータ８０をインターネット上で中継するためのＨＴＴＰデータ９０を示す図である。

図１３に示すように、ＨＴＴＰデータ８０は、ＨＴＴＰヘッダー８１と、ＨＴＴＰボディー８２とを含んでいる。ＨＴＴＰデータ９０は、インターネット上の中継のためのＨＴＴＰヘッダー９１と、ＨＴＴＰボディー９２としてのＨＴＴＰデータ８０とを含んでいる。なお、ＨＴＴＰヘッダー９１には、サーバーアプリケーション２８ａを特定するためのアプリケーションＩＤ９１ａが含まれている。

クライアント４５ｃは、操作部４１を介して指示された要求を通知するためのＨＴＴＰリクエストとして、図１３（ｂ）に示すＨＴＴＰデータ９０と同様の構造のＨＴＴＰデータを生成する。ここで、セッションＩＤは、ＨＴＴＰヘッダー９１に相当する箇所に格納される。

図１２に示すように、接続端末４０のクライアント４５ｃは、Ｓ２３１において生成したＨＴＴＰリクエストをセッション中継システム６０にＷｅｂＳｏｃｋｅｔ接続によって送信する（Ｓ２３２）。

セッション中継システム６０のＷｅｂＡｇｅｎｔのうち、Ｓ２３２において送信されてきたＨＴＴＰリクエストに含まれるセッションＩＤに対応付けられたＷｅｂＡｇｅｎｔ６２は、Ｓ２３２においてＨＴＴＰリクエストが送信されてくると、このＨＴＴＰリクエストをＣｌｏｕｄＨｕｂ６１に渡す（Ｓ２３３）。したがって、ＣｌｏｕｄＨｕｂ６１は、このＨＴＴＰリクエストに含まれるセッションＩＤに対応するＷｅｂＳｏｃｋｅｔ接続によって、このＨＴＴＰリクエストを画像形成装置２０に送信する（Ｓ２３４）。

画像形成装置２０のＣｌｏｕｄＨｕｂＡｇｅｎｔ２８ｂは、Ｓ２３４においてＨＴＴＰリクエストが送信されてくると、このＨＴＴＰリクエストに含まれるアプリケーションＩＤに対応するサーバーアプリケーション２８ａを識別する（Ｓ２３５）。

次いで、ＣｌｏｕｄＨｕｂＡｇｅｎｔ２８ｂは、Ｓ２３４において送信されてきたＨＴＴＰリクエストからインターネット上の中継のためのＨＴＴＰヘッダーを取り外したＨＴＴＰリクエストを生成する（Ｓ２３６）。ここで、Ｓ２３６において生成されるＨＴＴＰリクエストは、図１３（ａ）に示すＨＴＴＰデータ８０と同様の構造のＨＴＴＰデータである。

次いで、ＣｌｏｕｄＨｕｂＡｇｅｎｔ２８ｂは、Ｓ２３５において識別したサーバーアプリケーション２８ａに、Ｓ２３６において生成したＨＴＴＰリクエストを渡す（Ｓ２３７）。

サーバーアプリケーション２８ａは、Ｓ２３７においてＨＴＴＰリクエストが渡されると、このＨＴＴＰリクエストに応じたＨＴＴＰレスポンスを生成する（Ｓ２３８）。ここで、Ｓ２３８において生成されるＨＴＴＰレスポンスは、図１３（ａ）に示すＨＴＴＰデータ８０と同様の構造のＨＴＴＰデータである。

次いで、サーバーアプリケーション２８ａは、Ｓ２３８において生成したＨＴＴＰレスポンスを、ＣｌｏｕｄＨｕｂＡｇｅｎｔ２８ｂに渡す（Ｓ２３９）。

ＣｌｏｕｄＨｕｂＡｇｅｎｔ２８ｂは、Ｓ２３９においてＨＴＴＰレスポンスが渡されると、Ｓ２３９において渡されたＨＴＴＰレスポンスに、インターネット上の中継のためのＨＴＴＰヘッダーを取り付けたＨＴＴＰレスポンスを生成する（Ｓ２４０）。ここで、Ｓ２４０において生成されるＨＴＴＰレスポンスは、図１３（ｂ）に示すＨＴＴＰデータ９０と同様の構造のＨＴＴＰデータである。セッションＩＤは、ＨＴＴＰヘッダー９１に相当する箇所に格納される。

ＣｌｏｕｄＨｕｂＡｇｅｎｔ２８ｂは、Ｓ２４０において生成したＨＴＴＰレスポンスをセッション中継システム６０にＷｅｂＳｏｃｋｅｔ接続によって送信する（Ｓ２４１）。

セッション中継システム６０のＣｌｏｕｄＨｕｂのうち、Ｓ２４１において送信されてきたＨＴＴＰレスポンスに含まれるセッションＩＤに対応付けられたＣｌｏｕｄＨｕｂ６１は、Ｓ２４１においてＨＴＴＰレスポンスが送信されてくると、このＨＴＴＰレスポンスをＷｅｂＡｇｅｎｔ６２に渡す（Ｓ２４２）。したがって、ＷｅｂＡｇｅｎｔ６２は、このＨＴＴＰレスポンスに含まれるセッションＩＤに対応するＷｅｂＳｏｃｋｅｔ接続によって、このＨＴＴＰレスポンスを接続端末４０に送信する（Ｓ２４３）。

したがって、接続端末４０のクライアント４５ｃは、Ｓ２４３において送信されてきたＨＴＴＰレスポンスを受信することができる。

次に、リモートセッションを終了する場合のリモート通信システム１０の動作について説明する。

図１４は、リモートセッションを終了する場合のリモート通信システム１０の動作のシーケンス図である。図１５は、図１４に示すデバイス側セッション終了のシーケンス図である。

接続端末４０の利用者は、特定の画像形成装置（以下、図１４および図１５に示す動作の説明において、画像形成装置２０として説明する。）の特定のサーバーアプリケーション（以下、図１４および図１５に示す動作の説明において、サーバーアプリケーション２８ａとして説明する。）とのリモートセッションの終了を操作部４１を介して指示することができる。接続端末４０のリモートセッション制御手段４５ｄは、リモートセッションの終了の指示を受け付けると、図１４および図１５に示すように、操作部４１を介して指示されたリモートセッションのトークンおよびセッションＩＤをクライアント４５ｃに通知することによって、リモートセッションの終了をクライアント４５ｃに要求する（Ｓ２６１）。したがって、クライアント４５ｃは、Ｓ２６１において要求されたリモートセッションの終了をセッション中継システム６０にＷｅｂＳｏｃｋｅｔ接続によって要求する（Ｓ２６２）。

セッション中継システム６０のＷｅｂＡｇｅｎｔのうち、Ｓ２６２における要求に含まれるセッションＩＤに対応付けられたＷｅｂＡｇｅｎｔ６２は、Ｓ２６２においてリモートセッションの終了が要求されると、この要求をＣｌｏｕｄＨｕｂ６１に渡す（Ｓ２６３）。したがって、ＣｌｏｕｄＨｕｂ６１は、この要求に含まれるトークンによって識別されるリモートセッションの終了をＡＰＩによってリモートメンテナンスシステム５０に要求する（Ｓ２６４）。

リモートメンテナンスシステム５０のセッション管理手段５５ｃは、Ｓ２６４の要求を受けると、Ｓ２６４の要求の対象のリモートセッションの対象の画像形成装置２０に、このリモートセッションの終了をＸＭＰＰによって要求する（Ｓ２６５）。

次いで、セッション管理手段５５ｃは、リモートセッションの終了の要求を受け付けた旨をセッション中継システム６０にＡＰＩによって通知する（Ｓ２６６）。

セッション中継システム６０のＣｌｏｕｄＨｕｂ６１は、Ｓ２６６においてリモートセッションの終了の要求の受け付けが通知されると、接続端末４０とのセッションを終了したことを示すログをセッション管理データベース６４に記憶し（Ｓ２６７）、Ｓ２６７において記憶したログをトークンとともにリモートメンテナンスシステム５０にＡＰＩによって通知する（Ｓ２６８）。したがって、リモートメンテナンスシステム５０のセッション関連情報収集手段５５ｄは、Ｓ２６８において通知されたログを、Ｓ２６８において通知されたトークンによって識別されるリモートセッションのログとしてセッション関連情報データベース５４ｃに管理し（Ｓ２６９）、このログを管理した旨をセッション中継システム６０にＡＰＩによって返信する（Ｓ２７０）。Ｓ２６９においてセッション関連情報データベース５４ｃに記憶されるログとしては、例えば、セッション中継システム６０とセッションを終了する接続端末の識別情報、このセッションの終了時間、このセッションの終了が正常な終了であることを示す情報などの情報が含まれている。

セッション中継システム６０のＣｌｏｕｄＨｕｂ６１は、Ｓ２７０における返信を受けると、接続端末４０と、セッション中継システム６０とのＷｅｂＳｏｃｋｅｔ接続の終了をＷｅｂＡｇｅｎｔ６２に通知する（Ｓ２７１）。したがって、ＷｅｂＡｇｅｎｔ６２は、接続端末４０と、セッション中継システム６０とのＷｅｂＳｏｃｋｅｔ接続の終了を接続端末４０に通知する（Ｓ２７２）。

接続端末４０のクライアント４５ｃは、Ｓ２７２の通知を受けると、接続端末４０と、セッション中継システム６０とのＷｅｂＳｏｃｋｅｔ接続の終了をリモートセッション制御手段４５ｄに通知して（Ｓ２７３）、自身の動作を終了する。

したがって、リモートセッション制御手段４５ｄは、例えば、接続端末４０と、セッション中継システム６０とのＷｅｂＳｏｃｋｅｔ接続が終了した旨を表示部４２に表示することができる。

画像形成装置２０のサーバーアプリケーションのうち、Ｓ２６５において受けた要求の対象のリモートセッションの対象のサーバーアプリケーション２８ａは、Ｓ２６５の要求を受けると、このリモートセッションのトークンおよびセッションＩＤをＣｌｏｕｄＨｕｂＡｇｅｎｔ２８ｂに通知することによって、リモートセッションの終了をＣｌｏｕｄＨｕｂＡｇｅｎｔ２８ｂに要求する（Ｓ２９１）。したがって、ＣｌｏｕｄＨｕｂＡｇｅｎｔ２８ｂは、Ｓ２９１において要求されたリモートセッションの終了をセッション中継システム６０にＷｅｂＳｏｃｋｅｔ接続によって要求する（Ｓ２９２）。

セッション中継システム６０のＣｌｏｕｄＨｕｂ６１は、Ｓ２９２の要求を受けると、この要求に含まれるトークンによって識別されるリモートセッションの終了をＡＰＩによってリモートメンテナンスシステム５０に要求する（Ｓ２９３）。

リモートメンテナンスシステム５０のセッション管理手段５５ｃは、Ｓ２９３の要求を受けると、リモートセッションの終了の要求を受け付けた旨をセッション中継システム６０にＡＰＩによって通知する（Ｓ２９４）。

セッション中継システム６０のＣｌｏｕｄＨｕｂ６１は、Ｓ２９４においてリモートセッションの終了の要求の受け付けが通知されると、画像形成装置２０とのセッションを終了したことを示すログをセッション管理データベース６４に記憶し（Ｓ２９５）、Ｓ２９５において記憶したログをトークンとともにリモートメンテナンスシステム５０にＡＰＩによって通知する（Ｓ２９６）。したがって、リモートメンテナンスシステム５０のセッション関連情報収集手段５５ｄは、Ｓ２９６において通知されたログを、Ｓ２９６において通知されたトークンによって識別されるリモートセッションのログとしてセッション関連情報データベース５４ｃに管理し（Ｓ２９７）、このログを管理した旨をセッション中継システム６０にＡＰＩによって返信する（Ｓ２９８）。Ｓ２９７においてセッション関連情報データベース５４ｃに記憶されるログとしては、例えば、セッション中継システム６０とセッションを終了する画像形成装置の識別情報、このセッションの終了時間、このセッションの終了が正常な終了であることを示す情報などの情報が含まれている。

セッション中継システム６０のＣｌｏｕｄＨｕｂ６１は、Ｓ２９８における返信を受けると、画像形成装置２０と、セッション中継システム６０とのＷｅｂＳｏｃｋｅｔ接続の終了を画像形成装置２０に通知する（Ｓ２９９）。

画像形成装置２０のＣｌｏｕｄＨｕｂＡｇｅｎｔ２８ｂは、Ｓ２９９の通知を受けると、自身の動作を終了する。

なお、リモートメンテナンスシステム５０のセッション管理手段５５ｃは、画像形成装置２０およびセッション中継システム６０の間のセッションの終了を示すログがセッション中継システム６０から通知されてきたことと、接続端末４０およびセッション中継システム６０の間のセッションの終了を示すログがセッション中継システム６０から通知されてきたこととを両方確認した場合に、セッション中継システム６０を介した画像形成装置２０および接続端末４０のリモートセッションが終了したと判断する。セッション管理手段５５ｃは、セッション中継システム６０を介した画像形成装置２０および接続端末４０のリモートセッションが終了していないと判断している場合、セッション中継システム６０を介した画像形成装置２０および接続端末４０の新たなリモートセッションの確立を許可しない。

次に、セッション関連情報を通知する場合のリモート通信システム１０の動作について説明する。

図１６は、セッション関連情報を通知する場合のリモート通信システム１０の動作のシーケンス図である。

接続端末４０の利用者は、リモートメンテナンスシステム５０にログインしている場合、操作部４１を介してセッション関連情報の通知を指示することができる。接続端末４０のリモートセッション制御手段４５ｄは、セッション関連情報の通知の指示を受けると、図１６に示すように、利用者の識別情報を送信することによって、セッション関連情報の通知をリモートメンテナンスシステム５０に要求する（Ｓ３１１）。

リモートメンテナンスシステム５０のセッション関連情報収集手段５５ｄは、Ｓ３１１の要求を受けると、Ｓ３１１の要求を行った利用者が所属する管理単位に含まれる画像形成装置（以下、図１６に示す動作の説明において、画像形成装置２０を代表として説明する。）にセッション関連情報をＸＭＰＰによって要求する（Ｓ３１２）。ここで、セッション関連情報収集手段５５ｄは、Ｓ３１１において受信した利用者の識別情報と、管理単位データベース５４ｂとに基づいて、Ｓ３１１の要求を行った利用者が所属する管理単位に含まれる画像形成装置を特定することができる。

画像形成装置２０の制御部２８は、Ｓ３１２の要求を受けると、画像形成装置２０において管理していたセッション関連情報をＸＭＰＰによってリモートメンテナンスシステム５０に送信する（Ｓ３１３）。Ｓ３１３において送信されるセッション関連情報としては、例えば、画像形成装置２０においてリモートセッションの開始の承認を指示した利用者の履歴、画像形成装置２０においてリモートセッションに利用されたサーバーアプリケーションの履歴、画像形成装置２０においてリモートセッションに利用されたサーバーアプリケーションのバージョンなどの情報が含まれている。

リモートメンテナンスシステム５０のセッション関連情報収集手段５５ｄは、Ｓ３１３によって送信されてきたセッション関連情報を受信すると、このセッション関連情報をセッション関連情報データベース５４ｃに記憶する（Ｓ３１４）。

次いで、セッション関連情報収集手段５５ｄは、セッション中継システム６０にセッション関連情報をＡＰＩによって要求する（Ｓ３１５）。

セッション中継システム６０のＭａｓｔｅｒ６３は、Ｓ３１５の要求を受けると、セッション中継システム６０において管理していたセッション関連情報をＡＰＩによってリモートメンテナンスシステム５０に送信する（Ｓ３１６）。Ｓ３１６において送信されるセッション関連情報としては、例えば、リモートセッションの開始時間、リモートセッションの終了時間、リモートセッションの使用時間、リモートセッションの終了が正常な終了であったか否かを示す情報、リモートセッションにおいて発生したタイムアウトなどのエラーの情報、リモートセッションにおいて送受信された情報の量（バイト数）などの情報がリモートセッション毎に含まれている。

なお、リモートセッションの使用時間は、リモートセッションの開始時間と、リモートセッションの終了時間との差分である。したがって、Ｓ３１６において送信されるセッション関連情報は、リモートセッションの開始時間および終了時間が含まれている場合、リモートセッションの使用時間が含まれていなくても良い。

また、セッション中継システム６０のＭａｓｔｅｒ６３は、例えばＳ１７７、Ｓ２１０、Ｓ２６８、Ｓ２９６などの処理によって既にセッション中継システム６０からリモートメンテナンスシステム５０に送信されている情報に関しては、Ｓ３１６において送信しなくても良い。

リモートメンテナンスシステム５０のセッション関連情報収集手段５５ｄは、Ｓ３１６によって送信されてきたセッション関連情報を受信すると、このセッション関連情報をセッション関連情報データベース５４ｃに記憶する（Ｓ３１７）。

次いで、セッション関連情報収集手段５５ｄは、セッション関連情報データベース５４ｃに記憶されているセッション関連情報を画像形成装置の管理単位毎に集計する（Ｓ３１８）。

次いで、セッション関連情報収集手段５５ｄは、Ｓ３１８において集計したセッション関連情報のうち、Ｓ３１１の要求を行った利用者が所属する管理単位のセッション関連情報を接続端末４０に通知する（Ｓ３１９）。

接続端末４０のリモートセッション制御手段４５ｄは、Ｓ３１９の通知を受けると、Ｓ３１９において通知されてきたセッション関連情報を表示部４２に表示する（Ｓ３２０）。

以上に説明したように、リモート通信制御システム１５は、画像形成装置２０と、画像形成装置２０が所属するネットワークの外部に存在する接続端末４０とが直接接続されるのではなく、セッション中継システム６０によって中継されるリモートセッションを確立するので、画像形成装置２０が所属するネットワークの外部に存在する接続端末４０から画像形成装置２０を制御する場合のセキュリティーを向上することができる。

リモート通信システム１０において、画像形成装置２０は、セッション中継システム６０との間にセッションＩＤを使用するＷｅｂＳｏｃｋｅｔ接続を確立し（Ｓ１７１〜Ｓ１８０）、接続端末４０は、セッション中継システム６０との間にセッションＩＤを使用するＷｅｂＳｏｃｋｅｔ接続を確立し（Ｓ２０１〜Ｓ２１４）、セッション中継システム６０は、接続端末４０との間に確立された接続と、画像形成装置２０との間に確立された接続とをセッションＩＤによって関連付けることによってリモートセッションを中継する（Ｓ２３１〜Ｓ２４３）。この構成により、リモート通信システム１０は、画像形成装置２０が所属するネットワークの外部に存在する接続端末のうち、リモートメンテナンスシステム５０からセッションＩＤが通知された接続端末４０のみが、セッション中継システム６０によって中継される画像形成装置２０とのリモートセッションを確立するので、画像形成装置２０が所属するネットワークの外部に存在する接続端末４０から画像形成装置２０を制御する場合のセキュリティーを向上することができる。

リモート通信システム１０において、画像形成装置２０およびセッション中継システム６０の間に確立されるＷｅｂＳｏｃｋｅｔ接続によって使用されるセッションＩＤと、接続端末４０およびセッション中継システム６０の間に確立されるＷｅｂＳｏｃｋｅｔ接続によって使用されるセッションＩＤとは、同一のセッションＩＤである。この構成により、リモート通信システム１０は、互いに異なる２つのセッションＩＤをセッション中継システム６０において関連付ける必要がないので、セッション中継システム６０におけるセッションＩＤの処理を簡略化することができる。なお、画像形成装置２０およびセッション中継システム６０の間に確立されるＷｅｂＳｏｃｋｅｔ接続によって使用されるセッションＩＤと、接続端末４０およびセッション中継システム６０の間に確立されるＷｅｂＳｏｃｋｅｔ接続によって使用されるセッションＩＤとは、セッション中継システム６０において互いに関連付けられれば、互いに異なっていても良い。

リモート通信システム１０において、セッション中継システム６０および接続端末４０の間に確立されるＷｅｂＳｏｃｋｅｔ接続と、セッション中継システム６０および画像形成装置２０の間に確立されるＷｅｂＳｏｃｋｅｔ接続との少なくとも１つは、ＳＳＬ（ＳｅｃｕｒｅＳｏｃｋｅｔｓＬａｙｅｒ）などの暗号化通信の接続であっても良い。この構成により、リモート通信システム１０は、セッション中継システム６０によって中継される、接続端末４０および画像形成装置２０の間のリモートセッションの経路の少なくとも一部が暗号化されるので、画像形成装置２０に対してクラッキングなどの不正利用が発生することを抑えることができる。

リモート通信システム１０において、リモートメンテナンスシステム５０は、接続端末４０の利用者がリモートメンテナンスシステム５０にログインしている場合に、接続端末４０からリモートセッションの開始の要求（Ｓ１４１）を受け付け、接続端末４０からリモートセッションの開始の要求を受け付けなかった場合、画像形成装置２０へのセッションＩＤの通知（Ｓ１４９）と、接続端末４０へのセッションＩＤの通知（Ｓ２０２）とを実行しない。この構成により、リモート通信システム１０は、接続端末４０の利用者がリモートメンテナンスシステム５０にログインすることができる場合にのみ、セッション中継システム６０によって中継される、接続端末４０および画像形成装置２０の間のリモートセッションが確立されるので、このリモートセッションのセキュリティーを向上することができる。

リモート通信システム１０において、リモートメンテナンスシステム５０は、画像形成装置２０の利用者からリモートセッションの開始が承認されなかった場合、画像形成装置２０へのセッションＩＤの通知（Ｓ１４９）と、接続端末４０へのセッションＩＤの通知（Ｓ２０２）とを実行しない。この構成により、リモート通信システム１０は、画像形成装置２０の利用者からリモートセッションの開始が承認された場合にのみ、セッション中継システム６０によって中継される、接続端末４０および画像形成装置２０の間のリモートセッションが確立されるので、このリモートセッションのセキュリティーを向上することができる。なお、リモートメンテナンスシステム５０は、画像形成装置２０の利用者からリモートセッションの開始が承認されなかった場合、画像形成装置２０へのセッションＩＤの通知と、接続端末４０へのセッションＩＤの通知とのいずれか１つを実行しない構成でも良い。

リモート通信システム１０において、セッション中継システム６０は、リモートメンテナンスシステム５０からセッションＩＤが要求される（Ｓ１４５）度にセッションＩＤを変更する（Ｓ１４６）。この構成により、リモート通信システム１０は、セッション中継システム６０によって中継される、接続端末４０および画像形成装置２０の間のリモートセッションが確立する度にセッションＩＤが変更されるので、このリモートセッションのセキュリティーを向上することができる。

リモート通信システム１０は、画像形成装置２０が所属するネットワークの外部に存在する接続端末４０に、画像形成装置２０に表示される画面と同一の画面を表示することによって、この接続端末４０から画像形成装置２０を操作するので、画像形成装置２０が所属するネットワークの外部に存在する接続端末４０から画像形成装置２０を低コストで簡便に操作することができる。例えば、接続端末４０は、画像形成装置２０の設定画面を表示部４２に表示することによって、画像形成装置２０のアドレス帳の設定など、画像形成装置２０に対して各種の設定を、接続端末４０の利用者に実行させることができる。また、接続端末４０は、例えば、画像形成装置２０の各種の情報の確認画面を表示部４２に表示することによって、画像形成装置２０に発生したエラーの確認、画像形成装置２０で印刷した枚数の確認、画像形成装置２０におけるトナーの残量など、画像形成装置２０の各種の情報の確認を、接続端末４０の利用者に実行させることができる。また、接続端末４０は、例えば、画像形成装置２０へのソフトウェアのインストール画面を表示部４２に表示することによって、画像形成装置２０へのファームウェアのインストール、画像形成装置２０へのアプリケーションのインストールなど、画像形成装置２０への各種のソフトウェアのインストールを、接続端末４０の利用者に実行させることができる。

なお、接続端末４０は、リモートセッションによって画像形成装置２０内の種々のアプリケーションと通信することができるので、画像形成装置２０に対するメンテナンス以外の様々な機能を実現することができる。

リモート通信システム１０は、本実施の形態において、セッション管理システムとしてのリモートメンテナンスシステム５０経由で図７に示すようにリモートメンテナンスを実行することができる。しかしながら、リモート通信システム１０は、セッション管理システム経由でリモートメンテナンスを実行することができなくても良い。

リモート通信制御システム１５は、画像形成装置およびセッション中継システム６０からセッション関連情報を収集する（Ｓ３１２〜Ｓ３１７）ので、セッション関連情報をリモートメンテナンスシステム５０において一元管理することができ、利便性を向上することができる。例えば、リモート通信制御システム１５の利用者は、リモートメンテナンスシステム５０において一元管理されているセッション関連情報を確認することによって、リモートセッションの利用状況を把握することができる。また、リモート通信制御システム１５の管理者は、リモートメンテナンスシステム５０において一元管理されているセッション関連情報に基づいて、リモートセッションの利用者に対して課金を行うことができる。また、リモート通信制御システム１５の管理者は、リモートメンテナンスシステム５０において一元管理されているセッション関連情報に基づいて、リモートセッションのセキュリティー上のインシデントや懸念に対する調査や確認を行うことができるので、リモートセッションのセキュリティー性能を向上することができる。

リモート通信制御システム１５は、画像形成装置の管理単位毎にセッション関連情報を集計する（Ｓ３１８）ので、利便性を更に向上することができる。

リモート通信制御システム１５は、セッション関連情報を要求した利用者が所属する管理単位のセッション関連情報を通知する（Ｓ３１９）ので、利便性を更に向上することができる。

リモートメンテナンスシステム５０は、本実施の形態において、画像形成装置およびセッション中継システム６０からセッション関連情報を収集する。しかしながら、リモートメンテナンスシステム５０は、画像形成装置およびセッション中継システム６０以外からセッション関連情報を収集しても良い。例えば、リモートメンテナンスシステム５０は、接続端末４０などの接続端末からセッション関連情報を収集しても良い。接続端末４０などの接続端末から収集されるセッション関連情報としては、例えば、接続端末においてリモートセッションの開始を指示した利用者の履歴、接続端末においてリモートセッションに利用されたクライアントの履歴、接続端末においてリモートセッションに利用されたクライアントのバージョン、接続端末におけるＯＳ（ＯｐｅｒａｔｉｎｇＳｙｓｔｅｍ）の名称、接続端末におけるＯＳのバージョンなどの情報が含まれている。

セッション中継システム６０は、本実施の形態において、例えばＳ１７７、Ｓ２１０、Ｓ２６８、Ｓ２９６などの処理によって、リモートメンテナンスシステム５０に通知するセッション関連情報の一部を、リモートメンテナンスシステム５０からの要求を受けることなく、リモートメンテナンスシステム５０に通知している。しかしながら、セッション中継システム６０は、リモートメンテナンスシステム５０に通知するセッション関連情報の全部を、リモートメンテナンスシステム５０からの要求を受けることなく、リモートメンテナンスシステム５０に通知しても良い。また、セッション中継システム６０は、リモートメンテナンスシステム５０に通知するセッション関連情報の全部を、リモートメンテナンスシステム５０からの要求を受けてから、リモートメンテナンスシステム５０に通知しても良い。

なお、画像形成装置や、接続端末４０などの接続端末など、セッション中継システム６０以外の装置も、セッション中継システム６０と同様に、リモートメンテナンスシステム５０に通知するセッション関連情報の少なくとも一部を、リモートメンテナンスシステム５０からの要求を受けることなく、リモートメンテナンスシステム５０に通知しても良い。

リモート通信制御システム１５は、本実施の形態において、リモートメンテナンスシステム５０から通知されたセッション関連情報が接続端末４０の表示部４２に表示される。しかしながら、リモートメンテナンスシステム５０のセッション関連情報収集手段５５ｄは、収集したセッション関連情報を、利用者が直接ダウンロード可能な形で提供しても良いし、事前に登録されている配信先に電子メールなどの通信手段によって配信しても良い。

リモートメンテナンスシステム５０は、本実施の形態において、接続端末からのＳ３１１の要求を受けて、画像形成装置からのＳ３１３の収集と、セッション中継システム６０からのＳ３１６の収集とを実行している。しかしながら、リモートメンテナンスシステム５０は、接続端末からの要求とは無関係に、一定期間毎など、任意のタイミングでセッション関連情報を収集しても良い。

１５リモート通信制御システム
２０画像形成装置
４０接続端末（電子機器）
５０リモートメンテナンスシステム（セッション管理システム、コンピューター）
５４ａセッション管理プログラム
５５ｄセッション関連情報収集手段
６０セッション中継システム

Claims

画像形成装置との間に確立された接続、および、前記画像形成装置が所属するネットワークの外部に存在する電子機器との間に確立された接続を関連付けることによって、前記画像形成装置および前記電子機器の間のセッションを中継するセッション中継システムと、
前記セッションに関連するセッション関連情報を少なくとも前記画像形成装置および前記セッション中継システムから収集するセッション関連情報収集手段を備えるセッション管理システムと
を備え、
前記セッション中継システムは、前記セッションの終了の要求の受け付けが前記セッション管理システムから通知されると、前記画像形成装置との間に確立された接続を終了したことを示すログを記憶し、このログを、このセッションを識別するためのトークンとともに前記セッション管理システムに通知し、
前記セッション関連情報収集手段は、前記セッション中継システムから通知された前記ログを、このログとともに前記セッション中継システムから通知された前記トークンによって識別される前記セッションの前記セッション関連情報として管理し、このログを管理した旨を前記セッション中継システムに返信することを特徴とするリモート通信制御システム。
前記セッション関連情報収集手段は、前記画像形成装置の管理単位毎に前記セッション関連情報を集計することを特徴とする請求項１に記載のリモート通信制御システム。
前記セッション関連情報収集手段は、前記電子機器の利用者から前記セッション関連情報が要求された場合に、この利用者が所属する管理単位の前記セッション関連情報を通知することを特徴とする請求項２に記載のリモート通信制御システム。
画像形成装置との間に確立された接続、および、前記画像形成装置が所属するネットワークの外部に存在する電子機器との間に確立された接続を関連付けることによって、前記画像形成装置および前記電子機器の間のセッションを中継するセッション中継システムと、
前記セッションに関連するセッション関連情報を少なくとも前記画像形成装置および前記セッション中継システムから収集するセッション関連情報収集手段と
を備え、
前記セッション関連情報としては、
前記セッション中継システムと接続を開始した前記画像形成装置の識別情報と、
前記セッション中継システムと前記画像形成装置との間に確立された接続の開始時間と、
前記セッション中継システムと接続を終了する前記画像形成装置の識別情報と、
前記セッション中継システムと前記画像形成装置との間に確立された接続の終了時間と、
前記セッション中継システムと前記画像形成装置との間に確立された接続の終了が正常な終了であることを示す情報と、
前記セッション中継システムと接続を開始した前記電子機器の識別情報と、
前記セッション中継システムと前記電子機器との間に確立された接続の開始時間と、
前記セッション中継システムと接続を終了する前記電子機器の識別情報と、
前記セッション中継システムと前記電子機器との間に確立された接続の終了時間と、
前記セッション中継システムと前記電子機器との間に確立された接続の終了が正常な終了であることを示す情報と、
前記画像形成装置において前記セッションの開始の承認を指示した利用者の履歴と、
前記画像形成装置において前記セッションに利用されたアプリケーションの履歴と、
前記画像形成装置において前記セッションに利用されたアプリケーションのバージョンと、
前記セッションの開始時間と、
前記セッションの終了時間と、
前記セッションの使用時間と、
前記セッションの終了が正常な終了であったか否かを示す情報と、
前記セッションにおいて発生したエラーの情報と、
前記セッションにおいて送受信された情報の量と
の少なくとも１つが存在することを特徴とするリモート通信制御システム。
画像形成装置との間に確立された接続、および、前記画像形成装置が所属するネットワークの外部に存在する電子機器との間に確立された接続を関連付けることによって、前記画像形成装置および前記電子機器の間のセッションを中継するセッション中継システムが中継する前記セッションを管理するセッション管理システムであって、
前記セッションに関連するセッション関連情報を少なくとも前記画像形成装置および前記セッション中継システムから収集するセッション関連情報収集手段を備え、
前記セッション関連情報としては、
前記セッション中継システムと接続を開始した前記画像形成装置の識別情報と、
前記セッション中継システムと前記画像形成装置との間に確立された接続の開始時間と、
前記セッション中継システムと接続を終了する前記画像形成装置の識別情報と、
前記セッション中継システムと前記画像形成装置との間に確立された接続の終了時間と、
前記セッション中継システムと前記画像形成装置との間に確立された接続の終了が正常な終了であることを示す情報と、
前記セッション中継システムと接続を開始した前記電子機器の識別情報と、
前記セッション中継システムと前記電子機器との間に確立された接続の開始時間と、
前記セッション中継システムと接続を終了する前記電子機器の識別情報と、
前記セッション中継システムと前記電子機器との間に確立された接続の終了時間と、
前記セッション中継システムと前記電子機器との間に確立された接続の終了が正常な終了であることを示す情報と、
前記画像形成装置において前記セッションの開始の承認を指示した利用者の履歴と、
前記画像形成装置において前記セッションに利用されたアプリケーションの履歴と、
前記画像形成装置において前記セッションに利用されたアプリケーションのバージョンと、
前記セッションの開始時間と、
前記セッションの終了時間と、
前記セッションの使用時間と、
前記セッションの終了が正常な終了であったか否かを示す情報と、
前記セッションにおいて発生したエラーの情報と、
前記セッションにおいて送受信された情報の量と
の少なくとも１つが存在することを特徴とするセッション管理システム。
画像形成装置との間に確立された接続、および、前記画像形成装置が所属するネットワークの外部に存在する電子機器との間に確立された接続を関連付けることによって、前記画像形成装置および前記電子機器の間のセッションを中継するセッション中継システムが中継する前記セッションに関連するセッション関連情報を少なくとも前記画像形成装置および前記セッション中継システムから収集するセッション関連情報収集手段をコンピューターに実現させ、
前記セッション関連情報としては、
前記セッション中継システムと接続を開始した前記画像形成装置の識別情報と、
前記セッション中継システムと前記画像形成装置との間に確立された接続の開始時間と、
前記セッション中継システムと接続を終了する前記画像形成装置の識別情報と、
前記セッション中継システムと前記画像形成装置との間に確立された接続の終了時間と、
前記セッション中継システムと前記画像形成装置との間に確立された接続の終了が正常な終了であることを示す情報と、
前記セッション中継システムと接続を開始した前記電子機器の識別情報と、
前記セッション中継システムと前記電子機器との間に確立された接続の開始時間と、
前記セッション中継システムと接続を終了する前記電子機器の識別情報と、
前記セッション中継システムと前記電子機器との間に確立された接続の終了時間と、
前記セッション中継システムと前記電子機器との間に確立された接続の終了が正常な終了であることを示す情報と、
前記画像形成装置において前記セッションの開始の承認を指示した利用者の履歴と、
前記画像形成装置において前記セッションに利用されたアプリケーションの履歴と、
前記画像形成装置において前記セッションに利用されたアプリケーションのバージョンと、
前記セッションの開始時間と、
前記セッションの終了時間と、
前記セッションの使用時間と、
前記セッションの終了が正常な終了であったか否かを示す情報と、
前記セッションにおいて発生したエラーの情報と、
前記セッションにおいて送受信された情報の量と
の少なくとも１つが存在することを特徴とするセッション管理プログラム。