JP6938994B2

JP6938994B2 - 無線ネットワーク機器、画像形成装置、無線ネットワークシステム及びプログラム

Info

Publication number: JP6938994B2
Application number: JP2017054142A
Authority: JP
Inventors: 信幸大林; 小林　裕次郎; 裕次郎小林; 健二木榑; 正樹黒川; 賢次野村; 守笹前; 優明武井
Original assignee: Fuji Xerox Co Ltd; Fujifilm Business Innovation Corp
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2017-03-21
Filing date: 2017-03-21
Publication date: 2021-09-22
Anticipated expiration: 2037-03-21
Also published as: JP2018154076A

Description

本発明は、無線ネットワーク機器、画像形成装置、無線ネットワークシステム及びプログラムに関する。

今日では、Ｗｉ−ＦｉＤｉｒｅｃｔ（登録商標）に対応した画像形成装置が登場している。これにより、画像形成装置が設置された拠点に異なる場所から訪問してきたゲストユーザーに対して、その拠点に設置のアクセスポイント経由ではなく、無線ネットワーク機器としての画像形成装置に直接接続させて利用させることができる。すなわち、拠点のネットワーク内のアクセスポイントに接続するための情報をゲストユーザーに知らせる必要がなく、かつ、拠点のネットワーク内のアクセスポイントに接続させる必要がない、というセキュリティ上の長所がある。

ユーザーの携帯端末をＷｉ−ＦｉＤｉｒｅｃｔにより画像形成装置と接続させるためには、ＳＳＩＤ（ＳｅｒｖｉｃｅＳｅｔＩＤｅｎｔｉｆｉｅｒ）とパスフレーズとの組から成る同じネットワーク接続情報を携帯端末及び画像形成装置に搭載のアクセスポイントの両方に設定する必要がある。複数のＳＳＩＤが設定可能なマルチＳＳＩＤモードでアクセスポイントを動作させれば、複数のユーザーがそれぞれ異なるＳＳＩＤを利用し同時並行して画像形成装置を利用することが可能となる。

特開２０１６−０１９０４３号公報

ところで、アクセスポイントをマルチＳＳＩＤモードで動作させるとしても、ＳＳＩＤの設定数には上限があるため、各ユーザーに付与したネットワーク接続情報を個々にアクセスポイントに設定すると、同時並行して接続可能な端末数、すなわち画像形成装置を利用可能なユーザー数は制限される。複数のユーザーが１台の画像形成装置を共用するサテライトオフィス等において、画像形成装置に接続可能な端末数が制限されてしまうことは思わしくない。

本発明は、ユーザーとして確認した上での接続によりセキュリティ性を維持しつつユーザー毎に付与されているネットワーク接続情報を用いた無線通信手段への接続数を削減可能とすることを目的とする。

本発明に係る無線ネットワーク機器は、複数のユーザーに共有されるネットワーク接続のための識別名及び認証情報を含む共有ネットワーク接続情報を用いて接続される共有ネットワークを介して携帯端末装置を接続して、あるいは、ユーザー毎に予め付与されているネットワーク接続のための識別名及び認証情報を含む個別ネットワーク接続情報を用いて接続される個別ネットワークを介して当該個別ネットワーク接続情報が付与されたユーザーに対応する携帯端末装置を接続して、無線通信を行う無線通信手段と、前記個別ネットワークを介して接続された前記携帯端末装置に対し、当該携帯端末装置を接続するネットワークを前記共有ネットワークに切り替えることを指示する指示手段と、前記指示手段による指示に応じてネットワークが前記共有ネットワークに切り替えられたことを確認すると、前記無線通信手段に対する当該携帯端末装置に対応するユーザーの個別ネットワーク接続情報の設定を解除する解除手段と、前記無線通信手段により無線接続された前記携帯端末装置の装置識別情報を取得する装置識別情報取得手段と、前記装置識別情報取得手段により取得された装置識別情報を保持する保持手段と、前記共有ネットワークを介して接続された前記携帯端末装置の装置識別情報が前記保持手段に保持されている場合のみ当該携帯端末装置の接続を許可するよう制御する接続制御手段と、を有することを特徴とする。

また、前記指示手段は、所定の切替条件に合致した場合に切替えを指示することを特徴とする。

また、前記所定の切替条件は、所定時間内における通信量が閾値以下であることを特徴とする。

また、前記無線通信手段に設定するネットワーク接続情報の上限数が設定されている場合、前記所定の切替条件は、前記無線通信手段への設定数が設定上限数を超えることであることを特徴とする。

また、前記指示手段は、前記共有ネットワークへの切替えを指示する際に共有ネットワーク接続情報を前記携帯端末装置に送信することを特徴とする。

また、前記個別ネットワーク接続情報が設定されている前記携帯端末装置に対応する前記ユーザーのユーザー識別情報を受け付ける受付手段と、前記受付手段により受け付けられた当該ユーザー識別情報に対応して設定された個別ネットワーク接続情報を取得する個別ネットワーク接続情報取得手段と、前記個別ネットワーク接続情報取得手段により取得された個別ネットワーク接続情報を前記無線通信手段に設定する設定手段と、を有することを特徴とする。

本発明に係る画像形成装置は、上記各発明のいずれかの無線ネットワーク機器を搭載したことを特徴とする。

本発明に係る無線ネットワークシステムは、１又は複数の無線ネットワーク機器と、ユーザーに予め付与されているネットワーク接続のための識別名及び認証情報を含む個別ネットワーク接続情報が設定されている携帯端末装置と、ユーザー識別情報に対応させて当該ユーザーに付与されている前記個別ネットワーク接続情報を記憶する記憶手段と、いずれかの前記無線ネットワーク機器からのユーザー識別情報が指定されたネットワーク接続情報取得要求に応じて、前記記憶手段を参照することにより当該ユーザー識別情報に対応して設定されたネットワーク接続情報を返信するサーバーと、を有し、前記各無線ネットワーク機器は、複数のユーザーに共有されるネットワーク接続のための識別名及び認証情報を含む共有ネットワーク接続情報を用いて接続される共有ネットワークを介して携帯端末装置を接続して、あるいは、前記個別ネットワーク接続情報を用いて接続される個別ネットワークを介して当該個別ネットワーク接続情報が付与されたユーザーに対応する携帯端末装置を接続して、無線通信を行う無線通信手段と、前記個別ネットワークを介して接続された前記携帯端末装置に対し、当該携帯端末装置を接続するネットワークを前記共有ネットワークに切り替えることを指示する指示手段と、前記指示手段による指示に応じてネットワークが前記共有ネットワークに切り替えられたことを確認すると、前記無線通信手段に対する当該携帯端末装置に対応するユーザーの個別ネットワーク接続情報の設定を解除する解除手段と、を有し、前記携帯端末装置は、前記指示手段からの指示に応じて前記無線通信手段と接続するネットワークを前記共有ネットワークに切り替える、ことを特徴とする。

本発明に係るプログラムは、複数のユーザーに共有されるネットワーク接続のための識別名及び認証情報を含む共有ネットワーク接続情報を用いて接続される共有ネットワークを介して携帯端末装置を接続して、あるいは、ユーザー毎に予め付与されているネットワーク接続のための識別名及び認証情報を含む個別ネットワーク接続情報を用いて接続される個別ネットワークを介して当該個別ネットワーク接続情報が付与されたユーザーに対応する携帯端末装置を接続して、無線通信を行う無線通信手段が接続されているコンピュータを、前記個別ネットワークを介して接続された前記携帯端末装置に対し、当該携帯端末装置を接続するネットワークを前記共有ネットワークに切り替えることを指示する指示手段、前記指示手段による指示に応じてネットワークが前記共有ネットワークに切り替えられたことを確認すると、前記無線通信手段に対する当該携帯端末装置に対応するユーザーの個別ネットワーク接続情報の設定を解除する解除手段、前記無線通信手段により無線接続された前記携帯端末装置の装置識別情報を取得する装置識別情報取得手段、前記装置識別情報取得手段により取得された装置識別情報を保持する保持手段、前記共有ネットワークを介して接続された前記携帯端末装置の装置識別情報が前記保持手段に保持されている場合のみ当該携帯端末装置の接続を許可するよう制御する接続制御手段、として機能させる。

請求項１に記載の発明によれば、ユーザーとして確認した上での接続によりセキュリティ性を維持しつつユーザー毎に付与されているネットワーク接続情報を用いた無線通信手段への接続数を削減することができる。また、無線接続された実績のある携帯端末装置にのみ共有ネットワークを介した接続を許可することができる。

請求項２記載の発明によれば、切替条件に合致した場合のみ共有ネットワークへの切替えを指示することができる。

請求項３記載の発明によれば、通信量が閾値以下の携帯端末装置であれば共有ネットワークを介して接続することができる。

請求項４記載の発明によれば、個別ネットワーク接続情報を用いた無線通信手段への接続数を、無線通信手段への設定上限数を超えないようにすることができる。

請求項５記載の発明によれば、無線ネットワーク機器から携帯端末装置に共有ネットワーク接続情報を知らせることができる。

請求項６記載の発明によれば、ユーザーにネットワーク接続情報の設定操作をさせなくてもユーザー認証の実施後、携帯端末装置を無線ネットワーク機器に無線接続させることができる。

請求項７記載の発明によれば、ユーザーとして確認した上での接続によりセキュリティ性を維持しつつユーザー毎に付与されているネットワーク接続情報を用いた画像形成装置への接続数を削減することができる。

請求項８記載の発明によれば、ユーザーとして確認した上での接続によりセキュリティ性を維持しつつユーザー毎に付与されているネットワーク接続情報を用いた無線通信手段への接続数を削減することができる。

請求項９記載の発明によれば、ユーザーとして確認した上での接続によりセキュリティ性を維持しつつユーザー毎に付与されているネットワーク接続情報を用いた無線通信手段への接続数を削減することができる。また、無線接続された実績のある携帯端末装置にのみ共有ネットワークを介した接続を許可することができる。

本発明に係る無線ネットワークシステムの一実施の形態を示した全体構成及び各装置のブロック構成を示した図である。本実施の形態における画像形成装置のハードウェア構成図である。本実施の形態におけるアクセスポイントに含まれるＳＳＩＤ設定テーブルの設定例を示した図である。本実施の形態におけるユーザー情報記憶部に予め設定登録されるユーザー情報のデータ構成例を示した図である。本実施の形態における無線接続処理を示したフローチャートである。本実施の形態における認証実績情報記憶部に設定登録される認証接続実績情報のデータ構成例を示した図である。本実施の形態における再接続されるまでの処理を示したフローチャートである。

以下、図面に基づいて、本発明の好適な実施の形態について説明する。

図１は、本発明に係る無線ネットワークシステムの一実施の形態を示した全体構成及び各装置のブロック構成を示した図である。図１には、無線ネットワーク機器の一例としての画像形成装置１０と、モバイル端末１と、ディレクトリサーバー２０と、が示されている。ある企業は、複数拠点を有し、各拠点に画像形成装置１０を設置している。各画像形成装置１０は、以下に説明する本実施の形態において特徴的な構成を有していればよいので、図１には便宜的に１台のみ図示した。なお、本実施の形態では、複数の拠点に画像形成装置１０をそれぞれ設置する場合を想定して説明するが、一拠点に複数の画像形成装置１０を設置するようにしてもよい。

ディレクトリサーバー２０は、各拠点の各画像形成装置１０とネットワーク２を介して接続される。モバイル端末１は、画像形成装置１０のユーザーにより携帯される携帯端末装置である。本実施の形態では、スマートフォンを想定して説明するが、画像形成装置１０とＷｉ−ＦｉＤｉｒｅｃｔにより無線通信可能な携帯端末装置であれば、例えばタブレット端末など他の携帯端末装置でもよい。

図２は、本実施の形態における画像形成装置１０のハードウェア構成図である。画像形成装置１０は、例えばプリント機能、コピー機能、スキャナ機能等各種機能を搭載した複合機であり、コンピュータを内蔵している。図２において、ＣＰＵ３１は、ＲＯＭ３９に格納されたプログラムにしたがってスキャナ３４やプリンタエンジン３６等本装置に搭載された各種機構の動作制御を行う。アドレスデータバス３２は、ＣＰＵ３１の制御対象となる各種機構と接続してデータの通信を行う。操作パネル３３は、ユーザーからの指示の受け付け、情報の表示を行う。スキャナ３４は、ユーザーがセットした原稿を読み取り、電子データとしてＨＤＤ（ＨａｒｄＤｉｓｋＤｒｉｖｅ）３５等に蓄積する。ＨＤＤ３５は、スキャナ３４を使用して読み取った電子文書などを格納する。プリンタエンジン３６は、ＣＰＵ３１で実行される制御プログラムからの指示に従い出力用紙上に画像を印字する。ネットワークインタフェース（ＩＦ）３７は、ネットワーク２を接続し、本実施の形態では、ディレクトリサーバー２０との間のデータ送受信などに利用される。ＲＡＭ３８は、プログラム実行時のワークメモリや電子データ送受信時の通信バッファとして利用される。ＲＯＭ３９は、本装置の制御や電子データの暗号化、電子データの送受信に関する各種プログラムが格納されている。各種プログラムが実行されることで後述する各構成要素が所定の処理機能を発揮する。アクセスポイント４０は、アクセスポイント機能を搭載した無線通信手段であり、モバイル端末１との間でＷｉ−ＦｉＤｉｒｅｃｔにより無線通信を行う。

図３は、本実施の形態におけるアクセスポイント４０に含まれるＳＳＩＤ設定テーブルの設定例を示した図である。ここで、ＳＳＩＤ設定テーブルと合わせて、ネットワークデータとネットワークとの関係について説明する。

ネットワークデータは、ネットワーク接続情報として設定されるデータであるが、本実施の形態では、複数のユーザーに共有される共有ネットワーク接続情報（以下、「共有ネットワークデータ」）と、ユーザー毎に予め付与されている個別ネットワーク接続情報（以下、「個別ネットワークデータ」）という２種類のネットワークデータを利用する。なお、以降の説明において双方に共通する内容に関しては単に「ネットワークデータ」と総称する。

ネットワークデータは、アクセスポイントを識別する情報であるＳＳＩＤ及び認証情報としてのパスフレーズの組により構成される。モバイル端末１がアクセスポイント４０にネットワーク接続するためには、アクセスポイント４０のＳＳＩＤ設定テーブルに設定されているネットワークデータと同じネットワークデータがモバイル端末１にも設定される必要がある。本実施の形態におけるアクセスポイント（親機）４０は、複数のアクセスポイント（ＳＳＩＤ）が設定可能なマルチＳＳＩＤモードで動作可能である。従って、画像形成装置１０は、複数のモバイル端末１と同時に無線接続することが可能となる。図３に示したＳＳＩＤ設定テーブルの例によると、本実施の形態におけるアクセスポイント４０は、８チャネル分のネットワークデータの設定領域を有している。そして、チャネル１には共有ネットワークデータが、チャネル２，４，６には個別ネットワークデータが、それぞれ設定されている。なお、図３において、“−”は未設定を示している。

ＳＳＩＤ設定テーブルに共有ネットワークデータが設定されると、アクセスポイント４０は、ネットワーク（以下、「共有ネットワーク」）を形成する。これにより、アクセスポイント４０は、共有ネットワークを介して共有ネットワークデータが設定されているモバイル端末１を無線接続し、そのモバイル端末１との間で無線通信を行う。また、ＳＳＩＤ設定テーブルに個別ネットワークデータが設定されると、アクセスポイント４０は、その個別ネットワークデータが設定されているモバイル端末１を無線接続するためのネットワーク（以下、「個別ネットワーク」）を形成する。これにより、アクセスポイント４０は、個別ネットワークを介して当該個別ネットワークデータが設定されているモバイル端末１との間で無線通信を行う。個別ネットワークデータは、ユーザー毎に付与されるので、アクセスポイント４０は、個別ネットワークを介してただ１つのモバイル端末１のみと１対１のデータ通信を行うことになる。もちろん、本実施の形態におけるＳＳＩＤ設定テーブルには複数の個別ネットワークデータが設定可能なので、１対１の関係を複数形成することが可能である。なお、アクセスポイント４０は、共有ネットワークを介して、共有ネットワークデータが設定されている複数のモバイル端末１と１対多のデータ通信を行うことも可能である。

また、ＳＳＩＤ設定テーブルから個別ネットワークデータが削除されると、対応する個別ネットワークは切断される。なお、本実施の形態では、特に断らない限り、共有ネットワークデータをＳＳＩＤ設定テーブルに常時設定した状態にすることによって共有ネットワークを常時形成した状態にしておく。

モバイル端末１は、コンピュータを内蔵し、ＣＰＵ、ＲＯＭ、ＲＡＭ、ストレージ、タッチパネル、ネットワークインタフェース等を搭載する。ディレクトリサーバー２０は、サーバーコンピュータにより形成され、ＣＰＵ、ＲＯＭ、ＲＡＭ、ＨＤＤ、ネットワークインタフェース等を搭載する。モバイル端末１及びディレクトリサーバー２０は、従前から存在するハードウェア構成により実現してよい。

図１に戻り、本実施の形態における画像形成装置１０は、ユーザー認証要求部１１、ネットワークデータ取得部１２、接続制御部１３、ＳＳＩＤ管理部１４、認証実績情報管理部１５及び認証実績情報記憶部１６を有している。なお、本実施の形態において説明に用いない構成要素は図１から省略している。

ユーザー認証要求部１１は、ユーザーのユーザー識別情報（以下、「ユーザーＩＤ」）及びパスワードを受け付ける受付手段、更に当該ユーザーの認証をディレクトリサーバー２０に要求する認証要求手段として機能する。ネットワークデータ取得部１２は、ユーザー認証要求部１１により受け付けられたユーザーＩＤに対応して設定された個別ネットワーク情報をディレクトリサーバー２０から取得する個別ネットワーク接続情報取得手段として機能する。

接続制御部１３は、アクセスポイント４０を用いたモバイル端末１との無線によるネットワーク接続を監視する。そして、モバイル端末１とネットワーク接続されたときにモバイル端末１から装置識別情報としてのＭＡＣ（ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌ）アドレスを取得する。また、接続制御部１３は、共有ネットワークを介して接続されたモバイル端末１のＭＡＣアドレスが認証実績情報記憶部１６に保持されている場合のみ当該モバイル端末１の接続を許可するよう制御する接続制御手段として機能する。接続制御部１３における切替指示部１３１は、個別ネットワークを介して接続されたモバイル端末１に対し、共有ネットワークデータを含む指示情報を送信することによって、当該モバイル端末１を接続するネットワークを共有ネットワークに切り替えることを指示する指示手段として機能する。

ＳＳＩＤ管理部１４は、ネットワークデータ取得部１２により取得された個別ネットワーク接続情報をアクセスポイント４０に設定するなど、アクセスポイント４０のＳＳＩＤ設定テーブルへのネットワークデータの設定を管理する。ＳＳＩＤ管理部１４における削除処理部１４１は、切替指示部１３１による指示に応じてモバイル端末１を無線接続するネットワークが共有ネットワークに切り替えられたことを確認すると、アクセスポイント４０に対する当該モバイル端末１に対応するユーザーの個別ネットワークデータの設定を解除する。すなわち、該当する個別ネットワークデータをＳＳＩＤ設定テーブルから削除する。

認証実績情報記憶部１６には、ユーザー認証に成功したことにより個別ネットワークを介してアクセスポイント４０に接続されたことのあるモバイル端末１のＭＡＣアドレスと、当該ユーザーに付与されているＳＳＩＤとを関連付けた認証実績情報が登録されるが、認証実績情報管理部１５は、認証実績情報の認証実績情報記憶部１６への登録や削除を行うことで認証実績情報を管理する。

画像形成装置１０における各構成要素１１〜１５は、画像形成装置１０に搭載されるコンピュータと、コンピュータに搭載されたＣＰＵ３１で動作するプログラムとの協調動作により実現される。また、認証実績情報記憶部１６は、画像形成装置１０に搭載されたＨＤＤ３５若しくはＲＡＭ３８、又は外部にある記憶手段をネットワーク経由で利用してもよい。

本実施の形態におけるディレクトリサーバー２０は、認証処理部２１、ネットワークデータ送信部２２及びユーザー情報記憶部２３を有している。認証処理部２１は、画像形成装置１０からのユーザー認証要求に応じてユーザー認証を行う。ネットワークデータ送信部２２は、画像形成装置１０からのネットワークデータ送信要求に応じてネットワークデータを返信する。

図４は、本実施の形態におけるユーザー情報記憶部２３に予め設定登録されるユーザー情報のデータ構成例を示した図である。ユーザー情報は、ユーザー認証データとネットワーク接続のためのネットワークデータとが対応付けして設定され記憶されている。ユーザー認証データは、ユーザー認証の際に参照され、ユーザーのユーザーＩＤ及びパスワードの組により構成される。更に、ユーザーが所持するＩＣカードの識別情報を追加した組として構成されてもよい。ネットワークデータは、前述したようにＳＳＩＤ及びパスフレーズの組により構成される。本実施の形態の場合、各ユーザーに付与した個別ネットワークデータがネットワークデータに設定される。

ディレクトリサーバー２０における各構成要素２１，２２は、ディレクトリサーバー２０を形成するコンピュータと、コンピュータに搭載されたＣＰＵで動作するプログラムとの協調動作により実現される。また、ユーザー情報記憶部２３は、ディレクトリサーバー２０に搭載されたＨＤＤ３５にて実現される。あるいは、ＲＡＭ３８又は外部にある記憶手段をネットワーク経由で利用してもよい。

また、本実施の形態で用いるプログラムは、通信手段により提供することはもちろん、ＣＤ−ＲＯＭやＵＳＢメモリ等のコンピュータ読み取り可能な記録媒体に格納して提供することも可能である。通信手段や記録媒体から提供されたプログラムはコンピュータにインストールされ、コンピュータのＣＰＵ３１がプログラムを順次実行することで各種処理が実現される。

次に、本実施の形態においてユーザーがモバイル端末１を画像形成装置１０に無線接続するまでの処理について図５に示したフローチャートを用いて説明する。なお、無線接続処理の開始時点において画像形成装置１０のアクセスポイント４０のＳＳＩＤ設定テーブルには、共有ネットワークデータが設定されており、また個別ネットワークデータの登録可能な設定領域はあるものとして説明する。

モバイル端末１を画像形成装置１０とＷｉ−ＦｉＤｉｒｅｃｔにより無線接続するために、ユーザーは、ユーザー認証を事前に受けることになる。このため、ユーザーは、社員証を画像形成装置１０のリーダー（図示せず）にかざす。リーダーが社員証に記録されているユーザーＩＤを読み取ると、画像形成装置１０は、パスワード入力画面を操作パネル３３に表示して、パスワードをユーザーに入力させる。ユーザーがパスワードを入力すると、ユーザー認証要求部１１は、ユーザーＩＤ及びパスワードを受け付け（ステップ１０１）、その受け付けたユーザーＩＤ及びパスワードをディレクトリサーバー２０へ送信することでユーザー認証を要求する（ステップ１０２）。

ディレクトリサーバー２０における認証処理部２１は、認証要求が送られてくると、認証要求に指定されたユーザーＩＤ及びパスワードをユーザー情報記憶部２３のユーザー認証データと照合することでユーザー認証を行う。そして、認証結果を認証要求元の画像形成装置１０へ返送する。なお、ここでは、認証に成功したものとして説明を続ける。

ユーザー認証要求部１１が認証成功の通知をディレクトリサーバー２０から受信すると（ステップ１０３）、続いて、ネットワークデータ取得部１２は、ユーザーＩＤを含むネットワークデータ送信要求をディレクトリサーバー２０へ送信する（ステップ１０４）。

ディレクトリサーバー２０におけるネットワークデータ送信部２２は、送信要求が送られてくると、送信要求に指定されたユーザーＩＤに対応した個別ネットワークデータをユーザー情報記憶部２３から読み出し、送信要求元の画像形成装置１０へ送信する。

ネットワークデータ取得部１２がディレクトリサーバー２０から送信されてきた個別ネットワークデータを受信すると（ステップ１０５）、ＳＳＩＤ管理部１４は、その個別ネットワークデータをアクセスポイント４０のＳＳＩＤ設定テーブルのネットワークデータが未設定の設定領域に設定する（ステップ１０６）。このようにして、個別ネットワークデータが設定されることで当該個別ネットワークデータが設定されているモバイル端末１とデータ通信を行うための個別ネットワークが形成される。

ユーザー認証を受けたユーザーが携帯するモバイル端末１には、当該ユーザーに予め付与されている個別ネットワークデータが事前に設定されている。例えば、ユーザー認証されたユーザーのユーザーＩＤが“ｕｓｅｒＡ”の場合、図４に示すようにＳＳＩＤとして“ＳＳＩＤｕＡ”、パスフレーズとして“ａ１ａ１ａ１ａ１”が予め設定されている。従って、ユーザーＩＤが“ｕｓｅｒＡ”のユーザーの個別ネットワークデータがＳＳＩＤ設定テーブルに設定されることで、当該ユーザーのモバイル端末１は、当該ユーザーがユーザー認証されることに応じて、個別ネットワークデータを用いて画像形成装置１０と個別ネットワークを介してＷｉ−ＦｉＤｉｒｅｃｔにより無線接続される。

モバイル端末１は、個別ネットワークが形成されると、自己のＭＡＣアドレスを送信する。接続制御部１３は、モバイル端末１が送信したＭＡＣアドレスを受信すると（ステップ１０７）、ＭＡＣアドレスを認証実績情報管理部１５に送る。これにより、認証実績情報管理部１５は、ＭＡＣアドレスと個別ネットワークに対応する個別ネットワークデータに含まれているＳＳＩＤとを対応付けて認証実績情報を生成し、認証実績情報記憶部１６に登録する（ステップ１０８）。このようにして認証実績情報記憶部１６に登録される認証実績情報のデータ構成を図６に示す。以上の説明から明らかなように、画像形成装置１０においてユーザー認証されたユーザーに対応するＳＳＩＤ及びＭＡＣアドレスの組が認証実績情報記憶部１６に登録されることになる。

続いて、切替指示部１３１は、共有ネットワークデータを含む切替指示要求を、個別ネットワークを介してモバイル端末１へ送信することで、接続に用いるネットワークを個別ネットワークから共有ネットワークに切り替えることを指示する（ステップ１０９）。

モバイル端末１には、ネットワークの切替制御を行うアプリケーションが搭載されており、モバイル端末１が切替指示要求の際に画像形成装置１０から送られてきた指示情報を受信すると、このアプリケーションは、指示情報に含まれている共有ネットワークデータをモバイル端末１に設定することで、接続するネットワークを個別ネットワークから共有ネットワークに切り替える。接続が完了すると、その旨を示す切替完了通知を画像形成装置１０へ送信する。

画像形成装置１０における接続制御部１３は、モバイル端末１からの切替完了通知を受信すると（ステップ１１０）、当該ユーザーの個別ネットワークデータの設定の解除をＳＳＩＤ管理部１４に指示する。この指示に応じて、ＳＳＩＤ管理部１４における削除処理部１４１は、当該ユーザーの個別ネットワークデータをＳＳＩＤ設定テーブルから削除する（ステップ１１１）。このようにして、有限数（本実施の形態では８チャネル分）のＳＳＩＤ設定テーブルにおける設定領域を解放する。この解放された設定領域は、他のユーザーが利用可能となる。

この後、モバイル端末１は、共有ネットワークを介して画像形成装置１０と無線通信を行うことになり、所望の処理が終了するとユーザー操作に応じて、あるいは自動的に共有ネットワークを切断する。あるいは、ユーザーがアクセスポイント４０からの電波が届かない位置まで移動することで共有ネットワークと自動的に切断される。

次に、本実施の形態においてモバイル端末１が画像形成装置１０に再接続されるまでの処理について図７に示したフローチャートを用いて説明する。なお、この時点において、画像形成装置１０のアクセスポイント４０のＳＳＩＤ設定テーブルには、共有ネットワークデータが設定されているので、共有ネットワークは形成されている状態にある。一方、当該ユーザーの個別ネットワークデータは、前述したように当該ユーザーの画像形成装置１０の利用完了に伴いＳＳＩＤ設定テーブルから削除されているので、当該ユーザーの個別ネットワークは形成されていない。

この状態において画像形成装置１０を再利用したい場合、ユーザーは、モバイル端末１に共有ネットワークデータを設定する。そして、無線接続可能な領域（アクセスポイント４０からの電波の届く範囲）まで画像形成装置１０に近づくと、モバイル端末１とアクセスポイント４０とは、共有ネットワークを介して無線接続される。

無線接続が確立されると、前述したように、接続制御部１３は、モバイル端末１が送信したＭＡＣアドレスを受信する（ステップ１２１）。続いて、認証実績情報管理部１５は、接続制御部１３が受信したＭＡＣアドレスを認証実績情報記憶部１６に登録されている認証実績情報と照合する。ここで、接続制御部１３が受信したＭＡＣアドレスと同じＭＡＣアドレスが認証実績情報記憶部１６に登録されていれば（ステップ１２２でＹ）、ＭＡＣアドレス発信元のモバイル端末１は、過去に認証に成功したユーザーのモバイル端末１であると判断し、接続制御部１３は、現在の共有ネットワークを介した接続を許可する。一方、接続制御部１３が受信したＭＡＣアドレスと同じＭＡＣアドレスが登録されていなければ（ステップ１２２でＮ）、過去に接続されたことのないモバイル端末１と判断して、モバイル端末１との接続を切断する（ステップ１２３）。すなわち、本実施の形態では、ＭＡＣアドレスのフィルタリング機能を有効化し、認証実績情報記憶部１６に登録されているＭＡＣアドレスからのみ接続ができるようにしている。

前述したように、認証実績情報には、ユーザー認証データによって認証されたユーザーに対応する情報のみが登録されていることから、ＭＡＣアドレスによる認証の成功は、ユーザーを認証したことに値する。認証実績情報を参照せずに単に共有ネットワークデータを用いて接続する場合は、ユーザーの認証が行われず、誰もがアクセスポイント４０に接続可能であるため、セキュリティ上の問題が生じる可能性がある。これに対し、本実施の形態においては、図５を用いて説明したようにユーザーが認証されて接続される個別ネットワークから共有ネットワークに切り替えている。このように、本実施の形態では、ユーザー認証に成功した上での共有ネットワークとの接続なので、セキュリティ上の配慮をせずにいきなり共有ネットワークを介して接続する場合よりもセキュリティが維持された状態でアクセスポイント４０に接続させることが可能となる。

なお、共用ネットワークが切断されたユーザーが画像形成装置１０を利用したい場合には、図５を用いて説明したように、ユーザーＩＤを読み取らせ、パスワードを入力することでユーザー認証情報を受ければよい。

以上のようにして、ユーザーは、画像形成装置１０に近付くだけで共有ネットワークを介して画像形成装置１０の利用を開始することが可能となる。

本実施の形態では、ＭＡＣアドレスによる認証を受けた後は共有ネットワークを介してデータ通信を行うことになるが、所定の手続を行うことで個別ネットワークに切り替えて画像形成装置１０を利用できるようにしてもよい。この場合、本実施の形態における認証実績情報には、ＭＡＣアドレスに対応させて当該ユーザーのＳＳＩＤが設定されているので、このＳＳＩＤに基づきディレクトリサーバー２０に問い合わせることで当該ユーザーの個別ネットワークデータを取得できる。なお、ステップ１０８において、認証実績情報にＳＳＩＤだけでなくＳＳＩＤを含む個別ネットワークデータを含めて認証実績情報記憶部１６に登録しておけば、ディレクトリサーバー２０への問合せは不要となる。

また、認証実績情報管理部１５は、所定の削除条件と合致した認証実績情報を認証実績情報記憶部１６から削除してもよい。所定の削除条件というのは、例えば、認証実績情報記憶部１６に登録されてから、若しくは最後の接続から所定時間経過した場合、あるいはモバイル端末１から削除指示を受けた場合などである。

また、ＳＳＩＤのステルス機能を共有ネットワークデータに適用して、モバイル端末１から共有のＳＳＩＤが検出されないようにしてもよい。すなわち、ステップ１０９において共有ネットワークデータを受信したモバイル端末１だけが共有ネットワークデータのＳＳＩＤの存在を知ることが可能となる。

また、本実施の形態では、無線接続処理において、切替指示部１３１は、個別ネットワークが確立された直後に共有ネットワークへの切替指示を送信することを想定したが、切替指示を送信するタイミングは必ずしも直後とする必要はなく、その他の所定の切替条件に合致した場合に切替えを指示するようにしてもよい。所定の切替条件としては、例えば、切替指示の送信対象を、所定時間以上接続していないモバイル端末１、通信量の少ないモバイル端末１等に限定してもよい。つまり、画像形成装置１０の利用度の低いモバイル端末１には共有ネットワークを使用させる。また、所定の切替条件として、アクセスポイント４０へのネットワークデータの設定数が上限数を超える場合としてもよい。本実施の形態のようにアクセスポイント４０をマルチＳＳＩＤモードで動作させる場合、アクセスポイント４０の仕様に基づくネットワークデータ登録可能数（本実施の形態では８チャネル）をその上限数としてもよいが、これに限らず、例えばネットワークデータ登録可能数の９０％など所定の閾値としてもよい。

また、本実施の形態において用いる共有ネットワークデータは、画像形成装置１０毎に設定するのが好適である。ただ、複数の画像形成装置１０において共有化してもよい。他の画像形成装置１０と共有化しても認証実績情報を用いた認証によって、一度も接続したことのないユーザー端末１は自動的に接続されないのでセキュリティは維持できる。

なお、本実施の形態においては、無線ネットワーク機器の一形態である画像形成装置１０を含む無線ネットワークシステムを例にして説明したが、画像形成装置１０でなくてもアクセスポイント単体、アクセスポイント機能を内蔵するルーターや、アクセスポイント機能を内蔵する、あるいはアクセスポイント機能搭載機器を備えた情報処理装置等にも適用可能である。

１モバイル端末、２ネットワーク、１０画像形成装置、１１ユーザー認証要求部、１２ネットワークデータ取得部、１３接続制御部、１４ＳＳＩＤ管理部、１５認証実績情報管理部、１６認証実績情報記憶部、２０ディレクトリサーバー、２１認証処理部、２２ネットワークデータ送信部、２３ユーザー情報記憶部、３１ＣＰＵ、３２アドレスデータバス、３３操作パネル、３４スキャナ、３５ハードディスクドライブ（ＨＤＤ）、３６プリンタエンジン、３７ネットワークインタフェース（ＩＦ）、３８ＲＡＭ、３９ＲＯＭ、４０アクセスポイント、１３１切替指示部、１４１削除処理部。

Claims

複数のユーザーに共有されるネットワーク接続のための識別名及び認証情報を含む共有ネットワーク接続情報を用いて接続される共有ネットワークを介して携帯端末装置を接続して、あるいは、ユーザー毎に予め付与されているネットワーク接続のための識別名及び認証情報を含む個別ネットワーク接続情報を用いて接続される個別ネットワークを介して当該個別ネットワーク接続情報が付与されたユーザーに対応する携帯端末装置を接続して、無線通信を行う無線通信手段と、
前記個別ネットワークを介して接続された前記携帯端末装置に対し、当該携帯端末装置を接続するネットワークを前記共有ネットワークに切り替えることを指示する指示手段と、
前記指示手段による指示に応じてネットワークが前記共有ネットワークに切り替えられたことを確認すると、前記無線通信手段に対する当該携帯端末装置に対応するユーザーの個別ネットワーク接続情報の設定を解除する解除手段と、
前記無線通信手段により無線接続された前記携帯端末装置の装置識別情報を取得する装置識別情報取得手段と、
前記装置識別情報取得手段により取得された装置識別情報を保持する保持手段と、
前記共有ネットワークを介して接続された前記携帯端末装置の装置識別情報が前記保持手段に保持されている場合のみ当該携帯端末装置の接続を許可するよう制御する接続制御手段と、
を有することを特徴とする無線ネットワーク機器。
前記指示手段は、所定の切替条件に合致した場合に切替えを指示することを特徴とする請求項１に記載の無線ネットワーク機器。
前記所定の切替条件は、所定時間内における通信量が閾値以下であることを特徴とする請求項２に記載の無線ネットワーク機器。
前記無線通信手段に設定するネットワーク接続情報の上限数が設定されている場合、前記所定の切替条件は、前記無線通信手段への設定数が設定上限数を超えることであることを特徴とする請求項２に記載の無線ネットワーク機器。
前記指示手段は、前記共有ネットワークへの切替えを指示する際に共有ネットワーク接続情報を前記携帯端末装置に送信することを特徴とする請求項１に記載の無線ネットワーク機器。
前記個別ネットワーク接続情報が設定されている前記携帯端末装置に対応する前記ユーザーのユーザー識別情報を受け付ける受付手段と、
前記受付手段により受け付けられた当該ユーザー識別情報に対応して設定された個別ネットワーク接続情報を取得する個別ネットワーク接続情報取得手段と、
前記個別ネットワーク接続情報取得手段により取得された個別ネットワーク接続情報を前記無線通信手段に設定する設定手段と、
を有することを特徴とする請求項１に記載の無線ネットワーク機器。
請求項１乃至６いずれか１項に記載の無線ネットワーク機器を搭載したことを特徴とする画像形成装置。
１又は複数の無線ネットワーク機器と、
ユーザーに予め付与されているネットワーク接続のための識別名及び認証情報を含む個別ネットワーク接続情報が設定されている携帯端末装置と、
ユーザー識別情報に対応させて当該ユーザーに付与されている前記個別ネットワーク接続情報を記憶する記憶手段と、
いずれかの前記無線ネットワーク機器からのユーザー識別情報が指定されたネットワーク接続情報取得要求に応じて、前記記憶手段を参照することにより当該ユーザー識別情報に対応して設定されたネットワーク接続情報を返信するサーバーと、
を有し、
前記各無線ネットワーク機器は、
複数のユーザーに共有されるネットワーク接続のための識別名及び認証情報を含む共有ネットワーク接続情報を用いて接続される共有ネットワークを介して携帯端末装置を接続して、あるいは、前記個別ネットワーク接続情報を用いて接続される個別ネットワークを介して当該個別ネットワーク接続情報が付与されたユーザーに対応する携帯端末装置を接続して、無線通信を行う無線通信手段と、
前記個別ネットワークを介して接続された前記携帯端末装置に対し、当該携帯端末装置を接続するネットワークを前記共有ネットワークに切り替えることを指示する指示手段と、
前記指示手段による指示に応じてネットワークが前記共有ネットワークに切り替えられたことを確認すると、前記無線通信手段に対する当該携帯端末装置に対応するユーザーの個別ネットワーク接続情報の設定を解除する解除手段と、
を有し、
前記携帯端末装置は、前記指示手段からの指示に応じて前記無線通信手段と接続するネットワークを前記共有ネットワークに切り替える、
ことを特徴とする無線ネットワークシステム。
複数のユーザーに共有されるネットワーク接続のための識別名及び認証情報を含む共有ネットワーク接続情報を用いて接続される共有ネットワークを介して携帯端末装置を接続して、あるいは、ユーザー毎に予め付与されているネットワーク接続のための識別名及び認証情報を含む個別ネットワーク接続情報を用いて接続される個別ネットワークを介して当該個別ネットワーク接続情報が付与されたユーザーに対応する携帯端末装置を接続して、無線通信を行う無線通信手段が接続されているコンピュータを、
前記個別ネットワークを介して接続された前記携帯端末装置に対し、当該携帯端末装置を接続するネットワークを前記共有ネットワークに切り替えることを指示する指示手段、
前記指示手段による指示に応じてネットワークが前記共有ネットワークに切り替えられたことを確認すると、前記無線通信手段に対する当該携帯端末装置に対応するユーザーの個別ネットワーク接続情報の設定を解除する解除手段、
前記無線通信手段により無線接続された前記携帯端末装置の装置識別情報を取得する装置識別情報取得手段、
前記装置識別情報取得手段により取得された装置識別情報を保持する保持手段、
前記共有ネットワークを介して接続された前記携帯端末装置の装置識別情報が前記保持手段に保持されている場合のみ当該携帯端末装置の接続を許可するよう制御する接続制御手段、
として機能させるためのプログラム。