JP7271997B2 - 情報処理装置およびプログラム - Google Patents

Description

本発明は、情報処理装置およびプログラムに関する。

特許文献１には、利用者のログイン中に他の利用者からログイン要求を受けたときに、ログイン要求の発生をログイン中の利用者に通知し、ログイン中の利用からのログイン許可を受信した場合、他の利用者のログインを許可することにより、ログイン中の利用者とログイン要求した他の利用者との競合を効果的に処理するようにしたサービス提供装置が開示されている。

特許文献２には、遠隔操作中に特定の条件となった場合、遠隔操作中の操作画面が特定画面であれば遠隔操作処理を終了しないようにした遠隔操作システムが開示されている。

特開２０１３－０６１７７０号公報 特開２０１７－００５２８６号公報

本発明の目的は、外部装置からの遠隔操作により特定の権限を有する操作者のみに許可された操作が行われている最中に、遠隔操作が行われている外部装置との間で通信不能な状態となった場合でも、自装置に設けられた操作部からの権限を越えた操作が行われてしまうことを防ぐことが可能な情報処理装置およびプログラムを提供することである。

［情報処理装置］
請求項１に係る本発明は、操作者を認証する認証手段と、
前記認証手段により認証した操作者の権限に応じた操作を受け付ける受付手段と、
外部装置との間で通信を行う通信手段と、
前記外部装置による遠隔操作により、特定の権限を有する操作者のみに許可された操作が行われている操作中に、前記外部装置との間で通信不能な状態が予め設定された時間以上継続した際に、特定の権限を有する操作者が設定変更モードにより装置の設定内容の変更操作を行っている場合に、自装置を再起動することにより特定の権限を有する操作者のみが操作を行うことができる状態ではない状態となるように制御し、特定の権限を有する操作者が設定変更モードにより装置の設定内容の変更操作を行っていない場合には、自装置を再起動せずに操作者の認証解除処理を行うよう制御する制御手段とを備えた情報処理装置である。

請求項２に係る本発明は、前記制御手段が、前記外部装置との間で通信不能な状態が予め設定された時間以上継続した際に、特定の権限を有する操作者が設定変更モードにより装置の設定内容の変更操作を行っている場合でも、変更された設定内容を反映させるためには再起動が必要な設定に対する変更が行われている場合のみ自装置を再起動する請求項４記載の情報処理装置である。

［プログラム］
請求項３に係る本発明は、認証した操作者の権限に応じた操作を受け付ける受付ステップと、
外部装置との間で通信を行う通信ステップと、
前記外部装置による遠隔操作により、特定の権限を有する操作者のみに許可された操作が行われている操作中に、前記外部装置との間で通信不能な状態が予め設定された時間以上継続した際に、特定の権限を有する操作者が設定変更モードにより装置の設定内容の変更操作を行っている場合に、自装置を再起動することにより特定の権限を有する操作者のみが操作を行うことができる状態ではない状態となるように制御し、特定の権限を有する操作者が設定変更モードにより装置の設定内容の変更操作を行っていない場合には、自装置を再起動せずに操作者の認証解除処理を行うよう制御する制御ステップと、
をコンピュータに実行させるためのプログラムである。

請求項１に係る本発明によれば、外部装置からの遠隔操作により特定の権限を有する操作者のみに許可された設定変更操作が行われている最中に、遠隔操作が行われている外部装置との間で通信不能な状態となった場合でも、自装置に設けられた操作部からの権限を越えた設定変更操作が行われてしまうことを防ぐことが可能な情報処理装置を提供することができる。

また、請求項１に係る本発明によれば、不要な再起動が行われるのを防ぐことができる情報処理装置を提供することができる。

請求項２に係る本発明によれば、不要な再起動が行われるのを防ぐことができる情報処理装置を提供することができる。

請求項３に係る本発明によれば、外部装置からの遠隔操作により特定の権限を有する操作者のみに許可された設定変更操作が行われている最中に、遠隔操作が行われている外部装置との間で通信不能な状態となった場合でも、自装置に設けられた操作部からの権限を越えた設定変更操作が行われてしまうことを防ぐことが可能なプログラムを提供することができる。
また、請求項３に係る本発明によれば、不要な再起動が行われるのを防ぐことができるプログラムを提供することができる。

本発明の一実施形態の画像形成システムのシステム構成を示す図である。 ＣＥ５１が端末装置２０を操作して画像形成装置１０にログインしてＣＥモードにより操作した際の操作画面例を示す図である。 設定変更モードによる遠隔操作中に画像形成装置１０と端末装置２０との間で通信不能にならずに正常に設定変更が完了した場合に表示される操作画面例である。 設定変更モードによる遠隔操作中に画像形成装置１０と端末装置２０との間で通信不能になった場合の様子を示す図である。 本発明の一実施形態における画像形成装置１０のハードウェア構成を示すブロック図である。 本発明の一実施形態における画像形成装置１０の機能構成を示すブロック図である。 本発明の一実施形態の画像形成装置１０の動作を示すフローチャートである。 操作パネル４１上に再起動中を表示する場合の表示例を示す図である。 再起動完了後の操作画面例を示す図である。

次に、本発明の実施の形態について図面を参照して詳細に説明する。

図１は本発明の一実施形態の画像形成システムの構成を示す図である。

本発明の一実施形態の画像形成システムは、図１に示されるように、画像形成装置１０と端末装置２０とがインターネット等のネットワーク３０により接続された構成となっている。

画像形成装置１０は印刷機能、スキャン機能、コピー機能、ファクシミリ機能等の複数の機能を有するいわゆる複合機と呼ばれる装置であり、顧客の職場等に設定されている。

そして、端末装置２０は、画像形成装置１０の保守サービスを提供している会社内に設置されている。

画像形成装置１０においてプログラムの更新、修理、メンテナンス等の作業が必要となった場合、保守サービスを提供している会社からＣＥ（Customer Engineerの略）が画像形成装置１０の設置場所まで出かけて行って必要な作業を行っている。

しかし、端末装置２０からネットワーク３０経由にて画像形成装置１０の遠隔操作を行うことができるようになっており、ＣＥは画像形成装置１０の設置場所まで行かなくても設定変更等の作業を実行することができるようになっている。図１では、ＣＥ５１が、端末装置２０から画像形成装置１０を遠隔操作する様子が示されている。

この遠隔操作では、ＣＥ５１が端末装置２０から画像形成装置１０の各種操作を行うと、画像形成装置１０の操作画面が端末装置２０にも送信されて表示されるようになっている。そのため、ＣＥ５１は、画像形成装置１０の設置場所まで出向かなくても、画像形成装置１０に対する各種操作を行うことができる。

画像形成装置１０には、一般ユーザ、機械管理者、ＣＥというユーザ毎に権限レベルが設けられている。一般ユーザは、画像形成装置１０が設置されている企業等において画像形成装置１０を利用するユーザである。機械管理者は、画像形成装置１０が設置された企業等の組織において一般ユーザよりも詳しい知識を有し、画像形成装置１０における一般ユーザでは操作できない設定等に関する操作を行う権限が付与されたユーザである。

そして、ＣＥは、装置を製造・販売したメーカーにおいて販売されユーザの職場等に設置された装置の保守点検、修理、設置、設定変更、ソフトウェアの更新作業等を行うエンジニアであり、一般ユーザや機械管理者よりもさらに複雑な各種設定等に関する操作を行う権限が付与されている。

そして、画像形成装置１０を利用する際にはユーザ認証を行ってからでないと操作を行うことができないようになっており、一般ユーザとしてログインした場合、画像形成装置１０は一般ユーザモードとなり、一般ユーザの権限に応じた操作のみが可能となる。同様に、機械管理者としてログインした場合、画像形成装置１０は機械管理者モードとなり、機械管理者の権限に応じた操作のみが可能となり、ＣＥとしてログインした場合、画像形成装置１０はＣＥモードとなり、ＣＥの権限に応じた操作のみが可能となる。

ＣＥ５１が端末装置２０を操作して画像形成装置１０にログインしてＣＥモードにより操作した際の操作画面例を図２に示す。

図２では、ＣＥ５１が画像形成装置１０にＣＥモードでログインして設定変更モードにて操作している際に操作パネル４１において表示される操作画面例が示されている。ここで、設定変更モードとは、画像形成装置１０の各種設定内容の変更操作を行うための動作モードである。

この図２に示した設定変更モードにおいてＣＥ５１が画像形成装置１０の各種設定内容の変更を行う設定変更が完了して「設定完了」ボタンを操作した場合に表示される操作画面例を図３に示す。図３は、設定変更モードによる遠隔操作中に画像形成装置１０と端末装置２０との間で通信不能にならずに正常に設定変更が完了した場合に表示される操作画面例である。

図３では、設定内容を反映するために再起動を実行する旨の表示が操作パネル４１において行われ、ＣＥ５１が「はい」を選択すると再起動が実行され、「いいえ」を選択すると設定変更モードに戻るようになっている。この設定変更モードに入って設定変更を行った場合、設定内容を反映するために必要な再起動を実行することなく設定変更モードから抜けることができないようになっている。

次に、設定変更モードによる遠隔操作中に画像形成装置１０と端末装置２０との間で通信不能になった場合の様子を図４に示す。図４では、端末装置２０と画像形成装置１０との間で何らかの原因により通信障害が発生した場合が示されている。

このような通信不能な状態が、ＣＥ５１がＣＥモードにログインして画像形成装置１０の遠隔操作を行っている最中に発生すると、画像形成装置１０の付近にいるユーザ５２が操作パネル４１から操作を行うことが可能となってしまう。

その結果、ＣＥの権限を有さないユーザ５２がＣＥモードで各種操作を行うことができてしまい、セキュリティ上の問題が発生する可能性がある。

また、このような通信不能な状態が発生して設定完了後の再起動が行われないと、ＣＥ５１がＣＥ権限により行った設定変更が反映されないという問題も発生する。

そのため、本実施形態の画像形成システムでは、画像形成装置１０を以下に説明するような構成とすることにより、このような状態の発生を防ぐようにしている。

次に、本実施形態の画像形成システムにおける画像形成装置１０のハードウェア構成を図５に示す。

画像形成装置１０は、図５に示されるように、ＣＰＵ１１、メモリ１２、ハードディスクドライブ（ＨＤＤの略）等の記憶装置１３、ネットワーク３０を介して外部の装置等との間でデータの送信及び受信を行う通信インタフェース（ＩＦの略）１４、タッチパネル又は液晶ディスプレイ並びにキーボードを含むユーザインタフェース（ＵＩの略）装置１５、スキャナ１６、プリントエンジン１７を有する。これらの構成要素は、制御バス１８を介して互いに接続されている。

ＣＰＵ１１は、メモリ１２または記憶装置１３に格納された制御プログラムに基づいて所定の処理を実行して、画像形成装置１０の動作を制御する。なお、本実施形態では、ＣＰＵ１１は、メモリ１２または記憶装置１３内に格納された制御プログラムを読み出して実行するものとして説明するが、当該プログラムをＣＤ－ＲＯＭ等の記憶媒体に格納してＣＰＵ１１に提供することも可能である。

図６は、上記の制御プログラムが実行されることにより実現される画像形成装置１０の機能構成を示すブロック図である。

本実施形態の画像形成装置１０は、図６に示されるように、認証部３１と、操作受付部３２と、表示部３３と、通信部３４と、制御部３５と、画像読取部３６と、データ格納部３７と、画像出力部３８とを備えている。

認証部３１は、画像形成装置１０の操作を行おうとする操作者を認証する。例えば、認証部３１は、操作者の識別情報が記憶されたＩＣカードをカードリーダ等により読み取って、操作者を認証する。または、認証部３１は、予め設定されたＩＤ番号の入力を確認することにより機械管理者やＣＥの認証を行う。

操作受付部３２は、認証部３１により認証した操作者の権限に応じた操作を受け付ける。表示部３３は、ユーザに対して各種情報を表示する。

画像読取部３６は、セットされた原稿から画像を読み取る。画像出力部３８は、印刷用紙等の記録媒体上に画像を出力する。データ格納部３７は、制御部３５により生成された印刷データ等の各種データを格納する。

制御部３５は、操作受付部３２により受け付けた操作に基づいて、画像読取部３６、画像出力部３８、表示部３３等の制御を行って、プリント動作、スキャン動作等の各種動作の制御を行う。

通信部３４は、ネットワーク３０を介して外部装置である端末装置２０との間で通信を行う。

そして、制御部３５は、端末装置２０等の外部装置による遠隔操作によりＣＥモードとなり、特定の権限を有する操作者のみに許可された操作が行われている際に、その外部装置との間で通信不能な状態が予め設定された時間以上継続した場合、特定の権限を有する操作者のみが操作を行うことができる状態であるＣＥモードではない状態となるように制御する。

具体的には、制御部３５は、自装置を再起動することによりＣＥモードとなっている画像形成装置１０の動作モードをＣＥモードではない状態となるように制御する。

なお、制御部３５は、端末装置２０との間で通信不能な状態が予め設定された時間以上継続した際に、特定の権限を有する操作者であるＣＥ５１が設定変更モードにより装置の設定内容の変更操作を行っている場合にのみ、自装置を再起動するようにしても良い。

つまり、制御部３５は、端末装置２０との間で通信不能な状態が予め設定された時間以上継続した際でも、ＣＥ５１が設定変更モードにより装置の設定内容の変更操作を行っていない場合には、自装置を再起動しないようにしても良い。

さらに、制御部３５は、端末装置２０の間で通信不能な状態が予め設定された時間以上継続した際に、変更された設定内容を反映させるためには再起動が必要な設定に対する変更が行われている場合のみ自装置を再起動するようにしても良い。

例えば、ＩＰ（Internet Protocol)アドレスの変更が行われた場合には、この変更内容を反映するためには再起動が必要である。そのため、設定変更モードによりＩＰアドレスの変更を行った場合、制御部３５は、端末装置２０の間で通信不能な状態が予め設定された時間以上継続した際に自装置を再起動する。

ここで、端末装置２０との間で通信不能な状態とは、例えば、通信部３４から端末装置２０に対して送信したパケットに対する応答パケットが端末装置２０から返信されてこないような状態を意味する。

次に、本実施形態の画像形成システムにおける画像形成装置１０の動作について図面を参照して詳細に説明する。

先ず、ＣＥ５１が遠隔操作により画像形成装置１０にＣＥモードにて操作中に通信不能状態となった場合における本実施形態の画像形成装置１０の動作を図７のフローチャートを参照して説明する。

先ず、画像形成装置１０において、ステップＳ１０１に示すように、通信部３４が端末装置２０との間で通信不能な状態が、予め設定された時間以上、例えば３０秒間以上継続した場合、制御部３５は、ステップＳ１０２において、ログインユーザの種類を判定する。つまり、制御部３５は、ログインユーザが、ＣＥなのかＣＥ以外の一般ユーザなのか機械管理者なのかを判定する。

そして、ステップＳ１０２においてログインユーザがＣＥであると判定された場合、制御部３５は、ステップＳ１０３において、設定変更モードでの操作中であるか否かの判定を行う。

そして、ステップＳ１０３において設定変更モードでの操作中であると判定された場合、制御部３５は、再起動中という表示を操作パネル４１上に行って、ステップＳ１０５において再起動処理を実行する。操作パネル４１上に再起動中を表示する場合の表示例を図８に示す。

このように再起動処理が行われることによりＣＥモードであった画像形成装置１０はログイン前の状態となり、図９に示すように、操作パネル４１にはホーム画面等の初期画面が表示されることになる。

図９は、画像形成装置１０の再起動完了後に表示される操作画面例を示す図である。図９に示した画像形成装置１０では、一般ユーザ、機械管理者、ＣＥのいずれのユーザもログインしていない状態となっていて、当然ならがＣＥである認証を行わなければＣＥ権限による操作を行うことはできない。

なお、図７のフローチャートに戻って、ステップＳ１０２においてログインユーザの種類が一般ユーザまたは機械管理者であると判定された場合、およびステップＳ１０３において設定変更モードでの操作中ではないと判定された場合、制御部３５は、ステップＳ１０６において操作パネル４１においてリセット中である旨の表示を行う。

そして、制御部３５は、ステップＳ１０７においてログアウト処理を行う、ステップＳ１０８においてユーザ状態をリセットする。

その結果、遠隔操作により一般ユーザ権限、または機械管理者権限でログイン中に遠隔操作を行っていた外部装置との間で通信不能状態となった場合でも、認証解除されてログアウト状態となる。

[変形例]
上記実施形態では、画像形成装置を外部の端末装置から遠隔操作する場合を用いて説明したが、本発明はこれに限定されるものではなく、画像形成装置以外の情報処理装置を外部の端末装置から遠隔操作する場合でも同様に本発明を適用することができるものである。

１０ 画像形成装置
１１ ＣＰＵ
１２ メモリ
１３ 記憶装置
１４ 通信インタフェース
１５ ユーザインタフェース装置
１６ スキャナ
１７ プリントエンジン
１８ 制御バス
２０ 端末装置
３０ ネットワーク
３１ 認証部
３２ 操作受付部
３３ 表示部
３４ 通信部
３５ 制御部
３６ 画像読取部
３７ データ格納部
３８ 画像出力部
４１ 操作パネル
５１ ＣＥ
５２ ユーザ

Claims (3)

1. 操作者を認証する認証手段と、
   前記認証手段により認証した操作者の権限に応じた操作を受け付ける受付手段と、
   外部装置との間で通信を行う通信手段と、
   前記外部装置による遠隔操作により、特定の権限を有する操作者のみに許可された操作が行われている操作中に、前記外部装置との間で通信不能な状態が予め設定された時間以上継続した際に、特定の権限を有する操作者が設定変更モードにより装置の設定内容の変更操作を行っている場合に、自装置を再起動することにより特定の権限を有する操作者のみが操作を行うことができる状態ではない状態となるように制御し、特定の権限を有する操作者が設定変更モードにより装置の設定内容の変更操作を行っていない場合には、自装置を再起動せずに操作者の認証解除処理を行うよう制御する制御手段と、
   を備えた情報処理装置。
2. 前記制御手段が、前記外部装置との間で通信不能な状態が予め設定された時間以上継続した際に、特定の権限を有する操作者が設定変更モードにより装置の設定内容の変更操作を行っている場合でも、変更された設定内容を反映させるためには再起動が必要な設定に対する変更が行われている場合のみ自装置を再起動する請求項１記載の情報処理装置。
3. 認証した操作者の権限に応じた操作を受け付ける受付ステップと、
   外部装置との間で通信を行う通信ステップと、
   前記外部装置による遠隔操作により、特定の権限を有する操作者のみに許可された操作が行われている操作中に、前記外部装置との間で通信不能な状態が予め設定された時間以上継続した際に、特定の権限を有する操作者が設定変更モードにより装置の設定内容の変更操作を行っている場合に、自装置を再起動することにより特定の権限を有する操作者のみが操作を行うことができる状態ではない状態となるように制御し、特定の権限を有する操作者が設定変更モードにより装置の設定内容の変更操作を行っていない場合には、自装置を再起動せずに操作者の認証解除処理を行うよう制御する制御ステップと、
   をコンピュータに実行させるためのプログラム。

Images