JP7363291B2 - 情報処理装置、ソフトウェアのインストール方法、及びプログラム - Google Patents

Description

本願は、ソフトウェアのインストールについてユーザの承認を確認する情報処理装置、ソフトウェアのインストール方法、及びプログラムに関するものである。

従来、ソフトウェアのインストールを実行する前にユーザからの承認を受け付ける情報処理装置が種々提案されている。例えば、特許文献１に記載された画像形成装置は、セキュリティを高めたセキュリティ仕様構成のファームウェアがインストールされている場合、そのファームウェアの更新時に、ユーザ認証を実行することで、ファームウェアのインストールに対するユーザの承認を確認している。画像形成装置は、ファームウェアの更新を指示したユーザの権限を確認するために、ユーザＩＤやパスワードを入力する認証画面を表示する。画像形成装置は、認証画面の入力情報に基づいて、管理者権限のユーザによるログイン認証の成功を確認すると、ファームウェアの更新を行う。

特開２０１５－５２９９６号公報

上記した画像形成装置では、ソフトウェアをインストールする際に、ユーザ認証を行なうことで、ユーザにより承認を得たソフトウェアのみをインストールできる。これにより、悪意のあるソフトウェアがインストールされることを抑制し、セキュリティを高めることができる。一方で、ソフトウェアをインストールするごとに必ずユーザの承認を確認すると、ユーザビリティの低下を招く。

そこで本願は、ユーザビリティの向上と、セキュリティの向上の両立が図れる情報処理装置、ソフトウェアのインストール方法、及びプログラムを提供することを目的とする。

本願発明に係る情報処理装置は、通信インタフェースと、表示部と、制御部と、を備え、前記制御部は、前記通信インタフェースを介してソフトウェアのインストールを要求するインストール要求を受信すると、自装置の状態が、所定のセットアップが未だなされていない未セットアップ状態であるか、前記所定のセットアップが既になされたセットアップ済状態であるかを判定するセットアップ状態判定処理と、前記セットアップ状態判定処理の結果、前記自装置が前記セットアップ済状態にあると判定した場合、前記ソフトウェアのインストールの承認画面を前記表示部に表示させる表示処理と、前記セットアップ状態判定処理の結果、前記自装置が前記未セットアップ状態にあると判定した場合、前記表示処理を省略する省略処理と、を実行する。
尚、本願発明に係わる承認画面とは、インストールの承認及びキャンセルを選択できる画面を指す。事前にインストールされたソフトウェアの使用を開始する画面や、単に、ＯＫボタンのみを表示する画面は、承認画面ではなく、確認画面である。
また、本明細書に開示される技術は、種々の形態で実現することが可能であり、例えば、上記情報処理装置にソフトウェアをインストール方法、上記情報処理装置における機能を実現するためのコンピュータプログラム、そのコンピュータプログラムを記録した記録媒体等の形態で実現することができる。

本願発明に係る情報処理装置、ソフトウェアのインストール方法、プログラムによれば、通信インタフェースを介してインストール要求を受信しても、所定のセットアップが未だなされていない未セットアップ状態では、情報処理装置は、ソフトウェアのインストールに対する承認画面の表示を省略する。これにより、情報処理装置のディーラ等が、エンドユーザに情報処理装置を納品する前に、情報処理装置をセットアップする場合など、未セットアップ状態ではインストールの承認を省略して作業できる。

一方、所定のセットアップが既になされたセットアップ済状態では、情報処理装置は、ソフトウェアのインストールに対する承認画面を表示する。これにより、セットアップ済状態（エンドユーザが使用を開始した後など）、ソフトウェアをインストールする場合に、ユーザによる承認を必要とする。悪意のあるソフトウェアのインストールなどを抑制できる。従って、承認の省略によるユーザビリティの向上と、承認画面の表示によるセキュリティの向上の両立を図ることができる。

ＭＦＰの電気的構成を示すブロック図である。 ＭＦＰの流通過程でアプリがインストールされる様子を示す図である。 アプリのインストールのパターンを示す図である。 通常インストール処理の内容を示すフローチャートである。 セットアップ状態判定処理の内容を示すフローチャートである。 承認処理の内容を示すフローチャートである。 インストール処理におけるタッチパネルの表示内容の遷移を示す図ある。 警告画面の内容を示す図である。 検証失敗画面の内容を示す図である。 半インストール処理の内容を示すフローチャートである。 アプリ実行処理の内容を示すフローチャートである。 確認画面を示す図である。 別例の確認画面を示す図である。

以下、本願発明に係わる情報処理装置を具体化した一実施形態であるＭＦＰ１について図１を参照しつつ説明する。図１は、ＭＦＰ１の電気的構成を示すブロック図である。

（１．ＭＦＰの構成）
ＭＦＰ（ＭｕｌｔｉＦｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）１は、印刷機能、コピー機能、スキャナ機能、ＦＡＸ機能を備える複合機である。図１に示すように、ＭＦＰ１は、ＲＯＭ１１、ＣＰＵ１２、ＲＡＭ１３、画像処理回路１４、不揮発性メモリ１５、印刷部１６、画像読取部１７、ＦＡＸインタフェース１８、ユーザインタフェース２０、ネットワークインタフェース２４、ＵＳＢＩＦ（インタフェースの略）２７などを備えている。これらのＣＰＵ１２等は、バス１０で互いに接続されている。また、ＭＦＰ１は、商用電源から電力を供給する電源２９を備えている。電源２９は、電源コードや電源回路（ブリッジダイオード、平滑化回路など）を備え、商用電源から直流電源を生成し、電源線にてＭＦＰ１が備える各部へ電力を供給する。

ＲＯＭ１１は、各種のプログラム３１を記憶している。プログラム３１は、例えば、ＭＦＰ１の各部を統括的に制御するプログラムである。ＣＰＵ１２は、ＲＯＭ１１からＲＡＭ１３にロードされたプログラム３１を実行し、実行した処理結果をＲＡＭ１３に一時的に記憶させながら、バス１０で接続された各部を制御する。尚、プログラム３１を記憶する記憶装置は、ＲＯＭに限らず、ＨＤＤ、ＮＶＲＡＭ、フラッシュメモリ、あるいはそれらを組み合わせた記憶装置でも良い。

不揮発性メモリ１５は、書き換え可能にデータを記憶保持する不揮発性メモリであって、例えば、ＥＥＰＲＯＭ、ＮＶＲＡＭ、フラッシュメモリ、ＨＤＤなどが採用できる。不揮発性メモリ１５内には、アプリケーションプログラム（以下、アプリと略記する場合がある）３３が記憶されている。アプリ３３は、例えば、プログラム３１から提供される基本的な機能を利用して、各種のサービス等を実現する。アプリ３３は、例えば、後述するユーザインタフェース２０のタッチパネル２１の操作入力に基づいて、タッチパネル２１の表示処理を行なう。あるいは、アプリ３３は、例えば、画像読取部１７で読み取ったスキャンデータを外部サーバへ送信する処理を行なう。また、以下の説明では、ＣＰＵ１２でプログラム３１やアプリ３３を実行するＭＦＰ１のことを、単に装置名で記載する場合がある。例えば、「ＭＦＰ１がタッチパネル２１に対する操作入力を受け付ける」という記載は、「ＭＦＰ１がＣＰＵ１２でプログラム３１やアプリ３３を実行しタッチパネル２１を制御することで、タッチパネル２１に対する操作入力を受け付ける」ということを意味する場合がある。

画像処理回路１４は、印刷ジョブやスキャンジョブなどに係る画像データの加工処理や展開処理等をするための回路である。印刷部１６は、シート（紙やＯＨＰなど）に画像データに係わる画像を形成するための印刷エンジンを有する。印刷エンジンは、例えば、露光装置、感光体、トナーカートリッジ等を有し、電子写真方式により印刷を実行する。尚、印刷エンジンは、電子写真方式により印刷する構成に限らず、例えば、インクジェットヘッド等を用いてインクジェット方式で印刷する印刷エンジンであっても良い。

また、印刷部１６は、トナーカートリッジ（図示略）の装着の有無を検出する検出部３５を有する。検出部３５は、例えば、印刷部１６に対してトナーカートリッジが装着されると、装着されたことを示す信号をＣＰＵ１２へ出力する。これにより、ＣＰＵ１２は、ＭＦＰ１に対して初めてトナーカートリッジが装着されたことや、交換後のトナーカートリッジが装着されたことを検出することができる。検出部３５の構成は、特に限定されないが、例えば、リレースイッチなどを用いて機械的にトナーカートリッジの装着を検出しても良い。あるいは、検出部３５は、トナーカートリッジに設けられたＩＣチップを読み取って新しいトナーカートリッジの装着を検出しても良い。尚、印刷部１６がインクジェット方式などの電子写真方式以外の印刷方式の構成であって場合も、同様に検出を行なうことができる。例えば、検出部３５は、上記したリレースイッチを用いた機械的、又はＩＣチップを用いた電気的な方法により、インクカートリッジの着脱を検出しても良い。

画像読取部１７は、原稿から画像を読み取るための読取センサを有する。読取センサとしては、例えば、ＣＣＤ（Ｃｈａｒｇｅ Ｃｏｕｐｌｅｄ Ｄｅｖｉｃｅｓ）、ＣＩＳ（Ｃｏｎｔａｃｔ Ｉｍａｇｅ Ｓｅｎｓｏｒ）等が採用できる。画像読取部１７は、原稿台に載置された原稿に対して読取センサを移動させ、原稿を読み取り、画像データを生成する。ＦＡＸインタフェース１８は、電話回線を介して、他のファクシミリ装置との間でＦＡＸデータの送受信を行う。

ユーザインタフェース２０は、タッチパネル２１及びキー２２を有する。タッチパネル２１は、例えば、液晶パネル、液晶パネルの背面側から光を照射するＬＥＤ等の光源、液晶パネルの表面に貼り合わされた接触感知膜等を備えている。キー２２は、複数の操作ボタンを有する。ユーザインタフェース２０は、ＣＰＵ１２の制御に基づいて、例えば各種の設定画面や装置の動作状態等をタッチパネル２１に表示する。また、ユーザインタフェース２０は、タッチパネル２１やキー２２に対する操作入力に応じた信号をＣＰＵ１２へ送信する。尚、本実施形態のＭＦＰ１は、表示部と操作部とを兼ねたタッチパネル２１を備えているが、特にこれに限らず、表示部とは別に例えばハードウェアキーが操作部として設けられていてもよい。

ネットワークインタフェース２４は、例えば、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）インタフェースであり、ＬＡＮケーブル（図示略）を外部の装置（ルータやＰＣなど）と接続可能となっている。ＭＦＰ１は、ネットワークインタフェース２４を介して外部の装置から受信したジョブ（印刷ジョブなど）に基づいて、印刷、スキャン、ＦＡＸ送信等を実行する。尚、ＭＦＰ１を外部の装置と接続する方法は、有線ＬＡＮに限らず、例えば、無線ＬＡＮでも良い。

また、ＵＳＢＩＦ２７は、例えば、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）規格に準拠した通信や電力授受を行うインタフェースである。ＵＳＢ規格は、特に限定されないが、ＵＳＢ２．０規格やＵＳＢ３．０規格などを採用することができる。ＵＳＢＩＦ２７は、ＭＦＰ１に取り付けられたＵＳＢポート４６に接続されている。ＵＳＢポート４６は、ＵＳＢ機器と接続可能なコネクタ（レセプタクル）である。ＵＳＢＩＦ２７は、ＣＰＵ１２の制御に基づいてＵＳＢポート４６に接続されたＵＳＢ機器との間でデータの入出力を実行する。

（２．ソフトウェアのインストール）
本実施形態のＭＦＰ１は、ネットワークインタフェース２４やＵＳＢＩＦ２７を介してソフトウェアのインストールを指示するインストール要求を受信し、ソフトウェアのインストールを実行する。本願におけるソフトウェアとは、例えば、ＭＦＰ１の基本的な機能を提供するプログラム３１（ファームウェアなど）や、タッチパネル２１の表示などを行なうアプリ３３（アプリケーションプログラム）である。尚、本願におけるソフトウェアは、上記した種類に限らず、例えば、各種のソフトウェアに機能を追加するアドオンプログラム、高機能なＭＦＰ１の制御に用いられるオペレーティングシステムなどでも良い。以下の説明では、本願のソフトウェアとしてアプリ３３を採用した場合について説明する。

ＭＦＰ１は、ネットワークインタフェース２４やＵＳＢＩＦ２７を介して受信したインストール要求に基づいて、ネットワークインタフェース２４やＵＳＢＩＦ２７を介して新しいアプリ３３を受信する。ＭＦＰ１は、受信したアプリ３３に基づいて、アプリ３３のインストールやアップデートを実行する。尚、インストール要求の情報やアプリ３３のデータを受信する方法は、上記したネットワークインタフェース２４やＵＳＢＩＦ２７を用いる方法に限らない。ＭＦＰ１は、例えば、インストール要求やアプリ３３を受信可能な通信インタフェースとして、ＩＥＥＥ１３９４規格などの他の規格の通信インタフェースを備えても良い。また、ＭＦＰ１は、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）やＢｌｕｅｔｏｏｔｈ（登録商標）等の無線通信インタフェースを介して、インストール要求やアプリ３３を受信しても良い。例えば、ＭＦＰ１は、Ｂｌｕｅｔｏｏｔｈ（登録商標）インタフェースを介して携帯端末からインストール要求を受信し、ネットワークインタフェース２４を介して製造メーカのサーバから新しいアプリ３３を受信しても良い。

図２は、ＭＦＰ１の流通過程でアプリ３３がインストールされる様子を示している。尚、図２は、流通過程の様子の一例を示している。図２に示すように、ＭＦＰ１は、例えば、製造メーカ５１で製造され、ディーラ５２からエンドユーザ５３へ販売及び納品される。アプリ３３は、例えば、製造メーカ５１、販売業者であるディーラ５２、その他のサードパーティ（ソフトウェア開発会社など）によって作成される。

製造メーカ５１は、例えば、アプリ３３の提供元を証明するための電子署名５５及び秘密鍵５７を準備する。製造メーカ５１は、例えば、電子署名５５で証明される公開鍵や秘密鍵５７を用いてアプリ３３を暗号化し、暗号化したアプリ３３及び電子署名５５をサーバで提供可能な状態にする。ＭＦＰ１は、サーバに公開されたアプリ３３のインストールを実行する。

ディーラ５２は、エンドユーザ５３に納品する複数のＭＦＰ１に対して同一のアプリ３３のインストールを行い、ＭＦＰ１をセットアップする。ディーラ５２は、例えば、製造メーカ５１から提供された設定ツールをインストールした端末（ＰＣや携帯端末など）６１を操作して、複数のＭＦＰ１に対してインストール要求を送信し、複数のＭＦＰ１に対してアプリ３３を一括してインストールする。ＭＦＰ１は、インストール要求を受信すると、サーバに公開されたアプリ３３をダウンロードしインストールする。アプリ３３のインストール工程、例えば、（１）アプリ３３及び電子署名５５のダウンロード、（２）ダウンロードした電子署名５５の検証、（３）秘密鍵５７によるアプリ３３の復号、（４）復号化したアプリ３３の不揮発性メモリ１５への展開・レジストリ値の設定などが行なわれる。尚、上記した（１）から（４）の工程の内容や順番は、一例である。

ＭＦＰ１は、上記した（１）から（４）の全ての処理を実行し、アプリ３３のインストールが完了した状態（以下、インストール済状態という）にする。ＭＦＰ１は、インストール済状態のアプリ３３がタッチパネル２１で選択された場合、そのアプリ３３を起動して起動画面をタッチパネル２１に表示等する。一方、ＭＦＰ１は、アプリ３３を半インストール状態とすることも可能となっている。この半インストール状態とする場合では、ＭＦＰ１は、例えば、上記した（１）から（４）の全ての処理を完了させるものの、インストールが完了していない旨のフラグ値をそのアプリ３３に関連付けて不揮発性メモリ１５に記憶する。ＭＦＰ１は、フラグ値に基づいて、半インストール状態のアプリ３３と、インストール済状態のアプリ３３を区別して管理する。そして、ＭＦＰ１は、半インストール状態のアプリ３３がタッチパネル２１で選択された場合、そのアプリ３３の実行を確認等する。尚、インストール済状態のアプリ３３と、半インストール状態のアプリ３３の実行処理の詳細については後述する。

また、本願発明における半インストール状態とは、上記した（１）から（４）の全てを完了させつつ、インストールが完了していなことを示すフラグ値を設定された状態に限らない。例えば、ＭＦＰ１は、（１）から（４）の何れかの工程でインストールの実行を停止し、アプリ３３をインストールが完了していない半インストール状態にしても良い。ＭＦＰ１は、アプリ３３に関連付けたフラグ値により、インストールの処理段階を管理しても良い。そして、ＭＦＰ１は、アプリ３３の実行をタッチパネル２１で選択された場合に、インストールの残りの処理を実行しても良い。

また、図２に示すように、エンドユーザ５３も、ＭＦＰ１へアプリ３３をインストールする。例えば、エンドユーザ５３は、ディーラ５２がインストールしたアプリ３３以外にも使用したいアプリ３３があれば、そのアプリ３３をＭＦＰ１にインストールする。エンドユーザ５３のシステム管理者は、ディーラ５２と同様に、製造メーカ５１から提供された設定ツールをインストールした端末６３を操作して、複数のＭＦＰ１に対してインストール要求を送信し、複数のＭＦＰ１に対してアプリ３３を一括してインストールする。また、半インストール状態のアプリ３３については、ＭＦＰ１は、エンドユーザ５３によってタッチパネル２１が操作されたタイミングでインストールを完了させ実行する。

（３．通常インストール処理）
次に、本実施形態のＭＦＰ１のインストールにおける動作について、図３～図９を参照しつつ、説明する。以下の説明では、図３に示すように、アプリ３３のインストールの種類として、パターンＰ１～Ｐ３の３パターンを例に説明する。パターンＰ１は、ディーラ５２（図２参照）がアプリ３３をインストール済状態となるまでインストール（以下、通常インストールという）するパターンである。パターンＰ２は、エンドユーザ５３がアプリ３３をインストール済状態となるまで通常インストールするパターンである。パターンＰ３は、ディーラ５２がアプリ３３を半インストール状態とし、エンドユーザ５３がインストールを完了させるパターンである。尚、アプリ３３のインストールの種類は、上記したパターンＰ１～Ｐ３の３パターンに限らない。例えば、エンドユーザ５３が半インストールを実行しても良い。エンドユーザ５３は、例えば、他の部署にＭＦＰ１を貸し出すような場合に、端末６３により半インストールの処理を実行しても良い。そして、他の部署のユーザが、インストールを完了させても良い。本実施形態のＭＦＰ１は、図４以降にフローチャートで示す処理を実行することで、インストールにおける承認処理の実行の有無を、上記したパターンＰ１～Ｐ３等に応じて変更する。

具体的には、図４～図６は、上記した通常インストールを実行する通常インストール処理の内容を示している。パターンＰ１において、ディーラ５２は、例えば、端末６１（図２参照）の設定ツールを操作して、通常インストールを実行するか半インストールを実行するかを設定した上で、ＭＦＰ１に対するインストールを開始する。端末６１は、ディーラ５２の操作内容に応じて、通常インストール又は半インストールの実行を指示するインストール要求をＭＦＰ１に送信する。また、パターンＰ２において、エンドユーザ５３は、例えば、端末６３（図２参照）の設定ツールを操作して、ＭＦＰ１に対する通常インストールを開始する。端末６３は、エンドユーザ５３の操作内容に応じて、通常インストールの実行を指示するインストール要求をＭＦＰ１に送信する。ＭＦＰ１は、端末６１，６３から通常インストールのインストール要求を受信すると図４～図６に示す通常インストール処理を実行する（パターンＰ１，Ｐ２）。また、ＭＦＰ１は、端末６１から半インストールのインストール要求を受信すると、後述する半インストール処理（図１２参照）を実行する（パターンＰ３）。尚、上記したインストール要求を送信する方法は、一例である。例えば、ディーラ５２は、ＵＳＢメモリをＵＳＢポート４６に接続することで、インストール要求をＭＦＰ１へ送信（入力）しても良い。

ここで、例えば、ディーラ５２は、エンドユーザ５３に複数のＭＦＰ１をまとめて販売するような場合、複数のＭＦＰ１に対して同一のアプリ３３を一括してインストールする。この場合、アプリ３３のインストールごとに、ＭＦＰ１がインストールの承認を確認すると、ディーラ５２の作業効率が著しく低下し、ユーザビリティが低下する。一方で、エンドユーザ５３が、ＭＦＰ１を使用する段階では、システム管理者等が、必要なアプリ３３をＭＦＰ１に追加でインストールする。この場合、提供元の不明なアプリ３３等がＭＦＰ１にインストールされると、情報の漏洩等が発生する可能性がある。そこで、エンドユーザ５３が使用する段階では、インストールに関してエンドユーザ５３の承認を確認することが好ましい。本実施形態のＭＦＰ１は、図４に示すように、エンドユーザ５３が実際に使用を開始する状態をセットアップ済状態と判定し、インストールの承認画面を表示する。一方、ＭＦＰ１は、エンドユーザ５３が使用を開始する前の状態（ディーラ５２がアプリ３３をインストールする状態など）を未セットアップ状態と判定し、承認画面の表示処理を省略する。尚、後述するように、承認画面の表示処理の省略とは、承認画面そのものを表示しない処理だけでなく、承認画面の表示に替えて確認画面を表示する処理を含んでいる。

また、本明細書のフローチャートは、基本的に、プログラム３１に記述された命令に従ったＣＰＵ１２の処理を示す。即ち、以下の説明における、「受信」、「判定」、「インストール」、「設定」等の処理は、ＣＰＵ１２の処理を表している。ＣＰＵ１２による処理は、ハードウェア制御も含む。

まず、ＭＦＰ１のＣＰＵ１２は、例えば、通常インストールのインストール要求を、ネットワークインタフェース２４を介して受信すると、セットアップ状態の前後を判定するセットアップ状態判定処理を実行する（Ｓ１１）。図５は、セットアップ状態判定処理の内容を示している。

ＣＰＵ１２は、図５に示すセットアップ状態判定処理を開始すると、ＭＦＰ１の状態が初期導入後であるか否かを判定する（Ｓ２１）。ＣＰＵ１２は、例えば、トナーカートリッジが印刷部１６に装着されることに基づいて、初期導入の前後を判定する。トナーカートリッジは、アプリ３３のインストールを行うディーラ５２によっては装着されず、エンドユーザ５３が実際に印刷を行なう段階で装着する可能性が高い。

そこで、ＣＰＵ１２は、例えば、ＭＦＰ１が製造メーカ５１で製造されてから最初にトナーカートリッジが印刷部１６に装着されるまでの間を初期導入前と判定し、最初にトナーカートリッジが装着された後を初期導入後と判定する。ＣＰＵ１２は、Ｓ２１において、印刷部１６の検出部３５（図１参照）の検出信号に基づいて、最初にトナーカートリッジが印刷部１６に装着されるまでの間、否定判定し（Ｓ２１：ＮＯ）、Ｓ２３を実行する。ＣＰＵ１２は、Ｓ２３において、セットアップ状態判定処理の結果として、未セットアップ状態と判定する。ＣＰＵ１２は、例えば、未セットアップ状態と判定したことを示すフラグ値をＲＡＭ１３に記憶する。ＣＰＵ１２は、Ｓ２３を実行すると、図５に示す処理を終了する。

尚、初期導入後の判定条件は、上記したトナーカートリッジの装着の有無に限らない。例えば、ＣＰＵ１２は、シートの印刷を監視し、最初にシートの印刷が実行されるまでの間、初期導入前であると判定しても良い。また、ＣＰＵ１２は、ユーザからの設定情報に基づいて、初期導入の前後を判定しても良い。ここでいうユーザからの設定情報とは、例えば、タッチパネル２１に表示する言語の種類の設定情報、時計の設定情報など、ＭＦＰ１を使用する上で必要となる設定情報である。また、ユーザからの設定情報とは、例えば、サービスの向上のために、ＭＦＰ１の使用中に発生したエラーを製造メーカ５１に送信する情報収集について、ユーザの許諾を確認した設定情報でも良い。ＣＰＵ１２は、例えば、印刷部１６にトナーカートリッジが最初に装着され、ＭＦＰ１の電源が起動されると、上記した設定情報を受け付ける画面をタッチパネル２１に表示する。そして、ＣＰＵ１２は、表示した画面による設定が全て完了するまでの間、初期導入前と判定（Ｓ２１で否定判定）しても良い。即ち、ＣＰＵ１２は、必要な初期設定が完了するまでの間、未セットアップ状態と判定しても良い。また、ＣＰＵ１２は、トナーカートリッジを最初に装着する条件や、ユーザからの初期設定が完了する条件を組み合わせて、Ｓ２１における初期導入の前後を判定しても良い。

一方、ＣＰＵ１２は、ＭＦＰ１に一度でもトナーカートリッジが装着された場合、Ｓ２１において肯定判定し（Ｓ２１：ＹＥＳ）、Ｓ２５を実行する。Ｓ２５において、ＣＰＵ１２は、デバイスパスワードが設定済みであるか否かを判定する。ここでいうデバイスパスワードとは、例えば、ＭＦＰ１の管理者権限を確認するための管理者パスワードである。管理者パスワードなどのデバイスパスワードは、ＭＦＰ１を実際に使用するエンドユーザ５３によって設定される可能性が高い。換言すれば、ＭＦＰ１は、デバイスパスワードが設定されるまでの間、ディーラ５２によってセットアップされている可能性が高い。そこで、ＣＰＵ１２は、Ｓ２５において、デバイスパスワードが未設定であると判定すると（Ｓ２５：ＮＯ）、未セットアップ状態と判定する（Ｓ２３）。一方、ＣＰＵ１２は、デバイスパスワードが設定済みであると判定すると（Ｓ２５：ＹＥＳ）、Ｓ２７を実行する。

尚、デバイスパスワードの設定方法や設定済みの判定方法は、特に限定されない。ＭＦＰ１は、例えば、Ｗｅｂサーバとして機能するＥＷＳ（Ｅｍｂｅｄｄｅｄ Ｗｅｂ Ｓｅｒｖｅｒ）プログラムをＣＰＵ１２で実行し、Ｗｅｂページにおいてデバイスパスワードの設定を受け付けても良い。ＣＰＵ１２は、Ｗｅｂページで受け付けたデバイスパスワードを不揮発性メモリ１５に記憶する。ＣＰＵ１２は、不揮発性メモリ１５にデバイスパスワードが記憶されるまでの間、Ｓ２５で否定判定し、記憶されていた場合肯定判定しても良い。

Ｓ２７において、ＣＰＵ１２は、個人情報や機密情報がＭＦＰ１内、例えば、不揮発性メモリ１５内に記憶されているか否かを判定する。ここでいう個人情報とは、例えば、電話帳、スキャンプロファイル、ショートボタンの登録情報等である。電話帳とは、ＦＡＸデータやスキャンデータの送信先として用いられる電話番号、氏名、メールアドレスなどの情報である。スキャンプロファイルとは、画像読取部１７における読み取りの設定情報であり、例えば、スキャンデータの解像度、色数などの情報である。ショートカットボタンの登録情報とは、例えば、特定の宛先へＦＡＸデータやスキャンデータを送信する処理をワンタッチで実行する短縮ボタンの登録情報である。

また、機密情報とは、例えば、ＭＦＰ１に印刷を指示する印刷ジョブの情報、スキャンデータ、ＦＡＸデータなど、エンドユーザ５３の業務上の機密情報となり得る情報である。このような個人情報や機密情報が、不揮発性メモリ１５などに記憶されている場合、エンドユーザ５３によってＭＦＰ１が使用されている可能性が高い。そこで、ＣＰＵ１２は、Ｓ２７において、個人情報及び機密情報の何れもが不揮発性メモリ１５に記憶されていない場合（Ｓ２７：ＮＯ）、未セットアップ状態と判定する（Ｓ２３）。一方、ＣＰＵ１２は、個人情報及び機密情報の少なくとも一方が不揮発性メモリ１５に記憶されている場合（Ｓ２７：ＹＥＳ）、セットアップ済状態と判定する。（Ｓ２９）。Ｓ２９において、ＣＰＵ１２は、例えば、セットアップ済状態と判定したことを示すフラグ値をＲＡＭ１３に記憶し、図５に示す処理を終了する。

図４に戻り、ＣＰＵ１２は、Ｓ１１の処理結果に基づいて、セットアップ済状態であるか否かを判定する（Ｓ１３）。ＣＰＵ１２は、図５のＳ２３又はＳ２９で設定したフラグ値をＲＡＭ１３から読み出してセットアップ状態の前後を判定する。ＣＰＵ１２は、未セットアップ状態であると判定すると（Ｓ１３：ＮＯ）、アプリ３３のインストールを実行する（Ｓ１５）。ＣＰＵ１２は、インストール要求を受信したアプリ３３のインストールを実行する。ＣＰＵ１２は、Ｓ１５を実行した後、図４に示す処理を終了する。

図７は、インストール処理におけるタッチパネル２１の表示内容の遷移を示している。図７は、通常インストールと、後述する半インストールとの両方の表示内容を示している。また、図７における上側の遷移図は、ディーラ５２の操作によって表示される表示内容を示している。また、図７における下側の遷移図は、エンドユーザ５３の操作によって表示される表示内容を示している。尚、図７に示す表示内容や遷移の順番等は一例である。

例えば、ＣＰＵ１２は、ＭＦＰ１の電源を投入されると、図７の左上に示す待機画面７１をタッチパネル２１に表示させる。ＣＰＵ１２は、待機画面７１を表示する状態で、ディーラ５２の端末６１からインストール要求を受信すると、図４に示す処理を開始する。図３に示すパターンＰ１では、未セットアップ状態において、ディーラ５２がアプリ３３を通常インストールする。この場合、ＣＰＵ１２は、図５に示すセットアップ状態判定処理により未セットアップ状態であると判定し、図４のＳ１５でアプリ３３のインストールを開始する。ＣＰＵ１２は、後述するインストールの承認画面（図８，図９参照）を表示せずに（表示処理を省略して）、インストールを開始する（図７のＳ４１）。図７のインストール画面７３に示すように、ＣＰＵ１２は、製造メーカ５１のサーバからアプリ３３をダウンロードしてインストールしていることをタッチパネル２１に表示し、インストールを実行する。ＣＰＵ１２は、インストールに成功すると、タッチパネル２１の表示を待機画面７１に戻す（図７のＳ４３）。これにより、未セットアップ状態では、ディーラ５２の承認を省略してインストールを実行できる。ディーラ５２は、例えば、複数のＭＦＰ１に対してまとめてアプリ３３をインストールする場合、複数のＭＦＰ１に対して端末６１からインストール要求を送信するだけで、インストールを完了させることができる。即ち、複数のＭＦＰ１に対するセットアップ作業を非常に効率良く行なうことができる。

尚、ＣＰＵ１２は、インストール中にエラーが発生し、インストールに失敗した場合、エラー画面７５を表示しても良い（Ｓ４５）。ＣＰＵ１２は、エラー画面７５に、インストールの失敗に関する情報としてエラーコードを表示する。ＣＰＵ１２は、エラー画面７５を表示した後、タッチパネル２１に対する操作入力等を受け付けると、タッチパネル２１に待機画面７１を表示する（Ｓ４７）。

一方、図４のＳ１３において、ＣＰＵ１２は、セットアップ済状態であると判定すると（Ｓ１３：ＹＥＳ）、承認処理を実行する（Ｓ１７）。例えば、図３のパターンＰ２では、セットアップ済状態において、エンドユーザ５３がアプリ３３のインストールを実行する。この場合、ＣＰＵ１２は、図５に示すセットアップ状態判定処理によりセットアップ済状態と判定し、図４のＳ１７を実行する。図６は、承認処理の内容を示している。ＣＰＵ１２は、図６の承認処理を実行することで、セットアップ状態の前後に応じた画面表示を実行する。

まず、ＣＰＵ１２は、Ｓ３１において、アプリ３３のインストールを開始した時点においてＭＦＰ１が未セットアップ状態であったか否かを判定する。ＣＰＵ１２は、未セットアップ状態であると判定すると（Ｓ３１：ＹＥＳ）、Ｓ３３を実行し、セットアップ済状態であると判定すると（Ｓ３１：ＮＯ）、Ｓ３５を実行する。ＣＰＵ１２は、例えば、図４のＳ１１のセットアップ状態判定処理で判定した結果の情報を、インストールするアプリ３３と関連付けて不揮発性メモリ１５等に記憶することで、Ｓ３１においてアプリ３３のインストールを開始した時点でのセットアップ状態の前後を判定できる。詳細については後述するが、図６に示す承認処理のプログラムは、通常インストール処理と半インストール処理の両方で使用する。共通のサブプログラムとして使用するために、図６のＳ３１では、再度、セットアップ状態の前後を判定している。尚、通常インストール処理における承認処理と、半インストール処理における承認処理とは別プログラムでも良い。この場合、通常インストール処理における承認処理では、Ｓ３１のようなセットアップ状態の前後を判定せず、Ｓ３５から（セットアップ済状態と判定した後から）開始しても良い。

図３のパターンＰ２はセットアップ済状態であるため、ＣＰＵ１２は、Ｓ３１で否定判定し（Ｓ３１：ＮＯ）、Ｓ３５を実行する。ＣＰＵ１２は、Ｓ３５において、インストールするアプリ３３の電子署名５５を検証する。ＭＦＰ１にインストール可能なアプリ３３の中には、電子署名５５で提供元の正当性が証明されているものや、電子署名５５がないものなどが混在する。また、電子署名５５の中には、ルート認証局やルート認証局に認証された中間認証局などの公的な認証局に認証されたものや、企業・個人などの独自の運用基準を設けた認証局（所謂、私的認証局）に認証されたものがある。本実施形態のＭＦＰ１は、例えば、製造メーカ５１、ディーラ５２、エンドユーザ５３のシステム管理者によって認められた電子署名５５（公開鍵証明書など）を選択的にインポート可能となっている。例えば、ディーラ５２は、製造メーカ５１の電子署名５５や、信頼できるアプリ３３の提供元の電子署名５５を、ＭＦＰ１に予めインポートする。ＣＰＵ１２は、図６のＳ３５において、この予めインポートされた電子署名５５に基づいて、アプリ３３の電子署名５５の検証を行なう。尚、電子署名５５の検証を行なう方法は、上記したディーラ５２等によって予めインポートされた電子署名５５を用いる方法に限らない。例えば、ＣＰＵ１２は、ネットワークインタフェース２４を介してルート認証局等から公的に認められた電子署名５５をダウンロードし、ダウンロードした電子署名５５により、アプリ３３に添付されたアプリ３３を検証しても良い。

ＣＰＵ１２は、Ｓ３５において、例えば、アプリ３３と一緒に配布されている電子署名５５を、予めインポートされた電子署名５５に基づいて検証する。ＣＰＵ１２は、次のＳ３７において、Ｓ３５の検証結果を判定する。ＣＰＵ１２は、電子署名５５の検証に成功したと判定すると（Ｓ３７：ＹＥＳ）、Ｓ３９を実行する。例えば、予めディーラ５２等がインポートした電子署名５５で提供元の正当性が証明されたアプリ３３であった場合、ＣＰＵ１２は、Ｓ３９を実行する。一方、ＣＰＵ１２は、電子署名５５の検証に失敗したと判定すると（Ｓ３７：ＮＯ）、Ｓ４０を実行する。例えば、電子署名５５が添付されていないアプリ３３や、私的認証局で認証された電子署名５５（ディーラ５２等がインポートした電子署名５５以外の電子署名５５）が添付されたアプリ３３の場合、ＣＰＵ１２は、Ｓ４０を実行する。

ＣＰＵ１２は、Ｓ３９において、図８に示す警告画面８３を、インストールの承認画面としてタッチパネル２１に表示する。図８に示すように、ＣＰＵ１２は、インストールを開始しても良いか確認するメッセージや、「身に覚えのないアプリはインストールしないで下さい」という警告メッセージを警告画面８３に表示する。また、ＣＰＵ１２は、アプリ３３の参考情報として、アプリ３３のＩＤ、アプリ３３の提供元の情報、アプリ３３の作成日時を表示する。また、ＣＰＵ１２は、承認する場合のＯＫボタン８５と、承認しない場合のキャンセルボタン８６を警告画面８３に表示する。パターンＰ２の場合であれば、エンドユーザ５３は、警告画面８３の内容を確認し、インストールするアプリ３３についてセキュリティリスクなどを検討し、インストールの有無を判断できる。

また、ＣＰＵ１２は、Ｓ４０において、図９に示す検証失敗画面８７を、インストールの承認画面としてタッチパネル２１に表示する。図９に示すように、ＣＰＵ１２は、警告画面８３と同様に、インストールの開始メッセージ、警告メッセージ、アプリＩＤ等を検証失敗画面８７に表示する。また、ＣＰＵ１２は、電子署名の検証に失敗した旨のメッセージを検証失敗画面８７に表示する。アプリ３３に電子署名５５が添付されていない場合、図８に示すように、ＣＰＵ１２は、電子署名の検証に失敗した旨のメッセージとして、「電子署名なし」のメッセージを表示する。また、ＣＰＵ１２は、例えば、アプリ３３に電子署名５５が添付されているものの、ディーラ５２等がインポートした電子署名５５で検証に失敗した場合、「電子署名の検証に失敗しました」などのメッセージを表示しても良い。

また、ＣＰＵ１２は、警告画面８３と同様に、ＯＫボタン８８と、キャンセルボタン８９を表示する。これにより、エンドユーザ５３は、電子署名５５がないアプリ３３やディーラ５２等に認められていない（動作保証がないなどの）アプリ３３がインストールされる可能性を確認できる。エンドユーザ５３は、セキュリティリスクが高いことを認識した上で、インストールの実行を判断できる。ＣＰＵ１２は、Ｓ３９又はＳ４０を実行すると、図６に示す処理を終了する。

ＣＰＵ１２は、図４のＳ１７を実行した後、Ｓ１７の承認の結果を判定する（Ｓ１９）。ＣＰＵ１２は、Ｓ３９で表示した警告画面８３でＯＫボタン８５が押された場合、又はＳ４０で表示した検証失敗画面８７でＯＫボタン８８が押された場合、Ｓ１９において肯定判定し（Ｓ１９：ＹＥＳ）、Ｓ１５を実行する。この場合、エンドユーザ５３によって、アプリ３３のインストールが承認された状態となり、アプリ３３のインストールが実行される（Ｓ１５）。これにより、セットアップ済状態においては、エンドユーザ５３に対して、アプリ３３のインストールに対する承認を確認した上で、インストールを実行できる。

また、ＣＰＵ１２は、Ｓ３９で表示した警告画面８３でキャンセルボタン８６が押された場合、又はＳ４０で表示した検証失敗画面８７でキャンセルボタン８９が押された場合、Ｓ１９において否定判定し（Ｓ１９：ＮＯ）、図４に示す通常インストール処理を終了する。この場合、エンドユーザ５３からインストールの承認を得ることができなかったため、ＣＰＵ１２は、アプリ３３のインストールを中止する。ＣＰＵ１２は、アプリ３３のデータを消去等する。これにより、エンドユーザ５３は、承認画面（警告画面８３や検証失敗画面８７）でセキュリティリスクを確認し、インストールを中止できる。悪意のあるアプリ３３のインストールを防止し、情報漏洩等の発生を抑制できる。

（４．半インストール処理）
次に、半インストールが実行される場合の処理について、図１０を参照しつつ、説明する。半インストールが行なわれる場合としては、例えば、図３のパターンＰ３に示すように、ディーラ５２が半インストールした後、エンドユーザ５３がインストールを完了させる場合がある。具体的には、ディーラ５２は、例えば、端末６１（図２参照）の設定ツールを操作して、半インストールを指示するインストール要求をＭＦＰ１に送信する。ＭＦＰ１のＣＰＵ１２は、半インストールのインストール要求を受信すると、図１０に示す半インストール処理を開始する。以下の説明では、図４に示す通常インストール処理と同様の処理内容については、同一の符号を付し、その説明を適宜省略する。

ＣＰＵ１２は、図１０のＳ１１においてセットアップ状態の前後を判定する処理（図５参照）を実行し、Ｓ１３において判定結果を判定する。パターンＰ３のようにディーラ５２が半インストールの作業を行なった場合は、トナーカートリッジが未装着等であるため、ＣＰＵ１２は、Ｓ１１で未セットアップ状態と判定する。また、仮に、ディーラ５２やエンドユーザ５３が、トナーカートリッジを装着した後や、デバイスパスワードを設定した後に、半インストールの作業を行なった場合、ＣＰＵ１２は、Ｓ１１でセットアップ済状態であると判定する。

ＣＰＵ１２は、半インストール処理の場合も、セットアップ済状態であれば、承認を確認した上でインストールを行なう（Ｓ１７、Ｓ１９、Ｓ１５）。一方、ＣＰＵ１２は、未セットアップ状態であると判定すると（Ｓ１３：ＮＯ）、アプリ３３の半インストールを実行する（Ｓ５１）。ＣＰＵ１２は、例えば、上記した（１）から（４）（アプリ３３のダウンロードなど）の全てを完了させた後、半インストール状態であることを示すフラグ値をアプリ３３に関連付けて不揮発性メモリ１５に記憶する。ＣＰＵ１２は、Ｓ５１を実行した後、図１０に示す処理を終了する。これにより、ＭＦＰ１にアプリ３３が、半インストールされる。

（５．アプリ実行処理）
次に、ＭＦＰ１に通常インストール又は半インストールされたアプリ３３が実行された場合の処理内容について、図１１～図１３を参照しつつ説明する。ここで、ＭＦＰ１は、例えば、アプリ３３を通常インストール又は半インストールされた状態で、ディーラ５２からエンドユーザ５３へ納品される。ＣＰＵ１２は、ＭＦＰ１の電源を投入されると、図７に示す待機画面７１を表示する。ＣＰＵ１２は、例えば、待機画面７１を表示すると、図１１のアプリ実行処理を開始する。

ＣＰＵ１２は、待機画面７１に表示したアプリアイコン７７をタッチ操作されると、アプリ３３を選択する選択画面７９を表示する（図７のＳ７１）。ＣＰＵ１２は、通常インストールされたアプリ３３や半インストールされたアプリ３３の名前を一覧にして選択画面７９に表示する。

ＣＰＵ１２は、図１１の処理を開始すると、選択画面７９においてアプリ３３の選択を受け付ける（Ｓ６１）。ＣＰＵ１２は、選択画面７９に表示したアプリ３３の何れかがタッチ操作されると、Ｓ６２においてタッチ操作されたアプリ３３が半インストール状態であるか否かを判定する。ＣＰＵ１２は、例えば、上記したアプリ３３に関連付けられたフラグ値に基づいて、半インストール状態であるか否かを判定する。

ＣＰＵ１２は、選択画面７９において通常インストール（インストール済状態）のアプリ３３が選択されると（Ｓ６２：ＮＯ）、インストール済状態のアプリ３３を実行する（Ｓ６３）。ＣＰＵ１２は、アプリ３３を起動してアプリ３３の実行画面８１を表示する（図７参照）。ＣＰＵ１２は、Ｓ６３を実行すると、図１１に示す処理を終了する。これにより、未セットアップ状態において予め通常インストールしたアプリ３３については、選択画面７９で選択するだけで起動できる。

一方、ＣＰＵ１２は、選択画面７９で半インストール状態のアプリ３３が選択されると、Ｓ６２で肯定判定し（Ｓ６２：ＹＥＳ）、承認処理を実行する（Ｓ６５）。ＣＰＵ１２は、図６の承認処理を開始し、Ｓ３１においてアプリ３３（この場合、実行を選択されたアプリ３３）のインストールを開始した時点においてＭＦＰ１が未セットアップ状態であったか否かを判定する。選択されたアプリ３３は、半インストール状態である。このため、このアプリ３３のインストールを開始した時点において、ＭＦＰ１は、未セットアップ状態となる。ＣＰＵ１２は、上記した半インストール処理において（図５のＳ２３）で設定されたフラグ値に基づいて、未セットアップ状態であることを検出する。

ＣＰＵ１２は、図６のＳ３１で肯定判定すると（Ｓ３１：ＹＥＳ）、Ｓ３３を実行する。ＣＰＵ１２は、図１２に示す確認画面９１をタッチパネル２１に表示する（Ｓ３３）。図１２に示すように、ＣＰＵ１２は、「プリインストールされているアプリです。」や「使用を開始しますか？」といったメッセージを確認画面９１に表示する。これにより、実行しようとしているアプリ３３が未セットアップ状態でインストールされたものであること（半インストール状態であること）を、エンドユーザ５３等に報知できる。

また、ＣＰＵ１２は、アプリ３３の参考情報として、アプリ３３のＩＤ、アプリ３３の提供元の情報、アプリ３３の作成日時を確認画面９１に表示する。また、ＣＰＵ１２は、ＯＫボタン９３とキャンセルボタン９４を、確認画面９１に表示する。エンドユーザ５３は、確認画面９１を見てアプリ３３の情報を確認し、アプリ３３を実行するか判断できる。ＣＰＵ１２は、Ｓ３３を実行すると、図６に示す処理を終了する。

ＣＰＵ１２は、図１１のＳ６５を実行した後、Ｓ６５の承認の結果を判定する（Ｓ６７）。ＣＰＵ１２は、Ｓ３３で表示した確認画面９１でＯＫボタン９３が押された場合、Ｓ６７において肯定判定し（Ｓ６７：ＹＥＳ）、Ｓ６９を実行する。この場合、半インストール状態のアプリ３３の実行指示を受け付けた状態となり、ＣＰＵ１２は、アプリ３３の最終的なインストールを実行する（Ｓ６９）。ＣＰＵ１２は、例えば、アプリ３３に関連付けられたフラグ値を、半インストール状態を示す値からインストール済状態を示す値に変更することで、インストールを完了させる。図７のインストール画面９７に示すように、ＣＰＵ１２は、インストール中であることをタッチパネル２１に表示し、インストールを実行する。

ＣＰＵ１２は、インストールに成功するとアプリ３３を実行し（Ｓ６３）、アプリ３３の実行画面８１を表示する（図７参照）。これにより、セットアップ済状態において、実行しようとしているアプリ３３がディーラ５２によってプリインストールされたもの、即ち、一定の信頼があるアプリ３３であることを、エンドユーザ５３に報知できる。

尚、図７に示すように、ＣＰＵ１２は、インストール中にエラーが発生しインストールに失敗すると、エラー画面９９を表示する（Ｓ７３）。ＣＰＵ１２は、エラー画面９９にエラーコードを表示した後、タッチパネル２１に対する操作入力を受け付けると、タッチパネル２１に待機画面７１を表示する（Ｓ７５）。

一方、ＣＰＵ１２は、Ｓ３３で表示した確認画面９１でキャンセルボタン９４が押された場合、図１１のＳ６７で否定判定し（Ｓ６７：ＮＯ）、図１１に示す処理を終了する。この場合、図７のＳ７７に示すように、ＣＰＵ１２は、選択画面７９をタッチパネル２１に表示する。これにより、エンドユーザ５３は、確認画面９１の内容を確認した上で、半インストール状態のアプリ３３のインストールを中止できる。

尚、ＣＰＵ１２は、アプリ３３の実行時に、半インストール状態であることの確認を実行しなくとも良い。例えば、ＣＰＵ１２は、図１１のＳ６５、Ｓ６７を実行せずに、Ｓ６２で肯定判定した後（Ｓ６２：ＹＥＳ）、Ｓ６９を実行しても良い。あるいは、ＣＰＵ１２は、図１３に示すように、半インストール状態であることを確認する（承諾する）ＯＫボタン１０１だけを、確認画面９１に表示しても良い。ＣＰＵ１２は、ＯＫボタン１０１が押されると、Ｓ６７で肯定判定しＳ６９を実行する。即ち、ＣＰＵ１２は、半インストール状態であることを報知するが、インストールを拒否できないようにしても良い。

（６．ＭＦＰ１の初期化）
次に、設定の初期化が行なわれた場合のＭＦＰ１の動作について説明する。本実施形態のＭＦＰ１は、特殊な操作を受け付けた場合に、設定の初期化を実行する。ここでいう特殊な操作とは、例えば、基板上のリセットスイッチの押下などの通常の使用では行なわない操作である。設定の初期化とは、Ｆａｃｔｏｒｙ ＲｅｓｅｔなどのＭＦＰ１の設定を工場の出荷時の状態に戻す処理である。本実施形態のＭＦＰ１は、設定の初期化が実行されも、上記した未セットアップ状態でインストールされたアプリ３３については、不揮発性メモリ１５から消去しない。例えば、ＣＰＵ１２は、インストールされた各アプリ３３について、セットアップ状態の前後（未セットアップ状態又はセットアップ済状態）を示すフラグ値で管理する。ＣＰＵ１２は、そのフラグ値に基づいて、設定の初期化が行なわれた場合に、セットアップ済状態でインストールされたアプリ３３のみを不揮発性メモリ１５から消去する。尚、セットアップ状態の前後を判定する方法は、上記したフラグ値を用いる方法に限らない。例えば、ＣＰＵ１２は、アプリ３３を記憶する記憶領域を未セットアップ状態のアプリ３３と、セットアップ済状態のアプリ３３とで分けることで、セットアップ状態の前後を判定しても良い。

また、ＣＰＵ１２は、設定の初期化に合わせて、セットアップ状態の前後を判定する判定情報をリセットしても良い。ここでいう判定情報とは、例えば、図５に示すカートリッジが最初に装着されたことを示す情報、デバイスパスワードが設定ことを示す情報、個人情報などの、未セットアップ状態かセットアップ済状態であるかを判定可能な情報である。これにより、未セットアップ状態のアプリ３３を残しつつ、ＭＦＰ１の状態を、未セットアップ状態に戻すことができる。例えば、任意のエンドユーザ５３（Ａ社）に貸し出し等していたＭＦＰ１を、別のエンドユーザ５３（Ｂ社）に貸し出す場合に、設定の初期化を行なうことで、セットアップ済状態で（Ａ社のエンドユーザ５３で）インストールされたアプリ３３のみを消去し、未セットアップ状態で（ディーラ５２で）インストールしたアプリ３３だけを残すことができる。そして、ＣＰＵ１２は、カートリッジが最初に装着された情報等を削除し、エンドユーザ５３に貸し出す前の状態にＭＦＰ１を戻すことができる。尚、ＣＰＵ１２は、設定の初期化に基づいて、未セットアップ状態のアプリ３３を含む全てのアプリ３３を削除して、製造メーカ５１から納品された初期状態にＭＦＰ１を戻しても良い。

因みに、ＭＦＰ１は、情報処理装置の一例である。ＣＰＵ１２は、制御部の一例である。不揮発性メモリ１５は、記憶装置の一例である。印刷部１６は、画像形成部の一例である。タッチパネル２１は、表示部の一例である。ネットワークインタフェース２４は、通信インタフェースの一例である。アプリ３３は、ソフトウェアの一例である。警告画面８３及び検証失敗画面８７は、承認画面の一例である。

（７．効果）
以上、上記した実施形態によれば、以下の効果を奏する。
（１）本実施形態のＭＦＰ１は、ネットワークインタフェース２４と、タッチパネル２１と、ＣＰＵ１２と、を備える。ＣＰＵ１２は、ネットワークインタフェース２４を介してアプリ３３のインストールを要求するインストール要求を受信すると、自装置の状態が、所定のセットアップが未だなされていない未セットアップ状態であるか、所定のセットアップが既になされたセットアップ済状態であるかを判定するＳ１３の処理（セットアップ状態判定処理の一例）を実行する。ＣＰＵ１２は、Ｓ１３の処理の結果、自装置がセットアップ済状態にあると判定した場合（Ｓ１３：ＹＥＳ）、アプリ３３のインストールの承認画面（警告画面８３や検証失敗画面８７）をタッチパネル２１に表示させるＳ３９、Ｓ４０の処理（表示処理の一例）と、Ｓ１３の処理の結果、自装置が未セットアップ状態にあると判定した場合（Ｓ１３：ＮＯ）、Ｓ３９、Ｓ４０を省略する処理（省略処理の一例）と、を実行する。

これによれば、ネットワークインタフェース２４を介してインストール要求を受信しても、所定のセットアップが未だなされていない未セットアップ状態では、ＣＰＵ１２は、アプリ３３のインストールに対する承認画面の表示を省略する。ここで、インストールごとに承認画面を必ず表示する構成では、複数のＭＦＰ１に同一のアプリ３３をインストールしてセットアップする場合、複数のＭＦＰ１のそれぞれを操作して承認を行なう作業が必要となる。セットアップするＭＦＰ１の台数の増加に比例して、承認を行う作業時間が長くなってしまう。これに対し、本実施形態のＣＰＵ１２では、エンドユーザ５３にＭＦＰ１を納品する前に、ディーラ５２等が複数のＭＦＰ１をセットアップする場合など、未セットアップ状態ではインストールの承認を省略できる。

一方、セットアップ済状態では、ＣＰＵ１２は、アプリ３３のインストールに対する承認画面を表示する。これにより、セットアップ済状態（エンドユーザ５３が使用を開始した後など）、アプリ３３をインストールする場合に、ユーザによる承認を必要とする。悪意のあるソフトウェアのインストールなどを抑制できる。従って、承認の省略によるユーザビリティの向上と、承認画面の表示によるセキュリティの向上の両立を図ることができる。

（２）また、ＭＦＰ１は、画像を形成する印刷部１６を備える。ＣＰＵ１２は、Ｓ１３の処理において、画像を形成する際に印刷部１６で消費されるトナーカートリッジ（消耗材の一例）が印刷部１６に対して最初に装着されるまでの間（Ｓ２１：ＮＯ）、未セットアップ状態であると判定する（Ｓ２３）。

印刷部１６などの画像形成部を備える画像形成装置は、エンドユーザ５３に使用される前や商品として店頭で販売される前の状態において、トナーカートリッジなどの消耗材を使用した画像形成を実行する可能性が低い。即ち、消耗材が画像形成部に装着される可能性が低い。そこで、ＣＰＵ１２は、印刷部１６に対して最初にトナーカートリッジが装着される前は未セットアップ状態であると判定する。これにより、トナーカートリッジを装着する前に必要なアプリ３３をインストールすることで、承認画面の表示を省略して効率的にインストール作業を行うことができる。

（３）また、ＭＦＰ１は、不揮発性メモリ１５をさらに備える。ＣＰＵ１２は、Ｓ１３の処理において、個人情報及び機密情報の少なくとも一方が不揮発性メモリ１５に記憶されている場合（Ｓ２７：ＹＥＳ）、セットアップ済状態であると判定する（Ｓ２９）。

ここでいう個人情報とは、例えば、電話帳、メールアドレス、機能を効率良く利用するためのショートカットキーなどである。また、機密情報とは、例えば、使用時に発生した機密データ（スキャンデータ）などである。個人情報や機密情報が不揮発性メモリ１５に記憶されている場合、エンドユーザ５３によってＭＦＰ１の使用が開始されている可能性が高い。そこで、ＣＰＵ１２は、個人情報や機密情報が不揮発性メモリ１５に記憶されている場合、セットアップ済状態であると判定する。これにより、エンドユーザ５３の使用の実態に合わせてセットアップ状態の前後を精度良く判定できる。

（４）また、ＣＰＵ１２は、Ｓ１３の処理において、ＭＦＰ１に対する初期設定が完了している場合（Ｓ２１：ＹＥＳ、Ｓ２５：ＹＥＳ）、セットアップ済状態であると判定する（Ｓ２９）。

本願発明に係る初期設定とは、例えば、使用する言語の設定、時計の設定、ＩＰアドレスの設定、サービス向上のための情報収集に対する同意の設定、デバイスパスワードの設定などである。初期設定が完了している場合、エンドユーザ５３によってＭＦＰ１の使用が開始されている可能性が高い。そこで、ＣＰＵ１２は、初期設定が完了している場合、セットアップ済状態であると判定する。これにより、エンドユーザ５３の使用の実態に合わせてセットアップ状態の前後を精度良く判定できる。

（５）また、ＣＰＵ１２は、Ｓ４０の処理において、アプリ３３の提供元の情報に基づく警告を検証失敗画面８７に表示する。また、ＣＰＵ１２は、未セットアップ状態の省略処理において、このようなアプリ３３の提供元の情報に基づく警告の表示を省略する。

これによれば、エンドユーザ５３等が使用するセットアップ済状態においては、アプリ３３の提供元の検証（電子署名５５の検証など）を行って警告を表示する。これにより、ＭＦＰ１の製造メーカ５１が動作を保証していないアプリ３３がインストールされる場合などに警告を実行できセキュリティを高めることができる。一方、未セットアップ状態においては警告の表示を省略することで、製造メーカ５１やディーラ５２等の作業員が、出荷前のＭＦＰ１に必要なアプリ３３をインストールする場合に、効率良くインストール作業を行うことができる。

（６）また、ＣＰＵ１２は、省略処理により表示処理を省略した状態で、未セットアップ状態においてアプリ３３をインストールした場合、セットアップ済状態においてアプリ３３が実行される際に、アプリ３３がインストール済みであることを示す情報をタッチパネル２１に表示するＳ３３の処理（第２表示処理の一例）を実行する。

これによれば、セットアップ済状態でアプリ３３を使用した場合、そのソフトウェアが未セットアップ状態でインストールされたものであれば、その旨（プリインストール済みである旨）を表示する。これにより、エンドユーザ５３は、表示内容を確認することで、未セットアップ状態で既にインストールされたアプリ３３であるか否かを確認でき、アプリ３３の使用を適切に判断できる。

（７）また、ＣＰＵ１２は、省略処理により表示処理を省略した状態で、未セットアップ状態においてアプリ３３をインストールした場合、ＭＦＰ１に対する設定の初期化が行われても、未セットアップ状態においてインストールされたアプリ３３については消去しない。

これによれば、ＭＦＰ１に対する設定の初期化（Ｆａｃｔｏｒｙ Ｒｅｓｅｔなど）が実行され工場出荷時の状態等に戻される操作が行われても、未セットアップ状態でインストールされたアプリ３３については消去しない。これにより、有料のアプリ３３などの削除したくないソフトウェアを未セットアップ状態でインストールしていた場合、そのソフトウェアが削除されることを抑制できる。

（８）また、ＣＰＵ１２は、省略処理により表示処理を省略した状態で、未セットアップ状態においてアプリ３３のインストールを開始した場合、インストールを開始したアプリ３３についてインストールが完了していない半インストール状態とする。ＣＰＵ１２は、セットアップ済状態で半インストール状態のアプリ３３の実行を受け付けた場合（Ｓ６２：ＹＥＳ）、半インストール状態である旨を報知し、報知した後でインストールを完了させてアプリ３３を実行する（Ｓ６５、Ｓ６９、Ｓ６３）。

これによれば、未セットアップ状態で承認画面の表示を省略してアプリ３３のインストールを開始し半インストール状態とする。そして、セットアップ済状態で半インストール状態のアプリ３３の実行を受け付けた場合、半インストール状態となっていることを報知してから実行する。これにより、エンドユーザ５３は、半インストール状態のアプリ３３であることを確認した上でアプリ３３の最終的なインストールを実行し、そのアプリ３３を起動して使用することができる。

（８．変形例）
尚、本願発明は上記実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲内での種々の改良、変更が可能であることは言うまでもない。
例えば、本願におけるソフトウェアは、アプリ３３に限らず、アドオンプログラム、オペレーティングシステムでも良い。
また、上記実施形態では、特に言及していないが、ＭＦＰ１は、未セットアップ状態でインストールしたソフトウェア（アプリ３３など）について、セットアップ済状態（エンドユーザ５３の使用時など）の操作で削除できないようにしても良い。例えば、ＣＰＵ１２は、エンドユーザ５３が操作可能な範囲では、未セットアップ状態のアプリ３３を削除できないようにしても良い。
また、ＣＰＵ１２は、図５に示すセットアップ状態判定処理において、Ｓ２１（初期導入の判定）、Ｓ２５（デバイスパスワードの判定）、Ｓ２７（個人情報等の判定）のうち、少なくとも１つの判定処理を実行しても良い。また、ＣＰＵ１２は、Ｓ２１、Ｓ２５、Ｓ２７の順番を入れ替えて実行しても良い。
また、ＭＦＰ１は、ソフトウェアの半インストールを実行できない構成でも良い。

また、上記実施形態では、本願発明に係わる制御部として、所定のプログラムを実行するＣＰＵ１２を採用したが、これに限らない。例えば、制御部を、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）などの専用のハードウェアで構成してもよい。また、制御部は、例えばソフトウェアによる処理と、ハードウェアによる処理とを併用して動作する構成でもよい。
また、上記実施形態では、本願に係わる情報処理装置として複合機であるＭＦＰ１を採用したが、これに限らない。本願に係わる情報処理装置は、プリント機能のみを有するプリンタ装置、あるいはミシンなどのソフトウェアのインストールが可能な様々な装置を採用できる。

１ ＭＦＰ（処理装置）、１２ ＣＰＵ（制御部）、１５ 不揮発性メモリ（記憶装置）、１６ 印刷部（画像形成部）、２１ タッチパネル（表示部）、２４ ネットワークインタフェース（通信インタフェース）、３３ アプリ（ソフトウェア）、８３ 警告画面（承認画面）、８７ 検証失敗画面（承認画面）。

Claims (10)

1. 通信インタフェースと、
   表示部と、
   制御部と、
   を備え、
   前記制御部は、
   前記通信インタフェースを介してソフトウェアのインストールを要求するインストール要求を受信すると、自装置の状態が、所定のセットアップが未だなされていない未セットアップ状態であるか、前記所定のセットアップが既になされたセットアップ済状態であるかを判定するセットアップ状態判定処理と、
   前記セットアップ状態判定処理の結果、前記自装置が前記セットアップ済状態にあると判定した場合、前記ソフトウェアのインストールの承認画面を前記表示部に表示させる表示処理と、
   前記セットアップ状態判定処理の結果、前記自装置が前記未セットアップ状態にあると判定した場合、前記表示処理を省略する省略処理と、
   を実行する、情報処理装置。
2. 画像を形成する画像形成部を備え、
   前記制御部は、
   前記セットアップ状態判定処理において、画像を形成する際に前記画像形成部で消費される消耗材が前記画像形成部に対して最初に装着されるまでの間、前記未セットアップ状態であると判定する、請求項１に記載の情報処理装置。
3. 記憶装置をさらに備え、
   前記制御部は、
   前記セットアップ状態判定処理において、個人情報及び機密情報の少なくとも一方が前記記憶装置に記憶されている場合、前記セットアップ済状態であると判定する、請求項１又は請求項２に記載の情報処理装置。
4. 前記制御部は、
   前記セットアップ状態判定処理において、前記情報処理装置に対する初期設定が完了している場合、前記セットアップ済状態であると判定する、請求項１乃至請求項３の何れか１項に記載の情報処理装置。
5. 前記制御部は、
   前記表示処理において、前記ソフトウェアの提供元の情報に基づく警告を前記承認画面に表示し、
   前記省略処理において、前記ソフトウェアの提供元の情報に基づく警告の表示を省略する、請求項１乃至請求項４の何れか１項に記載の情報処理装置。
6. 前記制御部は、
   前記省略処理により前記表示処理を省略した状態で、前記未セットアップ状態において前記ソフトウェアをインストールした場合、前記セットアップ済状態において前記ソフトウェアが実行される際に、前記ソフトウェアがインストール済みであることを示す情報を前記表示部に表示する第２表示処理を実行する、請求項１乃至請求項５の何れか１項に記載の情報処理装置。
7. 前記制御部は、
   前記省略処理により前記表示処理を省略した状態で、前記未セットアップ状態において前記ソフトウェアをインストールした場合、前記情報処理装置に対する設定の初期化が行われても、前記未セットアップ状態においてインストールされた前記ソフトウェアについては消去しない、請求項１乃至請求項６の何れか１項に記載の情報処理装置。
8. 前記制御部は、
   前記省略処理により前記表示処理を省略した状態で、前記未セットアップ状態において前記ソフトウェアのインストールを開始した場合、インストールを開始した前記ソフトウェアについてインストールが完了していない半インストール状態とし、
   前記セットアップ済状態で前記半インストール状態の前記ソフトウェアの実行を受け付けた場合、前記半インストール状態である旨を報知し、報知した後でインストールを完了させて前記ソフトウェアを実行する、請求項１乃至請求項７の何れか１項に記載の情報処理装置。
9. 通信インタフェースと、表示部と、を備える情報処理装置にソフトウェアをインストールする方法であって、
   前記通信インタフェースを介してソフトウェアのインストールを要求するインストール要求を受信すると、自装置の状態が、所定のセットアップが未だなされていない未セットアップ状態であるか、前記所定のセットアップが既になされたセットアップ済状態であるかを判定するセットアップ状態判定工程と、
   前記セットアップ状態判定工程の結果、前記自装置が前記セットアップ済状態にあると判定した場合、前記ソフトウェアのインストールの承認画面を前記表示部に表示させる表示工程と、
   前記セットアップ状態判定工程の結果、前記自装置が前記未セットアップ状態にあると判定した場合、前記表示工程を省略する省略工程と、
   を含むソフトウェアのインストール方法。
10. 通信インタフェースと、表示部と、を備える情報処理装置の制御をコンピュータに実行させるプログラムであって、
    前記コンピュータに、
    前記通信インタフェースを介してソフトウェアのインストールを要求するインストール要求を受信すると、自装置の状態が、所定のセットアップが未だなされていない未セットアップ状態であるか、前記所定のセットアップが既になされたセットアップ済状態であるかを判定するセットアップ状態判定処理と、
    前記セットアップ状態判定処理の結果、前記自装置が前記セットアップ済状態にあると判定した場合、前記ソフトウェアのインストールの承認画面を前記表示部に表示させる表示処理と、
    前記セットアップ状態判定処理の結果、前記自装置が前記未セットアップ状態にあると判定した場合、前記表示処理を省略する省略処理と、
    を実行させる、プログラム。

Images