JP7367457B2 - セキュリティーシステム及び電子機器 - Google Patents

Description

本発明は、セキュリティーシステム及び電子機器に関し、特に、電子機器に保存されている機密情報の漏洩を防止する技術に関する。

複写機や複合機等の電子機器には、個人情報等の機密性の高い情報が保存されている場合がある。そのため、情報漏洩の対策が必要となる。下記の特許文献１には、印刷データを送信元から相手先に送信するときに、機密性の高い情報が漏洩することを防止する技術が記載されている。下記の特許文献２には、操作に関わる権限の無いユーザーが画像形成装置の近くにいる場合に、情報漏洩対策処理（情報の閲覧を防止する処理や警告表示）を実行することが記載されている。

特開２００９－１５７８８３号公報 特開２０１９－０７５７４４号公報

近年、複合機等の小型化が進み、持ち運びが容易になっている。言い換えれば、悪意のある者は、複合機等を簡単に他の場所に移動することができる。上記の特許文献１，２に記載の技術によれば、情報の閲覧をある程度防止できるが、機器が盗まれてしまうと電子機器を自由に操作されてしまうため、情報漏洩の効果が十分ではない。

本発明は、上記の事情に鑑みなされたものであり、電子機器からの機密情報の漏洩をより効果的に防止可能にすることを目的とする。

本発明の一局面に係るセキュリティーシステムは、電子機器と、当該電子機器と通信可能な信号送信機と、を備えるセキュリティーシステムであって、前記信号送信機は、第１近距離無線通信部と、予め定められた信号を、前記第１近距離無線通信部を介して、その周囲に繰り返して送信する信号送信部と、を備え、前記電子機器は、第２近距離無線通信部と、前記第２近距離無線通信部が前記信号を受信していない場合、前記機密情報の漏洩を防止するための予め定められた漏洩防止処理を実行し、前記第２近距離無線通信部が前記信号を受信している場合には、前記漏洩防止処理を実行しない第１処理実行部と、を備える。

また、本発明の一局面に係る電子機器は、信号送信機と近距離無線通信が可能な第２近距離無線通信部と、前記第２近距離無線通信部が前記信号送信機から予め定められた信号を受信していない場合、前記機密情報の漏洩を防止するための予め定められた漏洩防止処理を実行し、前記第２近距離無線通信部が前記信号送信機から前記予め定められた信号を受信している場合には、前記漏洩防止処理を実行しない第１処理実行部と、を備える。

本発明によれば、電子機器が信号送信機から予め定められた信号を受信できず、本来設置されているはずの場所から移動している可能性が高い（盗まれている可能性がある）場合に、予め定められた漏洩防止処理が実行されるので、当該状態にある電子機器からの機密情報の漏洩を防止することが可能になる。

本発明の一実施形態に係るセキュリティーシステムを構成する電子機器の一例としての画像形成装置及び信号送信機の主要内部構成を概略的に示す機能ブロック図である。 第１実施形態に係る画像形成装置で行われる処理の一例を示すフローチャートである。 第２実施形態に係るセキュリティーシステムの全体を示す図である。 第２実施形態に係るセキュリティーシステムを構成する電子機器の一例としての画像形成装置及び信号送信機の主要内部構成を概略的に示す機能ブロック図である。 第２実施形態に係る画像形成装置で行われる処理の一例示すフローチャートである。 第２実施形態に係る信号送信機で行われる処理の一例を示すフローチャートである。 第３実施形態に係るセキュリティーシステムを構成する電子機器の一例としての画像形成装置の主要内部構成を概略的に示す機能ブロック図である。 第３実施形態に係るセキュリティーシステムを構成する管理装置としてのサーバーの主要内部構成を概略的に示す機能ブロック図である。 第４実施形態に係るセキュリティーシステムの全体を示す図である。

以下、本発明の一実施形態に係る電子機器及びセキュリティーシステムについて図面を参照して説明する。図１は、第１実施形態に係るセキュリティーシステムを構成する、電子機器の一例としての画像形成装置及び信号送信機の主要内部構成を概略的に示す機能ブロック図である。

信号送信機２は、例えばBeacon送信機であり、第１近距離無線通信部２１及び信号送信部２２を含んで構成される。例えば、信号送信機２は、企業の室内に配設されている。画像形成装置１は、信号送信機２と通信可能な範囲内に設置される。本実施形態では、信号送信機２としてBeacon送信機が用いられる例を説明する。

第１近距離無線通信部２１は、近距離無線通信を可能にする通信インターフェイスであり、例えば、Bluetooth（登録商標）に基づく通信インターフェイスである。

信号送信部２２は、例えば、ＩＣ（集積回路）からなり、予め定められた信号ＳＧ１を、第１近距離無線通信部２１を介して、その周囲に繰り返して送信する制御を行う。

画像形成装置１は、例えば、コピー機能、プリンター機能、スキャナー機能、及びファクシミリ機能のような複数の機能を兼ね備えた複合機であり、制御ユニット１０、原稿給送部６、原稿読取部５、画像形成部１２、記憶装置７１、定着部１３、給紙部１４、操作部４７、ネットワーク通信部９１、及び第２近距離無線通信部８１を含んで構成されている。

画像形成装置１で原稿読取動作が行われる場合について説明する。原稿給送部６により原稿読取部５へ供給された原稿、又は図略のコンタクトガラス上に載置されている原稿の画像を、原稿読取部５が光学的に読み取り、そして画像データを生成する。原稿読取部５により生成された画像データは、図略の画像メモリー等に保存される。

画像形成装置１で画像形成動作が行われる場合について説明する。原稿読取動作により生成された画像データや、画像メモリー等に記憶されている画像データ、ネットワーク接続された外部装置としてのコンピューターから受信した画像データ等に基づいて、画像形成部１２が、給紙部１４から給紙される記録媒体としての記録紙にトナー像を形成する。

記憶装置７１は、ＨＤＤ（Hard Disk Drive）又はＳＳＤ（Solid State Drive）等であり、各種の制御プログラムを記憶すると共に、各種情報を記憶する。なお、記憶装置７１に記憶される情報には、個人情報等の機密情報が含まれる。

定着部１３は、画像形成部１２によりトナー像が形成された記録紙を加熱及び加圧して、トナー像を記録紙に定着させるものであり、定着処理が施された記録紙は図略の排出トレイに排出される。給紙部１５は、給紙カセットを備える。

操作部４７は、画像形成装置１が実行可能な各種動作及び処理について、操作者から、画像形成動作実行指示等の指示を受け付ける。操作部４７は、操作者への操作案内等を表示する表示部４７３を備えている。

表示部４７３は、例えば、ＬＣＤ（liquid crystal display）等からなり、タッチパネルを備える。タッチパネルは、表示部４７３の画面に表示されるボタン又はキーに操作者が触れることに基づいて、操作者が触れた位置に対応する操作指示を受け付ける。

ネットワーク通信部９１は、ローカルエリア内、又はインターネット上の外部装置と種々のデータの送受信を行う通信インターフェイスである。

第２近距離無線通信部８１は、例えばBluetooth（登録商標）等の近距離無線通信を行う通信インターフェイスである。第２近距離無線通信部８１は、画像形成装置１と通信可能な範囲内に配設されている信号送信機２から送信される信号ＳＧ１を受信する。

制御ユニット１０は、プロセッサー、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、及び専用のハードウェア回路を含んで構成される。プロセッサーは、例えばＣＰＵ（Central Processing Unit）、ＡＳＩＣ（Application Specific Integrated Circuit）、又はＭＰＵ（Micro Processing Unit）等である。制御ユニット１０は、制御部１００と、操作受付部１０１と、第１処理実行部１０２と、を備えている。更に、制御ユニット１０は、メモリー１１０を備えている。

制御ユニット１０は、記憶装置７１等に記憶されている制御プログラムに従った上記プロセッサーによる動作により、制御部１００、操作受付部１０１、及び第１処理実行部１０２として機能するものである。但し、制御部１００等は、制御ユニット１０による制御プログラムに従った動作によらず、それぞれハードウェア回路により構成することも可能である。以下、特に触れない限り、各実施形態について同様である。

制御部１００は、画像形成装置１の全体的な動作制御を司る。制御部１００は、原稿給送部６、原稿読取部５、画像形成部１２、記憶装置７１、定着部１３、給紙部１４、操作部４７、ネットワーク通信部９１、及び第２近距離無線通信部８１と接続され、これら各部の駆動制御等を行う。

操作受付部１０１は、操作部４７を介したユーザーからの操作入力を受け付ける。操作受付部１０１は、操作部４７が備えるハードキーに対するユーザー操作を受け付け、更には、表示部４７３に表示されている操作画面に対するユーザー操作（タッチ操作）を、表示部４７３が有するタッチパネルを介して受け付ける。

メモリー１１０は、不揮発性メモリー等であり、画像形成部１２による画像形成時、又は原稿読取部５による原稿読取時等に一時的に画像データを記憶する。

第１処理実行部１０２は、第２近距離無線通信部８１が信号送信機２から送信される信号ＳＧ１を受信していない場合、予め指定された機密情報の漏洩を防止するための予め定められた漏洩防止処理を実行する。一方、第１処理実行部１０２は、第２近距離無線通信部８１が信号ＳＧ１を受信している場合には、上記漏洩防止処理を実行しない。当該漏洩防止処理としては、メモリー１１０又は記憶装置７１に保存されている上記機密情報を消去する処理や、画像形成装置１に対して、パスワード入力操作を除いて一切の操作を禁止する処理が挙げられる。

例えば、第１処理実行部１０２による漏洩防止処理の実行により「一切の操作を禁止する処理」が実行されているときに、制御部１００が、操作受付部１０１が入力を受け付けたパスワードが正規のものであると判断した場合、画像形成装置１に対する部分的な使用を可能とする。但し、制御部１００は、機密情報へのアクセスは禁止したままとする。また、使用可能とする機能については、ユーザーが操作受付部１０１を介して事前に設定できるようにし、制御部１００は、ユーザーによる設定内容を記憶装置７１に記憶させておき、当該設定内容に基づいて、画像形成装置１の使用を制限する。

次に、第１実施形態に係る画像形成装置１で行われる処理Ｐ１の一例について、図２に示すフローチャートに基づいて説明する。なお、この処理Ｐ１は、信号送信機２からの信号ＳＧ１の送信に応じて定期的に実行される。

まず、制御部１００は、第２近距離無線通信部８１が信号送信機２から送信される信号ＳＧ１を受信したか否かを判断する（Ｓ１）。制御部１００が、第２近距離無線通信部８１が信号ＳＧ１を受信したと判断した場合（Ｓ１でＹＥＳ）、処理Ｐ１を終了する。すなわち、第１処理実行部１０２は、第２近距離無線通信部８１が信号ＳＧ１を受信している場合には、上記漏洩防止処理を実行しない。

一方、制御部１００が、第２近距離無線通信部８１が信号ＳＧ１を受信していないと判断した場合（Ｓ１でＮＯ）、第１処理実行部１０２が、上記漏洩防止処理を実行する（Ｓ２）。この後、処理Ｐ１は終了する。例えば、第２近距離無線通信部８１が信号ＳＧ１を受信していないときは、信号送信機２との通信可能範囲内から画像形成装置１が移動しており、画像形成装置１が盗まれた可能性があるためである。

上記第１実施形態によれば、信号送信機２から送信される信号ＳＧ１を第２近距離無線通信部８１が受信していない（画像形成装置１が盗まれた可能性がある）場合、上記漏洩防止処理が実行されるので、盗まれた画像形成装置１からの機密情報の漏洩を防止することが可能となる。

ところで、第２近距離無線通信部８１が信号送信機２から送信される信号ＳＧ１を受信しない理由としては、画像形成装置１が移動させられた場合だけでなく、信号送信機２や第２近距離無線通信部８１の故障が考えられる。

そのため、第２近距離無線通信部８１が信号ＳＧ１を受信していないと判断しただけで、記憶装置７１に保存されている機密情報を消去すると、ユーザーは当該機密情報を記憶装置７１に保存し直さなければならず、不便である。

そこで、別の実施形態として、第１処理実行部１０２は、第２近距離無線通信部８１が上記信号を受信していない状態が予め定められた回数発生するまでは上記漏洩防止処理（例えば機密情報を消去）を実行せず、第２近距離無線通信部８１が上記信号を受信していない状態が当該予め定められた回数発生したときに上記漏洩防止処理を実行するようにしてもよい。例えば、第１処理実行部１０２は、電源オン（上記信号を受信していない状態の発生）の１回目では、画像形成装置１が本来設置されるべき場所に存在しないことを示す警告メッセージを表示部４７３に表示し、電源オンの２回目では、画像形成装置１に対する操作を制限する処理を行い、電源オンの３回目で、上記漏洩防止処理として機密情報を消去する処理を行う。

図３は、第２実施形態に係るセキュリティーシステムの全体を示す図である。図４は、第２実施形態に係るセキュリティーシステムを構成する電子機器としての画像形成装置及び信号送信機の主要内部構成を概略的に示す機能ブロック図である。

セキュリティーシステム１１は、インターネット等のネットワーク上に存在する画像形成装置１と、信号送信機２と、管理装置としてのサーバー３と、を含んで構成されている。画像形成装置１と、信号送信機２と、サーバー３とは、ネットワークを通じて互いに接続されて通信可能である。

図４に示した画像形成装置１は、図１に示した画像形成装置とは、制御ユニット１０が応答部１０３を備える点で相違し、図４に示した信号送信機２は、図１に示した信号送信機とは、ネットワーク通信部２３及び情報送信部２４を更に備える点で相違する。

応答部１０３は、第２近距離無線通信部８１が信号送信機２から送信される信号ＳＧ１を受信すると、信号ＳＧ１に対する応答信号ＳＧ２を、第２近距離無線通信部８１を介して発信する制御を行う。

画像形成装置１（応答部１０３）から発信された応答信号ＳＧ２は、画像形成装置１と通信可能範囲内に配設されている信号送信機２（第１近距離無線通信部２１）によって受信される。

信号送信機２においては、ネットワーク通信部２３は、ローカルエリア内、又はインターネット上の外部装置と種々のデータの送受信を行う通信インターフェイスである。

情報送信部２４は、例えば、ＩＣ（集積回路）からなり、第１近距離無線通信部２１による応答信号ＳＧ２の受信状況を示す情報を、ネットワーク通信部２３を介し、ネットワークを通じてサーバー３に送信する制御を行う。

画像形成装置１が、信号送信機２との通信可能範囲内の位置を本来存在すべき場所として、当該位置に設置されている場合、画像形成装置１は信号ＳＧ１に対する応答信号ＳＧ２を送信するので、信号送信機２（第１近距離無線通信部２１）は応答信号ＳＧ２を受信できるはずである。

すなわち、信号送信機２が信号ＳＧ１の送信後、画像形成装置１から応答信号ＳＧ２を受信できた場合、画像形成装置１は本来存在すべき場所に設置されているといえる。一方、信号送信機２が信号ＳＧ１の送信後、画像形成装置１から応答信号ＳＧ２を受信できなかった場合、画像形成装置１は本来存在すべき場所に設置されていない可能性が高いといえる。

次に、第２実施形態に係る画像形成装置１で行われる処理Ｐ２の一例について、図５に示すフローチャートに基づいて説明する。なお、この処理Ｐ２も、信号送信機２からの信号ＳＧ１の送信に応じて定期的に実行される。

まず、制御部１００は、第２近距離無線通信部８１が信号送信機２から送信される信号ＳＧ１を受信したか否かを判断する（Ｓ１１）。制御部１００が、第２近距離無線通信部８１が信号ＳＧ１を受信したと判断した場合（Ｓ１１でＹＥＳ）、応答部１０３は、信号ＳＧ１に対する応答信号ＳＧ２を、第２近距離無線通信部８１を介して発信する（Ｓ１２）。この後、処理Ｐ２を終了する。

一方、制御部１００が、第２近距離無線通信部８１が信号ＳＧ１を受信していないと判断した場合（Ｓ１１でＮＯ）、制御部１００が、第２近距離無線通信部８１が信号ＳＧ１を受信していない（画像形成装置１が移動させられ、信号送信機２に近い場所に存在していない可能性が高い）と判断した場合（Ｓ１１でＮＯ）、画像形成装置１が盗まれた可能性があるので、第１処理実行部１０２が、上記漏洩防止処理を実行し（Ｓ１３）、処理Ｐ２を終了する。

続いて、図５に示した処理に伴って、第２実施形態に係る信号送信機２で行われる処理Ｐ３の一例について、図６に示すフローチャートに基づいて説明する。なお、この処理Ｐ３は、予め定められた時間（例えば20秒）毎に定期的に実行される。

信号送信部２２は、信号ＳＧ１を、第１近距離無線通信部２１を介して送信（発信）する（Ｓ２１）。そして、情報送信部２４は、第１近距離無線通信部２１が画像形成装置１から送信されてくる応答信号ＳＧ２を受信したか否かを判断する（Ｓ２２）。

情報送信部２４は、第１近距離無線通信部２１が応答信号ＳＧ２を受信したと判断した場合（Ｓ２２でＹＥＳ）、この受信時の日時情報を、内蔵されている計時部（図示せず）から取得し、取得した日時情報と、画像形成装置１からの応答があった旨を示す情報とを一緒に、ネットワーク通信部２３を介してネットワークを通じてサーバー３に送信する（Ｓ２３）。この後、処理Ｐ３を終了する。

一方、情報送信部２４は、Ｓ２１での信号ＳＧ１の送信後一定期間（例えば、3秒）経過しても、第１近距離無線通信部２１が応答信号ＳＧ２を受信しなかったと判断した場合（Ｓ２２でＮＯ）、この一定時間経過時の日時情報を上記計時部から取得し、取得した日時情報と一緒に、画像形成装置１からの応答がなかった旨を示す情報とを、ネットワーク通信部２３を介し、ネットワークを通じてサーバー３に送信する（Ｓ２４）。この後、処理Ｐ３を終了する。

上記第２実施形態によれば、信号送信機２から送信された信号ＳＧ１に対する画像形成装置１の応答状況を示す情報がサーバー３に送信されるので、信号送信機２での応答信号ＳＧ２の受信履歴をサーバー３で保存することが可能となる。これにより、サーバー３で画像形成装置１の状況を管理することが可能となる。また、上記情報は定期的にサーバー３に送信されることになるので、サーバー３には最新の情報が保存される。

また、例えば、サーバー３は、上記情報が示す画像形成装置１からの応答がない旨から、画像形成装置１が盗難された可能性があると判定する、あるいは、応答がなくなった日時に基づいて、盗難されたと予想される日時を判定することが可能になる。なお、ここで「予想」としたのは、必ずしも盗難ではなく、画像形成装置１の電源が単にオフされている場合や故障等が考えられるからである。

また、信号送信機２と画像形成装置１との信号のやり取りにおいて、上記のようにBluetoothを用いることで、信号送信機２は画像形成装置１までの距離及び相対的な方向を検知することができる。すなわち、信号送信機２は、画像形成装置１から受信する信号に基づいて、当該画像形成装置１の位置情報を取得することが可能となる。このため、信号送信機２は、情報送信部２４から、画像形成装置１からの応答がある旨と一緒に画像形成装置１の位置情報をサーバー３に送信してもよい。これにより、サーバー３は、画像形成装置１の位置についても管理可能になる。

図７は、第３実施形態に係るセキュリティーシステムを構成する電子機器の一例としての画像形成装置の主要内部構成を概略的に示す機能ブロック図である。図８は、第３実施形態に係るセキュリティーシステムを構成する管理装置としてのサーバーの主要内部構成を概略的に示す機能ブロック図である。第３実施形態に係るセキュリティーシステムの全体構成は、図３に示したものと同様である。

セキュリティーシステム１１は、インターネット等のネットワーク上に存在する画像形成装置１と、信号送信機２と、更に、管理装置としてのサーバー３と、を含んで構成されている。なお、第３実施形態では、画像形成装置１と、サーバー３は、ネットワークを通じて互いに接続されて通信が可能とされている。

図７に示した画像形成装置１は、図４に示した画像形成装置に加え、制御ユニット１０が第２処理実行部１０４を更に備える点で相違する。図４に示した構成と同様の構成は説明を省略する。第３実施形態では、信号送信機２は、第１近距離無線通信部２１が画像形成装置１から応答信号ＳＧ２を受信したとき、上記のように当該画像形成装置１までの距離及び相対的な方向を検知して、情報送信部２４から、当該画像形成装置１についての、当該検知した距離及び方向を示す位置情報をサーバー３に送信する。

サーバー３は、画像形成装置１を管理するサーバーである。サーバー３は、制御ユニット３１と、ネットワーク通信部３２と、記憶装置３３と、を備える。

ネットワーク通信部３２は、ローカルエリア内、又はインターネット上の外部装置と種々のデータの送受信を行う通信インターフェイスである。

記憶装置３３は、ＨＤＤ又はＳＳＤ等であり、各種の制御プログラムを記憶すると共に、各種情報を記憶する。

制御ユニット３１は、プロセッサー、ＲＡＭ、ＲＯＭ、及び専用のハードウェア回路を含んで構成される。プロセッサーは、例えばＣＰＵ、ＡＳＩＣ、又はＭＰＵ等である。制御ユニット３１は、制御部３１０と、取得部３１１と、指令送信部３１２と、第１判断部３１３と、を備えている。

制御ユニット３１は、記憶装置３３に記憶されている制御プログラムに従った上記プロセッサーによる動作により、制御部３１０、取得部３１１、指令送信部３１２、及び第１判断部３１３として機能するものである。

制御部３１０は、サーバー３の全体的な動作制御を司る。制御部３１０は、ネットワーク通信部３２及び記憶装置３３と接続され、これら各部の駆動制御等を行う。

取得部３１１は、ネットワーク通信部３２を介し、ネットワークを通じて上記位置情報を信号送信機２から取得する制御を行う。

指令送信部３１２は、取得部３１１が取得した位置情報に基づいて、当該位置情報が示す位置に応じた、画像形成装置１に保存されている機密情報の漏洩を防止する予め定められた漏洩防止処理（具体例は上述した漏洩防止処理と同様）を画像形成装置１に実行させる指令信号を、ネットワーク通信部３２を介し、ネットワークを通じて画像形成装置１に送信する。

第１判断部３１３は、取得部３１１が取得した上記位置情報に基づいて、予め設定された位置（例えば、画像形成装置１の正規ユーザーが使用するオフィス）から画像形成装置１が移動したか否かを判断する。当該予め設定された位置は、サーバー３と通信可能な各画像形成装置１について、記憶装置３３が記憶している。

指令送信部３１２は、第１判断部３１３により画像形成装置１が当該画像形成装置１についての上記予め設定された位置から移動したと判断された場合に、上記指令信号を画像形成装置１に送信する。

画像形成装置１の第２処理実行部１０４は、ネットワーク通信部９１が受信した上記指令信号に従って、当該指令信号が示す漏洩防止処理を実行する。

上記第３実施形態によれば、画像形成装置１が予め設定された位置から移動する（画像形成装置１が盗まれた可能性が高い）と、サーバー３から画像形成装置１に指令信号が送信されるので、画像形成装置１の電源がオンにされて当該画像形成装置１がネットワークに繋がる状態になったとき、上記指令信号に従った漏洩防止処理が画像形成装置１において実行される。従って、画像形成装置１が盗まれても当該画像形成装置１から機密情報が漏洩することを防止可能となる。

また、上記第３実施形態では、第１判断部３１３が、予め設定された位置から画像形成装置１が移動したと判断した場合、サーバー３が画像形成装置１に対して指令信号を送信しているが、別の実施形態として、制御ユニット３１が、上記位置情報に基づいて、予め設定された安全エリアに画像形成装置１が存在するか否かを判断する第２判断部を備え、指令送信部３１２が、上記第２判断部によって安全エリアに画像形成装置１が存在しないと判断された場合に、上記指令信号を画像形成装置１に送信するようにしてもよい。

例えば、企業等では、複数のオフィスや工場等が存在することが多いので、その敷地内を安全エリアとして事前に記憶装置３３に設定しておき、第２判断部が上記位置情報及び当該安全エリアに基づいて、安全エリアに画像形成装置１が存在するか否かを判断する。

更に別の実施形態として、制御ユニット３１が、予め設定された危険エリアに画像形成装置１が存在するか否かを判断する第３判断部を備え、指令送信部３１２は、上記第３判断部が上記位置情報に基づいて危険エリアに画像形成装置１が存在すると判断した場合、指令信号を画像形成装置１に送信するようにしてもよい。例えば、違法な輸出に使用される可能性のある港や倉庫を危険エリアとして事前に記憶装置３３に設定することで、機密情報が海外に流れるのを防止する。

また、上記第３実施形態では、取得部３１１が、画像形成装置１の存在する位置情報を取得する場合について説明しているが、第４実施形態としては、取得部３１１が、信号送信機２を介して、画像形成装置１の存在する環境情報を、信号送信機２を介して画像形成装置１から取得するようにし、第４判断部により当該環境情報に基づいて画像形成装置１が危険エリアにあると判断されたときに指令送信部３１２が、取得部３１１が取得した上記環境情報に基づいて、当該環境情報が示す環境に応じた、機密情報の漏洩を防止するための予め定められた漏洩防止処理を画像形成装置１に実行させる指令信号を、ネットワーク通信部３２を介し、ネットワークを通じて画像形成装置１に送信するようにしてもよい。

例えば、画像形成装置１が通常の使用状態ではあり得ない高温多湿な環境に存在する場合、画像形成装置１が盗まれ、運搬されている可能性が高いと考えられるので、指令送信部３１２は、第４判断部により画像形成装置１が危険エリアにあると判断されたとき、上記指令信号を画像形成装置１に送信する。なお、環境情報については、画像形成装置１に温度検出センサー又は湿度検出センサーを設置し、制御部１００による制御の下で、これらセンサーから得られた情報をネットワーク通信部９１が、画像形成装置１からネットワークを通じてサーバー３に送信する。

なお、第４実施形態として、信号送信機２を介さず、画像形成装置１のネットワーク通信部９１が、上記位置情報又は環境情報を、ネットワークを通じて、サーバー３に送信し、サーバー３がこれら情報を受信するようにしてもよい。この場合、セキュリティーシステム１１に信号送信機２は不要である（図９参照）。

本発明は上記実施の形態の構成に限られず種々の変形が可能である。また、上記実施形態では、本発明に係る電子機器の一例として画像形成装置を用いて説明しているが、これは一例に過ぎず、他の電子機器でもよい。また、図１乃至図９を用いて説明した上記実施形態により示した構成及び処理は、本発明の一実施形態に過ぎず、本発明を当該構成及び処理に限定する趣旨ではない。

１ 画像形成装置
２ 信号送信機
３ サーバー
１１ セキュリティーシステム
１２ 画像形成部
２１ 第１近距離無線通信部
２２ 信号送信部
２３，３２，９１ ネットワーク通信部
２４ 情報送信部
８１ 第２近距離無線通信部
１０２ 第１処理実行部
１０３ 応答部
１０４ 第２処理実行部
３１１ 取得部
３１２ 指令送信部
３１３ 第１判断部

Claims (5)

1. 電子機器と、当該電子機器と通信可能な信号送信機と、を備えるセキュリティーシステムであって、
   前記信号送信機は、
   第１近距離無線通信部と、
   予め定められた信号を、前記第１近距離無線通信部を介して、その周囲に繰り返して送信する信号送信部と、を備え、
   前記電子機器は、
   第２近距離無線通信部と、
   前記第２近距離無線通信部が前記信号を受信していない場合、機密情報の漏洩を防止するための予め定められた漏洩防止処理を実行し、前記第２近距離無線通信部が前記信号を受信している場合には、前記漏洩防止処理を実行しない第１処理実行部と、を備え、
   更に、前記電子機器は、
   前記第２近距離無線通信部が前記信号を受信すると、前記信号に対する応答信号を、前記第２近距離無線通信部を介して発信する応答部を備え、
   前記信号送信機は、
   ネットワークを通じて、前記電子機器を管理する管理装置とデータ通信を行うネットワーク通信部と、
   前記第１近距離無線通信部による前記応答信号の受信状況を示す情報を、前記ネットワーク通信部を介して前記管理装置に送信する情報送信部と、を備え、
   前記電子機器を管理する管理装置を更に備え、
   前記信号送信機は、
   前記情報送信部が、前記ネットワーク通信部を介して、前記電子機器の存在する位置情報又は環境情報を前記電子機器から得て前記管理装置に送信し、
   前記管理装置は、
   ネットワークを通じて外部とデータ通信を行う管理側ネットワーク通信部と、
   前記管理側ネットワーク通信部を介し、前記ネットワークを通じて前記電子機器の存在する位置情報又は環境情報を前記信号送信機から取得する取得部と、
   前記取得部が取得した前記位置情報又は前記環境情報に基づいて、前記位置情報が示す位置又は前記環境情報が示す環境に応じた、予め定められた漏洩防止処理を前記電子機器に実行させる指令信号を、前記管理側ネットワーク通信部を介し、前記ネットワークを通じて前記電子機器に送信する指令送信部と、を備え、
   前記電子機器は、
   前記ネットワークを通じて前記管理装置とデータ通信を行う機器側ネットワーク通信部と、
   前記機器側ネットワーク通信部が前記管理装置から受信した前記指令信号に従って、当該指令信号が示す前記漏洩防止処理を実行する第２処理実行部と、を備える、セキュリティーシステム。
2. 前記管理装置は、前記取得部が取得した前記位置情報に基づいて、予め設定された位置から前記電子機器が移動したか否かを判断する第１判断部を更に備え、
   前記指令送信部は、前記第１判断部が前記位置から前記電子機器が移動したと判断した場合、前記指令信号を前記電子機器に送信する請求項１に記載のセキュリティーシステム。
3. 前記管理装置は、前記取得部が取得した前記位置情報に基づいて、予め設定された安全エリアに前記電子機器が存在するか否かを判断する第２判断部を更に備え、
   前記指令送信部は、前記第２判断部が前記安全エリアに前記電子機器が存在しないと判断した場合、前記指令信号を前記電子機器に送信する請求項１に記載のセキュリティーシステム。
4. 前記管理装置は、予め設定された危険エリアに前記電子機器が存在するか否かを判断する第３判断部を更に備え、
   前記指令送信部は、前記第３判断部が前記危険エリアに前記電子機器が存在すると判断した場合、前記指令信号を前記電子機器に送信する請求項１に記載のセキュリティーシステム。
5. 前記電子機器は、記録媒体に画像を形成する画像形成部を備える画像形成装置である請求項１乃至請求項４のいずれかに記載のセキュリティーシステム。