JP7404742B2

JP7404742B2 - 画像形成装置

Info

Publication number: JP7404742B2
Application number: JP2019178702A
Authority: JP
Inventors: 哲也奥野
Original assignee: Brother Industries Ltd
Current assignee: Brother Industries Ltd
Priority date: 2019-09-30
Filing date: 2019-09-30
Publication date: 2023-12-26
Anticipated expiration: 2039-09-30
Also published as: JP2021057739A; US11303767B2; US20210099588A1; CN112583987A

Description

本発明は、端末装置とネットワーク接続及び非ネットワーク接続が可能な画像形成装置に関する。

複合機（ＭＦＰ：Multifunction Peripheral）、プリンタなどの画像形成装置において、リモートパネル（Remote Panel）技術が提案されている。リモートパネルとは、ＬＡＮ（Local Area Network）などのネットワークを介して画像形成装置と接続された端末装置のディスプレイに、画像形成装置内のウェブサーバからＨＴＴＰ（Hypertext Transfer Protocol）形式で送信された操作画面に対応したウェブ画面データを表示し、この操作画面によって画像形成装置の操作を受け付け、その操作の情報を端末装置から画像形成装置へ送り、画像形成装置においてその操作の情報に基づく処理を行い、その処理に伴う更新画面の情報を端末装置へ送信する技術である。リモートパネル技術を用いることによって、画像形成装置の操作パネルを端末装置から操作することができる。

特許文献１には、ＭＦＰと、携帯端末（携帯型移動端末）とを備えた画像形成システムが開示されている。ＭＦＰは、ＬＡＮの無線アクセスポイントを通じて携帯端末と無線接続されている。ユーザからの所定の操作を受け付けた携帯端末は、操作画面データをＭＦＰから受信してタッチパネルに表示する。携帯端末は、タッチパネルに対するユーザーからの操作を受け付けると、その操作の情報（たとえば入力の座標など）をＭＦＰへ送信する。ＭＦＰは、携帯端末から受信した操作の情報に基づいて、携帯端末から受け付けた要求が何であるかを判断し、その操作に基づく処理を行う。

特開２０１４－３５７２３号公報

上述したリモートパネル技術においては、ネットワーク接続された端末装置がＨＴＴＰ形式によるウェブ画面データの送信を画像形成装置に要求した際に当該画像形成装置の本体画面に承認ボタンを表示し、承認ボタンが押下されてからウェブ画面データを端末装置に送信することが考えられる。このようにすることで、ネットワーク接続された端末装置からの不正アクセスを防止して十分なセキュリティを確保することができる。一方、端末装置には、ネットワーク接続だけではなく、画像形成装置とケーブルを介してＵＳＢ（Universal Serial Bus）接続などの非ネットワーク接続が可能なものがある。そして、ＵＳＢ接続を介したhttpデータ転送を実現する「HTTP over USB」又は「Ethernet over USB」技術を用いると、ＵＳＢ接続された端末装置にＨＴＴＰ形式のウェブ画面データを送信することも可能である。ところが、非ネットワーク接続は比較的短距離の有線接続であることがほとんどであり、不正アクセスが発生することがほとんどない。このような非ネットワーク接続された端末装置がウェブ画面データの送信を要求した際にも、画像形成装置の本体画面に承認ボタンを表示し、承認ボタンの押下をユーザに要求するのは、ユーザにとって過度な操作負担を強いることとなりユーザビリティの点で良好であるとは言えない。

本発明の目的は、端末装置からウェブ画面データの送信要求があった場合において、ネットワーク接続された端末装置に対しては十分なセキュリティを確保しつつ、非ネットワーク接続された端末装置に対してはユーザの操作負担が軽減された画像形成装置を提供することである。

本発明に係る画像形成装置は、記録媒体に画像を形成する記録部と、ユーザからの入力を受け付ける受信部と、報知部と、制御部とを備えた画像形成装置であって、前記制御部は、端末装置とネットワークを経由して通信を行うためのネットワークドライバと、ネットワークを経由せずに前記画像形成装置と有線接続された端末装置と通信を行うための非ネットワークドライバと、前記記録部での画像の形成に係るウェブ画面データを生成するウェブサーバを構成しており、端末装置からの前記ネットワークドライバ又は前記非ネットワークドライバを介したＨＴＴＰ形式による前記ウェブ画面データの送信要求を受信する処理部とを含んでおり、
前記処理部は、
（ａ）前記送信要求が前記ネットワークドライバ及び前記非ネットワークドライバのいずれを介したものであるかを判断する送信元判断処理、を実行し、
（ｂ）前記送信要求が前記ネットワークドライバを介したものであると前記送信元判断処理で判断した場合には、
（ｂ１）前記報知部に報知を行わせる報知処理と、
（ｂ２）前記報知処理後に、前記送信要求を承認する旨の承認入力を前記受信部が受け付けたか否かを確認する確認処理と、
（ｂ３）前記受信部が前記承認入力を受け付けたことが前記確認処理で確認されてから、前記端末装置に前記ウェブ画面データを送信する限定送信処理と、をさらに実行し、
（ｃ）前記送信要求が前記非ネットワークドライバを介したものであると前記送信元判断処理で判断した場合には、前記報知処理及び前記確認処理を実行せずに、前記端末装置に前記ウェブ画面データを送信する非限定送信処理、をさらに実行する。

ネットワーク接続された端末装置からの送信要求に対しては報知処理及び確認処理を経て受信部が承認入力を受け付けてからウェブ画面データを端末装置に送信し、非ネットワーク接続された端末装置からの送信要求に対しては報知処理及び確認処理を実行せずにウェブ画面データを送信するので、ネットワーク接続された端末装置に対しては十分なセキュリティを確保しつつ、非ネットワーク接続された端末装置に対してはユーザの操作負担を軽減することができる。

本発明の一実施形態に係る画像形成装置として複合機の内部構造を示す概略側面図である。図１に示す複合機並びにこれに接続されたコンピュータ及び携帯端末のハードウェア構成を示したブロック図である。図２を、コンピュータ及び携帯端末から複合機への接続要求に関するソフトウェアの構成として示したブロック図である。コンピュータ及び携帯端末から接続要求を受信したときの図１に示す複合機の動作を示すフローチャートである。（ａ）は複合機のＬＣＤモジュールに表示される承認画面を示し、（ｂ）はコンピュータのディスプレイに表示されるパスワード入力画面を示し、（ｃ）はコンピュータのディスプレイに表示されるリモートパネルを示す模式図である。

［装置全体構成］
以下、本発明の好適な一実施形態に係る画像形成装置である複合機について、図面を参照しつつ説明する。

図１は、複合機１０の内部構成を示している。以下の説明においては、複合機１０が使用可能に設置された状態（図１の状態）を基準として上下方向が定義され、筐体１１の開口１３が設けられている側を手前側（正面）として前後方向が定義され、複合機１０を手前側（正面）から見て左右方向が定義される。

複合機１０は、図１に示すように、給紙トレイ４、排出トレイ５、プリントモジュール６、搬送部７、及び制御部８を有する。給紙トレイ４、プリントモジュール６、搬送部７、及び制御部８は、複合機１０の筐体１１内に収容されている。制御部８は、複合機１０全体の制御を行う。筐体１１内において、プリントモジュール６の下方には給紙トレイ４が配置されている。なお、図１に示されていないが、複合機１０は、筐体１１上に配置された読み取りモジュール１８（図２参照）をさらに有している。

給紙トレイ４は、複数の用紙９を積層状態で支持して収容することが可能なものである。給紙トレイ４は、筐体１１の正面に形成された開口１３から前後方向に挿抜可能となっている。なお、給紙トレイ４の前方側の上方には排出トレイ５が配置されており、排出トレイ５は給紙トレイ４と共に移動するようになっている。給紙トレイ４は、用紙９を支持する支持面４ａを有している。支持面４ａは上下方向に垂直な面である。給紙トレイ４が筐体１１内に位置しているときは、支持面４ａは筐体１１の内部空間に露出している。給紙トレイ４の後端部には、傾斜板４ｂが設けられている。

プリントモジュール６は、キャリッジ６１と、記録ヘッド６３とを有している。キャリッジ６１は、２つのガイドレール６７ａ、６７ｂによって支持されている。２つのガイドレール６７ａ、６７ｂは、前後方向に互いに離隔して配置され、各々が左右方向に延設されている。キャリッジ６１は、２つのガイドレール６７ａ、６７ｂを跨ぐようにして配置されている。キャリッジ６１は、キャリッジ駆動モータ２１（図２参照）により、２つのガイドレール６７ａ、６７ｂに沿って主走査方向である左右方向に往復移動される。記録ヘッド６３は、キャリッジ６１に搭載されている。記録ヘッド６３は、インクカートリッジ（不図示）から供給されたインクを、下面のノズル面６９に設けられた複数のノズル（不図示）から吐出する。

搬送部７は、用紙９をプリントモジュール６の内部において搬送するものであり、給紙ローラ７０、搬送ローラ対７１、排出ローラ対７２、プラテン７５、及びガイド部材１７を含む。給紙ローラ７０は、給紙モータ２２（図２参照）からの駆動力が付与されて回転することによって、給紙トレイ４に支持された用紙のうちで最も上に位置する用紙９を後方に向かって送り出す。

搬送ローラ対７１及び排出ローラ対７２は前後方向にプリントモジュール６を挟んで配置されており、搬送ローラ対７１はプリントモジュール６よりも後方に、排出ローラ対７２はプリントモジュール６よりも前方に配置されている。プラテン７５は、プリントモジュール６の下方においてプリントモジュール６のノズル面６９と対向するように配置されている。搬送ローラ対７１及び排出ローラ対７２は、搬送モータ２３（図２参照）からの駆動力が付与されることによって駆動される。

ガイド部材１７は、給紙トレイ４から送り出された用紙９を、記録ヘッド６３のノズル面６９と対向する領域に送り込む搬送路１４を画定している。ガイド部材１７は、給紙トレイ４の後方側の端部近傍から搬送ローラ対７１の近傍まで延びている。

給紙ローラ７０によって給紙トレイ４から後方に送り出された用紙９は、給紙トレイ４の後端部に設けられた傾斜板４ｂにより斜め上方に向かい、ガイド部材１７で画定された搬送路１４を通って、搬送ローラ対７１に挟持される位置に到達する。搬送ローラ対７１に挟持された用紙９は、搬送ローラ対７１によって記録ヘッド６３のノズル面６９と対向する領域に搬送される。搬送ローラ対７１によって搬送された用紙９は、プラテン７５によって支持された状態で、主走査方向に移動する記録ヘッド６３のノズル（不図示）からインクが吐出されて画像が記録される。記録済みの用紙９は、排出ローラ対７２によって前方に搬送されて、排紙トレイ５に排出される。

［ブロック構成］
次に、図２を参照して、本実施形態に係る複合機１０のブロック構成について説明する。図２に示すように、複合機１０の制御部８には、複合機１０のキャリッジ駆動モータ２１、記録ヘッド６３、給紙モータ２２、及び、搬送モータ２３が電気的に接続されている。さらに、制御部８には、読み取りモジュール１８、ＬＣＤ（液晶：Liquid Crystal Display）モジュール１９、無線ＬＡＮモジュール２５、有線ＬＡＮモジュール２６及びＵＳＢモジュール２７が電気的に接続されている。

読み取りモジュール１８は、ＣＣＤ (Charge Coupled Device) などのリニア型イメージセンサを含むフラットベッド型の画像読み取り装置である。イメージセンサは主走査方向に長尺であり、これが副走査方向に移動しつつ図示しない読み取り面に置かれた原稿を読み取って画像データを出力する。ＬＣＤモジュール１９は、複合機１０に関する様々な情報を文字及び／又は画像で表示するディスプレイを含む。ディスプレイはタッチパネル式となっており、ユーザがディスプレイを触れた際に、その接触位置の位置情報を制御部８に出力する。

無線ＬＡＮモジュール２５は、別の無線通信機器（本実施形態では携帯端末１４０）との間で、ＩＥＥＥ８０２．１１ａｃなどの無線ＬＡＮ通信規格に準拠したネットワーク通信を行う。有線ＬＡＮモジュール２６は、ＬＡＮケーブル１６３の差し込み口であるＬＡＮポートを有しており、ルーター１７０を介して接続された別の通信機器（本実施形態ではＰＣ１２０）との間でイーサネット（登録商標）などの有線ＬＡＮ通信規格に準拠したネットワーク通信を行う。ＵＳＢモジュール２７は、ＵＳＢケーブル１６１の差し込み口であるＵＳＢポートを有しており、ＵＳＢケーブル１６１が接続された別の通信機器（本実施形態ではＰＣ１２０）との間でＵＳＢ規格に準拠したＵＳＢ通信（非ネットワーク通信）を行う。したがって、複合機１０は、これら通信規格に準拠した機器といずれか任意のモジュール２５、２６、２７を介してデータ通信することができる。

制御部８は、図２に示すように、ＣＰＵ（Central Processing Unit）８１、ＲＯＭ（Read Only Memory）８２、ＲＡＭ（Random Access Memory）８３、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read-Only Memory）８４、ＡＳＩＣ（Application Specific Integrated Circuit）８５を含み、これらが協働して、プリントモジュール６の各部、読み取りモジュール１８の各部、ＬＣＤモジュール１９、無線ＬＡＮモジュール２５、有線ＬＡＮモジュール２６、及び、ＵＳＢモジュール２７の動作を制御する。

制御部８は、ＰＣ１２０又は携帯端末１４０から入力された画像データに係る画像を用紙９に記録する画像記録動作、読み取りモジュール１８で得られた画像データに基づいて用紙９に画像を記録するコピー動作、読み取りモジュール１８で得られた画像データを所望の場所に格納する読み取り動作などを行う。なお、画像記録動作においては、制御部８は、キャリッジ６１が主走査方向に往復移動するようにキャリッジ駆動モータ２１を制御する。また、制御部８は、ＲＡＭ８３が記憶する画像データに基づいて、記録ヘッド６３のノズル（不図示）からインクが吐出されるよう記録ヘッド６３を制御する。さらに制御部８は、給紙トレイ４に収容されている用紙９が記録ヘッド６３と対向する位置を通過して排紙トレイ５に排出されるように給紙モータ２２及び搬送モータ２３を制御する。

なお、図２では、ＣＰＵ８１及びＡＳＩＣ８５を１つずつ図示しているが、制御部８は、ＣＰＵ８１を１つだけ含み、この１つのＣＰＵ８１が必要な処理を一括して行うものであってもよいし、ＣＰＵ８１を複数含み、これら複数のＣＰＵ８１が必要な処理を分担して行うものであってもよい。また、制御部８は、ＡＳＩＣ８５を１つだけ含み、この１つのＡＳＩＣ８５が必要な処理を一括して行うものであってもよいし、ＡＳＩＣ８５を複数含み、これら複数のＡＳＩＣ８５が必要な処理を分担して行うものであってもよい。

ＰＣ１２０は、ＣＰＵ１２１、ＲＯＭ１２２、ＲＡＭ１２３及びＨＤＤ（Hard Disk Drive）１２４を有している。ＨＤＤ１２４には、ＰＣ１２０の動作を制御するＯＳ（Operation System）のほか、複合機１０の動作を制御する複合機管理プログラムなどがインストールされている。また、ＰＣ１２０は、ディスプレイ１２８と、ユーザが操作するキーボード及びマウスなどの入力装置１２９とを有している。ＣＰＵ１２１は複合機管理プログラムを実行することにより、複合機１０の動作を制御することが可能となる。後述するように、本実施形態において、ディスプレイ１２８には、複合機１０から受信したウェブ画面が表示される。

ＰＣ１２０は、ＵＳＢモジュール１２６及び有線ＬＡＮモジュール１２７をさらに有している。本実施形態において、ＵＳＢモジュール１２６は、ＵＳＢケーブル１６１を介して複合機１０のＵＳＢモジュール２７と接続されている。有線ＬＡＮモジュール１２７は、ＬＡＮケーブル１６２を介してルーター１７０と接続されている。ルーター１７０は、インターネットと接続されていてもよいし、されていなくてもよい。また、ルーター１７０が無線ＬＡＮモジュールを含んでいる場合、ルーター１７０は無線ＬＡＮモジュール２５と無線接続されてもよい。

スマートフォンやタブレットＰＣなどの携帯端末１４０は、ＣＰＵ１４１、ＲＡＭ１４２及びＥＥＰＲＯＭ１４３を有している。ＥＥＰＲＯＭ１４３には、携帯端末１４０の動作を制御するＯＳのほか、複合機１０の動作を制御する複合機管理プログラムなどがインストールされている。また、携帯端末１４０は、入出力装置であるタッチパネル式のディスプレイ１４４を有している。ディスプレイ１４４には、複合機１０から受信したウェブ画面が表示される。

携帯端末１４０は、無線ＬＡＮモジュール１４６をさらに有している。本実施形態において、無線ＬＡＮモジュール１４６は、複合機１０の無線ＬＡＮモジュール２５とダイレクトに無線接続されている（アドホックモード）。なお、ルーター１７０が無線ＬＡＮモジュールを含んでいる場合、無線ＬＡＮモジュール１４６がルーター１７０を介して複合機１０と無線接続されていてもよい（インフラストラクチャモード）。

［ソフトウェアの構成］
次に、図３に基づいて、ＰＣ１２０及び携帯端末１４０から複合機１０への接続要求に関するソフトウェアの構成を説明する。本実施形態では、ＰＣ１２０が、ＭＦＰドライバ２２１と、ＨＴＴＰクライアント２２２とを含んでおり、携帯端末１４０が、ＭＦＰドライバ２４１と、ＨＴＴＰクライアント２４２とを含んでいる。ＭＦＰドライバ２２１及びＭＦＰドライバ２４１は、ユーザの入力操作に基づいて、複合機１０に対して印刷命令（画像データのほか、印刷枚数や画質などの印刷設定データを含む）、読み取り命令、コピー命令（読み取りモジュール１８で生成した画像データに基づいたプリントモジュール６での画像記録）、及び、複合機１０に内蔵されたウェブ画面データの送信（リモートパネル）命令などを生成する。ＨＴＴＰクライアント２２２及びＨＴＴＰクライアント２４２は、ＳＳＬなどの暗号化プロトコルに対応したウェブクライアントであり、ＭＦＰドライバ２２１及びＭＦＰドライバ２４１が生成した印刷命令及びウェブ画面データの送信命令を複合機１０宛のＨＴＴＰ形式の接続要求（印刷要求、読み取り要求、コピー要求、及びウェブ画面データの送信要求を含む）として出力する。

ＰＣ１２０のＨＴＴＰクライアント２２２は、ＵＳＢモジュール１２６を介して接続要求を出力する場合、当該接続要求を暗号化することなく平文のままで出力する。すなわち、ＵＳＢモジュール１２６から出力される接続要求のＵＲＬ（Uniform Resource Locator）は、印刷命令の場合には例えば「http://localhost/print」となり、ウェブ画面データの送信命令の場合には例えば「http://localhost/index」となる。

ＰＣ１２０のＨＴＴＰクライアント２２２は、有線ＬＡＮモジュール１２７を介して接続要求を出力する場合、当該接続要求を暗号化して又は平文のまま出力する。すなわち、有線ＬＡＮモジュール１２７から出力される接続要求のＵＲＬは、印刷命令の場合には例えば「https://example/print」（暗号化）又は「http://example/print」（平文）となり、ウェブ画面データの送信命令の場合には例えば「https://example/index」又は「http://example/index」となる。なお、これはＨＴＴＰクライアント２２２が、接続要求を無線ＬＡＮモジュールを介して出力するとしても同様である。

また、携帯端末１４０のＨＴＴＰクライアント２４２は、無線ＬＡＮモジュール１４６を介して出力される接続要求を暗号化して又は平文のまま出力する。すなわち、無線ＬＡＮモジュール１４６から出力される接続要求のＵＲＬは、印刷命令の場合には例えば「https://example/print」又は「http://example/print」となり、ウェブ画面データの送信命令の場合には例えば「https://example/index」又は「http://example/index」となる。

複合機１０の制御部８は、プリントドライバ２０１と、スキャンドライバ２０５と、ＬＡＮドライバ２０２と、非ネットワークドライバであるＵＳＢドライバ２０３と、ＳＳＬなどの暗号化プロトコルに対応した処理部としてのウェブサーバ２０４とを含んでいる。プリントドライバ２０１は、ウェブサーバ２０４から受信した印刷要求に基づいてプリントモジュール６を駆動する。スキャンドライバ２０５は、ウェブサーバ２０４から受信した読み取り要求に基づいて読み取りモジュール１８を駆動する。ＬＡＮドライバ２０２は、ＰＣ１２０及び携帯端末１４０とネットワークを経由して通信を行う。ＵＳＢドライバ２０３は、ネットワークを経由せずに複合機１０とＵＳＢケーブル１６１を介して接続されたＰＣ１２０と通信を行う。

ＰＣ１２０から送信された接続要求は、ＵＳＢケーブル１６１を介して送信された場合にはＵＳＢドライバ２０３が受信し、ＬＡＮケーブル１６２、１６３を介して送信された場合にはＬＡＮドライバ２０２が受信する。また、携帯端末１４０から送信された接続要求は、ＬＡＮドライバ２０２が受信する。本実施形態において、ＬＡＮドライバ２０２は、ＰＣ１２０又は携帯端末１４０から接続要求を受信したとき、ウェブサーバ２０４内に記憶された、自身が接続要求を受信したことを表す受信フラグをオンにする。したがって、ＵＳＢドライバ２０３がＰＣ１２０から接続要求を受信しても、当該受信フラグはオフのままである。

ウェブサーバ２０４は、ＰＣ１２０及び携帯端末１４０からのＬＡＮドライバ２０２又はＵＳＢドライバ２０３を介したＨＴＴＰ形式による接続要求を受信し、以下に説明するような処理を行う。本実施形態において、ウェブサーバ２０４は、互いに異なるＵＲＬに対応した第１ＣＧＩ（Common Gateway Interface）２０４ａ及び第２ＣＧＩ２０４ｂを含んでいる。第１ＣＧＩ２０４ａは、ウェブサーバ２０４からプリントドライバ２０１及び／又はスキャンドライバ２０５を起動させるために用いられる。第２ＣＧＩ２０４ｂは、ウェブサーバ２０４内に記憶されたウェブ画面（例えば動作パラメータの設定状態、複合機１０の動作状態、推定インク残量を含む）をＰＣ１２０のディスプレイ１２８及び携帯端末１４０のディスプレイ１４４にリモートパネルとして表示させるために用いられる。本実施形態において、第２ＣＧＩ２０４ｂは、ＬＣＤモジュール１９のディスプレイへの表示内容を少なくとも一部に含む画面をＰＣ１２０のディスプレイ１２８及び携帯端末１４０のディスプレイ１４４に表示させる。

本実施形態において、ウェブサーバ２０４は、接続要求のＵＲＬの末尾が「/print」であれば、その接続要求を第１ＣＧＩ２０４ａに振り分け、接続要求のＵＲＬの末尾が「/index」であれば、その接続要求を第２ＣＧＩ２０４ｂに振り分ける。

第１ＣＧＩ２０４ａは、振り分けられた接続要求がＵＳＢ経由及びＬＡＮ経由のいずれであるか、及び、ＬＡＮ経由の場合には当該接続要求が暗号化されているか否かに応じて、当該接続要求を拒否する、又は、受理してスキャンドライバ２０５及び／又はプリントドライバ２０１を起動させる。第２ＣＧＩ２０４ｂは、振り分けられた接続要求がＬＡＮ経由であれば、リモートパネル表示を許容するかをユーザに問い合わせる画面をＬＣＤモジュール１９に表示させ、承認する旨が入力されれば、ウェブサーバ２０４の内部に記憶されたウェブ画面に係るデータを出力する。ただし、本実施形態において、ウェブ画面に係るデータの出力は、当該接続要求が暗号化されており、且つ、ＩＤとパスワードの照合が成功した場合に限られる。一方、第２ＣＧＩ２０４ｂは、振り分けられた接続要求がＵＳＢ経由であれば、リモートパネル表示を許容するかをユーザに問い合わせる画面をＬＣＤモジュール１９に表示させることなく、ウェブサーバ２０４の内部に記憶されたウェブ画面に係るデータを出力する。この場合、ウェブ画面に係るデータの出力は、ＩＤとパスワードの照合が成功することが条件となり、当該接続要求が暗号化されているか否かを条件としない。第１ＣＧＩ２０４ａ及び第２ＣＧＩ２０４ｂの行う処理の詳細については、以下に説明する。

［複合機の動作］
次に、複合機１０がＰＣ１２０及び携帯端末１４０から接続要求を受信したときの動作について、図４をさらに参照して説明する。以下に説明する動作は、ウェブサーバ２０４が実行する。なお、以下においては、読み取り動作及びコピー動作についての説明を省略する。

まず、Ｓ１において、ウェブサーバ２０４は、ＨＴＴＰ形式の接続要求を受信したか否かを判断する。そして、受信した場合に（Ｓ１：ＹＥＳ）、Ｓ２において、当該接続要求のＵＲＬの末尾が「/index」であるか否かを判断する。そして、ＵＲＬの末尾が「/index」である場合は、当該接続要求を第２ＣＧＩ２０４ｂに振り分け（Ｓ２：ＹＥＳ）、Ｓ３に進む。ＵＲＬの末尾が「/index」でない、つまり「/print」である場合は、当該接続要求を第１ＣＧＩ２０４ａに振り分け（Ｓ２：ＮＯ）、Ｓ４に進む。

Ｓ４において、第１ＣＧＩ２０４ａは、上述した受信フラグがオン及びオフのいずれであるかに基づいて、受信した接続要求がＵＳＢ経由及びＬＡＮ経由のいずれであるかを判断する。すなわち、受信フラグがオンであれば接続要求がＬＡＮ経由でＬＡＮドライバ２０２を介して送信されたものであると判断し、受信フラグがオフであれば接続要求がＵＳＢ経由でＵＳＢドライバ２０３を介して送信されたものであると判断する（送信元判断処理）。そして、ＬＡＮドライバ２０２を介して送信されたものであると判断すると（Ｓ４：ＮＯ）、Ｓ５に進む。ＵＳＢドライバ２０３を介して送信されたものであると判断すると（Ｓ４：ＹＥＳ）、Ｓ６に進む。

この場合、Ｓ６において、第１ＣＧＩ２０４ａは、当該接続要求が暗号化されているか否かを判断することなく、当該接続要求に基づいてプリントドライバ２０１を動作させ、プリントモジュール６を駆動する（非ネットワーク受理処理）。これによって、記録ヘッド６３からインクが吐出されて用紙９に画像が形成される。

Ｓ５において、第１ＣＧＩ２０４ａは、当該接続要求が暗号化されているかを判断する（暗号化判断処理）。そして、暗号化されていると判断すると（Ｓ５：ＹＥＳ）、Ｓ６に進む。また、暗号化されていない（平文である）と判断すると（Ｓ５：ＮＯ）、Ｓ７に進む。

この場合、Ｓ６において、第１ＣＧＩ２０４ａは、暗号化された当該接続要求を復号化し（復号化処理）、さらに、復号化した当該接続要求に基づいてプリントドライバ２０１を動作させ、プリントモジュール６を駆動する（ネットワーク受理処理）。これによって、記録ヘッド６３からインクが吐出されて用紙９に画像が形成される。

一方、Ｓ７では、当該接続要求に基づいてプリントドライバ２０１を動作させることをしない（プリント拒否処理）。このとき、第１ＣＧＩ２０４ａは、印刷ができなかった旨のメッセージを含むウェブ画面に係るデータを出力する。出力されたウェブ画面は、当該接続要求を受信したときと同じ経路を逆向きに進んでＰＣ１２０又は携帯端末１４０に供給される。そして、そのウェブ画面が、ＨＴＴＰクライアント２２２又はＨＴＴＰクライアント２４２によってディスプレイ１２８又は１４４に表示される。

Ｓ３において、第２ＣＧＩ２０４ｂは、上述した受信フラグがオン及びオフのいずれであるかに基づいて、受信した接続要求がＵＳＢ経由及びＬＡＮ経由のいずれであるかを判断する。すなわち、受信フラグがオンであれば接続要求がＬＡＮ経由でＬＡＮドライバ２０２を介して送信されたものであると判断し、受信フラグがオフであれば接続要求がＵＳＢ経由でＵＳＢドライバ２０３を介して送信されたものであると判断する（送信元判断処理）。このように、本実施形態では、ＬＡＮドライバ２０２がＰＣ１２０又は携帯端末１４０から接続要求を受信したときに受信フラグをオンにするので、ウェブサーバ２０４が送信元判断処理を容易に行うことができる。そして、ＬＡＮドライバ２０２を介して送信されたものであると判断すると（Ｓ３：ＮＯ）、Ｓ１１に進む。また、ＵＳＢドライバ２０３を介して送信されたものであると判断すると（Ｓ３：ＹＥＳ）、Ｓ３１に進む。

Ｓ１１において、第２ＣＧＩ２０４ｂは、当該接続要求が暗号化されているかを判断する（暗号化判断処理）。具体的には、ＳＳＬに関する証明書ファイルを交換し合うこと、ＰＣ１２０又は携帯端末１４０との暗号化に関する事前手続きが行われているかをチェックすることなどに基づいて、接続要求が暗号化されているかを判断する。そして、暗号化されていない（平文である）と判断すると（Ｓ１１：ＮＯ）、Ｓ１２に進む。また、暗号化されていると判断すると（Ｓ１１：ＹＥＳ）、第２ＣＧＩ２０４ｂは、暗号化された当該接続要求を復号化し（復号化処理）、Ｓ１３に進む。

Ｓ１２において、第２ＣＧＩ２０４ｂは、当該接続要求を暗号化通信に対応したアドレス（例えば「https://example/index」）に送信することを指示するリダイレクト要求をＰＣ１２０又は携帯端末１４０に向けて送信する（リダイレクト処理）。ここでは詳細を省略するが、リダイレクト要求を受信したＰＣ１２０又は携帯端末１４０は、当該接続要求を暗号化通信に対応したアドレスに送信する。

Ｓ１３において、第２ＣＧＩ２０４ｂは、当該接続要求を送信してきた装置とは異なる、複合機１０にＵＳＢ接続された別の装置に対してリモートパネルが実行中か否かを判断する。この判断は、第２ＣＧＩ２０４ｂが保持するＵＳＢフラグ（リモートパネルが実行中の場合にその通信相手がＵＳＢ接続かＬＡＮ接続かを示す）に基づいて行われてよい。そして、ＵＳＢ接続された別の装置に対してリモートパネルが実行中であると判断すると（Ｓ１３：ＹＥＳ）、Ｓ１４に進む。このとき、Ｓ１４では、当該接続要求に基づいてＬＣＤモジュール１９のディスプレイに後述する承認画面を表示させることをせず（第１拒否処理）、第２ＣＧＩ２０４ｂは、リモートパネルの表示ができない旨のメッセージを含むウェブ画面に係るデータを出力する。出力されたウェブ画面は、当該接続要求を受信したときと同じ経路を逆向きに進んでＰＣ１２０又は携帯端末１４０に供給される。そして、そのウェブ画面が、ＨＴＴＰクライアント２２２又はＨＴＴＰクライアント２４２によってディスプレイ１２８又は１４４に表示される。

ＵＳＢ接続された別の装置に対してリモートパネルが実行中でないと判断すると（Ｓ１３：ＮＯ）、Ｓ１５に進む。Ｓ１５では、複合機１０が後述する承認ロック中であるか否かを判断する。この判断は、第２ＣＧＩ２０４ｂが保持する承認ロックフラグ（承認ロック中であるか否かを示す）に基づいて行われてよい。そして、承認ロック中であると判断すると（Ｓ１５：ＹＥＳ）、Ｓ１４に進む。このとき、Ｓ１４では、当該接続要求に基づいてＬＣＤモジュール１９のディスプレイに後述する承認画面を表示させることをせず（第２拒否処理）、第２ＣＧＩ２０４ｂは、リモートパネルの表示ができない旨のメッセージを含むウェブ画面に係るデータを出力する。そのメッセージはディスプレイ１２８又は１４４に表示される。

承認ロック中でないと判断すると（Ｓ１５：ＮＯ）、Ｓ１６に進む。Ｓ１６では、第２ＣＧＩ２０４ｂは、ＬＣＤモジュール１９のディスプレイに承認画面を表示させる（報知処理）。承認画面には、一例として、図５（ａ）に示すように、「リモートアクセスを許可しますか？」というメッセージと共に「はい」及び「いいえ」というボタンが表示される。そして、Ｓ１７において、ユーザが「はい」にタッチしたか、つまりリモートパネル表示に対する承認入力をＬＣＤモジュール１９が受け付けたかを確認する（確認処理）。ユーザが「いいえ」にタッチした、つまりリモートパネル表示に対する拒否入力をＬＣＤモジュール１９が受け付けた場合（Ｓ１７：ＮＯ）、第２ＣＧＩ２０４ｂは、上述した承認ロックフラグをオンにし、これによって複合機１０は承認ロック状態に移行する（Ｓ１８）（承認ロック処理）。このとき、第２ＣＧＩ２０４ｂは、リモートパネルの表示要求が取り消された旨のメッセージを含むウェブ画面に係るデータを出力する。そのメッセージはディスプレイ１２８又は１４４に表示される。

ユーザが「はい」にタッチした、つまりリモートパネル表示に対する承認入力をＬＣＤモジュール１９が受け付けた場合（Ｓ１７：ＹＥＳ）、Ｓ１９に進む。Ｓ１９では、複合機１０が後述するパスワード（ＰＷ）ロック中であるか否かを判断する。この判断は、第２ＣＧＩ２０４ｂが保持するＰＷロックフラグ（ＰＷロック中であるか否かを示す）に基づいて行われてよい。そして、ＰＷロック中であると判断すると（Ｓ１９：ＹＥＳ）、Ｓ１４に進む。このとき、Ｓ１４では、後述するパスワード照合処理を行わず（第３拒否処理）、第２ＣＧＩ２０４ｂは、リモートパネルの表示ができない旨のメッセージを含むウェブ画面に係るデータを出力する。そのメッセージはディスプレイ１２８又は１４４に表示される。

ＰＷロック中でないと判断すると（Ｓ１９：ＮＯ）、Ｓ２０に進む。Ｓ２０では、第２ＣＧＩ２０４ｂは、ＰＣ１２０のディスプレイ１２８又は携帯端末１４０のディスプレイ１４４にＩＤ（識別情報）及びＰＷの入力画面を表示させ、ユーザへの入力を要求する。この入力画面には、一例として、図５（ｂ）に示すように、ユーザ名入力のためのテキストボックスとパスワード入力のためのテキストボックスに加えて、「ログイン」及び「キャンセル」というボタンが表示される。そして、「ログイン」ボタンがクリックされると、Ｓ２１において、ユーザが入力したＩＤとＰＷをＥＥＰＲＯＭ８４に格納されたデータベースと照合する。照合が失敗した場合（Ｓ２１：ＮＯ）、Ｓ２２において、照合の失敗回数（初期値＝０）が所定の閾値未満であるか否かを判断する。

照合の失敗回数が所定の閾値以上であると判断すると（Ｓ２２：ＮＯ）、第２ＣＧＩ２０４ｂは、上述したＰＷロックフラグをオンにし、これによって複合機１０はＰＷロック状態に移行する（Ｓ２３）（パスワードロック処理）。このとき、第２ＣＧＩ２０４ｂは、ＩＤとパスワードが一致しない旨のメッセージを含むウェブ画面に係るデータを出力する。そのメッセージはディスプレイ１２８又は１４４に表示される。

照合の失敗回数が所定の閾値未満であると判断すると（Ｓ２２：ＹＥＳ）、Ｓ２４において、第２ＣＧＩ２０４ｂは、ＰＣ１２０のディスプレイ１２８又は携帯端末１４０のディスプレイ１４４にＩＤ及びＰＷの入力画面を再度表示させ、ユーザへの入力を要求する（パスワード照合処理）。さらに、Ｓ２５において、照合の失敗回数のカウンタを１だけカウントアップ（＋１）し、Ｓ２１に戻る。

照合が成功した場合（Ｓ２１：ＹＥＳ）、Ｓ２６において、照合の失敗回数のカウンタのカウント値を初期値（＝０）に戻す。そして、Ｓ２７に進み、第２ＣＧＩ２０４ｂが生成したウェブ画面データをＰＣ１２０のディスプレイ１２８又は携帯端末１４０のディスプレイ１４４に送信する（限定送信処理）。本実施形態において、リモートパネルとして表示されるウェブ画面は、図５（ｃ）に示すように、その時点におけるＬＣＤモジュール１９のディスプレイへの表示内容と同じである同一表示領域１９ａと、テンキー表示領域１９ｂとを含んでいる。このウェブ画面には、例えば、インク残量、各種の設定パラメータ（用紙サイズ、画質など）の入力欄などを表示することができる。なお、このようにＳ２６からＳ２７へと進んだ場合、Ｓ２７において、上述したＵＳＢフラグはオフ、すなわちリモートパネルの通信相手がＬＡＮ接続であることを示す状態とされる。

Ｓ３１において、第２ＣＧＩ２０４ｂは、当該接続要求を送信してきた装置とは異なる、複合機１０にＬＡＮ接続された別の装置に対してリモートパネルが実行中か否かを判断する。この判断は、上述したＵＳＢフラグに基づいて行われてよい。そして、ＬＡＮ接続された別の装置に対してリモートパネルが実行中であると判断すると（Ｓ３１：ＹＥＳ）、Ｓ３２に進む。Ｓ３２では、ＬＡＮ接続された別の装置へのリモートパネルの表示を中断する。このとき、第２ＣＧＩ２０４ｂは、ＬＡＮ接続された別の装置に対して、リモートパネルの表示を中断する旨のメッセージを含むウェブ画面に係るデータを出力する。そして、Ｓ３３に進む。なお、リモートパネルが実行中でないと判断すると（Ｓ３１：ＮＯ）、Ｓ３２を経ることなくＳ３３に進む。

Ｓ３３では、複合機１０が承認ロック中であるか否かを判断する。この判断は、上述した承認ロックフラグに基づいて行われてよい。そして、承認ロック中であると判断すると（Ｓ３３：ＹＥＳ）、Ｓ３４に進む。Ｓ３４では、承認ロックを解除する、すなわち承認ロックフラグをオフにする（承認ロック解除処理）。そして、Ｓ３５に進む。なお、承認ロック中でないと判断すると（Ｓ３３：ＮＯ）、Ｓ３４を経ることなくＳ３５に進む。

Ｓ３５では、複合機１０がＰＷロック中であるか否かを判断する。この判断は、上述したＰＷロックフラグに基づいて行われてよい。そして、ＰＷロック中であると判断する（Ｓ３５：ＹＥＳ）、Ｓ３６に進む。Ｓ３６では、ＰＷロックを解除する、すなわちＰＷロックフラグをオフにする（パスワードロック解除処理）。そして、Ｓ３７に進む。なお、ＰＷロック中でないと判断すると（Ｓ３５：ＮＯ）、Ｓ３６を経ることなくＳ３７に進む。

Ｓ３７では、第２ＣＧＩ２０４ｂは、ＰＣ１２０のディスプレイ１２８にＩＤ及びＰＷの入力画面を表示させ、ユーザへの入力を要求する。この入力画面は、一例として、図５（ｂ）に示したものと同じである。そして、「ログイン」ボタンがクリックされると、Ｓ３８において、ユーザが入力したＩＤとＰＷをＥＥＰＲＯＭ８４に格納されたデータベースと照合する。照合が失敗した場合（Ｓ３８：ＮＯ）、Ｓ３９において、第２ＣＧＩ２０４ｂは、ＰＣ１２０のディスプレイ１２８にＩＤ及びＰＷの入力画面を再度表示させ、ユーザへの入力を要求する（パスワード照合処理）。そして、Ｓ３７に戻る。

照合が成功した場合（Ｓ３８：ＹＥＳ）、Ｓ２７に進み、第２ＣＧＩ２０４ｂが生成したウェブ画面データをＰＣ１２０のディスプレイ１２８に送信する（非限定送信処理）。この場合も、リモートパネルとして表示されるウェブ画面は、図５（ｃ）に示すように、その時点におけるＬＣＤモジュール１９のディスプレイへの表示内容と同じである同一表示領域１９ａと、テンキー表示領域１９ｂとを含んでいる。なお、このようにＳ３８からＳ２７へと進んだ場合、Ｓ２７において、上述したＵＳＢフラグはオン、すなわちリモートパネルの通信相手がＵＳＢ接続であることを示す状態とされる。

Ｓ２７においてリモートパネルが表示された状態において、ユーザは、ディスプレイ１２８又は１４４のマウスクリック又はタッチ操作によって複合機１０への指示を与えることができる。ディスプレイ１２８又は１４４のリモートパネルの表示内容は、ユーザが指定した間隔で最新情報に更新（リフレッシュ）される。

このように、本実施形態では、ウェブサーバ２０４は、ＬＡＮ接続されたＰＣ１２０又は携帯端末１４０からのリモートパネル送信要求に対しては報知処理及び確認処理を経て受信部であるＬＣＤモジュール１９が承認入力を受け付けてから、リモートパネルに係るウェブ画面データをＰＣ１２０又は携帯端末１４０に送信する。その一方で、ウェブサーバ２０４は、ＵＳＢ接続されたＰＣ１２０からのリモートパネル送信要求に対しては、報知処理及び確認処理を実行せずにリモートパネルに係るウェブ画面データを送信する。したがって、ＬＡＮ接続されたＰＣ１２０又は携帯端末１４０に対しては十分なセキュリティを確保しつつ、ＵＳＢ接続されたＰＣ１２０に対してはユーザの操作負担を軽減することができ、ユーザビリティの面で良好である。

そして、ウェブサーバ２０４は、ＬＡＮ接続されたＰＣ１２０又は携帯端末１４０からのリモートパネル送信要求に対しては暗号化判断処理を行うので、通信の秘匿性を担保することができる。したがって、端末装置がＬＡＮ接続されているときであってもウェブ画面に表示された情報の漏洩を防ぐことができる。

また、本実施形態では、ＬＡＮ接続されたＰＣ１２０又は携帯端末１４０からのリモートパネル送信要求が暗号化されていない場合、ウェブサーバ２０４が暗号化に対応したアドレスへのリダイレクトを要求するので、最初の送信要求が暗号化されていない場合であっても、ユーザに煩雑な操作を強いることなく、情報の漏洩を防ぎつつウェブ画面を表示させることができる。

また、ＵＳＢ接続されたＰＣ１２０からのリモートパネル送信要求に対してはウェブサーバ２０４は暗号化判断処理、報知処理及び確認処理を実行せずにリモートパネルに係るウェブ画面データを送信する。したがって、情報漏洩のおそれがほとんどないＵＳＢ接続において必要性の小さい処理が実行されることを防止できる。

さらに、本実施形態では、Ｓ１３及びＳ１４並びにＳ３１及びＳ３２の処理で説明したように、ウェブサーバ２０４はＬＡＮ接続よりもセキュリティの高いＵＳＢ接続を優先してウェブ画面データを送信する。このようにすることによって、ＬＡＮ接続された端末装置を操作する攻撃者によって複合機１０が乗っ取られた場合であっても、ＵＳＢ接続されたＰＣ１２０を操作することによって複合機１０を奪還することが可能である。また、複合機１０がＵＳＢ接続されたＰＣ１２０に非限定送信処理によってウェブ画面データを送信してからは、ＬＡＮ接続された端末装置を操作する攻撃者によって複合機１０が乗っ取られることがない。

また、本実施形態では、承認画面に対して拒否入力がされると複合機１０が承認ロック状態となり、それ以後は承認ロックが解除されるまで、複合機１０はＬＡＮ接続された端末装置からリモートパネルの送信要求があったとしても承認画面を表示しない。そのため、ＬＡＮ接続接続された端末装置からの承認されるべきではない送信要求が短期間に複数回繰り返されたときに、複合機１０が実質的に使用できなくなるのを防ぐことができる。

加えて、本実施形態では、ＰＷ照合の連続した失敗回数が閾値に達すると複合機１０がＰＷロック状態となり、それ以後はＰＷロックが解除されるまで、ＬＡＮ接続された端末装置からリモートパネルの送信要求があったとしても複合機１０はＰＷ入力要求画面を表示しない。そのため、パスワードを知らないユーザが操作するＬＡＮ接続された端末装置からの送信要求が短期間に複数回繰り返されたときに、複合機１０が実質的に使用できなくなるのを防ぐことができる。

また、互いに異なるＵＲＬに対応した第１ＣＧＩ２０４ａと第２ＣＧＩ２０４ｂをウェブサーバが有していることによって、ＰＣ１２０又は携帯端末１４０からの要求に応じた処理を行うことができる。

［変形例］
次に、上述した実施形態の様々な変形例について説明する。
・上述した実施形態では、ウェブサーバ２０４が第１ＣＧＩ２０４ａと第２ＣＧＩ２０４ｂを含んでいるが、本発明は、ＣＧＩがない処理部が上述した各処理を実行することができるものを含んでいる。

・画像形成装置には、ＬＣＤなどの画像や文字を静止画又は動画として表示する装置がなくてもよい。例えば、ＬＥＤのようなランプが一又は複数あり、その点滅パターンで承認入力を促す報知をしてもよい。また、表示装置に加えて又は表示装置に代えて、スピーカのような音響出力装置から音声で報知をしてもよい。

・Ｓ１６、１７の処理は、まだ一度も承認入力がされたことがない端末装置についてのみ行い、過去に承認入力がされたリモートパネルの送信要求を送信した端末装置に対しては省略してもよい。具体的には、リモートパネルの送信要求に端末装置の識別情報を含めるようにし、承認入力がされるとその識別情報を複合機が記憶する。そしてＳ１６を行う前に、リモートパネルの送信要求に含まれる端末装置の識別情報を、記憶された識別情報と照合し、成功した場合はＳ１６、１７の処理を省略し、失敗した場合にはＳ１６、１７の処理行う。

・承認ロック解除は、承認ロック状態に移行してから所定時間が経過した時であってもよい。または、承認ロック状態に移行してから所定期間が経過した時、及び、承認ロック状態において、処理部が新たな送信要求を受信して、当該送信要求が非ネットワークドライバを介したものであると判断されたときのどちらか早い方であってもよい。

・ＰＷロック解除は、ＰＷロック状態に移行してから所定時間が経過した時であってもよい。または、ＰＷロック状態に移行してから所定時間が経過した時、及び、パスワードロック状態において、処理部が新たな送信要求を受信して、当該送信要求が非ネットワークドライバを介したものであると判断されたときのどちらか早い方であってもよい。

・Ｓ１１の判断を省略してもよい。
・Ｓ１１でＮＯと判断した場合にリダイレクトを要求しなくてもよい。
・ＵＳＢフラグをなくして、Ｓ１３、Ｓ３１の処理を省略してもよい。
・ＵＳＢ接続の場合に暗号化判断処理を行ってもよい。

・承認ロックに関連する処理（Ｓ１５，Ｓ１８，Ｓ３３，Ｓ３４）、及び／又は、ＰＷロックに関連する処理（Ｓ１９，Ｓ２２，Ｓ２３，Ｓ２５，Ｓ２６，Ｓ３５，Ｓ３６）を省略してもよい。
・ＵＳＢ接続でＰＷロック処理を行ってもよい。
・Ｓ２０～Ｓ２６をＳ１６よりも前に行うようにして、ＰＷ照合成功を承認画面を表示（Ｓ１６）する条件としてもよい。

・非ネットワークドライバは、ＵＳＢドライバ以外であってもよい。
・接続要求がネットワークドライバ及び非ネットワークドライバのいずれを介して送信されたものであるかの判断は、上述した実施形態のようにフラグに基づくものでなく、その他の手段に基づくものであってもよい。
・暗号化プロトコルはＳＳＬ以外、たとえばＴＬＳ（Transport Layer Security）であってもよい。
・無線LANの接続形式としては、上記のWi-Fi以外、たとえばWi-Fi DirectなどのPeer to Peer形式であってもよい。

・また、上述の実施形態では、ノズルから吐出されたインクによって画像の記録を行うインクジェット式の画像形成装置を例に説明したが、本発明は、例えばレーザ式などインクジェット式以外の記録形式の記録部を有する画像形成装置にも適用することが可能である。

６プリントモジュール（記録部）
７搬送部
８制御部
１０複合機（画像形成装置）
１２０ＰＣ（端末装置）
１４０携帯端末（端末装置）
２０１プリントドライバ（記録ドライバ）
２０２ＬＡＮドライバ（ネットワークドライバ）
２０３ＵＳＢドライバ（非ネットワークドライバ）
２０４ウェブサーバ（処理部）

Claims

記録媒体に画像を形成する記録部と、ユーザからの入力を受け付ける受信部と、報知部と、制御部とを備えた画像形成装置であって、
前記制御部は、
端末装置とネットワークを経由して通信を行うためのネットワークドライバと、
ネットワークを経由せずに前記画像形成装置と有線接続された端末装置と通信を行うための非ネットワークドライバと、
前記記録部での画像の形成に係るウェブ画面データを生成するウェブサーバを構成しており、端末装置からの前記ネットワークドライバ又は前記非ネットワークドライバを介したＨＴＴＰ形式による前記ウェブ画面データの送信要求を受信する処理部とを含んでおり、
前記処理部は、
（ａ）前記送信要求が前記ネットワークドライバ及び前記非ネットワークドライバのいずれを介したものであるかを判断する送信元判断処理、
を実行し、
（ｂ）前記送信要求が前記ネットワークドライバを介したものであると前記送信元判断処理で判断した場合には、
（ｂ１）前記報知部に報知を行わせる報知処理と、
（ｂ２）前記報知処理後に、前記送信要求を承認する旨の承認入力を前記受信部が受け付けたか否かを確認する確認処理と、
（ｂ３）前記受信部が前記承認入力を受け付けたことが前記確認処理で確認されてから、前記端末装置に前記ウェブ画面データを送信する限定送信処理と、
をさらに実行し、
（ｃ）前記送信要求が前記非ネットワークドライバを介したものであると前記送信元判断処理で判断した場合には、
前記報知処理及び前記確認処理を実行せずに、前記端末装置に前記ウェブ画面データを送信する非限定送信処理、
をさらに実行する画像形成装置。
記録媒体に画像を形成する記録部と、ユーザからの入力を受け付ける受信部と、報知部と、制御部とを備えた画像形成装置であって、
前記制御部は、
端末装置とネットワークを経由して通信を行うためのネットワークドライバと、
ネットワークを経由せずに前記画像形成装置と有線接続された端末装置と通信を行うための非ネットワークドライバと、
前記記録部での画像の形成に係るウェブ画面データを生成するウェブサーバを構成しており、端末装置からの前記ネットワークドライバ又は前記非ネットワークドライバを介したＨＴＴＰ形式による前記ウェブ画面データの送信要求を受信する処理部とを含んでおり、
前記処理部は、
（ａ）前記送信要求が前記ネットワークドライバ及び前記非ネットワークドライバのいずれを介したものであるかを判断する送信元判断処理、
を実行し、
（ｂ）前記送信要求が前記ネットワークドライバを介したものであると前記送信元判断処理で判断した場合には、
（ｂ１）前記報知部に報知を行わせる報知処理と、
（ｂ２）前記報知処理後に、前記送信要求を承認する旨の承認入力を前記受信部が受け付けたか否かを確認する確認処理と、
（ｂ３）前記受信部が前記承認入力を受け付けたことが前記確認処理で確認されてから、前記端末装置に前記ウェブ画面データを送信する限定送信処理と、
をさらに実行し、
（ｃ）前記送信要求が前記非ネットワークドライバを介したものであると前記送信元判断処理で判断した場合には、
前記報知処理及び前記確認処理を実行せずに、前記端末装置に前記ウェブ画面データを送信する非限定送信処理、
をさらに実行し、
前記非限定送信処理によって前記端末装置に前記ウェブ画面データを送信してから、別の端末装置からの送信要求を受信した場合、当該送信要求が前記ネットワークドライバを介したものであると前記送信元判断処理で判断したときには、その後にも前記非限定送信処理を実行し、当該送信要求に応じて前記報知処理を行わない第１拒否処理をさらに実行する画像形成装置。
記録媒体に画像を形成する記録部と、ユーザからの入力を受け付ける受信部と、報知部と、制御部とを備えた画像形成装置であって、
前記制御部は、
端末装置とネットワークを経由して通信を行うためのネットワークドライバと、
ネットワークを経由せずに前記画像形成装置と有線接続された端末装置と通信を行うための非ネットワークドライバと、
前記記録部での画像の形成に係るウェブ画面データを生成するウェブサーバを構成しており、端末装置からの前記ネットワークドライバ又は前記非ネットワークドライバを介したＨＴＴＰ形式による前記ウェブ画面データの送信要求を受信する処理部とを含んでおり、
前記処理部は、
（ａ）前記送信要求が前記ネットワークドライバ及び前記非ネットワークドライバのいずれを介したものであるかを判断する送信元判断処理、
を実行し、
（ｂ）前記送信要求が前記ネットワークドライバを介したものであると前記送信元判断処理で判断した場合には、
（ｂ１）前記報知部に報知を行わせる報知処理と、
（ｂ２）前記報知処理後に、前記送信要求を承認する旨の承認入力、及び、前記送信要求を拒否する旨の拒否入力のいずれかを前記受信部が受け付けたか否かを確認する確認処理と、
（ｂ３）前記受信部が前記承認入力を受け付けたことが前記確認処理で確認されてから、前記端末装置に前記ウェブ画面データを送信する限定送信処理と、
をさらに実行し、
（ｃ）前記送信要求が前記非ネットワークドライバを介したものであると前記送信元判断処理で判断した場合には、
前記報知処理及び前記確認処理を実行せずに、前記端末装置に前記ウェブ画面データを送信する非限定送信処理、
をさらに実行し、
前記受信部が前記拒否入力を受け付けたことが前記確認処理で確認されると、承認ロック状態に移行する承認ロック処理と、
前記承認ロック状態に移行してから第１所定期間が経過した時、及び、前記承認ロック状態において、前記処理部が新たな送信要求を受信して、当該送信要求が前記非ネットワークドライバを介したものであると前記送信元判断処理で判断されたときの少なくともいずれかの場合に、前記承認ロック状態を解除する承認ロック解除処理と、
をさらに実行する画像形成装置。
前記処理部は、
（ｂ）前記送信要求が前記ネットワークドライバを介したものであると前記送信元判断処理で判断した場合には、
（ｂ０）前記報知処理を実行する前に、当該送信要求が暗号化されているか否かを判断する暗号化判断処理をさらに実行し、
当該送信要求が暗号化されていると前記暗号化判断処理で判断したときには、前記報知処理、前記確認処理及び前記限定送信処理を実行し、当該送信要求が暗号化されていないと前記暗号化判断処理で判断したときには、前記報知処理を実行しない請求項１～３のいずれか1項に記載の画像形成装置。
前記処理部は、
前記送信要求が暗号化されていないと前記暗号化判断処理で判断したときに、当該送信要求を暗号化通信に対応したアドレスに送信することを前記端末装置に指示するリダイレクト処理をさらに実行する請求項４に記載の画像形成装置。
前記処理部は、
（ｃ）前記送信要求が前記非ネットワークドライバを介したものであると前記送信元判断処理で判断した場合には、
前記暗号化判断処理、前記報知処理及び前記確認処理を実行せずに、前記非限定送信処理を実行する請求項４又は５に記載の画像形成装置。
前記処理部は、
前記限定送信処理によって前記端末装置に前記ウェブ画面データを送信してから、別の端末装置からの送信要求を受信した場合、当該送信要求が前記非ネットワークドライバを介したものであると前記送信元判断処理で判断したときには、その後には前記限定送信処理を実行せずに、前記別の端末装置に前記ウェブ画面データを送信する前記非限定送信処理を実行する請求項１～６のいずれか１項に記載の画像形成装置。
前記処理部は、
前記承認ロック状態において、前記処理部が新たな送信要求を受信して、当該送信要求が前記ネットワークドライバを介したものであると前記送信元判断処理で判断されたときには、前記報知処理を行わない第２拒否処理をさらに実行する請求項３に記載の画像形成装置。
前記処理部は、
前記送信要求を送信した前記端末装置に対してパスワード入力を要求し、前記端末装置から送信されたパスワードを照合し、照合が失敗すると前記端末装置に対して再度パスワード入力を要求するパスワード照合処理と、
前記ネットワークドライバを介したものであると前記送信元判断処理で判断された前記送信要求については、前記パスワード照合処理における連続した照合失敗回数が所定回数に達すると、パスワードロック状態に移行するパスワードロック処理と、
前記パスワードロック状態において、前記処理部が新たな送信要求を受信して、当該送信要求が前記ネットワークドライバを介したものであると前記送信元判断処理で判断されたときには、前記パスワード照合処理を行わない第３拒否処理と、
前記パスワードロック状態に移行してから第２所定期間が経過した時、及び、前記パスワードロック状態において、前記処理部が新たな送信要求を受信して、当該送信要求が前記非ネットワークドライバを介したものであると前記送信元判断処理で判断されたときの少なくともいずれかの場合に、前記パスワードロック状態を解除するパスワードロック解除処理とをさらに実行し、
前記限定送信処理又は前記非限定送信処理において前記端末装置に前記ウェブ画面データが送信されるのは、当該端末装置に対する前記パスワード照合処理でパスワードの照合が成功していることが条件である請求項１～８のいずれか１項に記載の画像形成装置。