JP7484498B2

JP7484498B2 - 情報処理システム、画像形成装置、情報処理方法、およびプログラム

Info

Publication number: JP7484498B2
Application number: JP2020114100A
Authority: JP
Inventors: 隆之井上
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2020-07-01
Filing date: 2020-07-01
Publication date: 2024-05-16
Anticipated expiration: 2040-07-01
Also published as: JP2022012321A

Description

本発明は、情報処理システム、画像形成装置、情報処理方法、およびプログラムに関する。

ウィルス定義ファイルに記録されていない新種のウィルスや、高度に暗号化されたり圧縮されたりしているファイルのウィルスの検出を目的として、電子情報の体系を他の異なる体系に次元変換して、ファイルのウィルスを検出しかつ除去する技術が開発されている。

しかしながら、上記の技術では、ファイルからウィルスが誤検出された場合でも、当該ファイルが削除されてしまうため、画像形成装置等の情報処理装置や当該情報処理装置を含む情報処理システムが正常動作しなくなりダウンタイムが発生する場合がある。

本発明は、上記に鑑みてなされたものであって、ファイルからウィルスが検出されたことによって、情報処理システムが正常動作しなくなりダウンタイムが発生すること軽減することが可能な情報処理システム、画像形成装置、情報処理方法、およびプログラムを提供することを目的とする。

上述した課題を解決し、目的を達成するために、本発明は、画像形成装置とサーバとがネットワークを介して接続される情報処理システムである。前記画像形成装置は、ファイルからウィルスを検出する検出部と、ウィルスが検出された前記ファイルであるウィルス検出ファイルに関するファイル情報を、ネットワークを介して接続される情報処理装置に送信する送信部と、前記ウィルス検出ファイルを無効にするファイル処理部と、ウィルスパターンファイルを配布する配布装置から、ウィルスパターンファイルを受信する受信部と、を備える。前記サーバは、前記情報処理装置から送信される前記ファイル情報に基づいて、前記ウィルス検出ファイルが正規なファイルであるか否かを判断する判断部と、前記ウィルス検出ファイルが前記正規なファイルであるか否かの判断結果を、前記情報処理装置に送信する送信部と、を備える。また、前記ファイル処理部は、前記判断結果が、前記ウィルス検出ファイルが前記正規なファイルでないと判断されたことを示している場合、前記ウィルス検出ファイルを無効にする。前記検出部は、受信された前記ウィルスパターンファイルに基づいてファイルからウィルスを検出する。前記画像形成装置の前記送信部は、前記判断結果が、前記ウィルスパターンファイルに基づいてウィルスが検出された前記ウィルス検出ファイルが前記正規なファイルであると判断されたことを示している場合、誤検出であったことを前記配布装置に通知する。

本発明によれば、ファイルからウィルスが検出されたことによって、情報処理システムが正常動作しなくなりダウンタイムが発生すること軽減することができる、という効果を奏する。

図１は、本実施の形態にかかる情報処理システムの構成の一例を示す図である。図２は、本実施の形態にかかる情報処理システムのソフトリソースＤＢに記憶されるファイルの構成の一例を示す図である。図３は、本実施の形態にかかる情報処理システムが有するＭＦＰのハードウェア構成の一例を示す図である。図４は、本実施の形態にかかる情報処理システムが有するＭＦＰおよび管理サーバの機能構成の一例を示すブロック図である。図５は、本実施の形態にかかる情報処理システムにおけるウィルスの検出処理の流れの一例を示すシーケンス図である。図６は、本実施の形態にかかる情報処理システムにおけるウィルス感染の真偽を確認する処理の流れの一例を示すシーケンス図である。

以下に添付図面を参照して、情報処理システム、画像形成装置、情報処理方法、およびプログラムの実施の形態を詳細に説明する。

図１は、本実施の形態にかかる情報処理システムの構成の一例を示す図である。まず、図１を用いて、本実施の形態にかかる情報処理システムの構成の一例について説明する。

本実施の形態にかかる情報処理システムは、図１に示すように、ＭＦＰ（Multi-Function Peripheral）１と、開発サーバ２、管理サーバ３、およびパターン配布サーバ４を有する。そして、ＭＦＰ１と、開発サーバ２と、管理サーバ３、およびパターン配布サーバ４は、ネットワークを介して互いに通信可能に接続されている。

開発サーバ２は、開発者によってコードレポジトリ２１に格納されたソフトウェアプログラムのソースコードを、コンパイルまたはビルドによってファイル化して、管理サーバ３にリリース（送信）する。

ここで、コードレポジトリ２１に格納されるソフトウェアプログラムは、ＭＦＰ１を制御するソフトウェアプログラム等である。

管理サーバ３（サーバの一例）は、開発サーバ２からリリースされるファイルを、ソフトリソースＤＢ３１に格納する。

パターン配布サーバ４は、ウィルスパターンＤＢ４１に記憶される最新のパターンファイル（ウィルスパターンファイルの一例）をＭＦＰ１に配信する配布装置の一例である。また、パターン配布サーバ４は、ウィルスパターンＤＢ４１に記憶されるパターンファイルを修正する。

ＭＦＰ１（画像形成装置の一例）は、管理サーバ３のソフトリソースＤＢ３１に記憶されるファイル（ソフトウェアプログラムのソースコードのファイル）を当該ＭＦＰ１内にインストールする機能を有する。本実施の形態では、ＭＦＰ１は、新規のソフトウェアプログラムのインストールや、既存のソフトウェアプログラムの更新を行う。

また、本実施の形態では、ＭＦＰ１内にインストールされるソフトウェアプログラムには、ＭＦＰ１にインストールされるファイルのウィルスの検出や、当該ウィルスが検出されたファイルの削除等の無効化を行うウィルスチェッカーが含まれる。本実施の形態では、ウィルスチェッカーは、ＭＦＰ１内に記憶されるパターンファイルに基づいて、ＭＦＰ１内に記憶されるソフトウェアプログラム全体のウィルスの検出（ウィルススキャン）を実行する。

本実施の形態では、ＭＦＰ１は、パターン配布サーバ４から配信されるパターンファイルを予め記憶しておく。また、本実施の形態では、ＭＦＰ１は、定期的に、パターン配布サーバ４から最新のパターンファイルを取得して、取得した最新のパターンファイルによって、当該ＭＦＰ１内に記憶されるパターンファイルを更新する。

図２は、本実施の形態にかかる情報処理システムのソフトリソースＤＢに記憶されるファイルの構成の一例を示す図である。次に、図２を用いて、本実施の形態にかかるソフトリソースＤＢ３１に記憶されるファイルの構成の一例を示す図である。

本実施の形態では、ソフトリソースＤＢ３１は、図２に示すように、ＭＦＰ１を制御するソフトウェアプログラムのファイルを、コントローラ（Cont），操作部（Panel），エンジン（Eng）等のコンポーネント毎に記憶する。そして、各コンポーネントのソフトウェアプログラムのファイルは、当該ファイルの部品としての、識別子（ＩＤ），サフィックス（suffix），改版履歴（history）等の識別情報、およびファイルの名称（Name），バージョン（Version），サイズ（size），ハッシュ値（hash）等の属性情報と対応付けてソフトリソースＤＢ３１に記憶されている。

図３は、本実施の形態にかかる情報処理システムが有するＭＦＰのハードウェア構成の一例を示す図である。次に、図３を用いて、本実施の形態にかかるＭＦＰ１のハードウェア構成の一例について説明する。

図３に示すように、ＭＦＰ１は、コントローラ９１０、近距離通信回路９２０、エンジン制御部９３０、操作パネル９４０、ネットワークＩ／Ｆ９５０を備えている。

コントローラ９１０は、コンピュータの主要部であるＣＰＵ（Central Processing Unit）９０１、システムメモリ（ＭＥＭ－Ｐ）９０２、ノースブリッジ（ＮＢ）９０３、サウスブリッジ（ＳＢ）９０４、ＡＳＩＣ(Application Specific Integrated Circuit)９０６、記憶部であるローカルメモリ（ＭＥＭ－Ｃ）９０７、ＨＤＤコントローラ９０８、および、記憶部であるＨＤ９０９を有し、ＮＢ９０３とＡＳＩＣ９０６との間をＡＧＰ(Accelerated Graphics Port)バス９２１で接続した構成となっている。

ＣＰＵ９０１は、ＭＦＰ１の全体制御を行う制御部である。ＮＢ９０３は、ＣＰＵ９０１と、ＭＥＭ－Ｐ９０２、ＳＢ９０４、およびＡＧＰバス９２１とを接続するためのブリッジであり、ＭＥＭ－Ｐ９０２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩ(Peripheral Component Interconnect)マスタおよびＡＧＰターゲットと、を有する。

ＭＥＭ－Ｐ９０２は、コントローラ９１０の各機能を実現させるプログラムやデータの格納用メモリであるＲＯＭ９０２ａ、プログラムやデータの展開およびメモリ印刷時の描画用メモリ等として用いるＲＡＭ９０２ｂと、を有する。ＲＡＭ９０２ｂに記憶されているプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。

ＳＢ９０４は、ＮＢ９０３と、ＰＣＩデバイスや周辺デバイスとを接続するためのブリッジである。ＡＳＩＣ９０６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ(Integrated Circuit)であり、ＡＧＰバス９２１、ＰＣＩバス９２２、ＨＤＤ９０８およびＭＥＭ－Ｃ９０７をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ９０６は、ＰＣＩターゲットおよびＡＧＰマスタ、ＡＳＩＣ９０６の中核をなすアービタ（ＡＲＢ）、ＭＥＭ－Ｃ９０７を制御するメモリコントローラ、ハードウェアロジックなどにより画像データの回転などを行う複数のＤＭＡＣ(Direct Memory Access Controller)、並びに、スキャナ部９３１およびプリンタ部９３２との間でＰＣＩバス９２２を介したデータ転送を行うＰＣＩユニットと、を有する。ＡＳＩＣ９０６には、ＵＳＢ(Universal Serial Bus)のインターフェースや、ＩＥＥＥ１３９４(Institute of Electrical and Electronics Engineers 1394）のインターフェースを接続するようにしてもよい。

ＭＥＭ－Ｃ９０７は、コピー用画像バッファおよび符号バッファとして用いるローカルメモリである。ＨＤ９０９は、画像データの蓄積、印刷時に用いるフォントデータの蓄積、フォームの蓄積を行うためのストレージである。ＨＤ９０９は、ＣＰＵ９０１の制御にしたがってＨＤ９０９に対するデータの読出または書込を制御する。ＡＧＰバス９２１は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインタフェースであり、ＭＥＭ－Ｐ９０２に高スループットで直接アクセスすることにより、グラフィックスアクセラレータカードを高速にすることができる。

また、近距離通信回路９２０には、近距離通信回路９２０ａが備わっている。近距離通信回路９２０は、ＮＦＣ（Near Field Communication）、Bluetooth（登録商標）等の通信回路である。

さらに、エンジン制御部９３０は、スキャナ部９３１およびプリンタ部９３２を有する。また、操作パネル９４０は、現在の設定値や選択画面等を表示させ、操作者からの入力を受け付けるタッチパネル等のパネル表示部９４０ａ、並びに、濃度の設定条件などの画像形成に関する条件の設定値を受け付けるテンキーおよびコピー開始指示を受け付けるスタートキー等からなる操作パネル９４０ｂを備えている。コントローラ９１０は、ＭＦＰ１全体の制御を行い、例えば、描画、通信、操作パネル９４０からの入力等を制御する。スキャナ部９３１またはプリンタ部９３２には、誤差拡散やガンマ変換などの画像処理部分が含まれている。

ＭＦＰ１は、操作パネル９４０のアプリケーション切り替えキーにより、ドキュメントボックス機能、コピー機能、プリンタ機能、およびファクシミリ機能を順次に切り替えて選択することが可能となる。ドキュメントボックス機能の選択時にはドキュメントボックスモードとなり、コピー機能の選択時にはコピーモードとなり、プリンタ機能の選択時にはプリンタモードとなり、ファクシミリモードの選択時にはファクシミリモードとなる。

また、ネットワークＩ／Ｆ９５０は、通信ネットワーク１００を利用してデータ通信をするためのインターフェースである。近距離通信回路９２０およびネットワークＩ／Ｆ９５０は、ＰＣＩバス９２２を介して、ＡＳＩＣ９０６に電気的に接続されている。

図４は、本実施の形態にかかる情報処理システムが有するＭＦＰおよび管理サーバの機能構成の一例を示すブロック図である。次に、図４を用いて、本実施の形態にかかるＭＦＰ１および管理サーバ３の機能構成の一例について説明する。

まず、管理サーバ３の機能構成の一例について説明する。本実施の形態では、管理サーバ３は、当該管理サーバ３が有するＣＰＵ等のプロセッサが、ＲＯＭ等の記憶媒体に記憶されるプログラムを実行することによって、通信部２０１、および判断部２０２を実現する。

通信部２０１は、ＭＦＰ１（情報処理装置の一例）から送信されるファイル情報を受信する受信部の一例として機能する。ここで、ファイル情報は、ＭＦＰ１において実行されるソフトウェアプログラムのファイルのうち、ＭＦＰ１においてウィルスが検出されたファイル（以下、ウィルス検出ファイルと言う）に関する情報である。例えば、ファイル情報は、ファイルの名称や、バージョン、サイズ、ハッシュ値等の属性情報を含む。本実施の形態では、通信部２０１は、ＭＦＰ１から、直接、ファイル情報を受信しているが、ＭＦＰ１以外の情報処理装置から、ファイル情報を受信（取得）しても良い。

また、通信部２０１は、後述する判断部２０２による、ウィルス検出ファイルが正規のファイルであるか否かの判断結果を、ＭＦＰ１に送信する。本実施の形態では、通信部２０１は、ウィルス検出ファイルが正規のファイルか否かの判断結果を、直接、ＭＦＰ１に送信しているが、ＭＦＰ１以外の情報処理装置に対して判断結果を送信しても良い。

判断部２０２は、通信部２０１により受信したファイル情報に基づいて、ウィルス検出ファイルが、正規のファイルか否かを判断する。ここで、正規のファイルは、ウィルスに感染していない正常なソフトウェアプログラムのファイルである。本実施の形態では、判断部２０２は、ソフトリソースＤＢ３１から、受信したファイル情報が含むウィルス検出ファイルの名称や、バージョン、サイズと対応付けて記憶されるハッシュ値（正規のファイルのハッシュ値）を読み出す。次いで、判断部２０２は、ソフトリソースＤＢ３１から読み出したハッシュ値と、受信したファイル情報が含むハッシュ値とが一致するか否かを判断する。

そして、ソフトリソースＤＢ３１から読み出したハッシュ値と、受信したファイル情報が含むハッシュ値とが一致した場合、判断部２０２は、ウィルス検出ファイルがウィルスに感染していないと、すなわち、ウィルスの誤検出であり、正規のファイルであると判断する。一方、ソフトリソースＤＢ３１から読み出したハッシュ値と、受信したファイル情報が含むハッシュ値とが一致しなかった場合、判断部２０２は、ウィルス検出ファイルがウィルスに感染していると、すなわち、正規のファイルでないと判断する。

次に、ＭＦＰ１の機能構成の一例について説明する。本実施の形態では、ＭＦＰ１は、ＣＰＵ９０１が、ＲＯＭ９０２ａ等の記憶媒体に記憶されるプログラムを実行することによって、検出部２１１、通信部２１２、およびファイル処理部２１３を実現する。

検出部２１１は、ＭＦＰ１内にインストールされているソフトウェアプログラムのファイルのウィルスを検出する。本実施の形態では、検出部２１１は、ＭＦＰ１内に記憶されるパターンファイルに基づいて、ファイルのウィルスの検出を実行する。

通信部２１２は、検出部２１１によりウィルスが検出されたファイルであるウィルス検出ファイルのファイル情報を、管理サーバ３（情報処理装置の一例）に送信する送信部の一例として機能する。本実施の形態では、通信部２１２は、ファイル情報を、直接、管理サーバ３に送信しているが、ファイル情報を、管理サーバ３以外の情報処理装置に送信しても良い。また、通信部２１２は、管理サーバ３から、ウィルス検出ファイルが正規のファイルか否かの判断結果を受信する。さらに、通信部２１２は、パターン配布サーバ４から、パターンファイルを受信する受信部の一例として機能する。

ファイル処理部２１３は、検出部２１１によってウィルスが検出されたファイルを無効にする。ここで、ウィルス検出ファイルを無効にするとは、当該ウィルス検出ファイルをＭＦＰ１内から削除することや、当該ウィルス検出ファイルを更新すること等である。

具体的には、ファイル処理部２１３は、通信部２１２によって管理サーバ３から受信する判断結果が、ウィルス検出ファイルが正規のファイルでないと判断されたことを示している場合、ウィルス検出ファイルを無効にする。これにより、ファイルからウィルスが誤検出された場合、ＭＦＰ１を含む情報処理システムの動作を維持させることができる。その結果、ファイルからウィルスが検出されたことによって、情報処理システムが正常動作しなくなりダウンタイムが発生すること軽減することができる。

図５は、本実施の形態にかかる情報処理システムにおけるウィルスの検出処理の流れの一例を示すシーケンス図である。次に、図５を用いて、本実施の形態にかかる情報処理システムにおけるウィルスの検出処理の流れの一例について説明する。

ＭＦＰ１にインストールされているソフトウェアプログラムのファイルのウィルスの検出に先立って、ＭＦＰ１の通信部２１２は、パターン配布サーバ４にアクセスし（ステップＳ５０１）、ウィルスパターンＤＢ４１に記憶される最新のパターンファイルを取得する（ステップＳ５０２）。

次に、ＭＦＰ１の検出部２１１は、通信部２１２により取得される最新のパターンファイルによって、ＭＦＰ１内に記憶されるパターンファイルを更新する（ステップＳ５０３）。次いで、検出部２１１は、更新後のパターンファイルに基づいて、ＭＦＰ１内にインストールされているソフトウェアプログラムのファイルのウィルスを検出するウィルススキャンを実行する（ステップＳ５０４）。

検出部２１１によってファイルからウィルスが検出された場合、通信部２１２は、ウィルスが検出されたことを確認するための情報として、ウィルスが検出されたウィルス検出ファイルに関するファイル情報を生成する（ステップＳ５０５）。次いで、通信部２１２は、検出部２１１により生成されるファイル情報を管理サーバ３に送信して、ウィルス検出ファイルのウィルスの感染の確認を要求する（ステップＳ５０６）。

管理サーバ３の通信部２０１は、ＭＦＰ１からファイル情報を受信する。そして、管理サーバ３の判断部２０２は、受信したファイル情報に基づいて、ウィルス検出ファイルが正規のファイルか否か、すなわち、ウィルス検出ファイルのウィルスへの感染の真偽を確認（判断）する（ステップＳ５０７）。その後、通信部２０１は、ウィルス検出ファイルのウィルスへの感染の真偽の確認（判断）結果を、ＭＦＰ１に送信（回答）する（ステップＳ５０８）。

ＭＦＰ１の通信部２１２は、管理サーバ３から、ウィルス検出ファイルのウィルスへの感染の真偽の確認結果を受信する。そして、ウィルス検出ファイルのウィルスへの感染が偽であると判断された場合、すなわち、ウィルス検出ファイルのウィルスへの感染が誤検出であると判断された場合、通信部２１２は、パターン配布サーバ４に対して、ウィルス検出ファイルのウィルスへの感染が誤検出であったことを通知する（ステップＳ５０９）。この場合、パターン配布サーバ４は、ウィルスパターンＤＢ４１に記憶されるパターンファイルを修正する（ステップＳ５１０）。

一方、ウィルス検出ファイルのウィルスへの感染が真であると判断された場合、すなわち、ウィルス検出ファイルがウィルスに感染していると判断された場合、ＭＦＰ１のファイル処理部２１３は、当該ウィルス検出ファイルを無効にする。さらに、ＭＦＰ１の通信部２１２は、管理サーバ３に対して、ソフトウェアプログラムの更新を要求する（ステップＳ５１１）。

管理サーバ３の通信部２０１は、ＭＦＰ１から、ソフトウェアプログラムの更新が要求されると、ソフトウェアプログラムのファイルをＭＦＰ１に送信する（ステップＳ５１２）。そして、ＭＦＰ１の通信部２１２によって、ソフトウェアプログラムのファイルを受信すると、ファイル処理部２１３は、受信したファイルによって、ＭＦＰ１内にインストールされているソフトウェアプログラムを更新する（ステップＳ５１３）。

図６は、本実施の形態にかかる情報処理システムにおけるウィルス感染の真偽を確認する処理の流れの一例を示すシーケンス図である。次に、図６を用いて、本実施の形態にかかる情報処理システムにおけるウィルス感染の真偽を確認する処理の流れの一例について説明する。

ＭＦＰ１の検出部２１１は、ＭＦＰ１にインストールされているソフトウェアプログラムのファイルからウィルスを検出した場合、ウィルス検出ファイルの名称、サイズ、バージョン、およびハッシュ値を含むファイル情報を生成する。そして、ＭＦＰ１の通信部２１２は、生成されるファイル情報を、管理サーバ３に送信して、ウィルス検出ファイルのウィルスの感染の確認を要求する（ステップＳ５０６）。

管理サーバ３の通信部２０１によって、ＭＦＰ１からファイル情報を受信すると、管理サーバ３の判断部２０２は、ソフトリソースＤＢ３１から、受信したファイル情報が含むファイルの名称や、バージョン、サイズと対応付けて記憶されるハッシュ値を読み出す。次いで、判断部２０２は、ソフトリソースＤＢ３１から読み出したハッシュ値と、受信したファイル情報が含むハッシュ値とが一致するか否かを判断する照合処理を実行する（ステップＳ６０１）。

ソフトリソースＤＢ３１から読み出したハッシュ値と、受信したファイル情報が含むハッシュ値とが一致した場合、判断部２０２は、ウィルス検出ファイルがウィルスに感染していない、すなわち、ウィルスの誤検出であり、正規のファイルであると判断する（ステップＳ６０２）。一方、ソフトリソースＤＢ３１から読み出したハッシュ値と、受信したファイル情報が含むハッシュ値とが一致しなかった場合、判断部２０２は、ウィルス検出ファイルがウィルスに感染していると、すなわち、正規のファイルでないと判断する（ステップＳ６０３）。

その後、管理サーバ３の通信部２０１は、判断部２０２による、ウィルス検出ファイルがウィルスへの感染の真偽の確認（判断）結果を、ＭＦＰ１に送信（回答）する（ステップＳ５０８）。

このように、本実施の形態にかかる情報処理システムによれば、ファイルからウィルスが誤検出された場合、ＭＦＰ１を含む情報処理システムの動作を維持させることができる。その結果、ファイルからウィルスが検出されたことによって、情報処理システムが正常動作しなくなりダウンタイムが発生すること軽減することができる。

上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたＡＳＩＣ（Application Specific Integrated Circuit）、ＤＳＰ（Digital Signal Processor）、ＦＰＧＡ（Field Programmable Gate Array）や従来の回路モジュール等のデバイスを含むものとする。

実施例に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの１つを示すものにすぎない。ある実施形態では、ＭＦＰ１は、サーバクラスタといった複数のコンピューティングデバイスを含む。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施する。同様に、管理サーバ３は、互いに通信するように構成された複数のコンピューティングデバイスを含むことができる。

さらに、ＭＦＰ１および管理サーバ３は、開示された処理ステップ、例えば、図４を様々な組み合わせで共有するように構成できる。例えば、ＭＦＰ１によって実行されるプロセスは、管理サーバ３によって実行され得る。同様に、管理サーバ３の機能は、ＭＦＰ１によって実行することができる。また、ＭＦＰ１と管理サーバ３の各要素は、１つのサーバ装置にまとめられていても良いし、複数の装置に分けられていても良い。

なお、本実施の形態のＭＦＰ１および管理サーバ３で実行されるプログラムは、ＲＯＭ等に予め組み込まれて提供される。本実施の形態のＭＦＰ１および管理サーバ３で実行されるプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ－ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ－Ｒ、ＤＶＤ（Digital Versatile Disk）等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。

さらに、本実施の形態のＭＦＰ１および管理サーバ３で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成しても良い。また、本実施の形態のＭＦＰ１および管理サーバ３で実行されるプログラムをインターネット等のネットワーク経由で提供または配布するように構成しても良い。

本実施の形態のＭＦＰ１で実行されるプログラムは、上述した各部（検出部２１１、通信部２１２、およびファイル処理部２１３）を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ９０１（プロセッサの一例）が上記ＲＯＭ９０２ａからプログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、検出部２１１、通信部２１２、およびファイル処理部２１３が主記憶装置上に生成されるようになっている。

また、本実施の形態の管理サーバ３で実行されるプログラムは、上述した各部（通信部２０１、および判断部２０２）を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ（プロセッサの一例）が上記ＲＯＭからプログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、通信部２０１、および判断部２０２が主記憶装置上に生成されるようになっている。

なお、上記実施の形態では、本発明の画像形成装置を、コピー機能、プリンタ機能、スキャナ機能およびファクシミリ機能のうち少なくとも２つの機能を有する複合機に適用した例を挙げて説明するが、複写機、プリンタ、スキャナ装置、ファクシミリ装置等の画像形成装置であればいずれにも適用することができる。

１ＭＦＰ
２開発サーバ
３管理サーバ
４パターン配布サーバ
２１コードレポジトリ
３１ソフトリソースＤＢ
４１ウィルスパターンＤＢ
２０１，２１２通信部
２０２判断部
２１１検出部
２１３ファイル処理部
９０１ＣＰＵ
９０２ａＲＯＭ
９０２ｂＲＡＭ

特開２００５－２２９６１１号公報特開２００１－６７２１６号公報

Claims

画像形成装置とサーバとがネットワークを介して接続される情報処理システムであって、
前記画像形成装置は、
ファイルからウィルスを検出する検出部と、
ウィルスが検出された前記ファイルであるウィルス検出ファイルに関するファイル情報を、ネットワークを介して接続される情報処理装置に送信する送信部と、
前記ウィルス検出ファイルを無効にするファイル処理部と、
ウィルスパターンファイルを配布する配布装置から、ウィルスパターンファイルを受信する受信部と、を備え、
前記サーバは、
前記情報処理装置から送信される前記ファイル情報に基づいて、前記ウィルス検出ファイルが正規なファイルであるか否かを判断する判断部と、
前記ウィルス検出ファイルが前記正規なファイルであるか否かの判断結果を、前記情報処理装置に送信する送信部と、を備え、
前記ファイル処理部は、前記判断結果が、前記ウィルス検出ファイルが前記正規なファイルでないと判断されたことを示している場合、前記ウィルス検出ファイルを無効にし、
前記検出部は、受信された前記ウィルスパターンファイルに基づいてファイルからウィルスを検出し、
前記画像形成装置の前記送信部は、前記判断結果が、前記ウィルスパターンファイルに基づいてウィルスが検出された前記ウィルス検出ファイルが前記正規なファイルであると判断されたことを示している場合、誤検出であったことを前記配布装置に通知する、情報処理システム。
前記ファイル処理部は、前記ウィルス検出ファイルを削除すること、または前記ウィルス検出ファイルを更新することによって、当該ウィルス検出ファイルを無効にする、請求項１に記載の情報処理システム。
前記ファイル情報は、前記ウィルス検出ファイルのハッシュ値を含み、
前記判断部は、前記ファイル情報が含むハッシュ値と、前記正規のファイルのハッシュ値とが一致しなかった場合、前記ウィルス検出ファイルがウィルスに感染していて、前記正規のファイルではないと判断する、請求項１または２に記載の情報処理システム。
ファイルからウィルスを検出する検出部と、
ウィルスが検出された前記ファイルであるウィルス検出ファイルに関するファイル情報を、ネットワークを介して接続される情報処理装置に送信する送信部と、
前記ファイル情報に基づく、前記ウィルス検出ファイルが正規なファイルであるか否かの判断結果が、前記ウィルス検出ファイルが前記正規なファイルでないと判断されたことを示している場合、前記ウィルス検出ファイルを無効にするファイル処理部と、
ウィルスパターンファイルを配布する配布装置から、ウィルスパターンファイルを受信する受信部と、を備え、
前記検出部は、受信された前記ウィルスパターンファイルに基づいてファイルからウィルスを検出し、
前記送信部は、前記判断結果が、前記ウィルスパターンファイルに基づいてウィルスが検出された前記ウィルス検出ファイルが前記正規なファイルであると判断されたことを示している場合、誤検出であったことを前記配布装置に通知する、画像形成装置。
画像形成装置で実行される情報処理方法であって、
検出部が、ファイルからウィルスを検出する工程と、
送信部が、ウィルスが検出された前記ファイルであるウィルス検出ファイルに関するファイル情報を、ネットワークを介して接続される情報処理装置に送信する工程と、
ファイル処理部が、前記ファイル情報に基づく、前記ウィルス検出ファイルが正規なファイルであるか否かの判断結果が、前記ウィルス検出ファイルが前記正規なファイルでないと判断されたことを示している場合、前記ウィルス検出ファイルを無効にする工程と、
受信部が、ウィルスパターンファイルを配布する配布装置から、ウィルスパターンファイルを受信する工程と、を含み、
前記検出部は、受信された前記ウィルスパターンファイルに基づいてファイルからウィルスを検出し、
前記送信部は、前記判断結果が、前記ウィルスパターンファイルに基づいてウィルスが検出された前記ウィルス検出ファイルが前記正規なファイルであると判断されたことを示している場合、誤検出であったことを前記配布装置に通知する、情報処理方法。
コンピュータを、
ファイルからウィルスを検出する検出部と、
ウィルスが検出された前記ファイルであるウィルス検出ファイルに関するファイル情報を、ネットワークを介して接続される情報処理装置に送信する送信部と、
前記ファイル情報に基づく、前記ウィルス検出ファイルが正規なファイルであるか否かの判断結果が、前記ウィルス検出ファイルが前記正規なファイルでないと判断されたことを示している場合、前記ウィルス検出ファイルを無効にするファイル処理部と、
ウィルスパターンファイルを配布する配布装置から、ウィルスパターンファイルを受信する受信部と、して機能させ、
前記検出部は、受信された前記ウィルスパターンファイルに基づいてファイルからウィルスを検出し、
前記送信部は、前記判断結果が、前記ウィルスパターンファイルに基づいてウィルスが検出された前記ウィルス検出ファイルが前記正規なファイルであると判断されたことを示している場合、誤検出であったことを前記配布装置に通知する、プログラム。