JP2005208799A - 情報処理装置 - Google Patents

Abstract

【課題】より安全なデータ管理を可能とする情報処理装置を提供する。
【解決手段】制御情報記憶部３０は、ＭＦ機（情報処理装置）１０の動作制御に利用される制御データが記憶される記憶領域である。この制御データには、ＰＣ４０ａ〜４０ｃによる親展ボックス２９ａ〜２９ｃへのアクセス条件が示されたアクセス条件情報が含まれる。アクセス条件情報とは、ＰＣのアドレスデータとそのＰＣによる親展ボックス２９ａ〜２９ｃへのアクセス条件とを対応づけたものである。アドレス取得部３６は、親展ボックス２９ａ〜２９ｃへのアクセスを要求するＰＣ４０ａ〜４０ｃから、そのＰＣのアドレスデータを取得する。制御部２６は、制御情報記憶部３０に記憶されているアクセス条件情報から、アドレス取得部３６で取得されたＩＰアドレスを有するＰＣが親展ボックスへのアクセスが可能か否かを判断する。
【選択図】図１

Description

本発明は、例えばプリンタ機能、コピー機能、スキャナ機能およびファックス機能などのうち、1つまたは複数の機能を備えたマルチファンクション機などの情報処理装置に関する。

近年、パーソナルコンピュータ（ＰＣ）やデジタルカメラなどのデジタルデータの利用拡大により、ＰＣで作成した文書やデジタルカメラで撮影した画像などをプリントするためのプリンタの需要が拡大し、これに伴って種々のプリンタが提案されている。中でも近年では、プリンタ機能に加えてコピー機能、スキャナ機能、及びファックス機能などの多くの機能を兼ね揃えた多機能プリンタ（マルチファンクション機：ＭＦ機）が提案されている。

ＭＦ機は、複数のユーザにより共用されるのが一般的である、つまり、ネットワークを介して複数のＰＣがＭＦ機に接続され、複数のユーザが一つのＭＦ機を共用する利用形態が一般的である。このため、ＭＦ機には大容量の記憶装置が搭載され、その中に各ユーザ固有の親展ボックスと呼ばれる領域が作成される。この親展ボックスには対応するユーザのみがアクセス可能であり、このため、機密性の高い文書などがＭＦ機内部の親展ボックスに蓄積される。

親展ボックス内に機密性の高いデータが記憶されると、記憶されたデータのデータ管理が重要になる。例えば、親展ボックスに記憶されたデータやその印刷結果が自由に読み取られることは、機密保持の観点から好ましくない。このため、データを印刷する際にユーザ認証を行って、印刷する際の情報漏洩を防止する装置が提案されている（特許文献１から３参照）。こうした装置により、印刷時における機密情報の漏洩を防止することができる。

特開２００１−７５７５２号公報 特開２００１−１０５６９０号公報 特開２００２−３７０４２５号公報

ところが、情報漏洩の危険性は印刷時以外にも存在する。例えば、悪質なユーザがコンピュータを利用してＭＦ機内の親展ボックスにアクセスして、機密情報を読み込み又はデータを改ざんする行為も考えられる。このため、従来のＭＦ機では、親展ボックスへのアクセスの際にパスワードで制限をかけて親展ボックスに収められたデータの管理を行っていた。しかし、昨今のセキュリティ意識の高まりに伴い、さらにセキュリティ機能を充実させる要求が高まっている。

そこで本発明は、より安全なデータ管理を可能とする情報処理装置を提供することを目的とする。

上記目的を達成するために、本発明の好適な態様である情報処理装置は、複数のコンピュータが接続される情報処理装置において、各コンピュータを介してユーザによって利用されるユーザデータを記憶する親展領域が設けられたユーザデータ記憶部と、各コンピュータを識別する識別データとそのコンピュータによる前記親展領域へのアクセス条件とを対応づけたアクセス条件情報が記憶された制御情報記憶部と、前記親展領域へのアクセスを要求する各コンピュータから識別データを取得する識別データ取得部と、前記取得した識別データおよび前記アクセス条件情報に基づいて、各コンピュータによる前記親展領域へのアクセスを制御するアクセス制御部と、を有することを特徴とする。

この構成において、情報処理装置とは、例えば、プリンタ機能、コピー機能、スキャナ機能およびファックス機能などの中のいずれか一つの機能あるいは複数の機能を有するマルチファンクション機などである。親展領域は、例えば、各ユーザごとに設けられ、各ユーザが利用する文書データや画像データなどのユーザデータが記憶される。なお、親展領域は、複数のユーザによるグループ単位で設定されてもよい。この構成によれば、アクセスを要求する各コンピュータから識別データを取得して、取得した識別データとアクセス条件情報に基づいて、各コンピュータによる親展領域へのアクセスを制御するため、例えば、悪質なユーザが利用するコンピュータからの不正なアクセスを制限することができ、より安全なデータ管理が可能になる。

望ましくは、ユーザからの指示に基づいて、前記ユーザデータ記憶部へ親展領域を作成し、その親展領域に関するアクセス条件情報を制御情報記憶部へ登録する親展領域作成部、を有することを特徴とする。望ましくは、前記アクセス条件は、親展領域に記憶されたユーザデータの読み出しが可能か否かを示す条件を含む、ことを特徴とする。また望ましくは、前記アクセス条件は、親展領域に記憶されたユーザデータの変更が可能か否かを示す条件を含む、ことを特徴とする。

望ましくは、前記識別データは、コンピュータのＭＡＣアドレス（メディア・アクセス・コントロール・アドレス）である、ことを特徴とする。望ましくは、前記識別データは、コンピュータのＩＰアドレスである、ことを特徴とする。つまり、インターネットのＴＣＰ／ＩＰで利用されるＩＰアドレスをコンピュータの識別データとして利用する。

また、上記目的を達成するために、本発明の好適な態様である動作処理方法は、ユーザによって利用されるユーザデータを記憶した親展領域を有する情報処理装置が実行する動作処理方法において、前記親展領域へのアクセスを要求するコンピュータから識別データを取得し、予め登録されたアクセス条件情報であって、識別データとその識別データのコンピュータによる前記親展領域へのアクセス条件とを対応づけたアクセス条件情報に基づいて、前記取得した識別データに対応するコンピュータによる前記親展領域へのアクセスが可能か否かを判断する、ことを特徴とする。

本発明により、より安全なデータ管理が可能になる。

以下、本発明の好適な実施形態を図面に基づいて説明する。

図１には、本発明の好適な実施形態が示されており、図１は、情報処理装置であるマルチファンクション機（ＭＦ機）を含むネットワークシステムの構成図である。ＭＦ機１０は、複数のコンピュータ（ＰＣ）４０ａ〜４０ｃに接続されている。つまり、複数のユーザがＰＣ４０ａ〜４０ｃを介してＭＦ機１０を利用できるネットワークシステムが構成されている。ＭＦ機１０は、さらにインターネットへ接続されてもよい。

ＭＦ機１０の内部構成は次のとおりである。印刷部２０は制御部２６により制御されており、外部から入力された印刷対象データに基づいて印刷を行う。この印刷部２０は、例えば、カラー画像を形成する場合には、色毎に対応した色材画像を形成する複数の色材画像形成ユニットと中間転写体とを備え、例えば、インターフェース部３４を介して入力された印刷対象ドキュメントに基づいて色材画像形成ユニットによってそれぞれ形成される色材画像を中間転写体上に重ね合わせて転写することにより、カラー画像を形成する構成とすることができる。なお、本発明はこの構成に限られるものではない。

スキャナ部２２は、従来周知の構成であるので詳細な説明は省略するが、ＣＣＤラインセンサ等の画像読取部を備え、紙やフィルムなどの記憶媒体に記憶された原稿画像を読み取ってデジタルデータに変換し、このデジタルデータをユーザデータ記憶部２８に記憶する。またデジタルデータは、インターフェース部３４を経由してＰＣ４０ａ〜４０ｃへ出力されてもよい。

操作パネル２４は、ＭＦ機１０の動作状況やモードの選択画面などを表示するとともに、ユーザからの操作を受け付ける。ユーザは、操作パネル２４を介して、プリンタ枚数や挿入ページ条件やプリント条件などの各種処理条件を設定するなど、ＭＦ機１０の各種設定を行う。ユーザが行った操作は、操作パネル２４から制御部２６へ伝えられる。

制御部２６は、予め記憶されたプログラムに従ってＭＦ機１０の動作を制御する。このプログラムには、ＭＦ機１０全体の動作をコントロールする情報が記述され、制御部２６はＭＦ機１０の各部をこの情報に従って制御する。

インターフェース部３４は、電話回線やローカル配線などを介してＰＣ４０ａ〜４０ｃに接続されて印刷対象データや各種情報を受け渡しする。

ユーザデータ記憶部２８は、ユーザが利用するユーザデータが記憶される記憶領域である。ユーザデータとは、例えば印刷部２０で利用される印刷対象の文書データや画像データ、スキャナ部２２で読み取ったデジタルデータなどである。このユーザデータ記憶部２８には、各ユーザごとに利用可能な親展ボックス２９ａ〜２９ｃが設けられる。つまり、例えばＰＣ４０ａを利用するユーザＡ専用の親展ボックス２９ａや、ＰＣ４０ｂを利用するユーザＢ専用の親展ボックス２９ｂや、ＰＣ４０ｃを利用するユーザＣ専用の親展ボックス２９ｃが構成される。各親展ボックス２９ａ〜２９ｃには、許可されたコンピュータのみがアクセス可能なように制御される。もちろん、ある親展ボックスを複数のユーザによるグループ単位で設定し、そのグループに属するユーザのコンピュータのみがアクセスできるように構成してもよい。なお、ＰＣ４０ａ〜４０ｃによる親展ボックスへのアクセスは制御部２６によって制御される。

アドレス取得部３６は、親展ボックス２９ａ〜２９ｃへのアクセスを要求するＰＣ４０ａ〜４０ｃから、そのＰＣのアドレスデータを取得する。アドレスデータとは、ＩＰアドレスやＭＡＣアドレスなどである。ＩＰアドレスやＭＡＣアドレスは、ＰＣごとに設定される番号であるためＰＣを識別する識別データとして利用される。インターネットで利用されるＴＣＰ／ＩＰでは、送信元から出力されるＩＰヘッダ内に送信元のＩＰアドレスが記述される。したがって、ＭＦ機１０とＰＣ４０ａ〜４０ｃとの間でＴＣＰ／ＩＰを利用することにより、例えばＰＣ４０ｂからアクセス要求を行うと、その要求時にＰＣ４０ｂから出力されるＩＰヘッダ内にＰＣ４０ｂのＩＰアドレスが記述される。アドレス取得部３６は、アクセス要求された際にそのＩＰヘッダ内に記述された送信元のＩＰアドレスを取得する。なお、ヘッダ情報にＭＡＣアドレスを記述してアクセス要求を行うことにより、ＭＡＣアドレスをアドレスデータとして利用することも可能である。ＩＰアドレスやＭＡＣアドレス以外の情報（例えば、ＰＣのホスト名など）をＰＣの識別データとして利用してもよい。

制御情報記憶部３０は、ＭＦ機１０の動作制御に利用される制御データが記憶される記憶領域である。制御データとは、例えば、ネットワーク接続動作に利用されるネットワーク設定データ、プリント機能の画質設定データなどである。制御データは、制御部２６による動作制御に利用される。この制御データには、ＰＣ４０ａ〜４０ｃによる親展ボックス２９ａ〜２９ｃへのアクセス条件が示されたアクセス条件情報が含まれる。アクセス条件情報とは、ＭＦ機１０に接続されるＰＣのアドレスデータとそのＰＣによる親展ボックス２９ａ〜２９ｃへのアクセス条件とを対応づけたものである。アクセス条件とは、例えば、親展ボックス２９ａ〜２９ｃに記憶されたユーザデータの読み出しが可能か否か、ユーザデータの変更（書き込み、編集、削除など）が可能か否かを示す条件である。

制御情報記憶部３０に設定されるアクセス条件情報は、ユーザがユーザデータ記憶部２８に親展ボックスを作成する際に設定される。親展ボックスの作成およびアクセス条件の設定は、ユーザからの指示に基づいて、親展ボックス作成部３２が行う。

図２は、本実施形態における親展ボックスの作成およびアクセス条件の設定を説明するための図であり、操作パネルに表示される親展ボックス作成のためのユーザインターフェース画面を示している。以下、図２を利用して、親展ボックスの作成およびアクセス条件の設定について説明する。なお、以下の説明において図１に示した部分には図１の符号を付す。

親展ボックスの作成またはアクセス条件の設定を行う場合、ユーザは、操作パネル２４から親展ボックス作成操作を行う。操作パネル２４が親展ボックス作成操作を受け付けると、親展ボックス作成部３２は親展ボックス選択画面１００を操作パネル２４に表示させる。親展ボックス選択画面１００には、ボックス番号（ボックスＮｏ．）とその親展ボックスのユーザ名が示された親展ボックス選択ボタン１０２，１０４，１０６が設けられている。ユーザはこれらボタンのいずれか所望のボタンを選択する。なお、親展ボックスを新規に作成する場合には、ボックス新規作成ボタン１０８を選択する。いずれかのボタンが選択されると、親展ボックス作成部３２は、設定画面をアクセス条件設定画面２００に移行させる。

図２には、親展ボックスＮｏ．２のアクセス条件設定画面２００が示されている。アクセス条件設定画面２００には、ユーザ名を設定するためのユーザ名設定ボックス２０２、パスワードを設定するためのパスワード設定ボックス２０４、および、アドレス設定ボックス２０６の各データ入力ボックスが設けられる。アドレス設定ボックス２０６には、親展ボックスへのアクセスを許可するＰＣのアドレスとそのＰＣに許可するアクセス内容が設定される。図２の例では、アドレス「１２３４５．ｘｘｘ．ｙｙｙ」に対して読み出し及び変更が許可されている。つまり、このアドレスのＰＣは、親展ボックスＮｏ．２のユーザデータを読み出すことやユーザデータを変更（書き込み、編集、削除など）することが許可される。また、アドレス「２４６．８１０．０．１」や「ＡＡ：ＢＢ：ＣＣ：ＤＤ：ＥＥ：ＦＦ」に対しては、読み出しのみが許可されて変更が禁止されている。このように、読み出しのみを許可するなど、アクセス内容を制限することもできる。アクセス条件設定画面２００で設定される設定内容は、ユーザがＰＣを介して親展ボックス内のユーザデータへアクセスする際に利用される。

図３は、本実施形態における親展ボックスへのアクセス動作を説明するためのフローチャートである。以下、図１に示した部分には図１の符号を付して、親展ボックス内のユーザデータへのアクセス動作を説明する。

まず、ユーザが、ＭＦ機１０に接続されたＰＣ（例えばＰＣ４０ｂ）から、ＰＣの画面上に表示されるユーザインターフェース画面などを利用して親展ボックスへのアクセス要求を行う（Ｓ３０１）。アクセス要求を受けると、アドレス取得部３６はアクセス操作を行ったＰＣのＩＰアドレスを取得する（Ｓ３０２）。

制御部２６は、制御情報記憶部３０に記憶されているアクセス条件情報から、アドレス取得部３６で取得されたＩＰアドレスを有するＰＣがアクセス（読出または変更）を許可されている親展ボックスを検索して、許可された親展ボックスの有無を確認する（Ｓ３０３）。アクセス許可された親展ボックスが無い場合、制御部２６は、ユーザのＰＣに対してアクセス不許可である旨を通知する。例えば、ＰＣのユーザインターフェース画面に「アクセス不許可」を表示する（Ｓ３０７）。

Ｓ３０３で、アクセス許可された親展ボックスが見つかった場合、制御部２６は許可された親展ボックスの一覧を提示する（Ｓ３０４）。例えば、ユーザのＰＣ画面上に、許可された親展ボックスのアクセスボタンの一覧を表示させる。そして、提示された親展ボックス一覧の中から、ユーザによって、アクセスを希望する親展ボックスが選択されると（Ｓ３０５）、制御部２６は、許可されたアクセス（読出、変更の少なくとも一方）を許可して、ユーザデータへのアクセスが可能になる（Ｓ３０６）。

なお、Ｓ３０５でユーザが親展ボックスを選択した後に、ユーザにユーザ名とパスワードを入力させ、予め登録されたユーザ名およびパスワードと一致しているか否かを制御部２６が確認して、一致しない場合には親展ボックスへのアクセスを禁止してもよい。ユーザ名とパスワードの確認が行われることで、さらにセキュリティ機能を充実させることができる。本実施形態では、ＭＦ機１０に接続されるＰＣのＩＰアドレスを利用して親展ボックスへのアクセス制限を行っているため、仮にパスワードが悪質ユーザに漏れたとしても、そのユーザのＰＣによる親展ボックスへのアクセスを制限できる。

以上、本発明の好適な実施形態を説明したが、上述した実施形態は、あらゆる点で単なる例示にすぎず、本発明の範囲を限定するものではない。例えば、図１に示した実施形態においてＭＦ機１０の内部に設けられている制御部２６をＭＦ機１０に接続された図示しないＭＦ機制御用コンピュータ内に設けてもよい。つまり、ＭＦ機１０と制御用コンピュータによるシステムで本発明を実現することも可能である。

本発明に係るマルチファンクション機を含むネットワークシステムの構成を示す図である。 親展ボックスの作成およびアクセス条件の設定を説明するための図である。 親展ボックスへのアクセス動作を説明するためのフローチャートである。

符号の説明

１０ マルチファンクション機、２６ 制御部、２８、ユーザデータ記憶部、３０ 制御情報記憶部、３２ 親展ボックス作成部、３６ アドレス取得部。

Claims (7)

1. 複数のコンピュータが接続される情報処理装置において、
   各コンピュータを介してユーザによって利用されるユーザデータを記憶する親展領域が設けられたユーザデータ記憶部と、
   各コンピュータを識別する識別データとそのコンピュータによる前記親展領域へのアクセス条件とを対応づけたアクセス条件情報が記憶された制御情報記憶部と、
   前記親展領域へのアクセスを要求する各コンピュータから識別データを取得する識別データ取得部と、
   前記取得した識別データおよび前記アクセス条件情報に基づいて、各コンピュータによる前記親展領域へのアクセスを制御するアクセス制御部と、
   を有することを特徴とする情報処理装置。
2. 請求項１に記載の情報処理装置において、
   ユーザからの指示に基づいて、前記ユーザデータ記憶部へ親展領域を作成し、その親展領域に関するアクセス条件情報を制御情報記憶部へ登録する親展領域作成部、
   を有することを特徴とする情報処理装置。
3. 請求項１または２に記載の情報処理装置において、
   前記アクセス条件は、親展領域に記憶されたユーザデータの読み出しが可能か否かを示す条件を含む、
   ことを特徴とする情報処理装置。
4. 請求項１から３のいずれか１項に記載の情報処理装置において、
   前記アクセス条件は、親展領域に記憶されたユーザデータの変更が可能か否かを示す条件を含む、
   ことを特徴とする情報処理装置。
5. 請求項１から４のいずれか１項に記載の情報処理装置において、
   前記識別データは、コンピュータのＭＡＣアドレスである、
   ことを特徴とする情報処理装置。
6. 請求項１から４のいずれか１項に記載の情報処理装置において、
   前記識別データは、コンピュータのＩＰアドレスである、
   ことを特徴とする情報処理装置。
7. ユーザによって利用されるユーザデータを記憶した親展領域を有する情報処理装置が実行する動作処理方法において、
   前記親展領域へのアクセスを要求するコンピュータから識別データを取得し、
   予め登録されたアクセス条件情報であって、識別データとその識別データのコンピュータによる前記親展領域へのアクセス条件とを対応づけたアクセス条件情報に基づいて、前記取得した識別データに対応するコンピュータによる前記親展領域へのアクセスが可能か否かを判断する、
   ことを特徴とする動作処理方法。
   
   

Images