JP2016111595A

Movatterモバイル変換

Info

Publication number: JP2016111595A
Application number: JP2014248835A
Authority: JP
Inventors: 伊藤　裕康; Hiroyasu Ito; 伊藤　　裕康; 卓也川野; Takuya Kawano
Original assignee: Konica Minolta Inc
Current assignee: Konica Minolta Inc
Priority date: 2014-12-09
Filing date: 2014-12-09
Publication date: 2016-06-20
Anticipated expiration: 2034-12-09
Also published as: JP6432324B2

Abstract

【課題】画像処理装置において、外部機器からのアクセスを制限することによりセキュリティ強度を確保しつつ、必要な機器からのアクセスは許容できるようにすること。【解決手段】ルーター３００Ｂが設置されることによってネットワーク３０１内にネットワーク３０２が設定されると、ネットワーク３０２外の機器からのＭＦＰ１００Ｂへのアクセスが禁止される。ＭＦＰ１００Ｂでは、ネットワーク３０２が新設されることによってＭＦＰ１００Ｂへのアクセスが禁止される機器から、「フィルタリング除外ＩＰ」として、端末２００ＡおよびＭＦＰ１００Ａのアクセスの禁止を解除する情報が設定される。これにより、ルーター３００Ｂが設置されていても、ＭＦＰ１００ＢおよびＭＦＰ１００ＡからのＭＦＰ１００Ｂへのアクセスが禁止されない。【選択図】図４In an image processing apparatus, access from a necessary device is allowed while securing security by restricting access from an external device. When a network is set in a network by installing a router, access from the device outside the network to the MFP is prohibited. In MFP 100B, information for canceling the prohibition of access to terminal 200A and MFP 100A is set as “filtering exclusion IP” from a device that is prohibited from accessing MFP 100B by newly establishing network 302. Thereby, even if the router 300B is installed, access to the MFP 100B from the MFP 100B and the MFP 100A is not prohibited. [Selection] Figure 4

Description

Translated fromJapanese

本開示は、画像処理装置、その制御方法、およびプログラムに関し、特に、通信先を当該通信先からの通信経路に基づいて制限する画像処理装置、その制御方法、およびそのような画像処理装置において実行されるプログラムに関する。 The present disclosure relates to an image processing device, a control method thereof, and a program, and in particular, an image processing device that restricts a communication destination based on a communication path from the communication destination, a control method thereof, and such an image processing device. Related to the program.

近年、ネットワーク上で使用される画像処理装置において、ネットワーク管理者が、セキュリティ強度を高めるために、通信相手を制限する場合がある。たとえば、特開２００５−０８６５８０号公報（特許文献１）には、外部機器（ＰＣ（パーソナルコンピューター）端末、複合機、等）のネットワークアドレスを画像処理装置に事前に登録しておき、外部から受信したアドレスが上記のように事前に登録されたアドレスと一致した場合には指示された処理を禁止する等の技術が開示されている。 In recent years, in an image processing apparatus used on a network, a network administrator sometimes restricts communication partners in order to increase security strength. For example, in Japanese Patent Application Laid-Open No. 2005-086580 (Patent Document 1), a network address of an external device (PC (personal computer) terminal, multifunction device, etc.) is registered in advance in an image processing apparatus and received from the outside. A technique has been disclosed such as prohibiting the instructed processing when the address matches the address registered in advance as described above.

一般的なネットワークシステムでは、通信相手を制限するために、建物ごとや部署ごとに通信相手が制限されるように、ＩＰ（インターネットプロトコル）アドレスについてのフィルターが設定される。以下、ＩＰアドレスについてフィルターを設定することを適宜「ＩＰフィルタリング」という。 In a general network system, a filter for an IP (Internet Protocol) address is set so that a communication partner is restricted for each building or department in order to restrict the communication partner. Hereinafter, setting a filter for an IP address is appropriately referred to as “IP filtering”.

特開２００５−０８６５８０号公報Japanese Patent Laying-Open No. 2005-086580

上記のようなＩＰフィルタリングでは、場合によっては実質的な使用環境が考慮されることなく、行なわれる場合がある。たとえば、部署の体制変更によって新たなＩＰフィルタリングが設定されることにより、あるＰＣ端末から、物理的には近くに位置するが、異なる部署の所属となってしまった画像処理装置に対して印刷指示を送ることができなくなる場合があり得る。 In some cases, the IP filtering as described above is performed without considering a substantial use environment. For example, when a new IP filtering is set by changing the department system, a print instruction is given to an image processing apparatus that is physically close to a PC terminal but belongs to a different department. May not be able to be sent.

本開示は、かかる実情を鑑み考え出されたものであり、その目的は、画像処理装置において、外部機器からのアクセスを制限することによりセキュリティ強度を確保しつつ、必要な機器からのアクセスは許容できるようにすることである。 The present disclosure has been devised in view of such circumstances, and the purpose of the present disclosure is to allow access from necessary devices while ensuring security strength by restricting access from external devices in the image processing apparatus. Is to be able to do it.

ある局面に従うと、アクセスを禁止するアドレスについてのフィルターの設定の変更を検出するための設定変更検出手段と、フィルターの設定の変更前にアクセスが可能な機器について、当該機器のアドレスを含む情報を記憶するための機器情報記憶手段と、機器情報記憶手段に記憶された機器のうち、設定変更検出手段によって検出された変更後のフィルターによってアクセスを禁止される機器を特定するための特定手段と、特定手段によって特定された機器の中の少なくとも一部の機器についてアクセスを許可するための情報を設定するための許可情報設定手段とを備える、画像処理装置が提供される。 According to a certain aspect, setting change detection means for detecting a change in the filter setting for an address for which access is prohibited, and information including the address of the device about the accessible device before the filter setting is changed. A device information storage means for storing; a device for specifying a device whose access is prohibited by the changed filter detected by the setting change detection device among the devices stored in the device information storage device; An image processing apparatus is provided that includes permission information setting means for setting information for permitting access to at least some of the devices specified by the specifying means.

好ましくは、機器情報記憶手段は、フィルターの設定の変更前にアクセスを受けた機器についての履歴であって各機器のアドレスを含む履歴を記憶する。 Preferably, the device information storage unit stores a history of devices that have been accessed before the filter setting is changed, and includes a history including addresses of the devices.

好ましくは、画像処理装置は、画像処理装置と他の機器とを関連付けるための情報を記憶するための関連情報記憶手段をさらに備え、許可情報設定手段は、特定手段によって特定された機器の中の、関連情報記憶手段に記憶された情報によって画像処理装置と関連付けられる機器について、アクセスを許可するための情報を設定する。 Preferably, the image processing apparatus further includes related information storage means for storing information for associating the image processing apparatus with other equipment, and the permission information setting means is included in the equipment specified by the specifying means. Then, information for permitting access is set for the device associated with the image processing apparatus by the information stored in the related information storage means.

好ましくは、関連情報記憶手段によって記憶される情報は、画像形成装置が受信した画像データの出力先として指定された機器であって、当該機器においてユーザー認証により当該画像データが出力された機器を特定する情報を含む。 Preferably, the information stored by the related information storage unit is a device designated as an output destination of the image data received by the image forming apparatus, and specifies the device to which the image data is output by user authentication in the device. Information to be included.

好ましくは、画像処理装置は、画像処理装置が通信可能な機器であって、設定変更検出手段によって検出されたフィルターの設定によってはアクセスを禁止されない機器の中から、アクセスを禁止する機器を選択し、当該アクセスを禁止する情報を設定するための、アクセス禁止設定手段をさらに備える。 Preferably, the image processing apparatus selects a device that prohibits access from devices that can communicate with the image processing device and that is not permitted to access depending on the filter setting detected by the setting change detection unit. And an access prohibition setting means for setting information prohibiting the access.

好ましくは、画像処理装置は、アクセスを受けたユーザーの履歴を記憶するためのユーザー情報記憶手段をさらに備え、許可情報設定手段は、ユーザー情報記憶手段に記憶されたユーザーを特定する情報に関連付けられた機器を特定する情報を取得し、当該取得した情報によって特定される機器についてアクセスを許可する。 Preferably, the image processing apparatus further includes user information storage means for storing a history of users who have been accessed, and the permission information setting means is associated with information specifying the user stored in the user information storage means. Information for identifying the acquired device is acquired, and access is permitted for the device specified by the acquired information.

好ましくは、関連情報記憶手段によって関連付けられる他の機器は、画像処理装置が記憶装置を互いに連携させた他の画像処理装置である。 Preferably, the other device associated by the related information storage unit is another image processing device in which the image processing device causes the storage devices to cooperate with each other.

好ましくは、関連情報記憶手段によって関連付けられる他の機器は、画像処理装置と省電力機能に関し連携して動作する他の画像処理装置である。 Preferably, the other device associated by the related information storage unit is another image processing device that operates in cooperation with the image processing device with respect to the power saving function.

他の局面に従うと、アクセスを制限可能な画像処理装置の制御方法であって、アクセスを禁止するアドレスについてのフィルターの設定の変更を検出するステップを備え、画像処理装置は、フィルターの設定の変更前にアクセスが可能な機器について、当該機器のアドレスを含む情報を記憶する機器情報記憶手段を備え、制御方法は、さらに、機器情報記憶手段に記憶された機器のうち、検出された変更後のフィルターによってアクセスを禁止される機器を特定するステップと、特定された機器の中の少なくとも一部の機器についてアクセスを許可するための情報を設定するステップとを含む、画像処理装置の制御方法が提供される。 According to another aspect, there is provided a method of controlling an image processing apparatus capable of restricting access, comprising a step of detecting a change in a filter setting for an address for which access is prohibited, and the image processing apparatus includes a change in the filter setting. A device information storage unit that stores information including an address of the device with respect to a device that can be accessed in advance, and the control method further includes a detected changed device among the devices stored in the device information storage unit. Provided is a method for controlling an image processing apparatus, the method comprising: identifying a device whose access is prohibited by a filter; and setting information for permitting access to at least some of the identified devices. Is done.

さらに他の局面に従うと、アクセスを制限可能な画像処理装置のコンピューターによって実行されるプログラムが提供される。プログラムは、コンピューターに、アクセスを禁止するアドレスについてのフィルターの設定の変更を検出するステップを実行させ、画像処理装置は、フィルターの設定の変更前にアクセスが可能な機器について、当該機器のアドレスを含む情報を記憶する機器情報記憶手段を備え、プログラムは、コンピューターに、さらに、アクセスを禁止するアドレスについてのフィルターの設定の変更を検出するステップと、機器情報記憶手段に記憶された機器のうち、検出された変更後のフィルターによってアクセスを禁止される機器を特定するステップと、特定された機器の中の少なくとも一部の機器についてアクセスを許可するための情報を設定するステップとを実行させる。 According to yet another aspect, a program executed by a computer of an image processing apparatus capable of restricting access is provided. The program causes the computer to execute a step of detecting a change in the filter setting for an address for which access is prohibited, and the image processing apparatus sets an address of the device for an accessible device before the change of the filter setting. Device information storage means for storing information including, the program further detects the change of the filter setting for the address for which access is prohibited, and among the devices stored in the device information storage means, A step of specifying a device whose access is prohibited by the detected changed filter and a step of setting information for permitting access to at least some of the specified devices are executed.

本開示に係る画像処理システムの概略的な構成の一例を示す図である。1 is a diagram illustrating an example of a schematic configuration of an image processing system according to the present disclosure.画像処理システムにおける処理の概略を説明するための図である。It is a figure for demonstrating the outline of the process in an image processing system.画像処理システムにおける処理の概略を説明するための図である。It is a figure for demonstrating the outline of the process in an image processing system.画像処理システムにおける処理の概略を説明するための図である。It is a figure for demonstrating the outline of the process in an image processing system.第１の実施の形態の画像処理システムのＭＦＰ（Multi-Functional Peripheral）および端末の構成を示す図である。1 is a diagram illustrating a configuration of an MFP (Multi-Functional Peripheral) and a terminal of an image processing system according to a first embodiment. FIG.ＭＦＰの機能的な構成の一例を模式的に示す図である。FIG. 2 is a diagram schematically illustrating an example of a functional configuration of an MFP.ＭＦＰによって実行される処理のフローチャートである。5 is a flowchart of processing executed by the MFP.アクセス設定の変更があった画像処理システムにおけるＭＦＰの情報の報知態様の一例を説明するための図である。FIG. 10 is a diagram for describing an example of an information notification mode of MFP in an image processing system in which an access setting is changed.

以下に、図面を参照しつつ、画像処理装置の実施の形態について説明する。以下の説明では、同一の部品および構成要素には同一の符号を付してある。それらの名称および機能も同じである。したがって、これらの説明は繰り返さない。 Hereinafter, an embodiment of an image processing apparatus will be described with reference to the drawings. In the following description, the same parts and components are denoted by the same reference numerals. Their names and functions are also the same. Therefore, these descriptions will not be repeated.

［画像処理システムの概略構成］
図１は、本開示に係る画像処理システムの概略的な構成の一例を示す図である。画像処理システムは、画像処理装置の一例であるＭＦＰ１００と、情報処理装置の一例として端末２００とを含む。本明細書では、複数台のＭＦＰ１００を互いに区別するために、適宜「ＭＦＰ１００Ａ」「ＭＦＰ１００Ｂ」等のような記述が用いられることがある。また、複数台の端末２００を互いに区別するために、適宜「端末２００Ａ」「端末２００Ｂ」等のような記述が用いられることがある。図１に示されるように、画像処理システムは、３台のＭＦＰ１００Ａ〜１００Ｃを含む。３台のＭＦＰ１００Ａ〜１００Ｃのうち、ＭＦＰ１００Ｂはサーバーとして機能する。また、図１には、情報処理装置の一例として端末２００Ａが示されている。[Schematic configuration of image processing system]
FIG. 1 is a diagram illustrating an example of a schematic configuration of an image processing system according to the present disclosure. The image processing system includes anMFP 100 that is an example of an image processing apparatus, and a terminal 200 that is an example of an information processing apparatus. In this specification, in order to distinguish a plurality ofMFPs 100 from each other, descriptions such as “MFP 100A” and “MFP 100B” may be used as appropriate. In addition, in order to distinguish a plurality of terminals 200 from each other, descriptions such as “terminal 200A”, “terminal 200B”, and the like may be used as appropriate. As shown in FIG. 1, the image processing system includes threeMFPs 100A to 100C. Of the threeMFPs 100A to 100C, theMFP 100B functions as a server. Further, FIG. 1 illustrates aterminal 200A as an example of an information processing apparatus.

図１の画像処理システムにおいて、端末２００Ａは、たとえば当該端末２００Ａにインストールされている画像出力用アプリケーションを利用して、ＭＦＰ１００Ｂにプリントジョブを送信する。これに応じて、ＭＦＰ１００Ｂは、３台のＭＦＰ１００Ａ〜１００Ｃのうちジョブの実行に適したＭＦＰ１００を検索する。そして、ＭＦＰ１００Ｂは、たとえば、ＭＦＰ１００Ａを、当該ジョブの実行に適していると判断する。そして、ＭＦＰ１００Ｂは、端末２００Ａから送信されたジョブを送信（スプール）する。 In the image processing system of FIG. 1,terminal 200A transmits a print job toMFP 100B using, for example, an image output application installed interminal 200A. In response to this, MFP 100B searches forMFP 100 suitable for executing the job among the threeMFPs 100A to 100C. Then, for example, MFP 100B determines thatMFP 100A is suitable for executing the job. Then,MFP 100B transmits (spools) the job transmitted fromterminal 200A.

［画像処理システムにおける処理の概略］
ネットワーク構成が変更されることによって、変更前には許可されていた機器間の通信が禁止される場合がある。本実施の形態の画像処理システムのＭＦＰ１００は、ネットワーク構成の変更によって通信を禁止され得る機器がある場合、そのような機器を特定する。そして、ＭＦＰ１００は、そのように特定された機器の中の少なくとも一部を、当該通信の禁止の対象から除外するための情報を設定する。これにより、ＭＦＰ１００は、当該設定の対象となった機器との通信を禁止されない。したがって、ＭＦＰ１００は、当該設定の対象となった機器との通信を継続できる。[Outline of processing in image processing system]
When the network configuration is changed, communication between devices that were permitted before the change may be prohibited.MFP 100 of the image processing system according to the present embodiment identifies such a device when there is a device whose communication can be prohibited due to a change in the network configuration. Then, theMFP 100 sets information for excluding at least a part of the devices thus identified from the communication prohibition targets. As a result, the MFP 100 is not prohibited from communicating with the device that is the target of the setting. Therefore, the MFP 100 can continue communication with the device that is the target of the setting.

たとえば、図１に示された画像処理システムにおいて、ネットワーク構成の変更によってＭＦＰ１００Ｂが端末２００Ａとの通信が禁止される場合を想定する。このような場合に、ＭＦＰ１００Ｂにおいて、端末２００Ａを通信の禁止の対象から除外するための情報が登録される。これにより、上記のようにネットワークが変更された後でも、ＭＦＰ１００Ｂは、端末２００Ａと継続して通信することができ、これにより、端末２００Ａから送信されるジョブを受け付けることができる。 For example, in the image processing system shown in FIG. 1, it is assumed thatMFP 100B is prohibited from communicating withterminal 200A due to a network configuration change. In such a case, in theMFP 100B, information for excluding theterminal 200A from the communication prohibition target is registered. Thus, even after the network is changed as described above,MFP 100B can continue to communicate with terminal 200A, and can accept a job transmitted from terminal 200A.

これにより、たとえば、画像処理システム内のネットワーク構成が、当該画像処理システムにおける機器間の通信の実情とは無関係に変更された場合であっても、必要な通信は継続され得る。 Thereby, for example, even when the network configuration in the image processing system is changed regardless of the actual state of communication between devices in the image processing system, necessary communication can be continued.

［画像処理システムにおけるネットワーク構成の変更時の処理の概要］
図２〜図４は、画像処理システムにおける処理の概略を説明するための図である。[Overview of processing when changing the network configuration in an image processing system]
2 to 4 are diagrams for explaining an outline of processing in the image processing system.

まず図２を参照して、画像処理システムは、３台のＭＦＰ１００Ａ〜１００Ｃと、４台の端末２００Ａ〜２００Ｄと、ルーター３００Ａとを含む。ＭＦＰ１００Ａ〜１００Ｃおよび端末２００Ａ〜２００Ｄによって、ネットワーク３０１が構成されている。ネットワーク３０１は、ルーター３００Ａを介して、ＷＡＮ（Wide Area Network）に接続されている。 Referring first to FIG. 2, the image processing system includes threeMFPs 100A to 100C, fourterminals 200A to 200D, and arouter 300A. Anetwork 301 is configured by theMFPs 100A to 100C and theterminals 200A to 200D. Thenetwork 301 is connected to a WAN (Wide Area Network) via therouter 300A.

ＭＦＰ１００Ｂは、ネットワーク３０１内のサーバーとして機能する。本実施の形態では、ルーター３００Ａは、ＭＦＰ１００Ｂが備えるルーター機能によって実現される。ネットワーク３０１内のネットワーク設定を、表１に示す。 MFP 100B functions as a server innetwork 301. In the present embodiment,router 300A is realized by a router function provided inMFP 100B. Table 1 shows network settings in thenetwork 301.

表１には、各装置のＩＰアドレスとともに、ネットワーク３０１のルーター３００Ａにおけるサブネットマスク（255.255.248.0）が示されている。 Table 1 shows the subnet mask (255.255.248.0) in therouter 300A of thenetwork 301 along with the IP address of each device.

図２の画像処理システムでは、３台のＭＦＰ１００Ａ〜１００Ｃおよび４台の端末２００Ａ〜２００Ｄのそれぞれが互いに通信可能である。たとえば、経路Ｒ０１で示されるように、端末２００Ａは、ＭＦＰ１００Ｂに、ジョブを送信する。これに応じて、ＭＦＰ１００Ｂは、ネットワーク３０１内で当該ジョブの実行に適したＭＦＰ１００を検索する。 In the image processing system of FIG. 2, each of the threeMFPs 100A to 100C and the fourterminals 200A to 200D can communicate with each other. For example, as indicated by route R01, terminal 200A transmits a job toMFP 100B. In response to this, theMFP 100B searches thenetwork 301 for anMFP 100 suitable for executing the job.

ジョブの実行に適していることの一例は、たとえば、その時点で負荷が軽い（たとえば、ジョブ実行中ではない、予約されているジョブの数が少ない、等）ことである。また、他の例は、ＭＦＰの設置場所が、当該ジョブの送信元である端末２００Ａからの距離が最も近いことである。さらに他の例は、当該ジョブの送信を指示したユーザーに対して設定された条件（たとえば、当該ユーザーが所属する部署に対して使用を許可されていること）を満たすことである。 An example of being suitable for job execution is, for example, that the load is light at that time (for example, the job is not being executed, the number of reserved jobs is small, etc.). Another example is that the installation location of the MFP is closest to the terminal 200A that is the transmission source of the job. Yet another example is to satisfy a condition set for a user who has instructed transmission of the job (for example, use is permitted for a department to which the user belongs).

ＭＦＰ１００Ｂは、検索結果として、たとえばＭＦＰ１００Ａを選択する。そして、ＭＦＰ１００Ｂは、選択結果であるＭＦＰ１００Ａに、経路Ｒ０２で示されるように、端末２００Ａから受信したジョブを送信する。これにより、ＭＦＰ１００Ａは、当該ジョブを受信し、そして、当該ジョブを実行する。 For example,MFP 100B selectsMFP 100A as the search result. Then,MFP 100B transmits the job received from terminal 200A toMFP 100A, which is the selection result, as indicated by path R02. As a result, theMFP 100A receives the job and executes the job.

なお、ＭＦＰ１００Ｂは、当該ＭＦＰ１００Ｂが上記ジョブの実行に適していると判断すると、上記ジョブを実行する。また、ＭＦＰ１００Ｂは、ＭＦＰ１００Ｃが上記ジョブの実行に適していると判断すると、経路Ｒ０３で示されるように、上記ジョブをＭＦＰ１００Ｃへ送信する。これにより、ＭＦＰ１００Ｃが、上記ジョブを実行する。 WhenMFP 100B determines thatMFP 100B is suitable for executing the job,MFP 100B executes the job. WhenMFP 100B determines thatMFP 100C is suitable for execution of the job,MFP 100B transmits the job toMFP 100C as indicated by path R03. As a result, theMFP 100C executes the job.

図３には、図２に示された画像処理システムにおいてネットワーク構成が変更されたときの通信態様が示されている。図３の画像処理システムでは、ネットワーク３０１内に、ネットワーク３０２が設定されている。ネットワーク３０２は、ＭＦＰ１００Ｂ、ＭＦＰ１００Ｃ、端末２００Ｃ、端末２００Ｄ、およびルーター３００Ｂを含む。本実施の形態において、ルーター３００Ｂは、ＭＦＰ１００Ｂが備えるルーター機能として実現される。図３のネットワーク３０１における設定を表２に示す。 FIG. 3 shows a communication mode when the network configuration is changed in the image processing system shown in FIG. In the image processing system of FIG. 3, anetwork 302 is set in thenetwork 301.Network 302 includesMFP 100B,MFP 100C, terminal 200C, terminal 200D, androuter 300B. In the present embodiment,router 300B is realized as a router function provided inMFP 100B. Table 2 shows the settings in thenetwork 301 of FIG.

表２に示されるように、図３の画像処理システムでは、ネットワーク３０１内にネットワーク３０２が形成されている。そして、表２では、各機器のＩＰアドレスとともに、ネットワーク３０２のルーター３００Ｂのサブネットマスク（255.255.252.0）が示されている。 As shown in Table 2, in the image processing system of FIG. 3, anetwork 302 is formed in thenetwork 301. In Table 2, the subnet mask (255.255.252.0) of therouter 300B of thenetwork 302 is shown together with the IP address of each device.

ルーター３００Ａのサブネットマスク（255.255.248.0）が１クラスあたり２０４８個（クラスＣで８個分）のＩＰアドレスの割り振りが可能なのに対し、ルーター３００Ｂのサブネットマスク（255.255.252.0）の１クラスあたりで割り振りが可能なＩＰアドレスは、１０２４個（クラスＣで４個分）である。つまり、ルーター３００Ｂが設置されることにより、ネットワーク３０１内の機器であってネットワーク３０２外の機器が、ＩＰフィルタリングによって、ネットワーク３０２内の機器にアクセスできなくなるケースが生じ得る。 Therouter 300A subnet mask (255.255.248.0) can be assigned 2048 IP addresses per class (eight for class C), while therouter 300B subnet mask (255.255.252.0) is assigned per class. IP addresses that can be used are 1024 (four for class C). In other words, the installation of therouter 300B may cause a case where a device in thenetwork 301 and a device outside thenetwork 302 cannot access the device in thenetwork 302 by IP filtering.

図３では、ルーター３００Ｂにより、経路Ｒ０１と経路Ｒ０２が遮断されている状態が示されている。つまり、図３では、ネットワーク３０２の外にある端末２００ＡおよびＭＦＰ１００Ａが、ネットワーク３０２内のＭＦＰ１００Ｂにアクセスできなくなっている状態が示されている。 FIG. 3 shows a state where the route R01 and the route R02 are blocked by therouter 300B. That is, FIG. 3 shows a state in which terminal 200A andMFP 100A outsidenetwork 302 cannot accessMFP 100B innetwork 302.

しかしながら、本実施の形態では、ルーター３００Ｂが設置されることによってＭＦＰ１００Ｂにアクセスできなくなる機器が存在する場合、ＭＦＰ１００Ｂは、そのような機器を特定する。そして、ＭＦＰ１００Ｂでは、たとえばそのような機器のリストが表示される。そして、当該リストから、ＭＦＰ１００Ｂのユーザー（または、ネットワーク３０２の管理者）は、ＭＦＰ１００Ｂへのアクセスの禁止を解除する機器を選択する。これにより、ＭＦＰ１００Ｂでは、選択された機器を特定する情報が設定される。これにより、ＭＦＰ１００Ｂは、設定された機器からのアクセスが禁止されない。つまり、ＭＦＰ１００Ｂと選択された機器との通信が継続される。 However, in this embodiment, when there is a device that cannot accessMFP 100B due to installation ofrouter 300B,MFP 100B identifies such a device.MFP 100B displays a list of such devices, for example. Then, from the list, the user ofMFP 100B (or the administrator of network 302) selects a device for which prohibition of access toMFP 100B is cancelled. Thereby, inMFP 100B, information for specifying the selected device is set. As a result, theMFP 100B is not prohibited from accessing the set device. That is, communication betweenMFP 100B and the selected device is continued.

図４には、図３に示された状態から、ＭＦＰ１００Ｂにおいて、「フィルタリング除外ＩＰ」として、端末２００ＡおよびＭＦＰ１００Ａのアクセスの禁止を解除する情報（端末２００ＡのＩＰアドレス（150.17.3.101）およびＭＦＰ１００ＡのＩＰアドレス（150.17.3.10）が設定されている。これにより、ルーター３００Ｂが設置されていても、ＭＦＰ１００ＢおよびＭＦＰ１００ＡからのＭＦＰ１００Ｂへのアクセスが禁止されない。つまり、経路Ｒ０１および経路Ｒ０２は、遮断されない。 In FIG. 4, from the state shown in FIG. 3, inMFP 100B, as “filtering exclusion IP”, information for canceling the prohibition of access ofterminal 200A andMFP 100A (IP address (150.17.3.101) of terminal 200A) andMFP 100A The IP address (150.17.3.10) is set, so that even if therouter 300B is installed, access to theMFP 100B from theMFP 100B and theMFP 100A is not prohibited, that is, the route R01 and the route R02 are not blocked.

［ハードウェア構成］
図５は、第１の実施の形態の画像処理システムのＭＦＰ１００および端末２００の構成を示す図である。図５では、１台のＭＦＰ１００と１台の端末２００のみが示されているが、画像処理システムに含まれるＭＦＰ１００および端末２００のそれぞれの数はこれに限定されない。本実施の形態では、端末２００の一例は、スマートフォンである。なお、本実施の形態の情報処理装置はこれに限定されない。情報処理装置は、通信機能を有する装置であれば、汎用のコンピューターやタブレット端末等の他の装置であってもよい。[Hardware configuration]
FIG. 5 is a diagram illustrating configurations of theMFP 100 and the terminal 200 of the image processing system according to the first embodiment. In FIG. 5, only oneMFP 100 and one terminal 200 are shown, but the number ofMFPs 100 and terminals 200 included in the image processing system is not limited to this. In the present embodiment, an example of the terminal 200 is a smartphone. Note that the information processing apparatus of the present embodiment is not limited to this. The information processing apparatus may be another apparatus such as a general-purpose computer or a tablet terminal as long as the apparatus has a communication function.

図５に示されるように、ＭＦＰ１００は、端末２００と、ネットワーク（図５中のＬＡＮ（Local Area Network））を介して通信する。図５中のＬＡＮは、たとえば、図２に示されるネットワーク３０１や図３に示されるネットワーク３０１，３０２である。以下に、ＭＦＰ１００と端末２００のそれぞれについて、ハードウェア構成を説明する。 As shown in FIG. 5,MFP 100 communicates with terminal 200 via a network (LAN (Local Area Network in FIG. 5)). The LAN in FIG. 5 is, for example, thenetwork 301 shown in FIG. 2 or thenetworks 301 and 302 shown in FIG. Hereinafter, hardware configurations ofMFP 100 and terminal 200 will be described.

（ＭＦＰ１００）
図５に示されるように、ＭＦＰ１００は、主な構成要素として、ＣＰＵ（Central Processing Unit）１０１と、ＲＯＭ（Read Only Memory）１０２と、ＲＡＭ（Random Access Memory）１０３と、補助記憶装置１０４と、ＮＩＣ（Network Interface Card）１０６と、操作パネル１０７と、スキャナー部１０８と、プリンター部１０９とを備えている。ＣＰＵ１０１と、ＲＯＭ１０２と、ＲＡＭ１０３と、補助記憶装置１０４と、ＮＩＣ１０６と、操作パネル１０７と、スキャナー部１０８と、プリンター部１０９とは、互いに内部バスで接続されている。(MFP100)
As shown in FIG. 5, theMFP 100 includes, as main components, a CPU (Central Processing Unit) 101, a ROM (Read Only Memory) 102, a RAM (Random Access Memory) 103, anauxiliary storage device 104, A network interface card (NIC) 106, anoperation panel 107, ascanner unit 108, and aprinter unit 109 are provided. TheCPU 101, theROM 102, theRAM 103, theauxiliary storage device 104, theNIC 106, theoperation panel 107, thescanner unit 108, and theprinter unit 109 are connected to each other via an internal bus.

ＣＰＵ１０１は、ＭＦＰ１００の動作を統括的に制御するための処理を実行するプロセッサーの一例である。 CPU 101 is an example of a processor that executes processing for comprehensively controlling the operation ofMFP 100.

ＲＯＭ１０２は、ＣＰＵ１０１が実行するプログラムを含む各種のデータを格納する。
ＲＡＭ１０３は、ＣＰＵ１０１におけるプログラム実行時のワークエリアとして機能する。ＲＡＭ１０３は、スキャナー部１０８で読み取られた画像データ等を一時的に保存する場合もある。TheROM 102 stores various data including a program executed by theCPU 101.
TheRAM 103 functions as a work area when theCPU 101 executes a program. TheRAM 103 may temporarily store image data read by thescanner unit 108 or the like.

補助記憶装置１０４は、ＭＦＰ１００に登録されている宛先情報やドキュメントなどの各種のデータを保存する。ドキュメントのデータは、ネットワークを介してＭＦＰ１００に入力される場合もあれば、スキャナー部１０８で画像が読み取られることによって生成される場合もある。補助記憶装置１０４は、また、端末２００から送信された設定値を格納する。これにより、端末２００のウェブブラウザーに入力された設定値によって規定される設定内容がＭＦＰ１００に反映され得る。 Theauxiliary storage device 104 stores various data such as destination information and documents registered in theMFP 100. Document data may be input toMFP 100 via a network, or may be generated by reading an image withscanner unit 108. Theauxiliary storage device 104 also stores the setting value transmitted from the terminal 200. Accordingly, the setting content defined by the setting value input to the web browser of terminal 200 can be reflected inMFP 100.

操作パネル１０７は、コピーの画質または用紙のための設定値、スキャンの送信先（宛先登録）を登録または選択するための情報など、各種の情報の入力を受け付ける。操作パネル１０７の表面には、たとえばタッチパネルが積層された液晶表示部が設けられている。操作パネル１０７は、たとえばＭＦＰ１００における設定内容を表示する。 Theoperation panel 107 accepts input of various types of information such as setting values for copy image quality or paper, and information for registering or selecting a scan transmission destination (destination registration). On the surface of theoperation panel 107, for example, a liquid crystal display unit on which a touch panel is stacked is provided.Operation panel 107 displays, for example, setting contents inMFP 100.

スキャナー部１０８は、セットされた原稿をスキャンし、原稿の画像データを生成する。スキャナー部１０８における画像データの生成方法は公知の方法を採用することができるため、ここでは詳細な説明は繰り返さない。 Thescanner unit 108 scans the set original and generates image data of the original. Since a known method can be adopted as a method for generating image data in thescanner unit 108, detailed description will not be repeated here.

プリンター部１０９は、たとえば電子写真方式により、スキャナー部１０８で読み取られた画像データや、端末２００等の外部の情報処理装置から送信されたプリントデータを、印刷のためのデータに変換し、変換後のデータに基づいて文書等の画像を印刷する装置である。電子写真方式などの画像形成の態様は、公知の技術を採用することができるため、ここでは詳細な説明は繰り返さない。 Theprinter unit 109 converts image data read by thescanner unit 108 or print data transmitted from an external information processing apparatus such as the terminal 200 into data for printing using, for example, an electrophotographic method. This is a device for printing an image such as a document based on the data. Since a known technique can be adopted for an image forming mode such as an electrophotographic system, detailed description will not be repeated here.

ＭＦＰ１００において、ＣＰＵ１０１は、サーバープログラムを実行することによってウェブサーバー１５０として機能する。また、ＣＰＵ１０１は、予め定められたプログラムを実行することにより、ウェブサーバー１５０としての機能とは別に、ＭＦＰ１００自体の動作を制御する。この観点では、ＣＰＵ１０１は、ＭＦＰ１００における制御手段として機能する。制御手段としてのＣＰＵ１０１は、スキャナー部１０８およびプリンター部１０９等のＭＦＰ１００内の種々の要素の状態を検出し得る。そして、ＣＰＵ１０１は、たとえば、スキャナー部１０８およびプリンター部１０９がジョブの実行中であるか、プリンター部１０９において紙詰まりが発生していないか、操作パネル１０７においてユーザーがネットワークシステムに管理者としてログインしているか、等を検出し、これにより、ＭＦＰ１００が新たな設定値を設定できない状態であるか否かを判断する。 InMFP 100,CPU 101 functions as web server 150 by executing a server program. Further, theCPU 101 controls the operation of theMFP 100 itself in addition to the function as the web server 150 by executing a predetermined program. From this viewpoint, theCPU 101 functions as a control unit in theMFP 100. TheCPU 101 as a control unit can detect the state of various elements in theMFP 100 such as thescanner unit 108 and theprinter unit 109. Then, for example, theCPU 101 checks whether thescanner unit 108 and theprinter unit 109 are executing a job, whether a paper jam has occurred in theprinter unit 109, or the user logs in to the network system as an administrator on theoperation panel 107. And the like, and thereby, it is determined whetherMFP 100 is in a state where a new setting value cannot be set.

（端末２００）
端末２００は、主な構成要素として、ＣＰＵ２０１と、ＲＡＭ２０２と、記憶装置２０３と、ディスプレイ２０４と、キーボード／マウス２０５と、ＮＩＣ２０６とを備えている。ＣＰＵ２０１と、ＲＡＭ２０２と、記憶装置２０３と、ディスプレイ２０４と、キーボード／マウス２０５と、ＮＩＣ２０６とは、互いに内部バスで接続されている。(Terminal 200)
The terminal 200 includes aCPU 201, aRAM 202, astorage device 203, adisplay 204, a keyboard /mouse 205, and aNIC 206 as main components. TheCPU 201,RAM 202,storage device 203,display 204, keyboard /mouse 205, andNIC 206 are connected to each other via an internal bus.

ＣＰＵ２０１は、端末２００の全体的な動作を制御するための処理を実行する演算装置の一例である。 TheCPU 201 is an example of an arithmetic device that executes processing for controlling the overall operation of the terminal 200.

ＲＡＭ２０２は、ＣＰＵ２０１における処理実行時のワークエリアとして機能する。
記憶装置２０３は、ＣＰＵ２０１が実行するＯＳ（Operating System）やブラウザーアプリケーションなどの各種のプログラムやこれらのプログラムの実行に利用されるデータを含む、各種のデータを保存する。記憶装置２０３は、たとえば、ＣＤ−ＲＯＭ（Compact Disc - Read Only Memory）、ＤＶＤ−ＲＯＭ（Digital Versatile Disk - Read Only Memory）、ＵＳＢ（Universal Serial Bus）メモリー、メモリーカード、ＦＤ（Flexible Disk）、ハードディスク、ＳＳＤ（Solid State Drive）、磁気テープ、カセットテープ、ＭＯ（Magnetic Optical Disc）、ＭＤ（Mini Disc）、ＩＣ（Integrated Circuit）カード（メモリーカードを除く）、光カード、マスクＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ（Electronically Erasable Programmable Read-Only Memory）などの、不揮発的にデータを格納する媒体が挙げられる。また、記憶装置２０３には、ネットワークを介してダウンロードされたプログラムがインストールされる場合も有り得る。TheRAM 202 functions as a work area when theCPU 201 executes processing.
Thestorage device 203 stores various data including various programs such as an OS (Operating System) and a browser application executed by theCPU 201 and data used for executing these programs. Thestorage device 203 includes, for example, a CD-ROM (Compact Disc-Read Only Memory), a DVD-ROM (Digital Versatile Disk-Read Only Memory), a USB (Universal Serial Bus) memory, a memory card, an FD (Flexible Disk), and a hard disk. , SSD (Solid State Drive), magnetic tape, cassette tape, MO (Magnetic Optical Disc), MD (Mini Disc), IC (Integrated Circuit) card (excluding memory card), optical card, mask ROM, EPROM, EEPROM ( Non-volatile data storage media such as Electronically Erasable Programmable Read-Only Memory. In addition, a program downloaded via a network may be installed in thestorage device 203.

なお、本開示にかかるプログラムは、コンピューターのオペレーティングシステム（ＯＳ）の一部として提供されるプログラムモジュールのうち、必要なモジュールを所定の配列で所定のタイミングで呼出して処理を実行させるものであってもよい。その場合、プログラム自体には上記モジュールが含まれずＯＳと協働して処理が実行される。このようなモジュールを含まないプログラムも、本発明にかかるプログラムに含まれ得る。 The program according to the present disclosure is a program module that is provided as a part of a computer operating system (OS) and calls necessary modules in a predetermined arrangement at a predetermined timing to execute processing. Also good. In that case, the program itself does not include the module, and the process is executed in cooperation with the OS. A program that does not include such a module can also be included in the program according to the present invention.

また、本発明にかかるプログラムは他のプログラムの一部に組込まれて提供されるものであってもよい。その場合にも、プログラム自体には上記他のプログラムに含まれるモジュールが含まれず、他のプログラムと協働して処理が実行される。このような他のプログラムに組込まれたプログラムも、本発明にかかるプログラムに含まれ得る。 The program according to the present invention may be provided by being incorporated in a part of another program. Even in this case, the program itself does not include the module included in the other program, and the process is executed in cooperation with the other program. Such a program incorporated in another program can also be included in the program according to the present invention.

提供されるプログラム製品は、ハードディスクなどのプログラム格納部にインストールされて実行される。なお、プログラム製品は、プログラム自体と、プログラムが記録された記録媒体とを含む。 The provided program product is installed in a program storage unit such as a hard disk and executed. The program product includes the program itself and a recording medium on which the program is recorded.

ディスプレイ２０４は、ＣＰＵ２０１によって実行されるプログラムの処理結果を示す画像を表示するための表示装置である。 Thedisplay 204 is a display device for displaying an image indicating a processing result of a program executed by theCPU 201.

キーボード／マウス２０５は、ウェブブラウザー上で設定値を入力するなど、端末２００に対して情報を入力するための入力装置の一例である。 The keyboard /mouse 205 is an example of an input device for inputting information to the terminal 200 such as inputting setting values on a web browser.

ＮＩＣ２０６は、端末２００がＭＦＰ１００と情報をやり取りする際の情報送受信装置の一例である。 TheNIC 206 is an example of an information transmission / reception device used when the terminal 200 exchanges information with theMFP 100.

［ＭＦＰ１００の機能構成］
図６は、ＭＦＰ１００の機能的な構成の一例を模式的に示す図である。図６を参照して、ＭＦＰ１００の機能的な構成について、説明する。[Function Configuration of MFP 100]
FIG. 6 is a diagram schematically illustrating an example of a functional configuration of theMFP 100. A functional configuration ofMFP 100 will be described with reference to FIG.

ＭＦＰ１００は、設定変更検出部１５１と、機器情報記憶部１５２と、判定部１５３と、許可情報設定部１５４と、関連情報記憶部１５５と、アクセス禁止設定部１５６と、ユーザー情報記憶部１５７とを含む。設定変更検出部１５１、判定部１５３、許可情報設定部１５４、およびアクセス禁止設定部１５６は、たとえば、後述する図７に示されるような処理を実行するＣＰＵ１０１によって実現される。機器情報記憶部１５２、関連情報記憶部１５５、およびユーザー情報記憶部１５７は、たとえば、補助記憶装置１０４によって実現される。 TheMFP 100 includes a settingchange detection unit 151, a deviceinformation storage unit 152, adetermination unit 153, a permissioninformation setting unit 154, a relatedinformation storage unit 155, an accessprohibition setting unit 156, and a userinformation storage unit 157. Including. The settingchange detection unit 151, thedetermination unit 153, the permissioninformation setting unit 154, and the accessprohibition setting unit 156 are realized by, for example, theCPU 101 that executes processing as illustrated in FIG. The deviceinformation storage unit 152, the relatedinformation storage unit 155, and the userinformation storage unit 157 are realized by theauxiliary storage device 104, for example.

設定変更検出部１５１は、アクセスを禁止するアドレス（たとえば、ＩＰアドレス）についてのフィルターの設定（たとえば、ルーターのサブネットマスク）の変更を検出する。つまり、たとえば、ＣＰＵ１０１は、図３に示されたようにネットワーク３０１内にルーター３００Ｂが設けられてネットワーク３０２が設定されたことを検出することにより、設定変更検出部１５１を実現する。 The settingchange detection unit 151 detects a change in a filter setting (for example, a subnet mask of a router) for an address (for example, an IP address) for which access is prohibited. In other words, for example, theCPU 101 realizes the settingchange detection unit 151 by detecting that therouter 300B is provided in thenetwork 301 and thenetwork 302 is set as shown in FIG.

機器情報記憶部１５２は、アクセスを受けた機器についての履歴であって各機器のアドレスを含む履歴を記憶する。つまり、ＣＰＵ１０１は、たとえば図２に示されたネットワーク３０１にログインしている機器のＩＰアドレスを、機器情報として、補助記憶装置１０４に格納する。当該機器情報を格納する補助記憶装置１０４によって、機器情報記憶部１５２を実現する。なお、機器情報は、ネットワーク３０１にログインしたことのある機器のうち一定の条件を満たす機器の情報のみを含んでもよい。つまり、たとえば、機器情報は、直前にＭＦＰ１００がネットワーク３０１にログインしたときに、ネットワーク３０１にログインしていた機器のＩＰアドレスのみを含んでいてもよい。また、機器情報は、過去に少なくとも所定回数ＭＦＰ１００に対してアクセスした機器のＩＰアドレス（ＭＦＰ１００にアクセスした機器の履歴）のみを含んでいてもよい。当該機器情報を格納する補助記憶装置１０４によって、機器情報記憶部１５２を実現する。 The deviceinformation storage unit 152 stores a history of devices that have received access, including a history of each device address. That is, theCPU 101 stores, for example, the IP address of the device logged in thenetwork 301 illustrated in FIG. 2 in theauxiliary storage device 104 as device information. A deviceinformation storage unit 152 is realized by theauxiliary storage device 104 that stores the device information. The device information may include only information on devices that satisfy certain conditions among devices that have logged into thenetwork 301. That is, for example, the device information may include only the IP address of the device that has logged into thenetwork 301 when theMFP 100 has just logged into thenetwork 301. The device information may include only the IP address of the device that has accessed theMFP 100 at least a predetermined number of times in the past (the history of devices that have accessed the MFP 100). A deviceinformation storage unit 152 is realized by theauxiliary storage device 104 that stores the device information.

判定部１５３は、上記機器情報にＩＰアドレスを記憶された機器のうち、設定変更検出部１５１によって検出された変更後のフィルターによってＭＦＰ１００へのアクセスを禁止される機器を特定する。つまり、ＣＰＵ１０１は、たとえば図３に示されたネットワーク３０２においてＭＦＰ１００Ｂの機器情報にＭＦＰ１００Ａ、端末２００Ａ、および端末２００ＡのＩＰアドレスが登録されている場合に、ルーター３００ＢのサブネットマスクによってＭＦＰ１００Ｂへのアクセスが禁止されるようになる機器（ＭＦＰ１００Ａ、端末２００Ａ、および端末２００Ａ）を特定することによって、判定部１５３を実現する。 Judgment unit 153 identifies a device whose access toMFP 100 is prohibited by the changed filter detected by settingchange detection unit 151 among the devices whose IP addresses are stored in the device information. That is, for example, when the IP addresses ofMFP 100A, terminal 200A, and terminal 200A are registered in the device information ofMFP 100B innetwork 302 shown in FIG. 3,CPU 101 can accessMFP 100B by the subnet mask ofrouter 300B. Thedetermination unit 153 is realized by identifying the devices (MFP 100A, terminal 200A, and terminal 200A) that are prohibited.

許可情報設定部１５４は、判定部１５３によって特定された機器の中の少なくとも一部の機器についてアクセスを許可するための情報を設定する。つまり、ＣＰＵ１０１が、たとえば、図３の画像処理システムにおいて上記のように特定されたＭＦＰ１００Ａ、端末２００Ａ、および端末２００Ａの中の少なくとも一部（図４では、ＭＦＰ１００Ａおよび端末２００Ａ）のＩＰアドレスをフィルタリング除外ＩＰとして補助記憶装置１０４に格納することによって、許可情報設定部１５４が実現される。 The permissioninformation setting unit 154 sets information for permitting access to at least some of the devices specified by thedetermination unit 153. That is, theCPU 101 filters, for example, the IP addresses of at least some of theMFP 100A, theterminal 200A, and the terminal 200A specified as described above in the image processing system of FIG. 3 (theMFP 100A and the terminal 200A in FIG. 4). By storing the exclusion IP in theauxiliary storage device 104, the permissioninformation setting unit 154 is realized.

関連情報記憶部１５５は、ＭＦＰ１００と他の機器とを関連付けるための情報を記憶する。たとえば、ＭＦＰ１００では、製造元が当該ＭＦＰ１００と共通するＭＡＣアドレスの条件、それまでに当該ＭＦＰ１００がジョブを実行させるために当該ジョブを送信した他のＭＦＰ１００のＩＰアドレス、ＭＦＰ１００にログインしたユーザーによってジョブの出力先として指定された他のＭＦＰ１００のＩＰアドレス、当該ＭＦＰ１００と記憶装置を互いに連携させる制御（いわゆるＢＯＸ連携処理）を実行した他のＭＦＰ１００のＩＰアドレス、または、省電力機能を連携した他のＭＦＰ１００のＩＰアドレスが、関連情報として、補助記憶装置１０４に格納されている。つまり、ＭＦＰ１００では、たとえば、関連情報を記憶する補助記憶装置１０４によって、関連情報記憶部１５５が実現される。 The relatedinformation storage unit 155 stores information for associating theMFP 100 with other devices. For example, inMFP 100, the manufacturer uses the same MAC address condition as that ofMFP 100, the IP address of anotherMFP 100 that has transmitted the job so thatMFP 100 can execute the job, and the job output by the user who has logged inMFP 100. The IP address of theother MFP 100 designated as the destination, the IP address of theother MFP 100 that executed the control for linking theMFP 100 and the storage device (so-called BOX linkage processing), or theother MFP 100 linked with the power saving function The IP address is stored in theauxiliary storage device 104 as related information. That is, inMFP 100, for example, relatedinformation storage unit 155 is realized byauxiliary storage device 104 that stores related information.

なお、記憶装置を連携させる制御は、たとえば、あるＭＦＰ１００において、補助記憶装置１０４に格納されている情報とともに、連携相手のＭＦＰ１００の補助記憶装置１０４に格納されている情報も閲覧できる制御である。また、省電力機能（ＳｍａｒｔＧｒｉｄ）を連携させる制御は、たとえば、ネットワークにおけるジョブの実行効率に影響を与えることなく（または、影響を抑えつつ）、ＭＦＰ１００と他のＭＦＰ１００とにおいて消費されるエネルギーの総和を提言させる制御である。 Note that the control for linking the storage devices is, for example, a control in which acertain MFP 100 can browse information stored in theauxiliary storage device 104 of theMFP 100 as a cooperation partner as well as information stored in theauxiliary storage device 104. In addition, the control for linking the power saving function (Smart Grid) is, for example, the energy consumed in theMFP 100 and anotherMFP 100 without affecting (or suppressing) the job execution efficiency in the network. This is a control that suggests the sum.

アクセス禁止設定部１５６は、ＭＦＰ１００が通信可能な機器であって、設定変更検出部１５１によって検出されたフィルターの設定によってはＭＦＰ１００へのアクセスを禁止されない機器のうち、ＭＦＰ１００へのアクセスを禁止する機器を設定する。図４に示された画像処理システムにおいて、ＭＦＰ１００のＣＰＵ１０１は、アクセスを許可されている機器の情報（たとえば、機器の名称、ＩＰアドレス、など）を表示し、ユーザーから当該表示された機器の中からアクセスを禁止する機器を選択を受け付ける。そして、ＣＰＵ１０１は、選択された機器を、アクセスを禁止する機器として、たとえば補助記憶装置１０４に登録する。これにより、ＣＰＵ１０１は、当該登録が解除されるまで、登録された機器からのアクセスを禁止する。このような処理を実行するＣＰＵ１０１により、アクセス禁止設定部１５６が実現される。 Accessprohibition setting unit 156 is a device that can communicate withMFP 100 and is a device that prohibits access toMFP 100 among devices that are not prohibited from accessingMFP 100 depending on the filter settings detected by settingchange detection unit 151. Set. In the image processing system shown in FIG. 4, theCPU 101 of theMFP 100 displays information on a device that is permitted to access (for example, the name of the device, the IP address, etc.), and the user displays the information in the displayed device. Accepts selection of devices that are prohibited from access. Then, theCPU 101 registers the selected device as a device for which access is prohibited, for example, in theauxiliary storage device 104. As a result, theCPU 101 prohibits access from the registered device until the registration is canceled. The accessprohibition setting unit 156 is realized by theCPU 101 that executes such processing.

ユーザー情報記憶部１５７は、ＭＦＰ１００にアクセスした機器にログインしているユーザーを特定する情報（たとえば、ユーザーＩＤ）を格納する。ＭＦＰ１００のＣＰＵ１０１は、当該ＭＦＰ１００にアクセスしてきたユーザーのＩＤを、たとえばユーザー履歴として、補助記憶装置１０４に格納する。つまり、たとえばユーザー履歴を格納する補助記憶装置１０４によって、ユーザー情報記憶部１５７が実現される。 Userinformation storage unit 157 stores information (for example, user ID) that identifies a user who is logged in to the device that has accessedMFP 100. TheCPU 101 of theMFP 100 stores the ID of the user who has accessed theMFP 100 in theauxiliary storage device 104 as a user history, for example. That is, for example, the userinformation storage unit 157 is realized by theauxiliary storage device 104 that stores the user history.

［処理の流れ］
図７は、ＭＦＰ１００のＣＰＵ１０１によって実行される処理のフローチャートである。なお、図７の処理は、ネットワークにおけるアクセスについてのフィルターの設定の変更が検出されたときに実行される。つまり、図７の処理は、たとえば、図３のＭＦＰ１００ＢのＣＰＵ１０１が、ネットワーク３０１内にネットワーク３０２（新たなサブネットフィルター）が設定されたことを検出したときに実行する処理である。[Process flow]
FIG. 7 is a flowchart of processing executed byCPU 101 ofMFP 100. Note that the processing in FIG. 7 is executed when a change in the filter setting for access in the network is detected. That is, the processing in FIG. 7 is executed when theCPU 101 of theMFP 100B in FIG. 3 detects that the network 302 (new subnet filter) is set in thenetwork 301, for example.

ステップＳ１０で、ＣＰＵ１０１は、ＭＦＰ１００におけるＩＰフィルタリング機能の変更により、利用できなくなる機器があるかどうかを判断する。ＩＰフィルタリング機能の変更とは、新たなルーターにおけるサブネットマスクの設定を意味する。また、利用できなくなる機器とは、たとえば、それまでＭＦＰ１００にアクセスできた機器であって、新たなサブネットマスクの設定によりアクセスができなくなる機器を意味する。 In step S 10, theCPU 101 determines whether there is a device that cannot be used due to a change in the IP filtering function in theMFP 100. The change of the IP filtering function means setting of a subnet mask in a new router. Further, the device that cannot be used means, for example, a device that has been able to accessMFP 100 until then, and cannot be accessed due to a new subnet mask setting.

ＣＰＵ１０１は、ステップＳ１０において、たとえば、上記した機器情報におけるＩＰアドレスのうち、新たに設定されたサブネットマスクによってＭＦＰ１００に対するアクセスを禁止されるものを特定する。このようなＩＰアドレスの特定を行なうＣＰＵ１０１により、判定部１５３が構成される。そして、ＣＰＵ１０１は、そのようなＩＰアドレスがある場合に、「利用できなくなる機器」があると判断する。そして、ＣＰＵ１０１は、そのような機器（ＩＰアドレス）があると判断すると（ステップＳ１０でＹＥＳ）、ステップＳ２０へ制御を進める。一方、ＣＰＵ１０１は、そのような機器が無いと判断すると（ステップＳ１０でＮＯ）、そのまま図７の処理を終了させる。 In step S 10, for example, theCPU 101 identifies an IP address in the above-described device information that is prohibited from accessing theMFP 100 due to a newly set subnet mask. Thedetermination unit 153 is configured by theCPU 101 that specifies such an IP address. Then, when there is such an IP address, theCPU 101 determines that there is a “device that cannot be used”. WhenCPU 101 determines that such a device (IP address) is present (YES in step S10), control proceeds to step S20. On the other hand, whenCPU 101 determines that there is no such device (NO in step S10),CPU 101 directly terminates the process of FIG.

ステップＳ２０で、ＣＰＵ１０１は、ステップＳ１０で「利用できなくなる機器」と判断した機器の情報を操作パネル１０７に表示する。表示される情報は、たとえば、当該機器のネットワーク上の名前や、ＩＰアドレスである。そして、制御はステップＳ３０へ進められる。 In step S 20, theCPU 101 displays information on the device determined as “unusable device” in step S 10 on theoperation panel 107. The displayed information is, for example, the name of the device on the network or an IP address. And control is advanced to step S30.

ステップＳ３０で、ＣＰＵ１０１は、除外する機器が選択されたかどうかを判断する。当該選択の一例は、たとえばユーザーによる、除外する機器を選択するための操作である。他の例は、ＣＰＵ１０１によって、上記した関連情報に登録されているＩＰアドレスと合致することが特定されることである。つまり、たとえば、ＣＰＵ１０１は、ステップＳ１０で「利用できなくなる機器」として特定された機器のうち、関連情報に登録されている機器を、ステップＳ３０で選択してもよい。そして、ＣＰＵ１０１は、除外する機器が選択されたと判断すると（ステップＳ３０でＹＥＳ）、ステップＳ４０へ制御を進める。一方、ＣＰＵ１０１は、除外する機器が選択されなかったと判断すると（ステップＳ３０でＮＯ）、ステップＳ５０へ制御を進める。 In step S30, theCPU 101 determines whether a device to be excluded has been selected. An example of the selection is an operation for selecting a device to be excluded by a user, for example. Another example is that theCPU 101 specifies that it matches the IP address registered in the related information described above. That is, for example, theCPU 101 may select, in step S30, a device registered in the related information among the devices specified as “unusable devices” in step S10. WhenCPU 101 determines that the device to be excluded has been selected (YES in step S30), control proceeds to step S40. On the other hand, whenCPU 101 determines that the device to be excluded has not been selected (NO in step S30), control proceeds to step S50.

ステップＳ３０では、たとえば、ステップＳ２０で表示された機器に対してユーザーが選択しない意思を示す操作を実行すると、ステップＳ５０へ制御が進められる。また、ステップＳ３０では、たとえば、ステップＳ１０で「利用できなくなる機器」と判断された機器が関連情報に登録された機器を含まない場合には、ステップＳ５０へ制御を進められる。なお、ステップＳ３０において関連情報が利用される場合には、ステップＳ２０における機器の表示は省略されてもよい。 In step S30, for example, when an operation indicating that the user does not select the device displayed in step S20 is executed, the control proceeds to step S50. In step S30, for example, if the device determined as “unusable device” in step S10 does not include the device registered in the related information, the control proceeds to step S50. When related information is used in step S30, the display of the device in step S20 may be omitted.

ステップＳ４０で、ＣＰＵ１０１は、ステップＳ３０で選択された機器を利用できなくなる機器から除外する設定を実行する。当該設定は、たとえばフィルタリング除外ＩＰ（図４参照）の設定である。ステップＳ４０の制御を実行するＣＰＵ１０１により、許可情報設定部１５４が構成される。そして、制御はステップＳ５０へ進められる。 In step S40, theCPU 101 executes setting for excluding the device selected in step S30 from the devices that cannot be used. This setting is, for example, a setting for filtering exclusion IP (see FIG. 4). TheCPU 101 that executes the control in step S40 constitutes the permissioninformation setting unit 154. And control is advanced to step S50.

ステップＳ５０で、ＣＰＵ１０１は、利用が継続される機器の中で、利用できなくする機器が選択されたかどうかを判断する。より具体的には、ステップＳ５０で、ＣＰＵ１０１は、たとえば、フィルタリング機能の変更後も利用可能な機器のリストを操作パネル１０７に表示する。表示される機器は、図４の例では、たとえばネットワーク３０２内の機器およびフィルタリング除外ＩＰにＩＰアドレスを登録された機器である。そして、ＣＰＵ１０１は、ユーザーによる、リスト表示された機器の中から利用できなくする（ＭＦＰ１００へのアクセスを禁止させる）機器の選択を受け付ける。そして、ＣＰＵ１０１は、当該機器の選択が入力されたと判断すると（ステップＳ５０でＹＥＳ）、ステップＳ６０へ制御を進める。一方、ＣＰＵ１０１は、そのような機器の選択がなかったと判断すると（ステップＳ５０でＮＯ）、図７の処理を終了させる。 In step S 50, theCPU 101 determines whether or not a device that cannot be used is selected from devices that are continuously used. More specifically, in step S50, theCPU 101 displays a list of devices that can be used even after the filtering function is changed, for example, on theoperation panel 107. In the example of FIG. 4, the displayed device is, for example, a device in thenetwork 302 and a device whose IP address is registered in the filtering exclusion IP. Then,CPU 101 accepts selection by the user of a device that cannot be used (forbids access to MFP 100) from the listed devices. WhenCPU 101 determines that the selection of the device has been input (YES in step S50), control proceeds to step S60. On the other hand, whenCPU 101 determines that such a device has not been selected (NO in step S50),CPU 101 ends the process of FIG.

ステップＳ６０で、ＣＰＵ１０１は、ステップＳ５０でＭＦＰ１００へのアクセスを禁止する機器として選択された機器の情報を、「利用できなくなる」機器として、たとえば補助記憶装置１０４に格納する。これにより、「利用できなくなる」機器として、情報を格納された機器からのアクセスを拒否する。そして、ＣＰＵ１０１は、図７の処理を終了する。 In step S 60, theCPU 101 stores information on the device selected as the device that is prohibited from accessing theMFP 100 in step S 50 as the “unusable” device, for example, in theauxiliary storage device 104. As a result, access from the device storing the information is rejected as a device “cannot be used”. Then, theCPU 101 ends the process of FIG.

以上説明された図７の処理により、ＭＦＰ１００は、当該ＭＦＰ１００が所属するネットワークにおけるアクセスについての設定が当該ＭＦＰ１００の利用の実情に沿わないように変更された場合であっても、当該実情に沿うように、ＭＦＰ１００にアクセス可能な機器またはＭＦＰ１００にアクセスできなくなる機器を設定できる。 Through the processing in FIG. 7 described above, theMFP 100 is in line with the actual situation even when the setting for access in the network to which theMFP 100 belongs is changed so as not to conform to the actual situation of use of theMFP 100. In addition, a device that can access theMFP 100 or a device that cannot access theMFP 100 can be set.

なお、ＭＦＰ１００は、上記のような設定の変更に際し、他の機器に当該設定の変更に関する情報を報知してもよい。このような報知を、図８を参照して説明する。図８は、アクセス設定の変更があった画像処理システムにおけるＭＦＰの情報の報知態様の一例を説明するための図である。 When changing the setting as described above, theMFP 100 may notify other devices of information related to the change of the setting. Such notification will be described with reference to FIG. FIG. 8 is a diagram for explaining an example of an information notification mode of MFP in the image processing system in which the access setting has been changed.

図２を参照して説明した画像処理システムにおいて、ＭＦＰ１００Ｂには、端末２００Ａから、ＭＦＰ１００Ａを出力先として指定されたジョブを受信した履歴が登録されているとする。当該図２の画像処理システムにおけるアクセス設定の変更により、図８に示されるように、端末２００ＡはＭＦＰ１００Ｂへのアクセスを許可されたが、ＭＦＰ１００ＡはＭＦＰ１００Ｂへの履歴が禁止されたとする。 In the image processing system described with reference to FIG. 2, it is assumed that a history of receiving a job designated withMFP 100A as an output destination is registered inMFP 100B from terminal 200A. As a result of the change of the access setting in the image processing system of FIG. 2, it is assumed that terminal 200A is permitted to accessMFP 100B as shown in FIG. 8, butMFP 100A is prohibited from history toMFP 100B.

この場合、ＣＰＵ１０１は、上記設定の変更後、端末２００Ａから、出力先としてＭＦＰ１００Ａを指定するジョブを受信すると、端末２００Ａに対して、ＭＦＰ１００ＢがＭＦＰ１００Ａにジョブを送信できないことを報知する。そして、ＣＰＵ１０１は、ＭＦＰ１００Ｂが端末２００Ａから受信したジョブの実行を指示できるＭＦＰを端末２００Ａに報知する。報知されるＭＦＰは、たとえば、ＭＦＰ１００Ｂ自身、または、ＭＦＰ１００Ｃ（ＭＦＰ１００Ｂにアクセス可能なＭＦＰの一例）を含む。 In this case, when theCPU 101 receives a job specifying theMFP 100A as an output destination from the terminal 200A after changing the setting, theCPU 101 notifies the terminal 200A that theMFP 100B cannot transmit a job to theMFP 100A. Then,CPU 101 notifies terminal 200A of an MFP that can instruct execution of a job received byMFP 100B from terminal 200A. The notified MFP includes, for example,MFP 100B itself orMFP 100C (an example of an MFP that can accessMFP 100B).

端末２００Ａのユーザーは、報知されたＭＦＰ１００の中から、ジョブを出力先のＭＦＰ１００を指定する情報をＭＦＰ１００Ｂに送信する。これに応じて、ＭＦＰ１００Ｂは、指定されたＭＦＰにジョブの実行を指示する。 The user ofterminal 200A transmits, toMFP 100B,information specifying MFP 100 that is the output destination of the job from among notifiedMFPs 100. In response,MFP 100B instructs the designated MFP to execute the job.

図８を参照して説明された処理により、端末２００Ａのユーザーは、ジョブを出力できないＭＦＰを出力先として指定した場合に、再度、ジョブを出力できるＭＦＰを、改めてジョブの出力先として指定できる。 With the processing described with reference to FIG. 8, when the user of the terminal 200 A designates an MFP that cannot output a job as an output destination, the MFP that can output the job can be designated again as a job output destination.

今回開示された各実施の形態は全ての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内での全ての変更が含まれることが意図される。また、実施の形態および各変形例において説明された発明は、可能な限り、単独でも、組合わせても、実施することが意図される。 Each embodiment disclosed this time must be considered as illustrative in all points and not restrictive. The scope of the present invention is defined by the terms of the claims, rather than the description above, and is intended to include any modifications within the scope and meaning equivalent to the terms of the claims. In addition, the invention described in the embodiment and each modification is intended to be carried out independently or in combination as much as possible.

１００ＭＦＰ、１０４補助記憶装置、１０７操作パネル、１０８スキャナー部、１０９プリンター部、１５０ウェブサーバー、１５１設定変更検出部、１５２機器情報記憶部、１５３判定部、１５４許可情報設定部、１５５関連情報記憶部、１５６アクセス禁止設定部、１５７ユーザー情報記憶部、２００，２００Ａ，２００Ｃ，２００Ｄ端末、３００Ａ，３００Ｂルーター、３０１，３０２ネットワーク。 100 MFP, 104 Auxiliary storage device, 107 Operation panel, 108 Scanner unit, 109 Printer unit, 150 Web server, 151 Setting change detection unit, 152 Device information storage unit, 153 Judgment unit, 154 Permission information setting unit, 155 Related information storage Part, 156 access prohibition setting part, 157 user information storage part, 200, 200A, 200C, 200D terminal, 300A, 300B router, 301, 302 network.

Claims

Translated fromJapanese

アクセスを禁止するアドレスについてのフィルターの設定の変更を検出するための設定変更検出手段と、
フィルターの設定の前記変更前にアクセスが可能な機器について、当該機器のアドレスを含む情報を記憶するための機器情報記憶手段と、
前記機器情報記憶手段に記憶された機器のうち、前記設定変更検出手段によって検出された変更後のフィルターによってアクセスを禁止される機器を特定するための特定手段と、
前記特定手段によって特定された機器の中の少なくとも一部の機器についてアクセスを許可するための情報を設定するための許可情報設定手段とを備える、画像処理装置。A setting change detection means for detecting a change in a filter setting for an address for which access is prohibited;
Device information storage means for storing information including an address of the device, with respect to the device accessible before the change of the filter setting;
Among the devices stored in the device information storage unit, a specifying unit for specifying a device whose access is prohibited by the changed filter detected by the setting change detection unit;
An image processing apparatus comprising: permission information setting means for setting information for permitting access to at least some of the devices specified by the specifying means.

前記機器情報記憶手段は、フィルターの設定の前記変更前にアクセスを受けた機器についての履歴であって各機器のアドレスを含む履歴を記憶する、請求項１に記載の画像処理装置。 The image processing apparatus according to claim 1, wherein the device information storage unit stores a history of a device that has been accessed before the change of the filter setting and includes an address of each device.

前記画像処理装置が通信可能な機器であって、前記設定変更検出手段によって検出された前記フィルターの設定によってはアクセスを禁止されない機器の中から、アクセスを禁止する機器を選択し、当該アクセスを禁止する情報を設定するための、アクセス禁止設定手段をさらに備える、請求項１〜請求項４のいずれか１項に記載の画像処理装置。 The device that can communicate with the image processing apparatus is selected from the devices that are prohibited from access depending on the setting of the filter detected by the setting change detection unit, and the access is prohibited. The image processing apparatus according to claim 1, further comprising access prohibition setting means for setting information to be performed.

アクセスを受けたユーザーの履歴を記憶するためのユーザー情報記憶手段をさらに備え、
前記許可情報設定手段は、前記ユーザー情報記憶手段に記憶されたユーザーを特定する情報に関連付けられた機器を特定する情報を取得し、当該取得した情報によって特定される機器についてアクセスを許可する、請求項１〜請求項５のいずれか１項に記載の画像処理装置。A user information storage means for storing a history of users who have been accessed;
The permission information setting unit acquires information specifying a device associated with information specifying a user stored in the user information storage unit, and permits access to the device specified by the acquired information. The image processing apparatus according to any one of claims 1 to 5.

アクセスを制限可能な画像処理装置の制御方法であって、
アクセスを禁止するアドレスについてのフィルターの設定の変更を検出するステップを備え、
前記画像処理装置は、フィルターの設定の前記変更前にアクセスが可能な機器について、当該機器のアドレスを含む情報を記憶する機器情報記憶手段を備え、
前記制御方法は、さらに、
前記機器情報記憶手段に記憶された機器のうち、検出された変更後の前記フィルターによってアクセスを禁止される機器を特定するステップと、
前記特定された機器の中の少なくとも一部の機器についてアクセスを許可するための情報を設定するステップとを含む、画像処理装置の制御方法。An image processing apparatus control method capable of restricting access, comprising:
Detecting a change in a filter setting for an address forbidden access;
The image processing apparatus includes a device information storage unit that stores information including an address of a device that can be accessed before the change of the filter setting.
The control method further includes:
Of the devices stored in the device information storage means, identifying a device whose access is prohibited by the detected changed filter;
And a step of setting information for permitting access to at least some of the specified devices.

アクセスを制限可能な画像処理装置のコンピューターによって実行されるプログラムであって、
前記プログラムは、前記コンピューターに、
アクセスを禁止するアドレスについてのフィルターの設定の変更を検出するステップを実行させ、
前記画像処理装置は、フィルターの設定の前記変更前にアクセスが可能な機器について、当該機器のアドレスを含む情報を記憶する機器情報記憶手段を備え、
前記プログラムは、前記コンピューターに、さらに、
アクセスを禁止するアドレスについてのフィルターの設定の変更を検出するステップと、
前記機器情報記憶手段に記憶された機器のうち、検出された変更後の前記フィルターによってアクセスを禁止される機器を特定するステップと、
前記特定された機器の中の少なくとも一部の機器についてアクセスを許可するための情報を設定するステップとを実行させる、プログラム。A program executed by a computer of an image processing apparatus capable of restricting access,
The program is stored in the computer.
Execute a step to detect changes in filter settings for addresses that are prohibited from access,
The image processing apparatus includes a device information storage unit that stores information including an address of a device that can be accessed before the change of the filter setting.
The program is further stored on the computer.
Detecting a change in a filter setting for an address forbidden access; and
Of the devices stored in the device information storage means, identifying a device whose access is prohibited by the detected changed filter;
And a step of setting information for permitting access to at least some of the identified devices.