JP2006085670A - 画像形成システムと通信方法 - Google Patents

Abstract

【課題】パーソナルコンピュータから、画像形成装置に対してファイアウォール外のインターネットを介してアクセスする。
【解決手段】ＭＦＰ１のメインＣＰＵは、ＨＤＤに設定されているインターネット７上の中継サーバ８のＩＰアドレスまたはＵＲＬを読み出し、ファイアウォールを通して中継サーバ８にｈｔｔｐｓで接続し、サーバ証明書により該中継サーバ８のセキュリティを確保する。インターネット７上のＰＣ３は、インターネット７上の中継サーバ８にアクセスし、ＳＳＬ接続してクライアント証明書を送信する。中継サーバ８は、該ＰＣ３からのＳＳＬ接続でクライアント証明書を受けると共にサーバ証明書を該ＰＣ３に送信する。互いに認証できた際、該ＰＣ３は、中継サーバ８を介してＭＦＰ１に対してデータを送信し、印刷データ送付、スキャンデータの取得、設定情報の変更等のジョブを行う。
【選択図】図１

Description

この発明は、イントラネット及びインターネットに接続され、画像を形成する画像形成装置を有する画像形成システムと通信方法に関する。

従来、例えば、デジタル複合機（ＭＦＰ：Multi Function Peripheral）に複数のパーソナルコンピュータ（ＰＣ）が接続され、イントラネットが構築されて印刷が行われている。さらに、このように構築されたイントラネットにインターネットが接続される場合、この接続点にファイアウォールが設けられている。

また、例えば、インターネットを用いた遠隔障害管理システムの技術が開示されている（例えば特許文献１）。これは、ネットワークに接続された複合機能機器におけるインターネットを用いた遠隔障害管理システムである。このシステムは、企業内イントラネットに接続されたネットワーク接続機器において障害が発生した場合に既存のイントラネットあるいはインターネットを経由して即座に障害情報を管理サーバへ報告する機能が実現できるというものである。このシステムは、ＨＴＴＰを用いて前記障害情報を通知するネットワーク接続機器と、該ＨＴＴＰを用いてイントラネット内の管理サーバへ障害情報を通知する手段と、イントラネット外のセキュリティシステムを通過して外部のＨＴＴＰを有する管理サーバへ前記障害情報を通知する手段とを有する。

すなわち、イントラネット内の端末からファイアウォール外のインターネット上の管理サーバに端末がＨＴＴＰで障害通知を行うというものである。

また、二重サーバシステムおよびこれに用いるサーバの技術も開示されている（例えば特許文献２）。インターネットにファイアウォールを介して接続されたＷｅｂサーバシステムにより機器の不具合に関する情報をクライアントに提供する。また、修理実績をクライアントから収集し、ファイアウォールを介してＷｅｂサーバシステムに接続された管理サーバシステムによりＷｅｂサーバシステムで収集した修理実績を取得する。さらに、修理実績に基づいて調整された不具合診断データをＷｅｂサーバシステム４０に提供する。

すなわち、ファイアウォールを介して設置された２台のサーバを通じて、必要な情報をインターネットとイントラネットのＰＣから共有するというものである。

また、ネットワークシステム及び通信方法の技術も開示されている（例えば特許文献３）。これは、ファイアウォールで保護されたイントラネット側の通信対象機器とインターネットを介して接続する管理装置との間で必要なデータ通信を可能とするネットワークシステム及び通信方法である。特定の通信プロトコルに従う信号のみを通すファイアウォールを介して外部ネットワークに接続する内部ネットワークに接続した通信対象機器と、外部ネットワークに接続して通信対象機器を操作し、或いはその動作を監視する管理装置との間で、データ通信を行うためのネットワークシステムである。このような構成において、通信対象機器は、管理装置に対して特定の通信プロトコルに従うリクエストにデータを添付して送信する。

しかしながら、上述したようにイントラネットがインターネットに接続される場合、この接続点には、ファイアウォールが設けられている。そのため、上述したＰＣがＭＦＰを利用できるのはイントラネット内でのみ可能で、インターネットからイントラネット内のＭＦＰにアクセスしてその文書を取得する事は出来ない。

それを可能にするには、通常ＶＰＮを用いる事になるが、システムを導入するには高価な装置の設置と各クライアントヘのＶＰＮソフトのインストールが必要で、専門知識も必要とされる。
特開平１１−２３４２７１号公報 特開２００３−１６７８０２号公報 特開２００１−１５４９５３号公報

この発明の目的は、パーソナルコンピュータと画像形成装置とがバスに接続されて構成されるイントラネットにファイアウォールを介してインターネットに接続される画像形成システムにおいて、該画像形成装置に対してファイアウォール外のインターネットを介してアクセスすることのできる画像形成システムと通信方法を提供することである。

この発明の画像形成システムは、端末装置と画像形成装置とがバスを介して接続されて構成されるイントラネットに、ファイアウォールを介してインターネットが接続される画像形成システムにおいて、上記インターネットに接続され、上記イントラネットの画像形成装置に接続されていた端末装置と、上記インターネットに接続された中継装置とを有し、上記画像形成装置が、上記バス、ファイアウォール、インターネットを介して上記中継サーバと接続する制御を行う制御手段と、この制御手段で上記中継装置と接続された際、上記イントラネットを構成する端末装置の認証情報を上記中継装置に送信する送信手段とを有し、上記中継装置が、上記送信手段から送信された端末装置の認証情報を登録する登録手段と、上記インターネットに接続された端末装置から接続要求を受信した際、該端末装置に認証情報の送信を要求する要求手段と、この要求手段の要求に応じて該端末装置の認証情報を受信した際、上記登録手段に登録された端末装置の認証情報を用いて該端末装置を認証する認証手段と、この認証手段で該端末装置の認証ができた際、上記画像形成装置と該端末装置との通信を中継する中継手段とから構成されている。

また、この発明の画像形成システムの通信方法は、パーソナルコンピュータと画像形成装置とがバスを介して接続されて構成されるイントラネットにファイアウォールを介してインターネットが接続される画像形成システムの通信方法であって、上記インターネットに接続され、上記イントラネットの画像形成装置に接続されていたパーソナルコンピュータと、上記インターネットに接続された中継サーバとを有し、上記画像形成装置が、上記バス、ファイアウォール、インターネットを介して上記中継サーバと接続し、上記イントラネットを構成するパーソナルコンピュータの認証情報を上記中継サーバに送信し、上記中継サーバが、上記画像形成装置から送信されるパーソナルコンピュータの認証情報を登録し、上記インターネットに接続されたパーソナルコンピュータから接続要求を受信した際、該パーソナルコンピュータに認証情報の送信を要求し、該パーソナルコンピュータの認証情報を受信した際、上記登録されたパーソナルコンピュータの認証情報を用いて該パーソナルコンピュータを認証し、該パーソナルコンピュータの認証ができた際、上記画像形成装置と該パーソナルコンピュータとの通信を中継するようにしたことを特徴とする。

本発明の画像形成システムは、パーソナルコンピュータと画像形成装置とがバスに接続されて構成されるイントラネットにファイアウォールを介してインターネットに接続される画像形成システムにおいて、該画像形成装置に対してファイアウォール外のインターネットを介してアクセスすることが可能となる。

以下、図面を参照して、この発明の実施の形態について詳細に説明する。

図１は、この発明に係るデジタル複合機（ＭＦＰ：Multi Function Peripheral）１を用いたシステムの概略構成を示すものである。ＭＦＰ１にクライアントとしてのパーソナルコンピュータ（ＰＣ）２がバス４を介して接続されてイントラネット５が構成されている。イントラネット５は、バス４に接続されるファイアウォール６を介してインターネット７に接続されている。そして、インターネット７には、詳しくは後述するが中継サーバ８が接続され、さらにイントラネット５内のＭＦＰ１にバス４を介して接続されていたクライアントとしてのＰＣ３が接続されている。

パーソナルコンピュータ２，３は、ＣＰＵ、ＲＯＭ、ＲＡＭ、外部インターフェースを有した一般的なパーソナルコンピュータである。

中継サーバ８は、ＣＰＵと記憶装置を有した一般的なサーバである。

図２は、ＭＦＰ１の概略構成を示すものである。ＭＦＰ１は、全体の制御を司るメインＣＰＵ１０、制御プログラム等が記憶されているＲＯＭ１１、データ記憶用のＲＡＭ１２、画像データ等を記憶するハードディスク装置（ＨＤＤ）１３、原稿の画像を読み取るスキャナ部１４、画像データに基づいて画像を出力するプリンタ部１５、及びバス４に接続するインターフェース（Ｉ／Ｆ）１６とから構成されている。

まず、イントラネット５内では、ＭＦＰ１とＰＣ２の間で通常のｈｔｔｐで直接通信が行われている。ＭＦＰ１は、イントラネット５内なのでセキュリティのため、アクセスしてきたＰＣ２にログイン・プロンプトを表示し、予め発行、登録してある「ユーザＩＤ」と「パスワード」の入力を求めてクライアントの認証を行う。

従って、ＰＣ３もイントラネット５内のバス４に接続されていたときは、ＭＦＰ１と予め発行、登録してある「ユーザＩＤ」と「パスワード」とでクライアントの認証がされていた。

また、上述したようにデータの中継を行うため、中継サーバ８がインターネット７上に設置されている。この中継サーバ８は、インターネット７上に設置されるので、通常、公的なＣＡ局の正式証明書をサーバ証明書に用いる。

ＭＦＰ１のＨＤＤ１３には、インターネット７上の中継サーバ８のＩＰアドレスまたはＵＲＬが予め設定されている。

次に、このような構成において、インターネット７に接続されたＰＣ３からＭＦＰ１に接続する動作を図３のシーケンスを参照して説明する。

ＭＦＰ１のメインＣＰＵ１０は、ＨＤＤ１３に設定されているインターネット７上の中継サーバ８のＩＰアドレスまたはＵＲＬを読み出し、ファイアウォール６を通して中継サーバ８にｈｔｔｐｓで接続する（ＳＴ１）。

中継サーバ８は、ＭＦＰ１からのｈｔｔｐｓで接続を受けて、ＭＦＰ１にサーバ証明書を送信する（ＳＴ２）。

ＭＦＰ１のメインＣＰＵ１０は、このサーバ証明書により中継サーバ８を信頼する。

中継サーバ８は、接続されたＭＦＰ１からの情報を取得し、そのＭＦＰ１に転送すべきクライアントのＰＣ３からのアクセスを判断するため、情報を図示しないテーブルに登録する。

インターネット７上のＰＣ３は、インターネット７上の中継サーバ８にアクセスし、ＳＳＬ接続してクライアント証明書を送信する（ＳＴ３）。

中継サーバ８は、ＰＣ３からのＳＳＬ接続でクライアント証明書を受けると共に、サーバ証明書をＰＣ３に送信する（ＳＴ４）。

ＰＣ３は、このサーバ証明書により中継サーバ８を信頼する。

中継サーバ８は、ｈｔｔｐｓ接続後、必要に応じてログイン・プロンプトを表示して予め発行、登録してある「ユーザＩＤ」と「パスワード」の入力を要求する（ＳＴ５）。

ＰＣ３は、中継サーバ８からのログイン要求を受けて、「ユーザＩＤ」と「パスワード」を中継サーバ８に送信する（ＳＴ６）。

中継サーバ８は、「ユーザＩＤ」と「パスワード」とからクライアントの認証ができた場合は次ステップに移行し、認証できなかった場合は切断する。

中継サーバ８は、認証できた際、クライアント（ＰＣ３）からの情報を基に中継先のＭＦＰを特定し、そのアクセスを特定されたイントラネット内のＭＦＰに中継転送する。中継先のＭＦＰの特定には以下の様な方法が考えられ、それらを基に先に用意されたテーブルを参照して中継先のＭＦＰを特定する。

ａ）アクセスのあったＵＲＬで判断する。

ｂ）クライアントを認証する際に提示された証明書から判断する。

ｃ）クライアントを認証する際に提示されたユーザＩＤやパスワードから判断する。

中継サーバ８は、ここで特定したＭＦＰ１にアクセス要求を送信する（ＳＴ７）。

すなわち、中継サーバ８は、クライアント（ＰＣ３）からのアクセスを特定されたＭＦＰ１に転送し、これ以降、クライアント（ＰＣ３）とＭＦＰ１との間でやり取りされるデータには関知せずに中継のみを行う。

ここで、ＭＦＰ１のメインＣＰＵ１０は、中継サーバ８を経由してクライアント（ＰＣ３）宛てにイントラネット５内と同様に返答を送付する。

ＭＦＰ１のメインＣＰＵ１０は、セキュリティのため、アクセスしてきたクライアントのＰＣ３にログイン・プロンプトを表示して予め発行、登録してある「ユーザＩＤ」と「パスワード」の入力を要求する（ＳＴ８）。

ＰＣ３は、ＭＦＰ１からのログイン要求を受けて、「ユーザＩＤ」と「パスワード」をＭＦＰ１に送信する（ＳＴ９）。

ＭＦＰ１のメインＣＰＵ１０は、「ユーザＩＤ」と「パスワード」とからクライアントの認証ができた場合、次ステップに移行する（ＳＴ１０）。

また、ＭＦＰ１のメインＣＰＵ１０は、認証できなかった場合、切断する（ＳＴ１１）。

なお、以下、ステップＳＴ１０の認証できた場合で説明する。

ＰＣ３は、ＭＦＰ１に対してデータを送信し、印刷データ送付、スキャンデータの取得、設定情報の変更等のジョブを行う（ＳＴ１２）。

ＰＣ３は、ジョブを終了した際、切断信号を中継サーバ８に送信する（ＳＴ１３）。

中継サーバ８は、ＰＣ３からの切断信号を受けてＭＦＰ１に切断信号を送信する（ＳＴ１４）。

ＭＦＰ１のメインＣＰＵ１０は、中継サーバ８からの切断信号を受けて中継サーバ８との接続を切断する。

なお、再び接続する場合、ＭＦＰ１のメインＣＰＵ１０は、ＨＤＤ１３に設定されているインターネット７上の中継サーバ８のＩＰアドレスまたはＵＲＬを読み出し、ファイアウォール６を通して中継サーバ８にｈｔｔｐｓで再接続する（ＳＴ１５）。

中継サーバ８は、ＭＦＰ１からのｈｔｔｐｓで接続を受けて、ＭＦＰ１にサーバ証明書を送信する（ＳＴ１６）。

以上説明したように上記発明の実施の形態によれば、インターネット上に中継サーバを設置するだけで、特別な機器の設置やクライアントＰＣヘのソフトのインストールなしで、クライアントＰＣはイントラネット内と同様にインターネットからもイントラネット内のＭＦＰを利用することができる。

従来、インターネット上からイントラネット内の通信機器と通信して情報を取得／設定することは出来なかったが、イントラネットのファイアウォール内にサーバを設置することなく、インターネット上に１台の中継サーバを設置するだけで、各イントラネット内との通信を実現することができる。

また、通信可能なインターネット上のクライアントＰＣの特定も不要である。

さらに、不特定多数のクライアントＰＣからのアクセスを防止するセキュリティを提供することができる。

また、中継サーバのセキュリティ不備に影響を受けない、通信のセキュリティを提供することができる。

なお、本願発明は、上記実施形態に限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で種々に変形することが可能である。また、各実施形態は可能な限り適宜組み合わせて実施してもよく、その場合組み合わせた効果が得られる。さらに、上記実施形態には種々の段階の発明が含まれており、開示される複数の構成要件における適宜な組み合わせにより種々の発明が抽出され得る。例えば、実施形態に示される全構成要件から幾つかの構成要件が削除されても、発明が解決しようとする課題の欄で述べた課題（の少なくとも１つ）が解決でき、発明の効果の欄で述べられている効果（の少なくとも１つ）が得られる場合には、この構成要件が削除された構成が発明として抽出され得る。

この発明に係るデジタル複合機を用いたシステムの概略構成を示すブロック図。 デジタル複合機の概略構成を示す図。 インターネットに接続されたＰＣからＭＦＰに接続する動作を説明するための処理シーケンス。

符号の説明

１…デジタル複合機、２，３…パーソナルコンピュータ、４…バス、５…イントラネット、６…ファイアウォール、７…インターネット、８…中継サーバ、１０…メインＣＰＵ、１１…ＲＯＭ、１２…ＲＡＭ、１３…ハードディスク装置、１４…スキャナ部、１５…プリンタ部、１６…インターフェース。

Claims (3)

1. 端末装置と画像形成装置とがバスを介して接続されて構成されるイントラネットに、ファイアウォールを介してインターネットが接続される画像形成システムにおいて、
   上記インターネットに接続され、上記イントラネットの画像形成装置に接続されていた端末装置と、
   上記インターネットに接続された中継装置とを有し、
   上記画像形成装置が、
   上記バス、ファイアウォール、インターネットを介して上記中継サーバと接続する制御を行う制御手段と、
   この制御手段で上記中継装置と接続された際、上記イントラネットを構成する端末装置の認証情報を上記中継装置に送信する送信手段とを有し、
   上記中継装置が、
   上記送信手段から送信された端末装置の認証情報を登録する登録手段と、
   上記インターネットに接続された端末装置から接続要求を受信した際、該端末装置に認証情報の送信を要求する要求手段と、
   この要求手段の要求に応じて該端末装置の認証情報を受信した際、上記登録手段に登録された端末装置の認証情報を用いて該端末装置を認証する認証手段と、
   この認証手段で該端末装置の認証ができた際、上記画像形成装置と該端末装置との通信を中継する中継手段と、
   を具備したことを特徴とする画像形成システム。
2. パーソナルコンピュータと画像形成装置とがバスを介して接続されて構成されるイントラネットにファイアウォールを介してインターネットが接続される画像形成システムにおいて、
   上記インターネットに接続され、上記イントラネットの画像形成装置に接続されていたパーソナルコンピュータと、
   上記インターネットに接続された中継サーバとを有し、
   上記画像形成装置が、
   上記バス、ファイアウォール、インターネットを介して上記中継サーバと接続する制御を行う制御部と、
   この制御部で上記中継サーバと接続された際、上記イントラネットを構成するパーソナルコンピュータの認証情報を上記中継サーバに送信する制御を行う送信制御部とを有し、
   上記中継サーバが、
   上記送信制御部から送信されたパーソナルコンピュータの認証情報を登録するテーブルと、
   上記インターネットに接続されたパーソナルコンピュータから接続要求を受信した際、該パーソナルコンピュータに認証情報の送信を要求する情報要求部と、
   この情報要求部の要求に応じて該パーソナルコンピュータの認証情報を受信した際、上記テーブルに登録されたパーソナルコンピュータの認証情報を用いて該パーソナルコンピュータを認証する認証部と、
   この認証部で該パーソナルコンピュータの認証ができた際、上記画像形成装置と該パーソナルコンピュータとの通信を中継する中継部と、
   を具備したことを特徴とする画像形成システム。
3. パーソナルコンピュータと画像形成装置とがバスを介して接続されて構成されるイントラネットにファイアウォールを介してインターネットが接続される画像形成システムの通信方法であって、
   上記インターネットに接続され、上記イントラネットの画像形成装置に接続されていたパーソナルコンピュータと、上記インターネットに接続された中継サーバとを有し、
   上記画像形成装置が、上記バス、ファイアウォール、インターネットを介して上記中継サーバと接続し、上記イントラネットを構成するパーソナルコンピュータの認証情報を上記中継サーバに送信し、
   上記中継サーバが、上記画像形成装置から送信されるパーソナルコンピュータの認証情報を登録し、
   上記インターネットに接続されたパーソナルコンピュータから接続要求を受信した際、該パーソナルコンピュータに認証情報の送信を要求し、
   該パーソナルコンピュータの認証情報を受信した際、上記登録されたパーソナルコンピュータの認証情報を用いて該パーソナルコンピュータを認証し、
   該パーソナルコンピュータの認証ができた際、上記画像形成装置と該パーソナルコンピュータとの通信を中継するようにしたことを特徴とする画像形成システムの通信方法。

Images