JP2013117835A - 情報処理装置、その制御方法、および制御プログラム - Google Patents

Abstract

【課題】外部装置からの不正アクセスを確実に防止するとともに、ユーザにとって使い勝手をよくする。
【解決手段】画像形成装置１００は外部装置２００と無線ＬＡＮによって接続可能で、無線通信によって外部装置からの処理要求を受けて当該処理要求に応じた処理を行う。ＣＰＵ１０２は無線ＬＡＮで用いられるセキュリティ設定が予め定められた条件を満たすか否かを判定して、セキュリティ設定が当該条件を満たさないと、画像形成装置におけるセキュリティレベルを所定のレベルに強制的に設定する。
【選択図】図５

Description

本発明は、無線ＬＡＮ機能などの無線通信機能を備える情報処理装置、その制御方法、および制御プログラムに関し、特に、情報処理装置における情報漏洩防止手法に関する。

情報処理装置の一つとして、例えば、複写機、プリンタ、又はファクシミリなどの画像形成装置がある。そして、近年、画像形成装置には無線ＬＡＮ機能などの無線通信機能を備えるものがある。無線ＬＡＮを用いれば、ケーブルなどの配線が不要となって、例えば、建物外に存在する外部装置（ＰＣなど）から画像形成装置を利用することができる。また、外部装置から画像形成装置内のデータを読み出したりデータの書き込みを行ったりすることもできる。

このように、無線ＬＡＮを用いれば、配線を施すことなく外部装置から画像形成装置をアクセスすることができるため、管理者が意図しないユーザから画像形成装置をアクセスすることが可能となる。このような意図しないアクセスを防止するため、例えば、無線ＬＡＮを用いて画像形成装置に接続する際に、ＷＥＰ（Ｗｉｒｅｄ Ｅｑｕｉｖａｌｅｎｔ Ｐｒｉｖａｃｙ）キー又はＷＰＡ（Ｗｉ−Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ａｃｃｅｓｓ）キーを用いた認証が行われている。

一方、このような認証を省略した無線ＬＡＮによる接続（以下認証フリー無線接続という）が存在する。そして、認証フリー無線接続を用いれば、不特定多数の外部装置（例えば、パーソナルコンピュータ（ＰＣ））から画像形成装置が不正利用されて、プリントジョブなどが実行されることがある。

特に、外部装置のブラウザなどで画像形成装置内のデータにアクセスすれば、画像形成装置の設置場所にいなくても、ユーザは画像形成装置の設定情報および画像形成装置に記録されたアドレス帳の閲覧ができるばかりでなく、その編集を行うことが可能となる。

画像形成装置が認証フリー無線接続の状態にあると、当該画像形成装置に無線接続可能な範囲に存在する外部装置は画像形成装置に対してアクセスを行うことができることになる。この結果、不特定多数の外部装置から画像形成装置に記録されたアドレス帳などのプライベート情報が搾取される恐れがある。

ところで、画像形成装置などの情報処理装置に対するリモートアクセスを制限する手法として、最初のアクセスについては、管理者によって設定されたユーザ設定情報で認証を行うようにしたものがある（特許文献１参照）。

ここでは、最初（初回）のアクセスにおいて認証に成功すると、画像形成装置は外部装置に固有の機器識別情報を取得してメモリなどに登録する。以後のアクセスについては、ユーザ設定情報と機器識別情報とを組み合わせてアクセス権があるか否かを判定する。そして、アクセス権があると判定された外部装置は無線ＬＡＮを介して画像形成装置に各種処理要求を行うことができる。

特開２００５−８５０９０号公報

ところで、特許文献１においては、ユーザ設定情報として、ユーザ名およびユーザＩＤ又はパスワードなどが用いられ、機器識別情報として、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスおよびＩＰ（Ｉｎｔｅｒｎｅｔ ｐｒｏｔｏｃｏｌ）アドレスなどが用いられる。

従って、外部装置の機器識別情報（機器固有情報）が変更されると、改めて機器識別情報を登録し直す必要がある。さらに、外部装置が有線ＬＡＮなどの有線で接続され、画像形成装置から近距離に配置された信頼性の高い外部装置であることが明確な場合でも、機器識別情報を登録する必要がある。このため、画像形成装置を使用するユーザにとっては使い勝手があまりよくない。

よって、本発明の目的は、不正アクセスを確実に防止するとともに、ユーザにとって使い勝手のよい情報処理装置、その制御方法、および制御プログラムを提供することにある。

上記の目的を達成するため、本発明による情報処理装置は、外部装置とアクセスポイントを介して無線通信によって接続可能で、前記無線通信によって前記外部装置からの処理要求を受信して該処理要求に応じた処理を行う情報処理装置であって、前記アクセスポイントと無線通信するための設定を行う設定手段と、前記設定手段による設定が、少なくとも前記アクセスポイントと前記情報処理装置との間でデータの暗号化を行うセキュリティ設定であるか否かを判定する第１判定手段と、前記外部装置から受信した処理要求が、前記情報処理装置に対して印刷を要求する印刷要求であるか前記情報処理装置内のデータに対する読出又は書込の要求であるかを判定する第２判定手段と、前記第１判定手段によって前記セキュリティ設定でないと判定され、かつ前記第２判定手段によって前記読出又は書込の要求であると判定された場合、当該受信した処理要求に基づく前記情報処理装置内のデータのアクセスを制限し、前記第１判定手段によって前記セキュリティ設定であると判定された場合、または前記第２判定手段によって前記印刷要求であると判定された場合、当該受信した処理要求に基づく処理の実行を許可する制御手段とを有することを特徴とする。

本発明によれば、外部装置からの不正アクセスを抑制できるばかりでなく、セキュリティに関してユーザは使い勝手が良好となる。

本発明の実施の形態による情報処理装置の一例である画像形成装置のハードウェア構成を示すブロック図である。 図１に示す操作パネルの一例を示す図である。 図２に示す操作パネルに表示されるメニュー項目の１つであるネットワーク設定を選択した際の画面遷移を説明するための図であり、（Ａ）はネットワーク設定の設定項目画面を示す図、（Ｂ）は無線ＬＡＮ設定画面を示す図、（Ｃ）はＳＳＩＤ一覧画面を示す図、（Ｄ）は接続許可画面を示す図、（Ｅ）は接続完了画面を示す図である。 図２に示す操作パネル１１０に表示されるメニュー項目の１つであるネットワーク設定を選択した際の画面遷移の他の例を説明するための図であり、（Ａ）は無線ＬＡＮ設定画面を示す図、（Ｂ）はセキュリティレベル設定画面を示す図、（Ｃ）はセキュリティレベル詳細表示画面を示す図、（Ｄ）はセキュリティレベル設定完了画面を示す図、（Ｅ）は接続確認画面を示す図である。 図１に示す画像形成装置における無線ＬＡＮ設定処理を説明するためのフローチャートである。 図１に示す画像形成装置におけるセキュリティレベルの変更処理を説明するためのフローチャートである。 図１に示す画像形成装置において現在のセキュリティレベルを表示する際の処理を説明するためのフローチャートである。 図１に示す操作パネルに表示される部門管理別ログイン画面について説明するための図であり、（Ａ）は部門管理別ログイン画面を示す図、（Ｂ）はログイン後に操作パネル１１０に表示される画面を示す図である。 図１に示す画像形成装置においてＳＮＭＰ設定を説明するためのフローチャートである。 図１に示す画像形成装置に記憶された部門登録別管理テーブルの一例を示す図である。 図１に示す画像形成装置に書込み制限対象項目としてアドレス帳が設定されている場合の処理を説明するためのフローチャートである。 図１に示す画像形成装置においてその管理情報の取得が制限されている場合のＭＩＢオブジェクトの書込み制限処理を説明するためのフローチャートである。

以下、本発明の実施の形態による情報処理装置の一例について図面を参照して説明する。

図１は本発明の実施の形態による情報処理装置の一例である画像形成装置のハードウェア構成を示すブロック図である。

情報処理装置の一つとしてプリンタ又は複合機（ＭＦＰ）などの画像形成装置がある。図示の画像形成装置１００はコントローラ部１０１、印刷部（プリンタエンジン）１０７、読取部（スキャナ部）１０９、操作パネル１１０、および回線インタフェース（Ｉ／Ｆ）１１２を備えている。そして、コントローラ部１０１はＣＰＵ１０２、ＲＡＭ１０３、ＲＯＭ部１０４、モデム（ＭＯＤＥＭ）１１１、有線通信部１１８、および無線通信部１１９を有している。

図示のように、ＣＰＵ１０２、ＲＡＭ１０３、ＲＯＭ部１０４、操作パネル１１０、およびＭＯＤＥＭ１１１はシステムバス１０５に接続される。また、印刷部１０７および読取部１０９はそれぞれ印刷部Ｉ／Ｆ１０６および読取部Ｉ／Ｆ１０８を介してシステムバス１０５に接続される。

さらに、システムバス１０５には、ＵＳＢ Ｉ／Ｆ１１５が接続され、ネットワークＩ／Ｆ１１７を介して有線通信部１１８および無線通信部１１９がシステムバス１０５に接続される。

ＲＯＭ１０４は、例えば、Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭであり、フォントＲＯＭ１０４ａ、プログラムＲＯＭ１０４ｂ、およびデータＲＯＭ１０４ｃを有している。

フォントＲＯＭ１０４ａにはフォント情報が記憶され、プログラムＲＯＭ１０４ｂには各種プログラムが記憶される。また、データＲＯＭ１０４ｃには、例えば、画像形成装置１００に係る装置情報、ユーザの電話帳情報、および部門管理情報などが設定情報として記憶される。

有線通信部１１８はＬＡＮケーブルなどの通信ケーブル１２０によってネットワーク網（ＬＡＮ）１２２に接続される。一方、無線通信部１１９は無線通信（無線回線又は無線アクセスポイント）を介してネットワーク網１２２に接続される。

図示の例では、ネットワーク網１２２には、外部装置であるホストコンピュータ２００が有線によって接続されている。図示はしないが、外部装置である端末機器が無線回線又は有線回線を介して画像形成装置に接続される。なお、ホストコンピュータ２００は、ＵＳＢケーブル１１６によってＵＳＢ Ｉ／Ｆ１１５に接続可能である。これらホストコンピュータ２００および端末装置は画像形成装置をアクセスして処理要求を行う。

ＭＯＤＥＭ１１１は、回線Ｉ／Ｆ１１２を介して公衆回線網１１４と接続される。そして、ＭＯＤＥＭ１１１はＣＰＵ１０２の制御下で他の画像形成装置、ファクシミリ装置、又は電話機（ともに図示せず）などと通信を行う。回線Ｉ／Ｆ１１２と公衆回線網１１４とは電話線１１３などで接続される。

ＣＰＵ１０２は、プログラムＲＯＭ１０４ｂに格納された各種制御プログラムに応じて画像形成装置１００の制御を行う。各種制御プログラムを実行する際には、プログラムＲＯＭ１０４ｂから制御プログラムがＲＡＭ１０３に展開される。なお、ハードディスクドライブ（ＨＤＤ：図示せず）に各種制御プログラムを格納するようにしてもよい。ＣＰＵ１０２は必要に応じて、上記の設定情報を読み出して更新する。

印刷部Ｉ／Ｆ１０６は、ＣＰＵ１０２から画像データを印刷部１０７に出力するためのインタフェースである。ＣＰＵ１０２は、フォントＲＯＭ１０４ａに記憶されたフォント情報を用いて、操作パネル１１０の表示部に文字又は記号を表示する。さらに、ＣＰＵ１０２は操作パネル１１０で受け付けた指示情報に応じた処理を行う。

読取部Ｉ／Ｆ１０８は、読取部１０９による原稿読み取りの結果得られた画像データを入力するためのインタフェースである。ＣＰＵ１０２は、読取部Ｉ／Ｆ１０８から入力された画像データに所定の処理を施して、印刷データとして印刷部Ｉ／Ｆ１０６に出力する。

外部装置であるホストコンピュータ２００は、ＣＰＵ２０１、外部Ｉ／Ｆ２０２、およびメモリ２０３を備えている。ＣＰＵ２０１はホストコンピュータ２００の制御を司る。ホストコンピュータ２００は外部Ｉ／Ｆ２０２を介してＵＳＢ Ｉ／Ｆ１１５およびネットワーク網１２２と接続される。ＣＰＵ２０１は外部Ｉ／Ｆ２０２を介して受信した各種データをメモリ２０３に格納するとともに、外部Ｉ／Ｆ２０２を介して送信するジョブデータ（例えば、画像データ）などのデータを一時的にメモリ２０３に記憶する。

図２は、図１に示す操作パネル１１０の一例を示す図である。

図２において、操作パネル１１０は表示部（ＬＣＤ）２２０を備えており、この表示部２２０には、例えば、画像形成装置１００の設定状態および機器状態が表示される。矢印キー２１６〜２１９は、表示部２２０に表示されたカーソルなどを移動する際に用いられる。矢印キー２１６〜２１９の中央にはＯＫキー２１５が配置されている。そして、ＯＫキー２１５を押し下げると、設定又は問い合わせに対する応答が決定する。

さらに、操作パネル１１０には、メニューキー２２４が備えられている。このメニューキー２２４は、メニューを表示部２２０に表示する際に押し下げられる。そして、ユーザは表示部２２０に表示されたメニューから所望のメニュー項目を選択する。例えば、後述するネットワーク設定を行う際には、メニューキー２２４が押し下げられる。

また、操作パネル１１０には、コピー、ＦＡＸ、スキャン、およびメディアプリントなどの機能を選択するファンクションキー２１１〜２１４が備えられている。これらファンクションキー２１１〜２１４の押し下げによって当該機能に対応する処理が行われる。

例えば、コピーの設定（用紙サイズ）を変更したい場合には、ファンクションキー２１１を押し下げると、ＣＰＵ１０２は表示部２２０にコピー機能画面を表示する。そして、ユーザは矢印キー２１６〜２１９を用いて変更したい項目（用紙サイズ）を選択して、ＯＫキー２１５を押し下げる。これによって、ＣＰＵ１０２は表示部２２０に選択可能な設定画面を表示する。続いて、ユーザは矢印キー２１６〜２１９を用いて所望の設定位置にカーソルを移動させてＯＫキー２１５を押し下げると、コピー設定が決定される。

なお、操作パネル１１０には、白黒スタートキー２２１、カラースタートキー２２２、およびストップキー２２３などが備えられている。白黒スタートキー２２１およびカラースタートキーはそれぞれ白黒プリントおよびカラープリントを行う際に押し下げられる。これら白黒スタートキー２２１およびカラースタートキー２２２は押下可能な状態である場合に点灯する。ファクス送信の際に白黒のスタートキー２２１のみが点灯する。ストップキー２２３はプリントジョブなどのジョブを停止する際に押し下げられる。

図３は、図２に示す操作パネル１１０に表示されるメニュー項目の１つであるネットワーク設定を選択した際の画面遷移の一例を説明するための図である。そして、図３（Ａ）はネットワーク設定の設定項目画面を示す図であり、図３（Ｂ）は無線ＬＡＮ設定画面を示す図である。また、図３（Ｃ）はＳＳＩＤ一覧画面を示す図であり、図３（Ｄ）は接続許可画面を示す図である。さらに、図３（Ｅ）は接続完了画面を示す図である。

いま、画像形成装置１００におけるネットワーク設定を行う際には、ユーザは操作パネル１１０上のメニューキー２２４を押し下げる。これによって、ＣＰＵ１０２は表示部２２０にメニュー画面を表示する。このメニュー画面には各種設定項目が表示されており、ユーザはメニュー画面において設定項目の１つであるネットワーク設定を選択して、ＯＫキー２１５を押し下げる。ＯＫキー２１５の押し下げによって、ＣＰＵ１０２は、図３（Ａ）に示すネットワーク設定画面５００を表示部２２０に表示する。

図３（Ａ）では、「ネットワーク設定」というタイトルが表示されるとともに、複数のネットワーク設定項目が表示される。図示の例では、ネットワーク設定項目として、「有線／無線ＬＡＮ選択」、「無線ＬＡＮ設定」、「ＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）設定」、および「ＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）設定」が表示される。

例えば、有線／無線ＬＡＮ選択５０１によって、画像形成装置１００のネットワーク接続形態を変更することができる。つまり、有線／無線ＬＡＮ選択５０１によって、画像形成装置１００は有線ＬＡＮおよび無線ＬＡＮのいずれかによってネットワーク網１２２に接続される。また、無線ＬＡＮ設定５０２を選択すれば、無線ＬＡＮの詳細設定を行うことができる。

ユーザがネットワーク設定画面５００で無線ＬＡＮ設定５０２を選択すると、ＣＰＵ１０２は表示部２２０に、図３（Ｂ）に示す無線ＬＡＮ設定画面５１０を表示する。図示の例では、無線ＬＡＮ設定画面５１０には、設定項目として、「ＷＰＳ（Ｗｉ−Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ｓｅｔ−ｕｐ）プッシュポタン方式」、「ＷＰＳ ＰＩＮ（ｐｅｒｓｏｎａｌ ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ｎｕｍｂｅｒ）コード方式」、「ＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ）設定」、および「セキュリティレベル設定」が表示される。

無線アクセスポイント（ＡＰ）が自動設定ＷＰＳに対応している場合には、ＷＰＳプッシュボタン方式又はＷＰＳ ＰＩＮコード方式によって接続することができる。一方、ＷＰＳに対応していない無線ＡＰについては、無線ＡＰとの接続に必要なＳＳＩＤ、セキュリティモード、およびキーなどの無線ＬＡＮ設定パラメータを手動で設定する必要がある。ここでは、ユーザは無線ＬＡＮ設定を手動で行うため、ＳＳＩＤ設定５１１を選択したものとする。

ユーザが無線ＬＡＮ設定画面５１０においてＳＳＩＤ設定５１１を選択すると、ＣＰＵ１０２は表示部２２０に、図３（Ｃ）に示すＳＳＩＤ一覧画面５２０を表示する。このＳＳＩＤ一覧画面は、ＣＰＵ１０２によって検出された無線ＡＰのＳＳＩＤ一覧を示す画面である。このＳＳＩＤ一覧画面５２０では、アクセスポイント選択のタイトルが表示される。ＳＳＩＤ一覧においては、電波強度（ＲＳＳＩ）、チャネル、セキュリティモード、ＳＳＩＤの形式が表示される。

図示の例では、画像形成装置１００において、セキュリティモードとして、「ＷＥＰ」、「ＷＰＡ−ＰＳＫ」、「ＮＯＮＥ（なし）」、および「ＷＰＡ２−ＰＳＫ」のうちいずれかを設定することができる。ここで、セキュリティモードとして、「ＮＯＮＥ」５２１を選択すれば、認証なしで画像形成装置１００が無線ＬＡＮで接続される。

ここで、ユーザがＳＳＩＤ一覧画面５２０で「ＮＯＮＥ」５２１のＳＳＩＤを選択したとする。これによって、ＣＰＵ１０２は表示部２２０に、図３（Ｄ）に示す接続確認画面を表示して、認証なし（つまり、脆弱な）のネットワークで画像形成装置１００が接続される旨の警告を表示する。なお、「ＮＯＮＥ」以外のセキュリティモードが選択されると、ＣＰＵ１０２は接続確認画面を表示することなく、図３（Ｅ）に示すような接続完了画面を表示部２２０に表示する。

接続確認画面において、ユーザが「はい」を選択すると、ＣＰＵ１０２は表示部２２０に、図３（Ｅ）に示す接続完了画面を表示する。セキュリティモードとして「ＮＯＮＥ（認証フリー）」が選択されると、ＣＰＵ１０２は後述するように、自動的にセキュリティレベルを高設定に移行させて、アクセス制限を設けた旨を表示する。図示の例では、セキュリティレベルが高設定とされたことが通知される。

なお、セキュリティレベルが「ＮＯＮＥ」以外の無線ＬＡＮ接続では、図３（Ｅ）に示すセキュリティレベルは表示されず、単に「接続しました」の文言が表示される。

また、ここてば、セキュリティレベル「高」が所定のレベル（第１のレベル）であり、セキュリティレベル「中」が第２のレベルである。そして、セキュリティレベル「低」が第３のレベルである。

図４は、図２に示す操作パネル１１０に表示されるメニュー項目の１つであるネットワーク設定を選択した際の画面遷移の他の例を説明するための図である。そして、図４（Ａ）は無線ＬＡＮ設定画面を示す図であり、図４（Ｂ）はセキュリティレベル設定画面を示す図である。また、図４（Ｃ）はセキュリティレベル詳細表示画面を示す図であり、図４（Ｄ）はセキュリティレベル設定完了画面を示す図である。さらに、図４（Ｅ）は接続確認画面を示す図である。

図４（Ａ）に示す無線ＬＡＮ設定画面５１０において、ユーザが「セキュリティレベル設定」５１２を選択すると、ＣＰＵ１０２は表示部２２０に、図４（Ｂ）に示すセキュリティレベル設定画面５３０が表示される。このセキュリティレベル設定画面５３０では、「高」、「中」、および「低」の３段階のセキュリティレベル５３１を設定することができる。

さらに、セキュリティレベル設定画面５３０には、「詳細表示」キー５３２が表示され、このキー５３２を選択すると、ＣＰＵ１０２は表示部２２０に、図４（Ｃ）に示すセキュリティレベル詳細表示画面を表示する。図示の例では、セキュリティレベル設定画面５３０において、「中」レベルにカーソルをあわせた後、「詳細表示」キー５３２が押し下げられた際のキュリティレベル詳細表示画面が示されている。

ここでは、セキュリティレベルが「中」であると、外部装置のブラウザなどから画像形成装置１００内（つまり、情報処理装置内）のデータへのアクセスがあった際に、書き込みが不可とされる。さらに、ＳＮＭＰ設定がＭＩＢ（Ｍａｎａｇｅｍｅｎｔ Ｉｎｆｏｒｍａｔｉｏｎ Ｂａｓｅ）書込み不可とされる。つまり、キュリティレベル詳細表示画面では、選択されたセキュリティレベルで制限される制限事項の詳細が表示される。

なお、図４（Ｂ）に示すセキュリティレベル設定画面においてセキュリティレベルを変更する際には、後述する認証が必要となる。

ユーザがキュリティレベル詳細表示画面において「閉じる」キーを押し下げると、セキュリティレベルの変更があった場合には、ＣＰＵ１０２は表示部表示部２２０に、図４（Ｄ）に示すセキュリティレベル設定完了画面を表示する。そして、ユーザがキュリティレベル設定完了画面において「閉じる」キーを押し下げると、ＣＰＵ１０２は表示部２２０に、図４（Ｅ）に示す接続確認画面を表示する。

接続確認画面において、ユーザが「はい」キーを押し下げれば、ＣＰＵ１０２は無線ＬＡＮ接続を実行する。

図５は、図１に示す画像形成装置１００における無線ＬＡＮ設定処理を説明するためのフローチャートである。

図１および図５を参照して、操作パネル１１０においてメニューキー２２４を押し下げると、ＣＰＵ１０２は表示部２２０に、メニュー設定を行うためのメニュー画面を表示する（ステップＳ１００１）。メニュー画面に表示されたメニュー設定項目からネットワーク設定を選択してＯＫキー２１５を押し下げると、ＣＰＵ１０２はネットワーク設定画面を表示部２２０に表示する（ステップＳ１００２）。

ネットワーク設定画面を表示した後、ＣＰＵ１０２は現状のネットワーク接続形態を確認する。ここでは、ＣＰＵ１０２は無線通信部１１９によって画像形成装置１００がネットワーク網１２２に接続されているか否かを確認する。つまり、ＣＰＵ１０２は無線ＬＡＮによってネットワーク接続が行われているか（無線ＬＡＮオンか）否かを確認する（ステップＳ１００３）。なお、図３（Ａ）で説明したように、有線／無線ＬＡＮ選択５０１によってユーザは有線ＬＡＮと無線ＬＡＮとの切り替えを行うことができる。

無線ＬＡＮがオンであれば（ステップＳ１００３）、ユーザはネットワーク設定画面５００で無線ＬＡＮ設定を選択することができる。無線ＬＡＮ設定が選択されると（ステップＳ１１０４）、ＣＰＵ１０２は無線ＬＡＮ設定画面５１０を表示部２２０に表示する。そして、ＣＰＵ１０２は無線ＬＡＮ自動設定および手動設定のいずれが選択されたかを判定する（ステップＳ１００５）。

図３で説明したように、無線ＡＰが自動設定ＷＰＳに対応している場合には、ＷＰＳプッシュボタン方式又はＷＰＳ ＰＩＮコード方式が選択される。一方、ＷＰＳに対応していない無線ＡＰについては、無線ＬＡＮ設定を手動で行うため、ＳＳＩＤ設定が選択される。

自動設定が選択されると（ステップＳ１００５において、ＮＯ）、ＣＰＵ１０２は、例えば、ＷＰＳプッシュボタン方式又はＷＰＳ ＰＩＮコード方式を自動設定する（ステップＳ１００６）。そして、ＣＰＵ１０２は選択された無線ＬＡＮ設定で（つまり、選択された無線ＡＰで）無線ＬＡＮ接続を実行して（ステップＳ１００７）、無線ＬＡＮ設定を終了する。

一方、手動設定が選択されると（ステップＳ１００５において、ＹＥＳ）、ＣＰＵ１０２はＳＳＩＤ一覧画面５２０を表示部２２０に表示する。ここでは、図３（Ｃ）で説明したように、ユーザはＳＳＩＤ一覧画面５２０に表示されたＳＳＩＤ一覧から所望の１つを選択する（ステップＳ１００８：ＳＳＩＤ設定）。

なお、ユーザは別にＳＳＩＤ設定画面を表示部２２０に表示させて手動でＳＳＩＤを登録するようにしてもよい。そして、ＳＳＩＤ設定画面においては、ＳＳＩＤ、セキュリティモード、およびキーなどの無線ＬＡＮ設定パラメータの設定が可能である。また、ＳＳＩＤ一覧から所望の１つを選択する場合でも、ＳＳＩＤ、セキュリティモード、およびキーなどの無線ＬＡＮ設定パラメータを参照することができる。

ＳＳＩＤの設定が行われると、ＣＰＵ１０２は設定されたＳＳＩＤにおけるセキュリティレベルの設定を判定する（Ｓ１００９：セキュリティ設定）。セキュリティレベルの設定を判定する際には、例えば、無線ＬＡＮの設定がＷＥＰ、ＷＰＡ／ＷＰＡ２ＰＳＫのようにアクセスポイントと画像形成装置との間でデータの暗号化を行う設定であるか、ＮＯＮＥ（なし）のように、データの暗号化をせずに無線通信を行う設定であるかが判定される。

セキュリティ設定がＷＥＰであれば（ステップＳ１００９において、ＷＥＰ）、ＣＰＵ１０２はＷＥＰ設定を行う（Ｓ１０１０）。そして、ＣＰＵ１０２はステップＳ１００７に進んで、選択された無線ＬＡＮ設定で無線ＬＡＮ接続を実行し、無線ＬＡＮ設定を終了する。

セキュリティ設定がＷＰＡ／ＷＰＡ２ＰＳＫであれば（ステップＳ１００９において、ＷＰＡ／ＷＰＡ２ＰＳＫ）、ＣＰＵ１０２はＷＰＡ／ＷＰＡ２ＰＳＫを行う（ステップＳ１０１１）。そして、ＣＰＵ１０２はステップＳ１００７に進んで、選択された無線ＬＡＮ設定で無線ＬＡＮ接続を実行し、無線ＬＡＮ設定を終了する。

セキュリティ設定がＮＯＮＥであれば（ステップＳ１００９において、なし）、ＣＰＵ１０２は表示部２２０に、図３（Ｄ）で説明した接続確認画面を表示して警告を行う（ステップＳ１０１２）。続いて、ＣＰＵ１０２は接続確認画面において、「はい」および「いいえ」ボタンのいずれが押し下げられたかを確認する（ステップＳ１０１３：許可）。「いいえ」ボタンが押し下げられると（ステップＳ１０１３において、ＮＯ）、ＣＰＵ１０２は無線ＬＡＮ設定を終了する。

一方、「はい」ボタンが押し下げられると（ステップＳ１０１３において、ＹＥＳ）、ＣＰＵ１０２は認証フリーな無線ＬＡＮ接続となるのでセキュリティレベルを高設定とする（ステップＳ１０１４）。そして、ＣＰＵ１０２は、ステップＳ１００７に進んで選択された無線ＬＡＮ設定で無線ＬＡＮ接続を実行した後、図３（Ｅ）で説明した接続完了画面を表示部２２０に表示して、無線ＬＡＮ設定を終了する。

図示の例では、セキュリティ設定がＮＯＮＥである場合に、セキュリティレベルを「高」とするようにしたが、要するに、セキュリティ設定が予め定められた条件を満たしていなければ、ＣＰＵ１０２はセキュリティレベルを所定のレベルである「高」に強制的に変更することになる。

ステップＳ１００３において、無線ＬＡＮ接続がオンでないと（ステップＳ１００３において、ＮＯ）、ＣＰＵ１０２は有線ＬＡＮ接続であるとして、つまり、有線ＬＡＮが選択されているとして、有線ＬＡＮ設定を行う（ステップＳ１０１５）。そして、ＣＰＵ１０２はステップＳ１００７に進んで有線ＬＡＮ設定でネットワーク接続を実行した後、ＬＡＮ設定を終了する。

図６は、図１に示す画像形成装置１００におけるセキュリティレベルの変更処理を説明するためのフローチャートである。なお、ここでは、セキュリティレベルを「高」設定から「中」設定に変更する場合について説明する。

図１および図６を参照して、いま、画像形成装置１００におけるセキュリティレベルが「高」設定であるとする。ＣＰＵ１０２はセキュリティレベルが「高」設定であることを確認した後（ステップＳ２００１）、画像形成装置１００がセキュリティオープンな無線ＬＡＮ接続中であるか否かを判定する（ステップＳ２００２）。ここで、セキュリティオープンな無線ＬＡＮ接続とは、セキュリティ設定がＮＯＮＥの状態である無線ＡＰで無線ＬＡＮ接続が行われている状態をいう。

セキュリティオープンな無線ＬＡＮ接続中であると（ステップＳ２００２において、ＹＥＳ）、ＣＰＵ１０２は表示部２２０に警告をトグル表示する（ステップＳ２００３）。ここで、ユーザが操作パネル１１０においてメニューキー２２４を押し下げて、メニュー画面からネットワーク設定を選択した後、無線ＬＡＮ設定を選択したとする（ステップＳ２００４）。なお、セキュリティオープンな無線ＬＡＮ接続中でないと（ステップＳ２００２において、ＮＯ）、処理はステップＳ２００４に移行するものとする。

次に、ＣＰＵ１０２は図３（Ｂ）又は図４（Ａ）に示す無線ＬＡＮ設定画面５１０において、セキュリティレベル設定が選択されたか否かを判定する（ステップＳ２００５）。セキュリティレベル設定が選択されないと（ステップＳ２００５において、ＮＯ）、ＣＰＵ１０２はステップＳ２００３の処理に戻って警告をトグル表示する。

セキュリティレベル設定が選択されると（ステップＳ２００５において、ＹＥＳ）、ＣＰＵ１０２はシステム管理ＩＤおよびそのパスワードについてその登録の有無を確認する（ステップＳ２００６）。なお、システム管理ＩＤおよびパスワードは、例えば、予め登録システム管理ＩＤおよび登録パスワードとして、図１に示すデータＲＯＭ１０４ｃに登録される。

システム管理ＩＤが未登録であれば（ステップＳ２００６において、ＮＯ）、ＣＰＵ１０２は登録画面（図示せず）を表示部２２０に表示して、システム管理ＩＤの新規登録を促す（ステップＳ２００７）。そして、ＣＰＵ１０２はステップＳ２００６の処理に戻る。

一方、システム管理ＩＤが登録されていると（ステップＳ２００６において、ＹＥＳ）、ＣＰＵ１０２は登録システムＩＤに付加された登録パスワードが入力されたパスワードと一致するか否かのシステム管理認証を行う（ステップＳ２００８）。そして、ＣＰＵ１０２は登録システム管理ＩＤに付随する登録パスワードと入力パスワードとが一致するか否かを判定する（ステップＳ２００９）。

一致しないと、つまり、認証に失敗すると（ステップＳ２００９において、ＮＯ）、ＣＰＵ１０２はセキュリティレベルの変更処理を終了する。認証に成功すると（ステップＳ２００９において、ＹＥＳ）、ＣＰＵ１０２は図４（Ｂ）に示すセキュリティレベル設定画面においてセキュリティレベルの変更を許可する。図示の例では、ユーザはセキュリティレベル設定画面において、セキュリティレベルを「中」に変更したので、ＣＰＵ１０２はセキュリティレベルを「中」に変更して（ステップＳ２０１０）、セキュリティレベルの変更処理を終了する。

続いて、図１に示す画像形成装置１００において現在のセキュリティレベルを表示する処理について説明する。なお、ここでは、図６で説明したようにして、セキュリティレベルが「高」から「中」に変更されたものとする。

図７は、図１に示す画像形成装置１００において現在のセキュリティレベルを表示する際の処理を説明するためのフローチャートである。なお、ここでは、画像形成装置１００には、当該画像形成装置１００を管理する部門に関する設定（部門管理設定）が行われている。

図示はしないが、この部門管理設定は操作パネル１１０を用い行われる。そして、部門管理設定の際には、部門ＩＤおよびその暗証番号がそれぞれ設定部門ＩＤおよび設定暗証番号として設定される。また、部門管理設定は操作パネル１１０を用いて有効（オン）又は無効（オフ）のいずれかを選択することができる。この部門管理設定は、例えば、データＲＯＭ１０４ｃに登録される。

図１および図２を参照して、いま、画像形成装置１００の電源が投入された後、部門管理設定が有効であれば、ＣＰＵ１０２は部門管理別ログイン画面を表示部２２０に表示する（ステップＳ３００１）。

図８は図１に示す操作パネル１１０に表示される部門管理別ログイン画面について説明するための図である。そして、図８（Ａ）は部門管理別ログイン画面を示す図であり、図８（Ｂ）はログイン後に操作パネル１１０に表示される画面を示す図である。

図８（Ａ）に示す部門管理別ログイン画面７００は、部門ＩＤおよび暗証番号を入力する入力欄７０１を有している。部門ＩＤおよび暗証番号を入力した後、図２に示すＯＫキー２１５を押し下げると、ＣＰＵ１０２は設定部門ＩＤおよび設定暗証番号と入力された部門ＩＤおよび暗証番号とが一致するか否かを判定する。つまり、ＣＰＵ１０２は入力された部門ＩＤおよび暗証番号が正しいか否かを判定する（ステップＳ３００２）。

入力された部門ＩＤおよび暗証番号が正しくないと（ステップＳ３００２において、ＮＯ）、ＣＰＵ１０２は表示処理を終了する。一方、入力された部門ＩＤおよび暗証番号が正しいと（ステップＳ３００２において、ＹＥＳ）、ＣＰＵ１０２は、図８（Ｂ）に示すセキュリティレベル確認画面を表示部２２０に表示する（ステップＳ３００３）。このセキュリティレベル確認画面には、現状のセキュリティレベルが表示される。図示の例では、セキュリティレベルが「中」である旨が表示されている。

セキュリティレベル確認画面において、ユーザが「閉じる」ボタンを押し下げると、ＣＰＵ１０２は、現在用いられている無線ＡＰが認証フリーな無線ＡＰであると、表示部２２０に警告をトグル表示する（ステップＳ３００４）。そして、ＣＰＵ１０２は表示処理を終了する。

なお、図７には示されていないが、電源を投入した後、部門管理設定が無効であれば、ＣＰＵ１０２はステップＳ３００３の処理を実行する。また、図７に示す例では、セキュリティレベルを表示するようにしたが、現在の無線接続状態およびセキュリティレベルを表示するようにしてもよい。

図９は、図１に示す画像形成装置においてＳＮＭＰ設定を説明するためのフローチャートである。

図１および図９を参照して、図２に示す操作パネル１１０において、メニューキー２２４を押し下げると、ＣＰＵ１０２は表示部２２０にメニュー画面を表示する（ステップＳ４００１）。メニュー画面において、メニュー項目であるネットワーク設定を選択すると、ＣＰＵ１０２は、図３（Ａ）に示すネットワーク設定画面５００を表示部２２０に表示する（ステップＳ４００２）。

ネットワーク設定画面５００において、ＳＮＭＰ設定にカーソルをあわせてＯＫキー２１５を押し下げると、ＣＰＵ１０２はＳＮＭＰ設定画面（図示せず）を表示部に２２０に表示する（ステップＳ４００３）。このＳＮＭＰ設定画面では、ＳＮＭＰｖ１（ＳＮＭＰバージョン１）およびＳＮＭＰｖ３（ＳＢＭＰバージョン）についてその設定のオン／オフが行え、さらに、画像形成装置１００で管理する設定情報（管理情報ともいう）の取得が可能であるか否かを設定することができる。

続いて、ＳＮＭＰｖ１の設定をオンとすると、ＣＰＵ１０２はＭＩＢアクセス制限（ＭＩＢオブジェクトの書込み制限）の設定を行うための画面を表示部２２０に表示する（ステップＳ４００４）。そして、ＭＩＢアクセス制限の設定が行われると、ＣＰＵ１０２はＳＮＭＰ設定を終了する。

ところで、図１に示す画像形成装置１００は、複数の部門で用いられる。この場合には、部門毎に、例えば、セキュリティレベルおよび書込み制限対象項目が操作パネル１１０から設定され、部門登録別管理テーブルとして登録される。この部門登録別管理テーブルは、例えば、データＲＯＭ１０４ｃに格納される。

図１０は、図１に示す画像形成装置１００に記憶された部門登録別管理テーブルの一例を示す図である。

図示の例では、部門名として部門Ａ〜部門Ｃの三部門が設定されており、セキュリティレベルは、部門Ａが「高」、部門Ｂが「中」、そして、部門Ｃが「低」に設定されている。

また、書込み制限対象項目として、部門Ａでは、アドレス帳、システム管理情報、およびＭＩＢオブジェクトが設定されている。部門Ｂでは、アドレス帳およびシステム管理情報が書込み制限対象項目として設定され、部門Ｃでは、アドレス帳が書込み制限対象項目として設定されている。

図１１は、図１に示す外部の端末装置から処理要求を受信した場合における画像形成装置１００の処理を説明するためのフローチャートである。

図１および図１１を参照して、ここでは、図１には示されていないが、端末装置から無線ＬＡＮを介して画像形成装置１００が処理要求を受信したものとする。

いま、ＣＰＵ１０２は端末装置から無線通信部１１９を介して処理要求を受信した場合、受信した処理要求が画像形成装置１００内のデータに対する読出し又は書き込みを要求するものであるか否かを判定する（ステップＳ１１０１）。この判定は、例えば、受信した要求が画像形成装置１００のどのポート宛てに送信されたか否かを判定することにより行われる。ステップＳ１１０１でＮＯと判定された場合、ステップＳ１１０６に進む。ステップＳ１１０１でＮＯと判定される場合とは、例えば外部の端末装置から印刷要求を受信した場合などが挙げられる。このように印刷要求を受信した場合には、ステップＳ１１０６にてセキュリティ設定レベルに関わらず接続が許可され、印刷処理が行われる。一方、ステップＳ１１０１でＹＥＳと判定された場合、ＣＰＵ１０２は、画像形成装置１００のセキュリティレベルが「高」設定であるか否かを確認する（ステップＳ１１０２）。セキュリティレベルが「高」設定であると（ステップＳ１１０２において、ＹＥＳ）、ＣＰＵ１０２は端末装置に対して無線通信部１１９を介して接続拒否を送信するとともにエラー通知を送信する（ステップＳ１１０３）。これによって、端末装置の表示部にはアクセスエラーが表示される。

セキュリティレベルが「高」設定でないと（ステップＳ１１０２において、ＮＯ）、ＣＰＵ１０２は画像形成装置１００のセキュリティレベルが「中」設定であるか否かを確認する（ステップＳ１１０４）。セキュリティレベルが「中」設定であると（ステップＳ１１０４において、ＹＥＳ）、ＣＰＵ１０２は部門登録別管理テーブルを参照して書込み制限対象項目に対する書込みを制限する。ここでは、アドレス帳が書込み制限対象項目となっているものとする。例えば、ＣＰＵ１０２はアドレス帳をグレーアウトして編集不可能とし、アドレス帳の参照（閲覧）のみを可能とする（ステップＳ１１０５）。

その後、ＣＰＵ１０２は端末装置に対する接続を許可して、無線ＬＡＮで画像形成装置１００と端末装置とを接続してアクセス可能とする（ステップＳ１１０５）。そして、ＣＰＵ１０２は接続処理を終了する。

セキュリティレベルが「中」設定でないと（ステップＳ１１０４において、ＮＯ）、ＣＰＵ１０２はステップＳ１１０６の処理に進む。ステップＳ１１０６では、端末装置と画像形成装置１００との接続を許可し、Ｓ１１０１で受信した要求に基づくデータ処理を実行する。例えば、受信した処理要求が画像形成装置１００内のデータ（例えば、画像形成装置１００に係る装置情報、ユーザの電話帳情報、および部門管理情報など）の読み出しの要求である場合は、その要求に応じてデータを画像形成装置１００のデータＲＯＭ１０４ｃから読み出し、要求元の端末装置へ送信する。また受信した処理要求が画像形成装置１００内の記憶装置にデータを書き込む要求である場合には、処理要求とともに受信したデータを前記画像形成装置のデータＲＯＭ１０４ｃに書き込む。また受信した処理要求が画像形成装置１００の印刷部１０７にデータを印刷させる要求である場合には、前記処理要求とともに受信したデータに基づいて印刷処理を行う。

このように本実施形態では、外部の端末装置から受信した処理の要求が画像形成装置内のデータの読出やデータの書込の要求である場合であって、認証なしで無線ＬＡＮ設定を行った場合には、セキュリティレベルを強制的に「高」とすることにより、当該受信した処理の要求を拒否するように構成した。このような構成とすることにより、脆弱なネットワークからの不正アクセスを防止することができる。

なお、図１０に示す部門登録別管理テーブルにおいて、部門Ｃではセキュリティレベルが「低」で、書込み制限対象項目としてアドレス帳が設定されているが、この場合には、書込み制限対象項目の設定を行う際に、ＣＰＵ１０２はセキュリティレベルが「低」であるので、書込み制限対象項目は無視される旨の警告を表示部２２０に表示する。

図１２は、図１に示す画像形成装置１００においてその管理情報の取得が制限されている場合のＭＩＢオブジェクトの書込み制限処理を説明するためのフローチャートである。

図１および図１２を参照して、まず、ユーザは操作パネル１１０を用いて前述したようにＳＮＭＰ設定を無効（オフ）から有効（オン）に変更する（ステップＳ１２０１）。ＣＰＵ１０２は画像形成装置１００のセキュリティレベルが「高」設定であるか否かを確認する（ステップＳ１２０２）。セキュリティレベルが「高」設定であると（ステップＳ１２０２において、ＹＥＳ）、ＣＰＵ１０２は表示部２２０にエラー表示を行う（ステップＳ１２０３）。そして、ＣＰＵ１０２はＳＮＭＰ設定を無効（オフ）として（ステップＳ１２０４）、処理を終了する。

セキュリティレベルが「高」設定でないと（ステップＳ１２０２において、ＮＯ）、ＣＰＵ１０２は画像形成装置１００のセキュリティレベルが「中」設定であるか否かを確認する（ステップＳ１２０５）。セキュリティレベルが「中」設定であると（ステップＳ１２０５において、ＹＥＳ）、ＣＰＵ１０２はＭＩＢオブジェクト書込み制限について参照のみを可能として（ステップＳ１２０６）、その旨データＲＯＭ１０４ｃに設定する（ステップＳ１２０７）。そして、ＣＰＵ１０２は処理を終了する。

一方、セキュリティレベルが「低」設定であると（ステップＳ１２０５において、ＮＯ）、ＣＰＵ１０２はステップＳ１２０７の処理に進み、ＭＩＢオブジェクト書込み制限について編集のみを可能として、その旨設定する。そして、ＣＰＵ１０２は処理を終了する。

このように、本発明の実施の形態では、部門毎にアクセス制限の設定が可能になり、しかも、ネットワークの接続形態に応じて端末装置などの外部装置からのアクセス制限を切り替えることができる。この結果、ユーザにとっては使い勝手が向上する。

さらに、本発明の実施の形態では、秘密としたいプライベートな情報の流出の危険性が高い認証フリーの無線ＬＡＮで外部装置と接続された場合には、自動的にセキュリティレベルを「高」設定に移行させているので、外部装置からの不正アクセスによる情報漏洩を確実に防止することができる。

上述の説明から明らかなように、図１に示す例では、ＣＰＵ１０２および操作パネル１１０が設定手段として機能する。また、ＣＰＵ１０２は第１判定手段、第２判定手段、および制御手段として機能する。また、ＣＰＵ１０２および操作パネル１１０は問い合わせ手段および変更手段として機能する。

なお、上述の実施の形態では、情報処理装置の一例として画像形成装置を例に挙げて説明したが、画像形成装置以外の情報処理装置、例えば、コンピュータを外部装置から無線通信によって使用する場合にも同様にして適用できる。

以上、本発明について実施の形態に基づいて説明したが、本発明は、これらの実施の形態に限定されるものではなく、この発明の要旨を逸脱しない範囲の様々な形態も本発明に含まれる。

例えば、上記の実施の形態の機能を制御方法として、この制御方法を情報処理装置に実行させるようにすればよい。また、上述の実施の形態の機能を有するプログラムを制御プログラムとして、この制御プログラムを情報処理装置が備えるコンピュータに実行させるようにしてもよい。なお、制御プログラムは、例えば、コンピュータに読み取り可能な記録媒体に記録される。

この際、制御方法および制御プログラムの各々は、少なくとも設定ステップ、第１判定ステップ、第２判定ステップ、および制御ステップを有することになる。

また、本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施形態の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記録媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。

１０１ コントローラ部
１０２ ＣＰＵ
１０７ 印刷部（プリンタエンジン）
１１０ 操作パネル
１１８ 有線通信部
１１９ 無線通信部
１２２ ネットワーク網（ＬＡＮ）
２００ 外部装置（ホストコンピュータ）
２２０ 表示部（ＬＣＤ）
２２４ メニューキー

Claims (4)

1. 外部装置とアクセスポイントを介して無線通信によって接続可能で、前記無線通信によって前記外部装置からの処理要求を受信して該処理要求に応じた処理を行う情報処理装置であって、
   前記アクセスポイントと無線通信するための設定を行う設定手段と、
   前記設定手段による設定が、少なくとも前記アクセスポイントと前記情報処理装置との間でデータの暗号化を行うセキュリティ設定であるか否かを判定する第１判定手段と、
   前記外部装置から受信した処理要求が、前記情報処理装置に対して印刷を要求する印刷要求であるか前記情報処理装置内のデータに対する読出又は書込の要求であるかを判定する第２判定手段と、
   前記第１判定手段によって前記セキュリティ設定でないと判定され、かつ前記第２判定手段によって前記読出又は書込の要求であると判定された場合、当該受信した処理要求に基づく前記情報処理装置内のデータのアクセスを制限し、前記第１判定手段によって前記セキュリティ設定であると判定された場合、または前記第２判定手段によって前記印刷要求であると判定された場合、当該受信した処理要求に基づく処理の実行を許可する制御手段と、
   を有することを特徴とする情報処理装置。
2. 前記情報処理装置は更に有線通信によって接続可能であり、
   前記処理要求を有線通信により受信する場合には、前記制御手段は、当該受信した処理要求に基づく前記情報処理装置内のデータのアクセスを許可することを特徴とする請求項１に記載の情報処理装置。
3. 外部装置と無線通信によって接続可能で、前記無線通信によって前記外部装置からの処理要求を受信して該処理要求に応じた処理を行う情報処理装置の制御方法であって、
   アクセスポイントと無線通信するための設定を行う設定ステップと、
   前記設定ステップでの設定が、少なくとも前記アクセスポイントと前記情報処理装置との間でデータの暗号化を行うセキュリティ設定であるか否かを判定する第１判定ステップと、
   前記外部装置から受信した処理要求が、前記情報処理装置に対して印刷を要求する印刷要求であるか前記情報処理装置内のデータに対する読出又は書込の要求であるかを判定する第２判定ステップと、
   前記第１判定ステップで前記セキュリティ設定でないと判定され、かつ前記第２判定ステップで前記読出又は書込の要求であると判定された場合、当該要求に基づく前記情報処理装置内のデータのアクセスを制限し、前記第１判定ステップで前記セキュリティ設定であると判定された場合、または前記第２判定ステップで前記印刷要求であると判定された場合、当該受信した処理要求に基づく処理の実行を許可する制御ステップと、
   を有することを特徴とする制御方法。
4. 外部装置と無線通信によって接続可能で、前記無線通信によって前記外部装置からの処理要求を受信して該処理要求に応じた処理を行う情報処理装置で用いられる制御プログラムであって、
   前記情報処理装置に備えられたコンピュータに、
   アクセスポイントと無線通信するための設定を行う設定ステップと、
   前記設定ステップでの設定が、少なくとも前記アクセスポイントと前記情報処理装置との間でデータの暗号化を行うセキュリティ設定であるか否かを判定する第１判定ステップと、
   前記外部装置から受信した処理要求が、前記情報処理装置に対して印刷を要求する印刷要求であるか前記情報処理装置内のデータに対する読出又は書込の要求であるかを判定する第２判定ステップと、
   前記第１判定ステップで前記セキュリティ設定でないと判定され、かつ前記第２判定ステップで前記読出又は書込の要求であると判定された場合、当該要求に基づく前記情報処理装置内のデータのアクセスを制限し、前記第１判定ステップで前記セキュリティ設定であると判定された場合、または前記第２判定ステップで前記印刷要求であると判定された場合、当該受信した処理要求に基づく処理の実行を許可する制御ステップと、
   を実行させることを特徴とする制御プログラム。

Images