JP2022156894A - 通信システム、制御方法及びプログラム - Google Patents

Abstract

【課題】 移動体通信網に接続する通信システムにおいて、意図しないネットワークデバイスが移動体通信網を利用することを抑制する仕組みを提供することを目的とする。【解決手段】 移動体通信網に接続する中継装置と当該中継装置とネットワークを介して接続された情報処理装置とを少なくとも含む通信システムの情報処理装置は、ネットワーク上に中継装置とは異なる情報処理装置が接続されたことを検知した場合に、中継装置の動作設定を変更する要求を送信する。中継装置は、要求を受信したことに従い異なる情報処理装置が前記移動体通信網を介して通信することを制限する。【選択図】 図６

Description

本発明は、外部装置とデータ通信する通信システム、制御方法、及びプログラムに関する。

情報処理装置を外部ネットワークに接続する場合に、情報通信装置をモバイルルータに代表される中継装置に接続し携帯電話回線を使用する形態が知られている。特許文献１には、異なるネットワーク上の情報通信装置が中継装置並びに携帯電話通信網（移動体通信網とも呼ぶ）を介してエンドツーエンドの通信を実現する技術が開示されている。

特開２０１９－６２４９５号公報

画像形成装置等の情報処理装置は、機器情報をインターネット上の機器管理サーバへ送信することでリモートでの機器管理を可能とするサービスを備えている。画像形成装置が機器管理サーバに送信する機器情報には、カウンタ情報（画像形成装置の使用枚数）や消耗品の使用量および残量、画像処理装置のログ情報などが含まれる。

これらの機器情報の送信のために、モバイルルータ等の中継装置を使用することが考えられる。この場合、情報処理装置に対して中継装置を接続し、当該中継装置並びに移動体通信網を介して機器管理サーバと通信を行う通信システムを構築する。

ここで、画像形成装置のベンダや画像形成装置の販売会社等、画像形成装置を実際に利用するエンドユーザとは異なる組織が、前述した機器管理サービスを提供する目的で、移動体通信網の事業者とサービス契約を締結し、通信システムを構築する場合がある。

この場合、ベンダや販売会社は、機器管理サービスの維持コストや機器情報の送受信に必要となるデータ通信量の両面を鑑み、想定されるデータ通信量を充足しつつ、通信コストの低い移動体通信網のデータプランを契約すると想定される。

ところで、一般的なモバイルルータ等の中継装置は、ＩＥＥＥ８０２．３シリーズの規格に準拠するネットワークデバイスや、ＩＥＥＥ８０２．１１等の規格に準拠するネットワークデバイスを接続することが可能である。したがって、通信システムを構築したのちに、第三者などにより意図しないネットワークデバイスが中継装置に接続された場合、通信システムの費用負担をしているベンダや販売会社が意図しないデータ通信が行われてしまう恐れがある。

目的外で中継装置並びに移動体通信網を介したデータの送受信が行われると、想定を超えたデータ通信が発生し、携帯電話回線の通信速度の制限や、通信の停止などの制限がなされる問題が発生し、サービスの運用に支障をきたす恐れがある。また、セキュリティの観点でも、移動体通信網の契約者が意図していないデータ通信が行われてしまうことは避けることが望ましい。

本発明は、上述の問題点の少なくとも１つを鑑みなされたものである。本発明の１つの側面としては、通信システムにおいて、ルータとは異なる情報処理装置での接続検出を契機として意図しないネットワークデバイスがルータの移動体通信網を利用することを抑制する仕組みを提供することを目的とする。

上記の少なくとも１つの目的を達成するために本発明の１つの側面としての通信システムは、移動体通信網に接続する中継装置と当該中継装置とローカルエリアネットワークを介して接続された情報処理装置とを少なくとも含む通信システムであって、前記情報処理装置が、前記ローカルエリアネットワーク上に前記中継装置とは異なる情報処理装置が接続されたことを検知した場合に、前記中継装置の動作設定を変更する要求を送信する送信手段を有し、前記中継装置が、前記要求を受信したことに従い前記異なる情報処理装置が前記移動体通信網を介して通信することを制限する制限手段を有することを特徴とする。

本発明の１つの側面としては、ルータとは異なる情報処理装置での接続検出を契機として意図しないネットワークデバイスがルータの移動体通信網を利用することを抑制することができるようになる。

通信システムの一例を示す図である。 ＭＦＰ１０１のハードウェア構成の一例を示す図である。 ルータ１２１のハードウェア構成の一例を示す図である。 ＭＦＰ１０１のソフトウェア構成の一例を示す図である。 ルータ１２１のソフトウェア構成の一例を示す図である。 意図しないネットワークデバイスの接続の一例を示す模式図である。 ＭＦＰ１０１が実行する制御の一例を示すフローチャートである。 ＭＦＰ１０１が実行する制御の一例を示すフローチャートである。 ＭＦＰ１０１の操作部２１０に表示される画面の一例である。

以下、本発明を実施するための実施形態について図面を用いて説明する。なお、以下の実施の形態は特許請求の範囲に係る発明を限定するものでなく、また実施の形態で説明されている特徴の組み合わせの全てが発明の解決手段に必須のものとは限らない。

＜第１の実施形態＞
以下、本発明を実施するための実施形態について図面を用いて説明する。なお、以下の実施の形態は特許請求の範囲に係る発明を限定するものではなく、また、実施の形態で説明されている特徴の組み合わせのすべてが発明の解決手段に必須のものとは限らない。

＜第１の実施形態＞
まず、図１を用いて、本発明に係る通信システムの構成を説明する。本実施形態に係る通信システムは、ＭＦＰ１０１、ルータ１２１を少なくとも備えている。ＭＦＰ１０１はＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）１２０を介してモバイルルータ１２１に接続されている。本実施形態では、イーサネット（登録商標）のクロスオーバーケーブルを介してＭＦＰ１０１とルータ１２１とを直接接続し、２台からなるＬＡＮ１２０を構築する場合を想定しているがこれに限定されるものではない。ルータ１２１は、ＬＡＮ１２０に接続している情報処理装置に対してインターネットアクセスを提供する。ＭＦＰ１０１は、ルータ１２１及び移動体通信網１３０を介してインターネット１３１上のサーバ、リソースへアクセスし、データの送信又は受信を行う。このようにルータ１２１は、ローカルエリアネットワークであるＬＡＮ１２０に接続した情報処理装置に対してＣＤＭＡやＬＴＥ、５Ｇなどの移動体通信網を介してインターネットへのアクセスを提供する中継装置として機能する。

ＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）１０１は、スキャナを用いて読み取って得られた画像に基づくデータを外部に送信するスキャン機能を有する。また、外部装置から受信した印刷ジョブに基づき紙などのシートに画像を印刷する印刷機能、コピー機能を有する。本実施形態では、通信システムを構成する情報処理装置の一例として、複数の機能を有するＭＦＰ１０１を例示しているがこれに限定されるものではない。単機能のスキャナやプリンタなどの装置であってもよい。また、３Ｄプリンタや３Ｄスキャナ等の装置であってもよい。また、飲料水を販売する自動販売機や、監視カメラ、デジタルサイネージデバイス等の装置と中継装置からなる通信システムに適用することもできる。

ＭＦＰ１０１はインターネット１３１上の機器管理サーバ１３２に機器情報を送信する機器管理機能を備えている。本実施形態のＭＦＰ１０１はＬＡＮ１２０、ルータ１２１を介して機器情報を管理サーバ１３２に送信する。

また、ＭＦＰ１０１はＬＡＮ１１０にも接続しており、ＬＡＮ１１０上のクライアントコンピュータやＬＡＮ１１０にアクセス可能なクライアントコンピュータと通信を行うことができる。例えば、ＭＦＰ１０１は、クライアントコンピュータ１１１から印刷ジョブを受信し、当該印刷ジョブに基づく印刷を行うことができる。

＜ＭＦＰ１０１のハードウェア構成＞
続けて、本実施形態における情報処理装置の一例であるＭＦＰ１０１のハードウェア構成について図２を用いて説明する。図２は、ＭＦＰ１０１のハードウェア構成を示すブロック図である。

ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２０１を含む制御部２００は、ＭＦＰ１０１全体の動作を制御する。ＣＰＵ２０１は、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２０２又はストレージ２０４に記憶された制御プログラムを読み出して、印刷制御や読取制御などの各種制御を行う。ＲＯＭ２０２は、ＣＰＵ２０１で実行可能な制御プログラムを格納する。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２０３は、ＣＰＵ２０１がアクセスする主記憶メモリであり、ワークエリア又は各種制御プログラムを展開するための一時記憶領域として用いられる。ストレージ２０４は、印刷ジョブ、画像データ、各種プログラム、及び各種設定情報を記憶する不揮発性の記憶領域である。ストレージ２０４は、ＨＤＤ（Ｈａｒｄ Ｄｓｉｋ Ｄｒｉｖｅ）やＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）などのハードウェアである。このように、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ストレージ２０４等のハードウェアは、いわゆるコンピュータを構成している。ストレージ２０４には、ルータ１２１と通信するための接続情報や、ルータ１２１に要求を送信するプログラムも格納される。

なお、本実施形態のＭＦＰ１０１では、１つのＣＰＵ２０１が１つのメモリ（ＲＡＭ２０３）を用いて後述のフローチャートに例示する各処理を実行するものとするが、他の様態であっても構わない。例えば複数のプロセッサ、メモリ、及びストレージを協働させて後述する各処理を実行することもできる。また、ハードウェア回路を用いて一部の処理を実行するようにしてもよい。

プリンタＩ／Ｆ（インタフェース）２０６は、プリンタ２２０（プリンタエンジン）と制御２００とを接続する。ＭＦＰ１０１は、ＬＡＮ１１０等を介してクライアントコンピュータから受信した印刷ジョブに基づきプリンタ２２０に転送する印刷画像及び印刷制御コマンドを生成する。プリンタ２２０は、プリンタＩ／Ｆ２０６を介して入力された印刷画像や印刷制御コマンドに基づいて、不図示の給紙カセットから給紙されたシートに画像を印刷する。印刷の方式はトナーを紙に転写して定着させる電子写真方式であってもよいし、紙にインクを吐出して印刷するインクジェット方式であってもよい。

スキャナＩ／Ｆ２０７は、スキャナ２３０と制御部２００とを接続する。スキャナ２３０は、図示省略の原稿台に載置された原稿を読み取り、画像データを生成する。スキャナ２３０が生成した画像データは、プリンタ２２０で印刷されたり、ストレージ２０４に記憶されたり、ネットワークインタフェースを介してクライアントコンピュータに送信されたりする。

操作部Ｉ／Ｆ２０５は、操作部２１０と制御部２００とを接続する。操作部２１０には、タッチパネル機能を有する液晶表示部や各種ハードキーなどが備えられている。操作部２１０は、ユーザに情報を表示する表示部やユーザの指示を受け付ける受付部として機能する。ＣＰＵ２０１は、操作部２１０と協働して情報の表示制御やユーザ操作の受け付け制御を行う。

ネットワークＩ／Ｆ２０８はＬＡＮに接続するためのインタフェースである。本実施形態では、ネットワークＩ／Ｆ２０８を介してＭＦＰ１０１がＬＡＮ１２０に接続する場合を例示している。

ネットワークＩ／Ｆ２０８には、ネットワークケーブルの一端が接続される。ネットワークケーブルの他端は、ルータ１２１に接続され、ＭＦＰ１０１とルータ１２１の２台からなるＬＡＮ１２０が構築される。ＭＦＰ１０１は、ネットワークＩ／Ｆ２０８を介してＬＡＮ１２０上のルータ１２１と通信を実行することができる。またＭＦＰ１０１は、ルータ１２１を介してインターネット１３１上のサーバと通信を実行することができる。本実施形態では、ネットワークＩ／Ｆ２０９がＲＪ４５コネクタやＧＧ（ＧｉｇａＧａｔｅ）４５コネクタ形式の有線ケーブルを接続し、イーサネット（登録商標）に準拠する通信を行う通信インタフェースである場合を想定している。しかしながらこれに限定されるものではない。ルータ１２１との間でデータを送信する物理層の通信方式はＩＥＥＥ８０２．１１シリーズに準拠する無線通信方式などであってもよい。

ネットワークＩ／Ｆ２０９には、ネットワークケーブルが接続される。ＭＦＰ１０１は、ネットワークＩ／Ｆ２０９を介してＬＡＮ１１０上のクライアントコンピュータに画像データや情報を送信したり、ＬＡＮ１１０上のクライアントコンピュータから印刷ジョブなどのデータを受信したりする。ネットワークＩ／Ｆ２０９に関しても同様に、イーサネットに準拠する有線通信を行う場合を想定しているがこれに限定されるものではない。物理層の通信方式は無線通信方式であってもよい。

また、本実施形態では一例として、ＭＦＰ１０１が備えるネットワークＩ／Ｆが２つである場合を例示しているがこれに限定されるものではない。ＭＦＰ１０１はルータ１２１と通信するネットワークＩ／Ｆを有していればよい。また、ＭＦＰ１０１が３つ以上のネットワークＩ／Ｆを有していてもよい。

＜ルータ１２１のハードウェア構成＞
続けて、本実施形態における中継装置の一例であるルータ１２１のハードウェア構成について図３を用いて説明する。図３は、ルータ１２１のハードウェア構成を示すブロック図である。

ＣＰＵ３０１を含む制御部３００は、ルータ１２１全体の動作を制御する。ＣＰＵ３０１は、ＲＯＭ３０２に記憶された制御プログラムを読み出して各種制御処理を実行する。ＲＡＭ３０３は、ＣＰＵ３０１の主メモリ、ワークエリア等の一時記憶領域として用いられる。

ネットワークＩ／Ｆ３０４には、ネットワークケーブルの一端が接続される。前述したように当該ネットワークケーブルの他端はＭＦＰ１０１に接続され、２台からなるＬＡＮ１２０が構築される。ネットワークＩ／Ｆ３０４は、インターネットアクセスを提供する対象となる情報処理装置が接続されるインタフェースである。本実施形態では、ネットワークＩ／Ｆ３０４がＲＪ４５コネクタやＧＧ４５コネクタ形式の有線ケーブルを接続し、イーサネット（登録商標）に準拠する有線通信を行う通信インタフェースである場合を想定しているが、これに限定されるものではない。物理層の通信方式は無線通信方式であってもよい。無線通信方式を利用する場合、ＷＰＳ（Ｗｉ－Ｆｉ Ｐｒｏｔｅｃｔｅｄ Ｓｅｔｕｐ）等のセットアップ方式でＭＦＰ１０１とルータ１２１の間でネットワークパラメータを共有し、無線接続を確立すればよい。無線接続が確立すると、ルータ１２１は、ＤＨＣＰサーバとして機能し、ＭＦＰ１０１にＩＰアドレスを割りあてる。割り当てが完了するとルータ１２１とＭＦＰ１０１が参加するＬＡＮ１２０が形成され、ＭＦＰ１０１はＬＡＮ１２０を介してインターネットにアクセスできるようになる。なお、ＤＨＣＰサーバを使用せず、ルータ１２１、ＭＦＰ１０１の各々の動作設定として、ＩＰアドレスを手動で割り当てるようにしてもよい。

セルラモデム３０５は、移動体通信網１３０の基地局とデータ通信を行うためのモデムである。ＣＰＵ３０１は、セルラモデム３０５と協働して、移動体通信網１３０を介した通信を制御する。具体的に説明する。ルータ１２１は、図示省略のＳＩＭカード（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ Ｃａｒｄ）が装着されている。ＳＩＭカードは、移動体通信網を使用する移動体通信サービスを提供する事業者から貸与された加入者を特定するためのＩＤ番号（加入者特定情報とも呼ぶ）が記憶されたカードである。ＣＰＵ３０１は、モデム３０５と協働してＳＩＭカードに記憶された情報に基づき、接続すべき移動体通信網を特定し、移動体通信網へ接続のための処理を行う。接続が完了すると、ルータ１２１は、ＬＡＮ１２０に接続した装置に対して、移動体通信網１３０を介したインターネットアクセスを提供できる通常動作状態となる。なお、接続に必要な加入者特定情報は、ルータ１２１に組み込まれたｅＳＩＭ（ｅｍｂｅｄｄｅｄ－ＳＩＭ）に記憶されていてもよい。

図１に例示した通信システムは、例えば、ＭＦＰ１０１の機器情報の送信のために、ルータ１２１を使用すべく、ＭＦＰ１０１の販売会社やＭＦＰ１０１のベンダにより構築される。サービスエンジニアやＭＦＰ１０１の設置搬入業者などが当該通信システムを構築する。この場合、ＭＦＰ１０１の販売会社やベンダが移動体通信網を使用する移動体通信サービスの事業者とサービス契約を締結し、通信システムを構築することが多いと想定される。ベンダや販売会社は、機器管理サービスの維持コストや機器情報の送受信に必要となるデータ通信量の両面を鑑み、想定されるデータ通信量を満足しつつ、通信コストの低い移動体通信網のデータプランを契約すると想定される。一方ルータ１２１は、ＩＥＥＥ８０２．３シリーズの規格に準拠するネットワークデバイスや、ＩＥＥＥ８０２．１１等の規格に準拠するネットワークデバイスを接続することが可能である。したがって、通信システムを構築したのちに、第三者などにより意図しないネットワークデバイスが中継装置に接続された場合、通信システムを構築し、費用負担をしているベンダや販売会社が意図しないデータ通信が行われてしまう場合がある。

具体的に図６を用いて説明する。図６は、第三者により、新たなネットワークデバイスが接続された通信システムの一例を示す模式図である。

図２との差異は、ＬＡＮ１２０に新たにスイッチ６００とクライアントコンピュータ６０１が接続されている点である。スイッチ６００は、ネットワークの分配機能を持つスイッチングハブである。図６では、スイッチ６００が、ＭＦＰ１０１とモバイルルータ１２１の間に差し込まれた場合を例示している。また、図６ではスイッチ６００を介して、クライアントコンピュータ６０１がＬＡＮ１２０に接続された場合を例示している。
クライアントコンピュータ６０１は、通信システムの構築時には意図されていない、新たに接続されたネットワークデバイスの一例である。スイッチ６００を介してＬＡＮ１２０に接続されたクライアントコンピュータ６０１は、破線で示す経路を介してインターネットアクセスを行うことが可能となる。なお、ＬＡＮ１２０の物理層が無線通信方式の場合、前述したＷＰＳ等の仕組みでクライアントコンピュータ６０１がＬＡＮ１２０に接続する。

図６で例示した接続がなされた場合、目的外で中継装置並びに移動体通信網を介したデータの送受信が行われるケースが発生しうる。この場合、ＭＦＰ１０１の販売会社やベンダの想定を超えたデータ通信が発生し、移動体通信サービスの提供者との間で取り決めたデータプランで規定される、データ通信量の上限を超過してしまう恐れがある。この場合、通信速度の制限や通信そのものの停止などの制限がされる問題が発生し、サービスの運用に支障をきたす恐れがある。また、セキュリティの観点でも、移動体通信網の契約者が意図していないデータ通信が行われてしまうことは避けることが望ましい。

上述の問題点を鑑み、本実施形態では、移動体通信網に接続する通信システムにおいて、意図しないネットワークデバイスが移動体通信網を利用することを抑制する仕組みを提供する。以下具体的に説明する。

図４（Ａ）、（Ｂ）は、ＭＦＰ１０１のソフトウェア構成の一例を示す図である。図４（Ａ）は、ソフトウェアモジュールの全体像を示しており、図４（Ｂ）は、ルータ制御サービス４０１の詳細を示している。なお、図４（Ａ）、（Ｂ）に示す各モジュールは、ＣＰＵ２０１がストレージ２０４等に格納された各モジュールに応じたプログラムを実行することにより実現される。

制御モジュール４００は、プリンタやスキャナなどを含むＭＦＰ１０１の全体を制御するソフトウェアモジュールである。制御モジュール４００には、ルータ制御サービス４０１、ログ管理サービス４０２、機器管理サービス４０３が含まれる。なお、図４（Ａ）では、紙面の都合上、ルータ１２１との通信に密接にかかわる制御モジュールを抜粋し、印刷処理、スキャン処理、コピー処理等のための制御モジュールの図示を省略している。

ルータ制御サービス４０１は、目的外利用が起こり得る状態を検知したり、ルータに要求を出したりするサービスを提供するモジュールである。ルータ制御サービス４０１は、目的外利用の可能性がある通信機器を検知し、モバイルルータの設定変更を試みたり、ＭＦＰ１０１のユーザに対して警告等の通知を行ったりする。

ログ管理サービス４０２は、ＭＦＰ１０１の動作や設定変更などの対応するログ情報を管理するためのサービスである。制御サービス４０１は、目的外利用が起こり得る状態を検知した場合、ログ管理サービス４０２にログの記録を依頼する。依頼を受け付けたログ管理サービス４０２は、当該検知ログを記憶する。なお、ログ管理サービス４０２はＭＦＰ１０１においてセキュリティに関するエラーや、ＭＦＰ１０１に対するデータアクセスが発生した場合などにも、対応するログを記憶する。ログ管理サービス４０２は、記憶したログを、ＳＩＥＭ（Ｓｅｃｕｒｉｔｙ Ｉｎｆｏｒｍａｉｔｉｏｎ ａｎｄ Ｅｖｅｎｔ Ｍａｎａｇｅｍｅｎｔ）を提供するサービスに送信する。なおＳＩＥＭを提供するサービスはクラウドサーバ上に転換されたクラウドサービスであってもよいし、ＭＦＰ１０１が設置されている企業内のネットワーク上に設置されたオンプレミスのサービスであってもよい。

機器管理サービス４０３は、機器管理サーバ１３２へＭＦＰ１０１の機器情報を送信するためのサービスである。機器管理サービス４０３は、ログ管理サービス４０２が記憶したログの一部や、ＭＦＰ１０１での印刷枚数などを示すカウンタ情報等の機器情報を機器管理サーバ１３２へ送信する。機器管理サービス４０３は、ＭＦＰ１０１が使用するトナーやインクなどの色材に代表される消耗品のステータス情報も機器情報としてサーバ１３２へ送信するものとする。サーバ１３２に送信される情報は、ＭＦＰ１０１のメンテナンスや、消耗品の配送、利用料金の算出など、顧客にサービスを提供するための情報である。機器管理サービス４０３は定期的（例えば１２時間ごと）に機器情報の送信を行う。本実施形態では、説明のため、機器管理サービス４０３が、ＬＡＮ１２０を介してルータ１２１経由で機器情報を送信するよう動作設定がなされているものとする。

一方、ログ管理サービス４０２によるＳＩＥＭを提供するサービスに対するログ送信は、ＬＡＮ１１０を介して送信するよう動作設定がなされているものとする。

図４（Ｂ）は、ルータ制御サービス４０１の機能構成を例示するブロック図である。通信監視部４１０は、ルータ連携部４２０とＵＩ制御部４３０を有する。通信監視部４１０は、ＬＡＮ１２０上の通信を監視し、ＭＦＰ１０１と、ルータ１２１以外の機器がＬＡＮ１２０上に存在するかを検証することで、ルータ１２１が提供するインターネットアクセス目的外利用する可能性がある通信機器の存在を検出する。

ルータ連携部４２０は、ルータ情報管理部４２１とルータ設定処理部４２２を有する。管理部４２１は、ルータ１２１のＭＡＣアドレス、ＩＰアドレス、ルータと通信するためにＭＦＰ１０１が使用するＩＰアドレス等、ルータ１２１に関する情報を記憶する。当該情報は、サービスエンジニアや設置作業者などが図１で例示した通信システムを構築する際に当該サービスエンジニアや設置作業者などの操作に基づき設定される。また、ルータ１２１に設定変更に必要な認証情報や、ルータの能力情報なども管理部４２１に記憶される。なお、ルータ１２１に関する情報の設定方法はこれに限定されるものではない。ルータ連携部４２０が、ＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）を用いてルータ１２１から設定情報を取得し、管理部４２１に記憶するよう構成することもできる。この場合、ルータ連携部４２０は、所望の情報を示すオブジェクト識別子を指定したＧｅｔＲｅｑｕｅｓｔオペレーション等を用いて、ルータ１２１が提供するＭＩＢ（Ｍａｎａｇｅｍｅｎｔ Ｉｎｆｏｒｍａｔｉｏｎ Ｂａｓｅ）エージェントに問合せを行う。ルータ１２１は、問い合わせに含まれるオブジェクト識別子に基づき特定される機器情報を応答する。このように、一部の情報や全ての情報は、ルータ１２１から動的に取得することもできる。

ルータ設定処理部４２２は、ルータ１２１に対して設定変更を依頼したり、ルータ１２１に対してシャットダウンを依頼したりする。設定処理部４２２は、ＳＮＭＰのＳｅｔＲｅｑｕｅｓｔオペレーションを用いることで、モバイルルータ１２１に設定変更や、動作状態を変更する依頼を行う。なお、ルータ１２１への依頼の方法はこれに限定されるものではない。ルータ１２１がＷｅｂＡＰＩを提供する場合、当該ＷｅｂＡＰＩを介して設定変更や動作状態の変更を依頼するようにしてもよい。また、ＭＦＰ１０１は、ルータにＳＳＨ（Ｓｅｃｕｒｅ Ｓｈｅｌｌ）等のプロトコルでリモート接続し、ルータ１２１を遠隔操作するようにしてもよい。

続けて、図５を用いてルータ１２１のソフトウェア構成を説明する。図５は、ルータ１２１のソフトウェア構成の一例を示す図である。なお、図５に示す各モジュールは、ＣＰＵ２０１がストレージ２０４等に格納された各モジュールに応じたプログラムを実行することにより実現される。

通信制御部５００は、ネットワークＩ／Ｆ３０４やセルラモデム３０５と協働してＬＡＮ１２０や移動体通信網１３０を介したデータ通信を制御する。図５では、ルータ１２１がパケットフィルタリングを行うためのパケットフィルタリング部５０１を有している場合を例示している。パケットフィルタリング部５０１は、一般的にファイアウォールと呼ばれる機能を提供する。即ち、フィルタリング部５０１は、指定されたルールに従ってパケット通信を許可、破棄するパケットフィルタリング機能を提供する。設定サービス５１０は、ルータ１２１の設定を設定値ＤＢ５１１に記憶したり、ＭＦＰ１０１から設定変更の依頼やシャットダウンの依頼を受信し、ルータ１２１の設定、動作モードを更新、変更したりするモジュールである。依頼の要求を受信する方法は、前述した通りＳＮＭＰを用いてもよいしＷｅｂＡＰＩを提供することで依頼を受信するよう構成してもよい。また、ＳＳＨによるリモート接続を用いてＭＦＰ１０１から直接要求を受信するよう構成してもよい。設定サービス５１０は、ＭＦＰ１０１から受信した要求に基づき、パケットフィルタリング部５０１の動作設定を変更したり、ルータ１２１をシャットダウンし、ルータ１２１が中継機能を提供しない電源オフ状態に遷移させたりする。

続いて、ＭＦＰ１０１における具体的な制御について図７及び図８のフローチャートを用いて説明する。図７及び図８は、情報処理装置１０３におけるネットワーク監視制御の一例を示すフローチャートである。図７のフローチャートに示す各動作は、図４で説明した各モジュール、を実現するためのプログラムをＲＡＭ２０３に読み出し、ＣＰＵ２０１により実行することにより実現される。なお、処理の主体を明確にするため、必要に応じて、各モジュールを主語として説明する。なお、図７のフローチャートは、通信システムが構築された後、ＭＦＰ１０１が通常状態で動作する場合における、一連の監視制御に係る処理を抜粋したフローチャートである。

また、説明のため、図２で説明した通信システムが図６の模式図に例示したネットワーク構成に切り替わる場合を想定して説明する。また、通信システムを構成する各デバイスが表１に示すネットワークアドレスでＬＡＮ１２０に参加している又は参加するものとして説明する。

Ｓ７０１において、ＣＰＵ２０１は、ネットワークＩ／Ｆ２０８と協働してネットワークパケットを受信したかどうかを判断する。ネットワークパケットを受信した場合、処理をＳ７０２に進め、ネットワークパケットを受信していない場合、処理をＳ７１１に進める。Ｓ７１１において、ＣＰＵ２０１は、電源ＯＦＦの指示を受け付けたか否かを判断する。電源ＯＦＦの指示を受け付けた場合、図示省略のシャットダウン処理を実行し、一連の監視制御を終了する。一方、電源ＯＦＦの指示を受け付けていない場合、Ｓ７０１で説明した更なるネットワークパケットの受信を待ちうける処理を実行する。

Ｓ７０２において、ＣＰＵ２０１は、受信したネットワークパケットがネットワークＩ／Ｆ２０８を介して受信したネットワークパケットであるかどうかを判断する。ネットワークＩ／Ｆ２０８を介して受信したネットワークパケットであると判断した場合、処理をＳ７０４に進め、ネットワークＩ／Ｆ２０８とは異なるネットワークＩ／Ｆを介して受信したネットワークパケットであると判断した場合、処理をＳ７０５に進める。

Ｓ７０５において、ＣＰＵ２０１は、受信したネットワークパケットに対応する処理を実行する。例えば、受信したネットワークパケットが印刷データを送信するためのパケットの場合、当該パケット及び後続するパケットに基づき印刷データを受信する。続けてＣＰＵ２０１は受信した印刷データに基づきシートに画像を印刷する。また、例えば、ＭＦＰ１０１を探索する探索パケットの場合、ＭＦＰ１０１は当該探索に対する応答を要求元の外部装置に送信する。受信したネットワークパケットがスキャン要求のパケットの場合、ＣＰＵ２０１は、スキャナ２３０と協働し、図示省略の原稿台に載置された原稿を読み取って画像データを生成する。続けてＣＰＵ２０１は、生成した画像データを含むファイル（ＰＤＦファイルやＪＰＥＧファイル）を生成し、要求元の外部装置に当該ファイルを送信する。Ｓ７０５の処理が完了すると、ＣＰＵ２０１は、処理をＳ７０１に進め更なるパケットの受信を待つ。

Ｓ７０３において、通信監視部４１０は、受信したパケットを解析し、送信元ＭＡＣアドレスを示す情報を取得する。続いて、Ｓ７０４において、監視部４０１は、Ｓ７０３で取得した送信元ＭＡＣアドレスと、情報管理部４２１が管理するルータ１２１のＭＡＣアドレスが一致するか否かを判定する。送信元ＭＡＣアドレスと、情報管理部４２１が管理するルータ１２１のＭＡＣアドレスが一致すると判定した場合、処理をＳ７０５に進め、一致しないと判定した場合、処理をＳ７０７に進める。

Ｓ７０４の判断について補足する。ルータ１２１とはＭＡＣアドレスが異なる新たなネットワークデバイスが、ルータ１２１が提供するＬＡＮに接続すると、ＡＲＰ等のパケットやその他の様々なパケットが同セグメントであるＬＡＮにブロードキャストされる。ＭＦＰ１０１がこのパケットをリッスンし、ルータ１２１でないものが含まれているか監視することで新たなネットワークデバイスの参加を検出することができる。従って、例えば、ＭＦＰ１０１が、送信元ＭＡＣアドレスにコンピュータ６０１に対応する００－００－５Ｅ－００－５３－Ｃ１が設定されたパケットを受信した場合、Ｓ７０６以降の制御が実行されることになる。即ち、Ｓ７０４の処理は、ＬＡＮ１２０上に新たなデバイスが参加したか否かを判断する処理と言い換えることができる。

なお、本実施形態では、監視部４１０は、Ｒａｗソケットを用いて、受信したパケットのヘッダ情報を含む生データを取得し、解析を行うものとするが、これに限定されるものではない。例えば、ＭＦＰ１０１にｉｐｔａｂｌｅｓに代表されるファイアウォールモジュールを設け、監視部４１０とファイアウォールモジュールとが協働して監視を行うように構成することもできる。この場合、ＣＰＵ２０１は、ファイアウォールモジュールの設定として、受信ＩＦがネットワークＩ／Ｆ２０８であり、送信元ＭＡＣアドレスがルータ１２１とは異なるという条件に合致する受信パケットを検知した場合にログを出力するルールを設定する。当該設定によりＬＡＮ１２０に新たなネットワークデバイスが参加した際に、ログが残るようになる。この場合、監視部４１０は、Ｓ７０１－Ｓ７０４で説明したリアルタイムでの監視処理に代えて、モバイルルータ１２１のＭＡＣアドレスと異なるＭＡＣアドレスを有する端末のログが記録されていないかを定期的にチェックする処理を行う。チェック処理の結果、異なるＭＡＣアドレスを有する端末のログが記録されていると判断すると、Ｓ７０７以降の処理を行う。

図７の説明に戻り、Ｓ７０７において、監視部４１０は、ルータ連携部４２０にルータ１２１の設定変更を依頼する。依頼を受信した連携部４２０は、管理部４２１、設定処理部４２２、ネットワークＩ／Ｆ２０８と協働しルータに設定変更の依頼を行う。

続けて、ルータ連携部４２０が実行するルータへの依頼処理について図８を用いて説明する。Ｓ８０１において、ルータ連携部４２０は、管理部４２１からルータ１２１の情報を取得し、当該情報に基づき、接続中のルータがパケットフィルタンリング機能を有しているか否かを判断する。パケットフィルタリング機能を有していると判断した場合、設定処理部４２２に対してフィルタリングルールの設定を依頼し、処理をＳ８０２に進める。パケットフィルタリング機能を有していないと判断した場合、設定処理部４２２に対してルータのシャットダウンを依頼し、処理をＳ８０３に進める。

Ｓ８０２において、設定処理部４２２は、表２に例示するＭＡＣフィルタのフィルタリングルールを追加するための要求をルータ１２１に送信する。

当該要求を受信したルータ１２１の設定サービス５１０は、設定ＤＢ５１１に当該設定を記憶する。更に、ルータ１２１の設定サービス５１０は、パケットフィルタリング部５０１のデフォルトポリシーを拒否設定に変更し、拒否の例外リストに、ＭＦＰ１０１のＭＡＣアドレスを設定する。この設定サービス５１０の設定は例えば、ｉｐｔａｂｌｅｓコマンドなどを用いて行われる。ルータ１２１のパケットフィルタリング部５０１は、この設定に基づき、ＬＡＮ１２０側の通信を制御し、ＬＡＮ１２０から受信したパケットを破棄したり、パケットを移動体通信網に中継したりする。この設定変更の要求により、新たに接続された意図しないネットワークデバイスはルータ１２１を超える通信を行えないようになる。

図８の説明に戻り、Ｓ８０３において、設定処理部４２２は、ルータ１２１に対してリモートシャットダウンの要求を送信する。シャットダウンの要求を受信したルータ１２１は、シャットダウン処理を実行し、電源ＯＦＦ状態に遷移する。このシャットダウンの要求により、新たに接続された意図しないネットワークデバイスが接続された場合に、ルータ１２１の動作そのものを停止することで、ルータ１２１を超えるすべての通信を行えないようにすることができる。

Ｓ８０４において、設定処理部４２２は、ルータ１２１から要求に対する結果を受信し、連携部４２０に当該受信した結果を通知する。連携部４２０は、当該結果とルータ情報管理部４２１に格納するとともに、依頼元の監視部４１０に結果を通知する。結果の格納及び通知処理が完了すると、ＣＰＵ２０１は、図７のＳ７０８に処理を進める。

図７の説明に戻り、Ｓ７０８において、監視部４１０は、ＵＩ制御部４３０、操作部２１０と協働して操作部２１０に、結果に応じた警告メッセージを表示する。警告メッセージの詳細は、後述する。

Ｓ７０９において、通信監理部５１０は、ログ管理サービス４０２にルータ１２１の目的外利用の可能性があること、及びその対処結果を示すログの生成を依頼する。当該生成の依頼を受け付けたログ管理サービス４０２は、セキュリティログを生成し、ストレージ２０４上に記録する。

Ｓ７１０において、機器管理サービス４０３は、ログの書き込みを検知し、該ログ情報を機器管理サーバ１３２やＳＩＥＭのサービスに送信する。なお、セキュリティログを機器管理サーバ１３２に送信するタイミングはこれに限定されるものではない。例えば、定期的に機器情報を送信するタイミングで送信するようにしてもよい。また、Ｓ８０３においてルータ１２１をシャットダウンする場合、目的外利用の可能性があること、及びルータ１２１をシャットダウンする予定であることをＳ８０３の処理を実行する前に事前に送信するように構成してもよい。

なお、ＳＩＥＭのサービスは、セキュリティインシデントをリアルタイムに検知することを目的の１つとしている。従って、本実施形態では、ＳＩＥＭのサービスに対してはＳ７１０のタイミングでセキュリティログの送信を行うものとする。

最後に、警告メッセージについて図９を用いて説明する。図９（Ａ）～（Ｃ）は操作部２１０に表示される警告メッセージの一例を示す図である。

図９（ａ）のメッセージ８００は、依頼処理の結果がルータ１２１に対するフィルタリングルールの追加が成功したことを示している場合に表示されるメッセージの一例である。管理者等のユーザは、当該メッセージを確認することで、セキュリティインシデントにつながりうる事象が発生したことを理解することができる。また、図６で説明した意図しない接続を行ったユーザに対して、当該操作部１２６を確認することで、ＭＦＰ１０１以外ではルータ１２１の利用が行えないことを理解させることができる。

図９（ｂ）のメッセージ８０１は、依頼処理の結果がシャットダウンの依頼を行ったことを示している場合に表示するメッセージの一例である。管理者等のユーザは、当該メッセージを確認することで、セキュリティインシデントにつながりうる事象が発生したことを理解することができる。また、ルータを介した通信が利用できない状態に遷移したことをユーザに通知することができる。

図９（Ｃ）のメッセージ８０２は、依頼処理の結果が失敗や応答なし等を示している場合に表示するメッセージの一例である。管理者等のユーザは、当該メッセージを確認することで、セキュリティインシデントにつながりうる事象が発生したことを理解することができる。また、設定の見直しが必要であることをユーザに通知することができる。

なお、警告メッセージの内容はこれに限定されるものではない。例えば、メッセージの内容は、エラーコードやネットワークに問題が発生していることを通知する程度に簡略化して表示するようにしてもよい。

以上説明したように、本実施形態によれば、移動体通信網に接続する通信システムにおいて、意図しないネットワークデバイスが移動体通信網を利用することを抑制することができるようになる。

また、上述の実施形態では、図６に例示した接続形態の変更が行われたタイミングで、利用抑制のための処理を行う。したがって、メンテナンスエンジニアが初期設定の設定としてルータ１２１に対して静的にパケットフィルタリング設定を行う手間を省くことができる。

また、ＭＦＰ１０１のメンテナンスに伴う基板交換や、接続に使用するインタフェースの変更等、ＬＡＮ１２０に接続するネットワークＩ／ＦのＭＡＣアドレスが変わる事象が発生することがある。一方、ルータ１２１を再起動すると、図８で説明したフィルタリングルールは破棄され、設定コンフィグファイルに則った既定のフィルタリングルールにリセットされる。従って、ＭＦＰ１０１がＬＡＮ１２０への接続に使用するＭＡＣアドレスが変わったとしても、ルータ１２１を再起動するだけで、ルータ１２１側の設定を変更することなく通信システムを再構築することができるといった効果がある。

＜変形例＞
Ｓ７０４の処理に加えて、Ｉ／Ｆ２０８から受信した受信パケットの送信元ＭＡＣアドレスがＭＦＰ１０１のＭＡＣアドレスと一致するかどうかを判断する処理を追加してもよい。この処理を追加する場合、Ｉ／Ｆ２０８から受信した受信パケットの送信元ＭＡＣアドレスがＭＦＰ１０１のＭＡＣアドレスと一致すると判断した場合には、Ｓ８０３で説明したシャットダウン要求を送信するようＭＦＰ１０１を制御すればよい。この処理を追加することで、送信元ＭＡＣアドレスを例えば、「００－００－５Ｅ－００－５３－ＣＡ」に偽装したネットワークデバイスが新たに接続されるようなケースにおいても、適切に利用を抑制できるようになる。

更に、Ｓ７１０で送信されたログ情報を受信した機器管理サーバ１３２やＳＩＥＭのサービスにおいて、目的外利用の可能性を検知し、ルータ１２１の回線停止処理を行うようにすることもできる。当該ログ情報を受信したサーバ１３２やＳＩＥＭのサービスは、ルータ１２１に装着されたＳＩＭカードやルータ１２１に組み込まれたｅＳＩＭを利用した通信を停止する要求を移動体通信サービスのサーバに送信する。当該要求にはＳＩＭカードやｅＳＩＭを一意に特定するための加入者特定情報が含まれる。当該要求を受信したサーバは、当該ＳＩＭカードやｅＳＩＭでは移動体通信網に接続できないよう、移動体通信網の基地局や基地局に接続されたバックエンドサーバが保持する認証情報を更新する。この場合、機器管理サーバ１３２は、更にＭＦＰ１０１からの機器情報の定期的な通信が途絶えて一定期間が経過した場合に上述の停止（中断）する要求を送信するようにしてもよい。この制御を行うことで、ルータ１２１の持ち去り等が行われた場合であっても目的外の利用を抑制することができる。

更に、本実施形態では一例としてデフォルトポリシーを拒否とし、拒否の例外としてＭＦＰ１０１のＭＡＣアドレスを設定するフィルタリングルールを追加する場合を例示したが表３に例示するルールの追加に変形してもよい。

表３に示すルールは、デフォルトポリシーは許可とし、許可の例外として、新たに接続されたネットワークデバイスであるコンピュータ６０１のＭＡＣアドレスを設定することを示している。このルールの追加を行うことでも、同様の効果を得ることができる。また、上述の実施形態では、ネットワークデバイスを識別する識別情報の一例としてＭＡＣアドレスを用いてアクセス制限を行う場合を例示したがこれに限定されるものではない。例えば、ネットワークデバイスを識別する識別情報としてＩＰアドレスを用いるようにしてもよい。この場合、ＩＰアドレスフィルタで同種のルールを追加するように構成すればよい。

更に、初期設置や、通信トラブルなどが発生した場合の、トラブルシューティングなどの目的において、当該抑制機能をメンテナンスユーザの操作により一時的にＯＦＦにできるようにしてもよい。また、ルータ１２１のフィルタリング設定をメンテナンスユーザの操作により初期化する機能等を設けるようにすることもできる。この場合、メンテナンスユーザのみに開示された特殊操作を受け付けた場合にのみ、当該抑制機能をＯＦＦしたり初期化したりするための操作画面を表示するようＭＦＰ１０１を構成すればよい。

更に、スイッチ６００等のハブ機能を有するデバイスが装着される可能性を下げるべく、コネクタ端部とアクセプタを接着し着脱を制限するための瞬間接着剤などをＭＦＰ１０１の付属品として梱包するようにしてもよい。ＭＦＰ１０１は介してルータ１２１とＭＦＰ１０１を含む通信システムの構築を支援する設定画面を表示する。サービスエンジニアや設置作業者は当該設定画面を介してルータ１２１と通信するためのＩＰアドレスの設定や、ＭＦＰ１０１のその他動作設定を変更する。ＭＦＰ１０１はサービスエンジニアや設置作業者によってなされた設定に基づき、インターネット１３１への接続を試行する。更に、ＭＦＰ１０１は、インターネット１３１への接続が成功したことに従ってルータ１２１とケーブルの一端を接着し、ＭＦＰ１０１とケーブルの他端を接着することを促す画面を表示する。なお、当該画面にはルータ１２１そのものをＭＦＰ１０１に固定することを促すメッセージなどが含まれていてもよい。

サービスエンジニアや設置作業者は、ＭＦＰ１０１とルータ１２１からなる通信システムを構築する場合に当該付属品である瞬間接着剤を用いて着脱や、ルータ１２１の持ち去りを抑制する施工を行うことができるようになる。また、インターネット１３１への接続が成功したことに従って、接着することを促すメッセージが表示されるため、施工忘れなどを抑制することができる。この処理を行うことで、目的外の利用を行おうと考えるユーザの心理的なハードルや物理的なハードルを高めることでき、目的外のデータ通信が行われる可能性を更に抑制することができる。

＜その他の実施形態＞
本発明は、上述の各実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣやＦＰＧＡ）によっても実現可能である。

１０１ ＭＦＰ
１２１ ルータ
２０１ ＣＰＵ

Claims (13)

1. 移動体通信網に接続する中継装置と当該中継装置とローカルエリアネットワークを介して接続された情報処理装置とを少なくとも含む通信システムであって、
   前記情報処理装置が、前記ローカルエリアネットワーク上に前記中継装置とは異なる情報処理装置が接続されたことを検知した場合に、前記中継装置の動作設定を変更する要求を送信する送信手段を有し、
   前記中継装置が、前記要求を受信したことに従い前記異なる情報処理装置が前記移動体通信網を介して通信することを制限する制限手段を有することを特徴とする通信システム。
2. 移動体通信網に接続する中継装置と当該中継装置とローカルエリアネットワークを介して接続された情報処理装置とを少なくとも含む通信システムの制御方法であって、
   前記ローカルエリアネットワーク上に前記中継装置とは異なる情報処理装置が接続されたことを検知した場合に、前記中継装置の動作設定を変更する要求を送信する送信工程と、
   前記中継装置が、前記要求を受信したことに従い前記異なる情報処理装置が前記移動体通信網を介して通信することを制限する制限工程と、
   を有することを特徴とする通信システムの制御方法。
3. 前記要求は前記情報処理装置の識別情報と、当該識別情報で特定される情報処理装置に対するパケットの送受信を許可し、異なる情報処理装置に対する前記中継装置を介したパケットの送受信を行わないパケットフィルタリング条件を前記中継装置に設定する要求であることを特徴とする請求項２に記載の制御方法。
4. 前記識別情報は前記情報処理装置のＭＡＣアドレス又はＩＰアドレスであることを特徴とする請求項３に記載の制御方法。
5. 前記要求は前記中継装置をシャットダウンする要求であり、前記制限工程では、前記要求を受信したことに従い、前記中継装置をシャットダウンすることで、前記移動体通信網を介して通信が行われることを制限することを特徴とする請求項２に記載の制御方法。
6. 前記情報処理装置が前記ローカルエリアネットワーク上に前記中継装置とは異なる情報処理装置が接続されたことを検知した場合に所定の通知を行う通知工程と、を更に有することを特徴とする請求項２乃至５のいずれか１項に記載の制御方法。
7. 所定の条件を満たす場合、前記中継装置が接続する前記移動体通信網を利用した移動体通信サービスを提供する事業者のサーバに対して加入者を特定する情報と利用を中断する要求を送信する第２の送信工程を更に有することを特徴とする請求項２乃至６のいずれか１項に記載の制御方法。
8. 前記通信システムには、前記情報処理装置を管理する機器管理サーバが含まれており、
   前記情報処理装置が、機器管理サーバに前記中継装置とは異なる情報処理装置が接続されたことを示す情報を送信する第３の送信工程を更に有し、
   前記所定の条件は、前記機器管理サーバが異なる情報処理装置が接続されたことを示す情報を受信した場合に満たされ、前記第２の送信工程での前記中断する要求の送信は、前記機器管理サーバにより実行されることを特徴とする請求項７に記載の制御方法。
9. 前記情報処理装置は、シートに画像を印刷する印刷装置であることを特徴とする請求項２乃至８のいずれか１項に記載の制御方法。
10. 前記情報処理装置と前記中継装置とは有線ケーブルで接続されることを特徴とする請求項１乃至９のいずれか１項に記載の制御方法。
11. 前記情報処理装置と前記中継装置からなるローカルエリアネットワークが構築された後に、前記有線ケーブルの一端と前記情報処理装置を接着し、前記有線ケーブルの他端と前記中継装置を接着することを促す画面を前記情報処理装置の表示部に表示する表示制御工程を更に有することを特徴とする請求項１０に記載の制御方法。
12. 移動体通信網に接続する中継装置とローカルエリアネットワークを介して接続された情報処理装置であって、
    前記ローカルエリアネットワーク上に前記中継装置とは異なる情報処理装置が接続されたことを検知した場合に、前記異なる情報処理装置が前記移動体通信網を介して通信することを制限するよう前記中継装置を動作させるための要求を前記中継装置に送信する送信手段を有することを特徴とする情報処理装置。
13. 請求項１２に記載の情報処理装置の各手段として当該情報処理装置のコンピュータを動作させるためのプログラム。

Images