JP2022164049A - 情報処理装置とその制御方法、及びプログラム - Google Patents

Abstract

【課題】通信データの秘匿性を損なうことなく、異なるプロトコルバージョンを利用する複数の通信先との暗号化通信が可能で、誤ったプロトコルバージョンを選択した場合はユーザに警告する情報処理装置とその制御方法及びプログラムを提供する。【解決手段】複数の暗号化通信プロトコルのうち使用プロトコルとして設定された暗号化通信プロトコルによって暗号化通信を行う情報処理装置（クライアント）であって、暗号化通信で用いられる暗号化通信プロトコルを設定し、通信相手のサーバで設定されている暗号化通信プロトコルのバージョンを取得し、その設定された暗号化通信プロトコルのバージョンが、取得した前記暗号化通信プロトコルのバージョンを含むかどうか判定する。そして、その設定された暗号化通信プロトコルのバージョンが、取得した暗号化通信プロトコルのバージョンを含まないと判定すると、警告を行う。【選択図】図７

Description

本発明は、情報処理装置とその制御方法、及びプログラムに関する。

秘匿性の高いデータの暗号化通信を行う情報処理装置として複合機（ＭＦＰ：Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）が知られている。このＭＦＰは、印刷だけでなく、原稿を読み取ってデジタルデータに変換したり、受信した印刷データ等を保管する機能を有している。またＭＦＰは、暗号化通信を行うために実行される認証処理や、データの暗号化や復号化処理などを行うために用いられる複数の暗号化アルゴリズムを備えている。

ＭＦＰのＷｅｂブラウザからＷｅｂサーバを閲覧する場合の暗号化通信では、例えば、ＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）又はＳＳＬ（Ｓｅｃｕｒｉｔｙ Ｓｏｃｋｅｔ Ｌａｙｅｒ）、ＩＰＳｅｃ（Ｓｅｃｕｒｉｔｙ Ａｒｃｈｉｔｅｃｔｕｒｅ ｆｏｒ ｔｈｅ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）、ＩＥＥＥ８０２．１Ｘ等の暗号化通信プロトコルが用いられる。ユーザは、ＭＦＰが有する複数の暗号化通信のプロトコルバージョンの中から所望のプロトコルバージョンを選択して使用することができる。

特許文献１には、使用プロトコルとして設定された暗号化通信プロトコルによって暗号化通信を行う情報処理装置が記載されている。その情報処理装置は、使用プロトコルを一の暗号化通信プロトコルから他の暗号化通信プロトコルに変更するように指示されると、その暗号アルゴリズムを用いて暗号化通信を実行可能かどうか判定する。そして暗号化通信が実行可能であればその指示に従って変更することにより、所望の暗号化アルゴリズムとプロトコルバージョンとを適切に設定できる技術が記載されている。

特開２０１８－１１０２８８号公報

しかしながら、上述した特許文献１の技術では、プロトコルバージョンの設定は１種類しか行うことができない。そのため、プロトコルバージョンを設定すると、異なるプロトコルバージョンのＷｅｂサーバとの通信ができなくなる場合がある。このように、ユーザが誤ったプロトコルバージョンを選択してしまった場合は通信エラーとしか表示されず、その詳細であるプロトコルバージョンの設定が不適切であるという原因を見つけるのが困難になるという課題がある。

本発明の目的は、上記従来技術の課題の少なくとも一つを解決することにある。

本発明の目的は、通信データの秘匿性を損なうことなく、異なるプロトコルバージョンを利用する複数の通信先との暗号化通信が可能で、誤ったプロトコルバージョンを選択した場合はユーザに警告できる技術を提供することにある。

上記目的を達成するために本発明の一態様に係る情報処理装置は以下のような構成を備える。即ち、
複数の暗号化通信プロトコルのうち使用プロトコルとして設定された暗号化通信プロトコルによって暗号化通信を行う情報処理装置であって、
前記暗号化通信で用いられる暗号化通信プロトコルを設定する設定手段と、
通信相手のサーバで設定されている暗号化通信プロトコルのバージョンを取得する取得手段と、
前記設定手段により設定された暗号化通信プロトコルのバージョンが、前記取得手段が取得した前記暗号化通信プロトコルのバージョンを含むかどうか判定する判定手段と、
前記判定手段が、前記設定手段により設定された暗号化通信プロトコルのバージョンが、前記取得手段が取得した前記暗号化通信プロトコルのバージョンを含まないと判定すると警告を行う警告手段と、を有することを特徴とする。

本発明によれば、ユーザが最適な暗号化設定が必要なことを容易に認識できるという効果がある。

本発明のその他の特徴及び利点は、添付図面を参照とした以下の説明により明らかになるであろう。なお、添付図面においては、同じ若しくは同様の構成には、同じ参照番号を付す。

添付図面は明細書に含まれ、その一部を構成し、本発明の実施形態を示し、その記述と共に本発明の原理を説明するために用いられる。
本発明の実施形態に係るＭＦＰを含む通信システムの構成を概略的に示す図。 実施形態に係るＭＦＰのハードウェアの構成を説明するブロック図。 実施形態に係るＭＦＰのソフトウェアモジュールの構成を説明するブロック図。 実施形態に係るＭＦＰの操作パネルに表示される、ＴＬＳ通信設定情報を変更する設定画面の一例を示す図。 実施形態に係るＭＦＰにおいて、汎用のサーバにおいて使用可能なバージョン情報の変更指示を行う設定ボタンが選択されることにより操作パネルに表示されるバージョン設定画面の一例を示す図。 実施形態に係るＭＦＰにおいて、特定のサーバにおいて使用可能なバージョン情報の変更指示を行う設定ボタンが選択されることにより操作パネルに表示されるバージョン設定画面の一例を示す図。 実施形態に係るＭＦＰで実行されるプロトコルバージョンの問い合わせ処理の手順を説明するシーケンス図。 実施形態に係るＤＦＥからＭＦＰに送信されるサーバ・ハロー・メッセージの一例を示す図。 実施形態に係るＭＦＰが有する、プロトコルバージョンに関する情報を記憶しているテーブルの一例を示す図。 実施形態に係るＭＦＰが、プロトコルバージョンが設定できない旨のメッセージを表示するときの処理を説明するフローチャート。 実施形態に係るＭＦＰが、図１０でメッセージを表示する際にプロトコルバージョンの表示名称を決定する処理を説明するフローチャート。 実施形態に係るＭＦＰにおいて、プロトコルバージョンを設定できないときに操作部に表示する画面例を示す図。 実施形態に係るＭＦＰの機能を概略的に説明する機能ブロック図。

以下、添付図面を参照して本発明の実施形態を詳しく説明する。尚、以下の実施形態は特許請求の範囲に係る発明を限定するものでない。実施形態には複数の特徴が記載されているが、これら複数の特徴の全てが発明に必須のものとは限らず、また、複数の特徴は任意に組み合わせられてもよい。更に、添付図面においては、同一もしくは同様の構成に同一の参照番号を付し、重複した説明は省略する。尚、実施形態では、本発明の情報処理装置を複合機（ＭＦＰ：Multi-funtion peripheral）に適用した例で説明するが、本発明はＭＦＰに限られず、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等の暗号化通信可能な情報処理装置に適用してもよい。

図１は、本発明の実施形態に係るＭＦＰ１０１を含む通信システム１００の構成を概略的に示す図である。

この通信システム１００は、ＭＦＰ１０１、ＤＦＥ（Ｄｉｇｉｔａｌ Ｆｒｏｎｔ Ｅｎｄ）１０２及びクライアントＰＣ１０３を備え、ＭＦＰ１０１、ＤＦＥ１０２、及びクライアントＰＣ１０３はネットワーク１０４によって通信可能に接続されている。またネットワーク１０４は、ファイアウォール１０５を介してインタ―ネット１０６に接続し、インタ―ネット１０６上にあるクラウドサーバ１０７と接続されている。

ＭＦＰ１０１は、印刷機能、スキャン機能、及び通信機能を備える。ＤＦＥ１０２は、ＭＦＰ１０１で印刷処理するための画像データを形成する機能を備える。ＭＦＰ１０１は、例えば、画像データ等をクライアントＰＣ１０３からＤＦＥ１０２を介して受信し、印刷データに変換してＭＦＰ１０１で印刷を行う。実施形態においてＤＦＥ１０２は、ＴＬＳサーバとしても機能し、ＭＦＰ１０１はＤＦＥ１０２とＴＬＳを用いた暗号化通信（以下、ＴＬＳ通信）を行う。またクライアントＰＣ１０３は、ＤＦＥ１０２とＴＬＳ通信を行う。そしてＭＦＰ１０１は、ＤＦＥ１０２を介してクライアントＰＣ１０３やインタ―ネット１０６上にあるクラウドサーバ１０７とＴＬＳ通信を行うことができる。但し、この通信プロトコルはＴＬＳに限られない。尚、ＭＦＰ１０１は、ＤＦＥ１０２を介さずに、直接ネットワーク１０４に接続されてもよい。

ＭＦＰ１０１は、秘匿性の高いデータを送受信する際に暗号化通信を行う。暗号化通信では、データの暗号化や復号化処理や、通信先の認証処理が行われる。ＭＦＰ１０１は、ＴＬＳ及びＩＰｓｅｃ等の暗号化通信プロトコルによる暗号化通信を行う。実施形態では、一例として、ＭＦＰ１０１が暗号化通信プロトコルとしてＴＬＳを用いたＴＬＳ通信を行う場合について説明する。ＴＬＳには、プロトコルバージョンとして、ＴＬＳ１．０，ＴＬＳ１．１，ＴＬＳ１．２及び、ＴＬＳ１．３が存在する。本実施形態ではＭＦＰ１０１は、上述のＴＬＳ１．０から１．３の何れのプロトコルバージョンも使用可能であるものとする。

またＭＦＰ１０１は、ＴＬＳ通信を行うために用いることができる複数の暗号化アルゴリズムを備える。これら複数の暗号化アルゴリズムは、データの暗号化や復号化を行うための暗号化アルゴリズム（以下単に、暗号化アルゴリズム）を含む。更に、データの暗号化や復号化処理で用いられる暗号鍵の管理や、証明書を発行して通信先の認証処理を行う暗号化アルゴリズム（以下、認証アルゴリズム）を含む。ＭＦＰ１０１は、暗号化アルゴリズムとしてＣｈａＣｈａ２０-Ｐｏｌｙ１３０５，ＡＥＳ－ＧＣＭ，ＡＥＳ－ＣＢＣ及び３ＤＥＳ－ＣＢＣを備える。各ＡＥＳ－ＧＣＭ及びＡＥＳ－ＣＢＣは、暗号化や復号化処理で用いられる暗号鍵の長さ（鍵長）によって更に２種に分類される。以下では、ＭＦＰ１０１に実装された暗号化アルゴリズムを、実装暗号化アルゴリズムと定義する。またＭＦＰ１０１は、認証アルゴリズムとしてＥＣＤＳＡ，ＲＳＡ，及びＤＳＡを備え、以下では、これらを実装認証アルゴリズムと定義する。

図２は、実施形態に係るＭＦＰ１０１のハードウェアの構成を説明するブロック図である。

ＭＦＰ１０１は、制御ユニット２００、プリンタ２１０、スキャナ２１１及び操作パネル２１２を備える。制御ユニット２００は、プリンタ２１０、スキャナ２１１、及び操作パネル２１２のそれぞれと接続されている。制御ユニット２００は、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４、ネットワークＩ／Ｆ（インタフェース）２０５、プリンタ制御ユニット２０６、スキャナ制御ユニット２０７、及びパネル制御ユニット２０８を備える。ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４、ネットワークＩ／Ｆ２０５、プリンタ制御ユニット２０６、スキャナ制御ユニット２０７、及びパネル制御ユニット２０８はシステムバス２０９を介して接続されている。制御ユニット２００は、これらプリンタ２１０、スキャナ２１１及び操作パネル２１２を制御する。

ＣＰＵ２０１はＲＯＭ２０２やＨＤＤ２０４に格納されたプログラムをＲＡＭ２０３に展開し、その展開したプログラム実行して後述する図３のソフトウェアモジュール３０１の機能を実現して各種処理を実行する。ＲＯＭ２０２は、ＭＦＰ１０１のブートプログラム及び各設定データを格納する。ＲＡＭ２０３は、ＣＰＵ２０１のプログラム展開領域及び作業領域として用いられ、また各種データの一時格納領域として用いられる。ＨＤＤ２０４はプログラム及び印刷データ等の各データを格納する。例えば、ＲＡＭ２０３及びＨＤＤ２０４は、後述する使用可能なバージョン情報（使用プロトコル）、使用可能なアルゴリズム情報、及び鍵ペア情報等を格納する。ネットワークＩ／Ｆ２０５は、ＤＦＥ１０２との通信、或いはネットワーク１０４に接続された図示しない外部装置とデータ通信を行う。プリンタ制御ユニット２０６は、プリンタ２１０による印刷処理の実行を制御し、スキャナ制御ユニット２０７はスキャナ２１１によるスキャン処理の実行を制御する。パネル制御ユニット２０８は、操作パネル２１２への表示制御及び操作パネル２１２で入力された入力情報の受け付けを行う。プリンタ２１０は、クライアントＰＣ１０３等から取得した印刷データに基づいて記録紙（シート）に印刷を行う。スキャナ２１１は、図示しない原稿台に配置された原稿を読み取り、読み取った結果に基づいて画像データを生成する。操作パネル２１２は、ＭＦＰ１０１における各設定を行う設定画面等を表示する。

図３は、実施形態に係るＭＦＰ１０１のソフトウェアモジュール３０１の構成を説明するブロック図である。

ソフトウェアモジュール３０１は、アプリケーションモジュール３０２、暗号化通信モジュール３０３、暗号化処理モジュール３０４及びネットワーク制御モジュール３０５を含む。更にソフトウェアモジュール３０１は、ネットワークドライバ３０６、ＵＩ制御モジュール３０７、及び通信設定制御モジュール３０８を備える。通信設定制御モジュール３０８は、プロトコルバージョン設定モジュール３０９、暗号化アルゴリズム設定モジュール３１０及び証明書管理モジュール３１１を備える。

アプリケーションモジュール３０２は、ＭＦＰ１０１における印刷機能、スキャン機能、通信機能等を実現するためのモジュールである。例えば、アプリケーションモジュール３０２は、秘匿性の高いデータの通信処理を行う際、暗号化通信モジュール３０３にＴＬＳ通信の実行を指示する。

暗号化通信モジュール３０３は、暗号化通信の実行の指示に基づいて暗号化通信の実行を制御する。例えば、暗号化通信モジュール３０３は、暗号化処理モジュール３０４、通信設定制御モジュール３０８の証明書管理モジュール３１１からＴＬＳ通信の実行に必要な各情報を取得する。また暗号化通信モジュール３０３は、ネットワーク制御モジュール３０５にデータ通信の実行を指示する。暗号化処理モジュール３０４は、暗号化通信に用いられる各データの生成や検証を行う。例えば、暗号化処理モジュール３０４は、ＴＬＳ通信における認証用の署名やデータの改竄を検知するためのハッシュ値の生成及び検証を行う。また暗号化処理モジュール３０４は、データの暗号化や復号化を行うための暗号鍵の生成、及びデータの暗号化及び復号化処理を行う。

ネットワーク制御モジュール３０５は、ＴＣＰ／ＩＰ等の通信プロトコルを制御し、ネットワークドライバ３０６にデータ通信の実行を指示する。ネットワークドライバ３０６は、ネットワークＩ／Ｆ２０５を制御し、ネットワーク１０４に接続された図示しない外部装置とのデータ通信を制御する。

ＵＩ制御モジュール３０７は、パネル制御ユニット２０８を制御し、操作パネル２１２への表示制御、及び操作パネル２１２の操作によって入力された入力情報の受け付け制御を行う。例えば、ＵＩ制御モジュール３０７は、ユーザの操作パネル２１２の操作によるＴＬＳ通信に関する設定情報（以下、ＴＬＳ通信設定情報）の変更指示を受け付ける。このＴＬＳ通信設定情報は、使用可能なバージョン情報、使用可能なアルゴリズム情報、及び鍵ペア情報を含む。使用可能なバージョン情報は、ＭＦＰ１０１のプロトコルバージョンのうち、使用が許可されたプロトコルバージョンを示す情報であり、ＭＦＰ１０１の初期状態では、いずれかのプロトコルバージョンが初期値として予め設定されている。使用可能なアルゴリズム情報は、ＭＦＰ１０１の実装暗号化アルゴリズムのうち、使用が許可された暗号化アルゴリズムを示す情報であり、ＭＦＰ１０１の初期状態では全ての実装暗号化アルゴリズムが使用が許可されて設定されている。ＵＩ制御モジュール３０７は、ＴＬＳ通信設定情報の変更指示を受け付けると、その変更内容等を含む変更指示情報を通信設定制御モジュール３０８に通知する。

通信設定制御モジュール３０８は、ＴＬＳ通信設定情報を管理しており、このＴＬＳ通信設定情報はＲＡＭ２０３或いはＨＤＤ２０４に格納される。通信設定制御モジュール３０８は、ＵＩ制御モジュール３０７から受信したＴＬＳ通信設定情報の変更指示情報に基づいて、ＴＬＳ通信設定情報を変更する。具体的に、通信設定制御モジュール３０８は、プロトコルバージョン設定モジュール３０９により、格納された使用可能なバージョン情報を変更指示情報に対応するプロトコルバージョン情報（以下、変更指示バージョン情報）に変更する。また通信設定制御モジュール３０８は、暗号化アルゴリズム設定モジュール３１０により、格納された使用可能なアルゴリズム情報を、変更指示情報に対応する暗号化アルゴリズム情報（以下、変更指示アルゴリズム情報）に変更する。更に通信設定制御モジュール３０８は、証明書管理モジュール３１１により、鍵ペア情報を変更指示情報に対応する認証アルゴリズムの設定情報（以下、変更指示認証設定情報）に変更する。

図１３は、実施形態に係るＭＦＰ１０１の機能を概略的に説明する機能ブロック図である。

ＭＦＰ１０１では、ＭＦＰ１０１が有するＷｅｂブラウザ１３０１，１３０４から、通信相手のＤＦＥ１０２のＷｅｂサーバ１３０３或いはクラウドサーバ１０７のＷｅｂサーバ１３０６に接続する。そしてそのＷｅｂサーバがもつコンテンツを、そのＷｅｂブラウザがもつＷｅｂアプリ１３０２，１３０５で実行する。例えば、接続先のＷｅｂサーバがＤＦＥ１０２に搭載されているＷｅｂサーバ１３０３であれば、Ｗｅｂサーバ１３０３が持つコンテンツを、Ｗｅｂブラウザ１３０１が持つＷｅｂアプリ１３０２で実行する。Ｗｅｂサーバ１３０３が持つコンテンツとしては、ＤＦＥ１０２の動作設定の変更機能や、ＤＦＥ１０２が保持している印刷ジョブの表示機能、印刷ジョブの実行を指示する機能、印刷設定の変更機能がある。

また接続先がクラウドサーバ１０７のＷｂｅサーバ１３０６である場合、Ｗｅｂサーバ１３０６が持つコンテンツをＷｅｂブラウザ１３０４がもつＷｅｂアプリ１３０５で実行する。クラウドサーバ１０７のＷｅｂサーバ１３０６が持つコンテンツには、クラウドサーバ１０７に保持されている印刷データをＭＦＰ１０１で出力できるクラウドプリント機能がある。更に、クラウドサーバ１０７に保持されている画像データをＭＦＰ１０１に保存する機能、及びＭＦＰ１０１を使用するユーザの認証機能、ユーザの管理機能、利用状況の管理機能、コスト管理機能がある。

このようなＷｅｂサーバとＷｅｂブラウザとの間の通信において、秘匿性の高いデータの通信を行う際には、図３の暗号化通信モジュール３０３が暗号化通信の実行の指示に基づいて暗号化通信の実行を制御する。

次に、図４、図５、図６を参照して、ＴＬＳ通信設定及び暗号化アルゴリズムの設定に関する操作画面の表示例について説明する。

図４は、実施形態に係るＭＦＰ１０１の操作パネル２１２に表示される、ＴＬＳ通信設定情報を変更する設定画面４０１の一例を示す図である。

設定画面４０１は、設定ボタン４０２，４０３及び４０５、鍵と証明書ボタン４０４及びＯＫボタン４０６を備える。使用可能なバージョン設定ボタン４０２は、汎用のサーバにおいて使用可能なバージョン情報の変更指示を行うときに選択される設定ボタンである。特定サーバ用バージョン設定ボタン４０５は、特定のサーバにおいて使用可能なバージョン情報の変更指示を行うときに選択される設定ボタンである。暗号化アルゴリズム設定ボタン４０３は、使用可能な暗号化アルゴリズム情報の変更指示を行う際に選択される設定ボタンである。鍵と証明書ボタン４０４は、鍵ペア情報の変更指示を行うときに選択される設定ボタンである。ＯＫボタン４０５は、この設定画面４０１における設定を確定するボタンである。

尚、実施形態では、設定ボタン４０２と設定ボタン４０５を使って、汎用サーバと特定サーバ両方のバージョン情報の設定ができるとしているが、本発明はこれに限定されるものではない。例えば、汎用サーバのバージョン情報の設定ができる設定ボタン４０２だけでもよい。

図５（Ａ）は、実施形態に係るＭＦＰ１０１において、使用可能なバージョン設定ボタン４０２が選択された状態でＯＫボタン４０６が押下されることにより操作パネル２１２に表示されるバージョン設定画面の一例を示す図である。この画面は、汎用のサーバにおいて使用可能なプロトコルバージョン情報の変更指示を行う画面である。

このバージョン設定画面は、上限バージョン５０２、下限バージョン５０３及びＯＫボタン５０４を含み、ここにはＲＡＭ２０３或いはＨＤＤ２０４に格納された使用可能なプロトコルバージョン情報の設定値が表示される。上限バージョン５０２は、使用可能なプロトコルバージョン情報の上限値を示し、下限バージョン５０３は、使用可能なプロトコルバージョン情報の下限値を示す。実施形態では、ＴＬＳのバージョンとして、１．０，１．１，１．２及び１．３を選択できるものとする。これによりユーザは、使用するＴＬＳバージョンの範囲を指定することができる。図５（Ａ）では、ＴＬＳのバージョンとして、ＴＬＳ１．０とＴＬＳ１．１のいずれかを選択できるように上限及び下限で設定される範囲が指定されている。

図５（Ｂ）は、図５（Ａ）の上限バージョン５０２の設定値をプルダウンメニュー５０５から選択して設定するときの画面例を示す図である。

このように上限バージョン５０２及び下限バージョン５０３の各設定値は、プルダウンメニューを表示し、そこから選択して設定できる。このプルダウンメニュー５０５は、上述の設定可能なＴＬＳのバージョンであるＴＬＳ１．０～ＴＬＳ１．３が表示されており、この中のいずれかを選択できる。図５（Ｂ）では、上限バージョン５０２としてＴＬＳ１．１が選択されている。ＯＫボタン５０４は、このバージョン設定画面における設定を確定し、使用可能なプロトコルバージョン情報の変更指示を行うボタンである。

図６（Ａ）は、実施形態に係るＭＦＰ１０１において、特定サーバ用バージョン設定ボタン４０５が選択された状態でＯＫボタン４０６が選択されることにより操作パネル２１２に表示される特定サーバ用バージョン設定画面の一例を示す図である。

このバージョン設定画面は、上限バージョン６０２、下限バージョン６０３、及びＯＫボタン６０４、特定サーバを示すホスト名６０５を含み、ＲＡＭ２０３又はＨＤＤ２０４に格納された使用可能なプロトコルバージョン情報の設定値が表示される。上限バージョン６０２は、使用可能なプロトコルバージョン情報の上限値を示し、下限バージョン６０３は、使用可能なプロトコルバージョン情報の下限値を示す。実施形態では、ＴＬＳのバージョンとして、１．０，１．１，１．２及び１．３を選択できるものとする。こうしてユーザは、特定サーバで使用するＴＬＳバージョンの範囲を指定することができる。上限バージョン６０２及び下限バージョン６０３の各設定値は、プルダウンメニューを操作して設定可能であり、例えば、上限バージョン６０２は、ユーザによる図６（Ｂ）のプルダウンメニュー６０５の操作によって設定される。

図６（Ｂ）は、上限バージョン６０２のプルダウンメニューを表示した画面例を示す図である。ＯＫボタン６０４は、このバージョン設定画面における設定を確定し、使用可能なバージョン情報の変更指示を行うボタンである。これは図５（Ｂ）の場合と同様であるため、その説明を省略する。
尚、実施形態では、ＭＦＰ１０１が１つのネットワークインターフェースしか有していない例で説明しているが、本発明はこれに限定されるものではない。ＭＦＰ１０１が複数のネットワークインターフェースを有している場合、特定サーバに設定できる機器は、複数のネットワークインターフェースの内の一つに接続した機器のみに制限してもよい。
また実施形態では、接続する機器を認識する手段について説明していないが、本発明はこれに限定されるものではない。ＤＦＥ１０２に機器を示す識別情報（例えば、ベンダーＩＤ）を持たせ、その識別情報を確認し、その識別情報を有する機器のみに接続するように制限してもよい。

＜プロトコルバージョンの問い合わせ処理＞
図７は、実施形態に係るＭＦＰ１０１で実行されるプロトコルバージョンの問い合わせ処理の手順を説明するシーケンス図である。このシーケンス図で示すＭＦＰ１０１の処理は、ＭＦＰ１０１のＣＰＵ２０１が、前述のＲＡＭ２０３に展開したプログラムを実行することにより実現される。実施形態では、この処理は、図３のアプリケーションモジュール３０２を起動することにより開始される。

まずＳ７０１でクライアントであるＭＦＰ１０１は、ＭＦＰ１０１で利用可能なプロトコルバージョン情報及び暗号化情報を取得する。次にＳ７０２でＭＦＰ１０１は、その取得した情報をリスト化し、クライアント・ハロー・メッセージに加工して、Ｗｅｂサーバ機能を有するＤＦＥ１０２に送信する。

これによりＳ７０３でＤＦＥ１０２は、ＭＦＰ１０１から受信したクライアント・ハロー・メッセージから、ＤＦＥ１０２自身が利用可能な暗号化通信プロトコルのプロトコルバージョン及び暗号化情報を取得する。そしてＳ７０４でＤＦＥ１０２は、ＭＦＰ１０１から受信したクライアント・ハロー・メッセージに含まれるリストから、利用可能な暗号化通信プロトコルのプロトコルバージョンを選択してサーバ・ハロー・メッセージを作成する。そして、その作成したサーバ・ハロー・メッセージをＭＦＰ１０１に送信する。

これによりＳ７０５でＭＦＰ１０１は、ＤＦＥ１０２から受信したサーバ・ハロー・メッセージに含まれる暗号化通信プロトコルのプロトコルバージョンを取り出し、それをＭＦＰ１０１で利用することができるか否かを判定する。即ち、ＭＦＰ１０１に設定されている暗号化通信プロトコルのプロトコルバージョンと一致するかどうか判定する。

ここで利用可能と判定するとＳ７０６でＭＦＰ１０１は、ＤＦＥ１０２にＣｈａｎｇｅ Ｃｉｐｈｅｒ Ｓｐｅｃメッセージを送信する。このメッセージは、ＭＦＰ１０１の暗号化通信プロトコルのプロトコルバージョンを、サーバ・ハロー・メッセージに含まれるプロトコルバージョンに変更することを示している。こうして、これ以降の通信は、サーバ・ハロー・メッセージに含まれる暗号化通信プロトコルのプロトコルバージョンで実行することを通知する。

一方、Ｓ７０５でＭＦＰ１０１は、その暗号化通信プロトコルのプロトコルバージョンが利用不可能と判定するとＳ７０７で、サーバであるＤＦＥ１０２にアラートメッセージを送り、サーバ・ハロー・メッセージに含まれるプロトコルバージョンバージョンを設定できない旨を通知してこの処理を終了する。

図８は、実施形態に係るＤＦＥ１０２からＭＦＰ１０１に送信されるサーバ・ハロー・メッセージの一例を示す図である。このメッセージは、実際はバイナリデータであるが、サーバ・ハロー・メッセージの説明のために、市販のネットワークパケットキャプチャツールで文字列に変換した例で示している。

サーバ・ハロー・メッセージ８０１は、プロトコルバージョン８０２、セッションＩＤ、暗号スイート、圧縮方式、証明書要求の情報を含む。プロトコルバージョン８０２は、ＤＦＥ１０２が提示してきたプロトコルバージョンで、ここではＴＬＳ１．２である。

図９は、実施形態に係るＭＦＰ１０１が有する、プロトコルバージョンに関する情報を記憶しているテーブル９０１の一例を示す図である。このテーブル９０１は、例えばＨＤＤ２０４等の記憶部に格納されており、ＣＰＵ２０１がＲＡＭ２０３に展開したプログラムを実行するときにＲＡＭ２０３に読み出されて使用される。

このテーブル９０１は、インターネット上でデータを暗号化して送受信するプロトコルのバージョン９０２に対する表示名称９０３、ＭＦＰ１０１で利用可能なプロトコルバージョンであることを示す情報９０４を含む。更に、Ｗｅｂサーバで利用可能なプロトコルバージョンであることを示す情報９０５を含む。更に、参照番号９０６は、ＭＦＰ１０１が非対応のプロトコルバージョンを示し、参照番号９０７は、ＭＦＰ１０１が対応しているプロトコルバージョンを示している。

表示名称９０３は、ＭＦＰ１０１やＷｅｂサーバで利用可能なプロトコルバージョンをプロトコルバージョン表示画面で使用するための名称である。ＭＦＰ１０１で利用可能なプロトコルバージョンであることを示す情報９０４は、Ｓ７０１で取得したプロトコルバージョンに基づいて設定される。即ち、ＭＦＰ１０１で利用可能なプロトコルバージョンに該当するものがあれば、情報９０４の列に使用可能を意味する文字列（例えば、Ｙｅｓ）が書き込まれる。また複数のプロトコルバージョンに対応している場合は、各対応するプロトコルバージョンごとに、その文字列が書き込まれる。

ここではＭＦＰ１０１には、ＭＦＰ１０１で利用可能なプロトコルバージョンとしてＴＬＳ１．０，ＴＬＳ１．１が設定されているため、それに対応する情報９０４には「Ｙｅｓ」が設定されている。

一方、Ｗｅｂサーバで利用可能なプロトコルバージョンであることを示す情報９０５は、Ｓ７０４でサーバから受信したサーバ・ハロー・メッセージから取り出されたプロトコルバージョンに基づいて設定される。サーバ・ハロー・メッセージから取り出されたプロトコルバージョン番号に該当するものがあれば、この情報９０５の列に、使用可能を意味する文字列（例えば、Ｙｅｓ）が書き込まれる。図９では、Ｗｅｂサーバで利用可能なプロトコルバージョンとしてＴＬＳ１．２が設定されているため、それに対応する情報９０５には「Ｙｅｓ」が設定されている。

そして後述するフローチャートで示す処理で、プロトコルバージョンの切替処理を実施するか、又はプロトコルバージョンを設定できない旨の表示を行う際に、このテーブル９０１が参照される。即ち、テーブル９０１のプ情報９０４と９０５がともに、例えば「Ｙｅｓ」であるものを検索する。

図１０は、実施形態に係るＭＦＰ１０１が、プロトコルバージョンが設定できない旨のメッセージを表示するときの処理を説明するフローチャートである。尚、このフローチャートで示す処理は、ＭＦＰ１０１のＣＰＵ２０１が、前述のＲＡＭ２０３に展開したプログラムを実行することにより実現される。実施形態では、このフローチャートで示す処理は、アプリケーションモジュール３０２を起動することにより開始される。

まずＳ１００１でＣＰＵ２０１は、受信したサーバ・ハロー・メッセージに含まれるＷｅｂサーバの暗号化通信プロトコルのプロトコルバージョンを取り出して、テーブル９０１の情報９０５を更新する。次にＳ１００２に進みＣＰＵ２０１は、Ｓ１００１で更新されたテーブル９０１の情報９０５が「Ｙｅｓ」であるプロトコルバージョンに対応する情報９０４で「Ｙｅｓ」となっているプロトコルバージョンがあるかどうか判定する。ここで、情報９０５が「Ｙｅｓ」であるプロトコルバージョンに対応する情報９０４で「Ｙｅｓ」となっているプロトコルバージョンがない、即ち、ＭＦＰ１０１で使用可能なプロトコルバージョンがないと判定するとＳ１００３に処理を進める。一方、情報９０５が「Ｙｅｓ」であるプロトコルバージョンに対応する情報９０４で「Ｙｅｓ」となっているプロトコルバージョンがある、即ち、ＭＦＰ１０１で使用可能なプロトコルバージョンがあると判定するとＳ１００４に進む。Ｓ１００３でＣＰＵ２０１は、ＭＦＰ１０１で利用できないプロトコルバージョンが設定されているので、後述する設定の再確認を促すメッセージを操作パネル２１２に表示して、この処理を終了する。一方、Ｓ１００４でＣＰＵ２０１は、ＭＦＰ１０１で利用できるプロトコルバージョンが設定されているので、そのプロトコルバージョンを操作パネル２１２に表示するとともに、ＭＦＰ１０１のプロトコルバージョンの切換処理を実施して、この処理を終了する。

図１１は、実施形態に係るＭＦＰ１０１が、図１０でメッセージを表示する際にプロトコルバージョンの表示名称を決定する処理を説明するフローチャートである。尚、このフローチャートで示す処理は、ＣＰＵ２０１が前述のＲＡＭ２０３に展開したプログラムを実行することにより実現される。この処理は、アプリケーションモジュール３０２を起動することにより開始される。

まずＳ１１０１でＣＰＵ２０１は、テーブル９０１から、ＭＦＰ１０１で使用可能なプロトコルバージョン番号を取得してＳ１１０２に処理を進める。Ｓ１１０２でＣＰＵ２０１は、そのプロトコルバージョン番号を判定する。このプロトコルバージョン番号は１６進数で保持されているため、０ｘ０３００以下であればＳ１１０３に処理を進める。これは図９の参照番号９０６で示されるＭＦＰ１０１が非対応のプロトコルバージョンの場合に対応している。Ｓ１１０３でＣＰＵ２０１は、表示文字列を「非対応の旧バージョン」に決定して、この処理を終了する。

一方、０ｘ０３０１～０ｘ０３０４であればＳ１１０４に処理を進める。これは図９の参照番号９０７で示されるＭＦＰ１０１が対応しているプロトコルバージョンに対応している。従って、Ｓ１１０４でＣＰＵ２０１は、テーブル９０１の表示名称９０３から該当する表示名称を読み出し、それを表示文字列と決定して、この処理を終了する。

またＳ１１０２で０ｘ０３０５以上であればＳ１１０５に処理を進める。これはテーブル９０１に記憶されていない、ＭＦＰ１０１が非対応の新しいプロトコルバージョンの場合に対応している。従って、Ｓ１１０５でＣＰＵ２０１は、表示文字列を「非対応の新バージョン」に決定して、この処理を終了する。

図１２は、実施形態に係るＭＦＰ１０１において、プロトコルバージョンを設定できないときに操作部１０２に表示する画面例を示す図である。この画面は、ＤＦＥ１０２のプロトコルバージョンと、ＭＦＰ１０１で設定されているプロトコルバージョンとが不一致であることを知らせる警告画面例で示している。

この画面は、警告画面１２０２、ＯＫボタン１２０３を含んでいる。警告画面１２０２は、ＴＬＳバージョンが異なるためＭＦＰ１０１とＤＦＥ１０２との間のＴＬＳ通信ができない旨と、その理由、及びユーザにＴＬＳバージョンの設定を再確認するよう促すメッセージを含んでいる。警告画面１２０２のメッセージは、接続先であるＤＦＥ１０２が必要とするプロトコルバージョンの情報１２０４と、ＭＦＰ１０１で設定できるプロトコルバージョンの情報１２０５とを含む。プロトコルバージョンの情報１２０４と情報１２０５は、図１１のＳ１１０４で決定したプロトコルバージョンの表示名称の文字列を示す。こうして、ユーザに、接続先であるＤＦＥ１０２のプロトコルバージョンと、ＭＦＰ１０１で設定されているプロトコルバージョンとが不一致であることを知らせている。

また或いは、ＤＦＥ１０２が表示部を有していないときは、警告内容を印刷して出力しても良い（エラーレポート）。

またユーザが、この警告画面を閉じたときは、２回目以降は、この警告画面を表示しないようにしても良い。

尚、実施形態では、ＭＦＰ１０１の操作パネル２１２で、プロトコルバージョンが設定できない旨の表示を行っているが、本発明はこれに限定されるものではない。例えば、ＤＦＥ１０２に表示器が接続されていれば、ＤＦＥ１０２で表示しても良い。

また本実施形態では、ＭＦＰ１０１をクライアント、ＤＦＥ１０２をＷｅｂサーバとして説明しているが、本発明はこれに限定されるものではない。例えば、ＤＦＥ１０２の代わりに外部のＷｅｂサーバに接続してもよい。

以上説明したように実施形態によれば、ユーザが情報処理装置のプロトコルバージョンを設定したときに、Ｗｅｂサーバのプロトコルバージョンと異なっている場合にＷｅｂサーバと通信ができなくなることを警告できる。更に、Ｗｅｂサーバのプロトコルバージョンと、自機で設定できるプロトコルバージョンとをユーザに提示できるため、ユーザはそれに従ってプロトコルバージョンを設定できるという効果がある。

（その他の実施形態）
本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

本発明は上記実施形態に制限されるものではなく、本発明の精神及び範囲から逸脱することなく、様々な変更及び変形が可能である。従って、本発明の範囲を公にするために、以下の請求項を添付する。

１０１…ＭＦＰ（複合機）、１０２…ＤＦＥ，１０７…クラウドサーバ、２０１…ＣＰＵ、２１２…操作部、３０２…アプリケーション、３０３…暗号化通信モジュール、３０４…暗号化処理モジュール、３０８…通信設定制御モジュール、３０９…プロトコルバージョン設定モジュール、３１０…暗号化アルゴリズムモジュール、３１１…証明書管理モジュール

Claims (11)

1. 複数の暗号化通信プロトコルのうち使用プロトコルとして設定された暗号化通信プロトコルによって暗号化通信を行う情報処理装置であって、
   前記暗号化通信で用いられる暗号化通信プロトコルを設定する設定手段と、
   通信相手のサーバで設定されている暗号化通信プロトコルのバージョンを取得する取得手段と、
   前記設定手段により設定された暗号化通信プロトコルのバージョンが、前記取得手段が取得した前記暗号化通信プロトコルのバージョンを含むかどうか判定する判定手段と、
   前記判定手段が、前記設定手段により設定された暗号化通信プロトコルのバージョンが、前記取得手段が取得した前記暗号化通信プロトコルのバージョンを含まないと判定すると警告を行う警告手段と、
   を有することを特徴とする情報処理装置。
2. 前記警告手段は、前記取得手段が取得した前記暗号化通信プロトコルのバージョンと、前記情報処理装置で設定できる暗号化通信プロトコルのバージョンとをユーザに提示して警告することを特徴とする請求項１に記載の情報処理装置。
3. 前記設定手段は、前記暗号化通信で用いられる、複数のバージョンの暗号化通信プロトコルを設定できることを特徴とする請求項１又は２に記載の情報処理装置。
4. 前記設定手段は、前記暗号化通信プロトコルのバージョンを上限値と下限値とで設定することを特徴とする請求項３に記載の情報処理装置。
5. 前記設定手段は、汎用サーバと特定サーバのそれぞれに対する前記暗号化通信プロトコルのバージョンを設定できることを特徴とする請求項３又は４に記載の情報処理装置。
6. 前記情報処理装置に設定できる前記暗号化通信プロトコルのバージョンと、前記設定手段により設定された前記暗号化通信プロトコルのバージョンとを記憶する記憶手段を、更に有することを特徴とする請求項１乃至５のいずれか１項に記載の情報処理装置。
7. 前記通信相手のサーバは、Ｗｅｂサーバであることを特徴とする請求項１乃至６のいずれか１項に記載の情報処理装置。
8. 前記取得手段は、前記サーバからのたサーバ・ハロー・メッセージに含まれる前記Ｗｅｂサーバの暗号化通信プロトコルのプロトコルバージョンを取得することを特徴とする請求項７に記載の情報処理装置。
9. 前記暗号化通信プロトコルは、ＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）又はＳＳＬ（Ｓｅｃｕｒｉｔｙ Ｓｏｃｋｅｔ Ｌａｙｅｒ）、ＩＰＳｅｃ（Ｓｅｃｕｒｉｔｙ Ａｒｃｈｉｔｅｃｔｕｒｅ ｆｏｒ ｔｈｅ Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）及びＩＥＥＥ８０２．１Ｘの少なくともいずれかを含むことを特徴とする請求項１乃至８のいずれか１項に記載の情報処理装置。
10. 複数の暗号化通信プロトコルのうち使用プロトコルとして設定された暗号化通信プロトコルによって暗号化通信を行う情報処理装置を制御する制御方法であって、
    前記暗号化通信で用いられる暗号化通信プロトコルを設定する設定工程と、
    通信相手のサーバで設定されている暗号化通信プロトコルのバージョンを取得する取得工程と、
    前記設定工程で設定された暗号化通信プロトコルのバージョンが、前記取得工程で取得した前記暗号化通信プロトコルのバージョンを含むかどうか判定する判定工程と、
    前記判定工程が、前記設定工程で設定された暗号化通信プロトコルのバージョンが、前記取得工程で取得した前記暗号化通信プロトコルのバージョンを含まないと判定すると警告を行う警告工程と、
    を有することを特徴とする制御方法。
11. コンピュータを、請求項１乃至９のいずれか１項に記載の情報処理装置の各手段のすべてとして機能させるためのプログラム。

Images