JP7397398B2 - 情報処理装置、情報処理方法及び情報処理プログラム - Google Patents

Description

本願は、情報処理装置に設定されている設定情報を外部に記憶する技術に関するものである。

特許文献１には、パラメータ情報記憶部に記憶されているパラメータ情報を、インタフェイス部に接続された外部メモリに書き出す際に、ユーザから入力された指示に従って、パラメータ情報を編集することができる電気機器が記載されている。

特開２００５－３０３８４５号公報

しかしながら、特許文献１に記載の電気機器では、ユーザの誤操作等により、外部メモリに書き出すべきでない情報が外部メモリへ書き出されてしまう虞がある。

そこで、本願は、外部記憶装置に記憶させる設定情報をより適切に管理することが可能となる技術を提供することを目的とする。

上記目的を達成するため、本願の情報処理装置は、第１設定情報を記憶する記憶部と、第１設定情報に基づき動作する制御部と、通信インタフェースと、を備え、ＣＰＵ１０１は、ＵＳＢＩＦ１０７に接続された外部記憶装置に第２設定情報を記憶させることを指示する記憶指示を受け付けた場合、認証情報の入力要求を出力し、管理者パスワードの入力要求に対し、管理者パスワードの入力をスキップするスキップ指示を受け付けた場合、ＮＶＲＡＭ１０４に記憶された第１設定情報から除外情報を除いた情報を第２設定情報として、ＵＳＢメモリ２００に記憶させる。

本願によれば、外部記憶装置に記憶させる設定情報をより適切に管理することが可能となる。

本願の第１実施形態に係る通信システムの制御構成を示すブロック図である。 図１に記載のＵＳＢメモリに記憶される設定情報の一例を示す図である。 ウェブブラウザを用いて、図１に記載のＰＣ側から図１に記載の複合機を設定するための設定画面の一例を示す図である。 図１に記載の複合機についての設定グループ毎に機密情報の有無と個人情報の有無とを規定したテーブルを示す図である。 図１に記載の複合機のパネル上に表示されたショートカット編集画面（（ａ））の一例と、管理者パスワード入力画面（（ｂ））の一例とを示す図である。 図１に記載の複合機、特にＣＰＵが実行する第１Ｅｘｐｏｒｔ処理の手順を示すフローチャートである。 ウェブブラウザを用いて、ＰＣ側から本願の第２実施形態に係る複合機を設定するための設定画面の一例を示す図である。 本願の第２実施形態に係る複合機についての設定グループ毎に対応制限情報の有無を規定したテーブルを示す図である。 本願の第２実施形態に係る複合機のパネル上に表示されたユーザ選択画面（（ａ））の一例と、ＰＩＮ入力画面（（ｂ））の一例とを示す図である。 本願の第２実施形態に係る複合機、特にＣＰＵが実行する第２Ｅｘｐｏｒｔ処理の手順を示すフローチャートである。 図１０の第２Ｅｘｐｏｒｔ処理の続きの手順を示すフローチャートである。

以下、本願の実施の形態を図面に基づいて詳細に説明する。

（第１実施形態）
図１は、本願の第１実施形態に係る通信システム１の制御構成を示している。通信システム１は、ＰＣ（Personal Computer）１０、複合機１００及びルーター３２を備えている。以下、複合機１００をＭＦＰ１００という。なお、ＭＦＰは、Multifunction Peripheral の略語である。

ＰＣ１０は、ＣＰＵ（Central Processing Unit）１２、記憶部１４、パネル１６、マウス１８、通信ＩＦ（Interface）２０を主に備えている。ＣＰＵ１２、記憶部１４、パネル１６、マウス１８及び通信ＩＦ２０は、入出力ポート２２を介して互いに通信可能とされている。

通信ＩＦ２０は、ＰＣ１０を通信ネットワークに接続するものである。通信ネットワークは、本実施形態では有線又は無線ＬＡＮ（Local Area Network）を想定しているので、通信ＩＦ２０は、ＬＡＮＩＦ（Local Area Network Interface）又はＷＬＡＮ ＩＦ（Wireless LAN Interface）である。もちろん、有線ＬＡＮと無線ＬＡＮが同時に存在する場合もあり、この場合には、通信ＩＦ２０は、ＬＡＮＩＦ及びＷＬＡＮ ＩＦの両方を含んでいる。本実施形態では、ＰＣ１０は、ルーター３２を介してＭＦＰ１００と相互に接続されている。これにより、ＰＣ１０は、ＭＦＰ１００と各種データの送受信を行うことが可能である。

パネル１６は、表示面を有しており、表示面に各種情報を表示する。マウス１８は、パネル１６の表示面に表示されるカーソルを移動させるためのものであり、ユーザによるドラッグ操作やクリック操作等を受け付ける。

ＣＰＵ１２は、記憶部１４内の制御プログラム２６に従って処理を実行する。制御プログラム２６は、ＭＦＰ１００にスキャン処理、コピー処理、印刷処理及びＦＡＸ処理等を実行させるためのプログラムである。

なお、記憶部１４は、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、フラッシュメモリ、ＨＤＤ（Hard Disk Drive）、ＣＰＵ１２が備えるバッファなどが組み合わされて構成されている。また、記憶部１４は、データ記憶領域２８を備える。データ記憶領域２８は、ＭＦＰ１００から取得したスキャンデータ、制御プログラム２６の実行に必要なデータなどを記憶する領域である。

ＭＦＰ１００は、ＣＰＵ１０１、ＲＯＭ１０２、ＲＡＭ１０３及びＮＶＲＡＭ（Non-Volatile RAM）１０４を備えている。

ＣＰＵ１０１は、ＭＦＰ１００全体の制御を司るものであるが、本実施形態では、設定情報に従って、エンジンＩＦ（Interface）１１０を介して印刷エンジン１１１及び読取エンジン１１２をそれぞれ制御する。なお、設定情報、エンジンＩＦ１１０、印刷エンジン１１１及び読取エンジン１１２については、後述する。

ＲＯＭ１０２は、ＣＰＵ１０１が実行する制御プログラムを記憶するメモリである。ＣＰＵ１０１は、ＲＯＭ１０２に記憶された制御プログラムを読み出して各種処理を実行する。

ＲＡＭ１０３は、画像データなどを一時的に記憶するメモリである。また、ＲＡＭ１０３は、ＣＰＵ１０１が制御プログラムを実行する際に用いるデータや信号等を一時的に記憶する記憶領域、あるいはデータ処理の作業領域としても使用される。

ＮＶＲＡＭ１０４は、設定情報等を記憶する不揮発性メモリである。

また、ＭＦＰ１００は、パネル１０５及びキー１０６を備えている。

パネル１０５は、本実施形態ではタッチパネルであり、パネル１０５には、ＭＦＰ１００の状態に応じて、様々な画面が表示される。ユーザは、画面上の入力ボタン（図示せず）を押下することで、入力操作をすることができる。

キー１０６は、ハードキー、つまり、ハードウェアにより形成されるキーである。本実施形態では、キー１０６は、ストップキー（図示せず）を含んでいる。

ストップキーは、各種操作を中止するときや、各種設定を終了するときなどに押下するキーである。

また、キー１０６に属するものとしては、ストップキー以外にも、電源スイッチやリセットスイッチ（ともに図示せず）などを挙げることができる。

さらにＭＦＰ１００は、ＵＳＢ（Universal Serial Bus）ＩＦ１０７及び通信ＩＦ１０８を備えている。

ＵＳＢＩＦ１０７は、外部のＵＳＢ機器を接続するためのＩＦ（Interface）であり、本実施形態では、ＵＳＢメモリ２００が接続される。ＵＳＢメモリは、ＵＳＢフラッシュメモリ又はＵＳＢフラッシュドライブと呼称されることもある。

通信ＩＦ１０８は、ＭＦＰ１００を通信ネットワークに接続するものである。上述のように本実施形態では、ＭＦＰ１００とＰＣ１０とは、ルーター３２を介して相互に接続されている。

また、ＭＦＰ１００は、エンジンＩＦ１１０を備えている。エンジンＩＦ１１０には、印刷エンジン１１１及び読取エンジン１１２が接続されている。

印刷エンジン１１１は、シートに画像を印刷するためのエンジンであり、電子写真方式、インクジェット方式、サーマル方式等が採用される。

読取エンジン１１２は、原稿から画像を読み取るためのエンジンであり、ＣＣＤ（Charge Coupled Devices）及びＣＩＳ（Contact Image Sensor）等を有する。

エンジンＩＦ１１０は、印刷エンジン１１１及び読取エンジン１１２を制御するための制御回路であり、ＣＰＵ１０１はエンジンＩＦ１１０を介して印刷エンジン１１１及び読取エンジン１１２を制御する。

エンジンＩＦ１１０は、印刷エンジン１１１を制御するための第１エンジンＩＦ（図示せず）と、読取エンジン１１２を制御するための第２エンジンＩＦ（図示せず）と、を有している。第１エンジンＩＦは、ＣＰＵ１０１からの指令に基づき、印刷エンジン１１１への制御信号の出力及び印刷エンジン１１１への画像データの出力等を実行する。第２エンジンＩＦは、ＣＰＵ１０１からの指令に基づき、読取エンジン１１２への制御信号の出力及び読取エンジン１１２からの画像データの入力等を実行する。

さらにＭＦＰ１００は、画像処理回路１２０を備えている。

画像処理回路１２０は、第１画像処理回路（図示せず）と、第２画像処理回路（図示せず）とを有する。第１画像処理回路は、印刷ジョブに係る画像データをラスタライズ処理する。ラスタライズ処理された画像データは、ＲＡＭ１０３へ一時記憶され、印刷エンジン１１１へ出力される。第２画像処理回路は、読取エンジン１１２が原稿から読み取った画像データをデジタルデータへ加工する。デジタルデータへ加工された画像データは、通信ＩＦ１０８を介して外部へ送信されたり、印刷エンジン１１１へ供給されシートへ出力されたりする。読取エンジン１１２が原稿から読み取った画像データは、一時ＲＡＭ１０３に記憶され、第２画像処理回路へ出力される。ここで、本実施形態において、「読み取る」を「スキャン」と記載する場合もある。

ＣＰＵ１０１、ＲＯＭ１０２、ＲＡＭ１０３、ＮＶＲＡＭ１０４、パネル１０５、キー１０６、ＵＳＢＩＦ１０７、通信ＩＦ１０８、エンジンＩＦ１１０及び画像処理回路１２０は、バス１３０により相互に接続されている。

本実施形態のＭＦＰ１００は、設定情報のエクスポートは、ＵＳＢメモリ２００を介して行う。エクスポートは、ユーザが上記ストップキーを押下しながら、ＵＳＢメモリ２００をＵＳＢＩＦ１０７に接続することを契機として開始する。そして、エクスポートは、ＣＰＵ１０１がＮＶＲＡＭ１０４に記憶された設定情報をＵＳＢメモリ２００に格納することで完了する。

図２は、ＵＳＢメモリ２００に記憶される設定情報２１０の一例を示す図である。図２に示す設定情報２１０は、例えば、ＭＦＰ１００とは異なる他のＭＦＰ（図示せず）のＮＶＲＡＭに記憶された設定情報をエクスポートしたものである。設定情報２１０は、ＵＳＢメモリ２００にエクスポートする場合、本実施形態では、実際にはＪＳＯＮ（JavaScript（登録商標） object notation）形式で記憶する。図２では、見易さのために、便宜的にＪＳＯＮ形式とは異なる表記としている。もちろん、設定情報の記憶形式は、これに限らず、例えばＣＳＶ（Comma-Separated Values）形式等の他の形式であってもよい。

設定情報２１０は、ＵＳＢメモリ２００には、例えば“backup.json”というファイル名で記憶される。

図２に示す設定情報２１０は、ＭＦＰの設置場所：Team1、ＭＦＰのユーザの連絡先：[email protected]、ＭＦＰのＩＰ（Internet Protocol）アドレス：123.456.123.456、メールサーバのＩＰアドレス：123.123.123.456、スキャン設定、コピー設定、モデル名、及びシリアル番号を含んでいる。

スキャン設定は、読取エンジン１１２に関連する処理の設定であり、表示名：ScanToMike、スキャン送信設定：file://server1/share、スキャン解像度：300dpi、両面スキャン：On、及びカラー：Onを含んでいる。

表示名とは、設定名をＭＦＰのパネルに表示するための情報である。

スキャン送信設定は、スキャンした画像に係る画像データを通信ＩＦ１０８から通信ネットワークに送信する際の宛先である。スキャン送信設定として、図２に示すＵＲＬに限らず、ＩＰアドレスやメールアドレスを採用してもよい。

「両面スキャン：On」は、原稿の両面から画像をスキャンする設定を有効化することを意味し、「両面スキャン：Off」は、原稿の両面から画像をスキャンする設定を無効化して、原稿の片面のみから画像をスキャンする設定とすることを意味する。

「カラー：On」は、原稿からカラー画像を読取る設定を有効化することを意味し、「カラー：Off」は、原稿からカラー画像を読取る設定を無効化して、原稿からモノクロ画像を読取る設定とすることを意味する。

ＣＰＵ１０１は、“表示名：ScanToMike”に基づき、パネル１０５に、設定名として“ScanToMike”を表示する。ここで、“表示名：ScanToMike”に対応付けられた図２に示す上記設定情報は、ユーザがパネル１０５上で複数の設定から選択可能な設定に係る設定情報を指す。但し、本発明は上記に関わらず、MFPに固定的に設定される設定に係る設定情報であってもよい。固定的とは、例えば、ユーザが他の設定を選択することが制限される、又は不可とされることを指す。

ＣＰＵ１０１は、“スキャン送信設定：file://server1/share”に基づき、読取エンジン１１２に読み取られた画像に係る画像データを、file://server1/shareへ送信する。ＣＰＵ１０１は、“スキャン解像度：300dpi”に基づき、読取エンジン１１２を制御して、解像度300dpiで画像を読取る。ＣＰＵ１０１は、“両面スキャン：On”に基づき、読取エンジン１１２を制御して、原稿の両面から画像を読取る。ＣＰＵ１０１は、“カラー：On”に基づき、読取エンジン１１２を制御して、原稿の両面からカラー画像を読取る。

コピー設定は、読取エンジン１１２及び印刷エンジン１１１に関連する処理の設定であり、表示名：Copy1、スキャン解像度：200dpi、両面スキャン：On、カラー：On、及び両面印刷：Onを含んでいる。

「カラー：On」は、シートにカラー画像を形成する設定を有効化することを意味し、「カラー：Off」は、シートにカラー画像を形成する設定を無効化して、シートにモノクロ画像を形成する設定とすることを意味する。

「両面印刷：On」は、シートの両面に画像を形成する設定を有効化することを意味し、「両面印刷：Off」は、シートの両面に画像を形成する設定を無効化して、シートの片面のみに画像を形成する設定とすることを意味する。

ＣＰＵ１０１は、コピー設定の“カラー：On”に基づき、印刷エンジン１１１を制御して、カラー画像をシートに形成する。ＣＰＵ１０１は、コピー設定の“両面印刷：On”に基づき、印刷エンジン１１１を制御して、画像をシートの両面に形成する。

図３は、ＰＣ１０側からＭＦＰ１００を設定するための設定画面１６ａの一例を示している。ＰＣ１０にウェブブラウザを起動し、ＭＦＰ１００のＩＰアドレスを入力すると、ブラウザ上に各種管理機能へのリンクが表示されたウェブページが表示される。管理機能には、例えば、基本設定、アドレス帳設定、ファックス設定、コピー設定、印刷設定、スキャン設定、管理者設定及びネットワーク設定が含まれている。管理者設定とネットワーク設定を行うためには、管理者用パスワードによる認証が必要であり、それ以外の設定を行うためには、一般ユーザ用のパスワードによる認証が必要である。なお、管理者用パスワードによる認証がなされた場合には、全ての設定を行うことができる。図３は、コピー設定を行うためのコピー設定画面１６ａの一例を示し、ユーザが管理者用パスワードによる認証を行った後、Copyタブ１６ａ４を選択した状態を示している。

コピー設定では、解像度（Quality）、濃度（Density）、コントラスト（Contrast）等、複数の設定を行うことができる。つまり、コピー設定は、コピー機能において設定できる複数の設定からなる設定グループ（Group）を形成し、コピー（Copy）タブ１６ａ４に割り当てられている。他の設定グループ、具体的には、基本設定（General）、アドレス帳設定（Address Book）、ファックス設定（Fax）、印刷設定（Print）、スキャン設定（Scan）、管理者設定（Administrator）及びネットワーク設定（Network）も、それぞれ、Generalタブ１６ａ１、Address Bookタブ１６ａ２、Faxタブ１６ａ３，Printタブ１６ａ５、Scanタブ１６ａ６、Administratorタブ１６ａ７及びNetworkタブ１６ａ８に割り当てられ、いずれかのタブを選択することにより、対応する設定グループの設定画面に遷移することができる。

図４（ａ）は、設定グループ毎に機密情報の有無と個人情報の有無とを規定したテーブルを示している。管理者設定（Administrator）は、機密情報ありとなっているが、管理者設定に含まれる機密情報としては、例えば、管理者パスワードを挙げることができる。また、ネットワーク設定（Network）も、機密情報ありとなっているが、ネットワーク設定に含まれる機密情報としては、例えば、メールサーバのユーザＩＤや認証パスワードを挙げることができる。さらに、アドレス帳設定（Address Book）は、個人情報ありとなっているが、アドレス帳設定に含まれる個人情報としては、例えば、メールアドレスや住所、氏名を挙げることができる。

図４（ｂ）及び図４（ｃ）は、図４（ａ）のテーブルに管理者許可設定を追加したテーブルを示している。そして、図４（ｂ）のテーブルが、例えば工場出荷時の初期状態のものであるのに対して、図４（ｃ）のテーブルは、管理者がアドレス帳設定を「禁止」設定から「許可」設定に変更した状態のものを示している。なお、図４のテーブルの使い方については、図６の第１Ｅｘｐｏｒｔ処理を説明するときに併せて説明する。

なお、図４のテーブルの設定グループ内に、ショートカット設定（Short Cut）が含まれている。ショートカットは、複数の設定を１つのショートカットに割り当て、その１つのショートカットを押下するだけで、割り当てた複数の設定を一度に設定するものである。

図５（ａ）は、パネル１０５上に表示されたショートカット設定画面１０５ａの一例を示している。図５（ａ）に示すように、１つのタブ１０５ａ１について、最大６個のショートカットを登録することができるように構成されている。そして、タブは８つ設けられているので、本実施形態では、最大４８個のショートカットを登録することができる。

図５（ｂ）は、パネル１０５上に表示された管理者パスワード入力画面１０５ｂの一例を示す図である。この管理者パスワード入力画面１０５ｂが表示されるタイミングは、図６の第１Ｅｘｐｏｒｔ処理を説明するときに併せて説明する。

図６は、ＭＦＰ１００、特にＣＰＵ１０１が実行する第１Ｅｘｐｏｒｔ処理の手順を示すフローチャートである。以降、各処理の手順の説明において、ステップを「Ｓ」と表記する。

図６において、まず、ＣＰＵ１０１は、ＵＳＢメモリ２００を検出したか否かを判断する（Ｓ１）。上述のように、設定情報のエクスポートは、ユーザが上記ストップキーを押下しながら、ＵＳＢメモリ２００をＵＳＢＩＦ１０７に接続したことを検出することを契機にして開始する。したがって、Ｓ１の判断は、ＵＳＢメモリ２００がＵＳＢＩＦ１０７に接続されたことだけではなく、ストップキーが押下されたことも検出することに基づいて行う。

Ｓ１の判断において、ＵＳＢメモリ２００を検出しなかったと判断される場合（Ｓ１：ＮＯ）、ＣＰＵ１０１は、処理をＳ１に戻す。

一方、Ｓ１の判断において、ＵＳＢメモリ２００を検出したと判断される場合（Ｓ１：ＹＥＳ）、ＣＰＵ１０１は、上記図５（ｂ）に示す管理者パスワード入力画面１０５ｂを表示する（Ｓ２）。

次に、ＣＰＵ１０１は、ユーザが入力スキップを行ったか否かを判断する（Ｓ３）。入力スキップは、ユーザが管理者パスワード入力画面１０５ｂ内のＳＫＩＰボタン１０５ｂ１を押下して行う。したがって、Ｓ３の判断は、ＳＫＩＰボタン１０５ｂ１が押下されたか否かに基づいて行う。

Ｓ３の判断において、入力スキップを行ったと判断される場合（Ｓ３：ＹＥＳ）、ＣＰＵ１０１は、最初の設定グループの設定情報を取得する（Ｓ４）。このとき、図４（ｃ）のテーブルを参照して、最初の設定グループを決定する。図４（ｃ）のテーブルでは、最初の設定グループは、基本設定（General）であるので、ＣＰＵ１０１は、基本設定に含まれる設定情報を取得する。

次に、ＣＰＵ１０１は、取得した設定グループに機密情報が含まれるか否かを判断する（Ｓ５）。機密情報が含まれるか否かの判断も、図４（ｃ）のテーブルを参照して行う。基本設定は、機密情報を含んでいないので、Ｓ５の判断では、「ＮＯ」となる。

Ｓ５の判断において、機密情報が含まれていないと判断される場合（Ｓ５：ＮＯ）、ＣＰＵ１０１は、取得した設定グループに個人情報が含まれるか否かを判断する（Ｓ６）。個人情報が含まれるか否かの判断も、図４（ｃ）のテーブルを参照して行う。

Ｓ６の判断において、個人情報が含まれていないと判断される場合（Ｓ６：ＮＯ）、ＣＰＵ１０１は、取得した設定グループの設定情報をテンポラリ出力する（Ｓ７）。ここで「テンポラリ出力」とは、上記ＲＡＭ１０３に一時的に設けたテンポラリ領域（図示せず）に記憶することを意味する。

次に、ＣＰＵ１０１は、次の設定グループの設定情報を取得した（Ｓ８）後、次の設定グループがないか否かを判断する（Ｓ９）。次の設定グループは、アドレス帳設定（Address Book）であるので、ＣＰＵ１０１は、Ｓ８において、アドレス帳設定の設定情報を取得し、Ｓ９において、次の設定グループがあると判断する（Ｓ９：ＮＯ）。

Ｓ９の判断において、次の設定グループがあると判断される場合（Ｓ９：ＮＯ）、ＣＰＵ１０１は、処理を上記Ｓ５に戻し、Ｓ５～Ｓ９の処理を繰り返す。

一方、Ｓ５の判断において、取得した設定グループに機密情報が含まれていると判断される場合（Ｓ５：ＹＥＳ）、ＣＰＵ１０１は、エクスポート許可設定がなされているか否かを判断する（Ｓ１０）。この判断において、エクスポート許可設定がなされていると判断される場合（Ｓ１０：ＹＥＳ）、ＣＰＵ１０１は、処理を上記Ｓ７に進め、取得した設定グループの設定情報をテンポラリ出力する。アドレス帳設定についてのエクスポート許可設定、つまり、管理者許可設定は、図４（ｃ）のテーブルでは、「禁止」から「許可」に変更されているので、ＣＰＵ１０１は、Ｓ１０において「ＹＥＳ」と判断する。

一方、Ｓ１０の判断において、エクスポート許可設定がなされていないと判断される場合（Ｓ１０：ＮＯ）、ＣＰＵ１０１は、処理を上記Ｓ８に進め、次の設定グループの設定情報を取得する。

一方、Ｓ６の判断において、取得した設定グループに個人情報が含まれていると判断される場合（Ｓ６：ＹＥＳ）、ＣＰＵ１０１は、処理を上記Ｓ１０に進める。Ｓ１０の処理については、上述したので、その説明は省略する。

このようにして、Ｓ５～Ｓ１０の処理を、図４（ｃ）のテーブルに含まれる全ての設定グループについて行い、最後の設定グループの設定情報の取得が完了すると、つまり、ショートカット設定（Short Cut）の設定情報の取得が完了すると（Ｓ９：ＹＥＳ）、ＣＰＵ１０１は、テンポラリ出力情報があるか否かを判断する（Ｓ１１）。この判断において、テンポラリ出力情報があると判断される場合（Ｓ１１：ＹＥＳ）、ＣＰＵ１０１は、テンポラリ出力情報をエクスポート（Export）情報に編集して、ＵＳＢメモリ２００に記憶させた（Ｓ１２）後、第１Ｅｘｐｏｒｔ処理を終了する。ここで「エクスポート（Export）情報」とは、上記ＪＳＯＮ形式に変換した情報である。

このように、管理者パスワードが入力されずにスキップされると、全設定グループの中から、機密情報及び個人情報の少なくとも一方を含む設定グループが除外された設定グループの設定情報をエクスポートすることができる。そして、除外するか否かは、管理者が選択設定することができる。

一方、Ｓ１１の判断において、テンポラリ出力情報がないと判断される場合（Ｓ１１：ＮＯ）、ＣＰＵ１０１は、Ｓ１２をスキップして、第１Ｅｘｐｏｒｔ処理を終了する。

一方、上記Ｓ３の判断において、入力スキップを行っていないと判断される場合（Ｓ３：ＮＯ）、ＣＰＵ１０１は、ユーザが上記図５（ｂ）の管理者パスワード入力画面１０５ｂから入力した管理者パスワードを、例えばＲＡＭ１０３の所定領域（図示せず）に入力する（Ｓ２０）。そして、ユーザが上記図５（ｂ）の管理者パスワード入力画面１０５ｂ内のＯＫボタン１０５ｂ２を押下すると、ＣＰＵ１０１は、入力した管理者パスワードを照合し（Ｓ２１）、照合がＯＫか否かを判断する（Ｓ２２）。

Ｓ２２の判断において、照合がＯＫでないと判断される場合（Ｓ２２：ＮＯ）、ＣＰＵ１０１は、処理を上記Ｓ２０に戻す。

一方、Ｓ２２の判断において、照合がＯＫであると判断される場合（Ｓ２２：ＹＥＳ）、ＣＰＵ１０１は、全設定グループの設定情報をテンポラリ出力した（Ｓ２３）後、処理を上記Ｓ１１に進める。この場合、Ｓ１１の判断において、テンポラリ出力情報があると判断される（Ｓ１１：ＹＥＳ）ので、ＣＰＵ１０１は、テンポラリ出力情報をエクスポート（Export）情報に編集して、ＵＳＢメモリ２００に記憶させる（Ｓ１２）。

このように、管理者パスワードが入力されて、照合がＯＫであると判断されると、機密情報又は個人情報が含まれるか否かに拘わらず、全ての設定グループの設定情報をエクスポートすることができる。

以上説明したように、本実施形態のＭＦＰ１００は、第１設定情報を記憶するＮＶＲＡＭ１０４と、第１設定情報に基づき動作するＣＰＵ１０１と、ＵＳＢＩＦ１０７と、を備えている。

そして、ＣＰＵ１０１は、ＵＳＢＩＦ１０７に接続されたＵＳＢメモリ２００に第２設定情報を記憶させることを指示する記憶指示を受け付けた場合、管理者パスワードの入力要求を出力し、管理者パスワードの入力要求に対し、管理者パスワードの入力をスキップするスキップ指示を受け付けた場合、ＮＶＲＡＭ１０４に記憶された第１設定情報から除外情報を除いた情報を第２設定情報として、ＵＳＢメモリ２００に記憶させる。

ここで「管理者パスワードの入力要求を出力」とは、本実施形態では、パネル１０５上に、上記図５（ｂ）の管理者パスワード入力画面１０５ｂを表示させることに相当する。しかし、これに限らず、例えば、ＰＣ１０や携帯端末（図示せず）等の外部装置に、その外部装置にて認証情報を入力する入力フィールドを表示するための画面情報を送信することも含まれる。そして、送信ＩＦとしては、例えば、ＮＦＣ（Near Field Communication）、Bluetooth（登録商標）、ＷｉＦｉ、無線ＬＡＮ等の無線ＩＦや、有線ＬＡＮ等の有線ＩＦを用いることができる。

このように、本実施形態のＭＦＰ１００では、ＵＳＢメモリ２００に記憶させる設定情報をより適切に管理することが可能となる。

ちなみに、本実施形態において、ＭＦＰ１００は、「情報処理装置」の一例である。ＮＶＲＡＭ１０４は、「記憶部」の一例である。ＣＰＵ１０１は、「制御部」の一例である。ＵＳＢＩＦ１０７は、「通信インタフェース」の一例である。ＵＳＢメモリ２００は、「外部記憶装置」の一例である。管理者パスワードは、「認証情報」の一例である。

また、除外情報は、機密情報及び個人情報のうち、少なくとも一方を含む。

これにより、書き出すべきでない情報がＵＳＢメモリ２００へ書き出されてしまうことを防止することができる。

また、機密情報は、認証情報を含む。

また、個人情報は、アドレス帳情報を含む。

また、除外情報は、第１設定情報の全てをＵＳＢメモリ２００に記憶させることができる管理者の権限にて設定可能である。

これにより、ＵＳＢメモリ２００に記憶させる設定情報をさらに適切に管理することが可能となる。

（第２実施形態）
次に、本願の第２実施形態に係る通信システムを説明する。

本実施形態の通信システムは、上記第１実施形態の通信システム１に対して、制御処理の一部が異なるのみであるので、そのハードウェアとしては、通信システム１のそれ、つまり、図１に記載のハードウェアを用いることにし、その符号も同じ“１”を用いることにする。また、各構成の符号も、図１に記載の符号をそのまま用いることにする。

図７は、上記図３と同様に、ＰＣ１０側からＭＦＰ１００を設定するための設定画面１６ｂの一例を示している。そして、図７は、管理者設定を行うための管理者設定画面１６ｂの一例を示し、ユーザが管理者用パスワードによる認証を行った後、Administratorタブ１６ｂ７を選択した状態を示している。

上記第１実施形態の通信システム１では、機密情報及び個人情報のうち、少なくとも一方が含まれる設定グループに対して、管理者は、ユーザに拘わらず許可設定を行うことができる。これに対して、本実施形態の通信システム１では、特定の設定グループに対して、ユーザ毎に許可設定を行うことができる点が異なっている。但し、特定の設定グループは、上記第１実施形態の通信システム１のように、機密情報及び個人情報のうち、少なくとも一方が含まれる設定グループに限っていない。

図８は、設定グループ毎に対応制限情報があるか否かを規定するテーブルを示している。図８に示すように、ファックス設定（Fax）、コピー設定（Copy）、印刷設定（Print）及びスキャン設定（Scan）には、それぞれ対応する機能を制限する情報があるので、ユーザ毎にその機能を制限したり、許可したりすることができる。

図７に示すように、ユーザ毎の機能の制限と許可は、ユーザ毎及び機能毎に設けられたチェックボックスに「レ点」を付けたり、消したりすることによって行う。例えば、Ｕｓｅｒ１の場合、印刷設定（Print）のチェックボックスは「レ点」が付いていないので、印刷設定の設定情報は、エクスポートが許可される。

なお、ＵＳＢ設定は、図８のテーブル内に設定グループとして定義されていないが、これは便宜上、そのようにしているだけであって、図８のテーブル内に設定グループとして定義するようにしてもよい。ここで「Direct Print」とは、ＵＳＢメモリ２００内のファイルをＰＣ１０を介さずに直接ＭＦＰ１００で印刷する機能である。また、「Scan to」とは、スキャン機能により取得したスキャンデータをＵＳＢメモリ２００に記憶させる機能である。

図９（ａ）は、パネル１０５上に表示されたユーザ選択画面１０５ｃの一例を示している。また、図９（ｂ）は、パネル１０５上に表示されたＰＩＮ（Personal Identification Number）入力画面１０５ｄの一例を示している。なお、各画面１０５ｃ，１０５ｄの使い方等については、図１０及び図１１の第２Ｅｘｐｏｒｔ処理を説明するときに併せて説明する。

図１０及び図１１は、本実施形態のＭＦＰ１００、特にＣＰＵ１０１が実行する第２Ｅｘｐｏｒｔ処理の手順を示している。

図１０において、まず、ＣＰＵ１０１は、ログイン開始操作があったかどうかを判断する（Ｓ３１）。ここで「ログイン開始操作」には、本実施形態では２種類ある。１つは、上記図５（ｂ）に示す管理者パスワード入力画面１０５ｂをパネル１０５上に表示する操作である。もう１つは、図９（ａ）に示すユーザ選択画面１０５ｃをパネル１０５上に表示する操作である。

Ｓ３１の判断において、ログイン開始操作がなかったと判断される場合（Ｓ３１：ＮＯ）、ＣＰＵ１０１は、処理をＳ３１に戻す。

一方、Ｓ３１の判断において、ログイン開始操作があったと判断される場合（Ｓ３１：ＹＥＳ）、ＣＰＵ１０１は、ログインＩＤ（Identification）／パスワードを入力する（Ｓ３２）。但し、管理者パスワード入力画面１０５ｂでは、ＣＰＵ１０１は、ログインＩＤの入力要求を行っていない。したがって、この場合、Ｓ３２の処理では、ＣＰＵ１０１は、ユーザが入力した管理者パスワードを、例えばＲＡＭ１０３の所定領域（図示せず）に入力する。一方、ユーザ選択画面１０５ｃでは、ユーザ選択ボタン１０５ｃ１，１０５ｃ２のいずれかの押下が、ログインＩＤの入力に相当する。ユーザ選択ボタン１０５ｃ１，１０５ｃ２のいずれかの押下に応じて、ＣＰＵ１０１は、上記図９（ｂ）に示すＰＩＮ入力画面１０５ｄをパネル１０５上に表示する。そして、ユーザがＰＩＮ入力画面１０５ｄからＰＩＮを入力すると、ＣＰＵ１０１は、そのＰＩＮを上記ＲＡＭ１０３の所定領域に入力する。

次に、ＣＰＵ１０１は、認証を実行し（Ｓ３３）、認証がＯＫか否かを判断する（Ｓ３４）。なお、Ｓ３３の処理の契機は、管理者パスワード入力画面１０５ｂでは、上述のように、上記ＯＫボタン１０５ｂ２の押下であり、ＰＩＮ入力画面１０５ｄでは、ＯＫボタン１０５ｄ１の押下である。

Ｓ３４の判断において、認証がＯＫでないと判断される場合（Ｓ３４：ＮＯ）、ＣＰＵ１０１は、処理を上記Ｓ３２に戻す。

一方、Ｓ３４の判断において、認証がＯＫであると判断される場合（Ｓ３４：ＹＥＳ）、ＣＰＵ１０１は、上記Ｓ１（図６参照）と同様にして、ＵＳＢメモリ２００を検出したか否かを判断する（Ｓ３５）。Ｓ３５の判断も、Ｓ１の判断と同様にして、ＵＳＢメモリ２００がＵＳＢＩＦ１０７に接続されたことだけではなく、ストップキーが押下されたことも検出することに基づいて行う。

Ｓ３５の判断において、ＵＳＢメモリ２００を検出しなかったと判断される場合（Ｓ３５：ＮＯ）、ＣＰＵ１０１は、第２Ｅｘｐｏｒｔ処理を終了する。

一方、Ｓ３５の判断において、ＵＳＢメモリ２００を検出したと判断される場合（Ｓ３５：ＹＥＳ）、ＣＰＵ１０１は、管理者がログインを行ったか否かを判断する（Ｓ３６）。

Ｓ３６の判断において、管理者がログインを行っていないと判断される場合（Ｓ３６：ＮＯ）、ＣＰＵ１０１は、パネル１０５上に、エクスポート（Export）アクセス認証コード入力画面を表示する（Ｓ３７）。エクスポートアクセス認証コードとは、管理者パスワードによる認証が行われなくても、全設定グループの設定情報をエクスポートできるようにするための認証コードである。なお、アクセス認証コード入力画面は、上記図５（ｂ）に示す管理者パスワード入力画面１０５ｂと同様の画面構成をなしている。つまり、エクスポートアクセス認証コード入力画面には、認証コード入力欄と、キーボードと、ＳＫＩＰボタンと、ＯＫボタンとが含まれている。

次に、ＣＰＵ１０１は、上記Ｓ３と同様にして、ユーザが入力スキップを行ったか否かを判断する（Ｓ３８）。 この判断において、入力スキップを行ったと判断される場合（Ｓ３８：ＹＥＳ）、ＣＰＵ１０１は、ログインユーザの制限情報を取得する（図１１のＳ５１）。例えば、ログインユーザが、図７における「Ｕｓｅｒ２」である場合、ログインユーザの制限情報は、印刷（Print）機能、スキャン（Scan）機能及びファックス（Fax）機能に係るチェックボックスに「レ点」が付けられていること、つまり、印刷設定（Print）、スキャン設定（Scan）及びファックス設定（Fax）のエクスポートが制限されていることである。

次に、ＣＰＵ１０１は、上記Ｓ４と同様にして、最初の設定グループの設定情報を取得する（Ｓ５２）。このとき、図８のテーブルを参照して、最初の設定グループを決定する。図８のテーブルでは、最初の設定グループは、基本設定（General）であるので、ＣＰＵ１０１は、基本設定に含まれる設定情報を取得する。

次に、ＣＰＵ１０１は、取得した設定グループに関連する機能が制限されているか否かを判断する（Ｓ５３）。この判断は、上記Ｓ５１で取得したログインユーザの制限情報に基づいて行う。基本設定に係る機能は、エクスポート制限されていないので、Ｓ５３の判断では、「ＮＯ」となる。

Ｓ５３の判断において、設定グループに関連する機能が制限されていないと判断される場合（Ｓ５３：ＮＯ）、ＣＰＵ１０１は、上記Ｓ７と同様にして、取得した設定グループの設定情報をテンポラリ出力した（Ｓ５４）後、処理をＳ５５に進める。

一方、Ｓ５３の判断において、設定グループに関連する機能が制限されていると判断される場合（Ｓ５３：ＹＥＳ）、ＣＰＵ１０１は、Ｓ５４をスキップして、処理をＳ５５に進める。

Ｓ５５では、ＣＰＵ１０１は、上記Ｓ８と同様にして、次の設定グループの設定情報を取得する。そして、ＣＰＵ１０１は、上記Ｓ９と同様にして、次の設定グループがないか否かを判断する（Ｓ５６）。次の設定グループは、アドレス帳設定（Address Book）であるので、ＣＰＵ１０１は、Ｓ５５において、アドレス帳設定の設定情報を取得し、Ｓ５６において、次の設定グループがあると判断する（Ｓ５６：ＮＯ）。

Ｓ５６の判断において、次の設定グループがあると判断される場合（Ｓ５６：ＮＯ）、ＣＰＵ１０１は、処理をＳ５３に戻し、上記Ｓ５３～Ｓ５６の処理を繰り返す。

処理が進み、ＣＰＵ１０１が、Ｓ５５において、ファックス設定（Fax）を取得すると、ファックス設定に係る機能は、エクスポート制限されているので、Ｓ５３の判断では、「ＹＥＳ」となって、ＣＰＵ１０１は、Ｓ５４をスキップして、次の設定グループの設定情報、つまり、コピー設定（Copy）の設定情報を取得する。コピー設定に係る機能は、エクスポート制限されていないので、Ｓ５３の判断では、「ＮＯ」となって、ＣＰＵ１０１は、Ｓ５４において、コピー設定の設定情報をテンポラリ出力する。

一方、Ｓ５６の判断において、次の設定グループがないと判断される場合（Ｓ５６：ＹＥＳ）、ＣＰＵ１０１は、処理をＳ５７に進める。Ｓ５７とその次のＳ５８の各処理はそれぞれ、上記Ｓ１１と上記Ｓ１２の各処理と同様であるので、その説明は省略する。

例えば、Ｕｓｅｒ２がログインしたとする。Ｕｓｅｒ２の制限情報は、上述のように、印刷（Print）機能、スキャン（Scan）機能及びファックス（Fax）機能に係るチェックボックスに「レ点」が付けられていること、つまり、印刷設定（Print）、スキャン設定（Scan）及びファックス設定（Fax）のエクスポートが制限されていることである。したがって、コピー設定（Copy）のエクスポートは制限されていないので、第２Ｅｘｐｏｒｔ処理が終了すると、コピー設定の設定情報はエクスポートされるものの、印刷設定等の他の設定の設定情報はエクスポートされない。具体的には例えば、上記図２に示す設定情報２１０からスキャン設定が除外された設定情報が、ＵＳＢメモリ２００に記憶されることになる。

一方、上記Ｓ３６（図１０参照）の判断において、管理者がログインを行ったと判断される場合（Ｓ３６：ＹＥＳ）、ＣＰＵ１０１は、上記Ｓ２３と同様にして、全設定グループの設定情報をテンポラリ出力する（Ｓ４０）。そして、ＣＰＵ１０１は、処理を上記Ｓ５７（図１１参照）に進める。

一方、上記Ｓ３８の判断において、入力スキップを行っていないと判断される場合（Ｓ３８：ＮＯ）、ＣＰＵ１０１は、エクスポートアクセス認証を行い（Ｓ４１）、認証ＯＫであるか否かを判断する（Ｓ４２）。この判断において、認証ＯＫであると判断される場合（Ｓ４２：ＹＥＳ）、ＣＰＵ１０１は、処理を上記Ｓ４０に進める。一方、この判断において、認証ＯＫでないと判断される場合（Ｓ４２：ＮＯ）、ＣＰＵ１０１は、処理を上記Ｓ３７に戻す。

以上説明したように、本実施形態のＭＦＰ１００のＣＰＵ１０１は、登録ユーザのいずれかを指示するログインＩＤを受け付けた場合、ＰＩＮ入力画面１０５ｄをパネル１０５上に表示し、ＰＩＮ入力画面１０５ｄに対し、ＰＩＮを受け付けた場合、ＰＩＮに基づき認証が成功するか否かを判断し、認証が成功すると判断すると、ＭＦＰ１００の状態をログアウト状態からログイン状態へ遷移させ、ログイン状態への遷移後に、スキップ指示を受け付けた場合、ログインに係るユーザの権限に基づいて除外情報を選択する。

このように、本実施形態のＭＦＰ１００では、特定の設定グループに対して、ユーザ毎に設定許可を行うことができる。これにより、ＵＳＢメモリ２００に記憶させる設定情報をさらに適切に管理することが可能となる。

ちなみに、ログインＩＤは、「ユーザ情報」の一例である。ＰＩＮ入力画面１０５ｄは、「ユーザ用認証情報の入力要求」の一例である。パネル１０５上に表示は、「出力」の一例である。ＰＩＮは、「ユーザ用認証情報」の一例である。

また、除外情報は、ログインに係るユーザが使用制限されている機能の設定値を含む。

また、機能は、プリント機能、スキャン機能、コピー機能及びＦＡＸ機能のうち、少なくともいずれか一つである。

なお、本発明は上記各実施形態に限定されるものでなく、その趣旨を逸脱しない範囲で様々な変更が可能である。

（１）上記各実施形態では、情報処理装置の一例として、ＭＦＰ１００を例に挙げて説明したが、ＭＦＰ１００に限らず、情報処理装置は、単体のプリンタやスキャナ、コピー機であってもよい。

（２）上記各実施形態では、制御部の一例として、ＣＰＵ１０１を挙げて説明したが、制御部は、ＣＰＵと専用回路とを有していてもよい。専用回路としては、例えば、ＡＳＩＣ（Application Specific Integrated Circuit）及びＦＰＧＡ（Field Programmable Gate Array）などが挙げられる。

（３）上記各実施形態では、通信インタフェースの一例として、ＵＳＢＩＦ１０７を挙げたが、これに限らず、通信インタフェースとして、ＮＦＣインタフェース、Bluetoothインタフェース等の無線インタフェースを採用してもよい。また、通信インタフェースとして、ＳＤＩＯ（Secure Digital Input/Output）を採用してもよい。これらの場合、外部記憶装置は、採用される通信インタフェースに対応したインタフェースを有する装置となる。

（４）上記各実施形態では、除外対象の単位を設定グループとしたが、これに限らず、より細かい単位、例えば、１つの設定グループを複数のグループに分割し、その分割単位毎としてもよい。また、これとは逆に、より大まかな単位、例えば、複数の設定グループを１つのグループにまとめ、そのまとめた後のグループ毎としてもよい。

１００ ＭＦＰ
１０１ ＣＰＵ
１０２ ＲＯＭ
１０３ ＲＡＭ
１０４ ＮＶＲＡＭ
１０５ パネル
１０５ｂ 管理者パスワード入力画面
１０５ｃ ユーザ選択画面
１０５ｄ ＰＩＮ入力画面
１０６ キー
１０７ ＵＳＢＩＦ
１１０ エンジンＩＦ
１１１ 印刷エンジン
１１２ 読取エンジン
１２０ 画像処理回路
２００ ＵＳＢメモリ

Claims (11)

1. 第１設定情報を記憶する記憶部と、
   前記第１設定情報に基づき動作する制御部と、
   通信インタフェースと、
   を備え、
   前記制御部は、
   前記通信インタフェースに接続された外部記憶装置に第２設定情報を記憶させることを指示する記憶指示を受け付けた場合、認証情報の入力要求を出力し、
   前記認証情報の入力要求に対し、前記認証情報の入力をスキップするスキップ指示を受け付けた場合、前記記憶部に記憶された前記第１設定情報から除外情報を除いた情報を前記第２設定情報として、前記外部記憶装置に記憶させる、
   情報処理装置。
2. 前記除外情報は、機密情報及び個人情報のうち、少なくとも一方を含む、
   請求項１に記載の情報処理装置。
3. 前記機密情報は、前記認証情報を含む、
   請求項２に記載の情報処理装置。
4. 前記個人情報は、アドレス帳情報を含む、
   請求項２又は３に記載の情報処理装置。
5. 前記除外情報は、前記第１設定情報の全てを前記外部記憶装置に記憶させることができる管理者の権限にて設定可能である、
   請求項１乃至４のいずれか１項に記載の情報処理装置。
6. 前記制御部は、
   登録ユーザのいずれかを指示するユーザ情報を受け付けた場合、ユーザ用認証情報の入力要求を出力し、
   前記ユーザ用認証情報の入力要求に対し、ユーザ用認証情報を受け付けた場合、前記ユーザ用認証情報に基づき認証が成功するか否かを判断し、
   前記認証が成功すると判断すると、前記情報処理装置の状態をログアウト状態からログイン状態へ遷移させ、
   前記ログイン状態への遷移後に、前記スキップ指示を受け付けた場合、前記認証が成功したユーザに予め設定されている制限設定に基づいて前記除外情報を選択する、
   請求項１乃至５のいずれか１項に記載の情報処理装置。
7. 前記除外情報は、前記認証が成功したユーザが使用制限されている機能の設定値を含む、
   請求項６に記載の情報処理装置。
8. 前記機能は、プリント機能、スキャン機能、コピー機能及びＦＡＸ機能のうち、少なくともいずれか一つである、
   請求項７に記載の情報処理装置。
9. 前記通信インタフェースは、ＵＳＢ（Universal Serial Bus）通信インタフェースであり、
   前記外部記憶装置は、ＵＳＢメモリである、
   請求項１乃至８のいずれか１項に記載の情報処理装置。
10. 情報処理装置の通信インタフェースに接続された外部記憶装置に第２設定情報を記憶させることを指示する記憶指示を受け付けた場合、認証情報の入力要求を出力し、
    前記認証情報の入力要求に対し、前記認証情報の入力をスキップするスキップ指示を受け付けた場合、前記情報処理装置の記憶部に記憶された第１設定情報から除外情報を除いた情報を前記第２設定情報として、前記外部記憶装置に記憶させる、
    情報処理方法。
11. 第１設定情報を記憶する記憶部と、通信インタフェースと、を備えた情報処理装置に、
    前記通信インタフェースに接続された外部記憶装置に第２設定情報を記憶させることを指示する記憶指示を受け付けた場合、認証情報の入力要求を出力する出力処理と、
    前記認証情報の入力要求に対し、前記認証情報の入力をスキップするスキップ指示を受け付けた場合、前記記憶部に記憶された前記第１設定情報から除外情報を除いた情報を前記第２設定情報として、前記外部記憶装置に記憶させる記憶処理と、
    を実行させる情報処理プログラム。

Images