ホーム > 特許ランキング > ブラザー工業株式会社
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2022186536
(43)【公開日】2022-12-15
(54)【発明の名称】モバイルプリンタ
(51)【国際特許分類】
G06F 3/12 20060101AFI20221208BHJP
G06F 21/31 20130101ALI20221208BHJP
B41J 3/36 20060101ALI20221208BHJP
B41J 29/00 20060101ALI20221208BHJP
【ＦＩ】
G06F3/12 338
G06F21/31
G06F3/12 322
G06F3/12 336
G06F3/12 343
B41J3/36 Z
B41J29/00 Z
【審査請求】未請求
【請求項の数】12
【出願形態】ＯＬ
(21)【出願番号】P 2021094813
(22)【出願日】2021-06-04
(71)【出願人】
【識別番号】000005267
【氏名又は名称】ブラザー工業株式会社
(74)【代理人】
【識別番号】110003096
【氏名又は名称】弁理士法人第一テクニカル国際特許事務所
(72)【発明者】
【氏名】田渕 茉也
【テーマコード（参考）】
2C055
2C061
【Ｆターム（参考）】
2C055CC00
2C055CC01
2C061AP01
2C061AP05
2C061AS08
2C061CG02
2C061CG15
2C061CL08
2C061CL10
2C061HN05
2C061HN15
2C061HP00
(57)【要約】
【課題】外に持ち運び可能なモバイルプリンタにおいて、外部からのアクセスを制限することでセキュリティを向上し、プリンタの各種設定内容の改ざんを抑制する。
【解決手段】モバイルプリンタ２は設定情報を記憶しており、制御回路２１は、携帯端末３からのアクセス要求を受信した場合であって、かつ、クレードル４と接続されている場合に、印刷部２４により２次元コード画像を印刷するＳＴ１２５の手順と、印刷した２次元コード画像より得られる接続情報やアクセスパスワードをアクセス要求のあった携帯端末３から受信することを条件として、当該携帯端末３が設定情報を編集することを許可するＳＴ１６０の手順と、携帯端末３からのアクセス要求を受信した場合であって、かつ、クレードル４と接続されていない場合に、当該携帯端末３による設定情報の編集を拒否するＳＴ１６５の手順と、を実行する。
【選択図】図５
【解決手段】モバイルプリンタ２は設定情報を記憶しており、制御回路２１は、携帯端末３からのアクセス要求を受信した場合であって、かつ、クレードル４と接続されている場合に、印刷部２４により２次元コード画像を印刷するＳＴ１２５の手順と、印刷した２次元コード画像より得られる接続情報やアクセスパスワードをアクセス要求のあった携帯端末３から受信することを条件として、当該携帯端末３が設定情報を編集することを許可するＳＴ１６０の手順と、携帯端末３からのアクセス要求を受信した場合であって、かつ、クレードル４と接続されていない場合に、当該携帯端末３による設定情報の編集を拒否するＳＴ１６５の手順と、を実行する。
【選択図】図５
【特許請求の範囲】
【請求項1】
ネットワークを介して接続される端末装置からのアクセス要求を受信する通信インタフェースと、
外部装置と導通して接続が可能な接続部と、
画像を印刷する印刷部と、
記憶部と、
制御部と、
を備えるモバイルプリンタであって、
前記記憶部は、
前記モバイルプリンタの設定情報を記憶しており、
前記制御部は、
前記通信インタフェースを介して前記端末装置からの前記アクセス要求を受信した場合であって、かつ、前記接続部を介して前記外部装置と接続されている場合に、前記印刷部により所定画像を印刷する印刷処理と、
前記印刷部により印刷した前記所定画像より得られる情報を含む所定情報を前記アクセス要求のあった前記端末装置から受信することを条件として、当該端末装置が前記設定情報を編集することを許可するアクセス許可処理と、
前記通信インタフェースを介して前記端末装置からの前記アクセス要求を受信した場合であって、かつ、前記接続部により前記外部装置と接続されていない場合に、当該端末装置による前記設定情報の編集を拒否するアクセス拒否処理と、
を実行する、モバイルプリンタ。
外部装置と導通して接続が可能な接続部と、
画像を印刷する印刷部と、
記憶部と、
制御部と、
を備えるモバイルプリンタであって、
前記記憶部は、
前記モバイルプリンタの設定情報を記憶しており、
前記制御部は、
前記通信インタフェースを介して前記端末装置からの前記アクセス要求を受信した場合であって、かつ、前記接続部を介して前記外部装置と接続されている場合に、前記印刷部により所定画像を印刷する印刷処理と、
前記印刷部により印刷した前記所定画像より得られる情報を含む所定情報を前記アクセス要求のあった前記端末装置から受信することを条件として、当該端末装置が前記設定情報を編集することを許可するアクセス許可処理と、
前記通信インタフェースを介して前記端末装置からの前記アクセス要求を受信した場合であって、かつ、前記接続部により前記外部装置と接続されていない場合に、当該端末装置による前記設定情報の編集を拒否するアクセス拒否処理と、
を実行する、モバイルプリンタ。
【請求項2】
前記アクセス要求は、
前記モバイルプリンタが備えるウェブサーバへのアクセス要求である、請求項１記載のモバイルプリンタ。
前記モバイルプリンタが備えるウェブサーバへのアクセス要求である、請求項１記載のモバイルプリンタ。
【請求項3】
前記制御部は、
前記アクセス拒否処理において、前記ウェブサーバへの接続を拒否する、請求項２記載のモバイルプリンタ。
前記アクセス拒否処理において、前記ウェブサーバへの接続を拒否する、請求項２記載のモバイルプリンタ。
【請求項4】
前記制御部は、
前記アクセス拒否処理において、前記ウェブサーバへの接続後の前記設定情報へのアクセスを拒否する、請求項２記載のモバイルプリンタ。
前記アクセス拒否処理において、前記ウェブサーバへの接続後の前記設定情報へのアクセスを拒否する、請求項２記載のモバイルプリンタ。
【請求項5】
前記アクセス許可処理において、
前記印刷した所定画像より得られる情報は、前記端末装置のカメラで撮像することにより得られる情報である、請求項１乃至請求項４のいずれか１項記載のモバイルプリンタ。
前記印刷した所定画像より得られる情報は、前記端末装置のカメラで撮像することにより得られる情報である、請求項１乃至請求項４のいずれか１項記載のモバイルプリンタ。
【請求項6】
前記アクセス許可処理において、
前記所定画像はコード画像であり、前記所定画像より得られる情報は前記コード画像をデコードした情報である、請求項５記載のモバイルプリンタ。
前記所定画像はコード画像であり、前記所定画像より得られる情報は前記コード画像をデコードした情報である、請求項５記載のモバイルプリンタ。
【請求項7】
前記印刷処理において、
前記所定画像は、前記外部装置から受信した情報を含む、請求項１乃至請求項６のいずれか１項記載のモバイルプリンタ。
前記所定画像は、前記外部装置から受信した情報を含む、請求項１乃至請求項６のいずれか１項記載のモバイルプリンタ。
【請求項8】
前記制御部は、さらに、
前記アクセス要求を受信した場合に、前記外部装置に前記所定画像を要求する画像要求処理を実行し、
前記印刷処理において、前記画像要求処理に対応して前記外部装置から受信した前記所定画像を印刷する、請求項７記載のモバイルプリンタ。
前記アクセス要求を受信した場合に、前記外部装置に前記所定画像を要求する画像要求処理を実行し、
前記印刷処理において、前記画像要求処理に対応して前記外部装置から受信した前記所定画像を印刷する、請求項７記載のモバイルプリンタ。
【請求項9】
前記外部装置は、
前記モバイルプリンタを充電するために装着されるクレードルである、請求項１乃至請求項８のいずれか１項記載のモバイルプリンタ。
前記モバイルプリンタを充電するために装着されるクレードルである、請求項１乃至請求項８のいずれか１項記載のモバイルプリンタ。
【請求項10】
前記アクセス許可処理において、
前記所定情報は、前記所定画像より得られる情報と、前記設定情報にアクセスするための第１パスワードとを含む、請求項１乃至請求項９のいずれか１項記載のモバイルプリンタ。
前記所定情報は、前記所定画像より得られる情報と、前記設定情報にアクセスするための第１パスワードとを含む、請求項１乃至請求項９のいずれか１項記載のモバイルプリンタ。
【請求項11】
前記制御部は、さらに、
ワンタイムキーを生成するワンタイムキー生成処理を実行し、
前記印刷処理において、前記印刷部により、前記ワンタイムキー生成処理で生成した前記ワンタイムキーをさらに印刷し、
前記アクセス許可処理において、
前記所定情報は、前記所定画像より得られる前記情報と、前記第１パスワードと、前記ワンタイムキーとを含む、請求項１０記載のモバイルプリンタ。
ワンタイムキーを生成するワンタイムキー生成処理を実行し、
前記印刷処理において、前記印刷部により、前記ワンタイムキー生成処理で生成した前記ワンタイムキーをさらに印刷し、
前記アクセス許可処理において、
前記所定情報は、前記所定画像より得られる前記情報と、前記第１パスワードと、前記ワンタイムキーとを含む、請求項１０記載のモバイルプリンタ。
【請求項12】
前記制御部は、さらに、
ワンタイムキーを生成するワンタイムキー生成処理と、
前記ワンタイムキー生成処理で生成した前記ワンタイムキーと予め定められた第２パスワードとを用いて、ハッシュ関数により第１レスポンスを生成するレスポンス生成処理と、
前記ワンタイムキー生成処理で生成した前記ワンタイムキーをチャレンジとして前記外部装置へ送信するチャレンジ送信処理と、
前記送信した前記チャレンジに基づき前記外部装置において前記第２パスワードを用いてハッシュ関数により生成された第２レスポンスを受信するレスポンス受信処理と、
前記レスポンス生成処理で生成した前記第１レスポンスと、前記レスポンス受信処理で受信した前記第２レスポンスとを照合するレスポンス照合処理と、
を実行し、
前記印刷処理において、前記アクセス要求を受信した場合であって、かつ、前記外部装置と接続されている場合であって、かつ、前記レスポンス照合処理で前記第１レスポンスと前記第２レスポンスとが一致した場合に、前記印刷部により前記所定画像を印刷する、請求項１乃至請求項１１のいずれか１項記載のモバイルプリンタ。
ワンタイムキーを生成するワンタイムキー生成処理と、
前記ワンタイムキー生成処理で生成した前記ワンタイムキーと予め定められた第２パスワードとを用いて、ハッシュ関数により第１レスポンスを生成するレスポンス生成処理と、
前記ワンタイムキー生成処理で生成した前記ワンタイムキーをチャレンジとして前記外部装置へ送信するチャレンジ送信処理と、
前記送信した前記チャレンジに基づき前記外部装置において前記第２パスワードを用いてハッシュ関数により生成された第２レスポンスを受信するレスポンス受信処理と、
前記レスポンス生成処理で生成した前記第１レスポンスと、前記レスポンス受信処理で受信した前記第２レスポンスとを照合するレスポンス照合処理と、
を実行し、
前記印刷処理において、前記アクセス要求を受信した場合であって、かつ、前記外部装置と接続されている場合であって、かつ、前記レスポンス照合処理で前記第１レスポンスと前記第２レスポンスとが一致した場合に、前記印刷部により前記所定画像を印刷する、請求項１乃至請求項１１のいずれか１項記載のモバイルプリンタ。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、印刷部により画像を形成するモバイルプリンタに関する。
【背景技術】
【0002】
従来、例えば特許文献１には、プリンタ内のＣＰＵが、当該プリンタの各種設定状況をチェックしてその内容をネットワークを通じてホストへ送信することで、ホスト側でプリンタの各種設定を行える技術が開示されている。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開平１０－１３６１４２号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
例えば、外に持ち運び可能なモバイルプリンタにおいて上記従来技術の構成を採用した場合、オープンな無線ネットワーク等を介し外部からのアクセスが容易となる。そのため、オフィスなどで据え置きにて使用されるプリンタに比べ、セキュリティが脆弱となり、プリンタの各種設定を勝手に改ざんされる恐れがある。
【0005】
本発明の目的は、外に持ち運び可能なモバイルプリンタにおいて、外部からのアクセスを制限することでセキュリティを向上し、プリンタの各種設定内容の改ざんを抑制できる技術を提供することにある。
【課題を解決するための手段】
【0006】
上記目的を達成するために、本願発明は、ネットワークを介して接続される端末装置からのアクセス要求を受信する通信インタフェースと、外部装置と導通して接続が可能な接続部と、画像を印刷する印刷部と、記憶部と、制御部と、を備えるモバイルプリンタであって、前記記憶部は、前記モバイルプリンタの設定情報を記憶しており、前記制御部は、前記通信インタフェースを介して前記端末装置からの前記アクセス要求を受信した場合であって、かつ、前記接続部を介して前記外部装置と接続されている場合に、前記印刷部により所定画像を印刷する印刷処理と、前記印刷部により印刷した前記所定画像より得られる情報を含む所定情報を前記アクセス要求のあった前記端末装置から受信することを条件として、当該端末装置が前記設定情報を編集することを許可するアクセス許可処理と、前記通信インタフェースを介して前記端末装置からの前記アクセス要求を受信した場合であって、かつ、前記接続部により前記外部装置と接続されていない場合に、当該端末装置による前記設定情報の編集を拒否するアクセス拒否処理と、を実行する。
【0007】
本願発明においては、端末装置からのアクセス要求を受信した際に、モバイルプリンタが外部装置と接続されていること、端末装置からモバイルプリンタが印刷した所定画像により得られる情報を含む所定情報が受信されること、の条件が揃った時に限り、アクセスが許可される。本願発明によれば、モバイルプリンタに対する外部からのアクセスを制限することでセキュリティを向上し、プリンタの各種設定内容が改ざんされるのを抑制することができる。
【0008】
なお、本願発明は、モバイルプリンタに限らず、例えば、モバイルプリンタと、外部装置および端末装置の少なくとも一方を含む通信システムや、これら装置間における通信方法等、適宜適用可能である。
【発明の効果】
【0009】
本発明によれば、外に持ち運び可能なモバイルプリンタにおいて、外部からのアクセスを制限することでセキュリティを向上し、プリンタの各種設定内容の改ざんを抑制できる。
【図面の簡単な説明】
【0010】
【図1】本発明の一実施の形態に係わるプリンタネットワークシステムの全体構成を模式的に表すシステム構成図である。
【図2】携帯端末、モバイルプリンタ、及びクレードルの機能的構成を表す機能ブロック図である。
【図3】第１実施形態のセキュリティ機能の第１段階における操作工程を表す図である。
【図4】第１実施形態のセキュリティ機能の第２段階における操作工程を表す図である。
【図5】第１実施形態のセキュリティ機能を実現するための制御手順の一例を表すシーケンスチャートである。
【図6】第２実施形態のセキュリティ機能の第１段階における操作工程を表す図である。
【図7】第２実施形態のセキュリティ機能の第２段階における操作工程を表す図である。
【図8】第２実施形態のセキュリティ機能を実現するための制御手順の一例を表すシーケンスチャートである。
【図9】第３実施形態のセキュリティ機能を実現するための制御手順の一例を表すシーケンスチャートである。
【図10】モバイルプリンタにクレードル以外の外部装置を接続する場合のプリンタネットワークシステムの全体構成を模式的に表すシステム構成図である。
【発明を実施するための形態】
【0011】
以下、本発明の実施形態を図面を参照しつつ説明する。
【0012】
＜第１実施形態＞
まず、本発明の第１の実施形態の例について説明する。
まず、本発明の第１の実施形態の例について説明する。
【0013】
＜システム全体構成＞
本実施形態に係わる、プリンタネットワークシステム全体の構成を図１に示す。図１において、プリンタネットワークシステム１は、例えばモバイルプリンタ２と、携帯端末３と、モバイルプリンタ２に着脱可能なクレードル４と、を有している。携帯端末３は、図示するようなスマートフォンやタブレット端末等などが想定される。図示する例では、携帯端末３は例えばＷｉ－Ｆｉ（登録商標）などの無線通信（無線ＬＡＮ）を介してモバイルプリンタ２と相互に情報送受可能にネットワーク接続されている。モバイルプリンタ２は、携帯端末３でのユーザの操作に基づき、所定の文字や画像を印刷した印刷物を作成する。なお、以上における携帯端末３が端末装置の一例であり、クレードル４が外部装置の一例である。
本実施形態に係わる、プリンタネットワークシステム全体の構成を図１に示す。図１において、プリンタネットワークシステム１は、例えばモバイルプリンタ２と、携帯端末３と、モバイルプリンタ２に着脱可能なクレードル４と、を有している。携帯端末３は、図示するようなスマートフォンやタブレット端末等などが想定される。図示する例では、携帯端末３は例えばＷｉ－Ｆｉ（登録商標）などの無線通信（無線ＬＡＮ）を介してモバイルプリンタ２と相互に情報送受可能にネットワーク接続されている。モバイルプリンタ２は、携帯端末３でのユーザの操作に基づき、所定の文字や画像を印刷した印刷物を作成する。なお、以上における携帯端末３が端末装置の一例であり、クレードル４が外部装置の一例である。
【0014】
＜携帯端末＞
携帯端末３は、図２に示すように、ＣＰＵ３１と、例えばＲＡＭやＲＯＭ等からなるメモリ３２と、タッチパネル３３と、通信制御部３４と、大容量記憶装置３５と、カメラ３６と、を備えている。
携帯端末３は、図２に示すように、ＣＰＵ３１と、例えばＲＡＭやＲＯＭ等からなるメモリ３２と、タッチパネル３３と、通信制御部３４と、大容量記憶装置３５と、カメラ３６と、を備えている。
【0015】
タッチパネル３３は、液晶ディスプレイとタッチパッドを組み合わせて構成されており、各種情報やメッセージを表示するとともにユーザからのその表示画面上における操作位置の指示等が入力される。通信制御部３４は、この例では上記無線通信を介してモバイルプリンタ２との信号の送受を制御する。大容量記憶装置３５は、各種のプログラムや情報を記憶する。カメラ３６は、対象物の外観を光学的に撮像して画像情報を取得する光学センサである。ＣＰＵ３１は、ＲＡＭの一時記憶機能を利用しつつＲＯＭや大容量記憶装置３５に予め記憶されたプログラムに従って、各種の処理やモバイルプリンタ２との間における各種の信号の送受を行う。
【0016】
＜モバイルプリンタ＞
モバイルプリンタ２は、図２に示すように、制御回路２１と、例えばＲＡＭやＲＯＭ等からなるメモリ２２と、大容量記憶装置２３と、印刷部２４と、通信制御部２５と、表示部２６と、操作部２７と、外部インタフェース２８（図中では「Ｉ／Ｆ」と略記）とを有する。
モバイルプリンタ２は、図２に示すように、制御回路２１と、例えばＲＡＭやＲＯＭ等からなるメモリ２２と、大容量記憶装置２３と、印刷部２４と、通信制御部２５と、表示部２６と、操作部２７と、外部インタフェース２８（図中では「Ｉ／Ｆ」と略記）とを有する。
【0017】
印刷部２４は、用紙やテープなどの所定の印刷媒体に対して所定の文字や画像を印刷して印刷物を作成する。モバイルプリンタ２は、制御回路２１及び通信制御部２５が上記無線通信を介して携帯端末３の上記ＣＰＵ３１及び通信制御部３４と情報の送受が可能となっている。この例において、表示部２６は各種情報を表示可能な液晶ディスプレイであり、操作部２７は各種操作に対応したハードウェアスイッチ等で構成されているが、これらは上記携帯端末３が備えているものと同等のタッチパネル３３で置き換えてもよい。大容量記憶装置２３は、各種のプログラムや情報を記憶する。外部インタフェース２８は、後述するクレードル４との間で機械的に結合し、電気的に導通し、通信プロトコル的に情報送受可能に接続するための所定の規格に準拠したコネクタや制御機能部分である。制御回路２１は、ＲＡＭの一時記憶機能を利用しつつＲＯＭや大容量記憶装置２３に予め記憶されたプログラムに従って、当該モバイルプリンタ２における各種の処理や、携帯端末３及びクレードル４との間における各種の信号の送受を行う。
【0018】
そして本実施形態では、大容量記憶装置２３において、当該モバイルプリンタ２内における各種設定などの重要情報が、所定のＵＲＬに基づくアクセスにより閲覧、修正が可能なＷｅｂページのファイル形式で記憶されている。つまり、当該モバイルプリンタ２は、外部の携帯端末３等からのアクセスに対して、自身の各種設定情報等についての公開や編集が可能なＷｅｂサーバ機能を有しており、以下においてこの機能をＥＷＳ（Ｅｍｂｅｄｄｅｄ Ｗｅｂ Ｓｅｒｖｅｒ）機能という。
【0019】
＜クレードル＞
クレードル４は、図１に示すように、上記モバイルプリンタ２の専用付属品として当該モバイルプリンタ２の筐体に着脱可能に構成された架台である。このクレードル４は、装着したモバイルプリンタ２に対して特に図示しない商用電源からの電力を給電し充電する充電スタンドとしての構成以外にも、図２に示すように、ＣＰＵ４１と、例えばＲＡＭやＲＯＭ等からなるメモリ４２と、外部インタフェース４３（図中では「Ｉ／Ｆ」と略記）と、を備えている。外部インタフェース４３は、上記モバイルプリンタ２との間で機械的に結合し、電気的に導通し、通信プロトコル的に情報送受可能に接続するための所定の規格に準拠したコネクタや制御機能部分である。ＣＰＵ４１は、ＲＡＭの一時記憶機能を利用しつつＲＯＭに予め記憶されたプログラムに従って、各種の内部処理と、モバイルプリンタ２との間における各種の信号の送受を行う。
クレードル４は、図１に示すように、上記モバイルプリンタ２の専用付属品として当該モバイルプリンタ２の筐体に着脱可能に構成された架台である。このクレードル４は、装着したモバイルプリンタ２に対して特に図示しない商用電源からの電力を給電し充電する充電スタンドとしての構成以外にも、図２に示すように、ＣＰＵ４１と、例えばＲＡＭやＲＯＭ等からなるメモリ４２と、外部インタフェース４３（図中では「Ｉ／Ｆ」と略記）と、を備えている。外部インタフェース４３は、上記モバイルプリンタ２との間で機械的に結合し、電気的に導通し、通信プロトコル的に情報送受可能に接続するための所定の規格に準拠したコネクタや制御機能部分である。ＣＰＵ４１は、ＲＡＭの一時記憶機能を利用しつつＲＯＭに予め記憶されたプログラムに従って、各種の内部処理と、モバイルプリンタ２との間における各種の信号の送受を行う。
【0020】
なお、以上におけるモバイルプリンタ２の通信制御部２５が通信インタフェースの一例であり、モバイルプリンタ２の外部インタフェース２８が接続部の一例であり、モバイルプリンタ２のメモリ２２及び大容量記憶装置２３が記憶部の一例であり、モバイルプリンタ２の制御回路２１が制御部の一例である。
【0021】
＜本実施形態におけるセキュリティ機能の必要性とその基本手法について＞
以上の構成にあるプリンタネットワークシステム１においては、ユーザが携帯端末３で行った指令操作の情報をモバイルプリンタ２に送信し、それを受信したモバイルプリンタ２が当該指令情報に基づいて所定の文字や画像を印刷する印刷処理を基本的な機能としている。このとき、オフィスなどで据え置き使用されるプリンタとは異なり、オフィス外での使用が想定されるモバイルプリンタ２は携帯端末３との間における情報の送受を上記の無線通信を介して行う場合が多い。
以上の構成にあるプリンタネットワークシステム１においては、ユーザが携帯端末３で行った指令操作の情報をモバイルプリンタ２に送信し、それを受信したモバイルプリンタ２が当該指令情報に基づいて所定の文字や画像を印刷する印刷処理を基本的な機能としている。このとき、オフィスなどで据え置き使用されるプリンタとは異なり、オフィス外での使用が想定されるモバイルプリンタ２は携帯端末３との間における情報の送受を上記の無線通信を介して行う場合が多い。
【0022】
また、本実施形態におけるモバイルプリンタ２は、図１に示すように、上述したＥＷＳ機能によって携帯端末３からのアクセス要求に応じた各種設定情報等の公開と編集も可能としている。しかし、このような内部情報は当該モバイルプリンタ２の制御に重大な影響を与えるものであり、正規ユーザ以外には秘匿すべき重要情報として他のユーザによる勝手な閲覧と修正を防ぐ必要がある。しかしながら、例えばオフィス外の公共スペースなどで使用した場合には、図示するようにモバイルプリンタ２の無線通信範囲Ｒ内において正規ユーザの携帯端末３以外にも非正規ユーザの携帯端末１００が存在する可能性がある。そのため、モバイルプリンタ２は、正規ユーザの携帯端末３からのＥＷＳアクセス要求だけを許可し、非正規ユーザの携帯端末１００からのＥＷＳアクセス要求に対しては拒否できるセキュリティ機能を備える必要がある。
【0023】
これに対して本実施形態のモバイルプリンタ２は、装着したクレードル４からしか得られない２次元コード画像を印刷して出力し、その２次元コード画像を復号化して得られる接続情報に基づいて接続してきた携帯端末３は正規ユーザのものであるとして、そこから受信したＥＷＳアクセス要求だけを許可する。つまり、オフィス外の公共スペースなどでは通常使用されることのない専用付属品のクレードル４を所有し使用できるユーザ、及び当該モバイルプリンタ２が印刷出力した印刷物を手に取れるユーザは正規ユーザである可能性が高いとみなし、そのユーザにより操作された携帯端末３からのＥＷＳアクセス要求を許可することで適切なセキュリティレベルを確保する。
【0024】
なお本実施形態において、携帯端末３からの上記ＥＷＳアクセス要求の処理は２つの段階を経て行われるものとする。具体的には、無線通信を介して当該モバイルプリンタ２内のＷＥＢサーバに直接アクセスするために必要な接続情報を取得する第１段階と、ＷＥＢサーバへのアクセスを確立してからＥＷＳ機能での閲覧と修正の許可を得るための第２段階の２段階である。上記第１段階での接続情報として、具体的にはＷＥＢサーバのＩＰアドレスやＵＲＬ等の識別情報であり、また上記第２段階での許可を得るための具体的な処理としてはあらかじめ設定されたアクセスパスワードの認証情報に基づく認証処理となる。このように本実施形態のプリンタネットワークシステム１においては、上述した基本的な印刷処理の機能以外で、携帯端末３とモバイルプリンタ２が相互に無線通信を介した情報送受によるセキュリティ機能を実装している。
【0025】
なお、以上において２次元コード画像が所定画像の一例であり、接続情報が所定画像よりえられる情報の一例であり、接続情報及びアクセスパスワードが所定情報の一例であり、２次元コードを復号化することがデコードの一例であり、２次元コード画像の印刷データが外部装置から受信した情報の一例であり、アクセスパスワードが第１パスワードの一例である。
【0026】
＜第１実施形態におけるセキュリティ機能の具体的な操作工程＞
以下、この第１実施形態の例におけるセキュリティ機能の具体的な操作工程について、図３、図４を参照しつつ説明する。なお以下においては、事前にモバイルプリンタ２をクレードル４に装着させ、互いに外部インタフェース２８，４３を介した情報送受が可能な状態としていることを前提とする。
以下、この第１実施形態の例におけるセキュリティ機能の具体的な操作工程について、図３、図４を参照しつつ説明する。なお以下においては、事前にモバイルプリンタ２をクレードル４に装着させ、互いに外部インタフェース２８，４３を介した情報送受が可能な状態としていることを前提とする。
【0027】
まず上記の第１段階に対応する図３において、ＥＷＳアクセスを希望する正規ユーザが携帯端末３のウェブブラウザからモバイルプリンタ２のＷＥＢサーバ（ＥＷＳ）へのアクセス要求のための所定の操作を行う（図中の「１：情報送受接続要求操作」）。携帯端末３からのアクセス要求を受信すると、モバイルプリンタ２はクレードル４に２次元コード画像の生成をリクエストする。モバイルプリンタ２からのリクエストに応答したクレードル４のＣＰＵ４１が２次元コード画像を生成し、モバイルプリンタ２に返送する。この２次元コード画像は、上述したようにモバイルプリンタ２のＷＥＢサーバにアクセスするためのＵＲＬ等の接続情報を符号化した２次元コード画像であるが、画像認識可能な他の規格のコード画像で符号化してもよい。モバイルプリンタ２は、受信した２次元コード画像を印刷媒体に印刷して出力する（図中の「２：符号化接続情報印刷」）。
【0028】
正規ユーザは、モバイルプリンタ２が出力した印刷物Ｐに印刷されている２次元コード画像を携帯端末３のカメラ３６で撮像し、その画像を読み取る（図中の「３：画像読取り」）。そして携帯端末３のＣＰＵ３１は、読み取った２次元コード画像を解析してＷＥＢサーバへの接続情報であるＵＲＬに復号化する（図中の「４：接続情報復号化」）。この複合化した接続情報であるＵＲＬは、後述する第２段階で要求するアクセスパスワードを入力するための入力画面を表示するための情報である。この接続情報に基づいて、携帯端末３は再度モバイルプリンタ２内のＷＥＢサーバへのアクセス要求を行う（図中の「５：情報送受接続確立、アクセス要求」）。
【0029】
接続情報に基づいてＥＷＳ機能に対するアクセス要求を受けたモバイルプリンタ２は、次の第２段階に対応する図４に示すように、アクセス要求の送信元である携帯端末３に対してアクセスパスワードを要求する（図中の「６：パスワード要求」）。これに応じて、携帯端末３はＥＷＳアクセス用のアクセスパスワードの入力画面を表示し、正規ユーザがあらかじめ設定されているアクセスパスワードを入力することで（図中の「７：パスワード入力」）、携帯端末３はモバイルプリンタ２のＷＥＢサーバに対してアクセスパスワードを返信する（図中の「８：パスワード送信」）。そして、正しいアクセスパスワードを受信したモバイルプリンタ２のＷＥＢサーバは、その送信元である正規ユーザの携帯端末３に対してＥＷＳの閲覧と修正を要求するアクセス要求を許可する（図中の「９：アクセス許可」）。
【0030】
＜制御手順＞
本実施形態における上記セキュリティ機能の手法を実現するために、クレードル４のＣＰＵ４１、モバイルプリンタ２の制御回路２１、携帯端末３のＣＰＵ３１（もしくは正規ユーザ）がそれぞれ実行する制御手順の一例を、図５のシーケンスチャートにより説明する。なお、モバイルプリンタ２と携帯端末３を所有する正規ユーザは、あらかじめ設定された同一のアクセスパスワードをそれぞれ記憶しているものとする。
本実施形態における上記セキュリティ機能の手法を実現するために、クレードル４のＣＰＵ４１、モバイルプリンタ２の制御回路２１、携帯端末３のＣＰＵ３１（もしくは正規ユーザ）がそれぞれ実行する制御手順の一例を、図５のシーケンスチャートにより説明する。なお、モバイルプリンタ２と携帯端末３を所有する正規ユーザは、あらかじめ設定された同一のアクセスパスワードをそれぞれ記憶しているものとする。
【0031】
まず、モバイルプリンタ２とクレードル４とが機械的に装着されていない場合、例えば、モバイルプリンタ２が外出先に持ち出されている場合について説明する。ＳＴ１０１で、携帯端末３は、ＷＥＢブラウザから、モバイルプリンタ２のＷＥＢサーバへのアクセス要求である所定の操作（情報送受接続要求操作）を送信する。このとき、モバイルプリンタ２とクレードル４とが電気的に接続されていないため、モバイルプリンタ２は、携帯端末３に、エラー画面を表示するためのＵＲＬを返送する。
【0032】
次に、モバイルプリンタ２とクレードル４とが機械的に装着された場合について説明する。ＳＴ１０５に示すように、モバイルプリンタ２がクレードル４に機械的に装着されることで、双方の外部インタフェース２８，４３が電気的に接続され、互いの情報送受接続が確立される。そしてＳＴ１１０で、正規ユーザが携帯端末３のＷＥＢブラウザからモバイルプリンタ２に対しＷＥＢサーバへのアクセス要求である所定の操作を行うことで、ＳＴ１１９に示すようにモバイルプリンタ２がクレードル４に対し接続情報を符号化した２次元コード画像の生成をリクエストする。具体的には、携帯端末３が２次元コード画像に基づき再度接続要求してきた際にアクセスするためのＵＲＬを示す文字列と、この文字列の２次元コード画像の生成指示をリクエストとして送信する。このリクエストを受けたクレードル４は、ＳＴ１２０で生成した２次元コード画像を印刷データの形態でモバイルプリンタ２に返信する。
【0033】
その後ＳＴ１２５で、モバイルプリンタ２内のＷＥＢサーバは、２次元コードで符号化された内容の接続情報に基づく外部からの情報送受接続を一定時間（例えば１０分間）許可するように処理する。次にＳＴ１３０で、モバイルプリンタ２は２次元コード画像を印刷媒体に印刷して出力する。さらに、モバイルプリンタ２は、ＳＴ１１０のアクセス要求への返信として、印刷した２次元コード画像を読み取る旨のメッセージ画面を送信する。正規ユーザは、ＳＴ１３５でこの印刷出力された印刷物Ｐの２次元コード画像を携帯端末３のカメラ３６で撮像して読み取り、携帯端末３のＣＰＵ３１が画像解析して２次元コードを接続情報であるＵＲＬに復号化する。そしてＳＴ１４０で、携帯端末３は復号化した接続情報に基づいてモバイルプリンタ２のＷＥＢサーバへ再度アクセス要求を送信する。このときの接続情報は、ＳＴ１１０でアクセス要求を行った際のＵＲＬと異なるＵＲＬであり、ＥＷＳへのアクセスパスワードを入力する画面である。なお、これらのＵＲＬは、同じＵＲＬであってもよく、その際は、モバイルプリンタ２は、２次元コードを印刷することを条件に、アクセス要求に対して返信する画面を切り変えることとなる。
【0034】
このＥＷＳアクセス要求に対応してモバイルプリンタ２のＷＥＢサーバは、ＳＴ１４５で、アクセス要求元の携帯端末３に対してアクセスパスワードを要求する。これに対し正規ユーザが携帯端末３にアクセスパスワードを入力することで、携帯端末３はＳＴ１５０でアクセスパスワードをモバイルプリンタ２に送信する。そしてＳＴ１５５で、モバイルプリンタ２は自身があらかじめ記憶していたアクセスパスワードと受信したアクセスパスワードとが一致するか否かを判定する。アクセスパスワードが一致する場合はＹＥＳ判定となり、ＳＴ１６０で、アクセスパスワードの送信元の携帯端末３に対しＥＷＳの閲覧と修正が可能にアクセスを許可する。一方、ＳＴ１５５においてアクセスパスワードが一致しない場合はＮＯ判定となり、ＳＴ１６５で、携帯端末３にアクセスエラーや不正アクセスの発生などを示すエラー画面を送信する。
【0035】
以上において、ＳＴ１１０とＳＴ１４０の手順がアクセス要求の一例であり、ＳＴ１１９の手順が画像要求処理の一例であり、ＳＴ１３０の手順が印刷処理の一例であり、ＳＴ１２５及びＳＴ１６０の手順がアクセス許可処理の一例であり、ＳＴ１０２の手順がアクセス拒否処理の一例である。
【0036】
＜本実施形態の効果＞
以上説明したように、本実施形態のモバイルプリンタ２は、通信制御部２５と、外部インタフェース２８と、印刷部２４と、メモリ２２及び大容量記憶装置２３と、制御回路２１と、を備えている。メモリ２２及び大容量記憶装置２３には、自らの設定情報が記憶されている。外部インタフェース２８には、例えばクレードル４等の外部装置と導通して情報送受できるよう接続可能である。通信制御部３４は、例えばスマートフォン等の携帯端末３がネットワークを介して接続可能である。
以上説明したように、本実施形態のモバイルプリンタ２は、通信制御部２５と、外部インタフェース２８と、印刷部２４と、メモリ２２及び大容量記憶装置２３と、制御回路２１と、を備えている。メモリ２２及び大容量記憶装置２３には、自らの設定情報が記憶されている。外部インタフェース２８には、例えばクレードル４等の外部装置と導通して情報送受できるよう接続可能である。通信制御部３４は、例えばスマートフォン等の携帯端末３がネットワークを介して接続可能である。
【0037】
制御回路２１では、当該モバイルプリンタ２に対する正規ユーザからの所定操作や携帯端末３からのアクセス要求が通信制御部２５を介し受信された場合には、外部インタフェース２８によりクレードル４と接続されているか否かによって処理が分かれる。
【0038】
クレードル４と接続されている場合には、ＳＴ１３０の手順が実行されることで、印刷部２４により２次元コード画像が印刷される。印刷された２次元コード画像より得られた接続情報を含む所定情報が上記携帯端末３から受信された場合に限り、ＳＴ１６０の手順が実行されて、当該アクセス要求のあった携帯端末３からのアクセスが許可される。
【0039】
クレードル４と接続されていない場合には、ＳＴ１０２の手順が実行されて、当該アクセス要求のあった携帯端末３からのアクセスは拒否される。
【0040】
本実施形態においては、モバイルプリンタ２がクレードル４と接続されていること、モバイルプリンタ２が２次元コード画像を印刷し携帯端末３から印刷した２次元コード画像に対応する接続情報を含む所定情報が受信されたこと、の２つの条件が揃った時に限り、アクセスが許可される。この条件が揃う環境として考えられるのは、公共スペースとは異なるオフィス等に設置されている可能性の高い専用付属品のクレードル４と接続される環境下にモバイルプリンタ２が存在し、かつ、モバイルプリンタ２の印刷物を取得できる場所に携帯端末３の所有者が存在する場合である。本実施形態によれば、公共スペースとは異なるスペースにモバイルプリンタ２と携帯端末３の所有者が存在する環境である可能性の高い場合に限り、モバイルプリンタ２に対する外部からのアクセスを制限することで、設定情報に対するセキュリティを向上し、ユーザの知らない間にモバイルプリンタ２の設定内容が改ざんされるのを抑制することができる。さらに、印刷部２４により２次元コード画像が印刷される場合に、ＳＴ１２５の手順が実行されることで、印刷された２次元コード画像より得られた接続情報を含む所定情報が携帯端末３から受信され、かつ、一定時間内により外部からの接続を許可する。すなわち、一定時間を超えたタイミングであれば、印刷された２次元コード画像より得られた接続情報を含む所定情報が外部から受信された場合であっても接続を許可しない。過去に印刷された２次元コード画像を含む印刷物を何らかのタイミングで入手した非正規ユーザがアクセス要求してきた場合に、モバイルプリンタ２の設定内容が改ざんされるのを抑制することができる。
【0041】
また、本実施形態では特に、アクセス要求は、モバイルプリンタ２が備えるＷＥＢサーバ（ＥＷＳ）へのＥＷＳアクセス要求である。これにより、モバイルプリンタ２内に備えられたＷＥＢサーバに対する外部からのアクセスを制限し、セキュリティを向上できる。
【0042】
また、本実施形態では特に、制御回路２１は、ＳＴ１０２の手順において、ＷＥＢサーバへの接続を拒否する。これにより、外部からＷＥＢサーバへの接続自体を拒否することで、モバイルプリンタ２の設定内容が改ざんされるのを抑制することができる。
【0043】
また、本実施形態では特に、制御回路２１は、ＳＴ１６５の手順において、ＷＥＢサーバへの接続後の設定情報へのアクセスを拒否する。これにより、外部からＷＥＢサーバへ接続された後の設定情報へのアクセスを拒否することで、モバイルプリンタ２の設定内容が改ざんされるのを抑制することができる。なお、ＳＴ１６５の手順によるＥＷＳアクセス拒否では、当該モバイルプリンタ２が非正規ユーザに盗難された場合などを想定して、内部のＷＥＢサーバ自体（ＥＷＳ機能自体）を無効化するようにしてもよい。
【0044】
また、本実施形態では特に、ＳＴ１３５の手順において、印刷した２次元コード画像より得られる接続情報は、携帯端末３のカメラ３６で撮像することにより得られる情報である。これにより、携帯端末３において、カメラ３６で撮像するだけで容易に２次元コード画像より接続情報を取得することができる。
【0045】
また、本実施形態では特に、ＳＴ１３０の手順において、印刷部２４により印刷される所定画像は２次元コード画像であり、２次元コード画像より得られる接続情報は２次元コード画像をデコードした情報である。これにより、モバイルプリンタ２で印刷された２次元コード画像を携帯端末３のカメラ３６で撮像するだけで、携帯端末３においてその２次元コード画像をデコードして容易に接続情報を取得することができる。
【0046】
また、本実施形態では特に、ＳＴ１２０の手順において、２次元コード画像は、クレードル４から受信した当該２次元コード画像の印刷データを含む。これにより、クレードル４から受信した印刷データに基づき２次元コード画像を印刷することにより、２次元コード画像の元となる印刷データをモバイルプリンタ２が自ら生成する必要がない。
【0047】
また、本実施形態では特に、制御回路２１は、さらに、情報送受接続要求操作がなされた場合に、クレードル４に２次元コード画像を要求するＳＴ１１９の手順を実行し、ＳＴ１３０の手順において、ＳＴ１１９の要求に対応してＳＴ１２０でクレードル４から受信した２次元コード画像を印刷する。これにより、モバイルプリンタ２から２次元コード画像の要求があったことを契機に、クレードル４が２次元コード画像の元となる接続情報を円滑にモバイルプリンタ２へ送信することができる。
【0048】
また、本実施形態では特に、２次元コード画像を生成する外部装置は、モバイルプリンタ２を充電するために装着されるクレードル４である。これにより、モバイルプリンタ２を充電するためのクレードル４を用いて、そのクレードル４にモバイルプリンタ２が接続されたことを条件の１つとして、セキュリティを向上することができる。
【0049】
また、本実施形態では特に、ＳＴ１２５とＳＴ１６０の手順において、一致を確認する情報は、２次元コード画像より得られる接続情報と、設定情報にアクセスするためのアクセスパスワードとを含む。これにより、アクセスパスワードの一致を確認することで、予め定められた正しいアクセスパスワードが携帯端末３から受信されたことを条件に加味して外部からのアクセスを制限し、セキュリティを向上することができる。
【0050】
なお、本実施形態ではＷＥＢサーバからのアクセスパスワードの要求に対し、正規ユーザが手動操作により携帯端末３に別途入力して返信していた。この他にも専用のモバイルアプリケーションの処理によって、あらかじめ携帯端末３が記憶しているアクセスパスワードを自動的に返信するようにしてもよい。
【0051】
＜第２実施形態＞
次に、本発明の第２の実施形態の例について説明する。なお、上記第１実施形態と同等の構成や処理については、適宜説明を省略する。
次に、本発明の第２の実施形態の例について説明する。なお、上記第１実施形態と同等の構成や処理については、適宜説明を省略する。
【0052】
上記第１実施形態では、携帯端末３とＷＥＢサーバとの情報送受接続が確立した第１段階の後に、ＥＷＳアクセスを許可するための第２段階で使用する認証情報として、あらかじめ設定済みであってモバイルプリンタ２と携帯端末３の所有者である正規ユーザの両方が共通して記憶しているアクセスパスワードのみを携帯端末３に要求していた。これに対し本実施形態では、モバイルプリンタ２が２次元コード画像を印刷出力する際に、乱数で生成したその時点で一度限り有効なワンタイムキーも含めて印刷出力し、上記のアクセスパスワードと併せてこのワンタイムキーを第２段階での認証情報として要求する。
【0053】
図６，図７は、このような第２実施形態の例におけるセキュリティ機能の具体的な操作工程を示している。なお本実施形態の例においても、セキュリティ機能を実現するにあたって事前にモバイルプリンタ２をクレードル４に装着させ、互いに外部インタフェース２８，４３を介した情報送受が可能な状態としていることを前提とする。
【0054】
まず第１段階に対応する図６において、携帯端末３からの情報送受接続要求操作に応じて、モバイルプリンタ２自身が乱数でワンタイムキーを、クレードル４が接続情報の２次元コードをそれぞれ分担して生成し、モバイルプリンタ２がそれら２つの情報をまとめて印刷出力する（図中の「２：符号化接続情報、ワンタイムキーを印刷」）。そして、この第１段階では２次元コード画像の読み取りだけを行い（図中の「３：画像読取り」）、復号化した接続情報（図中の「４：接続情報復号化」）に基づいて、モバイルプリンタ２内のＷＥＢサーバへのＥＷＳアクセスを要求する（図中の「５：情報送受接続確立、アクセス要求」）。
【0055】
次の第２段階では、図７に示すように、モバイルプリンタ２が携帯端末３に対してアクセスパスワードとワンタイムキーの両方を要求する画面を送信する（図中の「６：パスワード、ワンタイムキー要求」）。これに応じて、携帯端末３はＥＷＳアクセス用のアクセスパスワードとワンタイムキーの入力画面を表示し、正規ユーザはあらかじめ携帯端末３に記憶されているアクセスパスワードと、印刷出力されたワンタイムキーの両方を参照して入力する（図中の「７：パスワード、ワンタイムキー入力」）。これにより、携帯端末３がアクセスパスワードとワンタイムキーの両方を正しく返信することで（図中の「８：パスワード、ワンタイムキー送信」）、モバイルプリンタ２のＷＥＢサーバはＥＷＳアクセス要求を許可する（図中の「９：アクセス許可」）。
【0056】
＜制御手順＞
本実施形態における上記セキュリティ機能の手法を実現するための制御手順の一例を、図８のシーケンスチャートにより説明する。なお、上記第１実施形態の場合の図５のシーケンスチャートと同等の内容については、適宜説明を省略する。モバイルプリンタ２とクレードル４とが機械的に装着されていない場合については、第１実施形態と同じであるので省略する。
本実施形態における上記セキュリティ機能の手法を実現するための制御手順の一例を、図８のシーケンスチャートにより説明する。なお、上記第１実施形態の場合の図５のシーケンスチャートと同等の内容については、適宜説明を省略する。モバイルプリンタ２とクレードル４とが機械的に装着されていない場合については、第１実施形態と同じであるので省略する。
【0057】
まずＳＴ１０５でモバイルプリンタ２がクレードル４に機器接続し情報送受接続が確立された後、ＳＴ１１０で正規ユーザがモバイルプリンタ２に情報送受接続要求操作を行うことで、ＳＴ１１１に示すようにモバイルプリンタ２が乱数でワンタイムキーを生成する。そしてＳＴ１１９で、モバイルプリンタ２がクレードル４に対し２次元コード画像の生成をリクエストすることにより、ＳＴ１２０でクレードル４が２次元コード画像を生成しモバイルプリンタ２に返信する。
【0058】
その後にモバイルプリンタ２は、ＳＴ１２５で２次元コード画像の接続情報に基づく情報送受接続を許可するよう処理した後、ＳＴ１３０Ａで２次元コード画像とワンタイムキーの文字列を印刷出力する。また、携帯端末３に、ＳＴ１１０への返信として、印刷した２次元コード画像をカメラで読み取る旨のメッセージ画面を送信する。その後にＳＴ１３５で、正規ユーザが２次元コード画像を携帯端末３のカメラ３６で読み取り、携帯端末３のＣＰＵ３１が画像解析して接続情報を示すＵＲＬに復号化する。そしてＳＴ１４０で、接続情報に基づき携帯端末３は、モバイルプリンタ２のＷＥＢサーバへのアクセスを要求する。
【0059】
そしてＳＴ１４５Ａで、ＳＴ１４０のアクセス要求に応じ、モバイルプリンタ２が携帯端末３に対してアクセスパスワードとワンタイムキーの２つの認証情報を入力するための入力画面を送信する。これに対し正規ユーザが携帯端末３にそれら２つの情報を入力することで、ＳＴ１５０Ａでモバイルプリンタ２に送信する。そしてＳＴ１５５Ａでは、モバイルプリンタ２が受信したアクセスパスワードとワンタイムキーが共に一致するか否かを判定し、その判定結果に基づいてＳＴ１６０でのアクセス許可と、ＳＴ１６５でのアクセス拒否に分岐して処理する。
【0060】
以上において、ＳＴ１１１の手順がワンタイムキー生成処理の一例である。
【0061】
＜本実施形態の効果＞
以上説明したように、本実施形態のモバイルプリンタ２は、印刷出力する情報の中にさらにワンタイムキーが含まれることで、都度発生されるワンタイムキーが携帯端末３から受信されたことを条件に加味して外部からのアクセスを制限し、セキュリティをさらに向上することができる。これにより、何らかの理由で正規ユーザの携帯端末３からワンタイムパスワードが他の非正規ユーザに漏洩した場合でも、印刷出力された印刷物Ｐを手に取れる正規ユーザしか知り得ず、かつ、一度限り有効なワンタイムキーの認証により高いセキュリティレベルを確保できる。
以上説明したように、本実施形態のモバイルプリンタ２は、印刷出力する情報の中にさらにワンタイムキーが含まれることで、都度発生されるワンタイムキーが携帯端末３から受信されたことを条件に加味して外部からのアクセスを制限し、セキュリティをさらに向上することができる。これにより、何らかの理由で正規ユーザの携帯端末３からワンタイムパスワードが他の非正規ユーザに漏洩した場合でも、印刷出力された印刷物Ｐを手に取れる正規ユーザしか知り得ず、かつ、一度限り有効なワンタイムキーの認証により高いセキュリティレベルを確保できる。
【0062】
＜第３実施形態＞
次に、本発明の第３実施形態の例について説明する。なお、上記の第１実施形態、第２実施形態と同等の構成や処理については、適宜説明を省略する。モバイルプリンタ２とクレードル４とが機械的に装着されていない場合については、第１実施形態と同じであるので省略する。
次に、本発明の第３実施形態の例について説明する。なお、上記の第１実施形態、第２実施形態と同等の構成や処理については、適宜説明を省略する。モバイルプリンタ２とクレードル４とが機械的に装着されていない場合については、第１実施形態と同じであるので省略する。
【0063】
本実施形態では、クレードル４に対して、ナンス値とハッシュ関数を用いたいわゆるチャレンジ・アンド・レスポンス方式により認証を行う。具体的には、特定の演算式で定義されるハッシュ関数にナンス値を引数として代入してハッシュ値が算出される関係であるところ、特定のナンス値だけをキーとして渡して（チャレンジ）、常に正しいハッシュ値を返す（レスポンス）ためにはハッシュ関数の正確な演算内容を知り得ていなければならない。つまり、モバイルプリンタ２とクレードル４があらかじめ特定の演算内容にあるハッシュ関数自体を認証鍵として互いに共有し、モバイルプリンタ２が特定のナンス値をクレードル４に渡して正しいハッシュ値を返した場合にクレードル４が正規ユーザの所有個体であるとして認証できる。
【0064】
さらに本実施形態の例では、ハッシュ関数の演算内容を固定ナンス値と変動ナンス値の２つのナンス値を用いた２変数演算式で定義し、クレードル４とモバイルプリンタ２であらかじめ同じハッシュ関数と固定ナンス値を共有して記憶しておく。そしてモバイルプリンタ２が乱数で生成したワンタイムキーだけを変動ナンス値としてクレードル４に渡し、当該ワンタイムキーと正しいハッシュ関数と正しい固定ナンス値で算出されるハッシュ値がクレードル４から返信されるか否かで認証し、セキュリティ性を向上させる。
【0065】
＜制御手順＞
本実施形態における上記セキュリティ機能の手法を実現するための制御手順の一例を、図９のシーケンスチャートにより説明する。なお、上記第２実施形態の場合の図８のシーケンスチャートと同等の内容については、適宜説明を省略する。
本実施形態における上記セキュリティ機能の手法を実現するための制御手順の一例を、図９のシーケンスチャートにより説明する。なお、上記第２実施形態の場合の図８のシーケンスチャートと同等の内容については、適宜説明を省略する。
【0066】
まずＳＴ１０５でモバイルプリンタ２がクレードル４に機器接続し情報送受接続が確立された後、ＳＴ１１０で正規ユーザがモバイルプリンタ２に情報送受接続要求操作を行うことで、ＳＴ１１１に示すようにモバイルプリンタ２が乱数でワンタイムキーを生成する。そしてＳＴ１１２で、モバイルプリンタ２はワンタイムキーで生成された変動ナンス値と、あらかじめ記憶している固定ナンス値とハッシュ関数によりハッシュ値を算出し、ＳＴ１１３でワンタイムキーのみを変動ナンス値としてクレードル４に送信する。
【0067】
そしてＳＴ１１４で、クレードル４は受信したワンタイムキーを変動ナンス値とし、あらかじめモバイルプリンタ２と共有して記憶している固定ナンス値とハッシュ関数によりハッシュ値を算出し、ＳＴ１１５で返信する。ＳＴ１１６で、モバイルプリンタ２は、自身が算出したハッシュ値とクレードル４が返信したハッシュ値とが一致するか否かを判定する。ハッシュ値が一致しない場合はＮＯ判定となり、ＳＴ１１７で携帯端末３に、ＳＴ１１０へのアクセス要求の返信として、認証失敗などを示す画面情報を送信する。一方、ＳＴ１１６においてハッシュ値が一致した場合はＹＥＳ判定となり、正規ユーザの所有品として認証されたクレードル４に対しＳＴ１１９で２次元コードの生成をリクエストする。以上のように実行されるクレードル認証処理以外の手順は、上記第２実施形態と同等であり、説明を省略する。
【0068】
以上において、ＳＴ１１１の手順がワンタイムキー生成処理の一例であり、固定ナンス値が第２パスワードの一例であり、ＳＴ１１２の手順がレスポンス生成処理の一例であり、このＳＴ１１２の手順でモバイルプリンタ２が生成したハッシュ値が第１レスポンスの一例であり、ＳＴ１１３の手順がチャレンジ送信処理の一例であり、ＳＴ１１４の手順でクレードル４が生成したハッシュ値が第２レスポンスの一例であり、ＳＴ１１５の手順がレスポンス受信処理の一例であり、ＳＴ１１６の手順がレスポンス照合処理の一例である。
【0069】
＜本実施形態の効果＞
以上説明したように、本実施形態においては、モバイルプリンタ２側で固定ナンス値を用いて生成したハッシュ値と、クレードル４側で固定ナンス値を用いて生成したハッシュ値とが照合され、それらが一致したときに２次元コード画像が印刷される。例えば固有の設定情報を記憶するモバイルプリンタ２の個体が盗難された場合に、非正規ユーザであっても標準品のクレードル４を装着させた場合であっても、本実施形態により、いわゆるチャレンジ＆レスポンス方式に基づき、クレードル４が正規のものであるか否かを認証することができる。
以上説明したように、本実施形態においては、モバイルプリンタ２側で固定ナンス値を用いて生成したハッシュ値と、クレードル４側で固定ナンス値を用いて生成したハッシュ値とが照合され、それらが一致したときに２次元コード画像が印刷される。例えば固有の設定情報を記憶するモバイルプリンタ２の個体が盗難された場合に、非正規ユーザであっても標準品のクレードル４を装着させた場合であっても、本実施形態により、いわゆるチャレンジ＆レスポンス方式に基づき、クレードル４が正規のものであるか否かを認証することができる。
【0070】
＜変形例＞
なお、本発明は、上記の各実施形態に限られるものではなく、その趣旨及び技術的思想を逸脱しない範囲内で種々の変形が可能である。以下、そのような変形例を、順を追って説明する。上記実施形態と同等の部分には同一の符号を付し、適宜、説明を省略又は簡略化する。
なお、本発明は、上記の各実施形態に限られるものではなく、その趣旨及び技術的思想を逸脱しない範囲内で種々の変形が可能である。以下、そのような変形例を、順を追って説明する。上記実施形態と同等の部分には同一の符号を付し、適宜、説明を省略又は簡略化する。
【0071】
上記の各実施形態では、２次元コード画像を生成する外部装置としてモバイルプリンタ２を充電するために装着されるクレードル４を利用していたが、これに限られない。他にも、図１０に示すように、所定の接続回線５を介して電気的に導通し、通信プロトコル的に情報送受可能に接続可能な外部装置４Ａに２次元コード画像を生成させてもよい。この場合の外部装置４Ａは、上記クレードル４と同等にＣＰＵやメモリを備えて２次元コード画像を印刷データ形式で生成可能な情報処理機能を実装していればよく、例えば汎用ＰＣ、外部サーバ、もしくは専用機器であってもよい。また接続回線５は、その外部装置４Ａとモバイルプリンタ２の仕様に合わせて通信プロトコル的に一定以上のセキュリティレベルを確保して情報送受可能に接続できればよく、例えばＵＳＢ等の有線回線であってもよい。
【0072】
また、２次元コード画像は、クレードル４等の外部装置が生成するのではなく、外部装置と接続されていることを条件に、モバイルプリンタ２が生成してもよい。この場合の外部装置は、２次元コード画像を印刷データ形式で生成可能な情報処理機能を実装していなくてもよい。また。印刷する接続情報は、２次元コード画像でなくてもよく、例えばバーコードなど別のコード画像であってもよく、さらには、所定のコード画像ではなく、接続情報を示す所定の文字列を示す画像であってもよい。この場合、所定の文字列を示す画像をカメラで撮影して例えばＯＣＲ等による画像処理を行ってもよいし、印刷物に形成された所定の文字列を携帯端末３の所有者が、携帯端末３のタッチパネル３３を用いて画面上に入力してもよい。
【0073】
また、モバイルプリンタ２への外部からのアクセス制限は、モバイルプリンタ２が備えるＷＥＢサーバへのアクセス制限に限らず、例えば、モバイルプリンタ２の設定情報へのアクセスを行うための所定のアプリケーションを利用したアクセス制限であってもよい。また、モバイルプリンタ２が備えるＷＥＢサーバへのアクセス制限が閲覧制限と修正の２段階あり、本実施形態のように、モバイルプリンタ２が外部装置と接続されていること、モバイルプリンタ２が印刷した画像に対応する接続情報を携帯端末３から受信したことを条件として、設定情報の修正を許可し、上記条件を満たしていなくても設定情報の閲覧については許可してもよい。外部からＷＥＢサーバへの閲覧は許可するものの設定情報の変更は拒否することで、モバイルプリンタ２の設定内容が改ざんされるのを抑制することができる。また、モバイルプリンタ２が備えるＷＥＢサーバには、モバイルプリンタ２の設定情報だけでなく、他の情報（例えば、印刷中、待機中等のステータス情報）も閲覧可能であり、モバイルプリンタ２が印刷した画像に対応する接続情報を携帯端末３から受信したことを条件として、設定情報の閲覧・修正を許可し、上記条件を満たしていなくても設定情報以外の情報（ステータス情報）の閲覧については許可してもよい。また、本実施形態では、アクセスパスワードの入力も必須としているが、モバイルプリンタ２が外部装置と接続されていること、モバイルプリンタ２が印刷した画像に対応する接続情報を携帯端末３から受信したことを条件とすれば、アクセスパスワードの入力は必須の条件とせず、ＥＷＳ機能へのアクセス許可を行ってもよい。
【0074】
また、第３実施形態において、ＳＴ１１１により、生成されたワンタイムキーを用いて、ＳＴ１１２からＳＴ１１６の処理と、ＳＴ１３０ＡからＳＴ１５５Ａの処理とが行われたが、ＳＴ１１２からＳＴ１１６の処理と、ＳＴ１３０ＡからＳＴ１５５Ａの処理と、のために、それぞれ別のワンタイムキーを作成してもよい。
【0075】
【0076】
また、以上既に述べた以外にも、上記実施形態や各変形例による手法を適宜組み合わせて利用しても良い。
【0077】
その他、一々例示はしないが、本発明は、その趣旨を逸脱しない範囲内において、種々の変更が加えられて実施されるものである。
【符号の説明】
【0078】
１ プリンタネットワークシステム
２ モバイルプリンタ
３ 携帯端末（端末装置の一例）
４ クレードル（外部装置の一例）
４Ａ 外部装置
５ 接続回線
２１ 制御回路（制御部の一例）
２２ メモリ（記憶部の一例）
２３ 大容量記憶装置（記憶部の一例）
２４ 印刷部
２５ 通信制御部（通信インタフェースの一例）
２６ 表示部
２７ 操作部
２８ 外部インタフェース（接続部の一例）
３６ カメラ
Ｐ 印刷物
２ モバイルプリンタ
３ 携帯端末（端末装置の一例）
４ クレードル（外部装置の一例）
４Ａ 外部装置
５ 接続回線
２１ 制御回路（制御部の一例）
２２ メモリ（記憶部の一例）
２３ 大容量記憶装置（記憶部の一例）
２４ 印刷部
２５ 通信制御部（通信インタフェースの一例）
２６ 表示部
２７ 操作部
２８ 外部インタフェース（接続部の一例）
３６ カメラ
Ｐ 印刷物
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】