ホーム > 特許ランキング > ブラザー工業株式会社
知財求人 - 知財ポータルサイト「IP Force」
特開2022-85622通信装置、通信装置のためのコンピュータプログラム、及び、通信装置によって実行される方法
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2022085622
(43)【公開日】2022-06-08
(54)【発明の名称】通信装置、通信装置のためのコンピュータプログラム、及び、通信装置によって実行される方法
(51)【国際特許分類】
G06F 21/60 20130101AFI20220601BHJP
H04L 45/00 20220101ALI20220601BHJP
G06F 13/00 20060101ALI20220601BHJP
【ＦＩ】
G06F21/60
H04L12/70 Z
G06F13/00 351Z
【審査請求】未請求
【請求項の数】16
【出願形態】ＯＬ
(21)【出願番号】P 2020197396
(22)【出願日】2020-11-27
(71)【出願人】
【識別番号】000005267
【氏名又は名称】ブラザー工業株式会社
(74)【代理人】
【識別番号】110000110
【氏名又は名称】特許業務法人快友国際特許事務所
(72)【発明者】
【氏名】柳 哲
【テーマコード（参考）】
5B089
5K030
【Ｆターム（参考）】
5B089GA11
5B089KA17
5B089KC53
5K030GA15
5K030HA05
5K030JA10
5K030LC13
5K030MC07
(57)【要約】
【課題】自身への攻撃を検知して防御するシステムをインストールすることができない通信装置のセキュリティを高めることができる技術を提供すること。
【解決手段】通信装置は、セキュリティ監視装置から、通信装置が所属しているイントラネットワークへの攻撃を検出したことを示すアラート情報を受信するアラート情報受信部と、アラート情報が受信される場合に、セキュリティ処理を実行するセキュリティ処理実行部と、を備えてもよい。セキュリティ処理は、通信装置の動作モードを通常モードからインバウンド通信の受信を禁止する禁止モードに移行させる処理と、通信装置のメモリ内のデータを削除する処理と、通信装置の前記メモリ内のデータを暗号化する処理と、の少なくとも一つを含んでもよい。
【選択図】図２
【解決手段】通信装置は、セキュリティ監視装置から、通信装置が所属しているイントラネットワークへの攻撃を検出したことを示すアラート情報を受信するアラート情報受信部と、アラート情報が受信される場合に、セキュリティ処理を実行するセキュリティ処理実行部と、を備えてもよい。セキュリティ処理は、通信装置の動作モードを通常モードからインバウンド通信の受信を禁止する禁止モードに移行させる処理と、通信装置のメモリ内のデータを削除する処理と、通信装置の前記メモリ内のデータを暗号化する処理と、の少なくとも一つを含んでもよい。
【選択図】図２
【特許請求の範囲】
【請求項1】
通信装置であって、
前記通信装置とは異なるセキュリティ監視装置から、前記通信装置が所属しているイントラネットワークへの攻撃を検出したことを示すアラート情報を受信するアラート情報受信部と、
前記セキュリティ監視装置から前記アラート情報が受信される場合に、前記通信装置のセキュリティを高めるためのセキュリティ処理を実行するセキュリティ処理実行部と、
を備え、
前記セキュリティ処理は、
前記通信装置の動作モードを、インバウンド通信の受信を許容する通常モードから、前記インバウンド通信の受信を禁止する禁止モードに移行させる処理と、
前記通信装置のメモリ内のデータを削除する処理と、
前記通信装置の前記メモリ内のデータを暗号化する処理と、
の少なくとも一つを含む、通信装置。
前記通信装置とは異なるセキュリティ監視装置から、前記通信装置が所属しているイントラネットワークへの攻撃を検出したことを示すアラート情報を受信するアラート情報受信部と、
前記セキュリティ監視装置から前記アラート情報が受信される場合に、前記通信装置のセキュリティを高めるためのセキュリティ処理を実行するセキュリティ処理実行部と、
を備え、
前記セキュリティ処理は、
前記通信装置の動作モードを、インバウンド通信の受信を許容する通常モードから、前記インバウンド通信の受信を禁止する禁止モードに移行させる処理と、
前記通信装置のメモリ内のデータを削除する処理と、
前記通信装置の前記メモリ内のデータを暗号化する処理と、
の少なくとも一つを含む、通信装置。
【請求項2】
前記通信装置は、さらに、
前記セキュリティ監視装置から前記アラート情報が受信される場合に、前記アラート情報が受信されたことを示す通知情報を外部に出力する出力部を備える、請求項１に記載の通信装置。
前記セキュリティ監視装置から前記アラート情報が受信される場合に、前記アラート情報が受信されたことを示す通知情報を外部に出力する出力部を備える、請求項１に記載の通信装置。
【請求項3】
前記セキュリティ処理実行部は、前記通知情報が出力された後に、ユーザから前記セキュリティ処理の実行指示が取得される場合に、前記セキュリティ処理を実行する、請求項２に記載の通信装置。
【請求項4】
前記アラート情報受信部は、前記セキュリティ監視装置から、前記アラート情報を含む電子メールを受信する、請求項１から３のいずれか一項に記載の通信装置。
【請求項5】
前記禁止モードでは、前記通信装置から外部装置への要求に対する応答の受信が許容される、請求項１から４のいずれか一項に記載の通信装置。
【請求項6】
前記メモリは、さらに、１個以上の外部装置を識別する１個以上の装置識別情報を記憶し、
前記禁止モードでは、前記メモリ内の前記１個以上の装置識別情報のいずれかを含む信号の受信が許容され、前記メモリ内の前記１個以上の装置識別情報のいずれとも異なる装置識別情報を含む信号の受信が禁止される、請求項１から５のいずれか一項に記載の通信装置。
前記禁止モードでは、前記メモリ内の前記１個以上の装置識別情報のいずれかを含む信号の受信が許容され、前記メモリ内の前記１個以上の装置識別情報のいずれとも異なる装置識別情報を含む信号の受信が禁止される、請求項１から５のいずれか一項に記載の通信装置。
【請求項7】
前記１個以上の外部装置のそれぞれは、前記通信装置が過去に通信済みである外部装置である、請求項６に記載の通信装置。
【請求項8】
前記メモリは、さらに、前記インバウンド通信の受信が許容される１個以上のポート番号を記憶し、
前記禁止モードでは、前記メモリ内の前記１個以上のポート番号のいずれかを含む信号の受信が許容され、前記メモリ内の前記１個以上のポート番号のいずれとも異なるポート番号を含む信号の受信が禁止される、請求項１から７のいずれか一項に記載の通信装置。
前記禁止モードでは、前記メモリ内の前記１個以上のポート番号のいずれかを含む信号の受信が許容され、前記メモリ内の前記１個以上のポート番号のいずれとも異なるポート番号を含む信号の受信が禁止される、請求項１から７のいずれか一項に記載の通信装置。
【請求項9】
前記メモリ内の前記データを削除する前記処理は、前記メモリ内の前記データが外部記憶装置に移動された後に実行される、請求項１から８のいずれか一項に記載の通信装置。
【請求項10】
前記通信装置は、さらに、
前記メモリ内の前記データを削除する前記処理が実行された後に、所定期間に亘って前記セキュリティ監視装置から前記アラート情報が再び受信されない場合に、前記外部記憶装置から前記データを取得する取得部を備える、請求項９に記載の通信装置。
前記メモリ内の前記データを削除する前記処理が実行された後に、所定期間に亘って前記セキュリティ監視装置から前記アラート情報が再び受信されない場合に、前記外部記憶装置から前記データを取得する取得部を備える、請求項９に記載の通信装置。
【請求項11】
前記通信装置は、さらに、
前記アラート情報が第１種のアラート情報であるのか第２種のアラート情報であるのかを判断する判断部を備え、
前記セキュリティ処理実行部は、前記アラート情報が前記第１種のアラート情報であると判断される場合に、前記セキュリティ処理を実行し、
前記アラート情報が前記第２種のアラート情報であると判断される場合に、前記セキュリティ処理は実行されない、請求項１から１０のいずれか一項に記載の通信装置。
前記アラート情報が第１種のアラート情報であるのか第２種のアラート情報であるのかを判断する判断部を備え、
前記セキュリティ処理実行部は、前記アラート情報が前記第１種のアラート情報であると判断される場合に、前記セキュリティ処理を実行し、
前記アラート情報が前記第２種のアラート情報であると判断される場合に、前記セキュリティ処理は実行されない、請求項１から１０のいずれか一項に記載の通信装置。
【請求項12】
前記メモリは、１個以上の文字列を記憶し、
前記判断部は、
前記アラート情報が前記メモリ内の前記１個以上の文字列のいずれかを含む場合に、前記アラート情報が前記第１種のアラート情報であると判断し、
前記アラート情報が前記メモリ内の前記１個以上の文字列のいずれも含まない場合に、前記アラート情報が前記第２種のアラート情報であると判断する、請求項１１に記載の通信装置。
前記判断部は、
前記アラート情報が前記メモリ内の前記１個以上の文字列のいずれかを含む場合に、前記アラート情報が前記第１種のアラート情報であると判断し、
前記アラート情報が前記メモリ内の前記１個以上の文字列のいずれも含まない場合に、前記アラート情報が前記第２種のアラート情報であると判断する、請求項１１に記載の通信装置。
【請求項13】
前記通信装置は、さらに、
前記通信装置の前記動作モードを前記通常モードから前記禁止モードに移行させる前記処理が実行された後に、所定期間に亘って前記セキュリティ監視装置から前記アラート情報が再び受信されない場合に、前記通信装置の前記動作モードを前記禁止モードから前記通常モードに移行させるモード復帰部を備える、請求項１から１２のいずれか一項に記載の通信装置。
前記通信装置の前記動作モードを前記通常モードから前記禁止モードに移行させる前記処理が実行された後に、所定期間に亘って前記セキュリティ監視装置から前記アラート情報が再び受信されない場合に、前記通信装置の前記動作モードを前記禁止モードから前記通常モードに移行させるモード復帰部を備える、請求項１から１２のいずれか一項に記載の通信装置。
【請求項14】
前記通信装置は、さらに、
前記通信装置の前記メモリ内の前記データを暗号化する前記処理が実行された後に、所定期間に亘って前記セキュリティ監視装置から前記アラート情報が再び受信されない場合に、暗号化された前記データを復号化する復号部を備える、請求項１から１３のいずれか一項に記載の通信装置。
前記通信装置の前記メモリ内の前記データを暗号化する前記処理が実行された後に、所定期間に亘って前記セキュリティ監視装置から前記アラート情報が再び受信されない場合に、暗号化された前記データを復号化する復号部を備える、請求項１から１３のいずれか一項に記載の通信装置。
【請求項15】
通信装置のためのコンピュータプログラムであって、
前記コンピュータプログラムは、前記通信装置のコンピュータを、以下の各部、即ち、
前記通信装置とは異なるセキュリティ監視装置から、前記通信装置が所属しているイントラネットワークへの攻撃を検出したことを示すアラート情報を受信するアラート情報受信部と、
前記セキュリティ監視装置から前記アラート情報が受信される場合に、前記通信装置のセキュリティを高めるためのセキュリティ処理を実行するセキュリティ処理実行部と、
として機能させ、
前記セキュリティ処理は、
前記通信装置の動作モードを、インバウンド通信の受信を許容する通常モードから、前記インバウンド通信の受信を禁止する禁止モードに移行させる処理と、
前記通信装置のメモリ内のデータを削除する処理と、
前記通信装置の前記メモリ内のデータを暗号化する処理と、
の少なくとも一つを含む、コンピュータプログラム。
前記コンピュータプログラムは、前記通信装置のコンピュータを、以下の各部、即ち、
前記通信装置とは異なるセキュリティ監視装置から、前記通信装置が所属しているイントラネットワークへの攻撃を検出したことを示すアラート情報を受信するアラート情報受信部と、
前記セキュリティ監視装置から前記アラート情報が受信される場合に、前記通信装置のセキュリティを高めるためのセキュリティ処理を実行するセキュリティ処理実行部と、
として機能させ、
前記セキュリティ処理は、
前記通信装置の動作モードを、インバウンド通信の受信を許容する通常モードから、前記インバウンド通信の受信を禁止する禁止モードに移行させる処理と、
前記通信装置のメモリ内のデータを削除する処理と、
前記通信装置の前記メモリ内のデータを暗号化する処理と、
の少なくとも一つを含む、コンピュータプログラム。
【請求項16】
通信装置によって実行される方法であって、
前記通信装置とは異なるセキュリティ監視装置から、前記通信装置が所属しているイントラネットワークへの攻撃を検出したことを示すアラート情報を受信するアラート情報受信工程と、
前記セキュリティ監視装置から前記アラート情報が受信される場合に、前記通信装置のセキュリティを高めるためのセキュリティ処理を実行するセキュリティ処理実行工程と、
を備え、
前記セキュリティ処理は、
前記通信装置の動作モードを、インバウンド通信の受信を許容する通常モードから、前記インバウンド通信の受信を禁止する禁止モードに移行させる処理と、
前記通信装置のメモリ内のデータを削除する処理と、
前記通信装置の前記メモリ内のデータを暗号化する処理と、
の少なくとも一つを含む、方法。
前記通信装置とは異なるセキュリティ監視装置から、前記通信装置が所属しているイントラネットワークへの攻撃を検出したことを示すアラート情報を受信するアラート情報受信工程と、
前記セキュリティ監視装置から前記アラート情報が受信される場合に、前記通信装置のセキュリティを高めるためのセキュリティ処理を実行するセキュリティ処理実行工程と、
を備え、
前記セキュリティ処理は、
前記通信装置の動作モードを、インバウンド通信の受信を許容する通常モードから、前記インバウンド通信の受信を禁止する禁止モードに移行させる処理と、
前記通信装置のメモリ内のデータを削除する処理と、
前記通信装置の前記メモリ内のデータを暗号化する処理と、
の少なくとも一つを含む、方法。
【発明の詳細な説明】
【技術分野】
【0001】
本明細書が開示する技術は、通信装置のセキュリティを高める技術に関する。
【背景技術】
【0002】
イントラネットワークへの攻撃を検知して防御するためのシステムとして、例えばＩＤＳ（Intrusion Detection Systemの略）及びＩＰＳ（Intrusion Prevention Systemの略）が知られている。特に、ネットワーク型ＩＤＳ／ＩＰＳとホスト型ＩＤＳ／ＩＰＳとが知られている。ネットワーク型ＩＤＳ／ＩＰＳは、イントラネットワークと外部ネットワークとの間に設置され、外部ネットワークからイントラネットワークへの攻撃を検知して防御する。ホスト型ＩＤＳ／ＩＰＳは、イントラネットワーク内の個々のクライアント装置にインストールされ、当該装置への攻撃を検知して防御する。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０１８－０８８６４５号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
ＯＳ（Operating System）の制限、メモリの容量の制限等により、ホスト型ＩＤＳ／ＩＰＳをインストールすることができない装置（例えばプリンタ、スキャナ、複合機等）が存在する。このような装置は、セキュリティが低くなり得る。本明細書では、ホスト型ＩＤＳ／ＩＰＳのような自身への攻撃を検知して防御するシステムをインストールすることができない通信装置のセキュリティを高めることができる技術を提供する。
【課題を解決するための手段】
【0005】
本明細書によって開示される通信装置は、前記通信装置とは異なるセキュリティ監視装置から、前記通信装置が所属しているイントラネットワークへの攻撃を検出したことを示すアラート情報を受信するアラート情報受信部と、前記セキュリティ監視装置から前記アラート情報が受信される場合に、前記通信装置のセキュリティを高めるためのセキュリティ処理を実行するセキュリティ処理実行部と、を備えてもよい。前記セキュリティ処理は、前記通信装置の動作モードを、インバウンド通信の受信を許容する通常モードから、前記インバウンド通信の受信を禁止する禁止モードに移行させる処理と、前記通信装置のメモリ内のデータを削除する処理と、前記通信装置の前記メモリ内のデータを暗号化する処理と、の少なくとも一つを含んでもよい。
【0006】
上記の構成によると、通信装置は、セキュリティ監視装置からアラート情報を受信すると、セキュリティ処理を実行する。セキュリティ処理は、通常モードから禁止モードに移行させる処理と、メモリ内のデータを削除する処理と、メモリ内のデータを暗号化する処理と、の少なくとも一つを含む。従って、通信装置が自身への攻撃を検知して防御するシステムをインストールすることができなくても、通信装置のセキュリティを高めることができる。
【0007】
上記の通信装置のためのコンピュータプログラム、当該コンピュータプログラムを記憶するコンピュータ可読記録媒体、及び、通信装置によって実行される方法も新規で有用である。また、上記の通信装置とセキュリティ監視装置とを備えるシステムも新規で有用である。
【図面の簡単な説明】
【0008】
【図1】通信システムの構成を示す。
【図2】第１実施例のシーケンス図を示す。
【図3】第２実施例のシーケンス図を示す。
【図4】第３実施例のシーケンス図を示す。
【図5】第４実施例のシーケンス図を示す。
【図6】第５実施例のシーケンス図を示す。
【図7】第６実施例のシーケンス図を示す。
【発明を実施するための形態】
【0009】
（第１実施例）
（通信システムの構成；図１）
図１に示されるように、通信システム２は、プリンタ１０と、管理者端末１００と、セキュリティ監視装置３００と、を備える。プリンタ１０、管理者端末１００、及び、セキュリティ監視装置３００は、イントラネットワーク４に接続されている。イントラネットワーク４は、ローカルエリアネットワークと言い換えることもでき、有線ネットワークでも無線ネットワークでもよい。イントラネットワーク４は、セキュリティ監視装置３００を介して、インターネット８に接続されている。従って、プリンタ１０及び管理者端末１００は、インターネット８を介した通信を実行可能である。
（通信システムの構成；図１）
図１に示されるように、通信システム２は、プリンタ１０と、管理者端末１００と、セキュリティ監視装置３００と、を備える。プリンタ１０、管理者端末１００、及び、セキュリティ監視装置３００は、イントラネットワーク４に接続されている。イントラネットワーク４は、ローカルエリアネットワークと言い換えることもでき、有線ネットワークでも無線ネットワークでもよい。イントラネットワーク４は、セキュリティ監視装置３００を介して、インターネット８に接続されている。従って、プリンタ１０及び管理者端末１００は、インターネット８を介した通信を実行可能である。
【0010】
（プリンタ１０の構成）
プリンタ１０は、印刷機能を実行可能な周辺装置（例えば管理者端末１００の周辺装置）である。変形例では、プリンタ１０は、印刷機能に加えて、スキャン機能、ＦＡＸ機能等を実行可能な多機能機であってもよい。プリンタ１０は、操作部１２と表示部１４と通信インターフェース１６と印刷実行部１８と制御部３０とを備える。各部１２～３０は、バス線（符号省略）に接続されている。以下では、インターフェースのことを「Ｉ／Ｆ」と記載する。
プリンタ１０は、印刷機能を実行可能な周辺装置（例えば管理者端末１００の周辺装置）である。変形例では、プリンタ１０は、印刷機能に加えて、スキャン機能、ＦＡＸ機能等を実行可能な多機能機であってもよい。プリンタ１０は、操作部１２と表示部１４と通信インターフェース１６と印刷実行部１８と制御部３０とを備える。各部１２～３０は、バス線（符号省略）に接続されている。以下では、インターフェースのことを「Ｉ／Ｆ」と記載する。
【0011】
操作部１２は、複数のキーを備える。ユーザは、操作部１２を操作することによって、様々な指示をプリンタ１０に入力することができる。表示部１４は、様々な情報を表示するためのディスプレイである。表示部１４は、ユーザから指示を受け付けるタッチパネル（即ち操作部）としても機能する。通信Ｉ／Ｆ１６は、イントラネットワーク４に接続されている。印刷実行部１８は、インクジェット方式、レーザ方式等の印刷機構を備える。
【0012】
制御部３０は、ＣＰＵ３２とメモリ３４とを備える。ＣＰＵ３２は、メモリ３４に格納されているプログラム３６に従って、様々な処理を実行する。メモリ３４は、揮発性メモリ、不揮発性メモリ等によって構成される。なお、プリンタ１０には、プリンタ１０への攻撃を検出して防御するシステム（例えばホスト型のＩＤＳ（Intrusion Detection Systemの略）／ＩＰＳ（Intrusion Prevention Systemの略））はインストールされていない。
【0013】
（管理者端末１００の構成）
管理者端末１００は、プリンタ１０の管理者によって利用される端末である。管理者端末１００は、スマートフォン、ＰＤＡ、タブレットＰＣ等の可搬型の端末装置である。変形例では、管理者端末１００は、据置型のＰＣ、ノートＰＣ等であってもよい。管理者端末１００には、ＩＰアドレスＩＰ１が割り当てられている。管理者端末１００は、操作部１１２と表示部１１４と通信Ｉ／Ｆ１１６と制御部１３０とを備える。各部１１２～１３０は、バス線（符号省略）に接続されている。
管理者端末１００は、プリンタ１０の管理者によって利用される端末である。管理者端末１００は、スマートフォン、ＰＤＡ、タブレットＰＣ等の可搬型の端末装置である。変形例では、管理者端末１００は、据置型のＰＣ、ノートＰＣ等であってもよい。管理者端末１００には、ＩＰアドレスＩＰ１が割り当てられている。管理者端末１００は、操作部１１２と表示部１１４と通信Ｉ／Ｆ１１６と制御部１３０とを備える。各部１１２～１３０は、バス線（符号省略）に接続されている。
【0014】
操作部１１２は、複数のキーを備える。ユーザは、操作部１１２を操作することによって、様々な指示を管理者端末１００に入力することができる。表示部１１４は、様々な情報を表示するためのディスプレイである。表示部１１４は、ユーザから指示を受け付けるタッチパネル（即ち操作部）としても機能する。通信Ｉ／Ｆ１１６は、イントラネットワーク４に接続されている。
【0015】
制御部１３０は、ＣＰＵ１３２とメモリ１３４とを備える。ＣＰＵ１３２は、メモリ１３４に格納されているＯＳプログラム１３６及び図示省略のアプリケーションプログラムに従って、様々な処理を実行する。メモリ１３４は、揮発性メモリ、不揮発性メモリ等によって構成される。
【0016】
（セキュリティ監視装置３００の構成）
以下では、セキュリティ監視装置３００のことを単に「監視装置３００」と記載する。監視装置３００は、イントラネットワーク４とインターネット８との間に設置される。監視装置３００は、例えばネットワーク型ＩＤＳ／ＩＰＳである。監視装置３００は、イントラネットワーク４の外部からイントラネットワーク４の内部への通信を監視しており、このような通信の中からイントラネットワーク４への攻撃を検出して防御する。監視装置３００は、通信Ｉ／Ｆ３１６と制御部３３０とを備える。各部３１６～３３０は、バス線（符号省略）に接続されている。
以下では、セキュリティ監視装置３００のことを単に「監視装置３００」と記載する。監視装置３００は、イントラネットワーク４とインターネット８との間に設置される。監視装置３００は、例えばネットワーク型ＩＤＳ／ＩＰＳである。監視装置３００は、イントラネットワーク４の外部からイントラネットワーク４の内部への通信を監視しており、このような通信の中からイントラネットワーク４への攻撃を検出して防御する。監視装置３００は、通信Ｉ／Ｆ３１６と制御部３３０とを備える。各部３１６～３３０は、バス線（符号省略）に接続されている。
【0017】
通信Ｉ／Ｆ３１６は、イントラネットワーク４に接続されているとともに、インターネット８に接続されている。制御部３３０は、ＣＰＵ３３２とメモリ３３４とを備える。ＣＰＵ３３２は、メモリ３３４に格納されているプログラム３３６に従って、様々な処理を実行する。メモリ３３４は、揮発性メモリ、不揮発性メモリ等によって構成される。メモリ３３４には、プリンタ１０のメールアドレスＭＡが記憶されている。
【0018】
（各デバイス１０，３００によって実行される処理；図２）
続いて、図２を参照して、各デバイス１０，３００によって実行される処理を説明する。なお、以下では、理解の容易化のために、各デバイスのＣＰＵ（例えばＣＰＵ３２等）が実行する動作を、ＣＰＵを主体として記載せずに、各デバイス（例えばプリンタ１０）を主体として記載する。また、各デバイス１０，３００が実行する全ての通信は通信Ｉ／Ｆ１６，３１６を介して実行される。このため、以下では「通信Ｉ／Ｆ１６（３１６）を介して」という記載を省略する。
続いて、図２を参照して、各デバイス１０，３００によって実行される処理を説明する。なお、以下では、理解の容易化のために、各デバイスのＣＰＵ（例えばＣＰＵ３２等）が実行する動作を、ＣＰＵを主体として記載せずに、各デバイス（例えばプリンタ１０）を主体として記載する。また、各デバイス１０，３００が実行する全ての通信は通信Ｉ／Ｆ１６，３１６を介して実行される。このため、以下では「通信Ｉ／Ｆ１６（３１６）を介して」という記載を省略する。
【0019】
図２の初期状態では、プリンタ１０は通常モードで動作している。ここで、通常モードは、プリンタ１０が全ての通信の受信を許容するモードである。ここで、上記の全ての通信の受信は、インバウンド通信の受信と、応答の受信と、を含む。インバウンド通信の受信とは、プリンタ１０が要求を送信することなく外部から信号を受信することである。また、応答の受信とは、プリンタ１０が要求を送信したことに応じて応答を受信することである。また、プリンタ１０のメモリ３４には、文字列「ｃｒｉｔｉｃａｌ」及び「ｈｉｇｈ」が予め記憶されている。詳しくは後述するが、プリンタ１０は、監視装置３００からアラート情報を受信する場合に、アラート情報が上記の文字列を含むのか否かを判断する。
【0020】
監視装置３００は、Ｔ１０において、イントラネットワーク４の外部からイントラネットワーク４への信号を受信する。監視装置３００は、Ｔ１２において、Ｔ１０の信号がイントラネットワーク４へのクラッキング攻撃であることを検出する。この場合、監視装置３００は、Ｔ１０の信号をイントラネットワーク４内のデバイス（例えばプリンタ１０）に転送しない。即ち、監視装置３００は、当該信号の通信を遮断する。このために、イントラネットワーク４内のデバイスがクラッキング攻撃を受けることを抑制することができる。
【0021】
監視装置３００は、Ｔ１２において、イントラネットワーク４への攻撃を検出すると、Ｔ１４において、メールアドレスＭＡを送信先メールアドレスとして含むとともに、アラート情報が記述された本文を含む電子メールをプリンタ１０に送信する。当該アラート情報は、攻撃がクラッキングであることを示す情報（即ち文字列「ｃｒａｃｋｉｎｇ」）と、攻撃の危険度が最も高いこと示す情報（即ち文字列「ｃｒｉｔｉｃａｌ」）と、を含む。ここで、攻撃の危険度としては、高い方から順に、ｃｒｉｔｉｃａｌ、ｈｉｇｈ、ｍｉｄｉｕｍ、ｌｏｗ、ｉｎｆｏｒｍａｔｉｏｎが存在する。
【0022】
プリンタ１０は、Ｔ１４において、監視装置３００からアラート情報を含む電子メールを受信すると、Ｔ１５において、当該アラート情報の種別が第１種のアラート情報であるのか第２種のアラート情報であるのかを判断する。具体的には、プリンタ１０は、電子メールの本文に記述されているアラート情報がメモリ３４に記憶済みの２つの文字列「ｃｒｉｔｉｃａｌ」及び「ｈｉｇｈ」のうちのいずれかを含む場合に、当該アラート情報が第１種のアラート情報であると判断し、当該アラート情報が上記の２つの文字列のいずれも含まない場合に、当該アラート情報が第２種のアラート情報であると判断する。本ケースではでは、アラート情報が文字列「ｃｒｉｔｉｃａｌ」を含むので、プリンタ１０は、Ｔ１５において、アラート情報が第１種のアラート情報であると判断する。ここで、第１種のアラート情報は、プリンタ１０のセキュリティを高めるためのセキュリティ処理が実行されるアラート情報である。第２種のアラート情報は、セキュリティ処理が実行されないアラート情報である。
【0023】
プリンタ１０は、Ｔ１５において、アラート情報が第１種のアラート情報であると判断すると、Ｔ１６において、通知画面ＳＣ１を表示部１４に表示する。通知画面ＳＣ１は、監視装置３００からアラート情報が受信されたことを示すメッセージと、セキュリティ処理をプリンタ１０に実行させるのか否かをユーザに問い合わせるメッセージと、ＹＥＳボタンと、ＮＯボタンと、を含む。このように、ユーザは、通知画面ＳＣ１を見ることによって、アラート情報が受信されたことを知ることができる。なお、仮に、Ｔ１５において、アラート情報が第２種のアラート情報であると判断されると、Ｔ１６以降の処理は実行されない。
【0024】
プリンタ１０は、Ｔ２０において、通知画面ＳＣ１内のＹＥＳボタンの選択をユーザから受け付けると、Ｔ２２において、セキュリティ処理を実行する。具体的には、プリンタ１０は、プリンタ１０の動作モードを通常モードから禁止モードに移行させる。なお、仮に、通知画面ＳＣ１内のＮＯボタンが選択されると、Ｔ２２以降の処理は実行されない。このように、プリンタ１０は、ユーザがセキュリティ処理の実行を望む場合に、セキュリティ処理を実行することができる。
【0025】
禁止モードは、インバウンド通信の受信を禁止するモードである。即ち、禁止モードは、サーバとして機能するプリンタ１０が信号を受信することを禁止するモードである。本実施例では、禁止モードは、応答の受信を許容する。即ち、禁止モードは、クライアントとして機能するプリンタ１０が信号を受信することを許容する。従って、プリンタ１０は、何らかの要求を送信することに応じて応答を適切に受信することができる。ただし、変形例では、禁止モードは、インバウンド通信の受信のみならず、応答の受信も禁止してもよい。
【0026】
また、信号の受信を禁止するとは、少なくともＣＰＵ３２が当該信号に応じた処理を実行しないことを意味する。即ち、信号の受信を禁止するは、（１）通信Ｉ／Ｆ１６が信号を受信した後に当該信号をＣＰＵ３２に供給するが、ＣＰＵ３２が当該信号に応じた処理を実行しないこと、及び、（２）通信Ｉ／Ｆ１６が信号を受信した後に当該信号をＣＰＵ３２に供給しないことに起因して、ＣＰＵ３２が当該信号に応じた処理を実行しないこと、の双方を含む。
【0027】
その後、監視装置３００は、Ｔ３０において、イントラネットワーク４の外部からイントラネットワーク４への信号を受信する。ここで、例えば、Ｔ３０の信号で利用されるプロトコルが、Ｔ１０の信号で利用されるプロトコルと異なることに起因して、監視装置３００は、イントラネットワーク４への攻撃であることを検出することができない。この場合、監視装置３００は、Ｔ３０の信号を遮断することができない。このため、イントラネットワーク４内のデバイス（例えばプリンタ１０）は、Ｔ３０の信号を受信し得る。
【0028】
本実施例では、プリンタ１０は、禁止モードで動作しているので（Ｔ２２参照）、Ｔ３０の信号の受信を禁止する。即ち、プリンタ１０は、当該信号の受信を遮断する。本ケースに示されるように、イントラネットワーク４への攻撃（即ちＴ１０及びＴ３０）は連続して実行されることが多い。このため、プリンタ１０は、監視装置３００からアラート情報を受信することに応じて（Ｔ１４）、通常モードから禁止モードに移行することによって、その後の外部からのインバウンド通信の受信を禁止する（Ｔ２２）。このために、プリンタ１０が自身への攻撃を検知して防御するシステムをインストールすることができなくても、プリンタ１０のセキュリティを高めることができる。
【0029】
その後、プリンタ１０は、Ｔ２２において、禁止モードに移行してから１時間に亘って監視装置３００からアラート情報を再び受信しない。この場合、プリンタ１０は、Ｔ４０において、プリンタ１０の動作モードを禁止モードから通常モードに移行させる。所定期間（本実施例では１時間）に亘って監視装置３００からアラート情報を受信しない状況では、イントラネットワーク４への攻撃を受ける可能性が低い。従って、プリンタ１０は、通常モードに移行して、インバウンド通信の受信を再び許容する。変形例では、所定期間は１時間未満であってもよいし１時間以上であってもよい。別の変形例では、所定期間はユーザによって指定されてもよい。
【0030】
その後、監視装置３００は、Ｔ５０において、イントラネットワーク４の外部から信号を受信する。監視装置３００は、Ｔ５２において、Ｔ５０の信号がイントラネットワーク４への偵察攻撃であることを検出する。この場合、監視装置３００は、当該信号の通信を遮断する。
【0031】
監視装置３００は、Ｔ５２において、イントラネットワーク４への攻撃を検出すると、Ｔ５４において、メールアドレスＭＡを送信先メールアドレスとして含むとともに、アラート情報が記述された本文を含む電子メールをプリンタ１０に送信する。当該アラート情報は、攻撃が偵察であることを示す情報（即ち文字列「ｒｅｃｏｎｎａｉｓｓａｎｃｅ」）と、攻撃の危険度が最も低いこと示す情報（即ち文字列「ｉｎｆｏｒｍａｔｉｏｎ」）と、を含む。
【0032】
プリンタ１０は、Ｔ５４において、監視装置３００からアラート情報を含む電子メールを受信すると、Ｔ５５において、当該アラート情報の種別が第２種のアラート情報であると判断する。このために、プリンタ１０は、通知画面ＳＣ１（Ｔ１６参照）を表示せず、セキュリティ処理を実行しない。プリンタ１０が攻撃される可能性が低いからである。このために、プリンタ１０は、通常モードでの動作を継続するので、インバウンド通信を適切に受信することができる。
【0033】
（対応関係）
プリンタ１０、セキュリティ監視装置３００が、それぞれ、「通信装置」、「セキュリティ監視装置」の一例である。通知画面ＳＣ１が、「通知情報」の一例である。２個の文字列「ｃｒｉｔｉｃａｌ」及び「ｈｉｇｈ」が、「１個以上の文字列」の一例である。図２のＴ１４及びＴ５４の処理が、「アラート情報受信部」によって実行される処理の一例である。Ｔ１５及びＴ５５の処理が、「判断部」によって実行される処理の一例である。Ｔ１６の処理、Ｔ２２の処理、Ｔ４０の処理が、それぞれ、「出力部」、「セキュリティ処理実行部」、「モード復帰部」によって実行される処理の一例である。
プリンタ１０、セキュリティ監視装置３００が、それぞれ、「通信装置」、「セキュリティ監視装置」の一例である。通知画面ＳＣ１が、「通知情報」の一例である。２個の文字列「ｃｒｉｔｉｃａｌ」及び「ｈｉｇｈ」が、「１個以上の文字列」の一例である。図２のＴ１４及びＴ５４の処理が、「アラート情報受信部」によって実行される処理の一例である。Ｔ１５及びＴ５５の処理が、「判断部」によって実行される処理の一例である。Ｔ１６の処理、Ｔ２２の処理、Ｔ４０の処理が、それぞれ、「出力部」、「セキュリティ処理実行部」、「モード復帰部」によって実行される処理の一例である。
【0034】
（第２実施例；図３）
続いて、図３を参照して、第２実施例を説明する。第２実施例は、プリンタ１０が禁止モードで動作する場合に、ユーザによって指定されるＩＰアドレスを含むインバウンド通信の受信が許容される点が、第１実施例とは異なる。なお、管理者端末１００が実行する全ての通信は通信Ｉ／Ｆ１１６を介して実行される。このため、以下では「通信Ｉ／Ｆ１１６を介して」という記載を省略する。
続いて、図３を参照して、第２実施例を説明する。第２実施例は、プリンタ１０が禁止モードで動作する場合に、ユーザによって指定されるＩＰアドレスを含むインバウンド通信の受信が許容される点が、第１実施例とは異なる。なお、管理者端末１００が実行する全ての通信は通信Ｉ／Ｆ１１６を介して実行される。このため、以下では「通信Ｉ／Ｆ１１６を介して」という記載を省略する。
【0035】
プリンタ１０は、Ｔ１００において、ユーザから登録操作を受け付ける。登録操作は、プリンタ１０が禁止モードで動作する間にインバウンド通信の受信を許容すべきデバイスのＩＰアドレスを指定することを含む。本ケースでは、登録操作は、管理者端末１００のＩＰアドレスＩＰ１の指定を含む。この場合、プリンタ１０は、Ｔ１０２において、ＩＰアドレスＩＰ１をメモリ３４に記憶する。Ｔ１１０～Ｔ１２２の処理は、図２のＴ１０～Ｔ２２の処理と同様である。
【0036】
その後、監視装置３００がＴ１３０の攻撃を検出することができないことに起因して、プリンタ１０は、Ｔ１３０において、信号を受信する。プリンタ１０は、当該信号に含まれるＩＰアドレスＩＰ３がメモリ３４に記憶済みであるのか否かを判断する。本ケースでは、ＩＰアドレスＩＰ３がメモリ３４に記憶済みでないので、プリンタ１０は、当該信号の受信を禁止（即ち遮断）する。即ち、プリンタ１０は、当該信号に応じた処理を実行しない。
【0037】
管理者端末１００は、ユーザから印刷指示を取得する場合に、Ｔ１４０において、印刷要求をプリンタ１０に送信する。印刷要求は、管理者端末１００のＩＰアドレスＩＰ１を含む。
【0038】
プリンタ１０は、Ｔ１４０において、管理者端末１００から印刷要求を受信すると、印刷要求に含まれるＩＰアドレスＩＰ１がメモリ３４に記憶済みであるのか否かを判断する。本ケースでは、ＩＰアドレスＩＰ１がメモリ３４に記憶済みであるので、プリンタ１０は、Ｔ１４２において、印刷要求に応じた印刷処理を実行する。このように、本実施例では、プリンタ１０の動作モードが禁止モードであっても、ユーザによって指定されたＩＰアドレスＩＰ１を含むインバウンド通信の受信が許容される。このために、ユーザの利便性が向上する。本実施例では、管理者端末１００が、「１個以上の外部装置」の一例である。ＩＰアドレスＩＰ１が、「１個以上の装置識別情報」の一例である。
【0039】
（第３実施例）
続いて、第３実施例を説明する。第３実施例は、プリンタ１０の動作モードが禁止モードに移行される点に代えて、プリンタ１０のメモリ３４に記憶されている印刷データＤが削除される点が、第１実施例とは異なる。図１に示されるように、第３実施例の通信システム２は、外部ストレージ４００をさらに備える。外部ストレージ４００は、ＨＤＤ（Hard Disk Driveの略）、ＳＳＤ（Solid State Driveの略）等の記憶装置であり、イントラネットワーク４に接続されている。変形例では、外部ストレージ４００は、インターネット８上に設置されていてもよい。
続いて、第３実施例を説明する。第３実施例は、プリンタ１０の動作モードが禁止モードに移行される点に代えて、プリンタ１０のメモリ３４に記憶されている印刷データＤが削除される点が、第１実施例とは異なる。図１に示されるように、第３実施例の通信システム２は、外部ストレージ４００をさらに備える。外部ストレージ４００は、ＨＤＤ（Hard Disk Driveの略）、ＳＳＤ（Solid State Driveの略）等の記憶装置であり、イントラネットワーク４に接続されている。変形例では、外部ストレージ４００は、インターネット８上に設置されていてもよい。
【0040】
（各デバイス１０，３００によって実行される処理；図４）
図４を参照して、第３実施例の処理を説明する。図４の初期状態では、プリンタ１０のメモリ３４には、さらに、過去に受信された印刷データＤが記憶されている。
図４を参照して、第３実施例の処理を説明する。図４の初期状態では、プリンタ１０のメモリ３４には、さらに、過去に受信された印刷データＤが記憶されている。
【0041】
【0042】
外部ストレージ４００は、Ｔ２２２において、プリンタ１０から印刷データＤを受信すると、Ｔ２２４において、受信済みの印刷データＤを記憶する。
【0043】
プリンタ１０は、Ｔ２２６において、メモリ３４から印刷データＤを削除する。このように、プリンタ１０は、通知画面ＳＣ１内のＹＥＳボタンの選択を受け付けると、メモリ３４に記憶済みの印刷データＤを外部ストレージ４００に移動した後に、当該印刷データＤをメモリ３４から削除する。
【0044】
Ｔ２３０の処理は、図２のＴ３０の処理と同様である。この場合、プリンタ１０は、Ｔ２３０において、クラッキング攻撃である信号を受信する。しかしながら、プリンタ１０のメモリ３４内の印刷データＤは削除されているため（Ｔ２２６参照）、プリンタ１０が印刷データＤを外部に送信することはない。従って、印刷データＤが不正に取得されることを抑制することができる。このように、プリンタ１０が自身への攻撃を検知して防御するシステムをインストールすることができなくても、プリンタ１０のセキュリティを高めることができる。
【0045】
その後、プリンタ１０は、Ｔ２２６において、印刷データＤを削除してから１時間に亘って監視装置３００からアラート情報を再び受信しない。この場合、プリンタ１０は、Ｔ２４０において、印刷データ要求を外部ストレージ４００に送信し、Ｔ２４２において、外部ストレージ４００から印刷データＤを受信する。そして、プリンタ１０は、Ｔ２４４において、受信済みの印刷データＤをメモリ３４に記憶する。これにより、プリンタ１０は、ユーザが印刷データＤを再びプリンタ１０に送信しなくても、印刷データＤに従った印刷を実行することができる。このために、ユーザの利便性が向上する。本実施例では、外部ストレージ４００が、「外部記憶装置」の一例である。また、Ｔ２２６の処理、Ｔ２４２の処理が、それぞれ、「セキュリティ処理実行部」、「取得部」によって実行される処理の一例である。
【0046】
（第４実施例；図５）
続いて、図５を参照して、第４実施例を説明する。第４実施例は、プリンタ１０の動作モードが禁止モードに移行される点に代えて、プリンタ１０のメモリ３４に記憶されている印刷データＤが暗号化される点が、第１実施例とは異なる。図５の初期状態では、プリンタ１０のメモリ３４には、さらに、過去に受信された印刷データＤが記憶されている。
続いて、図５を参照して、第４実施例を説明する。第４実施例は、プリンタ１０の動作モードが禁止モードに移行される点に代えて、プリンタ１０のメモリ３４に記憶されている印刷データＤが暗号化される点が、第１実施例とは異なる。図５の初期状態では、プリンタ１０のメモリ３４には、さらに、過去に受信された印刷データＤが記憶されている。
【0047】
図５のＴ３１０～Ｔ３２０の処理は、図２のＴ１０～Ｔ２０の処理と同様である。プリンタ１０は、Ｔ３２２において、メモリ３４に記憶済みの印刷データＤを暗号化して暗号化データＥＤを生成し、Ｔ３２４において、生成済みの暗号化データＥＤをメモリ３４に記憶する。ここで、暗号化される前の印刷データＤはメモリ３４から削除される。
【0048】
Ｔ３３０の処理は、図２のＴ３０の処理と同様である。この場合、プリンタ１０は、Ｔ３３０において、クラッキング攻撃である信号を受信する。この場合、プリンタ１０は、Ｔ３３２において、メモリ３４内の暗号化データＥＤをＴ３３０の信号の送信元の装置に送信する。しかしながら、当該装置は、暗号化データＥＤを復号することができないので、元の印刷データＤを取得することができない。従って、印刷データＤが不正に取得されることを抑制することができる。このように、プリンタ１０が自身への攻撃を検知して防御するシステムをインストールすることができなくても、プリンタ１０のセキュリティを高めることができる。
【0049】
その後、プリンタ１０は、Ｔ３２２において、印刷データＤを暗号化してから１時間に亘って監視装置３００からアラート情報を再び受信しない。この場合、プリンタ１０は、Ｔ３４０において、暗号化データＥＤを復号化し、Ｔ３４２において、印刷データＤをメモリ３４に再び記憶する。これにより、プリンタ１０は、印刷データＤに従った印刷を実行することができる。本実施例では、Ｔ３４０の処理が、「復号部」によって実行される処理の一例である。
【0050】
（第５実施例）
続いて、第５実施例を説明する。上記の第２実施例では、ユーザによって指定されるＩＰアドレスがメモリ３４に記憶されるが、第５実施例では、過去に通信済みであるデバイスのＩＰアドレスがメモリ３４に記憶される。図１に示されるように、第５実施例の通信システム２は、ユーザ端末２００をさらに備える。ユーザ端末２００は、ＩＰアドレスＩＰ２が割り当てられている点を除いて、管理者端末１００と同様の構成を備える。
続いて、第５実施例を説明する。上記の第２実施例では、ユーザによって指定されるＩＰアドレスがメモリ３４に記憶されるが、第５実施例では、過去に通信済みであるデバイスのＩＰアドレスがメモリ３４に記憶される。図１に示されるように、第５実施例の通信システム２は、ユーザ端末２００をさらに備える。ユーザ端末２００は、ＩＰアドレスＩＰ２が割り当てられている点を除いて、管理者端末１００と同様の構成を備える。
【0051】
（各デバイス１０，１００，２００，３００によって実行される処理；図６）
図６を参照して、第５実施例の処理を説明する。管理者端末１００は、ユーザから印刷指示を取得する場合に、Ｔ４１０において、印刷要求をプリンタ１０に送信する。当該印刷要求は、管理者端末１００のＩＰアドレスＩＰ１を含む。
図６を参照して、第５実施例の処理を説明する。管理者端末１００は、ユーザから印刷指示を取得する場合に、Ｔ４１０において、印刷要求をプリンタ１０に送信する。当該印刷要求は、管理者端末１００のＩＰアドレスＩＰ１を含む。
【0052】
プリンタ１０は、Ｔ４１０において、管理者端末１００から印刷要求を受信すると、Ｔ４１２において、印刷要求に応じた印刷処理を実行する。そして、プリンタ１０は、Ｔ４１４において、印刷要求に含まれるＩＰアドレスＩＰ１をメモリ３４に記憶する。
【0053】
ユーザ端末２００は、ユーザから印刷指示を取得する場合に、Ｔ４２０において、印刷要求をプリンタ１０に送信する。当該印刷要求は、ユーザ端末２００のＩＰアドレスＩＰ２を含む。
【0054】
プリンタ１０は、Ｔ４２０において、ユーザ端末２００から印刷要求を受信すると、Ｔ４２２において、印刷要求に応じた印刷処理を実行する。そして、プリンタ１０は、Ｔ４２４において、印刷要求に含まれるＩＰアドレスＩＰ２をメモリ３４に記憶する。
【0055】
Ｔ４３０～Ｔ４５０の処理は、図３のＴ１１０～Ｔ１３０の処理と同様である。また、Ｔ４６０～Ｔ４７２の処理は、それぞれ、Ｔ４１０～Ｔ４２２の処理と同様である。即ち、プリンタ１０は、禁止モードで動作している間に、Ｔ４６０において、管理者端末１００から印刷要求を受信すると、印刷要求に含まれるＩＰアドレスＩＰ１がメモリ３４に記憶済みであるので、Ｔ４６２において、印刷要求に応じた印刷処理を実行する。また、プリンタ１０は、禁止モードで動作している間に、Ｔ４７０において、ユーザ端末２００から印刷要求を受信すると、印刷要求に含まれるＩＰアドレスＩＰ２がメモリ３４に記憶済みであるので、Ｔ４７２において、印刷要求に応じた印刷処理を実行する。
【0056】
上述したように、本実施例では、プリンタ１０の動作モードが禁止モードであっても、メモリ３４に記憶されているいずれかのＩＰアドレスＩＰ１，ＩＰ２を含む印刷要求の受信が許容される。即ち、プリンタ１０の動作モードが禁止モードであっても、プリンタ１０が過去に通信済みであるデバイスからのインバウンド通信の受信が許容される。このために、ユーザの利便性が向上する。本実施例では、管理者端末１００及びユーザ端末２００が、「１個以上の外部装置」の一例である。２個のＩＰアドレスＩＰ１及びＩＰ２が、「１個以上の装置識別情報」の一例である。
【0057】
（第６実施例；図７）
続いて、図７を参照して、第６実施例を説明する。第６実施例は、プリンタ１０の動作モードが禁止モードである場合に、ユーザによって指定されるポート番号を含むインバウンド通信の受信が許容される点が、第１実施例とは異なる。
続いて、図７を参照して、第６実施例を説明する。第６実施例は、プリンタ１０の動作モードが禁止モードである場合に、ユーザによって指定されるポート番号を含むインバウンド通信の受信が許容される点が、第１実施例とは異なる。
【0058】
プリンタ１０は、Ｔ５００において、ユーザから登録操作を受け付ける。当該登録操作は、プリンタ１０が禁止モードで動作する間にインバウンド通信の受信を許容すべきポート番号を指定することを含む。本ケースでは、登録操作は、ポート番号ＰＮ１の指定を含む。この場合、プリンタ１０は、Ｔ５０２において、ポート番号ＰＮ１をメモリ３４に記憶する。Ｔ５１０～Ｔ５２２の処理は、図２のＴ１０～Ｔ２２の処理と同様である。但し、Ｔ５１０の信号は、宛先ポート番号としてポート番号ＰＮ２を含む点が、Ｔ１０とは異なる。
【0059】
その後、監視装置３００がＴ５３０の攻撃を検出することができないことに起因して、プリンタ１０は、Ｔ５３０において、信号を受信する。プリンタ１０は、当該信号に宛先ポート番号として含まれるポート番号ＰＮ３がメモリ３４に記憶済みであるのか否かを判断する。本ケースでは、ポート番号ＰＮ３がメモリ３４に記憶済みでないので、プリンタ１０は、当該信号の受信を禁止（即ち遮断）する。即ち、プリンタ１０は、当該信号に応じた処理を実行しない。
【0060】
管理者端末１００は、ユーザから、プリンタ１０内のウェブサーバにログインするためのログイン指示を取得する場合に、Ｔ５４０において、ログイン要求をプリンタ１０に送信する。ログイン要求は、ＩＤとパスワードとを含むとともに、宛先ポート番号としてポート番号ＰＮ１を含む。
【0061】
プリンタ１０は、Ｔ５４０において、管理者端末１００からログイン要求を受信すると、ログイン要求に含まれるポート番号ＰＮ１がメモリ３４に記憶済みであるのか否かを判断する。本ケースでは、ポート番号ＰＮ１がメモリ３４に記憶済みであるので、プリンタ１０は、Ｔ５４２において、ログイン要求に含まれるＩＤ及びパスワードの認証を実行する。プリンタ１０は、認証が成功すると、Ｔ５４４において、ウェブページを表わすトップ画面データを管理者端末１００に送信する。
【0062】
管理者端末１００は、Ｔ５４４において、プリンタ１０からトップ画面データを受信すると、Ｔ５４６において、トップ画面ＳＣ２を表示部１１４に表示する。トップ画面ＳＣ２は、プリンタ１０のステータス、プリンタ１０の設定変更を行うための設定変更ボタン等を含む。
【0063】
上述したように、本実施例では、プリンタ１０の動作モードが禁止モードであっても、メモリ３４に記憶されているポート番号ＰＮ１を含むログイン要求の受信が許容される。即ち、プリンタ１０の動作モードが禁止モードであっても、ユーザによって指定されたポート番号（即ちプロトコル）を含むインバウンド通信の受信が許容される。このために、ユーザの利便性が向上する。本実施例では、ポート番号ＰＮ１が、「１個以上のポート番号」の一例である。
【0064】
以上、本明細書が開示する技術の具体例を詳細に説明したが、これらは例示に過ぎず、特許請求の範囲を限定するものではない。特許請求の範囲に記載の技術には、以上に例示した具体例を様々に変形、変更したものが含まれる。上記の実施例の変形例を以下に列挙する。
【0065】
（変形例１）上記の実施例では、プリンタ１０は、監視装置３００からアラート情報を受信する場合に、プリンタ１０の動作モードを通常モードから禁止モードに移行させる処理（図２のＴ２２参照）と、印刷データＤを削除する処理（図４のＴ２２６参照）と、印刷データＤを暗号化する処理（図５のＴ３２２参照）と、のうちのいずれか１つの処理を実行する。これに代えて、プリンタ１０は、上記の３つの処理のうちの２個以上の処理を組み合わせて実行してもよい。また、別の変形例では、プリンタ１０は、アラート情報に含まれる情報（例えば攻撃の危険度）に応じて、上記の３つの処理のうちのいずれの処理を実行するかを変更してもよい。例えば、プリンタ１０は、アラート情報が文字列「ｃｒｉｔｉｃａｌ」を含む場合に、上記の３つの処理のうちの「通常モードから禁止モードに移行させる処理」と「印刷データＤを削除する処理」との双方を実行し、アラート情報が文字列「ｈｉｇｈ」を含む場合に、上記の３つの処理の「通常モードから禁止モードに移行させる処理」のみを実行してもよい。
【0066】
（変形例２）プリンタ１０は、監視装置３００からアラート情報を受信し（図２のＴ１４参照）、かつ、当該アラート情報が第１種のアラート情報であると判断する場合（Ｔ１５参照）に、アラート情報が受信されたことを示す情報を含む電子メールを管理者端末１００に送信してもよい。本変形例では、当該情報を含む電子メールが「通知情報」の一例であり、当該電子メールを送信する処理が「出力部」によって実行される処理の一例である。
【0067】
（変形例３）プリンタ１０は、監視装置３００からアラート情報を受信（図２のＴ１４参照）し、かつ、当該アラート情報が第１種のアラート情報であると判断する場合（Ｔ１５参照）に、通知画面ＳＣ１を表示しなくてもよい。この場合、プリンタ１０は、ユーザからセキュリティ処理の実行指示を取得することなく、セキュリティ処理（例えばプリンタ１０の動作モードを禁止モードに移行する処理）を実行してもよい。本変形例では、「出力部」を省略可能である。
【0068】
（変形例４）監視装置３００は、イントラネットワーク４への攻撃を検出する場合（図２のＴ１２参照）に、電子メールではなく、アラート情報を含むコマンド（例えばＨＴＴＰＳ（Hypertext Transfer Protocolの略）に従ったコマンド）をプリンタ１０に送信してもよい。本変形例では、アラート情報を含むコマンドの受信が、「アラート情報受信部」によって実行される処理の一例である。一般的に言うと、「アラート情報受信部」は、アラート情報を含む電子メールを受信しなくてもよい。
【0069】
（変形例５）第２実施例と第６実施例の組合せが実施されてもよい。即ち、プリンタ１０は、禁止モードで動作している間に、外部から信号を受信する場合に、当該信号に含まれるＩＰアドレス及びポート番号の双方がメモリ３４に記憶済みであるのか否かを判断してもよい。プリンタ１０は、当該ＩＰアドレス及び当該ポート番号の双方がメモリ３４に記憶済みである場合に、当該信号の受信を許容し、当該ＩＰアドレス及び当該ポート番号の少なくとも一方がメモリ３４に記憶されていない場合に、当該信号の受信を禁止してもよい。
【0070】
（変形例６）図４のＴ２２２～Ｔ２２４の処理を省略可能である。この場合、Ｔ２４０～Ｔ２４４の処理は実行されない。一般的に言うと、メモリ内のデータが外部記憶装置に移動されなくてもよい。また、本変形例では、「取得部」を省略可能である。
【0071】
（変形例７）プリンタ１０は、印刷データＤを外部ストレージ４００に移動し（図４のＴ２２２参照）、印刷データＤを削除した後（Ｔ２２６参照）に、ユーザから印刷データＤの取得指示が取得される場合に、外部ストレージ４００から印刷データＤを取得してもよい。即ち、「取得部」によって実行される処理のタイミングは限定されない。
【0072】
（変形例８）プリンタ１０は、監視装置３００からアラート情報を受信する場合（図２のＴ１４）に、Ｔ１５の処理をスキップして、通知画面ＳＣ１を表示してもよい（Ｔ１６）。即ち、プリンタ１０は、アラート情報が第１種のアラート情報であるのか第２種のアラート情報であるのかを判断することなく、通知画面ＳＣ１を表示してもよい。本変形例では、「判断部」を省略可能である。
【0073】
（変形例９）プリンタ１０のメモリ３４は、文字列「ｃｒｉｔｉｃａｌ」及び「ｈｉｇｈ」に代えて、例えば文字列「ｃｒａｃｋｉｎｇ」を記憶していてもよい。この場合、プリンタ１０は、アラート情報が文字列「ｃｒａｃｋｉｎｇ」を含む場合に第１種のアラート情報であると判断し、文字列「ｃｒａｃｋｉｎｇ」を含まない場合に第２種のアラート情報であると判断してもよい。また、別の変形例では、メモリ３４に記憶される文字列は、ユーザが設定可能であってもよい。また、別の変形例では、プリンタ１０のメモリ３４は、文字列を記憶しなくてもよい。この場合、例えば、プリンタ１０は、セキュリティ処理を実行すべきか否かを示すフラグ情報を含むアラート情報を受信し、当該フラグ情報に基づいて、当該アラート情報が第１種のアラート情報であるのか第２種のアラート情報であるのかを判断してもよい。
【0074】
（変形例１０）プリンタ１０は、図２のＴ２２において禁止モードに移行した後に、ユーザから通常モードへの復帰指示を取得する場合に、動作モードを禁止モードから通常モードに移行させてもよい。本変形例では、「モード復帰部」を省略可能である。
【0075】
（変形例１１）プリンタ１０は、図５のＴ３２２において印刷データＤを暗号化した後に、ユーザから復号指示が取得される場合に、暗号化データＥＤを復号化してもよい。本変形例では、「復号部」を省略可能である。
【0076】
（変形例１２）上記の各実施例では、図２～図７の各処理がソフトウェア（例えばプログラム３６）によって実現されるが、これらの各処理のうちの少なくとも１つが論理回路等のハードウェアによって実現されてもよい。
【0077】
本明細書または図面に説明した技術要素は、単独で、あるいは各種の組合せによって技術的有用性を発揮するものであり、出願時請求項記載の組合せに限定されるものではない。また、本明細書または図面に例示した技術は複数目的を同時に達成し得るものであり、そのうちの一つの目的を達成すること自体で技術的有用性を持つものである。
【符号の説明】
【0078】
２：通信システム、４：イントラネットワーク、８：インターネット、１０：プリンタ、１２，１１２：操作部、１４，１１４：表示部、１６，１１６，３１６：通信Ｉ／Ｆ、１８：印刷実行部、３０，１３０，３３０：制御部、３２，１３２，３３２：ＣＰＵ、３４，１３４，３３４：メモリ、３６，３３６：プログラム、１００：管理者端末、１３６：ＯＳプログラム、２００：ユーザ端末、３００：セキュリティ監視装置、４００：外部ストレージ
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】