特開 2023-45210 情報処理システム、情報処理方法、機器

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023045210

(43)【公開日】2023-04-03

(54)【発明の名称】情報処理システム、情報処理方法、機器

(51)【国際特許分類】

   G06F 21/56 20130101AFI20230327BHJP

【ＦＩ】

G06F21/56

【審査請求】未請求

【請求項の数】10

【出願形態】ＯＬ

(21)【出願番号】P 2021153479

(22)【出願日】2021-09-21

(71)【出願人】

【識別番号】000006747

【氏名又は名称】株式会社リコー

(74)【代理人】

【識別番号】100107766

【弁理士】

【氏名又は名称】伊東 忠重

(74)【代理人】

【識別番号】100070150

【弁理士】

【氏名又は名称】伊東 忠彦

(72)【発明者】

【氏名】篠原 健介

(57)【要約】      （修正有）

【課題】データの受け取りを制限できる情報処理システム、情報処理方法及び機器を提供する。
【解決手段】情報処理システム１００は、端末装置１０、複数の画像形成装置２０Ａ、２０Ｂ及び機器管理サーバー５０を備える。画像形成装置２０Ａは、端末装置から印刷ジョブを受信した際にマルウェアチェックを行い（１）、マルウェアが検出された場合、画像形成装置２０Ａは機器管理サーバーへ、送信元を含むマルウェア検出情報を送信する（２）。機器管理サーバーは、ネットワークに接続された全ての画像形成装置２０Ａ、２０Ｂに、マルウェア検出情報と遮断要求を送信する（３）。画像形成装置２０Ｂは、受信したマルウェア検出情報を保存し、マルウェア検出情報の送信元と合致する送信元からの印刷ジョブを遮断する（４）。
【選択図】図１

【特許請求の範囲】

【請求項1】

複数の機器を有する情報処理システムであって、
第一の機器は、
装置からデータを受け取るデータ受取部と、
前記データ受取部が受け取った前記データにマルウェアが含まれる場合、マルウェアが検出された旨をネットワーク上に送信する通信部と、を有し、
第二の機器は、
前記マルウェアが検出された旨を受信した場合、データの受け取りを制限することを特徴とする情報処理システム。

【請求項2】

前記情報処理システムは情報処理装置を有し、
前記通信部は、前記マルウェアが検出された旨を前記情報処理装置に送信し、
前記情報処理装置は、
前記第一の機器からマルウェアが検出された旨を受信した場合、データの受け取りを制限する要求を前記第二の機器に送信する制限要求部、を有し、
前記第二の機器は、
データの受け取りを制限することを特徴とする請求項１に記載の情報処理システム。

【請求項3】

前記通信部は、前記データ受取部がデータを受け取った前記装置に関する情報を前記情報処理装置に送信し、
前記制限要求部は、前記装置からのデータの受け取りを制限する要求を前記第二の機器に送信することを特徴とする請求項２に記載の情報処理システム。

【請求項4】

前記装置が端末装置である場合、
前記通信部は、前記装置に関する情報として前記端末装置の識別情報を前記情報処理装置に送信し、
前記制限要求部は、前記端末装置の識別情報と前記端末装置からのデータの受け取りを制限する要求を前記第二の機器に送信することを特徴とする請求項３に記載の情報処理システム。

【請求項5】

前記装置が脱着可能な記憶媒体である場合、
前記通信部は、前記装置に関する情報として前記記憶媒体の識別情報を前記情報処理装置に送信し、
前記制限要求部は、前記記憶媒体の識別情報と前記記憶媒体からのデータの受け取りを制限する要求を前記第二の機器に送信することを特徴とする請求項３に記載の情報処理システム。

【請求項6】

前記装置が端末装置である場合、
前記通信部は、前記装置に関する情報として前記データに含まれるユーザーの識別情報を前記情報処理装置に送信し、
前記制限要求部は、前記ユーザーの識別情報と前記ユーザーからのデータの受け取りを制限する要求を前記第二の機器に送信することを特徴とする請求項３に記載の情報処理システム。

【請求項7】

ユーザーの識別情報を受け付ける操作受付部を有し、
前記装置が脱着可能な記憶媒体である場合、
前記通信部は、前記装置に関する情報として前記ユーザーの識別情報を前記情報処理装置に送信し、
前記制限要求部は、前記ユーザーの識別情報と前記記憶媒体からのデータの受け取りを制限する要求を前記第二の機器に送信することを特徴とする請求項３に記載の情報処理システム。

【請求項8】

前記情報処理装置は、
前記機器から受信した前記装置に関する情報のリストを表示し、前記装置に関する情報の削除を受け付ける画面生成部と、
前記画面生成部が削除を受け付けた前記装置に関する情報を指定して、前記データを受け取ることの制限の解除要求を前記機器に送信する解除送信部と、を有し、
前記機器は、
前記装置からのデータの受け取りの制限を解除することを特徴とする請求項３～７のいずれか１項に記載の情報処理システム。

【請求項9】

複数の機器を有する情報処理システムが行う情報処理方法であって、
第一の機器は、
装置からデータを受け取るステップと、
受け取った前記データにマルウェアが含まれる場合、マルウェアが検出された旨をネットワーク上に送信するステップと、を有し、
第二の機器は、
前記マルウェアが検出された旨を受信した場合、データの受け取りを制限するステップを有する、ことを特徴とする情報処理方法。

【請求項10】

装置からデータを受け取るデータ受取部と、
前記データ受取部が受け取った前記データにマルウェアが含まれる場合、マルウェアが検出された旨をネットワーク上に送信する通信部と、を有する第二の機器と通信する機器であって、
前記マルウェアが検出された旨を受信した場合、データの受け取りを制限することを特徴とする機器。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理システム、情報処理方法、及び、機器に関する。

【背景技術】

【0002】

情報処理装置はコンピュータウィルス等のマルウェアに感染するおそれがあることが知られている。コンピュータウィルスは、各種のファイルに寄生して増殖し、ユーザーの意図に反する動作をさせるべき不正な指令を出すプログラムである。このため、種々のマルウェア対策ソフトが開発されており、情報処理装置はファイルなどのデータをマルウェア対策ソフトでスキャンして、データの使用前にデータがマルウェアに感染しているかどうかを検疫する。

【0003】

ネットワークに接続された情報処理装置においてマルウェアの感染を抑制する技術が考案されている（例えば、特許文献１参照。）。特許文献１には、一方の情報処理装置でマルウェアが検出された場合に、他方の情報処理装置でもマルウェアチェックを行うシステムが開示されている。

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかしながら、従来の技術では、マルウェアの検出後もデータの受け取りを制限していないという問題がある。例えば、他方の情報処理装置がマルウェアを検出している間に他方の情報処理装置がマルウェアに感染するおそれがある。

【0005】

本発明は、上記課題に鑑み、データの受け取りを制限できる情報処理システムを提供することを目的とする。

【課題を解決するための手段】

【0006】

本発明は、複数の機器を有する情報処理システムであって、第一の機器は、装置からデータを受け取るデータ受取部と、前記データ受取部が受け取った前記データにマルウェアが含まれる場合、マルウェアが検出された旨をネットワーク上に送信する通信部と、を有し、第二の機器は、前記マルウェアが検出された旨を受信した場合、データの受け取りを制限することを特徴とする。

【発明の効果】

【0007】

データの受け取りを制限できる情報処理システムを提供することができる。

【図面の簡単な説明】

【0008】

【図1】情報処理システムの概略的な処理を説明する図である。

【図2】一実施形態に係る情報処理システムの一例のシステム構成を示す図である。

【図3】コンピュータの一例のハードウェア構成図である。

【図4】画像形成装置の一例のハードウェア構成図である。

【図5】画像形成装置と機器管理サーバーが有する機能をブロックに分けて説明する一例の機能ブロック図である。

【図6】マルウェア検出情報記憶部に記憶される一例のマルウェア検出情報である。

【図7】機器情報記憶部に記憶される一例の機器情報である。

【図8】マルウェア検出時に情報処理システムがＩＰアドレスに基づいて印刷ジョブの受け取りを制限する処理を説明する一例のシーケンス図である。

【図9】ＵＳＢメモリが画像形成装置に装着され、マルウェア検出時に情報処理システムが行う処理を説明する一例のシーケンス図である。

【図10】画像形成装置が端末装置から受信した印刷ジョブからマルウェアが検出された場合に、情報処理システムがユーザーＩＤに基づいてデータの受け取りを制限する処理を説明する一例のシーケンス図である。

【図11】コンソールが表示する一例の管理画面である。

【図12】管理者がマルウェア検出情報記憶部から安全と判断したマルウェア検出情報（ＩＰアドレス）を削除し、機器管理サーバーが遮断を解除する手順を示す一例のシーケンス図である。

【図13】管理者がマルウェア検出情報記憶部から安全と判断したマルウェア検出情報（ＵＳＢメモリの識別情報）を削除し、機器管理サーバーが遮断を解除する手順を示す一例のシーケンス図である。

【図14】管理者がマルウェア検出情報記憶部から安全と判断したマルウェア検出情報（ユーザーＩＤ）を削除し、機器管理サーバーが遮断を解除する手順を示す一例のシーケンス図である。

【図15】画像形成装置の一例の機能ブロック図である。

【図16】マルウェア検出時に情報処理システムが行う処理を説明する一例のシーケンス図である。

【図17】管理者がマルウェア検出情報記憶部から安全と判断したマルウェア検出情報を削除し、画像形成装置が遮断を解除する手順を示す一例のシーケンス図である。

【発明を実施するための形態】

【0009】

以下、本発明を実施するための形態の一例として、情報処理システムと情報処理システムが行う情報処理方法について図面を参照しながら説明する。

【実施例0010】

＜概略的な動作＞
まず、図１を参照して、情報処理システム１００がマルウェアの感染を抑制する処理の概略を説明する。図１は、情報処理システム１００の概略的な処理を説明する図である。

【0011】

(1) 端末装置１０が印刷ジョブを画像形成装置２０Ａ（第一の機器の一例）に投入する。画像形成装置２０Ａは印刷ジョブを受信した際にマルウェアチェックを行う。

【0012】

(2) マルウェアが検出された場合、画像形成装置２０Ａは機器管理サーバー５０へ、送信元を含むマルウェア検出情報（装置の識別情報、及び、ユーザー情報）を送信する。

【0013】

(3) 機器管理サーバー５０は、ネットワークに接続された全ての画像形成装置２０Ａ，２０Ｂに、マルウェア検出情報と遮断要求を送信する。遮断要求とは、マルウェアが検出された送信元からのデータを遮断する（受け取らない）ことを要求する指示である。

【0014】

(4) 画像形成装置２０Ｂ（第二の機器の一例）は送信されたマルウェア検出情報を保存し、マルウェア検出情報の送信元と合致する送信元からの印刷ジョブを遮断する。

【0015】

したがって、本実施形態の情報処理システム１００では、ある画像形成装置２０でマルウェアが検出された場合、同一の感染元（図１では端末装置１０）からの感染を抑制することができる。

【0016】

また、従来の技術では、一方の画像形成装置２０でマルウェアが検出された場合に他方の画像形成装置２０で一斉にマルウェアチェックが始まるため、画像形成装置２０の処理負荷が増大する。これに対し、本実施形態では、マルウェアスキャンを行うことを少なくし、処理負荷が増大することを抑制できる。

【0017】

＜用語について＞
マルウェアとは、不正かつ有害な動作を行う意図で作成された悪意のあるソフトウェアや悪質なコードの総称である。マルウェアには、ウイルス、ワーム、トロイの木馬、スパイウェア、キーロガー、バックドア等がある。

【0018】

マルウェアチェックとは、データにマルウェアが含まれていたり、データにマルウェアが添付されていたりするかどうかを判断することを言う。マルウェアチェックが、検出されたマルウェアを削除することを含んでもよい。

【0019】

データの受け取りを制限することは、データを受け取らないことだけでなく、データの一部又は全体を受け取った後に破棄すること含む。

【0020】

装置とは、機器が処理の対象とするデータを送信するものであればよい。本実施形態では、端末装置１０とＵＳＢメモリを例にして説明する。

【0021】

マルウェアが検出された旨とは、ネットワーク内にマルウェアが侵入したか又は侵入する可能性があることをいう。本実施形態では、マルウェア検出情報という用語で説明される。

【0022】

機器とは、マルウェアに感染しうる情報処理装置である。本実施形態では、画像形成装置２０を例にして説明する。

【0023】

＜システム構成＞
次に、図２を参照して、本実施形態に係る情報処理システム１００のシステム構成について、説明する。図２は、一実施形態に係る情報処理システム１００の一例のシステム構成を示す図である。

【0024】

図２に示すように、本実施形態に係る情報処理システム１００は、１台以上の端末装置１０と、２台以上の画像形成装置２０と、機器管理サーバー５０とを含み、これら装置はネットワークＮを介して互いに通信可能に接続されている。なお、端末装置１０は常にネットワークに接続されている必要はなく、情報処理システム１００には端末装置１０が含まれても、除かれてもよい。

【0025】

端末装置１０では、ワープロ等のアプリケーションが動作し、プリンタドライバがインストールされている。端末装置１０は、情報処理装置である。端末装置１０は、例えばＰＣ（Personal Computer）、スマートフォン、タブレット端末、ＰＤＡ（Personal Digital Assistant）等であるが、プリンタドライバを使用して印刷する機能を有していればよい。

【0026】

端末装置１０は、例えば、ユーザーからの印刷指示を受け付けて、アプリケーションが作成する印刷対象データから印刷データを作成した上で、印刷ジョブを画像形成装置２０に送信する。なお、印刷対象データとは、例えば、画像データや文書データ等の印刷可能な電子データである。また、印刷データとは、例えば、印刷対象データをＰＤＬ（Page Description Language）で記述された印刷コマンドのリストに変換した電子データである。ＰＤＬにはRPCS/PCL6/PostScript（登録商標）等の種類がある。印刷ジョブとは、この印刷データに印刷設定（カラー/モノクロ、両面/片面、集約、部数、パンチ、ステープル等）が添付された印刷要求である。
また、端末装置１０から画像形成装置２０に印刷ジョブを送信する経路は、ネットワーク経由又はＵＳＢケーブル等の１対１通信のいずれでもよい。また、端末装置１０がいったん、プリントサーバーに印刷ジョブを登録しておき、プリントサーバーが画像形成装置２０に印刷ジョブを送信することも可能である。プリントサーバーは複数の端末装置１０から印刷ジョブを受信し、蓄積しておき、画像形成装置２０に順次、印刷ジョブを投入する装置である。また、プリントサーバーは、画像形成装置２０からの要求に応じて、記憶している印刷データを要求元の画像形成装置２０に送信しても良い。プリントサーバーは画像形成装置２０にログインしたユーザーに対応付けられた印刷データのみを画像形成装置２０に送信する。このような印刷形式をプルプリント印刷やセキュア印刷という。

【0027】

また、端末装置１０が画像形成装置２０に印刷ジョブを送信するのでなく、ＵＳＢメモリ９等の可搬型の記憶媒体をユーザーが画像形成装置２０に装着し、記憶媒体に保存されているファイル（例えばＰＤＦファイルなど）を画像形成装置２０が読み取ってもよい。ＵＳＢメモリ９は画像形成装置２０に脱着可能な記憶媒体である。ＵＳＢメモリ９は、ＳＤメモリ（登録商標）等でもよい。

【0028】

以下では、印刷ジョブやファイルを区別しない場合、単にデータといい、マルウェアに感染したデータをマルウェアデータという。

【0029】

画像形成装置２０は、例えばプリンタ、印刷装置等である。画像形成装置２０は、印刷機能を有していれば、ＦＡＸ、スキャナ、コピー等の機能を有していてもよい。このような画像形成装置２０はＭＦＰ（Multifunction Peripheral）又は複合機と呼ばれる。画像形成装置２０は、端末装置１０又はプリントサーバーから受信した印刷ジョブを解釈して用紙に画像を印刷する。なお、画像形成装置２０は、電子写真方式、インクジェット方式又はこの他の方式で印刷してよい。

【0030】

画像形成装置２０は、マルウェアに感染しているかどうかデータをスキャンして判断する。感染している場合、画像形成装置２０は機器管理サーバー５０にマルウェア検出情報を送信する。画像形成装置２０は、機器管理サーバー５０からマルウェア検出情報と共に遮断要求を受信すると、マルウェア検出情報を保存する。画像形成装置２０は、マルウェア検出情報により特定される端末装置１０、ユーザー、又は、記憶媒体からのデータ受信を遮断する。また、画像形成装置２０は、機器管理サーバー５０から遮断解除要求を受信すると、遮断中の端末装置１０、ユーザー、及び、記憶媒体からのデータ受信を許可する。

【0031】

本実施形態では、画像形成装置２０がマルウェアデータを遮断する形態を説明するが、マルウェアデータの遮断は、マルウェアに感染するおそれがある装置において可能である。例えば、電子黒板（電子ホワイトボード、電子情報ボード等）プロジェクター、デジタルサイネージ等の出力装置、ネットワーク家電、ＰＣ（Personal Computer）、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ等がマルウェアデータを遮断してよい。

【0032】

機器管理サーバー５０は、ネットワーク上の情報処理装置である。サーバーとは、クライアント（ここでは画像形成装置２０や端末装置１０）からの要求に対して情報や処理結果を提供する機能を果たすコンピュータやソフトウェアである。機器管理サーバー５０は、ネットワークに接続されている画像形成装置２０を管理している。機器管理サーバー５０には、画像形成装置２０の認証情報が登録されており、画像形成装置２０の認証が成功すると通信する。機器管理サーバー５０は画像形成装置２０からの要求に対し（例えばポーリングに対し）、マルウェア検出情報を画像形成装置２０に送信することができる。また、機器管理サーバー５０には画像形成装置２０のＩＰアドレスが登録されており、要求がなくても画像形成装置２０に対しマルウェア検出情報を送信できる。

【0033】

機器管理サーバー５０にはコンソール８が接続されている。コンソール８とは、システムを制御するための入出力インターフェースであり、例えばキーボード、マウス、ディスプレイ等である。機器管理サーバー５０は、受信したマルウェア検出情報に基づいて、ディスプレイにマルウェアが検出された旨を表示する。また、機器管理サーバー５０はマルウェアが検出された旨を管理者へ電子メールなどで通知するとよい。管理者は、マルウェアデータの送信元が安全になったと確認できればコンソール８から遮断を解除できる。

【0034】

なお、機器管理サーバー５０がコンソール８を有するかどうかにかかわらず、機器管理サーバー５０はＷｅｂサーバーとしてコンソール８に表示するのと同等の管理画面を端末装置１０に提供するとよい。管理者はＷｅｂブラウザ等で管理画面を端末装置１０に表示し、感染状況を確認したり、遮断解除したりすることができる。

【0035】

機器管理サーバー５０は、クラウドコンピューティングにより実現されてもよいし、単一の情報処理装置によって実現されてもよい。クラウドコンピューティングとは、特定ハードウェア資源が意識されずにネットワーク上のリソースが利用される形態をいう。機器管理サーバー５０は、インターネット上に存在しても、オンプレミスに存在してもよい。

【0036】

ネットワークＮは、例えば、画像形成装置２０、及び、端末装置１０が存在する施設内のＬＡＮを有し、更に、プロバイダネットワーク等で構築されるインターネットを有していてよい。ネットワークＮが電話回線網を含む場合もある。

【0037】

なお、以降では、１台以上の画像形成装置２０について、各々を区別するときは、「画像形成装置２０Ａ」、「画像形成装置２０Ｂ」等と表す。１台以上の端末装置１０について、各々を区別するときは、「端末装置１０Ａ」、「端末装置１０Ｂ」等と表す。

【0038】

図２では、画像形成装置２０と機器管理サーバー５０が別体であるが、特定の画像形成装置２０が機器管理サーバー５０の機能を有していてもよい。この場合、機器管理サーバー５０は独立に存在しなくてよい。

【0039】

＜ハードウェア構成＞
＜＜機器管理サーバー、端末装置＞＞
機器管理サーバー５０及び端末装置１０は例えば図３に示すハードウェア構成のコンピュータ５００により実現される。図３はコンピュータ５００の一例のハードウェア構成図である。図３に示されているように、コンピュータ５００は、コンピュータによって構築されており、図３に示されているように、ＣＰＵ５０１、ＲＯＭ５０２、ＲＡＭ５０３、ＨＤ５０４、ＨＤＤ(Hard Disk Drive)コントローラ５０５、ディスプレイ５０６、外部機器接続Ｉ／Ｆ(Interface)５０８、ネットワークＩ／Ｆ５０９、バスライン５１０、キーボード５１１、ポインティングデバイス５１２、ＤＶＤ－ＲＷ(Digital Versatile Disk Rewritable)ドライブ５１４、メディアＩ／Ｆ５１６を備えている。

【0040】

これらのうち、ＣＰＵ５０１は、コンピュータ５００全体の動作を制御する。ＲＯＭ５０２は、ＩＰＬ等のＣＰＵ５０１の駆動に用いられるプログラムを記憶する。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。ＨＤ５０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ５０５は、ＣＰＵ５０１の制御にしたがってＨＤ５０４に対する各種データの読み出し又は書き込みを制御する。ディスプレイ５０６は、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示する。外部機器接続Ｉ／Ｆ５０８は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器は、例えば、ＵＳＢ(Universal Serial Bus)メモリや画像形成装置２０等である。ネットワークＩ／Ｆ５０９は、通信ネットワークを利用してデータ通信をするためのインターフェースである。バスライン５１０は、図３に示されているＣＰＵ５０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。

【0041】

また、キーボード５１１は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス５１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。光学ドライブ５１４は、着脱可能な記録媒体の一例としての光記憶媒体５１３に対する各種データの読み出し又は書き込みを制御する。なお、光記憶媒体はＣＤ，ＤＶＤ、Blu－Ray（登録商標）等である。メディアＩ／Ｆ５１６は、フラッシュメモリ等の記録メディア５１５に対するデータの読み出し又は書き込み（記憶）を制御する。

【0042】

＜＜画像形成装置＞＞
図４は、画像形成装置２０のハードウェア構成図である。図４に示されているように、画像形成装置２０は、コントローラ９１０、近距離通信回路９２０、エンジン制御部９３０、操作パネル９４０、ネットワークＩ／Ｆ９５０を備えている。

【0043】

これらのうち、コントローラ９１０は、コンピュータの主要部であるＣＰＵ９０１、システムメモリ（ＭＥＭ－Ｐ）９０２、ノースブリッジ（ＮＢ）９０３、サウスブリッジ（ＳＢ）９０４、ＡＳＩＣ(Application Specific Integrated Circuit)９０６、記憶部であるローカルメモリ（ＭＥＭ－Ｃ）９０７、ＨＤＤコントローラ９０８、及び、記憶部であるＨＤ９０９を有し、ＮＢ９０３とＡＳＩＣ９０６との間をＡＧＰ(Accelerated Graphics Port)バス９２１で接続した構成となっている。

【0044】

これらのうち、ＣＰＵ９０１は、画像形成装置２０の全体制御を行う制御部である。ＮＢ９０３は、ＣＰＵ９０１と、ＭＥＭ－Ｐ９０２、ＳＢ９０４、及びＡＧＰバス９２１とを接続するためのブリッジであり、ＭＥＭ－Ｐ９０２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩ(Peripheral Component Interconnect)マスタ及びＡＧＰターゲットとを有する。

【0045】

ＭＥＭ－Ｐ９０２は、コントローラ９１０の各機能を実現させるプログラムやデータの格納用メモリであるＲＯＭ９０２ａ、プログラムやデータの展開、及びメモリ印刷時の描画用メモリなどとして用いるＲＡＭ９０２ｂとからなる。なお、ＲＡＭ９０２ｂに記憶されているプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。

【0046】

ＳＢ９０４は、ＮＢ９０３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。ＡＳＩＣ９０６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ(Integrated Circuit)であり、ＡＧＰバス９２１、ＰＣＩバス９２２、ＨＤＤコントローラ９０８及びＭＥＭ－Ｃ９０７をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ９０６は、ＰＣＩターゲット及びＡＧＰマスタ、ＡＳＩＣ９０６の中核をなすアービタ（ＡＲＢ）、ＭＥＭ－Ｃ９０７を制御するメモリコントローラ、ハードウェアロジックなどにより画像データの回転などを行う複数のＤＭＡＣ(Direct Memory Access Controller)、並びに、スキャナ部９３１、プリンタ部９３２、及びファクシミリ部との間でＰＣＩバス９２２を介したデータ転送を行うＰＣＩユニットとからなる。なお、ＡＳＩＣ９０６は、ＵＳＢ(Universal Serial Bus)のインターフェースや、ＩＥＥＥ１３９４(Institute of Electrical and Electronics Engineers 1394）のインターフェースを有していてよい。

【0047】

ＭＥＭ－Ｃ９０７は、コピー用画像バッファ及び符号バッファとして用いるローカルメモリである。ＨＤ９０９は、画像データの蓄積、印刷時に用いるフォントデータの蓄積、フォームの蓄積を行うためのストレージである。ＨＤ９０９は、ＣＰＵ９０１の制御にしたがってＨＤ９０９に対するデータの読出又は書込を制御する。ＡＧＰバス９２１は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインタフェースであり、ＭＥＭ－Ｐ９０２に高スループットで直接アクセスすることにより、グラフィックスアクセラレータカードを高速にすることができる。

【0048】

また、近距離通信回路９２０には、近距離通信回路のアンテナ９２０ａが備わっている。近距離通信回路９２０は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の通信回路である。

【0049】

更に、エンジン制御部９３０は、スキャナ部９３１、プリンタ部９３２及びファクシミリ部９３３を有している。また、操作パネル９４０は、現在の設定値や選択画面等を表示させ、操作者からの入力を受け付けるタッチパネル等のパネル表示部９４０ａ、並びに、濃度の設定条件などの画像形成に関する条件の設定値を受け付けるテンキー及びコピー開始指示を受け付けるスタートキー等からなるハードキー９４０ｂを備えている。コントローラ９１０は、画像形成装置２０全体の制御を行い、例えば、描画、通信、操作パネル９４０からの入力等を制御する。スキャナ部９３１又はプリンタ部９３２には、誤差拡散やガンマ変換などの画像処理部分が含まれている。

【0050】

なお、画像形成装置２０は、操作パネル９４０のアプリ切り替えキーにより、ドキュメントボックス機能、コピー機能、プリンタ機能、及びファクシミリ機能を順次に切り替えて選択することが可能となる。ユーザーがドキュメントボックス機能を選択した場合、画像形成装置２０はドキュメントボックスモードとなり、コピー機能の選択時にはコピーモードとなり、プリンタ機能の選択時にはプリンタモードとなり、ファクシミリモードの選択時にはファクシミリモードとなる。

【0051】

また、ネットワークＩ／Ｆ９５０は、ネットワークＮを利用してデータ通信をするためのインターフェースである。近距離通信回路９２０及びネットワークＩ／Ｆ９５０は、ＰＣＩバス９２２を介して、ＡＳＩＣ９０６に電気的に接続されている。

【0052】

＜機能ついて＞
次に、図５を参照して、画像形成装置２０と機器管理サーバー５０が有する機能について説明する。図５は、画像形成装置２０と機器管理サーバー５０が有する機能をブロックに分けて説明する機能ブロック図の一例である。

【0053】

＜＜画像形成装置＞＞
画像形成装置２０は、操作受付部２１、認証部２２、データ受取部２３、遮断部２４、マルウェア検出部２５、送信元識別部２６、印刷部２７、通信部２８、及び、マルウェア検出情報記憶部４０を有している。画像形成装置２０が有するこれらの機能は、図４に示した画像形成装置２０のＣＰＵ９０１がプログラムを実行することで実現される機能又は手段である。マルウェア検出情報記憶部４０は、図４に示した画像形成装置２０のＨＤ９０９やＲＡＭ９０２ｂ等に構築される。

【0054】

操作受付部２１は、画像形成装置２０に対する各種の操作を受け付ける。本実施形態では、操作受付部２１は、例えば、ユーザーＩＤ（又はユーザー名）とパスワードの入力を受け付け、ＵＳＢメモリ９に保存されたファイルの印刷を受け付ける。

【0055】

認証部２２は、ユーザーＩＤ（又はユーザー名）とパスワードに基づいてユーザーを認証する。認証を別のサーバーが行ってもよい。

【0056】

データ受取部２３は、端末装置１０から印刷ジョブを受け取る。上記のように、データ受取部２３は、ＵＳＢメモリ９から印刷対象のファイルを読み取ることもあるし、プリントサーバーから印刷ジョブを取得する場合もある。

【0057】

マルウェア検出部２５は、データ受取部２３が受け取った印刷ジョブ又はファイルからマルウェアを検出する。マルウェア検出部２５は、印刷ジョブ又はファイルをスキャンしてマルウェアに特有のコードパターンを検出するウイルスチェックアプリである。なお、種々のウイルスチェックアプリが市販又は開発されており、本実施形態のマルウェア検出方法の詳細は省略する。

【0058】

印刷部２７は、マルウェアが検出されなかった印刷ジョブを実行し、また、ファイルから印刷ジョブを生成し、用紙などのシート材に画像を形成する。画像が形成された印刷物は排紙トレイに排紙される。

【0059】

送信元識別部２６は、マルウェアが検出された場合、マルウェア検出情報を生成する。マルウェア検出情報は、マルウェアが検出されたことを示すと共に装置（データの送信元の端末装置１０又はＵＳＢメモリ９等の記憶媒体）又はユーザーの少なくとも一方を識別する情報である。送信元識別部２６は、機器管理サーバー５０から送信されたマルウェア検出情報をマルウェア検出情報記憶部４０に保存する。以下、マルウェア検出情報について説明する。

【0060】

・データ受取部２３がネットワーク経由で印刷ジョブを受け取った場合、送信元識別部２６は、送信元のネットワーク情報(ＩＰアドレスやホスト名)をＩＰヘッダから取得する。

【0061】

・データ受取部２３がネットワーク経由で印刷ジョブを受け取った場合、送信元識別部２６は、印刷ジョブに含まれるユーザー情報を取得する。一般にユーザーは端末装置１０にログインしており、印刷ジョブにユーザー名（あるいはユーザーＩＤ）が含まれる。あるいは、印刷ジョブには、ユーザーが画像形成装置２０にログインするためのユーザー名（あるいはユーザーＩＤ）とパスワードが含まれる。

【0062】

・データ受取部２３がＵＳＢメモリ９から印刷ジョブを読み取った場合、送信元識別部２６は、ＵＳＢメモリ９の識別情報（例えば、シリアル番号）を取得する。

【0063】

通信部２８は、機器管理サーバー５０と通信する。画像形成装置２０がマルウェアを検出した場合はマルウェア検出情報を機器管理サーバー５０に送信し、他の画像形成装置２０がマルウェアを検出した場合、遮断要求とマルウェア検出情報を受信する。

【0064】

遮断部２４は、データ受取部２３がネットワーク経由で印刷ジョブを受信したり、ＵＳＢメモリ９などからファイルを読み取ったりした際に、端末装置１０、記憶媒体、又は、ユーザー情報とマルウェア検出情報を比較し、通信を遮断する。通信を遮断するとは、データの受信を拒否すること、又は、少なくとも一部を受信したデータを破棄することをいう。

【0065】

図６は、マルウェア検出情報記憶部４０に記憶されるマルウェア検出情報の一例である。マルウェア検出情報記憶部４０は、マルウェアが検出された際の送信元を保持する。送信元の情報の種類として、図６では、マルウェア検出情報記憶部４０が、ユーザーＩＤ、ＩＰアドレス、及び、ＵＳＢメモリ９の識別番号、の各項目を有する。

【0066】

・日時は、マルウェア検出情報が機器管理サーバー５０から送信された日時又はマルウェアが検出された日時である。

【0067】

・マルウェアを含む印刷ジョブがネットワーク経由で送信された場合、端末装置１０のＩＰアドレスが保存される。

【0068】

・画像形成装置２０へ送信された印刷ジョブにユーザー情報が含まれる場合、ユーザーＩＤ（又は、ユーザー名）が保存される。

【0069】

・マルウェアを含むファイルが、ＵＳＢメモリ９から読み込まれた場合、ＵＳＢメモリ９の識別情報が保存される。ユーザーがＵＳＢメモリ９に保存されたファイルを印刷する際に画像形成装置２０にログインした場合、ユーザー情報が保存される。

【0070】

なお、図５では、各画像形成装置２０がマルウェア検出情報記憶部４０を保持しているが、マルウェア検出情報記憶部４０は機器管理サーバー５０が有していればよい。この場合、画像形成装置２０は印刷ジョブ又はファイルを受け取る前に（受け取った後でもよい）、機器管理サーバー５０からマルウェア検出情報を取得すればよい。あるいは、画像形成装置２０は、ＩＰアドレス、ＵＳＢメモリ９の識別情報又はユーザーＩＤを機器管理サーバー５０に送信して、マルウェア検出情報記憶部５６に同じものが保存されているかどうかを問い合わせてもよい。

【0071】

＜＜機器管理サーバー＞＞
機器管理サーバー５０は、画面生成部５１、解除送信部５２、通信部５３、通知部５４、制限要求部５５、マルウェア検出情報記憶部５６、及び、機器情報記憶部５７を有している。機器管理サーバー５０が有するこれらの機能は、図３に示した画像形成装置２０のＣＰＵ５０１がプログラムを実行することで実現される機能又は手段である。マルウェア検出情報記憶部５６は、及び、機器情報記憶部５７は、図３に示したＨＤ５０４やＲＡＭ５０３等に構築される。

【0072】

通信部５３は、複数の画像形成装置２０と通信する。通信部５３は、マルウェアを検出した画像形成装置２０からマルウェア検出情報を受信する。通信部５３は、画像形成装置２０から受信したマルウェア検出情報をマルウェア検出情報記憶部５６に保存する。通信部５３は、マルウェアが検出された旨を管理者等に通知するよう通知部５４に要求する。

【0073】

制限要求部５５は、マルウェア検出情報記憶部５６に記憶されたマルウェア検出情報を、機器情報記憶部５７に保存されている画像形成装置２０に対し、遮断要求と共に画像形成装置２０に送信する。送信先の画像形成装置２０は、マルウェアを検出していない画像形成装置２０だけでよいが、マルウェアを検出した画像形成装置２０に送信してもよい。マルウェアを検出した画像形成装置２０は、重複するマルウェア検出情報を破棄すればよい。

【0074】

画面生成部５１は、マルウェア検出情報記憶部５６に保存されているマルウェア検出情報に基づいて管理画面を生成し、コンソール８のディスプレイに表示するか、又は、Ｗｅｂページとして端末装置１０に送信する。管理画面により、管理者はマルウェア検出情報の閲覧、遮断解除の設定を行う。

【0075】

解除送信部５２は、画面生成部５１が受け付けた遮断解除の設定に応じて、削除を受け付けたマルウェア検出情報を指定して、機器情報記憶部５７に保存されている画像形成装置２０に対し、データを受け取ることの遮断解除を要求する。

【0076】

図７は、機器情報記憶部５７に記憶される機器情報の一例を示す。機器情報記憶部５７は機器管理サーバー５０が管理する管理対象の画像形成装置２０に関する情報を記憶する。画像形成装置２０に関する情報は、例えば、画像形成装置２０の識別情報、シリアル番号、及びＩＰアドレス等である。シリアル番号は、画像形成装置２０に固有の番号である。ＩＰアドレスはネットワーク上の識別情報であり、少なくとも一定期間は変化しない。

【0077】

機器管理サーバー５０のマルウェア検出情報記憶部５６に新しいマルウェア検出情報が登録された場合、制限要求部５５は遮断要求と共にマルウェア検出情報を、機器情報記憶部５７に記憶されている画像形成装置２０に送信する。

【0078】

管理者により通信の遮断が解除された場合（又は、機器管理サーバー５０のマルウェア検出情報記憶部５６からマルウェア検出情報が消去された場合）、解除送信部５２は遮断解除要求と共にマルウェア検出情報を、機器情報記憶部５７に記憶されている画像形成装置２０に送信する。

【0079】

なお、機器管理サーバー５０が保持するマルウェア検出情報記憶部５６のデータ構造は、画像形成装置２０が有するマルウェア検出情報記憶部４０と同様でよい。

【0080】

＜動作手順＞
以下では、図８～図１０を参照して、ＩＰアドレス、ＵＳＢメモリ９の識別情報、及び、ユーザーＩＤのそれぞれに基づいて、マルウェア検出時に情報処理システム１００が行う処理を説明する。

【0081】

＜＜ＩＰアドレス＞＞
図８を参照して、マルウェアが検出された場合に情報処理システム１００が行う処理を説明する。図８は、マルウェア検出時に情報処理システム１００がＩＰアドレスに基づいて印刷ジョブの受け取りを制限する処理を説明するシーケンス図の一例である。なお、図８では、主にネットワーク経由で印刷ジョブが画像形成装置２０に送信される場合を説明する。ＵＳＢメモリ９からファイルが読み取られる場合については後述する。

【0082】

S1：端末装置１０がネットワーク経由でマルウェアが含まれる印刷ジョブを画像形成装置２０Ａに送信する。

【0083】

S2：画像形成装置２０Ａの遮断部２４は、印刷ジョブを送信するＩＰパケットのＩＰヘッダからＩＰアドレスを取得し、マルウェア検出情報記憶部４０に記憶されているＩＰアドレスのリストに、該ＩＰアドレスが含まれるか否かを判断する。ここでは、ＩＰアドレスがリストになかったものとする。データ受取部２３は、端末装置１０から印刷ジョブを受信する。

【0084】

S3：次に、画像形成装置２０Ａのマルウェア検出部２５は受信した印刷ジョブに対してマルウェアチェックを行う。ここでは、マルウェアが検出されたものとする。

【0085】

S4：マルウェアが検出されたので、送信元識別部２６が、印刷ジョブを送信するＩＰパケットのＩＰヘッダからＩＰアドレスを取得する。また、印刷ジョブにユーザー情報が存在する場合、送信元識別部２６は、ユーザー情報も取得する。送信元識別部２６が、この時点でマルウェア検出情報をマルウェア検出情報記憶部４０に保存してよい。マルウェアの検出時に、画像形成装置２０Ａのデータ受取部２３が同じ送信元からデータを受け取ることを制限できる。

【0086】

S5：画像形成装置２０Ａの通信部２８は、マルウェア検出情報を機器管理サーバー５０に送信する。

【0087】

S6：機器管理サーバー５０の通信部５３は、マルウェア検出情報を受信し、マルウェア検出情報記憶部５６にマルウェア検出情報を保存する。

【0088】

S7：機器管理サーバー５０の制限要求部５５は、通信部５３を介して、機器情報記憶部５７に記憶されている他の画像形成装置２０Ｂに対して、遮断要求と共にマルウェア検出情報（端末装置１０のＩＰアドレス）を送信する。機器管理サーバー５０がファイアウォール越しの画像形成装置２０と通信することが困難な場合、画像形成装置２０からポーリングする。あるいは、機器管理サーバー５０と画像形成装置２０がWebSocket等の双方向通信を使用してよい。WebSocketは、Ｗｅｂサーバーと機器の間で双方向通信できるようにする技術仕様である。機器管理サーバー５０は、サーバー側から任意のタイミングで通信を開始できる。

【0089】

S8：他の画像形成装置２０Ｂの通信部２８は遮断要求とマルウェア検出情報を受信し、マルウェア検出情報記憶部４０にマルウェア検出情報を保存する。

【0090】

S9：また、機器管理サーバー５０の通知部５４は電子メールなどでマルウェアが検出された旨を管理者に通知する。

【0091】

S10：同様に、機器管理サーバー５０の制限要求部５５は、マルウェアを検出した画像形成装置２０Ａに対して、遮断要求と共にマルウェア検出情報を送信する。マルウェアを検出した画像形成装置２０Ａがすでにマルウェア検出情報を保存している仕様の場合、ステップS10の処理はなくてもよい。

【0092】

S11：マルウェアを検出した画像形成装置２０Ａの通信部２８は遮断要求とマルウェア検出情報を受信し、マルウェア検出情報記憶部４０にマルウェア検出情報を保存する。

【0093】

S12：また、画像形成装置２０Ａのデータ受取部２３は、マルウェアが含まれるため、受け取った印刷ジョブを破棄する。

【0094】

S13：そして、マルウェアを含む印刷ジョブを送信した端末装置１０が別の画像形成装置２０Ｂに、マルウェアを含む印刷ジョブを送信する。

【0095】

S14：画像形成装置２０Ｂの遮断部２４は、通信の接続要求を送信するＩＰパケットのＩＰヘッダからＩＰアドレスを取得し、マルウェア検出情報記憶部４０に記憶されているＩＰアドレスのリストに、該ＩＰアドレスが含まれるか否かを判断する。ここでは、ＩＰアドレスがリストにあったものとする。

【0096】

S15：このため、画像形成装置２０Ｂのデータ受取部２３は印刷ジョブを受け取ることなく、遮断部２４が端末装置１０との通信を遮断する。仮に、データ受取部２３が印刷ジョブを受け取った場合、印刷ジョブを破棄する。

【0097】

このように、本実施形態の画像形成装置２０は、他の画像形成装置２０がマルウェアを検出したという情報に基づいて、送信元からの通信を遮断するので、感染を抑制しやすい。他の画像形成装置２０がマルウェアを検出する処理を実行しないので、負荷も増大しにくい。

【0098】

なお、図８では、画像形成装置２０Ｂがマルウェア検出情報のＩＰアドレスを有する端末装置１０との通信を遮断しているが、画像形成装置２０Ｂはネットワーク自体との通信を遮断してもよい。そもそも、マルウェアは自動的に拡散しようとするため、画像形成装置２０Ｂが印刷ジョブを受信する状況でなくても、通信自体を遮断することも有効だからである。

【0099】

＜＜ＵＳＢメモリの識別情報＞＞
次に、図９を参照して、ＵＳＢメモリ９が画像形成装置２０に装着された場合を説明する。図９は、ＵＳＢメモリ９が画像形成装置２０に装着され、マルウェア検出時に情報処理システム１００が行う処理を説明するシーケンス図の一例である。なお、図９の説明では主に図８との相違を説明する。

【0100】

S1－2：ユーザーは画像形成装置２０Ａにログインする。これにより、ユーザーＩＤが特定される。ログインできた場合、ユーザーが画像形成装置２０にＵＳＢメモリ９を装着する。

【0101】

S2－2：画像形成装置２０の遮断部２４は、マルウェア検出情報記憶部４０に記憶されているＵＳＢメモリ９の識別情報のリストに、該識別情報が含まれるか否かを判断する。ここでは、ＵＳＢメモリ９の識別情報がリストになかったものとする。データ受取部２３がＵＳＢメモリ９からファイルを読み取る。以降のステップS3～S12はS7を除き図８と同様でよい。

【0102】

S7：機器管理サーバー５０の制限要求部５５は、通信部５３を介して、機器情報記憶部５７に記憶されている他の画像形成装置２０Ｂに対して、遮断要求と共にマルウェア検出情報（ＵＳＢメモリの識別情報、ユーザーＩＤの少なくとも一方）を送信する。

【0103】

S13－2：ユーザーは画像形成装置２０Ｂにログインする。これにより、ユーザーＩＤが特定される。ユーザーが画像形成装置２０ＢにＵＳＢメモリ９を装着する。

【0104】

S14－2：画像形成装置２０Ｂの遮断部２４は、ＵＳＢメモリ９から識別情報を読み取る。遮断部２４は、マルウェア検出情報記憶部４０に記憶されているＵＳＢメモリ９の識別情報のリストに、該識別情報が含まれるか否かを判断する。ここでは、ＵＳＢメモリ９の識別情報がリストにあったものとする。

【0105】

S15：画像形成装置２０Ｂのデータ受取部２３はファイルを破棄する。

【0106】

このように、ＵＳＢメモリにファイルが保存されている場合も、遮断部２４はファイルを受け取ることを遮断できる。

【0107】

＜＜ユーザーＩＤ＞＞
次に、図１０を参照して、ユーザーＩＤに基づいて画像形成装置２０が通信を遮断する場合を説明する。図１０は、画像形成装置２０が端末装置１０から受信した印刷ジョブからマルウェアが検出された場合に、情報処理システム１００がユーザーＩＤに基づいてデータの受け取りを制限する処理を説明するシーケンス図の一例である。
S1－3：端末装置１０がネットワーク経由でマルウェアが含まれる印刷ジョブを画像形成装置２０Ａに送信する。
S2－3：画像形成装置２０Ａの遮断部２４は、印刷ジョブに含まれるユーザーＩＤが、マルウェア検出情報記憶部４０に記憶されているユーザーＩＤのリストに含まれるか否かを判断する。
ステップS3～S12はS7を除き図８と同様でよい。

【0108】

S7：機器管理サーバー５０の制限要求部５５は、通信部５３を介して、機器情報記憶部５７に記憶されている他の画像形成装置２０Ｂに対して、遮断要求と共にマルウェア検出情報（ユーザーＩＤ）を送信する。

【0109】

S13－3：ユーザーがステップS1とは別の端末装置１０Ｂから印刷ジョブを画像形成装置２０Ｂに送信する。

【0110】

S14－3：画像形成装置２０Ｂの遮断部２４は、印刷ジョブに含まれるユーザーＩＤがマルウェア検出情報記憶部４０に保存されていることを検出できる。なお、ＩＰアドレスを参照しない場合、画像形成装置２０Ｂのデータ受取部２３は印刷ジョブをいったん受け取る。

【0111】

S15：このため、画像形成装置２０Ｂのデータ受取部２３は印刷ジョブを受け取るが、印刷ジョブを破棄する。補足すると、ユーザーが端末装置１０Ａとは異なる端末装置１０Ｂから印刷ジョブを送信したので、マルウェア検出情報記憶部４０に記憶されているＩＰアドレスには端末装置１０ＢのＩＰアドレスは含まれない。しかし、遮断部２４は、ユーザーＩＤに着目することで、ユーザーが別の端末装置１０Ｂから印刷ジョブを送信した場合も、感染を抑制できる。

【0112】

＜ＩＰアドレス、ＵＳＢメモリ９の識別情報、ユーザーＩＤの判断の優先順位＞
図８～図１０では、遮断部２４がＩＰアドレス、ＵＳＢメモリ９の識別情報、又は、ユーザーＩＤを単独で判断しているが、ＩＰアドレスとユーザーＩＤ、又は、ＵＳＢメモリ９の識別情報とユーザーＩＤについて、両方がマルウェア検出情報記憶部４０に登録されているかどうかを判断してもよい。つまり、遮断部２４は、ＩＰアドレスとユーザーＩＤ、又は、ＵＳＢメモリ９の識別情報とユーザーＩＤの少なくともどちらかがマルウェア検出情報記憶部４０に登録されている場合、データの受け取りを遮断する。

【0113】

この場合、ＩＰアドレスとユーザーＩＤについては、ＩＰアドレスがマルウェア検出情報記憶部４０に保存されているかを遮断部２４がユーザーＩＤよりも優先的に判断することで、データ受取部２３が印刷ジョブを受け取る必要性がない。ＵＳＢメモリ９とユーザーＩＤについては、ユーザーＩＤがマルウェア検出情報記憶部４０に保存されているかを遮断部２４がＵＳＢメモリ９の識別情報よりも優先的に判断することで、データ受取部２３がファイルを受け取る必要性がない。したがって、ＩＰアドレス、ＵＳＢメモリ９の識別情報、ユーザーＩＤの判断に優先順位が設定されていることで、感染を抑制しやすくなる。

【0114】

＜マルウェア検出情報の削除＞
次に、図１１を参照して、管理画面２００について説明する。図１１は、コンソール８が表示する管理画面の一例である。管理画面２００は、検出日時２０３、ユーザーＩＤ２０４、ＩＰアドレス２０５、メモリの識別情報２０６の各項目と、各マルウェア検出情報に対応づけた解除ボタン２０１を有している。マルウェア検出情報については、マルウェア検出情報記憶部５６に保存されているものと同じである。解除ボタン２０１は、管理者が押下することで反転し、送信ボタン２０２の押下に応じて、遮断解除要求をコンソール８が受け付けるボタンである。

【0115】

管理者は、マルウェアデータを送信した端末装置１０又はマルウェアデータを保存していたＵＳＢメモリ９のウィルスチェックを行い、安全であると判断できると、マルウェア検出情報に対応付けられた解除ボタン２０１を押下する。

【0116】

＜マルウェア検出情報の削除後のデータの取得＞
以下では、図１２～図１４を参照して、ＩＰアドレス、ＵＳＢメモリ９の識別情報、及び、ユーザーＩＤのそれぞれに基づいて、マルウェア検出情報の削除後のデータの取得処理を説明する。

【0117】

＜＜ＩＰアドレス＞＞
図１２は、管理者がマルウェア検出情報記憶部５６から安全と判断したマルウェア検出情報（ＩＰアドレス）を削除し、機器管理サーバー５０が遮断を解除する手順を示すシーケンス図の一例である。

【0118】

S21：管理者は機器管理サーバー５０に接続されたコンソール８（キーボードやマウス）を操作して、管理画面２００をディスプレイに表示する。管理画面２００には、マルウェア検出情報のリストが表示される。管理者は管理画面２００から、安全と判断したマルウェア検出情報を解除する操作（解除ボタン２０１の押下）を入力する。管理者が端末装置１０を画像形成装置２０Ａに接続させ、管理画面２００をディスプレイに表示してもよい。

【0119】

S22：機器管理サーバー５０の画面生成部５１は操作を受け付け、マルウェア検出情報記憶部５６からマルウェア検出情報を削除する。

【0120】

S23、S25：機器管理サーバー５０の解除送信部５２は、通信部５３を介して、更新後のマルウェア検出情報を、機器情報記憶部５７に記憶されている画像形成装置２０Ａ，２０Ｂに送信する。

【0121】

S24,S26：画像形成装置２０Ａ，２０Ｂの通信部２８は更新後のマルウェア検出情報を受信し、マルウェア検出情報記憶部４０を更新する。

【0122】

S27：削除されたマルウェア検出情報に対応する端末装置１０が印刷ジョブを画像形成装置２０Ｂに送信したものとする。

【0123】

S28：画像形成装置２０Ｂの遮断部２４は、通信の接続要求を送信するＩＰパケットのＩＰヘッダからＩＰアドレスを取得し、マルウェア検出情報記憶部４０に記憶されているＩＰアドレスのリストに、該ＩＰアドレスが含まれるか否かを判断する。ここでは、ＩＰアドレスがリストにないものとする。画像形成装置２０のデータ受取部２３は、端末装置１０から印刷ジョブを受信する。

【0124】

S29：次に、画像形成装置２０のマルウェア検出部２５は受信した印刷ジョブに対してマルウェアチェックを行う。ここでは、マルウェアが検出されないものとする。

【0125】

S30：印刷部２７が印刷ジョブを実行する。

【0126】

このように、管理者が通信の遮断を解除することで、端末装置１０が印刷ジョブを送信できるようになる。

【0127】

＜＜ＵＳＢメモリの識別情報＞＞
次に、図１３を参照して、ＵＳＢメモリ９が画像形成装置２０に装着された場合を説明する。図１３は、管理者がマルウェア検出情報記憶部５６から安全と判断したマルウェア検出情報（ＵＳＢメモリの識別情報）を削除し、機器管理サーバー５０が遮断を解除する手順を示すシーケンス図の一例である。

【0128】

ステップS21～S26は図１２と同様でよい。ただし、管理者は管理画面２００でＵＳＢメモリの識別情報を削除する。

【0129】

S27－2：ユーザーが画像形成装置２０Ｂにログインする。ユーザーが画像形成装置２０ＢにＵＳＢメモリ９を装着する。

【0130】

S28－2：画像形成装置２０の遮断部２４は、ＵＳＢメモリ９から識別情報を読み取る。遮断部２４は、マルウェア検出情報記憶部４０に記憶されているＵＳＢメモリ９の識別情報のリストに、該識別情報が含まれるか否かを判断する。ここでは、ＵＳＢメモリ９の識別情報がリストになかったものとする。画像形成装置２０のデータ受取部２３は、ＵＳＢメモリ９からファイルを受け取る。

【0131】

以降のステップS29～S30は図１２と同様でよい。

【0132】

＜＜ユーザーＩＤ＞＞
次に、図１４を参照して、ユーザーＩＤに基づいてマルウェア検出情報の有無を画像形成装置２０が判断する場合を説明する。図１４は、管理者がマルウェア検出情報記憶部５６から安全と判断したマルウェア検出情報（ユーザーＩＤ）を削除し、機器管理サーバー５０が遮断を解除する手順を示すシーケンス図の一例である。

【0133】

ステップS21～26については図１２と同様でよい。ただし、管理者は管理画面２００でユーザーＩＤを削除する。

【0134】

S27－3：ユーザーが端末装置１０から印刷ジョブを画像形成装置２０Ｂに送信する。画像形成装置２０Ｂのデータ受取部２３は印刷ジョブを受け取る。

【0135】

S28－3：画像形成装置２０Ｂの遮断部２４は、印刷ジョブに含まれるユーザーＩＤがマルウェア検出情報記憶部４０に保存されていないと判断する。

【0136】

以降のステップS29～S30は図１２と同様でよい。

【0137】

＜まとめ＞
以上説明したように、本実施形態の情報処理システム１００は、機器管理サーバー５０にマルウェア検出情報が集約され、各画像形成装置２０はマルウェア検出情報に基づいて、マルウェア検出情報の送信元と合致する送信元からの印刷ジョブを遮断する。したがって、情報処理システム１００では、ある画像形成装置２０でマルウェアが検出された場合、同一の感染元からの感染を抑制することができる。

【0138】

また、従来の技術では、一方の画像形成装置２０でマルウェアが検出された場合に他方のマルウェアで一斉にマルウェアチェックが始まるため、画像形成装置２０の処理負荷が増大する。これに対し、本実施形態では、マルウェアスキャンを行うことを少なくし、処理負荷が増大することを抑制できる。

【実施例0139】

本実施例では、機器管理サーバー５０を使用せずに、画像形成装置２０がマルウェアの感染を抑制する情報処理システム１００について説明する。

【0140】

本実施例においては、上記の実施例にて説明した図３，図４のハードウェア構成図を援用できるものとして説明する。

【0141】

図１５は、画像形成装置２０の機能ブロック図の一例を示す。図１５に示すように、画像形成装置２０が解除送信部５２を有する。解除送信部５２の機能は実施例１の図５と同様でよい。

【0142】

図１６は、マルウェア検出時に情報処理システム１００が行う処理を説明するシーケンス図の一例である。なお、図１６では、主に図８との相違を説明する。

【0143】

S41～S44の処理は図８のステップS1～Ｓ4と同様でよい。

【0144】

S45：送信元識別部２６は、マルウェア検出情報をマルウェア検出情報記憶部４０に保存する。

【0145】

S46：また、画像形成装置２０Ａのデータ受取部２３は、マルウェアが含まれるため、受け取った印刷ジョブを破棄する。

【0146】

S47：画像形成装置２０Ａの通信部２８は、マルウェア検出情報と遮断要求をネットワーク上の機器に送信する。通信部２８は、送信にブロードキャスト通信を使用する。こうすることで、同一ネットワークに接続された機器（他の画像形成装置２０Ｂを含む）がマルウェア検出情報を取得できる。

【0147】

S48：他の画像形成装置２０Ｂの通信部２８は遮断要求とマルウェア検出情報を受信し、マルウェア検出情報記憶部４０にマルウェア検出情報を保存する。

【0148】

S49：そして、マルウェアを含む印刷ジョブを送信した端末装置１０が別の画像形成装置２０Ｂに、マルウェアを含む印刷ジョブを送信する。

【0149】

S50：画像形成装置２０Ｂの遮断部２４は、通信の接続要求を送信するＩＰパケットのＩＰヘッダからＩＰアドレスを取得し、マルウェア検出情報記憶部４０に記憶されているＩＰアドレスのリストに、該ＩＰアドレスが含まれるか否かを判断する。ここでは、ＩＰアドレスがリストにあったものとする。

【0150】

S51：このため、画像形成装置２０Ｂのデータ受取部２３は印刷ジョブを受け取ることなく、端末装置１０との通信を遮断する。仮に、データ受取部２３が印刷ジョブを受け取った場合、印刷ジョブを破棄する。

【0151】

このように、本実施例の情報処理システム１００は、機器管理サーバー５０がなくても、マルウェア検出情報を共有して、送信元からの通信を遮断することができる。

【0152】

本実施例においても、画像形成装置２０Ｂはマルウェア検出情報を検出した場合、ネットワーク自体との通信を遮断してもよい。

【0153】

なお、図１５では、端末装置１０のＩＰアドレスがマルウェア検出情報記憶部４０に保存されているか否かを遮断部２４が判断したが、ＵＳＢメモリ９の識別情報又はユーザーＩＤの場合も同様に処理できる。

【0154】

＜マルウェア検出情報の削除後のデータの取得＞
図１７は、管理者がマルウェア検出情報記憶部４０から安全と判断したマルウェア検出情報を削除し、画像形成装置２０が遮断を解除する手順を示すシーケンス図の一例である。

【0155】

S61：管理者は操作パネルに管理画面と同等の画面を表示させる。管理者はこの画面から、安全と判断したマルウェア検出情報を削除する操作（解除ボタン２０１の押下）を入力する。管理者が端末装置１０を画像形成装置２０Ａに接続させ、管理画面２００をディスプレイに表示してもよい。

【0156】

S62：画像形成装置２０Ａの操作受付部２１は操作を受け付け、送信元識別部２６がマルウェア検出情報記憶部４０から、管理者が選択したマルウェア検出情報を削除する。

【0157】

S63：画像形成装置２０の解除送信部５２は、通信部２８を介して、更新後のマルウェア検出情報を、ネットワーク上の機器（他の画像形成装置２０が含まれる）にブロードキャスト通信する。

【0158】

S64：他の画像形成装置２０Ｂの通信部２８は更新後のマルウェア検出情報を受信し、マルウェア検出情報記憶部４０を更新する。

【0159】

S65：削除されたマルウェア検出情報に対応する端末装置１０が印刷ジョブを送信したものとする。

【0160】

S66：画像形成装置２０Ｂの遮断部２４は、通信の接続要求を送信するＩＰパケットのＩＰヘッダからＩＰアドレスを取得し、マルウェア検出情報記憶部４０に記憶されているＩＰアドレスのリストに、該ＩＰアドレスが含まれるか否かを判断する。ここでは、リストにないものとする。画像形成装置２０のデータ受取部２３は、端末装置１０から印刷ジョブを受信する。

【0161】

S67：次に、画像形成装置２０のマルウェア検出部２５は受信した印刷ジョブに対してマルウェアチェックを行う。ここでは、マルウェアが検出されないものとする。

【0162】

S68：印刷部２７が印刷ジョブを実行する。

【0163】

このように、機器管理サーバー５０がなくても、管理者が通信の遮断を解除することで、端末装置１０が印刷ジョブを送信できるようになる。

【0164】

＜主な効果＞
本実施例によれば、実施例１の効果に加え、機器管理サーバー５０がなくても、マルウェアの感染を抑制しやすくなる。

【0165】

＜その他の適用例＞
以上、本発明を実施するための最良の形態について実施例を用いて説明したが、本発明はこうした実施例に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。

【0166】

例えば、本実施形態では、画像形成装置２０がマルウェアチェックを行っているが、画像形成装置２０でなく、機器管理サーバー５０がマルウェアチェックを行ってもよい。

【0167】

また、本実施形態では、画像形成装置２０がマルウェアを検出し、別の画像形成装置２０が同じ送信元からのマルウェアデータの受け取りを制限した。しかし、画像形成装置２０でない機器がマルウェアを検出し、別の機器が同じ送信元からのマルウェアデータの受け取りを制限してもよい。また、マルウェアを検出する機器と、同じ送信元からのマルウェアデータの受け取りを制限する機器は別の種類でもよい。例えば、マルウェアを検出する機器がＰＣで、同じ送信元からのマルウェアデータの受け取りを制限する機器が画像形成装置２０でもよいし、この逆でもよい。

【0168】

マルウェアデータの受け取りを制限する機器はルーターでもよい。例えば、マルウェアを検出した機器とは別の機器が、遮断要求を受信するまでにマルウェアデータを受け取ってしまった場合に、この別の機器から別のネットワークにマルウェアデータが転送されることを抑制できる。

【0169】

また、マルウェアを検出する専用の装置があってもよい。ユーザーは端末装置１０からデータをこの装置に送信し、マルウェアの検出を依頼する。この装置はマルウェアの検出結果をユーザーに返すと共に、機器管理サーバー５０にマルウェア検出情報を送信する。

【0170】

また、図４などの構成例は、端末装置１０及び機器管理サーバー５０による処理の理解を容易にするために、主な機能に応じて分割したものである。処理単位の分割の仕方や名称によって本願発明が制限されることはない。端末装置１０及び機器管理サーバー５０の処理は、処理内容に応じて更に多くの処理単位に分割することもできる。また、１つの処理単位が更に多くの処理を含むように分割することもできる。

【0171】

また、実施例に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの１つを示すものにすぎない。ある実施形態では、機器管理サーバー５０は、サーバクラスタといった複数のコンピューティングデバイスを含む。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施する。

【0172】

更に、機器管理サーバー５０は、本実施形態で開示された処理ステップ、例えば図８等を様々な組み合わせで共有するように構成できる。例えば、所定のユニットによって実行されるプロセスは、情報処理システム１００が有する複数の情報処理装置によって実行され得る。また、機器管理サーバー５０は、１つのサーバー装置にまとめられていても良いし、複数の装置に分けられていても良い。

【0173】

上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたASIC(Application Specific Integrated Circuit)、DSP（Digital Signal Processor）、FPGA（Field Programmable Gate Array）や従来の回路モジュール等のデバイスを含むものとする。