特開 2024-129388 情報処理システム及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024129388

(43)【公開日】2024-09-27

(54)【発明の名称】情報処理システム及びプログラム

(51)【国際特許分類】

   H04L 41/0816 20220101AFI20240919BHJP

   H04L 61/50 20220101ALI20240919BHJP

【ＦＩ】

H04L41/0816

H04L61/50

【審査請求】未請求

【請求項の数】8

【出願形態】ＯＬ

(21)【出願番号】P 2023038562

(22)【出願日】2023-03-13

(71)【出願人】

【識別番号】000005496

【氏名又は名称】富士フイルムビジネスイノベーション株式会社

(74)【代理人】

【識別番号】110001210

【氏名又は名称】弁理士法人ＹＫＩ国際特許事務所

(72)【発明者】

【氏名】栗原 孝

(57)【要約】

【課題】常に最新のプログラムを漏れなく保持しておく必要がなく、かつ、セキュリティを確保しつつ端末装置に対して必要なプログラムを提供し得る技術を提供する。
【解決手段】複合機１２は、特定プログラムを提供するプログラムダウンロードサーバ１４が接続されたネットワーク１００に接続するとともに、ネットワーク１００とは独立したローカルネットワークを介してゲスト端末装置１０と接続する。ローカルネットワークを介して接続されたゲスト端末装置１０から特定プログラムの取得要求を受け付けた場合に、取得要求をネットワーク１００へルーティングし、取得要求を満たす範囲でのみプログラムダウンロードサーバ１４へのアクセスを許可する。
【選択図】図１

【特許請求の範囲】

【請求項1】

特定プログラムを提供するサーバコンピュータが接続された第１ネットワークに接続するための第１ネットワーク接続手段と、
前記第１ネットワークとは独立した第２ネットワークを介して端末装置と接続するための第２ネットワーク接続手段と、
前記第２ネットワークを介して接続された前記端末装置から前記特定プログラムの取得要求を受け付けた場合に、前記取得要求を前記第１ネットワークへルーティングし、かつ前記取得要求を満たす範囲でのみ前記サーバコンピュータへのアクセスを許可する制御手段と、
を備える情報処理システム。

【請求項2】

前記制御手段は、
前記取得要求を前記第１ネットワークへルーティングするルーティング部と、
前記特定プログラムのダウンロードに必要なアクセス以外を遮断するアクセス制限部と、
を備える、請求項１に記載の情報処理システム。

【請求項3】

前記特定プログラムは、前記端末装置が前記情報処理システムの機能を利用するためのドライバプログラムである、請求項１に記載の情報処理システム。

【請求項4】

前記特定プログラムは、前記端末装置が前記情報処理システムの印刷機能、複写機能、ファックス機能、スキャナ機能の少なくともいずれかを利用するためのドライバプログラムである、請求項３に記載の情報処理システム。

【請求項5】

前記端末装置は、前記第１ネットワークへのアクセス権限を有しないゲスト端末装置である、請求項１に記載の情報処理システム。

【請求項6】

前記第２ネットワーク接続手段は、前記端末装置から接続要求を受け付けた場合に、前記第２ネットワークのアドレスを割り当てて前記端末装置を前記第２ネットワークに接続する、請求項１に記載の情報処理システム。

【請求項7】

前記第２ネットワークは、Ｗｉ－Ｆｉダイレクトである、請求項１に記載の情報処理システム。

【請求項8】

プロセッサに、
特定プログラムを提供するサーバコンピュータが接続された第１ネットワークとは独立した第２ネットワークを介して端末装置を接続するステップと、
前記第２ネットワークを介して接続された前記端末装置から前記特定プログラムの取得要求を受け付けた場合に、前記取得要求を前記第１ネットワークへルーティングし、かつ前記取得要求を満たす範囲でのみ前記サーバコンピュータへのアクセスを許可するステップと、
を実行させるプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理システム及びプログラムに関する。

【背景技術】

【0002】

特許文献１には、内部ネットワーク上にプリンタドライバの配信元となるネットワークサーバを設けることなく、該内部ネットワーク上のホスト装置が新しいバージョンのプリンタドライバを迅速に取得できるとともに、複数のホスト装置がプリンタドライバを一斉にダウンロードすることによる内部ネットワークの輻輳を抑制できる通信システムが記載されている。この通信システムでは、プリンタと、該プリンタをネットワークプリンタとして使用するために、印刷データを生成してプリンタに送信するためのプリンタドライバがインストールされる複数のホスト装置と、ＴＣＰ／ＩＰに従うローカルエリアネットワークからなり、プリンタとホスト装置とを接続する第一のネットワークと、該第一のネットワークにルータを介して接続され、ＴＣＰ／ＩＰに従う外部ネットワークとして構成された第二のネットワークと、第二のネットワークに接続されるとともにプリンタドライバの配信元となる外部サーバ装置と、を備えるとともに、プリンタに、プリンタドライバを記憶するプリンタドライバ記憶手段と、当該プリンタを外部サーバ装置に対するＴＣＰ／ＩＰクライアントとして機能させるためのＴＣＰ／ＩＰクライアント機能付与手段と、当該ＴＣＰ／ＩＰクライアント機能により、第一のネットワーク、ルータ及び第二のネットワークを介して外部サーバ装置にアクセスし、プリンタドライバをダウンロードしてプリンタドライバ記憶手段に記憶するプリンタドライバダウンロード手段と、プリンタをホスト装置に対するＴＣＰ／ＩＰサーバとして機能させるためのＴＣＰ／ＩＰサーバ機能付与手段と、ＴＣＰ／ＩＰサーバ機能により、プリンタドライバ記憶手段に記憶したプリンタドライバを第一のネットワークを介してホスト装置に配信するプリンタドライバ配信手段と、が設けられ、さらに、プリンタドライバ記憶手段に記憶したプリンタドライバのバージョン情報と、ホスト装置に既にインストールされているプリンタドライバのバージョン情報とを比較するプリンタドライババージョン比較手段と、インストールされているプリンタドライバが、プリンタドライバ記憶手段に記憶されたプリンタドライバのバージョンよりも古いホスト装置に対してのみ、プリンタドライバ配信手段に対し、プリンタドライバ記憶手段に記憶したプリンタドライバを配信させるプリンタドライバ配信制御手段が設けられている。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２００８－５９２３９号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

ところで、社内ネットワークに接続された複合機（プリント機能、コピー機能、ＦＡＸ機能、及びスキャン機能等の複数機能を備える装置）をゲスト端末装置（ゲストＰＣ）が利用する場合において、セキュリティを確保するために社内ネットワークから独立した別のネットワークを介して複合機とゲスト端末装置とを接続する場合がある。このとき、複合機を利用するために必要なプログラムがゲスト端末装置にインストールされていないと、社内ネットワークを介して必要なプログラムをダウンロードできない。予め複合機に必要なプログラムを複合機内のメモリに保持しておくことが提案されているが、常に最新のプログラムを漏れなく保持しておくことは困難である。

【0005】

本発明は、常に最新のプログラムを漏れなく保持しておく必要がなく、かつ、セキュリティを確保しつつ端末装置に対して必要なプログラムを提供し得る技術を提供することを目的とする。

【課題を解決するための手段】

【0006】

本発明の第１の態様は、特定プログラムを提供するサーバコンピュータが接続された第１ネットワークに接続するための第１ネットワーク接続手段と、前記第１ネットワークとは独立した第２ネットワークを介して端末装置と接続するための第２ネットワーク接続手段と、前記第２ネットワークを介して接続された前記端末装置から前記特定プログラムの取得要求を受け付けた場合に、前記取得要求を前記第１ネットワークへルーティングし、かつ前記取得要求を満たす範囲でのみ前記サーバコンピュータへのアクセスを許可する制御手段と、を備える情報処理システムである。

【0007】

第２の態様は、前記制御手段は、前記取得要求を前記第１ネットワークへルーティングするルーティング部と、前記特定プログラムのダウンロードに必要なアクセス以外を遮断するアクセス制限部と、を備える、第１の態様に係る情報処理システムである。

【0008】

第３の態様は、前記特定プログラムは、前記端末装置が前記情報処理システムの機能を利用するためのドライバプログラムである、第１の態様に係る情報処理システムである。

【0009】

第４の態様は、前記特定プログラムは、前記端末装置が前記情報処理システムの印刷機能、複写機能、ファックス機能、スキャナ機能の少なくともいずれかを利用するためのドライバプログラムである、第３の態様に係る情報処理システムである。

【0010】

第５の態様は、前記端末装置は、前記第１ネットワークへのアクセス権限を有しないゲスト端末装置である、第１の態様に係る情報処理システムである。

【0011】

第６の態様は、前記第２ネットワーク接続手段は、前記端末装置から接続要求を受け付けた場合に、前記第２ネットワークのアドレスを割り当てて前記端末装置を前記第２ネットワークに接続する、第１の態様に係る情報処理システムである。

【0012】

第７の態様は、前記第２ネットワークは、Ｗｉ－Ｆｉダイレクトである、第１の態様に係る情報処理システムである。

【0013】

第８の態様は、プロセッサに、特定プログラムを提供するサーバコンピュータが接続された第１ネットワークとは独立した第２ネットワークを介して端末装置を接続するステップと、前記第２ネットワークを介して接続された前記端末装置から前記特定プログラムの取得要求を受け付けた場合に、前記取得要求を前記第１ネットワークへルーティングし、かつ前記取得要求を満たす範囲でのみ前記サーバコンピュータへのアクセスを許可するステップと、を実行させるプログラムである。

【発明の効果】

【0014】

第１～第８の態様によれば、常に最新のプログラムを漏れなく保持しておく必要がなく、かつ、セキュリティを確保しつつ端末装置に対して必要なプログラムを提供できる。

【0015】

第３，第４の態様によれば、さらに、セキュリティを確保しつつ端末装置に対してドライバプログラムを提供できる。

【0016】

第５の態様によれば、さらに、ゲスト端末装置に対して必要なプログラムを提供できる。

【図面の簡単な説明】

【0017】

【図1】実施形態の全体システム構成図である。

【図2】実施形態の複合機の構成ブロック図である。

【図3】実施形態のルーティング部の構成ブロック図である。

【図4】実施形態のローカルネットワーク生成処理フローチャートである。

【図5】実施形態のローカルネットワーク接続処理フローチャートである。

【図6】実施形態のルーティング処理フローチャートである。

【図7】実施形態のゲスト端末装置から複合機への接続処理フローチャートである。

【図8】実施形態のゲスト端末装置での複合機利用の準備処理フローチャートである。

【図9】実施形態のゲスト端末装置での複合機利用処理フローチャートである。

【図10A】実施形態のゲスト端末装置の画面表示説明図（その１）である。

【図10B】実施形態のゲスト端末装置の画面表示説明図（その２）である。

【図10C】実施形態のゲスト端末装置の画面表示説明図（その３）である。

【発明を実施するための形態】

【0018】

以下、図面に基づき本発明の実施形態について説明する。

【0019】

図１は、本実施形態の全体システム構成図を示す。システムは、ゲスト端末装置１０、複合機１２、プログラム（ソフトウェア）ダウンロードサーバ１４、各種の社内サーバ１６を含み、複合機１２，プログラムダウンロードサーバ１４、各種社内サーバ１６はネットワーク１００に接続される。プログラムダウンロードサーバ１４はワイドエリアネットワーク（ＷＡＮ）を介して接続され、各種社内サーバ１６は社内ローカルエリアネット（ＬＡＮ）を介して接続される。すなわち、ネットワーク１００は、社内ＬＡＮであるとともに、社内から見て外部であるＷＡＮへの接続も可能なネットワークである。

【0020】

ゲスト端末装置１０は、基本的にネットワーク１００に接続できない端末装置であり、例えば社外のユーザ（ゲスト）が利用するパーソナルコンピュータ（ＰＣ）、タブレット端末、スマートフォン等である。

【0021】

複合機１２は、本実施形態における情報処理システムであり、ネットワーク１００に接続され、プリンタ機能、コピー機能、ＦＡＸ機能、スキャナ機能等の複数の機能を提供する。複合機１２は、例えば、ネットワーク１００に接続された社内サーバ１６からのプリントジョブを受け付けて当該ジョブをプリンタで実行し出力する。

【0022】

プログラムダウンロードサーバ１４は、社内ＬＡＮと異なるＷＡＮで接続され、各種プログラムを格納する。プログラムダウンロードサーバ１４は、社内ＬＡＮに接続された社内サーバ１６、社内ＬＡＮに接続された各種端末装置、あるいは複合機１２からの要求に応じてプログラムを提供する。

【0023】

ゲスト端末装置１０は、既述したように基本的にはネットワーク１００に接続できないため、ネットワーク１００を介して複合機１２の各種機能、例えばプリンタ機能を利用することができない。

【0024】

但し、ゲストユーザがゲスト端末装置１０から複合機１２を利用したいと欲する場合もあり、このような場合にゲストユーザによる複合機１２の一時的な利用を許容することが利便性の観点から好ましい。尤も、ゲスト端末装置１０をネットワーク１００に接続して複合機１２の利用を可能とする構成では、たとえ一時的であっても本来的に管理外の端末装置１０をネットワーク１００に接続することになるためセキュリティ上の問題が生じ得る。

【0025】

そこで、ゲスト端末装置１０をネットワーク１００に接続するのではなく、ネットワーク１００とは独立した、ローカルな他のネットワークを生成してゲスト端末装置１０を複合機１２に直接接続することが考えられる。

【0026】

しかし、ネットワーク１００とは独立したローカルな他のネットワークでは、ゲスト端末装置１０から見れば複合機１２には接続できてもＷＡＮ上のプログラムダウンロードサーバ１４には接続できないため、複合機１２と接続している間は複合機１２を利用するために必要となるプログラム、例えば複合機１２のプリンタ機能を利用するために必要なプリンタドライバをプログラムダウンロードサーバ１４からダウンロードできない問題が生じる。

【0027】

この場合、予め複合機１２を利用するのに必要なプログラムを複合機１２内のメモリに保持しておくことも考えられるが、常に最新のプログラムを漏れなく保持しておくことは困難である。

【0028】

このような事情に鑑み、本実施形態では、複合機１２においてネットワーク１００（第１ネットワーク）とは独立した、ローカルな他のネットワーク（第２ネットワーク）を一時的に生成してゲスト端末装置１０を直接接続するとともに、複合機１２において当該ローカルな他のネットワークからＷＡＮ上のプログラムダウンロードサーバ１４へのアクセスを可能とするようにネットワーク間のルーティングを制御する。さらに、複合機１２において当該ローカルな他のネットワークからＷＡＮ上のプログラムダウンロードサーバ１４へのアクセスを可能とする際に、ネットワーク１００に接続された社内サーバ１６等へのアクセスを制限することでセキュリティも同時に確保する。

【0029】

図２は、複合機１２の構成ブロック図を示す。複合機１２は、プリンタ１２ａ、スキャナ１２ｂ、コピーやＦＡＸ等のその他の機能を実現する各種機器を備える。これら複数の機器は、全体を制御する制御部１２ｄでその動作が制御される。

【0030】

複合機１２は、さらに、ネットワークの接続、及びネットワーク上でのデータ送受信を制御するネットワーク制御部１２ｅを備える。ネットワーク制御部１２ｅは、機能ブロックとして、第１ネットワーク接続部１２ｆ、ルーティング部１２ｇ、及び第２ネットワーク接続部１２ｈを備える。ネットワーク制御部１２ｅは、ゲスト端末装置１０と複合機１２との接続を制御するとともに、ゲスト端末装置１０を制御部１２ｄに接続し、ゲスト端末装置１０からの各種要求を制御部１２ｄに供給してゲスト端末装置１０による複合機１２の利用、例えばプリンタ１２ａによる印刷出力を可能とする。

【0031】

第１ネットワーク接続部１２ｆは、複合機１２をネットワーク１００（第１ネットワーク）に接続する。第１ネットワーク接続部１２ｆにより複合機１２がネットワーク１００に接続されると、複合機１２からＷＡＮ上のプログラムダウンロードサーバ１４、及び社内ＬＡＮ上の社内サーバ１６へのアクセスが可能となる。社内サーバ１６から複合機１２を利用する際には、この第１ネットワーク接続部１２ｆを介して社内サーバ１６からプリントジョブ等が供給される。

【0032】

第２ネットワーク接続部１２ｈは、ネットワーク１００とは独立したローカルなネットワーク（第２ネットワーク）を生成して複合機１２とゲスト端末装置１０を一時的かつローカルに接続する。ネットワーク１００とは独立したローカルなネットワークを例示するとＷｉ－Ｆｉダイレクトであるが、必ずしもこれに限定されない。なお、Ｗｉ－Ｆｉダイレクトとは、ピアツーピアでの無線接続のＷｉ－Ｆｉ標準規格であり、２台のデバイスが、中間のワイヤレスアクセスポイント、ルータ、またはインターネット接続なしで直接Ｗｉ－Ｆｉ接続を確立することをいう。

【0033】

ルーティング部１２ｇは、第１ネットワーク接続部１２ｆで接続されるネットワーク１００と、第２ネットワーク接続部１２ｈで接続されるローカルネットワークとの間のルーティングを実行する。すなわち、第２ネットワーク接続部１２ｈによりローカルネットワークに接続されたゲスト端末装置１０からのアクセス要求をネットワーク１００にルーティングする。また、ルーティング部１２ｇは、複合機１２の利用に必要なプログラムをダウンロードすることを条件としてネットワーク１００へのアクセス制限を解除する。すなわち、ルーティング部１２ｇは、ローカルネットワークに接続されたゲスト端末装置１０のネットワーク１００への接続は原則として制限するが、ゲスト端末装置１０から特定の要求、つまり複合機１２の利用に必要なプログラムのダウンロード要求があった場合には、一時的にアクセス制限を解除して当該特定の要求をローカルネットワークからネットワーク１００にルーティングする。

【0034】

図３は、ルーティング部１２ｇの機能ブロック図を示す。ルーティング部１２ｇは、機能ブロックとしてポートフィルタ部１２ｉ及びＷｅｂフィルタ部１２ｊを備える。

【0035】

ポートフィルタ部１２ｉは、プログラムダウンロードサーバ１４のプログラムダウンロード用のポート以外のポートを遮断する論理フィルタである。

【0036】

Ｗｅｂフィルタ部１２ｊは、プログラムダウンロードサーバ１４においてプログラムダウンロード用のＷｅｂサイト以外を遮断する論理フィルタである。ルーティング部１２ｇは、これらの論理フィルタにより、ゲスト端末装置１０の特定のポート以外へのアクセスを遮断するとともに、ゲスト端末装置１０の特定のＷｅｂサイト以外へのアクセスを遮断する。

【0037】

なお、ポートフィルタ自体はルータの機能として公知であり、Ｗｅｂフィルタ自体もＵＲＬフィルタリングを備えるプロキシの機能として公知であるが、本実施形態では、複合機１２がこれらの機能を備え、複合機１２においてゲスト端末装置１０とプログラムダウンロードサーバ１４との接続を制御する点に留意されたい。言い換えれば、複合機１２にルータとプロキシをともに内蔵させたものといい得る。

【0038】

ネットワーク制御部１２ｅは、１つ又は複数のプロセッサから構成され、メモリに記憶されたプログラムを読み出して実行することで第１ネットワーク接続部１２ｆ、第２ネットワーク接続部１２ｈ、及びルーティング部１２ｇを実現する。第１ネットワーク接続部１２ｆ、第２ネットワーク接続部１２ｈ、及びルーティング部１２ｇは、それぞれハードウェアとしてのネットワークインターフェースカード（ＮＩＣ）や同等の機能を果たす通信回路、接続端子、Ｗｉ－Ｆｉに接続する通信回路等を備えていてもよく、プロセッサがこれらハードウェアを制御することで各部の機能を実現してもよい。勿論、仮想化技術等を利用してソフトウェア的にネットワークインターフェースを構成してもよい。本実施形態のプロセッサは広義的なプロセッサを指し、汎用的なプロセッサ（例えば CPU Central Processing Unit等）や、専用のプロセッサ（例えば GPU Graphics Processing Unit、ASIC Application Specific Integrated Circuit、FPGA Field Programmable Gate Array 、 プログラマブル論理デバイス、等）を含むものである。

【0039】

また、プロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は適宜変更してもよい。

【0040】

以下、本実施形態における複合機１２の処理についてより詳細に説明する。

【0041】

図４は、ネットワーク制御部１２ｅによるローカルネットワークの生成処理フローチャートを示す。

【0042】

まず、ネットワーク制御部１２ｅは、第２ネットワーク接続部１２ｈ及びルーティング部１２ｇを含むローカルネットワークを生成する（Ｓ１００）。なお、第１ネットワーク接続部１２ｆは既に生成されて複合機１２はネットワーク１００に接続されているものとする。ローカルネットワークは、ネットワーク１００とは独立に生成される。

【0043】

次に、生成したローカルネットワークを制御部１２ｄに接続し、ゲスト端末装置１０からの利用要求を受け付け可能な状態とする（Ｓ１０１）。

【0044】

そして、第２ネットワーク接続部１２ｈによるゲスト端末装置１０からの接続待ち状態に移行する（Ｓ１０２）。

【0045】

図５は、ネットワーク制御部１２ｅによるローカルネットワークへのゲスト端末装置１０の接続処理フローチャートである。

【0046】

まず、ネットワーク制御部１２ｅは、図４のＳ１０２においてゲスト端末装置１０からの接続待ち状態に移行した後、ゲスト端末装置１０のネット接続要求があるか否かを判定する（Ｓ２００）。

【0047】

そして、ゲスト端末装置１０からのネット接続要求があれば（Ｓ２００でＹＥＳ）、ゲスト端末装置１０にローカルネットワークのＩＰアドレスを割り当て、ゲスト端末装置１０をローカルネットワークに接続する（Ｓ１０１）。例えば、Ｗｉ－Ｆｉダイレクトでゲスト端末装置１０をローカルネットワークに接続する。

【0048】

図６は、ネットワーク制御部１２ｅによるルーティング処理フローチャートである。

【0049】

まず、ネットワーク制御部１２ｅは、ローカルネットワークに接続されたゲスト端末装置１０からアクセス要求があるか否かを判定する（Ｓ３００）。

【0050】

ゲスト端末装置１０からのアクセス要求があれば（Ｓ３００でＹＥＳ）、そのアクセス要求が複合機１２の利用要求であるか否かを判定する（Ｓ３０２）。

【0051】

アクセス要求が複合機１２の利用要求であれば（Ｓ３０２でＹＥＳ）、ネットワーク制御部１２ｅは、ゲスト端末装置１０からの利用要求を制御部１２ｄに転送する（Ｓ３０１）。これにより、ゲスト端末装置１０は、複合機１２の各種機能、例えばプリンタ１２ａを直ちに利用できる。ゲスト端末装置１０に既に複合機１２を利用するためのプログラム、例えばプリンタ１２ａを利用するための最新のプリンタドライバがインストールされている場合は、Ｓ３０１の処理によりゲストユーザはゲスト端末装置１０を操作して複合機１２の利用が可能となる。

【0052】

他方で、ゲスト端末装置１０からのアクセス要求が複合機１２の利用要求でない場合（Ｓ３０２）、次に、ローカルネットワーク以外へのアクセス要求か否かを判定する（Ｓ３０３）。

【0053】

ローカルネットワーク以外へのアクセス要求であれば（Ｓ３０３でＹＥＳ）、さらに、ＷＡＮ上のプログラムダウンロードサーバ１４へのアクセス要求であるか否かを判定する（Ｓ３０４）。

【0054】

プログラムダウンロードサーバ１４へのアクセス要求であれば（Ｓ３０４でＹＥＳ）、当該アクセス要求をネットワーク１００（第１ネットワーク）にルーティングする（Ｓ３０５）。

【0055】

以上の処理により、ゲスト端末装置１０と複合機１２との接続、ゲスト端末装置１０による複合機１２の利用、及びゲスト端末装置１０とプログラムダウンロードサーバ１４との接続が実行される。

【0056】

次に、ゲスト端末装置１０での処理について説明する。

【0057】

図７は、ゲスト端末装置１０から複合機１２への接続処理フローチャートを示す。

【0058】

まず、ゲスト端末装置１０（ゲスト端末装置１０のプロセッサ）は、Ｗｉ－Ｆｉ接続先を検索する（Ｓ４００）。具体的には、ゲスト端末装置１０のプロセッサは、Ｗｉ－Ｆｉ接続先を検索して表示装置にその一覧を表示する。

【0059】

次に、第２ネットワーク接続部（ローカルネットワーク）が選択されたか否かを判定する（Ｓ４０１）。複合機１２とＷｉ－Ｆｉダイレクトで接続する場合には、複合機１２の当該Ｗｉ－Ｆｉダイレクトが接続されたか否かを判定する（４０１）。複合機１２の名称がＷｉ－Ｆｉダイレクトの名称に含まれていれば、ゲストユーザは表示装置に表示されたリストから当該名称に基づいて複合機１２のＷｉ－Ｆｉダイレクトを選択し得る。

【0060】

複合機１２の第２ネットワーク接続部（ローカルネットワーク）が選択された場合（Ｓ４０１）、次に、ゲストユーザはパスワードを入力し（Ｓ４０２）、第２ネットワーク接続部（ローカルネットワーク）に接続要求を発行する（Ｓ４０３）。

【0061】

そして、ゲスト端末装置１０と複合機１２との接続に成功すれば（Ｓ４０４でＹＥＳ）、複合機１２から割り当てられたＩＰアドレスでローカルネットワークに接続する（Ｓ４０５）。ＩＰアドレスの割り当てについては、図５のＳ２０１を参照されたい。

【0062】

図８は、ゲスト端末装置１０でのプログラムダウンロード処理フローチャートを示す。

【0063】

まず、ゲスト端末装置１０（ゲスト端末装置１０のプロセッサ）は、複合機１２に接続しているか否かを判定する（Ｓ５００）。複合機１２に未だ接続していなければ（Ｓ５００でＮＯ）、既述の処理を用いて複合機１２に接続する（Ｓ５０１）。

【0064】

複合機１２に接続していれば（Ｓ５００でＹＥＳ）、ゲスト端末装置１０にインストールされているＷｅｂブラウザを起動してプログラムダウンロード用のＷｅｂページを表示装置に表示する（Ｓ５０２）。

【0065】

次に、プログラムダウンロード用のＷｅｂページにおいてダウンロードリンクがクリックされたか否かを判定する（Ｓ５０３）。ダウンロードリンクがクリックされれば（Ｓ５０３でＹＥＳ）、プログラムダウンロードサーバ１４にプログラムのダウンロードページの情報を要求して取得する（Ｓ５０４）。取得したダウンロードページをＷｅｂブラウザで表示装置に表示する（Ｓ５０５）。

【0066】

そして、表示装置に表示されたダウンロードページにおいてゲストユーザがダウンロードボタンをクリックしたか否かを判定する（Ｓ５０６）。ダウンロードボタンがクリックされると（Ｓ５０６でＹＥＳ）、プログラムダウンロードサーバ１４にダウンロードを要求して所望のプログラムをダウンロードする（Ｓ５０７）。所望のプログラムは、例えば複合機１２のプリンタ１２ａを動作させるための最新のプリンタドライバであるがこれに限定されず、複合機１２のスキャナ１２ｂを利用するためのスキャナドライバ、複合機１２のコピー機能を利用するためのコピードライバ、複合機１２のＦＡＸ機能を利用するためのＦＡＸドライバ等であってもよい。また、複合機１２は、ゲスト端末装置１０からのプリンタ１２ａの利用要求に対し、プリンタ１２ａを利用するための最新のプリンタドライバがゲスト端末装置１０にインストールされていないことを検知してゲスト端末装置１０に返信し、ゲスト端末装置１０はその旨を表示装置に表示してゲストユーザに最新のプリンタドライバをプログラムダウンロードサーバ１４からダウンロードすべきことを促してもよい。所望のプログラムをダウンロードした後、インストーラを起動してゲスト端末装置１０に当該プログラムをインストールする（Ｓ５０８）。

【0067】

図９は、所望のプログラムをインストールした後のゲスト端末装置１０の複合機１２の利用処理フローチャートである。

【0068】

まず、複合機１２の利用準備が済んでいるか否か、つまり複合機１２を利用するために必要なプログラムがインストールされているか否かを判定する（Ｓ６００）。準備が済んでいなければ（Ｓ６００でＮＯ）、既述の処理を実行してプログラムダウンロードサーバ１４にアクセスしてダウンロードする（Ｓ６０１）。

【0069】

準備が済んでいれば（Ｓ６００でＹＥＳ）、インストールしたプログラムを起動して（Ｓ６０２）、複合機１２に利用要求を送信する（Ｓ６０３）。複合機１２のプリンタ１２ａを利用するのであれば、ゲスト端末装置１０のアプリケーションからプリンタドライバを起動して印刷指示を行い、印刷ジョブを複合機１２に送信する。送信された印刷ジョブは、ネットワーク制御部１２ｅから制御部１２ｄに供給され、制御部１２ｄの制御の下でプリンタ１２ａが動作して印刷出力する。

【0070】

図１０Ａ～図１０Ｃは、ゲスト端末装置１０の表示装置１１に表示される画面例を示す。

【0071】

図１０Ａは、複合機１２のＥＷＳ（埋め込みウェブサーバ）を用いた場合の画面例である。なお、ＥＷＳは、一般に、設定の管理、アップデートの入手、メンテナンスタスクの実行のためのＷｅｂブラウザからアクセスするホームページである。複合機１２のサポートページ２００が表示され、ゲストユーザはこのページから複合機１２を利用するために必要なプログラムをダウンロードするためのダウンロードページを開く。

【0072】

図１０Ｂは、図１０Ａの画面からダウンロードページを開いた場合の画面例である。複合機１２のプリンタドライバのダウンロードページ２０２が表示され、さらにダウンロードボタン２０４が表示される。ゲストユーザは、このダウンロードボタン２０４をクリックすることでプリンタドライバをダウンロードできる（図８のＳ５０６，Ｓ５０７参照）。

【0073】

他方で、図１０Ｃは、複合機１２以外の社内サーバ１６にアクセスした場合の画面例である。プログラムダウンロードサーバ１４のダウンロードページ以外はネットワーク制御部１２ｅによりアクセスが遮断されるため、「サーバが見つかりません。」等のエラーメッセージ２０６が表示される。

【0074】

このように、本実施形態では、ゲスト端末装置１０をネットワーク１００とは独立したローカルネットワークに接続するとともに、ゲスト端末装置１０からプログラムダウンロードサーバ１４へのアクセス要求があった場合にローカルネットワーク及びネットワーク１００を介したプログラムダウンロードサーバ１４へのアクセスを許容するので、複合機１２のメモリに常に最新のドライバプログラム等を保持しておく必要がない。また、ゲスト端末装置１０は、ローカルネットワークを介して複合機１２を利用することが可能であるとともに、ネットワーク１００上の社内サーバ１６等にはアクセスできないため、ゲスト端末装置１０での複合機１２の利用を可能にしつつ、ネットワーク１００のセキュリティも担保し得る。

【0075】

本実施形態では、１台のゲスト端末装置１０を例示したが、複数台のゲスト端末装置１０でも同様に処理し得る。この場合、図５のＳ２０１にて複数台のゲスト端末装置１０のそれぞれにＩＰアドレスを割り当ててローカルネットワークに接続すればよい。

【0076】

以上、本発明の実施形態について説明したが、本発明はこれに限定されるものではなく、種々の変形が可能である。

【0077】

例えば、本実施形態では、ルーティング部１２ｇにおいてゲスト端末装置１０からのプログラムダウンロードサーバ１４へのアクセス要求をルーティングするとともに、プログラムのダウンロードに必要なアクセス以外を遮断しているが、ルーティング機能とアクセス制限機能を異なる機能ブロックあるいは機能モジュールで実行してもよい。具体的には、図２において、ルーティング部１２ｇとは別にアクセス制限部を設け、ルーティング部１２ｇでアクセス要求をルーティングし、アクセス制限部でプログラムのダウンロードに必要なアクセス以外を遮断してもよい。

【0078】

また、本実施形態では図４の処理フローチャートに示すようにネットワーク制御部１２ｅがローカルネットワークを自動生成しているが、複合機１２に物理的なスイッチを設け、このスイッチがＯＮされた場合にのみ図４の処理フローチャートを実行してローカルネットワークを生成してゲスト端末装置１０からの接続待ち状態に移行し、当該スイッチがＯＦＦされた場合にはローカルネットワークを生成せずにゲスト端末装置１０の接続を禁止する構成としてもよい。あるいは、当該スイッチがＯＦＦの場合でもローカルネットワークは生成するものの、当該スイッチがＯＮされた場合のみローカルネットワークからネットワーク１００へのルーティングを許可する構成としてもよい。

【0079】

（付記）
（（（１）））
特定プログラムを提供するサーバコンピュータが接続された第１ネットワークに接続するための第１ネットワーク接続手段と、
前記第１ネットワークとは独立した第２ネットワークを介して端末装置と接続するための第２ネットワーク接続手段と、
前記第２ネットワークを介して接続された前記端末装置から前記特定プログラムの取得要求を受け付けた場合に、前記取得要求を前記第１ネットワークへルーティングし、かつ前記取得要求を満たす範囲でのみ前記サーバコンピュータへのアクセスを許可する制御手段と、
を備える情報処理システム。
（（（２）））
前記制御手段は、
前記取得要求を前記第１ネットワークへルーティングするルーティング部と、
前記特定プログラムのダウンロードに必要なアクセス以外を遮断するアクセス制限部と、
を備える、（（（１）））に記載の情報処理システム。
（（（３）））
前記特定プログラムは、前記端末装置が前記情報処理システムの機能を利用するためのドライバプログラムである、（（（１）））、（（（２）））のいずれかに記載の情報処理システム。
（（（４）））
前記特定プログラムは、前記端末装置が前記情報処理システムの印刷機能、複写機能、ファックス機能、スキャナ機能の少なくともいずれかを利用するためのドライバプログラムである、（（（３）））に記載の情報処理システム。
（（（５）））
前記端末装置は、前記第１ネットワークへのアクセス権限を有しないゲスト端末装置である、（（（１）））～（（（４）））のいずれかに記載の情報処理システム。
（（（６）））
前記第２ネットワーク接続手段は、前記端末装置から接続要求を受け付けた場合に、前記第２ネットワークのアドレスを割り当てて前記端末装置を前記第２ネットワークに接続する、（（（１）））～（（（５）））のいずれかに記載の情報処理システム。
（（（７）））
前記第２ネットワークは、Ｗｉ－Ｆｉダイレクトである、（（（１）））～（（（６）））のいずれかに記載の情報処理システム。
（（（８）））
プロセッサに、
特定プログラムを提供するサーバコンピュータが接続された第１ネットワークとは独立した第２ネットワークを介して端末装置を接続するステップと、
前記第２ネットワークを介して接続された前記端末装置から前記特定プログラムの取得要求を受け付けた場合に、前記取得要求を前記第１ネットワークへルーティングし、かつ前記取得要求を満たす範囲でのみ前記サーバコンピュータへのアクセスを許可するステップと、
を実行させるプログラム。

【符号の説明】

【0080】

１０ ゲスト端末装置、１２ 複合機、１４ プログラムダウンロードサーバ、１６ 社内サーバ。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10A】

【図10B】

【図10C】