特開 2024-171424 情報処理装置、情報処理方法、および情報処理システム。

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024171424

(43)【公開日】2024-12-12

(54)【発明の名称】情報処理装置、情報処理方法、および情報処理システム。

(51)【国際特許分類】

   G06F 21/45 20130101AFI20241205BHJP

【ＦＩ】

G06F21/45

【審査請求】未請求

【請求項の数】12

【出願形態】ＯＬ

(21)【出願番号】P 2023088408

(22)【出願日】2023-05-30

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．ＪＡＶＡＳＣＲＩＰＴ

(71)【出願人】

【識別番号】000001007

【氏名又は名称】キヤノン株式会社

(74)【代理人】

【識別番号】100126240

【弁理士】

【氏名又は名称】阿部 琢磨

(74)【代理人】

【識別番号】100223941

【弁理士】

【氏名又は名称】高橋 佳子

(74)【代理人】

【識別番号】100159695

【弁理士】

【氏名又は名称】中辻 七朗

(74)【代理人】

【識別番号】100172476

【弁理士】

【氏名又は名称】冨田 一史

(74)【代理人】

【識別番号】100126974

【弁理士】

【氏名又は名称】大朋 靖尚

(72)【発明者】

【氏名】村田 貴洋

(57)【要約】

【課題】 リモートＵＩ環境も含めたパスワードポリシーで保護されたシステムを実現すること。
【解決手段】 外部装置で入力されたパスワード列における少なくとも１つのパスワードポリシーの項目に対する状態と、難読化されたパスワード列とを取得する第１の取得手段と、前記少なくとも１つのパスワードポリシーの項目に対する設定を取得する第２の取得手段と、前記取得したパスワード列における少なくとも１つのパスワードポリシーの項目に対する状態と、前記取得した少なくとも１つのパスワードポリシーの項目に対する設定と、に基づいて、前記難読化されたパスワード列が前記パスワードポリシーに適合しているかを判定する判定手段と、前記難読化されたパスワード列が前記パスワードポリシーに適合していると判定された場合に、前記難読化されたパスワード列に基づいてパスワードを更新する更新手段と、を有することを特徴とする情報処理装置。
【選択図】 図１０

【特許請求の範囲】

【請求項1】

外部装置で入力されたパスワード列における少なくとも１つのパスワードポリシーの項目に対する状態と、難読化されたパスワード列とを取得する第１の取得手段と、
前記少なくとも１つのパスワードポリシーの項目に対する設定を取得する第２の取得手段と、
前記取得したパスワード列における少なくとも１つのパスワードポリシーの項目に対する状態と、前記取得した少なくとも１つのパスワードポリシーの項目に対する設定と、に基づいて、前記難読化されたパスワード列が前記パスワードポリシーに適合しているかを判定する判定手段と、
前記難読化されたパスワード列が前記パスワードポリシーに適合していると判定された場合に、前記難読化されたパスワード列に基づいてパスワードを更新する更新手段と、
を有することを特徴とする情報処理装置。

【請求項2】

前記難読化されたパスワード列が前記パスワードポリシーに適合していないと判定された場合に、前記適合していないことを前記外部装置に通知する通知手段を更に有することを特徴とする請求項１に記載の情報処理装置。

【請求項3】

前記通知手段は、前記適合していないとされたパスワードポリシーの項目を更に通知することを特徴とする請求項２に記載の情報処理装置。

【請求項4】

前記少なくとも１つのパスワードポリシーの項目は、最小文字数を含み、
前記最小文字数が適合しないと判定された場合、前記通知手段は、設定されている最小文字数を通知することを特徴とする請求項３に記載の情報処理装置。

【請求項5】

前記少なくとも１つのパスワードポリシーの項目は、最小文字数と当該最小文字数とは異なる所定の項目とを含み、
前記最小文字数と前記所定の項目とが適合しないと判定された場合、前記外部装置において、前記最小文字数が適合していないことが前記所定の項目が適合しないことよりもよりも上部に通知されるための処理を行う処理手段を更に有することを特徴とする請求項２に記載の情報処理装置。

【請求項6】

前記処理手段は、前記最小文字数の不足文字数が所定の数よりも多い場合に、前記所為を実行することを特徴とする請求項５に記載の情報処理装置。

【請求項7】

前記少なくとも１つのパスワードポリシーの項目に対する設定を保持する保持手段を更に有することを特徴とする請求項１に記載の情報処理装置。

【請求項8】

前記少なくとも１つのパスワードポリシーの項目は、最小文字数、連続する同一文字の使用を禁止するか、英大文字を１文字以上含むか、英小文字を１文字以上含むか、数字を１文字以上含むか、記号を１文字以上含むかのいずれかを含むことを特徴とする請求項１に記載の情報処理装置。

【請求項9】

前記入力されたパスワード列が前記少なくとも１つのパスワードポリシーの項目のすべてを満たす場合、前記外部装置から前記難読化したパスワードが送信され、少なくとも１つのパスワードポリシーの項目に対する状態は送信されないことを特徴とする請求項１に記載の情報処理装置。

【請求項10】

前記情報処理装置はプリンタであることを特徴とする請求項１に記載の情報処理装置。

【請求項11】

外部装置で入力されたパスワード列における少なくとも１つのパスワードポリシーの項目に対する状態と、難読化されたパスワード列とを取得する第１の取得ステップと、
前記少なくとも１つのパスワードポリシーの項目に対する設定を取得する第２の取得ステップと、
前記取得したパスワード列における少なくとも１つのパスワードポリシーの項目に対する状態と、前記取得した少なくとも１つのパスワードポリシーの項目に対する設定と、に基づいて、前記難読化されたパスワード列が前記パスワードポリシーに適合しているかを判定する判定ステップと、
前記難読されたパスワード列が前記パスワードポリシーに適合していると判定された場合に、前記難読化されたパスワード列に基づいてパスワードを更新する更新ステップと、
を有することを特徴とする情報処理方法。

【請求項12】

情報処理装置と外部装置とを含む情報処理システムであって、
前記外部装置は、
前記外部装置で入力されたパスワード列における少なくとも１つのパスワードポリシーの項目に対する状態と、難読化されたパスワード列とを前記情報処理装置に送信する送信手段を有し、
前記情報処理装置は、
前記外部装置で入力されたパスワード列における少なくとも１つのパスワードポリシーの項目に対する状態と、難読化されたパスワード列とを取得する第１の取得手段と、
前記少なくとも１つのパスワードポリシーの項目に対する設定を取得する第２の取得手段と、
前記取得したパスワード列における少なくとも１つのパスワードポリシーの項目に対する状態と、前記取得した少なくとも１つのパスワードポリシーの項目に対する設定と、に基づいて、前記難読化されたパスワード列が前記パスワードポリシーに適合しているかを判定する判定手段と、
前記難読化されたパスワード列が前記パスワードポリシーに適合していると判定された場合に、前記難読化されたパスワード列に基づいてパスワードを更新する更新手段と、
を有することを特徴とする情報処理システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置、情報処理方法、および情報処理システムに関する。

【背景技術】

【0002】

ネットワーク接続可能な情報処理装置では、装置の利用に必要なネットワーク接続設定などの設置設定や、装置の動作に必要なパラメータ設定を行う必要がある。小型で安価な情報処理装置では設定に必要な表示手段や操作手段を持たないものがあり、このような情報処理装置では、ネットワーク経由で接続された外部装置から設置設定やパラメータ設定を行う手段が提供されている。具体的には設定操作に必要な画面を情報処理装置から外部装置で動作するＷｅｂブラウザに提供し、Ｗｅｂブラウザで行われた操作結果を受け取って情報処理装置に反映する。本明細書においては、上述したような、情報処理装置に対する各種設定等を行うための外部装置に設けられたＵＩを「リモートＵＩ」と記す。なお、リモートＵＩに対して、情報処理装置上に具備している表示を兼ねたタッチパネルや、物理的スイッチを用いた入力操作によるインタフェースを「ローカルＵＩ」と記す。

【0003】

リモートＵＩを用いれば、情報処理装置に表示画面や入力操作手段がなくても設置設定やパラメータ設定が行える半面、外部の悪意のある第三者からネットワーク経由で接続され、不正に設定を見られたり変更されたりする可能性がある。このため、リモートＵＩの利用には、パスワード認証機能を設けて正規の管理者でなければリモートＵＩを利用できないように構成するのが一般的である。一方で、インターネットや無線ＬＡＮの技術の普及に伴い、ネットワーク接続可能な装置が、種類、数ともに飛躍的に増加している。このように情報処理装置の利用が手軽になるにしたがって、パスワードが適切に設定されないままネットワークに接続された情報処理装置が、悪意のある第三者による攻撃の標的になる事例も増えてきている。このため、ネットワーク接続可能な情報処理装置に対しては、装置ごとに異なるランダムなパスワードを設定して出荷することや、初回利用時にパスワードの変更を強制する機能を設けることなどが求められるようになってきている。

【0004】

例えば特許文献１には、情報処理装置の初回利用時にユーザ情報の登録に必要なパスワードを本体装置のリモートＵＩから設定し、付随する記憶領域に保存する構成が開示されている。これにより、以降の認証手段、および、各印刷装置への展開に利用することが可能となり、利便性を高めるとともにセキュリティを向上させることができる。また、最近ではパスワードの設定時に必要な文字数、入力を必要とする文字種、重複文字の使用禁止などにより複雑さの条件を定めたパスワードポリシーを適用することでセキュリティを高めた製品も見かけるようになっている。

【先行技術文献】

【特許文献】

【0005】

【特許文献1】特開２０２２－３１３０２号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

しかしながら、特許文献１の発明では、利用者が入力するパスワードについてのセキュリティ強度設定をする手段が存在せず、リモートＵＩ環境も含めたパスワードポリシーをローカルＵＩと共有するための仕組みが構成されていなかった。

【課題を解決するための手段】

【0007】

上記目的を達成するために、本発明の情報処理装置は、外部装置で入力されたパスワード列における少なくとも１つのパスワードポリシーの項目に対する状態と、難読化されたパスワード列とを取得する第１の取得手段と、前記少なくとも１つのパスワードポリシーの項目に対する設定を取得する第２の取得手段と、前記取得したパスワード列における少なくとも１つのパスワードポリシーの項目に対する状態と、前記取得した少なくとも１つのパスワードポリシーの項目に対する設定と、に基づいて、前記難読化されたパスワード列が前記パスワードポリシーに適合しているかを判定する判定手段と、前記難読化されたパスワード列が前記パスワードポリシーに適合していると判定された場合に、前記難読化されたパスワード列に基づいてパスワードを更新する更新手段と、を有することを特徴とする。

【発明の効果】

【0008】

本発明によれば、リモートＵＩ環境も含めたパスワードポリシーをローカルＵＩと共有するための仕組みが構成され、リモートＵＩ環境も含めたパスワードポリシーで保護されたシステムを構成することが可能となる。

【図面の簡単な説明】

【0009】

【図1】第１実施形態におけるシステム１００の構成を示す図。

【図2】第１実施形態のプリンタ３００の外観図。

【図3】第１実施形態のプリンタ３００のハードウェア構成を示すブロック図。

【図4】第１実施形態のプリンタ３００上で動作するソフトウェアのモジュール構成を示す図。

【図5】第１実施形態のスマートフォン５００のハードウェア構成を示すブロック図。

【図6】第１実施形態のスマートフォン５００上で動作するソフトウェアのモジュール構成を示す図。

【図7】第１実施形態のリモートＵＩ画面の表示例を示す図。

【図8】第１実施形態のプリンタ３００の本体操作パネルでのパスワード変更の表示例を示す図。

【図9】第１実施形態のプリンタ３００の本体操作パネルでのパスワードポリシー設定の表示例を示す図。

【図10】第１実施形態のスマートフォン５００との間でのパスワード変更時情報のやり取りを示すシーケンス図。

【図11】第１実施形態のスマートフォン５００との間でのパスワード変更時情報のやり取りを示す別例のシーケンス図。

【図12】第１実施形態のプリンタ３００でのパスワードポリシー適合判定処理の内容を示すフローチャート。

【図13】第１実施形態のプリンタ３００でのパスワードポリシー適合違反表示位置調整処理の内容を示すフローチャート。

【発明を実施するための形態】

【0010】

以下、添付図面を参照して本発明の実施形態を説明する。尚、以下の実施形態は特許請求の範囲に係る本発明を限定するものでなく、また本実施形態で説明されている特徴の組み合わせの全てが本発明の解決手段に必須のものとは限らない。

【0011】

＜第１実施形態＞
図１は、本実施形態におけるシステム１００の構成を示す図である。本システム１００は、ローカルエリアネットワーク１０２および、インターネット１０４で接続された、クラウドサーバー２００および、デバイス群４００から構成される。デバイス群４００にはネットワーク接続が可能な各種装置が含まれる。例えばスマートフォン５００、プリンタ３００、パーソナルコンピュータやワークステーションなどのクライアント端末４０１、デジタルカメラ４０２などが挙げられる。ただし、デバイス群４００はこれらの種類に限られるものではなく、例えば冷蔵庫やテレビ、エアコンなどの家電製品を含むものであってもよい。これらのデバイス群４００はローカルエリアネットワーク１０２で相互に接続され、ローカルエリアネットワーク１０２に設置されているルータ１０３を介してインターネット１０４と接続することが可能である。

【0012】

ここで、ルータ１０３はローカルエリアネットワーク１０２とインターネット１０４を接続する機器として図示されているが、ローカルエリアネットワーク１０２を構成する無線ＬＡＮアクセスポイント機能を持たせることも可能である。この場合、デバイス群４００を構成する各デバイスは有線ＬＡＮでルータ１０３と接続する以外に、無線ＬＡＮでアクセスポイントと接続してローカルエリアネットワーク１０２に参加するように構成することができる。例えばプリンタ３００やクライアント端末４０１は有線ＬＡＮで接続し、スマートフォン５００やデジタルカメラ４０２は無線ＬＡＮで接続するように構成することも可能である。デバイス群４００を構成する各デバイスは、ルータ１０３を介して接続されたインターネット１０４を経由してクラウドサーバー２００と相互に通信することが可能である。また、デバイス群４００を構成する各デバイス同士もローカルエリアネットワーク１０２を経由して相互に通信することが可能である。

【0013】

また、スマートフォン５００とプリンタ３００は近距離無線通信１０１によって通信可能である。近距離無線通信１０１としては、Ｂｌｕｅｔｏｏｔｈ（登録商標）規格やＮＦＣ規格に則った無線通信を利用するものが考えられる。またスマートフォン５００は携帯電話回線網１０５とも接続されており、この回線網１０５を介してクラウドサーバー２００と通信することもできる。なお、この構成は本発明の一例を示すものであって、異なる構成を取るものであっても本発明の効果は変わらない。たとえばルータ１０３がアクセスポイント機能を備えている例を示したが、アクセスポイントはルータ１０３と異なる装置で構成してもよい。

【0014】

図２は、本実施形態のプリンタ３００の外観図である。本実施形態では、プリンタにスキャナその他の機能を兼ね備えたマルチファンクションプリンタ（ＭＦＰ）を例にしている。図２（ａ）はプリンタ３００の全体外観図を表している。原稿台３０１はガラス状の透明な台であり、原稿をのせてスキャナで読み取る時に使用する。原稿台圧板３０２はスキャナで読み取りを行う際に原稿が浮かないように原稿台に押しつけるとともに、外光がスキャナユニットにはいらないようにするためのカバーである。印刷用紙挿入口３０３は様々なサイズの用紙をセットする挿入口である。ここにセットされた用紙は一枚ずつ印刷部に搬送され、所望の印刷を行って印刷用紙排出口３０４から排出される。

【0015】

図２（ｂ）はプリンタ３００上面の外観図を表している。原稿台圧板３０２の上部には操作パネル３０５および近距離無線通信ユニット３０６が配置されている。操作パネル３０５は、タッチパネル方式の液晶表示器で構成されており、各種表示を行ったり、利用者からのプリンタ３００への各種操作やパスワード入力などがなされたりする。近距離無線通信ユニット３０６は近距離無線通信を行うためのユニットで、所定距離内にいる通信相手の近距離無線通信ユニットと通信を行うことができる。無線ＬＡＮアンテナ３０７は無線ＬＡＮを用いてローカルエリアネットワーク１０２と接続して通信を行うためのアンテナが埋め込まれている。

【0016】

図３は、本実施形態のプリンタ３００のハードウェア構成を示すブロック図である。プリンタ３００は装置全体の制御を行うメインボード３１０と、無線ＬＡＮユニット３０８、近距離無線通信ユニット３０６および、操作パネル３０５からなる。メインボード３１０に配置されるマイクロプロセッサ形態のＣＰＵ３１１は、内部バス３１２を介して接続されているＲＯＭ形態のプログラムメモリ３１３に格納されている制御プログラムと、ＲＡＭ形態のデータメモリ３１４の内容に従って動作する。ＣＰＵ３１１はスキャナ機構制御回路３１５を制御して原稿を読み取り、データメモリ３１４中の画像メモリ３１６に格納する。また、ＣＰＵ３１１は印刷機構制御回路３１７を制御してデータメモリ３１４中の画像メモリ３１６の画像を記録媒体に印刷することができる。

【0017】

ＣＰＵ３１１は無線ＬＡＮ通信制御部３１８を通じて無線ＬＡＮユニット３０８を制御することで、他の通信端末装置と無線ＬＡＮ通信を行う。またＣＰＵ３１１は近距離無線通信制御回路３１９を介して近距離無線通信ユニット３０６を制御することによって、他の近距離無線通信端末との接続を検知したり、他の近距離無線通信端末との間でデータの送受信を行ったりすることができる。ＣＰＵ３１１は操作部制御回路３２０を制御することによって操作パネル３０５にプリンタ３００の状態の表示や機能選択メニューの表示を行ったり、利用者からの操作を受け付けたりすることが可能である。

【0018】

図４は、本実施形態のプリンタ３００上で動作するソフトウェアのモジュール構成を示す図である。プリンタ３００で動作するソフトウェア１３００は、組込み制御オペレーティングシステム（ＯＳ）１３０１上で動作する。各モジュールは、大きくシステム制御層１３１０、ジョブ管理層１３２０、ミドルウェア層１３３０、アプリケーション層１３４０に分類される。組込み制御ＯＳ１３０１は、プリンタ制御ソフトウェア１３００の基本動作をつかさどるオペレーティングシステム（ＯＳ）であり、一般的に応答性に優れたリアルタイムＯＳが用いられる。

【0019】

システム制御層１３１０は、主にプリンタ３００のハードウェア制御をつかさどるモジュール群である。印刷制御モジュール１３１１は、印刷機構制御回路３１７を制御してプリンタ３００の印刷動作を実行するための制御モジュールである。読取制御モジュール１３１２は、スキャナ機構制御回路３１５を制御して原稿台３０１に置かれた原稿の読取動作を実行するための制御モジュールである。パネル制御モジュール１３１３は、プリンタ３００の操作パネル３０５の表示を制御したり、各種キー操作を検出したりするための制御モジュールである。メモリ管理モジュール１３１４は、データメモリ３１４や画像メモリ３１６の動的割当て等の管理を行うための制御モジュールである。電源制御モジュール１３１５は、プリンタ３００の電源制御を行い、動作に必要な電力をハードウェアの各ブロックに供給したり、省電力モード制御を行ったりするための制御モジュールである。

【0020】

近接無線通信制御モジュール１３１６は、近接無線通信ユニット３０６を制御して、スマートフォン５００などの端末装置と通信を行うための制御モジュールである。ネットワーク通信制御モジュール１３１７は、無線ＬＡＮユニット３０８を制御して、外部装置とＬＡＮ通信を行うための通信物理層制御を行うための制御モジュールである。ジョブ管理層１３２０は、上位層からのジョブ実行要求に対してハードウェアのリソース割当て、排他制御、スケジューリングなどを行いながらシステム制御層１３１０を利用して各種動作を実行するモジュール群である。

【0021】

ミドルウェア層１３３０は、アプリケーション層１３４０とジョブ管理層１３２０の中間に位置しており、アプリケーション層１３４０にある複数の機能モジュールから共通利用されるモジュール群をまとめたものである。アプリケーションフレームワーク１３３１は、アプリケーション層１３４０からジョブ層１３２０にジョブ実行を要求する際に共通的に用いられるフレームワークモジュールである。ネットワークプロトコルスタック１３３２は、ＨＴＴＰやＴＣＰ／ＩＰなど、各種のネットワークプロトコルに則した通信を行うためのモジュールである。暗号処理モジュール１３３３は、ネットワーク通信等で必要になる暗号化、復号および、ローカルＵＩから入力されたパスワードの難読化処理を行うためのモジュールである。

【0022】

Ｗｅｂサーバーモジュール１３３４は、リモートＵＩコンテンツを配信するために、プリンタ３００をＷｅｂサーバーとして動作させるためのモジュールである。設定ＤＢ１３３５は、プリンタが動作するうえで必要となる各種設定や、動作時に参照する保存情報などを保持するデータベース（以降、設定ＤＢと記す）と、そのＤＢにアクセスするための各種機能を提供するモジュールである。例えば、ネットワーク接続のための無線ＬＡＮアクセスポイント情報、リモートＵＩからアクセスを認証するための管理者パスワード情報、そして管理者がプリンタに設定するパスワードポリシーの設定などがある。またこれら設定項目を参照するための参照機能と、設定項目を更新するための登録機能を提供し、後述のアプリケーション層１３４０からアクセスすることを可能としている。

【0023】

アプリケーション層１３４０は、プリンタ３００の各種機能を実現するアプリケーション群である。コピーアプリケーション１３４１は、原稿を読み取って印刷する、コピー動作を実行するためのアプリケーションモジュールである。ドライバ印刷アプリケーション１３４２は、スマートフォン５００やクライアント端末装置４０１のプリンタドライバからジョブを受信して動作を実行するためのアプリケーションモジュールである。ドライバからのジョブには、印刷動作を実行する印刷ジョブ、原稿を読み取って画像データを出力するスキャンジョブ、外部装置と情報のやり取りを行ってプリンタ３００の設定や管理を行うメンテナンスジョブなどがある。

【0024】

標準印刷アプリケーション１３４３は、スマートフォン５００のシステムが持つ標準印刷サービスからジョブを受信して動作を実行するアプリケーションモジュールである。標準印刷サービスからのジョブには、印刷動作を実行する印刷ジョブ、原稿を読み取って画像データを出力するスキャンジョブがある。ただし、標準印刷サービスは、スマートフォンメーカや標準ＯＳベンダが提供するものであるため、個々のメーカのプリンタ機種に関する固有の設定や管理は行うことができないという制約がある。リモートＵＩモジュール１３４４は、Ｗｅｂサーバーモジュール１３３４を用いて、プリンタ３００が持つリモートＵＩ機能を外部装置に提供するモジュールである。リモートＵＩを用いることによって、プリンタ３００の設定・管理を行うことが可能になる。特に本実施形態に示したプリンタ３００では、操作パネル３０５で表示したり設定したりできる情報が限られているため、より詳細な設定・管理を行うためにリモートＵＩが用いられる。また、スマートフォン５００やクライアント端末装置４０１に専用のドライバが用意されていない場合には、標準印刷サービスのみとなるため、詳細な設定・管理を行うためにはリモートＵＩの利用が必須となる。

【0025】

ＰＷ管理モジュール１３４５は、管理者のパスワードや、一般利用者のパスワードの登録や更新および、認証を実行するためのアプリケーションモジュールである。パスワードの登録／更新の要求をリモートＵＩや、ローカルＵＩから受け付け、設定ＤＢ１３３５からパスワードポリシーの設定を取得してパスワードポリシーを満たすパスワードとなっているかの適合判定を行う。パスワードポリシーを満たすパスワードである場合は、ミドルウェア層１３３０に配置された設定ＤＢモジュール１３３５が提供している登録機能を用いてパスワードを更新する。

【0026】

図５は、本実施形態のスマートフォン５００のハードウェア構成を示すブロック図である。スマートフォン５００は装置全体の制御を行うメインボード５１０と、無線ＬＡＮユニット５０２、近距離無線通信ユニット５０１、回線接続ユニット５０３および、タッチパネルディスプレイ５０４からなる。メインボード５１０に配置されるマイクロプロセッサ形態のＣＰＵ５１１は、内部バス５１２を介して接続されているＲＯＭ形態のプログラムメモリ５１３に格納されている制御プログラムと、ＲＡＭ形態のデータメモリ５１４の内容に従って動作する。ＣＰＵ５１１は無線ＬＡＮ制御回路５１５を介して無線ＬＡＮユニット５０２を制御することで、他の通信端末装置と無線ＬＡＮ通信を行う。

【0027】

ＣＰＵ５１１は、近距離無線通信制御回路５１６を介して近距離無線通信ユニット５０１を制御することによって、他の近距離無線通信端末との接続を検知したり、他の近距離無線通信端末との間でデータの送受信を行ったりすることができる。またＣＰＵ５１１は回線制御回路５１７を介して回線接続ユニット５０３を制御することで、携帯電話回線網１０５に接続し、通話やデータ送受信を行うことができる。ＣＰＵ５１１は操作部制御回路５１８を制御することによってタッチパネルディスプレイ５０４に所望の表示を行ったり、利用者からの操作を受け付けたりすることが可能である。ＣＰＵ５１１はカメラ部５１９を制御して画像を撮影することができ、撮影した画像をデータメモリ５１４中の画像メモリ５２０に格納する。また、撮影した画像以外にも、携帯電話回線やローカルエリアネットワーク１０２や近距離無線通信１０１を通じて外部から取得した画像を画像メモリ５２０に格納したり、逆に外部に送信したりすることも可能である。

【0028】

不揮発性メモリ５２１はフラッシュメモリ等で構成され、電源をオフされた後でも保存しておきたいデータを格納する。例えば電話帳データや、各種通信接続情報や過去に接続したデバイス情報などの他、保存しておきたい画像データ、あるいはスマートフォン５００に各種機能を実現するアプリケーションソフトウェアなどが格納される。

【0029】

図６は、スマートフォン５００上で動作するソフトウェアのモジュール構成を示す図である。スマートフォン５００で動作するソフトウェア１５００は、オペレーティングシステム（ＯＳ）１５０１上で動作する。各モジュールは、大きくシステム制御層１５１０、ミドルウェア層１５２０、アプリケーション層１５３０に分類される。

【0030】

システム制御層１５１０は、主にスマートフォン５００のハードウェア制御をつかさどるモジュール群である。ＧＵＩ制御モジュール１５１１は、タッチパネルディスプレイ５０４への表示を制御したり、タッチパネル操作を検出したりするための制御モジュールである。カメラ制御モジュール１５１２は、カメラ５１９での撮影を制御するモジュールである。近接無線通信制御モジュール１５１３は、近距離無線通信ユニット５０１を制御して、他の装置と近接無線通信を行うための制御モジュールである。ネットワーク通信制御モジュール１５１４は、無線ＬＡＮユニット５０２を制御して、外部装置と無線ＬＡＮ通信を行うための通信物理層制御を行うための制御モジュールである。メモリ管理モジュール１５１５は、データメモリ５１４や画像メモリ５２０の動的割当て等の管理を行うための制御モジュールである。電源制御モジュール１５１６は、スマートフォン５００の電源制御を行い、動作に必要な電力をハードウェアの各ブロックに供給したり、省電力モード制御を行ったりするための制御モジュールである。

【0031】

ミドルウェア層１５２０は、アプリケーション層１５３０とシステム制御層１５１０の中間に位置しており、アプリケーション層１５３０にある複数のアプリケーションモジュールから共通利用されるモジュール群をまとめたものである。アプリケーションフレームワーク１５２１は、アプリケーション層１５３０のアプリケーションから共通的に用いられるフレームワークモジュールである。ネットワークプロトコルスタック１５２３は、ＨＴＴＰやＴＣＰ／ＩＰなど、各種のネットワークプロトコルに則した通信を行うためのモジュールである。標準印刷サービス１５２２は、アプリケーション層１５３０のアプリケーションに、標準印刷サービスに対応したプリンタ３００を利用する機能を提供するサービスモジュールである。標準印刷サービス１５２２が提供する機能には、プリンタ３００に印刷ジョブを実行させる印刷機能、スキャンジョブを実行させるスキャン機能などがある。ただし、標準印刷サービスは、スマートフォンメーカや標準ＯＳベンダが提供するものであるため、個々のメーカのプリンタ機種に関する固有の設定や管理は行うことができないという制約がある。

【0032】

アプリケーション層１５３０は、スマートフォン５００の各種機能を実現するアプリケーション群である。スマートフォン５００に搭載されるアプリケーションには、製品出荷時から内蔵されているものと、利用者があとからダウンロードして導入可能なものがある。図中、アプリＡ１５３１、アプリＢ１５３２として示しているが、追加するアプリケーションの数や種類には制約はなく、利用者が必要に応じて追加、削除することが可能である。カスタム印刷ドライバ１５３３は、プリンタ３００の機種に応じた専用ドライバであり、対応したプリンタ３００への印刷ジョブ、スキャンジョブの実行機能を提供する。カスタム印刷ドライバ１５３３は、利用者が自分の利用するプリンタ３００の機種に応じたものを選んでインストールして利用する。なお、ここではカスタム印刷ドライバ１５３３はアプリケーション層にインストールされるものとして記載しているが、ミドルウェア層にインストールして、アプリケーションから印刷ジョブ要求を受けて動作するように構成してもよい。Ｗｅｂブラウザ１５３４はネットワークを通じてＷｅｂサーバーに接続し、Ｗｅｂコンテンツを取得して表示するアプリケーションモジュールである。クラウドサーバー２００のＷｅｂコンテンツを取得して表示することもできるし、プリンタ３００のＷｅｂサーバー機能を用いてリモートＵＩコンテンツを取得して表示することもできる。

【0033】

図７は、本実施形態のリモートＵＩ画面における表示例を示す図である。図７（ａ）は、リモートＵＩの制限されていない画面４０００の例を示す図である。制限されていない画面４０００は、パスワード認証済の場合に表示される、リモートＵＩ全体の入り口となるページである。制限されていない画面４０００には、他の各ページに遷移するためのハイパーリンクが付されたボタン４００１、４００２、４００３、４００４が配置されている。ボタン４００１は、不図示のプリンタ状態表示画面へ遷移するためのボタンである。ボタン４００２は、不図示のプリンタ動作設定画面へ遷移するためのボタンである。ボタン４００３は、不図示のネットワーク接続設定画面へ遷移するためのボタンである。ボタン４００４は、不図示のメンテナンス機能画面へ遷移するためのボタンである。

【0034】

図７（ｂ）は、リモートＵＩの制限された画面４１００の例を示す図である。制限された画面４１００は、パスワード認証されていない状態、または、工場出荷状態からパスワード変更を行われていない場合に、制限されていない画面４０００の代わりに表示される入り口ページである。以降、本明細書では、工場出荷状態からパスワード変更が行われていない状態を「初期状態」と記す。制限された画面４１００には、他のページに遷移するためのハイパーリンクが付されたボタン４１０１が配置されている。ボタン４１０１は、不図示のプリンタ状態表示画面へ遷移するためのボタンである。このように、制限された画面４１００には、プリンタ動作設定画面やネットワーク接続設定画面および、セキュリティ設定画面へ遷移するためのボタンが配置されていないことがわかる。パスワード認証されていない状態や、初期状態のまま運用されている場合に、遠隔の攻撃者がプリンタ動作設定やネットワーク接続設定を不正に変更することができないように構成されている。

【0035】

図７（ｃ）は、認証画面４２００の例を示す図である。認証画面４２００は、パスワード認証されていない状態でリモートＵＩへのアクセス要求があると表示されるものである。パスワードフィールド４２０１は、認証するパスワードを入力するための文字列入力フィールドである。ここでは、利用者の端末をのぞき込んで入力したパスワードを盗み見られることがないよう、入力された文字は黒丸文字に変換されて表示されている。ＯＫボタン４２０２は、入力したパスワードによって認証要求を送信するためのボタンである。キャンセルボタン４２０３は、認証をキャンセルして、制限されたリモートＵＩアクセスに戻るボタンである。利用者は、パスワードをフィールド４２０１に入力してＯＫボタン４２０２を押すことによって認証要求を送信することができる。認証要求が許可されると、パスワード認証画面４２００から、もともとリクエストしていたリモートＵＩのページ画面に遷移する。

【0036】

図７（ｄ）は、パスワード変更警告画面４３００の例を示す図である。パスワード変更警告画面４３００は、初期状態でリモートＵＩへのアクセス要求があると表示されるものである。変更するボタン４３０１は、プリンタ３００の操作パネル３０５にパスワード変更画面を表示させるためのボタンである。戻るボタン４３０２は、パスワード変更警告画面４３００を終了し、制限されたリモートＵＩアクセスに戻るボタンである。

【0037】

図７（ｅ）は、プリンタ動作設定画面４４００の例を示す図である。プリンタ動作設定画面４４００は、制限されていないリモートＵＩ画面４０００のプリンタ動作設定ボタン４００３を押すと表示される。プリンタ動作設定画面４４００では、プリンタの動作に係わる設定項目を選択するボタン４４０１、４４０２、４４０３、４４０４および、前の画面に戻るための戻るボタン４４０５が設けられている。印刷設定ボタン４４０１が押されると、プリンタ３００が印刷に使用する用紙サイズや用紙種類などの印刷設定を行う画面に遷移する。パスワード変更ボタン４４０２が押されると、後述のパスワード変更画面４５００に遷移する。セキュリティ設定ボタン４４０３が押されると、動作の制限や、パスワードポリシーを設定する画面を選択するメニュー画面に遷移する。省電力設定ボタン４４０４が押されると、スリーブまでの時間や、自動的電源オフおよび、自動電源オンなどの動作に関する設定を行う画面に遷移する。

【0038】

図７（ｆ）は、パスワード変更画面４５００の例を示す図である。パスワード変更画面４５００は、プリンタ動作設定画面４４００のパスワード変更ボタン４４０２を押すと表示される。パスワード変更画面４５００では、パスワード変更に必要な入力フィールド４５０１、４５０２、４５０３および、前の画面に戻るための戻るボタン４５０４と、入力を確定させる設定ボタン４５０５が設けられている。すべての入力フィールドに入力し、設定ボタン４５０５を押すことにより、入力したパスワードが正しいかの検証を行う処理が動作する。これら処理については以降で詳しく説明する。なお、パスワード変更画面４５００は、スマートフォン５００で動作しているＷＥＢブラウザ１５３４上での表示例であるが、同様にプリンタ３００を構成する操作パネル３０５におけるローカルＵＩを利用しても同様にパスワード変更が可能である。リモートＵＩとローカルＵＩでは表示領域や操作方法の違いにより画面上の構成が異なるものの、パスワード変更にかかわる一連の操作上の動作は同じであり、また、パスワードポリシーに関連した動作も同様である。ローカルＵＩにおけるパスワード変更については以降の図８に示す図にて説明する。

【0039】

図７（ｇ）は、パスワード変更完了画面４６００の例を示す図である。パスワード変更完了画面４６００は、パスワード変更画面４５００の設定ボタン４５０５を押してパスワード変更処理を経てパスワード変更が完了すると表示される。パスワード変更完了画面４６００では、パスワード変更が完了した旨の表示がなされ、戻るボタン４５０４を押すことで前の画面に戻る。

【0040】

図７（ｈ）は、パスワード変更失敗画面４７００の例を示す図である。パスワード変更失敗画面４７００は、パスワード変更画面４５００の設定ボタン４５０５を押してパスワード変更処理を経てパスワード変更が失敗した場合に表示される。パスワード変更失敗画面４７００では、パスワード再変更に必要な入力フィールド４７０１、４７０２、４７０３および、前の画面に戻るための戻るボタン４７０４と、入力を確定させる設定ボタン４７０５が設けられている。図７（ｈ）パスワード変更失敗画面４７００には、パスワード変更が失敗した理由が表示され、違反したパスワードポリシー項目が列挙されている。本図表示ではパスワードポリシー違反のうち、最小文字数に満たないポリシー違反、数字を１文字以上含むポリシーおよび、記号を１文字含むポリシーに違反していることが表示されている。また、利用者による修正が必要なフィールドには注意を引くための目印となる感嘆符マークや、進入禁止などのアイコンが付与される。本実施形態では感嘆符マークを付与し、利用者に修正が必要であることを明示している。利用者はパスワード変更が失敗した理由をもとに修正したパスワードを再度各入力フィールドに入力し、設定ボタン４７０５を押すことによりパスワード変更を再度実行する。

【0041】

図８は、本実施形態のプリンタ３００の本体操作パネル３０５のローカルＵＩ画面のうちホーム画面から設定画面に遷移した後にパスワード変更の例を示す図である。図８（ａ）は、ホーム画面５０００の例を示す図である。ホーム画面５０００は、プリンタ３００が待機状態に表示されるもので、利用者からの機能実行指示を受け付けることができる。ホーム画面５０００には実行する機能を選択するボタン５００１、５００２、５００３、５００４が設けられている。コピーボタン５００１が押されると、コピー機能を実行するための画面に遷移する。スキャンボタン５００２が押されると、スキャン機能を実行するための画面に遷移する。動作設定ボタン５００３が押されると、後述の動作設定メニュー画面５１００に遷移する。メンテナンスボタン５００４が押されると、メンテナンス機能を実行するための画面に遷移する。

【0042】

図８（ｂ）は、動作設定メニュー画面５１００の例を示す図である。動作設定メニュー画面５１００は、ホーム画面５０００の動作設定ボタン５００３を押すと表示される。動作設定メニュー画面５１００では、設定する項目を選択するボタン５１０１、５１０２、５１０３、５１０４および、ホーム画面に遷移するためのホームボタン５１０５が設けられている。ネットワーク設定ボタン５１０１が押されると、プリンタ３００をネットワーク接続するための設定を行う画面に遷移する。印刷設定ボタン５１０２が押されると、プリンタ３００が印刷に使用する用紙サイズや用紙種類などの印刷設定を行う画面に遷移する。パスワード変更５１０３が押されると、後述のパスワード変更画面５２００に遷移する。

【0043】

図８（ｃ）は、パスワード変更画面５２００、５２１０、５２２０の例を示す図である。パスワード変更画面は、パスワードの変更を行う際に表示されるもので、旧パスワードと新パスワードを入力する。本実施形態においては、プリンタ３００の操作パネル３０５の表示領域が限られているため、３つの画面でそれぞれ１項目ずつの入力を行う場合を示している。次へボタン５２０３、５２１３は、次の画面へ遷移するためのボタンである。最初のパスワード変更画面５２００の戻るボタン５２０２は、パスワード変更処理を中止するためのものである。２番目以降のパスワード変更画面５２１０、５２２０の戻るボタン５２１２、５２２２は、前の画面へ遷移するためのボタンである。最後のパスワード変更画面５２２０の設定ボタン５２２３は、入力された情報でパスワード変更を指示するためのものである。旧パスワードフィールド５２０１は、変更前のパスワードを入力するための文字列入力フィールドである。新パスワードフィールド５２１１は、変更後のパスワードを入力するための文字列入力フィールドである。新パスワード確認フィールド５２２１は、変更後のパスワードを確認するための文字列入力フィールドである。それぞれのフィールドには、不図示の文字入力手段を用いてパスワードを構成する文字が入力される。文字入力手段はハードキーを設けてもよいし、画面上に表示されるソフトキーボードを用いるように構成してもよい。旧パスワードフィールド５２０１に入力された変更前のパスワードは、パスワードを変更しようとしている者が正規の利用者であることを検証するために用いられる。新パスワード確認フィールド５２２１に入力された新パスワードは、新パスワードフィールド５２１１に入力された文字列と一致していることを確認し、入力間違いがないことを検証するために用いられる。なお、ここではパスワード変更を３つのパスワード変更画面５２００、５２１０、５２２０を順次表示して新旧のパスワードを入力させる場合を説明したが、１つのパスワード変更画面で３つの新旧パスワードを入力させるように構成してもよい。

【0044】

初期状態でリモートＵＩにアクセスすると、パスワード変更警告画面４３００が表示され、変更するボタン４３０１を押すと、プリンタ３００の操作パネル３０５にパスワード変更画面５２００が表示される。利用者が操作パネル３０５のパスワード変更画面５２００、５２１０、５２２０の指示に従って旧パスワード、新パスワード、新パスワード確認情報を入力するとパスワードが変更され、制限されていないリモートＵＩ画面４０００にアクセス可能となる。この時、変更されたパスワードは、ＰＷ管理モジュール１３４５によりパスワードポリシー適合判定が行われ、適合であると判定された場合は、設定ＤＢ１３３５のパスワード情報を更新し以降の管理者認証で使用されることとなる。

【0045】

図９は、本実施形態のプリンタ３００の本体操作パネル３０５のローカルＵＩ画面のうちセキュリティ設定からのパスワードポリシー設定の例を示す図である。図９（ａ）は、セキュリティ設定メニュー画面６０００の例を示す図である。セキュリティ設定メニュー画面６０００は、設定メニュー５１００のセキュリティ設定ボタン５１０４を押すと表示される。セキュリティ設定メニュー画面６０００では、セキュリティ設定する項目を選択するボタン６００１、６００２、６００３および、前の画面に戻るための戻るボタン６００４が設けられている。リモートＵＩの使用ボタン６００１が押されると、リモートＵＩの使用を許可するか否かの設定を行う画面に遷移する。動作の制限ボタン６００２が押されると、プリンタ３００の機能的な動作制限の設定を行う画面に遷移する。パスワードポリシー設定ボタン６００３が押されると、後述のパスワードポリシー設定画面６１００に遷移する。

【0046】

図９（ｂ）は、パスワードポリシー設定メニュー画面６１００の例を示す図である。パスワードポリシー設定メニュー画面６１００は、セキュリティ設定メニュー画面６０００のパスワードポリシー設定ボタン６００３を押すと表示される。パスワードポリシー設定メニュー画面では、パスワードポリシー設定する項目を選択するボタン６１０２、６１０３、６１０４、６１０５、６１０６、６１０７が配置される。また、前の画面に戻るための戻るボタン６１０９、パスワードポリシー設定ボタンをスクロールするための上へボタン６１０１および、下へボタン６１０８が設けられている。最小文字数ボタン６１０２が押されると、後述の最小文字数設定画面６２００に遷移する。連続文字使用禁止ボタン６１０３が押されると、後述の連続文字使用禁止設定画面６３００に遷移する。英大文字を使用するボタン６１０４が押されると、後述の英大文字を使用する設定画面６４００に遷移する。英小文字を使用するボタン６１０５が押されると、英小文字を使用する設定画面６５００に遷移する。数字を使用するボタン６１０６が押されると、数字を使用する設定画面６６００に遷移する。記号を使用するボタン６１０７が押されると、記号を使用する設定画面６７００に遷移する。パスワードポリシー設定メニュー画面６１００における本実施形態は、６つのパスワードポリシー設定画面に遷移するためのボタンを配置している。これらのボタンが表示パネル３０５に全て収まらない場合はスクロールして表示することで利用者は非表示であったボタンを選択することが可能となり、それらボタンを押すことで各設定画面に遷移することが可能となる。スクロールする場合は、上へボタン６１０１および、下へボタン６１０８を押すことで行うが、ボタンの表示されている部分を指先でなぞるようにフリックする方法でも同様にスクロールすることができる。

【0047】

図９（ｃ）は、最小文字数設定画面６２００の例を示す図である。最小文字数設定画面６２００は、パスワードポリシー設定メニュー６１００の最小文字数ボタン６１０２を押すと表示される。最小文字数設定画面６２００では、最小文字数を設定する入力フィールド６２０１および、前の画面に戻るための戻るボタン６２０２が設けられている。本実施形態では最小文字数は１文字から３０文字の間で設定することとし、数値の入力はソフトキーボード若しくは、入力フィールドの右端にあるドロップダウンボタンを押すことで表示されるドロップダウンリストから選択することが可能である。最小文字数を入力または、選択後に設定ボタン６２０３を押すことで設定が確定される。

【0048】

図９（ｄ）は、連続文字使用禁止設定画面６３００の例を示す図である。連続文字使用禁止設定画面６３００は、パスワードポリシー設定メニュー６１００の連続文字使用禁止ボタン６１０３を押すと表示される。連続文字使用禁止設定画面６３００では、連続文字使用禁止の有効若しくは、無効を設定するラジオボタン６３０１および、前の画面に戻るための戻るボタン６３０２が設けられている。本実施形態では連続文字使用禁止とする文字数は３文字とし、３文字の連続使用の禁止を有効にするか、無効にするかを選択し設定ボタン６３０３を押すことで設定が確定される。

【0049】

図９（ｅ）は、英大文字を使用する設定画面６４００の例を示す図である。英大文字を使用する設定画面６４００は、パスワードポリシー設定メニュー６１００の英大文字を使用するボタン６１０４を押すと表示される。英大文字を使用する設定画面６４００では、英大文字の使用を強制するか否かを設定するラジオボタン６４０１および、前の画面に戻るための戻るボタン６４０２が設けられている。本実施形態では英大文字の使用を強制することを有効にするか、無効にするかを選択し設定ボタン６４０３を押すことで設定が確定される。

【0050】

図９（ｆ）は、英小文字を使用する設定画面６５００の例を示す図である。英小文字を使用する設定画面６５００は、パスワードポリシー設定メニュー６１００の英小文字を使用するボタン６１０５を押すと表示される。英小文字を使用する設定画面６５００では、英小文字の使用を強制するか否かを設定するラジオボタン６５０１および、前の画面に戻るための戻るボタン６５０２が設けられている。本実施形態では英小文字の使用を強制することを有効にするか、無効にするかを選択し設定ボタン６５０３を押すことで設定が確定される。

【0051】

図９（ｇ）は、数字を使用する設定画面６６００の例を示す図である。数字を使用する設定画面６６００は、パスワードポリシー設定メニュー６１００の数字を使用するボタン６１０６を押すと表示される。数字を使用する設定画面６６００では、数字の使用を強制するか否かを設定するラジオボタン６６０１および、前の画面に戻るための戻るボタン６６０２が設けられている。本実施形態では数字の使用を強制することを有効にするか、無効にするかを選択し設定ボタン６６０３を押すことで設定が確定される。

【0052】

図９（ｈ）は、記号を使用する設定画面６７００の例を示す図である。記号を使用する設定画面６７００は、パスワードポリシー設定メニュー６１００の記号を使用するボタン６１０７を押すと表示される。記号を使用する設定画面６７００では、記号の使用を強制するか否かを設定するラジオボタン６７０１および、前の画面に戻るための戻るボタン６７０２が設けられている。本実施形態では記号の使用を強制することを有効にするか、無効にするかを選択し設定ボタン６７０３を押すことで設定が確定される。

【0053】

図１０は、本実施形態において、スマートフォン５００で動作しているＷＥＢブラウザ１５３４を利用して、リモートＵＩを介したパスワード変更を実施した際のシーケンスを示す図である。図１０ではＰＷ管理モジュールによるパスワードポリシーの適合判定がなされ、適合と判定されたシーケンスであり以下に詳しく説明する。

【0054】

図１０に示すシーケンスを開始するために、はじめにスマートフォン５００はプリンタ３００が接続されたローカルエリアネットワーク１０２に接続する。本実施形態では、ルータ１０３はインターネット１０４と接続すると同時に無線ＬＡＮアクセスポイント機能を用いてローカルエリアネットワーク１０２内のデバイス群４００を構成する各デバイスに無線ＬＡＮによるアクセスを可能とする。なお本実施形態ではスマートフォン５００上で動作するＷＥＢブラウザを利用したが、クライアント端末４０１として動作しているＰＣ上のＷＥＢブラウザを使用しても良い。

【0055】

プリンタ３００では、既に利用者によりローカルＵＩにて管理者パスワードを初期パスワードから変更されており、ここではセキュリティ強化の一環としてパスワードポリシーの設定の見直し後にパスワードの変更を行うものする。リモートＵＩからのパスワード変更は図７の（ｆ）に示すパスワード変更画面４５００から行い、旧パスワードを正しく入力し、新パスワードはパスワードポリシーをすべて満たすものを考慮して入力した。プリンタ３００におけるパスワードポリシーは予めセキュリティルールを元に策定されており、今回は以下の項目が規定されている。なお、パスワードポリシーはセキュリティルールの強化改善、情報機器のセキュリティ機能強化などの要因により適宜アップデートしてゆくことが望ましいとされている。
・パスワードの最小文字数設定 ［８文字］
・３つ以上の連続する同一文字の使用を禁止する設定 ［有効］
・英大文字を１文字以上含む設定 ［有効］
・英小文字を１文字以上含む設定 ［有効］
・数字を１文字以上含む設定 ［無効］
・記号を１文字以上含む設定 ［無効］
なお、上記パスワードポリシーの項目は本実施形態ではあくまで例として挙げるものであり、既知で利用可能なパスワードポリシーはこれら以外に多く存在しており、本発明の手段を限定するものではない。

【0056】

管理者は、図９のパスワードポリシー設定の例に示す手段に従い上記各パスワードポリシー項目を予めプリンタ３００のローカルＵＩを使用して設定を行っている。図９（ｂ）から、図９（ｈ）の設定画面を用いて、最小文字数の設定や、設定の有効、若しくは無効の入力を行い各画面の設定ボタンを押すことで設定ＤＢモジュール１３３５を介してデータメモリ３１４に保持している設定データの更新を行っている。

【0057】

図１０のＳ１００１にて、スマートフォン５００では、パスワード変更画面４５００の新パスワード入力フィールド４５０２および、新パスワード入力確認フィールド４５０３ともに「ａＢｃｄ１２３４」が入力される。また、設定ボタン４５０５が押されることで入力が確定される。パスワード変更である場合はまず、旧パスワード入力フィールド４５０１が正しいパスワードであるかの認証を行うために、入力された文字列を難読化してプリンタ３００に送信し、ＰＷ管理モジュール１３４５にてパスワード認証を行う。パスワード認証が成功した際はパスワード変更を実施するためにＳ１００２に進み、失敗した場合は不図示のパスワードが正しくない旨のポップアップを提示し、正しいパスワードの入力を利用者に促す。なお本実施形態では、旧パスワードの認証をパスワード変更に先駆けて行うことにより、パスワード認証失敗時でも行う新しいパスワード文字列に対するいくつかの処理の実行を未然に抑止している。前述の方式以外に旧パスワードを新たなパスワードと共にプリンタ３００に送信することで旧パスワードの認証と、新パスワードへの変更を同時に行う方式としても良い。その後、ＷＥＢブラウザ１５３４では不図示の入力された文字種のコードチェックを行う。本実施形態では、入力フィールドを構成するＨＴＭＬのｉｎｐｕｔタグのｐａｔｔｅｒｎ属性を指定して入力制限を付与することで不正な文字コードの入力を抑止している。

【0058】

次にＳ１００２にて、スマートフォン５００は、入力された文字列の文字数や、使用されている文字種などの各種状態を取得する。ここでは前述の６項目あるパスワードポリシーに従い、使用されている文字数値、文字の種別ごとに使用されているかの有無、および、３つ以上の連続する同一文字の使用有無についての状態を取得する。プリンタ３００が保持しているパスワードポリシー設定にかかわらずパスワード文字列の状態を取得するのは、プリンタ３００の設定ＤＢモジュール１３３５で管理されているパスワードポリシー設定をこの時点では参照していないためである。これは、前もってプリンタ３００に対してパスワードポリシー設定値を要求し、その要求に対する応答、つまりパスワードポリシー設定値を参照しパスワードポリシーの適合判定を行うことで処理を遂行することも可能であるが、次に掲げる欠点がある。

【0059】

まずは、前述の応答として受信したパスワードポリシーの設定値がリモートＵＩ側で参照するまでの間に変更されてしまい、リモートＵＩ側とのあいだに矛盾が生じてしまうこととなることが挙げられる。またこの場合、前もってプリンタ３００に対するパスワードポリシー設定値を要求する契機については、例えば、パスワード変更画面４５００に遷移した契機とした場合であってもパスワードポリシー設定更新の隙間を埋めることはできない。仮にパスワード変更画面４５００の設定ボタン４５０５が押された契機でプリンタ３００に対してパスワードポリシー設定値を要求した場合は、パスワードポリシー設定更新の隙間は無くなるが、ネットワーク状態などにより反応に遅れが生じる懸念がある。これに加えて、パスワードポリシーの設定内容が通信経路に送出することによるセキュリティリスクが高まることも考慮しなければならない。次に、最終的なパスワードポリシー適合判定をＷＥＢブラウザにて実施した場合、ローカルＵＩで実行した場合と異なり、適合判定結果をプリンタ３００にて直接認識することができず、適合判定結果をもとに収集する統計情報などの情報取得が困難となる。以上より本実施形態では、最終的なパスワードポリシー適合判定をプリンタ３００にて実施することとし、リモートＵＩ側ではパスワードポリシー設定にかかわらずパスワード文字列状態の取得を行う。本実施形態において、パスワード文字列状態とは、パスワード文字列の、パスワードポリシーの各設定項目に対する状態に相当する。

【0060】

パスワード文字列状態は入力されたパスワード文字を１文字ずつ解析することで取得することができるが、まずパスワード文字数を取得し状態を格納するデータ領域のなかで文字数値を格納する領域に格納する。続いて、取得したパスワード文字数分の状態解析処理に進み、前の文字と同じ文字であるか否かを判定し、同じ文字である場合は初期化済のカウンタを加算し、そうでない場合はカウンタを０で初期化する。文字数分の連続文字の解析を進めていくうちに前述のカウンタが２となった契機で３つ以上の連続する同一文字使用のパスワード文字列の状態を［あり］とし、対象となる文字列の状態を格納するデータ領域に［あり］を示すフラグを格納する。一方、前述のカウンタが最後の文字まで２となることが無かった場合は、３つ以上の連続する同一文字の使用のパスワード文字列の状態を［なし］とし前述のデータ領域に［なし］を示すフラグをセットする。

【0061】

英大文字、英小文字、数字および、記号の１文字以上を含むか否かの判定では、１文字毎に各文字コードの範囲をもとに含まれるか否かの判定により判断を行う。前述の判断によりそれぞれ対象となる文字種別の使用状態を格納するデータ領域に使用しているか否かを示すフラグを格納する。なお、一度でも対象となる文字コードの範囲に収まる文字コードであった場合は以降の文字の判定を行わずに判定処理をスキップする。上記までで取得した、パスワード文字列状態は、ＷＥＢブラウザ上で動作するＪａｖａＳｃｒｉｐｔプログラムのデータ保持領域のうちパスワード文字数を格納する領域と、各文字種の使用状態と、連続文字の使用状態を格納したフラグ格納領域に保持される。

【0062】

続いてＳ１００３にて、スマートフォン５００は、パスワード文字列を難読化する。昨今では、パスワードを通信経路に送出する場合は、暗号化若しくは、難読化を行うことが慣例とされ、パスワードなどの重要情報の漏洩などのセキュリティ対策として広く普及している。本実施形態においては、パスワードは暗号化よりもセキュリティリスクの少ない難読化を施した後に、プリンタ３００に更新依頼を行い、最終的にデータメモリ３１４に保持しているパスワードデータの更新を行う。具体的には、広く普及しているＳＨＡ―２やｂｙｃｒｙｐｔなどのハッシュ関数を複数回実行して得られる固定長のバイナリデータとする難読化方法により実行する。本実施形態ではパスワード文字列にソルトと呼ばれる文字列を連結し、文字列全体をＳＨＡ―２のうちＳＨＡ―５１２のハッシュ関数に複数回にかけてハッシュ値を計算して難読化したパスワードデータを生成する。本実施形態ではハッシュ関数に６５００回かけることで、総当たり攻撃などからハッシュ値を推測されないようにするストレッチングと呼ばれる施策を併せて実施している。パスワード文字列の難読化はＷＥＢブラウザ１５３４がプリンタ３００のリモートＷＥＢサーバー１３３４よりダウンロードしたＣＧＩプログラム若しくは、ライブラリとして動作するＪａｖａＳｃｒｉｐｔにて生成する。

【0063】

次にＳ１００４にて、スマートフォン５００は、Ｓ１００２にて取得したパスワード文字列状態および、Ｓ１００３で実施した難読化したパスワードデータをプリンタ３００返送する。具体的には、ＷＥＢブラウザ１５３４上で動作するリモートＵＩ１３４４からダウンロードしたプログラムにより、ＨＴＴＰのＰＯＳＴリクエストボディに構造体形式をマッピングしたバイナリデータとしてプリンタ３００に送信される。本実施形態では構造体形式に各データをマッピングしたが、ＣＶＳ形式若しくは、ＣＳＶ形式など他のデータ形式として送信データを構成しても構わない。図１０における難読化したパスワードデータの表記は、利用者から入力されたパスワード「ａＢｃｄ１２３４」に対して３２桁のバイナリデータとして表現している。なお、パスワード文字列の状態において、全てのパスワードポリシーを満たしている場合は、パスワード文字列状態は送信せずに、難読化したパスワードデータのみを送信する。この場合、パスワード文字数は入力可能な最も大きな数値であり、本実施形態では３０文字となり、加えてそれ以外のフラグによるパスワード文字列状態がすべてのパスワードポリシーに適合している状態の場合である。

【0064】

続いてプリンタ３００における処理について説明する。Ｓ１００５において、Ｓ１００４にてスマートフォン５００から送信されたパスワード文字列状態および、難読化されたパスワードデータを受信したプリンタ３００では、ＰＷ管理モジュール１３４５のイベント受付処理がメッセージとしてイベントを受信する。これは、システム制御層１３１０を構成するネットワーク通信制御１３１７から、ミドルウェア層１３３０に配置されているＷＥＢサーバー１３３４を介したＨＴＴＰによるデータ受信をリモートＵＩ１３４４に通知されると同時に配信したメッセージである。ＰＷ管理モジュール１３４５では、管理者パスワード変更イベントであると認識し、メッセージパラメータに格納されているデータメモリ３１４の参照先をもとに受信したパスワード文字列状態および、難読化されたパスワードデータが参照可能となる。次に、受信したパスワード文字列状態を参照し、データの有無を確認する。これは、パスワード文字列の状態において、全て満たされている状態である場合は、難読化されたパスワードデータのみを送信するための確認である。具体的には、対象となるパスワード文字列状態のデータが無い、つまり参照先が全て０で埋められている場合は、受信した難読化されたパスワードデータを更新するＳ１００８に進む。

【0065】

パスワード文字列状態の受信データがある場合はＳ１００６に進み、パスワードポリシー設定との突き合わせをするために、ＰＷ管理モジュール１３４５は設定ＤＢモジュール１３３５に対して対象となるパスワードポリシーの設定値の取得を要求する。この要求に対する応答として、設定ＤＢモジュール１３３５から返されるパスワードポリシーの各設定値は、ＰＷ管理モジュール１３４５が保持する一時的な記憶領域に保存される。本実施形態では、突き合わせを行うために使用するパスワードポリシーの設定値の取得は一度に行い、一時的な記憶領域に保存されるが、これとは別に、突き合わせを行う度に対応となるパスワードポリシーの設定値を都度取得するとしても良い。

【0066】

次にＳ１００７にて、ＰＷ管理モジュール１３４５はパスワードポリシーの適合判定を行う。なお、パスワードポリシーの適合判定については図１１のフローチャートを用いて詳細な説明を行うためここでは、ポリシー違反が無く、設定された全の条件が満たされた状態であり、適合と判定されたとしてＳ１００８のパスワードの更新処理に進む。

【0067】

Ｓ１００８では、ＰＷ管理モジュール１３４５がＳ１００７にて実施したパスワードポリシーの適合判定が「適合」という結果になったことを受け、管理者パスワードの更新を設定ＤＢモジュール１３３５に依頼して登録を行う。また、これとは別にＳ１００５において、全てのパスワードポリシーが適合している状態である場合は、Ｓ１００６および、Ｓ１００７の各ステップを実行することなくパスワードの更新を設定ＤＢモジュール１３３５に依頼する。

【0068】

Ｓ１００９では、設定ＤＢモジュール１３３５は、対象となる管理者パスワードを保存するための識別情報をもとに、難読化されたパスワードデータをメモリ管理１３１４が提供しているデータ更新手続きに従いデータメモリ３１４の不揮発領域に保存する。パスワード更新を完了したＰＷ管理モジュール１３４５は、Ｓ１０１０に進み、スマートフォン５００で動作しているＷＥＢブラウザ１５３４に対して、ＨＴＴＰのレスポンスを返却することで処理結果を通知する。パスワードポリシーが全て満たされ、正常にパスワードが更新された際は、ＨＴＴＰのレスポンスにおいて正常終了を示すコードである２００（ＯＫ）をレスポンスステータスにセットし返却する。この時、本実施形態ではレスポンスボディ部にパスワード変更が完了した旨の内部で使用するステータスコードをセットして返却する。

【0069】

Ｓ１０１１はスマートフォン５００の処理となる。Ｓ１０１１にて、プリンタ３００からのパスワード更新完了応答を受信したスマートフォン５００で動作しているＷＥＢブラウザ１５３４では、図７（ｇ）に示すパスワード変更完了画面４６００を表示し利用者に対してパスワード変更完了を通知する。

【0070】

図１１は、本実施形態における、リモートＵＩを介したパスワード変更を実施した際のシーケンスの別例を示す図である。図１１のシーケンスが図１０と相違する点は、ＰＷ管理モジュールによるパスワードポリシーの適合判定がなされ、違反と判定された場合のシーケンスであることである。以下では、図１０との差分を中心に説明する。

【0071】

図１１において、Ｓ１００１にて入力されたパスワード文字列は「ａＢｃＴａｒｏ」とする。また、Ｓ１００６にて設定ＤＢモジュール１３３５から取得するパスワードポリシーの設定値は、最小文字数が８であり、それ以外は全て有効というものであるとする。

【0072】

Ｓ１００７において、ＰＷ管理モジュール１３４５により実施したパスワードポリシーの適合判定では、「パスワードの最小文字数」、「数字を１文字以上含む」および、「記号を１文字以上含む」の３項目に違反しているという判定結果となる。Ｓ１００７にて実行するパスワードポリシー適合判定結果が［違反］である場合、Ｓ１０１２にて利用者に表示する違反したパスワードポリシー項目の表示位置の調整を実行する。この表示位置の調整処理については後述の図１２のパスワードポリシー適合違反表示位置調整処理を示すフローチャートにて説明する。

【0073】

パスワード更新失敗と判定したＰＷ管理モジュール１３４５は、Ｓ１０２０にて、スマートフォン５００で動作しているＷＥＢブラウザ１５３４に対して、ＨＴＴＰのＰＵＴレスポンスを返却することで処理結果を通知する。具体的には、パスワードポリシーのうち３件が違反し、パスワードの更新が失敗した際は、ＨＴＴＰのレスポンスにおいて正常終了のひとつを示すコードである２０４（ＮｏＣｏｎｔｅｎｔ）をレスポンスステータスにセットし返却する。この時、本実施形態ではレスポンスボディ部にパスワード変更の失敗を示す内部で使用するステータスコードをセットし、更に違反したパスワードポリシーを識別するＩＤをバイナリデータとしてセットして返却する。また、最小文字数が定められた設定値に満たないパスワードポリシー違反となった場合、利用者に最小文字数を通知するために、最小文字数の値をバイナリデータとしてレスポンスボディ部の所定の位置にセットする。本実施形態では、違反したパスワードポリシーの識別ＩＤは、はじめにセットされたものがＷＥＢブラウザ上で表示される項目の上位に表示され、次にセットされたものはその次、つまり下位位置に表示されるよう制御されている。

【0074】

図７（ｈ）に示すパスワード変更失敗画面４７００では、数字使用違反、記号使用違反、最小文字数違反という順番で上から表示されており、同様の順序でパスワードポリシーの識別ＩＤもセットされている。複数のパスワードポリシー違反がある場合に利用者は、表示されたパスワードポリシーを上から対応する場合が多く、対応する難易度の高いパスワードポリシー違反を上部に配置することで、早期に違反を修正されることが期待できる。パスワードの最小文字数違反の場合、１文字若しくは、２文字程度の文字数の不足であれば対応の難易度は高くはないが、３文字を超える場合は文字種の選択や、単語選定などで難易度が上がることが想定される。このため、パスワード最小文字数違反を含む複数の違反が発生した場合は、不足している文字数に応じて表示位置を調整する対策を実行することとし、図１２にて説明する。

【0075】

Ｓ１０２１にて、プリンタ３００からのパスワード更新失敗応答を受信したスマートフォン５００で動作しているＷＥＢブラウザ１５３４では、図７（ｈ）に示すパスワード変更失敗画面４７００を表示し、利用者にパスワード変更失敗を通知する。この画面では、パスワードポリシーを満たすことが困難であると思われる順番で違反したパスワードポリシーが列挙された状態で表示される。利用者は、列挙された違反しているパスワードポリシーの項目を上から修正することで、パスワードポリシーの適合を進めるなかで徐々に困難となるような状況を避けることができる。また、最小文字数が定められた設定値に満たないパスワードポリシー違反となった場合、最小文字数の値も合わせて通知されるため、最小文字数を利用者に提示することで最小文字数による違反を以降で防ぐことが可能となる。

【0076】

図１２は、前述Ｓ１００７にてＰＷ管理モジュール１３４５が実行するパスワードポリシーの適合判定を示すフローチャートである。本フローチャートが開始される契機は図１０のＳ１００７のパスワードポリシーの適合判定が実行される契機である。開始するにあたり、Ｓ１００５にてスマートフォン５００から通信経路を介して受信したパスワード文字列状態と、Ｓ１００６にて設定ＤＢモジュール１３３５から取得したパスワードポリシーの各設定値を参照することができるものとする。

【0077】

まずは、Ｓ１２００にて、ＰＷ管理モジュール１３４５は、以降で使用および、参照する各違反フラグの値を０にて初期化する。本実施形態では、パスワードポリシー毎に違反フラグを２値の値をとりうる配列として領域を確保し、違反の場合はＯＮを示す１をセットし、そうでなければ初期値０のままとする。

【0078】

ＰＷ管理モジュール１３４５は、Ｓ１２０１にて最小文字数のパスワードポリシーの適合判定を行う。Ｓ１００５にて取得したパスワード文字列状態のなかの取得文字数と、Ｓ１００６にて設定ＤＢモジュール１３３５から取得したパスワードポリシー設定値のうち、最小文字数の設定値を比較する。比較した結果、設定値の方が大きい場合はＳ１２０２に進み、最小文字数違反フラグをＯＮとし、次のパスワードポリシーの適合判定Ｓ１２０３に進む。一方、比較した結果、設定値が取得文字数以下である場合は、適合であるためフラグの操作は行わずに次のパスワードポリシーの適合判定Ｓ１２０３に進む。

【0079】

次に、ＰＷ管理モジュール１３４５は、Ｓ１２０３にて英大文字使用のパスワードポリシーの適合判定を行う。Ｓ１００５にて取得したパスワード文字列状態のなかの英大文字使用に対応するフラグが［なし］である場合はＳ１２０４に進む。一方、英大文字使用に対応するフラグが適合であった場合は次のパスワードポリシーの適合判定に進む。Ｓ１２０４では英大文字を１文字以上含むパスワードポリシーの設定値を参照し、有効である場合はＳ１２０５にて英大文字使用の違反フラグにＯＮにセットする。無効である場合はＳ１００５にて取得したパスワード文字列状態の対象フラグが［なし］であっても適合として判定し、次のパスワードポリシーの適合判定Ｓ１２０６に進む。

【0080】

次に、ＰＷ管理モジュール１３４５は、Ｓ１２０６にて英小文字使用のパスワードポリシーの適合判定を行う。Ｓ１００５にて取得したパスワード文字列状態のなかの英小文字使用に対応するフラグが［なし］である場合はＳ１２０７に進む。一方、英小文字使用に対応するフラグが［あり］であった場合は次のパスワードポリシーの適合判定に進む。Ｓ１２０７では英小文字を１文字以上含むパスワードポリシーの設定値を参照し、有効である場合はＳ１２０８にて英小文字使用の違反フラグにＯＮにセットする。無効である場合は次のパスワードポリシー適合判定であるＳ１２０９に進む。

【0081】

続いて、ＰＷ管理モジュール１３４５は、Ｓ１２０９にて数字使用のパスワードポリシーの適合判定を行う。Ｓ１００５にて取得したパスワード文字列状態のなかの数字使用に対応するフラグが［なし］である場合はＳ１２１０に進む。一方、数字使用に対応するフラグが［あり］であった場合は次のパスワードポリシーの適合判定に進む。Ｓ１２１０では数字を１文字以上含むパスワードポリシーの設定値を参照し、有効である場合はＳ１２１１にて数字使用の違反フラグにＯＮにセットする。無効である場合は次のパスワードポリシー適合判定であるＳ１２１２に進む。

【0082】

続いて、ＰＷ管理モジュール１３４５は、Ｓ１２１２にて記号使用のパスワードポリシーの適合判定を行う。Ｓ１００５にて取得したパスワード文字列状態のなかの記号使用に対応するフラグが［なし］である場合はＳ１２１３に進む。一方、記号使用に対応するフラグが［あり］であった場合は次のパスワードポリシーの適合判定に進む。Ｓ１２１３では記号を１文字以上含むパスワードポリシーの設定値を参照し、有効である場合はＳ１２１４にて記号使用の違反フラグにＯＮにセットする。無効である場合は次のパスワードポリシー適合判定であるＳ１２１５に進む。

【0083】

続いて、ＰＷ管理モジュール１３４５は、Ｓ１２１５にて連続文字使用のパスワードポリシーの適合判定を行う。Ｓ１００５にて取得したパスワード文字列状態のなかの連続文字使用に対応するフラグが［あり］である場合はＳ１２１６に進む。一方、連続文字使用に対応するフラグが［なし］であった場合は以降の結果判定に進む。Ｓ１２１６では連続文字使用に対応するパスワードポリシーの設定値を参照し、有効である場合はＳ１２１７にて連続文字使用の違反フラグにＯＮにセットする。無効である場合は以降の結果判定であるＳ１２１８に進む。

【0084】

最後に、ＰＷ管理モジュール１３４５は、Ｓ１２１８にて、前述までの各パスワードポリシーの適合判定にて用いた違反フラグを走査し、ひとつ以上フラグにＯＮがセットされているものがあるかを判定する。ひとつ以上違反がセットされていた場合は、パスワードポリシーの適合判定を［違反］とし、そうでなければ［適合］とし、以降のＰＷ管理モジュール１３４５の動作を進めるうえでの判定結果とする。パスワードポリシー適合判定結果が［適合］である場合は、Ｓ１００８のパスワード更新を設定ＤＢモジュール１３３５に依頼するとともに、スマートフォン５００には正常終了であるレスポンスを返却する。一方、［違反］である場合は、パスワード更新はせずに、スマートフォン５００に対してパスワード更新が失敗した旨のレスポンスを違反したパスワードポリシーの項目ＩＤと共に返却する。

【0085】

図１３は、上述したＳ１００７にて実行するパスワードポリシー適合判定結果が［違反］である場合にＳ１０１２として実行されるものであり、利用者に表示する違反したパスワードポリシー項目の表示位置を調整するために実行する処理のフローチャートである。本フローチャートが開始される契機は図１１のＳ１００７のパスワードポリシーの適合判定が［違反］として終了した契機である。

【0086】

まず、Ｓ１３００にて、ＰＷ管理モジュール１３４５は、以降で使用および参照する表示位置を示す位置フラグの値を「上」を示す０にて初期化する。なお「下」を示す値は１として参照するテーブルなどで定義を行う。次にＳ１３０１に進み、ＰＷ管理モジュール１３４５は、前述のＳ１２０２でセットした最小文字数違反フラグを参照し、最小文字数の違反があるか否かを判定する。最小文字数の違反がある場合は、以降のＳ１３０２に進み、そうでない場合は処理を終了する。

【0087】

Ｓ１３０２にて、ＰＷ管理モジュール１３４５は、前述の図１１のパスワードポリシー適合判定処理に使用した各違反フラグのうち、最小文字数以外の違反があるかを判定する。最小文字数以外の違反がある場合は、以降のＳ１３０３に進み、そうでない場合は処理を終了する。

【0088】

Ｓ１３０３では、ＰＷ管理モジュール１３４５は、最小文字数違反において何文字不足して違反となったのかを、Ｓ１００５にて取得したパスワード文字列状態のなかの取得文字数と、最小文字数の設定値より算出する。最小文字数の設定値から、取得文字数を引いた数値、つまり不足している文字数が２文字よりも大きい場合は、Ｓ１３０４に進み、位置フラグに「上」を示す０をセットし、そうでない場合はＳ１３０５に進み「下」を示す１をセットする。ＰＷ管理モジュール１３４５は、以降に実行する図１１のＳ１０２０にて、スマートフォン５００に送信するデータを作成する際に前述の位置フラグを参照し、パスワード最小文字数のパスワードポリシー違反の表示位置を確定する。パスワード最小文字数の不足文字数が２文字以下であれば、パスワードポリシー違反の対応は軽微であると判断し下部位置に表示し、そうでない場合は、対応の難易度が高いと判断し上部位置に表示を行う。

【0089】

以上により、本実施形態によれば、リモートＵＩ環境を含むパスワードポリシーをローカルＵＩと共に構成することができ、通信経路上の外部装置からリモートＵＩを介してパスワード変更を安全に行うことが可能となる。具体的には、通信経路上には難読化された復元困難なパスワードを送出し、パスワードポリシーに適合すべきパスワードに設定されることでセキュリティレベルの更なる向上を図ることが可能となる。

【0090】

＜その他の実施形態＞
本発明の目的は前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵまたはＭＰＵ）が記録媒体に格納されたプログラムコードを読み出し実行することによっても、達成されることは言うまでもない。この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施形態の機能を実現することとなり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。

【0091】

プログラムコードを供給するための記憶媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ－ＲＯＭ、ＣＤ－Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤなどを用いることができる。

【0092】

また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施形態の機能が実現されるだけでなく、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯＳなどが実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

【0093】

さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに追加された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書きこまれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれることは言うまでもない。

【0094】

なお、本開示はその開示の範囲内において、各実施形態の自由な組み合わせ、各実施形態の任意の構成要素の変形、又は、各実施形態において任意の構成要素の省略が可能である。

【0095】

（構成１）
外部装置で入力されたパスワード列における少なくとも１つのパスワードポリシーの項目に対する状態と、難読化されたパスワード列とを取得する第１の取得手段と、
前記少なくとも１つのパスワードポリシーの項目に対する設定を取得する第２の取得手段と、
前記取得したパスワード列における少なくとも１つのパスワードポリシーの項目に対する状態と、前記取得した少なくとも１つのパスワードポリシーの項目に対する設定と、に基づいて、前記難読化されたパスワード列が前記パスワードポリシーに適合しているかを判定する判定手段と、
前記難読化されたパスワード列が前記パスワードポリシーに適合していると判定された場合に、前記難読化されたパスワード列に基づいてパスワードを更新する更新手段と、
を有することを特徴とする情報処理装置。

【0096】

（構成２）
前記難読化されたパスワード列が前記パスワードポリシーに適合していないと判定された場合に、前記適合していないことを前記外部装置に通知する通知手段を更に有することを特徴とする構成１の情報処理装置。

【0097】

（構成３）
前記通知手段は、前記適合していないとされたパスワードポリシーの項目を更に通知することを特徴とする構成２の情報処理装置。

【0098】

（構成４）
前記少なくとも１つのパスワードポリシーの項目は、最小文字数を含み、
前記最小文字数が適合しないと判定された場合、前記通知手段は、設定されている最小文字数を通知することを特徴とする構成２または３の情報処理装置。

【0099】

（構成５）
前記少なくとも１つのパスワードポリシーの項目は、最小文字数と当該最小文字数とは異なる所定の項目とを含み、
前記最小文字数と前記所定の項目とが適合しないと判定された場合、前記外部装置において、前記最小文字数が適合していないことが前記所定の項目が適合しないことよりもよりも上部に通知されるための処理を行う処理手段を更に有することを特徴とする構成２から４のいずれかの情報処理装置。

【0100】

（構成６）
前記処理手段は、前記最小文字数の不足文字数が所定の数よりも多い場合に、前記所為を実行することを特徴とする構成５の情報処理装置。

【0101】

（装置７）
前記少なくとも１つのパスワードポリシーの項目に対する設定を保持する保持手段を更に有することを特徴とする構成１から６のいずれかの情報処理装置。

【0102】

（装置８）
前記少なくとも１つのパスワードポリシーの項目は、最小文字数、連続する同一文字の使用を禁止するか、英大文字を１文字以上含むか、英小文字を１文字以上含むか、数字を１文字以上含むか、記号を１文字以上含むかのいずれかを含むことを特徴とする構成１から７のいずれかの情報処理装置。

【0103】

（構成９）
前記入力されたパスワード列が前記少なくとも１つのパスワードポリシーの項目のすべてを満たす場合、前記外部装置から前記難読化したパスワードが送信され、少なくとも１つのパスワードポリシーの項目に対する状態は送信されないことを特徴とする構成１から８のいずれかの情報処理装置。

【0104】

（構成１０）
前記情報処理装置はプリンタであることを特徴とする構成１から９のいずれかの情報処理装置。

【0105】

（方法１）
外部装置で入力されたパスワード列における少なくとも１つのパスワードポリシーの項目に対する状態と、難読化されたパスワード列とを取得する第１の取得ステップと、
前記少なくとも１つのパスワードポリシーの項目に対する設定を取得する第２の取得ステップと、
前記取得したパスワード列における少なくとも１つのパスワードポリシーの項目に対する状態と、前記取得した少なくとも１つのパスワードポリシーの項目に対する設定と、に基づいて、前記難読化されたパスワード列が前記パスワードポリシーに適合しているかを判定する判定ステップと、
前記難読されたパスワード列が前記パスワードポリシーに適合していると判定された場合に、前記難読化されたパスワード列に基づいてパスワードを更新する更新ステップと、
を有することを特徴とする情報処理方法。

【0106】

（システム１）
情報処理装置と外部装置とを含む情報処理システムであって、
前記外部装置は、
前記外部装置で入力されたパスワード列における少なくとも１つのパスワードポリシーの項目に対する状態と、難読化されたパスワード列とを前記情報処理装置に送信する送信手段を有し、
前記情報処理装置は、
前記外部装置で入力されたパスワード列における少なくとも１つのパスワードポリシーの項目に対する状態と、難読化されたパスワード列とを取得する第１の取得手段と、
前記少なくとも１つのパスワードポリシーの項目に対する設定を取得する第２の取得手段と、
前記取得したパスワード列における少なくとも１つのパスワードポリシーの項目に対する状態と、前記取得した少なくとも１つのパスワードポリシーの項目に対する設定と、に基づいて、前記難読化されたパスワード列が前記パスワードポリシーに適合しているかを判定する判定手段と、
前記難読化されたパスワード列が前記パスワードポリシーに適合していると判定された場合に、前記難読化されたパスワード列に基づいてパスワードを更新する更新手段と、
を有することを特徴とする情報処理システム。

【符号の説明】

【0107】

１００ システム
２００ クラウドサーバー
３００ プリンタ
３１１ ＣＰＵ
３１３ プログラムメモリ
３１４ データメモリ
１３４５ ＰＷ管理モジュール

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】