特開 2024-27002 情報処理装置、情報処理システム、及び情報処理プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024027002

(43)【公開日】2024-02-29

(54)【発明の名称】情報処理装置、情報処理システム、及び情報処理プログラム

(51)【国際特許分類】

   G06F 21/62 20130101AFI20240221BHJP

   G06F 21/44 20130101ALI20240221BHJP

【ＦＩ】

G06F21/62

G06F21/44

【審査請求】未請求

【請求項の数】7

【出願形態】ＯＬ

(21)【出願番号】P 2022129665

(22)【出願日】2022-08-16

(71)【出願人】

【識別番号】000005496

【氏名又は名称】富士フイルムビジネスイノベーション株式会社

(74)【代理人】

【識別番号】110001519

【氏名又は名称】弁理士法人太陽国際特許事務所

(72)【発明者】

【氏名】廣瀬 明

(57)【要約】

【課題】アプリケーションと物理的な装置との情報の送受信を仲介する仮想装置と１対１に対応する物理的な装置が意図しない場所に設置された場合の情報漏洩を防止可能な情報処理装置、情報処理システム、及び情報処理プログラムを提供することを目的とする。
【解決手段】クラウドサーバが、アプリケーションと実デバイス１２との情報の送受信を仲介する仮想装置５０として機能し、仮想装置５０の情報の送受信が未認可に設定されている場合、仮想装置５０と接続が予め認可されている接続認可アプリケーション５２Ｓ以外の他アプリケーションとの情報の送受信を禁止する。
【選択図】図６

【特許請求の範囲】

【請求項1】

プロセッサを備え、前記プロセッサは、
物理的な装置と１対１に対応して設けられ、かつアプリケーションと前記物理的な装置との情報の送受信を仲介する仮想装置として機能し、
前記仮想装置の前記情報の送受信が未認可に設定されている場合、前記仮想装置と接続が予め認可されている接続認可アプリケーション以外の他アプリケーションとの前記情報の送受信を禁止する情報処理装置。

【請求項2】

前記プロセッサは、前記物理的な装置が予め定めた場所に設置されたことを確認したことを表す確認情報を前記接続認可アプリケーションから受信した場合に、禁止した前記情報の送受信を認可する請求項１に記載の情報処理装置。

【請求項3】

前記プロセッサは、前記物理的な装置から送信される確認情報と、前記物理的な装置の利用者から前記接続認可アプリケーションを介して送信される確認情報とが整合する場合に、禁止した前記情報の送受信を認可する請求項１に記載の情報処理装置。

【請求項4】

前記プロセッサは、前記物理的な装置が予め生成したコード情報を前記確認情報として受信し、受信した前記コード情報に一致するコード情報を前記接続認可アプリケーションから受信した場合に、禁止した前記情報の送受信を認可する請求項３に記載の情報処理装置。

【請求項5】

前記プロセッサは、利用者に関する情報の送受信を禁止する請求項１に記載の情報処理装置。

【請求項6】

請求項１に記載の情報処理装置と、
前記物理的な装置と、
前記アプリケーションがインストールされた情報処理端末と、
を含む情報処理システム。

【請求項7】

コンピュータに、
物理的な装置と１対１に対応して設けられ、かつアプリケーションと前記物理的な装置との情報の送受信を仲介する仮想装置として機能し、
前記仮想装置の前記情報の送受信が未認可に設定されている場合、前記仮想装置と接続が予め認可されている接続認可アプリケーション以外の他アプリケーションとの前記情報の送受信を禁止する処理を実行させるための情報処理プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、情報処理装置、情報処理システム、及び情報処理プログラムに関する。

【背景技術】

【0002】

特許文献１には、ＭＦＰのサービス識別番号が、遠隔管理サーバに登録された後、機器情報取得要求コマンドを生成する生成手段と、クラウドサービスの利用要求があったとき、当該利用要求に対して、機器情報取得要求コマンドを含めて応答する応答手段と、を有するポータルサービス提供装置と、機器情報取得要求コマンドに応じてＭＦＰから送信された機器情報をサービス識別番号と対応付けて登録する登録手段と、前記登録手段で登録された前記機器情報を用いてＭＦＰを管理する管理手段とを有する遠隔管理サーバと、を備える遠隔管理システムが開示されている。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特許第６６１７８０８号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

物理的な装置に対応してクラウド上に設けられた仮想装置を経由して利用者のアプリケーションと物理的な装置とが通信を行って情報の送受信を行う技術が考えられる。クラウド上の仮想装置は、意図しない場所に物理的な装置が設置された場合でも、利用者のアプリケーションからの情報を物理的な装置に送信してしまうことが想定される。物理的な装置が意図しない場所に誤って設置された場合には、物理的な装置から情報漏洩が発生する虞がある。

【0005】

そこで、本開示は、アプリケーションと物理的な装置との情報の送受信を仲介する仮想装置と１対１に対応する物理的な装置が意図しない場所に設置された場合の情報漏洩を防止可能な情報処理装置、情報処理システム、及び情報処理プログラムを提供することを目的とする。

【課題を解決するための手段】

【0006】

上記目的を達成するために、第１態様に係る情報処理装置は、プロセッサを備え、前記プロセッサは、物理的な装置と１対１に対応して設けられ、かつアプリケーションと前記物理的な装置との情報の送受信を仲介する仮想装置として機能し、前記仮想装置の前記情報の送受信が未認可に設定されている場合、前記仮想装置と接続が予め認可されている接続認可アプリケーション以外の他アプリケーションとの前記情報の送受信を禁止する。

【0007】

第２態様に係る情報処理装置は、第１態様に係る情報処理装置において、前記プロセッサは、前記物理的な装置が予め定めた場所に設置されたことを確認したことを表す確認情報を前記接続認可アプリケーションから受信した場合に、禁止した前記情報の送受信を認可する。

【0008】

第３態様に係る情報処理装置は、第１態様に係る情報処理装置において、前記プロセッサは、前記物理的な装置から送信される確認情報と、前記物理的な装置の利用者から前記接続認可アプリケーションを介して送信される確認情報とが整合する場合に、禁止した前記情報の送受信を認可する。

【0009】

第４態様に係る情報処理装置は、第３態様に係る情報処理装置において、前記プロセッサは、前記物理的な装置が予め生成したコード情報を前記確認情報として受信し、受信した前記コード情報に一致するコード情報を前記接続認可アプリケーションから受信した場合に、禁止した前記情報の送受信を認可する。

【0010】

第５態様に係る情報処理装置は、第１態様に係る情報処理装置において、前記プロセッサは、利用者に関する情報の送受信を禁止する。

【0011】

第６態様に係る情報処理システムは、第１態様に係る情報処理装置と、前記物理的な装置と、前記アプリケーションがインストールされた情報処理端末と、を含む。

【0012】

第７態様に係る情報処理プログラムは、コンピュータに、物理的な装置と１対１に対応して設けられ、かつアプリケーションと前記物理的な装置との情報の送受信を仲介する仮想装置として機能し、前記仮想装置の前記情報の送受信が未認可に設定されている場合、前記仮想装置と接続が予め認可されている接続認可アプリケーション以外の他アプリケーションとの前記情報の送受信を禁止する処理を実行させる。

【発明の効果】

【0013】

第１態様によれば、アプリケーションと物理的な装置との情報の送受信を仲介する仮想装置と１対１に対応する物理的な装置が意図しない場所に設置された場合の情報漏洩を防止可能な情報処理装置を提供できる。

【0014】

第２態様によれば、予め定めた場所に物理的な装置が設置された場合に限り、禁止されたアプリケーションとの情報の送受信を認可することが可能となる。

【0015】

第３態様によれば、物理的な装置から送信される確認情報と、物理的な装置の利用者から接続認可アプリケーションを介して送信される確認情報とが整合する場合に限り、禁止されたアプリケーションとの情報の送受信を認可することが可能となる。

【0016】

第４態様によれば、物理的な装置で生成したコード情報が一致する場合に限り、禁止されたアプリケーションとの情報の送受信を認可することが可能となる。

【0017】

第５態様によれば、物理的な装置が意図しない場所に設置された場合の利用者に関する情報の漏洩を防止できる。

【0018】

第６態様によれば、アプリケーションと物理的な装置との情報の送受信を仲介する仮想装置と１対１に対応する物理的な装置が意図しない場所に設置された場合の情報漏洩を防止可能な情報処理システムを提供できる。

【0019】

第７態様によれば、アプリケーションと物理的な装置との情報の送受信を仲介する仮想装置と１対１に対応する物理的な装置が意図しない場所に設置された場合の情報漏洩を防止可能な情報処理プログラムを提供できる。

【図面の簡単な説明】

【0020】

【図1】本実施形態に係る画像形成システムの概略構成を示す図である。

【図2】本実施形態に係る画像形成システムにおける画像形成装置の電気系の要部構成を示すブロック図である。

【図3】本実施形態に係る画像形成システムにおけるローカルサーバ、クラウドサーバ、クライアント端末、及び通信端末の電気系の要部構成を示すブロック図である。

【図4】仮想装置を説明するための図である。

【図5】α社に設置される予定で準備された実デバイスＢとΩ社に設置される予定で準備された実デバイスＸが、手違いによって入れ替わって設置された状況を示す図である。

【図6】α社に新たな実デバイスが設置される場合の仮想装置で行われる処理を説明するための図である。

【図7】実デバイスをα社のデジタルシステムから利用可能とする手順を説明するための図である。

【図8】仮想装置と宛先表更新アプリケーションが通信可能になり、宛先表が実デバイスに送信された状態を示す図である。

【図9】誤ってΩ社に設置すべく用意された実デバイスＸが、α社に搬入された場合を説明するための図である。

【図10】本実施形態に係る画像形成システムのクラウドサーバで行われる処理の流れの一例を示すフローチャートである。

【図11】本実施形態に係る画像形成システムのクラウドサーバで行われる処理の変形例の流れの一例を示すフローチャートである。

【発明を実施するための形態】

【0021】

以下、図面を参照して本開示の実施形態の一例を詳細に説明する。図１は、本実施形態に係る画像形成システムの概略構成を示す図である。本実施形態では、画像形成システム１０を情報処理システムの一例として説明する。

【0022】

本実施形態に係る画像形成システム１０は、図１に示すように、ローカルサーバ１１、物理的な装置の一例としての画像形成装置１２、情報処理装置の一例としてのクラウドサーバ１４、クライアント端末１５、及び通信端末１６とを備えている。なお、本実施形態では、ローカルサーバ１１、画像形成装置１２、クラウドサーバ１４、クライアント端末１５、及び通信端末１６をそれぞれ１つのみ示すがそれぞれ複数備えてもよい。また、ローカルサーバ１１は省略した形態としてもよい。

【0023】

ローカルサーバ１１、画像形成装置１２、及び、クライアント端末１５は、ＬＡＮ（Local Area Network）、イントラネット等の内部通信回線１７に各々接続されている。また、内部通信回線１７及びクラウドサーバ１４は、ＷＡＮ（Wide Area Network）、インターネット等の外部通信回線１８に各々接続されている。また、利用者が携帯する通信端末１６は、内部通信回線１７及び外部通信回線１８の各々に接続可能とされている。そして、ローカルサーバ１１、画像形成装置１２、クラウドサーバ１４、クライアント端末１５、及び通信端末１６の各々は、内部通信回線１７及び外部通信回線１８を介して各種データの送受信を相互に行うことが可能とされている。なお、通信端末１６の一例としては、スマートフォン等の携帯電話や、ノートＰＣ（Personal computer）等が適用され、図１では携帯電話の例を示す。

【0024】

図２は、本実施形態に係る画像形成システム１０における画像形成装置１２の電気系の要部構成を示すブロック図である。

【0025】

本実施形態に係る画像形成装置１２は、図２に示すように、ＣＰＵ（Central Processing Unit）２０Ａ、ＲＯＭ（Read Only Memory）２０Ｂ、及びＲＡＭ（Random Access Memory）２０Ｃを含むコントロール・ユニット２０を備えている。ＣＰＵ２０Ａは、画像形成装置１２の全体の動作を司る。ＲＡＭ２０Ｃは、ＣＰＵ２０Ａによる各種プログラムの実行時のワークエリア等として用いられる。ＲＯＭ２０Ｂは、各種制御プログラムや各種パラメータ等が予め記憶される。そして、画像形成装置１２は、コントロール・ユニット２０の各部がシステムバス４２によって電気的に接続されている。

【0026】

また、本実施形態に係る画像形成装置１２は、各種のデータやアプリケーション・プログラム等を記憶するＨＤＤ（hard disk drive）２６を備えている。また、画像形成装置１２は、ユーザインタフェース２２に接続され、ユーザインタフェース２２のディスプレイへの各種の操作画面等の表示を制御する表示制御部２８を備えている。また、画像形成装置１２は、ユーザインタフェース２２に接続され、ユーザインタフェース２２を介して入力される操作指示を検出する操作入力検出部３０を備えている。そして、画像形成装置１２では、ＨＤＤ２６、表示制御部２８、及び操作入力検出部３０がシステムバス４２に電気的に接続されている。なお、本実施の形態に係る画像形成装置１２では、ＨＤＤ２６を備える例を説明するが、これに限らず、フラッシュメモリ等の不揮発性の記憶部を備えてもよい。

【0027】

また、本実施形態に係る画像形成装置１２は、原稿読取部４６による光学的な画像の読み取り動作、及び原稿搬送部による原稿送り動作を制御する読取制御部３２と、画像形成部２４による画像形成処理、及び搬送部２５による画像形成部２４への用紙の搬送を制御する画像形成制御部３４と、を備えている。また、画像形成装置１２は、内部通信回線１７に接続され、当該内部通信回線１７に接続された他の装置と通信データの送受信を行う通信回線インタフェース（通信回線Ｉ／Ｆ）部３６、及び各種画像処理を行う画像処理部４４を備えている。また、画像形成装置１２は、図示しない電話回線に接続され、当該電話回線に接続されているファクシミリ装置とファクシミリデータの送受信を行うファクシミリインタフェース（ファクシミリＩ／Ｆ）部３８を備えている。また、画像形成装置１２は、ファクシミリインタフェース部３８を介したファクシミリデータの送受信を制御する送受信制御部４０を備えている。そして、画像形成装置１２では、送受信制御部４０、読取制御部３２、画像形成制御部３４、通信回線インタフェース部３６、ファクシミリインタフェース部３８、及び画像処理部４４がシステムバス４２に電気的に接続されている。

【0028】

以上の構成により、本実施形態に係る画像形成装置１２は、ＣＰＵ２０Ａにより、ＲＡＭ２０Ｃ、ＲＯＭ２０Ｂ、及びＨＤＤ２６へのアクセスを各々実行する。また、画像形成装置１２は、ＣＰＵ２０Ａにより、表示制御部２８を介したユーザインタフェース２２のディスプレイへの操作画面、各種のメッセージ等の情報の表示の制御を実行する。また、画像形成装置１２は、ＣＰＵ２０Ａにより、読取制御部３２を介した原稿読取部４６及び原稿搬送部の作動の制御を実行する。また、画像形成装置１２は、ＣＰＵ２０Ａにより、画像形成制御部３４を介した画像形成部２４及び搬送部２５の作動の制御と、通信回線インタフェース部３６を介した通信データの送受信の制御と、を各々実行する。また、画像形成装置１２は、ＣＰＵ２０Ａにより、送受信制御部４０によるファクシミリインタフェース部３８を介したファクシミリデータの送受信の制御を実行する。さらに、画像形成装置１２は、ＣＰＵ２０Ａにより、操作入力検出部３０によって検出された操作情報に基づくユーザインタフェース２２における操作内容の把握が行われ、この操作内容に基づく各種の制御を実行する。なお、以下では、用紙に画像を形成することを印刷と称する場合がある。

【0029】

続いて、本実施形態に係る画像形成システム１０におけるローカルサーバ１１、クラウドサーバ１４、クライアント端末１５、及び通信端末１６の電気系の要部構成について説明する。図３は、本実施形態に係るローカルサーバ１１、クラウドサーバ１４、クライアント端末１５、及び通信端末１６の電気系の要部構成を示すブロック図である。なお、ローカルサーバ１１、クラウドサーバ１４、クライアント端末１５、及び通信端末１６は基本的には一般的なコンピュータの構成とされているので、クラウドサーバ１４を代表して説明してローカルサーバ１１、クライアント端末１５、及び通信端末１６の説明は省略し、対応する符号のみを図３に示す。

【0030】

本実施の形態に係るクラウドサーバ１４は、図３に示すように、ＣＰＵ１４Ａ、ＲＯＭ１４Ｂ、ＲＡＭ１４Ｃ、ストレージ１４Ｄ、操作部１４Ｅ、表示部１４Ｆ、及び通信回線インタフェース（Ｉ／Ｆ）部１４Ｇを備えている。ＣＰＵ１４Ａは、クラウドサーバ１４の全体の動作を司る。ＲＯＭ１４Ｂは、各種制御を行う情報処理プログラムや各種パラメータ等が予め記憶される。ＲＡＭ１４Ｃは、ＣＰＵ１４Ａによる各種プログラムの実行時のワークエリア等として用いられる。ストレージ１４Ｄは、各種のデータやアプリケーション・プログラム等が記憶される。操作部１４Ｅは各種の情報を入力するために用いられる。表示部１４Ｆは、各種の情報を表示するために用いられる。通信回線インタフェース部１４Ｇは、外部通信回線１８に接続され、当該外部通信回線１８に接続された他の装置と各種データの送受信を行う。以上のクラウドサーバ１４の各部はシステムバス１４Ｈにより電気的に相互に接続されている。本実施形態に係るクラウドサーバ１４では、ストレージ１４Ｄを記憶部として備えるが、ストレージ１４Ｄとしては、例えば、ＨＤＤやフラッシュメモリ等の不揮発性の記憶部が適用される。なお、ローカルサーバ１１、クライアント端末１５、及び通信端末１６の通信回線インタフェース部１１Ｇ、１５Ｇ、１６Ｇは、内部通信回線１７に接続され、当該内部通信回線１７に接続された他の装置と各種データの送受信を行う。

【0031】

以上の構成により、本実施の形態に係るクラウドサーバ１４は、ＣＰＵ１４Ａにより、ＲＯＭ１４Ｂ、ＲＡＭ１４Ｃ、及びストレージ１４Ｄに対するアクセス、操作部１４Ｅを介した各種データの取得、表示部１４Ｆに対する各種情報の表示を各々実行する。また、クラウドサーバ１４は、ＣＰＵ１４Ａにより、通信回線インタフェース部１４Ｇを介した通信データの送受信の制御を実行する。

【0032】

上述のように構成された本実施形態に係る画像形成システム１０では、例えば、ローカルサーバ１１、画像形成装置１２、及びクライアント端末１５が社内に設けられる。そして、通信端末１６により外部からクラウドサーバ１４経由で画像形成装置１２の利用が可能とされている。

【0033】

クラウドサーバ１４は、画像形成装置１２と連係して画像形成装置１２として機能する仮想装置の機能を提供する。すなわち、本実施形態に係る画像形成システム１０では、クラウドサーバ１４側のＣＰＵ１４Ａが物理的な装置と１対１に対応して設けられ、かつアプリケーションと物理的な装置との情報の送受信を仲介する仮想装置として機能する。なお、以下では、物理的な装置の一例としての画像形成装置１２を実デバイス１２と称する場合がある。

【0034】

仮想装置は、実デバイス１２と連携して実デバイス１２の機能を拡張する機能の保持又は実行を可能とするモデル化された装置である。例えば、図４に示すように、α社のデジタルシステム５４Ａに属するクライアント端末１５や通信端末１６等の情報処理端末にインストールされたアプリケーション５２と、α社の社屋５８Ａに設置された実デバイス１２が、クラウド５６にある仮想装置５０を経由して情報交換を行う。

【0035】

仮想装置５０は、実デバイス１２と予め定めたタイミングで同期する。同期対象のデータの一例としては、履歴データ、状態データ、設定情報、及び機器名や機種名といったマシン情報等のメタデータを同期対象として同期する。仮想装置５０と実デバイス１２が同期することで、クライアント端末１５や通信端末１６等によってリモートから実デバイス１２の状況を見たり、設定を変更したりすることが可能となる。

【0036】

また、仮想装置５０は、外部サービスとの間でＡＰＩ（Application Programming Interface）を介して処理を行う。外部サービスの一例としては、機械管理サービスや、プリントサービスなどがある。

【0037】

機械管理サービスは、別事業所や別の国にいる機械管理者が、機械管理サービスにアクセスし、マシンの状態を確認したり、設定変更を行ったりする。機械管理サービスは、仮想装置５０と情報を送受信する。機械管理サービスは、仮想装置５０へ状態確認の要求を行うと、仮想装置５０は状態情報を返す。仮想装置５０へ設定変更の要求を行うと、仮想装置５０の設定情報を更新する。実デバイス１２は、仮想装置５０と同期した際に、更新された設定情報を取得して、実デバイス１２の設定を変更する

【0038】

プリントサービスは、通信端末１６等のモバイル端末からプリントサービスに印刷データをアップロードし、仮想装置５０経由で印刷ジョブを取得した実デバイス１２で印刷する。

【0039】

ここで、新たな実デバイス１２が顧客のもとに設置されることを考える。実デバイス１２と仮想装置５０は、実デバイス１２を唯一に識別できるシリアル番号等の識別子を元に双方を識別して通信する。仮想装置５０は、クラウド５６にあるため実デバイス１２がどこにあってもアプリケーション５２と接続でき、アプリケーション５２と実デバイス１２が情報交換を行える。

【0040】

図５は、α社に設置される予定で準備された実デバイスＢ１２ＢとΩ社に設置される予定で準備された実デバイスＸ１２Ｘが、手違いによって入れ替わって設置された状況を示す。

【0041】

α社において実デバイスＸ１２Ｘの電源を入れると、実デバイスＸ１２Ｘは仮想装置Ｘ５０Ｘとデータの同期を行う。このとき、Ω社のデジタルシステム５４Ｂの宛先表更新アプリケーション５２Bから仮想装置Ｘ５０ＸへＱ社の宛先表の更新作業を行うと、Ｑ社の宛先表が仮想装置Ｘ５０Ｘに保存され、実デバイスＸ１２Ｘと仮想装置Ｘ５０Ｘとデータの同期が行われると、実デバイスＸ１２ＸにΩ社の宛先表が転送される。結果としてα社の社員にΩ社の宛先表というプライベート情報が見えてしまうという情報漏洩が発生する。

【0042】

そこで、本実施形態では、クラウドサーバ１４が、アプリケーション５２と実デバイス１２との情報の送受信を仲介する仮想装置５０として機能し、仮想装置５０の情報の送受信が未認可に設定されている場合、仮想装置５０と接続が予め認可されている接続認可アプリケーション５２Ｓ以外の他アプリケーションとの情報の送受信を禁止するようになっている。

【0043】

ここで、α社に新たな実デバイス１２が設置される場合を例として本実施形態の仮想装置５０で行われる処理を説明する。図６は、α社に新たな実デバイス１２が設置される場合の仮想装置５０で行われる処理を説明するための図である。

【0044】

図６では、α社に設置すべく仮想装置５０と実デバイス１２が用意され、実デバイス１２が予定通りα社に設置された直後の状態を示す。

【0045】

実デバイス１２と仮想装置５０とは、例えば、デバイスのシリアル番号を元に互いを認識して通信する。また、仮想装置５０とα社のデジタルシステム５４Ａは、例えば、それぞれに与えられたネットワークアドレスを元に互いを認識して通信する。

【0046】

まず、α社に設置される予定の実デバイス１２に対応する仮想装置５０をクラウド５６上に準備する。仮想装置５０に記憶されている状態は未認可とする。α社では、仮想装置５０に対して、α社の接続認可アプリケーション５２Ｓのアドレスを登録する。その他、α社のアプリケーション群が仮想装置５０を利用する準備を行う。

【0047】

仮想装置５０は、未認可状態であるから、接続認可アプリケーション５２Ｓとの通信のみに通信が限定される。接続認可アプリケーション５２Ｓは、仮想装置５０に対する初期設定に必要な情報は仮想装置５０に対し転送できるようにしてもよい。図６では、「×」で通信を許可していないことを示す。例えば、宛先表更新アプリケーション５２Ａとの接続は許可されていないので、宛先表更新アプリケーション５２Ａから宛先表のようなユーザー情報がデバイスに転送されることはない。

【0048】

次に、実デバイス１２をα社のデジタルシステム５４Ａから利用可能とする手順について説明する。図７は、実デバイス１２をα社のデジタルシステム５４Ａから利用可能とする手順を説明するための図である。

【0049】

実デバイス１２がα社の社屋に設置されると、以下の手順に沿って、実デバイス１２をα社のデジタルシステム５４Ａから利用可能にする。
（１）α社の管理者が目の前にある実デバイス１２を操作し、接続の開始を指示する。
（２）実デバイス１２は、ランダムなＰＩＮ（Personal Identification Number）コードを生成してユーザインタフェース２２等の操作パネルに表示すると共に、実デバイス１２が仮想装置５０にコード情報の一例としてのＰＩＮコードをパラメータとして接続開始の指示を伝える。
（３）指示を受けた仮想装置５０がα社の接続認可アプリケーション５２Ｓに、実デバイス１２から送信されたＰＩＮコードを添えて、仮想装置５０の認可を依頼する。
（４）認可を依頼されたα社の接続認可アプリケーション５２Ｓは、例えば、予め登録されていたα社の管理者の持つ通信端末１６に通知を送り接続の可否を管理者に問い合わせる。
（５）α社管理者は接続認可アプリケーション５２Ｓに実デバイス１２の操作パネルに表示されているＰＩＮコードを入力して許可の指示を返す。
（６）α社の管理者から返されたＰＩＮコードと仮想装置５０から送信されたＰＩＮコードが一致することを確認した接続認可アプリケーション５２Ｓが仮想装置５０に指示して仮想装置５０に記憶されている状態を未認可から認可に変更する。
これにより、宛先表更新アプリケーション５２Ａは、実デバイス１２と通信可能になり、実デバイス１２へ宛先表を送信することが可能となる。図８は、仮想装置５０と宛先表更新アプリケーション５２Ａが通信可能になり、宛先表が実デバイス１２に送信された状態を示す。α社の管理者が実際に実デバイス１２が安全な場所に設置されたことを確認して、はじめてα社アプリケーションから実デバイス１２に宛先表のようなプライベートが送信される。

【0050】

続いて、α社に設置すべく仮想装置Ｂと実デバイスＢが用意されたにも関わらず、誤ってΩ社に設置すべく用意された実デバイスＸが、α社に搬入された場合を説明する。図９は、誤ってΩ社に設置すべく用意された実デバイスＸ１２Ｘが、α社に搬入された場合を説明するための図である。

【0051】

実デバイスＸ１２Ｘと仮想装置Ｘ５０Ｘは、Ω社向けに準備され、実デバイスＸ１２Ｘと仮想装置Ｘ５０Ｘは、デバイスのシリアル番号等を元に互いを認識して通信可能に設定されている。仮想装置Ｘ５０Ｘには、予めΩ社の接続認可アプリケーション５２Ｓが登録されており、仮想装置Ｘ５０Ｘは未認可と記憶されている。

【0052】

実デバイスＸ１２Ｘが意図せずα社の社屋５８Ａに設置されると、以下の手順に沿って処理が行われる。
（１）α社の管理者が目の前にある実デバイスＸ１２Ｘを操作し、接続の開始を指示する。
（２）実デバイスＸ１２Ｘは、ランダムなＰＩＮコードを生成してユーザインタフェース２２の操作パネルに表示すると共に、実デバイスＸ１２Ｘが仮想装置Ｘ５０ＸにＰＩＮコードをパラメータとして接続開始の指示を送信する。
（３）指示を受けた仮想装置Ｘ５０ＸがΩ社の接続認可アプリケーション５２Ｓに、実デバイスＸ１２Ｘから送信されたＰＩＮコードを添えて仮想装置Ｂ５０Ｂの認可を依頼する。
（４）認可を依頼されたΩ社の接続認可アプリケーション５２Ｓは、例えば、予め登録されていたΩ社管理者の持つ通信端末１６に通知を送り接続の可否をΩ社管理者に問い合わせる。
（５）Ω社の管理者は、Ω社の接続認可アプリケーション５２Ｓから予期しない通知を受けて不許可の指示を返す。Ω社の管理者は、α社の社屋５８Ａにある実デバイスＸ１２Ｘに表示されたＰＩＮコードを知らないので許可を指示することはできない。
（６）不許可の指示を受けたΩ社の接続認可アプリケーション５２Ｓは、仮想装置Ｘ５０Ｘに記憶されている状態を未許可のままとする。実デバイスＸ１２Ｘには、Ω社の宛先表更新アプリケーション５２ＡからΩ社の宛先表が送信されることはない。
このようにして、意図しない場所に設置された実デバイス１２へ意図せず宛先表のようなプライベートデータがアプリケーションから送信されることを防止できる。

【0053】

α社の管理者は、α社の接続認可アプリケーション５２Ｓからの問い合わせが無い事で、目の前の実デバイス１２が予定していた実デバイスＢ１２Ｂではないことを認識できる。

【0054】

続いて、上述のように構成された本実施形態に係る画像形成システム１０のクラウドサーバ１４で行われる具体的な処理について説明する。図１０は、本実施形態に係る画像形成システム１０のクラウドサーバ１４で行われる処理の流れの一例を示すフローチャートである。なお、図１０の処理は、例えば、クラウドサーバ１４が情報の送受信の要求を受け付けた場合に開始する。

【0055】

ステップ１００では、ＣＰＵ１４Ａが、未認可設定であるか否かを判定する。該判定は、接続認可アプリケーション５２Ｓ以外の他アプリケーションの通信が未認可設定とされているか否かを判定する。該判定が肯定された場合にはステップ１０２へ移行し、否定された場合はステップ１０８へ移行する。

【0056】

ステップ１０２では、ＣＰＵ１４Ａが、認可設定の変更が要求されたか否かを判定する。該判定は、例えば、接続認可アプリケーション５２Ｓが、管理者から返されたＰＩＮコードと仮想装置５０から送信されたＰＩＮコードが一致することを確認したことを表す確認情報を受信したか否かを判定する。該判定が否定された場合にはステップ１０４へ移行し、肯定された場合にはステップ１１２へ移行する。

【0057】

ステップ１０４では、ＣＰＵ１４Ａが、情報の送受信要求元を確認してステップ１０６へ移行する。すなわち、情報の送受信要求元が接続認可アプリケーション５２Ｓであるか、他のアプリケーションであるかを確認する。

【0058】

ステップ１０６では、ＣＰＵ１４Ａが、情報の送受信要求元が接続認可アプリケーション５２Ｓであるか否かを判定する。該判定が肯定された場合にはステップ１０８へ移行し、否定された場合にはステップ１１０へ移行する。

【0059】

ステップ１０８では、ＣＰＵ１４Ａが、要求に応じて情報を送受信して一連の処理を終了する。

【0060】

ステップ１１０では、ＣＰＵ１４Ａが、情報の送受信要求元が接続認可アプリケーション５２Ｓではないので、情報の送受信を禁止して一連の処理を終了する。

【0061】

一方、ステップ１０２において、認可設定の変更が要求されて判定が肯定されてステップ１１２へ移行すると、ＣＰＵ１４Ａが、情報の送受信を認可設定に変更して一連の処理を終了する。

【0062】

なお、上記の実施形態では、通信端末１６から送信されたＰＩＮコードと、実デバイス１２から送信されたＰＮコードを接続認可アプリケーション５２Ｓで整合するかを確認する例を説明したが、これに限定されるものではない。例えば、ＰＩＮコードが整合するかの確認は仮想装置５０で行ってもよい。この場合は、図１１の処理が行われる。図１１は、本実施形態に係る画像形成システム１０のクラウドサーバ１４で行われる処理の変形例の流れの一例を示すフローチャートである。なお、図１０の処理と共通の処理は同一符号を付して説明する。

【0063】

ステップ１００では、ＣＰＵ１４Ａが、未認可設定であるか否かを判定する。該判定は、接続認可アプリケーション５２Ｓ以外の他アプリケーションの通信が未認可設定とされているか否かを判定する。該判定が肯定された場合にはステップ１０３へ移行し、否定された場合はステップ１０８へ移行する。

【0064】

ステップ１０３では、ＣＰＵ１４Ａが、照合情報を受信したか否かを判定する。該判定は、例えば、ＰＩＮコード等の照合情報を実デバイス１２から受信したか、又は接続認可アプリケーション５２Ｓを介して通信端末１６から受信したか否かを判定する。該判定が否定された場合にはステップ１０４へ移行し、肯定された場合にはステップ１０５へ移行する。

【0065】

ステップ１０４では、ＣＰＵ１４Ａが、情報の送受信要求元を確認してステップ１０６へ移行する。すなわち、情報の送受信要求元が接続認可アプリケーション５２Ｓであるか、他のアプリケーションであるかを確認する。

【0066】

ステップ１０６では、ＣＰＵ１４Ａが、情報の送受信要求元が接続認可アプリケーション５２Ｓであるか否かを判定する。該判定が肯定された場合にはステップ１０８へ移行し、否定された場合にはステップ１１０へ移行する。

【0067】

ステップ１０８では、ＣＰＵ１４Ａが、要求に応じて情報を送受信して一連の処理を終了する。

【0068】

ステップ１１０では、ＣＰＵ１４Ａが、情報の送受信要求元が接続認可アプリケーション５２Ｓではないので、情報の送受信を禁止して一連の処理を終了する。

【0069】

一方、ステップ１０３において、照合情報を受信して判定が肯定されてステップ１０５へ移行すると、ＣＰＵ１４Ａが、他方の照合情報を受信したか否かを判定する。該判定は、ステップ１０３で実デバイス１２から照合情報を受信した場合には、接続認可アプリケーション５２Ｓから受信するまで待機してステップ１０７へ移行する。また、ステップ１０３で接続認可アプリケーション５２Ｓから照合情報を受信した場合には、実デバイス１２から照合情報を受信するまで待機してステップ１０７へ移行する。

【0070】

ステップ１０７では、ＣＰＵ１４Ａが、実デバイスから受信した照合情報と、接続認可アプリケーション５２Ｓから受信した照合情報が整合するか否かを判定する。該判定は、例えば、実デバイス１２から受信したＰＩＮコード等の照合情報と、接続認可アプリケーション５２Ｓから受信したＰＩＮコード等の照合情報が一致するか否かを判定する。該判定が肯定された場合にはステップ１１２へ移行し、否定された場合はそのまま一連の処理を終了する。

【0071】

ステップ１１２では、ＣＰＵ１４Ａが、情報の送受信を認可設定に変更して一連の処理を終了する。

【0072】

なお、本実施形態では、ＰＩＮコードをコード情報の一例として用いたが、ＰＩＮコード以外に、実デバイス１２を識別可能な情報を確認情報として適用してもよい。

【0073】

また、上記の実施形態では、画像形成装置１２を物理的な装置の一例として説明したが、物理的な装置は画像形成装置１２に限定されるものではない。例えば、画像処理装置等の他の装置を物理的な装置として適用してもよい。

【0074】

また、上記の実施形態において、ＣＰＵをプロセッサの一例として説明したが、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えばCPU等）や、専用のプロセッサ（例えばGPU： Graphics Processing Unit、ASIC： Application Specific Integrated Circuit、FPGA： Field Programmable Gate Array、プログラマブル論理デバイス等）を含むものである。

【0075】

また、上記の実施形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記各実施形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。

【0076】

また、上記の実施形態に係る画像形成システム１０の各部で行われる処理は、ソフトウエアで行われる処理としてもよいし、ハードウエアで行われる処理としてもよいし、双方を組み合わせた処理としてもよい。また、画像形成システム１０の各部で行われる処理は、プログラムとして記憶媒体に記憶して流通させるようにしてもよい。

【0077】

また、本開示は、上記に限定されるものでなく、上記以外にも、その主旨を逸脱しない範囲内において種々変形して実施可能であることは勿論である。

【0078】

以上の実施形態に関し、更に以下の付記を開示する。
（（（１）））
プロセッサを備え、前記プロセッサは、
物理的な装置と１対１に対応して設けられ、かつアプリケーションと前記物理的な装置との情報の送受信を仲介する仮想装置として機能し、
前記仮想装置の前記情報の送受信が未認可に設定されている場合、前記仮想装置と接続が予め認可されている接続認可アプリケーション以外の他アプリケーションとの前記情報の送受信を禁止する情報処理装置。

【0079】

（（（２）））
前記プロセッサは、前記物理的な装置が予め定めた場所に設置されたことを確認したことを表す確認情報を前記接続認可アプリケーションから受信した場合に、禁止した前記情報の送受信を認可する（（（１）））に記載の情報処理装置。

【0080】

（（（３）））
前記プロセッサは、前記物理的な装置から送信される確認情報と、前記物理的な装置の利用者から前記接続認可アプリケーションを介して送信される確認情報とが整合する場合に、禁止した前記情報の送受信を認可する（（（１）））に記載の情報処理装置。

【0081】

（（（４）））
前記プロセッサは、前記物理的な装置が予め生成したコード情報を前記確認情報として受信し、受信した前記コード情報に一致するコード情報を前記接続認可アプリケーションから受信した場合に、禁止した前記情報の送受信を認可する（（（３）））に記載の情報処理装置。

【0082】

（（（５）））
前記プロセッサは、利用者に関する情報の送受信を禁止する（（（１）））～（（（４）））の何れか１つに記載の情報処理装置。

【0083】

（（（６）））
（（（１）））～（（（５）））の何れか１つに記載の情報処理装置と、
前記物理的な装置と、
前記アプリケーションがインストールされた情報処理端末と、
を含む情報処理システム。

【0084】

（（（７）））
コンピュータに、
物理的な装置と１対１に対応して設けられ、かつアプリケーションと前記物理的な装置との情報の送受信を仲介する仮想装置として機能し、
前記仮想装置の前記情報の送受信が未認可に設定されている場合、前記仮想装置と接続が予め認可されている接続認可アプリケーション以外の他アプリケーションとの前記情報の送受信を禁止する処理を実行させるための情報処理プログラム。

【0085】

（（（１）））によれば、アプリケーションと物理的な装置との情報の送受信を仲介する仮想装置と１対１に対応する物理的な装置が意図しない場所に設置された場合の情報漏洩を防止可能な情報処理装置を提供できる。

【0086】

（（（２）））によれば、予め定めた場所に物理的な装置が設置された場合に限り、禁止されたアプリケーションとの情報の送受信を認可することが可能となる。

【0087】

（（（３）））によれば、物理的な装置から送信される確認情報と、物理的な装置の利用者から接続認可アプリケーションを介して送信される確認情報とが整合する場合に限り、禁止されたアプリケーションとの情報の送受信を認可することが可能となる。

【0088】

（（（４）））によれば、物理的な装置で生成したコード情報が一致する場合に限り、禁止されたアプリケーションとの情報の送受信を認可することが可能となる。

【0089】

（（（５）））によれば、物理的な装置が意図しない場所に設置された場合の利用者に関する情報の漏洩を防止できる。

【0090】

（（（６）））によれば、アプリケーションと物理的な装置との情報の送受信を仲介する仮想装置と１対１に対応する物理的な装置が意図しない場所に設置された場合の情報漏洩を防止可能な情報処理システムを提供できる。

【0091】

（（（７）））によれば、アプリケーションと物理的な装置との情報の送受信を仲介する仮想装置と１対１に対応する物理的な装置が意図しない場所に設置された場合の情報漏洩を防止可能な情報処理プログラムを提供できる。

【符号の説明】

【0092】

１０ 画像形成システム
１２ 実デバイス（画像形成装置）
１４ クラウドサーバ
１４Ａ ＣＰＵ
１５ クライアント端末
１６ 通信端末
５０ 仮想装置
５２Ａ 宛先表更新アプリケーション
５２Ｓ 接続認可アプリケーション

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】