知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024049805
(43)【公開日】2024-04-10
(54)【発明の名称】画像形成装置及び通信制御方法
(51)【国際特許分類】
B41J 29/42 20060101AFI20240403BHJP
B41J 29/00 20060101ALI20240403BHJP
B41J 29/46 20060101ALI20240403BHJP
H04N 1/00 20060101ALI20240403BHJP
【ＦＩ】
B41J29/42 F
B41J29/00 Z
B41J29/46 Z
H04N1/00 838
H04N1/00 E
【審査請求】未請求
【請求項の数】9
【出願形態】ＯＬ
(21)【出願番号】P 2022156264
(22)【出願日】2022-09-29
(71)【出願人】
【識別番号】000000295
【氏名又は名称】沖電気工業株式会社
(74)【代理人】
【識別番号】100174104
【弁理士】
【氏名又は名称】奥田 康一
(72)【発明者】
【氏名】小須田 昭太
【テーマコード（参考）】
2C061
5C062
【Ｆターム（参考）】
2C061AP01
2C061AP07
2C061AQ06
2C061CQ04
2C061CQ24
2C061CQ34
2C061HK11
2C061HN08
2C061HN15
5C062AA05
5C062AA14
5C062AA35
5C062AB02
5C062AB20
5C062AB22
5C062AB23
5C062AC04
5C062AC05
5C062AC24
5C062AC38
5C062AE01
5C062AF01
5C062AF14
5C062AF15
(57)【要約】 （修正有）
【課題】セキュリティを確保しつつ利用者の利便性を向上させる。
【解決手段】第１の暗号化通信と、当該第１の暗号化通信よりも暗号化強度が強い第２の暗号化通信のどちらかを使用して外部装置と通信可能な通信部と、前記通信部が受信した印刷ジョブに基づいて印刷を行う印刷部と、前記通信部により前記第１の暗号化通信を受け付けるか否かを示す設定情報を記憶する記憶部と、前記設定情報が前記第１の暗号化通信を受け付けないことを示している状態で、前記通信部が前記外部装置から前記第１の暗号化通信による印刷要求を受信すると、前記外部装置からの前記第１の暗号化通信による印刷要求を許可するか否かをユーザに選択させる為の画面を表示部に表示させ、操作部を介して前記ユーザにより前記第１の暗号化通信による印刷要求を許可するよう選択されると、前記外部装置からの前記第１の暗号化通信を受け付けるよう前記通信部を制御する制御部とを備える。
【選択図】図２
【解決手段】第１の暗号化通信と、当該第１の暗号化通信よりも暗号化強度が強い第２の暗号化通信のどちらかを使用して外部装置と通信可能な通信部と、前記通信部が受信した印刷ジョブに基づいて印刷を行う印刷部と、前記通信部により前記第１の暗号化通信を受け付けるか否かを示す設定情報を記憶する記憶部と、前記設定情報が前記第１の暗号化通信を受け付けないことを示している状態で、前記通信部が前記外部装置から前記第１の暗号化通信による印刷要求を受信すると、前記外部装置からの前記第１の暗号化通信による印刷要求を許可するか否かをユーザに選択させる為の画面を表示部に表示させ、操作部を介して前記ユーザにより前記第１の暗号化通信による印刷要求を許可するよう選択されると、前記外部装置からの前記第１の暗号化通信を受け付けるよう前記通信部を制御する制御部とを備える。
【選択図】図２
【特許請求の範囲】
【請求項1】
第１の暗号化通信と、当該第１の暗号化通信よりも暗号化強度が強い第２の暗号化通信のどちらかを使用して外部装置と通信可能な通信部と、
前記通信部が受信した印刷ジョブに基づいて印刷を行う印刷部と、
前記通信部により前記第１の暗号化通信を受け付けるか否かを示す設定情報を記憶する記憶部と、
表示部と、
操作部と、
前記設定情報が前記第１の暗号化通信を受け付けないことを示している状態で、前記通信部が前記外部装置から前記第１の暗号化通信による印刷要求を受信すると、前記外部装置からの前記第１の暗号化通信による印刷要求を許可するか否かをユーザに選択させる為の画面を前記表示部に表示させ、前記操作部を介して前記ユーザにより前記第１の暗号化通信による印刷要求を許可するよう選択されると、前記外部装置からの前記第１の暗号化通信を受け付けるよう前記通信部を制御する制御部と
を備えることを特徴とする画像形成装置。
前記通信部が受信した印刷ジョブに基づいて印刷を行う印刷部と、
前記通信部により前記第１の暗号化通信を受け付けるか否かを示す設定情報を記憶する記憶部と、
表示部と、
操作部と、
前記設定情報が前記第１の暗号化通信を受け付けないことを示している状態で、前記通信部が前記外部装置から前記第１の暗号化通信による印刷要求を受信すると、前記外部装置からの前記第１の暗号化通信による印刷要求を許可するか否かをユーザに選択させる為の画面を前記表示部に表示させ、前記操作部を介して前記ユーザにより前記第１の暗号化通信による印刷要求を許可するよう選択されると、前記外部装置からの前記第１の暗号化通信を受け付けるよう前記通信部を制御する制御部と
を備えることを特徴とする画像形成装置。
【請求項2】
前記制御部は、
前記操作部を介して前記ユーザにより前記第１の暗号化通信による印刷要求を許可するよう選択された後、所定の条件に従って、前記外部装置から前記第１の暗号化通信により送信されてきた印刷ジョブを受信するよう前記通信部を制御する
ことを特徴とする請求項１に記載の画像形成装置。
前記操作部を介して前記ユーザにより前記第１の暗号化通信による印刷要求を許可するよう選択された後、所定の条件に従って、前記外部装置から前記第１の暗号化通信により送信されてきた印刷ジョブを受信するよう前記通信部を制御する
ことを特徴とする請求項１に記載の画像形成装置。
【請求項3】
前記所定の条件は、
一定時間内に送信されてきた印刷ジョブを受信することである
ことを特徴とする請求項２に記載の画像形成装置。
一定時間内に送信されてきた印刷ジョブを受信することである
ことを特徴とする請求項２に記載の画像形成装置。
【請求項4】
前記所定の条件は、
印刷ジョブを１つだけ受信することである
ことを特徴とする請求項２に記載の画像形成装置。
印刷ジョブを１つだけ受信することである
ことを特徴とする請求項２に記載の画像形成装置。
【請求項5】
前記所定の条件は、
一定時間内に送信されてきた印刷ジョブを１つだけ受信することである
ことを特徴とする請求項２に記載の画像形成装置。
一定時間内に送信されてきた印刷ジョブを１つだけ受信することである
ことを特徴とする請求項２に記載の画像形成装置。
【請求項6】
前記画面には、
前記外部装置から暗号化強度の弱い前記第１の暗号化通信による印刷要求を受信したことを示すメッセージが表示される
ことを特徴とする請求項１に記載の画像形成装置。
前記外部装置から暗号化強度の弱い前記第１の暗号化通信による印刷要求を受信したことを示すメッセージが表示される
ことを特徴とする請求項１に記載の画像形成装置。
【請求項7】
暗号化強度の弱い前記第１の暗号化通信を用いて印刷したこと示す内容の印刷データを生成するデータ生成部をさらに備え、
前記制御部は、
前記外部装置から前記第１の暗号化通信により送信されてきた印刷ジョブを受信して印刷する際に、当該印刷ジョブとともに、前記データ生成部により生成された前記印刷データを印刷するように前記印刷部を制御する
ことを特徴とする請求項１に記載の画像形成装置。
前記制御部は、
前記外部装置から前記第１の暗号化通信により送信されてきた印刷ジョブを受信して印刷する際に、当該印刷ジョブとともに、前記データ生成部により生成された前記印刷データを印刷するように前記印刷部を制御する
ことを特徴とする請求項１に記載の画像形成装置。
【請求項8】
前記制御部は、
前記外部装置から前記第１の暗号化通信により送信されてきた印刷ジョブを受信して印刷する際に、当該印刷ジョブを印刷する直前又は直後に、前記データ生成部により生成された前記印刷データを印刷するように前記印刷部を制御する
ことを特徴とする請求項７に記載の画像形成装置。
前記外部装置から前記第１の暗号化通信により送信されてきた印刷ジョブを受信して印刷する際に、当該印刷ジョブを印刷する直前又は直後に、前記データ生成部により生成された前記印刷データを印刷するように前記印刷部を制御する
ことを特徴とする請求項７に記載の画像形成装置。
【請求項9】
第１の暗号化通信と、当該第１の暗号化通信よりも暗号化強度が強い第２の暗号化通信のどちらかを使用して外部装置と通信可能な通信部と、前記通信部が受信した印刷ジョブに基づいて印刷を行う印刷部と、前記通信部により前記第１の暗号化通信を受け付けるか否かを示す設定情報を記憶する記憶部とを有する画像形成装置による通信制御方法であり、
前記設定情報が前記第１の暗号化通信を受け付けないことを示している状態で、前記通信部が前記外部装置から前記第１の暗号化通信による印刷要求を受信すると、制御部が、前記外部装置からの前記第１の暗号化通信による印刷要求を許可するか否かをユーザに選択させる為の画面を表示部に表示させ、操作部を介して前記ユーザにより前記第１の暗号化通信による印刷要求を許可するよう選択されると、前記外部装置からの前記第１の暗号化通信を受け付けるよう前記通信部を制御する
ことを特徴とする通信制御方法。
前記設定情報が前記第１の暗号化通信を受け付けないことを示している状態で、前記通信部が前記外部装置から前記第１の暗号化通信による印刷要求を受信すると、制御部が、前記外部装置からの前記第１の暗号化通信による印刷要求を許可するか否かをユーザに選択させる為の画面を表示部に表示させ、操作部を介して前記ユーザにより前記第１の暗号化通信による印刷要求を許可するよう選択されると、前記外部装置からの前記第１の暗号化通信を受け付けるよう前記通信部を制御する
ことを特徴とする通信制御方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、画像形成装置及び通信制御方法に関する。
【背景技術】
【0002】
プリンタなどの画像形成装置は、ＰＣなどの情報処理装置から印刷データを受信して印刷を行う。ここで、画像形成装置は、複数の通信プロトコルに対応していて、情報処理装置から要求された通信プロトコルを使用して情報処理装置と通信するようになっている（例えば特許文献１参照）。
【0003】
また、対応している複数の通信プロトコルのうち、暗号化強度が弱くセキュリティが低い一部の通信プロトコルについて使用を制限する（つまりセキュリティが低い一部の通信プロトコルを使用して送信されてきた印刷要求は受け付けない）機能を有する画像形成装置がある。
【先行技術文献】
【特許文献】
【0004】
【特許文献1】特開２０１１－１４７０４６号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
しかしながら、セキュリティが低い一部の通信プロトコルの使用を制限する機能を有する画像形成装置では、例えば、当該一部の通信プロトコルでしか通信できない情報処理装置からの印刷が困難になり、利用者（ユーザ）の利便性が損なわれる場合があるという問題を有していた。
【0006】
本発明は以上の点を考慮してなされたもので、セキュリティを確保しつつ利用者の利便性を向上させる画像形成装置及び通信制御方法を提案しようとするものである。
【課題を解決するための手段】
【0007】
本発明の画像形成装置は、第１の暗号化通信と、当該第１の暗号化通信よりも暗号化強度が強い第２の暗号化通信のどちらかを使用して外部装置と通信可能な通信部と、前記通信部が受信した前記外部装置からの印刷要求に応じて印刷を行う印刷部と、前記通信部により前記第１の暗号化通信を受け付けるか否かを示す設定情報を記憶する記憶部と、表示部と、操作部と、前記設定情報が前記第１の暗号化通信を受け付けないことを示している状態で、前記通信部が前記外部装置から前記第１の暗号化通信による印刷要求を受信すると、前記外部装置からの前記第１の暗号化通信による印刷要求を許可するか否かをユーザに選択させる為の画面を前記表示部に表示させ、前記操作部を介して前記ユーザにより前記第１の暗号化通信による印刷要求を許可するよう選択されると、前記外部装置からの前記第１の暗号化通信を受け付けるよう前記通信部を制御する制御部とを備える。
【0008】
また本発明の通信制御方法は、第１の暗号化通信と、当該第１の暗号化通信よりも暗号化強度が強い第２の暗号化通信のどちらかを使用して外部装置と通信可能な通信部と、前記通信部が受信した前記外部装置からの印刷要求に応じて印刷を行う印刷部と、前記通信部により前記第１の暗号化通信を受け付けるか否かを示す設定情報を記憶する記憶部とを有する画像形成装置による通信制御方法であり、前記設定情報が前記第１の暗号化通信を受け付けないことを示している状態で、前記通信部が前記外部装置から前記第１の暗号化通信による印刷要求を受信すると、制御部が、前記外部装置からの前記第１の暗号化通信による印刷要求を許可するか否かをユーザに選択させる為の画面を表示部に表示させ、操作部を介して前記ユーザにより前記第１の暗号化通信による印刷要求を許可するよう選択されると、前記外部装置からの前記第１の暗号化通信を受け付けるよう前記通信部を制御する。
【0009】
このように、外部装置からの第１の暗号化通信を受け付けない設定になっている場合でも、外部装置から第１の暗号化通信による印刷要求を受信した際にユーザにより当該印刷要求を許可する操作が行われた場合に限り、外部装置からの第１の暗号化通信を受け付けて印刷を行うことができるようにした。
【発明の効果】
【0010】
本発明によれば、セキュリティを確保しつつ利用者の利便性を向上させる画像形成装置及び通信制御方法を実現できる。
【図面の簡単な説明】
【0011】
【図1】印刷システムの一構成例を示す図である。
【図2】ＭＦＰの構成を示すブロック図である。
【図3】ＴＬＳバージョン１許可情報の構成を示す図である。
【図4】ＭＦＰでＴＬＳバージョン１が無効になっている場合のＭＦＰ側の動作を示すフローチャートである。
【図6】ＭＦＰでＴＬＳバージョン１が無効になっている場合のＭＦＰ側の動作とＰＣ側の動作を示すシーケンスチャートである。
【図7】ＭＦＰに表示される画面の構成を示す図である。
【図8】ＭＦＰでＴＬＳバージョン１が有効になっている場合のＭＦＰ側の動作を示すフローチャートである。
【発明を実施するための形態】
【0012】
以下、本発明の実施の形態について、図面を参照して詳細に説明する。
【0013】
［１．印刷システムの全体構成］
図１は、本発明の一実施の形態に係る印刷システム１０の一構成例を示す図である。この図１に示すように、印刷システム１０は、ＭＦＰ１００と、ＰＣ２００と、ＰＣ３００と、これらを繋ぐＮＥＴ４００とで構成されている。
図１は、本発明の一実施の形態に係る印刷システム１０の一構成例を示す図である。この図１に示すように、印刷システム１０は、ＭＦＰ１００と、ＰＣ２００と、ＰＣ３００と、これらを繋ぐＮＥＴ４００とで構成されている。
【0014】
ＭＦＰ１００は、印刷機能に加えて画像読取機能などを備えた複合機である。このＭＦＰ１００は、例えば有線ＬＡＮや無線ＬＡＮなどのネットワークであるＮＥＴ４００にネットワーク接続されており、ＴＣＰ／ＩＰによりＰＣ２００及びＰＣ３００と相互に通信可能となっている。またＭＦＰ１００は、ＩＰＰＳ（IPP over SSL/TLS）及びＨＴＴＰＳ（HTTP over SSL/TLS）のサーバ機能を備えていて、これらの通信プロトコルを使用して、ＩＰＰＳ及びＨＴＴＰＳのクライアント機能を備えるＰＣ２００及びＰＣ３００と通信を行うようになっている。
【0015】
ＰＣ２００とＰＣ３００は、ＩＰＰＳ及びＨＴＴＰＳのクライアント機能を備えたパーソナルコンピュータであり、ＩＰＰＳ又はＨＴＴＰＳの通信プロトコルを使用してＭＦＰ１００に印刷を指示することができるようになっている。
【0016】
ここで、ＩＰＰＳ及びＨＴＴＰＳのサーバ機能及びクライアント機能には、ＴＬＳ（Transport Layer Security）と呼ばれる暗号化通信機能が含まれ、このＴＬＳにより暗号化通信を行うことができるようになっている。
【0017】
つまり、印刷システム１０では、ＭＦＰ１００に対し、ＰＣ２００及びＰＣ３００からＴＬＳを使用したネットワーク印刷（以下、暗号ＰＣＰｒｉｎｔと呼ぶ）を行うことができるようになっている。
【0018】
このＴＬＳには、暗号化強度の弱いバージョン（以下、ＴＬＳバージョン１と呼ぶ）と、暗号化強度の強いバージョン（以下、ＴＬＳバージョン２と呼ぶ）とがあり、ＭＦＰ１００が備えるＩＰＰＳ及びＨＴＴＰＳのサーバ機能は、ＴＬＳバージョン１とＴＬＳバージョン２の両方に対応している。一方で、ＰＣ２００とＰＣ３００が備えるＩＰＰＳ及びＨＴＴＰＳのクライアント機能は、ＴＬＳバージョン１にのみ対応している。
【0019】
つまり、印刷システム１０では、ＭＦＰ１００に対し、ＰＣ２００及びＰＣ３００からＴＬＳバージョン１を使用したネットワーク印刷（以下、暗号ＰＣＰｒｉｎｔと呼ぶ）を行うことができるようになっている。
【0020】
尚、詳しくは後述するが、ＭＦＰ１００では、ＴＬＳバージョン１を有効又は無効に設定でき、ＴＬＳバージョン１を無効に設定した場合、ＴＬＳバージョン１を使用できなくして、暗号化強度の強いＴＬＳバージョン２のみ使用できるようになる。印刷システム１０の全体構成は、以上のようになっている。
【0021】
尚、本実施の形態の印刷システム１０では、ＰＣ２００及びＰＣ３００としてパーソナルコンピュータを用いたが、これに限らず、スマートフォンなどのモバイル端末を用いてもよい。
【0022】
［２．ＭＦＰの構成］
つぎに図２を用いて、ＭＦＰ１００の構成について説明する。尚、ＰＣ２００及びＰＣ３００の構成については、制御部、記憶部、表示部、操作部、ネットワーク通信部などを有する一般的なコンピュータ構成の為、詳しい説明は省略する。
つぎに図２を用いて、ＭＦＰ１００の構成について説明する。尚、ＰＣ２００及びＰＣ３００の構成については、制御部、記憶部、表示部、操作部、ネットワーク通信部などを有する一般的なコンピュータ構成の為、詳しい説明は省略する。
【0023】
ＭＦＰ１００は、画像読取部１０１と、印刷部１０２と、ネットワーク通信部１０３と、データ記憶部１０４と、表示・操作部１０５と、暗号化通信制御部１０６と、データ生成部１０７と、制御部１０８とを有している。
【0024】
画像読取部１０１は、原稿台やフィーダーにセットされた原稿を読み取る部分であり、例えばスキャナである。印刷部１０２は、ＰｏｓｔＳｃｒｉｐｔなどのページ記述言語で記載された印刷データに基づいて印刷を行う部分であり、例えば、トナーを使用して用紙に印刷する。尚、この印刷データは、印刷ジョブという単位で、ＰＣ２００やＰＣ３００からＭＦＰ１００に送信されてくるようになっている。
【0025】
ネットワーク通信部１０３は、ＮＥＴ４００に接続して、ＰＣ２００やＰＣ３００と通信する。具体的には、ネットワーク通信部１０３は、暗号ＰＣＰｒｉｎｔ時、ＩＰＰＳ又はＨＴＴＰＳのサーバとして、ＩＰＰＳ又はＨＴＴＰＳのクライアントであるＰＣ２００やＰＣ３００とＴＬＳを使用した暗号化通信を行う。
【0026】
データ記憶部１０４は、ＭＦＰ１００で扱う各種データの記憶管理を行う。このデータ記憶部１０４により記憶管理されるデータとして、ＭＦＰ１００の各種設定値を示す設定値データがある。この設定値データには、ＴＬＳバージョン１の有効／無効を示すＴＬＳバージョン１有効設定値が含まれる。このＴＬＳバージョン１有効設定値は、例えば「１」又は「０」であり、「１」であればＴＬＳバージョン１が有効、「０」であればＴＬＳバージョン１が無効であることを示すようになっている。
【0027】
ＭＦＰ１００では、このＴＬＳバージョン１有効設定値によりＴＬＳバージョン１が有効であれば、ＴＬＳバージョン１でもＴＬＳバージョン２のどちらでも使用でき、ＴＬＳバージョン１が無効であれば、ＴＬＳバージョン２のみ使用できるようになっている。尚、印刷システム１０では、例えばＭＦＰ１００の管理者が、ＭＦＰ１００のＴＬＳバージョン１有効設定値を有効又は無効に設定するようになっている。
【0028】
また詳しくは後述するが、ＭＦＰ１００では、ＴＬＳバージョン１が無効になっている場合でも、ＴＬＳバージョン１による通信を一時的に許可できるようになっている。このとき、データ記憶部１０４は、図３に示すように、ＴＬＳバージョン１による通信を一時的に許可するＰＣの識別情報（例えばＰＣ２００のＩＰアドレス）Ｄ１と、この識別情報Ｄ１をデータ記憶部１０４に登録した日時（つまりＴＬＳバージョン１による通信を一時的に許可した日時）を示すタイムスタンプＤ２とで構成されるＴＬＳバージョン１許可情報Ｄ０を記憶管理するようになっている。
【0029】
表示・操作部１０５は、例えばタッチパネルなどで構成され、ＭＦＰ１００のステータスを表示することでユーザにＭＦＰ１００の状態などを確認させたり、各種メニュー画面を表示することでユーザにＭＦＰ１００の各種機能や各種設定値などを確認させたりする。また表示・操作部１０５は、各種機能を実行する操作を受け付けたり、各種設定値を変更する操作を受け付けたりする。例えば、表示・操作部１０５は、上述したＴＬＳバージョン１有効設定値を表示し、またＴＬＳバージョン１有効設定値を変更する操作を受け付けるようになっている。
【0030】
暗号化通信制御部１０６は、制御部１０８を介してネットワーク通信部１０３を制御し、ＩＰＰＳやＨＴＴＰＳのクライアント（つまりＰＣ２００やＰＣ３００）との間のＴＬＳの通信を制御する。具体的には、暗号化通信制御部１０６は、ＩＰＰＳやＨＴＴＰＳのクライアントからＴＬＳの接続要求を受信すると、通信に使用するＴＬＳのバージョンを決定したり、必要に応じてＴＬＳの通信を許可したり切断したりする。
【0031】
データ生成部１０７は、各種データの生成を行う。例えば、データ生成部１０７は、印刷したい情報や文字列をもとに印刷部１０２で処理可能なＰｏｓｔＳｃｒｉｐｔ形式の印刷データを生成する。制御部１０８は、上述した各部を制御する。尚、制御部１０８に、暗号化通信制御部１０６の機能を持たせて、暗号化通信制御部１０６が制御部１０８に含まれるようにしてもよい。ＭＦＰ１００の構成は、以上のようになっている。
【0032】
［３．印刷システムの動作］
次に印刷システム１０の動作について説明する。ここでは、一例として、ＰＣ２００からＭＦＰ１００に対し暗号ＰＣＰｒｉｎｔを行う場合の動作について説明する。
次に印刷システム１０の動作について説明する。ここでは、一例として、ＰＣ２００からＭＦＰ１００に対し暗号ＰＣＰｒｉｎｔを行う場合の動作について説明する。
【0033】
ここでは、ＭＦＰ１００のＴＬＳバージョン１有効設定値が無効に設定されている場合に、ＰＣ２００からＭＦＰ１００に対し暗号ＰＣＰｒｉｎｔを行うときの動作と、ＴＬＳバージョン１有効設定値が有効に設定されている場合に、ＰＣ２００からＭＦＰ１００に対し暗号ＰＣＰｒｉｎｔを行うときの動作とについて順に説明する。
【0034】
まず図４、図５に示すフローチャート及び図６に示すシーケンスチャートを用いて、ＭＦＰ１００のＴＬＳバージョン１有効設定値が無効に設定されている場合に、ＰＣ２００からＭＦＰ１００に対し暗号ＰＣＰｒｉｎｔを行うときの動作について説明する。
【0035】
ここで、図４、図５に示すフローチャートは、暗号ＰＣＰｒｉｎｔを行うときのＭＦＰ１００側の動作であり、図５に示すフローチャートは、図４に示すフローチャートにつづくフローチャートである。また図６に示すシーケンスチャートは、暗号ＰＣＰｒｉｎｔを行うときのＭＦＰ１００とＰＣ２００の動作である。尚、図４～図６に示すＭＦＰ１００の動作は、ＭＦＰ１００の制御部１０８が各部を制御して行うものである。また図６に示すＭＦＰ１００の動作は、図４、図５に示すＭＦＰ１００の動作を要約したものとなっている。
【0036】
これら図４～図６に示すように、ＰＣ２００のユーザは、例えばＰＣ２００のアプリケーション上でＭＦＰ１００への印刷（つまり暗号ＰＣＰｒｉｎｔ）を実行する（図６のステップＳＰ２０１）。すると、ＰＣ２００は、これに応じて、ＭＦＰ１００に対し、ＩＰＰＳによるＴＬＳの接続要求を送信する（図６のステップＳＰ２０２）。尚、ＰＣ２００は、ＴＬＳバージョン１にのみ対応している為、この接続要求は、ＴＬＳバージョン１による接続要求となる。
【0037】
ここで、ＭＦＰ１００のネットワーク通信部１０３が、ＰＣ２００からＩＰＰＳによるＴＬＳの接続要求を受信する（図４（図６）のステップＳＰ１０１）。ＭＦＰ１００の暗号化通信制御部１０６は、ネットワーク通信部１０３を介して、ＰＣ２００からＩＰＰＳによるＴＬＳの接続要求を受信したことを確認すると、ネットワーク通信部１０３から、受信した接続要求のＴＬＳのバージョンを示すＴＬＳバージョン情報と、受信した接続要求の送信元を示す送信元情報を取得する（ステップＳＰ１０２）。尚、ＴＬＳのバージョン情報と送信元情報は、例えば、受信した接続要求に含まれている。また送信元情報は、例えばＩＰアドレス（つまりＰＣ２００のＩＰアドレス）である。
【0038】
ここで、暗号化通信制御部１０６は、取得したＴＬＳバージョン情報に基づいて、受信した接続要求がＴＬＳバージョン１での接続要求であるか否かを判断する（ステップＳＰ１０３）。具体的には、暗号化通信制御部１０６は、例えばＴＬＳのバージョンが１．１以下であればＴＬＳバージョン１、ＴＬＳのバージョンが１．２以上であればＴＬＳバージョン２というように判断する。ここでは、ＴＬＳバージョン１にのみ対応するＰＣ２００から受信した接続要求である為、暗号化通信制御部１０６は、当該接続要求がＴＬＳバージョン１での接続要求であると判断する（ステップＳＰ１０３のＹＥＳ）。
【0039】
次に、ＭＦＰ１００のデータ記憶部１０４は、制御部１０８の制御により、ＴＬＳバージョン１許可情報Ｄ０（つまり識別情報Ｄ１とタイムスタンプＤ２）を読み出す（ステップＳＰ１０４）。さらにデータ記憶部１０４は、暗号化通信制御部１０６から、受信した接続要求の送信元情報（つまりＰＣ２００のＩＰアドレス）を取得し、この送信元情報が、読み出したＴＬＳバージョン１許可情報Ｄ０に含まれる識別情報（つまりＴＬＳバージョン１による通信を一時的に許可するＰＣのＩＰアドレス）Ｄ１と異なっているか否かを判断する（ステップＳＰ１０５）。
【0040】
この時点で、ＭＦＰ１００がどのＰＣにもＴＬＳバージョン１による通信を許可していない場合、ＴＬＳバージョン１許可情報Ｄ０は存在しない。この場合、データ記憶部１０４は、送信元情報と、ＴＬＳバージョン１許可情報Ｄ０に含まれている識別情報Ｄ１とが異なっていると判断する（ステップＳＰ１０５のＹＥＳ）。
【0041】
このとき、暗号化通信制御部１０６は、接続要求の送信元であるＰＣ２００との通信を切断することで、ＰＣ２００からのＴＬＳバージョン１による接続要求を拒否（つまりＴＬＳバージョン１による暗号ＰＣＰｒｉｎｔを拒否）する（ステップＳＰ１０６）。
【0042】
次に、表示・操作部１０５は、制御部１０８の制御により、図７に示す画面Ｓｃ１を表示する（ステップＳＰ１０７）。この画面Ｓｃ１は、ＰＣ２００からＭＦＰ１００への印刷（暗号ＰＣＰｒｉｎｔ）を実行しようとしたユーザに、ＭＦＰ１００がＰＣ２００から暗号化強度の弱いＴＬＳバージョン１での印刷要求（具体的には接続要求）を受信したことを通知するとともに、当該ユーザに、ＰＣ２００からのＴＬＳバージョン１による印刷（暗号ＰＣＰｒｉｎｔ）を一時的に許可するか否かを選択させる為の画面である。
【0043】
すなわち、この画面Ｓｃ１には、ＭＦＰ１００がＰＣ２００から暗号化強度の弱いＴＬＳバージョン１での印刷要求を受信したことを示すメッセージＭｓ１と、ＰＣ２００からのＴＬＳバージョン１による印刷を一時的に許可するか否かをユーザに問うメッセージＭｓ２と、印刷要求元であるＰＣ２００の識別情報（具体的にはＩＰアドレス）Ｄ１０と、ＴＬＳバージョン１による印刷を一時的に許可することを選択する為の「はい」ボタンＢｔ１と、ＴＬＳバージョン１による印刷を許可しないことを選択する為の「いいえ」ボタンＢｔ２とが表示される。
【0044】
ユーザは、ＰＣ２００でＭＦＰ１００への印刷を実行した後、ＭＦＰ１００まで移動して、ＭＦＰ１００に表示されているこの画面Ｓｃ１を確認する。これにより、ユーザは、ＰＣ２００からの印刷が暗号化強度の弱いＴＬＳバージョン１であることを知る。ここで、ユーザは、例えばＰＣ２００から印刷したい内容が秘匿性の低い内容であることから、ＴＬＳバージョン１による印刷を一時的に許可する為に、画面Ｓｃ１の「はい」ボタンＢｔ１を押下操作する。
【0045】
ＭＦＰ１００の表示・操作部１０５は、画面Ｓｃ１に対するユーザ操作に基づいてユーザによる選択結果を取得する（ステップＳＰ１０８）。具体的には、表示・操作部１０５は、「はい」ボタンＢｔ１が押下操作された場合には、選択結果としてＴＬＳバージョン１による印刷を一時的に許可することが選択された旨を取得し、「いいえ」ボタンＢｔ２が押下操作された場合には、選択結果としてＴＬＳバージョン１による印刷を許可しないことが選択された旨を取得する。
【0046】
次に、データ記憶部１０４は、取得した選択結果から、ＴＬＳバージョン１による印刷を一時的に許可することが選択されたか否かを判断する（ステップＳＰ１０９）。
【0047】
ここで、上述したようにユーザが「はい」ボタンＢｔ１を押下操作した場合、データ記憶部１０４は、取得した選択結果から、ＴＬＳバージョン１による印刷を一時的に許可することが選択されたと判断する（ステップＳＰ１０９のＹＥＳ）。このとき、データ記憶部１０４は、ＰＣ２００からのＴＬＳバージョン１による印刷を一時的に許可する為に、図３に示すように、送信元情報として取得したＰＣ２００のＩＰアドレスを識別情報Ｄ１とし、現在の日時をタイムスタンプＤ２とするＴＬＳバージョン１許可情報Ｄ０を生成して記憶する。
【0048】
尚、ＴＬＳバージョン１許可情報Ｄ０には、有効期限（例えば５分）が設けられていて、タイムスタンプＤ２が示す日時から一定時間（例えば５分）経過すると、有効期限が切れたとして、データ記憶部１０４により削除されるようになっている。このように、ＭＦＰ１００では、ユーザによりＰＣ２００からのＴＬＳバージョン１による印刷を一時的に許可するよう選択された後、ＰＣ２００からのＴＬＳバージョン１による印刷を一定時間だけ許可するようになっている。ここで、ＭＦＰ１００の動作は一旦終了する。尚、ユーザが「いいえ」ボタンＢｔ２を押下操作した場合、データ記憶部１０４は、ＴＬＳバージョン１による印刷を許可しないことが選択されたと判断する（ステップＳＰ１０９のＮＯ）。この場合、ＴＬＳバージョン１許可情報Ｄ０が記憶されることなく、ＭＦＰ１００の動作が終了する。
【0049】
ここで、「はい」ボタンＢｔ１を押下操作することで、ＰＣ２００からのＴＬＳバージョン１による印刷を一時的に許可することを選択したユーザは、ＰＣ２００に戻り、再度、ＭＦＰ１００への印刷（つまり暗号ＰＣＰｒｉｎｔ）を実行する（図６のステップＳＰ２０３）。すると前回と同様、ＰＣ２００は、ＭＦＰ１００に対し、ＴＬＳバージョン１での接続要求を送信する（図６のステップＳＰ２０４）。
【0050】
ここで、ＭＦＰ１００のネットワーク通信部１０３が、ＰＣ２００から再度ＩＰＰＳによるＴＬＳの接続要求を受信する（図４（図６）のステップＳＰ１０１）。ＭＦＰ１００の暗号化通信制御部１０６は、ネットワーク通信部１０３を介して、ＰＣ２００からＩＰＰＳによるＴＬＳの接続要求を受信したことを確認すると、ネットワーク通信部１０３から、ＴＬＳバージョン情報と送信元情報を取得する（ステップＳＰ１０２）。
【0051】
ここで、暗号化通信制御部１０６は、取得したＴＬＳバージョン情報に基づいて、受信した接続要求がＴＬＳバージョン１での接続要求であるか否かを判断する（ステップＳＰ１０３）。この場合も、前回と同様、ＴＬＳバージョン１にのみ対応するＰＣ２００から受信した接続要求である為、暗号化通信制御部１０６は、当該接続要求がＴＬＳバージョン１での接続要求であると判断する（ステップＳＰ１０３のＹＥＳ）。
【0052】
次に、ＭＦＰ１００のデータ記憶部１０４は、制御部１０８の制御により、ＴＬＳバージョン１許可情報Ｄ０（つまり識別情報Ｄ１とタイムスタンプＤ２）を読み出す（ステップＳＰ１０４）。さらにデータ記憶部１０４は、暗号化通信制御部１０６から、受信した接続要求の送信元情報（つまりＰＣ２００のＩＰアドレス）を取得し、この送信元情報が、読み出したＴＬＳバージョン１許可情報Ｄ０に含まれる識別情報（つまりＴＬＳバージョン１による通信を一時的に許可するＰＣのＩＰアドレス）Ｄ１と異なっているか否かを判断する（ステップＳＰ１０５）。
【0053】
このとき、ＭＦＰ１００では、ＰＣ２００からのＴＬＳバージョン１による通信を一時的に許可している為、送信元情報（ＰＣ２００のＩＰアドレス）と、ＴＬＳバージョン１許可情報Ｄ０に含まれる識別情報（ＰＣ２００のＩＰアドレス）とが一致する。よってこの場合、データ記憶部１０４は、送信元情報と、ＴＬＳバージョン１許可情報Ｄ０に含まれている識別情報Ｄ１とが一致すると判断する（ステップＳＰ１０５のＮＯ）。尚、ここで、例えばＰＣ２００からではなくＰＣ３００から接続要求を受信した場合、送信元情報（ＰＣ３００のＩＰアドレス）と、ＴＬＳバージョン１許可情報Ｄ０に含まれる識別情報（ＰＣ２００のＩＰアドレス）とが異なる為、データ記憶部１０４は、送信元情報と、ＴＬＳバージョン１許可情報Ｄ０に含まれている識別情報Ｄ１とが異なると判断する（ステップＳＰ１０５のＹＥＳ）。
【0054】
送信元情報と、ＴＬＳバージョン１許可情報Ｄ０に含まれている識別情報Ｄ１とが一致している場合、ＭＦＰ１００の制御部１０８は、ＴＬＳバージョン１許可情報Ｄ０に含まれているタイムスタンプＤ２と、現在時刻を示すタイムスタンプとの差分を取ることで、ＴＬＳバージョン１許可情報Ｄ０を登録してから（つまりＰＣ２００からのＴＬＳバージョン１による通信を許可してから）の経過時間を算出する。そして制御部１０８は、算出した経過時間が、あらかじめ設定された一定時間（例えば５分）を超えているか否かを判断する（ステップＳＰ１１１）。
【0055】
ここで、算出した経過時間が一定時間を超えている場合（ステップＳＰ１１１のＹＥＳ）、このことは、ＴＬＳバージョン１許可情報Ｄ０の有効期限が切れていること、つまりＴＬＳバージョン１による通信の一時許可が無効であることを意味する。この場合、制御部１０８は、データ記憶部１０４を制御して、ＴＬＳバージョン１許可情報Ｄ０を削除する（ステップＳＰ１１２）。その後、ＭＦＰ１００では、上述したステップＳＰ１０６以降の動作を行う。尚、この場合、画面Ｓｃ１上に、暗号ＰＣＰｒｉｎｔの一時許可がタイムアウトしたことを示すメッセージを追加で表示するようにしてもよい。
【0056】
一方、算出した経過時間が一定時間を超えていない場合（ステップＳＰ１１１のＮＯ）、このことは、ＴＬＳバージョン１許可情報Ｄ０の有効期限が切れていないこと、つまりＴＬＳバージョン１による通信の一時許可が有効であることを意味する。この場合、ＭＦＰ１００の暗号化通信制御部１０６は、ネットワーク通信部１０３を介して、ＰＣ２００から受信していたＴＬＳの接続要求を受け入れ、ＰＣ２００との間でＴＬＳバージョン１による通信を継続する。
【0057】
このときＰＣ２００は、ＴＬＳの接続要求が受け入れられてＴＬＳバージョン１による通信が継続することにより、ＭＦＰ１００に印刷データを送信する（図６のステップＳＰ２０５）。尚、ここでいう印刷データとは、印刷ジョブ１つ分のデータである。
【0058】
ここで、ＭＦＰ１００のネットワーク通信部１０３は、ＩＰＰＳのＴＬＳバージョン１を使用して、ＰＣ２００から印刷データを受信する（ステップＳＰ１１３）。このようにしてＭＦＰ１００のネットワーク通信部１０３が受信した印刷データを、印刷部１０２が取得して印刷を行う（ステップＳＰ１１４）。印刷が完了すると、データ記憶部１０４は、制御部１０８の制御により、ＴＬＳバージョン１許可情報Ｄ０を削除する（ステップＳＰ１１５）。ここで、ＭＦＰ１００の動作は終了する。
【0059】
このように、ＭＦＰ１００では、ＴＬＳバージョン１による暗号ＰＣＰｒｉｎｔを一時的に許可した場合、１つの印刷ジョブの印刷が完了すると、ＴＬＳバージョン１許可情報Ｄ０を削除することで、ＴＬＳバージョン１による暗号ＰＣＰｒｉｎｔの一時許可を無効にするようになっている。つまり、ＭＦＰ１００では、ＴＬＳバージョン１による暗号ＰＣＰｒｉｎｔを一時的に許可した場合、印刷ジョブを１つだけ印刷可能となっている。ＭＦＰ１００のＴＬＳバージョン１有効設定値が無効に設定されている場合に、ＰＣ２００からＭＦＰ１００に対し暗号ＰＣＰｒｉｎｔを行うときの動作は、以上のようになっている。
【0060】
尚、ここでは、ＰＣ２００がＴＬＳバージョン１の接続要求をＭＦＰ１００に送信する場合について述べたが、例えば、ＰＣ２００がＴＬＳバージョン２にも対応していて、ＴＬＳバージョン２の接続要求をＭＦＰ１００に送信する場合も考えられる。この場合、ＭＦＰ１００では、暗号化通信制御部１０６が、当該接続要求がＴＬＳバージョン２での接続要求であると判断し（ステップＳＰ１０３のＮＯ）、当該接続要求を受け入れ、ＰＣ２００との間でＴＬＳバージョン２による通信を継続することにより、暗号ＰＣＰｒｉｎｔを行うことになる。この場合、印刷可能な印刷ジョブの数に制限はなく、また印刷完了後にＴＬＳバージョン１許可情報Ｄ０を削除することもない。
【0061】
つづけて、図８に示すフローチャートを用いて、ＭＦＰ１００のＴＬＳバージョン１有効設定値が有効に設定されている場合に、ＰＣ２００からＭＦＰ１００に対し暗号ＰＣＰｒｉｎｔを行うときの動作について説明する。ここで、図８に示すフローチャートは、暗号ＰＣＰｒｉｎｔを行うときのＭＦＰ１００側の動作であり、ＭＦＰ１００の制御部１０８が各部を制御して行うものである。
【0062】
ＰＣ２００のユーザは、例えばＰＣ２００のアプリケーション上でＭＦＰ１００への印刷（つまり暗号ＰＣＰｒｉｎｔ）を実行する。すると、ＰＣ２００は、これに応じて、ＭＦＰ１００に対し、ＩＰＰＳによるＴＬＳの接続要求を送信する。尚、この接続要求は、ＴＬＳバージョン１による接続要求となる。
【0063】
ここで、ＭＦＰ１００のネットワーク通信部１０３が、ＰＣ２００からＩＰＰＳによるＴＬＳの接続要求を受信する（ステップＳＰ３０１）。ＭＦＰ１００の暗号化通信制御部１０６は、ネットワーク通信部１０３を介して、ＰＣ２００からＩＰＰＳによるＴＬＳの接続要求を受信したことを確認すると、ネットワーク通信部１０３から、受信した接続要求のＴＬＳバージョン情報を取得する（ステップＳＰ３０２）。
【0064】
このとき、ＭＦＰ１００ではＴＬＳバージョン１有効設定値が有効（つまりＴＬＳバージョン１を使用可能）に設定されていることから、暗号化通信制御部１０６は、ネットワーク通信部１０３を介して、ＰＣ２００から受信していたＴＬＳの接続要求を直ちに受け入れ、ＰＣ２００との間でＴＬＳバージョン１による通信を継続する。これにより、ＰＣ２００からＭＦＰ１００へ印刷データが送信され、ＭＦＰ１００のネットワーク通信部１０３が、ＩＰＰＳのＴＬＳバージョン１を使用して、この印刷データをＰＣ２００から受信する（ステップＳＰ３０３）。
【0065】
ここで、ＭＦＰ１００のデータ生成部１０７は、制御部１０８の制御により、暗号化通信制御部１０６からＴＬＳバージョン情報を取得して、今回の暗号ＰＣＰｒｉｎｔがＴＬＳバージョン１によるものであるか否かを判断する（ステップＳＰ３０４）。そして、データ生成部１０７は、今回の暗号ＰＣＰｒｉｎｔがＴＬＳバージョン１によるものであると判断した場合（ステップＳＰ３０４のＹＥＳ）、例えば「暗号化強度の弱いＴＬＳバージョン１で印刷されています」というように、暗号化強度の弱い暗号化通信を用いて印刷したことがわかる内容（文章）の印刷データを生成する。
【0066】
ここで、印刷部１０２は、まずデータ生成部１０７により生成された当該印刷データを取得して印刷を行う（ステップＳＰ３０５）。その後、印刷部１０２は、ネットワーク通信部１０３が受信した印刷データを取得して印刷を行う（ステップＳＰ３０６）。ここで、ＭＦＰ１００の動作は終了する。つまりこの場合、最初のページ（つまり１枚目）に、暗号化強度の弱い暗号化通信を用いて印刷したことがわかる内容が印刷され、それ以降のページ（つまり２枚目以降）に、ＰＣ２００から受信した印刷データに基づく内容が印刷されることになる。
【0067】
これに対して、データ生成部１０７が、今回の暗号ＰＣＰｒｉｎｔがＴＬＳバージョン１によるものではない（つまりＴＬＳバージョン２によるものである）と判断した場合（ステップＳＰ３０４のＮＯ）、印刷部１０２は、ネットワーク通信部１０３が受信した印刷データを取得して印刷を行う（ステップＳＰ３０６）。ここで、ＭＦＰ１００の動作は終了する。
【0068】
このように、ＭＦＰ１００では、ＴＬＳバージョン１有効設定値が有効に設定されている場合に、ＰＣ２００からＴＬＳバージョン１による暗号ＰＣＰｒｉｎｔを行う場合、最初のページに、暗号化強度の弱い暗号化通信を用いて印刷したことがわかる内容を印刷したうえで、それ以降のページに、ＰＣ２００から受信した印刷データに基づく内容を印刷するようになっている。ＭＦＰ１００のＴＬＳバージョン１有効設定値が有効に設定されている場合に、ＰＣ２００からＭＦＰ１００に対し暗号ＰＣＰｒｉｎｔを行うときの動作は、以上のようになっている。
【0069】
［４．まとめと効果］
ここまで説明したように、本実施の形態では、画像形成装置としてのＭＦＰ１００に、第１の暗号化通信としてのＴＬＳバージョン１、又は当該ＴＬＳバージョン１よりも暗号化強度が強い第２の暗号化通信としてのＴＬＳバージョン２を使用して外部装置としてのＰＣ２００（ＰＣ３００）と通信可能な通信部としてのネットワーク通信部１０３と、ネットワーク通信部１０３が受信した印刷ジョブに基づいて印刷を行う印刷部１０２と、ＴＬＳバージョン１による通信を受け付けるか否かを示す設定情報としてのＴＬＳバージョン１有効設定値を記憶する記憶部としてのデータ記憶部１０４と、表示部及び操作部としての表示・操作部１０５とを設けた。
ここまで説明したように、本実施の形態では、画像形成装置としてのＭＦＰ１００に、第１の暗号化通信としてのＴＬＳバージョン１、又は当該ＴＬＳバージョン１よりも暗号化強度が強い第２の暗号化通信としてのＴＬＳバージョン２を使用して外部装置としてのＰＣ２００（ＰＣ３００）と通信可能な通信部としてのネットワーク通信部１０３と、ネットワーク通信部１０３が受信した印刷ジョブに基づいて印刷を行う印刷部１０２と、ＴＬＳバージョン１による通信を受け付けるか否かを示す設定情報としてのＴＬＳバージョン１有効設定値を記憶する記憶部としてのデータ記憶部１０４と、表示部及び操作部としての表示・操作部１０５とを設けた。
【0070】
さらにＭＦＰ１００に、ＴＬＳバージョン１有効設定値がＴＬＳバージョン１による通信を受け付けないことを示している（つまり無効となっている）状態で、ネットワーク通信部１０３がＰＣ２００からＴＬＳバージョン１による印刷要求（具体的には接続要求）を受信すると、ＰＣ２００からのＴＬＳバージョン１による印刷要求を許可するか否かをユーザに選択させる為の画面Ｓｃ１を表示・操作部１０５に表示させ、当該画面Ｓｃ１上で表示・操作部１０５を介して前記ユーザによりＴＬＳバージョン１による印刷要求を許可するよう選択されると、ＰＣ２００からのＴＬＳバージョン１による通信を受け付けるようネットワーク通信部１０３を制御する制御部１０８を設けた。
【0071】
具体的には、制御部１０８は、ＴＬＳバージョン１有効設定値がＴＬＳバージョン１による通信を受け付けないことを示している状態で、ネットワーク通信部１０３がＰＣ２００からＴＬＳバージョン１による印刷要求を受信すると、ＰＣ２００との通信を切断することで、一旦、ＴＬＳバージョン１による印刷要求を拒否する。その後、制御部１０８は、表示・操作部１０５に表示した画面Ｓｃ１上でユーザによりＰＣ２００からのＴＬＳバージョン１による印刷要求を許可するよう選択されると、ＰＣ２００からのＴＬＳバージョン１による印刷要求を許可することを示すＴＬＳバージョン１許可情報Ｄ０をデータ記憶部１０４に記憶させる。
【0072】
そして制御部１０８は、再度、ネットワーク通信部１０３がＰＣ２００からＴＬＳバージョン１による印刷要求を受信すると、データ記憶部１０４により記憶されているＴＬＳバージョン１許可情報Ｄ０に基づいて、ＰＣ２００から送信されてきたＴＬＳバージョン１による印刷要求を受け付ける（許可する）ことで、ＰＣ２００から送信されてくる印刷データ（印刷ジョブ）をネットワーク通信部１０３で受信して、印刷部１０２で印刷を行う。
【0073】
このように、本実施の形態では、ＭＦＰ１００が、ＴＬＳバージョン１による通信を受け付けない設定になっている場合でも、外部装置としてのＰＣ２００からＴＬＳバージョン１による印刷要求を受信した際に、ユーザにより当該印刷要求を許可する操作が行われた場合に限り、ＰＣ２００からのＴＬＳバージョン１による通信を受け付けて印刷を行うことができるようにした。本実施の形態のＭＦＰ１００では、セキュリティを確保しつつ利用者の利便性を向上させることができる。
【0074】
またＭＦＰ１００では、画面Ｓｃ１上にＭＦＰ１００がＰＣ２００から暗号化強度の弱いＴＬＳバージョン１での印刷要求を受信したことを示すメッセージＭｓ１を表示するようにした。これにより、ユーザは、この画面Ｓｃ１を介して、暗号化強度の弱い通信で印刷しようとしていることを知ることができ、そのうえで、今回の印刷が秘匿性の低いものである場合など、自身の判断により、暗号化強度の弱い通信で印刷することを許可することができる。
【0075】
さらに、ＭＦＰ１００では、制御部１０８が、ユーザによりＴＬＳバージョン１による印刷要求を許可するよう選択された後、一定時間内に受信した１つの印刷ジョブのみ印刷を許可するようにした。このように、ＭＦＰ１００では、ユーザによりＴＬＳバージョン１による印刷要求を許可するよう選択された後、印刷可能な時間と印刷ジョブの数に制限を設けることで、セキュリティを確保するようになっている。
【0076】
さらに、ＭＦＰ１００では、制御部１０８が、ＰＣ２００からＴＬＳバージョン１による通信で受信した印刷ジョブを印刷するごとに、最初のページ（つまり印刷ジョブを印刷する直前）に、暗号化強度の弱い暗号化通信を用いて印刷したことがわかる内容を印刷するようにした。こうすることで、ユーザは、ＭＦＰ１００から出力された印刷物が暗号化強度の弱い暗号化通信を用いて印刷されたものであることを容易に確認することができる。
【0077】
［５．他の実施の形態］
［５－１．他の実施の形態１］
尚、上述した実施の形態では、ＭＦＰ１００の制御部１０８が、ユーザによりＴＬＳバージョン１による印刷要求を許可するよう選択された後、所定の条件に従って（つまり一定時間内に受信した１つの印刷ジョブのみ）印刷を許可するようにした。これに限らず、例えば、所定の条件から時間の制限をなくして、ユーザによりＴＬＳバージョン１による印刷要求を許可するよう選択された後、所定数（例えば１つ）の印刷ジョブのみ印刷を許可するようにしてもよい。
［５－１．他の実施の形態１］
尚、上述した実施の形態では、ＭＦＰ１００の制御部１０８が、ユーザによりＴＬＳバージョン１による印刷要求を許可するよう選択された後、所定の条件に従って（つまり一定時間内に受信した１つの印刷ジョブのみ）印刷を許可するようにした。これに限らず、例えば、所定の条件から時間の制限をなくして、ユーザによりＴＬＳバージョン１による印刷要求を許可するよう選択された後、所定数（例えば１つ）の印刷ジョブのみ印刷を許可するようにしてもよい。
【0078】
またこれに限らず、例えば、所定の条件から印刷ジョブの数の制限をなくして、ユーザによりＴＬＳバージョン１による印刷要求を許可するよう選択された後、一定時間内に受信した全ての印刷ジョブの印刷を許可するようにしてもよい。またこれに限らず、例えば、時間の制限も印刷ジョブの数の制限もなくして、例えば、ユーザによりＰＣ２００からのＴＬＳバージョン１による印刷要求を許可するよう選択された後、別のＰＣ３００から印刷要求を受信するまで、ＰＣ２００から受信した印刷ジョブの印刷を許可するなどしてもよい。
【0079】
またこれに限らず、制御部１０８が、例えばＰＣ２００から印刷ジョブを受信した後、所定時間内（例えば１分以内）にＰＣ２００から次の印刷ジョブを受信した場合には、印刷ジョブを連続印刷しようとしているとして、ユーザによりＴＬＳバージョン１による印刷要求を許可するよう選択されてから一定時間を過ぎていても、当該次の印刷ジョブについて印刷を許可するようにしてもよい。このようにすれば、例えば複数の印刷ジョブを連続して印刷する場合に、印刷ジョブごとにユーザが画面Ｓｃ１上で印刷要求を許可する必要がなくなり、利便性が向上する。
【0080】
また上述した実施の形態では、ＭＦＰ１００の制御部１０８が、ユーザによりＴＬＳバージョン１による印刷要求を許可するよう選択された際にデータ記憶部１０４にＴＬＳバージョン１許可情報Ｄ０を記憶する際のタイムスタンプＤ２と、再度、ＰＣ２００からＴＬＳバージョン１による印刷要求を受信したときのタイムスタンプとを比較することで、ユーザによりＴＬＳバージョン１による印刷要求を許可するよう選択されてからの経過時間を算出し、当該経過時間が一定時間を超えている場合に、印刷要求を拒否するとともにＴＬＳバージョン１許可情報Ｄ０を削除するようにした。
【0081】
これに限らず、ＭＦＰ１００の制御部１０８が、ユーザによりＴＬＳバージョン１による印刷要求を許可するよう選択された後、タイマにより経過時間を計測し、当該経過時間が一定時間に達した時点で、ＴＬＳバージョン１許可情報Ｄ０を削除するようにしてもよい。この場合、ＭＦＰ１００は、ＴＬＳバージョン１許可情報Ｄ０を削除した時点で、ＴＬＳバージョン１による印刷要求を受け付けない状態に戻ることになる。
【0082】
［５－２．他の実施の形態２］
さらに上述した実施の形態では、第１の暗号化通信及び第２の暗号化通信として、ＩＰＰＳのＴＬＳを使用したが、これに限らず、ＨＴＴＰＳのＴＬＳを使用してもよいし、またこれら以外の暗号化通信を使用してもよい。
さらに上述した実施の形態では、第１の暗号化通信及び第２の暗号化通信として、ＩＰＰＳのＴＬＳを使用したが、これに限らず、ＨＴＴＰＳのＴＬＳを使用してもよいし、またこれら以外の暗号化通信を使用してもよい。
【0083】
さらに上述した実施の形態では、ＭＦＰ１００が、暗号化強度の弱いＴＬＳバージョン１を無効に設定することで、ＴＬＳバージョン１を使用できなくするようにした（つまりＴＬＳバージョン２のみ使用できるようにした）。これに限らず、ＭＦＰ１００が、複数の暗号化通信に対応していて、その中で暗号化強度が弱い暗号化通信を無効に設定できるようになっていればよい。ここで、複数の暗号化通信とは、例えばＴＬＳバージョン１とＴＬＳバージョン２のように、バージョンが異なる同一種類の暗号化通信であってもよいし、別の種類の暗号化通信であってもよい。
【0084】
［５－３．他の実施の形態３］
さらに上述した実施の形態では、ＭＦＰ１００でＴＬＳバージョン１が有効に設定されている状態で、ＰＣ２００からＭＦＰ１００に対し暗号ＰＣＰｒｉｎｔを行う場合に、最初のページ（つまり印刷ジョブを印刷する直前）に、暗号化強度の弱い暗号化通信を用いて印刷したことがわかる内容を印刷するようにした。これに限らず、例えば最後のページ（つまり印刷ジョブを印刷した直後）に同一の内容を印刷するようにしたり、各ページのヘッダやフッタなどに同一の内容を印刷したりしてもよい。
さらに上述した実施の形態では、ＭＦＰ１００でＴＬＳバージョン１が有効に設定されている状態で、ＰＣ２００からＭＦＰ１００に対し暗号ＰＣＰｒｉｎｔを行う場合に、最初のページ（つまり印刷ジョブを印刷する直前）に、暗号化強度の弱い暗号化通信を用いて印刷したことがわかる内容を印刷するようにした。これに限らず、例えば最後のページ（つまり印刷ジョブを印刷した直後）に同一の内容を印刷するようにしたり、各ページのヘッダやフッタなどに同一の内容を印刷したりしてもよい。
【0085】
さらに上述した実施の形態では、印刷ジョブを印刷するごとに、印刷ジョブとともに、暗号化強度の弱い暗号化通信を用いて印刷したことがわかる内容を印刷するようにした。これに限らず、例えば、同一のＰＣから受信した印刷ジョブを所定数印刷するごとになど、毎回ではなく間隔を空けて、暗号化強度の弱い暗号化通信を用いて印刷したことがわかる内容を印刷するようにしたりしてもよい。
【0086】
またＭＦＰ１００でＴＬＳバージョン１が無効に設定されている状態で、ユーザによりＴＬＳバージョン１による印刷要求を許可するよう選択された後に行う暗号ＰＣＰｒｉｎｔでも同様に、最初のページなどに、暗号化強度の弱い暗号化通信を用いて印刷したことがわかる内容を印刷するようにしてもよい。
【0087】
［５－４．他の実施の形態４］
さらに上述した実施の形態では、ＭＦＰ１００の制御部１０８が、ＴＬＳバージョン１有効設定値がＴＬＳバージョン１による通信を受け付けないことを示している状態で、ＰＣ２００からＴＬＳバージョン１による印刷要求を受信すると、ＰＣ２００との通信を切断することで、一旦、ＴＬＳバージョン１による印刷要求を拒否し、その後、画面Ｓｃ１上でユーザによりＰＣ２００からのＴＬＳバージョン１による印刷要求を許可するよう選択されたうえで、ＰＣ２００から再度ＴＬＳバージョン１による印刷要求を受信すると、これを受け付けて、ＰＣ２００から印刷データを受信するようにした。
さらに上述した実施の形態では、ＭＦＰ１００の制御部１０８が、ＴＬＳバージョン１有効設定値がＴＬＳバージョン１による通信を受け付けないことを示している状態で、ＰＣ２００からＴＬＳバージョン１による印刷要求を受信すると、ＰＣ２００との通信を切断することで、一旦、ＴＬＳバージョン１による印刷要求を拒否し、その後、画面Ｓｃ１上でユーザによりＰＣ２００からのＴＬＳバージョン１による印刷要求を許可するよう選択されたうえで、ＰＣ２００から再度ＴＬＳバージョン１による印刷要求を受信すると、これを受け付けて、ＰＣ２００から印刷データを受信するようにした。
【0088】
これに限らず、ＭＦＰ１００の制御部１０８が、ＴＬＳバージョン１有効設定値がＴＬＳバージョン１による通信を受け付けないことを示している状態で、ＰＣ２００からＴＬＳバージョン１による印刷要求を受信すると、これを保留する。このとき、ＰＣ２００側では、一定間隔ごとに印刷要求を送信し続ける（リトライする）ようにする。その後、ＭＦＰ１００の制御部１０８が、画面Ｓｃ１上でユーザによりＰＣ２００からのＴＬＳバージョン１による印刷要求を許可するよう選択された時点で、保留していた印刷要求を受け付け、ＰＣ２００から印刷データを受信するようにしてもよい。このようにすれば、ユーザが、ＭＦＰ１００の画面Ｓｃ１上でＰＣ２００からのＴＬＳバージョン１による印刷要求を許可するよう選択した後、ＰＣ２００に戻って再度印刷を実行する必要がなくなる為、利便性が向上する。
【0089】
［５－５．他の実施の形態５］
さらに上述した実施の形態では、ユーザに、ＭＦＰ１００がＰＣ２００から暗号化強度の弱いＴＬＳバージョン１での印刷要求（具体的には接続要求）を受信したことを通知するとともに、当該ユーザに、ＰＣ２００からのＴＬＳバージョン１による印刷（暗号ＰＣＰｒｉｎｔ）を一時的に許可するか否かを選択させる為の画面Ｓｃ１を、ＭＦＰ１００の表示・操作部１０５に表示するようにした。
さらに上述した実施の形態では、ユーザに、ＭＦＰ１００がＰＣ２００から暗号化強度の弱いＴＬＳバージョン１での印刷要求（具体的には接続要求）を受信したことを通知するとともに、当該ユーザに、ＰＣ２００からのＴＬＳバージョン１による印刷（暗号ＰＣＰｒｉｎｔ）を一時的に許可するか否かを選択させる為の画面Ｓｃ１を、ＭＦＰ１００の表示・操作部１０５に表示するようにした。
【0090】
これに限らず、ＭＦＰ１００の制御部１０８が、ネットワーク通信部１０３により、この画面Ｓｃ１のデータを、ＮＥＴ４００に接続された例えばスマートフォンなどの情報処理端末に送信して当該情報処理端末に表示させるようにしてもよい。この場合、ユーザが、情報処理端末に表示された画面Ｓｃ１上で、ＰＣ２００からのＴＬＳバージョン１による印刷（暗号ＰＣＰｒｉｎｔ）を一時的に許可するか否かを選択すると、選択結果が情報処理端末からＭＦＰ１００に送信される。
【0091】
尚、この場合、ＭＦＰ１００の制御部１０８は、例えば、あらかじめデータ記憶部１０４に登録された情報処理端末のＩＰアドレスに、画面Ｓｃ１のデータを送信する。またデータ記憶部１０４には、ＰＣ２００のＩＰアドレスと情報処理端末のＩＰアドレスとが紐付けられた状態で登録されていて、ＰＣ２００から暗号化強度の弱いＴＬＳバージョン１での印刷要求（具体的には接続要求）を受信した場合には、このＰＣ２００のＩＰアドレスと紐付けられている情報処理端末のＩＰアドレスに、画面Ｓｃ１のデータを送信するようにしてもよい。
【0092】
［５－６．他の実施の形態６］
さらに上述した実施の形態では、複合機であるＭＦＰ１００に本発明を適用したが、これに限らず、例えば印刷機能を有する複合機以外の画像形成装置（例えばプリンタ）に適用することもできる。
さらに上述した実施の形態では、複合機であるＭＦＰ１００に本発明を適用したが、これに限らず、例えば印刷機能を有する複合機以外の画像形成装置（例えばプリンタ）に適用することもできる。
【0093】
［５－７．他の実施の形態７］
さらに本発明は、上述した各実施の形態に限定されるものではない。すなわち本発明は、上述した各実施の形態の一部又は全部を任意に組み合わせた実施の形態や、一部が異なる実施の形態にも本発明の適用範囲が及ぶものである。
さらに本発明は、上述した各実施の形態に限定されるものではない。すなわち本発明は、上述した各実施の形態の一部又は全部を任意に組み合わせた実施の形態や、一部が異なる実施の形態にも本発明の適用範囲が及ぶものである。
【産業上の利用可能性】
【0094】
本発明は、複数の暗号化通信に対応するプリンタや複合機などの画像形成装置で広く利用できる。
【符号の説明】
【0095】
１０……印刷システム、１００……ＭＦＰ、１０１……画像読取部、１０２……印刷部、１０３……ネットワーク通信部、１０４……データ記憶部、１０５……表示・操作部、１０６……暗号化通信制御部、１０７……データ生成部、１０８……制御部、Ｄ０……ＴＬＳバージョン１許可情報、Ｄ１……識別情報、Ｄ２……タイムスタンプ、Ｓｃ１……画面、Ｍｓ１、Ｍｓ２……メッセージ、Ｄ１０……印刷要求元の識別情報（ＩＰアドレス）、Ｂｔ１……「はい」ボタン、Ｂｔ２……「いいえ」ボタン。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】