ホーム > 特許ランキング > ブラザー工業株式会社
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024076536
(43)【公開日】2024-06-06
(54)【発明の名称】通信装置及び通信装置のためのコンピュータプログラム
(51)【国際特許分類】
H04L 9/14 20060101AFI20240530BHJP
H04L 12/66 20060101ALI20240530BHJP
【ＦＩ】
H04L9/14
H04L12/66
【審査請求】未請求
【請求項の数】12
【出願形態】ＯＬ
(21)【出願番号】P 2022188113
(22)【出願日】2022-11-25
(71)【出願人】
【識別番号】000005267
【氏名又は名称】ブラザー工業株式会社
(74)【代理人】
【識別番号】110000110
【氏名又は名称】弁理士法人 快友国際特許事務所
(72)【発明者】
【氏名】佐々木 博幸
【テーマコード（参考）】
5K030
【Ｆターム（参考）】
5K030GA15
5K030HC01
5K030HC14
5K030HD03
5K030LD19
(57)【要約】
【課題】セキュアな通信を実現し得る技術を提供すること。
【解決手段】第１の通信装置は、暗号化通信プロトコルの第１のバージョンを示す第１のバージョン情報を含まないと共に、暗号化通信プロトコルの第２のバージョンを示す第２のバージョン情報を含む第１の設定要求を取得する場合に、第２のバージョン情報と、第２の暗号化方式を示す第２の方式情報と、を含むと共に、第２のバージョンが第２の暗号化方式よりも低いセキュリティを有する第１の暗号化方式を利用可能であるにも関わらず、第１の暗号化方式を示す第１の方式情報を含まない第１の設定情報を第２の通信装置に送信する。
【選択図】図３
【解決手段】第１の通信装置は、暗号化通信プロトコルの第１のバージョンを示す第１のバージョン情報を含まないと共に、暗号化通信プロトコルの第２のバージョンを示す第２のバージョン情報を含む第１の設定要求を取得する場合に、第２のバージョン情報と、第２の暗号化方式を示す第２の方式情報と、を含むと共に、第２のバージョンが第２の暗号化方式よりも低いセキュリティを有する第１の暗号化方式を利用可能であるにも関わらず、第１の暗号化方式を示す第１の方式情報を含まない第１の設定情報を第２の通信装置に送信する。
【選択図】図３
【特許請求の範囲】
【請求項1】
第１の通信装置であって、
前記第１の通信装置は、暗号化通信プロトコルの第１のバージョンと、前記暗号化通信プロトコルの第２のバージョンであって、前記第１のバージョンよりも新しい前記第２のバージョンと、をサポートしており、
前記第１のバージョンは、第１の暗号化方式を利用可能であり、
前記第２のバージョンは、前記第１の暗号化方式を利用可能であると共に、前記第１の暗号化方式よりも高いセキュリティを有する第２の暗号化方式を利用可能であり、
前記第１の通信装置は、
前記暗号化通信プロトコルに関する設定要求を取得する取得部と、
前記設定要求が取得された後に、前記設定要求に応じた設定情報を第２の通信装置に送信する送信部と、
前記設定情報が前記第２の通信装置に送信された後に、前記設定情報に基づいて前記第２の通信装置によって決定されたバージョン及び暗号化方式を利用して、前記第２の通信装置との暗号化通信を実行する通信実行部と、
を備え、
前記送信部は、
前記第１のバージョンを示す第１のバージョン情報を含まないと共に前記第２のバージョンを示す第２のバージョン情報を含む第１の設定要求が取得される場合に、第１の設定情報を前記第２の通信装置に送信する第１の送信部であって、前記第１の設定情報は、前記第２のバージョン情報と、前記第２の暗号化方式を示す第２の方式情報と、を含むと共に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の暗号化方式を示す第１の方式情報を含まない、前記第１の送信部と、
前記第１のバージョン情報と前記第２のバージョン情報とを含む第２の設定要求が取得される場合に、第２の設定情報を前記第２の通信装置に送信する第２の送信部であって、前記第２の設定情報は、前記第１のバージョン情報と、前記第２のバージョン情報と、前記第１の方式情報と、前記第２の方式情報と、を含む、前記第２の送信部と、
を備える、第１の通信装置。
前記第１の通信装置は、暗号化通信プロトコルの第１のバージョンと、前記暗号化通信プロトコルの第２のバージョンであって、前記第１のバージョンよりも新しい前記第２のバージョンと、をサポートしており、
前記第１のバージョンは、第１の暗号化方式を利用可能であり、
前記第２のバージョンは、前記第１の暗号化方式を利用可能であると共に、前記第１の暗号化方式よりも高いセキュリティを有する第２の暗号化方式を利用可能であり、
前記第１の通信装置は、
前記暗号化通信プロトコルに関する設定要求を取得する取得部と、
前記設定要求が取得された後に、前記設定要求に応じた設定情報を第２の通信装置に送信する送信部と、
前記設定情報が前記第２の通信装置に送信された後に、前記設定情報に基づいて前記第２の通信装置によって決定されたバージョン及び暗号化方式を利用して、前記第２の通信装置との暗号化通信を実行する通信実行部と、
を備え、
前記送信部は、
前記第１のバージョンを示す第１のバージョン情報を含まないと共に前記第２のバージョンを示す第２のバージョン情報を含む第１の設定要求が取得される場合に、第１の設定情報を前記第２の通信装置に送信する第１の送信部であって、前記第１の設定情報は、前記第２のバージョン情報と、前記第２の暗号化方式を示す第２の方式情報と、を含むと共に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の暗号化方式を示す第１の方式情報を含まない、前記第１の送信部と、
前記第１のバージョン情報と前記第２のバージョン情報とを含む第２の設定要求が取得される場合に、第２の設定情報を前記第２の通信装置に送信する第２の送信部であって、前記第２の設定情報は、前記第１のバージョン情報と、前記第２のバージョン情報と、前記第１の方式情報と、前記第２の方式情報と、を含む、前記第２の送信部と、
を備える、第１の通信装置。
【請求項2】
前記第１の通信装置は、さらに、前記暗号化通信プロトコルの第３のバージョンであって、前記第２のバージョンよりも新しい前記第３のバージョンをサポートしており、
前記第３のバージョンは、前記第１の暗号化方式と前記第２の暗号化方式とを利用不可能であると共に、前記第２の暗号化方式よりも高いセキュリティを有する第３の暗号化方式を利用可能であり、
前記送信部は、さらに、
前記第１のバージョン情報を含まないと共に前記第２のバージョン情報と前記第３のバージョンを示す第３のバージョン情報とを含む第３の設定要求が取得される場合に、第３の設定情報を前記第２の通信装置に送信する第３の送信部であって、前記第３の設定情報は、前記第２のバージョン情報と、前記第３のバージョンを示す前記第３のバージョン情報と、前記第２の方式情報と、前記第３の暗号化方式を示す第３の方式情報と、を含むと共に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の方式情報を含まない、前記第３の送信部を備える、請求項１に記載の第１の通信装置。
前記第３のバージョンは、前記第１の暗号化方式と前記第２の暗号化方式とを利用不可能であると共に、前記第２の暗号化方式よりも高いセキュリティを有する第３の暗号化方式を利用可能であり、
前記送信部は、さらに、
前記第１のバージョン情報を含まないと共に前記第２のバージョン情報と前記第３のバージョンを示す第３のバージョン情報とを含む第３の設定要求が取得される場合に、第３の設定情報を前記第２の通信装置に送信する第３の送信部であって、前記第３の設定情報は、前記第２のバージョン情報と、前記第３のバージョンを示す前記第３のバージョン情報と、前記第２の方式情報と、前記第３の暗号化方式を示す第３の方式情報と、を含むと共に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の方式情報を含まない、前記第３の送信部を備える、請求項１に記載の第１の通信装置。
【請求項3】
前記取得部は、
第１の画面において前記第２のバージョンがユーザによって選択される場合に、前記第１のバージョン情報を含まないと共に前記第２のバージョン情報を含む前記第１の設定要求を取得し、
前記第１の画面において前記第１のバージョンと前記第２のバージョンとが前記ユーザによって選択される場合に、前記第１のバージョン情報と前記第２のバージョン情報とを含む前記第２の設定要求を取得し、
前記第１の画面は、前記ユーザが暗号化方式を選択不可能な態様を有する、請求項１に記載の第１の通信装置。
第１の画面において前記第２のバージョンがユーザによって選択される場合に、前記第１のバージョン情報を含まないと共に前記第２のバージョン情報を含む前記第１の設定要求を取得し、
前記第１の画面において前記第１のバージョンと前記第２のバージョンとが前記ユーザによって選択される場合に、前記第１のバージョン情報と前記第２のバージョン情報とを含む前記第２の設定要求を取得し、
前記第１の画面は、前記ユーザが暗号化方式を選択不可能な態様を有する、請求項１に記載の第１の通信装置。
【請求項4】
前記取得部は、さらに、前記第１の画面とは異なる第２の画面において、前記第２のバージョンが前記ユーザによって選択されると共に、前記第２のバージョンが利用可能な複数の暗号化方式であって、前記第１の暗号化方式と前記第２の暗号化方式とを含む前記複数の暗号化方式の中から１個以上の暗号化方式が前記ユーザによって選択される場合に、前記第２のバージョン情報と前記１個以上の暗号化方式を示す１個以上の方式情報とを含む第４の設定要求を取得し、
前記送信部は、さらに、前記第４の設定要求が取得される場合に、第４の設定情報を前記第２の通信装置に送信する第４の送信部であって、前記第４の設定情報は、前記第２のバージョン情報と前記１個以上の方式情報とを含む、前記第４の送信部を備える、請求項３に記載の第１の通信装置。
前記送信部は、さらに、前記第４の設定要求が取得される場合に、第４の設定情報を前記第２の通信装置に送信する第４の送信部であって、前記第４の設定情報は、前記第２のバージョン情報と前記１個以上の方式情報とを含む、前記第４の送信部を備える、請求項３に記載の第１の通信装置。
【請求項5】
前記暗号化通信プロトコルは、Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ（ＴＬＳ）に従ったプロトコルである、請求項１に記載の第１の通信装置。
【請求項6】
第１の通信装置であって、
前記第１の通信装置は、暗号化通信プロトコルの第１のバージョンと、前記暗号化通信プロトコルの第２のバージョンであって、前記第１のバージョンよりも新しい前記第２のバージョンと、をサポートしており、
前記第１のバージョンは、第１の暗号化方式を利用可能であり、
前記第２のバージョンは、前記第１の暗号化方式を利用可能であると共に、前記第１の暗号化方式よりも高いセキュリティを有する第２の暗号化方式を利用可能であり、
前記第１の通信装置は、
前記暗号化通信プロトコルに関する設定要求を取得する取得部と、
前記設定要求が取得された後に、第２の通信装置から、前記第２の通信装置が利用可能な前記暗号化通信プロトコルのバージョンを示すバージョン情報と、前記第２の通信装置が利用可能な暗号化方式を示す方式情報と、を含む候補情報を受信する受信部と、
前記第２の通信装置との暗号化通信に利用されるべき前記暗号化通信プロトコルのバージョンである対象バージョンと、前記第２の通信装置との暗号化通信に利用されるべき暗号化方式である対象暗号化方式と、を決定する決定部と、
前記対象バージョン及び前記対象暗号化方式を利用して、前記第２の通信装置との前記暗号化通信を実行する通信実行部と、
を備え、
前記決定部は、
前記第１のバージョンを示す第１のバージョン情報を含まないと共に前記第２のバージョンを示す第２のバージョン情報を含む第１の設定要求が取得され、かつ、前記第２の通信装置から、前記第２のバージョン情報と、前記第２の暗号化方式を示す第２の方式情報と、を含む第１の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第２の暗号化方式を前記対象暗号化方式として決定し、
前記第１の設定要求が取得され、かつ、前記第２の通信装置から、前記第２のバージョン情報と前記第１の暗号化方式を示す第１の方式情報とを含むと共に前記第２の方式情報を含まない第２の候補情報が受信される場合に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の暗号化方式を前記対象暗号化方式として決定せず、
前記第１のバージョン情報と前記第２のバージョン情報とを含む第２の設定要求が取得され、かつ、前記第２の通信装置から前記第１の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第２の暗号化方式を前記対象暗号化方式として決定し、
前記第２の設定要求が取得され、かつ、前記第２の通信装置から前記第２の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第１の暗号化方式を前記対象暗号化方式として決定する、第１の通信装置。
前記第１の通信装置は、暗号化通信プロトコルの第１のバージョンと、前記暗号化通信プロトコルの第２のバージョンであって、前記第１のバージョンよりも新しい前記第２のバージョンと、をサポートしており、
前記第１のバージョンは、第１の暗号化方式を利用可能であり、
前記第２のバージョンは、前記第１の暗号化方式を利用可能であると共に、前記第１の暗号化方式よりも高いセキュリティを有する第２の暗号化方式を利用可能であり、
前記第１の通信装置は、
前記暗号化通信プロトコルに関する設定要求を取得する取得部と、
前記設定要求が取得された後に、第２の通信装置から、前記第２の通信装置が利用可能な前記暗号化通信プロトコルのバージョンを示すバージョン情報と、前記第２の通信装置が利用可能な暗号化方式を示す方式情報と、を含む候補情報を受信する受信部と、
前記第２の通信装置との暗号化通信に利用されるべき前記暗号化通信プロトコルのバージョンである対象バージョンと、前記第２の通信装置との暗号化通信に利用されるべき暗号化方式である対象暗号化方式と、を決定する決定部と、
前記対象バージョン及び前記対象暗号化方式を利用して、前記第２の通信装置との前記暗号化通信を実行する通信実行部と、
を備え、
前記決定部は、
前記第１のバージョンを示す第１のバージョン情報を含まないと共に前記第２のバージョンを示す第２のバージョン情報を含む第１の設定要求が取得され、かつ、前記第２の通信装置から、前記第２のバージョン情報と、前記第２の暗号化方式を示す第２の方式情報と、を含む第１の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第２の暗号化方式を前記対象暗号化方式として決定し、
前記第１の設定要求が取得され、かつ、前記第２の通信装置から、前記第２のバージョン情報と前記第１の暗号化方式を示す第１の方式情報とを含むと共に前記第２の方式情報を含まない第２の候補情報が受信される場合に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の暗号化方式を前記対象暗号化方式として決定せず、
前記第１のバージョン情報と前記第２のバージョン情報とを含む第２の設定要求が取得され、かつ、前記第２の通信装置から前記第１の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第２の暗号化方式を前記対象暗号化方式として決定し、
前記第２の設定要求が取得され、かつ、前記第２の通信装置から前記第２の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第１の暗号化方式を前記対象暗号化方式として決定する、第１の通信装置。
【請求項7】
前記第１の通信装置は、さらに、前記暗号化通信プロトコルの第３のバージョンであって、前記第２のバージョンよりも新しい前記第３のバージョンをサポートしており、
前記第３のバージョンは、前記第１の暗号化方式と前記第２の暗号化方式とを利用不可能であると共に、前記第２の暗号化方式よりも高いセキュリティを有する第３の暗号化方式を利用可能であり、
前記決定部は、さらに、
前記第１のバージョン情報を含まないと共に前記第２のバージョン情報と前記第３のバージョンを示す第３のバージョン情報とを含む第３の設定要求が取得され、かつ、前記第２の通信装置から、前記第３のバージョン情報を含まない前記第１の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第２の暗号化方式を前記対象暗号化方式として決定し、
前記第３の設定要求が取得され、かつ、前記第２の通信装置から、前記第３のバージョン情報を含まない前記第２の候補情報が受信される場合に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の暗号化方式を前記対象暗号化方式として決定せず、
前記第３の設定要求が取得され、かつ、前記第２の通信装置から、前記第３のバージョン情報と前記第３の暗号化方式を示す第３の方式情報とを含む第３の候補情報が受信される場合に、前記第３のバージョンを前記対象バージョンとして決定すると共に前記第３の暗号化方式を前記対象暗号化方式として決定する、
請求項６に記載の第１の通信装置。
前記第３のバージョンは、前記第１の暗号化方式と前記第２の暗号化方式とを利用不可能であると共に、前記第２の暗号化方式よりも高いセキュリティを有する第３の暗号化方式を利用可能であり、
前記決定部は、さらに、
前記第１のバージョン情報を含まないと共に前記第２のバージョン情報と前記第３のバージョンを示す第３のバージョン情報とを含む第３の設定要求が取得され、かつ、前記第２の通信装置から、前記第３のバージョン情報を含まない前記第１の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第２の暗号化方式を前記対象暗号化方式として決定し、
前記第３の設定要求が取得され、かつ、前記第２の通信装置から、前記第３のバージョン情報を含まない前記第２の候補情報が受信される場合に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の暗号化方式を前記対象暗号化方式として決定せず、
前記第３の設定要求が取得され、かつ、前記第２の通信装置から、前記第３のバージョン情報と前記第３の暗号化方式を示す第３の方式情報とを含む第３の候補情報が受信される場合に、前記第３のバージョンを前記対象バージョンとして決定すると共に前記第３の暗号化方式を前記対象暗号化方式として決定する、
請求項６に記載の第１の通信装置。
【請求項8】
前記取得部は、
第１の画面において前記第２のバージョンがユーザによって選択される場合に、前記第１のバージョン情報を含まないと共に前記第２のバージョン情報を含む前記第１の設定要求を取得し、
前記第１の画面において前記第１のバージョンと前記第２のバージョンとが前記ユーザによって選択される場合に、前記第１のバージョン情報と前記第２のバージョン情報とを含む前記第２の設定要求を取得し、
前記第１の画面は、前記ユーザが暗号化方式を選択不可能な態様を有する、請求項６に記載の第１の通信装置。
第１の画面において前記第２のバージョンがユーザによって選択される場合に、前記第１のバージョン情報を含まないと共に前記第２のバージョン情報を含む前記第１の設定要求を取得し、
前記第１の画面において前記第１のバージョンと前記第２のバージョンとが前記ユーザによって選択される場合に、前記第１のバージョン情報と前記第２のバージョン情報とを含む前記第２の設定要求を取得し、
前記第１の画面は、前記ユーザが暗号化方式を選択不可能な態様を有する、請求項６に記載の第１の通信装置。
【請求項9】
前記取得部は、さらに、前記第１の画面とは異なる第２の画面において、前記第２のバージョンが前記ユーザによって選択されると共に、前記第２のバージョンが利用可能な複数の暗号化方式であって、前記第１の暗号化方式と前記第２の暗号化方式とを含む前記複数の暗号化方式の中からＭ個（前記Ｍは１以上の整数）の暗号化方式が前記ユーザによって選択される場合に、前記第２のバージョン情報と前記Ｍ個の暗号化方式を示すＭ個の方式情報とを含む第４の設定要求を取得し、
前記決定部は、さらに、前記第４の設定要求が取得され、かつ、前記第２の通信装置から、前記第２のバージョン情報と、Ｎ個（前記Ｎは１以上の整数）の暗号化方式を示すＮ個の方式情報と、を含む前記候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に、前記Ｍ個の暗号化方式と前記Ｎ個の暗号化方式との双方に含まれる１個の暗号化方式を前記対象暗号化方式として決定する、請求項８に記載の第１の通信装置。
前記決定部は、さらに、前記第４の設定要求が取得され、かつ、前記第２の通信装置から、前記第２のバージョン情報と、Ｎ個（前記Ｎは１以上の整数）の暗号化方式を示すＮ個の方式情報と、を含む前記候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に、前記Ｍ個の暗号化方式と前記Ｎ個の暗号化方式との双方に含まれる１個の暗号化方式を前記対象暗号化方式として決定する、請求項８に記載の第１の通信装置。
【請求項10】
前記暗号化通信プロトコルは、Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ（ＴＬＳ）に従ったプロトコルである、請求項６に記載の第１の通信装置。
【請求項11】
第１の通信装置のためのコンピュータプログラムであって、
前記第１の通信装置は、暗号化通信プロトコルの第１のバージョンと、前記暗号化通信プロトコルの第２のバージョンであって、前記第１のバージョンよりも新しい前記第２のバージョンと、をサポートしており、
前記第１のバージョンは、第１の暗号化方式を利用可能であり、
前記第２のバージョンは、前記第１の暗号化方式を利用可能であると共に、前記第１の暗号化方式よりも高いセキュリティを有する第２の暗号化方式を利用可能であり、
前記コンピュータプログラムは、前記第１の通信装置のコンピュータを、以下の各部、即ち、
前記暗号化通信プロトコルに関する設定要求を取得する取得部と、
前記設定要求が取得された後に、前記設定要求に応じた設定情報を第２の通信装置に送信する送信部と、
前記設定情報が前記第２の通信装置に送信された後に、前記設定情報に基づいて前記第２の通信装置によって決定されたバージョン及び暗号化方式を利用して、前記第２の通信装置との暗号化通信を実行する通信実行部と、
として機能させ、
前記送信部は、
前記第１のバージョンを示す第１のバージョン情報を含まないと共に前記第２のバージョンを示す第２のバージョン情報を含む第１の設定要求が取得される場合に、第１の設定情報を前記第２の通信装置に送信する第１の送信部であって、前記第１の設定情報は、前記第２のバージョン情報と、前記第２の暗号化方式を示す第２の方式情報と、を含むと共に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の暗号化方式を示す第１の方式情報を含まない、前記第１の送信部と、
前記第１のバージョン情報と前記第２のバージョン情報とを含む第２の設定要求が取得される場合に、第２の設定情報を前記第２の通信装置に送信する第２の送信部であって、前記第２の設定情報は、前記第１のバージョン情報と、前記第２のバージョン情報と、前記第１の方式情報と、前記第２の方式情報と、を含む、前記第２の送信部と、
を備える、コンピュータプログラム。
前記第１の通信装置は、暗号化通信プロトコルの第１のバージョンと、前記暗号化通信プロトコルの第２のバージョンであって、前記第１のバージョンよりも新しい前記第２のバージョンと、をサポートしており、
前記第１のバージョンは、第１の暗号化方式を利用可能であり、
前記第２のバージョンは、前記第１の暗号化方式を利用可能であると共に、前記第１の暗号化方式よりも高いセキュリティを有する第２の暗号化方式を利用可能であり、
前記コンピュータプログラムは、前記第１の通信装置のコンピュータを、以下の各部、即ち、
前記暗号化通信プロトコルに関する設定要求を取得する取得部と、
前記設定要求が取得された後に、前記設定要求に応じた設定情報を第２の通信装置に送信する送信部と、
前記設定情報が前記第２の通信装置に送信された後に、前記設定情報に基づいて前記第２の通信装置によって決定されたバージョン及び暗号化方式を利用して、前記第２の通信装置との暗号化通信を実行する通信実行部と、
として機能させ、
前記送信部は、
前記第１のバージョンを示す第１のバージョン情報を含まないと共に前記第２のバージョンを示す第２のバージョン情報を含む第１の設定要求が取得される場合に、第１の設定情報を前記第２の通信装置に送信する第１の送信部であって、前記第１の設定情報は、前記第２のバージョン情報と、前記第２の暗号化方式を示す第２の方式情報と、を含むと共に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の暗号化方式を示す第１の方式情報を含まない、前記第１の送信部と、
前記第１のバージョン情報と前記第２のバージョン情報とを含む第２の設定要求が取得される場合に、第２の設定情報を前記第２の通信装置に送信する第２の送信部であって、前記第２の設定情報は、前記第１のバージョン情報と、前記第２のバージョン情報と、前記第１の方式情報と、前記第２の方式情報と、を含む、前記第２の送信部と、
を備える、コンピュータプログラム。
【請求項12】
第１の通信装置のためのコンピュータプログラムであって、
前記第１の通信装置は、暗号化通信プロトコルの第１のバージョンと、前記暗号化通信プロトコルの第２のバージョンであって、前記第１のバージョンよりも新しい前記第２のバージョンと、をサポートしており、
前記第１のバージョンは、第１の暗号化方式を利用可能であり、
前記第２のバージョンは、前記第１の暗号化方式を利用可能であると共に、前記第１の暗号化方式よりも高いセキュリティを有する第２の暗号化方式を利用可能であり、
前記コンピュータプログラムは、前記第１の通信装置のコンピュータを、以下の各部、即ち、
前記暗号化通信プロトコルに関する設定要求を取得する取得部と、
前記設定要求が取得された後に、第２の通信装置から、前記第２の通信装置が利用可能な前記暗号化通信プロトコルのバージョンを示すバージョン情報と、前記第２の通信装置が利用可能な暗号化方式を示す方式情報と、を含む候補情報を受信する受信部と、
前記第２の通信装置との暗号化通信に利用されるべき前記暗号化通信プロトコルのバージョンである対象バージョンと、前記第２の通信装置との暗号化通信に利用されるべき暗号化方式である対象暗号化方式と、を決定する決定部と、
前記対象バージョン及び前記対象暗号化方式を利用して、前記第２の通信装置との前記暗号化通信を実行する通信実行部と、
として機能させ、
前記決定部は、
前記第１のバージョンを示す第１のバージョン情報を含まないと共に前記第２のバージョンを示す第２のバージョン情報を含む第１の設定要求が取得され、かつ、前記第２の通信装置から、前記第２のバージョン情報と、前記第２の暗号化方式を示す第２の方式情報と、を含む第１の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第２の暗号化方式を前記対象暗号化方式として決定し、
前記第１の設定要求が取得され、かつ、前記第２の通信装置から、前記第２のバージョン情報と前記第１の暗号化方式を示す第１の方式情報とを含むと共に前記第２の方式情報を含まない第２の候補情報が受信される場合に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の暗号化方式を前記対象暗号化方式として決定せず、
前記第１のバージョン情報と前記第２のバージョン情報とを含む第２の設定要求が取得され、かつ、前記第２の通信装置から前記第１の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第２の暗号化方式を前記対象暗号化方式として決定し、
前記第２の設定要求が取得され、かつ、前記第２の通信装置から前記第２の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第１の暗号化方式を前記対象暗号化方式として決定する、コンピュータプログラム。
前記第１の通信装置は、暗号化通信プロトコルの第１のバージョンと、前記暗号化通信プロトコルの第２のバージョンであって、前記第１のバージョンよりも新しい前記第２のバージョンと、をサポートしており、
前記第１のバージョンは、第１の暗号化方式を利用可能であり、
前記第２のバージョンは、前記第１の暗号化方式を利用可能であると共に、前記第１の暗号化方式よりも高いセキュリティを有する第２の暗号化方式を利用可能であり、
前記コンピュータプログラムは、前記第１の通信装置のコンピュータを、以下の各部、即ち、
前記暗号化通信プロトコルに関する設定要求を取得する取得部と、
前記設定要求が取得された後に、第２の通信装置から、前記第２の通信装置が利用可能な前記暗号化通信プロトコルのバージョンを示すバージョン情報と、前記第２の通信装置が利用可能な暗号化方式を示す方式情報と、を含む候補情報を受信する受信部と、
前記第２の通信装置との暗号化通信に利用されるべき前記暗号化通信プロトコルのバージョンである対象バージョンと、前記第２の通信装置との暗号化通信に利用されるべき暗号化方式である対象暗号化方式と、を決定する決定部と、
前記対象バージョン及び前記対象暗号化方式を利用して、前記第２の通信装置との前記暗号化通信を実行する通信実行部と、
として機能させ、
前記決定部は、
前記第１のバージョンを示す第１のバージョン情報を含まないと共に前記第２のバージョンを示す第２のバージョン情報を含む第１の設定要求が取得され、かつ、前記第２の通信装置から、前記第２のバージョン情報と、前記第２の暗号化方式を示す第２の方式情報と、を含む第１の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第２の暗号化方式を前記対象暗号化方式として決定し、
前記第１の設定要求が取得され、かつ、前記第２の通信装置から、前記第２のバージョン情報と前記第１の暗号化方式を示す第１の方式情報とを含むと共に前記第２の方式情報を含まない第２の候補情報が受信される場合に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の暗号化方式を前記対象暗号化方式として決定せず、
前記第１のバージョン情報と前記第２のバージョン情報とを含む第２の設定要求が取得され、かつ、前記第２の通信装置から前記第１の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第２の暗号化方式を前記対象暗号化方式として決定し、
前記第２の設定要求が取得され、かつ、前記第２の通信装置から前記第２の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第１の暗号化方式を前記対象暗号化方式として決定する、コンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本明細書は、暗号化通信プロトコルを利用した通信を実行するための技術に関する。
【背景技術】
【0002】
ネットワークを介してセキュアに通信するための暗号化通信プロトコルとして、Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ（ＴＬＳ）が知られている。非特許文献１には、ＴＬＳのバージョン１．３が記載されている。
【先行技術文献】
【非特許文献】
【0003】
【非特許文献1】RFC8446 The Transport Layer Security (TLS) Protocol Version 1.3, Internet Engineering Task Force (IETF)、２０１８年
【発明の概要】
【発明が解決しようとする課題】
【0004】
本明細書では、セキュアな通信を実現し得る技術を提供する。
【課題を解決するための手段】
【0005】
本明細書は、第１の通信装置を開示する。前記第１の通信装置は、暗号化通信プロトコルの第１のバージョンと、前記暗号化通信プロトコルの第２のバージョンであって、前記第１のバージョンよりも新しい前記第２のバージョンと、をサポートしていてもよい。前記第１のバージョンは、第１の暗号化方式を利用可能であり、前記第２のバージョンは、前記第１の暗号化方式を利用可能であると共に、前記第１の暗号化方式よりも高いセキュリティを有する第２の暗号化方式を利用可能であってもよい。前記第１の通信装置は、前記暗号化通信プロトコルに関する設定要求を取得する取得部と、前記設定要求が取得された後に、前記設定要求に応じた設定情報を第２の通信装置に送信する送信部と、前記設定情報が前記第２の通信装置に送信された後に、前記設定情報に基づいて前記第２の通信装置によって決定されたバージョン及び暗号化方式を利用して、前記第２の通信装置との暗号化通信を実行する通信実行部と、を備えてもよい。前記送信部は、前記第１のバージョンを示す第１のバージョン情報を含まないと共に前記第２のバージョンを示す第２のバージョン情報を含む第１の設定要求が取得される場合に、第１の設定情報を前記第２の通信装置に送信する第１の送信部であって、前記第１の設定情報は、前記第２のバージョン情報と、前記第２の暗号化方式を示す第２の方式情報と、を含むと共に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の暗号化方式を示す第１の方式情報を含まない、前記第１の送信部と、前記第１のバージョン情報と前記第２のバージョン情報とを含む第２の設定要求が取得される場合に、第２の設定情報を前記第２の通信装置に送信する第２の送信部であって、前記第２の設定情報は、前記第１のバージョン情報と、前記第２のバージョン情報と、前記第１の方式情報と、前記第２の方式情報と、を含む、前記第２の送信部と、を備えてもよい。
【0006】
上記の構成によると、第１の通信装置は、第１のバージョン情報を含まないと共に第２のバージョン情報を含む第１の設定要求を取得する場合に、第２のバージョン情報と第２の方式情報とを含むと共に、第２のバージョンが第１の暗号化方式を利用可能であるにも関わらず、第１の方式情報を含まない第１の設定情報を第２の通信装置に送信する。従って、第１の暗号化方式よりも高いセキュリティを有する第２の暗号化方式を利用することを第２の通信装置に決定させ得る。この結果、第１の通信装置と第２の通信装置との間でセキュアな通信を実現し得る。
【0007】
本明細書は、別の第１の通信装置も開示する。前記第１の通信装置は、暗号化通信プロトコルの第１のバージョンと、前記暗号化通信プロトコルの第２のバージョンであって、前記第１のバージョンよりも新しい前記第２のバージョンと、をサポートしていてもよい。前記第１のバージョンは、第１の暗号化方式を利用可能であり、前記第２のバージョンは、前記第１の暗号化方式を利用可能であると共に、前記第１の暗号化方式よりも高いセキュリティを有する第２の暗号化方式を利用可能であってもよい。前記第１の通信装置は、前記暗号化通信プロトコルに関する設定要求を取得する取得部と、前記設定要求が取得された後に、第２の通信装置から、前記第２の通信装置が利用可能な前記暗号化通信プロトコルのバージョンを示すバージョン情報と、前記第２の通信装置が利用可能な暗号化方式を示す方式情報と、を含む候補情報を受信する受信部と、前記第２の通信装置との暗号化通信に利用されるべき前記暗号化通信プロトコルのバージョンである対象バージョンと、前記第２の通信装置との暗号化通信に利用されるべき暗号化方式である対象暗号化方式と、を決定する決定部と、前記対象バージョン及び前記対象暗号化方式を利用して、前記第２の通信装置との前記暗号化通信を実行する通信実行部と、を備えてもよい。前記決定部は、前記第１のバージョンを示す第１のバージョン情報を含まないと共に前記第２のバージョンを示す第２のバージョン情報を含む第１の設定要求が取得され、かつ、前記第２の通信装置から、前記第２のバージョン情報と、前記第２の暗号化方式を示す第２の方式情報と、を含む第１の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第２の暗号化方式を前記対象暗号化方式として決定し、前記第１の設定要求が取得され、かつ、前記第２の通信装置から、前記第２のバージョン情報と前記第１の暗号化方式を示す第１の方式情報とを含むと共に前記第２の方式情報を含まない第２の候補情報が受信される場合に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の暗号化方式を前記対象暗号化方式として決定せず、前記第１のバージョン情報と前記第２のバージョン情報とを含む第２の設定要求が取得され、かつ、前記第２の通信装置から前記第１の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第２の暗号化方式を前記対象暗号化方式として決定し、前記第２の設定要求が取得され、かつ、前記第２の通信装置から前記第２の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第１の暗号化方式を前記対象暗号化方式として決定してもよい。
【0008】
上記の構成によると、第１の通信装置は、第１のバージョン情報を含まないと共に第２のバージョン情報を含む第１の設定要求を取得し、かつ、第２の通信装置から、第２のバージョン情報と第１の方式情報とを含むと共に第２の方式情報を含まない第２の候補情報が受信される場合に、第２のバージョンが第１の暗号化方式を利用可能であるにも関わらず、第１の暗号化方式を対象暗号化方式として決定しない。従って、第１の通信装置と第２の通信装置との間で、第２の暗号化方式よりも低い第１の暗号化方式が利用された暗号化通信が実行されることが抑制される。このために、第１の通信装置と第２の通信装置との間で、セキュアな通信を実現し得る。
【0009】
上記の第１の通信装置のためのコンピュータプログラム、当該コンピュータプログラムを記憶するコンピュータ可読記録媒体、及び、第１の通信装置によって実行される方法も、新規で有用である。
【図面の簡単な説明】
【0010】
【図1】通信システムの構成図である。
【図2】ＭＦＰの第１の暗号化方式リスト及びサーバの暗号化方式リストである。
【図3】ＭＦＰの第２の暗号化方式リストである。
【図4】各端末の暗号化方式リストである。
【図5】第１実施例のシーケンス図である。
【図6】ケースＡ～Ｃのシーケンス図である。
【図7】ケースＤのシーケンス図である。
【図8】ケースＥのシーケンス図である。
【図9】ケースＦのシーケンス図である。
【図10】第２実施例のシーケンス図である。
【発明を実施するための形態】
【0011】
（第１実施例）
（通信システム２の構成；図１）
図１に示されるように、通信システム２は、Multi-Function Peripheral（ＭＦＰ）１０と、３個の端末１００Ａ～１００Ｃと、サーバ２００と、を備える。ＭＦＰ１０及び各端末１００Ａ～１００Ｃは、Local Area Network（ＬＡＮ）４に接続されており、ＬＡＮ４を介して相互に通信可能である。ＬＡＮ４は、無線ＬＡＮであってもよいし、有線ＬＡＮであってもよい。ＬＡＮ４は、インターネット６に接続されている。サーバ２００は、インターネット６上に設置されている。従って、各装置１０，１００Ａ～１００Ｃとサーバ２００とは、ＬＡＮ４及びインターネット６を介して相互に通信可能である。
（通信システム２の構成；図１）
図１に示されるように、通信システム２は、Multi-Function Peripheral（ＭＦＰ）１０と、３個の端末１００Ａ～１００Ｃと、サーバ２００と、を備える。ＭＦＰ１０及び各端末１００Ａ～１００Ｃは、Local Area Network（ＬＡＮ）４に接続されており、ＬＡＮ４を介して相互に通信可能である。ＬＡＮ４は、無線ＬＡＮであってもよいし、有線ＬＡＮであってもよい。ＬＡＮ４は、インターネット６に接続されている。サーバ２００は、インターネット６上に設置されている。従って、各装置１０，１００Ａ～１００Ｃとサーバ２００とは、ＬＡＮ４及びインターネット６を介して相互に通信可能である。
【0012】
本実施例では、ＭＦＰ１０と他の装置（例えば端末１００Ａ～１００Ｃ、サーバ２００）との間で暗号化通信を実行するための暗号化通信プロトコルのバージョン及び暗号化方式を決定するための技術を開示する。暗号化通信プロトコルは、Transport Layer Security（ＴＬＳ）プロトコルである。
【0013】
ＴＬＳでは、４個のバージョン１．０、１．１、１．２、及び１．３が定義されている。バージョン１．３が最新のバージョンであり、バージョンが高いほどセキュリティが高い。特に、バージョン１．０及び１．１のセキュリティは比較的低く、１．２及び１．３のセキュリティは比較的高い。また、各バージョンの互換性に関して、古くから定義されているバージョン１．０及び１．１に対応している装置は比較的多い。一方、新しいバージョンである１．２及び１．３、特にバージョン１．３に対応している装置は比較的少ない。
【0014】
詳しくは後述するが、ユーザは、ＴＬＳのバージョンを設定する際に、６個の選択肢「１．３」、「１．３／１．２」、「１．３／１．２／１．１／１．０」、「１．２」、「１．２／１．１／１．０」、及び「１．１／１．０」の中から１個の選択肢を選択可能である（図５参照）。ここで、選択肢中のスラッシュ「／」は、複数のバージョンのいずれかを利用することを意味する。例えば、選択肢「１．３／１．２」は、バージョン１．３及び１．２のいずれかを利用することを意味する。
【0015】
（ＭＦＰ１０の構成）
ＭＦＰ１０は、印刷機能、スキャン機能、ファクシミリ機能等を実行可能な周辺装置、例えば端末１００Ａ～１００Ｃの周辺装置である。変形例では、ＭＦＰ１０は、印刷機能のみを実行可能なプリンタ、スキャン機能のみを実行可能なスキャナ等であってもよい。ＭＦＰ１０は、ＴＬＳの上記の４個のバージョン（即ち１．０～１．３）の全てを利用可能である。ＭＦＰ１０は、操作部１２と表示部１４と通信インターフェース１６と印刷エンジン１８とスキャンエンジン２０と制御部３０とを備える。各部１２～３０は、バス線に接続されている。以下では、インターフェースのことを「Ｉ／Ｆ」と記載する。
ＭＦＰ１０は、印刷機能、スキャン機能、ファクシミリ機能等を実行可能な周辺装置、例えば端末１００Ａ～１００Ｃの周辺装置である。変形例では、ＭＦＰ１０は、印刷機能のみを実行可能なプリンタ、スキャン機能のみを実行可能なスキャナ等であってもよい。ＭＦＰ１０は、ＴＬＳの上記の４個のバージョン（即ち１．０～１．３）の全てを利用可能である。ＭＦＰ１０は、操作部１２と表示部１４と通信インターフェース１６と印刷エンジン１８とスキャンエンジン２０と制御部３０とを備える。各部１２～３０は、バス線に接続されている。以下では、インターフェースのことを「Ｉ／Ｆ」と記載する。
【0016】
操作部１２は、ユーザが様々な情報をＭＦＰ１０に対して入力することを可能とするＩ／Ｆであり、例えばタッチスクリーン、ボタンを備える。ユーザは、操作部１２を介して、様々な情報をＭＦＰ１０に入力することができる。表示部１４は、様々な情報を表示するためのディスプレイである。通信Ｉ／Ｆ１６は、ＬＡＮ４に接続されている。印刷エンジン１８は、例えばインクジェット方式、レーザ方式の印刷機構を備える。スキャンエンジン２０は、例えばＣＩＳ、ＣＣＤのスキャン機構を備える。
【0017】
制御部３０は、ＣＰＵ３２とメモリ３４とを備える。ＣＰＵ３２は、メモリ３４に記憶されているプログラム３６に従って、様々な処理を実行する。メモリ３４は、例えばＲＯＭ、ＲＡＭである。メモリ３４は、さらに、第１の暗号化方式リスト３８と、第２の暗号化方式リスト４０と、選択情報４２，４４と、を記憶する。第１の暗号化方式リスト３８及び第２の暗号化方式リスト４０の詳細については、図２及び図３を参照して後述する。選択情報４２は、クライアントとして動作するＭＦＰ１０のためにユーザによって選択されたＴＬＳのバージョンを示す。選択情報４４は、サーバとして動作するＭＦＰ１０のためにユーザによって選択されたＴＬＳのバージョンを示す。各選択情報４２，４４は、上記の６個の選択肢によって示される６個のバージョン情報のうちのいずれか１個のバージョン情報を示す。
【0018】
（端末１００Ａの構成）
端末１００Ａは、携帯電話、スマートフォン、ＰＤＡ、タブレットＰＣ等の可搬型の端末装置である。変形例では、端末１００Ａは、据置型のＰＣ、ラップトップＰＣ等であってもよい。端末１００Ａは、ＴＬＳのバージョン１．２のみをサポートしている。
端末１００Ａは、携帯電話、スマートフォン、ＰＤＡ、タブレットＰＣ等の可搬型の端末装置である。変形例では、端末１００Ａは、据置型のＰＣ、ラップトップＰＣ等であってもよい。端末１００Ａは、ＴＬＳのバージョン１．２のみをサポートしている。
【0019】
端末１００Ａは、通信Ｉ／Ｆ１１６と制御部１３０とを備える。通信Ｉ／Ｆ１１６と制御部１３０とは、バス線に接続されている。通信Ｉ／Ｆ１１６は、ＬＡＮ４に接続されている。
【0020】
制御部１３０は、ＣＰＵ１３２とメモリ１３４とを備える。メモリ１３４は、ＯＳプログラム１３６を記憶する。ＣＰＵ１３２は、メモリ１３４に記憶されているＯＳプログラム１３６に従って、様々な処理を実行する。メモリ１３４は、例えばＲＯＭ、ＲＡＭである。以下では、ＯＳプログラムのことを「ＯＳ」と記載する。ＯＳ１３６は、端末１００Ａの基本的な動作を制御する。
【0021】
メモリ１３４は、さらに、端末１００Ａが利用可能な暗号化方式のリストを示す暗号化方式リスト１４０Ａを記憶する。暗号化方式リスト１４０Ａの詳細は、図４を参照して後述する。
【0022】
（端末１００Ｂの構成）
端末１００Ｂは、暗号化方式リスト１４０Ａに代えて暗号化方式リスト１４０Ｂが記憶されている点を除いて、端末１００Ａの構成と同様である。
端末１００Ｂは、暗号化方式リスト１４０Ａに代えて暗号化方式リスト１４０Ｂが記憶されている点を除いて、端末１００Ａの構成と同様である。
【0023】
（端末１００Ｃの構成）
端末１００Ｃは、ＴＬＳのバージョン１．３のみをサポートしている点、及び、暗号化方式リスト１４０Ａに代えて暗号化方式リスト１４０Ｃが記憶されている点を除いて、端末１００Ａの構成と同様である。
端末１００Ｃは、ＴＬＳのバージョン１．３のみをサポートしている点、及び、暗号化方式リスト１４０Ａに代えて暗号化方式リスト１４０Ｃが記憶されている点を除いて、端末１００Ａの構成と同様である。
【0024】
（サーバ２００の構成）
サーバ２００は、例えば、ＭＦＰ１０においてスキャンが実行される際に、当該スキャンによって生成されるスキャンデータを記憶するためのサーバである。サーバ２００は、通信Ｉ／Ｆ２１６と制御部２３０とを備える。通信Ｉ／Ｆ２１６と制御部２３０とは、バス線に接続されている。通信Ｉ／Ｆ２１６は、インターネット６に接続されている。サーバ２００は、ＴＬＳの上記の４個のバージョン（即ち１．０～１．３）の全てを利用可能である。
サーバ２００は、例えば、ＭＦＰ１０においてスキャンが実行される際に、当該スキャンによって生成されるスキャンデータを記憶するためのサーバである。サーバ２００は、通信Ｉ／Ｆ２１６と制御部２３０とを備える。通信Ｉ／Ｆ２１６と制御部２３０とは、バス線に接続されている。通信Ｉ／Ｆ２１６は、インターネット６に接続されている。サーバ２００は、ＴＬＳの上記の４個のバージョン（即ち１．０～１．３）の全てを利用可能である。
【0025】
制御部２３０は、ＣＰＵ２３２とメモリ２３４とを備える。メモリ２３４は、プログラム２３６を記憶する。ＣＰＵ２３２は、メモリ２３４に記憶されているプログラム２３６に従って、様々な処理を実行する。メモリ２３４は、例えばＲＯＭ、ＲＡＭである。
【0026】
【0027】
（第１の暗号化方式リスト３８及び暗号化方式リスト２３８；図２）
図２は、ＭＦＰ１０のメモリ３４に記憶される第１の暗号化方式リスト３８、及び、サーバ２００のメモリ２３４に記憶される暗号化方式リスト２３８を示す。各リスト３８，２３８は同じ内容を示す。１列目は、暗号化方式（例えばＴＬＳ＿ＡＥＳ＿１２８＿ＧＣＭ＿ＳＨＡ１２８）を示す。上の行ほど、セキュリティが高い。但し、セキュリティの高さと処理効率（例えば処理速度、利用するメモリ容量）が相反する場合もあり、利用される暗号化方式は、セキュリティの高さと処理効率とのバランスを考慮して決定される。１行目は、上記の６個の選択肢に対応する６個のバージョン情報を示す。丸印は、利用可能な暗号化方式を意味する。例えば、バージョン情報「１．３」は、３個の丸印に関連付けられている。これは、例えばＭＦＰ１０においてＴＬＳのバージョン「１．３」が採用されると、ＭＦＰ１０が３個の暗号化方式のいずれかを利用可能であると共に他の暗号化方式を利用不可能であることを意味する。
図２は、ＭＦＰ１０のメモリ３４に記憶される第１の暗号化方式リスト３８、及び、サーバ２００のメモリ２３４に記憶される暗号化方式リスト２３８を示す。各リスト３８，２３８は同じ内容を示す。１列目は、暗号化方式（例えばＴＬＳ＿ＡＥＳ＿１２８＿ＧＣＭ＿ＳＨＡ１２８）を示す。上の行ほど、セキュリティが高い。但し、セキュリティの高さと処理効率（例えば処理速度、利用するメモリ容量）が相反する場合もあり、利用される暗号化方式は、セキュリティの高さと処理効率とのバランスを考慮して決定される。１行目は、上記の６個の選択肢に対応する６個のバージョン情報を示す。丸印は、利用可能な暗号化方式を意味する。例えば、バージョン情報「１．３」は、３個の丸印に関連付けられている。これは、例えばＭＦＰ１０においてＴＬＳのバージョン「１．３」が採用されると、ＭＦＰ１０が３個の暗号化方式のいずれかを利用可能であると共に他の暗号化方式を利用不可能であることを意味する。
【0028】
（第２の暗号化方式リスト４０；図３）
図３は、ＭＦＰ１０のメモリ３４に記憶される第２の暗号化方式リスト４０を示す。第２の暗号化方式リスト４０は、バージョン情報「１．３／１．２」及び「１．２」に付されている丸印が第１の暗号化方式リスト３８と異なる。即ち、第１の暗号化方式リスト３８では、ＭＦＰ１０は、バージョン「１．３／１．２」が採用されると、全ての暗号化方式を利用可能である。一方、第２の暗号化方式リスト４０では、ＭＦＰ１０は、バージョン「１．３／１．２」が採用されると、上位の９個の暗号化方式のみを利用可能である。
図３は、ＭＦＰ１０のメモリ３４に記憶される第２の暗号化方式リスト４０を示す。第２の暗号化方式リスト４０は、バージョン情報「１．３／１．２」及び「１．２」に付されている丸印が第１の暗号化方式リスト３８と異なる。即ち、第１の暗号化方式リスト３８では、ＭＦＰ１０は、バージョン「１．３／１．２」が採用されると、全ての暗号化方式を利用可能である。一方、第２の暗号化方式リスト４０では、ＭＦＰ１０は、バージョン「１．３／１．２」が採用されると、上位の９個の暗号化方式のみを利用可能である。
【0029】
ＭＦＰ１０は、端末１００ＡからSimple Network Management Protocol（ＳＮＭＰ）に従ったコマンドを受信する場合に、第１の暗号化方式リスト３８を利用する。この例については、第２実施例で説明する。一方、ＭＦＰ１０は、端末１００ＡからHyperText Transfer Protocol（ＨＴＴＰ）に従ったコマンドを受信する場合に、第２の暗号化方式リスト４０を利用する。
【0030】
（暗号化方式リスト１４０Ａ～１４０Ｃ；図４）
図４は、各端末１００Ａ～１００Ｃの各暗号化方式リスト１４０Ａ～１４０Ｃを示す。各暗号化方式リスト１４０Ａ～１４０Ｃは、各端末１００Ａ～１００Ｃが利用可能な複数個の暗号化方式を示す。ＴＬＳのバージョン１．２のみをサポートしている端末１００Ａの暗号化方式リスト１４０Ａは、図２のバージョン情報「１．２」に関連付けられている各暗号化方式（即ち図２のリストの５行目以降の全ての暗号化方式）を示す。ＴＬＳのバージョン１．２のみをサポートしている端末１００Ｂの暗号化方式リスト１４０Ｂは、図２のバージョン情報「１．２」に関連付けられている各暗号化方式のうち、１１行目以降の各暗号化方式を示す。ＴＬＳのバージョン１．３のみをサポートしている端末１００Ｃの暗号化方式リスト１４０Ｃは、図２のバージョン情報「１．３」に関連付けられている各暗号化方式（即ち図２のリストの２行目～４行目の各暗号化方式）を示す。
図４は、各端末１００Ａ～１００Ｃの各暗号化方式リスト１４０Ａ～１４０Ｃを示す。各暗号化方式リスト１４０Ａ～１４０Ｃは、各端末１００Ａ～１００Ｃが利用可能な複数個の暗号化方式を示す。ＴＬＳのバージョン１．２のみをサポートしている端末１００Ａの暗号化方式リスト１４０Ａは、図２のバージョン情報「１．２」に関連付けられている各暗号化方式（即ち図２のリストの５行目以降の全ての暗号化方式）を示す。ＴＬＳのバージョン１．２のみをサポートしている端末１００Ｂの暗号化方式リスト１４０Ｂは、図２のバージョン情報「１．２」に関連付けられている各暗号化方式のうち、１１行目以降の各暗号化方式を示す。ＴＬＳのバージョン１．３のみをサポートしている端末１００Ｃの暗号化方式リスト１４０Ｃは、図２のバージョン情報「１．３」に関連付けられている各暗号化方式（即ち図２のリストの２行目～４行目の各暗号化方式）を示す。
【0031】
（各装置間で実行される処理；図５）
続いて、図５を参照して、各装置間で実行される処理を説明する。なお、以下では、各装置（例えばＭＦＰ１０、端末１００Ａ）のＣＰＵ（例えば３２、１３２）が実行する処理について、理解の容易さの観点から、各ＣＰＵを処理の主体として記載せずに、各装置を処理の主体として記載する。また、各装置間の通信は、通信Ｉ／Ｆ（例えば１６，１１６）を介して実行される。従って、以下の説明では、通信に関する説明をする際に、「通信Ｉ／Ｆを介して」という記載を省略する。
続いて、図５を参照して、各装置間で実行される処理を説明する。なお、以下では、各装置（例えばＭＦＰ１０、端末１００Ａ）のＣＰＵ（例えば３２、１３２）が実行する処理について、理解の容易さの観点から、各ＣＰＵを処理の主体として記載せずに、各装置を処理の主体として記載する。また、各装置間の通信は、通信Ｉ／Ｆ（例えば１６，１１６）を介して実行される。従って、以下の説明では、通信に関する説明をする際に、「通信Ｉ／Ｆを介して」という記載を省略する。
【0032】
端末１００Ａは、Ｔ１０において、ユーザから、ＭＦＰ１０のウェブサーバにアクセスするためのアクセス操作を受け付けると、Ｔ１２において、アクセス要求をＭＦＰ１０に送信する。
【0033】
ＭＦＰ１０は、Ｔ１２において、端末１００Ａからアクセス要求を受信すると、Ｔ１４において、トップ画面ＳＣ０を表わすトップ画面データを端末１００Ａに送信する。
【0034】
端末１００Ａは、Ｔ１４において、ＭＦＰ１０からトップ画面データを受信すると、Ｔ１６において、トップ画面ＳＣ０を表示する。トップ画面ＳＣ０は、例えば、ＭＦＰ１０の現在のステータス（例えば「正常」）、ＭＦＰ１０の各種設定を行うためのボタン（例えば「ＴＬＳ設定」）を含む。
【0035】
端末１００Ａは、Ｔ２０において、ユーザから、トップ画面ＳＣ０内のボタン「ＴＬＳ設定」の選択を受け付けると、Ｔ２２において、設定画面要求をＭＦＰ１０に送信する。
【0036】
ＭＦＰ１０は、Ｔ２２において、端末１００Ａから設定画面要求を受信すると、Ｔ２４において、設定画面ＳＣ１を表わす設定画面データを端末１００Ａに送信する。
【0037】
端末１００Ａは、Ｔ２４において、ＭＦＰ１０から設定画面データを受信すると、Ｔ２６において、設定画面ＳＣ１を表示する。設定画面ＳＣ１は、クライアントとして動作するＭＦＰ１０のためのＴＬＳのバージョンの選択欄と、サーバとして動作するＭＦＰ１０のためのＴＬＳのバージョンの選択欄と、ＯＫボタンと、キャンセルボタンと、を含む。以下では、前者の選択欄、後者の選択欄を、それぞれ、「クライアントバージョン選択欄」、「サーババージョン選択欄」と記載する。クライアントバージョン選択欄がユーザによって選択されると、上記の６個の選択肢を含む選択肢画面が表示される。図示省略しているが、サーババージョン選択欄がユーザによって選択される場合にも、上記の６個の選択肢を含む選択肢画面が表示される。
【0038】
端末１００Ａは、Ｔ３０において、ユーザから、クライアントバージョン選択欄において１個の選択肢の選択を受け付けるとともに、サーババージョン選択欄において１個の選択肢の選択を受け付ける。以下では、クライアントバージョン選択欄において選択された１個の選択肢によって示されるバージョン情報、サーババージョン選択欄において選択された１個の選択肢によって示されるバージョン情報のことを、それぞれ、「クライアントバージョン情報」、「サーババージョン情報」と記載する。
【0039】
その後、端末１００Ａは、Ｔ３０において、設定画面ＳＣ１内のＯＫボタンの選択を受け付けると、Ｔ３２において、設定要求をＭＦＰ１０に送信する。設定要求は、ＨＴＴＰに従ったコマンドであり、クライアントバージョン情報及びサーババージョン情報を含む。
【0040】
ＭＦＰ１０は、Ｔ３２において、端末１００Ａから設定要求を受信すると、Ｔ３４において、選択情報４２，４４を記憶する。具体的には、ＭＦＰ１０は、設定要求に含まれるクライアントバージョン情報を選択情報４２として記憶し、設定要求に含まれるサーババージョン情報を選択情報４４として記憶する。
【0041】
（ケースＡ：図６）
続いて、具体的なケースを説明する。まず、図６を参照して、クライアントバージョン情報としてバージョン情報「１．２」が選択されるケースＡを説明する。図６のケースＡは、図５のＴ３４の続きであり、選択情報４２は、クライアントバージョン情報であるバージョン情報「１．２」を示す。
続いて、具体的なケースを説明する。まず、図６を参照して、クライアントバージョン情報としてバージョン情報「１．２」が選択されるケースＡを説明する。図６のケースＡは、図５のＴ３４の続きであり、選択情報４２は、クライアントバージョン情報であるバージョン情報「１．２」を示す。
【0042】
ＭＦＰ１０は、Ｔ４０において、ユーザから、サーバ２００との暗号化通信を開始するトリガとなる操作を受け付ける。上記の操作は、例えば、ＭＦＰ１０に原稿のスキャンを実行させるための操作である。この場合、ＭＦＰ１０は、Ｔ４２において、設定情報をサーバ２００に送信する。設定情報は、選択情報４２（即ちバージョン情報「１．２」）と、暗号化方式リストと、を含む。ここで、暗号化通信のトリガとなる操作を受け付けた装置が、当該暗号化通信においてクライアントとして動作する。即ち、本ケースでは、ＭＦＰ１０がクライアントとして動作する（Ｔ４０参照）。従って、ＭＦＰ１０は、Ｔ４２において、選択情報４４ではなく選択情報４２をサーバ２００に送信する。
図５のＴ３２において、ＭＦＰ１０は、ＨＴＴＰに従った設定要求を受信済みである。従って、Ｔ４２で送信される暗号化方式リストは、ＨＴＴＰに対応する第２の暗号化方式リスト４０（図３参照）に基づいて特定される。具体的には、ＭＦＰ１０は、第２の暗号化方式リスト４０から、選択情報４２によって示されるバージョン情報「１．２」に関連付けられている６個の暗号化方式（即ち５行目～１０行目の暗号化方式）を特定する。そして、ＭＦＰ１０は、当該６個の暗号化方式を示す暗号化方式リストをサーバ２００に送信する。
図５のＴ３２において、ＭＦＰ１０は、ＨＴＴＰに従った設定要求を受信済みである。従って、Ｔ４２で送信される暗号化方式リストは、ＨＴＴＰに対応する第２の暗号化方式リスト４０（図３参照）に基づいて特定される。具体的には、ＭＦＰ１０は、第２の暗号化方式リスト４０から、選択情報４２によって示されるバージョン情報「１．２」に関連付けられている６個の暗号化方式（即ち５行目～１０行目の暗号化方式）を特定する。そして、ＭＦＰ１０は、当該６個の暗号化方式を示す暗号化方式リストをサーバ２００に送信する。
【0043】
サーバ２００は、Ｔ４２において、ＭＦＰ１０から設定情報を受信すると、Ｔ４４において、設定情報に含まれるバージョン及び暗号化方式リストに基づいて、ＭＦＰ１０とサーバ２００との間の暗号化通信で利用されるバージョン及び暗号化方式を決定する。ここで、サーバ２００は、最もセキュリティが高いバージョン及び暗号化方式を決定する。
【0044】
具体的には、まず、サーバ２００は、暗号化通信で利用するバージョンを決定する。本ケースでは、サーバ２００がＴＬＳの全てのバージョンを利用可能であり、かつ、受信済みの設定情報に含まれるバージョン情報が「１．２」である。従って、サーバ２００は、バージョン「１．２」を利用することを決定する。
【0045】
次いで、サーバ２００は、メモリ２３４内の暗号化方式リスト２３８（図２参照）を利用して、暗号化通信で利用する暗号化方式を決定する。まず、サーバ２００は、暗号化方式リスト２３８から、受信済みの設定情報に含まれるバージョン情報「１．２」に関連付けられている（即ち丸印が付されている）各暗号化方式のうち、最も高いセキュリティを有する暗号化方式（即ち最上位の暗号化方式）を特定する。本ケースでは、サーバ２００は、５行目の暗号化方式「ＴＬＳ＿ＥＣＤＨＥ＿ＥＣＤＳＡ＿ＷＩＴＨ＿ＡＥＳ＿１２８＿ＧＣＭ＿ＳＨＡ２５６」を特定する。特定済みの暗号化方式が受信済みの設定情報内の暗号化方式リストに含まれるので、サーバ２００は、上記の特定済みの暗号化方式を利用することを決定する。
【0046】
次いで、サーバ２００は、Ｔ４６において、決定済みのバージョン及び決定済みの暗号化方式をＭＦＰ１０に送信する。このようにして、ＭＦＰ１０とサーバ２００との間で、暗号化通信で利用されるバージョン及び暗号化方式が共有される。
【0047】
その後、Ｔ４８において、ＭＦＰ１０とサーバ２００との間で、暗号化通信で利用されるセッション鍵が共有される。セッション鍵は、ＭＦＰ１０とサーバ２００との間の暗号化通信の１個のセッションにおいて利用される鍵であり、決定済みの暗号化方式に従って生成される鍵である。このようにして、ＭＦＰ１０とサーバ２００との間でセッション鍵が共有されるので、ＭＦＰ１０とサーバ２００との間で暗号化通信を実行することができる。
【0048】
その後、Ｔ５０において、ＭＦＰ１０とサーバ２００との間で、Ｔ４８で共有済みのセッション鍵を利用して、暗号化通信（例えば、スキャンデータの通信）が実行される。このようにして、ＭＦＰ１０とサーバ２００との間で暗号化通信を実行することができる。
【0049】
（ケースＢ；図６）
続いて、図６を参照して、クライアントバージョン情報としてバージョン情報「１．２／１．１／１．０」が選択されるケースＢを説明する。ケースＢは、図５のＴ３４の続きであり、選択情報４２は、クライアントバージョン情報であるバージョン情報「１.２／１.１／１.０」を示す。Ｔ６０は、Ｔ４０と同様である。
続いて、図６を参照して、クライアントバージョン情報としてバージョン情報「１．２／１．１／１．０」が選択されるケースＢを説明する。ケースＢは、図５のＴ３４の続きであり、選択情報４２は、クライアントバージョン情報であるバージョン情報「１.２／１.１／１.０」を示す。Ｔ６０は、Ｔ４０と同様である。
【0050】
ＭＦＰ１０は、Ｔ６２において、設定情報をサーバ２００に送信する。設定情報は、選択情報４２（即ちバージョン情報「１．２／１．１／１．０」）と、暗号化方式リストと、を含む。ＭＦＰ１０は、図５のＴ３２において、ＨＴＴＰに従った設定要求を受信済みであるので、ＨＴＴＰに対応する第２の暗号化方式リスト４０から、選択情報４２によって示されるバージョン情報「１．２／１．１／１．０」に関連付けられている２５個の暗号化方式（即ち５行目以降の暗号化方式）を特定する。そして、ＭＦＰ１０は、当該２５個の暗号化方式を示す暗号化方式リストをサーバ２００に送信する。その後の処理は、Ｔ４４～Ｔ５０と同様である。ケースＢでも、ケースＡと同様に、ＭＦＰ１０とサーバ２００との間で暗号化通信を実行することができる。
【0051】
（ケースＣ；図６）
続いて、図６を参照して、クライアントバージョン情報としてバージョン情報「１．３／１．２」が選択されるケースＣを説明する。ケースＣは、図５のＴ３４の続きであり、選択情報４２は、クライアントバージョン情報であるバージョン情報「１．３／１．２」を示す。Ｔ７０は、Ｔ４０と同様である。
続いて、図６を参照して、クライアントバージョン情報としてバージョン情報「１．３／１．２」が選択されるケースＣを説明する。ケースＣは、図５のＴ３４の続きであり、選択情報４２は、クライアントバージョン情報であるバージョン情報「１．３／１．２」を示す。Ｔ７０は、Ｔ４０と同様である。
【0052】
ＭＦＰ１０は、Ｔ７２において、設定情報をサーバ２００に送信する。設定情報は、選択情報４２（即ちバージョン情報「１．３／１．２」）と、暗号化方式リストと、を含む。ＭＦＰ１０は、図５のＴ３２において、ＨＴＴＰに従った設定要求を受信済みであるので、ＨＴＴＰに対応する第２の暗号化方式リスト４０から、選択情報４２によって示されるバージョン情報「１．３／１．２」に関連付けられている９個の暗号化方式（即ち２行目～１０行目の暗号化方式）を特定する。そして、ＭＦＰ１０は、当該９個の暗号化方式を示す暗号化方式リストをサーバ２００に送信する。その後の処理は、決定されるバージョン及び暗号化方式が異なる点を除いて、Ｔ４４～Ｔ５０と同様である。ケースＣでも、ケースＡと同様に、ＭＦＰ１０とサーバ２００との間で暗号化通信を実行することができる。特に、ケースＣでは、第２の暗号化方式リスト４０において、バージョン情報「１．３／１．２」は、上位９個の暗号化方式のみが関連付けられているので、これら以外の比較的低いセキュリティを有する暗号化方式は利用されない。従って、ＭＦＰ１０とサーバ２００との間でセキュアな通信を実現し得る。
【0053】
（ケースＤ；図７）
続いて、図７を参照して、サーババージョン情報としてバージョン情報「１．２」が選択されるケースＤを説明する。ケースＤは、図６のＴ５０の続きであり、選択情報４４は、サーババージョン情報であるバージョン情報「１．２」を示す。
続いて、図７を参照して、サーババージョン情報としてバージョン情報「１．２」が選択されるケースＤを説明する。ケースＤは、図６のＴ５０の続きであり、選択情報４４は、サーババージョン情報であるバージョン情報「１．２」を示す。
【0054】
端末１００Ａは、Ｔ１１０において、ユーザから、ＭＦＰ１０との暗号化通信を開始するトリガとなる操作を受け付ける。上記の操作は、例えば、ＭＦＰ１０に印刷を実行させるための操作である。この場合、端末１００Ａは、Ｔ１１２において、候補情報をＭＦＰ１０に送信する。Ｔ１１２の候補情報は、端末１００Ａが利用可能なＴＬＳのバージョン及び暗号化方式を含む。即ち、Ｔ１１２の候補情報は、バージョン情報「１．２」と、暗号化方式リスト１４０Ａと、を含む。
【0055】
ＭＦＰ１０は、Ｔ１１２において、端末１００Ａから候補情報を受信すると、Ｔ１１４において、ＭＦＰ１０と端末１００Ａとの間の暗号化通信で利用されるバージョン及び暗号化方式を決定する。ここで、ＭＦＰ１０は、図５のＴ３２において、ＨＴＴＰに従った設定要求を受信済みである。また、本ケースでは、暗号化通信のトリガとなる操作を端末１００Ａが受け付けるので（Ｔ１１０参照）、ＭＦＰ１０はサーバとして動作する。従って、ＭＦＰ１０は、Ｔ１１４において、選択情報４４及び第２の暗号化方式リスト４０に基づいて、ＭＦＰ１０と端末１００Ａとの間の暗号化通信で利用されるバージョン及び暗号化方式を決定する。ここで、ＭＦＰ１０は、最もセキュリティが高いバージョン及び暗号化方式を決定する。
【0056】
具体的には、まず、ＭＦＰ１０は、暗号化通信で利用するバージョンを決定する。本ケースでは、選択情報４４がバージョン情報「１．２」を示し、かつ、受信済みの候補情報内のバージョン情報が「１．２」である。従って、ＭＦＰ１０は、バージョン「１．２」を利用することを決定する。
【0057】
次いで、ＭＦＰ１０は、メモリ３４内の第２の暗号化方式リスト４０（図３参照）を利用して、暗号化通信で利用する暗号化方式を決定する。まず、ＭＦＰ１０は、第２の暗号化方式リスト４０から、選択情報４４によって示されるバージョン情報「１．２」に関連付けられている（即ち丸印が付されている）各暗号化方式のうち、最も高いセキュリティを有する暗号化方式（即ち最上位の暗号化方式）を特定する。本ケースでは、ＭＦＰ１０は、５行目の暗号化方式「ＴＬＳ＿ＥＣＤＨＥ＿ＥＣＤＳＡ＿ＷＩＴＨ＿ＡＥＳ＿１２８＿ＧＣＭ＿ＳＨＡ２５６」を特定する。特定済みの暗号化方式が受信済みの候補情報内の暗号化方式リスト１４０Ａに含まれるので、ＭＦＰ１０は、上記の特定済みの暗号化方式を利用することを決定する。
【0058】
次いで、ＭＦＰ１０は、Ｔ１１６において、決定済みのバージョン及び決定済みの暗号化方式を端末１００Ａに送信する。このようにして、ＭＦＰ１０と端末１００Ａとの間で、暗号化通信で利用されるバージョン及び暗号化方式が共有される。
【0059】
その後、Ｔ１１８において、ＭＦＰ１０と端末１００Ａとの間で、暗号化通信で利用されるセッション鍵が共有される。セッション鍵は、ＭＦＰ１０と端末１００Ａとの間の暗号化通信の１個のセッションにおいて利用される鍵であり、決定済みの暗号化方式に従って生成される鍵であるこのようにして、ＭＦＰ１０と端末１００Ａとの間でセッション鍵が共有されるので、ＭＦＰ１０と端末１００Ａとの間で暗号化通信を実行することができる。
【0060】
その後、Ｔ１２０において、ＭＦＰ１０と端末１００Ａとの間で、Ｔ１１８で共有済みのセッション鍵を利用して、暗号化通信（例えば、印刷データの通信）が実行される。このようにして、ＭＦＰ１０と端末１００Ａとの間で暗号化通信を実行することができる。
【0061】
端末１００Ｂは、Ｔ１３０において、ユーザから、ＭＦＰ１０との暗号化通信を開始するトリガとなる操作を受け付けると、Ｔ１３２において、候補情報をＭＦＰ１０に送信する。Ｔ１３２の候補情報は、暗号化方式リスト１４０Ｂを含む点を除いて、Ｔ１１２の候補情報と同様である。
【0062】
ＭＦＰ１０は、Ｔ１３２において、端末１００Ｂから候補情報を受信すると、Ｔ１３４において、ＭＦＰ１０と端末１００Ｂとの間の暗号化通信で利用されるバージョン及び暗号化方式を決定する。暗号化通信で利用されるバージョン及び暗号化方式を決定するための手法はＴ１１４と同様であるが、本ケースでは、以下の理由により、エラーが決定される。
【0063】
まず、ＭＦＰ１０は、暗号化通信で利用するバージョンを決定する。本ケースでは、選択情報４４がバージョン情報「１．２」を示し、かつ、Ｔ１３２で受信済みの候補情報内のバージョン情報が「１．２」であるので、ＭＦＰ１０は、バージョン「１．２」を利用することを決定する。
【0064】
次いで、ＭＦＰ１０は、メモリ３４内の第２の暗号化方式リスト４０（図３参照）を利用して、暗号化通信で利用する暗号化方式を決定する。まず、ＭＦＰ１０は、第２の暗号化方式リスト４０から、選択情報４４によって示されるバージョン情報「１．２」に関連付けられている（即ち丸印が付されている）各暗号化方式のうち、最も高いセキュリティを有する暗号化方式（即ち最上位の暗号化方式）を特定する。本ケースでは、ＭＦＰ１０は、５行目の暗号化方式「ＴＬＳ＿ＥＣＤＨＥ＿ＥＣＤＳＡ＿ＷＩＴＨ＿ＡＥＳ＿１２８＿ＧＣＭ＿ＳＨＡ２５６」を特定する。特定済みの暗号化方式は、受信済みの候補情報内の暗号化方式リスト１４０Ｂに含まれない。この場合ＭＦＰ１０は、第２の暗号化方式リスト４０から、特定済みの暗号化方式の次に高いセキュリティを有する（即ち６行目の）暗号化方式「ＴＬＳ＿ＥＣＤＨＥ＿ＲＳＡ＿ＷＩＴＨ＿ＡＥＳ＿１２８＿ＧＣＭ＿ＳＨＡ２５６」を特定する。この暗号化方式も、受信済みの候補情報内の暗号化方式リスト１４０Ｂに含まれない。以下、第２の暗号化方式リスト４０の７行目～１０行目の暗号化方式のいずれも、受信済みの候補情報内の暗号化方式リスト１４０Ｂに含まれない。従って、ＭＦＰ１０は、端末１００Ｂから受信済みの候補情報内の暗号化方式リスト１４０Ｂと整合する暗号化方式が存在しないため、Ｔ１３４において、エラーを決定する。この場合、ＭＦＰ１０は、Ｔ１３６において、エラー情報を端末１００Ｂに送信する。
【0065】
端末１００Ｃは、Ｔ１４０において、ユーザから、ＭＦＰ１０との暗号化通信を開始するトリガとなる操作を受け付けると、Ｔ１４２において、候補情報をＭＦＰ１０に送信する。Ｔ１４２の候補情報は、バージョン情報「１．３」及び暗号化方式リスト１４０Ｃを含む。
【0066】
ＭＦＰ１０は、Ｔ１４２において、端末１００Ｃから候補情報を受信すると、Ｔ１４４において、ＭＦＰ１０と端末１００Ｃとの間の暗号化通信で利用されるバージョン及び暗号化方式を決定する。暗号化通信で利用されるバージョン及び暗号化方式を決定するための手法はＴ１１４と同様であるが、本ケースでは、以下の理由により、エラーが決定される。
【0067】
まず、ＭＦＰ１０は、暗号化通信で利用するバージョンを決定する。本ケースでは、選択情報４４がバージョン情報「１．２」を示し、かつ、Ｔ１４２で受信済みの候補情報内のバージョン情報が「１．３」である。従って、両者のバージョンが整合しないので、ＭＦＰ１０は、Ｔ１４４において、エラーを決定する。この場合、ＭＦＰ１０は、Ｔ１４６において、エラー情報を端末１００Ｃに送信する。
【0068】
（ケースＥ；図８）
続いて、図８を参照して、サーババージョン情報としてバージョン情報「１．２／１．１／１．０」が選択されるケースＥを説明する。ケースＥは、図６のＴ５０の続きであり、選択情報４４は、サーババージョン情報であるバージョン情報「１．２／１．１／１．０」を示す。Ｔ２１０及びＴ２１２は、それぞれ、図７のＴ１１０及びＴ１１２と同様である。
続いて、図８を参照して、サーババージョン情報としてバージョン情報「１．２／１．１／１．０」が選択されるケースＥを説明する。ケースＥは、図６のＴ５０の続きであり、選択情報４４は、サーババージョン情報であるバージョン情報「１．２／１．１／１．０」を示す。Ｔ２１０及びＴ２１２は、それぞれ、図７のＴ１１０及びＴ１１２と同様である。
【0069】
Ｔ２１４は、暗号化通信で利用されるバージョン及び暗号化方式が決定される手法が異なる点を除いて、図７のＴ１１４と同様である。即ち、まず、ＭＦＰ１０は、選択情報４４がバージョン情報「１．２／１．１／１．０」を示し、かつ、受信済みの候補情報内のバージョン情報が「１．２」であるので、ＭＦＰ１０は、バージョン「１．２」を利用することを決定する。
【0070】
次いで、ＭＦＰ１０は、メモリ３４内の第２の暗号化方式リスト４０（図３参照）を利用して、暗号化通信で利用する暗号化方式を決定する。まず、ＭＦＰ１０は、第２の暗号化方式リスト４０から、選択情報４４によって示されるバージョン情報「１．２／１．１／１．０」に関連付けられている（即ち丸印が付されている）各暗号化方式のうち、最も高いセキュリティを有する暗号化方式（即ち最上位の暗号化方式）を特定する。本ケースでは、ＭＦＰ１０は、５行目の暗号化方式「ＴＬＳ＿ＥＣＤＨＥ＿ＥＣＤＳＡ＿ＷＩＴＨ＿ＡＥＳ＿１２８＿ＧＣＭ＿ＳＨＡ２５６」を特定する。特定済みの暗号化方式が受信済みの候補情報内の暗号化方式リスト１４０Ａに含まれるので、ＭＦＰ１０は、上記の特定済みの暗号化方式を利用することを決定する。Ｔ２１６～Ｔ２２０は、それぞれ、図７のＴ１１６～Ｔ１２０と同様である。
【0071】
端末１００Ｂは、Ｔ２３０において、ユーザから、ＭＦＰ１０との暗号化通信を開始するトリガとなる操作を受け付けると、Ｔ２３２において、候補情報をＭＦＰ１０に送信する。Ｔ２３０及びＴ２３２は、それぞれ、図７のＴ１３０及びＴ１３２と同様である。
【0072】
ＭＦＰ１０は、Ｔ２３２において、端末１００Ｂから候補情報を受信すると、Ｔ２３４において、ＭＦＰ１０と端末１００Ｂとの間の暗号化通信で利用されるバージョン及び暗号化方式を決定する。具体的には、以下のとおりである。
【0073】
まず、ＭＦＰ１０は、暗号化通信で利用するバージョンを決定する。本ケースでは、選択情報４４がバージョン情報「１．２／１．１／１．０」を示し、かつ、Ｔ２３２で受信済みの候補情報内のバージョン情報が「１．２」であるので、ＭＦＰ１０は、バージョン「１．２」を利用することを決定する。
【0074】
次いで、ＭＦＰ１０は、メモリ３４内の第２の暗号化方式リスト４０（図３参照）を利用して、暗号化通信で利用する暗号化方式を決定する。まず、ＭＦＰ１０は、第２の暗号化方式リスト４０から、選択情報４４によって示されるバージョン情報「１．２／１．１／１．０」に関連付けられている（即ち丸印が付されている）各暗号化方式のうち、最も高いセキュリティを有する暗号化方式（即ち最上位の暗号化方式）を特定する。本ケースでは、ＭＦＰ１０は、５行目の暗号化方式「ＴＬＳ＿ＥＣＤＨＥ＿ＥＣＤＳＡ＿ＷＩＴＨ＿ＡＥＳ＿１２８＿ＧＣＭ＿ＳＨＡ２５６」を特定する。特定済みの暗号化方式は、受信済みの候補情報内の暗号化方式リスト１４０Ｂに含まれない。この場合、ＭＦＰ１０は、第２の暗号化方式リスト４０から、特定済みの暗号化方式の次に高いセキュリティを有する（即ち６行目の）暗号化方式「ＴＬＳ＿ＥＣＤＨＥ＿ＲＳＡ＿ＷＩＴＨ＿ＡＥＳ＿１２８＿ＧＣＭ＿ＳＨＡ２５６」を特定する。この暗号化方式も、受信済みの候補情報内の暗号化方式リスト１４０Ｂに含まれない。以下、第２の暗号化方式リスト４０の７行目～１０行目の暗号化方式のいずれも、受信済みの候補情報内の暗号化方式リスト１４０Ｂに含まれない。次いで、ＭＦＰ１０は、第２の暗号化方式リスト４０から、１１行目の暗号化方式「ＴＬＳ＿ＤＨＥ＿ＲＳＡ＿ＷＩＴＨ＿ＡＥＳ＿１２８＿ＧＣＭ＿ＳＨＡ２５６」を特定する。この暗号化方式は、端末１００Ｂから受信済みの候補情報内の暗号化方式リスト１４０Ｂに含まれるので、ＭＦＰ１０は、当該暗号化方式を利用することを決定する。その後の処理は、利用される暗号化方式が異なる点を除いて、Ｔ２１６～Ｔ２２０と同様である。
【0075】
端末１００Ｃは、Ｔ２４０において、ユーザから、ＭＦＰ１０との暗号化通信を開始するトリガとなる操作を受け付けると、Ｔ２４２において、候補情報をＭＦＰ１０に送信する。Ｔ２４０及びＴ２４２は、それぞれ、図７のＴ１４０及びＴ１４２と同様である。
【0076】
Ｔ２４４の処理は、エラーが決定されるロジックが異なる点を除いて、図７のＴ１４４と同様である。即ち、選択情報４４がバージョン「１．２／１．１／１．０」を示し、かつ、受信済みの候補情報内のバージョン情報が「１．３」を示す。従って、両者のバージョンが整合しないので、ＭＦＰ１０は、Ｔ２４４において、エラーを決定する。この場合、ＭＦＰ１０は、Ｔ２４６において、エラー情報を端末１００Ｃに送信する。
【0077】
（ケースＦ；図９）
続いて、図９を参照して、サーババージョン情報としてバージョン情報「１．３／１．２」が選択されるケースＦを説明する。ケースＥは、図６のＴ５０の続きであり、選択情報４４は、サーババージョン情報であるバージョン情報「１．３／１．２」を示す。Ｔ３１０及びＴ３１２は、それぞれ、図７のＴ１１０及びＴ１１２と同様である。
続いて、図９を参照して、サーババージョン情報としてバージョン情報「１．３／１．２」が選択されるケースＦを説明する。ケースＥは、図６のＴ５０の続きであり、選択情報４４は、サーババージョン情報であるバージョン情報「１．３／１．２」を示す。Ｔ３１０及びＴ３１２は、それぞれ、図７のＴ１１０及びＴ１１２と同様である。
【0078】
Ｔ３１４は、暗号化通信で利用されるバージョン及び暗号化方式が決定される手法が異なる点を除いて、図７のＴ１１４と同様である。即ち、まず、ＭＦＰ１０は、選択情報４４がバージョン情報「１．３／１．２」を示し、かつ、受信済みの候補情報内のバージョン情報が「１．２」であるので、ＭＦＰ１０は、バージョン「１．２」を利用することを決定する。
【0079】
次いで、ＭＦＰ１０は、メモリ３４内の第２の暗号化方式リスト４０（図３参照）を利用して、暗号化通信で利用する暗号化方式を決定する。まず、ＭＦＰ１０は、第２の暗号化方式リスト４０から、選択情報４４によって示されるバージョン「１．３／１．２」に関連付けられている（即ち丸印が付されている）各暗号化方式のうち、最も高いセキュリティを有する暗号化方式（即ち最上位の暗号化方式）を特定する。本ケースでは、ＭＦＰ１０は、２行目の暗号化方式「ＴＬＳ＿ＡＥＳ＿１２８＿ＧＣＭ＿ＳＨＡ２５６」を特定する。特定済みの暗号化方式は、受信済みの候補情報内の暗号化方式リスト１４０Ａに含まれない。この場合、ＭＦＰ１０は、第２の暗号化方式リスト４０から、特定済みの暗号化方式の次に高いセキュリティを有する（即ち３行目の）暗号化方式「ＴＬＳ＿ＡＥＳ＿２５６＿ＧＣＭ＿ＳＨＡ３８４」を特定する。この暗号化方式も、受信済みの候補情報内の暗号化方式リスト１４０Ａに含まれない。同様に、第２の暗号化方式リスト４０の４行目の暗号化方式も、受信済みの候補情報内の暗号化方式リスト１４０Ａに含まれない。次いで、ＭＦＰ１０は、第２の暗号化方式リスト４０から、５行目の暗号化方式「ＴＬＳ＿ＥＣＤＨＥ＿ＥＣＤＳＡ＿ＷＩＴＨ＿ＡＥＳ＿１２８＿ＧＣＭ＿ＳＨＡ２５６」を特定する。この暗号化方式は、端末１００Ｂから受信済みの候補情報内の暗号化方式リスト１４０Ａに含まれるので、ＭＦＰ１０は、当該暗号化方式を利用することを決定する。その後の処理は、図７のＴ１１６～Ｔ１２０と同様である。
【0080】
端末１００Ｂは、Ｔ３３０において、ユーザから、ＭＦＰ１０との暗号化通信を開始するトリガとなる操作を受け付けると、Ｔ３３２において、候補情報をＭＦＰ１０に送信する。Ｔ３３０及びＴ３３２は、それぞれ、図７のＴ１３０及びＴ１３２と同様である。
【0081】
Ｔ３３４は、エラーが決定されるロジックが異なる点を除いて、図７のＴ１３４と同様である。即ち、選択情報４４がバージョン情報「１．３／１．２」を示し、かつ、受信済みの候補情報内のバージョン情報が「１．２」であるので、ＭＦＰ１０は、バージョン「１．２」を利用することを決定する。
【0082】
次いで、ＭＦＰ１０は、メモリ３４内の第２の暗号化方式リスト４０（図３参照）を利用して、暗号化通信で利用する暗号化方式を決定する。まず、ＭＦＰ１０は、第２の暗号化方式リスト４０から、選択情報４４によって示されるバージョン情報「１．３／１．２」に関連付けられている（即ち丸印が付されている）各暗号化方式のうち、最も高いセキュリティを有する暗号化方式（即ち最上位の暗号化方式）を特定する。本ケースでは、ＭＦＰ１０は、２行目の暗号化方式「ＴＬＳ＿ＡＥＳ＿１２８＿ＧＣＭ＿ＳＨＡ２５６」を特定する。特定済みの暗号化方式は、受信済みの候補情報内の暗号化方式リスト１４０Ｂに含まれない。この場合、ＭＦＰ１０は、第２の暗号化方式リスト４０から、特定済みの暗号化方式の次に高いセキュリティを有する（即ち３行目の）暗号化方式「ＴＬＳ＿ＡＥＳ＿２５６＿ＧＣＭ＿ＳＨＡ３８４」を特定する。この暗号化方式も、受信済みの候補情報内の暗号化方式リスト１４０Ｂに含まれない。以下、第２の暗号化方式リスト４０の４行目～１０行目の暗号化方式のいずれも、受信済みの候補情報内の暗号化方式リスト１４０Ｂに含まれない。従って、ＭＦＰ１０は、端末１００Ｂから受信済みの候補情報内の暗号化方式リスト１４０Ｂと整合する暗号化方式が存在しないため、Ｔ３３４において、エラーを決定する。この場合、ＭＦＰ１０は、Ｔ３３６において、エラー情報を端末１００Ｂに送信する。
【0083】
端末１００Ｃは、Ｔ３４０において、ユーザから、ＭＦＰ１０との暗号化通信を開始するトリガとなる操作を受け付けると、Ｔ３４２において、候補情報をＭＦＰ１０に送信する。Ｔ３４０及びＴ３４２は、それぞれ、図７のＴ１４０及びＴ１４２と同様である。
【0084】
ＭＦＰ１０は、Ｔ３４２において、端末１００Ｃから候補情報を受信すると、Ｔ３４４において、ＭＦＰ１０と端末１００Ｃとの間の暗号化通信で利用されるバージョン及び暗号化方式を決定する。具体的には、以下のとおりである。
【0085】
まず、ＭＦＰ１０は、暗号化通信で利用するバージョンを決定する。本ケースでは、選択情報４４がバージョン情報「１．３／１．２」を示し、かつ、Ｔ３４２で受信済みの候補情報内のバージョン情報が「１．３」である。従って、ＭＦＰ１０は、バージョン「１．３」を利用することを決定する。
【0086】
次いで、ＭＦＰ１０は、メモリ３４内の第２の暗号化方式リスト４０（図３参照）を利用して、暗号化通信で利用する暗号化方式を決定する。まず、ＭＦＰ１０は、第２の暗号化方式リスト４０から、選択情報４４によって示されるバージョン「１．３／１．２」に関連付けられている（即ち丸印が付されている）暗号化方式のうち、最も高いセキュリティを有する暗号化方式（即ち最上位の暗号化方式）を特定する。本ケースでは、ＭＦＰ１０は、２行目の暗号化方式「ＴＬＳ＿ＡＥＳ＿１２８＿ＧＣＭ＿ＳＨＡ２５６」を特定する。特定済みの暗号化方式が受信済みの候補情報内の暗号化方式リスト１４０Ｃに含まれるので、ＭＦＰ１０は、特定済みの暗号化方式を利用することを決定する。Ｔ３４６～Ｔ３５０は、利用されるバージョン及び暗号化方式が異なる点を除いて、図７のＴ１１６～Ｔ１２０と同様である。特に、ケースFでは、第２の暗号化方式リスト４０において、バージョン情報「１．３／１．２」は、上位９個の暗号化方式のみが関連付けられているので、これら以外の比較的低いセキュリティを有する暗号化方式は利用されない。従って、ＭＦＰ１０と端末１００Ｃとの間でセキュアな通信を実現し得る。
【0087】
（第１実施例の効果）
上記の構成によると、ＭＦＰ１０は、バージョン「１．０」及び「１．１」を含まないと共に、バージョン「１．２」を含む設定要求を端末１００Ａから受信する場合（図５のＴ３２、図６のケースＡ参照）に、設定情報をサーバ２００に送信する（図６のＴ４２）。設定情報は、バージョン「１．２」と、第２の暗号化方式リスト４０においてバージョン「１．２」に関連付けられている暗号化方式と、を含む。特に、設定情報は、ＭＦＰ１０が第２の暗号化方式リスト４０の１０行目以降の各暗号化方式を利用可能であるにもかかわらず（第１の暗号化方式リスト３８（図２）参照）、これらの暗号化方式を含まない。上記の通り、第２の暗号化方式リスト４０の上の行に記述されている暗号化方式ほどセキュリティが高い。従って、セキュリティがより高い暗号化方式を利用することがサーバ２００によって決定される。この結果、ＭＦＰ１０とサーバ２００との間でセキュアな通信を実現することができる。
上記の構成によると、ＭＦＰ１０は、バージョン「１．０」及び「１．１」を含まないと共に、バージョン「１．２」を含む設定要求を端末１００Ａから受信する場合（図５のＴ３２、図６のケースＡ参照）に、設定情報をサーバ２００に送信する（図６のＴ４２）。設定情報は、バージョン「１．２」と、第２の暗号化方式リスト４０においてバージョン「１．２」に関連付けられている暗号化方式と、を含む。特に、設定情報は、ＭＦＰ１０が第２の暗号化方式リスト４０の１０行目以降の各暗号化方式を利用可能であるにもかかわらず（第１の暗号化方式リスト３８（図２）参照）、これらの暗号化方式を含まない。上記の通り、第２の暗号化方式リスト４０の上の行に記述されている暗号化方式ほどセキュリティが高い。従って、セキュリティがより高い暗号化方式を利用することがサーバ２００によって決定される。この結果、ＭＦＰ１０とサーバ２００との間でセキュアな通信を実現することができる。
【0088】
また、上記の構成によると、ＭＦＰ１０は、バージョン「１．０」及び「１．１」を含まないと共に、バージョン「１．２」を含む設定要求を端末１００Ａから受信し（図５のＴ３２、図７のケースＤ参照）、端末１００Ｂから、バージョン「１．２」と暗号化方式リスト１４０Ｂとを含む候補情報を受信する（図７のＴ１３２）。暗号化方式リスト１４０Ｂは、第２の暗号化方式リスト４０の１１行目以降の暗号化方式を含み、２～１０行目の暗号化方式を含まない。この場合、ＭＦＰ１０は、第２の暗号化方式リスト４０の１１行目以降の各暗号化方式を利用可能であるにも関わらず（第１の暗号化方式リスト３８（図２）参照）、これらの暗号化方式のいずれも、暗号化通信に利用される暗号化方式として決定しない（Ｔ１３６）。従って、ＭＦＰ１０と端末１００Ｂとの間で、セキュリティが比較的低い暗号化方式が利用された暗号化通信が実行されることが抑制される。このために、ＭＦＰ１０と端末１００Ｂとの間セキュアな通信を実現し得る。
【0089】
また、上記の通り、ＴＬＳのバージョンが高くなるほどセキュリティも高くなるが、互換性が比較的低くなる可能性がある。特に、本実施例では、ＭＦＰ１０のメモリ３４内の第２の暗号化方式リスト４０が利用されて、暗号化通信で利用されるバージョン及び暗号化方式が決定される。設定画面ＳＣ１において、ユーザがバージョン情報「１．２」を選択する状況では、ユーザは、高い互換性よりも高いセキュリティを望んでいる可能性が高い。第２の暗号化方式リスト４０では、バージョン情報「１．２」には、上位９個の暗号化方式のみが関連付けられているので、比較的高いセキュリティを有する暗号化方式のみが、利用される暗号化方式として決定され得る。従って、ＭＦＰ１０と他の装置との間でセキュアな通信を実現し得る。また、設定画面ＳＣ１において、ユーザがバージョン情報「１．２／１．１／１．０」を選択する状況では、ユーザは、高いセキュリティよりも高い互換性を望んでいる可能性が高い。第２の暗号化方式リスト４０では、バージョン情報「１．２／１．１／１．０」には、全ての暗号化方式が関連付けられているので、暗号化通信の互換性を高めることができる。
【0090】
また、設定画面ＳＣ１（図５のＴ２６参照）では、ユーザは、バージョン情報のみを選択すれば、暗号化方式を選択しなくても、ＭＦＰ１０と他の装置との間の暗号化通信で利用されるバージョン及び暗号化方式が決定される。このために、ユーザの利便性が向上する。
【0091】
（対応関係）
ＴＬＳが、「暗号化通信プロトコル」の一例である。ＭＦＰ１０が、「第１の通信装置」の一例である。ケースＡ～ケースＣでは、サーバ２００が、「第２の通信装置」の一例である。ケースＤ～Ｆでは、端末１００Ａ～１００Ｃのそれぞれが、「第２の通信装置」の一例である。バージョン１．１及び１．０が、「第１のバージョン」の一例である。バージョン１．２、バージョン１．３が、それぞれ、「第２のバージョン」、「第３のバージョン」の一例である。第２の暗号化方式リスト４０の１１行目以降の暗号化方式が、「第１の暗号化方式」の一例である。第２の暗号化方式リスト４０のバージョン情報「１．２」に関連付けられている６個の暗号化方式（即ち５行目～１０行目の暗号化方式）が、「第２の暗号化方式」の一例である。第２の暗号化方式リスト４０のバージョン情報「１．３」に関連付けられている３個の暗号化方式（即ち２行目～４行目の暗号化方式）が、「第３の暗号化方式」の一例である。図５のＴ３２の設定要求が、「設定要求（及び第１～第３の設定要求）」の一例である。Ｔ４２の設定情報、Ｔ６２の設定情報、Ｔ７２の設定情報が、それぞれ、「第１の設定情報」、「第２の設定情報」、「第３の設定情報」の一例である。図７のＴ１１２の候補情報、Ｔ１３２の候補情報、Ｔ１４２の候補情報が、それぞれ、「第１の候補情報」、「第２の候補情報」、「第３の候補情報」の一例である。設定画面ＳＣ１が、「第１の画面」の一例である。
ＴＬＳが、「暗号化通信プロトコル」の一例である。ＭＦＰ１０が、「第１の通信装置」の一例である。ケースＡ～ケースＣでは、サーバ２００が、「第２の通信装置」の一例である。ケースＤ～Ｆでは、端末１００Ａ～１００Ｃのそれぞれが、「第２の通信装置」の一例である。バージョン１．１及び１．０が、「第１のバージョン」の一例である。バージョン１．２、バージョン１．３が、それぞれ、「第２のバージョン」、「第３のバージョン」の一例である。第２の暗号化方式リスト４０の１１行目以降の暗号化方式が、「第１の暗号化方式」の一例である。第２の暗号化方式リスト４０のバージョン情報「１．２」に関連付けられている６個の暗号化方式（即ち５行目～１０行目の暗号化方式）が、「第２の暗号化方式」の一例である。第２の暗号化方式リスト４０のバージョン情報「１．３」に関連付けられている３個の暗号化方式（即ち２行目～４行目の暗号化方式）が、「第３の暗号化方式」の一例である。図５のＴ３２の設定要求が、「設定要求（及び第１～第３の設定要求）」の一例である。Ｔ４２の設定情報、Ｔ６２の設定情報、Ｔ７２の設定情報が、それぞれ、「第１の設定情報」、「第２の設定情報」、「第３の設定情報」の一例である。図７のＴ１１２の候補情報、Ｔ１３２の候補情報、Ｔ１４２の候補情報が、それぞれ、「第１の候補情報」、「第２の候補情報」、「第３の候補情報」の一例である。設定画面ＳＣ１が、「第１の画面」の一例である。
【0092】
図５のＴ３０が、「取得部」によって実行される処理の一例である。図６のＴ５０、及び図７のＴ１２０等が、「通信実行部部」によって実行される処理の一例である。図６のＴ４２、Ｔ６２、及びＴ７２が、「送信部」によって実行される処理の一例である。特に、図６のＴ４２、Ｔ６２、Ｔ７２が、それぞれ、「第１の送信部」、「第２の送信部」、「第３の送信部」によって実行される処理の一例である。図７のＴ１１２、Ｔ１３２、及びＴ１４２等が、「受信部」によって実行される処理の一例である。図７のＴ１１４、Ｔ１３４、Ｔ１４４等が、「決定部」によって実行される処理の一例である。
【0093】
（第２実施例）
続いて、第２実施例を説明する。第２実施例では、端末１００Ａにインストールされている設定アプリケーションプログラム１３８を利用して、設定要求をＭＦＰ１０に送信する。特に、第２実施例では、ユーザは、バージョン情報の選択に加えて、暗号化方式の選択も可能である（図１０の設定画面ＳＣ１０等参照）。
続いて、第２実施例を説明する。第２実施例では、端末１００Ａにインストールされている設定アプリケーションプログラム１３８を利用して、設定要求をＭＦＰ１０に送信する。特に、第２実施例では、ユーザは、バージョン情報の選択に加えて、暗号化方式の選択も可能である（図１０の設定画面ＳＣ１０等参照）。
【0094】
図１に示されるように、ＭＦＰ１０のメモリ３４は、さらに、候補テーブル４６，４８を記憶する。候補テーブル４６は、クライアントとして動作するＭＦＰ１０のためにユーザによって選択されたＴＬＳのバージョンと、ユーザによって選択された暗号化方式と、を関連付けて記憶する。候補テーブル４８は、サーバとして動作するＭＦＰ１０のためにユーザによって選択されたＴＬＳのバージョンと、ユーザによって選択された暗号化方式と、を関連付けて記憶する。
【0095】
また、端末１００Ａのメモリ１３４は、設定アプリケーションプログラム１３８をさらに記憶する。以下では、アプリケーションプログラムのことを「アプリ」と記載する。設定アプリ１３８は、ＭＦＰ１０の暗号化通信に関する設定を行うためのアプリである。設定アプリ１３８は、例えば、ＭＦＰ１０のベンダによって提供されるインターネット６上のサーバからダウンロードされ、端末１００Ａにインストールされる。
【0096】
（各装置間で実行される処理；図１０）
続いて、図１０を参照して、各装置間で実行される処理を説明する。端末１００Ａは、Ｔ４１０において、ユーザから、設定アプリ１３８を起動するための操作を受け付けると、Ｔ４１２において、設定アプリ１３８を起動する。Ｔ４１４以降の処理は、端末１００ＡのＣＰＵ１３２が起動済みの設定アプリ１３８を実行することによって実現される。説明の便宜上、これらの処理を説明する際にも、端末１００Ａを処理の主体として記載する。
続いて、図１０を参照して、各装置間で実行される処理を説明する。端末１００Ａは、Ｔ４１０において、ユーザから、設定アプリ１３８を起動するための操作を受け付けると、Ｔ４１２において、設定アプリ１３８を起動する。Ｔ４１４以降の処理は、端末１００ＡのＣＰＵ１３２が起動済みの設定アプリ１３８を実行することによって実現される。説明の便宜上、これらの処理を説明する際にも、端末１００Ａを処理の主体として記載する。
【0097】
端末１００Ａは、Ｔ４１４において、ユーザから、ＭＦＰ１０を選択する操作を受け付ける。例えば、設定アプリ１３８にはＭＦＰ１０を含む１以上のＭＦＰが登録済みであり、端末１００Ａは、Ｔ４１４において、登録済みの１以上のＭＦＰの中からＭＦＰ１０を選択する操作を受け付ける。この場合、端末１００Ａは、Ｔ４１６において、情報要求をＭＦＰ１０に送信する。情報要求は、ＳＮＭＰに従ったコマンドであり、ＭＦＰ１０が利用可能なＴＬＳのバージョン及び暗号化方式のリストの送信を要求するコマンドである。
【0098】
ＭＦＰ１０は、Ｔ４１６において、端末１００Ａから情報要求を受信すると、Ｔ４１８において、対応情報を端末１００Ａに送信する。情報要求はＳＮＭＰに従ったコマンドであるので、Ｔ４１８の対応情報は、ＳＮＭＰに対応する第１の暗号化方式リスト３８を含む。
【0099】
端末１００Ａは、Ｔ４１８において、ＭＦＰ１０から対応情報を受信すると、Ｔ４２０において、設定画面ＳＣ１０を表示する。設定画面ＳＣ１０は、設定画面ＳＣ１内の各情報に加えて、クライアントバージョン選択欄に関連付けられている暗号化方式選択領域と、サーババージョン選択欄に関連付けられている暗号化方式選択領域と、を含む。各選択欄に関連付けられている暗号化方式選択領域は、受信済みの第１の暗号化方式リスト３８に含まれる各暗号化方式と、各暗号化方式に関連付けられているチェックボックスと、を含む。Ｔ４２０の段階では、各バージョン選択欄にはバージョン情報が記述されていない。この場合、各暗号化方式は選択不可能な態様（本実施例ではグレーアウト）で表示されており、対応するチェックボックスの選択が不可能である。
【0100】
（図１０の続き；図１１）
図１１のＴ４３０では、端末１００Ａは、クライアントバージョン選択欄において、選択肢「１．２」の選択を受け付けるとともに、サーババージョン選択欄において選択肢「１．２／１．１／１．０」の選択を受け付ける。この場合、端末１００Ａは、Ｔ４３２において、設定画面ＳＣ１１を表示する。設定画面ＳＣ１１では、クライアントバージョン選択欄、サーババージョン選択欄のそれぞれにおいて、選択済みのバージョン情報「１．２」、「１．２／１．１／１．０」がそれぞれ記述されている。また、暗号化方式選択領域では、受信済みの第１の暗号化方式リスト３８において、各バージョン選択欄に記述されているバージョン情報に関連付けられている各暗号化方式が選択可能な態様で表示されており、チェックボックスにチェックが付されている。即ち、本ケースでは、第１の暗号化方式リスト３８において、バージョン情報「１．２」、「１．２／１．１／１．０」のそれぞれについて、５行目以降の２５個の暗号化方式が関連付けられているので、これらの２５個の暗号化方式が選択可能な態様で表示されており、チェックボックスにチェックが付されている。なお、変形例では、設定画面ＳＣ１１において、各チェックボックスにチェックは付されていなくてもよい。また、第１の暗号化方式リスト３８において、バージョン情報「１．２」、「１．２／１．１／１．０」のそれぞれについて、関連付けられていない２行目～４行目の暗号化方式は選択不可能な態様で表示されている。
図１１のＴ４３０では、端末１００Ａは、クライアントバージョン選択欄において、選択肢「１．２」の選択を受け付けるとともに、サーババージョン選択欄において選択肢「１．２／１．１／１．０」の選択を受け付ける。この場合、端末１００Ａは、Ｔ４３２において、設定画面ＳＣ１１を表示する。設定画面ＳＣ１１では、クライアントバージョン選択欄、サーババージョン選択欄のそれぞれにおいて、選択済みのバージョン情報「１．２」、「１．２／１．１／１．０」がそれぞれ記述されている。また、暗号化方式選択領域では、受信済みの第１の暗号化方式リスト３８において、各バージョン選択欄に記述されているバージョン情報に関連付けられている各暗号化方式が選択可能な態様で表示されており、チェックボックスにチェックが付されている。即ち、本ケースでは、第１の暗号化方式リスト３８において、バージョン情報「１．２」、「１．２／１．１／１．０」のそれぞれについて、５行目以降の２５個の暗号化方式が関連付けられているので、これらの２５個の暗号化方式が選択可能な態様で表示されており、チェックボックスにチェックが付されている。なお、変形例では、設定画面ＳＣ１１において、各チェックボックスにチェックは付されていなくてもよい。また、第１の暗号化方式リスト３８において、バージョン情報「１．２」、「１．２／１．１／１．０」のそれぞれについて、関連付けられていない２行目～４行目の暗号化方式は選択不可能な態様で表示されている。
【0101】
その後、端末１００Ａは、Ｔ４４０において、設定画面ＳＣ１１内のクライアントバージョン選択欄に関連付けられている暗号化方式選択領域において、暗号化方式「ＴＬＳ＿ＥＣＤＨＥ＿ＥＣＤＳＡ＿ＷＩＴＨ＿ＡＥＳ＿１２８＿ＧＣＭ＿ＳＨＡ２５６」に対応するチェックボックスのチェックを外した後に、ＯＫボタンの選択を受け付ける。この場合、端末１００Ａは、Ｔ４４２において、ＳＮＭＰに従った設定要求をＭＦＰ１０に送信する。設定要求は、クライアントバージョン情報と、クライアントバージョン選択欄に関連付けられている暗号化方式選択領域でチェックが付されている各暗号化方式と、を含むと共に、サーババージョン情報と、サーババージョン選択欄に関連付けられている暗号化方式選択領域でチェックが付されている各暗号化方式と、を含む。
【0102】
ＭＦＰ１０は、Ｔ４４２において、端末１００Ａから設定要求を受信すると、Ｔ４４４において、候補テーブル４６，４８を更新する。具体的には、ＭＦＰ１０は、まず、受信済みの設定要求に含まれるクライアントバージョン情報（本ケースでは「１．２」）と、クライアントバージョン選択欄に関連付けられている暗号化方式選択領域でチェックが付されている各暗号化方式（本ケースでは図２のリスト３８の６行目～２９行目の暗号化方式）と、を関連付けて候補テーブル４６に記憶する。次いで、ＭＦＰ１０は、受信済みの設定要求に含まれるクライアントバージョン情報（本ケースでは「１．２／１．１／１．０」）と、クライアントバージョン選択欄に関連付けられている暗号化方式選択領域でチェックが付されている各暗号化方式（本ケースでは図２のリスト３８の５行目以降の暗号化方式）と、を関連付けて候補テーブル４８に記憶する。
【0103】
（図１１の続き；図１２）
ＭＦＰ１０は、Ｔ４５０において、サーバ２００との暗号化通信を開始するトリガとなる操作を受け付けると、Ｔ４５２において、設定情報をサーバ２００に送信する。設定情報は、候補テーブル４６内の各情報（即ちバージョン情報「１．２」及び暗号化方式リスト）を含む。ここで、暗号化通信のトリガとなる操作を受け付けた装置が、当該暗号化通信においてクライアントとして動作する。即ち、本ケースでは、ＭＦＰ１０がクライアントとして動作する（Ｔ４５０参照）。従って、ＭＦＰ１０は、Ｔ４５２において、候補テーブル４８ではなく候補テーブル４６内の各情報をサーバ２００に送信する。
ＭＦＰ１０は、Ｔ４５０において、サーバ２００との暗号化通信を開始するトリガとなる操作を受け付けると、Ｔ４５２において、設定情報をサーバ２００に送信する。設定情報は、候補テーブル４６内の各情報（即ちバージョン情報「１．２」及び暗号化方式リスト）を含む。ここで、暗号化通信のトリガとなる操作を受け付けた装置が、当該暗号化通信においてクライアントとして動作する。即ち、本ケースでは、ＭＦＰ１０がクライアントとして動作する（Ｔ４５０参照）。従って、ＭＦＰ１０は、Ｔ４５２において、候補テーブル４８ではなく候補テーブル４６内の各情報をサーバ２００に送信する。
【0104】
サーバ２００は、Ｔ４５２において、ＭＦＰ１０から設定情報を受信すると、Ｔ４５４において、設定情報に含まれるバージョン情報及び暗号化方式リストに基づいて、ＭＦＰ１０とサーバ２００との間の暗号化通信で利用されるバージョン及び暗号化方式を決定する。ここで、サーバ２００は、最もセキュリティが高いバージョン及び暗号化方式を決定する。
【0105】
具体的には、まず、サーバ２００は、暗号化通信で利用するバージョンを決定する。本ケースでは、サーバ２００がＴＬＳの全てのバージョンを利用可能であり、かつ、受信済みの設定情報に含まれるバージョン情報が「１．２」である。従って、サーバ２００は、バージョン「１．２」を利用することを決定する。
【0106】
次いで、サーバ２００は、メモリ２３４内の暗号化方式リスト２３８（図２参照）を利用して、暗号化通信で利用する暗号化方式を決定する。まず、サーバ２００は、暗号化方式リスト２３８から、受信済みの設定情報に含まれるバージョン情報「１．２」に関連付けられている（即ち丸印が付されている）各暗号化方式のうち、最も高いセキュリティを有する暗号化方式（即ち最上位の暗号化方式）を特定する。本ケースでは、サーバ２００は、５行目の暗号化方式「ＴＬＳ＿ＥＣＤＨＥ＿ＥＣＤＳＡ＿ＷＩＴＨ＿ＡＥＳ＿１２８＿ＧＣＭ＿ＳＨＡ２５６」を特定する。特定済みの暗号化方式は、受信済みの設定情報内の暗号化方式リストに含まれない。この場合、サーバ２００は、特定済みの暗号化方式の次に高いセキュリティを有する（即ち６行目の）暗号化方式「ＴＬＳ＿ＥＣＤＨＥ＿ＲＳＡ＿ＷＩＴＨ＿ＡＥＳ＿１２８＿ＧＣＭ＿ＳＨＡ２５６」を特定する。特定済みの暗号化方式が受信済みの設定情報内の暗号化方式リストに含まれるので、サーバ２００は、上記の特定済みの暗号化方式を利用することを決定する。Ｔ４５６～Ｔ４６０は、それぞれ、暗号化方式が異なる点を除いて、図６のＴ４６～５０と同様である。
【0107】
Ｔ４７０及びＴ４７２は、それぞれ、図８のＴ２１０及びＴ２１２と同様である。ＭＦＰ１０は、Ｔ４７２において、端末１００Ａから候補情報を受信すると、Ｔ４７４において、ＭＦＰ１０と端末１００Ａとの間の暗号化通信で利用されるバージョン及び暗号化方式を決定する。ここで、ＭＦＰ１０は、図１１のＴ４４２において、ＳＮＭＰに従った設定要求を受信済みである。また、本ケースでは、暗号化通信のトリガとなる操作を端末１００Ａが受け付けるので（Ｔ４７０参照）、ＭＦＰ１０はサーバとして動作する。従って、ＭＦＰ１０は、Ｔ４７４において、候補テーブル４８に基づいて、ＭＦＰ１０と端末１００Ａとの間の暗号化通信で利用されるバージョン及び暗号化方式を決定する。ここで、ＭＦＰ１０は、最もセキュリティが高いバージョン及び暗号化方式を決定する。
【0108】
具体的には、まず、ＭＦＰ１０は、暗号化通信で利用するバージョンを決定する。本ケースでは、候補テーブル４８内のバージョン情報が「１．２／１．１／１．０」を示し、かつ、受信済みの候補情報内のバージョン情報が「１．２」である。従って、ＭＦＰ１０は、バージョン「１．２」を利用することを決定する。
【0109】
次いで、ＭＦＰ１０は、メモリ３４内の候補テーブル４８（図１１参照）を利用して、暗号化通信で利用する暗号化方式を決定する。まず、ＭＦＰ１０は、候補テーブル４８内の暗号化方式リストから、各暗号化方式のうち、最も高いセキュリティを有する暗号化方式（即ち最上位の暗号化方式）を特定する。本ケースでは、ＭＦＰ１０は、暗号化方式「ＴＬＳ＿ＥＣＤＨＥ＿ＥＣＤＳＡ＿ＷＩＴＨ＿ＡＥＳ＿１２８＿ＧＣＭ＿ＳＨＡ２５６」を特定する。特定済みの暗号化方式が受信済みの候補情報内の暗号化方式リスト１４０Ａに含まれるので、ＭＦＰ１０は、上記の特定済みの暗号化方式を利用することを決定する。Ｔ４７６～Ｔ４８０は、それぞれ、図８のＴ２１６～Ｔ２２０と同様である。
【0110】
（第２実施例の効果）
このように、第２実施例では、ユーザは、設定画面ＳＣ１０（図１０のＴ４２０参照）において、バージョン情報だけでなく、暗号化方式を選択することができる。このために、ユーザが所望の暗号化方式を利用した暗号化通信を実現し得る。特に、ユーザが選択可能な暗号化方式（即ち設定画面ＳＣ１０等においてグレーアウトされない暗号化方式）は、第１の暗号化方式リスト３８に基づいて決定される（図１０のＴ４１８参照）。従って、ユーザが選択可能な暗号化方式が第２の暗号化方式リスト４０に基づいて決定される比較例と比較して、ユーザは、より多くの選択肢の中から適切な暗号化方式を選択することができる。
このように、第２実施例では、ユーザは、設定画面ＳＣ１０（図１０のＴ４２０参照）において、バージョン情報だけでなく、暗号化方式を選択することができる。このために、ユーザが所望の暗号化方式を利用した暗号化通信を実現し得る。特に、ユーザが選択可能な暗号化方式（即ち設定画面ＳＣ１０等においてグレーアウトされない暗号化方式）は、第１の暗号化方式リスト３８に基づいて決定される（図１０のＴ４１８参照）。従って、ユーザが選択可能な暗号化方式が第２の暗号化方式リスト４０に基づいて決定される比較例と比較して、ユーザは、より多くの選択肢の中から適切な暗号化方式を選択することができる。
【0111】
（対応関係）
図１１のＴ４４２の設定要求が、「第４の設定要求」の一例である。図１２のＴ４５２の設定情報が、「第４の設定情報」の一例である。図１１のＴ４４２でチェックが付されている暗号化方式、図１２のＴ４７２の候補情報内の暗号化方式が、それぞれ、「Ｍ個の暗号化方式」、「Ｎ個の暗号化方式」の一例である。設定画面ＳＣ１１が、「第２の画面」の一例である。
図１１のＴ４４２の設定要求が、「第４の設定要求」の一例である。図１２のＴ４５２の設定情報が、「第４の設定情報」の一例である。図１１のＴ４４２でチェックが付されている暗号化方式、図１２のＴ４７２の候補情報内の暗号化方式が、それぞれ、「Ｍ個の暗号化方式」、「Ｎ個の暗号化方式」の一例である。設定画面ＳＣ１１が、「第２の画面」の一例である。
【0112】
以上、本明細書が開示する技術の具体例を詳細に説明したが、これらは例示に過ぎず、特許請求の範囲を限定するものではない。特許請求の範囲に記載の技術には、以上に例示した具体例を様々に変形、変更したものが含まれる。上記の実施例の変形例を以下に列挙する。
【0113】
（変形例１）ＭＦＰ１０は、ユーザから、操作部１２を介してＴＬＳ設定を行うための操作を受け付ける場合に、設定画面ＳＣ１を表示部１４に表示してもよい。本変形例では、当該操作を受け付けることが、「設定要求を取得する」ことの一例である。
【0114】
（変形例２）上記の実施例では、ＭＦＰ１０は、ＳＮＭＰに従ったコマンドを受信する場合に第１の暗号化方式リスト３８を利用し（図１１のＴ４１６、Ｔ４１８）、ＨＴＴＰに従ったコマンドを受信する場合に第２の暗号化方式リスト４０を利用していた（図５のＴ３２、図６のＴ４２参照）。変形例では、ＭＦＰ１０は、ＳＮＭＰに従ったコマンドではなく、第１の暗号化方式リスト３８を利用すべきことを示す情報を含むＨＴＴＰに従ったコマンドを受信する場合に、第１の暗号化方式リスト３８を利用してもよい。
【0115】
（変形例３）上記で説明した技術は、ＴＬＳ以外の暗号化通信プロトコルについても適用可能である。一般的に言うと、「暗号化通信プロトコル」は、ＴＬＳとは異なる暗号化通信プロトコルであってもよい。
【0116】
（変形例４）端末１００Ａは、図１０のＴ４１６及びＴ４１８を省略可能である。この場合、端末１００Ａは、Ｔ４２０において、各暗号化方式は選択可能な態様で表示されている設定画面を表示してもよい。また、当該設定画面の各バージョン選択欄においてバージョンが選択された後も、各暗号化方式は選択可能な態様で表示されていてもよい。
【0117】
（変形例５）上記の実施例では、図５～図１２の各ステップの処理がソフトウェア（例えば、プログラム３６，２３６、ＯＳプログラム１３６）によって実現されるが、これらの各処理の少なくとも一つが、論理回路等のハードウェアによって実現されてもよい。
【0118】
本明細書または図面に説明した技術要素は、単独で、あるいは各種の組合せによって技術的有用性を発揮するものであり、出願時請求項記載の組合せに限定されるものではない。また、本明細書または図面に例示した技術は複数目的を同時に達成し得るものであり、そのうちの一つの目的を達成すること自体で技術的有用性を持つものである。
【0119】
本特許出願時の特許請求の範囲において、各請求項が一部の請求項のみに従属している場合であっても、各請求項が当該一部の請求項のみに従属可能であることに限定されない。技術的に矛盾しない範囲において、各請求項は、出願時に従属していない他の請求項にも従属可能である。即ち、各請求項の技術は以下のように様々に組み合わせることができる。
（項目１）
第１の通信装置であって、
前記第１の通信装置は、暗号化通信プロトコルの第１のバージョンと、前記暗号化通信プロトコルの第２のバージョンであって、前記第１のバージョンよりも新しい前記第２のバージョンと、をサポートしており、
前記第１のバージョンは、第１の暗号化方式を利用可能であり、
前記第２のバージョンは、前記第１の暗号化方式を利用可能であると共に、前記第１の暗号化方式よりも高いセキュリティを有する第２の暗号化方式を利用可能であり、
前記第１の通信装置は、
前記暗号化通信プロトコルに関する設定要求を取得する取得部と、
前記設定要求が取得された後に、前記設定要求に応じた設定情報を第２の通信装置に送信する送信部と、
前記設定情報が前記第２の通信装置に送信された後に、前記設定情報に基づいて前記第２の通信装置によって決定されたバージョン及び暗号化方式を利用して、前記第２の通信装置との暗号化通信を実行する通信実行部と、
を備え、
前記送信部は、
前記第１のバージョンを示す第１のバージョン情報を含まないと共に前記第２のバージョンを示す第２のバージョン情報を含む第１の設定要求が取得される場合に、第１の設定情報を前記第２の通信装置に送信する第１の送信部であって、前記第１の設定情報は、前記第２のバージョン情報と、前記第２の暗号化方式を示す第２の方式情報と、を含むと共に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の暗号化方式を示す第１の方式情報を含まない、前記第１の送信部と、
前記第１のバージョン情報と前記第２のバージョン情報とを含む第２の設定要求が取得される場合に、第２の設定情報を前記第２の通信装置に送信する第２の送信部であって、前記第２の設定情報は、前記第１のバージョン情報と、前記第２のバージョン情報と、前記第１の方式情報と、前記第２の方式情報と、を含む、前記第２の送信部と、
を備える、第１の通信装置。
（項目２）
前記第１の通信装置は、さらに、前記暗号化通信プロトコルの第３のバージョンであって、前記第２のバージョンよりも新しい前記第３のバージョンをサポートしており、
前記第３のバージョンは、前記第１の暗号化方式と前記第２の暗号化方式とを利用不可能であると共に、前記第２の暗号化方式よりも高いセキュリティを有する第３の暗号化方式を利用可能であり、
前記送信部は、さらに、
前記第１のバージョン情報を含まないと共に前記第２のバージョン情報と前記第３のバージョンを示す第３のバージョン情報とを含む第３の設定要求が取得される場合に、第３の設定情報を前記第２の通信装置に送信する第３の送信部であって、前記第３の設定情報は、前記第２のバージョン情報と、前記第３のバージョンを示す前記第３のバージョン情報と、前記第２の方式情報と、前記第３の暗号化方式を示す第３の方式情報と、を含むと共に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の方式情報を含まない、前記第３の送信部を備える、項目１に記載の第１の通信装置。
（項目３）
前記取得部は、
第１の画面において前記第２のバージョンがユーザによって選択される場合に、前記第１のバージョン情報を含まないと共に前記第２のバージョン情報を含む前記第１の設定要求を取得し、
前記第１の画面において前記第１のバージョンと前記第２のバージョンとが前記ユーザによって選択される場合に、前記第１のバージョン情報と前記第２のバージョン情報とを含む前記第２の設定要求を取得し、
前記第１の画面は、前記ユーザが暗号化方式を選択不可能な態様を有する、項目１又は２に記載の第１の通信装置。
（項目４）
前記取得部は、さらに、前記第１の画面とは異なる第２の画面において、前記第２のバージョンが前記ユーザによって選択されると共に、前記第２のバージョンが利用可能な複数の暗号化方式であって、前記第１の暗号化方式と前記第２の暗号化方式とを含む前記複数の暗号化方式の中から１個以上の暗号化方式が前記ユーザによって選択される場合に、前記第２のバージョン情報と前記１個以上の暗号化方式を示す１個以上の方式情報とを含む第４の設定要求を取得し、
前記送信部は、さらに、前記第４の設定要求が取得される場合に、第４の設定情報を前記第２の通信装置に送信する第４の送信部であって、前記第４の設定情報は、前記第２のバージョン情報と前記１個以上の方式情報とを含む、前記第４の送信部を備える、項目３に記載の第１の通信装置。
（項目５）
前記暗号化通信プロトコルは、Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ（ＴＬＳ）に従ったプロトコルである、項目１から４のいずれか一項に記載の第１の通信装置。
（項目６）
第１の通信装置であって、
前記第１の通信装置は、暗号化通信プロトコルの第１のバージョンと、前記暗号化通信プロトコルの第２のバージョンであって、前記第１のバージョンよりも新しい前記第２のバージョンと、をサポートしており、
前記第１のバージョンは、第１の暗号化方式を利用可能であり、
前記第２のバージョンは、前記第１の暗号化方式を利用可能であると共に、前記第１の暗号化方式よりも高いセキュリティを有する第２の暗号化方式を利用可能であり、
前記第１の通信装置は、
前記暗号化通信プロトコルに関する設定要求を取得する取得部と、
前記設定要求が取得された後に、第２の通信装置から、前記第２の通信装置が利用可能な前記暗号化通信プロトコルのバージョンを示すバージョン情報と、前記第２の通信装置が利用可能な暗号化方式を示す方式情報と、を含む候補情報を受信する受信部と、
前記第２の通信装置との暗号化通信に利用されるべき前記暗号化通信プロトコルのバージョンである対象バージョンと、前記第２の通信装置との暗号化通信に利用されるべき暗号化方式である対象暗号化方式と、を決定する決定部と、
前記対象バージョン及び前記対象暗号化方式を利用して、前記第２の通信装置との前記暗号化通信を実行する通信実行部と、
を備え、
前記決定部は、
前記第１のバージョンを示す第１のバージョン情報を含まないと共に前記第２のバージョンを示す第２のバージョン情報を含む第１の設定要求が取得され、かつ、前記第２の通信装置から、前記第２のバージョン情報と、前記第２の暗号化方式を示す第２の方式情報と、を含む第１の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第２の暗号化方式を前記対象暗号化方式として決定し、
前記第１の設定要求が取得され、かつ、前記第２の通信装置から、前記第２のバージョン情報と前記第１の暗号化方式を示す第１の方式情報とを含むと共に前記第２の方式情報を含まない第２の候補情報が受信される場合に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の暗号化方式を前記対象暗号化方式として決定せず、
前記第１のバージョン情報と前記第２のバージョン情報とを含む第２の設定要求が取得され、かつ、前記第２の通信装置から前記第１の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第２の暗号化方式を前記対象暗号化方式として決定し、
前記第２の設定要求が取得され、かつ、前記第２の通信装置から前記第２の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第１の暗号化方式を前記対象暗号化方式として決定する、第１の通信装置。
（項目７）
前記第１の通信装置は、さらに、前記暗号化通信プロトコルの第３のバージョンであって、前記第２のバージョンよりも新しい前記第３のバージョンをサポートしており、
前記第３のバージョンは、前記第１の暗号化方式と前記第２の暗号化方式とを利用不可能であると共に、前記第２の暗号化方式よりも高いセキュリティを有する第３の暗号化方式を利用可能であり、
前記決定部は、さらに、
前記第１のバージョン情報を含まないと共に前記第２のバージョン情報と前記第３のバージョンを示す第３のバージョン情報とを含む第３の設定要求が取得され、かつ、前記第２の通信装置から、前記第３のバージョン情報を含まない前記第１の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第２の暗号化方式を前記対象暗号化方式として決定し、
前記第３の設定要求が取得され、かつ、前記第２の通信装置から、前記第３のバージョン情報を含まない前記第２の候補情報が受信される場合に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の暗号化方式を前記対象暗号化方式として決定せず、
前記第３の設定要求が取得され、かつ、前記第２の通信装置から、前記第３のバージョン情報と前記第３の暗号化方式を示す第３の方式情報とを含む第３の候補情報が受信される場合に、前記第３のバージョンを前記対象バージョンとして決定すると共に前記第３の暗号化方式を前記対象暗号化方式として決定する、
項目６に記載の第１の通信装置。
（項目８）
前記取得部は、
第１の画面において前記第２のバージョンがユーザによって選択される場合に、前記第１のバージョン情報を含まないと共に前記第２のバージョン情報を含む前記第１の設定要求を取得し、
前記第１の画面において前記第１のバージョンと前記第２のバージョンとが前記ユーザによって選択される場合に、前記第１のバージョン情報と前記第２のバージョン情報とを含む前記第２の設定要求を取得し、
前記第１の画面は、前記ユーザが暗号化方式を選択不可能な態様を有する、項目６又は７に記載の第１の通信装置。
（項目９）
前記取得部は、さらに、前記第１の画面とは異なる第２の画面において、前記第２のバージョンが前記ユーザによって選択されると共に、前記第２のバージョンが利用可能な複数の暗号化方式であって、前記第１の暗号化方式と前記第２の暗号化方式とを含む前記複数の暗号化方式の中からＭ個（前記Ｍは１以上の整数）の暗号化方式が前記ユーザによって選択される場合に、前記第２のバージョン情報と前記Ｍ個の暗号化方式を示すＭ個の方式情報とを含む第４の設定要求を取得し、
前記決定部は、さらに、前記第４の設定要求が取得され、かつ、前記第２の通信装置から、前記第２のバージョン情報と、Ｎ個（前記Ｎは１以上の整数）の暗号化方式を示すＮ個の方式情報と、を含む前記候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に、前記Ｍ個の暗号化方式と前記Ｎ個の暗号化方式との双方に含まれる１個の暗号化方式を前記対象暗号化方式として決定する、項目８に記載の第１の通信装置。
（項目１０）
前記暗号化通信プロトコルは、Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ（ＴＬＳ）に従ったプロトコルである、項目６から９のいずれか一項に記載の第１の通信装置。
（項目１１）
第１の通信装置のためのコンピュータプログラムであって、
前記第１の通信装置は、暗号化通信プロトコルの第１のバージョンと、前記暗号化通信プロトコルの第２のバージョンであって、前記第１のバージョンよりも新しい前記第２のバージョンと、をサポートしており、
前記第１のバージョンは、第１の暗号化方式を利用可能であり、
前記第２のバージョンは、前記第１の暗号化方式を利用可能であると共に、前記第１の暗号化方式よりも高いセキュリティを有する第２の暗号化方式を利用可能であり、
前記コンピュータプログラムは、前記第１の通信装置のコンピュータを、以下の各部、即ち、
前記暗号化通信プロトコルに関する設定要求を取得する取得部と、
前記設定要求が取得された後に、前記設定要求に応じた設定情報を第２の通信装置に送信する送信部と、
前記設定情報が前記第２の通信装置に送信された後に、前記設定情報に基づいて前記第２の通信装置によって決定されたバージョン及び暗号化方式を利用して、前記第２の通信装置との暗号化通信を実行する通信実行部と、
として機能させ、
前記送信部は、
前記第１のバージョンを示す第１のバージョン情報を含まないと共に前記第２のバージョンを示す第２のバージョン情報を含む第１の設定要求が取得される場合に、第１の設定情報を前記第２の通信装置に送信する第１の送信部であって、前記第１の設定情報は、前記第２のバージョン情報と、前記第２の暗号化方式を示す第２の方式情報と、を含むと共に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の暗号化方式を示す第１の方式情報を含まない、前記第１の送信部と、
前記第１のバージョン情報と前記第２のバージョン情報とを含む第２の設定要求が取得される場合に、第２の設定情報を前記第２の通信装置に送信する第２の送信部であって、前記第２の設定情報は、前記第１のバージョン情報と、前記第２のバージョン情報と、前記第１の方式情報と、前記第２の方式情報と、を含む、前記第２の送信部と、
を備える、コンピュータプログラム。
（項目１２）
第１の通信装置のためのコンピュータプログラムであって、
前記第１の通信装置は、暗号化通信プロトコルの第１のバージョンと、前記暗号化通信プロトコルの第２のバージョンであって、前記第１のバージョンよりも新しい前記第２のバージョンと、をサポートしており、
前記第１のバージョンは、第１の暗号化方式を利用可能であり、
前記第２のバージョンは、前記第１の暗号化方式を利用可能であると共に、前記第１の暗号化方式よりも高いセキュリティを有する第２の暗号化方式を利用可能であり、
前記コンピュータプログラムは、前記第１の通信装置のコンピュータを、以下の各部、即ち、
前記暗号化通信プロトコルに関する設定要求を取得する取得部と、
前記設定要求が取得された後に、第２の通信装置から、前記第２の通信装置が利用可能な前記暗号化通信プロトコルのバージョンを示すバージョン情報と、前記第２の通信装置が利用可能な暗号化方式を示す方式情報と、を含む候補情報を受信する受信部と、
前記第２の通信装置との暗号化通信に利用されるべき前記暗号化通信プロトコルのバージョンである対象バージョンと、前記第２の通信装置との暗号化通信に利用されるべき暗号化方式である対象暗号化方式と、を決定する決定部と、
前記対象バージョン及び前記対象暗号化方式を利用して、前記第２の通信装置との前記暗号化通信を実行する通信実行部と、
として機能させ、
前記決定部は、
前記第１のバージョンを示す第１のバージョン情報を含まないと共に前記第２のバージョンを示す第２のバージョン情報を含む第１の設定要求が取得され、かつ、前記第２の通信装置から、前記第２のバージョン情報と、前記第２の暗号化方式を示す第２の方式情報と、を含む第１の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第２の暗号化方式を前記対象暗号化方式として決定し、
前記第１の設定要求が取得され、かつ、前記第２の通信装置から、前記第２のバージョン情報と前記第１の暗号化方式を示す第１の方式情報とを含むと共に前記第２の方式情報を含まない第２の候補情報が受信される場合に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の暗号化方式を前記対象暗号化方式として決定せず、
前記第１のバージョン情報と前記第２のバージョン情報とを含む第２の設定要求が取得され、かつ、前記第２の通信装置から前記第１の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第２の暗号化方式を前記対象暗号化方式として決定し、
前記第２の設定要求が取得され、かつ、前記第２の通信装置から前記第２の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第１の暗号化方式を前記対象暗号化方式として決定する、コンピュータプログラム。
（項目１）
第１の通信装置であって、
前記第１の通信装置は、暗号化通信プロトコルの第１のバージョンと、前記暗号化通信プロトコルの第２のバージョンであって、前記第１のバージョンよりも新しい前記第２のバージョンと、をサポートしており、
前記第１のバージョンは、第１の暗号化方式を利用可能であり、
前記第２のバージョンは、前記第１の暗号化方式を利用可能であると共に、前記第１の暗号化方式よりも高いセキュリティを有する第２の暗号化方式を利用可能であり、
前記第１の通信装置は、
前記暗号化通信プロトコルに関する設定要求を取得する取得部と、
前記設定要求が取得された後に、前記設定要求に応じた設定情報を第２の通信装置に送信する送信部と、
前記設定情報が前記第２の通信装置に送信された後に、前記設定情報に基づいて前記第２の通信装置によって決定されたバージョン及び暗号化方式を利用して、前記第２の通信装置との暗号化通信を実行する通信実行部と、
を備え、
前記送信部は、
前記第１のバージョンを示す第１のバージョン情報を含まないと共に前記第２のバージョンを示す第２のバージョン情報を含む第１の設定要求が取得される場合に、第１の設定情報を前記第２の通信装置に送信する第１の送信部であって、前記第１の設定情報は、前記第２のバージョン情報と、前記第２の暗号化方式を示す第２の方式情報と、を含むと共に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の暗号化方式を示す第１の方式情報を含まない、前記第１の送信部と、
前記第１のバージョン情報と前記第２のバージョン情報とを含む第２の設定要求が取得される場合に、第２の設定情報を前記第２の通信装置に送信する第２の送信部であって、前記第２の設定情報は、前記第１のバージョン情報と、前記第２のバージョン情報と、前記第１の方式情報と、前記第２の方式情報と、を含む、前記第２の送信部と、
を備える、第１の通信装置。
（項目２）
前記第１の通信装置は、さらに、前記暗号化通信プロトコルの第３のバージョンであって、前記第２のバージョンよりも新しい前記第３のバージョンをサポートしており、
前記第３のバージョンは、前記第１の暗号化方式と前記第２の暗号化方式とを利用不可能であると共に、前記第２の暗号化方式よりも高いセキュリティを有する第３の暗号化方式を利用可能であり、
前記送信部は、さらに、
前記第１のバージョン情報を含まないと共に前記第２のバージョン情報と前記第３のバージョンを示す第３のバージョン情報とを含む第３の設定要求が取得される場合に、第３の設定情報を前記第２の通信装置に送信する第３の送信部であって、前記第３の設定情報は、前記第２のバージョン情報と、前記第３のバージョンを示す前記第３のバージョン情報と、前記第２の方式情報と、前記第３の暗号化方式を示す第３の方式情報と、を含むと共に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の方式情報を含まない、前記第３の送信部を備える、項目１に記載の第１の通信装置。
（項目３）
前記取得部は、
第１の画面において前記第２のバージョンがユーザによって選択される場合に、前記第１のバージョン情報を含まないと共に前記第２のバージョン情報を含む前記第１の設定要求を取得し、
前記第１の画面において前記第１のバージョンと前記第２のバージョンとが前記ユーザによって選択される場合に、前記第１のバージョン情報と前記第２のバージョン情報とを含む前記第２の設定要求を取得し、
前記第１の画面は、前記ユーザが暗号化方式を選択不可能な態様を有する、項目１又は２に記載の第１の通信装置。
（項目４）
前記取得部は、さらに、前記第１の画面とは異なる第２の画面において、前記第２のバージョンが前記ユーザによって選択されると共に、前記第２のバージョンが利用可能な複数の暗号化方式であって、前記第１の暗号化方式と前記第２の暗号化方式とを含む前記複数の暗号化方式の中から１個以上の暗号化方式が前記ユーザによって選択される場合に、前記第２のバージョン情報と前記１個以上の暗号化方式を示す１個以上の方式情報とを含む第４の設定要求を取得し、
前記送信部は、さらに、前記第４の設定要求が取得される場合に、第４の設定情報を前記第２の通信装置に送信する第４の送信部であって、前記第４の設定情報は、前記第２のバージョン情報と前記１個以上の方式情報とを含む、前記第４の送信部を備える、項目３に記載の第１の通信装置。
（項目５）
前記暗号化通信プロトコルは、Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ（ＴＬＳ）に従ったプロトコルである、項目１から４のいずれか一項に記載の第１の通信装置。
（項目６）
第１の通信装置であって、
前記第１の通信装置は、暗号化通信プロトコルの第１のバージョンと、前記暗号化通信プロトコルの第２のバージョンであって、前記第１のバージョンよりも新しい前記第２のバージョンと、をサポートしており、
前記第１のバージョンは、第１の暗号化方式を利用可能であり、
前記第２のバージョンは、前記第１の暗号化方式を利用可能であると共に、前記第１の暗号化方式よりも高いセキュリティを有する第２の暗号化方式を利用可能であり、
前記第１の通信装置は、
前記暗号化通信プロトコルに関する設定要求を取得する取得部と、
前記設定要求が取得された後に、第２の通信装置から、前記第２の通信装置が利用可能な前記暗号化通信プロトコルのバージョンを示すバージョン情報と、前記第２の通信装置が利用可能な暗号化方式を示す方式情報と、を含む候補情報を受信する受信部と、
前記第２の通信装置との暗号化通信に利用されるべき前記暗号化通信プロトコルのバージョンである対象バージョンと、前記第２の通信装置との暗号化通信に利用されるべき暗号化方式である対象暗号化方式と、を決定する決定部と、
前記対象バージョン及び前記対象暗号化方式を利用して、前記第２の通信装置との前記暗号化通信を実行する通信実行部と、
を備え、
前記決定部は、
前記第１のバージョンを示す第１のバージョン情報を含まないと共に前記第２のバージョンを示す第２のバージョン情報を含む第１の設定要求が取得され、かつ、前記第２の通信装置から、前記第２のバージョン情報と、前記第２の暗号化方式を示す第２の方式情報と、を含む第１の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第２の暗号化方式を前記対象暗号化方式として決定し、
前記第１の設定要求が取得され、かつ、前記第２の通信装置から、前記第２のバージョン情報と前記第１の暗号化方式を示す第１の方式情報とを含むと共に前記第２の方式情報を含まない第２の候補情報が受信される場合に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の暗号化方式を前記対象暗号化方式として決定せず、
前記第１のバージョン情報と前記第２のバージョン情報とを含む第２の設定要求が取得され、かつ、前記第２の通信装置から前記第１の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第２の暗号化方式を前記対象暗号化方式として決定し、
前記第２の設定要求が取得され、かつ、前記第２の通信装置から前記第２の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第１の暗号化方式を前記対象暗号化方式として決定する、第１の通信装置。
（項目７）
前記第１の通信装置は、さらに、前記暗号化通信プロトコルの第３のバージョンであって、前記第２のバージョンよりも新しい前記第３のバージョンをサポートしており、
前記第３のバージョンは、前記第１の暗号化方式と前記第２の暗号化方式とを利用不可能であると共に、前記第２の暗号化方式よりも高いセキュリティを有する第３の暗号化方式を利用可能であり、
前記決定部は、さらに、
前記第１のバージョン情報を含まないと共に前記第２のバージョン情報と前記第３のバージョンを示す第３のバージョン情報とを含む第３の設定要求が取得され、かつ、前記第２の通信装置から、前記第３のバージョン情報を含まない前記第１の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第２の暗号化方式を前記対象暗号化方式として決定し、
前記第３の設定要求が取得され、かつ、前記第２の通信装置から、前記第３のバージョン情報を含まない前記第２の候補情報が受信される場合に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の暗号化方式を前記対象暗号化方式として決定せず、
前記第３の設定要求が取得され、かつ、前記第２の通信装置から、前記第３のバージョン情報と前記第３の暗号化方式を示す第３の方式情報とを含む第３の候補情報が受信される場合に、前記第３のバージョンを前記対象バージョンとして決定すると共に前記第３の暗号化方式を前記対象暗号化方式として決定する、
項目６に記載の第１の通信装置。
（項目８）
前記取得部は、
第１の画面において前記第２のバージョンがユーザによって選択される場合に、前記第１のバージョン情報を含まないと共に前記第２のバージョン情報を含む前記第１の設定要求を取得し、
前記第１の画面において前記第１のバージョンと前記第２のバージョンとが前記ユーザによって選択される場合に、前記第１のバージョン情報と前記第２のバージョン情報とを含む前記第２の設定要求を取得し、
前記第１の画面は、前記ユーザが暗号化方式を選択不可能な態様を有する、項目６又は７に記載の第１の通信装置。
（項目９）
前記取得部は、さらに、前記第１の画面とは異なる第２の画面において、前記第２のバージョンが前記ユーザによって選択されると共に、前記第２のバージョンが利用可能な複数の暗号化方式であって、前記第１の暗号化方式と前記第２の暗号化方式とを含む前記複数の暗号化方式の中からＭ個（前記Ｍは１以上の整数）の暗号化方式が前記ユーザによって選択される場合に、前記第２のバージョン情報と前記Ｍ個の暗号化方式を示すＭ個の方式情報とを含む第４の設定要求を取得し、
前記決定部は、さらに、前記第４の設定要求が取得され、かつ、前記第２の通信装置から、前記第２のバージョン情報と、Ｎ個（前記Ｎは１以上の整数）の暗号化方式を示すＮ個の方式情報と、を含む前記候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に、前記Ｍ個の暗号化方式と前記Ｎ個の暗号化方式との双方に含まれる１個の暗号化方式を前記対象暗号化方式として決定する、項目８に記載の第１の通信装置。
（項目１０）
前記暗号化通信プロトコルは、Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ（ＴＬＳ）に従ったプロトコルである、項目６から９のいずれか一項に記載の第１の通信装置。
（項目１１）
第１の通信装置のためのコンピュータプログラムであって、
前記第１の通信装置は、暗号化通信プロトコルの第１のバージョンと、前記暗号化通信プロトコルの第２のバージョンであって、前記第１のバージョンよりも新しい前記第２のバージョンと、をサポートしており、
前記第１のバージョンは、第１の暗号化方式を利用可能であり、
前記第２のバージョンは、前記第１の暗号化方式を利用可能であると共に、前記第１の暗号化方式よりも高いセキュリティを有する第２の暗号化方式を利用可能であり、
前記コンピュータプログラムは、前記第１の通信装置のコンピュータを、以下の各部、即ち、
前記暗号化通信プロトコルに関する設定要求を取得する取得部と、
前記設定要求が取得された後に、前記設定要求に応じた設定情報を第２の通信装置に送信する送信部と、
前記設定情報が前記第２の通信装置に送信された後に、前記設定情報に基づいて前記第２の通信装置によって決定されたバージョン及び暗号化方式を利用して、前記第２の通信装置との暗号化通信を実行する通信実行部と、
として機能させ、
前記送信部は、
前記第１のバージョンを示す第１のバージョン情報を含まないと共に前記第２のバージョンを示す第２のバージョン情報を含む第１の設定要求が取得される場合に、第１の設定情報を前記第２の通信装置に送信する第１の送信部であって、前記第１の設定情報は、前記第２のバージョン情報と、前記第２の暗号化方式を示す第２の方式情報と、を含むと共に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の暗号化方式を示す第１の方式情報を含まない、前記第１の送信部と、
前記第１のバージョン情報と前記第２のバージョン情報とを含む第２の設定要求が取得される場合に、第２の設定情報を前記第２の通信装置に送信する第２の送信部であって、前記第２の設定情報は、前記第１のバージョン情報と、前記第２のバージョン情報と、前記第１の方式情報と、前記第２の方式情報と、を含む、前記第２の送信部と、
を備える、コンピュータプログラム。
（項目１２）
第１の通信装置のためのコンピュータプログラムであって、
前記第１の通信装置は、暗号化通信プロトコルの第１のバージョンと、前記暗号化通信プロトコルの第２のバージョンであって、前記第１のバージョンよりも新しい前記第２のバージョンと、をサポートしており、
前記第１のバージョンは、第１の暗号化方式を利用可能であり、
前記第２のバージョンは、前記第１の暗号化方式を利用可能であると共に、前記第１の暗号化方式よりも高いセキュリティを有する第２の暗号化方式を利用可能であり、
前記コンピュータプログラムは、前記第１の通信装置のコンピュータを、以下の各部、即ち、
前記暗号化通信プロトコルに関する設定要求を取得する取得部と、
前記設定要求が取得された後に、第２の通信装置から、前記第２の通信装置が利用可能な前記暗号化通信プロトコルのバージョンを示すバージョン情報と、前記第２の通信装置が利用可能な暗号化方式を示す方式情報と、を含む候補情報を受信する受信部と、
前記第２の通信装置との暗号化通信に利用されるべき前記暗号化通信プロトコルのバージョンである対象バージョンと、前記第２の通信装置との暗号化通信に利用されるべき暗号化方式である対象暗号化方式と、を決定する決定部と、
前記対象バージョン及び前記対象暗号化方式を利用して、前記第２の通信装置との前記暗号化通信を実行する通信実行部と、
として機能させ、
前記決定部は、
前記第１のバージョンを示す第１のバージョン情報を含まないと共に前記第２のバージョンを示す第２のバージョン情報を含む第１の設定要求が取得され、かつ、前記第２の通信装置から、前記第２のバージョン情報と、前記第２の暗号化方式を示す第２の方式情報と、を含む第１の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第２の暗号化方式を前記対象暗号化方式として決定し、
前記第１の設定要求が取得され、かつ、前記第２の通信装置から、前記第２のバージョン情報と前記第１の暗号化方式を示す第１の方式情報とを含むと共に前記第２の方式情報を含まない第２の候補情報が受信される場合に、前記第２のバージョンが前記第１の暗号化方式を利用可能であるにも関わらず、前記第１の暗号化方式を前記対象暗号化方式として決定せず、
前記第１のバージョン情報と前記第２のバージョン情報とを含む第２の設定要求が取得され、かつ、前記第２の通信装置から前記第１の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第２の暗号化方式を前記対象暗号化方式として決定し、
前記第２の設定要求が取得され、かつ、前記第２の通信装置から前記第２の候補情報が受信される場合に、前記第２のバージョンを前記対象バージョンとして決定すると共に前記第１の暗号化方式を前記対象暗号化方式として決定する、コンピュータプログラム。
【符号の説明】
【0120】
２：通信システム、１０：ＭＦＰ、１２：操作部、１４：表示部、１６，１１６，２１６：通信Ｉ／Ｆ、１８：印刷エンジン、２０：スキャンエンジン、３０，１３０，２３０：制御部、３２、１３２，２３２：ＣＰＵ、３４，１３４，２３４：メモリ、３６，２３６：プログラム、３８：第１の暗号化方式リスト、４０：第２の暗号化方式リスト、４２，４４：選択情報、４６，４８：候補テーブル、１００Ａ～１００Ｃ：端末、１３６：ＯＳプログラム、１３８：設定アプリケーションプログラム、１４０Ａ～１４０Ｃ，２３８：暗号化方式リスト
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】