ホーム > 特許ランキング > ブラザー工業株式会社
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024008652
(43)【公開日】2024-01-19
(54)【発明の名称】通信装置と通信装置のためのコンピュータプログラム
(51)【国際特許分類】
G06F 21/55 20130101AFI20240112BHJP
G06F 21/31 20130101ALI20240112BHJP
【ＦＩ】
G06F21/55
G06F21/31
【審査請求】未請求
【請求項の数】17
【出願形態】ＯＬ
(21)【出願番号】P 2022110692
(22)【出願日】2022-07-08
(71)【出願人】
【識別番号】000005267
【氏名又は名称】ブラザー工業株式会社
(74)【代理人】
【識別番号】110000110
【氏名又は名称】弁理士法人 快友国際特許事務所
(72)【発明者】
【氏名】柳 哲
(57)【要約】
【課題】新規な手法を利用して、通信装置のセキュリティを高め得る技術を提供すること。
【解決手段】通信装置は、第１の通信ポートに対応する第１のアプリケーションプログラムを記憶すると共に、第２の通信ポートに対応するアプリケーションプログラムを記憶しないメモリを備える。通信装置は、第１の通信ポートが有効化されている状態において、第１の通信ポートに対する第１の要求信号が受信される場合に、第１のアプリケーションプログラムによって、第１の要求信号に従った処理を実行する。通信装置は、第２の通信ポートが有効化されている状態において、第２の通信ポートに対する第２の要求信号が受信される場合に、通信装置のセキュリティに関するセキュリティ処理を実行する。
【選択図】図３
【解決手段】通信装置は、第１の通信ポートに対応する第１のアプリケーションプログラムを記憶すると共に、第２の通信ポートに対応するアプリケーションプログラムを記憶しないメモリを備える。通信装置は、第１の通信ポートが有効化されている状態において、第１の通信ポートに対する第１の要求信号が受信される場合に、第１のアプリケーションプログラムによって、第１の要求信号に従った処理を実行する。通信装置は、第２の通信ポートが有効化されている状態において、第２の通信ポートに対する第２の要求信号が受信される場合に、通信装置のセキュリティに関するセキュリティ処理を実行する。
【選択図】図３
【特許請求の範囲】
【請求項1】
通信装置であって、
第１の通信ポートに対応する第１のアプリケーションプログラムを記憶すると共に、第２の通信ポートに対応するアプリケーションプログラムを記憶しないメモリと、
前記第１のアプリケーションプログラムによって実現される第１の処理実行部であって、前記第１の通信ポートが有効化されている状態において、前記第１の通信ポートに対する第１の要求信号が受信される場合に、前記第１の要求信号に従った処理を実行する前記第１の処理実行部と、
前記第２の通信ポートが有効化されている状態において、前記第２の通信ポートに対する第２の要求信号が受信される場合に、前記通信装置のセキュリティに関するセキュリティ処理を実行する第１のセキュリティ処理実行部と、
を備える、通信装置。
第１の通信ポートに対応する第１のアプリケーションプログラムを記憶すると共に、第２の通信ポートに対応するアプリケーションプログラムを記憶しないメモリと、
前記第１のアプリケーションプログラムによって実現される第１の処理実行部であって、前記第１の通信ポートが有効化されている状態において、前記第１の通信ポートに対する第１の要求信号が受信される場合に、前記第１の要求信号に従った処理を実行する前記第１の処理実行部と、
前記第２の通信ポートが有効化されている状態において、前記第２の通信ポートに対する第２の要求信号が受信される場合に、前記通信装置のセキュリティに関するセキュリティ処理を実行する第１のセキュリティ処理実行部と、
を備える、通信装置。
【請求項2】
前記セキュリティ処理は、前記第１の通信ポートを無効化させる処理を含む、請求項１に記載の通信装置。
【請求項3】
前記セキュリティ処理は、さらに、前記第２の通信ポートを無効化させる処理を含む、請求項２に記載の通信装置。
【請求項4】
前記通信装置は、さらに、
前記第１の通信ポートが無効化されてから所定時間が経過する場合に、前記第１の通信ポートを有効化させる有効化部を備える、請求項２に記載の通信装置。
前記第１の通信ポートが無効化されてから所定時間が経過する場合に、前記第１の通信ポートを有効化させる有効化部を備える、請求項２に記載の通信装置。
【請求項5】
前記メモリは、さらに、第３の通信ポートに対応する第３のアプリケーションプログラムを記憶し、
前記通信装置は、さらに、
前記第３のアプリケーションプログラムによって実現される第２の処理実行部であって、前記第３の通信ポートが有効化されている状態において、前記第３の通信ポートに対する第３の要求信号が受信され、かつ、所定の許可条件が満たされる場合に、前記第３の要求信号に従った処理を実行する前記第２の処理実行部と、
前記第３の通信ポートが有効化されている状態において、前記第３の要求信号が受信され、かつ、前記所定の許可条件が満たされない場合に、前記セキュリティ処理を実行する第２のセキュリティ処理実行部と、を備える、請求項１に記載の通信装置。
前記通信装置は、さらに、
前記第３のアプリケーションプログラムによって実現される第２の処理実行部であって、前記第３の通信ポートが有効化されている状態において、前記第３の通信ポートに対する第３の要求信号が受信され、かつ、所定の許可条件が満たされる場合に、前記第３の要求信号に従った処理を実行する前記第２の処理実行部と、
前記第３の通信ポートが有効化されている状態において、前記第３の要求信号が受信され、かつ、前記所定の許可条件が満たされない場合に、前記セキュリティ処理を実行する第２のセキュリティ処理実行部と、を備える、請求項１に記載の通信装置。
【請求項6】
前記セキュリティ処理は、前記第１の通信ポートを無効化させる処理を含む、請求項５に記載の通信装置。
【請求項7】
前記セキュリティ処理は、さらに、前記第３の通信ポートを無効化させる処理を含む、請求項６に記載の通信装置。
【請求項8】
前記メモリは、さらに、第４の通信ポートに対応する第４のアプリケーションプログラムを記憶し、
前記第４の通信ポートは、前記第１の通信ポートよりも高いセキュリティの通信を実行するためのポートであり、
前記セキュリティ処理は、前記第４の通信ポートを無効化させる処理を含まない、請求項２又は６に記載の通信装置。
前記第４の通信ポートは、前記第１の通信ポートよりも高いセキュリティの通信を実行するためのポートであり、
前記セキュリティ処理は、前記第４の通信ポートを無効化させる処理を含まない、請求項２又は６に記載の通信装置。
【請求項9】
前記通信装置は、さらに、ホワイトリストを備え、
前記第３の要求信号の送信元のＩＰアドレスが前記ホワイトリストに記憶されている場合に、前記所定の許可条件は満たされる、請求項５に記載の通信装置。
前記第３の要求信号の送信元のＩＰアドレスが前記ホワイトリストに記憶されている場合に、前記所定の許可条件は満たされる、請求項５に記載の通信装置。
【請求項10】
前記第３の要求信号の送信元のユーザ認証が成功する場合に、前記所定の許可条件は満たされる、請求項５に記載の通信装置。
【請求項11】
前記第３の要求信号が前記通信装置に特有のコマンドを含む場合に、前記所定の許可条件は満たされる、請求項５に記載の通信装置。
【請求項12】
前記通信装置は、さらに、
ホワイトリストと、
前記第３の要求信号が前記所定の許可条件を満たす場合に、前記第２の要求信号の送信元のＩＰアドレスを前記ホワイトリストに記憶させる記憶制御部と、
を備える、請求項１０又は１１に記載の通信装置。
ホワイトリストと、
前記第３の要求信号が前記所定の許可条件を満たす場合に、前記第２の要求信号の送信元のＩＰアドレスを前記ホワイトリストに記憶させる記憶制御部と、
を備える、請求項１０又は１１に記載の通信装置。
【請求項13】
前記通信装置は、さらに、
表示部を備え、
前記セキュリティ処理は、前記通信装置の現在のパスワードが初期パスワードである場合に、前記通信装置のパスワードを変更することをユーザに促すメッセージを含むメッセージ画面を前記表示部に表示させる処理を含む、請求項１に記載の通信装置。
表示部を備え、
前記セキュリティ処理は、前記通信装置の現在のパスワードが初期パスワードである場合に、前記通信装置のパスワードを変更することをユーザに促すメッセージを含むメッセージ画面を前記表示部に表示させる処理を含む、請求項１に記載の通信装置。
【請求項14】
前記通信装置は、さらに、ブラックリストを備え、
前記セキュリティ処理は、前記第２の要求信号の送信元のＩＰアドレスを前記ブラックリストに記憶させる処理を含む、請求項１に記載の通信装置。
前記セキュリティ処理は、前記第２の要求信号の送信元のＩＰアドレスを前記ブラックリストに記憶させる処理を含む、請求項１に記載の通信装置。
【請求項15】
前記セキュリティ処理は、前記第２の通信ポートに対する前記第２の要求信号が受信されたことを示すログ情報をメモリに記憶させる処理を含む、請求項１に記載の通信装置。
【請求項16】
前記セキュリティ処理は、前記第２の通信ポートに対する前記第２の要求信号が受信されたことを示す受信情報をユーザに通知する処理を含む、請求項１に記載の通信装置。
【請求項17】
通信装置のためのコンピュータプログラムであって、
前記通信装置は、
第１の通信ポートに対応する第１のアプリケーションプログラムを記憶すると共に、第２の通信ポートに対応するアプリケーションプログラムを記憶しないメモリを備え、
前記コンピュータプログラムは、前記通信装置のコンピュータを、以下の各部、即ち、
前記第１のアプリケーションプログラムによって実現される第１の処理実行部であって、前記第１の通信ポートが有効化されている状態において、前記第１の通信ポートに対する第１の要求信号が受信される場合に、前記第１の要求信号に従った処理を実行する前記第１の処理実行部と、
前記第２の通信ポートが有効化されている状態において、前記第２の通信ポートに対する第２の要求信号が受信される場合に、前記通信装置のセキュリティに関するセキュリティ処理を実行する第１のセキュリティ処理実行部と、
として機能させる、コンピュータプログラム。
前記通信装置は、
第１の通信ポートに対応する第１のアプリケーションプログラムを記憶すると共に、第２の通信ポートに対応するアプリケーションプログラムを記憶しないメモリを備え、
前記コンピュータプログラムは、前記通信装置のコンピュータを、以下の各部、即ち、
前記第１のアプリケーションプログラムによって実現される第１の処理実行部であって、前記第１の通信ポートが有効化されている状態において、前記第１の通信ポートに対する第１の要求信号が受信される場合に、前記第１の要求信号に従った処理を実行する前記第１の処理実行部と、
前記第２の通信ポートが有効化されている状態において、前記第２の通信ポートに対する第２の要求信号が受信される場合に、前記通信装置のセキュリティに関するセキュリティ処理を実行する第１のセキュリティ処理実行部と、
として機能させる、コンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本明細書では、要求信号に従った処理を実行する通信装置に関する技術を開示する。
【背景技術】
【0002】
特許文献１には、複数のポートを備える情報処理装置が開示されている。情報処理装置は、印刷用途外ポートに対するパケットを受信する場合に、当該ポートに対応付けて、当該パケットの送信元のネットワークアドレスを被擬アドレスとして記憶する。情報処理装置は、上記のポートとは異なるポートに対するパケットであって、記憶済みの被擬アドレスを送信元アドレスとして含むパケットを受信する場合に、記憶済みの被擬アドレスをポートスキャナリストに登録する。情報処理装置は、ポートスキャナリストに登録されているネットワークアドレスを送信元アドレスとして含むパケットを受信する場合に、ポートアプリケーションプログラムを起動せずに、当該パケットを破棄する。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０１６－９２５１１号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
本明細書では、新規な手法を利用して、通信装置のセキュリティを高め得る技術を開示する。
【0005】
本明細書で開示する通信装置は、第１の通信ポートに対応する第１のアプリケーションプログラムを記憶すると共に、第２の通信ポートに対応するアプリケーションプログラムを記憶しないメモリと、前記第１のアプリケーションプログラムによって実現される第１の処理実行部であって、前記第１の通信ポートが有効化されている状態において、前記第１の通信ポートに対する第１の要求信号が受信される場合に、前記第１の要求信号に従った処理を実行する前記第１の処理実行部と、前記第２の通信ポートが有効化されている状態において、前記第２の通信ポートに対する第２の要求信号が受信される場合に、前記通信装置のセキュリティに関するセキュリティ処理を実行する第１のセキュリティ処理実行部と、を備えてもよい。
【0006】
上記の構成によると、通信装置は、第２の通信ポートに対応するアプリケーションプログラムをメモリに記憶していない。従って、第２の通信ポートに対する第２の要求信号は不正な要求信号である可能性がある。このために、通信装置は、第２の要求信号を受信する場合にセキュリティ処理を実行することによって、通信装置のセキュリティを高め得る。
【0007】
上記の通信装置を実現するためのコンピュータプログラム、当該コンピュータプログラムを記憶するコンピュータ可読記録媒体、及び、通信装置によって実行される方法も新規で有用である。
【図面の簡単な説明】
【0008】
【図1】通信システムの構成を示す。
【図2】ポートテーブルを示す。
【図3】要求応答処理のフローチャートを示す。
【図4】セキュリティ処理のフローチャートを示す。
【図5】タイマー監視処理のフローチャートを示す。
【図6】第１実施例のシーケンス図を示す。
【発明を実施するための形態】
【0009】
（第１実施例）
（通信システム２の構成；図１）
図１に示されるように、通信システム２は、プリンタ１０とユーザ端末６０とを備える。プリンタ１０及びユーザ端末６０は、同じＬＡＮ（Local Area Networkの略）に所属しており、当該ＬＡＮを介して相互に通信可能である。ユーザ端末６０は、例えば、デスクストップＰＣ、ノートＰＣ、タブレットＰＣ、携帯電話（例えばスマートフォン）等の端末装置である。ユーザ端末６０は、ＩＰアドレス「ａａａ」を有する。本実施例では、プリンタ１０が攻撃端末７０からインターネットを介して攻撃されることを想定している。攻撃端末７０は、ＩＰアドレス「ｂｂｂ」を有する。
（通信システム２の構成；図１）
図１に示されるように、通信システム２は、プリンタ１０とユーザ端末６０とを備える。プリンタ１０及びユーザ端末６０は、同じＬＡＮ（Local Area Networkの略）に所属しており、当該ＬＡＮを介して相互に通信可能である。ユーザ端末６０は、例えば、デスクストップＰＣ、ノートＰＣ、タブレットＰＣ、携帯電話（例えばスマートフォン）等の端末装置である。ユーザ端末６０は、ＩＰアドレス「ａａａ」を有する。本実施例では、プリンタ１０が攻撃端末７０からインターネットを介して攻撃されることを想定している。攻撃端末７０は、ＩＰアドレス「ｂｂｂ」を有する。
【0010】
（プリンタ１０の構成）
プリンタ１０は、印刷機能を実行可能な周辺装置（例えばユーザ端末６０の周辺装置）である。プリンタ１０は、操作部１２と、表示部１４と、通信インターフェース１６と、印刷実行部１８と、制御部３０と、を備える。各部１２～３０は、バス線（符号省略）に接続されている。
プリンタ１０は、印刷機能を実行可能な周辺装置（例えばユーザ端末６０の周辺装置）である。プリンタ１０は、操作部１２と、表示部１４と、通信インターフェース１６と、印刷実行部１８と、制御部３０と、を備える。各部１２～３０は、バス線（符号省略）に接続されている。
【0011】
操作部１２は、複数個のボタンを備える。表示部１４は、様々な情報を表示するためのディスプレイである。表示部１４は、いわゆるタッチパネル（即ちユーザによって操作される操作部）としても機能する。通信インターフェース１６は、ＴＣＰ／ＩＰ（Transmission Control Protocol / Internet Protocolの略）に従った通信を実行するためのインターフェースである。印刷実行部１８は、インクジェット方式、レーザ方式等の印刷機構を備える。
【0012】
制御部３０は、ＣＰＵ３２とメモリ３４とを備える。ＣＰＵ３２は、メモリ３４に記憶されているプログラム３６に従って、様々な処理を実行する。メモリ３４は、揮発性メモリ、不揮発性メモリ等によって構成される。メモリ３４は、上記のプログラム３６の他に、ホワイトリスト３８Ｗ、ブラックリスト３８Ｂ、複数個のアプリケーション４０、パスワード４２、及び、ポートテーブル４４を記憶する。
【0013】
ホワイトリスト３８Ｗは、通信相手として信頼できるＩＰアドレスを記憶する。後述の図３の処理において、ＩＰアドレスがホワイトリスト３８Ｗに記憶される。
【0014】
ブラックリスト３８Ｂは、通信相手として信頼できないＩＰアドレスを記憶する。後述の図４の処理において、ＩＰアドレスがブラックリスト３８Ｂに記憶される。
【0015】
複数個のアプリケーション４０は、本実施例で主に利用される５個のアプリケーションプログラム（以下、単に「アプリ」と記載する）を含む。５個のアプリは、ｈｔｔｐ（Hypertext Transfer Protocolの略）に従った通信及び処理を実行するためのアプリと、ｈｔｔｐｓ（http Secureの略）に従った通信及び処理を実行するためのアプリと、ｆｔｐ（File Transfer Protocolの略）に従った通信及び処理を実行するためのアプリと、ｔｅｌｎｅｔに従った通信及び処理を実行するためのアプリと、ｌｐｄ（Line Printer Daemonの略）に従った通信及び処理を実行するためのアプリと、を含む。換言すると、各アプリは、対応するプロトコルに従った通信及び処理を実行するためのアプリである。さらに換言すると、各アプリは、対応するサービスを実行するためのアプリである。
【0016】
パスワード４２は、ユーザによって設定されるプリンタ１０のパスワードである。パスワード４２は、プリンタ１０のユーザを認証するために利用される。
【0017】
（ポートテーブル４４；図２）
図２を参照して、ポートテーブル４４について説明する。ポートテーブル４４は、ポート番号とサービスとポート種別とを対応付けて記憶する。「ポート番号」は、ＩＡＮＡ（Internet Assigned Numbers Authorityの略）によって登録されているいわゆるウェルノウンポートの番号を意味する。「サービス」は、ポート番号に対応する処理を実行するサービスを意味し、換言すると、ポート番号に対応するプロトコル（又はアプリ）を意味する。プリンタ１０は、ｓｍｔｐ（Simple Mail Transfer Protocolの略）に対応するアプリと、ｓｍｂ（Server Massage Blockの略）に対応するアプリと、ｓｓｈ（Secure Shellの略）に対応するアプリと、を記憶していない（図１のアプリケーション４０参照）。しかしながら、本実施例では、これらのアプリに対応するポート番号「２５」等がプリンタ１０に割り当てられている。「ポート種別」は、対応するポート番号が第１から第４の通信ポートのいずれであるのかを示す。
図２を参照して、ポートテーブル４４について説明する。ポートテーブル４４は、ポート番号とサービスとポート種別とを対応付けて記憶する。「ポート番号」は、ＩＡＮＡ（Internet Assigned Numbers Authorityの略）によって登録されているいわゆるウェルノウンポートの番号を意味する。「サービス」は、ポート番号に対応する処理を実行するサービスを意味し、換言すると、ポート番号に対応するプロトコル（又はアプリ）を意味する。プリンタ１０は、ｓｍｔｐ（Simple Mail Transfer Protocolの略）に対応するアプリと、ｓｍｂ（Server Massage Blockの略）に対応するアプリと、ｓｓｈ（Secure Shellの略）に対応するアプリと、を記憶していない（図１のアプリケーション４０参照）。しかしながら、本実施例では、これらのアプリに対応するポート番号「２５」等がプリンタ１０に割り当てられている。「ポート種別」は、対応するポート番号が第１から第４の通信ポートのいずれであるのかを示す。
【0018】
第１、第３、及び第４の通信ポートのそれぞれは、対応するアプリがプリンタ１０に記憶されている通信ポートである。第２の通信ポート（例えばsmtpのポート番号「２５」）は、対応するアプリがプリンタ１０に記憶されていない通信ポートであり、いわゆるハニーポットとして利用される。プリンタ１０は、第２の通信ポートに対応するアプリを備えないので、通常、正規のユーザによって利用される端末（例えばユーザ端末６０）から、送信先ポートとして第２の通信ポートを含む要求信号を受信しない。即ち、送信先ポートとして第２の通信ポートを含む要求信号は、不正な処理をプリンタ１０に実行させることを目的とする端末（例えば攻撃端末７０）から送信されたもの（例えばいわゆるポートスキャンのための要求信号）である可能性が高い。このために、プリンタ１０は、送信先ポートとして第２の通信ポートを含む要求信号を受信する場合に、第三者から攻撃を受ける可能性が高いと判断し、後述のセキュリティ処理を実行する。このように、プリンタ１０は、第三者からの攻撃を検出するためのハニーポットのポートとして第２の通信ポートを利用する。第１の通信ポート（例えばhttpのポート番号「８０」）は、比較的に低いセキュリティを有する通信ポートであり、ハニーポットとして利用されない。第４の通信ポート（例えばhttpsのポート番号「４４３」）は、比較的に高いセキュリティを有する通信ポートであり、ハニーポットとして利用されない。第３の通信ポート（例えばftpのポート番号「２０」）は、対応するアプリが存在するポートであるが、ハニーポットとして利用される。
【0019】
（要求応答処理；図３）
図３を参照して、プリンタ１０のＣＰＵ３２がプログラム３６に従って実行する要求応答処理を説明する。図３の処理は、プリンタ１０の電源がオンされることをトリガとして実行される。プリンタ１０によって実行される以下の全ての通信は、通信インターフェース１６を介して実行される。従って、以下では、通信に関する処理を説明する際に、「通信インターフェース１６を介して」という記載を省略する。
図３を参照して、プリンタ１０のＣＰＵ３２がプログラム３６に従って実行する要求応答処理を説明する。図３の処理は、プリンタ１０の電源がオンされることをトリガとして実行される。プリンタ１０によって実行される以下の全ての通信は、通信インターフェース１６を介して実行される。従って、以下では、通信に関する処理を説明する際に、「通信インターフェース１６を介して」という記載を省略する。
【0020】
Ｓ２では、ＣＰＵ３２は、端末装置（例えばユーザ端末６０、攻撃端末７０等）からＴＣＰ／ＩＰに従った要求信号を受信することを監視する。ＣＰＵ３２は、要求信号を受信する場合に、Ｓ２でＹＥＳと判断してＳ４に進む。なお、以下では、ここで受信される要求信号の送信元の端末装置のことを「対象端末」と記載する。
【0021】
Ｓ４では、ＣＰＵ３２は、要求信号の送信先ポートが有効であるのか否かを判断する。具体的には、ＣＰＵ３２は、要求信号のＴＣＰヘッダに含まれる送信先ポート番号に対応するポートが有効であるのか否かを判断する。ＣＰＵ３２は、当該ポートが有効である場合に、Ｓ４でＹＥＳと判断してＳ６に進み、当該ポートが無効である場合に、Ｓ４でＮＯと判断してＳ２に戻る。
【0022】
Ｓ６では、ＣＰＵ３２は、要求信号の送信元ＩＰアドレス（即ち対象端末のＩＰアドレス）がブラックリスト３８Ｂに記憶されているのか否かを判断する。ＣＰＵ３２は、要求信号のＴＣＰヘッダに含まれる送信元ＩＰアドレスがブラックリスト３８Ｂに記憶されていない場合に、Ｓ６でＮＯと判断してＳ１０に進み、送信元ＩＰアドレスがブラックリスト３８Ｂに記憶されている場合に、Ｓ６でＹＥＳと判断してＳ２に戻る。
【0023】
Ｓ１０では、ＣＰＵ３２は、要求信号の送信先ポートの種別が第２又は第３の通信ポート（即ちハニーポットとして利用されるポート）であるのか否かを判断する。具体的には、ＣＰＵ３２は、ポートテーブル４４から、要求信号のＴＣＰヘッダに含まれる送信先ポート番号に対応するポート種別を特定する。ＣＰＵ３２は、特定済みのポート種別が第２又は第３の通信ポートである場合に、Ｓ１０でＹＥＳと判断してＳ２０に進み、特定済みのポート種別が第１又は第４の通信ポートである場合に、Ｓ１０でＮＯと判断してＳ１２に進む。
【0024】
Ｓ１２では、ＣＰＵ３２は、要求信号に従った処理を実行する。具体的には、ＣＰＵ３２は、要求信号の送信先ポート番号に対応するアプリを起動し、当該アプリに従って処理を実行する。
【0025】
例えば、Ｓ１０でＮＯを経て実行されるＳ１２では、要求信号の送信先ポート番号は、「８０（即ちｈｔｔｐ）」、「４４３（即ちｈｔｔｐｓ）」、又は、「５１５（即ちｌｐｄ）」である。ＣＰＵ３２は、要求信号の送信先ポート番号が「８０（即ちｈｔｔｐ）」又は「４４３（即ちｈｔｔｐｓ）」である場合（即ちＳ１０でＮＯの場合）には、ｈｔｔｐ又はｈｔｔｐｓに対応するアプリに従って処理を実行する。当該処理は、例えば、ウェブサーバ機能を有するプリンタ１０がウェブページを対象端末に送信する処理を含む。例えば、ＣＰＵ３２は、要求信号の送信先ポート番号が「５１５（即ちｌｐｄ）」である場合（即ちＳ１０でＮＯの場合）には、ｌｐｄに対応するアプリに従って処理を実行する。当該処理は、例えば、対象端末から印刷データを受信して印刷を実行する処理を含む。
【0026】
例えば、後述のＳ２２又はＳ２４でＹＥＳを経て実行されるＳ１２では、要求信号の送信先ポート番号は、「２０（即ちｆｔｐ）」、「２１（即ちｆｔｐ）」、又は、「２３（即ちｔｅｌｎｅｔ）」である。ＣＰＵ３２は、要求信号の送信先ポート番号が「２３（即ちｔｅｌｎｅｔ）」である場合には、ｔｅｌｎｅｔに対応するアプリに従って処理を実行する。当該処理は、例えば、設定変更要求を受信して設定値を変更する処理を含む。ＣＰＵ３２は、要求信号の送信先ポート番号が「２０（即ちｆｔｐ）」又は「２１（即ちｆｔｐ）」である場合には、ｆｔｐに対応するアプリに従って処理を実行する。当該処理は、例えば、対象端末からデータファイルを受信して記憶したり、データファイルを対象端末に送信したりする処理を含む。ただし、近年、プリンタにおいてｆｔｐが利用されることが少なくなっている。このため、プリンタ１０は、従来からの互換性の観点に基づいて、ｆｔｐに対応するアプリを記憶しているが、正規のユーザによって利用される端末からｆｔｐの要求信号を受信しなくてもよい。即ち、プリンタ１０が攻撃端末７０のみからｆｔｐの要求信号を受信する状況が想定される。詳しくは後述するが、このような状況では、Ｓ２２又はＳ２４でＹＥＳと判断されないので、Ｓ１２が実行されない。プリンタ１０は、Ｓ１２の処理が終了すると、Ｓ２に戻る。
【0027】
Ｓ２０では、ＣＰＵ３２は、要求信号の送信先ポートの種別が第３の通信ポートであるのか否かを判断する。ＣＰＵ３２は、Ｓ１０で特定済みのポート種別が第３の通信ポートである場合に、Ｓ２０でＹＥＳと判断してＳ２２に進み、特定済みのポート種別が第２の通信ポートである場合に、Ｓ２０でＮＯと判断してＳ２２及びＳ２４の処理をスキップしてＳ３０に進む。
【0028】
Ｓ２２では、ＣＰＵ３２は、要求信号の送信元ＩＰアドレスがホワイトリスト３８Ｗに記憶されているのか否かを判断する。ＣＰＵ３２は、要求信号のＴＣＰヘッダに含まれる送信元ＩＰアドレスがホワイトリスト３８Ｗに記憶されていない場合に、Ｓ２２でＮＯと判断してＳ２４に進み、送信元アドレスがホワイトリスト３８Ｗに記憶されている場合に、Ｓ２２でＹＥＳと判断してＳ１２に進む。このように、プリンタ１０は、要求信号の送信先ポートの種別が第３の通信ポートであり、かつ、当該要求信号の送信元ＩＰアドレスがホワイトリスト３８Ｗに記憶されている場合（Ｓ２２でＹＥＳの場合）に、Ｓ３０のセキュリティ処理を実行しない。従って、プリンタ１０は、通信相手として信頼できる対象端末からの要求信号に従った処理を適切に実行することができる。
【0029】
Ｓ２４では、ＣＰＵ３２は、ユーザ認証が成功するのか否かを判断する。具体的には、ＣＰＵ３２は、パスワードを入力するための認証画面データを対象端末に送信する。その後、ＣＰＵ３２は、対象端末からパスワードを受信し、受信済みのパスワードがプリンタ１０のパスワード４２に一致する場合に、Ｓ２４でＹＥＳと判断してＳ２６に進む。ＣＰＵ３２は、受信済みのパスワードがプリンタ１０のパスワード４２に一致しない場合、又は、対象端末からパスワードを受信しない場合に、Ｓ２４でＮＯと判断してＳ３０に進む。このように、プリンタ１０は、要求信号の送信先ポートの種別が第３の通信ポートであり、かつ、当該要求信号の送信元のユーザ認証が成功する場合（Ｓ２４でＹＥＳの場合）に、Ｓ３０のセキュリティ処理を実行しない。従って、プリンタ１０は、通信相手として信頼できる対象端末からの要求信号に従った処理を適切に実行することができる。
【0030】
Ｓ２６では、ＣＰＵ３２は、要求信号の送信元ＩＰアドレス（即ち対象端末のＩＰアドレス）をホワイトリスト３８Ｗに記憶する。これにより、プリンタ１０は、対象端末から要求信号を再び受信する場合に、Ｓ２２でＹＥＳと判断するので、Ｓ２４の処理を実行せずに済む。従って、プリンタ１０の処理負荷を低減させることができる。
【0031】
Ｓ３０では、ＣＰＵ３２は、セキュリティ処理（図４参照）を実行する。これにより、プリンタ１０のセキュリティを高めることができる。Ｓ３０の処理が終了すると、Ｓ４０に進む。
【0032】
Ｓ４０では、ＣＰＵ３２は、ダミー応答を対象端末に送信する。ダミー応答は、例えば、要求信号の送信先ポートが有効であることを示す情報を含む。ＣＰＵ３２は、Ｓ４０の処理が終了すると、Ｓ２に戻る。変形例では、ＣＰＵ３２は、ダミー応答を対象端末に送信しなくてもよい。即ち、Ｓ４０の処理は省略可能である。
【0033】
（セキュリティ処理；図４）
図４を参照して、図３のＳ３０のセキュリティ処理について説明する。Ｓ５０では、ＣＰＵ３２は、タイマーを計測中であるのか否かを判断する。当該タイマーは、セキュリティ処理を継続する所定時間（例えば６０分）を計測するために、後述するＳ６６でスタートされる。即ち、ＣＰＵ３２は、Ｓ５０において、セキュリティ処理（特に通信ポートの無効化）を継続中であるのか否かを判断する。ＣＰＵ３２は、タイマーを計測中である場合、即ち、セキュリティ処理を継続中である場合に、Ｓ５０でＹＥＳと判断し、Ｓ５２～Ｓ６６の処理をスキップしてＳ７０に進む。一方、ＣＰＵ３２は、タイマーを計測中でない場合、即ち、セキュリティ処理を継続中でない場合に、Ｓ５０でＮＯと判断してＳ５２に進む。
図４を参照して、図３のＳ３０のセキュリティ処理について説明する。Ｓ５０では、ＣＰＵ３２は、タイマーを計測中であるのか否かを判断する。当該タイマーは、セキュリティ処理を継続する所定時間（例えば６０分）を計測するために、後述するＳ６６でスタートされる。即ち、ＣＰＵ３２は、Ｓ５０において、セキュリティ処理（特に通信ポートの無効化）を継続中であるのか否かを判断する。ＣＰＵ３２は、タイマーを計測中である場合、即ち、セキュリティ処理を継続中である場合に、Ｓ５０でＹＥＳと判断し、Ｓ５２～Ｓ６６の処理をスキップしてＳ７０に進む。一方、ＣＰＵ３２は、タイマーを計測中でない場合、即ち、セキュリティ処理を継続中でない場合に、Ｓ５０でＮＯと判断してＳ５２に進む。
【0034】
Ｓ５２では、ＣＰＵ３２は、メモリ３４内のパスワード４２が、プリンタ１０の出荷段階から設定されている初期パスワードに一致するのか否かを判断する。ＣＰＵ３２は、パスワード４２が初期パスワードに一致しない場合に、Ｓ５２でＮＯと判断してＳ６０に進み、パスワード４２が初期パスワードに一致する場合に、Ｓ５２でＹＥＳと判断してＳ５４に進む。
【0035】
Ｓ５４では、ＣＰＵ３２は、メッセージ画面Ｄ１を表示部１４に表示する。メッセージ画面Ｄ１は、プリンタ１０のパスワードを変更することをユーザに促すメッセージと、新たなパスワードを入力するための入力領域と、を含む。初期パスワードは、ユーザによって指定されるパスワードに比べると、第三者によって知られるリスクが高い。従って、プリンタ１０に初期パスワードが設定されたままだと、第三者がプリンタ１０を不正に利用し得る。本実施例では、プリンタ１０は、図３のセキュリティ処理においてメッセージ画面Ｄ１を表示するので、パスワードの変更をユーザに適切に促すことができる。従って、プリンタ１０のセキュリティを高めることができる。
【0036】
Ｓ６０では、ＣＰＵ３２は、第１の通信ポート（即ちポート番号「８０」及び「５１５」）を無効化する。これにより、この後、プリンタ１０は、比較的に低いセキュリティを有するポート番号「８０」（又は「５１５」）を含む要求信号を受信する場合に、当該要求信号に従った処理を実行しない（図３のＳ４でＮＯ）。このために、プリンタ１０が不正な要求信号に従った処理を実行してしまうことを抑制することができる。従って、プリンタ１０のセキュリティを高めることができる。
【0037】
Ｓ６０では、プリンタ１０は、第４の通信ポート（即ちポート番号「４４３」）を無効化しない。ポート番号「４４３」に対応するｈｔｔｐｓでは、ユーザ認証を含む比較的に高いセキュリティの通信が実行される。このために、プリンタ１０は、仮に攻撃端末７０からの要求信号に応じてｈｔｔｐｓに従った処理を実行しても、その過程において、ユーザ認証が失敗する。この結果、その後、プリンタ１０が不正な要求信号に従った処理を実行してしまうことを抑制することができる。プリンタ１０が第４の通信ポートを無効化しないので、正規のユーザ（即ちユーザ端末６０のユーザ）は、ｈｔｔｐｓに従った要求信号をプリンタ１０に送信して、所望の処理をプリンタ１０に実行させることができる。
【0038】
Ｓ６２では、ＣＰＵ３２は、ログ情報をメモリ３４に記憶する。ログ情報は、要求信号の送信先ポート番号、要求信号の送信元ＩＰアドレス、要求信号の受信日時等を含む。Ｓ６２の以降に受信されるいずれの要求信号についても、ログ情報がメモリ３４に蓄積して記憶される。例えば、要求信号の送信先ポートの種別が第２の通信ポート（即ちポート番号「２５」、「４４５」又は「２２」）である場合には、ログ情報は、第２の通信ポートに対する要求信号が受信されたことを示す。即ち、当該ログ情報は、プリンタ１０に記憶されていないアプリに従った処理を実行させるための要求信号が受信されたことを示す。このために、プリンタ１０の管理者は、ログ情報を見ることによって、不審な通信が実行されたことを知ることができる。従って、管理者は、プリンタ１０のセキュリティを高めるための施策（例えばＬＡＮのファイヤウォールの強化等）を実行することができる。なお、変形例では、ＣＰＵ３２は、Ｓ６２において、ログ情報をプリンタ１０とは異なるサーバに記憶してもよい。
【0039】
Ｓ６４では、ＣＰＵ３２は、メモリ３４に記憶されているメールアドレスを送信先として第１の通知メールを送信する。当該メールアドレスは、例えば、プリンタ１０の管理者によってメモリ３４に予め記憶されている。第１の通知メールは、要求信号の送信先ポート番号を含む。即ち、第１の通知メールは、送信先ポートに対する要求信号が受信されたことを示す。例えば、要求信号の送信先ポートの種別が第２の通信ポート（即ちポート番号「２５」、「４４５」又は「２２」）である場合には、第１の通知メールは、第２の通信ポートに対する要求信号が受信されたことを示す。即ち、当該第１の通知メールは、プリンタ１０に記憶されていないアプリに従った処理を実行させるための要求信号が受信されたことを示す。このために、プリンタ１０の管理者は、第１の通知メールを見ることによって、不審な通信が実行されたことを知ることができる。従って、管理者は、プリンタ１０のセキュリティを高めるための施策を実行することができる。第１の通知メールは、さらに、Ｓ６０で無効化されたポート番号を含む。このために、管理者は、当該ポート番号が無効化されたことを知ることができる。
【0040】
Ｓ６６では、ＣＰＵ３２は、タイマーをスタートする。これにより、ＣＰＵ３２は、セキュリティ処理を継続中であることを管理することができる。
Ｓ７０に進む。
Ｓ７０に進む。
【0041】
Ｓ７０では、ＣＰＵ３２は、要求信号の送信元ＩＰアドレス（即ち対象端末のＩＰアドレス）をブラックリスト３８Ｂに記憶する。これにより、プリンタ１０は、対象端末から要求信号を再び受信する場合に、図３のＳ６でＹＥＳと判断するので、Ｓ１０以降の処理を実行せずに済む。従って、この後、プリンタ１０が不正な要求信号に従った処理を実行してしまうことを抑制することができる。
【0042】
【0043】
Ｓ８０では、ＣＰＵ３２は、タイマーの計測時間が所定時間（例えば６０分）に到達することを監視する。ＣＰＵ３２は、計測時間が所定時間に到達する場合、Ｓ８０でＹＥＳと判断し、Ｓ８２に進む。
【0044】
Ｓ８２では、ＣＰＵ３２は、ブラックリスト３８Ｂに記憶された送信元ＩＰアドレスを削除する。これにより、ブラックリスト３８Ｂ内のデータ量を少なくすることができる。
【0045】
Ｓ８４では、ＣＰＵ３２は、第１の通信ポート（即ちポート番号「８０」及び「５１５」）を有効化する。これにより、プリンタ１０は、ポート番号「８０」（又は「５１５」）を含む要求信号を再び受信する場合に、要求信号に従った処理を実行することができる。これにより、ユーザの利便性を向上させることができる。
【0046】
Ｓ８６では、ＣＰＵ３２は、メモリ３４へのログ情報の記憶を停止する。これにより、膨大な数のログ情報がメモリ３４に記憶されることを防止することができる。
【0047】
Ｓ８８では、ＣＰＵ３２は、メモリ３４に記憶されているメールアドレスを送信先として第２の通知メールを送信する。当該メールアドレスは、図４のＳ６４で利用されたメールアドレスと同じである。当該第２の通知メールは、Ｓ８４で有効化されたポート番号を含む。このために、管理者は、当該ポート番号が有効化されたことを知ることができる。
【0048】
Ｓ９０では、ＣＰＵ３２は、タイマーをリセットする。これにより、セキュリティ処理が終了し、図５の処理が終了する。
【0049】
（具体的なケース；図６～図８）
続いて、図６～図８を参照して、図３～図５の処理によって実現される具体的なケースを説明する。図６の初期状態では、プリンタ１０の全てのポートが有効化されており、パスワード４２は初期パスワードである。また、メモリ３４には、プリンタ１０の管理者のメールアドレスとして、ユーザ端末６０のメールアドレスが記憶されている。
続いて、図６～図８を参照して、図３～図５の処理によって実現される具体的なケースを説明する。図６の初期状態では、プリンタ１０の全てのポートが有効化されており、パスワード４２は初期パスワードである。また、メモリ３４には、プリンタ１０の管理者のメールアドレスとして、ユーザ端末６０のメールアドレスが記憶されている。
【0050】
ユーザ端末６０は、Ｔ２において、ｈｔｔｐ要求信号をプリンタ１０に送信する。当該要求信号は、送信先ポート番号「８０」と送信元ＩＰアドレス「ａａａ」とを含む。
【0051】
プリンタ１０は、Ｔ２において、ユーザ端末６０からｈｔｔｐ要求信号を受信すると（図３のＳ２でＹＥＳ）、Ｔ４において、ｈｔｔｐｓに対応するアプリを利用して、ｈｔｔｐ要求信号に従った処理を実行する（Ｓ４でＹＥＳ、Ｓ６でＮＯ、Ｓ１０でＮＯ、Ｓ１２）。
【0052】
その後、攻撃端末７０は、Ｔ１０において、ｓｍｂ要求信号をプリンタ１０に送信する。当該要求信号は、送信先ポート番号「４４５」と送信元ＩＰアドレス「ｂｂｂ」とを含む。
【0053】
プリンタ１０は、Ｔ１０において、攻撃端末７０からｓｍｂ要求信号を受信すると（図３のＳ２でＹＥＳ）、セキュリティ処理を実行する（Ｓ４でＹＥＳ、Ｓ６でＮＯ、Ｓ１０でＹＥＳ、Ｓ２０でＮＯ、Ｓ３０）。具体的には、プリンタ１０は、Ｔ１２において、メッセージ画面Ｄ１を表示部１４に表示する（図４のＳ５２でＹＥＳ、Ｓ５４）。この場合、プリンタ１０は、Ｔ１４において、ユーザから新たなパスワードの入力を受け付けて、Ｔ１６において、パスワード４２を初期パスワードから新たなパスワードに変更する。さらに、プリンタ１０は、Ｔ１８において、第１の通信ポート（即ちポート番号「８０」及び「５１５」）を無効化する（Ｓ６０）。次いで、プリンタ１０は、Ｔ２０において、ログ情報Ｌ１をメモリ３４に記憶する（Ｓ６２）。ログ情報Ｌ１は、Ｔ１０で受信されたｓｍｂ要求信号の受信日時と、送信先ポート番号「４４５」と、送信元ＩＰアドレス「ｂｂｂ」と、を含む。さらに、プリンタ１０は、Ｔ２２において、通知メールＭ１をユーザ端末６０に送信する（Ｓ６４）。
【0054】
ユーザ端末６０は、Ｔ２２において、プリンタ１０から通知メールＭ１を受信すると、Ｔ２４において、通知メールＭ１を表示する。通知メールＭ１は、第２の通信ポート（即ちポート番号「４４５」）に対して不審な信号を受信したことを示すメッセージと、第１の通信ポート（即ちポート番号「８０」及び「５１５」）が無効化されたことを示すメッセージと、を含む。
【0055】
プリンタ１０は、Ｔ２６において、タイマーをスタートする（図４のＳ６６）。さらに、プリンタ１０は、Ｔ２８において、Ｔ１０で受信されたｓｍｂ要求信号の送信元ＩＰアドレス「ｂｂｂ」（即ち、攻撃端末７０のＩＰアドレス）をブラックリスト３８Ｂに記憶する（Ｓ７０）。次いで、プリンタ１０は、Ｔ３０において、Ｔ１０で受信されたｓｍｂ要求信号に対する応答信号を攻撃端末７０に送信する（図３のＳ４０）。本ケースでは、ｓｍｂ要求信号がいわゆるポートスキャンの信号であり、応答信号は、ポート番号「４４５」が有効であることを示す情報を含む。
【0056】
攻撃端末７０は、Ｔ３０において、プリンタ１０から応答信号を受信すると、他のポートに対しても要求信号を送信することを試みる。即ち、攻撃端末７０は、Ｔ４０において、ｈｔｔｐ要求信号をプリンタ１０に送信する。当該要求信号は、送信先ポート番号「８０」と送信元ＩＰアドレス「ｂｂｂ」とを含む。
【0057】
プリンタ１０は、Ｔ４０において、攻撃端末７０からｈｔｔｐ要求信号を受信しても（図３のＳ２でＹＥＳ）、Ｔ４２において、ポート番号「８０」が無効化されている（Ｔ１８参照）と判断し（Ｓ４でＮＯ）、ｈｔｔｐ要求信号に従った処理を実行しない。
【0058】
攻撃端末７０は、さらに、Ｔ５０において、ｔｅｌｎｅｔ要求信号をプリンタ１０に送信する。当該要求信号は、送信先ポート番号「２３」と送信元ＩＰアドレス「ｂｂｂ」とを含む。
【0059】
プリンタ１０は、Ｔ５０において、攻撃端末７０からｔｅｌｎｅｔ要求信号を受信しても（図３のＳ２でＹＥＳ）、Ｔ５２において、送信元ＩＰアドレス「ｂｂｂ」がブラックリスト３８Ｂに記憶されている（Ｔ２８参照）と判断し（Ｓ６でＹＥＳ）、ｔｅｌｎｅｔ要求信号に従った処理を実行しない。
【0060】
また、攻撃端末７０は、Ｔ６０において、プリンタ１０へのｈｔｔｐ要求信号の送信を別の攻撃端末７２に実行させる。当該要求信号は、送信先ポート番号「８０」と送信元ＩＰアドレス「ｃｃｃ」とを含む。
【0061】
プリンタ１０は、Ｔ６０において、攻撃端末７２から含むｈｔｔｐ要求信号を受信しても（図３のＳ２でＹＥＳ）、Ｔ６２において、ポート番号「８０」が無効化されている（Ｔ１８参照）と判断し（Ｓ４でＮＯ）、ｈｔｔｐ要求信号に従った処理を実行しない。
【0062】
ユーザ端末６０は、図７のＴ７０において、ｔｅｌｎｅｔ要求信号をプリンタ１０に送信する。当該要求信号は、送信先ポート番号「２３」と送信元ＩＰアドレス「ａａａ」とを含む。
【0063】
プリンタ１０は、Ｔ７０において、ユーザ端末６０からｔｅｌｎｅｔ要求信号を受信すると（図３のＳ２でＹＥＳ）、Ｔ７２において、認証画面データをユーザ端末６０に送信する（Ｓ４でＹＥＳ、Ｓ６でＮＯ、Ｓ１０でＹＥＳ、Ｓ２０でＹＥＳ、Ｓ２２でＮＯ、Ｓ２４）。
【0064】
ユーザ端末６０は、Ｔ７２において、プリンタ１０から認証画面データを受信すると、Ｔ７４において、認証画面Ｄ２を表示する。認証画面Ｄ２は、パスワードの入力領域を含む。ユーザ端末６０は、Ｔ７６において、ユーザからパスワード４３の入力を受け付けて、Ｔ７８において、パスワード４３をプリンタ１０に送信する。
【0065】
プリンタ１０は、Ｔ７８において、パスワード４３をユーザ端末６０から受信すると、Ｔ８０において、パスワード４３とメモリ３４内のパスワードとを照合する。本ケースでは、図６のＴ１６において、パスワード４３が記憶されており、両パスワードが一致するので、ユーザ認証が成功する（Ｓ２４でＹＥＳ）。この場合、プリンタ１０は、Ｔ８２において、送信元ＩＰアドレス「ａａａ」をホワイトリスト３８Ｗに記憶する（Ｓ２６）。次いで、プリンタ１０は、Ｔ８４において、ユーザ認証が成功したことを示す成功通知をユーザ端末６０に送信する。
【0066】
ユーザ端末６０は、Ｔ８４において、プリンタ１０から成功通知を受信すると、Ｔ８６において、設定値を含む設定変更要求をプリンタ１０に送信する。
【0067】
プリンタ１０は、Ｔ８６において、ユーザ端末６０から設定変更要求を受信すると、Ｔ８８において、設定変更要求に含まれる設定値を記憶する（図３のＳ１２）。
【0068】
プリンタ１０は、図８のＴ９０において、タイマーの計測時間が所定時間に到達したことを検知する（図５のＳ８０でＹＥＳ）。この場合、プリンタ１０は、Ｔ９２において、ブラックリスト３８Ｂをクリアする（Ｓ８２）。これにより、送信元ＩＰアドレス「ｂｂｂ」がブラックリスト３８Ｂから削除される。次いで、プリンタ１０は、Ｔ９４において、第１の通信ポート（即ちポート番号「８０」及び「５１５」）を有効化する（Ｓ８４）。さらに、プリンタ１０は、Ｔ９６において、メモリ３４へのログ情報の記憶を停止する（Ｓ８６）。プリンタ１０は、Ｔ９８において、通知メールＭ２をユーザ端末６０に送信する（Ｓ８８）。
【0069】
ユーザ端末６０は、Ｔ９８において、プリンタ１０から通知メールＭ２を受信すると、Ｔ１００において、通知メールＭ２を表示する。通知メールＭ２は、第１の通信ポート（即ちポート番号「８０」及び「５１５」）が有効化されたことを示すメッセージを含む。
【0070】
次いで、プリンタ１０は、Ｔ１０２において、タイマーをリセットする（Ｓ９０）。
【0071】
攻撃端末７０は、Ｔ１１０において、ｔｅｌｎｅｔ要求信号をプリンタ１０に送信する。当該要求信号は、送信先ポート番号「２３」と送信元ＩＰアドレス「ｂｂｂ」とを含む。
【0072】
Ｔ９２において、送信元ＩＰアドレス「ｂｂｂ」がブラックリスト３８Ｂから削除されている（図３のＳ６でＮＯ）。この場合、プリンタ１０は、Ｔ１１２において、認証画面データを攻撃端末７０に送信する（Ｓ１０でＹＥＳ、Ｓ２０でＹＥＳ、Ｓ２２でＮＯ、Ｓ２４）。
【0073】
攻撃端末７０は、Ｔ１１２において、プリンタ１０から認証画面データを受信しても、パスワードをプリンタ１０に送信しない。その結果、ユーザ認証が失敗する（図３のＳ２４でＮＯ）。
【0074】
この場合、プリンタ１０は、セキュリティ処理を実行する（Ｓ３０）。Ｔ１１８～Ｔ１３０の処理は、送信先ポート番号「２３」がログ情報Ｌ２に記憶される点、及び、ポート番号「２３」に対して不審な信号を受信したメッセージを含む通知メールＭ３が送信される点を除くと、図６のＴ１８～Ｔ３０の処理と同様である。
【0075】
（本実施例の効果）
プリンタ１０は、第２の通信ポート（即ちポート番号「２５」、「４４５」、及び、「２２」）に対応するアプリをメモリ３４に記憶していない。従って、第２の通信ポートに対する要求信号は不正な要求信号（例えばポートスキャン）である可能性がある。プリンタ１０は、第２の通信ポートに対する要求信号を受信する場合（図６のＴ１０）に、セキュリティ処理を実行する（Ｔ１２、Ｔ１８、Ｔ２０、Ｔ２２、Ｔ２８）。このために、プリンタ１０のセキュリティを高めることができる。また、プリンタ１０は、ユーザからセキュリティを高めるための指示（例えば第１の通信ポートの無効化の指示）を受け付けることなく、第２の通信ポートに対する要求信号が受信されることに応じて、セキュリティ処理を自動的に実行する。このため、ユーザの利便性を向上させることができる。また、例えば、プリンタ１０とユーザ端末６０とが所属するＬＡＮ（図示省略）にファイアウォールが設けられる通信環境では、プリンタ１０は、通常、インターネット上の攻撃端末７０から、第２の通信ポートに対する要求信号を受信しない。即ち、プリンタ１０が第２の通信ポートに対する要求信号を受信し得る環境は、セキュリティが低い通信環境であると言える。本実施例のプリンタ１０は、このようなセキュリティが低い通信環境において、特に有益である。
プリンタ１０は、第２の通信ポート（即ちポート番号「２５」、「４４５」、及び、「２２」）に対応するアプリをメモリ３４に記憶していない。従って、第２の通信ポートに対する要求信号は不正な要求信号（例えばポートスキャン）である可能性がある。プリンタ１０は、第２の通信ポートに対する要求信号を受信する場合（図６のＴ１０）に、セキュリティ処理を実行する（Ｔ１２、Ｔ１８、Ｔ２０、Ｔ２２、Ｔ２８）。このために、プリンタ１０のセキュリティを高めることができる。また、プリンタ１０は、ユーザからセキュリティを高めるための指示（例えば第１の通信ポートの無効化の指示）を受け付けることなく、第２の通信ポートに対する要求信号が受信されることに応じて、セキュリティ処理を自動的に実行する。このため、ユーザの利便性を向上させることができる。また、例えば、プリンタ１０とユーザ端末６０とが所属するＬＡＮ（図示省略）にファイアウォールが設けられる通信環境では、プリンタ１０は、通常、インターネット上の攻撃端末７０から、第２の通信ポートに対する要求信号を受信しない。即ち、プリンタ１０が第２の通信ポートに対する要求信号を受信し得る環境は、セキュリティが低い通信環境であると言える。本実施例のプリンタ１０は、このようなセキュリティが低い通信環境において、特に有益である。
【0076】
（対応関係）
プリンタ１０が、「通信装置」の一例である。図６のＴ２のｈｔｔｐ要求信号、Ｔ１０のｓｍｂ要求信号、図７のＴ７０のｔｅｌｎｅｔ要求信号が、それぞれ、「第１の要求信号」、「第２の要求信号」、「第３の要求信号」の一例である。
プリンタ１０が、「通信装置」の一例である。図６のＴ２のｈｔｔｐ要求信号、Ｔ１０のｓｍｂ要求信号、図７のＴ７０のｔｅｌｎｅｔ要求信号が、それぞれ、「第１の要求信号」、「第２の要求信号」、「第３の要求信号」の一例である。
【0077】
図３のＳ１２及び図６のＴ４の処理が、「第１の処理実行部」によって実行される処理の一例である。図２のＳ１２及び図７のＴ８８の処理が、「第２の処理実行部」によって実行される処理の一例である。図３のＳ３０の処理が、「第１のセキュリティ処理実行部」及び「第２のセキュリティ処理実行部」によって実行される処理の一例である。図５のＳ８４及び図８のＴ９４の処理が、「有効化部」によって実行される処理の一例である。図３のＳ２６及び図７のＴ８２の処理が、「記憶制御部」によって実行される処理の一例である。
【0078】
（第２実施例）
続いて、第２実施例を説明する。ＣＰＵ３２は、図４のＳ６０において、第１の通信ポート（即ちポート番号「８０」及び「５１５」）に加え、第３の通信ポート（即ちポート番号「２０」、「２１」、及び「２３」）も無効化する。これにより、セキュリティ処理が継続している間、プリンタ１０は、ｆｔｐ及びｔｅｌｎｅｔに対応する要求信号に従った処理を実行しない（図３のＳ４でＮＯ）。このため、プリンタ１０のセキュリティをより高めることができる。ＣＰＵ３２は、図５のＳ８４において、第１の通信ポートに加え、第３の通信ポートも有効化する。
続いて、第２実施例を説明する。ＣＰＵ３２は、図４のＳ６０において、第１の通信ポート（即ちポート番号「８０」及び「５１５」）に加え、第３の通信ポート（即ちポート番号「２０」、「２１」、及び「２３」）も無効化する。これにより、セキュリティ処理が継続している間、プリンタ１０は、ｆｔｐ及びｔｅｌｎｅｔに対応する要求信号に従った処理を実行しない（図３のＳ４でＮＯ）。このため、プリンタ１０のセキュリティをより高めることができる。ＣＰＵ３２は、図５のＳ８４において、第１の通信ポートに加え、第３の通信ポートも有効化する。
【0079】
（第３実施例）
続いて、第３実施例を説明する。ＣＰＵ３２は、図４のＳ６０において、第１の通信ポートに加え、第２の通信ポート（即ちポート番号「２５」、「４４５」又は「２２」）も無効化する。これにより、プリンタ１０は、セキュリティ処理が継続している間、第２の通信ポートに対する要求信号を再び受信する場合に、Ｓ４でＮＯと判断するので、Ｓ６以降の処理を実行せずに済む。従って、プリンタ１０の処理負荷を低減させることができる。ＣＰＵ３２は、図５のＳ８４において、第１の通信ポートに加え、第２の通信ポートも有効化する。
続いて、第３実施例を説明する。ＣＰＵ３２は、図４のＳ６０において、第１の通信ポートに加え、第２の通信ポート（即ちポート番号「２５」、「４４５」又は「２２」）も無効化する。これにより、プリンタ１０は、セキュリティ処理が継続している間、第２の通信ポートに対する要求信号を再び受信する場合に、Ｓ４でＮＯと判断するので、Ｓ６以降の処理を実行せずに済む。従って、プリンタ１０の処理負荷を低減させることができる。ＣＰＵ３２は、図５のＳ８４において、第１の通信ポートに加え、第２の通信ポートも有効化する。
【0080】
（第４実施例）
続いて、第４実施例を説明する。ＣＰＵ３２は、図４のＳ２４において、ユーザ認証を実行することに代えて、要求信号がプリンタ１０の独自コマンドを含むか否かを判断する。ここで、独自コマンドは、プリンタ１０のベンダによって開発された特有のコマンド体系を意味する。独自コマンドを含む要求信号の送信元の端末は、プリンタ１０のベンダによって提供されるアプリケーションプログラムを備える正規の端末である可能性が高い。従って、本実施例では、ＣＰＵ３２は、要求信号が独自コマンドを含む場合には、Ｓ２４でＹＥＳ（即ち正規の端末である）と判断する。この構成によると、プリンタ１０は、ユーザ認証を行わなくても、通信相手として信頼できる端末からの要求信号に従った処理を適切に実行することができる。
続いて、第４実施例を説明する。ＣＰＵ３２は、図４のＳ２４において、ユーザ認証を実行することに代えて、要求信号がプリンタ１０の独自コマンドを含むか否かを判断する。ここで、独自コマンドは、プリンタ１０のベンダによって開発された特有のコマンド体系を意味する。独自コマンドを含む要求信号の送信元の端末は、プリンタ１０のベンダによって提供されるアプリケーションプログラムを備える正規の端末である可能性が高い。従って、本実施例では、ＣＰＵ３２は、要求信号が独自コマンドを含む場合には、Ｓ２４でＹＥＳ（即ち正規の端末である）と判断する。この構成によると、プリンタ１０は、ユーザ認証を行わなくても、通信相手として信頼できる端末からの要求信号に従った処理を適切に実行することができる。
【0081】
なお、変形例では、プリンタ１０は、要求信号がポートスキャンであると推測されるコマンド体系（例えばUnix（登録商標）コマンド）を含む場合に、Ｓ２４でＮＯ（即ち正規の端末でない）と判断してもよい。
【0082】
以上、本発明の具体例を詳細に説明したが、これらは例示にすぎず、特許請求の範囲を限定するものではない。特許請求の範囲に記載の技術には以上に例示した具体例を様々に変形、変更したものが含まれる。上記の実施例の変形例を以下に列挙する。
【0083】
（変形例１）プリンタ１０は、図４のＳ６０の処理を実行しなくてもよい。一般的に言うと、セキュリティ処理は、第１の通信ポートを無効化させる処理を含まなくてもよい。
【0084】
（変形例２）プリンタ１０は、図５のＳ８４の処理を実行しなくてもよい。本変形例では、「有効化部」を省略可能である。
【0085】
（変形例３）プリンタ１０は、送信先ポートが第２又は第３の通信ポートである場合（Ｓ１０でＹＥＳ）に、Ｓ２０～Ｓ２４の処理を実行することなく、セキュリティ処理を実行してもよい。即ち、「所定の許可条件」を省略可能である。
【0086】
（変形例４）プリンタ１０は、図４のＳ６０において、第４の通信ポートを無効化してもよい。一般的に言うと、セキュリティ処理は、第４の通信ポートを無効化させる処理を含んでもよい。
【0087】
（変形例５）プリンタ１０は、ホワイトリスト３８Ｗを備えなくてもよい。本変形例では、図３のＳ２２及びＳ２６の処理を省略可能である。
【0088】
（変形例６）プリンタ１０は、図４のＳ５４の処理を実行しなくてもよい。一般的に言うと、セキュリティ処理は、メッセージ画面を表示部に表示させる処理を含まなくてもよい。別の変形例では、プリンタ１０は、セキュリティ処理において、現在のパスワードが初期パスワードであるか否かに関わらず、メッセージ画面Ｄ１を表示部１４に表示してもよい。
【0089】
（変形例７）プリンタ１０は、ブラックリスト３８Ｂ備えなくてもよい。本変形例では、図３のＳ７０の処理を省略可能である。
【0090】
（変形例８）プリンタ１０は、図４のＳ６２の処理を実行しなくてもよい。一般的に言うと、セキュリティ処理は、ログ情報をメモリに記憶させる処理を含まなくてもよい。
【0091】
（変形例９）セキュリティ処理は、図４のＳ６４の処理を含まなくてもよい。一般的に言うと、セキュリティ処理は、受信情報をユーザに通知する処理を含まなくてもよい。
【0092】
（変形例１０）上記の実施例では、プリンタ１０のＣＰＵ３２がプログラム３６を実行することによって、図３～図８の各処理が実現される。これに代えて、いずれかの処理は、論理回路等のハードウェアによって実現されてもよい。
【0093】
また、本明細書または図面に説明した技術要素は、単独であるいは各種の組合せによって技術的有用性を発揮するものであり、出願時請求項記載の組合せに限定されるものではない。また、本明細書または図面に例示した技術は複数目的を同時に達成するものであり、そのうちの一つの目的を達成すること自体で技術的有用性を持つものである。
【0094】
本特許出願時の特許請求の範囲において、各請求項が一部の請求項のみに従属している場合であっても、各請求項が当該一部の請求項のみに従属可能であることに限定されない。技術的に矛盾しない範囲において、各請求項は、出願時に従属していない他の請求項にも従属可能である。即ち、各請求項の技術は以下のように様々に組み合わせることができる。
（項目１）通信装置であって、第１の通信ポートに対応する第１のアプリケーションプログラムを記憶すると共に、第２の通信ポートに対応するアプリケーションプログラムを記憶しないメモリと、前記第１のアプリケーションプログラムによって実現される第１の処理実行部であって、前記第１の通信ポートが有効化されている状態において、前記第１の通信ポートに対する第１の要求信号が受信される場合に、前記第１の要求信号に従った処理を実行する前記第１の処理実行部と、前記第２の通信ポートが有効化されている状態において、前記第２の通信ポートに対する第２の要求信号が受信される場合に、前記通信装置のセキュリティに関するセキュリティ処理を実行する第１のセキュリティ処理実行部と、を備える、通信装置。
（項目２）前記セキュリティ処理は、前記第１の通信ポートを無効化させる処理を含む、項目１に記載の通信装置。
（項目３）前記セキュリティ処理は、さらに、前記第２の通信ポートを無効化させる処理を含む、項目２に記載の通信装置。
（項目４）前記通信装置は、さらに、前記第１の通信ポートが無効化されてから所定時間が経過する場合に、前記第１の通信ポートを有効化させる有効化部を備える、項目２または３に記載の通信装置。
（項目５）前記メモリは、さらに、第３の通信ポートに対応する第３のアプリケーションプログラムを記憶し、前記通信装置は、さらに、前記第３のアプリケーションプログラムによって実現される第２の処理実行部であって、前記第３の通信ポートが有効化されている状態において、前記第３の通信ポートに対する第３の要求信号が受信され、かつ、所定の許可条件が満たされる場合に、前記第３の要求信号に従った処理を実行する前記第２の処理実行部と、前記第３の通信ポートが有効化されている状態において、前記第３の要求信号が受信され、かつ、前記所定の許可条件が満たされない場合に、前記セキュリティ処理を実行する第２のセキュリティ処理実行部と、を備える、項目１から４のいずれか一項に記載の通信装置。
（項目６）前記セキュリティ処理は、前記第１の通信ポートを無効化させる処理を含む、項目５に記載の通信装置。
（項目７）前記セキュリティ処理は、さらに、前記第３の通信ポートを無効化させる処理を含む、項目５または６に記載の通信装置。
（項目８）前記メモリは、さらに、第４の通信ポートに対応する第４のアプリケーションプログラムを記憶し、前記第４の通信ポートは、前記第１の通信ポートよりも高いセキュリティの通信を実行するためのポートであり、前記セキュリティ処理は、前記第４の通信ポートを無効化させる処理を含まない、項目２又は６に記載の通信装置。
（項目９）前記通信装置は、さらに、ホワイトリストを備え、前記第３の要求信号の送信元のＩＰアドレスが前記ホワイトリストに記憶されている場合に、前記所定の許可条件は満たされる、項目５から８のいずれか一項に記載の通信装置。
（項目１０）前記第３の要求信号の送信元のユーザ認証が成功する場合に、前記所定の許可条件は満たされる、項目５から９のいずれか一項に記載の通信装置。
（項目１１）前記第３の要求信号が前記通信装置に特有のコマンドを含む場合に、前記所定の許可条件は満たされる、項目５から１０のいずれか一項に記載の通信装置。
（項目１２）前記通信装置は、さらに、ホワイトリストと、前記第３の要求信号が前記所定の許可条件を満たす場合に、前記第２の要求信号の送信元のＩＰアドレスを前記ホワイトリストに記憶させる記憶制御部と、を備える、項目１０又は１１に記載の通信装置。
（項目１３）前記通信装置は、さらに、表示部を備え、前記セキュリティ処理は、前記通信装置の現在のパスワードが初期パスワードである場合に、前記通信装置のパスワードを変更することをユーザに促すメッセージを含むメッセージ画面を前記表示部に表示させる処理を含む、項目１から１２のいずれか一項に記載の通信装置。
（項目１４）前記通信装置は、さらに、ブラックリストを備え、前記セキュリティ処理は、前記第２の要求信号の送信元のＩＰアドレスを前記ブラックリストに記憶させる処理を含む、項目１から１３のいずれか一項に記載の通信装置。
（項目１５）前記セキュリティ処理は、前記第２の通信ポートに対する前記第２の要求信号が受信されたことを示すログ情報をメモリに記憶させる処理を含む、項目１から１４のいずれか一項に記載の通信装置。
（項目１６）前記セキュリティ処理は、前記第２の通信ポートに対する前記第２の要求信号が受信されたことを示す受信情報をユーザに通知する処理を含む、項目１から１５のいずれか一項に記載の通信装置。
（項目１）通信装置であって、第１の通信ポートに対応する第１のアプリケーションプログラムを記憶すると共に、第２の通信ポートに対応するアプリケーションプログラムを記憶しないメモリと、前記第１のアプリケーションプログラムによって実現される第１の処理実行部であって、前記第１の通信ポートが有効化されている状態において、前記第１の通信ポートに対する第１の要求信号が受信される場合に、前記第１の要求信号に従った処理を実行する前記第１の処理実行部と、前記第２の通信ポートが有効化されている状態において、前記第２の通信ポートに対する第２の要求信号が受信される場合に、前記通信装置のセキュリティに関するセキュリティ処理を実行する第１のセキュリティ処理実行部と、を備える、通信装置。
（項目２）前記セキュリティ処理は、前記第１の通信ポートを無効化させる処理を含む、項目１に記載の通信装置。
（項目３）前記セキュリティ処理は、さらに、前記第２の通信ポートを無効化させる処理を含む、項目２に記載の通信装置。
（項目４）前記通信装置は、さらに、前記第１の通信ポートが無効化されてから所定時間が経過する場合に、前記第１の通信ポートを有効化させる有効化部を備える、項目２または３に記載の通信装置。
（項目５）前記メモリは、さらに、第３の通信ポートに対応する第３のアプリケーションプログラムを記憶し、前記通信装置は、さらに、前記第３のアプリケーションプログラムによって実現される第２の処理実行部であって、前記第３の通信ポートが有効化されている状態において、前記第３の通信ポートに対する第３の要求信号が受信され、かつ、所定の許可条件が満たされる場合に、前記第３の要求信号に従った処理を実行する前記第２の処理実行部と、前記第３の通信ポートが有効化されている状態において、前記第３の要求信号が受信され、かつ、前記所定の許可条件が満たされない場合に、前記セキュリティ処理を実行する第２のセキュリティ処理実行部と、を備える、項目１から４のいずれか一項に記載の通信装置。
（項目６）前記セキュリティ処理は、前記第１の通信ポートを無効化させる処理を含む、項目５に記載の通信装置。
（項目７）前記セキュリティ処理は、さらに、前記第３の通信ポートを無効化させる処理を含む、項目５または６に記載の通信装置。
（項目８）前記メモリは、さらに、第４の通信ポートに対応する第４のアプリケーションプログラムを記憶し、前記第４の通信ポートは、前記第１の通信ポートよりも高いセキュリティの通信を実行するためのポートであり、前記セキュリティ処理は、前記第４の通信ポートを無効化させる処理を含まない、項目２又は６に記載の通信装置。
（項目９）前記通信装置は、さらに、ホワイトリストを備え、前記第３の要求信号の送信元のＩＰアドレスが前記ホワイトリストに記憶されている場合に、前記所定の許可条件は満たされる、項目５から８のいずれか一項に記載の通信装置。
（項目１０）前記第３の要求信号の送信元のユーザ認証が成功する場合に、前記所定の許可条件は満たされる、項目５から９のいずれか一項に記載の通信装置。
（項目１１）前記第３の要求信号が前記通信装置に特有のコマンドを含む場合に、前記所定の許可条件は満たされる、項目５から１０のいずれか一項に記載の通信装置。
（項目１２）前記通信装置は、さらに、ホワイトリストと、前記第３の要求信号が前記所定の許可条件を満たす場合に、前記第２の要求信号の送信元のＩＰアドレスを前記ホワイトリストに記憶させる記憶制御部と、を備える、項目１０又は１１に記載の通信装置。
（項目１３）前記通信装置は、さらに、表示部を備え、前記セキュリティ処理は、前記通信装置の現在のパスワードが初期パスワードである場合に、前記通信装置のパスワードを変更することをユーザに促すメッセージを含むメッセージ画面を前記表示部に表示させる処理を含む、項目１から１２のいずれか一項に記載の通信装置。
（項目１４）前記通信装置は、さらに、ブラックリストを備え、前記セキュリティ処理は、前記第２の要求信号の送信元のＩＰアドレスを前記ブラックリストに記憶させる処理を含む、項目１から１３のいずれか一項に記載の通信装置。
（項目１５）前記セキュリティ処理は、前記第２の通信ポートに対する前記第２の要求信号が受信されたことを示すログ情報をメモリに記憶させる処理を含む、項目１から１４のいずれか一項に記載の通信装置。
（項目１６）前記セキュリティ処理は、前記第２の通信ポートに対する前記第２の要求信号が受信されたことを示す受信情報をユーザに通知する処理を含む、項目１から１５のいずれか一項に記載の通信装置。
【符号の説明】
【0095】
２：通信システム、１０：プリンタ、１２：操作部、１４：表示部、１６：通信インターフェース、１８：印刷エンジン、３０：制御部、３２：ＣＰＵ、３４：メモリ、３６：ＯＳプログラム、ブラックリスト：３８Ｂ、ホワイトリスト：３８Ｗ、アプリケーション：４０、６０：ユーザ端末、７０，７２：攻撃端末、Ｄ１：メッセージ画面、Ｄ２：認証画面、Ｌ１：ログ情報、Ｍ１，Ｍ２，Ｍ３：通知メール
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】