特開 2024-90136 情報処理システム、情報処理端末、及び情報処理プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024090136

(43)【公開日】2024-07-04

(54)【発明の名称】情報処理システム、情報処理端末、及び情報処理プログラム

(51)【国際特許分類】

   G06F 21/60 20130101AFI20240627BHJP

【ＦＩ】

G06F21/60 360

【審査請求】未請求

【請求項の数】8

【出願形態】ＯＬ

(21)【出願番号】P 2022205823

(22)【出願日】2022-12-22

(71)【出願人】

【識別番号】000005496

【氏名又は名称】富士フイルムビジネスイノベーション株式会社

(74)【代理人】

【識別番号】110001519

【氏名又は名称】弁理士法人太陽国際特許事務所

(72)【発明者】

【氏名】廣瀬 明

(57)【要約】

【課題】アプリケーションと情報処理装置との情報の授受を仲介する仮想装置における、情報処理装置とアプリケーションで送受される情報の漏洩を防止可能な情報処理システム、情報処理端末、及び情報処理プログラムを提供することを目的とする。
【解決手段】実デバイス１２とアプリケーション７０に暗号化部６０の機能を設けて、仮想装置５０で参照を許可しない宛先表５２等のプライベートデータについては、暗号化して送受する。また、暗号化部６０では、暗号化されたデータを復号化する。
【選択図】図５

【特許請求の範囲】

【請求項1】

第１プロセッサを備え、前記第１プロセッサは、予め定めた情報処理装置と１対１に対応して設けられ、かつアプリケーションと前記情報処理装置との情報の授受を仲介する仮想装置として機能するサーバと、
第２プロセッサを備え、前記第２プロセッサは、前記仮想装置を介して前記アプリケーションと情報の授受を行う際に、予め定めた秘匿情報の授受を行う場合、自装置及び前記アプリケーションで参照でき、かつ前記仮想装置で参照できない形式に変換して情報の授受を行う情報処理装置と、
第３プロセッサを備え、前記第３プロセッサは、前記アプリケーションとして機能し、前記仮想装置を介して前記情報処理装置と情報の授受を行う際に、前記秘匿情報の授受を行う場合、自装置及び前記情報処理装置で参照でき、かつ前記仮想装置で参照できない形式に変換して情報の授受を行う情報処理端末と、
を含む情報処理システム。

【請求項2】

第１プロセッサを備え、前記第１プロセッサは、予め定めた情報処理装置と１対１に対応して設けられ、かつアプリケーションと前記情報処理装置との情報の授受を仲介する第１仮想装置として機能するサーバと、
第２プロセッサを備え、前記第２プロセッサは、前記第１仮想装置を介して前記アプリケーションと情報の授受を行う際に、予め定めた秘匿情報の授受を行う場合、自装置及び前記アプリケーションで参照でき、かつ前記第１仮想装置で参照できない形式に変換して情報の授受を行う情報処理装置と、
第３プロセッサを備え、前記第３プロセッサは、前記第１仮想装置に対して情報の授受を行う場合に、前記情報処理装置と１対１に対応して設けられ、かつ前記アプリケーションと前記情報処理装置との情報の授受を仲介する第２仮想装置として機能し、予め定めた秘匿情報の授受を行う場合、前記第２仮想装置は、自装置及び前記情報処理装置で参照でき、かつ前記第１仮想装置で参照できない形式に変換して情報の授受を行う情報処理端末と、
を含む情報処理システム。

【請求項3】

前記第２プロセッサ及び前記第３プロセッサは、暗号化することにより、前記形式に変換する請求項１に記載の情報処理システム。

【請求項4】

プロセッサを備え、前記プロセッサは、
予め定めた情報処理装置と１対１に対応して設けられ、かつ自装置のアプリケーションと前記情報処理装置との情報の授受を仲介する第１仮想装置に対して情報の授受を行う場合に、前記情報処理装置と１対１に対応して設けられ、かつ前記アプリケーションと前記情報処理装置との情報の授受を仲介する第２仮想装置として機能し、
予め定めた秘匿情報の授受を行う場合、前記第２仮想装置は、自装置及び前記情報処理装置で参照でき、かつ前記第１仮想装置で参照できない形式に変換して情報の授受を行う情報処理端末。

【請求項5】

前記プロセッサは、暗号化することにより、前記第１仮想装置で参照できない形式に変換する請求項４に記載の情報処理端末。

【請求項6】

前記第２仮想装置は、複数の前記アプリケーションに対応して設けられ、複数の前記アプリケーションと前記情報処理装置との情報の授受を仲介する請求項４に記載の情報処理端末。

【請求項7】

コンピュータに、
予め定めた情報処理装置と１対１に対応して設けられ、かつアプリケーションと前記情報処理装置との情報の授受を仲介する仮想装置として機能する処理と、
前記仮想装置を介して前記アプリケーションと情報の授受を行う際に、予め定めた秘匿情報の授受を行う場合、前記情報処理装置及び前記アプリケーションで参照でき、かつ前記仮想装置で参照できない形式に変換して情報の授受を行う処理と、
前記アプリケーションとして機能し、前記仮想装置を介して前記情報処理装置と情報の授受を行う際に、前記秘匿情報の授受を行う場合、当該アプリケーション及び前記情報処理装置で参照でき、かつ前記仮想装置で参照できない形式に変換して情報の授受を行う処理と、
を実行させるための情報処理プログラム。

【請求項8】

コンピュータに、
予め定めた情報処理装置と１対１に対応して設けられ、かつ自装置のアプリケーションと前記情報処理装置との情報の授受を仲介する第１仮想装置に対して情報の授受を行う場合に、前記情報処理装置と１対１に対応して設けられ、かつ前記アプリケーションと前記情報処理装置との情報の授受を仲介する第２仮想装置として機能する処理と、
予め定めた秘匿情報の授受を行う場合、前記第２仮想装置は、自装置及び前記情報処理装置で参照でき、かつ前記第１仮想装置で参照できない形式に変換して情報の授受を行う処理と、を実行させるための情報処理プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、情報処理システム、情報処理端末、及び情報処理プログラムに関する。

【背景技術】

【0002】

特許文献１には、デバイスが変更させる状態の目標を示す目標値と予約時刻を含む状態変更要求を受信すると、目標値を達成する為の所定動作を予約時刻に実行して、実行後の状態を示す報告値を返信するデバイスと通信網で接続され、状態変更要求が入力されると状態変更要求をデバイスに送信し、かつ、デバイスの状態問い合わせが入力されると、予約時刻の経過後に報告値が受信されたか否かを判定し、受信されていなければ所定動作から推測される状態を示す推測値を送信する状態管理手段を、備えるデバイス管理装置が提案されている。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０１９－１４８８４３号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

予め定めた情報処理装置に対応して設けられたサーバ上の仮想装置を経由して利用者のアプリケーションと情報処理装置とが情報の送受信を行う技術が考えられる。当該技術では、仮想装置の管理者が、情報処理装置とアプリケーションで送受される情報を閲覧できてしまう。

【0005】

そこで、本開示は、アプリケーションと情報処理装置との情報の授受を仲介する仮想装置における、情報処理装置とアプリケーションで送受される情報の漏洩を防止可能な情報処理システム、情報処理端末、及び情報処理プログラムを提供することを目的とする。

【課題を解決するための手段】

【0006】

上記目的を達成するために、第１態様に係る情報処理システムは、第１プロセッサを備え、前記第１プロセッサは、予め定めた情報処理装置と１対１に対応して設けられ、かつアプリケーションと前記情報処理装置との情報の授受を仲介する仮想装置として機能するサーバと、
第２プロセッサを備え、前記第２プロセッサは、前記仮想装置を介して前記アプリケーションと情報の授受を行う際に、予め定めた秘匿情報の授受を行う場合、自装置及び前記アプリケーションで参照でき、かつ前記仮想装置で参照できない形式に変換して情報の授受を行う情報処理装置と、
第３プロセッサを備え、前記第３プロセッサは、前記アプリケーションとして機能し、前記仮想装置を介して前記情報処理装置と情報の授受を行う際に、前記秘匿情報の授受を行う場合、自装置及び前記情報処理装置で参照でき、かつ前記仮想装置で参照できない形式に変換して情報の授受を行う情報処理端末と、を含む。

【0007】

第２態様に係る情報処理システムは、第１プロセッサを備え、前記第１プロセッサは、予め定めた情報処理装置と１対１に対応して設けられ、かつアプリケーションと前記情報処理装置との情報の授受を仲介する第１仮想装置として機能するサーバと、
第２プロセッサを備え、前記第２プロセッサは、前記第１仮想装置を介して前記アプリケーションと情報の授受を行う際に、予め定めた秘匿情報の授受を行う場合、自装置及び前記アプリケーションで参照でき、かつ前記第１仮想装置で参照できない形式に変換して情報の授受を行う情報処理装置と、
第３プロセッサを備え、前記第３プロセッサは、前記第１仮想装置に対して情報の授受を行う場合に、前記情報処理装置と１対１に対応して設けられ、かつ前記アプリケーションと前記情報処理装置との情報の授受を仲介する第２仮想装置として機能し、予め定めた秘匿情報の授受を行う場合、前記第２仮想装置は、自装置及び前記情報処理装置で参照でき、かつ前記第１仮想装置で参照できない形式に変換して情報の授受を行う情報処理端末と、を含む。

【0008】

第３態様に係る情報処理システムは、第１態様に係る情報処理システムにおいて、前記第２プロセッサ及び前記第３プロセッサは、暗号化することにより、前記形式に変換する。

【0009】

第４態様に係る情報処理端末は、プロセッサを備え、前記プロセッサは、予め定めた情報処理装置と１対１に対応して設けられ、かつ自装置のアプリケーションと前記情報処理装置との情報の授受を仲介する第１仮想装置に対して情報の授受を行う場合に、前記情報処理装置と１対１に対応して設けられ、かつ前記アプリケーションと前記情報処理装置との情報の授受を仲介する第２仮想装置として機能し、予め定めた秘匿情報の授受を行う場合、前記第２仮想装置は、自装置及び前記情報処理装置で参照でき、かつ前記第１仮想装置で参照できない形式に変換して情報の授受を行う。

【0010】

第５態様に係る情報処理端末は、第４態様に係る情報処理端末において、前記プロセッサは、暗号化することにより、前記第１仮想装置で参照できない形式に変換する。

【0011】

第６態様に係る情報処理端末は、第４態様に係る情報処理端末において、前記第２仮想装置は、複数の前記アプリケーションに対応して設けられ、複数の前記アプリケーションと前記情報処理装置との情報の授受を仲介する。

【0012】

第７態様に係る情報処理プログラムは、コンピュータに、予め定めた情報処理装置と１対１に対応して設けられ、かつアプリケーションと前記情報処理装置との情報の授受を仲介する仮想装置として機能する処理と、前記仮想装置を介して前記アプリケーションと情報の授受を行う際に、予め定めた秘匿情報の授受を行う場合、前記情報処理装置及び前記アプリケーションで参照でき、かつ前記仮想装置で参照できない形式に変換して情報の授受を行う処理と、前記アプリケーションとして機能し、前記仮想装置を介して前記情報処理装置と情報の授受を行う際に、前記秘匿情報の授受を行う場合、当該アプリケーション及び前記情報処理装置で参照でき、かつ前記仮想装置で参照できない形式に変換して情報の授受を行う処理と、を実行させる。

【0013】

第８態様に係る情報処理プログラムは、コンピュータに、予め定めた情報処理装置と１対１に対応して設けられ、かつ自装置のアプリケーションと前記情報処理装置との情報の授受を仲介する第１仮想装置に対して情報の授受を行う場合に、前記情報処理装置と１対１に対応して設けられ、かつ前記アプリケーションと前記情報処理装置との情報の授受を仲介する第２仮想装置として機能する処理と、予め定めた秘匿情報の授受を行う場合、前記第２仮想装置は、自装置及び前記情報処理装置で参照でき、かつ前記第１仮想装置で参照できない形式に変換して情報の授受を行う処理と、を実行させる。

【発明の効果】

【0014】

第１態様によれば、アプリケーションと情報処理装置との情報の授受を仲介する仮想装置における、情報処理装置とアプリケーションで送受される情報の漏洩を防止可能な情報処理システムを提供できる。

【0015】

第２態様によれば、アプリケーションと情報処理装置との情報の授受を仲介する仮想装置における、情報処理装置とアプリケーションで送受される情報の漏洩を防止可能な情報処理システムを提供できる。

【0016】

第３態様によれば、アプリケーション及び情報処理装置で参照でき、かつサーバで参照できない形式に変換できる。

【0017】

第４態様によれば、アプリケーションと情報処理装置との情報の授受を仲介する仮想装置における、情報処理装置とアプリケーションで送受される情報の漏洩を防止可能な情報処理端末を提供できる。

【0018】

第５態様によれば、アプリケーション及び情報処理装置で参照でき、かつ第１仮想装置で参照できない形式に変換できる。

【0019】

第６態様によれば、アプリケーション毎に、自装置及び情報処理装置で参照でき、かつ第１仮想装置で参照できない形式に変換する機能を設ける場合に比べて、アプリケーションの実装が容易で効率的となる。

【0020】

第７態様によれば、アプリケーションと情報処理装置との情報の授受を仲介する仮想装置における、情報処理装置とアプリケーションで送受される情報の漏洩を防止可能な情報処理プログラムを提供できる。

【0021】

第８態様によれば、アプリケーションと情報処理装置との情報の授受を仲介する仮想装置における、情報処理装置とアプリケーションで送受される情報の漏洩を防止可能な情報処理プログラムを提供できる。

【図面の簡単な説明】

【0022】

【図1】本実施形態に係る画像形成システムの概略構成を示す図である。

【図2】本実施形態に係る画像形成システムにおける画像形成装置の電気系の要部構成を示すブロック図である。

【図3】本実施形態に係るローカルサーバ、クラウドサーバ、クライアント端末、及び通信端末の電気系の要部構成を示すブロック図である。

【図4】仮想装置を説明するための図である。

【図5】第１実施形態に係る画像形成システムを説明するための図である。

【図6】第１実施形態に係る画像形成システムにおいて、仮想装置にデータを送受する際に実デバイスが行う処理の流れの一例を示すフローチャートである。

【図7】第２実施形態に係る画像形成システムを説明するための図である。

【図8】第２仮想装置を経由して実デバイスとプライベートデータを送受するアプリケーションが複数ある場合を示す図である。

【図9】故障した実デバイスＡの代替となる実デバイスＢがα社の社屋に搬入された状態を示す図である。

【図10】第２仮想装置に対応する第１仮想装置を第１仮想装置Ａから第１仮想装置Ｂに切り替えた様子を示す図である。

【図11】第２仮想装置にあるプライベートデータを実デバイスＢに転送した様子を示す図である。

【図12】実デバイスＡのプライベートデータ（宛先表）、及び第１仮想装置Ａの暗号化されたプライベートデータ（宛先表）が削除された様子を示す図である。

【発明を実施するための形態】

【0023】

以下、図面を参照して本開示の実施形態の一例を詳細に説明する。図１は、本実施形態に係る画像形成システムの概略構成を示す図である。本実施形態では、画像形成システム１０を情報処理システムの一例として説明する。

【0024】

本実施形態に係る画像形成システム１０は、図１に示すように、ローカルサーバ１１、情報処理装置の一例としての画像形成装置１２、仮想装置として機能するサーバの一例としてのクラウドサーバ１４、クライアント端末１５、及び通信端末１６とを備えている。なお、本実施形態では、ローカルサーバ１１、画像形成装置１２、クラウドサーバ１４、クライアント端末１５、及び通信端末１６をそれぞれ１つのみ示すがそれぞれ複数備えてもよい。また、ローカルサーバ１１は省略した形態としてもよい。また、クライアント端末１５及び通信端末１６は情報処理端末の一例に対応する。

【0025】

ローカルサーバ１１、画像形成装置１２、及び、クライアント端末１５は、ＬＡＮ（Local Area Network）、イントラネット等の内部通信回線１７に各々接続されている。また、内部通信回線１７及びクラウドサーバ１４は、ＷＡＮ（Wide Area Network）、インターネット等の外部通信回線１８に各々接続されている。また、利用者が携帯する通信端末１６は、内部通信回線１７及び外部通信回線１８の各々に接続可能とされている。そして、ローカルサーバ１１、画像形成装置１２、クラウドサーバ１４、クライアント端末１５、及び通信端末１６の各々は、内部通信回線１７及び外部通信回線１８を介して各種データの送受信を相互に行うことが可能とされている。なお、通信端末１６の一例としては、スマートフォン等の携帯電話や、ノートＰＣ（Personal computer）等が適用され、図１では携帯電話の例を示す。

【0026】

図２は、本実施形態に係る画像形成システム１０における画像形成装置１２の電気系の要部構成を示すブロック図である。

【0027】

本実施形態に係る画像形成装置１２は、図２に示すように、ＣＰＵ（Central Processing Unit）２０Ａ、ＲＯＭ（Read Only Memory）２０Ｂ、及びＲＡＭ（Random Access Memory）２０Ｃを含むコントロール・ユニット２０を備えている。ＣＰＵ２０Ａは、画像形成装置１２の全体の動作を司る。ＲＡＭ２０Ｃは、ＣＰＵ２０Ａによる各種プログラムの実行時のワークエリア等として用いられる。ＲＯＭ２０Ｂは、各種制御プログラムや各種パラメータ等が予め記憶される。そして、画像形成装置１２は、コントロール・ユニット２０の各部がシステムバス４２によって電気的に接続されている。

【0028】

また、本実施形態に係る画像形成装置１２は、各種のデータやアプリケーション・プログラム等を記憶するＨＤＤ（hard disk drive）２６を備えている。また、画像形成装置１２は、ユーザインタフェース２２に接続され、ユーザインタフェース２２のディスプレイへの各種の操作画面等の表示を制御する表示制御部２８を備えている。また、画像形成装置１２は、ユーザインタフェース２２に接続され、ユーザインタフェース２２を介して入力される操作指示を検出する操作入力検出部３０を備えている。そして、画像形成装置１２では、ＨＤＤ２６、表示制御部２８、及び操作入力検出部３０がシステムバス４２に電気的に接続されている。なお、本実施の形態に係る画像形成装置１２では、ＨＤＤ２６を備える例を説明するが、これに限らず、フラッシュメモリ等の不揮発性の記憶部を備えてもよい。

【0029】

また、本実施形態に係る画像形成装置１２は、原稿読取部４６による光学的な画像の読み取り動作、及び原稿搬送部による原稿送り動作を制御する読取制御部３２と、画像形成部２４による画像形成処理、及び搬送部２５による画像形成部２４への用紙の搬送を制御する画像形成制御部３４と、を備えている。また、画像形成装置１２は、内部通信回線１７に接続され、当該内部通信回線１７に接続された他の装置と通信データの送受信を行う通信回線インタフェース（通信回線Ｉ／Ｆ）部３６、及び各種画像処理を行う画像処理部４４を備えている。また、画像形成装置１２は、図示しない電話回線に接続され、当該電話回線に接続されているファクシミリ装置とファクシミリデータの送受信を行うファクシミリインタフェース（ファクシミリＩ／Ｆ）部３８を備えている。また、画像形成装置１２は、ファクシミリインタフェース部３８を介したファクシミリデータの送受信を制御する送受信制御部４０を備えている。そして、画像形成装置１２では、送受信制御部４０、読取制御部３２、画像形成制御部３４、通信回線インタフェース部３６、ファクシミリインタフェース部３８、及び画像処理部４４がシステムバス４２に電気的に接続されている。

【0030】

以上の構成により、本実施形態に係る画像形成装置１２は、ＣＰＵ２０Ａにより、ＲＡＭ２０Ｃ、ＲＯＭ２０Ｂ、及びＨＤＤ２６へのアクセスを各々実行する。また、画像形成装置１２は、ＣＰＵ２０Ａにより、表示制御部２８を介したユーザインタフェース２２のディスプレイへの操作画面、各種のメッセージ等の情報の表示の制御を実行する。また、画像形成装置１２は、ＣＰＵ２０Ａにより、読取制御部３２を介した原稿読取部４６及び原稿搬送部の作動の制御を実行する。また、画像形成装置１２は、ＣＰＵ２０Ａにより、画像形成制御部３４を介した画像形成部２４及び搬送部２５の作動の制御と、通信回線インタフェース部３６を介した通信データの送受信の制御と、を各々実行する。また、画像形成装置１２は、ＣＰＵ２０Ａにより、送受信制御部４０によるファクシミリインタフェース部３８を介したファクシミリデータの送受信の制御を実行する。さらに、画像形成装置１２は、ＣＰＵ２０Ａにより、操作入力検出部３０によって検出された操作情報に基づくユーザインタフェース２２における操作内容の把握が行われ、この操作内容に基づく各種の制御を実行する。

【0031】

続いて、本実施形態に係る画像形成システム１０におけるローカルサーバ１１、クラウドサーバ１４、クライアント端末１５、及び通信端末１６の電気系の要部構成について説明する。図３は、本実施形態に係るローカルサーバ１１、クラウドサーバ１４、クライアント端末１５、及び通信端末１６の電気系の要部構成を示すブロック図である。なお、ローカルサーバ１１、クラウドサーバ１４、クライアント端末１５、及び通信端末１６は基本的には一般的なコンピュータの構成とされているので、クラウドサーバ１４を代表して説明してローカルサーバ１１、クライアント端末１５、及び通信端末１６の説明は省略し、対応する符号のみを図３に示す。

【0032】

本実施の形態に係るクラウドサーバ１４は、図３に示すように、ＣＰＵ１４Ａ、ＲＯＭ１４Ｂ、ＲＡＭ１４Ｃ、ストレージ１４Ｄ、操作部１４Ｅ、表示部１４Ｆ、及び通信回線インタフェース（Ｉ／Ｆ）部１４Ｇを備えている。ＣＰＵ１４Ａは、クラウドサーバ１４の全体の動作を司る。ＲＯＭ１４Ｂは、各種制御を行う情報処理プログラムや各種パラメータ等が予め記憶される。ＲＡＭ１４Ｃは、ＣＰＵ１４Ａによる各種プログラムの実行時のワークエリア等として用いられる。ストレージ１４Ｄは、各種のデータやアプリケーション・プログラム等が記憶される。操作部１４Ｅは各種の情報を入力するために用いられる。表示部１４Ｆは、各種の情報を表示するために用いられる。通信回線インタフェース部１４Ｇは、外部通信回線１８に接続され、当該外部通信回線１８に接続された他の装置と各種データの送受信を行う。以上のクラウドサーバ１４の各部はシステムバス１４Ｈにより電気的に相互に接続されている。本実施形態に係るクラウドサーバ１４では、ストレージ１４Ｄを記憶部として備えるが、ストレージ１４Ｄとしては、例えば、ＨＤＤやフラッシュメモリ等の不揮発性の記憶部が適用される。なお、ローカルサーバ１１、クライアント端末１５、及び通信端末１６の通信回線インタフェース部１１Ｇ、１５Ｇ、１６Ｇは、内部通信回線１７に接続され、当該内部通信回線１７に接続された他の装置と各種データの送受信を行う。

【0033】

以上の構成により、本実施の形態に係るクラウドサーバ１４は、ＣＰＵ１４Ａにより、ＲＯＭ１４Ｂ、ＲＡＭ１４Ｃ、及びストレージ１４Ｄに対するアクセス、操作部１４Ｅを介した各種データの取得、表示部１４Ｆに対する各種情報の表示を各々実行する。また、クラウドサーバ１４は、ＣＰＵ１４Ａにより、通信回線インタフェース部１４Ｇを介した通信データの送受信の制御を実行する。

【0034】

上述のように構成された本実施形態に係る画像形成システム１０では、例えば、ローカルサーバ１１、画像形成装置１２、及びクライアント端末１５が社内に設けられる。そして、通信端末１６により外部からクラウドサーバ１４経由で画像形成装置１２の利用が可能とされている。

【0035】

クラウドサーバ１４は、画像形成装置１２と連係して画像形成装置１２として機能する仮想装置の機能を提供する。詳細には、本実施形態に係る画像形成システム１０では、クラウドサーバ１４側のＣＰＵ１４Ａが物理的な装置と１対１に対応して設けられ、かつ顧客のクライアント端末１５や通信端末１６にインストールされたアプリケーションと物理的な装置との情報の送受信を仲介する仮想装置として機能する。なお、以下では、物理的な装置の一例としての画像形成装置１２を実デバイス１２と称する場合がある。

【0036】

仮想装置とは、実デバイス１２と連携して実デバイス１２の機能を拡張する機能の保持又は実行を可能とするモデル化された装置である。例えば、図４に示すように、顧客のクライアント端末１５や通信端末１６等の情報処理端末にインストールされたアプリケーション７０と、顧客の社屋８０に設置された実デバイス１２が、クラウド５６にある仮想装置５０を経由して情報交換を行う。

【0037】

仮想装置５０は、実デバイス１２と予め定めたタイミングで同期する。同期対象のデータの一例としては、履歴データ、状態データ、設定情報、及び機器名や機種名といったマシン情報等のメタデータや、実デバイス１２に登録された宛先表５２や、消耗品残量５４等のデータを同期対象として同期する。仮想装置５０と実デバイス１２が同期することで、クライアント端末１５や通信端末１６等によってリモートから実デバイス１２の状況を見たり、設定を変更したりすることが可能となる。

【0038】

また、仮想装置５０は、外部サービスとの間でＡＰＩ（Application Programming Interface）を介して処理を行う。外部サービスの一例としては、機械管理サービスや、プリントサービスなどがある。

【0039】

機械管理サービスは、別事業所や別の国にいる機械管理者が、機械管理サービスにアクセスし、マシンの状態を確認したり、設定変更を行ったりする。機械管理サービスは、仮想装置５０と情報を送受信する。機械管理サービスは、仮想装置５０へ状態確認の要求を行うと、仮想装置５０は状態情報を返す。仮想装置５０へ設定変更の要求を行うと、仮想装置５０の設定情報を更新する。実デバイス１２は、仮想装置５０と同期した際に、更新された設定情報を取得して、実デバイス１２の設定を変更する。

【0040】

プリントサービスは、通信端末１６等のモバイル端末からプリントサービスに印刷データをアップロードし、仮想装置５０経由で印刷ジョブを取得した実デバイス１２で印刷する。

【0041】

（第１実施形態）
上述のように構成された画像形成システム１０では、仮想装置５０を介することで実デバイス１２とアプリケーション７０のデータの送受が容易になる。しかし、仮想装置５０の管理者等のデバイス供給者が、図４に示すように、実デバイス１２とアプリケーション７０で送受されるデータを盗み見ることができてしまう。

【0042】

図４では、デバイス供給者が、仮想装置５０を維持管理して消耗品を供給するといった消耗品管理サービス、及び顧客のアプリケーション７０による実デバイス１２を管理する管理サービス(例えば、宛先表の更新等）を顧客に提供している例を示す。この場合、仮想装置５０の管理者であるデバイス供給者は、仮想装置５０に存在する顧客の宛先表５２等のプライベートデータを盗み見ることが可能である。

【0043】

そこで、本実施形態では、実デバイス１２が、仮想装置５０を介してアプリケーション７０と情報の授受を行う際に、予め定めた秘匿情報の授受を行う場合、自装置及びアプリケーション７０で参照でき、かつ仮想装置５０で参照できない形式に変換して情報の授受を行う。また、顧客のクライアント端末１５や通信端末１６等の情報処理端末が、アプリケーション７０として機能し、仮想装置５０を介して実デバイス１２と情報の授受を行う際に、秘匿情報の授受を行う場合、自装置及び実デバイス１２で参照でき、かつ仮想装置５０で参照できない形式に変換して情報の授受を行う。

【0044】

詳細には、実デバイス１２は、自装置とアプリケーション７０が送受するデータを仮想装置５０で参照を許可するパブリックデータと許可しない秘匿情報に対応するプライベートデータとを区別して記憶する。そして、プライベートデータを仮想装置５０と送受する場合は、仮想装置５０において参照できないように暗号化して送受する。

【0045】

パブリックデータの一例としては、本実施形態では管理アプリケーション７０Ｂが管理する消耗品残量が適用され、例えば、画像形成装置１２の保守サービス会社が参照して保守計画アプリケーション５８による消耗品補充の計画に用いる。また、プライベートデータの一例としては、本実施形態では宛先表が適用される。そして、アプリケーション７０と仮想装置５０とプライベートデータの宛先表５２を送受する場合は、暗号化した宛先表データとして送受する。なお、秘匿情報に対応するプライベートデータとしては、宛先表５２の他には、例えば、実デバイス１２の履歴を表すログ情報などを適用してもよい。

【0046】

具体的には、図５に示すように、実デバイス１２とアプリケーション７０に暗号化部６０の機能を設けて、仮想装置５０において参照を許可しないプライベートデータについては、暗号化して送受する。また、暗号化部６０では、暗号化されたデータを受信した場合には復号化する。図５は、本実施形態に係る画像形成システム１０を説明するための図である。

【0047】

続いて、上述のように構成された本実施形態に係る画像形成システム１０で行われる具体的な処理について説明する。

【0048】

仮想装置５０とデータを送受する際に実デバイス１２が行う処理、及び仮想装置５０とデータを送受する際にアプリケーション７０が行う処理について説明する。実デバイス１２が行う処理及びアプリケーション０が行う処理は、基本的には同様の処理を行うため、以下では、実デバイス１２が行う処理を代表して説明する。

【0049】

図６は、本実施形態に係る画像形成システム１０において、仮想装置５０にデータを送受する際に実デバイス１２が行う処理の流れの一例を示すフローチャートである。なお、図６の処理は、仮想装置５０と実デバイス１２の同期を行う際に開始する。例えば、実デバイス１２のデータが更新されたタイミングや、予め定めた時間毎に、図６の処理を開始する。

【0050】

ステップ１００では、ＣＰＵ２０Ａが、送受信対象がプライベートデータであるか否かを判定する。該判定が肯定された場合にはステップ１０２へ移行し、否定された場合にはステップ１０４へ移行する。例えば、図５の例では、送受信対象が宛先表である場合には肯定されてステップ１０２へ移行する。一方、消耗品残量である場合には否定されてステップ１０４へ移行する。

【0051】

ステップ１０２では、ＣＰＵ２０Ａが、プライベートデータに対して暗号化（復号化）してステップ１０４へ移行する。すなわち、暗号化部６０が、仮想装置５０にプライベートデータを送信する場合には、プライベートデータを暗号化する。また、仮想装置５０から暗号化されたプライベートデータを受信した場合には、暗号化されたプライベートデータを復号化する。

【0052】

ステップ１０４では、ＣＰＵ２０Ａが、仮想装置５０に対してデータの送受信を行って一連の処理を終了する。

【0053】

（第２実施形態）
続いて、第２実施形態に係る画像形成システム１０について説明する。図７は、本実施形態に係る画像形成システム１０を説明するための図である。

【0054】

本実施形態では、図７に示すように、管理者の異なる２つの仮想装置（第１仮想装置５０１と第２仮想装置５０２）のワンセットで構成する。

【0055】

第１仮想装置５０１は、実デバイス１２の供給者が管理し、第２仮想装置５０２は、顧客が管理する。すなわち、第１仮想装置５０１は、上記実施形態の仮想装置５０と同様に、クラウド５６に設ける。一方、第２仮想装置５０２は、アプリケーション７０の機能として設ける。

【0056】

顧客が管理する第２仮想装置５０２は、実デバイス１２の供給者が管理する第１仮想装置５０１を経由して実デバイス１２とデータの送受を行う。

【0057】

第２仮想装置５０２は、第１仮想装置５０１の管理者に参照を許可しないデータ(プライベートデータ)と第１仮想装置５０１の管理者も参照するデータ(パブリックデータ)を区別して管理する。そして、第２仮想装置５０２は、暗号化部６０を設けて、プライベートデータは暗号化して第１仮想装置５０１と送受する。

【0058】

実デバイス１２は、実デバイス１２とアプリケーション７０が送受するデータをパブリックデータとプライベートデータとを区別して記憶する。実デバイス１２は、上記実施形態と同様に、暗号化部６０を設け、プライベートデータを第１仮想装置５０１と送受する場合は選択的に暗号化部６０により第１仮想装置５０１の管理者が参照できないよう暗号化して送受する。

【0059】

このように、第１仮想装置５０１と第２仮想装置５０２の２つの仮想装置で構成しても、上記実施形態と同様に、処理を行うことで、第１仮想装置５０１の管理者は、プライベートデータを盗み見ることはできなくなる。

【0060】

また、図８に示すように、宛先管理アプリケーション７０Ａ以外に、第２仮想装置５０２を経由して実デバイス１２と宛先表５２等のプライベートデータを送受するアプリケーション（７０Ｃ、７０Ｄ）が複数ある場合、それぞれのアプリケーション毎に暗号化部６０の機能を持つ必要がないためアプリケーションの実装が容易で効率的となる。図８は、第２仮想装置５０２を経由して実デバイス１２とプライベートデータを送受するアプリケーション７０が複数ある場合を示す図である。

【0061】

続いて、第２実施形態において、実デバイス１２が故障して実デバイス１２を交換する場合について説明する。

【0062】

故障した実デバイスＡ１２Ａの代替となる実デバイスＢ１２Ｂが、図９に示すように、α社の社屋８０Ａに搬入された状態から説明を始める。図９は、故障した実デバイスＡ１２Ａの代替となる実デバイスＢ１２Ｂがα社の社屋８０Ａに搬入された状態を示す図である。

【0063】

第１仮想装置５０１の管理者と第２仮想装置５０２の管理者の操作により、図１０に示すように、第２仮想装置５０２に対応する第１仮想装置５０１を第１仮想装置Ａ５０１Ａから第１仮想装置Ｂ５０１Ｂに切り替える。図１０は、第２仮想装置５０２に対応する第１仮想装置５０１を第１仮想装置Ａ５０１Ａから第１仮想装置Ｂ５０１Ｂに切り替えた様子を示す図である。

【0064】

これにより実デバイスＢ１２Ｂは、実デバイスＡ１２Ａと同じように利用可能となる。顧客のアプリケーション７０にとっては、第２仮想装置５０２に変わりはないので、実デバイスＡ１２Ａから実デバイスＢ１２Ｂへの入れ替えの影響はない。

【0065】

次に、実デバイスＢ１２Ｂを操作して第２仮想装置５０２を同期させ、図１１に示すように、第２仮想装置５０２にあるプライベートデータ（宛先表５２）を実デバイスＢ１２Ｂに転送する。これにより、実デバイスＡ１２Ａに変わって実デバイスＢ１２Ｂを利用できるようになる。図１１は、第２仮想装置５０２にあるプライベートデータを実デバイスＢ１２Ｂに転送した様子を示す図である。

【0066】

この後、実デバイスＡ１２Ａに指示して、図１２に示すように、実デバイスＡ１２Ａ内にあるプライベートデータを消去すると共に、実デバイスＡ１２Ａが第１仮想装置Ａ５０１Ａに指示して第１仮想装置Ａ５０１Ａに存在する暗号化されたプライベートデータの削除を指示する。プライベートデータを削除した実デバイスＡ１２Ａは、α社の社屋８０Ａから搬出される。図１２は、実デバイスＡのプライベートデータ（宛先表５２）、及び第１仮想装置Ａ５０１Ａの暗号化されたプライベートデータ（宛先表５２）が削除された様子を示す図である。

【0067】

顧客側の第２仮想装置５０２と第１仮想装置５０１の対応付け(特に切り離し)の方法は、実デバイス１２を操作して実デバイス１２から第１仮想装置５０１に指示を送ることで切り離してもよい。或いは、顧客側のアプリケーション７０から顧客側の第２仮想装置５０２に指示を送ることで切り離してもよい。

【0068】

なお、上記の本実施形態では、仮想装置５０（第１仮想装置５０１）で参照できない形式の一例として、暗号化する例を示すが、暗号化に限定されるものではなく、仮想装置５０で認識不可能なファイル形式のデータに変換する等の他の方法を適用してもよい。

【0069】

また、上記の実施形態では、画像形成装置１２を情報処理装置の一例として説明したが、情報処理装置は画像形成装置１２に限定されるものではない。例えば、画像処理装置等の他の装置を情報処理装置として適用してもよい。

【0070】

また、上記の実施形態において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えばCPU等）や、専用のプロセッサ（例えばGPU： Graphics Processing Unit、ASIC： Application Specific Integrated Circuit、FPGA： Field Programmable Gate Array、プログラマブル論理デバイス等）を含むものである。

【0071】

また、上記の実施形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記各実施形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。

【0072】

また、上記の実施形態に係る画像形成システム１０の各部で行われる処理は、ソフトウエアで行われる処理としてもよいし、ハードウエアで行われる処理としてもよいし、双方を組み合わせた処理としてもよい。また、画像形成システム１０の各部で行われる処理は、プログラムとして記憶媒体に記憶して流通させるようにしてもよい。

【0073】

また、本開示は、上記に限定されるものでなく、上記以外にも、その主旨を逸脱しない範囲内において種々変形して実施可能であることは勿論である。

【0074】

以上の実施形態に関し、更に以下の付記を開示する。
（（（１）））
第１プロセッサを備え、前記第１プロセッサは、予め定めた情報処理装置と１対１に対応して設けられ、かつアプリケーションと前記情報処理装置との情報の授受を仲介する仮想装置として機能するサーバと、
第２プロセッサを備え、前記第２プロセッサは、前記仮想装置を介して前記アプリケーションと情報の授受を行う際に、予め定めた秘匿情報の授受を行う場合、自装置及び前記アプリケーションで参照でき、かつ前記仮想装置で参照できない形式に変換して情報の授受を行う情報処理装置と、
第３プロセッサを備え、前記第３プロセッサは、前記アプリケーションとして機能し、前記仮想装置を介して前記情報処理装置と情報の授受を行う際に、前記秘匿情報の授受を行う場合、自装置及び前記情報処理装置で参照でき、かつ前記仮想装置で参照できない形式に変換して情報の授受を行う情報処理端末と、
を含む情報処理システム。

【0075】

（（（２）））
第１プロセッサを備え、前記第１プロセッサは、予め定めた情報処理装置と１対１に対応して設けられ、かつアプリケーションと前記情報処理装置との情報の授受を仲介する第１仮想装置として機能するサーバと、
第２プロセッサを備え、前記第２プロセッサは、前記第１仮想装置を介して前記アプリケーションと情報の授受を行う際に、予め定めた秘匿情報の授受を行う場合、自装置及び前記アプリケーションで参照でき、かつ前記第１仮想装置で参照できない形式に変換して情報の授受を行う情報処理装置と、
第３プロセッサを備え、前記第３プロセッサは、前記第１仮想装置に対して情報の授受を行う場合に、前記情報処理装置と１対１に対応して設けられ、かつ前記アプリケーションと前記情報処理装置との情報の授受を仲介する第２仮想装置として機能し、予め定めた秘匿情報の授受を行う場合、前記第２仮想装置は、自装置及び前記情報処理装置で参照でき、かつ前記第１仮想装置で参照できない形式に変換して情報の授受を行う情報処理端末と、
を含む情報処理システム。

【0076】

（（（３）））
前記第２プロセッサ及び前記第３プロセッサは、暗号化することにより、前記形式に変換する（（（１）））又は（（（２）））に記載の情報処理システム。

【0077】

（（（４）））
プロセッサを備え、前記プロセッサは、
予め定めた情報処理装置と１対１に対応して設けられ、かつ自装置のアプリケーションと前記情報処理装置との情報の授受を仲介する第１仮想装置に対して情報の授受を行う場合に、前記情報処理装置と１対１に対応して設けられ、かつ前記アプリケーションと前記情報処理装置との情報の授受を仲介する第２仮想装置として機能し、
予め定めた秘匿情報の授受を行う場合、前記第２仮想装置は、自装置及び前記情報処理装置で参照でき、かつ前記第１仮想装置で参照できない形式に変換して情報の授受を行う情報処理端末。

【0078】

（（（５）））
前記プロセッサは、暗号化することにより、前記第１仮想装置で参照できない形式に変換する（（（４）））に記載の情報処理端末。

【0079】

（（（６）））
前記第２仮想装置は、複数の前記アプリケーションに対応して設けられ、複数の前記アプリケーションと前記情報処理装置との情報の授受を仲介する（（（４）））又は（（（５）））に記載の情報処理端末。

【0080】

（（（７）））
コンピュータに、
予め定めた情報処理装置と１対１に対応して設けられ、かつアプリケーションと前記情報処理装置との情報の授受を仲介する仮想装置として機能する処理と、
前記仮想装置を介して前記アプリケーションと情報の授受を行う際に、予め定めた秘匿情報の授受を行う場合、前記情報処理装置及び前記アプリケーションで参照でき、かつ前記仮想装置で参照できない形式に変換して情報の授受を行う処理と、
前記アプリケーションとして機能し、前記仮想装置を介して前記情報処理装置と情報の授受を行う際に、前記秘匿情報の授受を行う場合、当該アプリケーション及び前記情報処理装置で参照でき、かつ前記仮想装置で参照できない形式に変換して情報の授受を行う処理と、
を実行させるための情報処理プログラム。

【0081】

（（（８）））
コンピュータに、
予め定めた情報処理装置と１対１に対応して設けられ、かつ自装置のアプリケーションと前記情報処理装置との情報の授受を仲介する第１仮想装置に対して情報の授受を行う場合に、前記情報処理装置と１対１に対応して設けられ、かつ前記アプリケーションと前記情報処理装置との情報の授受を仲介する第２仮想装置として機能する処理と、
予め定めた秘匿情報の授受を行う場合、前記第２仮想装置は、自装置及び前記情報処理装置で参照でき、かつ前記第１仮想装置で参照できない形式に変換して情報の授受を行う処理と、を実行させるための情報処理プログラム。

【0082】

（（（１）））によれば、アプリケーションと情報処理装置との情報の授受を仲介する仮想装置における、情報処理装置とアプリケーションで送受される情報の漏洩を防止可能な情報処理システムを提供できる。

【0083】

（（（２）））によれば、アプリケーションと情報処理装置との情報の授受を仲介する仮想装置における、情報処理装置とアプリケーションで送受される情報の漏洩を防止可能な情報処理システムを提供できる。

【0084】

（（（３）））によれば、アプリケーション及び情報処理装置で参照でき、かつサーバで参照できない形式に変換できる。

【0085】

（（（４）））によれば、アプリケーションと情報処理装置との情報の授受を仲介する仮想装置における、情報処理装置とアプリケーションで送受される情報の漏洩を防止可能な情報処理端末を提供できる。

【0086】

（（（５）））によれば、アプリケーション及び情報処理装置で参照でき、かつ第１仮想装置で参照できない形式に変換できる。

【0087】

（（（６）））によれば、アプリケーション毎に、自装置及び情報処理装置で参照でき、かつ第１仮想装置で参照できない形式に変換する機能を設ける場合に比べて、アプリケーションの実装が容易で効率的となる。

【0088】

（（（７）））によれば、アプリケーションと情報処理装置との情報の授受を仲介する仮想装置における、情報処理装置とアプリケーションで送受される情報の漏洩を防止可能な情報処理プログラムを提供できる。

【0089】

（（（８）））によれば、アプリケーションと情報処理装置との情報の授受を仲介する仮想装置における、情報処理装置とアプリケーションで送受される情報の漏洩を防止可能な情報処理プログラムを提供できる。

【符号の説明】

【0090】

１０ 画像形成システム
１２ 画像形成装置
１４ クラウドサーバ
１５ クライアント端末
１６ 通信端末
５０ 仮想装置
５２ 宛先表
５４ 消耗品残量
６０ 暗号化部
７０ アプリケーション
７０Ａ 宛先管理アプリケーション
７０Ｂ 管理アプリケーション
５０１ 第１仮想装置
５０２ 第２仮想装置

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】