特許 7040326 機器管理装置、機器管理システム、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2022-03-14

(45)【発行日】2022-03-23

(54)【発明の名称】機器管理装置、機器管理システム、及びプログラム

(51)【国際特許分類】

   H04L 9/14 20060101AFI20220315BHJP

   H04L 9/08 20060101ALI20220315BHJP

【ＦＩ】

H04L9/14

H04L9/08 F

【請求項の数】 8

(21)【出願番号】P 2018128935

(22)【出願日】2018-07-06

(65)【公開番号】P2020010159

(43)【公開日】2020-01-16

【審査請求日】2021-05-20

(73)【特許権者】

【識別番号】000006747

【氏名又は名称】株式会社リコー

(74)【代理人】

【識別番号】100107766

【弁理士】

【氏名又は名称】伊東 忠重

(74)【代理人】

【識別番号】100070150

【弁理士】

【氏名又は名称】伊東 忠彦

(72)【発明者】

【氏名】樫田 羊奈

【審査官】行田 悦資

(56)【参考文献】

【文献】特開２０１２－０６５２０７（ＪＰ，Ａ）

【文献】特開２０１０－２２１５１９（ＪＰ，Ａ）

【文献】特開２０１６－０２５４７８（ＪＰ，Ａ）

【文献】特開２０１８－１１７２２２（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ９／１４

Ｈ０４Ｌ ９／０８

(57)【特許請求の範囲】

【請求項1】

複数の機器と通信して各機器の管理を行う機器管理装置であって、
暗号強度が異なる複数の証明書を保持する証明書保持部と、
前記証明書保持部に保持された前記複数の証明書を、それぞれ異なるポートに設定する通信設定部と、
前記ポートごとに異なる暗号強度の暗号化通信を行う通信部と、
を有する機器管理装置。

【請求項2】

前記複数の機器を検索して前記各機器から機器情報を取得する機器検索部と、
前記機器情報を保持する機器情報保持部と、
前記機器情報保持部に保持された前記機器情報に基づいて、前記各機器の通信設定の変更を行う機器設定変更部と、
をさらに有する請求項１に記載の機器管理装置。

【請求項3】

前記機器設定変更部は、前記各機器を、複数の前記ポートのうち、暗号強度が対応するものに接続するように前記通信設定の変更を行う請求項２に記載の機器管理装置。

【請求項4】

前記複数の機器は、画像形成装置を含む請求項１ないし３いずれか１項に記載の機器管理装置。

【請求項5】

複数の機器と、前記複数の機器と通信して各機器の管理を行う機器管理装置とを有する機器管理システムであって、
前記機器管理装置は、
暗号強度が異なる複数の証明書を保持する第１証明書保持部と、
前記第１証明書保持部に保持された前記複数の証明書を、それぞれ異なるポートに設定する通信設定部と、
前記ポートごとに異なる暗号強度の暗号化通信を行う通信部と、
を有する機器管理システム。

【請求項6】

前記複数の機器のうちの少なくとも１つの機器は、
暗号強度が異なる複数の証明書を保持する第２証明書保持部と、
前記機器管理装置に対する通信設定を保持する通信設定保持部と、
前記通信設定に応じて、前記第２証明書保持部に保持された前記複数の証明書から１つの証明書を選択する証明書選択部と、
を有する請求項５に記載の機器管理システム。

【請求項7】

前記機器管理装置は、
前記複数の機器を検索して前記各機器から機器情報を取得する機器検索部と、
前記機器情報を保持する機器情報保持部と、
前記機器情報保持部に保持された前記機器情報に基づいて、前記通信設定保持部に保持された前記通信設定の変更を行う機器設定変更部と、
をさらに有する請求項６に記載の機器管理システム。

【請求項8】

複数の機器と通信して各機器の管理を行う機器管理装置により実行されるプログラムであって、
前記機器管理装置に、
暗号強度が異なる複数の証明書を保持する証明書保持部と、
前記証明書保持部に保持された前記複数の証明書を、それぞれ異なるポートに設定する通信設定部と、
前記ポートごとに異なる暗号強度の暗号化通信を行う通信部と、
の機能を実現させるプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、機器管理装置、機器管理システム、及びプログラムに関する。

【背景技術】

【0002】

ネットワークに接続された画像形成装置等の複数の機器を１台の機器管理装置で管理する機器管理システムが知られている。

【0003】

安全で安心なオフィス環境を維持するためには、ＰＣ（Personal Computer）やサーバ装置と同様に、画像形成装置等の機器においても、ＳＳＬ（Secure Sockets Layer）暗号化通信等の暗号化通信を可能とすることが求められる。

【0004】

しかし、ネットワークには、暗号強度が低い機器が接続されることがある。そこで、機器に設定されている暗号強度を判定し、暗号強度が低い場合に、当該暗号強度を強固なものに変更することで、セキュリティレベルを上げる技術が提案されている（特許文献１）。

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら、機器管理システムには、特許文献１に記載のような暗号強度を変更することが可能な機器だけでなく、暗号強度が低く、かつ暗号強度を変更することができない旧型の機器が含まれることがある。

【0006】

従来の機器管理システムでは、各機器は、機器管理装置の特定のポートに対してのみ暗号化通信が可能に構成されているので、機器管理装置は、機器管理システムに含まれるすべての機器と、同じ暗号強度の通信方式で通信しなければならない。

【0007】

このため、機器管理システムが旧型の機器を含む場合には、機器管理装置は、旧型の機器が使用する低い暗号強度の通信方式に合わせてすべての機器と通信せざるを得ないため、機器管理システム全体のセキュリティレベルが低下する。すなわち、機器管理システムに暗号強度の高い機器が含まれていたとしても、暗号強度の低い機器が１つでも含まれている場合には、セキュリティレベルを上げることはできない。

【0008】

開示の技術は、上記事情に鑑みてこれを解決すべくなされたものであり、暗号強度の低い機器を含むことによる機器管理システム全体のセキュリティレベルの低下を抑制することを目的としている。

【課題を解決するための手段】

【0009】

開示の技術は、複数の機器と通信して各機器の管理を行う機器管理装置であって、暗号強度が異なる複数の証明書を保持する証明書保持部と、前記証明書保持部に保持された前記複数の証明書を、それぞれ異なるポートに設定する通信設定部と、前記ポートごとに異なる暗号強度の暗号化通信を行う通信部と、を有する機器管理装置である。

【発明の効果】

【0010】

暗号強度の低い機器を含むことによる機器管理システム全体のセキュリティレベルの低下を抑制することができる。

【図面の簡単な説明】

【0011】

【図1】本発明の一実施形態に係る機器管理システムの全体構成を例示する図である。

【図2】機器管理装置のハードウェア構成を例示する図である。

【図3】機器のハードウェア構成を例示する図である。

【図4】機器管理装置及び機器の機能構成を例示するブロック図である。

【図5】機器情報保持部により保持された機器情報を例示する図である。

【図6】通信設定保持部により保持された通信設定を例示する図である。

【図7】実施形態に係る機器管理システムの動作を説明するフローチャートである。

【図8】実施形態に係る機器管理システムの動作を説明する説明図である。

【図9】従来の機器管理システムの動作を説明する説明図である。

【発明を実施するための形態】

【0012】

以下、添付図面を参照しながら、本発明に係る機器管理システム、機器管理装置、及びプログラムの一実施形態を詳細に説明する。なお、以下の実施形態により本発明が限定されるものではない。

【0013】

［全体構成］
図１は、本発明の一実施形態に係る機器管理システム１の全体構成を例示する図である。図１に示すように、機器管理システム１は、機器管理装置１０と、複数の機器２０と、サーバ装置３０とを含む。

【0014】

機器管理装置１０は、ネットワーク５０を介して複数の機器２０と接続されている。機器管理装置１０とネットワーク６０を介してサーバ装置３０と接続されている。ネットワーク５０は、例えば、企業のオフィスなどで用いられる社内ＬＡＮ（Local Area Network）等のネットワークである。ネットワーク６０は、例えば、インターネット等の社外ネットワークである。

【0015】

機器管理装置１０は、例えば、機器２０を利用するユーザのオフィス等に設置される。機器管理装置１０は、仲介装置とも称される。機器管理装置１０には、機器２０を制御管理するための管理ソフトウェア（アプリケーションプログラム）が実装されている。

【0016】

機器管理装置１０は、各機器２０と通信し、各機器２０から稼働情報の収集などを行う。機器管理装置１０は、各機器２０から収集した稼働情報をサーバ装置３０に送信する。

【0017】

機器２０は、画像形成装置であり、例えば、複合機（ＭＦＰ：Multi-Function Peripheral）である。複合機とは、印刷機能、複写機能、スキャナ機能、及びファクシミリ機能のうち少なくとも２つの機能を有する装置である。なお、機器２０は、画像形成装置に限られず、ネットワーク機器、電子機器、ＰＣなどであってもよい。また、複数の機器２０として、種類の異なる機器が混在していてもよい。

【0018】

機器２０が画像形成装置である場合には、上述の稼働情報には、用紙やトナー等の消耗品の残量値、印刷枚数のカウント値、エラー情報などが含まれる。

【0019】

複数の機器２０は、機器２０ごとにネットワーク５０を介して機器管理装置１０と通信する。

【0020】

サーバ装置３０は、ネットワーク６０を介して機器管理装置１０と通信する。サーバ装置３０は、機器管理装置１０を介して取得する稼働情報に基づいて、各機器２０を遠隔管理する装置である。機器管理装置１０は、各機器２０の稼働情報に基づいてカウンタ集計、消耗品発注、カスタマーエンジニアの派遣などを実施する。

【0021】

セキュリティの確保のために、機器管理装置１０と各機器２０との間の通信、及び機器管理装置１０とサーバ装置３０との間の通信には、例えば、ＳＳＬ暗号化通信が用いられる。機器管理装置１０、機器２０、及びサーバ装置３０は、それぞれ公開鍵証明書（電子証明書）を有しており、通信を行うたびに互いに証明書を取り交わし、相手が正しいことを確認してから暗号化通信を行う。

【0022】

［機器管理装置のハードウェア構成］
次に、機器管理装置１０のハードウェア構成について説明する。図２は、機器管理装置のハードウェア構成を例示する図である。

【0023】

図２に示すように、機器管理装置１０は、ＣＰＵ（Central Processing Unit）１０１、ＲＡＭ（Random Access Memory）１０２、ＲＯＭ（Read Only Memory）１０３、ＨＤＤ（Hard Disk Drive）１０４、機器Ｉ／Ｆ１０５、ネットワークＩ／Ｆ１０８を有し、これらはバス１０９を介して互いに接続されている。また、機器Ｉ／Ｆ１０５には、表示部１０６及び操作部１０７が接続されている。

【0024】

ＣＰＵ１０１は、機器管理装置１０全体の動作を統括的に制御する。ＲＡＭ１０２は、ＣＰＵ１０１が情報を処理する際の作業領域として用いられる。ＲＯＭ１０３には、ファームウェア等のプログラムが格納されている。ＨＤＤ１０４には、ＯＳ（Operating System）や各種の制御プログラム、アプリケーションプログラム等が格納される。ＨＤＤ１０４は、機器管理装置１０の各種機能を実現するために必要なファイルやデータ等を格納する。また、ＨＤＤ１０４は、管理対象である機器２０の管理に用いる各種管理情報パラメータ、管理プログラムを記憶する。

【0025】

機器Ｉ／Ｆ１０５は、表示部１０６及び操作部１０７をバス１０９に接続するためのインタフェースである。表示部１０６は、各種の情報を表示するための視覚的ユーザインタフェースであり、例えばＬＣＤ（Liquid Crystal Display）などで構成される。操作部１０７は、キーボードやマウス等、ユーザが機器管理装置１０に対して各種の情報を入力するためのユーザインタフェースである。ネットワークＩ／Ｆ１０８は、機器管理装置１０をネットワーク５０，６０に接続するためのインタフェースである。

【0026】

ＲＯＭ１０３に格納されたプログラムや、ＨＤＤ１０４やＲＡＭ１０２にロードされたプログラムに従ってＣＰＵ１０１が演算を行うことにより、ソフトウェア制御部が構成される。このソフトウェア制御部と、ハードウェアとの組み合わせによって、機能ブロックが構成される。なお、サーバ装置３０のハードウェア構成は、機器管理装置１０と同様であるので説明は省略する。

【0027】

なお、機器管理装置１０により用いられるプログラムは、インストール可能な形式又は実行可能な形式のファイルで、記録メディア等のコンピュータで読み取り可能な記録媒体に記録して、流通させるようにしてもよい。

【0028】

［機器のハードウェア構成］
次に、機器２０のハードウェア構成について説明する。図３は、機器２０のハードウェア構成を例示する図である。

【0029】

図３に示すように、機器２０は、ＣＰＵ２０１と、ＲＯＭ２０２と、ＲＡＭ２０３と、外部記憶装置２０４と、エンジン部２０５と、操作表示部２０６と、通信Ｉ／Ｆ２０７とを有する。これらの各部は、システムバス２０８により通信可能に接続されている。

【0030】

ＣＰＵ２０１は、ＲＯＭ２０２等に記憶されているプログラムをＲＡＭ２０３に読み出して実行し、機器２０の動作を統括的に制御する。ＲＯＭ２０２は、機器２０により用いられるプログラムを記憶している。ＲＡＭ２０３は、ＣＰＵ２０１の演算用のワークエリアとして使用される。

【0031】

外部記憶装置２０４は、画像データ及び印刷データ等の各種データを記憶するＨＤＤ、ＳＳＤ（Solid State Drive）等の記憶装置である。

【0032】

エンジン部２０５は、スキャナ機能、プリンタ機能等を実現するハードウェア装置である。また、エンジン部２０５は、用紙やトナー等の消耗品の残量を検出するセンサや、印刷枚数をカウントするカウンタや、各種エラーを検出するセンサなどを有している。これらのセンサやカウンタは、上述の稼働情報の取得に用いられる。

【0033】

操作表示部２０６は、例えば、タッチパネル等であり、機器２０に対する指示の入力を受け付けるとともに、機器２０の状態等の情報を表示する装置である。なお、操作表示部２０６を、操作部と表示部とに分離してもよい。

【0034】

通信Ｉ／Ｆ２０７は、ネットワーク５０に接続してデータを通信するためのインタフェースである。

【0035】

［機能構成］
次に、機器管理に関する機器管理装置１０と機器２０との機能構成について説明する。図４は、機器管理装置１０及び機器２０の機能構成を例示するブロック図であり、本実施形態に関わる特徴的な部分のみを示している。

【0036】

図４において、機器２０ａは、暗号強度を切り替えることを可能とする新型の機器であり、以下、機器Ａとも称する。機器２０ｂは、暗号強度を切り替えることができない旧型の機器であり、以下、機器Ｂと称する。以下、機器２０ａ，２０ｂを区別する必要がない場合には、単に機器２０と称する。

【0037】

［機器管理装置の機能構成］
機器管理装置１０の機能構成について説明する。図４に示すように、機器管理装置１０は、通信部１１１と、証明書保持部１１２と、通信設定部１１３と、機器検索部１１４と、機器情報保持部１１５と、機器設定変更部１１６とを有する。これらは、ＣＰＵ１０１がプログラムを実行することで実現される機能部である。なお、証明書保持部１１２は、特許請求の範囲に記載の第１証明書保持部に対応する。

【0038】

通信部１１１は、ネットワーク５０を経由して各機器２０と通信を行う。また、通信部１１１は、例えば、ＳＳＬ暗号化通信により各機器２０と暗号化通信を行うことを可能とする。

【0039】

ＳＳＬ暗号化通信では、暗号鍵として、公開鍵と秘密鍵とが用いられる。また、ＳＳＬ暗号化通信では、通信相手からの接続要求に応答して、公開鍵証明書（以下、単に証明書という）が通信相手に送信される。この証明書は、公開鍵を、その所有者を特定するための情報と併せて格納し、本人性を証明するための電子データである。証明書には、署名アルゴリズムと公開鍵の長さ（鍵長）が設定されている。

【0040】

証明書は、例えば、鍵長に応じて暗号強度が異なる。例えば、鍵長が２０４８ｂｉｔである場合は、鍵長が５１２ｂｉｔである場合よりも暗号強度が高い。暗号強度とは、暗号のやぶられやすさ、解読の困難さを表すものである。暗号強度が高い程、暗号がやぶられにくく、データの解読が困難になる。

【0041】

証明書保持部１１２は、各機器２０との間で暗号化通信を行うための複数の証明書を保持している。例えば、証明書保持部１１２は、鍵長が２０４８ｂｉｔであって暗号強度が高い証明書Ａと、鍵長が５１２ｂｉｔであって暗号強度が低い証明書Ｂとを保持している。証明書保持部１１２が保持する証明書は、この２種類の証明書Ａ，Ｂには限られない。証明書保持部１１２は、各機器２０が保持していると想定されるすべての種類の証明書を保持している。

【0042】

通信設定部１１３は、機器管理装置１０の複数のポートに対する通信設定を行う。ここで、ポートとは、ＯＳがデータ通信を行うためのエンドポイントである。具体的には、通信設定部１１３は、機器情報保持部１１５に保持された各機器２０の機器情報に基づいて、各機器２０に対する通信設定を行う。

【0043】

機器検索部１１４は、上記の機器情報を取得するために、ネットワーク５０に接続された機器２０を検索する。機器検索部１１４は、検索により見つかった各機器２０から機器情報（通信設定情報）を取得する。機器情報保持部１１５は、機器検索部１１４により取得された機器情報を保持する。

【0044】

図５は、機器情報保持部１１５により保持された機器情報を例示する図である。図５に示すように、機器情報には、各機器２０のＩＰアドレス（機器アドレス）、ポート番号、ポートに対する設定内容等が含まれる。図５に示す機器情報は、例えば、機器Ａの８０８０番ポートに証明書Ａまたは証明書Ｂが設定可能であり、機器Ｂの８０８１番ポートに証明書Ｂが設定されていることを示している。

【0045】

図４に戻り、機器設定変更部１１６は、機器情報保持部１１５により保持された機器情報と、証明書保持部１１２に保持された証明書の種類とに基づいて、各機器２０の通信設定を変更する。具体的には、機器設定変更部１１６は、対象の機器２０と機器管理装置１０とが共に保持する最も暗号強度の高い証明書を用いるように設定変更を行う。例えば、機器Ａについては、８０８０番ポートに証明書Ａを設定するように設定変更が行われる。なお、機器Ｂについては、証明書の切り替えを行うことができないため、８０８１番ポートに証明書Ｂが設定された状態が維持される。

【0046】

また、通信設定部１１３は、証明書保持部１１２に保持された複数の証明書を、それぞれ異なるポートに設定する。通信設定部１１３は、例えば、ＳＳＬ暗号化通信において通常使用される４４３番ポートに証明書Ｂを設定し、新たな４４４番ポートに証明書Ａを設定する。

【0047】

なお、機器設定変更部１１６は、通信設定部１１３が設定する証明書の種類（暗号強度）に対応したポート番号についても各機器２０に設定する。すなわち、各機器２０は、機器設定変更部１１６により、機器管理装置１０の複数のポートのうち暗号強度が対応するポートに接続するように通信経路が設定される。

【0048】

［機器Ａの機能構成］
機器Ａとしての機器２０ａの機能構成について説明する。機器２０ａは、通信部２１１ａと、証明書保持部２１２ａと、証明書選択部２１３ａと、通信設定保持部２１４ａとを有する。なお、証明書保持部２１２ａは、特許請求の範囲に記載の第２証明書保持部に対応する。

【0049】

通信部２１１ａは、ネットワーク５０を経由して機器管理装置１０と通信を行う。通信部２１１ａは、機器管理装置１０の通信部１１１と同様、例えば、ＳＳＬ暗号化通信により機器管理装置１０と暗号化通信を行うことを可能とする。

【0050】

証明書保持部２１２ａは、機器管理装置１０の証明書保持部１１２と同様に複数の証明書を保持している。証明書保持部２１２ａは、例えば、上述の証明書Ａと証明書Ｂとを保持している。

【0051】

証明書選択部２１３ａは、証明書保持部２１２ａに保持された複数の証明書のうちから、暗号化通信に用いる証明書を選択する。

【0052】

通信設定保持部２１４ａは、機器管理装置１０に対する通信設定を保持している。この通信設定は、上述の機器設定変更部１１６からの設定変更指示に基づいて変更される。

【0053】

図６（Ａ）は、通信設定保持部２１４ａにより保持された通信設定を例示する図である。図６（Ａ）に示すように、通信設定には、機器管理装置１０のＩＰアドレス（機器管理装置アドレス）、ポート番号、ポートに対する設定内容等が含まれる。この通信設定として、例えば、図６（Ａ）に示される設定Ａと設定Ｂとのうちからいずれかが選択される。設定Ａは、機器管理装置１０の４４４番ポートに対して証明書Ａを用いた通信方式で暗号化通信を行うことを表す。設定Ｂは、機器管理装置１０の４４３番ポートに対して証明書Ｂを用いた通信方式で暗号化通信を行うことを表す。

【0054】

上述の証明書選択部２１３ａは、通信設定が設定Ａである場合には証明書Ａを選択して８０８０番ポートに設定し、通信設定が設定Ｂである場合には証明書Ｂを選択して８０８０番ポートに設定する。

【0055】

［機器Ｂの機能構成］
機器Ｂとしての機器２０ｂの機能構成について説明する。機器２０ｂは、通信部２１１ｂと、証明書保持部２１２ｂと、通信設定保持部２１４ｂとを有する。

【0056】

通信部２１１ｂは、機器２０ａと同様の構成である。証明書保持部２１２ｂは、暗号強度の低い証明書Ｂのみを保持している。このため、機器２０ｂは、証明書を選択することはできない。

【0057】

通信設定保持部２１４ｂは、機器管理装置１０に対する通信設定を保持している。

【0058】

図６（Ｂ）は、通信設定保持部２１４ｂにより保持された通信設定を例示する図である。この通信設定は、機器管理装置１０の４４３番ポートに対して証明書Ｂを用いた通信方式で暗号化通信を行うことを表す。機器２０ｂでは、証明書が固定であるので、機器管理装置１０の機器設定変更部１１６により通信設定が変更されることはない。

【0059】

［機器管理システムの動作］
次に、機器管理システム１の動作について説明する。図８は、機器管理システム１の動作を説明するフローチャートである。図９は、機器管理システム１の動作を説明する説明図である。

【0060】

図８に示すように、機器管理システム１では、機器管理装置１０と複数の機器２０との間で暗号化通信を行う前の準備動作として、まず、機器検索部１１４によりネットワーク５０に接続された機器２０が検索されて機器情報が取得される（ステップＳ１０）。機器検索部１１４により取得された、図５に例示される機器情報は、機器情報保持部１１５に登録される（ステップＳ１１）。

【0061】

次に、機器設定変更部１１６により、機器情報保持部１１５に登録された機器情報と、証明書保持部１１２に保持された証明書の種類とに基づいて、各機器２０の通信設定が変更される（ステップＳ１２）。例えば、機器２０ｂでは、図６（Ａ）に示される設定Ａが通信設定として選択され、図９に示すように、８０８０番ポートに証明書Ａが設定される。

【0062】

そして、通信設定部１１３により機器設定変更部１１６の通信設定が行われる（ステップＳ１３）。例えば、図９に示すように、４４３番ポートと４４４番ポートとが開放され、４４３番ポートに証明書Ｂが設定され、４４４番ポートに証明書Ａが設定される。

【0063】

この後、機器管理装置１０と複数の機器２０との間で暗号化通信が行われる（ステップＳ１３）。例えば、図９に示すように、機器管理装置１０と機器２０ａとの間では、暗号強度の高い証明書Ａを用いた暗号化通信が行われる。これに対して、機器管理装置１０と機器２０ｂとの間では、暗号強度の低い証明書Ｂを用いた暗号化通信が行われる。

【0064】

[効果]
本実施形態に係る機器管理システム１の対比として、従来の機器管理システムについて説明する。図９は、従来の機器管理システムの動作を説明する説明図である。図９に示すように、従来の機器管理装置では、暗号化通信には常に固定のポート（４４３番ポート）が用いられていた。このため、機器管理システムに、証明書Ａと証明書Ｂとを選択可能な機器Ａと、証明書Ｂのみを有する機器Ｂとが含まれる場合には、機器管理装置と各機器との間の暗号化通信は、すべて暗号強度の低い証明書Ｂを用いて行われ、機器管理システム全体のセキュリティレベルが低下するという問題があった。

【0065】

これに対して、本実施形態に係る機器管理システム１では、機器管理装置１０において、暗号強度が異なる証明書が、それぞれ異なるポートに設定されるので、機器２０ごと暗号強度に応じた通信経路で暗号化通信を行うことができる。これにより、機器管理システム全体のセキュリティレベルの低下が抑制される。

【0066】

なお、上記実施形態に係る機器管理システム１では、機器２０ａの通信設定及び証明書の選択を、機器管理装置１０の機器設定変更部１１６が行うように構成している。これに代えて、図３に示す操作表示部２０６等のユーザインタフェースを介して、ユーザが機器２０ａの通信設定及び証明書の選択を行うことができるように構成してもよい。

【0067】

以上、各実施形態に基づき本発明の説明を行ってきたが、上記実施形態に示した要件に本発明が限定されるものではない。これらの点に関しては、本発明の主旨をそこなわない範囲で変更することができ、その応用形態に応じて適切に定めることができる。

【符号の説明】

【0068】

１ 機器管理システム
１０ 機器管理装置
２０，２０ａ，２０ｂ 機器
３０ サーバ装置
５０，６０ ネットワーク
１１１ 通信部
１１２ 証明書保持部（第１証明書保持部）
１１３ 通信設定部
１１４ 機器検索部
１１５ 機器情報保持部
１１６ 機器設定変更部
２１１ａ，２１１ｂ 通信部
２１２ａ 証明書保持部（第２証明書保持部）
２１２ｂ 証明書保持部
２１３ａ 証明書選択部
２１４ａ，２１４ｂ 通信設定保持部

【先行技術文献】

【特許文献】

【0069】

【文献】特開２０１５－０８４５０９号公報

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】