ホーム > 特許ランキング > コニカミノルタ株式会社
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2023-11-07
(45)【発行日】2023-11-15
(54)【発明の名称】ジョブ制御モジュール、画像形成装置
(51)【国際特許分類】
H04N 1/00 20060101AFI20231108BHJP
G06F 21/56 20130101ALI20231108BHJP
【ＦＩ】
H04N1/00 838
H04N1/00 912
H04N1/00 127Z
G06F21/56
G06F21/56 380
【請求項の数】
19
(21)【出願番号】P 2019209356
(22)【出願日】2019-11-20
(65)【公開番号】P2021082959
(43)【公開日】2021-05-27
【審査請求日】2022-10-17
(73)【特許権者】
【識別番号】000001270
【氏名又は名称】コニカミノルタ株式会社
(74)【代理人】
【識別番号】110001900
【氏名又は名称】弁理士法人 ナカジマ知的財産綜合事務所
(72)【発明者】
【氏名】原田 裕典
【審査官】豊田 好一
(56)【参考文献】
【文献】特開２０１１－０３９５９９（ＪＰ，Ａ）
【文献】特開２０１９－１４４６８６（ＪＰ，Ａ）
【文献】特開２０１９－１６８７６４（ＪＰ，Ａ）
【文献】特開２０１３－００３６９０（ＪＰ，Ａ）
【文献】特表２００１－５０８５６４（ＪＰ，Ａ）
【文献】特開２０１０－１４０２７７（ＪＰ，Ａ）
【文献】特開２０１９－１９５１２６（ＪＰ，Ａ）
【文献】特開２００２－２５１３１４（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｎ １／００
Ｇ０６Ｆ ２１／５６
(57)【特許請求の範囲】
【請求項1】
ストレージに格納されたファイルを対象としたジョブを、画像形成装置のコンピュータに実行させるジョブ制御モジュールであって、ジョブの対象となるファイルをスキャンする第１制御、
前記ファイルのスキャンでウィルスが検知された場合に、前記ファイルを無害化する第２制御を有し、
前記第２制御を実行するかしないかをジョブの種類に応じて決定し、
前記ジョブの種類は、前記ストレージからのウィルス拡散をもたらす第１類型、ウィルス拡散をもたらさない第２類型を含み、
前記第１類型に該当するジョブについては、前記第１制御及び前記第２制御の双方を実行し、
前記第１制御によるスキャンで、ファイルのウィルス感染が検知されたとしても、前記ジョブの種類が第２類型である場合、前記ジョブを実行する
との処理をコンピュータに実行させるジョブ制御モジュール。
【請求項2】
前記無害化は、前記ファイルに格納されたデータのマクロ、スクリプト、メタデータを上書きする処理を含む、請求項１に記載のジョブ制御モジュール。
【請求項3】
前記ファイルは、特定のアプリケーションプログラムと対応付けられた形式のファイルであり、前記無害化は、特定のアプリケーションプログラムと対応付けられた形式とは異なる形式のファイルに変換する処理を含む、請求項１に記載のジョブ制御モジュール。
【請求項4】
前記第１類型に属するジョブは、前記ファイルを添付した電子メールの送信、サーバーのストレージを転送先とした前記ファイルの転送、外部メモリへの前記ファイルの書き込みの何れかである
請求項１に記載のジョブ制御モジュール。
【請求項5】
前記第２類型に属するジョブは、前記ファイルに格納された文書又は画像の印刷、前記ファイルに格納された文書データのＦＡＸ通信の何れかである
請求項１又は４に記載のジョブ制御モジュール。
【請求項6】
前記第１制御によるスキャン結果がウィルス検知を示すものであり、前記ジョブの種類が第１類型である場合、前記ジョブを画像形成装置のコンピュータに実行させない請求項１～５の何れかに記載のジョブ制御モジュール。
【請求項7】
ストレージに格納されたファイルを対象としたジョブを、画像形成装置のコンピュータに実行させるジョブ制御モジュールであって、ジョブの対象となるファイルをスキャンする第１制御、
前記ファイルのスキャンでウィルスが検知された場合に、前記ファイルを無害化する第２制御を有し、
前記第２制御を実行するかしないかをジョブの種類に応じて決定し、
前記スキャン及び無害化は、前記画像形成装置におけるウィルス対策エンジンによってなされ、
前記ストレージは、前記スキャン及び前記無害化の対象となるファイルを、前記ウィルス対策エンジンに引き渡すための無害化対象領域、前記スキャンの対象となるが、前記無害化の対象にならないファイルを前記ウィルス対策エンジンに引き渡すための無害化非対象領域を含み、
前記ジョブの対象となるファイルの格納先を、無害化対象領域、無害化非対象領域の何
れかに切り替えることで、前記第１制御及び第２制御の双方を実行するか、第１制御のみを実行するかを決定する
との処理を画像形成装置のコンピューターに行わせるジョブ制御モジュール。
【請求項8】
前記画像形成装置により認証された管理者による操作に従い、無害化すべきファイルを対象としたジョブを待ち行列に登録する処理、無害化すべきファイルを対象としたジョブを当該待ち行列から削除する処理をコンピュータに行わせる請求項６又は７に記載のジョブ制御モジュール。
【請求項9】
前記ジョブの種類に応じて第２制御を実行すると決定された場合、第１制御のスキャンによりウィルス感染が検知された段階で、ファイルの無害化を行うとの報知を、画像形成装置のコンピュータに行わせ、報知の結果、ユーザーが無害化を肯定する旨の操作を行った場合、第２制御をコンピュータに実行させる
請求項１～８の何れかに記載のジョブ制御モジュール。
【請求項10】
前記ジョブの対象となるファイルを無害化するのは、前記スキャンによりウィルスが発見されたタイミング、又は、当該ジョブを中止したタイミング、これらのタイミングから所定の時間が経過したタイミングの何れかである請求項９に記載のジョブ制御モジュール。
【請求項11】
ストレージに格納されたファイルを対象としたジョブを、画像形成装置のコンピュータに実行させるジョブ制御モジュールであって、ジョブの対象となるファイルをスキャンする第１制御、
前記ファイルのスキャンでウィルスが検知された場合に、前記ファイルを無害化する第２制御を有し、
前記第２制御を実行するかしないかをジョブの種類に応じて決定し、
前記ジョブの種類は、前記ストレージからのウィルス拡散をもたらす第１類型、ウィルス拡散をもたらさない第２類型を含み、
前記スキャンは、ファイルに格納されたデータと、画像形成装置外部から取得したパターンファイルに格納されたパターンとを比較して、ウィルスのレベルを返す処理であり、
スキャンの実行により返されるウィルスのレベルが閾値を上回る場合、ジョブの対象となるファイルを無害化する
との処理をコンピュータに行わせるジョブ制御モジュール。
【請求項12】
ストレージに格納されたファイルを対象としたジョブを、画像形成装置のコンピュータに実行させるジョブ制御モジュールであって、ジョブの対象となるファイルをスキャンする第１制御、
前記ファイルのスキャンでウィルスが検知された場合に、前記ファイルを無害化する第２制御を有し、
前記第２制御を実行するかしないかをジョブの種類に応じて決定し、
前記ジョブの種類は、前記ストレージからのウィルス拡散をもたらす第１類型、ウィルス拡散をもたらさない第２類型を含み、
ファイル形式毎に、無害化の要否の設定を受け付け、
何れかのファイル形式が無害化から除外すべきと設定された場合、当該ファイル形式の該当するファイルは、ジョブの種類に拘わらず、無害化を実行しないとする
との処理をコンピューターに行わせるジョブ制御モジュール。
【請求項13】
ストレージに格納されたファイルを対象としたジョブを、画像形成装置のコンピュータに実行させるジョブ制御モジュールであって、ジョブの対象となるファイルをスキャンする第１制御、
前記ファイルのスキャンでウィルスが検知された場合に、前記ファイルを無害化する第２制御を有し、
前記第２制御を実行するかしないかをジョブの種類に応じて決定し、
前記ジョブの種類は、前記ストレージからのウィルス拡散をもたらす第１類型、ウィルス拡散をもたらさない第２類型を含み、
前記第２制御を実行すると決定された場合、スキャンによりファイルのウィルス感染が検知された後、無害化を実行する前に、当該ファイルのバックアップを、前記ストレージから論理的又は物理的に隔離されたストレージに格納する
との処理をコンピュータに行わせるジョブ制御モジュール。
【請求項14】
前記画像形成装置により認証された管理者の操作に従い、論理的又は物理的に隔離されたストレージに格納されたファイルのバックアップの印刷、閲覧を実行するとの処理をコンピュータに行わせる請求項１３に記載のジョブ制御モジュール。
【請求項15】
前記ファイルのバックアップが、前記隔離されたストレージに格納された日時から所定の期間が経過したこと、前記ファイルを対象とした印刷ジョブが所定回数以上実行されたことを条件として、隔離されたストレージにおける前記ファイルのバックアップを無害化する
との処理をコンピュータに行わせる請求項１３に記載のジョブ制御モジュール。
【請求項16】
ストレージに格納されたファイルを対象としたジョブを、画像形成装置のコンピュータに実行させるジョブ制御モジュールであって、ジョブの対象となるファイルをスキャンする第１制御、
前記ファイルのスキャンでウィルスが検知された場合に、前記ファイルを無害化する第２制御を有し、
前記第２制御を実行するかしないかをジョブの種類に応じて決定し、
前記第１制御によりジョブの対象となるファイルをスキャンして、ファイルのスキャンでウィルスが検知された場合、前記第２制御により当該ファイルを無害化するかどうかをジョブの種類に応じて決定する
との処理をコンピュータに行わせるジョブ制御モジュール。
【請求項17】
前記ジョブの種類に応じて第２制御を実行するかどうかの決定は、ファイルのスキャンを実行するかどうかの決定を含み、
ジョブの種類に応じてスキャンを実行すると決定した場合、前記スキャンを実行し、当該スキャンでファイルのウィルス感染が検知された場合、前記第２制御によるファイルの無害化を実行する
との処理をコンピュータに行わせる請求項１に記載のジョブ制御モジュール
【請求項18】
ストレージに格納されたファイルを対象としたジョブを、画像形成装置のコンピュータに実行させるジョブ制御モジュールであって、ジョブの対象となるファイルをスキャンする第１制御、
前記ファイルのスキャンでウィルスが検知された場合に、前記ファイルを無害化する第２制御を有し、
前記第２制御を実行するかしないかをジョブの種類に応じて決定し、
前記ジョブの種類は、前記ストレージからのウィルス拡散をもたらす第１類型、ウィルス拡散をもたらさない第２類型を含み、
前記第１制御によるスキャン結果がウィルス検知を示すものであり、前記ジョブの種類が第１類型である場合、前記ジョブを画像形成装置のコンピュータに行わせず、
前記画像形成装置により認証された管理者による操作に従い、無害化すべきファイルを対象としたジョブを待ち行列に登録する処理、無害化すべきファイルを対象としたジョブを当該待ち行列から削除する処理をコンピュータに行わせるジョブ制御モジュール。
【請求項19】
請求項１～１８の何れかに記載のジョブ制御モジュールを組み込んだ画像形成装置であって、前記ストレージに格納されたファイルに基づき画像を形成して、シートに転写する画像形成手段と、
前記ストレージに格納されたファイルを装置外部に送信する送信手段と、
を備えることを特徴とする画像形成装置。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、画像形成装置等が内蔵するストレージに格納されたファイルを利用したジョブを制御するジョブ制御モジュールに関し、特に、ジョブの対象となるファイルがコンピュータウィルスに感染した場合の処置に関する。
【背景技術】
【0002】
コンピュータウィルス（以下、ウィルスという）とは、感染機能をもったコード群のことである。この感染機能は、自身の複写、又は、自身に改変を施した複写を他のプログラムに組み込むというものであり、ウィルス作成者は、これらウィルスの複写を文書ファイル、画像ファイルのスクリプト領域、メタ領域、マクロ領域に組み込んで、感染範囲の拡大を図る。
【0003】
従来のジョブ制御モジュールは、画像形成装置のボックス機能によりストレージに格納されたファイルを対象としたジョブの実行要求があった場合、当該ジョブの対象となるファイルに対し、ウィルスが存在するかどうかのスキャン（リアルタイムスキャンと呼ばれる）を実行する。スキャンの結果、ファイルのウィルス感染が認められると、以下の制御を行う。要求にかかるジョブが印刷であれば、ジョブをそのまま実行する。紙面での画像形成では、ウィルス拡散の可能性が存在しないとの理由による。
【0004】
要求にかかるジョブが、ファイルを添付した電子メールの送信であれば、当該ジョブを強制終了（中止）することで、画像形成装置を拡散源としたウィルス拡散を防止する。ボックス機能により格納されたファイルを対象としたジョブが要求される度に、上述したリアルタイムスキャンを行い、ウィルス感染が認められれば、当該ファイルを添付した電子メールの送信ジョブを強制終了することで、画像形成装置のストレージに格納されたファイルを感染源としたウィルス拡散を抑止する。
【先行技術文献】
【特許文献】
【0005】
【文献】特表2000-501540号公報
【文献】特開2005-18699号公報
【発明の概要】
【発明が解決しようとする課題】
【0006】
画像形成装置のボックス機能により、画像形成装置のストレージに格納されたファイルは、たとえリアルタイムスキャンによりウィルス感染が認められたとしても、管理者が削除しない限り、画像形成装置のストレージに格納されたままとなる。同じファイルを対象としたジョブの実行が要求され、ライセンス失効等でウィルススキャンが発動しないようなアクシデントにみまわれた場合、感染ファイルを添付した電子メールの送信ジョブが中断されずに看過され、画像形成装置を感染源としたウィルス拡散が発生してしまう。
【0007】
このように、従来のジョブ制御モジュールによるウィルスの拡散防止は、ウィルススキャンを含むアンチウィルス機能が絶えず機能を発揮することを前提にしており、ウィルススキャンが機能不全に陥ると、画像形成装置がウィルス感染の拡散源になりかねないとのリスクと背中合わせになっていた。
【0008】
アンチウィルス機能の後段の処理として、ファイル無害化という処理があり、ウィルス感染が認められたファイルを無害化することも考えられる。しかし、アンチウィルス機能のソフトウェアでは、どのジョブにウィルス拡散の可能性があり、どのジョブに拡散の可能性がないかどうかなどの見極めがつかず、ウィルススキャンでウィルス感染が認められたあらゆるファイルを無害化する可能性がある。また、無害化の中には、アプリケーションでファイルを開けなくする等、利用不能化を伴うものがある。感染の疑義があるとはいえ、利用不能化を伴うファイル無害化を無条件に実行すると、ユーザーは、同じファイルを再度、ストレージにコピーするか、再作成する等の手間を払わねばならず、煩わしさを感じる。そうした煩雑感が積み重なると、一般ユーザーと、画像形成装置を製造するメーカーとの間に軋轢が生じる。
【0009】
本開示の目的は、装置内部に格納されたファイルの一般ユーザーによる利用を確保しつつ、ウィルス感染したファイルの拡散を抑制することができるジョブ制御モジュールを提供することである。
【課題を解決するための手段】
【0010】
上記課題は、ストレージに格納されたファイルを対象としたジョブを、画像形成装置のコンピュータに実行させるジョブ制御モジュールであって、ジョブの対象となるファイルをスキャンする第１制御、前記ファイルのスキャンでウィルスが検知された場合に、前記ファイルを無害化する第２制御を有し、前記第２制御を実行するかしないかをジョブの種類に応じて決定し、前記ジョブの種類は、前記ストレージからのウィルス拡散をもたらす第１類型、ウィルス拡散をもたらさない第２類型を含み、前記第１類型に該当するジョブについては、前記第１制御及び前記第２制御の双方を実行し、前記第１制御によるスキャンで、ファイルのウィルス感染が検知されたとしても、前記ジョブの種類が第２類型である場合、前記ジョブを実行するとの処理を、コンピュータに実行させるジョブ制御モジュールにより解決される。
【0011】
前記無害化は、前記ファイルに格納されたデータのマクロ、スクリプト、メタデータを上書きする処理を含むとしてもよい。
【0012】
前記ファイルは、特定のアプリケーションプログラムと対応付けられた形式のファイルであり、前記無害化は、特定のアプリケーションプログラムと対応付けられた形式とは異なる形式のファイルに変換する処理を含むとしてもよい。
【0014】
前記第１類型に属するジョブは、前記ファイルを添付した電子メールの送信、サーバーのストレージを転送先とした前記ファイルの転送、外部メモリへの前記ファイルの書き込みの何れかであるとしてもよい。
【0015】
前記第２類型に属するジョブは、前記ファイルに格納された文書又は画像の印刷、前記ファイルに格納された文書データのＦＡＸ通信の何れかであるとしてもよい。
【0017】
前記第１制御によるスキャン結果がウィルス検知を示すものであり、前記ジョブの種類が第１類型である場合、前記ジョブを画像形成装置のコンピュータに実行させないとしてもよい。
【0018】
ストレージに格納されたファイルを対象としたジョブを、画像形成装置のコンピュータに実行させるジョブ制御モジュールであって、ジョブの対象となるファイルをスキャンする第１制御、前記ファイルのスキャンでウィルスが検知された場合に、前記ファイルを無害化する第２制御を有し、前記第２制御を実行するかしないかをジョブの種類に応じて決定し、前記スキャン及び無害化は、前記画像形成装置におけるウィルス対策エンジンによってなされ、前記ストレージは、前記スキャン及び前記無害化の対象となるファイルを、前記ウィルス対策エンジンに引き渡すための無害化対象領域、前記スキャンの対象となるが、前記無害化の対象にならないファイルを前記ウィルス対策エンジンに引き渡すための無害化非対象領域を含み、前記ジョブの対象となるファイルの格納先を、無害化対象領域、無害化非対象領域の何れかに切り替えることで、前記第１制御及び第２制御の双方を実行するか、第１制御のみを実行するかを決定するとしてもよい。
【0019】
前記画像形成装置により認証された管理者による操作に従い、無害化すべきファイルを対象としたジョブを待ち行列に登録する処理、無害化すべきファイルを対象としたジョブを当該待ち行列から削除する処理をコンピュータに行わせるとしてもよい。
【0020】
前記ジョブの内容に応じて第２制御を実行すると決定された場合、第１制御のスキャンによりウィルス感染が検知された段階で、ファイルの無害化を行うとの報知を、画像形成装置のコンピュータに行わせ、報知の結果、ユーザーが無害化を肯定する旨の操作を行った場合、第２制御をコンピュータに実行させるとしてもよい。
【0021】
前記ジョブの対象となるファイルを無害化するのは、前記スキャンによりウィルスが発見されたタイミング、又は、当該ジョブを中止したタイミング、これらのタイミングから所定の時間が経過したタイミングの何れかであるとしてもよい。
【0022】
ストレージに格納されたファイルを対象としたジョブを、画像形成装置のコンピュータに実行させるジョブ制御モジュールであって、ジョブの対象となるファイルをスキャンする第１制御、前記ファイルのスキャンでウィルスが検知された場合に、前記ファイルを無害化する第２制御を有し、前記第２制御を実行するかしないかをジョブの種類に応じて決定し、前記ジョブの種類は、前記ストレージからのウィルス拡散をもたらす第１類型、ウィルス拡散をもたらさない第２類型を含み、前記スキャンは、ファイルに格納されたデータと、画像形成装置外部から取得したパターンファイルに格納されたパターンとを比較して、ウィルスのレベルを返す処理であり、スキャンの実行により返されるウィルスのレベルが閾値を上回る場合、ジョブの対象となるファイルを無害化するとしてもよい。
【0023】
ストレージに格納されたファイルを対象としたジョブを、画像形成装置のコンピュータに実行させるジョブ制御モジュールであって、ジョブの対象となるファイルをスキャンする第１制御、前記ファイルのスキャンでウィルスが検知された場合に、前記ファイルを無害化する第２制御を有し、前記第２制御を実行するかしないかをジョブの種類に応じて決定し、前記ジョブの種類は、前記ストレージからのウィルス拡散をもたらす第１類型、ウィルス拡散をもたらさない第２類型を含み、ファイル形式毎に、無害化の要否の設定を受け付け、何れかのファイル形式が無害化から除外すべきと設定された場合、当該ファイル形式の該当するファイルは、ジョブの種類に拘わらず、無害化を実行しないとしてもよい。
【0024】
ストレージに格納されたファイルを対象としたジョブを、画像形成装置のコンピュータに実行させるジョブ制御モジュールであって、ジョブの対象となるファイルをスキャンする第１制御、前記ファイルのスキャンでウィルスが検知された場合に、前記ファイルを無害化する第２制御を有し、前記第２制御を実行するかしないかをジョブの種類に応じて決定し、前記ジョブの種類は、前記ストレージからのウィルス拡散をもたらす第１類型、ウィルス拡散をもたらさない第２類型を含み、前記第２制御を実行すると決定された場合、スキャンによりファイルのウィルス感染が検知された後、無害化を実行する前に、当該ファイルのバックアップを、前記ストレージから論理的又は物理的に隔離されたストレージに格納するとしてもよい。
【0025】
前記画像形成装置により認証された管理者の操作に従い、論理的又は物理的に隔離されたストレージに格納されたファイルのバックアップの印刷、閲覧を実行するとしてもよい。
【0026】
前記ファイルのバックアップが、前記隔離されたストレージに格納された日時から所定の期間が経過したこと、前記ファイルを対象とした印刷ジョブが所定回数以上実行されたことを条件として、隔離されたストレージにおける前記ファイルのバックアップを無害化させるとしてもよい。
【0027】
ストレージに格納されたファイルを対象としたジョブを、画像形成装置のコンピュータに実行させるジョブ制御モジュールであって、ジョブの対象となるファイルをスキャンする第１制御、前記ファイルのスキャンでウィルスが検知された場合に、前記ファイルを無害化する第２制御を有し、前記第２制御を実行するかしないかをジョブの種類に応じて決定し、前記第１制御によりジョブの対象となるファイルをスキャンして、ファイルのスキャンでウィルスが検知された場合、前記第２制御により当該ファイルを無害化するかどうかをジョブの種類に応じて決定するとしてもよい。
【0028】
前記ジョブ内容に応じて第２制御を実行するかどうかの決定は、ジョブ内容に応じてファイルのスキャンを実行するかの決定であり、ジョブの内容に応じてスキャンすると決定した場合、前記スキャンを実行し、当該スキャンでファイルのウィルス感染が検知された場合、前記第２制御によるファイルの無害化を実行するとしてもよい。
【0029】
ジョブ制御モジュールを組み込んだ画像形成装置であって、前記ストレージに格納されたファイルに基づき画像を形成して、シートに転写する画像形成手段と、前記ストレージに格納されたファイルを装置外部に送信する送信手段とを備えるとしてもよい。
【発明の効果】
【0030】
ジョブ制御モジュールは、ファイルのスキャンを行った上、ファイルを無害化するか否かを行うかを、ファイルを対象としたジョブの種類に応じて決定するから、ジョブの種類に応じた、段階的なウィルス対策が可能になる。段階的なウィルス対策において、ウィルス感染したファイルは、外部拡散をもたらすようなジョブの対象になったことを契機に無害化されるので、画像形成装置のストレージに蓄積されたファイルがウィルス感染の拡散源になってしまうのではないかという、画像形成装置のメーカーの不安を払拭することができる。
【0031】
ウィルス感染したファイルであっても、外部拡散をもたらすようなジョブの対象にならなかった場合、ウィルス感染したファイルは無害化から除外され、印刷等の対象になる。そうした除外により、ウィルス感染を効果的に抑制しつつも、ユーザーの利便性を確保することができる。
【図面の簡単な説明】
【0032】
【図1】本開示にかかるジョブ制御モジュールを組み込んだ画像形成装置１０００のシステム構成を示す。
【図2】画像形成装置１０００を構成するプログラムモジュールを示す構成図である。
【図3】ジョブデータの設定のための複数の画面１００１Ｂ、１００１Ｆ、１００１Ｐ、１００１Ｌ、１００１Ｕを示す。
【図5】パネル制御モジュール１０２、ジョブ制御モジュール１０７、ウィルススキャンモジュール１０８、スキャンエンジン１０９間の通信シーケンスチャートである。
【図7】無害化の指示を仰ぐ画面の一例を示す。
【図8】第２実施形態にかかるジョブ制御モジュールを組み込んだ画像形成装置１０００の構成を示す。
【図10】ファイル形式一覧画面の一例を示す。
【図11】スキャンの実行前に、ボックス利用ジョブの種類を判定して、無害化の要否を決定する変形例を示す。
【図12】スキャン検知後に、ボックス利用ジョブの種類を判定して、無害化の要否を決定する変形例を示す。
【図13】ジョブを中止した後に、無害化の要否をユーザーに仰ぐ変形例を示す。
【発明を実施するための形態】
【0033】
以下、図面を参照しながら、本開示にかかるジョブ制御モジュールの実施形態を説明する。
【0034】
［１］システム構成
図１は、本開示にかかるジョブ制御モジュールを組み込んだ画像形成装置１０００のシステム構成を示す。
図１は、本開示にかかるジョブ制御モジュールを組み込んだ画像形成装置１０００のシステム構成を示す。
【0035】
本開示にかかるジョブ制御モジュールは、画像形成装置１０００に組み込まれ、事業所の構内ネットワーク１０１０に設置される。構内ネットワーク１０１０は、ファイアオール１０１１が設置されていて、外部からのアクセスから防御されている。構内ネットワーク１０１０の外部の広域ネットワーク２０００には、リアルタイムスキャンのライセンスデータやパターンファイルを提供するライセンス・パターンサーバー２００１、外部サーバー２００２が存在する。画像形成装置１０００は、画像形成装置１０００はＭＦＰ(Multifunction Peripheral)であり、構内の一般ユーザーにボックス機能を提供する。ボックス機能では、ＰＣ１０１２、ＰＣ１０１３が出力したファイルを、自装置に内蔵されているストレージに格納する。
【0036】
また画像形成装置１０００は、ユーザー操作や、ＰＣ１０１２、１０１３からの要求に従い、自身のストレージに格納されたファイルを利用したジョブ（ボックス利用ジョブ）を示すジョブデータを生成して実行する。ユーザー操作を受け付けるため、画像形成装置１０００は、ボックス利用ジョブの設定操作を受け付けるためのタッチパネルディスプレイ１００１、ボックス利用ジョブの開始操作を受け付けるためのスタートキー１００４Ｓを有する。構内ネットワーク１０１０における画像形成装置１０００のＩＰアドレスや、画像形成装置１０００の電子メールアドレスの設定は、システム管理者（以下、管理者と呼ぶ）によってなされる。
【0037】
尚、本明細書におけるファイルには、画像形成装置内のストレージにおいて、ファイルシステム管理情報による管理下で格納されているもの（ファイル原本という）と、ファイル原本をメモリに読み出すことで得られるファイル原本の複製物（ファイルのメモリイメージとも呼ばれる）とがある。印刷やメール送信等のジョブの対象になるのは、後者のメモリイメージである。一方、無害化の対象になるのは、前者のファイル原本である。
【0038】
［２］画像形成装置１０００の内部構成
画像形成装置１０００の制御系統は、ＣＰＵ、ＲＡＭ、ブートＲＯＭ、不揮発メモリ、ＨＤＤ、ＳＳＤ等のストレージ、周辺Ｉ／Ｏ等からなるコンピュータアーキテクチャを基礎としている。ブートＲＯＭには、ブートプログラムが格納され、不揮発メモリには、画像形成装置１０００のオペレーティングシステム（ＯＳ）や、画像形成装置１０００の制御のための様々なプログラムモジュールが記録されている。不揮発メモリに格納されたプログラムモジュールは、画像形成装置１０００の起動時に、不揮発メモリからＲＡＭにロードされる。かかるプログラムモジュールを主体とした、画像形成装置１０００の内部構成を図２に示す。
画像形成装置１０００の制御系統は、ＣＰＵ、ＲＡＭ、ブートＲＯＭ、不揮発メモリ、ＨＤＤ、ＳＳＤ等のストレージ、周辺Ｉ／Ｏ等からなるコンピュータアーキテクチャを基礎としている。ブートＲＯＭには、ブートプログラムが格納され、不揮発メモリには、画像形成装置１０００のオペレーティングシステム（ＯＳ）や、画像形成装置１０００の制御のための様々なプログラムモジュールが記録されている。不揮発メモリに格納されたプログラムモジュールは、画像形成装置１０００の起動時に、不揮発メモリからＲＡＭにロードされる。かかるプログラムモジュールを主体とした、画像形成装置１０００の内部構成を図２に示す。
【0039】
図２は、画像形成装置１０００を構成するプログラムモジュールを示す構成図である。本図に示すように、画像形成装置１０００は、ストレージ１０１、パネル制御モジュール１０２、画像形成モジュール１０３、カード書込モジュール１０４、ネットワークモジュール１０５、ネットワーク制御モジュール１０６、ジョブ制御モジュール１０７、ウィルススキャンモジュール１０８、スキャンエンジン１０９により構成される。本図において、ウィルススキャンモジュール１０８、スキャンエンジン１０９は、アンチウィルス部１１０を構成する。
【0040】
（２－１）ストレージ１０１
ストレージ１０１は、ファイルシステム管理情報（ISO/IEC13346に規定されたファイルセット記述子、ファイルエントリ等の情報要素）で管理された記録領域を有し、階層構造をなす複数のディレクトリを含む。ディレクトリには、いわゆるボックスとして一般ユーザーに提供されるディレクトリ（図２におけるＢｏｘ１、Ｂｏｘ２ディレクトリ）があり、かかるディレクトリは、アクセス制限が存在していて、一般ユーザーによるファイル読み出し／書き込みが許容されるものの、ファイルの削除は管理者のみが行うことができる。また、ウィルス処置用のディレクトリとして、ｄｅｔｏｘｉｆｙディレクトリと、ｕｎｄｅｔｏｘｉｆｙディレクトリとが形成されている。ｄｅｔｏｘｉｆｙディレクトリは、リアルタイムスキャン及び無害化の双方を行うファイル（無害化対象ファイル１０１Ｄ）の置き場所であり、ｕｎｄｅｔｏｘｉｆｙディレクトリは、リアルタイムスキャンを行うものの、無害化は行わないファイル（無害化非対象ファイル１０１Ｕ）の置き場所である。ｄｅｔｘｉｆｙディレクトリのファイルパスを無害化対象パスといい、ｕｎｄｅｔｏｘｉｆｙディレクトリのファイルパスを、無害化非対象パスという。これらのファイルパスは、リアルタイムスキャンの環境設定時に指定される。
ストレージ１０１は、ファイルシステム管理情報（ISO/IEC13346に規定されたファイルセット記述子、ファイルエントリ等の情報要素）で管理された記録領域を有し、階層構造をなす複数のディレクトリを含む。ディレクトリには、いわゆるボックスとして一般ユーザーに提供されるディレクトリ（図２におけるＢｏｘ１、Ｂｏｘ２ディレクトリ）があり、かかるディレクトリは、アクセス制限が存在していて、一般ユーザーによるファイル読み出し／書き込みが許容されるものの、ファイルの削除は管理者のみが行うことができる。また、ウィルス処置用のディレクトリとして、ｄｅｔｏｘｉｆｙディレクトリと、ｕｎｄｅｔｏｘｉｆｙディレクトリとが形成されている。ｄｅｔｏｘｉｆｙディレクトリは、リアルタイムスキャン及び無害化の双方を行うファイル（無害化対象ファイル１０１Ｄ）の置き場所であり、ｕｎｄｅｔｏｘｉｆｙディレクトリは、リアルタイムスキャンを行うものの、無害化は行わないファイル（無害化非対象ファイル１０１Ｕ）の置き場所である。ｄｅｔｘｉｆｙディレクトリのファイルパスを無害化対象パスといい、ｕｎｄｅｔｏｘｉｆｙディレクトリのファイルパスを、無害化非対象パスという。これらのファイルパスは、リアルタイムスキャンの環境設定時に指定される。
【0041】
（２－２）パネル制御モジュール１０２
パネル制御モジュール１０２は、ストレージ１０１のディレクトリにおけるボックスの選択、ボックスに格納されたファイルの選択、指定されたファイルを対象としたジョブの設定を受け付ける。パネル制御モジュール１０２は、ストレージ１０１におけるボックスの一覧画面をＬＣＤ１００１Ａに表示させ、何れかのボックスが、一般ユーザーにより選択されると、そのボックスに格納されている複数のファイルの一覧表示を行い、ボックス利用ジョブの対象となるファイルの選択を受け付ける。
パネル制御モジュール１０２は、ストレージ１０１のディレクトリにおけるボックスの選択、ボックスに格納されたファイルの選択、指定されたファイルを対象としたジョブの設定を受け付ける。パネル制御モジュール１０２は、ストレージ１０１におけるボックスの一覧画面をＬＣＤ１００１Ａに表示させ、何れかのボックスが、一般ユーザーにより選択されると、そのボックスに格納されている複数のファイルの一覧表示を行い、ボックス利用ジョブの対象となるファイルの選択を受け付ける。
【0042】
（２－３）画像形成モジュール１０３
画像形成モジュール１０３は、用紙への印刷を指定したボックス利用ジョブが一般ユーザーから要求されると、ボックス利用ジョブの対象となるファイルに格納された文書データや画像データをＲＡＭに展開して画像形成を行う。
画像形成モジュール１０３は、用紙への印刷を指定したボックス利用ジョブが一般ユーザーから要求されると、ボックス利用ジョブの対象となるファイルに格納された文書データや画像データをＲＡＭに展開して画像形成を行う。
【0043】
（２－４）カード書込モジュール１０４
カード書込モジュール１０４は、外部メモリであるＵＳＢメモリ１００５が、画像形成装置１０００のカードスロット（図示せず）に装填され、ＵＳＢメモリ１００５を書込み先としたボックス利用ジョブが要求されると、ボックス利用ジョブの対象となったファイルをストレージ１０１から読み出して、ＵＳＢメモリ１００５に書き込む。
カード書込モジュール１０４は、外部メモリであるＵＳＢメモリ１００５が、画像形成装置１０００のカードスロット（図示せず）に装填され、ＵＳＢメモリ１００５を書込み先としたボックス利用ジョブが要求されると、ボックス利用ジョブの対象となったファイルをストレージ１０１から読み出して、ＵＳＢメモリ１００５に書き込む。
【0044】
（２－５）ネットワークモジュール１０５
ネットワークモジュール１０５は、物理層、データリンク層、ＴＣＰ／ＵＤＰ層等によるプロトコルスタックを通じて、画像形成装置１０００と、ライセンス・パターンサーバー２００１との間、又は、画像形成装置１０００と、外部サーバー２００２との間等で、データリンクや論理的なコネクションを確立する。
ネットワークモジュール１０５は、物理層、データリンク層、ＴＣＰ／ＵＤＰ層等によるプロトコルスタックを通じて、画像形成装置１０００と、ライセンス・パターンサーバー２００１との間、又は、画像形成装置１０００と、外部サーバー２００２との間等で、データリンクや論理的なコネクションを確立する。
【0045】
（２－６）ネットワーク制御モジュール１０６
ネットワーク制御モジュール１０６は、ネットワークモジュール１０５の物理層、データリンク層や、論理的なコネクションを用いて、ファイルを添付した電子メールの送信や、ＦＴＰによるファイル転送、ＦＡＸ通信等のボックス利用ジョブを実行する。これらのボックス利用ジョブの実行にあたって、ＰＣ１０１２、１０１３との双方向通信を実行して、実行すべきジョブを示すジョブデータを生成する。
ネットワーク制御モジュール１０６は、ネットワークモジュール１０５の物理層、データリンク層や、論理的なコネクションを用いて、ファイルを添付した電子メールの送信や、ＦＴＰによるファイル転送、ＦＡＸ通信等のボックス利用ジョブを実行する。これらのボックス利用ジョブの実行にあたって、ＰＣ１０１２、１０１３との双方向通信を実行して、実行すべきジョブを示すジョブデータを生成する。
【0046】
（２－７）ジョブ制御モジュール１０７
ジョブ制御モジュール１０７は、タッチパネルディスプレイ１００１に対してなされたユーザー操作に応じて、ファイル印刷、Ｅｍａｉｌ送信、ＦＴＰ転送、ＵＳＢ出力、ＦＡＸ送信といった様々な機能の割り振りを行う。またジョブ制御モジュール１０７は、ジョブデータ生成部１０７Ｇ、ウィルス対策制御部１０７Ｃ、ウィルススキャン指示部１０７Ｉ、ジョブ管理部１０７Ｍを含む。
ジョブ制御モジュール１０７は、タッチパネルディスプレイ１００１に対してなされたユーザー操作に応じて、ファイル印刷、Ｅｍａｉｌ送信、ＦＴＰ転送、ＵＳＢ出力、ＦＡＸ送信といった様々な機能の割り振りを行う。またジョブ制御モジュール１０７は、ジョブデータ生成部１０７Ｇ、ウィルス対策制御部１０７Ｃ、ウィルススキャン指示部１０７Ｉ、ジョブ管理部１０７Ｍを含む。
【0047】
（２－７－１）ジョブデータ生成部１０７Ｇ
ジョブデータ生成部１０７Ｇは、パネル制御モジュール１０２が受け付けたユーザー操作に従いジョブデータを生成する。
ジョブデータ生成部１０７Ｇは、パネル制御モジュール１０２が受け付けたユーザー操作に従いジョブデータを生成する。
【0048】
（２－７－２）ウィルス対策制御部１０７Ｃ
ウィルス対策制御部１０７Ｃは、実行を要求したボックス利用ジョブの種類が、拡散参照テーブル１０７Ｔに示されるボックス利用ジョブの複数の類型の何れに該当するかを判定して、判定結果に基づき当該ボックス利用ジョブによるウィルス拡散の可能性の有無を判定する。この判定結果に応じて、ボックス利用ジョブの対象となるファイルのウィルス対策を決定する。ボックス利用ジョブの種類が、ウィルス拡散の可能性を有する場合、当該ファイルを、ストレージ１０１の無害化対象パス（ｄｅｔｏｘｉｆｙディレクトリ）にコピーし、スキャンエンジン１０９によるリアルタイムスキャン及び無害化に供する。ボックス利用ジョブの種類が、ウィルス拡散の可能性を有しない場合、当該ファイルを、ストレージ１０１の無害化非対象パス（ｕｎｄｅｔｏｘｉｆｙディレクトリ）にコピーし、スキャンエンジン１０９によるリアルタイムスキャンのみに供する。この場合、無害化非対象パスにコピーされたファイルは、無害化には供されない。
ウィルス対策制御部１０７Ｃは、実行を要求したボックス利用ジョブの種類が、拡散参照テーブル１０７Ｔに示されるボックス利用ジョブの複数の類型の何れに該当するかを判定して、判定結果に基づき当該ボックス利用ジョブによるウィルス拡散の可能性の有無を判定する。この判定結果に応じて、ボックス利用ジョブの対象となるファイルのウィルス対策を決定する。ボックス利用ジョブの種類が、ウィルス拡散の可能性を有する場合、当該ファイルを、ストレージ１０１の無害化対象パス（ｄｅｔｏｘｉｆｙディレクトリ）にコピーし、スキャンエンジン１０９によるリアルタイムスキャン及び無害化に供する。ボックス利用ジョブの種類が、ウィルス拡散の可能性を有しない場合、当該ファイルを、ストレージ１０１の無害化非対象パス（ｕｎｄｅｔｏｘｉｆｙディレクトリ）にコピーし、スキャンエンジン１０９によるリアルタイムスキャンのみに供する。この場合、無害化非対象パスにコピーされたファイルは、無害化には供されない。
【0049】
（２－７－３）ウィルススキャン指示部１０７Ｉ
ウィルススキャン指示部１０７Ｉは、ジョブデータの実行が要求された際、ウィルススキャンモジュール１０８にスキャンの開始を指示する。
ウィルススキャン指示部１０７Ｉは、ジョブデータの実行が要求された際、ウィルススキャンモジュール１０８にスキャンの開始を指示する。
【0050】
（２－７－４）ジョブ管理部１０７Ｍ
ジョブ管理部１０７Ｍは、生成されたジョブデータに、ジョブＩＤ、ファイルパス、ジョブ種類を示すフラグ（ジョブ種類フラグ）を対応付けてジョブリスト１０７Ｌに格納して、実行に供する。更に、ボックス利用ジョブの対象となるファイルの無害化が必要になった際、ボックス利用ジョブの実行を強制終了（中止）する。
ジョブ管理部１０７Ｍは、生成されたジョブデータに、ジョブＩＤ、ファイルパス、ジョブ種類を示すフラグ（ジョブ種類フラグ）を対応付けてジョブリスト１０７Ｌに格納して、実行に供する。更に、ボックス利用ジョブの対象となるファイルの無害化が必要になった際、ボックス利用ジョブの実行を強制終了（中止）する。
【0051】
（２－８）ウィルススキャンモジュール１０８
ウィルススキャンモジュール１０８は、リアルタイムスキャンのためのライセンスデータ１０８Ｌを保持しており、ユーザーからボックス利用ジョブの実行が命じられた場合、広域ネットワーク２０００におけるライセンス・パターンサーバー２００１をアクセスして、自身のライセンスデータ１０８Ｌが有効か失効しているかのチェックを行う。自身のライセンスデータ１０８Ｌが有効であると、スキャンエンジン１０９にリアルタイムスキャンの開始、停止、一時停止を命じる。
ウィルススキャンモジュール１０８は、リアルタイムスキャンのためのライセンスデータ１０８Ｌを保持しており、ユーザーからボックス利用ジョブの実行が命じられた場合、広域ネットワーク２０００におけるライセンス・パターンサーバー２００１をアクセスして、自身のライセンスデータ１０８Ｌが有効か失効しているかのチェックを行う。自身のライセンスデータ１０８Ｌが有効であると、スキャンエンジン１０９にリアルタイムスキャンの開始、停止、一時停止を命じる。
【0052】
（２－９）スキャンエンジン１０９
スキャンエンジン１０９は、画像形成装置１０００のストレージ１０１の決まったディレクトリを対象にしたスキャン（ディレクトリスキャン）、リアルタイムスキャンを行う。ディレクトリスキャンには、ユーザーの希望するタイミングでスキャンを行う手動スキャンと、毎日、毎週、毎月というように、定期的なタイミングで実施する定時スキャンとがある。これらのスキャンを実行するに先立ち、スキャンエンジン１０９はライセンス・パターンサーバー２００１をアクセスして、最新バージョンのパターンファイル１０９Ｐを取得する。パターンファイル１０９Ｐは、様々なウィルスの特徴となるバイナリコード（シグネチャ）を格納したファイルである。また、ウィルススキャンモジュール１０８からリアルタイムスキャンの実施が命じられた場合、スキャンエンジン１０９は、無害化対象パス、無害化非対象パスのうち、ボックス利用ジョブの対象となるファイルを格納したものをスキャン対象となるパス（スキャン対象パス）に設定してリアルタイムスキャンを行う。リアルタイムスキャンでは、無害化対象パス、無害化非対象パスに格納されたファイルの中に、パターンファイル１０９Ｐに示されるウィルス特徴に合致するマクロ、スクリプト、メタデータが存在するかどうかのチェックを行う。スキャン結果として、スキャンエンジン１０９は、ウィルススキャンモジュール１０８を介して感染したウィルスのレベルをジョブ制御モジュール１０７に返す。
スキャンエンジン１０９は、画像形成装置１０００のストレージ１０１の決まったディレクトリを対象にしたスキャン（ディレクトリスキャン）、リアルタイムスキャンを行う。ディレクトリスキャンには、ユーザーの希望するタイミングでスキャンを行う手動スキャンと、毎日、毎週、毎月というように、定期的なタイミングで実施する定時スキャンとがある。これらのスキャンを実行するに先立ち、スキャンエンジン１０９はライセンス・パターンサーバー２００１をアクセスして、最新バージョンのパターンファイル１０９Ｐを取得する。パターンファイル１０９Ｐは、様々なウィルスの特徴となるバイナリコード（シグネチャ）を格納したファイルである。また、ウィルススキャンモジュール１０８からリアルタイムスキャンの実施が命じられた場合、スキャンエンジン１０９は、無害化対象パス、無害化非対象パスのうち、ボックス利用ジョブの対象となるファイルを格納したものをスキャン対象となるパス（スキャン対象パス）に設定してリアルタイムスキャンを行う。リアルタイムスキャンでは、無害化対象パス、無害化非対象パスに格納されたファイルの中に、パターンファイル１０９Ｐに示されるウィルス特徴に合致するマクロ、スクリプト、メタデータが存在するかどうかのチェックを行う。スキャン結果として、スキャンエンジン１０９は、ウィルススキャンモジュール１０８を介して感染したウィルスのレベルをジョブ制御モジュール１０７に返す。
【0053】
［３］動作説明
以上のように構成された画像形成装置１０００の動作を説明する。
以上のように構成された画像形成装置１０００の動作を説明する。
【0054】
（３－１）ボックス用ディレクトリへのファイル格納
ストレージ１０１の階層構造のうち、Ｂｏｘ１ディレクトリ、Ｂｏｘ２ディレクトリには、同じ構内に存在するＰＣ１０１２、１０１３から格納が要求された様々なファイル形式のファイルが既に格納されている。
ストレージ１０１の階層構造のうち、Ｂｏｘ１ディレクトリ、Ｂｏｘ２ディレクトリには、同じ構内に存在するＰＣ１０１２、１０１３から格納が要求された様々なファイル形式のファイルが既に格納されている。
【0055】
図１に示したＰＣ１０１２、１０１３にインストールされたアプリケーションは、ファイル名の拡張子によりファイルとの対応付けがなされている。ＰＣ１０１２、１０１３を操作するユーザーがストレージ１０１内のファイルのアイコンを選択して、クリック操作等を行うと、ＰＣ１０１２、１０１３のＣＰＵは、当該ファイルをストレージ１０１から読み出し、ファイルのメモリイメージを展開して、ファイルハンドラをＰＣ１０１２、１０１３のＯＳのカーネルに引き渡す。このファイルの読み出しからメモリ上への展開までの一連の処理を「ファイルを開く」「デバイスがファイルを閲覧する」という。
【0056】
アプリケーションの中には、マクロ、スクリプト、メタデータの解釈・実行機能を有するものがあり（こうしたアプリケーションを実行系アプリケーションという）、そうした実行系アプリケーションは、ファイルの読出し時に、マクロ、スクリプト、メタデータをＣＰＵのネィティブコードに変換して、画像形成装置１０００のＣＰＵに処理させる。ウィルス感染したファイルでは、上記のマクロ、スクリプト、メタデータが、感染機能をもったコード群に置き換えられている。
【0057】
電子メール送信、ＦＴＰ転送の対象となるファイルがウィルスに感染していた場合、そのボックス利用ジョブはジョブ制御モジュール１０７により強制終了されるので、ウィルスの拡散が生じることはない。
【0058】
しかし、以下の(１)～（４）のケースにおいて、ウィルス感染したファイルが、電子メール送信、ＦＴＰ転送の対象となることで、ウィルス感染したファイルが、ファイアオールで保護された構内ネットワーク１０１０の外部に出て、広域ネットワーク２０００に転送されてしまう。
【0059】
（１）ウィルススキャンモジュール１０８のライセンスデータ１０８Ｌが失効している場合
（２）スキャンエンジン１０９によるリアルタイムスキャンが無効になった場合
（３）リアルタイムスキャンによりファイルのウィルス感染が検知されたものの、パターンファイル１０９Ｐの更新を経たことで、合致すると検知されたパターンがパターンファイル１０９Ｐから消失した場合
（４）、画像形成装置１０００やファイアオール１０１１に脆弱性が存在する場合
上記の（１）～（４）のケースにおいて、ウィルス感染したファイルが、広域ネットワーク２０００の不特定多数のユーザーが所有するデバイスに閲覧されることとなる。このように、不特定多数のユーザーにより閲覧される状態になることをウィルスの拡散という
上記（１）～（４）の要因によるウィルス拡散を防止すべく、本実施形態では、ウィルス感染したファイルが電子メール送信、ＦＴＰ転送の対象になった場合、その電子メール送信、ＦＴＰ転送を強制終了するに留まらず、スキャンエンジン１０９がストレージ１０１に格納されている、ファイル原本を無害化するようにしている。
（２）スキャンエンジン１０９によるリアルタイムスキャンが無効になった場合
（３）リアルタイムスキャンによりファイルのウィルス感染が検知されたものの、パターンファイル１０９Ｐの更新を経たことで、合致すると検知されたパターンがパターンファイル１０９Ｐから消失した場合
（４）、画像形成装置１０００やファイアオール１０１１に脆弱性が存在する場合
上記の（１）～（４）のケースにおいて、ウィルス感染したファイルが、広域ネットワーク２０００の不特定多数のユーザーが所有するデバイスに閲覧されることとなる。このように、不特定多数のユーザーにより閲覧される状態になることをウィルスの拡散という
上記（１）～（４）の要因によるウィルス拡散を防止すべく、本実施形態では、ウィルス感染したファイルが電子メール送信、ＦＴＰ転送の対象になった場合、その電子メール送信、ＦＴＰ転送を強制終了するに留まらず、スキャンエンジン１０９がストレージ１０１に格納されている、ファイル原本を無害化するようにしている。
【0060】
（３－２）ジョブ内容が設定される過程
パネル制御モジュール１０２がボックス利用ジョブの内容を設定する過程を説明する。ファイルを対象としたボックス利用ジョブのジョブデータは、図３の複数の画面１００１Ｂ、１００１Ｆ、１００１Ｐ、１００１Ｌ、１００１Ｕを通じた対話操作で生成される。本実施形態で特徴的となるのは、上記の設定の過程で、ジョブの種類を示すフラグ（ジョブ種類フラグ）の設定を行う点である。図４（ａ）は、ジョブ種類フラグの一例を示す。本図に示すように、ジョブ種類フラグは、ジョブの種類を示す５つのフラグ（ＢｏｘＴｏＥｍａｉｌフラグ、ＢｏｘＴｏＰｒｉｎｔフラグ、ＢｏｘＴｏＦＴＰフラグ、ＢｏｘＴｏＦＡＸフラグ、ＢｏｘＴｏＵＳＢフラグ）がある。これらの何れかのフラグがオンに設定されることで、ジョブの種類が複数の類型の何れであることを示す。
パネル制御モジュール１０２がボックス利用ジョブの内容を設定する過程を説明する。ファイルを対象としたボックス利用ジョブのジョブデータは、図３の複数の画面１００１Ｂ、１００１Ｆ、１００１Ｐ、１００１Ｌ、１００１Ｕを通じた対話操作で生成される。本実施形態で特徴的となるのは、上記の設定の過程で、ジョブの種類を示すフラグ（ジョブ種類フラグ）の設定を行う点である。図４（ａ）は、ジョブ種類フラグの一例を示す。本図に示すように、ジョブ種類フラグは、ジョブの種類を示す５つのフラグ（ＢｏｘＴｏＥｍａｉｌフラグ、ＢｏｘＴｏＰｒｉｎｔフラグ、ＢｏｘＴｏＦＴＰフラグ、ＢｏｘＴｏＦＡＸフラグ、ＢｏｘＴｏＵＳＢフラグ）がある。これらの何れかのフラグがオンに設定されることで、ジョブの種類が複数の類型の何れであることを示す。
【0061】
図３のボックス一覧画面１００１Ｂは、ストレージ１０１に形成されたボックス用ディレクトリの一覧画面であり、このボックス一覧画面１００１Ｂに表示されたボックス（Ｂｏｘ１、Ｂｏｘ２、Ｂｏｘ３）のうち、何れかが選択されると、当該ボックスについてのボックス内ファイルの一覧画面１００１Ｆが表示される。ファイル一覧画面１００１Ｆには、ボックス一覧画面１００１Ｂで選択されたボックスに格納されたファイル１０１Ｆ、Ｇを一覧表示するのと共に、当該ファイルを対象として実行することができる、ジョブの大まかな分類（大分類）１０７Ｒを提示する。大分類１０７Ｒにおいて、ファイルが選択され、印刷が選択されると、印刷設定画面１００１Ｐが表示される。印刷設定画面１００１Ｐはカラー１０３Ｃ、倍率１０３Ｓ、両面／ページ集約１０３Ｄ、ステープル等の仕上げ１０３Ｆの設定受け付けを含む。これらを設定して図１のスタートキー１００４Ｓを押下すれば、ジョブ種類フラグのＢｏｘＴｏＰｒｉｎｔフラグをＯＮに設定する。
【0062】
一方、ファイル一覧画面１００１Ｆにおいて何れかのファイルが選択され、ジョブの大分類として送信が選択されると、宛先設定画面１００１Ｌが表示される。宛先設定画面１００１Ｌは、登録宛先からの入力、直接入力、履歴からの選択といった宛先入力法１０５Ｍを提示し、１の入力法による宛先の候補を提示する。
【0063】
図３の宛先設定画面１００１Ｌは、ＦＴＰ転送の宛先１０５Ｆ、電子メールの宛先１０５Ｅ、ファックス通信の宛先１０５Ｘを提示する。ＦＴＰ転送の宛先は、ホスト名(IPv4、IPv6等のIPアドレス)、ホストにおけるファイルの格納先となるファイルパス、認証が必要となる場合のユーザー名、認証が不要となる場合の共通名、パスワ－ド、ポート番号、プロキシサーバーの指定、パッシブモードの指定を含む。電子メールの宛先は、メールアドレスの指定を含む。ＦＡＸの宛先はＦＡＸ番号を含む。これらの何れかが押下され、スタートキー１００４Ｓが押下されるとジョブの種類を決定する、具体的にいうと、ＦＴＰ通信の宛先１０５Ｆが選択されスタートキー１００４Ｓが押下された場合は、ＢｏｘＴｏＦＴＰフラグをオンにする。電子メールの宛先１０５Ｅが選択され、スタートキー１００４Ｓが押下されると、ＢｏｘＴｏＥｍａｉｌフラグをＯＮにする。ファックス通信の宛先１０５Ｘが押下され、スタートキー１００４Ｓが押下されると、ＢｏｘＴｏＦＡＸフラグをオンに設定する。
【0064】
大分類として「その他」が選択され、ＵＳＢメモリへの書き込みが選択されると、ＵＳＢメモリ１００５の書き込み画面１００１Ｕを表示し、ＢｏｘＴｏＵＳＢフラグをオンに設定する。
【0065】
（３－３）ジョブデータのエントリー
図３の設定画面を経て、ジョブの内容が設定されれば、設定された内容を示すジョブデータを生成し、ファイルパス、ジョブ種類フラグを対応付けて図２のジョブリスト１０７Ｌにエントリーする。
図３の設定画面を経て、ジョブの内容が設定されれば、設定された内容を示すジョブデータを生成し、ファイルパス、ジョブ種類フラグを対応付けて図２のジョブリスト１０７Ｌにエントリーする。
【0066】
ジョブリスト１０７Ｌは、待ち行列であり、ジョブＩＤ、ファイルパス、ジョブ種類フラグを対応付けた形式で、実行すべき１つ以上のジョブデータを格納する。ジョブ管理部１０７Ｍは、かかるジョブリスト１０７Ｌに格納されている順に、各ジョブデータに示されるジョブを画像形成モジュール１０３、ネットワークモジュール１０５に実行させる。
【0067】
以降の説明は、図５のシーケンスチャートを参照して行う。図５は、パネル制御モジュール１０２、ジョブ制御モジュール１０７、ウィルススキャンモジュール１０８、スキャンエンジン１０９間の通信シーケンスである。
【0068】
図３の設定画面を経てボックス利用ジョブの実行が要求されると（ステップＳ１）、ジョブ制御モジュール１０７は、要求されたボックス利用ジョブの種類が、構内ネットワーク１０１０の外部に存在する、他のデバイスで閲覧されるかどうかを判定する（ステップＳ２）。構内ネットワーク１０１０の外部に存在する、他のデバイスによる閲覧の可能性の有無の判定は、感染したウィルスの拡散の可能性を見極めるものである。
【0069】
（３－４）拡散参照テーブル１０７Ｔの記載
ステップＳ２の判定を行うにあたって、ジョブ制御モジュール１０７のウィルス対策制御部１０７Ｃは、拡散参照テーブル１０７Ｔを参照する。拡散参照テーブル１０７Ｔは、図４（ｂ）に示すように、ジョブ種類フラグに示されるジョブの類型に対応付ける形で、個々の類型における、ウィルス拡散の可能性の有無を示す。図４（ｂ）は、図４（ａ）のジョブ種類フラグの設定に応じた、ウィルス拡散の可能性の有無を示す。
ステップＳ２の判定を行うにあたって、ジョブ制御モジュール１０７のウィルス対策制御部１０７Ｃは、拡散参照テーブル１０７Ｔを参照する。拡散参照テーブル１０７Ｔは、図４（ｂ）に示すように、ジョブ種類フラグに示されるジョブの類型に対応付ける形で、個々の類型における、ウィルス拡散の可能性の有無を示す。図４（ｂ）は、図４（ａ）のジョブ種類フラグの設定に応じた、ウィルス拡散の可能性の有無を示す。
【0070】
図４（ｂ）のＢｏｘＴｏＥｍａｉｌフラグ、ＢｏｘＴｏＦＴＰフラグ、ＢｏｘＴｏＵＳＢフラグは、拡散可能性が「有」に設定されている。電子メールの送信、ＦＴＰ転送では、構内ネットワーク１０１０外部の他のデバイスに、ファイルが送信される可能性が高いとの理由による。一方、ＢｏｘＴｏＰｒｉｎｔフラグ、ＢｏｘＴｏＦＡＸフラグは、拡散可能性が「無」に設定されている。
【0071】
（３－５）ストレージ１０１への保存及び無害化実行
ボックス利用ジョブの種類が、他のデバイスで閲覧され得る場合、ウィルス対策制御部１０７Ｃは（ステップＳ２でYes）、ボックス利用ジョブの対象となるファイルを、無害化対象パスに保存する（ステップＳ３）。図６（ａ）に示すように、Ｓａｍｐｌｅ.ｐｄｆをＢｏｘＴｏＭａｉｌのジョブの対象とする場合、Ｓａｍｐｌｅ.ｐｄｆを、スキャン対象パスに設定されたＶｉｒｕｓディレクトリ配下のｄｅｔｏｘｉｆｙディレクトリにコピーする。
ボックス利用ジョブの種類が、他のデバイスで閲覧され得る場合、ウィルス対策制御部１０７Ｃは（ステップＳ２でYes）、ボックス利用ジョブの対象となるファイルを、無害化対象パスに保存する（ステップＳ３）。図６（ａ）に示すように、Ｓａｍｐｌｅ.ｐｄｆをＢｏｘＴｏＭａｉｌのジョブの対象とする場合、Ｓａｍｐｌｅ.ｐｄｆを、スキャン対象パスに設定されたＶｉｒｕｓディレクトリ配下のｄｅｔｏｘｉｆｙディレクトリにコピーする。
【0072】
ボックス利用ジョブの種類が、他のデバイスで閲覧され得ない場合（ステップＳ２でNo）、ウィルス対策制御部１０７Ｃは無害化非対象パスに対象となるファイルを保存する（ステップＳ４）。図６（ｂ）に示すように、Ｓａｍｐｌｅ.ｐｄｆをＢｏｘＴｏＰｒｉｎｔのジョブの対象とする場合、Ｓａｍｐｌｅ.ｐｄｆを、スキャン対象パスに設定されたＶｉｒｕｓディレクトリ配下のｕｎｄｅｔｏｘｉｆｙディレクトリにコピーする。
【0073】
こうした保存後、ジョブ制御モジュール１０７は、ウィルススキャンモジュール１０８にリアルタイムスキャンの実施を要求する（ステップＳ５）。
【0074】
かかるウィルススキャンの要求によりウィルススキャンモジュール１０８は、ライセンスデータ１０８Ｌの有効性をチェックし（ステップＳ６ａ）、ライセンスが有効であると(ステップＳ６ａでYes)、無害化対象パス、無害化非対象パスのうち、ボックス利用ジョブの対象となるものを、スキャン対象パスに設定して、スキャンエンジン１０９にリアルタイムスキャンの実施を要求する（ステップＳ６）。
【0075】
スキャンエンジン１０９は、ライセンス・パターンサーバー２００１からパターンファイル１０９Ｐを取得して（ステップＳ７ａ）、スキャン対象パスで指示されたディレクトリにおいてリアルタイムスキャンを開始する（ステップＳ７）。リアルタイムスキャンによりパターンファイル１０９Ｐに格納されたパターンに合致するマクロ、スクリプト、メタデータが、ボックス利用ジョブの対象となるファイルから発見された場合、スキャン結果をウィルススキャンモジュール１０８に通知する(ステップＳ８)。
【0076】
ウィルススキャンモジュール１０８は、かかるスキャン結果をジョブ制御モジュール１０７に返す(ステップＳ９)。ジョブ制御モジュール１０７に返されるスキャン結果は、ウィルス情報、レベルを含む。
【0077】
ウィルス情報は、感染が認められたウィルスが、どのようなファイルであるかを示す。レベルは、当該ウィルスの危険度等を示す。現在、広い範囲に拡散していて猛威をふるっているウィルスは、高いレベルが設定される。過去に流行していて現在沈静しているウィルスについては、低いレベルが設定される。
【0078】
ジョブ制御モジュール１０７は、スキャンのスキャン結果に示されるレベルが、所定の閾値を上回るかどうかの判断を行う（ステップＳ１０）。ウィルスが検知されたとしても、感染が検知されたウィルスのレベルが低い場合、無害化等の対処は不要になるからである。
【0079】
ウィルススキャンの検知結果に示されるウィルスのレベルが、所定の閾値を上回る場合（ステップＳ１０でYes）、ウィルス検知を、パネル制御モジュール１０２に通知する（ステップＳ１１）。
【0080】
パネル制御モジュール１０２は、タッチパネルディスプレイ１００１にウィルス検知を表示して（ステップＳ１２）、無害化の指示を仰ぐ。無害化の指示を仰ぐための報知画面を図７に示す。図７の報知画面１００１Ｘは、ユーザーが選択したファイルがウィルス感染しており、無害化を行ったことを示し、無害化の要否をユーザーから受け付けるためのボタン１０９Ｙ、Ｎを含む。かかる報知画面１００１Ｘの表示に応じてパネル制御モジュール１０２は、ファイル無害化処理を行うかどうかの判定を行う（ステップＳ１６）。ユーザーが、タッチパネルディスプレイ１００１のボタン１０９Ｙを押下すると（ステップＳ１６でYes）、ウィルススキャンモジュール１０８に無害化を要求する（ステップＳ１７）。この通知を受けて、ウィルススキャンモジュール１０８は、スキャンエンジン１０９にボックス利用ジョブの対象となるファイル無害化を行うよう通知する（ステップＳ１８）。ファイル無害化の方法としては、例えば、以下に示すようなファイルのテキスト化、ファイル変換、ファイルの再構成がある。
【0081】
ファイルのテキスト化とは、Microsoft（登録商標）社のWord（登録商標）などのdoc形式文書のファイルをテキストファイルに変換する処理である。
【0082】
ファイル変換とは、例えば、doc形式文書ファイルをPDFファイルや画像ファイル等、他のファイル形式に変換する処理である。
【0083】
ファイルの再構成とは、Excel（登録商標）のマクロプログラムや、画像ファイルでスクリプトなどが埋め込める部分を削除して、ファイルを再構成する無害化手法である。
【0084】
１の無害化によりスキャン対象パスで指定されたＳａｍｐｌｅ.ｐｄｆは、図６（ａ）に示すように、１ｓ２ａ３ｍ４ｐ５ｌ６ｅ７.８ｐ９ｄ０ｆ１に書き換えられる。
【0085】
以上の無害化を行った後、Ｂｏｘ１、Ｂｏｘ２ディレクトリに格納されているファイル原本を削除し、代わりにｄｅｔｏｘｉｆｙディレクトリで無害化がなされたファイルをボックスディレクトリにコピーする。これによりＢｏｘ１、Ｂｏｘ２ディレクトリに格納されたファイルの置き換えを行う。かかる置き換えにより、ストレージ１０１に格納されたファイルを感染源とした、ウィルス感染の拡散は防止される。
【0086】
ウィルスのレベルが閾値を上回る場合、実行が要求されたジョブの種類は、他のデバイスで閲覧され得るかどうかを判定する（ステップＳ１３）。他のデバイスで閲覧され得る場合（ステップＳ１３でYes）、ボックス利用ジョブの実行を中止する（ステップＳ１４）。
【0087】
ウィルススキャンの検知結果に示されるウィルスのレベルが、所定の閾値以下である場合（ステップＳ１０でNo）、又は、実行しようとするボックス利用ジョブの種類が他のジョブで閲覧され得ない場合（ステップＳ１３でNo）、ボックス利用ジョブを実行する（ステップＳ１９）。
【0088】
リアルタイムスキャンは行ったものの、拡散の可能性がないため、無害化されていないファイルは、スキャンエンジン１０９によるスキャン結果に対応付けられ、ストレージ１０１に格納される。こうしたスキャン結果を参照することで、管理者は当該ファイルを後日削除すべきかどうかの判断を行う。
【0089】
削除すべきと判断した場合、管理者は、ＰＳＷＣ(Page Scope Web Connection)、Samba等を用いて、画像形成装置１０００のストレージ１０１をアクセスすることで、ウィルス感染したファイルをストレージ１０１から削除する。
［４］まとめ
以上のように本実施形態によれば、ジョブ制御モジュール１０７は、ウィルス感染しているファイルがジョブの対象になった場合、画像形成装置１０００がウィルス拡散源となる可能性を有するかどうかをボックス利用ジョブの種類に基づき判定して、ストレージ１０１に格納されているファイルの原本を無害化するかどうかを、ジョブの種類に応じて決定する。ウィルス感染しているファイルの原本は、ウィルスの外部拡散をもたらすようなジョブの対象になったことを契機にして、無害化されるので、画像形成装置１０００を拡散源としたウィルス拡散を効果的に防止することができる。
［４］まとめ
以上のように本実施形態によれば、ジョブ制御モジュール１０７は、ウィルス感染しているファイルがジョブの対象になった場合、画像形成装置１０００がウィルス拡散源となる可能性を有するかどうかをボックス利用ジョブの種類に基づき判定して、ストレージ１０１に格納されているファイルの原本を無害化するかどうかを、ジョブの種類に応じて決定する。ウィルス感染しているファイルの原本は、ウィルスの外部拡散をもたらすようなジョブの対象になったことを契機にして、無害化されるので、画像形成装置１０００を拡散源としたウィルス拡散を効果的に防止することができる。
【0090】
（第２実施形態）
第１実施形態では、電子メール送信やＦＴＰ転送の対象になったファイル のウィルス感染が検知された場合、当該ファイルを無害化した。これに対して第２実施形態では、電子メール送信やＦＴＰ転送の対象になったファイルのバックアップコピーを作成して、当該バックアップコピーを物理的、論理的に隔離されたストレージに格納する。
第１実施形態では、電子メール送信やＦＴＰ転送の対象になったファイル のウィルス感染が検知された場合、当該ファイルを無害化した。これに対して第２実施形態では、電子メール送信やＦＴＰ転送の対象になったファイルのバックアップコピーを作成して、当該バックアップコピーを物理的、論理的に隔離されたストレージに格納する。
【0091】
［５］第２実施形態に係るジョブ制御モジュールの構成
図８は、第２実施形態にかかるジョブ制御モジュール１０７を組み込んだ画像形成装置１０００の構成を示す。本図に示すように、第２実施形態に係る画像形成装置１０００は、論理的、物理的に隔離された隔離ストレージ１１１と、バックアップファイルテーブル１１１Ｔとを有する。
図８は、第２実施形態にかかるジョブ制御モジュール１０７を組み込んだ画像形成装置１０００の構成を示す。本図に示すように、第２実施形態に係る画像形成装置１０００は、論理的、物理的に隔離された隔離ストレージ１１１と、バックアップファイルテーブル１１１Ｔとを有する。
【0092】
（５―１）隔離ストレージ１１１
隔離ストレージ１１１は、物理的、論理的に、ストレージ１０１から隔離されたストレージである。物理的に隔離されたストレージとは、ルーター、リピータによるポート設定により画像形成装置１０００が属するセグメントとは別のセグメントに属するストレージである。論理的に隔離されたストレージとは、ユーザーＩＤ、パスワード認証によりアクセス制限がなされたストレージである。
隔離ストレージ１１１は、物理的、論理的に、ストレージ１０１から隔離されたストレージである。物理的に隔離されたストレージとは、ルーター、リピータによるポート設定により画像形成装置１０００が属するセグメントとは別のセグメントに属するストレージである。論理的に隔離されたストレージとは、ユーザーＩＤ、パスワード認証によりアクセス制限がなされたストレージである。
【0093】
（５－２）バックアップファイルテーブル１１１Ｔ
バックアップファイルテーブル１１１Ｔは、隔離ストレージ１１１に格納されたファイルのファイル名に、ファイルパス、これまで隔離ストレージ１１１に保存されたファイルがこれまでに印刷された印刷回数、隔離ストレージ１１１にファイルが保存された保存日時を示す。ジョブ制御モジュール１０７は、印刷を一回実行する度に、このバックアップファイルテーブル１１１Ｔに示される印刷回数をインクリメントする。この印刷回数が所定閾値を下回る場合、又は、バックアップファイルテーブル１１１Ｔに示される保存日時からの経過日時が所定の閾値を下回る場合、隔離ストレージ１１１に格納されたファイルの印刷を実行する。一方、印刷回数が所定閾値以上となる場合、又は、保存日時からの経過日時が所定の閾値以上となる場合、印刷を実行しない。
バックアップファイルテーブル１１１Ｔは、隔離ストレージ１１１に格納されたファイルのファイル名に、ファイルパス、これまで隔離ストレージ１１１に保存されたファイルがこれまでに印刷された印刷回数、隔離ストレージ１１１にファイルが保存された保存日時を示す。ジョブ制御モジュール１０７は、印刷を一回実行する度に、このバックアップファイルテーブル１１１Ｔに示される印刷回数をインクリメントする。この印刷回数が所定閾値を下回る場合、又は、バックアップファイルテーブル１１１Ｔに示される保存日時からの経過日時が所定の閾値を下回る場合、隔離ストレージ１１１に格納されたファイルの印刷を実行する。一方、印刷回数が所定閾値以上となる場合、又は、保存日時からの経過日時が所定の閾値以上となる場合、印刷を実行しない。
【0094】
［６］第２実施形態に係るジョブ制御モジュール１０７の動作
図９（ａ）、（ｂ）は、第２実施形態にかかるジョブ制御モジュール１０７の制御内容を示すシーケンスチャートである。図９（ｂ）における「ｃ」は、印刷回数をカウントするための変数である。
図９（ａ）、（ｂ）は、第２実施形態にかかるジョブ制御モジュール１０７の制御内容を示すシーケンスチャートである。図９（ｂ）における「ｃ」は、印刷回数をカウントするための変数である。
【0095】
図５のシーケンスチャートと、図９（ａ）のシーケンスチャートとの差違は、ステップＳ１４でジョブの実行を中止した後の処理である、ステップＳ２１、Ｓ２２である。具体的にいうと、ウィルス感染が検知されたファイルを物理的又は論理的に隔離された隔離ストレージ１１１に保存する（図９（ａ）のステップＳ２１）。その後、バックアップファイルテーブル１１１Ｔに当該ファイルのファイル保存日に記録し、ファイル印刷回数ｃを１に初期化する（ステップＳ２２）。
【0096】
後日、管理者が上記隔離ストレージ１１１に格納されたファイルの利用を希望したとする。ジョブ制御モジュール１０７は、ユーザーＩＤ、パスワードを受け付け、管理者のユーザー認証を行い（図９（ｂ）のステップＳ２３）、管理者の正当性が認められた場合（ステップＳ２３でYes）、ステップＳ２５、Ｓ２６の判定を行う。
【0097】
ステップＳ２５は、バックアップファイルテーブル１１１Ｔに示される、ファイルの保存日から一定期間が経過したかの判定であり、ステップＳ２６は、バックアップファイルテーブル１１１Ｔに示されるファイルの印刷回数ｃが一定回数を超えているかの判定である。一定期間が経過せず（ステップＳ２５でNo）、またファイル印刷回数ｃが一定回数に満たない場合（ステップＳ２６でNo）、要求されたボックス利用ジョブを実行し（ステップＳ２７）、変数ｃをインクリメントする(ステップＳ２８)。
【0098】
バックアップファイルテーブル１１１Ｔに示されるファイル保存日から一定期間が経過した場合（ステップＳ２５でYes）、ファイル保存日から一定期間を経過していないが、バックアップファイルテーブル１１１Ｔに示されるファイル印刷回数が一定回数を越えている場合（ステップＳ２５でNo、ステップＳ２６でYes）、ボックス利用ジョブの実行を中止する（ステップＳ２９）。
【0099】
以上のように本実施形態によれば、電子メール送信、ＦＴＰ転送の対象となったファイルのバックアップコピーを、隔離ストレージ１１１に格納し、一定期間かつ一定回数だけ閲覧や印刷を認め、その後無害化する。
【0100】
論理的又は物理的に隔離された隔離ストレージ１１１内のバックアップファイルを対象として、限定された範囲で、ファイルの印刷や閲覧が可能になるから、無害化の対象となるファイルの利用を確保した上、ファイルを無害化することができる。
【0101】
［７］以上、本開示を実施の形態に基づいて説明してきたが本発明は上述の実施の形態に限定されないのは勿論であり以下の変形例が考えられる。
【0102】
（１）無害化されるファイルを対象としたジョブ（無害化対象ジョブ）は、その実行が中止されるとしたが、これに限らない。管理者の操作に従い、かかる無害化対象ジョブを実行してもよいし、かかる無害化対象ジョブの実行を中止してもよい。
【0103】
電子メール送信、ＦＴＰ転送であっても、構内のサーバーや端末を宛先としたジョブであれば、当該転送を許容してもよいケースがある。そうした可能性に鑑み、本変形例では、管理者の操作に従い、無害化対象ジョブの実行を許容するようにしている。つまり、ジョブ管理部１０７Ｍは、管理者からの操作に従い、無害化対象ジョブについてのジョブデータを生成して、ジョブリスト１０７Ｌにエントリーする。一方、管理者が、ジョブ実行を不適切と考え、所定の操作を行った場合、ジョブ管理部１０７Ｍは、無害化対象ジョブについてのジョブデータをジョブリスト１０７Ｌから削除する。
【0104】
（２）上記実施形態では、図３のボックス利用ジョブの設定で、ボックス内ファイルの一覧表示を実行して、ジョブの対象となるべきファイルの選択を受け付けた。これに対して本変形例では、ファイル形式の一覧表示を行い、ファイル無害化から除外すべきファイル形式の指定を受け付ける。図１０は、ファイル形式一覧画面の一例を示す。図１０に示すファイル形式一覧画面１０８Ｆでは、所定のボックスに格納された複数ファイルのファイル形式（コンパクトＰＤＦ形式、Ｊｔｄ形式、ｄｗｇ形式）が、チェックボックス１０８Ｃ、１０８Ｊ、１０８Ｄと共に表示されている。
【0105】
ファイル形式の中には、業務用の特殊なアプリケーションに対応付けられたものがある。利用するユーザーがごく少数に限られているので、こうした業務用の特殊なアプリケーションで利用されるファイル形式は、ウィルス感染の拡散抑止よりも、資料の保存性を優先してもよい。
【0106】
しかし、上記実施形態では、資料の保存性を優先すべきファイルであっても、ユーザーが誤ってかかるファイルを電子メール送信の対象とした場合、かかるファイルは無害化の対象にされてしまう。
【0107】
ユーザーの誤操作により、資料の保存性を優先すべきファイルが、無害化の対象になることを防止すべく、本変形例のパネル制御モジュール１０２は、これらのファイル形式を一覧表示に供し、無害化から除外するかの指定を受け付ける。
【0108】
そして、何れかのファイル形式についてチェックボックスがチェックされた場合、ジョブ制御モジュール１０７は、ジョブの種類にかかわらず、当該ファイル形式のファイルを無害化の対象とはしない。つまり、図２に示した無害化非対象パスに格納することで、ウィルススキャンは行うが、無害化の対象からは除外する。そうすることで、資料の保存性を優先すべきファイルが、無害化の対象になることを防止する。
【0109】
（３）上記実施形態では、図５において、ウィルススキャンを開始する前に、ステップＳ３、Ｓ４においてｄｅｔｏｘｉｆｙディレクトリ、ｕｎｄｅｔｏｘｉｆｙディレクトリの何れかにボックス利用ジョブの対象となるファイルを格納することで、スキャン及び無害化を行うか、スキャンのみを行うかの切り替えを行ったがこれに限られない。
【0110】
図１１に示すように、ジョブの実行が要求された際（ステップＳ１）、他のデバイスでファイルが閲覧されるかどうかをジョブの種類に基づき判定して（ステップＳ２）、判定結果に従い、ジョブの対象となるファイルをスキャンするかどうかを決定してもよい。そして、スキャンを行うと決定した場合、ジョブの対象となるファイルをｄｅｔｏｘｉｆｙディレクトリに保存して（ステップＳ３）、スキャンを開始し（ステップＳ５）、ウィルスが発見された場合（ステップＳ１０でYes）、ボックス利用ジョブを中止し（ステップＳ１４）、無害化してもよい（ステップＳ１１、Ｓ１２、ステップＳ１６～Ｓ１８）。
【0111】
スキャンを行うと決定しない場合、ジョブの対象となるファイルをｄｅｔｏｘｉｆｙディレクトリ、ｕｎｄｅｔｏｘｉｆｙディレクトリの何れにも格納せず、スキャンを実行しない。
【0112】
（４）上記実施形態では、図５において、ウィルススキャンを開始する前に、ステップＳ３、Ｓ４で、ｄｅｔｏｘｉｆｙディレクトリ、ｕｎｄｅｔｏｘｉｆｙディレクトリの何れかにボックス利用ジョブの対象となるファイルを格納することで、スキャン及び無害化を行うか、スキャンのみを行うかの切り替えを行ったがこれに限られない。
【0113】
図１２に示すように、ジョブの実行が要求された後（ステップＳ１）、無害化対象パスにジョブの対象となるファイルを保存し（ステップＳ３）、スキャンを開始して（ステップＳ５、Ｓ６）、ウィルスが検知された場合（ステップＳ１０でYes）、デバイスでファイルが閲覧されるかどうかをジョブの種類に基づき判定してもよい（ステップＳ１３）。
【0114】
他のデバイスでファイルが閲覧されると判定された場合（ステップＳ１３でYes）、ステップＳ１４においてジョブを中止する。その後、ステップＳ１１、Ｓ１２、Ｓ１６～Ｓ１８を実行して、ファイルを無害化する。
【0115】
（５）スキャンエンジン１０９によるファイル無害化は、ステップＳ１１のウィルス検知が、ジョブ制御モジュール１０７からパネル制御モジュール１０２に通知された後に行ったがこれに限られない。図１３に示すようにボックス利用ジョブの実行を中止した後（ステップＳ１４）、パネル制御モジュール１０２にウィルス検知をパネル制御モジュール１０２に通知し（ステップＳ１１）、パネル制御モジュール１０２にウィルス検知の表示を行わせた後（ステップＳ１２）、スキャンエンジン１０９によるファイル無害化を実行してもよい（ステップＳ１６～Ｓ１８）。更に、スキャンエンジン１０９によるスキャンでウィルス感染が検知されたタイミング、ジョブを中止したタイミングから所定の時間が経過した後に無害化を行ってもよい。ここでの所定の時間は、１分、５分等、任意の時間を設定することができる。無害化までに猶予期間が与えられるので、この間、一般ユーザーは、印刷や閲覧等を実行することができる。
【0116】
（６）無害化ファイル対象パスに格納されたｄｅｔｏｘｉｆｙディレクトリ、非無害化ファイル対象パスに格納されたｕｎｄｅｔｏｘｉｆｙディレクトリにジョブの対象となるファイルを格納することで、無害化の要否を制御したがこれに限らない。ウィルススキャン機能を呼び出すためのＡＰＩを設け、このＡＰＩの引数により、無害化の要否を制御してもよい。また、ジョブの対象となるファイルのファイル名を特定の文字列に書き換えることで、無害化の要否を指定してもよい。
【0117】
（７）アンチウィルス機能を実現するアンチウィルス部１１０を画像形成装置１０００の内部に組み込んだが、これに限らない。ライセンス・パターンサーバー２００１が、オンラインでアンチウィルス機能を提供してもよい。
【0118】
（８）ＳＭＢによるファイル転送を、ウィルスの拡散をもたらすジョブの種類としてもよい。ＳＭＢ（Server Message Block）とは、LAN上の複数のWindowsコンピュータの間でファイル共有やプリンタ共有などを行うためのプロトコルおよび通信サービスである。ＳＭＢ転送の宛先としては、ホスト名又はＩＰアドレス（ＩＰｖ４、ＩＰｖ６の何れか）、接続確認実行、ホスト名検索、保存先のファイルパス、ユーザー名、パスワード、参照先の設定、認証確認を含む。
【0119】
（９）ＷｅｂＤＡＶサーバーによるファイル転送を、ウィルスの拡散をもたらすジョブの種類としてもよい。ＷｅｂＤＡＶ（Web-based Distributed Authoring and Versioning）はHypertext Transfer Protocolを拡張した仕様であり、サーバ内のファイルやディレクトリの直接管理を実現する。ＷｅｂＤＡＶサーバーを相手側とした転送では、宛先として、ホスト名、又は、ＩＰアドレス（ＩＰｖ４、ＩＰｖ６の何れでもよい。）、保存先のファイルパス、アクセス権限をもつユーザ－名、ポート番号、プロキシサーバーの設定、ＳＳＬの設定を指定する。
【0120】
（１０）ファックスであっても、インターネットファックス、ＩＰアドレスファックスを、ウィルスの拡散をもたらすジョブの種類としてもよい。インターネットファックスの宛先は、メールアドレス、相手機受信能力（圧縮形式、用紙サイズ、ファックス解像度）により構成される。ＩＰアドレスファックスの宛先は、ＩＰアドレス、ポート番号、相手先機種（カラー／モノクロ）を示す。
【0121】
（１１）ウィルスには、自分自身を暗号化して、その復号化ルーチンを付加するという独特のふるまいをなすものがある（これを自己復号化型という）。また、そうした暗号化の度に、暗号化の方法を変化することもある（これを自己変化型という）。これら自己復号化型、自己変化型をはじめとする、様々なウィルスの類型をパターンファイル１０９Ｐに明示しておき、パターンファイル１０９Ｐに基づくファイル無害化をスキャンエンジン１０９に実行させるのが望ましい。
【0122】
更にウィルスは、ＯＳ上で特有のふるまいをなす。ウィルス特有の悪意ある振る舞い（ポリシーという）をパターンファイル１０９Ｐに明示しておき、その無害化をスキャンエンジンに実行させるのが望ましい。ポリシーには、例えば、以下のものがある。スキャンエンジン１０９はウィルスを検知した場合、これらウィルスの類型やポリスーをウィルスについての情報として、ウィルススキャンモジュール１０８、ジョブ制御モジュール１０７に返してもよい。
【0123】
・ＯＳの設定情報（レジストリと呼ばれる）を基に、無作為に送信先を定めるアドレス（マスメールアドレス）を取得し、メッセージを送信するもの
・システム設定、自動起動するプログラムを登録するもの
・ディレクトリ走査によりファイルハンドラを取得し、メモリ上に展開し修正を行った後、ファイルに書き戻すもの
・デバッガ、エミュレーション環境を判別するようなふるまいをするもの
・実行中のプロセスをスキャンして、プロセスＩＤを取得するもの、
・自身をメモリに展開することで得られるメモリイメージのうち、ヘッダを書き換えるもの
・プロセス生成、シェル生成などの外部プログラムの起動を行うもの
・ライブラリィ関数のメモリイメージを直接スキャンして取得されたアドレスへの呼び出しを行うもの
・実行中の自分自身のメモリイメージをコピーするようなふるまいをするもの
（１２）ユーザーが選択したファイルが、メール送信、ＦＴＰ転送等、ウィルスの外部拡散をもたらす類型のジョブの対象になった場合、スキャンエンジン１０９によるスキャンを行うことなく、一律に、ファイルの書き換えを実行してもよい。具体的にいうと、スキャンを行うことなくマクロ、スクリプト、メタデータを有するファイルが、メール送信、ＦＴＰ転送といったジョブの対象になった場合、ファイル中のマクロ、スクリプト、メタデータを一律にヌルコードで上書きするようなファイル書き換えを実行してもよい。また内部構成や拡張子の変更を伴うような書き換えを実行してもよい。
・システム設定、自動起動するプログラムを登録するもの
・ディレクトリ走査によりファイルハンドラを取得し、メモリ上に展開し修正を行った後、ファイルに書き戻すもの
・デバッガ、エミュレーション環境を判別するようなふるまいをするもの
・実行中のプロセスをスキャンして、プロセスＩＤを取得するもの、
・自身をメモリに展開することで得られるメモリイメージのうち、ヘッダを書き換えるもの
・プロセス生成、シェル生成などの外部プログラムの起動を行うもの
・ライブラリィ関数のメモリイメージを直接スキャンして取得されたアドレスへの呼び出しを行うもの
・実行中の自分自身のメモリイメージをコピーするようなふるまいをするもの
（１２）ユーザーが選択したファイルが、メール送信、ＦＴＰ転送等、ウィルスの外部拡散をもたらす類型のジョブの対象になった場合、スキャンエンジン１０９によるスキャンを行うことなく、一律に、ファイルの書き換えを実行してもよい。具体的にいうと、スキャンを行うことなくマクロ、スクリプト、メタデータを有するファイルが、メール送信、ＦＴＰ転送といったジョブの対象になった場合、ファイル中のマクロ、スクリプト、メタデータを一律にヌルコードで上書きするようなファイル書き換えを実行してもよい。また内部構成や拡張子の変更を伴うような書き換えを実行してもよい。
【0124】
（１３）無害化の手法は一例に過ぎない。他の手法により無害化を行ってもよい。doc形式のファイル内のオブジェクトを除去すること、doc形式のファイル内に埋め込み・挿入されたＯＬＥ（Object Linking and Embedding）オブジェクトを除去することで無害化を行ってもよい。
【0125】
ＰＤＦファイルに内包されたＪａｖａ(登録商標)スクリプトを除去すること、画像ファイルのメタデータを除去することで無害化を行ってもよい。
【0126】
マクロやスクリプトや埋め込みオブジェクトなどの領域を除去し、ファイルとして再構築することで、無害化を実行してもよい。ＣＡＤのデータファイルについてはマクロ除去を実行して無害化を行ってもよい。
【0127】
（１４）ジョブ制御モジュール１０７を組み込んだ機器の一例としてボックス機能を有する画像形成装置を対象とした実施形態を説明したがこれに限らない。一般ユーザーのファイルをストレージに格納して、何等かのオンラインサービスを提供するサーバー装置やＩＴ機器であってもよい。
【産業上の利用可能性】
【0128】
本開示は、装置内のストレージに格納されたファイルを対象として、ジョブを実行する制御装置として有用であり、ＩＴ機器の産業分野、ＯＡ機器の産業分野、ネットワークサービスの産業分野で有用である。
【符号の説明】
【0129】
１０１ ストレージ
１０２ パネル制御モジュール
１０３ 画像形成モジュール
１０４ カード書込モジュール
１０５ ネットワークモジュール
１０６ ネットワーク制御モジュール
１０７ ジョブ制御モジュール
１０７Ｃ ウィルス対策制御部
１０７Ｇ ジョブデータ生成部
１０７Ｉ ウィルススキャン指示部
１０７Ｍ ジョブ管理部
１０８ ウィルススキャンモジュール
１０９ スキャンエンジン
１１０ アンチウィルス部
１１１ 隔離ストレージ
１０００ 画像形成装置
１００１ タッチパネルディスプレイ
１００５ ＵＳＢメモリ
１０１０ ファイアオール
１０１０ 構内ネットワーク
１０１２、１０１２ ＰＣ
２０００ 広域ネットワーク
２００１ パターンサーバー
２００２ 外部サーバー
１０２ パネル制御モジュール
１０３ 画像形成モジュール
１０４ カード書込モジュール
１０５ ネットワークモジュール
１０６ ネットワーク制御モジュール
１０７ ジョブ制御モジュール
１０７Ｃ ウィルス対策制御部
１０７Ｇ ジョブデータ生成部
１０７Ｉ ウィルススキャン指示部
１０７Ｍ ジョブ管理部
１０８ ウィルススキャンモジュール
１０９ スキャンエンジン
１１０ アンチウィルス部
１１１ 隔離ストレージ
１０００ 画像形成装置
１００１ タッチパネルディスプレイ
１００５ ＵＳＢメモリ
１０１０ ファイアオール
１０１０ 構内ネットワーク
１０１２、１０１２ ＰＣ
２０００ 広域ネットワーク
２００１ パターンサーバー
２００２ 外部サーバー
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】