特許 7515385 情報処理装置、制御方法及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-07-04

(45)【発行日】2024-07-12

(54)【発明の名称】情報処理装置、制御方法及びプログラム

(51)【国際特許分類】

   H04L 43/00 20220101AFI20240705BHJP

【ＦＩ】

H04L43/00

【請求項の数】 5

(21)【出願番号】P 2020198698

(22)【出願日】2020-11-30

(65)【公開番号】P2022086597

(43)【公開日】2022-06-09

【審査請求日】2023-09-20

(73)【特許権者】

【識別番号】000005049

【氏名又は名称】シャープ株式会社

(74)【代理人】

【識別番号】100112335

【弁理士】

【氏名又は名称】藤本 英介

(74)【代理人】

【識別番号】100101144

【弁理士】

【氏名又は名称】神田 正義

(74)【代理人】

【識別番号】100101694

【弁理士】

【氏名又は名称】宮尾 明茂

(74)【代理人】

【識別番号】100124774

【弁理士】

【氏名又は名称】馬場 信幸

(72)【発明者】

【氏名】渡部 竜也

【審査官】羽岡 さやか

(56)【参考文献】

【文献】米国特許出願公開第２０１０／０２４２０９６（ＵＳ，Ａ１）

【文献】中国特許出願公開第１０８４００９６３（ＣＮ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ４３／００

(57)【特許請求の範囲】

【請求項1】

接続元の情報と、当該接続元からの接続要求の拒否を解除する時刻とを対応付けて記憶する記憶部と、
前記接続元から接続要求を受信した場合、前記記憶部に記憶された情報に基づいて当該接続要求を拒否する制御部と、
を備え、
前記制御部は、
前記接続要求の拒否を解除する時刻を経過した前記接続元の情報を前記記憶部から削除し、
接続元から送信される接続要求の受信の頻度が検知条件を満たす場合、当該接続元と当該接続元からの接続要求の拒否を解除する時刻とを対応付けて前記記憶部に記憶し、
接続元に応じて、前記検知条件を切り替える
ことを特徴とする情報処理装置。

【請求項2】

前記制御部は、接続要求の拒否の対象となっている前記接続元から接続要求を受信した場合、当該接続元からの接続要求の拒否を解除する時刻を延長することを特徴とする請求項１に記載の情報処理装置。

【請求項3】

前記接続元の情報は、ＩＰ（Internet Protocol）アドレス、ＭＡＣ（Media Access Control address）アドレス、ポート番号の何れか又はこれらの組み合わせであることを特徴とする請求項１又は２に記載の情報処理装置。

【請求項4】

接続元の情報と、当該接続元からの接続要求の拒否を解除する時刻とを対応付けて記憶する記憶ステップと、
前記接続元から接続要求を受信した場合、前記記憶ステップにおいて記憶された情報に基づいて当該接続要求を拒否する拒否ステップと、
前記接続要求の拒否を解除する時刻を経過した前記接続元の情報を削除する削除ステップと、
を含む制御方法であって、
前記記憶ステップは、
接続元から送信される接続要求の受信の頻度が検知条件を満たす場合、当該接続元と当該接続元からの接続要求の拒否を解除する時刻とを対応付けて記憶し、
接続元に応じて、前記検知条件を切り替える
ことを特徴とする制御方法。

【請求項5】

コンピュータに、
接続元の情報と、当該接続元からの接続要求の拒否を解除する時刻とを対応付けて記憶する記憶機能と、
前記接続元から接続要求を受信した場合、前記記憶機能によって記憶された情報に基づいて当該接続要求を拒否する機能と、
前記接続要求の拒否を解除する時刻を経過した前記接続元の情報を削除する削除機能と、
を実現させるプログラムであって、
前記記憶機能は、
接続元から送信される接続要求の受信の頻度が検知条件を満たす場合、当該接続元と当該接続元からの接続要求の拒否を解除する時刻とを対応付けて記憶し、
接続元に応じて、前記検知条件を切り替える
ことを特徴とするプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、情報処理装置等に関する。

【背景技術】

【0002】

従来から、ネットワークに接続された他の装置から送信される不正な接続要求を検知し、接続要求を送信した装置からのアクセスを禁止するシステムや装置が使用されている。

【0003】

例えば、監視対象フローのパケット間隔が一定時間間隔以下である状態（バースト状態）が連続して続く時間が所定の閾値を超えて継続した場合に該監視対象フローにＨｔｔｐ Ｇｅｔ Ｆｌｏｏｄｉｎｇ攻撃等の攻撃があると検知する技術が提案されている（例えば、特許文献１参照）。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２０１７－１４７５５８

【発明の概要】

【発明が解決しようとする課題】

【0005】

一般的に、不正な接続要求を検知する場合、接続要求を送信した装置のＩＰ（Internet Protocol）アドレスが不正と判断されるＩＰアドレスであるか否かに基づいて、不正な接続要求の検知を行う処理が実行される。ここで、不正な接続要求を送信する攻撃者は、ＩＰアドレスを偽装したり、多数のＰＣ（Personal Computer）をコントロールしたりして、大量のＩＰアドレスを使って攻撃することが想定される。

【0006】

しかしながら、ＩＰｖ４におけるＩＰアドレスは約４３億個ある。ここで、不正アクセス対象（不正な接続要求を送信する装置）の全てのＩＰアドレスを禁止アドレスとして記憶すると、接続要求の受け側の機器のメモリを大量に消費してしまう。また、接続要求を送信した装置のＩＰアドレスが不正であるか否かを照合するための時間を要してしまう。そのため、不正アクセス対象として特に危険・迷惑と考えられる対象に絞って、当該不正アクセス対象に関する情報を記憶することが必要となる。しかし、特許文献１は、このようなことは考慮されていない。

【0007】

本開示は上述した課題に鑑み、接続要求を拒否する接続元の情報を適切に記憶することが可能な情報処理装置等を提供することを目的とする。

【課題を解決するための手段】

【0008】

上述した課題を解決するために、本開示の情報処理装置は、
接続元の情報と、当該接続元からの接続要求の拒否を解除する時刻とを対応付けて記憶する記憶部と、
前記接続元から接続要求を受信した場合、前記記憶部に記憶された情報に基づいて当該接続要求を拒否する制御部と、
を備え、
前記制御部は、前記接続要求の拒否を解除する時刻を経過した前記接続元の情報を前記記憶部から削除する
ことを特徴とする。

【0009】

本開示の制御方法は、
接続元の情報と、当該接続元からの接続要求の拒否を解除する時刻とを対応付けて記憶する記憶ステップと、
前記接続元から接続要求を受信した場合、前記記憶ステップにおいて記憶された情報に基づいて当該接続要求を拒否する拒否ステップと、
前記接続要求の拒否を解除する時刻を経過した前記接続元の情報を削除する削除ステップと、
を含むことを特徴とする。

【0010】

本開示のプログラムは、
コンピュータに、
接続元の情報と、当該接続元からの接続要求の拒否を解除する時刻とを対応付けて記憶する記憶機能と、
前記接続元から接続要求を受信した場合、前記記憶機能によって記憶された情報に基づいて当該接続要求を拒否する機能と、
前記接続要求の拒否を解除する時刻を経過した前記接続元の情報を削除する削除機能と、
を実現させることを特徴とする。

【発明の効果】

【0011】

本開示によれば、接続要求を拒否する接続元の情報を適切に記憶することが可能となる。

【図面の簡単な説明】

【0012】

【図1】第１実施形態における画像形成装置の外観斜視図である。

【図2】第１実施形態における画像形成装置の機能構成を説明するための図である。

【図3】第１実施形態における禁止リストのデータ構造を説明するための図である。

【図4】第１実施形態における接続処理の流れを説明するための図である。

【図5】第１実施形態における禁止リスト管理処理の流れを説明するための図である。

【図6】第１実施形態における禁止リスト管理処理の流れを説明するための図である。

【図7】第２実施形態における画像形成装置の機能構成を説明するための図である。

【図8】第２実施形態における検知条件リストのデータ構造を説明するための図である。

【図9】第３実施形態における禁止リストのデータ構造を説明するための図である。

【発明を実施するための形態】

【0013】

以下、図面を参照して、本開示を実施するための一実施形態について説明する。なお、以下の実施形態は、本開示を説明するための一例であり、特許請求の範囲に記載した発明の技術的範囲が、以下の記載に限定されるものではない。

【0014】

［１．第１実施形態］
［１．１ 機能構成］
はじめに、第１実施形態として、本開示の情報処理装置を画像形成装置１０として構成した場合について説明する。画像形成装置１０は、コピー機能、印刷機能、スキャナ機能、メール送信機能等を有するデジタル複合機（ＭＦＰ；Multi-Function Printer/Peripheral）である。

【0015】

本実施形態の画像形成装置１０の機能構成について、図１と図２とに基づいて説明する。図１は、画像形成装置１０の外観斜視図であり、図２は、画像形成装置１０の機能構成を示すブロック図である。図２に示すように、画像形成装置１０は、制御部１００と、画像入力部１１０と、画像形成部１２０と、表示部１３０と、操作部１４０と、記憶部１５０と、通信部１６０とを備えて構成される。

【0016】

制御部１００は、画像形成装置１０の全体を制御するための機能部である。制御部１００は、記憶部１５０に記憶されている各種プログラムを読み出して実行することにより各種機能を実現しており、１又は複数の演算装置（例えば、ＣＰＵ（Central Processing Unit））により構成されている。

【0017】

制御部１００は、記憶部１５０に記憶されたプログラムを実行することにより、接続処理部１０２、禁止リスト管理部１０４、画像処理部１０６として機能する。

【0018】

接続処理部１０２は、通信部１６０を介して、外部の装置から接続要求を受信し、受信した接続要求の許否を決定する処理である接続処理を実行する。外部の装置から受信する接続要求とは、例えば、ＴＣＰ（Transmission Control Protocol）におけるＳＹＮパケット（ＴＣＰ－ＳＹＮパケット）である。接続処理部１０２が実行する接続処理については、後述する。

【0019】

禁止リスト管理部１０４は、記憶部１５０に記憶される禁止リスト１５２に含まれる情報を追加、更新、削除することにより、禁止リスト１５２を管理する。本実施形態では、禁止リスト管理部１０４は、禁止リスト１５２を管理する処理として禁止リスト管理処理を実行する。禁止リスト管理部１０４が実行する禁止リスト管理処理については、後述する。

【0020】

画像処理部１０６は、各種画像に関する処理を行う。例えば、画像処理部１０６は、画像入力部１１０によって読み取られた画像に対して、鮮鋭化処理や、階調変換処理を実行する。

【0021】

画像入力部１１０は、原稿を読み取り、読み取った画像のデータを入力する。例えば、画像入力部１１０は、ＣＩＳ（Contact Image Sensor）やＣＣＤ（Charge Coupled Device）等の光学情報を電気信号に変換する機器を備えたスキャナ装置等により構成され、画像形成装置１０の載置台に載置された原稿を読み取る。なお、画像入力部１１０は、ＵＳＢ（Universal Serial Bus）メモリや、ＳＤカード等の記憶媒体に記憶された画像データを読み出すためのインターフェイス（端子）により構成されてもよい。また、他の端末装置と接続を行う通信部１６０により、他の端末装置から画像データを入力してもよい。

【0022】

画像形成部１２０は、記録用紙等の記録媒体に対して画像を形成（印刷）する。画像形成部１２０は、例えば、電子写真方式を利用したレーザプリンタ等により構成される。画像形成部１２０は、例えば、図１の給紙トレイ１２２から記録用紙を給紙し、記録用紙の表面に画像を形成し、記録用紙を排紙トレイ１２４から排紙する。

【0023】

表示部１３０は、各種情報を表示する。表示部１３０は、例えば、ＬＣＤ（Liquid crystal display）、有機ＥＬ（electro-luminescence）パネル、マイクロＬＥＤ（Light Emitting Diode）ディスプレイ等の表示装置により構成される。

【0024】

操作部１４０は、画像形成装置１０を使用するユーザの操作を受け付ける。操作部１４０は、タッチセンサ等の入力装置によって構成される。タッチセンサにおいて入力を検出する方式は、例えば、抵抗膜方式、赤外線方式、電磁誘導方式、静電容量方式といった、一般的な検出方式であればよい。なお、画像形成装置１０には、表示部１３０と、操作部１４０とが一体に形成されたタッチパネルが搭載されてもよい。また、操作部１４０は、ユーザが情報を入力できれば、マウス、キーボードといった種々の操作装置によって構成されてもよい。

【0025】

記憶部１５０は、画像形成装置１０の動作に必要な各種プログラムや、各種データを記憶する。記憶部１５０は、例えば、半導体メモリであるＳＳＤ（Solid State Drive）や、ＨＤＤ（Hard Disk Drive）等の記憶装置により構成される。

【0026】

記憶部１５０は、禁止リスト１５２と、通知先情報１５４とを記憶する。禁止リスト１５２は、接続処理部１０２によって接続要求が拒否される接続元の情報を記憶したリストである。禁止リスト１５２に記憶される個々の項目には、例えば、図３に示すように、接続元を示す情報であるＩＰ（Internet Protocol）アドレス（例えば、「１９２．１６８．１００．３５」）と、検知時刻（例えば、「2019/12/11 22:08:30」）と、禁止解除予定時刻（例えば、「2019/12/12 00:08:30」）との情報が含まれる。

【0027】

検知時刻とは、接続処理部１０２によって、接続元からの接続が危険（迷惑）であると判断（検知）されたときの時刻である。なお、本実施形態では、接続元からの接続が危険であると判断する場合の条件を、検知条件という。検知条件とは、例えば、所定の時間あたりのアクセス回数が予め定められた設定値（検知回数）（例えば、１秒間に５０回）を超えることである。設定値は、予め定められていてもよいし、画像形成装置１０のユーザや管理者によって設定可能であってもよい。

【0028】

また、禁止解除予定時刻には、検知時刻よりも後の時刻（例えば、検知時刻の２時間後）が記憶される。

【0029】

また、本実施形態では、禁止リスト１５２に記憶可能な接続元の情報の数の上限が決められていることとする。例えば、禁止リスト１５２には、接続元の情報は、５０まで記憶可能に構成される。禁止リスト１５２が記憶可能な接続元の情報の数は、予め定められていてもよいし、画像形成装置１０のユーザや管理者によって設定可能であってもよい。

【0030】

通知先情報１５４は、禁止リストが更新されたことの通知を行う場合における通知先を示すアドレスである。通知先情報１５４は、例えば、画像形成装置１０を管理するユーザ（管理者）のメールアドレス、使用する装置のＩＰアドレス、ユーザ間におけるチャット（メッセージの送受信）を実現するサービスにおけるアカウント名やパスワード等の情報が記憶される。

【0031】

通信部１６０は、ＬＡＮ（Local Area Network）やＷＡＮ（Wide Area Network）を介して他の装置と通信を行う。通信部１６０は、例えば、有線／無線ＬＡＮで利用されるＮＩＣ（Network Interface Card）等の通信装置や通信モジュールにより構成される。

【0032】

［１．２ 処理の流れ］
［１．２．１ 接続処理］
図４を参照して、接続処理部１０２が実行する接続処理の流れを説明する。なお、接続処理部１０２は、通信部１６０を介して、外部の装置から接続要求が送信されることを待っていることとする。

【0033】

はじめに、接続処理部１０２は、通信部１６０を介して、外部の装置から送信された接続要求を受信する（ステップＳ１０２）。

【0034】

つづいて、接続処理部１０２は、禁止リスト１５２に記憶されている接続元の情報の数が上限に到達しているか否かを判定する（ステップＳ１０４）。つまり、接続処理部１０２は、禁止リスト１５２に対して、接続元の情報を新たに記憶できるか否かを判定する。

【0035】

禁止リスト１５２に記憶されている接続元の情報の数が上限に到達している場合、接続処理部１０２は、外部の装置からの接続（アクセス）を拒否する（ステップＳ１０４；Ｙｅｓ→ステップＳ１０６）。

【0036】

例えば、接続処理部１０２は、ＴＣＰ－ＳＹＮパケットを送信した接続元の装置に対して、通信部１６０を介して、ＴＣＰ－ＲＳＴパケットを送信する。これにより、画像形成装置１０は、外部の装置から送信された接続要求の受け付けを禁止（接続要求を遮断）する。

【0037】

禁止リスト１５２に記憶されている接続元の情報の数が上限に到達していない場合、接続処理部１０２は、接続要求を送信した装置の情報が禁止リスト１５２内に存在しているか否かを判定する（ステップＳ１０４；Ｎｏ→ステップＳ１０８）。

【0038】

例えば、接続処理部１０２は、通信部１６０を介して、ＴＣＰ－ＳＹＮパケットを受信した場合、当該ＴＣＰ－ＳＹＮパケットを送信した装置のＩＰアドレスを取得する。そして、接続処理部１０２は、ＴＣＰ－ＳＹＮパケットを送信した装置のＩＰアドレスが、禁止リスト１５２に含まれる何れかの項目に記憶されている場合、接続要求を送信した装置の情報が禁止リスト１５２内に存在していると判定する。

【0039】

接続要求を送信した装置の情報が禁止リスト１５２内に存在している場合、接続処理部１０２は、接続要求を送信した装置に対応する禁止解除予定時刻を延長する要求を、禁止リスト管理部１０４に対して行う（ステップＳ１０８；Ｙｅｓ→ステップＳ１１０）。

【0040】

例えば、接続処理部１０２は、禁止リスト管理部１０４に対して、接続要求を送信した装置のＩＰアドレスとともに、当該装置に対する禁止解除予定時刻を延長させるための命令を行う。なお、接続処理部１０２は、禁止解除予定時刻を延長するために必要な情報（例えば、接続要求を送信した装置のＩＰアドレスと当該装置に対する禁止解除予定時刻を延長することを示すフラグ）を記憶部１５０に記憶してもよい。

【0041】

つづいて、接続処理部１０２は、外部の装置からの接続（アクセス）を拒否する（ステップＳ１１２）。ステップＳ１１２の処理は、ステップＳ１０６の処理と同様である。

【0042】

ステップＳ１０８において、接続要求を送信した装置の情報が禁止リスト１５２内に存在しないと判定した場合、接続処理部１０２は、検知条件を満たすか否かを判定する（ステップＳ１０８；Ｎｏ→ステップＳ１１４）。

【0043】

例えば、接続処理部１０２は、ＴＣＰ接続要求（ＴＣＰ－ＳＹＮパケット）を１回受信すると、アクセス回数を１回として計数する。そして、所定の時間（例えば、１秒間）におけるアクセス回数を取得する。このとき、時間あたりのアクセス回数が、予め定められた設定値以上となった場合、接続処理部１０２は検知条件を満たすと判定する。

【0044】

検知条件を満たしている場合、接続処理部１０２は、接続要求を送信した装置の情報を、禁止リスト１５２に追加する要求を、禁止リスト管理部１０４に対して行う（ステップＳ１１４；Ｙｅｓ→ステップＳ１１６）。

【0045】

例えば、接続処理部１０２は、禁止リスト管理部１０４に対して、接続要求を送信した装置のＩＰアドレスとともに、当該装置の情報を禁止リスト１５２に追加する命令を行う。なお、接続処理部１０２は、接続要求を送信した装置の情報を禁止リスト１５２に追加するために必要な情報（例えば、接続要求を送信した装置のＩＰアドレスと禁止リスト１５２に追加することを示すフラグ）を記憶部１５０に記憶してもよい。

【0046】

つづいて、接続処理部１０２は、外部の装置からの接続（アクセス）を拒否する（ステップＳ１１８）。ステップＳ１１８の処理は、ステップＳ１０６の処理と同様である。

【0047】

ステップＳ１１４において、検知条件を満たさないと判定した場合、接続処理部１０２は、外部の装置からの接続（アクセス）を許可する（ステップＳ１１４；Ｎｏ→ステップＳ１２０）。

【0048】

例えば、接続処理部１０２は、接続要求を送信した装置に対して、通信部１６０を介して、ＴＣＰ－ＳＹＮ／ＡＣＫパケットを送信する。

【0049】

［１．２．２ 禁止リスト管理処理］
つづいて、図５及び図６を参照して、禁止リスト管理部１０４が実行する禁止リスト管理処理の流れを説明する。なお、禁止リスト管理部１０４は、禁止リスト管理処理を、所定のタイミング（例えば、１秒毎）で実行したり、接続処理のステップＳ１１０及びステップＳ１１６における接続処理部１０２による命令に基づいて実行したりする。

【0050】

はじめに、図５に記載された処理について説明する。禁止リスト管理部１０４は、禁止リスト１５２に記憶されている情報を更新するための要求（更新要求）がされたか否かを判定する（ステップＳ１４２）。例えば、禁止リスト管理部１０４は、接続処理部１０２から禁止解除予定時刻を延長させるための命令や接続要求を送信した装置の情報を禁止リスト１５２に追加させるための命令を受信した場合、更新要求がされたと判定する。なお、禁止リスト管理部１０４は、記憶部１５０に、禁止解除予定時刻を延長させることを示す情報や、接続要求を送信した装置の情報を禁止リスト１５２に追加させるための情報が記憶されている場合に、更新要求がされたと判定してもよい。

【0051】

更新要求がされていない場合は、禁止リスト管理部１０４は、接続の禁止を解除する接続元の情報が禁止リスト１５２にあるか否かを判定する（ステップＳ１４２；Ｎｏ→ステップＳ１４４）。

【0052】

例えば、禁止リスト管理部１０４は、禁止リスト１５２に記憶されている項目のうち、禁止解除予定時刻に示される時刻を過ぎている項目を読み出す。このとき、１以上の項目が読み出せた場合、禁止リスト管理部１０４は、接続の禁止を解除する接続元の情報が禁止リスト１５２にあると判定する。

【0053】

接続の禁止を解除する接続元の情報が禁止リスト１５２にある場合、禁止リスト管理部１０４は、接続の禁止を解除する接続元の情報を含む項目を、禁止リスト１５２から削除する（ステップＳ１４４；Ｙｅｓ→ステップＳ１４６）。

【0054】

さらに、禁止リスト管理部１０４は、禁止リスト１５２から禁止を解除した接続先があることを示す通知を行う（ステップＳ１４８）。当該通知には、禁止が解除されたＩＰアドレス、検知時刻、禁止解除時刻（ステップＳ１４６を実行したときの時刻）等を含める。なお、通知は、禁止リスト管理部１０４が、記憶部１５０に記憶された通知先情報１５４が示す通知先に基づき、メールを送信したり、メッセージを送信したりすることにより行われる。

【0055】

なお、ステップＳ１４４において、接続の禁止を解除する接続元の情報が禁止リスト１５２にないと判定した場合、禁止リスト管理部１０４は、禁止リスト管理処理を終了する（ステップＳ１４４；Ｎｏ）。

【0056】

ステップＳ１４２において更新要求がされたと判定した場合、禁止リスト管理部１０４は、当該更新要求が禁止リスト１５２に接続元の情報を追加することを示す要求であるか否かを判定する（ステップＳ１４２；Ｙｅｓ→ステップＳ１５０）。

【0057】

接続元の情報を追加することを示す要求ではない場合は、禁止解除予定時間の延長の要求がされたこととなる。このような場合、禁止リスト管理部１０４は、禁止解除予定時間の延長の要求に基づき、禁止解除予定時刻を延長する（ステップＳ１５０；Ｎｏ→ステップＳ１５２）。

【0058】

例えば、禁止リスト管理部１０４は、接続処理部１０２から受信した命令に含まれるＩＰアドレスや、禁止解除予定時刻を延長することを示すフラグとともに記憶部１５０に記憶されたＩＰアドレスを取得する。つづいて、禁止リスト管理部１０４は、禁止リスト１５２に記憶された項目のうち、取得したＩＰアドレスが含まれる項目を読み出す。そして、禁止リスト管理部１０４は、読み出した項目に記憶された禁止解除予定時刻を所定の時間（例えば、１分）だけ更新し、当該更新した時刻を禁止解除予定時刻として記憶する。すなわち、禁止リスト管理部１０４は、接続を禁止する接続元に対応する禁止解除予定時刻を延長する。延長する時間は、予め定められていてもよいし、画像形成装置１０のユーザや管理者によって設定可能であってもよい。

【0059】

さらに、禁止リスト管理部１０４は、禁止リスト１５２において、禁止解除予定時刻が延長されたことを示す通知を行う（ステップＳ１５４）。当該通知には、禁止解除予定時刻が延長された接続元のＩＰアドレス、検知時刻、更新後の禁止解除予定時刻等を含める。なお、通知方法は、ステップＳ１４８と同様である。

【0060】

ステップＳ１５０において、更新要求が禁止リスト１５２に接続元の情報を追加することを示す要求であると判定した場合、禁止リスト管理部１０４は、禁止リスト１５２に空きがあるか否かを判定する（ステップＳ１５０；Ｙｅｓ→ステップＳ１５６）。

【0061】

例えば、禁止リスト管理部１０４は、禁止リスト１５２に記憶されている接続元の情報の数が、禁止リスト１５２に記憶可能な接続元の数の上限に到達していない場合、禁止リスト１５２に空きがあると判定する。

【0062】

なお、禁止リスト１５２に空きがない場合は、制御部１００が実行する処理において、何らかの矛盾が生じている。この場合、禁止リスト管理部１０４は、禁止リスト１５２を更新せず、禁止リスト管理処理の実行を命令した機能部（例えば、制御部１００や接続処理部１０２）に対してエラーが生じたことを応答する（ステップＳ１５６；Ｎｏ→ステップＳ１５８）。エラーの応答を受信した機能部は、所定の処理を実行する。

【0063】

つづいて、図６を参照して、ステップＳ１５６において禁止リスト１５２に空きがある場合において禁止リスト管理部１０４が実行する処理について説明する。禁止リスト管理部１０４は、禁止リスト１５２に接続元の情報を追加することを示す要求に基づき、禁止リスト１５２に接続元の情報を追加する（ステップＳ１５６；Ｙｅｓ→ステップＳ１７２）。

【0064】

例えば、禁止リスト管理部１０４は、接続処理部１０２から受信した命令に含まれるＩＰアドレスや、禁止リスト１５２に追加することを示すフラグとともに記憶部１５０に記憶されたＩＰアドレスを取得する。つづいて、禁止リスト管理部１０４は、取得したＩＰアドレスと、検知時刻として現在の時刻と、禁止解除予定時刻として検知時刻に所定の時間（例えば、３時間）を加えた時刻とを含む項目を、禁止リスト管理部１０４に追加する。検知時刻に加える時間は、予め定められていてもよいし、画像形成装置１０のユーザや管理者によって設定可能であってもよい。

【0065】

また、検知時刻に加える時間は、接続元の国やネットワークに応じて切り替えられてもよい。例えば、禁止リスト管理部１０４は、接続元が自国である場合や同じセグメントである場合は検知時刻に加える時間を短くし、接続元が自国でない場合や異なるセグメントである場合は検知時刻に加える時間を長くしてもよい。また、検知時刻に加える時間は、アクセス回数に応じて切り替えられてもよい。例えば、禁止リスト管理部１０４は、接続要求の受け付けを禁止するまでに受信したアクセス回数が多いほど、検知時刻に加える時間を長くしてもよい。

【0066】

さらに、禁止リスト管理部１０４は、検知条件を満たす接続を検知したことの通知を行う（ステップＳ１７４）。当該通知には、例えば、検知したＩＰアドレス、検知時刻、禁止解除予定時刻等を含める。なお、通知方法は、ステップＳ１４８と同様である。

【0067】

つづいて、禁止リスト管理部１０４は、禁止リスト１５２に記憶されている接続元の情報の数が上限に到達した（Ｆｕｌｌ状態）か否かを判定する（ステップＳ１７６）。上限に達した場合は、禁止リスト管理部１０４は、禁止リスト１５２に記憶された接続元の情報の数が上限に到達したことを示す通知を行う（ステップＳ１７８）。なお、通知方法は、ステップＳ１４８と同様である。

【0068】

一方、禁止リスト１５２に記憶されている接続元の情報の数が上限に到達していない場合、禁止リスト管理部１０４は、禁止リスト１５２に記憶されている接続元の情報の数が上限に近い（Ｎｅａｒ Ｆｕｌｌ状態）か否かを判定する（ステップＳ１７６；Ｎｏ→ステップＳ１８０）。

【0069】

例えば、禁止リスト管理部１０４は、禁止リスト１５２に追加可能な接続元の情報の数が、予め定められた数（基準値）以下である場合、禁止リスト１５２に記憶されている接続元の情報の数が上限に近いと判定する。基準値は、絶対数であってもよいし、禁止リスト１５２に記憶可能な接続元の情報の数に対する割合から求められる数であってもよい。なお、基準値は、予め定められていてもよいし、画像形成装置１０のユーザや管理者によって設定可能であってもよい。

【0070】

この場合、禁止リスト１５２に追加可能な接続元の情報の数が、基準値以下である場合、禁止リスト管理部１０４は、禁止リスト１５２に記憶された接続元の情報の数が上限に近いと判定する（ステップＳ１８０；Ｙｅｓ）。このとき、禁止リスト管理部１０４は、禁止リスト１５２に記憶された接続元の情報の数が上限に近いことを示す通知を行う（ステップＳ１８２）。なお、通知方法は、ステップＳ１４８と同様である。

【0071】

一方で、ステップＳ１８０において、禁止リスト管理部１０４は、禁止リスト１５２に記憶されている接続元の情報の数が上限に近くないと判定した場合は、禁止リスト管理部１０４は、禁止リスト管理処理を終了する（ステップＳ１８０；Ｎｏ）。

【0072】

なお、禁止リスト１５２の状態に基づく通知の可否は、通知を受信するユーザ（例えば、画像形成装置１０の管理者）により設定可能であってもよい。通知の可否の設定は、全ての通知に対して行われてもよいし、個別の通知に対して行われてもよい。禁止リスト管理部１０４は、通知の全て又は一部が拒否されている場合、拒否された通知の種類に応じて、上述した処理のうち、ステップＳ１４８、ステップＳ１５４、ステップＳ１７４、ステップＳ１７８、ステップＳ１８２の処理をスキップ（省略）する。

【0073】

また、上述した説明では、禁止リスト１５２に記憶される検知時刻は、ステップＳ１７２において説明したように、禁止リスト１５２に接続元の情報を記憶する時点の時刻であると説明したが、検知条件を満たしたときの時刻であってもよい。この場合は、接続処理部１０２は、検知条件を満たした時点の時刻を、禁止リスト管理部１０４が取得可能なようにする。

【0074】

本実施形態によれば、画像形成装置は、アクセス（接続要求）を頻繁に行っている接続元（危険度・迷惑度の高い接続元）からのアクセスを禁止する時間を長くできる。また、ほとんど、または、一度しかアクセスがされなかった接続元（危険度・迷惑度の低い接続元）からのアクセスを禁止する時間を短くできる。このように、危険度・迷惑度に応じて、接続要求を禁止する時間を柔軟に設定することが可能となる。

【0075】

また、禁止リストに記憶する接続元の情報の数の上限を設定し、接続元からの接続要求の送信状況に応じて、禁止リストに記憶する接続元の情報を削除したり、禁止解除予定時刻を延長することで禁止リストに記憶される時間を長くしたりする。このように、禁止リストに記憶する接続元の情報の数が決められている中で、禁止リストに記憶する接続元の情報が適切に管理されることにより、画像形成装置は、メモリ等の記憶装置の記憶容量を節約することができる。また、禁止リストに記憶する接続元の情報の数の上限が決められていることにより、画像形成装置は、接続要求の許否の照合に要するリソース（ＣＰＵ負荷や照合に要する時間）を低減することができる。

【0076】

［２．第２実施形態］
つづいて、第２実施形態は第１実施形態と異なり、接続要求を送信した接続元の特徴を取得し、特徴に基づき、検知条件を切り替える実施形態である。本実施形態は、第１実施形態の図２を図７に置き換えたものである。なお、同一の機能部及び処理には同一の符号を付し、説明については省略する。

【0077】

図７を参照して、本実施形態における画像形成装置１２の機能構成を説明する。画像形成装置１２は、第１実施形態における画像形成装置１０とは異なり、記憶部１５０に、検知条件リスト１５６を更に記憶する点が異なる。

【0078】

検知条件リスト１５６は、接続元の特徴と、当該特徴に応じた検知条件とを記憶したリストである。検知条件リスト１５６に記憶される個々の項目には、例えば、図８に示すように、接続元を特徴（例えば、「自国」）と、当該特徴に応じた検知条件（例えば、「１秒間に７０回」）とが含まれる。

【0079】

また、図８は、検知条件リスト１５６の具体化した図である。図８（ａ）は接続元の国に応じて検知条件を異ならせた場合における検知条件リスト１５６の例である。図８（ａ）に示すように、例えば、接続元が自国であれば検知条件を１秒間に７０回とし、接続元が安全だと判断する国であれば検知条件を１秒間に５０回とし、接続元が危険だと判断する国であれば検知条件を１秒間に３０回とする。

【0080】

この場合、接続処理部１０２は、図４に示した接続処理のステップＳ１１４において、以下に示す処理を実行する。

【0081】

（１）接続元の国の取得
接続処理部１０２は、接続要求の内容等に基づき、接続要求を送信した装置が属する国を取得する。例えば、接続処理部１０２は、接続要求の送信元のＩＰアドレスを取得し、当該ＩＰアドレスが割り当てられている国を取得する。

【0082】

（２）検知条件の取得
接続処理部１０２は、取得した国が、自国、安全だと判断する国、危険だと判断する国の何れかに該当するかを判定し、判定結果に対応した検知条件を取得する。

【0083】

なお、安全だと判断する国や危険だと判断する国に含める国の情報は、予め記憶部１５０に記憶されていてもよいし、ユーザによって設定されてもよい。また、記憶部１５０に、過去に接続要求を禁止した国及び接続要求を禁止した日時を履歴として記憶し、制御部１００は、履歴に基づいて、安全と判断する国及び危険と判断する国を自動的に設定してもよい。例えば、制御部１００は、所定の期間（例えば、直近の１ヶ月等）に、接続要求を禁止した回数が所定の閾値（例えば、５回）以上である国は危険だと判断する国とし、所定の閾値未満であれば、安全だと判断する国とする。

【0084】

（３）検知条件を満たすか否かの判定
（２）において取得した検知条件に基づき、接続処理部１０２は、接続元からの接続が危険であるか否かを判定する。

【0085】

一方で、図８（ｂ）は、接続元が所属するネットワークのセグメントに応じて検知条件を異ならせた場合における検知条件リスト１５６の例である。図８（ｂ）に示すように、例えば、接続元の装置が画像形成装置１０と同じセグメントに属する場合は検知条件を１秒間に８０回とし、接続元の装置が画像形成装置１０と同じ拠点（近いセグメント（同一拠点のネットワーク））に属する場合は、検知条件を１秒間に６０回とし、接続元の装置が画像形成装置１０と異なる拠点（他拠点ネットワーク）に属する場合は、検知条件を１秒間に４０回とする。

【0086】

このような場合も、接続処理部１０２は、図４に示した接続処理のステップＳ１１４において、（１）接続元のセグメントの取得、（２）検知条件の取得、（３）検知条件を満たすか否かの判定を行う。

【0087】

本実施形態によれば、ユーザは、接続元の特徴に応じて、検知条件を厳しくしたり、ゆるくしたりすることが可能となり、画像形成装置に対して、接続要求に応じて、適切にアクセスを制御させることが可能となる。

【0088】

［３．第３実施形態］
つづいて、第３実施形態について説明する。第３実施形態は、第１実施形態と異なり、ＩＰアドレス以外の情報を考慮して、接続要求の許否を制御する実施形態である。

【0089】

図９は、本実施形態における禁止リスト１５２の例を示した図である。本実施形態における禁止リスト１５２は、第１実施形態の図３に示した禁止リスト１５２と異なり、さらに、ポート番号を記憶する点が異なる。

【0090】

例えば、図９のＥ３００に示した項目は、ＩＰアドレスが「１９２．１６８．１１３．２０７」であり、ポート番号が「２０，２１」である場合における接続要求は禁止することを示す。なお、図９のＥ３０２に示した項目のように、ＩＰアドレスが「１９２．１６８．５８．１３６」であれば、ポート番号に関わらず接続要求は禁止することを示す項目が記憶されてもよい。

【0091】

このように、本実施形態では、ＩＰアドレスとポート番号とを禁止リスト１５２に記憶させることにより、ＩＰアドレスとポート番号との組み合わせに基づき、接続処理部１０２によって、接続要求の許否が判定される。

【0092】

なお、本実施形態における禁止リスト１５２は、図９に示すように、ＩＰアドレスとポート番号とを記憶する形式でなくてもよい。すなわち、接続要求の許否の判定に用いられる情報は、ＩＰアドレスとポート番号の組み合わせでなくてもよい。

【0093】

例えば、画像形成装置１０と他の装置とが直接接続される場合には、接続要求の許否の判定に用いられる情報として、ＭＡＣ（Media Access Control address）アドレスが用いられてもよい。

【0094】

また、本実施形態では、図４に示した接続処理のステップＳ１１６において、接続処理部１０２は、接続元の装置のＩＰアドレスや、使用しているポート番号などの情報を、禁止リスト１５２への追加の要求に含める。このとき、どのような情報を禁止リスト１５２への追加の要求に含めるかは、予め決められていてもよいし、検知条件を満たしたときの接続要求に基づいて決められてもよい。

【0095】

本実施形態における動作例としては、例えば、Ｗｅｂサーバを搭載した画像形成装置１０において、当該Ｗｅｂサーバによって提供されるページを介して画像形成装置１０の設定が可能である場合において、接続要求の許否を切り替える動作ができる。例えば、ある装置から、画像形成装置１０に対して、ページを取得するための接続要求が頻繁にされている場合、接続処理部１０２は、当該接続要求に含まれるＩＰアドレス及びポート番号からの接続要求を禁止する。この場合、ページを取得するための接続要求に含まれるポート番号と、印刷データを送信するための接続要求に含まれるポート番号が異なれば、印刷データを送信するための接続要求は画像形成装置１０によっては拒否されない。したがって、画像形成装置１０によってページの取得が禁止された装置であっても、当該画像形成装置１０に対する印刷データの送信（例えば、プリンタドライバをい介した通信）は可能となる。

【0096】

このように、本実施形態によれば、画像形成装置は、他の装置からの接続要求の許否を柔軟に制御することが可能となる。

【0097】

［４．第４実施形態］
第４実施形態は、本開示の情報処理装置を、画像形成装置以外の装置により構成する実施形態である。接続要求の許否の制御を実行する装置は、例えば、ＰＣ（Personal Computer）やサーバ装置、スマートフォン、タブレットといった情報処理装置であってもよいし、いわゆるＩｏＴ（Internet of Things）機器であってもよい。

【0098】

何れの装置であっても、当該装置を制御する制御部において、第１実施形態から第３実施形態までにおける接続処理部１０２が実行する処理と、禁止リスト管理部１０４が実行する処理とが実行可能であればよい。これにより、それぞれの装置は、他の装置からの接続要求を所定の時間を区切って拒否したり、アクセス回数に応じて接続要求を自動的に拒否したりすることが可能となる。

【0099】

［５．変形例］
本発明は上述した各実施の形態に限定されるものではなく、種々の変更が可能である。すなわち、本発明の要旨を逸脱しない範囲内において適宜変更した技術的手段を組み合わせて得られる実施の形態についても本発明の技術的範囲に含まれる。

【0100】

また、上述した実施形態は、説明の都合上、それぞれ別に説明している部分があるが、技術的に可能な範囲で組み合わせて実行してもよいことは勿論である。例えば、第２実施形態と第３実施形態とを組み合わせることで、画像形成装置は、接続要求の送信元の情報に応じた検知条件の切り替えと、接続要求に応じた接続要求の許否の制御とを行うことができる。

【0101】

また、実施形態において各装置で動作するプログラムは、上述した実施形態の機能を実現するように、ＣＰＵ等を制御するプログラム（コンピュータを機能させるプログラム）である。そして、これら装置で取り扱われる情報は、その処理時に一時的に一時記憶装置（例えば、ＲＡＭ）に蓄積され、その後、各種ＲＯＭ（Read Only Memory）やＨＤＤ等の記憶装置に格納され、必要に応じてＣＰＵによって読み出し、修正・書き込みが行なわれる。

【0102】

ここで、プログラムを格納する記録媒体としては、半導体媒体（例えば、ＲＯＭや、不揮発性のメモリカード等）、光記録媒体・光磁気記録媒体（例えば、ＤＶＤ（Digital Versatile Disc）、ＭＯ（Magneto Optical Disc）、ＭＤ（Mini Disc）、ＣＤ（Compact Disc）、ＢＤ （Blu-ray（登録商標） Disk） 等）、磁気記録媒体（例えば、磁気テープ、フレキシブルディスク等）等の何れであってもよい。また、ロードしたプログラムを実行することにより、上述した実施形態の機能が実現されるだけでなく、そのプログラムの指示に基づき、オペレーティングシステムあるいは他のアプリケーションプログラム等と共同して処理することにより、本発明の機能が実現される場合もある。

【0103】

また、市場に流通させる場合には、可搬型の記録媒体にプログラムを格納して流通させたり、インターネット等のネットワークを介して接続されたサーバコンピュータに転送したりすることができる。この場合、サーバコンピュータの記憶装置も本発明に含まれるのは勿論である。

【符号の説明】

【0104】

１０、１２ 画像形成装置
１００ 制御部
１０２ 接続処理部
１０４ 禁止リスト管理部
１０６ 画像処理部
１１０ 画像入力部
１２０ 画像形成部
１３０ 表示部
１４０ 操作部
１５０ 記憶部
１５２ 禁止リスト
１５４ 通知先情報
１５６ 検知条件リスト
１６０ 通信部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】