(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-09-30
(45)【発行日】2024-10-08
(54)【発明の名称】情報処理装置及び情報処理システム
(51)【国際特許分類】
G06F 21/60 20130101AFI20241001BHJP
H04L 9/08 20060101ALI20241001BHJP
【ＦＩ】
G06F21/60 320
H04L9/08 A
【請求項の数】
10
(21)【出願番号】P 2021012238
(22)【出願日】2021-01-28
(65)【公開番号】P2022115587
(43)【公開日】2022-08-09
【審査請求日】2023-11-09
(73)【特許権者】
【識別番号】000000295
【氏名又は名称】沖電気工業株式会社
(74)【代理人】
【識別番号】100174104
【弁理士】
【氏名又は名称】奥田 康一
(72)【発明者】
【氏名】佐藤 公俊
【審査官】石坂 知樹
(56)【参考文献】
【文献】特開２０２０－１４９６１５（ＪＰ，Ａ）
【文献】特開平０９－１６０８３２（ＪＰ，Ａ）
【文献】特開２０２０－０９５７３１（ＪＰ，Ａ）
【文献】特開２０１８－２０２７０８（ＪＰ，Ａ）
【文献】特開２００７－３１３７９５（ＪＰ，Ａ）
【文献】特開２０１５－１７６５０１（ＪＰ，Ａ）
【文献】特開平０７－３３４０８０（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ ２１／６０
Ｈ０４Ｌ ９／０８
(57)【特許請求の範囲】
【請求項1】
暗号化された第１の設定情報と、暗号化されていない第２の設定情報とを含む設定データを設定データ供給装置から取得する設定データ取得部と、前記設定データに基づいて設定を行う設定部と、
予め設定された装置設定を記憶する記憶部と、
前記設定部によって前記第２の設定情報に基づく設定が行われた後に、復号化鍵を復号化鍵供給装置から取得する復号化鍵取得部と、
前記暗号化された前記第１の設定情報を前記復号化鍵によって復号化する復号化部と
を有し、
前記設定部が前記記憶部に記憶されている前記装置設定に前記第２の設定情報を反映させ、その後、当該装置設定を変更する操作が行われ、当該操作の完了を示す入力が行われると、前記復号化鍵取得部が前記復号化鍵を取得し、その後、前記復号化部が前記復号化鍵によって前記第１の設定情報を復号化した場合に、前記設定部が前記記憶部に記憶されている前記装置設定に前記第１の設定情報を反映させる
ことを特徴とする情報処理装置。
【請求項2】
前記復号化鍵取得部は、前記復号化鍵供給装置に前記復号化鍵を要求し、当該復号化鍵供給装置により前記第１の設定情報の復号化が許可されている場合に当該復号化鍵供給装置から供給される前記復号化鍵を取得する
ことを特徴とする請求項１に記載の情報処理装置。
【請求項3】
前記第１の設定情報には、暗号化された第１の設定値と、暗号化されていない第２の設定値とが含まれ、前記設定部は、
前記記憶部に記憶されている前記装置設定に暗号化されていない前記第２の設定情報と、前記第１の設定情報に含まれる暗号化されていない前記第２の設定値とを反映させ、前記復号化部が前記復号化鍵によって前記第１の設定情報に含まれる暗号化された前記第１の設定値を復号化した場合に、前記記憶部に記憶されている前記装置設定に前記第１の設定値を反映させる
ことを特徴とする請求項１又は２に記載の情報処理装置。
【請求項4】
暗号化された第１の設定情報と、暗号化されていない第２の設定情報とを含む設定データを設定データ供給装置から取得する設定データ取得部と、
前記設定データに基づいて設定を行う設定部と、
前記設定部によって前記第２の設定情報に基づく設定が行われた後に、復号化鍵を復号化鍵供給装置から取得する復号化鍵取得部と、
前記暗号化された前記第１の設定情報を前記復号化鍵によって復号化する復号化部と
を有し、
前記復号化鍵取得部は、
前記設定部によって前記第２の設定情報に基づく設定が行われた後、前記第１の設定情報の復号化を許可する入力が行われた場合に、前記復号化鍵供給装置から前記復号化鍵を取得し、
前記設定部は、
前記復号化部が前記復号化鍵によって前記第１の設定情報を復号化した場合に、当該第１の設定情報に基づいて設定を行う
ことを特徴とする情報処理装置。
【請求項5】
暗号化された第１の設定情報と、暗号化されていない第２の設定情報とを含む設定データを設定データ供給装置から取得する設定データ取得部と、
取得した前記設定データを格納するＮＦＣタグと、
前記ＮＦＣタグから読み出した前記設定データに基づいて設定を行う設定部と、
予め設定された装置設定を記憶する記憶部と、
復号化鍵を復号化鍵供給装置から取得する復号化鍵取得部と、
前記第１の設定情報を前記復号化鍵によって復号化する復号化部と
を有し、
電源が投入されると、
前記設定部は、
前記装置設定に前記第２の設定情報を反映させ、前記第１の設定情報が復号化されると前記装置設定に前記第１の設定情報を反映させる
ことを特徴とする情報処理装置。
【請求項6】
情報処理装置と、設定データ供給装置から供給される設定データを作成する設定データ作成装置とを有し、前記情報処理装置は、
暗号化された第１の設定情報と、暗号化されていない第２の設定情報とを含む前記設定データを前記設定データ供給装置から取得する設定データ取得部と、
前記設定データに基づいて設定を行う設定部と、
前記設定部によって前記第２の設定情報に基づく設定が行われた後に、復号化鍵を復号化鍵供給装置から取得する復号化鍵取得部と、
前記暗号化された前記第１の設定情報を前記復号化鍵によって復号化する復号化部と
を有し、
前記設定部は、
前記復号化部が前記復号化鍵によって前記第１の設定情報を復号化した場合に、当該第１の設定情報に基づいて設定を行い、
前記設定データ作成装置は、
暗号化された前記第１の設定情報と、暗号化されていない前記第２の設定情報とを含む前記設定データを作成する設定データ作成部を有し、
さらに前記設定データ作成装置は、
前記復号化鍵供給装置であり、作成した前記設定データを前記設定データ供給装置に送信する第１の通信部と、
前記設定データを作成したときに得られた前記復号化鍵を前記情報処理装置に送信する第２の通信部と
を有する
ことを特徴とする情報処理システム。
【請求項7】
前記設定データ作成部は、前記設定データ作成装置の設定に基づいて、前記設定データを作成する
ことを特徴とする請求項６に記載の情報処理システム。
【請求項8】
前記設定データ作成部は、ユーザ入力に基づいて、前記設定データを作成する
ことを特徴とする請求項６に記載の情報処理システム。
【請求項9】
前記設定データ作成装置は、入力部を介して入力された前記復号化鍵を前記情報処理装置に供給する
ことを特徴とする請求項６に記載の情報処理システム。
【請求項10】
前記設定データ作成装置は、前記復号化鍵を生成する生成部を有し、
前記生成部が生成した前記復号化鍵を前記情報処理装置に供給する
ことを特徴とする請求項６に記載の情報処理システム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、情報処理装置及び情報処理システムに関するものである。
【背景技術】
【0002】
従来、情報処理装置などの装置設定を行う際に、設定情報の一部を機密情報として暗号化する技術が開示されている（例えば特許文献１参照）。
【先行技術文献】
【特許文献】
【0003】
【文献】特開２０１０－２１４９０４号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかしながら、従来の技術では、暗号化した設定情報とともに、暗号化に用いたパスワードを記憶媒体に記憶する為、暗号化した設定情報とともにパスワードが第３者に知られる可能性があるという問題を有していた。
【0005】
本発明は以上の点を考慮したものであり、従来と比較して設定情報に対するセキュリティを向上させた情報処理装置及び情報処理システムを提案しようとするものである。
【課題を解決するための手段】
【0006】
本発明の情報処理装置は、暗号化された第１の設定情報と、暗号化されていない第２の設定情報とを含む設定データを設定データ供給装置から取得する設定データ取得部と、前記設定データに基づいて設定を行う設定部と、予め設定された装置設定を記憶する記憶部と、前記設定部によって前記第２の設定情報に基づく設定が行われた後に、復号化鍵を復号化鍵供給装置から取得する復号化鍵取得部と、前記暗号化された前記第１の設定情報を前記復号化鍵によって復号化する復号化部とを有し、前記設定部が前記記憶部に記憶されている前記装置設定に前記第２の設定情報を反映させ、その後、当該装置設定を変更する操作が行われ、当該操作の完了を示す入力が行われると、前記復号化鍵取得部が前記復号化鍵を取得し、その後、前記復号化部が前記復号化鍵によって前記第１の設定情報を復号化した場合に、前記設定部が前記記憶部に記憶されている前記装置設定に前記第１の設定情報を反映させる。また本発明の情報処理装置は、暗号化された第１の設定情報と、暗号化されていない第２の設定情報とを含む設定データを設定データ供給装置から取得する設定データ取得部と、前記設定データに基づいて設定を行う設定部と、前記設定部によって前記第２の設定情報に基づく設定が行われた後に、復号化鍵を復号化鍵供給装置から取得する復号化鍵取得部と、前記暗号化された前記第１の設定情報を前記復号化鍵によって復号化する復号化部とを有し、前記復号化鍵取得部は、前記設定部によって前記第２の設定情報に基づく設定が行われた後、前記第１の設定情報の復号化を許可する入力が行われた場合に、前記復号化鍵供給装置から前記復号化鍵を取得し、前記設定部は、前記復号化部が前記復号化鍵によって前記第１の設定情報を復号化した場合に、当該第１の設定情報に基づいて設定を行う。さらに本発明の情報処理装置は、暗号化された第１の設定情報と、暗号化されていない第２の設定情報とを含む設定データを設定データ供給装置から取得する設定データ取得部と、取得した前記設定データを格納するＮＦＣタグと、前記ＮＦＣタグから読み出した前記設定データに基づいて設定を行う設定部と、予め設定された装置設定を記憶する記憶部と、復号化鍵を復号化鍵供給装置から取得する復号化鍵取得部と、
前記第１の設定情報を前記復号化鍵によって復号化する復号化部とを有し、電源が投入されると、前記設定部は、前記装置設定に前記第２の設定情報を反映させ、前記第１の設定情報が復号化されると前記装置設定に前記第１の設定情報を反映させる。
前記第１の設定情報を前記復号化鍵によって復号化する復号化部とを有し、電源が投入されると、前記設定部は、前記装置設定に前記第２の設定情報を反映させ、前記第１の設定情報が復号化されると前記装置設定に前記第１の設定情報を反映させる。
【0007】
また本発明の情報処理システムは、情報処理装置と、設定データ供給装置から供給される設定データを作成する設定データ作成装置とを有し、前記情報処理装置は、暗号化された第１の設定情報と、暗号化されていない第２の設定情報とを含む前記設定データを前記設定データ供給装置から取得する設定データ取得部と、前記設定データに基づいて設定を行う設定部と、前記設定部によって前記第２の設定情報に基づく設定が行われた後に、復号化鍵を復号化鍵供給装置から取得する復号化鍵取得部と、前記暗号化された前記第１の設定情報を前記復号化鍵によって復号化する復号化部とを有し、前記設定部は、前記復号化部が前記復号化鍵によって前記第１の設定情報を復号化した場合に、当該第１の設定情報に基づいて設定を行い、前記設定データ作成装置は、暗号化された前記第１の設定情報と、暗号化されていない前記第２の設定情報とを含む前記設定データを作成する設定データ作成部を有し、さらに前記設定データ作成装置は、前記復号化鍵供給装置であり、作成した前記設定データを前記設定データ供給装置に送信する第１の通信部と、前記設定データを作成したときに得られた前記復号化鍵を前記情報処理装置に送信する第２の通信部とを有する。
【0008】
このように、暗号化されていない第２の設定情報に基づく設定が行われた後に取得した復号化鍵によって暗号化された第１の設定情報を復号化することにより、暗号化された第１の設定情報を秘匿することができる。
【発明の効果】
【0009】
本発明は、従来と比較して設定情報に対するセキュリティを向上させた情報処理装置及び情報処理システムを実現できる。
【図面の簡単な説明】
【0010】
【図1】第１の実施の形態による情報処理システムの全体構成を示す図である。
【図2】第１の実施の形態による情報処理装置のハードウェア構成及びソフトウェア構成を示す図である。
【図3】第１の実施の形態による携帯端末のハードウェア構成及びソフトウェア構成を示す図である。
【図4】第１の実施の形態によるＮＦＣタグに書き込まれる情報（反映許可前）を示す図である。
【図5】第１の実施の形態によるＮＦＣタグに書き込まれる情報（反映許可後）を示す図である。
【図6】第１の実施の形態による情報処理装置に記憶保持されている装置設定と、携帯端末に記憶保持されている設定データを示す図である。
【図7】第１の実施の形態による情報処理システムの動作の全体的な流れを示すシーケンスチャートである。
【図8】第１の実施の形態による反映許可選択画面の構成を示す図である。
【図9】第１の実施の形態による設定データを作成するときの動作を示すフローチャートである。
【図10】第１の実施の形態による設定データ作成画面の構成を示す図である。
【図11】第１の実施の形態による情報処理装置に書き込む設定データを指定するときの動作を示すフローチャートである。
【図12】第１の実施の形態による設定データ指定画面と設定データ書込画面の構成を示す図である。
【図13】第１の実施の形態による指定された設定データを情報処理装置に書き込むときの動作を示すフローチャートである。
【図14】第１の実施の形態による情報処理装置が電源オンされたときの動作を示すフローチャートである。
【図15】第２の実施の形態による情報処理システムの全体構成を示す図である。
【図16】第２の実施の形態による情報処理装置に記憶保持されている設定データを示す図である。
【図17】第２の実施の形態による情報処理システムの動作の全体的な流れを示すシーケンスチャートである。
【図18】第２の実施の形態による設定確認画面の構成を示す図である。
【図19】第２の実施の形態による設定データを作成するときの動作を示すフローチャートである。
【図20】第２の実施の形態による設定データ作成画面の構成を示す図である。
【発明を実施するための形態】
【0011】
以下、発明を実施するための形態（以下、これを実施の形態と呼ぶ）について、図面を用いて詳細に説明する。
【0012】
［１．第１の実施の形態］
［１－１．情報処理システムの全体構成］
図１に、第１の実施の形態による情報処理システム１の全体構成を示す。図１に示すように、情報処理システム１は、情報処理装置１００と、２台の携帯端末２００（２００Ａ、２００Ｂ）とで構成されている。尚、本実施の形態の情報処理装置１００は例えばプリンタ、携帯端末２００は例えばスマートフォンを想定している。
［１－１．情報処理システムの全体構成］
図１に、第１の実施の形態による情報処理システム１の全体構成を示す。図１に示すように、情報処理システム１は、情報処理装置１００と、２台の携帯端末２００（２００Ａ、２００Ｂ）とで構成されている。尚、本実施の形態の情報処理装置１００は例えばプリンタ、携帯端末２００は例えばスマートフォンを想定している。
【0013】
情報処理装置１００は、ＮＦＣ（Near Field Communication）ユニット１０１と、ネットワークインタフェース１０２と、ストレージ１０３とを有している。２台の携帯端末２００（２００Ａ、２００Ｂ）は、同一構成であり、それぞれＮＦＣユニット２０１と、ネットワークインタフェース２０２と、ストレージ２０３とを有している。
【0014】
情報処理装置１００と携帯端末２００Ａ、２００Ｂは、ＮＦＣユニット１０１、２０１によって近距離無線１０を用いた通信が可能となっている。また情報処理装置１００、携帯端末２００Ａ、２００Ｂは、ネットワークインタフェース１０２、２０２によってネットワーク２０を用いた通信が可能となっている。尚、ネットワーク２０は、インターネットやＬＡＮである。
【0015】
情報処理装置１００のＮＦＣユニット１０１には、記憶媒体としてのＮＦＣタグ１０１ａが設けられている。このＮＦＣタグ１０１ａには、情報処理装置１００を一意に識別する為の装置情報Ｄｄが予め記憶されている。情報処理装置１００のストレージ１０３は、情報処理装置１００の設定を示す装置設定Ｓｄを記憶管理している。携帯端末２００のＮＦＣユニット２０１は、情報処理装置１００のＮＦＣタグ１０１ａに書き込まれている情報を読み出したり、ＮＦＣタグ１０１ａに情報を書き込んだりするリーダ／ライタとなっている。携帯端末２００のストレージ２０３は、情報処理装置１００の設定を行う為の設定データＲｄを記憶管理している。
【0016】
情報処理システム１の全体構成は、以上のようになっている。ここで、情報処理システム１の動作の概要について簡単に説明する。
【0017】
この情報処理システム１では、例えば、情報処理装置１００を購入したユーザが、情報処理装置１００の納品前に、ユーザの携帯端末２００Ａを使用して、情報処理装置１００を所望の設定にする為の設定データＲｄを作成する。ここで、携帯端末２００Ａでは、設定データＲｄを作成する際に、設定データＲｄに含まれる設定情報のうち、ユーザに指定された任意の設定情報を暗号化することができ、暗号化した当該設定情報を復号化する為の復号化鍵Ｎｔを記憶管理する。
【0018】
ユーザにより作成された設定データＲｄは、ユーザの携帯端末２００Ａから、情報処理装置１００の設定を行う作業者の携帯端末２００Ｂに例えばネットワーク２０を介して送信される。
【0019】
作業者は、納品前の電源オフ状態の情報処理装置１００に携帯端末２００Ｂをかざす（近づける）。すると、携帯端末２００ＢのＮＦＣユニット２０１から情報処理装置１００のＮＦＣユニット１０１へ電源と搬送波の源振が供給されることでＮＦＣユニット１０１が動作する。
【0020】
このとき、携帯端末２００Ｂから情報処理装置１００のＮＦＣタグ１０１ａに、ユーザにより作成された設定データＲｄが書き込まれる。その後、作業者は、情報処理装置１００を、例えば指定の搬送先に納品する。ここで、作業者が情報処理装置１００の電源をオンする。すると、情報処理装置１００は、ＮＦＣタグ１０１ａに書き込まれている設定データＲｄ（つまりユーザが事前に作成した設定データＲｄ）に含まれる暗号化されていない設定情報を用いてストレージ１０３に記憶保持されている装置設定Ｓｄを変更する。これにより、情報処理装置１００は、ユーザが事前に作成した設定データＲｄに含まれる暗号化されていない設定情報が装置設定Ｓｄに反映されることになる。作業者は、設定データＲｄに含まれる暗号化されていない設定情報が装置設定Ｓｄに反映された後、この装置設定Ｓｄを確認する。
【0021】
装置設定Ｓｄの確認作業完了後、作業者が情報処理装置１００を操作して設定データＲｄに含まれる暗号化された設定情報の反映を許可するとともに、ユーザが携帯端末２００Ａを操作して当該設定データＲｄに含まれる暗号化された設定情報の反映を許可すると、暗号化された当該設定情報を復号化する為の復号化鍵Ｎｔが、携帯端末２００Ａから情報処理装置１００にネットワーク２０を介して送信される。
【0022】
情報処理装置１００は、携帯端末２００Ａから復号化鍵Ｎｔを受信すると、ＮＦＣタグ１０１ａに書き込まれている設定データＲｄ（つまりユーザが事前に作成した設定データＲｄ）に含まれる暗号化された設定情報を復号化鍵Ｎｔを用いて復号化し、復号化した当該設定情報を用いてストレージ１０３に記憶保持されている装置設定Ｓｄを変更する。これにより、情報処理装置１００は、ユーザが事前に作成した設定データＲｄに含まれる暗号化された設定情報が装置設定Ｓｄに反映されることになる。
【0023】
［１－２．情報処理装置の構成］
次に、図２（Ａ）、（Ｂ）を用いて、情報処理装置１００の具体的な構成について説明する。尚、図２（Ａ）は情報処理装置１００のハードウェア構成、図２（Ｂ）は情報処理装置１００のソフトウェア構成を示している。
次に、図２（Ａ）、（Ｂ）を用いて、情報処理装置１００の具体的な構成について説明する。尚、図２（Ａ）は情報処理装置１００のハードウェア構成、図２（Ｂ）は情報処理装置１００のソフトウェア構成を示している。
【0024】
まず図２（Ａ）を用いて、情報処理装置１００のハードウェア構成について説明する。情報処理装置１００は、ハードウェア構成として、ＣＰＵ１１０と、ＲＯＭ１１１と、ＲＡＭ１１２と、パネル１１３と、ＮＦＣユニット１０１と、ネットワークインタフェース１０２と、ストレージ１０３とを有している。ＣＰＵ１１０は、ＲＯＭ１１１から各種制御プログラムを読み出して実行することにより、各種処理（各種演算、各部の制御など）を実行する。ＲＯＭ１１１は、各種制御プログラムを記憶する。ＲＡＭ１１２は、ＣＰＵ１１０が各種制御プログラムを実行する際のワークエリアとして使用される。パネル１１３は、各種処理の結果や装置状態などを表示する。
【0025】
ＮＦＣユニット１０１は、ＮＦＣタグ１０１ａを有している。ＮＦＣユニット１０１は、図示しないマイクロコンピュータを備え、当該マイクロコンピュータがＮＦＣ規格に準じた各種処理（ＮＦＣユニット２０１との通信制御、ＮＦＣタグ１０１ａへの読み書きなど）を実行する。ＮＦＣタグ１０１ａは、所定のフォーマットで情報の書き込みが可能な記憶媒体であり、装置情報Ｄｄが予め書き込まれているとともに、携帯端末２００Ａから送られてきた設定データＲｄが書き込まれる。ネットワークインタフェース１０２は、ネットワーク２０を介した通信を行う。ストレージ１０３は、不揮発性の記憶装置であり、装置設定Ｓｄを記憶保持する。情報処理装置１００のハードウェア構成は、以上のようになっている。尚、パネル１１３が操作入力可能なタッチパネルであってもよいし、パネル１１３とは別に操作ボタンなどを設けてもよい。
【0026】
つづけて、図２（Ｂ）を用いて、情報処理装置１００のソフトウェア構成について説明する。情報処理装置１００は、ＣＰＵ１１０が実行する制御プログラムにより構成される制御部１２０、初期化処理部１２１、表示部１２２、装置設定管理部１２３、タグ情報解析部１２４、復号処理部１２５、ネットワーク通信部１２６、及び復号化鍵取得部１２７と、ＮＦＣユニット１０１のマイクロコンピュータが実行するファームウェアにより構成されるＮＦＣ処理部１２８と、入力部１２９とを有している。
【0027】
このうち、制御部１２０、初期化処理部１２１、表示部１２２、装置設定管理部１２３、タグ情報解析部１２４、復号処理部１２５、ネットワーク通信部１２６、復号化鍵取得部１２７、及び入力部１２９は、情報処理装置１００が起動している（電源がオンしている）ときに動作する。これに対して、ＮＦＣ処理部１２８は、ＮＦＣユニット１０１が起動しているときに動作する。つまり、ＮＦＣ処理部１２８は、情報処理装置１００が起動していなくても、携帯端末２００（２００Ａ、２００Ｂ）から供給される電源により動作する。
【0028】
制御部１２０は、各部の動作を制御する。初期化処理部１２１は、情報処理装置１００を起動したときに最初に呼び出される部分であり、情報処理装置１００が動作する為の初期化処理を行う。表示部１２２は、各種処理の結果や装置状態などをパネル１１３に表示させる。入力部１２９は、操作ボタンなどを介して入力されたユーザからの指示を受け付ける。装置設定管理部１２３は、ストレージ１０３に格納されている装置設定Ｓｄを管理する。タグ情報解析部１２４は、ＮＦＣタグ１０１ａに書き込まれている情報を解析する。復号処理部１２５は、ＮＦＣタグ１０１ａに書き込まれている設定データＲｄに含まれる暗号化された設定情報を復号化する処理を行う。ネットワーク通信部１２６は、ネットワークインタフェース１０２を介してネットワーク通信を行う。復号化鍵取得部１２７は、ネットワーク通信部１２６を介して携帯端末２００Ａから復号化鍵Ｎｔを取得する。
【0029】
ＮＦＣ処理部１２８は、携帯端末２００（２００Ａ、２００Ｂ）のＮＦＣユニット２０１との通信制御を行うＮＦＣ通信部１２８ａと、ＮＦＣタグ１０１ａへの読み書きを行うＮＦＣタグ制御部１２８ｂを有している。情報処理装置１００のソフトウェア構成は、以上のようになっている。
【0030】
［１－３．携帯端末の構成］
次に、図３（Ａ）、（Ｂ）を用いて、携帯端末２００（２００Ａ、２００Ｂ）の具体的な構成について説明する。尚、上述したように、携帯端末２００Ａ、２００Ｂは同一構成であり、図３（Ａ）は携帯端末２００（２００Ａ、２００Ｂ）のハードウェア構成、図３（Ｂ）は携帯端末２００（２００Ａ、２００Ｂ）のソフトウェア構成を示している。
次に、図３（Ａ）、（Ｂ）を用いて、携帯端末２００（２００Ａ、２００Ｂ）の具体的な構成について説明する。尚、上述したように、携帯端末２００Ａ、２００Ｂは同一構成であり、図３（Ａ）は携帯端末２００（２００Ａ、２００Ｂ）のハードウェア構成、図３（Ｂ）は携帯端末２００（２００Ａ、２００Ｂ）のソフトウェア構成を示している。
【0031】
まず図３（Ａ）を用いて、携帯端末２００のハードウェア構成について説明する。携帯端末２００は、ハードウェア構成として、ＣＰＵ２１０と、ＲＡＭ２１１と、タッチパネル２１２と、ＮＦＣユニット２０１と、ネットワークインタフェース２０２と、ストレージ２０３とを有している。ＣＰＵ２１０は、ストレージ２０３から各種制御プログラムや各種アプリケーションを読み出して実行することにより、各種処理（各種演算、各部の制御など）を実行する。ＲＡＭ２１１は、ＣＰＵ２１０が各種プログラムを実行する際のワークエリアとして使用される。タッチパネル２１２は、各種画面を表示するとともに、入力操作を受け付ける入出力装置である。
【0032】
ＮＦＣユニット２０１は、図示しないマイクロコンピュータを備え、当該マイクロコンピュータがＮＦＣ規格に準じた各種処理（ＮＦＣユニット１０１との通信制御、ＮＦＣタグ１０１ａへの読み書きなど）を実行する。ネットワークインタフェース２０２は、ネットワーク２０を介した通信を行う。ストレージ２０３は、不揮発性の記憶装置であり、携帯端末２００のＯＳ（Operating System）、各種制御プログラム、各種アプリ、及び各種アプリの管理情報などを記憶保持する。またこのストレージ２０３は、設定データＲｄと復号化鍵Ｎｔを記憶保持する。尚、復号化鍵Ｎｔは、ユーザの携帯端末２００Ａのストレージ２０３にのみ記憶保持される。さらにこのストレージ２０３は、設定データＲｄを作成する機能と、復号化鍵Ｎｔを記憶管理する機能と、設定データＲｄを情報処理装置１００のＮＦＣタグ１０１ａに書き込む機能と、情報処理装置１００からの要求に応じて復号化鍵Ｎｔを送信する機能とを有する専用アプリを記憶保持する。携帯端末２００のハードウェア構成は、以上のようになっている。
【0033】
つづけて、図３（Ｂ）を用いて、携帯端末２００のソフトウェア構成について説明する。携帯端末２００は、ソフトウェア構成として、ＮＦＣユニット２０１のマイクロコンピュータが実行するファームウェアにより構成されるＮＦＣ通信部２２０と、ＣＰＵ２１０が実行する制御プログラムにより構成されるネットワーク通信部２２１と、ＣＰＵ２１０によって実行される専用アプリ２２２とを有している。
【0034】
ＮＦＣ通信部２２０は、情報処理装置１００のＮＦＣユニット１０１との通信制御を行う。ネットワーク通信部２２１は、ネットワークインタフェース２０２を介してネットワーク通信を行う。
【0035】
専用アプリ２２２は、制御部２２２ａと、表示部２２２ｂと、入力部２２２ｃと、設定データ処理部２２２ｄと、タグ情報解析部２２２ｅと、タグ情報生成部２２２ｆと、暗号処理部２２２ｇと、復号化鍵管理部２２２ｈと、認証部２２２ｉとを有している。
【0036】
制御部２２２ａは、各部の動作を制御する。表示部２２２ｂは、後述する各種アプリ画面などをタッチパネル２１２に表示させる。入力部２２２ｃは、タッチパネル２１２に表示されている各種アプリ画面上で入力されたユーザからの指示を受け付ける。設定データ処理部２２２ｄは、設定データＲｄの作成、表示部２２２ｂへの設定データＲｄの表示、設定データＲｄのインポート／エクスポート、設定データＲｄのＮＦＣタグ１０１ａへの書き込みなど、設定データＲｄに関する処理を行う。
【0037】
タグ情報解析部２２２ｅは、ＮＦＣタグ１０１ａから読み出した情報の解析を行う。タグ情報生成部２２２ｆは、ＮＦＣタグ１０１ａに書き込む情報を生成する。暗号処理部２２２ｇは、ユーザにより入力された復号化鍵Ｎｔをもとに設定データＲｄを暗号化する（つまり復号化鍵Ｎｔで復号化できるように設定データＲｄを暗号化する）。尚、復号化鍵Ｎｔは、例えば、ユーザに入力された文字列を用いてもよいし、暗号処理部２２２ｇが自動生成した文字列を用いてもよい。つまり暗号処理部２２２ｇは、復号化鍵Ｎｔを自動生成する生成部としての機能と、設定情報Ｃｄを暗号化する機能とを有している。復号化鍵管理部２２２ｈは、ストレージ２０３に記憶される復号化鍵Ｎｔを管理する。認証部２２２ｉは、復号化鍵Ｎｔの取得要求における認証を行う（つまり情報処理装置１００からの正当な取得要求であるかの認証を行う）。携帯端末２００のソフトウェア構成は、以上のようになっている。
【0038】
［１－４．各情報の構成］
次に、情報処理システム１で扱う各情報について図４～図６を用いて説明する。まず図４（Ａ）、（Ｂ）、（Ｃ）、及び図５を用いて、情報処理装置１００のＮＦＣタグ１０１ａに書き込まれている情報について説明する。図４（Ａ）は、情報処理装置１００の出荷時に、ＮＦＣタグ１０１ａに書き込まれている情報を示している。このとき、ＮＦＣタグ１０１ａには、装置情報Ｄｄが書き込まれている、装置情報Ｄｄには、情報処理装置１００を識別する為のシリアル番号及びＭＡＣアドレスに加えて、ＮＦＣタグ１０１ａに設定データＲｄが書き込まれたか否かを示す設定データ状態情報Ｔｄが含まれている。またこのときＮＦＣタグ１０１ａにはまだ設定データＲｄが書き込まれていない為、設定データ状態情報Ｔｄには「設定データ書き込み未」と記されている。
次に、情報処理システム１で扱う各情報について図４～図６を用いて説明する。まず図４（Ａ）、（Ｂ）、（Ｃ）、及び図５を用いて、情報処理装置１００のＮＦＣタグ１０１ａに書き込まれている情報について説明する。図４（Ａ）は、情報処理装置１００の出荷時に、ＮＦＣタグ１０１ａに書き込まれている情報を示している。このとき、ＮＦＣタグ１０１ａには、装置情報Ｄｄが書き込まれている、装置情報Ｄｄには、情報処理装置１００を識別する為のシリアル番号及びＭＡＣアドレスに加えて、ＮＦＣタグ１０１ａに設定データＲｄが書き込まれたか否かを示す設定データ状態情報Ｔｄが含まれている。またこのときＮＦＣタグ１０１ａにはまだ設定データＲｄが書き込まれていない為、設定データ状態情報Ｔｄには「設定データ書き込み未」と記されている。
【0039】
図４（Ｂ）は、携帯端末２００からＮＦＣタグ１０１ａに設定データＲｄ（例えば管理者パスワードと復号化鍵問い合わせ先とが暗号化されている設定データＲｄ）が書き込まれた後のＮＦＣタグ１０１ａに書き込まれている情報を示している。このとき、ＮＦＣタグ１０１ａには、装置情報Ｄｄに加えて、設定データＲｄが書き込まれている。またこのときＮＦＣタグ１０１ａには既に設定データＲｄが書き込まれている為、設定データ状態情報Ｔｄには「設定データ書き込み済」と記されている。
【0040】
図４（Ｃ）は、設定データＲｄがＮＦＣタグ１０１ａに書き込まれた状態で情報処理装置１００の電源がオンされ、設定データＲｄに含まれる暗号化されていない設定情報が情報処理装置１００に反映された後のＮＦＣタグ１０１ａに書き込まれている情報を示している。このとき、ＮＦＣタグ１０１ａには、装置情報Ｄｄに加えて、設定データＲｄが書き込まれている。尚、このとき、ＮＦＣタグ１０１ａに書き込まれている設定データＲｄは、既に情報処理装置１００に反映された設定情報（例えばスリープ移行時間と給紙トレイ）については削除されている。またこのとき、設定データ状態情報Ｔｄには「暗号化設定情報反映許可待ち」と記されている。
【0041】
図５は、暗号化された設定情報の反映が作業者により許可されたときのＮＦＣタグ１０１ａに書き込まれている情報を示している。このとき、ＮＦＣタグ１０１ａには、装置情報Ｄｄに加えて、設定データＲｄが書き込まれている。設定データＲｄについては、図４（Ｃ）のときと変わらない。一方で、このとき、設定データ状態情報Ｔｄには「設定データ復号化鍵入力待ち」と記されている。
【0042】
次に、図６（Ａ）を用いて、情報処理装置１００のストレージ１０３に記憶保持される装置設定Ｓｄについて説明する。図６（Ａ）は、例えば、情報処理装置１００の出荷時にストレージ１０３に格納される装置設定Ｓｄのデフォルト値を示している。具体的には、装置設定Ｓｄには、各設定項目（例えば、言語、スリープ移行時間、給紙トレイ、管理者パスワード）と、各設定項目の設定値（例えば、日本語、１５分、マルチパーパストレイ、ｐａｓｓｗｏｒｄ）とで構成されている。尚、ここでは、装置設定Ｓｄに記されている設定項目が４つとなっているが、これに限らず、４つ以上の設定項目が記されていてもよい。
【0043】
次に、図６（Ｂ）を用いて、携帯端末２００のストレージ２０３に記憶保持されている設定データＲｄ（つまり情報処理装置１００のＮＦＣタグ１０１ａに書き込まれる設定データＲｄ）について説明する。設定データＲｄには、各設定項目（例えば、スリープ移行時間、給紙トレイ、管理者パスワード、復号化鍵問い合わせ先、携帯端末識別子、設定データ作成日時）と、各設定項目の設定値（例えば、３０分、トレイ２、Ｄ３ＡＢｄｆ９ｇａＢ、Ｄ５ＢＷｓｋａ、９９９９９９９９、２０２０－０８－０２Ｔ１０：４５：２３＋０９：００）と、各設定項目の復号要否（例えば、不要、不要、要、要、不要、不要）が含まれている。尚、図６（Ｂ）に示す例では、設定値が文字列や数値となっているが、これに限らず、設定値にプログラムや画像データなどを指定することもできる。
【0044】
ここで、設定項目と設定値と復号要否をまとめて設定情報Ｃｄと呼ぶ。このうち復号要否は、各設定項目の設定値について復号化が必要であるか否かを示す情報である。図６（Ｂ）に示す例では、設定データＲｄに６個の設定情報Ｃｄが含まれていて、管理者パスワードの設定値と復号化鍵問い合わせ先の設定値が暗号化された状態であり復号化が必要である為、復号要否が要となっている。尚、図６（Ｂ）に示す設定情報Ｃｄのうち、スリープ移行時間、給紙トレイ、管理者パスワードについてはユーザにより設定されるものであり、復号化鍵問い合わせ先、携帯端末識別子、設定情報作成日時については携帯端末２００により設定されるものである。
【0045】
携帯端末識別子は、設定データＲｄを作成した携帯端末２００（つまりユーザの携帯端末２００Ａ）を識別する為の情報であり、携帯端末２００の設定データ処理部２２２ｄにより、設定データＲｄに追加されるようになっている。
【0046】
復号化鍵問い合わせ先は、情報処理装置１００が設定データＲｄを作成した携帯端末２００（つまりユーザの携帯端末２００Ａ）にアクセスして復号化鍵Ｎｔを要求する為に必要となる情報である。具体的には、復号化鍵問い合わせ先は、情報処理装置１００と携帯端末２００間の通信手段と認証情報とで構成されている。情報処理装置１００と携帯端末２００は、例えばＷｉ－ｆｉＤｉｒｅｃｔ（登録商標）又はＬＡＮを使用して通信可能であり、通信手段にはＷｉ－ｆｉＤｉｒｅｃｔとＬＡＮのどちらを使用するのかが記されている。認証情報には通信手段がＷｉ－ｆｉＤｉｒｅｃｔであればＳＳＩＤとパスワード、通信手段がＬＡＮであればＩＰアドレスが記されている。この復号化鍵問い合わせ先は、復号化鍵Ｎｔの保護の為、携帯端末２００の暗号処理部２２２ｇにより暗号化され、携帯端末２００の設定データ処理部２２２ｄにより、設定データＲｄに追加されるようになっている。尚、この復号化鍵問い合わせ先は、予め決められたアルゴリズムで暗号化されており、情報処理装置１００の復号処理部１２５により復号化できるようになっている。
【0047】
このような設定データＲｄが情報処理装置１００のＮＦＣタグ１０１ａに書き込まれた後、情報処理装置１００がＮＦＣタグ１０１ａから設定データＲｄを読み出し、当該設定データＲｄに基づいて装置設定Ｓｄを変更するようになっている。また情報処理装置１００では、設定データＲｄに基づいて装置設定Ｓｄを変更した以降も、ユーザや作業者が、各設定項目の設定値を必要に応じて変更できるようになっている。尚、設定項目の中に、管理者しか変更できない設定項目を設け、例えば、管理者パスワードを入力しないと変更できないようにすることも可能である。
【0048】
また携帯端末２００のストレージ２０３には、図６（Ｂ）に示す設定データＲｄとは設定項目や設定値が異なる複数の設定データＲｄを記憶保持することができ、その中から、ＮＦＣタグ１０１ａに書き込む設定データＲｄを選択できるようになっている。
【0049】
さらに携帯端末２００（具体的には設定データＲｄを作成したユーザの携帯端末２００Ａ）のストレージ２０３には、設定データＲｄごとに復号化鍵Ｎｔが記憶されている。尚、復号化鍵Ｎｔは、対応する設定データＲｄを識別可能な設定データ識別情報（例えば設定データＲｄの設定データ作成日時やファイル名）と紐付けて記憶管理されるようになっている。
【0050】
［１－５．情報処理システムの動作］
次に、情報処理システム１の動作について説明する。
次に、情報処理システム１の動作について説明する。
【0051】
［１－５－１．情報処理システムの動作の全体的な流れ］
まず図７に示すシーケンスチャートを用いて、情報処理システム１の動作の全体的な流れについて説明する。まずステップＳＰ１において、ユーザは、携帯端末２００Ａの専用アプリ２２２上で設定データＲｄを作成する。ここで、携帯端末２００Ａの設定データ処理部２２２ｄは、ユーザ入力により作成された設定データＲｄをストレージ２０３に記憶する。またこのとき、携帯端末２００Ａの復号化鍵管理部２２２ｈは、設定データＲｄに含まれる暗号化された設定情報Ｃｄを復号化する為の復号化鍵Ｎｔを、設定データ識別情報と紐付けてストレージ２０３に記憶する。
まず図７に示すシーケンスチャートを用いて、情報処理システム１の動作の全体的な流れについて説明する。まずステップＳＰ１において、ユーザは、携帯端末２００Ａの専用アプリ２２２上で設定データＲｄを作成する。ここで、携帯端末２００Ａの設定データ処理部２２２ｄは、ユーザ入力により作成された設定データＲｄをストレージ２０３に記憶する。またこのとき、携帯端末２００Ａの復号化鍵管理部２２２ｈは、設定データＲｄに含まれる暗号化された設定情報Ｃｄを復号化する為の復号化鍵Ｎｔを、設定データ識別情報と紐付けてストレージ２０３に記憶する。
【0052】
つづくステップＳＰ２において、ユーザは、携帯端末２００Ａの専用アプリ２２２上で、作成した設定データＲｄを携帯端末２００Ｂへ送信するよう指示する。ここで、携帯端末２００Ａの設定データ処理部２２２ｄは、設定データＲｄを例えばネットワーク２０を介して作業者の携帯端末２００Ｂに送信する。
【0053】
作業者の携帯端末２００Ｂの設定データ処理部２２２ｄは、携帯端末２００Ａから設定データＲｄを受信すると、これをストレージ２０３に記憶する。その後、作業者は、ステップＳＰ３において、携帯端末２００Ｂの専用アプリ２２２上でストレージ２０３に記憶されている設定データＲｄのうちの１つを選択した状態で当該携帯端末２００Ｂを情報処理装置１００にかざす。すると、ステップＳＰ４において、携帯端末２００Ｂの設定データ処理部２２２ｄは、作業者に選択された設定データＲｄを、情報処理装置１００のＮＦＣタグ１０１ａに書き込む。またこのとき携帯端末２００Ｂの設定データ処理部２２２ｄは、例えば図４（Ｂ）に示すように、ＮＦＣタグ１０１ａに書き込まれている設定データ状態情報Ｔｄを「設定データ書き込み済」に書き換える。
【0054】
その後、ステップＳＰ５において、作業者は、情報処理装置１００の電源をオンする。電源オンされた情報処理装置１００のＮＦＣタグ制御部１２８ｂは、ステップＳＰ６において、ＮＦＣタグ１０１ａに書き込まれた設定データ状態情報Ｔｄが「設定データ書き込み済」であることから、ＮＦＣタグ１０１ａに書き込まれた設定データＲｄを読み出す。そして情報処理装置１００の装置設定管理部１２３は、読み出された設定データＲｄに含まれる設定情報Ｃｄのうち、ユーザにより設定された設定情報Ｃｄであり、且つ暗号化されていない設定情報Ｃｄ（つまり復号要否が不要の設定情報Ｃｄ）を装置設定Ｓｄに反映する。またこのとき情報処理装置１００のＮＦＣタグ制御部１２８ｂは、例えば図４（Ｃ）に示すように、ＮＦＣタグ１０１ａに書き込まれている設定データ状態情報Ｔｄを「暗号化設定情報反映待ち」に書き換える。
【0055】
その後、ステップＳＰ７において、作業者は、情報処理装置１００上で装置設定Ｓｄを確認するとともに、情報処理装置１００に対してＩＰアドレスなどの個別設定を行う。尚、例えばＩＰアドレスなどのネットワーク設定は管理者パスワードの入力が必要な設定（つまり管理者権限が必要な設定）だが、この時点では、情報処理装置１００の管理者パスワードはデフォルト値（例えばｐａｓｓｗｏｒｄ）のままである為、作業者は、デフォルト値の管理者パスワードを入力して、管理者権限が必要な設定を行うことができる。
【0056】
その後、ステップＳＰ８において、作業者は、情報処理装置１００上で設定データＲｄに含まれる暗号化された設定情報Ｃｄの反映を許可する操作入力を行う。この操作入力を情報処理装置１００の入力部１２９が受け付けると、ＮＦＣタグ制御部１２８ｂは、ステップＳＰ９において、例えば図５に示すように、ＮＦＣタグ１０１ａに書き込まれている設定データ状態情報Ｔｄを「設定データ復号化鍵取得待ち」に書き換える。またこのとき情報処理装置１００の復号処理部１２５は、設定データＲｄに含まれる復号化鍵問い合わせ先を予め決められたアルゴリズムで復号化する。そして情報処理装置１００の復号化鍵取得部１２７は、復号化された復号化鍵問い合わせ先に基づいて、ネットワーク通信部１２６により、暗号化された設定情報Ｃｄの反映の許可を要求する反映許可要求情報をユーザの携帯端末２００Ａに送信する。尚、この反映許可要求情報には、情報処理装置１００のＩＰアドレスが含まれているとする。
【0057】
ユーザの携帯端末２００Ａの制御部２２２ａは、情報処理装置１００から反映許可要求情報を受信すると、ステップＳＰ１０において、暗号化された設定情報Ｃｄの反映を情報処理装置１００に対して許可するかどうかを選択する為の反映許可選択画面を、表示部２２２ｂによりタッチパネル２１２に表示させる。
【0058】
ここで、図８に反映許可選択画面Ｓｃ１０を示す。反映許可選択画面Ｓｃ１０は、反映許可要求情報を送信してきた情報処理装置１００のＩＰアドレスが一覧表示されるＩＰアドレス一覧エリアＡｒ１０と、暗号化された設定情報Ｃｄの反映を許可する為のＯＫボタンＢｔ１０と、反映の許可をキャンセルする為のキャンセルボタンＢｔ１１とを有している。
【0059】
この反映許可選択画面Ｓｃ１０では、ＩＰアドレス一覧エリアＡｒ１０に表示されるＩＰアドレスの一覧からチェックボックスＣｂ１０により所望のＩＰアドレスを選択することができ、所望のＩＰアドレスを選択した状態でＯＫボタンＢｔ１０を押下することで、選択されたＩＰアドレスの情報処理装置１００に対して暗号化された設定情報Ｃｄの反映を許可するようになっている。
【0060】
携帯端末２００Ａの制御部２２２ａは、この反映許可選択画面Ｓｃ１０上で、所望のＩＰアドレスが選択された状態でＯＫボタンＢｔ１０が押下されると、これを入力部２２２ｃで受け付け、選択されたＩＰアドレスを反映許可ＩＰアドレスとして、ストレージ２０３に記憶する。
【0061】
図７に戻り、情報処理装置１００の復号化鍵取得部１２７は、反映許可要求情報を送信した後、ステップＳＰ１１において、ネットワーク通信部１２６により、暗号化された設定情報Ｃｄを復号化する為の復号化鍵Ｎｔを要求する復号化鍵要求情報を復号化鍵問い合わせ先となる携帯端末２００Ａに送信する。この復号化鍵要求情報には、情報処理装置１００のＩＰアドレスとＮＦＣタグ１０１ａから読み出された設定データＲｄの設定データ識別情報とが含まれているとする。尚、情報処理装置１００の復号化鍵取得部１２７は、反映許可要求情報を送信した後、復号化鍵Ｎｔが得られるまで、定期的に復号化鍵要求情報を復号化鍵問い合わせ先となる携帯端末２００Ａに送信するようになっている。
【0062】
ユーザの携帯端末２００Ａの制御部２２２ａは、情報処理装置１００から復号化鍵要求情報を受信すると、ステップＳＰ１２において、認証部２２２ｉによる認証が成功した場合（すなわち復号化鍵要求情報に含まれるＩＰアドレスと同一の反映許可ＩＰアドレスがストレージ２０３に記憶されていて、且つストレージ２０３に復号化鍵要求情報に含まれる設定データ識別情報に紐付けられた復号化鍵Ｎｔが存在する場合）に、復号化鍵要求情報に含まれる設定データ識別情報に紐付けられた復号化鍵Ｎｔを復号化鍵管理部２２２ｈから取得して、当該復号化鍵Ｎｔを、復号化鍵要求情報を送信してきた情報処理装置１００に送信する。
【0063】
情報処理装置１００の復号化鍵取得部１２７が、携帯端末２００Ａから復号化鍵Ｎｔを受信すると、ステップＳＰ１３において、復号処理部１２５が、受信した復号化鍵Ｎｔを用いて、暗号化された設定情報Ｃｄを復号化する。そして、情報処理装置１００の装置設定管理部１２３は、復号化された設定情報Ｃｄを装置設定Ｓｄに反映する。情報処理システム１の動作の全体的な流れは、以上のようになっている。
【0064】
［１－５－２．携帯端末が設定データを作成するときの動作］
次に、情報処理システム１の動作のうち、携帯端末２００Ａが設定データＲｄを作成するときの動作（つまり図７に示すステップＳＰ１の具体的な動作）について、図９に示すフローチャートを用いて詳しく説明する。尚、この動作は、専用アプリ２２２によって実行される動作である。
次に、情報処理システム１の動作のうち、携帯端末２００Ａが設定データＲｄを作成するときの動作（つまり図７に示すステップＳＰ１の具体的な動作）について、図９に示すフローチャートを用いて詳しく説明する。尚、この動作は、専用アプリ２２２によって実行される動作である。
【0065】
携帯端末２００Ａで専用アプリ２２２を起動し、入力部２２２ｃを介してユーザにより設定データＲｄの作成機能が選択されると、ステップＳＰ１０１において、専用アプリ２２２の設定データ処理部２２２ｄは、後述する設定データ作成画面を、表示部２２２ｂを介して携帯端末２００Ａのタッチパネル２１２に表示させ、当該設定データ作成画面上で、入力部２２２ｃを介して設定データＲｄに含まれる各設定項目の設定値の入力を受け付ける。
【0066】
つづくステップＳＰ１０２において、設定データ処理部２２２ｄは、設定データ作成画面上で、入力部２２２ｃを介してユーザにより指定された設定値に対する暗号化指示を受け付けたか否かを判定する。ここで暗号化指示を受け付けた場合には、ステップＳＰ１０２で肯定結果を得て、ステップＳＰ１０３に移り、暗号化指示を受け付けなかった場合には、ステップＳＰ１０２で否定結果を得て、ステップＳＰ１０４に移る。
【0067】
ステップＳＰ１０３において、設定データ処理部２２２ｄは、入力部２２２ｃを介してユーザにより指定された復号化鍵Ｎｔによって復号できるように、ユーザにより指定された設定値を暗号処理部２２２ｇにより暗号化する。尚、復号化鍵Ｎｔは、設定値ごとにではなく、設定データＲｄごとに指定されるようになっている。この為、本実施の形態では、１つの設定データＲｄに含まれる設定値のうち、ユーザにより暗号化するよう指定された全ての設定値について、当該設定データＲｄに対して指定された１つの復号化鍵Ｎｔで復号できるように暗号化される。
【0068】
つづくステップＳＰ１０４において、設定データ処理部２２２ｄは、設定データ作成画面上で、入力部２２２ｃを介して設定データＲｄの作成完了指示を受け付けたか否かを判定する。ここで設定データＲｄの作成完了指示を受け付けていない場合、設定データ処理部２２２ｄは、ステップＳＰ１０４で否定結果を得てステップＳＰ１０１に戻り、設定データＲｄの作成を継続する。
【0069】
これに対して、設定データＲｄの作成完了指示を受け付けた場合、設定データ処理部２２２ｄは、ステップＳＰ１０４で肯定結果を得てステップＳＰ１０５に移る。ステップＳＰ１０５において、設定データ処理部２２２ｄは、モバイル端末識別子と設定データ作成日時と復号化鍵問い合わせ先を設定データＲｄに追加する。
【0070】
具体的には、設定データ処理部２２２ｄは、例えば携帯端末２００ＡのＯＳ（図示せず）から携帯端末識別子を取得して設定データＲｄに追加する。また設定データ処理部２２２ｄは、現在日時を設定データ作成日時として設定データＲｄに追加する。
【0071】
さらに設定データ処理部２２２ｄは、復号化鍵問い合わせ先となる通信手段と認証情報とを入力する為の画面（図示せず）を、表示部２２２ｂを介して携帯端末２００Ａのタッチパネル２１２に表示させ、当該画面上で、入力部２２２ｃを介して復号化鍵問い合わせ先となる通信手段と認証情報の入力を受け付ける。そして設定データ処理部２２２ｄは、入力された通信手段と認証情報とを暗号処理部２２２ｇにより暗号化することで、暗号化された復号化鍵問い合わせ先を得、これを作成した設定データＲｄに追加する。
【0072】
ここまでの動作により、図６（Ｂ）に示すような設定データＲｄが作成される。設定データ処理部２２２ｄは、このようにして作成した設定データＲｄを、ストレージ２０３に記憶する。また設定データ処理部２２２ｄは、当該設定データＲｄの作成時にユーザにより指定された復号化鍵Ｎｔを、復号化鍵管理部２２２ｈにより、当該設定データＲｄの設定データ識別情報と紐付けてストレージ２０３に記憶する。携帯端末２００Ａが設定データＲｄを作成するときの動作は、以上のようになっている。
【0073】
ここで、図１０（Ａ）に、上述した設定データ作成画面Ｓｃ１を示す。設定データ作成画面Ｓｃ１は、設定データＲｄの書き込み先となる情報処理装置１００の装置情報Ｄｄ（例えばシリアル番号とＭＡＣアドレス）を入力する為の装置情報入力エリアＡｒ１と、設定データＲｄに含まれる各設定項目の設定値を入力する為の設定値入力エリアＡｒ２と、設定データＲｄの作成を完了する完了ボタンＢｔ１と、設定データＲｄの作成をキャンセルするキャンセルボタンＢｔ２とを有している。
【0074】
装置情報入力エリアＡｒ１では、装置情報Ｄｄとして例えばシリアル番号とＭＡＣアドレスを入力できるようになっている。設定値入力エリアＡｒ２では、表示されている各設定項目（例えば、言語、スリープ移行時間、給紙トレイ、管理者パスワード）を選択することで、図１０（Ｂ）に示すように、選択した設定項目の設定値を入力する為の設定値入力ウインドウＷ１が表示されるようになっている。
【0075】
この設定値入力ウインドウＷ１は、設定値を入力する為の入力欄Ｐｔ１と、設定値を暗号化するか否かを指定する為のチェックボックスＣｂ１と、ＯＫボタンＢｔ３とキャンセルボタンＢｔ４とを有している。この設定値入力ウインドウＷ１では、入力欄Ｐｔ１に設定値を入力した状態でＯＫボタンＢｔ３を押下することで、入力された設定値が設定値入力エリアＡｒ２に反映されるようになっている。またこの設定値入力ウインドウＷ１では、入力欄Ｐｔ１に設定値を入力するとともにチェックボックスＣｂ１にチェックを入れた状態でＯＫボタンＢｔ３を押下すると、図１０（Ｃ）に示すように、暗号化した設定値を復号化する為の復号化鍵Ｎｔを入力する為の復号化鍵入力ウインドウＷ２が表示されるようになっている。
【0076】
この復号化鍵入力ウインドウＷ２は、復号化鍵Ｎｔを入力する為の入力欄Ｐｔ２と、ＯＫボタンＢｔ５とキャンセルボタンＢｔ６とを有している。この復号化鍵入力ウインドウＷ２では、入力欄Ｐｔ２に復号化鍵Ｎｔを入力した状態でＯＫボタンＢｔ５を押下することで、入力された設定値が秘匿（暗号化）された状態（例えば＊＊＊＊＊＊）で設定値入力エリアＡｒ２に反映されるようになっている。
【0077】
尚、復号化鍵Ｎｔは、１つの設定データＲｄに対して１つ入力されればよい為、例えば、１つの設定データＲｄを作成する際に、複数の設定値を暗号化する場合でも、最初に１回だけ復号化鍵Ｎｔを入力させればよい。
【0078】
このようにして、設定値入力エリアＡｒ２にユーザにより指定された設定値が反映された状態で完了ボタンＢｔ１が押下されると、設定値入力エリアＡｒ２に入力された内容で設定データＲｄが作成され、設定データＲｄの作成が完了するようになっている。ここで、図６に示すように、作成された設定データＲｄに含まれる設定値のうち、暗号化が指定された設定値（例えば管理者パスワードの設定値と復号化鍵問い合わせ先の設定値）については、暗号化された状態であり、この設定値に対する復号要否は要となる。また図示しないが、作成された設定データＲｄは、書き込み先となる情報処理装置１００が分かるように、装置情報入力エリアＡｒ１に入力された装置情報Ｄｄと紐付けられた状態で、携帯端末２００Ａのストレージ２０３に記憶保持されるようになっている。
【0079】
尚、復号化鍵Ｎｔについては、完了ボタンＢｔ１が押下された後に、１回だけ入力させるようにしてもよい。
【0080】
［１－５－３．携帯端末が情報処理装置に設定データを書き込むときの動作］
次に図１１、図１３に示すフローチャートを用いて、電源オフの状態の情報処理装置１００に対して、携帯端末２００Ｂが設定データＲｄを書き込むときの動作について説明する。
次に図１１、図１３に示すフローチャートを用いて、電源オフの状態の情報処理装置１００に対して、携帯端末２００Ｂが設定データＲｄを書き込むときの動作について説明する。
【0081】
まず前提として、情報処理装置１００は、出荷前に工場などで起動され、図６（Ａ）に示すように、ＮＦＣタグ１０１ａに装置情報Ｄｄと設定データ状態情報Ｔｄとが書き込まれ、図４に示すように、ストレージ１０３に装置設定Ｓｄのデフォルト値が書き込まれているとする。この時点で、設定データ状態情報Ｔｄは、まだ設定データＲｄが書き込まれていない状態（「設定データ書き込み未」）を示している。
【0082】
またユーザの携帯端末２００Ａで作成された設定データＲｄが、例えばネットワーク２０を介して作業者の携帯端末２００Ｂに送信され、携帯端末２００Ｂのストレージ２０３に記憶保持されているとする。尚、専用アプリ２２２のインポート／エクスポート機能を利用して、携帯端末２００Ａから携帯端末２００Ｂに設定データＲｄを渡すようにしてもよい。具体的には、携帯端末２００Ａで作成した設定データＲｄを、携帯端末２００Ａに装着された図示しないメモリカードにエクスポートし、このメモリカードを携帯端末２００Ｂに装着して設定データＲｄをインポートすればよい。
【0083】
このような前提を踏まえたうえで、まず図１１を用いて、携帯端末２００Ｂ側で情報処理装置１００に書き込む設定データＲｄを指定するときの動作（つまり図７に示すステップＳＰ３の具体的な動作）について説明する。尚、この動作は、専用アプリ２２２によって実行される動作である。
【0084】
携帯端末２００Ｂで専用アプリ２２２を起動し、入力部２２２ｃを介して作業者により設定データＲｄの書込機能が選択されると、ステップＳＰ１１１において、専用アプリ２２２の制御部２２２ａは、情報処理装置１００に書き込む設定データＲｄが既に指定されているか否かを確認する。
【0085】
つづくステップＳＰ１１２において、制御部２２２ａは、設定データＲｄが既に指定されているか否かを判定する。ここで、専用アプリ２２２の初回起動時には、設定データＲｄがまだ指定されていない為、制御部２２２ａは、ステップＳＰ１２で否定結果を得て、ステップＳＰ１１３に移る。ステップＳＰ１１３において、制御部２２２ａは、表示部２２２ｂを介して、後述する設定データ指定画面を携帯端末２００Ｂのタッチパネル２１２に表示させ、当該設定データ作成画面上で、入力部２２２ｃを介して設定データＲｄの指定を受け付ける（つまり作業者に設定データＲｄを指定して貰う）。
【0086】
つづくステップＳＰ１１４において、制御部２２２ａは、設定データ指定画面上で設定データＲｄが指定されたか否かを判定する。ここで設定データＲｄが指定されずキャンセルされた場合、制御部２２２ａは、ステップＳＰ１１４で否定結果を得て、ステップＳＰ１１５に移る。ステップＳＰ１１５において、制御部２２２ａは、表示部２２２ｂを介してエラー画面を携帯端末２００Ｂのタッチパネル２１２に表示させ、専用アプリ２２２を終了する。
【0087】
これに対して、設定データＲｄが指定された場合、制御部２２２ａは、ステップＳＰ１１４で肯定結果を得て、ステップＳＰ１１６に移る。尚、このように設定データＲｄが１回指定されると、制御部２２２ａは、設定データＲｄが既に指定されている旨と、指定された当該設定データＲｄとを例えばストレージ２０３に記憶するようになっている。制御部２２２ａは、専用アプリ２２２の次回起動時に、ストレージ２０３に、設定データＲｄが既に指定されている旨が記憶されている場合、上述のステップＳＰ１１２で、設定データＲｄが既に指定されていると判定して肯定結果を得、既に指定されている設定データＲｄをストレージ２０３から読み出して、ステップＳＰ１１６に移るようになっている。
【0088】
ステップＳＰ１１６において、設定データ処理部２２２ｄは、指定された設定データＲｄを解析する。具体的には、設定データＲｄにどのような設定項目が記され、各設定項目に対してどのような設定値が記されているのかを解析する。
【0089】
つづくステップＳＰ１１７において、設定データ処理部２２２ｄは、指定された設定データＲｄを情報処理装置１００に書き込む為の後述する設定データ書込画面を、表示部２２２ｂを介して携帯端末２００Ｂのタッチパネル２１２に表示させる。尚、この設定データ書込画面には、設定データＲｄの解析結果に基づいて、設定データＲｄの内容（各設定項目とその設定値）が表示されるようになっている。携帯端末２００Ｂ側で情報処理装置１００に書き込む設定データＲｄを指定するときの動作手順は、以上のようになっている。
【0090】
ここで、図１２（Ａ）に、上述した設定データ指定画面Ｓｃ２を示す。設定データ指定画面Ｓｃ２は、ストレージ２０３に記憶保持されている設定データＲｄが一覧表示される設定データ一覧エリアＡｒ３と、設定データＲｄの指定をキャンセルする為のキャンセルボタンＢｔ７とを有している。この設定データ指定画面Ｓｃ２では、設定データ一覧エリアＡｒ３に表示されている設定データＲｄの一覧から所望の設定データＲｄを指定することができ、またキャンセルボタンＢｔ７を押下することで設定データＲｄの指定をキャンセルできるようになっている。
【0091】
また設定データ一覧エリアＡｒ３に表示されている設定データＲｄの一覧から所望の設定データＲｄが指定されると、設定データ指定画面Ｓｃ２に代わって、図１２（Ｂ）に示す、上述した設定データ書込画面Ｓｃ３が表示されるようになっている。
【0092】
設定データ書込画面Ｓｃ３は、指定された設定データＲｄの内容（各設定項目とその設定値）が表示される設定データ内容表示エリアＡｒ４と、設定データＲｄに紐付けられている装置情報Ｄｄ（つまり指定された設定データＲｄの書き込み先を示す情報処理装置１００のシリアル番号とＭＡＣアドレス）が表示される装置情報表示エリアＡｒ５とを有している。
【0093】
尚、設定データ内容表示エリアＡｒ４には、設定データＲｄに含まれる各設定項目の設定値のうち、暗号化されている設定値（例えば管理者パスワードの設定値）については、暗号化された状態（例えば＊＊＊＊＊＊）で表示されるようになっている。こうすることで、例えば管理者パスワードなどの機密情報を、作業者に対して秘匿することができる。
【0094】
さらに設定データ書込画面Ｓｃ３は、設定データ指定画面Ｓｃ２に戻る為の戻るボタンＢｔ８と、設定データ書込画面Ｓｃ３に現在表示されている設定データＲｄ、１つ前の設定データＲｄ、及び次の設定データＲｄを示す表示エリアＡｒ６、表示エリアＡｒ７、及び表示エリアＡｒ８とを有している。尚、表示エリアＡｒ６、Ａｒ７、Ａｒ８には、現在表示されている設定データＲｄ、１つ前の設定データＲｄ、次の設定データＲｄが、それぞれストレージ２０３に記憶保持されている設定データＲｄのうちの何番目の設定データＲｄであるかが示されている。さらに設定データ書込画面Ｓｃ３には、携帯端末２００Ｂを情報処理装置１００にかざすよう促すメッセージＭｓ１が表示されている。
【0095】
この設定データ書込画面Ｓｃ３では、画面に触れた指を左右に滑らせるスワイプ操作により、表示される設定データＲｄ（つまり情報処理装置１００に書き込む設定データＲｄ）を、１つ前の設定データＲｄに変更したり、次の設定データＲｄに変更したりできるようになっている。
【0096】
つづけて、図１３を用いて、指定された設定データＲｄ（つまり設定データ書込画面Ｓｃ３に表示されている設定データＲｄ）を携帯端末２００Ｂから情報処理装置１００に対して書き込むときの動作（つまり図７に示すステップＳＰ４の具体的な動作）について説明する。
【0097】
携帯端末２００Ｂの制御部２２２ａは、ステップＳＰ１２１において、携帯端末２００Ｂが情報処理装置１００にかざされるのを待ち受ける。尚、このとき、携帯端末２００Ｂのタッチパネル２１２には、設定データ書込画面Ｓｃ３が表示されたままとなっている。
【0098】
ここで、制御部２２２ａは、携帯端末２００ＢのＮＦＣ通信部２２０が、情報処理装置１００のＮＦＣ通信部１２８ａと通信可能になると、このとき、携帯端末２００Ｂが情報処理装置１００にかざされたと判断して、ステップＳＰ１２２からステップＳＰ１２３に移る。
【0099】
ステップＳＰ１２３において、制御部２２２ａは、ＮＦＣ通信部２２０を介して、情報処理装置１００のＮＦＣタグ１０１ａに書き込まれている情報を読み取る。つづくステップＳＰ１２４において、制御部２２２ａは、タグ情報解析部２２２ｅに、ＮＦＣタグ１０１ａから読み取った情報を解析させ、解析の結果をもとに、ＮＦＣタグ１０１ａに既に設定データＲｄが書き込まれているか否かを判定する。具体的には、制御部２２２ａは、タグ情報解析部２２２ｅによる解析の結果、図４（Ａ）に示すように、ＮＦＣタグ１０１ａに書き込まれている設定データ状態情報Ｔｄに「設定データ書き込み未」と記されていれば、設定データＲｄがまだ書き込まれていないと判定する。これに対して、図４（Ｂ）～（Ｄ）に示すように、設定データ状態情報Ｔｄに「設定データ書き込み未」以外の情報が記されていれば、設定データＲｄが既に書き込まれていると判定する。
【0100】
ここで、ＮＦＣタグ１０１ａに設定データＲｄが既に書き込まれている場合、制御部２２２ａは、ステップＳＰ１２４で肯定結果を得て、ステップＳＰ１２５に移り、表示部２２２ｂを介してエラー画面を携帯端末２００Ｂのタッチパネル２１２に表示させ、ステップＳＰ１２１に戻る。
【0101】
これに対して、ＮＦＣタグ１０１ａに設定データＲｄがまだ書き込まれていない場合、制御部２２２ａは、ステップＳＰ１２４で否定結果を得て、ステップＳＰ１２６に移る。ステップＳＰ１２６において、制御部２２２ａは、タグ情報生成部２２２ｆに、このとき設定データ書込画面Ｓｃ３に表示されている設定データＲｄ（つまりユーザにより事前に作成された設定データＲｄのうちの作業者により指定された設定データＲｄ）をもとに、ＮＦＣタグ１０１ａに書き込む情報（設定データＲｄと、「設定データ書き込み済」の設定データ状態情報Ｔｄを含む所定フォーマットの情報）を生成させ、この情報を、ＮＦＣ通信部２２０を介して、ＮＦＣタグ１０１ａに書き込む。具体的には、このとき、情報処理装置１００側では、携帯端末２００ＢのＮＦＣ通信部２２０により送信されてくる情報を、ＮＦＣ通信部１２８ａが受信し、ＮＦＣタグ制御部１２８ｂがＮＦＣタグ１０１ａに書き込むようになっている。つまりステップＳＰ１２６は、情報処理装置１００のＮＦＣ処理部１２８が、電源オフの状態で設定データＲｄ（設定情報Ｃｄ）を取得するステップであると言える。
【0102】
これにより、ＮＦＣタグ１０１ａには、例えば、図４（Ｂ）に示すように、作業者に指定された設定データＲｄが書き込まれるとともに、設定データ状態情報Ｔｄが、「設定データ書き込み未」から「設定データ書き込み済」に変更される。指定された設定データＲｄを携帯端末２００Ｂから情報処理装置１００に対して書き込むときの動作は、以上のようになっている。
【0103】
［１－５－４．情報処理装置が電源オンされた後の動作］
次に図１４に示すフローチャートを用いて、情報処理装置１００のＮＦＣタグ１０１ａに設定データＲｄが書き込まれた状態で、情報処理装置１００が電源オンされた後の動作（つまり図７に示すステップＳＰ６及びステップＳＰ１３の動作）について説明する。尚、この動作は、情報処理装置１００の制御プログラムによって実行される動作である。
次に図１４に示すフローチャートを用いて、情報処理装置１００のＮＦＣタグ１０１ａに設定データＲｄが書き込まれた状態で、情報処理装置１００が電源オンされた後の動作（つまり図７に示すステップＳＰ６及びステップＳＰ１３の動作）について説明する。尚、この動作は、情報処理装置１００の制御プログラムによって実行される動作である。
【0104】
ステップＳＰ１３１において、情報処理装置１００の電源がオンされると、つづくステップＳＰ１３２において、情報処理装置１００の初期化処理部１２１は、ＮＦＣタグ１０１ａへの読み書きを行う為に、ＮＦＣ処理部１２８の初期化動作を行う。つづくステップＳＰ１３３において、制御部１２０は、ＮＦＣ処理部１２８を介して、ＮＦＣタグ１０１ａに書き込まれている情報を読み込み、タグ情報解析部１２４に渡す。タグ情報解析部１２４は、読み込んだ情報を解析することで、当該情報から設定データＲｄの内容を読み取る。
【0105】
つづくステップＳＰ１３４において、制御部１２０は、タグ情報解析部１２４が読み取った設定データＲｄの内容をもとに、設定データＲｄに暗号化されていない設定情報Ｃｄが含まれているか否かを判定する。具体的には、制御部１２０は、設定データＲｄに、ユーザにより設定され、且つ復号要否が「不要」の設定情報Ｃｄが含まれていれば、設定データＲｄに暗号化されていない設定情報Ｃｄが含まれていると判定する。
【0106】
ここで、制御部１２０は、設定データＲｄに暗号化されていない設定情報Ｃｄが含まれていると判定した場合には、ステップＳＰ１３４で肯定結果を得てステップＳＰ１３５に移る。これに対して、設定データＲｄに暗号化されていない設定情報Ｃｄが含まれていないと判定した場合、制御部１２０は、ステップＳＰ１３４で否定結果を得、ＮＦＣタグ１０１ａに書き込まれている設定データ状態情報ＴｄをＮＦＣ処理部１２８により「暗号化設定情報反映許可待ち」に書き換えたうえで、ステップＳＰ１３６に移る。
【0107】
ステップＳＰ１３５において、制御部１２０は、設定データＲｄに含まれている暗号化されていない設定情報Ｃｄの内容（各設定内容とその設定値）に基づいて、装置設定管理部１２３により、ストレージ１０３に記憶保持されている装置設定Ｓｄの内容（各設定内容とその設定値）を変更する。つまり設定データＲｄに含まれる暗号化されていない設定情報Ｃｄの内容を装置設定Ｓｄに反映する。さらに制御部１２０は、ＮＦＣタグ１０１ａに書き込まれている設定データＲｄから今回反映した設定情報ＣｄをＮＦＣ処理部１２８により消去する。そして制御部１２０は、ＮＦＣタグ１０１ａに書き込まれている設定データ状態情報ＴｄをＮＦＣ処理部１２８により「暗号化設定情報反映許可待ち」に書き換えたうえで、ステップＳＰ１３６に移る。
【0108】
つづくステップＳＰ１３６において、制御部１２０は、ＮＦＣタグ１０１ａに書き込まれている情報をＮＦＣ処理部１２８により読み込み、当該情報をタグ情報解析部１２４により解析して設定データ状態情報Ｔｄの内容を読み取る。そして制御部１２０は、タグ情報解析部１２４が読み取った設定データ状態情報Ｔｄの内容が「設定データ復号化鍵入力待ち」であるか否かを判定する。
【0109】
ここで、制御部１２０は、設定データ状態情報Ｔｄの内容が「設定データ復号化鍵入力待ち」であると判定した場合には、ステップＳＰ１３６で肯定結果を得てステップＳＰ１３７に移る。これに対して、設定データ状態情報Ｔｄの内容が「設定データ復号化鍵入力待ち」でないと判定した場合、制御部１２０は、ステップＳＰ１３６で否定結果を得て、一連の動作を終了する。
【0110】
尚、設定データ状態情報Ｔｄの内容が「設定データ復号化鍵入力待ち」である場合というのは、設定データ状態情報Ｔｄの内容が「暗号化設定情報反映許可待ち」に書き換えられた後、作業者が情報処理装置１００上で設定データＲｄに含まれる暗号化された設定情報Ｃｄの反映を許可する操作を行った場合である。よって、ステップＳＰ１３６では、設定データ状態情報Ｔｄの内容が「暗号化設定情報反映許可待ち」に書き換えられるまで、定期的に、ＮＦＣタグ１０１ａに書き込まれている設定データ状態情報Ｔｄの内容を読み取るようにしてもよい。
【0111】
設定データ状態情報Ｔｄの内容が「設定データ復号化鍵入力待ち」であると判定した場合に移るステップＳＰ１３７において、復号化鍵取得部１２７は、設定データＲｄに含まれる復号化鍵問い合わせ先を、復号処理部１２５により、予め決められたアルゴリズムで復号化する。
【0112】
つづくステップＳＰ１３８において、復号化鍵取得部１２７は、復号化された復号化問い合わせ先に基づいて、ネットワーク通信部１２６により、ユーザの携帯端末２００Ａとの通信接続を試みる。ここで、携帯端末２００Ａに通信接続できなかった場合、復号化鍵取得部１２７は、復号化問い合わせ先との通信接続が失敗した旨をパネル１１３に一定時間表示させた後、一連の動作を終了する。尚、情報処理装置１００では、例えばネットワーク設定やネットワーク環境に問題が発生している場合、携帯端末２００Ａに通信接続できなくなることがある。これに対して、携帯端末２００Ａに通信接続できた場合、復号化鍵取得部１２７は、ステップＳＰ１３９に移る。
【0113】
ステップＳＰ１３９において、復号化鍵取得部１２７は、復号化問い合わせ先となる携帯端末２００Ａから復号化鍵Ｎｔの取得を試みる。具体的には、復号化鍵取得部１２７は、ネットワーク通信部１２６により、携帯端末２００Ａに反映許可要求情報を送信した後、復号化鍵要求情報（設定データ識別情報を含む）を送信することで、復号化鍵Ｎｔの取得を試みる。ここで、携帯端末２００Ａから復号化鍵Ｎｔを取得できなかった場合、復号化鍵取得部１２７は、一定時間ごとに、復号化鍵Ｎｔの取得を試みる。尚、情報処理装置１００では、ユーザが携帯端末２００Ａ上で情報処理装置１００に対して設定データＲｄに含まれる暗号化された設定情報Ｃｄの反映を許可していない場合、復号化鍵Ｎｔを取得できない。これに対して、復号化鍵Ｎｔを取得できた場合、復号化鍵取得部１２７は、ステップＳＰ１４０に移る。
【0114】
ステップＳＰ１４０において、制御部１２０は、復号処理部１２５により、携帯端末２００Ａから取得した復号化鍵Ｎｔを用いて設定データＲｄに含まれる暗号化された設定情報Ｃｄを復号化し、復号化した設定情報Ｃｄの内容（各設定内容とその設定値）に基づいて、装置設定管理部１２３により、ストレージ１０３に記憶保持されている装置設定Ｓｄの内容（各設定内容とその設定値）を変更する。つまり設定データＲｄに含まれる暗号化された設定情報Ｃｄの内容を装置設定Ｓｄに反映する。情報処理装置１００のＮＦＣタグ１０１ａに設定データＲｄが書き込まれた状態で、情報処理装置１００が電源オンされた後の動作は、以上のようになっている。
【0115】
［１－６．まとめと効果］
ここまで説明したように、第１の実施の形態の情報処理システム１は、情報処理装置１００と、設定データ供給装置及び復号化鍵供給装置としての携帯端末２００を有し、情報処理装置１００は、暗号化された設定情報Ｃｄ（第１の設定情報）と、暗号化されていない設定情報Ｃｄ（第２の設定情報）とを含む設定データＲｄを携帯端末２００から取得する設定データ取得部としてのＮＦＣ処理部１２８と、設定データＲｄに基づいて装置設定Ｓｄの設定を行う設定部としての装置設定管理部１２３と、装置設定管理部１２３において暗号化されていない設定情報Ｃｄに基づいて装置設定Ｓｄの設定が行われた後に、暗号化された設定情報Ｃｄを復号化する為の復号化鍵Ｎｔを携帯端末２００から取得する復号化鍵取得部１２７と、暗号化された設定情報Ｃｄを復号化鍵Ｎｔによって復号化する復号化部としての復号処理部１２５とを備え、装置設定管理部１２３は、復号処理部１２５が復号化鍵Ｎｔを用いて暗号化された設定情報Ｃｄを復号化した場合に、復号化した当該設定情報Ｃｄに基づいて装置設定Ｓｄの設定を行うようにした。
ここまで説明したように、第１の実施の形態の情報処理システム１は、情報処理装置１００と、設定データ供給装置及び復号化鍵供給装置としての携帯端末２００を有し、情報処理装置１００は、暗号化された設定情報Ｃｄ（第１の設定情報）と、暗号化されていない設定情報Ｃｄ（第２の設定情報）とを含む設定データＲｄを携帯端末２００から取得する設定データ取得部としてのＮＦＣ処理部１２８と、設定データＲｄに基づいて装置設定Ｓｄの設定を行う設定部としての装置設定管理部１２３と、装置設定管理部１２３において暗号化されていない設定情報Ｃｄに基づいて装置設定Ｓｄの設定が行われた後に、暗号化された設定情報Ｃｄを復号化する為の復号化鍵Ｎｔを携帯端末２００から取得する復号化鍵取得部１２７と、暗号化された設定情報Ｃｄを復号化鍵Ｎｔによって復号化する復号化部としての復号処理部１２５とを備え、装置設定管理部１２３は、復号処理部１２５が復号化鍵Ｎｔを用いて暗号化された設定情報Ｃｄを復号化した場合に、復号化した当該設定情報Ｃｄに基づいて装置設定Ｓｄの設定を行うようにした。
【0116】
また設定データ作成装置としての携帯端末２００は、暗号化された設定情報Ｃｄと、暗号化されていない設定情報Ｃｄとを含む設定データＲｄを作成する設定データ作成部としての設定データ処理部２２２ｄを有するとした。さらに設定データ作成装置及び復号化鍵供給装置としての携帯端末２００Ａは、ユーザ入力に基づいて作成した設定データＲｄを設定データ供給装置としての携帯端末２００Ｂに送信する第１の通信部、及び前記設定データＲｄを作成したときに得られた復号化鍵Ｎｔを情報処理装置１００に送信する第２の通信部としてのネットワーク通信部２２１を有するとした。
【0117】
このように、第１の実施の形態の情報処理システム１では、情報処理装置１００の装置設定ＳｄをＮＦＣを利用して設定する（キッティングする）際に、暗号化されていない設定情報Ｃｄに基づいて装置設定Ｓｄの設定を行った後に、別途取得した復号化鍵Ｎｔを用いて暗号化された設定情報Ｃｄを復号化したうえで、復号化した設定情報Ｃｄに基づいて装置設定Ｓｄの設定を行うようにした。
【0118】
これにより、暗号化されていない設定情報Ｃｄに基づいて設定された装置設定Ｓｄを作業者が確認した後で、復号化鍵Ｎｔを取得して暗号化された設定情報Ｃｄを復号化し、復号化した設定情報Ｃｄに基づいて装置設定Ｓｄを設定することができるので、復号化した設定情報Ｃｄが作業者に知られたり、復号化鍵Ｎｔが作業者に知られて暗号化した設定情報Ｃｄが復号化されたりすることを防ぐことができる。かくして、第１の実施の形態の情報処理システム１では、キッティング時において、従来と比較して設定情報Ｃｄに対するセキュリティを向上させることができる。
【0119】
また情報処理システム１では、情報処理装置１００の記憶部であるストレージ１０３に、予め設定された装置設定Ｓｄ（つまりデフォルト値の装置設定Ｓｄ）が記憶されていて、暗号化されていない設定情報Ｃｄを情報処理装置１００の装置設定Ｓｄに反映させるタイミング（第１のタイミングと呼ぶ）と、暗号化された設定情報Ｃｄを復号化して装置設定Ｓｄに反映させるタイミング（第２のタイミングと呼ぶ）とを分けたことにより、例えば、第２のタイミングで、暗号化された管理者パスワード（つまりユーザが指定した管理者パスワード）を復号化して装置設定Ｓｄに反映させるようにした場合、第２のタイミングまでは、管理者パスワードが装置設定Ｓｄに設定されたデフォルト値（例えばｐａｓｓｗｏｒｄ）のままとなる。
【0120】
こうすることで、作業者は、第２のタイミングよりも前の時点で、例えば情報処理装置１００のマニュアルに記載された管理者パスワードのデフォルト値（例えばｐａｓｓｗｏｒｄ）を用いて、ネットワーク設定などの管理者権限が必要な設定を行うことができる。
【0121】
このように情報処理システム１では、作業者がデフォルト値の管理者パスワードで管理者権限が必要な設定を行った後、管理者パスワードをユーザが指定した設定値に変更することができるので、ユーザが指定した管理者パスワードが作業者に知られることなく、デフォルト値の管理者パスワードを用いて作業者に管理者権限が必要な設定を行わせることができる。
【0122】
また情報処理システム１では、暗号化されていない設定情報Ｃｄに基づいて装置設定Ｓｄの設定を行った後に、ユーザが携帯端末２００Ａ上で、暗号化された設定情報Ｃｄの装置設定Ｓｄへの反映を許可（つまり暗号化された設定情報Ｃｄの復号化を許可）する操作入力を行った場合に、当該操作入力を入力部２２２ｃで受け付け、携帯端末２００Ａが、情報処理装置１００からの要求に応じて復号化鍵Ｎｔを情報処理装置１００に供給するようにした。
【0123】
これにより、第１の実施の形態の情報処理システム１では、暗号化された設定情報Ｃｄを復号化して装置設定Ｓｄに反映するタイミングを、ユーザがコントロールすることができる。
【0124】
さらに情報処理システム１では、暗号化されていない設定情報Ｃｄに基づいて装置設定Ｓｄの設定を行った後に、作業者が情報処理装置１００上で、暗号化された設定情報Ｃｄの装置設定Ｓｄへの反映を許可（つまり暗号化された設定情報Ｃｄの復号化を許可）する操作入力を行った場合に、当該操作入力を入力部１２９で受け付け、情報処理装置１００の復号化鍵取得部１２７が携帯端末２００Ａから復号化鍵Ｎｔを取得するようにした。
【0125】
これにより、第１の実施の形態の情報処理システム１では、例えば、作業者による作業が完了した後に、暗号化された設定情報Ｃｄを復号化して装置設定Ｓｄに反映することができる。
【0126】
さらに情報処理システム１では、設定データＲｄに、予め決められたアルゴリズムで暗号化された情報である復号化鍵問い合わせ先が含まれていて、情報処理装置１００では、暗号化されていない設定情報Ｃｄに基づいて装置設定Ｓｄの設定を行った後に、復号処理部１２５により、暗号化された復号化鍵問い合わせ先を復号化し、ネットワーク通信部１２６により、復号化した復号化鍵問い合わせ先が示す携帯端末２００Ａから復号化鍵Ｎｔを取得するようにした。こうすることで、復号化問い合わせ先を秘匿することができるので、より一層、設定情報Ｃｄに対するセキュリティを向上させることができる。
【0127】
［２．第２の実施の形態］
次に、第２の実施の形態について説明する。この第２の実施の形態は、情報処理装置間で装置設定Ｓｄをコピーする機能（所謂クローニング機能）を備えた情報処理システムに本発明を適用した実施の形態である。
次に、第２の実施の形態について説明する。この第２の実施の形態は、情報処理装置間で装置設定Ｓｄをコピーする機能（所謂クローニング機能）を備えた情報処理システムに本発明を適用した実施の形態である。
【0128】
［２－１．情報処理システムの構成］
図１５に、第２の実施の形態による情報処理システム３００の全体構成を示す。図１５に示すように、情報処理システム３００は、２台の情報処理装置４００、５００と、ユーザのＰＣ（パーソナルコンピュータ）６００Ａと、作業者のＰＣ６００Ｂとで構成され、これらがインターネットやＬＡＮなどのネットワーク７００を用いて通信可能となっている。尚、図１５は、２台の情報処理装置４００、５００と、ＰＣ６００（６００Ａ、６００Ｂ）のソフトウェア構成を示している。また本実施の形態の情報処理装置４００、５００は、例えばプリンタを想定している。
図１５に、第２の実施の形態による情報処理システム３００の全体構成を示す。図１５に示すように、情報処理システム３００は、２台の情報処理装置４００、５００と、ユーザのＰＣ（パーソナルコンピュータ）６００Ａと、作業者のＰＣ６００Ｂとで構成され、これらがインターネットやＬＡＮなどのネットワーク７００を用いて通信可能となっている。尚、図１５は、２台の情報処理装置４００、５００と、ＰＣ６００（６００Ａ、６００Ｂ）のソフトウェア構成を示している。また本実施の形態の情報処理装置４００、５００は、例えばプリンタを想定している。
【0129】
ここで、情報処理装置４００のソフトウェア構成について説明する。情報処理装置４００は、ソフトウェア構成として、制御部４０１と、装置設定管理部４０２と、送受信部４０３と、ウェブサーバ部４０４と、設定データ作成部４０５と、暗号処理部４０６と、復号化鍵管理部４０７と、認証部４０８と、表示部４０９と、入力部４１０とを有している。尚、情報処理装置４００及び情報処理装置５００のハードウェア構成は、第１の実施の形態の情報処理装置１００と同様、もしくはほぼ同様の為、説明は省略する。
【0130】
制御部４０１は、各部の動作を制御する。表示部４０９は、各種画面を図示しないパネルに表示する。入力部４１０は、操作ボタンなどを介して入力されたユーザからの指示を受け付ける。装置設定管理部４０２は、図示しないストレージ（例えば図２（Ａ）に示すストレージ１０３に相当）に格納された情報処理装置４００の装置設定Ｓｄを管理する。
【0131】
送受信部４０３は、ネットワーク７００を介して、情報処理装置５００及びＰＣ６００（６００Ａ、６００Ｂ）と通信する。ウェブサーバ部４０４は、外部（例えばユーザのＰＣ６００Ａ）からの要求に応じて、設定データＲｄを作成する為のウェブページを提供する。設定データ作成部４０５は、ストレージに格納されている情報処理装置４００の装置設定Ｓｄに基づいて、設定データＲｄを作成する。暗号処理部４０６は、乱数生成した復号化鍵Ｎｔもしくは情報処理装置４００のウェブページ上でユーザにより入力された復号化鍵Ｎｔをもとに設定データＲｄに含まれる設定情報Ｃｄのうち、ユーザに指定された設定情報Ｃｄを暗号化する（つまり復号化鍵Ｎｔで復号化できるように設定情報Ｃｄを暗号化する）。このように暗号処理部４０６は、復号化鍵Ｎｔを自動生成する生成部としての機能と、設定情報Ｃｄを暗号化する機能とを有している。設定データ作成部４０５により作成され、設定情報Ｃｄが暗号化された設定データＲｄは、送受信部４０３により、ウェブサーバ部４０４が提供するウェブページ経由で、ＰＣ６００Ａに送信される。
【0132】
復号化鍵管理部４０７は、図示しないストレージ（例えば図２（Ａ）に示すストレージ１０３に相当）に格納された復号化鍵Ｎｔを管理する。尚、復号化鍵管理部４０７は、復号化鍵Ｎｔに後述するログインＩＤとパスワードを紐付けて記憶管理している。認証部４０８は、復号化鍵Ｎｔの取得要求における認証を行う（つまり情報処理装置５００からの正当な取得要求であるかの認証を行う）。尚、復号化鍵Ｎｔの取得には、上述したログインＩＤとパスワードが必要であり、認証部４０８は、復号化鍵Ｎｔを要求する復号化鍵要求情報を情報処理装置５００から受信すると、当該復号化要求情報に含まれるログインＩＤとパスワードをもとに認証を行うようになっている。そして、認証部４０８は、認証が成功した場合に、当該復号化鍵Ｎｔを復号化鍵管理部４０７から取得し、復号化鍵要求情報を送信してきた情報処理装置５００に、送受信部４０３を介して送信する。
【0133】
また上述したログインＩＤとパスワードは、設定データＲｄの作成時に、暗号処理部４０６により乱数生成する、もしくは情報処理装置４００のウェブページ上でユーザにより入力され、設定データ作成部４０５により、情報処理装置４００のＩＰアドレスとともに復号化鍵問い合わせ先として設定データＲｄに追加されるようになっている。つまり、第２の実施の形態では、設定データＲｄに含まれる復号化鍵問い合わせ先に、情報処理装置４００のＩＰアドレスと、ログインＩＤとパスワードとが記されるようになっている。尚、第１の実施の形態と同様、復号化鍵問い合わせ先は、暗号処理部４０６により、予め決められたアルゴリズムで暗号化されるようになっている。情報処理装置４００のソフトウェア構成は、以上のようになっている。
【0134】
次に、情報処理装置５００のソフトウェア構成について説明する。情報処理装置５００は、ソフトウェア構成として、制御部５０１と、装置設定管理部５０２と、送受信部５０３と、ウェブサーバ部５０４と、設定データ解析部５０５と、復号処理部５０６と、復号化鍵取得部５０７と、表示部５０８と、入力部５０９とを有している。
【0135】
制御部５０１は、各部の動作を制御する。表示部５０８は、各種画面を図示しないパネルに表示する。入力部５０９は、操作ボタンなどを介して入力されたユーザからの指示を受け付ける。装置設定管理部５０２は、図示しないストレージ（例えば図２（Ａ）に示すストレージ１０３に相当）に格納された情報処理装置５００の装置設定Ｓｄを管理する。また装置設定管理部５０２は、ＰＣ６００（例えば作業者のＰＣ６００Ｂ）から取得した設定データＲｄに含まれる設定情報Ｃｄに基づいて装置設定Ｓｄを変更する。送受信部５０３は、ネットワーク７００を介して、情報処理装置４００及びＰＣ６００（６００Ａ、６００Ｂ）と通信する。ウェブサーバ部５０４は、外部（例えばＰＣ６００Ｂ）からの要求に応じて、情報処理装置４００で作成された設定データＲｄをＰＣ６００Ｂから取得する為のウェブページを提供する。
【0136】
設定データ解析部５０５は、ＰＣ６００Ｂから取得した設定データＲｄの解析を行う。復号処理部５０６は、取得した設定データＲｄに含まれる暗号化された設定情報Ｃｄ（管理者パスワードや復号化鍵問い合わせ先など）を復号化鍵Ｎｔを用いて復号化する処理を行う。復号化鍵取得部５０７は、設定データＲｄに含まれる復号化鍵問い合わせ先に基づいて、送受信部５０３を介して情報処理装置４００から復号化鍵Ｎｔを取得する。情報処理装置５００のソフトウェア構成は、以上のようになっている。
【0137】
次に、ＰＣ６００（６００Ａ、６００Ｂ）のソフトウェア構成について説明する。尚、ＰＣ６００ＡとＰＣ６００Ｂは、同一構成である。ＰＣ６００は、ソフトウェア構成として、制御部６０１と、送受信部６０２と、ストレージ管理部６０３と、ＵＩ部６０４と、ウェブブラウザ部６０５とを有している。
【0138】
制御部６０１は、各部の動作を制御する。送受信部６０２は、ネットワーク７００を介して、情報処理装置４００、５００、及び他のＰＣ６００と通信する。ストレージ管理部６０３は、図示しないストレージに格納された情報処理装置４００から取得した設定データＲｄを管理する。ＵＩ部６０４は、キーボード、マウス、ディスプレイなどの操作部と表示部とで構成される。ウェブブラウザ部６０５は、情報処理装置４００が提供するウェブページ及び情報処理装置５００が提供するウェブページにアクセスして、これらのウェブページをＵＩ部６０４に表示するとともに、ＵＩ部６０４を介して、これらのウェブページに対する操作を受け付ける。ＰＣ６００では、情報処理装置４００のウェブページ上で、情報処理装置４００の装置設定Ｓｄに基づく設定データＲｄを作成して受信（ダウンロード）することができ、また情報処理装置５００のウェブページ上で、情報処理装置４００から取得した設定データＲｄを、情報処理装置５００に送信して反映させることができるようになっている。ＰＣ６００のソフトウェア構成は、以上のようになっている。
【0139】
［２－２．各情報の構成］
次に、情報処理システム３００で扱う各情報について説明する。尚、情報処理システム３００で扱う各情報は、第１の実施の形態とほぼ同様であり、情報処理装置５００のストレージには、情報処理装置１００のＮＦＣタグ１０１ａに書き込まれる情報（図４（Ａ）～図４（Ｄ）に示す装置情報Ｄｄ及び設定データＲｄ）とほぼ同様の情報が書き込まれる。
次に、情報処理システム３００で扱う各情報について説明する。尚、情報処理システム３００で扱う各情報は、第１の実施の形態とほぼ同様であり、情報処理装置５００のストレージには、情報処理装置１００のＮＦＣタグ１０１ａに書き込まれる情報（図４（Ａ）～図４（Ｄ）に示す装置情報Ｄｄ及び設定データＲｄ）とほぼ同様の情報が書き込まれる。
【0140】
また情報処理装置４００、５００のストレージには、それぞれの出荷時に、情報処理装置１００のストレージ１０３と同様、装置設定Ｓｄのデフォルト値（図６（Ａ））が格納される。
【0141】
さらに図１６に示すように、情報処理装置４００で作成される設定データＲｄ（つまりＰＣ６００を経由して情報処理装置４００から情報処理装置５００に送信される設定データＲｄ）には、各設定項目（例えば、スリープ移行時間、給紙トレイ、管理者パスワード、復号化鍵問い合わせ先、装置識別子、設定データ作成日時）と、各設定項目の設定値（例えば、３０分、トレイ２、Ｄ３ＡＢｄｆ９ｇａＢ、Ｄ５ＢＷｓｋａ、９９９９９９９９，２０２０－０８－０２Ｔ１０：４５：２３＋０９：００）と、各設定項目の復号要否（例えば、不要、不要、要、要、不要、不要）とが含まれている。
【0142】
さらに第２の実施の形態では、この設定データＲｄに、各設定項目の設定値とは別に、各設定項目の初期値が含まれている。つまり、この設定データＲｄには、設定項目ごとに、設定値と初期値の２つの値を持つことができる。具体的には、初期値は、暗号化されていない情報であり、例えばユーザにより設定データＲｄに含めるよう指定された設定項目（スリープ移行時間、給紙トレイ、管理者パスワードなど）に対して設定できるようになっている。
【0143】
これにより、例えば、設定項目の１つである管理者パスワードについては、暗号化されていない初期値と、暗号化された設定値の２つの値を持つことができる。こうすることで、第２の実施の形態では、設定データＲｄに含まれる管理者パスワードを情報処理装置５００の装置設定Ｓｄに反映させる際に、まず暗号化されていない初期値を反映させ、その後、暗号化された設定値を復号化して反映させることができるようになる。これにより、例えば、作業者が管理者パスワードの初期値（例えば１２３４などの簡易な値）を用いて管理者権限が必要な設定を行い、その後、管理者パスワードを作業者に知られていない設定値に変更することが可能となる。こうすることで、例えば、情報処理装置５００が複数存在し、且つ情報処理装置５００ごとに管理者パスワードのデフォルト値が異なるような場合に、情報処理装置５００の管理者パスワードを、デフォルト値から一時的に共通の簡易な管理者パスワードに変更できる為、作業者による作業負担を軽減することができる。
【0144】
［２－３．情報処理システムの動作］
次に、情報処理システム３００の動作について説明する。
次に、情報処理システム３００の動作について説明する。
【0145】
［２－３－１．情報処理システムの動作の全体的な流れ］
まず図１７に示すシーケンスチャートを用いて、情報処理システム３００の動作の全体的な流れについて説明する。まずステップＳＰ３０１において、ユーザ（もしくはユーザと作業者）は、情報処理装置４００に対して、装置設定Ｓｄの設定を行う。尚、このときの装置設定Ｓｄの設定については、どのような方法で行ってもよく、例えば、情報処理装置４００を直接操作して行ってもよく、また第１の実施の形態と同様の方法で行ってもよい。つづくステップＳＰ３０２において、ユーザは、ＰＣ６００Ａのウェブブラウザ部６０５を利用して、情報処理装置４００のウェブページにアクセスし、当該ウェブページ上で、情報処理装置４００の装置設定Ｓｄに基づく設定データＲｄを作成する。このときユーザは、ＰＣ６００ＡのＵＩ部６０４を介して、情報処理装置４００の装置設定Ｓｄから、設定データＲｄに含める設定情報Ｃｄを選択したり、当該設定情報Ｃｄの暗号化を指定したり、暗号化した設定情報Ｃｄの復号化鍵Ｎｔを指定したり、当該設定情報Ｃｄの初期値を入力したりする。
まず図１７に示すシーケンスチャートを用いて、情報処理システム３００の動作の全体的な流れについて説明する。まずステップＳＰ３０１において、ユーザ（もしくはユーザと作業者）は、情報処理装置４００に対して、装置設定Ｓｄの設定を行う。尚、このときの装置設定Ｓｄの設定については、どのような方法で行ってもよく、例えば、情報処理装置４００を直接操作して行ってもよく、また第１の実施の形態と同様の方法で行ってもよい。つづくステップＳＰ３０２において、ユーザは、ＰＣ６００Ａのウェブブラウザ部６０５を利用して、情報処理装置４００のウェブページにアクセスし、当該ウェブページ上で、情報処理装置４００の装置設定Ｓｄに基づく設定データＲｄを作成する。このときユーザは、ＰＣ６００ＡのＵＩ部６０４を介して、情報処理装置４００の装置設定Ｓｄから、設定データＲｄに含める設定情報Ｃｄを選択したり、当該設定情報Ｃｄの暗号化を指定したり、暗号化した設定情報Ｃｄの復号化鍵Ｎｔを指定したり、当該設定情報Ｃｄの初期値を入力したりする。
【0146】
つづくステップＳＰ３０３において、情報処理装置４００の設定データ作成部４０５は、作成した設定データＲｄを、ＰＣ６００Ａに送信する。ユーザのＰＣ６００Ａのストレージ管理部６０３は、送受信部６０２により情報処理装置４００から設定データＲｄを受信すると、これをストレージに記憶する。またこのとき、情報処理装置４００の復号化鍵管理部４０７は、当該設定データＲｄに含まれる暗号化された設定情報Ｃｄを復号化する為の復号化鍵Ｎｔを、情報処理装置４００のＩＰアドレスと、ログインＩＤ及びパスワードとに紐付けてストレージに記憶する。
【0147】
つづくステップＳＰ３０４において、ユーザは、情報処理装置４００のウェブページ上で、作成した設定データＲｄを作業者のＰＣ６００Ｂへ送信するよう指示する。ここで、ＰＣ６００Ａの制御部６０１は、設定データＲｄを例えばネットワーク７００を介して作業者のＰＣ６００Ｂに送信する。
【0148】
作業者のＰＣ６００Ｂのストレージ管理部６０３は、送受信部６０２によりＰＣ６００Ａから設定データＲｄを受信すると、これをストレージに記憶する。その後、作業者は、ステップＳＰ３０５において、ＰＣ６００Ｂのウェブブラウザ部６０５を利用して、情報処理装置５００のウェブページにアクセスし、当該ウェブページ上で、ＰＣ６００Ｂのストレージに記憶している設定データＲｄのうち、情報処理装置５００に送信する設定データＲｄを選択する。すると、ＰＣ６００Ｂの制御部６０１は、ユーザにより選択された設定データＲｄをストレージ管理部６０３から取得し、当該設定データＲｄを、情報処理装置５００に送信する。情報処理装置５００の制御部５０１は、送受信部５０３によりＰＣ６００Ｂから設定データＲｄを受信すると、当該設定データＲｄをストレージに記憶する。またこのとき、制御部５０１は、ストレージに書き込まれている設定データ状態情報Ｔｄを「設定データ書き込み済」に書き換える。
【0149】
その後、ステップＳＰ３０６において、作業者は、情報処理装置５００を再起動する。再起動された情報処理装置５００の装置設定管理部５０２は、ステップＳＰ３０７において、ストレージに書き込まれた設定データ状態情報Ｔｄが「設定データ書き込み済」であることから、ストレージに書き込まれた設定データＲｄを読み出す。そして装置設定管理部５０２は、読み出された設定データＲｄに含まれる設定情報Ｃｄのうち、ユーザにより設定された設定情報Ｃｄであり、且つ暗号化されていない設定情報Ｃｄ（つまり復号要否が不要の設定情報Ｃｄ）を装置設定Ｓｄに反映する。またこのとき、装置設定管理部５０２は、設定データＲｄに、初期値が指定された設定情報Ｃｄが含まれている場合には、当該初期値についても、装置設定Ｓｄに反映する。さらに装置設定管理部５０２は、ストレージに書き込まれている設定データ状態情報Ｔｄを「暗号化設定情報反映待ち」に書き換える。
【0150】
その後、ステップＳＰ３０８において、作業者は、情報処理装置５００上でＩＰアドレスなどの個別設定を行う。尚、設定データＲｄに、初期値として共通の簡易な管理者パスワード（例えば「１２３４」）が設定されている場合、作業者は、共通の簡易な管理者パスワードを用いて、管理者権限が必要な設定を行うことができる。
【0151】
その後、ステップＳＰ３０９において、作業者は、情報処理装置５００上で設定確認操作を行う。この操作を情報処理装置５００の入力部５０９が受け付けると、情報処理装置５００の表示部５０８は、図１８に示す設定確認画面Ｓｃ１００を図示しないパネルに表示させる。この設定確認画面Ｓｃ１００は、情報処理装置５００に反映された設定情報Ｃｄが表示される反映結果表示エリアＡｒ１００と、設定データＲｄに含まれる暗号化された設定情報Ｃｄの反映を許可する為の反映許可ボタンＢｔ１００と、反映をキャンセルする為のキャンセルボタンＢｔ１０１とを有している。
【0152】
作業者は、この設定確認画面Ｓｃ１００上で、暗号化されていない設定情報Ｃｄの反映結果を確認したうえで、設定データＲｄに含まれる暗号化された設定情報Ｃｄの反映を許可する場合に、反映許可ボタンＢｔ１００を押下する。
【0153】
情報処理装置５００の入力部５０９が、反映許可ボタンＢｔ１００の押下を受け付けると、情報処理装置５００の装置設定管理部５０２は、図１７に示すステップＳＰ３１０において、ストレージに書き込まれている設定データ状態情報Ｔｄを「設定データ復号化鍵取得待ち」に書き換える。またこのとき情報処理装置５００の復号処理部５０６は、設定データＲｄに含まれる復号化鍵問い合わせ先を予め決められたアルゴリズムで復号化する。そして情報処理装置５００の復号化鍵取得部５０７は、復号化された復号化鍵問い合わせ先に基づいて、送受信部５０３により、暗号化された設定情報Ｃｄを復号化する為の復号化鍵Ｎｔを要求する為の復号化鍵要求情報を復号化鍵問い合わせ先となる情報処理装置４００に送信する。この復号化鍵要求情報には、復号化された復号化鍵問い合わせ先から得られたログインＩＤとパスワードが含まれているとする。尚、この復号化鍵要求情報に、情報処理装置５００のＩＰアドレスを含めてもよい。
【0154】
情報処理装置４００の制御部４０１は、送受信部４０３により情報処理装置５００から復号化鍵要求情報を受信すると、ステップＳＰ３１１において、認証部４０８による認証が成功した場合に、復号化鍵要求情報に含まれるログインＩＤとパスワードに紐付けられた復号化鍵Ｎｔを、復号化鍵管理部４０７から取得して、当該復号化鍵Ｎｔを、送受信部４０３により復号化鍵要求情報を送信してきた情報処理装置５００に送信する。
【0155】
情報処理装置５００の復号化鍵取得部５０７が送受信部５０３を介して情報処理装置４００から復号化鍵Ｎｔを受信すると、ステップＳＰ３１２において、復号処理部５０６は、受信した復号化鍵Ｎｔを用いて、暗号化された設定情報Ｃｄを復号化する。そして、情報処理装置５００の装置設定管理部５０２は、復号化された設定情報Ｃｄを装置設定Ｓｄに反映する。情報処理システム３００の動作の全体的な流れは、以上のようになっている。
【0156】
［２－３－２．情報処理装置が設定データを作成するときの動作］
次に、情報処理システム３００の動作のうち、情報処理装置４００が設定データＲｄを作成するときの動作（つまり図１７に示すステップＳＰ３０２の具体的な動作）について、図１９に示すフローチャートを用いて詳しく説明する。尚、この動作は、情報処理装置４００の制御プログラムによって実行される動作である。
次に、情報処理システム３００の動作のうち、情報処理装置４００が設定データＲｄを作成するときの動作（つまり図１７に示すステップＳＰ３０２の具体的な動作）について、図１９に示すフローチャートを用いて詳しく説明する。尚、この動作は、情報処理装置４００の制御プログラムによって実行される動作である。
【0157】
ユーザが、ＰＣ６００Ａのウェブブラウザ部６０５経由で、情報処理装置４００のウェブページにアクセスし、当該ウェブページ上で、設定データＲｄの作成を選択すると、ステップＳＰ４０１において、情報処理装置４００の設定データ作成部４０５は、ウェブサーバ部４０４により、復号化鍵Ｎｔの生成方法を選択する為の図示しない画面をウェブページ上に表示させ、当該画面上で、復号化鍵Ｎｔの生成方法をユーザに選択させる。ここで、復号化鍵Ｎｔの生成方法とは、上述したように、乱数生成とユーザ入力の２パターンである。
【0158】
復号化鍵Ｎｔの生成方法が選択されると、つづくステップＳＰ４０２において、設定データ作成部４０５は、ウェブサーバ部４０４により、後述する設定データ作成画面をウェブページ上に表示させ、当該設定データ作成画面上で、情報処理装置４００の装置設定Ｓｄから設定データＲｄに含める設定情報Ｃｄをユーザに選択させる。
【0159】
設定データＲｄに含める設定情報Ｃｄが選択されると、つづくステップＳＰ４０３において、設定データ作成部４０５は、設定データ作成画面上で、ユーザにより指定された設定値に対する暗号化指示を受け付けたか否かを判定する。ここで暗号化指示を受け付けた場合には、ステップＳＰ４０３で肯定結果を得て、ステップＳＰ４０４に移り、暗号化指示を受け付けなかった場合には、ステップＳＰ４０３で否定結果を得て、ステップＳＰ４０５に移る。尚、設定データ作成画面上では、暗号化指示を受け付けた設定値について、初期値の入力も受け付けるようになっている。
【0160】
ステップＳＰ４０４において、設定データ作成部４０５は、ステップＳＰ４０１で選択された生成方法により生成した復号化鍵Ｎｔによって復号できるように、ユーザにより指定された設定値を暗号処理部４０６により暗号化する。尚、第１の実施の形態と同様、復号化鍵Ｎｔは、設定値ごとにではなく、設定データＲｄごとに指定されるようになっている。
【0161】
つづくステップＳＰ４０５において、設定データ作成部４０５は、設定データ作成画面上で、設定データＲｄの作成完了指示を受け付けたか否かを判定する。ここで設定データＲｄの作成完了指示を受け付けていない場合、設定データ作成部４０５は、ステップＳＰ４０５で否定結果を得てステップＳＰ４０２に戻り、設定データＲｄの作成を継続する。
【0162】
これに対して、設定データＲｄの作成完了指示を受け付けた場合、設定データ作成部４０５は、ステップＳＰ４０５で肯定結果を得てステップＳＰ４０６に移る。ステップＳＰ４０６において、設定データ作成部４０５は、情報処理装置４００の装置識別子と設定データ作成日時と復号化鍵問い合わせ先を設定データＲｄに追加する。ここで、復号化鍵問い合わせ先については、上述したように、情報処理装置４００のＩＰアドレスと、復号化鍵Ｎｔを取得する為に必要なログインＩＤとパスワードとで構成され、予め決められたアルゴリズムで暗号化されている。
【0163】
ここまでの動作により、図１６に示すような設定データＲｄが作成される。設定データ作成部４０５は、このようにして作成した設定データＲｄを、ＰＣ６００Ａに送信する。また設定データ作成部４０５は、当該設定データＲｄの作成時にユーザにより指定された復号化鍵Ｎｔを、復号化鍵管理部４０７により、ログインＩＤとパスワードに紐付けてストレージに記憶する。情報処理装置４００が設定データＲｄを作成するときの動作は、以上のようになっている。
【0164】
ここで、図２０（Ａ）に、上述した設定データ作成画面Ｓｃ２００を示す。設定データ作成画面Ｓｃ２００は、設定データＲｄに含める設定情報Ｃｄを選択する為の設定情報選択エリアＡｒ２００と、設定データＲｄの作成を完了する完了ボタンＢｔ２００と、設定データＲｄの作成をキャンセルするキャンセルボタンＢｔ２０１とを有している。
【0165】
設定情報選択エリアＡｒ２００には、情報処理装置５００の装置設定Ｓｄから抽出された各設定項目（例えば、言語、スリープ移行時間、給紙トレイ、管理者パスワード）とその設定値（例えば、日本語、３０分、トレイ２、＊＊＊＊＊）とが一覧表示されていて、さらに設定項目とその設定値ごとに表示されたチェックボックスＣｂ２００により、設定データＲｄに設定情報Ｃｄとして含める設定項目とその設定値を、一覧から選択できるようになっている。さらにこの設定情報選択エリアＡｒ２００では、設定項目とその設定値ごとに表示されたチェックボックスＣｂ２０１により、各設定項目の設定値を暗号化するか否かを選択できるようになっている。
【0166】
この設定情報選択エリアＡｒ２００では、チェックボックスＣｂ２００にチェックを入れると、図２０（Ｂ）に示すように、当該チェックボックスＣｂ２００に対応する設定項目（例えば管理者パスワード）について、初期値を入力する為の初期値入力ウインドウＷ２００が表示されるようになっている。
【0167】
この初期値入力ウインドウＷ２００は、初期値を入力する為の入力欄Ｐｔ２００と、ＯＫボタンＢｔ２０２とキャンセルボタンＢｔ２０３とを有している。この初期値入力ウインドウＷ２００では、入力欄Ｐｔ２００に初期値を入力した状態でＯＫボタンＢｔ２０２を押下することで、入力された初期値が設定情報選択エリアＡｒ２００に反映されるようになっている。
【0168】
さらに設定情報選択エリアＡｒ２００では、チェックボックスＣｂ２０１にチェックを入れると、図２０（Ｃ）に示すように、当該チェックボックスＣｂ２００に対応する設定項目（例えば管理者パスワード）について、暗号化した設定値を復号化する為の復号化鍵Ｎｔを入力する為の復号化鍵入力ウインドウＷ２０１が表示されるようになっている。
【0169】
この復号化鍵入力ウインドウＷ２０１は、復号化鍵Ｎｔを入力する為の入力欄Ｐｔ２０１と、ＯＫボタンＢｔ２０４とキャンセルボタンＢｔ２０５とを有している。この復号化鍵入力ウインドウＷ２０１では、入力欄Ｐｔ２０１に復号化鍵Ｎｔを入力した状態でＯＫボタンＢｔ２０４を押下することで、設定値が秘匿（暗号化）された状態（例えば＊＊＊＊＊）で設定情報選択エリアＡｒ２００に反映されるようになっている。
【0170】
尚、復号化鍵Ｎｔは、１つの設定データＲｄに対して１つ入力されればよい為、例えば、１つの設定データＲｄを作成する際に、複数の設定値を暗号化する場合でも、最初に１回だけ復号化鍵Ｎｔを入力させればよい。
【0171】
このように、設定データ作成画面Ｓｃ２００では、設定データＲｄに設定情報Ｃｄとして含める設定項目とその設定値の選択、初期値の入力、設定値の暗号化などを行うことができるようになっている。そして少なくとも１つの設定項目とその設定値とが選択された状態で、完了ボタンＢｔ２００が押下されると、設定情報選択エリアＡｒ２００に反映された内容で設定データＲｄが作成され、設定データＲｄの作成が完了するようになっている。ここで、図１６に示すように、作成された設定データＲｄに含まれる設定値のうち、暗号化が指定された設定値（例えば管理者パスワードの設定値と復号化鍵問い合わせ先の設定値）については、暗号化された状態であり、この設定値に対する復号要否は要となる。また設定データＲｄに含まれる設定項目のうち、初期値が指定された設定項目（例えば管理者パスワード）については、初期値が登録される。
【0172】
尚、復号化鍵Ｎｔについては、完了ボタンＢｔ２００が押下された後に、１回だけ入力させるようにしてもよい。
【0173】
［２－４．まとめと効果］
ここまで説明したように、第２の実施の形態の情報処理システム３００は、情報処理装置５００と、設定データ供給装置としてのＰＣ６００と、復号化鍵供給装置としての情報処理装置４００を有し、情報処理装置５００は、暗号化された設定情報Ｃｄ（第１の設定情報）と、暗号化されていない設定情報Ｃｄ（第２の設定情報）とを含む設定データＲｄをＰＣ６００から取得する設定データ取得部としての送受信部５０３と、設定データＲｄに基づいて装置設定Ｓｄの設定を行う設定部としての装置設定管理部５０２と、装置設定管理部５０２において暗号化されていない設定情報Ｃｄに基づいて装置設定Ｓｄの設定が行われた後に、暗号化された設定情報Ｃｄを復号化する為の復号化鍵Ｎｔを情報処理装置４００から取得する復号化鍵取得部５０７と、暗号化された設定情報Ｃｄを復号化鍵Ｎｔによって復号化する復号化部としての復号処理部５０６とを備え、装置設定管理部５０２は、復号処理部５０６が復号化鍵Ｎｔを用いて暗号化された設定情報Ｃｄを復号化した場合に、復号化した当該設定情報Ｃｄに基づいて装置設定Ｓｄの設定を行うようにした。
ここまで説明したように、第２の実施の形態の情報処理システム３００は、情報処理装置５００と、設定データ供給装置としてのＰＣ６００と、復号化鍵供給装置としての情報処理装置４００を有し、情報処理装置５００は、暗号化された設定情報Ｃｄ（第１の設定情報）と、暗号化されていない設定情報Ｃｄ（第２の設定情報）とを含む設定データＲｄをＰＣ６００から取得する設定データ取得部としての送受信部５０３と、設定データＲｄに基づいて装置設定Ｓｄの設定を行う設定部としての装置設定管理部５０２と、装置設定管理部５０２において暗号化されていない設定情報Ｃｄに基づいて装置設定Ｓｄの設定が行われた後に、暗号化された設定情報Ｃｄを復号化する為の復号化鍵Ｎｔを情報処理装置４００から取得する復号化鍵取得部５０７と、暗号化された設定情報Ｃｄを復号化鍵Ｎｔによって復号化する復号化部としての復号処理部５０６とを備え、装置設定管理部５０２は、復号処理部５０６が復号化鍵Ｎｔを用いて暗号化された設定情報Ｃｄを復号化した場合に、復号化した当該設定情報Ｃｄに基づいて装置設定Ｓｄの設定を行うようにした。
【0174】
また設定データ作成装置としての情報処理装置４００は、暗号化された設定情報Ｃｄと、暗号化されていない設定情報Ｃｄとを含む設定データＲｄを作成する設定データ作成部４０５を有するとした。さらに設定データ作成装置及び復号化鍵供給装置としての情報処理装置４００は、自身の装置設定Ｓｄに基づいて作成した設定データＲｄを設定データ供給装置としてのＰＣ６００に送信する第１の通信部、及び前記設定データＲｄを作成したときに得られた復号化鍵Ｎｔを情報処理装置５００に送信する第２の通信部としての送受信部４０３を有するとした。
【0175】
このように、第２の実施の形態の情報処理システム３００では、情報処理装置４００の装置設定Ｓｄを情報処理装置５００にコピーする（クローニングする）際に、暗号化されていない設定情報Ｃｄに基づいて装置設定Ｓｄの設定を行った後に、別途取得した復号化鍵Ｎｔを用いて暗号化された設定情報Ｃｄを復号化したうえで、復号化した設定情報Ｃｄに基づいて装置設定Ｓｄの設定を行うようにした。
【0176】
これにより、暗号化されていない設定情報Ｃｄに基づいて設定された装置設定Ｓｄを作業者が確認した後で、復号化鍵Ｎｔを取得して暗号化された設定情報Ｃｄを復号化し、復号化した設定情報Ｃｄに基づいて装置設定Ｓｄを設定することができるので、復号化した設定情報Ｃｄが作業者に知られたり、復号化鍵Ｎｔが作業者に知られて暗号化した設定情報Ｃｄが復号化されたりすることを防ぐことができる。かくして、第２の実施の形態の情報処理システム３００では、クローニング時において、従来と比較して設定情報Ｃｄに対するセキュリティを向上させることができる。
【0177】
また情報処理システム３００では、暗号化されていない設定情報Ｃｄに基づいて装置設定Ｓｄの設定を行った後、出力部としての表示部５０８が設定結果を示す設定確認画面Ｓｃ１００を表示し、この設定確認画面Ｓｃ１００を表示した後（具体的には設定確認画面Ｓｃ１００の反映許可ボタンＢｔ１００が押下された後）、情報処理装置５００の復号化鍵取得部５０７が復号化鍵Ｎｔを取得するようにした。
【0178】
これにより、情報処理システム３００では、作業者が設定作業を完了した後で、暗号化された設定情報Ｃｄを別途取得した復号化鍵Ｎｔにより復号化して装置設定Ｓｄに反映することができるので、復号化した設定情報Ｃｄが作業者に知られたり、復号化鍵Ｎｔが作業者に知られて暗号化した設定情報Ｃｄが復号化されたりすることをより一層防ぐことができる。
【0179】
また情報処理システム３００では、作業者が、設定確認画面Ｓｃ１００上で、設定データＲｄに含まれる暗号化された設定情報Ｃｄの反映を許可する操作入力（具体的には反映許可ボタンＢｔ１００が押下する操作入力）を行った場合に、情報処理装置５００の復号化鍵取得部５０７が、復号化鍵Ｎｔを取得するようにした。
【0180】
このように、第２の実施の形態の情報処理システム３００では、ユーザによる暗号化された設定情報Ｃｄの反映許可を省略することで、情報処理装置４００の装置設定Ｓｄを例えば複数の情報処理装置５００にコピーする作業（クローニング作業）を、作業者が迅速に行うことができる。
【0181】
さらに情報処理システム３００では、設定情報Ｃｄの設定項目ごとに、暗号化された設定値（第１の設定値）と、暗号化されていない初期値（第２の設定値）との２つの値を指定できるようにした。
【0182】
こうすることで、情報処理システム３００では、初期値と暗号化された設定値との２つの値が指定された設定情報Ｃｄについては、暗号化されていない初期値を情報処理装置５００の装置設定Ｓｄに反映した後、装置設定Ｓｄに反映した当該初期値を、復号化した設定値（つまり暗号化されていた設定値）で書き換えることができる。
【0183】
これにより、情報処理システム３００では、例えば作業者が各情報処理装置５００で共通となる管理者パスワードの初期値を用いて管理者権限が必要な設定を行った後、管理者パスワードを情報処理装置４００に設定されていた設定値に変更することができるので、情報処理装置４００に設定されていた管理者パスワードが作業者に知られることなく、初期値の管理者パスワードを用いて作業者に管理者権限が必要な設定を迅速に行わせることができる。
【0184】
［３．他の実施の形態］
［３－１．他の実施の形態１］
尚、上述した第２の実施の形態では、設定情報Ｃｄの設定項目ごとに、暗号化されていない初期値（第１の設定値）と、暗号化された設定値（第２の設定値）との２つの値を指定できるようにした。第１の実施の形態についても同様に、設定情報Ｃｄの設定項目ごとに、暗号化されていない初期値（第１の設定値）と、暗号化された設定値（第２の設定値）との２つの値を指定できるようにしてもよい。
［３－１．他の実施の形態１］
尚、上述した第２の実施の形態では、設定情報Ｃｄの設定項目ごとに、暗号化されていない初期値（第１の設定値）と、暗号化された設定値（第２の設定値）との２つの値を指定できるようにした。第１の実施の形態についても同様に、設定情報Ｃｄの設定項目ごとに、暗号化されていない初期値（第１の設定値）と、暗号化された設定値（第２の設定値）との２つの値を指定できるようにしてもよい。
【0185】
［３－２．他の実施の形態２］
また上述した第１の実施の形態では、作業者が、情報処理装置１００を操作して、暗号化された設定情報Ｃｄの装置設定Ｓｄへの反映を許可するとともに、ユーザが、携帯端末２００Ａを操作して、暗号化された設定情報Ｃｄの装置設定Ｓｄへの反映を許可した場合に、情報処理装置１００が、復号化鍵Ｎｔを取得して暗号化された設定情報Ｃｄを復号化したうえで、復号化した設定情報Ｃｄに基づいて装置設定Ｓｄの設定を行うようにした。これに限らず、情報処理装置１００の設定作業を迅速化する為に、作業者による反映許可と、ユーザによる反映許可のどちらか一方、もしくは両方を省略するようにしてもよい。
また上述した第１の実施の形態では、作業者が、情報処理装置１００を操作して、暗号化された設定情報Ｃｄの装置設定Ｓｄへの反映を許可するとともに、ユーザが、携帯端末２００Ａを操作して、暗号化された設定情報Ｃｄの装置設定Ｓｄへの反映を許可した場合に、情報処理装置１００が、復号化鍵Ｎｔを取得して暗号化された設定情報Ｃｄを復号化したうえで、復号化した設定情報Ｃｄに基づいて装置設定Ｓｄの設定を行うようにした。これに限らず、情報処理装置１００の設定作業を迅速化する為に、作業者による反映許可と、ユーザによる反映許可のどちらか一方、もしくは両方を省略するようにしてもよい。
【0186】
一方、第２の実施の形態では、ユーザによる反映許可については省略するようにしたが、これに限らず、第１の実施の形態と同様にして、ユーザによる反映許可を行うようにしてもよい。この場合、例えば、情報処理装置４００のパネル、もしくは情報処理装置４００が提供するウェブページ上に、図８に示す反映許可選択画面Ｓｃ１０と同様の画面を表示させ、この画面上でユーザが反映を許可するＩＰアドレスを選択するようにすればよい。またこれに限らず、第２の実施の形態でも、情報処理装置５００の設定作業を迅速化する為に、作業者による反映許可と、ユーザによる反映許可のどちらか一方、もしくは両方を省略するようにしてもよい。
【0187】
さらに上述した第１の実施の形態では、暗号化された設定情報Ｃｄが情報処理装置１００の装置設定Ｓｄに反映された後、作業者が、情報処理装置１００を操作して、暗号化された設定情報Ｃｄの装置設定Ｓｄへの反映を許可した場合に、情報処理装置１００の復号化鍵取得部１２７が、反映許可要求情報と復号化鍵要求情報とを、ユーザの携帯端末２００Ａに送信するようにした。これに限らず、暗号化された設定情報Ｃｄが情報処理装置１００の装置設定Ｓｄに反映された後、作業者が、情報処理装置１００に対して、装置設定Ｓｄに含まれるネットワーク設定などを変更する操作を行い、その後、作業者により設定変更を完了する操作入力が行われた場合に、当該操作入力を情報処理装置１００の入力部１２９が受け付け、復号化鍵取得部１２７が、反映許可要求情報と復号化鍵要求情報とを、ユーザの携帯端末２００Ａに送信するようにしてもよい。
【0188】
第２の実施の形態についても同様に、暗号化された設定情報Ｃｄが情報処理装置５００の装置設定Ｓｄに反映された後、作業者が、情報処理装置５００に対して、装置設定Ｓｄに含まれるネットワーク設定などを変更する操作を行い、その後、作業者により設定変更を完了する操作入力が行われた場合に、情報処理装置５００の復号化鍵取得部５０７が、復号化鍵要求情報を、情報処理装置４００に送信するようにしてもよい。
【0189】
［３－３．他の実施の形態３］
さらに上述した第１の実施の形態では、設定データＲｄを識別可能な設定データ識別情報として、設定データＲｄの設定データ作成日時やファイル名を用いるようにしたが、これに限らず、例えば、設定データＲｄごとに異なる設定データＩＤを発行するようにして、当該設定データＩＤにより設定データＲｄを識別するようにしてもよい。この場合、携帯端末２００では、復号化鍵Ｎｔを設定データＩＤに紐付けて記憶管理するようにすればよい。第２の実施の形態についても同様である。
さらに上述した第１の実施の形態では、設定データＲｄを識別可能な設定データ識別情報として、設定データＲｄの設定データ作成日時やファイル名を用いるようにしたが、これに限らず、例えば、設定データＲｄごとに異なる設定データＩＤを発行するようにして、当該設定データＩＤにより設定データＲｄを識別するようにしてもよい。この場合、携帯端末２００では、復号化鍵Ｎｔを設定データＩＤに紐付けて記憶管理するようにすればよい。第２の実施の形態についても同様である。
【0190】
［３－４．他の実施の形態４］
さらに上述した第１の実施の形態では、設定データＲｄごとに復号化鍵Ｎｔをユーザに入力させるようにした。これに限らず、設定データＲｄに含まれる設定情報Ｃｄの暗号化した設定項目ごとに復号化鍵Ｎｔをユーザに入力させるようにしてもよい。この場合、携帯端末２００Ａ側では、設定データＩＤと設定項目とに対応付けて復号化鍵Ｎｔを記憶保持するようにすればよい。第２の実施の形態についても同様である。
さらに上述した第１の実施の形態では、設定データＲｄごとに復号化鍵Ｎｔをユーザに入力させるようにした。これに限らず、設定データＲｄに含まれる設定情報Ｃｄの暗号化した設定項目ごとに復号化鍵Ｎｔをユーザに入力させるようにしてもよい。この場合、携帯端末２００Ａ側では、設定データＩＤと設定項目とに対応付けて復号化鍵Ｎｔを記憶保持するようにすればよい。第２の実施の形態についても同様である。
【0191】
またこれに限らず、復号化鍵Ｎｔの入力の手間を軽減する為に、複数の設定データＲｄに対して１つの復号化鍵Ｎｔをユーザに入力させるようにしてもよい。この場合、例えば、複数の設定データＲｄを連続して作成する場合に、１つ１つの設定データＲｄの作成時には、復号化鍵Ｎｔの入力は行わないようにして、全ての設定データＲｄの作成が完了したタイミングで、ユーザに復号化鍵Ｎｔを入力させるようなユーザインタフェースを用いればよい。第２の実施の形態についても同様である。
【0192】
［３－５．他の実施の形態５］
さらに上述した第１の実施の形態では、情報処理装置１００の復号化鍵取得部１２７は、携帯端末２００Ａから復号化鍵Ｎｔを取得できなかった場合、一定時間ごとに、復号化鍵Ｎｔの取得を試みるとした。ここで、例えば、所定時間、もしくは所定回数、復号化鍵Ｎｔが取得できなかった場合には、復号化鍵Ｎｔの取得を終了するようにしてもよい。この場合、当然のことながら、設定データＲｄに含まれる暗号化された設定情報Ｃｄを復号化することはできない。
さらに上述した第１の実施の形態では、情報処理装置１００の復号化鍵取得部１２７は、携帯端末２００Ａから復号化鍵Ｎｔを取得できなかった場合、一定時間ごとに、復号化鍵Ｎｔの取得を試みるとした。ここで、例えば、所定時間、もしくは所定回数、復号化鍵Ｎｔが取得できなかった場合には、復号化鍵Ｎｔの取得を終了するようにしてもよい。この場合、当然のことながら、設定データＲｄに含まれる暗号化された設定情報Ｃｄを復号化することはできない。
【0193】
この場合、例えば、ＮＦＣタグ１０１ａに書き込まれている設定データＲｄから、暗号化された設定情報Ｃｄを削除するようにしたり、情報処理装置１００が再起動されたときに、復号化鍵取得部１２７が、再度、復号化鍵Ｎｔの取得を試みるようにしたりしてもよい。第２の実施の形態についても同様に、情報処理装置５００の復号化鍵取得部５０７が、情報処理装置４００から所定時間、もしくは所定回数、復号化鍵Ｎｔを取得できなかった場合に、例えば、ストレージに書き込まれている設定データＲｄから、暗号化された設定情報Ｃｄを削除するようにしたり、情報処理装置５００が再起動されたときに、再度、復号化鍵Ｎｔの取得を試みるようにしたりしてもよい。
【0194】
［３－６．他の実施の形態６］
さらに上述した第２の実施の形態では、ユーザと作業者が連携して、情報処理装置４００の装置設定Ｓｄを情報処理装置５００にコピーするようにしたが、これに限らず、例えば、作業者のみで、情報処理装置４００の装置設定Ｓｄを情報処理装置５００にコピーするようにしてもよい。
さらに上述した第２の実施の形態では、ユーザと作業者が連携して、情報処理装置４００の装置設定Ｓｄを情報処理装置５００にコピーするようにしたが、これに限らず、例えば、作業者のみで、情報処理装置４００の装置設定Ｓｄを情報処理装置５００にコピーするようにしてもよい。
【0195】
この場合、作業者のＰＣ６００Ｂで、ユーザのＰＣ６００Ａで行っていた作業も行うようにすればよい。またこの場合、ＰＣ６００Ｂのウェブブラウザ部６０５で、情報処理装置４００が提供するウェブページにアクセスし、当該ウェブページ上で、作業者が設定データＲｄを作成することになるが、このとき、情報処理装置４００の装置設定Ｓｄに含まれる管理者パスワードなどの秘匿情報については、管理者パスワードを入力しないと閲覧できないようにすればよい。このようにすれば、作業者に管理者パスワードを知られることなく、作業者のみで、情報処理装置４００の装置設定Ｓｄを情報処理装置５００にコピーすることができる。
【0196】
［３－７．他の実施の形態７］
さらに上述した第１の実施の形態では、電源オフ状態の情報処理装置１００と携帯端末２００との間で情報を受け渡す為に、ＮＦＣを採用したが、これに限らず、ＲＦＩＤを利用したものであれば、ＮＦＣ以外の近距離無線通信規格を採用してもよい。
さらに上述した第１の実施の形態では、電源オフ状態の情報処理装置１００と携帯端末２００との間で情報を受け渡す為に、ＮＦＣを採用したが、これに限らず、ＲＦＩＤを利用したものであれば、ＮＦＣ以外の近距離無線通信規格を採用してもよい。
【0197】
［３－８．他の実施の形態８］
さらに上述した第１の実施の形態では、情報処理装置１００としてプリンタを想定し、携帯端末２００としてスマートフォンを想定したが、これに限らず、情報処理装置１００についてはプリンタ以外の情報処理装置でもよく、また携帯端末２００についてもスマートフォン以外の通信端末でもよい。同様に、第２の実施の形態では、情報処理装置４００、５００としてプリンタを想定したが、これに限らず、情報処理装置４００、５００についてはプリンタ以外の情報処理装置でもよい。またＰＣ６００の代わりにスマートフォンなどの通信端末を用いてもよい。
さらに上述した第１の実施の形態では、情報処理装置１００としてプリンタを想定し、携帯端末２００としてスマートフォンを想定したが、これに限らず、情報処理装置１００についてはプリンタ以外の情報処理装置でもよく、また携帯端末２００についてもスマートフォン以外の通信端末でもよい。同様に、第２の実施の形態では、情報処理装置４００、５００としてプリンタを想定したが、これに限らず、情報処理装置４００、５００についてはプリンタ以外の情報処理装置でもよい。またＰＣ６００の代わりにスマートフォンなどの通信端末を用いてもよい。
【0198】
［３－９．他の実施の形態９］
さらに本発明は、上述した各実施の形態に限定されるものではない。すなわち本発明は、上述した第１及び第２の実施の形態の一部または全部を任意に組み合わせた実施の形態や、一部を抽出した実施の形態にもその適用範囲が及ぶものである。
さらに本発明は、上述した各実施の形態に限定されるものではない。すなわち本発明は、上述した第１及び第２の実施の形態の一部または全部を任意に組み合わせた実施の形態や、一部を抽出した実施の形態にもその適用範囲が及ぶものである。
【産業上の利用可能性】
【0199】
本発明は、例えば、情報処理装置の設定を行う様々なシステムで広く利用することができる。
【符号の説明】
【0200】
１、３００……情報処理システム、１０……近距離無線、２０、７００……ネットワーク、１００、４００、５００……情報処理装置、１０１……ＮＦＣユニット、１０１ａ……ＮＦＣタグ、１０２……ネットワークインタフェース、１０３……ストレージ、１１３……パネル、１２０……制御部、１２２……表示部、１２３……装置設定管理部、１２５……復号処理部、１２６……ネットワーク通信部、１２７……復号化鍵取得部、１２８……ＮＦＣ処理部、１２９……入力部、２００……携帯端末、２０１……ＮＦＣユニット、２０２……ネットワークインタフェース、２０３……ストレージ、２１２……タッチパネル、２２０……ＮＦＣ通信部、２２１……ネットワーク通信部、２２２……専用アプリ、２２２ａ……制御部、２２２ｂ……表示部、２２２ｃ……入力部、２２２ｄ……設定データ処理部、２２２ｇ……暗号処理部、２２２ｈ……復号化鍵取得部、４０１、５０１、６０１……制御部、４０２、５０２……装置設定管理部、４０３、５０３、６０２……送受信部、４０５……設定データ作成部、４０６……暗号処理部、４０７……復号化鍵管理部、４０９……表示部、４１０……入力部、５０６……復号処理部、５０７……復号化鍵取得部、６００……ＰＣ、Ｓｄ……装置設定、Ｒｄ……設定データ、Ｃｄ……設定情報、Ｎｔ……復号化鍵、Ｔｄ……設定データ状態情報。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】