特許 7574668 電子機器及び電子機器の制御方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-10-21

(45)【発行日】2024-10-29

(54)【発明の名称】電子機器及び電子機器の制御方法

(51)【国際特許分類】

   G06F 21/55 20130101AFI20241022BHJP

   G06F 21/31 20130101ALI20241022BHJP

【ＦＩ】

G06F21/55 340

G06F21/31

G06F21/55 320

【請求項の数】 12

(21)【出願番号】P 2021011207

(22)【出願日】2021-01-27

(65)【公開番号】P2022114778

(43)【公開日】2022-08-08

【審査請求日】2023-12-15

(73)【特許権者】

【識別番号】000002369

【氏名又は名称】セイコーエプソン株式会社

(74)【代理人】

【識別番号】100104710

【弁理士】

【氏名又は名称】竹腰 昇

(74)【代理人】

【識別番号】100090479

【弁理士】

【氏名又は名称】井上 一

(74)【代理人】

【識別番号】100124682

【弁理士】

【氏名又は名称】黒田 泰

(74)【代理人】

【識別番号】100166523

【弁理士】

【氏名又は名称】西河 宏晃

(72)【発明者】

【氏名】松本 明

【審査官】塩澤 如正

(56)【参考文献】

【文献】特開２００７－２６５０２３（ＪＰ，Ａ）

【文献】特開２００６－０４１７４０（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／５５

Ｇ０６Ｆ ２１／３１

(57)【特許請求の範囲】

【請求項1】

ネットワークに通信接続する電子機器であって、
前記ネットワークに通信接続される通信部と、
処理部と、
表示部と、
を含み、
前記処理部は、
前記ネットワークを介した前記電子機器に対する攻撃を検知する検知処理を行い、
前記検知処理によって前記攻撃をＮ－１回（Ｎは２以上の整数）検知したとき、前記電子機器を再起動させる再起動処理を行う一方、前記通信部の使用機能を停止させる使用停止処理を行わず、
前記検知処理によって前記攻撃をＮ回検知したとき、前記使用停止処理を行い、認証情報の入力を促す認証情報入力促進表示を前記表示部に表示させ、
前記認証情報が入力されたとき、前記使用停止処理を解除することを特徴とする電子機器。

【請求項2】

請求項１に記載の電子機器において、
前記処理部は、
前記検知処理によって前記攻撃をＮ回（Ｎは２以上の整数）検知したとき、前記再起動処理と前記使用停止処理を行い、前記認証情報入力促進表示を前記表示部に表示させ、
前記認証情報が入力されたとき、前記使用停止処理を解除することを特徴とする電子機器。

【請求項3】

ネットワークに通信接続する電子機器であって、
前記ネットワークに通信接続される通信部と、
処理部と、
表示部と、
を含み、
前記処理部は、
前記ネットワークを介した前記電子機器に対する攻撃を検知する検知処理を行い、
前記検知処理によって前記攻撃を検知したとき、前記電子機器を再起動させる再起動処理を行うとともに前記通信部の使用機能を停止させる使用停止処理を行い、認証情報の入力を促す認証情報入力促進表示を前記表示部に表示させ、
前記認証情報が入力されたとき、前記使用停止処理を解除することを特徴とする電子機器。

【請求項4】

請求項１乃至３のいずれか一項に記載の電子機器において、
前記処理部は、
前記検知処理によって前記攻撃を検知したとき、前記攻撃が行われたことを記録する攻撃検知記録処理を行うことを特徴とする電子機器。

【請求項5】

請求項１乃至４のいずれか一項に記載の電子機器において、
前記処理部は、
前記認証情報が入力されることなく前記電子機器の電源がオフとなり、再度前記電子機器の電源がオンになったとき、
前記使用停止処理を行った起動を行い、前記認証情報入力促進表示を前記表示部に表示させることを特徴とする電子機器。

【請求項6】

請求項１乃至５のいずれか一項に記載の電子機器において、
前記処理部は、
前記検知処理によって前記攻撃を検知したとき、前記使用停止処理を行うとともに、前記電子機器のネットワーク接続について管理している管理者の認証に使用する情報である前記認証情報の入力を促す前記認証情報入力促進表示を前記表示部に表示させることを特徴とする電子機器。

【請求項7】

請求項１乃至６のいずれか一項に記載の電子機器において、
前記処理部は、
パスワード、電子カード及び生体認証のうち少なくとも１つによって前記認証情報が入力されたとき、前記使用停止処理を解除することを特徴とする電子機器。

【請求項8】

請求項１乃至７のいずれか一項に記載の電子機器において、
前記処理部は、
前記ネットワークを介して、前記電子機器にインストールされていることが認識されていないプログラムの侵入を、前記攻撃として検知する前記検知処理を行うことを特徴とする電子機器。

【請求項9】

請求項８に記載の電子機器において、
前記処理部は、
前記ネットワークに接続される端末装置から、前記ネットワークを介して、前記電子機器にインストールされていると認識されていないプログラムの侵入を、前記攻撃として検知する前記検知処理を行うことを特徴とする電子機器。

【請求項10】

請求項１乃至９のいずれか一項に記載の電子機器において、
前記通信部を介して受信した印刷データに基づく印刷を行う印刷部を含むことを特徴とする電子機器。

【請求項11】

ネットワークに通信接続し、
前記ネットワークを介した電子機器に対する攻撃を検知する検知処理を行い、
前記検知処理によって前記攻撃をＮ－１回（Ｎは２以上の整数）検知したとき、前記電子機器を再起動させる再起動処理を行う一方、通信の使用機能を停止させる使用停止処理を行わず、
前記検知処理によって前記攻撃をＮ回検知したとき、前記使用停止処理を行い、認証情報の入力を促す認証情報入力促進表示を表示させ、
前記認証情報が入力されたとき、前記使用停止処理を解除することを特徴とする電子機器の制御方法。

【請求項12】

ネットワークに通信接続し、
前記ネットワークを介した電子機器に対する攻撃を検知する検知処理を行い、
前記検知処理によって前記攻撃を検知したとき、前記電子機器を再起動させる再起動処理を行うとともに通信の使用機能を停止させる使用停止処理を行い、認証情報の入力を促す認証情報入力促進表示を表示させ、
前記認証情報が入力されたとき、前記使用停止処理を解除することを特徴とする電子機器の制御方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、電子機器及び電子機器の制御方法等に関する。

【背景技術】

【0002】

ネットワークに通信接続されている電子機器は、ネットワーク経由で攻撃を受けることがある。特許文献１には、ネットワークを介して画像処理装置に侵入するウィルスを検知し、当該ウィルスを検知したことを通知した後、ネットワークの利用を停止する手法が開示されている。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２００６－０４１７４０号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかし、一律にネットワークを停止させてしまうと、電子機器の利便性が著しく低下する。また、電子機器を再起動することにより電子機器を再度使用できるが、再度攻撃を受ける可能性がある。さらに、電子機器の管理者は当該電子機器のユーザーとは限らないので、攻撃が行われたことを管理者が直ちに認識できる手法は確立されていない。特許文献１に記載されている手法においては、このような事情までは考慮されていないため、攻撃が行われた電子機器に対して適切な対応を行っているとは言えない。

【課題を解決するための手段】

【0005】

本開示の一態様は、ネットワークに通信接続する電子機器であって、前記ネットワークに通信接続される通信部と、処理部と、表示部と、を含み、前記処理部は、前記ネットワークを介した前記電子機器に対する攻撃を検知する検知処理を行い、前記検知処理によって前記攻撃を検知したとき、前記通信部の使用機能を停止させる使用停止処理を行い、認証情報の入力を促す認証情報入力促進表示を前記表示部に表示させ、前記認証情報が入力されたとき、前記使用停止処理を解除することを特徴とする電子機器に関係する。

【0006】

また、本開示の一態様は、ネットワークに通信接続し、前記ネットワークを介した電子機器に対する攻撃を検知する検知処理を行い、前記検知処理によって前記攻撃を検知したとき、通信の使用機能を停止させる使用停止処理を行い、認証情報の入力を促す認証情報入力促進表示を表示させ、前記認証情報が入力されたとき、前記使用停止処理を解除する電子機器の制御方法に関係する。

【図面の簡単な説明】

【0007】

【図1】電子機器の構成例を説明するブロック図。

【図2】本実施形態における処理の流れの例を説明する図。

【図3】使用停止表示の例を説明する図。

【図4】電子機器のより詳細な構成例を説明するブロック図。

【図5】本実施形態における別の処理の流れの例を説明する図。

【図6】攻撃検知表示の例を説明する図。

【図7】メイン処理の処理例を説明するフローチャート。

【図8】タイマー割り込み処理の処理例を説明するフローチャート。

【図9】セットアップ処理の処理例を説明するフローチャート。

【図10】初期画面設定処理の処理例を説明するフローチャート。

【図11】セキュリティチェック処理の処理例を説明するフローチャート。

【図12】攻撃検知処理の処理例を説明するフローチャート。

【図13】画面更新処理の処理例を説明するフローチャート。

【図14】使用停止表示更新処理の処理例を説明するフローチャート。

【図15】攻撃検知表示更新処理の処理例を説明するフローチャート。

【図16】通信部制御更新処理の処理例を説明するフローチャート。

【図17】本実施形態における変形例の処理の流れを説明する図。

【発明を実施するための形態】

【0008】

以下、本実施形態について説明する。なお、以下に説明する本実施形態は、特許請求の範囲に記載された本開示の内容を不当に限定するものではない。また本実施形態で説明される構成の全てが、本開示の必須構成要件であるとは限らない。

【0009】

図１と図２と図３を用いて、本実施形態の基本構成を説明する。図１は本実施形態の電子機器１００を含むシステムの構成例を示すブロック図である。図１に示すように、本実施形態の電子機器１００は、通信部１１０と、処理部１２０と、表示部１３０を含む。電子機器１００は、例えば、プリンターであるが、パーソナルコンピューター、ウェアラブル機器、生体情報測定機器、ロボット、映像機器又は物理量計測機器等であってもよい。なお、ウェアラブル機器はスマートウォッチ或いはアクティビティトラッカー等をいう。また、生体情報測定機器は、脈拍計或いは歩数計等をいう。また、映像機器はカメラ或いはプロジェクター等をいう。また、物理量計測機器は、温度計或いは体重計等をいう。また、ここでいうプリンターは複合機を含む。複合機とは、プリンター機能以外の機能を含むプリンターをいい、プリンター機能以外の機能とは、コピー機能、ファックス機能又はスキャナー機能等をいうが、他の機能であってもよい。なお、本実施形態の電子機器１００は、所定のファームウェアが組み込まれている。また、所定のファームウェアは、例えば、オープンソースソフトウェア（Open Source Software）で構成されているが、電子機器１００の製造元が独自に開発したソフトウェアで構成されていてもよい。なお、以降の説明に置いて、オープンソースソフトウェアをＯＳＳと記載する場合がある。

【0010】

通信部１１０は、ネットワークＮＷを介して端末装置２００に通信接続される通信インターフェースである。通信部１１０は、所定の通信規格に準拠した通信機能を有する単独の半導体装置によって実現できるが、他の機能を併せ持つ半導体装置の一部の機能として実現してもよい。なお、所定の通信規格とは、例えば、イーサネット（登録商標）やＵＳＢ（Universal Serial Bus）等の有線通信の規格や、Ｗｉ－Ｆｉ（登録商標）等の無線通信の規格であるが、他の通信規格であってもよい。また、前述のＷｉ－Ｆｉ（登録商標）規格に従う無線通信の場合、不図示のアクセスポイントを介することで、無線通信が実現できる。具体的には、不図示のアクセスポイントは、自己の識別情報が解読可能なようにビーコン等の無線通信用電波を定期的に発信している。また、アクセスポイントの識別情報は、例えば、ＳＳＩＤ（Service Set Identifier）である。また、電子機器１００のユーザー又は端末装置２００のユーザーは、アクセスポイントからの電波を受信したとき、電子機器１００のユーザー又は端末装置２００のユーザーが所定のパスワードを入力することで、当該アクセスポイントと接続することが可能になる。また、当該ユーザーは、再度同一のアクセスポイントと接続する場合は、パスワードの入力を行うことなく自動的に当該アクセスポイントと接続することができる。また、アクセスポイントは、ルーターとも呼ぶことができる。また、本実施形態では、「通信規格に従った通信接続」のことを、適宜、単に「接続」と記載する。

【0011】

処理部１２０は、通信部１１０等、電子機器１００における各部の制御やジョブの実行処理を行う。ここでのジョブとは、例えば、端末装置２００等の外部装置から電子機器１００に対して行った命令或いは指示等を含むものである。なお、処理部１２０は、通信部１１０を介さないジョブの実行処理を行うこともできる。また、通信部１１０を介さないジョブとは、不図示の操作部の操作を介したジョブ等である。

【0012】

処理部１２０は、具体的にはプロセッサー又はコントローラーである。処理部１２０は、例えば、メインＣＰＵ、サブＣＰＵなどの複数のＣＰＵを含むことができる。メインＣＰＵは、電子機器１００の各部の制御や全体的な制御を行う。サブＣＰＵは、例えば、通信部１１０の通信制御を行うＣＰＵである。なお、電子機器１００がプリンターである場合、印刷についての各種の処理を行うＣＰＵが更に設けられてもよい。また、本実施形態の処理部１２０は、下記のハードウェアによって構成できる。ハードウェアは、デジタル信号を処理する回路及びアナログ信号を処理する回路の少なくとも一方を含むことができる。ハードウェアは、例えば、回路基板に実装された１又は複数の回路装置或いは１又は複数の回路素子によって構成できる。なお、回路装置は、例えば、集積回路装置である。また、回路素子は、例えば、トランジスター等の能動素子や抵抗又は或いはキャパシター等の受動素子である。

【0013】

また、処理部１２０は、下記のプロセッサーにより実現できる。本実施形態の電子機器１００は、情報を記憶する不図示のメモリーと、当該メモリーに記憶された情報に基づいて動作するプロセッサーと、を含む。なお、情報は、例えば、プログラムと各種のデータ等である。プロセッサーは、ハードウェアを含む。また、プロセッサーは、ＣＰＵ（Central Processing Unit）、ＧＰＵ（Graphics Processing Unit）、ＤＳＰ（Digital Signal Processor）等、各種のプロセッサーを用いることが可能である。また、ここでのメモリーは、ＳＲＡＭ（Static Random Access Memory）、ＤＲＡＭ（Dynamic Random Access Memory）等の半導体メモリーであってもよいし、レジスターであってもよいし、ハードディスク装置等の磁気記憶装置であってもよいし、光学ディスク装置等の光学式記憶装置であってもよい。また、メモリーは、例えば、コンピューターによって読み取り可能な命令を格納しており、当該命令をプロセッサーが実行することによって、処理部１２０の機能が処理として実現される。なお、命令は、プログラムを構成する命令セットの命令でもよいし、プロセッサーのハードウェア回路に対して動作を指示する命令であってもよく、さらに、処理部１２０の全部又は一部はクラウドコンピューティングで実現されてもよい。

【0014】

表示部１３０は、各種情報をユーザーに表示するディスプレイ等で構成される。具体的には表示部１３０は、例えば、液晶ディスプレイにより実現できるが、有機ＥＬディスプレイやドットマトリックスＬＥＤ等で実現してもよい。なお、表示部１３０は、操作機能を有するタッチパネルにより一体的なハードウェアとしてもよい。また、表示部１３０は、ユーザーに対して電子機器１００に関する報知を行ってもよい。なお、本実施形態においては、表示部１３０は、タッチパネルであるものとする。

【0015】

なお、図１の端末装置２００は、通信機能を有し、電子機器１００に対して、ネットワークＮＷを介して所定のジョブを送信する。端末装置２００は、例えばパーソナルコンピューターであるが、携帯情報端末等であってもよい。端末装置２００が有する通信機能は有線通信方式か無線通信方式かは問わないが、電子機器１００と同様の通信規格に従うものとする。端末装置２００のユーザーは、電子機器１００に対して、端末装置２００に固有の識別情報を含めたデータを送信する。端末装置２００に固有の識別情報は、例えば、ＩＰアドレスやＭＡＣアドレスである。そのため、不図示のアクセスポイントに複数の端末装置２００が所属していても、電子機器１００は、当該複数の端末装置２００を区別することが可能である。

【0016】

図２は、本実施形態における処理の流れの例を説明する図である。より具体的には、電子機器１００の処理部１２０が行う処理と、管理者が電子機器１００に対して行う対処方法との関係の流れを説明する図である。ここでの管理者とは、電子機器１００の機械的設置やメンテナンスの他、ネットワークの設定を管理する者を含む。なお、図２において、縦軸が時間軸であり、下向きに時間が進むものとする。また、縦軸の具体的な長さが時間の長さを示すものではない。

【0017】

電子機器１００は、タイミングｔ１において、外部から攻撃を受けたとする。具体的には、ネットワークＮＷを介した攻撃であり、例えば、電子機器１００が必要としないプログラムデータを送信する行為等であるが、他の行為であってもよい。より具体的には、通信部１１０はＬｉｎｕｘ（登録商標）等のＯＳＳによるＯＳ（Operating System）によって制御されているが、このＯＳＳについて情報セキュリティー上の欠陥が有ると、当該欠陥の影響によって所定の問題が生じる可能性が有る。所定の問題とは、通信部１１０を介して電子機器１００に登録されている情報が盗用される、或いは電子機器１００を踏み台にして他の外部装置を攻撃する等の問題である。同様に、端末装置２００側についても情報セキュリティー上の欠陥が有ると、当該端末装置２００が攻撃元となって電子機器１００を攻撃する、即ち、当該端末装置２００を踏み台にして電子機器１００を攻撃する問題等が発生する可能性が有る。なお、このような情報セキュリティー上の欠陥を脆弱性と呼ぶことがある。また、以降の説明において、電子機器１００が外部からネットワークＮＷを介して受ける攻撃を、適宜、単に攻撃と表記する。

【0018】

そして、タイミングｔ１より後のタイミングであるタイミングｔ２において、処理部１２０は、検知処理を実行する。検知処理は、攻撃を受けたことを検知するための処理であり、具体的には、処理部１２０は、電子機器１００の内部に存在するプログラムやデータをスキャンする処理を、所定の時間間隔で定期的に実行することにより、実現できる。所定の時間間隔が短いほど、タイミングｔ１とタイミングｔ２の間隔を最小限にすることができるので、速やかに攻撃があったことを検知することができる。

【0019】

タイミングｔ２で行われた検知処理によって外部から攻撃を受けたことを検知した場合、タイミングｔ２より後のタイミングであるタイミングｔ３において、処理部１２０は、使用停止処理を開始する。使用停止処理とは、通信部１１０の機能を停止することによって電子機器１００の使用を停止する処理である。より具体的には、処理部１２０が、通信部１１０を実現する通信ＩＣの通信機能を停止させる処理である。なお、タイミングｔ３において電子機器１００の所定の使用は停止しなくてもよい。ここでの所定の使用とは、通信部１１０を必要としない機能のみを用いる使用であり、例えば電子機器１００がプリンターである場合、コピー機能の使用等をいう。また、タイミングｔ３の時点においては、管理者はまだ電子機器１００に対して攻撃が行われたことをまだ認識できていないものとする。

【0020】

タイミングｔ３において使用停止処理が開始されると、図３に示すように、通信部１１０の使用機能が停止したことを示す表示である、使用停止表示３００が表示部１３０に表示される。使用停止表示３００は、認証情報の入力を促す表示である認証情報入力促進表示３１０を含む。認証情報入力促進表示３１０はアイコンであり、認証情報入力促進表示３１０を選択すると、認証情報が入力できるようになっている。認証情報とは、使用停止処理を解除させ、使用停止表示３００の表示を消去させるための情報であり、例えば規則性を持たない文字列からなるパスワード等である。なお、詳細は後述するが、使用停止処理は、認証情報を入力しない限り、解除されないように制御されている。

【0021】

なお、使用停止表示３００には、他の表示を含んでもよい。例えば、図３に示すように、使用停止表示３００は、攻撃履歴表示３２０を含んでもよい。このようにすることで、管理者は、攻撃が有った事を認識したときに攻撃の回数や頻度を把握することができるので、電子機器１００に対する処置について適切な判断をすることができる。例えば、管理者は、電子機器１００が長時間に渡って定期的に攻撃が行われている場合は、攻撃を排除する処置を取るべきと判断することができる。また、例えば、管理者は、電子機器１００が短時間に複数回の攻撃が集中的に行われたが、それ以降攻撃が行われていない場合は、放置しても構わないと判断することができる。踏み台となった端末装置２００が既に排除されている場合もあるからである。

【0022】

また、使用停止処理が行われている間、表示部１３０には使用停止表示３００のみを表示してもよいし、使用停止表示３００以外の表示をさらに表示してもよい。例えば、図３に示すように、表示部１３０は、管理者呼出表示３３０を表示してもよい。管理者呼出表示３３０はユーザーが選択可能なアイコンであり、例えば、ユーザーが管理者呼出表示３３０を選択すると、管理者の所有する携帯端末等に所定の通知が届く。このようにすることで、ユーザーが使用停止表示３００を認識したときに、速やかに管理者に連絡を取ることができる。また、例えば、図３に示すように、表示部１３０は、時刻表示３３２を表示してもよいし、さらに他の表示をしてもよい。他の表示とは、図示を省略するが、例えば、コピー機能等、通信部１１０を使用しない機能に関する表示等である。このようにすることで、再度の攻撃を防止するとともに、電子機器１００の利便性の低下を防止することができる。

【0023】

その後、タイミングｔ３より後のタイミングであるタイミングｔ４において、管理者は電子機器１００に対する攻撃が有ったことを認識する。そして、管理者は電子機器１００に対してどのような処置を取るべきかを検討する。

【0024】

その後、タイミングｔ４より後のタイミングであるタイミングｔ５において、管理者は電子機器１００に対して攻撃者排除の処置を行う。攻撃者排除の処置とは、例えば、攻撃元の端末装置２００を特定し、当該端末装置２００をネットワークＮＷから外すことであるが、他の処置を含む。なお、当該端末装置２００をネットワークＮＷから外すとは、例えば有線ネットワークの場合、ネットワークケーブルを当該端末装置２００から外すことをいい、無線ネットワークの場合、当該端末装置２００の無線通信接続機能を無効にすることや、当該端末装置２００に記憶されたアクセスポイントの情報を消去すること等をいう。また、他の処置とは、例えば、電子機器１００をネットワークＮＷから外すことや電子機器１００のＩＰアドレスを変更すること等である。なお、ここでは、管理者は、再起動等を必要とせず、かつ、使用停止表示３００を表示部１３０に表示したまま、電子機器１００のＩＰアドレスを変更するできるものとする。

【0025】

その後、タイミングｔ５より後のタイミングであるタイミングｔ６において、管理者は認証情報を入力する。具体的には、管理者は、表示部１３０に表示された認証情報入力促進表示３１０を選択し、電子機器１００の不図示の操作部等を用いて認証情報を入力する。そして、管理者であることが認証されると、使用停止処理が解除される。具体的には、通信部１１０の機能が使用可能な状態となり、使用停止表示３００が表示部１３０から消去される。

【0026】

以上のように、本実施形態の電子機器１００は、ネットワークＮＷに通信接続する電子機器１００であって、ネットワークＮＷに通信接続される通信部１１０と、処理部１２０と、表示部１３０と、を含む。処理部１２０は、ネットワークＮＷを介した電子機器１００に対する攻撃を検知する検知処理を行い、検知処理によって攻撃を検知したとき、通信部１１０の使用機能を停止させる使用停止処理を行い、認証情報の入力を促す認証情報入力促進表示３１０を表示部１３０に表示させ、認証情報が入力されたとき、使用停止処理を解除する。

【0027】

このように電子機器１００は、通信部１１０を含むため、ネットワークＮＷを介して外部と通信接続をすることができる。また、処理部１２０を含むことから、電子機器１００の各部の制御を行うことができる。また、表示部１３０を含むため、管理者による認証情報の入力を促す認証情報入力促進表示３１０を表示させることができる。また、処理部１２０は、使用停止処理と行うとともに、認証情報の入力を条件に使用停止処理を解除することができることから、認証情報の入力が行われる迄の間に攻撃者を排除し、攻撃が頻繁に行われることを防止できるので、電子機器１００に行われた攻撃に対して適切な対応をすることができる。

【0028】

また、本実施形態は、電子機器１００の制御方法として実現してもよい。つまり、本実施形態の電子機器１００の制御方法は、ネットワークＮＷに通信接続し、ネットワークＮＷを介した電子機器１００に対する攻撃の検知処理を行い、検知処理によって攻撃を検知したとき、通信の使用機能を停止させる使用停止処理を行うとともに、認証情報の入力を促す認証情報入力促進表示３１０を表示させ、認証情報が入力されたとき、使用停止処理を解除するようにしてもよい。これにより、上記と同様の効果を得ることができる。

【0029】

なお、本実施形態の電子機器１００は、上記した構成に限らず、他の構成要素を追加するなどの種々の変形実施が可能である。例えば、図４に示すように、電子機器１００は、さらに、記憶部１４０と印刷部１５０を含んでもよく、さらに不図示の操作部又は報知部を含んでもよい。なお、ここでの操作部はボタン、キーボード、タッチセンサー或いは音声入力用マイク等、ユーザーからの入力操作を受け付けるもので実現できる。また、ここでの報知部は、音を出力するスピーカーで実現できるが、振動を行う振動モーター或いは圧電素子で実現してもよいし、光を発するＬＥＤ或いは蛍光灯等で実現してもよく、さらにこれらの組み合わせで実現してもよい。

【0030】

記憶部１４０は、ＲＯＭ（Read Only Memory）１４２とＲＡＭ（Random Access Memory）１４４を含む。ＲＯＭ１４２は電子機器１００内のプログラム、データを予め記憶するものであり、ＲＡＭ１４４は、電子機器１００の一時的な処理や演算内容を記憶するものである。プログラムは、例えば、後述するメイン処理（ステップＳ１０）やタイマー割り込み処理（ステップＳ２０）に関する処理を実行するものであり、データは、例えば、前述の攻撃履歴に関する情報である。なお、電子機器１００が後述するプリンターである場合、プリンターに関する情報をＲＯＭ１４２に記憶してもよい。プリンターに関する情報とは、例えば、端末装置２００からのジョブの記録等であるが、他の情報であってもよい。また、ジョブの記録とは、例えば、アクセスポイントの識別情報、ジョブの種類、稼働量或いはジョブの実行時刻等であるが、他の記録であってもよい。また、ジョブの種類は、例えば、印刷或いはファックス等である。また、稼働量とは、例えば、電子機器１００がプリンターであれば、印刷枚数或いはインク等の消耗量等である。

【0031】

ＲＯＭ１４２は、例えば、不揮発性メモリーにより実現できるが、磁気記憶装置或いは光学式記憶装置等で実現してもよい。不揮発性メモリーは、例えばＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）やフラッシュメモリーなどである。ＥＥＰＲＯＭは例えばフローティングゲート型のメモリーセルなどにより実現できる。フラッシュメモリーは、例えばＭＯＮＯＳ（Metal Oxide Nitride Oxide Silicon）のメモリーセルなどにより実現できる。また、磁気記憶装置は、例えば、ＨＤＤである。また、光学式記憶装置は、例えば、ＣＤ－ＲＯＭ或いはＤＶＤ－ＲＯＭ等である。ＲＡＭ１４４は、例えば半導体メモリーであるＤＲＡＭ（Dynamic Random Access Memory）やＳＲＡＭ（Static Random Access Memory）によって実現できる。

【0032】

印刷部１５０は、紙等の印刷媒体に対して画像の印刷を行うものであり、例えば印刷エンジンによって実現される。印刷エンジンは、例えば、インクジェット方式の吐出ヘッドであるが、当該吐出ヘッドを駆動するキャリッジの駆動機構等を含めてもよい。印刷エンジンは、搬送機構により搬送される印刷媒体に対して、吐出ヘッドからインクを吐出することで、印刷媒体に画像を印刷する。なお、印刷エンジンは、レーザー方式でトナーにより印刷するものでもよい。

【0033】

以上のように、本実施形態の電子機器１００は、通信部１１０を介して受信した印刷データに基づく印刷を行う印刷部１５０を含む。このようにすることで、電子機器１００をネットワーク接続に対応したプリンターとして使用することができる。また、これまでプリンターは、このような攻撃の対象となる機器として認識されていなかったが、本実施形態の手法を適用することで、ネットワーク接続に対応したプリンターに行われた攻撃に対して、適切な対応をとることができる。

【0034】

また、本実施形態の手法は、図２や図３に示した例に限らず、様々な変形実施が可能である。例えば、図３に示した認証情報入力促進表示３１０に入力する認証情報は、管理者のみが知る情報としてもよい。認証情報が管理者以外の者が知る情報である場合、電子機器１００に対して適切な処置が行われていない時点において、管理者以外の者が使用停止処理を解除できる場合が有り、好ましくないからである。つまり、処理部１２０は、検知処理によって攻撃を検知したとき、使用停止処理を行うとともに、電子機器１００のネットワーク接続について管理している管理者の認証に使用する情報である認証情報の入力を促す認証情報入力促進表示３１０を表示部１３０に表示させる。これにより、管理者が、使用停止処理が行われたことを認識した後に使用停止処理を解除することが確実に担保されるので、電子機器１００に行われた攻撃に対して適切な対応をすることができる。

【0035】

なお、認証情報の入力方法としてパスワードの入力を前述したが、認証情報の入力方法はこれに限られない。例えば、電子機器１００は、管理者が保有する電子カードを電子機器１００の所定の位置に配置させる方法で認証してもよいし、所定の方式による生体認証によって認証してもよい。所定の方式とは、例えば、顔認証方式、指紋認証方式、声認証方式等であるが、他の方式であってもよい。また、電子機器１００は、これらの認証情報の入力方法を複数組み合わせて認証してもよい。つまり、処理部１２０は、パスワード、電子カード又は生体認証のうち少なくとも１つによって認証情報が入力されたとき、使用停止処理を解除する。このようにすることで、使用停止処理の解除を円滑に行うことができるので、電子機器１００に行われた攻撃について適切な対応をすることができる。具体的には、認証情報がパスワードである場合、管理者が当該パスワードを忘れることが有り得るので、電子カードによる認証方法や生体認証によって認証する手法が便宜な場合がある。

【0036】

また、例えば、所定の場合においては、攻撃が発生したときに使用停止処理を行わない方が、ユーザーにとって便宜な場合がある。ここでの所定の場合とは、攻撃が１回発生したが、それ以降全く攻撃が発生しない場合等である。このような場合は、使用停止処理を行ったことにより電子機器１００が使用できない期間が長く生じるため、ユーザーにとって利便性が低下するデメリットの方が大きいと考えられる。

【0037】

そこで、本実施形態の電子機器１００は、攻撃がＮ回検知されるまでの間は使用停止処理を行わないようにしてもよい。言い換えれば、処理部１２０は、検知処理によって攻撃をＮ回（Ｎは２以上の整数）検知したとき、使用停止処理を行ってもよい。例えば、図示を省略するが、処理部１２０は、攻撃が有った回数を計数するカウンター機能を含むハードウェアを含み、攻撃の回数を計数する処理を追加する手法により、実現することができる。このようにすることで、電子機器１００の利便性の低下を防止しつつ、管理者は、電子機器１００に行われた攻撃に対して適切な対応をすることができる。

【0038】

また、本実施形態の電子機器１００は、所定のファームウェアが組み込まれていることを前述したが、言い換えれば、電子機器１００は、決まったプログラムのみがインストールされていることを認識している。したがって、本実施形態の検知処理とは、より具体的には、スキャンしたプログラムデータが、電子機器１００にインストールされているプログラムデータであるか否かを判断している処理である。つまり、処理部１２０は、ネットワークを介して、電子機器１００にインストールされていることが認識されていないプログラムの侵入を、攻撃として検知する検知処理を行う。これにより、電子機器１００が攻撃を受けたか否かを適切に判断することができるので、電子機器１００に行われた攻撃に対して適切な対応をすることができる。

【0039】

また、所定の状況においては、電子機器１００に接続される外部装置は限定されていることがある。所定の状況とは、例えば、電子機器１００は、職場の社内ＬＡＮを経由して社内の端末装置２００にのみ接続されている状況等である。このような状況下においては、攻撃の元は社内の当該端末装置２００以外に想定されないため、検出処理によって検出される攻撃とは、社内の端末装置２００からネットワークＮＷを介して、電子機器１００にインストールされていないプログラムが侵入することであると考えられる。つまり、処理部１２０は、ネットワークＮＷに接続される端末装置２００から、ネットワークＮＷを介して、電子機器１００にインストールされていると認識されていないプログラムの侵入を、攻撃として検知する検知処理を行う。これにより、攻撃の原因の特定を速やかに行うことができるので、電子機器１００に行われた攻撃に対して適切な対応をすることができる。

【0040】

また、攻撃が発生したときは、ＲＡＭ１４４の領域に、本来インストールされていないプログラムが存在することが考えられる。そのため、攻撃が発生したときは、ＲＡＭ１４４の記憶内容を消去するために、所定の処理を行うことが好ましい。ここでの所定の処理とは、例えば、電子機器１００をシャットダウンする処理や、電子機器１００を再起動する処理等である。一度電源が切れることにより、ＲＡＭ１４４の記憶内容は消去されるからである。なお、本実施形態において、攻撃によって、本来インストールされていないプログラムがＲＯＭ１４２の領域に存在することは無いものとする。

【0041】

そこで、本実施形態の電子機器１００は、攻撃がＮ回検知されるまでの間は使用停止処理を行わない一方、再起動処理を行うようにしてもよい。電子機器１００を長時間使用したいときに攻撃が発生することも考えられるため、電子機器１００をシャットダウンして起動させない処理等よりも、電子機器１００を再起動する処理の方が好ましいからである。以上のように、処理部１２０は、検知処理によって攻撃をＮ－１回（Ｎは２以上の整数）検知したとき、電子機器１００を再起動させる再起動処理を行う一方、使用停止処理を行わないようにする。これにより、攻撃の影響を除いてから電子機器１００を使用できるため、電子機器１００に行われた攻撃に対して適切な対応をすることができる。

【0042】

図５は、これらを考慮した場合の具体的な処理の流れの例を説明する図である。なお、図５においては、時間軸の図示を省略しているが、下方向に進むほど時間が進むことは図２と同様である。図５に示すように、電子機器１００は、Ｍ回目迄の攻撃を検知処理に検知したら、電子機器１００を再起動させる再起動処理を行う。ここでのＭは１からＮ－１までの整数であり、Ｎは前述と同様に２以上の整数である。

【0043】

そして、電子機器１００は、再起動した後に、表示部１３０に攻撃検知表示４００を表示する。攻撃検知表示４００は、例えば図６に示すように、攻撃を検知したことを示す表示である。攻撃検知表示４００は、確認ボタン表示４１０を含み、確認ボタン表示４１０が選択されると、攻撃検知表示４００は消去されるようになっている。なお、前述のように、Ｍ回目までの攻撃が行われても、管理者が対応する必要は無いため、確認ボタン表示４１０は誰でも選択できるようになっている。言い換えれば、攻撃検知表示４００は、攻撃を検知した事実を通知しているだけの表示である。

【0044】

なお、攻撃検知表示４００には、他の表示を含んでもよい。例えば、図６に示すように、攻撃履歴表示４２０を含んでもよい。さらに、攻撃履歴表示４２０は、使用停止処理の開始に至るまでの攻撃回数を示すようにしてもよい。このようにすることで、ユーザーや管理者は、攻撃の状況とそれに対する判断をより適切に検討することができる。例えば、所定の状況においては、攻撃検知表示４００が表示されたときに、ユーザーは管理者に連絡すべきと判断できる場合がある。所定の状況とは、攻撃があと１回行われると使用停止処理が行われるが、管理者が間もなく長期不在になるような状況である。

【0045】

また、処理部１２０は、表示部１３０に攻撃検知表示４００の他に管理者呼出表示４３０や時刻表示４３２を表示する処理を行ってもよいし、さらに電子機器１００の機能に関係する他の表示をする処理を行ってもよい。ここでの管理者呼出表示４３０と時刻表示４３２は、図３の管理者呼出表示３３０と時刻表示３３２と同様の表示である。また、攻撃検知表示４００の表示サイズを、使用停止表示３００より小さく表示してもよい。このようにすることで、電子機器１００の利便性の低下を防止できる。

【0046】

その後、検知処理によってＮ回目の攻撃が検知されたとき、処理部１２０は、前述と同様の再起動処理を行う。そして、再起動処理によって電子機器１００が起動し、使用停止処理は開始され、表示部１３０には、図３で示した使用停止表示３００が表示される。

【0047】

その後、図２と同様に、管理者は使用停止処理が行われたことを認識すると、必要に応じて攻撃者排除の処置を行う。その後、管理者が認証情報入力促進表示３１０を選択し、前述した手法によって認証情報を入力すると、処理部１２０は使用停止処理を解除する処理を行う。

【0048】

以上のように、処理部１２０は、検知処理によって攻撃をＮ回（Ｎは２以上の整数）検知したとき、再起動処理と使用停止処理を行い、認証情報入力促進表示３１０を表示部１３０に表示させ、認証情報が入力されたとき、使用停止処理を解除する。これにより、一定回数以上の攻撃が受けてから使用停止処理の開始及び解除を行うので、利便性とのバランスを図りつつ攻撃者の排除が実現できるため、電子機器１００に行われた攻撃に対して適切な対応をすることができる。

【0049】

次に、本実施形態の電子機器１００が行う処理例を示すフローチャートについて詳細に説明する。本実施形態の電子機器１００の処理は、図７に示すメイン処理（ステップＳ１０）と、図８に示すタイマー割り込み処理（ステップＳ２０）を含む。メイン処理（ステップＳ１０）は、セットアップ処理（ステップＳ１００）と初期画面設定処理（ステップＳ２００）を行った後、待機処理（ステップＳ３００）が繰り返し行われる。なお、セットアップ処理（ステップＳ１００）の詳細は図９で後述し、初期画面設定処理（ステップＳ２００）の詳細は図１０で後述する。また、ここでの待機処理（ステップＳ３００）は、例えば、所定期間を経過しているか否かを判断し、当該所定期間を経過した場合に省電力モードに移行する処理や、所定の入出力が発生したら省電力モードから通常モードに移行させる処理等を行う。なお、ここでの通常モードとは、電子機器１００が起動を終えたときと同等またそれ以上の消費電力で電子機器１００の起動を維持するモードであり、ここでの省電力モードとは、電子機器１００が起動を終えたときよりも少ない消費電力で電子機器１００の起動を維持するモードである。

【0050】

本実施形態の電子機器１００は、所定の時間間隔で、図８に示すタイマー割り込み処理（ステップＳ２０）を行う。所定の時間間隔は例えば１秒であるが、他の時間間隔であってもよく、所定のバランスを考慮し、電子機器１００の製造元や管理者等が適宜設定可能である。所定のバランスとは、例えば、所定の時間間隔を短くすると、後述の検知処理の検知タイミングが早くなることと、処理部１２０の処理負担や消費電力が大きくなることとのバランスである。

【0051】

タイマー割り込み処理（ステップＳ２０）は、前述の所定の時間間隔で、セキュリティチェック処理（ステップＳ４００）と、画面更新処理（ステップＳ５００）と、通信部制御更新処理（ステップＳ６００）が行われる。セキュリティチェック処理（ステップＳ４００）の詳細は図１１と図１２で後述し、画面更新処理（ステップＳ５００）の詳細は図１３と図１４と図１５で後述し、通信部制御更新処理（ステップＳ６００）の詳細は図１６で後述する。

【0052】

なお、本実施形態の手法を実現する電子機器１００のフローチャートは図７～図１６に示すものに限られず、種々の変形実施が可能である。例えば、セキュリティチェック処理（ステップＳ４００）と、画面更新処理（ステップＳ５００）と、通信部制御更新処理（ステップＳ６００）をメイン処理（ステップＳ１０）に組み入れるフローチャートで本実施形態の手法を実現してもよい。

【0053】

図９のフローチャートを用いてセットアップ処理（ステップＳ１００）の処理例について説明する。処理部１２０は、電子機器１００に電源が投入されると、ファームウェア正当性検証処理（ステップＳ１１０）を行う。具体的には、処理部１２０は、ＲＯＭ１４２に格納されているファームウェアが本来インストールされているプログラムであるか否かを検証する処理を行う。ファームウェアが正当でない場合（ステップＳ１２０でＹＥＳ）、処理部１２０は、ブート異常フラグをオンにする処理（ステップＳ１２２）を行い、フローを終了する。ファームウェアが正当である場合（ステップＳ１２０でＮＯ）、処理部１２０は、ファームウェアに基づくブート処理（ステップＳ１３０）を行う。言い換えれば、処理部１２０は、正当なファームウェアに含まれるブートプログラムに基づいて電子機器１００を起動する処理を行う。なお、このような起動をセキュアブートと呼ぶことがある。

【0054】

ファームウェアに基づくブート処理（ステップＳ１３０）によって電子機器１００が起動した後、処理部１２０は、使用停止フラグがオフであると判断した場合（ステップＳ１４０でＮＯ）、フローを終了する。一方、使用停止フラグがオンであると判断した場合（ステップＳ１４０でＹＥＳ）、処理部１２０は、前述の使用停止処理を開始する処理（ステップＳ１４２）を行う。つまり、使用停止フラグがオンの状態で電子機器１００の電源がオフになった場合、起動直後から使用停止処理が開始されるようになっている。そして、図５に示したように、使用停止処理が開始されると、使用停止表示３００が表示部１３０に表示される。

【0055】

次に、図１０のフローチャートを用いて、初期画面設定処理（ステップＳ２００）の処理例について説明する。処理部１２０は、ブート異常フラグがオンであるか否かについて判断する処理を行い、ブート異常フラグがオンである場合（ステップＳ２１０でＹＥＳ）、起動不可表示処理（ステップＳ２１２）を行う。具体的には、図示を省略するが、処理部１２０が、電子機器１００が起動できない旨の表示を表示部１３０に表示する処理を行うことで実現できるが、不図示のランプを点灯又は点滅する処理を行うこと等で実現してもよい。つまり、図９で前述したように、ファームウェアが正当でない場合（ステップＳ１２０でＹＥＳ）、即ち、ＲＯＭ１４２に格納されているファームウェアに本来インストールされていないはずのプログラムが含まれている場合は、電子機器１００は起動することが出来ず、その旨の報知が行われる。

【0056】

また、処理部１２０は、ブート異常フラグがオフである場合（ステップＳ２１０でＮＯ）、使用停止フラグがオンであるか否かについて判断する処理を行い、使用停止フラグがオンである場合（ステップＳ２２０でＹＥＳ）、使用停止表示処理（ステップＳ２２２）を行う。具体的には、処理部１２０は、図３で前述した使用停止表示３００を表示部１３０に表示する処理を行う。つまり、使用停止フラグがオンの状態で電子機器１００の電源をオフし、再度電子機器１００の電源をオンにしたときは、電子機器１００が起動した直後から使用停止表示３００が表示部１３０に表示されるようになっている。

【0057】

以上のことから、処理部１２０は、認証情報が入力されることなく電子機器の電源がオフとなり、再度電子機器１００の電源がオンになったとき、使用停止処理を行った起動を行うとともに、認証情報入力促進表示３１０を表示部１３０に表示させる。このようにすることで、使用停止表示３００が表示されている間に電子機器１００の電源が切れる事態が起きたときに、電子機器１００に適切な処置を行うまで電子機器１００に対する攻撃が再度行われることを防止することができるので、電子機器１００への攻撃に対して適切な対応をすることができる。

【0058】

また、処理部１２０は、使用停止フラグがオフである場合（ステップＳ２２０でＮＯ）、攻撃検知フラグがオンであるか否かについて判断する処理を行い、攻撃検知フラグがオンである場合（ステップＳ２３０でＹＥＳ）、攻撃検知表示処理（ステップＳ２３２）を行う。具体的には、攻撃検知表示４００が表示された状態で電子機器１００の電源をオフし、再度電子機器１００の電源をオンにしたときは、電子機器１００が起動した直後から攻撃検知表示４００が表示部１３０に表示されるようになっている。

【0059】

なお、処理部１２０は、ステップＳ２３０及びステップＳ２３２を省略してもよい。つまり、攻撃検知表示４００が表示された状態で電子機器１００の電源をオフし、再度電子機器１００の電源をオンにしたときは、電子機器１００が起動した直後に攻撃検知表示４００が表示されないようにしてもよい。攻撃検知表示４００は攻撃が有ったことを報知しているだけの表示であるに過ぎず、攻撃フラグがオンであるときに電子機器１００の機能は特に制限されないからである。

【0060】

また、処理部１２０は、攻撃検知フラグがオフである場合（ステップＳ２３０でＮＯ）、初期状態表示処理（ステップＳ２４０）を行う。具体的には、ブート異常フラグ、使用停止フラグ及び攻撃検知フラグのいずれもがオフである場合、処理部１２０は、電子機器１００の起動後の初期状態を示す画面を表示部１３０に表示する処理を行う。つまり、初期状態表示処理（ステップＳ２４０）は、起動直後の通常の画面を表示する処理である。

【0061】

次に、図１１のフローチャートを用いて、セキュリティチェック処理（ステップＳ４００）の処理例について説明する。先ず処理部１２０は、図２や図５で前述の検知処理（ステップＳ４１０）を行い、攻撃が検知されなかった場合（ステップＳ４２０でＹＥＳ）、フローを終了する。一方、攻撃が検知された場合（ステップＳ４２０でＮＯ）、攻撃検知記録処理（ステップＳ４３０）を行った後、再起動処理（ステップＳ４７０）を行う。攻撃検知記録処理（ステップＳ４３０）は、詳細は図１２で後述するが、攻撃の履歴を記録し、当該履歴に基づいて、使用停止フラグや攻撃検知フラグのオンオフを制御する処理である。

【0062】

以上のように、処理部１２０は、検知処理によって攻撃を検知したとき、攻撃が行われたことを記録する攻撃検知記録処理を行う。このようにすることで、電子機器１００に対する攻撃の履歴状況を把握することができるので、電子機器１００への攻撃に対して適切な対応をすることができる。

【0063】

次に、図１２のフローチャートを用いて、攻撃検知記録処理（ステップＳ４３０）の処理例について説明する。図１１に示すように、攻撃が検知された場合（ステップＳ４２０でＮＯ）、処理部１２０は攻撃検知記録処理（ステップＳ４３０）を行う。攻撃検知記録処理（ステップＳ４３０）において、処理部１２０は、先ず攻撃検知履歴更新処理（ステップＳ４４０）を行う。具体的には、ＲＯＭ１４２の所定の領域に、攻撃が行われた回数等に関する攻撃検知データを記憶する処理を行う。なお、当該攻撃検知データは後述する攻撃検知カウント値とは異なり、リセットされないデータである。

【0064】

そして、処理部１２０は、攻撃検知カウント値加算処理（ステップＳ４５０）を行う。具体的には、ＲＯＭ１４２に所定の変数を格納する変数領域を設け、当該変数領域に攻撃が行われた回数をカウントしたデータを記憶する処理を行う。なお、攻撃検知カウント値が０から１に加算された場合、攻撃検知フラグをオンにする。

【0065】

次に、処理部１２０は、攻撃検知カウント値がＮであるか否かについて判断する処理を行い、攻撃検知カウント値がＮでない場合（ステップＳ４６０でＮＯ）、フローを終了する。一方、攻撃検知カウント値がＮである場合（ステップＳ４６０でＹＥＳ）、処理部１２０は、使用停止フラグをオンにする処理（ステップＳ４６２）と、攻撃検知カウント値をリセットする処理（ステップＳ４６４）と、攻撃検知フラグをオフにする処理（ステップＳ４６６）を行い、フローを終了する。ここでのＮは図５のＮと同様に、２以上の整数である。つまり、攻撃回数がＮ回に到達した場合は、処理部１２０は、使用停止処理を実行させるフラグである使用停止フラグをオンにする。また、管理者によって処置が行われると攻撃は行われる前の状態に戻るため、攻撃回数カウント値はリセットされ、攻撃検知フラグはオフとなる。

【0066】

また、攻撃検知カウント値がＮでない場合（ステップＳ４６０でＮＯ）、フローを終了する。つまり、攻撃検知カウント値加算処理（ステップＳ４５０）を実行後の攻撃検知カウント値がＮ－１以下である場合、処理部１２０は、攻撃検知の回数を１回増加させる処理を行う。

【0067】

次に、図１３のフローチャートを用いて、画面更新処理（ステップＳ５００）の処理例について説明する。図１０の初期画面設定処理（ステップＳ２００）は電源投入による起動時における表示部１３０の表示に関する処理であるのに対し、画面更新処理（ステップＳ５００）は電子機器１００の使用中における表示部１３０の表示の更新に関する処理である。

【0068】

処理部１２０は、使用停止フラグがオンであるか否かについて判断する処理を行い、使用停止フラグがオンである場合（ステップＳ５１０でＹＥＳ）、図１４で後述する使用停止表示更新処理（ステップＳ５２０）を行う。使用停止フラグがオフである場合（ステップＳ５１０でＮＯ）、処理部１２０は、攻撃検知フラグがオンであるか否かについて判断する処理を行い、攻撃フラグがオンである場合（ステップＳ５３０でＹＥＳ）、図１５で後述する攻撃検知表示更新処理（ステップＳ５４０）を行う。攻撃フラグがオフである場合（ステップＳ５３０でＮＯ）、処理部１２０は、ジョブが実行中であるか否かについて判断する処理を行い、ジョブが実行中である場合（ステップＳ５５０でＹＥＳ）、ジョブ表示更新処理（ステップＳ５５２）を行う。具体的には、処理部１２０は、ジョブの進行度を示す表示等を更新する。なお、ジョブの進行度を示す表示とは、例えば、電子機器１００がプリンターの場合、印刷ジョブの進行度等である。ジョブが実行中でない場合（ステップＳ５５０でＮＯ）、処理部１２０は、所定期間が経過しているか否かの判断を行い、所定期間を経過している場合（ステップＳ５６０でＹＥＳ）、省電力モード表示処理（ステップＳ５６２）を行った後にフローを終了する。また、所定期間を経過していない場合（ステップＳ５６０でＮＯ）、処理部１２０は、そのままフローを終了する。ここでの所定期間とは、図７で前述した待機処理（ステップＳ３００）が計測する所定期間と同じである。つまり、電子機器１００が起動した後、処理部１２０は、所定期間経過したら省電力モードに対応する表示に変更する処理を行う。省電力モードに対応する表示とは、例えば、表示部１３０を構成するタッチパネルディスプレイに対して電力の供給を一時的に停止する処理や、当該タッチパネルディスプレイの輝度を通常モードにおける輝度よりも低くする表示等である。

【0069】

次に、図１４のフローチャートを用いて、使用停止表示更新処理（ステップＳ５２０）の処理例について説明する。処理部１２０は、認証情報が入力されたか否かを確認する処理を行い、認証情報が入力された場合（ステップＳ５２２でＹＥＳ）、使用停止画面消去処理（ステップＳ５２４）を行い、フローを終了する。一方、認証情報が入力されていない場合（ステップＳ５２２でＮＯ）、処理部１２０は、そのままフローを終了する。より具体的には、処理部１２０は、認証情報が入力されると、使用停止フラグをオフにして、使用停止表示３００を消去する処理を行う。

【0070】

次に、図１５のフローチャートを用いて、攻撃検知表示更新処理（ステップＳ５４０）の処理例について説明する。処理部１２０は、攻撃履歴が更新されたか否かを判断する処理を行い、攻撃履歴が更新された場合（ステップＳ５４２でＹＥＳ）、攻撃履歴に応じて表示を更新する処理を行う（ステップＳ５４４）。具体的には、処理部１２０は、攻撃検知表示４００が表示されている状態で、再度の攻撃が発生した場合、攻撃履歴表示４２０の攻撃履歴に関する部分を更新する処理を行う。なお、攻撃検知表示４００が攻撃履歴表示４２０を含まない場合、処理部１２０は、ステップＳ５４２とステップＳ５４４を省略してもよい。また、ステップＳ５４２とステップＳ５４４は攻撃が発生し得ることが前提であるため、図１４で示した使用停止表示更新処理（ステップＳ４００）には、ステップＳ５４２とステップＳ５４４に対応する処理は存在しない。使用停止処理が実行中の間は、通信部１１０の機能が停止しているので、電子機器１００が攻撃を受けることは想定されないからである。

【0071】

攻撃履歴が更新されていない場合（ステップＳ５４２でＮＯ）、処理部１２０は、確認ボタンが選択されているか否かを判断する処理を行い、確認ボタンが選択されている場合（ステップＳ５４６でＹＥＳ）、攻撃検知画面消去処理（ステップＳ５４８）を行い、フローを終了する。一方、確認ボタンが選択されていない場合（ステップＳ５４６でＮＯ）、処理部１２０は、そのままフローを終了する。具体的には、ユーザー等が図６の確認ボタン表示４１０を選択すると、攻撃検知表示４００が表示部１３０から消去される。なお、攻撃検知画面消去処理（ステップＳ５４８）は、単に攻撃検知表示４００を消去する処理であり、攻撃検知フラグはオンからオフにならない点で、図１４の使用停止表示消去処理（ステップＳ５２４）と異なる。

【0072】

次に、図１６のフローチャートを用いて、通信部制御更新処理（ステップＳ６００）の処理例について説明する。処理部１２０は、使用停止処理が実行中であるか否かについて判断する処理を行い、使用停止処理が実行中でない場合（ステップＳ６１０でＮＯ）、使用停止フラグがオンからオフに切り替わったか否かについて判断する処理を行い、使用停止フラグがオンからオフに切り替わった場合（ステップＳ６２０でＹＥＳ）、使用停止処理を解除する処理を行う。使用停止処理を解除する処理とは、通信部１１０の機能を使用できる状態にする処理である。一方、使用停止処理が実行中である場合（ステップＳ６１０でＹＥＳ）、処理部１２０は、そのままフローを終了する。

【0073】

以上のことから、１回のタイマー割り込み処理（Ｓ２０）によって、認証情報の入力（ステップＳ５２２でＹＥＳ）に伴い、使用停止表示消去処理（ステップＳ５２４）によって使用停止フラグがオフになり、使用停止処理を解除する処理（ステップＳ６２２）によって通信部１１０が使用可能な状態になる。

【0074】

なお、図５～図１６に示した手法は、少なくとも１回目の攻撃が有った段階では電子機器１００を使用可能としていたが、電子機器１００に与える影響が大きい攻撃が発生する可能性が高い状況等においては、すぐに電子機器１００の使用を停止した方が好ましい場合も考えられる。そこで、本実施形態の手法の変形例として、図１７に示すように、１回目の攻撃が有った段階で使用停止処理を開始してもよい。具体的には、処理部１２０は、１回目の攻撃が有ったことを検知処理によって検知した場合、再起動処理を行い、再起動後に使用停止処理を開始させるとともに表示部１３０に使用停止表示３００を表示してもよい。その後は、図５と同様に、管理者は使用停止処理が行われたことを認識すると、必要に応じて攻撃者排除の処置を行う。そして、管理者が前述と同様の方法で認証情報を入力すると、処理部１２０は使用停止処理を解除する処理を行う。

【0075】

以上のように、処理部１２０は、検知処理によって攻撃を検知したとき、電子機器１００を再起動させる再起動処理を行うとともに使用停止処理を行い、認証情報入力促進表示３１０を表示部１３０に表示させ、認証情報が入力されたとき、使用停止処理を解除する。このようにすることで、電子機器１００に与える影響が大きい攻撃に対して適切な対応をすることができる。

【0076】

また、その他の変形例として、Ｎ－１回目の攻撃によって攻撃検知表示４００が表示されている間にＮ回目の攻撃が発生した場合、図５に示した再起動処理を行うことなく、使用停止処理を開始させ、使用停止表示３００を表示するようにしてもよい。このようにすることで、通信部１１０の機能を優先して停止させることができる。

【0077】

以上のように、本実施形態の電子機器は、ネットワークに通信接続する電子機器であって、ネットワークに通信接続される通信部と、処理部と、表示部と、を含む。処理部は、ネットワークを介した電子機器に対する攻撃を検知する検知処理を行い、検知処理によって攻撃を検知したとき、通信部の使用機能を停止させる使用停止処理を行い、認証情報の入力を促す認証情報入力促進表示を表示部に表示させ、認証情報が入力されたとき、使用停止処理を解除する。

【0078】

これにより、電子機器は、通信部を含むため、ネットワークを介して外部と通信接続をすることができる。また、処理部を含むため、電子機器の各部の制御を行うことができる。また、表示部を含むため、管理者による認証情報の入力を促す認証情報入力促進表示を表示させることができる。また、処理部は、使用停止処理と行うとともに、認証情報の入力を条件に使用停止処理を解除することができることから、認証情報の入力が行われる迄の間に攻撃者を排除し、攻撃が頻繁に行われることを防止できるので、電子機器に行われた攻撃に対して適切な対応をすることができる。

【0079】

また、処理部は、検知処理によって攻撃をＮ回（Ｎは２以上の整数）検知したとき、使用停止処理を行ってもよい。

【0080】

このようにすることで、電子機器の利便性の低下を防止しつつ、電子機器に行われた攻撃に対して適切な対応をすることができる。

【0081】

また、処理部は、検知処理によって攻撃をＮ－１回（Ｎは２以上の整数）検知したとき、電子機器を再起動させる再起動処理を行う一方、使用停止処理を行わないようにしてもよい。

【0082】

このようにすることで、攻撃の影響を除いてから電子機器を使用できるため、電子機器に行われた攻撃に対して適切な対応をすることができる。

【0083】

また、処理部は、検知処理によって攻撃をＮ回（Ｎは２以上の整数）検知したとき、再起動処理と使用停止処理を行い、認証情報入力促進表示を表示部に表示させ、認証情報が入力されたとき、使用停止処理を解除してもよい。

【0084】

このようにすることで、利便性とのバランスを図りつつ攻撃者の排除が実現できるため、電子機器に行われた攻撃に対して適切な対応をすることができる。

【0085】

また、処理部は、検知処理によって攻撃を検知したとき、電子機器を再起動させる再起動処理を行うとともに使用停止処理を行い、認証情報入力促進表示を表示部に表示させ、認証情報が入力されたとき、使用停止処理を解除してもよい。

【0086】

このようにすることで、電子機器に与える影響が大きい攻撃に対して適切な対応をすることができる。

【0087】

また、処理部は、検知処理によって攻撃を検知したとき、攻撃が行われたことを記録する攻撃検知記録処理を行ってもよい。

【0088】

このようにすることで、電子機器に対する攻撃の履歴状況を把握することができるので、電子機器への攻撃に対して適切な対応をすることができる。

【0089】

また、処理部は、認証情報が入力されることなく電子機器の電源がオフとなり、再度電子機器の電源がオンになったとき、使用停止処理を行った起動を行うとともに、認証情報入力促進表示を表示部に表示させてもよい。

【0090】

このようにすることで、電子機器の電源が切れる事態が起きたとしても、電子機器に適切な処置を行うまで電子機器に対する攻撃が再度行われることを防止することができるので、電子機器への攻撃に対して適切な対応をすることができる。

【0091】

また、処理部は、検知処理によって攻撃を検知したとき、通信部の使用機能を停止させる使用停止処理を行うとともに、電子機器のネットワーク接続について管理している管理者の認証に使用する情報である認証情報の入力を促す認証情報入力促進表示を表示部に表示させてもよい。

【0092】

このようにすることで、管理者が、使用停止処理が行われたことを認識した後に使用停止処理を解除することが確実に担保されるので、電子機器に行われた攻撃に対して適切な対応をすることができる。

【0093】

また、処理部は、パスワード、電子カード及び生体認証のうち少なくとも１つによって認証情報が入力されたとき、使用停止処理を解除してもよい。

【0094】

このようにすることで、使用停止処理の解除を円滑に行うことができるので、電子機器に行われた攻撃について適切な対応をすることができる。

【0095】

また、処理部は、ネットワークを介して、電子機器にインストールされていることが認識されていないプログラムの侵入を、攻撃として検知する検知処理を行ってもよい。

【0096】

このようにすることで、電子機器が攻撃を受けたか否かを適切に判断することができるので、電子機器に行われた攻撃に対して適切な対応をすることができる。

【0097】

また、処理部は、ネットワークに接続される端末装置から、ネットワークを介して、電子機器にインストールされていると認識されていないプログラムの侵入を、攻撃として検知する検知処理を行ってもよい。

【0098】

このようにすることで、攻撃の原因の特定を速やかに行うことができるので、電子機器に行われた攻撃に対して適切な対応をすることができる。

【0099】

また、通信部を介して受信した印刷データに基づく印刷を行う印刷部を含んでもよい。

【0100】

このようにすることで、電子機器をネットワーク接続に対応したプリンターとして使用することができる。また、これまでプリンターは、このような攻撃の対象となる機器として認識されていなかったが、本実施形態の手法を適用することで、ネットワーク接続に対応したプリンターに行われた攻撃に対して、適切な対応をとることができる。

【0101】

また、本実施形態の電子機器の制御方法は、ネットワークに通信接続し、ネットワークを介した電子機器に対する攻撃を検知する検知処理を行い、検知処理によって攻撃を検知したとき、通信の使用機能を停止させる使用停止処理を行い、認証情報入力促進表示を表示させ、認証情報が入力されたとき、使用停止処理を解除する。

【0102】

なお、上記のように本実施形態について詳細に説明したが、本開示の新規事項および効果から実体的に逸脱しない多くの変形が可能であることは当業者には容易に理解できるであろう。従って、このような変形例はすべて本開示の範囲に含まれるものとする。例えば、明細書又は図面において、少なくとも一度、より広義又は同義な異なる用語と共に記載された用語は、明細書又は図面のいかなる箇所においても、その異なる用語に置き換えることができる。また本実施形態及び変形例の全ての組み合わせも、本開示の範囲に含まれる。また電子機器、電子機器の制御方法等の構成・動作も本実施形態で説明したものに限定されず、種々の変形実施が可能である。

【符号の説明】

【0103】

１００…電子機器、１１０…通信部、１２０…処理部、１３０…表示部、１４０…記憶部、１４２…ＲＯＭ、１４４…ＲＡＭ、２００…端末装置、３００…使用停止表示、３１０…認証情報入力促進表示、３２０、４２０…攻撃履歴表示、３３０、４３０…管理者呼出表示、３３２、４３２…時刻表示

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】