知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-11-05
(45)【発行日】2024-11-13
(54)【発明の名称】情報処理装置
(51)【国際特許分類】
G06F 21/44 20130101AFI20241106BHJP
【ＦＩ】
G06F21/44
【請求項の数】
10
(21)【出願番号】P 2021103790
(22)【出願日】2021-06-23
(65)【公開番号】P2023002935
(43)【公開日】2023-01-11
【審査請求日】2024-02-14
(73)【特許権者】
【識別番号】000000295
【氏名又は名称】沖電気工業株式会社
(74)【代理人】
【識別番号】100174104
【弁理士】
【氏名又は名称】奥田 康一
(72)【発明者】
【氏名】越智 健吾
(72)【発明者】
【氏名】岩崎 勉
【審査官】辻 勇貴
(56)【参考文献】
【文献】特開２０１５－１７７４５３（ＪＰ，Ａ）
【文献】特開２０１６－１７８４５８（ＪＰ，Ａ）
【文献】特開２０１３－２３２７６７（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ ２１／４４
(57)【特許請求の範囲】
【請求項1】
情報処理装置であって、
ネットワーク認証に用いられる電子証明書を格納する記憶部と、
前記電子証明書の更新期限を検出する検出部と、
前記電子証明書を用いることで認証されるネットワークを介して外部装置と通信する第１の通信モード及び前記ネットワークを介さずに証明書更新装置と通信する第２の通信モードを有する通信部と、
第１のＳＳＩＤとは異なる、前記第２の通信モードで前記証明書更新装置と接続するための第２のＳＳＩＤを生成する生成部と
を有し、
前記通信部は、
前記検出部が前記更新期限を検出した場合に前記第２のＳＳＩＤに基づいて前記情報処理装置が動作する前記第２の通信モードで前記証明書更新装置と接続し、更新された電子証明書を受信し、
前記第２のＳＳＩＤは、
前記電子証明書の前記更新期限切れに対応する文字列と、前記更新期限切れに対応する前記文字列とは異なる前記情報処理装置の名称に基づく文字列とを含む
ことを特徴とする情報処理装置。
【請求項2】
前記通信部は、
前記情報処理装置がインフラストラクチャモードで動作する前記第１の通信モードで前記第１のＳＳＩＤを使用し、前記検出部が前記更新期限を検出した場合に前記情報処理装置がアクセスポイントとして動作する前記第２の通信モードで前記第２のＳＳＩＤを使用する
ことを特徴とする請求項１に記載の情報処理装置。
【請求項3】
前記通信部は、前記検出部が前記更新期限を検出した場合に前記情報処理装置がアクセスポイントとして動作する前記第２の通信モードで前記証明書更新装置と接続する
ことを特徴とする請求項１に記載の情報処理装置。
【請求項4】
前記通信部は、近距離無線通信により、前記第２のＳＳＩＤに基づいて前記第２の通信モードで前記証明書更新装置と通信することを特徴とする請求項３に記載の情報処理装置。
【請求項5】
前記検出部は、前記電子証明書の前記更新期限として、前記電子証明書の有効期限まで少なくとも所定期間以内以降であることを検出し、
前記通信部は、
前記電子証明書が前記更新期限になったと前記検出部が検出した場合、前記第２の通信モードで前記証明書更新装置と接続し、更新された電子証明書を受信する
ことを特徴とする請求項２乃至請求項４の何れかに記載の情報処理装置。
【請求項6】
前記検出部は、前記更新期限として、前記電子証明書の前記有効期限が切れたことを検出する
ことを特徴とする請求項５に記載の情報処理装置。
【請求項7】
前記検出部は、前記更新期限として、前記電子証明書の前記有効期限まで所定期間以内となったことを検出する
ことを特徴とする請求項５に記載の情報処理装置。
【請求項8】
情報処理装置であって、
ネットワーク認証に用いられる電子証明書を格納する記憶部と、
有効な前記電子証明書を検出する検出部と、
前記電子証明書を用いることで認証されるネットワークを介して外部装置と通信する第１の通信モード及び前記ネットワークを介さずに証明書更新装置と通信する第２の通信モードを有する通信部と、
第１のＳＳＩＤとは異なる、前記第２の通信モードで前記証明書更新装置と接続するための第２のＳＳＩＤを生成する生成部と
を有し、
前記通信部は、
有効な前記電子証明書が格納されていないと前記検出部が検出した場合に前記第２のＳＳＩＤに基づいて前記情報処理装置が動作する前記第２の通信モードで前記証明書更新装置と接続し、新たな電子証明書を受信し、
前記第２のＳＳＩＤは、
前記電子証明書が格納されていないことに対応する文字列と、前記電子証明書が格納されていないことに対応する前記文字列とは異なる前記情報処理装置の名称に基づく文字列とを含む
ことを特徴とする情報処理装置。
【請求項9】
前記検出部は、格納されている前記電子証明書がサーバにより前記ネットワーク認証されなくなったか否かを検出し、
前記通信部は、
前記電子証明書が前記サーバにより前記ネットワーク認証されなくなったと前記検出部が検出した場合、前記第２の通信モードで前記証明書更新装置と接続し、新たな前記電子証明書を受信する
ことを特徴とする請求項８に記載の情報処理装置。
【請求項10】
前記外部装置と前記証明書更新装置とは同一の装置であることを特徴とする請求項１乃至請求項９の何れかに記載の情報処理装置。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は情報処理装置に関し、情報処理装置にインストールされた電子証明書を更新する情報処理装置に適用して好適なものである。
【背景技術】
【0002】
従来、装置にインストールされた電子証明書の更新の時期になると装置の表示部に更新するための手順を表示するものがあった（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【0003】
【文献】特開２００８－４２３８１号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかしながら、このような装置においては、証明書の更新に不慣れなユーザにとっては、証明書を更新する手間が煩雑であった。
【0005】
本発明は以上の点を考慮してなされたもので、ユーザの手間を削減し得る情報処理装置を提案しようとするものである。
【課題を解決するための手段】
【0006】
かかる課題を解決するため本発明の情報処理装置においては、ネットワーク認証に用いられる電子証明書を格納する記憶部と、電子証明書の更新期限を検出する検出部と、電子証明書を用いることで認証されるネットワークを介して外部装置と通信する第１の通信モード及びネットワークを介さずに証明書更新装置と通信する第２の通信モードを有する通信部と、第１のＳＳＩＤとは異なる、第２の通信モードで証明書更新装置と接続するための第２のＳＳＩＤを生成する生成部とを設け、通信部は、検出部が更新期限を検出した場合に第２のＳＳＩＤに基づいて情報処理装置が動作する第２の通信モードで証明書更新装置と接続し、更新された電子証明書を受信し、第２のＳＳＩＤは、電子証明書の更新期限切れに対応する文字列と、更新期限切れに対応する文字列とは異なる情報処理装置の名称に基づく文字列とを含むようにした。
【0007】
また本発明の情報処理装置においては、ネットワーク認証に用いられる電子証明書を格納する記憶部と、有効な電子証明書を検出する検出部と、電子証明書を用いることで認証されるネットワークを介して外部装置と通信する第１の通信モード及びネットワークを介さずに証明書更新装置と通信する第２の通信モードを有する通信部と、第１のＳＳＩＤとは異なる、第２の通信モードで証明書更新装置と接続するための第２のＳＳＩＤを生成する生成部とを設け、通信部は、有効な電子証明書が格納されていないと検出部が検出した場合に第２のＳＳＩＤに基づいて情報処理装置が動作する第２の通信モードで証明書更新装置と接続し、新たな電子証明書を受信し、第２のＳＳＩＤは、電子証明書が格納されていないことに対応する文字列と、電子証明書が格納されていないことに対応する文字列とは異なる情報処理装置の名称に基づく文字列とを含むようにした。
【0008】
さらに本発明のプログラムにおいては、情報処理装置からネットワーク認証に用いられる電子証明書の要求を検出する処理と、前記要求に基づいてネットワーク認証で認証されたネットワークを介さずに情報処理装置と接続する処理と、接続した情報処理装置に電子証明書を送信する処理とをコンピュータに実行させるようにした。
【0009】
これにより本発明は、電子証明書の更新期限が到来した際に、有効な電子証明書が不要なネットワークを介して情報処理装置が証明書更新装置から電子証明書を受信して更新できる。
【発明の効果】
【0010】
本発明によれば、ユーザの手間を削減し得る情報処理装置を実現できる。
【図面の簡単な説明】
【0011】
【図1】第１の実施の形態による電子証明書更新システムの全体構成を示すブロック図である。
【図2】プリンタの構成を示すブロック図である。
【図3】ＰＣの構成を示すブロック図である。
【図4】プリンタにインストールされている証明書を示す図である。
【図5】有効期間更新後の証明書を示す図である。
【図6】第１の実施の形態によるプリンタにおける証明書更新処理手順を示すフローチャートである。
【図7】第１の実施の形態によるＰＣにおける証明書書き込み処理手順を示すフローチャートである。
【図8】第２の実施の形態による電子証明書更新システムの全体構成を示すブロック図である。
【図9】証明書更新装置の構成を示すブロック図である。
【図10】第２の実施の形態によるプリンタにおける証明書更新処理手順を示すフローチャートである。
【図11】第２の実施の形態による証明書更新装置における証明書書き込み処理手順を示すフローチャートである。
【発明を実施するための形態】
【0012】
以下、発明を実施するための形態（以下実施の形態とする）について、図面を用いて説明する。
【0013】
［１．第１の実施の形態］
［１－１．電子証明書更新システムの構成］
図１に示すように、電子証明書更新システム１は、例えば１つの会社内に設置された、プリンタ１０、認証スイッチ１２、認証サーバ１４及びＰＣ（Personal Computer）１６により構成されている。これらプリンタ１０、認証スイッチ１２、認証サーバ１４及びＰＣ１６は、例えば有線の社内ＬＡＮ（Local Area Network）ネットワークであるネットワークＮＴ１、ＮＴ２及びＮＴ３により互いに接続されている。
［１－１．電子証明書更新システムの構成］
図１に示すように、電子証明書更新システム１は、例えば１つの会社内に設置された、プリンタ１０、認証スイッチ１２、認証サーバ１４及びＰＣ（Personal Computer）１６により構成されている。これらプリンタ１０、認証スイッチ１２、認証サーバ１４及びＰＣ１６は、例えば有線の社内ＬＡＮ（Local Area Network）ネットワークであるネットワークＮＴ１、ＮＴ２及びＮＴ３により互いに接続されている。
【0014】
プリンタ１０は、ネットワークＮＴ１を介して認証スイッチ１２に接続されており、認証サーバ１４によるＩＥＥＥ８０２．１ＸのＥＡＰ－ＴＬＳ認証を経てネットワークＮＴ２への通信が許可される。またプリンタ１０には、ＥＡＰ－ＴＬＳ認証に用いられる証明書として、プリンタ１０に固有の電子証明書（以下では証明書とも呼ぶ）であるクライアント証明書がインストールされている。プリンタ１０は、ネットワークＮＴ２への通信を行うために、証明書を定期的に更新する必要がある。
【0015】
またプリンタ１０は、印刷を行う第１の通信モードとしてのインフラストラクチャモードにおいて、例えばネットワークＮＴ１及びＮＴ２を介しＰＣ１６と有線通信を行い該ＰＣ１６から印刷ジョブを受信すると、該印刷ジョブにより示される印刷データを所定の媒体に印刷する。
【0016】
一方、プリンタ１０は、無線アクセスポイントとして起動し自身がアクセスポイントとなりＰＣ１６から接続される第２の通信モードとしてのアクセスポイントモードにおいて、ＰＣ１６から無線接続され、証明書格納部２８（図２）における証明書Ｃｏ（図４）が、新たな証明書Ｃｎ（図５）に置き換えられる。このアクセスポイントモードにおいてプリンタ１０は、ネットワークＮＴ１及びＮＴ２を介さずにネットワークＮＴ４を介してＰＣ１６と近距離無線通信としての無線通信を行う。
【0017】
認証スイッチ１２は、認証用アクセスポイントであり、それぞれ、ネットワークＮＴ１によりプリンタ１０と、ネットワークＮＴ２によりＰＣ１６と、ネットワークＮＴ３により認証サーバ１４と接続されている。この認証スイッチ１２は、プリンタ１０が認証サーバ１４により認証された場合はネットワークＮＴ２へのプリンタ１０の通信を許可する一方、プリンタ１０が認証サーバ１４により認証されなかった場合はネットワークＮＴ２へのプリンタ１０の通信を許可しない。
【0018】
認証サーバ１４は、プリンタ１０から送信された証明書に対しＩＥＥＥ８０２．１ＸのＥＡＰ－ＴＬＳ認証を行う。この認証サーバ１４は、例えば、プリンタ１０に格納されている証明書が有効期限切れである場合、該証明書は有効ではないと判断し、該プリンタ１０をネットワーク認証しない。
【0019】
プリンタ１０には、プリンタ１０を識別する名称（以下、プリンタ名）として”Printer-1”が割り当てられている。またプリンタ１０は、無線アクセスポイントを起動しアクセスポイントモードとなる際は、自身のプリンタ名に基づき、生成部としての制御部２０（図２）により接続情報としてのＳＳＩＤ及びパスワードを生成する。本実施の形態においてプリンタ１０は、プリンタ名との組み合わせで、ＳＳＩＤは”expired-printer-1”、パスワードは”key-printer-1”を生成する。またアクセスポイントモードにおけるプリンタ１０のＳＳＩＤは証明書更新専用のＳＳＩＤであり、インフラストラクチャモードにおけるプリンタ１０のＳＳＩＤとは別途生成された異なる文字列である。
【0020】
ＰＣ１６は、プリンタ１０の証明書格納部２８（図２）にインストールされた証明書Ｃｏ（図４）を証明書Ｃｎ（図５）に書き換えるパーソナルコンピュータである。このＰＣ１６は、無線通信機能を有しており、プリンタ１０がアクセスポイントモードとなり無線アクセスポイントを起動したときに該プリンタ１０と無線通信可能となる位置に設置されている。またＰＣ１６は、無線ネットワークであるネットワークＮＴ４によりプリンタ１０と接続される。
【0021】
［１－１－１．プリンタの構成］
図２に示すように、プリンタ１０は、制御部２０、有線通信部２２、無線通信部２４、ＮＦＣ通信部２６、証明書格納部２８、計時部３０及び表示操作部３２により構成されている。制御部２０は、ＣＰＵ（Central Processing Unit）により構成されており、図示しない記憶部から所定のプログラムを読み出してプリンタ１０を統轄制御する。表示操作部３２は、例えばタッチパネルにより構成されており、ユーザへ情報を出力すると共に、ユーザからの操作入力を取得する。計時部３０は、現在の日時を計時する。
図２に示すように、プリンタ１０は、制御部２０、有線通信部２２、無線通信部２４、ＮＦＣ通信部２６、証明書格納部２８、計時部３０及び表示操作部３２により構成されている。制御部２０は、ＣＰＵ（Central Processing Unit）により構成されており、図示しない記憶部から所定のプログラムを読み出してプリンタ１０を統轄制御する。表示操作部３２は、例えばタッチパネルにより構成されており、ユーザへ情報を出力すると共に、ユーザからの操作入力を取得する。計時部３０は、現在の日時を計時する。
【0022】
有線通信部２２は、例えばプリンタ１０に搭載された有線ＬＡＮ（Local Area Network）ボードであり、有線ＬＡＮケーブルによりネットワークＮＴ１に接続され、ネットワークＮＴ１を介し外部とデータを送受信する。無線通信部２４は、例えばプリンタ１０に搭載された無線ＬＡＮボードであり、無線アクセスポイントとしてＰＣ１６等と近距離無線通信としてのＷｉ－Ｆｉ（登録商標）による無線通信を確立し、データを送受信する。ＮＦＣ通信部２６は、近距離無線通信であるＮＦＣ（Near Field Communication）通信機能を有しており、ＮＦＣ通信機能を有する例えば携帯端末（図示せず）のＮＦＣ通信部が該ＮＦＣ通信部２６にかざされ所定範囲内まで近接すると、該携帯端末のＮＦＣ通信部とＮＦＣ通信を行い、データを送受信する。
【0023】
証明書格納部２８は、プリンタ１０が使用する証明書を格納する記憶部であり、本実施の形態においては、ＩＥＥＥ８０２．１Ｘ認証で使用される証明書を格納している。図４に、証明書格納部２８に格納された証明書Ｃｏを示す。この証明書Ｃｏは、Ｘ．５０９の形式に則っており、格納する主な情報の属性名としては、Ｘ．５０９のバージョン、シリアルナンバー、証明書発行者、有効期間、主体者及び公開鍵がある。Ｘ．５０９のバージョンは、規格上の定義である”3”が指定されている。シリアルナンバーは、証明書Ｃｏの発行者が割り振っている証明書Ｃｏの一意の番号である”10001”が指定されている。証明書発行者は、この証明書Ｃｏを発行している組織の名称である”ABC-company CA”が指定されている。有効期間は、証明書Ｃｏの有効期間である”2020年1月1日から2020年12月31日まで”が指定されている。現在の日時が2021年1月1日であれば、この証明書Ｃｏの有効期限は切れていることになる。識別情報としての主体者は、この証明書Ｃｏが発行された対象を示しており、プリンタ１０を識別する名称である”Printer-1”が指定されている。公開鍵は、認証サーバ１４によるＥＡＰ－ＴＬＳ認証の過程で使用される公開鍵の情報が指定されている。本実施の形態においては、例えば、”rsaEncryption”形式の１０２４ｂｉｔのビット列が公開鍵に指定されている。
【0024】
かかる構成において制御部２０は、証明書格納部２８に格納された証明書Ｃｏを用いて、有線通信部２２を経由してＩＥＥＥ８０２．１Ｘ認証を行う。また制御部２０は、証明書Ｃｏの有効期間と計時部３０から取得した現在の日時の情報とから、無線通信部２４を制御して無線アクセスポイントの起動や停止を行う（詳細は後述する）。
【0025】
［１－１－２．ＰＣの構成］
図３に示すように、ＰＣ１６は、制御部４０、有線通信部４２、無線通信部４４、証明書格納部４８及び表示部５０により構成されている。制御部４０は、ＣＰＵにより構成されており、図示しない記憶部から所定のプログラムを読み出してＰＣ１６を統轄制御する。表示部５０は、例えば液晶ディスプレイであり、証明書の更新結果を表示する。
図３に示すように、ＰＣ１６は、制御部４０、有線通信部４２、無線通信部４４、証明書格納部４８及び表示部５０により構成されている。制御部４０は、ＣＰＵにより構成されており、図示しない記憶部から所定のプログラムを読み出してＰＣ１６を統轄制御する。表示部５０は、例えば液晶ディスプレイであり、証明書の更新結果を表示する。
【0026】
有線通信部４２は、例えばＰＣ１６に搭載された有線ＬＡＮボードであり、有線ＬＡＮケーブルによりネットワークＮＴ２に接続され、ネットワークＮＴ２を介し外部とデータを送受信する。無線通信部４４は、例えばＰＣ１６に搭載された無線ＬＡＮボードであり、無線アクセスポイントであるプリンタ１０等とＷｉ－Ｆｉによる無線通信を確立し、データを送受信する。
【0027】
証明書格納部４８は、プリンタ１０における証明書格納部２８に格納された証明書Ｃｏを更新する証明書Ｃｎを格納する記憶部である。以下では、証明書Ｃｏ及びＣｎをまとめて証明書Ｃとも呼ぶ。図５に、証明書格納部４８に格納された証明書Ｃｎを示す。この証明書Ｃｎは、証明書Ｃｏ（図４）と比較して、シリアルナンバーと有効期間とが異なっている。シリアルナンバーは、”10002”が指定されており、証明書Ｃｏのシリアルナンバーとは異なっている。有効期間は、証明書Ｃｎの有効期間である”2020年12月1日から2021年12月31日”が指定されている。現在の日時が2021年1月1日であれば、この証明書Ｃｏの有効期限は切れておらず、有効であることになる。
【0028】
かかる構成において制御部４０は、無線通信部４４を経由して、検索対象である証明書Ｃｏの有効期限切れであることを示すＳＳＩＤの無線アクセスポイントを検索する。本実施の形態においては、証明書Ｃｏの有効期限が切れているプリンタ１０が起動しているＳＳＩＤを”expired-”で始まるＳＳＩＤとしている。検索対象のＳＳＩＤが見つかると制御部４０は、ＷＰＡ２－ＰＳＫ方式で該ＳＳＩＤに接続し、パスワードとして、”key-”とＳＳＩＤの”expired-”以下の文字列とを組み合わせた文字列を使用する。本実施の形態においては、プリンタ１０が起動する無線アクセスポイントのＳＳＩＤは”expired-printer-1”であるため、パスワードは”key- printer-1”となる。続いて制御部４０は、発見した有効期限切れのプリンタ１０に対して、証明書格納部４８に格納されている証明書Ｃｎを、無線通信部４４を経由してプリンタ１０の証明書格納部２８に書き込む。
【0029】
［１－２．プリンタによる証明書更新処理］
次に、プリンタ１０による証明書更新処理手順について、図６に示すフローチャートを用いて説明する。制御部２０は、図示しない記憶部から証明書更新処理プログラムを読み出して実行することにより図６に示す証明書更新処理手順ＲＴ１を開始し、ステップＳＰ１へ移る。この証明書更新処理手順ＲＴ１において制御部２０は、証明書Ｃｏの更新期限を証明書Ｃｏの有効期限と同一の日時に設定し、証明書Ｃｏの有効期限が切れているか否かを判定し、有効期限が切れている場合、有効な証明書ＣｎがＰＣ１６により証明書格納部２８に格納されるまで待ち受ける。また、この時点でプリンタ１０は、インフラストラクチャモードである。
次に、プリンタ１０による証明書更新処理手順について、図６に示すフローチャートを用いて説明する。制御部２０は、図示しない記憶部から証明書更新処理プログラムを読み出して実行することにより図６に示す証明書更新処理手順ＲＴ１を開始し、ステップＳＰ１へ移る。この証明書更新処理手順ＲＴ１において制御部２０は、証明書Ｃｏの更新期限を証明書Ｃｏの有効期限と同一の日時に設定し、証明書Ｃｏの有効期限が切れているか否かを判定し、有効期限が切れている場合、有効な証明書ＣｎがＰＣ１６により証明書格納部２８に格納されるまで待ち受ける。また、この時点でプリンタ１０は、インフラストラクチャモードである。
【0030】
ここで、現在の日時を2021年1月1日とする。この場合、プリンタ１０の証明書格納部２８に格納された証明書Ｃｏの有効期限が切れた状態（すなわち更新期限を過ぎた状態）となり、認証サーバ１４によるＩＥＥＥ８０２．１Ｘ認証が拒否され、プリンタ１０はネットワークＮＴ２に接続できなくなる。この状態から、証明書Ｃｏを更新してプリンタ１０が再度ネットワークＮＴ２へ接続可能になるまでの動作を説明する。
【0031】
ステップＳＰ１においてプリンタ１０の制御部２０は、証明書格納部２８に格納された証明書Ｃｏの有効期間を、計時部３０から取得した現在の日時の情報と比較し、ステップＳＰ２へ移る。ステップＳＰ２において制御部２０は、現在の日時が証明書Ｃｏの有効期間内でなく証明書Ｃｏの有効期限が切れているか否かを判定する。ここで否定結果が得られると、このことは、証明書Ｃｏの有効期限が切れておらず証明書Ｃｏが有効であることを表し、このとき制御部２０はステップＳＰ１へ戻り、ステップＳＰ１及びＳＰ２を繰り返し、証明書Ｃｏの有効期限が切れているか否かを定期的に確認する。一方、ステップＳＰ２において肯定結果が得られると、このことは、証明書Ｃｏの有効期限が切れたため証明書Ｃｏが有効でないことを表し、このとき制御部２０はステップＳＰ３へ移る。実際には、現在の日時は2021年1月1日であり証明書Ｃｏは有効期限が切れているため、ステップＳＰ２において制御部２０は肯定結果を得る。
【0032】
ステップＳＰ３において制御部２０は、無線通信部２４を制御して無線アクセスポイントを起動することにより、プリンタ１０をアクセスポイントモードとし、ステップＳＰ４へ移る。このとき制御部２０は、起動する無線アクセスポイントのＳＳＩＤを、プリンタ名から生成した文字列と組み合わせて”expired-printer-1”とし、パスワードを、”key-”とプリンタ名とから生成した文字列”key-printer-1”とする。このときプリンタ１０は、ＰＣ１６に対し新たな証明書Ｃｎを要求している状態となる。
【0033】
プリンタ１０が無線アクセスポイントとして起動すると、後述する証明書書き込み処理手順ＲＴ２（図７）においてＰＣ１６は、プリンタ１０に無線接続し、証明書格納部２８における証明書Ｃｏを、新たな証明書Ｃｎに置き換える。
【0034】
ステップＳＰ４においてプリンタ１０の制御部２０は、証明書格納部２８に格納された証明書Ｃｎの有効期間を、計時部３０から取得した現在の日時の情報と比較し、ステップＳＰ５へ移る。ステップＳＰ５において制御部２０は、現在の日時が証明書Ｃｎの有効期間内であり証明書Ｃｎの有効期限が切れていないか否かを判定する。ここで肯定結果が得られると、このことは、証明書Ｃｎの有効期限が切れておらず証明書Ｃｎが有効であることを表し、このとき制御部２０はステップＳＰ６へ移る。一方、ステップＳＰ５において否定結果が得られると、このことは、証明書Ｃｎの有効期限は切れているため証明書Ｃｎが有効でないことを表し、このとき制御部２０はステップＳＰ４へ戻り、ステップＳＰ４及びＳＰ５を繰り返し、証明書Ｃｎが有効になったか否かを定期的に確認する。
【0035】
ステップＳＰ６において制御部２０は、無線通信部２４を制御して無線アクセスポイントを停止することにより、プリンタ１０をインフラストラクチャモードに戻し、ステップＳＰ７へ移る。ステップＳＰ７において制御部２０は、有線通信部２２を用いてＩＥＥＥ８０２．１Ｘ認証を認証サーバ１４に対して更新された証明書Ｃｎを用いて要求し、認証された後に、ネットワークＮＴ２への接続を再開できるようになり、ステップＳＰ８へ移り、証明書更新処理手順ＲＴ１を終了する。
【0036】
［１－３．ＰＣによる証明書書き込み処理］
次に、ＰＣ１６による、証明書Ｃｏの有効期限が切れたプリンタ１０を発見し、該プリンタ１０に証明書Ｃｎを書き込む処理である、証明書書き込み処理手順について、図７に示すフローチャートを用いて説明する。制御部４０は、図示しない記憶部から証明書書き込み処理プログラムを読み出して実行することにより図７に示す証明書書き込み処理手順ＲＴ２を開始し、ステップＳＰ１１へ移る。
次に、ＰＣ１６による、証明書Ｃｏの有効期限が切れたプリンタ１０を発見し、該プリンタ１０に証明書Ｃｎを書き込む処理である、証明書書き込み処理手順について、図７に示すフローチャートを用いて説明する。制御部４０は、図示しない記憶部から証明書書き込み処理プログラムを読み出して実行することにより図７に示す証明書書き込み処理手順ＲＴ２を開始し、ステップＳＰ１１へ移る。
【0037】
ステップＳＰ１１においてＰＣ１６の制御部４０は、無線通信部４４を経由して、検索対象である、証明書Ｃｏの有効期限切れであることを示すＳＳＩＤの無線アクセスポイント（以下では、検索対象無線アクセスポイントとも呼ぶ）を検索し、ステップＳＰ１２へ移る。本実施の形態においては、上述したように、証明書Ｃｏの有効期限が切れているプリンタ１０が起動しているＳＳＩＤを”expired-”で始まるＳＳＩＤとしている。このため制御部４０は、”expired-”で始まるＳＳＩＤの無線アクセスポイントを検索する。
【0038】
ステップＳＰ１２において制御部４０は、検索対象無線アクセスポイントのＳＳＩＤを発見したか否かを判定する。ここで否定結果が得られると、このことは、検索対象無線アクセスポイントのＳＳＩＤが見つからなかったことを表し、このとき制御部４０はステップＳＰ１１へ戻り、ステップＳＰ１１及びＳＰ１２を繰り返し、検索対象無線アクセスポイントのＳＳＩＤを定期的に検索する。一方、ステップＳＰ１２において肯定結果が得られると、このことは、検索対象無線アクセスポイントのＳＳＩＤが見つかったことを表し、このとき制御部４０はステップＳＰ１３へ移る。ステップＳＰ１３において制御部４０は、検索対象無線アクセスポイントのＳＳＩＤに、パスワードとして、”key-”とＳＳＩＤの”expired-”以下の文字列とを組み合わせた文字列を使用して、ＷＰＡ２－ＰＳＫ方式で接続し、ステップＳＰ１４へ移る。本実施の形態においては、プリンタ１０が起動する無線アクセスポイントのＳＳＩＤは”expired-printer-1”であるため、パスワードは”key-printer-1”となる。
【0039】
ステップＳＰ１４において制御部４０は、接続したプリンタ１０、すなわち証明書Ｃｏを更新する対象であるプリンタ１０（以下では、更新対象プリンタとも呼ぶ）から、該プリンタ１０の証明書格納部２８に現在格納されている証明書Ｃｏ（図４）の主体者の情報を取得し、ステップＳＰ１５へ移る。本実施の形態において制御部４０は、プリンタ１０から、証明書Ｃｏの主体者の情報として、”Printer-1”を取得する。ステップＳＰ１５において制御部４０は、取得したプリンタ１０の主体者の情報（”Printer-1”）を基に、証明書格納部４８に格納された証明書Ｃｎの主体者の情報を検索し、ステップＳＰ１６へ移る。
【0040】
ステップＳＰ１６において制御部４０は、更新対象プリンタの証明書Ｃｏの主体者と同様の主体者が指定された証明書Ｃｎが証明書格納部４８に格納されているか否かを判定する。ここで肯定結果が得られると、このことは、更新対象プリンタの証明書Ｃｏの主体者と同様の主体者が指定された証明書Ｃｎが既に証明書格納部４８に格納されていることを表し、このとき制御部４０は、ステップＳＰ１７へ移る。ステップＳＰ１７において制御部４０は、証明書格納部４８に格納されている証明書Ｃｎ（図５）を無線通信部４４経由でプリンタ１０へ送信し、プリンタ１０の証明書格納部２８に証明書Ｃｎを書き込むことにより、プリンタ１０における有効期限切れの証明書Ｃｏを有効な証明書Ｃｎに更新し、ステップＳＰ１７へ移り、証明書書き込み処理手順ＲＴ２を終了する。
【0041】
一方、ステップＳＰ１６において否定結果が得られると、このことは、更新対象プリンタを発見したものの、更新対象プリンタの証明書Ｃｏの主体者と同様の主体者が指定された証明書ＣｎがＰＣ１６にまだインストールされていないため証明書格納部４８に格納されていない（すなわち更新できる証明書Ｃｎが格納されていない）ことを表し、このとき制御部４０は、ステップＳＰ１８へ移る。ステップＳＰ１８において制御部４０は、更新する証明書Ｃｎが証明書格納部４８に格納されていないことを表示部５０に表示することにより、証明書ＣｎをＰＣ１６にインストールすべきことをＰＣ１６のユーザに提示し、ステップＳＰ１９へ移り、証明書書き込み処理手順ＲＴ２を終了する。
【0042】
［１－４．効果等］
以上の構成において電子証明書更新システム１は、証明書Ｃｏの更新期限を有効期限と同日に設定し、証明書Ｃｏの有効期限が切れたか否かを定期的に判断して有効期限が切れた場合（すなわち証明書Ｃｏの有効期限まで少なくとも所定期間以内以降である場合）、プリンタ１０を無線アクセスポイントとして起動してインフラストラクチャモードからアクセスポイントモードへ移行し、ＰＣ１６からプリンタ１０へ無線接続して、有効な証明書ＣｎをＰＣ１６がプリンタ１０の証明書格納部２８に格納することにより証明書Ｃを更新してから、プリンタ１０をインフラストラクチャモードへ戻すようにした。
以上の構成において電子証明書更新システム１は、証明書Ｃｏの更新期限を有効期限と同日に設定し、証明書Ｃｏの有効期限が切れたか否かを定期的に判断して有効期限が切れた場合（すなわち証明書Ｃｏの有効期限まで少なくとも所定期間以内以降である場合）、プリンタ１０を無線アクセスポイントとして起動してインフラストラクチャモードからアクセスポイントモードへ移行し、ＰＣ１６からプリンタ１０へ無線接続して、有効な証明書ＣｎをＰＣ１６がプリンタ１０の証明書格納部２８に格納することにより証明書Ｃを更新してから、プリンタ１０をインフラストラクチャモードへ戻すようにした。
【0043】
このため電子証明書更新システム１は、ユーザに対しプリンタ１０の証明書Ｃを更新するための操作を強いる必要をなくし、証明書Ｃを更新するためのユーザの手間を大幅に軽減できる。
【0044】
また従来、プリンタ等の機器がＩＥＥＥ８０２．１Ｘ認証を使用するネットワークに接続されると、電子証明書の有効期限が切れた際に認証を使用するネットワークと通信ができなくなるため、該ネットワークを介し接続された装置から電子証明書を取得できなくなってしまう。このため、機器の電子証明書の更新を行うためには、手動で該機器とＰＣ等とを接続して、ＰＣから機器の電子証明書を更新する必要があり、手間がかかっていた。
【0045】
これに対し電子証明書更新システム１は、アクセスポイントモードによりプリンタ１０とＰＣ１６とがネットワークＮＴ４を介し直接無線接続して証明書ＣｎをＰＣ１６からプリンタ１０へ送信するようにした。このため電子証明書更新システム１は、証明書Ｃｏの有効期限が切れていたとしても、証明書Ｃｏを用いることで認証されるネットワークＮＴ１及びＮＴ２を介さずに、プリンタ１０がＰＣ１６と通信し、証明書Ｃを更新できる。
【0046】
また電子証明書更新システム１は、ネットワークＮＴ１及びＮＴ２を介しプリンタ１０に接続された、プリンタ１０を印刷ジョブの印刷先として使用するＰＣ１６からプリンタ１０へ、証明書Ｃｎを送信するようにした。このため電子証明書更新システム１は、ネットワークＮＴ１及びＮＴ２に接続されておらずプリンタ１０に無線接続されたＰＣである、証明書Ｃを更新するための装置を別途設けることなく、証明書Ｃを更新できる。これにより電子証明書更新システム１は、証明書Ｃを更新する専用の装置を設ける必要をなくし、システム構成を複雑化させないようにできる。
【0047】
以上の構成によればプリンタ１０は、ネットワーク認証に用いられる電子証明書である証明書Ｃｏを格納する証明書格納部２８と、証明書Ｃｏの更新期限を検出する制御部２０と、証明書Ｃｏを用いることで認証されるネットワークＮＴ２を介して外部装置としてのＰＣ１６と通信する第１の通信モードとしてのインフラストラクチャモード及びネットワークＮＴ２を介さずに証明書更新装置としてのＰＣ１６と通信する第２の通信モードとしてのアクセスポイントモードを有する有線通信部２２及び無線通信部２４とを設け、無線通信部２４は、制御部２０が検出した更新期限に基づいて、アクセスポイントモードでＰＣ１６と接続し、更新された証明書Ｃｎを受信するようにした。
【0048】
これによりプリンタ１０は、証明書Ｃｏの更新期限が到来した際に、有効な証明書Ｃｏが不要なネットワークＮＴ４を介してプリンタ１０がＰＣ１６から証明書Ｃｎを受信し、証明書Ｃｏを更新できる。
【0049】
［２．第２の実施の形態］
［２－１．電子証明書更新システムの構成］
図１と対応する部材に同一符号を付した図８に示すように、第２の実施の形態による電子証明書更新システム１０１は、第１の実施の形態による電子証明書更新システム１と比較して、プリンタ１０に代わるプリンタ１１０を有すると共に、証明書更新装置６０が追加されている点において相違するものの、他の点については同様に構成されている。
［２－１．電子証明書更新システムの構成］
図１と対応する部材に同一符号を付した図８に示すように、第２の実施の形態による電子証明書更新システム１０１は、第１の実施の形態による電子証明書更新システム１と比較して、プリンタ１０に代わるプリンタ１１０を有すると共に、証明書更新装置６０が追加されている点において相違するものの、他の点については同様に構成されている。
【0050】
［２－１－１．プリンタの構成］
図２に示すように、第２の実施の形態によるプリンタ１１０は、第１の実施の形態によるプリンタ１０と比較して、制御部２０に代わる制御部１２０を有する点において相違するものの、他の点については同様に構成されている。
図２に示すように、第２の実施の形態によるプリンタ１１０は、第１の実施の形態によるプリンタ１０と比較して、制御部２０に代わる制御部１２０を有する点において相違するものの、他の点については同様に構成されている。
【0051】
［２－１－２．証明書更新装置の構成］
証明書更新装置６０は、プリンタ１１０の証明書格納部２８にインストールされた証明書Ｃｏを証明書Ｃｎに書き換えるパーソナルコンピュータである。この証明書更新装置６０は、無線通信機能を有しており、プリンタ１１０がアクセスポイントモードとなり無線アクセスポイントを起動したときに該プリンタ１１０と無線通信可能となる位置に設置されている。また証明書更新装置６０は、ネットワークＮＴ１、ＮＴ２及びＮＴ３には接続されておらず、無線ネットワークであるネットワークＮＴ５によりプリンタ１１０と接続される。
証明書更新装置６０は、プリンタ１１０の証明書格納部２８にインストールされた証明書Ｃｏを証明書Ｃｎに書き換えるパーソナルコンピュータである。この証明書更新装置６０は、無線通信機能を有しており、プリンタ１１０がアクセスポイントモードとなり無線アクセスポイントを起動したときに該プリンタ１１０と無線通信可能となる位置に設置されている。また証明書更新装置６０は、ネットワークＮＴ１、ＮＴ２及びＮＴ３には接続されておらず、無線ネットワークであるネットワークＮＴ５によりプリンタ１１０と接続される。
【0052】
図９に示すように、証明書更新装置６０は、制御部６２、無線通信部６４、証明書格納部６６及び表示部６８により構成されている。制御部６２は、ＣＰＵにより構成されており、図示しない記憶部から所定のプログラムを読み出して証明書更新装置６０を統轄制御する。表示部６８は、例えば液晶ディスプレイであり、証明書の更新結果を表示する。
【0053】
無線通信部６４は、例えば証明書更新装置６０に搭載された無線ＬＡＮボードであり、無線アクセスポイントであるプリンタ１１０等とＷｉ－Ｆｉによる無線通信を確立し、データを送受信する。証明書格納部６６は、プリンタ１１０における証明書格納部２８に格納された証明書Ｃｏを更新する証明書Ｃｎを格納する記憶部である。
【0054】
［２－２．プリンタによる証明書更新処理］
次に、プリンタ１１０による証明書更新処理手順について、図６と対応するステップに同一符号を付した図１０に示すフローチャートを用いて説明する。制御部１２０は、図示しない記憶部から証明書更新処理プログラムを読み出して実行することにより図１０に示す証明書更新処理手順ＲＴ１０１を開始し、ステップＳＰ１へ移る。この証明書更新処理手順ＲＴ１０１において制御部１２０は、証明書Ｃｏの更新期限を証明書Ｃｏの有効期限の１ヶ月前の日時に設定し、証明書Ｃｏの更新期限となったか否か（すなわち有効期限の１ヶ月前となったか否か）を判定し、有効期限の１ヶ月前となった場合、有効な証明書Ｃｎが証明書更新装置６０により証明書格納部２８に格納されるまで待ち受ける。
次に、プリンタ１１０による証明書更新処理手順について、図６と対応するステップに同一符号を付した図１０に示すフローチャートを用いて説明する。制御部１２０は、図示しない記憶部から証明書更新処理プログラムを読み出して実行することにより図１０に示す証明書更新処理手順ＲＴ１０１を開始し、ステップＳＰ１へ移る。この証明書更新処理手順ＲＴ１０１において制御部１２０は、証明書Ｃｏの更新期限を証明書Ｃｏの有効期限の１ヶ月前の日時に設定し、証明書Ｃｏの更新期限となったか否か（すなわち有効期限の１ヶ月前となったか否か）を判定し、有効期限の１ヶ月前となった場合、有効な証明書Ｃｎが証明書更新装置６０により証明書格納部２８に格納されるまで待ち受ける。
【0055】
ここで、現在の日時を2020年12月1日とする。この場合、プリンタ１１０の証明書格納部２８に格納された証明書Ｃｏの有効期限まで残り期間が１ヶ月の状態（すなわち更新期限が到来した状態）となり、１ヶ月後以降には認証サーバ１４によるＩＥＥＥ８０２．１Ｘ認証が拒否され、プリンタ１１０はネットワークＮＴ２に接続できなくなる。以下では、有効期限切れとなるよりも前に証明書Ｃｏを更新してプリンタ１１０が再度ネットワークＮＴ２へ接続可能になるまでの動作を説明する。
【0056】
ステップＳＰ１においてプリンタ１１０の制御部１２０は、証明書格納部２８に格納された証明書Ｃｏの有効期間を、計時部３０から取得した現在の日時の情報と比較し、ステップＳＰ１０２へ移る。ステップＳＰ１０２において制御部１２０は、現在の日時が証明書Ｃｏの有効期限まで１ヶ月以内であり、証明書Ｃｏの有効期限切れ間近であるか否かを判定する。ここで否定結果が得られると、このことは、証明書Ｃｏの有効期限切れ間近ではないことを表し、このとき制御部１２０はステップＳＰ１へ戻り、ステップＳＰ１及びＳＰ１０２を繰り返し、証明書Ｃｏの有効期限切れ間近であるか否かを定期的に確認する。一方、ステップＳＰ１０２において肯定結果が得られると、このことは、証明書Ｃｏの有効期限切れ間近であり更新期限が到来したことを表し、このとき制御部１２０はステップＳＰ３へ移る。実際には、現在の日時は2020年12月1日であり証明書Ｃｏは有効期限まで１ヶ月となっているため、ステップＳＰ１０２において制御部１２０は肯定結果を得る。
【0057】
ステップＳＰ３において制御部１２０は、無線通信部２４を制御して無線アクセスポイントを起動することにより、プリンタ１１０をアクセスポイントモードとし、ステップＳＰ４へ移る。
【0058】
プリンタ１１０が無線アクセスポイントとして起動すると、後述する証明書書き込み処理手順ＲＴ１０２（図１１）において証明書更新装置６０は、プリンタ１１０に無線接続し、証明書格納部２８における証明書Ｃｏを、新たな証明書Ｃｎに置き換える。
【0059】
ステップＳＰ４においてプリンタ１１０の制御部１２０は、証明書格納部２８に格納された証明書Ｃｎの有効期間を、計時部３０から取得した現在の日時の情報と比較し、ステップＳＰ１０５へ移る。ステップＳＰ１０５において制御部１２０は、現在の日時は証明書Ｃｎの有効期限から１ヶ月よりも前であり証明書Ｃｎの有効期間の残り期間が十分である否かを判定する。ここで肯定結果が得られると、このことは、証明書Ｃｎの有効期限まで十分に余裕があることを表し、このとき制御部１２０はステップＳＰ６へ移る。一方、ステップＳＰ１０５において肯定結果が得られると、このことは、証明書Ｃｎの有効期限まで十分な余裕がないことを表し、このとき制御部１２０はステップＳＰ４へ戻り、ステップＳＰ４及びＳＰ１０５を繰り返し、有効期限まで１ヶ月よりも余裕がある証明書Ｃｎが証明書格納部２８に格納されたか否かを定期的に確認する。
【0060】
ステップＳＰ６において制御部１２０は、無線通信部２４を制御して無線アクセスポイントを停止することにより、プリンタ１１０をインフラストラクチャモードに戻し、ステップＳＰ７へ移る。ステップＳＰ７において制御部１２０は、有線通信部２２を用いてＩＥＥＥ８０２．１Ｘ認証を認証サーバ１４に対して更新された証明書Ｃｎを用いて要求し、認証された後に、ネットワークＮＴ２への接続を再開できるようになり、ステップＳＰ８へ移り、証明書更新処理手順ＲＴ１０１を終了する。
【0061】
［２－３．証明書更新装置による証明書書き込み処理］
次に、証明書更新装置６０による証明書書き込み処理手順について、図７と対応する図１１に示すフローチャートを用いて説明する。制御部６２は、図示しない記憶部から証明書書き込み処理プログラムを読み出して実行することにより図１１に示す証明書書き込み処理手順ＲＴ１０２を開始し、ステップＳＰ１１１へ移る。
次に、証明書更新装置６０による証明書書き込み処理手順について、図７と対応する図１１に示すフローチャートを用いて説明する。制御部６２は、図示しない記憶部から証明書書き込み処理プログラムを読み出して実行することにより図１１に示す証明書書き込み処理手順ＲＴ１０２を開始し、ステップＳＰ１１１へ移る。
【0062】
ステップＳＰ１１１において証明書更新装置６０の制御部６２は、無線通信部６４を経由して、検索対象無線アクセスポイントを検索し、ステップＳＰ１１２へ移る。ステップＳＰ１１２において制御部６２は、検索対象無線アクセスポイントのＳＳＩＤを発見したか否かを判定する。ここで否定結果が得られると、このことは、検索対象無線アクセスポイントのＳＳＩＤが見つからなかったことを表し、このとき制御部６２はステップＳＰ１１１へ戻り、ステップＳＰ１１１及びＳＰ１１２を繰り返し、検索対象無線アクセスポイントのＳＳＩＤを定期的に検索する。一方、ステップＳＰ１１２において肯定結果が得られると、このことは、検索対象無線アクセスポイントのＳＳＩＤが見つかったことを表し、このとき制御部６２はステップＳＰ１１３へ移る。ステップＳＰ１１３において制御部６２は、検索対象無線アクセスポイントのＳＳＩＤに接続し、ステップＳＰ１１４へ移る。
【0063】
ステップＳＰ１１４において制御部６２は、接続した更新対象プリンタであるプリンタ１１０から、該プリンタ１１０の証明書格納部２８に現在格納されている証明書Ｃｏ（図４）の主体者の情報を取得し、ステップＳＰ１１５へ移る。ステップＳＰ１１５において制御部６２は、取得したプリンタ１１０の主体者の情報（”Printer-1”）を基に、証明書格納部６６に格納された証明書Ｃｎの主体者の情報を検索し、ステップＳＰ１１６へ移る。
【0064】
ステップＳＰ１１６において制御部６２は、更新対象プリンタの証明書Ｃｏの主体者と同様の主体者が指定された証明書Ｃｎが証明書格納部６６に格納されているか否かを判定する。ここで肯定結果が得られると、このことは、更新対象プリンタの証明書Ｃｏの主体者と同様の主体者が指定された証明書Ｃｎが既に証明書格納部６６に格納されていることを表し、このとき制御部６２は、ステップＳＰ１１７へ移る。ステップＳＰ１１７において制御部６２は、証明書格納部６６に格納されている証明書Ｃｎ（図５）を無線通信部６４経由でプリンタ１１０へ送信し、プリンタ１１０の証明書格納部２８に証明書Ｃｎを書き込むことにより、プリンタ１１０における有効期限切れの証明書Ｃｏを有効な証明書Ｃｎに更新し、ステップＳＰ１１７へ移り、証明書書き込み処理手順ＲＴ１０２を終了する。
【0065】
一方、ステップＳＰ１１６において否定結果が得られると、このことは、更新対象プリンタを発見したものの、更新対象プリンタの証明書Ｃｏの主体者と同様の主体者が指定された証明書Ｃｎが証明書更新装置６０にまだインストールされていないため証明書格納部６６に格納されていない（すなわち更新できる証明書Ｃｎが格納されていない）ことを表し、このとき制御部６２は、ステップＳＰ１１８へ移る。ステップＳＰ１１８において制御部６２は、更新する証明書Ｃｎが証明書格納部６６に格納されていないことを表示部６８に表示することにより、証明書Ｃｎを証明書更新装置６０にインストールすべきことを証明書更新装置６０のユーザに提示し、ステップＳＰ１１９へ移り、証明書書き込み処理手順ＲＴ１０２を終了する。
【0066】
［２－４．効果等］
以上の構成において電子証明書更新システム１０１は、証明書Ｃｏの更新期限を有効期限の１ヶ月前に設定し、有効期限の１ヶ月前となった場合（すなわち証明書Ｃｏの有効期限まで少なくとも所定期間以内以降である場合）、有効な証明書Ｃｎを証明書更新装置６０がプリンタ１１０の証明書格納部２８に格納するようにした。
以上の構成において電子証明書更新システム１０１は、証明書Ｃｏの更新期限を有効期限の１ヶ月前に設定し、有効期限の１ヶ月前となった場合（すなわち証明書Ｃｏの有効期限まで少なくとも所定期間以内以降である場合）、有効な証明書Ｃｎを証明書更新装置６０がプリンタ１１０の証明書格納部２８に格納するようにした。
【0067】
このため電子証明書更新システム１０１は、証明書Ｃｏの有効期限が切れる前に証明書Ｃｎへ更新することができる。これにより電子証明書更新システム１０１は、電子証明書更新システム１と比較して、証明書Ｃｏの有効期限が切れてしまいプリンタ１１０がネットワークＮＴ２に接続不可能になる期間をなくし、ユーザの不便をより一層軽減できる。
【0068】
その他、第２の実施の形態による電子証明書更新システム１０１は、第１の実施の形態による電子証明書更新システム１と同様の作用効果を奏し得る。
【0069】
［３．他の実施の形態］
なお上述した第２の実施の形態においては、証明書更新装置６０を省略して電子証明書更新システム１と同様の構成とし、証明書Ｃｏの有効期限まで１ヶ月となった場合に、第１の実施の形態と同様にＰＣ１６から証明書Ｃｎをプリンタ１１０に書き込んでも良い。
なお上述した第２の実施の形態においては、証明書更新装置６０を省略して電子証明書更新システム１と同様の構成とし、証明書Ｃｏの有効期限まで１ヶ月となった場合に、第１の実施の形態と同様にＰＣ１６から証明書Ｃｎをプリンタ１１０に書き込んでも良い。
【0070】
また上述した第１の実施の形態においては、パーソナルコンピュータであるＰＣ１６からプリンタ１０へ証明書Ｃｎを送信する場合について述べた。本発明はこれに限らず、無線通信機能を有する、携帯端末、スマートフォンやタブレット等の可搬型端末等、他の種々の装置からプリンタ１０へ証明書Ｃｎを送信しても良い。第２の実施の形態においても同様である。その場合、証明書Ｃｏの更新期限が到来したことをプリンタ１０の表示操作部３２か、又は可搬型端末の表示操作部に表示し、可搬型端末がＮＦＣ通信部を有している場合、プリンタ１０のＮＦＣ通信部２６に、該可搬型端末のＮＦＣ通信部がかざされると、プリンタ１０から可搬型端末へ証明書Ｃｏの更新要求をＮＦＣ通信により送信した後に、可搬型端末からプリンタ１０へ新たな証明書ＣｎをＮＦＣ通信により送信しても良い。
【0071】
さらに上述した第１の実施の形態においては、プリンタ１０にインストールされた証明書Ｃｏの有効期限が切れた場合にＰＣ１６により証明書Ｃｏを証明書Ｃｎに更新する電子証明書更新システム１に本発明を適用する場合について述べた。本発明はこれに限らず、そもそもプリンタ１０に有効な電子証明書としての証明書Ｃｏがインストールされていない（すなわち証明書格納部２８に証明書Ｃｏが格納されていない）場合に、プリンタ１０に最初にインストールすべき有効な電子証明書としての証明書ＣをＰＣ１６によりプリンタ１０にインストールする電子証明書更新システムに本発明を適用しても良い。第２の実施の形態においても同様である。
【0072】
さらに上述した第１の実施の形態においては、認証サーバ１４は、プリンタ１０に格納されている証明書Ｃｏが有効期限切れである場合、該証明書Ｃｏは有効ではないと判断し、該プリンタ１０をネットワーク認証しない場合について述べた。本発明はこれに限らず、認証サーバ１４は、プリンタ１０に格納されている証明書Ｃｏの有効期限に関わらず、例えば、特定のシリアルナンバーや公開鍵を有する証明書Ｃｏは有効ではないと判断し、該プリンタ１０をネットワーク認証しなくしても良い。その場合、認証サーバ１４は、証明書Ｃｎのシリアルナンバーや公開鍵が証明書Ｃｏから更新された場合、該証明書Ｃｏは有効であると判断し、該プリンタ１０をネットワーク認証する。このため、有効期限に関わらず、証明書Ｃｏの他の種々の情報に基づき該証明書Ｃｏが有効でないと認証サーバ１４に判断された場合に、プリンタ１０に有効な電子証明書としての新たな証明書ＣｎをＰＣ１６によりインストールする電子証明書更新システムに本発明を適用しても良い。第２の実施の形態においても同様である。
【0073】
さらに上述した第１の実施の形態においては、近距離無線通信としてＷｉ－Ｆｉによりプリンタ１０とＰＣ１６とで無線通信を行う場合について述べた。本発明はこれに限らず、近距離無線通信としてＢｌｕｅｔｏｏｔｈ（登録商標）やＺｉｇＢｅｅ（登録商標）等、他の種々の通信方式によりプリンタ１０とＰＣ１６とで無線通信を行っても良い。第２の実施の形態においても同様である。
【0074】
さらに上述した第１の実施の形態においては、ネットワークＮＴ１、ＮＴ２及びＮＴ３を有線通信により構成する場合について述べた。本発明はこれに限らず、ネットワークＮＴ１、ＮＴ２又はＮＴ３の少なくとも何れか１つを無線通信により構成しても良い。第２の実施の形態においても同様である。
【0075】
さらに上述した第１の実施の形態においては、アクセスポイントモードにおいてプリンタ１０とＰＣ１６とが無線通信を行う場合について述べた。本発明はこれに限らず、アクセスポイントモードにおいてプリンタ１０とＰＣ１６とが、認証サーバ１４によるネットワーク認証が不要な有線通信を行っても良い。第２の実施の形態においても同様である。
【0076】
さらに上述した第１の実施の形態においては、プリンタ１０にインストールされたクライアント証明書を更新する電子証明書更新システム１に本発明を適用する場合について述べた。本発明はこれに限らず、プリンタ１０にインストールされた、例えばサーバ検証用証明書等の他の種々の証明書を更新する電子証明書更新システムに本発明を適用しても良い。このサーバ検証用証明書とは、例えばプリンタ１０に関するＷｅｂページを見るためにＰＣ１６からサーバとして機能しているプリンタ１０にアクセスする際に、有効なサーバ検証用証明書がプリンタ１０にインストールされていない場合、その旨をＰＣ１６に表示して、ＰＣ１６からプリンタ１０へアクセスできなくするものである。第２の実施の形態においても同様である。
【0077】
さらに上述した第１の実施の形態においては、プリンタ１０に本発明を適用する場合について述べた。本発明はこれに限らず、例えば、複写機、ファクシミリ装置、複写機やファクシミリ装置の機能を有するＭＦＰ（Multi Function Peripheral）等、他の種々の機能を有する画像形成装置に本発明を適用しても良い。また、家電やセンサー等、ネットワーク通信を行う他の種々の電子機器に本発明を適用しても良い。第２の実施の形態においても同様である。
【0078】
さらに本発明は、上述した各実施の形態及び他の実施の形態に限定されるものではない。すなわち本発明は、上述した各実施の形態と上述した他の実施の形態の一部又は全部を任意に組み合わせた実施の形態にも本発明の適用範囲が及ぶものである。また本発明は、上述した各実施の形態及び他の実施の形態のうち任意の実施の形態に記載された構成の一部を抽出し、上述した各実施の形態及び他の実施の形態のうちの任意の実施の形態の構成の一部と置換・転用した実施の形態や、抽出された構成の一部を任意の実施の形態に追加した実施の形態にも本発明の適用範囲が及ぶものである。
【0079】
さらに上述した第１の実施の形態においては、記憶部としての証明書格納部２８と、検出部としての制御部２０と、通信部としての有線通信部２２及び無線通信部２４とによって、情報処理装置としてのプリンタ１０を構成する場合について述べた。本発明はこれに限らず、その他種々の構成でなる記憶部と、検出部と、通信部とによって、情報処理装置を構成しても良い。
【産業上の利用可能性】
【0080】
本発明は、情報処理装置にインストールされた電子証明書を更新する種々のシステムでも利用できる。
【符号の説明】
【0081】
１、１０１……電子証明書更新システム、１０、１１０……プリンタ、１２……認証スイッチ、１４……認証サーバ、１６……ＰＣ、Ｃｏ、Ｃｎ……証明書、ＮＴ１、ＮＴ２、ＮＴ３、ＮＴ４、ＮＴ５……ネットワーク、２０、１２０……制御部、２２……有線通信部、２４……無線通信部、２６……ＮＦＣ通信部、２８……証明書格納部、３０……計時部、３２……表示操作部、４０……制御部、４２……有線通信部、４４……無線通信部、４８……証明書格納部、５０……表示部、６０……証明書更新装置、６２……制御部、６４……無線通信部、６６……証明書格納部、６８……表示部。
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】