JP7644655B2 - 情報処理装置とその制御方法、及びプログラム - Google Patents

Description

本発明は、情報処理装置とその制御方法、及びプログラムに関する。

印刷機能だけではなく、原稿を読み取ってデジタルデータに変換したり、その読み取りデータやホストから受信した印刷データ等を保管する機能等を有する画像形成装置として、例えば複合機（ＭＦＰ：Multi Function Peripheralが知られている。このようなＭＦＰはまた、秘匿性の高いデータを送受信する際に暗号化通信を行っている。例えば、ＭＦＰのＷｅｂブラウザを用いてブラウジングを行う場合に暗号化通信を用いる。このような暗号化通信では、例えば、ＴＬＳ（Transport Layer Security）,
ＳＳＬ（secure Sockets Layer）又はＩＰＳｅｃ（Security Architecture for the Internet Protocol）、ＩＥＥＥ８０２．１Ｘ等の暗号化通信プロトコルが用いられる。暗号化通信を行う場合、ユーザは、使用する暗号化通信プロトコルの複数のプロトコルバージョンの中から所望のプロトコルバージョンを選択してＭＦＰに設定できる。また、ＭＦＰには、暗号化通信で実行される認証処理や、データの暗号化や復号化処理等を行うための複数の暗号化アルゴリズムが実装されていて、ユーザはそれらを利用して通信を行うことができる。

特許文献１には、使用プロトコルとして設定された暗号化通信プロトコルによって暗号化通信を行う情報処理装置が記載されている。その情報処理装置は、使用プロトコルを一の暗号化通信プロトコルから他の暗号化通信プロトコルに変更するように指示されると、その暗号化アルゴリズムを用いて暗号化通信を実行可能かどうか判定する。そして暗号化通信が実行可能であればその指示に従って変更することにより、所望の暗号化アルゴリズムとプロトコルバージョンとを適切に設定できる技術が記載されている。

特開２０１８－１１０２８８号公報

しかしながら、上述した特許文献１の技術では、プロトコルバージョンの設定は１種類しか行うことができない。そのため、プロトコルバージョンを設定すると、異なるプロトコルバージョンのＷｅｂサーバとの通信ができなくなる場合がある。

本発明の目的は、上記従来技術の課題の少なくとも一つを解決することにある。

本発明の目的は、通信データの秘匿性を損なうことなく、異なる暗号化通信プロトコルのバージョンを利用する複数の通信先との暗号化通信を可能にする技術を提供することにある。

上記目的を達成するために本発明の一態様に係る情報処理装置は以下のような構成を備える。即ち、
複数の暗号化通信プロトコルのうち使用プロトコルとして設定された暗号化通信プロトコルによって暗号化通信を行う情報処理装置であって、
特定の通信先に対応つけて暗号化通信で用いられる暗号化通信プロトコルのバージョンを設定する第１設定手段と、
通信相手先が前記特定の通信先である場合、前記通信相手先で設定されている暗号化通信プロトコルのバージョンが、前記第１設定手段により設定した暗号化通信プロトコルのバージョンに含まれる場合に、前記通信相手先で設定されている暗号化通信プロトコルのバージョンを使用して前記通信相手先との間で暗号化通信を実行する実行手段と、を有することを特徴とする。

本発明によれば、複数の通信相手先と暗号化通信を行う際に、通信相手先ごとに最適な暗号化通信プロトコルのバージョンで暗号化通信を行うことができるという効果がある。

本発明のその他の特徴及び利点は、添付図面を参照とした以下の説明により明らかになるであろう。なお、添付図面においては、同じ若しくは同様の構成には、同じ参照番号を付す。

添付図面は明細書に含まれ、その一部を構成し、本発明の実施形態を示し、その記述と共に本発明の原理を説明するために用いられる。
本発明の実施形態に係るＭＦＰを含む通信システムの構成を概略的に示す図。 実施形態に係るＭＦＰのハードウェアの構成を説明するブロック図。 実施形態に係るＭＦＰのソフトウェアモジュールの構成を説明するブロック図。 実施形態に係るＭＦＰの操作パネルに表示されるホーム画面の一例を示す図。 図４の画面でウェブブラウザボタンが押下されることにより表示されるウェブブラウザ画面の一例を示す図。 実施形態に係るＭＦＰの操作パネルに表示される外部コントローラの操作画面の一例を示す図。 実施形態に係るＭＦＰにおいて、ＴＬＳ通信設定情報の変更指示を行う際に操作パネルに表示されるＴＬＳ設定画面の一例を示す図。 実施形態に係るＭＦＰの操作パネルに表示されるバージョン設定画面の一例を示す図。 実施形態に係るＭＦＰの操作パネルに表示される特定サーバ用バージョン設定画面の一例を示す図。 実施形態に係るＭＦＰが外部コントローラとの間で行う暗号化通信処理の手順を示すシーケンス図。 実施形態に係るＭＦＰが外部コントローラとの間で行う暗号化通信処理の手順を示すシーケンス図。 実施形態に係るＭＰによる暗号化通信処理の通信開始時の手順を説明するフローチャート。 実施形態に係るＭＦＰによるＴＬＳバージョンの確定処理の手順を説明するフローチャート。 実施形態に係るＭＦＰの機能を概略的に説明する機能ブロック図。 実施形態に係るＭＦＰの他の機能構成を説明するブロック図。

以下、添付図面を参照して本発明の実施形態を詳しく説明する。尚、以下の実施形態は特許請求の範囲に係る発明を限定するものでない。実施形態には複数の特徴が記載されているが、これら複数の特徴の全てが発明に必須のものとは限らず、また、複数の特徴は任意に組み合わせられてもよい。更に、添付図面においては、同一もしくは同様の構成に同一の参照番号を付し、重複した説明は省略する。尚、実施形態では、本発明の情報処理装置を複合機（ＭＦＰ：Multi-funtion peripheral）に適用した例で説明するが、本発明はＭＦＰに限られず、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等の暗号化通信可能な情報処理装置に適用してもよい。

図１は、本発明の実施形態に係るＭＦＰ１０１を含む通信システム１００の構成を概略的に示す図である。

この通信システム１００は、ＭＦＰ１０１、クラウドサーバ１０２、クライアントＰＣ１０３、及び外部コントローラ１０５を備える。クライアントＰＣ１０３及び外部コントローラ１０５は、ネットワーク１０４によって通信可能に接続されている。インターネット１０６上に存在するクラウドサーバ１０２は、ファイアーウォール１０７を経由してネットワーク１０４に接続されている。またＭＦＰ１０１は外部コントローラ１０５を介してネットワーク１０４に接続されており、ネットワーク上の機器と通信可能である。尚、図１の破線で示した様に、ＭＦＰ１０１が２つ目のネットワーク回線を持ち、外部コントローラ１０５を介さず直接ネットワーク１０４に接続する形態も存在する。

クラウドサーバ１０２上で動作するアプリケーションは複数存在する。このアプリケーションが提供するサービスには、印刷ジョブをサーバ１０２に保管し、認証により任意のＭＦＰから印刷可能とするクラウドプリントサービスがある。またＭＦＰでスキャンしたデータをＷｏｒｄ（登録商標）、Ｅｘｃｅｌ（登録商標）等のファイル形式に変換するファイル変換サービスがある。更に、ＭＦＰが印刷した内容をログとして保管して出力物の追跡を実現する画像ログ管理サービスがある。

また外部コントローラ１０５は複数のサービスを提供する。これらサービスには、クライアントＰＣ１０３から受信した印刷ジョブをＭＦＰ１０１によって印刷物として出力するプリントサービス、印刷ジョブの合成や面付処理サービスがある。また複数の種類の用紙に対して所望の色味に調整するキャリブレーション機能も備えている。

ＭＦＰ１０１は、印刷機能、スキャン機能、及び通信機能を備える。ＭＦＰ１０１は、例えば、クラウドサーバ１０２に画像データ等を送信してクラウドサーバ１０２に、その画像データを保持させ、またクライアントＰＣ１０３から受信した印刷データに基づいて印刷を行う。実施形態においてクラウドサーバ１０２はＴＬＳサーバとして機能し、ＭＦＰ１０１はクラウドサーバ１０２とＴＬＳを用いた暗号化通信を行う。またＭＦＰ１０１は、クライアントＰＣ１０３に対するＴＬＳサーバとして機能することができる。そしてＭＦＰ１０１は、クライアントＰＣ１０３とＴＬＳ通信を行うことができる。但し、通信プロトコルはＴＬＳに限らない。更に、外部コントローラ１０５はＴＬＳサーバとして機能し、ＭＦＰ１０１に搭載されるウェブブラウザとＴＬＳ通信を行うことができる。

ＭＦＰ１０１は秘匿性の高いデータを送受信する際に暗号化通信を行う。暗号化通信では、データの暗号化及び復号化処理や、通信先の認証処理が行われる。ＭＦＰ１０１は、ＴＬＳ及びＩＰｓｅｃ等の暗号化通信プロトコルによる暗号化通信を行う。実施形態では、一例として、ＭＦＰ１０１が暗号化通信プロトコルとしてＴＬＳを用いて、ＴＬＳによる暗号化通信（以下、ＴＬＳ通信）を行う場合について説明する。ＴＬＳには、プロトコルバージョンとして、ＴＬＳ１．０，ＴＬＳ１．１，ＴＬＳ１．２、及び、ＴＬＳ１．３が存在する。実施形態に係るＭＦＰ１０１は、上述のＴＬＳ１．０からＴＬＳ１．３の何れのプロトコルバージョンも使用可能であるものとする。

以下では、ＭＦＰ１０１に実装された通信ソフトウェアによって使用可能な暗号化通信プロトコルのプロトコルバージョンを、実装プロトコルバージョンと呼ぶ。またＭＦＰ１０１は、ＴＬＳ通信を行うために用いることができる複数の暗号化アルゴリズムを備える。複数の暗号化アルゴリズムは、データの暗号化や復号化を行うための暗号化アルゴリズム（以下、暗号化アルゴリズム）、及びデータの暗号化・復号化処理で用いられる暗号鍵の管理や、証明書を発行して通信先の認証処理を行う暗号化アルゴリズム（以下、認証アルゴリズム）を含む。ＭＦＰ１０１は、暗号化アルゴリズムとしてＣｈａＣｈａ２０－Ｐｏｌｙ１３０５，ＡＥＳ－ＧＣＭ，ＡＥＳ－ＣＢＣ，及び３ＤＥＳ－ＣＢＣを備える。各ＡＥＳ－ＧＣＭ及びＡＥＳ－ＣＢＣは、暗号化や復号化処理で用いられる暗号鍵の長さ（鍵長）によって更に２種に分類される。以下では、ＭＦＰ１０１に実装された暗号化アルゴリズムを実装暗号化アルゴリズムと定義する。またＭＦＰ１０１は、認証アルゴリズムとしてＥＣＤＳＡ，ＲＳＡ，及びＤＳＡを備え、以下では、これらを実装認証アルゴリズムと定義する。

この実装認証アルゴリズムは、実装プロトコルバージョンとは独立して設定が可能である。本実施形態では、主にプロトコルバージョンを使用して説明する。尚、認証アルゴリズムは実施形態に必須の要素では無いため、以後の説明を省略する。

図２は、実施形態に係るＭＦＰ１０１のハードウェアの構成を説明するブロック図である。

ＭＦＰ１０１は、制御ユニット２００、プリンタ２１０、スキャナ２１１及び操作パネル２１２を備える。制御ユニット２００は、プリンタ２１０、スキャナ２１１及び操作パネル２１２のそれぞれと接続されている。制御ユニット２００は、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４、ネットワークＩ／Ｆ（インタフェース）２０５、プリンタ制御ユニット２０６、スキャナ制御ユニット２０７、及びパネル制御ユニット２０８を備える。ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４、ネットワークＩ／Ｆ２０５、プリンタ制御ユニット２０６、スキャナ制御ユニット２０７及びパネル制御ユニット２０８はシステムバス２０９を介して接続されている。制御ユニット２００は、これらプリンタ２１０、スキャナ２１１及び操作パネル２１２を制御する。

ＣＰＵ２０１は、ＲＯＭ２０２やＨＤＤ２０４に格納されたプログラムをＲＡＭ２０３に展開し、その展開したプログラム実行して後述する図３のソフトウェアモジュールの機能を実現して各種処理を実行する。ＲＯＭ２０２は、ＭＦＰ１０１のブートプログラム及び各設定データを格納する。ＲＡＭ２０３は、ＣＰＵ２０１のプログラム展開領域及び作業領域として用いられ、また各種データの一時格納領域として用いられる。ＨＤＤ２０４はプログラム及び印刷データ等の各データを格納する。例えば、ＲＡＭ２０３及びＨＤＤ２０４は、後述する使用可能なバージョン情報（使用プロトコル）、使用可能なアルゴリズム情報、及び鍵ペア情報等を格納する。ネットワークＩ／Ｆ２０５はネットワーク１０４に接続された図示しない外部装置とデータ通信を行う。プリンタ制御ユニット２０６は、プリンタ２１０による印刷処理の実行を制御し、スキャナ制御ユニット２０７はスキャナ２１１によるスキャン処理の実行を制御する。パネル制御ユニット２０８は、操作パネル２１２への表示制御及び操作パネル２１２で入力された入力情報の受け付けを行う。プリンタ２１０は、クライアントＰＣ１０３等から取得した印刷データ、或いはスキャナ２１１が原稿を読み取って得られた画像データに基づいて記録紙（シート）に印刷を行う。スキャナ２１１は、図示しない原稿台に配置された原稿を読み取り、読み取った結果に基づいて画像データを生成する。操作パネル２１２は、ＭＦＰ１０１における各設定を行う設定画面等を表示する。

図３は、実施形態に係るＭＦＰ１０１のソフトウェアモジュールの構成を説明するブロック図である。

ソフトウェアモジュールは、アプリケーション３０２、暗号化通信モジュール３０３、暗号化処理モジュール３０４及びネットワーク制御モジュール３０５を含む。更にソフトウェアモジュールは、ネットワークドライバ３０６、ＵＩ制御モジュール３０７、及び通信設定制御モジュール３０８を備える。通信設定制御モジュール３０８は、プロトコルバージョン設定モジュール３０９、暗号化アルゴリズム設定モジュール３１０及び証明書管理モジュール３１１を備える。

アプリケーション３０２は、ＭＦＰ１０１における印刷機能、スキャン機能、通信機能等を実現するためのモジュールである。例えば、アプリケーション３０２は、秘匿性の高いデータの通信処理を行う際、暗号化通信モジュール３０３にＴＬＳ通信の実行を指示する。

暗号化通信モジュール３０３は、暗号化通信の実行の指示に基づいて暗号化通信の実行を制御する。例えば、暗号化通信モジュール３０３は、暗号化処理モジュール３０４、通信設定制御モジュール３０８の証明書管理モジュール３１１からＴＬＳ通信の実行に必要な各情報を取得する。また暗号化通信モジュール３０３は、ネットワーク制御モジュール３０５にデータ通信の実行を指示する。暗号化処理モジュール３０４は、暗号化通信に用いられる各データの生成や検証を行う。例えば、暗号化処理モジュール３０４は、ＴＬＳ通信における認証用の署名やデータの改竄を検知するためのハッシュ値の生成及び検証を行う。また暗号化処理モジュール３０４は、データの暗号化や復号化を行うための暗号鍵の生成、及びデータの暗号化及び復号化処理を行う。

ネットワーク制御モジュール３０５は、ＴＣＰ／ＩＰ等の通信プロトコルを制御し、ネットワークドライバ３０６にデータ通信の実行を指示する。ネットワークドライバ３０６は、ネットワークＩ／Ｆ２０５を制御し、ネットワーク１０４に接続された図示しない外部装置とのデータ通信を制御する。

アプリケーション３０２は更に、ＵＩ制御モジュール３０７を介してパネル制御ユニット２０８を制御し、操作パネル２１２への表示制御、及び操作パネル２１２の操作によって入力された入力情報の受付け制御を行う。例えば、ＵＩ制御モジュール３０７は、ユーザの操作パネル２１２の操作によるＴＬＳ通信に関する設定情報（以下、ＴＬＳ通信設定情報）の変更指示を受け付ける。このＴＬＳ通信設定情報は、使用許可バージョン情報、使用許可アルゴリズム情報、及び鍵ペア情報を含む。使用許可バージョン情報は、ＭＦＰ１０１の実装プロトコルバージョンのうち使用が許可されたプロトコルバージョンを示す情報であり、ＭＦＰ１０１の初期状態ではいずれかの実装プロトコルバージョンが初期値として予め設定されている。使用許可アルゴリズム情報は、ＭＦＰ１０１の実装暗号化アルゴリズムのうち使用が許可された暗号化アルゴリズムを示す情報であり、ＭＦＰ１０１の初期状態では全ての実装暗号化アルゴリズムが初期値として予め設定されている。ＵＩ制御モジュール３０７は、ＴＬＳ通信設定情報の変更指示を受け付けると、変更内容等を含む変更指示情報をアプリケーション３０２経由で通信設定制御モジュール３０８に通知する。

通信設定制御モジュール３０８はＴＬＳ通信設定情報を管理しており、このＴＬＳ通信設定情報はＲＡＭ２０３或いはＨＤＤ２０４に格納される。通信設定制御モジュール３０８は、ＵＩ制御モジュール３０７から受信したＴＬＳ通信設定情報の変更指示情報に基づいてＴＬＳ通信設定情報を変更する。具体的に、通信設定制御モジュール３０８は、プロトコルバージョン設定モジュール３０９により、格納された使用許可バージョン情報を、変更指示情報に対応するプロトコルバージョン情報（以下、変更指示バージョン情報）に変更する。また通信設定制御モジュール３０８は、暗号化アルゴリズム設定モジュール３１０により、格納された使用許可アルゴリズム情報を、変更指示情報に対応する暗号化アルゴリズム情報（以下、変更指示アルゴリズム情報）に変更する。更に、通信設定制御モジュール３０８は、証明書管理モジュール３１１により、鍵ペア情報を変更指示情報に対応する認証アルゴリズムの設定情報（以下、変更指示認証設定情報）に変更する。

図１４は、実施形態に係るＭＦＰ１０１の機能を概略的に説明する機能ブロック図である。

ＭＦＰ１０１のユーザが、クラウドサーバ１０２や外部コントローラ１０５が提供するサービスを利用するには、ＭＦＰ１０１に搭載されたＷｅｂブラウザ１４０１を利用する。このＷｅｂブラウザ１４０１により、サービスを利用するための画面操作、サーバで実行されたサービスの結果表示の閲覧が可能になる。Ｗｅｂブラウザ１４０１は、接続先毎にＷｅｂアプリ１４０２及び１４０３を生成し、接続するサーバごとにＴＬＳ通信プロトコルバージョンを切り替える。この切り替えは、バージョン設定切り換え部１４０４が行い、例えばクラウドサーバ１０２のＷｅｂサーバ１４０８に接続するにはＴＬＳ１．２を指定する。また外部コントローラ１０５のＷｅｂサーバ１４０７に接続するにはＴＬＳ１．１を指定する。尚、ＭＦＰの機能ブロック図は、図１４の構成に限らず他の形態も考えられる。

図１５は、実施形態に係るＭＦＰ１０１の他の機能構成を説明するブロック図である。

図１５では図１４とは異なり、クラウドサーバ１０２は外部コントローラ１０５経由で接続されるのではなく、ＭＦＰ１０１と直接通信を行う。そしてＭＦＰ１０１は、クラウドサーバ１０２との通信用のＷｅｂブラウザ１５０３、外部コントローラ１０５との通信用のＷｅｂブラウザ１５０１を個別に持つ。各Ｗｅｂブラウザ１５０１，１５０３はそれぞれＷｅｂアプリ１５０２及び１５０４を生成する。またＴＬＳバージョン設定値は各Ｗｅｂブラウザで保持しており、Ｗｅｂブラウザ１５０１はＷｅｂサーバ１４０７とＴＬＳ１．１で通信をし、Ｗｅｂブラウザ１５０３はＷｅｂサーバ１４０８とＴＬＳ１．２で通信が可能となっている。

次に、ＭＦＰ１０１の操作パネル２１２に表示される操作画面の表示例について説明する。

図４は、実施形態に係るＭＦＰ１０１の操作パネル２１２に表示されるホーム画面の一例を示す図である。

このホーム画面４０１は、ＭＦＰ１０１の電源立ち上げ時に初期表示される。ホーム画面４０１には、ＭＦＰ１０１が有する複数の機能に対応するボタンが表示される。例えば、ウェブブラウザボタン４０３は、クラウドサーバ１０２が提供するＷｅｂページを閲覧するためボタンである。外部コントローラボタン４０２は、外部コントローラ１０５の操作を行うためのボタンである。

図５は、図４の画面でウェブブラウザボタン４０３が押下されることにより表示されるウェブブラウザ画面の一例を示す図である。

このウェブブラウザ画面５０１には、表示したいＷｅｂサーバのＵＲＬ入力欄５０２があり、コンテンツ表示欄５０３には、暗号化通信モジュール３０３を通して受信したコンテンツが表示される。

図６（Ａ）は、図４の画面で外部コントローラボタン４０２が押下されることにより表示される外部コントローラ１０５の操作画面の一例を示す図である。

この外部コントローラ操作画面６０１には、画面最上部に外部コントローラ１０５のホスト名とＩＰアドレスが表示されている。そして画面の左側にはメニューエリア６０２があり、このメニューエリア６０２からジョブ一覧の表示やカラーキャリブレーションが実行可能である。メニューエリア６０２の項目が選択されると、内容表示エリア６０３に外部コントローラ１０５の設定値が表示され、またデータの入力が可能になる。この外部コントローラ操作画面６０１は、ＭＦＰ１０１の内部では、図１４で説明したウェブブラウザと同じ処理によって実現されている。外部コントローラ１０５は内部にＷｅｂサーバを持つ。ＵＩ制御モジュール３０７は、暗号化通信モジュール３０３を通して外部コントローラ１０５のＷｅｂアプリケーションを利用することで外部コントローラ１０５を操作することができる。尚、ここでは通信情報の漏洩を防ぐため、外部コントローラ１０５とＭＦＰ１０１との間のネットワーク通信にはＴＬＳ通信が採用されている。ＴＬＳ通信で何らかのエラーがあった場合には、図６（Ｂ）に示したように通信エラーダイアログ６０４が表示され、ユーザに注意を促す。

次に、ＴＬＳ通信設定及び暗号化アルゴリズム設定に関する操作画面の表示例について説明する。

図７は、実施形態に係るＭＦＰ１０１において、ＴＬＳ通信設定情報の変更指示を行う際に操作パネル２１２に表示されるＴＬＳ設定画面７０１の一例を示す図である。

このＴＬＳ設定画面７０１は、使用可能なバージョン設定ボタン７０２、特定サーバ用バージョン設定ボタン７０３、チェックボックス７０４、暗号化アルゴリズムの設定ボタン７０５、鍵と証明書ボタン７０６及び閉じるボタン７０７を有する。

使用可能なバージョン設定ボタン７０２は、使用許可バージョン情報の変更指示を行う際に選択される設定ボタンである。特定サーバ用バージョン設定ボタン７０３は、特定サーバの使用許可バージョン情報の変更指示を行う際に選択されるボタンである。ユーザはチェックボックス７０４にチェックすることで、特定サーバ用にプロトコルバージョンを切り替えることができる。暗号化アルゴリズムの設定ボタン７０５は、使用許可アルゴリズム情報の変更指示を行う際に選択されるボタンである。データの暗号化に使用する暗号化アルゴリズムは、ＴＬＳプロトコルバージョンとは独立して設定可能である。鍵と証明書ボタン７０６は、鍵ペア情報の変更指示を行う際に選択されるボタンである。暗号化アルゴリズムボタンの設定ボタン７０５と鍵と証明書ボタン７０６の機能は、本実施形態の動作とは直接関係が少ないため、これ以降の説明では省略する。閉じるボタン７０７は、ＴＬＳ設定を終了するためのボタンである。

図８（Ａ）は、図７の画面で使用可能なバージョン設定ボタン７０２が選択された場合にＭＦＰ１０１の操作パネル２１２に表示されるバージョン設定画面８０１の一例を示す図である。

このバージョン設定画面８０１は、使用許可バージョン情報の変更指示を行う画面である。このバージョン設定画面８０１は、上限バージョン８０２、下限バージョン８０３、及びＯＫボタン８０４を備える。上限バージョン８０２及び下限バージョン８０３には、ＲＡＭ２０３或いはＨＤＤ２０４に格納された使用許可バージョン情報に対応する設定値が設定された状態で表示される。上限バージョン８０２は、使用許可バージョン情報の上限値を示し、下限バージョン８０３は使用許可バージョン情報の下限値を示す。

実施形態では、ＴＬＳのバージョンとして、１．０，１．１，１．２、及び１．３を選択できるものとする。ユーザは、この画面で、使用するＴＬＳバージョンの上限と下限を指定することができる。上限バージョン８０２及び下限バージョン８０３の各設定値は、プルダウンメニューを操作して設定可能であり、例えば、上限バージョン８０２はユーザによる図８（Ｂ）のプルダウンメニュー８０５の操作によって設定される。ＯＫボタン８０４は、このバージョン設定画面８０１における設定を決定し、使用許可バージョン情報の変更指示を行うボタンである。図８（Ａ）では、比較的新しいバージョンを利用する例として、上限バージョンがＴＬＳ１．３、下限バージョンがＴＬＳ１．２が設定されている。

ＴＬＳ通信の新バージョンへの対応は、通信する全てのサーバ、クライアントで一斉に対応するのが好ましい。しかし、それぞれのメーカの都合等により新バージョンへの対応時期は異なる場合がある。特に、外部コントローラ１０５の様に、特定の用途で利用される機器では、過去の製品への対応は、一般的なＷｅｂサーバと同時期の対応が困難なケースがある。この場合、各サーバに最適なＴＬＳプロトコルバージョンが異なる状況が発生する。そこで実施形態では、図７のＴＬＳ設定画面７０１に、特定サーバ用のバージョン設定及びその設定を使用するかどうかのチェックボックス７０４が設けられている。

図９（Ａ）は、チェックボックス７０４がチェックされていて特定サーバ用バージョン設定７０３ボタンが押下されたときに操作パネル２１２に表示される特定サーバ用バージョン設定画面９０１の一例を示す図である。

この画面９０１は、特定サーバの使用許可バージョン情報の変更指示を行う画面である。この画面９０１は、図８（Ａ）の画面８０１とは異なり、特定サーバのホスト名９０２欄と利用バージョン欄９０３が追加されている。実施形態では、ＭＦＰ１０１が外部コントローラ１０５とＴＬＳ通信を行う際に、外部コントローラ１０５を特定サーバとして指定する。よって、そのためにＭＦＰ１０１で固定値としているＩＰアドレス「１０．２５５．２５５．１」を、特定サーバのホスト名欄９０２に入力している。

また利用バージョン欄９０３を使用して、特定のサーバとの通信で使用するＴＬＳプロトコルバージョンを指定できる。本実施形態では、特定サーバのＴＬＳバージョンは既知であるため１つしか欄を設けていない。必要であれば図８（Ａ）の様に上限下限のバージョンを設ける様にしても良い。ＭＦＰ１０１が外部コントローラ１０５とＴＬＳ通信を行う際には、この特定サーバ用バージョン設定画面９０１で設定されたＴＬＳプロトコルバージョンの値が用いられる。本実施形態では、外部コントローラ１０５はまだＴＬＳ１．２以降のバージョンには対応していない。従って、利用バージョン９０３には「ＴＬＳ１．１」が設定されている。

ここで利用バージョンを変更したい場合には、例えば図９（Ｂ）のように、バージョンを一覧表示するプルダウンメニュー９０５の中から所望のバージョンを選択するようにしても良い。入力値を確認したらＯＫボタン９０４を押すことで設定値が更新される。

尚、図１５で説明したように、複数のネットワークインターフェースをＭＦＰ１０１が有する場合、特定サーバに設定できる機器は、複数のネットワークインターフェースのうちの一つに接続した機器のみに制限してもよい。また外部コントローラ１０５に機器を示す識別情報（例えばベンダーＩＤ）を持たせ、特定サーバに設定できる機器は、該当する識別情報をもつ機器のみに制限してもよい。このように特定サーバに設定できる機器を制限することで、セキュリティホールが作られることを防ぐ方法もある。

図１０は、実施形態に係るＭＦＰ１０１が外部コントローラ１０５との間で行う暗号化通信処理の手順を示すシーケンス図である。尚、図１０において、ＭＦＰ１０１の処理はは、ＭＦＰ１０１が備えるＣＰＵ２０１がＨＤＤ２０４又はＲＯＭ２０２等の記憶部に格納されたプログラムをＲＡＭ２０３に展開して実行することによって実現されるソフトウェアモジュール（図３）の各機能モジュールによって行われる。

まずＳ１００１でＣＰＵ２０１はＵＩ制御モジュール３０７として機能し、ユーザによる図４の外部コントローラボタン４０２の押下指示を受け付ける。続いてＳ１００２でＣＰＵ２０１は通信設定制御モジュール３０８として機能し、図９（Ａ）で説明した、ＭＦＰ１０１に設定されているＴＬＳバージョンの上下限値と暗号化情報を取得する。続いてＳ１００３でアプリケーション３０２は、その取得した値を、暗号化通信モジュール３０３を通してネットワーク制御モジュール３０５経由で外部コントローラ１０５に通知する。これにより外部コントローラ１０５はＳ１００４で、外部コントローラ１０５に設定されたＴＬＳバージョン及び暗号化情を取得する。そしてＳ１００５でアプリケーション３０２は、外部コントローラ１０５が使用したいＴＬＳバージョン番号及び暗号化方式を、外部コントローラ１０５から受信する。

そしてＳ１００６でＣＰＵ２０１は通信設定制御モジュール３０８として機能し、外部コントローラ１０５から受信したＴＬＳバージョン番号を使った通信が可能か否か判定する。この通信可能かどうかの判定方法は、図１３を参照して後述する。図１０の例では、受信したＴＬＳバージョン１．１は、ＭＦＰ１０１の上下限バージョンの範囲内である。よって、以後の通信をＴＬＳ１．１の形式で受信した暗号化方式を用いて通信可能と判定する。そしてＳ１００７でアプリケーション３０２は、外部コントローラ１０５にＴＬＳ１．１のバージョンで送信するように、外部コントローラ１０５の設定画面のコンテンツを要求する。そしてＳ１００８で、暗号化通信モジュール３０３は、暗号化されたコンテンツを外部コントローラ１０５から受信する。そして最後にＳ１００９でアプリケーション３０２は、ＵＩ制御モジュール３０７を使って、受信したコンテンツを、ウェブブラウザを用いて操作パネル２１２に表示する。図６（Ａ）は、こうしてウェブブラウザにより表示されたコンテンツの一例である。

図１１は、実施形態に係るＭＦＰ１０１が外部コントローラ１０５との間で行う暗号化通信処理の手順を示すシーケンス図である。尚、図１１において、ＭＦＰ１０１の処理はは、ＭＦＰ１０１が備えるＣＰＵ２０１がＨＤＤ２０４又はＲＯＭ２０２等の記憶部に格納されたプログラムをＲＡＭ２０３に展開して実行することによって実現されるソフトウェアモジュールの各機能モジュールによって行われる。

ここでの基本的なシーケンスは図１０と同じである。ここでは、図７の特定サーバ用のバージョン設定チェックボックス７０４がチェックされず、図８（Ａ）に示した使用許可バージョンが全てのサーバに対して共通で適用される場合にＴＬＳ通信が失敗するケースで説明する。即ち、ＭＦＰ１０１の上限バージョンがＴＬＳ１．３，下限バージョンがＴＬＳ１．２に設定され、外部コントローラ１０５との暗号化通信にも同じ設定が適用される場合を考える。図１１のＳ１１０１～Ｓ１１０５は、図１０のＳ１００１～Ｓ１００５と同様の内容であるため、それらの説明を省略する。

Ｓ１１０６でＣＰＵ２０１は通信設定制御モジュール３０８として機能し、外部コントローラ１０５から受信したＴＬＳバージョン番号を使った通信が可能かどうか判定する。図１１の例では、受信したＴＬＳバージョン１．１は、ＭＦＰ１０１の上限バージョン１．３、下限バージョン１．２の範囲内に含まれない。このためＳ１１０６で、プロトコルバージョンの合意はできないないと判定される。そしてＳ１１０７でアプリケーション３０２は、暗号化通信モジュール３０３を使って、外部コントローラ１０５に対してＴＬＳ通信を中断することを通知する。そしてＳ１１０８でＣＰＵ２０１はＵＩ制御モジュール３０７として機能し、操作パネル２１２に，例えば図６（Ｂ）で示した通信エラーダイアログ６０４を表示して、外部コントローラ１０５と暗号化通信ができなかったユーザに提示する。

図１２は、実施形態に係るＭＰ１０１による暗号化通信処理の通信開始時の手順を説明するフローチャートである。尚、このフローチャートで示す処理は、ＭＦＰ１０１が備えるＣＰＵ２０１がＨＤＤ２０４又はＲＯＭ２０２等の記憶部に格納されたプログラムをＲＡＭ２０３に展開して実行することによって実現される。

まずＳ１２０１でＣＰＵ２０１は通信設定制御モジュール３０８として機能し、これから通信を行うサーバのホスト情報を取得する。そしてＣＰＵ２０１はＵＩ制御モジュール３０７として機能し、ユーザがホーム画面４０１のどのボタンを押下したかによって、どのサーバと通信すべきかを判定する。そしてＳ１２０２でＣＰＵ２０１は通信設定制御モジュール３０８として機能し、ＴＬＳ設定画面７０１のチェックボックス７０４がチェックされているか判定する。チェックボックス７０４がチェックされていなければ、ＴＬＳバージョンは全てのサーバに対して同じ設定を利用するということであるためＳ１２０５の処理へ移動する。一方、チェックボックス７０４がチェックされている場合はＳ１２０３に進み、ＣＰＵ２０１は通信設定制御モジュール３０８として機能して、通信するサーバが特定サーバかどうかを判定する。そして通信先が特定サーバだった場合はＳ１２０４に進みＣＰＵ２０１は、図９（Ａ）に示す特定サーバ用のＴＬＳバージョンの利用バージョンを取得してＳ１２０６に進む。一方、Ｓ１２０２で、通信先が特定サーバでないと判定したときはＳ１２０５に進み、ＣＰＵ２０１は、図８（Ａ）に示すＴＬＳバージョンの上下限値を取得してＳ１２０６に進む。そしてＳ１２０６でＣＰＵ２０１は、Ｓ１２０４或いはＳ１２０５で取得したバージョン情報に基づいて、外部コントローラ１０５と暗号化通信のハンドシェイクを実行して、この処理を終了する。尚、暗号化通信ハンドシェイクの詳細は、既に、図１０及び図１１のシーケンス図で説明した内容と同じである。

この処理により、特定サーバ用のバージョンが設定されていて、通信先が特定サーバであれば、その特定サーバ用に設定されているバージョンを使用して、その特定サーバと通信することができる。

図１３は、実施形態に係るＭＦＰ１０１によるＴＬＳバージョンの確定処理の手順を説明するフローチャートである。尚、このフローチャートで示す処理は、ＭＦＰ１０１が備えるＣＰＵ２０１がＨＤＤ２０４又はＲＯＭ２０２等の記憶部に格納されたプログラムをＲＡＭ２０３に展開して実行することによって実現される。

まずＳ１３０１でＣＰＵ２０１は通信設定制御モジュール３０８として機能し、ＭＦＰ１０１に設定されているＴＬＳ上下限バージョン設定情報を取得する。続いてＳ１３０２に進みＣＰＵ２０１は通信設定制御モジュール３０８として機能し、通信相手先のサーバから受信した、そのサーバが利用を希望するＴＬＳバージョン番号を取得する。そしてＳ１３０３に進みＣＰＵ２０１は通信設定制御モジュール３０８として機能し、そのサーバが希望するＴＬＳバージョン番号が、ＭＦＰ１０１の上下限バージョンの値の範囲内かどうかを判定する。ここで範囲内の値であると判定するとＳ１３０４に進みＣＰＵ２０１は通信設定制御モジュール３０８として機能し、そのサーバから受信したＴＬＳバージョンを暗号化通信に採用すると決定して、この処理を終了する。一方、Ｓ１３０３で、そのサーバが希望するＴＬＳバージョン番号が、ＭＦＰ１０１の上下限の範囲外と判定した場合はＳ１３０５に進み、ＣＰＵ２０１は、その通信先のサーバとの通信を中断して、この処理を終了する。

＜その他の実施形態＞
実施形態の説明では、図９（Ａ）において、特定サーバの識別情報としてホスト名（名称）又はＩＰアドレスを利用したが、図４のホーム画面に表示される各ボタンを、その識別情報に用いてもその効果は変わらない。また特定サーバの識別情報は一つだけでなく、さらに複数の設定を登録できる様にしても良い。

（その他の実施形態）
本発明は、上述の実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣ）によっても実現可能である。

本発明は上記実施形態に制限されるものではなく、本発明の精神及び範囲から逸脱することなく、様々な変更及び変形が可能である。従って、本発明の範囲を公にするために、以下の請求項を添付する。

１０１…ＭＦＰ，１０５…外部コントローラ、２０１…ＣＰＵ、２０２…ＲＯＭ、２０３…ＲＡＭ、２１２…操作パネル、３０２…アプリケーション、３０３…暗号化通信モジュール、３０４…暗号化通信モジュール、３０８…通信設定制御モジュール、３０９…プロトコルバージョン設定モジュール

Claims (12)

1. 複数の暗号化通信プロトコルのうち使用プロトコルとして設定された暗号化通信プロトコルによって暗号化通信を行う情報処理装置であって、
   特定の通信先に対応つけて暗号化通信で用いられる暗号化通信プロトコルのバージョンを設定する第１設定手段と、
   通信相手先が前記特定の通信先である場合、前記通信相手先で設定されている暗号化通信プロトコルのバージョンが、前記第１設定手段により設定した暗号化通信プロトコルのバージョンに含まれる場合に、前記通信相手先で設定されている暗号化通信プロトコルのバージョンを使用して前記通信相手先との間で暗号化通信を実行する実行手段と、
   を有することを特徴とする情報処理装置。
2. 前記第１設定手段により設定された暗号化通信プロトコルのバージョンを、前記特定の通信先の識別情報に対応つけて記憶する記憶手段を、更に有することを特徴とする請求項１に記載の情報処理装置。
3. 前記識別情報は、前記通信先の名称又はＩＰアドレスであることを特徴とする請求項２に記載の情報処理装置。
4. 前記第１設定手段は、暗号化通信プロトコルのバージョンの一覧表示から選択されたバージョンを設定することを特徴とする請求項１乃至３のいずれか１項に記載の情報処理装置。
5. 前記通信相手先で設定されている暗号化通信プロトコルのバージョンが、前記第１設定手段により設定した暗号化通信プロトコルのバージョンに含まれない場合に通信エラーであることを表示する表示手段を、更に有することを特徴とする請求項１乃至４のいずれか１項に記載の情報処理装置。
6. 前記第１設定手段は、複数の特定の通信先のそれぞれに対して、前記暗号化通信で用いられる暗号化通信プロトコルのバージョンを設定できることを特徴とする請求項１乃至５のいずれか１項に記載の情報処理装置。
7. 前記暗号化通信で用いられる暗号化通信プロトコルを前記情報処理装置に設定する第２設定手段を、更に有することを特徴とする請求項１乃至６のいずれか１項に記載の情報処理装置。
8. 前記第２設定手段は、前記暗号化通信プロトコルのバージョンを上限値と下限値とで設定することを特徴とする請求項７に記載の情報処理装置。
9. 前記通信相手先は、Ｗｅｂサーバであることを特徴とする請求項１乃至８のいずれか１項に記載の情報処理装置。
10. 前記暗号化通信プロトコルは、ＴＬＳ（Transport Layer Security）、ＳＳＬ（secure Sockets Layer）、ＩＰＳｅｃ（Security Architecture for the Internet Protocol）、及びＩＥＥＥ８０２．１Ｘの少なくともいずれかを含むことを特徴とする請求項１乃至９のいずれか１項に記載の情報処理装置。
11. 複数の暗号化通信プロトコルのうち使用プロトコルとして設定された暗号化通信プロトコルによって暗号化通信を行う情報処理装置を制御する制御方法であって、
    特定の通信先に対応つけて暗号化通信で用いられる暗号化通信プロトコルのバージョンを設定する第１設定工程と、
    通信相手先が前記特定の通信先である場合、前記通信相手先で設定されている暗号化通信プロトコルのバージョンが、前記第１設定工程で設定した暗号化通信プロトコルのバージョンに含まれる場合に、前記通信相手先で設定されている暗号化通信プロトコルのバージョンを使用して前記通信相手先との間で暗号化通信を実行する実行工程と、
    を有することを特徴とする制御方法。
12. コンピュータを、請求項１乃至１０のいずれか１項に記載の情報処理装置の各手段のすべてとして機能させるためのプログラム。

Images