JPH10143338A

JPH10143338A - ネットワークプリンタ

Info

Publication number: JPH10143338A
Application number: JP8300360A
Authority: JP
Inventors: Hiroshi Okamoto; 啓岡本
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 1996-11-12
Filing date: 1996-11-12
Publication date: 1998-05-29

Abstract

(57)【要約】【課題】不正な印刷要求を排除することができず、印
刷時のセキュリティ面で好ましくなかった。【解決手段】ネットワークプリンタ１０が、端末３
０，３１から送信される印刷要求を受信したときに、印
刷判断回路１１にて印刷要求送信元のＩＰアドレスを取
得するとともに、同ＩＰアドレスを用いて当該ネットワ
ークプリンタにて印刷可能な端末のＩＰアドレスを保持
する端末情報テーブルを検索して該当エントリがあるか
否かを判断し、該当エントリがないときは上記印刷要求
を受け付けないようにしたため、不正な印刷要求等を排
除して印刷時におけるセキュリティを向上させることが
可能なネットワークプリンタを提供することができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワーク経由
で送信される印刷データを印刷するネットワークプリン
タに関する。

【０００２】

【従来の技術】従来のネットワークプリンタは、ネット
ワーク上の任意の端末からの印刷要求を受け付け、受信
した印刷データをすべてプリントアウトしていた。

【０００３】

【発明が解決しようとする課題】上述した従来のネット
ワークプリンタにおいては、次のような課題があった。
すなわち、任意の端末からネットワークプリンタでの印
刷を行うことができるため、故意に不正な印刷データを
送信して、誤印字を起こさせることも可能であるし、ネ
ットワーク上に複数のネットワークプリンタが存在する
場合などは、誤ったネットワークプリンタに出力してし
まうこともあり、セキュリティの上で好ましくなかっ
た。

【０００４】もちろん、ネットワーク上のセキュリティ
管理の必要性は従来より取りざたされており、この種の
技術が皆無であったわけではない。例えば、特開平６−
３３４６７１号公報に開示されたものにおいては、ネッ
トワーク上にネットワーク監視装置なるものを設置し、
このネットワーク監視装置により同ネットワークに接続
する端末の電源ＯＮ時に送出される端末固有のＩＰアド
レス等の情報を取得し、この情報に基づいて不正端末の
ネットワークへの接続を排除している。

【０００５】しかしながら、上記公報に開示された手法
では、ネットワークへの端末接続を許容しつつ、所定の
ネットワークプリンタのみ使用を禁止するという要件に
は対処することができなかった。

【０００６】本発明は、上記課題をかんがみてなされた
もので、故意に誤印字を起こさせたり、誤ったネットワ
ークプリンタに出力してしまうことがないように、不正
な印刷要求を排除して印刷処理のみにおいて個別にセキ
ュリティを向上させることが可能なネットワークプリン
タの提供を目的とする。

【０００７】

【課題を解決するための手段】上記目的を達成するた
め、請求項１にかかる発明は、所定のネットワークに接
続されるとともに、同ネットワーク経由で送信される印
刷データを印刷可能なネットワークプリンタであって、
同ネットワークに接続される所定端末からの印刷要求に
対して印刷の可否を判断し、印刷可能と判断されるとき
に限り印刷データを印刷させるセキュリティ手段を備え
た構成としてある。

【０００８】すなわち、上記ネットワークプリンタが、
上記ネットワークに接続される端末からの印刷要求を受
信すると、上記セキュリティ手段が、受信した印刷要求
に対して当該ネットワークプリンタにより印刷可能か否
かの判断を行い、印刷可能と判断されると、同ネットワ
ークプリンタは、印刷データを印刷するが、印刷不可と
判断されれば印刷は行わない。

【０００９】ここにおけるネットワークとは、特にプロ
トコルやネットワークＯＳの種類が限定されることはな
く、すべてのプロトコル、ネットワークＯＳを意味す
る。すなわち、すべてのネットワーク上での通信は、パ
ケットという転送単位で行われ、上記印刷要求について
も同様にしてパケット通信されることに変わりはない。
したがって、かかる印刷要求にはＭＡＣアドレス等のハ
ードウェア固有の識別子やＩＰアドレス等のネットワー
ク上の論理アドレス、あるいはネットワークログイン時
のログインユーザ名など、何らかの形で送信元の端末や
その使用者を識別可能な情報が含まれており、この情報
を用いて上記セキュリティ手段は印刷の可否を判断す
る。

【００１０】このセキュリティ手段の具体的な構成とし
ては、例えば、プロトコルがＴＣＰ／ＩＰであって、複
数のセグメントが適当なゲートウェイを用いて連結さ
れ、一つのネットワークを構成している場合、所定のセ
グメントアドレスからの送信パケットのみを透過させる
フィルタのようなものを設置することを考えればよい。
このような構成とすれば、所望のセグメントアドレスか
らのパケットのみを受信することが可能であり、不正な
印刷要求に対して印刷を行うことなく、印刷時のセキュ
リティを向上させることができる。

【００１１】もちろん、不正な印刷要求を排除する手段
としては、必ずしもこの構成に限られることはない。例
えば、請求項２にかかる発明は、上記請求項１に記載の
ネットワークプリンタにおける上記セキュリティ手段
を、当該ネットワークプリンタにより印刷可能な端末情
報を保持する端末情報テーブルを具備するとともに、上
記印刷要求を受信して同印刷要求の送信元端末情報を取
得した後、この送信元端末情報を用いて同端末情報テー
ブルを検索し、該当するエントリがあるか否かをもって
同ネットワークプリンタにおける印刷の可否を判断する
端末情報判断手段を備えた構成としてある。

【００１２】すなわち、上記端末情報判断手段は、受信
した印刷要求から送信元の端末情報を取得するととも
に、この端末情報を用いて上記端末情報テーブルを検索
し、該当するエントリがあるときは印刷を認容し、エン
トリがないときは印刷要求を排除する。ところで、上記
端末情報テーブルを権限のあるシステム管理者等のもと
で厳しく管理すれば、ネットワーク全体における印刷時
のセキュリティをさらに向上させることができる。

【００１３】そこで、請求項３にかかる発明は、上記請
求項２に記載のネットワークプリンタにおける上記セキ
ュリティ手段が、上記端末情報テーブルを編集可能な端
末情報テーブル編集手段と、この端末情報テーブル編集
手段により同端末情報テーブルを編集するにあたり、所
定のセキュリティチェックを行い、このセキュリティチ
ェックを充足する場合に限り編集可能とする端末情報テ
ーブルセキュリティ手段とを備えた構成としてある。

【００１４】すなわち、上記端末情報テーブル編集手段
にて端末情報テーブルの編集作業を行うにあたり、パス
ワードチェック、あるいはＩＤカードチェック等の端末
情報テーブルセキュリティ手段を設け、これをパスした
ときに限り同端末情報テーブルの編集が可能となる。一
方、印刷要求を送信する端末側としては、上記ネットワ
ークプリンタに印刷要求を排除されたとしても、同端末
側の印刷アプリケーションのエラーメッセージ等により
印刷が失敗したことを検知しても、何故印刷が失敗した
のかということについては知り得ない。

【００１５】そこで、請求項４にかかる発明は、上記ネ
ットワークプリンタにおける上記セキュリティ手段が、
受信した印刷要求に対して印刷不可と判断されるとき
に、同印刷要求の送信元端末に対して警告を通知する警
告通知手段を備えた構成としてある。例えば、当該ネッ
トワークプリンタが受信した印刷要求の送信元が、同ネ
ットワークプリンタにより印刷不可と判断されるとき
に、上記警告通知手段は、印刷要求の送信元端末に宛て
警告信号を送出する。そして、同送信元端末がこの警告
信号を受信すると、同ネットワークプリンタにおいて印
刷する権限がない旨のメッセージを画面上に表示せしめ
るなどして、オペレータに警告を通知する。

【００１６】ここにおける警告信号とは、この信号を受
信した端末側のアプリケーションが、自らの送信した印
刷要求が上記セキュリティ手段により排除されたことを
確実に認識できるものであれば、特にかかる警告信号の
内容は限定されないし、この警告信号を受信して端末側
のアプリケーションがいかにしてオペレータに通知する
かは、同アプリケーション側の任意である。

【００１７】

【発明の実施の形態】以下、図面にもとづいて本発明の
実施形態を説明する。図１は、本発明の一実施形態にか
かるネットワークプリンタを適用したＴＣＰ／ＩＰプロ
トコルでのＬＡＮ（ローカルエリアネットワーク）の構
成をブロック図により示している。

【００１８】同図において、ネットワークプリンタ１０
は、１９２．１６８．１．×××というＩＰアドレス体
系からなるセグメント２０に接続してあり、このネット
ワークプリンタ１０には１９２．１６８．１．１という
ＩＰアドレスを付与してある。一方、端末３０，３１
は、１９２．１６８．２．×××というＩＰアドレス体
系からなるセグメント４０に接続してあり、それぞれ１
９２．１６８．２．１と１９２．１６８．２．２という
ＩＰアドレスを付与してある。

【００１９】そして、セグメント２０とセグメント４０
とはルータ５０を介して接続してあり、このルータ５０
により適当なルーティングがなされ、両セグメント間で
のパケットの送受信が滞りなく行われる。本実施形態に
おいては、ネットワークプリンタ１０の属するセグメン
ト２０と、端末３０，３１の属するセグメント４０とを
ルータ５０を介して接続してあるが、少なくともネット
ワークプリンタと端末との間で通信をすることができれ
ば、必ずしもこの構成にとらわれることはない。したが
って、より多くのセグメントが階層的に接続される場合
の二つの末端セグメントに、それぞれネットワークプリ
ンタと端末とを接続しても良いし、ネットワークプリン
タと端末が同一のセグメント内に存在しても良い。もち
ろん、両者が同一のセグメントに存在する場合は、ＩＰ
アドレスについては同一のアドレス体系にする必要はあ
る。

【００２０】端末３０，３１は、それぞれワープロソフ
トに代表されるような印刷アプリケーション３０ａ，３
１ａを有しており、この印刷アプリケーションにより印
刷要求がパケットという転送単位でネットワークプリン
タ１０に対して送信され、ネットワークプリンタ１０と
の間で接続が確立されると印刷データが送信される。こ
こにおいて、印刷アプリケーション３０ａ，３１ａは、
いわゆるネットワーク対応型のアプリケーションを想定
しているが、ネットワーク対応型のアプリケーションで
ないとき、一般的に次のような処理がネットワークＯＳ
の機能により行われる。

【００２１】端末の電源ＯＮ時にネットワークプリンタ
に対して、ループバック信号を送出し、所望のネットワ
ークプリンタがネットワーク上に存在するときは、印刷
データの出力先を同ネットワークプリンタに割り当て
（ローカルプリンタポートのキャプチャ）、所望のネッ
トワークプリンタがネットワーク上に存在しないとき
は、出力先を変更しない（ローカルプリンタポートのま
ま）という処理が行われる。この場合のループバック信
号は、実際に印刷を要求するものではないが、所望のネ
ットワークプリンタにより印刷を行うことを前提として
送出するわけであるから、印刷要求とはかかるループバ
ック信号をも含むものとする。

【００２２】一方、ネットワークプリンタ１０は、印刷
要求を受信して、送信される印刷データを印刷する機能
を有するとともに、上記セキュリティ手段として、端末
情報判断手段と、端末情報テーブル編集手段と、端末情
報テーブルセキュリティ手段と、警告通知手段とを備え
ており、以下、これら各手段について分説する。

【００２３】端末情報判断手段としては、印刷判断回路
１１を備えており、図２に示す当該ネットワークプリン
タ１０にて印刷可能な端末のＩＰアドレスを保持する端
末情報テーブルを図示しないＥＥＰＲＯＭに格納しつ
つ、図３にフローチャートを示すプログラムを備えて印
刷要求を受信したときに同プログラムを実行する。

【００２４】同図において、印刷判断回路１１が端末か
らの印刷要求を受信すると、同印刷要求のパケットを解
析して印刷要求送信元端末のＩＰアドレスを取得する
（Ｓ１００）。そして、同ＩＰアドレスを用いて上記端
末情報テーブルを検索し、該当するエントリがあるか否
かが判断される（Ｓ１１０，Ｓ１２０）。ここで、該当
するエントリがある場合は、上記印刷要求送信元端末と
の接続を確立し、このことを同印刷要求送信元端末へと
通知する（Ｓ１３０）。この後、同印刷要求送信元端末
からの印刷データを受信し、ＥＯＴを検出すると接続を
切断して（Ｓ１４０，Ｓ１５０）プログラムを終了させ
る。

【００２５】一方、上記端末情報テーブルに該当するエ
ントリがない場合は、所定のエラーコードを戻り値とし
て当該プログラムを即座に終了させるため、印刷要求送
信元端末との接続は確立されない。これにより、上記端
末情報テーブルにエントリのない端末からの印刷要求を
排除し、不正な印刷データを印刷させないようにするこ
とができる。

【００２６】より具体的には、上記端末情報テーブルに
は、端末３０のＩＰアドレスである１９２．１６８．
２．１というエントリはあるが、端末３１のＩＰアドレ
スである１９２．１６８．２．２のエントリはなく、当
該ネットワークプリンタ１０においては、端末３０から
印刷することは可能であるが、端末３１から印刷するこ
とはできないことになる。

【００２７】本実施形態においては、印刷要求送信元の
ネットワークアドレスであるＩＰアドレスを取得して印
刷要求送信元端末を識別し、ネットワークプリンタ１０
にて印刷可能か否かの判断を行う構成としてあるが、も
ちろん、印刷要求送信元端末を識別することができれ
ば、必ずしもＩＰアドレスによる判断に限られることは
ない。したがって、ＭＡＣアドレスを用いて判断しても
よいし、ＩＰアドレスとＭＡＣアドレスを併用して判断
するようにしてもよく、適宜変更してもかまわない。

【００２８】また、本実施形態においては、印刷判断回
路１１を用いて予め定められた端末以外からの印刷要求
を排除しているが、不正な印刷要求を排除するという意
味では、この構成に限られることはない。例えば、図３
に示すものにおいては、ネットワークプリンタ２１０と
端末２３０が接続されるセグメント２４０と、端末２３
１が接続されるセグメント２２０とがルータ２５０を介
して接続され、適当なルーティングが行われており、ネ
ットワークプリンタ２１０は同一セグメント内から送信
される印刷要求のみを受け付けるものとする。

【００２９】この場合などは、上記セキュリティ手段と
して、セグメント２４０のアドレス体系からなるネット
ワークリソースから送信されたパケットのみを透過する
フィルタ２１１をネットワークプリンタ２１０内に設置
すれば、不正な印刷データを印刷することはなく、セキ
ュリティを向上させることができる。さらに、上記端末
情報テーブルを編集する端末情報テーブル編集手段と、
端末情報セキュリティ手段としては、端末情報テーブル
編集装置１２を備えている。

【００３０】端末情報テーブル編集装置１２は、上記Ｅ
ＥＰＲＯＭに格納された情報を更新することが可能なソ
フトウェアを搭載したパソコンであり、ネットワークプ
リンタ１０とＲＳ−２３２Ｃのシリアルインタフェース
で接続してある。同ソフトウェアはパスワードチェック
機能を有しており、起動されると、先ず、図示しないデ
ィスプレイにパスワード入力画面を表示させ、オペレー
タからのパスワードの入力を要求する。そして、所定の
パスワードチェックが施され、これをパスすると会話形
式で上記端末情報テーブルに新しいエントリを追加した
り、必要のなくなったエントリを削除したりすることが
可能となる。この意味で端末情報テーブル装置１２は、
上記端末情報テーブル編集手段のみならず、上記端末情
報セキュリティ手段をも構成する。

【００３１】さらに、警告通知手段としては、警告信号
発信回路１３を備えている。警告信号発信回路１３は、
印刷判断回路１１の保持する上記プログラム終了時の戻
り値を監視し、Ｓ１２０にてエントリなしと判断される
ときのプログラム終了時のエラーコードを検知すると、
印刷要求送信元に宛て所定の警告信号を送出する。もち
ろん、この警告信号とは、これを受信した端末側が少な
くともネットワークプリンタ１０にて印刷不可と判断さ
れたことを検知することができれば、いかなる信号内容
であってもかまわない。

【００３２】このようにすることにより、印刷要求が印
刷判断回路１１に拒否されたとしても、端末側は、何故
印刷に失敗したかを知ることができ、必要であればシス
テム管理者等に依頼して同端末のＩＰアドレスを上記端
末情報テーブルにエントリしてもらうことも可能であ
る。

【００３３】次に、本実施形態の動作について説明す
る。端末３０，３１の印刷アプリケーション３０ａ，３
１ａにより送信される印刷要求は、ネットワークプリン
タ１０内の印刷判断回路１１にて受信され、図３にフロ
ーチャートを示すプログラムされ、先ず、印刷要求送信
元のＩＰアドレスが取得される（Ｓ１００）。そして、
このＩＰアドレスを用いて図示しないＥＥＰＲＯＭに格
納された端末情報テーブルを検索し、該当するエントリ
があるか否かが判断され（Ｓ１１０，Ｓ１２０）、該当
エントリがある場合は、同印刷要求送信元との間に接続
を確立する（Ｓ１３０）。この後、同印刷要求送信元か
ら送信される印刷データを受信し（Ｓ１４０）、ＥＯＴ
を検出すると接続の切断を行う（Ｓ１５０）。

【００３４】一方、上記端末情報テーブルに取得した印
刷要求送信元のＩＰアドレスのエントリがないときは、
上記プログラムは即座に終了し、所定のエラーコードを
戻り値として出力する。そして、警告信号発信回路１３
が、このエラーコードを検出すると、印刷要求送信元に
宛て警告信号を送出し、これにより端末側は、ネットワ
ークプリンタ１０での印刷権限がないことを認識する。
ここにおいて、必要であればシステム管理者等に依頼し
て同端末のＩＰアドレスを上記端末情報テーブルにエン
トリしてもらい、ネットワークプリンタ１０にて印刷可
能となるように依頼することもできる。

【００３５】同システム管理者等は、ネットワークプリ
ンタ１０にＲＳ−２３２Ｃのシリアルインタフェースで
接続された端末情報テーブル編集装置１２に所定のパス
ワードを入力してセキュリティチェックをパスした後、
新規端末のＩＰアドレスのエントリを追加したり、既に
使用されなくなった端末のＩＰアドレスを削除したりし
て、上記端末情報テーブルのメンテナンスを行う。

【００３６】このように、ネットワークプリンタ１０
が、端末３０，３１から送信される印刷要求を受信した
ときに、印刷判断回路１１により印刷要求送信元のＩＰ
アドレスを取得するとともに、同ＩＰアドレスを用いて
当該ネットワークプリンタにて印刷可能な端末のＩＰア
ドレスを保持する端末情報テーブルを検索して該当エン
トリがあるか否かを判断し、該当エントリがないときは
上記印刷要求を受け付けないようにしたため、不正な印
刷要求等を排除して印刷時におけるセキュリティを向上
させることが可能なネットワークプリンタを提供するこ
とができる。

【００３７】

【発明の効果】以上説明したように本発明は、不正な印
刷要求等を排除して印刷時におけるセキュリティを向上
させることが可能なネットワークプリンタを提供するこ
とができる。また、請求項２にかかる発明によれば、ネ
ットワークに接続される端末単位で不正な印刷要求を排
除することができるため、よりきめ細やかに印刷時のセ
キュリティ管理を行うことができる。

【００３８】さらに、請求項３にかかる発明によれば、
上記端末情報テーブルのセキュリティを向上させること
により、ネットワーク全体での印刷時のセキュリティを
向上させることができる。さらに、請求項４にかかる発
明によれば、当該ネットワークプリンタが印刷要求を排
除したときに、同印刷要求の送信元端末に対して警告を
通知するようにしたため、同送信元端末としても印刷に
失敗した原因がはっきりし、混乱が生じにくい。

【図面の簡単な説明】

【図１】本発明の一実施形態にかかるネットワークプリ
ンタを適用したＴＣＰ／ＩＰプロトコルでのＬＡＮの構
成図である。

【図２】ネットワークプリンタにて印刷可能な端末のＩ
Ｐアドレスを保持する端末情報テーブルである。

【図３】印刷の可否を判断するプログラムのフローチャ
ートである。

【図４】変形例にかかるネットワークプリンタを適用し
たＴＣＰ／ＩＰプロトコルでのＬＡＮの構成図である。

【符号の説明】

１０ネットワークプリンタ１１印刷判断回路１２端末情報テーブル編集装置１３警告信号発信回路２０セグメント３０，３１端末３０ａ，３１ａ印刷アプリケーション４０セグメント５０ルータ

フロントページの続き (51)Int.Cl.⁶ 識別記号ＦＩＨ０４Ｌ 12/40 Ｈ０４Ｌ 11/00 ３２０

Claims

【特許請求の範囲】

【請求項１】所定のネットワークに接続されるととも
に、同ネットワーク経由で送信される印刷データを印刷
可能なネットワークプリンタであって、上記ネットワークに接続される所定端末からの印刷要求
に対して印刷の可否を判断し、印刷可能と判断されると
きに限り印刷データを印刷させるセキュリティ手段を具
備することを特徴とするネットワークプリンタ。
【請求項２】上記請求項１に記載のネットワークプリ
ンタにおいて、上記セキュリティ手段は、当該ネットワークプリンタに
より印刷可能な端末情報を保持する端末情報テーブルを
具備するとともに、上記印刷要求を受信して同印刷要求
の送信元端末情報を取得した後、この送信元端末情報を
用いて同端末情報テーブルを検索し、該当するエントリ
があるか否かをもって同ネットワークプリンタにおける
印刷の可否を判断する端末情報判断手段を具備すること
を特徴とするネットワークプリンタ。
【請求項３】上記請求項２に記載のネットワークプリ
ンタにおいて、上記セキュリティ手段は、上記端末情報テーブルを編集
可能な端末情報テーブル編集手段と、この端末情報テー
ブル編集手段により同端末情報テーブルを編集するにあ
たり、所定のセキュリティチェックを行い、このセキュ
リティチェックを充足する場合に限り編集可能とする端
末情報テーブルセキュリティ手段とを具備することを特
徴とするネットワークプリンタ。
【請求項４】上記請求項１，２又は３に記載のネット
ワークプリンタにおいて、上記セキュリティ手段は、受信した印刷要求に対して印
刷不可と判断されるときに、同印刷要求の送信元端末に
対して警告を通知する警告通知手段を具備することを特
徴とするネットワークプリンタ。