WO2021200309A1 - 通信装置、通信装置の制御方法及びプログラム - Google Patents

通信装置、通信装置の制御方法及びプログラム Download PDF

Info

Publication number
WO2021200309A1
WO2021200309A1 PCT/JP2021/011576 JP2021011576W WO2021200309A1 WO 2021200309 A1 WO2021200309 A1 WO 2021200309A1 JP 2021011576 W JP2021011576 W JP 2021011576W WO 2021200309 A1 WO2021200309 A1 WO 2021200309A1
Authority
WO
WIPO (PCT)
Prior art keywords
communication
setting
name resolution
name
communication device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/JP2021/011576
Other languages
English (en)
French (fr)
Inventor
郁文 森谷
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Canon Inc
Original Assignee
Canon Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Canon Inc filed Critical Canon Inc
Priority to EP21780926.8A priority Critical patent/EP4131216B1/en
Priority to CN202180023977.3A priority patent/CN115336226B/zh
Publication of WO2021200309A1 publication Critical patent/WO2021200309A1/ja
Priority to US17/935,708 priority patent/US12273329B2/en
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L45/00—Routing or path finding of packets in data switching networks
    • H04L45/74—Address processing for routing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0435—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply symmetric encryption, i.e. same key used for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/45—Network directories; Name-to-address mapping
    • H04L61/4505—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols
    • H04L61/4511—Network directories; Name-to-address mapping using standardised directories; using standardised directory access protocols using domain name system [DNS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0236—Filtering by address, protocol, port number or service, e.g. IP-address or URL
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0245—Filtering by information in the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general

Definitions

  • the present invention relates to a communication device that transmits data to the outside.
  • DNS Domain Name System
  • DoH DNS over HTTPS
  • DoH inquiries such as a name resolution request to DNS can be made via a communication path encrypted by HTTPS instead of communication in plain text.
  • DoH can be used by switching the DNS setting of the Web browser application from DNS to DoH. With this mechanism, when the browser application resolves the name of the URL, it is possible to prevent eavesdropping of the request contents by a third party and falsification of the request result by spoofing.
  • Patent Document 1 discloses a device for setting whether or not to allow name resolution to the DNS server for each application installed on the device from the viewpoint of security.
  • a communication device such as an MFP (Multi Function Peripheral) or a PC
  • communication with a communication partner specified by a host name may be performed other than a Web browser application such as access to a file server.
  • a specific mechanism for setting to use DoH in the communication of the entire system or the entire device has not been considered.
  • the present invention has been made in view of at least one of the above-mentioned problems.
  • it is possible to set whether or not to use encrypted communication for name resolution as an operation setting of the communication device, and appropriately switch the request destination for name resolution in the communication device.
  • One of the purposes is to provide a mechanism that can be used.
  • the communication device of the present invention is a communication device, and is a setting means for setting whether or not encrypted communication is used for name resolution as an operation setting of the communication device. And a storage means for storing conditions to be excluded from the target of name resolution using the encrypted communication, and a setting for using the encrypted communication in the setting means when performing name resolution of the host name requested by the application.
  • the first DNS server is requested to resolve the host name via an encrypted communication path established with the first DNS server based on at least the fact that the host name has been set.
  • the communication control means has a communication control means for controlling the second DNS server in plain text to request the name resolution of the host name based on the setting not to use the encrypted communication. If the request for name resolution of the host name satisfies the condition stored in the storage means, even if the setting means is set to use the encrypted communication, the plain text It is characterized in that the second DNS server is requested to resolve the name of the host name.
  • the name resolution destination of the communication device can be appropriately switched by setting whether or not encrypted communication is used for name resolution as the operation setting of the communication device. become.
  • the MFP Multi Function Peripheral
  • the DNS Domain Name System
  • the mail server 103 are connected to the communication system so as to be able to communicate with each other via the network 100.
  • the file server 104 and the print server 105 are connected so as to be able to communicate with each other via the network 100.
  • Host names managed by the DNS server 102 are assigned to the servers 103 to 105.
  • the MFP 101 is communicably connected to the DoH (DNS Over HTTPS) server 107 and the Web server 108 on the Internet 106 via the network 100, WAN and the like.
  • DoH DNS Over HTTPS
  • the network 100 is, for example, a local zone such as in-house or in an organization.
  • the servers 103 to 105 are servers provided for clients in the local zone. Therefore, the name resolution of the host name corresponding to the servers 103 to 105 can be performed only by the DNS server in the local zone. In other words, the DoH server 107 located on the Internet cannot resolve the host name of the local zone (the host name operated for the company or the organization).
  • MFP101 is an example of a communication terminal.
  • an MFP having a printing function and a transmitting function of transmitting an image obtained by scanning a document to the outside is illustrated, but the present invention is not limited to this. It can also be applied to communication devices such as IoT devices, personal computers, and smartphones.
  • the MFP 101 has a transmission function of transmitting data (also called scan data) based on an image obtained by scanning to a file server or attaching it to an e-mail.
  • a transmission function of transmitting data also called scan data
  • the transmission function of transmitting data based on an image by e-mail or file transmission is also simply referred to as an SEND function.
  • the MFP 101 has a pull print function of accessing the print server 105, receiving the print data stored in the print server, and printing the print data. Further, the MFP 101 has a Web browser application, and the Web content acquired from the Web server 108 or the like can be displayed on the operation unit 116 of the MFP 101.
  • the MFP 101 When transmitting data with the SEND function, the MFP 101 transmits using the destination specified by the host name of the server. Further, when transmitting an e-mail with data attached, the MFP 101 resolves the host name of the mail server 103 and acquires an IP address for communicating with the mail server 103. Subsequently, the IP address is used to communicate with the mail server 103 to send an e-mail.
  • the URL of the Web server for example, the Web server 108 is input to specify the server to which the Web content is acquired. The method of name resolution of the host name at this time will be described later.
  • FIG. 2 is a block diagram showing a hardware configuration of the MFP 101.
  • the MFP 101 has a reading function for reading an image on a sheet, a file transmission function capable of transmitting the read image to an external communication device, and the like. It also has a printing function for printing an image on a sheet.
  • the control unit 110 including the CPU (Central Processing Unit) 111 controls the operation of the entire MFP 101.
  • the CPU 111 reads a control program stored in the ROM (Read Only Memory) 112 or the storage 114, and performs various controls such as print control and read control.
  • the ROM 112 stores a control program that can be executed by the CPU 111.
  • the RAM (Random Access Memory) 113 is a main storage memory accessed by the CPU 111, and is used as a work area or a temporary storage area for expanding various control programs.
  • the storage 114 stores print data, image data, various programs, and various setting information.
  • the hardware such as the CPU 111, the ROM 112, the RAM 113, and the storage 114 constitutes a so-called computer.
  • one CPU 111 uses one memory (RAM 113) to execute each process shown in the flowchart described later, but other modes may be used.
  • RAM 113 random access memory
  • a plurality of processors, memories, and storages can be made to cooperate to execute each process shown in a flowchart described later.
  • a hardware circuit may be used to execute a part of the processing.
  • the printer I / F (interface) 119 connects the printer 120 (printer engine) and the control unit 110.
  • the printer 120 prints an image on a sheet fed from a paper cassette (not shown) based on the print data input via the printer I / F 119.
  • the printing method may be an electrophotographic method in which toner is transferred to paper and fixed, or an inkjet method in which ink is ejected onto paper for printing.
  • the printer 120 may be a 3D printer that produces a three-dimensionally shaped output product using a modeling material. In this case, the print data becomes print data indicating a 3D shape, and a three-dimensional shape output product is generated by using a modeling material or a support material instead of a coloring material such as toner or ink.
  • the scanner I / F 117 connects the scanner 118 and the control unit 110.
  • the scanner 118 reads a document placed on a platen (not shown) and generates image data.
  • the image data generated by the scanner 118 is printed by the printer 120, stored in the storage 114, or transmitted to an external device via the network I / F 121.
  • the operation unit I / F 115 connects the operation unit 116 and the control unit 110.
  • the operation unit 116 is provided with a liquid crystal display unit having a touch panel function, various hard keys, and the like.
  • the operation unit 116 functions as a display unit that displays information to the user and a reception unit that receives instructions from the user.
  • the CPU 111 cooperates with the operation unit 116 to perform information display control and user operation acceptance control.
  • a network cable is connected to the network I / F 121, and communication can be executed with an external device on the network 100 or the Internet.
  • the network I / F 121 is a communication interface for performing wired communication conforming to Ethernet (registered trademark), but the present embodiment is not limited to this.
  • it may be a wireless communication interface conforming to the IEEE802.11 series. Further, both may be wireless communication interfaces. Further, it may be a communication interface for performing mobile communication such as a 3G line such as CDMA, a 4G line such as LTE, and 5G NR.
  • the OS (Operating System) 1020 is a program that performs basic control of a computer.
  • the OS 1020 includes a management module that manages applications and middleware processes, a module function that functions as a TCP / IP protocol stack for network communication, and an OS standard DNS client 1021 for name resolution.
  • the middleware 1030 is a group of modules located in an upper layer of the OS 1020.
  • the middleware 1030 includes a module for managing the operation settings of the MFP 101 and a DoH (DNS over HTTPS) client 1080 for executing name resolution on an encrypted communication path. Further, it is assumed that the MFP 101 also includes middleware such as a module for controlling printing, which is not shown for convenience of space.
  • the application 1010 is a group of applications for realizing the function of the MFP running on the OS 1020.
  • the Web browser application 1010a is a Web browser that displays Web contents acquired from a Web server on the network.
  • the SEND application 1010b is an application that transmits data based on an image obtained by scanning a document using a scanner 118 via a file server or a mail server.
  • the SEND application 1010b can transmit a file based on an image obtained by scanning a document with a scanner 118 to a transmission destination designated by a user.
  • the transmission destination can be specified by user operation via a transmission setting screen (not shown).
  • the user specifies the destination by inputting the host name of the file server or the mail server in the format of FQDN (Fully Qualified Domine Name).
  • the SEND application 1010a After the transmission destination is set via the transmission setting screen, the SEND application 1010a requests the scanner 118 to read the document according to the acceptance of the selection of the key to start the transmission. Subsequently, the SEND application 1010a transmits data based on the image obtained by scanning the original to a transmission destination designated by the user.
  • file transmission using a transmission protocol such as FTP (File Transfer Protocol) or SFTP (SSH FTP) is assumed as an example of transmission processing.
  • FTP File Transfer Protocol
  • SFTP SSH FTP
  • SMTP Simple Mail Transfer Protocol
  • the present invention is not limited to this, and it can also be applied to file transmission using a communication protocol such as WebDAV (Web-based Distributed Austroing and Versioning).
  • the pull print application 1010b is a print application that receives print jobs stored in the print server 105 and prints them via the print unit 120.
  • the application 1010b inquires about the print job to the print server 105 on the network 100, or downloads the job data specified in the URL format from the cloud server or the cloud storage and prints. For these communications as well, communication is performed with the destination specified by the host name or URL (Uniform Resource Locator).
  • the name resolution and data transmission processing when these applications communicate are performed in cooperation with the middleware 1030 and OS 1020.
  • a communication device such as the MFP 101 may communicate with a communication partner specified by the host name other than the Web browser application, such as accessing a file server.
  • a communication partner specified by the host name other than the Web browser application, such as accessing a file server.
  • the OS 1020 also includes a TCP / IP protocol stack for network communication and an OS standard DNS client 1021 for name resolution.
  • DNS client 1021 is assumed to be a standard DNS client in a Linux® system. When resolving domain names using these clients, specify the DNS server by writing "namesaver" DNS server IP address "" for the file located in "/etc/resolve.conf". do. For redundancy, it is possible to specify a plurality of DNS servers to be used. In this embodiment, it is assumed that the IP address of the DNS server 102 is set.
  • the DNS client 1021 has a function of requesting name resolution in plain text from a designated DNS server.
  • the operation setting of the MFP 101 including the communication setting is stored in the setting value DB 1050.
  • the communication settings include settings for each communication interface and settings indicating settings related to DNS.
  • the DoH client 1080 establishes an encrypted communication path with the DoH server 107 that supports DoH, and requests the server 107 to resolve the name by HTTP communication via the established communication path.
  • the DNS control unit 1040 has a function of displaying a setting screen on the operation unit 116, accepting changes in various network settings from a user such as an administrator, and storing them in the set value DB 1050. Further, the control unit 1040 has a DNS setting control unit 1040a.
  • the DNS setting control unit 1040a refers to the value of the setting value DB1050 and performs activation control and operation setting control of the DoH client 1080 and the DNS client 1021. Further, the DNS control unit 1040 has a function of determining whether to request the DNS client 1021 or the DoH client 1080 to resolve the host name received from the application.
  • control unit 1040 can also provide a Web page for confirming and changing the settings related to name resolution in cooperation with the Web server function (not shown).
  • a user such as an administrator can access the Web page provided by the MFP 101 from a client such as a PC and change the settings related to name resolution.
  • the DNS server automatic acquisition unit 1070 has a function of acquiring the address of the DNS server or DoH server from the DHCP server or IPv6 router.
  • the control unit 1040 acquires the IP address of the DNS server and the host name / IP address of the DoH server from the DHCP server or the IPv6 server in cooperation with the acquisition unit 1070, and saves them as the operation settings of the DNS.
  • the DNS server automatic acquisition unit 1070 acquires the DNS server settings from the network when the automatic acquisition of the DNS server is enabled.
  • the automatic acquisition unit 1070 includes a DHCP (Dynamic Host Configuration Protocol) client.
  • DHCP Dynamic Host Configuration Protocol
  • the DHCP client of the automatic acquisition unit 1070 transmits a request including the DHCP option for inquiring the name resolution server to the DHCP server on the network, and acquires the addresses of the DNS server and the DoH server.
  • IPv6 is adopted as the protocol stack
  • the address of the DNS server or DoH server can be acquired by exchanging RS (Router Configuration) and RA (Router Advancement).
  • ⁇ Operation settings related to DNS in MFP101> An example of the operation setting related to DNS via the screen provided by the control unit 1040a will be described with reference to FIG.
  • the screen 400 is an example of a screen displayed on the operation unit 116 of the MFP 101.
  • the key 401a is a key used when the operation setting using DoH is enabled (ON), and the key 401b is a key used when the operation setting using DoH is invalidated (OFF).
  • One of the keys 401a and 401b is set to be valid, and the other is set to invalid.
  • the case where the operation setting for using DoH for name resolution is effectively set is illustrated.
  • the key 402a is a key used to enable (ON) the operation setting for automatically acquiring the DoH server address from the DHCP server, RA, or the like.
  • the key 402b is a key used when disabling (OFF) the operation setting for automatically acquiring the DoH server address.
  • One of the keys 402a and 402b is set to be valid, and the other is set to invalid.
  • the screen 400 illustrates a case where automatic acquisition is set.
  • Area 403 is an area for displaying DoH server settings. Further, the area 403 functions as an area for manually setting the host name and IP address of the DoH server when the key 401b is set to be valid and the automatic acquisition is set to be disabled. In this case, the user can manually set the DoH server address by inputting the IP address and the host name through the software keyboard (not shown) displayed on the operation unit 116.
  • the key 404 is a key used when setting an exception for DoH. Details will be described later.
  • the keys 405a and 405b are keys for switching whether or not to automatically acquire the IP address of the DNS server that performs name resolution in plain text. In this embodiment, the case where the operation setting for automatic acquisition is made is illustrated.
  • the area 407 is an area for displaying the DNS server settings. The area 407 also functions as an area for manually setting the IP address of the DNS server when the automatic acquisition is disabled.
  • FIG. 5A is an example of a screen relating to the exception setting of DoH
  • FIG. 5B is an example of the setting value stored in the setting value DB1050.
  • the screen 500 is a screen for setting an exception for name resolution by the DoH client 1080.
  • the user can set an exception application that does not perform name resolution in DoH for each application included in the MFP 101.
  • the user can specify the application to be excluded from the target of name resolution used from DoH by the operation via the screen.
  • the case where the SEND application 1010b is set as the exception application is illustrated.
  • an administrator or the like can prevent DoH from being used for an application that exclusively communicates with a server on the local zone, based on the user's usage record. Therefore, it is possible to prevent the host name of the server providing the service for the local zone on the local zone from leaking to the DoH server 107 on the Internet.
  • Area 502 is an area used when explicitly specifying a host name that should be an exception to the name resolution request to the DoH server.
  • the host name that should be an exception to the name resolution request to the DoH server is also simply referred to as an exception host name or the like.
  • the administrator who wants to add the exception host name presses the add key and inputs the exception host name via the input screen (not shown).
  • the edit key is a key used to edit the exception host name that has already been registered.
  • the delete key is a key used to delete one or more registered exception host names selected by a touch operation on the area 502.
  • the control unit 1040a detects that the enter key is pressed after the setting operation is performed via the screen 500, the control unit 1040a stores the setting made via the screen in the set value DB 1050 as the operation setting of the MFP 101.
  • the setting of the exception application and the exception host name made by the user operation via FIG. 5 is stored in the setting value DB1050 as the operation setting of the MFP101.
  • FIG. 5B is an example of an operation setting related to name resolution made via FIGS. 4 and 5A.
  • the settings made via the area 502 are stored as data in a list structure in which exception host names are listed (hereinafter, also referred to as an exception host name list).
  • the DoH setting is an operation setting indicating whether or not to use DoH.
  • the DNS provider setting is a setting indicating the IP address of the DNS server used by the MFP 101.
  • the DoH provider is a setting indicating the host name or IP address of the DoH server used by the MFP 101.
  • the exception application setting is a setting indicating a name as identification information for identifying an application that is an exception to DoH.
  • the information stored in the set value DB 1050 may be an ID that identifies the application for identifying the application.
  • the setting is appropriately referred to in the flowchart described later.
  • Each operation (step) shown in the flowchart of FIG. 6 is realized by the CPU 111 calling a program for realizing each control module stored in the ROM 112 or the storage 114 into the RAM 113 and executing the program.
  • Data transmission / reception processing and the like shall be realized in cooperation with the network I / F 121.
  • the software module executed by the CPU 111 will be described as the subject.
  • the flowchart of FIG. 6 is a flowchart executed when a name resolution request such as a host name is made from various applications.
  • the DNS control unit 1040 refers to the set value DB1050 and determines whether or not the setting to use DoH is made.
  • the setting value corresponding to the setting item DoH is ON, it is determined that the setting for using DoH has been made, and the process proceeds to S602.
  • the setting value corresponding to the setting item DoH is OFF, it is determined that the setting for using DoH has not been made, and the process proceeds to S606.
  • control unit 1040 determines whether or not the host name to be resolved, which is requested to be resolved by the application, is included in the exception host name list. If a host name matching the host name for which name resolution is requested is registered in the exception host name list, the process proceeds to S606, and if not registered, the process proceeds to S603.
  • control unit 1040 specifies the type of the requesting application for which name resolution is requested, and determines whether or not the specified application type is specified as an exception application. If the specified application type is specified as an exception application, the process proceeds to S606, and if not specified, the process proceeds to S604.
  • the following method can be adopted as a specific method for specifying the requesting application in S603.
  • the control unit 1040 which functions as middleware 1030, provides each application with an API function to be called when requesting name resolution. This API function is configured so that identification information for identifying an application can be set as an argument. When each application calls the API function (that is, requests name resolution), the identification information that identifies the application is set as an argument.
  • the control unit 1040 can specify the type of the requesting application by referring to the argument.
  • control unit 1040 transfers the name resolution request requested by the application to the DoH client 1080. Subsequently, in S605, the DoH client 1080 that has received the name resolution request requests the DoH server 107 to perform name resolution using encrypted communication. In this case, it is assumed that communication for name resolution is performed on the HTTPS communication path.
  • the control unit 1040 receives the result of the name resolution from the DoH client 1080, and determines whether or not the IP address can be acquired as a result of the name resolution. If the IP address corresponding to the host name can be acquired as a result of the name resolution by the DoH server 107, the process proceeds to S609, and if the IP address corresponding to the host name cannot be acquired, the process proceeds to S606. For example, if the control unit 1040 cannot communicate with the DoH server, or if the result of the name resolution received by the DoH server indicates that the destination could not be found, the control unit 1040 determines that the IP address could not be acquired.
  • the process of S608 is a process for realizing a fallback that transitions to name resolution in plain text when the destination is not found in DoH.
  • the control unit 1040 requests the DNS client 1021 to resolve the name. Subsequently, in S607, the DNS client 1021 transfers the name resolution request to the DNS server 102.
  • the request for name resolution is made in plain text as described above. If the DNS server 102 is a domain name managed by itself, it responds with an IP address corresponding to the domain, and if not, transfers an inquiry to a higher-level DNS server and performs name resolution.
  • control unit 1040 returns a response to the name resolution request transmitted in S607 or S605 to S609.
  • ⁇ Second embodiment> In the first embodiment, a case where it is set whether or not to perform DoH is illustrated for each application. In the second embodiment, a case of setting whether or not to perform DoH for each protocol will be described. Since the hardware configuration and software configuration in the second embodiment are the same as those in the first embodiment, the description thereof will be omitted.
  • FIG. 7 is a diagram for explaining the exception setting of DoH in the second embodiment.
  • FIG. 7A is an example of a screen displayed in place of FIG. 5A of the first embodiment.
  • FIG. 7B is an example of the set value stored in the set value DB1050 in the second embodiment.
  • the CPU 111 of the MFP 101 detects that the key 404 of the screen 400 described with reference to FIG. 4 is selected, the screen displayed on the operation unit 116 is changed to the setting screen 700. Since the settings related to the exception host name shown in the area 702 are the same as those in the first embodiment, the description thereof will be omitted.
  • the communication protocol used in the MFP 101 is listed in the area 701.
  • the user can set an exception communication protocol by performing a touch operation on the area 701.
  • SMB and FTP / SFTP are set as the exception communication protocol
  • the administrator or the like can prevent DoH from being used for the communication protocol used exclusively when communicating with the server on the local zone, based on the usage record of the user.
  • the control unit 1040a detects that the enter key is pressed after the setting operation is performed via the screen 500, the control unit 1040a stores the setting made via the screen in the set value DB 1050 as the operation setting of the MFP 101.
  • the setting of the exception application and the exception host name made by the user operation via FIG. 7A is stored in the setting value DB 1050 as the operation setting of the MFP 101.
  • FIG. 7B is an example of an operation setting related to name resolution made via FIGS. 4 and 7A.
  • Each operation (step) shown in the flowchart of FIG. 8 is realized by the CPU 111 calling the program for realizing each control module stored in the ROM 112 or the storage 114 into the RAM 113 and executing the program.
  • the data transmission / reception processing and the like are realized in cooperation with the network I / F 121, and in the case where the subject of the processing is desired to be clarified, the software module will be described as the subject.
  • S801 to S802 are the same processes as S601 to S602 of the first embodiment, the description thereof will be omitted.
  • control unit 1040 specifies the communication protocol corresponding to the host name for which name resolution is requested, and determines whether or not the communication protocol is specified as the exception protocol. If it is specified in the exception protocol, the process proceeds to S806, and if it is not specified, the process proceeds to S804.
  • the communication protocol is specified by the same mechanism as in the first embodiment, and the requesting application calls the API function for name resolution in which the type of communication protocol is set as an argument and notifies the control unit 1040 of the communication protocol. do it.
  • the name resolution by the conventional plain text is performed without trying the DoH or the DoH based on the setting of the exception protocol and the setting of the exception host name. You will be able to switch between them flexibly.
  • ⁇ Third embodiment> In the first embodiment and the second embodiment, a case where setting whether or not to perform name resolution by DoH is performed via a setting screen related to the network has been described as an example.
  • a communication device such as an MFP has a wide variety of settings, and even a user such as a network administrator who is familiar with the network may make a setting omission or a setting error.
  • the MFP 101 is provided with a function to set a security policy for changing multiple security-related settings at once, such as network settings such as direct connection, the number of digits of the authenticated user's password, and lockout settings. Has been done.
  • a security policy for changing multiple security-related settings at once, such as network settings such as direct connection, the number of digits of the authenticated user's password, and lockout settings.
  • the setting change as to whether or not to use encryption for name resolution is performed via the screen for setting the security policy. To be able to do it. This will be described in detail below.
  • FIG. 9 is an example of the screen 900 for setting the security policy displayed on the operation unit 116.
  • Check box 901 is a display item to be selected when using encrypted communication for name resolution.
  • the user can also set other operational policies via FIG. If a policy such as verifying the server certificate is set at the time of TLS communication, the setting is made to block TLS communication by the self-signed certificate or the expired certificate. Further, the individual settings of the pull print application 1010c and the like are also changed to the settings that require verification of the certificate when communicating with the print server. Further, when a policy for prohibiting plaintext authentication is set in the server function, a plurality of setting values of the MFP101 are changed so as to uniformly prohibit the use of the plaintext authentication and the server function using the plaintext authentication.
  • Each operation (step) shown in the flowchart of FIG. 10 is realized by the CPU 111 calling a program for realizing each control module stored in the ROM 112 or the storage 114 into the RAM 113 and executing the program.
  • data transmission / reception processing and the like are realized in cooperation with the network I / F 121.
  • the CPU 111 determines whether or not the user operation reflecting the policy setting change has been accepted. When a user operation that reflects the policy setting change is accepted, the process proceeds to S1002, and if it is not accepted, the setting change is awaited.
  • the user operation that reflects the policy setting change is, for example, a user operation of pressing the enter key on the screen 900.
  • the CPU 111 determines whether or not a policy for using encrypted communication is specified for name resolution. If a policy for using encrypted communication is specified for name resolution, the process proceeds to S1003, and if not specified, the process proceeds to S1006.
  • the CPU 111 changes the set value stored in the set value DB1050 to the operation setting using DoH. Specifically, the CPU 111 effectively sets the setting for automatically acquiring the DoH server address, and also effectively changes the setting for using DoH.
  • the port filter setting (not shown) is also changed to allow communication on port 443, which is necessary for HTTPS communication.
  • the case where automatic acquisition is enabled has been illustrated, but the present invention is not limited to this. If the address of the DoH server has already been manually entered, control may be performed so as to maintain the setting for disabling the automatic acquisition without enabling the automatic acquisition.
  • the CPU 111 determines whether or not it is possible to communicate with the DoH server with the current operation setting value. Specifically, an attempt is made to establish an encrypted communication path with the DoH server, and it is confirmed whether or not the encrypted communication can be established. Further, it may be determined that communication is possible when the name can be resolved by trying whether or not the name can be actually resolved by the DoH server.
  • the process proceeds to S1006, and if it is determined that communication is not possible, the process proceeds to S1005.
  • the CPU 111 displays an error screen on the operation unit 116.
  • An error message is displayed on the error screen indicating the reason why the error occurred.
  • the error screen may be configured to display a display item for transitioning the screen displayed on the operation unit 116 to the DNS setting screen. This display item is useful when the user manually sets the DoH server address in the case where the address of the DoH server cannot be automatically acquired.
  • the CPU 111 determines whether or not it accepts an operation for effectively designating another policy. If an operation for effectively designating another policy is accepted, the process proceeds to S1007. On the other hand, if the operation for effectively specifying other policies is not accepted, the series of processes is terminated.
  • the CPU 111 changes the operation setting value of the MFP 101 based on other policies effectively specified, and ends a series of processes.
  • control of the second embodiment may be performed.
  • the administrator or the like can set the application, communication protocol, host name, etc. as exception settings.
  • the determination process shown in the determination step of S803 may be further performed.
  • the setting method of using name resolution using DoH or using the conventional plaintext name resolution can be appropriately modified. For example, you can let the application or communication protocol that should use DoH name resolution be selected.
  • the target application list that lists the applications that should use the name resolution by DoH and the target protocol list that lists the communication applications that should use the name resolution by DoH are stored in the setting value DB1050.
  • a process of determining whether or not the requesting application is included in the target application list is performed instead of the process of S603 of the first embodiment.
  • the process may proceed to S604, and if it is not included, the process may proceed to S606.
  • a process of determining whether or not the communication protocol corresponding to the host name is included in the target protocol list may be performed.
  • the selection method can be modified as illustrated in FIG. 11A and 11B show a modification displayed in place of the screen 500.
  • the screen 1100 displays a setting area 1101 for selectively selecting whether to use DNS or DoH for each application.
  • the user can decide whether to use DoH or DNS for each application included in the MFP 101 via the screen.
  • the control unit 1040 of the MFP 101 generates the above-mentioned exception application list based on the settings made via the screen, and stores the exception application list in the set value DB 1050.
  • the selection method can be modified as shown on the screen 1110.
  • the area 1111 is a display area in which the main communication partner is selectively selected for each application.
  • the administrator may select "Intranet” for the application of the communication partner whose main communication partner is the local zone in which the MFP 101 is installed.
  • the administrator can specify the local zone for the pull print application that communicates with the print server 105 installed in the local zone.
  • the administrator may select "Internet” for the application of the communication partner whose main server is on the Internet.
  • the control unit 1040 of the MFP 101 When transforming to the selection method, the control unit 1040 of the MFP 101 generates an exception application list listing the applications designated as "intranet" by the main communication partner based on the settings made via the screen, and sets the values. Store in DB1050.
  • the modified example described with reference to FIG. 11 can also be applied to the second embodiment.
  • the selection method for each communication protocol used in the MFP 101 can be modified as the selection method illustrated in FIG.
  • the method of generating the exception protocol list stored in the set value DB1050 is the same as the method of generating the exception application list, and thus the description thereof will be omitted.
  • DoH is illustrated as an example of a method of using encrypted communication for name resolution, but the present invention is not limited to this. It can also be applied to the case of using DoT (DNS Over TLS) that encrypts only the communication path with TLS and transmits a plaintext DNS packet on the communication path.
  • DoT DNS Over TLS
  • the present invention supplies a program that realizes one or more functions of each of the above-described embodiments to a system or device via a network or storage medium, and one or more processors in the computer of the system or device reads the program. It can also be realized by the processing to be executed. It can also be realized by a circuit (for example, ASIC or FPGA) that realizes one or more functions.
  • a circuit for example, ASIC or FPGA

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Facsimiles In General (AREA)
  • Computer And Data Communications (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Telephonic Communication Services (AREA)

Abstract

前記通信装置の動作設定として名前解決のために暗号化通信を使用するか否かを設定する。通信装置は、前記暗号化通信を使用した名前解決の対象から除外する条件を記憶する。通信装置は、アプリケーションから依頼されたホスト名の名前解決を行う場合、暗号化通信を使用する設定がなされていることに少なくとも基づいて第１のＤＮＳサーバとの間で確立した暗号化された通信路を介して、第１のＤＮＳサーバに当該ホスト名の名前解決を依頼する。一方、通信装置は、暗号化通信を使用しない設定がなされていることに基づき平文で第２のＤＮＳサーバに当該ホスト名の名前解決を依頼するよう制御する。また、通信装置は、前記ホスト名の名前解決の依頼が前記記憶手段に記憶された前記条件を満たしている場合、暗号化通信を使用する設定がなされている場合であっても、前記平文で前記第２のＤＮＳサーバに当該ホスト名の名前解決を依頼するよう制御する。

Description

通信装置、通信装置の制御方法及びプログラム
　本発明は、外部にデータを送信する通信装置に関するものである。
　近年、Ｄｏｍａｉｎ　Ｎａｍｅ　Ｓｙｓｔｅｍ（以下、ＤＮＳ）に対してホスト名の名前解決を依頼する際に、盗聴・なりすまし・改善を防ぐための技術として、ＤＮＳ　ｏｖｅｒ　ＨＴＴＰＳ（以下、ＤｏＨ）といった仕組みが考えられている。
　ＤｏＨでは、ＤＮＳへの名前解決依頼等の問い合わせを平文による通信ではなく、ＨＴＴＰＳにより暗号化された通信経路を介して行うことができる。主要なＷｅｂブラウザアプリーションではＷｅｂブラウザアプリケーションのＤＮＳ設定をＤＮＳからＤｏＨに切り替えることでＤｏＨを使用することができる。この仕組みによりブラウザアプリケーションがＵＲＬを名前解決する際に、第三者による依頼内容の盗聴、なりすましによる依頼結果の改ざんを防ぐことができる。
　また、特許文献１にはセキュリティの観点で、デバイスにインストールされたアプリケーション毎に、ＤＮＳサーバへの名前解決を許容するか否かを設定するデバイスが開示されている。
特開２０１７－１３９６４８号公報
　前述したように、Ｗｅｂブラウザアプリケーション等単体のアプリケーションの設定としてＤｏＨを使用する動作設定を設けることが知られている。
　ところで、ＭＦＰ（Ｍｕｌｔｉ　Ｆｕｎｃｔｉｏｎ　Ｐｅｒｉｐｈｅｒａｌ）やＰＣなどの通信装置では、ファイルサーバへのアクセスなど、Ｗｅｂブラウザアプリケーション以外でもホスト名で指定された通信相手と通信を行うことがある。また、組織や会社などのセキュリティポリシによっては通信装置におけるホスト名の名前解決によりセキュアなＤｏＨを使用することが推奨される場合がある。この場合、単体のアプリケーションの設定としてＤｏＨを使用するか否かを設ける、アプリケーション側でＤｏＨを使用するか否かを切り替えることも考えられるが、設定の手間がかかったり設定漏れが発生したりといった問題がある。しかしながら、従来はシステム全体や装置全体の通信においてＤｏＨを使用する設定を行うための具体的な仕組みが考えられていなかった。
　本発明は上述の問題点の少なくとも１つを鑑みなされたものである。本発明の１つの側面としては、前記通信装置の動作設定として名前解決のために暗号化通信を使用するか否かを設定できるようにし、通信装置における名前解決の依頼先を適切に切り替えることができる仕組みを提供することを目的の１つとする。
　上記の少なくとも１つの目的を達成するために本発明の通信装置は、通信装置であって、前記通信装置の動作設定として名前解決のために暗号化通信を使用するか否かを設定する設定手段と、前記暗号化通信を使用した名前解決の対象から除外する条件を記憶する記憶手段と、アプリケーションから依頼されたホスト名の名前解決を行う場合、前記設定手段で前記暗号化通信を使用する設定がなされていることに少なくとも基づいて第１のＤＮＳサーバとの間で確立した暗号化された通信路を介して、前記第１のＤＮＳサーバに当該ホスト名の名前解決を依頼し、前記設定手段で前記暗号化通信を使用しない設定がなされていることに基づき平文で第２のＤＮＳサーバに当該ホスト名の名前解決を依頼するよう制御する通信制御手段と、を有し、前記通信制御手段は、前記ホスト名の名前解決の依頼が前記記憶手段に記憶された前記条件を満たしている場合、前記設定手段で前記暗号化通信を使用する設定がなされている場合であっても、前記平文で前記第２のＤＮＳサーバに当該ホスト名の名前解決を依頼することを特徴とする。
　本発明の１つの側面によれば、前記通信装置の動作設定として名前解決のために暗号化通信を使用するか否かを設定することで通信装置の名前解決先を適切に切り替えることができるようになる。
　添付図面は明細書に含まれ、その一部を構成し、本発明の実施形態を示し、その記述と共に本発明の原理を説明するために用いられる。
通信システムの一例を示す図である。 ＭＦＰ１０１のハードウェア構成の一例を示す図である。 ＭＦＰ１０１のソフトウェア構成の一例を示す図である。 ネットワークに関する設定画面の一例を示す図である。 第１の実施形態におけるネットワークに関する設定画面の一例を示す図である。 第１の実施形態におけるネットワークに関する設定画面の一例を示す図である。 第１の実施形態におけるＭＦＰ１０１の制御の一例を示すフローチャートである。 第２の実施形態におけるネットワークに関する設定画面の一例を示す図である。 第２の実施形態におけるネットワークに関する設定画面の一例を示す図である。 第２の実施形態におけるＭＦＰ１０１の制御の一例を示すフローチャートである。 第３の実施形態におけるセキュリティポリシに関する設定画面の一例を示す図である。 第３の実施形態におけるＭＦＰ１０１の制御の一例を示すフローチャートである。 設定画面の変形例の一例を示す図である。 設定画面の変形例の一例を示す図である。
　以下、本発明を実施するための実施形態について図面を用いて説明する。なお、以下の実施の形態は特許請求の範囲に係る発明を限定するものではなく、また、実施の形態で説明されている特徴の組み合わせのすべてが発明の解決手段に必須のものとは限らない。
　＜第１の実施形態＞
　まず、図１を用いて、本発明に係る通信システムの構成を説明する。本実施形態に係る通信システムには、ＭＦＰ（Ｍｕｌｔｉ　Ｆｕｎｃｔｉｏｎ　Ｐｅｒｉｐｈｅｒａｌ）１０１、ＤＮＳ（Ｄｏｍａｉｎ　Ｎａｍｅ　Ｓｙｓｔｅｍ）サーバ１０２、メールサーバ１０３がネットワーク１００を介して通信可能に接続されている。また、ファイルサーバ１０４、プリントサーバ１０５がネットワーク１００を介して通信可能に接続されている。サーバ１０３～１０５には、ＤＮＳサーバ１０２で管理されるホスト名が割り振られている。また、ＭＦＰ１０１は、ネットワーク１００及び、ＷＡＮ等を介してインターネット１０６上のＤｏＨ（ＤＮＳ　Ｏｖｅｒ　ＨＴＴＰＳ）サーバ１０７やＷｅｂサーバ１０８と通信可能に接続されている。ネットワーク１００は、例えば、社内や組織内等のローカルゾーンである。また、サーバ１０３～１０５は、ローカルゾーンのクライアント向けに提供されるサーバである。従って、サーバ１０３～１０５に対応するホスト名の名前解決はローカルゾーン内のＤＮＳサーバでしか行うことができない。言い換えると、インターネット上に配置されているＤｏＨサーバ１０７はローカルゾーンのホスト名（社内や組織内向けに運用されているホスト名）の名前解決を行えない。
　ＭＦＰ１０１は、通信端末の一例である。本実施形態では、一例として印刷機能や原稿をスキャンして得られた画像を外部に送信する送信機能を有するＭＦＰを例示しているがこれに限定されるものではない。ＩｏＴデバイス、パーソナルコンピューター、スマートフォンなどの通信装置に適用することもできる。
　ＭＦＰ１０１は、スキャンして得られた画像に基づくデータ（スキャンデータとも呼ぶ）をファイルサーバに送信したり、メールに添付して送信したりする送信機能を有する。以降画像に基づくデータをメール送信やファイル送信を行う送信機能を単にＳＥＮＤ機能とも呼ぶ。
　また、ＭＦＰ１０１は、プリントサーバ１０５にアクセスし、プリントサーバに蓄積された印刷データを受信して印刷するプルプリント機能を有する。また、ＭＦＰ１０１はＷｅｂブラウザアプリケーションを有しており、Ｗｅｂサーバ１０８等から取得したＷｅｂコンテンツをＭＦＰ１０１の操作部１１６に表示することができる。
　ＳＥＮＤ機能でデータを送信する際に、ＭＦＰ１０１は、サーバのホスト名を指定した宛先を用いて送信を行う。また、ＭＦＰ１０１は、データを添付したメールを送信する場合、メールサーバ１０３のホスト名を名前解決し、当該メールサーバ１０３と通信するためのＩＰアドレスを取得する。続けて当該ＩＰアドレスを用いてメールサーバ１０３と通信を行って、メールを送信する。また、ＭＦＰ１０１においてＷｅｂコンテンツを表示する場合、Ｗｅｂサーバ（例えば、Ｗｅｂサーバ１０８）のＵＲＬを入力して、Ｗｅｂコンテンツの取得先サーバの特定を行う。この際のホスト名の名前解決の方法については、後述する。
　＜ＭＦＰ１０１のハードウェア構成＞
　続けて、図２を用いて、ＭＦＰ１０１について説明する。図２は、ＭＦＰ１０１のハードウェア構成を示すブロック図である。ＭＦＰ１０１はシート上の画像を読み取る読取機能、当該読み取った画像を外部の通信装置に送信可能なファイル送信機能などを有している。また、シートに画像を印刷する印刷機能も有する。
　ＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）１１１を含む制御部１１０は、ＭＦＰ１０１全体の動作を制御する。ＣＰＵ１１１は、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）１１２又はストレージ１１４に記憶された制御プログラムを読み出して、印刷制御や読取制御などの各種制御を行う。ＲＯＭ１１２は、ＣＰＵ１１１で実行可能な制御プログラムを格納する。ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）１１３は、ＣＰＵ１１１がアクセスする主記憶メモリであり、ワークエリア又は各種制御プログラムを展開するための一時記憶領域として用いられる。ストレージ１１４は、印刷データ、画像データ、各種プログラム、及び各種設定情報を記憶する。このように、ＣＰＵ１１１、ＲＯＭ１１２、ＲＡＭ１１３、ストレージ１１４等のハードウェアは、いわゆるコンピュータを構成している。
　なお、本実施形態のＭＦＰ１０１では、１つのＣＰＵ１１１が１つのメモリ（ＲＡＭ１１３）を用いて後述するフローチャートに示す各処理を実行するものとするが、他の様態であっても構わない。例えば複数のプロセッサ、メモリ、及びストレージを協働させて後述するフローチャートに示す各処理を実行することもできる。また、ハードウェア回路を用いて一部の処理を実行するようにしてもよい。
　プリンタＩ／Ｆ（インタフェース）１１９は、プリンタ１２０（プリンタエンジン）と制御部１１０とを接続する。プリンタ１２０は、プリンタＩ／Ｆ１１９を介して入力された印刷データに基づいて、不図示の給紙カセットから給紙されたシートに画像を印刷する。印刷の方式はトナーを紙に転写して定着させる電子写真方式であってもよいし、紙にインクを吐出して印刷するインクジェット方式であってもよい。また、プリンタ１２０は造形材料を用いて３次元形状の出力物を生成する３Ｄプリンタであってもよい。この場合、印刷データは３Ｄ形状を示す印刷データとなり、トナーやインク等の色材に代えて造形材やサポート材を用いて３次元形状の出力物を生成する。
　スキャナＩ／Ｆ１１７は、スキャナ１１８と制御部１１０とを接続する。スキャナ１１８は、図示省略の原稿台に載置された原稿を読み取り、そして画像データを生成する。スキャナ１１８が生成した画像データは、プリンタ１２０で印刷されたり、ストレージ１１４に記憶されたり、ネットワークＩ／Ｆ１２１を介して外部装置に送信されたりする。
　操作部Ｉ／Ｆ１１５は、操作部１１６と制御部１１０とを接続する。操作部１１６には、タッチパネル機能を有する液晶表示部や各種ハードキーなどが備えられている。操作部１１６は、ユーザに情報を表示する表示部やユーザの指示を受け付ける受付部として機能する。ＣＰＵ１１１は、操作部１１６と協働して情報の表示制御やユーザ操作の受け付け制御を行う。
　ネットワークＩ／Ｆ１２１には、ネットワークケーブルが接続され、ネットワーク１００上やインターネット上の外部装置と通信を実行することができる。本実施形態では、ネットワークＩ／Ｆ１２１がイーサネット（登録商標）に準拠する有線通信を行う通信インタフェースである場合を想定しているがこれに限定されるものではない。例えば、ＩＥＥＥ８０２．１１シリーズに準拠する無線通信インタフェースであってもよい。また、両方が無線通信インタフェースであってもよい。また、ＣＤＭＡ等の３Ｇ回線、ＬＴＥなどの４Ｇ回線、５Ｇ　ＮＲなどの移動体通信を行う通信インタフェースであってもよい。
　＜ＭＦＰ１０１のソフトウェア構成＞
　続けて、図３を用いて、ＭＦＰ１０１のソフトウェア構成について説明する。なお、図３に示す各機能ブロックは、ＣＰＵ１１１がＲＡＭ１１３に展開したプログラムを実行することにより実現するものとする。
　ＯＳ（Ｏｐｅｒａｔｉｎｇ　Ｓｙｓｔｅｍ）１０２０は、コンピュータの基本的な制御を行うプログラムである。ＯＳ１０２０は、アプリケーションやミドルウェアのプロセスを管理する管理モジュール、ネットワーク通信を行うためのＴＣＰ／ＩＰプロトコルスタックとして機能するモジュール機能、名前解決を行うためのＯＳ標準ＤＮＳクライアント１０２１を含む。また、ミドルウェア１０３０は、ＯＳ１０２０の上位レイヤに位置するモジュール群である。ミドルウェア１０３０は、ＭＦＰ１０１の動作設定を管理するモジュールや、名前解決を暗号化した通信経路で実行するためのＤｏＨ（ＤＮＳ　ｏｖｅｒ　ＨＴＴＰＳ）クライアント１０８０を含む。また、ＭＦＰ１０１は、紙面の都合上図示を省略している印刷を制御するモジュール等のミドルウェアも備えているものとする。アプリケーション１０１０は、ＯＳ１０２０上で動作するＭＦＰの機能を実現するためのアプリケーション群である。
　まずＭＦＰ１０１が有するアプリケーション群について説明する。Ｗｅｂブラウザアプリケーション１０１０ａは、ネットワーク上のＷｅｂサーバから取得したＷｅｂコンテンツを表示するＷｅｂブラウザである。ＳＥＮＤアプリケーション１０１０ｂはファイルサーバや、メールサーバ経由でスキャナ１１８を用いて原稿をスキャンして得られた画像に基づくデータを送信するアプリケーションである。ＳＥＮＤアプリケーション１０１０ｂは、スキャナ１１８で原稿を読み取って得られた画像に基づくファイルをユーザにより指定された送信宛先に送信することができる。送信宛先は図示省略の送信設定画面を介してユーザ操作により指定することができる。ユーザは、ファイルサーバやメールサーバのホスト名をＦＱＤＮ（Ｆｕｌｌｙ　Ｑｕａｌｉｆｉｅｄ　Ｄｏｍａｉｎ　Ｎａｍｅ）の形式で入力することで宛先を指定する。送信設定画面を介して送信宛先が設定された後に、送信を開始するキーの選択を受け付けたことに従って、ＳＥＮＤアプリケーション１０１０ａは原稿の読み取りをスキャナ１１８に依頼する。続けてＳＥＮＤアプリケーション１０１０ａは、原稿を読み取って得られた画像に基づくデータをユーザにより指定された送信宛先に送信する。なお、本実施形態では送信処理の一例としてＦＴＰ（Ｆｉｌｅ　Ｔｒａｎｓｆｅｒ　Ｐｒｏｔｏｃｏｌ）やＳＦＴＰ（ＳＳＨ　ＦＴＰ）等の送信プロトコルを用いたファイル送信を想定している。また、ＳＭＴＰ（Ｓｉｍｐｌｅ　Ｍａｉｌ　Ｔｒａｎｓｆｅｒ　Ｐｒｏｔｏｃｏｌ）を用いてメールサーバ１０３を経由したメール送信処理を行うことを想定している。しかしながら、これに限定されるものではなく、ＷｅｂＤＡＶ（Ｗｅｂ－ｂａｓｅｄ　Ｄｉｓｔｒｉｂｕｔｅｄ　Ａｕｔｈｏｒｉｎｇ　ａｎｄ　Ｖｅｒｓｉｏｎｉｎｇ）等の通信プロトコルを用いたファイル送信に適用することもできる。
　プルプリントアプリケーション１０１０ｂはプリントサーバ１０５に蓄積された印刷ジョブを受信し、印刷部１２０を介して印刷するプリントアプリケーションである。アプリケーション１０１０ｂは、ネットワーク１００上のプリントサーバ１０５に対して印刷ジョブの問い合わせを行ったり、ＵＲＬ形式で指定されるジョブデータをクラウドサーバやクラウドストレージからダウンロードして印刷を行ったりする。これらの通信にもホスト名やＵＲＬ（Ｕｎｉｆｏｒｍ　Ｒｅｓｏｕｒｓｅ　Ｌｏｃａｔｅｒ）で指定された宛先と通信を行うことになる。なお、これらのアプリケーションが通信を行う際の名前解決やデータの送信処理は、ミドルウェア１０３０やＯＳ１０２０と協働して行われる。
　このように、ＭＦＰ１０１などの通信装置では、ファイルサーバへのアクセスなど、Ｗｅｂブラウザアプリケーション以外でもホスト名で指定された通信相手と通信を行うことがある。また、組織や会社などのセキュリティポリシによっては通信装置におけるホスト名の名前解決によりセキュアなＤｏＨを使用することが推奨される場合がある。この場合、単体のアプリケーションの設定としてＤｏＨを使用するか否かを設ける、アプリケーション側でＤｏＨを使用するか否かを切り替えることも考えられるが、設定の手間がかかったり設定漏れが発生したりといった問題がある。
　本実施形態では、前記通信装置の動作設定として名前解決のために暗号化通信を使用するか否かを設定できるようにし、通信装置における名前解決の依頼先を適切に切り替える仕組みを提供する。
　図３の説明に戻り、ＯＳ１０２０はネットワーク通信を行うためのＴＣＰ／ＩＰプロトコルスタックや、名前解決を行うためのＯＳ標準ＤＮＳクライアント１０２１も含む。本実施形態では、ＤＮＳクライアント１０２１は、Ｌｉｎｕｘ（登録商標）システムにおける標準のＤＮＳクライアントである場合を想定している。これらのクライアントを用いてドメイン名の名前解決を行う場合、「／ｅｔｃ／ｒｅｓｏｌｖｅ．ｃｏｎｆ」に位置するファイルに対して、「ｎａｍｅｓｅｒｖｅｒ　“ＤＮＳサーバのＩＰアドレス“」といった記載を行ってＤＮＳサーバを指定する。冗長化のため、利用するＤＮＳサーバを複数指定することもできる。本実施形態では、ＤＮＳサーバ１０２のＩＰアドレスが設定されているものとして説明する。ＤＮＳクライアント１０２１は指定されたＤＮＳサーバに対して平文で名前解決を依頼する機能を備える。
　続けてミドルウェア群１０３０の動作について説明する。設定値ＤＢ１０５０には通信設定を含むＭＦＰ１０１の動作設定が記憶される。通信設定には、各通信インタフェースの設定や、ＤＮＳに関する設定を示す設定を含む。ＤｏＨクライアント１０８０は、ＤｏＨをサポートするＤｏＨサーバ１０７との間で暗号化された通信経を確立し、当該確立した通信路を経由したＨＴＴＰ通信でサーバ１０７に名前解決を依頼する。
　ＤＮＳ制御部１０４０は、設定画面を操作部１１６に表示し、管理者等のユーザから各種ネットワーク設定の変更を受け付けて設定値ＤＢ１０５０に格納する機能を有する。また、制御部１０４０は、ＤＮＳ設定制御部１０４０ａを有する。ＤＮＳ設定制御部１０４０ａは、設定値ＤＢ１０５０の値を参照し、ＤｏＨクライアント１０８０およびＤＮＳクライアント１０２１の起動制御や動作設定制御を行う。また、ＤＮＳ制御部１０４０は、アプリケーションから受け取ったホスト名の名前解決をＤＮＳクライアント１０２１に依頼するか、ＤｏＨクライアント１０８０に依頼するかを判断する機能を備える。
　なお、制御部１０４０は、図示省略のＷｅｂサーバ機能と協働して、名前解決に関する設定を確認、変更するためのＷｅｂページを提供することもできる。この場合、管理者等のユーザは、ＰＣなどのクライアントからＭＦＰ１０１が提供するＷｅｂページにアクセスし、名前解決に関する設定の変更を行うことができる。
　ＤＮＳサーバ自動取得部１０７０は、ＤＮＳサーバやＤｏＨサーバのアドレスをＤＨＣＰサーバやＩＰｖ６ルータから取得する機能を有する。制御部１０４０は、取得部１０７０と協働して、ＤＮＳサーバのＩＰアドレスやＤｏＨサーバのホスト名／ＩＰアドレスをＤＨＣＰサーバやＩＰｖ６サーバから取得し、ＤＮＳの動作設定として保存する。ＤＮＳサーバ自動取得部１０７０はＤＮＳサーバの自動取得が有効に設定された場合、ネットワークからＤＮＳサーバの設定を取得する。自動取得部１０７０はＤＨＣＰ（Ｄｙｎａｍｉｃ　Ｈｏｓｔ　Ｃｏｎｆｉｇｕｒａｔｉｏｎ　Ｐｒｏｔｏｃｏｌ）クライアントを含む。自動取得部１０７０のＤＨＣＰクライアントは、ネットワーク上のＤＨＣＰサーバに対して名前解決サーバを問い合わせるＤＨＣＰオプションを含む要求を送信して、ＤＮＳサーバやＤｏＨサーバのアドレスを取得する。なお、プロトコルスタックとしてＩＰｖ６を採用する場合、ＲＳ（Ｒｏｕｔｅｒ　Ｓｏｌｉｃｉｔａｔｉｏｎ）、ＲＡ（Ｒｏｕｔｅｒ　Ａｄｖｅｒｔｉｓｅｍｅｎｔ）のやり取りで、ＤＮＳサーバやＤｏＨサーバのアドレスを取得することもできる。
　＜ＭＦＰ１０１におけるＤＮＳに関する動作設定＞
　制御部１０４０ａが提供する画面を介したＤＮＳに関する動作設定の一例について図４を用いて説明する。画面４００は、ＭＦＰ１０１の操作部１１６に表示される画面の一例である。
　キー４０１ａは、ＤｏＨを使用する動作設定を有効（ＯＮ）にする場合に使用するキーであり、キー４０１ｂは、ＤｏＨを使用する動作設定を無効（ＯＦＦ）にする場合に使用するキーである。キー４０１ａ、４０１ｂはいずれか一方が有効にセットされ、他方は無効にセットされる。ここではＤｏＨを名前解決に使用する動作設定が有効に設定されている場合を例示している。
　キー４０２ａは、ＤＨＣＰサーバや、ＲＡなどからＤｏＨサーバアドレスの自動取得を行う動作設定を有効（ＯＮ）にする場合に使用するキーである。一方、キー４０２ｂは、ＤｏＨサーバアドレスの自動取得を行う動作設定を無効（ＯＦＦ）にする場合に使用するキーである。キー４０２ａ、４０２ｂはいずれか一方が有効にセットされ、他方は無効にセットされる。画面４００では、自動取得を行う設定がなされている場合を例示している。
　領域４０３は、ＤｏＨサーバの設定を表示する領域である。また領域４０３は、キー４０１ｂが有効に設定され、自動取得が無効に設定された場合に、ＤｏＨサーバのホスト名やＩＰアドレスを手動設定する領域として機能する。この場合、ユーザは操作部１１６に表示される図示省略のソフトウェアキーボードを介してＩＰアドレスやホスト名を入力することで、ＤｏＨサーバアドレスを手動設定することができる。
　キー４０４は、ＤｏＨの例外設定を行う場合に使用するキーである。詳細は後述する。キー４０５ａ、４０５ｂは、平文で名前解決を行うＤＮＳサーバのＩＰアドレスを自動取得するかどうかを切り替えるキーである。本実施形態では、自動取得を行う動作設定がなされている場合を例示している。領域４０７は、ＤＮＳサーバの設定を表示する領域である。当該領域４０７は自動取得が無効に設定された場合に、ＤＮＳサーバのＩＰアドレスを手動設定する領域としても機能する。制御部１０４０ａは、画面４００を介して設定操作がなされた後に、決定キーが押下されたことを検知すると、当該画面を介してなされた設定をＭＦＰ１０１の動作設定として設定値ＤＢ１０５０に記憶する。
　続けて、ＤｏＨの例外設定について図５を用いて説明する。図５Ａは、ＤｏＨの例外設定に関する画面の一例であり、図５Ｂは設定値ＤＢ１０５０に記憶される設定値の一例である。
　ＭＦＰ１０１のＣＰＵ１１１は、画面４００のキー４０４が選択されたことを検知すると、操作部１１６に表示される画面を設定画面５００に遷移する。画面５００は、ＤｏＨクライアント１０８０による名前解決の例外を設定するための画面である。ユーザは、領域５０１に対するタッチ操作を行うことで、ＭＦＰ１０１が備えるアプリケーションごとに、名前解決をＤｏＨで行わない例外アプリケーションを設定することができる。ユーザは、当該画面を介した操作で、ＤｏＨから使用した名前解決の対象から除外するアプリケーションを指定することができる。本実施形態では、例外アプリケーションに、ＳＥＮＤアプリケーション１０１０ｂが設定されている場合を例示している。例えば、管理者等は、ユーザの利用実績を踏まえて、専らローカルゾーン上のサーバと通信するアプリケーションについては、ＤｏＨを使用しないようにすることができる。従って、インターネット上にローカルゾーン上でローカルゾーン向けにサービスを提供しているサーバのホスト名がＤｏＨサーバ１０７に対して漏洩することを抑制できる。
　領域５０２は、ＤｏＨサーバに対する名前解決依頼の例外とすべきホスト名を明示的に指定する際に用いられる領域である。以降、ＤｏＨサーバに対する名前解決依頼の例外とすべきホスト名を単に例外ホスト名等とも呼ぶ。例外ホスト名を追加したい管理者は、追加キーを押下し、図示省略の入力画面を介して例外ホスト名を入力する。編集キーは既に登録済みの例外ホスト名を編集する場合に使用するキーである。削除キーは、領域５０２に対するタッチ操作で選択された１以上の登録済みの例外ホスト名を削除する場合に使用するキーである。なお、Ｗｅｂ経由の画面を用いる場合、カンマ区切りで例外ホスト名を列挙したｃｓｖファイルなどをインポートし、例外ホスト名を登録できるようにすることもできる。制御部１０４０ａは、画面５００を介して設定操作がなされた後に、決定キーが押下されたことを検知すると、当該画面を介してなされた設定をＭＦＰ１０１の動作設定として設定値ＤＢ１０５０に記憶する。
　図５を介したユーザ操作でなされた例外アプリケーションや例外ホスト名の設定は、ＭＦＰ１０１の動作設定として設定値ＤＢ１０５０に格納される。図５Ｂは図４、図５Ａを介してなされた名前解決に関する動作設定の一例である。領域５０２を介してなされた設定は、例外ホスト名を列挙したリスト構造のデータ（以降例外ホスト名リストとも呼ぶ）として格納される。ＤｏＨの設定は、ＤｏＨを使用するか否かを示す動作設定である。ＤＮＳプロバイダの設定は、ＭＦＰ１０１が使用するＤＮＳサーバのＩＰアドレスを示す設定である。ＤｏＨプロバイダは、ＭＦＰ１０１が使用するＤｏＨサーバのホスト名又はＩＰアドレスを示す設定である。例外アプリの設定は、ＤｏＨの例外とするアプリケーションの識別する識別情報としての名称を示す設定である。なお、設定値ＤＢ１０５０に記憶される情報は、アプリケーションを特定するためのアプリケーションを識別するＩＤなどであってもよい。当該設定は後述するフローチャートにて適宜参照される。
　具体的な制御について図６のフローチャートを用いて説明する。図６のフローチャートに示す各動作（ステップ）は、ＣＰＵ１１１がＲＯＭ１１２またはストレージ１１４に記憶された各制御モジュールを実現するためのプログラムをＲＡＭ１１３に呼び出し、実行することにより実現される。なお、データの送受信処理などは、ネットワークＩ／Ｆ１２１と協働して実現されるものとする。また、処理の主体を明確にしたいケースにおいては、ＣＰＵ１１１により実行されるソフトウェアモジュールを主語として説明する。図６のフローチャートは、各種アプリケーションからホスト名等の名前解決の依頼がなされた場合に実行されるフローチャートである。
　Ｓ６０１において、ＤＮＳ制御部１０４０は、設定値ＤＢ１０５０を参照し、ＤｏＨを使用する設定がなされているか否かを判定する。設定項目ＤｏＨに対応する設定値がＯＮの場合、ＤｏＨを使用する設定がなされていると判断し、処理をＳ６０２に進める。設定項目ＤｏＨに対応する設定値がＯＦＦの場合、ＤｏＨを使用する設定がなされていないと判断し、処理をＳ６０６に進める。
　Ｓ６０２において、制御部１０４０は、アプリケーションから名前解決を依頼された名前解決対象のホスト名が例外ホスト名リストに含まれているか否かを判断する。例外ホスト名リスト内に、名前解決が依頼されたホスト名に合致するホスト名が登録されている場合、処理をＳ６０６に進め、登録されていない場合、処理をＳ６０３に進める。
　Ｓ６０３において、制御部１０４０は、名前解決を依頼した依頼元のアプリケーションの種類を特定し、当該特定したアプリケーションの種類が例外アプリケーションとして指定されているか否かを判断する。当該特定したアプリケーションの種類が例外アプリケーションとして指定されている場合、処理をＳ６０６に進め、指定されていない場合、処理をＳ６０４に進める。Ｓ６０３で依頼元のアプリケーションを特定する具体的な手法としては以下の手法を採用することができる。例えば、ミドルウェア１０３０として機能する制御部１０４０は、名前解決を依頼する際に呼び出すべきＡＰＩ関数を各アプリケーションに対して提供する。このＡＰＩ関数は、アプリケーションを特定するための識別情報を引数として設定できるように構成される。各アプリケーションは当該ＡＰＩ関数を呼び出す（即ち、名前解決を依頼する）際に、アプリケーションを識別する識別情報を引数に設定する。制御部１０４０は、当該引数を参照することで、依頼元のアプリケーションの種類を特定することができる。
　Ｓ６０４において、制御部１０４０は、ＤｏＨクライアント１０８０に対してアプリケーションから依頼された名前解決依頼を転送する。続けて、Ｓ６０５において、名前解決の依頼を受け付けたＤｏＨクライアント１０８０は、暗号化通信を用いてＤｏＨサーバ１０７に名前解決を依頼する。この際は、ＨＴＴＰＳの通信路で名前解決のための通信が行われるものとする。
　Ｓ６０８において、制御部１０４０は、名前解決の結果をＤｏＨクライアント１０８０から受信し、当該名前解決の結果、ＩＰアドレスが取得できたか否かを判断する。ＤｏＨサーバ１０７による名前解決の結果、ホスト名に対応するＩＰアドレスが取得できた場合、処理をＳ６０９に進め、ホスト名に対応するＩＰアドレスが取得できなかった場合、処理をＳ６０６に進める。例えば、制御部１０４０は、ＤｏＨサーバと通信が行えない場合やＤｏＨサーバか受信した名前解決の結果が宛先を見つけられなかったことを示している場合、ＩＰアドレスが取得できなかったと判定する。このＳ６０８の処理は、ＤｏＨで宛先が見つからなかった場合に平文による名前解決に遷移するフォールバックを実現するための処理である。
　Ｓ６０６において、制御部１０４０は、ＤＮＳクライアント１０２１に対して名前解決を依頼する。続けてＳ６０７において、ＤＮＳクライアント１０２１は、当該名前解決の依頼をＤＮＳサーバ１０２に転送する。当該名前解決の依頼は前述したように平文で行われる。ＤＮＳサーバ１０２は、自身が管理しているドメイン名であれば、当該ドメインに対応するＩＰアドレスを応答し、そうでなければ、上位のＤＮＳサーバに問合せを転送し、名前解決を行う。
　最後に、Ｓ６０９において、制御部１０４０は、Ｓ６０７又はＳ６０５で送信した名前解決の依頼に対する応答をＳ６０９に返す。以上説明した一連の処理により、例外アプリケーションの設定や、例外ホスト名の設定に基づいて、ＤｏＨによる名前解決を試行するか、ＤｏＨを試行することなく従来の平文による名前解決を行うかの通信制御を柔軟に切り替えることができるようになる。
　＜第２の実施形態＞
　第１の実施形態では、アプリケーション毎にＤｏＨを行うか否かを設定する場合を例示した。第２の実施形態では、プロトコル毎にＤｏＨを行うか否かを設定する場合について説明する。なお、第２の実施形態におけるハードウェア構成及びソフトウェア構成は第１の実施形態と同様であるため、説明を省略する。
　図７は、第２の実施形態におけるＤｏＨの例外設定を説明するための図である。図７Ａは、第１の実施形態の図５Ａに代えて表示される画面の一例である。図７Ｂは第２の実施形態において設定値ＤＢ１０５０に記憶される設定値の一例である。
　ＭＦＰ１０１のＣＰＵ１１１は、図４で説明した画面４００のキー４０４が選択されたことを検知すると、操作部１１６に表示される画面を設定画面７００に遷移する。領域７０２に示す例外ホスト名に関する設定は、第１の実施形態と同様であるため説明を省略する。
　領域７０１には、ＭＦＰ１０１で使用される通信プロトコルが列挙される。ユーザは、当該領域７０１に対するタッチ操作を行うことで、例外とする通信プロトコルを設定することができる。ここでは、例外とする通信プロトコルに、ＳＭＢとＦＴＰ／ＳＦＴＰが設定されている場合を例示している。例えば、管理者等は、ユーザの利用実績を踏まえて、専らローカルゾーン上のサーバと通信する際に用いられる通信プロトコルについては、ＤｏＨを使用しないようにすることができる。制御部１０４０ａは、画面５００を介して設定操作がなされた後に、決定キーが押下されたことを検知すると、当該画面を介してなされた設定をＭＦＰ１０１の動作設定として設定値ＤＢ１０５０に記憶する。図７Ａを介したユーザ操作でなされた例外アプリケーションや例外ホスト名の設定は、ＭＦＰ１０１の動作設定として設定値ＤＢ１０５０に格納される。図７Ｂは図４、図７Ａを介してなされた名前解決に関する動作設定の一例である。
　第２の実施形態における具体的な制御について図８のフローチャートを用いて説明する。図８のフローチャートに示す各動作（ステップ）は、ＣＰＵ１１１がＲＯＭ１１２またはストレージ１１４に記憶された各制御モジュールを実現するためのプログラムをＲＡＭ１１３に呼び出し、実行することにより実現される。なお、第１の実施形態と同様、データの送受信処理などは、ネットワークＩ／Ｆ１２１と協働して実現され、処理の主体を明確にしたいケースでは、ソフトウェアモジュールを主語として説明する。
　Ｓ８０１～Ｓ８０２は第１の実施形態のＳ６０１～Ｓ６０２と同様の処理のため説明を省略する。
　Ｓ８０３において、制御部１０４０は、名前解決を依頼されているホスト名に対応する通信プロトコルを特定し、当該通信プロトコルが例外プロトコルに指定されているか否かを判定する。例外プロトコルに指定されている場合、処理をＳ８０６に進め、指定されていない場合、処理をＳ８０４に進める。通信プロトコルの特定は第１の実施形態と同様の仕組みで、依頼元アプリケーションが引数に通信プロトコルの種類を設定した名前解決のためのＡＰＩ関数を呼び出し、制御部１０４０に通信プロトコルを通知するよう構成すればよい。
　以降のＳ８０４～Ｓ８０９のＤｏＨ又はＤＮＳを用いた名前解決処理は第１の実施形態と同様であるため説明を省略する。
　以上説明したように、第２の実施形態では、例外プロトコルの設定や、例外ホスト名の設定に基づいて、ＤｏＨによる名前解決を試行するかＤｏＨを試行することなく従来の平文による名前解決を行うかを柔軟に切り替えることができるようになる。
　＜第３の実施形態＞
　第１の実施形態及び第２の実施形態では、ＤｏＨによる名前解決を行うか否かの設定をネットワークに関する設定画面を介して行う場合を例に説明した。ここで、ＭＦＰ等の通信装置は、多種多様な設定を有しており、ネットワークに精通するネットワーク管理者等のユーザであっても設定漏れや設定ミスを行うことが考えられる。
　これを鑑み、ＭＦＰ１０１には、ダイレクト接続などのネットワークの設定や認証ユーザのパスワードの桁数やロックアウトの設定など、セキュリティに関連する複数の設定を一括で変更するセキュリティポリシを設定する機能が設けられている。第３の実施形態では、第１の実施形態及び第２の実施形態で説明した設定制御に加え、セキュリティポリシを設定する画面を介して名前解決に暗号化を使用するか否かの設定変更を行えるようにする。以下具体的に説明する。
　図９は操作部１１６に表示されるセキュリティポリシを設定する画面９００の一例である。本実施形態では、通信の運用ポリシを設定する画面から名前解決に暗号化通信を使用するか否かを設定できるようにしている。チェックボックス９０１は、名前解決に暗号化通信を使用する際に選択する表示アイテムである。また、ユーザは、図９を介して、その他の運用ポリシを設定することもできる。ＴＬＳ通信時に必ずサーバ証明書を検証するといったポリシが設定された場合、自己署名証明書や有効期限の切れた証明書によるＴＬＳ通信を遮断する設定がなされる。また、プルプリントアプリケーション１０１０ｃ等の個別設定についても、プリントサーバと通信を行う際の証明書の検証が必要な設定に変更される。また、サーバ機能で平文認証を禁止するポリシが設定された場合、平文認証や平文認証を使うサーバ機能の利用を一律禁止するよう、ＭＦＰ１０１の複数の設定値が変更される。
　第３の実施形態における具体的な制御について図１０のフローチャートを用いて説明する。図１０のフローチャートに示す各動作（ステップ）は、ＣＰＵ１１１がＲＯＭ１１２またはストレージ１１４に記憶された各制御モジュールを実現するためのプログラムをＲＡＭ１１３に呼び出し、実行することにより実現される。なお、第１の実施形態と同様、データの送受信処理などは、ネットワークＩ／Ｆ１２１と協働して実現される。
　Ｓ１００１において、ＣＰＵ１１１はポリシの設定変更を反映するユーザ操作を受け付けたか否かを判断する。ポリシの設定変更を反映するユーザ操作を受け付けた場合、処理をＳ１００２に進め、受け付けていない場合、設定変更を待ち受ける。ポリシの設定変更を反映するユーザ操作は、例えば画面９００の決定キーを押下するユーザ操作である。
　Ｓ１００２において、ＣＰＵ１１１は、名前解決に暗号化通信を使用するポリシが指定されているか否かを判断する。名前解決に暗号化通信を使用するポリシが指定されている場合、処理をＳ１００３に進め、指定されていない場合、処理をＳ１００６に進める。
　Ｓ１００３において、ＣＰＵ１１１は、設定値ＤＢ１０５０に記憶される設定値をＤｏＨを使用する動作設定に変更する。具体的には、ＣＰＵ１１１は、ＤｏＨサーバアドレスの自動取得の設定が有効に設定するとともに、ＤｏＨを使用する設定を有効に変更する。また、図示省略のポートフィルタの設定も変更し、ＨＴＴＰＳ通信に必要な４４３番ポートの通信を許容する設定に変更する。なお、本実施形態では、自動取得を有効にする場合を例示にしたがこれに限定されるものではない。既にＤｏＨサーバのアドレスが手動入力されている場合、自動取得を有効とせずに、自動取得を無効とする設定を維持するよう制御にしてもよい。
　続けて、Ｓ１００４において、ＣＰＵ１１１は、現在の動作設定値でＤｏＨサーバと通信可能であるか判断する。具体的にはＤｏＨサーバとの間で暗号化通信路の確立を試行し、暗号化通信を確立できるかどうかを確認する。また、実際に当該ＤｏＨサーバによる名前解決が行えるか否かを試行し名前解決が行えた場合に、通信可能であると判断してもよい。
　通信可能であると判断した場合処理をＳ１００６に進め、通信可能でないと判断した場合処理をＳ１００５に進める。Ｓ１００５において、ＣＰＵ１１１は、操作部１１６にエラー画面を表示する。エラー画面にはエラーが発生した理由を示すエラーメッセージが表示される。また、当該エラー画面に、操作部１１６に表示する画面をＤＮＳ設定画面に遷移させるための表示アイテムを表示するように構成してもよい。この表示アイテムは、ＤｏＨサーバのアドレスが自動取得できなかったケースにおいて、ユーザがＤｏＨサーバアドレスの手動設定を行う際に役立つ。
　Ｓ１００６において、ＣＰＵ１１１は、その他のポリシを有効に指定する操作を受け付けているか否かを判断する。その他のポリシを有効に指定する操作を受け付けている場合、処理をＳ１００７に進める。一方、その他のポリシを有効に指定する操作を受け付けていない場合、一連の処理を終了する。
　Ｓ１００７において、ＣＰＵ１１１は、有効に指定されたその他のポリシに基づき、ＭＦＰ１０１の動作設定値を変更し、一連の処理を終了する。
　以上説明した処理により、より簡単にＭＦＰ１０１の機能全体に波及するＤｏＨ設定を有効に切り替えることができるようになる。
　＜変形例＞
　第１の実施形態の制御に加えて、第２の実施形態の制御を行うようにしてもよい。この場合、例外設定として、アプリケーション、通信プロトコル、ホスト名を管理者等が設定できるようになる。この場合、Ｓ６０３の判断ステップの後に、更にＳ８０３の判断ステップに示す判断処理を行うように構成すればよい。
　また、第１乃至第２の実施形態では、ＤｏＨによる名前解決の例外とする例外アプリケーションや例外プロトコルを管理者等のユーザに選択させる場合を例示した。しかしながら、ＤｏＨを用いた名前解決を使用するか、従前の平文による名前解決を使用するかの設定方法は、適宜変形することができる。例えば、ＤｏＨによる名前解決を使用すべきアプリケーション又は通信プロトコルを選択させるようにすることができる。この場合、ＤｏＨによる名前解決を使用すべきアプリケーションを列挙した対象アプリケーションリストやＤｏＨによる名前解決を使用すべき通信アプリケーションを列挙した対象プロトコルリストが設定値ＤＢ１０５０に記憶される。この場合、第１の実施形態のＳ６０３の処理に代えて、要求元のアプリケーションが当該対象アプリケーションリストに含まれているか否かを判断する処理を行う。要求元のアプリケーションが対象アプリケーションリストに含まれている場合、処理をＳ６０４に進め、含まれていない場合、処理をＳ６０６に進めるようにすればよい。第２の実施形態についても同様に、Ｓ８０３の処理に代えて、ホスト名に対応する通信プロトコルが対象プロトコルリストに含まれているか否かを判断する処理を行うようにすればよい。
　更に、図１１に例示するように選択方法を変形するとこもできる。図１１Ａ及びＢは画面５００に代えて表示される変形例を示している。画面１１００には、アプリケーション毎にＤＮＳを使用するか、ＤｏＨを使用するかを択一で選択するための設定領域１１０１が表示される。ユーザは、当該画面を介してＭＦＰ１０１が有するアプリケーションごとにＤｏＨを使用するかＤＮＳを使用するかを決定することができる。ＭＦＰ１０１の制御部１０４０は、当該画面を介してなされた設定に基づき、前述した例外アプリケーションリストを生成して、設定値ＤＢ１０５０に格納する。１１０１には、括弧書きでＤＮＳが平文であること、ＤｏＨが暗号化であることが明確に示されている。従って管理者等のユーザは直感的に平文による名前解決を希望するか、ＤｏＨによるセキュリティの高い名前解決を希望するかをアプリケーション毎に異ならせることができる。
　更には、画面１１１０のように選択方法を変形することもできる。領域１１１１は、アプリケーション毎に主たる通信相手先を択一で選択される表示領域である。管理者は、ＭＦＰ１０１が設置されているローカルゾーンが主な通信相手のアプリケーションについては、「イントラネット」を選択すればよい。例えば、管理者は、ローカルゾーンに設置されるプリントサーバ１０５と通信するプルプリントアプリケーションについては、ローカルゾーンを指定することができる。一方、管理者は、インターネット上のサーバが主たる通信相手のアプリケーションについては、「インターネット」を選択すればよい。
　また、画面１１１０には、主用途にイントラネットを指定した場合、ＤｏＨを使用する設定がなされていても、平文のＤＮＳサーバでの名前解決を優先することを示すメッセージが表示される。
　当該選択方法に変形する場合、ＭＦＰ１０１の制御部１０４０は、当該画面を介してなされた設定に基づき、主たる通信相手が「イントラネット」に指定されたアプリケーションを列挙した例外アプリケーションリストを生成し、設定値ＤＢ１０５０に格納する。
　なお、図１１で説明した変形例は第２の実施形態に適用することもできる。この場合、ＭＦＰ１０１で使用される各通信プロトコルに対する選択方法を、図１１に例示した選択方法のように変形することができる。この場合に設定値ＤＢ１０５０に格納される例外プロトコルリストの生成方法などは例外アプリケーションリストの生成方法と同様であるため説明を省略する。
　最後に、本実施形態では、名前解決に暗号化通信を使用する方式の一例としてＤｏＨを例示したがこれに限定されるものではない。通信路のみをＴＬＳで暗号化し、当該通信路上に平文のＤＮＳパケットを送信するＤｏＴ（ＤＮＳ　Ｏｖｅｒ　ＴＬＳ）を使用する場合にも適用することができる。
　＜その他の実施形態＞
　本発明は、上述の各実施形態の１以上の機能を実現するプログラムを、ネットワーク又は記憶媒体を介してシステム又は装置に供給し、そのシステム又は装置のコンピュータにおける１つ以上のプロセッサがプログラムを読出し実行する処理でも実現可能である。また、１以上の機能を実現する回路（例えば、ＡＳＩＣやＦＰＧＡ）によっても実現可能である。
　本発明は上記実施形態に制限されるものではなく、本発明の精神及び範囲から離脱することなく、様々な変更及び変形が可能である。従って、本発明の範囲を公にするために、以下の請求項を添付する。
　本願は、２０２０年４月１日提出の日本国特許出願特願２０２０－０６６１８５号を基礎として優先権を主張するものであり、その記載内容の全てを、ここに援用する。

Claims (10)

  1. 　通信装置であって、
    　前記通信装置の動作設定として名前解決のために暗号化通信を使用するか否かを設定する設定手段と、
    　前記暗号化通信を使用した名前解決の対象から除外する条件を記憶する記憶手段と、
    　アプリケーションから依頼されたホスト名の名前解決を行う場合、前記設定手段で前記暗号化通信を使用する設定がなされていることに少なくとも基づいて第１のＤＮＳサーバとの間で確立した暗号化された通信路を介して、前記第１のＤＮＳサーバに当該ホスト名の名前解決を依頼し、前記設定手段で前記暗号化通信を使用しない設定がなされていることに基づき平文で第２のＤＮＳサーバに当該ホスト名の名前解決を依頼するよう制御する通信制御手段と、
    　を有し、
    　前記通信制御手段は、前記ホスト名の名前解決の依頼が前記記憶手段に記憶された前記条件を満たしている場合、前記設定手段で前記暗号化通信を使用する設定がなされている場合であっても、前記平文で前記第２のＤＮＳサーバに当該ホスト名の名前解決を依頼することを特徴とする通信装置。
  2. 　前記記憶手段は、前記条件として前記暗号化通信を使用した名前解決の対象から除外するアプリケーションの識別情報を記憶し、
    　前記通信装置は、前記記憶手段に記憶されている識別情報と、依頼元のアプリケーションの種類とに基づき前記依頼元のアプリケーションが前記暗号化通信を使用した名前解決の対象から除外すべきアプリケーションであるか否かを判定する判定手段を更に有し、
    　前記判定手段によって、前記依頼元のアプリケーションが前記暗号化通信を使用した名前解決の対象から除外すべきアプリケーションであると判定された場合、前記通信制御手段は、前記設定手段で前記暗号化通信を使用する設定がなされている場合であっても、平文で前記第２のＤＮＳサーバに当該ホスト名の名前解決を依頼するよう制御することを特徴とする請求項１に記載の通信装置。
  3. 　前記暗号化通信を使用した名前解決の対象から除外するアプリケーションの指定を受け付ける受付手段を更に有し、
    　前記記憶手段には、前記受付手段で指定を受け付けたアプリケーションの識別情報が記憶されることを特徴とする請求項２に記載の通信装置。
  4. 　前記通信装置は、ホスト名で指定された宛先にスキャンデータを送信する送信アプリケーションと、Ｗｅｂブラウザアプリケーションを少なくとも有し、
    　当該送信アプリケーションと、前記Ｗｅｂブラウザアプリケーションは、前記受付手段で除外するアプリケーションとして指定することが可能であることを特徴とする請求項３に記載の通信装置。
  5. 　前記記憶手段は、前記条件として前記暗号化通信を使用した名前解決の対象から除外する通信プロトコルの識別情報を記憶し、
    　前記通信装置は、前記記憶手段に記憶されている識別情報と、当該ホスト名で特定される相手先との通信に使用する通信プロトコルの種類とに基づき依頼元のアプリケーションが前記暗号化通信を使用した名前解決の対象から除外すべき通信プロトコルであるか否かを判定する判定手段を更に有し、
    　前記判定手段によって、依頼元のアプリケーションが前記暗号化通信を使用した名前解決の対象から除外すべき通信プロトコルであると判定された場合、前記通信制御手段は、前記設定手段で前記暗号化通信を使用する設定がなされている場合であっても、平文で前記第２のＤＮＳサーバに当該ホスト名の名前解決を依頼するよう制御することを特徴とする請求項１に記載の通信装置。
  6. 　前記暗号化通信を使用した名前解決の対象から除外する通信プロトコルの指定を受け付ける受付手段を更に有し、
    　前記記憶手段には、前記受付手段で指定を受け付けた通信プロトコルの識別情報が記憶されることを特徴とする請求項５に記載の通信装置。
  7. 　前記受付手段では、少なくともＦＴＰ（Ｆｉｌｅ　Ｔｒａｎｓｆｅｒ　Ｐｒｏｔｏｃｏｌ）を前記除外すべき通信プロトコルとして指定することが可能であることを特徴とする請求項６に記載の通信装置。
  8. 　前記記憶手段は、前記条件として前記暗号化通信を使用した名前解決の対象から除外すべきホスト名のリストを更に記憶しており、
    　前記通信制御手段は、前記名前解決を依頼されたホスト名が、前記記憶手段に記憶されている前記除外するホスト名のリストに含まれている場合、前記設定手段でなされた設定に関わらず、平文で前記第２のＤＮＳサーバに当該ホスト名の名前解決を依頼するよう制御することを特徴とする請求項２乃至７のいずれか１項に記載の通信装置。
  9. 　通信装置の制御方法であって、
    　前記通信装置の動作設定として名前解決のために暗号化通信を使用するか否かを設定する第１の設定工程と、
    　前記暗号化通信を使用した名前解決の対象から除外する条件を設定する第２の設定工程と、
    　アプリケーションから依頼されたホスト名の名前解決を行う場合に、前記設定手段で前記暗号化通信を使用する設定がなされており、記ホスト名の名前解決の依頼が前記第２の設定工程で設定された前記条件を満たしていない場合、第１のＤＮＳサーバとの間で確立した暗号化された通信路を介して、前記第１のＤＮＳサーバに当該ホスト名の名前解決を依頼する一方、前記設定手段で前記暗号化通信を使用しない設定がなされている場合、及び、前記設定手段で前記暗号化通信を使用する設定がなされており、記ホスト名の名前解決の依頼が前記第２の設定工程で設定された前記条件を満たしている場合、平文で第２のＤＮＳサーバに当該ホスト名の名前解決を依頼するよう制御する通信制御工程と、を有することを特徴とする通信装置の制御方法。
  10. 　請求項９に記載の通信装置の制御方法をコンピュータに実行させるためのプログラム。
PCT/JP2021/011576 2020-04-01 2021-03-22 通信装置、通信装置の制御方法及びプログラム Ceased WO2021200309A1 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
EP21780926.8A EP4131216B1 (en) 2020-04-01 2021-03-22 Communication device, communication device control method, and program
CN202180023977.3A CN115336226B (zh) 2020-04-01 2021-03-22 通信装置、控制通信装置的方法和存储介质
US17/935,708 US12273329B2 (en) 2020-04-01 2022-09-27 Communication apparatus, method of controlling communication apparatus, and storage medium

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2020066185A JP7577456B2 (ja) 2020-04-01 2020-04-01 通信装置、通信装置の制御方法及びプログラム
JP2020-066185 2020-04-01

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US17/935,708 Continuation US12273329B2 (en) 2020-04-01 2022-09-27 Communication apparatus, method of controlling communication apparatus, and storage medium

Publications (1)

Publication Number Publication Date
WO2021200309A1 true WO2021200309A1 (ja) 2021-10-07

Family

ID=77930341

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2021/011576 Ceased WO2021200309A1 (ja) 2020-04-01 2021-03-22 通信装置、通信装置の制御方法及びプログラム

Country Status (5)

Country Link
US (1) US12273329B2 (ja)
EP (1) EP4131216B1 (ja)
JP (1) JP7577456B2 (ja)
CN (1) CN115336226B (ja)
WO (1) WO2021200309A1 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
AU2021472181A1 (en) * 2021-11-02 2024-03-07 Bitdefender Ipr Management Ltd Privacy-preserving domain name service (dns)
CN116846746A (zh) * 2023-06-30 2023-10-03 苏州浪潮智能科技有限公司 主机名称的修改方法、修改装置和电子设备

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005069532A1 (ja) * 2004-01-14 2005-07-28 Nec Corporation 暗号化通信方法
JP2006518949A (ja) * 2003-01-07 2006-08-17 ピージーピー コーポレイション セキュアで透過的な電子的通信のためのシステムおよび方法
JP2008090731A (ja) * 2006-10-04 2008-04-17 Ricoh Co Ltd 情報処理装置、通信方法およびプログラム
JP2009071455A (ja) * 2007-09-11 2009-04-02 Softbank Mobile Corp 通信モジュール、通信方法、通信プログラム、および通信端末
JP2011530868A (ja) * 2008-08-08 2011-12-22 マイクロソフト コーポレーション セキュアなリソース名前解決
JP2017139648A (ja) 2016-02-04 2017-08-10 京セラ株式会社 通信装置、ｄｎｓ処理方法、およびプログラム
JP2020066185A (ja) 2018-10-25 2020-04-30 株式会社名機製作所 射出成形機の型開閉制御方法および射出成形機

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010010777A (ja) * 2008-06-24 2010-01-14 Oki Electric Ind Co Ltd 名前解決要求装置、プログラム及び方法、並びに、ネットワークシステム
US9779392B1 (en) * 2009-08-19 2017-10-03 United Services Automobile Association (Usaa) Apparatuses, methods and systems for a publishing and subscribing platform of depositing negotiable instruments
US10965651B2 (en) * 2017-12-20 2021-03-30 ColorTokens, Inc. Secure domain name system to support a private communication service
WO2019142115A1 (en) * 2018-01-17 2019-07-25 Mkit North America Inc. Device and method for securing a network connection
EP3797533A1 (en) * 2018-05-21 2021-03-31 Telefonaktiebolaget Lm Ericsson (Publ) Methods for processing encrypted domain name server, dns, queries received from user equipment in a telecommunication network
EP3888337B1 (en) * 2018-11-26 2026-03-18 Telefonaktiebolaget Lm Ericsson (Publ) Domain name system queries
CN109769043A (zh) * 2019-03-14 2019-05-17 中国工商银行股份有限公司 域名解析方法、装置及系统
US10594658B1 (en) * 2019-08-27 2020-03-17 Farsight Security, Inc. Preventing a network protocol over an encrypted channel, and applications thereof
US11438763B2 (en) * 2019-09-25 2022-09-06 Hughes Network Systems, Llc System and method for improving network performance when using secure DNS access schemes
CN110913036A (zh) * 2019-12-01 2020-03-24 杭州云缔盟科技有限公司 一种基于权威dns识别终端位置的方法
US11606385B2 (en) * 2020-02-13 2023-03-14 Palo Alto Networks (Israel Analytics) Ltd. Behavioral DNS tunneling identification
US11711399B2 (en) * 2021-01-25 2023-07-25 Mcafee, Llc Policy enforcement for secure domain name services
US11943258B2 (en) * 2021-05-17 2024-03-26 Charter Communications Operating, Llc Managing client-oriented domain name service over Hypertext Transfer Protocol Secure

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006518949A (ja) * 2003-01-07 2006-08-17 ピージーピー コーポレイション セキュアで透過的な電子的通信のためのシステムおよび方法
WO2005069532A1 (ja) * 2004-01-14 2005-07-28 Nec Corporation 暗号化通信方法
JP2008090731A (ja) * 2006-10-04 2008-04-17 Ricoh Co Ltd 情報処理装置、通信方法およびプログラム
JP2009071455A (ja) * 2007-09-11 2009-04-02 Softbank Mobile Corp 通信モジュール、通信方法、通信プログラム、および通信端末
JP2011530868A (ja) * 2008-08-08 2011-12-22 マイクロソフト コーポレーション セキュアなリソース名前解決
JP2017139648A (ja) 2016-02-04 2017-08-10 京セラ株式会社 通信装置、ｄｎｓ処理方法、およびプログラム
JP2020066185A (ja) 2018-10-25 2020-04-30 株式会社名機製作所 射出成形機の型開閉制御方法および射出成形機

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP4131216A4

Also Published As

Publication number Publication date
US20230017329A1 (en) 2023-01-19
CN115336226A (zh) 2022-11-11
JP2021162778A (ja) 2021-10-11
JP7577456B2 (ja) 2024-11-05
EP4131216B1 (en) 2025-09-17
EP4131216A4 (en) 2024-04-03
CN115336226B (zh) 2025-11-04
US12273329B2 (en) 2025-04-08
EP4131216A1 (en) 2023-02-08

Similar Documents

Publication Publication Date Title
JP4339240B2 (ja) 文書サービスを提供するための方法
JP2011191888A (ja) 画像形成装置、制御方法、及びプログラム
JP6102264B2 (ja) 処理実行システム、情報処理装置、プログラム
EP2608101B1 (en) Method of performing image forming operation using user information and image forming apparatus for performing the method
KR102378268B1 (ko) 정보 처리 장치, 정보 처리 장치를 제어하는 방법 및 저장 매체
JP7559128B2 (ja) 画像処理装置、画像処理装置の制御方法及びプログラム
US7865933B2 (en) Authentication agent apparatus, authentication method, and program product therefor
JP4189602B2 (ja) 画像形成装置、画像処理システム、画像形成装置の機能拡張方法、および仮想ネットワークの形成方法
WO2021200309A1 (ja) 通信装置、通信装置の制御方法及びプログラム
US8773695B2 (en) Data communication apparatus and method of controlling the same
US20120072557A1 (en) Information processing apparatus for executing processing in response to request from external device, control method of information processing apparatus, and storage medium
JP7508284B2 (ja) 通信装置、通信装置の制御方法及びプログラム
JP7419109B2 (ja) 複合機についてのリソース制限方法及びシステム
JP7309418B2 (ja) 通信装置、通信装置の制御方法及びプログラム
JP2019152965A (ja) 情報処理装置およびプログラム
JP6405831B2 (ja) 情報処理装置、通信システム及びプログラム
JP7644655B2 (ja) 情報処理装置とその制御方法、及びプログラム
JP2007088944A (ja) 画像処理装置およびその制御方法ならびにコンピュータプログラム
US20060161547A1 (en) Communication apparatus, communication method, and recording medium
JP2021026327A (ja) 情報処理システム、情報処理装置、方法およびプログラム
CN101827185B (zh) 信息处理系统及其控制方法
JP2009064289A (ja) データ送信システム、宛先管理装置、データ送信装置、アドレス帳取得方法及びプログラム
JP4946555B2 (ja) 画像処理システム、画像処理装置及び画像処理方法
JP2023073009A (ja) 印刷制御装置、印刷装置、印刷制御装置の制御方法、印刷装置の制御方法、及びプログラム
JP2025116556A (ja) 画像処理装置、画像処理装置の制御方法、情報処理装置、及びプログラム

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 21780926

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2021780926

Country of ref document: EP

Effective date: 20221102

WWG Wipo information: grant in national office

Ref document number: 2021780926

Country of ref document: EP

WWG Wipo information: grant in national office

Ref document number: 202180023977.3

Country of ref document: CN