JP2016179594A - 画像形成装置及びプログラム - Google Patents

Abstract

【課題】複数の通信ネットワークに接続可能で、かつ他の画像形成装置がネットワーク接続される画像形成装置が、他の画像形成装置が利用できない状態のときに適切に代替動作を実行する。【解決手段】画像形成装置１０は、画像形成装置２１ａが利用可能な状態であるか否かを判定する利用可否判定部２０２と、利用可能な状態でない場合に第１及び第２通信インターフェース１０８ａ、１０８ｂのセキュリティレベルを比較するセキュリティレベル比較部２０３と、第１通信インターフェース１０８ａの第１セキュリティレベルと第２通信インターフェース１０８ｂの第２セキュリティレベルとが異なる場合に第２セキュリティレベルを第１セキュリティレベルと同じ値に変更するセキュリティレベル変更部２０４と、第１セキュリティレベルと変更された第２セキュリティレベルとに基づいて画像形成装置２１ａの代替動作を行う代替動作部２０７と、を含む。【選択図】図２

Description

本発明は、画像形成装置及びプログラムに関する。

従来、プリンタ機能やスキャナ機能を備えた複数の画像形成装置がネットワーク接続されたシステムにおいて、ある画像形成装置が故障した場合に、他の画像形成装置が代替動作する技術が提案されている（例えば特許文献１）。特許文献１には、ネットワーク接続された複数の複合機（ＭＦＰ）を備えるシステムにおいて、管理元のＭＦＰが故障やメンテナンスで長時間利用できなくなった場合に、他のＭＦＰが管理元のＭＦＰの代替動作を行うことが記載されている。上記の構成によれば、例えば、故障した画像形成装置に対して印刷ジョブデータが送信された場合、他の画像形成装置が、上記印刷ジョブデータを受信して印刷処理を実行することが可能となる。

特開２００９−２７８２４３号公報

ところで、近年では、イントラネットやインターネット等の複数の通信ネットワークに接続可能な画像形成装置が提案されている。この画像形成装置では、例えば、ローカルエリアにおいて利用可能に構築されたセキュリティレベルの高い通信ネットワーク（例えばイントラネット）を介して特定のユーザが利用したり、公衆が利用可能に構築されたセキュリティレベルの低い通信ネットワーク（例えばインターネット）を介して不特定のユーザが利用したりすることが可能となる。

しかし、複数の通信ネットワークに接続可能な画像形成装置が上述の代替機能を有する場合には、以下のような問題が生じ得る。例えば、機密性の高い印刷ジョブデータについて、画像形成装置が、故障した画像形成装置に代替して動作を行う場合に、上記印刷ジョブデータがセキュリティレベルの低い通信ネットワークを介して外部に漏洩するおそれがある。また例えば、機密性が低く複数のユーザで共有し得る印刷ジョブデータについて、画像形成装置が、故障した画像形成装置に代替して動作を行う場合に、上記印刷ジョブデータがセキュリティレベルの高い通信ネットワークを介して外部へ送信されることを制限（禁止）されることにより利便性が損なれるおそれがある。

本発明は、複数の通信ネットワークに接続可能で、かつ他の画像形成装置がネットワーク接続される画像形成装置において、他の画像形成装置が利用できない状態のときに適切に代替動作を実行することができる画像形成装置及びプログラムを提供することを目的とする。

本発明の請求項１に係る画像形成装置は、複数の通信ネットワークのそれぞれに個別に接続される複数の通信インターフェースを備えるとともに、該通信インターフェースに他の画像形成装置がネットワーク接続される画像形成装置であって、前記他の画像形成装置が利用可能な状態であるか否かを判定する判定手段と、前記他の画像形成装置が利用可能な状態でない場合に、前記複数の通信インターフェースのそれぞれに対応して予め設定されたセキュリティレベルを比較する比較手段と、前記他の画像形成装置が利用可能な状態でない場合において、前記他の画像形成装置が接続される第１通信インターフェースの第１セキュリティレベルと、他の機器が接続される第２通信インターフェースの第２セキュリティレベルとが異なる場合は、前記第２セキュリティレベルを前記第１セキュリティレベルと同じ値に変更する変更手段と、前記他の画像形成装置が利用可能な状態でない場合は、前記第１セキュリティレベルと、前記変更手段により変更された前記第２セキュリティレベルとに基づいて、前記他の画像形成装置の代替動作を行う動作手段と、を含むことを特徴とする。

本発明の請求項２に係る画像形成装置は、請求項１に記載の構成において、前記変更手段は、前記他の画像形成装置が利用可能な状態でない場合において、第２セキュリティレベルが前記第１セキュリティレベルよりも低い場合は、前記第２セキュリティレベルを前記第１セキュリティレベルと同じ値に変更する。

本発明の請求項３に係る画像形成装置は、請求項１に記載の構成において、前記他の画像形成装置が利用可能な状態でない場合は、サーバに登録されている前記他の画像形成装置のＩＰアドレスを、自装置のＩＰアドレスに書き替える書替手段をさらに含む。

本発明の請求項４に係る画像形成装置は、請求項１に記載の構成において、前記他の画像形成装置が利用可能な状態でない場合は、前記他の画像形成装置にネットワーク接続されたユーザ端末に、自装置が前記他の画像形成装置の代替動作を行うことを通知する通知手段をさらに含む。

本発明の請求項５に係る画像形成装置は、請求項１に記載の構成において、前記動作手段は、前記第１通信インターフェース又は前記第２通信インターフェースを介して入力された複数のデータに対する動作を、該データが入力された順に実行する。

本発明の請求項６に係る画像形成装置は、請求項１に記載の構成において、前記動作手段は、前記第１通信インターフェースを介して入力されたデータに対する動作を、前記第２通信インターフェースを介して入力されたデータに対する動作よりも優先して実行する。

本発明の請求項７に係る画像形成装置は、請求項１に記載の構成において、前記比較手段は、前記複数の通信インターフェースのそれぞれに対応して予め設定されたセキュリティレベルと、前記他の画像形成装置に対応して予め設定されたセキュリティレベルとを含めた複数のセキュリティレベル間で比較し、前記変更手段は、全てのセキュリティレベルを、最も高いセキュリティレベルと同じ値に変更する。

本発明の請求項８に係る画像形成装置は、請求項１に記載の構成において、前記変更手段は、前記他の画像形成装置が利用できない状態から利用可能な状態に復帰した場合は、変更したセキュリティレベルを元の値に戻す。

本発明の請求項９に係る画像形成装置は、請求項１に記載の構成において、前記他の画像形成装置が利用可能な状態である場合には、前記第１通信インターフェースに接続される機器から自装置が認識できないように構成されている。

本発明の請求項１０に係るプログラムは、複数の通信ネットワークのそれぞれに個別に接続される複数の通信インターフェースを備えるとともに、該通信インターフェースに他の画像形成装置がネットワーク接続されるコンピュータを、前記他の画像形成装置が利用可能な状態であるか否かを判定する判定手段、前記他の画像形成装置が利用可能な状態でない場合に、前記複数の通信インターフェースのそれぞれに対応して予め設定されたセキュリティレベルを比較する比較手段、前記他の画像形成装置が利用可能な状態でない場合において、前記他の画像形成装置が接続される第１通信インターフェースの第１セキュリティレベルと、他の機器が接続される第２通信インターフェースの第２セキュリティレベルとが異なる場合は、前記第２セキュリティレベルを前記第１セキュリティレベルと同じ値に変更する変更手段、及び、前記他の画像形成装置が利用可能な状態でない場合は、前記第１セキュリティレベルと、前記変更手段により変更された前記第２セキュリティレベルとに基づいて、前記他の画像形成装置の代替動作を行う動作手段、として機能させるためのプログラムである。このプログラムは、ＣＤ−ＲＯＭやＤＶＤ−ＲＯＭなどの、コンピュータが読み取り可能な情報記憶媒体に格納されてもよい。

本発明の請求項１、１０の構成によれば、複数の通信ネットワークに接続可能で、かつ他の画像形成装置にネットワーク接続される画像形成装置において、他の画像形成装置が利用できない状態のときに適切に代替動作が実行される。

本発明の請求項２の構成によれば、他の画像形成装置が利用可能な状態でない場合において、第２セキュリティレベルが第１セキュリティレベルよりも低い場合は、第２セキュリティレベルが第１セキュリティレベルと同じ値に変更される。これにより、他の画像形成装置に対して投入されたジョブが、代替動作用の画像形成装置により適切に行われる。

本発明の請求項３の構成によれば、他の画像形成装置に対して投入されたジョブが、代替動作用の画像形成装置により受信される。

本発明の請求項４の構成によれば、異常が生じた画像形成装置に対してジョブを投入したユーザは、代替動作用の画像形成装置が代替して上記ジョブを実行することを認識する。

本発明の請求項５の構成によれば、第１通信インターフェース又は第２通信インターフェースを介して入力された複数のデータに対する動作が、該データが入力された順に実行される。

本発明の請求項６の構成によれば、第１通信インターフェースを介して入力されたデータに対する動作が、第２通信インターフェースを介して入力されたデータに対する動作よりも優先して実行される。

本発明の請求項７の構成によれば、全てのセキュリティレベルが、複数の通信インターフェースのそれぞれに対応して予め設定されたセキュリティレベルと、他の画像形成装置に対応して予め設定されたセキュリティレベルとを含めた複数のセキュリティレベルのうち最も高いセキュリティレベルと同じ値に設定される。

本発明の請求項８の構成によれば、他の画像形成装置において、異常が生じる前の状態に戻り、通常の動作が行われる。

本発明の請求項９の構成によれば、他の画像形成装置が通常の状態である場合は、第１通信インターフェースに接続される機器（例えばユーザ端末）のユーザから、代替動作用の画像形成装置が認識されない。

本実施形態に係る画像形成システムの全体構成図である。 本実施形態に係る画像形成装置の機能的なブロック図である。 データ保存部の構成を示す模式図である。 第１通信インターフェースに対応するプロファイルを示す図である。 第２通信インターフェースに対応するプロファイルを示す図である。 変更されたプロファイルを示す図である。 画像形成装置が利用可能な状態である場合の各装置のＩＰアドレスを示す図である。 画像形成装置が利用可能な状態でない場合の各装置のＩＰアドレスを示す図である。 画像形成装置の動作フロー図である。 本実施形態に係る画像形成装置の機能的なブロック図である。 変更されたプロファイルを示す図である。

本発明の一実施形態について、図面を用いて以下に説明する。図１は、本実施形態に係る画像形成システムの全体構成図である。同図に示すように、画像形成システム１００は、画像形成装置１０と、ユーザが利用するユーザ端末２０ａ、２０ｂと、画像形成装置１０にネットワーク接続される他の画像形成装置２１ａと、画像形成システム１００に含まれる機器のＩＰアドレスを管理するＤＮＳサーバ２２ａとを含んでいる。画像形成装置１０とユーザ端末２０ａと画像形成装置２１ａとＤＮＳサーバ２２ａとは、第１通信ネットワーク３０ａを介して相互に接続されており、画像形成装置１０とユーザ端末２０ｂとは、第２通信ネットワーク３０ｂを介して相互に接続されている。画像形成装置１０にネットワーク接続されるユーザ端末及び他の画像形成装置の数は限定されない。すなわち、第１通信ネットワーク３０ａに接続されるユーザ端末及び他の画像形成装置の数、及び、第２通信ネットワーク３０ｂに接続されるユーザ端末及び他の画像形成装置の数は、それぞれ、１台であってもよいし複数台であってもよい。ここでは便宜上、第１通信ネットワーク３０ａに１台のユーザ端末２０ａ及び１台の画像形成装置２１ａが接続され、第２通信ネットワーク３０ｂに１台のユーザ端末２０ｂが接続される場合を示している。なお、第２通信ネットワーク３０ｂにもＤＮＳサーバが接続されていてもよい。

第１通信ネットワーク３０ａ及び第２通信ネットワーク３０ｂは、互いに独立した通信ネットワークであり、相互に接続されていない。また、ここでは、第１通信ネットワーク３０ａは、相対的にセキュリティレベルが高い（セキュアな）通信ネットワークであり、第２通信ネットワーク３０ｂは、相対的にセキュリティレベルが低い（非セキュアな）通信ネットワークであると仮定する。セキュリティレベルが高い通信ネットワークは、例えば社内ＬＡＮ等のイントラネットであり、セキュリティレベルが低い通信ネットワークは、例えばインターネットである。イントラネットは、例えばローカルエリア（社内等）において特定のユーザが利用可能に構築されたネットワークであり、インターネットは、例えば公衆において不特定多数のユーザが利用可能に構築されたネットワークである。また、１つの企業内（社内）において、第１通信ネットワーク３０ａは、第１事業部専用に構築されたネットワークであり、第２通信ネットワーク３０ｂは、第２事業部専用に構築されたネットワークとすることもできる。画像形成装置１０が接続可能な通信ネットワークの種類は、上記に限定されず、３種類以上であってもよい。すなわち、画像形成装置１０は、互いに独立した複数の通信ネットワークに接続可能な構成を有している。画像形成装置２１ａは、画像形成装置１０と同様に、互いに独立した複数の通信ネットワークに接続可能な構成を有していてもよいし、１つの通信ネットワーク（ここでは第１通信ネットワーク３０ａ）のみに接続可能な構成を有していてもよい。

ユーザ端末２０ａは、第１通信ネットワーク３０ａに接続された、ユーザが利用する端末装置である。ユーザ端末２０ａは、ユーザの操作に基づいて、第１通信ネットワーク３０ａを介して画像形成装置１０又は画像形成装置２１ａとデータ通信を行う。これにより、例えば、ユーザ端末２０ａは、ユーザの操作に応じて、画像形成装置１０又は画像形成装置２１ａに対して、データ（例えば印刷ジョブデータ）を送信したり、印刷命令を送信したり、画像形成装置１０又は画像形成装置２１ａで読み取られたデータ（例えばスキャンデータ）を取得（受信）したりする。なお、詳細は後述するが、画像形成システム１００では、通常時は画像形成装置２１ａがユーザ端末２０ａからのジョブを実行し、緊急時は画像形成装置１０がユーザ端末２０ａからのジョブを代替して実行する。

ユーザ端末２０ｂは、第２通信ネットワーク３０ｂに接続された、ユーザが利用する端末装置である。ユーザ端末２０ｂは、ユーザの操作に基づいて、第２通信ネットワーク３０ｂを介して画像形成装置１０とデータ通信を行う。これにより、例えば、ユーザ端末２０ｂは、ユーザの操作に応じて、画像形成装置１０に対して、データ（例えば印刷ジョブデータ）を送信したり、印刷命令を送信したり、画像形成装置１０で読み取られたデータ（例えばスキャンデータ）を取得（受信）したりする。各ユーザ端末２０ａ、２０ｂには、ブラウザや電子メールクライアント等のソフトウェアが組み込まれている。各ユーザ端末２０ａ、２０ｂは、例えば、パーソナルコンピュータ、ＰＤＡ（Personal Digital Assistant）、スマートフォン等の情報端末装置等である。

画像形成装置１０及び画像形成装置１０に接続される他の画像形成装置２１ａは、コピー機能、スキャナ機能、ＦＡＸ機能等の一般的な複合機の機能を有する。画像形成装置１０、２１ａは、少なくとも上記何れか１つの機能を有する装置であってもよい。これらの機能は周知の構成であるため説明を省略する。なお、画像形成装置１０は、画像形成装置２１ａが利用できない場合（緊急時）に、画像形成装置２１ａの動作を代替する機能を有する。

図１には、画像形成装置１０のハードウェア構成も合わせて示している。画像形成装置１０は、制御部１０１、表示部１０２、入力部１０３、記憶部１０４、読取部１０５、データ保存部１０６、出力部１０７、及び、通信部１０８を含む。画像形成装置１０は、操作部や電源スイッチ等を含んでもよい。制御部１０１は、ＣＰＵ（Central Processing Unit）を含み、記憶部１０４に記憶されたプログラムに基づいて、各種の演算処理を実行するとともに画像形成装置１０の各部を制御する。制御部１０１の詳細については後述する。

表示部１０２は、液晶ディスプレイ等の表示装置で構成され、制御部１０１による情報処理の結果等を表示する。入力部１０３は、タッチパネルやボタンキー等の入力装置により構成され、ユーザからの操作入力を受け付ける。入力部１０３は、電子的な入力装置として表示部１０２に表示されてもよい。入力部１０３は、ユーザインターフェース（ＵＩ）として機能する。記憶部１０４は、例えば、ＲＯＭ、ＲＡＭ、ハードディスクなどの情報記録媒体で構成され、制御部１０１によって実行されるプログラムを保持する情報記録媒体である。また、記憶部１０４は、例えば、制御部１０１のワークメモリとしても動作する。なお、記憶部１０４としては、種々のメモリが適用可能である。例えば、半導体メモリ等の記憶装置によって、記憶部１０４が実現されるようにしてもよい。また、本実施形態において記憶部１０４に記憶されることとして説明するプログラムや各種データは、通信部１０８を介して外部装置から取得されるようにしてもよいし、外部記憶媒体から取得されるようにしてもよい。また、記憶部１０４は、画像形成装置１０の外部に設けられ、画像形成装置１０とネットワーク接続されてもよい。

読取部１０５は、スキャナ等によって構成される。読取部１０５は、紙媒体等の対象物を光学的に走査することにより、対象物の情報を例えば画像情報（画像データ）として読み取る。

データ保存部１０６は、外部（ユーザ端末２０）から通信ネットワーク３０を介して画像形成装置１０に入力（送信）された文書データ、画像データや、読取部１０５により読み取られた画像の電子データ（スキャンデータ）等をファイル形式にして保存する。すなわち、データ保存部１０６には、印刷ジョブデータやスキャンデータ等がファイル形式で保存される。データ保存部１０６は、記憶部１０４と同様、例えば、ＲＯＭやＲＡＭ、ハードディスクなどの情報記録媒体で構成される。データ保存部１０６は、記憶部１０４に含まれてもよいし、画像形成装置１０の外部に設けられ、画像形成装置１０とネットワーク接続されてもよい。例えば、データ保存部１０６は、通信部１０８を介してネットワーク接続されたデータサーバにより構成されてもよい。

出力部１０７は、用紙等の媒体に画像を形成するための印刷手段等で構成される。例えばユーザが印刷指示操作を行うと、出力部１０７は、制御部１０１の処理に基づいて、画像データ等を紙媒体に印刷（出力）する。

通信部１０８は、複数の通信ネットワークに応じた、互いに独立した複数の通信インターフェースを含み、複数のユーザ端末２０とデータ通信を行う。例えば、通信部１０８は、第１通信インターフェース１０８ａ及び第２通信インターフェース１０８ｂを含む。第１通信インターフェース１０８ａは、第１通信ネットワーク３０ａ（例えばイントラネット）に接続され、第２通信インターフェース１０８ｂは、第２通信ネットワーク３０ｂ（例えばインターネット）に接続される。各通信インターフェースは、例えば、ＮＩＣ（Network Interface Card）等により個別に構成される。なお、図１には、通信部１０８が２つの通信インターフェース１０８ａ、１０８ｂを含む例を示しているが、通信部１０８に含まれる通信インターフェースの数は、通信ネットワークの数に対応しており、２つに限定されず３つ以上であってもよい。

図２は、画像形成装置１０の機能的なブロック図である。図２に示すように、制御部１０１は、機能的には、データ取得部２０１、利用可否判定部２０２、セキュリティレベル比較部２０３、セキュリティレベル変更部２０４、アドレス書替部２０５、通知部２０６、及び、代替動作部２０７を含む。これら各機能は、記憶部１０４に記憶されたプログラムが、制御部１０１により実行されることによって実現される。

データ取得部２０１は、ユーザ端末２０から通信ネットワーク３０を介して画像形成装置１０に送信（入力）されたデータ（例えば印刷ジョブデータ）や、読取部１０５が読み取った画像のデータ（例えばスキャンデータ）を取得する。また、データ取得部２０１は、取得したデータをファイル形式にしてデータ保存部１０６に保存する。データ保存部１０６が画像形成装置１０とネットワーク接続されている場合は、データ取得部２０１は、取得したデータ（ファイル）を、通信部１０８を介してデータ保存部１０６に保存する。

データ保存部１０６は、複数のデータ保存領域（フォルダ）を含んでもよい。図３は、データ保存部１０６の構成例を示す模式図である。各データ保存領域は、複数のデータを保存可能に構成されている。また、各データ保存領域は、１又は複数のユーザ端末２０と対応付けられていてもよい。また、例えば、データ保存領域Ａは、ユーザ端末２０から受信したデータを保存し、データ保存領域Ｂは、読取部１０５が読み取ったデータを保存してもよい。

利用可否判定部２０２（判定手段）は、画像形成装置１０にネットワーク接続されている他の画像形成装置（ここでは画像形成装置２１ａ）が利用可能な状態であるか否かを判定する。利用可能な状態でない場合（利用不可能な状態）とは、画像形成装置２１ａに障害（異常）が発生している状態や、画像形成装置２１ａの電源がＯＦＦした状態や、過負荷により画像形成装置２１ａのサービスを利用できない状態など、通常の動作及びサービスを実行できない状態をいう。また、利用可否判定部２０２は、予め定められた一定間隔で画像形成装置２１ａの状態を判定する。例えば、利用可否判定部２０２は、ポーリングにより画像形成装置２１ａの状態を判定する。利用可否判定部２０２は、周知の方法により、画像形成装置１０にネットワーク接続されている他の機器の状態（ステータス）を判定（把握）することができる。

セキュリティレベル比較部２０３（比較手段）は、画像形成装置２１ａが利用可能な状態でない場合に、第１通信インターフェース１０８ａ及び第２通信インターフェース１０８ｂそれぞれに対応して予め設定されたセキュリティレベルを比較する。各通信インターフェース１０８ａ、１０８ｂには、セキュリティに関する項目ごとにセキュリティレベルが設定されたプロファイルが対応付けられている。またプロファイルには、属性や仕様に関する項目ごとの設定値が登録されていてもよい。プロファイルの設定値は画像形成装置１０の管理者により予め設定される。また各プロファイルは、記憶部１０４のプロファイルデータベース（プロファイルＤＢ）４０１に記憶（保持）される。

図４は、第１通信インターフェース１０８ａに対応するプロファイルを示し、図５は、第２通信インターフェース１０８ｂに対応するプロファイルを示している。例えば、「セキュリティプリント」、「スキャンｔｏＡ」、「Ｗｅｂアクセス（ｔｏ）」、「Ｗｅｂアクセス（ｆｒｏｍ）」のセキュリティに関する各項目では、第１通信インターフェース１０８ａに対応するセキュリティレベルが、第２通信インターフェース１０８ｂに対応するセキュリティレベルよりも高くなるように設定されている。「セキュリティプリント」は、ユーザ毎にデータを一旦保存（蓄積）し、パスワード等によりユーザ認証した後に印刷を実行するモードを示す。「スキャンｔｏＡ」は、スキャンしたデータを予め登録した機器Ａに送信するモードを示す。「Ｗｅｂアクセス（ｔｏ）」は、画像形成装置１０から外部の機器へアクセスするモードを示す。「Ｗｅｂアクセス（ｆｒｏｍ）」は、外部の機器から画像形成装置１０へアクセスするモードを示す。このように図４及び図５に示す例では、第１通信インターフェース１０８ａに対応するセキュリティレベルが、第２通信インターフェース１０８ｂに対応するセキュリティレベルよりも高く設定されている。また通信インターフェースの仕様に関する項目である「実行制御」は、印刷ジョブの実行方法を示す。例えば、「実行制御」が「ＲＲ」（ラウンドロビン）に設定されている場合は、印刷キューに印刷ジョブが蓄積された順に印刷処理を実行する。「実行制御」が「優先」に設定されている場合は、例えば２つの印刷キューに印刷ジョブが蓄積されている場合、一方の印刷キューの印刷ジョブを優先して実行し、その後に他方の印刷キューの印刷ジョブを実行する。

セキュリティレベル変更部２０４（変更手段）は、画像形成装置２１ａが利用可能な状態でない場合において、画像形成装置２１ａが接続される第１通信インターフェース１０８ａのセキュリティレベル（第１セキュリティレベル）と、第２通信インターフェース１０８ｂのセキュリティレベル（第２セキュリティレベル）とが異なる場合は、第２セキュリティレベルを第１セキュリティレベルと同じ値に変更する。例えば、図４及び図５に示す例では、第１セキュリティレベル（図４参照）と第２セキュリティレベル（図５参照）とが異なっているため、セキュリティレベル変更部２０４は、図６に示すように、セキュリティに関する項目について、第２セキュリティレベルを第１セキュリティレベルと同じ値に変更する。

なお、セキュリティレベル変更部２０４は、通信インターフェースが３つ以上の場合は、各通信インターフェースに対応する全てのセキュリティレベルを、最も高いセキュリティレベルと同じ値に変更する。

アドレス書替部２０５（書替手段）は、画像形成装置２１ａが利用可能な状態でない場合に、ＤＮＳサーバ２２ａに登録されている画像形成装置２１ａのＩＰアドレスを、画像形成装置１０（自装置）のＩＰアドレスに書き替える。図７は、画像形成装置２１ａが利用可能な状態である場合の各装置のＩＰアドレスを示し、図８は、画像形成装置２１ａが利用可能な状態でない場合に書き替えられた各装置のＩＰアドレスを示している。なお、図７及び図８において、ホスト名「ＭＦＰ−Ａ」は画像形成装置１０を示し、ホスト名「ＭＦＰ−Ｂ」は画像形成装置２１ａを示す。図８に示すように、画像形成装置２１ａが例えば故障した場合には、画像形成装置２１ａのＩＰアドレスが、画像形成装置１０のＩＰアドレスに書き替えられる。画像形成装置２１ａのＩＰアドレスが画像形成装置１０のＩＰアドレスに書き替えられると、以降は、ユーザ端末２０ａから画像形成装置２１ａに対して投入されたジョブ（印刷ジョブデータ等）が、画像形成装置１０に入力されることになる。

通知部２０６（通知手段）は、画像形成装置２１ａが利用可能な状態でない場合に、画像形成装置２１ａにネットワーク接続されたユーザ端末２０ａに、画像形成装置１０が画像形成装置２１ａの代替動作を行うことを通知する。通知部２０６は、画像形成装置２１ａのＩＰアドレスが画像形成装置１０のＩＰアドレスに書き替えられたタイミングで上記通知を行ってもよい。また通知部２０６は、例えば、「ＭＦＰ−Ｂ（画像形成装置２１ａ）が利用不可のため、ＭＦＰ−Ａ（画像形成装置１０）がジョブを実行します」などのメッセージをユーザ端末２０ａに送信してもよい。また通知部２０６は、画像形成装置２１ａが利用可能な状態でない場合に、画像形成装置１０にネットワーク接続されたユーザ端末２０ｂに、第２通信インターフェース１０８ｂに対応するプロファイルのセキュリティレベルが変更されたことを通知してもよい。これにより例えば、ユーザ端末２０ｂのユーザは、セキュリティレベルが高くなったために印刷処理が制限されることを認識することができる。

代替動作部２０７（動作手段）は、画像形成装置２１ａが利用可能な状態でない場合に、第１セキュリティレベル（図４参照）と、セキュリティレベル変更部２０４により変更された第２セキュリティレベル（図６参照）とに基づいて、画像形成装置２１ａの代替動作を行う。例えば、画像形成装置２１ａが故障した後に、ユーザ端末２０ａから画像形成装置２１ａに対して印刷ジョブデータが投入（保存指示）された場合、画像形成装置１０は、ユーザ端末２０ａから第１通信インターフェース１０８ａを介してこの印刷ジョブデータを取得及び保存し、第１通信インターフェース１０８ａに対応するプロファイル（図４参照）と、第２通信インターフェース１０８ｂに対応するプロファイル（図６参照）に従って動作を実行する。具体的には、例えば、データ保存部１０６に保存された上記印刷ジョブデータに対して、ユーザ端末２０ｂから第２通信インターフェース１０８ｂを介してアクセス（例えば上記印刷ジョブデータの転送要求）された場合、代替動作部２０７は、第２通信インターフェース１０８ｂに対応するプロファイル（図６参照）に従って、上記印刷ジョブデータの転送を禁止（転送要求を拒否）する。これにより、第１通信インターフェース１０８ａを介して入力されたデータが、第２通信インターフェース１０８ｂを介して外部に漏洩することを防止することができる。また例えば、データ保存部１０６に保存された上記印刷ジョブデータに対して、第１通信ネットワーク３０ａに接続されたユーザ端末（図示せず）から第１通信インターフェース１０８ａを介してアクセス（例えば上記印刷ジョブデータの転送要求）された場合、代替動作部２０７は、第１通信インターフェース１０８ａに対応するプロファイル（図４参照）に従って、上記印刷ジョブデータの転送を禁止（転送要求を拒否）する。

ここで、画像形成装置２１ａが利用できない状態から利用可能な状態に復帰した場合は、セキュリティレベル変更部２０４は、変更したセキュリティレベルを元の値に戻し、アドレス書替部２０５は、書き替えたＩＰアドレスを元に戻す。これにより、ユーザ端末２０ａから画像形成装置２１ａに対して印刷ジョブデータが投入された場合、画像形成装置２１ａにおいてジョブが実行される。なお、画像形成装置２１ａが復帰した場合に、通知部２０６が、ユーザ端末２０ａ、２０ｂに対して、画像形成装置２１ａが復帰したこと、及び、変更したセキュリティレベルを元の値に戻したことを通知してもよい。

図９は、画像形成装置１０の動作フロー図である。ここでは画像形成装置１０のデータ転送処理の一例について説明する。

初めに、利用可否判定部２０２が、画像形成装置２１ａが利用可能な状態であるか否かを判定する（Ｓ１０１）。画像形成装置２１ａが利用可能な状態である場合（正常時）は、上記判定処理が繰り返され、画像形成装置２１ａが利用可能な状態でなくなると（異常が発生すると）、Ｓ１０２に移行する。

Ｓ１０２では、セキュリティレベル比較部２０３が、第１通信インターフェース１０８ａに対応して予め設定されたプロファイルの第１セキュリティレベル（図４参照）と、第２通信インターフェース１０８ｂに対応して予め設定されたプロファイルの第２セキュリティレベル（図５参照）とを比較する。

次に、セキュリティレベル変更部２０４が、画像形成装置２１ａに接続される第１通信インターフェース１０８ａの第１セキュリティレベルと、第２通信インターフェース１０８ｂの第２セキュリティレベルとが異なる場合（Ｓ１０３でＹＥＳ）は、第２セキュリティレベルを第１セキュリティレベルと同じ値に変更する（Ｓ１０４）。

次に、アドレス書替部２０５が、ＤＮＳサーバ２２ａに登録されている画像形成装置２１ａのＩＰアドレス（「１２９．２４９．１．２」）を、画像形成装置１０のＩＰアドレス（「１２９．２４９．１．１」）に書き替える（図８参照）（Ｓ１０５）。次に、通知部２０６が、画像形成装置２１ａにネットワーク接続されたユーザ端末２０ａに、画像形成装置１０が画像形成装置２１ａの代替動作を行うことを通知する（Ｓ１０６）。

次に、代替動作部２０７が、第１セキュリティレベル（図４参照）と、セキュリティレベル変更部２０４により変更された第２セキュリティレベル（図６参照）とに基づいて、画像形成装置２１ａの代替動作を行う（Ｓ１０７）。例えば、データ保存部１０６に保存されている、第１通信インターフェース１０８ａを介して入力された印刷ジョブデータに対して、ユーザ端末２０ｂから第２通信インターフェース１０８ｂを介して転送要求を受信した場合、代替動作部２０７は、上記印刷ジョブデータの転送を禁止する。

なおＳ１０３において、第１セキュリティレベルと第２セキュリティレベルが同一である場合（Ｓ１０３でＮＯ）は、Ｓ１０５に移行する。

画像形成装置１０の上記構成によれば、通常時（正常時）は、第２通信ネットワーク３０ｂに接続されるユーザ端末２０ｂに対して、第２通信インターフェース１０８ｂのセキュリティポリシー（図５に示すプロファイル）に則したサービスを提供することにより、ユーザ端末２０ｂのユーザへ適切なセキュリティレベルと可用性でサービスを提供できる。また、緊急時（異常時）は、第１通信ネットワーク３０ａに接続されるユーザ端末２０ａに対するセキュリティレベルを下げることなく、第１通信ネットワーク３０ａに接続されるユーザ端末２０ａのユーザ及び第２通信ネットワーク３０ｂに接続されるユーザ端末２０ｂのユーザへ適切にサービスを提供できる。また、ユーザ端末２０ａのユーザに対して、画像形成装置２１ａが異常状態から復帰するまで待機させることなく、タイムリーにサービスを提供することができる。

ここで、セキュリティレベル変更部２０４は、画像形成装置２１ａが利用可能な状態でない場合は、第１通信インターフェース１０８ａの仕様に関する項目である「実行制御」を「優先」に変更してもよい。これにより、例えば第１通信インターフェース１０８ａを介して入力された第１印刷キューの印刷ジョブと、第２通信インターフェース１０８ｂを介して入力された第２印刷キューの印刷ジョブとが蓄積されている場合、第１印刷キューの印刷ジョブが優先して実行され、第１印刷キューが空になった後に、第２印刷キューの印刷ジョブが実行される。このため、異常状態の画像形成装置２１ａを利用しようとするユーザが投入したジョブを優先的に実行することができる。

セキュリティレベル比較部２０３は、第１通信インターフェース１０８ａに対応するプロファイルと、第２通信インターフェース１０８ｂに対応するプロファイルに加えて、異常時に代替される画像形成装置（ここでは画像形成装置２１ａ）に対応するプロファイルを含めた複数のプロファイルのセキュリティレベルを相互に比較してもよい。また、セキュリティレベル変更部２０４は、全てのセキュリティレベルを、最も高いセキュリティレベルと同じ値に変更してもよい。例えば、画像形成装置２１ａに対応するプロファイルのセキュリティレベル（第３セキュリティレベル）が最も高い場合は、セキュリティレベル変更部２０４は、第１通信インターフェース１０８ａに対応するプロファイルの第１セキュリティレベルと、第２通信インターフェース１０８ｂに対応するプロファイルの第２セキュリティレベルを、第３セキュリティレベルと同じ値に変更する。なお、画像形成装置２１ａに対応するプロファイルは、プロファイルＤＢ４０１に転送され記憶（保持）されてもよい。

なお、画像形成装置２１ａが利用可能な状態である場合（通常時）には、第１通信インターフェース１０８ａに接続されるユーザ端末２０ａから画像形成装置１０が認識できないように構成されてもよい。具体的には、画像形成装置２１ａが通常の状態である場合には、例えば、第１通信ネットワーク３０ａに対応するネットワークカードをＯＦＦに設定してネットワーク上にリンクアップさせないようにすることにより、ユーザ端末２０ａから画像形成装置１０を認識できないように構成されてもよい。これにより、ユーザ端末２０ａのユーザが、実用上混乱を生じることを防ぐことができる。

上記の説明では、セキュリティレベルが高い方の通信ネットワーク（上記の例では第１通信ネットワーク３０ａ）に接続される画像形成装置２１ａが利用できない状態になった場合の画像形成装置１０の代替動作を説明したが、本実施形態の画像形成装置１０はこれに限定されない。例えば、図１０に示す構成において、セキュリティレベルが低い方の通信ネットワーク（第２通信ネットワーク３０ｂ）に接続される画像形成装置２１ｂが利用できない状態になった場合には、画像形成装置１０は、例えば以下のように代替動作を実行する。

すなわち、セキュリティレベル変更部２０４は、画像形成装置２１ｂが利用可能な状態でない場合において、画像形成装置２１ｂが接続される第２通信インターフェース１０８ｂのセキュリティレベル（第１セキュリティレベル）と、第１通信インターフェース１０８ａのセキュリティレベル（第２セキュリティレベル）とが異なる場合は、第２セキュリティレベルを第１セキュリティレベルと同じ値に変更する。例えば、図４及び図５に示す例では、第２セキュリティレベル（図４参照）と第１セキュリティレベル（図５参照）とが異なっているため、セキュリティレベル変更部２０４は、図１１に示すように、セキュリティに関する項目について、第２セキュリティレベルを第１セキュリティレベルと同じ値に変更する。なお、本明細書では、利用可能な状態にない画像形成装置（代替される画像形成装置）が接続される通信インターフェース（異常側）のセキュリティレベルを「第１セキュリティレベル」と表し、他の機器（例えばユーザ端末）が接続される通信インターフェース（正常側）のセキュリティレベルを「第２セキュリティレベル」と表している。

またアドレス書替部２０５は、画像形成装置２１ｂが利用可能な状態でない場合に、ＤＮＳサーバ２２ｂに登録されている画像形成装置２１ｂのＩＰアドレスを、画像形成装置１０のＩＰアドレスに書き替える。

また代替動作部２０７は、例えば、画像形成装置２１ｂが故障した後に、ユーザ端末２０ｂから画像形成装置２１ｂに対して印刷ジョブデータが投入（保存指示）された場合、画像形成装置１０は、ユーザ端末２０ｂから第２通信インターフェース１０８ｂを介してこの印刷ジョブデータを取得及び保存し、第２通信インターフェース１０８ｂに対応するプロファイル（図５参照）と、第１通信インターフェース１０８ａに対応するプロファイル（図１１参照）に従って動作を実行する。具体的には、例えば、データ保存部１０６に保存された上記印刷ジョブデータに対して、ユーザ端末２０ａから第１通信インターフェース１０８ａを介してアクセス（例えば上記印刷ジョブデータの転送要求）された場合、代替動作部２０７は、第１通信インターフェース１０８ａに対応するプロファイル（図１１参照）に従って、上記印刷ジョブデータの転送を許可する。

以上より、本実施形態に係る画像形成装置１０によれば、他の画像形成装置が利用できない状態になったとしても、ユーザが指示したジョブに対するサービスの質（処理時間や処理内容）を低下させることなく、適切に代替動作を実行することができる。例えば、機密性の高い印刷ジョブデータが故障した画像形成装置に送信された場合、代替動作を行う画像形成装置１０が受信した上記印刷ジョブデータが、公衆利用可能な通信ネットワークを介して外部に漏洩するリスクを低減することができる。また例えば、機密性が低く複数のユーザで共有し得る印刷ジョブデータが故障した画像形成装置に送信された場合、代替動作を行う画像形成装置１０が受信した上記印刷ジョブデータが、通信ネットワークを介して外部へ送信されるため、利便性が損なれるおそれもない。

１００ 画像形成システム、１０ 画像形成装置、２０ａ ユーザ端末、２０ｂ ユーザ端末、２１ａ 画像形成装置、２１ｂ 画像形成装置、２２ａ ＤＮＳサーバ、２２ｂ ＤＮＳサーバ、３０ａ 第１通信ネットワーク、３０ｂ 第２通信ネットワーク、１０１ 制御部、１０２ 表示部、１０３ 入力部、１０４ 記憶部、１０５ 読取部、１０６ データ保存部、１０７ 出力部、１０８ 通信部、１０８ａ 第１通信インターフェース、１０８ｂ 第２通信インターフェース、２０１ データ取得部、２０２ 利用可否判定部、２０３ セキュリティレベル比較部、２０４ セキュリティレベル変更部、２０５ アドレス書替部、２０６ 通知部、２０７ 代替動作部、４０１ プロファイルＤＢ。

Claims (10)

1. 複数の通信ネットワークのそれぞれに個別に接続される複数の通信インターフェースを備えるとともに、該通信インターフェースに他の画像形成装置がネットワーク接続される画像形成装置であって、
   前記他の画像形成装置が利用可能な状態であるか否かを判定する判定手段と、
   前記他の画像形成装置が利用可能な状態でない場合に、前記複数の通信インターフェースのそれぞれに対応して予め設定されたセキュリティレベルを比較する比較手段と、
   前記他の画像形成装置が利用可能な状態でない場合において、前記他の画像形成装置が接続される第１通信インターフェースの第１セキュリティレベルと、他の機器が接続される第２通信インターフェースの第２セキュリティレベルとが異なる場合は、前記第２セキュリティレベルを前記第１セキュリティレベルと同じ値に変更する変更手段と、
   前記他の画像形成装置が利用可能な状態でない場合は、前記第１セキュリティレベルと、前記変更手段により変更された前記第２セキュリティレベルとに基づいて、前記他の画像形成装置の代替動作を行う動作手段と、
   を含むことを特徴とする画像形成装置。
2. 前記変更手段は、前記他の画像形成装置が利用可能な状態でない場合において、第２セキュリティレベルが前記第１セキュリティレベルよりも低い場合は、前記第２セキュリティレベルを前記第１セキュリティレベルと同じ値に変更する、
   ことを特徴とする請求項１に記載の画像形成装置。
3. 前記他の画像形成装置が利用可能な状態でない場合は、サーバに登録されている前記他の画像形成装置のＩＰアドレスを、自装置のＩＰアドレスに書き替える書替手段をさらに含む、
   ことを特徴とする請求項１に記載の画像形成装置。
4. 前記他の画像形成装置が利用可能な状態でない場合は、前記他の画像形成装置にネットワーク接続されたユーザ端末に、自装置が前記他の画像形成装置の代替動作を行うことを通知する通知手段をさらに含む、
   ことを特徴とする請求項１に記載の画像形成装置。
5. 前記動作手段は、前記第１通信インターフェース又は前記第２通信インターフェースを介して入力された複数のデータに対する動作を、該データが入力された順に実行する、
   ことを特徴とする請求項１に記載の画像形成装置。
6. 前記動作手段は、前記第１通信インターフェースを介して入力されたデータに対する動作を、前記第２通信インターフェースを介して入力されたデータに対する動作よりも優先して実行する、
   ことを特徴とする請求項１に記載の画像形成装置。
7. 前記比較手段は、前記複数の通信インターフェースのそれぞれに対応して予め設定されたセキュリティレベルと、前記他の画像形成装置に対応して予め設定されたセキュリティレベルとを含めた複数のセキュリティレベル間で比較し、
   前記変更手段は、全てのセキュリティレベルを、最も高いセキュリティレベルと同じ値に変更する、
   ことを特徴とする請求項１に記載の画像形成装置。
8. 前記変更手段は、前記他の画像形成装置が利用できない状態から利用可能な状態に復帰した場合は、変更したセキュリティレベルを元の値に戻す、
   ことを特徴とする請求項１に記載の画像形成装置。
9. 前記他の画像形成装置が利用可能な状態である場合には、前記第１通信インターフェースに接続される機器から自装置が認識できないように構成されている、
   ことを特徴とする請求項１に記載の画像形成装置。
10. 複数の通信ネットワークのそれぞれに個別に接続される複数の通信インターフェースを備えるとともに、該通信インターフェースに他の画像形成装置がネットワーク接続されるコンピュータを、
    前記他の画像形成装置が利用可能な状態であるか否かを判定する判定手段、
    前記他の画像形成装置が利用可能な状態でない場合に、前記複数の通信インターフェースのそれぞれに対応して予め設定されたセキュリティレベルを比較する比較手段、
    前記他の画像形成装置が利用可能な状態でない場合において、前記他の画像形成装置が接続される第１通信インターフェースの第１セキュリティレベルと、他の機器が接続される第２通信インターフェースの第２セキュリティレベルとが異なる場合は、前記第２セキュリティレベルを前記第１セキュリティレベルと同じ値に変更する変更手段、及び、
    前記他の画像形成装置が利用可能な状態でない場合は、前記第１セキュリティレベルと、前記変更手段により変更された前記第２セキュリティレベルとに基づいて、前記他の画像形成装置の代替動作を行う動作手段、
    として機能させるためのプログラム。

Images