[发明专利]信息处理设备和信息处理设备的控制方法

说明书

技术领域

本发明涉及一种能够从通过网络与其连接的外部装置进行远程操作的信息处理设备和该信息处理设备的控制方法。

背景技术

通常，众所周知，信息处理设备(例如，图像形成设备)通过网络可通信地连接至外部装置，从而使得通过该外部装置远程操作信息处理设备。

根据例如日本特开2002-007095号公报公开的技术，图像形成设备装配有Web服务器功能，并且响应于来自通过网络与其连接的外部装置的请求，图像形成设备向该外部装置发送使用HTML(超文本标记语言)描述的画面信息。该外部装置使用Web浏览器功能，以基于接收到的画面信息显示操作画面，并且通过该操作画面发送来自用户的指令。

特别地，日本特开2002-007095号公报公开的技术通过将用于显示与图像形成设备正执行的作业有关的信息的画面信息发送至外部装置，使得远离图像形成设备的位置处的用户可以查看与该作业有关的信息。此外，用户可以从该外部装置发出作业的执行和删除等的指令。也就是说，用户能够远程操作该图像形成设备。

尽管如上所述，已知从网络上的外部装置远程操作与该网络连接的信息处理设备，但是，根据信息处理设备所连接的网络，有时会出现问题。

也就是说，信息处理设备的网络连接形式大体分为普通形式和特殊形式，在普通形式中，如图18所示，图像形成设备1805连接至本地网络1804(局域网(LAN))，然后再通过防火墙1803连接至全球网络1802；在特殊形式中，如图19所示，图像形成设备1805直接连接至全球网络1802。

通常，本地网络1804通过防火墙1803与全球网络1802在逻辑上断开，从而确保与本地网络1804连接的装置的安全性。另一方面，全球网络1802是连接有不确定的大量装置的因特网1801等的巨大网络，因此直接连接至全球网络1802的各装置会遇到以下问题：

当将图像形成设备1805连接至全球网络1802时(如图19所示)，非法恶意用户可能导致下面的问题：

1.未经授权改变装置的设置

2.未经授权操作存储在打印队列中的打印作业

3.未经授权打印

4.未经授权操作(查看、下载、删除等)个人信息(地址薄、个人认证信息等)

5.病毒感染

6.用作在DoS攻击中的据点(beachhead)

当图像形成设备1805的用户在认识到有可能发生上述问题的情况下将图像形成设备1805连接至全球网络1802时，可以采取使不必要的服务无效和频繁改变管理员密码等风险防范措施。然而，当该用户在不采取风险防范措施的情况下将图像形成设备1805连接至全球网络1802时，可能导致上述问题。

发明内容

本发明提供一种用于即使当有可能将能够通过网络从外部装置操作的信息处理设备连接至全球网络时也能确保安全性的机制。

在本发明的第一方面，提供一种信息处理设备，其具有能够连接至网络的接口单元，并且能够通过所述网络从外部装置操作所述信息处理设备，所述信息处理设备包括：判断单元，用于判断所述接口单元连接至的所述网络是否是本地网络；以及限制单元，用于在所述判断单元判断为所述接口单元连接至的所述网络不是本地网络时，限制来自所述外部装置的操作。

在本发明的第二方面，提供一种信息处理设备的控制方法，其中，所述信息处理设备具有能够连接至网络的接口单元，并且能够通过所述网络从外部装置操作所述信息处理设备，所述控制方法包括以下步骤：判断所述接口单元连接至的所述网络是否是本地网络；以及当通过所述判断判断为所述接口单元连接至的所述网络不是本地网络时，限制来自所述外部装置的操作。

在本发明的第三方面，提供一种计算机可读存储介质，其存储有用于使计算机执行信息处理设备的控制方法的程序，其中，所述信息处理设备具有能够连接至网络的接口单元，并且能够通过所述网络从外部装置操作所述信息处理设备，其中，所述控制方法包括以下步骤：判断所述接口单元连接至的所述网络是否是本地网络；以及当通过所述判断判断为所述接口单元连接至的所述网络不是本地网络时，限制来自所述外部装置的操作。

根据本发明，可以提供一种用于即使当有可能将能够通过网络从外部装置操作的信息处理设备连接至全球网络时也能确保安全性的机制。

通过以下参考附图对典型实施例的说明，本发明的其它特征将显而易见。

附图说明

图1是作为根据本发明第一和第二实施例的信息处理设备的图像形成设备的示意性框图；