[发明专利]设备设定装置,设备设定系统,及设备设定方法

说明书

技术领域

本发明涉及通过网络的设备设定装置，设备设定系统，及设备设定方法，更详细地说，涉及通过使用保密通信的网络的设备设定装置，设备设定系统，及设备设定方法，即使对设定对象设备预先没有提供保密通信所需的信息，也能进行设定。

背景技术

由设备设定装置通过网络可以远程地输入、更新、浏览或使用一个设备的各种设定信息。例如，如同日本专利申请公开JP2002-7095所述，设备设定装置可以显示由该设备提供的网页，以显示相关的设定动作，并允许用户在相关的设定动作中，设定该设备的各种设定信息。

由于设备的设定信息通过开放网络传送，为了防止未经授权的第三方获取或改变这些信息，建议使用在设备设定装置与进行设定动作的设备之间建立保密通信的技术。

例如，如图1A和1B所示，设备设定装置101可以发送保密通信请求给设备102(称为“对象设备”，counterpart apparatus)，进行设定动作。在图1A中，设备设定装置101和对象设备102使用HTTP进行明文通信，执行用户请求(称为“U”)。在图1B中，设备设定装置101和对象设备102用加密的HTTPS执行用户请求(称为“U”)。

参照图1A，在S11中，设备设定装置101使用带有安全套接层(SSL)，或HTTPS的HTTP协议，发送一个保密通信请求给对象设备102。在S12中，对象设备102返回“NG”，表明该设备无保密通信能力。设备设定装置100使用HTTP发送明文的用户要求到对象设备102，用以设定多元化的参数值，如S13和S15所示。对象设备102使用HTTP，以明文方式返回对用户请求的响应，如S14和S16所示。在图1A中，通过网络传递的各种信息可能泄露给第三方。例如，如果管理员的密码是通过网络发送的，这些信息就可能被窃取。

参照图1B，在S21中，设备设定装置101使用HTTPS发送一个保密通信请求到对象设备102。在S22中，对象设备102返回“OK”，表明该设备可以使用保密通信。设备设定装置100使用HTTPS，以加密的形式发送用户要求到对象设备102，以设定多元化的参数值，如S23和S25所示。对象设备102同样使用HTTPS，以加密的形式返回对请求的响应，如S24和S26所示。在图1B中，设备设定装置101和对象设备102之间交换的信息受到保护，不会被第三方窃取。

当使用保密通信，例如利用SSL协议，以保护信息不被窃取或修改时，对象设备102必须事先安装并提供有关执行保密通信所需要的信息，例如SSL证明书；只有在此时，图1B中的保密通信才可以完成。更具体地说，为了使图1A的对象设备102能够通过SSL通信，系统管理员必须在对象设备102上手工安装SSL证明书。这会很麻烦，尤其在需要设定许多个对象设备102的场合。此外，证明书类型可能会因为设备不同而有差异，手工安装特定证明书到每个设备的工作将是既缓慢又繁琐。

发明内容

本发明是鉴于上述情况而提出来的，本发明的第一目的在于，在对于设定对象设备的设定在该设定对象设备作成的网页上实行的设备设定装置中，即使对于保密通信必要的信息预先没有安装在设定对象设备中，也能通过保密通信进行安全设定。

本发明的第二目的在于，对于设定处理中产生错误或故障的设备，用户手工进行回复处理场合，能减少用户手工处理工作量。

为了解决上述课题，本发明提出一种设备设定装置，其能在对象设备上使用保密通信实行设定动作，即使该对象设备此前并未提供保密通信所需的信息。

例如，设备设定装置可以确定对象设备是否能实行保密通信，产生确定结果。根据表明该对象设备不能实行保密通信的确定结果，设备设定装置对该对象设备执行设定保密通信的动作。设备设定装置使用保密通信接口协议，向对象设备发送执行用户要求的请求。

为了解决上述课题，本发明提出另一种设备设定装置，其能检测到设定动作中出现的错误，并执行浏览程序，以便要求用户校正在设置动作中的错误。

除此之外，本发明可以通过其他各种方式实现，例如，作为一种设备设定方法，一种设备设定系统，一个可令电脑执行上述动作的电脑可读程序，或是一种保存有可令电脑执行上述动作的多个指令的记录介质。

下面说明本发明的效果。

按照本发明，接收并显示设定对象设备作成的网页，在显示画面上对于上述设定对象设备进行设定，即使证明书预先没有安装在设定对象设备中，也能通过保密通信进行安全设定。

按照本发明，对于设定处理中产生错误或故障的设备，用户手工进行回复处理场合，能减少用户手工处理工作量。

附图说明