[发明专利]信息处理装置和信息处理方法

说明书

本发明公开了一种信息处理装置和信息处理方法，该信息处理装置包括检测单元和更改单元。所述检测单元检测新分配给所述信息处理装置的第一通信接口和通过所述第一通信接口进行连接的第一网络。所述更改单元，在所述第一网络和通过较早分配的第二通信接口进行连接的第二网络具有独立的关系的情况下，更改用于限制通过所述第二通信接口利用服务的设置。

技术领域

本发明涉及一种信息处理装置和信息处理方法。

背景技术

例如，在日本专利文献特开2011-254127号公报中公开了一种网络安全装置，其在该网络安全装置连接到网络时，获取该网络安全装置所连接的网络的网络环境信息，并根据该网络环境设定安全设置。

目前，诸如打印机或扫描仪的信息处理装置配有多个物理或虚拟的通信接口并且能够将通信接口分别连接到不同的通信网络上。这样，信息处理装置在诸如局域网(LAN)、广域网(WAN)等的多个网络上进行通信。

在为信息处理装置分配新的通信接口的情况下或者在信息处理装置中更改了较早分配的通信接口的设置的情况下，可能需要更改新分配的通信接口或者较早分配的其设置未更改的通信接口(以下称为现有通信接口)的设置。例如，对于使用现有通信接口连接到诸如内联网的内部网络的信息处理装置，可以想象内联网的安全设置已设定。这里，在连接到诸如互联网的外部网络的通信接口新分配给信息处理装置的情况下，如果现有通信接口的安全设置不够安全，则可能泄漏信息处理装置中的信息。

发明内容

本发明的目的在于，在为信息处理装置分配新通信接口的情况下或者在较早分配的通信接口的设置被更改的情况下，与为新分配的通信接口或者其设置未被更改的现有通信接口采用现有设置的情况相比，提高较早地分配了通信接口的信息处理装置的安全等级。

根据本发明的第一方面，提供一种信息处理装置，其包括检测单元和更改单元。所述检测单元检测新分配给所述信息处理装置的第一通信接口和通过所述第一通信接口进行连接的第一网络。所述更改单元，在所述第一网络和通过较早分配的第二通信接口进行连接的第二网络具有独立的关系的情况下，更改用于限制通过所述第二通信接口利用服务的设置。

根据本发明的第二方面，在上述信息处理装置中，所述更改单元为所述第一通信接口和所述第二通信接口中的每一个更改用于限制利用服务的设置。

根据本发明的第三方面，在上述信息处理装置中，所述更改单元进一步更改所述第一通信接口和所述第二通信接口共同的设置。

根据本发明的第四方面，在上述信息处理装置中，所述更改单元，在所述第一网络和所述第二网络具有共享关系的情况下，设定所述第一通信接口的设置，该设置为已经为所述第二通信接口设定的设置。

根据本发明的第五方面，在上述信息处理装置中，所述检测单元进一步检测用于识别所述第一网络的第一网络识别信息和用于识别所述第二网络的第二网络识别信息，并且所述信息处理装置还包括：确定单元，其在所述第一网络识别信息和所述第二网络识别信息中至少一个是表示互联网的信息的情况下，确定所述第一网络和所述第二网络具有独立的关系。

根据本发明的第六方面，在上述信息处理装置中，所述更改单元，在所述第一网络和所述第二网络均连接到内联网并且所述第一通信接口和所述第二通信接口彼此通信可达的情况下，更改所述第一通信接口和所述第二通信接口共同的设置。

根据本发明的第七方面，在上述信息处理装置中，所述第一通信接口和所述第二通信接口共同的设置包括与机器管理员的认证相关的设置、与保密箱访问限制相关的设置以及与ICMP协议应答限制相关的设置中的至少一种。