JP7162762B1 - 画像処理装置 - Google Patents

Abstract

画像処理装置は、画像処理部と、ＵＩ部と、ＶＰＮ処理部と、筐体とを有している。画像処理部は、プリンタ及びスキャナの少なくとも一方を含む。ＵＩ部は、ユーザが行う入力行為の対象となる。ＶＰＮ処理部は、ＵＩ部を介して取得した認証用情報を用いてＶＰＮ接続する。筐体には、画像処理部、ＵＩ部、ＶＰＮ処理部が設けられている。

Description

本開示は、プリンタ及びスキャナの少なくとも一方を有する画像処理装置に関する。

プライベートネットワークをパブリックネットワーク（例えばインターネット）に仮想的に拡張するＶＰＮ（Virtual Private Network）が知られている。下記特許文献１では、複合機（画像処理装置）をＶＰＮに接続する技術が開示されている。特許文献１に記載の技術では、ＶＰＮ内のサーバとの接続に必要な情報を携帯端末が記憶している。そして、複合機は、携帯端末と通信を行って、上記情報を取得し、取得した情報を用いてＶＰＮ内のサーバと接続を確立している。

特開２００８－４０９６３号公報

本開示の一態様に係る画像処理装置は、画像処理部と、ＵＩ（User Interface）部と、ＶＰＮ処理部と、筐体とを有している。前記画像処理部は、プリンタ及びスキャナの少なくとも一方を含む。前記ＵＩ部は、ユーザが行う入力行為の対象となる。前記ＶＰＮ処理部は、前記ＵＩ部を介して取得した認証用情報を用いてＶＰＮ接続する。前記筐体には、前記画像処理部、前記ＵＩ部、前記ＶＰＮ処理部が設けられている。

実施形態に係る画像処理装置を含む通信システムの一例を示す模式図。 実施形態に係る画像処理装置を含む通信システムの他の例を示す模式図。 実施形態に係る画像処理装置の信号処理系に係るハードウェア構成を示す模式図。 実施形態に係る画像処理装置の制御部の構成の要部を機能的な観点から示すブロック図。 実施形態に係る画像処理装置の制御部が実行するメイン処理の手順を示すフローチャート。 実施形態に係る画像処理装置の制御部が実行するアップデートに係る処理の手順の一例を示すフローチャート。 事前動作の例を示す模式的な斜視図。 事前動作の他の例を示す模式的な斜視図。 事前動作の更に他の例を示す模式的な斜視図。 事前動作とＶＰＮ処理部の起動とが並行して行われる状況を説明するための模式的なタイミングチャート。 画像処理装置が選択的に印刷を行う態様を説明する模式図。 接続を確立しない通信の例を示す模式図。 画像処理装置及び端末が所定の位置関係を満たすときに印刷が行われる態様を例示する模式図。 画像処理装置が選択的に印刷を行う態様において制御部が実行する処理の手順の一例を示すフローチャート。 図５の一部の詳細の一例を示すフローチャート。 図６の変形例を示すフローチャート。 ＵＩ部に含まれるタッチパネルに表示される画面の例を示す図。 ＶＰＮ接続するときの画面の例を示す図。 ＶＰＮ接続中における画面の例を示す図。 ＶＰＮ接続中における画面の他の例を示す図。 機能制限がなされているときの画面の例を示す図。 機能制限がなされているときの画面の他の例を示す図。 機能制限がなされているときの画面の更に他の例を示す図。 ＵＩ部の変形例を示す図。

以下、図面を参照して本実施形態に係る画像処理装置について説明する。なお、以下のとおり、いくつかの用語は一般的に多義的である。本実施形態の説明においても、文脈等に照らして適宜に用語の意味を解釈されたい。

ＶＰＮの語は、プライベートネットワークをパブリックネットワークに仮想的に拡張する技術を指す場合と、当該技術によるネットワークを指す場合とがある。なお、ＶＰＮに係る技術的事項に適宜にＶＰＮの語を付すことがある。例えば、ＶＰＮを利用した通信を行うように確立される接続をＶＰＮ接続ということがあり、また、そのような接続を行うことをＶＰＮ接続するということがある。

ネットワークの語は、通信網を指す場合と、通信網及び通信網に接続された機器の組み合わせを指す場合とがある。ネットワークの下位概念の語についても同様である。ネットワークの下位概念の語は、例えば、インターネット、パブリックネットワーク、プライベートネットワーク、ＬＡＮ（Local Area Network）及びＶＰＮである。

接続の語は、認証（例えばスリーウェイハンドシェイク）を経て確立される接続（狭義の接続）を指す場合と、単に通信可能であることを意味する接続（広義の接続）を指す場合とがある。前者とは異なり、かつ後者に含まれる接続としては、例えば、以下のものを挙げることができる。接続を確立する前の通信（例えばブロードキャスト及びこれに対する返信）は可能であるが、接続の確立は禁止されている接続。互いにケーブルによって電気的（別の観点では物理的）に接続されているが、ソフトウェア的（別の観点では論理的）には通信が一切禁止されているもの。

（通信システムの全体構成の概要）
図１は、実施形態に係る画像処理装置１Ａを含む通信システム３Ａを示す模式図である。図２は、実施形態に係る画像処理装置１Ｂを含む通信システム３Ｂを示す模式図である。以下では、画像処理装置１Ａ及び１Ｂを総称して画像処理装置１（符号は図３等）ということがある。

画像処理装置１は、プリンタ（印刷部）及びスキャナ（読み取り部）の少なくとも一方を含む。なお、プリンタ及び／又はスキャナを画像処理部ということがある。本実施形態の説明では、主として、画像処理装置１がプリンタ及びスキャナの双方を含む態様を例に取る。画像処理装置１は、例えば、リモートアクセス型ＶＰＮのクライアントとして通信を行うことが可能に構成されている。このような画像処理装置１を含む通信システム（別の観点ではネットワーク）の構成は種々可能である。ここでは、そのような通信システムの種々の構成を代表して、通信システム３Ａ及び３Ｂが示されている。

図１に示す通信システム３Ａの概要は、以下のとおりである。

通信システム３Ａは、会社５に位置する１以上の電子機器と、サービス会社７に位置する１以上の電子機器と、会社５の社員の家９に位置する１以上の電子機器とを含んで構成されている。会社５、サービス会社７及び家９それぞれにおける１以上の電子機器は、パブリックネットワーク１１と通信可能である。サービス会社７に位置する１以上の電子機器は、ＶＰＮに係るサービスを提供するＶＰＮサーバ１３Ａを含んでいる。家９に位置する１以上の電子機器は、画像処理装置１Ａを含んでいる。

そして、画像処理装置１Ａは、ＶＰＮサーバ１３Ａを介して、家９の他の電子機器及び／又は会社５の電子機器（以下、本段落において通信相手という。）とＶＰＮを利用した通信を行う。換言すれば、画像処理装置１Ａと通信相手との間で送受信されるデータは、ＶＰＮサーバ１３Ａを経由する。この際、画像処理装置１ＡとＶＰＮサーバ１３Ａとの間における通信、及び通信相手（より厳密には後述するルータ１５）とＶＰＮサーバ１３Ａとの間における通信においては、ＶＰＮに係る機密性を向上させる技術（後述）が利用される。これにより、画像処理装置１Ａと通信相手との通信回線は、パブリックネットワーク１１において論理的に第三者の電子機器から分離され、仮想的な専用線となる。すなわち、プライベートネットワークが拡張されたＶＰＮが構築され、画像処理装置１Ａと通信相手とはＶＰＮを介した通信を行う。

図２に示す通信システム３Ｂの概要は、以下のとおりである。

通信システム３Ｂは、端的に言えば、通信システム３Ａにおいて、サービス会社７の電子機器を省略した構成を有している。会社５に位置する１以上の電子機器は、サービス会社７のＶＰＮサーバ１３Ａに対応するＶＰＮサーバ１３Ｂを有している。家９に位置する１以上の電子機器は、画像処理装置１Ｂを含んでいる。

そして、画像処理装置１Ｂは、ＶＰＮサーバ１３Ｂを介して、家９の他の電子機器及び／又は会社５のＶＰＮサーバ１３Ｂ以外の電子機器（以下、本段落において通信相手という。）とＶＰＮを利用した通信を行う。換言すれば、画像処理装置１Ｂと通信相手との間で送受信されるデータは、ＶＰＮサーバ１３Ｂを経由する。この際、画像処理装置１ＢとＶＰＮサーバ１３Ｂとの間における通信においては、ＶＰＮに係る機密性を向上させる技術が利用される。通信相手とＶＰＮサーバ１３Ｂとの間における通信（会社５内における通信）においては、例えば、プライベートネットワーク及び／又はＬＡＮにおける通信と同様の通信が行われる。ＶＰＮに係る機密性向上の技術により、画像処理装置１Ｂと通信相手との通信回線は、パブリックネットワーク１１において論理的に第三者の電子機器から分離され、仮想的な専用線となる。すなわち、プライベートネットワークが拡張されたＶＰＮが構築され、画像処理装置１Ｂと通信相手とはＶＰＮを介した通信を行う。

上記のように、画像処理装置１は、家９の他の電子機器及び／又は会社５の電子機器とＶＰＮを利用した通信を行うことができる。従って、例えば、画像処理装置１は、セキュアな環境下で、家９の他の電子機器及び／又は会社５の電子機器から印刷ジョブを受信して印刷を行うことができる。また、例えば、画像処理装置１は、セキュアな環境下で、スキャンによって得られた画像データを、家９の他の電子機器及び／又は会社５の電子機器に送信することができる。

なお、通信システム３Ａ及び３Ｂは、図示された構成の全てを含んで定義されてもよいし、図示された構成のうちパブリックネットワーク１１を除いて定義されてもよい。

（通信システムの構成要素の概要）
会社５においては、ネットワーク６Ａ（図１）又はネットワーク６Ｂ（図２）が構築されている。ネットワーク６Ａ及び６Ｂは、プライベートネットワーク及び／又はＬＡＮである。会社５は、ネットワーク６Ａ又は６Ｂが構築される場所及び／又は組織の例示として捉えられてよい。会社５以外の場所及び／又は組織としては、公共機関（例えば役所及び学校）、会社５とは別の会社（例えば所定のサービスを提供する会社）、及び個人的な建物（図示されている家９以外）を挙げることができる。ただし、本実施形態の説明では、便宜上、主として会社５を例に取る。

ネットワーク６Ａ又は６Ｂの構成は、種々の構成とされてよく、公知の構成又は公知の構成を応用した構成とされても構わない。ネットワーク６Ａは、ルータ１５と、ルータ１５に接続されている複数の社内装置１７とを有している。ネットワーク６Ｂは、ＶＰＮサーバ１３Ｂと、ＶＰＮサーバ１３Ｂに接続されている複数の社内装置１７とを有している。なお、ネットワーク６Ｂは、ルータを兼用するＶＰＮサーバ１３Ｂを有していてもよいし、ＶＰＮサーバ１３Ｂとは別に不図示のルータを有していてもよい。社内装置１７は、種々のものとされてよく、例えば、サーバ（例えばデータを共有するためのファイルサーバ）、ＰＣ（personal computer）又は画像処理装置（別の観点ではプリンタ若しくはスキャナ）である。図１及び図２では、サーバ、デスクトップ型ＰＣ及びノート型ＰＣが例示されている。

図１におけるルータ１５は、例えば、ＶＰＮに係る特定の機能を有するものである。ＶＰＮに直接的に係る動作（例えば、認証、トンネリング及び暗号化）は、ルータ１５とＶＰＮサーバ１３Ａとの間で行われる。同様に、図２においては、ＶＰＮに直接的に係る動作は、ＶＰＮサーバ１３Ｂと家９の電子機器との間で行われる。すなわち、ネットワーク６Ａ及び６Ｂ内の社内装置１７は、ＶＰＮに直接的に係る動作を行わず、例えば、基本的に、プライベートネットワーク内における電子機器の通信と同様の通信を行う。ただし、ネットワーク６Ａ及び６Ｂは、ＶＰＮに直接的に係る動作を行う社内装置１７を含んでいてもよい。

サービス会社７においては、ＶＰＮサーバ１３Ａが設けられている。なお、特に図示しないが、サービス会社７においては、ＶＰＮサーバ１３Ａを含んで、プライベートネットワーク及び／又はＬＡＮが構築されていて構わない。ＶＰＮサーバ１３Ａ又はＶＰＮサーバ１３Ａを含むネットワークの構成は、種々の構成とされてよく、例えば、公知の構成又は公知の構成を応用した構成とされても構わない。

家９においては、画像処理装置１の他、例えば、端末２１が設けられている。端末２１は、例えば、ＰＣ（デスクトップ型、ラップトップ型若しくはタブレット型）又はスマートフォンである。家９は、端末２１と画像処理装置１とが互いに比較的近い距離で配置される場所及び／又は組織の例示、又はリモートアクセス型ＶＰＮのクライアントとして利用される電子機器が配置される場所及び／又は組織の例示と捉えられてよい。家９以外の場所及び／又は組織としては、例えば、会社５の小規模な支社又は営業所を挙げることができる。ただし、本実施形態の説明では、便宜上、主として家９を例に取る。

場所及び／又は組織（別の観点では社会的な位置付け）と、通信における技術的な役割分担との関係は、本実施形態の説明と異なっていても構わない。例えば、ネットワーク６Ａ及び６Ｂは、会社５の支社にあるデータセンターに構築され、会社５に位置する社内装置１７が、家９の端末２１又は画像処理装置１のように、リモートアクセス型ＶＰＮのクライアントとして機能してもよい。

端末２１及び画像処理装置１は、会社５の社内装置１７とは異なり、ＶＰＮサーバ１３Ａ又は１３Ｂとの間で、ＶＰＮに直接的に係る動作（例えば、認証、トンネリング及び暗号化）を行う。換言すれば、後述する家９のルータ１９は、ＶＰＮに直接的に係る動作を行わない一般的なルータである。ただし、図２のルータ１９は、会社５のルータ１５と同様に、ＶＰＮに直接的に係る動作を行ってもよい。すなわち、図２の端末２１は、ＶＰＮに直接的に係る動作を行わなくてもよい。

パブリックネットワーク１１は、例えば、インターネットを含んで構成されてよい。換言すれば、通信システム３Ａ及び３ＢにおけるＶＰＮは、インターネットＶＰＮであってよい。また、パブリックネットワーク１１は、通信業者等が提供する閉域ネットワークを含んで構成されてよい。換言すれば、通信システム３Ａ及び３ＢにおけるＶＰＮは、ＩＰ（Internet Protocol）－ＶＰＮ、エントリーＶＰＮ又は広域イーサネットであってよい。また、パブリックネットワーク１１は、公衆電話網を含んでよい。

（家における通信に係る構成）
家９に位置する電子機器（例えば端末２１及び画像処理装置１）と、パブリックネットワーク１１との通信に係る構成等は種々の構成とされてよい。例えば、以下のとおりである。

家９においては、ルータ１９が設けられてよい。図１の例においては、端末２１及び画像処理装置１Ａは、いずれもルータ１９を介してパブリックネットワーク１１と通信可能となっている。図２の例においては、端末２１は、ルータ１９を介してパブリックネットワーク１１と通信可能となっている。一方、画像処理装置１Ｂは、ルータ１９を介さずに（別の観点では端末２１及びルータ１９とは別個に）パブリックネットワーク１１と通信可能となっている。

図１の例の家９においては、端末２１と画像処理装置１Ａとは、共にルータ１９に接続されている。この場合、端末２１及び画像処理装置１Ａを含むネットワーク１０Ａが構築されていると捉えられてよい。ネットワーク１０Ａは、例えば、プライベートネットワーク及び／又はＬＡＮである。端末２１と画像処理装置１Ａとのネットワーク１０Ａを介した通信は、例えば、ルータ１９、端末２１及び／又は画像処理装置１Ａの機能によって禁止されている。ただし、接続を確立しない通信（例えばブロードキャスト及びブロードキャストに対する返信）が行われてもよい。

図２の例の家９においては、画像処理装置１Ｂは、ルータ１９と物理的に接続されておらず、ひいては、画像処理装置１Ｂを含むプライベートネットワーク及び／又はＬＡＮは構築されていない。ただし、端末２１と画像処理装置１Ｂとの直接的な通信が有線又は無線によって可能とされていることなどによって、ルータ１９を介さずに、プライベートネットワーク及び／又はＬＡＮが構築されていてもよい。このネットワークを利用した通信は、例えば、接続を確立しない通信に限定されてよい。

画像処理装置１において、ＶＰＮに関わる構成以外の構成は、公知の構成と同様とされてもよいし、新規な構成とされてもよい。図１の画像処理装置１Ａとルータ１９との通信は、有線及び無線のいずれであってもよい。図２の画像処理装置１Ｂとパブリックネットワーク１１との通信は、有線及び無線のいずれであってもよい。なお、図２では、無線で通信が行われている態様が例示されている。

図２の画像処理装置１Ｂは、種々の態様でパブリックネットワーク１１と通信を行ってよい。例えば、画像処理装置１Ｂは、ルータを内蔵して構成され、当該ルータを介してパブリックネットワーク１１と通信を行ってよい。また、画像処理装置１Ｂは、ルータ１９とは別に家９に設けられた不図示のルータを介してパブリックネットワーク１１と通信を行ってもよい。また、画像処理装置１Ｂは、スマートフォンのように公衆電話網と無線通信を行って、当該公衆電話網を含むパブリックネットワーク１１と通信を行ってよい。

端末２１の構成（一般的な構成及びＶＰＮに係る構成）は、種々の構成とされてよく、例えば、公知の構成又は公知の構成を応用した構成とされても構わない。端末２１とルータ１９との通信は、有線及び無線のいずれであってもよい。また、端末２１は、ルータ１９を介さずにパブリックネットワーク１１と通信を行ってもよい。このような端末２１としては、自らがルータを有しているもの、及びスマートフォンのように公衆電話網と通信を行うものを挙げることができる。

端末２１及び／又は画像処理装置１（以下、本段落において「家９の電子機器」ということがある。）は、いわゆるデバイスコントロール機能を有してよい。デバイスコントロール機能は、有線又は無線を介して家９の電子機器に対して直接的に接続可能なデバイスを特定のデバイスに制限する、又は家９の電子機器に対して直接的に接続可能なデバイスから特定のデバイスを除外する。ここでいう接続は、デバイスが家９の電子機器に利用されることが可能な接続、及び／又はデバイスが家９の電子機器を利用することが可能な接続を指す。デバイスとしては、例えば、端末、画像処理装置及びメモリデバイスを挙げることができる。家９の電子機器が記憶している、特定のデバイスを指定する情報は、デバイスの種類（例えば、メモリデバイス及びプリンタ）の情報であってもよいし、機器に固有の識別情報であってもよい。デバイスコントロール機能を実現する構成は、例えば、公知の構成と同様とされてよい。

また、端末２１及び／又は画像処理装置１（以下、本段落において「家９の電子機器」ということがある。）は、通信の接続を確立できる対象を制限する機能を有してよい。家９の電子機器が記憶している、接続を確立できる対象を指定する情報は、例えば、ＩＰアドレス及び／又はＭＡＣ（Media Access Control）アドレスであってよい。接続を確立できる対象は、例えば、ＶＰＮ（別の観点ではＶＰＮサーバ１３Ａ又は１３Ｂ）のみとされてよい。家９の電子機器が会社５に搬送されて直接的にネットワーク６Ａ又は６Ｂに物理的に接続される場合においては、ネットワーク６Ａ又は６Ｂ内の電子機器との接続の確立が許容されてもよい。接続を確立する対象を制限する機能を実現する構成は、例えば、公知の構成と同様とされてよい。

上記のようなデバイスコントロール機能及び／又は接続を確立する対象を制限する機能によって、例えば、端末２１からＶＰＮを介さずに画像処理装置１へ印刷ジョブを送信することが禁止されてよい。また、例えば、画像処理装置１からＶＰＮを介さずに端末２１へスキャナによって得られた画像データを送信することが禁止されてよい。ただし、端末２１及び／又は画像処理装置１は、上記のような機能を有していなくてもよい。

（通信システムの構成の変形例）
図１及び図２に例示した通信システムは、適宜に変形されてよい。例えば、特に図示しないが、以下のように変形されてよい。

図１では、通信システム３Ａは、１つのネットワーク６Ａを有している。ただし、通信システム３Ａは、２以上のネットワーク６Ａを有していてもよい。この場合、家９の端末２１及び画像処理装置１Ａは、サービス会社７のＶＰＮサーバ１３Ａを介して複数のネットワーク６Ａのうちの一部又は全部のネットワークとＶＰＮを利用した通信が可能であってよい。また、複数のネットワーク６Ａのうちの一部又は全部のネットワークは、ＶＰＮサーバ１３Ａを介して互いにＶＰＮ接続可能とされ、ＬＡＮ型ＶＰＮ（サイト間ＶＰＮ）を構成してよい。

同様に、図２の通信システム３Ｂは、１つのネットワーク６Ｂを有していてもよいし、２以上のネットワーク６Ｂを有していてもよい。通信システム３Ｂが２以上のネットワーク６Ｂを有する場合、家９の端末２１及び画像処理装置１Ｂは、例えば、複数のネットワーク６Ｂのうちの一部又は全部のネットワークと直接的に（例えば他のネットワークのＶＰＮサーバを介さずに。以下、同様。）ＶＰＮ接続可能であってよい。また、複数のネットワーク６Ｂのうちの一部又は全部のネットワークは、互いに直接的にＶＰＮ接続が可能とされ、ＬＡＮ型ＶＰＮを構成してよい。

特に図示しないが、通信システムは、図１のネットワーク６Ａと、図２のネットワーク６Ｂとを有してもよい。この場合、家９の端末２１及び画像処理装置１は、図２と同様に、ネットワーク６Ｂと直接的にＶＰＮ接続を行ってよい。また、端末２１及び画像処理装置１は、図１のサービス会社７のＶＰＮサーバ１３Ａに代えて、ネットワーク６ＢのＶＰＮサーバ１３Ｂを介して、ネットワーク６ＡとＶＰＮ接続を行ってよい。ネットワーク６Ａ及び６Ｂは、ＬＡＮ型ＶＰＮを構成していてよい。

図１では、通信システム３Ａは、１つの家９に位置する電子機器（例えば端末２１及び画像処理装置１Ａ。別の観点では１つのネットワーク１０Ａ）を有している。ただし、通信システム３Ａは、２以上の家９それぞれに位置する電子機器を有していてもよい。この場合、一の家９の電子機器と、他の家９の電子機器とは、サービス会社７のＶＰＮサーバ１３Ａを介したＶＰＮ接続が可能であってもよいし、不可能であってもよい。

同様に、図２の通信システム３Ｂは、１つの家９に位置する機器を有していてもよいし、２以上の家９それぞれに位置する機器を有していてもよい。通信システム３Ｂが２以上の家９それぞれに位置する機器を有する場合、一の家９の機器と、他の家９の機器とは、会社５のＶＰＮサーバ１３Ｂを介したＶＰＮ接続が可能であってもよいし、不可能であってもよい。

通信システムは、図１の会社５及びサービス会社７に位置する電子機器と、図２の家９に位置する電子機器（例えば端末２１及び画像処理装置１Ｂ）とを有してよい。画像処理装置１Ｂは、端末２１及びルータ１９とは別個のパブリックネットワーク１１との通信によって、サービス会社７のＶＰＮサーバ１３ＡとＶＰＮ接続を行ってよい。ひいては、画像処理装置１Ｂは、ＶＰＮサーバ１３Ａを介して会社５の社内装置１７又は他の家９の電子機器とＶＰＮを利用した通信を行ってよい。

上記とは逆に、通信システムは、図２の会社５に位置する電子機器と、図１の家９に位置する電子機器（例えば端末２１及び画像処理装置１Ａ）とを有してよい。画像処理装置１Ａは、端末２１と共用されているルータ１９を介したパブリックネットワーク１１との通信によって、会社５のＶＰＮサーバ１３ＢとＶＰＮ接続を行ってよい。ひいては、画像処理装置１Ａは、ＶＰＮサーバ１３Ｂを介して会社５の社内装置１７又は他の家９の電子機器とＶＰＮを利用した通信を行ってよい。

通信システムは、ネットワーク６Ａ及び６Ｂを有さず、２以上の家９に位置する電子機器のみを有する構成であってもよい。すなわち、通信システムは、ＶＰＮに直接的に係る動作（例えば、認証、トンネリング及び暗号化）を行う複数の電子機器のみを含んで構成されてもよい。家９において、端末２１が配置されず、画像処理装置１のみが配置されていてもよい。

（通信に係る方式等）
通信に係る方式等については、公知のものが適宜に利用されてよい。例えば、以下のとおりである。

家９又は会社５におけるプライベートネットワークは、例えば、外部（パブリックネットワーク）に非公開のネットワークであってよい。外部との分離の態様（例えば分離されるレイヤー）は適宜に設定されてよい。プライベートネットワークとしては、イントラネットを挙げることができる。プライベートネットワーク内の機器（例えば画像処理装置１及び端末２１）は、静的又は動的に割り当てられたプライベート（ローカル）ＩＰアドレスを有してよい。このプライベートＩＰアドレスを用いて、プライベートネットワーク内の通信が行われてよい。プライベートネットワークと、他のプライベートネットワーク又は電子機器との通信においては、プライベートＩＰアドレスの変換がなされてよい。

家９又は会社５におけるＬＡＮは、例えば、同一建築物内におけるネットワークであってよい。ＬＡＮとしては、イーサネット（登録商標）及びＷｉ－Ｆｉ（登録商標）を利用したものを挙げることができる。また、ＬＡＮは、物理的に同じ信号が届くネットワーク（セグメント）であってよい。例えば、図１の家９において、イーサネットを利用している場合においては、画像処理装置１が出力した信号は、物理的にそのままの状態（ただし信号の強度の低下等は生じる）で、ルータ１９（厳密にはルータ１９が有しているハブ又はスイッチ）を介して端末２１に入力される。その逆も同様である。

図１の例において、会社５のルータ１５、サービス会社７のＶＰＮサーバ１３Ａ及び家９のルータ１９は、例えば、静的又は動的に割り当てられたグローバルＩＰアドレスを有してよい。図２の例において、会社５のＶＰＮサーバ１３Ｂ、家９のルータ１９及び画像処理装置１Ｂ（又は画像処理装置１Ｂに専用のルータ）は、例えば、静的又は動的に割り当てられたグローバルＩＰアドレスを有してよい。そして、グローバルＩＰアドレスを用いてパブリックネットワーク１１（例えばインターネット）と通信を行ってよい。

なお、一般に、会社５のルータ１５並びにＶＰＮサーバ１３Ａ及び１３Ｂは静的に割り当てられた固定ＩＰアドレスを有している。また、一般に、家９のルータ１９及び画像処理装置１Ｂ（又は画像処理装置１Ｂに専用のルータ）は動的に割り当てられた動的ＩＰアドレスを有している。なお、家９が集合住宅の一部である場合においては、家９のルータ１９及び画像処理装置１Ｂは、グローバルＩＰアドレスを有さず、静的又は動的に割り当てられたプライベートＩＰアドレスを有することがある。

図２の画像処理装置１Ｂは、グローバルＩＰアドレスを有さなくてもよい。例えば、スマートフォンが公衆電話網と通信を行う場合においては、各通信キャリアは、独自のプロトコルに従ってスマートフォンを識別している。従って、画像処理装置１Ｂがスマートフォンのように公衆電話網と通信を行う場合においては、スマートフォンと同様に、通信キャリアのプロトコルに従って公衆通信網を含むパブリックネットワーク１１と通信を行ってよい。

上記のように、ＶＰＮを利用した通信を行う電子機器は、ＩＰアドレスに関して種々の態様を取り得る。そして、いずれの態様についても、ＶＰＮを利用するサービスが提供されている。換言すれば、いずれの態様についても、ＶＰＮを利用する技術は公知である。

例えば、カフェの無線ＬＡＮを介した通信においてＶＰＮを利用する技術は公知である。この技術から理解されるように、画像処理装置１等は、会社５又は家９が所有していないルータによって割り当てられたプライベートＩＰアドレスを用いてＶＰＮを利用することもできる。また、スマートフォンから公衆電話網を介してＶＰＮを利用する技術も公知である。この技術から理解されるように、画像処理装置１Ｂは、ＩＰアドレスを有していなくてもよい。

ただし、種々のサービス会社によって提供される種々のＶＰＮのうち、特定のＶＰＮに関しては、ＶＰＮ内のいずれかの電子機器がグローバルＩＰアドレスを有することが要件になることがある。従って、上記に例を挙げたように種々の電子機器がグローバルＩＰアドレスを有する場合、利用できるＶＰＮサービスの幅が広がる。また、種々の電子機器のグローバルＩＰアドレスが固定ＩＰアドレスであれば、ＶＰＮを利用した通信が安定する。

ＶＰＮは、プライベートネットワークをパブリックネットワークに仮想的に拡張する。また、換言すれば、ＶＰＮは、パブリックネットワーク１１を含んで構成される物理的に１つのネットワークを論理的に分割する。これにより、例えば、パブリックネットワーク１１を介した通信がセキュアな環境下で行われる。

このような仮想的な拡張又は論理的な分割は、例えば、認証、トンネリング及び暗号化によって実現される。ただし、ＶＰＮを利用した通信は、暗号化が行われずに、認証及びトンネリングが行われるものであってもよい。なお、トンネリングは、暗号化の一種と捉えることもできる。

認証では、接続を確立する対象としての正当性の確認が行われる。認証の方法としては、例えば、アカウント情報（例えばＩＤ（identifier）及びパスワード）を用いるもの、静的鍵を用いるもの、共通鍵（共有鍵）を用いるもの、秘密鍵及び公開鍵の組み合わせを用いるもの、電子署名を用いるもの、電子証明書を用いるもの、セキュリティートークンを用いるもの、及び上記の２以上を組み合わせたもの（例えば多要素認証）を挙げることができる。

トンネリングでは、ネットワークを介して物理的又は論理的に離れた２点間が同一点であるかのように扱うための動作が行われる。トンネリングは、例えば、カプセル化によって実現される。カブセル化では、例えば、通信に際して、パケット全体が、別のプロトコルのペイロード、別のレイヤのペイロード又は同一のレイヤのペイロードに埋め込まれる。トンネリングは、適宜なレイヤで行われてよく、例えば、レイヤ３（ネットワーク層）又はレイヤ２（データリンク層）において行われてよい。

暗号化では、送受信される情報が第三者から解読不能な形式の情報に変換される。暗号化は、ペイロードのみに対して行われてもよいし、ヘッダ及びペイロードの双方に対して行われてもよい。別の観点では、暗号化は、適宜なレイヤで行われてよく、例えば、ネットワーク層、トランスポート層及び／又はセッション層で行われてよい。暗号化の方式は適宜なものとされてよい。例えば、暗号化の方式としては、共通鍵を用いるもの、並びに、秘密鍵及び公開鍵の組み合わせを用いるものを挙げることができる。

ＶＰＮのためのプロトコルは、公知のものであってもよいし、新規なものであってもよく、会社５又はサービス会社７が独自に規定したものであってもよい。リモートアクセス型ＶＰＮの公知のプロトコルとしては、例えば、Ｌ２ＴＰ（Layer 2 Tunneling Protocol）及びＩＰｓｅｃ（Security Architecture for Internet Protocol）の組み合わせ、並びにＰＰＴＰ（Point to Point Tunneling Protocol）を挙げることができる。

（画像処理装置の構成）
画像処理装置１は、例えば、以下の構成要素を有している。画像処理装置１の外形を構成している筐体２３。印刷を行うプリンタ２５。スキャンを行うスキャナ２７（イメージスキャナ）。ユーザの操作の受付け及び／又はユーザへの情報の提示を行う入出力部２９。各部（２５、２７及び２９）の制御及び外部との通信を行う制御部３１。なお、入出力部２９は、ＵＩ部の一例である。実施形態の説明において入出力部２９の語は、矛盾等が生じない範囲で適宜に、ＵＩ部の語、又はＵＩ部の入出力部２９以外の他の具体例（後述）を示す語に置換されて構わない。制御部３１は、後述するようにＶＰＮ処理部を含む。実施形態の説明において、制御部３１の語は、矛盾等が生じない範囲で適宜にＶＰＮ処理部に置換されて構わない。

上記の構成要素は、図示の例のように、一部又は全部が互いに共有されていてもよい（又は、そのように捉えられてよい。）。例えば、筐体２３は、プリンタ２５又はスキャナ２７の一部として捉えられて構わない。本実施形態の説明において、制御部３１は、画像処理装置１の全ての動作（例えば印刷及びスキャンを含む）の制御を行う概念的に１つの制御部である（ハードウェア的には複数に分散されていてよい。）。この場合において、プリンタ２５又はスキャナ２７は、制御部を含まない機構的な部分のみによって概念されてもよいし、制御部（制御部３１の一部）を含んで概念されてもよい。

プリンタ２５、スキャナ２７、入出力部２９及び制御部３１（以下、本段落、次段落及び更に次の段落において、構成要素の語は、このような筐体２３以外の構成要素を指す。）は、筐体２３に設けられている。別の表現又は別の観点では、筐体２３は、複数の構成要素を保持している、若しくは支持している、又は、複数の構成要素に機械的に接続されている、若しくは結合されている、ということができる。また、複数の構成要素は、筐体２３に設けられていることによって、互いに一体的に設けられているということができる。なお、既述の説明から理解されるように、構成要素が筐体２３に設けられている等というとき、筐体２３は、構成要素の一部として捉えられる態様であってもよい。

構成要素が筐体２３に設けられているというとき、例えば、典型的には、構成要素及び筐体２３は、互いに固定されている（もちろん可動部分は除く。）。ひいては、構成要素同士も互いに固定されている。また、例えば、ねじを外すことなどによって画像処理装置１を分解しない限りは、構成要素及び筐体２３は互いに分離して異なる場所（例えば異なる家９）に配置することはできない。ひいては、構成要素同士も互いに分離して異なる場所に配置することはできない。上記の例とは異なり、構成要素が筐体２３に設けられているというとき、構成要素は、筐体に対して着脱可能であってもよい。

構成要素が筐体２３に設けられているというときの具体的な位置関係は任意である。例えば、構成要素は、筐体２３内に収容されていてもよいし、筐体２３の壁面に一体的に形成されていてもよいし、筐体２３の壁面から突出していてもよいし、筐体２３に対する向きが可変となっていてもよい。図示の例では、プリンタ２５及びスキャナ２７（画像処理部）及び制御部３１は、筐体２３に収容されていると捉えられてよい。また、入出力部２９は、筐体２３の壁面に一体的に形成されていると捉えられてよい。

画像処理装置１（別の観点では筐体２３）の大きさ及び形状は任意である。例えば、画像処理装置１は、家庭用の複合機又はプリンタのように１人の人間が運搬可能な大きさ（質量）を有していてもよいし、業務用の複合機又はプリンタのように１人の人間が運搬不可能な大きさ（質量）を有していてもよい。

既に触れたが、プリンタ２５、スキャナ２７、入出力部２９及び制御部３１の筐体２３に対する配置は適宜なものとされてよい。図示の例では、プリンタ２５は、筐体２３の下部に配置されている。スキャナ２７は、筐体２３の上部に配置されている。入出力部２９は、筐体２３の上部のうちスキャナ２７の非配置位置であって、平面視における１辺に沿う位置に配置されている。制御部３１は、筐体２３の内部に位置している。なお、本実施形態の説明では、便宜上、上記の配置を前提とすることがある。

プリンタ２５は、例えば、筐体２３内又は筐体２３から外部へ突出するトレイに配置された枚葉紙に印刷を行い、印刷後の枚葉紙を排出するように構成されている。プリンタ２５の具体的な構成は、種々の構成とされてよく、例えば、公知の構成と同様とされても構わない。

例えば、プリンタ２５は、インクを吐出して印刷を行うインクジェットプリンタであってもよいし、感熱紙又はインクリボンを加熱して印刷を行うサーマルプリンタであってもよいし、光が照射された感光体に付着したトナーを転写する電子写真式プリンタ（例えばレーザープリンタ）であってもよい。インクジェットプリンタは、圧電体によってインクに圧力を付与するピエゾ式であってもよいし、熱が付与されたインクに生じる気泡によってインクに圧力を付与するサーマル式であってもよい。

また、例えば、プリンタ２５は、ヘッドが枚葉紙の幅（枚葉紙の搬送方向に交差する方向）に亘る長さを有するラインプリンタであってもよいし、ヘッドが枚葉紙の幅方向に移動するシリアルプリンタであってもよい。プリンタ２５は、カラープリンタであってもよいし、モノクロプリンタであってもよい。プリンタ２５は、任意の画像を形成できるものであってもよいし、文字のみを印刷できるものであってもよい。

スキャナ２７は、例えば、筐体２３の上面から露出する原稿ガラス（図では蓋に隠れている）下にて原稿ガラスに沿って移動する複数の撮像素子（不図示）によって原稿ガラス上に配置された原稿を撮像してスキャンを行う。スキャナ２７の構成も種々の構成とされてよく、例えば、公知の構成と同様とされても構わない。

入出力部２９の構成は任意である。例えば、入出力部２９は、ユーザの操作を受け付ける操作部３３（符号は図３）と、ユーザに視覚的に情報を提示する表示部３５（符号は図３）とを有している。なお、入出力部２９は設けられなくてもよいし、操作部３３及び表示部３５のうち一方のみを有していてもよい。また、入出力部２９は、音響によってユーザに情報を提示する音響部を有していてもよい。入出力部２９（ＵＩ部）は、プリンタ２５及びスキャナ２７の少なくとも一方に関する操作の入力を受け付けてよい。プリンタ２５及びスキャナ２７の少なくとも一方に関する操作とは、例えば、プリンタ２５及びスキャナ２７の少なくとも一方に関する「実行」及び／又は「設定」の操作である。その具体例については、後述する（図１３等）。

操作部３３の構成は任意である。操作部３３は、例えば、ユーザの接触による操作を受け付ける。このような操作部３３としては、例えば、タッチパネル及び／又は１以上の押しボタンを含むものを挙げることができる。押しボタンは、換言すれば、ハードウェアキーである。押しボタンは、可動接点が固定接点へ向けて押されるスイッチを有するものであってもよいし、指からの圧力を検出する圧力センサであってもよいし、指の接触（又は近接）に起因する静電容量の変化を検出するセンサであってもよい。タッチパネルによって構成されるソフトウェアキー以外のボタンの全ては、押しボタンに分類されて構わない。また、タッチパネル（又は押しボタン）は、操作に指等の接触（タッチ）を要しないもの（例えば指等の近接を検出するもの）であってもよい。ただし、実施形態の説明では、便宜上、タッチ等の用語を用いることがある。なお、操作部３３は、音声操作などの他の方式の操作を受け付けるものであってもよい。

表示部３５の構成は任意である。例えば、表示部３５は、任意の画像を表示可能なディスプレイ、任意の文字のみを表示可能なディスプレイ、特定の文字及び／又は特定の図形のみを表示可能なディスプレイ、並びに表示灯３５ａの少なくともいずれか１つを含んでよい。ここでの画像は、文字を含む概念である。任意の画像又は任意の文字を表示するディスプレイとしては、例えば、規則的に配列された比較的多数の画素を有する液晶ディスプレイ又は有機ＥＬ（Electro Luminescence）ディスプレイを挙げることができる。また、特定の文字及び／又は特定の図形を表示するディスプレイとしては、画素の数及び／又は形状が限定的な液晶ディスプレイ、又は７セグメントディスプレイのようなセグメントディスプレイを挙げることができる。セグメントディスプレイは、液晶ディスプレイを含む種々の態様とされてよい。表示灯３５ａとしては、例えば、ＬＥＤ（Light Emitting Diode）を含むものを挙げることができる。表示灯３５ａは、適宜な数で設けられてよい。なお、以下の説明では、便宜上、表示部３５が任意の画像を表示可能であることを前提とした表現をすることがある。

図示の例とは異なり、画像処理装置１は、家９に配置される一般的な複合機又はプリンタとは概念が大きく異なるものであってもよい。例えば、プリンタ２５は、ロール紙に印刷を行うものであってもよい。画像処理装置１は、ロボットを含んで構成され、インクジェットヘッドによって車体等に塗装を行うものであってもよい。画像処理装置１は、片手で持つことができる大きさとされ、画像処理装置１自体が媒体に対して走査されて印刷及び／又はスキャンを行うものであってもよい。

（画像処理装置の信号処理系に係るハードウェア構成）
図３は、画像処理装置１の信号処理系に係るハードウェア構成を示す模式図である。

画像処理装置１は、既述のように、制御部３１、操作部３３、表示部３５、プリンタ２５及びスキャナ２７を有している。また、画像処理装置１は、上記の他、通信部４５及びコネクタ４７を有している。

制御部３１は、例えば、コンピュータと同様の構成を有している。具体的には、例えば、制御部３１は、ＣＰＵ（Central Processing Unit）３７、ＲＯＭ（Read Only Memory）３９、ＲＡＭ（Random Access Memory）４１及び補助記憶装置４３を有している。ＣＰＵ３７がＲＯＭ３９及び／又は補助記憶装置４３に記憶されているプログラムを実行することによって制御部３１が構築される。なお、制御部３１は、上記のように構築される部分の他、一定の動作のみを行うように構成された論理回路を含んでいてもよい。

図３では、ＣＰＵ３７が実行するプログラムとして、補助記憶装置４３に記憶されているＶＰＮソフトウェアＤ１が例示されている。ＣＰＵ３７がＶＰＮソフトウェアＤ１を実行することによって、制御部３１のうちの、ＶＰＮを利用した通信を行うためのＶＰＮ処理部（後述）が構築される。なお、ＶＰＮソフトウェアＤ１の一部（例えば後述の更新処理部５７ａの構築に係る部分）は、ＲＯＭ３９に記憶されていてもよい。また、ＶＰＮソフトウェアＤ１のアップデートが行われない態様においては、ＶＰＮソフトウェアＤ１の全部がＲＯＭ３９に記憶されていてもよい。

通信部４５は、画像処理装置１が外部（例えばパブリックネットワーク１１）と通信を行うためのインターフェースのうち、制御部３１に含まれない部分である。通信部４５は、ハードウェア的な構成要素のみを含んでいてもよいし、ハードウェア的な構成要素に加えて、ソフトウェアによって実現される部分を含んでいてもよい。後者の場合、通信部４５は、制御部３１と明瞭に区別できなくてもよい。

具体的には、例えば、画像処理装置１が有線で外部と接続される場合においては、通信部４５は、ケーブルが接続されるコネクタ又はポートを有してよい。ここでのポートは、コネクタに加えてソフトウェア的なものを含む概念である。また、例えば、画像処理装置１が無線（例えば電波）で外部と接続される場合においては、通信部４５は、ベースバンドの信号を高周波信号に変換するＲＦ（Radio Frequency）回路と、高周波信号を無線信号に変換するアンテナとを有してよい。また、有線及び無線のいずれにおいても、通信部４５は、例えば、増幅器及び／又はフィルタを含んでよい。

コネクタ４７は、例えば、画像処理装置１に周辺機器を接続するためのものである。コネクタ４７の規格は種々のものとされてよいが、例えば、ＵＳＢ（Universal Serial Bus）を挙げることができる。図３では、コネクタ４７に接続される周辺機器として、記憶媒体４９が例示されている。なお、既述のように、このようなコネクタ４７を介した周辺機器の利用は、デバイスコントロール機能によって禁止されてもよい。

記憶媒体４９は、不揮発性メモリである。記憶媒体４９は、読み取り専用のものであってもよいし、読み取りだけでなく、書き込みが可能なものであってもよい。図示の例では、記憶媒体４９は、コネクタ４７に直接に接続されている。このような記憶媒体４９としては、ＵＳＢメモリを挙げることができる。図示の例とは異なり、記憶媒体４９の少なくとも読み取りを行うデバイス（リーダ等）がコネクタ４７に接続されてもよい。

上述した種々の構成要素（２５、２７、３３、３５、３７、３９、４１、４３、４５及び４７）は、例えば、バス５１によって接続されている。図３では、模式的に１本のバス５１に全ての構成要素が接続されている。実際の製品においては、複数のバスが適宜な形式で接続されていてよい。例えば、アドレスバス、データバス及びコントロールバスが設けられてよい。また、クロスバースイッチ及び／又はリンクバスが適用されてもよい。

図３は、あくまで模式図である。従って、例えば、実際には、各種のデバイス（例えばＣＰＵ）は、分散して複数設けられていてよい。図示のＣＰＵ３７は、プリンタ２５又はスキャナ２７に含まれるＣＰＵを含む概念であってよい。バス５１と各種のデバイス（例えばプリンタ２５又はスキャナ２７）との間には不図示のインターフェースが介在してよい。

（制御部の機能的な構成）
図４は、画像処理装置１の制御部３１の構成の要部を機能的な観点から示すブロック図である。

制御部３１は、例えば、種々の機能部（５３、５５（５５ａ及び５５ｂ）、５７（５７ａ及び５７ｂ）、５９及び６１）を有している。種々の機能部は、例えば、既述のように、ＣＰＵ３７がＲＯＭ３９及び／又は補助記憶装置４３に記憶されているプログラムを実行することによって構成されている。各機能部の動作等は、以下のとおりである。

ＯＳ部５３は、例えば、ＣＰＵ３７がＲＯＭ３９に記憶されているＯＳ（Operating System）を実行することによって構築される。ＯＳ部５３は、画像処理装置１全体の動作を統括する。換言すれば、他の機能部の動作を制御する。

プリンタ制御部５５は、プリンタ２５の制御を行う。プリンタ制御部５５は、印刷前にプリンタ２５が行う事前動作に係る制御を行う事前処理部５５ａと、印刷に直接的に係る制御を行う印刷処理部５５ｂとを有している。事前動作については後述する。印刷処理部５５ｂは、例えば、印刷処理部５５ｂに入力された印刷ジョブに従って印刷を行う。印刷ジョブは、例えば、プリンタ２５に対応したフォーマットの画像データを含む。

ＶＰＮ処理部５７は、例えば、ＣＰＵ３７がＶＰＮソフトウェアＤ１を実行することによって構築される。ＶＰＮ処理部５７は、ＶＰＮソフトウェアＤ１をアップデートする更新処理部５７ａと、ＶＰＮを利用した通信を直接的に担う通信処理部５７ｂとを有している。なお、ＶＰＮソフトウェアＤ１がアップデートされない態様においては、ＶＰＮ処理部５７は、更新処理部５７ａを有していなくてもよい。

通信処理部５７ｂは、例えば、認証用情報Ｄ２を取得し、この認証用情報Ｄ２を用いてＶＰＮ（別の観点ではＶＰＮサーバ１３Ａ又は１３Ｂ）との接続を確立する。また、例えば、通信処理部５７ｂは、データのカプセル化及び暗号化を行い、その加工後のデータをＶＰＮサーバ１３Ａ又は１３Ｂへ送信する、及び／又はＶＰＮサーバ１３Ａ又は１３Ｂから受信したカプセル化及び暗号化されたデータに対してカプセル化の解除及び復号を行う。このようにして、通信処理部５７ｂは、ＶＰＮを利用した通信を行う。

通信処理部５７ｂは、例えば、ＶＰＮソフトウェアＤ１内で規定されている特定のＶＰＮサーバに対してＶＰＮ接続を行うものであってもよいし、ユーザが操作部３３を介して指定した任意のＶＰＮサーバに対してＶＰＮ接続を行うものであってもよい。また、例えば、１つのＶＰＮが複数のＶＰＮサーバを有する場合において、接続先としてＶＰＮが指定され、通信処理部５７ｂがその接続先のＶＰＮに係る複数のＶＰＮサーバからいずれか１つのＶＰＮサーバを選択して、その選択したＶＰＮサーバに接続を行ってもよい。

上記のいずれの態様においても、通信処理部５７ｂは、接続先となるＶＰＮサーバを特定する情報の保持及び／又は取得を行う。当該情報は、例えば、ホスト名又はＩＰアドレスである。ホスト名は、例えば、ＤＮＳ（Domain Name System）によってＩＰアドレスと対応付けられているものである。ＩＰアドレスは、例えば、固定ＩＰアドレスである。

通信処理部５７ｂは、例えば、受信した情報を自ら利用し、及び／又は受信した情報を他の機能部若しくはデバイスへ出力する。図４では、外部から受信された印刷ジョブが通信処理部５７ｂから印刷処理部５５ｂへ出力される動作が例示されている。また、通信処理部５７ｂは、自ら生成した情報、又は他の機能部若しくはデバイスから取得した情報を、ＶＰＮを利用した通信によって画像処理装置１の外部へ送信する。例えば、特に図示しないが、通信処理部５７ｂは、スキャナ２７によるスキャンによって得られた画像データを外部へ送信する。

一般通信処理部５９は、ＶＰＮを利用しない一般的な通信に係る処理を行う。例えば、ＶＰＮを利用しないパブリックネットワーク１１との通信、及び家９のネットワーク１０Ａ内における通信に係る処理を行う。一般通信処理部５９の一部は、ＶＰＮ処理部５７と共用されていてよい。共用されない部分が実行する動作の一部又は全部は禁止されていてよい。共用されない部分が実行する動作の全てが禁止されている場合、又は共用されない部分が無い場合、一般通信処理部５９は設けられていないと捉えられてもよい。

判別部６１は、印刷処理部５５ｂが印刷を行うことを許容及び禁止する。判別部６１は、適宜に取得した情報に基づいて印刷の許容及び禁止を行ってよい。図４では、一般通信処理部５９から取得した情報に基づいて判別が行われる態様が例示されている。

（認証用情報）
認証用情報Ｄ２は、通信相手としての正当性を示すために利用される情報である。別の観点では、認証用情報Ｄ２は、ＶＰＮ（ＶＰＮサーバ１３Ａ又は１３Ｂ）に対する接続の確立が許可されている電子機器及び／又はアカウント（特定の電子機器及び／又はアカウント）のみが保持している情報である。認証用情報Ｄ２は、ＶＰＮに対する接続の確立が許可されている電子機器及び／又はアカウントに対して個別の情報であってもよいし、２以上の電子機器及び／又はアカウント同士で共通した情報であってもよい。認証用情報Ｄ２の具体例としては、例えば、アカウント情報（例えばＩＤ及びパスワード）、静的鍵、共通鍵、秘密鍵（若しくは公開鍵）、電子証明書、セキュリティートークンから得られる情報、及び／又はバイオメトリクス情報（例えば指紋又は虹彩の情報）が挙げられる。

上記の例示から理解されるように、認証用情報Ｄ２は、ＶＰＮサーバ１３Ａ又は１３Ｂへ送信される情報自体であってもよいし、ＶＰＮサーバ１３Ａ又は１３Ｂへ送信される情報を生成するときに利用されるものであってもよい。前者としては、アカウント情報、静的鍵、電子証明書、セキュリティートークンから得られる情報及びバイオメトリクス情報を挙げることができる。後者としては、共通鍵、並びに、秘密鍵（若しくは公開鍵）を挙げることができる。なお、前者と後者の双方が認証用情報Ｄ２として利用されてもよいことはもちろんである。

（認証用情報の取得に係るＵＩ部）
画像処理装置１では、筐体２３に設けられたＵＩ部を介して認証用情報Ｄ２を取得する。筐体２３に設けられるということの意味については既述のとおりである。ＵＩ部は、ユーザが行う入力行為の対象である。

ＵＩ部に対する入力行為としては、例えば、操作部３３に対する入力（例えばキー入力）、及びコネクタ４７に対する記憶媒体４９の接続を挙げることができる。また、この他、ＵＩ部に対する入力行為として、カードリーダ７５（後述する図２０参照）へのカード入力、バイオメトリクス認証用センサへのバイオメトリクス情報の入力が挙げられる。バイオメトリクス認証用センサについては、その一例として、後に、指紋センサ７７（後述する図２０）を示す。バイオメトリクス情報が指紋又は虹彩の情報のように視覚的に取得できる情報である態様においては、スキャナ２７がバイオメトリクス認証用センサとして利用されてもよい。

上記の入力行為の例示から明らかなように、操作部３３、コネクタ４７、カードリーダ７５及びバイオメトリクス認証用センサは、それぞれＵＩ部の一例である。これらの２つ以上の組み合わせをＵＩ部の一例として捉えてもよい。実施形態の説明において、矛盾等が生じない限り、ＵＩ部の語は、上記のいずれの意味として解釈されてもよい。

なお、入力行為は、換言すれば、画像処理装置１に情報（ここでは認証用情報Ｄ２）を取得させる行為である。従って、例えば、入力される情報が記録されていない記憶媒体４９のコネクタ４７に対する接続は、入力行為に該当しない。カード入力についても同様に、カードに情報が記録されていることが入力行為に該当するための前提である。

また、ＵＩ部は、ユーザの入力行為の対象であるから、他の機器と通信を行う通信部４５は、ＵＩ部に該当しない。従って、例えば、スマートフォンに記憶されている認証用情報Ｄ２を通信によって取得する画像処理装置は、ＵＩ部を介して認証用情報Ｄ２を取得する画像処理装置に該当しない。

操作部３３から入力される認証用情報Ｄ２としては、アカウント情報及びセキュリティートークンから得られる情報を挙げることができる。コネクタ４７又はカードリーダ７５から入力される認証用情報Ｄ２としては、静的鍵、共通鍵、秘密鍵（若しくは公開鍵）、並びに、電子証明書を挙げることができる。バイオメトリクス認証用センサから入力される認証用情報Ｄ２は、当然に、バイオメトリクス情報である。

なお、２以上のＵＩ部からの認証用情報Ｄ２が利用されてよいことはもちろんである。また、アカウント情報は、当初は操作部３３から入力され、この際、不揮発性メモリ（例えば補助記憶装置４３）に記録され、次回からは不揮発性メモリから取得されてもよい。すなわち、認証用情報Ｄ２は、取得の態様が変化してもよい。

画像処理装置１による認証用情報Ｄ２の取得は、ＵＩ部を介した取得とは異なる観点から説明されてもよい。例えば、制御部３１は、制御部３１が制御しているデバイスから認証用情報Ｄ２を取得していると捉えられてよい。このようなデバイスとしては、例えば、操作部３３、不揮発性メモリ（ＲＯＭ３９、補助記憶装置４３及び／又は記憶媒体４９）、カードリーダ７５及びバイオメトリクス認証用センサを挙げることができる。

ここで、本実施形態とは異なる態様として、制御部３１（画像処理装置１）が通信によってスマートフォンの補助記憶装置に記憶されている認証用情報Ｄ２を取得する態様を考える。このとき、補助記憶装置を制御して認証用情報Ｄ２の読み出しを行っているのは、スマートフォンの制御部であって、制御部３１ではない。もちろん、不合理に拡大解釈すれば、制御部３１がスマートフォンの補助記憶装置を制御していると捉えることができるが、本開示においては、制御部３１が制御しているデバイスについて、そのような拡大解釈はしないものとする。

一方、本実施形態において、ＲＯＭ３９及び補助記憶装置４３が制御部３１（別の観点ではＣＰＵ３７）に制御されて読み出しが行われること（すなわち制御部３１に制御されている不揮発性メモリであること）は明らかである。また、ＵＳＢメモリ等のコネクタ４７に直接に接続される記憶媒体４９も制御部３１によって制御されているといえる。コネクタ４７及び記憶媒体４９との間に記憶媒体４９の情報を読み出すデバイス（リーダ等）が介在する場合においても、該デバイスが記憶媒体４９の読み取り及び書き込みの少なくとも一方に専用のデバイスであれば、記憶媒体４９及び／又は媒体用デバイスは、制御部３１によって制御されているといえる。

操作部３３は、例えば、スイッチによって開閉されるスイッチ用の回路を含んで構成されていると捉えられた場合に、スイッチ用の回路に供給される電力を制御している制御部３１によって制御されているといえる。操作部３３（例えばタッチパネル）は、画像処理装置１の全体の動作を制御する制御部とは別個に、スイッチ用の回路に供給される電力を制御する独自の制御部を有していることがある。この場合であっても、制御部３１が上記独自の制御部を含んで構成されていると捉えれば（操作部３３が独自の制御部を含まないように定義されれば）、操作部３３は制御部３１に制御されているといえる。また、上記の独自の制御部を制御部３１とは別個のものとして捉えたとしても、上記の独自の制御部の動作は、制御部３１に支配されているから、操作部３３は制御部３１によって制御されているといえる。

画像処理装置１がＶＰＮサーバ１３Ａ又は１３Ｂに認証のために情報を送信する動作について述べた。画像処理装置１によるＶＰＮサーバ１３Ａ又は１３Ｂの認証は適宜に行われてよい。例えば、画像処理装置１が認証のために送信する情報と同様の情報を受信して認証を行ってよい。また、画像処理装置１は、ＶＰＮサーバ１３Ａ及び１３Ｂの固定かつグローバルなＩＰアドレスをチェックするなどの動作を行うだけであってもよい。

（画像処理装置の動作）
図５は、画像処理装置１の制御部３１が実行するメイン処理の手順を示すフローチャートである。この処理は、ＶＰＮを利用した通信全体に係る処理である。ただし、細部は省略されている。この処理は、例えば、画像処理装置１に電源が投入され、ＯＳが立ち上げられたとき（ＯＳ部５３が構築されたとき）に自動的に開始される。図５の例では、接続先のＶＰＮサーバ（又はＶＰＮ）が予め指定されている態様を例に取っている。例えば、接続先は、ＶＰＮソフトウェアＤ１内で規定されているか、図５の処理に先立つ初期設定においてユーザによって指定されている。

ステップＳＴ１では、制御部３１（ＯＳ部５３）は、ＶＰＮソフトウェアＤ１を立ち上げる条件（起動条件）が満たされたか否か判定する。そして、制御部３１は、否定判定のときは待機する。換言すれば、制御部３１は、所定の周期でステップＳＴ１を繰り返す。また、制御部３１は、肯定判定のときは、ステップＳＴ２に進む。

起動条件は、適宜に設定されてよい。例えば、操作部３３に対して所定の操作がなされたこととされてよい。すなわち、ユーザによって起動の指示がなされたこととされてよい。及び／又は、起動条件は、電源が投入された後、一度もＶＰＮソフトウェアＤ１が立ち上げられていないこととされてもよい。すなわち、電源投入後、自動的にＶＰＮソフトウェアＤ１が立ち上げられてもよい。なお、この場合、起動条件が満たされたか否かの判定が行われず（ステップＳＴ１が設けられず）、ＯＳを立ち上げた後の一連の動作として、ＶＰＮソフトウェアＤ１が立ち上げられてもよい。

ステップＳＴ２では、制御部３１（ＯＳ部５３）は、ＶＰＮソフトウェアＤ１を立ち上げる（ＶＰＮ処理部５７を起動する。）。より詳細には、例えば、ＣＰＵ３７がＶＰＮソフトウェアＤ１の少なくとも一部を実行することによって通信処理部５７ｂが構築される。なお、後述の説明から理解されるように、更新処理部５７ａが構築され、更新処理部５７ａ等によって所定の処理が実行され、その後、通信処理部５７ｂが構築されるなどしてもよい。

ステップＳＴ３では、制御部３１（通信処理部５７ｂ）は、ＶＰＮを利用した通信を開始する条件（接続条件）が満たされたか否か判定する。そして、制御部３１は、否定判定のときは待機する。換言すれば、制御部３１は、所定の周期でステップＳＴ３を繰り返す。また、制御部３１は、肯定判定のときは、ステップＳＴ４に進む。

接続条件は、適宜に設定されてよい。例えば、操作部３３に対して所定の操作がなされたこととされてよい。すなわち、ユーザによって接続の指示がなされたこととされてよい。及び／又は、接続条件は、ＶＰＮソフトウェアＤ１が立ち上げられてから、一度もＶＰＮ接続が確立されていないこととされてもよい。すなわち、ＶＰＮソフトウェアＤ１の立ち上げ後、自動的にＶＰＮ接続が確立されてもよい。なお、この場合、接続条件が満たされたか否かの判定が行われず（ステップＳＴ３が設けられず）、ＶＰＮソフトウェアＤ１を立ち上げた後の一連の動作として、ＶＰＮを利用した接続が確立されてもよい。

既述のように、ステップＳＴ１の起動条件は、電源投入後に一度もＶＰＮソフトウェアＤ１が立ち上げられていないこととされてよいし、また、ステップＳＴ１は省略されてもよい。さらに、ステップＳＴ３の接続条件は、ＶＰＮソフトウェアＤ１の立ち上げ後に一度もＶＰＮ接続が確立されていないこととされてよいし、また、ステップＳＴ３は省略されてもよい。このことから理解されるように、電源投入後、ＶＰＮを利用した接続の確立までが自動で行われても構わない。

ステップＳＴ４では、制御部３１（通信処理部５７ｂ）は、ＶＰＮを利用した接続（ＶＰＮ接続）を確立する。この接続の確立において、制御部３１は、既述の認証用情報Ｄ２を取得して認証を行う。

なお、接続条件の判定（ステップＳＴ３）と、ＶＰＮ接続の確立（ステップＳＴ４）とは、明瞭に区別できなくてもよい。別の観点では、両者は順番が逆であってもよい。例えば、ＰＣにおける一般的なＶＰＮ接続の手順の一例として、ＶＰＮソフトウェアの立ち上げ後、ＶＰＮ接続の指示を受け付ける画像（例えばウィンドウ。類似するものとして、後述する図１４の中段の画面ＳＣ２を参照）が表示されるものが挙げられる。このウィンドウでは、例えば、アカウント情報を入力するブランク（図１４ではブランクＢＫ）と、接続の確立を指示するボタン（図１４では「接続」と記されたボタンＢＴ２）とが配置される。そして、ユーザは、（少なくとも初回は）アカウント情報を入力し、次に、上記ボタンを押す。この例では、接続条件の判定と、ＶＰＮ接続の確立（認証用情報の取得）とが混在している。このような例がステップＳＴ３及びＳＴ４に適用されても構わない。

ステップＳＴ５以降においては、ＶＰＮを利用した通信、及び当該通信を利用した種々の処理が行われてよい。図５では、プリンタ２５による印刷に係る処理（ステップＳＴ５及びＳＴ６）が例示されている。例えば、以下のとおりである。

ステップＳＴ５では、制御部３１（印刷処理部５５ｂ）は、ＶＰＮを介した通信によって外部（例えば端末２１又は社内装置１７）から印刷ジョブが受信されたか否か判定する。そして、制御部３１は、肯定判定の場合は、ステップＳＴ６に進み、否定判定の場合は、ステップＳＴ６をスキップしてステップＳＴ７に進む。

ステップＳＴ６では、制御部３１（印刷処理部５５ｂ）は、受信された印刷ジョブに従って印刷を行うように、プリンタ２５を制御する。

特に図示しないが、ステップＳＴ４とステップＳＴ７との間においては、この他、例えば、スキャナ２７によるスキャンによって取得された画像データを、ＶＰＮを介した通信によって外部（例えば端末２１又は社内装置１７）へ送信する処理が行われてよい。この送信時期は、スキャンがなされて画像データが取得された時期であってもよいし、画像データの取得後、送信する画像データを選択するなどの所定の操作がなされた時期であってもよい。

ステップＳＴ７では、制御部３１（通信処理部５７ｂ）は、ＶＰＮ接続を切断する条件（切断条件）が満たされたか否か判定する。そして、制御部３１は、否定判定の場合は、ステップＳＴ５（別の観点ではステップＳＴ４の後）へ戻り、肯定判定の場合は、ステップＳＴ８に進む。

切断条件は、適宜に設定されてよい。例えば、操作部３３に対して所定の操作がなされたこととされてよい。すなわち、ユーザによって切断の指示がなされたこととされてよい。及び／又は、切断条件は、接続を確立した相手方のＩＰアドレスが変化したことなど、セキュリティに疑義が生じる事象が生じたこととされてもよい。

ステップＳＴ８では、制御部３１（通信処理部５７ｂ）は、ＶＰＮ接続を切断する。切断に際しては、ＶＰＮの通信プロトコルに従って所定の処理がなされてよい。

なお、画像処理装置１はスリープモードを有してもよく、ＶＰＮ処理部５７が起動された状態がスリープモードにおいて維持されてもよく、ＶＰＮ接続がスリープモードにおいて維持されてもよい。スリープモードでは、例えば、表示部３５の表示画面の明るさを低下させてもよく、表示部３５の表示を非表示としてもよい。また、スリープモードでは消費電力が低減されてもよい。ＶＰＮ処理部５７が起動された状態がスリープモードにおいて維持される場合には、スリープモードからの復帰後に素早くＶＰＮ接続をおこなうことができる。また、ＶＰＮ接続がスリープモードにおいて維持される場合には、ＶＰＮを介した通信（例えば印刷ジョブの受信）をスリープモードにおいても行うことができる。なお、ＶＰＮ処理部５７が起動された状態がスリープモードにおいて維持されなくてもよく、ＶＰＮ接続がスリープモードにおいて維持されなくてもよい。

ステップＳＴ９では、制御部３１（ＶＰＮ処理部５７又はＯＳ部５３）は、ＶＰＮソフトウェアＤ１の実行を終了する条件（終了条件）が満たされたか否か判定する。そして、制御部３１は、否定判定の場合は、ステップＳＴ３に戻り、肯定判定の場合は、ステップＳＴ１０に進む。

終了条件は、適宜に設定されてよい。例えば、操作部３３に対して所定の操作がなされたこととされてよい。すなわち、ユーザによって終了の指示がなされたこととされてよい。

なお、ステップＳＴ７を省略し、ステップＳＴ９の後にステップＳＴ８及びＳＴ１０を順次行ってもよい。すなわち、ＶＰＮ接続の切断と、ＶＰＮソフトウェアＤ１の実行の終了とは一体不可分であってもよい。この態様は、例えば、上述した、電源投入後、自動でＶＰＮ接続が確立される態様と組み合わされてよい。

（接続条件の一例）
ステップＳＴ３の説明では、ユーザによって接続の指示がなされたときにＶＰＮ接続が確立されてもよいし、自動的にＶＰＮ接続が確立されてもよいことを述べた。以下では、前者の態様において制御部３１が実行する処理の一例を示す。

また、図５の例では、接続先となるＶＰＮサーバ（又はＶＰＮ）が予め指定されている態様を例に取った。ここでは、ＶＰＮ接続を行うときに接続先が選択される態様を例に取る。なお、既述のように、ユーザによってＶＰＮが指定され、画像処理装置１がその指定されたＶＰＮに係るＶＰＮサーバを選択してもよいが、便宜上、ＶＰＮサーバが指定される態様を例に取る。

図１１は、ステップＳＴ２の後に制御部３１が実行する処理の手順の一例を示すフローチャートである。

この図において、ステップＳＴ３１～ＳＴ３５は、ステップＳＴ３の少なくとも一部に対応している。ステップＳＴ３６は、ステップＳＴ５及びＳＴ６と同様に、ＶＰＮ接続がなされている間に行われる処理であり、例えば、マルチタスクによってステップＳＴ５及びＳＴ６と並列に行われる。

ステップＳＴ３１では、制御部３１（通信処理部５７ｂ）は、ＶＰＮへの接続を確立するか否かをユーザに問い合わせる情報（例えば画像）を表示部３５に表示させる。この画像は、文字及び／又は図形を含んで構成されてよい（後述するステップＳＴ３４及びＳＴ３６も同様。）。また、表示部３５が操作部３３と組み合わされてタッチパネルを構成している態様においては、上記画像は、ユーザの操作を受け付けるためのボタン等を含んでよい（後述するステップＳＴ３４も同様。）。

ステップＳＴ３２では、制御部３１（通信処理部５７ｂ）は、上記問い合わせに対応する操作部３３に対する操作がなされたか否か判定する。そして、制御部３１は、否定判定のときは待機する。換言すれば、制御部３１は、所定の周期でステップＳＴ３２を繰り返す。また、制御部３１は、肯定判定のときはステップＳＴ３３に進む。

ステップＳＴ３３では、制御部３１（通信処理部５７ｂ）、操作部３３に対する操作が、ＶＰＮ接続を指示する操作であるか否か判定する。そして、制御部３１は、肯定判定のときは、ステップＳＴ３４に進み、否定判定のときは、図５を参照して説明したステップＳＴ１０（又はステップＳＴ９）に進む。

ステップＳＴ３４では、制御部３１（通信処理部５７ｂ）は、接続先となるＶＰＮサーバ（又はＶＰＮ）をユーザに問い合わせる情報（例えば画像）を表示部３５に表示させる。この表示は、例えば、１以上の接続先の候補の情報を提示するものであってもよいし、接続先の情報の入力を促すものであってもよい。提示及び／又は入力される接続先の情報は、例えば、ホスト名又はＩＰアドレス（又はＶＰＮに付された名前）である。接続先の情報は、予めユーザ等がホスト名又は固定ＩＰアドレスと対応付けて制御部３１に記憶させた任意の名称及び／又は図形であっても構わない。後述するステップＳＴ３６において表示される接続先も同様である。

ステップＳＴ３５では、制御部３１（通信処理部５７ｂ）は、操作部３３に対する操作によって接続先が指定されたか否か判定する。この操作は、ステップＳＴ３４における表示の説明から理解されるように、複数の候補から選択する操作であってもよいし、キー入力などによって情報を入力する操作であってもよい。なお、ステップＳＴ３５における操作に応じて、表示部３５における表示内容は変化してよい。例えば、選択された候補が他の候補とは異なる態様で表示されたり、ブランクに接続先の情報が表示されたりしてよい。

ステップＳＴ３５における判定が否定判定のときは、制御部３１は、所定の周期でステップＳＴ３５を繰り返す（待機する。）。肯定判定のときは、制御部３１は、ステップＳＴ４に進む。これは、図５のステップＳＴ３において肯定判定がなされたときに制御部３１がステップＳＴ４に進むことに対応する。ステップＳＴ４については、図５を参照して述べたとおりである。なお、ステップＳＴ４の一部として説明した認証用情報Ｄ２の取得は、ステップＳＴ３５の前に行われてもよい。

ステップＳＴ３６では、制御部３１（通信処理部５７ｂ）は、ステップＳＴ３５においてＶＰＮ接続を確立した接続先を示す情報（例えば画像）を表示部３５に表示させる。この表示は、図５を参照して説明したステップＳＴ７において肯定判定がなされ、ＶＰＮが切断される（ステップＳＴ８）まで継続される。すなわち、制御部３１は、ＶＰＮとの接続が確立された後、当該接続が維持されている間に亘って、当該接続が維持されている接続先を示す情報を表示する。このときの表示は、例えば、接続中の接続先の情報のみを表示するものであってもよいし、接続中の接続先の情報と、接続中でない接続先の情報とを異なる態様で表示するものであってもよい。

なお、上記の態様では、ユーザは、接続先が表示されていることをもって、ＶＰＮと接続中であることを知ることができる。従って、ステップＳＴ３６における接続先を示す表示は、ＶＰＮと接続中であるときに、その旨を示す表示として捉えられても構わない。

以上のとおり、画像処理装置１は、ＶＰＮ接続するか否かを問う情報（第２の問い合わせに関する情報ということがある。）を表示部３５に表示してよい。この場合、例えば、ユーザにとってＶＰＮ接続が不要な場合にＶＰＮ接続がなされないから、画像処理装置１の負担が軽減される。

また、画像処理装置１は、上記の第２の問い合わせに対して肯定する旨の入力行為がＵＩ部（例えば操作部３３）に対して行われると、ＶＰＮ接続の接続先に関する情報を表示部３５に表示してよい。例えば、画像処理装置１は、ステップＳＴ３４及びＳＴ３５を参照して説明したように、１つ又は複数の接続先に関する情報を表示して、ユーザに選択させてよい。また、例えば、ステップＳＴ３４及びＳＴ３５とは異なり、接続先が１つしかない場合、又は予め設定されている場合に、画像処理装置１は、その接続先にＶＰＮ接続を行うとともに、その接続先を表示してよい。このような態様では、ＶＰＮに係る接続先の選択及び／又は確認が簡便にできるから、ユーザの利便性が向上する。

また、画像処理装置１は、ＶＰＮと接続中であるときに、その旨を示す情報を表示部３５に表示してよいし（後に例を示す）、また、接続先を示す情報を表示部３５に表示してよい。この場合、ユーザは、ＶＰＮ接続がなされていることを容易に確認できる。その結果、例えば、端末２１から画像処理装置１へ印刷ジョブを送信するときの確認作業が迅速化され、作業性が向上する。

（ＵＩ部における表示の例：基本的な操作的に係る画面）
ＵＩ部は、既述のように、パッチパネル（入出力部２９の一例）を含んでよい。この場合に、画像処理装置１（制御部３１）は適宜な画面（換言すれば画像。以下、同様。）をタッチパネルに表示してよい。以下に、タッチパネルに表示される画面の例を示す。

図１３の上段に示す画面ＳＣ０は、画像処理装置１に電源が投入されたとき、あるいは、スリープモードから復帰したとき、初期画面として表示されるホーム画面を示している。画面ＳＣ０は、複数のボタンＢＴ０（ソフトウェアキー）を有している。複数のボタンＢＴ０は、互いに異なる機能（動作）からいずれか１つの機能を選択するためのものである。そして、いずれかのボタンＢＴ０がタッチされると、タッチパネルに表示される画面は、図１３の下段に示すように、タッチされたボタンＢＴ０に対応する機能の設定及び／又は実行を画像処理装置１に指示するための画面に遷移する。図１３では、「コピー」のボタンＢＴ０がタッチされた場合の画面ＳＣ１が例示されている。

画面ＳＣ０に表示される複数のボタンＢＴ０に対応する機能は、適宜なものとされてよい。図示の例では、以下のとおりである。なお、以下では、各ボタンＢＴ０に付された文字によって、各ボタンＢＴ０を指すことがある。後述する他のボタンについても同様とする。

「コピー」は、スキャナ２７で読み取った画像をプリンタ２５で印刷する機能（コピー機能）の設定及び／又は実行のためのものである。「プリント」は、外部の機器（例えば端末２１。以下、本段落において同様。）からの印刷ジョブに基づいてプリンタ２５で印刷を行う機能の設定のためのものである。「スキャン」は、スキャナ２７で読み取った画像をデータとして補助記憶装置４３（又は外部の機器）に保存する機能に関する設定及び／又は実行のためのものである。「ＦＡＸ」は、ＦＡＸ（facsimile）に関する設定及び／又は実行のためのものである。なお、この機能では、画像の読み取りにはスキャナ２７が利用され、受信した画像の印刷にはプリンタ２５が利用される。「メール」は、電子メールに関する設定及び／又は実行のためのものである。この機能では、受信されたメールの内容の一部又は全部がプリンタ２５によって印刷されてよく、また、スキャナ２７によって読み取られた画像のデータが、送信されるメールに含まれてよい。「文書ボックス」は、補助記憶装置４３（又は外部の機器）に保存されている印刷ジョブ又は画像データの情報を閲覧する機能に関する設定及び／又は実行のためのものである。「本体設定」は、表示部３５の明るさ及びスピーカ（不図示）の音量等の上記の種々の機能に共通する動作に関する設定のためのものである。「ＶＰＮ」は、ＶＰＮ接続の設定及び／又は実行のためのものである。

「コピー」がタッチされることによって表示される画面ＳＣ１は、複数のボタンＢＴ１（ソフトウェアキー）を有している。複数のボタンＢＴ１に割り当てられる役割は任意である。図示の例では、以下のとおりである。

「用紙設定」、「縮小／拡大」、「濃度」又は「ページ集約」をタッチすることによって、これら項目のそれぞれについて具体的に設定を行うことができる。すなわち、画面ＳＣ１において、プリンタ２５及びスキャナ２７に関する「設定」の操作を行うことができる。画面ＳＣ１において、「実行」をタッチすることによって、コピー機能が実行される。すなわち、画面ＳＣ１において、プリンタ２５及びスキャナ２７に関する「実行」の操作を行うことができる。また、「キャンセル」をタッチすることによって、画面ＳＣ０に戻ることができる。

図示の例では、ボタンＢＴ１内の下部においては、現在の設定が示されている。また、ボタンＢＴ１がタッチされると、タッチパネルに表示される画面は、タッチされた設定項目に対応する画面（不図示）に更に遷移する。そして、遷移後の画面のボタンがタッチされることによって、設定が行われる。

図１４の上段に示す画面ＳＣ０は、図１３の上段に示す画面ＳＣ０と同じものである。そして、この画面において「ＶＰＮ」がタッチされると、タッチパネルに表示される画面は、図１４の中段に示すように、ＶＰＮの設定及び／又は実行を画像処理装置１に指示するための画面ＳＣ２に遷移する。画面ＳＣ２に対してＶＰＮ接続に係る操作がなされ、ＶＰＮ接続が確立されると、タッチパネルに表示される画面は、図１４の下段に示すように、その旨を示す画面ＳＣ３に遷移し、その後、画面ＳＣ０に戻る。

画面ＳＣ２は、複数のブランクＢＫと、複数のボタンＢＴ２（ソフトウェアキー）とを有している。これらに割り当てられる役割は任意である。図示の例では、以下のとおりである。

図５のステップＳＴ３及びＳＴ４の説明で触れたように、ＩＤに対応するブランクＢＫ及びパスワードに対応するブランクＢＫに適切な情報を入力し、「接続」にタッチすることによって、ＶＰＮ接続することができる。ブランクＢＫへの入力は、複数のボタンＢＴ２を配列して実現されたキーパッドＫＰに対する操作によってなされる。このように、画面ＳＣ２において、ＶＰＮ接続の「実行」の操作を行うことができる。また、画面ＳＣ２の「設定」にタッチすることによって、ＶＰＮ接続に関する「設定」を行うことができる。例えば、既述のように、接続先（ＶＰＮサーバ又はＶＰＮ）を選択可能である態様において接続先が設定されてよい。また、「指紋認証」にタッチすることによって、認証方法をアカウント情報によるものから指紋認証に切り換えることができる。これは、ＶＰＮに係る「設定」の一種と捉えられてもよい。「キャンセル」をタッチすることによって、画面ＳＣ０に戻ることができる。

このように、ユーザの入力行為の対象となるＵＩ部は、プリンタ２５及びスキャナ２７の少なくとも一方に関する操作の入力を受け付けるとともに（図１３）、認証用情報Ｄ２を取得してよい（図１４）。この場合、例えば、プリンタ２５及びスキャナ２７に関する設定及び／又は実行と、認証用情報Ｄ２の取得（さらにはＶＰＮ接続に関する設定及び／又は実行）とを１つのＵＩ部で行うことができるため、ユーザの操作性が向上する。

なお、図１３及び図１４は、あくまで一例であって、種々の変形がなされてよい。例えば、ホーム画面としての画面ＳＣ０における複数のボタンＢＴ０は、他の画面に遷移せずに所定の機能を実行するためのものを含んでよい。また、遷移後の画面ＳＣ１又はＳＣ２において、設定のためのボタンＢＴ１又はＢＴ２は、さらに他の画面（不図示）に遷移するためのものであったが、そのような遷移を必要とせずに、設定を受け付けるものであってもよい。ホーム画面及び遷移後の画面について、これらの画面がタッチパネルの画面全体に表示されるかのように表現したが、ホーム画面（画像）及び／又は遷移後の画面（画像）は、タッチパネルの画面の一部にのみ表示されるものであってもよい。また、遷移後の画面は、ホーム画面の一部に重畳して開かれるウィンドウのような態様であってもよい。

図５のステップＳＴ１の説明では、操作部３３に対して所定の操作がなされたことによって、ＶＰＮソフトウェアＤ１が立ち上げられてもよいことを述べた。このような態様と、図１３及び図１４の画面の例とが組み合わされる場合、画面ＳＣ０の「ＶＰＮ」に対するタッチは、上記の所定の操作の一例とされてもよい。もちろん、画面ＳＣ０が表示される前にＶＰＮソフトウェアＤ１が立ち上がっていたり、画面ＳＣ０を表示する処理に並行してＶＰＮソフトウェアＤ１が立ち上げられたりしてもよい。

図１１のステップＳＴ３１の説明では、ＶＰＮ接続するか否かを問う第２の問い合わせに関する情報が表示部３５に表示されてよいことについて述べた。画面ＳＣ０における「ＶＰＮ」の表示は、第２の問い合わせに関する情報の表示の一例として捉えられてもよい。図１１の説明では、図５のステップＳＴ２でＶＰＮソフトウェアＤ１が起動された後に図１１の処理が行われ、かつステップＳＴ３１～ＳＴ３３等を通信処理部５７ｂが行うものとして説明した。しかし、上記のように画面ＳＣ０の「ＶＰＮ」を第２の問い合わせに関する情報として捉える場合において、「ＶＰＮ」の表示（別の観点ではステップＳＴ３１～ＳＴ３３等）は、ＶＰＮソフトウェアＤ１が起動される前に行われてもよく、また、ＯＳ部５３によって行われてもよい。なお、特に図示しないが、第２の問い合わせに関する情報の表示は、第２の問い合わせに対して回答するか否かが任意のもの（例えば、画面ＳＣ０の「ＶＰＮ」）に限られず、回答が強制されるものであってもよい。後者としては、例えば、画像処理装置１に電源を投入したとき、又は特定の機能の実行を画像処理装置１に指示したときに、「ＶＰＮに接続しますか？」というウィンドウが最前面に表示され、回答しないと他の操作ができないものが挙げられる。

上記の説明とは異なり、画面ＳＣ２の「接続」の表示が、ＶＰＮ接続するか否かを問う第２の問い合わせに関する情報の表示の一例として捉えられてもよい。図１１の説明では、第２の問い合わせに対して肯定する旨の入力がなされた場合（ステップＳＴ３３で肯定判定がなされた場合）、接続先に関する情報を表示部３５に表示してよいことについて述べた（ステップＳＴ３４及びＳＴ３５）。上記のように、画面ＳＣ２の「接続」が第２の問い合わせに関する情報の一例とされ、かつ図１１のステップＳＴ３４及びＳＴ３５が実行される態様においては、例えば、「接続」がタッチされたときに、タッチパネルに表示される画面は、接続先に関する情報を表示する画面に遷移してよい。そして、ステップＳＴ３４及びＳＴ３５が行われた後、タッチパネルに表示される画面は、画面ＳＣ３に遷移してよい。なお、そのような接続先に関する情報を表示する画面は、「設定」のタッチによって接続先が設定されていない場合においてのみ、又は「設定」のタッチによって設定可能な項目に接続先が無い態様においてのみ、表示されてもよい。

（ＵＩ部における表示の例：ＶＰＮ接続中の画面の例）
ＵＩ部は、既述のようにタッチパネル（別の観点では表示部３５）を含んでよい。この場合において、画像処理装置１（制御部３１）は、ＶＰＮと接続中であるときに、その旨を示す情報をＵＩ部に表示してよい。ＵＩ部においてＶＰＮ接続中であることが示されることによって、例えば、ユーザが、ＶＰＮ接続中であることに気づかずに、ＶＰＮ接続しようとしてＵＩ部に入力行為を行う蓋然性が低減される。また、例えば、ユーザが、ＶＰＮ接続の切断を忘れて画像処理装置１を離れる蓋然性が低減される。すなわち、ユーザの利便性が向上する。以下では、ＵＩ部が含むタッチパネルにＶＰＮが接続中であることが表示される場合の画面の例を示す。

図１５に例示する画面ＳＣ０ａは、図１３及び図１４に示した画面ＳＣ０を表示するタッチパネルによって表示されるものであり、画面ＳＣ０と同様に、ホーム画面である。本変形例においては、図１３及び図１４に示された画面ＳＣ０は、ＶＰＮ接続中でないときに表示される。ＶＰＮ接続中においては、図１５に示される画面ＳＣ０ａが表示される。画面ＳＣ０及びＳＣ０ａの比較から理解されるように、画面ＳＣ０ａでは、「ＶＰＮ接続中」の文字ＤＶａによって、ＶＰＮ接続中であることが表示されている。

図１６に例示する画面ＳＣ０ｂは、画面ＳＣ０ａの変形例である。画面ＳＣ０ｂでは、文字ＤＶａに代えて、アイコンＤＶｂによって、ＶＰＮ接続中であることが表示されている。なお、文字ＤＶａとアイコンＤＶｂとは組み合わされても構わない。

（ＶＰＮ接続中の機能制限）
画像処理装置１（制御部３１）は、ＶＰＮ接続中において、特定の機能（その実行及び／又は設定）を制限してもよい。このような制限は、例えば、セキュリティの向上に寄与する。制限される機能は、例えば、プリンタ２５及びスキャナ２７の少なくとも一方に係る機能であってもよいし、他の機能であってもよい。

また、画像処理装置１（制御部３１）は、特定の機能に関する制限（例えばＶＰＮ接続中であることを理由とする制限）の有無に応じて表示部３５の表示を変化させてもよい。換言すれば、特定の機能が制限されていること（又は制限されていないこと）が表示部３５に表示されてよい。そのような表示を行う表示部３５は、タッチパネルを構成していてもよい（ＵＩ部の一部であってよい。）。

以下に、ＶＰＮ接続中であることを理由として特定の機能が制限され、かつその制限の有無に応じて画面が変化する態様における、ＵＩ部としてのタッチパネルに表示される画面の例を示す。

図１７に示す画面ＳＣ０ｃは、図１５に示した画面ＳＣ０ａの変形例である。すなわち、画面ＳＣ０ｃは、画面ＳＣ０ａと同様に、ＶＰＮ接続中におけるホーム画面の一例である。画面ＳＣ０ｃは、ＶＰＮ接続がなされていないときのホーム画面である画面ＳＣ０（図１４の上段）に対して、「コピー」及び「ＦＡＸ」の表示態様が異なっている。具体的には、画面ＳＣ０ｃでは、「コピー」及び「ＦＡＸ」はグレー表示されている。別の観点では、「コピー」及び「ＦＡＸ」は、機能が制限されていないボタンＢＴ２とは異なる態様（例えば明度及び／又は他の属性）で表示されている。そして、コピー及びＦＡＸは、実行（及び設定）が制限されている。

機能を制限するための制御は適宜なものとされてよい。例えば、制御部３１は、ＶＰＮ接続中においては、「コピー」及び「ＦＡＸ」に対するタッチを検出する処理を実行しない。又は、制御部３１は、ＶＰＮ接続中においては、「コピー」及び「ＦＡＸ」に対するタッチを検出しても、タッチの検出に応じた処理（例えば図１３に例示したような画面の遷移）を行わない。

図１８に示す画面ＳＣ０ｄは、図１７に示した画面ＳＣ０ｃの変形例である。画面ＳＣ０ｄでは、「コピー」及び「ＦＡＸ」は、「使用できません」の文字がボタンＢＴ０内に表示されることによって、これらのボタンＢＴ０に対応する機能が制限されていることが示されている。なお、画面ＳＣ０ｄは、画面ＳＣ０ｃと同様に、画面ＳＣ０とは異なる態様で「コピー」及び「ＦＡＸ」を表示している例と捉えられてよい。

図１９は、さらに他の例に係る画面を示している。図１９の上段の画面ＳＣ０ａは、図１５に示したホーム画面としての画面ＳＣ０ａと同じである。そして、制限されている機能に対応するボタンＢＴ０に対してタッチがなされると、タッチパネルに表示される画面は、図１９の下段の画面ＳＣ４に遷移する。図示の例では、「ＦＡＸ」がタッチされた場合が例示されている。画面ＳＣ４は、機能が制限されていないときに遷移する画面とは異なる画面であり、また、機能が制限されている旨を示す情報（図示の例では文字列）を含んでいる。

図１７～図１９から理解されるように、機能の制限に応じた画面の変化は、機能を選択する画面の変化（例えばソフトウェアキーの変化）であってもよいし、機能を選択した後の画面の変化であってもよい。図１７及び図１８の例は、ＶＰＮ接続中であることを示す表示（文字ＤＶａ）とともに、機能の制限に関する表示を行っているので、機能の制限の理由を示す画面として捉えることもできる。なお、図１９の例（画面ＳＣ４）は、機能の制限の理由を明示している。

図１７～図１９は、適宜に組み合わされてよい。例えば、図１７のグレー表示と、図１８の文字表示とは、組み合わされてよい。また、図１７及び／又は図１８のホーム画面において、「コピー」又は「ＦＡＸ」がタッチされたときに、図１９のように、機能が制限されている旨を示す表示がなされてもよい。また、「コピー」又は「ＦＡＸ」がタッチされたときの、機能が制限されていることの報知は、音響（例えばその旨を伝える音声）によって実現されてもよい。図１７～図１９では、ＶＰＮ接続中であることは、文字ＤＶａによって示されたが、文字ＤＶａに代えて、又は加えて、アイコンＤＶｂ（図１６）によって示されてもよい。

以上のとおり、ＶＰＮ接続のためにユーザの入力行為の対象となるＵＩ部は、ＶＰＮ接続中であることに起因する特定の機能の制限の有無に関する情報を表示してよい。この場合、例えば、ＶＰＮ接続中に、制限されている機能に関する実行及び／又は設定を指示する操作がユーザによってなされる蓋然性が低減される。すなわち、ユーザの利便性が向上する。また、例えば、制限されている機能の実行及び／又は設定を行うためには、ＶＰＮ接続を切断する必要が生じるから、不用意にＶＰＮ接続を継続してしまう蓋然性が低減される。

なお、画像処理装置１に対する機能制限の内容はＶＰＮ接続中かＶＰＮ切断中かで異なる態様としてもよい。例えば、ＶＰＮ接続中の場合は「ＦＡＸ」の機能の全部もしくは一部を制限する一方、ＶＰＮ切断中の場合は「プリント」の機能の全部もしくは一部を制限するような態様としてもよい。これら機能制限の内容は随時もしくはユーザの入力行為を検出する度にＵＩ部に表示されてユーザに報知される。制限される機能は、上述の例に限らず、プリンタ２５及びスキャナ２７の少なくとも一方に関する機能としてもよい。その場合、ＵＩ部には、プリンタ２５及びスキャナ２７の少なくとも一方の機能制限に関する情報が表示されることになる。

（ＵＩ部の変形例）
ユーザの入力行為の対象となるＵＩ部は、既述のように、例えば、入出力部２９（別の観点では操作部３３）、カードリーダ７５若しくはバイオメトリクス認証用センサ等の種々の入力用の構成要素とされてよく、また、種々の入力用の構成要素の組み合わせがＵＩ部として捉えられてもよい。

図２０は、２以上の入力用の構成要素を含むＵＩ部８１の一例を示す図であり、より詳細には、タッチパネル７９を平面視するようにＵＩ部８１を見た平面図である。

ＵＩ部８１は、タッチパネル７９と、カードリーダ７５と、指紋センサ７７（バイオメトリクス認証用センサの一例）とを有している。これらの要素は、例えば、１つの操作パネルを構成するように互いに隣り合って配置されている。別の表現では、これらの要素は、画像処理装置１内の所定領域において共に紙面手前側に露出している。ただし、これらの要素は、画像処理装置１内において比較的離れて配置されていても構わない。また、既に述べているように、これらの要素それぞれがＵＩ部と捉えられても構わない。

タッチパネル７９は、例えば、図１３～図１９を参照して説明した画面を表示可能である。図２０では、図１３の画面ＳＣ０（ただし、図示の都合上、簡略化されている。）がタッチパネル７９に表示されている。

カードリーダ７５は、カードリーダ７５に対して紙面手前側から対向するように配置された不図示のカード（例えばＩＣカード若しくは磁気カード）に記憶されている情報を読み取る。なお、カードの対向は、カードリーダ７５に対する接触を伴ってもよいし、伴わなくてもよい。カードに記憶されている情報は、例えば、ユーザ個人又はユーザグループの認証に用いられる情報である。読み取られた情報は、例えば、ＶＰＮ接続のための認証用情報Ｄ２として用いられてもよいし、及び／又はプリンタ２５及びスキャナ２７の少なくとも一方の機能制限（ＶＰＮ接続中を理由とするものではなく、ユーザ又はユーザグループ毎の制限）の解除のための認証用情報として用いられてもよい。

指紋センサ７７は、図の左右方向に延びる線状又は帯状の領域において指紋の情報を取得する。そして、指紋センサ７７上で指が図の上方又は下方にスライドされることによって走査が行われ、２次元的に指紋の情報が取得される。もちろん、図示の例とは異なり、指紋センサ７７は、指をスライドさせる走査が不要なものであってもよい。指紋センサ７７が取得する指紋の情報としては、典型的には、光学的に撮像された指紋の画像が挙げられる。取得された指紋の情報（バイオメトリクス情報）は、例えば、ＶＰＮ接続のための認証用情報Ｄ２として用いられてもよいし、及び／又はプリンタ２５及びスキャナ２７の少なくとも一方の機能制限（ＶＰＮ接続中を理由とするものではなく、ユーザ又はユーザグループ毎の制限）の解除のための認証用情報として用いられてもよい。

図１４の中段に示した画面ＳＣ２に認証方法を切り換えるボタンＢＴ２（「指紋認証」）を示したように、タッチパネル７９、カードリーダ７５及び指紋センサ７７等の入力用の構成要素の２つ以上は、ＶＰＮ接続の認証のために選択的に利用されてよい。また、ＵＩ部８１は、ＶＰＮ接続の認証に利用可能とされていない入力用の構成要素を含んでいてもよい。例えば、カードリーダ７５は、ホーム画面としての画面ＳＣ０を表示するための前提となる認証（換言すれば画像処理装置１の利用の可否自体を判定する認証）に利用され、ＶＰＮ接続に利用されなくてもよい。

以上のようにＵＩ部８１が２以上の入力用の構成要素を有していることによって、例えば、ＶＰＮ接続に関して２種以上の認証方法をユーザに提供することができる。その結果、例えば、多要素認証を用いてセキュリティを高くできる。また、例えば、１種の認証方法に何らかの不具合が生じたときに、他の認証方法によってＶＰＮ接続を行うことができ、ユーザの利便性が向上する。

（表示灯の点灯）
上記においては、画像（別の観点では文字及び／又は図形）を表示できる表示部３５によってＶＰＮと接続中であることが示される態様について述べた。ただし、そのような表示に代えて、又は加えて、表示灯３５ａの点灯によって、ＶＰＮと接続中であることが示されてもよい。なお、ここでいう点灯は、ユーザが、ＶＰＮ接続がなされていることを認識できる種々の態様でなされてよく、広く解釈されてよい。例えば、表示灯３５ａは、上記期間において、継続的に点灯していてもよいし、一定の周期で点滅していてもよいし、継続的に点灯することを基本としつつ、データの送受信がなされている間に点滅してもよい。また、表示灯３５ａは、上記の期間以外において、継続的に消灯されていてもよいし、継続的に消灯されていることを基本としつつ、エラーが生じたときに点灯又は点滅してもよい。

（ＶＰＮソフトウェアのアップデート）
既述のように、更新処理部５７ａは、ＶＰＮソフトウェアＤ１のアップデートを行う。アップデートは、例えば、ＶＰＮソフトウェアＤ１のうち、補助記憶装置４３に記憶されており、かつ通信処理部５７ｂの構築に係る部分（以下、本体部分ということがある。）について行われる。このアップデートは、例えば、本体部分の一部を書き換えるものであってもよいし、本体部分の全部を書き換えるものであってもよいし、本体部分にプログラム又はデータを追加するものであってもよい。また、アップデートは、例えば、バグを消去するものであってもよいし、セキュリティを強化するためにアルゴリズムを変更するものであってもよい。

アップデートは、自動で行われてもよいし、操作部３３に対する操作によってアップデートが指示されることによって行われてもよい。また、アップデートに用いられる情報は、パブリックネットワーク１１を介してダウンロードされてもよいし、記憶媒体４９（例えばＣＤ：Compact Disc）から取得されてもよい。アップデートに用いられる情報は、本体部分のうちの書き換え後の一部若しくは全部、若しくは、本体部分に追加される部分、並びに、これらの部分を説明する情報を含んでよい。書き換え後の一部及び追加される部分は、換言すれば、アップデート前後の差分ファイルである。

図６は、アップデートに係る処理の手順の一例を示すフローチャートである。ここでは、自動でアップデートが行われ、かつアップデートに用いられる情報がパブリックネットワーク１１を介してダウンロードされる態様を例に取る。

ステップＳＴ４Ａは、例えば、図５のメイン処理におけるステップＳＴ４に対応している。制御部３１（ＶＰＮ処理部５７）は、メイン処理においてＶＰＮ接続が確立されると、更新処理部５７ａに対応するプログラム（図６に示す更新処理）をＣＰＵ３７に実行させる（更新処理部５７ａを構築する。）。

ステップＳＴ１１では、制御部３１（更新処理部５７ａ）は、ＶＰＮソフトウェアＤ１（より厳密にはそのうちの本体部分）の現在のバージョン情報を更新用サーバに送信する。このときの送信は、例えば、ＶＰＮを利用した通信によって行われる。更新用サーバは、ＶＰＮサーバ１３Ａ又は１３Ｂであってもよいし、これらのＶＰＮサーバを介して画像処理装置１と通信を行う他のサーバであってもよい。

特に図示しないが、ステップＳＴ１１で送信されたバージョン情報を受信した更新用サーバは、受信したバージョン情報が最新のＶＰＮソフトウェアＤ１のバージョンに対応しているか否か判定する。そして、更新用サーバは、肯定判定の場合は、更新が不要であることを示す情報をバージョン情報の送信元の画像処理装置１に送信し、否定判定の場合は、更新を要求する情報をバージョン情報の送信元の画像処理装置１に送信する。これらの情報の送信は、例えば、ＶＰＮを利用して行われる。

ステップＳＴ１２では、制御部３１（更新処理部５７ａ）は、受信した情報が更新を要求するものであるか否か判定する。そして、制御部３１は、肯定判定の場合は、ステップＳＴ１３に進み、否定判定の場合は、ステップＳＴ１３～ＳＴ１５及びＳＴ４Ｂをスキップして、更新処理を終了し、メイン処理（ここではそのうちのステップＳＴ５を示す。）に戻る。

ステップＳＴ１３では、制御部３１（更新処理部５７ａ）は、更新用サーバからアップデートに用いられる情報をダウンロードする。このダウンロードは、例えば、ＶＰＮを利用した通信によって行われる。

ステップＳＴ１４では、制御部３１（通信処理部５７ｂ）は、ＶＰＮ接続を切断する。この処理は、図５におけるステップＳＴ８の処理と同様である。そして、制御部３１（ＶＰＮ処理部５７）は、ＣＰＵ３７によるＶＰＮソフトウェアＤ１の本体部分の実行を終了する。

ステップＳＴ１５では、制御部３１（更新処理部５７ａ）は、ステップＳＴ１３でダウンロードしたデータに基づいて、ＶＰＮソフトウェアＤ１をアップデートする。

ステップＳＴ４Ｂでは、制御部３１（ＶＰＮ処理部５７）は、ＣＰＵ３７に更新後の本体部分を実行させる（通信処理部５７ｂを構築する。）。そして、制御部３１（通信処理部５７ｂ）は、ＶＰＮ接続を行う。これにより、アップデートされたＶＰＮソフトウェアＤ１に基づいてＶＰＮ接続が行われる。

その後、制御部３１は、更新処理を終了し、メイン処理に戻る。なお、上記の説明から理解されるように、アップデートが行われなかった場合は、図５のステップＳＴ４は、図６のステップＳＴ４Ａと同一である。また、アップデートが行われた場合は、図５のステップＳＴ５以降の処理にとっては、ステップＳＴ４ＢがステップＳＴ４である。

（アップデートの変形例）
上記の手順は適宜に変形されてよい。例えば、以下のとおりである。

図６の例では、アップデートの要否を更新用サーバが行っている。ただし、制御部３１（更新処理部５７ａ）は、更新用サーバへ最新のバージョン情報の送信を要求し、受信した最新のバージョン情報に基づいて、アップデートの要否を判定してもよい。

バージョン情報の送信（若しくは受信）、及びアップデートに用いられる情報のダウンロードの少なくとも一方は、ＶＰＮを利用しない通信によって行われてもよい。このＶＰＮを利用しない通信は、ＶＰＮ接続がなされる前に行われてもよいし、ＶＰＮ接続がなされている間に行われてもよい。

具体的には、例えば、バージョン情報の送信（若しくは受信）は、ＶＰＮを利用しない通信によって行われてもよい。この場合、例えば、ステップＳＴ２において、通信処理部５７ｂが起動されずに、更新処理部５７ａが起動されて、バージョン情報の送信（若しくは受信）が行われてよい。そして、アップデートの必要がある場合は、アップデートするように（ダウンロードのためのＶＰＮ接続をするように）ユーザに警告する処理が行われてもよい。

また、例えば、バージョン情報の送信（若しくは受信）、及びアップデートに用いられる情報のダウンロードの双方がＶＰＮを利用しない通信によって行われてもよい。この場合、例えば、ステップＳＴ１１～ＳＴ１５までがステップＳＴ２において行われてもよい。ＶＰＮを利用しないことによって、例えば、高速に通信を行ってアップデートを早期に終了することができる。

また、例えば、ステップＳＴ１２までは上述のように行い（バージョン情報の送信（若しくは受信）はＶＰＮを利用した通信によって行い）、ステップＳＴ１２で肯定判定がなされたときに、ＶＰＮ接続を切断し、ＶＰＮを利用せずにダウンロードを行ってもよい。すなわち、ステップＳＴ１３とＳＴ１４との順序を入れ替えてもよい。ＶＰＮを利用しないことによって、例えば、高速に通信を行ってダウンロードを早期に終了することができる。

図６の例では、ユーザのアップデートの意思に関係なく、強制的にアップデートが行われている。ただし、適宜なタイミングにおいて、アップデートをするか否かをユーザに問い合わせる処理を行ってもよい。ユーザがアップデートをしないことを選択した場合、ＶＰＮ接続を禁止（ＶＰＮ接続を確立しない、又は既に確立されている場合は切断する）してもよいし、禁止しなくてもよい。以下に一例を示す。

図１２は、変形例に係る、図６の一部に相当するフローチャートである。図中のステップＳＴ１２については、図６において説明したとおりである。

ステップＳＴ４１では、制御部３１（更新処理部５７ａ）は、ＶＰＮソフトウェアＤ１のアップデートを行うか否かをユーザに問い合わせる情報（例えば画像）を表示部３５に表示させる。画像は、文字及び／又は図形を含んで構成されてよい。また、表示部３５が操作部３３と組み合わされてタッチパネルを構成している態様においては、上記画像は、ユーザの操作を受け付けるためのボタン等を含んでよい。

ステップＳＴ４２では、制御部３１（更新処理部５７ａ）は、操作部３３に対する操作を受け付け、また、受け付けた操作が更新を指示するものであるか否か判定する。肯定判定のときは、制御部３１は、ステップＳＴ１３に進む。この場合、以降の処理は、図６のステップＳＴ１３以降の処理と同様である。

一方、否定判定のときは、制御部３１は、図６の「ＲＥＴＵＲＮ」に進んでアップデートの処理を終了するか、図５のステップＳＴ８に進む。前者の場合は、ＶＰＮ接続が継続される。一方、後者の場合は、ＶＰＮ接続が切断される。

なお、ステップＳＴ４１及びＳＴ４２（又はこれに類似する処理）は、ステップＳＴ１２とＳＴ１３との間に代えて、又は加えて、例えば、図６のＳＴ４ＡとステップＳＴ１１との間に行われてもよいし、ステップＳＴ４Ａの前に行われてもよい。

上記の説明では、更新要求があったとき（ステップＳＴ１２で肯定判定がなされたとき）に、アップデートをするか否かをユーザに問い合わせる情報の表示（ステップＳＴ４１）が行われている。ただし、他の時期にユーザにアップデートをするか否かの問い合わせがなされてもよい。例えば、図１４の中段の画面ＳＣ２に、アップデートを画像処理装置１に指示するためのボタンＢＴ２が設けられてよい。このボタンＢＴ２の表示は、アップデートを行うか否かを問う情報の表示として捉えられてよい。そして、上記のボタンＢＴ２がタッチされたときに、アップデートの要否の確認（ステップＳＴ１２）が行われ、必要に応じてアップデート（ステップＳＴ１３及びＳＴ１５）が行われてよい。予め行われたアップデートの要否の確認に基づいて、アップデートを指示するためのボタンＢＴ２の表示態様が変化してもよい。

以上のように、画像処理装置１は、ＶＰＮソフトウェアのアップデートを行うか否かを問う情報（第１の問い合わせに関する情報ということがある。）を表示部３５に表示してよい。また、画像処理装置１は、上記第１の問い合わせに対して肯定する旨の入力行為がＵＩ部（例えば操作部３３）に対して行われると、ＶＰＮソフトウェアＤ１のアップデートを行ってよい。この態様では、例えば、アップデートに時間がかかる場合に、アップデートを避けることができるから、ユーザにとって画像処理装置１の使い勝手が向上する。

（事前動作）
既述のように、画像処理装置１の制御部３１（事前処理部５５ａ）は、印刷前に行われる事前動作をプリンタ２５に行わせてよい。この事前動作は、種々の目的で行われてよく、例えば、画質の向上及び／又は印刷の高速化のために行われてよい。以下に事前動作の例を示す。

図７Ａは、事前動作の例を示す模式的な斜視図である。

この例において、プリンタ２５は、インクジェット式のヘッド６３を有している。ヘッド６３は、被印刷面（例えば紙面）に対向する対向面６３ａを有している。対向面６３ａには、インク（換言すれば液体）が吐出される複数のノズル６３ｂが開口している。そして、事前動作として、ノズル６３ｂをクリーニングするノズルクリーニングが行われる。

ノズルクリーニングは、種々の態様で実施されてよい。図示の例では、ノズルクリーニングは、板状の摺動部材６５が対向面６３ａに対して摺動することによって行われる。摺動に先立って、対向面６３ａ及び／又は摺動部材６５に対してクリーニング液が供給されてもよい。ノズルクリーニングによって、対向面６３ａに付着した異物、及び／又は乾燥したインクを除去することができる。ひいては、例えば、ノズル６３ｂが塞がれる蓋然性が低減され、画質が向上する。

図７Ｂは、事前動作の他の例を示す模式的な断面図である。

この例において、プリンタ２５は、インクジェット式のヘッド６３と、ヘッド６３にインクを供給するタンク６４と、インクを適宜な位置にて加熱するヒータ６７とを有している。図示の例では、ヒータ６７は、ヘッド６３の対向面６３ａとは反対側の面に位置している。ヒータ６７によってインクを加熱して一定の温度に保つことによって、インクの流動性（粘性）を一定に保つことができる。ひいては、インクの温度変化に起因するインクの吐出特性の変動が低減され、画質が向上する。

図７Ｃは、事前動作の更に他の例を示す模式的な断面図である。

この例において、プリンタ２５は、感熱紙６９（又はインクリボン）を加熱するサーマル式のヘッド７１を有している。ヘッド７１は、基板７１ａと、基板７１ａ上に形成されている発熱部７１ｂとを有している。発熱部７１ｂは、電力が供給されて発熱しつつ感熱紙６９と摺動する。これにより、感熱紙６９が加熱されて印刷が行われる。

事前動作においては、例えば、発熱部７１ｂに電力が供給されて発熱部７１ｂの予熱が行われる。ただし、このときの発熱部７１ｂの温度は、感熱紙が反応する温度（又はインクリボンのインクが転写される温度）よりも低い温度とされている。このような事前動作が行われることによって、最初に印刷ジョブを受信して即座に印刷を開始した場合に、発熱部７１ｂの温度が低いことによって画質が低下するという蓋然性が低下する。

なお、図７Ｂに例示した事前動作、及び図７Ｃに例示した事前動作は、印刷が開始される前に所定部位の温度を上昇させる動作として上位概念化できる。所定部位は、ヒータ６７（若しくはヘッド６３）又は発熱部７１ｂである。

以上のような事前動作は、例えば、画像処理装置１への電源投入後に自動的に開始される。これにより、電源投入後から事前動作の完了までの時間が短くされ、ひいては、電源投入後から印刷開始までの時間を短くすることができる。

一方、既述のように、ＶＰＮソフトウェアＤ１の立ち上げ（ステップＳＴ２）も電源投入後に自動で開始されてよい。このとき、事前動作の開始から完了までの期間の少なくとも一部と、ＶＰＮソフトウェアＤ１の立ち上げ（ＶＰＮ処理部５７の起動）の開始から完了までの期間の少なくとも一部とは重複してよい。これにより、例えば、電源投入後、ＶＰＮを利用した通信に基づく印刷を早期に開始することができる。

なお、ＶＰＮ処理部５７の起動の開始の時期は、ＣＰＵ３７がＶＰＮソフトウェアＤ１の読み出しを開始した時期とされてよい。ＶＰＮ処理部５７の起動の完了の時期は、例えば、ステップＳＴ３の接続条件を判定可能になった時期とされてよい。より具体的には、例えば、ユーザの接続指示を受け付け可能になった時期、又はＶＰＮを利用した接続が確立されたことがあるか否かの判定を開始した時期とされてよい。また、ステップＳＴ３が省略されて自動で接続の確立が開始される場合においては、認証を開始した時期が起動の完了の時期とされてよい。図１４に例示した画面が採用され、かつ電源投入後に自動でＶＰＮソフトウェアＤ１が立ち上げられる（画面ＳＣ０の「ＶＰＮ」に対するタッチによってＶＰＮソフトウェアＤ１が立ち上げられるのではない）態様においては、画面ＳＣ０の「ＶＰＮ」にタッチすれば認証用の画面ＳＣ２を表示できる状態になった時期が起動の完了の時期とされてよい。

図８は、上記のように事前動作と、ＶＰＮ処理部５７の起動とが並行して行われる状況を説明するための模式的なタイミングチャートである。

この図において、図の横方向は時間を示し、図の右側ほど経過した時間が長い。図の上段において、ハッチングして示された領域は、制御部３１（ＣＰＵ３７）が事前動作のための制御を行っていることを示している。図の下段において、ハッチングして示された領域は、制御部３１（ＣＰＵ３７）がＶＰＮ処理部５７の起動のための動作を行っていることを示している。

制御部３１（事前処理部５５ａ）は、例えば、一定の制御周期Ｔで事前動作の制御を行う。例えば、制御部３１は、制御周期Ｔが経過する度に、摺動部材６５を駆動する不図示のモータ、ヒータ６７又は発熱部７１ｂへ供給する電力量を決定し、当該電力量に応じた電力の供給を行うようにスイッチをＯＮ又はＯＦＦする。一方、ＯＳ部５３は、ＣＰＵによるマルチタスクＯＳの実行によって構築されており、所定の周期（タイムスライス）でプロセスを管理している。タイムスライスは、制御周期Ｔよりも短い。そこで、制御部３１は、事前動作の制御（プロセス）が行われていない間において、ＶＰＮ処理部５７の起動のためのプロセスを実行する。これにより、事前動作と、ＶＰＮ処理部５７の起動とが並行して行われる。ひいては、早期に両者を完了させることができる。

なお、上記の説明から理解されるように、事前動作の開始から完了までの期間の少なくとも一部と、ＶＰＮ処理部５７の起動の開始から完了までの期間の少なくとも一部とが重複するという場合、同一の時点（別の観点では同一のタイムスライス）において、両者の動作のためのＣＰＵ３７による処理が行われることを意味しない。例えば、ここでの重複は、一方の動作の開始時期及び／又は完了時期が、他方の動作の開始時期から完了時期までの間に位置することとされてよい。ただし、例えば、２以上のＣＰＵによって同一時点に両者の動作のための処理がなされても構わない。図８では、事前動作及びＶＰＮ処理部５７の起動のプロセスのみが示されているが、更に他のプロセスが並行して行われてよいことはもちろんである。

図示の例では、事前動作の開始がＶＰＮ処理部５７の起動の開始よりも前となっている。ただし、両者の前後関係は、図示の例とは逆であってもよい。また、図示の例では、事前動作の完了がＶＰＮ処理部５７の起動の完了よりも後となっている。ただし、両者の前後関係は、図示の例とは逆であってもよい。

図示の例は、別の観点では、事前動作及びＶＰＮ処理部５７の起動の双方が画像処理装置１に対する電源投入後に自動的に開始され、ＶＰＮ処理部５７の起動の完了が事前動作の完了よりも前である態様の一例である。

このような態様においては、例えば、ＶＰＮ処理部５７の起動は早期に完了しているということができる。その結果、例えば、ＶＰＮを介した印刷ジョブの受信を早期に開始することができる。また、例えば、事前動作が行われている間に印刷ジョブを受信して、事前動作が完了した直後に印刷を開始することができる。なお、これらの効果を得る観点においては、図示の例とは異なり、事前動作の期間とＶＰＮ処理部５７の起動の期間との一部同士は重複していなくてもよい。

（印刷の許容及び禁止）
画像処理装置１は、ＶＰＮ内の全ての電子機器からの印刷要求に応じて印刷を行うのではなく、特定の電子機器からの印刷要求のみに応じて印刷を行ってよい。以下に例を示す。

図９Ａは、画像処理装置１が選択的に印刷を行う態様を説明する模式図である。

この図において、トンネルＴｎ１及びＴｎ２は、ＶＰＮを利用して２点を接続する仮想の回線を模式的に示している。トンネルＴｎ１は、家９－１の端末２１と、家９－１の画像処理装置１Ａとを接続する仮想の回線であり、実際には、図１及び図２を参照して説明したように、ＶＰＮサーバ１３Ａ又は１３Ｂ等を経由している。トンネルＴｎ２は、家９－２の端末２１と、家９－１の画像処理装置１Ａとを接続する仮想の回線であり、実際には、図１及び図２を参照して説明したように、ＶＰＮサーバ１３Ａ又は１３Ｂ等を経由している。

この図に示されているように、例えば、家９－１の画像処理装置１Ａにおいては、家９－１の端末２１からの印刷要求に応じた印刷が許容される一方で、それ以外のＶＰＮ内の電子機器（図示の例では家９－２の端末２１）からの印刷要求に応じた印刷が禁止されてもよい。これにより、例えば、家９－１の画像処理装置１Ａによって突然印刷が行われ、家９－１のユーザが困惑するという状況が生じる蓋然性が低減される。

印刷が禁止される電子機器としては、例えば、着目する画像処理装置１が位置する家９（ここでは家９－１）以外の家９（ここでは家９－２）に位置する電子機器（例えば端末２１）、及び会社５の電子機器（例えば社内装置１７）が挙げられる。また、画像処理装置１が位置する家９内に、端末２１以外の他の電子機器（例えば他の端末２１）が位置する場合において、当該他の電子機器からの印刷要求に基づく印刷は、許容されてもよいし、禁止されてもよい。

なお、家９－２の画像処理装置１Ａにおいても、同様の動作がなされてよいことはもちろんである。また、画像処理装置１Ａだけでなく、画像処理装置１Ｂについても同様の動作がなされてもよい。ここでの説明とは逆に、家９－１の画像処理装置１は、家９－１の端末２１以外のＶＰＮ内の電子機器からの印刷要求に応じた印刷が許容されてもよい。この場合、ＦＡＸ又はメールの受信側の機器のように家９－１の画像処理装置１を利用できる。

（印刷の許容及び禁止の動作の具体例）
上記のような動作は、適宜に実現されてよい。以下にいくつかの例について説明する。

（第１例）
特に図示しないが、ＶＰＮサーバ１３Ａ又は１３Ｂは、家９－１の画像処理装置１と、家９－１の端末２１とのＶＰＮを利用した通信を許容し、家９－１の画像処理装置１と、家９－１の端末２１以外のＶＰＮ内の電子機器との通信を禁止してよい。すなわち、家９－１の端末２１以外のＶＰＮ内の電子機器は、家９－１の画像処理装置１へ印刷要求を送信すること自体が禁止されていてよい。

ＶＰＮサーバ１３Ａ又は１３Ｂは、例えば、ＶＰＮを介した通信が互いに許容される電子機器（家９－１の端末２１及び家９－１の画像処理装置１）の識別情報を対応付けて保持するテーブルを有してよい。そして、ＶＰＮサーバ１３Ａ及び１３Ｂは、上記テーブルを参照することによって、上記のような通信の許容及び禁止を行ってよい。識別情報は、例えば、ＭＡＣアドレスであってもよいし、手動で又はＶＰＮサーバによって家９－１の端末２１及び家９－１の画像処理装置１に割り当てられた静的なプライベートＩＰアドレス（家９－１のプライベートネットワークにおけるプライベートＩＰアドレスとは別個のものであってよい。）であってもよい。

（第２例）
家９－１の画像処理装置１は、印刷要求の送信元が、予め登録されている電子機器（家９－１の端末２１）である場合に印刷を行い、それ以外の場合に印刷を行わないように動作してよい。

具体的には、例えば、家９－１の画像処理装置１が制御する不揮発性メモリには、印刷が許容される１以上の電子機器（ここでは家９－１の端末２１）の識別情報が予め記憶されている。そして、家９－１の画像処理装置１（判別部６１）は、ＶＰＮを介して印刷要求を受信すると、ＶＰＮを介して印刷要求の送信元の識別情報を取得し、取得した識別情報が、予め記憶している１以上の電子機器の識別情報のいずれかと一致するか否か判定する。家９－１の画像処理装置１（印刷処理部５５ｂ）は、一致する判定結果の場合は、印刷要求に基づく印刷を行い、一致しない場合は、印刷要求に基づく印刷を行わない。

不揮発性メモリは、例えば補助記憶装置４３又は記憶媒体４９である。識別情報は、例えば、ＭＡＣアドレスであってもよいし、手動で又はＶＰＮサーバによって家９－１の端末２１に割り当てられた静的なプライベートＩＰアドレス（家９－１のプライベートネットワークにおけるプライベートＩＰアドレスとは別個のものであってよい。）であってもよい。ＶＰＮを介した識別情報の取得は、適宜になされてよい。例えば、印刷要求を含むパケットのヘッダ等に送信元の識別情報が含まれ、この識別情報が用いられてよい。このパケットに含まれる識別情報は、端末２１において生成されるパケットに含まれていてもよいし、ＶＰＮサーバ１３Ａ又は１３Ｂが端末２１からのパケットを転送するときにパケットに組み込まれてもよい。なお、図９Ａは、前者の場合において、判別のための識別情報が家９－１の画像処理装置１に送信される状況を示す図として捉えられてよい。

（第３例）
家９－１の画像処理装置１（判別部６１）は、接続を確立しない通信に基づいて、自己と、印刷要求の送信元とが、同一のＬＡＮに属するか否かを判定してよい。そして、家９－１の画像処理装置１（印刷処理部５５ｂ）は、同一のＬＡＮに属すると判定したときは印刷を行い、同一のＬＡＮに属さないと判定したときは印刷を行わないように動作してよい。

図９Ｂは、接続を確立しない通信の例を示す模式図である。

この例では、家９－１の画像処理装置１Ａは、受信した印刷要求のパケットから送信元のプライベートＩＰアドレス及び／又はＭＡＣアドレス（以下、本段落において単にアドレスという。）の情報を取得する。次に、家９－１の画像処理装置１Ａ（一般通信処理部５９）は、家９－１のルータ１９に対する接続によって構成されているＬＡＮ内においてブロードキャストを行う（矢印ｙ１）。すなわち、家９－１の画像処理装置１Ａは、家９－１のルータ１９に接続されている画像処理装置１Ａ以外の全ての電子機器に対してデータの送信を行う。このデータは、印刷要求のパケットから取得したアドレスの情報と、当該アドレスを有している場合に画像処理装置１Ａへの返信を要求する情報とを含む。上記データを受信した１以上の電子機器（ただし、電子機器が存在しないこともある。）は、受信したデータに含まれるアドレスを有している場合は返信し（矢印ｙ２）、有していない場合は返信しない。家９－１の画像処理装置１Ａ（判別部６１）は、返信があった場合は、印刷要求に基づく印刷を行い、返信が無かった場合は、印刷を行わない。

上記の他、例えば、特に図示しないが、画像処理装置１は、受信した印刷要求のデータから、送信元と近距離無線通信を行うための送信元の情報を取得し、当該情報を用いて送信元と近距離無線通信（接続を確立しないもの）を行うことが可能か否か試してよい。なお、この判定は、端末２１及び画像処理装置１が同一のＬＡＮに属するか否かの判定と捉えられてよい。また、近距離無線通信は、距離的な制約を受けるから、上記判定は、端末２１及び画像処理装置１が所定の位置関係を満たすか否かの判定と捉えられてもよい。

（第４例）
上記においても触れたように、家９－１の画像処理装置１（判別部６１）は、自己と、印刷要求の送信元とが、所定の位置関係を満たす場合に印刷を行い、それ以外の場合は印刷を行わないように動作してよい。例えば、以下のとおりである。

図９Ｃは、画像処理装置１及び端末２１が所定の位置関係を満たすときに印刷が行われる態様を例示する模式図である。

この例では、画像処理装置１及び端末２１は、それぞれ、衛星測位システムを利用して自己の位置を特定する測定部１ｐ及び２１ｐを有している。衛星測位システムは、例えば、ＧＰＳ（Global Positioning System）である。

端末２１は、ＶＰＮ（トンネルＴｎ３）を介して印刷要求を送信するとき、測定部２１ｐによって特定された現在の自己の位置情報もＶＰＮを介して送信する。なお、印刷要求と位置情報とは同一のパケットに含まれてもよいし、別個のパケットに含まれてもよい（両者の送信時期は前後してよい。）。また、端末２１は、印刷要求を送信した後、画像処理装置１から位置情報を要求され、この要求に応じて位置情報を送信してもよい。すなわち、端末２１は、自動で位置情報を送信するのではなく、要求があったときだけ位置情報を送信してもよい。

上記から理解されるように、画像処理装置１は、印刷要求を受信するとき、自動的に、又は送信元に位置情報を要求することによって、送信元の位置情報を取得する。そして、画像処理装置１（判別部６１）は、取得した送信元の位置と、測定部１ｐが特定した現在の自己の位置との関係が所定の条件を満たすか否かを判定する。例えば、画像処理装置１は、両者の距離が所定の範囲内（例えば建築物の大きさ程度）であるか否か判定する。画像処理装置１（印刷処理部５５ｂ）は、所定の条件が満たされると判定したときは印刷要求に基づく印刷を行い、それ以外の場合は印刷を行わない。

（印刷の許容及び禁止の手順）
図１０は、上記の第２例～第４例のように、画像処理装置１が選択的に印刷を行う態様において画像処理装置１の制御部３１が実行する処理の手順の例を示すフローチャートである。この処理は、図５のステップＳＴ５及びＳＴ６に対応している。

ステップＳＴ２１では、制御部３１は、ＶＰＮを介して印刷要求を受信したか否か判定する。この判定は、図５のステップＳＴ５と同様に、印刷ジョブを受信したか否かの判定であってよい。すなわち、印刷要求は、印刷ジョブと同じであってよく、ステップＳＴ２１はステップＳＴ５と同じであってよい。また、この判定は、印刷ジョブに含まれる画像データの送信に先立って送信されるデータを受信したか否かの判定であってもよい。すなわち、印刷要求は、印刷ジョブの一部であってよく、ステップＳＴ２１はステップＳＴ５の一部であってよい。このような印刷要求のデータとしては、例えば、画像データを送信する前のネゴシエーションにおけるデータ（例えばパケットのサイズ及び数を通知するデータ）を挙げることができる。

そして、制御部３１は、肯定判定のときはステップＳＴ２２に進み、否定判定のときはステップＳＴ２２～ＳＴ２４をスキップする。このスキップによって、例えば、図５の例では、制御部３１は、ステップＳＴ７に進む。

ステップＳＴ２２では、制御部３１（判別部６１）は、印刷要求の送信元が所定の条件を満たすか否か判定する。この判定は、図９Ａ～図９Ｃを参照して説明したように、種々の態様で判定されてよい。なお、第２例～第４例の２つ以上が組み合わされてもよい。そして、制御部３１は、肯定判定のときは、ステップＳＴ２３に進み、否定判定のときはステップＳＴ２４に進む。

ステップＳＴ２３では、制御部３１（印刷処理部５５ｂ）は、印刷要求に応じた印刷を行う。より具体的には、例えば、制御部３１は、ステップＳＴ２１において印刷ジョブに含まれる画像データの受信が完了しているのであれば、その画像データに基づく印刷を行う。なお、この場合、ステップＳＴ２３は、図５のステップＳＴ６と同じである。また、例えば、制御部３１は、ステップＳＴ２１において印刷ジョブに含まれる画像データの受信が行われていない場合においては、当該画像データを受信して、受信した画像データに基づく印刷を行う。なお、この場合、ステップＳＴ２３は、図５のステップＳＴ５の一部とステップＳＴ６とを含む。

ステップＳＴ２４では、制御部３１は、エラーの発生を通知するデータを、ＶＰＮを介して印刷要求の送信元へ送信する。これにより、例えば、家９－２の端末２１から家９－１の画像処理装置１へ印刷要求を送信していた場合においては、家９－２の端末２１は、上記のエラーの発生を通知するデータを受信する。そして、家９－２の端末２１は、当該データの受信に基づく処理（例えばエラーをユーザに報知する処理）を行ってよい。

ステップＳＴ２４の処理では、印刷ジョブの送信元である家９－２の端末２１への通知に代えて、又は加えて、家９－１の画像処理装置１のユーザに対する通知が行われてもよい。すなわち、ステップＳＴ２４において、家９－１の画像処理装置１は、印刷ジョブを受信したが印刷しない旨を示す情報（例えば画像）を自己の表示部３５に表示してよい。この場合、例えば、家９－１においては、ユーザは、画像処理装置１が印刷を行わない場合においても、印刷ジョブが画像処理装置１に送信されたことを知ることができる。

ステップＳＴ２４において、家９－２の端末２１へ送信されるデータ、及び／又は家９－１の表示部３５に表示される情報は、印刷が行われない理由（ステップＳＴ２２で否定判定がなされた理由）を含んでよい。また、家９－１の表示部３５に表示される情報は、印刷ジョブの送信元の情報を含んでもよい。これらの場合、例えば、家９－１の画像処理装置１のユーザが、印刷が行われない印刷ジョブが家９－１の画像処理装置１に送信されたことを知ったときに、何らかの対応を行うことが容易化される。

以上のとおり、本実施形態では、画像処理装置１は、筐体２３と、画像処理部（２５及び／又は２７）と、ＵＩ部（例えば操作部３３及び／又はコネクタ４７）と、ＶＰＮ処理部５７とを有している。画像処理部は、プリンタ２５及びスキャナ２７の少なくとも一方を含む。ＵＩ部は、ユーザが行う入力行為の対象である。ＶＰＮ処理部５７は、ＵＩ部を介して取得した認証用情報Ｄ２を用いて、ＶＰＮへの接続を確立するための認証を行い、ＶＰＮを介した通信を行う。

従って、例えば、画像処理装置１は、携帯端末と通信を行って携帯端末から認証用情報Ｄ２を取得するという動作を必要とせずに、ＶＰＮ接続を確立して通信を行うことができる。その結果、例えば、携帯端末とのＶＰＮを介さない通信は不要であり、当該通信によってセキュリティが低下する蓋然性が低減される。また、例えば、画像処理装置１Ａとルータ１９との間、又は画像処理装置１Ｂとパブリックネットワーク１１との間にＶＰＮ用の専用機器を介在させる必要性も低減される。その結果、画像処理装置１及びその周辺のネットワークに係る構成が簡素化される。

ＵＩ部は、画像処理部（２５及び／又は２７）に関する操作の入力を受け付けるものであってよい。

この場合、例えば、既述のように、プリンタ２５及びスキャナ２７に関する設定及び／又は実行と、認証用情報Ｄ２の取得（さらにはＶＰＮ接続に関する設定及び／又は実行）とを１つのＵＩ部（例えばタッチパネル又は図２０に示したＵＩ部８１）で行うことができるため、ユーザの操作性が向上する。

画像処理装置１は、リモートアクセス型ＶＰＮのクライアントとして通信を行ってよい。

この場合、例えば、画像処理装置１がＶＰＮサーバである態様（当該態様も本開示に係る技術に含まれてよい。）に比較して、画像処理装置１の負担が軽減される。別の観点では、画像処理装置１のハードウェアのスペックを低くすることができる。その結果、例えば、画像処理装置１が安価になり、多数の家９に画像処理装置１を配置することが容易化される。

制御部３１は、プロセッサ（ＣＰＵ３７）と、ＶＰＮソフトウェアＤ１（その少なくとも一部）を記憶している記憶装置（例えば補助記憶装置４３）と、を有してよい。ＶＰＮ処理部５７は、少なくとも一部が、ＣＰＵ３７がＶＰＮソフトウェアＤ１を実行することによって構築されてよい。また、ＶＰＮ処理部５７（更新処理部５７ａ）は、ＶＰＮソフトウェアＤ１のバージョンが最新バージョンでない場合に、アップデート後のＶＰＮソフトウェアＤ１の少なくとも一部を構成するアップデート用データをダウンロードしてＶＰＮソフトウェアＤ１のアップデートを行ってよい。

この場合、例えば、ＶＰＮソフトウェアＤ１が最新のバージョンのものに維持されるから、セキュリティが高く維持されやすい。また、アップデートのためのデータがサーバからダウンロードされることから、記憶媒体を用いてアップデートを行う場合に比較して簡単にアップデートを行うことができる。

ＶＰＮ処理部５７（更新処理部５７ａ）は、ＶＰＮを介してアップデート用データをダウンロードしてよい。

この場合、例えば、ＶＰＮを介さずにダウンロードを行う態様（当該態様も本開示に係る技術に含まれてよい。）に比較して、セキュリティを向上させることができる。

ＶＰＮ処理部５７（更新処理部５７ａ）は、ＶＰＮとの接続後、自動的に、ＶＰＮを介した通信であって、記憶装置（例えば補助記憶装置４３）に記憶されているＶＰＮソフトウェアＤ１が最新のバージョンであるか否かを特定する通信（ステップＳＴ１１及びＳＴ１２）を開始してよい。

この場合、例えば、最新のバージョンか否かを特定する通信がユーザの操作に基づいてのみ実行される態様（当該態様も本開示に係る技術に含まれてよい。）に比較して、最新のバージョンか否かのチェックが行われる機会が確実に設けられる。また、ＶＰＮを介して通信が行われることから、バージョン情報のチェックがＶＰＮを介さない通信によって行われる態様（当該態様も本開示に係る技術に含まれてよい。）に比較して、セキュリティが向上する。

ＶＰＮ処理部５７は、画像処理装置１への電源投入後、自動的にＶＰＮに対する接続を確立してよい。

この場合、例えば、ＶＰＮ接続を確立するためのユーザによる操作が不要となる。その結果、ユーザは、セキュリティを意識せずに、高いセキュリティ環境下で画像処理装置１を利用することができる。すなわち、セキュリティを確保しつつ、利便性を向上させることができる。

画像処理装置１は、ＶＰＮと接続中であることを示す表示灯３５ａを有していてよい。

この場合、例えば、ＶＰＮを介した通信の可否の把握が容易である。

制御部３１は、印刷前にプリンタ２５が行う事前動作が、画像処理装置１への電源投入後に自動的に開始されるようにプリンタ２５を制御してよい。また、制御部３１は、画像処理装置１への電源投入後に自動的にＶＰＮ処理部５７の起動（ＶＰＮソフトウェアＤ１の立ち上げ）を開始してよい。事前動作が行われる期間とＶＰＮ処理部５７の起動が行われる期間との少なくとも一部同士は重複してよい。事前処理は、例えば、インクを吐出するノズル６３ｂをクリーニングする動作を含んでよく、また、プリンタ２５の所定部位（ヘッド６３又は発熱部７１ｂ）の温度を上昇させる動作を含んでよい。

この場合、例えば、既に述べたように、印刷の準備が整うまでの期間にＶＰＮ処理部５７（例えば通信処理部５７ｂ）を起動させることができる。その結果、速やかにＶＰＮを介して印刷ジョブを受信して印刷を開始することができる。

制御部３１は、判別部６１と、印刷処理部５５ｂとを有してよい。判別部６１は、ＶＰＮを介して印刷要求の送信元の識別情報を取得し、取得した識別情報と、予め記憶している識別情報とが一致するか否かを判定してよい。印刷処理部５５ｂは、判別部６１が一致すると判定したときは印刷要求に基づく印刷を行い、判別部６１が一致しないと判定したときは印刷要求に基づく印刷を行わないようにプリンタ２５を制御してよい。

この場合、例えば、既に述べたように、家９－２のユーザが誤って家９－１の画像処理装置１によって印刷を行う蓋然性が低下する。画像処理装置１自体が印刷の可否を判定することから、ＶＰＮサーバ１３Ａ又は１３Ｂに対する設定等は不要である。また、印刷の可否の判定は、ＶＰＮを介して得られる識別情報に基づくことから、セキュリティが確保される。また、印刷の可否の判定は、送信元が、画像処理装置１に予め登録されている送信元か否かによってなされるから、印刷の可否の設定の自由度が高い。例えば、送信元と画像処理装置１とが同一のＬＡＮに所属していなかったり、両者の位置が所定の関係（所定の距離内）になかったりしても、印刷を許容することができる。

判別部６１は、接続を確立しない通信に基づいて、印刷要求の送信元と画像処理装置１とが同一のＬＡＮに属するか否かを判定してよい。印刷処理部５５ｂは、判別部６１が同一のＬＡＮに属すると判定したときは印刷要求に基づく印刷を行い、判別部６１が同一のＬＡＮに属さないと判定したときは印刷要求に基づく印刷を行わないようにプリンタ２５を制御してよい。

この場合も、上記と同様に、例えば、家９－２のユーザが誤って家９－１の画像処理装置１によって印刷を行う蓋然性が低下する。また、例えば、接続を確立しない通信に基づいて印刷の可否の判定がなされるから、セキュリティを維持しつつ、簡便に印刷の可否の判定ができる。例えば、図９Ｂに例示したように、印刷を許可する端末２１を画像処理装置１に予め登録することなく、印刷要求のパケットに含まれる情報と、ブロードキャストを利用した通信とによって印刷の可否を判定できる。

画像処理装置１は、衛星測位システムを利用して該画像処理装置１の位置を特定する測定部１ｐを更に有してよい。判別部６１は、ＶＰＮを介して印刷要求の送信元の位置の情報を取得し、送信元の位置と、測定部１ｐが特定した画像処理装置１の位置との関係が所定の条件を満たすか否かを判定してよい。印刷処理部５５ｂは、判別部６１が所定の条件が満たされると判定したときは印刷要求に基づく印刷を行い、判別部６１が所定の条件が満たされないと判定したときは印刷要求に基づく印刷を行わないようにプリンタ２５を制御してよい。

この場合も、上記と同様に、例えば、家９－２のユーザが誤って家９－１の画像処理装置１によって印刷を行う蓋然性が低下する。また、例えば、送信元と画像処理装置１とが同一のＬＡＮに所属するか否かは問わないから、当該技術を適用できる家９における通信環境の自由度が高い。

本開示に係る技術は、以上の実施形態に限定されず、種々の態様で実施されてよい。

例えば、画像処理装置は、プリンタ及びスキャナを含む複合機ではなく、印刷機能のみを有するもの（すなわち狭義のプリンタ）、又はスキャナ機能のみを有するもの（すなわち狭義のスキャナ）であってもよい。なお、複合機は、（広義の）プリンタ又は（広義の）スキャナとして捉えられてよい。

１、１Ａ及び１Ｂ…画像処理装置、２３…筐体、２５…プリンタ（画像処理部）、２７…スキャナ（画像処理部）、３１…制御部、５７…ＶＰＮ処理部、３９…ＲＯＭ（不揮発性メモリ）、４３…補助記憶装置（不揮発性メモリ）、４９…記憶媒体（不揮発性メモリ）、Ｄ２…認証用情報。

Claims (23)

1. プリンタ及びスキャナの少なくとも一方を含む画像処理部と、
   ユーザが行う入力行為の対象となるＵＩ部と、
   該ＵＩ部を介して取得した認証用情報を用いてＶＰＮ接続するＶＰＮ処理部と、
   前記画像処理部、前記ＵＩ部、前記ＶＰＮ処理部が設けられている筐体と、
   を有しており、
   前記画像処理部はプリンタを有しており、
   ＶＰＮを介して前記プリンタへの印刷要求を受信し、
   ＶＰＮを介して前記印刷要求の送信元の識別情報を取得し、取得した識別情報と、予め記憶している識別情報とが一致するか否かを判定し、
   一致すると判定したときは前記印刷要求に基づく印刷を行い、一致しないと判定したときは前記印刷要求に基づく印刷を行わない
   画像処理装置。
2. プリンタ及びスキャナの少なくとも一方を含む画像処理部と、
   ユーザが行う入力行為の対象となるＵＩ部と、
   該ＵＩ部を介して取得した認証用情報を用いてＶＰＮ接続するＶＰＮ処理部と、
   前記画像処理部、前記ＵＩ部、前記ＶＰＮ処理部が設けられている筐体と、
   を有しており、
   前記画像処理部はプリンタを有しており、
   ＶＰＮを介して前記プリンタへの印刷要求を受信し、
   接続を確立しない通信に基づいて、前記印刷要求の送信元と自己とが同一のＬＡＮに属するか否かを判定し、
   同一のＬＡＮに属すると判定したときは前記印刷要求に基づく印刷を行い、同一のＬＡＮに属さないと判定したときは前記印刷要求に基づく印刷を行わない
   画像処理装置。
3. プリンタ及びスキャナの少なくとも一方を含む画像処理部と、
   ユーザが行う入力行為の対象となるＵＩ部と、
   該ＵＩ部を介して取得した認証用情報を用いてＶＰＮ接続するＶＰＮ処理部と、
   前記画像処理部、前記ＵＩ部、前記ＶＰＮ処理部が設けられている筐体と、
   を有しており、
   前記画像処理部はプリンタを有しており、
   ＶＰＮを介して前記プリンタへの印刷要求を受信し、
   前記印刷要求の送信元の位置と自己の位置とが所定の条件を満たすか否かを判定し、
   前記所定の条件が満たされると判定したときは前記印刷要求に基づく印刷を行い、前記所定の条件が満たされないと判定したときは前記印刷要求に基づく印刷を行わない
   画像処理装置。
4. 衛星測位システムを利用して自己の位置を特定し、
   ＶＰＮを介して前記印刷要求の送信元の位置の情報を取得する
   請求項３に記載の画像処理装置。
5. 前記ＵＩ部は表示部を有し、印刷を行わないときは、その理由を前記表示部へ表示する
   請求項１～４のいずれか１項に記載の画像処理装置。
6. 操作の入力を受け付ける前記ＵＩ部は、画像処理の機能に対応した複数の機能ボタンと、ＶＰＮボタンとを有しており、
   ネットワークを介して外部のＶＰＮサーバと接続する前記ＶＰＮ処理部は、前記ＶＰＮボタンが選択された後、前記ＵＩ部を介してユーザより取得される前記認証用情報を前記ＶＰＮサーバに送信してＶＰＮ接続を実行する
   請求項１～５のいずれか１項に記載の画像処理装置。
7. 前記ＵＩ部は、前記機能ボタンと前記ＶＰＮボタンとを同一パネル上に配置した入力画面を有している
   請求項６に記載の画像処理装置。
8. リモートアクセス型ＶＰＮのクライアントとして通信を行う
   請求項１～７のいずれか１項に記載の画像処理装置。
9. ＶＰＮソフトウェアを記憶している記憶装置を有しており、
   前記ＶＰＮソフトウェアのバージョンが最新バージョンでない場合に、アップデート用データをダウンロードして前記ＶＰＮソフトウェアのアップデートを行う
   請求項１～８のいずれか１項に記載の画像処理装置。
10. 前記アップデート用データは、ＶＰＮを介してダウンロードされる
    請求項９に記載の画像処理装置。
11. ＶＰＮ接続後に、自動的に、ＶＰＮを介した通信であって、前記記憶装置に記憶されている前記ＶＰＮソフトウェアのバージョンが最新のバージョンであるか否かを判定する通信を開始する
    請求項９又は１０に記載の画像処理装置。
12. 前記ＵＩ部は表示部を有し、前記ＶＰＮソフトウェアのアップデートを行うか否かを問う第１の問い合わせに関する情報を前記表示部に表示する
    請求項９～１１のいずれか１項に記載の画像処理装置。
13. 前記第１の問い合わせに対して肯定する旨の入力行為が前記ＵＩ部に対して行われると、前記ＶＰＮソフトウェアのアップデートを行う
    請求項１２に記載の画像処理装置。
14. 電源投入後、自動的にＶＰＮ接続する
    請求項１～１３のいずれか１項に記載の画像処理装置。
15. 前記ＵＩ部は表示部を有し、ＶＰＮ接続するか否かを問う第２の問い合わせに関する情報を前記表示部に表示する
    請求項１～１３のいずれか１項に記載の画像処理装置。
16. 前記第２の問い合わせに対して肯定する旨の入力行為が前記ＵＩ部に対して行われると、ＶＰＮ接続の接続先に関する情報を前記表示部に表示する
    請求項１５に記載の画像処理装置。
17. 前記ＵＩ部はＶＰＮ接続中であることを示す表示灯を有している
    請求項１～１６に記載の画像処理装置。
18. 前記ＵＩ部は表示部を有し、ＶＰＮ接続中であるときに、その旨を示す情報を前記表示部に表示する
    請求項１～１７のいずれか１項に記載の画像処理装置。
19. 前記ＵＩ部は表示部を有し、ＶＰＮ接続中であるときに、接続先を示す情報を前記表示部に表示する
    請求項１～１８のいずれか１項に記載の画像処理装置。
20. 前記画像処理部はプリンタを有しており、
    該プリンタは、印刷前に所定の事前動作を行い、電源投入後に自動的に前記事前動作を開始し、
    電源投入後に自動的に前記ＶＰＮ処理部の起動を開始し、
    前記事前動作の開始から完了までの期間と前記ＶＰＮ処理部の起動の開始から完了までの期間との少なくとも一部同士が重複する
    請求項１～１９のいずれか１項に記載の画像処理装置。
21. 前記画像処理部はプリンタを有しており、
    該プリンタは、印刷前に所定の事前動作を行い、電源投入後に自動的に前記事前動作を開始し、
    電源投入後に自動的に前記ＶＰＮ処理部の起動を開始し、
    前記ＶＰＮ処理部の起動の完了が前記事前動作の完了よりも前である
    請求項１～２０のいずれか１項に記載の画像処理装置。
22. 前記プリンタは、インクジェットプリンタであり、
    前記事前動作は、インクを吐出するノズルをクリーニングする動作を含む
    請求項２０又は２１に記載の画像処理装置。
23. 前記事前動作は、前記プリンタの所定部位の温度を上昇させる動作を含む
    請求項２０～２２のいずれか１項に記載の画像処理装置。

Images