特許ウォッチ

公開番号2025144485
公報種別公開特許公報(A)
公開日2025-10-02
出願番号2024094110
出願日2024-06-11
発明の名称情報処理装置、情報処理装置の制御方法及びプログラム
出願人キヤノン株式会社
代理人個人,個人,個人,個人,個人
主分類H04L 41/142 20220101AFI20250925BHJP(電気通信技術)
要約【課題】取得したパケットの数に基づいてモデルを使い分け、情報処理装置の利用環境を適切に推定することを目的とする。
【解決手段】情報処理装置が送受信する複数のパケットを取得する取得手段と、取得された前記複数のパケットに基づくデータをモデルに入力して前記情報処理装置の利用環境を推定する推定手段と、を有し、前記推定手段は、取得された前記複数のパケットの数が閾値以上の場合は、当該複数のパケットに基づくデータを第1モデルに入力して推定を行い、取得された前記複数のパケットの数が前記閾値未満の場合は、当該複数のパケットに基づくデータを前記第1モデルとは異なる第2モデルに入力して推定を行う。
【選択図】図9
特許請求の範囲【請求項１】
情報処理装置であって、
前記情報処理装置が送受信する複数のパケットを取得する取得手段と、
取得された前記複数のパケットに基づくデータをモデルに入力して前記情報処理装置の利用環境を推定する推定手段と、
を有し、
前記推定手段は、
取得された前記複数のパケットの数が閾値以上の場合は、当該複数のパケットに基づくデータを第１モデルに入力して推定を行い、
取得された前記複数のパケットの数が前記閾値未満の場合は、当該複数のパケットに基づくデータを前記第１モデルとは異なる第２モデルに入力して推定を行う
ことを特徴とする情報処理装置。
続きを表示（約 1,500 文字）【請求項２】
推定された前記利用環境に対応する設定値を設定する設定手段
をさらに有する請求項１に記載の情報処理装置。
【請求項３】
前記取得手段は、所定の時間内で前記複数のパケットの取得を行い、
前記推定手段は、
前記所定の時間内で取得された前記複数のパケットの数が前記閾値以上の場合は、当該複数のパケットに基づくデータを前記第１モデルに入力して推定を行い、
前記所定の時間内で取得された前記複数のパケットの数が前記閾値未満の場合は、当該複数のパケットに基づくデータを前記第２モデルに入力して推定を行う
ことを特徴とする請求項１に記載の情報処理装置。
【請求項４】
前記推定手段は、
取得された前記複数のパケットの数が前記閾値未満であり、かつ、前記閾値より低い別の閾値以上の場合は、当該複数のパケットに基づくデータを前記第２モデルに入力して推定を行い、
取得された前記複数のパケットの数が前記別の閾値未満の場合は、前記モデルを用いずに、前記複数のパケットに基づいて利用環境を推定する
ことを特徴とする請求項１に記載の情報処理装置。
【請求項５】
前記第１モデルは、前記閾値の数の複数のパケットに基づくデータを学習データとして学習することにより生成される
ことを特徴とする請求項１に記載の情報処理装置。
【請求項６】
前記第２モデルは、前記別の閾値の数の複数のパケットに基づくデータを学習データとして学習することにより生成される
ことを特徴とする請求項４に記載の情報処理装置。
【請求項７】
推定される前記利用環境は、少なくとも、社内ＬＡＮに接続された環境、直接インターネットに接続された環境、インターネットとの接続を遮断された環境、在宅勤務を想定した環境、公共スペースでの利用を想定した環境、高機密情報を管理する環境のうちの１つである
ことを特徴とする請求項１に記載の情報処理装置。
【請求項８】
前記情報処理装置は、スキャナおよびプリンタをさらに備える画像処理装置であり、
取得される前記複数のパケットは、前記スキャナまたは前記プリンタにおいて実行されるジョブに関するパケットを含む
ことを特徴とする請求項１に記載の情報処理装置。
【請求項９】
前記推定手段は、
取得された前記複数のパケットの数が前記閾値以上であり、かつ、当該複数のパケットが所定の条件を満たす場合は、当該所定の条件に対応する利用環境を推定結果として出力し、
取得された前記複数のパケットの数が前記閾値以上であり、かつ、当該複数のパケットが前記所定の条件を満たさない場合は、当該複数のパケットに基づくデータを前記第１モデルに入力して推定を行う
ことを特徴とする請求項１に記載の情報処理装置。
【請求項１０】
前記情報処理装置の利用環境の選択を受け付けるための画面を表示する表示制御手段と、
前記画面において選択された利用環境に対応する設定値を前記情報処理装置に設定する設定手段と、
をさらに有し、
前記表示制御手段は、前記画面において選択され、対応する設定値が前記情報処理装置に設定されている利用環境が、前記推定手段により推定された利用環境と異なる場合に、前記推定された利用環境を含むポップアップ画面を表示する
ことを特徴とする請求項１に記載の情報処理装置。
（【請求項１１】以降は省略されています）
発明の詳細な説明【技術分野】
【０００１】
本発明は、情報処理装置の利用環境を推定する技術に関するものである。
続きを表示（約 1,600 文字）【背景技術】
【０００２】
セキュリティ対策として、情報機器が持つ各種セキュリティ関連機能は適切に設定されている必要がある。利用環境が単一固定的な情報機器であれば、その単一の利用環境に合わせこんだ設定値を出荷時に適用しておくことで、ユーザは何も意識することなく適切にセキュリティ対策が施された情報機器を利用することができる。
【０００３】
例えば複合機の利用環境に着目すると、オフィス環境での利用に限らず、在宅勤務での利用や、不特定多数の人で共有する公共スペースでの利用など利用環境が多様化している。利用環境に応じて適切なセキュリティ設定は異なるため、利用環境にあった適切な設定を行う必要がある。
【０００４】
特許文献１には、試験ネットワークの動作状況を収集してポリシーを作成し、各ネットワークのポリシーの更新を支援する技術が提案されている。そして、特許文献１では、通信パケットから抽出される特徴量とポリシーとを比較し、ネットワークの異常を検知する。
【先行技術文献】
【特許文献】
【０００５】
特開２０１９－２２０９９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、特許文献１では、利用環境を推定する際に用いるパケットの数に基づいて、利用環境の推定のモデルやアルゴリズムを使い分けることは想定されていなかった。
【０００７】
本発明は、取得したパケットの数に基づいてモデルを使い分け、情報処理装置の利用環境を適切に推定することを目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成するために、本発明の情報処理装置は、情報処理装置であって、前記情報処理装置が送受信する複数のパケットを取得する取得手段と、取得された前記複数のパケットに基づくデータをモデルに入力して前記情報処理装置の利用環境を推定する推定手段と、を有し、前記推定手段は、取得された前記複数のパケットの数が閾値以上の場合は、当該複数のパケットに基づくデータを第１モデルに入力して推定を行い、取得された前記複数のパケットの数が前記閾値未満の場合は、当該複数のパケットに基づくデータを前記第１モデルとは異なる第２モデルに入力して推定を行うことを特徴とする。
【発明の効果】
【０００９】
本発明に係る情報処理装置によれば、取得したパケットの数に基づいてモデルを使い分け、情報処理装置の利用環境を適切に推定することができる。
【図面の簡単な説明】
【００１０】
本発明に係わるＭＦＰと管理用クラウドシステムの接続形態を示すブロック構成図である。
本発明に係わるＭＦＰのコントローラ部の内部構成図である。
本発明に係わる学習サーバの内部構成図である。
本発明に係わるＭＦＰのコントローラで実行されるソフトウェアのブロック構成図である。
本発明に係わる学習サーバで実行されるソフトウェアのブロック構成図である。
本発明のセキュリティ利用環境設定に係る画面構成図である。
本発明に係わる学習モデル利用の概念図である。
本発明に係わる学習モデルを利用したシステムの動きを表す概念図である。
本発明に係わるＭＦＰの推定、データ送信フロー図である。
本発明に係わる学習フェーズの学習サーバのデータ受信フロー図である。
本発明のセキュリティ利用環境設定に係る画面構成図である。
本発明に係わるＭＦＰの推定、データ送信フロー図である。
【発明を実施するための形態】
（【００１１】以降は省略されています）

関連特許