ホーム > 特許ランキング > ブラザー工業株式会社
知財求人 - 知財ポータルサイト「IP Force」
特開2022-190577通信システム、第１の機能実行装置、及び、第２の機能実行装置
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2022190577
(43)【公開日】2022-12-26
(54)【発明の名称】通信システム、第１の機能実行装置、及び、第２の機能実行装置
(51)【国際特許分類】
H04L 9/32 20060101AFI20221219BHJP
G09C 1/00 20060101ALI20221219BHJP
G06F 21/33 20130101ALI20221219BHJP
G06F 21/32 20130101ALI20221219BHJP
B41J 29/38 20060101ALI20221219BHJP
B41J 29/00 20060101ALI20221219BHJP
H04N 1/00 20060101ALI20221219BHJP
【ＦＩ】
H04L9/00 675B
H04L9/00 673D
G09C1/00 640E
G06F21/33
G06F21/32
B41J29/38 203
B41J29/00 Z
H04N1/00 838
【審査請求】未請求
【請求項の数】19
【出願形態】ＯＬ
(21)【出願番号】P 2021098960
(22)【出願日】2021-06-14
(71)【出願人】
【識別番号】000005267
【氏名又は名称】ブラザー工業株式会社
(74)【代理人】
【識別番号】110000110
【氏名又は名称】弁理士法人 快友国際特許事務所
(72)【発明者】
【氏名】森 匡平
【テーマコード（参考）】
2C061
5C062
【Ｆターム（参考）】
2C061AP07
2C061AQ05
2C061AQ06
2C061CL10
2C061HJ08
2C061HN05
2C061HN15
5C062AA02
5C062AA05
5C062AA13
5C062AA29
5C062AB02
5C062AB22
5C062AB38
5C062AC02
5C062AC04
5C062AC34
5C062AE07
5C062AE15
5C062AF00
5C062AF12
(57)【要約】
【課題】一対の鍵を利用する所定の認証方式に従って動作する第２の機能実行装置を利用して、第１の機能実行装置に第１の機能を実行させるための技術を提供する。
【解決手段】第１の機能実行装置は、第１の機能実行指示が対象ユーザから与えられる場合に、結果情報要求を第２の機能実行装置に送信する。第２の機能実行装置は、端末装置のアクセスを受け付ける場合に、第１の検証情報を端末装置に送信する。端末装置は、対象ユーザの第１の認証が成功する場合に、秘密鍵を利用して、第１の署名情報を生成し、第１の署名情報を第２の機能実行装置に送信する。第２の機能実行装置は、公開鍵を利用して第１の署名情報を復号化し、第１の検証情報が得られ、かつ、第１の機能実行装置から結果情報要求を受信する場合に、結果情報を第１の機能実行装置に送信する。第１の機能実行装置は、第２の機能実行装置から結果情報が受信される場合に、第１の機能を実行する。
【選択図】図５
【解決手段】第１の機能実行装置は、第１の機能実行指示が対象ユーザから与えられる場合に、結果情報要求を第２の機能実行装置に送信する。第２の機能実行装置は、端末装置のアクセスを受け付ける場合に、第１の検証情報を端末装置に送信する。端末装置は、対象ユーザの第１の認証が成功する場合に、秘密鍵を利用して、第１の署名情報を生成し、第１の署名情報を第２の機能実行装置に送信する。第２の機能実行装置は、公開鍵を利用して第１の署名情報を復号化し、第１の検証情報が得られ、かつ、第１の機能実行装置から結果情報要求を受信する場合に、結果情報を第１の機能実行装置に送信する。第１の機能実行装置は、第２の機能実行装置から結果情報が受信される場合に、第１の機能を実行する。
【選択図】図５
【特許請求の範囲】
【請求項1】
第１の機能実行装置と、一対の鍵を利用する所定の認証方式に従って動作可能であり、前記第１の機能実行装置とは異なる第２の機能実行装置と、を備える通信システムであって、
前記第１の機能実行装置は、
第１の機能実行指示が対象ユーザから前記第１の機能実行装置に与えられる場合に、前記対象ユーザの認証が成功したことを示す結果情報の送信を要求する結果情報要求を前記第２の機能実行装置に送信する結果情報要求送信部を備え、
前記第２の機能実行装置は、
前記第１の機能実行指示が前記第１の機能実行装置に与えられることに応じて、前記所定の認証方式に従って動作可能な端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第１の検証情報を前記端末装置に送信する第１の検証情報送信部であって、前記端末装置は、前記第２の機能実行装置から前記第１の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、第１の署名情報を生成し、前記第１の署名情報を前記第２の機能実行装置に送信する、前記第１の検証情報送信部と、
前記第１の検証情報を前記端末装置に送信することに応じて、前記端末装置から前記第１の署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して前記第１の署名情報を復号化する第１の復号部と、
前記第１の機能実行装置から前記結果情報要求を受信する結果情報要求受信部と、
前記第１の署名情報を復号化することによって前記第１の検証情報が得られ、かつ、前記第１の機能実行装置から前記結果情報要求が受信される場合に、前記結果情報を前記第１の機能実行装置に送信する結果情報送信部と、を備え、
前記第１の機能実行装置は、
前記第２の機能実行装置から前記結果情報が受信される場合に、第１の機能を実行する第１の機能実行部と、を備え、
前記第２の機能実行装置は、
第２の機能実行指示が前記対象ユーザから前記第２の機能実行装置に与えられ、前記端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第２の検証情報を前記端末装置に送信する第２の検証情報送信部であって、前記端末装置は、前記第２の機能実行装置から前記第２の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第２の認証が成功する場合に、前記秘密鍵を利用して前記第２の検証情報を暗号化することによって、第２の署名情報を生成し、前記第２の署名情報を前記第２の機能実行装置に送信する、前記第２の検証情報送信部と、
前記端末装置から前記第２の署名情報が受信される場合に、前記公開鍵を利用して前記第２の署名情報を復号化する第２の復号部と、
前記第２の署名情報を復号化することによって前記第２の検証情報が得られる場合に、第２の機能を実行する第２の機能実行部と、
を備える、通信システム。
前記第１の機能実行装置は、
第１の機能実行指示が対象ユーザから前記第１の機能実行装置に与えられる場合に、前記対象ユーザの認証が成功したことを示す結果情報の送信を要求する結果情報要求を前記第２の機能実行装置に送信する結果情報要求送信部を備え、
前記第２の機能実行装置は、
前記第１の機能実行指示が前記第１の機能実行装置に与えられることに応じて、前記所定の認証方式に従って動作可能な端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第１の検証情報を前記端末装置に送信する第１の検証情報送信部であって、前記端末装置は、前記第２の機能実行装置から前記第１の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、第１の署名情報を生成し、前記第１の署名情報を前記第２の機能実行装置に送信する、前記第１の検証情報送信部と、
前記第１の検証情報を前記端末装置に送信することに応じて、前記端末装置から前記第１の署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して前記第１の署名情報を復号化する第１の復号部と、
前記第１の機能実行装置から前記結果情報要求を受信する結果情報要求受信部と、
前記第１の署名情報を復号化することによって前記第１の検証情報が得られ、かつ、前記第１の機能実行装置から前記結果情報要求が受信される場合に、前記結果情報を前記第１の機能実行装置に送信する結果情報送信部と、を備え、
前記第１の機能実行装置は、
前記第２の機能実行装置から前記結果情報が受信される場合に、第１の機能を実行する第１の機能実行部と、を備え、
前記第２の機能実行装置は、
第２の機能実行指示が前記対象ユーザから前記第２の機能実行装置に与えられ、前記端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第２の検証情報を前記端末装置に送信する第２の検証情報送信部であって、前記端末装置は、前記第２の機能実行装置から前記第２の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第２の認証が成功する場合に、前記秘密鍵を利用して前記第２の検証情報を暗号化することによって、第２の署名情報を生成し、前記第２の署名情報を前記第２の機能実行装置に送信する、前記第２の検証情報送信部と、
前記端末装置から前記第２の署名情報が受信される場合に、前記公開鍵を利用して前記第２の署名情報を復号化する第２の復号部と、
前記第２の署名情報を復号化することによって前記第２の検証情報が得られる場合に、第２の機能を実行する第２の機能実行部と、
を備える、通信システム。
【請求項2】
第１の機能実行装置であって、
第１の機能実行指示が対象ユーザから前記第１の機能実行装置に与えられる場合に、前記対象ユーザの認証が成功したことを示す結果情報の送信を要求する結果情報要求を第２の機能実行装置に送信する結果情報要求送信部であって、前記第２の機能実行装置は、一対の鍵を利用する所定の認証方式に従って動作可能である、前記結果情報要求送信部と、
前記第２の機能実行装置から前記結果情報が受信される場合に、第１の機能を実行する機能実行部と、を備え、
前記所定の認証方式に従って動作可能である端末装置は、
前記第１の機能実行指示が前記第１の機能実行装置に与えられることに応じて、前記第２の機能実行装置にアクセスして、前記第２の機能実行装置から第１の検証情報を受信し、
前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、第１の署名情報を生成し、
前記第１の署名情報を前記第２の機能実行装置に送信し、
前記第２の機能実行装置は、
前記端末装置から前記第１の署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して前記第１の署名情報を復号化し、
前記第１の署名情報を復号化することによって前記第１の検証情報が得られ、かつ、前記第１の機能実行装置から前記結果情報要求が受信される場合に、前記結果情報を前記第１の機能実行装置に送信し、
前記端末装置は、さらに、
第２の機能実行指示が前記対象ユーザから前記第２の機能実行装置に与えられ、前記第２の機能実行装置にアクセスする場合に、前記第２の機能実行装置から第２の検証情報を受信し、
前記端末装置によって実行される前記対象ユーザの第２の認証が成功する場合に、前記秘密鍵を利用して前記第２の検証情報を暗号化することによって、第２の署名情報を生成し、
前記第２の署名情報を前記第２の機能実行装置に送信し、
前記第２の機能実行装置は、さらに、
前記端末装置から前記第２の署名情報が受信される場合に、前記公開鍵を利用して前記第２の署名情報を復号化し、
前記第２の署名情報を復号化することによって前記第２の検証情報が得られる場合に、第２の機能を実行する、
第１の機能実行装置。
第１の機能実行指示が対象ユーザから前記第１の機能実行装置に与えられる場合に、前記対象ユーザの認証が成功したことを示す結果情報の送信を要求する結果情報要求を第２の機能実行装置に送信する結果情報要求送信部であって、前記第２の機能実行装置は、一対の鍵を利用する所定の認証方式に従って動作可能である、前記結果情報要求送信部と、
前記第２の機能実行装置から前記結果情報が受信される場合に、第１の機能を実行する機能実行部と、を備え、
前記所定の認証方式に従って動作可能である端末装置は、
前記第１の機能実行指示が前記第１の機能実行装置に与えられることに応じて、前記第２の機能実行装置にアクセスして、前記第２の機能実行装置から第１の検証情報を受信し、
前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、第１の署名情報を生成し、
前記第１の署名情報を前記第２の機能実行装置に送信し、
前記第２の機能実行装置は、
前記端末装置から前記第１の署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して前記第１の署名情報を復号化し、
前記第１の署名情報を復号化することによって前記第１の検証情報が得られ、かつ、前記第１の機能実行装置から前記結果情報要求が受信される場合に、前記結果情報を前記第１の機能実行装置に送信し、
前記端末装置は、さらに、
第２の機能実行指示が前記対象ユーザから前記第２の機能実行装置に与えられ、前記第２の機能実行装置にアクセスする場合に、前記第２の機能実行装置から第２の検証情報を受信し、
前記端末装置によって実行される前記対象ユーザの第２の認証が成功する場合に、前記秘密鍵を利用して前記第２の検証情報を暗号化することによって、第２の署名情報を生成し、
前記第２の署名情報を前記第２の機能実行装置に送信し、
前記第２の機能実行装置は、さらに、
前記端末装置から前記第２の署名情報が受信される場合に、前記公開鍵を利用して前記第２の署名情報を復号化し、
前記第２の署名情報を復号化することによって前記第２の検証情報が得られる場合に、第２の機能を実行する、
第１の機能実行装置。
【請求項3】
前記第１の機能実行装置は、印刷機能及びスキャン機能のうちの少なくとも一方の機能を実行可能な装置であり、
前記第１の機能は、前記少なくとも一方の機能である、請求項２に記載の第１の機能実行装置。
前記第１の機能は、前記少なくとも一方の機能である、請求項２に記載の第１の機能実行装置。
【請求項4】
前記第１の機能は、前記第１の機能実行装置内のウェブサーバを利用するウェブサーバ機能であり、
前記第１の機能実行装置は、さらに、
前記第２の機能実行装置から前記結果情報が受信される場合に、前記端末装置が前記第１の機能実行装置と通信するためのトークンを前記端末装置に送信するトークン送信部を備える、請求項２又は３に記載の第１の機能実行装置。
前記第１の機能実行装置は、さらに、
前記第２の機能実行装置から前記結果情報が受信される場合に、前記端末装置が前記第１の機能実行装置と通信するためのトークンを前記端末装置に送信するトークン送信部を備える、請求項２又は３に記載の第１の機能実行装置。
【請求項5】
前記結果情報要求送信部は、前記端末装置から前記第１の機能実行指示を受信する場合に、前記結果情報要求を前記第２の機能実行装置に送信する、請求項２から４のいずれか一項に記載の第１の機能実行装置。
【請求項6】
前記所定の認証方式は、ＦＩＤＯ（Fast Identity Online の略）認証方式である、請求項２から５のいずれか一項に記載の第１の機能実行装置。
【請求項7】
前記第１の機能実行装置は、さらに、
前記第１の機能実行指示が前記対象ユーザから前記第１の機能実行装置に与えられる場合に、前記第２の機能実行装置の位置情報を前記端末装置に送信する位置情報送信部であって、前記端末装置は、前記第１の機能実行装置から前記位置情報が受信される場合に、前記位置情報を利用して、前記第２の機能実行装置にアクセスする、前記位置情報送信部を備える、請求項２から６のいずれか一項に記載の第１の機能実行装置。
前記第１の機能実行指示が前記対象ユーザから前記第１の機能実行装置に与えられる場合に、前記第２の機能実行装置の位置情報を前記端末装置に送信する位置情報送信部であって、前記端末装置は、前記第１の機能実行装置から前記位置情報が受信される場合に、前記位置情報を利用して、前記第２の機能実行装置にアクセスする、前記位置情報送信部を備える、請求項２から６のいずれか一項に記載の第１の機能実行装置。
【請求項8】
前記結果情報要求送信部は、前記位置情報を前記端末装置に送信した後に、前記結果情報要求を前記第２の機能実行装置に送信する、請求項７に記載の第１の機能実行装置。
【請求項9】
一対の鍵を利用する所定の認証方式に従って動作可能な第２の機能実行装置であって、
第１の機能実行指示が、対象ユーザから前記第２の機能実行装置とは異なる第１の機能実行装置に与えられることに応じて、前記所定の認証方式に従って動作可能な端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第１の検証情報を前記端末装置に送信する第１の検証情報送信部であって、
前記第１の機能実行装置は、前記第１の機能実行指示が前記対象ユーザから前記第１の機能実行装置に与えられることに応じて、前記対象ユーザの認証が成功したことを示す結果情報の送信を要求する結果情報要求を前記第２の機能実行装置に送信し、
前記端末装置は、前記第２の機能実行装置から前記第１の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、第１の署名情報を生成し、前記第１の署名情報を前記第２の機能実行装置に送信する、
前記第１の検証情報送信部と、
前記第１の検証情報を前記端末装置に送信することに応じて、前記端末装置から前記第１の署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して前記第１の署名情報を復号化する第１の復号部と、
前記第１の機能実行装置から前記結果情報要求を受信する結果情報要求受信部と、
前記第１の署名情報を復号化することによって前記第１の検証情報が得られ、かつ、前記第１の機能実行装置から前記結果情報要求が受信される場合に、前記結果情報を前記第１の機能実行装置に送信する結果情報送信部であって、前記第１の機能実行装置は、前記第２の機能実行装置から前記結果情報が受信される場合に、第１の機能を実行する、前記結果情報送信部と、
第２の機能実行指示が前記対象ユーザから前記第２の機能実行装置に与えられ、前記端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第２の検証情報を前記端末装置に送信する第２の検証情報送信部であって、
前記端末装置は、前記第２の機能実行装置から前記第２の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第２の認証が成功する場合に、前記秘密鍵を利用して前記第２の検証情報を暗号化することによって、第２の署名情報を生成し、前記第２の署名情報を前記第２の機能実行装置に送信する、
前記第２の検証情報送信部と、
前記端末装置から前記第２の署名情報が受信される場合に、前記公開鍵を利用して前記第２の署名情報を復号化する第２の復号部と、
前記第２の署名情報を復号化することによって前記第２の検証情報が得られる場合に、第２の機能を実行する機能実行部と、
を備える、第２の機能実行装置。
第１の機能実行指示が、対象ユーザから前記第２の機能実行装置とは異なる第１の機能実行装置に与えられることに応じて、前記所定の認証方式に従って動作可能な端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第１の検証情報を前記端末装置に送信する第１の検証情報送信部であって、
前記第１の機能実行装置は、前記第１の機能実行指示が前記対象ユーザから前記第１の機能実行装置に与えられることに応じて、前記対象ユーザの認証が成功したことを示す結果情報の送信を要求する結果情報要求を前記第２の機能実行装置に送信し、
前記端末装置は、前記第２の機能実行装置から前記第１の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、第１の署名情報を生成し、前記第１の署名情報を前記第２の機能実行装置に送信する、
前記第１の検証情報送信部と、
前記第１の検証情報を前記端末装置に送信することに応じて、前記端末装置から前記第１の署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して前記第１の署名情報を復号化する第１の復号部と、
前記第１の機能実行装置から前記結果情報要求を受信する結果情報要求受信部と、
前記第１の署名情報を復号化することによって前記第１の検証情報が得られ、かつ、前記第１の機能実行装置から前記結果情報要求が受信される場合に、前記結果情報を前記第１の機能実行装置に送信する結果情報送信部であって、前記第１の機能実行装置は、前記第２の機能実行装置から前記結果情報が受信される場合に、第１の機能を実行する、前記結果情報送信部と、
第２の機能実行指示が前記対象ユーザから前記第２の機能実行装置に与えられ、前記端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第２の検証情報を前記端末装置に送信する第２の検証情報送信部であって、
前記端末装置は、前記第２の機能実行装置から前記第２の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第２の認証が成功する場合に、前記秘密鍵を利用して前記第２の検証情報を暗号化することによって、第２の署名情報を生成し、前記第２の署名情報を前記第２の機能実行装置に送信する、
前記第２の検証情報送信部と、
前記端末装置から前記第２の署名情報が受信される場合に、前記公開鍵を利用して前記第２の署名情報を復号化する第２の復号部と、
前記第２の署名情報を復号化することによって前記第２の検証情報が得られる場合に、第２の機能を実行する機能実行部と、
を備える、第２の機能実行装置。
【請求項10】
第１の機能実行装置と、一対の鍵を利用する所定の認証方式に従って動作可能であり、前記第１の機能実行装置とは異なる第２の機能実行装置と、前記第１の機能実行装置及び前記第２の機能実行装置とは異なる第３の機能実行装置と、を備える通信システムであって、
前記第１の機能実行装置は、
第１の機能実行指示が対象ユーザから前記第１の機能実行装置に与えられる場合に、前記対象ユーザの認証が成功したことを示す第１の結果情報の送信を要求する第１の結果情報要求を前記第２の機能実行装置に送信する第１の結果情報要求送信部を備え、
前記第２の機能実行装置は、
前記第１の機能実行指示が前記第１の機能実行装置に与えられることに応じて、前記所定の認証方式に従って動作可能な端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第１の検証情報を前記端末装置に送信する第１の検証情報送信部であって、前記端末装置は、前記第２の機能実行装置から前記第１の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、第１の署名情報を生成し、前記第１の署名情報を前記第２の機能実行装置に送信する、前記第１の検証情報送信部と、
前記第１の検証情報を前記端末装置に送信することに応じて、前記端末装置から前記第１の署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して前記第１の署名情報を復号化する第１の復号部と、
前記第１の機能実行装置から前記第１の結果情報要求を受信する第１の結果情報要求受信部と、
前記第１の署名情報を復号化することによって前記第１の検証情報が得られ、かつ、前記第１の機能実行装置から前記第１の結果情報要求が受信される場合に、前記第１の結果情報を前記第１の機能実行装置に送信する第１の結果情報送信部と、を備え、
前記第１の機能実行装置は、
前記第２の機能実行装置から前記第１の結果情報が受信される場合に、第１の機能を実行する第１の機能実行部と、を備え、
前記第３の機能実行装置は、
第２の機能実行指示が前記対象ユーザから前記第３の機能実行装置に与えられる場合に、前記対象ユーザの認証が成功したことを示す第２の結果情報の送信を要求する第２の結果情報要求を前記第２の機能実行装置に送信する第２の結果情報要求送信部を備え、
前記第２の機能実行装置は、
前記第２の機能実行指示が前記第３の機能実行装置に与えられることに応じて、前記端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第２の検証情報を前記端末装置に送信する第２の検証情報送信部であって、前記端末装置は、前記第２の機能実行装置から前記第２の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第２の認証が成功する場合に、前記秘密鍵を利用して前記第２の検証情報を暗号化することによって、第２の署名情報を生成し、前記第２の署名情報を前記第２の機能実行装置に送信する、前記第２の検証情報送信部と、
前記第２の検証情報を前記端末装置に送信することに応じて、前記端末装置から前記第２の署名情報が受信される場合に、前記公開鍵を利用して前記第２の署名情報を復号化する第２の復号部と、
前記第３の機能実行装置から前記第２の結果情報要求を受信する第２の結果情報要求受信部と、
前記第２の署名情報を復号化することによって前記第２の検証情報が得られ、かつ、前記第３の機能実行装置から前記第２の結果情報要求が受信される場合に、前記第２の結果情報を前記第３の機能実行装置に送信する第２の結果情報送信部と、を備え、
前記第３の機能実行装置は、
前記第２の機能実行装置から前記第２の結果情報が受信される場合に、第２の機能を実行する第２の機能実行部と、
を備える、通信システム。
前記第１の機能実行装置は、
第１の機能実行指示が対象ユーザから前記第１の機能実行装置に与えられる場合に、前記対象ユーザの認証が成功したことを示す第１の結果情報の送信を要求する第１の結果情報要求を前記第２の機能実行装置に送信する第１の結果情報要求送信部を備え、
前記第２の機能実行装置は、
前記第１の機能実行指示が前記第１の機能実行装置に与えられることに応じて、前記所定の認証方式に従って動作可能な端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第１の検証情報を前記端末装置に送信する第１の検証情報送信部であって、前記端末装置は、前記第２の機能実行装置から前記第１の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、第１の署名情報を生成し、前記第１の署名情報を前記第２の機能実行装置に送信する、前記第１の検証情報送信部と、
前記第１の検証情報を前記端末装置に送信することに応じて、前記端末装置から前記第１の署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して前記第１の署名情報を復号化する第１の復号部と、
前記第１の機能実行装置から前記第１の結果情報要求を受信する第１の結果情報要求受信部と、
前記第１の署名情報を復号化することによって前記第１の検証情報が得られ、かつ、前記第１の機能実行装置から前記第１の結果情報要求が受信される場合に、前記第１の結果情報を前記第１の機能実行装置に送信する第１の結果情報送信部と、を備え、
前記第１の機能実行装置は、
前記第２の機能実行装置から前記第１の結果情報が受信される場合に、第１の機能を実行する第１の機能実行部と、を備え、
前記第３の機能実行装置は、
第２の機能実行指示が前記対象ユーザから前記第３の機能実行装置に与えられる場合に、前記対象ユーザの認証が成功したことを示す第２の結果情報の送信を要求する第２の結果情報要求を前記第２の機能実行装置に送信する第２の結果情報要求送信部を備え、
前記第２の機能実行装置は、
前記第２の機能実行指示が前記第３の機能実行装置に与えられることに応じて、前記端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第２の検証情報を前記端末装置に送信する第２の検証情報送信部であって、前記端末装置は、前記第２の機能実行装置から前記第２の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第２の認証が成功する場合に、前記秘密鍵を利用して前記第２の検証情報を暗号化することによって、第２の署名情報を生成し、前記第２の署名情報を前記第２の機能実行装置に送信する、前記第２の検証情報送信部と、
前記第２の検証情報を前記端末装置に送信することに応じて、前記端末装置から前記第２の署名情報が受信される場合に、前記公開鍵を利用して前記第２の署名情報を復号化する第２の復号部と、
前記第３の機能実行装置から前記第２の結果情報要求を受信する第２の結果情報要求受信部と、
前記第２の署名情報を復号化することによって前記第２の検証情報が得られ、かつ、前記第３の機能実行装置から前記第２の結果情報要求が受信される場合に、前記第２の結果情報を前記第３の機能実行装置に送信する第２の結果情報送信部と、を備え、
前記第３の機能実行装置は、
前記第２の機能実行装置から前記第２の結果情報が受信される場合に、第２の機能を実行する第２の機能実行部と、
を備える、通信システム。
【請求項11】
第１の機能実行装置であって、
第１の機能実行指示が対象ユーザから前記第１の機能実行装置に与えられる場合に、前記対象ユーザの認証が成功したことを示す第１の結果情報の送信を要求する第１の結果情報要求を第２の機能実行装置に送信する結果情報要求送信部であって、前記第２の機能実行装置は、一対の鍵を利用する所定の認証方式に従って動作可能である、前記結果情報要求送信部と、
前記第２の機能実行装置から前記第１の結果情報が受信される場合に、第１の機能を実行する機能実行部と、を備え、
前記所定の認証方式に従って動作可能である端末装置は、
前記第１の機能実行指示が前記第１の機能実行装置に与えられることに応じて、前記第２の機能実行装置にアクセスして、前記第２の機能実行装置から第１の検証情報を受信し、
前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、第１の署名情報を生成し、
前記第１の署名情報を前記第２の機能実行装置に送信し、
前記第２の機能実行装置は、
前記端末装置から前記第１の署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して前記第１の署名情報を復号化し、
前記第１の署名情報を復号化することによって前記第１の検証情報が得られ、かつ、前記第１の機能実行装置から前記第１の結果情報要求が受信される場合に、前記第１の結果情報を前記第１の機能実行装置に送信し、
前記第１及び前記第２の機能実行装置とは異なる第３の機能実行装置は、
第２の機能実行指示が前記対象ユーザから前記第３の機能実行装置に与えられる場合に、前記対象ユーザの認証が成功したことを示す第２の結果情報の送信を要求する第２の結果情報要求を前記第２の機能実行装置に送信し、
前記端末装置は、さらに、
前記第２の機能実行指示が前記第３の機能実行装置に与えられることに応じて、前記第２の機能実行装置にアクセスして、前記第２の機能実行装置から第２の検証情報を受信し、
前記端末装置によって実行される前記対象ユーザの第２の認証が成功する場合に、前記秘密鍵を利用して前記第２の検証情報を暗号化することによって、第２の署名情報を生成し、
前記第２の署名情報を前記第２の機能実行装置に送信し、
前記第２の機能実行装置は、さらに、
前記端末装置から前記第２の署名情報が受信される場合に、前記公開鍵を利用して前記第２の署名情報を復号化し、
前記第２の署名情報を復号化することによって前記第２の検証情報が得られ、かつ、前記第３の機能実行装置から前記第２の結果情報要求が受信される場合に、前記第２の結果情報を前記第３の機能実行装置に送信し、
前記第３の機能実行装置は、さらに、
前記第２の機能実行装置から前記第２の結果情報が受信される場合に、第２の機能を実行する、
第１の機能実行装置。
第１の機能実行指示が対象ユーザから前記第１の機能実行装置に与えられる場合に、前記対象ユーザの認証が成功したことを示す第１の結果情報の送信を要求する第１の結果情報要求を第２の機能実行装置に送信する結果情報要求送信部であって、前記第２の機能実行装置は、一対の鍵を利用する所定の認証方式に従って動作可能である、前記結果情報要求送信部と、
前記第２の機能実行装置から前記第１の結果情報が受信される場合に、第１の機能を実行する機能実行部と、を備え、
前記所定の認証方式に従って動作可能である端末装置は、
前記第１の機能実行指示が前記第１の機能実行装置に与えられることに応じて、前記第２の機能実行装置にアクセスして、前記第２の機能実行装置から第１の検証情報を受信し、
前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、第１の署名情報を生成し、
前記第１の署名情報を前記第２の機能実行装置に送信し、
前記第２の機能実行装置は、
前記端末装置から前記第１の署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して前記第１の署名情報を復号化し、
前記第１の署名情報を復号化することによって前記第１の検証情報が得られ、かつ、前記第１の機能実行装置から前記第１の結果情報要求が受信される場合に、前記第１の結果情報を前記第１の機能実行装置に送信し、
前記第１及び前記第２の機能実行装置とは異なる第３の機能実行装置は、
第２の機能実行指示が前記対象ユーザから前記第３の機能実行装置に与えられる場合に、前記対象ユーザの認証が成功したことを示す第２の結果情報の送信を要求する第２の結果情報要求を前記第２の機能実行装置に送信し、
前記端末装置は、さらに、
前記第２の機能実行指示が前記第３の機能実行装置に与えられることに応じて、前記第２の機能実行装置にアクセスして、前記第２の機能実行装置から第２の検証情報を受信し、
前記端末装置によって実行される前記対象ユーザの第２の認証が成功する場合に、前記秘密鍵を利用して前記第２の検証情報を暗号化することによって、第２の署名情報を生成し、
前記第２の署名情報を前記第２の機能実行装置に送信し、
前記第２の機能実行装置は、さらに、
前記端末装置から前記第２の署名情報が受信される場合に、前記公開鍵を利用して前記第２の署名情報を復号化し、
前記第２の署名情報を復号化することによって前記第２の検証情報が得られ、かつ、前記第３の機能実行装置から前記第２の結果情報要求が受信される場合に、前記第２の結果情報を前記第３の機能実行装置に送信し、
前記第３の機能実行装置は、さらに、
前記第２の機能実行装置から前記第２の結果情報が受信される場合に、第２の機能を実行する、
第１の機能実行装置。
【請求項12】
前記第１の機能実行装置は、印刷機能及びスキャン機能のうちの少なくとも一方の機能を実行可能な装置であり、
前記第１の機能は、前記少なくとも一方の機能である、請求項１１に記載の第１の機能実行装置。
前記第１の機能は、前記少なくとも一方の機能である、請求項１１に記載の第１の機能実行装置。
【請求項13】
前記第１の機能は、前記第１の機能実行装置内のウェブサーバを利用するウェブサーバ機能であり、
前記第１の機能実行装置は、さらに、
前記第２の機能実行装置から前記第１の結果情報が受信される場合に、前記端末装置が前記第１の機能実行装置と通信するためのトークンを前記端末装置に送信するトークン送信部を備える、請求項１１又は１２に記載の第１の機能実行装置。
前記第１の機能実行装置は、さらに、
前記第２の機能実行装置から前記第１の結果情報が受信される場合に、前記端末装置が前記第１の機能実行装置と通信するためのトークンを前記端末装置に送信するトークン送信部を備える、請求項１１又は１２に記載の第１の機能実行装置。
【請求項14】
前記結果情報要求送信部は、前記端末装置から前記第１の機能実行指示を受信する場合に、前記第１の結果情報要求を前記第２の機能実行装置に送信する、請求項１１から１３のいずれか一項に記載の第１の機能実行装置。
【請求項15】
前記所定の認証方式は、ＦＩＤＯ（Fast Identity Online の略）認証方式である、請求項１１から１４のいずれか一項に記載の第１の機能実行装置。
【請求項16】
前記第１の機能実行装置は、さらに、
前記第１の機能実行指示が前記対象ユーザから前記第１の機能実行装置に与えられる場合に、前記第２の機能実行装置の位置情報を前記端末装置に送信する位置情報送信部であって、前記端末装置は、前記第１の機能実行装置から前記位置情報が受信される場合に、前記位置情報を利用して、前記第２の機能実行装置にアクセスする、前記位置情報送信部を備える、請求項１１から１５のいずれか一項に記載の第１の機能実行装置。
前記第１の機能実行指示が前記対象ユーザから前記第１の機能実行装置に与えられる場合に、前記第２の機能実行装置の位置情報を前記端末装置に送信する位置情報送信部であって、前記端末装置は、前記第１の機能実行装置から前記位置情報が受信される場合に、前記位置情報を利用して、前記第２の機能実行装置にアクセスする、前記位置情報送信部を備える、請求項１１から１５のいずれか一項に記載の第１の機能実行装置。
【請求項17】
前記結果情報要求送信部は、前記位置情報を前記端末装置に送信した後に、前記第１の結果情報要求を前記第２の機能実行装置に送信する、請求項１６に記載の第１の機能実行装置。
【請求項18】
一対の鍵を利用する所定の認証方式に従って動作可能な第２の機能実行装置であって、
第１の機能実行指示が、対象ユーザから前記第２の機能実行装置とは異なる第１の機能実行装置に与えられることに応じて、前記所定の認証方式に従って動作可能な端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第１の検証情報を前記端末装置に送信する第１の検証情報送信部であって、
前記第１の機能実行装置は、
前記第１の機能実行指示が前記第１の機能実行装置に与えられることに応じて、前記対象ユーザの認証が成功したことを示す第１の結果情報の送信を要求する第１の結果情報要求を前記第２の機能実行装置に送信し、
前記端末装置は、
前記第２の機能実行装置から前記第１の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、第１の署名情報を生成し、
前記第１の署名情報を前記第２の機能実行装置に送信する、
前記第１の検証情報送信部と、
前記第１の検証情報を前記端末装置に送信することに応じて、前記端末装置から前記第１の署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して前記第１の署名情報を復号化する第１の復号部と、
前記第１の機能実行装置から前記第１の結果情報要求を受信する第１の結果情報要求受信部と、
前記第１の署名情報を復号化することによって前記第１の検証情報が得られ、かつ、前記第１の機能実行装置から前記第１の結果情報要求が受信される場合に、前記第１の結果情報を前記第１の機能実行装置に送信する第１の結果情報送信部であって、前記第１の機能実行装置は、前記第２の機能実行装置から前記第１の結果情報が受信される場合に、第１の機能を実行する、前記第１の結果情報送信部と、
第２の機能実行指示が、前記対象ユーザから、前記第１の機能実行装置及び前記第２の機能実行装置とは異なる第３の機能実行装置に与えられることに応じて、前記端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第２の検証情報を前記端末装置に送信する第２の検証情報送信部であって、
前記第３の機能実行装置は、
前記第２の機能実行指示が前記第３の機能実行装置に与えられることに応じて、前記対象ユーザの認証が成功したことを示す第２の結果情報の送信を要求する第２の結果情報要求を前記第２の機能実行装置に送信し、
前記端末装置は、
前記第２の機能実行装置から前記第１の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第２の認証が成功する場合に、前記秘密鍵を利用して前記第２の検証情報を暗号化することによって、第２の署名情報を生成し、
前記第２の署名情報を前記第２の機能実行装置に送信する、
前記第２の検証情報送信部と、
前記第２の検証情報を前記端末装置に送信することに応じて、前記端末装置から前記第２の署名情報が受信される場合に、前記公開鍵を利用して前記第２の署名情報を復号化する第２の復号部と、
前記第３の機能実行装置から前記第２の結果情報要求を受信する第２の結果情報要求受信部と、
前記第２の署名情報を復号化することによって前記第２の検証情報が得られ、かつ、前記第３の機能実行装置から前記第２の結果情報要求が受信される場合に、前記第２の結果情報を前記第３の機能実行装置に送信する第２の結果情報送信部であって、前記第３の機能実行装置は、前記第２の機能実行装置から前記第２の結果情報が受信される場合に、第２の機能を実行する、前記第２の結果情報送信部と、
を備える、第２の機能実行装置。
第１の機能実行指示が、対象ユーザから前記第２の機能実行装置とは異なる第１の機能実行装置に与えられることに応じて、前記所定の認証方式に従って動作可能な端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第１の検証情報を前記端末装置に送信する第１の検証情報送信部であって、
前記第１の機能実行装置は、
前記第１の機能実行指示が前記第１の機能実行装置に与えられることに応じて、前記対象ユーザの認証が成功したことを示す第１の結果情報の送信を要求する第１の結果情報要求を前記第２の機能実行装置に送信し、
前記端末装置は、
前記第２の機能実行装置から前記第１の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、第１の署名情報を生成し、
前記第１の署名情報を前記第２の機能実行装置に送信する、
前記第１の検証情報送信部と、
前記第１の検証情報を前記端末装置に送信することに応じて、前記端末装置から前記第１の署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して前記第１の署名情報を復号化する第１の復号部と、
前記第１の機能実行装置から前記第１の結果情報要求を受信する第１の結果情報要求受信部と、
前記第１の署名情報を復号化することによって前記第１の検証情報が得られ、かつ、前記第１の機能実行装置から前記第１の結果情報要求が受信される場合に、前記第１の結果情報を前記第１の機能実行装置に送信する第１の結果情報送信部であって、前記第１の機能実行装置は、前記第２の機能実行装置から前記第１の結果情報が受信される場合に、第１の機能を実行する、前記第１の結果情報送信部と、
第２の機能実行指示が、前記対象ユーザから、前記第１の機能実行装置及び前記第２の機能実行装置とは異なる第３の機能実行装置に与えられることに応じて、前記端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第２の検証情報を前記端末装置に送信する第２の検証情報送信部であって、
前記第３の機能実行装置は、
前記第２の機能実行指示が前記第３の機能実行装置に与えられることに応じて、前記対象ユーザの認証が成功したことを示す第２の結果情報の送信を要求する第２の結果情報要求を前記第２の機能実行装置に送信し、
前記端末装置は、
前記第２の機能実行装置から前記第１の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第２の認証が成功する場合に、前記秘密鍵を利用して前記第２の検証情報を暗号化することによって、第２の署名情報を生成し、
前記第２の署名情報を前記第２の機能実行装置に送信する、
前記第２の検証情報送信部と、
前記第２の検証情報を前記端末装置に送信することに応じて、前記端末装置から前記第２の署名情報が受信される場合に、前記公開鍵を利用して前記第２の署名情報を復号化する第２の復号部と、
前記第３の機能実行装置から前記第２の結果情報要求を受信する第２の結果情報要求受信部と、
前記第２の署名情報を復号化することによって前記第２の検証情報が得られ、かつ、前記第３の機能実行装置から前記第２の結果情報要求が受信される場合に、前記第２の結果情報を前記第３の機能実行装置に送信する第２の結果情報送信部であって、前記第３の機能実行装置は、前記第２の機能実行装置から前記第２の結果情報が受信される場合に、第２の機能を実行する、前記第２の結果情報送信部と、
を備える、第２の機能実行装置。
【請求項19】
前記第２の機能実行装置は、さらに、
前記第１の機能実行装置から第１の認証受付要求を受信する第１の認証受付要求受信部であって、前記第１の認証受付要求は、前記対象ユーザから第３の機能実行指示が与えられることに応じて、前記第１の機能実行装置から前記第２の機能実行装置に送信され、前記第３の機能実行指示は、前記第１の機能実行装置と前記第３の機能実行装置とに第３の機能を実行させるための指示である、前記第１の認証受付要求受信部と、
前記第１の機能実行装置から前記第１の認証受付要求が受信された後に、前記第１の機能実行装置から、前記対象ユーザの認証が成功したことを示す第３の結果情報の送信を要求する第３の結果情報要求を受信する第３の結果情報受信部と、
前記第３の機能実行装置から第２の認証受付要求を受信する第２の認証受付要求受信部であって、前記第２の認証受付要求は、前記対象ユーザから前記第３の機能実行指示が与えられることに応じて、前記第３の機能実行装置から前記第２の機能実行装置に送信される、前記第２の認証受付要求受信部と、
前記第３の機能実行装置から前記第２の認証受付要求が受信された後に、前記第３の機能実行装置から、前記対象ユーザの認証が成功したことを示す第４の結果情報の送信を要求する第４の結果情報要求を受信する第４の結果情報受信部と、
前記第１の機能実行装置から前記第１の認証受付要求が受信され、かつ、前記第３の機能実行装置から前記第２の認証受付要求が受信された後に、前記端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第３の検証情報を前記端末装置に送信する第３の検証情報送信部であって、前記端末装置は、前記第２の機能実行装置から前記第３の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第３の認証が成功する場合に、前記秘密鍵を利用して前記第３の検証情報を暗号化することによって、第３の署名情報を生成し、前記第３の署名情報を前記第２の機能実行装置に送信する、前記第３の検証情報送信部と、
前記第３の検証情報を前記端末装置に送信することに応じて、前記端末装置から前記第３の署名情報が受信される場合に、前記公開鍵を利用して前記第３の署名情報を復号化する第３の復号部と、
前記第３の署名情報を復号化することによって前記第３の検証情報が得られ、かつ、前記第１の機能実行装置から前記第３の結果情報要求が受信される場合に、前記第３の結果情報を前記第１の機能実行装置に送信する第３の結果情報送信部であって、前記第１の機能実行装置は、前記第２の機能実行装置から前記第３の結果情報が受信される場合に、前記第３の機能を実行する、前記第３の結果情報送信部と、
前記第３の署名情報を復号化することによって前記第３の検証情報が得られ、かつ、前記第３の機能実行装置から前記第４の結果情報要求が受信される場合に、前記第４の結果情報を前記第３の機能実行装置に送信する第４の結果情報送信部であって、前記第３の機能実行装置は、前記第２の機能実行装置から前記第４の結果情報が受信される場合に、前記第３の機能を実行する、前記第４の結果情報送信部と、
を備える、請求項１８に記載の第２の機能実行装置。
前記第１の機能実行装置から第１の認証受付要求を受信する第１の認証受付要求受信部であって、前記第１の認証受付要求は、前記対象ユーザから第３の機能実行指示が与えられることに応じて、前記第１の機能実行装置から前記第２の機能実行装置に送信され、前記第３の機能実行指示は、前記第１の機能実行装置と前記第３の機能実行装置とに第３の機能を実行させるための指示である、前記第１の認証受付要求受信部と、
前記第１の機能実行装置から前記第１の認証受付要求が受信された後に、前記第１の機能実行装置から、前記対象ユーザの認証が成功したことを示す第３の結果情報の送信を要求する第３の結果情報要求を受信する第３の結果情報受信部と、
前記第３の機能実行装置から第２の認証受付要求を受信する第２の認証受付要求受信部であって、前記第２の認証受付要求は、前記対象ユーザから前記第３の機能実行指示が与えられることに応じて、前記第３の機能実行装置から前記第２の機能実行装置に送信される、前記第２の認証受付要求受信部と、
前記第３の機能実行装置から前記第２の認証受付要求が受信された後に、前記第３の機能実行装置から、前記対象ユーザの認証が成功したことを示す第４の結果情報の送信を要求する第４の結果情報要求を受信する第４の結果情報受信部と、
前記第１の機能実行装置から前記第１の認証受付要求が受信され、かつ、前記第３の機能実行装置から前記第２の認証受付要求が受信された後に、前記端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第３の検証情報を前記端末装置に送信する第３の検証情報送信部であって、前記端末装置は、前記第２の機能実行装置から前記第３の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第３の認証が成功する場合に、前記秘密鍵を利用して前記第３の検証情報を暗号化することによって、第３の署名情報を生成し、前記第３の署名情報を前記第２の機能実行装置に送信する、前記第３の検証情報送信部と、
前記第３の検証情報を前記端末装置に送信することに応じて、前記端末装置から前記第３の署名情報が受信される場合に、前記公開鍵を利用して前記第３の署名情報を復号化する第３の復号部と、
前記第３の署名情報を復号化することによって前記第３の検証情報が得られ、かつ、前記第１の機能実行装置から前記第３の結果情報要求が受信される場合に、前記第３の結果情報を前記第１の機能実行装置に送信する第３の結果情報送信部であって、前記第１の機能実行装置は、前記第２の機能実行装置から前記第３の結果情報が受信される場合に、前記第３の機能を実行する、前記第３の結果情報送信部と、
前記第３の署名情報を復号化することによって前記第３の検証情報が得られ、かつ、前記第３の機能実行装置から前記第４の結果情報要求が受信される場合に、前記第４の結果情報を前記第３の機能実行装置に送信する第４の結果情報送信部であって、前記第３の機能実行装置は、前記第２の機能実行装置から前記第４の結果情報が受信される場合に、前記第３の機能を実行する、前記第４の結果情報送信部と、
を備える、請求項１８に記載の第２の機能実行装置。
【発明の詳細な説明】
【技術分野】
【0001】
本明細書では、一対の鍵を利用する所定の認証方式に従って、第１の機能実行装置に第１の機能を実行させる技術を開示する。
【背景技術】
【0002】
特許文献１には、画像処理装置と外部認証器とサービス提供システムとを備えるシステムが開示されている。画像処理装置は、印刷サービスを利用するための操作を受け付けると、サービス提供の要求をサービス提供システムに送信し、サービス提供システムから、Ａｓｓｅｒｔｉｏｎ Ｃｈａｌｌｅｎｇｅを含む生体認証の要求を受信し、Ａｓｓｅｒｔｉｏｎ Ｃｈａｌｌｅｎｇｅを含むアサーション作成要求を外部認証器に送信する。外部認証器は、生体認証が成功する場合に、秘密鍵を利用して、Ａｓｓｅｒｔｉｏｎ Ｃｈａｌｌｅｎｇｅを暗号化して、署名データを生成する。そして、外部認証器は、署名データを含むアサーション情報を画像処理装置に送信し、画像処理装置は、アサーション情報を含むアサーション検証要求をサービス提供システムに送信する。サービス提供システムは、公開鍵を利用して、アサーション情報に含まれる署名データを復号化し、復号化した値が、Ａｓｓｅｒｔｉｏｎ Ｃｈａｌｌｅｎｇｅと一致する場合に、ユーザ認証が成功したと判断し、印刷サービスを提供するための信号を画像処置装置に送信する。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０１９－８６９３７号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
本明細書では、一対の鍵を利用する所定の認証方式に従って動作する第２の機能実行装置を利用して、第１の機能実行装置に第１の機能を実行させるための新規な技術を提供する。
【課題を解決するための手段】
【0005】
本明細書で開示する通信システムは、第１の機能実行装置と、一対の鍵を利用する所定の認証方式に従って動作可能であり、前記第１の機能実行装置とは異なる第２の機能実行装置と、を備えてもよい。前記第１の機能実行装置は、第１の機能実行指示が対象ユーザから前記第１の機能実行装置に与えられる場合に、前記対象ユーザの認証が成功したことを示す結果情報の送信を要求する結果情報要求を前記第２の機能実行装置に送信する結果情報要求送信部を備え、前記第２の機能実行装置は、前記第１の機能実行指示が前記第１の機能実行装置に与えられることに応じて、前記所定の認証方式に従って動作可能な端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第１の検証情報を前記端末装置に送信する第１の検証情報送信部であって、前記端末装置は、前記第２の機能実行装置から前記第１の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、第１の署名情報を生成し、前記第１の署名情報を前記第２の機能実行装置に送信する、前記第１の検証情報送信部と、前記第１の検証情報を前記端末装置に送信することに応じて、前記端末装置から前記第１の署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して前記第１の署名情報を復号化する第１の復号部と、前記第１の機能実行装置から前記結果情報要求を受信する結果情報要求受信部と、前記第１の署名情報を復号化することによって前記第１の検証情報が得られ、かつ、前記第１の機能実行装置から前記結果情報要求が受信される場合に、前記結果情報を前記第１の機能実行装置に送信する結果情報送信部と、を備え、前記第１の機能実行装置は、前記第２の機能実行装置から前記結果情報が受信される場合に、第１の機能を実行する第１の機能実行部と、を備え、前記第２の機能実行装置は、第２の機能実行指示が前記対象ユーザから前記第２の機能実行装置に与えられ、前記端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第２の検証情報を前記端末装置に送信する第２の検証情報送信部であって、前記端末装置は、前記第２の機能実行装置から前記第２の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第２の認証が成功する場合に、前記秘密鍵を利用して前記第２の検証情報を暗号化することによって、第２の署名情報を生成し、前記第２の署名情報を前記第２の機能実行装置に送信する、前記第２の検証情報送信部と、前記端末装置から前記第２の署名情報が受信される場合に、前記公開鍵を利用して前記第２の署名情報を復号化する第２の復号部と、前記第２の署名情報を復号化することによって前記第２の検証情報が得られる場合に、第２の機能を実行する第２の機能実行部と、を備えてもよい。
【0006】
また、本明細書で開示する第１の機能実行装置は、第１の機能実行指示が対象ユーザから前記第１の機能実行装置に与えられる場合に、前記対象ユーザの認証が成功したことを示す結果情報の送信を要求する結果情報要求を第２の機能実行装置に送信する結果情報要求送信部であって、前記第２の機能実行装置は、一対の鍵を利用する所定の認証方式に従って動作可能である、前記結果情報要求送信部と、前記第２の機能実行装置から前記結果情報が受信される場合に、第１の機能を実行する機能実行部と、を備え、前記所定の認証方式に従って動作可能である端末装置は、前記第１の機能実行指示が前記第１の機能実行装置に与えられることに応じて、前記第２の機能実行装置にアクセスして、前記第２の機能実行装置から第１の検証情報を受信し、前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、第１の署名情報を生成し、前記第１の署名情報を前記第２の機能実行装置に送信し、前記第２の機能実行装置は、前記端末装置から前記第１の署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して前記第１の署名情報を復号化し、前記第１の署名情報を復号化することによって前記第１の検証情報が得られ、かつ、前記第１の機能実行装置から前記結果情報要求が受信される場合に、前記結果情報を前記第１の機能実行装置に送信し、前記端末装置は、さらに、第２の機能実行指示が前記対象ユーザから前記第２の機能実行装置に与えられ、前記第２の機能実行装置にアクセスする場合に、前記第２の機能実行装置から第２の検証情報を受信し、前記端末装置によって実行される前記対象ユーザの第２の認証が成功する場合に、前記秘密鍵を利用して前記第２の検証情報を暗号化することによって、第２の署名情報を生成し、前記第２の署名情報を前記第２の機能実行装置に送信し、前記第２の機能実行装置は、さらに、前記端末装置から前記第２の署名情報が受信される場合に、前記公開鍵を利用して前記第２の署名情報を復号化し、前記第２の署名情報を復号化することによって前記第２の検証情報が得られる場合に、第２の機能を実行してもよい。
【0007】
また、本明細書で開示する第２の機能実行装置は、一対の鍵を利用する所定の認証方式に従って動作可能であってもよい。第２の機能実行装置は、第１の機能実行指示が、対象ユーザから前記第２の機能実行装置とは異なる第１の機能実行装置に与えられることに応じて、前記所定の認証方式に従って動作可能な端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第１の検証情報を前記端末装置に送信する第１の検証情報送信部であって、前記第１の機能実行装置は、前記第１の機能実行指示が前記対象ユーザから前記第１の機能実行装置に与えられることに応じて、前記対象ユーザの認証が成功したことを示す結果情報の送信を要求する結果情報要求を前記第２の機能実行装置に送信し、前記端末装置は、前記第２の機能実行装置から前記第１の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、第１の署名情報を生成し、前記第１の署名情報を前記第２の機能実行装置に送信する、前記第１の検証情報送信部と、前記第１の検証情報を前記端末装置に送信することに応じて、前記端末装置から前記第１の署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して前記第１の署名情報を復号化する第１の復号部と、前記第１の機能実行装置から前記結果情報要求を受信する結果情報要求受信部と、前記第１の署名情報を復号化することによって前記第１の検証情報が得られ、かつ、前記第１の機能実行装置から前記結果情報要求が受信される場合に、前記結果情報を前記第１の機能実行装置に送信する結果情報送信部であって、前記第１の機能実行装置は、前記第２の機能実行装置から前記結果情報が受信される場合に、第１の機能を実行する、前記結果情報送信部と、第２の機能実行指示が前記対象ユーザから前記第２の機能実行装置に与えられ、前記端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第２の検証情報を前記端末装置に送信する第２の検証情報送信部であって、前記端末装置は、前記第２の機能実行装置から前記第２の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第２の認証が成功する場合に、前記秘密鍵を利用して前記第２の検証情報を暗号化することによって、第２の署名情報を生成し、前記第２の署名情報を前記第２の機能実行装置に送信する、前記第２の検証情報送信部と、前記端末装置から前記第２の署名情報が受信される場合に、前記公開鍵を利用して前記第２の署名情報を復号化する第２の復号部と、前記第２の署名情報を復号化することによって前記第２の検証情報が得られる場合に、第２の機能を実行する機能実行部と、を備えてもよい。
【0008】
上記の構成によると、第１の機能実行装置は、第１の機能実行指示が対象ユーザから第１の機能実行装置に与えられる場合に、結果情報要求を第２の機能実行装置に送信する。第２の機能実行装置は、端末装置の第２の機能実行装置へのアクセスを受け付ける場合に、第１の検証情報を端末装置に送信する。端末装置は、第２の機能実行装置から第１の検証情報を受信し、対象ユーザの第１の認証が成功する場合に、秘密鍵を利用して第１の検証情報を暗号化することによって第１の署名情報を生成し、第１の署名情報を第２の機能実行装置に送信する。第２の機能実行装置は、端末装置から第１の署名情報を受信する場合に、公開鍵を利用して、第１の署名情報を復号化する。第２の機能実行装置は、第１の署名情報を復号化することによって第１の検証情報が得られ、かつ、第１の機能実行装置から結果情報要求を受信する場合に、結果情報を第１の機能実行装置に送信する。第１の機能実行装置は、第２の機能実行装置から結果情報を受信する場合に、第１の機能を実行する。従って、一対の鍵を利用する所定の認証方式に従って動作する第２の機能実行装置を利用して、第１の機能実行装置に第１の機能を実行させることができる。
【0009】
また、第２の機能実行装置は、第２の機能実行指示が対象ユーザから第２の機能実行装置に与えられ、かつ、端末装置の第２の機能実行装置へのアクセスを受付ける場合に、第２の検証情報を端末装置に送信する。端末装置は、対象ユーザの第２の認証が成功する場合に、秘密鍵を利用して第２の検証情報を暗号化することによって、第２の署名情報を生成し、第２の署名情報を第２の機能実行装置に送信する。第２の機能実行装置は、端末装置から第２の署名情報を受信する場合に、公開鍵を利用して第２の署名情報を復号する。第２の機能実行装置は、第２の署名情報を復号化することによって第２の検証情報が得られる場合に、第２の機能を実行する。このように、第２の機能実行装置は、第１の機能実行装置に第１の機能を実行させる場合、及び、第２の機能実行装置に第２の機能を実行させる場合に、同じ公開鍵を利用する。
【0010】
また、本明細書が開示する別の通信システムは、第１の機能実行装置と、一対の鍵を利用する所定の認証方式に従って動作可能であり、前記第１の機能実行装置とは異なる第２の機能実行装置と、前記第１の機能実行装置及び前記第２の機能実行装置とは異なる第３の機能実行装置と、を備えてもよい。前記第１の機能実行装置は、第１の機能実行指示が対象ユーザから前記第１の機能実行装置に与えられる場合に、前記対象ユーザの認証が成功したことを示す第１の結果情報の送信を要求する第１の結果情報要求を前記第２の機能実行装置に送信する第１の結果情報要求送信部を備え、前記第２の機能実行装置は、前記第１の機能実行指示が前記第１の機能実行装置に与えられることに応じて、前記所定の認証方式に従って動作可能な端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第１の検証情報を前記端末装置に送信する第１の検証情報送信部であって、前記端末装置は、前記第２の機能実行装置から前記第１の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、第１の署名情報を生成し、前記第１の署名情報を前記第２の機能実行装置に送信する、前記第１の検証情報送信部と、前記第１の検証情報を前記端末装置に送信することに応じて、前記端末装置から前記第１の署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して前記第１の署名情報を復号化する第１の復号部と、前記第１の機能実行装置から前記第１の結果情報要求を受信する第１の結果情報要求受信部と、前記第１の署名情報を復号化することによって前記第１の検証情報が得られ、かつ、前記第１の機能実行装置から前記第１の結果情報要求が受信される場合に、前記第１の結果情報を前記第１の機能実行装置に送信する第１の結果情報送信部と、を備え、前記第１の機能実行装置は、前記第２の機能実行装置から前記第１の結果情報が受信される場合に、第１の機能を実行する第１の機能実行部と、を備え、前記第３の機能実行装置は、第２の機能実行指示が前記対象ユーザから前記第３の機能実行装置に与えられる場合に、前記対象ユーザの認証が成功したことを示す第２の結果情報の送信を要求する第２の結果情報要求を前記第２の機能実行装置に送信する第２の結果情報要求送信部を備え、前記第２の機能実行装置は、前記第２の機能実行指示が前記第３の機能実行装置に与えられることに応じて、前記端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第２の検証情報を前記端末装置に送信する第２の検証情報送信部であって、前記端末装置は、前記第２の機能実行装置から前記第２の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第２の認証が成功する場合に、前記秘密鍵を利用して前記第２の検証情報を暗号化することによって、第２の署名情報を生成し、前記第２の署名情報を前記第２の機能実行装置に送信する、前記第２の検証情報送信部と、前記第２の検証情報を前記端末装置に送信することに応じて、前記端末装置から前記第２の署名情報が受信される場合に、前記公開鍵を利用して前記第２の署名情報を復号化する第２の復号部と、前記第３の機能実行装置から前記第２の結果情報要求を受信する第２の結果情報要求受信部と、前記第２の署名情報を復号化することによって前記第２の検証情報が得られ、かつ、前記第３の機能実行装置から前記第２の結果情報要求が受信される場合に、前記第２の結果情報を前記第３の機能実行装置に送信する第２の結果情報送信部と、を備え、前記第３の機能実行装置は、前記第２の機能実行装置から前記第２の結果情報が受信される場合に、第２の機能を実行する第２の機能実行部と、を備えてもよい。
【0011】
また、本明細書が開示する別の第１の機能実行装置は、第１の機能実行指示が対象ユーザから前記第１の機能実行装置に与えられる場合に、前記対象ユーザの認証が成功したことを示す第１の結果情報の送信を要求する第１の結果情報要求を第２の機能実行装置に送信する結果情報要求送信部であって、前記第２の機能実行装置は、一対の鍵を利用する所定の認証方式に従って動作可能である、前記結果情報要求送信部と、前記第２の機能実行装置から前記第１の結果情報が受信される場合に、第１の機能を実行する機能実行部と、を備え、前記所定の認証方式に従って動作可能である端末装置は、前記第１の機能実行指示が前記第１の機能実行装置に与えられることに応じて、前記第２の機能実行装置にアクセスして、前記第２の機能実行装置から第１の検証情報を受信し、前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、第１の署名情報を生成し、前記第１の署名情報を前記第２の機能実行装置に送信し、前記第２の機能実行装置は、前記端末装置から前記第１の署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して前記第１の署名情報を復号化し、前記第１の署名情報を復号化することによって前記第１の検証情報が得られ、かつ、前記第１の機能実行装置から前記第１の結果情報要求が受信される場合に、前記第１の結果情報を前記第１の機能実行装置に送信し、前記第１及び前記第２の機能実行装置とは異なる第３の機能実行装置は、第２の機能実行指示が前記対象ユーザから前記第３の機能実行装置に与えられる場合に、前記対象ユーザの認証が成功したことを示す第２の結果情報の送信を要求する第２の結果情報要求を前記第２の機能実行装置に送信し、前記端末装置は、さらに、前記第２の機能実行指示が前記第３の機能実行装置に与えられることに応じて、前記第２の機能実行装置にアクセスして、前記第２の機能実行装置から第２の検証情報を受信し、前記端末装置によって実行される前記対象ユーザの第２の認証が成功する場合に、前記秘密鍵を利用して前記第２の検証情報を暗号化することによって、第２の署名情報を生成し、前記第２の署名情報を前記第２の機能実行装置に送信し、前記第２の機能実行装置は、さらに、前記端末装置から前記第２の署名情報が受信される場合に、前記公開鍵を利用して前記第２の署名情報を復号化し、前記第２の署名情報を復号化することによって前記第２の検証情報が得られ、かつ、前記第３の機能実行装置から前記第２の結果情報要求が受信される場合に、前記第２の結果情報を前記第３の機能実行装置に送信し、前記第３の機能実行装置は、さらに、前記第２の機能実行装置から前記第２の結果情報が受信される場合に、第２の機能を実行してもよい。
【0012】
また、本明細が開示する別の第２の機能実行装置は、一対の鍵を利用する所定の認証方式に従って動作可能であってもよい。第２の機能実行装置は、第１の機能実行指示が、対象ユーザから前記第２の機能実行装置とは異なる第１の機能実行装置に与えられることに応じて、前記所定の認証方式に従って動作可能な端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第１の検証情報を前記端末装置に送信する第１の検証情報送信部であって、前記第１の機能実行装置は、前記第１の機能実行指示が前記第１の機能実行装置に与えられることに応じて、前記対象ユーザの認証が成功したことを示す第１の結果情報の送信を要求する第１の結果情報要求を前記第２の機能実行装置に送信し、前記端末装置は、前記第２の機能実行装置から前記第１の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、第１の署名情報を生成し、前記第１の署名情報を前記第２の機能実行装置に送信する、前記第１の検証情報送信部と、前記第１の検証情報を前記端末装置に送信することに応じて、前記端末装置から前記第１の署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して前記第１の署名情報を復号化する第１の復号部と、前記第１の機能実行装置から前記第１の結果情報要求を受信する第１の結果情報要求受信部と、前記第１の署名情報を復号化することによって前記第１の検証情報が得られ、かつ、前記第１の機能実行装置から前記第１の結果情報要求が受信される場合に、前記第１の結果情報を前記第１の機能実行装置に送信する第１の結果情報送信部であって、前記第１の機能実行装置は、前記第２の機能実行装置から前記第１の結果情報が受信される場合に、第１の機能を実行する、前記第１の結果情報送信部と、第２の機能実行指示が、前記対象ユーザから、前記第１の機能実行装置及び前記第２の機能実行装置とは異なる第３の機能実行装置に与えられることに応じて、前記端末装置の前記第２の機能実行装置へのアクセスを受け付ける場合に、第２の検証情報を前記端末装置に送信する第２の検証情報送信部であって、前記第３の機能実行装置は、前記第２の機能実行指示が前記第３の機能実行装置に与えられることに応じて、前記対象ユーザの認証が成功したことを示す第２の結果情報の送信を要求する第２の結果情報要求を前記第２の機能実行装置に送信し、前記端末装置は、前記第２の機能実行装置から前記第１の検証情報を受信し、かつ、前記端末装置によって実行される前記対象ユーザの第２の認証が成功する場合に、前記秘密鍵を利用して前記第２の検証情報を暗号化することによって、第２の署名情報を生成し、前記第２の署名情報を前記第２の機能実行装置に送信する、前記第２の検証情報送信部と、前記第２の検証情報を前記端末装置に送信することに応じて、前記端末装置から前記第２の署名情報が受信される場合に、前記公開鍵を利用して前記第２の署名情報を復号化する第２の復号部と、前記第３の機能実行装置から前記第２の結果情報要求を受信する第２の結果情報要求受信部と、前記第２の署名情報を復号化することによって前記第２の検証情報が得られ、かつ、前記第３の機能実行装置から前記第２の結果情報要求が受信される場合に、前記第２の結果情報を前記第３の機能実行装置に送信する第２の結果情報送信部であって、前記第３の機能実行装置は、前記第２の機能実行装置から前記第２の結果情報が受信される場合に、第２の機能を実行する、前記第２の結果情報送信部と、を備えてもよい。
【0013】
上記の構成によると、第１の機能実行装置は、第１の機能実行指示が対象ユーザから第１の機能実行装置に与えられる場合に、第１の結果情報要求を第２の機能実行装置に送信する。第２の機能実行装置は、端末装置の第２の機能実行装置へのアクセスを受け付ける場合に、第１の検証情報を端末装置に送信する。端末装置は、第２の機能実行装置から第１の検証情報を受信し、対象ユーザの第１の認証が成功する場合に、秘密鍵を利用して第１の検証情報を暗号化することによって第１の署名情報を生成し、第１の署名情報を第２の機能実行装置に送信する。第２の機能実行装置は、端末装置から第１の署名情報を受信する場合に、公開鍵を利用して、第１の署名情報を復号化する。第２の機能実行装置は、第１の署名情報を復号化することによって第１の検証情報が得られ、かつ、第１の機能実行装置から第１の結果情報要求を受信する場合に、第１の結果情報を第１の機能実行装置に送信する。第１の機能実行装置は、第２の機能実行装置から第１の結果情報を受信する場合に、第１の機能を実行する。従って、一対の鍵を利用する所定の認証方式に従って動作する第２の機能実行装置を利用して、第１の機能実行装置に第１の機能を実行させることができる。
【0014】
また、第３の機能実行装置は、第２の機能実行指示が対象ユーザから第３の機能実行装置に与えられる場合に、第２の結果情報要求を第２の機能実行装置に送信する。第２の機能実行装置は、端末装置の第２の機能実行装置へのアクセスを受け付ける場合に、第２の検証情報を端末装置に送信する。端末装置は、第２の機能実行装置から第２の検証情報を受信し、対象ユーザの第２の認証が成功する場合に、秘密鍵を利用して第２の検証情報を暗号化することによって第２の署名情報を生成し、第２の署名情報を第２の機能実行装置に送信する。第２の機能実行装置は、端末装置から第２の署名情報を受信する場合に、公開鍵を利用して、第２の署名情報を復号化する。第２の機能実行装置は、第２の署名情報を復号化することによって第２の検証情報が得られ、かつ、第３の機能実行装置から第２の結果情報要求を受信する場合に、第２の結果情報を第３の機能実行装置に送信する。第３の機能実行装置は、第２の機能実行装置から第２の結果情報を受信する場合に、第２の機能を実行する。このように、第２の機能実行装置は、第１の機能実行装置に第１の機能を実行させる場合、及び、第３の機能実行装置に第２の機能を実行させる場合に、同じ公開鍵を利用する。
【0015】
また、上記の第１の機能実行装置、及び、上記の第２の機能実行装置の制御方法、当該機能実行装置のためのコンピュータプログラム、及び、当該コンピュータプログラムを記憶する記憶媒体も、新規で有用である。また、上記の第１の機能実行装置と上記の第２の機能実行装置と上記の第３の機能実行装置とを備える通信システムも新規で有用である。また、上記の第１の機能実行装置と上記の第２の機能実行装置と上記の第３の機能実行装置と端末装置とを備える通信システムも新規で有用である。
【図面の簡単な説明】
【0016】
【図1】通信システムの構成を示す。
【図2】各テーブルの一例を示す。
【図3】実施例に係る登録プロセスのシーケンス図を示す。
【図4】実施例に係る第１設定変更プロセスのシーケンス図を示す。
【図5】実施例に係る第２設定変更プロセスのシーケンス図を示す。
【図6】実施例に係る第３設定変更プロセスのシーケンス図を示す。
【図7】実施例に係る印刷プロセスのシーケンス図を示す。
【図8】実施例に係る一括設定プロセスのシーケンス図を示す。
【発明を実施するための形態】
【0017】
（実施例）
（通信システム２の構成；図１）
図１に示すように、通信システム２は、複数個のＭＦＰ（Multifunction Peripheralの略）１０Ａ～１０Ｃと、端末装置１００と、ＰＣ２００と、を備える。ＭＦＰ１０Ａ～１０Ｃ、端末装置１００、及び、ＰＣ２００は、同じＬＡＮ（Local Area Networkの略）４に所属しており、ＬＡＮ４を介して相互に通信可能である。本実施例において、端末装置１００、及び、ＰＣ２００は、同じユーザによって利用される。また、端末装置１００のユーザは、ＭＦＰ１０Ａ～１０Ｃの管理者である。
（通信システム２の構成；図１）
図１に示すように、通信システム２は、複数個のＭＦＰ（Multifunction Peripheralの略）１０Ａ～１０Ｃと、端末装置１００と、ＰＣ２００と、を備える。ＭＦＰ１０Ａ～１０Ｃ、端末装置１００、及び、ＰＣ２００は、同じＬＡＮ（Local Area Networkの略）４に所属しており、ＬＡＮ４を介して相互に通信可能である。本実施例において、端末装置１００、及び、ＰＣ２００は、同じユーザによって利用される。また、端末装置１００のユーザは、ＭＦＰ１０Ａ～１０Ｃの管理者である。
【0018】
（ＭＦＰ１０Ａ～１０Ｃの構成）
ＭＦＰ１０Ａは、印刷機能、スキャン機能、コピー機能、ウェブサーバ機能等を実行可能な周辺装置（例えば端末装置１００の周辺装置）である。ウェブサーバ機能は、外部機器がＭＦＰ１０Ａ内のウェブサーバにアクセスすることに応じて、ウェブページを表わすウェブページデータを外部機器に送信する機能である。ＭＦＰ１０Ａには、ＭＦＰ１０Ａを識別するためのデバイスＩＤ「ｄｖ１」が割り当てられている。
ＭＦＰ１０Ａは、印刷機能、スキャン機能、コピー機能、ウェブサーバ機能等を実行可能な周辺装置（例えば端末装置１００の周辺装置）である。ウェブサーバ機能は、外部機器がＭＦＰ１０Ａ内のウェブサーバにアクセスすることに応じて、ウェブページを表わすウェブページデータを外部機器に送信する機能である。ＭＦＰ１０Ａには、ＭＦＰ１０Ａを識別するためのデバイスＩＤ「ｄｖ１」が割り当てられている。
【0019】
ＭＦＰ１０Ａは、操作部１２と、表示部１４と、印刷実行部１６と、スキャン実行部１８と、通信インターフェース２０と、制御部３０と、を備える。以下では、インターフェースを単に「Ｉ／Ｆ」と記載する。
【0020】
操作部１２は、複数のキーを備える。ユーザは、操作部１２を操作することによって、様々な指示をＭＦＰ１０Ａに入力することができる。表示部１４は、様々な情報を表示するためのディスプレイである。なお、表示部１４は、タッチパネル（即ち操作部１２）として機能してもよい。
【0021】
印刷実行部１６は、インクジェット方式、レーザ方式等の印刷機構を備える。スキャン実行部１８は、ＣＣＤ（Charge Coupled Deviceの略）イメージセンサ、ＣＩＳ（Contact Image Sensorの略）等のスキャン機構を備える。通信Ｉ／Ｆ２０は、ＬＡＮ４に接続されている。通信Ｉ／Ｆ２０は、無線Ｉ／Ｆであってもよいし、有線Ｉ／Ｆであってもよい
【0022】
制御部３０は、ＣＰＵ３２とメモリ３４Ａとを備える。ＣＰＵ３２は、メモリ３４Ａに格納されているプログラム３６Ａに従って、様々な処理を実行する。ＭＦＰ１０Ａは、一対の鍵を利用するＦＩＤＯ（Fast Identity Online の略）認証方式に従って動作可能である。ＦＩＤＯ認証方式は、一対の鍵、即ち秘密鍵及び公開鍵を利用する認証方式である。また、ＦＩＤＯ認証方式は、パスワードを利用した認証の代わりに、生体認証（例えば、指紋認証、声紋印象、顔認証）を利用してユーザ認証を行う認証方式である。本実施例において、ＭＦＰ１０Ａは、ＦＩＤＯ認証方式におけるいわゆる認証サーバとして動作する。メモリ３４Ａは、揮発性メモリ、不揮発性メモリ等によって構成される。メモリ３４Ａは、さらに、ユーザテーブル３８Ａと、公開鍵ＰＫ１と、を記憶している。公開鍵ＰＫ１は、ＦＩＤＯ認証方式に従った認証（以下では、単に「ＦＩＤＯ認証」と記載する）を実行する際に利用される。
【0023】
ＭＦＰ１０Ｂは、メモリ３４Ｂに記憶されている情報が異なる点を除いて、ＭＦＰ１０Ａと同様の構造を有する。メモリ３４Ｂには、プログラム３６Ｂと、ユーザテーブル３８Ｂと、ＦＩＤＯ情報４０Ｂと、が記憶されている。プログラム３６Ｂは、プログラム３６Ａと同様である。ＦＩＤＯ情報４０Ｂは、ＦＩＤＯ認証のための公開鍵が登録されているＭＦＰを示す情報である。ＦＩＤＯ情報４０Ｂは、ＭＦＰ１０Ｂの管理者によって登録される。ＭＦＰ１０Ｂには、ＭＦＰ１０Ｂを識別するためのデバイスＩＤ「ｄｖ２」が割り当てられている。
【0024】
ＭＦＰ１０Ｃは、メモリ３４Ｃに記憶されている情報が異なる点を除いて、ＭＦＰ１０Ｃと同様の構造を有する。メモリ３４Ｃには、プログラム３６Ｃと、ユーザテーブル３８Ｃと、ＦＩＤＯ情報４０Ｃと、が記憶されている。プログラム３６Ｃは、プログラム３６Ａと同様である。ＦＩＤＯ情報４０Ｃは、ＭＦＰ１０Ｃの管理者によって登録される。ＭＦＰ１０Ｃには、ＭＦＰ１０Ｃを識別するためのデバイスＩＤ「ｄｖ３」が割り当てられている。
【0025】
（端末装置１００の構成）
端末装置１００は、携帯電話（例えばスマートフォン）、ＰＤＡ、タブレットＰＣ等の可搬型の端末装置である。端末装置１００は、操作部１１２と、表示部１１４と、通信Ｉ／Ｆ１２０と、制御部１３０と、を備える。
端末装置１００は、携帯電話（例えばスマートフォン）、ＰＤＡ、タブレットＰＣ等の可搬型の端末装置である。端末装置１００は、操作部１１２と、表示部１１４と、通信Ｉ／Ｆ１２０と、制御部１３０と、を備える。
【0026】
操作部１１２は、例えば、タッチパネルである。操作部１１２は、様々な指示を受け付け可能である。操作部１１２は、指紋認証部としても機能する。表示部１１４は、様々な情報を表示するためのディスプレイである。通信Ｉ／Ｆ１２０は、ＬＡＮ４に接続されている。
【0027】
制御部１３０は、ＣＰＵ１３２と、メモリ１３４と、を備える。ＣＰＵ１３２は、メモリ１３４に記憶されているＯＳ（Operating Systemの略）プログラム１３６に従って、様々な処理を実行する。端末装置１００は、ＦＩＤＯ認証方式に従って動作可能である。本実施例において、端末装置１００は、ＦＩＤＯ認証方式におけるいわゆる認証器として動作する。メモリ１３４は、揮発性メモリ、不揮発性メモリ等によって構成される。メモリ１３４は、さらに、指紋情報１３８と、一括設定アプリ１４０と、秘密鍵ＳＫ１と、を記憶している。指紋情報１３８は、端末装置１００を利用するユーザの指紋に関する情報である。一括設定アプリ１４０は、２台以上のＭＦＰの設定を一括して変更するためのアプリケーションである。秘密鍵ＳＫ１は、ＦＩＤＯ認証を実行する際に利用される。
【0028】
【0029】
ＭＦＰ１０Ａ内のユーザテーブル３８Ａでは、制限情報と、ジョブＩＤと、が関連付けて記憶されている。制限情報は、ＭＦＰ１０Ａが実行可能な印刷機能、スキャン機能、及び、コピー機能のうち、ユーザに利用が許可されている１個以上の機能を特定する情報である。「ＯＫ」は利用が許可されていることを示し、「ＮＧ」は利用が許可されていないことを示す。ジョブＩＤは、印刷データを識別するための情報である。図示省略しているが、ジョブＩＤには、印刷データが関連付けられている。ＭＦＰ１０Ｂ、１０Ｃ内のユーザテーブル３８Ｂ、３８Ｃにおいても、制限情報と、ジョブＩＤと、が関連付けて記憶されている。
【0030】
（登録プロセス；図３）
続いて、図３を参照して、ＦＩＤＯ認証を実行するための情報をＭＦＰ１０Ａ及び端末装置１００に登録するための登録プロセスについて説明する。なお、以下では、各デバイスのＣＰＵ（例えばＭＦＰ１０ＡのＣＰＵ３２）を主体として記載せずに、各デバイス（例えばＭＦＰ１０Ａ）を主体として記載する。また、各デバイスによって実行される通信は各デバイスの通信Ｉ／Ｆ（例えばＭＦＰ１０Ａの通信Ｉ／Ｆ２０）を介して実行される。このため、以下では、通信Ｉ／Ｆを介した通信に関する処理を説明する際には、「通信Ｉ／Ｆを介して」という記載を省略する。
続いて、図３を参照して、ＦＩＤＯ認証を実行するための情報をＭＦＰ１０Ａ及び端末装置１００に登録するための登録プロセスについて説明する。なお、以下では、各デバイスのＣＰＵ（例えばＭＦＰ１０ＡのＣＰＵ３２）を主体として記載せずに、各デバイス（例えばＭＦＰ１０Ａ）を主体として記載する。また、各デバイスによって実行される通信は各デバイスの通信Ｉ／Ｆ（例えばＭＦＰ１０Ａの通信Ｉ／Ｆ２０）を介して実行される。このため、以下では、通信Ｉ／Ｆを介した通信に関する処理を説明する際には、「通信Ｉ／Ｆを介して」という記載を省略する。
【0031】
図３の初期状態では、ＭＦＰ１０Ａ～１０Ｃのユーザテーブル３８Ａ～３８Ｃには、印刷「ＯＫ」、スキャン「ＯＫ」、及び、コピー「ＮＧ」が関連付けて記憶されている。また、端末装置１００のメモリ１３４には、指紋情報１３８が記憶されている。
【0032】
端末装置１００は、Ｔ１０において、ＭＦＰ１０Ａに割り当てられているＩＰアドレス「ＩＰａ」の入力を受付けると、Ｔ１２において、トップ画面データ要求をＭＦＰ１０Ａに送信する。
【0033】
ＭＦＰ１０Ａは、Ｔ１２において、端末装置１００からトップ画面データ要求を受信すると、メモリ３４Ａ内に、ＦＩＤＯ認証に利用される公開鍵、及び、ＦＩＤＯ情報のいずれもが記憶されていないと判断し、第１のトップ画面データを表示させるための第１のトップ画面データを端末装置１００に送信する。第１のトップ画面は、ＦＩＤＯ認証を実行するための情報を登録するためのＦＩＤＯ登録ボタンを含む。
【0034】
端末装置１００は、Ｔ１４において、ＭＦＰ１０Ａから第１のトップ画面データを受信すると、Ｔ１６において、第１のトップ画面を表示部１１４に表示する。端末装置１００は、Ｔ２０において、ＦＩＤＯ登録ボタンの選択を受付けると、Ｔ２２において、ＦＩＤＯ登録要求をＭＦＰ１０Ａに送信する。
【0035】
ＭＦＰ１０Ａは、Ｔ２２において、端末装置１００からＦＩＤＯ登録要求を受信すると、Ｔ３０において、ユニークな文字列である検証用コードＶＣ１を生成し、生成済みの検証用コードＶＣ１をメモリ３４Ａに記憶し、Ｔ３２において、生成済みの検証用コードＶＣ１を含む認証要求を端末装置１００に送信する。
【0036】
端末装置１００は、Ｔ３２において、ＭＦＰ１０Ａから認証要求を受信すると、Ｔ３４において、指紋認証画面を表示する。指紋認証画面には、指紋認証の実行を要求するメッセージが表示される。端末装置１００は、Ｔ３６において、指紋認証操作を受付ける。本ケースでは、端末装置１００は、指紋認証操作によって取得する指紋情報とメモリ１３４内の指紋情報１３８とが一致するために、指紋認証が成功したと判断する。次いで、端末装置１００は、Ｔ４０において、ＦＩＤＯ認証に利用する一対の鍵（即ち秘密鍵ＳＫ１及び公開鍵ＰＫ１）を生成し、Ｔ４２において、秘密鍵ＳＫ１をメモリ１３４に記憶する。次いで、端末装置１００は、Ｔ４４において、生成済みの公開鍵ＰＫ１と受信済みの検証用コードＶＣ１とを含む認証応答をＭＦＰ１０Ａに送信する。
【0037】
ＭＦＰ１０Ａは、Ｔ４４において、端末装置１００から認証応答を受信すると、認証応答内の検証用コードＶＣ１と、メモリ３４Ａ内に記憶されている検証用コードＶＣ１（Ｔ３０参照）と、が一致すると判断し、端末装置１００のユーザ（以下では、「対象ユーザ」と記載することがある）のユーザ認証が成功したと判断する。この場合、ＭＦＰ１０Ａは、Ｔ４６において、受信済みの認証応答内の公開鍵ＰＫ１をメモリ３４Ａに記憶する。次いで、ＭＦＰ１０Ａは、Ｔ５０において、登録完了画面データを端末装置１００に送信する。また、ＭＦＰ１０Ａは、メモリ３４Ａ内の検証用コードＶＣ１を消去する。
【0038】
端末装置１００は、Ｔ５０において、ＭＦＰ１０Ａからの登録完了画面データを受信すると、Ｔ５２において、登録プロセスが完了したことを示すメッセージを含む登録完了画面を表示部１１４に表示する。これにより、ユーザは、ＦＩＤＯ認証に利用される一対の鍵の登録が完了したことを知ることができる。Ｔ５２の処理が終了すると、登録プロセスが終了する。これにより、端末装置１００のユーザは、ＦＩＤＯ認証を利用することができるようになる。なお、端末装置１００のユーザ（即ちＭＦＰ１０Ａ～１０Ｃの管理者）は、ＭＦＰ１０Ｂ、１０Ｃのメモリ３４Ｂ、３４Ｃに、ＦＩＤＯ情報４０Ｂ、４０Ｃを登録する。本実施例において、ＦＩＤＯ情報４０Ｂ、４０Ｃは、ＭＦＰ１０ＡのデバイスＩＤ「ｄｖ１」である。
【0039】
（第１設定変更プロセス；図４）
続いて、図４を参照して、ＭＦＰ１０Ａのウェブサーバ機能を利用して、ＭＦＰ１０Ａのユーザテーブル３８Ａ内の制限情報を変更する第１設定変更プロセスについて説明する。図４は、図３の登録プロセスが終了した後の状態である。即ち、ＭＦＰ１０Ａのメモリ３４Ａには、公開鍵ＰＫ１が記憶されている。また、端末装置１００のメモリ１３４には、秘密鍵ＳＫ１が記憶されている。また、ＭＦＰ１０Ｂ、１０Ｃのメモリ３４Ｂ、３４Ｃには、それぞれ、ＦＩＤＯ情報４０Ｂ、４０Ｃが記憶されている。Ｔ１１０、Ｔ１１２は、図３のＴ１０、Ｔ１２と同様である。
続いて、図４を参照して、ＭＦＰ１０Ａのウェブサーバ機能を利用して、ＭＦＰ１０Ａのユーザテーブル３８Ａ内の制限情報を変更する第１設定変更プロセスについて説明する。図４は、図３の登録プロセスが終了した後の状態である。即ち、ＭＦＰ１０Ａのメモリ３４Ａには、公開鍵ＰＫ１が記憶されている。また、端末装置１００のメモリ１３４には、秘密鍵ＳＫ１が記憶されている。また、ＭＦＰ１０Ｂ、１０Ｃのメモリ３４Ｂ、３４Ｃには、それぞれ、ＦＩＤＯ情報４０Ｂ、４０Ｃが記憶されている。Ｔ１１０、Ｔ１１２は、図３のＴ１０、Ｔ１２と同様である。
【0040】
ＭＦＰ１０Ａは、Ｔ１１２において、端末装置１００からトップ画面データ要求を受信すると、メモリ３４Ａ内に、ＦＩＤＯ認証に利用される公開鍵ＰＫ１が記憶されていると判断し、第２のトップ画面データを表示させるための第２のトップ画面データを端末装置１００に送信する。第２のトップ画面は、ＦＩＤＯ認証を利用して、ＭＦＰ１０ＡにログインするためのＦＩＤＯログインボタン（即ち、ＭＦＰ１０Ａのウェブサーバ機能を利用するためのボタン）を含む。
【0041】
端末装置１００は、Ｔ１１４において、ＭＦＰ１０Ａから第２のトップ画面データを受信すると、Ｔ１１６において、第２のトップ画面を表示部１１４に表示する。端末装置１００は、Ｔ１２０において、ＦＩＤＯログインボタンの選択を受付けると、Ｔ１２２において、ＦＩＤＯログイン要求をＭＦＰ１０Ａに送信する。
【0042】
Ｔ１３０～Ｔ１３６は、検証用コードＶＣ２が利用される点を除いて、図３のＴ３０～Ｔ３６と同様である。端末装置１００は、指紋認証が成功したと判断すると、Ｔ１４０において、メモリ１３４に記憶されている秘密鍵ＳＫ１を利用して、受信済みの検証用コードＶＣ２を暗号化することによって、署名情報ＳＩ１を生成する。次いで、端末装置１００は、Ｔ１４２において、生成済みの署名情報ＳＩ１を含む認証応答をＭＦＰ１０Ａに送信する。
【0043】
ＭＦＰ１０Ａは、Ｔ１４２において、端末装置１００から認証応答を受信すると、Ｔ１４４において、メモリ３４Ａ内の公開鍵ＰＫ１を利用して、認証応答内の署名情報ＳＩ１を復号化する。本実施例では、公開鍵ＰＫ１を利用して署名情報ＳＩ１を復号化することによって、検証用コードＶＣ２が得られる。ＭＦＰ１０Ａは、復号済みの署名情報ＳＩ１（即ち検証用コードＶＣ２）と、メモリ３４Ａに記憶されている検証用コードＶＣ２（Ｔ１３０参照）と、が一致すると判断し、対象ユーザのユーザ認証が成功したと判断する。この場合、ＭＦＰ１０Ａは、Ｔ１５０において、端末装置１００がＭＦＰ１０Ａと通信するための認証情報であるトークンｔｋ１を生成し、Ｔ１５２において、生成済みのトークンｔｋ１を含む設定変更画面データを端末装置１００に送信する。
【0044】
端末装置１００は、Ｔ１５２において、ＭＦＰ１０Ａから設定変更画面データを受信すると、Ｔ１５４において、設定変更画面を表示部１４に表示する。設定変更画面は、各種設定（例えば、通信設定、制限情報、デフォルトの印刷設定等）を変更するための画面である。端末装置１００は、Ｔ１６０において、ＭＦＰ１０Ａのユーザテーブル３８Ａ内のスキャン機能に対応する制限情報を「ＯＫ」から「ＮＧ」に変更するための操作を受付けると、Ｔ１６２において、スキャン「ＮＧ」とトークンｔｋ１とを含む設定変更要求をＭＦＰ１０Ａに送信する。
【0045】
ＭＦＰ１０Ａは、Ｔ１６２において、端末装置１００から設定変更要求を受信すると、当該要求内のトークンｔｋ１を特定し、トークンｔｋ１を利用した認証が成功したと判断し、Ｔ１６４において、ユーザテーブル３８Ａ内のスキャン機能に対応する制限情報を「ＯＫ」から「ＮＧ」に変更する。Ｔ１６４の処理が終了すると、第１設定変更プロセスが終了する。
【0046】
（第２設定変更プロセス；図５）
続いて、図５を参照して、ＭＦＰ１０Ｂのウェブサーバ機能を利用して、ＭＦＰ１０Ｂのユーザテーブル３８Ｂ内の制限情報を変更する第２設定変更プロセスについて説明する。図５の初期状態は、図４の初期状態と同様である。
続いて、図５を参照して、ＭＦＰ１０Ｂのウェブサーバ機能を利用して、ＭＦＰ１０Ｂのユーザテーブル３８Ｂ内の制限情報を変更する第２設定変更プロセスについて説明する。図５の初期状態は、図４の初期状態と同様である。
【0047】
端末装置１００は、Ｔ２１０において、ＭＦＰ１０Ｂに割り当てられているＩＰアドレス「ＩＰｂ」の入力を受付けると、Ｔ２１２において、トップ画面データ要求をＭＦＰ１０Ｂに送信する。
【0048】
ＭＦＰ１０Ｂは、Ｔ２１２において、端末装置１００からトップ画面データ要求を受信すると、メモリ３４Ｂ内に、ＦＩＤＯ情報４０Ｂが記憶されていると判断し、Ｔ２１４において、第２のトップ画面データを端末装置１００に送信する。Ｔ２１６～Ｔ２２２は、通信対象がＭＦＰ１０Ｂである点を除いて、図４のＴ１１６～Ｔ１２２と同様である。
【0049】
ＭＦＰ１０Ｂは、Ｔ２２２において、端末装置１００からＦＩＤＯログイン要求を受信すると、メモリ３４Ｂ内のＦＩＤＯ情報４０Ｂによって示されるデバイスＩＤ「ｄｖ１」を特定し、Ｔ２２４において、デバイスＩＤ「ｄｖ１」によって特定されるＭＦＰ１０ＡにアクセスＵＲＬ要求を送信する。アクセスＵＲＬ要求は、端末装置１００がＭＦＰ１０ＡにアクセスするためのＵＲＬの送信を要求する信号である。次いで、ＭＦＰ１０Ｂは、Ｔ２２６において、ＭＦＰ１０Ａから、ＭＦＰ１０Ａの位置情報であるアクセスＵＲＬを受信し、Ｔ２２８において、受信済みのアクセスＵＲＬを含むリダイレクト指示を端末装置１００に送信する。リダイレクト指示は、リダイレクト指示内のアクセスＵＲＬを送信先ＵＲＬとしてＭＦＰ１０Ａへのアクセスを端末装置１００に実行させるための指示である。
【0050】
また、ＭＦＰ１０Ｂは、Ｔ２３０において、対象ユーザのユーザ認証が成功したことを示す結果情報の送信を要求する結果情報要求をＭＦＰ１０Ａに送信する。この時点において、対象ユーザのユーザ認証が実行されていない。このため、ＭＦＰ１０Ｂは、Ｔ２３２において、ＭＦＰ１０Ａから、対象ユーザのユーザ認証が実行されていないことを示す待機情報を受信する。なお、ＭＦＰ１０Ｂは、Ｔ２３２の後において、定期的に、結果情報要求をＭＦＰ１０Ａに送信する。
【0051】
端末装置１００は、Ｔ２２８において、ＭＦＰ１０Ｂからリダイレクト指示を受信すると、Ｔ２４０において、リダイレクト指示内のアクセスＵＲＬを送信先ＵＲＬとして含む認証開始要求をＭＦＰ１０Ａに送信する。このように、端末装置１００がＭＦＰ１０ＢからアクセスＵＲＬを受信するために、端末装置１００のメモリ１３４にアクセスＵＲＬを予め登録しておく必要がない。また、対象ユーザは、アクセスＵＲＬを入力する必要がない。
【0052】
ＭＦＰ１０Ａは、Ｔ２４０において、端末装置１００から認証開始要求を受信すると、Ｔ２４２において、ユニークな文字列である検証用コードＶＣ３を生成し、生成済みの検証用コードＶＣ３をメモリ３４Ａに記憶する。Ｔ２４４～Ｔ２４８、Ｔ２５０～Ｔ２５４は、検証用コードＶＣ３及び署名情報ＳＩ２が利用される点を除いて、それぞれ、図４のＴ１３２～Ｔ１３６、Ｔ１４０～Ｔ１４４と同様である。本ケースにおいて、端末装置１００は、Ｔ２５０において、メモリ１３４に記憶されている秘密鍵ＳＫ１を利用して、受信済みの検証用コードＶＣ３を暗号化することによって、署名情報ＳＩ２を生成する。ＭＦＰ１０Ａは、Ｔ２５４において、公開鍵ＰＫ１を利用して署名情報ＳＩ２を復号化することによって、検証用コードＶＣ３が得られるために、対象ユーザのユーザ認証が成功したと判断し、Ｔ２６０において、対象ユーザのユーザ認証が成功したことを示す結果情報を端末装置１００に送信する。
【0053】
上述のように、ＭＦＰ１０Ｂは、結果情報要求を定期的に送信している。このため、ＭＦＰ１０Ｂは、対象ユーザのユーザ認証が成功した後の時点であるＴ２７０において、結果情報要求をＭＦＰ１０Ａに送信する。ＭＦＰ１０Ｂは、対象ユーザのユーザ認証が成功しているために、Ｔ２７２において、ＭＦＰ１０Ａから結果情報を受信する。ＭＦＰ１０Ｂは、結果情報を受信することに応じて、ＭＦＰ１０Ａへの結果情報要求の定期的な送信を終了する。なお、変形例では、最初の結果情報要求を送信してから所定時間（例えば１分）を経過した時点において、結果情報が受信されていない場合に、ＭＦＰ１０Ａへの結果情報要求の定期的な送信を終了してもよい。次いで、ＭＦＰ１０Ｂは、Ｔ２８０において、端末装置１００がＭＦＰ１０Ｂと通信するための認証情報であるトークンｔｋ２を生成し、Ｔ２８２において、生成済みのトークンｔｋ２を含む設定変更画面データを端末装置１００に送信する。上述のように、ＭＦＰ１０Ｂは、アクセスＵＲＬを端末装置１００に送信した後に、ＭＦＰ１０Ａへの結果情報要求を送信する（Ｔ２３０、Ｔ２７０）。端末装置１００がアクセスＵＲＬを受信することをトリガとして、ＦＩＤＯ認証、即ち対象ユーザのユーザ認証が実行される。従って、対象ユーザのユーザ認証が実行されていない時点において、結果情報要求がＭＦＰ１０Ａに送信される可能性を低減することができる。
【0054】
Ｔ２８４～Ｔ２９２は、通信対象がＭＦＰ１０Ｂである点、及び、トークンｔｋ２が利用される点を除いて、図４のＴ１５４～Ｔ１６２と同様である。ＭＦＰ１０Ｂは、Ｔ２９２において、端末装置１００から設定変更要求を受信すると、当該要求内のトークンｔｋ２を特定し、トークンｔｋ２を利用した認証が成功したと判断し、Ｔ２９４において、ユーザテーブル３８Ｂ内のスキャン機能に対応する制限情報を「ＯＫ」から「ＮＧ」に変更する。Ｔ２９４の処理が終了すると、第２設定変更プロセスが終了する。上述のように、端末装置１００は、結果情報を受信したＭＦＰ１０Ｂからトークンｔｋ１を受信するために、ＦＩＤＯ認証に従って動作したＭＦＰ１０Ａとは異なるＭＦＰ１０Ｂとの通信を実行できる、即ち、ＭＦＰ１０Ｂのウェブサーバ機能を利用することができる。
【0055】
（第３設定変更プロセス；図６）
続いて、図６を参照して、ＭＦＰ１０Ｃのウェブサーバ機能を利用して、ＭＦＰ１０Ｃのユーザテーブル３８Ｃ内の制限情報を変更する第３設定変更プロセスについて説明する。図６の初期状態は、図４の初期状態と同様である。
続いて、図６を参照して、ＭＦＰ１０Ｃのウェブサーバ機能を利用して、ＭＦＰ１０Ｃのユーザテーブル３８Ｃ内の制限情報を変更する第３設定変更プロセスについて説明する。図６の初期状態は、図４の初期状態と同様である。
【0056】
端末装置１００は、Ｔ３１０において、ＭＦＰ１０Ｃに割り当てられているＩＰアドレス「ＩＰｃ」の入力を受付けると、Ｔ３１２において、トップ画面データ要求をＭＦＰ１０Ｃに送信する。
【0057】
ＭＦＰ１０Ｃは、Ｔ３１２において、端末装置１００からトップ画面データ要求を受信すると、メモリ３４Ｃ内に、ＦＩＤＯ情報４０Ｃが記憶されていると判断し、Ｔ３１４において、第２のトップ画面データを端末装置１００に送信する。Ｔ３１６～Ｔ３２２は、通信対象がＭＦＰ１０Ｃである点を除いて、図５のＴ２１６～Ｔ２２２と同様である。
【0058】
ＭＦＰ１０Ｃは、Ｔ３２２において、端末装置１００からＦＩＤＯログイン要求を受信すると、メモリ３４Ｃ内のＦＩＤＯ情報４０Ｃによって示されるデバイスＩＤ「ｄｖ１」を特定し、Ｔ３２４において、デバイスＩＤ「ｄｖ１」によって特定されるＭＦＰ１０ＡにアクセスＵＲＬ要求を送信する。Ｔ３２４～Ｔ３２８は、通信対象がＭＦＰ１０Ｃである点を除いて、図５のＴ２２４～Ｔ２２８と同様である。ＭＦＰ１０Ｃは、Ｔ３３０において、結果情報要求をＭＦＰ１０Ａに送信し、Ｔ３３２において、ＭＦＰ１０Ａから待機情報を受信する。ＭＦＰ１０Ｃは、Ｔ３３２の後において、定期的に、結果情報要求をＭＦＰ１０Ａに送信する。
【0059】
Ｔ３４０～Ｔ３５２は、通信対象がＭＦＰ１０Ｃである点、及び、検証用コードＶＣ４、署名情報ＳＩ３が利用される点を除いて、図５のＴ２４０～Ｔ２５２と同様である。本ケースにおいて、ＭＦＰ１０Ａは、Ｔ３４２において、検証用コードＶＣ４を生成し、メモリ３４Ａに記憶する。そして、端末装置１００は、Ｔ３５０において、メモリ１３４に記憶されている秘密鍵ＳＫ１を利用して、受信済みの検証用コードＶＣ４を暗号化することによって、署名情報ＳＩ３を生成する。ＭＦＰ１０Ａは、Ｔ３５４において、公開鍵ＰＫ１を利用して署名情報ＳＩ３を復号化することによって、検証用コードＶＣ４が得られるために、対象ユーザのユーザ認証が成功したと判断し、Ｔ３６０において、結果情報を端末装置１００に送信する。
【0060】
また、ＭＦＰ１０Ｃは、対象ユーザのユーザ認証が成功した後の時点であるＴ３７０において、結果情報要求をＭＦＰ１０Ａに送信し、Ｔ３７２において、ＭＦＰ１０Ａから結果情報を受信する。ＭＦＰ１０Ｃは、結果情報を受信することに応じて、ＭＦＰ１０Ａへの結果情報要求の定期的な送信を終了する。次いで、ＭＦＰ１０Ｃは、Ｔ３８０において、端末装置１００がＭＦＰ１０Ｃと通信するための認証情報であるトークンｔｋ３を生成し、Ｔ３８２において、生成済みのトークンｔｋ３を含む設定変更画面データを端末装置１００に送信する。
【0061】
Ｔ３８４～Ｔ３９２は、通信対象がＭＦＰ１０Ｃである点、及び、トークンｔｋ３が利用される点を除いて、図５のＴ２８４～Ｔ２９２と同様である。ＭＦＰ１０Ｃは、Ｔ３９２において、端末装置１００から設定変更要求を受信すると、当該要求内のトークンｔｋ３を特定し、トークンｔｋ３を利用した認証が成功したと判断し、Ｔ３９４において、ユーザテーブル３８Ｃ内のスキャン機能に対応する制限情報を「ＯＫ」から「ＮＧ」に変更する。Ｔ３９４の処理が終了すると、第３設定変更プロセスが終了する。
【0062】
（印刷プロセス；図７）
続いて、図７を参照して、ＭＦＰ１０Ｂを利用した印刷が実行される印刷プロセスについて説明する。図７の初期状態は、図４の初期状態と同様である。なお、対象ユーザは、図３の登録プロセスが終了した後に、ＰＣ２００を利用して、ＭＦＰ１０Ｂに印刷データを送信している。このため、ＭＦＰ１０Ｂのユーザテーブル３８Ｂには、ＰＣ２００から受信した印刷データに対応するジョブＩＤ「ｊｏｂ２」が記憶されている。
続いて、図７を参照して、ＭＦＰ１０Ｂを利用した印刷が実行される印刷プロセスについて説明する。図７の初期状態は、図４の初期状態と同様である。なお、対象ユーザは、図３の登録プロセスが終了した後に、ＰＣ２００を利用して、ＭＦＰ１０Ｂに印刷データを送信している。このため、ＭＦＰ１０Ｂのユーザテーブル３８Ｂには、ＰＣ２００から受信した印刷データに対応するジョブＩＤ「ｊｏｂ２」が記憶されている。
【0063】
ＭＦＰ１０Ｂは、Ｔ４１０において、印刷操作（即ち印刷指示）を受付けると、ＦＩＤＯ情報４０Ｂが記憶されていると判断し、ＦＩＤＯ情報４０Ｂによって示されるデバイスＩＤ「ｄｖ１」を特定し、Ｔ４１４において、デバイスＩＤ「ｄｖ１」によって特定されるＭＦＰ１０ＡにアクセスＵＲＬ要求を送信する。Ｔ４１４～Ｔ４６２は、検証用コードＶＣ５、及び、署名情報ＳＩ４が利用される点を除いて、図５のＴ２２４～Ｔ２７２と同様である。本ケースにおいて、ＭＦＰ１０Ａは、Ｔ４３２において、検証用コードＶＣ５を生成し、メモリ３４Ａに記憶する。端末装置１００は、Ｔ４４０において、メモリ１３４に記憶されている秘密鍵ＳＫ１を利用して、受信済みの検証用コードＶＣ５を暗号化することによって、署名情報ＳＩ４を生成する。ＭＦＰ１０Ａは、Ｔ４４４において、公開鍵ＰＫ１を利用して署名情報ＳＩ４を復号化することによって、検証用コードＶＣ５が得られるために、対象ユーザのユーザ認証が成功したと判断し、Ｔ４５０において、結果情報を端末装置１００に送信する。
【0064】
ＭＦＰ１０Ｂは、Ｔ４６２において、ＭＦＰ１０Ａから結果情報を受信すると、ユーザテーブル３８Ｂに記憶されているジョブＩＤ「ｊｏｂ２」に対応する印刷データを特定し、Ｔ４６４において、特定済みの印刷データに従った印刷を実行する。Ｔ４６４の処理が終了すると、印刷プロセスが終了する。
【0065】
（一括設定プロセス；図８）
続いて、端末装置１００のメモリ１３４に記憶されている一括設定アプリ１４０を利用して、２個のＭＦＰ１０Ｂ、１０Ｃに記憶されている制限情報を変更する一括設定プロセスについて説明する。図８の初期状態は、図４の初期状態と同様である。
続いて、端末装置１００のメモリ１３４に記憶されている一括設定アプリ１４０を利用して、２個のＭＦＰ１０Ｂ、１０Ｃに記憶されている制限情報を変更する一括設定プロセスについて説明する。図８の初期状態は、図４の初期状態と同様である。
【0066】
端末装置１００は、Ｔ５１０において、一括設定アプリ１４０を起動させるための操作を受付けると、一括設定アプリ１４０を起動させ、Ｔ５１２において、ホーム画面を表示部１１４に表示する。ホーム画面は、設定を変更するＭＦＰのデバイスＩＤを入力するデバイスＩＤ入力欄、及び、ＭＦＰの各種設定（例えば、通信設定、制限情報、デフォルトの印刷設定等）の変更を選択するための設定選択欄等を含む。端末装置１００は、Ｔ５１４において、デバイスＩＤ「ｄｖ１」、「ｄｖ２」の入力、及び、スキャン「ＮＧ」の選択を受付けると、２個のＭＦＰ１０Ｂ、１０Ｃが選択されたと判断し、Ｔ５２０において、デバイスＩＤ入力欄の先頭に記述されているデバイスＩＤ「ｄｖ１」によって特定されるＭＦＰ１０Ｂに認証待機要求を送信する。認証待機要求は、ＦＩＤＯ認証の実行の待機を要求するための信号である。
【0067】
ＭＦＰ１０Ｂは、Ｔ５２０において、端末装置１００から認証待機要求を受信すると、Ｔ５２２において、認証待機要求をＭＦＰ１０Ａに送信する。次いで、ＭＦＰ１０Ｂは、Ｔ５２４において、ＭＦＰ１０Ａから、認証待機要求の送信が成功したことを示す応答情報を受信すると、Ｔ５２６において、受付成功情報を端末装置１００に送信する。Ｔ５２８、Ｔ５３０は、それぞれ、図５のＴ２３０、Ｔ２３２と同様である。
【0068】
端末装置１００は、Ｔ５２６において、ＭＦＰ１０Ｂから受付成功情報を受信すると、デバイスＩＤ入力欄において、デバイスＩＤ「ｄｖ１」の次に記述されたデバイスＩＤ「ｄｖ２」を特定し、Ｔ５４０において、デバイスＩＤ「ｄｖ２」によって特定されるＭＦＰ１０Ｃに認証実行要求を送信する。認証実行要求は、ＦＩＤＯ認証を利用したユーザ認証の実行を要求するための信号である。
【0069】
ＭＦＰ１０Ｂは、Ｔ５４０において、端末装置１００から認証実行要求を受信すると、Ｔ５４２において、アクセスＵＲＬ要求をＭＦＰ１０Ａに送信する。Ｔ５４４～Ｔ５５０、Ｔ５６０は、それぞれ、図６のＴ３２６～Ｔ３３２、Ｔ３４０と同様である。その後、ＭＦＰ１０Ａと端末装置１００との間で、図５のＴ２４２～Ｔ２６０と同様の処理が実行される、即ち、ＦＩＤＯ認証を利用した対象ユーザのユーザ認証が成功する。
【0070】
Ｔ５７０、Ｔ５７２は、それぞれ、図５のＴ２７０、Ｔ２７２と同様である。ＭＦＰ１０Ｂは、Ｔ５７２において、ＭＦＰ１０Ａから結果情報を受信すると、Ｔ５８０において、トークンｔｋ４を生成し、Ｔ５８２において、生成済みのトークンｔｋ４を含む結果情報を端末装置１００に送信する。
【0071】
端末装置１００は、Ｔ５８２において、ＭＦＰ１０Ｂから結果情報を受信すると、Ｔ５８４において、スキャン「ＮＧ」と、受信済みのトークンｔｋ４と、を含む設定変更要求をＭＦＰ１０Ｂに送信する。Ｔ５８６は、図５のＴ２９４と同様である。
【0072】
Ｔ５９０～Ｔ６０４は、通信対象がＭＦＰ１０Ｃである点、及び、トークンｔｋ５が利用される点を除いて、Ｔ５７０～Ｔ５８４と同様である。Ｔ６０６は、図６のＴ３９４と同様である。Ｔ６０６の処理が終了すると、印刷プロセスが終了する。
【0073】
上述のように、対象ユーザは、ＭＦＰ１０Ｂ、１０Ｃの制限情報を変更することを所望する場合に、ユーザ認証を１回だけ成功させればよい。即ち、対象ユーザは、ＭＦＰ１０Ｂの制限情報を変更させるためのユーザ認証と、ＭＦＰ１０Ｃの制限情報を変更させるためのユーザ認証と、を実行しなくてもよい。従って、ユーザの利便性を向上させることができる。
【0074】
（本実施例の効果）
上記の構成によると、ＭＦＰ１０Ｂは、ＦＩＤＯログイン要求が対象ユーザからＭＦＰ１０Ｂに与えられる場合（図５のＴ２２０、Ｔ２２２）に、結果情報要求をＭＦＰ１０Ａに送信する（Ｔ２３０、Ｔ２７０）。ＭＦＰ１０Ａは、端末装置１００のＭＦＰ１０Ａへのアクセスを受け付ける場合（Ｔ２４０）に、検証用コードＶＣ３を端末装置１００に送信する（Ｔ２４４）。端末装置１００は、ＭＦＰ１０Ａから検証用コードＶＣ３を受信し（Ｔ２４４）、対象ユーザの指紋認証（即ちユーザ認証）が成功する場合（Ｔ２４８）に、秘密鍵ＳＫ１を利用して検証用コードＶＣ３を暗号化することによって署名情報ＳＩ２を生成し（Ｔ２５０）、署名情報ＳＩ２をＭＦＰ１０Ａに送信する（Ｔ２５２）。ＭＦＰ１０Ａは、端末装置１００から署名情報ＳＩ２を受信する場合（Ｔ２５２）に、公開鍵ＰＫ１を利用して、署名情報ＳＩ２を復号化する（Ｔ２５４）。ＭＦＰ１０Ａは、署名情報ＳＩ２を復号化することによって検証用コードＶＣ３が得られ（Ｔ２５４）、かつ、ＭＦＰ１０Ｂから結果情報要求を受信する場合（Ｔ２７０）に、結果情報をＭＦＰ１０Ｂに送信する（Ｔ２７２）。ＭＦＰ１０Ｂは、ＭＦＰ１０Ａから結果情報を受信する場合（Ｔ２７２）に、ウェブサーバ機能を実行する（Ｔ２８２）。従って、ＦＩＤＯ認証方式に従って動作するＭＦＰ１０Ａを利用して、ＭＦＰ１０Ｂにウェブサーバ機能を実行させることができる。
上記の構成によると、ＭＦＰ１０Ｂは、ＦＩＤＯログイン要求が対象ユーザからＭＦＰ１０Ｂに与えられる場合（図５のＴ２２０、Ｔ２２２）に、結果情報要求をＭＦＰ１０Ａに送信する（Ｔ２３０、Ｔ２７０）。ＭＦＰ１０Ａは、端末装置１００のＭＦＰ１０Ａへのアクセスを受け付ける場合（Ｔ２４０）に、検証用コードＶＣ３を端末装置１００に送信する（Ｔ２４４）。端末装置１００は、ＭＦＰ１０Ａから検証用コードＶＣ３を受信し（Ｔ２４４）、対象ユーザの指紋認証（即ちユーザ認証）が成功する場合（Ｔ２４８）に、秘密鍵ＳＫ１を利用して検証用コードＶＣ３を暗号化することによって署名情報ＳＩ２を生成し（Ｔ２５０）、署名情報ＳＩ２をＭＦＰ１０Ａに送信する（Ｔ２５２）。ＭＦＰ１０Ａは、端末装置１００から署名情報ＳＩ２を受信する場合（Ｔ２５２）に、公開鍵ＰＫ１を利用して、署名情報ＳＩ２を復号化する（Ｔ２５４）。ＭＦＰ１０Ａは、署名情報ＳＩ２を復号化することによって検証用コードＶＣ３が得られ（Ｔ２５４）、かつ、ＭＦＰ１０Ｂから結果情報要求を受信する場合（Ｔ２７０）に、結果情報をＭＦＰ１０Ｂに送信する（Ｔ２７２）。ＭＦＰ１０Ｂは、ＭＦＰ１０Ａから結果情報を受信する場合（Ｔ２７２）に、ウェブサーバ機能を実行する（Ｔ２８２）。従って、ＦＩＤＯ認証方式に従って動作するＭＦＰ１０Ａを利用して、ＭＦＰ１０Ｂにウェブサーバ機能を実行させることができる。
【0075】
また、ＭＦＰ１０Ａは、ＦＩＤＯログイン要求が対象ユーザからＭＦＰ１０Ａに与えられ（図４のＴ１２０、Ｔ１２２）、端末装置１００のＭＦＰ１０Ａへのアクセスを受付ける場合（Ｔ１２２）に、検証用コードＶＣ２を端末装置１００に送信する（Ｔ１３２）。端末装置１００は、対象ユーザの指紋認証（即ちユーザ認証）が成功する場合に、秘密鍵ＳＫ１を利用して検証用コードＶＣ２を暗号化することによって、署名情報ＳＩ１を生成し（Ｔ１４０）、署名情報ＳＩ１をＭＦＰ１０Ａに送信する（Ｔ１４２）。ＭＦＰ１０Ａは、端末装置１００から署名情報ＳＩ１を受信する場合（Ｔ１４２）に、公開鍵ＰＫ１を利用して署名情報ＳＩ１を復号する（Ｔ１４４）。ＭＦＰ１０Ａは、署名情報ＳＩ１を復号化することによって検証用コードＶＣ２が得られる場合（Ｔ１４４）に、ウェブサーバ機能を実行する（Ｔ１５２）。このように、ＭＦＰ１０Ａは、ＭＦＰ１０Ｂにウェブサーバ機能を実行させる場合（図５）、及び、ＭＦＰ１０Ａにウェブサーバ機能を実行させる場合（図４）に、同じ公開鍵ＰＫ１を利用する。
【0076】
また、上記の構成によると、ＭＦＰ１０Ｂは、ＦＩＤＯログイン要求が対象ユーザからＭＦＰ１０Ｂに与えられる場合（図５のＴ２２０、Ｔ２２２）に、結果情報要求をＭＦＰ１０Ａに送信する（Ｔ２３０、Ｔ２７０）。ＭＦＰ１０Ａは、端末装置１００のＭＦＰ１０Ａへのアクセスを受け付ける場合（Ｔ２４０）に、検証用コードＶＣ３を端末装置１００に送信する（Ｔ２４４）。端末装置１００は、ＭＦＰ１０Ａから検証用コードＶＣ３を受信し（Ｔ２４４）、対象ユーザの指紋認証（即ちユーザ認証）が成功する場合（Ｔ２４８）に、秘密鍵ＳＫ１を利用して検証用コードＶＣ３を暗号化することによって署名情報ＳＩ２を生成し（Ｔ２５０）、署名情報ＳＩ２をＭＦＰ１０Ａに送信する（Ｔ２５２）。ＭＦＰ１０Ａは、端末装置１００から署名情報ＳＩ２を受信する場合（Ｔ２５２）に、公開鍵ＰＫ１を利用して、署名情報ＳＩ２を復号化する（Ｔ２５４）。ＭＦＰ１０Ａは、署名情報ＳＩ２を復号化することによって検証用コードＶＣ３が得られ（Ｔ２５４）、かつ、ＭＦＰ１０Ｂから結果情報要求を受信する場合（Ｔ３７０）に、結果情報をＭＦＰ１０Ｂに送信する（Ｔ２７２）。ＭＦＰ１０Ｂは、ＭＦＰ１０Ａから結果情報を受信する場合（Ｔ２７２）に、ウェブサーバ機能を実行する（Ｔ２８２）。従って、ＦＩＤＯ認証方式に従って動作するＭＦＰ１０Ａを利用して、ＭＦＰ１０Ｂにウェブサーバ機能を実行させることができる。
【0077】
また、ＭＦＰ１０Ｃは、ＦＩＤＯログイン要求が対象ユーザからＭＦＰ１０Ｃに与えられる場合（図６のＴ３２０、Ｔ３２２）に、結果情報要求をＭＦＰ１０Ａに送信する（Ｔ３３０、Ｔ３７０）。ＭＦＰ１０Ａは、端末装置１００のＭＦＰ１０Ａへのアクセスを受け付ける場合（Ｔ３４０）に、検証用コードＶＣ４を端末装置１００に送信する（Ｔ３４４）。端末装置１００は、ＭＦＰ１０Ａから検証用コードＶＣ４を受信し（Ｔ３４４）、対象ユーザの指紋認証（即ちユーザ認証）が成功する場合（Ｔ３４８）に、秘密鍵ＳＫ１を利用して検証用コードＶＣ４を暗号化することによって署名情報ＳＩ３を生成し（Ｔ３５０）、署名情報ＳＩ３をＭＦＰ１０Ａに送信する（Ｔ３５２）。ＭＦＰ１０Ａは、端末装置１００から署名情報ＳＩ３を受信する場合（Ｔ３５２）に、公開鍵ＰＫ１を利用して、署名情報ＳＩ３を復号化する（Ｔ３５４）。ＭＦＰ１０Ａは、署名情報ＳＩ３を復号化することによって検証用コードＶＣ４が得られ（Ｔ３５４）、かつ、ＭＦＰ１０Ｃから結果情報要求を受信する場合（Ｔ３７０）に、結果情報をＭＦＰ１０Ｃに送信する（Ｔ３７２）。ＭＦＰ１０Ｃは、ＭＦＰ１０Ａから結果情報を受信する場合（Ｔ３７２）に、ウェブサーバ機能を実行する（Ｔ３８２）。このように、ＭＦＰ１０Ａは、ＭＦＰ１０Ｂにウェブサーバ機能を実行させる場合（図５）、及び、ＭＦＰ１０Ｃにウェブサーバ機能を実行させる場合（図６）に、同じ公開鍵ＰＫ１を利用する。
【0078】
（対応関係）
１つの側面では、ＭＦＰ１０Ｂ、ＭＦＰ１０Ａが、それぞれ、「第１の機能実行装置」、「第２の機能実行装置」の一例である。ＦＩＤＯ認証方式が、「所定の認証方式」の一例である。図５のＴ２２０、Ｔ２２２、及び、図７のＴ４１０が、「第１の機能実行指示」の一例である。検証用コードＶＣ３、ＶＣ５が、「第１の検証情報」の一例である。図５のＴ２４８の指紋認証、及び、図７のＴ４３８が、「第１の認証」の一例である。署名情報ＳＩ２、ＳＩ４が、「第１の署名情報」の一例である。ＭＦＰ１０Ｂのウェブサーバ機能、及び、印刷機能が、「第１の機能」の一例である。図４のＴ１２０、Ｔ１２２が、「第２の機能実行指示」の一例である。検証用コードＶＣ２が、「第２の検証情報」の一例である。図４のＴ１３６の指紋認証が、「第２の認証」の一例である。署名情報ＳＩ１が、「第２の署名情報」の一例である。ＭＦＰ１０Ａのウェブサーバ機能が、「第２の機能」の一例である。図５のＴ２８２のトークンｔｋ２が、「端末装置が第１の機能実行装置と通信するためのトークン」の一例である。アクセスＵＲＬが、「第２の機能実行装置の位置情報」の一例である。
１つの側面では、ＭＦＰ１０Ｂ、ＭＦＰ１０Ａが、それぞれ、「第１の機能実行装置」、「第２の機能実行装置」の一例である。ＦＩＤＯ認証方式が、「所定の認証方式」の一例である。図５のＴ２２０、Ｔ２２２、及び、図７のＴ４１０が、「第１の機能実行指示」の一例である。検証用コードＶＣ３、ＶＣ５が、「第１の検証情報」の一例である。図５のＴ２４８の指紋認証、及び、図７のＴ４３８が、「第１の認証」の一例である。署名情報ＳＩ２、ＳＩ４が、「第１の署名情報」の一例である。ＭＦＰ１０Ｂのウェブサーバ機能、及び、印刷機能が、「第１の機能」の一例である。図４のＴ１２０、Ｔ１２２が、「第２の機能実行指示」の一例である。検証用コードＶＣ２が、「第２の検証情報」の一例である。図４のＴ１３６の指紋認証が、「第２の認証」の一例である。署名情報ＳＩ１が、「第２の署名情報」の一例である。ＭＦＰ１０Ａのウェブサーバ機能が、「第２の機能」の一例である。図５のＴ２８２のトークンｔｋ２が、「端末装置が第１の機能実行装置と通信するためのトークン」の一例である。アクセスＵＲＬが、「第２の機能実行装置の位置情報」の一例である。
【0079】
図５のＴ２３０、Ｔ２７０、図７のＴ４２０、Ｔ４６０が、「第１の機能実行装置」の「結果情報要求送信部」によって実行される処理の一例である。図５のＴ２８２、図７のＴ４６４が、「第１の機能実行装置」の「第１の機能実行部」、及び、「機能実行部」によって実行される処理の一例である。
【0080】
図５のＴ２４４、図７のＴ４３４が、「第２の機能実行装置」の「第１の検証情報送信部」によって実行される処理の一例である。図５のＴ２５４、図７のＴ４４４が、「第２の機能実行装置」の「第１の復号部」によって実行される処理の一例である。図５のＴ２３０、Ｔ２７０、図７のＴ４２０、Ｔ４６０が、「第２の機能実行装置」の「結果情報要求受信部」によって実行される処理の一例である。図５のＴ２７２、図７のＴ４６２が、「第２の機能実行装置」の「結果情報送信部」によって実行される処理の一例である。図４のＴ１３２が、「第２の機能実行装置」の「第２の検証情報送信部」によって実行される処理の一例である。図４のＴ１４４が、「第２の機能実行装置」の「第２の復号部」によって実行される処理の一例である。図４のＴ１５２が、「第２の機能実行装置」の「第２の機能実行部」によって実行される処理の一例である。
【0081】
別の側面では、ＭＦＰ１０Ｂ、ＭＦＰ１０Ａ、ＭＦＰ１０Ｃが、それぞれ、「第１の機能実行装置」、「第２の機能実行装置」、「第３の機能実行装置」の一例である。ＦＩＤＯ認証方式が、「所定の認証方式」の一例である。図５のＴ２２０、Ｔ２２２、及び、図７のＴ４１０が、「第１の機能実行指示」の一例である。図５のＴ２７２、及び、図７のＴ４６２の結果情報が、「第１の結果情報」の一例である。図５のＴ２３０、図５のＴ２７０、図７のＴ４２０、図７のＴ４６０の結果情報要求が、「第１の結果情報要求」の一例である。検証用コードＶＣ３、ＶＣ５が、「第１の検証情報」の一例である。図５のＴ２４８の指紋認証、及び、図７のＴ４３８が、「第１の認証」の一例である。署名情報ＳＩ２、ＳＩ４が、「第１の署名情報」の一例である。ＭＦＰ１０Ｂのウェブサーバ機能、及び、印刷機能が、「第１の機能」の一例である。図６のＴ３２０、Ｔ３２２が、「第２の機能実行指示」の一例である。図６のＴ３７２の結果情報が、「第２の結果情報」の一例である。図６のＴ３３０、及び、図６のＴ３７０の結果情報要求が、「第２の結果情報要求」の一例である。検証用コードＶＣ４が、「第２の検証情報」の一例である。図６のＴ３４８の指紋認証が、「第２の認証」の一例である。署名情報ＳＩ３が、「第２の署名情報」の一例である。ＭＦＰ１０Ｃのウェブサーバ機能が、「第２の機能」の一例である。図５のＴ２８２のトークンｔｋ２が、「端末装置が第１の機能実行装置と通信するためのトークン」の一例である。アクセスＵＲＬが、「第２の機能実行装置の位置情報」の一例である。
【0082】
図８のＴ５１４が、「第３の機能実行指示」の一例である。図８のＴ５２２の認証待機要求が、「第１の認証受付要求」の一例である。図８のＴ５２８、Ｔ５７０が、「第３の結果情報要求」の一例である。図８のＴ５７２の結果情報が、「第３の結果情報」の一例である。図８のＴ５４２のアクセスＵＲＬ要求が、「第２の認証受付要求」の一例である。図８のＴ５４８、Ｔ５９０が、「第４の結果情報要求」の一例である。図８のＴ５９２の結果情報が、「第４の結果情報」の一例である。検証用コードＶＣ３が、「第３の検証情報」の一例である。図８で引用する図５のＴ２４８の指紋認証が、「第３の認証」の一例である。署名情報ＳＩ２が、「第３の署名情報」の一例である。ＭＦＰ１０Ｂの制限情報を変更する機能、及び、ＭＦＰ１０Ｃの制限情報を変更する機能が、「第３の機能」の一例である。
【0083】
図５のＴ２３０、Ｔ２７０、図７のＴ４２０、Ｔ４６０が、「第１の機能実行装置」の「第１の結果情報要求送信部」によって実行される処理の一例である。図５のＴ２８２、図７のＴ４６４が、「第１の機能実行装置」の「第１の機能実行部」、及び、「第１の機能実行部」によって実行される処理の一例である。
【0084】
図５のＴ２４４、図７のＴ４３４が、「第２の機能実行装置」の「第１の検証情報送信部」によって実行される処理の一例である。図５のＴ２５４、図７のＴ４４４が、「第２の機能実行装置」の「第１の復号部」によって実行される処理の一例である。図５のＴ２３０、Ｔ２７０、図７のＴ４２０、Ｔ４６０が、「第２の機能実行装置」の「第１の結果情報要求受信部」によって実行される処理の一例である。図５のＴ２７２、図７のＴ４６２が、「第２の機能実行装置」の「第１の結果情報送信部」によって実行される処理の一例である。図６のＴ３４４が、「第２の機能実行装置」の「第２の検証情報送信部」によって実行される処理の一例である。図６のＴ３５４が、「第２の機能実行装置」の「第２の復号部」によって実行される処理の一例である。図６のＴ３３０、Ｔ３７０が、「第２の機能実行装置」の「第２の結果情報要求受信部」によって実行される処理の一例である。図６のＴ３７２が、「第２の機能実行装置」の「第２の結果情報送信部」によって実行される処理の一例である。
【0085】
以上、本発明の具体例を詳細に説明したが、これらは例示にすぎず、特許請求の範囲を限定するものではない。特許請求の範囲に記載の技術には以上に例示した具体例を様々に変形、変更したものが含まれる。上記の実施例の変形例を以下に列挙する。
【0086】
（第１変形例）図５の第２設定変更プロセスにおいて、ＭＦＰ１０Ａは、ＭＦＰ１０Ｂから結果情報要求を受信する場合に、結果情報を端末装置１００に送信し、端末装置１００が、結果情報をＭＦＰ１０Ｂに送信してもよい。即ち、ＭＦＰ１０Ａは、端末装置１００を介して、結果情報をＭＦＰ１０Ｂに送信してもよい。
【0087】
（第２変形例）ＭＦＰ１０Ｂのメモリ３４ＢにＦＩＤＯ情報４０Ｂが記憶されていなくてもよい。本変形例では、ＭＦＰ１０Ｂは、図５のＴ２２２において、端末装置１００からＦＩＤＯログイン要求を受信する場合に、ＦＩＤＯ認証に利用される公開鍵が記憶されているＭＦＰをサーチするためのサーチ信号をＬＡＮ４に接続する複数個のＭＦＰに送信する。そして、ＭＦＰ１０Ｂは、サーチ信号に対する応答信号を送信するＭＦＰ（例えばＭＦＰ１０Ａ）にアクセスＵＲＬ要求を送信する。その後の処理は、図５のＴ２２６以降の処理と同様である。別の変形例では、端末装置１００のメモリ１３４にＦＩＤＯ情報（即ちデバイスＩＤ「ｄｖ１」）が記憶されていてもよい。本変形例では、端末装置１００は、Ｔ２２２において、デバイスＩＤ「ｄｖ１」を含むＦＩＤＯログイン要求をＭＦＰ１０Ｂに送信する。この場合、ＭＦＰ１０Ｂは、Ｔ２２４において、ＦＩＤＯログイン要求内のデバイスＩＤ「ｄｖ１」によって特定されるＭＦＰ１０ＡにアクセスＵＲＬ要求を送信する。その後の処理は、図５のＴ２２６以降の処理と同様である。
【0088】
（第３変形例）端末装置１００のメモリ１３４において、パスワードが記憶されていてもよい。本変形例では、端末装置１００は、図３のＴ３４、図４のＴ１３４、図５のＴ２４６、図６のＴ３４６、及び、図７のＴ４３６において、パスワードの入力を要求する画面を表示部１１４に表示する。
【0089】
（第４変形例）ＭＦＰ１０Ａのメモリ３４Ａに、公開鍵ＰＫ１と、公開鍵ＰＫ１とは異なる公開鍵（以下では、「第２の公開鍵」と記載することがある。）が記憶されており、端末装置１００のメモリ１３４に、秘密鍵ＳＫ１と、第２の公開鍵に対応する第２の秘密鍵と、が記憶されていてもよい。本変形例では、図４の第１設定変更プロセス、及び、図５の第２の設定変更プロセスでは、公開鍵ＰＫ１と秘密鍵ＳＫ１とを利用したＦＩＤＯ認証が実行され、図６の第３設定変更プロセスでは、第２の公開鍵と第２の秘密鍵とを利用したＦＩＤＯ認証が実行される。本変形例では、ＭＦＰ１０Ａ及び端末装置１００は、デバイスＩＤを利用して、ＦＩＤＯ認証に利用する一対の鍵（即ち公開鍵及び秘密鍵）を決定するとよい。また、別の変形例では、図４の第１設定変更プロセスでは、第２の公開鍵と第２の秘密鍵とを利用したＦＩＤＯ認証が実行され、図５の第２の設定変更プロセス及び図６の第３設定変更プロセスでは、公開鍵ＰＫ１と秘密鍵ＳＫ１とを利用したＦＩＤＯ認証が実行されてもよい。
【0090】
（第５変形例）ＭＦＰ１０Ａは、図５のＴ２７０において、ＭＦＰ１０Ｂから結果情報要求を受信する場合に、トークンを生成し、Ｔ２７２において、生成済みのトークンを含む結果情報をＭＦＰ１０Ｂに送信してもよい。本変形例では、ＭＦＰ１０Ｂは、ＭＦＰ１０Ａから結果情報を受信すると、結果情報内のトークンを記憶して、当該トークンを含む設定変更画面データを端末装置１００に送信する。本変形例では、「トークン送信部」を省略可能である。
【0091】
（第６変形例）アクセスＵＲＬが、ＭＦＰ１０Ｂのメモリ３４Ｂに予め記憶されていてもよい。本変形例では、ＭＦＰ１０Ｂは、図５のＴ２２２において、端末装置１００からＦＩＤＯログイン要求を受信する場合に、メモリ３４Ｂ内のアクセスＵＲＬを含むリダイレクト指示を端末装置１００に送信する。即ち、Ｔ２２４、Ｔ２２６を省略可能である。本変形例では、「位置情報送信部」を省略可能である。また、別の変形例では、アクセスＵＲＬが、端末装置１００のメモリ１３４に予め記憶されていてもよい。本変形例では、端末装置１００は、Ｔ２２２において、ＦＩＤＯログイン要求をＭＦＰ１０Ｂに送信した後に、メモリ１３４内のアクセスＵＲＬを送信先ＵＲＬとして含む認証開始要求をＭＦＰ１０Ａに送信する。本変形例では、Ｔ２２４～Ｔ２２８を省略可能である。本変形例では、「位置情報送信部」を省略可能である。
【0092】
（第７変形例）ＭＦＰ１０Ｂは、アクセスＵＲＬ要求を送信するよりも前に、結果情報要求をＭＦＰ１０Ａに送信してもよい。
【0093】
（第８変形例）ＭＦＰ１０Ａのユーザテーブル３８Ａにおいて、ユーザＩＤと、公開鍵と、制限情報と、ジョブＩＤと、が関連付けられていてもよい。また、ＭＦＰ１０Ｂ、１０Ｃのユーザテーブル３８Ｂ、３８Ｃにおいて、ユーザＩＤと、制限情報と、ジョブＩＤと、が関連付けられていてもよい。本変形例では、図３のＴ１６において、端末装置１００の表示部１１４に表示される第１のトップ画面は、ユーザＩＤを入力するユーザＩＤ入力欄を含む。端末装置１００は、Ｔ２０において、ユーザＩＤ「Ｕ１」の入力、及び、ＦＩＤＯ登録ボタンの選択を受付けると、ユーザＩＤ「Ｕ１」を含むＦＩＤＯ登録要求をＭＦＰ１０Ａに送信する。その後、ＭＦＰ１０Ａと端末装置１００との間で、Ｔ３０～Ｔ４４と同様の処理が実行される。そして、ＭＦＰ１０Ａは、Ｔ４６において、ユーザテーブル３８Ａにおいて、ユーザＩＤ「Ｕ１」に関連付けて公開鍵ＰＫ１を記憶する。また、本変形例では、図４のＴ１１６、図５のＴ２１６、図６のＴ３１６で端末装置１００に表示される第２のトップ画面もユーザＩＤ入力欄を含む。そして、例えば、図５の第２設定変更プロセスのＴ２１６において、端末装置１００は、ユーザＩＤ「Ｕ１」の入力、及び、ＦＩＤＯ登録ボタンの選択を受付ける。この場合、端末装置１００は、Ｔ２２２において、ユーザＩＤ「Ｕ１」を含むＦＩＤＯ登録要求をＭＦＰ１０Ｂに送信し、ＭＦＰ１０Ｂは、Ｔ２２４において、ユーザＩＤ「Ｕ１」を含むアクセスＵＲＬ要求をＭＦＰ１０Ａに送信する。その後、ＭＦＰ１０Ａ、１０Ｂ、及び、端末装置１００の間で、Ｔ２２６～Ｔ２５２と同様の処理が実行される。そして、ＭＦＰ１０Ａは、ユーザテーブル３８Ａにおいて、ユーザＩＤ「Ｕ１」に関連付けられている公開鍵ＰＫ１を特定し、Ｔ２５４において、特定済みの公開鍵ＰＫ１を利用して、認証応答内の署名情報ＳＩ１を復号化する。その後、ＭＦＰ１０Ａ、１０Ｂ、及び、端末装置１００の間で、Ｔ２６０～Ｔ２９４と同様の処理が実行される。
【0094】
（第９変形例）「第１の機能実行装置」、「第２の機能実行装置」、及び、「第３の機能実行装置」は、ＭＦＰ１０Ａ、１０Ｂ、１０Ｃに限らず、例えば、プリンタ、スキャナ、ＰＣ等であってもよい。
【0095】
（第１０変形例）上記の実施例では、図３～図８の処理がソフトウェア（例えばプログラム３６Ａ～３６Ｃ）によって実現されるが、これらの各処理の少なくとも１つが論理回路等のハードウェアによって実現されてもよい。
【0096】
また、本明細書または図面に説明した技術要素は、単独であるいは各種の組合せによって技術的有用性を発揮するものであり、出願時請求項記載の組合せに限定されるものではない。また、本明細書または図面に例示した技術は複数目的を同時に達成するものであり、そのうちの一つの目的を達成すること自体で技術的有用性を持つものである。
【符号の説明】
【0097】
２：通信システム、４：ＬＡＮ、１０Ａ～１０Ｃ：ＭＦＰ、１２：操作部、１４：表示部、１６：印刷実行部、１８：スキャン実行部、２０：通信Ｉ／Ｆ、３０：制御部、３２：ＣＰＵ、３４Ａ～３４Ｃ：メモリ、３６Ａ～３６Ｃ：プログラム、３８Ａ～３８Ｃ：ユーザテーブル、４０Ｂ、４０Ｃ：ＦＩＤＯ情報、１００：端末装置、１１２：操作部、１１４：表示部、１２０：通信Ｉ／Ｆ、１３０：制御部、１３２：ＣＰＵ、１３４：メモリ、１３８：指紋情報、１４０：一括設定アプリ、２００：ＰＣ
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】