ホーム > 特許ランキング > ブラザー工業株式会社
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2022190578
(43)【公開日】2022-12-26
(54)【発明の名称】機能実行装置、サーバ、及び、通信システム
(51)【国際特許分類】
H04L 9/32 20060101AFI20221219BHJP
G09C 1/00 20060101ALI20221219BHJP
G06F 21/33 20130101ALI20221219BHJP
G06F 21/34 20130101ALI20221219BHJP
B41J 29/42 20060101ALI20221219BHJP
【ＦＩ】
H04L9/00 675B
H04L9/00 673D
G09C1/00 640E
G06F21/33
G06F21/34
B41J29/42 F
【審査請求】未請求
【請求項の数】14
【出願形態】ＯＬ
(21)【出願番号】P 2021098961
(22)【出願日】2021-06-14
(71)【出願人】
【識別番号】000005267
【氏名又は名称】ブラザー工業株式会社
(74)【代理人】
【識別番号】110000110
【氏名又は名称】弁理士法人 快友国際特許事務所
(72)【発明者】
【氏名】森 匡平
【テーマコード（参考）】
2C061
【Ｆターム（参考）】
2C061AP07
2C061AQ05
2C061AQ06
2C061CQ04
2C061CQ23
2C061CQ34
(57)【要約】
【課題】一対の鍵を利用する所定の認証方式に従って、機能実行装置に特定処理を実行させるための新規な技術を提供する。
【解決手段】機能実行装置は、特定指示を対象ユーザから受け付ける場合に、所定の認証方式に従って動作可能なサーバの位置情報を含む第１の出力情報を出力する。第１の出力情報は、所定の認証方式に従って動作可能な端末装置によって取得される。端末装置は、位置情報を利用して、サーバにアクセスし、サーバから第１の検証情報を受信し、対象ユーザの第１の認証が成功する場合に、秘密鍵を利用して第１の検証情報を暗号化することによって、署名情報を生成し、署名情報をサーバに送信する。サーバは、端末装置から署名情報を受信する場合に、公開鍵を利用して、署名情報を復号化し、第１の検証情報が得られる場合に、実行指示を機能実行装置に送信する。機能実行装置は、サーバから実行指示を受信する場合に、特定機能を実行する。
【選択図】図４
【解決手段】機能実行装置は、特定指示を対象ユーザから受け付ける場合に、所定の認証方式に従って動作可能なサーバの位置情報を含む第１の出力情報を出力する。第１の出力情報は、所定の認証方式に従って動作可能な端末装置によって取得される。端末装置は、位置情報を利用して、サーバにアクセスし、サーバから第１の検証情報を受信し、対象ユーザの第１の認証が成功する場合に、秘密鍵を利用して第１の検証情報を暗号化することによって、署名情報を生成し、署名情報をサーバに送信する。サーバは、端末装置から署名情報を受信する場合に、公開鍵を利用して、署名情報を復号化し、第１の検証情報が得られる場合に、実行指示を機能実行装置に送信する。機能実行装置は、サーバから実行指示を受信する場合に、特定機能を実行する。
【選択図】図４
【特許請求の範囲】
【請求項1】
機能実行装置であって、
第１の出力部と、
前記機能実行装置に特定機能を実行させるための特定指示が対象ユーザから受け付けられる場合に、一対の鍵を利用する所定の認証方式に従って動作可能なサーバの位置情報を含む第１の出力情報を前記第１の出力部に出力させる第１の出力制御部であって、
前記第１の出力情報は、前記所定の認証方式に従って動作可能な端末装置によって取得され、
前記端末装置は、
前記第１の出力情報が取得される場合に、前記第１の出力情報に含まれる前記位置情報を利用して、前記サーバにアクセスすることに応じて、前記サーバから第１の検証情報を受信し、
前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、署名情報を生成し、
前記署名情報を前記サーバに送信し、
前記サーバは、
前記端末装置から前記署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して、前記署名情報を復号化し、
前記署名情報を復号化することによって前記第１の検証情報が得られる場合に、前記特定機能の実行指示を前記機能実行装置に送信する、
前記第１の出力制御部と、
前記第１の出力情報が出力された後に、前記サーバから前記実行指示が受信される場合に、前記特定機能を実行する機能実行部と、
を備える、機能実行装置。
第１の出力部と、
前記機能実行装置に特定機能を実行させるための特定指示が対象ユーザから受け付けられる場合に、一対の鍵を利用する所定の認証方式に従って動作可能なサーバの位置情報を含む第１の出力情報を前記第１の出力部に出力させる第１の出力制御部であって、
前記第１の出力情報は、前記所定の認証方式に従って動作可能な端末装置によって取得され、
前記端末装置は、
前記第１の出力情報が取得される場合に、前記第１の出力情報に含まれる前記位置情報を利用して、前記サーバにアクセスすることに応じて、前記サーバから第１の検証情報を受信し、
前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、署名情報を生成し、
前記署名情報を前記サーバに送信し、
前記サーバは、
前記端末装置から前記署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して、前記署名情報を復号化し、
前記署名情報を復号化することによって前記第１の検証情報が得られる場合に、前記特定機能の実行指示を前記機能実行装置に送信する、
前記第１の出力制御部と、
前記第１の出力情報が出力された後に、前記サーバから前記実行指示が受信される場合に、前記特定機能を実行する機能実行部と、
を備える、機能実行装置。
【請求項2】
前記機能実行装置は、印刷機能及びスキャン機能のうちの少なくとも一方の機能を実行可能な装置であり、
前記特定機能は、前記少なくとも一方の機能である、請求項１に記載の機能実行装置。
前記特定機能は、前記少なくとも一方の機能である、請求項１に記載の機能実行装置。
【請求項3】
前記所定の認証方式は、ＦＩＤＯ（Fast Identity Online の略）認証方式である、請求項１又は２に記載の機能実行装置。
【請求項4】
前記第１の出力部は、表示部であり、
前記第１の出力情報は、前記位置情報がコード化されることによって得られるコード画像である、請求項１から３のいずれか一項に記載の機能実行装置。
前記第１の出力情報は、前記位置情報がコード化されることによって得られるコード画像である、請求項１から３のいずれか一項に記載の機能実行装置。
【請求項5】
前記第１の出力情報は、前記位置情報と、前記機能実行装置を識別する装置識別情報と、を含む情報であり、
前記端末装置は、前記第１の出力情報が取得される場合に、前記第１の出力情報に含まれる前記位置情報及び前記装置識別情報を前記サーバに送信することによって、前記サーバにアクセスし、
前記サーバは、前記署名情報を復号化することによって前記第１の検証情報が得られる場合に、前記端末装置から受信された前記装置識別情報によって識別される前記機能実行装置に前記実行指示を送信する、請求項１から４のいずれか一項に記載の機能実行装置。
前記端末装置は、前記第１の出力情報が取得される場合に、前記第１の出力情報に含まれる前記位置情報及び前記装置識別情報を前記サーバに送信することによって、前記サーバにアクセスし、
前記サーバは、前記署名情報を復号化することによって前記第１の検証情報が得られる場合に、前記端末装置から受信された前記装置識別情報によって識別される前記機能実行装置に前記実行指示を送信する、請求項１から４のいずれか一項に記載の機能実行装置。
【請求項6】
前記サーバは、１以上のユーザのそれぞれについて、当該ユーザを識別するユーザ識別情報と、当該ユーザのための鍵と、を関連付けて記憶しており、
前記第１の出力情報は、前記位置情報と、前記対象ユーザを識別する対象ユーザ識別情報と、を含む情報であり、
前記端末装置は、前記第１の出力情報が取得される場合に、前記第１の出力情報に含まれる前記位置情報及び前記対象ユーザ識別情報を前記サーバに送信することによって、前記サーバにアクセスし、
前記サーバは、前記端末装置から前記署名情報が受信される場合に、前記端末装置から受信された前記対象ユーザ識別情報に関連付けて記憶されている鍵である前記公開鍵を利用して、前記署名情報を復号化する、請求項１から５のいずれか一項に記載の機能実行装置。
前記第１の出力情報は、前記位置情報と、前記対象ユーザを識別する対象ユーザ識別情報と、を含む情報であり、
前記端末装置は、前記第１の出力情報が取得される場合に、前記第１の出力情報に含まれる前記位置情報及び前記対象ユーザ識別情報を前記サーバに送信することによって、前記サーバにアクセスし、
前記サーバは、前記端末装置から前記署名情報が受信される場合に、前記端末装置から受信された前記対象ユーザ識別情報に関連付けて記憶されている鍵である前記公開鍵を利用して、前記署名情報を復号化する、請求項１から５のいずれか一項に記載の機能実行装置。
【請求項7】
前記機能実行装置は、さらに、
前記特定指示が前記対象ユーザから受け付けられる場合に、前記機能実行装置を識別する装置識別情報を含むトークン生成要求を前記サーバに送信する要求送信部を備え、
前記サーバは、
前記機能実行装置から前記トークン生成要求が受信される場合に、トークンを生成し、
前記トークン生成要求に含まれる前記装置識別情報と、生成済みの前記トークンと、を関連付けて記憶し、
前記トークンを前記機能実行装置に送信し、
前記第１の出力情報は、前記位置情報と、前記サーバから受信される前記トークンと、を含む情報であり、
前記端末装置は、前記第１の出力情報が取得される場合に、前記第１の出力情報に含まれる前記位置情報及び前記トークンを前記サーバに送信することによって、前記サーバにアクセスし、
前記サーバは、前記署名情報を復号化することによって前記第１の検証情報が得られる場合に、前記端末装置から受信された前記トークンに関連付けて記憶されている前記装置識別情報によって識別される前記機能実行装置に前記実行指示を送信する、請求項１から６のいずれか一項に記載の機能実行装置。
前記特定指示が前記対象ユーザから受け付けられる場合に、前記機能実行装置を識別する装置識別情報を含むトークン生成要求を前記サーバに送信する要求送信部を備え、
前記サーバは、
前記機能実行装置から前記トークン生成要求が受信される場合に、トークンを生成し、
前記トークン生成要求に含まれる前記装置識別情報と、生成済みの前記トークンと、を関連付けて記憶し、
前記トークンを前記機能実行装置に送信し、
前記第１の出力情報は、前記位置情報と、前記サーバから受信される前記トークンと、を含む情報であり、
前記端末装置は、前記第１の出力情報が取得される場合に、前記第１の出力情報に含まれる前記位置情報及び前記トークンを前記サーバに送信することによって、前記サーバにアクセスし、
前記サーバは、前記署名情報を復号化することによって前記第１の検証情報が得られる場合に、前記端末装置から受信された前記トークンに関連付けて記憶されている前記装置識別情報によって識別される前記機能実行装置に前記実行指示を送信する、請求項１から６のいずれか一項に記載の機能実行装置。
【請求項8】
前記サーバは、１以上のユーザのそれぞれについて、当該ユーザを識別するユーザ識別情報と、当該ユーザのための鍵と、を関連付けて記憶しており、
前記機能実行装置は、さらに、
前記特定指示が前記対象ユーザから受け付けられる場合に、前記対象ユーザを識別する対象ユーザ識別情報を含むトークン生成要求を前記サーバに送信する要求送信部を備え、
前記サーバは、
前記機能実行装置から前記トークン生成要求が受信される場合に、トークンを生成し、
前記トークン生成要求に含まれる前記対象ユーザ識別情報と、生成済みの前記トークンと、を関連付けて記憶し、
前記トークンを前記機能実行装置に送信し、
前記第１の出力情報は、前記位置情報と、前記サーバから受信される前記トークンと、を含む情報であり、
前記端末装置は、前記第１の出力情報が取得される場合に、前記第１の出力情報に含まれる前記位置情報及び前記トークンを前記サーバに送信することによって、前記サーバにアクセスし、
前記サーバは、
前記端末装置から前記署名情報が受信される場合に、前記端末装置から受信された前記トークンに関連付けて記憶されている前記対象ユーザ識別情報を特定し、前記対象ユーザ識別情報に関連付けて記憶されている鍵である前記公開鍵を利用して、前記署名情報を復号化する、請求項１から７のいずれか一項に記載の機能実行装置。
前記機能実行装置は、さらに、
前記特定指示が前記対象ユーザから受け付けられる場合に、前記対象ユーザを識別する対象ユーザ識別情報を含むトークン生成要求を前記サーバに送信する要求送信部を備え、
前記サーバは、
前記機能実行装置から前記トークン生成要求が受信される場合に、トークンを生成し、
前記トークン生成要求に含まれる前記対象ユーザ識別情報と、生成済みの前記トークンと、を関連付けて記憶し、
前記トークンを前記機能実行装置に送信し、
前記第１の出力情報は、前記位置情報と、前記サーバから受信される前記トークンと、を含む情報であり、
前記端末装置は、前記第１の出力情報が取得される場合に、前記第１の出力情報に含まれる前記位置情報及び前記トークンを前記サーバに送信することによって、前記サーバにアクセスし、
前記サーバは、
前記端末装置から前記署名情報が受信される場合に、前記端末装置から受信された前記トークンに関連付けて記憶されている前記対象ユーザ識別情報を特定し、前記対象ユーザ識別情報に関連付けて記憶されている鍵である前記公開鍵を利用して、前記署名情報を復号化する、請求項１から７のいずれか一項に記載の機能実行装置。
【請求項9】
前記機能実行装置は、さらに、
第２の出力部と、
登録指示が前記対象ユーザから受け付けられる場合に、前記位置情報を含む第２の出力情報を前記第２の出力部に出力させる第２の出力制御部であって、
前記第２の出力情報は、前記端末装置によって取得され、
前記端末装置は、
前記第２の出力情報が取得される場合に、前記第２の出力情報に含まれる前記位置情報を利用して、前記サーバにアクセスすることに応じて、前記サーバから第２の検証情報を受信し、
前記端末装置によって実行される前記対象ユーザの第２の認証が成功する場合に、前記一対の鍵を生成し、
生成済みの前記一対の鍵のうちの前記公開鍵と、前記サーバから受信された前記第２の検証情報と、を前記サーバに送信し、
前記サーバは、前記端末装置から前記公開鍵と前記第２の検証情報とが受信される場合に、前記公開鍵を登録する、
前記第２の出力制御部を備える、請求項１から８のいずれか一項に記載の機能実行装置。
第２の出力部と、
登録指示が前記対象ユーザから受け付けられる場合に、前記位置情報を含む第２の出力情報を前記第２の出力部に出力させる第２の出力制御部であって、
前記第２の出力情報は、前記端末装置によって取得され、
前記端末装置は、
前記第２の出力情報が取得される場合に、前記第２の出力情報に含まれる前記位置情報を利用して、前記サーバにアクセスすることに応じて、前記サーバから第２の検証情報を受信し、
前記端末装置によって実行される前記対象ユーザの第２の認証が成功する場合に、前記一対の鍵を生成し、
生成済みの前記一対の鍵のうちの前記公開鍵と、前記サーバから受信された前記第２の検証情報と、を前記サーバに送信し、
前記サーバは、前記端末装置から前記公開鍵と前記第２の検証情報とが受信される場合に、前記公開鍵を登録する、
前記第２の出力制御部を備える、請求項１から８のいずれか一項に記載の機能実行装置。
【請求項10】
前記第２の出力情報は、前記位置情報と、前記機能実行装置を識別する装置識別情報と、を含む情報であり、
前記端末装置は、前記第２の出力情報が取得される場合に、前記第２の出力情報に含まれる前記位置情報及び前記装置識別情報を前記サーバに送信することによって、前記サーバにアクセスし、
前記サーバは、前記公開鍵が登録される場合に、前記端末装置から受信された前記装置識別情報によって識別される前記機能実行装置に登録完了通知を送信する、請求項９に記載の機能実行装置。
前記端末装置は、前記第２の出力情報が取得される場合に、前記第２の出力情報に含まれる前記位置情報及び前記装置識別情報を前記サーバに送信することによって、前記サーバにアクセスし、
前記サーバは、前記公開鍵が登録される場合に、前記端末装置から受信された前記装置識別情報によって識別される前記機能実行装置に登録完了通知を送信する、請求項９に記載の機能実行装置。
【請求項11】
前記第２の出力情報は、前記位置情報と、前記対象ユーザを識別する対象ユーザ識別情報と、を含む情報であり
前記端末装置は、前記第２の出力情報が取得される場合に、前記第２の出力情報に含まれる前記位置情報及び前記対象ユーザ識別情報を前記サーバに送信することによって、前記サーバにアクセスし、
前記サーバは、前記端末装置から前記公開鍵と前記第２の検証情報とが受信される場合に、前記端末装置から受信された前記対象ユーザ識別情報と、前記公開鍵と、を関連付けて登録する、請求項９又は１０に記載の機能実行装置。
前記端末装置は、前記第２の出力情報が取得される場合に、前記第２の出力情報に含まれる前記位置情報及び前記対象ユーザ識別情報を前記サーバに送信することによって、前記サーバにアクセスし、
前記サーバは、前記端末装置から前記公開鍵と前記第２の検証情報とが受信される場合に、前記端末装置から受信された前記対象ユーザ識別情報と、前記公開鍵と、を関連付けて登録する、請求項９又は１０に記載の機能実行装置。
【請求項12】
前記第２の出力部は、通信インターフェースであり、
前記第２の出力制御部は、前記通信インターフェースを介して、前記端末装置から前記機能実行装置内のウェブサーバにアクセスされることによって、前記登録指示が受け付けられる場合に、前記通信インターフェースを介して、前記位置情報を含むリダイレクト指示である前記第２の出力情報を前記端末装置に送信する、請求項９から１１のいずれか一項に記載の機能実行装置。
前記第２の出力制御部は、前記通信インターフェースを介して、前記端末装置から前記機能実行装置内のウェブサーバにアクセスされることによって、前記登録指示が受け付けられる場合に、前記通信インターフェースを介して、前記位置情報を含むリダイレクト指示である前記第２の出力情報を前記端末装置に送信する、請求項９から１１のいずれか一項に記載の機能実行装置。
【請求項13】
一対の鍵を利用する所定の認証方式に従って動作可能なサーバであって、
機能実行装置から出力される第１の出力情報が端末装置によって取得され、前記端末装置が前記第１の出力情報に含まれる前記サーバの位置情報を利用して前記サーバにアクセスする場合に、第１の検証情報を前記端末装置に送信する検証情報送信部であって、
前記機能実行装置は、
前記機能実行装置に特定機能を実行させるための特定指示を対象ユーザから受け付ける場合に、前記第１の出力情報を出力し、
前記端末装置は、
前記サーバから前記第１の検証情報を受信した後に、前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、署名情報を生成し、
前記署名情報を前記サーバに送信する、
前記検証情報送信部と、
前記端末装置から前記署名情報を受信する署名情報受信部と、
前記端末装置から前記署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して、前記署名情報を復号化する復号部と、
前記署名情報を復号化することによって前記第１の検証情報が得られる場合に、前記特定機能の実行指示を前記機能実行装置に送信する実行指示送信部であって、前記機能実行装置は、前記サーバから前記実行指示が受信される場合に、前記特定機能を実行する、前記実行指示送信部と、
を備える、サーバ。
機能実行装置から出力される第１の出力情報が端末装置によって取得され、前記端末装置が前記第１の出力情報に含まれる前記サーバの位置情報を利用して前記サーバにアクセスする場合に、第１の検証情報を前記端末装置に送信する検証情報送信部であって、
前記機能実行装置は、
前記機能実行装置に特定機能を実行させるための特定指示を対象ユーザから受け付ける場合に、前記第１の出力情報を出力し、
前記端末装置は、
前記サーバから前記第１の検証情報を受信した後に、前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、署名情報を生成し、
前記署名情報を前記サーバに送信する、
前記検証情報送信部と、
前記端末装置から前記署名情報を受信する署名情報受信部と、
前記端末装置から前記署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して、前記署名情報を復号化する復号部と、
前記署名情報を復号化することによって前記第１の検証情報が得られる場合に、前記特定機能の実行指示を前記機能実行装置に送信する実行指示送信部であって、前記機能実行装置は、前記サーバから前記実行指示が受信される場合に、前記特定機能を実行する、前記実行指示送信部と、
を備える、サーバ。
【請求項14】
機能実行装置と、一対の鍵を利用する所定の認証方式に従って動作可能なサーバと、を備える通信システムであって、
前記機能実行装置は、
第１の出力部と、
前記機能実行装置に特定機能を実行させるための特定指示が対象ユーザから受け付けられる場合に、前記サーバの位置情報を含む第１の出力情報を前記第１の出力部に出力させる第１の出力制御部であって、前記第１の出力情報は、前記所定の認証方式に従って動作可能な端末装置によって取得される、前記第１の出力制御部と、を備え、
前記サーバは、
前記端末装置が、前記第１の出力情報に含まれる前記位置情報を利用して、前記サーバにアクセスする場合に、第１の検証情報を前記端末装置に送信する検証情報送信部であって、
前記端末装置は、
前記サーバから前記第１の検証情報を受信した後に、前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、署名情報を生成し、
前記署名情報を前記サーバに送信する、
前記検証情報送信部と、
前記端末装置から前記署名情報を受信する署名情報受信部と、
前記端末装置から前記署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して、前記署名情報を復号化する復号部と、
前記署名情報を復号化することによって前記第１の検証情報が得られる場合に、前記特定機能の実行指示を前記機能実行装置に送信する実行指示送信部と、を備え、
前記機能実行装置は、さらに、
前記第１の出力情報が出力された後に、前記サーバから前記実行指示が受信される場合に、前記特定機能を実行する機能実行部を備える、
通信システム。
前記機能実行装置は、
第１の出力部と、
前記機能実行装置に特定機能を実行させるための特定指示が対象ユーザから受け付けられる場合に、前記サーバの位置情報を含む第１の出力情報を前記第１の出力部に出力させる第１の出力制御部であって、前記第１の出力情報は、前記所定の認証方式に従って動作可能な端末装置によって取得される、前記第１の出力制御部と、を備え、
前記サーバは、
前記端末装置が、前記第１の出力情報に含まれる前記位置情報を利用して、前記サーバにアクセスする場合に、第１の検証情報を前記端末装置に送信する検証情報送信部であって、
前記端末装置は、
前記サーバから前記第１の検証情報を受信した後に、前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、署名情報を生成し、
前記署名情報を前記サーバに送信する、
前記検証情報送信部と、
前記端末装置から前記署名情報を受信する署名情報受信部と、
前記端末装置から前記署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して、前記署名情報を復号化する復号部と、
前記署名情報を復号化することによって前記第１の検証情報が得られる場合に、前記特定機能の実行指示を前記機能実行装置に送信する実行指示送信部と、を備え、
前記機能実行装置は、さらに、
前記第１の出力情報が出力された後に、前記サーバから前記実行指示が受信される場合に、前記特定機能を実行する機能実行部を備える、
通信システム。
【発明の詳細な説明】
【技術分野】
【0001】
本明細書では、一対の鍵を利用する所定の認証方式に従って、機能実行装置に特定機能を実行させる技術を開示する。
【背景技術】
【0002】
特許文献１には、画像処理装置と外部認証器とサービス提供システムとを備えるシステムが開示されている。画像処理装置は、印刷サービスを利用するための操作を受付けると、サービス提供の要求をサービス提供システムに送信し、サービス提供システムから、Ａｓｓｅｒｔｉｏｎ Ｃｈａｌｌｅｎｇｅを含む生体要求の認証を受信し、Ａｓｓｅｒｔｉｏｎ Ｃｈａｌｌｅｎｇｅを含むアサーション作成要求を外部認証器に送信する。外部認証器は、生体認証が成功する場合に、秘密鍵を利用して、Ａｓｓｅｒｔｉｏｎ Ｃｈａｌｌｅｎｇｅを暗号化して、署名データを生成する。そして、外部認証器は、署名データを含むアサーション情報を画像処理装置に送信し、画像処理装置は、アサーション情報を含むアサーション検証要求をサービス提供システムに送信する。サービス提供システムは、公開鍵を利用して、アサーション情報に含まれる署名データを復号化し、復号化した値が、Ａｓｓｅｒｔｉｏｎ Ｃｈａｌｌｅｎｇｅと一致する場合に、ユーザ認証が成功したと判断し、印刷サービスを提供するための信号を画像処置装置に送信する。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０１９－８６９３７号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
本明細書では、一対の鍵を利用する所定の認証方式に従って、機能実行装置に特定機能を実行させるための新規な技術を提供する。
【課題を解決するための手段】
【0005】
本明細書で開示する機能実行装置は、第１の出力部と、前記機能実行装置に特定機能を実行させるための特定指示が対象ユーザから受け付けられる場合に、一対の鍵を利用する所定の認証方式に従って動作可能なサーバの位置情報を含む第１の出力情報を前記第１の出力部に出力させる第１の出力制御部であって、前記第１の出力情報は、前記所定の認証方式に従って動作可能な端末装置によって取得され、前記端末装置は、前記第１の出力情報が取得される場合に、前記第１の出力情報に含まれる前記位置情報を利用して、前記サーバにアクセスすることに応じて、前記サーバから第１の検証情報を受信し、前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、署名情報を生成し、前記署名情報を前記サーバに送信し、前記サーバは、前記端末装置から前記署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して、前記署名情報を復号化し、前記署名情報を復号化することによって前記第１の検証情報が得られる場合に、前記特定機能の実行指示を前記機能実行装置に送信する、前記第１の出力制御部と、前記第１の出力情報が出力された後に、前記サーバから前記実行指示が受信される場合に、前記特定機能を実行する機能実行部と、を備えてもよい。
【0006】
上記の構成によると、機能実行装置は、特定指示を対象ユーザから受け付ける場合に、第１の出力情報を第１の出力部に出力させる。端末装置は、第１の出力情報を取得する場合に、位置情報を利用して、サーバにアクセスすることに応じて、サーバから第１の検証情報を受信する。端末装置は、対象ユーザの第１の認証が成功する場合に、秘密鍵を利用して第１の検証情報を暗号化することによって署名情報を生成し、生成済みの署名情報をサーバに送信する。サーバは、端末装置から署名情報を受信する場合に、公開鍵を利用して、署名情報を復号化する。サーバは、署名情報を復号化することによって第１の検証情報が得られる場合に、実行指示を機能実行装置に送信する。機能実行装置は、第１の出力情報を出力した後に、サーバから実行指示を受信する場合に、特定機能を実行する。従って、一対の鍵を利用する所定の認証方式に従って、機能実行装置に特定機能を実行させることができる。
【0007】
また、本明細書によって開示されるサーバは、一対の鍵を利用する所定の認証方式に従って動作可能であってもよい。サーバは、機能実行装置から出力される第１の出力情報が端末装置によって取得され、前記端末装置が前記第１の出力情報に含まれる前記サーバの位置情報を利用して前記サーバにアクセスする場合に、第１の検証情報を前記端末装置に送信する検証情報送信部であって、前記機能実行装置は、前記機能実行装置に特定機能を実行させるための特定指示を対象ユーザから受け付ける場合に、前記第１の出力情報を出力し、前記端末装置は、前記サーバから前記第１の検証情報を受信した後に、前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、署名情報を生成し、前記署名情報を前記サーバに送信する、前記検証情報送信部と、前記端末装置から前記署名情報を受信する署名情報受信部と、前記端末装置から前記署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して、前記署名情報を復号化する復号部と、前記署名情報を復号化することによって前記第１の検証情報が得られる場合に、前記特定機能の実行指示を前記機能実行装置に送信する実行指示送信部であって、前記機能実行装置は、前記サーバから前記実行指示が受信される場合に、前記特定機能を実行する、前記実行指示送信部と、を備えてもよい。
【0008】
上記の構成によると、サーバは、機能実行装置から出力される第１の出力情報が端末装置によって取得され、第１の出力情報を取得した端末装置が位置情報を利用して、サーバにアクセスする場合に、第１の検証情報を端末装置に送信する。端末装置は、対象ユーザの第１の認証が成功する場合に、秘密鍵を利用して第１の検証情報を暗号化することによって署名情報を生成し、生成済みの署名情報をサーバに送信する。サーバは、端末装置から署名情報を受信する場合に、公開鍵を利用して、署名情報を復号化する。サーバは、署名情報を復号化することによって第１の検証情報が得られる場合に、実行指示を機能実行装置に送信する。機能実行装置は、サーバから実行指示を受信する場合に、特定機能を実行する。従って、一対の鍵を利用する所定の認証方式に従って、機能実行装置に特定機能を実行させることができる。
【0009】
また、本明細書によって開示される通信システムは、機能実行装置と、一対の鍵を利用する所定の認証方式に従って動作可能なサーバと、を備えてもよい。前記機能実行装置は、第１の出力部と、前記機能実行装置に特定機能を実行させるための特定指示が対象ユーザから受け付けられる場合に、前記サーバの位置情報を含む第１の出力情報を前記第１の出力部に出力させる第１の出力制御部であって、前記第１の出力情報は、前記所定の認証方式に従って動作可能な端末装置によって取得される、前記第１の出力制御部と、を備え、前記サーバは、前記端末装置が、前記第１の出力情報に含まれる前記位置情報を利用して、前記サーバにアクセスする場合に、第１の検証情報を前記端末装置に送信する検証情報送信部であって、前記端末装置は、前記サーバから前記第１の検証情報を受信した後に、前記端末装置によって実行される前記対象ユーザの第１の認証が成功する場合に、前記一対の鍵のうちの秘密鍵を利用して前記第１の検証情報を暗号化することによって、署名情報を生成し、前記署名情報を前記サーバに送信する、前記検証情報送信部と、前記端末装置から前記署名情報を受信する署名情報受信部と、前記端末装置から前記署名情報が受信される場合に、前記一対の鍵のうちの公開鍵を利用して、前記署名情報を復号化する復号部と、前記署名情報を復号化することによって前記第１の検証情報が得られる場合に、前記特定機能の実行指示を前記機能実行装置に送信する実行指示送信部と、を備え、前記機能実行装置は、さらに、前記第１の出力情報が出力された後に、前記サーバから前記実行指示が受信される場合に、前記特定機能を実行する機能実行部を備えてもよい。
【0010】
上記の構成によると、機能実行装置は、特定指示を対象ユーザから受け付ける場合に、第１の出力情報を第１の出力部に出力させる。端末装置は、第１の出力情報を取得する場合に、位置情報を利用して、サーバにアクセスすることに応じて、サーバから第１の検証情報を受信する。端末装置は、対象ユーザの第１の認証が成功する場合に、秘密鍵を利用して第１の検証情報を暗号化することによって署名情報を生成し、生成済みの署名情報をサーバに送信する。サーバは、端末装置から署名情報を受信する場合に、公開鍵を利用して、署名情報を復号化する。サーバは、署名情報を復号化することによって第１の検証情報が得られる場合に、実行指示を機能実行装置に送信する。機能実行装置は、第１の出力情報を出力した後に、サーバから実行指示を受信する場合に、特定機能を実行する。従って、一対の鍵を利用する所定の認証方式に従って、機能実行装置に特定機能を実行させることができる。
【0011】
また、上記の機能実行装置の制御方法、当該機能実行装置のためのコンピュータプログラム、及び、当該コンピュータプログラムを記憶する記憶媒体も、新規で有用である。また、上記のサーバの制御方法、当該サーバのためのコンピュータプログラム、及び、当該コンピュータプログラムを記憶する記憶媒体も、新規で有用である。
【図面の簡単な説明】
【0012】
【図1】通信システムの構成を示す。
【図2】各テーブルの一例を示す。
【図3】第１実施例に係る登録プロセスのシーケンス図を示す。
【図4】第１実施例に係る印刷プロセスのシーケンス図を示す。
【図5】第２実施例に係る印刷プロセスのシーケンス図を示す。
【発明を実施するための形態】
【0013】
（第１実施例）
（通信システム２の構成；図１）
図１に示すように、通信システム２は、ＭＦＰ（Multifunction Peripheralの略）１０と、端末装置１００と、ＰＣ２００と、サーバ３００と、を備える。ＭＦＰ１０、端末装置１００、及び、ＰＣ２００は、同じＬＡＮ（Local Area Networkの略）４に所属しており、ＬＡＮ４を介して相互に通信可能である。ＬＡＮ４は、インターネット６に接続されている。インターネット６には、サーバ３００が接続されている。ＭＦＰ１０、端末装置１００、ＰＣ２００、及び、サーバ３００は、インターネット６を介して相互に通信可能である。本実施例において、端末装置１００、及び、ＰＣ２００は、同じユーザによって利用される。
（通信システム２の構成；図１）
図１に示すように、通信システム２は、ＭＦＰ（Multifunction Peripheralの略）１０と、端末装置１００と、ＰＣ２００と、サーバ３００と、を備える。ＭＦＰ１０、端末装置１００、及び、ＰＣ２００は、同じＬＡＮ（Local Area Networkの略）４に所属しており、ＬＡＮ４を介して相互に通信可能である。ＬＡＮ４は、インターネット６に接続されている。インターネット６には、サーバ３００が接続されている。ＭＦＰ１０、端末装置１００、ＰＣ２００、及び、サーバ３００は、インターネット６を介して相互に通信可能である。本実施例において、端末装置１００、及び、ＰＣ２００は、同じユーザによって利用される。
【0014】
（ＭＦＰ１０の構成）
ＭＦＰ１０は、印刷機能、スキャン機能、コピー機能、ウェブサーバ機能等を実行可能な周辺装置（例えば端末装置１００の周辺装置）である。ウェブサーバ機能は、外部機器がＭＦＰ１０内のウェブサーバにアクセスすることに応じて、ウェブページを表わすウェブページデータを外部機器に送信する機能である。ＭＦＰ１０には、ＭＦＰ１０を識別するためのデバイスＩＤ「ｄｖ１」が割り当てられている。
ＭＦＰ１０は、印刷機能、スキャン機能、コピー機能、ウェブサーバ機能等を実行可能な周辺装置（例えば端末装置１００の周辺装置）である。ウェブサーバ機能は、外部機器がＭＦＰ１０内のウェブサーバにアクセスすることに応じて、ウェブページを表わすウェブページデータを外部機器に送信する機能である。ＭＦＰ１０には、ＭＦＰ１０を識別するためのデバイスＩＤ「ｄｖ１」が割り当てられている。
【0015】
ＭＦＰ１０は、操作部１２と、表示部１４と、印刷実行部１６と、スキャン実行部１８と、通信インターフェース２０と、制御部３０と、を備える。以下では、インターフェースを単に「Ｉ／Ｆ」と記載する。
【0016】
操作部１２は、複数のキーを備える。ユーザは、操作部１２を操作することによって、様々な指示をＭＦＰ１０に入力することができる。表示部１４は、様々な情報を表示するためのディスプレイである。なお、表示部１４は、タッチパネル（即ち操作部１２）として機能してもよい。
【0017】
印刷実行部１６は、インクジェット方式、レーザ方式等の印刷機構を備える。スキャン実行部１８は、ＣＣＤ（Charge Coupled Deviceの略）イメージセンサ、ＣＩＳ（Contact Image Sensorの略）等のスキャン機構を備える。通信Ｉ／Ｆ２０は、ＬＡＮ４に接続されている。通信Ｉ／Ｆ２０は、無線Ｉ／Ｆであってもよいし、有線Ｉ／Ｆであってもよい
【0018】
制御部３０は、ＣＰＵ３２とメモリ３４とを備える。ＣＰＵ３２は、メモリ３４に格納されているプログラム３６に従って、様々な処理を実行する。メモリ３４は、揮発性メモリ、不揮発性メモリ等によって構成される。メモリ３４は、さらに、ユーザテーブル３８を記憶している。
【0019】
（端末装置１００の構成）
端末装置１００は、携帯電話（例えばスマートフォン）、ＰＤＡ、タブレットＰＣ等の可搬型の端末装置である。端末装置１００は、操作部１１２と、表示部１１４と、通信Ｉ／Ｆ１２０と、カメラ１２２と、制御部１３０と、を備える。
端末装置１００は、携帯電話（例えばスマートフォン）、ＰＤＡ、タブレットＰＣ等の可搬型の端末装置である。端末装置１００は、操作部１１２と、表示部１１４と、通信Ｉ／Ｆ１２０と、カメラ１２２と、制御部１３０と、を備える。
【0020】
操作部１１２は、例えば、タッチパネルである。操作部１１２は、様々な指示を受け付け可能である。操作部１１２は、指紋認証部としても機能する。表示部１１４は、様々な情報を表示するためのディスプレイである。通信Ｉ／Ｆ１２０は、ＬＡＮ４に接続されている。カメラ１２２は、物体を撮影するためのデバイスである。本実施例では、カメラ１２２は、ＭＦＰ１０の表示部１４に表示されるＱＲコード（登録商標）を撮影するために利用される。
【0021】
制御部１３０は、ＣＰＵ１３２と、メモリ１３４と、を備える。ＣＰＵ１３２は、メモリ１３４に記憶されているＯＳ（Operating Systemの略）プログラム１３６に従って、様々な処理を実行する。端末装置１００は、一対の鍵を利用するＦＩＤＯ（Fast Identity Online の略）認証方式に従って動作可能である。ＦＩＤＯ認証方式は、一対の鍵、即ち秘密鍵及び公開鍵を利用する認証方式である。また、ＦＩＤＯ認証方式は、パスワードを利用した認証の代わりに、生体認証（例えば、指紋認証、声紋印象、顔認証）を利用してユーザ認証を行う認証方式である。本実施例において、端末装置１００は、ＦＩＤＯ認証方式におけるいわゆる認証器として動作する。メモリ１３４は、揮発性メモリ、不揮発性メモリ等によって構成される。メモリ１３４は、さらに、指紋情報１３８と、秘密鍵ＳＫ１と、を記憶している。指紋情報１３８は、端末装置１００を利用するユーザの指紋に関する情報である。秘密鍵ＳＫ１は、ＦＩＤＯ認証方式に従った認証（以下では、単に「ＦＩＤＯ認証」と記載する）を実行する際に利用される。
【0022】
（サーバ３００の構成）
サーバ３００は、インターネット上に設置されるサーバであり、例えば、ＭＦＰ１０のベンダによって提供されるサーバである。なお、変形例では、サーバ３００は、ＭＦＰ１０のベンダとは異なるベンダによって提供されるサーバであってもよい。サーバ３００は、ＦＩＤＯ（Fast Identity Online の略）認証方式に従って動作可能である。本実施例において、サーバ３００は、ＦＩＤＯ認証方式におけるいわゆる認証サーバとして動作する。サーバ３００は、ＦＩＤＯ認証に従ったユーザ認証が成功することに応じて、ＭＦＰ１０に機能（例えば印刷機能）を実行させるための指示をＭＦＰ１０に送信するように構成されている。
サーバ３００は、インターネット上に設置されるサーバであり、例えば、ＭＦＰ１０のベンダによって提供されるサーバである。なお、変形例では、サーバ３００は、ＭＦＰ１０のベンダとは異なるベンダによって提供されるサーバであってもよい。サーバ３００は、ＦＩＤＯ（Fast Identity Online の略）認証方式に従って動作可能である。本実施例において、サーバ３００は、ＦＩＤＯ認証方式におけるいわゆる認証サーバとして動作する。サーバ３００は、ＦＩＤＯ認証に従ったユーザ認証が成功することに応じて、ＭＦＰ１０に機能（例えば印刷機能）を実行させるための指示をＭＦＰ１０に送信するように構成されている。
【0023】
サーバ３００は、通信Ｉ／Ｆ３１６と、制御部３３０と、を備える。通信Ｉ／Ｆ３１６は、インターネット６に接続されている。制御部３３０は、ＣＰＵ３３２と、メモリ３３４と、を備える。ＣＰＵ３３２は、メモリ３３４に記憶されているプログラム３３６に従って、様々な処理を実行する。メモリ３３４は、さらに、認証テーブル３３８を記憶している。
【0024】
【0025】
ＭＦＰ１０内のユーザテーブル３８では、ＭＦＰ１０を利用する１以上のユーザのそれぞれについて、ユーザＩＤと、制限情報と、ジョブＩＤと、ＦＩＤＯ情報と、が関連付けて記憶されている。制限情報は、ＭＦＰ１０が実行可能な印刷機能、スキャン機能、及び、コピー機能のうち、ユーザに利用が許可されている１個以上の機能を特定する情報である。「ＯＫ」は利用が許可されていることを示し、「ＮＧ」は利用が許可されていないことを示す。ＦＩＤＯ情報は、ＦＩＤＯ認証に利用される一対の鍵を登録するための登録プロセスが完了済であるのか否かを示す情報である。「登録済」は登録プロセスが完了済であることを示し、「未登録」は登録プロセスが未完了であることを示す。ジョブＩＤは、印刷データを識別するための情報である。図示省略しているが、ジョブＩＤには、印刷データが関連付けられている。
【0026】
サーバ３００内の認証テーブル３３８では、ユーザＩＤと、公開鍵と、が対応付けて記憶されている。公開鍵は、ＦＩＤＯ認証を実行する際に利用される。公開鍵は、後述する登録プロセスにおいて、認証テーブル３３８に登録される。
【0027】
（登録プロセス；図３）
続いて、図３を参照して、ＦＩＤＯ認証を実行するための情報を各デバイスに登録するための登録プロセスについて説明する。なお、以下では、各デバイスのＣＰＵ（例えばＭＦＰ１０のＣＰＵ３２）を主体として記載せずに、各デバイス（例えばＭＦＰ１０）を主体として記載する。また、各デバイスによって実行される通信は各デバイスの通信Ｉ／Ｆ（例えばＭＦＰ１０の通信Ｉ／Ｆ２０）を介して実行される。このため、以下では、通信Ｉ／Ｆを介した通信に関する処理を説明する際には、「通信Ｉ／Ｆを介して」という記載を省略する。
続いて、図３を参照して、ＦＩＤＯ認証を実行するための情報を各デバイスに登録するための登録プロセスについて説明する。なお、以下では、各デバイスのＣＰＵ（例えばＭＦＰ１０のＣＰＵ３２）を主体として記載せずに、各デバイス（例えばＭＦＰ１０）を主体として記載する。また、各デバイスによって実行される通信は各デバイスの通信Ｉ／Ｆ（例えばＭＦＰ１０の通信Ｉ／Ｆ２０）を介して実行される。このため、以下では、通信Ｉ／Ｆを介した通信に関する処理を説明する際には、「通信Ｉ／Ｆを介して」という記載を省略する。
【0028】
図３の初期状態では、ＭＦＰ１０のユーザテーブル３８には、ユーザＩＤ「Ｕ１」、印刷「ＯＫ」、スキャン「ＯＫ」、コピー「ＮＧ」、及び、ＦＩＤＯ情報「未登録」が関連付けて記憶されている。また、端末装置１００のメモリ１３４には、指紋情報１３８が記憶されている。また、サーバ３００の認証テーブル３３８は、空の状態である。
【0029】
端末装置１００は、Ｔ１０において、ＭＦＰ１０に割り当てられているＩＰアドレスの入力を受付けると、Ｔ１２において、トップ画面データ要求をＭＦＰ１０に送信し、Ｔ１４において、ＭＦＰ１０からトップ画面データを受信し、Ｔ１６において、トップ画面を表示部１１４に表示する。トップ画面には、ユーザＩＤを入力するための入力欄、ＦＩＤＯ認証を実行するための情報を登録することを要求するＦＩＤＯ登録ボタン等が表示されている。端末装置１００は、Ｔ２０において、ユーザＩＤ「Ｕ１」の入力、及び、ＦＩＤＯ登録ボタンの選択（即ち登録指示）を受付けると、Ｔ２２において、ユーザＩＤ「Ｕ１」を含むＦＩＤＯ登録要求をＭＦＰ１０に送信する。
【0030】
ＭＦＰ１０は、Ｔ２２において、端末装置１００からＦＩＤＯ登録要求を受信すると、Ｔ２４において、ＵＲＬ（Uniform Resource Locatorの略）５０を生成する。ＭＦＰ１０は、まずメモリ３４に予め記憶されているＵＲＬ５０ａ（即ち「https://server.com」）を特定する。ＵＲＬ５０ａは、サーバ３００にアクセスするためのＵＲＬである。そして、端末装置１００は、ＵＲＬ５０ａにクエリ文字列５０ｂを付加することによって、ＵＲＬ５０を生成する。クエリ文字列５０ｂは、受信済みのＦＩＤＯ登録要求に含まれるユーザＩＤ「Ｕ１」、及び、ＭＦＰ１０のデバイスＩＤ「ｄｖ１」を含む（即ち「user=U1&device=dv1」）。次いで、ＭＦＰ１０は、Ｔ２６において、生成済みのＵＲＬ５０を含むリダイレクト指示を端末装置１００に送信する。リダイレクト指示は、リダイレクト指示内のＵＲＬ５０を送信先ＵＲＬとしてサーバ３００へのアクセスを端末装置１００に実行させるための指示である。
【0031】
端末装置１００は、Ｔ２６において、ＭＦＰ１０からリダイレクト指示を受信すると、Ｔ２８において、リダイレクト指示内のＵＲＬ５０を送信先ＵＲＬとして含む登録画面データ要求をサーバ３００に送信する。ＭＦＰ１０から端末装置１００にＵＲＬ５０を含むリダイレクト指示が送信されるために、端末装置１００のユーザは、サーバ３００にアクセスするための操作を実行しなくてもよい。従って、ユーザの利便性を向上させることができる。
【0032】
サーバ３００は、Ｔ２８において、端末装置１００から登録画面データ要求を受信すると、登録画面データ要求に含まれるＵＲＬ５０内のマーク「？」よりも前に記述されている文字列をＵＲＬ５０ａとして抽出し、マーク「？」よりも後に記述されている文字列をクエリ文字列５０ｂとして抽出する。サーバ３００は、さらに、クエリ文字列５０ｂの中から、ユーザＩＤ「Ｕ１」及びデバイスＩＤ「ｄｖ１」を抽出する。サーバ３００は、Ｔ３０において、抽出済みのユーザＩＤ「Ｕ１」とデバイスＩＤ「ｄｖ１」とを関連付けてメモリ３３４に記憶する。次いで、サーバ３００は、Ｔ３２において、登録画面データを端末装置１００に送信する。
【0033】
端末装置１００は、Ｔ３２において、サーバ３００から登録画面データを受信すると、Ｔ３４において、登録画面を表示する。登録画面は、登録プロセスが実行されていることをユーザに知らせるための画面である。次いで、端末装置１００は、Ｔ４０において、ＦＩＤＯ認証に利用される一対の鍵の登録を要求する登録開始要求をサーバ３００に送信する。
【0034】
サーバ３００は、Ｔ４０において、登録開始要求を端末装置１００から受信すると、Ｔ４２において、ユニークな文字列である検証用コードＶＣ１を生成し、Ｔ４４において、ユーザＩＤ「Ｕ１」及びデバイスＩＤ「ｄｖ１」に関連付けて、生成済みの検証用コードＶＣ１をメモリ３３４に記憶する。次いで、サーバ３００は、Ｔ４６において、生成済みの検証用コードＶＣ１を含む認証要求を端末装置１００に送信する。
【0035】
端末装置１００は、Ｔ４６において、サーバ３００から認証要求を受信すると、Ｔ４８において、指紋認証画面を表示する。指紋認証画面には、指紋認証の実行を要求するメッセージが表示される。端末装置１００は、Ｔ５０において、指紋認証操作を受付ける。本ケースでは、端末装置１００は、指紋認証操作によって取得する指紋情報とメモリ１３４内の指紋情報１３８とが一致するために、指紋認証が成功したと判断する。次いで、端末装置１００は、Ｔ５２において、ＦＩＤＯ認証に利用する秘密鍵ＳＫ１及び公開鍵ＰＫ１を生成し、Ｔ５４において、秘密鍵ＳＫ１をメモリ１３４に記憶する。次いで、端末装置１００は、Ｔ５６において、生成済みの公開鍵ＰＫ１と受信済みの検証用コードＶＣ１とを含む認証応答をサーバ３００に送信する。
【0036】
サーバ３００は、Ｔ５６において、端末装置１００から認証応答を受信すると、当該応答内の検証用コードＶＣ１を特定し、メモリ３３４内において、特定済みの検証用コードＶＣ１に関連付けられているユーザＩＤ「Ｕ１」を特定する。サーバ３００は、特定済みの検証用コードＶＣ１と、認証テーブル３３８において、特定済みのユーザＩＤ「Ｕ１」に関連付けられている検証用コードＶＣ１（Ｔ４４参照）と、が一致すると判断し、ユーザＩＤ「Ｕ１」のユーザ認証が成功したと判断する。この場合、サーバ３００は、Ｔ５８において、受信済みの認証応答内の公開鍵ＰＫ１と、特定済みのユーザＩＤ「Ｕ１」と、を関連付けてメモリ３３４内の認証テーブル３３８に登録する。次いで、サーバ３００は、Ｔ６０において、第１の登録完了画面データを端末装置１００に送信する。また、サーバ３００は、メモリ３３４内において、検証用コードＶＣ１に関連付けられているデバイスＩＤ「ｄｖ１」を特定し、Ｔ７０において、ユーザＩＤ「Ｕ１」を含む第２の登録完了画面データをＭＦＰ１０に送信する。また、サーバ３００は、メモリ３３４に記憶されているデバイスＩＤ「ｄｖ１」及び検証用コードＶＣ１を消去する。上述のように、ＭＦＰ１０は、通信Ｉ／Ｆ２０を介して、デバイスＩＤ「ｄｖ１」を含むＵＲＬ５０を端末装置１００に送信する（図３のＴ２４、Ｔ２６）そして、サーバ３００は、端末装置１００からデバイスＩＤ「ｄｖ１」を含む登録画面データ要求を受信する（Ｔ２８）。このため、仮に、複数台のＭＦＰが存在している環境であっても、サーバ３００は、端末装置１００から受信されるデバイスＩＤ「ｄｖ１」を利用することによって、第２の登録完了画面データを送信すべきＭＦＰを適切に決定することができる。
【0037】
端末装置１００は、Ｔ６０において、サーバ３００から第１の登録完了画面データを受信すると、Ｔ６２において、登録プロセスが完了したことを示すメッセージを含む第１の登録完了画面を表示部１１４に表示する。これにより、ユーザは、ＦＩＤＯ認証に利用される一対の鍵の登録が完了したことを知ることができる。
【0038】
ＭＦＰ１０は、Ｔ７０において、サーバ３００から第２の登録完了画面データを受信すると、Ｔ７２において、登録プロセスが完了したことを示すメッセージを含む第２の登録完了画面を表示部１４に表示する。次いで、ＭＦＰ１０は、Ｔ７４において、ユーザテーブル３８において、受信済みの第２の登録完了画面データに含まれるユーザＩＤ「Ｕ１」に関連付けられているＦＩＤＯ情報を「未登録」から「登録済」に変更する。Ｔ７４の処理が終了すると、登録プロセスが終了する。これにより、端末装置１００のユーザは、ＦＩＤＯ認証を利用することができるようになる。
【0039】
（印刷プロセス；図４）
続いて、図４を参照して、ＭＦＰ１０を利用した印刷が実行される印刷プロセスについて説明する。図４は、図３の登録プロセスが終了した後の状態である。即ち、ＭＦＰ１０のユーザテーブル３８において、ユーザＩＤ「Ｕ１」に関連付けられているＦＩＤＯ情報には、「登録済」が記憶されている。また、端末装置１００のメモリ１３４には、秘密鍵ＳＫ１が記憶されている。また、サーバ３００の認証テーブル３３８には、ユーザＩＤ「Ｕ１」と公開鍵ＰＫ１とが関連付けて記憶されている。また、ＰＣ２００を利用するユーザは、図３の登録プロセスが終了した後に、ＰＣ２００を利用して、ＭＦＰ１０に印刷データを送信している。このため、ＭＦＰ１０のユーザテーブル３８には、ユーザＩＤ「Ｕ１」に関連づけて、ＰＣ２００から受信した印刷データに対応するジョブＩＤ「ｊｏｂ１」が記憶されている。
続いて、図４を参照して、ＭＦＰ１０を利用した印刷が実行される印刷プロセスについて説明する。図４は、図３の登録プロセスが終了した後の状態である。即ち、ＭＦＰ１０のユーザテーブル３８において、ユーザＩＤ「Ｕ１」に関連付けられているＦＩＤＯ情報には、「登録済」が記憶されている。また、端末装置１００のメモリ１３４には、秘密鍵ＳＫ１が記憶されている。また、サーバ３００の認証テーブル３３８には、ユーザＩＤ「Ｕ１」と公開鍵ＰＫ１とが関連付けて記憶されている。また、ＰＣ２００を利用するユーザは、図３の登録プロセスが終了した後に、ＰＣ２００を利用して、ＭＦＰ１０に印刷データを送信している。このため、ＭＦＰ１０のユーザテーブル３８には、ユーザＩＤ「Ｕ１」に関連づけて、ＰＣ２００から受信した印刷データに対応するジョブＩＤ「ｊｏｂ１」が記憶されている。
【0040】
ＭＦＰ１０は、Ｔ１１０において、ユーザＩＤ「Ｕ１」の入力を受付け、Ｔ１１２において、印刷操作（即ち印刷指示）を受付けると、ユーザテーブル３８において、入力済みのユーザＩＤ「Ｕ１」に関連付けられているＦＩＤＯ認証情報が「登録済み」であると判断する。この場合、ＭＦＰ１０は、Ｔ１１４において、ＵＲＬ５２ａにクエリ文字列５２ｂが付加されているＵＲＬ５２を生成する。ＵＲＬ５２ａ、クエリ文字列５２ｂは、それぞれ、ＵＲＬ５０ａ（図３参照）、クエリ文字列５０ｂ（図３参照）と同様である。なお、ＭＦＰ１０は、入力済みのユーザＩＤ「Ｕ１」に関連付けられているＦＩＤＯ認証情報が「未登録」であると判断する場合に、登録プロセスの実行を要求するメッセージを表示部１４に表示してもよい。次いで、ＭＦＰ１０は、ＵＲＬ５２をコード化して、ＱＲコードを生成し、Ｔ１１６において、生成済みのＱＲコードを表示部１４に表示する。
【0041】
端末装置１００は、Ｔ１２０において、ユーザから、カメラ１２２を利用して、ＭＦＰ１０の表示部１４に表示されているＱＲコードを撮影するための操作を受け付けると、ＭＦＰ１０の表示部１４に表示されているＱＲコードを撮影する。次いで、端末装置１００は、Ｔ１２２において、撮影済みのＱＲコードをデコードして、ＵＲＬ５２ａとクエリ文字列５２ｂとを含むＵＲＬ５２を取得し、Ｔ１２４において、取得済みのＵＲＬ５２を送信先ＵＲＬとして含む認証画面データ要求をサーバ３００に送信する。ＵＲＬ５２ａ及びクエリ文字列５２ｂを含むＵＲＬ５２がコード化されたＱＲコードがＭＦＰ１０の表示部１４に表示されるために、端末装置１００のユーザは、ＵＲＬ５２ａ、ユーザＩＤ「Ｕ１」、及び、デバイスＩＤ「ｄｖ１」を入力するための操作を実行しなくてもよい。従って、ユーザの利便性を向上させることができる。
【0042】
サーバ３００は、Ｔ１２４において、端末装置１００から認証画面データ要求を受信すると、ＵＲＬ５２内のマーク「？」よりも前に記述されている文字列をＵＲＬ５２ａとして抽出し、マーク「？」よりも後に記述されている文字列をクエリ文字列５２ｂとして抽出する。サーバ３００は、さらに、クエリ文字列５２ｂの中から、ユーザＩＤ「Ｕ１」及びデバイスＩＤ「ｄｖ１」を抽出する。サーバ３００は、認証テーブル３３８において、抽出済みのユーザＩＤ「Ｕ１」と一致するユーザＩＤ「Ｕ１」が記憶されている判断する。この場合、サーバ３００は、Ｔ１２６において、認証テーブル３３８において、ユーザＩＤ「Ｕ１」に関連付けて、抽出済みのデバイスＩＤ「ｄｖ１」を記憶する。これにより、ユーザＩＤ「Ｕ１」と公開鍵ＰＫ１とデバイスＩＤ「ｄｖ１」とが関連付けられる。次いで、サーバ３００は、Ｔ１２８において、認証画面データを端末装置１００に送信する。
【0043】
端末装置１００は、Ｔ１２８において、サーバ３００から認証画面データを受信すると、Ｔ１３０において、認証画面を表示する。認証画面は、ＦＩＤＯ認証を実行するための処理が実行されていることをユーザに知らせるための画面である。次いで、端末装置１００は、Ｔ１４０において、認証開始要求をサーバ３００に送信する。
【0044】
サーバ３００は、Ｔ１４０において、認証開始要求を端末装置１００から受信すると、Ｔ１４２において、ユニークな文字列である検証用コードＶＣ２を生成し、Ｔ１４４において、認証テーブル３３８において、ユーザＩＤ「Ｕ１」に関連付けて、生成済みの検証用コードＶＣ２を記憶する。これにより、ユーザＩＤ「Ｕ１」と公開鍵ＰＫ１とデバイスＩＤ「ｄｖ１」と検証用コードＶＣ２が関連付けられる。次いで、サーバ３００は、Ｔ１４６において、生成済みの検証用コードＶＣ２を含む認証要求を端末装置１００に送信する。
【0045】
Ｔ１４８、Ｔ１５０は、それぞれ、図３のＴ４８、Ｔ５０と同様である。端末装置１００は、指紋認証が成功したと判断し、Ｔ１５２において、メモリ１３４に記憶されている秘密鍵ＳＫ１を利用して、受信済みの検証用コードＶＣ２を暗号化することによって、署名情報ＳＩ１を生成する。次いで、端末装置１００は、Ｔ１５４において、生成済みの署名情報ＳＩ１を含む認証応答をサーバ３００に送信する。
【0046】
サーバ３００は、Ｔ１５４において、端末装置１００から認証応答を受信すると、Ｔ１５６において、認証テーブル３３８において、ユーザＩＤ「Ｕ１」に関連付けられている公開鍵ＰＫ１を利用して、認証応答内の署名情報ＳＩ１を復号化する。本実施例では、公開鍵ＰＫ１を利用して署名情報ＳＩ１を復号化することによって、検証用コードＶＣ２が得られる。サーバ３００は、復号済みの署名情報ＳＩ１（即ち検証用コードＶＣ２）と、認証テーブル３３８において、ユーザＩＤ「Ｕ１」に関連付けられている検証用コードＶＣ２（Ｔ１４４参照）と、が一致すると判断し、ユーザＩＤ「Ｕ１」のユーザ認証が成功したと判断する。この場合、サーバ３００は、認証テーブル３３８において、ユーザＩＤ「Ｕ１」に関連付けられているデバイスＩＤ「ｄｖ１」を特定し、Ｔ１６０において、実行指示をＭＦＰ１０に送信する。実行指示は、ユーザＩＤ「Ｕ１」のユーザ認証が成功したことを示す情報であり、かつ、ＭＦＰ１０が受け付けた指示（Ｔ１１２参照）に対応する機能の実行を指示するための情報である。また、サーバ３００は、実行指示をＭＦＰ１０に送信した後に、認証テーブル３３８において、ユーザＩＤ「Ｕ１」に関連付けられているデバイスＩＤ「ｄｖ１」及び検証用コードＶＣ２を消去する。
【0047】
上述のように、デバイスＩＤ「ｄｖ１」を含むＵＲＬ５２がコード化されたＱＲコードがＭＦＰ１０の表示部１４に表示される（Ｔ１１４、Ｔ１１６参照）。そして、サーバ３００は、端末装置１００からデバイスＩＤ「ｄｖ１」を含む認証画面データ要求を受信する（Ｔ１２４）。このため、仮に、複数台のＭＦＰが存在している環境であっても、サーバ３００は、端末装置１００から受信されるデバイスＩＤ「ｄｖ１」を利用することによって、実行指示を送信すべきＭＦＰを適切に決定することができる。また、上述のように、ユーザＩＤ「Ｕ１」を含むＵＲＬ５２がコード化されたＱＲコードがＭＦＰ１０の表示部１４に表示される（Ｔ１１４、Ｔ１１６参照）。そして、サーバ３００は、端末装置１００からユーザＩＤ「Ｕ１」を含む認証画面データ要求を受信する（Ｔ１２４）。このため、サーバ３００は、端末装置１００から受信されるユーザＩＤ「Ｕ１」を利用することによって、署名情報ＳＩ１の復号化に利用する公開鍵を適切に決定することができる。
【0048】
ＭＦＰ１０は、Ｔ１６０において、サーバ３００から実行指示を受信すると、Ｔ１６２において、表示部１４に表示されているＱＲコードを消去する。なお、変形例では、ＭＦＰ１０は、ＱＲコードを表示部１４に表示してから所定時間が経過する場合に、表示部１４からＱＲコードを消去してもよい。次いで、ＭＦＰ１０は、ユーザテーブル３８において、入力済みのユーザＩＤ「Ｕ１」（Ｔ１１０参照）に関連付けられているジョブＩＤ「ｊｏｂ１」を特定し、特定済みのジョブＩＤ「ｊｏｂ１」に関連付けられている印刷データを特定し、Ｔ１６４において、特定済みの印刷データに従った印刷を実行する。Ｔ１６４の処理が終了すると、印刷プロセスが終了する。このように、端末装置１００のユーザは、ＦＩＤＯ認証を利用して、ＭＦＰ１０に印刷機能を実行させることができる。
【0049】
（本実施例の効果）
上記の構成によると、ＭＦＰ１０は、印刷指示をユーザから受け付ける場合（図４のＴ１１２）に、サーバ３００のＵＲＬ５２ａを含むＱＲコードを表示部１４に表示する（Ｔ１１６）。端末装置１００は、ＱＲコードを取得する場合（Ｔ１２０）に、ＵＲＬ５２ａを利用して、サーバ３００にアクセスする（Ｔ１２４）ことに応じて、サーバ３００から検証用コードＶＣ２を受信する（Ｔ１４６）。端末装置１００は、ユーザの指紋認証が成功する場合に、秘密鍵ＳＫ１を利用して検証用コードＶＣ２を暗号化することによって署名情報ＳＩ１を生成し、生成済みの署名情報ＳＩ１をサーバ３００に送信する（Ｔ１５４）。サーバ３００は、端末装置１００から署名情報ＳＩ１を受信する場合（Ｔ１５４）に、公開鍵ＰＫ１を利用して、署名情報ＳＩ１を復号化する（Ｔ１５６）。サーバ３００は、署名情報ＳＩ１を復号化することによって、検証用コードＶＣ２が得られる場合に、実行指示をＭＦＰ１０に送信する（Ｔ１６０）。ＭＦＰ１０は、ＱＲコードを表示部１４に表示した後に、サーバ３００から実行指示を受信する場合（Ｔ１６０）に、印刷機能を実行する（Ｔ１６４）。従って、一対の鍵を利用するＦＩＤＯ認証方式に従って、ＭＦＰ１０に印刷機能を実行させることができる。
上記の構成によると、ＭＦＰ１０は、印刷指示をユーザから受け付ける場合（図４のＴ１１２）に、サーバ３００のＵＲＬ５２ａを含むＱＲコードを表示部１４に表示する（Ｔ１１６）。端末装置１００は、ＱＲコードを取得する場合（Ｔ１２０）に、ＵＲＬ５２ａを利用して、サーバ３００にアクセスする（Ｔ１２４）ことに応じて、サーバ３００から検証用コードＶＣ２を受信する（Ｔ１４６）。端末装置１００は、ユーザの指紋認証が成功する場合に、秘密鍵ＳＫ１を利用して検証用コードＶＣ２を暗号化することによって署名情報ＳＩ１を生成し、生成済みの署名情報ＳＩ１をサーバ３００に送信する（Ｔ１５４）。サーバ３００は、端末装置１００から署名情報ＳＩ１を受信する場合（Ｔ１５４）に、公開鍵ＰＫ１を利用して、署名情報ＳＩ１を復号化する（Ｔ１５６）。サーバ３００は、署名情報ＳＩ１を復号化することによって、検証用コードＶＣ２が得られる場合に、実行指示をＭＦＰ１０に送信する（Ｔ１６０）。ＭＦＰ１０は、ＱＲコードを表示部１４に表示した後に、サーバ３００から実行指示を受信する場合（Ｔ１６０）に、印刷機能を実行する（Ｔ１６４）。従って、一対の鍵を利用するＦＩＤＯ認証方式に従って、ＭＦＰ１０に印刷機能を実行させることができる。
【0050】
また、図３の登録プロセスにおいて、ＭＦＰ１０は、通信Ｉ／Ｆ２０を介して、ユーザＩＤ「Ｕ１」を含むＵＲＬ５０を端末装置１００に送信する（Ｔ２４、Ｔ２６）。そして、サーバ３００は、端末装置１００からユーザＩＤ「Ｕ１」を含む登録画面データ要求を受信し（Ｔ２８）、ユーザＩＤ「Ｕ１」と、公開鍵ＰＫ１と、を関連付けてメモリ３３４の認証テーブル３３８に登録する（Ｔ５８）。このため、サーバ３００は、図４の印刷プロセスにおいて、端末装置１００から、署名情報ＳＩ１を含む認証応答を受信する場合（Ｔ１５４）に、認証テーブル３３８において、ユーザＩＤ「Ｕ１」に関連付けられている適切な公開鍵ＰＫ１を利用して、署名情報ＳＩ１を復号化することができる（Ｔ１５６）。
【0051】
また、サーバ３００は、ＭＦＰ１０から出力されるＱＲコードが端末装置１００によって取得され（図４のＴ１２０）、ＱＲコードを取得した端末装置１００がＵＲＬ５２ａを利用して、サーバ３００にアクセスする場合（Ｔ１２４）に、検証用コードＶＣ２を端末装置１００に送信する（Ｔ１４６）。端末装置１００は、ユーザの指紋認証が成功する場合（Ｔ１５０）に、秘密鍵ＳＫ１を利用して検証用コードＶＣ２を暗号化することによって署名情報ＳＩ１を生成し（Ｔ１５２）、署名情報ＳＩ１をサーバ３００に送信する。サーバ３００は、端末装置１００から署名情報ＳＩ１を受信する場合（Ｔ１５４）に、公開鍵ＰＫ１を利用して、署名情報ＳＩ１を復号化する（Ｔ１５６）。サーバ３００は、署名情報ＳＩ１を復号化することによって検証用コードＶＣ２が得られる場合に、実行指示をＭＦＰ１０に送信する（Ｔ１６０）。ＭＦＰ１０は、サーバ３００から実行指示を受信する場合に、印刷機能を実行する（Ｔ１６４）。従って、一対の鍵を利用するＦＩＤＯ認証方式に従って、ＭＦＰ１０に印刷機能を実行させることができる。
【0052】
（対応関係）
ＭＦＰ１０が、「機能実行装置」の一例である。端末装置１００のユーザが、「対象ユーザ」の一例である。印刷機能、印刷指示が、それぞれ、「特定機能」、「特定指示」の一例である。ＦＩＤＯ認証方式が、「所定の認証方式」の一例である。ＵＲＬ５２ａが、「サーバの位置情報」の一例である。図４のＴ１１６のＱＲコードが、「第１の出力情報」及び「コード画像」の一例である。表示部１４が、「第１の出力部」の一例である。検証用コードＶＣ２が、「第１の検証情報」の一例である。図４のＴ１５０で成功する指紋認証が、「第１の認証」の一例である。デバイスＩＤ「ｄｖ１」が、「装置識別情報」の一例である。ユーザＩＤ「Ｕ１」が、「ユーザ識別情報」の一例である。図３のＴ２６のＵＲＬ５０を含むリダイレクト指示が、「第２の出力情報」の一例である。通信Ｉ／Ｆ２０が、「第２の出力部」の一例である。検証用コードＶＣ１が、「第２の検証情報」の一例である。図３のＴ５０で成功する指紋認証が、「第２の認証」の一例である。図３のＴ７０の第２の登録完了画面データが、「登録完了通知」の一例である。
ＭＦＰ１０が、「機能実行装置」の一例である。端末装置１００のユーザが、「対象ユーザ」の一例である。印刷機能、印刷指示が、それぞれ、「特定機能」、「特定指示」の一例である。ＦＩＤＯ認証方式が、「所定の認証方式」の一例である。ＵＲＬ５２ａが、「サーバの位置情報」の一例である。図４のＴ１１６のＱＲコードが、「第１の出力情報」及び「コード画像」の一例である。表示部１４が、「第１の出力部」の一例である。検証用コードＶＣ２が、「第１の検証情報」の一例である。図４のＴ１５０で成功する指紋認証が、「第１の認証」の一例である。デバイスＩＤ「ｄｖ１」が、「装置識別情報」の一例である。ユーザＩＤ「Ｕ１」が、「ユーザ識別情報」の一例である。図３のＴ２６のＵＲＬ５０を含むリダイレクト指示が、「第２の出力情報」の一例である。通信Ｉ／Ｆ２０が、「第２の出力部」の一例である。検証用コードＶＣ１が、「第２の検証情報」の一例である。図３のＴ５０で成功する指紋認証が、「第２の認証」の一例である。図３のＴ７０の第２の登録完了画面データが、「登録完了通知」の一例である。
【0053】
図４のＴ１１６、Ｔ１６４が、それぞれ、「第１の出力制御部」、「機能実行部」によって実行される処理の一例である。
【0054】
図４のＴ１４６、Ｔ１５４、Ｔ１５６、Ｔ１６０が、それぞれ、「検証情報送信部」、「署名情報受信部」、「復号部」、「実行指示送信部」によって実行される処理の一例である。
【0055】
（第２実施例）
続いて、図５を参照して、第２実施例について説明する。第２実施例は、印刷指示を受付けることに応じてＭＦＰ１０によって実行される処理が、第１実施例のＭＦＰ１０によって実行される処理と異なる。図５の初期状態は、図４の初期状態と同じである。
続いて、図５を参照して、第２実施例について説明する。第２実施例は、印刷指示を受付けることに応じてＭＦＰ１０によって実行される処理が、第１実施例のＭＦＰ１０によって実行される処理と異なる。図５の初期状態は、図４の初期状態と同じである。
【0056】
図５のＴ２１０、Ｔ２１２は、それぞれ、図４のＴ１１０、Ｔ１１２と同様である。ＭＦＰ１０は、Ｔ２１４において、入力済みのユーザＩＤ「Ｕ１」とデバイスＩＤ「ｄｖ１」とを含むトークン生成要求をサーバ３００に送信する。
【0057】
サーバ３００は、Ｔ２１４において、ＭＦＰ１０からトークン生成要求を受信すると、Ｔ２２０において、ユニークなトークン「ｔｋ１」を生成し、Ｔ２２２において、認証テーブル３３８において、トークン生成要求に含まれるユーザＩＤ「Ｕ１」に関連付けて、デバイスＩＤ「ｄｖ１」及びトークン「ｔｋ１」を一時的に記憶する。次いで、サーバ３００は、Ｔ２２４において、トークン「ｔｋ１」をＭＦＰ１０に送信する。
【0058】
ＭＦＰ１０は、Ｔ２２４において、サーバ３００からトークン「ｔｋ１」を受信すると、Ｔ２２６において、ＵＲＬ５４ａにクエリ文字列５４ｂが付加されているＵＲＬ５４を生成する。ＵＲＬ５４ａは、ＵＲＬ５０ａ（図３参照）と同様である。クエリ文字列５４ｂは、トークン「ｔｋ１」を含む（即ち「token=tk1」）。次いで、ＭＦＰ１０は、ＵＲＬ５４をコード化して、ＱＲコードを生成し、Ｔ２２８において、生成済みのＱＲコードを表示部１４に表示する。
【0059】
Ｔ２３０～Ｔ２３４は、ＵＲＬ５４が利用される点を除いて、図４のＴ１２０～Ｔ１２４と同様である。サーバ３００は、Ｔ２３４において、端末装置１００から認証画面データ要求を受信すると、ＵＲＬ５４内のマーク「？」よりも前に記述されている文字列をＵＲＬ５４ａとして抽出し、マーク「？」よりも後に記述されている文字列をクエリ文字列５４ｂとして抽出する。サーバ３００は、さらに、クエリ文字列５４ｂの中から、トークン「ｔｋ１」を抽出する。サーバ３００は、認証テーブル３３８において、抽出済みのトークン「ｔｋ１」と一致するトークン「ｔｋ１」が記憶されていると判断する。そして、サーバ３００は、認証テーブル３３８において、トークン「ｔｋ１」に関連付けられているユーザＩＤ「Ｕ１」、公開鍵ＰＫ１、及び、デバイスＩＤ「ｄｖ１」を、その後の処理に利用する対象情報として特定する。次いで、サーバ３００は、認証テーブル３３８からトークン「ｔｋ１」を消去し、Ｔ２３６において、認証画面データを端末装置１００に送信する。Ｔ２３８、Ｔ２４０は、それぞれ、Ｔ１３０、Ｔ１４０と同様である。サーバ３００は、Ｔ２４２において、ユニークな文字列である検証用コードＶＣ３を生成し、Ｔ２４４において、認証テーブル３３８において、ユーザＩＤ「Ｕ１」、公開鍵ＰＫ１、及び、デバイスＩＤ「ｄｖ１」に関連付けて、検証用コードＶＣ３を記憶する。次いで、サーバ３００は、Ｔ２４６において、検証用コードＶＣ３を含む認証要求を端末装置１００に送信する。
【0060】
Ｔ２４８、Ｔ２５０は、それぞれ、図４のＴ１４８、Ｔ１５０と同様である。端末装置１００は、Ｔ２５２において、メモリ１３４に記憶されている秘密鍵ＳＫ１を利用して、受信済みの検証用コードＶＣ３を暗号化することによって、署名情報ＳＩ２を生成する。次いで、端末装置１００は、Ｔ２５４において、生成済みの署名情報ＳＩ２を含む認証応答をサーバ３００に送信する。
【0061】
サーバ３００は、Ｔ２５４において、端末装置１００から認証応答を受信すると、Ｔ２５６において、対象情報として特定された公開鍵ＰＫ１を利用して、認証応答内の署名情報ＳＩ２を復号化する。本実施例では、公開鍵ＰＫ１を利用して署名情報ＳＩ２を復号化することによって、検証用コードＶＣ３が得られる。サーバ３００は、復号済みの署名情報ＳＩ２（即ち検証用コードＶＣ３）と、認証テーブル３３８に記憶されている検証用コードＶＣ３（Ｔ２４４参照）と、が一致すると判断し、対象情報として特定されたユーザＩＤ「Ｕ１」のユーザ認証が成功したと判断する。この場合、サーバ３００は、Ｔ２６０において、対象情報として特定されたデバイスＩＤ「ｄｖ１」によって識別されるＭＦＰ１０に実行指示を送信する。また、サーバ３００は、実行指示をＭＦＰ１０に送信した後に、認証テーブル３３８において、ユーザＩＤ「Ｕ１」に関連付けられているデバイスＩＤ「ｄｖ１」、及び、検証用コードＶＣ３を消去する。Ｔ２６２、Ｔ２６４は、それぞれ、Ｔ１６２、Ｔ１６４と同様である。
【0062】
上述のように、ＭＦＰ１０は、印刷指示をユーザから受け付ける場合（図５のＴ２１２）に、デバイスＩＤ「ｄｖ１」を含むトークン生成要求をサーバ３００に送信する（Ｔ２１４）。サーバ３００は、ＭＦＰ１０からトークン生成要求を受信する場合（Ｔ２１４）に、トークン「ｔｋ１」を生成し（Ｔ２２０）、デバイスＩＤ「ｄｖ１」とトークン「ｔｋ１」とを関連付けて記憶して（Ｔ２２２）、トークン「ｔｋ１」をＭＦＰ１０に送信する（Ｔ２２４）。ＭＦＰ１０によって生成されるＱＲコードは、ＵＲＬ５４とトークン「ｔｋ１」とを含む情報である（Ｔ２２６）。そして、サーバ３００は、端末装置１００から、ＵＲＬ５４とトークン「ｔｋ１」を含む認証画面データ要求を受信する（Ｔ２３４）。サーバ３００は、端末装置１００から受信されるトークン「ｔｋ１」を利用して、トークン「ｔｋ１」に関連付けて記憶されているデバイスＩＤ「ｄｖ１」を特定することができる。このため、仮に、複数台のＭＦＰが存在している環境であっても、サーバ３００は、端末装置１００から受信されるトークン「ｔｋ１」を利用することによって、実行指示を送信すべきＭＦＰを適切に決定することができる。
【0063】
また、上述のように、ＭＦＰ１０は、印刷指示をユーザから受け付ける場合（図５のＴ２１２）に、ユーザＩＤ「Ｕ１」を含むトークン生成要求をサーバ３００に送信する（Ｔ２１４）。サーバ３００は、ＭＦＰ１０からトークン生成要求を受信する場合（Ｔ２１４）に、トークン「ｔｋ１」を生成し（Ｔ２２０）、ユーザＩＤ「Ｕ１」とトークン「ｔｋ１」とを関連付けて記憶して（Ｔ２２２）、トークン「ｔｋ１」をＭＦＰ１０に送信する（Ｔ２２４）。ＭＦＰ１０によって生成されるＱＲコードは、ＵＲＬ５４とトークン「ｔｋ１」とを含む情報である（Ｔ２２６）。そして、サーバ３００は、端末装置１００から、ＵＲＬ５４とトークン「ｔｋ１」を含む認証画面データ要求を受信する（Ｔ２３４）。サーバ３００は、端末装置１００から受信されるトークン「ｔｋ１」を利用して、トークン「ｔｋ１」に関連付けて記憶されているユーザＩＤ「Ｕ１」を特定し、ユーザＩＤ「Ｕ１」に関連付けて記憶されている公開鍵ＰＫ１を特定することができる。このように、サーバ３００は、端末装置１００から受信されるトークン「ｔｋ１」を利用することによって、署名情報ＳＩ２の復号化に利用する公開鍵を適切に決定することができる。
【0064】
以上、本発明の具体例を詳細に説明したが、これらは例示にすぎず、特許請求の範囲を限定するものではない。特許請求の範囲に記載の技術には以上に例示した具体例を様々に変形、変更したものが含まれる。上記の実施例の変形例を以下に列挙する。
【0065】
（第１変形例）「第１の出力部」は、表示部１４に限定されず、印刷実行部１６，通信Ｉ／Ｆ２０であってもよい。印刷実行部１６が、「第１の出力部」の一例である場合、印刷実行部１６によってコード画像（ＱＲコード、バーコード等）が印刷されてもよいし、ＵＲＬ５２（図４参照）を表わす文字列が印刷されてもよい。また、通信Ｉ／Ｆ２０が、「第１の出力部」の一例である場合、ＵＲＬ５２が端末装置１００に送信されるとよい。なお、本変形例では、通信Ｉ／Ｆ２０は、ＮＦＣＩ／Ｆ、Ｗｉ－ＦｉＩ／Ｆ、Ｂｌｕｅｔｏｏｔｈ（登録商標）Ｉ／Ｆである。
【0066】
（第２変形例）端末装置１００のメモリ１３４において、パスワードが記憶されていてもよい。本変形例では、端末装置１００は、図４のＴ１４８において、パスワードの入力を要求する画面を表示部１１４に表示する。
【0067】
（第３変形例）ＭＦＰ１０は、ユーザが操作部１２を操作することに応じて、ＭＦＰ１０にスキャン機能を実行させるための指示を取得する場合、又は、ユーザが端末装置１００を操作することに応じて、端末装置１００から、ＭＦＰ１０内のウェブサーバにログインするための指示を受信する場合に、図４のＴ１１４以降の処理、及び、図５のＴ２１４以降の処理を実行するように構成されていてもよい。
【0068】
（第４変形例）図４のＴ１１４のＵＲＬ５２が、ユーザＩＤ「Ｕ１」及びデバイスＩＤ「ｄｖ１」の少なくとも一方を含んでいなくてもよい。この場合、端末装置１００は、ＵＲＬ５２が取得される場合に、ユーザＩＤ及び／又はデバイスＩＤの入力を要求する画面を表示部１１４に表示してもよい。また、別の変形例では、端末装置１００のメモリ１３４に予めユーザＩＤ「Ｕ１」及び／又はデバイスＩＤ「ｄｖ１」が記憶されており、端末装置１００は、ユーザＩＤ「Ｕ１」及びデバイスＩＤ「ｄｖ１」の少なくとも一方を含まないＵＲＬ５２が取得される場合に、ユーザＩＤ「Ｕ１」及びデバイスＩＤ「ｄｖ１」のうちＵＲＬ５２に含まれていない情報をサーバ３００に送信してもよい。
【0069】
（第５変形例）図５のＴ２１４のトークン生成要求が、ユーザＩＤ「Ｕ１」及びデバイスＩＤ「ｄｖ１」の少なくとも一方を含んでいなくてもよい。本変形例では、サーバ３００のメモリ３３４に予めユーザＩＤ「Ｕ１」及び／又はデバイスＩＤ「ｄｖ１」が記憶されており、サーバ３００は、トークン生成要求が受信される場合に、トークン「ｔｋ１」を生成し、メモリ３３４に記憶されているユーザＩＤ「Ｕ１」及び／又はデバイスＩＤ「ｄｖ１」に関連付けてトークン「ｔｋ１」を記憶する。
【0070】
（第６変形例）図３のＴ２４のＵＲＬ５０が、ユーザＩＤ「Ｕ１」及びデバイスＩＤ「ｄｖ１」の少なくとも一方を含んでいなくてもよい。この場合、端末装置１００は、ＵＲＬ５０が取得される場合に、ユーザＩＤ及び／又はデバイスＩＤの入力を要求する画面を表示部１１４に表示してもよい。また、別の変形例では、端末装置１００のメモリ１３４に予めユーザＩＤ「Ｕ１」及び／又はデバイスＩＤ「ｄｖ１」が記憶されており、端末装置１００は、ＵＲＬ５０が取得される場合に、ユーザＩＤ「Ｕ１」及びデバイスＩＤ「ｄｖ１」のうちＵＲＬ５０に含まれていない情報をサーバ３００に送信してもよい。
【0071】
（第７変形例）図３のＴ２６においてＭＦＰ１０が送信する信号がリダイレクト指示でなくてもよい。本変形例では、端末装置１００は、ＭＦＰ１０からＵＲＬ５０を受信する場合に、サーバ３００にアクセスすることを許可するのか否かをユーザに選択させるための画面を表示部１１４に表示してもよいし、ＵＲＬ５０を表わす文字列を表示部１１４に表示してもよい。
【0072】
（第８変形例）「機能実行装置」は、ＭＦＰ１０に限らず、例えば、プリンタ、スキャナ、ＰＣ等の端末装置等であってもよい。
【0073】
【0074】
また、本明細書または図面に説明した技術要素は、単独であるいは各種の組合せによって技術的有用性を発揮するものであり、出願時請求項記載の組合せに限定されるものではない。また、本明細書または図面に例示した技術は複数目的を同時に達成するものであり、そのうちの一つの目的を達成すること自体で技術的有用性を持つものである。
【符号の説明】
【0075】
２：通信システム、４：ＬＡＮ、６：インターネット、１０：ＭＦＰ、１２：操作部、１４：表示部、１６：印刷実行部、１８：スキャン実行部、２０：通信Ｉ／Ｆ、３０：制御部、３２：ＣＰＵ、３４：メモリ、３６：プログラム、３８：ユーザテーブル、５０：ＵＲＬ、５０ａ：ＵＲＬ、５０ｂ：クエリ文字列、５２：ＵＲＬ、５２ａ：ＵＲＬ、５２ｂ：クエリ文字列、５４：ＵＲＬ、５４ａ：ＵＲＬ、５４ｂ：クエリ文字列、１００：端末装置、１１２：操作部、１１４：表示部、１２０：通信Ｉ／Ｆ、１２２：カメラ、１３０：制御部、１３２：ＣＰＵ、１３４：メモリ、１３８：指紋情報、２００：ＰＣ、３００：サーバ、３１６：通信Ｉ／Ｆ、３３０：制御部、３３２：ＣＰＵ、３３４：メモリ、３３６：プログラム、３３８：認証テーブル
【図1】
【図2】
【図3】
【図4】
【図5】