知財求人 - 知財ポータルサイト「IP Force」
特開2024-132630端末装置、情報処理システム、情報処理方法、及びプログラム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024132630
(43)【公開日】2024-10-01
(54)【発明の名称】端末装置、情報処理システム、情報処理方法、及びプログラム
(51)【国際特許分類】
G06F 21/45 20130101AFI20240920BHJP
G06F 21/31 20130101ALI20240920BHJP
【ＦＩ】
G06F21/45
G06F21/31
【審査請求】未請求
【請求項の数】9
【出願形態】ＯＬ
(21)【出願番号】P 2023043477
(22)【出願日】2023-03-17
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＢＬＵＥＴＯＯＴＨ
(71)【出願人】
【識別番号】000006747
【氏名又は名称】株式会社リコー
(74)【代理人】
【識別番号】100107766
【弁理士】
【氏名又は名称】伊東 忠重
(74)【代理人】
【識別番号】100070150
【弁理士】
【氏名又は名称】伊東 忠彦
(74)【代理人】
【識別番号】100107515
【弁理士】
【氏名又は名称】廣田 浩一
(72)【発明者】
【氏名】中川 晋平
(57)【要約】
【課題】複数の認証装置に対してユーザの認証情報を登録する作業を軽減できる端末装置を提供すること。
【解決手段】ユーザに入力された第１の認証情報を用いて第１の認証装置に認証要求を行う端末装置であって、第１の認証情報の入力を受け付ける入力受付手段と、第１の認証装置による認証に成功したユーザの第２の認証情報が第２の認証装置の登録状況を示す登録情報に応じて、第１の認証情報に基づいて生成したユーザの第２の認証情報を第２の認証装置に登録する登録手段と、を有することにより上記課題を解決する。
【選択図】図７
【解決手段】ユーザに入力された第１の認証情報を用いて第１の認証装置に認証要求を行う端末装置であって、第１の認証情報の入力を受け付ける入力受付手段と、第１の認証装置による認証に成功したユーザの第２の認証情報が第２の認証装置の登録状況を示す登録情報に応じて、第１の認証情報に基づいて生成したユーザの第２の認証情報を第２の認証装置に登録する登録手段と、を有することにより上記課題を解決する。
【選択図】図７
【特許請求の範囲】
【請求項1】
ユーザに入力された第１の認証情報を用いて第１の認証装置に認証要求を行う端末装置であって、
前記第１の認証情報の入力を受け付ける入力受付手段と、
前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が第２の認証装置の登録状況を示す登録情報に応じて、前記第１の認証情報に基づいて生成した前記ユーザの第２の認証情報を前記第２の認証装置に登録する登録手段と、
を有する端末装置。
前記第１の認証情報の入力を受け付ける入力受付手段と、
前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が第２の認証装置の登録状況を示す登録情報に応じて、前記第１の認証情報に基づいて生成した前記ユーザの第２の認証情報を前記第２の認証装置に登録する登録手段と、
を有する端末装置。
【請求項2】
前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が前記第２の認証装置に登録されていないことを示す前記登録情報に応じて前記第１の認証情報に含まれるユーザ識別情報を用いて暗証情報を生成する生成手段、を更に有し、
前記登録手段は、前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が前記第２の認証装置に登録されていないことを示す前記登録情報に応じて、前記第１の認証情報に含まれるユーザ識別情報、及び前記暗証情報を、前記ユーザの第２の認証情報として前記第２の認証装置に登録する
請求項１記載の端末装置。
前記登録手段は、前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が前記第２の認証装置に登録されていないことを示す前記登録情報に応じて、前記第１の認証情報に含まれるユーザ識別情報、及び前記暗証情報を、前記ユーザの第２の認証情報として前記第２の認証装置に登録する
請求項１記載の端末装置。
【請求項3】
登録した前記ユーザの第２の認証情報を用いて前記第２の認証装置に認証要求を行う認証要求手段、を更に有する
請求項２記載の端末装置。
請求項２記載の端末装置。
【請求項4】
前記登録手段は、前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が前記第２の認証装置に登録されていることを示す前記登録情報に応じて、前記ユーザの第２の認証情報の前記第２の認証装置への登録を行わず、
前記認証要求手段は、前記第１の認証情報に含まれるユーザ識別情報、及び前記暗証情報を用いて前記第２の認証装置に認証要求を行う
請求項３記載の端末装置。
前記認証要求手段は、前記第１の認証情報に含まれるユーザ識別情報、及び前記暗証情報を用いて前記第２の認証装置に認証要求を行う
請求項３記載の端末装置。
【請求項5】
前記生成手段は、前記第１の認証情報に含まれるユーザ識別情報を所定の方法で変換することで前記暗証情報を生成する
請求項２乃至４の何れか一項に記載の端末装置。
請求項２乃至４の何れか一項に記載の端末装置。
【請求項6】
前記第１の認証装置は、オンプレミス環境において認証処理を行い、
前記第２の認証装置は、クラウド環境において認証処理を行う
請求項１乃至４の何れか一項に記載の端末装置。
前記第２の認証装置は、クラウド環境において認証処理を行う
請求項１乃至４の何れか一項に記載の端末装置。
【請求項7】
第１の認証装置と、第２の認証装置と、ユーザに入力された第１の認証情報を用いて前記第１の認証装置及び前記第２の認証装置に認証要求を行う端末装置と、を有する情報処理システムであって、
前記端末装置は、
前記第１の認証情報の入力を受け付ける入力受付手段と、
前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が第２の認証装置の登録状況を示す登録情報に応じて、前記第１の認証情報に基づいて生成した前記ユーザの第２の認証情報を前記第２の認証装置に登録する登録手段と、
前記第１の認証装置及び前記第２の認証装置に認証要求を行う認証要求手段と、
を有し、
前記第１の認証装置は、
前記端末装置から前記認証要求を受け付け、前記第１の認証情報を用いた認証を行う第１の認証手段、
を有し、
前記第２の認証装置は、
前記端末装置から前記ユーザの第２の認証情報を登録する要求を受け付ける登録受付手段と、
前記端末装置から前記認証要求を受け付け、前記第２の認証情報を用いた認証を行う第２の認証手段と、
を有する情報処理システム。
前記端末装置は、
前記第１の認証情報の入力を受け付ける入力受付手段と、
前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が第２の認証装置の登録状況を示す登録情報に応じて、前記第１の認証情報に基づいて生成した前記ユーザの第２の認証情報を前記第２の認証装置に登録する登録手段と、
前記第１の認証装置及び前記第２の認証装置に認証要求を行う認証要求手段と、
を有し、
前記第１の認証装置は、
前記端末装置から前記認証要求を受け付け、前記第１の認証情報を用いた認証を行う第１の認証手段、
を有し、
前記第２の認証装置は、
前記端末装置から前記ユーザの第２の認証情報を登録する要求を受け付ける登録受付手段と、
前記端末装置から前記認証要求を受け付け、前記第２の認証情報を用いた認証を行う第２の認証手段と、
を有する情報処理システム。
【請求項8】
第１の認証装置と、第２の認証装置と、ユーザに入力された第１の認証情報を用いて前記第１の認証装置及び前記第２の認証装置に認証要求を行う端末装置と、を有する情報処理システムが行う情報処理方法であって、
前記端末装置は、
前記第１の認証情報の入力を受け付ける入力受付ステップと、
前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が第２の認証装置の登録状況を示す登録情報に応じて、前記第１の認証情報に基づいて生成した前記ユーザの第２の認証情報を前記第２の認証装置に登録する登録ステップと、
前記第１の認証装置及び前記第２の認証装置に認証要求を行う認証要求ステップと、
を行い、
前記第１の認証装置は、
前記端末装置から前記認証要求を受け付け、前記第１の認証情報を用いた認証を行う第１の認証ステップ、
を行い、
前記第２の認証装置は、
前記端末装置から前記ユーザの第２の認証情報を登録する要求を受け付ける登録受付ステップと、
前記端末装置から前記認証要求を受け付け、前記第２の認証情報を用いた認証を行う第２の認証ステップと、
を行う情報処理方法。
前記端末装置は、
前記第１の認証情報の入力を受け付ける入力受付ステップと、
前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が第２の認証装置の登録状況を示す登録情報に応じて、前記第１の認証情報に基づいて生成した前記ユーザの第２の認証情報を前記第２の認証装置に登録する登録ステップと、
前記第１の認証装置及び前記第２の認証装置に認証要求を行う認証要求ステップと、
を行い、
前記第１の認証装置は、
前記端末装置から前記認証要求を受け付け、前記第１の認証情報を用いた認証を行う第１の認証ステップ、
を行い、
前記第２の認証装置は、
前記端末装置から前記ユーザの第２の認証情報を登録する要求を受け付ける登録受付ステップと、
前記端末装置から前記認証要求を受け付け、前記第２の認証情報を用いた認証を行う第２の認証ステップと、
を行う情報処理方法。
【請求項9】
ユーザに入力された第１の認証情報を用いて第１の認証装置に認証要求を行う端末装置に、
前記第１の認証情報の入力を受け付ける入力受付手順、
前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が第２の認証装置の登録状況を示す登録情報に応じて、前記第１の認証情報に基づいて生成した前記ユーザの第２の認証情報を前記第２の認証装置に登録する登録手順、
を実行させるためのプログラム。
前記第１の認証情報の入力を受け付ける入力受付手順、
前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が第２の認証装置の登録状況を示す登録情報に応じて、前記第１の認証情報に基づいて生成した前記ユーザの第２の認証情報を前記第２の認証装置に登録する登録手順、
を実行させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、端末装置、情報処理システム、情報処理方法、及びプログラムに関する。
【背景技術】
【0002】
近年、ユーザ環境のＡＤ（アクティブディレクトリ）で管理されているアカウント情報によりクラウドサービスを利用したいという要求がある。
例えば、複合機などの共有デバイス（以下、端末装置という）は認証機能を持っている場合がある。認証機能が有効な端末装置は認証に必要なユーザの認証情報（例えばユーザＩＤ及びパスワード）を入力することで端末装置の機能を利用することができる。
ユーザの認証情報の保管場所は端末装置を導入している企業などの組織ごとに設置しているオンプレミスの形態であることが多かった。しかし、クラウドサービスが普及する中、クラウド上にユーザの認証情報を保管し、認証後に端末装置を通してクラウドサービスを利用することができるサービス形態が主流になってきている。
この場合、基本的には端末装置で認証を行い、必要に応じてクラウドサービスの機能を利用したい場合があるが、クラウドサービスを利用するためにはオンプレミスのユーザの認証情報をクラウドにも登録する必要がある。
ここで、例えば従来技術として、ＡＤＦＳ（アクティブディレクトリフェデレーションサービス）やＡＤＦＳ Ｐｒｏｘｙを使ったＩＤ連携は既に知られている（例えば特許文献１参照）。
例えば、複合機などの共有デバイス（以下、端末装置という）は認証機能を持っている場合がある。認証機能が有効な端末装置は認証に必要なユーザの認証情報（例えばユーザＩＤ及びパスワード）を入力することで端末装置の機能を利用することができる。
ユーザの認証情報の保管場所は端末装置を導入している企業などの組織ごとに設置しているオンプレミスの形態であることが多かった。しかし、クラウドサービスが普及する中、クラウド上にユーザの認証情報を保管し、認証後に端末装置を通してクラウドサービスを利用することができるサービス形態が主流になってきている。
この場合、基本的には端末装置で認証を行い、必要に応じてクラウドサービスの機能を利用したい場合があるが、クラウドサービスを利用するためにはオンプレミスのユーザの認証情報をクラウドにも登録する必要がある。
ここで、例えば従来技術として、ＡＤＦＳ（アクティブディレクトリフェデレーションサービス）やＡＤＦＳ Ｐｒｏｘｙを使ったＩＤ連携は既に知られている（例えば特許文献１参照）。
【発明の概要】
【発明が解決しようとする課題】
【0003】
しかしながら、ＡＤＦＳやＡＤＦＳ Ｐｒｏｘｙを使ったＩＤ連携は、ＡＤＦＳやＡＤＦＳ Ｐｒｏｘｙを動作させるためのサーバ環境の準備及び構築、構築後の運用といった専門的な管理者による作業が必要という問題があった。
【0004】
本発明の実施の形態は、複数の認証装置に対してユーザの認証情報を登録する作業を軽減できる端末装置を提供することを目的とする。
【課題を解決するための手段】
【0005】
上記した課題を達成するために本願請求項１は、ユーザに入力された第１の認証情報を用いて第１の認証装置に認証要求を行う端末装置であって、前記第１の認証情報の入力を受け付ける入力受付手段と、前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が第２の認証装置の登録状況を示す登録情報に応じて、前記第１の認証情報に基づいて生成した前記ユーザの第２の認証情報を前記第２の認証装置に登録する登録手段と、を有する端末装置である。
【発明の効果】
【0006】
本発明の実施の形態によれば、複数の認証装置に対してユーザの認証情報を登録する作業を軽減できる。
【図面の簡単な説明】
【0007】
【図1】本実施形態に係る情報処理システムの一例の構成図である。
【図2】本実施形態に係るコンピュータの一例のハードウェア構成図である。
【図3】本実施形態に係る複合機の一例のハードウェア構成図である。
【図4】本実施形態に係る情報処理システムの一例の機能構成図である。
【図5】オンプレミス環境における認証の一例について説明する図である。
【図6】クラウド環境における認証の一例について説明する図である。
【図7】本実施形態に係る情報処理システムの認証処理の一例について説明する図である。
【図8】本実施形態に係る情報処理システムの認証処理の一例について説明するシーケンス図である。
【図9】利用者が第１の認証情報を入力する認証アプリの画面の一例のイメージ図である。
【図10】第１の認証情報の一例の構成図である。
【図11】第２の認証情報の一例の構成図である。
【発明を実施するための形態】
【0008】
以下、本発明の実施形態について図面を参照しながら説明する。
【0009】
［第１の実施形態］
＜システム構成＞
図１は、本実施形態に係る情報処理システム１の一例の構成図である。図１の情報処理システム１は、オフィス内ネットワーク等のオンプレミス環境のネットワークＮ１と、インターネットなどのネットワークＮ２とを含む。
＜システム構成＞
図１は、本実施形態に係る情報処理システム１の一例の構成図である。図１の情報処理システム１は、オフィス内ネットワーク等のオンプレミス環境のネットワークＮ１と、インターネットなどのネットワークＮ２とを含む。
【0010】
ネットワークＮ１は、ファイヤウォール１６を介してネットワークＮ２に接続されているプライベートなネットワークである。ファイヤウォール１６は不正なアクセスを検出及び遮断する。ネットワークＮ１は、クライアント端末１０、複合機１２、及び第１の認証装置１４が接続されている。
【0011】
クライアント端末１０は第１の認証装置１４又は第２の認証装置２０に認証要求を行う端末装置の一例である。クライアント端末１０は一般的なＯＳなどが搭載された情報処理装置によって実現できる。クライアント端末１０は無線による通信の手段又は有線による通信の手段を有する。クライアント端末１０は、ユーザが操作する端末であって、ノートＰＣ（Personal Computer）、携帯電話、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、ウェアラブルＰＣ、又はデスクトップＰＣ等である。
【0012】
複合機１２は第１の認証装置１４又は第２の認証装置２０に認証要求を行う端末装置の一例である。複合機１２は無線による通信の手段又は有線による通信の手段を有する。複合機１２は画像形成機能を有する装置である。なお、複合機１２は一例であって、ＰＪ（Projector：プロジェクタ）、ＩＷＢ（Interactive White Board：通信が可能な電子式の黒板機能を有する白板）、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、産業機械、撮像装置、集音装置、医療機器、ネットワーク家電、自動車（Connected Car）、又はデジタルカメラ等であってもよい。
【0013】
第１の認証装置１４は、クライアント端末１０又は複合機１２からの認証要求を受け付ける。第１の認証装置１４は、オンプレミス環境を利用するユーザの第１の認証情報を含むユーザ情報が登録されている。第１の認証装置１４は、受け付けた認証要求に応じて認証処理を行い、認証結果をクライアント端末１０又は複合機１２に返す。
【0014】
図１は、クライアント端末１０及び複合機１２がそれぞれ一台である例を示しているが複数台であってもよい。
【0015】
また、ネットワークＮ２にはクラウド環境の第２の認証装置２０及びサービス提供装置２２が接続されている。サービス提供装置２２は、一台以上の情報処理装置により実現される。サービス提供装置２２はクライアント端末１０及び複合機１２に何らかのクラウドサービス又はクラウド機能を提供する情報処理装置の一例である。なお、本発明の実施形態におけるクラウド環境（又はクラウドサービス）での実施は、ＡＳＰ（Application Service Provider）等のさまざまな外部のネットワークサービス（コンピューティング）環境により実現されることも含む。
【0016】
第２の認証装置２０は、クライアント端末１０又は複合機１２からクラウド環境を利用するユーザの第２の認証情報が後述のように登録される。第２の認証装置２０は、クライアント端末１０又は複合機１２からの認証要求を受け付ける。第２の認証装置２０は、受け付けた認証要求に応じて認証処理を行い、認証結果をクライアント端末１０又は複合機１２に返す。
【0017】
後述するように、第１の実施形態に係る情報処理システム１は、第１の認証装置１４による認証に成功したユーザの第１の認証情報に基づいて生成できる第２の認証情報を第２の認証装置２０に登録し、その第２の認証情報を用いたクライアント端末１０又は複合機１２からの認証要求を第２の認証装置２０が受け付ける。
【0018】
サービス提供装置２２は、ネットワークＮ２を介して通信可能な複数台の情報処理装置に処理を分散させて実現する構成であってもよい。また、クライアント端末１０、複合機１２、又は第１の認証装置１４は、オンプレミス環境以外にあってもよい。第２の認証装置２０又はサービス提供装置２２は、クラウド環境以外にあってもよい。このように、図１に示した情報処理システム１は一例である。
【0019】
＜ハードウェア構成＞
図１のクライアント端末１０、第１の認証装置１４、第２の認証装置２０、及びサービス提供装置２２は、例えば図２に示すようなハードウェア構成のコンピュータ５００により実現される。図２は本実施形態に係るコンピュータ５００の一例のハードウェア構成図である。
図１のクライアント端末１０、第１の認証装置１４、第２の認証装置２０、及びサービス提供装置２２は、例えば図２に示すようなハードウェア構成のコンピュータ５００により実現される。図２は本実施形態に係るコンピュータ５００の一例のハードウェア構成図である。
【0020】
図２に示されているように、コンピュータ５００はＣＰＵ（Central Processing Unit）５０１、ＲＯＭ（Read Only Memory）５０２、ＲＡＭ（Random Access Memory）５０３、ＨＤ５０４、ＨＤＤ（Hard Disk Drive）コントローラ５０５、ディスプレイ５０６、外部機器接続Ｉ／Ｆ（Interface）５０８、ネットワークＩ／Ｆ５０９、データバス５１０、キーボード５１１、ポインティングデバイス５１２、ＤＶＤ－ＲＷ（Digital Versatile Disk Rewritable）ドライブ５１４、及びメディアＩ／Ｆ５１６を備えている。
【0021】
ＣＰＵ５０１は、プログラムに従ってコンピュータ５００全体の動作を制御する。ＲＯＭ５０２は、ＩＰＬ等のＣＰＵ５０１の駆動に用いられるプログラムを記憶する。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。ＨＤ５０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ５０５は、ＣＰＵ５０１の制御に従ってＨＤ５０４に対する各種データの読み出し又は書き込みを制御する。
【0022】
ディスプレイ５０６は、カーソル、メニュー、ウインドウ、文字、又は画像などの各種情報を表示する。外部機器接続Ｉ／Ｆ５０８は、各種の外部機器を接続するためのインタフェースである。この場合の外部機器は、例えば、ＵＳＢ（Universal Serial Bus）メモリやプリンタ等である。ネットワークＩ／Ｆ５０９は、ネットワークＮ１又はＮ２を利用して通信をするためのインタフェースである。データバス５１０は、ＣＰＵ５０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。
【0023】
キーボード５１１は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス５１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。ＤＶＤ－ＲＷドライブ５１４は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷ５１３に対する各種データの読み出し又は書き込みを制御する。なお、ＤＶＤ－ＲＷに限らず、ＤＶＤ－Ｒ等であってもよい。メディアＩ／Ｆ５１６は、フラッシュメモリ等の記録メディア５１５に対するデータの読み出し又は書き込み（記憶）を制御する。
【0024】
なお、上記の各プログラムは、インストール可能な形式又は実行可能な形式のファイルで、コンピュータで読み取り可能な記録媒体に記録して流通させるようにしてもよい。記録媒体の例として、ＣＤ－Ｒ（Compact Disc Recordable）、ＤＶＤ（Digital Versatile Disk）、ブルーレイディスク、又はＳＤカード等が挙げられる。また、記録媒体は、プログラム製品（Program Product）として、国内又は国外へ提供されることができる。
【0025】
図３は本実施形態に係る複合機１２の一例のハードウェア構成図である。図３の複合機１２は、コントローラ９１０、近距離通信回路９２０、エンジン制御部９３０、操作パネル９４０、及びネットワークＩ／Ｆ９５０を備えている。
【0026】
図３のコントローラ９１０は、コンピュータの主要部であるＣＰＵ９０１、システムメモリ（ＭＥＭ－Ｐ）９０２、ノースブリッジ（ＮＢ）９０３、サウスブリッジ（ＳＢ）９０４、ＡＳＩＣ(Application Specific Integrated Circuit)９０６、記憶部であるローカルメモリ（ＭＥＭ－Ｃ）９０７、ＨＤＤコントローラ９０８、及び記憶部であるＨＤ９０９を有し、ＮＢ９０３とＡＳＩＣ９０６との間をＡＧＰ(Accelerated Graphics Port)バス９２１で接続した構成となっている。
【0027】
ＣＰＵ９０１は、複合機１２の全体制御を行う制御部である。ＮＢ９０３は、ＣＰＵ９０１と、ＭＥＭ－Ｐ９０２、ＳＢ９０４、及びＡＧＰバス９２１とを接続するためのブリッジである。ＮＢ９０３はＭＥＭ－Ｐ９０２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩ(Peripheral Component Interconnect)マスタ及びＡＧＰターゲットとを有する。
【0028】
ＭＥＭ－Ｐ９０２は、コントローラ９１０の各機能を実現させるプログラムやデータの格納用メモリであるＲＯＭ９０２ａ、プログラムやデータの展開、及びメモリ印刷時の描画用メモリなどとして用いるＲＡＭ９０２ｂを有する。なお、ＲＡＭ９０２ｂに記憶されているプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。
【0029】
ＳＢ９０４はＮＢ９０３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。ＡＳＩＣ９０６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ(Integrated Circuit)であり、ＡＧＰバス９２１、ＰＣＩバス９２２、ＨＤＤコントローラ９０８、及びＭＥＭ－Ｃ９０７をそれぞれ接続するブリッジの役割を有する。
【0030】
ＡＳＩＣ９０６は、ＰＣＩターゲット及びＡＧＰマスタ、ＡＳＩＣ９０６の中核をなすアービタ（ＡＲＢ）、ＭＥＭ－Ｃ９０７を制御するメモリコントローラ、ハードウェアロジックなどにより画像データの回転などを行う複数のＤＭＡＣ(Direct Memory Access Controller)、並びに、スキャナ部９３１及びプリンタ部９３２との間でＰＣＩバス９２２を介したデータ転送を行うＰＣＩユニットを有する。
【0031】
なお、ＡＳＩＣ９０６には、ＵＳＢのインタフェースや、ＩＥＥＥ１３９４(Institute of Electrical and Electronics Engineers 1394）のインタフェースを接続するようにしてもよい。ＭＥＭ－Ｃ９０７は、コピー用画像バッファ及び符号バッファとして用いるローカルメモリである。
【0032】
ＨＤ９０９は、画像データの蓄積、印刷時に用いるフォントデータの蓄積、フォームの蓄積を行うためのストレージである。ＨＤ９０９は、ＣＰＵ９０１の制御に従ってＨＤ９０９に対するデータの読出又は書込を制御する。
【0033】
ＡＧＰバス９２１はグラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインタフェースであり、ＭＥＭ－Ｐ９０２に高スループットで直接アクセスすることにより、グラフィックスアクセラレータカードを高速にすることができる。近距離通信回路９２０は、近距離通信回路のアンテナ９２０ａを備える。近距離通信回路９２０は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ等の通信回路である。
【0034】
エンジン制御部９３０はスキャナ部９３１及びプリンタ部９３２を有する。操作パネル９４０は、パネル表示部９４０ａ、及びハードキー９４０ｂを有する。パネル表示部９４０ａは、現在の設定値や選択画面等を表示させ、操作者からの入力を受け付けるタッチパネル等である。ハードキー９４０ｂは、濃度の設定条件などの画像形成に関する条件の設定値を受け付けるテンキー及びコピー開始指示を受け付けるスタートキー等である。
【0035】
コントローラ９１０は、複合機１２全体の制御を行い、例えば、描画、通信、操作パネル９４０からの入力等を制御する。スキャナ部９３１又はプリンタ部９３２には、誤差拡散やガンマ変換などの画像処理部分が含まれている。
【0036】
複合機１２は、操作パネル９４０のアプリケーション切り替えキーにより、ドキュメントボックス機能、コピー機能、プリンタ機能、及びファクシミリ機能を順次に切り替えて選択することが可能となる。複合機１２は、ドキュメントボックス機能の選択時にはドキュメントボックスモードとなり、コピー機能の選択時にはコピーモードとなり、プリンタ機能の選択時にはプリンタモードとなり、ファクシミリモードの選択時にはファクシミリモードとなる。
【0037】
ネットワークＩ／Ｆ９５０は、ネットワークＮ１又はＮ２を利用してデータ通信をするためのインタフェースである。近距離通信回路９２０及びネットワークＩ／Ｆ９５０は、ＰＣＩバス９２２を介して、ＡＳＩＣ９０６に電気的に接続されている。
【0038】
＜機能構成＞
本実施形態に係る情報処理システム１は、例えば図４に示すような機能構成により実現される。図４は本実施形態に係る情報処理システム１の一例の機能構成図である。図４の機能構成は、本実施形態の説明に不要な構成について適宜省略している。図４の複合機１２、第１の認証装置１４、及び第２の認証装置２０は、ＯＳ及びアプリケーション等のプログラムを実行することにより例えば図４の機能構成を実現する。
本実施形態に係る情報処理システム１は、例えば図４に示すような機能構成により実現される。図４は本実施形態に係る情報処理システム１の一例の機能構成図である。図４の機能構成は、本実施形態の説明に不要な構成について適宜省略している。図４の複合機１２、第１の認証装置１４、及び第２の認証装置２０は、ＯＳ及びアプリケーション等のプログラムを実行することにより例えば図４の機能構成を実現する。
【0039】
図４の複合機１２は、認証アプリ３０が搭載されている。複合機１２は、例えば図３に示された各構成要素の何れかが、ＨＤ９０９からＲＡＭ９０２ｂ上に展開された認証アプリ３０に従ったＣＰＵ９０１からの命令によって動作することで、入力受付部５０、認証要求部５２、生成部５４、登録部５６、及び利用許可部５８の機能を実現する。なお、認証アプリ３０は、アプリケーションの形式に限定されるものではなく、複合機１２に備えた認証部と称してもよい。
【0040】
入力受付部５０は、ユーザから第１の認証情報の入力を受け付ける。認証要求部５２は第１の認証情報を用いて第１の認証装置１４に認証要求を行う。また、認証要求部５２は第２の認証情報を用いて第２の認証装置２０に認証要求を行う。さらに、認証要求部５２は第１の認証装置１４による認証に成功したユーザが、サービス提供装置２２を利用できるユーザとして登録されているか否か（サービス提供装置２２を利用できるユーザとして存在しているか否か）の検索要求を第２の認証装置２０に対して行う。
【0041】
生成部５４は、第１の認証装置１４による認証に成功したユーザが第２の認証装置２０に登録されていなければ、第１の認証情報に含まれるユーザＩＤを用いて第２の認証情報のパスワードを生成する。ユーザＩＤはユーザ識別情報の一例である。パスワードは暗証情報の一例である。
【0042】
登録部５６は、第１の認証装置１４による認証に成功したユーザが第２の認証装置２０に登録されていなければ、第１の認証情報に含まれるユーザＩＤ及び生成部５４が生成したパスワードを、ユーザの第２の認証情報として第２の認証装置２０に登録する。
【0043】
利用許可部５８は、第１の認証装置１４による認証に成功したユーザが複合機１２の機能を利用することを許可する。また、利用許可部５８は第２の認証装置２０による認証に成功したユーザがサービス提供装置２２のクラウドサービス又はクラウド機能を利用することを許可する。
【0044】
第１の認証装置１４は、例えば図２に示された各構成要素の何れかが、ＨＤ５０４からＲＡＭ５０３上に展開されたプログラムに従ったＣＰＵ５０１からの命令によって動作することで、登録受付部６０、第１の認証部６２、及び第１の認証情報記憶部６４の機能を実現する。
【0045】
登録受付部６０は、複合機１２を利用できるユーザの第１の認証情報の登録の要求を管理者等のユーザから受け付ける。第１の認証情報記憶部６４は、登録受付部６０が登録の要求を受け付けたユーザの第１の認証情報を記憶する。第１の認証部６２は、複合機１２から認証要求を受け付け、第１の認証情報を用いた認証を行う。第１の認証部６２は認証結果を複合機１２に返す。
【0046】
例えば第１の認証部６２は、複合機１２から第１の認証情報を用いた認証要求を受け付けると、第１の認証情報記憶部６４を参照し、認証要求を受け付けた第１の認証情報が第１の認証情報記憶部６４に記憶されていれば、認証が成功と判断する。また、第１の認証部６２は、認証要求を受け付けた第１の認証情報が第１の認証情報記憶部６４に記憶されていなければ、認証が失敗と判断する。
【0047】
第２の認証装置２０は、例えば図２に示された各構成要素の何れかが、ＨＤ５０４からＲＡＭ５０３上に展開されたプログラムに従ったＣＰＵ５０１からの命令によって動作することで、登録受付部７０、第２の認証部７２、ユーザ検索部７４、及び第２の認証情報記憶部７６の機能を実現する。
【0048】
登録受付部７０は、サービス提供装置２２のクラウドサービス又はクラウド機能を利用できるユーザの第２の認証情報の登録の要求を複合機１２から受け付ける。第２の認証情報記憶部７６は、登録受付部７０が登録の要求を受け付けたユーザの第２の認証情報を記憶する。第２の認証部７２は、複合機１２から認証要求を受け付け、第２の認証情報を用いた認証を行う。第２の認証部７２は認証結果を複合機１２に返す。
【0049】
例えば第２の認証部７２は、複合機１２から第２の認証情報を用いた認証要求を受け付けると、第２の認証情報記憶部７６を参照し、認証要求を受け付けた第２の認証情報が第２の認証情報記憶部７６に記憶されていれば、認証が成功と判断する。また、第２の認証部７２は、認証要求を受け付けた第２の認証情報が第２の認証情報記憶部７６に記憶されていなければ、認証が失敗と判断する。
【0050】
ユーザ検索部７４は、第１の認証装置１４による認証に成功したユーザの第１の認証情報に含まれるユーザＩＤを用いた検索要求を受け付ける。ユーザ検索部７４は、第２の認証情報記憶部７６を参照し、検索要求を受け付けたユーザＩＤが第２の認証情報記憶部７６に記憶されていれば、検索要求を受け付けたユーザＩＤのユーザがサービス提供装置２２を利用できるユーザとして登録されている（サービス提供装置２２を利用できるユーザとして存在している）ことを示す検索結果（登録情報）を返す。また、ユーザ検索部７４は、第２の認証情報記憶部７６を参照し、検索要求を受け付けたユーザＩＤが第２の認証情報記憶部７６に記憶されていなければ、検索要求を受け付けたユーザＩＤのユーザがサービス提供装置２２を利用できるユーザとして登録されていない（サービス提供装置２２を利用できるユーザとして存在していない）ことを示す検索結果（登録情報）を返す。なお、上記検索結果である登録情報は、第１の認証装置１４において、第２の認証装置２０においてユーザが登録されている又は登録されていない登録状況を示す情報の一例である。
【0051】
なお、図４では複合機１２に認証アプリ３０が搭載された例を示したが、クライアント端末１０に認証アプリ３０が搭載されてもよい。
【0052】
＜処理＞
本実施形態に係る情報処理システム１の処理の理解を容易とするため、図５及び図６を用いて、オンプレミス環境又はクラウド環境における認証について説明する。図５はオンプレミス環境における認証の一例について説明する図である。図６はクラウド環境における認証の一例について説明する図である。
本実施形態に係る情報処理システム１の処理の理解を容易とするため、図５及び図６を用いて、オンプレミス環境又はクラウド環境における認証について説明する。図５はオンプレミス環境における認証の一例について説明する図である。図６はクラウド環境における認証の一例について説明する図である。
【0053】
例えばオンプレミス環境では、図５に示すように、第１の認証装置１４を利用して複合機１２の利用者の認証を行う。ステップＳ１０において、管理者は複合機１２を利用する利用者の第１の認証情報を第１の認証装置１４に登録する。ステップＳ１２において、管理者は複合機１２の認証アプリ３０に対して、第１の認証装置１４の認証方式及び認証先情報を設定する。認証先情報は第１の認証装置１４に対して認証要求を行うＵＲＬ等である。
【0054】
複合機１２を利用する利用者は、ステップＳ１４において、複合機１２の入力受付部５０を介して第１の認証情報を入力する。ステップＳ１６において、複合機１２の認証要求部５２は利用者から入力を受け付けた第１の認証情報を用いて、第１の認証装置１４に認証要求を行う。第１の認証装置１４の第１の認証部６２は認証要求を受け付けた第１の認証情報の認証を行う。ステップＳ１８において、第１の認証装置１４の第１の認証部６２は認証結果を複合機１２に返す。複合機１２の利用許可部５８は、認証結果が成功であれば利用者による複合機１２の利用を許可し、認証結果が失敗であれば利用者による複合機１２の利用を許可しない。
【0055】
また、例えばクラウド環境では、図６に示すように、第２の認証装置２０を利用して複合機１２の利用者の認証を行う。ステップＳ３０において、管理者は複合機１２を利用する利用者の第２の認証情報を第２の認証装置２０に登録する。ステップＳ３２において、管理者は複合機１２の認証アプリ３０に対して、第２の認証装置２０の認証方式及び認証先情報を設定する。認証先情報は第２の認証装置２０に対して認証要求を行うＵＲＬ等である。
【0056】
複合機１２からクラウド環境のサービス提供装置２２を利用する利用者は、ステップＳ３４において、複合機１２の入力受付部５０を介して第２の認証情報を入力する。ステップＳ３６において、複合機１２の認証要求部５２は利用者から入力を受け付けた第２の認証情報を用いて、第２の認証装置２０に認証要求を行う。第２の認証装置２０の第２の認証部７２は、認証要求を受け付けた第２の認証情報の認証を行う。ステップＳ３８において、第２の認証装置２０の第２の認証部７２は認証結果を複合機１２に返す。複合機１２の利用許可部５８は、認証結果が成功であれば利用者による複合機１２からのサービス提供装置２２の利用を許可し、認証結果が失敗であれば利用者による複合機１２からのサービス提供装置２２の利用を許可しない。
【0057】
図５及び図６に示したように、オンプレミス環境及びクラウド環境において利用者の認証を行う為には、管理者がオンプレミス環境の第１の認証装置１４に利用者の第１の認証情報を登録すると共に、クラウド環境の第２の認証装置２０に利用者の第２の認証情報を登録しなければならない。また、管理者は複合機１２の利用者が追加される度に、第１の認証装置１４及び第２の認証装置２０などの複数の認証装置に対して利用者の認証情報を登録する作業が必要であった。
【0058】
本実施形態に係る情報処理システム１は、第１の認証装置１４及び第２の認証装置２０などの複数の認証装置に対して利用者の認証情報を登録する作業を以下のように軽減している。
【0059】
図７は本実施形態に係る情報処理システム１の認証処理の一例について説明する図である。ステップＳ５０において、管理者は複合機１２を利用する利用者の第１の認証情報を第１の認証装置１４に登録する。ステップＳ５２において、管理者は複合機１２の認証アプリ３０に対して、第１の認証装置１４の認証方式及び認証先情報を設定する。認証先情報は第１の認証装置１４に対して認証要求を行うＵＲＬ等である。
【0060】
複合機１２を利用する利用者は、ステップＳ５４において、複合機１２の入力受付部５０を介して第１の認証情報を入力する。ステップＳ５６において、複合機１２の認証要求部５２は利用者から入力を受け付けた第１の認証情報を用いて、第１の認証装置１４に認証要求を行う。第１の認証装置１４の第１の認証部６２は認証要求を受け付けた第１の認証情報の認証を行う。
【0061】
ステップＳ５８において、第１の認証装置１４の第１の認証部６２は認証結果を複合機１２に返す。複合機１２の利用許可部５８は、認証結果が成功であれば利用者による複合機１２の利用を許可し、認証結果が失敗であれば利用者による複合機１２の利用を許可しない。また、複合機１２の認証要求部５２は、認証結果が成功であれば、ステップＳ６０以降の処理を行う。
【0062】
ステップＳ６０において、複合機１２の認証要求部５２は第１の認証装置１４による認証に成功した利用者のユーザ検索要求を第２の認証装置２０に対して行う。ステップＳ６２において、第２の認証装置２０のユーザ検索部７４は第１の認証装置１４による認証に成功した利用者の検索結果を複合機１２に返す。
【0063】
第１の認証装置１４による認証に成功した利用者が、サービス提供装置２２を利用できる利用者として存在していないことを示す検索結果であれば、複合機１２の生成部５４及び登録部５６はステップＳ６４の処理を行う。ステップＳ６４において、複合機１２の生成部５４は利用者の第１の認証情報に基づいて第２の認証情報を生成する。また、複合機１２の登録部５６は生成部５４が生成した第２の認証情報を第２の認証装置２０に登録する。
【0064】
ステップＳ６６において、複合機１２の認証要求部５２は生成した第２の認証情報を用いて、第２の認証装置２０に認証要求を行う。第２の認証装置２０の第２の認証部７２は、認証要求を受け付けた第２の認証情報の認証を行う。ステップＳ６８において、第２の認証装置２０の第２の認証部７２は認証結果を複合機１２に返す。
【0065】
複合機１２の利用許可部５８は、認証結果が成功であれば利用者による複合機１２からのサービス提供装置２２の利用を許可し、認証結果が失敗であれば利用者による複合機１２からのサービス提供装置２２の利用を許可しない。図７では認証結果が成功の例を示している。ステップＳ７０において、複合機１２はサービス提供装置２２が提供するクラウドサービス又はクラウド機能を利用する。なお、ステップＳ６２の検索結果が、サービス提供装置２２を利用できる利用者として存在していることを示す検索結果であれば、複合機１２の生成部５４及び登録部５６はステップＳ６４の処理をスキップする。
【0066】
【0067】
ステップＳ１００において、管理者は複合機１２を利用する利用者の第１の認証情報の登録の要求を第１の認証装置１４に対して行う。ステップＳ１０２において、第１の認証装置１４の登録受付部６０は、複合機１２を利用する利用者の第１の認証情報の登録の要求を管理者から受け付ける。登録受付部６０は、管理者から登録の要求を受け付けた利用者の第１の認証情報を第１の認証情報記憶部６４に登録する。また、ステップＳ１０４において、管理者は複合機１２の認証アプリ３０に対して、第１の認証装置１４の認証方式及び認証先情報を設定する。
【0068】
複合機１２を利用する利用者は、ステップＳ１０６において、複合機１２の操作パネル９４０に表示させた例えば図９の認証アプリ３０の画面に、ユーザＩＤ及びパスワードを入力する。ユーザＩＤ及びパスワードは第１の認証情報の一例である。図９は利用者が第１の認証情報を入力する認証アプリ３０の画面の一例のイメージ図である。
【0069】
認証アプリ３０の入力受付部５０は、図９の認証アプリ３０の画面を操作する利用者から第１の認証情報の入力を受け付ける。ステップＳ１０８において、認証アプリ３０の認証要求部５２は第１の認証情報を用いて第１の認証装置１４に認証要求を行う。第１の認証装置１４の第１の認証部６２は複合機１２の認証アプリ３０からの認証要求を受け付ける。
【0070】
第１の認証部６２は、第１の認証情報記憶部６４を参照し、認証要求を受け付けた第１の認証情報が第１の認証情報記憶部６４に記憶されていれば認証が成功と判断し、記憶されていなければ認証が失敗と判断する。ステップＳ１１０において、第１の認証部６２は認証結果を複合機１２の認証アプリ３０の認証要求部５２に返す。
【0071】
認証アプリ３０は、ステップＳ１１０の認証結果が成功であれば、ステップＳ１１２以降の処理を行う。ステップＳ１１２において、認証アプリ３０の認証要求部５２は第１の認証装置１４による認証に成功した利用者のユーザ検索要求を第２の認証装置２０に対して行う。
【0072】
第２の認証装置２０のユーザ検索部７４は、第１の認証装置１４による認証に成功した利用者の第１の認証情報に含まれるユーザＩＤを用いた検索要求を受け付ける。なお、ユーザＩＤは一例であって、ユーザ名など、検索に利用できる情報であればよい。ステップＳ１１４において、ユーザ検索部７４は検索結果を認証アプリ３０に返す。
【0073】
例えばユーザ検索部７４は、第２の認証情報記憶部７６を参照し、検索要求を受け付けたユーザＩＤが第２の認証情報記憶部７６に記憶されていれば、サービス提供装置２２を利用できるユーザの中に、検索要求を受け付けたユーザＩＤの利用者が存在することを示す検索結果を返す。
【0074】
また、ユーザ検索部７４は、検索要求を受け付けたユーザＩＤが第２の認証情報記憶部７６に記憶されていなければ、サービス提供装置２２を利用できるユーザの中に、検索要求を受け付けたユーザＩＤの利用者が存在しないことを示す検索結果を返す。
【0075】
サービス提供装置２２を利用できるユーザの中に、検索要求を受け付けたユーザＩＤの利用者が存在しないことを示す検索結果であれば、認証アプリ３０はステップＳ１１６の処理に進む。また、サービス提供装置２２を利用できるユーザの中に、検索要求を受け付けたユーザＩＤの利用者が存在することを示す検索結果であれば、認証アプリ３０はステップＳ１２６の処理に進む。
【0076】
ステップＳ１１６において、認証アプリ３０の生成部５４は第１の認証装置１４による認証に成功した利用者の第１の認証情報に含まれるユーザＩＤを用いて第２の認証情報のパスワードを生成する。
【0077】
図１０は第１の認証情報の一例の構成図である。図１０の第１の認証情報は、ユーザＩＤ、メールアドレス、及びパスワードを有する構成である。生成部５４は、第１の認証情報のユーザＩＤを、ＭＤ５又はＳＨＡ２５６などの方式でハッシュ化又は暗号化（公開鍵暗号など）してパスワードを生成する。
【0078】
ステップＳ１１８において、認証アプリ３０の登録部５６は、第１の認証情報のユーザＩＤ及びステップＳ１１６で生成したパスワードを、利用者の第２の認証情報として登録する要求を第２の認証装置２０に対して行う。
【0079】
登録受付部７０は、サービス提供装置２２のクラウドサービス又はクラウド機能を利用する利用者の第２の認証情報の登録の要求を複合機１２から受け付ける。また、登録受付部７０は、複合機１２から登録の要求を受け付けた利用者の第２の認証情報を第２の認証情報記憶部７６に登録する。
【0080】
図１１は第２の認証情報の一例の構成図である。図１１の第２の認証情報は、ユーザＩＤが第１の認証情報と同一となる。また、図１１の第２の認証情報は、パスワードが第１の認証情報と異なり、認証アプリ３０の生成部５４が第１の認証情報のユーザＩＤを用いて生成した暗証情報となる。
【0081】
ステップＳ１２０において、第２の認証装置２０の登録受付部７０は利用者の第２の認証情報の登録結果を認証アプリ３０に返す。ステップＳ１２２において、認証アプリ３０の認証要求部５２は第２の認証情報を用いて第２の認証装置２０に認証要求を行う。第２の認証装置２０の第２の認証部７２は複合機１２の認証アプリ３０からの認証要求を受け付ける。
【0082】
第２の認証部７２は、第２の認証情報記憶部７６を参照し、認証要求を受け付けた第２の認証情報が第２の認証情報記憶部７６に記憶されていれば認証が成功と判断し、記憶されていなければ認証が失敗と判断する。ステップＳ１２４において、第２の認証部７２は認証結果を複合機１２の認証アプリ３０の認証要求部５２に返す。
【0083】
ステップＳ１２４の認証結果が成功であれば、ステップＳ１３２に進み、利用者は複合機１２からクラウド環境のクラウドサービス又はクラウド機能を利用できる。
【0084】
サービス提供装置２２を利用できるユーザの中に、検索要求を受け付けたユーザＩＤの利用者が存在することを示す検索結果であれば、認証アプリ３０の生成部５４はステップＳ１２６において、第１の認証装置１４による認証に成功した利用者の第１の認証情報に含まれるユーザＩＤを用いて第２の認証情報のパスワードを生成する。
【0085】
ステップＳ１２８において、認証アプリ３０の認証要求部５２は、第１の認証情報のユーザＩＤ及びステップＳ１２６で生成したパスワードを第２の認証情報として用いて第２の認証装置２０に認証要求を行う。第２の認証装置２０の第２の認証部７２は複合機１２の認証アプリ３０からの認証要求を受け付ける。
【0086】
第２の認証部７２は、第２の認証情報記憶部７６を参照し、認証要求を受け付けた第２の認証情報が第２の認証情報記憶部７６に記憶されていれば認証が成功と判断し、記憶されていなければ認証が失敗と判断する。ステップＳ１３０において、第２の認証部７２は認証結果を複合機１２の認証アプリ３０の認証要求部５２に返す。
【0087】
ステップＳ１３０の認証結果が成功であれば、ステップＳ１３２に進み、利用者は複合機１２からクラウド環境のクラウドサービス又はクラウド機能を利用できる。
【0088】
＜まとめ＞
本実施形態に係る情報処理システム１は、第１の認証装置１４による認証に成功した利用者の第１の認証情報に基づいて、利用者の第２の認証情報を生成し、複合機１２の認証アプリ３０が第２の認証装置２０に登録する。したがって、本実施形態に係る情報処理システム１によれば、利用者の第２の認証情報を複合機１２に登録する管理者の作業を無くすことができ、管理者の作業を軽減できる。
本実施形態に係る情報処理システム１は、第１の認証装置１４による認証に成功した利用者の第１の認証情報に基づいて、利用者の第２の認証情報を生成し、複合機１２の認証アプリ３０が第２の認証装置２０に登録する。したがって、本実施形態に係る情報処理システム１によれば、利用者の第２の認証情報を複合機１２に登録する管理者の作業を無くすことができ、管理者の作業を軽減できる。
【0089】
例えば管理者は、オンプレミス環境で第１の認証装置１４により認証される複合機１２の利用者が、複合機１２からクラウド環境のクラウドサービス又はクラウド機能を利用する場合に、利用者の第２の認証情報を第２の認証装置２０に登録する作業を軽減することができる。
【0090】
本発明は、具体的に開示された上記の実施形態に限定されるものではなく、特許請求の範囲から逸脱することなく、種々の変形や変更が可能である。なお、本実施形態で説明した情報処理システム１は一例であって、用途や目的に応じて様々なシステム構成例があることは言うまでもない。
【0091】
上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたASIC（Application Specific Integrated Circuit）、DSP（digital signal processor）、FPGA（field programmable gate array）や従来の回路モジュール等のデバイスを含むものとする。
【0092】
実施例に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの1つを示すものにすぎない。ある実施形態では、複合機１２は、サーバクラスタといった複数のコンピューティングデバイスを含む。複数のコンピューティングデバイスは、ネットワーク又は共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施する。
【0093】
さらに、複合機１２は上記の開示された処理ステップを様々な組み合わせで共有するように構成できる。例えば所定のユニットによって実行されるプロセスは、他のユニットによって実行することができる。
【0094】
本発明の態様は、例えば、以下の通りである。
＜１＞
ユーザに入力された第１の認証情報を用いて第１の認証装置に認証要求を行う端末装置であって、
前記第１の認証情報の入力を受け付ける入力受付手段と、
前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が第２の認証装置の登録状況を示す登録情報に応じて、前記第１の認証情報に基づいて生成した前記ユーザの第２の認証情報を前記第２の認証装置に登録する登録手段と、
を有する端末装置。
＜２＞
前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が前記第２の認証装置に登録されていないことを示す前記登録情報に応じて前記第１の認証情報に含まれるユーザ識別情報を用いて暗証情報を生成する生成手段、を更に有し、
前記登録手段は、前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が前記第２の認証装置に登録されていないことを示す前記登録情報に応じて、前記第１の認証情報に含まれるユーザ識別情報、及び前記暗証情報を、前記ユーザの第２の認証情報として前記第２の認証装置に登録する
前記＜１＞記載の端末装置。
＜３＞
登録した前記ユーザの第２の認証情報を用いて前記第２の認証装置に認証要求を行う認証要求手段、を更に有する
前記＜２＞記載の端末装置。
＜４＞
前記登録手段は、前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が前記第２の認証装置に登録されていることを示す前記登録情報に応じて、前記ユーザの第２の認証情報の前記第２の認証装置への登録を行わず、
前記認証要求手段は、前記第１の認証情報に含まれるユーザ識別情報、及び前記暗証情報を用いて前記第２の認証装置に認証要求を行う
前記＜３＞記載の端末装置。
＜５＞
前記生成手段は、前記第１の認証情報に含まれるユーザ識別情報を所定の方法で変換することで前記暗証情報を生成する
前記＜２＞乃至＜４＞の何れか一項に記載の端末装置。
＜６＞
前記第１の認証装置は、オンプレミス環境において認証処理を行い、
前記第２の認証装置は、クラウド環境において認証処理を行う
前記＜１＞乃至＜５＞の何れか一項に記載の端末装置。
＜７＞
第１の認証装置と、第２の認証装置と、ユーザに入力された第１の認証情報を用いて前記第１の認証装置及び前記第２の認証装置に認証要求を行う端末装置と、を有する情報処理システムであって、
前記端末装置は、
前記第１の認証情報の入力を受け付ける入力受付手段と、
前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が第２の認証装置の登録状況を示す登録情報に応じて、前記第１の認証情報に基づいて生成した前記ユーザの第２の認証情報を前記第２の認証装置に登録する登録手段と、
前記第１の認証装置及び前記第２の認証装置に認証要求を行う認証要求手段と、
を有し、
前記第１の認証装置は、
前記端末装置から前記認証要求を受け付け、前記第１の認証情報を用いた認証を行う第１の認証手段、
を有し、
前記第２の認証装置は、
前記端末装置から前記ユーザの第２の認証情報を登録する要求を受け付ける登録受付手段と、
前記端末装置から前記認証要求を受け付け、前記第２の認証情報を用いた認証を行う第２の認証手段と、
を有する情報処理システム。
＜８＞
第１の認証装置と、第２の認証装置と、ユーザに入力された第１の認証情報を用いて前記第１の認証装置及び前記第２の認証装置に認証要求を行う端末装置と、を有する情報処理システムが行う情報処理方法であって、
前記端末装置は、
前記第１の認証情報の入力を受け付ける入力受付ステップと、
前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が第２の認証装置の登録状況を示す登録情報に応じて、前記第１の認証情報に基づいて生成した前記ユーザの第２の認証情報を前記第２の認証装置に登録する登録ステップと、
前記第１の認証装置及び前記第２の認証装置に認証要求を行う認証要求ステップと、
を行い、
前記第１の認証装置は、
前記端末装置から前記認証要求を受け付け、前記第１の認証情報を用いた認証を行う第１の認証ステップ、
を行い、
前記第２の認証装置は、
前記端末装置から前記ユーザの第２の認証情報を登録する要求を受け付ける登録受付ステップと、
前記端末装置から前記認証要求を受け付け、前記第２の認証情報を用いた認証を行う第２の認証ステップと、
を行う情報処理方法。
＜９＞
ユーザに入力された第１の認証情報を用いて第１の認証装置に認証要求を行う端末装置に、
前記第１の認証情報の入力を受け付ける入力受付手順、
前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が第２の認証装置の登録状況を示す登録情報に応じて、前記第１の認証情報に基づいて生成した前記ユーザの第２の認証情報を前記第２の認証装置に登録する登録手順、
を実行させるためのプログラム。
＜１＞
ユーザに入力された第１の認証情報を用いて第１の認証装置に認証要求を行う端末装置であって、
前記第１の認証情報の入力を受け付ける入力受付手段と、
前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が第２の認証装置の登録状況を示す登録情報に応じて、前記第１の認証情報に基づいて生成した前記ユーザの第２の認証情報を前記第２の認証装置に登録する登録手段と、
を有する端末装置。
＜２＞
前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が前記第２の認証装置に登録されていないことを示す前記登録情報に応じて前記第１の認証情報に含まれるユーザ識別情報を用いて暗証情報を生成する生成手段、を更に有し、
前記登録手段は、前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が前記第２の認証装置に登録されていないことを示す前記登録情報に応じて、前記第１の認証情報に含まれるユーザ識別情報、及び前記暗証情報を、前記ユーザの第２の認証情報として前記第２の認証装置に登録する
前記＜１＞記載の端末装置。
＜３＞
登録した前記ユーザの第２の認証情報を用いて前記第２の認証装置に認証要求を行う認証要求手段、を更に有する
前記＜２＞記載の端末装置。
＜４＞
前記登録手段は、前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が前記第２の認証装置に登録されていることを示す前記登録情報に応じて、前記ユーザの第２の認証情報の前記第２の認証装置への登録を行わず、
前記認証要求手段は、前記第１の認証情報に含まれるユーザ識別情報、及び前記暗証情報を用いて前記第２の認証装置に認証要求を行う
前記＜３＞記載の端末装置。
＜５＞
前記生成手段は、前記第１の認証情報に含まれるユーザ識別情報を所定の方法で変換することで前記暗証情報を生成する
前記＜２＞乃至＜４＞の何れか一項に記載の端末装置。
＜６＞
前記第１の認証装置は、オンプレミス環境において認証処理を行い、
前記第２の認証装置は、クラウド環境において認証処理を行う
前記＜１＞乃至＜５＞の何れか一項に記載の端末装置。
＜７＞
第１の認証装置と、第２の認証装置と、ユーザに入力された第１の認証情報を用いて前記第１の認証装置及び前記第２の認証装置に認証要求を行う端末装置と、を有する情報処理システムであって、
前記端末装置は、
前記第１の認証情報の入力を受け付ける入力受付手段と、
前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が第２の認証装置の登録状況を示す登録情報に応じて、前記第１の認証情報に基づいて生成した前記ユーザの第２の認証情報を前記第２の認証装置に登録する登録手段と、
前記第１の認証装置及び前記第２の認証装置に認証要求を行う認証要求手段と、
を有し、
前記第１の認証装置は、
前記端末装置から前記認証要求を受け付け、前記第１の認証情報を用いた認証を行う第１の認証手段、
を有し、
前記第２の認証装置は、
前記端末装置から前記ユーザの第２の認証情報を登録する要求を受け付ける登録受付手段と、
前記端末装置から前記認証要求を受け付け、前記第２の認証情報を用いた認証を行う第２の認証手段と、
を有する情報処理システム。
＜８＞
第１の認証装置と、第２の認証装置と、ユーザに入力された第１の認証情報を用いて前記第１の認証装置及び前記第２の認証装置に認証要求を行う端末装置と、を有する情報処理システムが行う情報処理方法であって、
前記端末装置は、
前記第１の認証情報の入力を受け付ける入力受付ステップと、
前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が第２の認証装置の登録状況を示す登録情報に応じて、前記第１の認証情報に基づいて生成した前記ユーザの第２の認証情報を前記第２の認証装置に登録する登録ステップと、
前記第１の認証装置及び前記第２の認証装置に認証要求を行う認証要求ステップと、
を行い、
前記第１の認証装置は、
前記端末装置から前記認証要求を受け付け、前記第１の認証情報を用いた認証を行う第１の認証ステップ、
を行い、
前記第２の認証装置は、
前記端末装置から前記ユーザの第２の認証情報を登録する要求を受け付ける登録受付ステップと、
前記端末装置から前記認証要求を受け付け、前記第２の認証情報を用いた認証を行う第２の認証ステップと、
を行う情報処理方法。
＜９＞
ユーザに入力された第１の認証情報を用いて第１の認証装置に認証要求を行う端末装置に、
前記第１の認証情報の入力を受け付ける入力受付手順、
前記第１の認証装置による認証に成功した前記ユーザの第２の認証情報が第２の認証装置の登録状況を示す登録情報に応じて、前記第１の認証情報に基づいて生成した前記ユーザの第２の認証情報を前記第２の認証装置に登録する登録手順、
を実行させるためのプログラム。
【符号の説明】
【0095】
１ 情報処理システム
１０ クライアント端末
１２ 複合機
１４ 第１の認証装置
２０ 第２の認証装置
３０ 認証アプリ
５０ 入力受付部
５２ 認証要求部
５４ 生成部
５６ 登録部
６０ 登録受付部
６２ 第１の認証部
７０ 登録受付部
７２ 第２の認証部
７４ ユーザ検索部
１０ クライアント端末
１２ 複合機
１４ 第１の認証装置
２０ 第２の認証装置
３０ 認証アプリ
５０ 入力受付部
５２ 認証要求部
５４ 生成部
５６ 登録部
６０ 登録受付部
６２ 第１の認証部
７０ 登録受付部
７２ 第２の認証部
７４ ユーザ検索部
【先行技術文献】
【特許文献】
【0096】
【特許文献1】特表２０１５－５１８１９８号公報
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】