特開 2024-134854 サーバ、情報処理システム、情報処理方法、およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024134854

(43)【公開日】2024-10-04

(54)【発明の名称】サーバ、情報処理システム、情報処理方法、およびプログラム

(51)【国際特許分類】

   G06Q 50/10 20120101AFI20240927BHJP

【ＦＩ】

G06Q50/10

【審査請求】未請求

【請求項の数】7

【出願形態】ＯＬ

(21)【出願番号】P 2023045264

(22)【出願日】2023-03-22

(71)【出願人】

【識別番号】000006747

【氏名又は名称】株式会社リコー

(74)【代理人】

【識別番号】110002147

【氏名又は名称】弁理士法人酒井国際特許事務所

(72)【発明者】

【氏名】祖川 和弘

【テーマコード（参考）】

5L049

5L050

【Ｆターム（参考）】

5L049CC22

5L050CC22

(57)【要約】      （修正有）

【課題】デバイスを設置する際に作業場所での作業を簡略化する情報処理システム、サーバ及び方法を提供する。
【解決手段】認可サーバは、デバイス販売者又はデバイス製造者からのデバイス登録の要求を受信した場合、デバイスのデバイス証明書、デバイスＩＤ及び検証コードを発行する第１発行部、デバイス登録時に、ユーザ端末からデバイスＩＤ及び検証コードと、ユーザ情報と、を取得する取得部、第１発行部が発行したデバイスＩＤおよび検証コードの組合せと、取得部が取得したデバイスＩＤ及び検証コードの組合せと、が一致するかを判断する第１判断部と、第１発行部により発行されたデバイスＩＤおよび検証コードの組合せと、取得部が取得したデバイスＩＤおよび検証コードの組合せと、が一致する場合、第１発行部が発行したデバイス証明書、デバイスＩＤ及び検証コードと、取得部により取得したユーザ情報と、を紐付けて登録する登録部と、を備える。
【選択図】図４

【特許請求の範囲】

【請求項1】

デバイス販売者またはデバイス製造者からのデバイスの登録の要求を受信した場合に、前記デバイスのデバイス証明書、デバイスＩＤ、および検証コードを発行する第１発行部と、
前記デバイスの登録時に、ユーザ端末から、前記デバイスＩＤおよび前記検証コードと、ユーザを識別可能とするユーザ情報と、を取得する取得部と、
前記第１発行部により発行された前記デバイスＩＤおよび前記検証コードの組合せと、前記取得部により取得した前記デバイスＩＤおよび前記検証コードの組合せと、が一致するか否かを判断する第１判断部と、
前記第１発行部により発行された前記デバイスＩＤおよび前記検証コードの組合せと、前記取得部により取得した前記デバイスＩＤおよび前記検証コードの組合せと、が一致する場合、前記第１発行部により発行された前記デバイス証明書、前記デバイスＩＤ、および前記検証コードと、前記取得部により取得した前記ユーザ情報と、を紐付けて登録する登録部と、
前記デバイス証明書、前記デバイスＩＤ、前記検証コード、および前記ユーザ情報、が紐付けて登録されているか否かを判断する第２判断部と、
前記デバイス証明書、前記デバイスＩＤ、前記検証コード、および前記ユーザ情報、が紐付けて登録されている場合には、前記デバイスに対して、前記ユーザ端末へのデータの送信を許可するアクセス証明書を発行する第２発行部と、
を備えるサーバ。

【請求項2】

前記第２判断部は、前記デバイスから前記サーバへの登録要求を受信した場合に、前記デバイス証明書、前記デバイスＩＤ、前記検証コード、および前記ユーザ情報、が紐付けて登録されているか否かを判断する、請求項１に記載のサーバ。

【請求項3】

記憶部をさらに備え、
前記登録部は、前記デバイス証明書、前記デバイスＩＤ、前記検証コード、および前記ユーザ情報を紐付けて前記記憶部に保存する、請求項１または２に記載のサーバ。

【請求項4】

デバイス販売者またはデバイス製造者からのデバイスの登録の要求を受信した場合に、前記デバイスのデバイス証明書、デバイスＩＤ、および検証コードを発行する第１発行部と、
前記デバイスの登録時に、ユーザ端末から、前記デバイスＩＤおよび前記検証コードと、ユーザを識別可能とするユーザ情報と、を取得する取得部と、
前記第１発行部により発行された前記デバイスＩＤおよび前記検証コードの組合せと、前記取得部により取得した前記デバイスＩＤおよび前記検証コードの組合せと、が一致するか否かを判断する第１判断部と、
前記第１発行部により発行された前記デバイスＩＤおよび前記検証コードの組合せと、前記取得部により取得した前記デバイスＩＤおよび前記検証コードの組合せと、が一致する場合、前記第１発行部により発行された前記デバイス証明書、前記デバイスＩＤ、および前記検証コードと、前記取得部により取得した前記ユーザ情報と、を紐付けて登録する登録部と、
前記デバイス証明書、前記デバイスＩＤ、前記検証コード、および前記ユーザ情報、が紐付けて登録されているか否かを判断する第２判断部と、
前記デバイス証明書、前記デバイスＩＤ、前記検証コード、および前記ユーザ情報、が紐付けて登録されている場合には、前記デバイスに対して、前記ユーザ端末へのデータの送信を許可するアクセス証明書を発行する第２発行部と、
を備える情報処理システム。

【請求項5】

前記デバイスは、検温センサを含み、
前記検温センサは、前記アクセス証明書が発行された後に、前記ユーザ端末へデータを送信する、請求項４に記載の情報処理システム。

【請求項6】

サーバにおいて実行される情報処理方法であって、
デバイス販売者またはデバイス製造者からのデバイスの登録の要求を受信した場合に、前記デバイスのデバイス証明書、デバイスＩＤ、および検証コードを発行する工程と、
前記デバイスの登録時に、ユーザ端末から、前記デバイスＩＤおよび前記検証コードと、ユーザを識別可能とするユーザ情報と、を取得する工程と、
前記サーバにより発行された前記デバイスＩＤおよび前記検証コードの組合せと、前記ユーザ端末から取得した前記デバイスＩＤおよび前記検証コードの組合せと、が一致するか否かを判断する第１判断部と、
前記サーバにより発行された前記デバイスＩＤおよび前記検証コードの組合せと、前記ユーザ端末から取得した前記デバイスＩＤおよび前記検証コードの組合せと、が一致する場合、前記サーバにより発行された前記デバイス証明書、前記デバイスＩＤ、および前記検証コードと、前記ユーザ端末から取得した前記ユーザ情報と、を紐付けて登録する工程と、
前記デバイス証明書、前記デバイスＩＤ、前記検証コード、および前記ユーザ情報、が紐付けて登録されているか否かを判断する第２判断部と、
前記デバイス証明書、前記デバイスＩＤ、前記検証コード、および前記ユーザ情報、が紐付けて登録されている場合には、前記デバイスに対して、前記ユーザ端末へのデータの送信を許可するアクセス証明書を発行する工程と、
を含む情報処理方法。

【請求項7】

コンピュータを、
デバイス販売者またはデバイス製造者からのデバイスの登録の要求を受信した場合に、前記デバイスのデバイス証明書、デバイスＩＤ、および検証コードを発行する第１発行部と、
前記デバイスの登録時に、ユーザ端末から、前記デバイスＩＤおよび前記検証コードと、ユーザを識別可能とするユーザ情報と、を取得する取得部と、
前記第１発行部により発行された前記デバイスＩＤおよび前記検証コードの組合せと、前記取得部により取得した前記デバイスＩＤおよび前記検証コードの組合せと、が一致するか否かを判断する第１判断部と、
前記第１発行部により発行された前記デバイスＩＤおよび前記検証コードの組合せと、前記取得部により取得した前記デバイスＩＤおよび前記検証コードの組合せと、が一致する場合、前記第１発行部により発行された前記デバイス証明書、前記デバイスＩＤ、および前記検証コードと、前記取得部により取得した前記ユーザ情報と、を紐付けて登録する登録部と、
前記デバイス証明書、前記デバイスＩＤ、前記検証コード、および前記ユーザ情報、が紐付けて登録されているか否かを判断する第２判断部と、
前記デバイス証明書、前記デバイスＩＤ、前記検証コード、および前記ユーザ情報、が紐付けて登録されている場合には、前記デバイスに対して、前記ユーザ端末へのデータの送信を許可するアクセス証明書を発行する第２発行部と、
して機能させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、サーバ、情報処理システム、情報処理方法、およびプログラムに関する。

【背景技術】

【0002】

ＩｏＴ（Internet of Things）は、モノのインターネットと呼ばれ、スマートフォンまたはデジタル家電等の様々な機器（デバイスの一例）がインターネットにつながり、複合的にデータを収集または分析できるようになっている。ところで、ＩｏＴにより接続されるデバイスの設置の際に、デバイスと、当該デバイスからのデータを送り先としてのサービス、人、テナントと、を紐づけ、デバイスがそれらへデータを送るための認可を得る方法として、OAuthのDevice Authentication Grantのような方法がある。

【0003】

特許文献１には、機器利用者のＷｅｂサービス上でのグループ（テナント）と、ＩｏＴデバイスと、を紐付けることを目的として、機器（ＩｏＴデバイス）が持つ情報をテナントの情報として管理することができる権限委譲システムについて開示され、アクセス管理サーバが、ユーザのテナントを識別するための認証情報を発行し、当該認証情報を含む連携アプリケーションを作成してＩｏＴデバイスに提供し、ＩｏＴデバイスがアクセス管理サーバへクライアント登録を要求することが開示されている。

【発明の概要】

【発明が解決しようとする課題】

【0004】

本発明は、上記に鑑みてなされたものであって、デバイスを設置する際に設置場所での作業を簡略化するサーバ、情報処理システム、情報処理方法、およびプログラムを提供することを目的とする。例えば、従来、デバイスを設置する際に、作業者がデバイスの設置場所に出向いたうえで、デバイスの表示画面に表示される、デバイスを特定するための情報（デバイスＩＤ等）を確認していた。確認したデバイスＩＤ等を用いて、デバイスを利用するユーザとデバイスとの紐づけを作業者が手作業で行う必要があり、作業者が設置場所で行う作業量が多かった。そこで、本発明では、予めデバイスのデバイス証明書、デバイスＩＤ、および検証コードを発行しておき、デバイスの登録時に取得したデバイスＩＤおよび検証コードの組み合わせが一致する場合に、デバイス証明書、デバイスＩＤ、検証コードと、取得したユーザ情報と、を紐付けて登録する。その後、デバイスから登録要求を受けた際に、デバイス証明書、デバイスＩＤ、検証コード、ユーザ情報、が紐付けて登録されている場合に、デバイスに対してアクセス証明書の発行を行うことで、作業者が設置場所で行う作業量を減らし、デバイスを設置する際に設置場所での作業を簡略化することを目的とする。

【課題を解決するための手段】

【0005】

上述した課題を解決し、目的を達成するために、本発明は、デバイス販売者またはデバイス製造者からのデバイスの登録の要求を受信した場合に、前記デバイスのデバイス証明書、デバイスＩＤ、および検証コードを発行する第１発行部と、前記デバイスの登録時に、ユーザ端末から、前記デバイスＩＤおよび前記検証コードと、ユーザを識別可能とするユーザ情報と、を取得する取得部と、前記第１発行部により発行された前記デバイスＩＤおよび前記検証コードの組合せと、前記取得部により取得した前記デバイスＩＤおよび前記検証コードの組合せと、が一致するか否かを判断する第１判断部と、前記第１発行部により発行された前記デバイスＩＤおよび前記検証コードの組合せと、前記取得部により取得した前記デバイスＩＤおよび前記検証コードの組合せと、が一致する場合、前記第１発行部により発行された前記デバイス証明書、前記デバイスＩＤ、および前記検証コードと、前記取得部により取得した前記ユーザ情報と、を紐付けて登録する登録部と、前記デバイス証明書、前記デバイスＩＤ、前記検証コード、および前記ユーザ情報、が紐付けて登録されているか否かを判断する第２判断部と、前記デバイス証明書、前記デバイスＩＤ、前記検証コード、および前記ユーザ情報、が紐付けて登録されている場合には、前記デバイスに対して、前記ユーザ端末へのデータの送信を許可するアクセス証明書を発行する第２発行部と、を備える。

【発明の効果】

【0006】

本発明によれば、デバイスを設置する際に設置場所での作業を簡略化できる、という効果を奏する。

【図面の簡単な説明】

【0007】

【図1】図１は、第１の実施の形態にかかる情報処理システムの構成を示す図である。

【図2】図２は、第１の実施の形態にかかる情報処理システムが有するユーザ端末の一例であるスマートフォンのハードウェア構成図である。

【図3】図３は、第１の実施の形態にかかる情報処理システムが有する中継機、デバイス製造者端末、ユーザ端末、クラウドシステム、または認可サーバの一例であるＰＣ（サーバ）のハードウェア構成図である。

【図4】図４は、第１の実施の形態にかかる情報処理システムが有する認可サーバの機能構成の一例を示す図である。

【図5-1】図５－１は、第１の実施の形態にかかる情報処理システムにおけるデバイスとユーザとの紐付け処理の流れの一例を示すシーケンス図である。

【図5-2】図５－２は、第１の実施の形態にかかる情報処理システムにおいて表示されるアクティベーション画面の一例を示す図である。

【図6】図６は、第２の実施の形態にかかる情報処理システムの構成の一例を示す図である。

【図7】図７は、第２の実施の形態にかかる情報処理システムの検温センサとユーザとの紐付け処理の流れの一例を示すシーケンス図である。

【発明を実施するための形態】

【0008】

以下に添付図面を参照して、サーバ、情報処理システム、情報処理方法、およびプログラムの実施の形態を詳細に説明する。

【0009】

（第１の実施の形態）
まず、図１を用いて、本実施の形態にかかる情報処理システムの概略構成の一例について説明する。図１は、第１の実施の形態にかかる情報処理システムの構成を示す図である。

【0010】

本実施の形態にかかる情報処理システムは、図１に示すように、デバイス１と、中継機２と、デバイス製造者（または、デバイス販売者）のデバイス製造者端末３、デバイス１のユーザが利用するユーザ端末４と、クラウドシステム５と、認可サーバ６（サーバの一例）と、を有する。

【0011】

デバイス１は、環境センサ、ＭＦＰ（Multi-Function Peripheral）等、中継機２を介して、ＩｏＴ等のネットワークに接続される機器である。本実施の形態では、デバイス１は、中継機２を介して、ネットワークに接続されているが、これに限定するものではなく、中継機２を介さずに、ネットワークに接続されていても良い。

【0012】

ここで、環境センサは、工場，倉庫，売場，研究室，オフィス等に設置され、温度および湿度等の環境情報を検出するセンサであっても良い。例えば、環境センサは、微かな光で動作可能であったり、幅広い温度範囲で動作可能であったり、温度，湿度，照度，気圧，内蔵リチウムイオン電池の電圧値等が測定可能であり、スマートフォンまたはＰＣ等の情報処理端末と連携可能であったりしても良い。

【0013】

中継機２は、複数のデバイス１と無線通信（例えば、ＷiＦi（登録商標））が可能であり、デバイス１と認可サーバ６との通信を中継する中継機の一例である。

【0014】

認可サーバ６は、デバイス１のキッティング時に、デバイス１のデバイス証明書と、デバイス１を特定するデバイス特定情報と、をデバイス製造者端末３に対して、事前に（例えば、デバイス製造者等がデバイス１をユーザに販売，提供等する前に）発行する（ステップＳ１０１）。ここで、デバイス特定情報は、デバイス１を識別可能とするデバイスＩＤ、デバイス１の検証に用いるパスワード等の検証コードを含んでいても良い。

【0015】

デバイス製造者端末３は、中継機２に対して、事前に発行された当該デバイス１のデバイス証明書を保存する（ステップＳ１０２）。ただし、デバイス１が中継機２を介さずネットワーク（例えば、認可サーバ６）に接続可能な場合には、デバイス製造者端末３は、デバイス１に対してデバイス証明書を保存する。すなわち、デバイス１が、デバイス証明書を保存する機能、および中継機２を介さずにネットワークに接続可能な機能を有する場合には、情報処理システムは中継機２を有していなくても良い。また、デバイス製造者端末３は、デバイス１の販売時に、デバイス１とユーザとの紐付けに利用する情報（例えば、デバイスＩＤおよび検証コード等を含むデバイス特定情報）をユーザ端末４に送信する（ステップＳ１０３）。

【0016】

ユーザ端末４は、スマートフォン、タブレット、ＰＣ等、デバイス１のユーザが利用する端末である。ここで、ユーザには、デバイス１を利用する人、デバイス１を所有するテナント、デバイス１を利用するサービス等が含まれる。

【0017】

具体的には、ユーザ端末４は、クラウドシステム５から受信するログイン画面およびアクティベーション画面等の各種情報を表示する。ここで、ログイン画面は、クラウドシステム５にログインする際にログイン情報を入力可能な画面である。また、アクティベーション画面は、デバイス１のアクティベーション（登録）に利用する画面であり、デバイス１のユーザが検証コードおよびデバイスＩＤを入力可能な画面である。

【0018】

そして、ユーザは、ユーザ端末４に表示されるアクティベーション画面において、デバイス１とユーザとの紐付けに利用する情報（デバイスＩＤおよび検証コード等を含むデバイス特定情報）を入力する（ステップＳ１０４）。クラウドシステム５は、アクティベーション画面において入力されるデバイスＩＤおよび検証コードと、デバイス１のユーザを識別可能とするユーザ情報と、を紐付けて認可サーバ６に登録する（ステップＳ１０５）。

【0019】

認可サーバ６は、デバイス証明書、デバイスＩＤ、検証コード、およびユーザ情報を紐付けて記憶する。これにより、認可サーバ６は、デバイス１のアクティベーション（登録）を実現する。デバイス１の電源がＯＮされた際、デバイス１または中継機２は、認可サーバ６に対して、自身に保存されるデバイス証明書を送信して、デバイス１の登録を要求する（ステップＳ１０６）。認可サーバ６は、デバイス１または中継機２から受信したデバイス証明書、デバイスＩＤ、検証コード、ユーザ情報等が紐付けて登録されている場合、デバイス１に対して、アクセス証明書を送信する（ステップＳ１０７）。

【0020】

これにより、デバイス１と、ユーザ等と、の紐付けを、手元にデバイス１またはその中継機２がなくても、デバイス１を特定する情報（デバイスＩＤ、検証コード等）を使って行うことができる。また、デバイス１またはその中継機２は、紐付けされたユーザ等へのアクセスのための認証情報（アクセス証明書等）を、デバイス証明書を使って取得できる。

【0021】

要するに、デバイス１と、ユーザ等と、の紐付けを、デバイス１を特定するための情報（デバイスＩＤ、および検証コード等のデバイス特定情報）を利用して、実際のデバイス１が手元になくてもできるようにする。また、デバイス１またはその中継機２は、デバイス１自身のデバイス証明書を持っており、それを使うことで紐付けされた情報を取得するためのアクセス証明書を取得できる。図１では、デバイス１がデバイス１自身のデバイス証明書を保持する例が記載されているが、中継機２がデバイス製造者端末３からデバイス１自身のデバイス証明書を受信して保持しても良い。また、デバイス１が中継機２を介して認可サーバ６にデバイス１自身のデバイス証明書を送信する例が記載されているが、デバイス１が認可サーバ６にデバイス１自身のデバイス証明書を直接送信してもよい。

【0022】

従来技術であるDevice Authentication Grantのような方法では、デバイスを紐付けようとするユーザが、デバイスから当該デバイスを特定する特定情報を受け取る必要がある。そのため、デバイスは、何らかの情報出力手段を持っており、ユーザは、デバイスから情報を得られる範囲（例えば、デバイスがディスプレイまたは音声の出力手段である場合は物理的に近い距離内、デバイスがユーザにネットワークで特定情報を伝達する場合はデバイスにアクセス可能な範囲）にいる必要がある。そのため、遠隔地域にデバイスの設置を行う場合、ユーザが当該遠隔地域に出向いたり、リアルタイムで通話等をしたりしながらデバイスの特定情報を得て紐付け作業を行わなければならない。

【0023】

これに対して、本実施の形態によれば、遠隔地でも非同期でデバイス１とユーザとを紐付け、デバイス１がユーザへデータを送るための認可を得られることにより、デバイス１を設置する際に作業場所での作業を簡略化する、サーバ、情報処理システム、情報処理方法、およびプログラムを提供することができる。

【0024】

次に、図２を用いて、本実施の形態にかかる情報処理システムが有するユーザ端末４のハードウェア構成の一例について説明する。図２は、第１の実施の形態にかかる情報処理システムが有するユーザ端末の一例であるスマートフォンのハードウェア構成図である。

【0025】

図２に示されているように、ユーザ端末４の一例であるスマートフォン４は、ＣＰＵ（Central Processing Unit）４０１、ＲＯＭ（Read Only Memory）４０２、ＲＡＭ（Random Access Memory）４０３、ＥＥＰＲＯＭ４０４、ＣＭＯＳセンサ４０５、撮像素子Ｉ／Ｆ４０６、加速度または方位センサ４０７、メディアＩ／Ｆ４０９、ＧＰＳ受信部４１１を備えている。

【0026】

これらのうち、ＣＰＵ４０１は、スマートフォン４全体の動作を制御する。ＲＯＭ４０２は、ＣＰＵ４０１またはＩＰＬ等のＣＰＵ４０１の駆動に用いられるプログラムを記憶する。ＲＡＭ４０３は、ＣＰＵ４０１のワークエリアとして使用される。ＥＥＰＲＯＭ４０４は、ＣＰＵ４０１の制御にしたがって、スマートフォン用プログラム等の各種データの読み出しまたは書き込みを行う。ＣＭＯＳ（Complementary Metal Oxide Semiconductor）センサ４０５は、ＣＰＵ４０１の制御に従って被写体（主に自画像）を撮像して画像データを得る内蔵型の撮像手段の一種である。なお、ＣＭＯＳセンサではなく、ＣＣＤ（Charge Coupled Device）センサ等の撮像手段であってもよい。撮像素子Ｉ／Ｆ４０６は、ＣＭＯＳセンサ４０５の駆動を制御する回路である。加速度または方位センサ４０７は、地磁気を検知する電子磁気コンパスやジャイロコンパス、加速度センサ等の各種センサである。メディアＩ／Ｆ４０９は、フラッシュメモリ等の記録メディア４０８に対するデータの読み出しまたは書き込み（記憶）を制御する。ＧＰＳ受信部４１１は、ＧＰＳ衛星からＧＰＳ信号を受信する。

【0027】

また、スマートフォン４は、遠距離通信回路４１２、ＣＭＯＳセンサ４１３、撮像素子Ｉ／Ｆ４１４、マイク４１５、スピーカ４１６、音入出力Ｉ／Ｆ４１７、ディスプレイ４１８、外部機器接続Ｉ／Ｆ（Interface）４１９、近距離通信回路４２０、近距離通信回路４２０のアンテナ４２０ａ、およびタッチパネル４２１を備えている。

【0028】

これらのうち、遠距離通信回路４１２は、通信ネットワーク１００を介して、他の機器と通信する回路である。ＣＭＯＳセンサ４１３は、ＣＰＵ４０１の制御に従って被写体を撮像して画像データを得る内蔵型の撮像手段の一種である。撮像素子Ｉ／Ｆ４１４は、ＣＭＯＳセンサ４１３の駆動を制御する回路である。マイク４１５は、音を電気信号に変える内蔵型の回路である。スピーカ４１６は、電気信号を物理振動に変えて音楽または音声等の音を生み出す内蔵型の回路である。音入出力Ｉ／Ｆ４１７は、ＣＰＵ４０１の制御に従ってマイク４１５およびスピーカ４１６との間で音信号の入出力を処理する回路である。ディスプレイ４１８は、被写体の画像または各種アイコン等を表示する液晶や有機ＥＬ（Electro Luminescence）等の表示手段の一種である。外部機器接続Ｉ／Ｆ４１９は、各種の外部機器を接続するためのインターフェースである。近距離通信回路４２０は、ＮＦＣ（Near Field Communication）またはBluetooth（登録商標）等の通信回路である。タッチパネル４２１は、利用者がディスプレイ４１８を押下することで、スマートフォン４を操作する入力手段の一種である。

【0029】

また、スマートフォン４は、バスライン４１０を備えている。バスライン４１０は、図２に示されているＣＰＵ４０１等の各構成要素を電気的に接続するためのアドレスバスまたはデータバス等である。

【0030】

次に、図３を用いて、本実施の形態にかかる情報処理システムが有する中継機２、デバイス製造者端末３、ユーザ端末４、クラウドシステム５、または認可サーバ６のハードウェア構成の一例について説明する。図３は、第１の実施の形態にかかる情報処理システムが有する中継機、デバイス製造者端末、ユーザ端末、クラウドシステム、または認可サーバの一例であるＰＣ（サーバ）のハードウェア構成図である。ここでは、認可サーバ６のハードウェア構成について説明する。

【0031】

図３に示されているように、認可サーバ６は、コンピュータによって構築されており、図３に示されているように、ＣＰＵ５０１、ＲＯＭ５０２、ＲＡＭ５０３、ＨＤ５０４、ＨＤＤ（Hard Disk Drive）コントローラ５０５、ディスプレイ５０６、外部機器接続Ｉ／Ｆ（Interface）５０８、ネットワークＩ／Ｆ５０９、データバス５１０、キーボード５１１、ポインティングデバイス５１２、ＤＶＤ－ＲＷ（Digital Versatile Disk Rewritable）ドライブ５１４、メディアＩ／Ｆ５１６を備えている。

【0032】

これらのうち、ＣＰＵ５０１は、認可サーバ６全体の動作を制御する。ＲＯＭ５０２は、ＩＰＬ等のＣＰＵ５０１の駆動に用いられるプログラムを記憶する。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。ＨＤ５０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ５０５は、ＣＰＵ５０１の制御にしたがってＨＤ５０４に対する各種データの読み出しまたは書き込みを制御する。ディスプレイ５０６は、カーソル、メニュー、ウィンドウ、文字、または画像等の各種情報を表示する。外部機器接続Ｉ／Ｆ５０８は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器は、例えば、ＵＳＢ（Universal Serial Bus）メモリやプリンタ等である。ネットワークＩ／Ｆ５０９は、通信ネットワーク１００を利用してデータ通信をするためのインターフェースである。データバス５１０は、図３に示されているＣＰＵ５０１等の各構成要素を電気的に接続するためのアドレスバスまたはデータバス等である。

【0033】

また、キーボード５１１は、文字、数値、各種指示等の入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス５１２は、各種指示の選択または実行、処理対象の選択、カーソルの移動等を行う入力手段の一種である。ＤＶＤ－ＲＷドライブ５１４は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷ５１３に対する各種データの読み出しまたは書き込みを制御する。なお、ＤＶＤ－ＲＷに限らず、ＤＶＤ－Ｒ等であってもよい。メディアＩ／Ｆ５１６は、フラッシュメモリ等の記録メディア５１５に対するデータの読み出しまたは書き込み（記憶）を制御する。

【0034】

次に、図４を用いて、本実施の形態にかかる情報処理システムが有する認可サーバ６の機能構成の一例について説明する。図４は、第１の実施の形態にかかる情報処理システムが有する認可サーバの機能構成の一例を示す図である。

【0035】

本実施の形態では、認可サーバ６は、ＣＰＵ５０１がＲＡＭ５０３を作業領域として、ＲＯＭ５０２等の記憶媒体に記憶されるプログラムを実行することにより、第１発行部６０１、取得部６０２、第１判断部６０６、登録部６０３、第２判断部６０７、第２発行部６０４、および通知部６０８を実現する。また、認可サーバ６は、ＨＤ５０４等により、記憶部６０５を実現する。

【0036】

第１発行部６０１は、デバイス販売者またはデバイス製造者からのデバイス１の登録の要求を受信した場合に、デバイス１のデバイス証明書、デバイスＩＤ、および検証コードを発行する。

【0037】

取得部６０２は、デバイス１のアクティベーション時（登録時）に、デバイス１のユーザが利用するユーザ端末４から、当該ユーザが入力したデバイス特定情報、および当該ユーザのユーザ情報を取得する。

【0038】

第１判断部６０６は、第１発行部６０１により発行されたデバイスＩＤおよび検証コードの組合せと、取得部６０２により取得したデバイスＩＤおよび検証コードの組合せと、が一致するか否かを判断する。

【0039】

第１判断部６０６によって、第１発行部６０１により発行されたデバイスＩＤおよび検証コードの組合せと、取得部６０２により取得したデバイスＩＤおよび検証コードの組合せと、が一致すると判断した場合、登録部６０３は、第１発行部６０１により発行されたデバイス証明書、デバイスＩＤ、および検証コードと、取得部６０２により取得したユーザ情報と、を紐付けて登録する。具体的には、登録部６０３が、第１発行部６０１により発行されたデバイス証明書、デバイスＩＤ、および検証コードと、取得部６０２により取得したユーザ情報と、を管理テーブルに登録したうえで、記憶部６０５に記憶する。第１判断部６０６によって、第１発行部６０１により発行されたデバイスＩＤおよび検証コードの組合せと、取得部６０２により取得したデバイスＩＤおよび検証コードの組合せと、が一致しないと判断する場合、通知部６０８は、一致しない旨をユーザ端末４へ通知する。通知部６０８は、各種情報をユーザ端末４や認可サーバ６といった外部の装置へ通知する機能を有する。

【0040】

本実施の形態では、登録部６０３は、デバイス証明書、デバイスＩＤ、検証コード、およびユーザ情報を紐付けて記憶部６０５に保存する。これにより、登録部６０３は、デバイス証明書、デバイスＩＤ、検証コード、およびユーザ情報の紐付けた登録を実現する。

【0041】

第２判断部６０７は、デバイス１または中継機２に保存されるデバイス証明書、デバイスＩＤ、検証コード、およびユーザ情報、が紐付けて登録されているか否かを判断する。具体的には、第２判断部６０７が、記憶部６０５に記憶される管理テーブルを参照して、デバイス証明書、デバイスＩＤ、検証コード、およびユーザ情報、が管理テーブルに登録されているかを確認する。第２判断部６０７によって、デバイス１または中継機２に保存されるデバイス証明書、デバイスＩＤ、検証コード、およびユーザ情報、が紐付けて登録されていると判断された場合には、第２発行部６０４は、デバイス１に対して、デバイス１と紐付くユーザのユーザ端末４へのアクセスを許可するアクセス証明書を発行する。これにより、デバイス製造者がデバイス１のキッティングにて事前に当該デバイス１にデバイス証明書を埋め込み、かつデバイス１を特定するデバイス特定情報を発行しておくことで、遠隔地でも非同期でデバイスと、サービス、人、またはテナントと、を紐付け、デバイス１がそれらへデータを送るための認可を得られる。よって、デバイス１を設置する際に作業場所での作業を簡略化することができる。

【0042】

具体的には、第２判断部６０７は、デバイス１から認可サーバ６への登録要求を受信した場合に、デバイス１または中継機２に保存されるデバイス証明書、デバイスＩＤ、検証コード、およびユーザ情報、が紐付けて登録されているか否かを判断する。そして、第２判断部６０７によって、デバイス１または中継機２に保存されるデバイス証明書、デバイスＩＤ、検証コード、およびユーザ情報、が紐付けて登録されていると判断された場合、第２発行部６０４は、デバイス１に対して、アクセス証明書を発行する。第２判断部６０７によって、デバイス１または中継機２に保存されるデバイス証明書、デバイスＩＤ、検証コード、およびユーザ情報、が紐付けて登録されていないと判断した場合、通知部６０８は、登録されていない旨をユーザ端末４またはデバイス１へ通知する。

【0043】

次に、図５－１を用いて、本実施の形態にかかる情報処理システムにおけるデバイス１とユーザとの紐付け処理の流れの一例について説明する。図５－１は、第１の実施の形態にかかる情報処理システムにおけるデバイスとユーザとの紐付け処理の流れの一例を示すシーケンス図である。

【0044】

まず、デバイス販売者（またはデバイス製造者）は、事前に、デバイス製造者端末３を用いて、認可サーバ６に対して、デバイス１を登録する（ステップＳ２０１）。認可サーバ６の第１発行部６０１は、登録するデバイス１のデバイス証明書、デバイスＩＤ、検証コード等を、デバイス製造者端末３に発行（送信）する（ステップＳ２０２）。

【0045】

デバイス販売者は、デバイス製造者端末３を操作して、認可サーバ６から発行されたデバイス証明書を、デバイス１またはその中継機２に組み込む（ステップＳ２０３）。次に、デバイス販売者は、デバイス１の利用者（ユーザ）に対して、当該デバイス１を販売するときに、デバイスＩＤと検証コードとを教える（ステップＳ２０４）。

【0046】

デバイス１の利用者は、当該デバイス１を設置する現場にデバイス１を送り、現場の人にデバイス１の設置を依頼する（ステップＳ２０５）。現場の人は、デバイス１を設置し、デバイス１の電源をＯＮにしておく（ステップＳ２０６）。実際、デバイス１の設置は、後述するアクティベーションの後でも良い。

【0047】

デバイス１の利用者は、ユーザ端末４のブラウザに対して、クラウドシステム５のＵＲＬを入力して（ステップＳ２０７）、クラウドシステム５にアクセスする（ステップＳ２０８）。クラウドシステム５は、ユーザ端末４のブラウザに対して、ログイン画面を送る（ステップＳ２０９）。ユーザ端末４のブラウザは、ログイン画面を表示する（ステップＳ２１０）。デバイス１の利用者は、ログイン画面にログイン情報を入力して（ステップＳ２１１）、クラウドシステム５にログインする（ステップＳ２１２）。

【0048】

次に、クラウドシステム５は、ユーザ端末４のブラウザに対して、アクティベーション画面を送信する（ステップＳ２１３）。ここで、アクティベーション画面は、デバイス１の利用者が、当該デバイス１の検証コードおよびデバイスＩＤを入力可能な画面である。ユーザ端末４のブラウザは、アクティベーション画面を表示する（ステップＳ２１４）。

【0049】

図５－２は、第１の実施の形態にかかる情報処理システムにおいて表示されるアクティベーション画面の一例を示す図である。本実施の形態では、クラウドシステム５は、図５－２に示すように、デバイス１を利用するユーザに発行されたデバイスＩＤ（例えば、機番）および検証コード（例えば、アクティベーションコード）を入力可能なアクティベーション画面をユーザ端末４のブラウザに表示させる。ユーザは、アクティベーション画面においてデバイスＩＤおよび検証コードを入力することができる。

【0050】

図５－１に戻り、デバイス１のユーザは、アクティベーション画面にて、デバイス販売者から渡されたデバイスＩＤと検証コードを入力してデバイス１のアクティベーションを行う（ステップＳ２１５）。ユーザ端末４は、アクティベーション画面において入力されたデバイスＩＤおよび検証コードと、ユーザ情報と、をクラウドシステム５に送信する（ステップＳ２１６）。クラウドシステム５は、ユーザ端末４から受信したデバイスＩＤ、検証コード、およびユーザ情報を認可サーバ６に送信する（ステップＳ２１７）。

【0051】

認可サーバ６の取得部６０２は、クラウドシステム５を介して、ユーザ端末４において入力されたデバイスＩＤおよび検証コードと、ユーザ情報と、を取得する。また、認可サーバ６の第１判断部６０６は、事前に登録されたデバイスＩＤ、検証コードを参照して、クラウドシステム５から送られてきたデバイスＩＤおよび検証コードの組み合わせが正しいか確認する（ステップＳ２１８）。具体的には、第１判断部６０６は、第１発行部６０１により発行されたデバイスＩＤおよび検証コードの組合せと、クラウドシステム５から送られてきたデバイスＩＤおよび検証コードの組合せと、が一致するか否かを判断する。

【0052】

デバイスＩＤおよび検証コードの組合せが正しい場合、すなわち、第１発行部６０１により発行されたデバイスＩＤおよび検証コードの組合せと、クラウドシステム５から送られてきたデバイスＩＤおよび検証コードの組合せと、が一致する場合、認可サーバ６の登録部６０３は、ユーザ情報を、第１発行部６０１により発行されたデバイス証明書、デバイスＩＤ、および検証コードと紐付けて登録して、利用者とデバイス１との紐付けを行う（ステップＳ２１８）。クラウドシステム５は、ユーザ端末４のブラウザに対して、デバイスＩＤおよび検証コードの確認結果（検証結果）を通知する（ステップＳ２１９）。第１判断部６０６によって、第１発行部６０１により発行されたデバイスＩＤおよび検証コードの組合せと、取得部６０２により取得したデバイスＩＤおよび検証コードの組合せと、が一致しないと判断する場合、通知部６０８は、一致しない旨をユーザ端末４へ通知する（ステップＳ２２２）。

【0053】

デバイス１または中継機２は、デバイス１の電源がＯＮの間、定期的に認可サーバ６に対してデバイス証明書を送信して、当該デバイス１の登録要求を行う（ステップＳ２２０）。この時、デバイス１のアクティベーションが行われていれば、認可サーバ６の第２発行部６０４は、アクセス証明書を発行する（ステップＳ２２１）。第２判断部６０７は、デバイス１から認可サーバ６への登録要求を受信した場合に、デバイス１または中継機２に保存されるデバイス証明書、デバイスＩＤ、検証コード、およびユーザ情報、が紐付けて登録されているか否かを判断する。ここで、デバイス１または中継機２から受信したデバイス証明書、デバイスＩＤ、検証コード、およびユーザ情報、が紐付けて認可サーバ６に登録されていると判断された場合に、第２判断部６０７は、デバイス１のアクティベーションが行われていると判断する。また、ここで、アクセス証明書は、アクティベーションした利用者（サービス、テナント、人等）の情報へのアクセスのための証明書である。そして、デバイス１は、アクセス証明書を受け取る。第２判断部６０７によって、デバイス１または中継機２に保存されるデバイス証明書、デバイスＩＤ、検証コード、およびユーザ情報、が紐付けて登録されていないと判断した場合、通知部６０８は、登録されていない旨をユーザ端末４またはデバイス１へ通知する（ステップＳ２２３）。

【0054】

また、デバイス１または中継機２は、アクティベーションした利用者（サービス、テナント、人等）の情報へのアクセスのためのアクセス証明書を受け取った後は、そのアクセス証明書を使ってクラウドシステム５に対してデータを送信する。クラウドシステム５は、データを利用者と紐付けて管理し、利用者がデバイス１を利用できるようにする。

【0055】

このように、第１の実施の形態にかかる情報処理システムによれば、デバイス製造者がデバイス１のキッティングにて事前に当該デバイス１にデバイス証明書を埋め込み、かつデバイス１を特定するデバイス特定情報を発行しておくことで、遠隔地でも非同期でデバイスと、サービス、人、またはテナントと、を紐付け、デバイス１がそれらへデータを送るための認可を得られる。よって、デバイスを設置する際に設置場所での作業を簡略化することが可能となる。従来、デバイスを設置する際に、作業者がデバイスの設置場所に出向いたうえで、デバイスの表示画面に表示される、デバイスを特定するための情報（デバイスＩＤ等）を確認していた。確認したデバイスＩＤ等を用いて、デバイスを利用するユーザとデバイスとの紐づけを作業者が手作業で行う必要があり、作業者が設置場所で行う作業量が多かった。そこで、本発明では、予めデバイスのデバイス証明書、デバイスＩＤ、および検証コードを発行しておき、デバイスの登録時に取得したデバイスＩＤおよび検証コードの組み合わせが一致する場合に、デバイス証明書、デバイスＩＤ、検証コードと、取得したユーザ情報と、を紐付けて登録する。その後、デバイスから登録要求を受けた際に、デバイス証明書、デバイスＩＤ、検証コード、ユーザ情報、が紐付けて登録されている場合に、デバイスに対してアクセス証明書の発行を行う。本構成によって、作業者は設置場所においてデバイスを設置して電源をオンにすることで、利用者がデバイスを利用できるようになる。そのため、作業者が設置場所で行う作業量を減らし、デバイスを設置する際に設置場所での作業を簡略化することが可能となる。

【0056】

（第２の実施の形態）
本実施の形態は、デバイスが検温センサであり、当該検温センサのアクティベーションが完了する前に、検温センサが、ユーザ端末に対してデータを送信しない例である。以下の説明では、第１の実施の形態と同様の構成については説明を省略する。

【0057】

図６は、第２の実施の形態にかかる情報処理システムの構成の一例を示す図である。本実施の形態では、デバイス１は、検温センサであっても良い。そして、本実施の形態では、検温センサ１またはその中継機２は、認可サーバ６からアクセス証明書が発行される前においては、個人情報等のデータをクラウドシステム５に対して送信しない。言い換えると、検温センサ１またはその中継機２は、認可サーバ６からアクセス証明書が発行された後に、個人情報等のデータをクラウドシステム５に対して送信する。ここで、個人情報は、例えば、検温センサ１により検温したユーザの体温、検温センサ１により撮影した画像等であっても良い。これにより、検温センサ１またはその中継機２からの個人情報等のデータの流出を防止することができる。なお、デバイス１が中継機２を介してクラウドシステム５に検温センサ１により検温したユーザの体温（検温データ）または検温センサ１により撮影した画像（顔画像データ）を送信する例が記載されているが、デバイス１がクラウドシステム５に直接送信してもよい。

【0058】

要するに、検温センサ１と、ユーザと、の紐付けを、検温センサ１を特定するためのデバイス特定情報を利用して、実際の検温センサ１が手元になくてもできるようにする。また、検温センサ１のように個人情報を含むセンサが個人情報をユーザが認可する前に送信しないようにする。

【0059】

図７は、第２の実施の形態にかかる情報処理システムの検温センサとユーザとの紐付け処理の流れの一例を示すシーケンス図である。以下の説明では、図５－１と同様の処理について同じ符号を付して説明を省略する。本実施の形態では、検温センサ１の利用者から設置を依頼された現場の人は、検温センサ１の電源をＯＮしておく（ステップＳ２０６）。検温センサ１は、人の検温等を行う（ステップＳ７０１）。その際、検温センサ１またはその中継機２は、検温センサ１の電源がＯＮされた後、検温して体温または顔の画像等の個人情報を取得しても、まだ、クラウドシステムに対して個人情報等のデータを送らない。

【0060】

また、本実施の形態においても、検温センサ１は、ユーザ（サービス、テナント、人等）の情報へのアクセスのためのアクセス証明書を受け取った後、検温して体温または顔の画像等の個人情報を取得したら、クラウドシステム５に対して、それらの個人情報等のデータを送信する（ステップＳ７０２）。これにより、検温センサ１は、利用者がクラウドシステム５を通してそれらのデータを参照できるようにする。クラウドシステム５は、データを利用者と紐づけて管理し、利用者が利用できるようにする。検温センサ１が体温または顔の画像等の個人情報を送る場合において、検温センサ１内の判断部がユーザ（サービス、テナント、人等）の情報へのアクセスのためのアクセス証明書を受け取ったか否かを判断して、アクセス証明書を受け取ったと判断した場合に、検温センサ１内の送信部が個人情報を送信してもよい。この場合には、認可サーバ６でなく検温センサ１にて送信要否を判断するため、認可サーバ６の処理負荷を下げることができる。なお、検温センサ１内の判断部は、検温センサ１内に配置されるケースに限られず、検温センサ１に接続される中継機２が判断部の機能を有していてもよい。また、認可サーバ６内の第２判断部６０７がアクセス証明書を検温センサ１に発行したか否かを判断して、アクセス証明書を発行したと判断した場合に個人情報を検温センサ１から受信可能としてもよい。

【0061】

このように、第２の実施の形態にかかる情報処理システムによれば、認可サーバ６からアクセス証明書が発行されるまでは、検温センサ１またはその中継機２から個人情報が送信されることを防止できるので、検温センサ１またはその中継機２からの個人情報等のデータの流出を防止することができる。

【0062】

なお、本実施の形態の認可サーバ６で実行されるプログラムは、ＲＯＭ５０２等に予め組み込まれて提供される。本実施の形態の認可サーバ６で実行されるプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ－ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ－Ｒ、ＤＶＤ（Digital Versatile Disk）等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。

【0063】

さらに、本実施の形態の認可サーバ６で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成しても良い。また、本実施の形態の認可サーバ６で実行されるプログラムをインターネット等のネットワーク経由で提供または配布するように構成しても良い。

【0064】

本実施の形態の認可サーバ６で実行されるプログラムは、上述した各部（第１発行部６０１、取得部６０２、登録部６０３、および第２発行部６０４）を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵ５００１等のプロセッサの一例が上記ＲＯＭ５０２からプログラムを読み出して実行することにより上記各部が主記憶装置上にロードされ、第１発行部６０１、取得部６０２、登録部６０３、および第２発行部６０４が主記憶装置上に生成されるようになっている。

【0065】

上記で説明した実施形態の各機能は、一または複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたＡＳＩＣ（Application Specific Integrated Circuit）、ＤＳＰ（Digital Signal Processor）、ＦＰＧＡ（Field Programmable Gate Array）や従来の回路モジュール等のデバイスを含むものとする。

【0066】

なお、デバイス１は、通信機能を備えた装置であれば、画像形成装置に限られない。デバイス１は、例えば、ＰＪ（Projector：プロジェクタ）、ＩＷＢ（Interactive White Board：相互通信が可能な電子式の黒板機能を有する白板）、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、産業機械、撮像装置、集音装置、医療機器、ネットワーク家電、自動車（Connected Car）、ノートＰＣ（Personal Computer）、携帯電話、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、ウェアラブルＰＣまたはデスクトップＰＣ等であってもよい。

【符号の説明】

【0067】

１ デバイス
２ 中継機
３ デバイス製造者端末
４ ユーザ端末
５ クラウドシステム
６ 認可サーバ
５０１ ＣＰＵ
５０２ ＲＯＭ
５０３ ＲＡＭ
６０１ 第１発行部
６０２ 取得部
６０３ 登録部
６０４ 第２発行部
６０５ 記憶部
６０６ 第１判断部
６０７ 第２判断部
６０８ 通知部

【先行技術文献】

【特許文献】

【0068】

【特許文献1】特開２０１７－１２０５０２号公報

【図1】

【図2】

【図3】

【図4】

【図5-1】

【図5-2】

【図6】

【図7】