特開 2024-168545 電子機器

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024168545

(43)【公開日】2024-12-05

(54)【発明の名称】電子機器

(51)【国際特許分類】

   H04L 9/32 20060101AFI20241128BHJP

   G06F 21/34 20130101ALI20241128BHJP

【ＦＩ】

H04L9/32 200B

H04L9/32 200F

G06F21/34

【審査請求】未請求

【請求項の数】3

【出願形態】ＯＬ

(21)【出願番号】P 2023085307

(22)【出願日】2023-05-24

(71)【出願人】

【識別番号】000006150

【氏名又は名称】京セラドキュメントソリューションズ株式会社

(74)【代理人】

【識別番号】110003443

【氏名又は名称】弁理士法人ＴＮＫアジア国際特許事務所

(74)【代理人】

【識別番号】100168583

【弁理士】

【氏名又は名称】前井 宏之

(72)【発明者】

【氏名】山田 篤志

(72)【発明者】

【氏名】正木 貴大

(72)【発明者】

【氏名】坂部 圭治

(57)【要約】

【課題】ユーザー認証においてユーザーの利便性を向上させた電子機器を提供すること。
【解決手段】電子機器は、要求処理において、認証要求を受信したことに応じて、データ列であるチャレンジの送信を前記認証サーバーに要求する。電子機器は、認証サーバーから受信したチャレンジを、認証要求が情報処理装置からの場合には情報処理装置に転送する。電子機器は、情報処理装置に接続された認証器が自身に保存されている秘密鍵に基づき生成したレスポンスを認証サーバーに送信する。電気機器は、認証サーバーから受信したチャレンジを、認証要求が操作部からの場合には、電気機器に接続された認証器に転送する。電子機器は、電子機器に接続された認証器が秘密鍵に基づき生成したレスポンスを認証サーバーに送信する。
【選択図】図２

【特許請求の範囲】

【請求項1】

認証サーバー及び情報処理装置の各々と通信可能な電子機器であって、
前記情報処理装置は、秘密鍵を保存可能な認証器と接続可能であり、
前記電子機器は、
前記認証器が接続可能な接続部と、
ユーザーによって操作される操作部と、
処理部と
を備え、
前記処理部は、
前記操作部又は前記情報処理装置から認証要求を受信したことに応じて、データ列であるチャレンジの送信を前記認証サーバーに要求する要求処理と、
前記認証サーバーから前記チャレンジを受信する受信処理と、
前記認証要求が前記情報処理装置からの場合に、前記受信処理で受信された前記チャレンジを前記情報処理装置に転送する第一転送処理と、
前記第一転送処理で転送された前記チャレンジを前記情報処理装置に接続された前記認証器が自身に保存されている前記秘密鍵で暗号化したレスポンスを、前記認証サーバーに送信する第一送信処理と、
前記認証要求が前記操作部からの場合に、前記受信処理で受信された前記チャレンジを、前記接続部に接続された前記認証器に転送する第二転送処理と、
前記第二転送処理で転送された前記チャレンジを、前記接続部に接続された前記認証器が前記秘密鍵で暗号化したレスポンスを、前記認証サーバーに送信する第二送信処理と
を実行する、電子機器。

【請求項2】

認証サーバー、第一情報処理装置及び第二情報処理装置の各々と通信可能な電子機器であって、
前記第一情報処理装置及び前記第二情報処理装置の各々は、秘密鍵を保存可能な認証器と接続可能であり、
処理部を備え、
前記処理部は、
前記第一情報処理装置及び前記第二情報処理装置の一方から認証要求を受信したことに応じて、データ列であるチャレンジの送信を前記認証サーバーに要求する要求処理と、
前記認証サーバーから前記チャレンジを受信する受信処理と、
前記受信処理で受信された前記チャレンジを、前記第一情報処理装置及び前記第二情報処理装置の他方に転送する第一転送処理と、
前記第一転送処理で転送された前記チャレンジを前記第一情報処理装置及び前記第二情報処理装置の他方に接続された前記認証器が自身に保存されている前記秘密鍵で暗号化したレスポンスを、前記認証サーバーに送信する第一送信処理と
を実行する、電子機器。

【請求項3】

認証サーバー及び情報処理装置の各々と通信可能な電子機器であって、
前記情報処理装置は、秘密鍵を保存可能な認証器と接続されており、
前記電子機器は、
前記認証器とは異なる別の認証器であって、前記秘密鍵を保持していない別の認証器が接続可能な接続部と、
ユーザーによって操作される操作部と、
前記認証器と、前記別の認証器との対応関係を示す情報を記憶する記憶部と、
処理部と
を備え、
前記処理部は、
前記操作部から認証要求を受信したことに応じて、データ列であるチャレンジの送信を前記認証サーバーに要求する要求処理と、
前記認証サーバーから前記チャレンジを受信する受信処理と、
前記接続部に前記別の認証器が接続されており、前記記憶部に記憶される前記情報が前記別の認証器と前記認証器との前記対応関係を示している場合に、前記受信処理で受信された前記チャレンジを前記情報処理装置に転送する第一転送処理と、
前記第一転送処理で転送された前記チャレンジを前記情報処理装置に接続された前記認証器が自身に保存されている前記秘密鍵で暗号化したレスポンスを、前記認証サーバーに送信する第一送信処理と
を実行する、電子機器。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、電子機器に関する。

【背景技術】

【0002】

下記の特許文献１は、電子機器としての画像形成装置を開示する。画像形成装置には、ユーザー認証のための認証器が装着される。ユーザーは、画像形成装置に装着された認証器を直接操作する。承認が得られると、ユーザーは、画像形成装置の機能を利用可能となる。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０１９－８６９３７号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

しかし、ユーザーは、画像形成装置から離れた場所で、パーソナルコンピューターを操作して、画像形成装置のプリント機能を利用する場合がある。この場合に、認証器の操作のために、画像形成装置の設置場所への移動をユーザーに要求するのは不便である。

【0005】

本発明の目的は、ユーザー認証においてユーザーの利便性を向上させた電子機器及び画像形成装置を提供することにある。

【課題を解決するための手段】

【0006】

本発明の一形態は、認証サーバー及び情報処理装置の各々と通信可能な電子機器である。前記情報処理装置は、秘密鍵を保存可能な認証器と接続可能である。前記電子機器は、接続部と、操作部と、処理部とを備える。前記接続部は、前記認証器が接続可能である。前記操作部は、ユーザーによって操作される。前記処理部は、要求処理と、受信処理と、第一転送処理と、第一送信処理と、第二転送処理と、第二送信処理とを実行する。前記処理部は、前記要求処理において、前記操作部又は前記情報処理装置から認証要求を受信したことに応じて、データ列であるチャレンジの送信を前記認証サーバーに要求する。前記処理部は、前記受信処理において、前記認証サーバーから前記チャレンジを受信する。前記処理部は、前記第一転送処理において、前記認証要求が前記情報処理装置からの場合に、前記受信処理で受信された前記チャレンジを前記情報処理装置に転送する。前記処理部は、前記第一送信処理において、前記第一転送処理で転送された前記チャレンジを前記情報処理装置に接続された前記認証器が自身に保存されている前記秘密鍵で暗号化したレスポンスを、前記認証サーバーに送信する。前記処理部は、前記第二転送処理において、前記認証要求が前記操作部からの場合に、前記受信処理で受信された前記チャレンジを、前記接続部に接続された前記認証器に転送する。前記処理部は、前記第二送信処理において、前記第二転送処理で転送された前記チャレンジを、前記接続部に接続された前記認証器が前記秘密鍵で暗号化したレスポンスを、前記認証サーバーに送信する。

【0007】

本発明の他の形態は、認証サーバー、第一情報処理装置及び第二情報処理装置の各々と通信可能な電子機器である。前記第一情報処理装置及び前記第二情報処理装置の各々は、秘密鍵を保存可能な認証器と接続可能である。前記電子機器は、処理部を備える。前記処理部は、要求処理と、受信処理と、第一転送処理と、第一送信処理とを実行する。前記処理部は、前記要求処理において、前記第一情報処理装置及び前記第二情報処理装置の一方から認証要求を受信したことに応じて、データ列であるチャレンジの送信を前記認証サーバーに要求する。前記処理部は、前記受信処理において、前記認証サーバーから前記チャレンジを受信する。前記処理部は、前記第一転送処理において、前記受信処理で受信された前記チャレンジを、前記第一情報処理装置及び前記第二情報処理装置の他方に転送する。前記処理部は、前記第一送信処理において、前記第一転送処理で転送された前記チャレンジを前記第一情報処理装置及び前記第二情報処理装置の他方に接続された前記認証器が自身に保存されている前記秘密鍵で暗号化したレスポンスを、前記認証サーバーに送信する。

【0008】

本発明の更に他の形態は、認証サーバー及び情報処理装置の各々と通信可能な電子機器である。前記情報処理装置は、秘密鍵を保存可能な認証器と接続されている。前記電子機器は、前記認証器とは異なる別の認証器であって、前記秘密鍵を保持していない別の認証器が接続可能な接続部と、ユーザーによって操作される操作部と、前記認証器と、前記別の認証器との対応関係を示す情報を記憶する記憶部と、処理部とを備える。前記処理部は、要求処理と、受信処理と、第一転送処理と、第一送信処理とを実行する。前記処理部は、前記要求処理において、前記操作部から認証要求を受信したことに応じて、データ列であるチャレンジの送信を前記認証サーバーに要求する。前記処理部は、前記受信処理において、前記認証サーバーから前記チャレンジを受信する。前記処理部は、前記第一転送処理において、前記接続部に前記別の認証器が接続されており、前記記憶部に記憶される前記情報が前記別の認証器と前記認証器との前記対応関係を示している場合に、前記受信処理で受信された前記チャレンジを前記情報処理装置に転送する。前記処理部は、前記第一送信処理において、前記第一転送処理で転送された前記チャレンジを前記情報処理装置に接続された前記認証器が自身に保存されている前記秘密鍵で暗号化したレスポンスを、前記認証サーバーに送信する。

【発明の効果】

【0009】

本発明によれば、ユーザー認証においてユーザーの利便性を向上させた電子機器を提供することができる。

【図面の簡単な説明】

【0010】

【図1】画像形成システムの構成を示す図である。

【図2】図１に示されるＭＦＰの詳細な構成を示すブロック図である。

【図3】図１に示されるＰＣの詳細な構成を示すブロック図である。

【図4】図１に示される認証サーバーの詳細な構成を示すブロック図である。

【図5A】図１に示される画像形成システムで実行される認証処理の第一例の第一部分を示すシーケンスチャートである。

【図5B】図１に示される画像形成システムで実行される認証処理の第一例の第二部分を示すシーケンスチャートである。

【図6】図１に示されるスマートフォン６の詳細な構成を示すブロック図である。

【図7】図１に示される画像形成システムで実行される認証処理の第二例を示すシーケンスチャートである。

【図8】図１に示される画像形成システムで実行される認証処理の第三例を示すシーケンスチャートである。

【発明を実施するための形態】

【0011】

以下、図面を参照しながら、本発明の各実施形態に係る画像形成システム１００について説明する。なお、図中、同一又は相当部分については同一の参照符号を付して説明を繰り返さない。

【0012】

以下、図１から図５Ｂを参照して、第一実施形態に係る画像形成システム１００について説明する。

【0013】

図１は、画像形成システム１００の構成を示す図である。図１に示されるように、画像形成システム１００は、複合機（以下、「ＭＦＰ」と記載する。）１と、パーソナルコンピューター（以下、「ＰＣ」と記載する。）２と、認証サーバー３とを備える。

【0014】

画像形成システム１００は、スマートフォン６を更に備える。スマートフォン６は、第二実施形態で詳説される。

【0015】

ＭＦＰ１と、ＰＣ２と、認証サーバー３とは、ネットワーク５により相互に通信可能に接続される。ネットワーク５は、典型的には、ローカルエリアネットワーク（以下、「ＬＡＮ」と記載する。）５１と、インターネット５２とを含む。ＭＦＰ１と、ＰＣ２とは、ＬＡＮ５１を介して相互に通信可能である。ＭＦＰ１は、ＬＡＮ５１及びインターネット５２を介して認証サーバー３と相互に通信可能である。なお、ＰＣ２もまた、認証サーバー３と相互に通信可能であってもよい。また、ネットワーク５は、無線ＬＡＮを含んでいてもよい。

【0016】

図２は、図１に示されるＭＦＰ１の詳細な構成を示すブロック図である。ＭＦＰ１は、「電子機器」の一例である。図２に示されるように、ＭＦＰ１は、プリント機能と、コピー機能、ファクス機能及びスキャン機能から選ばれた１つ以上の機能とを有する。ＭＦＰ１は、読取部１１と、印刷部１２と、操作部１３と、通信部１４と、接続部１５と、記憶部１６と、制御部１７とを、構成要素として備えている。

【0017】

読取部１１は、原稿の画像を光学的に読み取る。読取部１１は、読み取った画像を示す画像データを生成する。

【0018】

印刷部１２は、典型的には、供給トレイ、搬送路と、複数の搬送ローラー対、排出トレイ、及び画像形成部を有する。印刷部１２は、供給トレイに収容された用紙を、複数の搬送ローラー対により１枚ずつ搬送路内で順次搬送して、排出トレイに排出する。印刷部１２は、搬送路上に位置する画像形成部により、搬送される用紙に、画像データに基づく画像を形成して、印刷物を生成する。画像形成方式としては、電子写真方式又はインクジェット方式が典型的である。

【0019】

操作部１３は、ユーザーによって操作される。詳細には、操作部１３は、典型的にはタッチパネル、複数のボタン及び複数のキーを含む。操作部１３は、様々なユーザー操作を受け付ける。実施形態では、操作部１３は、制御部１７の制御下でログイン画面を表示する。操作部１３は、ユーザー操作を通じて例えばユーザー識別情報を受け付ける。ユーザー識別情報は、典型的にはログインＩＤであり、ＭＦＰ１のユーザーの識別に用いられる文字列等である。

【0020】

通信部１４は、ＰＣ２又は認証サーバー３にネットワーク５を通じて各種データを送信し、ＰＣ２又は認証サーバー３からネットワーク５を通じて各種データを受信する。従って、ＭＦＰ１は、ＰＣ２及び認証サーバー３の各々と通信可能である。

【0021】

接続部１５は、認証器１５１が接続可能である。詳細には、接続部１５は、例えばユニバーサルシリアルバス（以下、「ＵＳＢ」と記載する。）のレセプタクルであって、ＵＳＢプラグを有する認証器１５１が挿抜可能に接続される。

【0022】

認証器１５１は、秘密鍵を保存しており、秘密鍵を用いて必要な情報を暗号可能である。

【0023】

記憶部１６は、半導体メモリーのような主記憶装置と、ハードディスクドライブのような補助記憶装置とを含み、データ及びコンピュータープログラムを記憶する。

【0024】

制御部１７は、処理部の一例である。制御部１７は、中央処理装置又はマイクロコンピューターを含み、記憶部１６に記憶されたコンピュータープログラムを実行することにより、ＭＦＰ１の各構成要素を制御する。

【0025】

図３は、図１に示されるＰＣ２の詳細な構成を示すブロック図である。ＰＣ２は、「情報処理装置」の一例である。図３に示されるように、ＰＣ２は、操作部２１と、表示部２２と、通信部２３と、接続部２４と、記憶部２５と、制御部２６とを、構成要素として備えている。

【0026】

操作部２１は、典型的には、キーボード、及びマウスを含む。操作部２１は、様々なユーザー操作を受け付ける。実施形態では、操作部２１は、制御部２６の制御下で表示部２２に表示されたログイン画面に、ユーザー操作を通じて入力されたユーザー識別情報を受け付ける。

【0027】

表示部２２は、典型的には液晶ディスプレーであって、制御部２６の制御下で各種画面を表示する。

【0028】

通信部２３は、ＭＦＰ１又は認証サーバー３にネットワーク５を通じて各種データを送信し、ＭＦＰ１又は認証サーバー３からネットワーク５を通じて各種データを受信する。

【0029】

接続部２４は、例えばＵＳＢのレセプタクルであって、ＵＳＢプラグを有する認証器１５１が挿抜可能に接続される。従って、ＰＣ２は、秘密鍵を保存可能な認証器１５１と接続可能である。

【0030】

記憶部２５は、前述の主記憶装置及び補助記憶装置を含み、データ及びコンピュータープログラムを記憶する。

【0031】

制御部２６は、中央処理装置又はマイクロコンピューターを含み、記憶部２５に記憶されたコンピュータープログラムを実行することにより、ＰＣ２の各構成要素を制御する。

【0032】

図４は、図１に示される認証サーバー３の詳細な構成を示すブロック図である。図４に示されるように、認証サーバー３は、ＭＦＰ１へのアクセスを試みたユーザーの認証処理を行うサーバーである。認証サーバー３は、通信部３１と、記憶部３２と、制御部３３とを、構成要素として備えている。

【0033】

通信部３１は、ＭＦＰ１又はＰＣ２にネットワーク５を通じて各種データを送信し、ＭＦＰ１又はＰＣ２からネットワーク５を通じて各種データを受信する。

【0034】

記憶部３２は、前述の主記憶装置及び補助記憶装置を含み、データ及びコンピュータープログラムを記憶する。データとしては、秘密鍵と対をなす公開鍵である。

【0035】

制御部３３は、中央処理装置又はマイクロコンピューターを含み、記憶部３２に記憶されたコンピュータープログラムを実行することにより、認証サーバー３の各構成要素を制御する。

【0036】

図５Ａ及び図５Ｂは、図１に示される画像形成システム１００で実行される認証処理の第一例のシーケンスチャートである。

【0037】

図５Ａに示されるように、ユーザーは、ＭＦＰ１におけるコピー機能、ファクス機能及びスキャン機能のうちの１つを使う場合、ＭＦＰ１の設置場所に行く。その後、ユーザーは、自身の所持する認証器１５１を接続部１５に接続し、操作部１３を通じたユーザー操作によりログインＩＤをＭＦＰ１に入力する。

【0038】

ＭＦＰ１において、制御部１７は、記憶部１６に記憶されたコンピュータープログラムを実行している。制御部１７は、ログインＩＤを認証要求として操作部１３から受信したことに応じて、要求処理を実行する（ステップＳ１０１）。要求処理において、制御部１７は、記憶部１６に、ログインＩＤの送信元を示す情報（以下、「送信元情報」と記載する。）を記憶する。今回の場合、送信元は操作部１３である。従って、送信元情報は、操作部１３を示す。制御部１７は、チャレンジの送信を認証サーバー３に要求する。チャレンジは、データ列であって、より詳細には、認証サーバー３側で発生した乱数に基づいて認証サーバー３により決定されたユニークなデータ列である。より詳細には、制御部１７は、送信要求を生成する。送信要求は、チャレンジの送信を認証サーバー３に要求するためのデータである。制御部１７は、生成した送信要求を通信部１４を通じてネットワーク５に送出する（ステップＳ１０１）。

【0039】

認証サーバー３において、制御部３３は、記憶部３２に記憶されたコンピュータープログラムを実行している。制御部３３は、通信部３１を通じて送信要求を受信したことに応じて、チャレンジの発行処理を実行する（ステップＳ１０２）。発行処理において、制御部３３は、上記のチャレンジを生成し、記憶部３２に保存する。また、制御部３３は、生成したチャレンジを通信部３１を通じてネットワーク５に送出する（ステップＳ１０２）。

【0040】

ＭＦＰ１において、制御部１７は、通信部１４を通じてチャレンジを受信する受信処理を実行する（ステップＳ１０３）。受信処理を実行したことに応じて、制御部１７は、判定処理を実行する（ステップＳ１０３）。判定処理において、制御部１７は、記憶部１６に記憶された送信元情報が「操作部１３」を示しているか否かを判定する。制御部１７は、送信元情報が「操作部１３」を示していると判定した場合、即ち、認証要求が操作部１３からの場合、ステップＳ１０４を実行する。

【0041】

ステップＳ１０４において、制御部１７は、転送処理を実行する。ステップＳ１０４は、「第二転送処理」の一例である。ステップＳ１０４で、制御部１７は、受信処理で受信されたチャレンジを、接続部１５に接続された認証器１５１に転送する。

【0042】

認証器１５１は、少なくとも、受信したチャレンジを秘密鍵で暗号化する。認証器１５１は、暗号化により得られたレスポンスを制御部１７に送信する（ステップＳ１０５）。

【0043】

制御部１７は、認証器１５１から接続部１５を通じて転送されてくるレスポンスを、通信部１４を通じてネットワーク５に送出することにより認証サーバー３に送信する（ステップＳ１０６）。ステップＳ１０６は、「第二送信処理」の一例である。

【0044】

認証サーバー３において、制御部３３は、通信部３１を通じてレスポンスを受信したことに応じて、レスポンスを公開鍵で復号した後に、復号結果に基づいて、ユーザーの認証処理を実行する（ステップＳ１０７）。

【0045】

認証処理により、正当なユーザーであるとの認証結果が得られると、制御部３３は、トークン発行処理を実行する（ステップＳ１０８）。ステップＳ１０８で、制御部３３は、ＭＦＰ１へのアクセスを許可することを示す情報（以下、「トークン」と記載する。）を生成し、通信部３１を通じてネットワーク５に送出する。

【0046】

ＭＦＰ１において、制御部１７は、通信部１４を通じてトークンを受信したことに応じて、コピー機能、ファクス機能及びスキャン機能のうちの１つのための操作部１３を通じたユーザーの操作を受け付ける（ステップＳ１０９）。

【0047】

図５Ｂに示されるように、ユーザーは、ＰＣ２を通じてＭＦＰ１のプリント機能を使う場合、ＰＣ２を操作する。その後、ユーザーは、自身の所持する認証器１５１を接続部２４に接続し、操作部２１を通じたユーザー操作によりログインＩＤをＰＣ２に入力する。その結果、制御部２６は、ログインＩＤを通信部２３を通じてネットワーク５に送出する（ステップＳ２０１）。

【0048】

ＭＦＰ１において、制御部１７は、ログインＩＤを認証要求としてネットワーク５から受信したことに応じて、要求処理を実行する（ステップＳ２０２）。要求処理（ステップＳ２０２）において、制御部１７は、記憶部１６に、送信元情報を記憶する。今回の場合、送信元はＰＣ２である。送信元情報は、ＰＣ２を示す。制御部１７は、ステップＳ１０１と同様に、チャレンジの送信を認証サーバー３に要求する。

【0049】

認証サーバー３において、制御部３３は、通信部３１を通じて送信要求を受信したことに応じて、ステップＳ１０２と同様に、チャレンジの発行処理を実行する（ステップＳ２０３）。

【0050】

ＭＦＰ１において、制御部１７は、通信部１４を通じてチャレンジを受信する受信処理を実行する（ステップＳ２０４）。受信処理を実行したことに応じて、制御部１７は、判定処理を実行する（ステップＳ２０４）。判定処理において、制御部１７は、記憶部１６に記憶された送信元情報が「操作部１３」を示しているか否かを判定する。制御部１７は、送信元情報が「操作部１３」を示していないと判定した場合、即ち、認証要求がＰＣ２からの場合、ステップＳ２０５を実行する。

【0051】

ステップＳ２０５において、制御部１７は、転送処理を実行する。ステップＳ２０５の転送処理は、「第一転送処理」の一例である。ステップＳ２０５において、制御部１７は、受信処理で受信されたチャレンジを、ネットワーク５を通じて、ＰＣ２に転送する。

【0052】

ＰＣ２において、制御部２６は、通信部２３を通じて受信したチャレンジを、接続部２４に接続された認証器１５１に転送する。認証器１５１は、ステップＳ１０５と同様に、レスポンスを生成して制御部２６に送信する。制御部２６は、レスポンスを通信部２３を通じてネットワーク５に送出する（ステップＳ２０６）。

【0053】

ＭＦＰ１において、制御部１７は、通信部１４を通じて受信したレスポンスを、通信部１４を通じてネットワーク５に送出することにより認証サーバー３に送信する（ステップＳ２０７）。ステップＳ２０７は、「第一送信処理」の一例である。

【0054】

認証サーバー３において、制御部３３は、ステップＳ１０７，Ｓ１０８と同様の処理を実行する（ステップＳ２０８、Ｓ２０９）。

【0055】

ＭＦＰ１において、制御部１７は、通信部１４を通じてトークンを受信したことに応じて、ＰＣ２がプリント機能の利用のために送信する印刷ジョブを受け付ける（ステップＳ２１０）。

【0056】

ＭＦＰ１は、ＰＣ２及び操作部１３のいずれからの認証要求に応じて認証サーバー３にチャレンジの送信を要求できる。従って、ＰＣ２からＭＦＰ１のプリント機能を利用する場合に、ユーザーは、ＭＦＰ１の設置場所にわざわざ行く必要がなくなる。その結果、ユーザー認証においてユーザーの利便性が向上する。

【0057】

次に、図１から図３、図６、図７を参照して、第二実施形態に係る画像形成システム１００について説明する。第二実施形態では、ＰＣ２は、「第一情報処理装置」の一例であり、スマートフォン６は、「第二情報処理装置」の一例である。

【0058】

図６は、図１に示されるスマートフォン６の詳細な構成を示すブロック図である。図６に示されるように、スマートフォン６は、操作部６１と、表示部６２と、通信部６３と、記憶部６４と、制御部６５とを、構成要素として備えている。

【0059】

操作部６１は、典型的には、タッチセンサーを含む。タッチセンサーは、透明電極を含み、表示部６２に重ねて配置される。これにより、スマートフォン６には、タッチパネルが構成される。

【0060】

操作部６１は、様々なユーザー操作を受け付ける。実施形態では、操作部６１は、制御部６５の制御下で表示部６２に表示されたログイン画面に、ユーザー操作を通じて入力されたユーザー識別情報を受け付ける。

【0061】

表示部６２は、典型的には液晶ディスプレーであって、制御部６５の制御下で各種画面を表示する。

【0062】

通信部６３は、ＭＦＰ１及び認証サーバー３に、無線ネットワーク（図示せず）及びネットワーク５を通じて各種データを送信し、ＭＦＰ１又は認証サーバー３からネットワーク５及び無線ネットワークを通じて各種データを受信する。

【0063】

記憶部６４は、前述の主記憶装置及び補助記憶装置を含み、データ及びコンピュータープログラムを記憶する。記憶部６４は更に、スマートフォン６の認証用のアプリケーション及び秘密鍵を記憶する。

【0064】

制御部６５は、中央処理装置又はマイクロコンピューターを含み、記憶部２５に記憶されたコンピュータープログラムを実行することにより、スマートフォン６の各構成要素を制御する。

【0065】

図７は、図１に示される画像形成システム１００で実行される認証処理の第二例のシーケンスチャートである。

【0066】

図７に示されるように、ユーザーは、ＰＣ２を通じてＭＦＰ１のプリント機能を使う場合、ＰＣ２を操作する。但し、ユーザーは、自身の所持する認証器１５１を接続部２４に接続することなく、操作部２１を通じたユーザー操作によりログインＩＤをＰＣ２に入力する。制御部２６は、ログインＩＤを通信部２３を通じてネットワーク５に送出する（ステップＳ３０１）。

【0067】

ＭＦＰ１において、制御部１７は、ＰＣ２及びスマートフォン６のいずれか一方であるＰＣ２からログインＩＤを認証要求としてネットワーク５から受信したことに応じて要求処理を実行する（ステップＳ３０２）。要求処理において、制御部１７は、記憶部１６に、送信元情報を記憶する。今回の場合、送信元はＰＣ２である。送信元情報は、ＰＣ２を示す。制御部１７は、ステップＳ１０１と同様に、チャレンジの送信を認証サーバー３に要求する（ステップＳ３０２）。

【0068】

認証サーバー３において、制御部３３は、通信部３１を通じて送信要求を受信したことに応じて、ステップＳ１０２と同様に、チャレンジの発行処理を実行する（ステップＳ３０３）。

【0069】

ＭＦＰ１において、制御部１７は、通信部１４を通じてチャレンジを受信する受信処理を実行する（ステップＳ３０４）。受信処理を実行したことに応じて、制御部１７は、ステップＳ１０４と同様の判定処理を実行する（ステップＳ３０４）。認証要求がＰＣ２からの場合、制御部１７は、ステップＳ３０５を実行する。

【0070】

ステップＳ３０５において、制御部１７は、転送処理を実行する。ステップＳ３０５は、「第一転送処理」の他の例である。ステップＳ３０５において、制御部１７は、記憶部１６に予め記憶されている対応情報にアクセスする。対応情報は、ＰＣ２のユーザーと、同ユーザーが所持するスマートフォン６との対応関係を示す情報である。制御部１７は、受信処理で受信されたチャレンジを、ネットワーク５を通じて、対応情報において互いに対応関係を有するＰＣ２及びスマートフォン６のうち少なくともスマートフォン６に転送する。

【0071】

スマートフォン６において、制御部６５は、通信部６３を通じて受信したチャレンジを、認証用のアプリケーションに渡す。認証用のアプリケーションを実行する制御部６５は、ステップＳ１０５と同様に、レスポンスを生成して制御部６５に送信する。制御部６５は、レスポンスを通信部６３を通じてネットワーク５に送出する（ステップＳ３０６）。

【0072】

ＭＦＰ１において、制御部１７は、ステップＳ２０７と同様に、通信部１４を通じて受信したレスポンスを、認証サーバー３に送信する（ステップＳ３０７）。ステップＳ３０７は、「第一送信処理」の他の例である。

【0073】

認証サーバー３において、制御部３３は、ステップＳ１０７，Ｓ１０８と同様の処理を実行する（ステップＳ３０８、Ｓ３０９）。

【0074】

ＭＦＰ１において、制御部１７は、通信部１４を通じてトークンを受信したことに応じて、スマートフォン６がプリント機能の利用のために送信する印刷ジョブを受け付ける（ステップＳ３１０）。

【0075】

ＭＦＰ１は、ＰＣ２及びスマートフォン６のいずれか一方からの認証要求に応じて認証サーバー３にチャレンジの送信を要求できる。ＭＦＰ１は、ＰＣ２及びスマートフォン６の少なくとも他方にチャレンジを転送できる。従って、ＰＣ２に認証器１５１が接続されていない場合でも、ＰＣ２の代わりにスマートフォン６からＭＦＰ１のプリント機能を利用できる。その結果、ユーザー認証においてユーザーの利便性が向上する。

【0076】

次に、図１から図３、図８を参照して、第三実施形態に係る画像形成システム１００について説明する。第三実施形態では、ＰＣ２は、「第一情報処理装置」の一例である。

【0077】

第三実施形態に係る画像形成システム１００は、スマートフォン６を更に備えていなくともよい。

【0078】

図８は、図１に示される画像形成システム１００で実行される認証処理の第三例のシーケンスチャートである。

【0079】

図８に示されるように、ユーザーは、ＭＦＰ１におけるコピー機能、ファクス機能及びスキャン機能のうちの１つを使う場合、ＭＦＰ１の設置場所に行く。但し、ユーザーは、暗号鍵を保存した認証器１５１をＰＣ２の接続部２４に接続したままである。また、ユーザーは、暗号鍵を保存しない認証器（図示せず）を、ＭＦＰ１の接続部１５に接続し、操作部１３を通じたユーザー操作によりログインＩＤをＭＦＰ１に入力する。

【0080】

ＭＦＰ１において、制御部１７は、ログインＩＤを認証要求として操作部１３から受信したことに応じて、ステップＳ１０１と同様の要求処理を実行する（ステップＳ４０１）。その結果、チャレンジの送信が認証サーバー３に要求される。

【0081】

認証サーバー３において、制御部３３は、通信部３１を通じて送信要求を受信したことに応じて、ステップＳ１０２と同様に、チャレンジの発行処理を実行する（ステップＳ４０２）。

【0082】

ＭＦＰ１において、制御部１７は、通信部１４を通じてチャレンジを受信する受信処理を実行する（ステップＳ４０３）。受信処理を実行したことに応じて、制御部１７は、ステップＳ１０３と同様の判定処理を実行する（ステップＳ４０３）。認証要求が操作部１３の場合、制御部１７は、ステップＳ４０４を実行する。

【0083】

ステップＳ４０４において、制御部１７は、転送処理を実行する。ステップＳ４０４は、「第一転送処理」の他の例である。ステップＳ４０５において、制御部１７は、記憶部１６に予め記憶されている対応情報にアクセスする。対応情報は、認証器１５１のユーザーと、同ユーザーが所持しているが暗号鍵を保存しない他の認証器との対応関係を示す情報である。制御部１７は、受信処理で受信されたチャレンジを、ネットワーク５を通じて、対応情報において互いに対応関係を有する認証器１５１が接続されているＰＣ２に転送する。

【0084】

ＰＣ２において、制御部２６は、ステップＳ２０６と同様の処理を認証器１５１とともに実行し、レスポンスを通信部６３を通じてネットワーク５に送出する（ステップＳ４０５）。

【0085】

ＭＦＰ１において、制御部１７は、ステップＳ２０７と同様に、通信部１４を通じて受信したレスポンスを、認証サーバー３に送信する（ステップＳ４０６）。ステップＳ４０６は、「第一送信処理」の更に他の例である。

【0086】

認証サーバー３において、制御部３３は、ステップＳ１０７，Ｓ１０８と同様の処理を実行する（ステップＳ４０７、Ｓ４０８）。

【0087】

ＭＦＰ１において、制御部１７は、通信部１４を通じてトークンを受信したことに応じて、操作部１３からのユーザー操作を受け付ける（ステップＳ４１０）。

【0088】

第三実施形態によれば、秘密鍵を保持する認証器１５１と、秘密鍵の保持しない別の認証器とを紐づけることで、秘密鍵を保持する認証器１５１がＰＣ２に接続されていれば、操作部１３からの認証要求に応じて、認証サーバー３からのチャレンジをＰＣ２に転送できる。従って、ユーザー認証においてユーザーの利便性が向上する。

【0089】

以上、図面を参照しながら本発明の実施形態について説明した。ただし、本発明は、上記の実施形態に限られるものではなく、その要旨を逸脱しない範囲で種々の態様において実施することが可能である。図面は、理解し易くするために、それぞれの構成要素を主体に模式的に示しており、図示された各構成要素の厚み、長さ、個数等は、図面作成の都合上から実際とは異なる場合がある。また、上記の実施形態で示す各構成要素の形状、寸法等は一例であり、特に限定されるものではなく、本発明の構成から実質的に逸脱しない範囲で種々の変更が可能である。

【産業上の利用可能性】

【0090】

本発明は、画像形成システムに関するものであり、産業上の利用可能性を有する。

【符号の説明】

【0091】

１００：画像形成システム
１ ：ＭＦＰ
１３ ：操作部
１４ ：通信部
１５ ：接続部
１５１：認証器
１６ ：記憶部
１７ ：制御部
２ ：ＰＣ
２１ ：操作部
２２ ：表示部
２３ ：通信部
２４ ：接続部
２５ ：記憶部
２６ ：制御部
３ ：認証サーバー
３１ ：通信部
３２ ：記憶部
３３ ：制御部
５ ：ネットワーク
６ ：スマートフォン
６１ ：操作部
６２ ：表示部
６３ ：通信部
６４ ：記憶部
６５ ：制御部

【図1】

【図2】

【図3】

【図4】

【図5A】

【図5B】

【図6】

【図7】

【図8】