特開 2024-180174 情報処理システム、及び情報処理プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024180174

(43)【公開日】2024-12-26

(54)【発明の名称】情報処理システム、及び情報処理プログラム

(51)【国際特許分類】

   G06F 21/33 20130101AFI20241219BHJP

   B41J 29/38 20060101ALI20241219BHJP

   H04N 1/00 20060101ALI20241219BHJP

   H04L 12/46 20060101ALI20241219BHJP

   H04L 12/66 20060101ALI20241219BHJP

【ＦＩ】

G06F21/33

B41J29/38 401

H04N1/00 127Z

H04L12/46 E

H04L12/46 100C

H04L12/66

【審査請求】未請求

【請求項の数】6

【出願形態】ＯＬ

(21)【出願番号】P 2023099658

(22)【出願日】2023-06-16

(71)【出願人】

【識別番号】000005496

【氏名又は名称】富士フイルムビジネスイノベーション株式会社

(74)【代理人】

【識別番号】110001519

【氏名又は名称】弁理士法人太陽国際特許事務所

(72)【発明者】

【氏名】大島 彰英

【テーマコード（参考）】

2C061

5C062

5K030

5K033

【Ｆターム（参考）】

2C061AP01

2C061AP07

2C061AQ05

2C061AQ06

2C061HJ08

2C061HK11

2C061HN08

2C061HN15

2C061HP00

2C061HQ06

5C062AA05

5C062AA13

5C062AA35

5C062AB02

5C062AB08

5C062AB20

5C062AB25

5C062AB38

5C062AB41

5C062AB42

5C062AB43

5C062AB44

5C062AB46

5C062AC02

5C062AC04

5C062AC22

5C062AC40

5C062AC42

5C062AC43

5C062AF01

5C062AF02

5C062AF12

5K030GA15

5K030HC01

5K030HD06

5K033AA08

5K033CB08

5K033DA06

(57)【要約】

【課題】いずれの端末もが接続可能な第一ネットワークに接続された端末による実行指示にて、特定の端末が接続可能な第二ネットワークに接続された実行装置に処理を実行させる。
【解決手段】情報処理システムは、第一インターフェースと第二インターフェースとプロセッサとを備え、前記プロセッサは、いずれの端末もが接続可能な第一ネットワークに前記第一インターフェースを接続し、特定の端末が接続可能な第二ネットワークに前記第二インターフェースを接続し、予め定められた処理を実行する実行装置であって前記第二ネットワークに接続された前記特定の端末としての前記実行装置を識別する識別情報を、前記第一ネットワークに接続された端末が取得可能な状態にし、前記第一ネットワークに接続された端末から前記識別情報と前記処理の実行指示とを受け付けた場合に、前記識別情報に係る実行装置へ当該実行指示を、前記第二ネットワークを通じて送信する。
【選択図】図６

【特許請求の範囲】

【請求項1】

第一インターフェースと、第二インターフェースと、プロセッサと、を備え、
前記プロセッサは、
いずれの端末もが接続可能な第一ネットワークに前記第一インターフェースを接続し、
特定の端末が接続可能な第二ネットワークに前記第二インターフェースを接続し、
予め定められた処理を実行する実行装置であって前記第二ネットワークに接続された前記特定の端末としての前記実行装置を識別する識別情報を、前記第一ネットワークに接続された端末が取得可能な状態にし、
前記第一ネットワークに接続された端末から前記識別情報と前記処理の実行指示とを受け付けた場合に、前記識別情報に係る実行装置へ当該実行指示を、前記第二ネットワークを通じて送信する
情報処理システム。

【請求項2】

前記プロセッサは、
前記第一ネットワーク上に構築され且つ特定の端末が接続可能な第三ネットワークに接続された端末が前記識別情報を取得可能な状態にし、
前記第三ネットワークに接続された端末から前記識別情報と前記処理の実行指示とを受け付けた場合に、前記識別情報に係る実行装置へ当該実行指示を、前記第二ネットワークを通じて送信する
請求項１に記載の情報処理システム。

【請求項3】

前記プロセッサは、
前記第三ネットワークに接続された端末から前記識別情報と前記処理の実行指示とを受け付けた場合に、当該端末が有する属性情報に基づき、当該端末による前記実行装置の利用権限の範囲にて、前記識別情報に係る実行装置へ当該実行指示を、前記第二ネットワークを通じて送信する
請求項２に記載の情報処理システム。

【請求項4】

前記プロセッサは、
前記第二ネットワークに接続された前記実行装置ごとに関連付けられた前記識別情報としてのトークンの一覧を、前記第一ネットワークに接続された端末が取得可能な状態にし、
前記第一ネットワークに接続された端末から前記トークンと前記実行指示とを受け付けた場合に、前記トークンに関連付けられた実行装置へ当該実行指示を、前記第二ネットワークを通じて送信する
請求項１に記載の情報処理システム。

【請求項5】

前記プロセッサは、
前記実行装置の利用制限を設定したトークンの一覧を、前記第一ネットワークに接続された端末が取得可能な状態にする、
請求項４に記載の情報処理システム。

【請求項6】

コンピュータに、
いずれの端末もが接続可能な第一ネットワークに第一インターフェースを接続し、
特定の端末が接続可能な第二ネットワークに第二インターフェースを接続し、
予め定められた処理を実行する実行装置であって前記第二ネットワークに接続された前記特定の端末としての前記実行装置を識別する識別情報を、前記第一ネットワークに接続された端末が取得可能な状態にし、
前記第一ネットワークに接続された端末から前記識別情報と前記処理の実行指示とを受け付けた場合に、前記識別情報に係る実行装置へ当該実行指示を、前記第二ネットワークを通じて送信する
処理を実行させるための情報処理プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理システム、及び情報処理プログラムに関する。

【背景技術】

【0002】

特許文献１には、プライベートネットワークの外部からの訪問中のデバイスによりプライベートネットワーク内のユーザ機器デバイスを動作させるための方法であって、各デバイスがサーバゲートウェイを介してプライベートネットワークの外部の共通サーバ上のネットワーク機能に接続され、方法が、（ｉ）ユーザ機器デバイスおよび訪問中のデバイスの両方について、それぞれのネットワーク機能によりプライベートネットワークコンテキストを作成および管理するステップであって、前記プライベートネットワークコンテキストがデバイスごとにそれぞれのデバイスとプライベートコンテンツおよび／またはサービスとの相互作用に影響するパラメータのセットを定義する、作成および管理するステップと、（ｉｉ）ネットワーク機能により定義される１つまたは複数のデータベースを参照してユーザ機器デバイスおよび訪問中のデバイスを認証し、続いてユーザ機器デバイスおよび訪問中のデバイスがそれらのプライベートコンテキストを結合することが許可されるかどうかを決定するステップと、プライベートコンテキストを結合することが許可される場合に、（ｉｉｉ）サーバ上のネットワーク機能間の接続を構成して、ユーザ機器デバイスおよび訪問中のデバイスのプライベートコンテキストを結合させることによって、前記デバイス間の相互作用を可能にするステップと、を備える、方法が開示されている。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特表２０１７－５３３６４２号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

いずれの端末もが接続可能な第一ネットワークと、特定の端末が接続可能な第二ネットワークとでは、例えば、セキュリティポリシーが異なるため、第一ネットワークに接続された端末から、第二ネットワークに接続された特定の端末としての実行装置へ処理の実行指示を行うことができず、当該実行装置に処理を実行させることができない場合がある。

【0005】

本開示は、いずれの端末もが接続可能な第一ネットワークに接続された端末による実行指示にて、特定の端末が接続可能な第二ネットワークに接続された実行装置に処理を実行させることができるようにすることを目的とする。

【課題を解決するための手段】

【0006】

第１態様は、第一インターフェースと、第二インターフェースと、プロセッサと、を備え、前記プロセッサは、いずれの端末もが接続可能な第一ネットワークに前記第一インターフェースを接続し、特定の端末が接続可能な第二ネットワークに前記第二インターフェースを接続し、予め定められた処理を実行する実行装置であって前記第二ネットワークに接続された前記特定の端末としての前記実行装置を識別する識別情報を、前記第一ネットワークに接続された端末が取得可能な状態にし、前記第一ネットワークに接続された端末から前記識別情報と前記処理の実行指示とを受け付けた場合に、前記識別情報に係る実行装置へ当該実行指示を、前記第二ネットワークを通じて送信する。

【0007】

第２態様では、第１態様において、前記プロセッサは、前記第一ネットワーク上に構築され且つ特定の端末が接続可能な第三ネットワークに接続された端末が前記識別情報を取得可能な状態にし、前記第三ネットワークに接続された端末から前記識別情報と前記処理の実行指示とを受け付けた場合に、前記識別情報に係る実行装置へ当該実行指示を、前記第二ネットワークを通じて送信する。

【0008】

第３態様では、第２態様において、前記プロセッサは、前記第三ネットワークに接続された端末から前記識別情報と前記処理の実行指示とを受け付けた場合に、当該端末が有する属性情報に基づき、当該端末による前記実行装置の利用権限の範囲にて、前記識別情報に係る実行装置へ当該実行指示を、前記第二ネットワークを通じて送信する。

【0009】

第４態様では、第１態様において、前記プロセッサは、前記第二ネットワークに接続された前記実行装置ごとに関連付けられた前記識別情報としてのトークンの一覧を、前記第一ネットワークに接続された端末が取得可能な状態にし、前記第一ネットワークに接続された端末から前記トークンと前記実行指示とを受け付けた場合に、前記トークンに関連付けられた実行装置へ当該実行指示を、前記第二ネットワークを通じて送信する。

【0010】

第５態様では、第４態様において、前記プロセッサは、前記実行装置の利用制限を設定したトークンの一覧を、前記第一ネットワークに接続された端末が取得可能な状態にする。

【0011】

第６態様は、コンピュータに、いずれの端末もが接続可能な第一ネットワークに第一インターフェースを接続し、特定の端末が接続可能な第二ネットワークに第二インターフェースを接続し、予め定められた処理を実行する実行装置であって前記第二ネットワークに接続された前記特定の端末としての前記実行装置を識別する識別情報を、前記第一ネットワークに接続された端末が取得可能な状態にし、前記第一ネットワークに接続された端末から前記識別情報と前記処理の実行指示とを受け付けた場合に、前記識別情報に係る実行装置へ当該実行指示を、前記第二ネットワークを通じて送信する処理を実行させるための情報処理プログラムである。

【発明の効果】

【0012】

第１態様の構成によれば、いずれの端末もが接続可能な第一ネットワークに接続された端末による実行指示にて、特定の端末が接続可能な第二ネットワークに接続された実行装置に処理を実行させることができる。

【0013】

第２態様の構成によれば、特定の端末が接続可能な第三ネットワークに接続された端末による実行指示にて、特定の端末が接続可能な第二ネットワークに接続された実行装置に処理を実行させることができる。

【0014】

第３態様の構成によれば、特定の端末が接続可能な第三ネットワークに接続された端末による実行装置の利用権限の範囲にて、特定の端末が接続可能な第二ネットワークに接続された実行装置に処理を実行させることができる。

【0015】

第４態様の構成によれば、いずれの端末もが接続可能な第一ネットワークに接続された端末による実行指示にて、特定の端末が接続可能な第二ネットワークに接続され且つトークンに関連付けられた実行装置に処理を実行させることができる。

【0016】

第５態様の構成によれば、いずれの端末もが接続可能な第一ネットワークに接続された端末による実行装置の利用について、特定の範囲で認めることができる。

【0017】

第６態様の構成によれば、いずれの端末もが接続可能な第一ネットワークに接続された端末による実行指示にて、特定の端末が接続可能な第二ネットワークに接続された実行装置に処理を実行させることができる。

【図面の簡単な説明】

【0018】

【図1】本実施形態に係る実行システムを示す概略図である。

【図2】本実施形態に係る実行装置のハードウェア構成の一例を示すブロック図である。

【図3】本実施形態に係る実行装置の制御装置の機能構成の一例を示すブロック図である。

【図4】本実施形態に係る端末のハードウェア構成の一例を示すブロック図である。

【図5】本実施形態に係る端末の機能構成の一例を示すブロック図である。

【図6】本実施形態に係るマルチデバイスのハードウェア構成の一例を示すブロック図である。

【図7】本実施形態に係るマルチデバイスの制御装置の機能構成の一例を示すブロック図である。

【図8】本実施形態に係る実行処理の流れの一例を示すフローチャートである。

【発明を実施するための形態】

【0019】

以下に、本発明に係る実施形態の一例を図面に基づき説明する。

【0020】

＜実行システム１０＞
まず、本実施形態に係る実行システム１０を説明する。図１は、本実施形態に係る実行システム１０を示す概略図である。

【0021】

実行システム１０は、予め定められた処理としての、後述の実行処理を含む情報処理を実行するシステムである。実行システム１０は、具体的には、図１に示されるように、複数の実行装置１１と、境界型ネットワーク１２と、認証装置１３と、複数の端末１４と、ゼロトラストネットワーク１５と、マルチデバイス１６と、を備えている。ゼロトラストネットワーク１５は、第一ネットワークの一例であり、境界型ネットワーク１２は、第二ネットワークの一例である。

【0022】

＜実行装置１１＞
実行装置１１は、予め定められた処理を実行する装置である。複数の実行装置１１の各々は、境界型ネットワーク１２に接続され、境界型ネットワーク１２を通じて相互に通信可能とされている。

【0023】

実行装置１１は、具体的には、例えば、コピー、プリント、スキャン及びファクシミリ等の処理を実行可能な複合機で構成されている。複合機で構成される実行装置１１は、図２に示されるように、制御装置２０と、画像読取部３１と、画像形成部３２と、通信インターフェース３３と、入力部３４と、表示部３５と、を備えている。

【0024】

画像読取部３１は、原稿の画像を読み取る構成部（例えば、スキャナ）である。画像読取部３１は、原稿の画像を光学的に読み取って、デジタル信号に変換することで、画像データを生成する。なお、画像には、文字が含まれる。

【0025】

画像形成部３２は、用紙等の記録媒体に画像を形成する構成部である。画像形成部３２は、例えば、帯電、露光、現像、転写及び定着の各工程を行う電子写真方式によって、記録媒体に画像を形成する。なお、画像形成部３２は、インクジェット方式等の他の方式によって、記録媒体に画像を形成してもよい。

【0026】

通信インターフェース３３は、境界型ネットワーク１２に接続され、境界型ネットワーク１２を通じて、実行装置１１及びマルチデバイス１６等の他の機器と通信するためのインターフェース（通信部）である。

【0027】

実行装置１１では、例えば、画像読取部３１が原稿の画像を読み取って画像データを生成することで、スキャン処理が実行される。また、実行装置１１では、例えば、画像読取部３１での原稿の画像の読み取りによって生成された画像データを、他の複合機等の他の機器へ送信することで、ファクシミリ処理が実行される。

【0028】

また、実行装置１１では、例えば、画像読取部３１での原稿の画像の読み取りによって生成された画像データに基づき、画像形成部３２が用紙等の記録媒体に画像を形成することで、コピー処理が実行される。また、実行装置１１では、例えば、パーソナルコンピュータ及びスマートフォン等の端末、及びＵＳＢメモリ等の記憶媒体などから取得した画像データに基づき、画像形成部３２が用紙等の記録媒体に画像を形成することで、プリント処理が実行される。

【0029】

入力部３４は、ユーザ（すなわち利用者）による指示が入力される構成部である。具体的には、入力部３４は、例えば、ユーザによって入力操作がなされる入力キー（例えば、キーボード及び操作ボタン等）及びタッチパネル等で構成される。ユーザによる指示としては、コピー、プリント、スキャン及びファクシミリ等の処理を実行装置１１に実行させる実行指示などがある。

【0030】

表示部３５は、ユーザへ提示する提示情報を表示することで、ユーザへ提示情報を通知する通知部である。この表示部３５は、一例として、液晶ディスプレイ及び有機ＥＬ（Ｅｌｅｃｔｒｏ Ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイなどで構成される。

【0031】

なお、表示部３５が、入力部３４として機能してもよい。この場合では、当該入力部は、一例として、抵抗膜方式及び静電容量方式などのタッチパネルで構成され、ユーザの接触操作により、ユーザによる指示が入力される。

【0032】

制御装置２０は、実行装置１１の各部を制御する装置である。この制御装置２０は、コンピュータとしての機能を備え、図２に示されるように、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２３と、ストレージ２４と、を有している。ＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、及びストレージ２４の各々は、バス２９により相互に接続されている。

【0033】

ＣＰＵ２１は、中央演算処理ユニットであり、実行処理プログラムなどの情報処理プログラムを含む各種プログラムを実行したり、各部を制御したりする。ＲＯＭ２２は、情報処理プログラムを含む各種プログラムおよび各種データを格納する。ＲＡＭ２３は、作業領域として一時的にプログラム又はデータを記憶する。ストレージ２４は、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）又はフラッシュメモリ等の記憶媒体により構成され、オペレーティングシステムを含む各種プログラム、および各種データを格納する。なお、情報処理プログラムは、ストレージ２４に記憶されていてもよい。

【0034】

制御装置２０では、ＣＰＵ２１が、ＲＯＭ２２又はストレージ２４から情報処理プログラムを含む各種プログラムを読み出し、ＲＡＭ２３を作業領域としてプログラムを実行する。ＣＰＵ２１が情報処理プログラムを実行することにより、実行装置１１の各部を制御する各種の機能を実現する。

【0035】

制御装置２０において、ＣＰＵ２１は、情報処理プログラムを実行することにより、図３に示されるように、取得部４１、実行部４２として機能する。取得部４１は、予め定められた処理を実行させる実行指示を取得する。実行部４２は、取得部４１が取得した実行指示に基づき、実行装置１１の各部に処理を実行させる。

【0036】

＜境界型ネットワーク１２、及び認証装置１３＞
図１に示される境界型ネットワーク１２は、ファイヤーウォール及びプロキシなど境界型のセキュリティシステムが組み込まれたネットワークである。この境界型ネットワーク１２は、例えば、ＬＡＮ等のローカルネットワークで構成されている。

【0037】

図１に示される認証装置１３は、実行装置１１を利用するユーザの認証権限を管理する認証サーバ等の認証装置であり、境界型ネットワーク１２上に設けられている。本実施形態では、当該ユーザは、認証装置１３に登録されているユーザのアカウント情報に基づき、実行装置１１を経由し、又は、直接、認証装置１３と通信して、利用の可否や利用権限などのユーザ情報を取得することで、実行装置１１を利用する。

【0038】

＜端末１４＞
端末１４は、実行装置１１に対して、予め定められた処理を実行させる実行指示が可能なデバイスである。具体的には、端末１４は、パーソナルコンピュータ及びスマートフォン等のデバイスで構成されている。複数の端末１４の各々は、ゼロトラストネットワーク１５に接続され、ゼロトラストネットワーク１５を通じて相互に通信可能とされている。

【0039】

さらに、複数の端末１４の一部が、ゼロトラストネットワーク１５上に構築されたブロックチェーンネットワーク１７に接続され、ブロックチェーンネットワーク１７に接続された端末１４同士で、相互に通信可能とされている。

【0040】

端末１４は、コンピュータとしての機能を備え、図４に示されるように、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）５１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）５２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）５３と、ストレージ５４、入力部５５と、表示部５６と、通信インターフェース５７と、を有している。ＣＰＵ５１、ＲＯＭ５２、ＲＡＭ５３、ストレージ５４、入力部５５、表示部５６、及び通信インターフェース５７の各々は、バス５９により相互に接続されている。

【0041】

ＣＰＵ５１は、中央演算処理ユニットであり、情報処理プログラムを含む各種プログラムを実行したり、各部を制御したりする。ＲＯＭ５２は、各種プログラムおよび各種データを格納する。ＲＡＭ５３は、作業領域として一時的にプログラム又はデータを記憶する。ストレージ５４は、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）又はフラッシュメモリ等の記憶媒体により構成され、オペレーティングシステムを含む各種プログラム、および各種データを格納する。なお、情報処理プログラムは、ストレージ５４に記憶されていてもよい。

【0042】

入力部５５は、ユーザによる指示が入力される構成部である。具体的には、入力部５５は、例えば、ユーザによって入力操作がなされる入力キー（例えば、キーボード及び操作ボタン等）及びタッチパネル等で構成される。ユーザによる指示としては、コピー、プリント、スキャン及びファクシミリ等の処理を実行装置１１に実行させる実行指示などがある。

【0043】

表示部５６は、ユーザへ提示する提示情報を表示することで、ユーザへ提示情報を通知する通知部である。この表示部５６は、一例として、液晶ディスプレイ及び有機ＥＬ（Ｅｌｅｃｔｒｏ Ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイなどで構成される。

【0044】

なお、表示部５６が、入力部５５として機能してもよい。この場合では、当該入力部は、一例として、抵抗膜方式及び静電容量方式などのタッチパネルで構成され、ユーザの接触操作により、ユーザによる指示が入力される。

【0045】

通信インターフェース５７は、ゼロトラストネットワーク１５に接続され、ゼロトラストネットワーク１５を通じて、他の端末１４及びマルチデバイス１６等の他の機器と通信するためのインターフェース（通信部）である。

【0046】

端末１４では、ＣＰＵ５１が、ＲＯＭ５２又はストレージ５４から情報処理プログラムを含む各種プログラムを読み出し、ＲＡＭ５３を作業領域としてプログラムを実行する。ＣＰＵ５１が情報処理プログラムを実行することにより、各種の機能を実現する。

【0047】

端末１４において、ＣＰＵ５１は、情報処理プログラムを実行することにより、図５に示されるように、取得部６１、受付部６２、及び送信部６３として機能する。取得部６１は、実行装置１１を識別する識別情報としてのトークン等の情報を取得する。受付部６２は、ユーザが入力部５５を通じて入力した実行装置１１への実行指示を受け付ける。送信部６３は、取得部６１が取得したトークンと、受付部６２が受け付けた実行指示とをマルチデバイス１６へ送信する。

【0048】

＜ゼロトラストネットワーク１５＞
図１に示されるゼロトラストネットワーク１５は、エンドツーエンド方式によるセキュリティシステムが用いられたネットワークであり、インターネット上のいずれの端末もが接続可能なネットワークとされる。

【0049】

エンドツーエンド方式は、通信を行う端末１４の二者のみが通信の暗号化と復号を行い、途中の経路上の第三者が介入できないようにする方式であり、端末１４のみが暗号鍵を保有、管理し、回線や中継システムなどは、暗号化済みのデータを相手方に送り届けるのみとなる。

【0050】

このため、ゼロトラストネットワーク１５を利用する場合には、ＥＤＲ等のエンドポイントセキュリティ機能を導入する必要があり、端末１４は、エンドポイントセキュリティ機能が導入されている。

【0051】

なお、ゼロトラストネットワーク１５上に構築されるブロックチェーンネットワーク１７は、分散型の非中央集権ネットワークであるため、トラストレス（中央管理方式の認証なし）で、セキュリティを担保することを可能としている。したがって、ブロックチェーンネットワーク１７では、認証サーバ等の認証装置が不要となる。

【0052】

＜マルチデバイス１６＞
マルチデバイス１６は、情報処理システムの一例であり、情報を処理する情報処理装置ともいえる。マルチデバイス１６は、具体的には、実行装置１１と同様に、例えば、コピー、プリント、スキャン及びファクシミリ等の処理を実行可能な複合機で構成されている。複合機で構成されるマルチデバイス１６は、図６に示されるように、制御装置２２０と、画像読取部２３１と、画像形成部２３２と、マルチインターフェイス２３３と、入力部２３４と、表示部２３５と、を備えている。

【0053】

制御装置２２０は、コンピュータとしての機能を備え、図６に示されるように、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２２１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２２２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２２３と、ストレージ２２４と、を有している。ＣＰＵ２２１、ＲＯＭ２２２、ＲＡＭ２２３、及びストレージ２２４の各々は、バス２２９により相互に接続されている。

【0054】

マルチデバイス１６における制御装置２２０、画像読取部２３１、画像形成部２３２、入力部２３４、表示部２３５、ＣＰＵ２２１、ＲＯＭ２２２、ＲＡＭ２２３、ストレージ２２４、及びバス２２９は、実行装置１１における制御装置２０、画像読取部３１、画像形成部３２、入力部３４、表示部３５、ＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、ストレージ２４、及びバス２９と同様に構成されている。

【0055】

マルチインターフェイス２３３は、第一インターフェース２０１及び第二インターフェース２０２を含む通信インターフェース（通信部）である。第一インターフェース２０１は、ゼロトラストネットワーク１５に接続され、ゼロトラストネットワーク１５を通じて、端末１４等の他の機器と通信するためのインターフェース（通信部）である。第二インターフェース２０２は、境界型ネットワーク１２に接続され、境界型ネットワーク１２を通じて、実行装置１１等の他の機器と通信するためのインターフェース（通信部）である。

【0056】

なお、第二インターフェース２０２は、Ｗｉｆｉ（登録商標）及びＢｌｕｅｔｏｏｔｈ（登録商標）などの無線通信機能により、境界型ネットワーク１２と通信可能とされていてもよい。

【0057】

制御装置２２０において、ＣＰＵ２２１は、情報処理プログラムを実行することにより、図７に示されるように、接続部７１、取得部７２、構築部７３、生成部７４、管理部７５及び送信部７６として機能する。

【0058】

接続部７１は、ゼロトラストネットワーク１５に第一インターフェース２０１を接続し、境界型ネットワーク１２に第二インターフェース２０２を接続する。

【0059】

取得部７２は、実行装置１１の各々の装置情報（例えば、ホスト名、ＩＰアドレス、ｍａｃアドレス、容量、ステータス、権限情報など）を取得し、ストレージ２２４などに保持する。

【0060】

構築部７３は、ゼロトラストネットワーク１５上に、ブロックチェーンネットワーク１７を構築する。具体的には、構築部７３は、例えば、０番目のブロック情報をファイル等に定義し、そのファイルをもとにブロックチェーンを初期化し、プライベートネットワークＩＤで起動することで、論理的なプライベートネットワークとされたブロックチェーンネットワーク１７を構築する。

【0061】

生成部７４は、境界型ネットワーク１２に接続された実行装置１１の各々に対してトークンを生成する。このトークンは、ゼロトラストネットワーク１５上の端末１４間で受け渡しが可能なものとされ、組織（例えば会社）の建物１９内の端末１４は、ブロックチェーンネットワーク１７に参加すると、生成部７４が生成したトークンの一覧（以下、トークンリストという場合がある）を参照することが可能となる。

【0062】

生成部７４は、トークンとして、改ざんが不可能な非代替性トークンを生成してもよい。さらに、生成部７４は、実行装置１１の利用制限を設定したトークンを生成してもよい。具体的には、例えば、実行装置１１が実行可能な処理（具体的には、コピー、プリント、スキャン及びファクシミリ等の処理）毎にトークンを生成してもよい。また、生成部７４は、利用時間を設定した（例えば１０～１２時まで利用可能とされた）トークンを生成してもよい。

【0063】

管理部７５は、実行装置１１を識別する識別情報として、実行装置１１ごとに関連付けられたトークンの一覧を、ゼロトラストネットワーク１５（具体的には、ブロックチェーンネットワーク１７）に接続された端末１４が取得可能な状態にする。

【0064】

なお、実行装置１１の利用制限がトークンに設定されている場合には、管理部７５は、実行装置１１の利用制限を設定したトークンリストを、ゼロトラストネットワーク１５に接続された端末１４が取得可能な状態にする。

【0065】

送信部７６は、ゼロトラストネットワーク１５（具体的には、ブロックチェーンネットワーク１７）に接続された端末１４からトークンと、処理の実行指示と、を受け付けた場合に、トークンに関連付けられた実行装置１１へ実行指示を、境界型ネットワーク１２を通じて送信する。

【0066】

送信部７６は、具体的には、ブロックチェーンネットワーク１７に接続された端末１４からトークンと、処理の実行指示と、を受け付けた場合に、端末１４が有する属性情報に基づき、端末１４による実行装置１１の利用権限の範囲にて、トークンに関連付けられた実行装置１１へ当該実行指示を、境界型ネットワーク１２を通じて送信する。

【0067】

ここで、ブロックチェーンネットワーク１７に接続された端末１４は、自身の属性情報などを表記した情報インスタンスを保持している。この情報は、ブロックチェーンネットワーク１７上において、分散管理される。当該情報インスタンスに保持可能な情報として、秘密鍵がある。この秘密鍵には、利用可能な処理やサービスを制限したり利用可能な時間帯などの条件を設定したりすることが可能となる。

【0068】

＜実行システム１０の作用＞
本実施形態に係る実行システム１０では、以下のように、端末１４からの実行指示により、予め定められた処理を実行装置１１に実行させる実行処理が行われる。図８は、本実施形態における実行処理の流れの一例を示すフローチャートである。

【0069】

まず、ＣＰＵ２２１は、図８に示されるように、ゼロトラストネットワーク１５に第一インターフェース２０１を接続し、境界型ネットワーク１２に第二インターフェース２０２を接続する（ステップＳ１０１）。これにより、マルチデバイス１６が、ゼロトラストネットワーク１５と境界型ネットワーク１２とを中継可能となる。

【0070】

次に、ＣＰＵ２２１は、実行装置１１の各々の装置情報（例えば、ホスト名、ＩＰアドレス、ｍａｃアドレス、容量、ステータス、権限情報など）を取得し、例えば、ストレージ２２４などに保持する（ステップＳ１０２）。

【0071】

次に、ＣＰＵ２２１は、ゼロトラストネットワーク１５上に、ブロックチェーンネットワーク１７を構築する（ステップＳ１０３）。具体的には、ＣＰＵ２２１は、例えば、０番目のブロック情報をファイル等に定義し、そのファイルをもとにブロックチェーンを初期化し、プライベートネットワークＩＤで起動することで、論理的なプライベートネットワークとされたブロックチェーンネットワーク１７を構築する。

【0072】

次に、端末１４が取得したブロックチェーンネットワーク１７への参加情報に基づき、ブロックチェーンネットワーク１７へ参加する（ステップＳ１０４）。

【0073】

ここで、例えば、端末１４が使用される組織（例えば会社）の建物１９（図１参照）の中であれば、実行装置１１を利用できるという運用ルールの場合では、一例として、以下のように、端末１４において、ブロックチェーンネットワーク１７への参加情報を取得する取得方法がある。

【0074】

取得方法としては、例えば、端末１４が予め決められたマルチデバイス１６の共有フォルダにアクセスして参加情報を取得する方法、実行装置１１が社内メンバのメールアドレス宛に参加情報を送信する方法、及び、２次元バーコードなどをスキャンして参加情報を取得する方法が挙げられる。

【0075】

次に、マルチデバイス１６は、複数の実行装置１１の各々に対して、トークンを生成する（ステップＳ１０５）。当該トークンは、トークンリストとしてブロックチェーンネットワーク１７上に公開され、ブロックチェーンネットワーク１７上で公開台帳データベースに分散管理される。

【0076】

また、当該トークンは、ブロックチェーンネットワーク１７上のデバイス（具体的には、マルチデバイス１６及び複数の端末１４）間で、受け渡しが可能とされる。さらに、端末１４は、ブロックチェーンネットワーク１７に参加すると、マルチデバイス１６が生成したトークンリストを参照することが可能となる。

【0077】

マルチデバイス１６は、例えば、特定のＵＲＬ上にトークンリストを公開し、そのＵＲＬからトークンを取得できるようにすることが可能である。また、マルチデバイス１６は、そのドライバ上でトークンリスト表示し、利用者は、そこから利用したい実行装置１１を選択することでトークン取得できるようにすることも可能である。

【0078】

そして、ユーザは、端末１４を通じて、トークンの属性情報を確認し、利用したい実行装置１１のトークンを取得する（ステップＳ１０６）。

【0079】

ここで、実行装置１１において、プリント処理を行う手順は、例えば、以下の通りとなる。端末１４において、マルチデバイス１６が生成したトークンリストへアクセスする。端末１４において、トークンを選択して取得する。

【0080】

端末１４は、プリントデータと、トークンと、端末１４の属性情報とをマルチデバイス１６へ送信する。これにより、マルチデバイス１６は、プリントデータと、トークンと、端末１４の属性情報とを受け付ける（ステップＳ１０７）。

【0081】

マルチデバイス１６は、端末１４の属性情報、端末１４が送信しようとしている実行装置１１の権限情報、容量、ステータスなどに基づき、トークンに係る実行装置１１（トークンに関連付けられた実行装置１１）が利用可能と判定した場合に、当該実行装置１１へプリントデータ及び実行指示を送信する（ステップＳ１０８）。

【0082】

以上のように、本実施形態によれば、ＣＰＵ２２１が、ゼロトラストネットワーク１５に第一インターフェース２０１を接続し、境界型ネットワーク１２に第二インターフェース２０２を接続する。

【0083】

次に、ＣＰＵ２２１は、実行装置１１を識別する識別情報として、実行装置１１ごとに関連付けられたトークンの一覧を、ゼロトラストネットワーク１５（具体的には、ブロックチェーンネットワーク１７）に接続された端末１４が取得可能な状態にする。

【0084】

そして、ＣＰＵ２２１は、ブロックチェーンネットワーク１７に接続された端末１４からトークンと、処理の実行指示と、を受け付けた場合に、トークンに関連付けられた実行装置１１へ当該実行指示を、境界型ネットワーク１２を通じて送信する。

【0085】

このため、ゼロトラストネットワーク１５（具体的には、ブロックチェーンネットワーク１７）に接続された端末１４による実行指示にて、境界型ネットワーク１２に接続された実行装置１１に処理を実行させることが可能となる。

【0086】

ＣＰＵ２２１は、具体的には、ブロックチェーンネットワーク１７に接続された端末１４からトークンと、処理の実行指示と、を受け付けた場合に、端末１４が有する属性情報に基づき、端末１４による実行装置１１の利用権限の範囲にて、トークンに関連付けられた実行装置１１へ当該実行指示を、境界型ネットワーク１２を通じて送信する。

【0087】

このため、端末１４による実行装置１１の利用権限の範囲にて、境界型ネットワーク１２に接続された実行装置１１に処理を実行させることが可能となる。

【0088】

また、本実施形態では、実行装置１１の利用制限がトークンに設定されている場合には、ＣＰＵ２２１は、実行装置１１の利用制限を設定したトークンリストを、ゼロトラストネットワーク１５に接続された端末１４が取得可能な状態にする。

【0089】

この場合では、端末１４による実行装置１１の利用について、特定の範囲で認めることが可能となる。

【0090】

＜変形例＞
本実施形態では、情報処理システムの一例として、複合機で構成されたマルチデバイス１６を用いたが、これに限られない。情報処理システムの一例としては、例えば、プリント処理のみを実行するプリンターなどであってもよく、複合機以外の画像形成装置を用いてもよい。また、情報処理システムの一例としては、画像形成装置に限られず、ゼロトラストネットワーク１５及び境界型ネットワーク１２の各々に接続可能とされ、ゼロトラストネットワーク１５と境界型ネットワーク１２とを中継可能な装置であればよい。

【0091】

本実施形態では、実行装置の一例として、複合機で構成された実行装置１１を用いたが、これに限られない。実行装置の一例としては、例えば、プリント処理のみを実行するプリンターなどであってもよく、複合機以外の画像形成装置を用いてもよい。また、実行装置の一例としては、画像形成装置に限られず、ユーザの指示により、予め定められた処理を実行する装置を用いることが可能である。

【0092】

本発明は、上記の実施形態に限るものではなく、その主旨を逸脱しない範囲内において種々の変形、変更、改良が可能である。例えば、上記に示した変形例は、適宜、複数を組み合わせて構成してもよい。

【0093】

また、上記実施形態において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えば、前述のCPU等）や、専用のプロセッサ（例えばGPU：Graphics Processing Unit、ASIC： Application Specific Integrated Circuit、FPGA： Field Programmable Gate Array、プログラマブル論理デバイス、等）を含むものである。

【0094】

また、上記実施形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記実施形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。

【0095】

また、本実施形態では、実行システム１０は、複数の装置によって構成されたものとして記載したが、単一の装置によって構成されたものであってもよい。また、本実施形態では、情報処理システムは、単一の装置によって構成されたものとして記載したが、複数の装置によって構成されたものであってもよい。すなわち、本実施形態における「システム」としては、複数の装置によって構成されたものであってもよいし、単一の装置によって構成されたものであってもよい。

【0096】

＜付記＞
（（（１）））
第一インターフェースと、第二インターフェースと、プロセッサと、を備え、
前記プロセッサは、
いずれの端末もが接続可能な第一ネットワークに前記第一インターフェースを接続し、
特定の端末が接続可能な第二ネットワークに前記第二インターフェースを接続し、
予め定められた処理を実行する実行装置であって前記第二ネットワークに接続された前記特定の端末としての前記実行装置を識別する識別情報を、前記第一ネットワークに接続された端末が取得可能な状態にし、
前記第一ネットワークに接続された端末から前記識別情報と前記処理の実行指示とを受け付けた場合に、前記識別情報に係る実行装置へ当該実行指示を、前記第二ネットワークを通じて送信する
情報処理システム。

【0097】

（（（２）））
前記プロセッサは、
前記第一ネットワーク上に構築され且つ特定の端末が接続可能な第三ネットワークに接続された端末が前記識別情報を取得可能な状態にし、
前記第三ネットワークに接続された端末から前記識別情報と前記処理の実行指示とを受け付けた場合に、前記識別情報に係る実行装置へ当該実行指示を、前記第二ネットワークを通じて送信する
（（（１）））に記載の情報処理システム。

【0098】

（（（３）））
前記プロセッサは、
前記第三ネットワークに接続された端末から前記識別情報と前記処理の実行指示とを受け付けた場合に、当該端末が有する属性情報に基づき、当該端末による前記実行装置の利用権限の範囲にて、前記識別情報に係る実行装置へ当該実行指示を、前記第二ネットワークを通じて送信する
（（（２）））に記載の情報処理システム。

【0099】

（（（４）））
前記プロセッサは、
前記第二ネットワークに接続された前記実行装置ごとに関連付けられた前記識別情報としてのトークンの一覧を、前記第一ネットワークに接続された端末が取得可能な状態にし、
前記第一ネットワークに接続された端末から前記トークンと前記実行指示とを受け付けた場合に、前記トークンに関連付けられた実行装置へ当該実行指示を、前記第二ネットワークを通じて送信する
（（（１）））～（（（３）））のいずれか１つに記載の情報処理システム。

【0100】

（（（５）））
前記プロセッサは、
前記実行装置の利用制限を設定したトークンの一覧を、前記第一ネットワークに接続された端末が取得可能な状態にする、
（（（４）））に記載の情報処理システム。

【0101】

（（（６）））
コンピュータに、
いずれの端末もが接続可能な第一ネットワークに第一インターフェースを接続し、
特定の端末が接続可能な第二ネットワークに第二インターフェースを接続し、
予め定められた処理を実行する実行装置であって前記第二ネットワークに接続された前記特定の端末としての前記実行装置を識別する識別情報を、前記第一ネットワークに接続された端末が取得可能な状態にし、
前記第一ネットワークに接続された端末から前記識別情報と前記処理の実行指示とを受け付けた場合に、前記識別情報に係る実行装置へ当該実行指示を、前記第二ネットワークを通じて送信する
処理を実行させるための情報処理プログラム。

【0102】

（（（１）））の構成によれば、いずれの端末もが接続可能な第一ネットワークに接続された端末による実行指示にて、特定の端末が接続可能な第二ネットワークに接続された実行装置に処理を実行させることができる。

【0103】

（（（２）））の構成によれば、特定の端末が接続可能な第三ネットワークに接続された端末による実行指示にて、特定の端末が接続可能な第二ネットワークに接続された実行装置に処理を実行させることができる。

【0104】

（（（３）））の構成によれば、特定の端末が接続可能な第三ネットワークに接続された端末による実行装置の利用権限の範囲にて、特定の端末が接続可能な第二ネットワークに接続された実行装置に処理を実行させることができる。

【0105】

（（（４）））の構成によれば、いずれの端末もが接続可能な第一ネットワークに接続された端末による実行指示にて、特定の端末が接続可能な第二ネットワークに接続され且つトークンに関連付けられた実行装置に処理を実行させることができる。

【0106】

（（（５）））の構成によれば、いずれの端末もが接続可能な第一ネットワークに接続された端末による実行装置の利用について、特定の範囲で認めることができる。

【0107】

（（（６）））の構成によれば、いずれの端末もが接続可能な第一ネットワークに接続された端末による実行指示にて、特定の端末が接続可能な第二ネットワークに接続された実行装置に処理を実行させることができる。

【符号の説明】

【0108】

１０ 実行システム
１１ 実行装置
１２ 境界型ネットワーク
１３ 認証装置
１４ 端末
１５ ゼロトラストネットワーク
１６ マルチデバイス
１７ ブロックチェーンネットワーク
１９ 建物
２０、２２０ 制御装置
２１、５１、２２１ ＣＰＵ（プロセッサの一例）
２２、５２、２２２ ＲＯＭ
２３、５３、２２３ ＲＡＭ
２４、５４、２２４ ストレージ
２９、５９、２２９ バス
３１、２３１ 画像読取部
３２、２３２ 画像形成部
３３、５７ 通信インターフェース
３４、５５、２３４ 入力部
３５、５６、２３５ 表示部
４１ 取得部
４２ 実行部
６１ 取得部
６２ 受付部
６３ 送信部
７１ 接続部
７２ 取得部
７３ 構築部
７４ 生成部
７５ 管理部
７６ 送信部
２０１ 第一インターフェース
２０２ 第二インターフェース
２３３ マルチインターフェイス

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】