特開 2024-42420 情報処理装置、情報処理方法及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024042420

(43)【公開日】2024-03-28

(54)【発明の名称】情報処理装置、情報処理方法及びプログラム

(51)【国際特許分類】

   G06F 21/36 20130101AFI20240321BHJP

【ＦＩ】

G06F21/36

【審査請求】未請求

【請求項の数】9

【出願形態】ＯＬ

(21)【出願番号】P 2022147116

(22)【出願日】2022-09-15

(71)【出願人】

【識別番号】000004237

【氏名又は名称】日本電気株式会社

(74)【代理人】

【識別番号】100106909

【弁理士】

【氏名又は名称】棚井 澄雄

(74)【代理人】

【識別番号】100134544

【弁理士】

【氏名又は名称】森 隆一郎

(74)【代理人】

【識別番号】100149548

【弁理士】

【氏名又は名称】松沼 泰史

(74)【代理人】

【識別番号】100162868

【弁理士】

【氏名又は名称】伊藤 英輔

(72)【発明者】

【氏名】安本 幸希

(57)【要約】

【課題】不正なユーザがデバイスを使用してシステムに接続することを防止できる情報処理装置、情報処理方法及びプログラムを提供する。
【解決手段】情報処理装置は、利用者が使用する際にデバイスと前記デバイスが設置される設置場所を撮影した撮影画像から認識用の物体指紋を抽出する抽出部と、登録用の物体指紋を前記デバイスを利用する利用者のユーザアカウントに対応付け、デバイスを設置場所を示す情報に関連付ける対応付部と、利用者が使用する際に、登録用の物体指紋と認識用の物体指紋が一致するか否かに基づいて認証を行う認証部と、認証に成功した場合、デバイスに適用されるプロビジョニングデータを生成する生成部と、を備える。
【選択図】図１６

【特許請求の範囲】

【請求項1】

利用者が使用する際に前記デバイスと前記デバイスが設置される設置場所を撮影した撮影画像から認識用の物体指紋を抽出する抽出部と、
登録用の物体指紋を前記デバイスを利用する利用者のユーザアカウントに対応付け、前記デバイスを前記設置場所を示す情報に関連付ける対応付部と、
前記利用者が使用する際に、前記登録用の物体指紋と前記認識用の物体指紋が一致するか否かに基づいて認証を行う認証部と、
前記認証に成功した場合、前記デバイスに適用されるプロビジョニングデータを生成する生成部と、
を備える情報処理装置。

【請求項2】

前記抽出部は、登録の際に、前記デバイスと前記デバイスが設置される設置場所を撮影した撮影画像から登録用の物体指紋を抽出する、
請求項１に記載の情報処理装置。

【請求項3】

前記抽出部は、利用者が使用する際に前記デバイスを撮影した認証用の第１撮影画像から認証用の第１物体指紋を抽出し、前記利用者が使用する際に前記デバイスが設置される設置場所を撮影した認証用の第２撮影画像から認証用の第２物体指紋を抽出し、
前記認証部は、前記利用者が使用する際に、前記登録用の第２物体指紋と前記認識用の第２物体指紋が一致するか否かに基づいて第１認証を行い、前記登録用の第１物体指紋と前記認証用の第１物体指紋が一致するか否かに基づいて第２認証を行い、
前記生成部は、前記第１認証と前記第２認証に成功した場合、前記デバイスに適用されるプロビジョニングデータを生成する、
請求項１または請求項２に記載の情報処理装置。

【請求項4】

前記抽出部は、登録の際にデバイスを撮影した登録用の第１撮影画像から登録用の第１物体指紋を抽出し、前記登録の際に前記デバイスが設置される設置場所を撮影した登録用の第２撮影画像から第２物体指紋を抽出する、
請求項３に記載の情報処理装置。

【請求項5】

前記認証部は、前記利用者が使用する際に、前記利用者のユーザアカウントが存在するか否かによって第３認証を行い、
前記生成部は、前記第３認証に成功した場合、前記デバイスに適用されるプロビジョニングデータを生成する、
請求項１または請求項２に記載の情報処理装置。

【請求項6】

前記対応付部は、１つの前記ユーザアカウントに複数の前記登録用の物体指紋を対応付け、１つの前記設置場所に複数の前記デバイスを対応付ける、
請求項１または請求項２に記載の情報処理装置。

【請求項7】

前記物体指紋は、物体に固有の文様である、
請求項１または請求項２に記載の情報処理装置。

【請求項8】

情報処理装置が、
利用者が使用する際にデバイスと前記デバイスが設置される設置場所を撮影した撮影画像から認識用の物体指紋を抽出し、
登録用の物体指紋を前記デバイスを利用する利用者のユーザアカウントに対応付けし、前記デバイスを前記設置場所を示す情報に関連付けし、
前記利用者が使用する際に、前記登録用の物体指紋と前記認識用の物体指紋が一致するか否かに基づいて認証を行い、
前記認証に成功した場合、前記デバイスに適用されるプロビジョニングデータを生成する、
情報処理方法。

【請求項9】

情報処理装置のコンピュータに、
利用者が使用する際にデバイスと前記デバイスが設置される設置場所を撮影した撮影画像から認識用の物体指紋を抽出させ、
登録用の物体指紋を前記デバイスを利用する利用者のユーザアカウントに対応付けさせ、前記デバイスを前記設置場所を示す情報に関連付けさせ、
前記利用者が使用する際に、前記登録用の物体指紋と前記認識用の物体指紋が一致するか否かに基づいて認証を行わせ、
前記認証に成功した場合、前記デバイスに適用されるプロビジョニングデータを生成させる、
プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置、情報処理方法及びプログラムに関する。

【背景技術】

【0002】

ＩｏＴデバイスを用いたシステムにおいては、デバイスに対してプロビジョニングを行うことがある。なお、プロビジョニングとは、例えば、必要に応じてネットワークやコンピュータの設備などのリソースを提供できるよう予測し、準備しておくことである。プロビジョニング時に不正なデバイスがシステムに接続するセキュリティリスクを回避するためにはデバイスの認証を行う必要がある、このため、例えばユニークなＩＤを用いてデバイスの照合を行う手法がある。

【0003】

例えば特許文献１では、１以上の分散電源を含む複数の機器を管理するサーバ装置が、複数の機器に含まれる機器毎に機器識別子と機器のユーザ識別子と関連付ける。そして、特許文献１では、特定ユーザのユーザ識別子と関連付けられた１以上の機器の組み合わせが特定ユーザによって選択された場合、２以上の機器の組み合わせを同一の監視画面上で表示する機器の組み合わせとして登録する。これにより、特許文献１では、分散電源の遠隔監視サービスにおける利便性を高めている。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】国際公開第２０２１／０８５３８１号

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら、特許文献１に記載の技術では、デバイス認証を実現可能ではあるが、盗難等の理由で不正なユーザが正規のデバイスを使用してシステムに接続することを防げない。

【0006】

そこでこの発明は、上述の課題を解決する情報処理装置、情報処理方法及びプログラムを提供することを目的としている。

【課題を解決するための手段】

【0007】

本発明の第１の態様によれば、情報処理装置は、利用者が使用する際に前記デバイスと前記デバイスが設置される設置場所を撮影した撮影画像から認識用の物体指紋を抽出する抽出部と、登録用の物体指紋を前記デバイスを利用する利用者のユーザアカウントに対応付け、前記デバイスを前記設置場所を示す情報に関連付ける対応付部と、前記利用者が使用する際に、前記登録用の物体指紋と前記認識用の物体指紋が一致するか否かに基づいて認証を行う認証部と、前記認証に成功した場合、前記デバイスに適用されるプロビジョニングデータを生成する生成部と、を備える情報処理装置である。

【0008】

本発明の第２の態様によれば、情報処理方法は、情報処理装置が、利用者が使用する際にデバイスと前記デバイスが設置される設置場所を撮影した撮影画像から認識用の物体指紋を抽出し、登録用の物体指紋を前記デバイスを利用する利用者のユーザアカウントに対応付けし、前記デバイスを前記設置場所を示す情報に関連付けし、前記利用者が使用する際に、前記登録用の物体指紋と前記認識用の物体指紋が一致するか否かに基づいて認証を行い、前記認証に成功した場合、前記デバイスに適用されるプロビジョニングデータを生成する、情報処理方法である。

【0009】

本発明の第３の態様によれば、プログラムは、情報処理装置のコンピュータに、利用者が使用する際にデバイスと前記デバイスが設置される設置場所を撮影した撮影画像から認識用の物体指紋を抽出させ、登録用の物体指紋を前記デバイスを利用する利用者のユーザアカウントに対応付けさせ、前記デバイスを前記設置場所を示す情報に関連付けさせ、前記利用者が使用する際に、前記登録用の物体指紋と前記認識用の物体指紋が一致するか否かに基づいて認証を行わせ、前記認証に成功した場合、前記デバイスに適用されるプロビジョニングデータを生成させる、プログラムである。

【発明の効果】

【0010】

本発明によれば、不正なユーザがデバイスを使用してシステムに接続することを防止できる。

【図面の簡単な説明】

【0011】

【図1】実施形態に係るプロビジョニングサービスシステムの概略構成例を示す図である。

【図2】実施形態に係る設置場所の構成例を示す図である。

【図3】実施形態に係る情報処理装置の構成例を示す図である。

【図4】実施形態に係るプロビジョニング装置の構成例を示す図である。

【図5】実施形態に係るユーザアカウントの作成初手手順のフローチャートである。

【図6】実施形態に係る設定保管部が保管するデータの一例を示す図である。

【図7】実施形態に係る物体指紋の登録手順のフローチャートである。

【図8】実施形態に係る設定保管部が保管するデータの一例を示す図である。

【図9】実施形態に係るデバイス設置部とデバイスの組み合わせの設定手順のフローチャートである。

【図10】実施形態に係る設定保管部が保管するデータの一例を示す図である。

【図11】実施形態に係るデバイス、プロビジョニング装置の処理手順のフローチャートである。

【図12】実施形態に係るプロビジョニングのリクエストの一例を示す図である。

【図13】実施形態に係る情報処理装置の処理手順のフローチャートである。

【図14】実施形態に係るプロビジョニングのレスポンスの一例を示す図である。

【図15】実施形態に係るプロビジョニングサービスシステムの処理手順の概要を示すシーケンス図である。

【図16】実施形態に係る情報処理装置の基本構成例を示す図である。

【図17】第３変形例における処理手順のフローチャートである。

【図18】第３変形例におけるプロビジョニングのリクエストに含まれる情報例を示す図である。

【発明を実施するための形態】

【0012】

以下、本発明の一実施形態による情報処理装置、情報処理方法及びプログラムを、図面を参照して説明する。

【0013】

［プロビジョニングサービスシステムの概略構成］
まず、プロビジョニングサービスシステム１の概略構成例を説明する。
図１は、本実施形態に係るプロビジョニングサービスシステムの概略構成例を示す図である。図１のように、プロビジョニングサービスシステム１は、例えば、情報処理装置１００と、プロビジョニング装置２００と、バックエンドサービス提供装置３００と、少なくとも１つのデバイス４３０（４３１－１，４３０－２，４３０－３，…）を備える。

【0014】

なお、情報処理装置１００と、プロビジョニング装置２００と、バックエンドサービス提供装置３００は、ネットワークＮＷを介して接続される。ネットワークＮＷは、例えば、ＷＡＮ（Wide Area Network）やインターネット等である。
また、バックエンドサービス提供装置３００とデバイス４３０は、初期状態では接続されていない。プロビジョニングを実施することで、デバイス４３０は、バックエンドサービス提供装置３００と通信可能となる。

【0015】

デバイス４３０は、例えば、ＩｏＴ（Internet of Things）デバイス、各種センサ、アクチュエータ、スマートフォン、携帯端末等である。デバイス４３０は、所定の設置場所４００に設置されている。

【0016】

情報処理装置１００は、デバイス４３０の登録、デバイス４３０を撮影した画像から物体指紋の抽出、ユーザ登録等を行う。

【0017】

プロビジョニング装置２００は、設置場所４００に設置されているデバイス４３０の撮影を行う。プロビジョニング装置２００は、例えば持ち運び可能な装置であり、設置場所４００の近くで使用する。プロビジョニング装置２００とデバイス４３０は、デバイス４３０に応じた接続方法（例えばＢｌｕｅｔｏｏｔｈ（登録商標）等の通信技術やシリアル接続）によって接続が可能である。

【0018】

バックエンドサービス提供装置３００は、例えば、デバイス４３０の通常の処理を、ネットワーク上のリソースを利用してデバイス４３０の代わりに実行するサーバである。

【0019】

［実施形態における用語の定義］
ここで、実施形態における用語を以下のように定義する。
利用者（ユーザ）は、個人または企業や組織などの不特定多数の個人を含むような集団であり、プロビジョニングサービスやプロビジョニング装置２００を利用する人たちである。
設置場所は、デバイス４３０を手配した正規のユーザが使用する建物や移動体(例えば、電車や飛行機など盗難の可能性が低いもの)など、デバイス４３０を設置可能な任意の場所を指す。
プロビジョニングデータは、プロビジョニング時にデバイス４３０に提供するソフトウェアや設定ファイル等のデータの総称である。

【0020】

［設置場所］
次に、設置場所４００について説明する。
図２は、本実施形態に係る設置場所の構成例を示す図である。図２のように、設置場所４００は、少なくとも１つのデバイス設置部４２０を備える。なお、図２の例では、１つのデバイス４３０を例に示しているが、デバイス４３０が複数の場合、デバイス設置部４２０はデバイス４３０毎にあってもよい。

【0021】

デバイス設置部４２０には、プロビジョニングの際にデバイス４３０が設置される。デバイス設置部４２０は、例えば、ラック等の台座など設置場所に固定された任意の物体である。なお、後述するように、本実施形態では、ユーザ認証、設置場所４００とデバイス４３０の組み合わせの確認の際、設置場所４００を特定する固有の情報としてデバイス設置部４２０の物体指紋を用いる。

【0022】

デバイス４３０は、プロビジョニングデータの受信や適用のためのプロビジョニング処理部４１０を備える。

【0023】

プロビジョニング処理部４１０は、プロビジョニングを実施することで、バックエンドサービス提供装置３００と通信可能とする。プロビジョニング処理部４１０は、プロビジョニング装置２００から受信するプロビジョニングデータを用いて、例えば、ソフトウェアの更新やファイルの設定の適用等を行う。

【0024】

［情報処理装置の構成］
図３は、本実施形態に係る情報処理装置の構成例を示す図である。図３のように、情報処理装置１００は、例えば、制御部１１０と、通信部１２０と、ユーザ登録部１３０と、デバイス登録部１４０と、設定登録部１５０と、設定保管部１６０と、送受信データ処理部１７０と、物体指紋認証部１８０と、画像解析部１９０を備える。

【0025】

制御部１１０は、情報処理装置１００の各機能や各部の動作を制御する。

【0026】

通信部１２０は、ネットワーク接続のための機能部である。通信部１２０は、例えば、プロビジョニング装置２００と通信を行うために使用される。

【0027】

ユーザ登録部１３０は、ユーザアカウントの作成やデバイス設置部４２０の物体指紋を登録する。なお、ユーザ登録部１３０には、入力装置（例えば、キーボード、マウス、タッチパネルセンサ、文字認識装置、音声認識装置）が接続されている。

【0028】

デバイス登録部１４０は、デバイス４３０の物体指紋を登録する。

【0029】

設定登録部１５０は、デバイス４３０毎のプロビジョニングデータを登録する。

【0030】

設定保管部１６０は、ユーザアカウントや、デバイス設置部４２０とデバイスの物体指紋、プロビジョニングデータを保管する。設定保管部１６０は、例えば、ユーザ登録部１３０で登録したユーザアカウントとデバイス設置部４２０の物体指紋、デバイス登録部１４０で登録したデバイスの物体指紋、設定登録部１５０で登録したプロビジョニングデータを対応付けて保管している。

【0031】

送受信データ処理部１７０は、プロビジョニングのリクエストからのデータ取り出しやレスポンスの作成を行う。

【0032】

物体指紋認証部１８０は、プロビジョニングのリクエストを受けたユーザの認証、デバイス設置部４２０とデバイス４３０の組み合わせの確認を行う。

【0033】

画像解析部１９０は、プロビジョニング装置２００が撮影した画像から、デバイス設置部４２０の物体指紋と、デバイス４３０の物体指紋を抽出する。

【0034】

ここで、物体指紋について説明する。
物体指紋とは、例えば物体に固有の文様であり、デバイス設置部４２０またはデバイス４３０に固有の紋様である。より詳細には、物体指紋は、デバイス４３０の製品デザインではなく、例えば製造過程において、個々のデバイス４３０に生じた微妙な色むら、凹凸、または微小な傷などである。また、物体指紋は、デバイス設置部４２０の製品デザインではなく、例えば製造過程において、個々のデバイス設置部４２０に生じた微妙な色むら、凹凸、または微小な傷などである。

【0035】

画像解析部１９０は、撮影された画像に対して周知の画像処理を行って、例えば画像特徴量を注出することで、デバイス設置部４２０の物体指紋を抽出し、デバイス４３０の物体指紋を抽出する。

【0036】

［プロビジョニング装置の構成］
図４は、本実施形態に係るプロビジョニング装置の構成例を示す図である。図４のように、プロビジョニング装置２００は、例えば、制御部２１０と、デバイス通信部２２０と、バックエンド通信部２３０と、ユーザ設定登録部２４０と、ユーザ設定保管部２５０と、送受信データ処理部２６０と、画像取得部２７０と、認証結果表示部２８０を備える。

【0037】

制御部２１０は、プロビジョニング装置２００の各機能部の動作を制御する。

【0038】

デバイス通信部２２０は、デバイス４３０と通信を行う。デバイス通信部２２０は、例えば、プロビジョニングデータをデバイス４３０に転送する際に使用される。

【0039】

バックエンド通信部２３０は、ネットワーク接続のための機能部である。バックエンド通信部２３０は、例えば情報処理装置１００と通信を行うために使用される。

【0040】

ユーザ設定登録部２４０は、ユーザアカウント情報を登録する。

【0041】

ユーザ設定保管部２５０は、ユーザアカウント情報を保管する。

【0042】

送受信データ処理部２６０は、プロビジョニングのリクエスト作成やレスポンスからのデータ取り出しを行う。

【0043】

画像取得部２７０は、デバイス設置部４２０とデバイス４３０を撮影するための撮影装置等を備える。

【0044】

認証結果表示部２８０は、情報処理装置１００に対してプロビジョニングをリクエストした際の認証結果を表示する。認証結果表示部２８０は、例えば、画像表示装置、印字装置、ランプ等のうちのいずれか１つである。なお、認証結果表示部２８０は、例えば音で認証結果を提示してもよい。

【0045】

［前提条件］
情報処理装置１００は、設置場所４００に設置する前に、あらかじめプロビジョニングの対象となるすべてのデバイス４３０の物体指紋を登録する。また、情報処理装置１００は、プロビジョニング実施までにデバイス４３０に提供するプロビジョニングデータを登録する。これらの処理はデバイス登録部１４０や設定登録部１５０を用いて実施し、デバイスの物体指紋やプロビジョニングデータは設定保管部１６０に格納される（例えば特開２０２１－２６４４１号公報参照）。なお、情報処理装置１００とプロビジョニング装置２００の間の通信は、暗号化技術等でセキュリティが確保されるものとする。

【0046】

また、事前準備として、利用者（ユーザ）は、情報処理装置１００に対して以下３つの操作を行う。
Ｉ．ユーザアカウントの作成
ＩＩ．デバイス設置部４２０の物体指紋の登録
ＩＩＩ．デバイス設置部４２０とデバイス４３０の対応付け設定

【0047】

［ユーザアカウントの作成手順］
情報処理装置１００の利用者は、まずユーザアカウントの作成を行う。図５は、本実施形態に係るユーザアカウントの作成初手手順のフローチャートである。

【0048】

（ステップＳ１１）ユーザアカウントの作成の際、ユーザ登録部１３０は、利用者が入力するユーザ情報を取得することで、ユーザアカウントの作成要求を取得する。なお、ユーザ情報は、例えば、名前や住所などユーザに関連する情報であり、プロビジョニングサービス側で任意の項目を設定可能である。

【0049】

（ステップＳ１２）制御部１１０は、ユーザアカウント作成要求を受け取り、ユーザ固有の利用者に対する識別情報であるユーザＩＤを払い出す。

【0050】

（ステップＳ１３）制御部１１０は、ユーザＩＤとユーザ情報を設定保管部１６０に保管する。

【0051】

（ステップＳ１４）制御部１１０は、ユーザＩＤをユーザ登録部１３０から返却することで、生成したユーザＩＤを利用者に提示する。なお、この処理は省略してもよい。

【0052】

（ステップＳ１５）払い出されたユーザＩＤをプロビジョニング装置２００に設定するため、ユーザ設定登録部２４０は、利用者が入力したユーザＩＤを取得する。

【0053】

（ステップＳ１６）ユーザ設定登録部２４０は、制御部２１０にユーザＩＤ渡す。そして、制御部２１０は、ユーザ設定保管部２５０にユーザＩＤを保存する。

【0054】

以降、利用者がユーザIDを用いてユーザ登録部１３０から情報処理装置１００を利用する際には、必要に応じてパスワード等を用いた認証を行ってもよい。

【0055】

ここで、設定保管部１６０が保管するデータの一例を説明する。
図６は、本実施形態に係る設定保管部が保管するデータの一例を示す図である。図６のように、設定保管部１６０は、ユーザＩＤにユーザ情報を対応付けて保管する。

【0056】

［物体指紋の登録手順］
ユーザアカウントの作成後、情報処理装置１００は、デバイス設置部４２０の物体指紋を登録する。図７は、本実施形態に係る物体指紋の登録手順のフローチャートである。なお、以下の処理は、デバイス４３０の設置前に実施する。

【0057】

（ステップＳ２１）画像取得部２７０は、デバイス設置部４２０で撮影する。

【0058】

（ステップＳ２２）画像取得部２７０は、制御部２１０に撮影した画像を出力する。

【0059】

（ステップＳ２３）制御部２１０は、ユーザ設定保管部２５０からユーザＩＤを読み出す。

【0060】

（ステップＳ２４）制御部２１０は、送受信データ処理部２６０に撮影された画像とユーザＩＤを出力する。送受信データ処理部２６０は、撮影された画像を含むデバイス設置部の登録のためのリクエストを生成する。

【0061】

（ステップＳ２５）送受信データ処理部２６０は、制御部２１０に生成したリクエストを返却する。

【0062】

（ステップＳ２６）制御部２１０は、バックエンド通信部２３０を介して情報処理装置１００にリクエストを送信する。

【0063】

この処理後、情報処理装置１００は、通信部１２０を介してリクエストを受信する。そして、画像解析部１９０は、リクエストに含まれるデバイス設置部４２０の画像から物体指紋を抽出して設定保管部１６０に登録する。

【0064】

ここで、設定保管部１６０が保管するデータの一例を説明する。
図８は、本実施形態に係る設定保管部が保管するデータの一例を示す図である。図８のように、設定保管部１６０は、ユーザＩＤにデバイス設置部のデータを対応付けて保管する。なお、デバイス設置部のデータは、物体指紋を含み、物体指紋の他に名称等の任意の情報を含めてもよい。物体指紋以外の情報を持たせる場合は、例えばステップＳ２２手順で画像と共にそれらの情報を入力するようにしてもよい。なお、複数個所にデバイス設置して利用する場合は、デバイス設置部４２０は必要に応じて複数登録するようにしてもよい。

【0065】

［デバイス設置部とデバイスの組み合わせの設定手順］
デバイス設置部４２０の物体指紋の登録完了後、利用者はデバイスの設置場所４００を指定するために、デバイス設置部４２０とデバイスの組み合わせの設定を登録する。図９は、本実施形態に係るデバイス設置部とデバイスの組み合わせの設定手順のフローチャートである。

【0066】

（ステップＳ３１）ユーザ登録部１３０は、利用者が入力したユーザＩＤを取得することで、デバイス４３０とデバイス設置部４２０の対応付け設定処理を要求する。

【0067】

（ステップＳ３２）制御部１１０は、ユーザＩＤを受け取る。制御部１１０は、受け取った情報に基づいて、設定保管部１６０からユーザＩＤに対応するデバイス設置部一覧と、登録済みデバイスの一覧を取り出して、ユーザ登録部１３０に渡す。

【0068】

（ステップＳ３３）制御部１１０は、利用者が選択した使用するデバイスと、その設置場所としてデバイス設置部４２０を取得する。

【0069】

（ステップＳ３４）制御部１１０は、指定されたデバイス４３０とデバイス設置部４２０の物体指紋を対応付けて設定保管部１６０に格納する。

【0070】

ここで、設定保管部１６０が保管するデータの一例を説明する。
図１０は、本実施形態に係る設定保管部が保管するデータの一例を示す図である。図１０のように、設定保管部１６０は、デバイス設置部とデバイス４３０のデータを対応付けて保管する。また、デバイス設置部やデバイス４３０のデータは、物体指紋を含み、必要に応じて名称等のその他情報を含む。また、デバイス４３０のデータは、一か所に複数のデバイス４３０を設置して使用するケースを想定し、一つのデバイス設置部４２０に対して複数のデバイスを設定可能とする。

【0071】

上述した処理によって、プロビジョニング実行前の事前準備が完了となる。

【0072】

［プロビジョニング実行処理］
以下、プロビジョニング実行処理について説明する。まず、デバイス４３０、プロビジョニング装置２００の処理について説明する。図１１は、本実施形態に係るデバイス、プロビジョニング装置の処理手順のフローチャートである。

【0073】

（ステップＳ１０１）画像取得部２７０は、利用者がロビジョニング対象のデバイス４３０を設置場所４００に設置後、デバイス４３０とデバイス設置部４２０をそれぞれ撮影し、制御部２１０に渡す。

【0074】

（ステップＳ１０２）制御部２１０は、ユーザ設定保管部２５０からユーザＩＤを読み取る。制御部２１０は、画像とユーザＩＤを送受信データ処理部２６０に渡す。

【0075】

（ステップＳ１０３）送受信データ処理部２６０は、画像とユーザＩＤを含むプロビジョニングのリクエストを生成する。

【0076】

（ステップＳ１０４）。送受信データ処理部２６０は、プロビジョニングのリクエストを制御部２１０に返却する。

【0077】

（ステップＳ１０５）制御部２１０は、バックエンド通信部２３０にリクエストを渡し、情報処理装置１００に向けてプロビジョニングのリクエストを送信する。

【0078】

（ステップＳ１０６）情報処理装置１００は、プロビジョニングのリクエストを取得して、認証処理等の処理を行う。なお、情報処理装置１００がプロビジョニングのリクエストを受け付けてからの処理については、図１２を用いて後述する。

【0079】

（ステップＳ１０７）バックエンド通信部２３０は、レスポンスを受信し、制御部２１０に渡す。

【0080】

（ステップＳ１０８）制御部２１０は、送受信データ処理部２６０にレスポンスを渡し、レスポンスに含まれる認証結果を確認する。

【0081】

（ステップＳ１０９）送受信データ処理部２６０は、制御部２１０に認証結果を渡す。

【0082】

（ステップＳ１１０）制御部２１０は、認証結果表示部２８０に認証結果を表示させる。

【0083】

（ステップＳ１１１）制御部２１０は、認証結果が成功であるか否かを判別する。制御部２１０は、認証結果が成功である場合（ステップＳ１１１；ＹＥＳ）、ステップＳ１１２の処理に進める。制御部２１０は、認証結果が失敗である場合（ステップＳ１１１；ＮＯ）、ステップＳ１１４の処理に進める。

【0084】

（ステップＳ１１２）認証成功の場合、制御部２１０は、デバイス通信部２２０にプロビジョニングデータを渡し、プロビジョニングデータをデバイス４３０に対して送信する。

【0085】

（ステップＳ１１３）。デバイス４３０は、プロビジョニング処理部４１０でプロビジョニングデータを受信して適用する。

【0086】

（ステップＳ１１４）認証失敗の場合、制御部２１０は、デバイス４３０に対するプロビジョニングを実施せずに処理を終了する。

【0087】

ここで、プロビジョニングのリクエストの一例を説明する。
図１２は、本実施形態に係るプロビジョニングのリクエストの一例を示す図である。図１２のように、プロビジョニングのリクエストは、例えば、ユーザＩＤと、デバイス画像と、デバイス設置部画像を備える。なお、プロビジョニングのリクエストは、他の情報を備えていてもよい。

【0088】

次に、情報処理装置１００の処理について説明する。図１３は、本実施形態に係る情報処理装置の処理手順のフローチャートである。

【0089】

（ステップＳ２０１）通信部１２０は、プロビジョニングのリクエストを受信する。

【0090】

（ステップＳ２０２）制御部１１０は、送受信データ処理部１７０にプロビジョニングのリクエストを渡す。送受信データ処理部１７０は、プロビジョニングのリクエストからユーザＩＤとデバイス画像、デバイス設置部画像を取り出すし、制御部１１０に渡す。

【0091】

（ステップＳ２０３）制御部１１０は、設定保管部１６０に格納されているユーザアカウント情報から、プロビジョニングのリクエストのユーザＩＤに一致するものの存在を確認する（第３認証）。

【0092】

（ステップＳ２０４）制御部１１０は、プロビジョニングのリクエストのユーザＩＤに一致するユーザアカウントが存在しているか否かを判別する（第３認証）。制御部１１０は、一致するユーザアカウントが存在している場合（ステップＳ２０４；ＹＥＳ）、ステップＳ２０５の処理に進める。制御部１１０は、一致するユーザアカウントが存在していない場合（ステップＳ２０４；ＮＯ）、ステップＳ２１５の処理に進める。

【0093】

（ステップＳ２０５）該当するユーザアカウントが存在する場合、設定保管部１６０は、ユーザＩＤに対応するデバイス設置部の物体指紋一覧（図８参照）を取り出す。

【0094】

（ステップＳ２０６）画像解析部１９０は、デバイス設置部画像を解析して物体指紋を抽出する。

【0095】

（ステップＳ２０７）画像解析部１９０は、ステップＳ２０５で取り出したデータとステップＳ２－６で抽出しの物体指紋を物体指紋認証部１８０に渡す。物体指紋認証部１８０は、取得した情報の照合を行う（認証、第１認証）。

【0096】

（ステップＳ２０８）物体指紋認証部１８０は、物体指紋が登録済みの物体指紋と一致するか否かを判別する（認証、第１認証）。物体指紋認証部１８０は、物体指紋が登録済みの物体指紋と一致する場合（ステップＳ２０８；ＹＥＳ）、ステップＳ２０９の処理に進める。物体指紋認証部１８０は、物体指紋が登録済みの物体指紋と一致しない場合（ステップＳ２０８；ＮＯ）、ステップＳ２１５の処理に進める。

【0097】

（ステップＳ２０９）物体指紋が登録済みの物体指紋と一致した場合、正規ユーザが利用していると判断して、デバイスとデバイス設置部の組み合わせの判定に移る。制御部１１０は、ステップＳ２０６で抽出した物体指紋に対応するデバイス４３０の物体指紋一覧（図１０参照）を設定保管部１６０から取り出す。

【0098】

（ステップＳ２１０）画像解析部１９０が、デバイス画像を解析して物体指紋を抽出する。

【0099】

（ステップＳ２１１）制御部１１０は、ステップＳ２０９で取り出したデータとステップＳ２１０で抽出した物体指紋を物体指紋認証部１８０に渡して物体指紋の照合を行う（認証、第２認証）。

【0100】

（ステップＳ２１２）制御部１１０は、ステップＳ２１０で抽出した物体指紋が一致するデバイス４３０がデバイス設置部４２０と対応付けられているか否かを判別する（認証、第２認証）。制御部１１０は、対応付けられている場合（ステップＳ２１２；ＹＥＳ）、ステップＳ２１３の処理に進める。制御部１１０は、対応付けられていない場合（ステップＳ２１２；ＮＯ）、デバイス４３０の設置場所が誤っていると判断してステップＳ２１５の処理に進める。

【0101】

（ステップＳ２１３）デバイスの設置場所は正しいと判断して、制御部１１０は、設定保管部１６０からプロビジョニングデータを読み出して、送受信データ処理部１７０に渡す。

【0102】

（ステップＳ２１４）送受信データ処理部１７０は、プロビジョニングデータを含むレスポンスを生成して制御部１１０に渡す。

【0103】

（ステップＳ２１５）ユーザアカウントが存在しない場合、送受信データ処理部１７０は、認証処理を中止してプロビジョニングデータを含まないレスポンスを生成する。または、物体指紋認証部１８０は、物体指紋が登録済みの物体指紋と一致しない場合、送受信データ処理部１７０は、正規ユーザによる利用ではないと判断して、プロビジョニングデータを含まないレスポンスを生成する。

【0104】

（ステップＳ２１６）通信部１２０は、プロビジョニング装置２００に対してレスポンスを送信する。

【0105】

なお、上述した処理手順は一例であり、これに限らない。例えば、図１３に示した例では、設置場所を認証した後にデバイスの認証を行う例を説明したが、この処理は同時に行ってもよく、あるいはデバイスを認証した後に設置場所の認証を行うようにしてもよい。

【0106】

ここで、プロビジョニングのレスポンスの一例を説明する。
図１４は、本実施形態に係るプロビジョニングのレスポンスの一例を示す図である。図１２のように、プロビジョニングのレスポンスは、例えば、認証結果と、プロビジョニングデータを備える。認証結果と、認証成功した場合は、プロビジョニングデータを含む。認証結果には、プロビジョニング装置２００の認証結果表示部２８０でユーザに表示するための情報を格納する。

【0107】

また、単に認証成功または失敗のほかに、以下のように失敗した場合の理由等を通知するために、認証失敗理由もレスポンスに含めるようにしてもよい。
理由１．ユーザアカウントが存在しない（ステップＳ２０３、２０４で失敗）
理由２．デバイス設置部４２０が登録されていない（ステップＳ２０７、２０８で失敗）
理由３．デバイス設置部４２０とデバイス４３０の対応が間違っている（ステップＳ２１１、２１２で失敗）

【0108】

［プロビジョニングサービスシステムの処理］
次に、プロビジョニングサービスシステム１の処理手順の概要を説明する。図１５は、本実施形態に係るプロビジョニングサービスシステムの処理手順の概要を示すシーケンス図である。

【0109】

（ステップＳ３０１）プロビジョニング装置２００は、デバイス４３０を撮影する。

【0110】

（ステップＳ３０２）情報処理装置１００は、プロビジョニング装置２００からデバイス４３０を示す情報とデバイス４３０を撮影した画像を取得し、取得した画像に対して周知の画像処理を行って物体指紋を抽出する。情報処理装置１００は、デバイス４３０の物体指紋とデバイス４３０を対応づけてプロビジョンデータとして登録する。

【0111】

（ステップＳ３０３）情報処理装置１００は、利用者毎にユーザアカウントを作成して登録する。

【0112】

（ステップＳ３０４）プロビジョニング装置２００は、デバイス設置部４２０を撮影する。

【0113】

（ステップＳ３０５）情報処理装置１００は、プロビジョニング装置２００からデバイス設置部４２０を示す情報とデバイス設置部４２０を撮影した画像を取得し、取得した画像に対して周知の画像処理を行って物体指紋を抽出する。情報処理装置１００は、デバイス設置部４２０の物体諮問をユーザアカウントに紐付けて保管する。

【0114】

（ステップＳ３０６）情報処理装置１００は、使用予定のデバイス４３０を、利用者が指定するデバイス設置部４２０と関連付ける。

【0115】

（ステップＳ３０７）プロビジョニング装置２００は、デバイス４３０と、デバイス設置部４２０を撮影する。プロビジョニング装置２００は、撮影した画像データを含むプロビジョニングのリクエストを送信する。

【0116】

（ステップＳ３０８）情報処理装置１００は、プロビジョニング装置２００からプロビジョニングのリクエストを取得する。情報処理装置１００は、取得したリクエストに含まれるデバイス設置部４２０の物体指紋を保管しているデータと照合することでユーザ認証を行う。

【0117】

（ステップＳ３０９）情報処理装置１００は、デバイス設置部４２０とデバイス４３０の組み合わせを確認し、デバイス４３０が正しい場所で使用されているか否かの確認を行う。

【0118】

（ステップＳ３１０）情報処理装置１００は、確認した確認結果を送信する。なお、ユーザ認証と、デバイス設置部４２０とデバイス４３０の組み合わせに問題が無かった場合、情報処理装置１００は、プロビジョニングを開始する。または、ユーザ認証または、デバイス設置部４２０とデバイス４３０の組み合わせに問題があった場合、情報処理装置１００は、プロビジョニングのリクエストを拒否する。

【0119】

（ステップＳ３１１）プロビジョニング装置２００は、情報処理装置１００から確認結果を取得する。なお、プロビジョニング装置２００は、ユーザ認証または、デバイス設置部４２０とデバイス４３０の組み合わせに問題があった場合、デバイス４３０に対するプロビジョニングを取りやめる。

【0120】

（ステップＳ３１２）プロビジョニング装置２００は、ユーザ認証と、デバイス設置部４２０とデバイス４３０の組み合わせの確認で問題が無かった場合、プロビジョニングサービスから受信したプロビジョニングデータをデバイス４３０に転送する。

【0121】

（ステップＳ３１３）デバイス４３０は、プロビジョニング装置２００からプロビジョニングデータを受信して適用する。

【0122】

なお、上述した処理手順は一例であり、これに限らない。例えば、図１５に示した例では、設置場所を認証した後にデバイスの認証を行う例を説明したが、この処理は同時に行ってもよく、あるいはデバイスを認証した後に設置場所の認証を行うようにしてもよい。

【0123】

以上のように、本実施形態では、デバイス４３０の物体指紋を用いたデバイス認証に加えて、設置場所に紐づいた任意の物体の物体指紋を用いたユーザ認証と、デバイス４３０と設置場所の組み合わせの正しさの判定を行うようにした。

【0124】

これにより、本実施形態によれば、例えば、企業や組織の不特定の人物が利用するようなケースでも、生体認証等の個人を認証する技術を用いずに、盗難等の理由で不正なユーザがデバイスを使用してシステムに接続することを防止できる。また、本実施形態によれば、例えば、移動体や同一建物内など、位置情報では判別が難しい場所でのデバイスの設置場所誤りを防ぐことができる。

【0125】

［情報処理装置の基本構成］
次に、情報処理装置の基本構成例を説明する。
図１６は、本実施形態に係る情報処理装置の基本構成例を示す図である。図１６のように、情報処理装置１００Ａは、例えば、抽出部１１と、対応付部１２と、認証部１３と、生成部１４を備える。

【0126】

抽出部１１は、登録の際に、デバイス４３０を撮影した登録用の第１撮影画像から第登録用の第１物体指紋を抽出する。抽出部１１は、登録の際に、デバイス４３０が設置される設置場所（デバイス設置部４２０）を撮影した登録用の第２撮影画像から登録用の第２物体指紋を抽出する。抽出部１１は、利用者が使用する際に、デバイス４３０を撮影した認証用の第１撮影画像から認証用の第１物体指紋を抽出する。抽出部１１は、利用者が使用する際に、デバイス４３０が設置される設置場所を撮影した認証用の第２撮影画像から認証用の第２物体指紋を抽出する。

【0127】

対応付部１２は、登録の際に、登録用の第２物体指紋をデバイス４３０を利用する利用者のユーザアカウントに対応付け、デバイス４３０を設置場所を示す情報（デバイス設置部４２０）に関連付ける。

【0128】

認証部１３は、利用者が使用する際に、登録用の第２物体指紋と認証用の第２物体指紋が一致するか否かに基づいて第１認証（例えば図１３のステップＳ２０７、Ｓ２０８）を行い、登録用の第１物体指紋と認証用の第１物体指紋が一致するか否かに基づいて第２認証（例えば図１３のステップＳ２１１、Ｓ２１２）を行う。

【0129】

生成部１４は、第１認証と第２認証に成功した場合、デバイス４３０に適用されるプロビジョニングデータを生成する。

【0130】

なお、抽出部１１は、例えば情報処理装置１００の画像解析部１９０に相当する。対応付部１２は、例えば情報処理装置１００の制御部１１０、ユーザ登録部１３０、デバイス登録部１４０、設定登録部１５０に相当する。認証部１３は、例えば情報処理装置１００の物体指紋認証部１８０に相当する。生成部１４は、例えば情報処理装置１００の送受信データ処理部１７０に相当する。

【0131】

上述の情報処理装置１００（または１００Ａ）、プロビジョニング装置２００は内部に、コンピュータシステムを有していてもよい。そして、情報処理装置１００（または１００Ａ）、プロビジョニング装置２００に上述した各処理を行わせるためのプログラムは、当該情報処理装置１００（または１００Ａ）、プロビジョニング装置２００のコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムを情報処理装置１００（または１００Ａ）、プロビジョニング装置２００のコンピュータが読み出して実行することによって、上記処理が行われるようにしてもよい。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしてもよい。
また、上記プログラムは、前述した各処理部の機能の一部を実現するためのものであってもよい。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。

【0132】

情報処理装置１００（または１００Ａ）、プロビジョニング装置２００のコンピュータシステムは、例えば、ＣＰＵと、主記憶装置と、補助記憶装置と、インターフェイスと、不揮発性記録媒体とを備えるようにしてもよい。ＣＰＵは、プログラムに従って、情報処理装置１００（または１００Ａ）、プロビジョニング装置２００が行う処理を行うようにしてもよい。

【0133】

［変形例］
上述した構成例や処理例やデータ構成例は一例であり、これに限らない。

【0134】

（第１変形例）
上述した実施形態においてデバイス設置直後の初期プロビジョニングに焦点を当てた例を説明したが、本実施形態は、プロビジョニングデータを更新して接続先バックエンドサービスを切り替えや、デバイス側の設定や設置場所を変更する用途等にも適用可能である。この変形例では。情報処理装置１００（または１００Ａ）に登録されているプロビジョニングデータの更新や、設置場所の登録内容を、図７、９と同様の手順で更新した後に、図１１、１３の処理を実施することで実現できる。

【0135】

（第２変形例）
上述した実施形態では、画像の撮影は、プロビジョニング装置２００が撮影する例を説明した。しかしながら、デバイス設置部４２０のユーザアカウントへの登録の際の撮影は、利用者が例えばカメラらやスマートフォン等で撮影したデバイス設置部４２０の画像をユーザ登録部１３０から入力して登録するようにしてもよい。この場合は、例えば図１７のような処理を行うようにしてもよい。図１７は、第２変形例における処理手順のフローチャートである。なお、図１７の処理手順は一例であり、これに限らない。

【0136】

（ステップＳ４０１）利用者は、例えばカメラやスマートフォン等でデバイス設置部４２０を撮影する。ユーザ登録部１３０は、利用者が操作して入力したユーザＩＤと撮影された画像を取得する。

【0137】

（ステップＳ４０２）制御部１１０は、ユーザＩＤと画像を取得し、物体指紋抽出のために取得した画像を画像解析部１９０に出力する。

【0138】

（ステップＳ４０３）画像解析部１９０は、画像から画像処理等によって物体指紋を抽出し、抽出した結果を制御部１１０に出力する。

【0139】

（ステップＳ４０４）制御部１１０は、画像解析部１９０が出力する物体指紋をユーザＩＤと対応付けて設定保管部１６０に格納し、デバイス設置部４２０の登録を完了する。

【0140】

（第３変形例）
上述した実施形態では、プロビジョニング実施時の画像取得部２７０での撮影において、デバイス４３０とデバイス設置部４２０を個別に撮影し、それぞれの画像を採取する例を説明した。しかしながら、一度の撮影でまとめてデバイス４３０とデバイス設置部４２０を撮影するようにしてもよい。

【0141】

この場合、プロビジョニングのリクエストは、例えば図１８のようにデバイス４３０とデバイス設置部４２０を含む一枚の画像を含むような構造となり、画像解析部１９０にて一枚の画像からデバイスとデバイス設置部４２０の物体指紋をそれぞれ抽出する手順となる。図１８は、第３変形例におけるプロビジョニングのリクエストに含まれる情報例を示す図である。図１８のように、プロビジョニングのリクエストには、ユーザＩＤと、デバイス４３０とデバイス設置部４２０を含む画像を備える。

【0142】

なお、一度の撮影でまとめてデバイス４３０とデバイス設置部４２０を撮影する場合、画像解析部１９０は、周知の画像処理によって、画像の中からデバイス４３０を認識して、デバイス４３０の物体指紋を抽出するようにしてもよい。また、画像解析部１９０は、デバイス４３０が抽出された残りの画像に対して物体指紋の抽出を行うことで、デバイス設置部４２０の物体指紋を抽出するようにしてもよい。

【0143】

あるいは、登録時もデバイス４３０とデバイス設置部４２０をまとめて一度で撮影するようにしてもよい。この場合、画像解析部１９０は、デバイス４３０とデバイス設置部４２０がまとめて撮影された画像からデバイス４３０とデバイス設置部４２０との物体指紋を抽出するようにしてもよい。そして、使用の際も、画像解析部１９０は、デバイス４３０とデバイス設置部４２０がまとめて撮影された画像からデバイス４３０とデバイス設置部４２０との物体指紋を抽出するようにしてもよい。すなわち、物体指紋は１つでもよい。そして、物体指紋認証部１８０は、デバイス４３０とデバイス設置部４２０との物体指紋同士を比較することで認証を行うようにしてもよい。

【0144】

（第４変形例）
上述した実施形態では、プロビジョニング装置２００が専用機器の例を説明したが、これに限らない。プロビジョニング装置２００は、例えば、スマートフォンやタブレット端末やネットワークカメラ等、カメラそのものやカメラを搭載した機器に同等機能を追加することでも実現可能である。また、情報処理装置１００（または１００Ａ）が、プロビジョニング装置２００の機能の全てまたは一部を備えていてもよい。

【0145】

なお、上述した実施形態、各変形例は、例えば、ＩｏＴ（Internet of Things）デバイスやエッジサーバに対するプロビジョニングを実施するＩｏＴ領域のシステムに適用できる。

【0146】

以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。

【0147】

（付記１）
利用者が使用する際に前記デバイスと前記デバイスが設置される設置場所を撮影した撮影画像から認識用の物体指紋を抽出する抽出部と、
登録用の物体指紋を前記デバイスを利用する利用者のユーザアカウントに対応付け、前記デバイスを前記設置場所を示す情報に関連付ける対応付部と、
前記利用者が使用する際に、前記登録用の物体指紋と前記認識用の物体指紋が一致するか否かに基づいて認証を行う認証部と、
前記認証に成功した場合、前記デバイスに適用されるプロビジョニングデータを生成する生成部と、
を備える情報処理装置。

【0148】

（付記２）
前記抽出部は、登録の際に、前記デバイスと前記デバイスが設置される設置場所を撮影した撮影画像から登録用の物体指紋を抽出する、
（付記１）に記載の情報処理装置。

【0149】

（付記３）
前記抽出部は、利用者が使用する際に前記デバイスを撮影した認証用の第１撮影画像から認証用の第１物体指紋を抽出し、前記利用者が使用する際に前記デバイスが設置される設置場所を撮影した認証用の第２撮影画像から認証用の第２物体指紋を抽出し、
前記認証部は、前記利用者が使用する際に、前記登録用の第２物体指紋と前記認識用の第２物体指紋が一致するか否かに基づいて第１認証を行い、前記登録用の第１物体指紋と前記認証用の第１物体指紋が一致するか否かに基づいて第２認証を行い、
前記生成部は、前記第１認証と前記第２認証に成功した場合、前記デバイスに適用されるプロビジョニングデータを生成する、
（付記１）または（付記２）に記載の情報処理装置。

【0150】

（付記４）
前記抽出部は、登録の際にデバイスを撮影した登録用の第１撮影画像から登録用の第１物体指紋を抽出し、前記登録の際に前記デバイスが設置される設置場所を撮影した登録用の第２撮影画像から第２物体指紋を抽出する、
（付記３）に記載の情報処理装置。

【0151】

（付記５）
前記認証部は、前記利用者が使用する際に、前記利用者のユーザアカウントが存在するか否かによって第３認証を行い、
前記生成部は、前記第３認証に成功した場合、前記デバイスに適用されるプロビジョニングデータを生成する、
（付記１）から（付記４）のうちのいずれか１つに記載の情報処理装置。

【0152】

（付記６）
前記対応付部は、１つの前記ユーザアカウントに複数の前記登録用の物体指紋を対応付け、１つの前記設置場所に複数の前記デバイスを対応付ける、
（付記１）から（付記５）のうちのいずれか１つに記載の情報処理装置。

【0153】

（付記７）
前記物体指紋は、物体に固有の文様である、
（付記１）から（付記６）のうちのいずれか１つに記載の情報処理装置。

【0154】

（付記８）
情報処理装置が、
利用者が使用する際にデバイスと前記デバイスが設置される設置場所を撮影した撮影画像から認識用の物体指紋を抽出し、
登録用の物体指紋を前記デバイスを利用する利用者のユーザアカウントに対応付けし、前記デバイスを前記設置場所を示す情報に関連付けし、
前記利用者が使用する際に、前記登録用の物体指紋と前記認識用の物体指紋が一致するか否かに基づいて認証を行い、
前記認証に成功した場合、前記デバイスに適用されるプロビジョニングデータを生成する、
情報処理方法。

【0155】

（付記９）
情報処理装置のコンピュータに、
利用者が使用する際にデバイスと前記デバイスが設置される設置場所を撮影した撮影画像から認識用の物体指紋を抽出させ、
登録用の物体指紋を前記デバイスを利用する利用者のユーザアカウントに対応付けさせ、前記デバイスを前記設置場所を示す情報に関連付けさせ、
前記利用者が使用する際に、前記登録用の物体指紋と前記認識用の物体指紋が一致するか否かに基づいて認証を行わせ、
前記認証に成功した場合、前記デバイスに適用されるプロビジョニングデータを生成させる、
プログラム。

【符号の説明】

【0156】

１…プロビジョニングサービスシステム、
１００，１００Ａ…情報処理装置、
１１…抽出部、
１２…対応付部、
１３…認証部、
１４…生成部、
１１０…制御部、
１２０…通信部、
１３０…ユーザ登録部、
１４０…デバイス登録部、
１５０…設定登録部、
１６０…設定保管部、
１７０…送受信データ処理部、
１８０…物体指紋認証部、
１９０…画像解析部、
２００…プロビジョニング装置、
２１０…制御部、
２２０…デバイス通信部、
２３０…バックエンド通信部、
２４０…ユーザ設定登録部、
２５０…ユーザ設定保管部、
２６０…送受信データ処理部、
２７０…画像取得部、
２８０…認証結果表示部、
３００…バックエンドサービス提供装置、
４００…設置場所、
４１０…プロビジョニング処理部、
４２０…デバイス設置部、
４３０，４３１－１，４３０－２，４３０－３，・・・…デバイス、
ＮＷ…ネットワーク

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】