2024-64522 中継プログラム、及び中継装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024064522

(43)【公開日】2024-05-14

(54)【発明の名称】中継プログラム、及び中継装置

(51)【国際特許分類】

   G06F 8/61 20180101AFI20240507BHJP

【ＦＩ】

G06F8/61

【審査請求】未請求

【請求項の数】5

【出願形態】ＯＬ

(21)【出願番号】P 2022173166

(22)【出願日】2022-10-28

(71)【出願人】

【識別番号】000005267

【氏名又は名称】ブラザー工業株式会社

(74)【代理人】

【識別番号】110000578

【氏名又は名称】名古屋国際弁理士法人

(72)【発明者】

【氏名】國本 慎太郎

【テーマコード（参考）】

5B376

【Ｆターム（参考）】

5B376AA32

5B376AD21

(57)【要約】

【課題】証明書のインストールを円滑に行う。
【解決手段】中継プログラムは、サーバと端末装置との間の通信を中継するよう構成され、取得部と、解析部と、インストール部と、を備える。取得部は、複数の証明書のインストール情報を、サーバから取得するよう構成される。解析部は、インストール情報を解析し、それぞれの証明書のインストールに必要な情報を取得するよう構成される。インストール部は、それぞれの証明書の端末装置へのインストール指示を順次送信するよう構成される。インストール部は、インストールの完了通知を受信すると、次のインストール指示を送信するよう構成される。
【選択図】図４

【特許請求の範囲】

【請求項1】

サーバと端末装置との間の通信を中継するよう構成された中継装置として、コンピュータを動作させる中継プログラムであって、
複数の証明書を前記端末装置にインストールするためのインストール情報を、前記サーバから取得するよう構成された取得部と、
前記インストール情報を解析し、それぞれの前記証明書のインストールに必要な情報を取得するよう構成された解析部と、
前記解析部が取得した情報に基づき、それぞれの前記証明書を前記端末装置にインストールすることを指示するインストール指示を生成すると共に、それぞれの前記証明書に対応する前記インストール指示を順次送信するよう構成されたインストール部と、
を備え、
前記インストール部は、いずれかの前記証明書に対応する前記インストール指示を送信した後、該証明書のインストールが完了した旨を示す完了通知を受信すると、次の前記証明書に対応する前記インストール指示を送信するよう構成される
中継プログラム。

【請求項2】

請求項１に記載された中継プログラムにおいて、
前記インストール部は、いずれかの前記証明書に対応する前記インストール指示を送信した後、次の前記証明書に対応する前記インストール指示を送信するための処理を実行するスレッドを待機させ、送信した前記インストール指示に対応する前記完了通知を受信すると、待機中の前記スレッドを起動し、次の前記証明書に対応する前記インストール指示を送信するための処理を実行するよう構成される
中継プログラム。

【請求項3】

請求項１又は請求項２に記載された中継プログラムにおいて、
前記解析部は、前記インストール情報から、それぞれの前記証明書を提供するサーバを示すサーバ情報を取得するよう構成され、
前記インストール指示は、当該インストール指示によりインストールが指示される前記証明書を提供する前記サーバ情報を含む
中継プログラム。

【請求項4】

請求項１又は請求項２に記載された中継プログラムにおいて、
前記解析部は、前記インストール情報から、前記証明書をインストールするために入力する必要がある入力情報を取得するよう構成され、
前記インストール指示は、当該インストール指示によりインストールが指示される前記証明書に対応する前記入力情報を含む
中継プログラム。

【請求項5】

サーバと端末装置との間の通信を中継するよう構成された中継装置であって、
複数の証明書を前記端末装置にインストールするためのインストール情報を、前記サーバから取得するよう構成された取得部と、
前記インストール情報を解析し、それぞれの前記証明書のインストールに必要な情報を取得するよう構成された解析部と、
前記解析部が取得した情報に基づき、それぞれの前記証明書を前記端末装置にインストールすることを指示するインストール指示を生成すると共に、それぞれの前記証明書に対応する前記インストール指示を順次送信するよう構成されたインストール部と、
を備え、
前記インストール部は、いずれかの前記証明書に対応する前記インストール指示を送信した後、該証明書のインストールが完了した旨を示す完了通知を受信すると、次の前記証明書に対応する前記インストール指示を送信するよう構成される
中継装置。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、サーバと端末装置との間の通信を中継するための中継プログラム等に関する。

【背景技術】

【0002】

特許文献１に記載されているように、スマートフォン等の端末装置を一元管理するＭＤＭシステムにより、プリンタやスキャナ等といった画像形成装置としての機能を有する端末装置を管理する技術が知られている。特許文献１のＭＤＭシステムでは、スマートフォン等を管理するサーバが、中継装置を介して画像形成装置としての端末装置と通信を行い、これらの端末装置を管理する。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０２２－７０４９３号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

ところで、ＭＤＭシステムにおいて、サーバから端末装置に対し、複数の証明書をまとめてインストールする指示がなされる場合がある。しかし、例えば、端末装置が画像形成装置として構成されている場合には、端末装置のハードウェアリソース（例えば、メモリ容量）が乏しく、複数の証明書をまとめてインストールするのが困難となる可能性がある。

【0005】

本開示は、証明書のインストールを円滑に行うことを目的とする。

【課題を解決するための手段】

【0006】

本開示の一態様は、サーバと端末装置との間の通信を中継するよう構成された中継装置として、コンピュータを動作させる中継プログラムであって、取得部と、解析部と、インストール部と、を備える。取得部は、複数の証明書を端末装置にインストールするためのインストール情報を、サーバから取得するよう構成される。解析部は、インストール情報を解析し、それぞれの証明書のインストールに必要な情報を取得するよう構成される。インストール部は、解析部が取得した情報に基づき、それぞれの証明書を端末装置にインストールすることを指示するインストール指示を生成すると共に、それぞれの証明書に対応するインストール指示を順次送信するよう構成される。また、インストール部は、いずれかの証明書に対応するインストール指示を送信した後、該証明書のインストールが完了した旨を示す完了通知を受信すると、次の証明書に対応するインストール指示を送信するよう構成される。

【0007】

上記構成よれば、複数の証明書をまとめて端末装置にインストールする場合であっても、中継プログラムは、端末装置に対し、各証明書のインストールを順次指示する。このため、端末装置のハードウェアリソースが乏しい場合であっても、各証明書を好適に端末装置にインストールし得る。したがって、証明書のインストールを円滑に行うことができる。

【0008】

本開示の一態様では、インストール部は、いずれかの証明書に対応するインストール指示を送信した後、次の証明書に対応するインストール指示を送信するための処理を実行するスレッドを待機させ、送信したインストール指示に対応する完了通知を受信すると、待機中のスレッドを起動し、次の証明書に対応するインストール指示を送信するための処理を実行するよう構成されてもよい。

【0009】

上記構成によれば、インストール指示の送信後から、完了通知の受信を経て次の証明書のインストール指示を送信するまでの処理を、円滑に行うことができる。
本開示の一態様では、解析部は、インストール情報から、それぞれの証明書を提供するサーバを示すサーバ情報を取得するよう構成されてもよい。インストール指示は、当該インストール指示によりインストールが指示される証明書を提供するサーバ情報を含んでもよい。

【0010】

上記構成によれば、端末装置にて証明書のインストールを好適に行うことができる。
本開示の一態様では、解析部は、インストール情報から、証明書をインストールするために入力する必要がある入力情報を取得するよう構成されてもよい。インストール指示は、当該インストール指示によりインストールが指示される証明書に対応する入力情報を含んでもよい。

【0011】

上記構成によれば、端末装置にて証明書のインストールを好適に行うことができる。
また、本開示の別の態様は、上記中継プログラムにより動作するコンピュータに相当する中継装置である。このような態様によれば、証明書のインストールを円滑に行うことができる。

【図面の簡単な説明】

【0012】

【図1】端末管理システムの構成を示すブロック図である。

【図2】端末装置の構成を示すブロック図である。

【図3】中継装置の構成を示すブロック図である。

【図4】証明書のインストール情報を分割する処理についての説明図である。

【図5】端末装置の制御プログラムの更新処理についてのフローチャートである。

【発明を実施するための形態】

【0013】

以下、本開示の実施形態について図面を用いて説明する。なお、本開示の実施の形態は、下記の実施形態に何ら限定されることはなく、本開示の技術的範囲に属する限り種々の形態を採りうる。

【0014】

［１．概要］
本実施形態の端末管理システム１は、管理サーバ２と、中継装置３と、複数の端末装置４と、複数のモバイル端末５とを有する（図１参照）。

【0015】

管理サーバ２及び中継装置３は、グローバルネットワークＧに接続され、グローバルネットワークＧを介して互いに通信可能である。管理サーバ２と中継装置３とは、例えばＨＴＴＰＳ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ Ｓｅｃｕｒｅ）等により互いに通信可能となっている。また、グローバルネットワークＧは、どのようなネットワークでもよく、一例としてインターネットであっても良い。

【0016】

端末管理システム１は、いわゆるモバイル端末管理システム（換言すれば、ＭＤＭシステム）としての機能を有する。管理サーバ２は、グローバルネットワークＧを介して管理対象であるモバイル端末５と通信を行うことで、モバイル端末５を管理可能である。なお、一例として、管理サーバ２は、ＭＤＭシステムのサービスの提供者が保有しており、中継装置３は、ＭＤＭシステムを利用して各端末装置４を管理する管理者が保有している。

【0017】

［２．端末装置］
端末装置４は、画像形成装置としての機能を有しており、画像データに基づき画像を印刷するプリンタ機能と、シートの画像を読み取り、画像データを生成するスキャン機能とのうちの少なくとも一方を有する。端末装置４は、持ち運び可能な小型の装置として構成されていても良いし、据え置き型の装置として構成されていても良い。

【0018】

端末装置４は、一例として、グローバルネットワークＧに接続されており、グローバルネットワークＧを介して中継装置３と通信可能となっている。また、一例として、端末装置４は、中継装置３と共にローカルネットワークＬに接続されており、ローカルネットワークＬを介して中継装置３と通信可能となっていても良い。ローカルネットワークＬとは、いわゆるイントラネットであっても良く、有線のネットワークであっても良いし、無線ＬＡＮ等の無線のネットワークであっても良いし、有線と無線とが混在したネットワークであってもよい。この他にも、端末装置４は、例えば、ＵＳＢやＢｌｕｅｔｏｏｔｈ（登録商標）等といった有線又は無線の通信ラインを介して、中継装置３と通信可能となっていても良い。

【0019】

なお、端末装置４は、例えばＨＴＴＰＳ等により、中継装置３と通信可能となっている。また、詳細は後述するが、端末装置４は、中継装置３を介して管理サーバ２と通信を行うよう構成されており、一例として、端末装置４は、中継装置３を介すること無く管理サーバ２と通信を行うことが不可能な構成となっていても良い。

【0020】

端末装置４は、制御部４０と、記憶部４１と、ユーザＩ／Ｆ４２と、通信Ｉ／Ｆ４３とを備える（図２参照）。また、端末装置４は、一例として、印刷部４４及び読取部４５を備える。

【0021】

制御部４０は、ＣＰＵを有する。
記憶部４１は、例えばＲＯＭ、ＲＡＭ、ＮＶＲＡＭ、フラッシュメモリ、ＳＳＤなどの半導体メモリを有する。つまり、端末装置４は、ＣＰＵ及び半導体メモリを含むコンピュータを備えている。

【0022】

記憶部４１には、端末装置４を統括制御するための制御プログラムが保存されており、制御部４０が制御プログラムに従って動作することで、端末装置４の各種機能を実現する。なお、制御部４０により実現される各種機能は、制御プログラムの実行によって実現することに限るものではなく、その一部又は全部について、一つあるいは複数のハードウェアを用いて実現してもよい。また、記憶部４１には、後述する少なくとも１つの電子証明書４１Ａ（以後、単に証明書と記載）が保存されている。

【0023】

ユーザＩ／Ｆ４２は、例えばボタンやタッチパネル等、各種入力を受け付けるための入力装置を備える。ユーザＩ／Ｆ４２は、さらに、例えば液晶パネルやＬＥＤ表示装置等の表示装置を備える。

【0024】

通信Ｉ／Ｆ４３は、例えば、グローバルネットワークＧや、ローカルネットワークＬや、ＵＳＢやＢｌｕｅｔｏｏｔｈ等の通信ラインを介して、中継装置３等の装置と通信を行うための部位である。

【0025】

また、印刷部４４は、上述したプリンタ機能を実現するための部位であり、読取部４５は、上述したスキャン機能を実現するための部位である。無論、端末装置４は、印刷部４４及び読取部４５の一方を備えていても良い。

【0026】

［３．中継装置］
中継装置３は、管理サーバ２と端末装置４との間の通信を中継するよう構成されている。つまり、端末装置４は、中継装置３を介して管理サーバ２と通信を行う。中継装置３は、制御部３０と、記憶部３１と、ユーザＩ／Ｆ３２と、通信Ｉ／Ｆ３３とを備える（図３参照）。

【0027】

制御部３０は、ＣＰＵを有する。
記憶部３１は、例えばＲＯＭ、ＲＡＭ、ＮＶＲＡＭ、フラッシュメモリ、ＳＳＤなどの半導体メモリを有する。さらに、記憶部３１は、例えばハードディスクドライブ等を有していても。つまり、中継装置３は、ＣＰＵ及び半導体メモリを含むコンピュータを備えている。

【0028】

中継装置３は、ＯＳ３１Ａや中継プログラム３１Ｂ（詳細は後述する）を含む各種プログラムがインストールされている。記憶部３１には、非遷移的実体的記録媒体としての構成を有しており、ＯＳ３１Ａや中継プログラム３１Ｂ等のプログラムが保存される。制御部３０が、非遷移的実体的記録媒体である記憶部３１に保存されているＯＳ３１Ａや中継プログラム３１Ｂ等のプログラムを実行することで、中継装置３の各種機能が実現される。なお、制御部３０により実現される各種機能は、プログラムの実行によって実現することに限るものではなく、その一部又は全部について、一つあるいは複数のハードウェアを用いて実現してもよい。

【0029】

中継プログラム３１Ｂは、例えば、中継装置３に予めインストールされていても良い。また、中継プログラム３１Ｂは、例えば、ＤＶＤ－ＲＯＭやＵＳＢメモリ等の記憶媒体に記憶された状態で提供され、中継装置３にて該記憶媒体から中継プログラム３１Ｂを読み取ることで、中継装置３にインストールされてもよい。また、中継プログラム３１Ｂは、例えば、グローバルネットワークＧやローカルネットワークＬを介してダウンロードすることで、中継装置３にインストールされてもよい。

【0030】

この他にも、記憶部３１には、後述するアクションを登録するためのデータベースであるアクションＤＢが形成されている。
ユーザＩ／Ｆ３２は、例えばキーボードやマウスなど、管理者による各種入力を受け付けるための入力装置を備える。ユーザＩ／Ｆ３２は、さらに、例えば液晶パネルやＬＥＤ表示装置等の表示装置を備える。

【0031】

通信Ｉ／Ｆ３３は、例えばグローバルネットワークＧを介して、管理サーバ２と通信を行う。また、通信Ｉ／Ｆ３３は、例えば、グローバルネットワークＧや、ローカルネットワークＬや、ＵＳＢやＢｌｕｅｔｏｏｔｈ等の通信ラインを介して、端末装置４と通信を行う。

【0032】

［４．端末管理システムの機能］
端末装置４の管理者は、例えばＷｅｂブラウザを用いて管理サーバ２における管理用サイトにアクセスすることにより、端末装置４を管理する。管理サーバ２は、管理用サイトを介して管理者から受け付けた指示に従い、中継装置３を介して端末装置４と通信を行うことで、端末装置４を管理する。なお、中継装置３における端末装置４を管理するための機能は、制御部３０が中継プログラム３１Ｂを実行することで実現される。

【0033】

一例として、端末管理システム１は、アクション指示機能と、定期監視機能と、セルフチェック監視機能とを有する。
アクション指示機能とは、端末装置４にアクションを実行させる機能である。アクションとは、例えば、各種設定値の更新、制御プログラムの更新、証明書のインストール、ファイルのダウンロード、ステータス情報の送信等であっても良い。

【0034】

中継装置３は、端末装置４に実行させるアクションを記憶部３１に設けられたアクションＤＢに登録する。また、端末装置４は、当該端末装置４にて実行すべきアクションの有無を判定するため、中継装置３に対しポーリングを行う。一例として、端末装置４は、周期的なタイミング（例えば、５秒間隔）で、端末装置４に対しポーリングコマンドを送信する。中継装置３は、端末装置４からポーリングコマンドを受信すると、該端末装置４が実行すべきアクションがアクションＤＢに登録されているか否かを判定する。そして、該アクションが登録されていれば、中継装置３は、該端末装置４に対し、実行すべきアクションを示すコマンドを送信する。

【0035】

定期監視機能とは、中継装置３が、端末装置４から、該端末装置４のステータスを示すステータス情報を定期的に取得する機能である。なお、ステータス情報に含まれるステータスとは、例えば、画像形成機能に関する各種設定値や、バッテリ５６の残量や、着色剤の残量や、用紙の残量や、端末装置４が存在する場所や、端末装置のユーザ名等であっても良い。

【0036】

この他にも、ステータス情報は、端末装置４の制御プログラムのバージョンを示すステータスと、端末装置４の起動後における最初のステータス情報の通知であることを示すステータス（以後、スタートアップフラグ）を含む。端末装置４は、電源投入による起動や、制御プログラムの更新に伴う再起動に起因して、ステータス情報を送信する。そして、該ステータス情報のスタートアップフラグは、ＯＮ状態となる。一方、端末装置４の起動後又は再起動後、２回目以降に送信されるステータス情報のスタートアップフラグは、ＯＦＦ状態となる。

【0037】

中継装置３の記憶部３１には、各端末装置４のステータス情報を蓄積した管理ＤＢが設けられている。中継装置３の制御部３０は、ステータス情報を受信すると、該ステータス情報に基づいて管理ＤＢを更新する。

【0038】

セルフチェック監視機能とは、端末装置４にてステータスが変化すると、変化後のステータスを示すステータス情報を該端末装置４から中継装置３に送信する機能である。中継装置３の制御部３０は、該ステータス情報を受信すると、該ステータス情報に基づいて管理ＤＢを更新する。

【0039】

このため、例えば、管理者は、管理用サイトを介して中継装置３の管理ＤＢにアクセスし、端末装置４のステータスを確認できる。また、例えば、管理者は、管理用サイトを介して、端末装置４に対するアクションを要求できる。

【0040】

この他にも、管理者は、管理サーバ２を介することなく、中継装置３に直接アクセスすることによって、管理サーバ２を用いた場合と同様にして端末装置４を管理することもできる。例えば、管理者は、中継装置３のユーザＩ／Ｆ３４を操作することによって、又は、Ｗｅｂブラウザを用いて中継装置３における管理用サイトにアクセスすることによって、端末装置４を管理することができる。

【0041】

［５．証明書のインストール］
上述したように、端末管理システム１では、アクション指示機能により、中継装置３を介して端末装置４に証明書をインストールするアクションが提供される。さらに、該アクションでは、複数の証明書を一括して端末装置４にインストールすることが可能となっている。

【0042】

具体的には、例えば、Ｗｉｆｉ（登録商標）等により提供されるネットワークへのアクセスに必要なＣＡ証明書とクライアント証明書とが、一括して端末装置４にインストールされても良い。無論、これに限らず、様々な証明書を一括してインストール可能であり、さらに、３以上の証明書を一括してインストールすることも可能である。

【0043】

以下では、中継装置３を介して端末装置４に証明書をインストールするインストール処理について、図４のフローチャートを用いて説明する。なお、本処理における中継装置３での処理は、制御部３０が中継プログラム３１Ｂに従って動作することで実現される。

【0044】

Ｓ１００では、管理サーバ２は、管理用サイトを介して端末装置４の管理者から受け付けた指示に従い、中継装置３に対し、証明書のインストール指示を送信する。この時、管理サーバ２は、中継装置３に対し、証明書をインストールする端末装置４の識別情報と、証明書をインストールするためのインストール情報とを送信する。インストール情報には、証明書を提供するサーバを特定するサーバ情報（例えば、ＵＲＬ等）と、証明書をインストールするために入力が必要となる入力情報（例えば、パスワード等）とが含まれる。

【0045】

ここで、管理サーバ２が送信するインストール指示及びインストール情報は、一例として、２つの証明書（以後、第１、第２証明書）を一括して端末装置４にインストールすることを指示する。Ｓ１０５では、インストール指示及びインストール情報を受信した中継装置３の制御部３０は、インストール情報を解析し（詳細は後述する）、第１及び第２証明書の各々のインストールに必要となる、第１及び第２インストール情報を生成する。

【0046】

Ｓ１１０では、中継装置３の制御部３０は、「第１証明書のインストール」を、管理サーバ２から指定された端末装置４のアクションとして、アクションＤＢに登録する。
Ｓ１１５では、端末装置４の制御部４０は、当該端末装置４にて実行すべきアクションの有無を確認するため、中継装置３に対しポーリングコマンドを送信する。そして、アクションＤＢに、該端末装置４に対するアクションとして「第１証明書のインストール」が登録されている場合には、中継装置３の制御部３０は、該端末装置４に対し、該アクションを指示するコマンドを送信する。この時、第１証明書のインストールに必要な第１インストール情報も、該端末装置４に送信される。つまり、該コマンドと第１インストール情報とが、該端末装置４へのインストール指示に相当する。

【0047】

なお、端末装置４の制御部４０は、アクションを指示するコマンドを受信すると、中継装置３に対し、アクションＤＢから該アクションを削除することを指示するコマンドを送信する。該コマンドを受信した中継装置３の制御部３０は、該アクションをアクションＤＢから削除する。

【0048】

続くＳ１２０では、中継装置３の制御部３０は、管理サーバ２から指定された端末装置４でのアクションとして、「第２証明書のインストール」をアクションＤＢに登録する処理を実行するスレッドを生成し、該スレッドを待機させる。なお、該スレッドの待機は、第１証明書のインストールの完了通知を受信することで解除される。そして、Ｓ１２５では、制御部３０は、管理サーバ２に対し、証明書のインストールが開始された旨を送信する。

【0049】

Ｓ１３０では、端末装置４の制御部４０は、グローバルネットワークＧを介してサーバから第１証明書をダウンロードし、その後、ダウンロードした第１証明書をインストールする（Ｓ１３５）。なお、証明書のダウンロードのため、サーバへのパスワードの送信が必要となる場合や、インストールする際にパスワードによる照合が必要となる場合が想定される。このような場合には、制御部４０は、第１インストール情報に入力情報として含まれるパスワードを、サーバに送信したり、インストール時の照合に用いたりする。そして、制御部４０は、第１証明書のインストールが完了した旨を示す完了通知を、中継装置３に送信する（Ｓ１４０）。

【0050】

Ｓ１４５では、第１証明書のインストールの完了通知を受信した中継装置３の制御部３０は、待機中のスレッドを起動し、該スレッドにて、「第２証明書のインストール」をアクションＤＢに登録する。そして、制御部３０は、第１証明書のインストールに成功した旨を、管理サーバ２に送信する（Ｓ１５０）。

【0051】

Ｓ１５５では、端末装置４の制御部４０は、当該端末装置４にて実行すべきアクションの有無を確認するため、中継装置３に対しポーリングコマンドを送信する。そして、アクションＤＢに、該端末装置４に対するアクションとして「第２証明書のインストール」が登録されている場合には、中継装置３の制御部３０は、上述したスレッドを終了する（Ｓ１６０）。さらに、制御部３０は、ポーリングコマンドに応じて、該端末装置４に対し、「第２証明書のインストール」を指示するコマンドを送信する（Ｓ１６５）。この時、第２証明書のインストールに必要な第２インストール情報も、該端末装置４に送信される。つまり、該コマンドと第２インストール情報とが、該端末装置４へのインストール指示に相当する。

【0052】

Ｓ１７０では、端末装置４の制御部４０は、グローバルネットワークＧを介してサーバから第２証明書をダウンロードし、ダウンロードした第２証明書をインストールする（Ｓ１７５）。この時、制御部４０は、必要に応じて、第２インストール情報に含まれる入力情報を、ダウンロードのためにサーバに送信したり、インストール時の照合に用いたりする。そして、制御部４０は、第２証明書のインストールが完了した旨を示す完了通知を、中継装置３に送信する（Ｓ１８０）。

【0053】

続くＳ１８５では、中継装置３の制御部３０は、第２証明書のインストールに成功した旨を、管理サーバ２に送信する。
なお、３つ以上の第１～第ｎ（ｎは３以上の整数）証明書をインストールする場合には、Ｓ１００～Ｓ１５０の処理を実行した後、Ｓ１１５～Ｓ１５０と同様の処理を繰り返し実行することで、第２～第ｎ－１証明書のインストールが実行されても良い。そして、第ｎ－１証明書に対応するＳ１５０の処理が終了した後、Ｓ１５５～Ｓ１８５と同様の処理を実行することで、第ｎ証明書のインストールが実行されても良い。

【0054】

［６．インストール情報の解析］
次に、インストール処理のＳ１０５にて実行される、インストール情報の解析について説明する。上述したように、インストール情報はサーバ情報と入力情報とを含む。中継装置３の制御部３０は、インストール情報の全体をサーチし、サーバ情報を取得すると共に、サーバ情報に対応付けられている入力情報を取得する。

【0055】

一例として、図５のインストール情報７は、ＣＡ証明書である第１証明書に対応するサーバ情報７０と、クライアント証明書である第２証明書に対応するサーバ情報７１とを含む。第１証明書に対応するサーバ情報７０は、認証局のサーバのＵＲＬとなっており、第２証明書に対応するサーバ情報７１は、クライアント証明書を発行するサーバのＵＲＬとなっている。

【0056】

また、インストール情報７は、サーバ情報７１に対応付けられている入力情報７１Ａとして、ダウンロード時にサーバに入力するパスワードと、インストール時の照合に用いられるパスワードとを含んでいる。しかし、入力情報７１Ａとして、これらのパスワードのうちの一方のみが含まれていても良い。また、一例として、インストール情報７は、サーバ情報７０に対応付けられた入力情報は含まない。

【0057】

制御部３０は、まず、インストール情報７から第１証明書に対応するサーバ情報７０を取得し、サーバ情報７０を含む第１インストール情報７Ａを生成する。その後、制御部３０は、インストール情報７から、第２証明書に対応するサーバ情報７１と、サーバ情報７１に対応付けられている入力情報７１Ａとを取得し、サーバ情報７１及び入力情報７１Ａを含む第２インストール情報７Ｂを生成する。

【0058】

［７．効果］
（１）上記実施形態によれば、管理サーバ２からのインストール指示により複数の証明書をまとめて端末装置４にインストールする場合であっても、中継プログラム３１Ｂは、端末装置４に対し、各証明書のインストールを順次指示する。このため、端末装置４のハードウェアリソース（例えば、メモリ容量等）が乏しい場合であっても、各証明書を好適に端末装置４にインストールし得る。したがって、証明書のインストールを円滑に行うことができる。

【0059】

（２）また、中継プログラム３１Ｂは、「証明書のインストール」を指示するアクションを示すコマンドを端末装置４に送信すると、次の証明書のインストールをアクションとして登録するスレッドを生成し、該スレッドを待機させる。そして、証明書のインストールの完了通知を端末装置４から受信すると、待機中のスレッドが起動し、次の証明書のインストールがアクションとして登録される。このため、「証明書のインストール」を指示した後から、インストールの完了通知の受信を経て次の「証明書のインストール」を指示するまでの処理を、円滑に行うことができる。

【0060】

（３）また、中継プログラム３１Ｂは、「証明書のインストール」を指示するアクションを示すコマンドと共に、サーバ情報や入力情報を端末装置４に送信する。このため、端末装置４にて証明書のインストールを好適に行うことができる。

【0061】

［８．他の実施形態］
（１）上記実施形態では、中継装置３と端末装置４とは、直接通信を行うよう構成されている。しかし、これに限らず、中継装置３と端末装置４とは、仲介装置を介して通信を行っても良い。具体的には、上記実施形態では、一例として、中継装置３と端末装置４とはＨＴＴＰＳにより通信を行うが、例えば、端末装置４がＨＴＴＰＳに対応していない場合には、ＨＴＴＰＳによる通信が可能な仲介装置を用いても良い。すなわち、端末装置４と仲介装置との間では、例えばＨＴＴＰにより通信を行い、仲介装置と中継装置３との間ではＨＴＴＰＳにより通信を行うことで、中継装置３と端末装置４との間の通信を、仲介装置により中継しても良い。

【0062】

なお、この場合においても、上述したインストール処理と同様にして証明書のインストールが行われる。しかし、更新処理のＳ１３０、１７０では、端末装置４は、仲介装置を介してサーバから証明書をダウンロードしても良い。すなわち、仲介装置は、サーバから証明書をダウンロードした後、該証明書を端末装置４に提供しても良い。無論、これに限らず、端末装置４は、サーバから証明書を直接ダウンロードしても良い。

【0063】

（２）また、端末装置４が中継装置３にポーリングを行うことで、中継装置３から端末装置４に対してアクションを示すコマンドが送信される。しかし、中継装置３から端末装置４への送信方法は、これに限らず、様々な方法で実現され得る。

【0064】

（３）上記実施形態における１つの構成要素が有する複数の機能を、複数の構成要素によって実現したり、１つの構成要素が有する１つの機能を、複数の構成要素によって実現したりしてもよい。また、複数の構成要素が有する複数の機能を、１つの構成要素によって実現したり、複数の構成要素によって実現される１つの機能を、１つの構成要素によって実現したりしてもよい。また、上記実施形態の構成の一部を省略してもよい。また、上記実施形態の構成の少なくとも一部を、他の上記実施形態の構成に対して付加又は置換してもよい。

【0065】

（４）上述した中継装置３の他、中継プログラム３１Ｂが記憶されている、例えば半導体メモリやハードディスクドライブ等の非遷移的実体的記録媒体や、中継プログラム３１Ｂにより実現されるインストール処理に対応する方法等、種々の形態で本開示を実現することもできる。

【0066】

［９．文言の対応関係］
インストール処理のＳ１００が取得部の一例に相当し、Ｓ１０５が解析部の一例に相当し、Ｓ１１０～Ｓ１２０、Ｓ１４５、Ｓ１５５～Ｓ１６５がインストール部の一例に相当する。

【0067】

［１０．本明細書が開示する技術思想］
［項目１］
サーバと端末装置との間の通信を中継するよう構成された中継装置として、コンピュータを動作させる中継プログラムであって、
複数の証明書を前記端末装置にインストールするためのインストール情報を、前記サーバから取得するよう構成された取得部と、
前記インストール情報を解析し、それぞれの前記証明書のインストールに必要な情報を取得するよう構成された解析部と、
前記解析部が取得した情報に基づき、それぞれの前記証明書を前記端末装置にインストールすることを指示するインストール指示を生成すると共に、それぞれの前記証明書に対応する前記インストール指示を順次送信するよう構成されたインストール部と、
を備え、
前記インストール部は、いずれかの前記証明書に対応する前記インストール指示を送信した後、該証明書のインストールが完了した旨を示す完了通知を受信すると、次の前記証明書に対応する前記インストール指示を送信するよう構成される
中継プログラム。

【0068】

［項目２］
項目１に記載された中継プログラムにおいて、
前記インストール部は、いずれかの前記証明書に対応する前記インストール指示を送信した後、次の前記証明書に対応する前記インストール指示を送信するための処理を実行するスレッドを待機させ、送信した前記インストール指示に対応する前記完了通知を受信すると、待機中の前記スレッドを起動し、次の前記証明書に対応する前記インストール指示を送信するための処理を実行するよう構成される
中継プログラム。

【0069】

［項目３］
項目１又は項目２に記載された中継プログラムにおいて、
前記解析部は、前記インストール情報から、それぞれの前記証明書を提供するサーバを示すサーバ情報を取得するよう構成され、
前記インストール指示は、当該インストール指示によりインストールが指示される前記証明書を提供する前記サーバ情報を含む
中継プログラム。

【0070】

［項目４］
項目１から項目３のうちのいずれか１項目に記載された中継プログラムにおいて、
前記解析部は、前記インストール情報から、前記証明書をインストールするために入力する必要がある入力情報を取得するよう構成され、
前記インストール指示は、当該インストール指示によりインストールが指示される前記証明書に対応する前記入力情報を含む
中継プログラム。

【0071】

［項目５］
サーバと端末装置との間の通信を中継するよう構成された中継装置であって、
複数の証明書を前記端末装置にインストールするためのインストール情報を、前記サーバから取得するよう構成された取得部と、
前記インストール情報を解析し、それぞれの前記証明書のインストールに必要な情報を取得するよう構成された解析部と、
前記解析部が取得した情報に基づき、それぞれの前記証明書を前記端末装置にインストールすることを指示するインストール指示を生成すると共に、それぞれの前記証明書に対応する前記インストール指示を順次送信するよう構成されたインストール部と、
を備え、
前記インストール部は、いずれかの前記証明書に対応する前記インストール指示を送信した後、該証明書のインストールが完了した旨を示す完了通知を受信すると、次の前記証明書に対応する前記インストール指示を送信するよう構成される
中継装置。

【符号の説明】

【0072】

１…端末管理システム、２…管理サーバ、３…中継装置、３０…制御部、３１…記憶部、３１Ｂ…中継プログラム、４…端末装置、４０…制御部、４１…記憶部、４１Ａ…証明書、４２…印刷部、４３…読取部、Ｇ…グローバルネットワーク、Ｌ…ローカルネットワーク。

【図1】

【図2】

【図3】

【図4】

【図5】