特開 2024-8362 情報処理装置、管理サーバ、サービスシステム及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024008362

(43)【公開日】2024-01-19

(54)【発明の名称】情報処理装置、管理サーバ、サービスシステム及びプログラム

(51)【国際特許分類】

   G06F 21/45 20130101AFI20240112BHJP

   H04L 9/32 20060101ALI20240112BHJP

   G06F 21/44 20130101ALI20240112BHJP

【ＦＩ】

G06F21/45

H04L9/32 200F

G06F21/44

H04L9/32 200B

【審査請求】未請求

【請求項の数】18

【出願形態】ＯＬ

(21)【出願番号】P 2022110172

(22)【出願日】2022-07-08

(71)【出願人】

【識別番号】000005496

【氏名又は名称】富士フイルムビジネスイノベーション株式会社

(74)【代理人】

【識別番号】110001210

【氏名又は名称】弁理士法人ＹＫＩ国際特許事務所

(72)【発明者】

【氏名】門馬 隆

(57)【要約】

【課題】サービスに登録済みの情報処理装置を利用しない場合に比して、サービスに未登録の情報処理装置の操作起点で行う、未登録の情報処理装置のサービスへの登録作業を簡略化する。
【解決手段】サービスに登録されていない未登録機器２０は、機器秘密鍵による第２署名情報と共に自機器のオーナー公開鍵を送信することで、サービスに登録済みの登録機器３０に代理登録を依頼する。登録機器３０は、代理登録依頼元の未登録機器２０のオーナー公開鍵及び第２署名情報と共に自機器のオーナー秘密鍵による第１署名情報を送信することで、管理サーバ１０に未登録機器２０の登録依頼をする。管理サーバ１０は、内部に保持する未登録機器２０の機器公開鍵による第２署名情報の検証及び登録機器３０のオーナー公開鍵による第１署名情報の検証の双方に成功すると、未登録機器２０のオーナー公開鍵を内部に登録することによって未登録機器２０をサービスに登録する。
【選択図】図２

【特許請求の範囲】

【請求項1】

自装置に固有の登録情報が管理サーバに登録されることによってサービスに登録される情報処理装置において、
プロセッサを備え、
前記プロセッサは、前記サービスを利用できない他の情報処理装置からの登録代理要求に応じて、前記登録代理要求に含まれている前記管理サーバに登録する登録情報であって前記他の情報処理装置に固有の登録情報及び自装置に固有の登録情報が前記管理サーバに登録済みであることを証明するための証明情報を含む代理登録要求を前記管理サーバへ送信することを特徴とする情報処理装置。

【請求項2】

前記プロセッサは、前記他の情報処理装置が所定の代理条件に合致する場合に当該他の情報処理装置からの登録代理要求に応じることを特徴とする請求項１に記載の情報処理装置。

【請求項3】

前記所定の代理条件は、前記他の情報処理装置から前記情報処理装置と共有する秘匿情報を取得できた場合であることを特徴とする請求項２に記載の情報処理装置。

【請求項4】

前記所定の代理条件は、前記他の情報処理装置から前記情報処理装置と同じグループに属していることを示す情報を取得できた場合であることを特徴とする請求項２に記載の情報処理装置。

【請求項5】

前記所定の代理条件は、前記情報処理装置と前記他の情報処理装置との間のデータ授受に関する履歴情報がある場合であることを特徴とする請求項２に記載の情報処理装置。

【請求項6】

サービスに登録されている情報処理装置に固有の登録情報を管理する管理サーバにおいて、
プロセッサを備え、
前記プロセッサは、
前記サービスを利用できない他の情報処理装置からの登録代理要求に応じて、前記登録代理要求に含まれている前記管理サーバに登録する登録情報であって前記他の情報処理装置に固有の登録情報及び前記情報処理装置に固有の登録情報が前記管理サーバに登録済みであることを証明するための証明情報を含む代理登録要求を前記情報処理装置から受信し、
前記代理登録要求に含まれている証明情報により前記情報処理装置が前記サービスに登録済みであることを検証し、
検証に成功した場合、前記代理登録要求に含まれている前記他の情報処理装置に固有の登録情報を登録する、
ことを特徴とする管理サーバ。

【請求項7】

請求項６に記載の管理サーバと、
ローカルネットワークシステムに含まれる情報処理装置のうち第１の情報処理装置としての請求項１に記載の情報処理装置と、
前記ローカルネットワークシステムに含まれる情報処理装置のうち前記サービスを利用できない第２の情報処理装置としての情報処理装置と、
を有することを特徴とするサービスシステム。

【請求項8】

前記登録情報として、前記ローカルネットワークシステムにおいて前記第１及び第２の各情報処理装置用に生成された公開鍵を用いる、
ことを特徴とする請求項７に記載のサービスシステム。

【請求項9】

前記ローカルネットワークシステムにおいて前記第１及び第２の各情報処理装置用に生成された公開鍵及び秘密鍵の組から成る認証鍵と、前記第１及び第２の各情報処理装置に固有の公開鍵及び秘密鍵の組から成る認証鍵と、を用いた２段階認証を行う、
ことを特徴とする請求項８に記載のサービスシステム。

【請求項10】

前記管理サーバは、前記第１及び第２の各情報処理装置に固有の公開鍵及び前記ローカルネットワークシステムにおいて前記第１の情報処理装置用に生成された公開鍵を保持しており、
前記第２の情報処理装置が備える第２プロセッサは、
前記第２の情報処理装置に固有の公開鍵に対応する秘密鍵で署名を行うことで第２署名情報を作成し、
前記ローカルネットワークシステムにおいて前記第２の情報処理装置用に生成された公開鍵及び前記第２署名情報を含む登録代理要求を前記第１の情報処理装置へ送信し、
前記第１の情報処理装置が備える第１プロセッサは、
前記第２の情報処理装置からの登録代理要求に応じて、前記ローカルネットワークシステムにおいて前記第１の情報処理装置用に生成された公開鍵に対応する秘密鍵で署名を行うことで前記証明情報として第１署名情報を作成し、
前記登録代理要求に含まれている前記ローカルネットワークシステムにおいて前記第２の情報処理装置用に生成された公開鍵及び前記第２署名情報と、前記第１署名情報とを含む代理登録要求を前記管理サーバへ送信し、
前記管理サーバが備える第３プロセッサは、
前記第１の情報処理装置からの代理登録要求に応じて、前記第２の情報処理装置に固有の公開鍵を用いて前記代理登録要求に含まれている第２署名情報を検証し、
前記第２署名情報の検証に成功した場合、前記ローカルネットワークシステムにおいて前記第１の情報処理装置用に生成された公開鍵を用いて前記代理登録要求に含まれている第１署名情報を検証し、
前記第１署名情報の検証に成功した場合、前記代理登録要求に含まれている前記ローカルネットワークシステムにおいて前記第２の情報処理装置用に生成された公開鍵を登録する、
ことを特徴とする請求項９に記載のサービスシステム。

【請求項11】

前記第３プロセッサは、所定の削除条件に合致した場合、前記第１の情報処理装置からの代理登録要求に応じて登録した前記第２の情報処理装置に固有に登録情報を削除することを特徴とする請求項１０に記載のサービスシステム。

【請求項12】

前記第３のプロセッサが前記第２の情報処理装置に固有の登録情報を登録した旨を管理者に通知する場合、前記所定の削除条件は、通知を受けた管理者から登録取消指示があった場合であることを特徴とする請求項１１に記載のサービスシステム。

【請求項13】

前記管理サーバが登録情報を代理登録した前記第１の情報処理装置と登録情報が代理登録された前記第２の情報処理装置とを紐付けて管理している場合、前記所定の削除条件は、前記代理登録要求を前記管理サーバへ送信した前記第１の情報処理装置に固有に登録情報が削除された場合であることを特徴とする請求項１１に記載のサービスシステム。

【請求項14】

前記第３プロセッサは、
代理登録を利用して登録情報が登録されたか否かを判別可能に、前記第１の情報処理装置を管理しており、
代理登録の利用の有無によって前記第１の情報処理装置の前記サービスに対する取扱いを異ならせる、
ことを特徴とする請求項１０に記載のサービスシステム。

【請求項15】

前記第３プロセッサは、前記管理サーバへの登録情報の登録数が上限を超えようとする場合、代理登録を利用して公開鍵が登録された前記第１の情報処理装置を優先して登録情報を削除することを特徴とする請求項１４に記載のサービスシステム。

【請求項16】

前記第３プロセッサは、代理登録を利用して登録情報が登録された前記第１の情報処理装置が利用可能な前記サービスの機能を制限することを特徴とする請求項１４に記載のサービスシステム。

【請求項17】

自装置に固有の登録情報が管理サーバに登録されることによってサービスに登録される情報処理装置に含まれるコンピュータに、
前記サービスを利用できない他の情報処理装置からの登録代理要求に応じて、前記登録代理要求に含まれている前記管理サーバに登録する登録情報であって前記他の情報処理装置に固有の登録情報及び自装置に固有の登録情報が前記管理サーバに登録済みであることを証明するための証明情報を含む代理登録要求を前記管理サーバへ送信する機能、
を実現させるためのプログラム。

【請求項18】

サービスに登録されている情報処理装置に固有の登録情報を管理する管理サーバに含まれるコンピュータに、
前記サービスを利用できない他の情報処理装置からの登録代理要求に応じて、前記登録代理要求に含まれている前記管理サーバに登録する登録情報であって前記他の情報処理装置に固有の登録情報及び前記情報処理装置に固有の登録情報が前記管理サーバに登録済みであることを証明するための証明情報を含む代理登録要求を前記情報処理装置から受信する機能、
前記代理登録要求に含まれている証明情報により前記情報処理装置が前記サービスに登録済みであることを検証する機能、
検証に成功した場合、前記代理登録要求に含まれている前記他の情報処理装置に固有の登録情報を登録する機能、
を実現させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置、管理サーバ、サービスシステム及びプログラムに関する。

【背景技術】

【0002】

ＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）機器を一括管理するサービスにおいて、多数のＩｏＴ機器の情報をサービスに登録するには大変な手間がかかる。そこで、従来においては、サービスに登録済みのＩｏＴ機器が、未登録のＩｏＴ機器の親ＩｏＴ機器として認証を代行し、未登録のＩｏＴ機器の管理サービスへの登録の手間を軽減する技術が提案されている（例えば、特許文献１）。

【0003】

このように、未登録である情報処理装置をサービスに登録する際に、登録済みである情報処理装置の信用を活用することは、サービスから認証を受ける手間を省略することができる。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０２１－１８４１７０号公報

【特許文献2】特開２０１７－１２６１９１号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら、従来技術においては、サービスに登録済みである情報処理装置が、代行する他の情報処理装置を探し出している。従って、例えば代行の対象とする他の情報処理装置が多数の場合、また、異なるグループに属する複数の情報処理理装置が混在している環境、つまり代行の対象とする他の情報処理装置と、そもそも代行の対象としていない他の情報処理装置とが混在しているような環境において、サービスに登録済みの情報処理装置が起点となって代行の対象とする他の情報処理装置を自ら探し出すことは、サービスに登録済みの情報処理装置にとってみれば面倒である。

【0006】

本発明は、サービスに登録済みの情報処理装置を利用しない場合に比して、サービスに未登録の情報処理装置の操作起点で行う、未登録の情報処理装置のサービスへの登録作業を簡略化することを目的とする。

【課題を解決するための手段】

【0007】

本発明に係る情報処理装置は、自装置に固有の登録情報が管理サーバに登録されることによってサービスに登録される情報処理装置において、プロセッサを備え、前記プロセッサは、前記サービスを利用できない他の情報処理装置からの登録代理要求に応じて、前記登録代理要求に含まれている前記管理サーバに登録する登録情報であって前記他の情報処理装置に固有の登録情報及び自装置に固有の登録情報が前記管理サーバに登録済みであることを証明するための証明情報を含む代理登録要求を前記管理サーバへ送信することを特徴とする。

【0008】

また、前記プロセッサは、前記他の情報処理装置が所定の代理条件に合致する場合に当該他の情報処理装置からの登録代理要求に応じることを特徴とする。

【0009】

また、前記所定の代理条件は、前記他の情報処理装置から前記情報処理装置と共有する秘匿情報を取得できた場合であることを特徴とする。

【0010】

また、前記所定の代理条件は、前記他の情報処理装置から前記情報処理装置と同じグループに属していることを示す情報を取得できた場合であることを特徴とする。

【0011】

また、前記所定の代理条件は、前記情報処理装置と前記他の情報処理装置との間のデータ授受に関する履歴情報がある場合であることを特徴とする。

【0012】

本発明に係る管理サーバは、サービスに登録されている情報処理装置に固有の登録情報を管理する管理サーバにおいて、プロセッサを備え、前記プロセッサは、前記サービスを利用できない他の情報処理装置からの登録代理要求に応じて、前記登録代理要求に含まれている前記管理サーバに登録する登録情報であって前記他の情報処理装置に固有の登録情報及び前記情報処理装置に固有の登録情報が前記管理サーバに登録済みであることを証明するための証明情報を含む代理登録要求を前記情報処理装置から受信し、前記代理登録要求に含まれている証明情報により前記情報処理装置が前記サービスに登録済みであることを検証し、検証に成功した場合、前記代理登録要求に含まれている前記他の情報処理装置に固有の登録情報を登録する、ことを特徴とする。

【0013】

本発明に係るサービスシステムは、上記記載の管理サーバと、ローカルネットワークシステムに含まれる情報処理装置のうち第１の情報処理装置としての上記記載の情報処理装置と、前記ローカルネットワークシステムに含まれる情報処理装置のうち前記サービスを利用できない第２の情報処理装置としての情報処理装置と、を有することを特徴とする。

【0014】

また、前記登録情報として、前記ローカルネットワークシステムにおいて前記第１及び第２の各情報処理装置用に生成された公開鍵を用いることを特徴とする。

【0015】

また、前記ローカルネットワークシステムにおいて前記第１及び第２の各情報処理装置用に生成された公開鍵及び秘密鍵の組から成る認証鍵と、前記第１及び第２の各情報処理装置に固有の公開鍵及び秘密鍵の組から成る認証鍵と、を用いた２段階認証を行うことを特徴とする。

【0016】

また、前記管理サーバは、前記第１及び第２の各情報処理装置に固有の公開鍵及び前記ローカルネットワークシステムにおいて前記第１の情報処理装置用に生成された公開鍵を保持しており、前記第２の情報処理装置が備える第２プロセッサは、前記第２の情報処理装置に固有の公開鍵に対応する秘密鍵で署名を行うことで第２署名情報を作成し、前記ローカルネットワークシステムにおいて前記第２の情報処理装置用に生成された公開鍵及び前記第２署名情報を含む登録代理要求を前記第１の情報処理装置へ送信し、前記第１の情報処理装置が備える第１プロセッサは、前記第２の情報処理装置からの登録代理要求に応じて、前記ローカルネットワークシステムにおいて前記第１の情報処理装置用に生成された公開鍵に対応する秘密鍵で署名を行うことで前記証明情報として第１署名情報を作成し、前記登録代理要求に含まれている前記ローカルネットワークシステムにおいて前記第２の情報処理装置用に生成された公開鍵及び前記第２署名情報と、前記第１署名情報とを含む代理登録要求を前記管理サーバへ送信し、前記管理サーバが備える第３プロセッサは、前記第１の情報処理装置からの代理登録要求に応じて、前記第２の情報処理装置に固有の公開鍵を用いて前記代理登録要求に含まれている第２署名情報を検証し、前記第２署名情報の検証に成功した場合、前記ローカルネットワークシステムにおいて前記第１の情報処理装置用に生成された公開鍵を用いて前記代理登録要求に含まれている第１署名情報を検証し、前記第１署名情報の検証に成功した場合、前記代理登録要求に含まれている前記ローカルネットワークシステムにおいて前記第２の情報処理装置用に生成された公開鍵を登録する、ことを特徴とする。

【0017】

また、前記第３プロセッサは、所定の削除条件に合致した場合、前記第１の情報処理装置からの代理登録要求に応じて登録した前記第２の情報処理装置に固有に登録情報を削除することを特徴とする。

【0018】

また、前記第３のプロセッサが前記第２の情報処理装置に固有の登録情報を登録した旨を管理者に通知する場合、前記所定の削除条件は、通知を受けた管理者から登録取消指示があった場合であることを特徴とする。

【0019】

また、前記管理サーバが登録情報を代理登録した前記第１の情報処理装置と登録情報が代理登録された前記第２の情報処理装置とを紐付けて管理している場合、前記所定の削除条件は、前記代理登録要求を前記管理サーバへ送信した前記第１の情報処理装置に固有に登録情報が削除された場合であることを特徴とする。

【0020】

また、前記第３プロセッサは、代理登録を利用して登録情報が登録されたか否かを判別可能に、前記第１の情報処理装置を管理しており、代理登録の利用の有無によって前記第１の情報処理装置の前記サービスに対する取扱いを異ならせる、ことを特徴とする。

【0021】

また、前記第３プロセッサは、前記管理サーバへの登録情報の登録数が上限を超えようとする場合、代理登録を利用して公開鍵が登録された前記第１の情報処理装置を優先して登録情報を削除することを特徴とする。

【0022】

また、前記第３プロセッサは、代理登録を利用して登録情報が登録された前記第１の情報処理装置が利用可能な前記サービスの機能を制限することを特徴とする。

【0023】

本発明に係るプログラムは、自装置に固有の登録情報が管理サーバに登録されることによってサービスに登録される情報処理装置に含まれるコンピュータに、前記サービスを利用できない他の情報処理装置からの登録代理要求に応じて、前記登録代理要求に含まれている前記管理サーバに登録する登録情報であって前記他の情報処理装置に固有の登録情報及び自装置に固有の登録情報が前記管理サーバに登録済みであることを証明するための証明情報を含む代理登録要求を前記管理サーバへ送信する機能、を実現させる。

【0024】

本発明に係るプログラムは、サービスに登録されている情報処理装置に固有の登録情報を管理する管理サーバに含まれるコンピュータに、前記サービスを利用できない他の情報処理装置からの登録代理要求に応じて、前記登録代理要求に含まれている前記管理サーバに登録する登録情報であって前記他の情報処理装置に固有の登録情報及び前記情報処理装置に固有の登録情報が前記管理サーバに登録済みであることを証明するための証明情報を含む代理登録要求を前記情報処理装置から受信する機能、前記代理登録要求に含まれている証明情報により前記情報処理装置が前記サービスに登録済みであることを検証する機能、検証に成功した場合、前記代理登録要求に含まれている前記他の情報処理装置に固有の登録情報を登録する機能、を実現させる。

【発明の効果】

【0025】

請求項１に記載の発明によれば、サービスに登録済みの情報処理装置を利用しない場合に比して、サービスに未登録の情報処理装置の操作起点で行う、未登録の情報処理装置のサービスへの登録作業を簡略化することができる。

【0026】

請求項２に記載の発明によれば、所定の代理条件に合致する他の情報処理装置に対してのみ代理登録を行うように処理することができる。

【0027】

請求項３に記載の発明によれば、共通するセキュリティ環境にいる他の情報処理装置からの登録代理要求に応じることができる。

【0028】

請求項４に記載の発明によれば、同じグループに属する他の情報処理装置からの登録代理要求に応じることができる。

【0029】

請求項５に記載の発明によれば、過去にデータを授受したことのある他の情報処理装置からの登録代理要求に応じることができる。

【0030】

請求項６に記載の発明によれば、サービスに登録済みの情報処理装置を利用しない場合に比して、サービスに未登録の情報処理装置の操作起点で行う、未登録の情報処理装置のサービスへの登録作業を簡略化することができる。

【0031】

請求項７に記載の発明によれば、サービスに登録済みの情報処理装置を利用しない場合に比して、サービスに未登録の情報処理装置の操作起点で行う、未登録の情報処理装置のサービスへの登録作業を簡略化することができる。

【0032】

請求項８に記載の発明によれば、第２の情報処理装置が他のローカルネットワークシステムから移設された場合でも、移設先のローカルネットワークシステムに属する第１の情報処理装置に代理登録させることができる。

【0033】

請求項９に記載の発明によれば、ローカルネットワークシステムのセキュリティをより強固な状態にして代理登録を実施することができる。

【0034】

請求項１０に記載の発明によれば、ローカルネットワークシステムにおいて生成された認証鍵と各情報処理装置に固有の認証鍵を組み合わせた２段階認証のもと、代理登録を実施することができる。

【0035】

請求項１１に記載の発明によれば、代理登録された登録情報を削除することができる。

【0036】

請求項１２に記載の発明によれば、管理者による指示に応じて登録を取り消すことができる。

【0037】

請求項１３に記載の発明によれば、代理登録した第１の情報処理装置に固有に登録情報の削除と共に、代理登録を依頼した第２の情報処理装置に固有に登録情報を合わせて削除することができる。

【0038】

請求項１４に記載の発明によれば、代理登録を利用せずに登録情報が正規な方法にて登録された第１の情報処理装置を、優先的に取り扱うことができる。

【0039】

請求項１５に記載の発明によれば、代理登録を利用せずに登録情報が正規な方法にて登録された第１の情報処理装置を優先してサービスを継続利用させることができる。

【0040】

請求項１６に記載の発明によれば、代理登録を利用した情報処理装置に対して、サービスの機能の利用を制限することができる。

【0041】

請求項１７に記載の発明によれば、サービスに登録済みの情報処理装置を利用しない場合に比して、サービスに未登録の情報処理装置の操作起点で行う、未登録の情報処理装置のサービスへの登録作業を簡略化することができる。

【0042】

請求項１８に記載の発明によれば、サービスに登録済みの情報処理装置を利用しない場合に比して、サービスに未登録の情報処理装置の操作起点で行う、未登録の情報処理装置のサービスへの登録作業を簡略化することができる。

【図面の簡単な説明】

【0043】

【図1】本発明に係るサービスシステムの一実施の形態を示す全体構成図である。

【図2】本実施の形態におけるサービスシステムを示すブロック構成図である。

【図3】本実施の形態における機器管理情報記憶部に記憶されている機器管理情報のデータ構成の一例を示す図である。

【図4】本実施の形態において登録機器が代理登録を行う処理を示すシーケンス図である。

【発明を実施するための形態】

【0044】

以下、図面に基づいて、本発明の好適な実施の形態について説明する。

【0045】

図１は、本発明に係るサービスシステムの一実施の形態を示す全体構成図である。図１には、複数の機器２が設置されるローカルネットワークシステム４と、各機器２を一括管理するサービスセンタ６とがインターネット８を介して接続されている構成が示されている。サービスセンタ６には、管理サーバ１０が設置され、機器２に関する情報が管理される。

【0046】

ローカルネットワークシステム４に含まれる機器２として、本実施の形態においてはＩｏＴ機器を想定している。「ＩｏＴ機器」は、インターネット８に接続されたあらゆるモノのことをいう。一般には、ＰＣやスマートフォン等のＩＴ機器以外のモノを指すが、ここでは、広義に捉えてインターネット８に接続して情報交換が可能なあらゆる機器をＩｏＴ機器と総称することにする。ＩｏＴ機器としては、各種のセンシング機器（例えば温度センサー、湿度センサー、電圧センサー、電流センサー、音センサー等）、プロジェクタ、液晶ディスプレイ等の表示装置、記録装置、再生装置、カメラ等の撮像装置、時計、監視カメラ、無人航空機（いわゆるドローン）、ゲーム機等の装置である。また、冷蔵庫、炊飯器、電子レンジ、コーヒーメーカー、掃除機、洗濯機、空調機、照明機器等の家電でもよい。本実施の形態においては、機器２として、事業所等の施設内に構築されたローカルネットワークシステム４に接続される複合機を想定して説明する。

【0047】

複合機は、画像形成機能（スキャン機能、プリント機能、コピー機能及びファクシミリ機能等）を備えた画像形成装置であり、本実施の形態の場合、情報処理装置として設けられている。複合機は、コンピュータを搭載することから、ＣＰＵ、ＲＯＭ、ＲＡＭ、自機器の鍵等を記憶するハードディスクドライブ（ＨＤＤ）等の記憶手段、ユーザからの指示の受け付け、情報の表示を行うユーザインタフェースとしての操作パネル、インターネット８を介した通信機能やＢｌｕｅｔｏｏｔｈ（登録商標）、Ｗｉ－Ｆｉ（登録商標）等による無線近距離通信機能を有する通信手段、そして、複合機として機能するためのスキャナやプリントエンジン等を備える。

【0048】

本実施の形態における機器２は、図１に示すようにローカルネットワークシステム４が構築されているオンプレミス環境内に散在配置される。例えば、施設内の各フロア、同一フロアにおける各部署の部屋等に設置される。詳細は後述するが、機器２は、施設内に設置されただけでは、サービスセンタ６が提供するサービスを利用できない。機器２は、自機器の公開鍵が管理サーバ１０に登録されることによってはじめてサービスセンタ６が提供するサービスを利用できるようになる。本実施の形態の場合、サービスを利用できるようになるために管理サーバ１０に登録する公開鍵は、機器に固有の機器公開鍵ではなく、オーナーが発行するオーナー公開鍵である。この点についての詳細は後述する。なお、自機器の公開鍵が管理サーバ１０に登録されることによってサービスセンタ６が提供するサービスの利用を開始することは、サービスに登録することと同義である。

【0049】

図２は、本実施の形態におけるサービスシステムを示すブロック構成図である。前述したように、機器２は、自機器の公開鍵が管理サーバ１０に登録されることによってサービスに登録されるが、図１に示す機器２のうち、図２に示す機器２０は、自機器の公開鍵が管理サーバ１０にまだ登録されていないことからサービスを利用できない第２の情報処理装置としての機器である。一方、図２に示す機器３０は、自機器の公開鍵が管理サーバ１０に登録されていることからサービスセンタ６から認証を受け、サービスを利用できる第１の情報処理装置としての機器である。以降の説明において、サービスに登録されていない機器２０を「未登録機器２０」と、サービスに登録されている機器３０を「登録機器３０」とも称する。機器２０と機器３０を区別なく説明する場合は「機器２」と総称する。

【0050】

未登録機器２０は、代理機器選出部２１、署名情報作成部２２、代理登録依頼部２３及び記憶部２４を有する。なお、画像形成機能等、本実施の形態の説明に用いない構成要素については図から省略している。他の装置３０，１０においても同様とする。

【0051】

代理機器選出部２１は、代理登録を依頼可能な登録機器３０を探し出す。署名情報作成部２２は、自機器であることを証明するための署名を行い、署名情報を作成する。代理登録依頼部２３は、代理登録に必要な情報を送信することによって、代理機器選出部２１が選出した登録機器３０に対して代理登録を依頼する。

【0052】

記憶部２４には、本実施の形態における代理登録に必要な情報が記憶される。図２には、内部情報と鍵情報が示されている。内部情報には、代理登録を選出する際に参照する情報が含まれている。内部情報のデータ構成については、情報を利用する処理と合わせて説明する。

【0053】

本実施の形態では、鍵情報として、機器２に固有の鍵ペアと、オンプレミスに依存する鍵ペアと、を利用する。前者の機器固有の鍵ペアは、ローカルネットワークシステム４内の施設に設置される前から当該機器２に対して物理的に割り当てられている鍵情報であり、機器２に固有の公開鍵と秘密鍵の組から構成される。「物理的に」というのは、ハードウェアに対してという意味であり、機器２の設置場所が移動しようとも当該機器２に固有に割り当てられることを意味する。本実施の形態では、前者の鍵ペアを「機器固有鍵」と称し、特に公開鍵を「機器公開鍵」と、秘密鍵を「機器秘密鍵」と称する。そして、未登録機器２０の機器公開鍵を“ＫＫ２０”と、機器秘密鍵を“ＫＨ２０”と、いう記号にて表す。

【0054】

また、後者のオンプレミスに依存する鍵ペアは、ローカルネットワークシステム４における管理者（本実施の形態では、「オーナー」という）により各機器２用に生成される鍵情報であり、オーナーが各機器２に割り当てる公開鍵と秘密鍵の組から構成される。後者の鍵ペアを「オーナー認証鍵」と称し、特に機器２の公開鍵を「オーナー公開鍵」と、秘密鍵を「オーナー秘密鍵」と称する。そして、未登録機器２０のオーナー公開鍵を“ＯＫ２０”と、オーナー秘密鍵を“ＯＨ２０”と、いう記号にて表す。オーナー認証鍵は、オーナーによって割り当てられることから、機器２の移動等によってオーナーが変更されると無効になり、そして新たなオーナーによって新たに発行される。本実施の形態におけるオーナー公開鍵は、管理サーバ１０に登録される登録情報に相当し、管理サーバ１０に登録されることによって当該未登録機器２０が登録機器３０となり、サービスの利用を開始できるようになる。

【0055】

機器２０における各構成要素２１～２３は、機器２０を形成するコンピュータと、コンピュータに搭載されたＣＰＵで動作するプログラムとの協調動作により実現される。また、記憶部２４は、機器２０に搭載された記憶手段にて実現される。あるいは、ＲＡＭ又は外部にある記憶手段をネットワーク経由で利用してもよい。

【0056】

登録機器３０は、登録依頼受付部３１、署名情報作成部３２、登録依頼部３３及び記憶部３４を有する。登録依頼受付部３１は、未登録機器２０からの代理登録依頼を受け付ける。署名情報作成部３２は、自機器であることを証明するための署名を行い、署名情報を作成する。登録依頼部３３は、未登録機器２０の登録に必要な情報を送信することによって、管理サーバ１０に対して未登録機器２０の登録を依頼する。また、登録依頼部３３は、登録依頼に応じた管理サーバ１０における処理結果、すなわち、未登録機器２０のオーナー公開鍵“ＯＫ２０”が正常に登録できたかどうかの通知を受けると、その通知の内容を代理登録依頼元の未登録機器２０に通知する。

【0057】

記憶部３４には、本実施の形態における代理登録に必要な情報が記憶される。図２には、内部情報と鍵情報が示されている。内部情報には、未登録機器２０からの代理登録依頼を受け付けるかどうかを判断する際に参照する。内部情報のデータ構成については、情報を利用する処理と合わせて説明する。

【0058】

鍵情報に関しては、未登録機器２０の説明の際にすでに説明しているので、詳細な説明は省略する。記憶部３４に登録されている鍵情報は、登録機器３０に固有の機器固有鍵とオーナー認証鍵とである。登録機器３０における機器固有鍵のうち機器公開鍵を“ＫＫ３０”と、機器秘密鍵を“ＫＨ３０”と、いう記号にて表す。また、登録機器３０におけるオーナー認証鍵のうちオーナー公開鍵を“ＯＫ３０”と、オーナー秘密鍵を“ＯＨ３０”と、いう記号にて表す。

【0059】

機器３０における各構成要素３１～３３は、機器３０を形成するコンピュータと、コンピュータに搭載されたＣＰＵで動作するプログラムとの協調動作により実現される。また、記憶部３４は、機器３０に搭載された記憶手段にて実現される。あるいは、ＲＡＭ又は外部にある記憶手段をネットワーク経由で利用してもよい。

【0060】

管理サーバ１０は、前述したように、ローカルネットワークシステム４に設置される機器２のうち前述した機器固有鍵のうち公開鍵を保持することで、サービスセンタ６が提供するサービスを利用可能な機器２を一括管理する。管理サーバ１０は、従前から存在する汎用的な１又は複数のサーバコンピュータで形成してもよい。従って、管理サーバ１０は、ＣＰＵ、ＲＯＭ、ＲＡＭ、機器２に関する情報を保持するハードディスクドライブ（ＨＤＤ）等の記憶手段、ネットワーク通信を行うための通信手段等を備える。また、管理サーバ１０は、クラウド上に形成されてもよい。

【0061】

管理サーバ１０は、図２に示すように、登録受付部１１、署名検証部１２、登録部１３、情報管理部１４及び機器管理情報記憶部１５を有する。登録受付部１１は、機器２からのサービスへの登録依頼を受け付ける。本実施の形態では、特徴的な処理である登録機器３０からの代理による登録依頼を受け付ける場合について説明するが、既存技術である未登録機器２０からの登録依頼も受付可能である。なお、未登録機器２０からの登録依頼に関しては、従前と同様の処理でよいので、そのために必要な構成要素及び動作の説明は省略している。署名検証部１２は、登録機器３０からの登録依頼を受け付けると、その登録依頼に含まれる署名情報に基づき署名を検証する。登録部１３は、署名検証に成功した場合に、登録依頼時に送信されてきた未登録機器２０のオーナー公開鍵“ＯＫ２０”を機器管理情報記憶部１５に登録する。また、登録部１３は、オーナー公開鍵“ＯＫ２０”を正常に登録できた場合、正常に登録できた旨、換言するとサービスの利用が可能になった旨を登録依頼元の登録機器３０に通知する。情報管理部１４は、機器管理情報記憶部１５に記憶されている機器管理情報の管理を行う。

【0062】

図３は、本実施の形態における機器管理情報記憶部１５に記憶されている機器管理情報のデータ構成の一例を示す図である。機器管理情報は、ローカルネットワークシステム４に設置されている機器２に関する情報が登録される。機器管理情報には、機器２毎に、当該機器２を識別する情報としての「機器ＩＤ」に、当該機器２がローカルネットワークシステム４に設置された日を示す「機器設置日」、当該機器２を主として使用するグループ等の部門、あるいは当該機器２を管理する部門を特定する識別情報としての「部門」、機器固有鍵のうち公開鍵である「機器公開鍵」、オーナー認証鍵のうち公開鍵である「オーナー公開鍵」、当該オーナー公開鍵が登録された日時情報としての「登録日時」、そして、当該オーナー公開鍵が代理登録であったか否かを示す「代理」が対応付けして設定される。

【0063】

機器２が施設内に設置され、利用可能にローカルネットワークシステム４に接続されると、その機器２の機器管理情報は、「機器ＩＤ」、「機器設置日」、「部門」及び「機器公開鍵」が初期設定された状態で機器管理情報記憶部１５に登録される。

【0064】

機器管理情報にオーナー公開鍵が設定されると、そのときの日時が「オーナー鍵登録日時」に設定される。オーナー公開鍵が設定されることによって、機器２は、サービスセンタ６が提供するサービスを利用することができる。また、機器３０によって代理登録された機器２の「代理」には、代理登録した機器３０の機器ＩＤが設定される。図３に示す設定例では、機器ＩＤが“Ｂ”，“Ｃ”の機器２は、機器ＩＤが“Ａ”の機器２（以下、「機器Ａ」のように記載する）により、機器Ｅは、機器Ｈにより代理登録されていることがわかる。一方、機器Ａの「代理」には、“－”と機器ＩＤが設定されていないことから、従前からある方法で登録処理を自ら実施してオーナー公開鍵を登録したことがわかる。なお、機器Ｄは、オーナー公開鍵が設定されていないので、ローカルネットワークシステム４に設置されているものの、オーナー公開鍵の登録は、まだ済んでいない。従って、「代理」には、初期値の“－”が設定されていることを示している。

【0065】

各機器２の機器管理情報は、当該機器２がローカルネットワークシステム４から撤去されることによって削除される。また、オーナーが変更されたり、部門が異動したりするなど、機器管理情報に設定されている項目データを更新する必要が生じると、情報管理部１４は、前述した機器管理情報の変更、削除等を管理者等の指示操作に応じて行う。なお、本実施の形態では、代理登録を特徴としているので、その説明の便宜上、登録部１３を情報管理部１４と別個に図示したが、登録部１３を情報管理部１４に含めるように構成してもよい。

【0066】

管理サーバ１０における各構成要素１１～１４は、管理サーバ１０を形成するコンピュータと、コンピュータに搭載されたＣＰＵで動作するプログラムとの協調動作により実現される。また、機器管理情報記憶部１５は、管理サーバ１０に搭載された記憶手段にて実現される。あるいは、ＲＡＭ又は外部にある記憶手段をネットワーク経由で利用してもよい。

【0067】

また、本実施の形態で用いるプログラムは、通信手段により提供することはもちろん、ＣＤ－ＲＯＭやＵＳＢメモリ等のコンピュータ読み取り可能な記録媒体に格納して提供することも可能である。通信手段や記録媒体から提供されたプログラムはコンピュータにインストールされ、コンピュータのＣＰＵがプログラムを順次実行することで各種処理が実現される。

【0068】

次に、本実施の形態における動作について説明する。

【0069】

前述したように、ローカルネットワークシステム４に設置された未登録機器２０が、サービスセンタ６が提供するサービスを利用するためには、自機器のオーナー公開鍵を管理サーバ１０に登録する必要がある。本実施の形態では、未登録機器２０が自ら起点となって登録機器３０に代理登録を依頼できるようにした。以下、本実施の形態において登録機器３０が代理登録を行う処理について、図４に示すシーケンス図を用いて説明する。

【0070】

本実施の形態における代理登録処理は、未登録機器２０が登録機器３０に代理登録を依頼するところから始まる。そのために、未登録機器２０は、ローカルネットワークシステム４に存在する機器２の中から登録機器３０を探し出し、更に複数の登録機器３０が存在する場合には、依頼先となる登録機器３０を選出する（ステップ２１１）。

【0071】

そのために、代理機器選出部２１は、既存のディスカバリ機能を利用して代理登録可能な能力を持つ機器２、すなわち登録機器３０を探し出す。複数の登録機器３０が見つかった場合には、その中から代理登録を依頼する１台の登録機器３０を選出する必要があるが、この選出方法については後述することにして、ここでは、１台の登録機器３０のみが検出されたものとして説明を進める。

【0072】

代理登録の依頼先となる登録機器３０が特定されると、続いて、署名情報作成部２２は、機器秘密鍵“ＫＨ２０”を用いて署名する（ステップ２１２）。より具体的には、署名情報作成部２２は、任意の文字列（以下、「第２平文」）に機器秘密鍵“ＫＨ２０”を用いて暗号化することで署名情報を作成する。署名情報は、第２署名情報に相当し、第２平文と、未登録機器２０が機器秘密鍵“ＫＫ２０”を用いて作成された署名値と、を含む。そして、代理登録依頼部２３は、署名情報と管理サーバ１０への登録対象とするオーナー公開鍵“ＯＫ２０”を含む登録代理要求を送信することで、登録機器３０に対して代理登録を依頼する（ステップ２１３）。なお、署名情報には、署名の対象となったデータ（上記第２平文）と、署名値が含まれるが、この署名に関する技術は、既存技術を利用すればよい。

【0073】

登録機器３０において、未登録機器２０から代理登録が依頼されてくると、登録依頼受付部３１は、その依頼を受け付ける（ステップ３１１）。なお、登録依頼受付部３１は、依頼に応じて代理登録を行うかどうかについて判断してもよい。この判断については、後述することとし、ここでは、依頼を受け付けたものとして説明を続ける。

【0074】

代理登録の依頼を受け付けると、続いて、署名情報作成部３２は、オーナー秘密鍵“ＯＨ３０”を用いて署名する（ステップ３１２）。より具体的には、署名情報作成部３２は、任意の文字列（以下、「第１平文」）にオーナー秘密鍵“ＯＨ３０”を用いて暗号化することで署名情報を作成する。登録機器３０がオーナー秘密鍵“ＯＨ３０”を用いて作成する署名情報は、第１平文と署名値を含み、第１署名情報に相当し、そしてオーナー秘密鍵“ＯＨ３０”と組になるオーナー公開鍵“ＯＫ３０”が管理サーバ１０に登録されていることを証明するための証明情報となる。そして、登録依頼部３３は、未登録機器２０から受け取った第２署名情報及びオーナー公開鍵“ＯＫ２０”と、ステップ３１２において自ら作成した第１署名情報を含む代理登録要求を送信することで、管理サーバ１０に対して未登録機器２０のオーナー公開鍵の登録を依頼する（ステップ３１３）。

【0075】

管理サーバ１０において、登録受付部１１は、登録機器３０から送信されてくる代理登録要求を受信することで、登録機器３０からの登録依頼を受け付けると（ステップ１１１）、署名検証部１２は、未登録機器２０の機器公開鍵“ＫＫ２０” を機器管理情報から取り出し、その機器公開鍵を“ＫＫ２０”で機器秘密鍵“ＫＨ２０”によってされた署名を検証する（ステップ１１２）。より具体的には、署名検証部１２は、まず機器公開鍵“ＫＫ２０”を用いて第２署名情報に含まれる署名値を復号し、第２平文と照合し、一致することを確認する。このようにして、署名検証部１２は、第２署名情報を検証する。なお、この検証に関する技術は、既存技術を利用すればよい。

【0076】

未登録機器２０の第２署名情報を用いた検証に成功した場合、続いて、署名検証部１２は、依頼元の登録機器３０のオーナー公開鍵“ＯＫ３０”を機器管理情報から取り出し、そのオーナー公開鍵“ＯＫ３０”でオーナー秘密鍵“ＯＨ３０”によってされた署名を検証する（ステップ１１３）。より具体的には、署名検証部１２は、オーナー公開鍵“ＯＫ３０”を用いて認証情報に含まれる署名値を復号し、第１平文と照合し、一致することを確認する。このようにして、署名検証部１２は、第１署名情報を検証する。換言すると、署名検証部１２は、証明情報により登録機器３０がサービスに登録済みであることを検証する。なお、この検証に関する技術は、既存技術を利用すればよい。なお、本実施の形態では、登録機器３０のオーナー認証鍵と、未登録機器２０の機器固有鍵とによる２段階認証を行うが、この２段階の認証は、逆に順番に行ってもよい。

【0077】

ところで、本実施の形態では、２段階認証を採用している。特に、登録機器３０の信用を借用して未登録機器２０の代理登録を行うため、登録機器３０のオーナー認証鍵を利用した認証を行う必要はある。一方、機器固有鍵は、機器２が他部門や外部に移動して利用されるときでも有効な鍵情報であり、他部門等でも知りうる情報である。従って、機器固有鍵を用いた認証がセキュリティ上、強固であるとは言い切れず、よって機器固有鍵を用いた認証を必須とする必要はない。ただ、本実施の形態では、セキュリティの観点から２段階認証を行うようにした。

【0078】

以上のようにして、管理サーバ１０における２段階認証に成功すると、登録部１３は、ステップ１１１において受け付けた未登録機器２０のオーナー公開鍵“ＯＫ２０”を当該未登録機器２０の機器管理情報に登録する（ステップ１１４）。オーナー公開鍵が管理サーバ１０に登録されることで、代理登録を依頼した未登録機器２０は、今後、登録機器３０となる。

【0079】

このようにして、未登録機器２０からの代理登録依頼に応じて当該未登録機器２０のオーナー公開鍵“ＯＫ２０”が機器管理情報に登録されると、登録部１３は、正常に登録した旨（以下、「登録結果」）を依頼元の登録機器３０に通知する（ステップ１１５）。なお、ここでは、正常に登録できた場合で説明しているが、仮に正常に登録できなかった場合には、登録結果としてその旨とその理由を返答してもよい。

【0080】

登録機器３０において、登録依頼部３３は、管理サーバ１０から通知されてくる代理登録による処理の結果（上記「登録結果」）を受信すると（ステップ３１４）、その受信した登録結果を代理登録依頼元の未登録機器２０に通知する（ステップ３１５）。

【0081】

未登録機器２０において、代理登録依頼部２３は、登録機器３０から通知されてくる登録結果を受信することによって（ステップ２１４）、依頼した代理登録の成否を判定する。仮に、代理登録に成功しなかった場合には、他の登録機器３０に依頼し直したり、従前と同様に管理サーバ１０に自ら登録する処理を実行したりすればよい。

【0082】

本実施の形態によれば、以上のようにして未登録機器２０を起点とした代理登録処理により、未登録機器２０のオーナー公開鍵を管理サーバ１０に登録することができる。

【0083】

ここで、ステップ２１１における説明において省略した未登録機器２０における登録機器３０の選出方法について説明する。

【0084】

代理登録機能を有する登録機器３０、すなわち図２に示す機能ブロックを有する登録機器３０が複数存在する場合、未登録機器２０は、次の所定の条件に合致する登録機器３０を選出する。例えば、サービスセンタ６が提供するサービスが従量課金やライセンス方式に場合、同一グループに属するなどサービスの利用条件が同じ登録機器３０を選出する。グループに関する情報は、記憶部２４の内部情報に含まれている。また、処理を実行する際に連携したことのある登録機器３０を選出する。連携動作の実績に関する履歴情報は、記憶部２４の内部情報に含まれている。

【0085】

続いて、ステップ３１１における説明において省略した登録機器３０が未登録機器２０からの登録代理要求に応じるかどうかの判断方法について説明する。

【0086】

例えば、所定の条件を設定しておき、その所定の条件に合致する場合に登録代理要求に応じるようにしてもよい。所定の条件として、例えば、未登録機器２０からの登録代理要求に予め決められた情報が含まれているかどうかを条件とする。予め決められた情報として、例えば、自機器と共有する秘匿情報が登録代理要求に含まれている場合、自機器と共有する秘匿情報が取得できたものとして、その未登録機器２０からの代理登録依頼に応じる。

【0087】

あるいは、所定の条件として、例えば、機器２間で、属するグループを示す情報（以下、「グループ情報」）を登録代理要求に含めて代理登録依頼をするように決めている場合、自機器と同じグループ情報が登録代理要求に含まれている場合、未登録機器２０が自機器と同じグループに属しているものとして、その未登録機器２０からの代理登録依頼に応じる。

【0088】

あるいは、所定の条件として、例えば、未登録機器２０の識別情報（上記「機器ＩＤ」）を取得すると、ジョブログ等の履歴情報を参照し、その機器ＩＤと過去にデータ授受をした実績があるかどうかを調べる。過去にデータ授受等の連携動作した実績があれば、信用できる未登録機器２０と判断して、その未登録機器２０からの代理登録依頼に応じる。

【0089】

前述した代理登録依頼を受け付けるかどうかの判断に用いる秘匿情報、グループ情報及び履歴情報は、記憶部３４の内部情報に含まれている。なお、ここでは、自機器と未登録機器２０が同じグループに属しているものとして説明したが、代理登録依頼の受付対象とするグループのグループ情報を内部情報に設定登録しておいてもよい。

【0090】

ところで、本実施の形態では、オーナーが機器２から手入力など自ら操作してオーナー公開鍵を登録する通常の登録方法とは別個に、オーナーの便宜のために前述した代理登録を可能としている。すなわち、本実施の形態における代理登録方法では、いわゆる登録機器３０の信用を借りて未登録機器２０を簡便にサービスに登録することができる。そのため、通常の登録方法によってサービスに登録された機器２と、他の機器２によって代理登録された機器２と、に差を付けて取り扱うようにしたい場合も想定しうる。特に、サービスへの登録状態に関して、所定の削除条件に合致した場合、他の機器２からの代理登録要求に応じて登録された機器２のオーナー公開鍵を削除してもよい。

【0091】

例えば、本実施の形態では、図４に示すステップ１１５において、代理登録したことを代理登録依頼元の登録機器３０に通知している。所定の削除条件として、登録機器３０の管理者から登録取消指示があった場合と設定されている場合において、管理サーバ１０がその管理者から登録取消指示を受けた場合、その登録機器３０が代理登録した機器２のオーナー公開鍵を機器管理情報から削除する。これにより、オーナー公開鍵が削除され機器２は、サービスを利用できなくなる。

【0092】

なお、登録機器３０の管理者は、複数の機器２を代理登録した場合、サービスを利用できなくする機器２を指定して登録取消指示をしてもよい。

【0093】

また、前述した本実施の形態における代理登録方法では、いわゆる登録機器３０の信用を借りて未登録機器２０を簡便にサービスに登録するようにした。従って、登録機器３０を主、未登録機器２０を従、という主従関係にあるとみなすこともできる。この場合、主となる登録機器３０が自ら要求したことにより、あるいは管理サーバ１０からの要求等何らかの理由によりサービスが利用できなくなる場合、換言すると登録機器３０のオーナー公開鍵が機器管理情報から削除される場合、その登録機器３０によって代理登録された未登録機器２０も合わせてサービスを利用できなくするのが都合良い場合もある。

【0094】

そこで、所定の削除条件として、登録機器３０のオーナー公開鍵が機器管理情報から削除された場合と設定されている場合において、登録機器３０のオーナー公開鍵が機器管理情報から削除された場合、その登録機器３０により代理登録された機器２のオーナー公開鍵も合わせて機器管理情報から削除する。これにより、オーナー公開鍵が削除された機器２は、サービスを利用できなくなる。

【0095】

なお、代理登録した機器２と代理登録された機器２との関係は、機器管理情報の「代理」に設定されている機器ＩＤを参照することで特定できる。また、機器管理情報からは、オーナー公開鍵だけでなく、オーナー公開鍵の登録日時と代理も合わせて削除される。機器管理情報自体は、機器２がローカルネットワークシステム４から外れない限り削除する必要はない。サービスを利用できなくなった機器２は、サービスを再度利用したい場合、他の登録機器３０に代理登録を別途依頼するか、通常の登録方法にて自らサービスに登録することになる。

【0096】

更に、通常の登録方法にてサービスに登録された機器２と代理登録された機器２とによって、異なる取り扱いをしてもよい。なお、機器管理情報の「代理」に機器ＩＤが設定されているかどうかによって登録方法の違いを判別できる。

【0097】

例えば、サービスの登録機器台数に上限が設定されている場合において、サービスの登録機器台数がその上限を超えようとする場合、代理登録を利用して登録された機器２を優先して当該機器２のオーナー公開鍵を削除する。代理登録されている機器２が複数存在する場合、削除する優先順は、例えば、機器設置日の古い方からとしてもよいし、新しい方からとしてもよい。あるいは、機器２に重要機器等の優先度が設定されている場合には、代理登録した機器２の優先度を参照して決定してもよい。

【0098】

また、サービスセンタ６が複数種類のサービス機能を提供している場合、代理登録された機器２が利用可能なサービスの機能を制限することによって、通常の登録方法にてサービスに登録された機器２と異なる取り扱いをするようにしてもよい。

【0099】

上記実施の形態において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えばＣＰＵ：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ等）や、専用のプロセッサ（例えばＧＰＵ：Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、ＡＳＩＣ：Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ、ＦＰＧＡ：Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ、プログラマブル論理デバイス等）を含むものである。

【0100】

また上記実施の形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記各実施の形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。

【符号の説明】

【0101】

２ 機器、４ ローカルネットワークシステム、６ サービスセンタ、８ インターネット、１０ 管理サーバ、１１ 登録受付部、１２ 署名検証部、１３ 登録部、１４ 情報管理部、１５ 機器管理情報記憶部、２０ 機器（未登録機器）、２１ 代理機器選出部、２２，３２ 署名情報作成部、２３ 代理登録依頼部、２４，３４ 記憶部、３０ 機器（登録機器）、３１ 登録依頼受付部、３３ 登録依頼部。

【図1】

【図2】

【図3】

【図4】