知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-07-08
(45)【発行日】2024-07-17
(54)【発明の名称】情報処理装置及び情報処理プログラム
(51)【国際特許分類】
G06F 21/32 20130101AFI20240709BHJP
G06F 3/12 20060101ALI20240709BHJP
G03G 21/00 20060101ALI20240709BHJP
G03G 21/14 20060101ALI20240709BHJP
B41J 29/00 20060101ALI20240709BHJP
B41J 29/38 20060101ALI20240709BHJP
H04N 1/00 20060101ALI20240709BHJP
【ＦＩ】
G06F21/32
G06F3/12 338
G06F3/12 322
G06F3/12 304
G06F3/12 385
G03G21/00 388
G03G21/14
B41J29/00 Z
B41J29/38 203
H04N1/00 127A
【請求項の数】
7
(21)【出願番号】P 2021011939
(22)【出願日】2021-01-28
(65)【公開番号】P2022115373
(43)【公開日】2022-08-09
【審査請求日】2023-12-19
(73)【特許権者】
【識別番号】000005496
【氏名又は名称】富士フイルムビジネスイノベーション株式会社
(74)【代理人】
【識別番号】100115129
【弁理士】
【氏名又は名称】清水 昇
(74)【代理人】
【識別番号】100102716
【弁理士】
【氏名又は名称】在原 元司
(74)【代理人】
【識別番号】100122275
【弁理士】
【氏名又は名称】竹居 信利
(72)【発明者】
【氏名】島本 努
【審査官】岸野 徹
(56)【参考文献】
【文献】特開２００３－２６３５９５（ＪＰ，Ａ）
【文献】特開２０１９－０８６９３７（ＪＰ，Ａ）
【文献】特開２０１９－０２８８０５（ＪＰ，Ａ）
【文献】特開２００８－０５９４４５（ＪＰ，Ａ）
【文献】特開２００４－０１３３４１（ＪＰ，Ａ）
【文献】特開２０１２－１３７８７４（ＪＰ，Ａ）
【文献】米国特許第１０８６０６２１（ＵＳ，Ｂ１）
【文献】米国特許出願公開第２００４／０１２２９０１（ＵＳ，Ａ１）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ ２１／３２
Ｇ０６Ｆ ３／１２
Ｇ０３Ｇ ２１／００
Ｇ０３Ｇ ２１／１４
Ｂ４１Ｊ ２９／００
Ｂ４１Ｊ ２９／３８
Ｈ０４Ｎ １／００
(57)【特許請求の範囲】
【請求項1】
プロセッサを備え、前記プロセッサは、
機器又はサービスを利用することが可能なグループへの加入の操作がユーザーによって行われた場合は、認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせ、
前記認証サーバーによる前記ユーザーの認証が成功した場合は、前記グループを管理しているグループ管理サーバーに対して、前記ユーザーを該グループに加入させる処理を行わせ、
前記プロセッサは、
前記認証サーバーによる認証が成功した場合は、前記グループに既に加入している第２のユーザーについて、認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせ、
前記認証サーバーによる前記第２のユーザーの認証が成功した場合は、前記グループ管理サーバーに対して、前記ユーザーを前記グループに加入させる処理を行わせる、
情報処理装置。
【請求項2】
前記プロセッサは、前記第２のユーザーは予め定められたユーザーであることを条件として、前記グループ管理サーバーに対して、前記ユーザーを前記グループに加入させる処理を行わせる、
請求項１に記載の情報処理装置。
【請求項3】
プロセッサを備え、前記プロセッサは、
機器又はサービスを利用することが可能なグループへの加入の操作がユーザーによって行われた場合は、認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせ、
前記認証サーバーによる前記ユーザーの認証が成功した場合は、前記グループを管理しているグループ管理サーバーに対して、前記ユーザーを該グループに加入させる処理を行わせ、
前記ユーザーが前記グループに登録された後であって、
前記プロセッサは、
機器又はサービスを利用することが可能な第２のグループへの加入の操作が前記ユーザーによって行われた場合は、認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせ、
前記認証サーバーによる前記ユーザーの認証が失敗した場合は、前記第２のグループに既に加入している第３のユーザーについて、認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせ、
前記認証サーバーによる前記第３のユーザーの認証が成功した場合は、前記グループ管理サーバーに対して、前記ユーザーを前記第２のグループに加入させる処理を行わせる、
情報処理装置。
【請求項4】
前記プロセッサは、既に前記ユーザーが該認証サーバーに登録されている旨の通知を受け取った場合は、前記認証サーバーによる前記ユーザーの認証が失敗した場合として扱う、
請求項３に記載の情報処理装置。
【請求項5】
前記プロセッサは、前記第３のユーザーは予め定められたユーザーであることを条件として、前記グループ管理サーバーに対して、前記ユーザーを前記第２のグループに加入させる処理を行わせる、
請求項４に記載の情報処理装置。
【請求項6】
プロセッサを備えたコンピュータの前記プロセッサに、機器又はサービスを利用することが可能なグループへの加入の操作がユーザーによって行われた場合は、認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせ、
前記認証サーバーによる前記ユーザーの認証が成功した場合は、前記グループを管理しているグループ管理サーバーに対して、前記ユーザーを該グループに加入させる処理を行わせ、
前記プロセッサに、
前記認証サーバーによる認証が成功した場合は、前記グループに既に加入している第２のユーザーについて、認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせ、
前記認証サーバーによる前記第２のユーザーの認証が成功した場合は、前記グループ管理サーバーに対して、前記ユーザーを前記グループに加入させる処理を行わせる、
処理を実行させるための情報処理プログラム。
【請求項7】
プロセッサを備えたコンピュータの前記プロセッサに、機器又はサービスを利用することが可能なグループへの加入の操作がユーザーによって行われた場合は、認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせ、
前記認証サーバーによる前記ユーザーの認証が成功した場合は、前記グループを管理しているグループ管理サーバーに対して、前記ユーザーを該グループに加入させる処理を行わせ、
前記ユーザーが前記グループに登録された後であって、
前記プロセッサに、
機器又はサービスを利用することが可能な第２のグループへの加入の操作が前記ユーザーによって行われた場合は、認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせ、
前記認証サーバーによる前記ユーザーの認証が失敗した場合は、前記第２のグループに既に加入している第３のユーザーについて、認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせ、
前記認証サーバーによる前記第３のユーザーの認証が成功した場合は、前記グループ管理サーバーに対して、前記ユーザーを前記第２のグループに加入させる処理を行わせる、
処理を実行させるための情報処理プログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、情報処理装置及び情報処理プログラムに関する。
【背景技術】
【0002】
特許文献１には、画像処理装置でネットワークサービスを利用する場合に、セキュアな認証の仕組みを採用しつつ、サービス提供する対象の装置も制御し得る仕組を提供することを課題とし、生体認証のための認証モジュールをもつユーザーの携帯端末と通信できる画像処理装置であって、サービス提供システムで発行された検証用データを受信した場合に生体認証に携帯端末の有する認証モジュールを利用し、さらに、サービス提供システムと連携する機器認証システムに、認証トークンの発行を要求することが開示されている。
【先行技術文献】
【特許文献】
【0003】
【文献】特開２０１８－２０５９０６号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
機器又はサービスを利用することが可能なグループにユーザーを加入させる場合に、管理者がユーザーの加入の操作を行う構成においては、その管理者が操作を開始しなければならない。そのため、加入したいユーザーは、管理者に依頼する必要があった。そこで、機器又はサービスを利用することが可能なグループにユーザーを加入させる場合に、加入するユーザーが操作を開始することによって、そのユーザーを加入させることができる情報処理装置及び情報処理プログラムを提供することを目的としている。
【課題を解決するための手段】
【0005】
かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。なお、以下の「請求項」とあるのは、出願当初の請求項である。
請求項１の発明は、プロセッサを備え、前記プロセッサは、機器又はサービスを利用することが可能なグループへの加入の操作がユーザーによって行われた場合は、認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせ、前記認証サーバーによる前記ユーザーの認証が成功した場合は、前記グループを管理しているグループ管理サーバーに対して、前記ユーザーを該グループに加入させる処理を行わせる、情報処理装置である。
請求項１の発明は、プロセッサを備え、前記プロセッサは、機器又はサービスを利用することが可能なグループへの加入の操作がユーザーによって行われた場合は、認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせ、前記認証サーバーによる前記ユーザーの認証が成功した場合は、前記グループを管理しているグループ管理サーバーに対して、前記ユーザーを該グループに加入させる処理を行わせる、情報処理装置である。
【0006】
請求項２の発明は、前記プロセッサは、前記認証サーバーによる認証が成功した場合は、前記グループに既に加入している第２のユーザーについて、認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせ、前記認証サーバーによる前記第２のユーザーの認証が成功した場合は、前記グループ管理サーバーに対して、前記ユーザーを前記グループに加入させる処理を行わせる、請求項１に記載の情報処理装置である。
【0007】
請求項３の発明は、前記プロセッサは、前記第２のユーザーは予め定められたユーザーであることを条件として、前記グループ管理サーバーに対して、前記ユーザーを前記グループに加入させる処理を行わせる、請求項２に記載の情報処理装置である。
【0008】
請求項４の発明は、前記ユーザーが前記グループに登録された後であって、前記プロセッサは、機器又はサービスを利用することが可能な第２のグループへの加入の操作が前記ユーザーによって行われた場合は、認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせ、前記認証サーバーによる前記ユーザーの認証が失敗した場合は、前記第２のグループに既に加入している第３のユーザーについて、認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせ、前記認証サーバーによる前記第３のユーザーの認証が成功した場合は、前記グループ管理サーバーに対して、前記ユーザーを前記第２のグループに加入させる処理を行わせる、請求項１に記載の情報処理装置である。
【0009】
請求項５の発明は、前記プロセッサは、既に前記ユーザーが該認証サーバーに登録されている旨の通知を受け取った場合は、前記認証サーバーによる前記ユーザーの認証が失敗した場合として扱う、請求項４に記載の情報処理装置である。
【0010】
請求項６の発明は、前記プロセッサは、前記第３のユーザーは予め定められたユーザーであることを条件として、前記グループ管理サーバーに対して、前記ユーザーを前記第２のグループに加入させる処理を行わせる、請求項５に記載の情報処理装置である。
【0011】
請求項７の発明は、プロセッサを備えたコンピュータの前記プロセッサに、機器又はサービスを利用することが可能なグループへの加入の操作がユーザーによって行われた場合は、認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせ、前記認証サーバーによる前記ユーザーの認証が成功した場合は、前記グループを管理しているグループ管理サーバーに対して、前記ユーザーを該グループに加入させる処理を行わせる、処理を実行させるための情報処理プログラムである。
【発明の効果】
【0012】
請求項１の情報処理装置によれば、機器又はサービスを利用することが可能なグループにユーザーを加入させる場合に、加入するユーザーが操作を開始することによって、そのユーザーを加入させることができる。
【0013】
請求項２の情報処理装置によれば、グループに既に加入している第２のユーザーを、認証機を用いた生体認証を利用した認証サーバーによる認証が成功した場合は、ユーザーをグループに加入させることができる。
【0014】
請求項３の情報処理装置によれば、第２のユーザーは予め定められたユーザーであることを条件として、ユーザーをグループに加入させることができる。
【0015】
請求項４の情報処理装置によれば、ユーザーがグループに登録された後に、第２のグループへの加入の操作がユーザーによって行われた場合は、認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせ、認証サーバーによるユーザーの認証が失敗した場合は、第２のグループに既に加入している第３のユーザーを、認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせ、認証サーバーによる第３のユーザーの認証が成功した場合は、グループ管理サーバーに対して、ユーザーを第２のグループに加入させる処理を行わせることができる。
【0016】
請求項５の情報処理装置によれば、既にユーザーが認証サーバーに登録されている旨の通知を受け取った場合は、認証サーバーによるユーザーの認証が失敗した場合として扱うことができる。
【0017】
請求項６の情報処理装置によれば、第３のユーザーは予め定められたユーザーであることを条件として、ユーザーを第２のグループに加入させることができる。
【0018】
請求項７の情報処理プログラムによれば、機器又はサービスを利用することが可能なグループにユーザーを加入させる場合に、加入するユーザーが操作を開始することによって、そのユーザーを加入させることができる。
【図面の簡単な説明】
【0019】
【図1】本実施の形態の構成例についての概念的なモジュール構成図である。
【図2】本実施の形態を利用したシステム構成例を示す説明図である。
【図3】前提技術（ＦＩＤＯ認証技術）の例を示す説明図である。
【図4】前提技術（ＦＩＤＯ認証技術）による処理例を示すフローチャートである。
【図5A】本実施の形態による処理例を示すフローチャートである。
【図5B】本実施の形態による処理例を示すフローチャートである。
【図5C】本実施の形態による処理例を示すフローチャートである。
【図6】グループ管理テーブルのデータ構造例を示す説明図である。
【図7】ユーザー・デバイス管理テーブルのデータ構造例を示す説明図である。
【図8】グループ・デバイス管理テーブルのデータ構造例を示す説明図である。
【図9】グループ・ユーザー管理テーブルのデータ構造例を示す説明図である。
【図10】本実施の形態による処理例を示すフローチャートである。
【図11】本実施の形態による処理例を示すフローチャートである。
【発明を実施するための形態】
【0020】
以下、図面に基づき本発明を実現するにあたっての好適な一実施の形態の例を説明する。
図１は、本実施の形態の構成例についての概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア（「ソフトウェア」の解釈として、コンピュータ・プログラムを含む）、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、それらのモジュールとして機能させるためのコンピュータ・プログラム（例えば、コンピュータにそれぞれの手順を実行させるためのプログラム、コンピュータをそれぞれの手段として機能させるためのプログラム、コンピュータにそれぞれの機能を実現させるためのプログラム）、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させる、又は記憶装置に記憶させるように制御するという意味である。また、モジュールは機能に一対一に対応していてもよいが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。なお、１つのモジュールに他のモジュールが含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（例えば、データの授受、指示、データ間の参照関係、ログイン等）の場合にも用いる。「予め定められた」とは、対象としている処理の前に定まっていることをいい、本実施の形態による処理が始まる前はもちろんのこと、本実施の形態による処理が始まった後であっても、対象としている処理の前であれば、そのときの状況・状態にしたがって、又はそれまでの状況・状態にしたがって定まることの意を含めて用いる。「予め定められた値」が複数ある場合は、それぞれ異なった値であってもよいし、２以上の値（「２以上の値」には、もちろんのことながら、全ての値も含む）が同じであってもよい。また、「Ａである場合、Ｂをする」という記載は、「Ａであるか否かを判断し、Ａであると判断した場合はＢをする」の意味で用いる。ただし、Ａであるか否かの判断が不要である場合を除く。また、「Ａ、Ｂ、Ｃ」等のように事物を列挙した場合は、断りがない限り例示列挙であり、その１つのみを選んでいる場合（例えば、Ａのみ）を含む。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（「ネットワーク」には、一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。「装置」と「システム」とは、互いに同義の用語として用いる。もちろんのことながら、「システム」には、人為的な取り決めである社会的な「仕組み」（つまり、社会システム）にすぎないものは含まない。
また、各モジュールによる処理毎に又はモジュール内で複数の処理を行う場合はその処理毎に、対象となる情報を記憶装置から読み込み、その処理を行った後に、処理結果を記憶装置に書き出すものである。したがって、処理前の記憶装置からの読み込み、処理後の記憶装置への書き出しについては、説明を省略する場合がある。
図１は、本実施の形態の構成例についての概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア（「ソフトウェア」の解釈として、コンピュータ・プログラムを含む）、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、それらのモジュールとして機能させるためのコンピュータ・プログラム（例えば、コンピュータにそれぞれの手順を実行させるためのプログラム、コンピュータをそれぞれの手段として機能させるためのプログラム、コンピュータにそれぞれの機能を実現させるためのプログラム）、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させる、又は記憶装置に記憶させるように制御するという意味である。また、モジュールは機能に一対一に対応していてもよいが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。なお、１つのモジュールに他のモジュールが含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（例えば、データの授受、指示、データ間の参照関係、ログイン等）の場合にも用いる。「予め定められた」とは、対象としている処理の前に定まっていることをいい、本実施の形態による処理が始まる前はもちろんのこと、本実施の形態による処理が始まった後であっても、対象としている処理の前であれば、そのときの状況・状態にしたがって、又はそれまでの状況・状態にしたがって定まることの意を含めて用いる。「予め定められた値」が複数ある場合は、それぞれ異なった値であってもよいし、２以上の値（「２以上の値」には、もちろんのことながら、全ての値も含む）が同じであってもよい。また、「Ａである場合、Ｂをする」という記載は、「Ａであるか否かを判断し、Ａであると判断した場合はＢをする」の意味で用いる。ただし、Ａであるか否かの判断が不要である場合を除く。また、「Ａ、Ｂ、Ｃ」等のように事物を列挙した場合は、断りがない限り例示列挙であり、その１つのみを選んでいる場合（例えば、Ａのみ）を含む。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（「ネットワーク」には、一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。「装置」と「システム」とは、互いに同義の用語として用いる。もちろんのことながら、「システム」には、人為的な取り決めである社会的な「仕組み」（つまり、社会システム）にすぎないものは含まない。
また、各モジュールによる処理毎に又はモジュール内で複数の処理を行う場合はその処理毎に、対象となる情報を記憶装置から読み込み、その処理を行った後に、処理結果を記憶装置に書き出すものである。したがって、処理前の記憶装置からの読み込み、処理後の記憶装置への書き出しについては、説明を省略する場合がある。
【0021】
本実施の形態である情報処理装置１００は、グループにユーザーを加入させる処理を行う機能を有している。図１の例に示すように、情報処理装置１００は、少なくともプロセッサ１０５、メモリ１１０を有しており、それらをつないでデータのやりとりをするためのバス１９８により構成されている。この他に、情報処理装置１００は、出力装置１８５、受付装置１９０、通信装置１９５を有していてもよい。そして、バス１９８を介して、プロセッサ１０５、メモリ１１０、出力装置１８５、受付装置１９０、通信装置１９５の間でデータのやりとりが行われる。
【0022】
なお、図１の例に示すブロック図は、本実施の形態を実現するコンピュータのハードウェア構成例をも示している。本実施の形態としてのプログラムが実行されるコンピュータのハードウェア構成は、図１に例示するようなコンピュータであり、具体的にはパーソナルコンピュータ、サーバーとなり得るコンピュータ等である。具体例として、処理部としてプロセッサ１０５を用い、記憶装置としてメモリ１１０を用いている。
【0023】
プロセッサ１０５は、１つであってもよいし、複数あってもよい。プロセッサ１０５として、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略）、マイクロプロセッサ等を含む。複数のプロセッサ１０５を用いる場合は、密結合マルチプロセッサ、疎結合マルチプロセッサのいずれの形態であってもよい。例えば、１つのプロセッサ１０５内に複数のプロセッサ・コアが搭載されていてもよい。さらに、複数のコンピュータを通信路で結んで仮想的に一台のコンピュータのように振る舞わせるシステムとしてもよい。具体例として、疎結合マルチプロセッサであって、クラスタシステム、コンピュータクラスタとして構成してもよい。プロセッサ１０５は、プログラムメモリ１４０内のプログラムを実行する。
【0024】
メモリ１１０として、例えば、レジスタやキャッシュメモリ等のプロセッサ１０５内部の半導体メモリを含めてもよいし、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙの略）やＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙの略）等によって構成される主記憶装置であるメインメモリであってもよいし、永続性記憶装置としての機能を有するＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅの略）やＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅの略）の内部記憶装置、ＣＤ、ＤＶＤ、Ｂｌｕ－ｒａｙ（登録商標） Ｄｉｓｃ、ＵＳＢメモリ、メモリーカード等の外部記憶装置又は補助記憶装置であってもよいし、また、通信回線を介して接続されたサーバー等の記憶装置を含めてもよい。
メモリ１１０は、主にデータを記憶するデータメモリ１２０と主にプログラムを記憶するプログラムメモリ１４０を有している。なお、データメモリ１２０、プログラムメモリ１４０には、図示している情報、モジュールのプログラムの他、本コンピュータを起動するためのＯＳ等のプログラム、モジュールの実行において適宜変化するパラメータ等のデータが格納されていてもよい。
メモリ１１０は、主にデータを記憶するデータメモリ１２０と主にプログラムを記憶するプログラムメモリ１４０を有している。なお、データメモリ１２０、プログラムメモリ１４０には、図示している情報、モジュールのプログラムの他、本コンピュータを起動するためのＯＳ等のプログラム、モジュールの実行において適宜変化するパラメータ等のデータが格納されていてもよい。
【0025】
出力装置１８５は、例えば、表示装置１８７、印刷装置１８９等を有している。液晶ディスプレイ、有機ＥＬディスプレイ、３次元ディスプレイ、プロジェクター等の表示装置１８７は、プロセッサ１０５による処理結果、データメモリ１２０内のデータ等を、テキストやイメージ情報等として表示する。プリンタ、複合機等の印刷装置１８９は、プロセッサ１０５による処理結果、データメモリ１２０内のデータ等を印刷する。また、出力装置１８５として、スピーカー、機器を振動させるアクチュエータ等を含んでいてもよい。
受付装置１９０は、例えば、指示受付装置１９２、文書読取装置１９４等を有している。キーボード、マウス、マイク、カメラ（視線検知カメラ等を含む）等の指示受付装置１９２は、これらに対する利用者の操作（動作、音声、視線等を含む）に基づいたデータを受け付ける。
また、タッチスクリーンのように、表示装置１８７と指示受付装置１９２の両方の機能を備えているものがあってもよい。その場合、キーボードの機能の実現について、物理的なキーが存在しなくても、タッチスクリーン上にソフトウェアでキーボード（いわゆるソフトウェアキーボード、スクリーンキーボード等ともいわれる）を描画して、キーボードの機能を実現するようにしてもよい。
なお、ユーザーインタフェースとして、主に、表示装置１８７、指示受付装置１９２が用いられる。
スキャナ、カメラ等の文書読取装置１９４は、文書を読み取り又は撮影して、発生する画像データを受け付ける。
通信装置１９５は、通信回線を介して他の装置と接続するためのネットワークカード等の通信回線インタフェースである。
受付装置１９０は、例えば、指示受付装置１９２、文書読取装置１９４等を有している。キーボード、マウス、マイク、カメラ（視線検知カメラ等を含む）等の指示受付装置１９２は、これらに対する利用者の操作（動作、音声、視線等を含む）に基づいたデータを受け付ける。
また、タッチスクリーンのように、表示装置１８７と指示受付装置１９２の両方の機能を備えているものがあってもよい。その場合、キーボードの機能の実現について、物理的なキーが存在しなくても、タッチスクリーン上にソフトウェアでキーボード（いわゆるソフトウェアキーボード、スクリーンキーボード等ともいわれる）を描画して、キーボードの機能を実現するようにしてもよい。
なお、ユーザーインタフェースとして、主に、表示装置１８７、指示受付装置１９２が用いられる。
スキャナ、カメラ等の文書読取装置１９４は、文書を読み取り又は撮影して、発生する画像データを受け付ける。
通信装置１９５は、通信回線を介して他の装置と接続するためのネットワークカード等の通信回線インタフェースである。
【0026】
本実施の形態のうち、コンピュータ・プログラムによるものについては、本ハードウェア構成のプログラムメモリ１４０にソフトウェアであるコンピュータ・プログラムを読み込ませ、ソフトウェアとハードウェア資源とが協働して、本実施の形態が実現される。つまり、ソフトウェアによる情報処理がハードウェア資源（少なくともプロセッサ１０５、メモリ１１０、場合によっては出力装置１８５、受付装置１９０、通信装置１９５を含む）を用いて、本実施の形態が具体的に実現されており、全体として自然法則を利用している。
なお、図１に示すハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図１に示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、プロセッサ１０５として、ＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略、ＧＰＧＰＵ（Ｇｅｎｅｒａｌ－Ｐｕｒｐｏｓｅ ｃｏｍｐｕｔｉｎｇ ｏｎ Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔｓの略）を含む）を用いてもよいし、一部のモジュールの実行を専用のハードウェア（例えば特定用途向け集積回路（具体例として、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔの略）等がある）や再構成可能な集積回路（具体例として、ＦＰＧＡ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙの略）等がある）で構成してもよく、一部のモジュールは外部のシステム内にあり通信回線で接続している形態でもよく、さらに図１に示すシステムが複数互いに通信回線によって接続されていて互いに協調動作するようにしてもよい。また、特に、パーソナルコンピュータの他、携帯情報通信機器（携帯電話、スマートフォン、モバイル機器、ウェアラブルコンピュータ等を含む）、情報家電、ロボット、複写機、ファックス、スキャナ、プリンタ、複合機（スキャナ、プリンタ、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置）等に組み込まれていてもよい。
なお、図１に示すハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図１に示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、プロセッサ１０５として、ＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略、ＧＰＧＰＵ（Ｇｅｎｅｒａｌ－Ｐｕｒｐｏｓｅ ｃｏｍｐｕｔｉｎｇ ｏｎ Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔｓの略）を含む）を用いてもよいし、一部のモジュールの実行を専用のハードウェア（例えば特定用途向け集積回路（具体例として、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔの略）等がある）や再構成可能な集積回路（具体例として、ＦＰＧＡ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙの略）等がある）で構成してもよく、一部のモジュールは外部のシステム内にあり通信回線で接続している形態でもよく、さらに図１に示すシステムが複数互いに通信回線によって接続されていて互いに協調動作するようにしてもよい。また、特に、パーソナルコンピュータの他、携帯情報通信機器（携帯電話、スマートフォン、モバイル機器、ウェアラブルコンピュータ等を含む）、情報家電、ロボット、複写機、ファックス、スキャナ、プリンタ、複合機（スキャナ、プリンタ、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置）等に組み込まれていてもよい。
【0027】
プロセッサ１０５は、バス１９８を介してメモリ１１０、出力装置１８５、受付装置１９０、通信装置１９５と接続されている。プロセッサ１０５は、プログラムメモリ１４０内のプログラムである各モジュールの実行シーケンスを記述したコンピュータ・プログラムにしたがった処理を実行する。例えば、指示受付装置１９２がユーザーの操作を受け付けたことを契機として、プログラムメモリ１４０内のその操作に対応するモジュールによる処理を実行し、その処理結果をデータメモリ１２０に記憶させたり、表示装置１８７に出力したり、通信装置１９５を制御して他の装置に送信したりする。
【0028】
メモリ１１０は、データメモリ１２０、プログラムメモリ１４０を有しており、バス１９８を介してプロセッサ１０５、出力装置１８５、受付装置１９０、通信装置１９５と接続されている。
データメモリ１２０は、グループ情報記憶モジュール１２２を有している。
グループ情報記憶モジュール１２２は、グループに関する情報を記憶している。グループに関する情報として、グループに属しているユーザーを管理するために、グループとユーザーを対応させて記憶している。また、さらにユーザーが利用する情報処理装置１００を管理するために、グループとユーザーと情報処理装置１００を対応させて記憶していてもよい。なお、グループ情報記憶モジュール１２２内のデータは、グループ管理サーバー２３０から取得し、また、逆に、グループ情報記憶モジュール１２２内のデータが更新された場合は、グループ管理サーバー２３０に送信して、グループ管理サーバー２３０内のデータを更新する。
さらに、グループ情報記憶モジュール１２２は、グループに関する情報として、情報処理装置１００とグループを対応付けている情報を記憶していてもよい。情報処理装置１００とグループの対応は、グループが利用できる情報処理装置１００を管理するために用いる。
データメモリ１２０は、グループ情報記憶モジュール１２２を有している。
グループ情報記憶モジュール１２２は、グループに関する情報を記憶している。グループに関する情報として、グループに属しているユーザーを管理するために、グループとユーザーを対応させて記憶している。また、さらにユーザーが利用する情報処理装置１００を管理するために、グループとユーザーと情報処理装置１００を対応させて記憶していてもよい。なお、グループ情報記憶モジュール１２２内のデータは、グループ管理サーバー２３０から取得し、また、逆に、グループ情報記憶モジュール１２２内のデータが更新された場合は、グループ管理サーバー２３０に送信して、グループ管理サーバー２３０内のデータを更新する。
さらに、グループ情報記憶モジュール１２２は、グループに関する情報として、情報処理装置１００とグループを対応付けている情報を記憶していてもよい。情報処理装置１００とグループの対応は、グループが利用できる情報処理装置１００を管理するために用いる。
【0029】
プログラムメモリ１４０は、グループ加入操作検知モジュール１４２、認証制御モジュール１４４、グループ加入モジュール１４６を記憶している。
グループ加入操作検知モジュール１４２は、指示受付装置１９２に対して、ユーザーによって、機器又はサービスを利用することが可能なグループへの加入の操作が行われたことを検知する。例えば、表示装置１８７に「グループＸへの加入」ボタンを表示させ、そのボタンが選択されたことを、グループ加入操作検知モジュール１４２が検知する。
グループ加入操作検知モジュール１４２は、指示受付装置１９２に対して、ユーザーによって、機器又はサービスを利用することが可能なグループへの加入の操作が行われたことを検知する。例えば、表示装置１８７に「グループＸへの加入」ボタンを表示させ、そのボタンが選択されたことを、グループ加入操作検知モジュール１４２が検知する。
【0030】
認証制御モジュール１４４は、機器又はサービスを利用することが可能なグループへの加入の操作がユーザーによって行われた場合は、認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせる。つまり、グループ加入操作検知モジュール１４２によって、ユーザーによるグループへの加入の操作を検知した場合は、ユーザーが所有している認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせる。この認証として、生体認証を用いたものであればよい。例えば、ＦＩＤＯ認証を用いてもよい。「ＦＩＤＯ認証」は、認証技術のひとつであり、ＦＩＤＯ Ａｌｌｉａｎｃｅによって策定された規格に準拠したものである。なお、「ＦＩＤＯ」は、Ｆａｓｔ ＩＤｅｎｔｉｔｙ Ｏｎｌｉｎｅの略である。ＦＩＤＯ認証を用いた場合、情報処理装置１００は、ＦＩＤＯクライアントとしての役割を有する。「ＦＩＤＯクライアント」は、認証サーバーである認証サーバー／サービスサーバー２２０と認証機とが接続するにあたって、両者の間に位置するものであり、認証サーバー／サービスサーバー２２０からの認証用パラメータを認証機に渡し、認証機にアサーションを生成させ、そのアサーションを認証サーバー／サービスサーバー２２０に送信する役割を有している。ＦＩＤＯクライアントの詳細な処理内容については、図３～図４の例を用いて後述する。ここでの生体情報として、例えば、ユーザーの指紋、静脈、顔、網膜、虹彩、手のひらの静脈パターン等がある。
【0031】
グループ加入モジュール１４６は、認証サーバーによるユーザーの認証が成功した場合は、グループを管理しているグループ管理サーバーに対して、ユーザーをそのグループに加入させる処理を行わせる。
ユーザーをグループに加入させる条件として、さらに、そのユーザーが用いている認証機が予め定められた認証機であることを付加してもよい。「予め定められた認証機」として、例えば、加入しようとしているグループで利用されている認証機としてもよい。
ユーザーをグループに加入させる条件として、さらに、そのユーザーが用いている認証機が予め定められた認証機であることを付加してもよい。「予め定められた認証機」として、例えば、加入しようとしているグループで利用されている認証機としてもよい。
【0032】
さらに、認証制御モジュール１４４は、認証サーバーによる認証が成功した場合は、グループに既に加入している第２のユーザーについて、認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせるようにしてもよい。つまり、グループに加入しようとしているユーザーの認証が済んだ後に、もう１人（少なくとも１人）の認証を、グループ加入の条件として付加したものである。「もう１人」は、加入しようとしているグループのグループ員であり、ここでは第２のユーザーである。
この場合、グループ加入モジュール１４６は、認証サーバーによる第２のユーザーの認証が成功した場合は、グループ管理サーバーに対して、加入を希望しているユーザーをグループに加入させる処理を行わせるようにしてもよい。
特に、第２のユーザーは予め定められたユーザーであることを条件として、グループ管理サーバーに対して、加入を希望しているユーザーをグループに加入させる処理を行わせるようにしてもよい。
ここで「予め定められたユーザー（つまり、第２のユーザー）」として、新規のユーザーが加入しようとしているグループを構成しているユーザーであることの他に、グループへの加入を許可する役割を有しているユーザーであることを意味している。例えば、グループの管理者、グループのリーダー、又は、新規のユーザーの上司（この上司もグループの一員である）等が該当する。なお、予め定められたユーザーであるか否かは、ユーザーとそのユーザーの役割（管理者等）を対応させて管理するデータを用いて、判断すればよい。
この場合、グループ加入モジュール１４６は、認証サーバーによる第２のユーザーの認証が成功した場合は、グループ管理サーバーに対して、加入を希望しているユーザーをグループに加入させる処理を行わせるようにしてもよい。
特に、第２のユーザーは予め定められたユーザーであることを条件として、グループ管理サーバーに対して、加入を希望しているユーザーをグループに加入させる処理を行わせるようにしてもよい。
ここで「予め定められたユーザー（つまり、第２のユーザー）」として、新規のユーザーが加入しようとしているグループを構成しているユーザーであることの他に、グループへの加入を許可する役割を有しているユーザーであることを意味している。例えば、グループの管理者、グループのリーダー、又は、新規のユーザーの上司（この上司もグループの一員である）等が該当する。なお、予め定められたユーザーであるか否かは、ユーザーとそのユーザーの役割（管理者等）を対応させて管理するデータを用いて、判断すればよい。
【0033】
また、認証制御モジュール１４４は、機器又はサービスを利用することが可能な第２のグループへの加入の操作がユーザーによって行われた場合は、認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせるようにしてもよい。
そして、認証制御モジュール１４４は、認証サーバーによるユーザーの認証が失敗した場合は、第２のグループに既に加入している第３のユーザーについて、認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせるようにしてもよい。
次に、グループ加入モジュール１４６は、認証サーバーによる第３のユーザーの認証が成功した場合は、グループ管理サーバーに対して、ユーザーを第２のグループに加入させる処理を行わせるようにしてもよい。
また、ここで既にユーザーが認証サーバーに登録されている旨の通知を受け取った場合は、認証サーバーによるユーザーの認証が失敗した場合として扱うようにしてもよい。
その場合、第３のユーザーは予め定められたユーザーであることを条件として、グループ管理サーバーに対して、ユーザーを第２のグループに加入させる処理を行わせるようにしてもよい。
ここで「予め定められたユーザー（つまり、第３のユーザー）」として、新規のユーザーが加入しようとしている第２のグループを構成しているユーザーであることの他に、第２のグループへの加入を許可する役割を有しているユーザーであることを意味している。例えば、第２のグループの管理者、第２のグループのリーダー、又は、新規のユーザーの上司（この上司も第２のグループの一員である）等が該当する。なお、予め定められたユーザーであるか否かは、ユーザーとそのユーザーの役割（管理者等）を対応させて管理するデータを用いて、判断すればよい。
そして、認証制御モジュール１４４は、認証サーバーによるユーザーの認証が失敗した場合は、第２のグループに既に加入している第３のユーザーについて、認証機を用いた生体認証を利用した認証サーバーによる認証の処理を行わせるようにしてもよい。
次に、グループ加入モジュール１４６は、認証サーバーによる第３のユーザーの認証が成功した場合は、グループ管理サーバーに対して、ユーザーを第２のグループに加入させる処理を行わせるようにしてもよい。
また、ここで既にユーザーが認証サーバーに登録されている旨の通知を受け取った場合は、認証サーバーによるユーザーの認証が失敗した場合として扱うようにしてもよい。
その場合、第３のユーザーは予め定められたユーザーであることを条件として、グループ管理サーバーに対して、ユーザーを第２のグループに加入させる処理を行わせるようにしてもよい。
ここで「予め定められたユーザー（つまり、第３のユーザー）」として、新規のユーザーが加入しようとしている第２のグループを構成しているユーザーであることの他に、第２のグループへの加入を許可する役割を有しているユーザーであることを意味している。例えば、第２のグループの管理者、第２のグループのリーダー、又は、新規のユーザーの上司（この上司も第２のグループの一員である）等が該当する。なお、予め定められたユーザーであるか否かは、ユーザーとそのユーザーの役割（管理者等）を対応させて管理するデータを用いて、判断すればよい。
【0034】
なお、グループ加入モジュール１４６による処理は、加入しようとしているグループが利用できる情報処理装置１００における処理としてもよい。具体的には、グループ情報記憶モジュール１２２内の「情報処理装置１００とグループを対応付けている情報」を用いて、本情報処理装置１００を利用できるグループを抽出し、情報処理装置１００を操作しているユーザーにそのグループを提示し、ユーザーが選択したグループへの加入の処理としてもよい。
【0035】
図２は、本実施の形態を利用したシステム構成例を示す説明図である。
画像処理装置２００、認証サーバー／サービスサーバー２２０、グループ管理サーバー２３０、機器認証サーバー２４０は、通信回線２９０を介してそれぞれ接続されている。通信回線２９０は、無線、有線、これらの組み合わせであってもよく、例えば、通信インフラとしてのインターネット、イントラネット等であってもよい。また、認証サーバー／サービスサーバー２２０、グループ管理サーバー２３０、機器認証サーバー２４０による機能は、クラウドサービスとして実現してもよい。
画像処理装置２００は、情報処理装置１００の一実施形態である。ここでは、画像処理装置２００は、情報処理装置１００の機能を有しており、ＦＩＤＯ認証におけるＦＩＤＯクライアントとしての機能を有している複合機である。
認証サーバー／サービスサーバー２２０は、ユーザー２５０の認証を行う。例えば、ＦＩＤＯ認証におけるＲＰ（Ｒｅｌｙｉｎｇ Ｐａｒｔｙの略）サーバーとしてもよい。具体的には、ユーザー２５０が画像処理装置２００と認証機２１０を用いてＦＩＤＯ認証ができるように、ＦＩＤＯサーバーとＷｅｂサーバーを実装し、所定のＷｅｂアプリケーションを公開している。
グループ管理サーバー２３０は、グループを管理している。グループ、そのグループに加入しているグループ員を管理する。例えば、組織の人事管理サーバー等が該当する。
機器認証サーバー２４０は、機器認証サーバー２４０に登録されている画像処理装置２００等を一意に特定するために、認証トークンを用いた機器認証を行うために用意されたサーバーである。機器認証サーバー２４０は、認証サーバー／サービスサーバー２２０に対して適切な画像処理装置２００を保証するために、認証サーバー／サービスサーバー２２０と連携している。
認証機２１０（Ａｕｔｈｅｎｔｉｃａｔｏｒ）は、ユーザー２５０の生体を認証する機器である。例えば、携帯端末であるスマートフォン、ウェアラブルコンピュータ等が該当する。
画像処理装置２００、認証サーバー／サービスサーバー２２０、グループ管理サーバー２３０、機器認証サーバー２４０は、通信回線２９０を介してそれぞれ接続されている。通信回線２９０は、無線、有線、これらの組み合わせであってもよく、例えば、通信インフラとしてのインターネット、イントラネット等であってもよい。また、認証サーバー／サービスサーバー２２０、グループ管理サーバー２３０、機器認証サーバー２４０による機能は、クラウドサービスとして実現してもよい。
画像処理装置２００は、情報処理装置１００の一実施形態である。ここでは、画像処理装置２００は、情報処理装置１００の機能を有しており、ＦＩＤＯ認証におけるＦＩＤＯクライアントとしての機能を有している複合機である。
認証サーバー／サービスサーバー２２０は、ユーザー２５０の認証を行う。例えば、ＦＩＤＯ認証におけるＲＰ（Ｒｅｌｙｉｎｇ Ｐａｒｔｙの略）サーバーとしてもよい。具体的には、ユーザー２５０が画像処理装置２００と認証機２１０を用いてＦＩＤＯ認証ができるように、ＦＩＤＯサーバーとＷｅｂサーバーを実装し、所定のＷｅｂアプリケーションを公開している。
グループ管理サーバー２３０は、グループを管理している。グループ、そのグループに加入しているグループ員を管理する。例えば、組織の人事管理サーバー等が該当する。
機器認証サーバー２４０は、機器認証サーバー２４０に登録されている画像処理装置２００等を一意に特定するために、認証トークンを用いた機器認証を行うために用意されたサーバーである。機器認証サーバー２４０は、認証サーバー／サービスサーバー２２０に対して適切な画像処理装置２００を保証するために、認証サーバー／サービスサーバー２２０と連携している。
認証機２１０（Ａｕｔｈｅｎｔｉｃａｔｏｒ）は、ユーザー２５０の生体を認証する機器である。例えば、携帯端末であるスマートフォン、ウェアラブルコンピュータ等が該当する。
【0036】
ユーザー２５０Ａは、認証機２１０Ａを所持している。画像処理装置２００と認証機２１０Ａは、通信回線を介して接続されている。
ユーザー２５０Ｂは、認証機２１０Ｂを所持している。画像処理装置２００と認証機２１０Ｂは、通信回線を介して接続されている。
ユーザー２５０Ａは、グループＸのグループ員ではなく、グループＸに加入しようとしている。ユーザー２５０Ｂは、グループＸのグループ員である。
ユーザー２５０Ａが、自らをグループＸに加入させるための操作を行う。つまり、グループＸへの加入の起点は、ユーザー２５０Ａ自身による操作であって、グループＸの管理者による操作を必要としない。そして、認証機２１０Ａを用いてユーザー２５０Ａの生体認証を行い、その結果を認証サーバー／サービスサーバー２２０へ送信し、認証サーバー／サービスサーバー２２０でのユーザー２５０Ａの認証が成功したならば、グループ管理サーバー２３０を用いてユーザー２５０ＡをグループＸへ加入させる。もちろんのことながら、認証サーバー／サービスサーバー２２０でのユーザー２５０Ａの認証が失敗したならば、ユーザー２５０ＡのグループＸへの加入はさせない。
さらに、ユーザー２５０ＡのグループＸへの加入条件として、ユーザー２５０Ａの認証の他に、グループＸのグループ員であるユーザー２５０Ｂの認証を必要としてもよい。具体的には、ユーザー２５０Ａの認証が済んだ後に、ユーザー２５０Ｂの認証を必要とするものである。認証機２１０Ｂを用いてユーザー２５０Ｂの生体認証を行い、その結果を認証サーバー／サービスサーバー２２０へ送信し、認証サーバー／サービスサーバー２２０でのユーザー２５０Ｂの認証が成功したならば、グループ管理サーバー２３０を用いてユーザー２５０ＡをグループＸへ加入させる。もちろんのことながら、認証サーバー／サービスサーバー２２０でのユーザー２５０Ｂの認証が失敗したならば、ユーザー２５０ＡのグループＸへの加入はさせない。
ユーザー２５０Ｂは、認証機２１０Ｂを所持している。画像処理装置２００と認証機２１０Ｂは、通信回線を介して接続されている。
ユーザー２５０Ａは、グループＸのグループ員ではなく、グループＸに加入しようとしている。ユーザー２５０Ｂは、グループＸのグループ員である。
ユーザー２５０Ａが、自らをグループＸに加入させるための操作を行う。つまり、グループＸへの加入の起点は、ユーザー２５０Ａ自身による操作であって、グループＸの管理者による操作を必要としない。そして、認証機２１０Ａを用いてユーザー２５０Ａの生体認証を行い、その結果を認証サーバー／サービスサーバー２２０へ送信し、認証サーバー／サービスサーバー２２０でのユーザー２５０Ａの認証が成功したならば、グループ管理サーバー２３０を用いてユーザー２５０ＡをグループＸへ加入させる。もちろんのことながら、認証サーバー／サービスサーバー２２０でのユーザー２５０Ａの認証が失敗したならば、ユーザー２５０ＡのグループＸへの加入はさせない。
さらに、ユーザー２５０ＡのグループＸへの加入条件として、ユーザー２５０Ａの認証の他に、グループＸのグループ員であるユーザー２５０Ｂの認証を必要としてもよい。具体的には、ユーザー２５０Ａの認証が済んだ後に、ユーザー２５０Ｂの認証を必要とするものである。認証機２１０Ｂを用いてユーザー２５０Ｂの生体認証を行い、その結果を認証サーバー／サービスサーバー２２０へ送信し、認証サーバー／サービスサーバー２２０でのユーザー２５０Ｂの認証が成功したならば、グループ管理サーバー２３０を用いてユーザー２５０ＡをグループＸへ加入させる。もちろんのことながら、認証サーバー／サービスサーバー２２０でのユーザー２５０Ｂの認証が失敗したならば、ユーザー２５０ＡのグループＸへの加入はさせない。
【0037】
さらに、ユーザー２５０Ａが、グループＸに加入した後に、別のグループＹに加入しようとした場合も、同じような処理を行うようにしてもよい。つまり、グループＹへの加入の起点は、ユーザー２５０Ａ自身による操作であって、グループＹの管理者による操作を必要としない。
ただし、その場合、ユーザー２５０ＡはグループＸに既に加入しているので、認証サーバー／サービスサーバー２２０では登録済みとなっている。そのため、認証サーバー／サービスサーバー２２０から登録済みである旨の通知を受けた場合は、グループＹのグループ員の認証を必要としてもよい。
ただし、その場合、ユーザー２５０ＡはグループＸに既に加入しているので、認証サーバー／サービスサーバー２２０では登録済みとなっている。そのため、認証サーバー／サービスサーバー２２０から登録済みである旨の通知を受けた場合は、グループＹのグループ員の認証を必要としてもよい。
【0038】
図３、図４を用いて、本実施の形態で用いるＦＩＤＯ認証技術について説明する。
図３は、前提技術（ＦＩＤＯ認証技術）の例を示す説明図である。図４は、前提技術（ＦＩＤＯ認証技術）による処理例を示すフローチャートである。
図３は、前提技術（ＦＩＤＯ認証技術）の例を示す説明図である。図４は、前提技術（ＦＩＤＯ認証技術）による処理例を示すフローチャートである。
【0039】
画像処理装置３００が仲介して、認証機３１０と認証サーバー／サービスサーバー３２０の間でＦＩＤＯ認証が行われる。
認証機３１０と画像処理装置３００の間は、例えば、ＵＳＢ、ＢＬＥ（Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙの略）、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎの略）等によって接続されている。
認証機３１０と画像処理装置３００の間は、例えば、ＵＳＢ、ＢＬＥ（Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙの略）、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎの略）等によって接続されている。
【0040】
ステップＳ４０２では、画像処理装置３００は、ユーザー３５０に対して認証画面を表示して、認証サーバー／サービスサーバー３２０に対して認証開始を要求する。
ステップＳ４０４では、認証サーバー／サービスサーバー３２０は、画像処理装置３００に対して、ＦＩＤＯ認証におけるチャレンジを送信する。チャレンジとは、認証サーバー／サービスサーバー３２０が生成したランダム（疑似乱数を含む）な文字列である。
ステップＳ４０４では、認証サーバー／サービスサーバー３２０は、画像処理装置３００に対して、ＦＩＤＯ認証におけるチャレンジを送信する。チャレンジとは、認証サーバー／サービスサーバー３２０が生成したランダム（疑似乱数を含む）な文字列である。
【0041】
ステップＳ４０６では、画像処理装置３００は、認証機３１０に対して、ＦＩＤＯ認証におけるアサーションを要求する。アサーションとは、検証結果の証明書であり、具体的には、署名付きチャレンジである。
ステップＳ４０８では、ユーザー３５０は、認証機３１０を用いて、生体情報を用いたユーザー認証を行う。ここでの生体情報として、例えば、ユーザー３５０の指紋、顔、網膜、虹彩、手のひらの静脈パターン等がある。
ステップＳ４０８では、ユーザー３５０は、認証機３１０を用いて、生体情報を用いたユーザー認証を行う。ここでの生体情報として、例えば、ユーザー３５０の指紋、顔、網膜、虹彩、手のひらの静脈パターン等がある。
【0042】
ステップＳ４１０では、認証機３１０は、画像処理装置３００に対して、ＦＩＤＯ認証におけるアサーションを送信する。
ステップＳ４１２では、画像処理装置３００は、ステップＳ４１０で受信したアサーションを、認証サーバー／サービスサーバー３２０に対して送信する。
ステップＳ４１４では、認証サーバー／サービスサーバー３２０は、ステップＳ４０４で送信したチャレンジ及びステップＳ４１２で受信したアサーションを用いて認証を行い、画像処理装置３００に対して、認証結果を送信する。
ステップＳ４１２では、画像処理装置３００は、ステップＳ４１０で受信したアサーションを、認証サーバー／サービスサーバー３２０に対して送信する。
ステップＳ４１４では、認証サーバー／サービスサーバー３２０は、ステップＳ４０４で送信したチャレンジ及びステップＳ４１２で受信したアサーションを用いて認証を行い、画像処理装置３００に対して、認証結果を送信する。
【0043】
生体認証を含む認証システムとして、ＦＩＤＯ認証技術がある。
生体認証で用いられる指紋や静脈といった生体情報は、外部に情報が流出してしまった場合に、ＩＤとパスワードによる認証におけるパスワードと異なり情報を書き換えることができないため、情報漏洩が致命的になる。
これに対して、ＦＩＤＯ認証技術では生体情報を用いた認証作業を、インターネット等の通信回線を経由してサーバー上で行うのではなく、ユーザーの手元にある認証機上で行うため、生体情報が通信回線上に流れることがなく、情報漏洩のリスクが少ないといえる。なお、通信回線を経由したサーバーでは、認証機で行われた認証作業の結果を用いたチャレンジ・レスポンス方式による認証を行う。
このような、生体情報が通信回線上に流出する懸念が低い、特殊な認証の仕組みにおいては、生体情報は認証を行う認証機内のセキュアな領域で厳密に管理される。
従来から、オフィスや公共の場で、セキュリティを担保するために、認証を行った上でネットワークサービスを利用できる機器上で、ユーザーに対してサービスを提供するシステムが存在する。
ネットワークサービスをユーザーに提供するために設置された画像処理装置を含むシステムでの認証に、前述のＦＩＤＯ認証技術のような特殊な認証の仕組みを適用した場合を想定する。
このような仕組みでは、仕様上、ユーザーは認証が成功した場合であればどこに設置された画像処理装置でもサービス提供を受けられることになる。
例えば、提供サービスによって出力されるデータが機密などである場合には、提供する画像処理装置を、設置場所や機器性能などの条件に応じて制限したい場合がある。そのために、事前にユーザーＩＤとグループＩＤ、グループＩＤとデバイスＩＤの管理テーブルをグループ管理サーバーに持たせることで、ユーザーが使用可能なデバイスを制限することが可能である。
しかしながら、ユーザーの出入りが多い職場において、このような技術を用いた場合、管理者による管理テーブルの更新の頻度が高く、その都度ユーザーの追加が必要となり、管理者の手間がかかってしまう。
本実施の形態では、管理テーブルへのユーザー追加を自動で行うものである。
生体認証で用いられる指紋や静脈といった生体情報は、外部に情報が流出してしまった場合に、ＩＤとパスワードによる認証におけるパスワードと異なり情報を書き換えることができないため、情報漏洩が致命的になる。
これに対して、ＦＩＤＯ認証技術では生体情報を用いた認証作業を、インターネット等の通信回線を経由してサーバー上で行うのではなく、ユーザーの手元にある認証機上で行うため、生体情報が通信回線上に流れることがなく、情報漏洩のリスクが少ないといえる。なお、通信回線を経由したサーバーでは、認証機で行われた認証作業の結果を用いたチャレンジ・レスポンス方式による認証を行う。
このような、生体情報が通信回線上に流出する懸念が低い、特殊な認証の仕組みにおいては、生体情報は認証を行う認証機内のセキュアな領域で厳密に管理される。
従来から、オフィスや公共の場で、セキュリティを担保するために、認証を行った上でネットワークサービスを利用できる機器上で、ユーザーに対してサービスを提供するシステムが存在する。
ネットワークサービスをユーザーに提供するために設置された画像処理装置を含むシステムでの認証に、前述のＦＩＤＯ認証技術のような特殊な認証の仕組みを適用した場合を想定する。
このような仕組みでは、仕様上、ユーザーは認証が成功した場合であればどこに設置された画像処理装置でもサービス提供を受けられることになる。
例えば、提供サービスによって出力されるデータが機密などである場合には、提供する画像処理装置を、設置場所や機器性能などの条件に応じて制限したい場合がある。そのために、事前にユーザーＩＤとグループＩＤ、グループＩＤとデバイスＩＤの管理テーブルをグループ管理サーバーに持たせることで、ユーザーが使用可能なデバイスを制限することが可能である。
しかしながら、ユーザーの出入りが多い職場において、このような技術を用いた場合、管理者による管理テーブルの更新の頻度が高く、その都度ユーザーの追加が必要となり、管理者の手間がかかってしまう。
本実施の形態では、管理テーブルへのユーザー追加を自動で行うものである。
【0044】
図５Ａ～Ｃは、本実施の形態による処理例を示すフローチャートである。
認証機２１０から、画像処理装置２００を経由し、認証サーバー／サービスサーバー２２０へ登録する手順とすることで、認証サーバー／サービスサーバー２２０にユーザーＩＤとデバイスＩＤを送ることができる。ユーザーＩＤは、本実施の形態においてユーザーを一意に特定する情報であり、デバイスＩＤは、本実施の形態において画像処理装置２００を一意に特定する情報である。
認証サーバー／サービスサーバー２２０は受信したユーザーＩＤとデバイスＩＤをグループ管理サーバー２３０に送信する。
認証サーバー／サービスサーバー２２０は受信したデバイスＩＤをもとにグループＩＤを特定し、そのグループＩＤにそのユーザーＩＤを関連付ける。
なお、認証サーバー／サービスサーバー２２０にユーザーＩＤはすでに登録されているとする。また、ネットワークサービスとして印刷サービスを行う例を示す。もちろんのことながら、現在（少なくともステップＳ５０２の時）、ユーザー２５０は、いずれのグループにも属していない状況である。
認証機２１０から、画像処理装置２００を経由し、認証サーバー／サービスサーバー２２０へ登録する手順とすることで、認証サーバー／サービスサーバー２２０にユーザーＩＤとデバイスＩＤを送ることができる。ユーザーＩＤは、本実施の形態においてユーザーを一意に特定する情報であり、デバイスＩＤは、本実施の形態において画像処理装置２００を一意に特定する情報である。
認証サーバー／サービスサーバー２２０は受信したユーザーＩＤとデバイスＩＤをグループ管理サーバー２３０に送信する。
認証サーバー／サービスサーバー２２０は受信したデバイスＩＤをもとにグループＩＤを特定し、そのグループＩＤにそのユーザーＩＤを関連付ける。
なお、認証サーバー／サービスサーバー２２０にユーザーＩＤはすでに登録されているとする。また、ネットワークサービスとして印刷サービスを行う例を示す。もちろんのことながら、現在（少なくともステップＳ５０２の時）、ユーザー２５０は、いずれのグループにも属していない状況である。
【0045】
ステップＳ５０２～Ｓ５１８は、ユーザー２５０のグループへの登録シーケンスである。
ステップＳ５０２では、画像処理装置２００は、認証サーバー／サービスサーバー２２０に対して、生体情報の登録を要求する。具体的には、ユーザー２５０は認証機２１０をもって、画像処理装置２００から生体情報の登録処理を開始する。画像処理装置２００は、ユーザーＩＤとともに生体情報登録要求を、認証サーバー／サービスサーバー２２０に送信する。
ステップＳ５０４では、認証サーバー／サービスサーバー２２０は、画像処理装置２００に対して、チャレンジを送信する。ここでのチャレンジとは、認証サーバー／サービスサーバー２２０が生成したランダム（疑似乱数を含む）な文字列である。
ステップＳ５０２では、画像処理装置２００は、認証サーバー／サービスサーバー２２０に対して、生体情報の登録を要求する。具体的には、ユーザー２５０は認証機２１０をもって、画像処理装置２００から生体情報の登録処理を開始する。画像処理装置２００は、ユーザーＩＤとともに生体情報登録要求を、認証サーバー／サービスサーバー２２０に送信する。
ステップＳ５０４では、認証サーバー／サービスサーバー２２０は、画像処理装置２００に対して、チャレンジを送信する。ここでのチャレンジとは、認証サーバー／サービスサーバー２２０が生成したランダム（疑似乱数を含む）な文字列である。
【0046】
ステップＳ５０６では、画像処理装置２００は、認証機２１０に対して、ステップＳ５０４で受信したチャレンジとともに認証パラメータの要求を送信する。ここでの認証パラメータは、アサーションとも呼ばれているものであり、検証結果の証明書であり、具体的には、署名付きチャレンジである。
ステップＳ５０８では、認証機２１０は、画像処理装置２００に対して、認証パラメータを送信する。具体的には、認証機２１０は、ユーザー２５０の生体認証を行う。認証が成功すると、認証パラメータを作成し、画像処理装置２００に送信する。
ステップＳ５０８では、認証機２１０は、画像処理装置２００に対して、認証パラメータを送信する。具体的には、認証機２１０は、ユーザー２５０の生体認証を行う。認証が成功すると、認証パラメータを作成し、画像処理装置２００に送信する。
【0047】
ステップＳ５１０では、画像処理装置２００は、認証サーバー／サービスサーバー２２０に対して、認証パラメータと共にレスポンスを送信する。
ステップＳ５１２では、認証サーバー／サービスサーバー２２０は、画像処理装置２００に対して、登録成功を通知する。具体的には、認証サーバー／サービスサーバー２２０は、ユーザーＩＤにステップＳ５１０で受信した認証パラメータを関連付けて保存し、登録成功通知を画像処理装置２００に送信する。
ステップＳ５１２では、認証サーバー／サービスサーバー２２０は、画像処理装置２００に対して、登録成功を通知する。具体的には、認証サーバー／サービスサーバー２２０は、ユーザーＩＤにステップＳ５１０で受信した認証パラメータを関連付けて保存し、登録成功通知を画像処理装置２００に送信する。
【0048】
ステップＳ５１４では、画像処理装置２００は、グループ管理サーバー２３０に対して、ユーザーＩＤ、デバイスＩＤを送信する。登録成功通知を受信した画像処理装置２００は、ユーザーＩＤと、画像処理装置２００毎に割り振られているデバイスＩＤと共にグループ管理サーバー２３０にユーザー・グループの関連付け要求を送信する。
ステップＳ５１６では、グループ管理サーバー２３０は、ユーザーＩＤを、デバイスＩＤに対応するグループＩＤに追加する。具体的には、グループ管理サーバー２３０は、ステップＳ５１４で受信したデバイスＩＤに関連するグループＩＤを取り出し、そのグループＩＤをステップＳ５１４で受信したユーザーＩＤに関連付ける。
ステップＳ５１８では、グループ管理サーバー２３０は、画像処理装置２００に対して、追加完了を通知する。
ステップＳ５１６では、グループ管理サーバー２３０は、ユーザーＩＤを、デバイスＩＤに対応するグループＩＤに追加する。具体的には、グループ管理サーバー２３０は、ステップＳ５１４で受信したデバイスＩＤに関連するグループＩＤを取り出し、そのグループＩＤをステップＳ５１４で受信したユーザーＩＤに関連付ける。
ステップＳ５１８では、グループ管理サーバー２３０は、画像処理装置２００に対して、追加完了を通知する。
【0049】
ステップＳ５５２～Ｓ５９６は、ユーザー２５０の認証シーケンスである。つまり、ステップＳ５０２からステップＳ５１８の手順で登録を行った認証用パラメータ、ユーザーＩＤとグループＩＤとの関連付け情報を使って、ユーザーが使用可能な画像処理装置２００を制限する方法である。
ステップＳ５５２では、画像処理装置２００は、認証サーバー／サービスサーバー２２０にアクセスし、ドキュメントを要求する。
ステップＳ５５４では、認証サーバー／サービスサーバー２２０は、認証用パラメータを生成する。
ステップＳ５５２では、画像処理装置２００は、認証サーバー／サービスサーバー２２０にアクセスし、ドキュメントを要求する。
ステップＳ５５４では、認証サーバー／サービスサーバー２２０は、認証用パラメータを生成する。
【0050】
ステップＳ５５６では、認証サーバー／サービスサーバー２２０は、画像処理装置２００に対して、認証用パラメータを返却する。
ステップＳ５５８では、画像処理装置２００は、認証機２１０に対して、生体認証を要求する。
ステップＳ５５８では、画像処理装置２００は、認証機２１０に対して、生体認証を要求する。
【0051】
ステップＳ５６０では、認証機２１０は、生体認証処理を行う。
ステップＳ５６２では、認証機２１０は、画像処理装置２００に対して、アサーションを送信する。
ステップＳ５６２では、認証機２１０は、画像処理装置２００に対して、アサーションを送信する。
【0052】
ステップＳ５６４では、画像処理装置２００は、機器認証サーバー２４０に対して、機器認証を要求する。
ステップＳ５６６では、機器認証サーバー２４０は、機器認証処理を行う。
ステップＳ５６６では、機器認証サーバー２４０は、機器認証処理を行う。
【0053】
ステップＳ５６８では、機器認証サーバー２４０は、画像処理装置２００に対して、認証トークンを返却する。
ステップＳ５７０では、画像処理装置２００は、認証サーバー／サービスサーバー２２０に対して、アサーションと認証トークンの組み合わせを送信する。
ステップＳ５７０では、画像処理装置２００は、認証サーバー／サービスサーバー２２０に対して、アサーションと認証トークンの組み合わせを送信する。
【0054】
ステップＳ５７２では、認証サーバー／サービスサーバー２２０は、アサーションを検証する。
ステップＳ５７４では、認証サーバー／サービスサーバー２２０は、機器認証サーバー２４０に対して、認証トークンの検証を要求する。
ステップＳ５７４では、認証サーバー／サービスサーバー２２０は、機器認証サーバー２４０に対して、認証トークンの検証を要求する。
【0055】
ステップＳ５７６では、機器認証サーバー２４０は、トークンを検証する。
ステップＳ５７８では、機器認証サーバー２４０は、認証サーバー／サービスサーバー２２０に対して、機器情報を返却する。
ステップＳ５７８では、機器認証サーバー２４０は、認証サーバー／サービスサーバー２２０に対して、機器情報を返却する。
【0056】
ステップＳ５８０では、認証サーバー／サービスサーバー２２０は、グループ管理サーバー２３０に対して、グループ確認を要求する。
ステップＳ５８２では、グループ管理サーバー２３０は、ユーザーＩＤ、デバイスＩＤから、グループＩＤが一致するかを確認する。
ステップＳ５８２では、グループ管理サーバー２３０は、ユーザーＩＤ、デバイスＩＤから、グループＩＤが一致するかを確認する。
【0057】
ステップＳ５８４では、グループ管理サーバー２３０は、認証サーバー／サービスサーバー２２０に対して、グループ確認結果を送信する。
ステップＳ５８６では、認証サーバー／サービスサーバー２２０は、印刷可能ドキュメントリストを作成する。
ステップＳ５８６では、認証サーバー／サービスサーバー２２０は、印刷可能ドキュメントリストを作成する。
【0058】
ステップＳ５８８では、認証サーバー／サービスサーバー２２０は、画像処理装置２００に対して、印刷可能ドキュメントリストを返却する。
ステップＳ５９０では、画像処理装置２００は、ドキュメントリストを表示する。
ステップＳ５９０では、画像処理装置２００は、ドキュメントリストを表示する。
【0059】
ステップＳ５９２では、画像処理装置２００は、認証サーバー／サービスサーバー２２０に対して、ドキュメント取得を要求する。
ステップＳ５９４では、認証サーバー／サービスサーバー２２０は、画像処理装置２００に対して、ドキュメントデータを返却する。
ステップＳ５９６では、画像処理装置２００は、印刷処理を行う。
ステップＳ５９４では、認証サーバー／サービスサーバー２２０は、画像処理装置２００に対して、ドキュメントデータを返却する。
ステップＳ５９６では、画像処理装置２００は、印刷処理を行う。
【0060】
図６は、グループ管理テーブル６００のデータ構造例を示す説明図である。
グループ管理テーブル６００は、グループＩＤ欄６１０、デバイスＩＤ欄６２０、ユーザーＩＤ欄６３０を有している。グループＩＤ欄６１０は、本実施の形態において、グループを一意に識別するための情報（具体的にはグループＩＤ：ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）を記憶している。デバイスＩＤ欄６２０は、本実施の形態において、画像処理装置２００（又は情報処理装置１００）を一意に識別するための情報（具体的にはデバイスＩＤ）を記憶している。ユーザーＩＤ欄６３０は、本実施の形態において、ユーザーを一意に識別するための情報（具体的にはユーザーＩＤ）を記憶している。
このグループ管理テーブル６００によって、グループに加入しているユーザー、そして、グループ（又はそのグループに加入しているユーザー）が利用できる画像処理装置２００を管理している。
グループ管理テーブル６００は、グループＩＤ欄６１０、デバイスＩＤ欄６２０、ユーザーＩＤ欄６３０を有している。グループＩＤ欄６１０は、本実施の形態において、グループを一意に識別するための情報（具体的にはグループＩＤ：ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）を記憶している。デバイスＩＤ欄６２０は、本実施の形態において、画像処理装置２００（又は情報処理装置１００）を一意に識別するための情報（具体的にはデバイスＩＤ）を記憶している。ユーザーＩＤ欄６３０は、本実施の形態において、ユーザーを一意に識別するための情報（具体的にはユーザーＩＤ）を記憶している。
このグループ管理テーブル６００によって、グループに加入しているユーザー、そして、グループ（又はそのグループに加入しているユーザー）が利用できる画像処理装置２００を管理している。
【0061】
グループ管理テーブル６００の代わりに、ユーザー・デバイス管理テーブル７００、グループ・デバイス管理テーブル８００、グループ・ユーザー管理テーブル９００を用いるようにしてもよい。
図７は、ユーザー・デバイス管理テーブル７００のデータ構造例を示す説明図である。
ユーザー・デバイス管理テーブル７００は、ユーザーＩＤ欄７１０、デバイスＩＤ欄７２０を有している。ユーザーＩＤ欄７１０は、ユーザーＩＤを記憶している。デバイスＩＤ欄７２０は、デバイスＩＤを記憶している。
このユーザー・デバイス管理テーブル７００によって、ユーザーが利用できる画像処理装置２００を管理している。
図７は、ユーザー・デバイス管理テーブル７００のデータ構造例を示す説明図である。
ユーザー・デバイス管理テーブル７００は、ユーザーＩＤ欄７１０、デバイスＩＤ欄７２０を有している。ユーザーＩＤ欄７１０は、ユーザーＩＤを記憶している。デバイスＩＤ欄７２０は、デバイスＩＤを記憶している。
このユーザー・デバイス管理テーブル７００によって、ユーザーが利用できる画像処理装置２００を管理している。
【0062】
図８は、グループ・デバイス管理テーブル８００のデータ構造例を示す説明図である。
グループ・デバイス管理テーブル８００は、グループＩＤ欄８１０、デバイスＩＤ欄８２０を有している。グループＩＤ欄８１０は、グループＩＤを記憶している。デバイスＩＤ欄８２０は、デバイスＩＤを記憶している。
このグループ・デバイス管理テーブル８００によって、グループが利用できる画像処理装置２００を管理している。
グループ・デバイス管理テーブル８００は、グループＩＤ欄８１０、デバイスＩＤ欄８２０を有している。グループＩＤ欄８１０は、グループＩＤを記憶している。デバイスＩＤ欄８２０は、デバイスＩＤを記憶している。
このグループ・デバイス管理テーブル８００によって、グループが利用できる画像処理装置２００を管理している。
【0063】
図９は、グループ・ユーザー管理テーブル９００のデータ構造例を示す説明図である。
グループ・ユーザー管理テーブル９００は、グループＩＤ欄９１０、ユーザーＩＤ欄９２０を有している。グループＩＤ欄９１０は、グループＩＤを記憶している。ユーザーＩＤ欄９２０は、ユーザーＩＤを記憶している。
このグループ・ユーザー管理テーブル９００によって、グループに加入しているユーザーを管理している。
グループ・ユーザー管理テーブル９００は、グループＩＤ欄９１０、ユーザーＩＤ欄９２０を有している。グループＩＤ欄９１０は、グループＩＤを記憶している。ユーザーＩＤ欄９２０は、ユーザーＩＤを記憶している。
このグループ・ユーザー管理テーブル９００によって、グループに加入しているユーザーを管理している。
【0064】
図５Ａの例で示したステップＳ５０２からステップＳ５１８までの処理の代わりに、図１０の例に示したフローチャートを用いてもよい。
図１０は、本実施の形態による処理例を示すフローチャートである。このフローチャートでは、ユーザー２５０Ａのグループへの加入に際し、既にグループに加入しているユーザー２５０Ｂの認証を必要としたものである。ステップＳ１００２からステップＳ１０１２までの処理は、図５の例で示したステップＳ５０２からステップＳ５１２までの処理と同等である。なお、認証機２１０Ａは、グループに加入を希望しているユーザー２５０Ａが有しており、認証機２１０Ｂは、既にグループに加入しているユーザー２５０Ｂが有している。また、ユーザー２５０Ａは、ユーザー２５０Ｂを同伴して、画像処理装置２００の近辺にいる状況である。もちろんのことながら、現在（少なくともステップＳ１００２の時）、ユーザー２５０Ａは、ユーザー２５０Ｂが加入しているグループには、属していない状況である。
図１０は、本実施の形態による処理例を示すフローチャートである。このフローチャートでは、ユーザー２５０Ａのグループへの加入に際し、既にグループに加入しているユーザー２５０Ｂの認証を必要としたものである。ステップＳ１００２からステップＳ１０１２までの処理は、図５の例で示したステップＳ５０２からステップＳ５１２までの処理と同等である。なお、認証機２１０Ａは、グループに加入を希望しているユーザー２５０Ａが有しており、認証機２１０Ｂは、既にグループに加入しているユーザー２５０Ｂが有している。また、ユーザー２５０Ａは、ユーザー２５０Ｂを同伴して、画像処理装置２００の近辺にいる状況である。もちろんのことながら、現在（少なくともステップＳ１００２の時）、ユーザー２５０Ａは、ユーザー２５０Ｂが加入しているグループには、属していない状況である。
【0065】
ステップＳ１００２では、画像処理装置２００は、認証サーバー／サービスサーバー２２０に対して、生体情報の登録を要求する。
ステップＳ１００４では、認証サーバー／サービスサーバー２２０は、画像処理装置２００に対して、チャレンジを送信する。
ステップＳ１００４では、認証サーバー／サービスサーバー２２０は、画像処理装置２００に対して、チャレンジを送信する。
【0066】
ステップＳ１００６では、画像処理装置２００は、認証機２１０Ａに対して、認証パラメータを要求する。
ステップＳ１００８では、認証機２１０Ａは、画像処理装置２００に対して、認証パラメータを送信する。
ステップＳ１００８では、認証機２１０Ａは、画像処理装置２００に対して、認証パラメータを送信する。
【0067】
ステップＳ１０１０では、画像処理装置２００は、認証サーバー／サービスサーバー２２０に対して、レスポンスを送信する。
ステップＳ１０１２では、認証サーバー／サービスサーバー２２０は、画像処理装置２００に対して、認証成功を通知する。
ステップＳ１０１２では、認証サーバー／サービスサーバー２２０は、画像処理装置２００に対して、認証成功を通知する。
【0068】
ステップＳ１０１４以降で、画像処理装置２００は、加入先グループに属するユーザー２５０Ｂの認証を行う。
ステップＳ１０１６からステップＳ１０２６までの処理は、ステップＳ１００２からステップＳ１０１２までの処理と同等であり、認証するユーザーをユーザー２５０Ａではなく、既にグループに加入しているユーザー２５０Ｂとしたものである。
ステップＳ１０１６では、画像処理装置２００は、認証サーバー／サービスサーバー２２０に対して、認証を要求する。
ステップＳ１０１６からステップＳ１０２６までの処理は、ステップＳ１００２からステップＳ１０１２までの処理と同等であり、認証するユーザーをユーザー２５０Ａではなく、既にグループに加入しているユーザー２５０Ｂとしたものである。
ステップＳ１０１６では、画像処理装置２００は、認証サーバー／サービスサーバー２２０に対して、認証を要求する。
【0069】
ステップＳ１０１８では、認証サーバー／サービスサーバー２２０は、画像処理装置２００に対して、チャレンジを送信する。
ステップＳ１０２０では、画像処理装置２００は、認証機２１０Ｂに対して、認証パラメータを要求する。
ステップＳ１０２０では、画像処理装置２００は、認証機２１０Ｂに対して、認証パラメータを要求する。
【0070】
ステップＳ１０２２では、認証機２１０Ｂは、画像処理装置２００に対して、認証パラメータを送信する。
ステップＳ１０２４では、画像処理装置２００は、認証サーバー／サービスサーバー２２０に対して、レスポンスを送信する。
ステップＳ１０２４では、画像処理装置２００は、認証サーバー／サービスサーバー２２０に対して、レスポンスを送信する。
【0071】
ステップＳ１０２６では、認証サーバー／サービスサーバー２２０は、画像処理装置２００に対して、認証成功を通知する。
ステップＳ１０２８では、画像処理装置２００は、グループ管理サーバー２３０に対して、ステップＳ１０２６でユーザー２５０Ｂの認証が成功したことを条件として、ユーザーＡのユーザーＩＤ、デバイスＩＤを送信する。ステップＳ１０２８からステップＳ１０３２までの処理は、図５の例で示したステップＳ５１４からステップＳ５１８までの処理と同等である。
ステップＳ１０２８では、画像処理装置２００は、グループ管理サーバー２３０に対して、ステップＳ１０２６でユーザー２５０Ｂの認証が成功したことを条件として、ユーザーＡのユーザーＩＤ、デバイスＩＤを送信する。ステップＳ１０２８からステップＳ１０３２までの処理は、図５の例で示したステップＳ５１４からステップＳ５１８までの処理と同等である。
【0072】
ステップＳ１０３０では、グループ管理サーバー２３０は、受信したユーザーＩＤをデバイスＩＤに対応するグループＩＤに追加する。
ステップＳ１０３２では、グループ管理サーバー２３０は、画像処理装置２００に対して、変更完了を通知する。
ステップＳ１０３２では、グループ管理サーバー２３０は、画像処理装置２００に対して、変更完了を通知する。
【0073】
図１１は、本実施の形態による処理例を示すフローチャートである。
この処理例は、ユーザー２５０Ａが所属する組織が変わったときなど、ユーザー２５０Ａに関連付けているグループＩＤの付け替えが必要になるケースであり、所属するグループを変更する場合の処理例を示す。現在、グループ１と紐づいているユーザー２５０Ａは、グループ２への付け替えを行いたい。そして、ユーザー２５０Ｂはグループ２に所属している場合を例に説明する。
この処理例は、ユーザー２５０Ａが所属する組織が変わったときなど、ユーザー２５０Ａに関連付けているグループＩＤの付け替えが必要になるケースであり、所属するグループを変更する場合の処理例を示す。現在、グループ１と紐づいているユーザー２５０Ａは、グループ２への付け替えを行いたい。そして、ユーザー２５０Ｂはグループ２に所属している場合を例に説明する。
【0074】
ステップＳ１１０２では、画像処理装置２００は、認証サーバー／サービスサーバー２２０に対して、生体情報の登録を要求する。具体的には、ユーザー２５０Ａは、グループ２に属する画像処理装置２００を使って登録処理を開始する。
ステップＳ１１０４では、認証サーバー／サービスサーバー２２０は、画像処理装置２００に対して、登録済みエラーを送信する。つまり、ユーザー２５０Ａの生体情報の登録は、既に行われているため、認証サーバー／サービスサーバー２２０は登録済みエラーを送信する。
ステップＳ１１０４では、認証サーバー／サービスサーバー２２０は、画像処理装置２００に対して、登録済みエラーを送信する。つまり、ユーザー２５０Ａの生体情報の登録は、既に行われているため、認証サーバー／サービスサーバー２２０は登録済みエラーを送信する。
【0075】
ステップＳ１１０６では、画像処理装置２００は、グループを変更するかの確認画面を表示する。つまり、ステップＳ１１０４で登録済みエラーを受信した場合、画像処理装置２００は、グループの関連付けの変更を行うかの確認画面を表示する。
ステップＳ１１０８では、画像処理装置２００は、認証サーバー／サービスサーバー２２０に対して、認証を要求する。つまり、ステップＳ１１０６でユーザー２５０Ａの操作により、グループ変更を行うとの操作があった場合、画像処理装置２００は、認証サーバー／サービスサーバー２２０に対し、認証要求を送信する。
ステップＳ１１０８では、画像処理装置２００は、認証サーバー／サービスサーバー２２０に対して、認証を要求する。つまり、ステップＳ１１０６でユーザー２５０Ａの操作により、グループ変更を行うとの操作があった場合、画像処理装置２００は、認証サーバー／サービスサーバー２２０に対し、認証要求を送信する。
【0076】
ステップＳ１１１０からステップＳ１１１８までの処理は、図１０の例で示したステップＳ１００４からステップＳ１０１２までの処理と同等である。
ステップＳ１１１０では、認証サーバー／サービスサーバー２２０は、画像処理装置２００に対して、チャレンジを送信する。
ステップＳ１１１２では、画像処理装置２００は、認証機２１０Ａに対して、認証パラメータを要求する。
ステップＳ１１１０では、認証サーバー／サービスサーバー２２０は、画像処理装置２００に対して、チャレンジを送信する。
ステップＳ１１１２では、画像処理装置２００は、認証機２１０Ａに対して、認証パラメータを要求する。
【0077】
ステップＳ１１１４では、認証機２１０Ａは、画像処理装置２００に対して、認証パラメータを送信する。
ステップＳ１１１６では、画像処理装置２００は、認証サーバー／サービスサーバー２２０に対して、レスポンスを送信する。
ステップＳ１１１６では、画像処理装置２００は、認証サーバー／サービスサーバー２２０に対して、レスポンスを送信する。
【0078】
ステップＳ１１１８では、認証サーバー／サービスサーバー２２０は、画像処理装置２００に対して、認証成功を通知する。
ステップＳ１１２０以降で、画像処理装置２００は、変更先グループに属するユーザー２５０Ｂの認証を行う。
ステップＳ１１２０以降で、画像処理装置２００は、変更先グループに属するユーザー２５０Ｂの認証を行う。
【0079】
ステップＳ１１２２からステップＳ１１３２までの処理は、図１０の例で示したステップＳ１０１６からステップＳ１０２６までの処理と同等である。
ステップＳ１１２２では、画像処理装置２００は、認証サーバー／サービスサーバー２２０に対して、認証を要求する。
ステップＳ１１２４では、認証サーバー／サービスサーバー２２０は、画像処理装置２００に対して、チャレンジを送信する。
ステップＳ１１２２では、画像処理装置２００は、認証サーバー／サービスサーバー２２０に対して、認証を要求する。
ステップＳ１１２４では、認証サーバー／サービスサーバー２２０は、画像処理装置２００に対して、チャレンジを送信する。
【0080】
ステップＳ１１２６では、画像処理装置２００は、認証機２１０Ｂに対して、認証パラメータを要求する。
ステップＳ１１２８では、認証機２１０Ｂは、画像処理装置２００に対して、認証パラメータを送信する。
ステップＳ１１２８では、認証機２１０Ｂは、画像処理装置２００に対して、認証パラメータを送信する。
【0081】
ステップＳ１１３０では、画像処理装置２００は、認証サーバー／サービスサーバー２２０に対して、レスポンスを送信する。
ステップＳ１１３２では、認証サーバー／サービスサーバー２２０は、画像処理装置２００に対して、認証成功を通知する。
ステップＳ１１３２では、認証サーバー／サービスサーバー２２０は、画像処理装置２００に対して、認証成功を通知する。
【0082】
ステップＳ１１３４では、画像処理装置２００は、グループ管理サーバー２３０に対して、登録グループ変更を要求する。その際に、ユーザー２５０ＡのユーザーＩＤ、ユーザー２５０ＢのユーザーＩＤ、画像処理装置２００のデバイスＩＤを送信する。
ステップＳ１１３６では、グループ管理サーバー２３０は、ユーザー２５０Ａのグループを変更する。つまり、ユーザー２５０Ａが加入しているグループから削除し、ユーザー２５０Ｂが加入しているグループに登録する。
ステップＳ１１３８では、グループ管理サーバー２３０は、画像処理装置２００に対して、変更完了を通知する。
ステップＳ１１３６では、グループ管理サーバー２３０は、ユーザー２５０Ａのグループを変更する。つまり、ユーザー２５０Ａが加入しているグループから削除し、ユーザー２５０Ｂが加入しているグループに登録する。
ステップＳ１１３８では、グループ管理サーバー２３０は、画像処理装置２００に対して、変更完了を通知する。
【0083】
上記各実施形態において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えば ＣＰＵ： Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略、等）や、専用のプロセッサ（例えば ＧＰＵ： Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略、ＡＳＩＣ： Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔの略、ＦＰＧＡ： Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙの略、プログラマブル論理デバイス、等）を含むものである。
また上記各実施形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記各実施形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。
なお、説明したプログラムについては、記録媒体に格納して提供してもよく、また、そのプログラムを通信手段によって提供してもよい。その場合、例えば、前記説明したプログラムについて、「プログラムを記録したコンピュータ読み取り可能な記録媒体」の発明として捉えてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通等のために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ－Ｒ、ＤＶＤ－ＲＷ、ＤＶＤ－ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ－ＲＯＭ）、ＣＤレコーダブル（ＣＤ－Ｒ）、ＣＤリライタブル（ＣＤ－ＲＷ）等、ブルーレイ・ディスク（Ｂｌｕ－ｒａｙ（登録商標） Ｄｉｓｃ）、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ（登録商標））、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌの略）メモリーカード等が含まれる。
そして、前記のプログラムの全体又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、又は無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分若しくは全部であってもよく、又は別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して記録されていてもよい。また、圧縮や暗号化等、復元可能であればどのような態様で記録されていてもよい。
また上記各実施形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記各実施形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。
なお、説明したプログラムについては、記録媒体に格納して提供してもよく、また、そのプログラムを通信手段によって提供してもよい。その場合、例えば、前記説明したプログラムについて、「プログラムを記録したコンピュータ読み取り可能な記録媒体」の発明として捉えてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通等のために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ－Ｒ、ＤＶＤ－ＲＷ、ＤＶＤ－ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ－ＲＯＭ）、ＣＤレコーダブル（ＣＤ－Ｒ）、ＣＤリライタブル（ＣＤ－ＲＷ）等、ブルーレイ・ディスク（Ｂｌｕ－ｒａｙ（登録商標） Ｄｉｓｃ）、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ（登録商標））、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌの略）メモリーカード等が含まれる。
そして、前記のプログラムの全体又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、又は無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分若しくは全部であってもよく、又は別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して記録されていてもよい。また、圧縮や暗号化等、復元可能であればどのような態様で記録されていてもよい。
【符号の説明】
【0084】
１００…情報処理装置
１０５…プロセッサ
１１０…メモリ
１２０…データメモリ
１２２…グループ情報記憶モジュール
１４０…プログラムメモリ
１４２…グループ加入操作検知モジュール
１４４…認証制御モジュール
１４６…グループ加入モジュール
１８５…出力装置
１８７…表示装置
１８９…印刷装置
１９０…受付装置
１９２…指示受付装置
１９４…文書読取装置
１９５…通信装置
１９８…バス
２００…画像処理装置
２１０…認証機
２２０…認証サーバー／サービスサーバー
２３０…グループ管理サーバー
２４０…機器認証サーバー
２５０…ユーザー
２９０…通信回線
１０５…プロセッサ
１１０…メモリ
１２０…データメモリ
１２２…グループ情報記憶モジュール
１４０…プログラムメモリ
１４２…グループ加入操作検知モジュール
１４４…認証制御モジュール
１４６…グループ加入モジュール
１８５…出力装置
１８７…表示装置
１８９…印刷装置
１９０…受付装置
１９２…指示受付装置
１９４…文書読取装置
１９５…通信装置
１９８…バス
２００…画像処理装置
２１０…認証機
２２０…認証サーバー／サービスサーバー
２３０…グループ管理サーバー
２４０…機器認証サーバー
２５０…ユーザー
２９０…通信回線
【図1】
【図2】
【図3】
【図4】
【図5A】
【図5B】
【図5C】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】