(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-11-11
(45)【発行日】2024-11-19
(54)【発明の名称】サービス提供システム、ログイン設定方法、情報処理システム
(51)【国際特許分類】
G06F 21/45 20130101AFI20241112BHJP
【ＦＩ】
G06F21/45
【請求項の数】
10
(21)【出願番号】P 2023194945
(22)【出願日】2023-11-16
(62)【分割の表示】P 2020076214の分割
【原出願日】2020-04-22
(65)【公開番号】P2024012626
(43)【公開日】2024-01-30
【審査請求日】2023-12-14
(73)【特許権者】
【識別番号】000006747
【氏名又は名称】株式会社リコー
(74)【代理人】
【識別番号】100107766
【弁理士】
【氏名又は名称】伊東 忠重
(74)【代理人】
【識別番号】100070150
【弁理士】
【氏名又は名称】伊東 忠彦
(72)【発明者】
【氏名】宮本 志功
【審査官】岸野 徹
(56)【参考文献】
【文献】特許第７３８８２８５（ＪＰ，Ｂ２）
【文献】特開２０１５－１７６２３３（ＪＰ，Ａ）
【文献】特開２００９－２１１１２０（ＪＰ，Ａ）
【文献】特表２００６－５０４１６７（ＪＰ，Ａ）
【文献】米国特許出願公開第２０１３／００１９２８７（ＵＳ，Ａ１）
【文献】特開２０１９－１６４５７１（ＪＰ，Ａ）
【文献】特開２００３－０８５１４１（ＪＰ，Ａ）
【文献】特開２００５－２８４９８５（ＪＰ，Ａ）
【文献】特開２０１６－１０５５４９（ＪＰ，Ａ）
【文献】特開２０１８－１０７４８５（ＪＰ，Ａ）
【文献】欧州特許出願公開第０１９７８７７２（ＥＰ，Ａ１）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ ２１／４５
(57)【特許請求の範囲】
【請求項1】
複数の認証方法のいずれかでユーザを認証する情報処理システムが、ログインの成功により電子機器にサービスを提供するサービス提供システムであって、前記情報処理システムは、
前記情報処理システムが許可する認証方法を示す設定値を受け付ける受付部と、
前記設定値を前記電子機器に送信する第一の通信部と、を有し、
前記電子機器は、
前記情報処理システムから前記設定値を受信する第二の通信部と、
前記第二の通信部が受信した前記設定値に応じて、認証画面を表示する表示制御部と、
を有することを特徴とするサービス提供システム。
【請求項2】
前記情報処理システムは、
前記受付部が受け付けた前記設定値を記憶する設定値情報記憶部を更に有する、
請求項１に記載のサービス提供システム。
【請求項3】
前記電子機器は、
前記第二の通信部が受信した前記設定値に応じて、前記電子機器における前記設定値を設定する処理制御部を更に有する、
請求項１に記載のサービス提供システム。
【請求項4】
前記設定値は、テナント毎に設定され、該テナントに対応する電子機器に対して前記情報処理システムが許可する認証方法を示す設定値である、
請求項１に記載のサービス提供システム。
【請求項5】
前記第二の通信部が受信した前記設定値が、所定の認証方法によるログインが可能であることを示し、前記電子機器が記憶している前記設定値が、前記所定の認証方法によるログインが可能でないことを示す場合、前記電子機器が記憶している前記設定値を、前記所定の認証方法によるログインが可能である旨に変更することを特徴とする請求項１に記載のサービス提供システム。
【請求項6】
前記第二の通信部が受信した前記設定値が、所定の認証方法によるログインが可能でないことを示し、前記電子機器が記憶している前記設定値が、前記所定の認証方法によるログインが可能であることを示す場合、前記電子機器が記憶している前記設定値を、前記所定の認証方法によるログインが可能でない旨に変更することを特徴とする請求項１又は５に記載のサービス提供システム。
【請求項7】
端末装置は、１つ以上の認証方法に対応づけてログインが可能か否かの設定値を設定するための画面情報を前記情報処理システムから受信し、前記画面情報に基づいて画面を表示し、前記１つ以上の認証方法によるログインが可能か否かの設定値を前記画面から受け付けて、前記情報処理システムに送信し、
前記情報処理システムは、前記端末装置から受信した前記設定値を前記設定値情報記憶部に記憶することを特徴とする請求項２に記載のサービス提供システム。
【請求項8】
前記認証方法の１つはＩＣカードを用いた認証方法であることを特徴とする請求項１～７のいずれか１項に記載のサービス提供システム。
【請求項9】
複数の認証方法のいずれかでユーザを認証する情報処理システムが、ログインの成功により電子機器にサービスを提供するサービス提供システムが行うログイン設定方法であって、前記情報処理システムは、
受付部が、前記情報処理システムが許可する認証方法を示す設定値を受け付けるステップと、
第一の通信部が、前記電子機器からの要求に応じて、認証方法に対応づけてログインが可能か否かの設定値を前記電子機器に送信するステップと、
前記電子機器は、
第二の通信部が、前記情報処理システムから前記設定値を受信するステップと、
前記第二の通信部が受信した前記認証方法に応じて、表示制御部が認証画面を表示するステップと、
を有することを特徴とするログイン設定方法。
【請求項10】
複数の認証方法のいずれかでユーザを認証し、ログインの成功により、情報処理システムから設定値を受信する第二の通信部と、
前記第二の通信部が受信した前記設定値に応じて、認証画面を表示する表示制御部と、を有する電子機器にサービスを提供する情報処理システムであって、
前記情報処理システムが許可する認証方法を示す設定値を受け付ける受付部と、
前記電子機器からの要求に応じて前記設定値を前記電子機器に送信する第一の通信部と、を有することを特徴とする情報処理システム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、サービス提供システム、ログイン設定方法、及び、情報処理システムに関する。
【背景技術】
【0002】
アプリやソフトウェア等によるサービスをネットワーク経由でユーザに提供する情報処理システムが知られている。ユーザはＰＣ（パーソナルコンピュータ）等などの端末装置と、端末装置で動作するＷｅｂブラウザ、インターネット接続環境など、一定の環境を用意することで、端末装置から情報処理システムが提供するサービスを利用することができる。
【0003】
このような情報処理システムが提供するサービスを、企業などが組織として契約し、組織の所属者等がユーザとしてサービスを利用する場合がある。また情報処理システムのサービスを契約した組織等は、テナントと呼ばれる単位で管理される。テナントに許可されているサービスをユーザが使用するために、ユーザは情報処理システムにログインする。
【0004】
ユーザの利便性を考慮してユーザのログイン操作を支援する技術が知られている（例えば、特許文献１参照。）。特許文献１には、各ＩＣカードに対応するプラグインを作成しておき、実際に使いたいＩＣカード種類に応じてシステム管理者がプラグインを切り替えることで、ＩＣカードでのログインが可能となる画像形成装置が開示されている。
【発明の概要】
【発明が解決しようとする課題】
【0005】
しかしながら、従来の技術では、画像形成装置などの電子機器が、外部から、電子機器での認証方法（例えば電子機器でＩＣカードを用いたログインを可能にする等）の設定値を取得することができないという問題があった。すなわち、管理者は手動で、電子機器ごとに認証方法を切り替える作業が必要であった。
【0006】
本発明は、上記課題に鑑み、電子機器が、外部から認証方法の設定値を取得して、容易に認証方法を変更することができるサービス提供システムを提供することを目的とする。
【課題を解決するための手段】
【0007】
上記課題に鑑み、本発明は、複数の認証方法のいずれかでユーザを認証する情報処理システムが、ログインの成功により電子機器にサービスを提供するサービス提供システムであって、前記情報処理システムは、前記情報処理システムが許可する認証方法を示す設定値を受け付ける受付部と、前記設定値を前記電子機器に送信する第一の通信部と、を有し、
前記電子機器は、前記情報処理システムから前記設定値を受信する第二の通信部と、前記第二の通信部が受信した前記設定値に応じて、認証画面を表示する表示制御部と、を有することを特徴とするサービス。
前記電子機器は、前記情報処理システムから前記設定値を受信する第二の通信部と、前記第二の通信部が受信した前記設定値に応じて、認証画面を表示する表示制御部と、を有することを特徴とするサービス。
【発明の効果】
【0008】
電子機器が、外部から認証方法の設定値を取得して、容易に認証方法を変更することができるサービス提供システムを提供することができる。
【図面の簡単な説明】
【0009】
【図1】各電子機器に対するＩＣカードログインの設定方法を説明する図である。
【図2】サービス提供システムの一例の構成図である。
【図3】コンピュータの一例のハードウェア構成図である。
【図4】電子機器の一例として示された画像形成装置の一例のハードウェア構成図である。
【図5】第一の端末装置、第二の端末装置、電子機器、及び、情報処理システムの機能をブロック状に分けて説明する機能ブロック図の一例である。
【図6】管理者が電子機器を情報処理システムに登録する際に電子機器が表示する機器登録画面の一例を示す図である。
【図7】認証方法がユーザＩＤの場合に電子機器が表示するログイン画面の一例を示す図である。
【図8】認証方法がメールアドレスの場合に電子機器が表示するログイン画面の一例を示す図である。
【図9】認証方法がユーザ選択の場合に電子機器１０が表示するログイン画面の一例を示す図である。
【図10】認証方法がＰＩＮコードの場合に電子機器が表示するログイン画面の一例を示す図である。
【図11】認証方法がＩＣカードの場合に電子機器が表示するログイン画面の一例を示す図である。
【図12】第二の端末装置が表示する認証方法設定画面の一例を示す図である。
【図13】認証アプリ起動時からログイン画面が表示されるまでのシーケンス図の一例である。
【図14】情報処理システムがログイン画面に入力されたアカウント情報を用いてユーザを認証する手順を示すシーケンス図の一例である。
【発明を実施するための形態】
【0010】
以下、本発明を実施するための形態の一例として、コンピュータシステムとコンピュータシステムが行うログイン設定方法について説明する。
【0011】
＜動作又は処理の概略＞
まず、図１を参照して本実施形態のサービス提供システムにおけるＩＣカードログインの設定について説明する。図１は、各電子機器に対するＩＣカードログインの設定方法を説明する図である。
まず、図１を参照して本実施形態のサービス提供システムにおけるＩＣカードログインの設定について説明する。図１は、各電子機器に対するＩＣカードログインの設定方法を説明する図である。
【0012】
(1) まず、テナント管理者（以下、単に管理者Ｃという）はネットワーク上の情報処理システム５０に対し、画像形成装置１０Ａ～１０Ｃに共通に、各ユーザがＩＣカードでログインできる「"有効"（ＯＮ）」又はできない「"無効"（ＯＦＦ）」の設定値を設定する。例えば、図１では、ＩＣカードログインが「"有効"（ＯＮ）」に設定されている。
【0013】
(2) 各画像形成装置１０Ａ～１０Ｃは定期的に又は起動したタイミングなどで情報処理システム５０の設定値を取得する。
【0014】
(3) 各画像形成装置１０Ａ～１０Ｃは、設定値が「"無効"（ＯＦＦ）」から「"有効"（ＯＮ）」に変更になっていた場合、画像形成装置内のＩＣカードログインに関する設定値を「"有効"（ＯＮ）」に変更する。設定値が「"有効"（ＯＮ）」の場合、画像形成装置１０Ａ～１０ＣはＩＣカードでログインするためのログイン画面を表示する。
【0015】
このように、本実施形態のサービス提供システム１は、顧客の管理者Ｃが情報処理システム５０（サーバ）にてＩＣカードログインの設定を有効にすることで、その設定値を各画像形成装置１０Ａ～１０Ｃが自動で取得し、ＩＣカードでログインできる機能を自動で有効にすることができる。
【0016】
＜用語について＞
ＩＣカード（Integrated circuit card）とは、データの記録や演算をするために集積回路 (ＩＣ) を組み込んだカードのことである。スマートカード (smart card) やチップカード (chip card) とも呼ばれる。
ＩＣカード（Integrated circuit card）とは、データの記録や演算をするために集積回路 (ＩＣ) を組み込んだカードのことである。スマートカード (smart card) やチップカード (chip card) とも呼ばれる。
【0017】
ＩＣカードからの情報とは、カードの識別情報、pin番号、生体認証情報など、ユーザを識別する情報である。パスワードを含んでもよい。ログインに必要な情報ともいえる。
【0018】
認証方法とは、どの情報でユーザを認証するか（ユーザが正当な権限者か否かを判断するか）をいう。本実施形態では、ユーザＩＤ、メールアドレス、ユーザ選択、ＰＩＮコード、及び、ＩＣカードを例にして説明する。生体認証情報で認証してもよい。認証方法をログイン方法という場合がある。
【0019】
＜システム構成例＞
図２は本実施形態に係るサービス提供システム１の一例の構成図である。図２のサービス提供システム１は、顧客環境８がインターネットなどのネットワークＮ１を介して情報処理システム５０と接続されている。ネットワークＮ１には携帯電話網などの電話回線も含まれる。
図２は本実施形態に係るサービス提供システム１の一例の構成図である。図２のサービス提供システム１は、顧客環境８がインターネットなどのネットワークＮ１を介して情報処理システム５０と接続されている。ネットワークＮ１には携帯電話網などの電話回線も含まれる。
【0020】
顧客は情報処理システム５０によって提供されるサービスの顧客であって、企業、団体、教育機関、行政機関や部署などの組織が含まれる。これら顧客と何らかの雇用関係にあるものをユーザという。ユーザには一般ユーザと管理者がいる。顧客環境８には１台以上の電子機器１０と、第一の端末装置２０と、第二の端末装置３０と、ファイヤウォール７と、がＬＡＮなどのネットワークＮ２を介して接続されている。また、情報処理システム５０にはネットワークＮ１に接続されている１台以上の情報処理装置が存在する。
【0021】
電子機器１０は、例えば画像形成装置１０ａであるが、画像形成装置１０ａにはレーザプリンタ、複合機（マルチファンクションプリンタ）、ＭＦＰ（Multi－function Peripheral/Product/Printer)なども含まれる。また、電子機器１０としては電子黒板１０ｂも挙げられる。この他、電子機器１０は、例えば、ＰＪ（Projector：プロジェクタ）、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、産業機械、撮像装置、集音装置、医療機器、ネットワーク家電、自動車（Connected Car）、ノートＰＣ、携帯電話、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、ウェアラブルＰＣ又はデスクトップＰＣ等であってもよい。
【0022】
本実施形態の電子機器１０は、情報処理システム５０に登録されたユーザがサービスを利用する端末となる。ユーザは、電子機器１０から情報処理システム５０にログインして、ユーザに利用権限が認められているアプリ（アプリケーションソフト）を選択して、情報処理システム５０が提供するサービスを受ける。このように、サービスはアプリ単位で提供される。
【0023】
第一の端末装置２０は、一般ユーザが利用するスマートフォンや携帯電話、タブレットＰＣ、デスクトップＰＣ、ノートＰＣ、等の情報処理装置である。第一の端末装置２０には、Ｗｅｂブラウザなどの画面表示機能を有するプログラムが搭載されている。このプログラムは情報処理システム５０から受信した画面情報を画面として表示する機能を有していればよくＷｅｂブラウザに限られない。情報処理システム５０に専用のプログラムでもよい。
【0024】
第二の端末装置３０は、管理者が利用するスマートフォンや携帯電話、タブレットＰＣ、デスクトップＰＣ、ノートＰＣ、等の情報処理装置である。第二の端末装置３０には、Ｗｅｂブラウザなどの画面表示機能を有するプログラムが搭載されている。このプログラムは情報処理システム５０から受信した画面情報を画面として表示する機能を有していればよくＷｅｂブラウザに限られない。情報処理システム５０に専用のプログラムでもよい。
【0025】
ファイヤウォール７は顧客環境８への外部からの侵入を防ぐための装置であり、顧客環境８からの全ての通信はファイヤウォール７により監視される。ただし、第一の端末装置２０と第二の端末装置３０が携帯電話網などの電話回線を介して情報処理システム５０と通信する場合はこの限りでない。
【0026】
情報処理システム５０は、ネットワークＮ１を介して、各種のサービスを電子機器１０及び第二の端末装置３０等に提供する。サービスは電子機器１０の種類によって様々であるが、画像形成装置１０ａの場合は、読み取った原稿をクラウド上のストレージにアップロードして保存するサービス、クラウド上のストレージの画像データをダウンロードして印刷するサービスなどがあるが、これらに限られない。電子黒板１０ｂの場合は、例えばリアルタイムに音声認識して議事録の作成するサービス、手書きデータをテキスト化するサービスなどがある。第二の端末装置３０の場合は、例えばＷｅｂページのリアルタイム翻訳サービスなどがある。
【0027】
情報処理システム５０では、テナントとユーザが対応づけられている。ユーザごとに使用できるサービス（アプリ）が決まっており、ユーザは自分が使用できるアプリを電子機器１０や第一の端末装置２０から使用する。また、テナント、管理者及びユーザには以下のような関係がある。
・１顧客→１テナント（管理者とユーザが１つのテナントに所属する）
・１顧客→複数テナント（管理者はテナントに所属するとは限らず、各テナントと所属するユーザを管理する。ユーザは１つ以上のテナントに所属する）
いずれの場合も情報処理システム５０に登録されたユーザはいずれかのテナントに所属するので、登録後はユーザが特定されれば所属するテナントも特定される。
・１顧客→１テナント（管理者とユーザが１つのテナントに所属する）
・１顧客→複数テナント（管理者はテナントに所属するとは限らず、各テナントと所属するユーザを管理する。ユーザは１つ以上のテナントに所属する）
いずれの場合も情報処理システム５０に登録されたユーザはいずれかのテナントに所属するので、登録後はユーザが特定されれば所属するテナントも特定される。
【0028】
情報処理システム５０は、第一の端末装置２０、第二の端末装置３０、又は、電子機器１０に表示させるＷｅｂページの画面情報を作成し、これらに送信する。例えば、後述する、ログイン画面等を表示させる。
【0029】
画面情報は、ＨＴＭＬ、ＸＭＬ、ＣＳＳ（Cascade Style Sheet）、及びJavaScript（登録商標）等により作成される。ＷｅｂページはＷｅｂアプリ１８により提供されてよい。Ｗｅｂアプリ１８とは、Ｗｅｂブラウザ上で動作するプログラミング言語（たとえばJavaScript（登録商標））によるプログラムとＷｅｂサーバ側のプログラムが協調することによって動作し、Ｗｅｂブラウザ上で実行されるソフトウェア又はその仕組みを言う。Ｗｅｂアプリ１８によりＷｅｂページを動的に変更できる。
【0030】
外部サービス７０は主に認証連携サービスを提供する１つ以上の情報処理装置である。例えば、OAUTH、OAUTH2.0、OpenID Connectなどの認証連携サービスを提供する。認証連携サービスは、サービスのユーザが、サービス上にホストされている自分のデータへのアクセスを、自分のアカウント情報 (ＩＤ ＆ パスワード) を渡すことなく、第三者のアプリケーションに許可する仕組みである。認証連携サービスとしては、Office365（登録商標）、Google（登録商標）、又はFacebook（登録商標）などが知られている。
【0031】
また、図２に示すサービス提供システム１の構成は一例であって、顧客環境と、情報処理システム５０との間に１つ以上のサーバ装置（プロキシサーバやゲートウェイサーバなど）が介在していてもよい。また、第一の端末装置２０と第二の端末装置３０は、顧客環境以外にあってもよく、例えばネットワークＮ１に接続されていてもよい。
【0032】
情報処理システム５０は、１台の情報処理装置４９で実現してもよいし、複数台の情報処理装置４９に分散して実現してもよい。例えば、サービスごとにこれを提供する情報処理装置４９が存在してもよいし、１台の情報処理装置４９が複数のサービスを提供してもよいし、複数の情報処理装置４９で１つのサービスを提供してもよい。
【0033】
また、図２のサービス提供システム１は情報処理システム５０が顧客環境の外側のインターネットなどのネットワークＮ１に接続されている。言い換えれば図２のサービス提供システム１は、情報処理システム５０がクラウド環境に備えられた例である。しかし、情報処理システム５０は顧客環境の内側（オンプレミス環境）に備えられていてもよい。
【0034】
＜ハードウェア構成例＞
<<コンピュータ>>
図２の第一の端末装置２０、第二の端末装置３０、又は、情報処理システム５０の情報処理装置は例えば図３に示すハードウェア構成のコンピュータにより実現される。図３はコンピュータの一例のハードウェア構成図である。図３のコンピュータ５００はコンピュータによって構築されており、図３に示されているように、ＣＰＵ５０１、ＲＯＭ５０２、ＲＡＭ５０３、ＨＤ５０４、ＨＤＤ(Hard Disk Drive)コントローラ５０５、ディスプレイ５０６、外部機器接続Ｉ／Ｆ(Interface)５０８、ネットワークＩ／Ｆ５０９、バスライン５１０、キーボード５１１、ポインティングデバイス５１２、ＤＶＤ－ＲＷ(Digital Versatile Disk Rewritable)ドライブ５１４、メディアＩ／Ｆ５１６を備えている。
<<コンピュータ>>
図２の第一の端末装置２０、第二の端末装置３０、又は、情報処理システム５０の情報処理装置は例えば図３に示すハードウェア構成のコンピュータにより実現される。図３はコンピュータの一例のハードウェア構成図である。図３のコンピュータ５００はコンピュータによって構築されており、図３に示されているように、ＣＰＵ５０１、ＲＯＭ５０２、ＲＡＭ５０３、ＨＤ５０４、ＨＤＤ(Hard Disk Drive)コントローラ５０５、ディスプレイ５０６、外部機器接続Ｉ／Ｆ(Interface)５０８、ネットワークＩ／Ｆ５０９、バスライン５１０、キーボード５１１、ポインティングデバイス５１２、ＤＶＤ－ＲＷ(Digital Versatile Disk Rewritable)ドライブ５１４、メディアＩ／Ｆ５１６を備えている。
【0035】
これらのうち、ＣＰＵ５０１は、コンピュータ全体の動作を制御する。ＲＯＭ５０２は、ＩＰＬ等のＣＰＵ５０１の駆動に用いられるプログラムを記憶する。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。ＨＤ５０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ５０５は、ＣＰＵ５０１の制御にしたがってＨＤ５０４に対する各種データの読み出し又は書き込みを制御する。ディスプレイ５０６は、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示する。外部機器接続Ｉ／Ｆ５０８は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器は、例えば、ＵＳＢ(Universal Serial Bus)メモリやプリンタ等である。ネットワークＩ／Ｆ５０９は、通信ネットワーク１００を利用してデータ通信をするためのインターフェースである。バスライン５１０は、図３に示されているＣＰＵ５０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。
【0036】
また、キーボード５１１は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス５１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。ＤＶＤ－ＲＷドライブ５１４は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷ５１３に対する各種データの読み出し又は書き込みを制御する。なお、ＤＶＤ－ＲＷに限らず、ＤＶＤ－Ｒ等であってもよい。メディアＩ／Ｆ５１６は、フラッシュメモリ等の記録メディア５１５に対するデータの読み出し又は書き込み（記憶）を制御する。
【0037】
<<画像形成装置>>
図４は、電子機器１０の一例として示された画像形成装置１０ａの一例のハードウェア構成図である。図４に示されているように、画像形成装置１０ａは、コントローラ９１０、近距離通信回路９２０、エンジン制御部９３０、操作パネル９４０、ネットワークＩ／Ｆ９５０を備えている。
図４は、電子機器１０の一例として示された画像形成装置１０ａの一例のハードウェア構成図である。図４に示されているように、画像形成装置１０ａは、コントローラ９１０、近距離通信回路９２０、エンジン制御部９３０、操作パネル９４０、ネットワークＩ／Ｆ９５０を備えている。
【0038】
これらのうち、コントローラ９１０は、コンピュータの主要部であるＣＰＵ９０１、システムメモリ（ＭＥＭ－Ｐ）９０２、ノースブリッジ（ＮＢ）９０３、サウスブリッジ（ＳＢ）９０４、ＡＳＩＣ(Application Specific Integrated Circuit)９０６、記憶部であるローカルメモリ（ＭＥＭ－Ｃ）９０７、ＨＤＤコントローラ９０８、及び、記憶部であるＨＤ９０９を有し、ＮＢ９０３とＡＳＩＣ９０６との間をＡＧＰ(Accelerated Graphics Port)バス９２１で接続した構成となっている。
【0039】
これらのうち、ＣＰＵ９０１は、画像形成装置１０ａの全体制御を行う制御部である。ＮＢ９０３は、ＣＰＵ９０１と、ＭＥＭ－Ｐ９０２、ＳＢ９０４、及びＡＧＰバス９２１とを接続するためのブリッジであり、ＭＥＭ－Ｐ９０２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩ(Peripheral Component Interconnect)マスタ及びＡＧＰターゲットとを有する。
【0040】
ＭＥＭ－Ｐ９０２は、コントローラ９１０の各機能を実現させるプログラムやデータの格納用メモリであるＲＯＭ９０２ａ、プログラムやデータの展開、及びメモリ印刷時の描画用メモリなどとして用いるＲＡＭ９０２ｂとからなる。なお、ＲＡＭ９０２ｂに記憶されているプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。
【0041】
ＳＢ９０４は、ＮＢ９０３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。ＡＳＩＣ９０６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ(Integrated Circuit)であり、ＡＧＰバス９２１、ＰＣＩバス９２２、ＨＤＤコントローラ９０８及びＭＥＭ－Ｃ９０７をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ９０６は、ＰＣＩターゲット及びＡＧＰマスタ、ＡＳＩＣ９０６の中核をなすアービタ（ＡＲＢ）、ＭＥＭ－Ｃ９０７を制御するメモリコントローラ、ハードウェアロジックなどにより画像データの回転などを行う複数のＤＭＡＣ(Direct Memory Access Controller)、並びに、スキャナ部９３１及びプリンタ部９３２との間でＰＣＩバス９２２を介したデータ転送を行うＰＣＩユニットとからなる。なお、ＡＳＩＣ９０６には、ＵＳＢ(Universal Serial Bus)のインターフェースや、ＩＥＥＥ１３９４(Institute of Electrical and Electronics Engineers 1394）のインターフェースを接続するようにしてもよい。
【0042】
ＭＥＭ－Ｃ９０７は、コピー用画像バッファ及び符号バッファとして用いるローカルメモリである。ＨＤ９０９は、画像データの蓄積、印刷時に用いるフォントデータの蓄積、フォームの蓄積を行うためのストレージである。ＨＤ９０９は、ＣＰＵ９０１の制御にしたがってＨＤ９０９に対するデータの読出又は書込を制御する。ＡＧＰバス９２１は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインターフェースであり、ＭＥＭ－Ｐ９０２に高スループットで直接アクセスすることにより、グラフィックスアクセラレータカードを高速にすることができる。
【0043】
また、近距離通信回路９２０には、近距離通信回路アンテナ９２０ａが備わっている。近距離通信回路９２０は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の通信回路である。
【0044】
更に、エンジン制御部９３０は、スキャナ部９３１及びプリンタ部９３２によって構成されている。また、操作パネル９４０は、現在の設定値や選択画面等を表示させ、操作者からの入力を受け付けるタッチパネル等のパネル表示部９４０ａ、並びに、濃度の設定条件などの画像形成に関する条件の設定値を受け付けるテンキー及びコピー開始指示を受け付けるスタートキー等からなるハードキー９４０ｂを備えている。コントローラ９１０は、画像形成装置１０ａ全体の制御を行い、例えば、描画、通信、操作パネル９４０からの入力等を制御する。スキャナ部９３１又はプリンタ部９３２には、誤差拡散やガンマ変換などの画像処理部分が含まれている。
【0045】
なお、画像形成装置１０ａは、操作パネル９４０のアプリケーション切り替えキーにより、ドキュメントボックス機能、コピー機能、プリンタ機能、及びファクシミリ機能を順次に切り替えて選択することが可能となる。ドキュメントボックス機能の選択時にはドキュメントボックスモードとなり、コピー機能の選択時にはコピーモードとなり、プリンタ機能の選択時にはプリンタモードとなり、ファクシミリモードの選択時にはファクシミリモードとなる。
【0046】
また、ネットワークＩ／Ｆ９５０は、通信ネットワーク１００を利用してデータ通信をするためのインターフェースである。近距離通信回路９２０及びネットワークＩ／Ｆ９５０は、ＰＣＩバス９２２を介して、ＡＳＩＣ９０６に電気的に接続されている。
【0047】
＜機能について＞
本実施形態に係るサービス提供システム１が有する各装置の機能は例えば図５に示す処理ブロックにより実現される。図５は、第一の端末装置２０、第二の端末装置３０、電子機器１０、及び、情報処理システム５０の機能をブロック状に分けて説明する機能ブロック図の一例である。
本実施形態に係るサービス提供システム１が有する各装置の機能は例えば図５に示す処理ブロックにより実現される。図５は、第一の端末装置２０、第二の端末装置３０、電子機器１０、及び、情報処理システム５０の機能をブロック状に分けて説明する機能ブロック図の一例である。
【0048】
<<第一の端末装置>>
第一の端末装置２０は第一通信部２２、表示制御部２３、操作受付部２４、及び、処理制御部２５を有している。第一の端末装置２０はプログラム（例えばＷｅｂブラウザ２１）を実行することで、図５に示すような機能ブロックを実現する。
第一の端末装置２０は第一通信部２２、表示制御部２３、操作受付部２４、及び、処理制御部２５を有している。第一の端末装置２０はプログラム（例えばＷｅｂブラウザ２１）を実行することで、図５に示すような機能ブロックを実現する。
【0049】
第一通信部２２は情報処理システム５０と通信して、適切なログイン画面を第一の端末装置２０が表示するための種々の情報を送受信する。
【0050】
表示制御部２３は情報処理システム５０から受信した画面の画面情報を解析してディスプレイ５０６に例えばログイン画面を表示する。操作受付部２４は第一の端末装置２０に対するユーザの操作（例えばログイン画面へのアカウント情報の入力）を受け付ける。
【0051】
処理制御部２５は、第一の端末装置が表示するログイン画面の決定等を行う。例えば、ブラウザ情報記憶部２６に記憶されているログイン画面を表示制御部２３に指示する。処理制御部２５は画面情報に含まれるJavaScript（登録商標）をＷｅｂブラウザ２１のエンジンが実行することで実現される。
【0052】
また、第一の端末装置２０はプログラム（例えばＷｅｂブラウザ２１）が情報を保存しておくブラウザ情報記憶部２６を有している。ブラウザ情報記憶部２６は、例えばＨＤ５０４等に構築されており、Ｗｅｂブラウザ２１が終了しても情報が消えない不揮発性のメモリである。このようなＷｅｂブラウザが管理できる端末内の記憶領域としてLocalStorageというＨＴＭＬ５で実現された機能を利用できる。ブラウザ情報記憶部２６に記憶されている情報の詳細は電子機器１０の機能と共に説明する。
【0053】
<<第二の端末装置>>
第二の端末装置３０は第二通信部３２、表示制御部３３、操作受付部３４、及び、処理制御部３５を有している。第二の端末装置３０はプログラム（例えばＷｅｂブラウザ３１）を実行することで、図５に示すような機能ブロックを実現する。
第二の端末装置３０は第二通信部３２、表示制御部３３、操作受付部３４、及び、処理制御部３５を有している。第二の端末装置３０はプログラム（例えばＷｅｂブラウザ３１）を実行することで、図５に示すような機能ブロックを実現する。
【0054】
第二通信部３２は情報処理システム５０と通信して、適切なログイン画面を第二の端末装置３０が表示するための種々の情報を送受信する。
【0055】
表示制御部３３は情報処理システム５０から受信した画面の画面情報を解析してディスプレイ５０６に例えばログイン画面を表示する。操作受付部３４は第二の端末装置３０に対する管理者の操作（例えばログイン画面へのアカウント情報の入力）を受け付ける。
【0056】
処理制御部３５は、第二の端末装置が表示するログイン画面の決定等を行う。例えば、ブラウザ情報記憶部３６に記憶されているログイン画面を表示制御部３３に指示する。処理制御部３５は画面情報に含まれるJavaScript（登録商標）をＷｅｂブラウザ３１のエンジンが実行することで実現される。
【0057】
また、第二の端末装置はプログラム（例えばＷｅｂブラウザ３１）が情報を保存しておくブラウザ情報記憶部３６を有している。ブラウザ情報記憶部３６は、例えばＨＤ５０４等に構築されており、Ｗｅｂブラウザ３１が終了しても情報が消えない不揮発性のメモリである。このようなＷｅｂブラウザが管理できる端末内の記憶領域としてLocalStorageというＨＴＭＬ５で実現された機能を利用できる。
【0058】
<<電子機器>>
図５では電子機器１０の一例として画像形成装置１０ａが有する機能を説明するが、他の電子機器１０においても、ハード的な違いに起因する機能を除けば、本実施形態で説明される機能は同じとしてよい。
図５では電子機器１０の一例として画像形成装置１０ａが有する機能を説明するが、他の電子機器１０においても、ハード的な違いに起因する機能を除けば、本実施形態で説明される機能は同じとしてよい。
【0059】
電子機器１０は操作パネル９４０で実行される機能と、本体側で実行される機能とを有している。これは、操作パネル９４０と本体４４はそれぞれＣＰＵ等を有する独立の情報処理機能を有しているためである。操作パネル９４０はプログラム（例えばＷｅｂブラウザ１１）又は専用アプリを実行することで、図５に示すような機能ブロックを実現する。本体４４もプログラムを実行することで、図５に示すような機能ブロックを実現する。
【0060】
操作パネル９４０で実行される機能は、第三通信部１２（第二の通信部の一例）、表示制御部１３、操作受付部１４、処理制御部１５、Ｗｅｂアプリ１８、ネイティブアプリ４１、ＩＣカード通信部４２、及び、認証処理部４３である。本体４４で実行される機能は本体認証部４５、及び、WebAPI４６である。
【0061】
第三通信部１２は情報処理システム５０と通信して、待ち受け画面、ログイン画面、及び、アプリ画面等を電子機器１０が表示するための画面情報を受信する。また、ユーザが待ち受け画面、ログイン画面、及び、アプリ画面に入力した情報を情報処理システム５０に送信する。
【0062】
表示制御部１３は情報処理システム５０から受信した画面の画面情報を解析して操作パネル９４０に例えば待ち受け画面、ログイン画面、及び、アプリ画面を表示する。操作受付部１４は電子機器１０に対するユーザの操作（例えば、アカウント情報の入力、アプリの選択、アプリに対する操作等）を受け付ける。
【0063】
処理制御部１５は、情報処理システム５０への機器登録やログインのようなサービスを利用してユーザにソリューションを提供する電子機器１０にとって共通の処理を行う。電子機器１０の認証設定がシステム認証となっている場合は、処理制御部１５はシステム認証アプリとして動作し、情報処理システム５０からの認証結果を本体認証部４５に返す。また、情報処理システム５０がユーザのアカウントに対し発行した認証チケットを電子機器１０の各アプリで共有させる。なお、システム認証とは、クラウドでの本体カスタム認証である。操作パネル９４０にカスタム認証アプリが追加され、カスタム認証アプリがクラウドと認証情報の送信・結果取得を行う認証方法をいう。例えば、認証処理部４３のようなカスタム認証アプリに認証を任せる。なお、システム認証とは、アプリ毎の認証（アプリ起動時のカスタム認証）と対比して、操作パネル９４０の起動後、操作パネル９４０の各アプリケーションを利用する前に行う認証を指す。
【0064】
電子機器１０の認証設定がシステム認証ではない場合、処理制御部１５は情報処理システム５０上のサービスを利用してソリューションを提供するアプリから機器登録やログインの要求を受けて画面を表示しながら情報処理システム５０への処理要求を代行する。結果は要求されたアプリにだけ返す。本実施形態ではシステム認証の場合を主に説明得する。
【0065】
ネイティブアプリ４１から機器登録やログインを要求された時に処理制御部１５が表示する画面と、Ｗｅｂアプリ１８が表示する画面が同じである必要があるため（同じ機能に関しては）、本実施形態ではAndroid（登録商標）のWebView機能を利用してブラウザ機能を実現しＷｅｂアプリ１８と共通画面を表示する。
【0066】
Ｗｅｂアプリ１８は、電子機器１０の操作パネル９４０にあるＷｅｂブラウザ上で表示・実行されるアプリである。次述のネイティブアプリ４１と同じように情報処理システム５０上のサービスを利用してソリューション提供するため、情報処理システム５０への機器登録やログイン機能を実現する必要がある。
【0067】
ネイティブアプリ４１は、電子機器１０の操作パネル９４０で動作しているＯＳ上で実行されるアプリである。ネイティブアプリ４１の起動時に処理制御部１５から機器登録状態を取得する。機器未登録の場合、処理制御部１５に対して登録要求を送信する。ユーザは表示された登録用の画面を利用して機器登録を実行する。情報処理システム５０へのログインが必要な場合も、ネイティブアプリ４１は処理制御部１５を利用して共通の認証画面を表示し、認証結果をもらうことができる。
【0068】
ＩＣカード通信部４２は、近距離通信回路９２０から情報を受け取り、それを処理制御部１５に送出する。すなわち、近距離通信回路９２０からＩＣカード番号を受け取り、それを処理制御部１５に送出する。ＩＣカード通信部４２は、近距離通信回路９２０とＩＣカードの種類に応じて作成される。
【0069】
認証処理部４３は、処理制御部１５の指示により、操作パネル９４０側のシステムにおいて認証処理を行う。本実施形態では認証結果を本体認証部４５に通知する。
【0070】
一方、本体４４はWebAPI４６と本体認証部４５を有している。WebAPI４６は電子機器１０の本体４４の設定を操作パネル９４０が取得したり、機能の実行を可能にしたりする本体４４側のインターフェースである。このようなＡＰＩをリモートＩ/Ｆという。情報処理システム５０への機器登録時、ネイティブアプリ４１又はＷｅｂアプリ１８は電子機器１０の機番を、WebAPI４６を利用して取得している。
【0071】
本体認証部４５は、本体側の認証サービスである。本体認証部４５は、電子機器１０の認証設定がシステム認証となっている場合は、操作パネル９４０を介して情報処理システム５０からの認証結果を受け取る。
【0072】
【表1】
【0073】
例えば、フラグが「userId」の場合、ユーザＩＤによる認証方法に対応するログイン画面を電子機器１０が表示する。フラグが「email」の場合、メールアドレスによる認証方法に対応するログイン画面を電子機器１０が表示する。フラグが「userselect」の場合、ユーザ選択による認証方法に対応するログイン画面を電子機器１０が表示する。フラグが「pincode」の場合、ＰＩＮコードによる認証方法に対応するログイン画面を電子機器１０が表示する。フラグが「iccard」の場合、ＩＣカードによる認証方法に対応するログイン画面を電子機器１０が表示する。フラグが「all」の場合、全ての認証方法に対応するログイン画面を第一の端末装置２０が表示する。
【0074】
表１のフラグの値は、いずれも「"有効"（ＯＮ）」であることを意味している。「"無効"（ＯＦＦ）」の値は例えばＮＵＬＬや空白でよい。電子機器１０は後述するように情報処理システム５０から設定値を受信して設定値に対応するフラグを設定する。また、管理者が各電子機器１０にフラグを設定できる。
【0075】
<<情報処理システム>>
情報処理システム５０は、第四通信部５２（第一の通信部の一例）、画面情報生成部５３、ユーザ情報管理部５４、テナント情報管理部５５、認証・認可部５６、機器設定管理部６１、及び、機器管理部６３を有している。情報処理システム５０が有するこれらの機能は、図３に示したコンピュータ５００が有するＣＰＵ５０１が、ＨＤ５０４からＲＡＭ５０３に展開されたプログラムを実行することで実現される機能又は手段である。
情報処理システム５０は、第四通信部５２（第一の通信部の一例）、画面情報生成部５３、ユーザ情報管理部５４、テナント情報管理部５５、認証・認可部５６、機器設定管理部６１、及び、機器管理部６３を有している。情報処理システム５０が有するこれらの機能は、図３に示したコンピュータ５００が有するＣＰＵ５０１が、ＨＤ５０４からＲＡＭ５０３に展開されたプログラムを実行することで実現される機能又は手段である。
【0076】
第四通信部５２は、第一の端末装置２０、第二の端末装置３０及び電子機器１０と各種の情報を送受信する。例えば、ログイン画面の画面情報を第二の端末装置３０に送信し、アカウント情報を第二の端末装置３０から受信する。また、待ち受け画面、ログイン画面、トップ画面（ポータル画面）、及び、アプリ画面の画面情報を電子機器１０に送信する。また、これらの画面で入力された情報を受信する。
【0077】
画面情報生成部５３は、第一の端末装置２０、第二の端末装置３０及び電子機器１０が表示する各種の画面の画面情報を生成し、第四通信部５２を介して第一の端末装置２０、第二の端末装置３０、及び、電子機器１０に送信する。
【0078】
ユーザ情報管理部５４は、ユーザ情報記憶部５７においてユーザ情報の生成・更新・取得・削除を管理する。テナント情報管理部５５は、テナント情報記憶部５８において、ユーザが所属するテナントの情報を同様に管理する。ユーザ情報とテナント情報により、ユーザとテナントが対応づけられる。
【0079】
機器管理部６３は、画像形成装置１０ａ等の電子機器１０の登録を受け付け、機器情報記憶部６４に登録する。機器設定管理部６１は第二の端末装置３０からＩＣカードログインに関する設定を受け付けて、機器設定値情報記憶部６２に登録する。
【0080】
認証・認可部５６は、アカウント情報に基づいて管理者又はユーザを認証して認証が成功するか失敗するかを判断する。認証とはユーザが正当な権限者か否かを判断することをいう。本実施例の場合は、情報処理システム５０を使用する権限があるかどうかであり、更に、ユーザ又は管理者かも判断できるようになっている。認可とは、ユーザのロール（後述する）に応じてユーザに認められる権限を決定することをいう。例えば、アクセスできるリソースや実行可能な操作などが決定される。
【0081】
なお、認証が成功すると情報処理システム５０はユーザが情報処理システム５０にログインすることを許可する。ログインとは、コンピュータやインターネット上の様々なサービスを利用する際に、予め登録しておいたアカウント情報を用いてシステムのリソースにアクセスする認証行為をいう。アカウント情報は、上記の（Ａ）～（Ｆ）の認証方法によって異なる。
【0082】
また、情報処理システム５０は、図３に示したＨＤ５０４、ＲＡＭ５０３等により実現されるユーザ情報記憶部５７、テナント情報記憶部５８、機器設定値情報記憶部６２、及び、機器情報記憶部６４を有している。表２～表５を用いてこれらを説明する。
【0083】
【表2】
・テナントＩＤ：ユーザの所属するテナントを示す識別情報である。ＩＤはIdentificationの略であり識別子や識別情報という意味である。ＩＤは複数の対象から、ある特定の対象を一意的に区別するために用いられる名称、符号、文字列、数値又はこれらのうち１つ以上の組み合わせをいう。テナントＩＤ以外のＩＤについても同様である。
・ユーザＩＤ：テナント内でユーザを一意に示す識別情報である。テナント内で一意であるため、異なるテナント間では重複してよい。
・パスワード：アカウント情報の一部となる場合がある。
・パスワード設定済みかどうかのフラグ：パスワードが設定されるとＴｒｕｅ、されていなければＦａｌｓｅとなる。
・姓：ユーザの姓（名字）である。
・名：ユーザの名である。
・メールアドレス：ユーザのメールアドレスである。メールアドレスは世界的に一意なため、異なるテナント間でも重複しない。このため従来からユーザを識別する識別情報として使用される場合が多い。
・表示言語：端末装置が各種の画面、メールを表示する場合の文字の言語である。
・国：ユーザが所属する国や地域である。
・状態：ユーザのアカウントの状態である。アカウントはユーザが情報処理システム５０にログインするための権利のことである。アカウントの状態には「有効、無効又はアカウントロック」の少なくとも３つがある。ユーザ情報が仮登録されると無効となり、本登録により有効となる。有効となった後も管理者が無効に設定できる。アカウントロックは、有効な状態でユーザがパスワードを何回か間違えた場合に設定される。アカウントロックは、例えば、一定期間の経過で有効に戻る点、又は、テナントに所属するユーザとしてカウントされたままである点で無効と異なる。なお、無効な状態は、有効期限が切れている等の場合がある。
・タイムゾーン：ユーザが活動する国又は地域のタイムゾーン（ＵＴＣ：協定世界時）である。
・ロール：役割という意味であるが、どのような権限を有しているかを示す。本実施形態では管理者又は一般ユーザがある。本実施形態では一般ユーザと管理者を特に区別しない場合はユーザと称している。
・UUID（Universally Unique Identifier）：ユーザを一意に示す識別情報であり、情報処理システム５０がユーザを識別する場合に使用する。
・外部サービスアカウント情報：ユーザが連携登録してある外部サービス７０におけるアカウントの情報である（外部サービス７０における識別情報）。
・利用可能なサービス権限情報一覧：ユーザが利用可能なサービスの一覧である。
【0084】
【表3】
・テナントＩＤ：表２と同様である。
・テナント名：テナントの名前（ユーザが呼ぶ時の呼称）である。
・表示言語：画面、メールなどの文字を表示する際の言語である。
・国：テナントが所属する国や地域である。
・状態：テナントの状態には有効と無効がある。無効は契約終了などでテナントがサービスを受けられない状態である。
・タイムゾーン：テナントが活動する国や地域のタイムゾーン（ＵＴＣ）である。
・ログイン設定：情報処理システム５０へユーザがログインする際にテナントが許可する認証方法である（表５参照）。
【0085】
【表4】
・テナントＩＤ：表２と同様である。機器を保持するテナントのテナントＩＤである。
・機番：管理者により認証方法が設定された電子機器の識別情報である。なお、機番は、テナントが有する電子機器１０の数だけ存在する。
【0086】
【表5】
・テナントＩＤ：表２と同様である。機器を保持するテナントのテナントＩＤである。
・ユーザＩＤを用いた認証方法の設定値：ユーザＩＤによるログインを許可するか否かの設定値である。
・メールアドレスを用いた認証方法の設定値：メールアドレスによるログインを許可するか否かの設定値である。
・ＰＩＮコードを用いた認証方法の設定値：ＰＩＮコードによるログインを許可するか否かの設定値である。
・ＩＣカードを用いた認証方法の設定値：ＩＣカードによるログインを許可するか否かの設定値である。
・全ての認証方法の設定値：全ての認証方法を許可するか否かの設定値である。
【0087】
この表５の例の項目のＯＮ又はＯＦＦが、管理者により設定可能である。例えば、ＩＣカードによるログインの設定値は、ユーザがＩＣカードでログインできるか「"有効"（ＯＮ）」、できないか「"無効"（ＯＦＦ）」を表す。
【0088】
管理者はデフォルトの認証方法を設定できる。表５ではＩＣカードによるログインがデフォルトに設定されている。
【0089】
＜機器登録について＞
図６は管理者が電子機器を情報処理システム５０に登録する際に電子機器が表示する機器登録画面２００の一例である。機器登録画面２００は、「この機器を登録するには、テナント管理者の情報を入力してください」というメッセージ２０１、認証方法欄２０２、テナントＩＤ欄２０３、ユーザＩＤ欄２０４、パスワード欄２０５、及び、登録ボタン２０６を有している。
認証方法欄２０２…管理者が電子機器の認証方法を選択するための欄である。ここで選択した方法に応じて以下の入力欄が表示される。認証方法が「ユーザＩＤ」の場合、テナントＩＤ、ユーザＩＤ、及び、パスワードが必要になる。
テナントＩＤ欄２０３…電子機器を保有する顧客のテナントＩＤが入力される。
ユーザＩＤ欄２０４…機器に割り当てられた識別情報（テナント内で重複しなければよい）が入力される。
パスワード欄２０５…認証のためのパスワードが入力される。
登録ボタン２０６…機器登録画面に入力されたアカウント情報を電子機器１０が情報処理システム５０に送信するためのボタンである。電子機器１０は機番と共に、アカウント情報を情報処理システム５０に送信する。アカウント情報は管理者の認証に使われ、認証が成功すると機器管理部６３が機番とテナントＩＤを機器情報記憶部６４に登録する。
図６は管理者が電子機器を情報処理システム５０に登録する際に電子機器が表示する機器登録画面２００の一例である。機器登録画面２００は、「この機器を登録するには、テナント管理者の情報を入力してください」というメッセージ２０１、認証方法欄２０２、テナントＩＤ欄２０３、ユーザＩＤ欄２０４、パスワード欄２０５、及び、登録ボタン２０６を有している。
認証方法欄２０２…管理者が電子機器の認証方法を選択するための欄である。ここで選択した方法に応じて以下の入力欄が表示される。認証方法が「ユーザＩＤ」の場合、テナントＩＤ、ユーザＩＤ、及び、パスワードが必要になる。
テナントＩＤ欄２０３…電子機器を保有する顧客のテナントＩＤが入力される。
ユーザＩＤ欄２０４…機器に割り当てられた識別情報（テナント内で重複しなければよい）が入力される。
パスワード欄２０５…認証のためのパスワードが入力される。
登録ボタン２０６…機器登録画面に入力されたアカウント情報を電子機器１０が情報処理システム５０に送信するためのボタンである。電子機器１０は機番と共に、アカウント情報を情報処理システム５０に送信する。アカウント情報は管理者の認証に使われ、認証が成功すると機器管理部６３が機番とテナントＩＤを機器情報記憶部６４に登録する。
【0090】
＜ログイン画面＞
続いて、図７～図１１を参照して、認証方法に対応したログイン画面を説明する。まず、認証方法と必要なアカウント情報を説明する。
（Ａ）ユーザＩＤ
ユーザＩＤ、テナントＩＤ、パスワード
（Ｂ）メールアドレス
メールアドレス、パスワード
（Ｃ）ユーザ選択
ユーザＩＤ、テナントＩＤ、パスワード
（Ｄ）ＰＩＮコード
ＰＩＮコード（一意性がある一定以上の桁の数字、記号、アルファベット、又はこれらの組み合わせ）
（Ｅ）ＩＣカード
ＩＣカードに記憶されているカード番号など
なお、この他、アカウント情報には指紋や顔などの生体認証情報があり、この場合は生体認証情報に対応した認証方法が用意される。
続いて、図７～図１１を参照して、認証方法に対応したログイン画面を説明する。まず、認証方法と必要なアカウント情報を説明する。
（Ａ）ユーザＩＤ
ユーザＩＤ、テナントＩＤ、パスワード
（Ｂ）メールアドレス
メールアドレス、パスワード
（Ｃ）ユーザ選択
ユーザＩＤ、テナントＩＤ、パスワード
（Ｄ）ＰＩＮコード
ＰＩＮコード（一意性がある一定以上の桁の数字、記号、アルファベット、又はこれらの組み合わせ）
（Ｅ）ＩＣカード
ＩＣカードに記憶されているカード番号など
なお、この他、アカウント情報には指紋や顔などの生体認証情報があり、この場合は生体認証情報に対応した認証方法が用意される。
【0091】
図７は、認証方法がユーザＩＤの場合に電子機器１０が表示するログイン画面２１０の一例を示す。図７のログイン画面２１０はユーザＩＤ欄２１１、パスワード欄２１２、テナントＩＤ欄２１３、及び、ログインボタン２１４を有している。ユーザはユーザＩＤ欄２１１にユーザＩＤを入力し、パスワード欄２１２にパスワードを入力し、テナントＩＤ欄２１３にテナントＩＤを入力し、ログインボタン２１４を押下する。操作受付部１４は操作を受け付け、認証処理部４３が第三通信部１２を介してアカウント情報を情報処理システム５０に送信する。また、認証処理部４３は第三通信部１２を介して認証結果を受信し、本体認証部４５に通知する。
【0092】
図８は、認証方法がメールアドレスの場合に電子機器１０が表示するログイン画面２２０の一例を示す。図８のログイン画面２２０はメールアドレス欄２２１、パスワード欄２２２、及び、ログインボタン２２３を有している。ユーザはメールアドレス欄２２１にメールアドレスを入力し、パスワード欄２２２にパスワードを入力してログインボタン２２３を押下する。テナントＩＤが不要なのは、メールアドレスは世界的に一意性が保証されているためである（ユーザＩＤはテナント内でしか一意性が保証されない）。操作受付部１４は操作を受け付け、認証処理部４３が第三通信部１２を介してアカウント情報を情報処理システム５０に送信する。また、認証処理部４３は第三通信部１２を介して認証結果を受信し、本体認証部４５に通知する。
【0093】
図９は、認証方法がユーザ選択の場合に電子機器１０が表示するログイン画面２６０の一例を示す。つまり、メールアドレスの入力が不要なので、利便性が向上する。図９のログイン画面２６０はメールアドレスリスト２６１を有する。メールアドレスリスト２６１は例えば社員のアドレス帳に基づいて表示される。ユーザはメールアドレスリスト２６１から自分のメールアドレスを選択する。選択によりメールアドレスリスト２６１が消去され、パスワード欄が表示されるので、ユーザはパスワード欄にパスワードを入力してログインボタンを押下する。
【0094】
図１０は、認証方法がＰＩＮコードの場合に電子機器１０が表示するログイン画面２３０の一例を示す。図１０のログイン画面２３０はＰＩＮコード欄２３１、及び、ログインボタン２３２を有している。ユーザはＰＩＮコード欄２３１にＰＩＮコードを入力して、ログインボタン２３２を押下する。操作受付部１４は操作を受け付け、認証処理部４３が第三通信部１２を介してアカウント情報を情報処理システム５０に送信する。また、認証処理部４３は第三通信部１２を介して認証結果を受信し、本体認証部４５に通知する。
【0095】
図１１は、認証方法がＩＣカードの場合に電子機器１０が表示するログイン画面２４０の一例を示す。図１１のログイン画面２４０は「ＩＣカードをリーダにかざして、ログインしてください。」というメッセージ２４１が表示されている。この画面が表示されると近距離通信回路９２０は電波を送信してＩＣカードの探索を開始する。ＩＣカードが通信範囲に到達するとＩＣカード通信部４２がＩＣカードからカード番号を受信する。認証処理部４３が第三通信部１２を介してアカウント情報を情報処理システム５０に送信する。また、認証処理部４３は第三通信部１２を介して認証結果を受信し、本体認証部４５に通知する。
【0096】
＜管理者が設定する認証方法設定画面＞
続いて、図１２を用いて管理者が設定する認証方法設定画面２５０について説明する。図１２は第二の端末装置３０が表示する認証方法設定画面２５０の一例である。管理者が認証方法設定画面２５０を表示するため、管理者は情報処理システムにログインしており、テナントＩＤが特定されている。
続いて、図１２を用いて管理者が設定する認証方法設定画面２５０について説明する。図１２は第二の端末装置３０が表示する認証方法設定画面２５０の一例である。管理者が認証方法設定画面２５０を表示するため、管理者は情報処理システムにログインしており、テナントＩＤが特定されている。
【0097】
認証方法設定画面２５０は、管理者が電子機器１０ごとに認証方法を設定するための画面である。図１２の認証方法設定画面２５０はテナントが有する全ての電子機器１０に共通であるとする。しかし、管理者が電子機器１０ごとに認証方法を設定できてもよい。この場合、図１２の認証方法設定画面２５０の表示前又は表示後に、管理者は機番を入力している。
【0098】
認証方法設定画面はＩＣカードログイン設定欄２５１、ＰＩＮコードログイン設定欄２５２、外部サービスとの連携設定欄２５３、ユーザ選択欄２５４、及び、デフォルト認証方法設定欄２５５を有している。
・ＩＣカードログイン設定欄２５１は、ＩＣカードログインの有効と無効を受け付ける。
・ＰＩＮコードログイン設定欄２５２は、ＰＩＮコードによるログインの有効と無効を受け付ける。また、桁数欄２５６でＰＩＮコードの桁数を、生成方法欄２５７で生成方法を受け付ける。
・外部サービスとの連携設定欄２５３は、外部サービスとの連携によるログインが有効か無効かを受け付ける。外部サービスとは例えばＯＡＵＴＨやＯＰＥＮＩＤなどに対応した商用または汎用のクラウドサービスである。Google（登録商標）、OFFICE365（登録商標）、FaceBook（登録商標）などが知られている。
・ユーザ選択欄２５４は、メールアドレスによる認証方法において、ユーザのメールアドレスの選択（図９）によるログインが有効か無効かを受け付ける。
・デフォルト認証方法設定欄２５５は、デフォルト（初期設定）の認証方法を受け付ける。
・ＩＣカードログイン設定欄２５１は、ＩＣカードログインの有効と無効を受け付ける。
・ＰＩＮコードログイン設定欄２５２は、ＰＩＮコードによるログインの有効と無効を受け付ける。また、桁数欄２５６でＰＩＮコードの桁数を、生成方法欄２５７で生成方法を受け付ける。
・外部サービスとの連携設定欄２５３は、外部サービスとの連携によるログインが有効か無効かを受け付ける。外部サービスとは例えばＯＡＵＴＨやＯＰＥＮＩＤなどに対応した商用または汎用のクラウドサービスである。Google（登録商標）、OFFICE365（登録商標）、FaceBook（登録商標）などが知られている。
・ユーザ選択欄２５４は、メールアドレスによる認証方法において、ユーザのメールアドレスの選択（図９）によるログインが有効か無効かを受け付ける。
・デフォルト認証方法設定欄２５５は、デフォルト（初期設定）の認証方法を受け付ける。
【0099】
認証方法設定画面２５０で管理者が設定した内容は、情報処理システム５０の第四通信部５２が受信して、機器設定管理部６１が機器設定値情報記憶部６２に登録する。
【0100】
なお、図１２には、ユーザＩＤによるログインが有効か無効か、及び、メールアドレスによるログインが有効か無効か設定されていない。これらは原則的に有効に設定されるためである。しかし、これらについても同様に管理者が設定可能でもよい。
【0101】
このほか、管理者は、テナントＩＤ、テナント名、国情報、タイムゾーン等を確認できる。また、認証方法設定画面２５０への認証方法を第二の端末装置３０を操作することで設定できる。選択肢は、メールアドレスログイン、ユーザＩＤ、外部サービスとの連携、又は、これらのすべてである。また、管理者は第二の端末装置３０操作することでテナントが利用できるライセンス（アプリ）の一覧を表示できる。
【0102】
＜ログインの準備＞
続いて、図１３を参照して、電子機器が図７～図１１のログイン画面を表示するまでの処理について説明する。図１３は、認証アプリ起動時からログイン画面が表示されるまでのシーケンス図の一例である。認証アプリにより認証処理部４３が実現される。
続いて、図１３を参照して、電子機器が図７～図１１のログイン画面を表示するまでの処理について説明する。図１３は、認証アプリ起動時からログイン画面が表示されるまでのシーケンス図の一例である。認証アプリにより認証処理部４３が実現される。
【0103】
S1：認証処理部４３は、電子機器１０の本体に対して、機器構成情報の取得を要求する。機器構成情報とは、電子機器１０が持っている構成や機能に関する情報である。例えば、カラー/モノクロ、両面/片面、用紙サイズ、集約、ステープルなどである。機器構成情報には機番も含まれる。
【0104】
S2：本体のWebAPI４６は、機番を認証処理部４３に送信する。なお、WebAPI４６はインターフェースなのでWebAPI４６が送信するとは、認証処理部４３がWebAPI４６を呼び出して情報を取得または通知するという表現が実態に近い。本実施形態では説明を簡単にするため、「WebAPI４６が」と記載する。
【0105】
S3：認証処理部４３は、第三通信部１２を介して情報処理システム５０に対して、電子機器１０の認証用チャレンジの発行を要求する。認証用チャレンジはチャレンジ/レスポンス認証と呼ばれる認証方式で使用される情報である。
【0106】
S4：情報処理システム５０の第四通信部５２は認証用チャレンジの発行要求を受信し、認証・認可部５６が乱数を元に決めた毎回異なるデータ列を生成する。このデータ列をチャレンジという。第四通信部５２は電子機器１０に認証用チャレンジを送信する。
【0107】
S5：電子機器１０の第三通信部１２は認証用チャレンジを受信し、認証処理部４３が電子機器１０の本体４４に対して、認証用チャレンジを指定して認証用トークンの発行を要求する。
【0108】
S6：電子機器１０の本体の本体認証部４５は、認証用トークンを生成する。本体認証部４５は、認証用チャレンジをハッシュ関数によりハッシュ値に変換する。また、本体認証部４５はハッシュ値を暗号化する。これを認証トークンという。認証トークンはワンタイムパスワードと呼ばれる使い捨てのパスワードである。本体認証部４５は作成する際に使用した暗号化種別（RC4、DES、3DES、AES等）の情報も一緒に送信する。
【0109】
S7：認証処理部４３は第三通信部１２を介して情報処理システム５０に対して、認証トークンを指定して、認証チケットの発行を要求する。
【0110】
S8：情報処理システム５０の第四通信部５２は認証チケットの発行要求を受信し、認証・認可部５６は認証トークンを検証する。すなわち、ステップS4で送信した認証チャレンジをハッシュ値に変換して、電子機器１０から送信されたものと一致するかどうかを判断する。一致する場合は、電子機器１０が認証済みであると判断し、同一性を保証する認証チケットを電子機器１０に発行する。第四通信部５２は認証チケットを電子機器１０に送信する。
【0111】
S9：電子機器１０の第三通信部１２は認証チケットを受信し、認証処理部４３は第三通信部１２を介して、情報処理システム５０に対し認証チケットと機番を指定してデバイス情報の取得を要求する。デバイス情報とは機器に関する情報である。本実施形態ではデバイス情報そのものが必要なのでなく、電子機器１０の登録の有無を問い合わせている。
【0112】
電子機器が情報処理システム５０に登録されている場合、ステップS10～S17が実行される。
【0113】
S10：情報処理システム５０の第四通信部５２はデバイス情報の要求を受信し、認証・認可部５６が発行済みの認証チケットと受信した認証チケットを照合する。一致する場合、機器管理部６３は機番で特定されるデバイス情報を機器情報記憶部６４から取得して、第四通信部５２を介してデバイス情報を電子機器１０に送信する。本実施形態ではデバイス情報にテナントＩＤが含まれているものとする。
【0114】
S11：電子機器１０の第三通信部１２はデバイス情報を受信する。電子機器１０が登録済みなので認証処理部４３は第三通信部１２を介してＯＡＵＴＨのリソースオーナーに対し、認証チケットを指定して認可を要求する。認可とは、電子機器に対し認められる権限である。
【0115】
S12：電子機器１０の第三通信部１２はリソースオーナーからリダイレクトＵＲＬと認可コードを受信する。リダイレクトＵＲＬは情報処理システム５０に再度接続するためのＵＲＬである。認可コードは権限の内容を示す識別情報である。
【0116】
S13：電子機器１０の第三通信部１２はリダイレクトＵＲＬに接続し、情報処理システム５０に対し認可コードを指定して、アクセストークンを要求する。アクセストークンは認可コードで特定されるアクセスできるデータ範囲を決定する。
【0117】
S14：情報処理システム５０の第四通信部５２はアクセストークンの要求を受信し、認証・認可部５６が認可コードで決定されるアクセストークンを電子機器１０に送信する。
【0118】
S15：電子機器１０の第三通信部１２はアクセストークンを受信し、処理制御部１５がアクセストークンとテナントＩＤを指定してテナント情報を要求する。このテナントＩＤはデバイス情報に含まれている。
【0119】
S16：情報処理システム５０の第四通信部５２はテナント情報と設定値の取得要求を受信し、テナント情報管理部５５がテナント情報記憶部５８からテナント情報を取得し、機器設定管理部６１が機器設定値情報記憶部６２から設定値を取得する。設定値には表５の全ての情報が含まれてよい。第四通信部５２はテナント情報と設定値を電子機器１０に送信する。
【0120】
S17：電子機器１０の第三通信部１２はテナント情報と設定値を受信し、処理制御部１５が許可されている認証方法からデフォルトの認証方法を特定する。本実施形態ではデフォルトの認証方法をＩＣカードとする。表示制御部１３は、デフォルトの認証方法に対応したログイン画面をディスプレイに表示する。設定値にはＩＣカードログインが有効か無効か含まれている。まず、デフォルトのＩＣカードログインが有効であった場合には、表示制御部１３はＩＣカードでのログイン画面を表示する。ＩＣカードログインが無効であった場合、表示制御部１３は許可されている認証方法（Ａ）～（Ｄ）に応じてログイン画面を表示する。どのログイン画面を表示するかは予め、決まっていてもよいし、最後に表示したログイン画面が表示されてもよい。
【0121】
また、処理制御部１５は前回取得した際のＩＣカードログインの設定値が"無効"であり、今回取得したＩＣカードログインの設定値が"有効"であった場合、電子機器１０が持つブラウザ情報記憶部１６のＩＣカードに関する設定を有効にする（iccardを設定する）。すなわち、今回取得した設定値に応じて電子機器１０が持つブラウザ情報記憶部１６の設定値を変更する。その際は、必要に応じて電子機器１０が再起動を行う。前回取得した際のＩＣカードログインの設定値とは、ブラウザ情報記憶部１６に記憶されているフラグの値である。
【0122】
逆に、処理制御部１５は前回取得した際のＩＣカードログインの設定値が"有効"であり、今回取得したＩＣカードログインの設定値が"無効"であった場合、電子機器１０が持つブラウザ情報記憶部１６のＩＣカードに関する設定を無効にする（NULLを設定する）。その際は、必要に応じて電子機器１０が再起動を行う。
【0123】
一方、電子機器１０が情報処理システム５０に登録されていない場合、ステップS18、S19が実行される。
【0124】
S18：情報処理システム５０の第四通信部５２は電子機器１０が登録されていない旨を電子機器１０に送信する。
【0125】
S19：電子機器１０の第三通信部１２は電子機器１０が登録されていない旨を受信する。表示制御部１３は電子機器１０が未登録であったこと示す画面を表示する。これにより管理者は図６の機器登録画面２００から電子機器１０を登録できる。
【0126】
＜ログイン画面に入力されたアカウント情報を用いた認証＞
図１４は、情報処理システム５０がログイン画面に入力されたアカウント情報を用いてユーザを認証する手順を示すシーケンス図の一例である。
図１４は、情報処理システム５０がログイン画面に入力されたアカウント情報を用いてユーザを認証する手順を示すシーケンス図の一例である。
【0127】
S21～S23：ステップS21～S23は図１２のステップS15～S17と同様でよい。
【0128】
S24：ユーザはログイン画面に、認証方法に応じたアカウント情報（ユーザＩＤやパスワード等）を入力する。操作受付部１４はアカウント情報の入力を受け付ける。
【0129】
S25：ユーザはログイン画面に表示されたログインボタンを押下する。操作受付部１４は押下を受け付ける。
【0130】
S26：認証処理部４３はWebAPI４６にログインを要求する。
【0131】
S27：WebAPI４６は認証処理部４３に対して、外部認証要求を送信する。外部認証要求は情報処理システム５０に対し認証を要求することをいう。
【0132】
認証方法に応じて、ステップS28～S31のいずれかが実行される。
【0133】
S28：認証方法がユーザＩＤによる認証だった場合、認証処理部４３は第三通信部１２を介して情報処理システム５０に対して、テナントＩＤ、ユーザＩＤ、及び、パスワードを送信する。
【0134】
S29：認証方法がメールアドレスによる認証だった場合、認証処理部４３は第三通信部１２を介して情報処理システム５０に対して、メールアドレス、及び、パスワードを送信する。
【0135】
S30：認証方法がユーザ選択だった場合、認証処理部４３は第三通信部１２を介して情報処理システム５０に対して、テナントＩＤ、ユーザＩＤ、及び、パスワードを送信する。
【0136】
S31：認証方法がＰＩＮコードによる認証だった場合、認証処理部４３は第三通信部１２を介して情報処理システム５０に対して、ＰＩＮコードを送信する。
【0137】
S32：認証方法がＩＣカードによる認証だった場合、認証処理部４３は第三通信部１２を介して情報処理システム５０に対して、ＩＣカードのカード番号を送信する。
【0138】
ステップS28～S32のいずれかが成功だった場合、以下のステップS33～S43が実行される。
【0139】
S33：情報処理システム５０の認証・認可部５６はユーザに関する認証ＯＫと、ユーザ認証の成功で特定されたユーザのユーザ情報（ユーザ情報記憶部５７から取得された）を電子機器１０に送信する。ユーザ情報には認証で生成されたユーザ認証チケットが含まれる。
【0140】
S34：電子機器１０の第三通信部１２はユーザ情報（ユーザ認証チケットが含まれる）を受信する。認証処理部４３はWebAPI４６に対して、認証ＯＫを通知する。
【0141】
S35：WebAPI４６は、電子機器１０の本体４４に対して、ログイン成功を通知する。これにより、操作パネル９４０は本体４４の機能を使用できる（本体４４にログインする）。
【0142】
S36：WebAPI４６は、認証処理部４３に対して、ログイン応答（ログイン成功を受け取った旨）を通知する。
【0143】
S37：WebAPI４６は、認証処理部４３に対して、認証サービスの状態変化を通知する。認証サービスの状態変化はログイン状態であることを示す。
【0144】
S38：認証処理部４３はログインできたので、表示制御部１３がログイン画面を閉じる。
【0145】
続いて、ステップS39～S43にて、ユーザはログインが成功したユーザの、電子機器１０の本体４４のアドレス帳における登録名称を情報処理システム５０に登録する処理を実施する。
【0146】
S39：認証処理部４３は第三通信部１２を介して情報処理システム５０に対して、ユーザ認証チケットを指定してリソースオーナーに認可を要求する。
【0147】
S40：電子機器１０の第三通信部１２はリソースオーナーからリダイレクトURLと認可コードを受信する。
【0148】
S41：電子機器１０の第三通信部１２はリダイレクトＵＲＬと認可コードを受信し、認証処理部４３は第三通信部１２を介してリダイレクトＵＲＬに接続して、認可コードで特定されるアクセストークンを要求する。
【0149】
S42：情報処理システム５０の第四通信部５２はアクセストークンの要求を受信し、認証・認可部５６が第四通信部５２を介して電子機器１０に認可コードに基づくアクセストークンを送信する。
【0150】
S43：電子機器の第三通信部１２はアクセストークンを受信し、認証処理部４３は第三通信部１２を介して、情報処理システム５０に対し、保持する利用者の情報の更新を要求する。
【0151】
ステップS28～S32のログインが失敗だった場合、以下のステップS44～S48が実行される。
【0152】
S44：情報処理システム５０の認証・認可部５６は第四通信部５２を介して、失敗理由（不正なリクエスト、認証エラーなど）を電子機器１０に通知する。
【0153】
S45：電子機器の第三通信部１２は失敗理由を受信し、認証処理部４３がWebAPI４６に認証がNGだったことを通知する。
【0154】
S46：WebAPI４６は認証処理部４３に対して、ログイン応答（ログイン失敗を受け取った旨）を通知する。
【0155】
S47：また、WebAPI４６は、認証処理部４３に対して、ログイン状態の状態変化を通知する。
【0156】
S48：認証処理部４３はログインできなかった旨の通知を受けたので、表示制御部１３がログイン失敗画面をディスプレイに表示する。
【0157】
ステップS28～S32のいずれかで、通信エラーなどの理由で応答が無かった場合、ステップS49～S50が実行される。
【0158】
S49：認証処理部４３は、応答がないためタイムアウト処理を実行し、通信エラー又はサーバーエラーと判断する。
【0159】
S50：表示制御部１３はディスプレイに対してログイン失敗画面を表示する。
【0160】
＜主な効果＞
以上説明したように、本実施形態のサービス提供システム１は、顧客が情報処理システム５０（サーバ）にてＩＣカードログインの設定を有効にすることで、その設定値を各電子機器１０が自動で取得し、ＩＣカードでログインできる機能を自動で有効にすることができる。
以上説明したように、本実施形態のサービス提供システム１は、顧客が情報処理システム５０（サーバ）にてＩＣカードログインの設定を有効にすることで、その設定値を各電子機器１０が自動で取得し、ＩＣカードでログインできる機能を自動で有効にすることができる。
【0161】
＜その他の適用例＞
以上、本発明を実施するための最良の形態について実施例を用いて説明したが、本発明はこうした実施例に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。
以上、本発明を実施するための最良の形態について実施例を用いて説明したが、本発明はこうした実施例に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。
【0162】
図５などの構成例は、第一の端末装置２０、第二の端末装置３０、電子機器１０、及び情報処理システム５０による処理の理解を容易にするために、主な機能に応じて分割したものである。処理単位の分割の仕方や名称によって本願発明が制限されることはない。第一の端末装置２０、第二の端末装置３０、電子機器１０、及び情報処理システム５０の処理は、処理内容に応じて更に多くの処理単位に分割することもできる。また、１つの処理単位が更に多くの処理を含むように分割することもできる。
【0163】
また、実施例に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの１つを示すものにすぎない。ある実施形態では、情報処理システム５０は、サーバクラスタといった複数のコンピューティングデバイスを含む。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施する。
【0164】
更に、情報処理システム５０は、開示された処理ステップ、例えば図１３，図１４を様々な組み合わせで共有するように構成できる。例えば、所定のユニットによって実行されるプロセスは、情報処理システム５０が有する複数の情報処理装置によって実行され得る。また、情報処理システム５０は、１つのサーバ装置にまとめられていても良いし、複数の装置に分けられていても良い。
【0165】
上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたASIC(Application Specific Integrated Circuit)、DSP（Digital Signal Processor）、FPGA（Field Programmable Gate Array）や従来の回路モジュール等のデバイスを含むものとする。
【符号の説明】
【0166】
１ サービス提供システム
１０ 電子機器
２０ 第一の端末装置
３０ 第二の端末装置
５０ 情報処理システム
１０ 電子機器
２０ 第一の端末装置
３０ 第二の端末装置
５０ 情報処理システム
【先行技術文献】
【特許文献】
【0167】
【文献】特開2008－244518号公報
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】