JP2017173923A - Service providing system, server device, and program - Google Patents

Service providing system, server device, and program Download PDF

Info

Publication number
JP2017173923A
JP2017173923A JP2016056278A JP2016056278A JP2017173923A JP 2017173923 A JP2017173923 A JP 2017173923A JP 2016056278 A JP2016056278 A JP 2016056278A JP 2016056278 A JP2016056278 A JP 2016056278A JP 2017173923 A JP2017173923 A JP 2017173923A
Authority
JP
Japan
Prior art keywords
information
information processing
service providing
service
acquisition request
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2016056278A
Other languages
Japanese (ja)
Other versions
JP6668861B2 (en
Inventor
朋也 広川
Tomoya Hirokawa
朋也 広川
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ricoh Co Ltd
Original Assignee
Ricoh Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ricoh Co Ltd filed Critical Ricoh Co Ltd
Priority to JP2016056278A priority Critical patent/JP6668861B2/en
Publication of JP2017173923A publication Critical patent/JP2017173923A/en
Application granted granted Critical
Publication of JP6668861B2 publication Critical patent/JP6668861B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Abstract

PROBLEM TO BE SOLVED: To provide a service with suitable security intensity.SOLUTION: An information processing device transmits an acquisition request of address information of a service providing server to which the information processing device should connect among a plurality of service providing servers which correspond to security intensity in different ways, that is, an acquisition request including information indicating security intensity of the own device to a server device, and acquires the address information with which a response has been made to the acquisition request of the address information, and connects to the service providing server based on the acquired address information, and requests the acquisition of data for service use to the service providing server. When the acquisition request of the address information is received, the server device determines the address information of the service providing server to which the information processing device as a request source should connect on the basis of the information indicating the security intensity included in the acquisition request, and makes a response to the information processing device as the request source with the determined address information.SELECTED DRAWING: Figure 4

Description

本発明は、サービス提供システム、サーバ装置及びプログラムに関する。   The present invention relates to a service providing system, a server device, and a program.

従来、システム構築の迅速化や、システム運用の低コスト化を実現する方法として、クラウドコンピューティングを用いたサービスの利用が拡大している。クラウドサービスの利用拡大に伴い、セキュリティへの要望も高まってきており、特に、インターネットを介したクラウドサービスを提供する場合には、脆弱性の発見後に迅速に対応することが求められる。クラウドサービスとデバイスとが連携する場合は、脆弱性に対する対策について、クラウド側とデバイス側との双方に対して考慮することが好ましい。   Conventionally, the use of services using cloud computing has been expanded as a method for realizing rapid system construction and low cost of system operation. With the expansion of the use of cloud services, the demand for security is also increasing. In particular, when providing cloud services via the Internet, it is required to respond quickly after the discovery of vulnerabilities. When the cloud service and the device are linked, it is preferable to consider both the cloud side and the device side regarding countermeasures against the vulnerability.

例えば、クラウド側で危殆化した暗号方式を利用した低いセキュリティ強度のサイトから、最新の暗号方式を利用した高いセキュリティ強度のサイトへ移行する場合、デバイス側でアクセス先のサイトのＵＲＬ設定の更新が必要なケースがある。デバイス側でのアクセス先のサイトのＵＲＬ設定の更新については、サービス提供するエンドポイントＵＲＬを取得するためのサービスをクラウド側に用意し、デバイス側からこのサービスを利用することで、ＵＲＬの変更に対応している。但し、クラウドサービスの利用者の要求が多様化するなかで、利用者によっては最新の暗号方式に対応していない旧機種であっても使用を続けたい場合や、応答性能を優先したいことから低いセキュリティ強度のサイトを使い続けたいというケースもある。   For example, when shifting from a low security strength site using a compromised encryption method on the cloud side to a high security strength site using the latest encryption method, the URL setting of the access destination site is updated on the device side. There are cases that are necessary. For updating the URL setting of the access destination site on the device side, a service for acquiring the endpoint URL provided by the service is prepared on the cloud side, and this service is used from the device side to change the URL. It corresponds. However, as the demands of cloud service users diversify, some users may want to continue to use even older models that do not support the latest encryption methods, or low priority because they want to prioritize response performance. There are also cases where you want to continue to use security-strength sites.

しかしながら、従来技術は、好適なセキュリティ強度のサービスを提供することが困難であるという問題がある。具体的には、従来技術は、デバイス側のセキュリティ強度が異なる場合であっても、特に考慮されることなくエンドポイントのＵＲＬを提供するだけであるため、好適なセキュリティ強度のサービスを提供できているとは言い難い。   However, the conventional technique has a problem that it is difficult to provide a service with a suitable security strength. Specifically, even if the security strength on the device side is different, the conventional technology only provides the URL of the endpoint without any special consideration, so that a service with a suitable security strength can be provided. It ’s hard to say.

本発明は、上記に鑑みてなされたものであって、好適なセキュリティ強度のサービスを提供することを目的とする。   The present invention has been made in view of the above, and an object thereof is to provide a service with a suitable security strength.

上述した課題を解決し、目的を達成するため、本発明に係るサービス提供システムは、情報処理装置と、サーバ装置とを有するサービス提供システムであって、前記情報処理装置は、サービスをそれぞれ提供し、それぞれセキュリティ強度への対応が異なる複数のサービス提供サーバのうち、前記情報処理装置が接続すべきサービス提供サーバのアドレス情報の取得要求であって、前記情報処理装置のセキュリティ強度を示す情報を含む取得要求の、前記サーバ装置に対する送信を制御するアドレス取得要求部と、前記アドレス情報の取得要求に応じて応答された前記アドレス情報を取得するアドレス取得部と、取得された前記アドレス情報に基づく前記サービス提供サーバに接続し、サービス利用のためのデータの取得を該サービス提供サーバに要求するデータ取得要求部と、を有し、前記サーバ装置は、前記アドレス情報の取得要求が受け付けられた場合に、該取得要求に含まれる前記セキュリティ強度を示す情報に基づいて、要求元の前記情報処理装置が接続すべき前記サービス提供サーバの前記アドレス情報を決定する決定部と、決定された前記アドレス情報を要求元の前記情報処理装置に応答する応答部と有する。   In order to solve the above-described problems and achieve the object, a service providing system according to the present invention is a service providing system including an information processing device and a server device, and each of the information processing devices provides a service. Among the plurality of service providing servers each having a different response to the security strength, an acquisition request for address information of the service providing server to be connected to the information processing device, including information indicating the security strength of the information processing device An address acquisition request unit that controls transmission of the acquisition request to the server device, an address acquisition unit that acquires the address information responded in response to the address information acquisition request, and the address information based on the acquired address information Connect to the service providing server and acquire data for using the service. A data acquisition request unit for requesting the server, and when the server device receives the address information acquisition request, the server device, based on the information indicating the security strength included in the acquisition request, A determination unit that determines the address information of the service providing server to be connected to, and a response unit that responds the determined address information to the requesting information processing device.

本発明の一つの様態によれば、好適なセキュリティ強度のサービスを提供することができるという効果を奏する。   According to one aspect of the present invention, it is possible to provide a service with a suitable security strength.

図１は、実施の形態１に係るサービス提供システムのシステム構成例を示す図である。FIG. 1 is a diagram illustrating a system configuration example of a service providing system according to the first embodiment. 図２は、実施の形態１に係る情報処理装置のハードウェア構成例を示す図である。FIG. 2 is a diagram illustrating a hardware configuration example of the information processing apparatus according to the first embodiment. 図３は、実施の形態１に係るサーバ装置のハードウェア構成例を示す図である。FIG. 3 is a diagram illustrating a hardware configuration example of the server apparatus according to the first embodiment. 図４は、実施の形態１に係る情報処理装置及びサーバ装置の機能構成例を示すブロック図である。FIG. 4 is a block diagram illustrating a functional configuration example of the information processing apparatus and the server apparatus according to the first embodiment. 図５Ａは、実施の形態１に係る記憶部に記憶されたアドレス情報を決定するためのテーブルの例を示す図である。FIG. 5A is a diagram illustrating an example of a table for determining address information stored in the storage unit according to the first embodiment. 図５Ｂは、実施の形態１に係る記憶部に記憶されたアドレス情報を決定するためのテーブルの例を示す図である。FIG. 5B is a diagram illustrating an example of a table for determining address information stored in the storage unit according to Embodiment 1. 図６は、実施の形態１に係る装置間の処理の流れの例を示すシーケンス図である。FIG. 6 is a sequence diagram illustrating an example of a process flow between apparatuses according to the first embodiment. 図７は、実施の形態２に係るサービス提供システムのシステム構成例を示す図である。FIG. 7 is a diagram illustrating a system configuration example of the service providing system according to the second embodiment. 図８は、実施の形態２に係る情報処理装置、サーバ装置及び管理装置の機能構成例を示すブロック図である。FIG. 8 is a block diagram illustrating a functional configuration example of the information processing apparatus, the server apparatus, and the management apparatus according to the second embodiment. 図９は、実施の形態２に係る記憶部に記憶された振り分け先の管理装置を決定するためのテーブルの例を示す図である。FIG. 9 is a diagram illustrating an example of a table for determining a distribution destination management device stored in the storage unit according to the second embodiment. 図１０は、実施の形態２に係る装置間の処理の流れの例を示すシーケンス図である。FIG. 10 is a sequence diagram illustrating an example of a process flow between apparatuses according to the second embodiment. 図１１は、実施の形態３に係るサービス提供サーバとは異なる外部のサービスを提供するためのアドレス情報を決定するテーブルの例を示す図である。FIG. 11 is a diagram illustrating an example of a table for determining address information for providing an external service different from the service providing server according to the third embodiment.

以下に添付図面を参照して、本発明に係るサービス提供システム、サーバ装置及びプログラムの実施の形態を説明する。なお、以下の実施の形態により本発明が限定されるものではない。また、各実施の形態は、内容を矛盾させない範囲で適宜組み合わせることができる。   Embodiments of a service providing system, a server device, and a program according to the present invention will be described below with reference to the accompanying drawings. In addition, this invention is not limited by the following embodiment. Moreover, each embodiment can be combined suitably as long as the content is not contradicted.

（実施の形態１）
［実施の形態１に係るシステム構成］
図１を用いて、実施の形態１に係るサービス提供システム１のシステム構成を説明する。図１は、実施の形態１に係るサービス提供システム１のシステム構成例を示す図である。 (Embodiment 1)
[System Configuration According to Embodiment 1]
The system configuration of the service providing system 1 according to the first embodiment will be described with reference to FIG. FIG. 1 is a diagram illustrating a system configuration example of a service providing system 1 according to the first embodiment.

図１に示すように、サービス提供システム１には、情報処理装置１００と、サーバ装置２００と、サービス提供サーバ３００とが含まれる。サービス提供システム１には、各装置が複数台含まれていても良い。情報処理装置１００は、サービス提供サーバ３００によって提供されるサービスを利用するためのデバイスの一例である。情報処理装置１００がサービスを利用するためには、何れかのサービス提供サーバ３００にアクセスすることになる。サーバ装置２００は、情報処理装置１００のアクセス先となるサービス提供サーバ３００のアドレスを提供する。   As shown in FIG. 1, the service providing system 1 includes an information processing device 100, a server device 200, and a service providing server 300. The service providing system 1 may include a plurality of devices. The information processing apparatus 100 is an example of a device for using a service provided by the service providing server 300. In order for the information processing apparatus 100 to use a service, the service providing server 300 is accessed. The server device 200 provides the address of the service providing server 300 that is the access destination of the information processing device 100.

上述した構成において、情報処理装置１００は、サービスの利用要求に際し、自装置のセキュリティ強度を示す情報とともに、何れかのサービス提供サーバ３００のアドレス情報の取得要求情報をサーバ装置２００に対して送信する。サーバ装置２００は、セキュリティ強度を示す情報とともに、アドレス情報の取得要求を情報処理装置１００から受け付けると、セキュリティ強度を示す情報をもとにアドレス情報を決定し、決定したアドレス情報を該情報処理装置１００に応答する。情報処理装置１００は、サーバ装置２００からアドレス情報を受け取り、該アドレス情報に従ってサービス提供サーバ３００に接続し、サービス利用のためのデータの取得を要求する。サービス提供サーバ３００は、要求に応じたデータを情報処理装置１００に応答する。これらにより、情報処理装置１００のユーザは、サービスの利用を開始することができる。なお、サービスの利用要求やサービスの利用では、アプリケーションやブラウザ等を使用することができる。   In the configuration described above, the information processing apparatus 100 transmits, to the server apparatus 200, the acquisition request information for the address information of any service providing server 300, together with information indicating the security strength of the own apparatus, in response to a service use request. . When the server apparatus 200 receives an address information acquisition request from the information processing apparatus 100 together with information indicating the security strength, the server apparatus 200 determines the address information based on the information indicating the security strength, and uses the determined address information as the information processing apparatus. Respond to 100. The information processing apparatus 100 receives address information from the server apparatus 200, connects to the service providing server 300 in accordance with the address information, and requests acquisition of data for using the service. The service providing server 300 responds to the information processing apparatus 100 with data according to the request. Thus, the user of the information processing apparatus 100 can start using the service. An application, a browser, or the like can be used for a service use request or service use.

［各装置のハードウェア構成］
次に、図２を用いて、実施の形態１に係る情報処理装置１００のハードウェア構成を説明する。図２は、実施の形態１に係る情報処理装置１００のハードウェア構成例を示す図である。 [Hardware configuration of each device]
Next, the hardware configuration of the information processing apparatus 100 according to the first embodiment will be described with reference to FIG. FIG. 2 is a diagram illustrating a hardware configuration example of the information processing apparatus 100 according to the first embodiment.

図２に示すように、情報処理装置１００は、ＣＰＵ（Central Processing Unit）１２と、ＲＯＭ（Read Only Memory）１３と、ＲＡＭ（Random Access Memory）１４と、操作表示部１５と、通信Ｉ／Ｆ１６とを有する。上記各部は、バス１１を介して互いに接続される。   As shown in FIG. 2, the information processing apparatus 100 includes a CPU (Central Processing Unit) 12, a ROM (Read Only Memory) 13, a RAM (Random Access Memory) 14, an operation display unit 15, and a communication I / F 16. And have. The above units are connected to each other via a bus 11.

ＣＰＵ１２は、情報処理装置１００全体の動作を制御する。ＣＰＵ１２は、ＲＯＭ１３等に記憶されたプログラムを、ＲＡＭ１４等を作業領域として実行することで、情報処理装置１００全体の動作を制御する。ＲＯＭ１３は、情報処理装置１００による処理を実現するためのプログラムを記憶する。ＲＡＭ１４は、ＲＯＭ１３等に格納されたプログラムの実行時の作業領域である。表示操作部１５は、ＣＰＵ１２による制御に従い、操作入力を受け付け、各種情報を表示出力する。例えば、操作表示部１５は、タッチパネル機能を搭載した液晶表示装置（LCD）等で構成される。このほか、操作表示部１５は、タッチパネル機能が搭載された有機ＥＬ表示装置で構成されても良い。また、操作表示部１５は、ハードウェアキー等の操作部やランプ等の表示部を有していても良い。通信Ｉ／Ｆ１６は、サーバ装置２００やサービス提供サーバ３００等の外部装置と通信するためのインタフェースである。   The CPU 12 controls the overall operation of the information processing apparatus 100. The CPU 12 controls the overall operation of the information processing apparatus 100 by executing a program stored in the ROM 13 or the like using the RAM 14 or the like as a work area. The ROM 13 stores a program for realizing processing by the information processing apparatus 100. The RAM 14 is a work area when executing a program stored in the ROM 13 or the like. The display operation unit 15 receives an operation input according to control by the CPU 12 and displays and outputs various information. For example, the operation display unit 15 includes a liquid crystal display (LCD) equipped with a touch panel function. In addition, the operation display unit 15 may be configured by an organic EL display device equipped with a touch panel function. Further, the operation display unit 15 may include an operation unit such as a hardware key and a display unit such as a lamp. The communication I / F 16 is an interface for communicating with external devices such as the server device 200 and the service providing server 300.

次に、図３を用いて、実施の形態１に係るサーバ装置２００のハードウェア構成を説明する。図３は、実施の形態１に係るサーバ装置２００のハードウェア構成例を示す図である。   Next, the hardware configuration of the server apparatus 200 according to the first embodiment will be described with reference to FIG. FIG. 3 is a diagram illustrating a hardware configuration example of the server apparatus 200 according to the first embodiment.

図３に示すように、サーバ装置２００は、ＣＰＵ２２と、ＲＯＭ２３と、ＲＡＭ２４と、通信Ｉ／Ｆ２５とを有する。上記各部は、バス２１を介して互いに接続される。   As illustrated in FIG. 3, the server device 200 includes a CPU 22, a ROM 23, a RAM 24, and a communication I / F 25. The above units are connected to each other via a bus 21.

ＣＰＵ２２は、サーバ装置２００全体の動作を制御する。ＣＰＵ２２は、ＲＯＭ２３等に記憶されたプログラムを、ＲＡＭ２４等を作業領域として実行することで、サーバ装置２００全体の動作を制御する。ＲＯＭ２３は、サーバ装置２００による処理を実現するためのプログラムを記憶する。ＲＡＭ２４は、ＲＯＭ２３等に格納されたプログラムの実行時の作業領域である。通信Ｉ／Ｆ２５は、情報処理装置１００等の外部装置と通信するためのインタフェースである。   The CPU 22 controls the operation of the entire server device 200. The CPU 22 controls the overall operation of the server apparatus 200 by executing a program stored in the ROM 23 or the like using the RAM 24 or the like as a work area. The ROM 23 stores a program for realizing processing by the server device 200. The RAM 24 is a work area when executing a program stored in the ROM 23 or the like. The communication I / F 25 is an interface for communicating with an external device such as the information processing apparatus 100.

［実施の形態１に係る各装置の機能構成］
次に、図４を用いて、実施の形態１に係る各装置の機能構成を説明する。図４は、実施の形態１に係る情報処理装置１００及びサーバ装置２００の機能構成例を示すブロック図である。 [Functional configuration of each device according to Embodiment 1]
Next, the functional configuration of each apparatus according to Embodiment 1 will be described with reference to FIG. FIG. 4 is a block diagram illustrating a functional configuration example of the information processing apparatus 100 and the server apparatus 200 according to the first embodiment.

図４に示すように、情報処理装置１００は、操作表示制御部１１０と、アドレス取得要求部１２０と、通信Ｉ／Ｆ１３０と、アドレス取得部１４０と、データ取得要求部１５０とを有する。通信Ｉ／Ｆ１３０を除く上記各部は、これらの一部又は全てがソフトウェア（プログラム）で実現されても良いし、ハードウェア回路で実現されても良い。通信Ｉ／Ｆ１３０は、上述した通信Ｉ／Ｆ１６に対応する。   As illustrated in FIG. 4, the information processing apparatus 100 includes an operation display control unit 110, an address acquisition request unit 120, a communication I / F 130, an address acquisition unit 140, and a data acquisition request unit 150. A part or all of the above-described units other than the communication I / F 130 may be realized by software (program), or may be realized by a hardware circuit. The communication I / F 130 corresponds to the communication I / F 16 described above.

操作表示制御部１１０は、操作表示部１５による操作入力や表示出力を制御する。より具体的には、操作表示制御部１１０は、情報処理装置１００を利用するユーザによるサービスの利用開始要求のための操作を受け付けたり、サービスの利用のための各種操作を受け付けたりする。また、操作表示制御部１１０は、サービスの利用に際し、操作入力に対する各種情報の表示出力を制御する。   The operation display control unit 110 controls operation input and display output by the operation display unit 15. More specifically, the operation display control unit 110 accepts an operation for a service use start request by a user who uses the information processing apparatus 100 or accepts various operations for using the service. Further, the operation display control unit 110 controls the display output of various information in response to operation input when using the service.

アドレス取得要求部１２０は、サービスをそれぞれ提供し、それぞれセキュリティ強度への対応が異なる複数のサービス提供サーバ３００のうち、情報処理装置１００が接続すべきサービス提供サーバ３００のアドレス情報の取得要求であって、情報処理装置１００のセキュリティ強度を示す情報を含む取得要求の、サーバ装置２００に対する送信を制御する。より具体的には、アドレス取得要求部１２０は、情報処理装置１００が属する組織を識別する組織識別情報と、情報処理装置１００のセキュリティプロトコルを示す情報、情報処理装置１００の暗号方式を示す情報、及び、情報処理装置１００が利用するサービスの種別を示す情報の少なくとも一つと、サービス利用の接続先となるサービス提供サーバ３００のアドレス情報の取得要求情報とを、通信Ｉ／Ｆ１３０を介して、サーバ装置２００に対して送信する。   The address acquisition request unit 120 is a request for acquiring address information of the service providing server 300 to which the information processing apparatus 100 should connect, among a plurality of service providing servers 300 that provide services and have different responses to security strengths. Thus, transmission of an acquisition request including information indicating the security strength of the information processing apparatus 100 to the server apparatus 200 is controlled. More specifically, the address acquisition request unit 120 includes organization identification information for identifying the organization to which the information processing apparatus 100 belongs, information indicating the security protocol of the information processing apparatus 100, information indicating the encryption method of the information processing apparatus 100, Further, at least one piece of information indicating the type of service used by the information processing apparatus 100 and address information acquisition request information of the service providing server 300 that is a connection destination of service use are transmitted via the communication I / F 130 to the server. It transmits to the apparatus 200.

例えば、セキュリティプロトコルを示す情報は、セキュリティプロトコルとそのバージョンを示す「ＴＬＳ１．２」や「ＳＳＬｖ３」等を指す。また、暗号方式を示す情報は、「ＡＥＳ＿１２８」や「ＡＥＳ＿２５６」等を指す。また、サービスの種別を表す情報は、「Ａｐｐ＿ｓｃａｎ（スキャンサービス）」や「Ａｐｐ＿ｐｒｉｎｔ（プリントサービス）」等を指す。また、組織識別情報は、テナントＩＤであり、情報処理装置１００が設置された企業や部署等を識別するための情報を指す。   For example, the information indicating the security protocol indicates “TLS1.2” or “SSLv3” indicating the security protocol and its version. The information indicating the encryption method indicates “AES_128”, “AES_256”, and the like. The information indicating the type of service indicates “App_scan (scan service)”, “App_print (print service)”, and the like. The organization identification information is a tenant ID and indicates information for identifying a company, a department, or the like in which the information processing apparatus 100 is installed.

アドレス取得部１４０は、アドレス情報の取得要求に応じて応答されたアドレス情報を取得する。より具体的には、アドレス取得部１４０は、アドレス取得要求部１２０によるアドレス情報の取得要求に応じて、サーバ装置２００から応答されたアドレス情報を、通信Ｉ／Ｆ１３０を介して取得する。取得されたアドレス情報は、サービス提供システム１に含まれるサービス提供サーバ３００の何れかのアドレス情報に相当する。   The address acquisition unit 140 acquires the address information responded in response to the address information acquisition request. More specifically, the address acquisition unit 140 acquires the address information returned from the server apparatus 200 via the communication I / F 130 in response to the address information acquisition request from the address acquisition request unit 120. The acquired address information corresponds to any address information of the service providing server 300 included in the service providing system 1.

データ取得要求部１５０は、取得されたアドレス情報に基づくサービス提供サーバ３００に接続し、サービス利用のためのデータの取得を該サービス提供サーバ３００に要求する。より具体的には、データ取得要求部１５０は、通信Ｉ／Ｆ１３０を介して、アドレス取得部１４０によって取得されたアドレス情報を使用して何れかのサービス提供サーバ３００に接続し、該サービス提供サーバ３００に対して、サービス利用のためのデータの取得を要求する。また、データ取得要求部１５０は、通信Ｉ／Ｆ１３０を介して、接続したサービス提供サーバ３００から要求に対するデータを受け付け、操作表示制御部１１０に出力する。これにより、操作表示制御部１１０によって、取得されたデータが表示出力され、ユーザは、サービスの利用を開始することができる。   The data acquisition request unit 150 connects to the service providing server 300 based on the acquired address information, and requests the service providing server 300 to acquire data for using the service. More specifically, the data acquisition request unit 150 connects to one of the service providing servers 300 using the address information acquired by the address acquiring unit 140 via the communication I / F 130, and the service providing server 300 Requests 300 to obtain data for using the service. Further, the data acquisition request unit 150 receives data for the request from the connected service providing server 300 via the communication I / F 130 and outputs the data to the operation display control unit 110. Thereby, the operation display control unit 110 displays and outputs the acquired data, and the user can start using the service.

また、図４に示すように、サーバ装置２００は、通信Ｉ／Ｆ２１０と、受付部２２０と、決定部２３０と、記憶部２４０と、応答部２５０とを有する。受付部２２０、決定部２３０及び応答部２５０は、これらの一部又は全てがソフトウェア（プログラム）で実現されても良いし、ハードウェア回路で実現されても良い。通信Ｉ／Ｆ２１０は、上述した通信Ｉ／Ｆ２５に対応する。   As illustrated in FIG. 4, the server device 200 includes a communication I / F 210, a reception unit 220, a determination unit 230, a storage unit 240, and a response unit 250. The reception unit 220, the determination unit 230, and the response unit 250 may be realized in part or in whole by software (programs) or may be realized by a hardware circuit. The communication I / F 210 corresponds to the communication I / F 25 described above.

受付部２２０は、アドレス情報の取得要求を受け付ける。より具体的には、受付部２２０は、通信Ｉ／Ｆ２１０を介して、セキュリティ強度を示す情報とともに、アドレス情報の取得要求を情報処理装置１００から受け付ける。   The accepting unit 220 accepts an address information acquisition request. More specifically, the accepting unit 220 accepts an address information acquisition request from the information processing apparatus 100 through the communication I / F 210 together with information indicating the security strength.

決定部２３０は、取得要求に含まれるセキュリティ強度を示す情報に基づいて要求元の情報処理装置１００が接続すべきサービス提供サーバ３００のアドレス情報を決定する。より具体的には、決定部２３０は、受付部２２０によってセキュリティ強度を示す情報とともに、アドレス情報の取得要求が受け付けられた場合に、記憶部２４０を参照し、セキュリティ強度を示す情報に含まれるセキュリティプロトコルのバージョン情報や暗号方式を示す情報、サービス種別、テナントＩＤ等に対応するアドレス情報を決定する。   The determination unit 230 determines address information of the service providing server 300 to which the requesting information processing apparatus 100 should connect based on information indicating the security strength included in the acquisition request. More specifically, the determination unit 230 refers to the storage unit 240 when the receiving unit 220 receives an acquisition request for address information together with information indicating the security strength, and includes the security included in the information indicating the security strength. Address information corresponding to protocol version information, encryption method information, service type, tenant ID, etc. is determined.

図５Ａ及び図５Ｂは、実施の形態１に係る記憶部２４０に記憶されたアドレス情報を決定するためのテーブルの例を示す図である。図５Ａに示すように、アドレス情報を決定するためのテーブルには、「テナントＩＤ」と、セキュリティプロトコルのバージョン情報を示す「プロトコル」と、暗号方式を示す情報である「暗号方式」と、サービス種別を示す情報である「サービス種別」との情報が対応付けて記憶されている。例を挙げると、テナントＩＤ「Ｔ００００２」と、プロトコル「ＳＳＬｖ３」と、暗号方式「ＡＥＳ＿１２８」と、サービス種別「Ａｐｐ＿ｐｒｉｎｔ」とが対応付けてテーブルに記憶されている。また、図５Ｂに示すように、アドレス情報を決定するためのテーブルには、アドレス情報を示す「ＵＲＬ」と、「プロトコル」と、「暗号方式」と、「サービス種別」との情報が対応付けて記憶されている。例を挙げると、ＵＲＬ「ｅｘａｍｐｌｅ２．ｃｏｍ／ｐｒｉｎｔ」と、プロトコル「ＳＳＬｖ３」と、暗号方式「ＡＥＳ＿１２８」と、サービス種別「Ａｐｐ＿ｐｒｉｎｔ」とが対応付けて記憶されている。   5A and 5B are diagrams illustrating examples of tables for determining address information stored in the storage unit 240 according to Embodiment 1. FIG. As shown in FIG. 5A, the table for determining address information includes a “tenant ID”, a “protocol” indicating security protocol version information, an “encryption method” that is information indicating an encryption method, a service Information of “service type”, which is information indicating the type, is stored in association with each other. For example, the tenant ID “T00002”, the protocol “SSLv3”, the encryption method “AES_128”, and the service type “App_print” are associated and stored in the table. Further, as shown in FIG. 5B, the table for determining the address information is associated with information of “URL”, “protocol”, “encryption method”, and “service type” indicating the address information. Is remembered. For example, the URL “example2.com/print”, the protocol “SSLv3”, the encryption method “AES_128”, and the service type “App_print” are stored in association with each other.

決定部２３０は、図５Ａ及び図５Ｂに記憶されたテーブル情報と、情報処理装置１００から受け付けられたセキュリティ強度を示す情報とを照合し、対応するＵＲＬを特定する。このとき、決定部２３０は、対応するＵＲＬが特定できない場合に、ＵＲＬが特定できなかった旨を応答部２５０に通知する。   The determination unit 230 collates the table information stored in FIGS. 5A and 5B with information indicating the security strength received from the information processing apparatus 100, and specifies the corresponding URL. At this time, when the corresponding URL cannot be specified, the determination unit 230 notifies the response unit 250 that the URL has not been specified.

応答部２５０は、アドレス情報を要求元の情報処理装置１００に応答する。より具体的には、応答部２５０は、決定部２３０によって決定されたアドレス情報（サービス提供サーバ３００にアクセスするためのＵＲＬ）を、通信Ｉ／Ｆ２１０を介して、アドレス情報の取得要求の要求元である情報処理装置１００に応答する。これらにより、情報処理装置１００では、受け取ったＵＲＬを使用してサービス提供サーバ３００にアクセスし、サービスの利用が開始される。また、応答部２５０は、決定部２３０からＵＲＬが特定できなかった旨を通知された場合に、ＵＲＬが決定できなかったことを示す情報（エラー情報）を、通信Ｉ／Ｆ２１０を介して、アドレス情報の取得要求の要求元である情報処理装置１００に応答する。   The response unit 250 responds to the requesting information processing apparatus 100 with the address information. More specifically, the response unit 250 sends the address information (URL for accessing the service providing server 300) determined by the determination unit 230 to the request source of the address information acquisition request via the communication I / F 210. To the information processing apparatus 100. As a result, the information processing apparatus 100 accesses the service providing server 300 using the received URL and starts using the service. When the response unit 250 is notified from the determination unit 230 that the URL could not be specified, the response unit 250 sends information (error information) indicating that the URL could not be determined via the communication I / F 210. It responds to the information processing apparatus 100 that is the request source of the information acquisition request.

［実施の形態１に係る処理シーケンス］
次に、図６を用いて、実施の形態１に係る装置間の処理の流れを説明する。図６は、実施の形態１に係る装置間の処理の流れの例を示すシーケンス図である。 [Processing Sequence According to Embodiment 1]
Next, the flow of processing between apparatuses according to the first embodiment will be described with reference to FIG. FIG. 6 is a sequence diagram illustrating an example of a process flow between apparatuses according to the first embodiment.

図６に示すように、情報処理装置１００は、ユーザ操作によりサービスの利用要求を受け付ける（ステップＳ１０１）。ここで、情報処理装置１００は、サービスの利用要求に際し、サービス提供サーバ３００にアクセスするためのＵＲＬがキャッシュに残っているか否かを判断することで、ＵＲＬを取得するか否かを判断する（ステップＳ１０２）。例えば、情報処理装置１００は、再起動後の初回アクセスである場合には、ＵＲＬがキャッシュされていないため、ＵＲＬを取得する判断を行なう。また、情報処理装置１００は、サービス提供サーバ３００への前回のアクセスから一定時間が経過していれば、ＵＲＬがキャッシュされていないため、ＵＲＬを取得する判断を行なう。また、情報処理装置１００は、キャッシュにＵＲＬが残っていなければ、ＵＲＬを取得する判断を行なう。すなわち、ＵＲＬがキャッシュされているのであれば、キャッシュされたＵＲＬを使用してアクセスすれば良い（ステップＳ１０６の処理を実行すれば良い）。   As illustrated in FIG. 6, the information processing apparatus 100 receives a service use request through a user operation (step S <b> 101). Here, the information processing apparatus 100 determines whether or not to acquire the URL by determining whether or not the URL for accessing the service providing server 300 remains in the cache when the service usage request is made ( Step S102). For example, in the case of the first access after restart, the information processing apparatus 100 determines to acquire the URL because the URL is not cached. Further, if a certain time has elapsed since the previous access to the service providing server 300, the information processing apparatus 100 determines that the URL is acquired because the URL is not cached. In addition, if the URL does not remain in the cache, the information processing apparatus 100 determines to acquire the URL. In other words, if the URL is cached, access may be performed using the cached URL (the process of step S106 may be executed).

そして、情報処理装置１００は、自装置のセキュリティ強度を示す情報とともに、ＵＲＬの取得要求を示す情報をサーバ装置２００に対して送信する（ステップＳ１０３）。サーバ装置２００は、情報処理装置１００からのＵＲＬの取得要求に対し、セキュリティ強度を示す情報と、記憶部２４０に記憶されたＵＲＬを決定するための情報とを照合し、応答するＵＲＬを決定する（ステップＳ１０４）。そして、サーバ装置２００は、決定したＵＲＬを情報処理装置１００に対して応答する（ステップＳ１０５）。ここで、サーバ装置２００は、ＵＲＬが決定できない場合にはエラー情報を情報処理装置１００に対して応答する。   Then, the information processing apparatus 100 transmits information indicating the URL acquisition request to the server apparatus 200 together with information indicating the security strength of the own apparatus (step S103). In response to the URL acquisition request from the information processing apparatus 100, the server apparatus 200 collates information indicating the security strength with information for determining the URL stored in the storage unit 240 and determines a URL to respond. (Step S104). Then, the server apparatus 200 responds to the information processing apparatus 100 with the determined URL (step S105). Here, the server device 200 responds error information to the information processing device 100 when the URL cannot be determined.

情報処理装置１００は、ＵＲＬを使用してサービス提供サーバ３００にアクセスし、サービス利用のためのデータの取得要求を行なう（ステップＳ１０６）。サービス提供サーバ３００は、情報処理装置１００からデータの取得要求を受け付けると、対応するデータを生成する（ステップＳ１０７）。そして、サービス提供サーバ３００は、情報処理装置１００からのデータの取得要求に対し、生成したデータを応答する（ステップＳ１０８）。情報処理装置１００は、サービス提供サーバ３００からデータを受け取り、受け取ったデータを表示出力する（ステップＳ１０９）。情報処理装置１００は、サービスの利用を開始するユーザ操作を受け付ける（ステップＳ１１０）。これにより、ユーザは、サービスの利用を開始する。   The information processing apparatus 100 accesses the service providing server 300 using the URL and makes a data acquisition request for using the service (step S106). Upon receiving a data acquisition request from the information processing apparatus 100, the service providing server 300 generates corresponding data (step S107). Then, the service providing server 300 responds to the generated data in response to the data acquisition request from the information processing apparatus 100 (step S108). The information processing apparatus 100 receives data from the service providing server 300, and displays and outputs the received data (step S109). The information processing apparatus 100 receives a user operation for starting use of the service (step S110). Thereby, the user starts using the service.

［実施の形態１による効果］
サービス提供システム１は、情報処理装置１００のセキュリティ強度を示す情報に応じた接続先であるサービス提供サーバ３００を決定するので、好適なセキュリティ強度のサービスを提供することができる。 [Effects of Embodiment 1]
Since the service providing system 1 determines the service providing server 300 that is a connection destination according to information indicating the security strength of the information processing apparatus 100, a service with a suitable security strength can be provided.

（実施の形態２）
上記実施の形態１では、情報処理装置１００のセキュリティ強度を示す情報に応じた接続先を決定する場合を説明した。実施の形態２では、法制度やポリシーが異なる地域ごとに設置された接続先を決定する場合を説明する。なお、実施の形態２に係る情報処理装置１００のハードウェア構成は、実施の形態１に係る情報処理装置１００のハードウェア構成と同様である。また、実施の形態２に係るサーバ装置２００ａのハードウェア構成は、実施の形態１に係るサーバ装置２００のハードウェア構成と同様である。以下では、実施の形態１とは異なる装置の機能について説明する。 (Embodiment 2)
In the first embodiment, the case where the connection destination corresponding to the information indicating the security strength of the information processing apparatus 100 is determined has been described. In the second embodiment, a case will be described in which a connection destination installed in each region having a different legal system or policy is determined. Note that the hardware configuration of the information processing apparatus 100 according to Embodiment 2 is the same as the hardware configuration of the information processing apparatus 100 according to Embodiment 1. The hardware configuration of the server apparatus 200a according to the second embodiment is the same as the hardware configuration of the server apparatus 200 according to the first embodiment. Hereinafter, functions of the apparatus different from the first embodiment will be described.

［実施の形態２に係るシステム構成］
図７を用いて、実施の形態２に係るサービス提供システム１ａのシステム構成を説明する。図７は、実施の形態２に係るサービス提供システム１ａのシステム構成例を示す図である。 [System Configuration According to Embodiment 2]
The system configuration of the service providing system 1a according to the second embodiment will be described with reference to FIG. FIG. 7 is a diagram illustrating a system configuration example of the service providing system 1a according to the second embodiment.

図７に示すように、サービス提供システム１ａには、情報処理装置１００と、サーバ装置２００ａと、サービス提供サーバ３００と、管理装置４００とが含まれる。サービス提供システム１ａには、各装置が複数台含まれていても良い。管理装置４００は、サービス提供システム１ａに含まれる情報処理装置１００を管理するサーバ装置であって、例えば、所定の地域ごとに設置される。一般に、国ごと等に法制度が異なり、また、企業ごとにポリシーも異なるため、法制度やポリシーが異なる国や企業に設置された情報処理装置１００を管理するために管理装置４００が利用されている。なお、サーバ装置２００ａの設置は国ごと等に限定されない。そこで、実施の形態２では、サーバ装置２００ａを仲介装置として、情報処理装置１００が属する地域に設置された管理装置４００に、サービス提供サーバ３００にアクセスするためのＵＲＬの決定を実行させる。   As illustrated in FIG. 7, the service providing system 1a includes an information processing apparatus 100, a server apparatus 200a, a service providing server 300, and a management apparatus 400. The service providing system 1a may include a plurality of devices. The management apparatus 400 is a server apparatus that manages the information processing apparatus 100 included in the service providing system 1a, and is installed for each predetermined area, for example. In general, the legal system varies from country to country, and the policy varies from company to company. Therefore, the management apparatus 400 is used to manage the information processing apparatus 100 installed in a country or company with a different legal system or policy. Yes. The installation of the server device 200a is not limited to each country. Therefore, in the second embodiment, the server apparatus 200a is used as an intermediary apparatus, and the management apparatus 400 installed in the area to which the information processing apparatus 100 belongs is caused to determine a URL for accessing the service providing server 300.

［実施の形態２に係る各装置の機能構成］
次に、図８を用いて、実施の形態２に係る各装置の機能構成を説明する。図８は、実施の形態２に係る情報処理装置１００、サーバ装置２００ａ及び管理装置４００の機能構成例を示すブロック図である。実施の形態２では、実施の形態１に係る装置と同様の構成について同一の符号を付し、その説明を省略する場合がある。 [Functional configuration of each apparatus according to Embodiment 2]
Next, the functional configuration of each device according to Embodiment 2 will be described with reference to FIG. FIG. 8 is a block diagram illustrating a functional configuration example of the information processing apparatus 100, the server apparatus 200a, and the management apparatus 400 according to the second embodiment. In the second embodiment, the same reference numerals are given to the same configurations as those of the device according to the first embodiment, and the description thereof may be omitted.

図８に示すように、情報処理装置１００は、操作表示制御部１１０と、アドレス取得要求部１２０と、通信Ｉ／Ｆ１３０と、アドレス取得部１４０と、データ取得要求部１５０とを有する。通信Ｉ／Ｆ１３０を除く上記各部は、これらの一部又は全てがソフトウェア（プログラム）で実現されても良いし、ハードウェア回路で実現されても良い。実施の形態２では、情報処理装置１００は、自装置が属する地域ごとに定められた地域識別情報を、セキュリティ強度を示す情報の一つとして、取得要求情報とともにサーバ装置２００ａに対して送信する。例えば、地域識別情報は、国別に定められている識別コード（国識別コード）である。   As illustrated in FIG. 8, the information processing apparatus 100 includes an operation display control unit 110, an address acquisition request unit 120, a communication I / F 130, an address acquisition unit 140, and a data acquisition request unit 150. A part or all of the above-described units other than the communication I / F 130 may be realized by software (program), or may be realized by a hardware circuit. In the second embodiment, the information processing apparatus 100 transmits the area identification information determined for each area to which the apparatus belongs to the server apparatus 200a together with the acquisition request information as one piece of information indicating the security strength. For example, the area identification information is an identification code (country identification code) determined for each country.

また、図８に示すように、サーバ装置２００ａは、通信Ｉ／Ｆ２１０と、記憶部２４０ａと、仲介制御部２６０ａと、振分先決定部２７０ａとを有する。仲介制御部２６０ａ及び振分先決定部２７０ａは、これらの一部又は全てがソフトウェア（プログラム）で実現されても良いし、ハードウェア回路で実現されても良い。なお、図８では、説明の便宜上、実施の形態１で説明した受付部２２０、決定部２３０、応答部２５０の図示を省略しているが、実施の形態２においてもこれらと同様の機能を有している。   As illustrated in FIG. 8, the server device 200a includes a communication I / F 210, a storage unit 240a, a mediation control unit 260a, and a distribution destination determination unit 270a. Part or all of the mediation control unit 260a and the allocation destination determination unit 270a may be realized by software (program) or may be realized by a hardware circuit. In FIG. 8, for the sake of convenience of explanation, illustration of the reception unit 220, the determination unit 230, and the response unit 250 described in the first embodiment is omitted, but the second embodiment also has the same functions. doing.

仲介制御部２６０ａは、情報処理装置１００と管理装置４００との間の各種情報のやり取りを仲介する。例えば、仲介制御部２６０ａは、通信Ｉ／Ｆ２１０を介して、セキュリティ強度を示す情報とともに、アドレス情報の取得要求を情報処理装置１００から受け付けた場合に、該情報処理装置１００が設置された地域に対応する管理装置４００に、応答するアドレス情報を決定させる処理を実行させるために、振分先決定部２７０ａに依頼する。実施の形態２において、仲介制御部２６０ａは、地域識別情報を含むセキュリティ強度を示す情報を情報処理装置１００から受け付けている。   The mediation control unit 260a mediates exchange of various types of information between the information processing apparatus 100 and the management apparatus 400. For example, when the mediation control unit 260a receives an address information acquisition request from the information processing apparatus 100 together with information indicating the security strength via the communication I / F 210, the intermediary control unit 260a moves to the area where the information processing apparatus 100 is installed. In order to cause the corresponding management device 400 to execute the process of determining the address information to be responded to, the distribution destination determination unit 270a is requested. In the second embodiment, the mediation control unit 260a receives information indicating the security strength including the area identification information from the information processing apparatus 100.

振分先決定部２７０ａは、情報処理装置１００のアドレス情報を決定する処理を振り分ける管理装置４００を決定する。より具体的には、振分先決定部２７０ａは、仲介制御部２６０ａからの依頼を受け付けると、記憶部２４０ａを参照し、地域識別情報に対応する管理装置４００のアドレス情報を取得する。そして、振分先決定部２７０ａは、取得したアドレス情報を仲介制御部２６０ａに通知する。図９は、実施の形態２に係る記憶部２４０ａに記憶された振り分け先の管理装置４００を決定するためのテーブルの例を示す図である。図９に示すように、振り分け先の管理装置４００を決定するためのテーブルには、地域識別情報を表す「識別コード」と、振り分け先の管理装置４００のアドレス情報を表す「ＵＲＬ」との情報が対応付けて記憶されている。例を挙げると、識別コード「ｅｕ−２」と、ＵＲＬ「ｅｕ−１．ｓｅｒｖｉｃｅ＿ｎａｍｅ＿Ａ／ａｐｐｓ」とが対応付けてテーブルに記憶されている。このように、振分先決定部２７０ａは、情報処理装置１００から受け付けた地域識別情報（例えば、識別コード）をもとにテーブルを参照し、振り分け先となる管理装置４００のＵＲＬを決定する。   The distribution destination determination unit 270a determines the management device 400 that distributes the processing for determining the address information of the information processing device 100. More specifically, when receiving a request from the mediation control unit 260a, the distribution destination determination unit 270a refers to the storage unit 240a and acquires the address information of the management device 400 corresponding to the area identification information. Then, the distribution destination determination unit 270a notifies the mediation control unit 260a of the acquired address information. FIG. 9 is a diagram illustrating an example of a table for determining a management apparatus 400 that is a distribution destination stored in the storage unit 240a according to the second embodiment. As shown in FIG. 9, the table for determining the management apparatus 400 as the distribution destination includes information of “identification code” indicating the area identification information and “URL” indicating the address information of the management apparatus 400 as the distribution destination. Are stored in association with each other. For example, an identification code “eu-2” and a URL “eu-1.service_name_A / apps” are stored in the table in association with each other. In this manner, the distribution destination determination unit 270a refers to the table based on the area identification information (for example, identification code) received from the information processing apparatus 100, and determines the URL of the management apparatus 400 that is the distribution destination.

また、仲介制御部２６０ａは、振分先決定部２７０ａによって決定された振り分け先の管理装置４００のＵＲＬを使用して管理装置４００に接続し、情報処理装置１００が利用するサービス提供サーバ３００のアドレス情報の決定処理を依頼する。そして、仲介制御部２６０ａは、管理装置４００からサービス提供サーバ３００のアドレス情報が応答された場合に、情報処理装置１００に対してアドレス情報を送信する。   Further, the mediation control unit 260a connects to the management device 400 using the URL of the management device 400 that is the distribution destination determined by the distribution destination determination unit 270a, and the address of the service providing server 300 used by the information processing device 100 Request information decision processing. When the address information of the service providing server 300 is returned from the management device 400, the mediation control unit 260a transmits the address information to the information processing device 100.

また、図８に示すように、管理装置４００は、通信Ｉ／Ｆ４１０と、受付部４２０と、決定部４３０と、記憶部４４０と、応答部４５０とを有する。受付部４２０、決定部４３０及び応答部４５０は、これらの一部又は全てがソフトウェア（プログラム）で実現されても良いし、ハードウェア回路で実現されても良い。   As illustrated in FIG. 8, the management device 400 includes a communication I / F 410, a reception unit 420, a determination unit 430, a storage unit 440, and a response unit 450. The reception unit 420, the determination unit 430, and the response unit 450 may be realized in part or in whole by software (programs) or a hardware circuit.

管理装置４００による処理は、基本的には、実施の形態１に係るサーバ装置２００による処理と同様である。実施の形態２に係る管理装置４００による処理が実施の形態１に係るサーバ装置２００による処理と異なる点は、サーバ装置２００ａによって情報処理装置１００との各種情報のやり取りが仲介されている点である。すなわち、受付部４２０は受付部２２０に対応し、決定部４３０は決定部２３０に対応し、記憶部４４０は記憶部２４０に対応し、応答部４５０は応答部２５０に対応する。通信Ｉ／Ｆ４１０は、サーバ装置２００ａとの通信を制御するインタフェースである。   The process by the management apparatus 400 is basically the same as the process by the server apparatus 200 according to the first embodiment. The process performed by the management apparatus 400 according to the second embodiment is different from the process performed by the server apparatus 200 according to the first embodiment in that the server apparatus 200a mediates exchange of various types of information with the information processing apparatus 100. . That is, the reception unit 420 corresponds to the reception unit 220, the determination unit 430 corresponds to the determination unit 230, the storage unit 440 corresponds to the storage unit 240, and the response unit 450 corresponds to the response unit 250. The communication I / F 410 is an interface that controls communication with the server device 200a.

例えば、受付部４２０は、通信Ｉ／Ｆ４１０を介して、サーバ装置２００ａからセキュリティ強度を示す情報とともに、アドレス情報の取得要求を受け付ける。決定部４３０は、受付部４２０によってセキュリティ強度を示す情報とともに、アドレス情報の取得要求が受け付けられた場合に、記憶部４４０を参照し、セキュリティ強度を示す情報に対応するアドレス情報を決定する。記憶部４４０は、記憶部２４０と同様の情報を記憶する。応答部４５０は、決定部４３０によって決定されたアドレス情報を、通信Ｉ／Ｆ４１０を介して、サーバ装置２００ａに応答する。   For example, the reception unit 420 receives an address information acquisition request together with information indicating the security strength from the server device 200a via the communication I / F 410. When the receiving unit 420 receives an address information acquisition request together with information indicating security strength, the determining unit 430 refers to the storage unit 440 and determines address information corresponding to the information indicating security strength. The storage unit 440 stores the same information as the storage unit 240. The response unit 450 returns the address information determined by the determination unit 430 to the server device 200a via the communication I / F 410.

［実施の形態２に係る処理シーケンス］
次に、図１０を用いて、実施の形態２に係る装置間の処理の流れを説明する。図１０は、実施の形態２に係る装置間の処理の流れの例を示すシーケンス図である。 [Processing Sequence According to Second Embodiment]
Next, the flow of processing between apparatuses according to the second embodiment will be described with reference to FIG. FIG. 10 is a sequence diagram illustrating an example of a process flow between apparatuses according to the second embodiment.

図１０に示すように、情報処理装置１００は、ユーザ操作によりサービスの利用要求を受け付ける（ステップＳ２０１）。ここで、情報処理装置１００は、サービスの利用要求に際し、サービス提供サーバ３００にアクセスするためのＵＲＬがキャッシュに残っているか否かを判断することで、ＵＲＬを取得するか否かを判断する（ステップＳ２０２）。キャッシュにＵＲＬが残っていなければＵＲＬを取得する判断を行ない、キャッシュにＵＲＬが残っていれば、キャッシュされたＵＲＬを使用してアクセスすれば良い（ステップＳ２０９の処理を実行すれば良い）。   As illustrated in FIG. 10, the information processing apparatus 100 receives a service use request through a user operation (step S <b> 201). Here, the information processing apparatus 100 determines whether or not to acquire the URL by determining whether or not the URL for accessing the service providing server 300 remains in the cache when the service usage request is made ( Step S202). If the URL does not remain in the cache, a determination is made to acquire the URL. If the URL remains in the cache, the cached URL may be used for access (the process of step S209 may be executed).

そして、情報処理装置１００は、自装置のセキュリティ強度を示す情報（地域識別情報を含む）とともに、ＵＲＬの取得要求を示す情報をサーバ装置２００ａに対して送信する（ステップＳ２０３）。サーバ装置２００ａは、ＵＲＬを決定させる振り分け先の管理装置４００を判定し、振り分け先の管理装置４００を決定する（ステップＳ２０４）。そして、サーバ装置２００ａは、決定した振り分け先の管理装置４００に対して、情報処理装置１００のセキュリティ強度を示す情報とともに、ＵＲＬの取得要求を示す情報を送信する（ステップＳ２０５）。   Then, the information processing apparatus 100 transmits information indicating the URL acquisition request to the server apparatus 200a together with information indicating the security strength of the own apparatus (including area identification information) (step S203). The server device 200a determines the distribution destination management device 400 that determines the URL, and determines the distribution destination management device 400 (step S204). Then, the server device 200a transmits information indicating the URL acquisition request to the management device 400 of the determined distribution destination together with information indicating the security strength of the information processing device 100 (step S205).

管理装置４００は、サーバ装置２００ａからのＵＲＬの取得要求に対し、セキュリティ強度を示す情報と、記憶部４４０に記憶されたＵＲＬを決定するための情報とを照合し、応答するＵＲＬを決定する（ステップＳ２０６）。そして、管理装置４００は、決定したＵＲＬをサーバ装置２００ａに対して応答する（ステップＳ２０７）。ここで、管理装置４００は、ＵＲＬが決定できない場合にはエラー情報をサーバ装置２００ａに対して応答する。サーバ装置２００ａは、管理装置４００から応答されたＵＲＬを、さらに、情報処理装置１００に対して応答する（ステップＳ２０８）。   In response to the URL acquisition request from the server apparatus 200a, the management apparatus 400 collates information indicating the security strength with information for determining the URL stored in the storage unit 440, and determines a URL to be responded ( Step S206). Then, the management device 400 responds to the server device 200a with the determined URL (step S207). Here, when the URL cannot be determined, the management apparatus 400 returns error information to the server apparatus 200a. The server apparatus 200a further responds to the information processing apparatus 100 with the URL returned from the management apparatus 400 (step S208).

情報処理装置１００は、ＵＲＬを使用してサービス提供サーバ３００にアクセスし、サービス利用のためのデータの取得要求を行なう（ステップＳ２０９）。サービス提供サーバ３００は、情報処理装置１００からのデータの取得要求を受け付けると、対応するデータを生成する（ステップＳ２１０）。そして、サービス提供サーバ３００は、情報処理装置１００からのデータの取得要求に対し、生成したデータを応答する（ステップＳ２１１）。情報処理装置１００は、サービス提供サーバ３００からデータを受け取り、受け取ったデータを表示出力する（ステップＳ２１２）。情報処理装置１００は、サービスの利用を開始するユーザ操作を受け付ける（ステップＳ２１３）。これにより、ユーザは、サービスの利用を開始する。   The information processing apparatus 100 accesses the service providing server 300 using the URL and makes a data acquisition request for using the service (step S209). When receiving the data acquisition request from the information processing apparatus 100, the service providing server 300 generates corresponding data (step S210). Then, the service providing server 300 responds to the generated data in response to the data acquisition request from the information processing apparatus 100 (step S211). The information processing apparatus 100 receives data from the service providing server 300, and displays and outputs the received data (step S212). The information processing apparatus 100 receives a user operation for starting use of the service (step S213). Thereby, the user starts using the service.

［実施の形態２による効果］
サービス提供システム１ａは、情報処理装置１００が属する地域の地域識別情報をもとに、法制度やポリシーが異なる地域ごとに設置された接続先であるサービス提供サーバ３００を決定するので、より好適なセキュリティ強度のサービスを提供することができる。 [Effects of Embodiment 2]
Since the service providing system 1a determines the service providing server 300 that is a connection destination installed in each region having a different legal system or policy based on the region identification information of the region to which the information processing apparatus 100 belongs, it is more preferable. A security-strength service can be provided.

（実施の形態３）
さて、これまで本発明に係るサービス提供システム１の実施の形態について説明したが、上述した実施の形態以外にも種々の異なる形態にて実施されて良いものである。そこで、（１）構成、（２）プログラム、について異なる実施の形態を説明する。 (Embodiment 3)
The embodiments of the service providing system 1 according to the present invention have been described so far. However, the embodiments may be implemented in various different forms other than the above-described embodiments. Therefore, different embodiments of (1) configuration and (2) program will be described.

（１）構成
上記文書中や図面中等で示した処理手順、制御手順、具体的名称、各種のデータやパラメータ等を含む情報は、特記する場合を除いて任意に変更することができる。また、図示した装置の各構成要素は、機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、装置の分散又は統合の具体的形態は、図示のものに限られず、その全部又は一部を各種の負担や使用状況等に応じて、任意の単位で機能的又は物理的に、分散又は統合することができる。 (1) Configuration Information including processing procedures, control procedures, specific names, various data, parameters, and the like shown in the above documents and drawings can be arbitrarily changed unless otherwise specified. Each component of the illustrated apparatus is functionally conceptual and does not necessarily need to be physically configured as illustrated. That is, the specific form of the distribution or integration of the devices is not limited to the illustrated one, and all or a part of the distribution or integration is functionally or physically distributed or arbitrarily in any unit according to various burdens or usage conditions. Can be integrated.

例えば、サービス提供システム１には、さらに、サービス提供サーバ３００によって提供されるサービスとは異なるサービスを提供する外部装置が接続されていても良い。かかる場合には、サーバ装置２００は、情報処理装置１００から受け付けたサービス種別を示す情報に応じて、外部装置に接続するためのアドレス情報をさらに応答する。これにより、サービス提供サーバ３００は、外部装置に接続し、情報処理装置１００が外部装置によるサービスを受けられるようにする。図１１は、実施の形態３に係るサービス提供サーバ３００とは異なる外部のサービスを提供するためのアドレス情報を決定するテーブルの例を示す図である。図１１に示すように、外部のサービスを提供する外部装置のアドレス情報を示す「外部サービス」と、「プロトコル」と、「暗号方式」と、「サービス種別」との情報がテーブルに記憶される。例を挙げると、テーブルには、外部サービス「ｅｘ＿ｓｅｒｖｉｃｅ１」、「ｅｘ＿ｓｅｒｖｉｃｅ３」と、プロトコル「ＳＳＬｖ３」と、暗号方式「ＡＥＳ＿１２８」と、サービス種別「Ａｐｐ＿ｐｒｉｎｔ」とが対応付けて記憶される。サーバ装置２００は、セキュリティ強度を示す情報をもとに、このテーブルを参照し、外部サービスのアドレス情報を決定し、情報処理装置１００に応答する。これらにより、サービス提供システム１は、さらに各種のサービスの提供にも対応することができる。   For example, an external device that provides a service different from the service provided by the service providing server 300 may be connected to the service providing system 1. In such a case, the server device 200 further responds with address information for connecting to the external device according to the information indicating the service type received from the information processing device 100. As a result, the service providing server 300 is connected to the external device so that the information processing apparatus 100 can receive services from the external device. FIG. 11 is a diagram illustrating an example of a table for determining address information for providing an external service different from the service providing server 300 according to the third embodiment. As shown in FIG. 11, information of “external service”, “protocol”, “encryption method”, and “service type” indicating address information of an external device that provides an external service is stored in the table. . For example, the table stores external services “ex_service1”, “ex_service3”, protocol “SSLv3”, encryption method “AES_128”, and service type “App_print” in association with each other. The server device 200 refers to this table based on the information indicating the security strength, determines the address information of the external service, and responds to the information processing device 100. As a result, the service providing system 1 can also cope with the provision of various services.

（２）プログラム
また、サーバ装置２００で実行されるプログラムは、一つの様態として、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ（Digital Versatile Disk）等のコンピュータで読み取り可能な記録媒体に記録されて提供される。また、サーバ装置２００で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するようにしても良い。また、サーバ装置２００で実行されるプログラムをインターネット等のネットワーク経由で提供又は配布するように構成しても良い。また、サーバ装置２００で実行されるプログラムを、ＲＯＭ等に予め組み込んで提供するように構成しても良い。 (2) Program The program executed by the server device 200 is, as one form, a file in an installable format or an executable format, such as a CD-ROM, a flexible disk (FD), a CD-R, a DVD (Digital Recorded on a computer-readable recording medium such as Versatile Disk). The program executed by the server device 200 may be stored on a computer connected to a network such as the Internet and provided by being downloaded via the network. Further, the program executed on the server device 200 may be provided or distributed via a network such as the Internet. Further, the program executed by the server device 200 may be provided by being incorporated in advance in a ROM or the like.

サーバ装置２００で実行されるプログラムは、上述した各部（受付部２２０、決定部２３０、応答部２５０）を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵが記憶媒体からプログラムを読み出して実行することにより、上記各部が主記憶装置上にロードされ、受付部２２０、決定部２３０、応答部２５０が主記憶装置上に生成されるようになっている。   The program executed by the server device 200 has a module configuration including the above-described units (the receiving unit 220, the determining unit 230, and the response unit 250). As actual hardware, the CPU reads the program from the storage medium. By executing, the above-described units are loaded on the main storage device, and the reception unit 220, the determination unit 230, and the response unit 250 are generated on the main storage device.

１ サービス提供システム
１００ 情報処理装置
１１０ 操作表示制御部
１２０ アドレス取得要求部
１３０ 通信Ｉ／Ｆ
１４０ アドレス取得部
１５０ データ取得要求部
２００ サーバ装置
２１０ 通信Ｉ／Ｆ
２２０ 受付部
２３０ 決定部
２４０ 記憶部
２５０ 応答部
３００ サービス提供サーバ DESCRIPTION OF SYMBOLS 1 Service provision system 100 Information processing apparatus 110 Operation display control part 120 Address acquisition request part 130 Communication I / F
140 Address Acquisition Unit 150 Data Acquisition Request Unit 200 Server Device 210 Communication I / F
220 reception unit 230 determination unit 240 storage unit 250 response unit 300 service providing server

特許第５５８７０３４号公報Japanese Patent No. 5587034

Claims (7)

情報処理装置と、サーバ装置とを有するサービス提供システムであって、
前記情報処理装置は、
サービスをそれぞれ提供し、それぞれセキュリティ強度への対応が異なる複数のサービス提供サーバのうち、前記情報処理装置が接続すべきサービス提供サーバのアドレス情報の取得要求であって、前記情報処理装置のセキュリティ強度を示す情報を含む取得要求の、前記サーバ装置に対する送信を制御するアドレス取得要求部と、
前記アドレス情報の取得要求に応じて応答された前記アドレス情報を取得するアドレス取得部と、
取得された前記アドレス情報に基づく前記サービス提供サーバに接続し、サービス利用のためのデータの取得を該サービス提供サーバに要求するデータ取得要求部と、を有し、
前記サーバ装置は、
前記アドレス情報の取得要求が受け付けられた場合に、該取得要求に含まれる前記セキュリティ強度を示す情報に基づいて、要求元の前記情報処理装置が接続すべき前記サービス提供サーバの前記アドレス情報を決定する決定部と、
決定された前記アドレス情報を要求元の前記情報処理装置に応答する応答部と
を有することを特徴とするサービス提供システム。 A service providing system having an information processing device and a server device,
The information processing apparatus includes:
Among the plurality of service providing servers each providing a service and having a different response to the security strength, the information processing device is an acquisition request for address information of the service providing server to which the information processing device should be connected, and the security strength of the information processing device An address acquisition request unit that controls transmission of an acquisition request including information indicating the above to the server device;
An address acquisition unit for acquiring the address information responded in response to the acquisition request of the address information;
A data acquisition request unit that connects to the service providing server based on the acquired address information and requests the service providing server to acquire data for using the service;
The server device
When the acquisition request for the address information is accepted, the address information of the service providing server to which the requesting information processing apparatus should be connected is determined based on the information indicating the security strength included in the acquisition request. A decision unit to
A service providing system, comprising: a response unit that responds to the information processing apparatus that is a request source of the determined address information. 前記セキュリティ強度を示す情報は、前記情報処理装置が属する組織を識別する組織識別情報と、前記情報処理装置のセキュリティプロトコルを示す情報、前記情報処理装置の暗号方式を示す情報、及び、前記情報処理装置が利用するサービスの種別を示す情報の少なくとも一つと、を含み、
前記決定部は、前記組織識別情報と、前記セキュリティプロトコルを示す情報、前記暗号方式を示す情報、及び、前記サービスの種別を示す情報の少なくとも一つとの組み合わせに対応する前記アドレス情報を決定することを特徴とする請求項１に記載のサービス提供システム。 The information indicating the security strength includes organization identification information for identifying an organization to which the information processing apparatus belongs, information indicating a security protocol of the information processing apparatus, information indicating an encryption method of the information processing apparatus, and the information processing Including at least one piece of information indicating a type of service used by the device,
The determining unit determines the address information corresponding to a combination of the organization identification information, information indicating the security protocol, information indicating the encryption method, and information indicating the type of service. The service providing system according to claim 1. 前記セキュリティ強度を示す情報は、前記情報処理装置が属する地域ごとに定められた地域識別情報をさらに含み、
前記決定部は、前記地域識別情報に対応する前記アドレス情報を決定することを特徴とする請求項２に記載のサービス提供システム。 The information indicating the security strength further includes area identification information determined for each area to which the information processing apparatus belongs,
The service providing system according to claim 2, wherein the determination unit determines the address information corresponding to the area identification information. 地域ごとに配置された前記サーバ装置が前記アドレス情報を決定するように、前記地域識別情報に基づいて仲介装置に仲介され、
前記決定部は、前記仲介装置を介して、前記アドレス情報の取得要求が受け付けられた場合に、前記セキュリティ強度を示す情報に基づいて、前記アドレス情報を決定し、
前記応答部は、前記仲介装置を介して、決定された前記アドレス情報を要求元の前記情報処理装置に応答することを特徴とする請求項３に記載のサービス提供システム。 Mediated by an intermediary device based on the region identification information so that the server device arranged for each region determines the address information,
The determination unit determines the address information based on information indicating the security strength when an acquisition request for the address information is received via the mediation device;
4. The service providing system according to claim 3, wherein the response unit responds to the information processing apparatus as a request source with the determined address information via the mediation apparatus. 前記応答部は、前記セキュリティ強度を示す情報に対応する前記アドレス情報が決定できない場合に、前記アドレス情報が決定できなかったことを示す情報を要求元の前記情報処理装置に応答することを特徴とする請求項１〜４の何れか一つに記載のサービス提供システム。   The response unit responds to the requesting information processing apparatus with information indicating that the address information could not be determined when the address information corresponding to the information indicating the security strength cannot be determined. The service providing system according to any one of claims 1 to 4. サービスをそれぞれ提供し、それぞれセキュリティ強度への対応が異なる複数のサービス提供サーバのうち、サービスを利用する情報処理装置が接続すべきサービス提供サーバのアドレス情報の取得要求であって、前記情報処理装置のセキュリティ強度を示す情報を含む取得要求が受け付けられた場合に、該取得要求に含まれる前記セキュリティ強度を示す情報に基づいて、要求元の前記情報処理装置が接続すべき前記サービス提供サーバの前記アドレス情報を決定する決定部と、
決定された前記アドレス情報を要求元の前記情報処理装置に応答する応答部と
を有することを特徴とするサーバ装置。 Among the plurality of service providing servers each providing a service and having a different response to the security strength, the information processing device is an acquisition request for the address information of the service providing server to which the information processing device using the service is to be connected, When an acquisition request including information indicating the security strength of the service providing server is received, based on the information indicating the security strength included in the acquisition request, the information processing device of the request source of the service providing server to be connected A determination unit for determining address information;
And a response unit that responds to the information processing apparatus that is the request source with the determined address information. サーバ装置に、
サービスをそれぞれ提供し、それぞれセキュリティ強度への対応が異なる複数のサービス提供サーバのうち、サービスを利用する情報処理装置が接続すべきサービス提供サーバのアドレス情報の取得要求であって、前記情報処理装置のセキュリティ強度を示す情報を含む取得要求が受け付けられた場合に、該取得要求に含まれる前記セキュリティ強度を示す情報に基づいて、要求元の前記情報処理装置が接続すべき前記サービス提供サーバの前記アドレス情報を決定するステップと、
決定された前記アドレス情報を要求元の前記情報処理装置に応答するステップと
を実行させるためのプログラム。 On the server device,
Among the plurality of service providing servers each providing a service and having a different response to the security strength, the information processing device is an acquisition request for the address information of the service providing server to which the information processing device using the service is to be connected, When an acquisition request including information indicating the security strength of the service providing server is received, based on the information indicating the security strength included in the acquisition request, the information processing device of the request source of the service providing server to be connected Determining address information;
And a step of responding to the information processing apparatus as a request source with the determined address information.
JP2016056278A 2016-03-18 2016-03-18 Service providing system, server device and program Expired - Fee Related JP6668861B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2016056278A JP6668861B2 (en) 2016-03-18 2016-03-18 Service providing system, server device and program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2016056278A JP6668861B2 (en) 2016-03-18 2016-03-18 Service providing system, server device and program

Publications (2)

Publication Number Publication Date
JP2017173923A true JP2017173923A (en) 2017-09-28
JP6668861B2 JP6668861B2 (en) 2020-03-18

Family

ID=59972095

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2016056278A Expired - Fee Related JP6668861B2 (en) 2016-03-18 2016-03-18 Service providing system, server device and program

Country Status (1)

Country Link
JP (1) JP6668861B2 (en)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007065971A (en) * 2005-08-31 2007-03-15 Nomura Research Institute Ltd System, method and program for generating menu
JP2008033448A (en) * 2006-07-26 2008-02-14 Nec Corp Client server connection system, client server connection method, connection server, and program
JP2013025647A (en) * 2011-07-22 2013-02-04 Canon Inc Information processor, information processing method and program

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007065971A (en) * 2005-08-31 2007-03-15 Nomura Research Institute Ltd System, method and program for generating menu
JP2008033448A (en) * 2006-07-26 2008-02-14 Nec Corp Client server connection system, client server connection method, connection server, and program
JP2013025647A (en) * 2011-07-22 2013-02-04 Canon Inc Information processor, information processing method and program

Also Published As

Publication number Publication date
JP6668861B2 (en) 2020-03-18

Similar Documents

Publication Publication Date Title
JP6754809B2 (en) Use credentials stored in different directories to access a common endpoint
KR101957076B1 (en) Multi-faceted compute instance identity
US10033699B2 (en) Transparent DNSSEC-signing proxy
US8627409B2 (en) Framework for automated dissemination of security metadata for distributed trust establishment
JP6514699B2 (en) Facilitates third party execution of batch processing of requests that require authorization from the resource owner for repeated access to the resource
US10555147B2 (en) Systems and methods for facilitating service provision between applications
US8965958B2 (en) File fetch from a remote client device
GB2559835A (en) Systems and methods for providing access to a data file stored at a data storage system
US20140123236A1 (en) Image forming apparatus, information processing method, and storage medium
JP2017513151A (en) Private cloud connection device cluster architecture
US20220321357A1 (en) User credential control system and user credential control method
CN109120614B (en) Service processing method and device based on distributed system
JP2020177537A (en) Authentication/authorization server, client, service providing system, access management method, and program
JP5409435B2 (en) Access control linkage system and access control linkage method
US10455010B2 (en) Information processing apparatus and non-transitory computer readable medium
JP2012027520A (en) Information processing system, information processor, information processing method, information processing program and recording medium recorded with information processing program
KR20120013475A (en) Apparatus for managing data by using url information in a distributed file system and method thereof
US20170006085A1 (en) Information processing apparatus, information processing method, and non-transitory computer readable medium
JP2015028744A (en) Apparatus, method, and non-transitory computer readable storage medium thereof for controlling access of resource
JP6668861B2 (en) Service providing system, server device and program
JP2007104044A (en) Authentication information providing system and method, and program
US20220337572A1 (en) Communication between server systems in different network regions
CN111988298B (en) Data processing method, device and equipment
US20130173907A1 (en) Pki gateway
JP2013254352A (en) Management device, management system and management program

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20190122

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20191029

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20191112

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20200110

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20200128

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20200210

R151 Written notification of patent or utility model registration

Ref document number: 6668861

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151

LAPS Cancellation because of no payment of annual fees