CN102457523A - 中继装置、通信装置及中继方法 - Google Patents
中继装置、通信装置及中继方法 Download PDFInfo
- Publication number
- CN102457523A CN102457523A CN2011103451803A CN201110345180A CN102457523A CN 102457523 A CN102457523 A CN 102457523A CN 2011103451803 A CN2011103451803 A CN 2011103451803A CN 201110345180 A CN201110345180 A CN 201110345180A CN 102457523 A CN102457523 A CN 102457523A
- Authority
- CN
- China
- Prior art keywords
- information
- relay
- service
- license info
- authentication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/101—Access control lists [ACL]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/102—Entity profiles
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
- H04L2463/102—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measure for e-commerce
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Computing Systems (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- General Physics & Mathematics (AREA)
- Health & Medical Sciences (AREA)
- Physics & Mathematics (AREA)
- General Health & Medical Sciences (AREA)
- Bioethics (AREA)
- Business, Economics & Management (AREA)
- Accounting & Taxation (AREA)
- Information Transfer Between Computers (AREA)
- Facsimiles In General (AREA)
Abstract
一种中继装置、通信装置及中继方法。该中继装置连接到通信装置、服务提供装置和装备有浏览器的装置,包括:登记单元,登记临时登记信息,临时登记信息被用在服务提供装置和装备有浏览器的装置之间执行的鉴权处理中;获取单元,获取表示允许使用该服务的许可信息,该许可信息在鉴权处理中由服务提供装置发布;通信单元,将临时登记信息发送到装备有浏览器的装置;接收单元,接收从通信装置发送的输入信息,响应于临时登记信息而生成该输入信息;以及通信单元,如果接收单元接收到输入信息,则将许可信息发送到已经发送了输入信息的通信装置。
Description
技术领域
本发明涉及中继装置、通信装置和中继方法。
背景技术
日本专利申请特开No.2005-269250描述了用于将所读取的图像的电子文件上载到服务器的图像读取装置。同时,已知用于打印从服务器下载的电子文件的打印机。为提供这些服务,图像读取装置或打印机的制造商可以独立地设置专用服务器。
同时,正广泛使用能将电子文件存储在由服务提供商在网络上准备的数据库中的Web服务。例如,Picasa(登记商标)Web簿和flickr(登记商标)是Web服务的示例。用户能使用具有Web浏览器的通信装置来将所需的电子文件上载到用于Web服务的服务提供装置,或从用于Web服务的服务提供装置下载电子文件。
代替提供专用服务器,图像读取装置或打印机的制造商可以配置图像读取装置或打印机,使得可以通过图像读取装置或打印机而直接使用Web服务。
发明内容
为使用Web服务,在使用该服务前,图像读取装置或打印机需要执行与用于Web服务的服务提供装置的鉴权,以便从用于Web服务的服务提供装置接收访问许可。然而,由于Web浏览器通常用来执行与服务提供装置的鉴权,因此,在没有Web浏览器的装置中,难以接收访问许可。
本公开内容的方面是解决这些问题,并且本发明的一方面是提供一种通信系统、中继装置、通信装置、中继方法和即使当通信装置不具有Web浏览器时,也能使通信装置获取由服务提供装置发布的许可信息的通信方法。
公开内容的方面提供下述方案。
(1)一种中继装置,其通过网络连接到通信装置、用于提供服务的服务提供装置以及具有用于管理由服务提供装置提供的信息的浏览器的装备有浏览器的装置,该中继装置包括:
登记单元,其被配置用来在其中登记临时登记信息,其中,临时登记信息被用在服务提供装置和装备有浏览器的装置之间执行的鉴权处理中,用于使中继装置能够使用由服务提供装置提供的服务;
许可信息获取单元,其被配置用来获取表示允许使用该服务的许可信息,其中,该许可信息在鉴权处理中由服务提供装置发布;
临时登记信息通信单元,其被配置用来将由登记单元登记的临时登记信息从中继装置发送到装备有浏览器的装置;
输入信息接收单元,其被配置用来接收从通信装置发送的输入信息,其中,响应于由装备有浏览器的装置输出的临时登记信息而生成该输入信息;以及
许可信息通信单元,其被配置成如果输入信息接收单元从通信装置接收到输入信息,则将许可信息发送到已经发送了输入信息的通信装置,其中,在登记对应于由输入信息接收单元接收的输入信息的临时登记信息的鉴权处理中,由许可信息获取单元获取该许可信息。
(2)如(1)所述的中继装置,其中,
许可信息获取单元在鉴权处理中接收由服务提供装置发布的许可信息,并且将该许可信息存储在存储单元中,并且
许可信息获取单元包括擦除单元,其被配置成在将该许可信息发送到通信装置后,从该存储单元中擦除该许可信息。
(3)如(1)或(2)所述的中继装置,其中,
如果中继装置从装备有浏览器的装置获取了由服务提供装置为装备有浏览器的装置发布的鉴权信息,则登记单元将该鉴权信息和临时登记信息彼此关联地进行登记,其中,如果在鉴权处理中装备有浏览器的装置被正确地鉴权,则由服务提供装置发布该鉴权信息,以及
中继装置包括鉴权信息发送单元,其被配置成如果输入信息接收单元已经从通信装置接收到输入信息,则从登记单元中读取与对应于该输入信息的临时登记信息关联的鉴权信息,并且将所读取的鉴权信息发送到已经发布了鉴权信息的服务提供装置,并且
如果服务提供装置接收到从鉴权信息发送单元发送的鉴权信息,则许可信息获取单元获取由服务提供装置发布的许可信息。
(4)如(3)所述的中继装置,进一步包括生成单元,其被配置用来生成具有比鉴权信息的信息量少的信息量的信息来作为临时登记信息,
其中,登记单元将由生成单元生成的临时登记信息与鉴权信息关联地进行登记。
(5)如(1)或(2)所述的中继装置,其中,
如果中继装置从装备有浏览器的装置获取了许可信息,则登记单元将该许可信息与临时登记信息关联地进行登记,其中,如果在鉴权处理中该装备有浏览器的装置被正确地鉴权,则由服务提供装置为该装备有浏览器的装置发布该许可信息,并且
如果输入信息接收单元从通信装置接收到输入信息,则许可信息获取单元通过从登记单元中读取与对应于输入信息的临时登记信息关联的许可信息来获取该许可信息。
(6)如(1)或(2)所述的中继装置,其中,输入信息包括与临时登记信息相同的数据。
(7)如(1)或(2)所述的中继装置,进一步包括UI显示数据发送单元,其被配置用来将UI显示数据发送到通信装置,UI显示数据使通信装置显示用于输入该输入信息的屏幕。
(8)如(7)所述的中继装置,其中,
用于提供不同服务的多个服务提供装置连接到网络;
中继装置包括程序存储单元,该程序存储单元被配置用来存储用于执行与多个服务提供装置的对应一个的通信的多个第一程序,以及用于执行与通信装置的通信的第二程序,
UI显示数据被包括在第二程序中。
(9)如(8)所述的中继装置,其中,
第二程序是用于根据HTTP来执行数据发送和接收的程序,并且充当用于解释XML的XML解析器。
(10)一种在中继装置中执行的中继方法,该中继装置通过网络连接到通信装置、用于提供服务的服务提供装置以及具有用于管理由服务提供装置提供的信息的浏览器的装备有浏览器的装置,该中继方法包括:
在登记单元中登记临时登记信息,其中,临时登记信息被用在服务提供装置和装备有浏览器的装置之间执行的鉴权处理中,用于使中继装置能够使用由服务提供装置提供的服务;
获取表示允许使用该服务的许可信息,其中,该许可信息在鉴权处理中由服务提供装置发布;
将登记在登记单元中的临时登记信息从中继装置发送到装备有浏览器的装置;
接收从通信装置发送的输入信息,其中,响应于由装备有浏览器的装置输出的临时登记信息而生成该输入信息;以及
如果从通信装置接收到输入信息,则将许可信息发送到已经发送了输入信息的通信装置,其中,在登记对应于所接收的输入信息的临时登记信息的鉴权处理中获取该许可信息。
(11)如(10)所述的中继方法,进一步包括
在鉴权处理中接收由服务提供装置发布的许可信息;
将该许可信息存储在存储单元中,以及
在将该许可信息发送到通信装置后,从存储单元中擦除该许可信息。
(12)如(10)或(11)所述的中继方法,进一步包括:
如果中继装置从装备有浏览器的装置获取了由服务提供装置为装备有浏览器的装置发布的鉴权信息,则将该鉴权信息和临时登记信息彼此关联地进行登记,其中,如果在鉴权处理中装备有浏览器的装置被正确地鉴权,则由服务提供装置发布所述鉴权信息;
从登记单元读取与对应于输入信息的临时登记信息关联的鉴权信息;
如果已经从通信装置接收到输入信息,则将所读取的鉴权信息发送到已经发布鉴权信息的服务提供装置;并且
如果服务提供装置接收到从鉴权信息发送单元发送的鉴权信息,则获取由服务提供装置发布的许可信息。
(13)如(12)所述的中继方法,进一步包括:
生成具有比鉴权信息的信息量少的信息量的信息来作为临时登记信息,
其中,在登记步骤中,将由生成单元生成的临时登记信息与鉴权信息关联地登记在登记单元中。
(14)如(10)所述的中继方法,其中,
在登记步骤中,如果中继装置从装备有浏览器的装置获取了许可信息,则将许可信息与临时登记信息关联地登记在该登记单元中,其中,如果在鉴权处理中该装备有浏览器的装置被正确地鉴权,则由服务提供装置为该装备有浏览器的装置发布该许可信息,并且
在获取步骤中,如果输入信息接收单元从通信装置接收到输入信息,则通过从登记单元读取与对应于输入信息的临时登记信息关联的许可信息来获取该许可信息。
(15)一种通信装置,其通过网络连接到中继装置、用于提供服务的服务提供装置和具有用于管理由服务提供装置提供的信息的浏览器的装备有浏览器的装置,该通信装置包括:
接收单元,其被配置用来根据在中继装置中登记的临时登记信息来接收输入信息,其中,临时登记信息被用在服务提供装置和装备有浏览器的装置之间执行的鉴权处理中,用于使中继装置能够使用由服务提供装置提供的服务;
输入信息发送单元,其被配置用来将由接收单元接收的输入信息发送到中继装置;
信息请求单元,其被配置用来从中继装置请求许可信息以便获得该许可信息,其中,许可信息表示允许使用该服务并且在鉴权处理中由服务提供装置发布,在鉴权处理中登记与由输入信息发送单元发送的输入信息对应的临时登记信息;
信息获取单元,其被配置用来从中继装置获取许可信息,其中,响应于信息请求单元的请求由中继装置获得所述许可信息;以及
通信单元,其被配置用来基于由信息获取单元获取的许可信息,执行通信装置和服务提供装置之间的通信,或实现用于请求该中继装置与服务提供装置进行通信的通信。
(16)如(15)所述的通信装置,进一步包括存储单元,其被配置用来将由信息获取单元从中继装置获得的许可信息存储在非易失性存储单元中,
其中,基于在存储单元中存储的许可信息,通信单元执行通信装置和服务提供装置之间的通信,或实现用于请求中继装置与服务提供装置进行通信的通信。
根据本公开内容的方面,如果在服务提供装置和装备有浏览器的装置之间执行了鉴权处理,则临时登记信息被从中继装置发送到装备有浏览器的装置。然后,如果临时登记信息被输入到通信装置,则将临时登记信息从通信装置发送到中继装置,并且将在鉴权处理中发布的许可信息从中继装置发送到通信装置。因此,即使当通信装置无Web浏览器时,通信装置也能获得由服务提供装置发布的许可信息。
附图说明
图1是示意性地示例说明根据实施例的服务协作系统的电子结构的框图。
图2A是示例说明登记信息数据库(DB)的结构的示例的视图。
图2B是示例说明临时登记信息DB的结构的示例的视图。
图3是示例说明PC、中继装置和服务提供装置之间的信息流的序列图。
图4是示例说明多功能设备(MFP)、中继装置和服务提供装置之间的信息流的序列图。
图5是示例说明MFP中的屏幕转变的视图。
图6是示例说明在MEP获取访问令牌后,MFP、中继装置和服务提供装置之间的信息流的序列图。
图7是示例说明在中继装置中执行的中继处理的流程图。
图8是示例说明在MFP中执行的命令执行处理的流程图。
具体实施方式
在下文中,将参考附图,描述示例性实施例。服务协作系统10包括多功能设备100(在下文中,称为MFP 100)以及中继装置200。MFP100是具有打印功能、扫描仪功能、传真功能和复印功能的组合设备。中继装置200是由MFP 100的制造商设置的服务器。PC 400是由MFP100的用户拥有的个人计算机。服务提供装置500是由服务提供商设置的Web服务器。
为了访问服务提供装置500来使用由服务提供商提供的API,需要获取由服务提供装置500发布的访问令牌。本实施例的服务协作系统10被配置成即使当MFP 100不具有任何Web浏览器时,也能获取访问令牌。在下文中,将详细地描述。
MFP 100、中继装置200、PC 400、和服务提供装置500通过网络600彼此连接,并且根据HTTP,执行彼此间的数据发送和接收。网络600可以由以太网构成。同时,在本实施例中,假定用于提供不同服务(例如,服务A和服务B)的多个服务提供装置500存在于网络600中。用于提供服务A的装置称为服务提供装置500A,以及用于提供服务B的装置称为服务提供装置500B。
MFP 100主要包括通过总线110彼此互连的CPU 101、ROM 102、RAM 103、闪速存储器104、因特网接口(I/F)105、打印机106、扫描仪107、输入单元108和液晶设备(LCD)109。
CPU 101根据在ROM 102中存储的程序执行处理。ROM 102是用于存储用于控制MFP 100的操作的程序等等的存储器,并且其存储通信程序102a。通信程序102a是用于根据HTTP,执行数据发送和接收的程序,并且充当用于解释XML的XMT解析器。然而,通信程序102a不充当用于解释HTML的HTML解析器。因此,MFP 100不能解释用HTML所写的令牌,从而不能显示由服务提供装置500提供的网页。
RAM 103临时存储CPU 101的处理所需的信息。闪速存储器104是非易失性存储器,并且存储登记信息数据库(DB)104a。在下文中,将参考图2A,描述登记信息DB 104a。因特网I/F 105是用于通过网络600,执行与其他装置通信的设备,并且已知网络卡能用作因特网I/F105。打印机106是用于打印图像的设备,以及扫描仪107是用于读取图像的设备。输入单元108包括用于将指令或信息输入到MFP 100的操纵键和触摸面板。LCD 109显示各种信息。触摸面板叠加在LCD 109的显示表面上。
中继装置200主要包括通过总线210而彼此连接的CPU 201、ROM202、RAM 203、硬盘驱动器(HDD)204和因特网I/F 207。
CPU 201根据在ROM 202或HDD 204中存储的程序,执行处理。ROM 202存储用于控制中继装置200的操作的程序等等。RAM 203临时存储CPU 201的处理所需的数据。
HDD 204是可写非易失性存储设备。通信程序204a、用于服务A的通信程序204b、用于服务B的通信程序204c、以及临时登记信息数据库204d(临时登记信息DB 204d)存储在HDD 204的预定存储区。同时,HDD 204包括访问令牌存储器204e。通信程序204a是用于根据HTTP,执行数据发送和接收的程序,并且其充当用于解释XML的XML解析器。对MFP 100和中继装置200之间的通信,使用XML。用于服务A的通信程序204b是用于执行服务提供装置500A和中继装置200之间的通信的程序,并且用于服务B的通信程序204c是用于执行服务提供装置500B和中继装置200之间的通信的程序。根据用于服务A的通信程序204b,生成使用由服务A的服务提供商提供的API的HTTP消息,以及根据用于服务B的通信程序204c,生成使用由服务B的服务提供商提供的API的HTTP消息。
在下文中,将参考图2B,描述临时登记信息DB 204d。访问令牌存储器204e是用于存储中继装置200从服务提供装置500接收的访问令牌的存储器。因特网I/F 207是用于使中继装置200能够执行与网络600相连的其他装置的通信的设备。
PC 400包括通过总线410而彼此相连的CPU 401、ROM 402、RAM403、硬盘驱动器(HDD)404、因特网接口(I/F)405、输入单元406、LCD 407等等。在HDD 404中,安装和存储Web浏览器404a,并且通过Web浏览器404a,能在LCD 407上显示由各种Web服务器,诸如服务提供装置500提供的网页。
如图2A所示,构成登记信息DB 104a的信息包括服务ID、帐户名、密码和访问令牌。彼此关联地存储服务ID、帐户名、密码和访问令牌。服务ID是用于识别MFP 100能够通过该网络使用的服务的信息。与服务ID关联的帐户名是与具有登录到由服务ID识别的服务的权限的用户相关的识别信息。密码是当用户登录到服务ID所识别的服务时,与帐户名结合使用的字符串。访问令牌是针对由服务ID所识别的服务而从服务提供装置发布的9位或更多位的字符串,并且其是用于表示允许使用相应的服务的信息。在稍后将参考图4详细描述的图4所示的步骤U415中,设置登记信息DB 104a的各种信息。
当MFP 100与服务提供装置500通信时,或当MFP 100请求中继装置200执行与服务提供装置500的通信时,MFP 100使用基于访问令牌生成的签名信息(稍后描述)。在下文中,将参考图6,描述MFP 100如何使用基于访问令牌而生成的签名信息。同时,在下文中,将参考图4,描述MFP 100如何获取访问令牌。
如图2B所示,构成临时登记信息DB 204d的信息包括临时登记ID、鉴权令牌、和服务ID。彼此关联地存储临时登记ID、鉴权令牌和服务ID。
临时登记ID是在中继装置200中生成的8位随机数。同时,鉴权令牌可以是使用数字(figure)和字母的9位或更多位的字符串,并且是由服务提供装置500发布的信息。如图2B所示,一个鉴权令牌与一个临时登记ID关联。同时,为识别已经发布鉴权令牌的服务提供装置所提供的服务,与已经发布该鉴权令牌的服务提供装置所提供的服务的服务ID关联地存储该鉴权令牌。
在开始该处理前,根据用户的输入操作,PC 400执行在服务提供装置500中登记用于识别用户的帐户名和密码的处理,并且在服务提供装置500中,彼此关联地存储所登记的帐户名和密码。
PC 400根据用户的输入操作,执行鉴权处理。鉴权处理是如下的处理,其用于通过使用由服务提供商提供的API来允许访问服务提供装置500,并且允许使用由服务提供装置500提供的服务。具体地,鉴权处理是如下的处理,其用于允许中继装置200在该用户的帐户名下,使用服务提供装置500管理的资源。在图3所示的步骤U301至U315的用户操作和通信处理中,根据作为允许使用API的协议的示例的OAuth,顺序地执行PC 400和服务提供装置500之间的鉴权处理。
首先,PC 400接收用于指令服务选择屏幕的显示的用户的输入操作。然后,在步骤U301,PC 400从中继装置200请求服务选择屏幕。在步骤U302,中继装置200将由Web页构成的服务选择屏幕发送到PC 400。根据Web浏览器404a的功能,PC 400在LCD 407上显示所接收的服务选择屏幕。服务选择屏幕是用于使用户能够从通过网络提供的服务中选择任何一个的屏幕,并且由HTML数据构成。
接着,在步骤U303中,PC 400将用于对服务的临时登记的请求发送到中继装置200,其中,该服务由用户从在服务选择屏幕上显示为选择项的服务中选择。这里,为理解本说明书,假定由用户选择了一个服务。如果接收到临时登记请求,则在步骤U304,中继装置200将用于获取请求令牌的请求和中继装置200的URL发送到提供所选服务的服务提供装置500。中继装置200的URL存储在中继装置200的HDD204中。响应于用于获取请求令牌的请求,服务提供装置500发布请求令牌,并且将该请求令牌与从中继装置200接收的中继装置200的URL关联地存储。然后,在步骤U305,服务提供装置500将所发布的请求令牌发送到中继装置200。
接着,在步骤U306,中继装置200将用于重定向到服务提供装置500的服务提供商所提供的登录页面的命令发送到作为临时登记请求者的PC 400。重定向命令包括中继装置200已经从服务提供装置500接收的请求令牌。
如果接收到重定向命令,则在步骤U307,PC 400访问用于服务提供装置500的登录页面,并且将从中继装置200接收的请求令牌发送到服务提供装置500。在步骤U308,服务提供装置500将登录页面发送到作为请求令牌发送者的PC 400。该登录页面是包括用于帐户名和密码的输入框的Web页。
如果在步骤U309,用户在PC 400中显示的登录页面中输入在服务提供装置500中登记的帐户名和密码,则在步骤U310,PC 400将该帐户名和密码发送到服务提供装置500。然后,服务提供装置500检验帐户名和密码是否与在服务提供装置500中存储的帐户名和密码的组合相对应。如果确定该帐户名和密码与在服务提供装置500中存储的帐户名和密码的组合相对应,则在步骤U311,服务提供装置500将许可确认页面发送到PC 400。许可确认页面是用于询问用户是否允许中继装置200使用在所输入的帐户名下的服务提供装置500所管理的资源的Web页。同时,如果确定帐户名和密码与在服务提供装置500中存储的帐户名和密码的组合不相对应,则服务提供装置500要求输入另一帐户名和密码直到所输入的帐户名和密码与该帐户名和密码的组合相对应为止。
如果在步骤U312,在许可确认页面中用户接受由中继装置200使用服务提供装置500,那么在步骤U313,PC 400将接受通知发送到服务提供装置500。由此,完成PC 400和服务提供装置500间的鉴权处理。即,允许中继装置200访问服务提供装置500并且使用由服务提供装置500提供的服务。具体地,允许中继装置200访问服务提供装置500中存储的数据中的、由在步骤U309中输入的帐户名和密码识别的用户数据。在步骤U308、U310、U311和U313,PC 400或服务提供装置500发送在步骤U305中发布的请求令牌,以及各种信息,诸如登录页面。用这种方式,在PC 400和服务提供装置500间发送和接收与中继装置200的URL关联地存储在服务提供装置500中的请求令牌。因此,服务提供装置500通过鉴权处理,能识别允许访问服务提供装置500的中继装置200。
同时,如果在步骤U312的许可确认页面中,用户拒绝由中继装置200使用服务提供装置500,则PC 400将拒绝通知发送到服务提供装置500。由此,PC 400和服务提供装置500间的鉴权处理停止。
接着,在步骤U314,服务提供装置500将用于重定向到中继装置200的命令发送到PC 400。该重定向命令包括由服务提供装置500发布的鉴权令牌和中继装置200的URL。鉴权令牌是表示已经在服务提供装置500和PC 400间执行了鉴权处理的信息。服务提供装置500将中继装置200的URL和鉴权令牌彼此关联地存储。
如果从服务提供装置500接收到重定向命令,则在步骤U315,PC400访问中继装置200,并且发送用于发布临时登记ID的请求。由于重定向命令包括中继装置200的URL,因此,PC 400能通过鉴权处理来识别允许访问服务提供装置500的中继装置200。用于发布临时登记ID的请求包括PC 400已经从服务提供装置500接收的鉴权令牌。
如果从PC 400接收到鉴权令牌,那么中继装置200能确定已经在PC 400和服务提供装置500间执行了鉴权处理。因此,在步骤U316,中继装置200生成临时登记ID,并且在步骤U317,与从PC 400接收的鉴权令牌以及已经发布了鉴权令牌的服务提供装置所提供的服务的服务ID相关联地,将该临时登记ID登记为包括在临时登记信息DB204d中的信息。
接着,在步骤U318,中继装置200将在临时登记信息DB 204d中登记的临时登记ID发送到PC 400。然后,在步骤U319,PC 400通过Web浏览器404a在LCD 407上显示所接收的临时登记ID,以便通知用户该临时登记ID。用户使用该临时登记ID来在MFP 100中执行用于登记访问令牌所需的工作(见图4)。
图4是示例说明MFP 100、中继装置200和服务提供装置500间的信息流的序列图,并且其是示例说明在PC 400的LCD 407上显示临时登记ID后的处理流的视图。首先,在步骤U401,用户将帐户登记指令输入到MFP 100。
如果用户输入帐户登记指令,则在步骤U402,MFP 100从中继装置200请求临时登记ID输入屏幕。在步骤U403,中继装置200生成用于绘制MFP 100中的临时登记ID输入屏幕的UI显示数据,并且将该UI显示数据和用于指令屏幕显示的命令发送到MFP 100。在本实施例中,UI显示数据是根据XML以MFP 100的制造商的特有数据格式而构造的数据,并且被包括在通信程序204a中。
如果通过用户的输入操作接收到如下指令的输入,其中所述指令指示在MFP 100中开始用于使用由用户选择的服务的登记工作,则MFP 100在LCD 109上显示设置开始屏幕109a(如图5所示)。在设置开始屏幕109a中,用户的OK键按压操作对应于帐户登记指令(步骤U401)。如果MFP 100接收到设置开始屏幕109a中用户的OK键按压操作,则在步骤U402,MFP 100从中继装置200请求临时登记ID输入屏幕。该临时登记ID输入屏幕请求包括由用户选择的服务的服务ID。接着,MFP 100基于从中继装置200接收的UI显示数据,显示临时登记ID输入屏幕109b,并且接收临时登记ID的输入。由于如上所述,中继装置200将临时登记ID通知PC 400,因此用户可以记住和保存在PC 400的LCD 407上显示的临时登记ID。因此,用户在参考备忘录的同时能够在MFP 100中显示的临时登记ID输入屏幕109b中输入临时登记ID。
再参考图4,如果在步骤U404,用户在临时登记ID输入屏幕109b中输入临时登记ID,则在步骤U405,MFP 100将帐户名输入屏幕请求发送到中继装置200。该帐户名输入屏幕请求包括在临时登记ID输入屏幕109b中接收的临时登记ID。中继装置200确定从MFP 100接收的临时登记ID是否与被与包括在临时登记ID输入屏幕请求中的服务ID关联地登记在临时登记信息DB 204d中的临时登记ID相对应。如果确定从MFP 100接收的临时登记ID与在临时登记信息DB 204d中登记的临时登记ID相对应,则在步骤U406,中继装置200生成用于绘制帐户名输入屏幕的UI显示数据,并且将该UI显示数据与用于指令屏幕显示的命令一起发送到MFP 100。如果确定从MFP 100接收的临时登记ID与在临时登记信息DB 204d中登记的临时登记ID不相对应,则中继装置200请求输入另一临时登记ID,直到所输入的临时登记ID与在临时登记信息DB 204d中登记的临时登记ID相对应为止。
参考图5,MFP 100基于从中继装置200接收的UI显示数据来显示帐户名输入屏幕109c,并且接收帐户名的输入。用户通过帐户名输入屏幕109c,将要被登记的期望帐户名输入到MFP 100。
再参考图4,如果在步骤U407中输入帐户名,则在步骤U408中,MFP 100将所输入的帐户名发送到中继装置200。如果从MFP 100接收到帐户名,则在步骤U409,中继装置200生成用于绘制密码输入屏幕的UI显示数据,并且将该UI显示数据与用于指令屏幕显示的命令一起发送到MFP 100。如果接收到该命令,则MFP 100从帐户名输入屏幕109c转变成密码输入屏幕109e,如图5所示,以便要求用户输入密码。该密码是用户打算在MFP 100中与在步骤U407中输入的帐户名一起登记的密码。
再参考图4,如果在步骤U410中输入密码,则在步骤U411,MFP100将用于获取访问令牌的请求发送到中继装置200。用于获取访问令牌的请求包括在MFP 100中输入的帐户名和密码。在MFP 100中输入的帐户名和密码可以与在服务提供装置500中登记的帐户名和密码不同。如果接收到用于获取访问令牌的请求,则在步骤U414,中继装置200从临时登记信息DB 204d读取鉴权令牌和与从MFP 100接收的临时登记ID关联的服务ID,并且在步骤U412,将用于获取访问令牌的命令发送到由服务ID识别的服务提供装置500。中继装置200将包括在接收到的用于获取访问令牌的请求中的帐户名和密码与在步骤U405中接收到的临时登记ID关联地存储在RAM 203中。用于获取访问令牌的命令包括由中继装置200从临时登记信息DB 204d中读取的鉴权令牌。如果接收到鉴权令牌,则服务提供装置500确定该鉴权令牌是否与被与作为用于获取访问令牌的命令的发送者的中继装置200的URL关联地存储的鉴权令牌相对应。如果确定包括在用于获取访问令牌的命令中的鉴权令牌与被与中继装置200的URL关联地存储的鉴权令牌相对应,则在步骤U413,服务提供装置500对鉴权令牌的发送者(在本实施例中,为中继装置200)发布表示允许使用服务的访问令牌。
同时,如果确定包括在用于获取访问令牌的命令中的鉴权令牌与被与作为用于获取鉴权令牌的命令的发送者的中继装置200的URL关联地存储的鉴权令牌不相对应,那么服务提供装置500将错误信息发送到作为鉴权令牌的发送者的中继装置。错误信息是表示基于用于获取鉴权令牌的命令,服务提供装置500不能发布任何访问令牌的信息。
如果获取了由服务提供装置500发布的访问令牌,则在步骤U414,中继装置200生成用于指令MFP 100设置彼此关联的服务ID、帐户名、密码和访问令牌的设置/存储命令,并且将设置/存储命令发送到MFP100。具体地,设置/存储命令是用于指令MFP 100将服务ID、帐户名、密码和访问令牌彼此关联地包括在登记信息DB 104a中,并且存储登记信息DB 104a的命令。在步骤U414,中继装置200将服务ID、帐户名、密码和访问令牌与设置/存储命令一起发送到MFP 100。在将设置/存储命令发送到MFP 100后,中继装置200擦除在RAM 203中存储的帐户名和密码。同时,在将设置/存储命令发送到MFP 100后,中继装置200擦除在用于获取访问令牌的命令中包括的鉴权令牌,以及临时登记信息DB 204d中被与鉴权信息关联地登记的临时登记ID和服务ID。由于响应于发送到MFP 100的设置/存储命令,从可由多个MFP访问的中继装置200擦除MFP 100的用户的私人信息,诸如密码和鉴权令牌,所以可以确保私人信息的保密。如果接收到设置/存储命令,则在步骤U415,MFP 100将服务ID、帐户名、密码和访问令牌彼此关联地包括在登记信息DB 104a中,并且存储登记信息DB 104a。接着,在步骤U416,MFP 100从中继装置200请求登记完成屏幕。然后,在步骤U417,中继装置200生成用于显示登记完成屏幕的UI显示数据,并且将该UI显示数据与用于屏幕显示的命令一起发送到MFP 100。
图5表示登记完成屏幕109f的示例。如图5所示,使用登记完成屏幕109f来通知MFP 100的用户已经完成用于在MPF 100中使用期望服务的登记工作。
根据服务协作系统10,如果在服务提供装置500和PC 400间执行鉴权处理,则将临时登记ID从中继装置200发送到PC 400。因此,用户能通过PC 400知道临时登记ID。然后,如果用户将临时登记ID输入到MFP 100,则将临时登记ID从MFP 100发送到中继装置200,并且将访问令牌从中继装置200发送到MFP 100。因此,根据服务协作系统10,即使当MFP 100不具有Web浏览器时,MFP 100也能获取由服务提供装置500发布的访问令牌。
同时,用户能通过用户的输入操作使PC 400执行鉴权处理,然后,通过将临时登记ID输入到相应的MFP 100的简单工作来使MFP 100获取访问令牌。此外,根据服务协作系统10,例如,在PC 400不具有安装在其中的用于控制MFP 100的任何驱动器,诸如打印机驱动器的环境中,MFP 100也能获取访问令牌。
此外,由于中继装置200是由MFP 100的制造商设置的服务器,因此与中继装置200通信的MFP的数量小于使用由服务提供装置500提供的API的装置的数量。即,由于中继装置200允许对其鉴权的装置的数量小于服务提供装置500允许对其鉴权的装置的数量,所以MFP100的制造商能将在中继装置200中使用的用于确定鉴权是否可行的临时登记ID配置成具有小于在服务器装置中使用的用于确定鉴权是否可行的鉴权令牌的信息量(位数)。由于用户应当输入到MFP 100的临时登记ID具有小于鉴权信息的信息量,所以与输入鉴权信息的情形相比,可以减少用户的工作负担。
图6是示例说明在MFP 100获取访问令牌后,在MFP 100、中继装置200和服务提供装置500之间的信息流的序列图。首先,用户选择服务和帐户名。如果接收到密码输入操作,则MFP 100确定所输入的密码是否与被与所选服务的服务ID和帐户名关联地登记在登记信息DB 104a中的密码相对应。如果确定所输入的密码与在登记信息DB104a中登记的密码相对应,则在步骤U601,MFP 100将服务使用请求发送到中继装置200。服务使用请求包括由用户选择的服务的服务ID,以及与服务ID关联地登记在登记信息DB 104a中的帐户名和密码。如果确定所输入的密码与在登记信息DB 104a中登记的密码不相对应,则MFP 100请求密码输入直到所输入的密码与在登记信息DB 104a中登记的密码相对应为止。在该示例中,在用户选择可以上载由MFP 100的扫描仪107读取的图像的电子文件的服务的假设下进行描述。
如果接收到服务使用请求,则在步骤U602,中继装置200将作为用于命令访问令牌传输的命令的访问令牌传输命令发送到MFP 100。在将从服务提供装置500接收的访问令牌发送到MFP 100后,中继装置200不再保存访问令牌。在下文将详细地描述。因此,在中继装置200响应于从MFP 100接收的请求而执行与服务提供装置500的通信的情况下,中继装置200命令MFP 100发送所需的访问令牌。访问令牌传输命令包括由中继装置200从MFP 100接收的服务ID和帐户名。
在步骤U603,MFP 100读取与从中继装置200接收的服务ID关联地登记在登记信息DB 104a中的访问令牌,以及在MFP 100中输入的帐户名,并且将所读取的访问令牌发送到中继装置200。如果接收到访问令牌,则在步骤U604,中继装置200将用于指令上载的命令发送到MFP 100。
接着,在步骤U605,MFP 100将用于获取上载目的地URL的请求发送到中继装置200。如果接收到用于获取上载目的地URL的请求,则在步骤U606,中继装置200将上载目的地URL请求发送到提供由用户选择的服务的服务提供装置500。尽管在图6中未示出,但中继装置200能使用从MFP 100接收的访问令牌和中继装置200的密钥信息来生成签名信息,并且其将用于获取上载目的地URL的请求与签名信息一起发送到服务提供装置500。用于获取上载目的地URL的请求是使用由服务提供者提供的API的HTTP消息,并且其根据对应于该服务的程序(在本实施例中,用于服务A的通信程序204a和用于服务B的通信程序204c的任何一个)来生成。
然后,如果基于签名信息对中继装置200进行鉴权,则在步骤U607,服务提供装置500将上载目的地URL发送到中继装置200。
接着,在步骤U608,中继装置200生成用于将被发送到服务提供装置500的上载消息的模板。上载消息是用于请求在由用户选择的服务中的上载的消息。具体地,上载消息是HTTP请求消息。上载消息具有在报头中输入的各种不同信息、在请求本体中输入的各种不同信息以及用于每一服务的各种不同信息。中继装置200使用对应于由用户选择的服务的程序,诸如用于服务A的通信程序204b或用于服务B的通信程序204c来根据每一服务生成模板。
在步骤U609,中继装置200将从服务提供装置500接收的上载目的地URL、所生成的模板和由服务提供装置500鉴权的签名信息发送到MFP 100。如果接收到上载目的地URL、模板和签名信息,则MFP 100在步骤U610中读取图像,并且生成所读取的图像的电子文件。然后,在步骤U611,MFP 100将电子文件的二进制数据存储在从中继装置200获取的模板的预定位置,并且生成上载消息。
在生成上载消息后,在步骤U612,MFP 100将上载消息发送到用于由用户选择的服务的服务提供装置500。此时,MFP 100将从中继装置200接收的签名信息连同上载消息一起发送。
如果接收到上载消息,则在步骤U613,服务提供装置500将表示上载结果的响应消息发送到MFP 100。然后,在步骤U614,MFP 100将解码请求发送到中继装置200,用于使中继装置200解码该响应消息。如果接收到解码请求,则在步骤U615,中继装置200生成该响应消息的解码结果,并且将所生成的解码结果发送到MFP 100。接着,在步骤U616,MFP 100在LCD 109上显示包括在所接收的解码结果中的上载结果。
如上所述,MFP 100能使用从中继装置200接收的访问令牌,以便请求中继装置200执行与服务提供装置500的通信。同时,MFP 100能将访问令牌发送到中继装置200,并且使用由中继装置基于访问令牌而生成的签名信息来执行与服务提供装置500的直接通信。
此外,MFP 100能够在没有安装Web浏览器404a或对应于服务的程序(例如,用于服务A的通信程序204b或用于服务B的通信程序204c)的情况下使用服务。因此,与安装了对应于服务的程序的情形相比,MFP 100不需要高处理能力。因此,可以抑制MFP 100的制造成本。
此外,由于帐户名和访问令牌存储在MFP 100的闪速存储器104,而不是存储在中继装置200中,因此,能减轻中继装置200的负担,并且能抑制中继装置200的运营成本或中继装置200的设备投资成本。换句话说,由于帐户名和访问令牌存储在每一MFP 100中,因此即使当存在能够通过中继装置200使用服务的多个MFP时,也可以抑制聚集到中继装置200的数据库。随着MFP 100的数量增加,为了将负担分散在中继装置200上,可以配置多个中继装置200。在这种情况下,如果将帐户名和访问令牌存储在中继装置200侧的数据库上,并且多个中继装置200使用一个数据库,那么需要用于对大型数据库的同时访问或维护以及管理的排斥控制。然而,根据本实施例,由于将帐户名和访问令牌存储在每一MFP 100中,可以易于构建在其中布置多个中继装置200的负载分布环境。此外,由于中继装置200只是临时保存用户的私人信息,诸如帐户名,因此,私人信息不太可能从中继装置200泄漏。
中继处理是对MFP 100和服务提供装置500间的通信进行中继的处理,并且其在中继装置200的操作期间被重复地执行。
首先,在步骤S702,CPU 201确定是否已经从MFP 100接收到用于获取上载目的地URL的请求。如果确定已经接收到用于获取上载目的地URL的请求(步骤S702中为是),那么在步骤S704,CPU 201从服务提供装置500请求上载目的地URL,并且获取上载目的地URL。然后,在步骤S706,CPU 201生成用于对应于由用户选择的服务的上载消息的模板。接着,在步骤S708,CPU 201将从服务提供装置500接收的上载目的地URL、模板和用于获取上载目的地URL的签名信息发送到MFP 100,并返回到步骤S702。
如果确定还未接收到用于获取上载目的地URL的任何请求(步骤S702为否),则在步骤S710,CPU 201确定是否从PC 400接收到服务临时登记请求。如果确定已经接收到服务临时登记请求(步骤S710为是),则在步骤S712,CPU 201将用于获取请求令牌的请求发送到服务提供装置500,并且响应于用于获取请求令牌的请求而获取服务器装置发布的请求令牌。然后,在步骤S714,CPU 201将用于重定向到用于该服务的登录页面的命令发送到作为服务临时登记请求的发送者的PC400,并返回到步骤S702。
如果在步骤S710确定还未接收到任何服务临时登记请求(步骤S710为否),则在步骤S716,CPU 201确定是否从PC 400接收到用于发布临时登记ID的请求。如上所述,在PC 400和服务提供装置500间已经执行与使用服务提供装置500有关的鉴权处理的情况下,PC 400将用于发布临时登记ID的请求发送到中继装置200。用于发布临时登记ID的请求包括由服务提供装置500发布的鉴权令牌。
如果确定已经接收到用于发布临时登记ID的请求(步骤S716为是),则由于能确定已经在服务提供装置500和PC 400之间执行过鉴权处理,因此,CPU 201在步骤S718生成临时登记ID,并且在步骤S720,将该临时登记ID、服务ID和鉴权令牌登记为临时登记信息DB204d中的一个集合。接着,在步骤S722,CPU 201将所登记的临时登记ID发送到作为用于发布临时登记ID的请求的发送者的PC 400。然后,CPU 201返回到步骤S702。
如果在步骤S716确定还未接收到用于发布临时登记ID的任何请求(步骤S716为否),则在步骤S724,CPU 201确定是否已经从MFP100接收到帐户名输入屏幕请求。如果确定已经接收到帐户名输入屏幕请求(步骤S724为是),则在步骤S726,CPU 201获取包括在帐户名输入屏幕请求中的临时登记ID。接着,在步骤S727,CPU 201确定所获取的临时登记ID是否与被与包括在临时登记ID输入屏幕请求中的服务ID关联地登记在临时登记信息DB 204d中的临时登记ID相对应(参见图4中所示的U402)。如果确定所获取的临时登记ID与在临时登记信息DB 204d中登记的临时登记ID相对应(步骤S727为是),则在步骤S728,CPU 201将用于指令显示帐户名输入屏幕的命令和UI显示数据一起发送到MFP 100。然后,CPU 201返回到步骤S702。如果确定在步骤S726中获取的临时登记ID与在临时登记信息DB 204d中登记的临时登记ID不相对应(步骤S727为否),则CPU 201返回到步骤S702。
如果在步骤S724中确定还未接收到任何帐户名输入屏幕请求(步骤S724为否),则在步骤S730,CPU 201确定是否已经从MFP 100接收到用于获取访问令牌的请求。如果确定已经接收到用于获取访问令牌的请求(步骤S730为是),则在步骤S732,CPU 201读取与从MFP100接收的临时登记ID关联地登记在临时登记信息DB 204d中的鉴权令牌和服务ID。然后,CPU 201将鉴权令牌发送到由所获取的服务ID识别的服务提供装置500。如果服务提供装置500接收到鉴权令牌,则在步骤S734,CPU 201获取由相应的服务提供装置500发布的访问令牌并且将其存储在访问令牌存储器204e中。
接着,在步骤S736,CPU 201生成用于指令MFP 100将服务ID、帐户名、密码和访问令牌彼此关联地存储在登记信息DB 104a中的设置/存储命令,并且将设置/存储命令发送到MFP 100,以便将服务ID、帐户名、密码和访问令牌存储在MFP 100中。在将访问令牌发送到MFP100后,在步骤S738,CPU 201从访问令牌存储器204e擦除访问令牌,并且从临时登记信息DB 204d擦除用于获取访问令牌的临时登记ID、鉴权令牌和服务ID。然后,CPU 201返回到步骤S702。
如果在步骤S730中确定还未接收到用于获取访问令牌的任何请求(步骤S730为否),则在步骤S740,CPU 201执行另一处理(诸如响应于来自MFP 100的请求而将UI显示数据发送到MFP 100的处理;响应于来自MFP 100的解码请求而将解码结果发送到MFP 100的处理;以及响应于来自MFP 100的服务使用请求而将访问令牌传输命令发送到MFP 100的处理),并返回到步骤S702。由于参考图3、4和6的序列图已经详细地描述了由中继装置200在步骤S740中执行的其他处理的主要处理,所以不再进行详细地说明。
根据图7所示的中继处理,在MFP 100获取访问令牌后,从中继装置200擦除访问令牌。因此,即使当存在通过中继装置使用该服务的多个MFP 100时,也可以抑制HDD 204的容量短缺。同时,由于擦除获取访问令牌后不必需的临时登记ID和鉴权令牌,所以可以抑制HDD 204中不必要信息的累积。可以将中继装置200配置成在服务提供装置500或MFP 100获取鉴权令牌或访问令牌后,如果经过了预定时间,则自动擦除鉴权令牌或访问令牌。即使在这种情况下,也可以抑制HDD 204中的不必要信息的累积。
在MFP 100加电后,重复地执行在图8的流程图中所示的命令执行处理,并且该命令执行处理用于根据从中继装置200接收的命令来执行处理。
首先,在步骤S802,CPU 101从中继装置200获取命令,并且在步骤S804,确定是何种命令。如果确定该命令是屏幕显示命令(步骤S804中为屏幕显示命令),则在步骤S806,CPU 101显示使用包括在从中继装置200接收的相应命令中的UI显示数据的屏幕,并等待用户操作。接着,在步骤S808,CPU 101将用户的输入内容发送到中继装置200并获取下一命令。例如,CPU 101可以将由用户输入的临时登记ID发送到中继装置200。然后,CPU 101返回到步骤S804。
如果确定从中继装置200接收的命令是设置/存储命令(步骤S804中为设置/存储命令),则在步骤S810,CPU 101将由中继装置200指示的信息保存在闪速存储器104中,并且在步骤S812,获取下一命令。例如,CPU 101可以将服务ID、帐户名、密码和从中继装置200接收的访问令牌彼此关联地存储在登记信息DB 104a中。然后,CPU 101返回到步骤S804。
如果确定从中继装置200接收的命令是设置获取命令(步骤S804中为设置获取命令),则在步骤S814,CPU 101从闪速存储器104读取由中继装置200指示的存储值,并且在步骤S816,将所读取的存储值发送到中继装置200并且获取下一命令。例如,CPU 101可以读取与服务ID关联地存储在登记信息DB 104a中的访问令牌,以及由中继装置200指示的帐户名,并且将访问令牌发送到中继装置200。在本实施例中,CPU 101将从中继装置200接收的访问令牌传输命令确定为设置获取命令。
如果从中继装置200接收的命令是上载命令(步骤S804为上载步骤),则在步骤S818,CPU 101执行上载处理。已经参考图6描述过该上载处理,因此在此不重复描述。接着,在步骤S820,CPU 101从中继装置200获取下一命令,并返回到步骤S804。同时,如果从中继装置200接收的命令是结束命令(步骤S804中为结束命令),则CPU 101结束该中继处理。
在实施例中,服务协作系统10是通信系统的示例,MFP 100是通信装置的示例,以及PC 400是装备有浏览器的装置的示例。临时登记ID是临时登记信息的示例,鉴权令牌是鉴权信息的示例,以及访问令牌是许可信息的示例。存储登记信息DB 104a的闪速存储器104的存储区是第二存储单元的示例,存储临时登记信息DB 204d的HDD 204的存储区是登记单元的示例,以及访问令牌存储器204e是第一存储单元的示例。在图4所示的步骤U414中输入的临时登记ID是输入信息的示例。图6中所示的步骤U609至U613的处理是基于许可信息执行通信装置和服务提供装置之间的通信的处理的示例,以及图6中所示的步骤U605至U607的处理是在其中基于许可信息,通信装置请求中继装置与服务提供装置通信的处理的示例。
在MFP 100中,执行步骤S806的CPU 101和步骤S806中的处理操作是接收单元和接收步骤的示例,并且执行步骤S808的CPU 101是第二通信单元或输入信息发送单元的示例,以及步骤S808中的处理操作是第二通信步骤的示例。执行步骤S810的CPU 101是存储单元的示例。执行步骤S816的CPU 101是信息获取单元的示例。执行步骤S818的CPU 101是第四通信单元或通信单元的示例,以及步骤S818中的处理操作是第四通信步骤的示例。执行图4中所示的步骤U411的CPU101是信息请求单元的示例。
在中继装置200中,执行步骤S718的CPU 201是生成单元的示例。执行步骤S720的CPU 201和步骤S720中的处理操作是登记单元和登记步骤的示例。执行步骤S722的CPU 201是第一通信单元或临时登记信息通信单元的示例,以及步骤S722中的处理操作是第一通信单元或临时登记信息通信步骤的示例。执行步骤S724的CPU 201和步骤S724中的处理操作是输入信息接收单元和输入信息接收步骤的示例。执行步骤S734的CPU 201是鉴权令牌发送单元或许可信息获取单元的示例,以及步骤S734中的处理操作是许可信息获取步骤的示例。执行步骤S736的CPU 201是第三通信单元或许可信息通信单元的示例,以及步骤S736中的处理操作是许可信息通信步骤或第三通信步骤的示例。执行步骤S738的CPU 201是擦除单元的示例。
尽管基于实施例,描述了本发明,但很容易推断出本发明不限于上述实施例,而可以在不背离本发明的范围的情况下做出各种改变或改进。
例如,在实施例中,MFP 100是通信装置的示例。然而,各种装置,诸如便携式电话和数码相机均可以是通信装置的示例。同时,在实施例中,中继装置200是物理存在的服务器。然而,中继装置200可以是充当与多个物理装置协作的服务器的虚拟机(例如,亚马逊(Amazon)(登记商标)的EC2)。此外,在实施例中,由MFP 100的制造商设置中继装置200。然而,已知的租用服务器可以用作中继装置200。在这些情况下,根据通过中继装置200的信息量,以及中继装置200的处理负担来改变中继装置200的运营成本。根据实施例的服务协作系统10,由于将访问令牌存储在每一MFP 100中,可以减轻中继装置200的负担并抑制运营成本。
在实施例中,在图3所示的步骤U304和U305中,中继装置200将用于获取请求令牌的请求发送到服务提供装置500,并从服务提供装置500获取请求令牌。在此,服务提供装置500可以执行服务提供装置500和PC 400间的鉴权处理,而不发布任何请求令牌。在这种情况下,如果在图3所示的步骤U303中,接收到临时登记请求,中继装置200可以跳过步骤U304和U305,并且在步骤U306,将用于重定向到由服务提供装置500的服务提供者提供的登录页面的命令发送到作为临时登记请求的发送者的PC 400。重定向命令可以包括能识别中继装置200的客户ID和中继装置200的URL。接着,在步骤U307,服务提供装置500可以从PC 400接收客户ID和中继装置200的URL,并且将彼此关联地存储所接收的客户ID和中继装置200的URL。然后,在图6所示的步骤U308、U310、U311和U313,PC 400或服务提供装置500可以发送客户ID,以及各种信息,诸如登录页面。用这种方式,在PC 400和服务提供装置500间发送和接收与中继装置200的URL关联地存储在服务提供装置500中的客户ID。因此,即使当服务提供装置500不发布任何请求令牌时,也可以通过鉴权处理来识别将被允许访问服务提供装置500的中继装置200。
同时,在实施例中,在完成服务提供装置500和PC 400间的鉴权处理的情况下,在图3所示的步骤U314中,服务提供装置500发布用于PC 400的鉴权令牌。然而,在完成鉴权处理的情况下,服务提供装置500可以发布访问令牌,而不发布任何鉴权令牌。在这种情况下,在图3所示的步骤U315中,PC 400可以从服务提供装置500接收重定向命令,访问中继装置200,并且发送用于发布包括访问令牌的临时登记ID的请求。接着,中继装置200可以包括彼此关联的、从PC 400接收的访问令牌和临时登记信息DB 204d中的临时登记ID,并且存储临时登记信息DB 204d。在图4中,如果在步骤U405,从MFP 100接收到临时登记ID,并且在步骤U411接收到用于获取访问令牌的请求,则中继装置200可以跳过步骤U412和U413的处理,以及在步骤U414,从临时登记信息DB 204d读取与临时登记ID关联的访问令牌,并且将访问令牌发送到MFP 100。
同样,如果图4所示的步骤U411中,从MFP 100接收用于获取访问令牌的请求前在图3所示的步骤U315接收到鉴权令牌,那么,中继装置200可以将鉴权令牌发送到服务提供装置500,并且获取访问令牌来交换鉴权令牌。例如,响应于在步骤U315中接收鉴权令牌,中继装置200可以执行图4的步骤U412和U413所示的处理,由此从服务提供装置500获取访问令牌。即使在这种情况下,中继装置200也可以将访问令牌和临时登记ID彼此关联地存储在临时登记信息DB 204d中。在图4中,如果在步骤U405和U411,接收到临时登记ID和用于从MFP 100获取访问令牌的请求,则中继装置200可以跳过步骤U412和U413的处理,并且在步骤U414,从临时登记信息DB 204d读取与临时登记ID有关的访问令牌,并将该访问令牌发送到MFP 100。
在实施例中,服务提供装置500提供用于从其他装置上载电子文件的服务。然而,本实施例的服务协作系统10还能应用于提供诸如用于将电子文件下载到其他装置的服务的其他服务的服务提供装置500。
在实施例中,将用于在MFP 100中显示屏幕的UI显示数据从中继装置200发送到MFP 100。UI显示数据可以是用于指定来自MFP 100所具有的模板中的待显示的模板的图像数据或信息。
同样,可以在外部存储设备中提供中继装置200的临时登记信息DB 204d、访问令牌存储器204e、和MFP 100的登记信息DB 104a的每一个。
在实施例中,在将服务使用请求从MFP 100发送到中继装置200的情况下,从MFP 100的闪速存储器104读取访问令牌,并将其用于MFP 100和服务提供装置500之间的通信,或中继装置200和服务提供装置500之间的通信。然而,可以将由用户输入的临时登记ID存储在MFP 100的闪速存储器104中,并且如果将服务使用请求从MFP 100发送到中继装置200,可以将临时登记ID从MFP 100发送到中继装置200。在这种情况下,中继装置200可以获取与从MFP 100接收的临时登记ID相对应的访问令牌并且将访问令牌发送到MFP 100。同时,中继装置200或MFP 100可以使用由中继装置200获取的访问令牌,执行与服务提供装置500的通信。
在实施例中,用户将在PC 400中显示的临时登记ID手动地输入到MFP 100。然而,在PC 400和MFP 100间的通信是可能的环境下,PC 400可以将从中继装置200接收的临时登记ID直接输出到MFP100,并且MFP 100可以从PC 400接收临时登记ID。然后,MFP 100可以将从PC 400直接输入的临时登记ID发送到中继装置200。
在实施例中,临时登记ID是8位信息。然而,本发明不限于此。临时登记ID可以是具有小于鉴权令牌或访问令牌的信息量的信息。
在实施例中,中继装置200接收由服务提供装置500发布的访问令牌,并且将该访问令牌存储在中继装置200的HDD 204中。用这种方式,中继装置200获取访问令牌。然而,中继装置中的许可信息的采集不限于将所接收的许可信息(例如,访问令牌)存储在中继装置的非易失性存储器中,而是其可以包括中继装置临时地获取许可信息的情形(例如,中继装置接收许可信息并且将许可信息临时存储在RAM等等中)。
在实施例中,MFP 100不能解释HTML,由此不能显示由服务提供装置500提供的Web页。然而,本公开内容的方面适用于在其中将通信装置配置成能通过中继装置而使用服务的通信系统,由此也适用于在其中通信装置能解释由服务提供装置提供的信息的情形。换句话说,本公开内容的方面适用于在其中中继装置能解释在MFP和服务提供装置之间,以及中继装置和服务提供装置之间传递的信息的任何通信系统,并且中继装置和通信装置能解释在中继装置和通信装置之间传递的信息。同时,用于通信装置和中继装置之间通信的语言可以是除XML外的语言,诸如Json。
Claims (16)
1.一种中继装置,所述中继装置通过网络连接到通信装置、用于提供服务的服务提供装置以及装备有浏览器的装置,所述装备有浏览器的装置具有用于管理由所述服务提供装置提供的信息的浏览器,所述中继装置包括:
登记单元,所述登记单元被配置用来在其中登记临时登记信息,其中,所述临时登记信息被用在所述服务提供装置和所述装备有浏览器的装置之间执行的鉴权过程中,用于使所述中继装置能够使用由所述服务提供装置提供的服务;
许可信息获取单元,所述许可信息获取单元被配置用来获取表示允许使用所述服务的许可信息,其中,所述许可信息在所述鉴权过程中由所述服务提供装置发布;
临时登记信息通信单元,所述临时登记信息通信单元被配置用来将由所述登记单元登记的所述临时登记信息从所述中继装置发送到所述装备有浏览器的装置;
输入信息接收单元,所述输入信息接收单元被配置用来接收从所述通信装置发送的输入信息,其中,响应于由所述装备有浏览器的装置输出的所述临时登记信息而生成所述输入信息;以及
许可信息通信单元,所述许可信息通信单元被配置成如果所述输入信息接收单元从所述通信装置接收到所述输入信息,则将所述许可信息发送到已经发送了所述输入信息的所述通信装置,其中,在登记与由所述输入信息接收单元接收的所述输入信息对应的所述临时登记信息的所述鉴权过程中由所述许可信息获取单元获取所述许可信息。
2.如权利要求1所述的中继装置,其中
所述许可信息获取单元在所述鉴权过程中接收由所述服务提供装置发布的所述许可信息,并且将所述许可信息存储在存储单元中,并且
所述许可信息获取单元包括擦除单元,所述擦除单元被配置成在所述许可信息被发送到所述通信装置后,从所述存储单元中擦除所述许可信息。
3.如权利要求1或2所述的中继装置,其中
如果所述中继装置从所述装备有浏览器的装置获取了由所述服务提供装置为所述装备有浏览器的装置发布的鉴权信息,则所述登记单元将所述鉴权信息与所述临时登记信息彼此关联地进行登记,其中,如果在所述鉴权过程中所述装备有浏览器的装置被正确地鉴权,则由所述服务提供装置发布所述鉴权信息,并且
所述中继装置包括鉴权信息发送单元,所述鉴权信息发送单元被配置成如果所述输入信息接收单元从所述通信装置接收到所述输入信息,则从所述登记单元中读取与对应于所述输入信息的所述临时登记信息关联的所述鉴权信息,并且将所读取的鉴权信息发送到已经发布了所述鉴权信息的所述服务提供装置,以及
许可信息获取单元,如果所述服务提供装置接收到从所述鉴权信息发送单元发送的所述鉴权信息,则所述许可信息获取单元获取由所述服务提供装置发布的所述许可信息。
4.如权利要求3所述的中继装置,进一步包括生成单元,所述生成单元被配置用来生成具有比所述鉴权信息的信息量少的信息量的信息来作为所述临时登记信息,
其中,所述登记单元将由所述生成单元生成的所述临时登记信息与所述鉴权信息关联地进行登记。
5.如权利要求1或2所述的中继装置,其中
如果所述中继装置从所述装备有浏览器的装置获取了许可信息,则所述登记单元将所述许可信息与所述临时登记信息关联地进行登记,其中,如果在所述鉴权过程中所述装备有浏览器的装置被正确地鉴权,则由所述服务提供装置为所述装备有浏览器的装置发布所述许可信息,并且
如果所述输入信息接收单元从所述通信装置接收到所述输入信息,则所述许可信息获取单元通过从所述登记单元中读取与对应于所述输入信息的所述临时登记信息关联的许可信息来获取所述许可信息。
6.如权利要求1或2所述的中继装置,其中,所述输入信息包括与所述临时登记信息相同的数据。
7.如权利要求1或2所述的中继装置,进一步包括UI显示数据发送单元,所述UI显示数据发送单元被配置用来将UI显示数据发送到所述通信装置,其中,所述UI显示数据使所述通信装置显示用于输入所述输入信息的屏幕。
8.如权利要求7所述的中继装置,其中
用于提供不同服务的多个所述服务提供装置连接到所述网络;
所述中继装置包括程序存储单元,所述程序存储单元被配置用来存储用于执行与所述多个服务提供装置中的对应一个的通信的多个第一程序,以及用于执行与所述通信装置的通信的第二程序,
所述UI显示数据被包括在所述第二程序中。
9.如权利要求8所述的中继装置,其中
所述第二程序是用于根据HTTP来执行数据发送和接收的程序,并且充当用于解释XML的XML解析器。
10.一种在中继装置中执行的中继方法,所述中继装置通过网络连接到通信装置、用于提供服务的服务提供装置以及装备有浏览器的装置,所述装备有浏览器的装置具有用于管理由所述服务提供装置提供的信息的浏览器,所述中继方法包括:
在登记单元中登记临时登记信息,其中,所述临时登记信息被用在所述服务提供装置和所述装备有浏览器的装置之间执行的鉴权过程中,用于使所述中继装置能够使用由所述服务提供装置提供的服务;
获取表示允许使用所述服务的许可信息,其中,所述许可信息在所述鉴权过程中由所述服务提供装置发布;
将在所述登记单元中登记的所述临时登记信息从所述中继装置发送到所述装备有浏览器的装置;
接收从所述通信装置发送的输入信息,其中,响应于由所述装备有浏览器的装置输出的所述临时登记信息而生成所述输入信息;以及
如果从所述通信装置接收到所述输入信息,则将所述许可信息发送到已经发送了所述输入信息的所述通信装置,其中,在登记与所接收的输入信息对应的所述临时登记信息的所述鉴权过程中获取所述许可信息。
11.如权利要求10所述的中继方法,进一步包括:
在所述鉴权过程中,接收由所述服务提供装置发布的所述许可信息;
将所述许可信息存储在存储单元中,以及
在所述许可信息被发送到所述通信装置后,从所述存储单元中擦除所述许可信息。
12.如权利要求10或11所述的中继方法,进一步包括:
如果所述中继装置从所述装备有浏览器的装置获取了由所述服务提供装置为所述装备有浏览器的装置发布的鉴权信息,则将所述鉴权信息与所述临时登记信息关联地进行登记,其中,如果在所述鉴权过程中所述装备有浏览器的装置被正确地鉴权,则由所述服务提供装置发布所述鉴权信息;
从所述登记单元中读取与对应于所述输入信息的所述临时登记信息关联的所述鉴权信息;
如果从所述通信装置接收到所述输入信息,则将所读取的鉴权信息发送到已经发布了所述鉴权信息的所述服务提供装置;以及
如果所述服务提供装置接收到从所述鉴权信息发送单元发送的所述鉴权信息,则获取由所述服务提供装置发布的所述许可信息。
13.如权利要求12所述的中继方法,进一步包括:
生成具有比所述鉴权信息的信息量少的信息量的信息来作为所述临时登记信息,
其中,在所述登记步骤中,将由生成单元生成的所述临时登记信息与所述鉴权信息关联地登记在所述登记单元中。
14.如权利要求10所述的中继方法,其中
在所述登记步骤中,如果所述中继装置从所述装备有浏览器的装置获取了许可信息,则将所述许可信息与所述临时登记信息关联地登记在所述登记单元中,其中,如果在所述鉴权过程中所述装备有浏览器的装置被正确地鉴权,则由所述服务提供装置为所述装备有浏览器的装置发布所述许可信息,并且
在所述获取步骤中,如果输入信息接收单元从所述通信装置接收到所述输入信息,则通过从所述登记单元中读取与对应于所述输入信息的所述临时登记信息关联的许可信息来获取所述许可信息。
15.一种通信装置,所述通信装置通过网络连接到中继装置、用于提供服务的服务提供装置以及装备有浏览器的装置,所述装备有浏览器的装置具有用于管理由所述服务提供装置提供的信息的浏览器,所述通信装置包括:
接收单元,所述接收单元被配置用来根据在所述中继装置中登记的临时登记信息来接收输入信息,其中,所述临时登记信息被用在所述服务提供装置和所述装备有浏览器的装置之间执行的鉴权过程中,用于使所述中继装置能够使用由所述服务提供装置提供的服务;
输入信息发送单元,所述输入信息发送单元被配置用来将由所述接收单元接收的所述输入信息发送到所述中继装置;
信息请求单元,所述信息请求单元被配置用来从所述中继装置请求许可信息以获取所述许可信息,其中,所述许可信息表示允许使用所述服务并且在所述鉴权过程中由所述服务提供装置发布,在所述鉴权过程中登记与由所述输入信息发送单元发送的所述输入信息对应的所述临时登记信息;
信息获取单元,所述信息获取单元被配置用来从所述中继装置获取所述许可信息,其中,响应于所述信息请求单元的请求而由所述中继装置获取所述许可信息;以及
通信单元,所述通信单元被配置成基于由所述信息获取单元获取的所述许可信息来执行所述通信装置和所述服务提供装置之间的通信,或启用用于请求所述中继装置与所述服务提供装置通信的通信。
16.如权利要求15所述的通信装置,进一步包括存储单元,所述存储单元被配置用来将由所述信息获取单元从所述中继装置获取的所述许可信息存储在非易失性存储单元中,
其中,基于在所述存储单元中存储的所述许可信息,所述通信单元执行所述通信装置和所述服务提供装置之间的通信,或启用用于请求所述中继装置与所述服务提供装置通信的通信。
Applications Claiming Priority (4)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2010247650 | 2010-11-04 | ||
JP2010-247650 | 2010-11-04 | ||
JP2011-224573 | 2011-10-12 | ||
JP2011224573A JP5803544B2 (ja) | 2010-11-04 | 2011-10-12 | 通信システム、中継装置、通信装置、中継方法、および通信方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN102457523A true CN102457523A (zh) | 2012-05-16 |
CN102457523B CN102457523B (zh) | 2014-12-10 |
Family
ID=46020912
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201110345180.3A Active CN102457523B (zh) | 2010-11-04 | 2011-11-04 | 中继装置、通信装置及中继方法 |
Country Status (3)
Country | Link |
---|---|
US (2) | US9860231B2 (zh) |
JP (1) | JP5803544B2 (zh) |
CN (1) | CN102457523B (zh) |
Cited By (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN103533012A (zh) * | 2012-07-02 | 2014-01-22 | 富士施乐株式会社 | 中继设备和中继方法 |
CN103716483A (zh) * | 2012-10-05 | 2014-04-09 | 富士施乐株式会社 | 通信系统、客户端设备、中继设备和方法 |
CN104580134A (zh) * | 2013-10-09 | 2015-04-29 | 富士施乐株式会社 | 中继设备、中继系统和中继方法 |
CN104852895A (zh) * | 2013-11-15 | 2015-08-19 | 株式会社理光 | 在多功能设备上的支持OAuth的云服务的卡认证 |
CN105121971A (zh) * | 2013-04-17 | 2015-12-02 | 三菱电机株式会社 | 通信中继装置、通信中继方法以及程序 |
CN106161833A (zh) * | 2015-02-04 | 2016-11-23 | 富士施乐株式会社 | 操作屏幕提供系统、中继设备和操作屏幕提供方法 |
CN110597190A (zh) * | 2018-06-13 | 2019-12-20 | 三菱重工业株式会社 | 信息中继装置、远程服务系统、信息中继方法以及记录介质 |
CN113472962A (zh) * | 2020-03-30 | 2021-10-01 | 兄弟工业株式会社 | 中继服务器和存储用于中继服务器的计算机可读指令的非暂时性计算机可读记录介质 |
Families Citing this family (51)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8312033B1 (en) | 2008-06-26 | 2012-11-13 | Experian Marketing Solutions, Inc. | Systems and methods for providing an integrated identifier |
JP5811708B2 (ja) | 2010-09-30 | 2015-11-11 | ブラザー工業株式会社 | 画像処理システム、画像処理方法、中継装置、及び、中継プログラム。 |
US9665854B1 (en) | 2011-06-16 | 2017-05-30 | Consumerinfo.Com, Inc. | Authentication alerts |
JP5915010B2 (ja) | 2011-07-01 | 2016-05-11 | ブラザー工業株式会社 | 多機能装置、多機能プログラム、通信システム、及び通信方法 |
JP5744656B2 (ja) * | 2011-07-15 | 2015-07-08 | キヤノン株式会社 | シングルサインオンを提供するシステムおよびその制御方法、サービス提供装置、中継装置、並びにプログラム |
JP5673453B2 (ja) | 2011-09-07 | 2015-02-18 | ブラザー工業株式会社 | 通信システム |
US9571282B1 (en) | 2012-04-03 | 2017-02-14 | Google Inc. | Authentication on a computing device |
JP2013250760A (ja) * | 2012-05-31 | 2013-12-12 | Brother Ind Ltd | 中継サーバ |
JP5970982B2 (ja) * | 2012-07-02 | 2016-08-17 | 富士ゼロックス株式会社 | 中継装置 |
JP6066647B2 (ja) * | 2012-09-27 | 2017-01-25 | キヤノン株式会社 | デバイス装置、その制御方法、およびそのプログラム |
JP5958254B2 (ja) | 2012-09-28 | 2016-07-27 | ブラザー工業株式会社 | 特定のサーバ及び通信装置 |
JP6039364B2 (ja) * | 2012-10-26 | 2016-12-07 | キヤノン株式会社 | 画像形成装置、サーバー装置、情報処理方法及びプログラム |
US9038142B2 (en) | 2013-02-05 | 2015-05-19 | Google Inc. | Authorization flow initiation using short-term wireless communication |
JP5516776B1 (ja) * | 2013-03-05 | 2014-06-11 | 富士ゼロックス株式会社 | 中継装置、通信システム及びプログラム |
JP5966974B2 (ja) * | 2013-03-05 | 2016-08-10 | 富士ゼロックス株式会社 | 中継装置、クライアント装置、システム及びプログラム |
US9633322B1 (en) | 2013-03-15 | 2017-04-25 | Consumerinfo.Com, Inc. | Adjustment of knowledge-based authentication |
US10664936B2 (en) | 2013-03-15 | 2020-05-26 | Csidentity Corporation | Authentication systems and methods for on-demand products |
JP5831480B2 (ja) * | 2013-03-25 | 2015-12-09 | 富士ゼロックス株式会社 | 携帯型情報端末装置、プログラム及びサービス利用システム |
US9721147B1 (en) | 2013-05-23 | 2017-08-01 | Consumerinfo.Com, Inc. | Digital identity |
JP6124687B2 (ja) * | 2013-05-29 | 2017-05-10 | キヤノン株式会社 | 画像形成装置、サーバー装置、情報処理方法及びプログラム |
JP6252138B2 (ja) * | 2013-11-29 | 2017-12-27 | ブラザー工業株式会社 | 仲介サーバ |
JP6265745B2 (ja) * | 2014-01-15 | 2018-01-24 | キヤノン株式会社 | 情報処理端末 |
JP6454076B2 (ja) * | 2014-03-20 | 2019-01-16 | キヤノン株式会社 | 中継装置、通信装置、それらの制御方法、システム、及びプログラム |
US9858016B2 (en) | 2014-04-08 | 2018-01-02 | Hewlett-Packard Development Company, L.P. | Providing device functionality utilizing authorization tokens |
US10373240B1 (en) | 2014-04-25 | 2019-08-06 | Csidentity Corporation | Systems, methods and computer-program products for eligibility verification |
JP6331684B2 (ja) | 2014-05-20 | 2018-05-30 | 富士ゼロックス株式会社 | 情報処理装置、通信システム、及びプログラム |
JP6439370B2 (ja) * | 2014-05-28 | 2018-12-19 | 株式会社リコー | 情報処理システム、情報処理方法、情報処理装置及びプログラム |
JP2016007704A (ja) * | 2014-06-20 | 2016-01-18 | キヤノン株式会社 | 印刷制御装置、印刷制御方法、およびプログラム |
JP6803109B2 (ja) * | 2014-12-26 | 2020-12-23 | キヤノンマーケティングジャパン株式会社 | 認証システム、その制御方法、及びプログラム、並びに、認証サーバ、その制御方法、及びプログラム |
JP6418966B2 (ja) * | 2015-01-29 | 2018-11-07 | キヤノン株式会社 | 画像形成システム、画像形成装置、該システムの制御方法、及びプログラム |
JP6358112B2 (ja) * | 2015-01-30 | 2018-07-18 | ブラザー工業株式会社 | 仲介サーバとそのためのコンピュータプログラム |
US10243924B2 (en) * | 2015-08-18 | 2019-03-26 | Ricoh Company, Ltd. | Service providing system, service providing method, and information processing apparatus |
JP6668641B2 (ja) * | 2015-08-27 | 2020-03-18 | ブラザー工業株式会社 | 中継装置及び通信システム |
JP6582741B2 (ja) * | 2015-08-27 | 2019-10-02 | ブラザー工業株式会社 | 中継装置及び通信システム |
US20170325270A1 (en) * | 2016-05-06 | 2017-11-09 | Futurewei Technologies, Inc. | System and Method for Device Identification and Authentication |
JP6471728B2 (ja) * | 2016-06-23 | 2019-02-20 | ブラザー工業株式会社 | 特定のサーバ及び通信装置 |
US10581807B2 (en) * | 2016-08-29 | 2020-03-03 | International Business Machines Corporation | Using dispersal techniques to securely store cryptographic resources and respond to attacks |
US10904069B2 (en) * | 2016-11-29 | 2021-01-26 | Brother Kogyo Kabushiki Kaisha | Communication apparatus executing specific process related to security |
JP6841052B2 (ja) * | 2017-01-20 | 2021-03-10 | ブラザー工業株式会社 | 通信システム及び登録サーバ |
JP6949585B2 (ja) | 2017-06-30 | 2021-10-13 | キヤノン株式会社 | 管理サーバ、サービス提供サーバ、システム、制御方法、および、プログラム |
JP6891718B2 (ja) * | 2017-08-10 | 2021-06-18 | ブラザー工業株式会社 | 通信装置 |
JP2019068336A (ja) * | 2017-10-03 | 2019-04-25 | キヤノン株式会社 | 通信装置とその制御方法、及びプログラム |
JP7059559B2 (ja) * | 2017-10-11 | 2022-04-26 | 富士フイルムビジネスイノベーション株式会社 | 情報処理装置及びプログラム |
JP6950497B2 (ja) | 2017-11-29 | 2021-10-13 | トヨタ自動車株式会社 | 中継装置およびその制御方法 |
JP7147267B2 (ja) * | 2018-05-23 | 2022-10-05 | ブラザー工業株式会社 | 画像処理装置、及び、画像処理装置のためのコンピュータプログラム |
US10911234B2 (en) | 2018-06-22 | 2021-02-02 | Experian Information Solutions, Inc. | System and method for a token gateway environment |
JP6702452B2 (ja) * | 2019-01-23 | 2020-06-03 | ブラザー工業株式会社 | 特定のサーバ及び通信装置 |
JP7272049B2 (ja) | 2019-03-27 | 2023-05-12 | ブラザー工業株式会社 | サーバ及びサーバのためのコンピュータプログラム |
JP6822511B2 (ja) * | 2019-04-24 | 2021-01-27 | ブラザー工業株式会社 | 通信システム、画像形成装置、サーバ、及びプログラム |
US11941065B1 (en) | 2019-09-13 | 2024-03-26 | Experian Information Solutions, Inc. | Single identifier platform for storing entity data |
US20220232139A1 (en) * | 2021-01-19 | 2022-07-21 | Xerox Corporation | Tokens to access applications from a multi-function device sign-on |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101115116A (zh) * | 2006-07-25 | 2008-01-30 | 夏普株式会社 | 控制装置、控制装置控制方法、复合机和复合机控制系统 |
CN101176064A (zh) * | 2005-03-30 | 2008-05-07 | 株式会社理光 | 在图像处理系统中补偿资源不可用性的系统和方法 |
US20090303531A1 (en) * | 2008-06-05 | 2009-12-10 | Canon Kabushiki Kaisha | System, server, server control method, and storage medium |
Family Cites Families (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP4385806B2 (ja) | 2004-03-18 | 2009-12-16 | 富士ゼロックス株式会社 | データ送信装置及びデータ送信プログラム |
JP5203978B2 (ja) * | 2009-01-06 | 2013-06-05 | キヤノン株式会社 | プリンタ、クライアント端末及びそれらの制御方法、プログラム |
US8477350B2 (en) * | 2010-03-16 | 2013-07-02 | Google Inc. | Cloud-based print service |
JP5811708B2 (ja) | 2010-09-30 | 2015-11-11 | ブラザー工業株式会社 | 画像処理システム、画像処理方法、中継装置、及び、中継プログラム。 |
JP5803452B2 (ja) | 2010-09-30 | 2015-11-04 | ブラザー工業株式会社 | 画像処理システム、画像処理方法、中継装置、及び、中継プログラム |
-
2011
- 2011-10-12 JP JP2011224573A patent/JP5803544B2/ja active Active
- 2011-11-03 US US13/288,766 patent/US9860231B2/en active Active
- 2011-11-04 CN CN201110345180.3A patent/CN102457523B/zh active Active
-
2017
- 2017-12-27 US US15/855,590 patent/US11223611B2/en active Active
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101176064A (zh) * | 2005-03-30 | 2008-05-07 | 株式会社理光 | 在图像处理系统中补偿资源不可用性的系统和方法 |
CN101115116A (zh) * | 2006-07-25 | 2008-01-30 | 夏普株式会社 | 控制装置、控制装置控制方法、复合机和复合机控制系统 |
US20090303531A1 (en) * | 2008-06-05 | 2009-12-10 | Canon Kabushiki Kaisha | System, server, server control method, and storage medium |
Cited By (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN103533012A (zh) * | 2012-07-02 | 2014-01-22 | 富士施乐株式会社 | 中继设备和中继方法 |
CN110149314B (zh) * | 2012-07-02 | 2022-06-03 | 富士胶片商业创新有限公司 | 中继设备和中继方法 |
CN110149314A (zh) * | 2012-07-02 | 2019-08-20 | 富士施乐株式会社 | 中继设备和中继方法 |
CN103533012B (zh) * | 2012-07-02 | 2019-06-07 | 富士施乐株式会社 | 中继设备和中继方法 |
CN103716483B (zh) * | 2012-10-05 | 2018-06-01 | 富士施乐株式会社 | 通信系统、客户端设备、中继设备和方法 |
CN103716483A (zh) * | 2012-10-05 | 2014-04-09 | 富士施乐株式会社 | 通信系统、客户端设备、中继设备和方法 |
CN105121971A (zh) * | 2013-04-17 | 2015-12-02 | 三菱电机株式会社 | 通信中继装置、通信中继方法以及程序 |
CN104580134B (zh) * | 2013-10-09 | 2019-03-08 | 富士施乐株式会社 | 中继设备、中继系统和中继方法 |
CN104580134A (zh) * | 2013-10-09 | 2015-04-29 | 富士施乐株式会社 | 中继设备、中继系统和中继方法 |
CN104852895A (zh) * | 2013-11-15 | 2015-08-19 | 株式会社理光 | 在多功能设备上的支持OAuth的云服务的卡认证 |
CN106161833A (zh) * | 2015-02-04 | 2016-11-23 | 富士施乐株式会社 | 操作屏幕提供系统、中继设备和操作屏幕提供方法 |
CN106161833B (zh) * | 2015-02-04 | 2019-09-27 | 富士施乐株式会社 | 操作屏幕提供系统、中继设备和操作屏幕提供方法 |
CN110597190A (zh) * | 2018-06-13 | 2019-12-20 | 三菱重工业株式会社 | 信息中继装置、远程服务系统、信息中继方法以及记录介质 |
CN113472962A (zh) * | 2020-03-30 | 2021-10-01 | 兄弟工业株式会社 | 中继服务器和存储用于中继服务器的计算机可读指令的非暂时性计算机可读记录介质 |
Also Published As
Publication number | Publication date |
---|---|
US11223611B2 (en) | 2022-01-11 |
US9860231B2 (en) | 2018-01-02 |
US20120117629A1 (en) | 2012-05-10 |
JP2012113696A (ja) | 2012-06-14 |
US20180183781A1 (en) | 2018-06-28 |
JP5803544B2 (ja) | 2015-11-04 |
CN102457523B (zh) | 2014-12-10 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN102457523B (zh) | 中继装置、通信装置及中继方法 | |
CN102457651A (zh) | 中继设备、通信系统以及通信方法 | |
US8902454B2 (en) | Methods for printing from mobile devices | |
DE602005002701T2 (de) | Wartungsvermittlungsvorrichtung, Wartungsvermittlungsverfahren und Wartungssystem | |
JP5673453B2 (ja) | 通信システム | |
CN102447957B (zh) | 图像处理系统、图像处理方法、图像处理设备和中继设备 | |
US8261080B2 (en) | System and method for managing digital certificates on a remote device | |
US8850529B2 (en) | Communication apparatus, communication apparatus system, and method controlling relay apparatus | |
US20100239093A1 (en) | Data Transfer System and Data Transfer Method | |
CN103051603A (zh) | 信息处理系统、图像处理设备、用户设备及控制方法 | |
CN102457648A (zh) | 中继设备、通信设备、和中继设备的控制方法 | |
CN103259839A (zh) | 信息处理系统、便携信息终端、信息处理装置及控制方法 | |
CN101465888A (zh) | 网络系统、直接访问方法、网络家用电器和程序 | |
CN104125211A (zh) | 网络系统、访问支援服务器、处理装置、通信代理装置 | |
CN102202048B (zh) | 电子设备控制系统和电子设备控制方法 | |
CN104488254A (zh) | 复合机、复合机控制系统以及复合机的管理方法 | |
JP2017151514A (ja) | プログラム及び情報処理装置 | |
CN102469164A (zh) | 通信系统、通信设备以及中继设备的控制方法 | |
JP2014115907A (ja) | 情報処理システムおよびその制御方法、並びにプログラム | |
CN102469163A (zh) | 通信设备系统、通信设备、中继设备及其控制方法 | |
US20100132035A1 (en) | Data processing apparatus, information processing apparatus, and storage medium | |
CN102469162A (zh) | 通信装置、通信方法和中继设备 | |
CN101753624A (zh) | 信息下载处理及信息下载指示方法、装置及系统 | |
CN102413262A (zh) | 信息处理装置及信息处理装置的控制方法 | |
JP2023081129A (ja) | 通信システム、通信方法、及びプログラム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant |