【０００１】
【発明の属する技術分野】
本発明は、ドメインコントローラと通信端末がネットワーク接続されたネットワーク通信システム及び通信端末に関する。
【０００２】
【従来の技術】
ネットワーク通信システムに関連して、特許文献１には、クライアント／サーバシステムで、クライアントがサーバに対してユーザ認証を行い、利用できるクライアントアプリケーション情報とデータベースへのアクセス制限情報を取得することにより利用者制限を行う技術が提案されている。
また、特許文献２には、ファクシミリ送信をする際に、パスワードによって送信できるかできないかという利用制限を行う技術が提案されている。
【特許文献１】特開平１１−１６１５３６号公報
【特許文献２】特開平１１−１８７１８４号公報
【０００３】
【発明が解決しようとする課題】
しかしドメイン認証しかできない場合には認証ができない可能性が高い。
この問題点を解決するために、本発明は、ドメイン認証ができない場合にはＬＤＡＰサーバに対して認証を行うことにより外部データベースを利用して認証できる可能性を高めることができるネットワーク通信システム及び通信端末を提供することを目的とする。
【０００４】
【課題を解決するための手段】
上記目的を達成するために、請求項１記載の発明は、ドメインコントローラと通信端末がネットワーク接続されたネットワーク通信システムにおいて、通信端末からネットワーク機能を利用するとき、ドメイン認証が可能ならばドメイン認証を行い、ドメイン認証が不可能ならばＬＤＡＰ（Ｌｉｇｈｔｗｅｉｇｈｔ Ｄｉｒｅｃｔｏｒｙ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ）サーバに対して認証を行うネットワーク通信システムを最も主要な特徴とする。
請求項２記載の発明は、請求項１のネットワーク通信システムにおいて、通信端末は、ローカルのユーザ情報を使用するか否かを選択するネットワーク通信システムを主要な特徴とする。
請求項３記載の発明は、請求項１のネットワーク通信システムにおいて、通信端末は、認証成功後ＬＤＡＰサーバから詳細な利用者制限情報を取得するネットワーク通信システムを主要な特徴とする。
請求項４記載の発明は、請求項１のネットワーク通信システムにおいて、通信端末は、ドメイン認証に成功した後、メールアドレスを含むユーザ情報を取得するネットワーク通信システムを主要な特徴とする。
請求項５記載の発明は、請求項１のネットワーク通信システムを構成する通信端末を最も主要な特徴とする。
【０００５】
【発明の実施の形態】
以下、本発明の実施の形態を図面に従って説明する。
図１は本発明のネットワーク通信システムにおいて、ドメイン認証を行い、認証成功後メール送信機能を利用する場合の例を示す説明図である。また図２は本発明のネットワーク通信システムにおいて、ＬＤＡＰサーバに対する認証を行い、認証成功後メール送信機能を利用する場合の例を示す説明図である。図１、及び図２において、ディレクトリサーバ１２がＬＤＡＰサーバである。
本ネットワーク通信システムは、ドメインコントローラ１と通信端末（この例では多機能複写機）２がネットワーク接続されることで構成されている。ドメインコントローラ１側には、認証サーバ１１とディレクトリサーバ１２がある。以降、ディレクトリサーバ１２は「ＬＤＡＰサーバ」と呼ぶことにする。
図３は本発明の第１の制御例を示すフローチャートである。ユーザの入力情報は、ユーザＩＤ、パスワード、ドメイン名である。ユーザが入力したドメイン名から、ドメインコントローラ１を探索する（Ｓ１）。
ドメインコントローラ１が見つかった場合は（Ｓ２でｙ）、ドメインコントローラ１に対して認証処理を行う（Ｓ３）。このとき、認証は認証サーバ１１が行う。一方、ドメインコントローラ１が見つからなかった場合は（Ｓ２でｎ）、ＬＤＡＰサーバ１２が利用できるか（ＬＤＡＰサーバアドレスが設定されている）を判断し（Ｓ４）、利用できる場合はＬＤＡＰサーバ１２にアクセスする（Ｓ５）。認証ができず、且つＬＤＡＰサーバ１２が利用できない場合は（Ｓ４でｎ）ネットワーク機能が利用できないものとする（Ｓ６）。
このようにして、ドメイン認証ができない場合にはＬＤＡＰサーバ１２に対して認証を行うので、ドメイン認証だけを行う場合と比較して、外部データベースを利用してユーザ認証できる可能性が高まる。また外部でユーザ情報を一括管理しているデータベースを利用するので、複数ユーザで共用する通信端末内部に容量的にもセキュリティ上の観点から見てもやっかいなユーザ情報をもつ必要がない。
【０００６】
以降は、図４、及び図５に示す各フローチャートを参照して、他の制御例について詳細に説明する。
図４は本発明の第２の制御例を示すフローチャートである。第２の制御例では、Ｓ５までは図３に示す第１の制御例と同じであることから、認証ができず、且つＬＤＡＰサーバ１２が利用できない場合（Ｓ４でｎ）以降についてのみ説明する。
その場合、通信端末２の方でローカルのユーザ情報を使用するかしないかを選択でき（Ｓ６）、使用するとした場合（Ｓ６でｙ）には、つまりドメイン認証とＬＤＡＰサーバ１２が利用できない（ＬＤＡＰ認証ができない）場合に限りローカルユーザ情報を認証に利用する（Ｓ７）。そうでない場合の処理も図３と同様である。
このように、第２の制御例では、ローカルのユーザ情報により認証を行うようになっている。このため、外部データベースを利用したユーザ認証ができない場合にも利用者制限ができる。
図５は本発明の第３の制御例を示すフローチャートである。第３の制御例では、ＬＤＡＰサーバ１２に、それぞれのユーザに対してメール送受信はできるがＳＭＢ送信はできないなどといったネットワーク機能毎の利用制限情報を登録しておくことが前提である。図３に示す第１の制御例と同様の手順でドメイン認証（Ｓ３）、或いはＬＤＡＰ認証（Ｓ８）を行った後、認証が成功したか否か判断し（Ｓ４）、成功した場合には（Ｓ４でｙ）、ＬＤＡＰサーバ１２から利用制限情報を取得し、ネットワーク機能の利用制限をする（Ｓ５）。その他の処理は図３と同様である。
このように、第３の制御例では、認証に成功したユーザがネットワークリソースをすべて利用できるか否かだけではなく、ユーザに対してどのネットワーク機能が利用できてどのネットワーク機能が利用できないかというレベルに応じた利用者制限ができる。
また第４の制御例は、図３に示す第１の制御例の手順でドメインに対して認証し成功した後、ＬＤＡＰサーバ１２が利用できない状況を想定したものである。共有フォルダ上に用意したファイル（例えば個人のアドレス帳といったネットワーク機能を利用する際にユーザに必要な情報）を、通信端末２がＳＭＢなどのプロトコルで取得し、その情報をネットワーク機能（例えばメール送信）使用時に利用できるようにしている。
【０００７】
【発明の効果】
請求項１のネットワーク通信システム、及び請求項５の通信端末においては、ドメイン認証ができない場合にはＬＤＡＰサーバに対して認証を行うので、外部データベースを利用してユーザ認証できる可能性が高まる。また外部でユーザ情報を一括管理しているデータベースを利用するので、複数ユーザで共用する通信端末内部に容量的にもセキュリティの観点から見てもやっかいなユーザ情報をもつ必要がない。
請求項２のネットワーク通信システムにおいては、外部データベースを利用したユーザ認証ができない場合にも利用者制限が可能となる。
請求項３のネットワーク通信システムにおいては、認証に成功したユーザがネットワークリソースをすべて利用できるかできないかだけではなく、ユーザに対してどのネットワーク機能が利用できてどのネットワーク機能が利用できないかというレベルで利用者制限ができる。
請求項４のネットワーク通信システムにおいては、ＬＤＡＰサーバが利用できない場合にも、通信端末からネットワーク機能を利用する際にユーザに必要な情報を得ることができる。
【図面の簡単な説明】
【図１】本発明のネットワーク通信システムにおいて、ドメイン認証を行い、認証成功後メール送信機能を利用する場合の例を示す説明図である。
【図２】本発明のネットワーク通信システムにおいて、ＬＤＡＰサーバに対する認証を行い、認証成功後メール送信機能を利用する場合の例を示す説明図である。
【図３】本発明の第１の制御例を示すフローチャートである。
【図４】本発明の第２の制御例を示すフローチャートである。
【図５】本発明の第３の制御例を示すフローチャートである。
【符号の説明】
１ ドメインコントローラ[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a network communication system and a communication terminal in which a domain controller and a communication terminal are connected to a network.
[0002]
[Prior art]
In connection with a network communication system, Patent Literature 1 discloses a client / server system in which a client authenticates a user to a server and obtains available client application information and database access restriction information. Restriction techniques have been proposed.
Further, Patent Document 2 proposes a technique for restricting the use of a facsimile transmission to determine whether or not transmission is possible using a password.
[Patent Document 1] JP-A-11-161536 [Patent Document 2] JP-A-11-187184
[Problems to be solved by the invention]
However, if only domain authentication can be performed, there is a high possibility that authentication cannot be performed.
In order to solve this problem, the present invention provides a network communication system and a communication system that can increase the possibility of authentication using an external database by performing authentication against an LDAP server when domain authentication is not possible. The purpose is to provide a terminal.
[0004]
[Means for Solving the Problems]
In order to achieve the above object, according to the first aspect of the present invention, in a network communication system in which a domain controller and a communication terminal are connected to a network, when using a network function from the communication terminal, domain authentication is performed if domain authentication is possible. If a domain authentication is not possible, a network communication system that authenticates to an LDAP (Lightweight Directory Access Protocol) server is the most main feature.
According to a second aspect of the present invention, in the network communication system of the first aspect, the communication terminal is mainly characterized by a network communication system for selecting whether or not to use local user information.
According to a third aspect of the present invention, in the network communication system according to the first aspect, the communication terminal mainly features a network communication system that acquires detailed user restriction information from an LDAP server after successful authentication.
The invention according to a fourth aspect is characterized in that, in the network communication system according to the first aspect, the communication terminal mainly acquires a user information including a mail address after successful domain authentication.
According to a fifth aspect of the present invention, a communication terminal constituting the network communication system according to the first aspect is the most main feature.
[0005]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
FIG. 1 is an explanatory diagram showing an example in which domain authentication is performed and a mail transmission function is used after successful authentication in the network communication system of the present invention. FIG. 2 is an explanatory diagram showing an example of a case where authentication is performed on an LDAP server and a mail transmission function is used after successful authentication in the network communication system of the present invention. 1 and 2, the directory server 12 is an LDAP server.
This network communication system is configured by connecting a domain controller 1 and a communication terminal (multifunctional copying machine in this example) 2 to a network. The domain controller 1 has an authentication server 11 and a directory server 12. Hereinafter, the directory server 12 is referred to as an “LDAP server”.
FIG. 3 is a flowchart showing a first control example of the present invention. The input information of the user is a user ID, a password, and a domain name. The domain controller 1 is searched from the domain name input by the user (S1).
If the domain controller 1 is found (y in S2), an authentication process is performed on the domain controller 1 (S3). At this time, authentication is performed by the authentication server 11. On the other hand, if the domain controller 1 is not found (n in S2), it is determined whether the LDAP server 12 can be used (the LDAP server address is set) (S4), and if it can be used, the LDAP server 12 is accessed. (S5). If authentication is not possible and the LDAP server 12 cannot be used (n in S4), it is determined that the network function cannot be used (S6).
In this manner, when the domain authentication cannot be performed, the authentication is performed to the LDAP server 12, so that the possibility that the user can be authenticated using the external database is increased as compared with the case where only the domain authentication is performed. In addition, since a database that collectively manages user information is used externally, it is not necessary to have troublesome user information in a communication terminal shared by a plurality of users from the viewpoint of capacity and security.
[0006]
Hereinafter, other control examples will be described in detail with reference to the flowcharts shown in FIGS.
FIG. 4 is a flowchart showing a second control example of the present invention. In the second control example, the steps up to S5 are the same as those in the first control example shown in FIG. 3, and therefore only the case where the authentication is not possible and the LDAP server 12 is unavailable (n in S4) will be described.
In this case, the communication terminal 2 can select whether or not to use the local user information (S6), and if it is used (y in S6), that is, the domain authentication and the LDAP server 12 cannot be used (LDAP). Only when authentication is not possible, the local user information is used for authentication (S7). Otherwise, the process is the same as in FIG.
As described above, in the second control example, authentication is performed based on local user information. Therefore, even when user authentication using the external database cannot be performed, user restriction can be performed.
FIG. 5 is a flowchart showing a third control example of the present invention. The third control example is based on the premise that the LDAP server 12 registers usage restriction information for each network function such that mail can be transmitted and received but SMB transmission cannot be performed for each user. After performing domain authentication (S3) or LDAP authentication (S8) in the same procedure as the first control example shown in FIG. 3, it is determined whether or not authentication has succeeded (S4). In S4, the usage restriction information is acquired from the LDAP server 12, and the usage of the network function is restricted (S5). Other processes are the same as those in FIG.
As described above, in the third control example, not only whether or not a user who has succeeded in authentication can use all network resources, but also the level of which network function can be used and which network function cannot be used for the user. Users can be restricted according to
Further, the fourth control example is based on the assumption that the LDAP server 12 cannot be used after the domain is successfully authenticated in the procedure of the first control example shown in FIG. The communication terminal 2 acquires a file prepared on the shared folder (for example, information necessary for a user when using a network function such as a personal address book) by using a protocol such as SMB, and transmits the information to the network function (for example, mail transmission). ) Make it available for use.
[0007]
【The invention's effect】
In the network communication system according to the first aspect and the communication terminal according to the fifth aspect, when domain authentication cannot be performed, authentication is performed with respect to the LDAP server, so that the possibility of performing user authentication using an external database is increased. In addition, since a database in which user information is collectively managed outside is used, there is no need to have troublesome user information in a communication terminal shared by a plurality of users from the viewpoint of capacity and security.
In the network communication system according to the second aspect, the user can be restricted even when user authentication using an external database cannot be performed.
In the network communication system according to the third aspect, not only whether or not a user who has succeeded in authentication can use all network resources, but also which network function is available to the user and which network function is not available to the user. Users can be restricted.
In the network communication system according to the fourth aspect, even when the LDAP server cannot be used, it is possible to obtain information necessary for the user when using the network function from the communication terminal.
[Brief description of the drawings]
FIG. 1 is an explanatory diagram showing an example in which domain authentication is performed and a mail transmission function is used after successful authentication in the network communication system of the present invention.
FIG. 2 is an explanatory diagram showing an example of a case where authentication is performed on an LDAP server and a mail transmission function is used after successful authentication in the network communication system of the present invention.
FIG. 3 is a flowchart illustrating a first control example of the present invention.
FIG. 4 is a flowchart illustrating a second control example of the present invention.
FIG. 5 is a flowchart illustrating a third control example of the present invention.
[Explanation of symbols]
1 Domain controller
