JP2005190394A - Terminal and its program - Google Patents

Terminal and its program Download PDF

Info

Publication number
JP2005190394A
JP2005190394A JP2003434065A JP2003434065A JP2005190394A JP 2005190394 A JP2005190394 A JP 2005190394A JP 2003434065 A JP2003434065 A JP 2003434065A JP 2003434065 A JP2003434065 A JP 2003434065A JP 2005190394 A JP2005190394 A JP 2005190394A
Authority
JP
Japan
Prior art keywords
terminal
authentication
information
authentication information
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2003434065A
Other languages
Japanese (ja)
Inventor
Masanori Sasaki
政則 佐々木
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Casio Computer Co Ltd
Original Assignee
Casio Computer Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Casio Computer Co Ltd filed Critical Casio Computer Co Ltd
Priority to JP2003434065A priority Critical patent/JP2005190394A/en
Publication of JP2005190394A publication Critical patent/JP2005190394A/en
Pending legal-status Critical Current

Links

Images

Abstract

<P>PROBLEM TO BE SOLVED: To provide an authentication system that, for a plurality of terminals connected to one another via a network, enables each of the terminals to log in to the other terminals in which authentication information is yet to be set, provided that authentication information including the same user ID as a user's authentication information is set in either of the terminals. <P>SOLUTION: When a log-in request from a user A is received, the terminal 1 searches its own storage device to determine whether or not authentication information about the user A is stored therein. When the information is determined to be stored, the terminal 1 performs log-in authentication based on the authentication information stored in the storage device. When the authentication information is determined not to be stored in the storage device, the terminal 1 accesses the other terminals 2 (2<SB>1</SB>-2<SB>n</SB>) connected thereto via the network A and searches for the terminal storing the authentication information. The authentication information is obtained from the terminal where it is found as the search result, and log-in authentication is performed based on it. <P>COPYRIGHT: (C)2005,JPO&NCIPI

Description

本発明は、利用者を認証する端末及びそのプログラムに関し、特にローカルネットワークを介して他の端末と接続された端末及びそのプログラムに関する。   The present invention relates to a terminal for authenticating a user and a program thereof, and particularly to a terminal connected to another terminal via a local network and a program thereof.

近年、会社等の組織において、複数のコンピュータが設置され、さらに各コンピュータを複数の利用者が利用するケースが増えている。利用者は、ユーザＩＤとパスワードとを所望のコンピュータに入力し、認証作業によって利用許可が下りた場合にのみコンピュータを利用することができる。したがって、任意のコンピュータを利用するためには、ユーザは予め各コンピュータ毎にユーザＩＤとパスワードとを登録しておく必要がある。   In recent years, a plurality of computers are installed in an organization such as a company, and more and more users use each computer. The user can use the computer only when the user ID and password are input to the desired computer and the use permission is given by the authentication work. Therefore, in order to use an arbitrary computer, the user needs to register a user ID and a password for each computer in advance.

通常、このような登録作業は特定の管理者が代表しておこなう。しかし、すべてのコンピュータに登録作業をおこなうことは困難であり、また相応の手間や時間を必要とするため、管理者には大きな負担がかかってしまう。そこで、このような負担を軽減するため、管理者の指示に基づいてユーザＩＤ及びパスワードを登録済みのコンピュータからネットワークを介して取得し、未登録のコンピュータに自動的に設定する技術が考えられた（例えば、特許文献１）。
特開平１１−１３７７１７号公報 Usually, such a registration operation is performed on behalf of a specific administrator. However, it is difficult to perform registration for all computers, and it takes a lot of time and effort, which puts a heavy burden on the administrator. Therefore, in order to reduce such a burden, a technique has been considered in which a user ID and a password are acquired from a registered computer via a network based on an instruction from an administrator, and are automatically set to an unregistered computer. (For example, patent document 1).
Japanese Patent Laid-Open No. 11-137717

しかし、例えば会社内の所定の部署に、不定期に新しいコンピュータが導入されるような場合がある。このような場合、本来は管理者による新たに導入されたコンピュータに対する設定を待つ必要がある。しかし、管理者の不在などにより設定のタイミングが遅れてしまった場合、ユーザは緊急の仕事の場合などでコンピュータを使いたいと思ってもすぐには使えないという問題点があった。   However, for example, a new computer may be introduced irregularly in a predetermined department within the company. In such a case, it is originally necessary to wait for the setting for the newly introduced computer by the administrator. However, when the setting timing is delayed due to the absence of an administrator, the user cannot use the computer immediately even if he / she wants to use the computer in an emergency work.

本発明は、上記実状に鑑みてなされたものであり、ネットワーク接続された複数の端末において、ユーザの認証情報がいずれかの端末に設定されていれば、認証情報が未設定の他の端末へのログインが可能な認証システムを実現することを目的とする。   The present invention has been made in view of the above situation, and in a plurality of terminals connected to the network, if the user authentication information is set in any terminal, the authentication information is not set to another terminal. The purpose is to realize an authentication system that can log in.

本発明の第１の観点に係る端末は、
ネットワークを介して他の端末と接続される端末であって、
当該端末の利用を許可されたユーザの認証情報を記憶する記憶手段と、
当該端末へのログインを要求するログイン要求と認証情報とを受け付ける受付手段と、
前記受付手段が受け付けた認証情報が前記記憶手段に記憶されている認証情報と実質的に一致するか否かを判別して、当該端末の利用を許可するか否かの認証を行い、一致しないと判別された場合に、前記ネットワークを介して接続された他の端末との間で通信を行い、該他の端末の記憶手段に記憶されている認証情報に基づいて、当該端末の利用を許可するか否かの認証を行う認証手段と、
を備えることを特徴とする。 The terminal according to the first aspect of the present invention is:
A terminal connected to another terminal via a network,
Storage means for storing authentication information of a user permitted to use the terminal;
Accepting means for accepting a login request and authentication information for requesting login to the terminal;
It is determined whether or not the authentication information received by the receiving unit substantially matches the authentication information stored in the storage unit, and authentication is performed as to whether or not use of the terminal is permitted. Communication with other terminals connected via the network, the use of the terminal is permitted based on the authentication information stored in the storage means of the other terminal. Authentication means for authenticating whether or not to perform,
It is characterized by providing.

前記認証情報は、ユーザに関する識別情報と該識別情報に対応する照合情報とから構成され、
前記認証手段は、前記受付手段が受け付けた認証情報に含まれる識別情報が前記記憶手段に記憶されているか否かを判別し、記憶されていると判別した場合に、前記受付手段が受け付けた認証情報に含まれる照合情報と前記記憶手段に記憶されている前記ユーザに関する識別情報に対応する照合情報とに基づいて認証を行い、識別情報が記憶されていないと判別された場合に、前記ネットワークを介して接続された他の端末に、前記ユーザに関する識別情報を記憶しているか否かを問う信号を送信して回答を受信し、記憶している旨を示す回答の送信元の端末に前記ユーザに関する識別情報と該識別情報に対応する照合情報との送信を要求する信号を送信して、前記ユーザに関する識別情報と該識別情報に対応する照合情報とを受信し、受信した照合情報と前記受付手段が受け付けた照合情報とに基づいて認証を行うことが好ましい。 The authentication information includes identification information about the user and collation information corresponding to the identification information,
The authentication unit determines whether or not the identification information included in the authentication information received by the reception unit is stored in the storage unit, and when determining that the identification information is stored, the authentication unit receives the authentication Authentication is performed based on the collation information included in the information and the collation information corresponding to the identification information regarding the user stored in the storage means, and when it is determined that the identification information is not stored, the network is The terminal transmits the signal asking whether or not the identification information related to the user is stored to another terminal connected via the terminal, receives the answer, and indicates to the terminal that sent the answer that the information is stored. A signal requesting transmission of identification information relating to the identification information and matching information corresponding to the identification information, receiving the identification information relating to the user and the matching information corresponding to the identification information, and receiving It is preferable to perform authentication based on the collation information collation information and the reception unit has been received.

前記認証手段は、複数の端末から前記ユーザに関する識別情報を記憶している旨の信号を受信すると、該信号の送信元の前記複数の端末から受信した前記ユーザに関する識別情報に対応する認証情報のうち複数の異なる認証情報が存在するか否かを判別し、存在すると判別すると、互いに異なる前記複数の認証情報から所定の条件に基づいて一つを選択し、選択された認証情報と前記受付手段が受け付けた認証情報とに基づいて認証を行うことが好ましい。   When the authentication unit receives a signal indicating that the identification information about the user is stored from a plurality of terminals, the authentication unit stores authentication information corresponding to the identification information about the user received from the plurality of terminals that transmitted the signal. It is determined whether or not there are a plurality of different authentication information, and if it is determined that one exists, one is selected from the plurality of different authentication information based on a predetermined condition, and the selected authentication information and the receiving unit It is preferable to perform authentication based on the authentication information received by.

前記受付手段は、ユーザに関する識別情報に対応する照合情報の変更を要求する変更要求と前記識別情報に対応する新規の照合情報とを受け付け、
前記記憶手段は、前記変更要求と新規の照合情報とに基づいて、記憶内容を更新し、
前記認証手段は、前記受付手段が受け付けた変更要求と新規の照合情報とを、前記ユーザに関する識別情報が記憶されている他の端末に送信すことが好ましい。 The accepting means accepts a change request for requesting a change of collation information corresponding to identification information relating to a user and new collation information corresponding to the identification information,
The storage means updates the stored content based on the change request and new collation information,
The authentication unit preferably transmits the change request received by the receiving unit and the new collation information to another terminal in which identification information about the user is stored.

前記認証手段は、他の端末から当該端末への前記ネットワークを介したログインを要求するログイン要求と前記他の端末が受け付けた認証情報とを受信し、受信した前記認証情報に含まれる識別情報が前記記憶手段に記憶されているか否かを判別し、記憶されていると判別した場合に、前記受付手段が受け付けた認証情報に含まれる照合情報と前記記憶手段に記憶されている前記ユーザに関する識別情報に対応する照合情報とに基づいて認証を行い、識別情報が記憶されていないと判別された場合に、前記ネットワークを介して接続された他の端末に、前記ユーザに関する識別情報を記憶しているか否かを問う信号を送信して回答を受信し、記憶している旨を示す回答を受信した該回答の送信元の端末に前記ユーザに関する識別情報と該識別情報に対応する認証情報との送信を要求する信号を送信して、前記ユーザに関する識別情報と該識別情報に対応する認証情報とを受信し、前記ユーザに関する識別情報に対応する認証情報を複数受信すると、該複数の認証情報が一致した場合にのみ認証を行うことが好ましい。   The authentication means receives a login request for requesting login from another terminal to the terminal via the network and the authentication information accepted by the other terminal, and the identification information included in the received authentication information includes It is determined whether or not the information is stored in the storage means, and when it is determined that the information is stored, the verification information included in the authentication information received by the reception means and the identification relating to the user stored in the storage means Authentication is performed based on the matching information corresponding to the information, and when it is determined that the identification information is not stored, the identification information about the user is stored in another terminal connected via the network. Identification information about the user and the identification information are transmitted to the terminal of the transmission source of the response that has received the response indicating that the response has been transmitted Transmitting a signal requesting transmission of authentication information corresponding to the information, receiving identification information relating to the user and authentication information corresponding to the identification information, and receiving a plurality of authentication information corresponding to the identification information relating to the user Then, it is preferable to perform authentication only when the plurality of authentication information matches.

前記認証手段は、認証情報が一致しないと判別された場合に、前記ネットワークを介して接続された他の端末に、前記認証情報と実質的に一致する認証情報を記憶しているか否かを問う信号を送信して回答を受信し、受信した回答に基づいて、当該端末の利用を許可するか否かの認証を行うことが好ましい。   When it is determined that the authentication information does not match, the authentication unit asks whether other authentication information substantially matching the authentication information is stored in another terminal connected via the network. It is preferable to send a signal and receive an answer, and to authenticate whether or not to permit use of the terminal based on the received answer.

前記認証手段は、受信した前記回答の送信元の端末のうち、前記認証情報と実質的に一致する認証情報を記憶している旨を示す回答の送信元の端末に、前記認証情報と実質的に一致する認証情報の送信を要求する信号を送信して、該認証情報を受信し、
前記記憶手段は、前記通信手段が受信した認証情報を、さらに記憶することが好ましい。 The authentication means substantially transmits the authentication information to the terminal of the response transmission source indicating that the authentication information substantially matching the authentication information is stored among the terminals of the response transmission source received. Send a signal requesting transmission of authentication information that matches, and receive the authentication information,
It is preferable that the storage unit further stores authentication information received by the communication unit.

前記認証手段は、他の端末から受信した認証情報と該認証情報を記憶するよう要求する信号とを、前記認証情報を記憶していない所定の端末に前記ネットワークを介して送信することが好ましい。   The authentication means preferably transmits the authentication information received from another terminal and a signal requesting to store the authentication information to a predetermined terminal not storing the authentication information via the network.

前記認証手段は、前記ネットワークを介して接続された他の端末から所定の認証情報と実質的に一致する認証情報を記憶しているか否かを問う信号を受信し、前記所定の認証情報と実質的に一致する認証情報が前記記憶手段に記憶されているか否かを判別して前記信号の送信元の端末に回答を送信することが好ましい。   The authentication means receives a signal asking whether or not authentication information substantially matching predetermined authentication information is stored from another terminal connected via the network, and is substantially the same as the predetermined authentication information. It is preferable to determine whether or not the authentication information that coincides with each other is stored in the storage means and transmit the response to the terminal that is the transmission source of the signal.

前記認証手段は、前記所定の認証情報と実質的に一致する認証情報が前記記憶手段に記憶されていると判別した場合に、前記記憶手段に記憶されている該認証情報を前記信号の送信元の端末に送信することが好ましい。   When the authentication unit determines that authentication information substantially matching the predetermined authentication information is stored in the storage unit, the authentication unit stores the authentication information stored in the storage unit. It is preferable to transmit to the terminal.

前記認証手段は、他の端末から当該端末への前記ネットワークを介したログインを要求するログイン要求と前記他の端末が受け付けた認証情報とを受信し、受信した前記認証情報に基づいて、当該端末への認証を行うことが好ましい。   The authentication means receives a login request for requesting login from another terminal to the terminal via the network and authentication information accepted by the other terminal, and based on the received authentication information, the terminal It is preferable to perform authentication.

本発明の第３の観点に係るプログラムは、
ネットワークを介して他の端末と接続される端末を、
当該端末の利用を許可されたユーザの認証情報を記憶する記憶手段と、
当該端末へのログインを要求するログイン要求と認証情報とを受け付ける受付手段と、
前記受付手段が受け付けた認証情報が前記記憶手段に記憶されている認証情報と実質的に一致するか否かを判別して、当該端末の利用を許可するか否かの認証を行い、一致しないと判別された場合に、前記ネットワークを介して接続された他の端末との間で通信を行い、該他の端末の記憶手段に記憶されている認証情報に基づいて、当該端末の利用を許可するか否かの認証を行う認証手段と、
を備える装置として動作させる、
ことを特徴とする。 The program according to the third aspect of the present invention is:
A device that is connected to other devices via the network
Storage means for storing authentication information of a user permitted to use the terminal;
Accepting means for accepting a login request and authentication information for requesting login to the terminal;
It is determined whether or not the authentication information received by the receiving unit substantially matches the authentication information stored in the storage unit, and authentication is performed as to whether or not use of the terminal is permitted. Communication with other terminals connected via the network, the use of the terminal is permitted based on the authentication information stored in the storage means of the other terminal. Authentication means for authenticating whether or not to perform,
Operating as a device comprising
It is characterized by that.

本発明によれば、ネットワーク接続された複数の端末において、ユーザの認証情報がいずれかの端末に設定されていれば、認証情報が未設定の他の端末へのログインが可能な認証システムが実現される。   According to the present invention, in a plurality of terminals connected to a network, an authentication system capable of logging in to another terminal for which authentication information has not been set is realized if user authentication information is set in any terminal. Is done.

（実施形態１）
本発明の実施形態に係るログイン認証システムは、図１に示すように、ネットワークＮを介して接続されたドメインＤ１内の端末１及び複数の端末２（端末２１〜２ｎ）と、ドメインＤ１内の端末を統括するルータ装置４と、から構成される。 (Embodiment 1)
As shown in FIG. 1, a login authentication system according to an embodiment of the present invention includes a terminal 1 and a plurality of terminals 2 (terminals 2 1 to 2 n ) in a domain D1 connected via a network N, and a domain D1. And a router device 4 for controlling the terminals in the network.

ドメインＤ１内の端末１及び端末２（２１〜２ｎ）は、図１に示すように、所定のユーザ（以下、ユーザＡ）が端末を利用するためのログイン認証に必要な、識別情報としてのユーザＩＤと照合情報としてのパスワードと（以下、これらをまとめて認証情報と呼ぶ）が設定されている端末と、設定されていない端末とから構成されている。また、端末１は、ユーザＡがこれから利用しようとしている端末である。 As shown in FIG. 1, the terminal 1 and the terminal 2 (2 1 to 2 n ) in the domain D1 are identification information necessary for login authentication for a predetermined user (hereinafter, user A) to use the terminal. User ID and a password as collation information (hereinafter collectively referred to as authentication information) and a terminal that is not set. The terminal 1 is a terminal that the user A intends to use from now on.

端末１はパーソナルコンピュータ等から構成され、図２に示すように、制御装置１１と、ＲＡＭ１２と、記憶装置１３と、表示装置１４と、印刷装置１５と、入力装置１６と、通信装置１７とを備える。   The terminal 1 is composed of a personal computer or the like, and as shown in FIG. 2, a control device 11, a RAM 12, a storage device 13, a display device 14, a printing device 15, an input device 16, and a communication device 17 are provided. Prepare.

制御装置１１は、ＣＰＵ（Central Processing Unit）やマイクロプロセッサ等から構成され、端末１の動作全体を制御する。制御装置１１は、記憶装置１３から読み出したプログラムに従って、様々な処理をおこなう。また、制御装置１１は、ＲＴＣ（Real Time Clock）等からなる計時器（図示せず）を備え、現在の日付や曜日、時刻等を計測する。   The control device 11 includes a CPU (Central Processing Unit), a microprocessor, and the like, and controls the entire operation of the terminal 1. The control device 11 performs various processes according to the program read from the storage device 13. In addition, the control device 11 includes a timer (not shown) composed of an RTC (Real Time Clock) or the like, and measures the current date, day of the week, time, and the like.

ＲＡＭ（Random Access Memory）１２は、ＤＲＡＭ（Dynamic Random Access Memory）やＳＲＡＭ（Static Random Access Memory）等の半導体記憶装置から構成され、制御装置１１が種々の処理をおこなう際の作業領域となる。ＲＡＭ１２は、制御装置１１が記憶装置１３から読み出したプログラムに従って動作する際のプログラム実行領域１２ａと、それ以外の作業の作業領域である作業領域１２ｂとを備える。   A RAM (Random Access Memory) 12 is composed of a semiconductor storage device such as a DRAM (Dynamic Random Access Memory) or an SRAM (Static Random Access Memory), and serves as a work area when the control device 11 performs various processes. The RAM 12 includes a program execution area 12a when the control device 11 operates in accordance with a program read from the storage device 13, and a work area 12b that is a work area for other work.

記憶装置１３は、ハードディスク装置等から構成され、種々のデータやプログラムを記憶する。記憶装置１３は、動作プログラム等を記憶するプログラム記憶領域１３ａとデータ記憶領域１３ｂとを備える。   The storage device 13 is composed of a hard disk device or the like, and stores various data and programs. The storage device 13 includes a program storage area 13a for storing operation programs and the like, and a data storage area 13b.

プログラム記憶領域１３ａには、例えば、後述するログイン認証処理で用いられる自動検索プログラム等が格納されている。この自動検索プログラムは、ネットワークＮを介して接続された他の端末にアクセスし、端末１に入力されたユーザＩＤと同じユーザＩＤを含む認証情報（実質的に同一の認証情報）を記憶する端末を検索して、検索された端末からその認証情報を取得する処理動作のためのプログラムである。   The program storage area 13a stores, for example, an automatic search program used for login authentication processing to be described later. This automatic search program accesses another terminal connected via the network N, and stores authentication information (substantially the same authentication information) including the same user ID as the user ID input to the terminal 1 Is a program for processing operation to retrieve the authentication information from the retrieved terminal.

データ記憶領域１３ｂには、例えば、図３に示すユーザ管理テーブル１３１等のデータテーブルが格納される。図示の通り、このユーザ管理テーブル１３１には、ユーザＩＤやパスワードの他、ユーザの所属グループやログイン履歴等の情報が書き込まれ、記憶される。   For example, a data table such as the user management table 131 shown in FIG. 3 is stored in the data storage area 13b. As shown in the figure, in the user management table 131, in addition to the user ID and password, information such as the user's belonging group and login history is written and stored.

表示装置１４は、ＣＲＴ（Cathode Ray Tube）やＬＣＤ（Liquid Crystal Display）等から構成され、制御装置１１の制御に従った画像を表示する。   The display device 14 is composed of a CRT (Cathode Ray Tube), an LCD (Liquid Crystal Display), or the like, and displays an image according to the control of the control device 11.

印刷装置１５は、プリンタ等の印刷機器から構成され、制御装置１１の制御に従った内容を所定のシートに印刷して出力する。   The printing device 15 is composed of a printing device such as a printer, and prints and outputs the content according to the control of the control device 11 on a predetermined sheet.

入力装置１６は、キーパッドやソフトキー、選択ボタン等から構成され、ユーザからのキー操作等による、制御装置１１の動作を指示する指示信号の入力を受け付ける。   The input device 16 includes a keypad, a soft key, a selection button, and the like, and receives an input of an instruction signal that instructs the operation of the control device 11 by a key operation from a user.

通信装置１７は、所定のネットワークインターフェイスカード（Network Interface Card：ＮＩＣ）などの通信機器、入出力バッファ等から構成され、ネットワークＮを介して接続される他の端末２（２１〜２ｎ）との間で行われるデータの送受信を制御する。 The communication device 17 includes a communication device such as a predetermined network interface card (NIC), an input / output buffer, and the like, and other terminals 2 (2 1 to 2 n ) connected via the network N. Data transmission / reception performed between the two is controlled.

端末２（２１〜２ｎ）は、ネットワークＮを介して端末１と接続された、端末１と同様の構成を有する端末である。したがって、ここではその構成の詳細な説明は省略する。 The terminal 2 (2 1 to 2 n ) is a terminal connected to the terminal 1 via the network N and having the same configuration as the terminal 1. Therefore, detailed description of the configuration is omitted here.

ルータ装置４は、ドメインＤ１内の端末１及び端末２（２１〜２ｎ）とその外部とのネットワークＮを介した接続を中継する装置である。ルータ装置４は、所定のファイアウォール機能を有しており、ドメインＤ１内と外部との間の信号及びデータの送受信を制御する。 The router device 4 is a device that relays the connection between the terminal 1 and the terminal 2 (2 1 to 2 n ) in the domain D1 and the outside through the network N. The router device 4 has a predetermined firewall function, and controls transmission and reception of signals and data between the domain D1 and the outside.

（ログイン認証処理）
次に、本実施形態に係る認証システムの動作について、ユーザＡが端末１にログインを試みる場合を例に取り、図４のフローチャートを参照して説明する。 (Login authentication processing)
Next, the operation of the authentication system according to the present embodiment will be described with reference to the flowchart of FIG. 4 taking the case where the user A attempts to log in to the terminal 1 as an example.

端末１の電源がＯＮされる、あるいは端末１を前回使用していたユーザによりログアウトが行われると、端末１の制御装置１１は、表示装置１４を制御して所定のログイン要求画面を表示させ（ステップＳ１０１）、ユーザからのユーザＩＤの入力を受け付ける（ステップＳ１０２）。ユーザＡは、画面表示に従って、入力装置１６を操作して自己のユーザＩＤの入力を行う。   When the terminal 1 is turned on or a logout is performed by a user who has used the terminal 1 last time, the control device 11 of the terminal 1 controls the display device 14 to display a predetermined login request screen ( In step S101, an input of a user ID from the user is accepted (step S102). The user A operates the input device 16 according to the screen display and inputs his / her user ID.

制御装置１１は、入力されたユーザＩＤを受信すると、記憶装置１３のデータ記憶領域１３ｂにアクセスし、入力されたユーザＩＤが図３のユーザ管理テーブル１３１に格納されているか否かを判別する（ステップＳ１０３）。   Upon receiving the input user ID, the control device 11 accesses the data storage area 13b of the storage device 13 and determines whether or not the input user ID is stored in the user management table 131 of FIG. 3 ( Step S103).

ユーザＡのユーザＩＤが格納されていると判別すると（ステップＳ１０３：Ｙｅｓ）、ステップＳ１０８にジャンプし、制御装置１１は、表示装置１４を制御してパスワードの入力を受け付ける所定の画面を表示させ、パスワードの入力を要求する（ステップＳ１０８）。ユーザは、画面表示に従って入力装置１６からパスワードの入力をおこなう。   When it is determined that the user ID of the user A is stored (step S103: Yes), the process jumps to step S108, and the control device 11 controls the display device 14 to display a predetermined screen for accepting the input of the password, A password input is requested (step S108). The user inputs a password from the input device 16 according to the screen display.

一方、ユーザＡのユーザＩＤが格納されていないと判別すると（ステップＳ１０３：Ｎｏ）、制御装置１１は、表示装置１４を制御して、ネットワークＮを介して接続された同ドメイン内の他の端末である端末２（２１〜２ｎ）から所望のユーザＩＤを検索して取得する「自動検索」を行うか否かを問う所定の画面を表示させる。そして、制御装置１１はユーザからの入力を待ち、自動検索が指定された否かを判別する（ステップＳ１０４）。 On the other hand, if it is determined that the user ID of the user A is not stored (step S103: No), the control device 11 controls the display device 14 to be another terminal in the same domain connected via the network N. A predetermined screen asking whether or not to perform “automatic search” for searching and acquiring a desired user ID from the terminal 2 (2 1 to 2 n ) is displayed. Then, the control device 11 waits for input from the user and determines whether or not automatic search is designated (step S104).

自動検索が指定されていないと判別すると（ステップＳ１０４：Ｎｏ）、ステップＳ１１３にジャンプして、制御装置１１はユーザＡによるログインを不許可であるとし（ステップＳ１１３）、その旨を示す所定のメッセージを含む画面を、表示装置１４に表示させる。   If it is determined that automatic search is not specified (step S104: No), the process jumps to step S113, the control device 11 determines that login by the user A is not permitted (step S113), and a predetermined message indicating that fact. Is displayed on the display device 14.

一方、自動検索プログラムが指定されていると判別すると（ステップＳ１０４：Ｙｅｓ）、そのプログラムに基づいて同ドメイン内の他の端末（２１〜２ｎ）にアクセスして、入力されたユーザＩＤと同じユーザＩＤを含む認証情報が格納されている端末を検索する（ステップＳ１０５）。この認証情報検索処理についての詳細は、後述する。 On the other hand, if it is determined that the automatic search program is designated (step S104: Yes), the other user terminals (2 1 to 2 n ) in the same domain are accessed based on the program, and the input user ID and A terminal in which authentication information including the same user ID is stored is searched (step S105). Details of this authentication information search processing will be described later.

制御装置１１は、ステップＳ１０５において認証情報検索処理を行った結果、他のいずれかの端末において、ステップＳ１０２にて入力を受け付けたユーザＩＤと同一のユーザＩＤを含む認証情報が検索されたか否かを判別する（ステップＳ１０６）。検索されなかったと判別すると（ステップＳ１０６：Ｎｏ）、ステップＳ１１３にジャンプして、制御装置１１はユーザＡによるログインを不許可であるとし（ステップＳ１１３）、その旨を示す所定のメッセージを含む画面を、表示装置１４に表示させる。   As a result of performing the authentication information search process in step S105, the control device 11 determines whether authentication information including the same user ID as the user ID received in step S102 has been searched for in any other terminal. Is determined (step S106). If it is determined that the search has not been made (step S106: No), the process jumps to step S113, and the control device 11 determines that login by the user A is not permitted (step S113), and displays a screen including a predetermined message indicating that effect. And displayed on the display device 14.

一方、ステップＳ１０２にて入力を受け付けたユーザＩＤと同じユーザＩＤを含む認証情報が検索されたと判別すると（ステップＳ１０６：Ｙｅｓ）、制御装置１１は、検索結果に基づいて、その認証情報が記憶されている端末にアクセスし、その認証情報を取得して記憶装置１３のデータ記憶領域１３ｂに記憶させる（ステップＳ１０７）。   On the other hand, if it is determined in step S102 that authentication information including the same user ID as the user ID that received the input has been searched (step S106: Yes), the control device 11 stores the authentication information based on the search result. The authentication information is acquired and stored in the data storage area 13b of the storage device 13 (step S107).

次に、制御装置１１は、表示装置１４を制御してパスワードの入力を促す所定の画面を表示させ、ユーザからのパスワードの入力を待つ（ステップＳ１０８）。ユーザＡは、画面表示に従って入力装置１６からパスワードを入力する。   Next, the control device 11 controls the display device 14 to display a predetermined screen that prompts input of a password, and waits for input of a password from the user (step S108). User A inputs a password from input device 16 in accordance with the screen display.

制御装置１１は、入力されたパスワードが、ステップＳ１０７においてデータ記憶領域１３ｂに記憶させた認証情報のものと一致するか否かを判別する（ステップＳ１０９）。一致しないと判別すると（ステップＳ１０９：Ｎｏ）、ステップＳ１１３にジャンプして、制御装置１１はユーザＡによるログインを不許可であるとし（ステップＳ１１３）、その旨を示す所定のメッセージを含む画面を、表示装置１４に表示させる。   The control device 11 determines whether or not the input password matches that of the authentication information stored in the data storage area 13b in step S107 (step S109). If it is determined that they do not match (step S109: No), the process jumps to step S113, and the control device 11 determines that login by the user A is not permitted (step S113), and a screen including a predetermined message indicating that is displayed. It is displayed on the display device 14.

一方、パスワードが一致すると判別すると（ステップＳ１０９：Ｙｅｓ）、制御装置１１はユーザＡによる端末１へのログインを許可し（ステップＳ１１０）、表示装置１４を制御して所定のログイン後の画面を表示させる。   On the other hand, if it is determined that the passwords match (step S109: Yes), the control device 11 permits the user A to log in to the terminal 1 (step S110) and controls the display device 14 to display a screen after a predetermined login. Let

次に、制御装置１１は、同ドメイン内の端末２１〜２ｎのうち、ユーザＡの認証情報が設定されていない端末にユーザＡの認証情報を配信するか否かを問う画面を、表示装置１４を制御して表示させる。そして、制御装置１１はユーザからの入力を待ち、認証情報の配信が指定されたか否かを判別する（ステップＳ１１１）。配信の指定がされていないと判別すると（ステップＳ１１１：Ｎｏ）、制御装置１１はそのまま処理を終了する。 Next, the control device 11 displays a screen asking whether or not to distribute the authentication information of the user A to a terminal in which the authentication information of the user A is not set among the terminals 2 1 to 2 n in the same domain. The device 14 is controlled and displayed. Then, the control device 11 waits for an input from the user, and determines whether or not the distribution of the authentication information is designated (step S111). If it is determined that the distribution is not specified (step S111: No), the control device 11 ends the process as it is.

一方、認証情報の配信が指定されていると判別すると（ステップＳ１１１：Ｙｅｓ）、制御装置１１は、通信装置１７を制御して、ユーザＡの認証情報をその認証情報の設定を要求する信号とともに、指定された配信先の端末に送信する（ステップＳ１１２）。   On the other hand, if it is determined that the distribution of the authentication information is designated (step S111: Yes), the control device 11 controls the communication device 17 so that the authentication information of the user A is requested together with a signal for requesting the setting of the authentication information. Then, it is transmitted to the designated delivery destination terminal (step S112).

（認証情報検索処理）
次に、前述したログイン認証処理のステップＳ１０５に相当する認証情報の検索処理について、図５のフローチャートを参照して説明する。 (Authentication information search process)
Next, an authentication information search process corresponding to step S105 of the login authentication process described above will be described with reference to the flowchart of FIG.

制御装置１１は、ネットワーク接続された同ドメイン内の他の端末である端末２（２１〜２ｎ）に、ログイン認証処理のステップＳ１０２にて入力を受け付けたユーザＩＤと同一のユーザＩＤを含む認証情報が記憶されているか否かを問う信号を送信する。制御装置１１は、その回答結果の信号を受信して、端末２（２１〜２ｎ）の中から、入力されたユーザＩＤと同じユーザＩＤを含む認証情報が記憶されている端末を検索し（ステップＳ２０１）、いずれかの端末にその認証情報が登録されているか否かを判別する（ステップＳ２０２）。いずれの端末２（２１〜２ｎ）にも登録されていないと判別すると（ステップＳ２０２：Ｎｏ）、制御装置１１はそのまま処理を終了する。 The control device 11 includes the same user ID as the user ID received in step S102 of the login authentication process in the terminal 2 (2 1 to 2 n ) that is another terminal in the same domain connected to the network. A signal asking whether or not the authentication information is stored is transmitted. The control device 11 receives the answer result signal and searches the terminal 2 (2 1 to 2 n ) for a terminal in which authentication information including the same user ID as the input user ID is stored. (Step S201), it is determined whether or not the authentication information is registered in any of the terminals (Step S202). If it is determined that it is not registered in any of the terminals 2 (2 1 to 2 n ) (step S202: No), the control device 11 ends the process as it is.

一方、入力されたユーザＩＤと同じユーザＩＤを含む認証情報が登録されている端末があると判別すると（ステップＳ２０２：Ｙｅｓ）、制御装置１１はその認証情報が登録されている端末２（２１〜２ｎ）が複数存在し、且つその複数の認証情報のうち異なるもの（ユーザＩＤが同一で、パスワードが異なるもの）が存在するか否かを判別する（ステップＳ２０３）。同じユーザＩＤを含む複数の認証情報のうち異なるもの（パスワードが異なるもの）が存在しないと判別すると（ステップＳ２０３：Ｎｏ）、制御装置１１は認証情報検索処理を終了し、図４のフローチャート（ログイン認証処理）のステップＳ１０６に戻る。 On the other hand, if it is determined that there is a terminal in which authentication information including the same user ID as the input user ID is registered (step S202: Yes), the control device 11 determines the terminal 2 (2 1 in which the authentication information is registered). ˜2 n ) exist, and it is determined whether or not different authentication information (having the same user ID and different passwords) exists among the plurality of authentication information (step S203). If it is determined that there is no different authentication information (having different passwords) among a plurality of authentication information including the same user ID (step S203: No), the control device 11 ends the authentication information search process, and the flowchart of FIG. The process returns to step S106 of the authentication process.

一方、同じユーザＩＤを含む複数の認証情報のうち複数の異なる認証情報（パスワードが異なる認証情報）が存在すると判別すると（ステップＳ２０３：Ｙｅｓ）、制御装置１１は、記憶装置１３にアクセスしてユーザ管理テーブル１３１を読み出し、複数の認証情報のうち一番最近にログインした認証情報を優先的に選択する（ステップＳ２０４）。そして、図４のフローチャート（ログイン認証処理）のステップＳ１０６に進む。   On the other hand, when it is determined that there are a plurality of different authentication information (authentication information with different passwords) among a plurality of authentication information including the same user ID (step S203: Yes), the control device 11 accesses the storage device 13 to access the user. The management table 131 is read, and the most recently logged-in authentication information among the plurality of authentication information is preferentially selected (step S204). And it progresses to step S106 of the flowchart (login authentication process) of FIG.

以上、説明したような構成及び処理により、本実施形態に係る認証システムが実現される。これにより、ユーザがログインしようとしている端末に自己の認証情報が設定されていなかった場合でも、端末がそのユーザの認証情報と同じユーザＩＤを含む認証情報の設定されている他の端末からネットワークを介して認証情報を取得することにより、認証を行うことが可能となる。   The authentication system according to the present embodiment is realized by the configuration and processing as described above. As a result, even if the user's authentication information is not set on the terminal to which the user is logging in, the terminal can connect the network from another terminal having authentication information including the same user ID as that user's authentication information. It is possible to perform authentication by acquiring the authentication information through the network.

したがって、ひとつの端末にさえユーザ登録を行っておけば、その端末とネットワーク接続されたすべての端末を利用することが可能となる。これにより、例えば新規の端末が導入された場合等にも、その端末をすぐに利用することが可能となる。   Therefore, if user registration is performed for only one terminal, all terminals connected to the terminal through the network can be used. Thereby, for example, when a new terminal is introduced, the terminal can be used immediately.

（登録変更処理）
次に、端末１にログインしたユーザＡが、設定された認証情報の一部（例えば、パスワード）を変更する場合の処理について、図６のフローチャートを参照して説明する。 (Registration change process)
Next, processing when the user A who has logged into the terminal 1 changes part of the set authentication information (for example, a password) will be described with reference to the flowchart of FIG.

ユーザＡが端末１の画面表示に従って入力装置１６から認証情報の変更処理を選択すると、制御装置１１は、プログラム記憶領域１３ａから認証情報変更のための動作プログラムを読み込み、表示装置１４を制御して図７に示すような認証情報変更画面（パスワード変更画面）を表示させる。そして、変更後の認証情報がユーザＡから入力されるのを待つ（ステップＳ３０１）。   When the user A selects the authentication information change process from the input device 16 in accordance with the screen display of the terminal 1, the control device 11 reads the operation program for changing the authentication information from the program storage area 13a and controls the display device 14. An authentication information change screen (password change screen) as shown in FIG. 7 is displayed. And it waits for the authentication information after a change being input from the user A (step S301).

制御装置１１は、入力された認証情報が以前のものと変更されているか否かを判別する（ステップＳ３０２）。変更されていないと判別すると（ステップＳ３０２：Ｎｏ）、制御装置１１はそのまま処理を終了する。   The control device 11 determines whether or not the input authentication information has been changed from the previous one (step S302). If it is determined that it has not been changed (step S302: No), the control device 11 ends the process as it is.

一方、入力された認証情報が以前のものと変更されていると判別すると（ステップＳ３０２：Ｙｅｓ）、制御装置１１はネットワークＮを介して接続された同ドメイン内の他の端末（端末２１〜２ｎ）にアクセスし、変更対象であるユーザＡの認証情報と同じユーザＩＤを含む認証情報（実質的に同一の認証情報）が記憶されている端末を検索する（ステップＳ３０３）。 On the other hand, if it is determined that the input authentication information has been changed from the previous one (step S302: Yes), the control device 11 transmits another terminal (terminal 2 1 to terminal 2) in the same domain connected via the network N. 2 n ) and searches for a terminal in which authentication information (substantially the same authentication information) including the same user ID as the authentication information of user A to be changed is stored (step S303).

制御装置１１は、ユーザＡの認証情報と同じユーザＩＤを含む認証情報が設定されている端末が検索されたか否かを判別する（ステップＳ３０４）。検索されなかったと判別すると（ステップＳ３０４：Ｎｏ）、制御装置１１はこのまま処理を終了する。   The control device 11 determines whether a terminal in which authentication information including the same user ID as the authentication information of the user A is set is searched (Step S304). If it is determined that the search has not been performed (step S304: No), the control device 11 ends the process as it is.

一方、検索されたと判別すると（ステップＳ３０４：Ｙｅｓ）、制御装置１１は検索の結果見つかったユーザＡの認証情報と同じユーザＩＤを含む認証情報に、入力された変更内容を反映させ、元々ユーザＡの認証情報が記憶されていた端末に、認証情報の更新（再登録）を要求する信号とともに新たな認証情報を送信する（ステップＳ３０５）。   On the other hand, if it is determined that the search has been made (step S304: Yes), the control device 11 reflects the input change contents in the authentication information including the same user ID as the authentication information of the user A found as a result of the search, and originally the user A The new authentication information is transmitted together with a signal for requesting update (re-registration) of the authentication information to the terminal in which the authentication information is stored (step S305).

以上説明したような処理により、認証情報の変更が行われる。尚、ここでは画面例として図７にパスワードの変更処理のものを示したが、特にパスワードに限定されるものではなく、例えばユーザＩＤそのものを変更したり、ユーザの個人情報（氏名、住所等）を変更するものであってもよい。   The authentication information is changed by the processing as described above. Here, FIG. 7 shows an example of a password change process as an example of the screen, but it is not particularly limited to a password. For example, the user ID itself is changed or the user's personal information (name, address, etc.) is displayed. May be changed.

（実施形態２）
前述した認証システムにより、認証情報が未設定の端末へのログインが可能となり、また、ログイン後にその端末への認証情報の設定が行われる。しかし、このようにログイン及び認証情報の設定を容易に行えることは便利であるが、逆にセキュリティの面から考えて不安な部分がある。そこで、管理者による認証情報の承認、及び正式な登録作業といった行程を追加することによって、セキュリティを高く保つことが望ましい。以下、管理者による正式登録の行程を含む認証システムについて、説明する。 (Embodiment 2)
The above-described authentication system makes it possible to log in to a terminal for which authentication information is not set, and the authentication information is set to the terminal after login. However, it is convenient to be able to easily set login and authentication information in this way, but there is an uneasy part from the viewpoint of security. Therefore, it is desirable to maintain high security by adding processes such as approval of authentication information by the administrator and formal registration work. The authentication system including the formal registration process by the administrator will be described below.

本実施形態に係る認証システムは、図８に示すように、ネットワークＬを介して接続された、管理者用端末５と、ドメインＤ１内の端末１及び複数の端末２（２１〜２ｎ）と、ドメインＤ２内の複数の端末３（３１〜３ｍ）と、ルータ装置４１と、ルータ装置４２と、から構成される。本実施形態に係る認証システムが実施形態１のものと異なる点は、端末３（３１〜３ｍ）と、ルータ装置４２と、管理者用端末５と、を備える点である。 As shown in FIG. 8, the authentication system according to the present embodiment includes an administrator terminal 5, a terminal 1 in a domain D1, and a plurality of terminals 2 (2 1 to 2 n ) connected via a network L. When constituted with a plurality of terminals 3 in the domain D2 (3 1 to 3 m), the router device 4 1, and a router device 4 2,. Those different from the authentication system according to the first embodiment of the present embodiment, the terminal 3 and (3 1 to 3 m), the router device 4 2 is that it includes a manager terminal 5, a.

端末３（３１〜３ｍ）は、端末１とは異なるドメインＤ２内の端末であり、端末１と同様の構成を有している。また、ルータ装置４２は、前述の実施形態１におけるルータ装置４（本実施形態ではルータ装置４１）と同様の構成を有する装置であり、ドメインＤ２とその外部との接続を中継する。 The terminal 3 (3 1 to 3 m ) is a terminal in the domain D2 different from the terminal 1, and has a configuration similar to that of the terminal 1. The router device 4 2 is an apparatus having the same configuration as the router device 4 in the first embodiment described above (the router device 41 in the present embodiment), and relays the connection between domains D2 and its outside.

管理者用端末５は、認証システム全体を管理する管理者用の端末装置であり、パーソナルコンピュータ等から構成されている。管理者用端末５は、図９に示すように、制御装置５１と、ＲＡＭ５２と、記憶装置５３と、表示装置５４と、印刷装置５５と、入力装置５６と、通信装置５７とから構成される。また、管理者用端末５は、ネットワークＮを介して接続された他の端末（端末１、２１〜２ｎ、３１〜３ｍ等）やネットワークＮの外部からはアクセス不可能に構成されており、ネットワークＮを管理する所定の管理者（以下、管理者Ｂ）によってのみ操作可能にプロテクトされている。 The administrator terminal 5 is an administrator terminal device that manages the entire authentication system, and includes a personal computer or the like. As shown in FIG. 9, the manager terminal 5 includes a control device 51, a RAM 52, a storage device 53, a display device 54, a printing device 55, an input device 56, and a communication device 57. . Further, the manager terminal 5 is configured to be inaccessible from other terminals (terminals 1, 2 1 to 2 n , 3 1 to 3 m, etc.) connected via the network N and from the outside of the network N. It is protected so that it can be operated only by a predetermined administrator (hereinafter referred to as administrator B) who manages the network N.

記憶装置５３は、プログラム記憶領域５３ａとデータ記憶領域５３ｂとから構成され、データ記憶領域５３ｂには、図１０に示すような各端末の情報を示すホスト管理テーブル５３１等のデータが記憶される。尚、記憶装置５３以外の管理者用端末５の各部（制御装置５１、ＲＡＭ５２、表示装置５４、印刷装置５５、入力装置５６、通信装置５７）の構成は、前述の実施形態１における端末１の各部の構成とほぼ同一のため、ここでの詳細な説明は省略する。   The storage device 53 includes a program storage area 53a and a data storage area 53b. The data storage area 53b stores data such as a host management table 531 indicating information of each terminal as shown in FIG. The configuration of each part (control device 51, RAM 52, display device 54, printing device 55, input device 56, communication device 57) of the administrator terminal 5 other than the storage device 53 is the same as that of the terminal 1 in the first embodiment. Since it is almost the same as the configuration of each part, detailed description thereof is omitted here.

（ログイン認証処理）
次に、本実施形態に係る認証システムの動作について、ユーザＡが端末１にログインを試みる場合を例に取り、図１１のフローチャートを参照して説明する。 (Login authentication processing)
Next, the operation of the authentication system according to the present embodiment will be described with reference to the flowchart of FIG. 11, taking as an example the case where the user A attempts to log in to the terminal 1.

端末１の電源がＯＮされる、あるいは端末１を前回使用していたユーザによりログアウトが行われると、端末１の制御装置１１は、表示装置１４を制御して所定のログイン要求画面を表示させ（ステップＳ４０１）、ユーザからのユーザＩＤの入力を受け付ける（ステップＳ４０２）。ユーザＡは、画面表示に従って、入力装置１６を操作して自己のユーザＩＤの入力を行う。   When the terminal 1 is turned on or a logout is performed by a user who has used the terminal 1 last time, the control device 11 of the terminal 1 controls the display device 14 to display a predetermined login request screen ( In step S401, an input of a user ID from the user is accepted (step S402). The user A operates the input device 16 according to the screen display and inputs his / her user ID.

制御装置１１は、入力されたユーザＩＤを受信すると、記憶装置１３にアクセスし、ユーザＡのユーザＩＤが図３のユーザ管理テーブル１３１に格納されているか否かを判別する（ステップＳ４０３）。   Upon receiving the input user ID, the control device 11 accesses the storage device 13 and determines whether or not the user ID of the user A is stored in the user management table 131 of FIG. 3 (step S403).

ユーザＡのユーザＩＤが格納されていると判別すると（ステップＳ４０３：Ｙｅｓ）、ステップＳ４１４にジャンプし、制御装置１１は、表示装置１４を制御してパスワードの入力を受け付ける所定の画面を表示させ、パスワードの入力を要求する（ステップＳ４１４）。ユーザＢは、画面表示に従って入力装置５６からパスワードの入力をおこなう。制御装置５１は、入力されたパスワードが正しいか否か（記憶装置１３に記憶されているものと一致するか否か）を判別する（ステップＳ４１５）。正しくないと判別すると（ステップＳ４１５：Ｎｏ）、ステップＳ４１７にジャンプして、制御装置１１はユーザＡによるログインを不許可であるとし（ステップＳ４１７）、その旨を示す所定のメッセージを含む画面を、表示装置１４に表示させる。一方、パスワードが正しいと判別すると（ステップＳ４１５：Ｙｅｓ）、制御装置１１はユーザＡによるログインを許可し（ステップＳ４１６）、この処理を終了する。   If it is determined that the user ID of the user A is stored (step S403: Yes), the process jumps to step S414, and the control device 11 controls the display device 14 to display a predetermined screen for accepting the input of a password, A password input is requested (step S414). User B inputs a password from input device 56 in accordance with the screen display. The control device 51 determines whether or not the input password is correct (whether or not it matches the one stored in the storage device 13) (step S415). If it is determined that it is not correct (step S415: No), the control device 11 jumps to step S417, and the control device 11 determines that login by the user A is not permitted (step S417), and displays a screen including a predetermined message indicating that. It is displayed on the display device 14. On the other hand, if it is determined that the password is correct (step S415: Yes), the control device 11 permits login by the user A (step S416), and ends this process.

一方、ユーザＡのユーザＩＤが格納されていないと判別すると（ステップＳ４０３：Ｎｏ）、制御装置１１は、ネットワークＮを介して接続された同ドメイン（ドメインＤ１）内の他の端末２（２１〜２ｎ）から所望のユーザＩＤを検索する所定のプログラム（自動検索プログラム）が設定されているか否かを判別する（ステップＳ４０４）。 On the other hand, if it is determined that the user ID of the user A is not stored (step S403: No), the control device 11 determines another terminal 2 (2 1 in the same domain (domain D1) connected via the network N. ˜2 n ), it is determined whether or not a predetermined program (automatic search program) for searching for a desired user ID is set (step S404).

自動検索プログラムが設定されていないと判別すると（ステップＳ４０４：Ｎｏ）、ステップＳ４１７にジャンプして、制御装置１１はユーザＡによるログインを不許可であるとし（ステップＳ４１７）、その旨を示す所定のメッセージを含む画面を、表示装置１４に表示させる。   If it is determined that the automatic search program is not set (step S404: No), the process jumps to step S417, and the control device 11 determines that login by the user A is not permitted (step S417). A screen including a message is displayed on the display device 14.

一方、自動検索プログラムが設定されていると判別すると（ステップＳ４０４：Ｙｅｓ）、そのプログラムに基づいて他の端末２（２１〜２ｎ）にアクセスして、入力されたユーザＩＤと同じユーザＩＤを含む認証情報が格納されている端末を検索する（ステップＳ４０５）。この認証情報検索処理についての詳細は、上述の実施形態１におけるものと同様であるため、ここでの説明は省略する。 On the other hand, if it is determined that the automatic search program is set (step S404: Yes), the other user equipment 2 (2 1 to 2 n ) is accessed based on the program and the same user ID as the input user ID. The terminal in which the authentication information including is stored is searched (step S405). The details of the authentication information search process are the same as those in the first embodiment, and a description thereof is omitted here.

制御装置１１は、ステップＳ４０５において認証情報検索処理を行った結果、他のいずれかの端末において、入力されたユーザＩＤと同じユーザＩＤを含む認証情報が検索されたか否かを判別する（ステップＳ４０６）。検索されなかったと判別すると（ステップＳ４０６：Ｎｏ）、ステップＳ４１７にジャンプして、制御装置１１はユーザＡによるログインを不許可であるとし（ステップＳ４１７）、その旨を示す所定のメッセージを含む画面を、表示装置１４に表示させる。   As a result of performing the authentication information search process in step S405, the control device 11 determines whether authentication information including the same user ID as the input user ID has been searched for in any other terminal (step S406). ). If it is determined that the search has not been made (step S406: No), the process jumps to step S417, the control device 11 determines that login by the user A is not permitted (step S417), and a screen including a predetermined message indicating that is displayed. And displayed on the display device 14.

一方、入力されたユーザＩＤと同じユーザＩＤを含む認証情報が検索されたと判別すると（ステップＳ４０６：Ｙｅｓ）、制御装置１１は、検索結果に基づいてユーザＡの認証情報と実質的に同一の認証情報が記憶されている端末にアクセスし、その認証情報を取得して、「仮登録」として記憶装置１３に記憶させる（ステップＳ４０７）。   On the other hand, if it is determined that authentication information including the same user ID as the input user ID has been searched (step S406: Yes), the control device 11 authenticates substantially the same as the authentication information of user A based on the search result. The terminal in which the information is stored is accessed, the authentication information is acquired and stored in the storage device 13 as “temporary registration” (step S407).

次に、制御装置１１は、表示装置１４を制御してパスワードの入力を促す所定の画面を表示させ、ユーザからのパスワードの入力を待つ（ステップＳ４０８）。ユーザＡは、画面表示に従って入力装置１６からパスワードの入力をおこなう。   Next, the control device 11 controls the display device 14 to display a predetermined screen that prompts input of a password, and waits for input of a password from the user (step S408). User A inputs a password from the input device 16 according to the screen display.

制御装置１１は、入力されたパスワードが、ステップＳ４０７において「仮登録」した認証情報のものと一致するか否かを判別する（ステップＳ４０９）。一致しないと判別すると（ステップＳ４０９：Ｎｏ）、ステップＳ４１７にジャンプして、制御装置１１はユーザＡによるログインを不許可であるとし（ステップＳ４１７）、その旨を示す所定のメッセージを含む画面を、表示装置１４に表示させる。   The control device 11 determines whether or not the input password matches that of the authentication information “provisionally registered” in step S407 (step S409). If it is determined that they do not match (step S409: No), the process jumps to step S417, and the control device 11 determines that login by the user A is not permitted (step S417), and a screen including a predetermined message indicating that is displayed. It is displayed on the display device 14.

一方、パスワードが一致すると判別すると（ステップＳ４０９：Ｙｅｓ）、制御装置１１はユーザＡによる端末１への「利用制限付き」のログインを許可し（ステップＳ４１０）、表示装置１４を制御して所定の利用制限付き画面を表示させる。また、制御装置１１は、ステップＳ４０７にて仮登録したユーザＡの認証情報を、管理者用端末５に送信する（ステップＳ４１１）。   On the other hand, if it is determined that the passwords match (step S409: Yes), the control device 11 allows the user A to log in with “use restriction” to the terminal 1 (step S410), and controls the display device 14 to obtain a predetermined value. Display a screen with usage restrictions. Further, the control device 11 transmits the authentication information of the user A temporarily registered in step S407 to the manager terminal 5 (step S411).

次に、制御装置１１は、ユーザＡの認証情報をその認証情報が設定されていない他の端末に配信する指定がされているか否かを判別する（ステップＳ４１２）。配信指定がされていないと判別すると（ステップＳ４１２：Ｎｏ）、制御装置１１はそのまま処理を終了する。   Next, the control device 11 determines whether or not it is designated to distribute the authentication information of the user A to another terminal for which the authentication information is not set (step S412). If it is determined that the distribution is not designated (step S412: No), the control device 11 ends the process as it is.

一方、認証情報の配信先の指定がされていると判別すると（ステップＳ４１２：Ｙｅｓ）、制御装置１１は、通信装置１７を制御して、指定された配信先の情報を管理者用端末５へ送信する（ステップＳ４１３）。   On the other hand, if it is determined that the delivery destination of the authentication information has been designated (step S412: Yes), the control device 11 controls the communication device 17 to send the designated delivery destination information to the administrator terminal 5. Transmit (step S413).

（正式登録処理）
次に、管理者用端末５が仮登録された認証情報を正式登録する処理について、図１２のフローチャートを参照して説明する。 (Official registration process)
Next, a process of officially registering the authentication information temporarily registered by the manager terminal 5 will be described with reference to the flowchart of FIG.

まず、管理者用端末５の制御装置５１は、ネットワークＮを介して接続された端末（端末１、２１〜２ｎ、３１〜３ｍ等）から、仮認証情報を受信したか否かを判別する（ステップＳ５０１）。受信しなかったと判別すると（ステップＳ５０１：Ｎｏ）、制御装置５１はそのまま処理を終える。 First, whether or not the control device 51 of the manager terminal 5 has received temporary authentication information from a terminal (terminals 1, 2 1 to 2 n , 3 1 to 3 m, etc.) connected via the network N. Is discriminated (step S501). If it is determined that it has not been received (step S501: No), the control device 51 ends the process as it is.

一方、仮認証情報を受信したと判別すると（ステップＳ５０１：Ｙｅｓ）、制御装置５１は、表示装置５４を制御して管理者に仮認証情報の正式登録を要求する画面を表示させ、管理者による正式登録を待つ（ステップＳ５０２）。   On the other hand, if it is determined that the temporary authentication information has been received (step S501: Yes), the control device 51 controls the display device 54 to display a screen requesting the administrator to officially register the temporary authentication information. Wait for formal registration (step S502).

制御装置５１は、管理者による許可が下りたか否か（正式登録を承認する指示が、入力装置５６を介して管理者から入力されたか否か）を判別する（ステップＳ５０３）。管理者からの許可が下りないと判別すると（ステップＳ５０３：Ｎｏ）、制御装置５１はそのまま処理を終了する。   The control device 51 determines whether or not the administrator has given permission (whether or not an instruction to approve formal registration is input from the administrator via the input device 56) (step S503). If it is determined that the permission from the administrator is not granted (step S503: No), the control device 51 ends the process as it is.

一方、管理者からの許可が下りたと判別すると（ステップＳ５０３：Ｙｅｓ）、制御装置５１は、仮認証情報を正式認証情報へと変更するよう要求する信号を端末１に送信し、端末１はこの信号に従って、自己の記憶装置１３のユーザ管理テーブル１３１を更新する（ステップＳ５０４）。   On the other hand, if it is determined that the permission from the administrator has been granted (step S503: Yes), the control device 51 transmits a signal requesting to change the temporary authentication information to the formal authentication information to the terminal 1, and the terminal 1 According to the signal, the user management table 131 of its own storage device 13 is updated (step S504).

次に、制御装置５１は、認証情報の発信元の端末から、他の端末への認証情報の配信指定の要求が出されているか否かを判別する（ステップＳ５０５）。出されていないと判別すると（ステップＳ５０５：Ｎｏ）、処理は後述するステップＳ５０７へジャンプする。   Next, the control device 51 determines whether or not a request for specifying delivery of authentication information to another terminal has been issued from the terminal that sent the authentication information (step S505). If it is determined that it has not been issued (step S505: No), the process jumps to step S507 described later.

一方、配信指定の要求が出されていると判別すると（ステップＳ５０５：Ｙｅｓ）、制御装置５１は、通信装置５７を制御して、ステップＳ５０４で正式登録した認証情報を、指定された配信先へと送信する（ステップＳ５０６）。そして、正式登録をおこなったすべての端末に対して、ユーザＡによる利用制限を解除する（ステップＳ５０７）。   On the other hand, if it is determined that a distribution designation request has been issued (step S505: Yes), the control device 51 controls the communication device 57 to send the authentication information officially registered in step S504 to the designated distribution destination. Is transmitted (step S506). Then, the use restriction by the user A is released for all terminals that have been officially registered (step S507).

（リモートアクセスの際の認証情報検索処理）
次に、ユーザＡがドメインＤ２内の端末３（３１〜３ｍ）から、ドメインＤ１内の端末１にログインを試みる場合の認証情報検索処理の動作について、図１３のフローチャートを参照して説明する。尚、認証情報検索処理以外の処理動作については、前述のログイン認証処理のものと重複するため、ここでの説明は省略する。 (Authentication information search process for remote access)
Next, the operation of the authentication information search process when the user A attempts to log in to the terminal 1 in the domain D1 from the terminal 3 (3 1 to 3 m ) in the domain D2 will be described with reference to the flowchart of FIG. To do. Since processing operations other than the authentication information search processing are the same as those in the above-described login authentication processing, description thereof will be omitted here.

アクセスを受けた端末１の制御装置１１は、通信装置１７を介して、自己と同ドメインであるドメインＤ１内の他の複数の端末を検索し、入力されたユーザＩＤと同じユーザＩＤを含む認証情報が記憶されている端末から、その認証情報を取得する（ステップＳ６０１）。   The control device 11 of the terminal 1 that has received the access searches through the communication device 17 for a plurality of other terminals in the domain D1 that is the same domain as itself, and includes an authentication including the same user ID as the input user ID The authentication information is acquired from the terminal in which the information is stored (step S601).

端末１の制御装置１１は、通信装置１７を介して、自己のドメインと異なるドメインＤ２内の複数の端末（３１〜３ｍ）を検索し、入力されたユーザＩＤと同じユーザＩＤを含む認証情報が記憶されている端末から、その認証情報を取得する（ステップＳ６０２）。尚、検索方法に関しては上述の実施形態１のものと同様であるため、ここでの説明は省略する。 The control device 11 of the terminal 1 searches for a plurality of terminals (3 1 to 3 m ) in the domain D2 different from its own domain via the communication device 17, and authentication including the same user ID as the input user ID The authentication information is acquired from the terminal in which the information is stored (step S602). Note that the search method is the same as that of the first embodiment described above, and a description thereof is omitted here.

次に、端末１の制御装置１１は、ドメインＤ１内の端末から取得したユーザＡに関する認証情報とドメインＤ２内の端末から取得したユーザＡに関する認証情報との整合性をチェックし（ステップＳ６０３）、整合する（同じである）か否かを判別する（ステップＳ６０４）。   Next, the control device 11 of the terminal 1 checks the consistency between the authentication information regarding the user A acquired from the terminal within the domain D1 and the authentication information regarding the user A acquired from the terminal within the domain D2 (step S603). It is determined whether or not they match (the same) (step S604).

整合すると判別すると（ステップＳ６０４：Ｙｅｓ）、制御装置１１は、検索された認証情報を有効であると判定する（ステップＳ６０５）。一方、整合しないと判別すると（ステップＳ６０５：Ｎｏ）、制御装置１１は、検索された認証情報を無効であると判定し（ステップＳ６０６）、処理を終了する。   When it is determined that they match (step S604: Yes), the control device 11 determines that the retrieved authentication information is valid (step S605). On the other hand, if it is determined that they do not match (step S605: No), the control device 11 determines that the retrieved authentication information is invalid (step S606) and ends the process.

以上説明したような構成及び処理により、本実施形態に係る認証システムが実現される。自動的に行われる仮登録、管理者による正式登録という段階を踏むことによって、上述の実施形態１と比較して、さらにセキュリティの高い認証システムを実現させることが可能となる。   With the configuration and processing as described above, the authentication system according to the present embodiment is realized. By performing the steps of temporary registration automatically performed and formal registration by an administrator, an authentication system with higher security can be realized as compared with the first embodiment.

（実施形態３）
前述の実施形態１及び実施形態２では、認証情報がユーザＩＤ（識別情報）とパスワード（照合情報）とから構成されている例を示した。しかし、指紋や網膜など、識別情報と照合情報とに区別されない認証情報を用いる認証方式も存在する。以下、認証情報が識別情報と照合情報とに区別されない場合の例として、指紋認証を用いた認証システムについて説明する。 (Embodiment 3)
In the first embodiment and the second embodiment described above, an example in which the authentication information includes a user ID (identification information) and a password (collation information) has been described. However, there are authentication methods that use authentication information such as fingerprints and retinas that are not distinguished from identification information and verification information. Hereinafter, an authentication system using fingerprint authentication will be described as an example in which authentication information is not distinguished from identification information and verification information.

本実施形態に係る認証システムの構成は、前述の実施形態１に係る認証システムのものと同様であり、図１に示すように、ネットワークＮを介して接続されたドメインＤ１内の端末１及び複数の端末２（端末２１〜２ｎ）と、ドメインＤ１内の端末を統括するルータ装置４と、を備えている。本実施形態に係る認証システムが、前述の実施形態１のものと異なる点は、図１４に示すように、端末１（及び他の端末２１〜２ｎ）がユーザの指紋を読み取るための所定の画像読取装置１８を備える点である。 The configuration of the authentication system according to the present embodiment is the same as that of the authentication system according to the first embodiment described above. As shown in FIG. 1, a terminal 1 and a plurality of terminals 1 in a domain D1 connected via a network N are provided. Terminal 2 (terminals 2 1 to 2 n ) and a router device 4 that controls the terminals in the domain D1. The authentication system according to the present embodiment is different from that of the first embodiment described above in that the terminal 1 (and other terminals 2 1 to 2 n ) is predetermined for reading the user's fingerprint as shown in FIG. The image reading device 18 is provided.

画像読取装置１８は、イメージスキャナ等の所定の画像入力装置から構成され、ユーザの操作によってユーザの指紋画像を取得して制御装置１１に供給する。   The image reading device 18 is configured by a predetermined image input device such as an image scanner, acquires a user's fingerprint image by a user operation, and supplies it to the control device 11.

また、本実施形態に係る端末１の記憶装置１３におけるデータ記憶領域１３ｂには、図１５に示すような、ユーザの指紋画像のデータ（指紋データ）を記憶するユーザ管理テーブル１３２が格納されている。   Further, a user management table 132 for storing user fingerprint image data (fingerprint data) as shown in FIG. 15 is stored in the data storage area 13b of the storage device 13 of the terminal 1 according to the present embodiment. .

端末１は、画像読取装置１８を用いて読み取ったユーザの指紋画像をユーザ管理テーブル１３２に記憶されている指紋データと比較して、認証を行う。したがって、上記実施形態１及び実施形態２では、識別情報（ユーザＩＤ）と照合情報（パスワード）とを用いて認証を行ったが、本実施形態では、認証情報（指紋データ）のみを用いて認証を行うことになる。   The terminal 1 performs authentication by comparing the fingerprint image of the user read using the image reading device 18 with the fingerprint data stored in the user management table 132. Therefore, in the first embodiment and the second embodiment, the authentication is performed using the identification information (user ID) and the verification information (password). However, in the present embodiment, the authentication is performed using only the authentication information (fingerprint data). Will do.

また、プログラム記憶領域１３ａに格納される自動検索プログラムは、ネットワークＮを介して接続された他の端末にアクセスし、端末１に入力された指紋データと一致する指紋データ（実質的に同一の指紋データ）を記憶する端末を検索して、検索された端末からその指紋データを取得する処理動作のためのプログラムである。   Further, the automatic search program stored in the program storage area 13a accesses another terminal connected via the network N and prints fingerprint data (substantially the same fingerprint) that matches the fingerprint data input to the terminal 1. This is a program for a processing operation of searching for a terminal that stores (data) and acquiring the fingerprint data from the searched terminal.

（ログイン認証処理）
次に、本実施形態に係るログイン認証システムが行う処理動作について、ユーザＡが端末１にログインを試みる場合を例に取り、図１６のフローチャートを参照して説明する。 (Login authentication processing)
Next, processing operations performed by the login authentication system according to the present embodiment will be described with reference to the flowchart of FIG. 16, taking as an example the case where the user A attempts to log in to the terminal 1.

端末１の電源がＯＮされる、あるいは端末１を前回使用していたユーザによりログアウトが行われると、端末１の制御装置１１は、表示装置１４を制御して所定のログイン要求画面を表示させ（ステップＳ７０１）、ユーザからの指紋の入力を受け付ける（ステップＳ７０２）。ユーザＡは、画面表示に従って、画像読み取り装置を操作して自己の指紋を読み取らせる。   When the terminal 1 is turned on or a logout is performed by a user who has used the terminal 1 last time, the control device 11 of the terminal 1 controls the display device 14 to display a predetermined login request screen ( In step S701, an input of a fingerprint from the user is accepted (step S702). User A operates the image reading apparatus according to the screen display to read his / her fingerprint.

制御部１１は、入力された指紋データ（指紋画像）を受信すると、記憶装置１３のデータ記憶領域１３ｂにアクセスし、入力された指紋データが図３のユーザ管理テーブル１３１に格納されているか否かを判別する（ステップＳ７０３）。   Upon receiving the input fingerprint data (fingerprint image), the control unit 11 accesses the data storage area 13b of the storage device 13, and determines whether or not the input fingerprint data is stored in the user management table 131 in FIG. Is discriminated (step S703).

ユーザＡのユーザＩＤが格納されていると判別すると（ステップＳ７０３：Ｙｅｓ）、ステップＳ７０８にジャンプし、制御装置１１はユーザＡによる端末１へのログインを許可して（ステップＳ７０８）、表示装置１４を制御して所定のログイン後の画面を表示させる。   If it is determined that the user ID of the user A is stored (step S703: Yes), the process jumps to step S708, the control device 11 permits the user A to log in to the terminal 1 (step S708), and the display device 14 To display a screen after a predetermined login.

一方、ユーザＡのユーザＩＤが格納されていないと判別すると（ステップＳ７０３：Ｎｏ）、制御装置１１は、表示装置１４を制御して、ネットワークＮを介して接続された同ドメイン内の他の端末である端末２（２１〜２ｎ）から所望の指紋データを検索して取得する「自動検索」を行うか否かを問う所定の画面を表示させる。そして、制御装置１１はユーザからの入力を待ち、自動検索が指定された否かを判別する（ステップＳ７０４）。 On the other hand, if it is determined that the user ID of the user A is not stored (step S703: No), the control device 11 controls the display device 14 to be another terminal in the same domain connected via the network N. A predetermined screen asking whether or not to perform “automatic search” for searching and acquiring desired fingerprint data from the terminal 2 (2 1 to 2 n ) is displayed. Then, the control device 11 waits for an input from the user, and determines whether or not automatic search is designated (step S704).

自動検索が指定されていないと判別すると（ステップＳ７０４：Ｎｏ）、ステップＳ７１１にジャンプして、制御装置１１はユーザＡによるログインを不許可であるとし（ステップＳ７１１）、その旨を示す所定のメッセージを含む画面を、表示装置１４に表示させる。   If it is determined that automatic search is not specified (step S704: No), the process jumps to step S711, the control device 11 determines that login by the user A is not permitted (step S711), and a predetermined message indicating that fact. Is displayed on the display device 14.

一方、自動検索プログラムが指定されていると判別すると（ステップＳ７０４：Ｙｅｓ）、そのプログラムに基づいて同ドメイン内の他の端末（２１〜２ｎ）にアクセスして、入力された指紋データと一致する（実質的に同一な）指紋データが格納されている端末を検索する（ステップＳ７０５）。 On the other hand, if it is determined that the automatic search program is designated (step S704: Yes), the other fingerprints (2 1 to 2 n ) in the same domain are accessed based on the program, and the inputted fingerprint data and A terminal in which matching (substantially identical) fingerprint data is stored is searched (step S705).

制御装置１１は、ステップＳ７０５において指紋データを検索した結果、他のいずれかの端末において、ステップＳ７０２にて入力を受け付けた指紋データと一致する指紋データが検索されたか否かを判別する（ステップＳ７０６）。検索されなかったと判別すると（ステップＳ７０６：Ｎｏ）、ステップＳ７１１にジャンプして、制御装置１１はユーザＡによるログインを不許可であるとし（ステップＳ７１１）、その旨を示す所定のメッセージを含む画面を、表示装置１４に表示させる。   As a result of searching for fingerprint data in step S705, the control device 11 determines whether fingerprint data that matches the fingerprint data received in step S702 has been searched for in any other terminal (step S706). ). If it is determined that the search has not been made (step S706: No), the process jumps to step S711, where the control device 11 determines that login by the user A is not permitted (step S711), and displays a screen including a predetermined message indicating that effect. And displayed on the display device 14.

一方、ステップＳ７０２にて入力を受け付けた指紋データと一致するの指紋データが検索されたと判別すると（ステップＳ７０６：Ｙｅｓ）、制御装置１１は、検索結果に基づいて、その指紋データが記憶されている端末にアクセスし、その指紋データを取得して記憶装置１３のデータ記憶領域１３ｂに記憶させる（ステップＳ７０７）。   On the other hand, if it is determined in step S702 that fingerprint data that matches the fingerprint data received in the input is found (step S706: Yes), the control device 11 stores the fingerprint data based on the search result. The terminal is accessed, the fingerprint data is acquired and stored in the data storage area 13b of the storage device 13 (step S707).

次に、制御装置１１は、制御装置１１はユーザＡによる端末１へのログインを許可し（ステップＳ７０８）、表示装置１４を制御して所定のログイン後の画面を表示させる。   Next, the control device 11 allows the user A to log in to the terminal 1 (step S708), and controls the display device 14 to display a predetermined screen after login.

次に、制御装置１１は、同ドメイン内の端末２１〜２ｎのうち、ユーザＡの指紋データが設定されていない端末にユーザＡの指紋データを配信するか否かを問う画面を、表示装置１４を制御して表示させる。そして、制御装置１１はユーザからの入力を待ち、指紋データの配信が指定されたか否かを判別する（ステップＳ７０９）。配信の指定がされていないと判別すると（ステップＳ７０９：Ｎｏ）、制御装置１１はそのまま処理を終了する。 Next, the control device 11 displays a screen asking whether or not to distribute the fingerprint data of the user A to the terminals for which the fingerprint data of the user A is not set among the terminals 2 1 to 2 n in the same domain. The device 14 is controlled and displayed. Then, the control device 11 waits for an input from the user, and determines whether or not the distribution of fingerprint data is designated (step S709). If it is determined that the distribution is not designated (step S709: No), the control device 11 ends the process as it is.

一方、指紋データの配信が指定されていると判別すると（ステップＳ７０９：Ｙｅｓ）、制御装置１１は、通信装置１７を制御して、ユーザＡの指紋データをその指紋データの設定を要求する信号とともに、指定された配信先の端末に送信する（ステップＳ７１０）。   On the other hand, if it is determined that the distribution of the fingerprint data is designated (step S709: Yes), the control device 11 controls the communication device 17 to send the fingerprint data of the user A together with a signal for requesting setting of the fingerprint data. Then, the data is transmitted to the designated delivery destination terminal (step S710).

以上説明したような構成及び処理により、本実施形態に係る認証システムが実現される。上記実施形態１及び実施形態２では、認証情報が識別情報（ユーザＩＤ）と照合情報（パスワード）とから構成され、このうち識別情報が一致する認証情報を実質的に同一の認証情報であるとして、他端末からの認証情報の取得を行った。一方、実施形態３（本実施形態）では、識別情報と照合情報とに区別されない認証情報として指紋データを用い、認証情報が完全に一致する場合に他端末からの認証情報の取得を行う。すなわち、実施形態３では、「完全に一致」する認証情報が、「実質的に同一」な認証情報であるということになる。   With the configuration and processing as described above, the authentication system according to the present embodiment is realized. In the first embodiment and the second embodiment, the authentication information is composed of identification information (user ID) and verification information (password), and authentication information with the same identification information is substantially the same authentication information. Authentication information was acquired from other terminals. On the other hand, in Embodiment 3 (this embodiment), fingerprint data is used as authentication information that is not distinguished between identification information and verification information, and authentication information is acquired from another terminal when the authentication information completely matches. That is, in the third embodiment, authentication information that is “completely matched” is authentication information that is “substantially the same”.

尚、本発明は上記実施形態に限られず、様々な変形や応用が可能である。例えば、上記実施形態２において、認証システムはドメインＤ１とドメインＤ２とから構成されるとしたが、これに限定されず、ドメインＤ３、Ｄ４・・・とさらに多くの異なるドメインから構成されていてもよい。   The present invention is not limited to the above embodiment, and various modifications and applications are possible. For example, in the second embodiment, the authentication system is composed of the domain D1 and the domain D2. However, the authentication system is not limited to this, and the authentication system may be composed of domains D3, D4,. Good.

また、上記実施形態１及び２では入力されたユーザＩＤ（識別情報）と一致するユーザＩＤ（識別情報）を含む認証情報のことを「実質的に同一」な認証情報とし、上記実施形態３では入力された指紋データ（認証情報）と完全に一致する指紋データ（認証情報）のことを「実質的に同一」な認証情報であるとした。しかし、「実質的に同一」の意味はこれらに限定されない。「実質的に同一」であるためには、双方が一定の関係を満たしていればよく、例えば、入力された認証情報（Ｘ）と端末に記憶されている情報（Ｙ）とが、所定の関係式Ｙ＝Ｆ（Ｘ）を満たす場合を、実質的に同一であるとすることも可能である。   In the first and second embodiments, the authentication information including the user ID (identification information) that matches the input user ID (identification information) is defined as “substantially the same” authentication information. The fingerprint data (authentication information) that completely matches the input fingerprint data (authentication information) is assumed to be “substantially the same” authentication information. However, the meaning of “substantially the same” is not limited to these. In order to be “substantially the same”, it is only necessary that both satisfy a certain relationship. For example, the input authentication information (X) and the information (Y) stored in the terminal are predetermined. A case where the relational expression Y = F (X) is satisfied may be substantially the same.

上記実施形態１では、ユーザは識別情報であるユーザＩＤと、照合情報であるパスワードとを別個に入力し、また端末１はそれらを別個に認証するものとした。しかし、これに限られず、例えばユーザＩＤとパスワードとを同時に入力させて認証を行うような構成も可能である。   In the first embodiment, the user inputs the user ID that is the identification information and the password that is the verification information separately, and the terminal 1 authenticates them separately. However, the present invention is not limited to this, and a configuration in which authentication is performed by simultaneously inputting a user ID and a password is also possible.

また、上記実施形態２では、識別情報と照合情報とに区別されない認証情報として、指紋を認証情報とする場合の例を示したが、網膜や声紋等、人物を識別可能な他の認証情報を用いて認証を行うようなものであってもよい。   In the second embodiment, the example in which the fingerprint is used as the authentication information as the authentication information that is not distinguished between the identification information and the collation information is shown. However, other authentication information that can identify the person such as the retina and the voiceprint is used. It may be used for authentication.

また、上記実施形態では、同ドメイン内の端末から認証情報を取得するものとして説明したが、これに限定されず、例えば同じ暗号化キー及び復号化キーを有する端末から認証情報を取得するような構成とすることも可能である。   Moreover, in the said embodiment, although demonstrated as what acquires authentication information from the terminal in the same domain, it is not limited to this, For example, authentication information is acquired from the terminal which has the same encryption key and decryption key. A configuration is also possible.

上記実施形態では、ユーザが端末にログインすると、ログイン後の所定の画面が表示されると説明したが、この所定の画面は特定のものに限定されず、例えば、ユーザＩＤによって異なる画面が表示されるような構成としてもよい。   In the above embodiment, it has been described that when a user logs in to a terminal, a predetermined screen after login is displayed. However, this predetermined screen is not limited to a specific one, and for example, a different screen is displayed depending on the user ID. It is good also as such a structure.

また、前述した実施形態１の認証情報検索処理において、複数の実質的に同一の認証情報（同じユーザＩＤを含む認証情報）から認証情報を選択する際、一番最近にログインしたものを優先的に選択するとしたが、選択条件はこれに限定されない。例えば、一定期間のうちに最も多くログインした認証情報を有効とするような構成とすることも可能である。また、一番最近に新規のログイン設定を行った認証情報を選択する構成としてもよい。   In the authentication information search process of the first embodiment described above, when selecting authentication information from a plurality of substantially the same authentication information (authentication information including the same user ID), the most recently logged-in one is given priority. However, the selection condition is not limited to this. For example, it is possible to adopt a configuration in which authentication information that is logged in most during a certain period is valid. Alternatively, a configuration may be adopted in which authentication information for which a new login setting has been made most recently is selected.

また、前述した実施形態２において、ユーザＡがドメインＤ２内の端末３からドメインＤ１内の端末１へのリモートアクセスを試みる例を示したが、例えばインターネット等のグローバルなネットワークを介して端末１にログインするような構成も可能である。   In the second embodiment described above, an example in which the user A attempts remote access from the terminal 3 in the domain D2 to the terminal 1 in the domain D1 has been described. A configuration that logs in is also possible.

本発明の実施形態１に係る認証システムの構成を示す図である。It is a figure which shows the structure of the authentication system which concerns on Embodiment 1 of this invention. 図１のドメインＤ１内の端末装置の構成を示す図である。It is a figure which shows the structure of the terminal device in the domain D1 of FIG. 図２の端末装置の記憶装置に格納されるユーザ管理テーブルの例を示す図である。It is a figure which shows the example of the user management table stored in the memory | storage device of the terminal device of FIG. 図１の認証システムが行うログイン認証処理の動作を説明するためのフローチャートである。It is a flowchart for demonstrating operation | movement of the login authentication process which the authentication system of FIG. 1 performs. 図４のログイン認証処理内の動作である認証情報検索処理の動作を説明するためのフローチャートである。5 is a flowchart for explaining an operation of an authentication information search process that is an operation in the login authentication process of FIG. 4. 認証情報を変更する際の処理動作を説明するためのフローチャートである。It is a flowchart for demonstrating the processing operation | movement at the time of changing authentication information. 図６の登録変更処理の際に端末装置に表示される画面の例を示す図である。It is a figure which shows the example of the screen displayed on a terminal device in the case of the registration change process of FIG. 本発明の実施形態２に係る認証システムの構成を示す図である。It is a figure which shows the structure of the authentication system which concerns on Embodiment 2 of this invention. 図８の認証システムにおける管理者用端末の構成を示す図である。It is a figure which shows the structure of the terminal for managers in the authentication system of FIG. 図９の管理者用端末の記憶装置に格納されるホスト管理テーブルの例を示す図である。It is a figure which shows the example of the host management table stored in the memory | storage device of the terminal for managers of FIG. 図８の認証システムが行うログイン認証処理の動作を説明するためのフローチャートである。It is a flowchart for demonstrating operation | movement of the login authentication process which the authentication system of FIG. 8 performs. 図９の管理者用端末が行う正式登録処理の動作を説明するためのフローチャートである。FIG. 10 is a flowchart for explaining an operation of formal registration processing performed by the manager terminal of FIG. 9. FIG. リモートアクセスの際に図８の認証システムが行う認証情報検索処理の動作を説明するためのフローチャートである。It is a flowchart for demonstrating operation | movement of the authentication information search process which the authentication system of FIG. 8 performs in the case of remote access. 本発明の実施形態３に係る認証システムにおける端末装置の内部構成を示す図である。It is a figure which shows the internal structure of the terminal device in the authentication system which concerns on Embodiment 3 of this invention. 図１４の端末装置の記憶装置に格納されるユーザ管理テーブルの例を示す図である。It is a figure which shows the example of the user management table stored in the memory | storage device of the terminal device of FIG. 図１４の認証システムが行うログイン認証処理の動作を説明するためのフローチャートである。It is a flowchart for demonstrating operation | movement of the login authentication process which the authentication system of FIG. 14 performs.

符号の説明Explanation of symbols

１・・・端末、２・・・端末、３・・・端末、４・・・ルータ装置、５・・・管理者用端末、Ｎ・・・ローカルネットワーク、１１・・・制御装置、１２・・・ＲＡＭ、１２ａ・・・プログラム実行領域、１２ｂ・・・作業領域、１３・・・記憶装置、１３ａ・・・プログラム記憶領域、１３ｂ・・・データ記憶領域、１４・・・表示装置、１５・・・印刷装置、１６・・・入力装置、１７・・・通信装置、１８・・・画像読取装置、５１・・・制御装置、５２・・・ＲＡＭ、５２ａ・・・プログラム実行領域、５２ｂ・・・作業領域、５３・・・記憶装置、５３ａ・・・プログラム記憶領域、５３ｂ・・・データ記憶領域、５４・・・表示装置、５５・・・印刷装置、５６・・・入力装置、５７・・・通信装置、１３１・・・ユーザ管理テーブル、１３２・・・ユーザ管理テーブル、５３１・・・ホスト管理テーブル   DESCRIPTION OF SYMBOLS 1 ... Terminal, 2 ... Terminal, 3 ... Terminal, 4 ... Router apparatus, 5 ... Administrator terminal, N ... Local network, 11 ... Control apparatus, 12. ..RAM, 12a ... program execution area, 12b ... work area, 13 ... storage device, 13a ... program storage area, 13b ... data storage area, 14 ... display device, 15 ... Printing device, 16 ... Input device, 17 ... Communication device, 18 ... Image reading device, 51 ... Control device, 52 ... RAM, 52a ... Program execution area, 52b ... Work area, 53 ... Storage device, 53a ... Program storage area, 53b ... Data storage area, 54 ... Display device, 55 ... Print device, 56 ... Input device, 57... Communication device, 131. Bull, 132 ... user management table, 531 ... host management table

Claims (12)

ネットワークを介して他の端末と接続される端末であって、
当該端末の利用を許可されたユーザの認証情報を記憶する記憶手段と、
当該端末へのログインを要求するログイン要求と認証情報とを受け付ける受付手段と、
前記受付手段が受け付けた認証情報が前記記憶手段に記憶されている認証情報と実質的に一致するか否かを判別して、当該端末の利用を許可するか否かの認証を行い、一致しないと判別された場合に、前記ネットワークを介して接続された他の端末との間で通信を行い、該他の端末の記憶手段に記憶されている認証情報に基づいて、当該端末の利用を許可するか否かの認証を行う認証手段と、
を備えることを特徴とする端末。 A terminal connected to another terminal via a network,
Storage means for storing authentication information of a user permitted to use the terminal;
Accepting means for accepting a login request and authentication information for requesting login to the terminal;
It is determined whether or not the authentication information received by the receiving unit substantially matches the authentication information stored in the storage unit, and authentication is performed as to whether or not use of the terminal is permitted. Communication with other terminals connected via the network, the use of the terminal is permitted based on the authentication information stored in the storage means of the other terminal. Authentication means for authenticating whether or not to perform,
A terminal comprising: 前記認証情報は、ユーザに関する識別情報と該識別情報に対応する照合情報とから構成され、
前記認証手段は、前記受付手段が受け付けた認証情報に含まれる識別情報が前記記憶手段に記憶されているか否かを判別し、記憶されていると判別した場合に、前記受付手段が受け付けた認証情報に含まれる照合情報と前記記憶手段に記憶されている前記ユーザに関する識別情報に対応する照合情報とに基づいて認証を行い、識別情報が記憶されていないと判別された場合に、前記ネットワークを介して接続された他の端末に、前記ユーザに関する識別情報を記憶しているか否かを問う信号を送信して回答を受信し、記憶している旨を示す回答の送信元の端末に前記ユーザに関する識別情報と該識別情報に対応する照合情報との送信を要求する信号を送信して、前記ユーザに関する識別情報と該識別情報に対応する照合情報とを受信し、受信した照合情報と前記受付手段が受け付けた照合情報とに基づいて認証を行う、
ことを特徴とする請求項１に記載の端末。 The authentication information includes identification information about the user and collation information corresponding to the identification information,
The authentication unit determines whether or not the identification information included in the authentication information received by the reception unit is stored in the storage unit, and when determining that the identification information is stored, the authentication unit receives the authentication Authentication is performed based on the collation information included in the information and the collation information corresponding to the identification information regarding the user stored in the storage means, and when it is determined that the identification information is not stored, the network is The terminal transmits the signal asking whether or not the identification information related to the user is stored to another terminal connected via the terminal, receives the answer, and indicates to the terminal that sent the answer that the information is stored. A signal requesting transmission of identification information relating to the identification information and matching information corresponding to the identification information, receiving the identification information relating to the user and the matching information corresponding to the identification information, and receiving Collating information and the receiving unit performs authentication based on the collation information received,
The terminal according to claim 1. 前記認証手段は、複数の端末から前記ユーザに関する識別情報を記憶している旨の信号を受信すると、該信号の送信元の前記複数の端末から受信した前記ユーザに関する識別情報に対応する認証情報のうち複数の異なる認証情報が存在するか否かを判別し、存在すると判別すると、互いに異なる前記複数の認証情報から所定の条件に基づいて一つを選択し、選択された認証情報と前記受付手段が受け付けた認証情報とに基づいて認証を行う、
ことを特徴とする請求項２に記載の端末。 When the authentication unit receives a signal indicating that the identification information about the user is stored from a plurality of terminals, the authentication unit stores authentication information corresponding to the identification information about the user received from the plurality of terminals that transmitted the signal. It is determined whether or not there are a plurality of different authentication information, and if it is determined that one exists, one is selected from the plurality of different authentication information based on a predetermined condition, and the selected authentication information and the receiving unit Authenticate based on the authentication information received by
The terminal according to claim 2. 前記受付手段は、ユーザに関する識別情報に対応する照合情報の変更を要求する変更要求と前記識別情報に対応する新規の照合情報とを受け付け、
前記記憶手段は、前記変更要求と新規の照合情報とに基づいて、記憶内容を更新し、
前記認証手段は、前記受付手段が受け付けた変更要求と新規の照合情報とを、前記ユーザに関する識別情報が記憶されている他の端末に送信する、
ことを特徴とする請求項２又は３に記載の端末。 The accepting means accepts a change request for requesting a change of collation information corresponding to identification information relating to a user and new collation information corresponding to the identification information,
The storage means updates the stored content based on the change request and new collation information,
The authentication unit transmits the change request received by the receiving unit and new collation information to another terminal in which identification information about the user is stored.
The terminal according to claim 2 or 3, wherein 前記認証手段は、他の端末から当該端末への前記ネットワークを介したログインを要求するログイン要求と前記他の端末が受け付けた認証情報とを受信し、受信した前記認証情報に含まれる識別情報が前記記憶手段に記憶されているか否かを判別し、記憶されていると判別した場合に、前記受付手段が受け付けた認証情報に含まれる照合情報と前記記憶手段に記憶されている前記ユーザに関する識別情報に対応する照合情報とに基づいて認証を行い、識別情報が記憶されていないと判別された場合に、前記ネットワークを介して接続された他の端末に、前記ユーザに関する識別情報を記憶しているか否かを問う信号を送信して回答を受信し、記憶している旨を示す回答を受信した該回答の送信元の端末に前記ユーザに関する識別情報と該識別情報に対応する認証情報との送信を要求する信号を送信して、前記ユーザに関する識別情報と該識別情報に対応する認証情報とを受信し、前記ユーザに関する識別情報に対応する認証情報を複数受信すると、該複数の認証情報が一致した場合にのみ認証を行う、
ことを特徴とする請求項２、３又は４に記載の端末。 The authentication means receives a login request for requesting login from another terminal to the terminal via the network and the authentication information accepted by the other terminal, and the identification information included in the received authentication information includes It is determined whether or not the information is stored in the storage means, and when it is determined that the information is stored, the verification information included in the authentication information received by the reception means and the identification relating to the user stored in the storage means Authentication is performed based on the matching information corresponding to the information, and when it is determined that the identification information is not stored, the identification information about the user is stored in another terminal connected via the network. Identification information about the user and the identification information are transmitted to the terminal of the transmission source of the response that has received the response indicating that the response has been transmitted Transmitting a signal requesting transmission of authentication information corresponding to the information, receiving identification information relating to the user and authentication information corresponding to the identification information, and receiving a plurality of authentication information corresponding to the identification information relating to the user Then, authentication is performed only when the plurality of authentication information matches.
The terminal according to claim 2, 3 or 4. 前記認証手段は、認証情報が一致しないと判別された場合に、前記ネットワークを介して接続された他の端末に、前記認証情報と実質的に一致する認証情報を記憶しているか否かを問う信号を送信して回答を受信し、受信した回答に基づいて、当該端末の利用を許可するか否かの認証を行う、
ことを特徴とする請求項１に記載の端末。 When it is determined that the authentication information does not match, the authentication unit asks whether other authentication information substantially matching the authentication information is stored in another terminal connected via the network. Send a signal and receive an answer, and based on the received answer, authenticate whether to allow the use of the terminal,
The terminal according to claim 1. 前記認証手段は、受信した前記回答の送信元の端末のうち、前記認証情報と実質的に一致する認証情報を記憶している旨を示す回答の送信元の端末に、前記認証情報と実質的に一致する認証情報の送信を要求する信号を送信して、該認証情報を受信し、
前記記憶手段は、前記通信手段が受信した認証情報を、さらに記憶する、
ことを特徴とする請求項６に記載の端末。 The authentication means substantially transmits the authentication information to the terminal of the response transmission source indicating that the authentication information substantially matching the authentication information is stored among the terminals of the response transmission source received. Send a signal requesting transmission of authentication information that matches, and receive the authentication information,
The storage means further stores authentication information received by the communication means.
The terminal according to claim 6. 前記認証手段は、他の端末から受信した認証情報と該認証情報を記憶するよう要求する信号とを、前記認証情報を記憶していない所定の端末に前記ネットワークを介して送信する、
ことを特徴とする請求項６又は７に記載の端末。 The authentication means transmits authentication information received from another terminal and a signal requesting to store the authentication information to a predetermined terminal that does not store the authentication information via the network.
The terminal according to claim 6 or 7, characterized by the above. 前記認証手段は、前記ネットワークを介して接続された他の端末から所定の認証情報と実質的に一致する認証情報を記憶しているか否かを問う信号を受信し、前記所定の認証情報と実質的に一致する認証情報が前記記憶手段に記憶されているか否かを判別して前記信号の送信元の端末に回答を送信する、
ことを特徴とする請求項６、７又は８に記載の端末。 The authentication means receives a signal asking whether or not authentication information substantially matching predetermined authentication information is stored from another terminal connected via the network, and is substantially the same as the predetermined authentication information. Determining whether or not the authentication information that matches is stored in the storage means, and sending a reply to the terminal of the signal transmission source,
The terminal according to claim 6, 7 or 8. 前記認証手段は、前記所定の認証情報と実質的に一致する認証情報が前記記憶手段に記憶されていると判別した場合に、前記記憶手段に記憶されている該認証情報を前記信号の送信元の端末に送信する、
ことを特徴とする請求項９に記載の端末。 When the authentication unit determines that authentication information substantially matching the predetermined authentication information is stored in the storage unit, the authentication unit stores the authentication information stored in the storage unit. Send to your device,
The terminal according to claim 9. 前記認証手段は、他の端末から当該端末への前記ネットワークを介したログインを要求するログイン要求と前記他の端末が受け付けた認証情報とを受信し、受信した前記認証情報に基づいて、当該端末への認証を行う、
ことを特徴とする請求項６乃至１０のいずれか１項に記載の端末。 The authentication means receives a login request for requesting login from another terminal to the terminal via the network and authentication information accepted by the other terminal, and based on the received authentication information, the terminal Authenticate to
The terminal according to any one of claims 6 to 10, wherein: ネットワークを介して他の端末と接続される端末を、
当該端末の利用を許可されたユーザの認証情報を記憶する記憶手段と、
当該端末へのログインを要求するログイン要求と認証情報とを受け付ける受付手段と、
前記受付手段が受け付けた認証情報が前記記憶手段に記憶されている認証情報と実質的に一致するか否かを判別して、当該端末の利用を許可するか否かの認証を行い、一致しないと判別された場合に、前記ネットワークを介して接続された他の端末との間で通信を行い、該他の端末の記憶手段に記憶されている認証情報に基づいて、当該端末の利用を許可するか否かの認証を行う認証手段と、
を備える装置として動作させる、
ことを特徴とするプログラム。 A device that is connected to other devices via the network
Storage means for storing authentication information of a user permitted to use the terminal;
Accepting means for accepting a login request and authentication information for requesting login to the terminal;
It is determined whether or not the authentication information received by the receiving unit substantially matches the authentication information stored in the storage unit, and authentication is performed as to whether or not use of the terminal is permitted. Communication with other terminals connected via the network, the use of the terminal is permitted based on the authentication information stored in the storage means of the other terminal. Authentication means for authenticating whether or not to perform,
Operating as a device comprising
A program characterized by that.
JP2003434065A 2003-12-26 2003-12-26 Terminal and its program Pending JP2005190394A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2003434065A JP2005190394A (en) 2003-12-26 2003-12-26 Terminal and its program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2003434065A JP2005190394A (en) 2003-12-26 2003-12-26 Terminal and its program

Publications (1)

Publication Number Publication Date
JP2005190394A true JP2005190394A (en) 2005-07-14

Family

ID=34791235

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2003434065A Pending JP2005190394A (en) 2003-12-26 2003-12-26 Terminal and its program

Country Status (1)

Country Link
JP (1) JP2005190394A (en)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007142574A (en) * 2005-11-15 2007-06-07 Ricoh Co Ltd Image forming apparatus and usage restriction method
JP2010218346A (en) * 2009-03-18 2010-09-30 Konica Minolta Business Technologies Inc Image forming apparatus and method for registering ic card
JP2011107843A (en) * 2009-11-13 2011-06-02 Konica Minolta Business Technologies Inc Information equipment device
JP2012043277A (en) * 2010-08-20 2012-03-01 Canon Software Inc Image forming apparatus, control method, and program
JP2012084082A (en) * 2010-10-14 2012-04-26 Canon Marketing Japan Inc Image forming device, information processing method and program
JP2013235342A (en) * 2012-05-07 2013-11-21 Canon Inc Communication device and control method of the same
JP2017194802A (en) * 2016-04-19 2017-10-26 富士通株式会社 Information processor, log-on control method and log-on control program

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007142574A (en) * 2005-11-15 2007-06-07 Ricoh Co Ltd Image forming apparatus and usage restriction method
JP2010218346A (en) * 2009-03-18 2010-09-30 Konica Minolta Business Technologies Inc Image forming apparatus and method for registering ic card
JP2011107843A (en) * 2009-11-13 2011-06-02 Konica Minolta Business Technologies Inc Information equipment device
JP2012043277A (en) * 2010-08-20 2012-03-01 Canon Software Inc Image forming apparatus, control method, and program
JP2012084082A (en) * 2010-10-14 2012-04-26 Canon Marketing Japan Inc Image forming device, information processing method and program
JP2013235342A (en) * 2012-05-07 2013-11-21 Canon Inc Communication device and control method of the same
JP2017194802A (en) * 2016-04-19 2017-10-26 富士通株式会社 Information processor, log-on control method and log-on control program

Similar Documents

Publication Publication Date Title
USRE49898E1 (en) Image forming system, information forming apparatus, and computer readable medium having management apparatus with distributed storage
JP4788297B2 (en) Image processing device
JP4238851B2 (en) Image forming apparatus, image forming method, and program
US9418217B2 (en) Information processing system and information processing method
US8630007B2 (en) Image forming apparatus, method for managing print job, and computer-readable storage medium for computer program
JP2001243413A (en) System and method for business card, and client device, portable terminal device, and recording medium thereof
US20130141749A1 (en) Information processing apparatus that prevents unauthorized access, method of controlling the same, and storage medium
JP2009042991A (en) Image processing apparatus and management system thereof
US7814553B2 (en) Access control system, access managing method, image forming device and computer program product
JP5304509B2 (en) Authentication method, authentication apparatus, and authentication processing program
JP2005190394A (en) Terminal and its program
JP2009157531A (en) Print management server, print management system, print management method, program, recording medium
JP2006113797A (en) Network printer system and document print method
US10846414B2 (en) Information processing system, information processing method, and non-transitory computer readable medium
JP3707381B2 (en) Login control method, login control system, and information recording medium recording login control program
US10152583B2 (en) Security information update system, information processing apparatus, and non-transitory computer-readable recording medium encoded with security information update program
US11630914B2 (en) Information management system and information management method
US20040024827A1 (en) Two way e-mail system and recording medium
JP6361782B2 (en) Image forming apparatus, image forming system, and program
JP2020141251A (en) Information processing device, information processing system, and information processing program
JP4510600B2 (en) User authentication program and user authentication device
KR101209204B1 (en) Method for group ware service authentication in portable terminal
JP2010186380A (en) Information management system
JP6172358B2 (en) Image forming apparatus
JP5979295B2 (en) Image forming system, image forming apparatus, and program