JP2009251709A - 画像形成システム、画像形成装置、画像形成プログラムおよび画像形成方法 - Google Patents

画像形成システム、画像形成装置、画像形成プログラムおよび画像形成方法 Download PDF

Info

Publication number
JP2009251709A
JP2009251709A JP2008095684A JP2008095684A JP2009251709A JP 2009251709 A JP2009251709 A JP 2009251709A JP 2008095684 A JP2008095684 A JP 2008095684A JP 2008095684 A JP2008095684 A JP 2008095684A JP 2009251709 A JP2009251709 A JP 2009251709A
Authority
JP
Japan
Prior art keywords
token
image forming
terminal device
user
login
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2008095684A
Other languages
English (en)
Other versions
JP5119028B2 (ja
Inventor
Takanori Nakajima
孝記 中島
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Kyocera Document Solutions Inc
Original Assignee
Kyocera Mita Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Kyocera Mita Corp filed Critical Kyocera Mita Corp
Priority to JP2008095684A priority Critical patent/JP5119028B2/ja
Priority to US12/349,807 priority patent/US8319984B2/en
Publication of JP2009251709A publication Critical patent/JP2009251709A/ja
Application granted granted Critical
Publication of JP5119028B2 publication Critical patent/JP5119028B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00127—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture
    • H04N1/00204—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture with a digital computer or a digital computer system, e.g. an internet server
    • H04N1/00209—Transmitting or receiving image data, e.g. facsimile data, via a computer, e.g. using e-mail, a computer network, the internet, I-fax
    • H04N1/00222—Transmitting or receiving image data, e.g. facsimile data, via a computer, e.g. using e-mail, a computer network, the internet, I-fax details of image data generation or reproduction, e.g. scan-to-email or network printing
    • H04N1/00233—Transmitting or receiving image data, e.g. facsimile data, via a computer, e.g. using e-mail, a computer network, the internet, I-fax details of image data generation or reproduction, e.g. scan-to-email or network printing details of image data reproduction, e.g. network printing or remote image display
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G06F21/608—Secure printing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1202—Dedicated interfaces to print systems specifically adapted to achieve a particular effect
    • G06F3/1222—Increasing security of the print job
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1237—Print job management
    • G06F3/1238—Secure printing, e.g. user identification, user rights for device usage, unallowed content, blanking portions or fields of a page, releasing held jobs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1278—Dedicated interfaces to print systems specifically adapted to adopt a particular infrastructure
    • G06F3/1285—Remote printer device, e.g. being remote from client or server
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/44—Secrecy systems
    • H04N1/4406—Restricting access, e.g. according to user identity
    • H04N1/4413—Restricting access, e.g. according to user identity involving the use of passwords, ID codes or the like, e.g. PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/44—Secrecy systems
    • H04N1/4406—Restricting access, e.g. according to user identity
    • H04N1/4426—Restricting access, e.g. according to user identity involving separate means, e.g. a server, a magnetic card
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/44—Secrecy systems
    • H04N1/4406—Restricting access, e.g. according to user identity
    • H04N1/4433—Restricting access, e.g. according to user identity to an apparatus, part of an apparatus or an apparatus function
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1293—Printer information exchange with computer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00127—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture
    • H04N1/00204—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture with a digital computer or a digital computer system, e.g. an internet server
    • H04N1/00209—Transmitting or receiving image data, e.g. facsimile data, via a computer, e.g. using e-mail, a computer network, the internet, I-fax
    • H04N1/00222—Transmitting or receiving image data, e.g. facsimile data, via a computer, e.g. using e-mail, a computer network, the internet, I-fax details of image data generation or reproduction, e.g. scan-to-email or network printing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N2201/00—Indexing scheme relating to scanning, transmission or reproduction of documents or the like, and to details thereof
    • H04N2201/0077—Types of the still picture apparatus
    • H04N2201/0094—Multifunctional device, i.e. a device capable of all of reading, reproducing, copying, facsimile transception, file transception

Abstract

【課題】 ユーザが端末装置からコンピュータネットワークを介して画像形成装置を利用するシステムにおいて確実にユーザの認証・認可を行うことができるようにする。
【解決手段】 ログインマネージャ４１は、ネットワーク処理部２２により端末装置２から受信されたユーザ識別情報が正当なユーザ識別情報の場合にはログインを許可し、ログインしたユーザのためのトークンを端末装置２へ送信する。認証・認可マネージャ４２は、トークンを関連付けたサービス要求がネットワーク処理部２２により受信されると、トークンが正当なトークンであるか否かを判定する。サービス提供処理部２５は、認証・認可マネージャ４２によりトークンが正当なトークンであると判定された場合に、サービス要求により指定された処理を実行する。
【選択図】 図３

Description

本発明は、画像形成システム、画像形成装置、画像形成プログラムおよび画像形成方法に関するものである。
複合機、複写機などの画像形成装置には、画像形成装置の操作パネルで操作してユーザＩＤを入力すると、認証サーバにそのユーザＩＤの正当性を問い合わせ、その問い合わせに対する応答に基づいてユーザのログインを許可するものがある（例えば特許文献１参照）。
特開２００７−１２８２０８号公報
近年、コンピュータネットワークを介して、パーソナルコンピュータなどの端末装置から画像形成装置へ要求を送信し、その要求により指定された処理を実行させることが可能となっている。
しかしながら、上述のユーザ認証方法では、画像形成装置を直接操作してユーザＩＤが入力されることを想定しているため、ユーザが端末装置からコンピュータネットワークを介して画像形成装置を利用するシステムに適用することは困難である。
本発明は、上記の問題に鑑みてなされたものであり、ユーザが端末装置からコンピュータネットワークを介して画像形成装置を利用するシステムにおいて確実にユーザの認証・認可を行うことができるようにするための画像形成システム、画像形成装置、画像形成プログラムおよび画像形成方法を得ることを目的とする。
上記の課題を解決するために、本発明では以下のようにした。
本発明に係る画像形成システムは、端末装置と、その端末装置からの要求に応じて処理を実行する画像形成装置とを備える。端末装置は、画像形成装置へユーザ識別情報を送信し、画像形成装置にログインしたユーザに対して発行されたトークンを画像形成装置から受信し、そのトークンと関連付けてサービス要求を画像形成装置へ送信する。画像形成装置は、端末装置との間で所定のプロトコルでデータ通信を行うネットワーク処理手段と、ネットワーク処理手段により端末装置から受信されたユーザ識別情報が正当なユーザ識別情報の場合にはログインを許可し、トークンを端末装置へ送信するログイン処理手段と、トークンを関連付けたサービス要求がネットワーク処理手段により受信されると、トークンが正当なトークンであるか否かを判定する判定手段と、判定手段によりトークンが正当なトークンであると判定された場合に、サービス要求により指定された処理を実行するサービス提供手段とを有する。
これにより、ユーザが端末装置からコンピュータネットワークを介して画像形成装置を利用するシステムにおいて確実にユーザの認証・認可を行なうことができる。
本発明に係る画像形成装置は、端末装置との間で所定のプロトコルでデータ通信を行うネットワーク処理手段と、ネットワーク処理手段により端末装置から受信されたユーザ識別情報が正当なユーザ識別情報の場合にはログインを許可し、ログインしたユーザのためのトークンを端末装置へ送信するログイン処理手段と、トークンを関連付けたサービス要求がネットワーク処理手段により受信されると、トークンが正当なトークンであるか否かを判定する判定手段と、判定手段によりトークンが正当なトークンであると判定された場合に、サービス要求により指定された処理を実行するサービス提供手段とを備える。
これにより、ユーザが端末装置からコンピュータネットワークを介して画像形成装置を利用するシステムにおいて確実にユーザの認証・認可を行うことができる。
また、本発明に係る画像形成装置は、上記の画像形成装置に加え、次のようにしてもよい。この場合、ログイン処理手段は、そのトークンを、ＷＳ−Ｓｅｃｕｒｉｔｙのセキュリティトークンとして送信し、ネットワーク処理手段は、ＳＯＡＰに従ってサービス要求を受信する。
これにより、画像形成装置をリモートから利用する際に、セキュリティトークンによりサービス要求ごとにユーザの認可を確実に行うことができる。
また、本発明に係る画像形成装置は、上記の画像形成装置のいずれかに加え、次のようにしてもよい。この場合、ログイン処理手段は、そのトークンを、ＷＳ−Ｓｅｃｕｒｉｔｙのバイナリセキュリティトークンとして送信し、ネットワーク処理手段は、ＳＯＡＰに従ってサービス要求を受信する。
これにより、画像形成装置をリモートから利用する際に、バイナリセキュリティトークンによりサービス要求ごとにユーザの認可を確実に行うことができる。
また、本発明に係る画像形成装置は、上記の画像形成装置のいずれかに加え、次のようにしてもよい。この場合、画像形成装置は、ネットワーク処理手段により端末装置から受信されたユーザ識別情報が正当なユーザ識別情報であるか否かを外部認証サーバに問い合わせ、認証結果を受信する認証処理手段を備える。そして、ネットワーク処理手段は、ＳＯＡＰに従ってユーザ識別情報を受信し、ログイン処理手段は、その認証結果に基づき、端末装置から受信したユーザ識別情報が正当なユーザ識別情報の場合にはログインを許可する。
これにより、ユーザ識別情報はＳＯＡＰに従って受信され、所定のプロトコルに従って外部認証サーバとの通信を行うため、端末装置と画像形成装置との間の通信は、外部認証サーバの使用するプロトコルに依存せずに済む。
また、本発明に係る画像形成装置は、上記の画像形成装置のいずれかに加え、次のようにしてもよい。この場合、ログイン処理手段は、ネットワーク処理手段により端末装置からログアウト要求が受信されると、ログアウトを許可し、ログアウトしたユーザのトークンを無効とする。
これにより、ログイン状態にないユーザからのサービス要求は受け付けないので、サービス要求ごとに正確にユーザの認可を行うことができる。
また、本発明に係る画像形成装置は、上記の画像形成装置のいずれかに加え、次のようにしてもよい。この場合、画像形成装置は、画像形成処理を実行するための内部装置の制御および／または監視をするシステム処理手段を備える。そして、サービス提供手段は、トークンの発行を受けたユーザに対する認可により使用許可されているシステム処理手段の機能を利用して、サービス要求により指定された処理を実行する。
これにより、ユーザからのサービス要求による処理におけるシステム処理手段の機能へのアクセス許可も併せて行うことができる。
本発明に係る画像形成プログラムは、端末装置からの要求に応じて処理を実行する画像形成装置におけるコンピュータを、端末装置との間で所定のプロトコルでデータ通信を行うネットワーク処理手段、ネットワーク処理手段により端末装置から受信されたユーザ識別情報が正当なユーザ識別情報の場合にはログインを許可し、ログインしたユーザのためのトークンを端末装置へ送信するログイン処理手段、トークンを関連付けたサービス要求がネットワーク処理手段により受信されると、トークンが正当なトークンであるか否かを判定する判定手段、および判定手段によりトークンが正当なトークンであると判定された場合に、サービス要求により指定された処理を実行するサービス提供手段として機能させる。
これにより、ユーザが端末装置からコンピュータネットワークを介して画像形成装置を利用するシステムにおいて確実にユーザの認証・認可を行うことができる。
本発明に係る画像形成方法は、端末装置から受信されたユーザ識別情報が正当なユーザ識別情報の場合にはログインを許可し、ログインしたユーザのためのトークンを端末装置へ送信するステップと、トークンを関連付けたサービス要求が受信されると、トークンが正当なトークンであるか否かを判定するステップと、トークンが正当なトークンであると判定された場合に、サービス要求により指定された処理を実行するステップとを備える。
これにより、ユーザが端末装置からコンピュータネットワークを介して画像形成装置を利用するシステムにおいて確実にユーザの認証・認可を行うことができる。
本発明によれば、ユーザが端末装置からコンピュータネットワークを介して画像形成装置を利用するシステムにおいて安全にユーザ認証を行うことができる。
以下、図に基づいて本発明の実施の形態を説明する。
図１は、本発明の実施の形態に係る画像形成システムの構成を示すブロック図である。図１において、画像形成装置１は、端末装置２からの要求に応じて画像形成処理および画像データの送受信処理などの処理を実行する装置である。画像形成装置１の形態は、複合機、複写機、ファクシミリ送受信機などとされる。端末装置２は、画像形成装置１にコンピュータネットワークを介して接続し、サービス要求を送信して各種処理を実行させ、処理結果を受信する装置である。端末装置２の形態は、所定のアプリケーションプログラム、ユーティリティプログラム、ドライバなどがインストールされたパーソナルコンピュータなどとされる。このシステムでは、端末装置２が通信路を介して画像形成装置１に接続した後に、ユーザは、端末装置２から画像形成装置１を使用する際に、画像形成装置１によりユーザ認証を受ける必要がある。
図２は、図１における画像形成装置１の構成を示すブロック図である。図２において、通信装置１１は、コンピュータネットワークなどを介して端末装置２とデータ通信可能な装置である。通信装置１１としては、例えばネットワークインタフェースなどが使用される。また、データ格納装置１２は、画像形成プログラム１２ａおよびその他のコンピュータプログラム、並びに画像形成処理などに必要なデータを格納する装置である。データ格納装置１２としては、ハードディスクドライブ、不揮発性メモリなどが使用される。
また、内部装置１３は、画像形成装置１の有する機能を実現するために必要な装置である。内部装置１３としては、例えばスキャナ、プリンタ、モデムなどが適宜設けられる。また、コンピュータネットワークを介して画像データを送受する場合には、通信装置１１も内部装置１３に含まれる。
コンピュータ１４は、図示せぬＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などを有し、データ格納装置１２に格納されている画像形成プログラム１２ａなどを実行し各種処理部を実現する演算処理装置である。
図３は、図２におけるコンピュータ１４が画像形成プログラム１２ａ等を実行することにより実現される処理部の構成を示すブロック図である。図３において、システム処理部２１は、内部装置１３を制御したり監視したりする処理部である。ネットワーク処理部２２は、各種プロトコルで通信処理を行うエンティティ３１〜３７およびログインコントロールインタフェース３８を有する。エンティティ３１は、ＩＰ（Internet Protocol）の処理を行う。エンティティ３２は、ＴＣＰ（Transmission Control Protocol）の処理を行う。エンティティ３３は、ＨＴＴＰ（HyperText Transfer Protocol）のサーバおよびクライアントの処理を行う。
エンティティ３４は、ＨＴＴＰを利用するＳＯＡＰ（Simple Object Access Protocol）のプロキシおよびリスナの処理を行う。
エンティティ３５は、ＳＯＡＰを利用するＷＳ−Ａｄｄｒｅｓｓｉｎｇ（Web Services Addressing）に基づきエンドポイント（つまり、端末装置２のネットワーク識別情報およびその他の属性情報）を管理する処理を行う。なお、ＷＳ−Ａｄｄｒｅｓｓｉｎｇについては、Ｗ３Ｃの仕様がある。
エンティティ３６は、ＳＯＡＰを利用するＷＳ−Ｓｅｃｕｒｉｔｙ（Web Services Security）およびＷＳ−Ｓｅｃｕｒｉｔｙ補遺に基づき認証・認可に必要な情報の送受を行う。ＷＳ−ＳｅｃｕｒｉｔｙおよびＷＳ−Ｓｅｃｕｒｉｔｙ補遺では、送信側の識別情報を含むＵｓｅｒＮａｍｅＴｏｋｅｎ要素がセキュリティトークンとされる。また、ＷＳ−ＳｅｃｕｒｉｔｙおよびＷＳ−Ｓｅｃｕｒｉｔｙ補遺では、送信側の証明情報を含むＢｉｎａｒｙＳｅｃｕｒｉｔｙＴｏｋｅｎ要素がバイナリセキュリティトークンとされる。セキュリティトークンおよびバイナリセキュリティトークンは、ＳＯＡＰヘッダに含まれる。
エンティティ３７は、ＳＯＡＰを利用するＷＳ−Ｔｒａｎｓｆｅｒ（Web Services Transfer）に基づき情報の送受を行う。なお、ＷＳ−Ｔｒａｎｓｆｅｒについては、Ｗ３Ｃの仕様がある。
ログインコントロールインタフェース３８は、端末装置２から受信された情報から、ログイン要求に係るユーザのユーザ識別情報を取得し、セキュリティマネージャ４１へ供給する。例えば、セキュリティトークンとして端末装置２からユーザ識別情報（ユーザＩＤ、パスワードなど）が受信される場合には、エンティティ３６により抽出されたセキュリティトークンからユーザ識別情報が抽出される。
また、セキュリティマネージャ２３は、ログインマネージャ４１および認証・認可マネージャ４２を有する。ログインマネージャ４１は、ユーザのログイン許可、ログインユーザに対するユーザトークンの発行などを行う。認証・認可マネージャ４２は、サービス要求時のユーザトークンの認証（つまり、ユーザの認可）、システム処理部２１の機能利用の認可などの処理を行う。
認証処理部２４は、ネットワーク処理部２２を介して各種プロトコルで外部認証サーバに認証処理を要求し、外部認証サーバによる認証結果を出力する。認証処理部２４は、システム処理部２１、ネットワーク処理部２２、セキュリティマネージャ２３などから独立したモジュールとして構成され、システム処理部２１、ネットワーク処理部２２、セキュリティマネージャ２３などとの間ではＳｏｃｋｅｔなどにより通信を行う。認証処理部２４では、Ｋｅｒｂｅｒｏｓ、ＬＤＡＰ（Lightweight Directory Access Protocol）、ＮＴＬＭ（Windows NT LAN Manager authentication）ｖ１、ＮＴＬＭｖ２などの認証プロトコルが適宜使用される。また、認証処理部２４は、モジュール化されているため、認証プロトコルの変更を容易に行うことができる。
サービス提供処理部２５は、Ｗｅｂサービスを通じて、サービス要求に応じて、画像形成処理、データ送受信処理およびその他の付随処理を提供する処理部である。「Ｗｅｂサービス」は、ＳＯＡＰが通信プロトコルとして使用され、記述言語としてはＷＳＤＬ（Web Services Description Language）などが使用される技術のことを指す。
なお、ネットワーク処理部２２は、ネットワーク処理手段の一例であり、ログインマネージャ４１は、ログイン処理手段の一例であり、認証・認可マネージャ４２は、判定手段の一例であり、サービス提供処理部２５は、サービス提供手段の一例である。
また、認証処理部２４は、認証処理手段の一例であり、システム処理部２１は、システム処理手段の一例である。
次に、上記システムにおける各装置の動作について説明する。
図４は、図１のシステムにおいて端末装置２と画像形成装置１との間で確立されるセッションについて説明する図である。
まず、端末装置２と画像形成装置１との間で、ＴＣＰ／ＩＰセッションが確立される（ステップＳ１）。画像形成装置１では、エンティティ３１，３２がＴＣＰ／ＩＰセッション確立のための処理を行う。
次に、端末装置２と画像形成装置１との間で、ＨＴＴＰＳ、装置１，２の相互認証などにより、セキュリティセッションが確立される（ステップＳ２）。画像形成装置１では、エンティティ３３がセキュリティセッション確立のための処理を行う。これにより、装置１，２の機器の正当性、および装置１，２感の通信路のセキュリティが確保される。
そして、端末装置２と画像形成装置１との間で、Ｗｅｂサービスセッションが確立される（ステップＳ３）。画像形成装置１では、エンティティ３５が、端末装置２をエンドポイントとして認識する。これ以降、Ｗｅｂサービス関連の通知、要求および応答がＳＯＡＰに従って送受される。
Ｗｅｂサービスセッションが確立されると、端末装置２は、ログイン要求とともにユーザ識別情報を画像形成装置１へ送信し、画像形成装置１は、このユーザ識別情報を受信する（ステップＳ４）。ユーザ識別情報は、端末装置２を操作しているユーザを識別するための情報であり、例えばユーザＩＤ、ユーザＩＤおよびパスワードのセット、ユーザの生体情報（例えば指紋情報）などである。画像形成装置１は、このユーザ識別情報を受信すると、装置１の内部でユーザ識別情報の正当性を判定するか、外部認証サーバへユーザ識別情報の正当性を問い合わせる。そして、画像形成装置１は、ユーザ識別情報が正当なものであるか否かを判定する。
画像形成装置１は、このユーザ識別情報が正当なユーザ識別情報である場合には、そのユーザ識別情報のユーザのためのユーザトークンを生成し、そのユーザトークンをユーザ識別情報に関連付けて保持するとともに、端末装置２へ送信する。端末装置２は、ログイン要求の応答としてログインの許可とともにそのユーザトークンを受信する（ステップＳ５）。端末装置２は、ユーザ識別情報とユーザトークンを関連付けて保持し、以後のサービス要求時には、これらを画像形成装置１へ提示する。ユーザトークンは、そのユーザの今回のログインに固有の値を有するデータである。これにより、シングルサインオンが実現される。つまり、以前のログインが有効である期間においては、そのとき発行されたユーザトークンを継続して使用することができる。
その後、端末装置２は、Ｗｅｂサービスのサービス要求を画像形成装置１へ送信する際、サービス要求にそのユーザトークンを含める（ステップＳ６）。画像形成装置１は、そのユーザトークンの正当性を判定し、そのユーザトークンが正当なものであれば、サービスの提供を許可する（ステップＳ７）。これにより、画像形成装置１と端末装置２との間では、そのサービスの提供のためのユーザセッションがＷｅｂサービス上で確立される（ステップＳ８）。
このようにして、端末装置２から画像形成装置１へサービス要求を送信する場合には、常にユーザトークンに基づきユーザの認可が行われる。
次に、以下の項目につき、端末装置２と画像形成装置１との間で行われる処理の詳細について説明する。
（ａ）ログイン処理
（ｂ）ログアウト処理
（ｃ）画像形成装置１のシステム機能における属性（設定項目）の値の保存処理（以下、属性値保存処理という）
（ｄ）画像形成装置１のシステム機能についての認可の設定処理（以下、認可設定処理という）
（ｅ）画像形成装置１のシステム機能に設定されている認可情報の閲覧処理（以下、認可情報閲覧処理という）
（ｆ）端末装置２からのサービス要求に基づく処理（以下、Ｗｅｂサービス処理という）
（ａ）ログイン処理
図５は、図１に示すシステムにおけるログイン処理を説明する図である。図６は、図１に示すシステムにおける、外部認証サーバを使用したログイン処理を説明する図である。
図４に示すＴＣＰ／ＩＰセッション、セキュリティセッションおよびＷｅｂサービスセッションが確立した後、端末装置２は、画像形成装置１のユーザ認証方式を特定するために、認証方式情報要求を画像形成装置１に送信する（ステップＳ１１）。この実施の形態では、この認証方式情報要求は、ＷＳＤＬで記述されたＳＯＡＰエンベロープとして送信される。また、そのＳＯＡＰエンベロープには、ＷＳ−Ｓｅｃｕｒｉｔｙのセキュリティトークンまたはバイナリセキュリティトークンが含まれる。そのセキュリティトークンまたはそのバイナリセキュリティトークンには、画像形成装置１の証明書（Ｋｅｒｂｅｒｏｓチケット、Ｘ．５０９ｖ３証明書など）、画像形成装置１のＭＡＣ（Media Access Control）アドレス、このログイン処理を実行する端末装置２のユーティリティ、アプリケーション、ドライバなどといったプログラムの固有情報などが含まれる。そして、画像形成装置１は、その認証方式情報要求を受信する。画像形成装置１では、各エンティティ３１〜３６により各プロトコルに従った処理が実行され、エンティティ３６によりセキュリティトークンまたはバイナリセキュリティトークンがその要求のＳＯＡＰエンベロープから抽出される。そして、ログインコントロールインタフェース３８は、そのトークンをログインマネージャ４１に供給する。ログインマネージャ４１は、その認証方式情報要求に対して、ログインマネージャ４１により許容されるユーザ認証方法を示す認証方式情報を、ネットワーク処理部２２を介して、その要求に対する応答に含めて端末装置２へ送信する（ステップＳ１２）。この応答も、ＳＯＡＰエンベロープとして送信される。
端末装置２は、その応答を受信すると、画像形成装置１により指定された認証方式に従って、ユーザ識別情報とともにログイン要求を画像形成装置１に送信する（ステップＳ１３）。端末装置２は、ユーザ識別情報を含むセキュリティトークンをＳＯＡＰヘッダに含めてＷＳＤＬで記述されたログイン要求をＳＯＡＰエンベロープとして送信する。そして、画像形成装置１は、そのユーザ識別情報とともにログイン要求を受信する。画像形成装置１では、各エンティティ３１〜３６により各プロトコルに従った処理が実行され、エンティティ３６によりセキュリティトークンがログイン要求のＳＯＡＰエンベロープから抽出される。そして、ログインコントロールインタフェース３８は、そのセキュリティトークンからユーザ識別情報を抽出して、ログインマネージャ４１に供給する。
ログインマネージャ４１は、そのユーザ識別情報を受け取ると、システム処理部２１に対して、そのユーザ識別情報を提示して、ログインを許可するか否かを問い合わせる（ステップＳ１４）。システム処理部２１は、画像形成装置１内にユーザ登録情報がある場合には、そのユーザ登録情報に基づいてそのユーザ識別情報が正当なものであるか否かを判定する。一方、画像形成装置１内にユーザ登録情報がない場合には、システム処理部２１は、認証処理部２４に、図示せぬ外部認証サーバへの問い合わせを実行させる。認証処理部２４は、予め指定されたプロトコルで、外部認証サーバへユーザ識別情報を提示してそのユーザ識別情報の正当性を問い合わせ（図６：ステップＳ２１）、その認証結果を外部認証サーバから受信する（図６：ステップＳ２２）。システム処理部２１は、認証処理部２４により受信された認証結果に基づいて、そのユーザ識別情報が正当なものであるか否かを判定する。
そして、システム処理部２１は、そのユーザ識別情報が正当なものであるか否かを示す認証結果をログインマネージャ４１へ供給する（ステップＳ１５）。
ログインマネージャ４１は、そのユーザ識別情報が正当なものである場合には、そのユーザ識別情報を送信してきた端末装置２のユーザのログインを許可し、そのユーザに対してユーザトークンを発行する（ステップＳ１６）。このユーザトークンは、以後のＷｅｂサービスでの通信でそのユーザのセッションにおいて、ＷＳ−Ｓｅｃｕｒｉｔｙのセキュリティトークンまたはバイナリセキュリティトークンに含まれる。ログインマネージャ４１は、そのユーザトークンとユーザ識別情報とを関連付けて保持する。
そして、ログインマネージャ４１は、ログインを許可した場合には、ネットワーク処理部２２を介して、そのユーザトークンを、ログイン要求に対する応答に含めて端末装置２へ送信する（ステップＳ１７）。このとき、ログインマネージャ４１は、ユーザトークンをネットワーク処理部２２に供給する。ネットワーク処理部２２では、そのユーザトークンがログイン要求に対する応答のＳＯＡＰエンベロープに含められ、端末装置２へ送信される。このとき、ユーザトークンは、ＳＯＡＰエンベロープのヘッダおよびボディのいずれに含められていてもよい。
端末装置２は、その応答を受信すると、ログインが許可された場合には、ＳＯＡＰエンベロープからユーザトークンを抽出し、保持する。
なお、ログインが許可されなかった場合、ログインマネージャ４１は、ログイン拒否の応答を端末装置２へ送信する。ログインが拒否された場合には、ユーザトークンは発行されない。
このようにして、ログイン処理が実行される。
（ｂ）ログアウト処理
図７は、図１に示すシステムにおけるログアウト処理を説明する図である。図８は、図１に示すシステムにおける、外部認証サーバを使用したログアウト処理を説明する図である。
図５または図６に示すログイン処理後、端末装置２は、ユーザ操作などに基づいて、ログアウト要求を画像形成装置１に送信する（ステップＳ３１）。端末装置２は、ユーザトークンを含むＷＳＤＬで記述されたログアウト要求をＳＯＡＰエンベロープとして送信する。そして、画像形成装置１は、そのログアウト要求を受信する。画像形成装置１では、各エンティティ３１〜３６により各プロトコルに従った処理が実行され、エンティティ３６により、ログアウト要求のＳＯＡＰエンベロープからユーザトークンが抽出される。ユーザトークンは、セキュリティトークンまたはバイナリセキュリティトークンとして、ＳＯＡＰヘッダに含まれている。そして、認証・認可マネージャ４２は、抽出されたユーザトークンをログインマネージャ４１に供給する。
ログインマネージャ４１は、そのユーザトークンを受け取ると、そのユーザトークンの検証を行い、そのユーザトークンが正当なものである場合には、そのユーザトークンに関連付けられているユーザ識別情報を、システム処理部２１に対して提示してログアウトを要求する（ステップＳ３２）。システム処理部２１は、画像形成装置１内にユーザ登録情報がある場合には、そのユーザ登録情報に基づいてそのユーザ識別情報のユーザのログアウト処理を行い、完了通知をログインマネージャ４１に供給する（ステップＳ３３）。一方、画像形成装置１内にユーザ登録情報がない場合には、システム処理部２１は、認証処理部２４に、図示せぬ外部認証サーバへのログアウト要求を実行させる。認証処理部２４は、予め指定されたプロトコルで、外部認証サーバへユーザ識別情報を提示してそのユーザ識別情報のログアウト要求を送信し（図８：ステップＳ４１）、そのログアウト処理の完了通知を外部認証サーバから受信する（図８：ステップＳ４２）。システム処理部２１は、認証処理部２４により完了通知が受信されると、完了通知をログインマネージャ４１に供給する（ステップＳ３３）。
そして、ログインマネージャ４１は、システム処理部２１から、そのユーザ識別情報についてのログアウト処理の完了通知を受け取ると、そのユーザ識別情報に関連付けて保持しているユーザトークンの保持を終了し、そのユーザトークンを解放する（ステップＳ３４）。
このようにして、ログアウト処理が実行される。
（ｃ）属性値保存処理
図９は、図１に示すシステムにおける属性値保存処理を説明する図である。
図５または図６に示すログイン処理後、端末装置２は、ユーザ操作などに基づいて、属性値保存要求を画像形成装置１に送信する（ステップＳ５１）。端末装置２は、ユーザトークンをＳＯＡＰヘッダに含めて、ＷＳＤＬで記述された属性値保存要求をＳＯＡＰエンベロープとして送信する。属性値保存要求には、属性（設定項目）の種類およびその値が含まれる。そして、画像形成装置１は、その属性値保存要求を受信する。画像形成装置１では、各エンティティ３１〜３６により各プロトコルに従った処理が実行され、エンティティ３６により、属性値保存要求のＳＯＡＰエンベロープからユーザトークンが抽出される。ユーザトークンは、ＳＯＡＰヘッダのセキュリティトークンまたはバイナリセキュリティトークンに含まれている。そして、認証・認可マネージャ４２は、抽出されたユーザトークンをログインマネージャ４１に供給する。
ログインマネージャ４１は、そのユーザトークンを受け取ると、そのユーザトークンの検証を行い、そのユーザトークンが正当なものである場合には、そのユーザトークンに関連付けられているユーザ識別情報をシステム処理部２１に対して提示して、端末装置２からの要求に従って属性値の保存を要求する（ステップＳ５２）。システム処理部２１は、その要求に従って、属性値を保存する。なお、指定された属性の値が既に存在する場合には、システム処理部２１は、要求により指定された値で、その属性の値を更新する。これにより、システム処理部２１における処理に、その属性値が反映される。
そして、システム処理部２１は、属性値の保存処理が完了すると、その処理結果（保存に成功したか否か）をログインマネージャ４１に供給する（ステップＳ５３）。
ログインマネージャ４１は、システム処理部２１から、その処理結果を受け取ると、ネットワーク処理部２２を介して、その処理結果を端末装置２へ送信する（ステップＳ５４）。このとき、ネットワーク処理部２２は、ＳＯＡＰエンベロープとして、その処理結果を含む属性値保存要求の応答を送信する。そして、端末装置２は、その属性値保存要求の応答を受信する。
このようにして、属性値保存処理が実行される。
（ｄ）認可設定処理
図１０は、図１に示すシステムにおける認可設定処理を説明する図である。
図５または図６に示すログイン処理後、端末装置２は、ユーザ操作などに基づいて、認可情報設定要求を画像形成装置１に送信する（ステップＳ６１）。端末装置２は、ユーザトークンをＳＯＡＰヘッダに含めて、ＷＳＤＬで記述された認可情報設定要求をＳＯＡＰエンベロープとして送信する。認可情報設定要求には、認可の対象となる機能名（例えば関数名）を示す認可情報が含まれる。そして、画像形成装置１は、その認可情報設定要求を受信する。画像形成装置１では、各エンティティ３１〜３６により各プロトコルに従った処理が実行され、エンティティ３６により、認可情報設定要求のＳＯＡＰエンベロープからユーザトークンが抽出される。ユーザトークンは、ＳＯＡＰヘッダのセキュリティトークンまたはバイナリセキュリティトークンに含まれている。そして、認証・認可マネージャ４２は、抽出されたユーザトークンをログインマネージャ４１に供給する。
ログインマネージャ４１は、そのユーザトークンを受け取ると、そのユーザトークンの検証を行い、そのユーザトークンが正当なものである場合には、そのユーザトークンに関連付けられているユーザ識別情報をシステム処理部２１に対して提示して、端末装置２からの要求に従って認可情報の設定を要求する（ステップＳ６２）。システム処理部２１は、その要求に従って、認可情報を設定する。
そして、システム処理部２１は、認可情報の設定処理が完了すると、その処理結果（設定に成功したか否か）をログインマネージャ４１に供給する（ステップＳ６３）。
ログインマネージャ４１は、システム処理部２１から、その処理結果を受け取ると、ネットワーク処理部２２を介して、その処理結果を端末装置２へ送信する（ステップＳ６４）。このとき、ネットワーク処理部２２は、ＳＯＡＰエンベロープとして、その処理結果を含む認可情報設定要求の応答を送信する。そして、端末装置２は、その認可情報設定要求の応答を受信する。
このようにして、認可設定処理が実行される。なお、認可設定処理は、所定の権限を有するユーザのみが行えるようにしてもよい。その場合、所定の権限を有するユーザのユーザ識別情報が予め画像形成装置１に格納されており、ログインマネージャ４１は、ログイン要求におけるユーザ識別情報が所定の権限を有するユーザのものである場合にのみ、認可設定処理をシステム処理部２１に実行させる。また、所定の権限を有するユーザは、他のユーザについての認可の設定を行えるようにしてもよい。
（ｅ）認可情報閲覧処理
図１１は、図１に示すシステムにおける認可情報閲覧処理を説明する図である。
図５または図６に示すログイン処理後、端末装置２は、ユーザ操作などに基づいて、認可情報閲覧要求を画像形成装置１に送信する（ステップＳ７１）。端末装置２は、ユーザトークンをＳＯＡＰヘッダに含めて、ＷＳＤＬで記述された認可情報閲覧要求をＳＯＡＰエンベロープとして送信する。そして、画像形成装置１は、その認可情報閲覧要求を受信する。画像形成装置１では、各エンティティ３１〜３６により各プロトコルに従った処理が実行され、エンティティ３６により、認可情報閲覧要求のＳＯＡＰエンベロープからユーザトークンが抽出される。ユーザトークンは、ＳＯＡＰヘッダのセキュリティトークンまたはバイナリセキュリティトークンに含まれている。そして、認証・認可マネージャ４２は、抽出されたユーザトークンをログインマネージャ４１に供給する。
ログインマネージャ４１は、そのユーザトークンを受け取ると、そのユーザトークンの検証を行い、そのユーザトークンが正当なものである場合には、そのユーザトークンに関連付けられているユーザ識別情報を、システム処理部２１に対して提示して、端末装置２からの要求に従って認可情報の提供を要求する（ステップＳ７２）。システム処理部２１は、その要求に従って、システム処理部２１に設定されている認可情報を供給する。認可情報には、認可されている機能およびユーザ識別情報が含まれる。
そして、システム処理部２１は、認可情報の閲覧処理が完了すると、その処理結果（設定に成功したか否かおよび得られた認可情報）をログインマネージャ４１に供給する（ステップＳ７３）。
ログインマネージャ４１は、システム処理部２１から、その処理結果を受け取ると、ネットワーク処理部２２を介して、その処理結果を端末装置２へ送信する（ステップＳ７４）。このとき、ネットワーク処理部２２は、ＳＯＡＰエンベロープとして、その処理結果を含む認可情報閲覧要求の応答を送信する。そして、端末装置２は、その認可情報閲覧要求の応答を受信する。
このようにして、認可情報閲覧処理が実行される。なお、ログインマネージャ４１は、ユーザグループを予め設定しておき、グループ内の全ユーザの認可情報をシステム処理部２１から取得し、処理結果に含めるようにしてもよい。
（ｆ）Ｗｅｂサービス処理
図１２は、図１に示すシステムにおけるＷｅｂサービス処理を説明する図である。
図５または図６に示すログイン処理後、端末装置２は、ユーザ操作などに基づいて、サービス要求を画像形成装置１に送信する（ステップＳ８１）。端末装置２は、ユーザトークンをＳＯＡＰヘッダに含めて、ＷＳＤＬで記述されたサービス要求をＳＯＡＰエンベロープとして送信する。そして、画像形成装置１は、そのサービス要求を受信する。画像形成装置１では、各エンティティ３１〜３６により各プロトコルに従った処理が実行される。エンティティ３６により、サービス要求のＳＯＡＰヘッダからセキュリティトークンまたはバイナリセキュリティトークンが抽出され、認証・認可マネージャ４２へ供給される。認証・認可マネージャ４２は、セキュリティトークンまたはバイナリセキュリティトークンに含まれるユーザトークンを抽出し（ステップＳ８２）、抽出されたユーザトークンをログインマネージャ４１に供給する（ステップＳ８３）。
ログインマネージャ４１は、そのユーザトークンを受け取ると、そのユーザトークンの検証を行い（ステップＳ８４）、その検証結果を認証・認可マネージャ４２に供給する（ステップＳ８５）。認証・認可マネージャ４２は、ユーザトークンが正当なものである場合には、サービス要求のＳＯＡＰボディの内容を解析してサービス要求において指定されている処理を特定し（ステップＳ８６）、その処理の実行をサービス提供処理部２５に要求する（ステップＳ８７）。ユーザトークンが正当なものではない場合には、認証・認可マネージャ４２は、サービス要求を拒否し、ネットワーク処理部２２に、その旨の応答を送信させる。そのユーザトークンが、ログインしたユーザに発行されその時点で保持されているものであれば、正当なものと判定され、そうでなければ、正当なものではないと判定される。
サービス提供処理部２５は、その要求に基づき、指定された処理を実行し（ステップＳ８８）、処理結果を、ネットワーク処理部２２を介して、端末装置２へ送信する（ステップＳ８９）。このとき、ネットワーク処理部２２は、ＳＯＡＰエンベロープとして、その処理結果を含むサービス要求の応答を送信する。そして、端末装置２は、そのサービス要求の応答を受信する。
このようにして、Ｗｅｂサービス処理が実行される。
なお、サービス提供処理部２５がシステム処理部２１の機能を利用する際に認可が必要な場合には、ステップＳ８４において、ログインマネージャ４１は、システム処理部２１からそのユーザトークンに基づき取得可能な認可情報を取得する。そして、ログインマネージャ４１は、その認可情報を検証結果とともに認証・認可マネージャ４２に供給する。認証・認可マネージャ４２は、その認可情報をサービス提供処理部２５に処理実行の要求とともに供給する。そして、サービス提供処理部２５は、その認可情報を提示して、システム処理部２１の機能を利用する。
以上のように、上記実施の形態によれば、画像形成装置１において、ネットワーク処理部２２は、端末装置２との間で所定のプロトコルでデータ通信を行う。ログインマネージャ４１は、ネットワーク処理部２２により端末装置２から受信されたユーザ識別情報が正当なユーザ識別情報の場合にはログインを許可し、ログインしたユーザのためのトークンを端末装置２へ送信する。認証・認可マネージャ４２は、トークンを関連付けたサービス要求がネットワーク処理部２２により受信されると、トークンが正当なトークンであるか否かを判定する。サービス提供処理部２５は、認証・認可マネージャ４２によりトークンが正当なトークンであると判定された場合にのみ、サービス要求により指定された処理を実行する。
これにより、ユーザが端末装置２からコンピュータネットワークを介して画像形成装置１を利用するシステムにおいて確実にユーザの認証・認可を行うことができる。
また、上記実施の形態によれば、ログインマネージャ４１は、ユーザトークンを、ＷＳ−Ｓｅｃｕｒｉｔｙのセキュリティトークンとして送信し、ネットワーク処理部２２は、ＳＯＡＰに従ってサービス要求を受信する。
これにより、画像形成装置１をリモートから利用する際に、セキュリティトークンによりサービス要求ごとにユーザの認可を確実に行なうことができる。
また、上記実施の形態によれば、ログインマネージャ４１は、ユーザトークンを、ＷＳ−Ｓｅｃｕｒｉｔｙのバイナリセキュリティトークンとして送信し、ネットワーク処理部２２は、ＳＯＡＰに従ってサービス要求を受信する。
これにより、画像形成装置１をリモートから利用する際に、バイナリセキュリティトークンによりサービス要求ごとにユーザの認可を確実に行うことができる。
また、上記実施の形態によれば、画像形成装置１は、認証処理部２４を備える。認証処理部２４は、ネットワーク処理部２２により端末装置２から受信されたユーザ識別情報が正当なユーザ識別情報であるか否かを外部認証サーバに問い合わせ、認証結果を受信する。そして、ネットワーク処理部２２は、ＳＯＡＰに従ってユーザ識別情報を受信し、ログインマネージャ４１は、その認証結果に基づき、端末装置２から受信したユーザ識別情報が正当なユーザ識別情報の場合にはログインを許可する。
これにより、ユーザ識別情報はＳＯＡＰに従って受信され、所定のプロトコルに従って外部認証サーバとの通信を行うため、端末装置２と画像形成装置１との間の通信は、外部認証サーバの使用するプロトコルに依存せずに済む。また、ログインマネージャ４１は、システム処理部２１から独立したセキュリティマネージャ２３によりリモートの端末装置２との間でのユーザ認証に必要な通信のセキュリティを確保できるため、既存の画像形成装置１のシステム処理部をほとんど変更することなく使用することができる。
また、上記実施の形態によれば、ログインマネージャ４１は、ネットワーク処理部２２により端末装置２からログアウト要求が受信されると、ログアウトを許可し、ログアウトしたユーザのトークンを無効とする。
これにより、ログイン状態にないユーザからのサービス要求は受け付けないので、サービス要求ごとに正確にユーザの認可を行うことができる。
また、上記実施の形態によれば、画像形成装置１は、システム処理部２１を備える。システム処理部２１は、画像形成処理を実行するための内部装置１３の制御および／または監視をする。そして、サービス提供処理部２５は、トークンの発行を受けたユーザに対する認可により使用許可されているシステム処理部２１の機能を利用して、サービス要求により指定された処理を実行する。
これにより、ユーザからのサービス要求による処理におけるシステム処理部２１の機能へのアクセス許可も併せて行うことができる。
なお、上述の実施の形態は、本発明の好適な例であるが、本発明は、これらに限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の変形、変更が可能である。
例えば、上記実施の形態において、ユーザトークンは、例えば、擬似乱数関数の値、また、乱数値やその他の値をシードとしたＭＤ５、ＳＨＡ１などのハッシュ関数値などとされる。また、ユーザトークンに、ユーザトークンの発行元（つまり、画像形成装置１）を証明するＫｅｒｂｅｒｏｓチケット、Ｘ．５０９ｖ３証明書などの証明情報を含めるようにしてもよい。
また、上記実施の形態において、端末装置２から画像形成装置１へユーザ識別情報を送信する際に、ユーザＩＤをそのまま送信せずに、ユーザＩＤのハッシュ関数値などをユーザ識別情報として送信するようにしてもよい。
また、上記実施の形態においては、ユーザトークンは、ログインマネージャ４１により生成されるが、その代わりに、外部認可サーバがユーザトークンを生成し、ログインマネージャ４１に供給するようにしてもよい。その場合、ログインマネージャ４１が、端末装置２から受信されたユーザトークンを外部認可サーバへ転送し、外部認可サーバが、そのユーザトークンの正当性を判定するようにしてもよい。
また、上記実施の形態においては、端末装置２は、ログイン前に、セキュリティトークンまたはバイナリセキュリティトークンでセキュリティを確保しつつ、画像形成装置１の認証方式情報を取得しているが、その代わりに、設定情報の読み取りのみ可能なAnonymousユーザを設定し、最初にそのAnonymousユーザとしてログインして認証方式情報を取得し、その後に、上述のようにして、再度、ログインを行うようにしてもよい。また、端末装置２側で認証方式を指定するようにしてもよい。また、予め指定されている特定の認証方式のみで、画像形成装置１および端末装置２が認証処理を行うようにしてもよい。その場合には、端末装置２または画像形成装置１による認証方式情報の取得は不要である。
本発明は、例えば、ネットワーク機能を有する複合機に適用可能である。
本発明の実施の形態に係る画像形成システムの構成を示すブロック図である。 図１における画像形成装置の構成を示すブロック図である。 図２におけるコンピュータが画像形成プログラム等を実行することにより実現される処理部の構成を示すブロック図である。 図１のシステムにおいて端末装置と画像形成装置との間で確立されるセッションについて説明する図である。 図１に示すシステムにおけるログイン処理を説明する図である。 図１に示すシステムにおける、外部認証サーバを使用したログイン処理を説明する図である。 図１に示すシステムにおけるログアウト処理を説明する図である。 図１に示すシステムにおける、外部認証サーバを使用したログアウト処理を説明する図である。 図１に示すシステムにおける属性値変更処理を説明する図である。 図１に示すシステムにおける認可設定処理を説明する図である。 図１に示すシステムにおける認可情報閲覧処理を説明する図である。 図１に示すシステムにおけるＷｅｂサービス処理を説明する図である。
符号の説明
１ 画像形成装置
２ 端末装置
１２ａ 画像形成プログラム
１３ 内部装置
１４ コンピュータ
２１ システム処理部（システム処理手段）
２２ ネットワーク処理部（ネットワーク処理手段）
２４ 認証処理部（認証処理手段）
２５ サービス提供処理部（サービス提供手段）
４１ ログインマネージャ（ログイン処理手段）
４２ 認証・認可マネージャ（判定手段）

Claims (9)

  1. 端末装置と、その端末装置からの要求に応じて処理を実行する画像形成装置とを備える画像形成システムにおいて、
    前記端末装置は、前記画像形成装置へユーザ識別情報を送信し、前記画像形成装置にログインしたユーザに対して発行されたトークンを前記画像形成装置から受信し、そのトークンと関連付けてサービス要求を前記画像形成装置へ送信し、
    前記画像形成装置は、
    前記端末装置との間で所定のプロトコルでデータ通信を行うネットワーク処理手段と、
    前記ネットワーク処理手段により前記端末装置から受信されたユーザ識別情報が正当なユーザ識別情報の場合にはログインを許可し、前記トークンを前記端末装置へ送信するログイン処理手段と、
    前記トークンを関連付けたサービス要求が前記ネットワーク処理手段により受信されると、前記トークンが正当なトークンであるか否かを判定する判定手段と、
    前記判定手段により前記トークンが正当なトークンであると判定された場合に、前記サービス要求により指定された処理を実行するサービス提供手段とを有すること、
    を特徴とする画像形成システム。
  2. 端末装置からの要求に応じて処理を実行する画像形成装置において、
    前記端末装置との間で所定のプロトコルでデータ通信を行うネットワーク処理手段と、
    前記ネットワーク処理手段により前記端末装置から受信されたユーザ識別情報が正当なユーザ識別情報の場合にはログインを許可し、ログインしたユーザのためのトークンを前記端末装置へ送信するログイン処理手段と、
    前記トークンを関連付けたサービス要求が前記ネットワーク処理手段により受信されると、前記トークンが正当なトークンであるか否かを判定する判定手段と、
    前記判定手段により前記トークンが正当なトークンであると判定された場合に、前記サービス要求により指定された処理を実行するサービス提供手段と、
    を備えることを特徴とする画像形成装置。
  3. 前記ログイン処理手段は、前記トークンを、ＷＳ−Ｓｅｃｕｒｉｔｙのセキュリティトークンとして送信し、
    前記ネットワーク処理手段は、ＳＯＡＰに従って前記サービス要求を受信すること、
    を特徴とする請求項２記載の画像形成装置。
  4. 前記ログイン処理手段は、前記トークンを、ＷＳ−Ｓｅｃｕｒｉｔｙのバイナリセキュリティトークンとして送信し、
    前記ネットワーク処理手段は、ＳＯＡＰに従って前記サービス要求を受信すること、
    を特徴とする請求項２記載の画像形成装置。
  5. 前記ネットワーク処理手段により前記端末装置から受信されたユーザ識別情報が正当なユーザ識別情報であるか否かを外部認証サーバに問い合わせ、認証結果を受信する認証処理手段を備え、
    前記ネットワーク処理手段は、ＳＯＡＰに従って前記ユーザ識別情報を受信し、
    前記ログイン処理手段は、前記認証結果に基づき、前記端末装置から受信したユーザ識別情報が正当なユーザ識別情報の場合にはログインを許可すること、
    を特徴とする請求項２記載の画像形成装置。
  6. 前記ログイン処理手段は、前記ネットワーク処理手段により前記端末装置からログアウト要求が受信されると、ログアウトを許可し、ログアウトしたユーザの前記トークンを無効とすることを特徴とする請求項２記載の画像形成装置。
  7. 画像形成処理を実行するための内部装置の制御および／または監視をするシステム処理手段を備え、
    前記サービス提供手段は、前記トークンの発行を受けたユーザに対する認可により使用許可されている前記システム処理手段の機能を利用して、前記サービス要求により指定された処理を実行すること、
    を特徴とする請求項２記載の画像形成装置。
  8. 端末装置からの要求に応じて処理を実行する画像形成装置におけるコンピュータを、
    前記端末装置との間で所定のプロトコルでデータ通信を行うネットワーク処理手段、
    前記ネットワーク処理手段により前記端末装置から受信されたユーザ識別情報が正当なユーザ識別情報の場合にはログインを許可し、ログインしたユーザのためのトークンを前記端末装置へ送信するログイン処理手段、
    前記トークンを関連付けたサービス要求が前記ネットワーク処理手段により受信されると、前記トークンが正当なトークンであるか否かを判定する判定手段、および
    前記判定手段により前記トークンが正当なトークンであると判定された場合に、前記サービス要求により指定された処理を実行するサービス提供手段、
    として機能させるための画像形成プログラム。
  9. 端末装置からの要求に応じて処理を実行する画像形成方法において、
    前記端末装置から受信されたユーザ識別情報が正当なユーザ識別情報の場合にはログインを許可し、ログインしたユーザのためのトークンを前記端末装置へ送信するステップと、
    前記トークンを関連付けたサービス要求が受信されると、前記トークンが正当なトークンであるか否かを判定するステップと、
    前記トークンが正当なトークンであると判定された場合に、前記サービス要求により指定された処理を実行するステップと、
    を備えることを特徴とする画像形成方法。
JP2008095684A 2008-04-02 2008-04-02 画像形成システム、画像形成装置、画像形成プログラムおよび画像形成方法 Expired - Fee Related JP5119028B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2008095684A JP5119028B2 (ja) 2008-04-02 2008-04-02 画像形成システム、画像形成装置、画像形成プログラムおよび画像形成方法
US12/349,807 US8319984B2 (en) 2008-04-02 2009-01-07 Image forming system, apparatus, and method executing a process designated by a service request after token validation

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2008095684A JP5119028B2 (ja) 2008-04-02 2008-04-02 画像形成システム、画像形成装置、画像形成プログラムおよび画像形成方法

Publications (2)

Publication Number Publication Date
JP2009251709A true JP2009251709A (ja) 2009-10-29
JP5119028B2 JP5119028B2 (ja) 2013-01-16

Family

ID=41132980

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2008095684A Expired - Fee Related JP5119028B2 (ja) 2008-04-02 2008-04-02 画像形成システム、画像形成装置、画像形成プログラムおよび画像形成方法

Country Status (2)

Country Link
US (1) US8319984B2 (ja)
JP (1) JP5119028B2 (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012256225A (ja) * 2011-06-09 2012-12-27 Canon Inc 印刷システム、サーバ装置、画像形成装置および印刷処理方法
JP2014157480A (ja) * 2013-02-15 2014-08-28 Canon Inc 情報処理装置及びプログラム、制御方法
JP2016054433A (ja) * 2014-09-04 2016-04-14 株式会社メイクソフトウェア 画像提供システム、画像提供装置、携帯端末装置、画像提供装置の制御方法、携帯端末装置の制御方法、画像提供装置の制御プログラム、及び携帯端末装置の制御プログラム

Families Citing this family (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CA2569355C (en) * 2006-11-29 2014-10-14 Diversinet Corp. System and method for handling permits for user authentication tokens
US8516366B2 (en) * 2008-06-20 2013-08-20 Wetpaint.Com, Inc. Extensible content service for attributing user-generated content to authored content providers
US20100250921A1 (en) * 2009-03-27 2010-09-30 Gil Spencer Authorizing a Login Request of a Remote Device
WO2011058635A1 (ja) * 2009-11-12 2011-05-19 キヤノン株式会社 画像処理装置および画像処理装置の制御方法
JP5730082B2 (ja) * 2011-03-08 2015-06-03 キヤノン株式会社 プリントサーバ、印刷システム、制御方法、およびプログラム。
US9369307B2 (en) * 2011-07-12 2016-06-14 Bank Of America Corporation Optimized service integration
JP5556839B2 (ja) * 2012-03-28 2014-07-23 コニカミノルタ株式会社 認証システム、電子機器及び認証方法
US9001370B1 (en) * 2013-11-15 2015-04-07 Ricoh Company, Ltd. Card authentication for OAuth supported cloud services on a multi-function device
US9288205B2 (en) 2014-02-14 2016-03-15 Kabushiki Kaisha Toshiba Image processing apparatus, and authentication processing method in the same
JP6217549B2 (ja) * 2014-07-14 2017-10-25 京セラドキュメントソリューションズ株式会社 画像形成装置及び画像形成システム
JP6418966B2 (ja) * 2015-01-29 2018-11-07 キヤノン株式会社 画像形成システム、画像形成装置、該システムの制御方法、及びプログラム
JP2017011517A (ja) * 2015-06-23 2017-01-12 株式会社リコー 機器、情報処理システム、情報処理方法、及びプログラム
US10061980B2 (en) 2015-08-20 2018-08-28 Accenture Global Services Limited Digital verification of modified documents
US20170230536A1 (en) * 2016-02-04 2017-08-10 Ricoh Company, Ltd. System, apparatus and method for easy access to casual or guest printing
JP6376154B2 (ja) * 2016-02-24 2018-08-22 コニカミノルタ株式会社 画像処理システム、情報処理装置、画像処理装置及びプログラム
US10116830B2 (en) * 2016-09-15 2018-10-30 Accenture Global Solutions Limited Document data processing including image-based tokenization
JP6891563B2 (ja) * 2017-03-16 2021-06-18 株式会社リコー 情報処理システム、機器、情報処理装置、情報処理方法及びプログラム
CN110149352B (zh) * 2018-02-11 2021-07-27 腾讯科技（深圳）有限公司 一种业务请求处理方法、装置、计算机设备和存储介质
US20220232139A1 (en) * 2021-01-19 2022-07-21 Xerox Corporation Tokens to access applications from a multi-function device sign-on

Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006085630A (ja) * 2004-09-17 2006-03-30 Konica Minolta Business Technologies Inc ジョブ実行システム及びこのシステムに用いられるジョブ実行装置並びに画像形成装置
JP2006295716A (ja) * 2005-04-13 2006-10-26 Konica Minolta Business Technologies Inc 画像処理システム、画像処理装置およびその制御プログラム
JP2006293742A (ja) * 2005-04-12 2006-10-26 Canon Inc 画像形成システムおよび画像形成装置およびサービス連携処理方法およびコンピュータが読み取り可能なプログラムを格納した記憶媒体およびプログラム
JP2007048282A (ja) * 2005-07-29 2007-02-22 Sharp Corp 認証情報データの入力回数の削減方法、シングルクレデンシャルアクセスの提供方法、シングルクレデンシャルアクセスを提供するための装置
JP2007053778A (ja) * 2006-09-11 2007-03-01 Konica Minolta Business Technologies Inc 画像処理装置、消耗品補充通知方法、およびコンピュータプログラム
JP2007065917A (ja) * 2005-08-30 2007-03-15 Canon Inc アクセス制御方法、アクセス制御リスト管理装置、アクセス制御装置、アクセス制御システム、アクセス制御プログラム、及び記憶媒体
WO2007039048A1 (en) * 2005-09-26 2007-04-12 Koninklijke Kpn N.V. Method of controlling a browser window
JP2007266698A (ja) * 2006-03-27 2007-10-11 Canon Inc 印刷装置及び情報処理装置
JP2007293703A (ja) * 2006-04-26 2007-11-08 Canon Inc 印刷システム及び方法、並びにプログラム及び記憶媒体
JP2008033583A (ja) * 2006-07-28 2008-02-14 Nec Corp トークンによるアクセス制御システム、アクセス制御方法

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4788297B2 (ja) 2005-11-02 2011-10-05 富士ゼロックス株式会社 画像処理装置
JP2007257038A (ja) * 2006-03-20 2007-10-04 Ricoh Co Ltd 情報処理装置、処理装置、プログラム及び記録媒体
JP4719610B2 (ja) * 2006-03-31 2011-07-06 キヤノン株式会社 情報処理装置及びデータ出力管理システム
JP5145071B2 (ja) * 2008-02-19 2013-02-13 京セラドキュメントソリューションズ株式会社 画像出力システム
US20100245885A1 (en) * 2009-03-24 2010-09-30 Selvaraj Senthil K Techniques For Printing To Hotspot Printers
JP2010250631A (ja) * 2009-04-17 2010-11-04 Kyocera Mita Corp 親展印刷システム、プリンタドライバ、プログラム及び記録媒体
JP4856225B2 (ja) * 2009-09-15 2012-01-18 株式会社沖データ 画像データ生成装置
JP5069819B2 (ja) * 2009-11-26 2012-11-07 京セラドキュメントソリューションズ株式会社 画像形成システム

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006085630A (ja) * 2004-09-17 2006-03-30 Konica Minolta Business Technologies Inc ジョブ実行システム及びこのシステムに用いられるジョブ実行装置並びに画像形成装置
JP2006293742A (ja) * 2005-04-12 2006-10-26 Canon Inc 画像形成システムおよび画像形成装置およびサービス連携処理方法およびコンピュータが読み取り可能なプログラムを格納した記憶媒体およびプログラム
JP2006295716A (ja) * 2005-04-13 2006-10-26 Konica Minolta Business Technologies Inc 画像処理システム、画像処理装置およびその制御プログラム
JP2007048282A (ja) * 2005-07-29 2007-02-22 Sharp Corp 認証情報データの入力回数の削減方法、シングルクレデンシャルアクセスの提供方法、シングルクレデンシャルアクセスを提供するための装置
JP2007065917A (ja) * 2005-08-30 2007-03-15 Canon Inc アクセス制御方法、アクセス制御リスト管理装置、アクセス制御装置、アクセス制御システム、アクセス制御プログラム、及び記憶媒体
WO2007039048A1 (en) * 2005-09-26 2007-04-12 Koninklijke Kpn N.V. Method of controlling a browser window
JP2007266698A (ja) * 2006-03-27 2007-10-11 Canon Inc 印刷装置及び情報処理装置
JP2007293703A (ja) * 2006-04-26 2007-11-08 Canon Inc 印刷システム及び方法、並びにプログラム及び記憶媒体
JP2008033583A (ja) * 2006-07-28 2008-02-14 Nec Corp トークンによるアクセス制御システム、アクセス制御方法
JP2007053778A (ja) * 2006-09-11 2007-03-01 Konica Minolta Business Technologies Inc 画像処理装置、消耗品補充通知方法、およびコンピュータプログラム

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012256225A (ja) * 2011-06-09 2012-12-27 Canon Inc 印刷システム、サーバ装置、画像形成装置および印刷処理方法
JP2014157480A (ja) * 2013-02-15 2014-08-28 Canon Inc 情報処理装置及びプログラム、制御方法
US9185102B2 (en) 2013-02-15 2015-11-10 Canon Kabushiki Kaisha Server system and control method
JP2016054433A (ja) * 2014-09-04 2016-04-14 株式会社メイクソフトウェア 画像提供システム、画像提供装置、携帯端末装置、画像提供装置の制御方法、携帯端末装置の制御方法、画像提供装置の制御プログラム、及び携帯端末装置の制御プログラム

Also Published As

Publication number Publication date
JP5119028B2 (ja) 2013-01-16
US8319984B2 (en) 2012-11-27
US20090251724A1 (en) 2009-10-08

Similar Documents

Publication Publication Date Title
JP5119028B2 (ja) 画像形成システム、画像形成装置、画像形成プログラムおよび画像形成方法
CN110138718B (zh) 信息处理系统及其控制方法
JP6904857B2 (ja) 権限委譲システム、制御方法、およびプログラム
US8347403B2 (en) Single point authentication for web service policy definition
JP6061633B2 (ja) デバイス装置、制御方法、およびそのプログラム。
TWI400922B (zh) 在聯盟中主用者之認證
US8005969B2 (en) Communication system for establishing higher security communication and server and computer readable medium therefor
US8799639B2 (en) Method and apparatus for converting authentication-tokens to facilitate interactions between applications
US7533265B2 (en) Establishment of security context
JP6929181B2 (ja) デバイスと、その制御方法とプログラム
US8549292B2 (en) Authentication agent apparatus, authentication agent method, and authentication agent program storage medium
US9185102B2 (en) Server system and control method
JP2019046059A (ja) 権限委譲システム、制御方法、およびプログラム
US20070283143A1 (en) System and method for certificate-based client registration via a document processing device
JP2009514262A (ja) 既存のｓｓｌセッションを中断することなく証明書ベースの認証にステップアップするための方法及びシステム
JP2009110522A (ja) プロキシ認証サーバ
EP1517514B1 (en) Method for installing and updating certificates used for device authentication.
JP5135028B2 (ja) 画像形成装置、画像形成プログラムおよび画像形成方法
JP6240102B2 (ja) 認証システム、認証鍵管理装置、認証鍵管理方法および認証鍵管理プログラム
JP6833658B2 (ja) サーバ装置、機器、証明書発行方法、証明書要求方法、証明書発行プログラム及び証明書要求プログラム
JP2005227891A (ja) 認証サービス提供装置、認証サービス提供方法、認証サービス提供プログラム及び記録媒体
JP7043480B2 (ja) 情報処理システムと、その制御方法とプログラム
JP4950573B2 (ja) 認証システムおよび認証方法
JP2014102647A (ja) 認証システム、認証装置、認証方法、及びプログラム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20101221

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20120314

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20120321

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120508

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20120626

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120806

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20120925

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20121022

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

Ref document number: 5119028

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20151026

Year of fee payment: 3

LAPS Cancellation because of no payment of annual fees