JP2013097744A - 疑似シングルサインオン装置並びにこれを用いた画像形成装置及び画像形成システム - Google Patents

疑似シングルサインオン装置並びにこれを用いた画像形成装置及び画像形成システム Download PDF

Info

Publication number
JP2013097744A
JP2013097744A JP2011242936A JP2011242936A JP2013097744A JP 2013097744 A JP2013097744 A JP 2013097744A JP 2011242936 A JP2011242936 A JP 2011242936A JP 2011242936 A JP2011242936 A JP 2011242936A JP 2013097744 A JP2013097744 A JP 2013097744A
Authority
JP
Japan
Prior art keywords
authentication
user
single sign
response message
address
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2011242936A
Other languages
English (en)
Other versions
JP5485246B2 (ja
Inventor
Takashi Oguma
嵩志 小熊
Shingo Ueno
真吾 上野
Rie Kasai
理恵 笠井
Toshihide Higashimori
敏英 東森
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Kyocera Document Solutions Inc
Original Assignee
Kyocera Document Solutions Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Kyocera Document Solutions Inc filed Critical Kyocera Document Solutions Inc
Priority to JP2011242936A priority Critical patent/JP5485246B2/ja
Priority to CN201210394992.1A priority patent/CN103095951B/zh
Priority to EP12191286.9A priority patent/EP2590380B1/en
Priority to US13/669,011 priority patent/US8819799B2/en
Publication of JP2013097744A publication Critical patent/JP2013097744A/ja
Application granted granted Critical
Publication of JP5485246B2 publication Critical patent/JP5485246B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/41—User authentication where a single sign-on provides access to a plurality of computers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Information Transfer Between Computers (AREA)
  • Facsimiles In General (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)

Abstract

【課題】簡単な構成でシングルサインオンを疑似的に実現する。
【解決手段】クラウドサービス認証用ＵＲＬテーブル及び認証情報テーブルをデータベース６０に備えておき、認証要否判定部５８において、クラウドサービスからのリスポンスメッセージに含まれているリダイレクト先ＵＲＬが、該ＵＲＬテーブル内のＵＲＬのいずれかに一致すると判定した場合、該リスポンスメッセージのパケットに含まれる宛先ＩＰアドレスに係るユーザのクラウドサービス認証用ユーザＩＤ及びパスワードを該認証情報テーブルから読み出し、該リダイレクト先ＵＲＬに送信してサインオン処理する。
【選択図】図３

Description

本発明は、複数の認証用ＵＲＬのそれぞれについて擬似的にシングルサインオン処理を行う疑似シングルサインオン装置並びにこれを用いた画像形成装置及び画像形成システムに関する。
クラウド毎にサービスの形態や料金が異なるので、ユーザは複数のクラウドサービスを利用する場合がある。この場合、ユーザはそれぞれのクラウドサービスに対し認証を受けなければならないので、煩雑であり、また、煩雑さを緩和するために同一パスワードを使用するとセキュリティが低下する。
この煩雑さを避けるため、特定の認証を受ければ他の認証を省略できるようにするシングルサインオンのシステムが用いられている。
しかし、シングルサインオンを実現するには、下記特許文献に開示されているように、クラウドサービスを提供する複数のサーバと連携するリバース・プロキシ型やエージェント・モジュール型などの認証サーバが必要になり、構成が複雑になる。
特開２００３−２７３８６８号公報 特開２００５−６２５５６号公報 特開２００８−１８６２０１号公報
本発明の目的は、このような問題点に鑑み、簡単な構成でシングルサインオンを疑似的に実現可能な疑似シングルサインオン装置並びにこれを用いた画像形成装置及び画像形成システムを提供することにある。
本発明の第１態様では、自装置に関する各ユーザのユーザＩＤとパスワードとが対応して格納された内部認証情報記憶手段と、該内部認証情報記憶手段の記憶内容に基づいて該自装置へのサインオン処理を行う内部ユーザ認証手段とを備えた疑似シングルサインオン装置において、
複数の外部認証用ＵＲＬのそれぞれについて、該自装置に関するユーザの外部認証用ユーザＩＤ及びパスワードとユーザ端末のアドレスとが対応して格納された外部認証情報記憶手段と、
サーバからのリスポンスメッセージに含まれているリダイレクト先ＵＲＬが、該格納された外部認証用ＵＲＬのいずれかに一致すると判定した場合、該リスポンスメッセージのパケットに含まれる宛先アドレスに対応したユーザ端末のアドレスに係るユーザの外部認証用ユーザＩＤ及びパスワードを該外部認証情報記憶手段から読み出し、該リダイレクト先ＵＲＬに送信してサインオン処理する疑似シングルサインオン手段と、
を有する。
本発明による疑似シングルサインオン装置の第２態様では、第１態様において、該疑似シングルサインオン手段は、
サーバからのリスポンスメッセージに、未認証であることを示す情報が含まれている場合に、該リスポンスメッセージに含まれているリダイレクト先ＵＲＬが、該格納された外部認証用ＵＲＬのいずれかに一致するか否かを判定する認証要否判定手段と、
該認証要否判定手段が肯定判定した場合に、該リスポンスメッセージのパケットに含まれる宛先アドレスに対応したユーザ端末のアドレスに係るユーザの外部認証用ユーザＩＤ及びパスワードを該外部認証情報記憶手段から読み出し、該リダイレクト先ＵＲＬに送信してサインオン処理する外部認証代行部と、
を有する。
上記第１態様の構成によれば、外部認証情報記憶手段に、複数の外部認証用ＵＲＬのそれぞれについて、該自装置に関するユーザの外部認証用ユーザＩＤ及びパスワードとユーザ端末のアドレスとを対応させて格納させておき、疑似シングルサインオン手段において、サーバからのリスポンスメッセージに含まれているリダイレクト先ＵＲＬが、該格納された外部認証用ＵＲＬのいずれかに一致すると判定した場合、該リスポンスメッセージのパケットに含まれる宛先アドレスに対応したユーザ端末のアドレスに係るユーザの外部認証用ユーザＩＤ及びパスワードを該外部認証情報記憶手段から読み出し、該リダイレクト先ＵＲＬに送信してサインオン処理すればよいので、複数のサーバと連携するリバース・プロキシ型やエージェント・モジュール型などの認証サーバを備える必要がなく、構成が簡単になるという効果を奏する。
また、サーバ毎に異なる複雑なパスワードを用いることが可能となるので、セキュリティが向上するという効果を奏する。
さらに、これらパスワードを各ユーザが記録しておく必要がないので、パスワード管理が簡単になるとともにセキュリティが向上するという効果を奏する。
上記第２態様の構成によれば、サーバからのリスポンスメッセージに、未認証であることを示す情報が含まれていなければ、認証に関しさらなる処理を行う必要がないので、ソフトウェア構成が簡単になるという効果を奏する。
本発明の他の目的、特徴的な構成及び効果は、以下の説明を特許請求の範囲及び図面の記載と関係づけて読むことにより明らかになる。
本発明の実施例１に係る、複数のクラウドサービスを利用する画像形成システムの概略構成図である。 図１中の画像形成装置のハードウェア構成を示す概略ブロック図である。 主に画像形成装置のソフトウェア構成を示す概略ブロック図である。 （Ａ）及び（Ｂ）はそれぞれ図３中の認証情報データベース６０を構成するクラウドサービス認証用ＵＲＬテーブル及びクラウドサービス認証代行部の概略構成図である。 図３中の認証要否判定部及びクラウドサービス認証代行部での処理手順を示す概略フローチャートである。 図５中のステップＳ２での処理手順を示す概略フローチャートである。 本発明の実施例２に係る、クラウドサービスを利用する画像形成システムの概略構成図である。
図１は、本発明の実施例１に係る、複数のクラウドサービスを利用する画像形成システムの概略構成図である。
このシステムでは、イントラネット１０に画像形成装置１１と、ユーザ端末としてのパーソナルコンピュータ（ＰＣ）１２とが結合され、このイントラネット１０がルータ（不図示）を介してインターネット２０に結合されている。インターネット２０には、複数のクラウド２１〜２３が結合され、それぞれクラウドサービス３１〜３３をユーザに対し提供可能となっている。ユーザは、ＰＣ１２からイントラネット１０を介して画像形成装置１１のコピー、プリント及びファクシミリなどの基本的なサービスを利用できるとともに、画像形成装置１１に備えられた拡張アプリケーションを介してクラウドサービス３１〜３３を利用可能となっている。図２では、簡単化の為に、複数のユーザ端末を１つのＰＣ１２で代表している。
図２は、画像形成装置１１のハードウェア構成を示す概略ブロック図である。
画像形成装置１１では、ＣＰＵ４１がインターフェイス４２を介してＰＲＯＭ４３、ＤＲＡＭ４４、ハードディスクドライブ４５、ネットワークインターフェイス４６、操作パネル４７、スキャナ４８、プリンタ４９及びファックスモデム４Ａに結合されている。図２では、簡単化の為に、複数種のインターフェイスを１つのブロック４２で表している。
ＰＲＯＭ４３は、例えばフラッシュメモリであり、ＢＩＯＳ（Basic Input/Output System）、ＯＳ（Operating System）、各種ドライバ、及び、画像形成装置として機能させるための基本アプリケーションが格納されている。ＤＲＡＭ４４は、主記憶装置として用いられる。ハードディスクドライブ４５には、印刷用データ、スキャナ４８で読み取った画像データ及びファクシミリ受信データが保存され、さらに、上記拡張アプリケーションが格納される。ネットワークインターフェイス４６は、イントラネット１０に結合されている。操作パネル４７は、入力部及び表示部を供えている。スキャナ４８は、画像ファイル生成のために用いられ、このファイルは印刷、ファクシミリ送信又はファイル送信のために用いられる。プリンタ４９は、プリントエンジン並びに用紙の給紙部、搬送部及び排紙部を備え、ＤＲＡＭ４４に生成されたビットマップデータが供給され、このデータに基づいて感光ドラムに静電潜像を形成し、この像をトナーで現像し、トナー像を用紙に転写し定着させ、排紙する。
図３は、主に画像形成装置１１のソフトウェア構成を示す概略ブロック図である。
プラットフォーム５１は、画像形成装置１１のハードウェア１１Ｈを制御したり電源等を管理したりするＯＳと、ＯＳ上の標準ライブラリと、ＯＳ上のＪａｖａ（登録商標）仮想マシンなどの実行環境とを備えている。基本アプリケーション５２は、ＡＰＩ５３を介してプラットフォーム５１の機能を利用するコピー、プリント及びファクシミリなどのアプリケーションを備えている。拡張アプリケーション５４は、サードベンダーやユーザにより作成されるものであり、ＡＰＩ５５を介し基本アプリケーション５２を用い、ＡＰＩ５３を介しプラットフォーム５１の機能を用い、又はサービスプロキシ５６及び通信部５７を介しクラウドサービス３１〜３３を用いて作成される。
サービスプロキシ５６は、クラウドサービス３１〜３３に対するプロキシクラスであり、それぞれのＷＳＤＬファイルに基づきＷＳＤＬツール（プログラム）を用いて作成され、拡張アプリケーション５４から見てクラウドサービス３１〜３３を内部メソッドと同様に取り扱えるようにするためのものである。サービスプロキシ５６には、クラウドサービス３１〜３３のそれぞれについて、サービスメソッド呼び出しＡＰＩが含まれており、該ＡＰＩには認証用ＡＰＩも含まれている。
通信部５７は、図２のネットワークインターフェイス４６と、プラットフォーム５１のＯＳに含まれるＴＣＰ／ＩＰプロトコル処理部と、プラットフォーム５１の上記標準ライブラリに含まれるＸＭＬシリアライザ及びＸＭＬデシリアイザとを用いて構成される。
認証要否判定部５８は、クラウドサービス利用開始前の認証要否を、パケットの内容と、データベース管理システム（ＤＢＭＳ）５９を介し認証情報データベース６０から読み出されたクラウドサービス認証用ＵＲＬテーブル６１の内容とに基づいて、認証の要否を判定するものである。
より具体的には、クラウドサービス３１〜３３のそれぞれと通信部５７との間は、例えばＳＯＡＰ ｏｖｅｒ ＨＴＴＰプロトコルが用いられ、認証要否判定部５８は、そのＨＴＴＰ応答メッセージのリスポンス行（先頭の行）のステータス番号に基づき、認証要否を判定する。
図４（Ａ）は、クラウドサービス認証用ＵＲＬテーブル６１の具体例であり、クラウドサービス３１〜３３に対する認証用ＵＲＬとＵＲＬ識別ナンバーＮｏとが対応付けられている。クラウドサービス認証用ＵＲＬテーブル６１は、予め手動（コンピュータとの対話で）作成されている。
図５は、認証要否判定部５８及び認証代行部６２での処理を示す概略フローチャートである。認証要否判定部５８での処理は、通信部５７がパケットを受信する毎に行われる。以下括弧内は図中のステップ識別符号である。
（Ｓ０）この受信パケットに、ＨＴＴＰ応答メッセージのリスポンス行が含まれ、且つ、この行のステータス番号が４０１であれば、認証要と判定する。認証要と判定した場合にはステップＳ１へ進み、そうでなければ図５の処理を終了する。
（Ｓ１）ＨＴＴＰヘッダ内のLocationの値をリダイレクトＵＲＬとして取得し、これがクラウドサービス認証用ＵＲＬテーブル６１内のＵＲＬ０〜ＵＲＬ２の何れかと一致するか否かを判定し、一致すれば、ステップＳ２へ進み、そうでなければ図５の処理を終了する。
（Ｓ２）対応するＵＲＬ識別ナンバーＮｏの値を決定する。
（Ｓ３）受信パケットに含まれる宛先ＩＰアドレスＩＰＡ（グローバルＩＰアドレスとポート番号との組が上記ルータで変換されたプライベートＩＰアドレス）を取得する。通信部５７は、このＵＲＬに対しＨＴＴＰリクエストを行う。
ここで、認証情報データベース６０にはさらに図４（Ｂ）に示すような認証情報テーブル６３が格納されている。
認証情報テーブル６３には、各ユーザについて、画像形成装置１１を利用するための認証用ＩＤ及びパスワードがそれぞれ内部ＵＩＤ及び内部ＰＷとして格納されている。認証情報テーブル６３にはまた、各ユーザについて、イントラネット１０内でＰＣ１２に割り当てられたプライベートＩＰアドレスが宛先ＩＰアドレスＩＰＡとして格納されている。認証情報テーブル６３にはさらに、各ユーザについて、クラウドサービス３１を利用するためのユーザＩＤ及びパスワードがそれぞれＵＩＤ１及びＰＷ１として格納され、クラウドサービス３２を利用するためのユーザＩＤ及びパスワードがそれぞれＵＩＤ２及びＰＷ２として格納され、クラウドサービス３３を利用するためのユーザＩＤ及びパスワードがそれぞれＵＩＤ３及びＰＷ３として格納されている。
認証情報テーブル６３中の”ＮＵＬＬ”は、認証情報が存在せず、対応するクラウドサービスを該当行のユーザが利用できないことを示している。この認証情報テーブル６３は、予め手動作成されている。なお、内部認証部６４により認証情報テーブル６３内のユーザＩＤ（ＵＩＤ）及びパスワード（ＰＷ）が参照されて、画像形成装置１１に対するユーザ認証処理が行われ、この処理が行われたユーザが既に存在すると仮定している。
（Ｓ４）認証要否判定部５８は、上記リダイレクトＵＲＬ、ＵＲＬ識別ナンバーＮｏ及び宛先ＩＰアドレスＩＰＡの値であるＵＲＬｉ、ｉ及びｉｐａｉ（本実施例１ではｉは１〜３のいずれか）をクラウドサービス認証代行部６２に引き渡して、認証代行部６２に制御を移す。認証代行部６２はこれに応答して、データベース管理システム５９を介し、ＩＰＡ＝ｉｐａｉ及びＮｏ＝ｉをキーとして認証情報データベース６０内の認証情報テーブル６３から対応するユーザ識別子ＵＩＤｉ及びパスワードＰＷｉを読み出し、リダイレクト先ＵＲＬｉから受信したＳＯＡＰリスポンスメッセージに対し認証代行処理を行う。
図６は、クラウドサービス認証代行部６２によるステップＳ２での処理を示す概略フローチャートである。
（Ｓ１０）認証代行部６２は、認証要否判定部５８から受け取った上記ＩＰアドレスをキーとして認証情報テーブル６３を検索する。
（Ｓ１１）検索がヒットした場合にはステップＳ１２へ進み、そうでなければ図６の処理を終了する。
（Ｓ１２）ヒットした行の上記ＵＲＬ識別ナンバーＮｏに対応したユーザ識別子ＵＩＤｉ及びパスワードＰＷｉを読み出し、それらがＮＵＬＬでなければステップＳ１３へ進み、ＮＵＬＬであれば図６の処理を終了する。
（Ｓ１３）ユーザ識別子ＵＩＤｉ及びパスワードＰＷｉを用いて、上記ＳＯＡＰ応答メッセージに対する認証処理を代行し、図６の処理を終了する。
認証結果に対する処理及び認証後の処理は、拡張アプリケーション５４でサービスプロキシ５６を介して行われる。
本実施例１によれば、図４に示すようなクラウドサービス認証用ＵＲＬテーブル６１及び認証情報テーブル６３を認証情報データベース６０に備えておき、認証要否判定部５８において、クラウドサービス３１〜３３（サーバ）からのリスポンスメッセージに含まれているリダイレクト先ＵＲＬが、ＵＲＬテーブル６１内のＵＲＬのいずれかに一致すると判定した場合、該リスポンスメッセージのパケットに含まれる宛先アドレスであるＰＣ１２のＩＰアドレスに係るユーザのクラウドサービス認証用ユーザＩＤ及びパスワードを認証情報テーブル６３から読み出し、該リダイレクト先ＵＲＬに送信してサインオン処理すればよいので、複数のサーバと連携するリバース・プロキシ型やエージェント・モジュール型などの認証サーバを備える必要がなく、構成が簡単になるという効果を奏する。
また、クラウドサービス３１〜３３毎に異なる複雑なパスワードを用いることが可能となるので、セキュリティが向上するという効果を奏する。
さらに、これらパスワードを各ユーザが記録しておく必要がないので、パスワード管理が簡単になるとともにセキュリティが向上するという効果を奏する。
また、認証要否判定部５８において、クラウドサービス３１〜３３からのリスポンスメッセージに、未認証であることを示すステータス番号が含まれていないと判定した場合には、認証に関しさらなる処理を行う必要がないので、ソフトウェア構成が簡単になるという効果を奏する。
図７は、本発明の実施例２に係る、複数のクラウドサービスを利用する画像形成システムの概略構成図である。
この実施例２では、イントラネット１０とインターネット２０との間にエージェント７０が結合され、このエージェント７０に図３の認証要否判定部５８、データベース管理システム５９、認証情報データベース６０及びクラウドサービス認証代行部６２が備えられている。
エージェント７０は例えば、プロキシサーバを用いて構成される。イントラネット１０にはまた、サーバ７１が結合されている。サーバ７１はファイルサーバとしての機能を有し、拡張アプリケーション５４を開発するためのＳＤＫがサーバ７１の記憶装置にに格納され、ＰＣ１２で拡張アプリケーション５４を開発する際にこのＳＤＫをサーバ７１からダウンロードして用いる。クラウドサービス３１〜３３は拡張アプリケーション５４の開発段階でも用いられ、したがって、この段階においても、認証要否判定部５８及びクラウドサービス認証代行部６２での処理が行われる。
他の点は実施例１と同一である。
以上において、本発明の好適な実施例を説明したが、本発明には他にも種々の変形例が含まれ、上記複数の実施例で述べた構成要素の他の組み合わせ、各構成要素の機能を実現する他の構成を用いたもの、当業者であればこれらの構成又は機能から想到するであろう他の構成も、本発明に含まれる。
例えば、認証要否判定部５８は図５のステップＳ０の処理を省略した構成であってもよい。また、クラウドサービス３１〜３３と通信部５７との間のプロトコルは、ＳＯＡＰに限定されず、ＲＥＳＴ(Representational State Transfer) やＸＭＬ−ＲＰＣ（リモートプロシージャコール）などのプロトコルであってもよい。
１０ イントラネット
１１ 画像形成装置
１１Ｈ ハードウェア
１２ ＰＣ
２０ インターネット
２１〜２３ クラウド
３１〜３３ クラウドサービス
４１ ＣＰＵ
４２ インターフェイス
４３ ＰＲＯＭ
４４ ＤＲＡＭ
４５ ハードディスクドライブ
４６ ネットワークインターフェイス
４７ 操作パネル
４８ スキャナ
４９ プリンタ
４Ａ ファックスモデム
５１ プラットフォーム
５２ 基本アプリケーション
５３、５５ ＡＰＩ
５４ 拡張アプリケーション
５６ サービスプロキシ
５７ 通信部
５８ 認証要否判定部
５９ データベース管理システム
６０ 認証情報データベース
６１ クラウドサービス認証用ＵＲＬテーブル
６２ クラウドサービス認証代行部
６３ 認証情報テーブル
６４ 内部認証部
７０ エージェント
７１ サーバ
Ｎｏ ＵＲＬ識別ナンバー
ＵＩＤｉ、ＵＩＤ１〜ＵＩＤ３ ユーザ識別子
ＰＷｉ、ＰＷ１〜ＰＷ３ パスワード

Claims (6)

  1. 自装置に関する各ユーザのユーザＩＤとパスワードとが対応して格納された内部認証情報記憶手段と、該内部認証情報記憶手段の記憶内容に基づいて該自装置へのサインオン処理を行う内部ユーザ認証手段とを備えた疑似シングルサインオン装置において、
    複数の外部認証用ＵＲＬのそれぞれについて、該自装置に関するユーザの外部認証用ユーザＩＤ及びパスワードとユーザ端末のアドレスとが対応して格納された外部認証情報記憶手段と、
    サーバからのリスポンスメッセージに含まれているリダイレクト先ＵＲＬが、該格納された外部認証用ＵＲＬのいずれかに一致すると判定した場合、該リスポンスメッセージのパケットに含まれる宛先アドレスに対応したユーザ端末のアドレスに係るユーザの外部認証用ユーザＩＤ及びパスワードを該外部認証情報記憶手段から読み出し、該リダイレクト先ＵＲＬに送信してサインオン処理する疑似シングルサインオン手段と、
    を有することを特徴とする疑似シングルサインオン装置。
  2. 該疑似シングルサインオン手段は、
    サーバからのリスポンスメッセージに、未認証であることを示す情報が含まれている場合に、該リスポンスメッセージに含まれているリダイレクト先ＵＲＬが、該格納された外部認証用ＵＲＬのいずれかに一致するか否かを判定する認証要否判定手段と、
    該認証要否判定手段が肯定判定した場合に、該リスポンスメッセージのパケットに含まれる宛先アドレスに対応したユーザ端末のアドレスに係るユーザの外部認証用ユーザＩＤ及びパスワードを該外部認証情報記憶手段から読み出し、該リダイレクト先ＵＲＬに送信してサインオン処理する外部認証代行部と、
    を有することを特徴とする請求項１に記載の疑似シングルサインオン装置。
  3. 該未認証であることを示す情報はＨＴＴＰリスポンスメッセージのリスポンス行に含まれるステータス番号であり、該リダイレクト先ＵＲＬは該ＨＴＴＰリスポンスメッセージのヘッダに含まれているＬｏｃａｔｉｏｎの値であり、
    該ユーザ端末のアドレスはＩＰアドレス又はＭＡＣアドレスである、
    ことを特徴とする請求項２に記載の疑似シングルサインオン装置。
  4. 該複数の外部認証用ＵＲＬは複数のクラウドサービスのそれぞれの認証用ＵＲＬであることを特徴とする請求項３に記載の疑似シングルサインオン装置。
  5. 請求項１乃至４のいずれか１つに記載の疑似シングルサインオン装置を備えていることを特徴とする画像形成装置。
  6. 画像形成装置が結合されたイントラネットワークと、
    該イントラネットワークとインターネットとの間に結合され、請求項１乃至４のいずれか１つに記載の疑似シングルサインオン装置を備えたエージェント装置と、
    を有することを特徴とする画像形成システム。
JP2011242936A 2011-11-05 2011-11-05 画像形成装置 Expired - Fee Related JP5485246B2 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2011242936A JP5485246B2 (ja) 2011-11-05 2011-11-05 画像形成装置
CN201210394992.1A CN103095951B (zh) 2011-11-05 2012-10-15 图像形成装置以及图像形成系统
EP12191286.9A EP2590380B1 (en) 2011-11-05 2012-11-05 Image forming apparatus, image forming system, and method for realizing pseudo single sign-on
US13/669,011 US8819799B2 (en) 2011-11-05 2012-11-05 Image forming apparatus, image forming system, and method for realizing pseudo single sign-on

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2011242936A JP5485246B2 (ja) 2011-11-05 2011-11-05 画像形成装置

Publications (2)

Publication Number Publication Date
JP2013097744A true JP2013097744A (ja) 2013-05-20
JP5485246B2 JP5485246B2 (ja) 2014-05-07

Family

ID=47355810

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2011242936A Expired - Fee Related JP5485246B2 (ja) 2011-11-05 2011-11-05 画像形成装置

Country Status (4)

Country Link
US (1) US8819799B2 (ja)
EP (1) EP2590380B1 (ja)
JP (1) JP5485246B2 (ja)
CN (1) CN103095951B (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015046153A (ja) * 2013-07-30 2015-03-12 株式会社リコー サービス提供システム、データ提供方法及びプログラム
WO2017221855A1 (ja) * 2016-06-20 2017-12-28 日本電気株式会社 ユーザ認証統合装置、方法および記憶媒体
JP2018129079A (ja) * 2013-07-30 2018-08-16 株式会社リコー サービス提供システム、データ提供方法及びプログラム
US10491589B2 (en) 2015-03-09 2019-11-26 Fujitsu Client Computing Limited Information processing apparatus and device coordination authentication method

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9465668B1 (en) * 2012-04-30 2016-10-11 Google Inc. Adaptive ownership and cloud-based configuration and control of network devices
US20140340717A1 (en) * 2013-05-20 2014-11-20 Conexant Systems, Inc. Real-time secure digital facsimile implementation using cloud services
JP6157222B2 (ja) * 2013-05-30 2017-07-05 キヤノン株式会社 通信装置、制御方法、及びプログラム
JP6305005B2 (ja) * 2013-10-17 2018-04-04 キヤノン株式会社 認証サーバーシステム、制御方法、そのプログラム
JP2016159499A (ja) * 2015-02-27 2016-09-05 京セラドキュメントソリューションズ株式会社 機能提供システムおよび機能中継プログラム
US10298561B2 (en) * 2015-06-30 2019-05-21 Vmware, Inc. Providing a single session experience across multiple applications
JP6586848B2 (ja) * 2015-09-30 2019-10-09 ブラザー工業株式会社 サーバ及び通信システム
JP2020003877A (ja) * 2018-06-25 2020-01-09 シャープ株式会社 情報処理装置、情報処理方法、及び認証連携システム
US11558367B2 (en) * 2020-03-25 2023-01-17 International Business Machines Corporation Network based password policy detection and enforcement
JP7490471B2 (ja) * 2020-07-01 2024-05-27 キヤノン株式会社 画像処理装置、および方法
CN112153055B (zh) * 2020-09-25 2023-04-18 北京百度网讯科技有限公司 鉴权方法及装置、计算设备和介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003296277A (ja) * 2002-03-29 2003-10-17 Fuji Xerox Co Ltd ネットワーク装置、認証サーバ、ネットワークシステム、認証方法
JP2005011098A (ja) * 2003-06-19 2005-01-13 Fujitsu Ltd 代理認証プログラム、代理認証方法、および代理認証装置
JP2007287097A (ja) * 2006-04-20 2007-11-01 Oki Electric Ind Co Ltd アクセス制御システム及び方法
JP2008293518A (ja) * 2008-07-04 2008-12-04 Dainippon Printing Co Ltd コンピュータプログラム
JP2010238060A (ja) * 2009-03-31 2010-10-21 Nec Corp 認証システム、中継サーバ、及び中継サーバの認証プログラム

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3493141B2 (ja) 1998-06-12 2004-02-03 富士通株式会社 ゲートウェイシステムおよび記録媒体
US6859878B1 (en) 1999-10-28 2005-02-22 International Business Machines Corporation Universal userid and password management for internet connected devices
CA2400623C (en) * 2000-03-17 2007-03-20 At&T Corp. Web-based single-sign-on authentication mechanism
JP3766338B2 (ja) 2002-03-15 2006-04-12 日本電信電話株式会社 認証アクセス制御システム、認証アクセス制御サーバ装置、認証アクセス制御方法、認証アクセス制御プログラム及びそのプログラムを記録した記録媒体
US7191467B1 (en) * 2002-03-15 2007-03-13 Microsoft Corporation Method and system of integrating third party authentication into internet browser code
JP4039632B2 (ja) 2003-08-14 2008-01-30 インターナショナル・ビジネス・マシーンズ・コーポレーション 認証システム、サーバおよび認証方法並びにプログラム
CN101507233B (zh) 2006-08-22 2013-02-13 交互数字技术公司 用于提供对于应用程序和基于互联网的服务的可信单点登录访问的方法和设备
CN100574193C (zh) * 2006-10-31 2009-12-23 华为技术有限公司 转接第三方登陆的方法、系统及第三方网站、业务服务器
JP4652350B2 (ja) 2007-01-29 2011-03-16 Ｎｅｃソフト株式会社 リバースプロキシサーバ、その制御方法及びプログラム
WO2008114256A2 (en) 2007-03-22 2008-09-25 Neocleus Ltd. Trusted local single sign-on
WO2009039160A2 (en) * 2007-09-17 2009-03-26 Vidoop, Llc. Method and system for storing and using a plurality of passwords
US8418238B2 (en) * 2008-03-30 2013-04-09 Symplified, Inc. System, method, and apparatus for managing access to resources across a network
US8312540B1 (en) * 2008-06-13 2012-11-13 Juniper Networks, Inc. System for slowing password attacks
US9282097B2 (en) * 2010-05-07 2016-03-08 Citrix Systems, Inc. Systems and methods for providing single sign on access to enterprise SAAS and cloud hosted applications

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003296277A (ja) * 2002-03-29 2003-10-17 Fuji Xerox Co Ltd ネットワーク装置、認証サーバ、ネットワークシステム、認証方法
JP2005011098A (ja) * 2003-06-19 2005-01-13 Fujitsu Ltd 代理認証プログラム、代理認証方法、および代理認証装置
JP2007287097A (ja) * 2006-04-20 2007-11-01 Oki Electric Ind Co Ltd アクセス制御システム及び方法
JP2008293518A (ja) * 2008-07-04 2008-12-04 Dainippon Printing Co Ltd コンピュータプログラム
JP2010238060A (ja) * 2009-03-31 2010-10-21 Nec Corp 認証システム、中継サーバ、及び中継サーバの認証プログラム

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2015046153A (ja) * 2013-07-30 2015-03-12 株式会社リコー サービス提供システム、データ提供方法及びプログラム
JP2018129079A (ja) * 2013-07-30 2018-08-16 株式会社リコー サービス提供システム、データ提供方法及びプログラム
US10491589B2 (en) 2015-03-09 2019-11-26 Fujitsu Client Computing Limited Information processing apparatus and device coordination authentication method
WO2017221855A1 (ja) * 2016-06-20 2017-12-28 日本電気株式会社 ユーザ認証統合装置、方法および記憶媒体
JPWO2017221855A1 (ja) * 2016-06-20 2019-03-28 日本電気株式会社 ユーザ認証統合装置、方法および記憶媒体

Also Published As

Publication number Publication date
US20130117835A1 (en) 2013-05-09
CN103095951A (zh) 2013-05-08
EP2590380B1 (en) 2018-07-04
US8819799B2 (en) 2014-08-26
JP5485246B2 (ja) 2014-05-07
CN103095951B (zh) 2015-08-05
EP2590380A1 (en) 2013-05-08

Similar Documents

Publication Publication Date Title
JP5485246B2 (ja) 画像形成装置
JP5522095B2 (ja) プリンタ
US7562217B2 (en) Web service provider and authentication service provider
JP4936549B2 (ja) サーバ装置、管理システム、管理方法、記憶媒体、プログラム
US9398084B2 (en) Information processing system
JP2006072970A (ja) 情報処理方法及び装置
US9398099B2 (en) Information processing apparatus for executing processing in response to request from external device, control method of information processing apparatus, and storage medium
US11941091B2 (en) Information processing system, service system, and electronic device using a license key including setting information
JP4476025B2 (ja) 画像形成装置
JP4394725B2 (ja) 組み込み機器、リクエスト振り分け方法、および、リクエスト振り分けプログラム
JP6135215B2 (ja) 画像形成装置、ネットワークシステム、方法およびプログラム
JP4231241B2 (ja) ネットワークにおける通信
JP5401379B2 (ja) 画像形成システム、認証方法、および画像形成装置
JP2009260839A (ja) 画像形成装置、通信管理方法、及びプログラム
JP5935384B2 (ja) 印刷装置の管理装置、印刷装置管理システムおよびプログラム
JP2013093049A (ja) 画像形成システム、サーバ装置および画像形成装置
JP4476024B2 (ja) 認証サービス提供システム
JP4190991B2 (ja) ネットサービス機能を有する情報処理装置およびネットサービス提供方法
JP4458799B2 (ja) ネットサービス機能を有する情報処理装置およびネットサービス提供方法
JP2006311123A (ja) Ｓｉｐプロキシサーバ
JP2005115918A (ja) ＷＷＷサーバ機能を有する組み込み機器、ポート情報共有方法、ポート情報共有プログラム、および、Ｗｅｂシステム
JP2006260057A (ja) 通信システム、通信装置、通信方法、通信プログラム及び通信プログラムを記憶した記憶媒体
JP2006229876A (ja) 機器、能力通知方法及び能力通知プログラム
JP2004133829A (ja) ネットワーク接続機器およびネットワーク接続機器への出力システム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20130321

RD01 Notification of change of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7421

Effective date: 20130426

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20130918

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20131029

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20131226

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20140121

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20140219

R150 Certificate of patent or registration of utility model

Ref document number: 5485246

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees