JP2015075932A - 中継装置、中継システム及びプログラム - Google Patents

中継装置、中継システム及びプログラム Download PDF

Info

Publication number
JP2015075932A
JP2015075932A JP2013211885A JP2013211885A JP2015075932A JP 2015075932 A JP2015075932 A JP 2015075932A JP 2013211885 A JP2013211885 A JP 2013211885A JP 2013211885 A JP2013211885 A JP 2013211885A JP 2015075932 A JP2015075932 A JP 2015075932A
Authority
JP
Japan
Prior art keywords
service providing
access
unit
relay
authority
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2013211885A
Other languages
English (en)
Other versions
JP6354132B2 (ja
Inventor
和幹 篠田
Kazumiki Shinoda
和幹 篠田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujifilm Business Innovation Corp
Original Assignee
Fuji Xerox Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fuji Xerox Co Ltd filed Critical Fuji Xerox Co Ltd
Priority to JP2013211885A priority Critical patent/JP6354132B2/ja
Priority to US14/327,089 priority patent/US9906529B2/en
Priority to CN201410381695.2A priority patent/CN104580134B/zh
Publication of JP2015075932A publication Critical patent/JP2015075932A/ja
Application granted granted Critical
Publication of JP6354132B2 publication Critical patent/JP6354132B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • G06F21/335—User authentication using certificates for accessing specific resources, e.g. using Kerberos tickets
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G06F21/608—Secure printing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/629—Protecting access to data via a platform, e.g. using keys or access control rules to features or functions of an application
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H04L9/3213—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority using tickets or tokens, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3228—One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2137—Time limited access, e.g. to a computer or data

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Information Transfer Between Computers (AREA)
  • Storage Device Security (AREA)

Abstract

【課題】サービス提供装置へのアクセスに必要な権限情報が中継装置に登録されていない場合に、権限情報の登録を行うことなく、サービス提供装置にアクセスできるようにする。【解決手段】中継装置３０は、クライアント装置２０からのアクセス要求の対象となるサービス提供装置１０Ａに登録されたユーザの信用情報を、このクライアント装置２０から取得し、サービス提供装置１０Ａへのアクセスに必要なトークンがユーザ管理テーブルに格納されていない場合には、ユーザ管理テーブルに格納されたトークンにかえて、取得された信用情報を用いてサービス提供装置１０Ａにアクセスする。【選択図】図７

Description

本発明は、中継装置、中継システム及びプログラムに関する。
ネットワーク上のサーバ装置を利用するときに、中継装置を介してサーバ装置にアクセスする技術が知られている。例えば、特許文献１及び２には、多機能装置が中継装置と連携して、サービス提供装置にデータをアップロードしたり、サービス提供装置からデータをダウンロードしたりする技術が記載されている。
特開２０１２−１１３７０１号公報 特開２０１２−１１８９７１号公報
本発明は、サービス提供装置へのアクセスに必要な権限情報が中継装置に登録されていない場合に、権限情報の登録を行うことなく、サービス提供装置にアクセスできるようにすることを目的とする。
請求項１に係る発明は、サービス提供装置にアクセスする権限を示す権限情報を記憶する記憶部と、クライアント装置からのアクセス要求の対象となるサービス提供装置に登録されたユーザの識別情報を、当該クライアント装置から取得する第１の取得部と、前記対象となるサービス提供装置へのアクセスに必要な権限情報が前記記憶部に記憶されていない場合には、前記記憶部に記憶された前記権限情報にかえて、前記第１の取得部により取得された前記識別情報を用いて前記対象となるサービス提供装置にアクセスするアクセス部とを備える中継装置を提供する。
請求項２に係る発明は、請求項１に記載の中継装置において、前記アクセス部は、前記アクセス要求に応じて、前記記憶部に記憶された前記権限情報を用いて前記対象となるサービス提供装置にアクセスし、前記対象となるサービス提供装置が前記権限情報を用いたアクセスを許可しない場合には、前記識別情報を用いて前記対象となるサービス提供装置にアクセスする。
請求項３に係る発明は、請求項１又は２に記載の中継装置において、前記クライアント装置は、複数のサービス提供装置へのアクセスを要求し、前記第１の取得部は、前記複数のサービス提供装置のうち、前記記憶部に記憶された前記権限情報を用いたアクセスを許可しない第１のサービス提供装置に登録されたユーザの識別情報を取得し、前記アクセス部は、前記第１のサービス提供装置にアクセスするときは、前記第１の取得部により取得された前記識別情報を用いてアクセスし、前記複数のサービス提供装置に含まれる第１のサービス提供装置以外の第２のサービス提供装置にアクセスするときは、前記記憶部により記憶された前記権限情報を用いてアクセスする。
請求項４に係る発明は、請求項１から３のいずれか１項に記載の中継装置において、前記記憶部は、前記第１の取得部により取得された前記識別情報を記憶し、前記アクセス部は、前記対象となるサービス提供装置へのアクセスに必要な権限情報が前記記憶部に記憶されていない場合には、前記記憶部に記憶された前記識別情報を用いて前記対象となるサービス提供装置にアクセスし、予め決められた条件を満たしたときに、前記記憶部から前記識別情報を削除する削除部を備える。
請求項５に係る発明は、請求項４に記載の中継装置において、前記予め決められた条件は、前記対象となるサービス提供装置との間の前記アクセス要求に係る処理が終了したことである。
請求項６に係る発明は、請求項４に記載の中継装置において、前記クライアント装置は、前記中継装置にログインしたユーザの操作に応じて前記アクセス要求を行い、前記予め決められた条件は、前記ユーザが前記中継装置からログアウトしたことである。
請求項７に係る発明は、請求項４に記載の中継装置において、前記予め決められた条件は、前記第１の取得部により取得された前記識別情報が前記記憶部に記憶された時点から予め決められた時間が経過したことである。
請求項８に係る発明は、請求項１から７のいずれか１項に記載の中継装置において、前記中継装置は、前記サービス提供装置にアクセスする権限を示す権限情報を当該サービス提供装置から取得する第２の取得部をさらに備え、前記記憶部は、前記第２の取得部により取得された前記権限情報を記憶する。
請求項９に係る発明は、中継装置と、クライアント装置とを備え、前記中継装置は、サービス提供装置にアクセスする権限を示す権限情報を記憶する記憶部と、前記クライアント装置からのアクセス要求の対象となるサービス提供装置に登録されたユーザの識別情報を、当該クライアント装置から取得する第１の取得部と、前記対象となるサービス提供装置へのアクセスに必要な権限情報が前記記憶部に記憶されていない場合には、前記記憶部に記憶された前記権限情報にかえて、前記第１の取得部により取得された前記識別情報を用いて前記対象となるサービス提供装置にアクセスするアクセス部とを備え、前記クライアント装置は、前記中継装置に対してユーザにより選択されたサービス提供装置へのアクセス要求を行う中継システムを提供する。
請求項１０に係る発明は、請求項９に記載の中継システムにおいて、権限登録装置をさらに備え、前記権限登録装置は、前記サービス提供装置にアクセスする権限を示す権限情報の取得を許可する許可情報を当該サービス提供装置から取得する第３の取得部と、前記第３の取得部により取得された前記許可情報を前記中継装置に送信する送信部とを備え、前記中継装置は、前記権限登録装置から受信した前記許可情報を、前記サービス提供装置に送信することにより、当該サービス提供装置からアクセスする権限を示す権限情報を取得する第２の取得部をさらに備える。
請求項１１に係る発明は、サービス提供装置にアクセスする権限を示す権限情報を記憶する記憶部を備えるコンピュータに、クライアント装置からのアクセス要求の対象となるサービス提供装置に登録されたユーザの識別情報を、当該クライアント装置から取得するステップと、前記対象となるサービス提供装置へのアクセスに必要な権限情報が前記記憶部に記憶されていない場合には、前記記憶部に記憶された前記権限情報にかえて、前記取得された識別情報を用いて前記対象となるサービス提供装置にアクセスするステップとを実行させるためのプログラムを提供する。
請求項１に係る発明によれば、サービス提供装置へのアクセスに必要な権限情報が中継装置に登録されていない場合に、権限情報の登録を行うことなく、サービス提供装置にアクセスすることができる。
請求項２に係る発明によれば、中継装置に登録された権限情報が失効している場合であっても、権限情報の登録を行うことなく、サービス提供装置にアクセスすることができる。
請求項３に係る発明によれば、アクセス要求の対象となる複数のサービス提供装置に、アクセスに必要な権限情報が登録されているサービス提供装置と、アクセスに必要な権限情報が登録されていないサービス提供装置とが混在する場合であっても、各々のサービス提供装置にアクセスすることができる。
請求項４に係る発明によれば、サービス提供装置へのアクセスに必要な権限情報が中継装置に登録されていない場合に、サービス提供装置に一時的にアクセスできるようにすることができる。
請求項５に係る発明によれば、サービス提供装置との間の処理が終了するまでの期間に限り、サービス提供装置にアクセスすることができる。
請求項６に係る発明によれば、ユーザが中継装置からログアウトするまでの期間に限り、サービス提供装置にアクセスすることができる。
請求項７に係る発明によれば、予め決められた時間が経過するまでの期間に限り、サービス提供装置にアクセスすることができる。
請求項８に係る発明によれば、サービス提供装置にアクセスする権限を示す権限情報を中継装置に登録することができる。
請求項９に係る発明によれば、サービス提供装置へのアクセスに必要な権限情報が中継装置に登録されていない場合に、権限情報の登録を行うことなく、サービス提供装置にアクセスすることができる。
請求項１０に係る発明によれば、サービス提供装置にアクセスする権限を示す権限情報を中継装置に登録することができる。
請求項１１に係る発明によれば、サービス提供装置へのアクセスに必要な権限情報が中継装置に登録されていない場合に、権限情報の登録を行うことなく、サービス提供装置にアクセスすることができる。
中継システムの全体構成を示す図である。 クライアント装置のハードウェア構成を示す図である。 中継装置のハードウェア構成を示す図である。 ユーザ管理テーブルの一例を示す図である。 権限登録装置のハードウェア構成を示す図である。 中継システムの機能構成を示す図である。 中継装置にトークンが登録されていない場合の動作を示すシーケンス図である。 サービスリスト画面の一例を示す図である。 中継装置に登録されたトークンの有効期限が切れている場合の動作を示すシーケンス図である。 ユーザ管理テーブルの一例を示す図である。 サービスリスト画面の一例を示す図である。 更新後のユーザ管理テーブルの一例を示す図である。 サービスリスト画面の一例を示す図である。 串刺し検索を行う際に、中継装置に登録されたトークンの有効期限が切れている場合の動作を示すシーケンス図である。 検索画面の一例を示す図である。 中継装置にトークンを登録する処理を示すシーケンス図である。 サービスリスト画面の一例を示す図である。 変形例に係る中継システムの機能構成を示す図である。
１．構成
（１）システム全体の構成
図１は、本実施形態に係る中継システム１の全体構成を示す図である。中継システム１は、サービス提供装置１０Ａ、１０Ｂ及び１０Ｃと、クライアント装置２０と、中継装置３０と、権限登録装置４０とを備える。なお、以下の説明では、サービス提供装置１０Ａ、１０Ｂ及び１０Ｃを区別する必要がない場合には、これらを総称して「サービス提供装置１０」という。
サービス提供装置１０、クライアント装置２０、中継装置３０及び権限登録装置４０は、インターネット等の通信回線２を介して接続される。なお、クライアント装置２０及び権限登録装置４０は、ＬＡＮ（Local Area Network）等の別の通信回線を介して通信回線２に接続されてもよい。
サービス提供装置１０は、データを保存するサービス等の各種のサービスを提供する。このサービスは、いわゆるクラウドサービスであってもよい。サービス提供装置１０にアクセスするには、サービス提供装置１０にアクセスする権限を示すトークン、又は正しいユーザが提供可能な信用情報が必要となる。
クライアント装置２０は、例えば画像処理装置であり、ユーザがサービス提供装置１０から提供されるサービスを利用するときに用いられる。クライアント装置２０は、スキャナ機能の他、コピー機能、プリント機能、ファクシミリ機能等の複数の機能を有していてもよい。
中継装置３０は、クライアント装置２０又は権限登録装置４０とサービス提供装置１０との間のデータのやり取りを中継する機能を有する。中継装置３０を中継してデータをやり取りすることにより、中継装置３０にログインするだけで、複数のサービス提供装置１０から提供されるサービスの利用が実現される。
権限登録装置４０は、例えばパーソナルコンピュータであり、中継装置３０と連携して、サービス提供装置１０から発行されたトークンを中継装置３０に登録する処理を行う。クライアント装置２０は、この処理の実行に必要な構成を備えていない場合がある。したがって、権限登録装置４０は、クライアント装置２０にかえてこの処理を行う。
（２）クライアント装置２０のハードウェア構成
図２は、クライアント装置２０のハードウェア構成を示す図である。クライアント装置２０は、制御部２１と、通信部２２と、操作部２３と、表示部２４と、記憶部２５と、画像読取部２６と、画像形成部２７とを備える。
制御部２１は、例えばＣＰＵ（Central Processing Unit）と、メモリとを備え、クライアント装置２０の各部を制御する。ＣＰＵは、メモリ又は記憶部２５に記憶されたプログラムを実行する。メモリは、例えばＲＯＭ（Read Only Memory）とＲＡＭ（Random Access Memory）とを備える。ＲＯＭは、予めプログラムやデータを記憶する。ＲＡＭは、プログラムやデータを一時的に記憶し、ＣＰＵがプログラムを実行する際の作業領域として用いられる。
通信部２２は、通信回線２に接続される通信用のインタフェースである。通信部２２は、通信回線２を介して中継装置３０と通信を行う。操作部２３は、例えば各種のキー及びタッチパネルを備え、ユーザの操作に応じた情報を制御部２１に入力する。表示部２４は、例えば液晶ディスプレイを備え、各種の情報を表示する。記憶部２５は、例えばハードディスクを備え、制御部２１により用いられる各種のプログラムやデータを記憶する。このプログラムには、Ｗｅｂブラウザが含まれる。
画像読取部２６は、例えばイメージスキャナを備え、原稿の画像を読み取って画像データを生成する。画像形成部２７は、例えば電子写真方式のプリントエンジンを備え、画像データに応じた画像を用紙等の媒体に形成する。
（３）中継装置３０のハードウェア構成
図３は、中継装置３０のハードウェア構成を示す図である。中継装置３０は、制御部３１と、通信部３２と、記憶部３３とを備える。
制御部３１は、例えばＣＰＵとメモリとを備え、中継装置３０の各部を制御する。ＣＰＵは、メモリ又は記憶部３３に記憶されたプログラムを実行する。メモリは、例えばＲＯＭとＲＡＭとを備える。ＲＯＭは、予めプログラムやデータを記憶する。ＲＡＭは、プログラムやデータを一時的に記憶し、ＣＰＵがプログラムを実行する際の作業領域として用いられる。
通信部３２は、通信回線２に接続される通信用のインタフェースである。通信部３２は、通信回線２を介してクライアント装置２０やサービス提供装置１０、権限登録装置４０と通信を行う。記憶部３３は、例えばハードディスクを備え、制御部３１により用いられる各種のプログラムやデータを記憶する。このプログラムには、Ｗｅｂサーバソフトウェアが含まれる。また、記憶部３３は、ユーザに関する情報の管理に用いられるユーザ管理テーブル３３１を記憶する。
図４は、ユーザ管理テーブル３３１の一例を示す図である。ユーザ管理テーブル３３１には、アカウント情報と、各サービス提供装置１０のトークンと、このトークンの状態とが対応付けて格納される。アカウント情報は、中継装置３０へのログインに必要な情報である。アカウント情報には、ユーザＩＤとパスワードとが含まれる。ユーザＩＤは、ユーザ名であってもよいし、ユーザに割り当てられたメールアドレスであってもよい。トークンは、サービス提供装置１０にアクセスする権限を示す情報である。トークンは、ユーザ毎に発行され、ユーザ管理テーブル３３１に格納される。トークンの状態は、トークンの登録の有無、又はトークンの効力を示す情報である。例えば、トークンがユーザ管理テーブル３３１に格納されている場合には、「有」という状態が格納され、トークンがユーザ管理テーブル３３１に格納されていない場合には、「無」という状態が格納される。また、トークンが失効している場合には、「失効」という状態が格納される。
図４に示すユーザ管理テーブル３３１では、ユーザＩＤ「User01@aaa.example.com」と対応付けて、サービス提供装置１０Ａのトークンの状態「無」と、サービス提供装置１０Ｂのトークンの状態「無」と、サービス提供装置１０Ｃのトークンの状態「無」とが格納されている。これは、サービス提供装置１０Ａ〜１０Ｃにアクセスするための、ユーザＩＤ「User01@aaa.example.com」のユーザのトークンが、中継装置３０に登録されていないことを示す。
（４）権限登録装置４０のハードウェア構成
図５は、権限登録装置４０のハードウェア構成を示す図である。権限登録装置４０は、制御部４１と、通信部４２と、操作部４３と、表示部４４と、記憶部４５とを備える。
制御部４１は、例えばＣＰＵとメモリとを備え、権限登録装置４０の各部を制御する。ＣＰＵは、メモリ又は記憶部４５に記憶されたプログラムを実行する。メモリは、例えばＲＯＭとＲＡＭとを備える。ＲＯＭは、予めプログラムやデータを記憶する。ＲＡＭは、プログラムやデータを一時的に記憶し、ＣＰＵがプログラムを実行する際の作業領域として用いられる。
通信部４２は、通信回線２に接続される通信用のインタフェースである。通信部４２は、通信回線２を介して中継装置３０やサービス提供装置１０と通信を行う。操作部４３は、例えばキーボートとマウスとを備え、ユーザの操作に応じた情報を制御部４１に入力する。表示部４４は、例えば液晶ディスプレイを備え、各種の情報を表示する。記憶部４５は、例えばハードディスクを備え、制御部４１により用いられる各種のプログラムやデータを記憶する。このプログラムには、Ｗｅｂブラウザが含まれる。
（５）システムの機能構成
図６は、中継システム１の機能構成を示す図である。クライアント装置２０は、クライアント部２１１という機能を有する。この機能は、例えば制御部２１のＣＰＵがプログラムを実行することにより実現される。クライアント部２１１は、サービス提供装置１０から提供されるサービスを受けるのに必要な処理を行う。
中継装置３０は、認証部３１１と、中継部３１２と、第１の取得部３１３と、アクセス部３１４と、登録処理部３１５と、第２の取得部３１６という機能を有する。これらの機能は、例えば制御部３１のＣＰＵがプログラムを実行することにより実現される。認証部３１１は、クライアント装置２０からのログイン要求に応じて、ユーザ管理テーブル３３１を参照してユーザの認証を行う。中継部３１２は、クライアント装置２０又は権限登録装置４０とサービス提供装置１０との間のデータのやり取りを中継する。
第１の取得部３１３は、クライアント装置２０からのアクセス要求の対象となるサービス提供装置１０に登録されたユーザの識別情報を取得する。この識別情報は、例えばユーザＩＤとパスワードを含むユーザの信用情報である。アクセス部３１４は、対象となるサービス提供装置１０へのアクセスに必要な権限情報が記憶部３３に記憶されていない場合には、記憶部３３に記憶された権限情報にかえて、第１の取得部３１３により取得された識別情報を用いて対象となるサービス提供装置１０にアクセスする。この権限情報は、例えばトークンである。登録処理部３１５は、クライアント装置２０からの要求に応じて、トークンの登録処理を行う。第２の取得部３１６は、サービス提供装置１０にアクセスする権限を示す権限情報をこのサービス提供装置１０から取得する。
権限登録装置４０は、権限登録部４１１と、第３の取得部４１２と、送信部４１３という機能を有する。これらの機能は、例えば制御部４１のＣＰＵがプログラムを実行することにより実現される。権限登録部４１１は、中継装置３０と連携して、サービス提供装置１０にアクセスする権限を示す権限情報を中継装置３０に登録する処理を行う。第３の取得部４１２は、サービス提供装置１０にアクセスする権限を示す権限情報の取得を許可する許可情報をこのサービス提供装置１０から取得する。この許可情報は、例えばトークンの取得を許可するコードである。送信部４１３は、第３の取得部４１２により取得された許可情報を中継装置３０に送信する。
なお、クライアント装置２０、中継装置３０、サービス提供装置１０及び権限登録装置４０間のデータのやり取りは、ＨＴＴＰ（HyperText Transfer Protocol）に従って行われてもよい。また、中継装置３０及びサービス提供装置１０は、Ｗｅｂサーバの機能により、クライアント装置２０や権限登録装置４０で表示される画面を提供してもよい。この場合、クライアント装置２０、権限登録装置４０では、Ｗｅｂブラウザの機能によりこの画面が表示される。
２．動作
次に、中継システム１の動作について説明する。中継システム１では、ユーザは、クライアント装置２０を用いて、中継装置３０を介してサービス提供装置１０にデータを格納したり、サービス提供装置１０からデータを取得したりする。このとき、中継装置３０は、予め登録されたトークンを用いてサービス提供装置１０にアクセスする。しかし、中継装置３０にトークンが登録されていない場合や中継装置３０に登録されたトークンが失効している場合等、サービス提供装置１０のアクセスに必要なトークンが中継装置３０に登録されていない場合がある。ここでは、このような場合における中継システム１の動作について説明する。
（１）トークン未登録の場合
まず、中継装置３０にトークンが登録されていない場合の動作について説明する。図７は、中継装置３０にトークンが登録されていない場合の動作を示すシーケンス図である。ここでは、中継装置３０とサービス提供装置１０Ａ、１０Ｂ及び１０Ｃとが、予め相互に連携登録されているものとする。
サービス提供装置１０から提供されるサービスを利用する場合、ユーザは、まずクライアント装置２０を用いて中継装置３０にログインする。具体的には、ユーザは、操作部２３を用いた操作により、中継装置３０にログインするためのアカウント情報を入力する。例えば、中継装置３０にログインするためのアカウント情報がユーザＩＤ「User01@aaa.example.com」及びパスワード「password01」である場合には、このユーザＩＤ及びパスワードが入力される。
ステップＳ１０１において、クライアント装置２０のクライアント部２１１は、ユーザの操作により入力されたアカウント情報を含む認証要求を、通信部２２を介して中継装置３０に送信する。中継装置３０は、通信部３２を介してこの認証要求を受信する。
ステップＳ１０２において、中継装置３０の認証部３１１は、クライアント装置２０から受信した認証要求に応じて、ユーザ認証を行う。具体的には、認証部３１１は、認証要求に含まれるアカウント情報が、ユーザ管理テーブル３３１に格納されているか否かに基づいて、ユーザ認証を行う。認証要求に含まれるアカウント情報がユーザ管理テーブル３３１に格納されている場合、ユーザ認証は成功する。一方、認証要求に含まれるアカウント情報がユーザ管理テーブル３３１に格納されていない場合、ユーザ認証は失敗する。この例では、認証要求に含まれるユーザＩＤ「User01@aaa.example.com」及びパスワード「password01」の組が図４に示すユーザ管理テーブル３３１に格納されているため、ユーザ認証は成功する。この場合、認証部３１１は、このユーザＩＤをメモリに記憶させる。メモリに記憶されたユーザＩＤは、ログインユーザのユーザＩＤとして用いられる。
ステップＳ１０３において、認証部３１１は、ステップＳ１０２で行ったユーザ認証の認証結果を、通信部３２を介してクライアント装置２０に送信する。クライアント装置２０は、通信部２２を介してこの認証結果を受信する。クライアント装置２０は、ユーザ認証が成功したことを示す認証結果を受信した場合には、ステップＳ１０４に進む。一方、クライアント装置２０は、ユーザ認証が失敗したことを示す認証結果を受信した場合には、以降の処理を行わずにこの処理を終了する。この例では、クライアント装置２０は、ユーザ認証が成功したことを示す認証結果を受信するため、ステップＳ１０４に進む。
ステップＳ１０４において、クライアント装置２０のクライアント部２１１は、予め連携登録されたサービス提供装置１０から提供されるサービスの一覧を示すサービスリストの取得要求を、通信部２２を介して中継装置３０に送信する。中継装置３０は、通信部３２を介してこの取得要求を受信する。
ステップＳ１０５において、中継装置３０の中継部３１２は、クライアント装置２０から受信した取得要求に応じて、サービスリストを作成する。このサービスリストには、予め連携登録された全てのサービス提供装置１０の識別情報と、これらのサービス提供装置１０にアクセスするためのログインユーザのトークンの状態とが記述される。
この例では、中継装置３０は、予めサービス提供装置１０Ａ〜１０Ｃと相互に連携登録しているため、サービスリストには、サービス提供装置１０Ａ〜１０Ｃの識別情報が記述される。また、この例では、図４に示すユーザ管理テーブル３３１において、メモリに記憶されたログインユーザのユーザＩＤ「User01@aaa.example.com」と対応付けて、サービス提供装置１０Ａのトークンの状態「無」、サービス提供装置１０Ｂのトークンの状態「無」及びサービス提供装置１０Ｃのトークンの状態「無」が格納されているため、サービスリストには、これらのトークンの状態が記述される。
ステップＳ１０６において、中継部３１２は、ステップＳ１０５で作成したサービスリストを、通信部３２を介してクライアント装置２０に送信する。クライアント装置２０は、通信部２２を介してこのサービスリストを受信する。
ステップＳ１０７において、クライアント装置２０のクライアント部２１１は、中継装置３０から受信したサービスリストに基づいて、表示部２４にサービスリスト画面２４１を表示させる。
図８は、サービスリスト画面２４１の一例を示す図である。このサービスリスト画面２４１には、中継装置３０から受信したサービスリストが表示される。ユーザは、このサービスリストの中から所望のサービスを提供するサービス提供装置１０を選択する。例えば、サービス提供装置１０Ａから提供されるサービスを利用したい場合、ユーザは、操作部２３を用いた操作により、サービス提供装置１０Ａを選択する。
また、サービスリスト画面２４１には、信用情報の入力に用いられる入力欄Ｃ１が表示される。ユーザは、選択したサービス提供装置１０のトークンの状態が「無」である場合には、操作部２３を用いた操作により、このサービス提供装置１０に予め登録された信用情報を入力欄Ｃ１に入力する。この例では、サービス提供装置１０Ａのトークンの状態が「無」になっているため、ユーザは、操作部２３を用いた操作により、サービス提供装置１０Ａに予め登録された信用情報を入力欄Ｃ１に入力する。例えば、サービス提供装置１０Ａに登録されたユーザの信用情報がユーザＩＤ「user01@service_a.example.com」及びパスワード「passwordA1」である場合には、このユーザＩＤ及びパスワードが入力欄Ｃ１に入力される。
また、サービスリスト画面２４１には、サービス提供装置１０に要求する各種の処理の実行指示に用いられるボタンが表示される。例えば、サービス提供装置１０Ａに格納されたユーザが利用可能なデータの一覧を閲覧したい場合、ユーザは、操作部２３を用いて一覧表示ボタンＢ１を押す。このように、信用情報が入力された後、一覧表示ボタンＢ１が押されると、クライアント装置２０はステップＳ１０８に進む。
ステップＳ１０８において、クライアント部２１１は、サービスリスト画面２４１で選択されたサービス提供装置１０のファイルリストの取得要求を、通信部２２を介して中継装置３０に送信する。この取得要求には、サービスリスト画面２４１で選択されたサービス提供装置１０の識別情報と、入力欄Ｃ１に入力された信用情報とが含まれる。この例では、取得要求には、サービス提供装置１０Ａの識別情報と、ユーザＩＤ「user01@service_a.example.com」及びパスワード「passwordA1」とが含まれる。中継装置３０は、通信部３２を介してこの取得要求を受信する。第１の取得部３１３は、この取得要求から信用情報を取得し、ＲＡＭ等の電源の切断により記憶内容が削除されるメモリにこの信用情報を記憶させる。
ステップＳ１０９において、中継装置３０のアクセス部３１４は、クライアント装置２０から受信した取得要求を、通信部３２を介して、対象となるサービス提供装置１０に転送する。このとき、アクセス部３１４は、メモリに記憶された信用情報を用いてサービス提供装置１０にアクセスする。この例では、取得要求にサービス提供装置１０Ａの識別情報と、ユーザＩＤ「user01@service_a.example.com」及びパスワード「passwordA1」とが含まれるため、このユーザＩＤ及びパスワードを用いてサービス提供装置１０Ａへのアクセスが行われる。
中継装置３０から信用情報を用いてアクセスされると、サービス提供装置１０Ａは、信用情報が登録されているか否かに基づいて、中継装置３０からのアクセスを許可するか否かを判断する。取得要求に含まれる信用情報が登録されている場合、サービス提供装置１０Ａは中継装置３０からのアクセスを許可し、ステップＳ１１０に進む。一方、取得要求に含まれる信用情報が登録されていない場合、サービス提供装置１０Ａは中継装置３０からのアクセスを拒否し、以降の処理を行わずに処理を終了する。この例では、取得要求に含まれるユーザＩＤ「user01@service_a.example.com」及びパスワード「passwordA1」がサービス提供装置１０Ａに登録されているため、サービス提供装置１０Ａは、中継装置３０からのアクセスを許可し、ステップＳ１１０に進む。
ステップＳ１１０において、サービス提供装置１０Ａは、中継装置３０から受信した取得要求に応じて、ファイルリストを作成する。ファイルリストには、サービス提供装置１０Ａに格納されたデータのうち、ユーザが利用可能な全てのデータの識別情報が記述される。この例では、ファイルリストには、ユーザＩＤ「user01@service_a.example.com」のユーザが利用可能な全てのデータの識別情報が記述される。なお、ユーザが利用可能なデータは、例えばデータに付加された属性情報に基づいて判断される。例えば、データにユーザＩＤ「user01@service_a.example.com」又はこれに対応するユーザＩＤが付加されている場合には、このデータは、ユーザが利用可能なデータとして判断される。
ステップＳ１１１において、サービス提供装置１０Ａは、ステップＳ１１０で作成したファイルリストを中継装置３０に送信する。中継装置３０は、通信部３２を介してこのファイルリストを受信する。
ステップＳ１１２において、中継装置３０の中継部３１２は、サービス提供装置１０Ａから受信したファイルリストを、通信部３２を介してクライアント装置２０に転送する。クライアント装置２０は、通信部２２を介してこのファイルリストを受信する。
ステップＳ１１３において、クライアント装置２０のクライアント部２１１は、中継装置３０から受信したファイルリストに基づいて、ファイルリスト画面を表示部２４に表示させる。このファイルリスト画面には、ファイルリストが表示される。
この後、ユーザの操作によりファイルリストの中からデータが選択されると、クライアント装置２０は、上述したステップＳ１０８〜Ｓ１１２と同様の手順で、選択されたデータを中継装置３０を介してサービス提供装置１０Ａから取得する。このとき、中継装置３０のアクセス部３１４は、上述したステップＳ１０８でメモリに記憶された信用情報を用いてサービス提供装置１０Ａにアクセスする。サービス提供装置１０Ａから取得されたデータは、例えば画像形成部２７による画像の形成に用いられる。
（２）トークンが有効期限切れの場合
次に、中継装置３０に登録されたトークンの有効期限が切れている場合の動作について説明する。図９は、中継装置３０に登録されたトークンの有効期限が切れている場合の動作を示すシーケンス図である。ここでは、記憶部３３には、図４に示すユーザ管理テーブル３３１にかえて、図１０に示すユーザ管理テーブル３３１が記憶されているものとする。
図１０に示すユーザ管理テーブル３３１では、ユーザＩＤ「User01@aaa.example.com」と対応付けて、サービス提供装置１０Ａのトークンの状態「有」と、サービス提供装置１０Ｂのトークンの状態「有」と、サービス提供装置１０Ｃのトークンの状態「有」とが格納されている。これは、サービス提供装置１０Ａ〜１０Ｃにアクセスするための、ユーザＩＤ「User01@aaa.example.com」のユーザのトークンが、いずれも中継装置３０に登録されていることを示す。
図９に示すステップＳ２０１〜Ｓ２０７の処理は、上述したステップＳ１０１〜Ｓ１０７の処理と同様である。ただし、ステップＳ２０５では、図１０に示すユーザ管理テーブル３３１に基づいて、サービスリストが作成される。図１０に示すユーザ管理テーブル３３１には、メモリに記憶されたログインユーザのユーザＩＤ「User01@aaa.example.com」と対応付けて、サービス提供装置１０Ａのトークンの状態「有」、サービス提供装置１０Ｂのトークンの状態「有」及びサービス提供装置１０Ｃのトークンの状態「有」が格納されている。この場合、サービスリストには、これらのトークンの状態が記述される。
また、ステップＳ２０７では、このサービスリストに基づいて、サービスリスト画面２４１が表示される。図１１は、このときに表示されるサービスリスト画面２４１の一例を示す図である。図１１に示す例では、サービス提供装置１０Ａが選択されているが、サービス提供装置１０Ａのトークンの状態が「有」になっているため、ユーザは、この段階では信用情報の入力を行わない。
ステップＳ２０８において、クライアント部２１１は、サービスリスト画面２４１で選択されたサービス提供装置１０のファイルリストの取得要求を、通信部２２を介して中継装置３０に送信する。この取得要求には、サービスリスト画面２４１で選択されたサービス提供装置１０の識別情報が含まれる。なお、この例では、サービスリスト画面２４１で信用情報が入力されていないため、上述したステップＳ１０８とは異なり、取得要求には信用情報が含まれない。
ステップＳ２０９において、中継装置３０のアクセス部３１４は、クライアント装置２０から受信した取得要求を、通信部３２を介して、対象となるサービス提供装置１０に転送する。ここで、アクセス部３１４は、上述したステップＳ１０９とは異なり、サービス提供装置１０にアクセスするためのログインユーザのトークンをユーザ管理テーブル３３１から読み出し、読み出したトークンを用いてサービス提供装置１０にアクセスする。この例では、図１０に示すユーザ管理テーブル３３１から、メモリに記憶されたログインユーザのユーザＩＤ「User01@aaa.example.com」と対応付けて格納されたサービス提供装置１０ＡのトークンＡ１が読み出され、このトークンＡ１を用いてサービス提供装置１０Ａへのアクセスが行われる。
中継装置３０からトークンＡ１を用いてアクセスされると、サービス提供装置１０Ａは、トークンＡ１が有効であるか否かに基づいて、中継装置３０からのアクセスを許可するか否かを判断する。トークンには、有効期限が設定されている。例えば、トークンＡ１が有効期限内である場合等、トークンＡ１が有効である場合には、サービス提供装置１０Ａは、中継装置３０からのアクセスを許可する。一方、トークンＡ１の有効期限が切れている場合等、トークンＡ１が失効している場合には、サービス提供装置１０Ａは、中継装置３０からのアクセスを拒否する。ここでは、トークンＡ１の有効期限が切れているため、トークンＡ１が失効している場合を想定する。
ステップＳ２１０において、サービス提供装置１０Ａにより中継装置３０からのアクセスが拒否されると、中継装置３０は、ファイルリストの取得に失敗する。これにより、中継装置３０は、サービス提供装置１０ＡにアクセスするためのログインユーザのトークンＡ１が失効していると判断する。
ステップＳ２１１において、中継装置３０の中継部３１２は、この判断に応じて、ユーザ管理テーブル３３１を更新する。図１２は、更新後のユーザ管理テーブル３３１の一例を示す図である。この例では、トークンＡ１を用いたアクセスが拒否されたため、トークンＡ１が失効していると考えられる。したがって、図１２に示すように、ユーザ管理テーブル３３１に格納されたログインユーザのトークンＡ１の状態が「有」から「失効」に変更される。
ステップＳ２１２において、中継部３１２は、トークンの失効により、サービス提供装置１０Ａのファイルリストの取得に失敗したことを示すエラー通知を、通信部３２を介してクライアント装置２０に送信する。クライアント装置２０は、通信部２２を介してこのエラー通知を受信する。
この後、ステップＳ２１３〜Ｓ２１６において、上述したステップＳ２０４〜Ｓ２０７と同様の処理が行われる。ただし、ステップＳ２１４では、ステップＳ２１２で更新されたユーザ管理テーブル３３１に基づいて、サービスリストが作成される。図１２に示す更新後のユーザ管理テーブル３３１には、メモリに記憶されたログインユーザのユーザＩＤ「User01@aaa.example.com」と対応付けて、サービス提供装置１０Ａのトークンの状態「失効」、サービス提供装置１０Ｂのトークンの状態「有」及びサービス提供装置１０Ｃのトークンの状態「有」が格納されている。この場合、サービスリストには、これらのトークンの状態が記述される。
また、ステップＳ２１６では、このサービスリストに基づいて、サービスリスト画面２４１が表示される。図１３は、このときに表示されるサービスリスト画面２４１の一例を示す図である。図１３に示すサービスリスト画面２４１では、サービス提供装置１０Ａのトークンの状態が「失効」になっている。この場合、ユーザは、サービス提供装置１０Ａを選択するときは、操作部２３を用いた操作により、サービス提供装置１０Ａに登録された信用情報を入力欄Ｃ１に入力する。例えば、サービス提供装置１０Ａに登録されたユーザの信用情報がユーザＩＤ「user01@service_a.example.com」及びパスワード「passwordA1」である場合には、このユーザＩＤ及びパスワードが入力欄Ｃ１に入力される。以降の処理は、上述したステップＳ１０８〜Ｓ１１３の処理と同じである。
（３）串刺し検索時にトークンが有効期限切れの場合
次に、串刺し検索を行う際に、中継装置３０に登録されたトークンの有効期限が切れている場合の動作について説明する。この串刺し検索とは、同一の検索条件で複数のサービス提供装置１０に格納されたデータを一括して検索することをいう。図１４は、串刺し検索を行う際に、中継装置３０に登録されたトークンの有効期限が切れている場合の動作を示すシーケンス図である。ここでは、記憶部３３には、図１０に示すユーザ管理テーブル３３１が記憶されているものとする。
ステップＳ３０１〜Ｓ３０６の処理は、上述したステップＳ１０１〜Ｓ１０６の処理と同じである。ステップＳ３０７において、クライアント装置２０のクライアント部２１１は、まず上述したステップＳ１０７と同様に、中継装置３０から受信したサービスリストに基づいて、サービスリスト画面２４１を表示部２４に表示させる。この例では、図１１に示すサービスリスト画面２４１が表示される。例えば、サービス提供装置１０Ａ〜１０Ｃに対して串刺し検索を行う場合、ユーザは、操作部２３を用いた操作により、サービス提供装置１０Ａ〜１０Ｃを選択した後、検索ボタンＢ２を押す。なお、図１１に示す例では、サービス提供装置１０Ａ〜１０Ｃのトークンの状態はいずれも「有」になっているため、ユーザは、この段階では信用情報の入力を行わない。
検索ボタンＢ２が押されると、サービスリスト画面２４１から検索画面２４２に遷移する。図１５は、検索画面２４２の一例を示す図である。この検索画面２４２には、検索条件の入力に用いられる入力欄Ｃ２と、検索ボタンＢ３が表示される。ユーザは、操作部２３を用いた操作により、入力欄Ｃ２に検索条件を入力した後、検索ボタンＢ３を押す。検索ボタンＢ３が押されると、クライアント装置２０はステップＳ３０８に進む。
ステップＳ３０８において、クライアント部２１１は、サービスリスト画面２４１で選択されたサービス提供装置１０に対する検索要求を、通信部２２を介して中継装置３０に送信する。この検索要求には、サービスリスト画面２４１で選択されたサービス提供装置１０の識別情報と、検索画面２４２で入力された検索条件とが含まれる。中継装置３０は、通信部３２を介してこの検索要求を受信する。
ステップＳ３０９において、中継部３１２は、サービスリスト画面２４１で選択されたサービス提供装置１０のうち、ユーザ管理テーブル３３１に格納されたログインユーザのトークンの状態が「有」であるサービス提供装置１０に対して、トークンの有効性の確認を行う。具体的には、中継部３１２は、通信部３２を介して、対象となるサービス提供装置１０に情報の取得要求を送信する。取得要求の対象となる情報は、サービス提供装置１０に格納された情報であれば、どのような情報であってもよい。例えば、サービス提供装置１０にユーザ情報が格納されている場合には、このユーザ情報であってもよい。
この例では、検索要求には、サービスリスト画面２４１で選択されたサービス提供装置１０Ａ〜１０Ｃの識別情報が含まれている。また、図１０に示すユーザ管理テーブル３３１には、ログインユーザのユーザＩＤ「User01@aaa.example.com」と対応付けて、このサービス提供装置１０Ａ〜１０Ｃのトークンの状態としていずれも「有」が格納されている。この場合、サービス提供装置１０Ａ〜１０Ｃにそれぞれ情報の取得要求が送信される。
このとき、中継部３１２は、サービス提供装置１０Ａ〜１０Ｃにアクセスするためのログインユーザのトークンをユーザ管理テーブル３３１から読み出し、読み出したトークンを用いてサービス提供装置１０Ａ〜１０Ｃにアクセスする。図１０に示す例では、ユーザ管理テーブル３３１には、メモリに記憶されたログインユーザのユーザＩＤ「User01@aaa.example.com」と対応付けて、サービス提供装置１０ＡのトークンＡ１、サービス提供装置１０ＢのトークンＢ１、サービス提供装置１０ＣのトークンＣ１が格納されている。この場合、中継部３１２は、トークンＡ１、Ｂ１及びＣ１を用いて、それぞれ、サービス提供装置１０Ａ、１０Ｂ及び１０Ｃにアクセスする。
中継装置３０からトークンＡ１、Ｂ１及びＣ１を用いてアクセスされると、サービス提供装置１０Ａ、１０Ｃ、１０Ｃは、それぞれ、トークンＡ１、Ｂ１及びＣ１の有効性を判断する。例えば、トークンが有効期限内である場合、サービス提供装置１０は、トークンが有効であると判断する。一方、トークンの有効期限が切れている場合、サービス提供装置１０は、トークンが失効していると判断する。
ここでは、トークンＢ１及びＣ１は有効であるが、トークンＡ１は失効している場合を想定する。この場合、サービス提供装置１０Ｂ及び１０Ｃは、中継装置３０からのアクセスを許可し、中継装置３０から受信した取得要求に応じて、対象の情報を中継装置３０に送信する。中継装置３０は、サービス提供装置１０Ｂ及び１０Ｃから情報を受信することにより、サービス提供装置１０Ｂ及び１０Ｃのトークンが有効であると判断する。一方、サービス提供装置１０Ａは、中継装置３０からのアクセスを拒否する。この場合、中継装置３０は、サービス提供装置１０Ａからの情報の取得に失敗する。これにより、中継装置３０は、サービス提供装置１０ＡのトークンＡ１が失効していると判断する。
ステップＳ３１０において、中継装置３０の中継部３１２は、上述したステップＳ２１１と同様に、ユーザ管理テーブル３３１を更新する。この例では、トークンＡ１を用いたアクセスが拒否されたため、トークンＡ１が失効していると考えられる。したがって、図１２に示すように、ユーザ管理テーブル３３１に格納されたログインユーザのトークンＡ１の状態が「有」から「失効」に変更される。
ステップＳ３１１において、中継部３１２は、上述したステップＳ２１２と同様に、サービス提供装置１０Ａの情報の取得に失敗したことを示すエラー通知を、通信部３２を介してクライアント装置２０に送信する。クライアント装置２０は、通信部２２を介してこのエラー通知を受信する。
この後、ステップＳ３１２〜Ｓ３１５において、上述したステップＳ３０４〜Ｓ３０７と同様の処理が行われる。ただし、ステップＳ３１３では、ステップＳ３１０で更新されたユーザ管理テーブル３３１に基づいて、サービスリストが作成される。この例では、図１２に示すユーザ管理テーブル３３１において、メモリに記憶されたログインユーザのユーザＩＤ「User01@aaa.example.com」と対応付けて、サービス提供装置１０Ａのトークンの状態「失効」、サービス提供装置１０Ｂのトークンの状態「有」及びサービス提供装置１０Ｃのトークンの状態「有」が格納されているため、サービスリストには、これらのトークンの状態が記述される。
また、ステップＳ３１５では、このサービスリストに基づいて、図１３に示すようなサービスリスト画面２４１が表示される。このサービスリスト画面２４１において、ユーザは、操作部２３を用いた操作により、サービス提供装置１０Ａ〜１０Ｃを選択する。ここで、サービス提供装置１０A〜１０Ｃうちサービス提供装置１０Ａについては、トークンの状態が「失効」になっている。この場合、ユーザは、サービス提供装置１０Ａに登録された信用情報の入力を行う。例えば、サービス提供装置１０Ａに登録されたユーザの信用情報がユーザＩＤ「user01@service_a.example.com」及びパスワード「passwordA1」である場合には、このユーザＩＤ及びパスワードが入力欄Ｃ１に入力される。
ステップＳ３１６において、クライアント部２１１は、上述したステップＳ３０８と同様に、サービスリスト画面２４１で選択されたサービス提供装置１０に対する検索要求を、通信部２２を介して中継装置３０に送信する。ただし、この検索要求には、ステップＳ３０８と異なり、サービスリスト画面２４１で選択されたサービス提供装置１０の識別情報及び検索画面２４２で入力された検索条件に加えて、入力欄Ｃ１に入力された信用情報が含まれる。この例では、サービス提供装置１０Ａ〜１０Ｃの識別情報、検索条件、ユーザＩＤ「user01@service_a.example.com」及びパスワード「passwordA1」を含む検索要求が中継装置３０に送信される。中継装置３０は、通信部３２を介してこの取得要求を受信する。第１の取得部３１３は、この取得要求に含まれる信用情報を取得し、ＲＡＭ等の電源の切断により記憶内容が削除されるメモリにこの信用情報を記憶させる。
ステップＳ３１７において、中継部３１２は、上述したステップＳ３０９と同様に、サービスリスト画面２４１で選択されたサービス提供装置１０のうち、ユーザ管理テーブル３３１に格納されたログインユーザのトークンの状態が「有」であるサービス提供装置１０に対して、トークンの有効性の確認を行う。ただし、ここでは、ステップＳ３１０で更新されたユーザ管理テーブル３３１に基づいて、トークンの有効性の確認が行われる。
この例では、検索要求には、サービスリスト画面２４１で選択されたサービス提供装置１０Ａ〜１０Ｃの識別情報が含まれている。また、図１２に示す更新後のユーザ管理テーブル３３１には、メモリに記憶されたログインユーザのユーザＩＤ「User01@aaa.example.com」と対応付けて、サービス提供装置１０Ａのトークンの状態「失効」、サービス提供装置１０Ｂのトークンの状態「有」及びサービス提供装置１０Ｃのトークンの状態「有」が格納されている。この場合、サービス提供装置１０Ｂ及び１０Ｃについては、トークンの有効性の確認が行われるが、サービス提供装置１０Ａについては、トークンの有効性の確認は行われない。なお、上述したステップＳ３０９で説明したように、サービス提供装置１０Ｂ及び１０ＣのトークンＢ１及びＣ１はいずれも有効であるため、サービス提供装置１０Ｂ及び１０Ｃからは、それぞれ、取得要求に応じて対象となる情報が返信される。
ステップＳ３１８において、中継部３１２は、クライアント装置２０から受信した検索要求を、サービスリスト画面２４１で選択されたサービス提供装置１０に通信部３２を介して転送する。この例では、検索要求には、サービスリスト画面２４１で選択されたサービス提供装置１０Ａ〜１０Ｃの識別情報が含まれているため、サービス提供装置１０Ａ〜１０Ｃに検索要求が転送される。
ここで、サービス提供装置１０Ｂ及び１０Ｃは、上述したステップＳ３１７でトークンの有効性が確認されているため、中継部３１２は、ステップＳ３１７と同様に、ログインユーザのトークンＢ１及びＣ１を用いてサービス提供装置１０Ｂ及び１０Ｃにアクセスする。一方、サービス提供装置１０Ａは、ログインユーザのトークンＡ１が失効しているため、中継部３１２は、メモリに記憶された信用情報を用いてサービス提供装置１０Ａにアクセスする。この例では、サービス提供装置１０Ａは、トークンを用いたアクセスを許可しない第１のサービス提供装置に相当し、サービス提供装置１０Ｂ及び１０Ｃは、第１のサービス提供装置以外の第２のサービス提供装置に相当する。
中継装置３０から信用情報を用いてアクセスされた場合、サービス提供装置１０Ａは、この信用情報が登録されているか否かに基づいて、中継装置３０からのアクセスを許可するか否かを判断する。取得要求に含まれる信用情報が登録されている場合、サービス提供装置１０Ａは中継装置３０からのアクセスを許可する。一方、取得要求に含まれる信用情報が登録されていない場合、サービス提供装置１０Ａは中継装置３０からのアクセスを拒否し、以降の処理を行わずに処理を終了する。この例では、取得要求に含まれるユーザＩＤ「user01@service_a.example.com」及びパスワード「passwordA1」がサービス提供装置１０Ａに登録されているため、サービス提供装置１０Ａは、中継装置３０からのアクセスを許可する。また、サービス提供装置１０Ｂ及び１０Ｃは、トークンＢ１及びＣ１が有効であるため、中継装置３０からのアクセスを許可する。
この場合、サービス提供装置１０Ａ〜１０Ｃは、中継装置３０から受信した検索要求に応じて、データの検索を行う。具体的には、サービス提供装置１０Ａ、１０Ｂ及び１０Ｃは、検索要求に含まれる検索条件に合うデータを検索する。そして、サービス提供装置１０Ａ、１０Ｂ及び１０Ｃは、データの検索結果を中継装置３０に送信する。中継装置３０は、通信部３２を介してこれらの検索結果を受信する。
ステップＳ３１９において、中継装置３０の中継部３１２は、サービス提供装置１０Ａ、１０Ｂ及び１０Ｃから受信した検索結果をマージする。
ステップＳ３２０において、中継部３１２は、ステップＳ３１９でマージされた検索結果を、通信部３２を介してクライアント装置２０に送信する。クライアント装置２０は、通信部２２を介してこの検索結果を受信する。
ステップＳ３２１において、クライアント装置２０のクライアント部２１１は、中継装置３０から受信した検索結果に基づいて、表示部２４に検索結果画面を表示させる。この検索結果画面には、検索結果が表示される。
この後、ユーザの操作により検索結果の中からデータが選択されると、クライアント装置２０は、上述したステップＳ１０８〜Ｓ１１２と同様の手順で、選択されたデータを中継装置３０を介してサービス提供装置１０Ａ、１０Ｂ又は１０Ｃから取得する。ここで、サービス提供装置１０Ａからデータを取得する場合、中継装置３０のアクセス部３１４は、上述したステップＳ３１６でメモリに記憶された信用情報を用いてサービス提供装置１０Ａにアクセスする。サービス提供装置１０Ａ、１０Ｂ又は１０Ｃから取得されたデータは、例えば画像形成部２７による画像の形成に用いられる。
（４）トークンの登録処理
中継装置３０にトークンが登録されておらず、又は中継装置３０に登録されたトークンが失効している場合、ユーザは、権限登録装置４０を用いて、中継装置３０に新たなトークンを登録する処理を行う。図１６は、中継装置３０にトークンを登録する処理を示すシーケンス図である。ここでは、記憶部３３には、図１２に示すユーザ管理テーブル３３１が記憶されているものとする。
図１２に示すユーザ管理テーブル３３１では、ユーザＩＤ「User01@aaa.example.com」と対応付けて、サービス提供装置１０Ａのトークンの状態「失効」が格納されている。これは、サービス提供装置１０Ａにアクセスするための、ユーザＩＤ「User01@aaa.example.com」のユーザのトークンが失効していることを示す。
中継装置３０にトークンを登録する処理を行う場合、ユーザは、まず権限登録装置４０を用いて中継装置３０にログインする。具体的には、ユーザは、操作部４３を用いた操作により、中継装置３０にログインするためのアカウント情報を入力する。例えば、中継装置３０にログインするためのアカウント情報がユーザＩＤ「User01@aaa.example.com」及びパスワード「password01」である場合には、このユーザＩＤ及びパスワードが入力される。
ステップＳ４０１において、権限登録装置４０の権限登録部４１１は、ユーザの操作により入力されたアカウント情報を含む認証要求を、通信部４２を介して中継装置３０に送信する。中継装置３０は、通信部３２を介してこの認証要求を受信する。
ステップＳ４０２において、中継装置３０の認証部３１１は、上述したステップＳ１０２と同様に、権限登録装置４０から受信した認証要求に応じて、ユーザ認証を行う。
ステップＳ４０３において、認証部３１１は、ユーザ認証の認証結果を、通信部３２を介して権限登録装置４０に送信する。権限登録装置４０は、通信部４２を介してこの認証結果を受信する。権限登録装置４０は、ユーザ認証が成功したことを示す認証結果を受信した場合には、ステップＳ４０４に進む。一方、権限登録装置４０は、ユーザ認証が失敗したことを示す認証結果を受信した場合には、以降の処理を行わずにこの処理を終了する。この例では、権限登録装置４０は、ユーザ認証が成功したことを示す認証結果を受信するため、ステップＳ４０４に進む。
ステップＳ４０４において、権限登録装置４０の権限登録部４１１は、予め連携登録したサービス提供装置１０から提供されるサービスの一覧を示すサービスリストの取得要求を、通信部４２を介して中継装置３０に送信する。中継装置３０は、通信部３２を介してこの取得要求を受信する。
ステップＳ４０５において、中継装置３０の登録処理部３１５は、上述したステップＳ１０５と同様に、権限登録装置４０から受信した取得要求に応じて、サービスリストを作成する。
ステップＳ４０６において、登録処理部３１５は、ステップＳ４０５で作成したサービスリストを、通信部３２を介して権限登録装置４０に送信する。権限登録装置４０は、通信部４２を介してこのサービスリストを受信する。
ステップＳ４０７において、権限登録装置４０の権限登録部４１１は、中継装置３０から受信したサービスリストに基づいて、表示部４４にサービスリスト画面２４３を表示させる。
図１７は、このとき表示されるサービスリスト画面２４３の一例を示す図である。このサービスリスト画面２４３には、サービス提供装置１０Ａ〜１０Ｃのトークンの状態が記述されたサービスリストが表示される。ユーザは、このサービスリストにより、中継装置３０に新たに登録するトークンの発行元であるサービス提供装置１０を選択する。図１６に示すサービスリスト画面２４３では、サービス提供装置１０Ａのトークンの状態が「失効」になっている。この場合、ユーザは、サービス提供装置１０Ａの有効なトークンを中継装置３０に登録するために、操作部４３を用いた操作により、サービス提供装置１０Ａを選択した後、選択ボタンＢ４を押す。選択ボタンＢ４が押されると、権限登録装置４０はステップＳ４０８に進む。
ステップＳ４０８において、権限登録部４１１は、サービスリスト画面２４３で選択されたサービス提供装置１０から発行されるトークンの登録処理要求を、通信部４２を介して中継装置３０に送信する。この登録処理要求には、サービスリスト画面２４３で選択されたサービス提供装置１０の識別情報が含まれる。この例では、サービスリスト画面２４３でサービス提供装置１０Ａが選択されるため、登録処理要求には、サービス提供装置１０Ａの識別情報が含まれる。中継装置３０は、通信部３２を介して、この登録処理要求を受信する。
ステップＳ４０９において、中継装置３０の登録処理部３１５は、権限登録装置４０のアクセス先を、サービスリスト画面２４３で選択されたサービス提供装置１０にリダイレクトする。具体的には、登録処理部３１５は、サービスリスト画面２４３で選択されたサービス提供装置１０のＵＲＬを移動先として通知する応答を、通信部３２を介して権限登録装置４０に送信する。この例では、登録処理要求には、サービスリスト画面２４３で選択されたサービス提供装置１０Ａの識別情報が含まれるため、サービス提供装置１０ＡのＵＲＬ（Uniform Resource Locator）を移動先として通知する応答が権限登録装置４０に送信される。また、この応答には、中継装置３０のＵＲＬが含まれる。権限登録装置４０は、通信部４２を介してこの応答を受信する。
ステップＳ４１０において、権限登録装置４０の第３の取得部４１２は、トークンの取得を許可するコードの取得要求を、通信部４２を介してリダイレクト先のサービス提供装置１０に送信する。この例では、中継装置３０から受信した応答により、サービス提供装置１０ＡのＵＲＬが移動先として通知されるため、この取得要求がサービス提供装置１０Ａに送信される。また、この取得要求には、この応答に含まれる中継装置３０のＵＲＬが含まれる。
ステップＳ４１１において、サービス提供装置１０Ａは、中継装置３０から受信した取得要求に応じて、トークンの取得を許可するコードを発行し、権限登録装置４０のアクセス先を中継装置３０にリダイレクトする。具体的には、サービス提供装置１０Ａは、まず権限登録装置４０にログイン要求を送信する。ユーザは、この要求に応じて、操作部４３を用いた操作により、サービス提供装置１０ＡにログインするためのユーザＩＤとパスワードを入力する。権限登録装置４０は、ユーザの操作により入力されたユーザＩＤとパスワードを、通信部４２を介してサービス提供装置１０Ａに送信する。サービス提供装置１０Ａは、権限登録装置４０から受信したユーザＩＤとパスワードに基づいてユーザ認証を行い、ユーザ認証に成功した場合には、トークンの取得を許可するコードを発行する。また、サービス提供装置１０Ａは、権限登録装置４０から受信した取得要求に含まれる中継装置３０のＵＲＬを移動先として通知する応答を権限登録装置４０に送信する。この応答には、発行したコードが含まれる。権限登録装置４０は、通信部４２を介してこの応答を受信する。第３の取得部４１２は、この応答に含まれるコードを取得する。
ステップＳ４１２において、権限登録装置４０の送信部４１３は、サービス提供装置１０Ａから受信した応答に含まれるコードを、通信部４２を介してリダイレクト先の中継装置３０に送信する。中継装置３０は、通信部３２を介してこのコードを受信する。
ステップＳ４１３において、中継装置３０の第２の取得部３１６は、通信部３２を介して、サービスリスト画面２４３で選択されたサービス提供装置１０にトークンの取得要求を送信する。この取得要求には、権限登録装置４０から受信したコードが含まれる。この例では、ステップＳ４０８で受信した登録処理要求にサービスリスト画面２４３で選択されたサービス提供装置１０Ａの識別情報が含まれるため、サービス提供装置１０Ａにトークンの取得要求が送信される。
ステップＳ４１４において、サービス提供装置１０Ａは、中継装置３０から受信した取得要求にコードが含まれるため、ログインユーザのトークンを発行し、発行したトークンを中継装置３０に送信する。中継装置３０は、通信部３２を介してこのトークンを受信する。第２の取得部３１６は、このトークンを取得する。
ステップＳ４１５において、中継装置３０の登録処理部３１５は、サービス提供装置１０Ａから受信したトークンをユーザ管理テーブル３３１に格納する。この例では、サービス提供装置１０Ａからログインユーザのトークンが取得されるため、図１２に示すユーザ管理テーブル３３１において、ログインユーザのユーザＩＤ「User01@aaa.example.com」と対応付けて格納されたサービス提供装置１０ＡのトークンＡ１に替えて、サービス提供装置１０Ａから受信した新たなトークンが格納される。
ステップＳ４１６において、登録処理部３１５は、新たなトークンの格納に応じて、ユーザ管理テーブル３３１を更新する。この例では、ステップＳ４１５において、サービス提供装置１０Ａにアクセスするためのログインユーザの新たなトークンがユーザ管理テーブル３３１に格納されている。そのため、図１２に示すユーザ管理テーブル３３１において、メモリに記憶されたログインユーザのユーザＩＤ「User01@aaa.example.com」と対応付けて格納されたサービス提供装置１０Ａのトークンの状態が「失効」から「有」に変更される。
ステップＳ４１７において、登録処理部３１５は、トークンの登録処理が完了したことを示す通知を、通信部３２を介して権限登録装置４０に送信する。権限登録装置４０は、通信部４２を介してこの通知を受信する。
以上説明した実施形態によれば、サービス提供装置１０へのアクセスに必要なトークンが中継装置３０に登録されていない場合にも、サービス提供装置１０に登録された信用情報を入力することにより、サービス提供装置１０にアクセスし、サービスの提供が受けられる。そのため、従来技術のように、このような場合に、クライアント装置２０の操作中にも関わらず、わざわざ権限登録装置４０へと移動し、権限登録装置４０を操作して中継装置３０にトークンを登録する処理を行う必要がないため、ユーザの利便性が向上する。
また、ユーザにより入力された信用情報は、中継装置３０のＲＡＭ等のメモリに記憶され、電源が切断されると削除されるようになっている。この場合、信用情報がメモリに記憶された期間に限り、信用情報を用いてサービス提供装置１０へのアクセスが実現される。これにより、サービス提供装置１０への一時的なアクセスが実現される。また、ユーザにより入力された信用情報は、ユーザの個人情報である。本実施形態によれば、ユーザの信用情報が中継装置３０で保持され続けることがないため、中継装置３０から信用情報が漏洩するリスクが軽減される。
また、上述した実施形態のように、トークンの有効期限がサービス提供装置１０で管理される場合には、中継装置３０に格納されているトークンが失効していることがある。しかし、上述した「（２）トークンが有効期限切れの場合」の動作によれば、このような場合であっても、サービス提供装置１０に登録された信用情報を入力することにより、サービス提供装置１０にアクセスし、サービスの提供が受けられる。
また、串刺し検索を行う場合には、検索の対象となるサービス提供装置１０に、アクセスに必要なトークンが登録されているサービス提供装置１０と、アクセスに必要なトークンが登録されていないサービス提供装置１０とが混在する場合がある。しかし、上述した「（３）串刺し検索時にトークンが有効期限切れの場合」の動作によれば、このような場合であっても、各々のサービス提供装置１０へのアクセスが実現される。
また、上述した「（４）トークンの登録処理」によれば、サービス提供装置１０へのアクセスに必要なトークンが中継装置３０に登録されていない場合に、このサービス提供装置１０にアクセスするためのトークンが中継装置３０に登録される。
３．変形例
上述した実施形態は、本発明の一例である。これらの実施形態は、以下のように変形してもよい。また、以下の変形例は、互いに組み合わせてもよい。
（１）上述した実施形態では、ユーザにより入力された信用情報は、中継装置３０のＲＡＭ等のメモリに記憶され、電源が切断されたときに削除される例について説明した。しかし、予め定められた条件を満たすときに、信用情報を削除してもよい。
図１８は、本変形例に係る中継システムの機能構成を示す図である。本変形例に係る中継装置３０は、実施形態で説明した機能の他に、削除部３１７という機能を有する。削除部３１７は、予め決められた条件を満たしたときに、メモリから信用情報を削除する。この変形例では、メモリは記憶部として機能する。この予め決められた条件とは、クライアント装置２０からの要求に係るサービス提供装置１０との間の処理が終了したことであってもよい。例えば、サービス提供装置１０Ａからデータを取得する処理を行う場合、削除部３１７は、ユーザにより選択されたデータをサービス提供装置１０Ａから取得したときに、メモリに記憶された信用情報を削除してもよい。
また、予め決められた条件とは、ユーザが中継装置３０からログアウトしたことであってもよい。この場合、削除部３１７は、例えばクライアント装置２０からログアウト要求を受信したときに、メモリから信用情報を削除してもよい。
また、予め決められた条件とは、信用情報がメモリに記憶された時点から予め決められた時間が経過したことであってもよい。この場合、削除部３１７は、例えばタイマーを用いて信用情報がメモリに記憶された時点から時間を計測し、計測した時間が予め決められた時間を経過したときに、メモリから信用情報を削除してもよい。
（２）上述した実施形態では、サービス提供装置１０Ａ〜１０Ｃがいずれも信用情報を用いたアクセスを許可する例について説明した。しかし、サービス提供装置１０の中には、信用情報を用いたアクセスを許可しないものが含まれる場合がある。この場合、中継装置３０は、各サービス提供装置１０が信用情報を用いたアクセス対応しているか否かを示す対応情報を記憶し、この対応情報に基づいて、トークンが失効しているサービス提供装置１０が信用情報を用いたアクセスに対応しているか否かを判断してもよい。
トークンが失効しているサービス提供装置１０が信用情報を用いたアクセスに対応している場合、中継装置３０は、図８に示すような信用情報の入力欄Ｃ１を表示するサービスリスト画面２４１を提供する。一方、トークンが失効しているサービス提供装置１０が信用情報を用いたアクセスに対応していない場合、中継装置３０は、例えば「トークンを登録してください」というメッセージを表示するサービスリスト画面２４１を提供する。このサービスリスト画面２４１には、信用情報の入力に用いられる入力欄Ｃ１は表示されない。
（３）上述した実施形態において、クライアント装置２０の制御部２１により実行されるプログラム、中継装置３０の制御部３１により実行されるプログラム及び権限登録装置４０の制御部４１により実行されるプログラムは、インターネットなどの通信回線を介してダウンロードされてもよい。また、このプログラムは、磁気記録媒体（磁気テープ、磁気ディスクなど）、光記録媒体（光ディスクなど）、光磁気記録媒体、半導体メモリなどの、コンピュータが読取可能な記録媒体に記録した状態で提供されてもよい。
１…中継システム、１０Ａ、１０Ｂ、１０Ｃ…サービス提供装置、２０…クライアント装置、３０…中継装置、４０…権限登録装置、２１１…クライアント部、３１１…認証部、３１２…中継部、３１３…第１の取得部、３１４…アクセス部、３１５…登録処理部、３１６…第２の取得部、３１７…削除部、４１１…権限登録部、４１２…第３の取得部、４１３…送信部

Claims (11)

  1. サービス提供装置にアクセスする権限を示す権限情報を記憶する記憶部と、
    クライアント装置からのアクセス要求の対象となるサービス提供装置に登録されたユーザの識別情報を、当該クライアント装置から取得する第１の取得部と、
    前記対象となるサービス提供装置へのアクセスに必要な権限情報が前記記憶部に記憶されていない場合には、前記記憶部に記憶された前記権限情報にかえて、前記第１の取得部により取得された前記識別情報を用いて前記対象となるサービス提供装置にアクセスするアクセス部と
    を備える中継装置。
  2. 前記アクセス部は、前記アクセス要求に応じて、前記記憶部に記憶された前記権限情報を用いて前記対象となるサービス提供装置にアクセスし、前記対象となるサービス提供装置が前記権限情報を用いたアクセスを許可しない場合には、前記識別情報を用いて前記対象となるサービス提供装置にアクセスする
    請求項１に記載の中継装置。
  3. 前記クライアント装置は、複数のサービス提供装置へのアクセスを要求し、
    前記第１の取得部は、前記複数のサービス提供装置のうち、前記記憶部に記憶された前記権限情報を用いたアクセスを許可しない第１のサービス提供装置に登録されたユーザの識別情報を取得し、
    前記アクセス部は、前記第１のサービス提供装置にアクセスするときは、前記第１の取得部により取得された前記識別情報を用いてアクセスし、前記複数のサービス提供装置に含まれる第１のサービス提供装置以外の第２のサービス提供装置にアクセスするときは、前記記憶部により記憶された前記権限情報を用いてアクセスする
    請求項１又は２に記載の中継装置。
  4. 前記記憶部は、前記第１の取得部により取得された前記識別情報を記憶し、
    前記アクセス部は、前記対象となるサービス提供装置へのアクセスに必要な権限情報が前記記憶部に記憶されていない場合には、前記記憶部に記憶された前記識別情報を用いて前記対象となるサービス提供装置にアクセスし、
    予め決められた条件を満たしたときに、前記記憶部から前記識別情報を削除する削除部を備える
    請求項１から３のいずれか１項に記載の中継装置。
  5. 前記予め決められた条件は、前記対象となるサービス提供装置との間の前記アクセス要求に係る処理が終了したことである
    請求項４に記載の中継装置。
  6. 前記クライアント装置は、前記中継装置にログインしたユーザの操作に応じて前記アクセス要求を行い、
    前記予め決められた条件は、前記ユーザが前記中継装置からログアウトしたことである
    請求項４に記載の中継装置。
  7. 前記予め決められた条件は、前記第１の取得部により取得された前記識別情報が前記記憶部に記憶された時点から予め決められた時間が経過したことである
    請求項４に記載の中継装置。
  8. 前記中継装置は、前記サービス提供装置にアクセスする権限を示す権限情報を当該サービス提供装置から取得する第２の取得部をさらに備え、
    前記記憶部は、前記第２の取得部により取得された前記権限情報を記憶する
    請求項１から７のいずれか１項に記載の中継装置。
  9. 中継装置と、クライアント装置とを備え、
    前記中継装置は、
    サービス提供装置にアクセスする権限を示す権限情報を記憶する記憶部と、
    前記クライアント装置からのアクセス要求の対象となるサービス提供装置に登録されたユーザの識別情報を、当該クライアント装置から取得する第１の取得部と、
    前記対象となるサービス提供装置へのアクセスに必要な権限情報が前記記憶部に記憶されていない場合には、前記記憶部に記憶された前記権限情報にかえて、前記第１の取得部により取得された前記識別情報を用いて前記対象となるサービス提供装置にアクセスするアクセス部とを備え、
    前記クライアント装置は、前記中継装置に対してユーザにより選択されたサービス提供装置へのアクセス要求を行う
    中継システム。
  10. 権限登録装置をさらに備え、
    前記権限登録装置は、
    前記サービス提供装置にアクセスする権限を示す権限情報の取得を許可する許可情報を当該サービス提供装置から取得する第３の取得部と、
    前記第３の取得部により取得された前記許可情報を前記中継装置に送信する送信部とを備え、
    前記中継装置は、前記権限登録装置から受信した前記許可情報を、前記サービス提供装置に送信することにより、当該サービス提供装置からアクセスする権限を示す権限情報を取得する第２の取得部をさらに備える
    請求項９に記載の中継システム。
  11. サービス提供装置にアクセスする権限を示す権限情報を記憶する記憶部を備えるコンピュータに、
    クライアント装置からのアクセス要求の対象となるサービス提供装置に登録されたユーザの識別情報を、当該クライアント装置から取得するステップと、
    前記対象となるサービス提供装置へのアクセスに必要な権限情報が前記記憶部に記憶されていない場合には、前記記憶部に記憶された前記権限情報にかえて、前記取得された識別情報を用いて前記対象となるサービス提供装置にアクセスするステップと
    を実行させるためのプログラム。
JP2013211885A 2013-10-09 2013-10-09 中継装置、中継システム及びプログラム Active JP6354132B2 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2013211885A JP6354132B2 (ja) 2013-10-09 2013-10-09 中継装置、中継システム及びプログラム
US14/327,089 US9906529B2 (en) 2013-10-09 2014-07-09 Relay apparatus, relay system, relay method, and non-transitory computer readable medium
CN201410381695.2A CN104580134B (zh) 2013-10-09 2014-08-05 中继设备、中继系统和中继方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2013211885A JP6354132B2 (ja) 2013-10-09 2013-10-09 中継装置、中継システム及びプログラム

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2018076702A Division JP6733699B2 (ja) 2018-04-12 2018-04-12 中継装置、中継システム及びプログラム

Publications (2)

Publication Number Publication Date
JP2015075932A true JP2015075932A (ja) 2015-04-20
JP6354132B2 JP6354132B2 (ja) 2018-07-11

Family

ID=52778061

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2013211885A Active JP6354132B2 (ja) 2013-10-09 2013-10-09 中継装置、中継システム及びプログラム

Country Status (3)

Country Link
US (1) US9906529B2 (ja)
JP (1) JP6354132B2 (ja)
CN (1) CN104580134B (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2021117596A (ja) * 2020-01-23 2021-08-10 デジタルア−ツ株式会社 情報処理システム、情報処理方法、及び情報処理プログラム
JP2022068271A (ja) * 2015-11-12 2022-05-09 エムエックス・テクノロジーズ・インコーポレーテッド 分散された、非集中化されたデータ集約

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10055578B1 (en) * 2016-05-17 2018-08-21 Sprint Communications Company L.P. Secure software containers
CN108243631B (zh) * 2016-10-27 2020-11-06 华为技术有限公司 一种接入网络的方法及设备
JP6949585B2 (ja) * 2017-06-30 2021-10-13 キヤノン株式会社 管理サーバ、サービス提供サーバ、システム、制御方法、および、プログラム
JP7163602B2 (ja) * 2018-03-20 2022-11-01 富士フイルムビジネスイノベーション株式会社 中継装置及びプログラム
JP7088104B2 (ja) 2019-03-27 2022-06-21 オムロン株式会社 制御システム、および制御方法
US20200364354A1 (en) * 2019-05-17 2020-11-19 Microsoft Technology Licensing, Llc Mitigation of ransomware in integrated, isolated applications

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10177552A (ja) * 1996-12-17 1998-06-30 Fuji Xerox Co Ltd 認証応答方法およびその方法を用いた認証応答装置
JP2006085670A (ja) * 2004-09-20 2006-03-30 Toshiba Corp 画像形成システムと通信方法
JP2007152705A (ja) * 2005-12-02 2007-06-21 Fuji Xerox Co Ltd 画像処理装置および画像処理方法
JP2010092456A (ja) * 2008-09-11 2010-04-22 Ricoh Co Ltd 外部認証装置，使用権限情報サーバ，情報処理システム，認証方法，使用権限情報管理方法，プログラム，および記録媒体
JP2012190337A (ja) * 2011-03-11 2012-10-04 Brother Ind Ltd 通信装置
JP2013012897A (ja) * 2011-06-29 2013-01-17 Kyocera Document Solutions Inc 管理サーバー、管理サーバー用プログラム、および管理サーバーを備えたネットワークシステム
JP2013041511A (ja) * 2011-08-18 2013-02-28 Canon Inc 認証システム及び認証方法
JP2013041550A (ja) * 2011-08-19 2013-02-28 Canon Inc アクセス管理システム、アクセス管理方法、アクセス管理サーバ、連携サーバ、およびプログラム
JP2013128172A (ja) * 2011-12-16 2013-06-27 Canon Marketing Japan Inc 情報処理装置、その制御方法及びプログラム

Family Cites Families (43)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3782981B2 (ja) * 2002-04-26 2006-06-07 インターナショナル・ビジネス・マシーンズ・コーポレーション セッション中継システム、クライアント端末、セッション中継方法、リモートアクセス方法、セッション中継プログラム及びクライアントプログラム
EP1697818B1 (en) * 2003-12-23 2018-05-30 Wells Fargo Bank, N.A. Authentication system for networked computer applications
US20050154887A1 (en) * 2004-01-12 2005-07-14 International Business Machines Corporation System and method for secure network state management and single sign-on
US20050160276A1 (en) * 2004-01-16 2005-07-21 Capital One Financial Corporation System and method for a directory secured user account
JP4624235B2 (ja) * 2004-10-28 2011-02-02 三洋電機株式会社 コンテンツ利用情報提供装置およびコンテンツ利用情報送信方法
US20090293112A1 (en) * 2004-12-03 2009-11-26 Stephen James Moore On-line generation and authentication of items
US8839383B2 (en) * 2007-08-20 2014-09-16 Goldman, Sachs & Co. Authentification broker for the securities industry
US20090094684A1 (en) * 2007-10-05 2009-04-09 Microsoft Corporation Relay server authentication service
US20090113543A1 (en) * 2007-10-25 2009-04-30 Research In Motion Limited Authentication certificate management for access to a wireless communication device
US20090193338A1 (en) * 2008-01-28 2009-07-30 Trevor Fiatal Reducing network and battery consumption during content delivery and playback
US8239927B2 (en) * 2008-02-29 2012-08-07 Microsoft Corporation Authentication ticket validation
CN101572603B (zh) * 2008-04-30 2012-05-30 国际商业机器公司 分布式环境中的组成服务的统一访问控制系统及方法
CN101616136B (zh) * 2008-06-26 2013-05-01 阿里巴巴集团控股有限公司 一种提供互联网服务的方法及服务集成平台系统
US20100271650A1 (en) * 2009-04-28 2010-10-28 Kabushiki Kaisha Toshiba Data providing method and image forming apparatus
JP5413011B2 (ja) * 2009-07-17 2014-02-12 富士ゼロックス株式会社 プログラム及び情報処理装置
JP2012083845A (ja) * 2010-10-07 2012-04-26 Canon Inc クラウドコンピューティングシステム、情報処理方法及びプログラム
JP5803544B2 (ja) * 2010-11-04 2015-11-04 ブラザー工業株式会社 通信システム、中継装置、通信装置、中継方法、および通信方法
JP5316515B2 (ja) * 2010-11-04 2013-10-16 ブラザー工業株式会社 通信システムおよび中継装置
US9674379B2 (en) 2010-11-04 2017-06-06 Brother Kogyo Kabushiki Kaisha Relay apparatus, communication apparatus, and control methods of relay apparatus
JP5906677B2 (ja) 2010-11-08 2016-04-20 ブラザー工業株式会社 通信システム、通信装置、中継装置の制御プログラム、および中継装置の制御方法
JP5843605B2 (ja) * 2011-06-29 2016-01-13 キヤノン株式会社 印刷制御装置、印刷制御方法、情報処理システム、情報処理装置、情報処理方法およびコンピュータプログラム
JP5744656B2 (ja) * 2011-07-15 2015-07-08 キヤノン株式会社 シングルサインオンを提供するシステムおよびその制御方法、サービス提供装置、中継装置、並びにプログラム
US8572707B2 (en) * 2011-08-18 2013-10-29 Teletech Holdings, Inc. Multiple authentication mechanisms for accessing service center supporting a variety of products
JP5820188B2 (ja) * 2011-08-19 2015-11-24 キヤノン株式会社 サーバおよびその制御方法、並びにプログラム
JP5673453B2 (ja) * 2011-09-07 2015-02-18 ブラザー工業株式会社 通信システム
JP5875351B2 (ja) * 2011-12-01 2016-03-02 キヤノン株式会社 情報処理システム、情報処理装置、認証方法、及びコンピュータプログラム
US9565212B2 (en) * 2012-03-30 2017-02-07 Sncr, Llc Secure mobile framework
KR101453155B1 (ko) * 2012-05-30 2014-10-23 모다정보통신 주식회사 Ｍ2ｍ 통신에서 리소스 접근 권한 설정 방법
EP2856702B1 (en) * 2012-05-31 2022-06-15 Netsweeper (Barbados) Inc. Policy service authorization and authentication
US8844026B2 (en) * 2012-06-01 2014-09-23 Blackberry Limited System and method for controlling access to secure resources
JP6036109B2 (ja) * 2012-09-28 2016-11-30 ブラザー工業株式会社 情報処理装置、情報処理装置のプログラム、および情報処理装置の制御方法
JP6056384B2 (ja) * 2012-10-31 2017-01-11 株式会社リコー システム及びサービス提供装置
JP6085949B2 (ja) * 2012-11-08 2017-03-01 株式会社リコー 情報処理システム、機器、情報処理方法、及びプログラム
JP5485356B1 (ja) * 2012-12-05 2014-05-07 シャープ株式会社 情報処理装置、情報処理装置の制御方法、および制御プログラム。
US9038142B2 (en) * 2013-02-05 2015-05-19 Google Inc. Authorization flow initiation using short-term wireless communication
JP2014211732A (ja) * 2013-04-18 2014-11-13 キヤノン株式会社 情報処理システム、文書管理サーバ、文書管理方法およびコンピュータプログラム
US9980653B2 (en) * 2013-05-03 2018-05-29 Biosense Webster (Israel), Ltd. Valve view map
US9098687B2 (en) * 2013-05-03 2015-08-04 Citrix Systems, Inc. User and device authentication in enterprise systems
US20140337955A1 (en) * 2013-05-09 2014-11-13 Microsoft Corporation Authentication and authorization with a bundled token
JP6323994B2 (ja) * 2013-06-06 2018-05-16 キヤノン株式会社 コンテンツ管理装置、コンテンツ管理方法及びプログラム
US9083702B2 (en) * 2013-06-18 2015-07-14 Bank Of America Corporation System and method for providing internal services to external enterprises
US9164710B2 (en) * 2013-07-26 2015-10-20 Ricoh Company, Ltd. Service providing system and service providing method
JP6318940B2 (ja) * 2013-07-30 2018-05-09 株式会社リコー サービス提供システム、データ提供方法及びプログラム

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH10177552A (ja) * 1996-12-17 1998-06-30 Fuji Xerox Co Ltd 認証応答方法およびその方法を用いた認証応答装置
JP2006085670A (ja) * 2004-09-20 2006-03-30 Toshiba Corp 画像形成システムと通信方法
JP2007152705A (ja) * 2005-12-02 2007-06-21 Fuji Xerox Co Ltd 画像処理装置および画像処理方法
JP2010092456A (ja) * 2008-09-11 2010-04-22 Ricoh Co Ltd 外部認証装置，使用権限情報サーバ，情報処理システム，認証方法，使用権限情報管理方法，プログラム，および記録媒体
JP2012190337A (ja) * 2011-03-11 2012-10-04 Brother Ind Ltd 通信装置
JP2013012897A (ja) * 2011-06-29 2013-01-17 Kyocera Document Solutions Inc 管理サーバー、管理サーバー用プログラム、および管理サーバーを備えたネットワークシステム
JP2013041511A (ja) * 2011-08-18 2013-02-28 Canon Inc 認証システム及び認証方法
JP2013041550A (ja) * 2011-08-19 2013-02-28 Canon Inc アクセス管理システム、アクセス管理方法、アクセス管理サーバ、連携サーバ、およびプログラム
JP2013128172A (ja) * 2011-12-16 2013-06-27 Canon Marketing Japan Inc 情報処理装置、その制御方法及びプログラム

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2022068271A (ja) * 2015-11-12 2022-05-09 エムエックス・テクノロジーズ・インコーポレーテッド 分散された、非集中化されたデータ集約
JP2022070968A (ja) * 2015-11-12 2022-05-13 エムエックス・テクノロジーズ・インコーポレーテッド 分散された、非集中化されたデータ集約
JP7357090B2 (ja) 2015-11-12 2023-10-05 エムエックス・テクノロジーズ・インコーポレーテッド 分散された、非集中化されたデータ集約
JP7460670B2 (ja) 2015-11-12 2024-04-02 エムエックス・テクノロジーズ・インコーポレーテッド 分散された、非集中化されたデータ集約
JP2021117596A (ja) * 2020-01-23 2021-08-10 デジタルア−ツ株式会社 情報処理システム、情報処理方法、及び情報処理プログラム
JP7017197B2 (ja) 2020-01-23 2022-02-08 デジタルア－ツ株式会社 情報処理システム、情報処理方法、及び情報処理プログラム

Also Published As

Publication number Publication date
JP6354132B2 (ja) 2018-07-11
CN104580134B (zh) 2019-03-08
US20150101023A1 (en) 2015-04-09
US9906529B2 (en) 2018-02-27
CN104580134A (zh) 2015-04-29

Similar Documents

Publication Publication Date Title
JP6354132B2 (ja) 中継装置、中継システム及びプログラム
JP6177020B2 (ja) 認証システム、その制御方法、サービス提供装置およびコンピュータプログラム
US8763145B2 (en) Cloud system, license management method for cloud service
JP5516688B2 (ja) 通信システム、クライアント装置、中継装置及びプログラム
JP6323994B2 (ja) コンテンツ管理装置、コンテンツ管理方法及びプログラム
JP6331684B2 (ja) 情報処理装置、通信システム、及びプログラム
JP7388285B2 (ja) サービス提供システム、ログイン設定方法、情報処理システム
JP6278651B2 (ja) ネットワークシステム、管理サーバシステム、制御方法及びプログラム
US9100244B2 (en) Registration method and registration apparatus
JP2017045280A (ja) 情報処理システム、サーバ装置、クライアント装置、及びプログラム
JP7322619B2 (ja) コンピュータシステム、ログイン画面表示方法、プログラム
JP5516776B1 (ja) 中継装置、通信システム及びプログラム
JP6197286B2 (ja) 通信装置、情報処理システム及び情報処理システムの制御方法
JP7196241B2 (ja) 情報処理装置、制御方法、およびプログラム
JP2019012447A (ja) 情報処理装置、管理サーバ、サービス提供サーバ、画像処理装置、情報処理システム、制御方法、および、プログラム
JP6390158B2 (ja) 情報処理システム、情報処理方法、及びプログラム
JP6119189B2 (ja) ライセンス管理装置、ライセンス管理システム、及びライセンス管理方法
JP6733699B2 (ja) 中継装置、中継システム及びプログラム
JP7459649B2 (ja) クラウドシステム、情報処理システム、ユーザ登録方法
JP2016130876A (ja) 中継装置、中継システム及びプログラム
JP2022098997A (ja) 画像形成装置、画像形成プログラム及び連携システム
JP7119797B2 (ja) 情報処理装置及び情報処理プログラム
JP2021196654A (ja) サービス提供システム、アプリ利用方法、情報処理システム
JP2016206971A (ja) 連携システム、連携システムの制御方法、及びプログラム
JP2008065501A (ja) サービス利用制御システム、サービス利用制御装置、およびサービス利用制御プログラム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20160823

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20170621

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20170704

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20170829

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20180116

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20180412

A911 Transfer to examiner for re-examination before appeal (zenchi)

Free format text: JAPANESE INTERMEDIATE CODE: A911

Effective date: 20180419

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20180515

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20180528

R150 Certificate of patent or registration of utility model

Ref document number: 6354132

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

S533 Written request for registration of change of name

Free format text: JAPANESE INTERMEDIATE CODE: R313533

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350