JP2017191515A - 情報処理装置、その制御方法、及びプログラム - Google Patents

Abstract

【課題】 Ｗｅｂブラウザに表示された画面に対する、ユーザによる情報入力の手間を軽減するとともに、Ｗｅｂアプリケーションとは別のドメインの、ユーザによる情報入力の手間を軽減する対象となるページであって、信頼できるページをＷｅｂアプリケーションが指定可能にする仕組みを提供する。【解決手段】 Ｗｅｂブラウザが表示している画面のＵＲＬと取得要求の応答に含まれるＵＲＬが一致するかを判定し、Ｗｅｂブラウザが表示している画面のＵＲＬと取得要求の応答に含まれるＵＲＬが一致すると判定され、かつ、情報処理装置を現在使用しているユーザがオートコンプリート機能を許可されているユーザであり、かつ、前記Ｗｅｂブラウザが表示している画面が信頼できるものである場合に、Ｗｅｂブラウザに対して、第１のスクリプトをロードして実行する。【選択図】 図９

Description

本発明は、Ｗｅｂサーバから画面データを受信し、当該画面データに基づいて画面を表示するＷｅｂブラウザを備える情報処理装置、その制御方法、及びプログラムに関する。

ＰＣなどの情報処理装置がＷｅｂブラウザを備え、ネットワーク上のＷｅｂサーバにより提供される画面データ（例えば、ＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）データ）に基づいて画面を表示することが知られている。情報処理装置のＷｅｂブラウザに表示される画面には、Ｗｅｂサーバが有するＷｅｂアプリケーションを操作するための操作画面が含まれる。

既存のＷｅｂアプリケーションには、Ｗｅｂアプリケーションを使用するユーザを認証する機能を有するものがある。そのようなＷｅｂアプリケーションを使用する場合は、最初に、ユーザ情報を入力するためのフォームを含むＨＴＭＬデータがＷｅｂアプリケーションからＷｅｂブラウザに提供される。Ｗｅｂブラウザは、受信したＨＴＭＬデータに基づく画面を表示する。ユーザが表示された画面を介してユーザ名やパスワード等のユーザ情報を入力すると、Ｗｅｂブラウザは、Ｗｅｂアプリケーションにフォーム内容（入力済みのユーザ情報）を送信し、Ｗｅｂアプリケーション側でユーザ認証が行われる。

Ｗｅｂアプリケーションによるユーザ認証のために、Ｗｅｂブラウザに表示される画面にユーザ情報を入力する場合、ユーザは、Ｗｅｂアプリケーションを使用する毎に繰り返しユーザ情報を入力しなければならない。これに対して、ユーザが一度入力したユーザ情報を、ユーザ毎に区別してＷｅｂブラウザ内に保持しておき、Ｗｅｂブラウザで画面を表示する際に、保持しておいたユーザ情報を画面内に自動的に設定すること（オートコンプリート）が知られている。

特許文献１は、ユーザ情報を入力する画面情報に第１スクリプトを含めておき、Ｗｅｂブラウザ上で第１スクリプトを実行し、それを契機にして、ユーザが一度入力したユーザ情報を画面内に自動的に設定するための第２スクリプトを実行している。これにより、Ｗｅｂブラウザに表示された画面に対する、ユーザによる情報入力の手間を軽減するとともに、ユーザによる情報入力の手間を軽減する対象となるページをＷｅｂアプリケーションが指定することができる。

特開２０１５−１２５６２０号公報

しかし、特許文献１では、オートコンプリート対象とするアプリケーションの画面情報に、予めスクリプトを含めておく必要がある。したがって、Ｗｅｂアプリケーションとは別ドメイン、かつ他のアプリケーションとの共用の画面に対してユーザ情報を入力するケースでは、画面にスクリプトを含めることができないため、オートコンプリートができないという課題がある。しかしながら、オートコンプリート対象とするアプリケーションの画面が信頼できないものであった場合にオートコンプリートできると、ユーザ情報が保存できてしまう為、ユーザ名やパスワードが流出してしまうことも想定される。

本発明は、Ｗｅｂブラウザに表示された画面に対する、ユーザによる情報入力の手間を軽減する対象となる、Ｗｅｂアプリケーションとは別ドメインのページであって、信頼できるページを、Ｗｅｂアプリケーションが指定可能にすることを目的とする。

本発明は、画面情報を提供するＷｅｂサーバ及び認証Ｗｅｂサーバと、特定の画面情報に含まれるフォームの種類毎に入力すべき値を含むフォームデータを定義したテーブルを有する管理サーバと、通信可能な情報処理装置であって、前記Ｗｅｂサーバに前記画面情報を取得要求し、取得した画面情報をロードし、前記取得要求の応答に含まれる情報を用いて前記認証Ｗｅｂサーバへリダイレクトを行うＷｅｂブラウザと、前記Ｗｅｂブラウザが表示している画面のＵＲＬと前記取得要求の応答に含まれるＵＲＬが一致するかを判定し、前記Ｗｅｂブラウザが表示している画面のＵＲＬと前記取得要求の応答に含まれるＵＲＬが一致すると判定され、かつ、前記情報処理装置を現在使用しているユーザがオートコンプリート機能を許可されているユーザであり、かつ、前記Ｗｅｂブラウザが表示している画面が信頼できるものである場合に、前記Ｗｅｂブラウザに対して、第１のスクリプトをロードして実行するように指示する監視手段とを有し、前記第１のスクリプトを実行することによって、前記情報処理装置を現在使用しているユーザ及び前記画面情報に従ったフォームデータを前記管理サーバから取得し、前記画面情報及び前記フォームデータの前記入力すべき値を反映した画面を表示部に表示することを特徴とする。

本発明によれば、Ｗｅｂブラウザに表示された画面に対する、ユーザによる情報入力の手間を軽減する対象となる、Ｗｅｂアプリケーションとは別ドメインのページであって、信頼できるページを、Ｗｅｂアプリケーションが指定することができる。

情報処理システムの全体図。 ＭＦＰ１０１の構成を示すブロック図。 Ｗｅｂサーバ１０２の構成を示すブロック図。 ＭＦＰ１０１のソフトウェア構成を示す図。 Ｗｅｂブラウザ４０５によりＨＴＭＬデータのロードが完了したことをＷｅｂブラウザ監視部４０８に通知するスクリプトの一例を示す図。 フォームデータ管理サーバ１０３のソフトウェア構成を示す図。 フォームデータ管理テーブルを示す図。 Ｗｅｂサーバ１０２および認証Ｗｅｂサーバ１０４のソフトウェア構成を示す図。 Ｗｅｂブラウザ監視部４０８の動作を説明するフローチャート。 情報処理システム全体の動作を説明するシーケンス図。 ＭＦＰ１０１の画面を示す図。 Ｗｅｂアプリケーション８１０が応答するＨＴＭＬデータの一例を示す図。 認証Ｗｅｂアプリケーション８１４が応答するＨＴＭＬデータの一例を示す図。 ＭＦＰ１０１の画面を示す図。 Ｗｅｂブラウザ監視部４０８がＷｅｂブラウザ４０５に対してロードを指示するスクリプトの一例を示す図。 スクリプト応答部６１４が応答するスクリプトの一例を示す図。 フォームデータ保存処理のシーケンスを示す図。 ＭＦＰ１０１の管理者がＧＵＩボタンをメニュー管理部４０２に登録するときの動作を説明する図 メニュー管理部４０２が保持するメニュー画面ボタンＩＤ管理テーブルを示す図とボタンＩＤ記憶部４０９が保持するボタンＩＤ管理テーブルを示す図。

以下、添付図面を参照して本発明の実施形態を詳しく説明する。なお、以下の実施形態は特許請求の範囲に係る本発明を限定するものでなく、また本実施形態で説明されている特徴の組み合わせの全てが本発明の解決手段に必須のものとは限らない。

＜第１の実施形態＞
＜情報処理システム＞
まず、図１を参照して、本実施形態における情報処理システムの構成例について説明する。情報処理システム１００には、情報処理装置の一例であるＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）１０１、Ｗｅｂサーバ１０２、認証Ｗｅｂサーバ１０４及び外部装置の一例であるフォームデータ管理サーバ１０３が含まれる。情報処理システム１００に含まれるＭＦＰ１０１、Ｗｅｂサーバ１０２、認証Ｗｅｂサーバ１０４及びフォームデータ管理サーバ１０３は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）１１０を介して互いに通信可能に接続される。なお、前述した装置以外の装置がＬＡＮ１１０上（ネットワーク上）に接続され、情報処理システム１００の一部を構成していてもよい。また、フォームデータ管理サーバの機能は、ＭＦＰ１０１に組み込まれてもよい。Ｗｅｂサーバ１０２と認証Ｗｅｂサーバ１０４はドメインが異なる。

＜情報処理装置の構成＞
次に、図２を参照して、情報処理装置であるＭＦＰ１０１の構成例について説明する。ＭＦＰ１０１は、制御部２１０、操作部２１９、プリンタ２２０、及びスキャナ２２１を備える。制御部２１０は、ＣＰＵ２１１、ＲＯＭ２１２、ＲＡＭ２１３、ＨＤＤ２１４、操作部Ｉ／Ｆ２１５、プリンタＩ／Ｆ２１６、スキャナＩ／Ｆ２１７、及びネットワークＩ／Ｆ２１８を備える。

ＣＰＵ２１１は、ＭＦＰ１０１全体の動作を制御する。ＣＰＵ２１１は、ＲＯＭ２１２に記憶された制御プログラムを読み出して読取制御や送信制御などの各種制御を行う。これにより、ＭＦＰ１０１は、コピー／スキャン（送信）／プリント等の各種サービスを提供することができる。ＲＡＭ２１３は、ＣＰＵ２１１の主メモリ、ワークエリア等の一時記憶領域として用いられる。ＨＤＤ２１４は、画像データや各種プログラムを記憶する。

操作部Ｉ／Ｆ２１５は、操作部２１９と制御部２１０を接続する。操作部２１９には、タッチパネル機能を有する液晶表示部やキーボードなどが備えられている。プリンタＩ／Ｆ２１６は、プリンタ２２０と制御部２１０を接続する。プリンタ２２０で印刷すべき画像データはプリンタＩ／Ｆ２１６を介して制御部２１０から転送され、プリンタ２２０において記録媒体上に印刷される。スキャナＩ／Ｆ２１７は、スキャナ２２１と制御部２１０を接続する。スキャナ２２１は、原稿上の画像を読み取って画像データを生成し、スキャナＩ／Ｆ２１７を介して制御部２１０に生成した画像データを入力する。ネットワークＩ／Ｆ２１８は、制御部２１０（ＭＦＰ１０１）をＬＡＮ１１０に接続する。ネットワークＩ／Ｆ２１８は、ＬＡＮ１１０上の装置（例えば、Ｗｅｂサーバ１０２やフォームデータ管理サーバ１０３）との通信を制御する。

＜Ｗｅｂサーバ＞
次に、図３を参照して、Ｗｅｂサーバ１０２の構成例について説明する。なお、認証Ｗｅｂサーバ１０４及びフォームデータ管理サーバ１０３もＷｅｂサーバ１０２と同様の構成である。制御部３１０は、ＣＰＵ３１１、ＲＯＭ３１２、ＲＡＭ３１３、ＨＤＤ３１４、及びネットワークＩ／Ｆ３１５を備える。制御部３１０は、Ｗｅｂサーバ１０２全体の動作を制御する。ＣＰＵ３１１は、ＲＯＭ３１２に記憶された制御プログラムを読み出して各種制御処理を実行する。ＲＡＭ３１３は、ＣＰＵ３１１の主メモリ、ワークエリア等の一時記憶領域として用いられる。ＨＤＤ３１４は、画像データや各種プログラムを記憶する。ネットワークＩ／Ｆ３１５は、制御部３１０（Ｗｅｂサーバ１０２）をＬＡＮ１１０に接続する。ネットワークＩ／Ｆ３１５は、ＬＡＮ１１０上の他の装置との間で各種情報を送受信する。

＜情報処理装置のソフトウェア構成＞
次に、図４を参照して、ＭＦＰ１０１のソフトウェア構成について説明する。図４に示す各機能部は、ＭＦＰ１０１のＨＤＤ２１４に格納されたプログラムを、ＭＦＰ１０１のＣＰＵ２１１が実行することによって実現される。なお、ＭＦＰ１０１には、図示した機能部以外にも、各種の機能部が備えられている。また、本発明においては、これに限定されず、以下で説明するソフトウェア構成がハードウェア構成、又は、ハードウェア構成とソフトウェア構成の組み合わせとして実現されてもよい。

ボタン登録部４０１は、後述するメニュー管理部４０２にＧＵＩボタンを登録する。メニュー管理部４０２に登録されることにより、メニュー画面にボタンが表示される。尚、ＧＵＩボタンの登録はＭＦＰ１０１を管理している管理者のみが行うものとし、管理者のユーザ情報は予め後述するログインユーザ管理部４０７に登録されているものとする。具体的な登録方法は、図１８を参照して説明する。前述した管理者がＭＦＰ１０１にログインし、Ｗｅｂブラウザ４０５を表示したときの画面を図１８（ａ）の１８０１とする。ＧＵＩ画面１８０１には、管理者のみ利用できる管理者専用ツールバー１８０２があり、これには現在表示中の画面をお気に入り（ブックマーク）として登録することができるお気に入り登録ボタン１８０３を備える。尚、管理者以外のユーザの場合、管理者専用ツールバーは表示されないこととする。管理者がお気に入り登録ボタン１８０３を押下すると図１８（ｂ）のＧＵＩ画面１８０４に遷移する。このＧＵＩ画面１８０４へは、管理者専用ツールバー１８０２からではなく、管理者専用の別画面などからアクセスすることも可能とする。ＧＵＩ画面１８０４には、ＧＵＩ画面１８０１のＵＲＬが予め１８０５として表示されていて、ボタン名を入力するためのテキストボックスコントロール１８０６も表示されている。管理者はテキストボックスコントロール１８０６にボタン名を入力し、ＯＫボタン１８０７を押下することで、図１１（ａ）のメインメニュー画面１１００にＧＵＩボタンを追加することができる。例えば、テキストボックスコントロール１８０６にＳｅｒｖｉｃｅ１と入力し、ＯＫボタン１８０７を押下した場合は、図１１（ｂ）のメインメニュー画面１１０４のように、ＧＵＩボタン１１０５が追加される。尚、キャンセルボタン１８０８を押下した場合は、お気に入り登録は行われず、ＧＵＩ画面１８０１に戻る。また、お気に入り登録した場合、図１９（ａ）のメニュー管理部４０２が保持するメニュー画面管理テーブル１９００に内容が追加される。メニュー画面管理テーブル１９００には、現在メインメニュー画面１１０４に表示されているＧＵＩボタンの内容が保持されている。列１９０１には、メインメニュー画面１１０４に表示されているＧＵＩボタンに対応したボタンＩＤが格納されている。尚、このボタンＩＤはボタンを識別するための一意の値（文字列）とし、お気に入り登録したボタンの場合、ＷｅｂＢｒｏｗｓｅｒ文字列の後にＷｅｂＢｒｏｗｓｅｒ０１、ＷｅｂＢｒｏｗｓｅｒ０２というように０１、０２といった識別子を付与する。この識別子はボタン登録する度にインクリメントするものとする。列１９０２には、メインメニュー画面１１０４に表示されているＧＵＩボタンに対応したボタン名が格納されている。列１９０３には、メインメニュー画面１１０４に表示されているＧＵＩボタンを押下したときに、起動するソフトウェアモジュールが格納されている。

メニュー管理部４０２は、ＭＦＰ１０１の各ソフトウェアモジュール（機能部）を起動するためのメニュー画面を表示するための機能部である。コピー画面や後述するＷｅｂブラウザの画面等の表示を指示するためのＧＵＩ（Ｇｒａｐｈｉｃａｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）ボタンを一覧で表示する。また、ユーザによってボタンが操作（例えば、押下）されたことに応じて、対応するソフトウェアモジュール（機能部）を起動させる。

ログイン部４０３は、ＭＦＰ１０１を操作するユーザを識別するために、ＭＦＰ１０１の使用開始時にユーザからユーザ情報の入力を受け付けてユーザ認証を行う。なお、ここでのユーザ情報の入力は、後述するＷｅｂブラウザの画面ではなく、ＭＦＰ１０１内に保持されている画面データに基づいて操作部２１９に表示される画面で受け付ける。また、ユーザ情報の入力方法としては、操作部２１９に表示されたソフトウェアキーボードをユーザがタイプして入力する方法、或いは、ＩＣカードに格納されたユーザ情報を読み出して入力する方法等が用いられてよい。また、ユーザ情報の照合は、ログイン部４０３が行うものとするが、ユーザ情報のデータベースを管理する管理サーバを外部に別途設け、ユーザ情報の照合を管理サーバ側で行うようにしてもよい。ログイン部４０３は、ユーザ認証が成功した場合に、ユーザによるＭＦＰ１０１の使用を許可する。

ＨＴＴＰ（ＨｙｐｅｒＴｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）通信部４０４は、ネットワークＩ／Ｆ２１８を制御し、ＨＴＴＰに従った通信を実行する。Ｗｅｂブラウザ４０５は、ＨＴＴＰ通信部４０４を介してＷｅｂサーバ１０２と通信を行う。Ｗｅｂブラウザ４０５は、操作部２１９を介してユーザから指定されたＵＲＬ（ＵｎｉｆｏｒｍＲｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）を使用し、当該ＵＲＬに対応するＨＴＭＬデータを、Ｗｅｂサーバ１０２に備えられたＷｅｂアプリケーションに対して要求する。また、この要求に対する応答としてＷｅｂアプリケーションから送信されたＨＴＭＬデータ（画面情報）を受信し、受信したＨＴＭＬデータに基づく画面を操作部２１９に表示する。

スクリプト実行部４０６は、Ｗｅｂブラウザ４０５が読み込んだスクリプト（例えば、Ｊａｖａ（登録商標）Ｓｃｒｉｐｔ）を解釈し、Ｗｅｂブラウザ４０５上に表示されるコンテンツを操作したり、ＨＴＴＰ通信部４０４による通信を実行させたりする。ログインユーザ管理部４０７は、ＭＦＰ１０１にログインしているユーザ（ログイン部４０３によって認証されたユーザ）のユーザ名やメールアドレス等のユーザ情報を管理する。また、ログインユーザ管理部４０７は、ログイン部４０３によって認証される各ユーザが使用可能なＭＦＰ１０１の機能を管理しており、認証されたユーザに応じて各機能の使用可否（実行可否）を判断することができる。本実施形態においては、ログインユーザ管理部４０７において、認証されたユーザ毎に、後述するＷｅｂブラウザのオートコンプリート機能（オートコンプリート処理）の使用可否が判断される。ここで、オートコンプリート機能とは、画面の中の任意のフォームに予め定義されたデータを反映した状態で表示する機能をいう。例えば、認証画面において、ＭＦＰ１０１を現在使用しているユーザに応じたユーザ名及びパスワードを入力した状態で表示することにより、ユーザ名及びパスワードに関するユーザ入力を省略することができる。

Ｗｅｂブラウザ監視部４０８は、メインメニュー画面１１０４でユーザがＧＵＩボタンを押下したとき、メニュー管理部４０２から通知を受ける。通知を受けたとき、押下されたＧＵＩボタンがＭＦＰ１０１の管理者によって登録されたＧＵＩボタンであるかどうかを判定する。判定した結果、管理者によって登録されたＧＵＩボタンの場合、オートコンプリート対象とし、管理者によって登録されたＧＵＩボタンではない場合、オートコンプリート対象としない。また、Ｗｅｂブラウザ監視部４０８は、Ｗｅｂブラウザ４０５の動作を監視する。具体的に、Ｗｅｂブラウザ監視部４０８は、Ｗｅｂブラウザ４０５によるＨＴＭＬデータのロードが完了したか否か、或いは、画面の表示が完了したか否かを判断する。また、Ｗｅｂブラウザ監視部４０８は、図１５で後述するスクリプトを予め保持しており、Ｗｅｂブラウザ４０５の動作に応じて自動的に、Ｗｅｂブラウザ４０５に対してスクリプトのロードを指示する。なお、本実施形態では、図５を用いて後述するスクリプトが実行され、ＨＴＭＬデータが完了したことがＷｅｂブラウザ監視部４０８に通知された場合に、スクリプトのロードを指示するものとする。図５は、Ｗｅｂブラウザ４０５からのＨＴＭＬデータのロードが完了したことをＷｅｂブラウザ監視部４０８に通知するスクリプト（第１のスクリプト）の例である。図５に示すスクリプト（Ｊａｖａ（登録商標）スクリプト）は、Ｗｅｂブラウザ監視部４０８に通知することを定義している。したがって、後述するＷｅｂアプリケーション８１０は、Ｗｅｂブラウザ４０５からの要求に応答して送信するＨＴＭＬデータに当該スクリプトを埋め込むことで、Ｗｅｂブラウザ監視部４０８へＨＴＭＬデータのロード完了を通知させることができる。つまり、Ｗｅｂアプリケーション８１０は、例えば、当該スクリプトをＨＴＭＬデータに埋め込むことで、オートコンプリート機能が必要に応じて実行されるように制御することができる。このように、スクリプトとは、本実施形態におけるスクリプト実行部４０６が行う、一連の処理手順が定義されているものである。

ボタンＩＤ記憶部４０９は、Ｗｅｂブラウザ監視部４０８が管理者によって登録されたＧＵＩボタンであるかどうかを判定するときに利用する図１９（ｂ）のボタンＩＤ管理テーブル１９０４を保持する。尚、ボタンＩＤ管理テーブル１９０４のデータは予め登録されているものとする。列１９０５には、Ｗｅｂブラウザ４０５を表示するためのＧＵＩボタンに対応するボタンＩＤ（ＷｅｂＢｒｏｗｓｅｒ）が格納されている。さらに、列１９０５には、ＭＦＰ１０１の管理者が登録したＧＵＩボタンに対応するボタンＩＤ（ＷｅｂＢｒｏｗｓｅｒ０１、ＷｅｂＢｒｏｗｓｅｒ０２）が格納されている。また、列１９０６には、管理者が登録したボタンかどうかを判別するための値が格納されている。管理者が登録したボタンは、Ｙｅｓが格納されていて、管理者が登録していないボタンはＮｏが格納されている。尚、図１９（ｂ）のボタンＩＤ管理テーブル１９０４のデータは、図１９（ａ）のメニュー画面ボタンＩＤ管理テーブル１９００が更新されたタイミングと同時に更新されてもよい。

画像形成部４１０は、画像を形成し、出力部４１１は、形成された画像をもとに出力する。

＜フォームデータ管理サーバのソフトウェア構成＞
次に、図６を参照して、フォームデータ管理サーバ１０３のソフトウェア構成について説明する。図６に示す各機能部は、フォームデータ管理サーバ１０３のＨＤＤ３１４に格納されたプログラムを、フォームデータ管理サーバ１０３のＣＰＵ３１１が実行することによって実現される。なお、フォームデータ管理サーバ１０３には、図示した機能部以外にも、各種の機能部が備えられている。フォームデータ管理サーバ１０３には、「ｆｏｒｍｄａｔａｓｅｒｖｅｒ．ｘｘｘ．ｙｙｙ」というドメイン名を用いてアクセスすることが可能であるものとする。

フォームデータ管理アプリケーション６１０は、ＨＴＴＰ通信部６１１、フォームデータ応答部６１２、フォームデータ管理部６１３、及びスクリプト応答部６１４を備える。フォームデータ管理アプリケーション６１０は、ＬＡＮ１１０上の装置からの要求に応じて、フォームデータやスクリプトの応答を行う。フォームデータについては図７を用いて後述する。ＨＴＴＰ通信部６１１は、ＬＡＮ１１０を介してＨＴＴＰ要求を受信し、フォームデータ応答部６１２やスクリプト応答部６１４から受け取った情報をＨＴＴＰ応答として、ＨＴＴＰ要求を送信した装置に送信する。

フォームデータ応答部６１２は、ＨＴＴＰ通信部６１１を介して受け取る外部からの要求に応じてフォームデータに関する処理を行う。具合的には、「ｈｔｔｐｓ：／／ｆｏｒｍｄａｔａｓｅｒｖｅｒ．ｘｘｘ．ｙｙｙ／ｌｏａｄＳｅｒｖｉｃｅ」というＵＲＬにアクセスされた場合は、後述するフォームデータ管理テーブルに保存されているフォームデータを応答する。また、「ｈｔｔｐｓ：／／ｆｏｒｍｄａｔａｓｅｒｖｅｒ．ｘｘｘ．ｙｙｙ／ｓａｖｅＳｅｒｖｉｃｅ」というＵＲＬにアクセスされた場合は、フォームデータをフォームデータ管理テーブルに新たに保存する。

スクリプト応答部６１４は、ＨＴＴＰ通信部６１１を介して受け取る外部からの要求に応じてスクリプトを応答する。具体的には、「ｈｔｔｐｓ：／／ｆｏｒｍｄａｔａｓｅｒｖｅｒ．ｘｘｘ．ｙｙｙ／ｊｓ／ｍａｉｎ．ｊｓ」というＵＲＬにアクセスされた場合に、スクリプト応答部６１４が予め保持しているスクリプトを応答する。

＜フォームデータ管理テーブル＞
次に、図７を参照して、フォームデータ管理部６１３が保持するフォームデータ管理テーブル７００について説明する。フォームデータ管理テーブル７００には、複数のフォームデータが定義されている。列７０１には、ＭＦＰ１０１のＷｅｂブラウザ４０５がＨＴＭＬデータを受信するために使用するＵＲＬが格納されている。このＵＲＬによって、ＭＦＰ１０１のＷｅｂブラウザ４０５がアクセスするＷｅｂアプリケーション毎に区別して、フォームデータが管理されている。

列７０２には、ＭＦＰ１０１にログインするユーザのユーザ名が格納されている。当該ユーザは、ログイン部４０３によって認証される。このユーザ名によって、ＭＦＰ１０１を操作するユーザを区別して、フォームデータが管理されている。列７０３には、ＭＦＰ１０１のＷｅｂブラウザ４０５が受信するＨＴＭＬデータに含まれるフォームの要素名が格納されている。この要素名によって、ＭＦＰ１０１のＷｅｂブラウザ４０５が受信するＨＴＭＬデータに含まれるフォームの種類毎に区別して、フォームデータが管理されている。ここで、フォームとは、本実施形態において、ＨＴＭＬデータに基づいてＷｅｂブラウザ４０５が表示する画面内に含まれるユーザ入力が可能な入力フォームを示す。例えば、後述する図１４におけるユーザ名を入力するためのテキストボックスコントロール１４０２や、パスワードを入力するためのパスワードコントロール１４０３等に対応する。列７０４には、ＭＦＰ１０１のＷｅｂブラウザ４０５が受信するＨＴＭＬデータに含まれるフォームに対して入力すべき値が格納されている。

図７において、「ｕｓｅｒ１」というユーザ名でＭＦＰ１０１にログインし、「ｈｔｔｐ：／／ａｕｔｈａｐｐｓｅｒｖｅｒ．ｘｘｘ．ｙｙｙ／ｓｅｒｖｉｃｅ１／ｌｏｇｉｎ．ｈｔｍｌ」のＵＲＬを使用してＨＴＭＬデータを受信した場合を例として説明する。この場合、１行目のレコードに格納されている要素名「ｕｓｅｒｎａｍｅ」及び値「ｘｘｘ」、及び２行目のレコードに格納されている要素名「ｐａｓｓｗｏｒｄ」及び値「ｙｙｙ」がＷｅｂブラウザ４０５に応答される。したがって、Ｗｅｂブラウザ４０５は、ＨＴＭＬデータに含まれる「ｕｓｅｒｎａｍｅ」という要素名のフォームに対して、「ｘｘｘ」という値を設定した状態でＨＴＭＬデータに従った画面を操作部２１９に表示する。また、Ｗｅｂブラウザ４０５は、ＨＴＭＬデータに含まれる「ｐａｓｓｗｏｒｄ」という要素名のフォームに対して、「ｙｙｙ」という値を設定した状態でＨＴＭＬデータに従った画面を操作部２１９に表示する。この一連の処理により、オートコンプリート機能を実現することができ、ＭＦＰ１０１のユーザが「ｘｘｘ」、「ｙｙｙ」という値を手動で入力する手間を省くことができる。

＜Ｗｅｂサーバ、認証Ｗｅｂサーバのソフトウェア構成＞
次に、図８（ａ）を参照して、Ｗｅｂサーバ１０２のソフトウェア構成について説明する。図８（ａ）に示す各機能部は、Ｗｅｂサーバ１０２のＨＤＤ３１４に格納されたプログラムを、Ｗｅｂサーバ１０２のＣＰＵ３１１が実行することによって実現される。Ｗｅｂサーバ１０２は、Ｗｅｂアプリケーション８１０と、ＨＴＴＰ通信部８１３を備える。Ｗｅｂアプリケーション８１０は、プレゼンテーション部８１１と、ロジック部８１２とを備える。

図８（ｂ）を参照して、認証Ｗｅｂサーバ１０４のソフトウェア構成について説明する。図８（ｂ）に示す各機能部は、認証Ｗｅｂサーバ１０４のＨＤＤ３１４に格納されたプログラムを、Ｗｅｂサーバ１０２のＣＰＵ３１１が実行することによって実現される。認証Ｗｅｂサーバ１０４は、認証Ｗｅｂアプリケーション８１４と、ＨＴＴＰ通信部８１７を備える。認証Ｗｅｂアプリケーション８１４は、プレゼンテーション部８１５と、ロジック部８１６とを備える。ＨＴＴＰ通信部８１７、プレゼンテーション部８１５と、ロジック部８１６は、それぞれ、ＨＴＴＰ通信部８１３、プレゼンテーション部８１１と、ロジック部８１２と同様の機能を有する。

Ｗｅｂアプリケーション８１０は、Ｗｅｂブラウザ４０５からのＨＴＭＬデータのロードが完了したことをＷｅｂブラウザ監視部４０８に通知するスクリプト（第１スクリプト）をＨＴＭＬデータに埋め込むことができる。これにより、Ｗｅｂアプリケーション８１０は、オートコンプリート機能を適用するか否かを制御することもできる。Ｗｅｂアプリケーション８１０は、その他にも、ＭＦＰ１０１に対するユーザの指示を受け付ける画面を表示するためのＨＴＭＬデータや、ＭＦＰ１０１に対する画像処理の実行指示等を送信する。

認証Ｗｅｂアプリケーション８１４は、ＭＦＰ１０１のＷｅｂブラウザ４０５からの要求に対する応答として、ユーザを認証するために使用されるユーザ情報の入力を受け付けるユーザ情報入力画面を表示するためのＨＴＭＬデータをＭＦＰ１０１へ送信する。このＨＴＭＬデータには、上述したフォームの情報が含まれる。Ｗｅｂアプリケーション８１０は、図７の列７０１に定義されている特定のＵＲＬ（特定の画面情報）を指定することで、オートコンプリート機能を適用するか否かを制御することができる。Ｗｅｂアプリケーション８１０とは別のドメインの認証Ｗｅｂアプリケーション８１４のＵＲＬを指定することもできる。

プレゼンテーション部８１１は、ＨＴＴＰ通信部８１３を介して、ＭＦＰ１０１のＷｅｂブラウザ４０５にＨＴＭＬデータを提供する。また、プレゼンテーション部８１１は、ＨＴＴＰ通信部８１３を介して、Ｗｅｂブラウザ４０５から送信されてくるフォームデータを受け取る。ロジック部８１２は、プレゼンテーション部８１１を介して受け取ったフォームデータに関する処理を行う。本実施形態では、フォームデータとしてＷｅｂブラウザ４０５から送信されるユーザ情報（Ｗｅｂブラウザ４０５に表示された画面上で、ユーザが手動で入力したもの、或いは、オートコンプリート機能を用いて入力されたもの）に関する処理を行う。当該処理は、例えば、予めデータベースに管理しているユーザ情報との照合を行い、一致するものが存在する場合に、Ｗｅｂアプリケーション８１０の使用を許可する処理である。Ｗｅｂアプリケーション８１０の使用を許可する場合は、Ｗｅｂアプリケーション８１０の操作画面を表示するためのＨＴＭＬデータをＷｅｂブラウザ４０５に応答する。

＜監視処理＞
次に、図９を参照して、ＭＦＰ１０１において、Ｗｅｂブラウザ監視部４０８がＷｅｂブラウザ４０５におけるＨＴＭＬデータのロード完了を監視し、Ｗｅｂブラウザ４０５に対してスクリプトのロードを指示する処理について説明する。図９のフローチャートは、ログイン部４０３によるユーザ認証が成功し、ユーザがＭＦＰ１０１の使用を開始したときに実行される。なお、図９のフローチャートに示す各動作（ステップ）は、ＭＦＰ１０１のＣＰＵ２１１がＨＤＤ２１４に記憶された制御プログラムを実行することにより実現される。

Ｓ９０１において、ＣＰＵ２１１は、ログインユーザ管理部４０７に対する問い合わせを行い、ＭＦＰ１０１を現在使用しているユーザが、オートコンプリート機能の使用が許可されたユーザであるか否かを判定する。ここで、ログインユーザ管理部４０７は、ユーザごとにオートコンプリート機能の使用が許可されているか否かを示す情報を管理しており、例えば、ＣＰＵ２１１から受信したユーザＩＤを用いて管理している情報を検索することにより判定する。判定の結果、オートコンプリート機能の使用が許可されたユーザである場合はＳ９０２に進み、オートコンプリート機能の使用が許可されたユーザでなければ処理を終了する。

Ｓ９０２において、ＣＰＵ２１１は、Ｗｅｂブラウザ４０５を操作部２１９に表示中であるか否かを判定する。この判定は、Ｗｅｂブラウザ４０５が起動中であるか否かに基づいて判定してもよいし、Ｗｅｂブラウザ４０５が操作部２１９の最前面に表示されているか否かに基づいて判定してもよい。判定の結果、Ｗｅｂブラウザ４０５が表示中である場合はＳ９０４に進み、Ｗｅｂブラウザ４０５が表示中でなければＳ９０７に進む。

Ｓ９０３において、ＣＰＵ２１１は、表示中のＷｅｂブラウザ４０５がＭＦＰ１０１を管理している管理者がメニュー管理部４０２に登録済みのＧＵＩボタンを押下して遷移したものかどうかを判定する。ユーザがＧＵＩボタンを押下したとき、メニュー管理部４０２からＷｅｂブラウザ監視部４０８に通知がされ、同時に押下されたＧＵＩボタンに対応するボタンＩＤが渡される。ここでＷｅｂブラウザ監視部４０８に渡されるボタンＩＤは、図１９（ａ）のメニュー管理部４０２が保持するメニュー画面ボタンＩＤ管理テーブル１９００に格納されているボタンＩＤ１９０１とする。Ｗｅｂブラウザ監視部４０８は、受け取ったボタンＩＤ１９０１をもとにボタンＩＤ記憶部４０９が保持する図１９（ｂ）のボタンＩＤ管理テーブル１９０４の列１９０５を参照し、同一のボタンＩＤがあるかどうかを照合する。一致するものが存在し、かつ、列１９０６の管理者が登録したボタンがＹｅｓの場合、Ｓ９０４に進む。列１９０５に一致するものが存在しない場合は、Ｓ９０７に進む。

Ｓ９０４において、ＣＰＵ２１１は、Ｗｅｂブラウザ４０５によるＨＴＭＬデータのロード完了通知があるかどうかを判定する。判定の結果、ＨＴＭＬデータのロードが完了した場合はＳ９０５に進み、ＨＴＭＬデータのロードが完了していなければＳ９０７に進む。

Ｓ９０５において、ＣＰＵ２１１は、Ｗｅｂアプリケーション８０１から渡される「ユーザ入力が可能な入力フォームを含む画面のＵＲＬ」と、Ｗｅｂブラウザ４０５にロードされているＨＴＭＬデータのＵＲＬが一致しているかどうかを判定する。尚、「ユーザ入力が可能な入力フォームを含む画面のＵＲＬ」は、後述するｓｃｒｉｐｔタグ１２０２に記載されている。判定の結果、一致している場合はＳ９０６に進み、一致していなければＳ９０７に進む。

Ｓ９０６において、ＣＰＵ２１１は、後述するオートコンプリート機能を行うために、Ｗｅｂブラウザ監視部４０８内に保持されているスクリプトのロードをＷｅｂブラウザ４０５に指示して、Ｓ９０７に進む。Ｓ９０７において、ＣＰＵ２１１は、ＭＦＰ１０１からユーザがログアウトしたか否かを判定する。ユーザがログアウトした場合は処理を終了し、ユーザがログアウトしていない場合はＳ９０２に戻る。

＜オートコンプリート機能＞
次に、図１０を参照して、本実施形態におけるオートコンプリート機能について説明する。ユーザ（ユーザ名が「ｕｓｅｒ１」であり、オートコンプリートが許可されているユーザであるものとする）がＭＦＰ１０１にログインすると、最初は、メニュー管理部４０２によってメニュー画面が操作部２１９に表示される。図１１（ａ）は、メニュー管理部４０２によって表示されるメニュー画面１１００を示す。メニュー画面１１００には、コピーアプリケーションの利用を指示するためのＧＵＩボタン１１０１及びファクスアプリケーションの利用を指示するためのＧＵＩボタン１１０２及びＷｅｂブラウザ４０５の利用を指示するためのＧＵＩボタン１１０３が表示される。なお、コピーアプリケーション及びファクスアプリケーションは、ＭＦＰ１０１内に備えられているアプリケーションであって、これらのアプリケーションを使用する場合は、Ｗｅｂブラウザ４０５は使用されない。しかし、これらのアプリケーションについてもＷｅｂサーバ１０２が提供するＷｅｂアプリケーションとして動作することも可能である。

図１１（ｂ）のメニュー画面１１０４は、ＭＦＰ１０１を管理する管理者がメニュー画面１１００のＧＵＩボタン１１０３を押下し、Ｗｅｂブラウザ４０５を表示し、ボタン登録部４０１に対してＧＵＩボタンを登録（お気に入り登録）したときの画面とする。尚、ボタン登録部４０１に対して登録したＧＵＩボタン名は、Ｓｅｒｖｉｃｅ１及びＳｅｒｖｉｃｅ２とする。ＧＵＩボタン１１０５及び１１０６は、それぞれＬＡＮ１１０上のＷｅｂサーバ１０２に備えられたＷｅｂアプリケーションの利用を指示するためのＧＵＩボタンである。ＧＵＩボタン１１０７は、ＷｅｂアプリケーションからユーザをログアウトさせるためのＧＵＩボタンである。ＧＵＩボタン１１０５及び１１０６には、それぞれ異なるＵＲＬが割り付けられている。ここでは、ＧＵＩボタン１１０５に、Ｗｅｂアプリケーション８１０に対応するＵＲＬが対応付けられているものとする。

ＧＵＩボタン１１０５が押下（操作）されると、図１０のＳ１００１において、メニュー管理部４０２は、Ｗｅｂブラウザ４０５を起動させるとともに、操作部２１９の最前面にＷｅｂブラウザ４０５を表示するように制御する。また、ＧＵＩボタン１１０５に割り付けられているＵＲＬを使用して、Ｗｅｂアプリケーション８１０に対するＨＴＭＬデータの要求を行うようにＷｅｂブラウザ４０５に指示する。

Ｓ１００２において、メニュー管理部４０２は、Ｗｅｂブラウザ監視部４０８に対して、ＧＵＩボタン１１０５が押下されたことを通知する。また、通知するときに前述したメニュー管理部４０２が保持するメニュー画面ボタンＩＤ管理テーブル１９００の列１９０１に格納されているボタンＩＤをＷｅｂブラウザ監視部４０８に渡す。このとき、ＧＵＩボタン１１０５のボタンＩＤはＷｅｂＢｒｏｗｓｅｒ０１とする。

Ｓ１００３において、Ｗｅｂブラウザ監視部４０８は、前記Ｓ９０３で説明した判定方法により、ＭＦＰ１０１を管理する管理者が登録したＧＵＩボタンから遷移したのかどうかを判定する。判定の結果、管理者が登録したＧＵＩボタンの場合は、後述するＳ１００５の処理後、Ｓ１００６に進む。管理者が登録したＧＵＩボタンではない場合は、後述するＳ１００６以降の処理を行わない。

Ｓ１００４において、Ｗｅｂブラウザ４０５は、メニュー管理部４０２からの指示に従って、Ｗｅｂアプリケーション８１０に対してＨＴＭＬデータを要求する。Ｓ１００５において、Ｗｅｂアプリケーション８１０は、Ｗｅｂアプリケーション８１０のトップ画面を表示するためのＨＴＭＬデータをＷｅｂブラウザ４０５へ応答（送信）する。
図１２に、Ｓ１００５でＷｅｂアプリケーション８１０が応答するＨＴＭＬデータ（取得要求の応答データ）を示す。なお、本実施形態の画面データは、ＨＴＭＬ形式で記述されたものであるが、説明を簡略化するためにスタイルシートの設定等については省略する。

ｓｃｒｉｐｔタグ１２０１は、図５で示したＷｅｂブラウザ４０５によりＨＴＭＬデータのロードが完了したことをＷｅｂブラウザ監視部４０８に通知するスクリプトである。ｓｃｒｉｐｔタグ１２０２は、ｓｃｒｉｐｔタグ１２０１のスクリプトのファンクションに「ユーザ入力が可能な入力フォームを含む画面のＵＲＬ」を渡した上でｓｃｒｉｐｔタグ１２０１のスクリプトを実行するスクリプトである。ｍｅｔａタグ１２０３は、「ユーザ入力が可能な入力フォームを含む画面のＵＲＬ」（リダイレクト先の認証Ｗｅｂサーバ）へリダイレクトするタグである。

Ｗｅｂアプリケーション８１０からのＨＴＭＬデータをＷｅｂブラウザ４０５がロードし画面の表示が完了すると、Ｓ１００６を実行する。Ｓ１００６は、Ｗｅｂブラウザ４０５が、ｓｃｒｉｐｔタグ１２０１及び１２０２０に記載のスクリプトの実行をスクリプト実行部４０６に指示する。スクリプト実行した結果、Ｓ１００７において、スクリプト実行部４０６は、Ｗｅｂブラウザ４０５がロードしているＨＴＭＬデータに対して図５に示す５０１を追記し、画面データを書き換える。具体的には、図５に示す５０１を追記する前に、ｓｃｒｉｐｔタグ１２０２から渡された「ユーザ入力が可能な入力フォームを含む画面のＵＲＬ」を付加する。Ｓ１００８において、Ｗｅｂブラウザ４０５は、Ｗｅｂブラウザ監視部４０８に対してロード完了を通知する。

Ｓ１００９において、Ｗｅｂブラウザ４０５は、ｍｅｔａタグ１２０３に従って、Ｗｅｂアプリケーション８１０からリダイレクトする先の認証Ｗｅｂアプリケーション８１４に対してＨＴＭＬデータを要求する。Ｓ１０１０において、認証Ｗｅｂアプリケーション８１４は、ユーザを認証するために使用するユーザ情報の入力を受け付けるユーザ情報入力画面を表示するためのＨＴＭＬデータをＷｅｂブラウザ４０５へ応答（送信）する。

図１３に、Ｓ１０１０で認証Ｗｅｂアプリケーション８１４が応答するＨＴＭＬデータを示す。なお、本実施形態の画面データは、ＨＴＭＬ形式で記述されたものであるが、説明を簡略化するためにスタイルシートの設定等については省略する。

図１４（ａ）は、図１３に示すＨＴＭＬデータに基づいてＷｅｂブラウザ４０５に表示される画面を示す。ＧＵＩ画面１４０１には、ｉｎｐｕｔタグ１３０１に基づいてユーザ名を入力するためのテキストボックスコントロール１４０２が表示される。また、ｉｎｐｕｔタグ１３０２に基づいてパスワードを入力するためのパスワードコントロール１４０３が表示される。また、ｉｎｐｕｔタグ１３０３に基づいて、テキストボックスコントロール１４０２に入力されたユーザ名と、パスワードコントロール１４０３に入力されたパスワードとを用いてログインするためのＧＵＩボタン１４０４が表示される。

Ｓ１０１１において、Ｗｅｂブラウザ監視部４０８は、「現在Ｗｅｂブラウザ４０５がロードしているＨＴＭＬデータを受信するために使用したＵＲＬ」と「ユーザ入力が可能な入力フォームを含む画面のＵＲＬ」が一致しているかを判定する。「ユーザ入力が可能な入力フォームを含む画面のＵＲＬ」は、ｓｃｒｉｐｔタグ１２０２に含まれる。判定の結果、一致している場合はＳ１０１２に進む。一致していない場合は、一定間隔の時間を空けてＳ１０１１の処理を繰り返す。Ｓ１０１１の処理を繰り返して、判定した結果、一致した場合のみ、Ｓ１０１２に進む。尚、Ｓ１０１１は、Ｓ１００８のロード完了通知をトリガーとして、処理を行う。

Ｓ１０１２において、Ｗｅｂブラウザ監視部４０８は、Ｗｅｂブラウザ４０５に対して、スクリプトのロードを指示する。この処理は、図９のＳ９０６の処理に対応する処理である。

図１５は、Ｗｅｂブラウザ監視部４０８がＷｅｂブラウザ４０５に対してロードを指示するスクリプトの例である。図１５は、説明を簡略化するために改行しているが、実際には改行やスペースのない文字列である。図１５に示すスクリプトは、１５０１のＵＲＬを外部スクリプトとしてＨＴＭＬデータに追加（画面データを書き換え）することを定義している。１５０１のＵＲＬは、「スクリプト応答部６１４のＵＲＬ」に、「現在Ｗｅｂブラウザ４０５がロードしているＨＴＭＬデータを受信するために使用したＵＲＬ」及び「現在ＭＦＰ１０１にログインしているユーザのユーザ名」をクエリとして結合したものである。

「スクリプト応答部６１４のＵＲＬ」は、Ｗｅｂブラウザ監視部４０８が予め保持している情報である。「現在Ｗｅｂブラウザ４０５がロードしているＨＴＭＬデータを受信するために使用したＵＲＬ」及び「現在ＭＦＰ１０１にログインしているユーザのユーザ名」は、ＭＦＰ１０１の状態に応じて動的に決定される情報である。なお、図１５に示すスクリプトに、同一のスクリプトを同一のＨＴＭＬデータに２回以上ロードしないようにするための記述を加えることが望ましい。

Ｓ１０１３において、Ｗｅｂブラウザ４０５は、Ｗｅｂブラウザ監視部４０８からロード指示されたスクリプトの実行を、スクリプト実行部４０６に対して指示する。この指示に応じて、スクリプト実行部４０６は、図１５のスクリプトを実行する。

図１５のスクリプトには、上述した通り、ＨＴＭＬデータの書き換えが定義されている。したがって、スクリプト実行部４０６がスクリプトを実行すると、Ｓ１０１４において、Ｗｅｂブラウザ４０５がロードしているＨＴＭＬデータに対して１５０１が追記され、画面データが書き換えられる。

Ｓ１０１５において、Ｗｅｂブラウザ４０５は、Ｓ１０１４におけるスクリプトタグの追記に応じて、フォームデータ管理アプリケーション６１０に対して、スクリプト（第２スクリプト）を要求する。この要求には、１５０１に示される通り、「現在Ｗｅｂブラウザ４０５がロードしているＨＴＭＬデータを受信するために使用したＵＲＬ」を示す情報及び「現在ＭＦＰ１０１にログインしているユーザのユーザ名」を示す情報が含まれている。

Ｓ１０１６において、フォームデータ管理アプリケーション６１０のスクリプト応答部６１４は、スクリプトをＷｅｂブラウザ４０５に応答する。このとき、スクリプト応答部６１４は、フォームデータ管理部６１３が保持するフォームデータ管理テーブルにアクセスし、クエリ文字列に含まれる「ＵＲＬ」及び「ユーザ名」に対応する行を決定する。例えば、図７に示す列７０１及び列７０２の情報である。

スクリプト応答部６１４は、決定した行にアクセスするためのＩＤを、フォームデータ管理部６１３に発行させる。ここではＩＤとして「０１２３４５６７８９」が発行されるものとする。このＩＤを用いることで、フォームデータ管理テーブル７００に含まれるフォームデータを取得することが可能となるが、フォームデータ管理テーブル７００に対するアクセスが所定時間以上ない場合は、ＩＤが無効化される。

図１６は、スクリプト応答部６１４が応答するスクリプトの例である。１６０１は、オートコンプリートのためのフォームデータをフォームデータ管理アプリケーション６１０に対して要求し、Ｗｅｂブラウザ４０５にロードされたＨＴＭＬデータに含まれる要素に値を設定するファンクションを示す。

１６０２は、フォームデータ管理アプリケーション６１０から取得したフォームデータを、Ｗｅｂブラウザ４０５がロードしているＨＴＭＬデータに含まれる要素に値を設定するスクリプトである。１６０３は、「ｈｔｔｐｓ：／／ｆｏｒｍｄａｔａｓｅｒｖｅｒ．ｘｘｘ．ｙｙｙ／ｌｏａｄＳｅｒｖｉｃｅ」のＵＲＬで示されるフォームデータ応答部６１２のフォームデータ取得サービスに対して、フォームデータを要求するスクリプトである。この要求には、フォームデータ管理部６１３が前もって発行したＩＤ「０１２３４５６７８９」が含まれる。

１６０４は、Ｗｅｂブラウザ４０５により表示された画面を介してユーザが入力したフォームデータ（ここでは、ユーザ情報）をフォームデータ管理アプリケーション６１０に送信し、保存させるためのファンクションを示す。１６０５は、ＨＴＭＬデータに含まれるフォームから、要素名及び値を読み取って、「ｒｅｑｄａｔａ」という変数に設定するスクリプトである。１６０６は、「ｈｔｔｐｓ：／／ｆｏｒｍｄａｔａｓｅｒｖｅｒ．ｘｘｘ．ｙｙｙ／ｓａｖｅＳｅｒｖｉｃｅ」のＵＲＬで示されるフォームデータ応答部６１２のフォームデータ保存サービスに対して前述の「ｒｅｑｄａｔａ」の保存を要求するスクリプトである。この要求には、フォームデータ管理部６１３が前もって発行したＩＤ「０１２３４５６７８９」が含まれる。

１６０７は、図１６のスクリプトが読み込まれたときに自動的に実行するファンクションを示す。１６０８は、Ｗｅｂブラウザ４０５がロードしているＨＴＭＬデータに、１６０１のファンクションを呼び出すための表示オブジェクト（ボタン）を追加するスクリプトである。１６０９は、Ｗｅｂブラウザ４０５がロードしているＨＴＭＬデータに、１６０４のファンクションを呼び出すための表示オブジェクト（ボタン）を追加するスクリプトである。１６１０は、１６０１のファンクションを呼び出すためのスクリプトである。

Ｓ１０１７において、Ｗｅｂブラウザ４０５は、フォームデータ管理アプリケーション６１０から応答されたスクリプトの実行を、スクリプト実行部４０６に対して指示する。この指示に応じて、スクリプト実行部４０６は、図１６のスクリプトを実行する。Ｓ１０１８において、スクリプト実行部４０６は、１６０８及び１６０９のスクリプトを実行し、Ｗｅｂブラウザ４０５がロードしているＨＴＭＬデータに、ＧＵＩボタンを表示するためのデータを追加する。続いて、スクリプト実行部４０６は、１６１０のスクリプトを実行することにより、１６０１のファンクションが呼び出され、１６０３のスクリプトが実行される。

Ｓ１０１９において、スクリプト実行部４０６は、１６０３のスクリプトを実行した結果として、フォームデータ管理アプリケーション６１０に対するフォームデータを要求する。この要求を受けたフォームデータ管理アプリケーション６１０は、Ｓ１０２０において、フォームデータ管理テーブル７００に含まれるフォームデータのうち、要求に含まれるＩＤに対応するフォームデータを、フォームデータ応答部６１２によって応答する。

図７の場合、「ｈｔｔｐ：／／ａｕｔｈａｐｐｓｅｒｖｅｒ．ｘｘｘ．ｙｙｙ／ｓｅｒｖｉｃｅ１／ｌｏｇｉｎ．ｈｔｍｌ」及び「ｕｓｅｒ１」の２つのキーに一致する要素名と値が応答される。具体的には、「ｕｓｅｒｎａｍｅ」について「ｘｘｘ」、「ｐａｓｓｗｏｒｄ」について「ｙｙｙ」の情報が応答される。スクリプト実行部４０６は、Ｓ１０２０でフォームデータ管理アプリケーション６１０からの応答を受け取った後、スクリプト１６０２を実行する。Ｓ１０２１では、スクリプト１６０２を実行した結果として、フォームデータ管理アプリケーション６１０から取得したフォームデータを、Ｗｅｂブラウザ４０５がロードしているＨＴＭＬデータに設定すべく、ＨＴＭＬデータを書き換える。

図１４（ｂ）は、Ｓ１０１８及びＳ１０２１の処理が行われた結果、Ｗｅｂブラウザ４０５に表示される画面を示す。ＧＵＩボタン１７０１及びＧＵＩボタン１７０２は、Ｓ１０１８におけるＨＴＭＬデータの書き換えによって追加される表示オブジェクトである。また、Ｓ１０２１の処理の結果として、１７０３及び１７０４に示す通り、テキストボックスコントロール１４０２及びパスワードコントロール１４０３にユーザ名「ｘｘｘ」及びパスワード「ｙｙｙ」がオートコンプリート（プリセット）される。なお、１７０４には実際には「ｙｙｙ」という値が設定されているが、内容がパスワードであるため画面上では「＊＊＊」と表示される。

図１４（ｂ）のようにユーザ情報がオートコンプリートされた状態から、ユーザが１７０３及び１７０４の内容を誤って変更してしまったときは、ＧＵＩボタン１７０１を押下することにより、再度オートコンプリートの処理を実行させることができる。ユーザによってＧＵＩボタン１７０１が押下されると、Ｗｅｂブラウザ４０５がスクリプト実行部４０６を呼び出し、１６０１のスクリプトが実行される。

＜フォームデータの保存処理＞
次に、図１７を参照して、Ｗｅｂブラウザ４０５によって表示されている画面にユーザが手動で入力したユーザ情報を次回以降のログイン処理のためにフォームデータ管理アプリケーション６１０に新たに保存する処理について説明する。つまり、当該保存処理は、新たなユーザ情報が入力された場合に、次回のログイン処理時にオートコンプリート機能を実行するためのユーザ情報を保存する。図１７に示すシーケンスは、図１４（ｂ）に示す画面がＷｅｂブラウザ４０５によって表示されている状態で、ユーザが手動で情報入力した後、ＧＵＩボタン１７０２を押下すると開始される。

Ｓ１８０１において、Ｗｅｂブラウザ４０５は、スクリプト実行部４０６に対して、図５の１６０４に示すスクリプトの実行を指示する。Ｓ１８０２において、スクリプト実行部４０６は、１６０４のスクリプトを実行し、その結果、フォームデータ管理アプリケーション６１０に対してフォームデータの保存を要求する。この要求には、フォームの要素名及び値、更に前もって発行されているＩＤが含まれる。フォームデータ管理アプリケーション６１０側では、スクリプト実行部４０６からの要求に応じて、フォームデータ管理テーブル７００の内容を更新する。

本実施形態によれば、特定のＵＲＬを使用したＨＴＭＬデータの受信（及び画面の表示）が行われたときに、管理者が登録したＧＵＩボタンを押下して表示された画面に対してのみ、管理されているフォームデータがオートコンプリートされる。これにより、例えば、Ｗｅｂアプリケーション８００とは別のドメインの認証Ｗｅｂアプリケーション８１４にログインするためのユーザ情報入力画面に入力が必要なユーザ情報をユーザが入力する手間を省くことができる。また、新たなユーザ情報が入力された場合には、当該情報をフォームデータ管理アプリケーション６１０に通知して情報を更新することができる。さらに、オートコンプリートする対象をＭＦＰ１０１の管理者が登録したＧＵＩボタンを押下した場合の画面に限定することにより、ユーザ名やパスワードといったユーザ情報の流出が抑制される。このように、本実施形態によれば、オートコンプリートに関する情報をＭＦＰ１０１等のクライアント装置で管理する必要がなく、サーバ装置であるフォームデータ管理サーバ１０３で管理することができる。したがって、本システムにおけるクライアント装置は、Ｗｅｂサーバ１０２及びフォームデータ管理サーバ１０３を利用することにより、自装置において各ユーザの情報を保持することなく、セキュアなオートコンプリート機能を実現することができる。また、本実施形態によれば、上述したように、Ｗｅｂアプリケーション８１０とは別のドメインの、ユーザによる情報入力の手間を軽減する対象となるページをＷｅｂアプリケーション８１０が指定することができる。したがって、情報処理システムの全てのクライアント装置をメンテナンスすることなくＷｅｂサーバ１０２をメンテナンスすることにより、オートコンプリート機能を容易にメンテナンスすることもできる。なお、本発明は、Ｗｅｂサーバ１０２及びフォームデータ管理サーバ１０３を統合したサーバを適用することもできる。

なお、ユーザ認証に使用されるユーザ情報をオートコンプリートする例を説明したが、オートコンプリートの対象とする情報はこれに限らず、例えば、検索キーワードや定型の挨拶文などを対象としてもよい。また、オートコンプリートの対象は、キーワードだけに限らず、プルダウンからの選択やチェックボックスに対するチェックの入力に応用することも可能である。

また、図１０のＳ１０１５、Ｓ１０１６、Ｓ１０１９、及びＳ１０２０では、スクリプト実行部４０６やＷｅｂブラウザ４０５がフォームデータ管理アプリケーション６１０と通信しているが、これをＷｅｂブラウザ監視部４０８が仲介するようにしてもよい。この場合は、フォームデータ管理アプリケーション６１０側がＨＴＴＰ以外の通信プロトコルに対応するものであってもよいという利点がある。

また、図１５に示すスクリプトをＷｅｂブラウザ監視部４０８が保持する例について説明したが、代わりに、Ｗｅｂブラウザ４０５がブックマークとして保持するようにしてもよい。この場合、図１０のＳ１０１１におけるスクリプトロード指示では、Ｗｅｂブラウザ監視部４０８がブックマークＩＤを指定し、Ｗｅｂブラウザ４０５は指定されたブックマークＩＤに対応するブックマーク情報（図１５のスクリプト）をロードする。

＜その他の実施形態＞
また、本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施形態の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（又はＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。

Claims (9)

1. 画面情報を提供するＷｅｂサーバ及び認証Ｗｅｂサーバと、特定の画面情報に含まれるフォームの種類毎に入力すべき値を含むフォームデータを定義したテーブルを有する管理サーバと、通信可能な情報処理装置であって、
   前記Ｗｅｂサーバに前記画面情報を取得要求し、取得した画面情報をロードし、前記取得要求の応答に含まれる情報を用いて前記認証Ｗｅｂサーバへリダイレクトを行うＷｅｂブラウザと、
   前記Ｗｅｂブラウザが表示している画面のＵＲＬと前記取得要求の応答に含まれるＵＲＬが一致するかを判定し、前記Ｗｅｂブラウザが表示している画面のＵＲＬと前記取得要求の応答に含まれるＵＲＬが一致すると判定され、かつ、前記情報処理装置を現在使用しているユーザがオートコンプリート機能を許可されているユーザであり、かつ、前記Ｗｅｂブラウザが表示している画面が信頼できるものである場合に、前記Ｗｅｂブラウザに対して、第１のスクリプトをロードして実行するように指示する監視手段とを有し、
   前記第１のスクリプトを実行することによって、前記情報処理装置を現在使用しているユーザ及び前記画面情報に従ったフォームデータを前記管理サーバから取得し、前記画面情報及び前記フォームデータの前記入力すべき値を反映した画面を表示部に表示することを特徴とする情報処理装置。
2. 前記取得要求の応答は、第２のスクリプトを含み、
   前記Ｗｅｂブラウザは、前記第２のスクリプトを実行することによって、前記画面情報のロードが完了したことを前記監視手段に通知することを特徴とする請求項１に記載の情報処理装置。
3. 前記監視手段は、前記Ｗｅｂブラウザが表示している画面が信頼できるものであるかを判定し、さらに、前記Ｗｅｂブラウザによる画面情報のロードが完了したか否かを監視することを特徴とする請求項２に記載の情報処理装置。
4. 前記Ｗｅｂブラウザは、
   前記オートコンプリート機能を実行したフォームにユーザが新たなに情報を入力すると、対応するフォームデータの更新を前記管理サーバへ指示することを特徴とする請求項１乃至３の何れか１項に記載の情報処理装置。
5. 前記第１のスクリプトは、前記監視手段が予め保持していることを特徴とする請求項１乃至４の何れか１項に記載の情報処理装置。
6. 前記画面情報は、ユーザ認証のための情報入力を行う画面であり、
   前記オートコンプリート機能の対象となるフォームは、ユーザ名を入力するフォーム、及びパスワードを入力するフォームの少なくとも１つであることを特徴とする請求項１乃至５の何れか１項に記載の情報処理装置。
7. さらに、画像形成手段を有することを特徴とする請求項１乃至６の何れか１項に記載の情報処理装置。
8. 画面情報を提供するＷｅｂサーバ及び認証Ｗｅｂサーバと、特定の画面情報に含まれるフォームの種類毎に入力すべき値を含むフォームデータを定義したテーブルを有する管理サーバと、通信可能な情報処理装置の制御方法であって、
   Ｗｅｂブラウザが、前記Ｗｅｂサーバに前記画面情報を取得要求し、取得した画面情報をロードし、前記取得要求の応答に含まれる情報を用いて前記認証Ｗｅｂサーバへリダイレクトを行う工程と、
   監視手段が、前記Ｗｅｂブラウザが表示している画面のＵＲＬと前記取得要求の応答に含まれるＵＲＬが一致するかを判定し、前記Ｗｅｂブラウザが表示している画面のＵＲＬと前記取得要求の応答に含まれるＵＲＬが一致すると判定され、かつ、前記情報処理装置を現在使用しているユーザがオートコンプリート機能を許可されているユーザであり、かつ、前記Ｗｅｂブラウザが表示している画面が信頼できるものである場合に、前記Ｗｅｂブラウザに対して、第１のスクリプトをロードして実行するように指示する工程と、
   前記第１のスクリプトを実行することによって、前記情報処理装置を現在使用しているユーザ及び前記画面情報に従ったフォームデータを前記管理サーバから取得し、前記画面情報及び前記フォームデータの前記入力すべき値を反映した画面を表示部に表示する工程を有することを特徴とする情報処理装置の制御方法。
9. 請求項１乃至７の何れか１項に記載の情報処理装置としてコンピュータを機能させるための該コンピュータで読み取り可能なプログラム。

Images