JP2017220743A - 情報処理システム、情報処理装置及び情報処理プログラム - Google Patents

Abstract

【課題】他の情報処理装置へ処理を依頼する場合にあって、依頼する側と依頼を受ける側の認証方式が異なる場合であっても、その依頼を受ける側における利用者に対しての認証を不要とするようにした情報処理装置を提供する。【解決手段】情報処理装置の第１の送信手段は、第２の情報処理装置へ処理を依頼するにあたって、利用者の識別情報と自情報処理装置における認証方式を送信し、第２の送信手段は、前記送信に対して、該第２の情報処理装置における認証方式で必要な認証情報を、該第２の情報処理装置に送信する。【選択図】図１

Description

本発明は、情報処理システム、情報処理装置及び情報処理プログラムに関する。

特許文献１には、ユーザに対する利用制限を有効にしつつ、複数の情報処理装置を連携させて一連の処理を実行する際のユーザが行う認証作業の負担を軽減することを課題とし、処理の依頼元のＭＦＰは、依頼先のＭＦＰへファックス送信処理を依頼する場合、認証部が、第１認証サーバによって利用者の認証成功を受信したら、処理部が、ファックス送信データと、依頼先のＭＦＰにファックス送信の処理を行わせるための連携情報と、ユーザ情報とジョブ情報とを含むジョブデータを作成し、通信制御部が、依頼先のＭＦＰへジョブデータを送信し、依頼先のＭＦＰでは、認証部が、依頼元のＭＦＰからのジョブデータ中の認証方式と、自装置の認証方式とを照合し、認証先の認証サーバが同一か否かを判断し、同一と判断したら、依頼元のＭＦＰの利用者が依頼元のＭＦＰの利用者として認証済みとして依頼された処理について自ＭＦＰの利用を許可することが開示されている。

特開２０１２−１５５５６８号公報

他の情報処理装置へ処理を依頼することが行われている。
ところで、そのような依頼を行う場合、他の情報処理装置における認証が必要となる。特許文献１に記載の技術では、依頼を受ける側が、依頼する側と依頼を受ける側の認証サーバが同一であるならば、利用者は依頼側の利用者として認証済みとして依頼された処理を許可している。しかし、認証サーバが合致しない場合は、利用者に対しての認証が必要となる。
本発明は、他の情報処理装置へ処理を依頼する場合にあって、依頼する側と依頼を受ける側の認証方式が異なる場合であっても、その依頼を受ける側における利用者に対しての認証を不要とするようにした情報処理システム、情報処理装置及び情報処理プログラムを提供することを目的としている。

かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
請求項１の発明は、第２の情報処理装置へ処理を依頼するにあたって、利用者の識別情報と第１の情報処理装置における認証方式を送信する第１の送信手段と、前記送信に対して、該第２の情報処理装置における認証方式で必要な認証情報を、該第２の情報処理装置に送信する第２の送信手段を有する第１の情報処理装置と、前記第１の情報処理装置から利用者の識別情報と該第１の情報処理装置における認証方式を受信する第１の受信手段と、前記第１の受信手段により受信された認証方式と第２の情報処理装置における認証方式とが異なる場合は、該第２の情報処理装置における認証方式で必要な認証情報の要求を前記第１の情報処理装置に送信する第３の送信手段を有する第２の情報処理装置を有する情報処理システムである。

請求項２の発明は、前記第２の送信手段は、前記第１の情報処理装置が認証に利用している認証サーバから取得した認証情報を、前記第２の情報処理装置に送信する、請求項１に記載の情報処理システムである。

請求項３の発明は、前記第１の情報処理装置が認証に利用している認証サーバは、前記第２の情報処理装置が認証に利用している認証サーバから該第２の情報処理装置における認証方式で必要な認証情報を取得し、該認証情報を前記第１の情報処理装置に送信する第４の送信手段を有する請求項２に記載の情報処理システムである。

請求項４の発明は、第２の情報処理装置へ処理を依頼するにあたって、利用者の識別情報と第１の情報処理装置における認証方式を送信する第１の送信手段を有する第１の情報処理装置と、前記第１の情報処理装置から利用者の識別情報と該第１の情報処理装置における認証方式を受信する第１の受信手段と、前記第１の受信手段により受信された認証方式と第２の情報処理装置における認証方式とが異なる場合は、該第２の情報処理装置における認証方式で必要な認証情報の要求を前記第１の情報処理装置が用いる認証サーバに送信する第２の送信手段を有する第２の情報処理装置を有する情報処理システムである。

請求項５の発明は、前記第１の送信手段は、前記第１の情報処理装置における認証方式と前記第２の情報処理装置における認証方式とが異なる場合は、該第１の情報処理装置が用いる認証サーバにおける認証方式で必要な認証情報を前記第２の情報処理装置に送信し、前記第１の受信手段は、前記第１の情報処理装置から利用者の識別情報と該第１の情報処理装置における認証方式と前記認証情報を受信し、前記第２の送信手段は、前記認証情報を用いて、前記第１の情報処理装置が用いる認証サーバに前記第２の情報処理装置における認証方式で必要な認証情報の要求を送信する、請求項４に記載の情報処理システムである。

請求項６の発明は、第２の情報処理装置へ処理を依頼するにあたって、利用者の識別情報と自情報処理装置における認証方式を送信する第１の送信手段と、前記送信に対して、該第２の情報処理装置における認証方式で必要な認証情報を、該第２の情報処理装置に送信する第２の送信手段を有する情報処理装置である。

請求項７の発明は、第１の情報処理装置から利用者の識別情報と該第１の情報処理装置における認証方式を受信する第１の受信手段と、前記第１の受信手段により受信された認証方式と自情報処理装置における認証方式とが異なる場合は、該自情報処理装置における認証方式で必要な認証情報の要求を前記第１の情報処理装置に送信する第３の送信手段を有する情報処理装置である。

請求項８の発明は、第１の情報処理装置から利用者の識別情報と該第１の情報処理装置における認証方式を受信する第１の受信手段と、前記第１の受信手段により受信された認証方式と自情報処理装置における認証方式とが異なる場合は、該自情報処理装置における認証方式で必要な認証情報の要求を前記第１の情報処理装置が用いる認証サーバに送信する第２の送信手段を有する情報処理装置である。

請求項９の発明は、コンピュータを、第２の情報処理装置へ処理を依頼するにあたって、利用者の識別情報と自情報処理装置における認証方式を送信する第１の送信手段と、前記送信に対して、該第２の情報処理装置における認証方式で必要な認証情報を、該第２の情報処理装置に送信する第２の送信手段として機能させるための情報処理プログラムである。

請求項１０の発明は、コンピュータを、第１の情報処理装置から利用者の識別情報と該第１の情報処理装置における認証方式を受信する第１の受信手段と、前記第１の受信手段により受信された認証方式と自情報処理装置における認証方式とが異なる場合は、該自情報処理装置における認証方式で必要な認証情報の要求を前記第１の情報処理装置に送信する第３の送信手段として機能させるための情報処理プログラムである。

請求項１１の発明は、コンピュータを、第１の情報処理装置から利用者の識別情報と該第１の情報処理装置における認証方式を受信する第１の受信手段と、前記第１の受信手段により受信された認証方式と自情報処理装置における認証方式とが異なる場合は、該自情報処理装置における認証方式で必要な認証情報の要求を前記第１の情報処理装置が用いる認証サーバに送信する第２の送信手段として機能させるための情報処理プログラムである。

請求項１の情報処理システムによれば、他の情報処理装置へ処理を依頼する場合にあって、依頼する側と依頼を受ける側の認証方式が異なる場合であっても、その依頼を受ける側における利用者に対しての認証を不要とすることができる。

請求項２の情報処理システムによれば、第１の情報処理装置が認証に利用している認証サーバから認証情報を取得することができる。

請求項３の情報処理システムによれば、第１の情報処理装置が認証に利用している認証サーバは、第２の情報処理装置が認証に利用している認証サーバから、その第２の情報処理装置における認証方式で必要な認証情報を取得することができる。

請求項４の情報処理システムによれば、他の情報処理装置へ処理を依頼する場合にあって、依頼する側と依頼を受ける側の認証方式が異なる場合であっても、その依頼を受ける側における利用者に対しての認証を不要とすることができる。

請求項５の情報処理システムによれば、第２の情報処理装置は、認証情報を用いて、第１の情報処理装置が用いる認証サーバに第２の情報処理装置における認証方式で必要な認証情報の要求を送信することができる。

請求項６の情報処理装置によれば、他の情報処理装置へ処理を依頼する場合にあって、依頼する側と依頼を受ける側の認証方式が異なる場合であっても、その依頼を受ける側における利用者に対しての認証を不要とすることができる。

請求項７の情報処理装置によれば、他の情報処理装置へ処理を依頼する場合にあって、依頼する側と依頼を受ける側の認証方式が異なる場合であっても、その依頼を受ける側における利用者に対しての認証を不要とすることができる。

請求項８の情報処理装置によれば、他の情報処理装置へ処理を依頼する場合にあって、依頼する側と依頼を受ける側の認証方式が異なる場合であっても、その依頼を受ける側における利用者に対しての認証を不要とすることができる。

請求項９の情報処理プログラムによれば、他の情報処理装置へ処理を依頼する場合にあって、依頼する側と依頼を受ける側の認証方式が異なる場合であっても、その依頼を受ける側における利用者に対しての認証を不要とすることができる。

請求項１０の情報処理プログラムによれば、他の情報処理装置へ処理を依頼する場合にあって、依頼する側と依頼を受ける側の認証方式が異なる場合であっても、その依頼を受ける側における利用者に対しての認証を不要とすることができる。

請求項１１の情報処理プログラムによれば、他の情報処理装置へ処理を依頼する場合にあって、依頼する側と依頼を受ける側の認証方式が異なる場合であっても、その依頼を受ける側における利用者に対しての認証を不要とすることができる。

本実施の形態の構成例についての概念的なモジュール構成図である。 本実施の形態の構成例についての概念的なモジュール構成図である。 本実施の形態を利用したシステム構成例を示す説明図である。 認証サーバテーブルのデータ構造例を示す説明図である。 ログテーブルのデータ構造例を示す説明図である。 本実施の形態による処理例を示すフローチャートである。 認証サーバ・ログイン手法テーブルのデータ構造例を示す説明図である。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。 情報処理装置・認証サーバ対応テーブルのデータ構造例を示す説明図である。 本実施の形態による処理例を示すフローチャートである。 本実施の形態を実現するコンピュータのハードウェア構成例を示すブロック図である。

以下、図面に基づき本発明を実現するにあたっての好適な一実施の形態の例を説明する。
図１は、本実施の形態の構成例についての概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア（コンピュータ・プログラム）、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、それらのモジュールとして機能させるためのコンピュータ・プログラム（コンピュータにそれぞれの手順を実行させるためのプログラム、コンピュータをそれぞれの手段として機能させるためのプログラム、コンピュータにそれぞれの機能を実現させるためのプログラム）、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させる、又は記憶装置に記憶させるように制御するという意味である。また、モジュールは機能に一対一に対応していてもよいが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。なお、１つのモジュールに他のモジュールが含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（データの授受、指示、データ間の参照関係等）の場合にも用いる。「予め定められた」とは、対象としている処理の前に定まっていることをいい、本実施の形態による処理が始まる前はもちろんのこと、本実施の形態による処理が始まった後であっても、対象としている処理の前であれば、そのときの状況・状態にしたがって、又はそれまでの状況・状態にしたがって定まることの意を含めて用いる。「予め定められた値」が複数ある場合は、それぞれ異なった値であってもよいし、２以上の値（もちろんのことながら、全ての値も含む）が同じであってもよい。また、「Ａである場合、Ｂをする」という意味を有する記載は、「Ａであるか否かを判断し、Ａであると判断した場合はＢをする」の意味で用いる。ただし、Ａであるか否かの判断が不要である場合を除く。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。「装置」と「システム」とは、互いに同義の用語として用いる。もちろんのことながら、「システム」には、人為的な取り決めである社会的な「仕組み」（社会システム）にすぎないものは含まない。
また、各モジュールによる処理毎に又はモジュール内で複数の処理を行う場合はその処理毎に、対象となる情報を記憶装置から読み込み、その処理を行った後に、処理結果を記憶装置に書き出すものである。したがって、処理前の記憶装置からの読み込み、処理後の記憶装置への書き出しについては、説明を省略する場合がある。なお、ここでの記憶装置としては、ハードディスク、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、外部記憶媒体、通信回線を介した記憶装置、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）内のレジスタ等を含んでいてもよい。

本実施の形態である情報処理システムは、複数の情報処理装置１００によって構成されているものであって、その情報処理装置１００は、図１の例に示すように、受付モジュール１１０、通信モジュール１２０、認証モジュール１３０、記憶モジュール１４０、処理モジュール１５０を有している。情報処理装置１００は、他の情報処理装置１００に処理（ジョブともいわれる）を依頼する。逆に、情報処理装置１００は、他の情報処理装置１００から処理の依頼を受ける。そして、情報処理装置１００は、処理を自情報処理装置１００で実行したり、他の情報処理装置１００から受けた処理を実行したりする。
情報処理装置１００は、パーソナルコンピュータの他、携帯情報通信機器（携帯電話、スマートフォン、モバイル機器、ウェアラブルコンピュータ等を含む）、情報家電、ロボット、複写機、ファックス、スキャナ、プリンタ、複合機（スキャナ、プリンタ、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置）等であってもよい。以下、例示する場合は、複合機を用いる。

受付モジュール１１０は、利用者（以下、ユーザともいう）による操作を受け付ける。具体的には、利用者の認証のための操作、処理の依頼等を受け付ける。利用者の認証のための操作として、例えば、ユーザＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）とパスワードの組み合わせの受け付け、ＩＣカードの読み取り、生体認証用の読み取り（例えば、指紋情報の読み取り等）等がある。依頼される処理として、例えば、複写、プリント、スキャン、ファックス通信等、これらの組み合わせがある。また、それらの処理は、マウス、キーボード、タッチパネル、音声、視線、ジェスチャ等を用いたユーザの操作によって受け付けてもよい。例えば、処理に対応したボタンの操作によって受け付けてもよいし、情報処理装置１００の表示装置に表示されたメニューから選択できるようにしてもよい。
通信モジュール１２０は、通信回線を介して、他の情報処理装置１００、認証サーバ２００等との通信を行う。

認証モジュール１３０について、他の情報処理装置１００に処理を依頼する場合（第１の情報処理装置１００における認証モジュール１３０）について説明する。
認証モジュール１３０は、第２の情報処理装置（ここでは他の情報処理装置１００）へ処理を依頼するにあたって、利用者の識別情報と第１の情報処理装置（ここでは自情報処理装置１００）における認証方式を、通信モジュール１２０を介して送信する。
そして、認証モジュール１３０は、前述の送信に対して、第２の情報処理装置１００における認証方式で必要な認証情報を、その第２の情報処理装置１００に通信モジュール１２０を介して送信する。「必要な認証情報」は、利用者の認証のために必要な情報であり、具体的には、ユーザＩＤとパスワードの組み合わせた、ＩＣカードの読み取り結果（カードＩＤ等）、生体認証用の読み取り結果等がある。
また、認証モジュール１３０は、第１の情報処理装置１００が認証に利用している認証サーバ２００から取得した認証情報を、第２の情報処理装置１００に通信モジュール１２０を介して送信するようにしてもよい。
そして、第１の情報処理装置１００が認証に利用している認証サーバ２００（後述する認証処理モジュール２２０）は、第２の情報処理装置１００が認証に利用している認証サーバ２００から第２の情報処理装置１００における認証方式で必要な認証情報を取得し、その認証情報を第１の情報処理装置１００に、通信モジュール１２０を介して送信するようにしてもよい。

認証モジュール１３０について、他の情報処理装置１００から処理の依頼を受ける場合（第２の情報処理装置１００における認証モジュール１３０）について説明する。
認証モジュール１３０は、第１の情報処理装置１００（ここでは他の情報処理装置１００）から利用者の識別情報と第１の情報処理装置１００における認証方式を、通信モジュール１２０を介して受信する。
そして、認証モジュール１３０は、その受信した認証方式と第２の情報処理装置（ここでは自情報処理装置１００）における認証方式とが異なる場合は、第２の情報処理装置１００における認証方式で必要な認証情報の要求を、第１の情報処理装置１００に通信モジュール１２０を介して送信する。
認証方式には、認証手法（例えば、ユーザＩＤとパスワードの組み合わせ、ＩＣカード、生体認証等）の他、認証サーバを含めてもよい。したがって、「認証方式が異なる」とは、認証手法が異なることの他に、認証サーバが異なることも含まれる。具体的には、一方が、ユーザＩＤとパスワードの組み合わせによる認証方式であり、他方が、ＩＣカードによる認証方式である場合、一方は認証サーバＡを用いて、他方は認証サーバＢ（もちろんのことながら、認証サーバＢは、認証サーバＡ以外の認証サーバである）を用いる場合等が該当する。「認証方式が異なる」か否かの判断は、例えば、情報処理装置・認証サーバ対応テーブル１１００を用いればよい。情報処理装置・認証サーバ対応テーブル１１００は、各情報処理装置１００の認証方式を記憶しているテーブルである。図１１は、情報処理装置・認証サーバ対応テーブル１１００のデータ構造例を示す説明図である。情報処理装置１００が、情報処理装置・認証サーバ対応テーブル１１００を記憶している。情報処理装置・認証サーバ対応テーブル１１００は、情報処理装置ＩＤ欄１１１０、ユーザＩＤ欄１１２０、認証サーバＩＤ欄１１３０を有している。情報処理装置ＩＤ欄１１１０は、情報処理装置ＩＤを記憶している。ユーザＩＤ欄１１２０は、その情報処理装置ＩＤの情報処理装置１００におけるユーザのユーザＩＤを記憶している。認証サーバＩＤ欄１１３０は、その情報処理装置ＩＤの情報処理装置１００とそのユーザＩＤのユーザにおける認証サーバの認証サーバＩＤを記憶している。

また、認証モジュール１３０は、その受信した認証方式と第２の情報処理装置１００における認証方式とが異なる場合は、その第２の情報処理装置１００における認証方式で必要な認証情報の要求を第１の情報処理装置１００が用いる認証サーバに、通信モジュール１２０を介して送信するようにしてもよい。
そして、第１の情報処理装置１００が用いる認証サーバ２００（後述する認証処理モジュール２２０）は、第２の情報処理装置１００から要求を受信すると、第２の情報処理装置１００における認証方式で必要な認証情報を、第２の情報処理装置１００に、通信モジュール２１０を介して送信する。
また、認証モジュール１３０は、第１の情報処理装置１００から利用者の識別情報と第１の情報処理装置１００における認証方式と認証情報を、通信モジュール１２０を介して受信してもよい。
そして、認証モジュール１３０は、認証情報を用いて、第１の情報処理装置１００が用いる認証サーバ２００に第２の情報処理装置１００における認証方式で必要な認証情報の要求を、通信モジュール１２０を介して送信するようにしてもよい。

記憶モジュール１４０は、認証モジュール１３０の制御によって、第２の情報処理装置１００の認証サーバ２００における認証が過去に行われたことを示す情報を記憶する。例えば、認証サーバテーブル４００、ログテーブル５００を記憶している。ユーザ情報を含むデータとして、認証サーバテーブル４００、ログテーブル５００を記憶する。
図４は、認証サーバテーブル４００のデータ構造例を示す説明図である。認証サーバテーブル４００は、ユーザＩＤ欄４１０、認証サーバＩＤ欄４２０、ログイン機器でのユーザ層欄４３０、ログイン機器での利用可能機能欄４４０を有している。ユーザＩＤ欄４１０は、本実施の形態において、ユーザを一意に識別するための情報（ユーザＩＤ）を記憶している。認証サーバＩＤ欄４２０は、本実施の形態において、認証サーバを一意に識別するための情報（認証サーバＩＤ）を記憶している。自情報処理装置１００で、そのユーザＩＤのユーザを認証する場合の認証サーバである。なお、この認証サーバＩＤは、認証方式の一例である。したがって、認証サーバＩＤが異なる場合は、認証方式が異なることになる。ログイン機器でのユーザ層欄４３０は、ログイン機器でのユーザ層を記憶している。例えば、一般ユーザ、管理者等がある。なお、ログイン機器として、最初にログインする自情報処理装置１００、自情報処理装置１００が処理を依頼する他の情報処理装置１００がある。自情報処理装置１００はもちろんのこと、他の情報処理装置１００を利用するためにも、ログインが必要だからである。ログイン機器での利用可能機能欄４４０は、ログイン機器での利用可能機能の情報を記憶している。利用可能機能の情報は、利用する情報処理装置１００においてユーザ毎に利用を許可する機能を示す情報であり、例えば、このユーザに対しては利用しようとしている情報処理装置１００のコピー機能とファックス通信機能の利用は許可すること、プリント機能の利用は許可していないこと等である。

図５は、ログテーブル５００のデータ構造例を示す説明図である。ログテーブル５００は、ログイン日時欄５１０、ログイン機器ＩＤ欄５２０を有している。ログイン日時欄５１０は、自情報処理装置１００にログインした日時（年、月、日、時、分、秒、秒以下、又はこれらの組み合わせであってもよい）を記憶している。ログイン機器ＩＤ欄５２０は、本実施の形態において、ログインをした機器（自情報処理装置１００、他の情報処理装置１００）を一意に識別するための情報（ログイン機器ＩＤ）を記憶している。
これらの認証サーバテーブル４００、ログテーブル５００のデータは、情報処理装置１００が、他の情報処理装置１００に処理を依頼する場合、依頼データとともに依頼先の情報処理装置１００（他の情報処理装置１００）へ送信してもよい。

処理モジュール１５０は、自処理モジュール１５５、処理依頼モジュール１６０を有している。
自処理モジュール１５５は、情報処理装置１００自身で処理を行う。例えば、複写、プリント、スキャン、ファックス通信等、これらの組み合わせの処理を行う。また、利用者の権限によっては、これらの処理のうち、実施できないものもある。実施できない処理については、その利用者の権限によって実施が可能な他の情報処理装置１００に依頼すればよい。
処理依頼モジュール１６０は、通信モジュール１２０を介して、他の情報処理装置１００に対して処理を依頼する。そして、通信モジュール１２０を介して、その処理結果を受け取る。

図２は、本実施の形態の構成例についての概念的なモジュール構成図である。認証サーバ２００は、情報処理装置１００と通信回線を介して接続されており、情報処理装置１００からの認証依頼にしたがって、利用者を認証する。
認証サーバ２００は、通信モジュール２１０、認証処理モジュール２２０、記憶モジュール２３０を有している。
通信モジュール２１０は、通信回線を介して、情報処理装置１００等との通信を行う。
認証処理モジュール２２０は、通信モジュール２１０が受け付けた認証依頼にしたがって、記憶モジュール２３０内のデータを用いて認証処理を行う。例えば、ユーザＩＤとパスワードの組み合わせが、記憶モジュール２３０内に記憶されているか否か等を判断する。

記憶モジュール２３０は、認証に必要なデータを記憶している。例えば、認証サーバ・ログイン手法テーブル７００を記憶している。認証サーバ・ログイン手法テーブル７００は、各認証サーバ２００（自認証サーバ２００だけでなく、他の認証サーバ２００も含む）における認証に必要なデータを記憶している。図７は、認証サーバ・ログイン手法テーブル７００のデータ構造例を示す説明図である。認証サーバ２００が、認証サーバ・ログイン手法テーブル７００を記憶している。認証サーバ・ログイン手法テーブル７００は、ユーザＩＤ欄７１０、情報処理装置ＩＤ欄７２０、ログインＩＤ欄７３０、パスワード欄７４０、認証サーバＩＤ欄７５０、情報処理装置ＩＤ欄７６０、カードＩＤ欄７７０、認証サーバＩＤ欄７８０を有している。ユーザＩＤ欄７１０は、ユーザＩＤを記憶している。情報処理装置ＩＤ欄７２０は、本実施の形態において、情報処理装置を一意に識別するための情報（情報処理装置ＩＤ）を記憶している。情報処理装置ＩＤ欄７２０の情報処理装置１００において認証に必要な情報として、ログインＩＤ欄７３０、パスワード欄７４０がある。ログインＩＤ欄７３０は、ログインＩＤを記憶している。パスワード欄７４０は、パスワードを記憶している。認証サーバＩＤ欄７５０は、情報処理装置ＩＤ欄７２０の情報処理装置１００における認証を担当する認証サーバの認証サーバＩＤを記憶している。情報処理装置ＩＤ欄７６０は、情報処理装置ＩＤ（情報処理装置ＩＤ欄７２０の情報処理装置とは異なる情報処理装置の情報処理装置ＩＤ）を記憶している。カードＩＤ欄７７０は、本実施の形態において、カードを一意に識別するための情報を記憶している。カードＩＤは、ＩＣカードに記録された書き換えができない固有のＩＤ番号であり、そのＩＣカード（そのＩＣカードの所有者）を認証するために用いられる。例えば、ＦｅｌｉｃａカードのＩＤｍ等を用いてもよい。認証サーバＩＤ欄７８０は、情報処理装置ＩＤ欄７６０の情報処理装置１００における認証を担当する認証サーバの認証サーバＩＤを記憶している。

図３は、本実施の形態を利用したシステム構成例を示す説明図である。
図３（ａ）の例は、ユーザが利用する情報処理装置１：１００−１、情報処理装置Ｎ：１００−Ｎ、それらの各情報処理装置１００の利用者を認証する認証サーバ１：２００−１、認証サーバＮ：２００−Ｎ等は、通信回線３９０を介して、互いに通信可能に接続されている。通信回線３９０は、無線、有線、これらの組み合わせであってもよく、例えば、通信インフラとしてのインターネット、イントラネット等であってもよい。
図３（ｂ）の例は、情報処理装置１：１００−１、情報処理装置２：１００−２、情報処理装置３：１００−３、認証サーバ１：２００−１は、通信回線３９０−１を介して接続されている。情報処理装置２１：１００−２１、情報処理装置２２：１００−２２、認証サーバ２：２００−２は、通信回線３９０−２を介して接続されている。例えば、通信回線３９０−１、通信回線３９０−２は、ローカルエリアネットワーク（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ：ＬＡＮ）であり、全体の通信回線として、広域ネットワーク（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ：ＷＡＮ）を形成している。もちろんのことながら、インターネット、イントラネット等であってもよい。

これらの例は、複数の情報処理装置１００と複数の認証サーバ２００から構成されている。情報処理装置１００は、それぞれ予め定められた認証サーバ２００で、認証を行う。
複数の情報処理装置１００の機能を利用して、サービス（一連の処理）を提供する場合、操作している情報処理装置１００（操作側）で認証を行い、その後、機能を利用する別の情報処理装置１００（機能提供側）で認証を行う。
認証方式の一例として認証サーバ２００を用いた場合、以下の処理を行う。
情報処理装置１００（操作側）又は情報処理装置１００（機能提供側）は、情報処理装置１００（操作側）の認証サーバ識別子と情報処理装置１００（機能提供側）の認証サーバ識別子が一致するかどうかを確認する。
（１）一致する場合
情報処理装置１００（操作側）から送信されたユーザＩＤで認証済みとして、機能を提供する。詳細については、図６の例に示すフローチャートを用いて後述する。
（２）一致しない場合
情報処理装置１００（機能提供側）は、ユーザの認証操作なしに（正確には、情報処理装置１００（操作側）における認証操作以外の認証操作なしに）、情報処理装置１００（操作側）又は情報処理装置１００（操作側）における認証サーバ２００から認証情報を取得する。詳細については、図８〜１０、１２の例に示すフローチャートを用いて後述する。

認証サーバ２００は、各情報処理装置１００を予め登録された利用者のみに使用させるため、利用者の利用者情報（ユーザ情報）を予め記憶し、各情報処理装置１００から送信されるユーザ情報と自サーバに登録されている利用者情報（ユーザ情報）とを照合し、その照合結果を各情報処理装置１００へ通知する。
ユーザは、情報処理装置１：１００−１等を使用したい場合、通信回線３９０−１上の各情報処理装置１００の認証を行う認証サーバ１：２００−１にユーザ情報を登録し、使用の際にその認証を受けなければ、通信回線３９０−１上の情報処理装置１：１００−１、情報処理装置２：１００−２、情報処理装置３：１００−３等を使用することはできない。また、通信回線３９０−２上の情報処理装置２１：１００−２１、情報処理装置２２：１００−２２については認証サーバ２：２００−２にユーザ情報を登録し、使用の際にその認証を受けなければ、通信回線３９０−２上の情報処理装置２１：１００−２１、情報処理装置２２：１００−２２を使用することはできない。
例えば、ユーザは、認証サーバ１：２００−１に予めユーザ登録しておき、通信回線３９０−１上の情報処理装置１：１００−１を使用する際、情報処理装置１：１００−１に対してユーザ情報を入力して認証サーバ１：２００−１で認証を受けることにより、その情報処理装置１：１００−１の使用が可能になる。

図３の例で示したシステム構成は、以下のようなものである。
通信回線上で、複数の認証サーバと、該各認証サーバがそれぞれ利用者の認証を受け持つ複数の情報処理装置とがそれぞれ通信可能であり、
前記各認証サーバは、それぞれ自認証サーバが利用者の認証を受け持つ複数の情報処理装置の利用者の利用者情報を記憶し、前記各情報処理装置はそれぞれ自情報処理装置が利用者の認証に利用している認証サーバへ自情報処理装置の利用者が入力した利用者情報を送信し、該利用者情報を受信した認証サーバはそれぞれ前記受信した利用者情報と自認証サーバに記憶している利用者情報とを照合し、両利用者情報が一致した場合に前記利用者情報を送信してきた情報処理装置へそれぞれ認証成功を送信し、前記認証成功を受信した情報処理装置はそれぞれ利用者に対して自情報処理装置の使用を許可する情報処理システムであって、
前記情報処理装置に、
他の情報処理装置へ処理を依頼する場合、その依頼と共に依頼元である自情報処理装置が利用者の認証に利用している認証サーバの識別情報を送信する送信手段と、
他の情報処理装置から処理の依頼を受信した場合、その依頼と共に受信した依頼元の他の情報処理装置が利用者の認証に利用している認証サーバの識別情報と、前記処理の依頼を受信した自情報処理装置が保存している該自情報処理装置が利用者の認証に利用している認証サーバの識別情報とを照合し、両識別情報が示す認証サーバが同一と判断した場合、前記依頼元の他の情報処理装置の利用者が前記処理の依頼を受信した自情報処理装置の利用者として認証済みとして前記依頼された処理について自情報処理装置の利用を許可する許可手段とを設けたことを特徴とする情報処理システムである。
さらに、情報処理装置（自情報処理装置、他の情報処理装置を含む）として図１の例で示した情報処理装置１００、認証サーバとして図２の例で示した認証サーバ２００を採用してもよい。

また、図３の例で示した情報処理装置は、以下のようなものである。
通信回線上で、他の情報処理装置と、自情報処理装置の利用者の認証に利用している認証サーバと、前記他の情報処理装置の利用者の認証を受け持つ複数の認証サーバとにそれぞれ通信可能であり、
自情報処理装置の利用者の認証に利用している前記認証サーバに自情報処理装置の利用者の利用者情報が記憶され、自情報処理装置から利用者の認証に利用している前記認証サーバへ自情報処理装置の利用者が入力した利用者情報を送信し、該利用者情報を受信した前記認証サーバにおいて受信した利用者情報と前記認証サーバに記憶している利用者情報とが照合され、両利用者情報が一致した場合に自情報処理装置へ認証成功が送信され、前記認証成功を受信した場合、利用者に対して自情報処理装置の使用を許可する情報処理装置であって、
他の情報処理装置へ処理を依頼する場合、その依頼と共に依頼元である自情報処理装置が利用者の認証に利用している認証サーバの識別情報を送信する送信手段と、
他の情報処理装置から処理の依頼を受信した場合、その依頼と共に受信した依頼元の他の情報処理装置が利用者の認証に利用している認証サーバの識別情報と、前記処理の依頼を受信した自情報処理装置が保存している該自情報処理装置が利用者の認証に利用している認証サーバの識別情報とを照合し、両識別情報が示す認証サーバが同一と判断した場合、前記依頼元の他の情報処理装置の利用者が前記処理の依頼を受信した自情報処理装置の利用者として認証済みとして前記依頼された処理について自情報処理装置の利用を許可する許可手段とを設けたことを特徴とする情報処理装置である。
さらに、情報処理装置（自情報処理装置、他の情報処理装置を含む）として図１の例で示した情報処理装置１００、認証サーバとして図２の例で示した認証サーバ２００を採用してもよい。

図６は、本実施の形態による処理例を示すフローチャートである。この処理例では、認証は、ユーザＩＤ、パスワードの組み合わせによるものである（以下、同様）。なお、情報処理装置１：１００−１と情報処理装置２：１００−２の認証方式（この例では、認証サーバ）は同じである。

ステップＳ６０２では、ユーザ６１０が、情報処理装置１：１００−１を用いるために、情報処理装置１：１００−１に対して、認証情報を入力する。この例では、ユーザＩＤ、パスワードを入力する。
ステップＳ６０４では、情報処理装置１：１００−１が、認証サーバ１：２００−１に対して、認証の依頼を行う。具体的には、ユーザＩＤ、パスワードを送信する。
ステップＳ６０６では、認証サーバ１：２００−１が、そのユーザＩＤ、パスワードでの認証を行い、情報処理装置１：１００−１に対して、認証結果である認証成功を返す。
ステップＳ６０８では、ユーザ６１０が、情報処理装置１：１００−１に対して、ジョブ（処理）を入力する。このジョブは、複数のジョブの組み合わせであり、情報処理装置１：１００−１で行うジョブと情報処理装置２：１００−２で行うジョブがある。

ステップＳ６１０では、情報処理装置１：１００−１が、そのうちの情報処理装置１：１００−１で可能なジョブを実行する。
ステップＳ６１２では、情報処理装置１：１００−１が、情報処理装置２：１００−２に対して、ジョブ依頼（Ｕｓｅｒ，認証サーバ１）を行う。このジョブ依頼をするにあたって、ユーザＩＤと認証サーバ１：２００−１の認証サーバＩＤ（情報処理装置１：１００−１が用いる認証サーバの認証サーバＩＤ）を送信する。
ステップＳ６１４では、情報処理装置２：１００−２は、ステップＳ６１２で送信されたユーザＩＤと認証サーバ１：２００−１の認証サーバＩＤを用いて、そのユーザＩＤにおける情報処理装置２：１００−２で用いる認証サーバ（認証サーバ１：２００−１）の認証サーバＩＤとステップＳ６１２で送信された認証サーバ（認証サーバ１：２００−１）の認証サーバＩＤは、同じであることから、自ジョブを実行する。なお、ここでの自ジョブとは、ステップＳ６０８の説明では、情報処理装置２：１００−２で行うジョブを指す。

図８は、本実施の形態による処理例を示すフローチャートである。この処理例では、情報処理装置１：１００−１と情報処理装置２１：１００−２１の認証方式は異なっている。この例では、認証サーバが異なり、認証サーバ１：２００−１ではユーザＩＤとパスワードの組み合わせによる認証であり、認証サーバ２：２００−２ではＩＣカードによる認証である。情報処理装置２１：１００−２１は、情報処理装置１：１００−１に対して認証情報の要求を行う。

ステップＳ８０２では、ユーザ６１０が、情報処理装置１：１００−１を用いるために、情報処理装置１：１００−１に対して、認証情報を入力する。この例では、ユーザＩＤ、パスワードを入力する。
ステップＳ８０４では、情報処理装置１：１００−１が、認証サーバ１：２００−１に対して、認証の依頼を行う。具体的には、ユーザＩＤ、パスワードを送信する。
ステップＳ８０６では、認証サーバ１：２００−１が、そのユーザＩＤ、パスワードでの認証を行い、情報処理装置１：１００−１に対して、認証結果である認証成功を返す。
ステップＳ８０８では、ユーザ６１０が、情報処理装置１：１００−１に対して、ジョブ（処理）を入力する。このジョブは、複数のジョブの組み合わせであり、情報処理装置１：１００−１で行うジョブと情報処理装置２１：１００−２１で行うジョブがある。

ステップＳ８１０では、情報処理装置１：１００−１が、そのうちの情報処理装置１：１００−１で可能なジョブを実行する。
ステップＳ８１２では、情報処理装置１：１００−１が、情報処理装置２１：１００−２１に対して、ジョブ依頼（Ｕｓｅｒ，認証サーバ１）を行う。このジョブ依頼をするにあたって、ユーザＩＤと認証サーバ１：２００−１の認証サーバＩＤ（情報処理装置１：１００−１が用いる認証サーバの認証サーバＩＤ）を送信する。
ステップＳ８１４では、情報処理装置２１：１００−２１が、情報処理装置１：１００−１に対して、カードＩＤを要求する。情報処理装置１：１００−１で行われた認証方式（認証サーバ１：２００−１でのユーザＩＤとパスワードの組み合わせ）と情報処理装置２１：１００−２１で行う認証方式（認証サーバ２：２００−２でのカードＩＤ）が異なるので、情報処理装置２１：１００−２１は認証を行うための認証情報（カードＩＤ）を情報処理装置１：１００−１へ要求する。

ステップＳ８１６では、情報処理装置１：１００−１が、認証サーバ１：２００−１に対して、カードＩＤの取得要求を行う。
ステップＳ８１８では、認証サーバ１：２００−１が、情報処理装置１：１００−１に対して、カードＩＤを送信する。認証サーバ１：２００−１は、認証サーバ・ログイン手法テーブル７００を用いて、対象となっているユーザ６１０の認証サーバ２：２００−２における認証情報（カードＩＤ）を抽出し、情報処理装置１：１００−１に渡す。
ステップＳ８２０では、情報処理装置１：１００−１が、情報処理装置２１：１００−２１に対して、ステップＳ８１８で取得したカードＩＤを送信する。つまり、情報処理装置１：１００−１は、情報処理装置２１：１００−２１が認証を行うための認証情報を認証サーバ１：２００−１から取得し、情報処理装置２１：１００−２１へ返している。

ステップＳ８２２では、情報処理装置２１：１００−２１が、認証サーバ２：２００−２に対して、認証の依頼を行う。具体的には、カードＩＤを送信する。
ステップＳ８２４では、認証サーバ２：２００−２が、そのカードＩＤでの認証を行い、情報処理装置２１：１００−２１に対して、認証結果である認証成功を返す。
ステップＳ８２６では、情報処理装置２１：１００−２１が、ステップＳ８２４で受信した認証結果が認証成功であることから、自ジョブを実行する。なお、ここでの自ジョブとは、ステップＳ８０８の説明では、情報処理装置２１：１００−２１で行うジョブを指す。

図９は、本実施の形態による処理例を示すフローチャートである。この処理例では、情報処理装置１：１００−１と情報処理装置２１：１００−２１の認証方式は異なっている。この例では、認証サーバが異なり、認証サーバ１：２００−１ではユーザＩＤとパスワードの組み合わせによる認証であり、認証サーバ２：２００−２ではＩＣカードによる認証である。情報処理装置２１：１００−２１は、認証サーバ１：２００−１に対して認証情報の要求を行う。

ステップＳ９０２では、ユーザ６１０が、情報処理装置１：１００−１を用いるために、情報処理装置１：１００−１に対して、認証情報を入力する。この例では、ユーザＩＤ、パスワードを入力する。
ステップＳ９０４では、情報処理装置１：１００−１が、認証サーバ１：２００−１に対して、認証の依頼を行う。具体的には、ユーザＩＤ、パスワードを送信する。
ステップＳ９０６では、認証サーバ１：２００−１が、そのユーザＩＤ、パスワードでの認証を行い、情報処理装置１：１００−１に対して、認証結果である認証成功を返す。
ステップＳ９０８では、ユーザ６１０が、情報処理装置１：１００−１に対して、ジョブ（処理）を入力する。このジョブは、複数のジョブの組み合わせであり、情報処理装置１：１００−１で行うジョブと情報処理装置２１：１００−２１で行うジョブがある。

ステップＳ９１０では、情報処理装置１：１００−１が、そのうちの情報処理装置１：１００−１で可能なジョブを実行する。
ステップＳ９１２では、情報処理装置１：１００−１が、情報処理装置２１：１００−２１に対して、ジョブ依頼（Ｕｓｅｒ，認証サーバ１）を行う。このジョブ依頼をするにあたって、ユーザＩＤと認証サーバ１：２００−１の認証サーバＩＤ（情報処理装置１：１００−１が用いる認証サーバの認証サーバＩＤ）を送信する。
ステップＳ９１４では、情報処理装置２１：１００−２１が、認証サーバ１：２００−１に対して、カードＩＤを要求する。情報処理装置１：１００−１で行われた認証方式（認証サーバ１：２００−１でのユーザＩＤとパスワードの組み合わせ）と情報処理装置２１：１００−２１で行う認証方式（認証サーバ２：２００−２でのカードＩＤ）が異なるので、情報処理装置２１：１００−２１は認証を行うための認証情報（カードＩＤ）を認証サーバ１：２００−１へ要求する。もちろんのことながら、認証サーバ１：２００−１の認証サーバＩＤは、ステップＳ９１２で受信しているので、これを用いればよい。

ステップＳ９１６では、認証サーバ１：２００−１が、情報処理装置２１：１００−２１に対して、カードＩＤを送信する。認証サーバ１：２００−１は、認証サーバ・ログイン手法テーブル７００を用いて、対象となっているユーザ６１０の認証サーバ２：２００−２における認証情報（カードＩＤ）を抽出し、情報処理装置２１：１００−２１に渡す。
ステップＳ９１８では、情報処理装置２１：１００−２１が、認証サーバ２：２００−２に対して、認証の依頼を行う。具体的には、カードＩＤを送信する。
ステップＳ９２０では、認証サーバ２：２００−２が、そのカードＩＤでの認証を行い、情報処理装置２１：１００−２１に対して、認証結果である認証成功を返す。
ステップＳ９２２では、情報処理装置２１：１００−２１が、ステップＳ９２０で受信した認証結果が認証成功であることから、自ジョブを実行する。なお、ここでの自ジョブとは、ステップＳ９０８の説明では、情報処理装置２１：１００−２１で行うジョブを指す。

図１０は、本実施の形態による処理例を示すフローチャートである。この処理例では、情報処理装置１：１００−１と情報処理装置２１：１００−２１の認証方式は異なっている。この例では、認証サーバが異なり、認証サーバ１：２００−１ではユーザＩＤとパスワードの組み合わせによる認証であり、認証サーバ２：２００−２ではＩＣカードによる認証である。情報処理装置２１：１００−２１は、認証サーバ１：２００−１にログインした後、認証情報の要求を行う。

ステップＳ１００２では、ユーザ６１０が、情報処理装置１：１００−１を用いるために、情報処理装置１：１００−１に対して、認証情報を入力する。この例では、ユーザＩＤ、パスワードを入力する。
ステップＳ１００４では、情報処理装置１：１００−１が、認証サーバ１：２００−１に対して、認証の依頼を行う。具体的には、ユーザＩＤ、パスワードを送信する。
ステップＳ１００６では、認証サーバ１：２００−１が、そのユーザＩＤ、パスワードでの認証を行い、情報処理装置１：１００−１に対して、認証結果である認証成功を返す。
ステップＳ１００８では、ユーザ６１０が、情報処理装置１：１００−１に対して、ジョブ（処理）を入力する。このジョブは、複数のジョブの組み合わせであり、情報処理装置１：１００−１で行うジョブと情報処理装置２１：１００−２１で行うジョブがある。

ステップＳ１０１０では、情報処理装置１：１００−１が、そのうちの情報処理装置１：１００−１で可能なジョブを実行する。
ステップＳ１０１２では、情報処理装置１：１００−１が、情報処理装置１：１００−１と情報処理装置２１：１００−２１との認証方式は同じかを判断する。ここでの判断は、前述したように、各情報処理装置１００の認証方式を記憶しているテーブルを用いればよい。異なる場合は、ステップＳ１０１４以降の処理を行う。なお、同じ場合は、図６の例に示すステップＳ６１２以降と同じ処理となる。
ステップＳ１０１４では、情報処理装置１：１００−１が、情報処理装置２１：１００−２１に対して、ジョブ依頼（Ｕｓｅｒ／Ｐａｓｓ，認証サーバ１）を行う。このジョブ依頼をするにあたって、ユーザＩＤとパスワードの組み合わせ、認証サーバ１：２００−１の認証サーバＩＤ（情報処理装置１：１００−１が用いる認証サーバの認証サーバＩＤ）を送信する。

ステップＳ１０１６では、情報処理装置２１：１００−２１が、認証サーバ１：２００−１に対して、認証の依頼を行う。具体的には、ユーザＩＤとパスワードの組み合わせを送信する。つまり、ステップＳ１０１４でジョブ依頼と一緒に送られてきたユーザＩＤとパスワードの組み合わせを使って、認証サーバ１：２００−１からユーザのカードＩＤを取得するために行う処理である。
ステップＳ１０１８では、認証サーバ１：２００−１が、そのユーザＩＤとパスワードでの認証を行い、情報処理装置２１：１００−２１に対して、認証結果である認証成功を返す。
ステップＳ１０２０では、情報処理装置２１：１００−２１が、認証サーバ１：２００−１に対して、カードＩＤを要求する。
ステップＳ１０２２では、認証サーバ１：２００−１が、情報処理装置２１：１００−２１に対して、カードＩＤを送信する。

ステップＳ１０２４では、情報処理装置２１：１００−２１が、認証サーバ２：２００−２に対して、認証の依頼を行う。具体的には、カードＩＤを送信する。
ステップＳ１０２６では、認証サーバ２：２００−２が、そのカードＩＤでの認証を行い、情報処理装置２１：１００−２１に対して、認証結果である認証成功を返す。
ステップＳ１０２８では、情報処理装置２１：１００−２１が、ステップＳ１０２６で受信した認証結果が認証成功であることから、自ジョブを実行する。なお、ここでの自ジョブとは、ステップＳ１００８の説明では、情報処理装置２１：１００−２１で行うジョブを指す。

図１２は、本実施の形態による処理例を示すフローチャートである。この処理例では、情報処理装置１：１００−１と情報処理装置２１：１００−２１の認証方式は異なっている。この例では、認証サーバが異なり、認証サーバ１：２００−１ではユーザＩＤとパスワードの組み合わせによる認証であり、認証サーバ２：２００−２ではＩＣカードによる認証である。認証サーバ１：２００−１が、認証サーバ２：２００−２に対して、認証情報の要求を行う。図８の例に示したフローチャートにおけるステップＳ８１６からステップＳ８１８の間に、ステップＳ１２１８、ステップＳ１２２０の処理を付加したものである。

ステップＳ１２０２では、ユーザ６１０が、情報処理装置１：１００−１を用いるために、情報処理装置１：１００−１に対して、認証情報を入力する。この例では、ユーザＩＤ、パスワードを入力する。
ステップＳ１２０４では、情報処理装置１：１００−１が、認証サーバ１：２００−１に対して、認証の依頼を行う。具体的には、ユーザＩＤ、パスワードを送信する。
ステップＳ１２０６では、認証サーバ１：２００−１が、そのユーザＩＤ、パスワードでの認証を行い、情報処理装置１：１００−１に対して、認証結果である認証成功を返す。
ステップＳ１２０８では、ユーザ６１０が、情報処理装置１：１００−１に対して、ジョブ（処理）を入力する。このジョブは、複数のジョブの組み合わせであり、情報処理装置１：１００−１で行うジョブと情報処理装置２１：１００−２１で行うジョブがある。

ステップＳ１２１０では、情報処理装置１：１００−１が、そのうちの情報処理装置１：１００−１で可能なジョブを実行する。
ステップＳ１２１２では、情報処理装置１：１００−１が、情報処理装置２１：１００−２１に対して、ジョブ依頼（Ｕｓｅｒ，認証サーバ１）を行う。このジョブ依頼をするにあたって、ユーザＩＤと認証サーバ１：２００−１の認証サーバＩＤ（情報処理装置１：１００−１が用いる認証サーバの認証サーバＩＤ）を送信する。
ステップＳ１２１４では、情報処理装置２１：１００−２１が、情報処理装置１：１００−１に対して、カードＩＤを要求する。情報処理装置１：１００−１で行われた認証方式（認証サーバ１：２００−１でのユーザＩＤとパスワードの組み合わせ）と情報処理装置２１：１００−２１で行う認証方式（認証サーバ２：２００−２でのカードＩＤ）が異なるので、情報処理装置２１：１００−２１は認証を行うための認証情報（カードＩＤ）を情報処理装置１：１００−１へ要求する。

ステップＳ１２１６では、情報処理装置１：１００−１が、認証サーバ１：２００−１に対して、カードＩＤの取得要求を行う。
ステップＳ１２１８では、認証サーバ１：２００−１が、認証サーバ２：２００−２に対して、カードＩＤ取得要求を行う。認証サーバ１：２００−１がユーザ６１０のカードＩＤを記憶していない場合、認証サーバ２：２００−２からカードＩＤを取得する。なお、認証サーバ２：２００−２との通信を行うのに、ユーザ６１０のユーザＩＤとパスワードの組み合わせを用いてログインするようにしてもよい。
ステップＳ１２２０では、認証サーバ２：２００−２が、認証サーバ１：２００−１に対して、カードＩＤを送信する。

ステップＳ１２２２では、認証サーバ１：２００−１が、情報処理装置１：１００−１に対して、カードＩＤを送信する。認証サーバ１：２００−１は、ステップＳ１２２０で受信した認証情報（カードＩＤ）を、情報処理装置１：１００−１に渡す。
ステップＳ１２２４では、情報処理装置１：１００−１が、情報処理装置２１：１００−２１に対して、ステップＳ１２２２で取得したカードＩＤを送信する。つまり、情報処理装置１：１００−１は、情報処理装置２１：１００−２１が認証を行うための認証情報を認証サーバ１：２００−１から取得し、情報処理装置２１：１００−２１へ返している。

ステップＳ１２２６では、情報処理装置２１：１００−２１が、認証サーバ２：２００−２に対して、認証の依頼を行う。具体的には、カードＩＤを送信する。
ステップＳ１２２８では、認証サーバ２：２００−２が、そのカードＩＤでの認証を行い、情報処理装置２１：１００−２１に対して、認証結果である認証成功を返す。
ステップＳ１２３０では、情報処理装置２１：１００−２１が、ステップＳ１２２８で受信した認証結果が認証成功であることから、自ジョブを実行する。なお、ここでの自ジョブとは、ステップＳ１２０８の説明では、情報処理装置２１：１００−２１で行うジョブを指す。

図１３を参照して、本実施の形態の情報処理装置１００、認証サーバ２００のハードウェア構成例について説明する。図１３に示す構成は、例えばパーソナルコンピュータ（ＰＣ）等によって構成されるものであり、スキャナ等のデータ読み取り部１３１７と、プリンタ等のデータ出力部１３１８を備えたハードウェア構成例を示している。

ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１３０１は、前述の実施の形態において説明した各種のモジュール、すなわち、受付モジュール１１０、通信モジュール１２０、認証モジュール１３０、処理モジュール１５０、自処理モジュール１５５、処理依頼モジュール１６０等の各モジュールの実行シーケンスを記述したコンピュータ・プログラムにしたがった処理を実行する制御部である。

ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１３０２は、ＣＰＵ１３０１が使用するプログラムや演算パラメータ等を格納する。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１３０３は、ＣＰＵ１３０１の実行において使用するプログラムや、その実行において適宜変化するパラメータ等を格納する。これらはＣＰＵバス等から構成されるホストバス１３０４により相互に接続されている。

ホストバス１３０４は、ブリッジ１３０５を介して、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ／Ｉｎｔｅｒｆａｃｅ）バス等の外部バス１３０６に接続されている。

キーボード１３０８、マウス等のポインティングデバイス１３０９は、操作者により操作されるデバイスである。ディスプレイ１３１０は、液晶表示装置又はＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）等があり、各種情報をテキストやイメージ情報として表示する。また、ポインティングデバイス１３０９とディスプレイ１３１０の両方の機能を備えているタッチスクリーン等であってもよい。

ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）１３１１は、ハードディスク（フラッシュ・メモリ等であってもよい）を内蔵し、ハードディスクを駆動し、ＣＰＵ１３０１によって実行するプログラムや情報を記録又は再生させる。ハードディスクは、記憶モジュール１４０、記憶モジュール２３０等としての機能を実現させる。さらに、その他の各種データ、各種コンピュータ・プログラム等が格納される。

ドライブ１３１２は、装着されている磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリ等のリムーバブル記録媒体１３１３に記録されているデータ又はプログラムを読み出して、そのデータ又はプログラムを、インタフェース１３０７、外部バス１３０６、ブリッジ１３０５、及びホストバス１３０４を介して接続されているＲＡＭ１３０３に供給する。なお、リムーバブル記録媒体１３１３も、データ記録領域として利用可能である。

接続ポート１３１４は、外部接続機器１３１５を接続するポートであり、ＵＳＢ、ＩＥＥＥ１３９４等の接続部を持つ。接続ポート１３１４は、インタフェース１３０７、及び外部バス１３０６、ブリッジ１３０５、ホストバス１３０４等を介してＣＰＵ１３０１等に接続されている。通信部１３１６は、通信回線に接続され、外部とのデータ通信処理を実行する。データ読み取り部１３１７は、例えばスキャナであり、ドキュメントの読み取り処理を実行する。データ出力部１３１８は、例えばプリンタであり、ドキュメントデータの出力処理を実行する。

なお、図１３に示す情報処理装置等のハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図１３に示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、一部のモジュールを専用のハードウェア（例えば特定用途向け集積回路（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ：ＡＳＩＣ）等）で構成してもよく、一部のモジュールは外部のシステム内にあり通信回線で接続している形態でもよく、さらに図１３に示すシステムが複数互いに通信回線によって接続されていて互いに協調動作するようにしてもよい。また、特に、パーソナルコンピュータの他、携帯情報通信機器（携帯電話、スマートフォン、モバイル機器、ウェアラブルコンピュータ等を含む）、情報家電、ロボット、複写機、ファックス、スキャナ、プリンタ、複合機（スキャナ、プリンタ、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置）などに組み込まれていてもよい。

なお、説明したプログラムについては、記録媒体に格納して提供してもよく、また、そのプログラムを通信手段によって提供してもよい。その場合、例えば、前記説明したプログラムについて、「プログラムを記録したコンピュータ読み取り可能な記録媒体」の発明として捉えてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通等のために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、ブルーレイ・ディスク（Ｂｌｕ−ｒａｙ（登録商標） Ｄｉｓｃ）、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ（登録商標））、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）メモリーカード等が含まれる。
そして、前記のプログラムの全体又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、又は無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分又は全部であってもよく、又は別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して記録されていてもよい。また、圧縮や暗号化等、復元可能であればどのような態様で記録されていてもよい。

１００…情報処理装置
１１０…受付モジュール
１２０…通信モジュール
１３０…認証モジュール
１４０…記憶モジュール
１５０…処理モジュール
１５５…自処理モジュール
１６０…処理依頼モジュール
２００…認証サーバ
２１０…通信モジュール
２２０…認証処理モジュール
２３０…記憶モジュール
３９０…通信回線

Claims (11)

1. 第２の情報処理装置へ処理を依頼するにあたって、利用者の識別情報と第１の情報処理装置における認証方式を送信する第１の送信手段と、
   前記送信に対して、該第２の情報処理装置における認証方式で必要な認証情報を、該第２の情報処理装置に送信する第２の送信手段
   を有する第１の情報処理装置と、
   前記第１の情報処理装置から利用者の識別情報と該第１の情報処理装置における認証方式を受信する第１の受信手段と、
   前記第１の受信手段により受信された認証方式と第２の情報処理装置における認証方式とが異なる場合は、該第２の情報処理装置における認証方式で必要な認証情報の要求を前記第１の情報処理装置に送信する第３の送信手段
   を有する第２の情報処理装置
   を有する情報処理システム。
2. 前記第２の送信手段は、前記第１の情報処理装置が認証に利用している認証サーバから取得した認証情報を、前記第２の情報処理装置に送信する、
   請求項１に記載の情報処理システム。
3. 前記第１の情報処理装置が認証に利用している認証サーバは、
   前記第２の情報処理装置が認証に利用している認証サーバから該第２の情報処理装置における認証方式で必要な認証情報を取得し、該認証情報を前記第１の情報処理装置に送信する第４の送信手段
   を有する請求項２に記載の情報処理システム。
4. 第２の情報処理装置へ処理を依頼するにあたって、利用者の識別情報と第１の情報処理装置における認証方式を送信する第１の送信手段
   を有する第１の情報処理装置と、
   前記第１の情報処理装置から利用者の識別情報と該第１の情報処理装置における認証方式を受信する第１の受信手段と、
   前記第１の受信手段により受信された認証方式と第２の情報処理装置における認証方式とが異なる場合は、該第２の情報処理装置における認証方式で必要な認証情報の要求を前記第１の情報処理装置が用いる認証サーバに送信する第２の送信手段
   を有する第２の情報処理装置
   を有する情報処理システム。
5. 前記第１の送信手段は、前記第１の情報処理装置における認証方式と前記第２の情報処理装置における認証方式とが異なる場合は、該第１の情報処理装置が用いる認証サーバにおける認証方式で必要な認証情報を前記第２の情報処理装置に送信し、
   前記第１の受信手段は、前記第１の情報処理装置から利用者の識別情報と該第１の情報処理装置における認証方式と前記認証情報を受信し、
   前記第２の送信手段は、前記認証情報を用いて、前記第１の情報処理装置が用いる認証サーバに前記第２の情報処理装置における認証方式で必要な認証情報の要求を送信する、
   請求項４に記載の情報処理システム。
6. 第２の情報処理装置へ処理を依頼するにあたって、利用者の識別情報と自情報処理装置における認証方式を送信する第１の送信手段と、
   前記送信に対して、該第２の情報処理装置における認証方式で必要な認証情報を、該第２の情報処理装置に送信する第２の送信手段
   を有する情報処理装置。
7. 第１の情報処理装置から利用者の識別情報と該第１の情報処理装置における認証方式を受信する第１の受信手段と、
   前記第１の受信手段により受信された認証方式と自情報処理装置における認証方式とが異なる場合は、該自情報処理装置における認証方式で必要な認証情報の要求を前記第１の情報処理装置に送信する第３の送信手段
   を有する情報処理装置。
8. 第１の情報処理装置から利用者の識別情報と該第１の情報処理装置における認証方式を受信する第１の受信手段と、
   前記第１の受信手段により受信された認証方式と自情報処理装置における認証方式とが異なる場合は、該自情報処理装置における認証方式で必要な認証情報の要求を前記第１の情報処理装置が用いる認証サーバに送信する第２の送信手段
   を有する情報処理装置
9. コンピュータを、
   第２の情報処理装置へ処理を依頼するにあたって、利用者の識別情報と自情報処理装置における認証方式を送信する第１の送信手段と、
   前記送信に対して、該第２の情報処理装置における認証方式で必要な認証情報を、該第２の情報処理装置に送信する第２の送信手段
   として機能させるための情報処理プログラム。
10. コンピュータを、
    第１の情報処理装置から利用者の識別情報と該第１の情報処理装置における認証方式を受信する第１の受信手段と、
    前記第１の受信手段により受信された認証方式と自情報処理装置における認証方式とが異なる場合は、該自情報処理装置における認証方式で必要な認証情報の要求を前記第１の情報処理装置に送信する第３の送信手段
    として機能させるための情報処理プログラム。
11. コンピュータを、
    第１の情報処理装置から利用者の識別情報と該第１の情報処理装置における認証方式を受信する第１の受信手段と、
    前記第１の受信手段により受信された認証方式と自情報処理装置における認証方式とが異なる場合は、該自情報処理装置における認証方式で必要な認証情報の要求を前記第１の情報処理装置が用いる認証サーバに送信する第２の送信手段
    として機能させるための情報処理プログラム。

Images