JP2018157398A - 情報端末、情報処理装置、情報処理システム、情報処理方法及びプログラム - Google Patents

情報端末、情報処理装置、情報処理システム、情報処理方法及びプログラム Download PDF

Info

Publication number
JP2018157398A
JP2018157398A JP2017053236A JP2017053236A JP2018157398A JP 2018157398 A JP2018157398 A JP 2018157398A JP 2017053236 A JP2017053236 A JP 2017053236A JP 2017053236 A JP2017053236 A JP 2017053236A JP 2018157398 A JP2018157398 A JP 2018157398A
Authority
JP
Japan
Prior art keywords
information processing
processing apparatus
information
authentication data
unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2017053236A
Other languages
English (en)
Inventor
岳志 堀内
Takeshi Horiuchi
岳志 堀内
毅史 本間
Takashi Homma
毅史 本間
貴文 武田
Takafumi Takeda
貴文 武田
拓也 曽根田
Takuya Soneda
拓也 曽根田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ricoh Co Ltd
Original Assignee
Ricoh Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ricoh Co Ltd filed Critical Ricoh Co Ltd
Priority to JP2017053236A priority Critical patent/JP2018157398A/ja
Priority to US15/915,099 priority patent/US20180270234A1/en
Priority to EP18160835.7A priority patent/EP3376789A1/en
Publication of JP2018157398A publication Critical patent/JP2018157398A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0813—Configuration setting characterised by the conditions triggering a change of settings
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0813—Configuration setting characterised by the conditions triggering a change of settings
    • H04L41/0816—Configuration setting characterised by the conditions triggering a change of settings the condition being an adaptation, e.g. in response to network events
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1229—Printer resources management or printer maintenance, e.g. device status, power levels
    • G06F3/1231—Device related settings, e.g. IP address, Name, Identification
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1237—Print job management
    • G06F3/1238—Secure printing, e.g. user identification, user rights for device usage, unallowed content, blanking portions or fields of a page, releasing held jobs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1293—Printer information exchange with computer
    • G06F3/1294—Status or feedback related to information exchange
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/166—Implementing security features at a particular protocol layer at the transport layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/14—Systems for two-way working
    • H04N7/15—Conference systems

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Information Transfer Between Computers (AREA)
  • Small-Scale Networks (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Computer And Data Communications (AREA)

Abstract

【課題】オフィス等に設置された管理者等の情報処理装置から、クラウド等のサーバにて一元管理されている機器の設定変更等を行うこと。【解決手段】情報端末は、第１の情報処理装置から認証用のデータを取得する取得部と、前記第１の情報処理装置とは異なる第２の情報処理装置からブロードキャストされた発見要求を受信し、前記取得部により取得された前記認証用のデータを前記第２の情報処理装置に送信する通信部と、前記認証用のデータを用いて前記第１の情報処理装置に認証された前記第２の情報処理装置から、前記第１の情報処理装置を介して受信した設定変更の要求に応じて、前記情報端末の設定を行う設定部と、を有する。【選択図】図６

Description

本発明は、情報端末、情報処理装置、情報処理システム、情報処理方法及びプログラムに関する。
従来、オフィス等に設置された複合機（ＭＦＰ、MultiFunction Peripheral）等の機器を、当該オフィス等に設置された管理者用の情報処理装置から、ＬＡＮ（Local Area Network）経由で管理する技術が知られている。
また、オフィス等に設置されたテレビ会議端末等の機器を、クラウド等のサーバから、インターネット経由で管理する技術が知られている。
しかしながら、従来の技術では、オフィス等に設置された管理者用の情報処理装置から、クラウド等のサーバにて一元管理されている機器の設定変更等を行うことが困難な場合があるという問題がある。
そこで、オフィス等に設置された管理者等の情報処理装置から、クラウド等のサーバにて一元管理されている機器の設定変更等を行うことができる技術を提供することを目的とする。
情報端末は、第１の情報処理装置から認証用のデータを取得する取得部と、前記第１の情報処理装置とは異なる第２の情報処理装置からブロードキャストされた発見要求を受信し、前記取得部により取得された前記認証用のデータを前記第２の情報処理装置に送信する通信部と、前記認証用のデータを用いて前記第１の情報処理装置に認証された前記第２の情報処理装置から、前記第１の情報処理装置を介して受信した設定変更の要求に応じて、前記情報端末の設定を行う設定部と、を有する。
開示の技術によれば、オフィス等に設置された管理者等の情報処理装置から、クラウド等のサーバにて一元管理されている機器の設定変更等を行うことができる。
実施形態に係る情報処理システムの全体構成の一例を示す図である。 実施形態に係るＷＡＮ機器のハードウェア構成の一例を示すブロック図である。 実施形態に係るＷＡＮ機器管理装置、及びＬＡＮ機器管理装置のハードウェア構成の一例を示すブロック図である。 実施形態に係る情報処理システムの機能構成の一例を示す機能ブロック図である。 ＬＡＮ機器を管理する処理の一例を示すシーケンス図である。 ＷＡＮ機器を管理する処理の一例を示すシーケンス図である。 ＬＡＮ機器管理装置の管理画面の一例を示す図である。
以下、本発明の実施形態について添付の図面を参照しながら説明する。
＜全体構成例＞
図１は、実施形態に係る情報処理システムの全体構成の一例を示す図である。情報処理システム１は、ＷＡＮ（Wide Area Network）機器１０、ＬＡＮ機器２０、ＷＡＮ機器管理装置３０、及びＬＡＮ機器管理装置４０を有する。なお、これらの各装置は、複数台備えられていてもよい。
ＷＡＮ機器１０、ＬＡＮ機器２０、及びＬＡＮ機器管理装置４０の間は、例えば、ＬＡＮや無線ＬＡＮ等により接続されている。
また、ＷＡＮ機器１０とＷＡＮ機器管理装置３０、及びＬＡＮ機器管理装置４０とＷＡＮ機器管理装置３０との間は、例えば、インターネット（クラウド）等のネットワークであるＷＡＮにより接続されている。
ＷＡＮ機器１０は、ＷＡＮを介してＷＡＮ機器管理装置３０から管理される情報端末であり、例えば、テレビ会議端末、電子黒板、電子看板などの専用端末、またはタブレット、スマートフォン、ＰＣ（personal computer）等の端末である。ＷＡＮ機器１０は、例えば、ＷＡＮを介して、他のＷＡＮ機器１０との間でテレビ会議等の通信を行う機能を有していてもよい。なお、通信システム１において、端末の種類、及び数は限定されるものではない。また、各ＷＡＮ機器１０は、同種であっても、異種であっても良い。
ＬＡＮ機器２０は、ＬＡＮを介してＬＡＮ機器管理装置４０から管理される情報端末であり、例えば、ＭＦＰ等である。
ＷＡＮ機器管理装置３０は、例えば、サーバ用のＰＣであり、ＷＡＮを介してＷＡＮ機器１０の管理を行う。ＷＡＮ機器管理装置３０は、例えば、クラウド上に設置され、ＷＡＮ機器１０の保守等を行う事業者が運用を行う。
ＬＡＮ機器管理装置４０は、例えば、ＰＣであり、ＬＡＮを介してＬＡＮ機器２０の管理を行う。また、ＬＡＮ機器管理装置４０は、ＷＡＮ機器管理装置３０を介してＷＡＮ機器１０の設定変更等の管理を行う。ＬＡＮ機器管理装置４０は、例えば、オフィス等のＬＡＮ上に設置され、当該オフィス等の管理者が運用を行う。
＜ハードウェア構成例＞
図２は、実施形態に係るＷＡＮ機器１０のハードウェア構成の一例を示すブロック図である。図示するように、ＷＡＮ機器１０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０１と、ＲＯＭ（Ｒｅａｄ−Ｏｎｌｙ Ｍｅｍｏｒｙ）１０２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０３とを有する。また、ＷＡＮ機器１０は、フラッシュメモリ（ｆｌａｓｈ ｍｅｍｏｒｙ）１０４と、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）１０５と、メディアドライブ１０７と、操作ボタン１０８と、電源スイッチ１０９とを有する。さらに、ＷＡＮ機器１０は、ネットワークＩ／Ｆ（ｉｎｔｅｒｆａｃｅ）１１１と、カメラ１１２と、撮像素子Ｉ／Ｆ１１３と、マイク１１４と、スピーカ１１５と、音声入出力Ｉ／Ｆ１１６と、ディスプレイＩ／Ｆ１１７と、外部機器接続Ｉ／Ｆ１１８とを有する。さらにまた、各ハードウェアは、バスライン１１０によって接続される。
ＣＰＵ１０１は、ＷＡＮ機器１０が行う処理及びデータ加工を実現するための演算を行う演算装置である。また、ＣＰＵ１０１は、各ハードウェアを制御する制御装置である。したがって、ＣＰＵ１０１によって、ＷＡＮ機器１０の全体動作が制御される。
ＲＯＭ１０２、ＲＡＭ１０３、フラッシュメモリ１０４及びＳＳＤ１０５は、記憶装置の例である。例えば、ＲＯＭ１０２には、ＩＰＬ（Ｉｎｉｔｉａｌ Ｐｒｏｇｒａｍ Ｌｏａｄｅｒ）等のＣＰＵ１０１の駆動に用いられるプログラムが記憶される。また、ＲＡＭ１０３は、主記憶装置の例であり、ＣＰＵ１０１のワークエリア等に用いられる。さらに、フラッシュメモリ１０４には、ＣＰＵ１０１の制御に基づいて、ＳＳＤ１０５が、端末用プログラム、画像データ及び音声データ等のデータを記憶する。
メディアドライブ１０７は、フラッシュメモリ及び光ディスク等の記録媒体であるメディア１０６をＷＡＮ機器１０に接続させる。また、メディアドライブ１０７は、メディア１０６に対して、データの読み出し及び書き込みを行う。
ＷＡＮ機器１０での処理を実現する情報処理プログラムは、例えば、メディア１０６によって提供される。情報処理プログラムを記録したメディア１０６がメディアドライブ１０７にセットされると、情報処理プログラムがメディア１０６からメディアドライブ１０７を介してＳＳＤ１０５にインストールされる。但し、情報処理プログラムのインストールは必ずしもメディア１０６より行う必要はなく、ネットワークを介して他のコンピュータよりダウンロードするようにしてもよい。
なお、メディア１０６の一例としては、ＣＤ−ＲＯＭ、ＤＶＤディスク、又はＵＳＢメモリ等の可搬型の記録媒体が挙げられる。メディア１０６及びＳＳＤ１０５等の記憶装置のいずれについても、コンピュータ読み取り可能な記録媒体に相当する。
操作ボタン１０８は、ユーザによる操作を入力する入力装置の例である。例えば、操作ボタン１０８は、ＷＡＮ機器１０がコミュニケーションを行う宛先を選択する場合等に用いられる。
電源スイッチ１０９は、ＷＡＮ機器１０の電源のＯＮ／ＯＦＦを切り替える操作に用いられる。
ネットワークＩ／Ｆ１１１は、ＷＡＮ機器１０をネットワークに接続させるためのインタフェースである。例えば、ネットワークＩ／Ｆ１１１は、通信ネットワークを介して外部装置とデータを送受信する。
カメラ１１２は、被写体を撮像して画像データを生成する。また、カメラ１１２は、撮像素子Ｉ／Ｆ１１３によって制御される。すなわち、撮像素子Ｉ／Ｆ１１３は、例えば、通信ネットワークを介して、カメラ１１２が生成する画像データを外部装置に送信する。
マイク１１４は、音声を入力して音声データを生成する。また、スピーカ１１５は、音声データに基づいて音声を出力する。音声入出力Ｉ／Ｆ１１６は、マイク１１４及びスピーカ１１５をそれぞれ制御する。
ディスプレイＩ／Ｆ１１７は、ケーブル１２０ｃによって、ディスプレイ１２０を接続させる。ディスプレイ１２０は、画像及び操作用のアイコン等を表示する出力装置の例である。ケーブル１２０ｃは、アナログＲＧＢ（ＶＧＡ）信号、コンポーネントビデオ、ＨＤＭＩ（登録商標）（Ｈｉｇｈ−Ｄｅｆｉｎｉｔｉｏｎ Ｍｕｌｔｉｍｅｄｉａ Ｉｎｔｅｒｆａｃｅ）又はＤＶＩ（Ｄｉｇｉｔａｌ Ｖｉｓｕａｌ Ｉｎｔｅｒｆａｃｅ）用のケーブル等である。
図３は、実施形態に係るＷＡＮ機器管理装置３０、及びＬＡＮ機器管理装置４０のハードウェア構成の一例を示すブロック図である。ＷＡＮ機器管理装置３０、及びＬＡＮ機器管理装置４０は、例えば、同一のハードウェア構成でもよい。以下、ＷＡＮ機器管理装置３０を例に説明する。
ＷＡＮ機器管理装置３０は、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤ（Ｈａｒｄ Ｄｉｓｋ）２０４、ＨＤＤ（ＨＤ Ｄｒｉｖｅ）２０５、メディアドライブ２０７、ディスプレイ２０８及びネットワークＩ／Ｆ２０９を有する。また、ＷＡＮ機器管理装置３０は、ネットワークＩ／Ｆ２０９、キーボード２１１、マウス２１２及びＣＤ−ＲＯＭドライブ２１４等を有する。さらにまた、各ハードウェアは、バスライン２１０によって接続される。
ＣＰＵ２０１は、ＷＡＮ機器管理装置３０が行う処理及びデータ加工を実現するための演算を行う演算装置である。また、ＣＰＵ２０１は、各ハードウェアを制御する制御装置である。したがって、ＣＰＵ２０１によって、ＷＡＮ機器管理装置３０の全体動作が制御される。
ＲＯＭ２０２、ＲＡＭ２０３、ＨＤ２０４及びＨＤＤ２０５は、記憶装置の例である。例えば、ＲＯＭ２０２には、ＩＰＬ等のＣＰＵ２０１の駆動に用いられるプログラムが記憶される。また、ＲＡＭ２０３は、主記憶装置の例であり、ＣＰＵ２０１のワークエリア等に用いられる。さらに、ＨＤ２０４には、ＣＰＵ２０１の制御に基づいて、ＨＤＤ２０５が、所定のデータを記憶する。
メディアドライブ２０７は、フラッシュメモリ及び光ディスク等の記録媒体であるメディア２０６をＷＡＮ機器管理装置３０に接続させる。また、メディアドライブ２０７は、メディア２０６に対して、データの読み出し及び書き込みを行う。
ＷＡＮ機器管理装置３０での処理を実現する情報処理プログラムは、例えば、メディア２０６によって提供される。情報処理プログラムを記録したメディア２０６がメディアドライブ２０７にセットされると、情報処理プログラムがメディア２０６からメディアドライブ２０７を介してＨＤＤ２０５にインストールされる。但し、情報処理プログラムのインストールは必ずしもメディア２０６より行う必要はなく、ネットワークを介して他のコンピュータよりダウンロードするようにしてもよい。
なお、メディア２０６の一例としては、ＣＤ−ＲＯＭ、ＤＶＤディスク、又はＵＳＢメモリ等の可搬型の記録媒体が挙げられる。メディア２０６及びＨＤＤ２０５等の記憶装置のいずれについても、コンピュータ読み取り可能な記録媒体に相当する。
ディスプレイ２０８は、画像及び操作用のアイコン等を表示する出力装置の例である。
ネットワークＩ／Ｆ２０９は、ＷＡＮ機器管理装置３０をネットワークに接続させるためのインタフェースである。例えば、ネットワークＩ／Ｆ２０９は、通信ネットワークを介して外部装置とデータを送受信する。
キーボード２１１及びマウス２１２は、ユーザによる操作を入力する入力装置の例である。
ＣＤ−ＲＯＭドライブ２１４は、ＣＤ−ＲＯＭ等の記録媒体であるメディア２１３をＷＡＮ機器管理装置３０に接続させる。また、ＣＤ−ＲＯＭドライブ２１４は、メディア２１３に対して、データの読み出し及び書き込みを行う。
＜機能構成例＞
次に、図４を参照し、実施形態に係る情報処理システム１に含まれる各装置の機能構成について説明する。図４は、実施形態に係る情報処理システム１の機能構成の一例を示す機能ブロック図である。
≪ＷＡＮ機器≫
ＷＡＮ機器１０は、取得部１１、通信部１２、及び設定部１３を有する。これら各部は、ＷＡＮ機器１０にインストールされた１以上のプログラムが、ＷＡＮ機器１０のＣＰＵ１０１に実行させる処理により実現される。
取得部１１は、ＷＡＮ機器１０の設定を行う権限をＷＡＮ機器管理装置３０からＬＡＮ機器管理装置４０に委譲するためのアクセストークン（「認証用のデータ」の一例）を、ＷＡＮ機器管理装置３０から取得する。
通信部１２は、ＬＡＮ機器管理装置４０からブロードキャストされた発見要求を受信し、取得部１１により取得されたアクセストークンをＬＡＮ機器管理装置４０に送信する。
設定部１３は、ＬＡＮ機器管理装置４０から、ＷＡＮ機器管理装置３０を介して受信した設定変更の要求に応じて、ＷＡＮ機器１０の各種設定を行う。
また、ＷＡＮ機器１０は、記憶部１４を有する。記憶部１４は、例えば、ＳＳＤ１０５等の補助記憶装置等を用いて実現される。
記憶部１４は、ＷＡＮ機器管理装置３０からアクセストークンを取得するためのクライアント証明書を記憶する。また、ＷＡＮ機器管理装置３０から取得したアクセストークンを記憶する。
≪ＷＡＮ機器管理装置≫
ＷＡＮ機器管理装置３０は、送信部３１、受信部３２、認証部３３、及び送信部３４を有する。これら各部は、ＷＡＮ機器管理装置３０にインストールされた１以上のプログラムが、ＷＡＮ機器管理装置３０のＣＰＵ２０１に実行させる処理により実現される。
送信部３１は、認証部３３により発行されたアクセストークンをＷＡＮ機器１０に送信する。
受信部３２は、ＬＡＮ機器管理装置４０から、ＷＡＮ機器１０に対する設定変更の要求及びアクセストークンを受信する。
認証部３３は、ＷＡＮ機器１０をクライアント証明書で認証する。また、認証部３３は、クライアント証明書での認証が成功したＷＡＮ機器１０に、アクセストークンを発行する。
認証部３３は、受信部３２によりＬＡＮ機器管理装置４０から受信されたアクセストークンに基づき、設定変更の許否を認証（判定）する。
送信部３４は、認証部３３により当該設定変更が許可された場合、受信部３２により受信された設定変更の要求をＷＡＮ機器１０に送信する。
≪ＬＡＮ機器管理装置≫
ＬＡＮ機器管理装置４０は、通信部４１、設定部４２、及び表示部４３を有する。これら各部は、ＬＡＮ機器管理装置４０にインストールされた１以上のプログラムが、ＬＡＮ機器管理装置４０のＣＰＵに実行させる処理により実現される。
通信部４１は、ディスカバリ（「発見要求」の一例。）を、社内ＬＡＮ等の所定のネットワーク上にブロードキャストし、当該ディスカバリを受信したＷＡＮ機器１０から、ＷＡＮ機器管理装置３０のアクセストークンを受信する。
設定部４２は、通信部４１により送信されたディスカバリに応答したＷＡＮ機器１０及びＬＡＮ機器２０を、管理の対象として記憶する。
設定部４２は、ユーザの操作に応じて、設定変更の要求及びアクセストークンを、ＷＡＮ機器管理装置３０に送信し、ＷＡＮ機器１０に対する設定を行う。
表示部４３は、ＷＡＮ機器１０やＬＡＮ機器２０の一覧を表示し、ユーザからの設定変更の操作を受け付ける。
＜処理＞
≪ＬＡＮ機器管理≫
次に、図５を参照し、ＬＡＮ機器を管理する処理について説明する。図５は、ＬＡＮ機器を管理する処理の一例を示すシーケンス図である。
ステップＳ１０１において、ＬＡＮ機器管理装置４０の通信部４１は、例えば、ユーザからの所定の操作に応じて、または定期的に、ＬＡＮ機器２０にディスカバリ要求を送信する。ここで、ＬＡＮ機器管理装置４０は、ディスカバリ要求をＬＡＮ内にブロードキャストする。
続いて、ＬＡＮ機器２０は、受信したディスカバリ要求に対する応答を、ＬＡＮ機器管理装置４０に送信する（ステップＳ１０２）。ここで、当該応答には、当該ＬＡＮ機器２０に設定されている通信アドレス等のデータが含まれている。
続いて、ＬＡＮ機器管理装置４０の表示部４３は、ＬＡＮ機器２０から取得した当該ＬＡＮ機器２０に関する情報を画面に表示する（ステップＳ１０３）。なお、当該ＬＡＮ機器２０に関する情報は、ステップＳ１０２で受信した応答に含まれていてもよいし、ステップＳ１０２で受信した応答に含まれるＬＡＮ機器２０の通信アドレスを用いて、別途のリクエストにより取得されてもよい。
続いて、ＬＡＮ機器管理装置４０の表示部４３は、ユーザからのＬＡＮ機器２０の設定を変更する操作を受け付ける（ステップＳ１０４）。
続いて、ＬＡＮ機器管理装置４０の設定部４２は、ユーザからの操作に応じて、設定変更の要求をＬＡＮ機器２０に送信する（ステップＳ１０５）。
続いて、ＬＡＮ機器２０は、受信した要求に応じて、当該ＬＡＮ機器２０の設定を変更する（ステップＳ１０６）。
これにより、例えば、オフィス等に新規に設置され、当該オフィス等のＬＡＮに接続されたＭＦＰ等の設定等を、当該オフィス等のシステム管理者が行うことができる。
≪ＷＡＮ機器管理≫
次に、図６を参照し、ＷＡＮ機器を管理する処理について説明する。図６は、ＷＡＮ機器を管理する処理の一例を示すシーケンス図である。
ステップＳ２０１において、ＷＡＮ機器１０の取得部１１は、例えば、起動した際、クライアント証明書を用いて、ＷＡＮ機器管理装置３０からの認証を受ける。ここで、クライアント証明書は、例えば、予めＷＡＮ機器１０にインストールされていてもよい。また、ＷＡＮ機器管理装置３０は、認証の要求元のＷＡＮ機器１０から送られてくるクライアント証明書を用いて要求元を認証し、ＷＡＮ機器１０との間でＴＬＳ(Transport Layer Security)コネクションを確立する。
なお、ステップＳ２０１において、クライアント証明書を用いて認証を受ける代わりに、ユーザから入力されたユーザＩＤとパスワードや、ユーザの指紋等の生体情報等による認証を受けるようにしてもよい。
続いて、ＷＡＮ機器管理装置３０の送信部３１は、管理用のＵＲＬ（Uniform Resource Locator）と、認証部３３により発行された当該ＷＡＮ機器管理装置３０の管理者情報（アクセストークン）とをＷＡＮ機器１０に送信する（ステップＳ２０２）。ここで、ＷＡＮ機器管理装置３０の管理者情報は、ＷＡＮ機器１０の設定を行う権限をＬＡＮ機器管理装置４０に委譲するためのアクセストークンである。ＷＡＮ機器管理装置３０の管理者情報には、例えば、当該ＷＡＮ機器管理装置３０に、所定の権限を有するユーザ（例えば管理者等）としてログインするために必要なユーザＩＤやパスワード等の情報が含まれていてもよい。
ここで、認証部３３は、例えば、クライアント証明書に含まれるＷＡＮ機器１０のＩＤである「Ｃｏｍｍｏｎ Ｎａｍｅ」に対応付けて、当該ＷＡＮ機器１０のユーザのアカウント及び管理者の認可情報を予め管理（記憶）しておく。そして、認証部３３は、ステップＳ２０１で受信したクライアント証明書に含まれる「Ｃｏｍｍｏｎ Ｎａｍｅ」に対応付けられた管理者の認可情報に基づいて、アクセストークンを生成する。
続いて、ＷＡＮ機器１０の記憶部１４は、受信したＷＡＮ機器管理装置３０の管理者情報及び管理用のＵＲＬを記憶する（ステップＳ２０３）。
続いて、ＬＡＮ機器管理装置４０は、例えば、ユーザからの所定の操作に応じて、または定期的に、ＬＡＮ機器２０にディスカバリ要求を送信する（ステップＳ２０４）。ここで、ＬＡＮ機器管理装置４０は、ディスカバリ要求をＬＡＮ内にブロードキャストする。
続いて、ＷＡＮ機器１０の通信部１２は、受信したディスカバリ要求に対する応答を、ＬＡＮ機器管理装置４０に送信する（ステップＳ２０５）。ここで、当該応答には、当該ＷＡＮ機器１０に設定されている通信アドレス、ステップＳ２０３で記憶したＷＡＮ機器管理装置３０の管理者情報、及び管理用のＵＲＬ等のデータが含まれている。なお、ＷＡＮ機器１０は、ステップＳ２０５でＷＡＮ機器管理装置３０の管理者情報を送信した際、記憶されているＷＡＮ機器管理装置３０の管理者情報を消去してもよい。これにより、例えば、他の装置が、受信したディスカバリ要求を複製して再送した場合でも、ＷＡＮ機器管理装置３０の管理者情報が漏えいすることを防止できる。
続いて、ＬＡＮ機器管理装置４０の表示部４３は、ＷＡＮ機器１０から取得した当該ＷＡＮ機器１０に関する情報を画面に表示する（ステップＳ２０６）。なお、当該ＷＡＮ機器１０に関する情報は、ステップＳ１０２で受信した応答に含まれていてもよいし、ステップＳ１０２で受信した応答に含まれるＷＡＮ機器１０の通信アドレスを用いて、別途のリクエストにより取得されてもよい。
続いて、ＬＡＮ機器管理装置４０の表示部４３は、ユーザからのＷＡＮ機器１０の設定を変更する操作を受け付ける（ステップＳ２０７）。
図７は、ＬＡＮ機器管理装置４０の管理画面の一例を示す図である。ＬＡＮ機器管理装置４０は、ステップＳ２０７で、図７に示すような管理画面にて、ユーザの操作を受け付ける。図７の例では、「ＷＡＮ機器」タブ５０１、「ＬＡＮ機器」タブ５０２のいずれかを選択することにより、一覧に表示される機器をＷＡＮ機器１０とするかＬＡＮ機器２０とするかの選択を受け付ける。図７の例では、「ＷＡＮ機器」タブ５０１が選択されている。
また、機器一覧を表示する領域５１０において、各ＷＡＮ機器１０の機器表示名５１１、通信アドレス５１２、シリアル番号５１３、機種名５１４、ＭＡＣアドレス５１５、状態５１６等が一覧表示される。また、当該一覧において選択されたＷＡＮ機器１０について設定を行う領域５２０において、機器表示名等の各項目を設定できる。
続いて、ＬＡＮ機器管理装置４０の設定部４２は、ユーザからの操作に応じて、設定変更の要求をＷＡＮ機器管理装置３０に送信する（ステップＳ２０８）。ここで、ＬＡＮ機器管理装置４０は、例えば、ＬＡＮ機器管理装置４０にインストールされたブラウザ用プログラムを用いて、ＴＬＳやＨＴＴＰに準拠した通信により、設定変更の要求を、上述した管理用のＵＲＬ宛てに送信する。また、当該設定変更の要求には、ステップＳ２０５の処理により受信されたＷＡＮ機器管理装置３０の管理者情報が含まれている。
続いて、ＷＡＮ機器管理装置３０の認証部３３は、受信した管理者情報に基づいて認証を行う（ステップＳ２０９）。
続いて、ＷＡＮ機器管理装置３０の送信部３４は、当該認証に成功した場合、受信した設定変更の要求に応じた要求をＷＡＮ機器１０に送信する（ステップＳ２１０）。ここで、ＷＡＮ機器１０の通信アドレスは、予めＷＡＮ機器管理装置３０に登録されていてもよい。
または、ＷＡＮ機器１０の通信アドレスは、ステップＳ２０５のディスカバリ要求に対する応答で、ＤＨＣＰ（Dynamic Host Configuration Protocol）等によりＷＡＮ機器１０に設定された通信アドレスがＬＡＮ機器管理装置４０に通知され、ステップＳ２０８で、ＷＡＮ機器管理装置３０に当該通信アドレスも通知されるようにしてもよい。なお、当該認証に失敗した場合は、ＷＡＮ機器管理装置３０は、ＬＡＮ機器管理装置４０に認証失敗を通知し、処理を終了する。
続いて、ＷＡＮ機器１０の設定部１３は、受信した要求に基づいて、ＷＡＮ機器管理装置３０を認証する（ステップＳ２１１）。
続いて、ＷＡＮ機器１０の設定部１３は、当該認証に成功した場合、受信した要求に応じて、当該ＷＡＮ機器１０の設定を変更する（ステップＳ２１２）。
これにより、例えば、ＷＡＮ機器管理装置３０のみがＷＡＮ機器１０の設定変更等の制御を行うシステム構成を維持しながら、オフィス等のＬＡＮに接続されたテレビ会議端末等のＷＡＮ機器１０の設定等を、当該オフィス等のシステム管理者が行うことができる。
本発明に係る各種処理は、上記で説明した装置によって行われるに限られない。すなわち、本発明に係る実施形態では、上記で説明した装置以外の装置で各種処理が行われてもよい。また、各種処理は、冗長、分散、並列又はこれらの組み合わせるように行われてもよい。
なお、本発明に係る実施形態は、情報端末、情報処理装置又は１以上の情報処理装置を有する情報処理システム等のコンピュータに情報処理方法を実行させるためのプログラムによって実現されてもよい。
以上、本発明の好ましい実施例について詳述したが、本発明は係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形又は変更が可能である。
１ 情報処理システム
１０ ＷＡＮ機器（「情報端末」の一例。）
１１ 取得部
１２ 通信部
１３ 設定部
１４ 記憶部
２０ ＬＡＮ機器
３０ ＷＡＮ機器管理装置（「第１の情報処理装置」の一例）
３１ 送信部
３２ 受信部
３３ 認証部
３４ 送信部
４０ ＬＡＮ機器管理装置（「第２の情報処理装置」の一例）
４１ 通信部
４２ 設定部
４３ 表示部
特表２００９−５２０４３８号公報

Claims (8)

  1. 情報端末であって、
    第１の情報処理装置から認証用のデータを取得する取得部と、
    前記第１の情報処理装置とは異なる第２の情報処理装置からブロードキャストされた発見要求を受信し、前記取得部により取得された前記認証用のデータを前記第２の情報処理装置に送信する通信部と、
    前記認証用のデータを用いて前記第１の情報処理装置に認証された前記第２の情報処理装置から、前記第１の情報処理装置を介して受信した設定変更の要求に応じて、前記情報端末の設定を行う設定部と、
    を有する情報端末。
  2. 前記発見要求に応答して、前記情報端末の状態を示すデータ、及び前記情報端末の通信アドレスを前記第２の情報処理装置に送信する、
    請求項１記載の情報端末。
  3. 前記認証用のデータには、前記第１の情報処理装置における前記情報端末の管理者の情報が含まれる、
    請求項１または２記載の情報端末。
  4. 情報端末に、前記情報端末の設定を行う権限を委譲するための認証用のデータを送信する第１の送信部と、
    他の情報処理装置から、前記情報端末に対する設定変更の要求及び前記認証用のデータを受信する受信部と、
    前記受信部により受信された前記認証用のデータに基づき、設定変更の許否を認証する認証部と、
    前記認証部により前記設定変更が許可された場合、前記受信部により受信された設定変更の要求を前記情報端末に送信する第２の送信部と、
    を有する情報処理装置。
  5. 所定のネットワークに接続された情報端末からの応答を要求する発見要求をブロードキャストし、前記発見要求を受信した情報端末から、当該情報端末を管理する他の情報処理装置の認証用のデータを受信する通信部と、
    ユーザの操作に応じて、設定変更の要求及び前記認証用のデータを、前記他の情報処理装置に送信し、前記情報端末に対する設定を行う設定部と、
    を有する情報処理装置。
  6. 情報端末、第１の情報処理装置、及び第２の情報処理装置を有する情報処理システムであって、
    前記情報端末は、
    第１の情報処理装置から認証用のデータを取得する取得部と、
    前記第２の情報処理装置からブロードキャストされた発見要求を受信し、前記取得部により取得された認証用のデータを前記第２の情報処理装置に送信する第１の通信部と、
    前記認証用のデータを用いて前記第１の情報処理装置に認証された前記第２の情報処理装置から、前記第１の情報処理装置を介して受信した設定変更の要求に応じて、前記情報端末の設定を行う第１の設定部と
    を有し、
    前記第１の情報処理装置は、
    前記情報端末に、前記認証用のデータを送信する第１の送信部と、
    他の情報処理装置から、前記情報端末に対する設定変更の要求及び前記認証用のデータを受信する受信部と、
    前記受信部により受信された前記認証用のデータに基づき、設定変更の許否を認証する認証部と、
    前記認証部により前記設定変更が許可された場合、前記受信部により受信された設定変更の要求を前記情報端末に送信する第２の送信部と、
    を有し、
    前記第２の情報処理装置は、
    発見要求をブロードキャストし、前記発見要求を受信した前記情報端末から、前記第１の情報処理装置の認証用のデータを受信する第２の通信部と、
    ユーザの操作に応じて、設定変更の要求及び前記認証用のデータを、前記他の情報処理装置に送信し、前記情報端末に対する設定を行う第２の設定部と、
    を有する、情報処理システム。
  7. 情報端末が、
    第１の情報処理装置から認証用のデータを取得する処理と、
    前記第１の情報処理装置とは異なる第２の情報処理装置からブロードキャストされた発見要求を受信し、前記取得する処理により取得された前記認証用のデータを前記第２の情報処理装置に送信する処理と、
    前記認証用のデータを用いて前記第１の情報処理装置に認証された前記第２の情報処理装置から、前記第１の情報処理装置を介して受信した設定変更の要求に応じて、前記情報端末の設定を行う処理と、
    を実行する情報処理方法。
  8. 情報端末に、
    第１の情報処理装置から認証用のデータを取得する処理と、
    前記第１の情報処理装置とは異なる第２の情報処理装置からブロードキャストされた発見要求を受信し、前記取得する処理により取得された前記認証用のデータを前記第２の情報処理装置に送信する処理と、
    前記認証用のデータを用いて前記第１の情報処理装置に認証された前記第２の情報処理装置から、前記第１の情報処理装置を介して受信した設定変更の要求に応じて、前記情報端末の設定を行う処理と、
    を実行させるプログラム。
JP2017053236A 2017-03-17 2017-03-17 情報端末、情報処理装置、情報処理システム、情報処理方法及びプログラム Pending JP2018157398A (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2017053236A JP2018157398A (ja) 2017-03-17 2017-03-17 情報端末、情報処理装置、情報処理システム、情報処理方法及びプログラム
US15/915,099 US20180270234A1 (en) 2017-03-17 2018-03-08 Information terminal, information processing apparatus, information processing system, and information processing method
EP18160835.7A EP3376789A1 (en) 2017-03-17 2018-03-09 Information terminal, information processing apparatus, information processing system, information processing method, and carrier means

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2017053236A JP2018157398A (ja) 2017-03-17 2017-03-17 情報端末、情報処理装置、情報処理システム、情報処理方法及びプログラム

Publications (1)

Publication Number Publication Date
JP2018157398A true JP2018157398A (ja) 2018-10-04

Family

ID=61691634

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2017053236A Pending JP2018157398A (ja) 2017-03-17 2017-03-17 情報端末、情報処理装置、情報処理システム、情報処理方法及びプログラム

Country Status (3)

Country Link
US (1) US20180270234A1 (ja)
EP (1) EP3376789A1 (ja)
JP (1) JP2018157398A (ja)

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4190263B2 (ja) * 2002-11-25 2008-12-03 三洋電機株式会社 立体視用映像提供方法及び立体映像表示装置
US20090199009A1 (en) * 2005-06-07 2009-08-06 Pei Yen Chia Systems, methods and computer program products for authorising ad-hoc access
US7783771B2 (en) 2005-12-20 2010-08-24 Sony Ericsson Mobile Communications Ab Network communication device for universal plug and play and internet multimedia subsystems networks
JP4506856B2 (ja) * 2008-03-10 2010-07-21 ソニー株式会社 通信装置、及び通信方法
US8165065B2 (en) * 2008-10-09 2012-04-24 Harris Corporation Ad-hoc network acquisition using chaotic sequence spread waveform
CN103067338B (zh) * 2011-10-20 2017-04-19 上海贝尔股份有限公司 第三方应用的集中式安全管理方法和系统及相应通信系统
JP2015204087A (ja) * 2014-04-16 2015-11-16 キヤノン株式会社 管理システム及び管理方法
WO2016105044A1 (en) * 2014-12-22 2016-06-30 Samsung Electronics Co., Ltd. Method of establishing connection between mobile device and image forming apparatus, and image forming apparatus and mobile device for performing the method
KR20160076371A (ko) * 2014-12-22 2016-06-30 삼성전자주식회사 워크플로우를 처리하는 방법 및 이를 수행하는 모바일 디바이스

Also Published As

Publication number Publication date
EP3376789A1 (en) 2018-09-19
US20180270234A1 (en) 2018-09-20

Similar Documents

Publication Publication Date Title
US10708385B2 (en) Information processing apparatus, system, information processing method, and program
JP6531436B2 (ja) 通信システム、伝送端末、通信方法、プログラム
CN113407286B (zh) 一种服务器远程管理方法及装置
EP3151508A1 (en) Management system, communication system, and transmission control method
WO2015049825A1 (ja) 端末認証登録システム、端末認証登録方法および記憶媒体
US20210232673A1 (en) Securing physical access to file contents
JP6583543B2 (ja) 情報送信システム、情報送信方法、及びプログラム
EP3174265B1 (en) Management system, communication control method, and communication system
JP6528856B2 (ja) 制御システム、通信制御方法、及びプログラム
EP3261317B1 (en) Authentication system, communication system, and authentication and authorization method
US11824942B2 (en) Communication system, information processing apparatus, and information processing method
JP2017097652A (ja) 管理システム、通信システム、通信制御方法、及びプログラム
US20170339135A1 (en) Authentication system, communication system, and authentication method
JP7467865B2 (ja) 情報処理システムおよび情報処理方法
JP5639226B1 (ja) サーバ装置、サーバ装置制御方法、およびコンピュータプログラム
WO2016095449A1 (zh) 一种虚拟桌面的显示方法、终端和存储介质
JP2017098780A (ja) 管理システム、通信システム、通信制御方法、及びプログラム
JP2018157398A (ja) 情報端末、情報処理装置、情報処理システム、情報処理方法及びプログラム
JP2015207153A (ja) 情報処理システム、情報処理装置、方法およびプログラム
JP6891569B2 (ja) 情報端末、情報処理システム、情報処理方法及びプログラム
US10728254B2 (en) Management system, communication system, and management method
JP2020518085A (ja) 仮想マシン‐コンピュータにより実施されるセキュリティ方法およびシステム
US11528321B2 (en) Load balancing system, load balancing method, and non-transitory recording medium
JP2014006798A (ja) 権限委譲システム、被制御端末、通信方法及びプログラム
JP2022053955A (ja) 方法、プログラム、情報処理装置、認証サーバ、および情報処理システム