JP2019087281A - Information processing device and program - Google Patents
Information processing device and program Download PDFInfo
- Publication number
- JP2019087281A JP2019087281A JP2019026541A JP2019026541A JP2019087281A JP 2019087281 A JP2019087281 A JP 2019087281A JP 2019026541 A JP2019026541 A JP 2019026541A JP 2019026541 A JP2019026541 A JP 2019026541A JP 2019087281 A JP2019087281 A JP 2019087281A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- information
- authentication method
- alternative
- image forming
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Abstract
Description
本発明は、情報処理装置及びプログラムに関する。 The present invention relates to an information processing apparatus and program.
データのセキュリティ上の重要度等に応じて、ユーザに対して要求する認証方式を切り替える技術が知られている。 There is known a technology for switching an authentication method required for a user according to the security importance of data and the like.
例えば特許文献１には、ＩＤ及びパスワードのみの認証と生体認証とがユーザによって選択されるようにしたシステムが開示されている。
For example,
特許文献２には、複数の認証方式の組み合わせを認証レベルとして定義し、その認証レベルによってアクセス操作を制限する装置が開示されている。
特許文献３には、生体認証を利用することにより、文書データへのアクセスを許可又は制限するシステムが開示されている。
ところで、ユーザが利用する装置が、サービスの利用に要求される認証方式に対応していない場合があり得る。 By the way, there may be a case where the device used by the user does not correspond to the authentication method required for the use of the service.
本発明の目的は、要求される認証方式に対応していない端末装置に対して、当該認証方式に対応している端末装置に関する情報を提供することである。 An object of the present invention is to provide a terminal apparatus that does not support the required authentication method with information on the terminal apparatus that supports the authentication method.
請求項１に係る発明は、文書データを管理する文書管理装置に対する利用のリクエストを第１端末装置から受け、前記利用に必要な認証方式を特定する特定手段と、前記第１端末装置が対応している認証方式を示す情報を取得する第１取得手段と、前記取得された情報が示す認証方式が、前記特定された認証方式に適合していない場合に、前記特定された認証方式に対応している第２端末装置に関する情報を、前記第１端末装置に出力するよう制御する制御手段と、を有する情報処理装置である。
The invention according to
請求項２に係る発明は、前記利用のリクエストに応じて、前記第１端末装置から取得された認証方式を示す情報を記憶する記憶手段を更に有し、前記制御手段は、前記記憶手段に記憶された情報に基づいて前記第２端末装置を特定する、ことを特徴とする請求項１に記載の情報処理装置である。
The invention according to
請求項３に係る発明は、前記第１端末装置及び前記第２端末装置の位置情報を取得する第２取得手段を更に有し、前記制御手段は、前記第１端末装置の位置情報及び前記第２端末装置の位置情報に応じて、前記第２端末装置に関する情報を異ならせて出力するように制御する、ことを特徴とする請求項１又は請求項２に記載の情報処理装置である。
The invention according to
請求項４に係る発明は、前記利用のリクエスト時に前記第１端末装置にて表示されている画面に関する画面情報を記憶する画面情報記憶手段を更に有し、前記制御手段は、前記第２端末装置において前記特定された認証方式に従った認証が成功した場合、前記画面情報記憶手段に記憶されている前記画面情報を前記第２端末装置に出力するよう制御する、ことを特徴とする請求項１から請求項３のいずれか一項に記載の情報処理装置である。
The invention according to
請求項５に係る発明は、コンピュータを、文書データを管理する文書管理装置に対する利用のリクエストを第１端末装置から受け、前記利用に必要な認証方式を特定する特定手段と、前記第１端末装置が対応している認証方式を示す情報を取得する取得手段と、前記取得された情報が示す認証方式が、前記特定された認証方式に適合していない場合に、前記特定された認証方式に対応している第２端末装置に関する情報を、前記第１端末装置に出力するよう制御する制御手段と、として機能させるプログラムである。 The invention according to claim 5 is a specification means for receiving a request for use of a document management apparatus for managing document data from a first terminal apparatus, and specifying an authentication method necessary for the use, and the first terminal apparatus Support means for obtaining information indicating an authentication method supported by the device, and when the authentication method indicated by the obtained information does not conform to the specified authentication method, the specified authentication method is supported. And a control unit configured to control information on the second terminal device being output to the first terminal device.
請求項１，５に係る発明によると、要求される認証方式に対応していない端末装置に対して、当該認証方式に対応している端末装置に関する情報が提供される。
According to the inventions of
請求項２に係る発明によると、端末装置から得られた情報によって、認証方式に対応している端末装置が特定される。
According to the invention of
請求項３に係る発明によると、ユーザにとって利用しやすい端末装置に関する情報が優先的に提供され得る。 According to the third aspect of the present invention, information related to a terminal device easy to use for the user can be provided preferentially.
請求項４に係る発明によると、ユーザによる無駄な操作の発生が防止又は低減される。
According to the invention of
図１には、本発明の実施形態に係る文書管理システムの一例が示されている。文書管理システムは、例えば、情報処理装置としての文書管理装置１０と、端末装置としての複数の画像形成装置（一例として、画像形成装置１２Ａ，１２Ｂ）と、を含む。文書管理装置１０及び画像形成装置１２Ａ，１２Ｂは、ネットワーク等の通信経路Ｎに接続されている。また、携帯端末１４が通信経路Ｎに接続されている。なお、図１に示す例では、２台の画像形成装置が文書管理システムに含まれているが、これは一例に過ぎず、３台以上の画像形成装置が文書管理システムに含まれていてもよい。また、携帯端末１４は文書管理システムに含まれていなくてもよい。
FIG. 1 shows an example of a document management system according to an embodiment of the present invention. The document management system includes, for example, a
文書管理装置１０は文書データを格納する装置であり、他の装置との間でデータを送受信する機能を備えている。文書データは、例えば、画像形成装置１２Ａ，１２Ｂ等の装置から文書管理装置１０に対して提供されるデータである。文書データは、文字によって表されるテキストデータであってもよいし、画像データであってもよいし、文字や画像によって表されるデータであってもよい。
The
画像形成装置１２Ａ，１２Ｂは、スキャン機能、プリンタ機能、コピー機能及びファクシミリ機能の中の少なくとも１つの機能を備えた装置である。また、画像形成装置１２Ａ，１２Ｂは、他の装置との間でデータを送受信する機能を備えている。本実施形態では一例として、画像形成装置１２Ａにカメラ等の撮像部が設けられており、画像形成装置１２Ｂには撮像部が設けられていないものとする。その撮像部は、例えば、顔認証に用いられるものである。
The
携帯端末１４は、カメラ等の撮像部を備えた装置であり、例えば、スマートフォン、携帯電話、タブレットＰＣ（パーソナルコンピュータ）又はＰＣ等の装置である。また、携帯端末１４は、他の装置との間でデータを送受信する機能を備えている。
The
例えば、画像形成装置１２Ａ，１２Ｂ等の装置を利用して文書管理装置１０にログインし、画像形成装置１２Ａ，１２Ｂ等の装置において、文書管理装置１０に格納されている文書データが利用されることが想定される。別の例として、画像形成装置１２Ａ，１２Ｂ等の装置によって文書データが作成され、その文書データが文書管理装置１０に送信されて格納されてもよい。本実施形態では、そのログインや利用等に際して、認証が要求される場合がある。
For example, the
以下、文書管理装置１０、画像形成装置１２Ａ，１２Ｂ、及び、携帯端末１４の構成について詳しく説明する。
The configurations of the
図２には、文書管理装置１０の構成が示されている。
The configuration of the
通信部１６は通信インターフェースであり、他の装置にデータを送信する機能、及び、他の装置からデータを受信する機能を備えている。例えば、通信部１６によって、文書データの送受信や認証情報の受信等が行われる。
The
認証部１８は、認証情報を利用して認証処理を行う機能を備えている。認証処理としては、例えば、パスワードやユーザＩＤ等の情報を認証情報として利用するパスワード認証処理、ＩＣカードに格納された情報（例えばＩＤやパスワード）を認証情報として利用するＩＣカード認証、ユーザの生体情報を認証情報として利用する生体認証処理、等が利用される。生体認証処理としては、ユーザの顔を表す顔画像データを利用する顔認証処理、ユーザの声を示す音声データを利用する音声認証処理、ユーザの指紋情報を利用する指紋認証処理、ユーザの静脈パターンを利用する静脈認証処理、等が利用される。もちろん、これら以外の認証処理が行われてもよい。認証情報は記憶部２２に記憶されている。例えば、文書管理装置１０へのログイン時や特定の文書データへのアクセス時等に、画像形成装置１２Ａ，１２Ｂ等の装置から認証情報が送信されると、認証部１８は、記憶部２２に記憶されている認証情報と送信された認証情報とを用いて認証処理を行う。両認証情報が適合して認証が成功した場合（例えば両認証情報が一致した場合）、ログインやアクセスが許可される。認証が失敗した場合（例えば両認証情報が一致しない場合）、ログインやアクセスが禁止される。
The
オブジェクト管理部２０は、オブジェクトを管理する機能を備えている。オブジェクトは、例えば、文書データや文書データが格納されているフォルダ、等である。例えば、オブジェクト管理部２０は、文書管理装置１０に格納されている文書データ、文書データが格納されているフォルダ等の格納場所、及び、文書データやフォルダに対する操作権限（アクセス権限）、等を管理する。一例として、オブジェクト管理部２０は、画像形成装置１２Ａ，１２Ｂ等の装置から送信された文書データを記憶部２２に格納する。
The
記憶部２２はハードディスク等の記憶装置である。記憶部２２には、文書データや認証情報等が格納される。
The
制御部２４は、文書管理装置１０の各部の動作を制御する機能を備えている。また、制御部２４には、代替認証情報生成部２６が含まれている。
The
代替認証情報生成部２６は、文書管理装置１０を利用しようとする装置がその利用に際して要求される認証方式に対応していない場合に、当該認証方式に対応している装置に関する情報を生成する機能を備えている。例えば、文書管理装置１０へのログインに使用される装置が、そのログインに要求される認証方式に対応していない場合、代替認証情報生成部２６は、その認証方式に対応している装置に関する情報を生成する。また、代替認証情報生成部２６は、その認証方式に替わる代替認証方式に関する情報を生成してもよい。これらの情報は当該装置に送信される。代替認証情報生成部２６による処理については、図１１以降の図面を参照して詳しく説明する。
The alternative authentication
図３には、画像形成装置１２Ａの構成が示されている。
FIG. 3 shows the configuration of the
通信部２８は通信インターフェースであり、他の装置にデータを送信する機能、及び、他の装置からデータを受信する機能を備えている。例えば、通信部２８によって、文書データの送受信や認証情報の送信等が行われる。
The
画像形成部３０は、スキャン機能、プリンタ機能、コピー機能及びファクシミリ機能の中の少なくとも１つの機能を備えている。例えば、スキャン機能が実行されることにより文書データが生成され、その文書データが文書管理装置１０に送信されて格納されてもよい。別の例として、プリンタ機能が実行されることにより、文書管理装置１０に格納されている文書データが印刷されてもよい。
The
記憶部３２はハードディスク等の記憶装置である。記憶部３２には、例えば文書データ等が格納される。
The
ＵＩ部３４はユーザインターフェースであり、表示部と操作部とを含む。表示部は、例えば液晶ディスプレイ等の表示装置である。操作部は、例えば操作パネル等の入力装置である。
The
撮像部３６はカメラである。例えば顔認証処理が適用される場合に、撮像部３６が利用される。画像形成装置１２Ａに撮像部３６が設けられていることにより、画像形成装置１２Ａは、顔認証の方式に対応している装置に相当する。
The
制御部３８は、画像形成装置１２Ａの各部の動作を制御する。
図４には、画像形成装置１２Ｂの構成が示されている。画像形成装置１２Ｂは、画像形成装置１２Ａと同様に、通信部２８、画像形成部３０、記憶部３２、ＵＩ部３４及び制御部３８を備えている。画像形成装置１２Ａと異なり、画像形成装置１２Ｂには、撮像部３６が設けられていない。つまり、画像形成装置１２Ｂは、顔認証の方式に対応していない装置に相当する。
FIG. 4 shows the configuration of the
図５には、携帯端末１４の構成が示されている。携帯端末１４は、例えば、代替認証方式に従った認証処理が適用される場合に利用される装置である。通信部４０は通信インターフェースであり、他の装置にデータを送信する機能、及び、他の装置からデータを受信する機能を備えている。撮像部４２はカメラである。例えば、代替認証方式として顔認証方式が適用される場合に、撮像部４２が利用される。ＵＩ部４４はユーザインターフェースであり、表示部と操作部とを含む。表示部は、例えば液晶ディスプレイ等の表示装置である。操作部は、例えばタッチパネルやキーボード等の入力装置である。制御部４６は、携帯端末１４の各部の動作を制御する。
The configuration of the
以下、文書管理装置１０について詳しく説明する。
The
図６には、オブジェクト権限テーブルの一例が示されている。このオブジェクト権限テーブルは、文書データやフォルダ等に対する操作に要求される認証の方式を示す情報である。このオブジェクト権限テーブルは、文書管理装置１０のオブジェクト管理部２０によって作成され、記憶部２２に記憶される。例えば、文書データが文書管理装置１０に格納される度に、オブジェクト権限テーブルの内容が更新される。
An example of the object authority table is shown in FIG. The object authority table is information indicating a method of authentication required for operations on document data, folders, and the like. The object authority table is created by the
具体的には、オブジェクト権限テーブルには、オブジェクトＩＤ、対象操作、及び、要求認証方式ＩＤの対応関係が示されている。オブジェクトＩＤは、文書管理装置１０の記憶部２２に格納されている文書データを識別するための文書識別情報（例えば「文書−１」等）、又は、記憶部２２において文書データが格納されているフォルダを識別するためのフォルダ識別情報（例えば「フォルダ−１」等）、等である。対象操作は、対応する文書データやフォルダに対する操作の内容である。要求認証方式ＩＤは、その対象操作に対して要求される認証の方式を示す情報である。例えば、「文書−１」の文書データについては、更新以外の操作には認証が要求されていない。つまり、「文書−１」の文書データに対して、更新以外の操作を行うときには認証が要求されないことになる。一方、「文書−２」の文書データについては、更新操作に、認証方式３による認証が要求されている。つまり、「文書−２」の文書データに対して更新操作を行うときには、認証方式３に従った認証が要求されることになる。他のオブジェクトについても同様に、当該オブジェクトに対する操作の際に要求される認証方式を示す情報が対応付けられている。このオブジェクト権限テーブルを参照することにより、特定の文書データやフォルダに対する操作に要求される認証の方式が特定されることになる。各オブジェクトに要求される認証方式は、例えば、各オブジェクトの管理者によって設定されてもよいし、文書データ等のユーザによって設定されてもよい。もちろん、その認証方式は別の基準によって設定されてもよい。
Specifically, the object authority table indicates the correspondence between the object ID, the target operation, and the request authentication method ID. The object ID is document identification information (for example, “document-1” or the like) for identifying the document data stored in the
図７には、認証方式テーブルの一例が示されている。この認証方式テーブルは、認証方式を示す情報である。認証方式テーブルは、例えば予め作成されて文書管理装置１０の記憶部２２に記憶されている。
FIG. 7 shows an example of the authentication method table. The authentication method table is information indicating an authentication method. The authentication method table is, for example, created in advance and stored in the
具体的には、認証方式テーブルには、認証方式ＩＤ、認証方式名称、及び、データ形式ＩＤの対応関係が示されている。認証方式ＩＤは、認証方式を識別するための認証方式識別情報である。認証方式名称は、認証方式の名称である。データ形式ＩＤは、対応する認証方式に用いられるデータの形式を示す情報である。例えば、認証方式１はＩＤ・パスワード認証であり、その認証においてはデータ形式ＩＤ「０」のデータが用いられる。また、認証方式３は顔認証であり、その認証においてはデータ形式ＩＤ「２」のデータが用いられる。
Specifically, in the authentication method table, the correspondence between the authentication method ID, the authentication method name, and the data format ID is shown. The authentication method ID is authentication method identification information for identifying an authentication method. The authentication method name is the name of the authentication method. The data format ID is information indicating the format of data used for the corresponding authentication method. For example,
図８には、データ形式テーブルの一例が示されている。このデータ形式テーブルは、データ形式の名称を示す情報である。データ形式テーブルは、例えば予め作成されて、文書管理装置１０の記憶部２２と画像形成装置１２Ａ，１２Ｂの記憶部３２に記憶されている。
FIG. 8 shows an example of the data format table. The data format table is information indicating the name of the data format. The data format table is created in advance, for example, and stored in the
具体的には、データ形式テーブルには、データ形式ＩＤとデータ形式名称との対応関係が示されている。このデータ形式ＩＤは、文書管理装置１０と画像形成装置１２Ａ，１２Ｂとで共通のＩＤである。例えば、データ形式ＩＤ「０」は文字列を示しており、データ形式ＩＤ「２」は「写真画像」を示している。
Specifically, in the data format table, the correspondence between the data format ID and the data format name is shown. The data format ID is a common ID for the
例えば図６及び図７に示されているテーブルを例に挙げて説明すると、「フォルダ−１」に対する操作には、認証方式３による認証が要求されており、その認証方式３には、データ形式ＩＤ「２」のデータが用いられる。つまり、この操作には、「写真画像」を利用した「顔認証」が要求されることになる。
For example, when the tables shown in FIG. 6 and FIG. 7 are described as an example, authentication by the
図９には、代替認証方式テーブルの一例が示されている。この代替認証方式テーブルは、要求されている認証方式に替わる代替認証方式を示す情報である。代替認証方式テーブルは、例えば予め作成されて文書管理装置１０の記憶部２２に記憶されている。
An example of the alternative authentication method table is shown in FIG. The alternative authentication scheme table is information indicating an alternative authentication scheme to be substituted for the requested authentication scheme. The alternative authentication method table is, for example, created in advance and stored in the
具体的には、代替認証方式テーブルには、代替方式ＩＤ、代替方式名称、及び、認証方式ＩＤの対応関係が示されている。代替方式ＩＤは、要求されている認証方式に替わる代替認証方式を示す情報である。代替方式名称は、その代替認証方式の名称である。認証方式ＩＤは、要求されている認証方式を示す情報である。例えば、認証方式３は顔認証を示しており、その顔認証の代替認証方式として、代替方式１が用意されている。この代替方式１による認証は、携帯端末でのカメラ認証である。顔認証に対応していない装置が利用される場合、携帯端末を利用したカメラ認証が、顔認証の替わりとして利用されることが想定される。
Specifically, the alternative authentication method table indicates the correspondence between the alternative method ID, the alternative method name, and the authentication method ID. The alternative scheme ID is information indicating an alternative authentication scheme to replace the requested authentication scheme. The alternative scheme name is the name of the alternative authentication scheme. The authentication method ID is information indicating the requested authentication method. For example, the
図１０には、認証端末テーブルの一例が示されている。この認証端末テーブルは、文書管理装置１０に対して利用リクエスト情報を送信したリクエスト装置に関する情報である。利用リクエスト情報は、文書管理装置１０へのログイン要求や、文書データやフォルダに対する操作要求、等を示す情報である。文書管理装置１０が文書管理装置１０以外の装置から利用リクエスト情報を受ける度に、認証端末テーブルが代替認証情報生成部２６によって更新される。
FIG. 10 shows an example of the authentication terminal table. The authentication terminal table is information on a request device that has transmitted usage request information to the
具体的には、認証端末テーブルには、端末ＩＤ、最終ネゴシエーション日時、ＩＰアドレス、位置情報、設置位置の説明、及び、送信対応データ形式ＩＤの対応関係が示されている。端末ＩＤは、文書管理装置１０に対して利用リクエスト情報を送信したリクエスト装置（例えば画像形成装置１２Ａ，１２Ｂ等）を識別するための装置識別情報である。最終ネゴシエーション日時は、当該利用リクエスト情報が送信された最新の日時である。ＩＰアドレスは、当該リクエスト装置のＩＰアドレスである。位置情報は、当該リクエスト装置の位置を示す座標であり、例えば、緯度と経度を示す情報である。設置位置の説明は、当該リクエスト装置が設置されている場所についての説明である。送信対応データ形式ＩＤは、当該リクエスト装置が対応しているデータの形式を示す情報であり、図８に示されているデータ形式テーブル中のデータ形式ＩＤに対応する情報である。図７に示すように、認証方式テーブルにおいて、データ形式ＩＤは認証方式ＩＤに対応しているため、送信対応データ形式ＩＤは、当該リクエスト装置がどのような認証方式に対応しているかを示す情報であるとも言える。
Specifically, the authentication terminal table indicates the correspondence among the terminal ID, the last negotiation date, the IP address, the position information, the description of the installation position, and the transmission corresponding data format ID. The terminal ID is device identification information for identifying a request device (for example, the
例えば、端末ＩＤが「１」の装置について説明すると、最終ネゴシエーション日時は「２０１５年１月１日１０時１０分１０秒」であり、ＩＰアドレスは「１２３．４５６．１１１．２２２」であり、位置（座標）は「ＸＸＸ，ＹＹＹ」である。また、その装置は、１０階の南側に設置されている。その装置が対応しているデータ形式のＩＤは「０」と「２」であるため、その装置は、文字列（ＩＤ＝０）と写真画像（ＩＤ＝２）に対応していることになる。つまり、その装置は、ＩＤ・パスワード認証（認証方式１）と顔認証（認証方式３）に対応していることになる。 For example, to describe a device whose terminal ID is “1”, the final negotiation date and time is “10:10:10 on January 1, 2015”, and the IP address is “123.456.111.222”. The position (coordinates) is “XXX, YYY”. In addition, the device is installed on the south side of the 10th floor. Since the ID of the data format supported by the device is “0” and “2”, the device corresponds to the character string (ID = 0) and the photo image (ID = 2). . That is, the device is compatible with ID and password authentication (authentication method 1) and face authentication (authentication method 3).
例えば、利用リクエスト情報とともに、当該利用リクエスト情報を送信したリクエスト装置を示す端末ＩＤ、ＩＰアドレス、位置情報、設置場所の説明情報、及び、送信対応データ形式ＩＤが、当該リクエスト装置から文書管理装置１０へ送信される。代替認証情報生成部２６は、それらの情報によって認証端末テーブルを更新する。つまり、認証端末テーブルは、リクエスト装置からのアクセスの履歴を示す履歴情報に相当する。後述するように、認証端末テーブルを利用することにより、リクエスト装置が対応していない認証方式に対応している代替装置が検索される。
For example, together with the usage request information, the terminal ID indicating the request device that has transmitted the usage request information, the IP address, the position information, the installation location explanatory information, and the transmission correspondence data format ID Sent to. The alternative authentication
以下、本実施形態に係る文書管理システムにて実行される処理（認証ネゴシエーション処理）について説明する。図１１には、その処理の一例が示されている。一例として、ユーザが撮像部３６（カメラ）を備えていない画像形成装置１２Ｂを用いて、文書管理装置１０にログインする場合における処理について説明する。この場合、画像形成装置１２Ｂがリクエスト装置に相当する。
The process (authentication negotiation process) executed by the document management system according to the present embodiment will be described below. FIG. 11 shows an example of the process. As an example, a process in the case where the user logs in to the
まず、画像形成装置１２Ｂにおいて、ユーザがＵＩ部３４を利用することにより、文書管理装置１０へのログインを指示する（Ｓ０１）。画像形成装置１２Ｂにおいては、制御部３８が、その指示に応じて利用リクエスト情報（認証ネゴシエーションリクエスト情報）を作成する（Ｓ０２）。この利用リクエスト情報には、ログインを要求するログイン要求情報、画像形成装置１２Ｂを識別するための端末ＩＤ、画像形成装置１２Ｂに割り当てられているＩＰアドレス、画像形成装置１２Ｂの位置情報（例えば緯度と経度を示す情報）、画像形成装置１２Ｂの設置場所の説明情報、及び、画像形成装置１２Ｂが対応しているデータの形式ＩＤ（送信対応データ形式ＩＤ）、が含まれる。なお、送信対応データ形式ＩＤに替えて、又は、それとともに、画像形成装置１２Ｂが対応している認証方式のＩＤが、利用リクエスト情報に含まれてもよい。これらの情報は、予め画像形成装置１２Ｂの記憶部３２に記憶されている。そして、利用リクエスト情報は、通信部２８によって、画像形成装置１２Ｂから文書管理装置１０に送信される（Ｓ０２）。
First, in the
文書管理装置１０においては、画像形成装置１２Ｂから送信された利用リクエスト情報が、通信部１６によって受信される（Ｓ０３）。
In the
次に、代替認証情報生成部２６は、利用リクエスト情報に含まれる情報を記憶部２２に保存する（Ｓ０４）。例えば、代替認証情報生成部２６は、利用リクエスト情報に含まれる情報を、図１０に示されている認証端末テーブルに追加する。認証端末テーブルに画像形成装置１２Ｂに関する情報が既に登録されている場合、代替認証情報生成部２６は、当該情報を、新たに受けた利用リクエスト情報に含まれる情報に更新する。一例として、画像形成装置１２Ｂの端末ＩＤが「３」であるとすると、その端末ＩＤ３に対応する情報が認証端末テーブルに登録される。
Next, the alternative authentication
次に、代替認証情報生成部２６は、利用リクエスト情報から送信対応データ形式ＩＤを抽出する（Ｓ０５）。また、代替認証情報生成部２６は、認証方式要件セットを取得する（Ｓ０６）。この認証方式要件セットには、文書管理装置１０へのログインに要求されるログイン認証方式のＩＤと、図６に示されているオブジェクト権限テーブルに示されている各オブジェクトの操作毎の要求認証方式ＩＤと、が含まれる。例えば、ログイン認証方式ＩＤは、文書管理装置１０の記憶部２２に記憶されていてもよいし、オブジェクト権限テーブルに登録されていてもよい。代替認証情報生成部２６は、記憶部２２又はオブジェクト権限テーブルからログイン認証方式ＩＤを取得し、オブジェクト権限テーブルから各オブジェクトの操作毎の要求認証方式ＩＤを取得する。これにより、認証方式要件セットが作成される。例えば、代替認証情報生成部２６は、オブジェクト権限テーブルから、全オブジェクトの操作毎の要求認証方式ＩＤを取得する。この場合、認証方式要件セットには、全オブジェクトの操作毎の要求認証方式ＩＤが含まれる。
Next, the alternative authentication
そして、代替認証情報生成部２６は、図７に示されている認証方式テーブルを参照し、認証方式要件セットと送信対応データ形式ＩＤとに基づいて、認証対応方式セットと認証未対応方式セットとを作成する（Ｓ０７）。認証対応方式セットは、認証方式要件セットに含まれる認証方式ＩＤ群（ログイン認証方式ＩＤと要求認証方式ＩＤ群）の中で、画像形成装置１２Ｂが対応している認証方式ＩＤのセット（集合）を示す情報である。例えば、画像形成装置１２Ｂがログイン認証方式に対応している場合、認証対応方式セットには、そのログイン認証方式ＩＤが含まれる。また、認証対応方式セットには、画像形成装置１２Ｂが対応している各オブジェクトの操作毎の要求認証方式ＩＤが含まれる。認証未対応方式セットは、認証方式要件セットに含まれる認証方式ＩＤ群の中で、画像形成装置１２Ｂが対応していない認証方式ＩＤのセット（集合）を示す情報である。例えば、画像形成装置１２Ｂがログイン認証方式に対応していない場合、認証未対応方式セットには、そのログイン認証方式ＩＤが含まれる。また、認証未対応方式セットには、画像形成装置１２Ｂが対応していない各オブジェクトの操作毎の要求認証方式ＩＤが含まれる。認証方式テーブルには、データ形式ＩＤと認証方式ＩＤとが対応付けられているため、認証方式テーブルを参照することにより、送信対応データ形式ＩＤに対応する認証方式ＩＤが特定される。これにより、画像形成装置１２Ｂが対応している認証方式のＩＤが特定される。そして、画像形成装置１２Ｂが対応している認証方式のＩＤと、認証方式要件セットに含まれる認証方式ＩＤ群（ログイン認証方式ＩＤと要求認証方式ＩＤ群）と、を対比することにより、認証対応方式セットと認証未対応方式セットとが作成される。
Then, the alternative authentication
一例として、画像形成装置１２Ｂの端末ＩＤが「３」であるとする。図１０に示されている認証端末テーブルを参照すると、送信対応データ形式ＩＤは「０」、「１」である。また、図７に示されている認証方式テーブルを参照すると、そのデータ形式ＩＤ１、２に対応する認証方式ＩＤは、認証方式１，２である。従って、画像形成装置１２Ｂは、ＩＤ・パスワード認証処理とＩＣカード認証処理とに対応していることになる。また、図６に示されているオブジェクト権限テーブルを参照すると、認証なし及び認証方式２，３が登録されている。また、ログイン認証方式のＩＤは、認証方式１（ＩＤ・パスワード認証処理）であるとする。この場合、認証方式要件セットには、ログイン認証方式に対応する認証方式１、及び、各オブジェクトの各操作に対応する認証方式２，３が含まれることになる。画像形成装置１２Ｂは、認証方式１，２に対応しているので、認証対応方式セットには認証方式１，２が含まれ、認証未対応方式セットには認証方式３が含まれることになる。
As an example, it is assumed that the terminal ID of the
代替認証情報生成部２６は、上記の認証対応方式セットと認証未対応方式セットとに基づいて、画像形成装置１２Ｂに送信されるレスポンス情報を作成する（Ｓ０８）。
The alternative authentication
ここで、図１２を参照して、レスポンス作成処理について説明する。 Here, the response creation processing will be described with reference to FIG.
認証未対応の方式数が０（ゼロ）の場合（Ｓ０９，未対応方式数＝０）、代替認証情報生成部２６は、認証対応方式セットに基づいてレスポンス情報を作成する（Ｓ１０）。そして、処理は、図１１に示されているステップＳ１９に移行する。詳しく説明すると、認証方式要件セットに含まれる認証方式ＩＤ群の中で、画像形成装置１２Ｂが対応していない認証方式ＩＤがない場合、つまり、認証未対応方式セットに認証方式ＩＤが含まれていない場合、認証未対応の方式数が０（ゼロ）であると判定される。この場合、画像形成装置１２Ｂは、ログインに要求されるログイン認証方式と全オブジェクトの全操作に要求される認証方式とを含む全ての認証方式に対応していることになる。ここで作成されたレスポンス情報には、認証対応方式セットの内容（例えば、各認証方式を示す各対応認証情報（例えば認証方式名称））が含まれる。つまり、当該レスポンス情報には、画像形成装置１２Ｂが対応している認証方式を示す情報が含まれる。
If the number of non-compliant schemes is 0 (zero) (S09, number of non-compliant schemes = 0), the alternate authentication
一方、認証未対応の方式数が０（ゼロ）ではない場合（Ｓ０９，未対応方式数＞０）、ステップＳ１１，Ｓ１２の処理が実行される。 On the other hand, when the number of non-compliant schemes is not 0 (S09, non-compliant scheme> 0), the processes of steps S11 and S12 are executed.
ステップＳ１１では、代替認証情報生成部２６は、図１０に示されている認証端末テーブルから代替装置を検索する。つまり、代替認証情報生成部２６は、認証端末テーブルを参照することにより、画像形成装置１２Ｂが対応していない認証方式に対応している代替装置を特定する。例えば、画像形成装置１２Ｂが対応していない認証方式が、認証方式３「顔認証」である場合において、認証端末テーブルから、その「顔認証」に対応している代替装置が検索される。図７に示されている認証方式テーブルを参照すると、認証方式３に対応するデータ形式ＩＤは「２」であるため、認証端末テーブルにおいて、データ形式ＩＤ２に対応する端末ＩＤが特定される。例えば、認証端末テーブルを参照すると、端末ＩＤが「１」、「２」の装置が、代替装置として特定される。
In step S11, the alternative authentication
ステップＳ１２では、代替認証情報生成部２６は、図９に示されている代替認証方式テーブルから代替認証方式を検索する。つまり、代替認証情報生成部２６は、代替認証方式テーブルを参照することにより、画像形成装置１２Ｂが対応していない認証方式に替わる代替認証方式を特定する。例えば、画像形成装置１２Ｂが対応していない認証方式が、認証方式３「顔認証」である場合において、代替認証方式テーブルから、その「顔認証」に対応している代替認証方式が検索される。図９に示されている代替認証方式テーブルを参照すると、認証方式３に替わる代替認証方式のＩＤは「１」であるため、携帯端末でのカメラ認証が代替認証方式として特定される。
In step S12, the alternative authentication
なお、ステップＳ１１，Ｓ１２の処理の中の少なくとも１つの処理が実行されてもよい。つまり、ステップＳ１１の処理のみが実行されてもよいし、ステップＳ１２の処理のみが実行されてもよいし、ステップＳ１１，Ｓ１２の両方の処理が実行されてもよい。 Note that at least one of the processes in steps S11 and S12 may be performed. That is, only the process of step S11 may be performed, only the process of step S12 may be performed, or both of the processes of steps S11 and S12 may be performed.
そして、ステップＳ１１，Ｓ１２の検索結果に応じて、異なる処理が実行される。代替装置の数が０（ゼロ）ではないか、代替認証方式の数が０（ゼロ）ではない場合（Ｓ１３，代替装置数＞０、又は、代替認証方式数＞０）、処理はステップＳ１４に移行する。つまり、代替装置が存在するか、代替認証方式が存在する場合、処理はステップＳ１４に移行する。この場合、代替認証情報生成部２６は、代替認証リストを作成する（Ｓ１４）。代替装置が存在する場合、その代替認証リストには、代替装置に関する情報が含まれ、代替認証方式が存在する場合、その代替認証リストには、代替認証方式に関する情報が含まれる。また、代替装置及び代替認証方式が存在する場合、代替認証リストには、代替装置に関する情報と代替認証方式に関する情報が含まれる。例えば、代替装置に関する情報として、認証端末テーブルに含まれる情報が用いられる。具体的には、代替装置に関する情報として、例えば、その代替装置のＩＰアドレスや設置場所を示す情報等が用いられる。また、代替認証方式に関する情報として、代替認証方式テーブルに含まれる情報が用いられる。具体的には、代替認証方式に関する情報として、例えば、代替方式名称や、その代替認証方式の実行方法を説明するための情報、等が用いられる。
Then, different processes are executed according to the search results of steps S11 and S12. If the number of alternative devices is not 0 (zero) or the number of alternative authentication methods is not 0 (S13, number of alternative devices> 0, or number of alternative authentication methods> 0), the process proceeds to step S14. Transition. That is, if there is an alternative device or an alternative authentication scheme, the process proceeds to step S14. In this case, the alternative authentication
次に、代替認証情報生成部２６は、認証対応方式セット、認証未対応方式セット、及び、代替認証リストに基づいて、レスポンス情報を作成する（Ｓ１５）。そして、処理は、図１１に示されているステップＳ１９に移行する。ここで作成されたレスポンス情報には、認証対応方式セット、認証未対応方式セット、及び、代替認証リストの内容が含まれる。
Next, the alternative authentication
一方、代替装置の数が０（ゼロ）であり、かつ、代替認証方式の数が０（ゼロ）の場合（Ｓ１３，代替装置数＝０、かつ、代替認証方式数＝０）、処理はステップＳ１６に移行する。つまり、代替装置及び代替認証方式のいずれも存在しない場合、処理はステップＳ１６に移行する。この場合、認証対応数に応じて異なる処理が実行される。認証対応数は、文書管理装置１０において要求される認証方式群の中で、画像形成装置１２Ｂが対応している認証方式の数である。つまり、認証対応数は、認証対応方式セットに含まれる認証方式ＩＤの数に相当する。認証対応数が０（ゼロ）ではない場合（Ｓ１６，認証対応数＞０）、つまり、認証対応方式セットに認証方式ＩＤが含まれている場合、処理はステップＳ１７に移行する。一方、認証対応数が０（ゼロ）である場合（Ｓ１６，認証対応数＝０）、つまり、認証対応方式セットに認証方式ＩＤが含まれていない場合、処理はステップＳ１８に移行する。
On the other hand, if the number of alternative devices is 0 (zero) and the number of alternative authentication methods is 0 (zero) (S13, number of alternative devices = 0, and number of alternative authentication methods = 0), the process is a step Transfer to S16. That is, when neither the alternative device nor the alternative authentication method exists, the process proceeds to step S16. In this case, different processing is executed according to the authentication correspondence number. The authentication correspondence number is the number of authentication methods supported by the
ステップＳ１７においては、代替認証情報生成部２６は、認証対応方式セットと認証未対応方式セットとに基づいて、レスポンス情報を作成する。そして、処理は、図１１に示されているステップＳ１９に移行する。ここで作成されたレスポンス情報には、認証対応方式セットと認証未対応方式セットの内容が含まれる。
In step S17, the alternative authentication
ステップＳ１８においては、代替認証情報生成部２６は、エラーレスポンス情報を作成する。画像形成装置１２Ｂは、ログイン認証方式にも対応していないことになるため、画像形成装置１２Ｂから文書管理装置１０へのログインが不許可とされ、その旨の情報がエラーレスポンス情報に含まれる。そして、処理は、図１１に示されているステップＳ１９に移行する。
In step S18, the alternative authentication
以下、図１１を参照して、ステップＳ１９以降の処理について説明する。上記のようにレスポンス情報又はエラーレスポンス情報が作成されると、その情報は、通信部１６によって、文書管理装置１０から画像形成装置１２Ｂに送信される（Ｓ１９）。
Hereinafter, with reference to FIG. 11, the process after step S19 will be described. As described above, when the response information or the error response information is created, the information is transmitted from the
画像形成装置１２Ｂにおいては、文書管理装置１０から送信されたレスポンス情報又はエラーレスポンス情報が、通信部２８によって受信される（Ｓ２０）。
In the
そして、画像形成装置１２Ｂにおいて、制御部３８が、レスポンス情報又はエラーレスポンス情報に従った処理を実行する。
Then, in the
画像形成装置１２Ｂがログイン認証方式に対応している場合、又は、画像形成装置１２Ｂはログイン認証方式に対応していないが、代替装置又は代替認証方式が存在する場合（Ｓ２１，Ｙｅｓ）、制御部３８は、ログイン用画面情報を作成し（Ｓ２２）、ログイン用画面をＵＩ部３４に表示させる（Ｓ２３）。
When the
ログイン用画面には、画像形成装置１２Ｂが対応している認証方式を示す情報、未対応の認証方式を示す情報、代替装置に関する情報、代替認証方式に関する情報、等が表示される。
The login screen displays information indicating an authentication method supported by the
例えば、レスポンス情報に含まれる認証対応方式セットにログイン認証方式ＩＤが含まれている場合、画像形成装置１２Ｂはログイン認証方式に対応していることになる。この場合、そのログイン認証方式に関する情報がログイン用画面に表示される。例えば、ログイン操作するためのログインボタン等がログイン用画面に表示される。レスポンス情報に代替認証リストが含まれる場合において、その代替認証リストに、ログイン認証方式に対応する代替装置又は代替認証方式に関する情報が含まれる場合、代替装置又は代替認証方式が存在することになる。この場合、代替装置や代替認証方式に関する情報がログイン用画面に表示される。
For example, when the authentication corresponding method set included in the response information includes the login authentication method ID, the
一方、画像形成装置１２Ｂがログイン認証方式に対応していない場合、及び、代替装置と代替認証方式が存在しない場合（Ｓ２１，Ｎｏ）、制御部３８は、ログインエラー画面情報を作成し（Ｓ２３）、ログインエラー画面をＵＩ部３４に表示させる（Ｓ２４）。エラーレスポンス情報が受信された場合、画像形成装置１２Ｂが対応している認証方式が存在しないので、画像形成装置１２Ｂがログイン認証方式に対応していないことになる。また、レスポンス情報に含まれる認証対応方式セット及び代替認証リストに、ログイン認証方式ＩＤ、代替装置に関する情報、及び、代替認証方式に関する情報が含まれていない場合、画像形成装置１２Ｂがログイン認証方式に対応していないとともに、代替装置及び代替認証方式が存在しないことになる。この場合、ログイン操作が実行されないことになる。
On the other hand, when the
画像形成装置１２ＢのＵＩ部３４に表示されている画面がユーザによって確認され（Ｓ２５）、以降の操作が行われる。ログインエラー画面が表示されている場合、ログインが禁止され、以降の操作が禁止される。ログイン用画面が表示されている場合、ユーザは、そのログイン用画面に従って操作することが想定される。
The screen displayed on the
画像形成装置１２Ｂがログイン認証方式に対応している場合、ログイン用画面に表示されている情報に従って、ユーザが画像形成装置１２ＢのＵＩ部３４を利用してログイン操作を行うことになる（Ｓ２６）。例えば、ログインに要求される認証方式がＩＤ・パスワード認証であり、画像形成装置１２Ｂがその認証方式に対応している場合、ユーザが画像形成装置１２ＢのＵＩ部３４を操作することにより、ＩＤとパスワードが入力されることになる。ここで入力された認証情報（ＩＤとパスワード）が、画像形成装置１２Ｂから文書管理装置１０に送信され、文書管理装置１０の認証部１８によって認証処理が行われる。認証が成功した場合、画像形成装置１２Ｂから文書管理装置１０へのログインが許可され、認証が失敗した場合、画像形成装置１２Ｂから文書管理装置１０へのログインが禁止される。
If the
また、画像形成装置１２Ｂがログイン認証方式に対応していない場合において、代替装置が存在する場合、その代替装置を利用してログイン操作が行われることになる（Ｓ２７）。例えば、ログイン用画面には代替装置に関する情報が表示される。その情報を参考にして、ユーザが代替装置に移動し、その代替装置にてログイン操作を行うことが想定される。例えば、ログインに要求される認証方式が顔認証であり、画像形成装置１２Ｂがその認証方式に対応していない場合、代替装置に関する情報がログイン用画面に表示される。画像形成装置１２Ａが顔認証方式に対応している場合、画像形成装置１２Ａに関する情報が、画像形成装置１２ＢのＵＩ部３４（ログイン用画面）に表示される。この場合、ユーザは画像形成装置１２Ａに移動し、その画像形成装置１２Ａを用いてログイン操作を行うことになる。
Further, in the case where the
また、画像形成装置１２Ｂがログイン認証方式に対応していない場合において、代替認証方式が存在する場合、その代替認証方式を利用してログイン操作が行われることになる（Ｓ２８）。例えば、ログイン用画面には代替認証方式に関する情報が表示される。例えば、ログインに要求される認証方式が顔認証であり、画像形成装置１２Ｂがその認証方式に対応していない場合、代替認証方式に関する情報が、画像形成装置１２ＢのＵＩ部３４（ログイン用画面）に表示される。この場合、ユーザはその代替認証方式に応じた操作を行うことにより、ログイン操作を実行する。
When the
以上のように、画像形成装置１２Ｂがログイン認証方式に対応している場合、画像形成装置１２Ｂにおいてログイン操作が行われることになる。一方、画像形成装置１２Ｂがログイン認証方式に対応しておらず、代替装置や代替認証方式が存在する場合には、その代替装置や代替認証方式に関する情報が、画像形成装置１２Ｂに表示されることになる。これにより、要求されている認証方式に対応する代替装置や代替認証方式に関する情報がユーザに提供されることになる。それ故、ユーザによって使用されている画像形成装置１２Ｂが、ログイン認証方式に対応していない場合であっても、代替装置や代替認証方式を利用することにより、ログイン操作が実現されることになる。
As described above, when the
次に、図１３を参照して、代替認証方式に従った認証処理について説明する。例えば、撮像部３６を備えていない画像形成装置１２Ｂが用いられ、対象操作（例えばログインや文書データの操作）に要求される認証方式が顔認証であるとする。図９に示されている代替認証方式テーブルによると、顔認証の代替認証方式として、携帯端末でのカメラ認証が用意されている。ここでは、携帯端末１４を利用して代替認証方式に従った認証処理が実行される。
Next, referring to FIG. 13, an authentication process according to the alternative authentication method will be described. For example, it is assumed that the
カメラ認証を実行する前提として、文書管理装置１０に、携帯端末１４の端末ＩＤとユーザの顔を表す顔画像データとを事前に登録しておく。例えば、携帯端末１４の撮像部４２や別の撮像装置によって得られた顔画像データと携帯端末１４の端末ＩＤが、携帯端末１４等の装置から文書管理装置１０に送信され、それらが対応付けられて文書管理装置１０の記憶部２２に格納される。これにより、事前登録が完了する。
As a premise of executing camera authentication, the terminal ID of the
代替認証処理を実行する場合、ユーザは、登録済みの携帯端末１４の撮像部４２によって自身の顔を撮影する（Ｓ３０）。これにより、顔画像データが生成される。次に、携帯端末１４の端末ＩＤと顔画像データとを含む認証情報が、携帯端末１４から文書管理装置１０に送信される（Ｓ３１）。
When performing the alternative authentication process, the user captures an image of the user's face by the
文書管理装置１０においては、携帯端末１４から送信された認証情報が受信される（Ｓ３２）。次に、文書管理装置１０の認証部１８によって認証処理が実行される（Ｓ３３）。その認証処理においては、その認証情報に含まれる端末ＩＤ及び顔画像データと、文書管理装置１０の記憶部２２に格納されている事前登録情報（端末ＩＤ及び顔画像データ）と、が対比される。認証情報に適合する事前登録情報が記憶部２２に格納されている場合（例えば、認証情報に一致する事前登録情報が記憶部２２に格納されている場合）、認証部１８は、ワンタイムＩＤとワンタイムパスワードとを含む一時認証情報を作成する（Ｓ３４）。この一時認証情報は、認証部１８において一時的に保存される。一時認証情報は、文書管理装置１０から携帯端末１４に送信される（Ｓ３５）。一方、認証情報に適合する事前登録情報が記憶部２２に格納されていない場合、一時認証情報は作成されない。
The
文書管理装置１０から送信された一時認証情報は携帯端末１４によって受信され（Ｓ３６）、携帯端末１４のＵＩ部４４に表示される。ユーザは、画像形成装置１２ＢのＵＩ部３４を利用して、ワンタイムＩＤとワンタイムパスワードを入力する。画像形成装置１２Ｂは、ワンタイムＩＤとワンタイムパスワードを受け付けると（Ｓ３７）、それらを文書管理装置１０に送信する（Ｓ３８）。
The temporary authentication information transmitted from the
文書管理装置１０の認証部１８は、保存されている一時認証情報と携帯端末１４から送信された一時認証情報とを用いて認証処理を行う（Ｓ３９）。両一時認証情報が適合して認証が成功した場合（例えば両一時認証情報が一致した場合）、文書管理装置１０にてレスポンス情報が作成され、そのレスポンス情報が画像形成装置１２Ｂに送信される（Ｓ４０）。文書管理装置１０から送信されたレスポンス情報は画像形成装置１２Ｂによって受信される（Ｓ４１）。これにより、対象操作（例えばログインや文書データの操作）が許可される。一方、両一時認証情報が適合せずに認証が失敗した場合（例えば両一時認証情報が一致しない場合）、対象操作が禁止される。
The
上記の処理によると、画像形成装置１２Ｂが顔認証方式に対応していない場合であっても、それに替わる認証方式によって認証処理が行われる。
According to the above process, even when the
また、ステップＳ３１において送信される認証情報には、顔画像データの撮影日時を示す撮影日時情報が含まれていてもよい。この場合、文書管理装置１０の認証部１８は、その顔画像データを含む認証情報を受け付けた受付日時と、その認証情報に含まれる撮影日時情報が示す撮影日時と、を比較する。そして、携帯端末１４から送信された認証情報に含まれる端末ＩＤと顔画像データが文書管理装置１０に登録されており、かつ、受付日時を基準として撮影日時が予め設定された時間以内（例えば５分以内）に含まれる場合、ワンタイムＩＤとワンタイムパスワードが作成されて携帯端末１４に送信される。一方、受付日時を基準として撮影日時が予め設定された時間以内に含まれていない場合、ワンタイムＩＤとワンタイムパスワードは作成されない。このように、撮影日時をも考慮して認証を行うことにより、文書管理装置１０のセキュリティが向上し得る。
The authentication information transmitted in step S31 may include shooting date and time information indicating the shooting date and time of the face image data. In this case, the
別の例として、ステップＳ３３における認証処理において、携帯端末１４の位置情報が利用されてもよい。この場合、携帯端末１４から送信される認証情報には、携帯端末１４の位置情報が含まれる。例えば、ＧＰＳ（Global Positioning System）機能を備えた携帯端末１４が用いられ、そのＧＰＳ機能によって携帯端末１４の位置情報が取得される。文書管理装置１０の認証部１８は、認証端末テーブルから画像形成装置１２Ｂの位置情報を取得し、画像形成装置１２Ｂの位置情報と認証情報に含まれる携帯端末１４の位置情報とを比較する。認証情報に含まれる端末ＩＤと顔画像データが文書管理装置１０に登録されており、かつ、画像形成装置１２Ｂと携帯端末１４との位置関係が予め設定された基準を満たす場合、ワンタイムＩＤとワンタイムパスワードが作成されて携帯端末１４に送信される。例えば、画像形成装置１２Ｂと携帯端末１４との距離が閾値（例えば数ｍ）以内の場合、ワンタイムＩＤとワンタイムパスワードが作成されて携帯端末１４に送信される。一方、位置関係が基準を満たさない場合（例えば距離が閾値を超える場合）、ワンタイムＩＤとワンタイムパスワードは作成されない。このように、携帯端末１４の位置をも考慮して認証を行うことにより、文書管理装置１０のセキュリティが向上し得る。つまり、画像形成装置１２Ｂに近い位置にある携帯端末１４のユーザほど、画像形成装置１２Ｂの真のユーザであると想定される。それ故、携帯端末１４の位置を考慮することにより、真のユーザによる利用が許可され、文書管理装置１０のセキュリティが向上し得る。なお、撮影日時情報と位置情報とを組み合わせて認証処理を行ってもよい。
As another example, position information of the
次に、ログイン後の操作について説明する。文書管理装置１０へのログイン後においても、オブジェクト（文書データやフォルダ）によっては、操作のために認証が要求される場合がある。例えば、図６に示されているように、「フォルダ−１」に対する操作には認証方式３に従った認証が要求される。図１４には、その認証（追加認証）のための処理の一例が示されている。以下、図１４を参照してその追加認証について説明する。一例として、撮像部３６を備えていない画像形成装置１２Ｂが用いられるものとする。
Next, the operation after login will be described. Even after logging in to the
まず、画像形成装置１２Ｂにおいて、ユーザがＵＩ部３４を利用することにより、特定の操作を実行する（Ｓ５０）。例えば、文書管理装置１０に格納されている文書データやフォルダに対する操作（例えばアクセス）が行われる。ユーザによって操作が実行されると、画像形成装置１２Ｂの通信部２８によって、その操作内容を示す操作要求情報が文書管理装置１０に送信される（Ｓ５１）。
First, in the
文書管理装置１０においては、画像形成装置１２Ｂから送信された操作要求情報が、通信部１６によって受信される（Ｓ５２）。
In the
次に、文書管理装置１０の認証部１８が、その操作要求情報を参照し、現時点における画像形成装置１２Ｂの認証状態が、その操作に要求される認証条件を満たすか否かを確認する（Ｓ５３）。図６に示されているオブジェクト権限テーブルには、各オブジェクトの操作毎に要求される認証方式が示されているため、そのオブジェクト権限テーブルを参照することにより、その操作に要求される認証方式が特定される。また、現時点における画像形成装置１２Ｂの認証状態が特定される。
Next, the
現時点における認証状態が、操作に要求される認証条件を満たす場合（Ｓ５４，Ｙｅｓ）、その操作が許可される。この場合、制御部２４によってレスポンス情報が作成され、そのレスポンス情報が通信部１６によって画像形成装置１２Ｂに送信される（Ｓ５５）。そのレスポンス情報は画像形成装置１２Ｂによって受信され（Ｓ５６）、画像形成装置１２Ｂからの操作が許可される。例えば、特定の文書データやフォルダへのアクセスや更新等が許可される。
If the current authentication status satisfies the authentication condition required for the operation (S54, Yes), the operation is permitted. In this case, the
例えば、画像形成装置１２Ｂを利用して、ＩＤ・パスワード認証によって文書管理装置１０にログインしているものとする。つまり、現時点における認証状態は、ＩＤ・パスワードによる認証状態ということになる。また、操作に要求される認証方式が存在しないものとする。つまり、その操作には認証が要求されていないものとする。例えば、オブジェクト権限テーブルによると、「文書−２」に対する操作には対応する認証方式が存在しておらず、「文書−２」に対する操作には認証は要求されていない。ユーザによって実行される操作が、「文書−２」に対する操作である場合、現時点における認証状態は、操作に要求される認証条件を満たしていることになり、画像形成装置１２Ｂにおいて「文書−２」に対する操作が許可される。
For example, it is assumed that the
一方、現時点における認証状態が、操作に要求される認証条件を満たさない場合（Ｓ５４，Ｎｏ）、追加認証処理が実行される。この場合、制御部２４によって追加認証要求情報が作成され、その追加認証要求情報が通信部１６によって画像形成装置１２Ｂに送信される（Ｓ５６）。その追加認証要求情報は画像形成装置１２Ｂによって受信され（Ｓ５７）、画像形成装置１２Ｂと文書管理装置１０との間で追加の認証ネゴシエーション処理が実行される（Ｓ５８）。つまり、図１１及び図１２を参照して説明した認証ネゴシエーション処理が実行される。これにより、文書管理装置１０において、画像形成装置１２Ｂが操作に要求される認証方式に対応しているか否かに応じて、認証対応方式セットと認証未対応方式セットが作成される。また、その認証方式に対応している代替装置が存在している場合や、その認証方式に替わる代替認証方式が存在している場合、代替装置や代替認証方式に関する情報を含む代替認証リストが作成される。そして、文書管理装置１０において、認証対応方式セット、認証未対応方式セット及び代替認証リストに基づいて、レスポンス情報が作成され、そのレスポンス情報が画像形成装置１２Ｂに送信される。画像形成装置１２Ｂにおいては、そのレスポンス情報に従って追加認証要求画面の情報が作成され、その追加認証要求画面が画像形成装置１２Ｂに表示される。
On the other hand, when the authentication state at the present time does not satisfy the authentication condition required for the operation (S54, No), the additional authentication process is executed. In this case, the additional authentication request information is created by the
例えば、画像形成装置１２Ｂを利用して、ＩＤ・パスワード認証によって文書管理装置１０にログインしているものとする。また、操作に要求される認証方式が顔認証であるとする。例えば、オブジェクト権限テーブルによると、「フォルダ−１」に対する操作には認証方式３が対応付けられており、その操作には顔認証が要求されている。ユーザによって実行される操作が、「フォルダ−１」に対する操作である場合、現時点における認証状態は、操作に要求される認証条件を満たしていないことになる。この場合、ステップＳ５８における認証ネゴシエーション処理が実行され、追加認証要求画面が画像形成装置１２Ｂに表示される。
For example, it is assumed that the
画像形成装置１２Ｂが、対象操作に要求される認証方式に対応していない場合、追加認証要求画面には、操作に要求される認証方式を示す情報、代替装置を示す情報、代替認証方式を示す情報、等が表示される。画像形成装置１２Ｂが、対象操作に要求される認証方式に対応している場合、追加認証要求画面には、その認証方式に従った認証処理を実行するための情報（例えば認証実行ボタン等）が表示される。
When the
ステップＳ５９では、上記の追加認証要求画面に従った処理が行われる（Ｓ５９）。画像形成装置１２Ｂが、操作に要求される認証方式に対応している場合、その認証方式に従った追加認証が実行される。認証が成功すると、その操作が許可される。また、代替装置が存在する場合、その代替装置によって追加認証が実行され、認証が成功すると、その操作が許可される。また、代替認証方式が存在する場合、その代替認証方式に従った認証処理が実行され、その認証が成功すると、その操作が許可される。一方、画像形成装置１２Ｂが、操作に要求される認証方式に対応しておらず、かつ、代替装置及び代替認証方式が存在しない場合、エラー処理となる。この場合、その操作が禁止される。
In step S59, processing according to the above-mentioned additional authentication request screen is performed (S59). When the
以上のように、画像形成装置１２Ｂが対象操作に要求される認証方式に対応している場合、画像形成装置１２Ｂにおいてその認証方式に従った認証処理が行われることになる。一方、画像形成装置１２Ｂがその認証方式に対応していない場合において、その認証方式に対応している代替装置や代替認証方式が存在する場合には、その代替装置や代替認証方式に関する情報が、画像形成装置１２Ｂに表示されることになる。これにより、対象操作に要求される認証方式に対応している代替装置や代替認証方式に関する情報がユーザに提供されることになる。それ故、ユーザによって使用されている画像形成装置１２Ｂが、要求されている認証方式に対応していない場合であっても、代替装置や代替認証方式を利用することにより、対象操作が実行されることになる。
As described above, when the
また、追加認証処理が実行される場合、つまり、現時点における認証状態が、操作に要求される認証条件を満たしていない場合、文書管理装置１０の制御部２４は、その時点において画像形成装置１２Ｂに表示されている最後の画面の情報（例えばＵＲＬ等）を、認証情報（例えばユーザＩＤ等）と関連付けて記憶部２２に記憶させておいてもよい。そして、代替装置（例えば画像形成装置１２Ａ）を用いた認証処理が成功した場合、制御部２４は、記憶部２２に記憶されている最後の画面の情報を代替装置（例えば画像形成装置１２Ａ）に送信する。この場合、代替装置としての画像形成装置１２ＡのＵＩ部３４には、その画面の情報に従って、上記の最後の画面が表示される。これにより、画像形成装置１２Ａにおいて、その最後の画面から操作が再開されることになり、ユーザの利便性が向上する。つまり、画像形成装置１２Ａにおいて、文書管理装置１０へのログイン操作から操作を開始せずに済む。なお、代替装置を用いた認証が成功した場合、その代替装置には、ユーザの選択に従って、初期画面又は最後の画面のいずれかが表示されるようにしてもよい。
When the additional authentication process is executed, that is, when the current authentication state does not satisfy the authentication condition required for the operation, the
次に、上記の処理によって画像形成装置１２Ｂに表示される画面について説明する。
Next, the screen displayed on the
図１５には、初期画面の一例が示されている。初期画面４８は、ログイン時に画像形成装置１２ＢのＵＩ部３４に表示される画面である。初期画面４８には、通信経路Ｎに接続されている文書管理装置１０の一覧が表示されている。例えば、２つの文書管理装置１０（装置Ａ，Ｂ）が通信経路Ｎに接続されている場合、それらの一覧が表示される。この一覧からユーザによって選択された文書管理装置１０に対してアクセスが実行される。例えば装置Ａが選択された場合、画像形成装置１２Ｂは、装置Ａ（文書管理装置１０）に対して、利用リクエスト情報を送信する。そして、図１１及び図１２を参照して説明した処理（認証ネゴシエーション処理）が実行され、ログイン用画面が画像形成装置１２ＢのＵＩ部３４に表示される。
An example of the initial screen is shown in FIG. The
図１６には、ログイン用画面の一例が示されている。ログイン用画面５０は、図１１中のステップＳ２４において、画像形成装置１２ＢのＵＩ部３４に表示される画面である。このログイン用画面５０には、「対応認証」、「未対応認証」、「代替認証装置一覧」及び「代替認証方式一覧」が表示されている。
An example of the login screen is shown in FIG. The
「対応認証」は、文書管理装置１０に設定されている認証方式群の中で画像形成装置１２Ｂが対応している認証方式であり、認証対応方式セットに含まれる認証方式である。レスポンス情報に認証対応方式セットが含まれている場合、その認証対応方式セットに含まれる認証方式の一覧がログイン用画面５０に表示される。例えば、画像形成装置１２Ｂが「ＩＤ・パスワード認証」と「ＩＣカード認証」に対応している場合、「ＩＤ・パスワード認証」を示す情報と「ＩＣカード」を示す情報が、ログイン用画面５０に表示される。また、図１６に示す例では、「ＩＤ・パスワード認証」と「ＩＣカード認証」が、ログインに要求されるログイン認証方式である。この例では、画像形成装置１２Ｂは、ログイン認証方式に対応していることになる。この場合、図１１中のステップＳ２６の処理が実行され、画像形成装置１２Ｂから文書管理装置１０にログインすることが想定される。
“Correspondence authentication” is an authentication method supported by the
「未対応認証」は、文書管理装置１０に設定されている認証方式群の中で画像形成装置１２Ｂが対応していない認証方式であり、認証未対応方式セットに含まれる認証方式である。レスポンス情報に認証未対応方式セットが含まれている場合、その認証未対応方式セットに含まれる認証方式の一覧がログイン用画面５０に表示される。例えば、画像形成装置１２Ｂが「顔認証」に対応していない場合、「顔認証」を示す情報がログイン用画面５０に表示される。
The “non-compliant authentication” is an authentication method not supported by the
「代替認証装置一覧」は、画像形成装置１２Ｂが対応していない認証方式に対応している代替装置の一覧であり、代替認証リストに含まれる代替装置に関する情報の一覧である。レスポンス情報に代替認証リストが含まれている場合、その代替認証リストに含まれる代替装置に関する情報がログイン用画面５０に表示される。例えば、画像形成装置１２Ｂが「顔認証」に対応していない場合、その「顔認証」に対応している代替装置に関する情報がログイン用画面５０に表示される。一例として、代替装置のＩＰアドレスや設置場所に関する情報が表示される。
The "Alternative Authentication Device List" is a list of alternative devices compatible with the authentication method not supported by the
画像形成装置１２Ｂと代替装置との位置関係に応じて、代替装置の表示順が変更されてもよい。例えば、代替認証情報生成部２６は、図１０に示されている認証端末テーブルにて管理されている位置情報を用いることにより、リクエスト装置としての画像形成装置１２Ｂと代替装置との位置関係を特定し、画像形成装置１２Ｂとの距離が近い代替装置ほど高い表示順位を付与する。ログイン用画面５０には、画像形成装置１２Ｂとの距離が近い代替装置に関する情報ほど上位に表示される。これにより、画像形成装置１２Ｂとの距離が近い代替装置ほど、ユーザにとって見やすい位置に表示される。
Depending on the positional relationship between the
別の例として、代替装置が画像形成装置１２Ｂと同一のサブネットに含まれるか否かに応じて、代替装置の表示順が変更されてもよい。例えば、代替認証情報生成部２６は、図１０に示されている認証端末テーブルにて管理されているＩＰアドレスを用いることにより、画像形成装置１２Ｂと同一サブネットに含まれる代替装置に高い表示順位を付与する。ログイン用画面５０には、画像形成装置１２Ｂと同一サブネットに含まれる代替装置が上位に表示される。これにより、画像形成装置１２Ｂと同一サブネットに含まれる代替装置ほど、ユーザにとって見やすい位置に表示される。
As another example, the display order of alternative devices may be changed depending on whether the alternative device is included in the same subnet as
更に別の例として、最終ネゴシエーション日時を基準にして代替装置の表示順が変更されてもよい。例えば、代替認証情報生成部２６は、図１０に示されている認証端末テーブルにて管理されている最終ネゴシエーション日時を参照することにより、最終ネゴシエーション日時が新しい代替装置ほど高い表示順位を付与する。ログイン用画面５０には、最終ネゴシエーション日時が新しい代替装置ほど上位に表示される。これにより、稼働していない、又は、破棄されたと疑われる代替装置が下位に表示されることになる。
As yet another example, the display order of the alternative device may be changed based on the final negotiation date and time. For example, by referring to the final negotiation date and time managed in the authentication terminal table shown in FIG. 10, for example, the alternative authentication
「代替認証方式一覧」は、画像形成装置１２Ｂが対応していない認証方式に替わる代替認証方式の一覧であり、代替認証リストに含まれる代替認証方式に関する情報の一覧である。レスポンス情報に代替認証リストが含まれている場合、その代替認証リストに含まれる代替認証方式に関する情報がログイン用画面５０に表示される。例えば、画像形成装置１２Ｂが「顔認証」に対応していない場合、その「顔認証」に替わる代替認証方式に関する情報がログイン用画面５０に表示される。一例として、「携帯端末でのカメラ認証」を示す情報が代替認証方式に関する情報として表示される。また、説明ページへのリンクボンタンが設定されてもよい。この説明ページは、代替認証方式の利用方法が記述されたページである。このリンクボタンには、例えばＵＲＬ等のリンク情報が対応付けられている。そのリンクボタンが押下されると、画像形成装置１２Ｂがリンク先にアクセスし、画像形成装置１２ＢのＵＩ部３４に説明ページが表示される。
The "Alternative Authentication Method List" is a list of alternative authentication methods that replace the authentication method not supported by the
また、ログイン用画面５０には、画像形成装置１２Ｂ（デバイス）が一部の文書にて要求される認証方式に対応していない旨が表示されている。これは、認証未対応の方式数が０（ゼロ）ではない（未対応方式数＞０）ということを意味している。一方で、上記のように「対応認証」が表示されているため、文書管理装置１０に設定されている認証方式群の中で、画像形成装置１２Ｂが対応している認証方式が存在していることになる。また、代替装置及び代替認証方式が存在していることになる。これらの情報が表示されることにより、画像形成装置１２Ｂが対応している認証方式では利用（操作）が許可されない文書データやフォルダが文書管理装置１０に存在していることが、ユーザによって把握されることになる。また、それらの文書データやフォルダを利用（操作）するために必要な認証方式、その認証方式に対応している代替装置、及び、代替認証方式が、ユーザに提供されることになる。
In addition, the
次に、ログイン後の画面について説明する。図１７には、フォルダＡ内の内容を示す画面５２が示されている。一例として、ＩＤとパスワードを用いた認証処理（ログイン処理）によって、撮像部３６を備えていない画像形成装置１２Ｂから文書管理装置１０にログインしているものとする。そして、ログイン後において、文書管理装置１０に格納されているフォルダ群の中からフォルダＡが選択されたものとする。そのフォルダＡには、例えば、設計書フォルダ、人事フォルダ、仕様書フォルダ、文書Ａ及び文書Ｂが格納されている。
Next, the screen after login will be described. The
ここで、ユーザによって人事フォルダが指定されたものとする。また、この人事フォルダに対する操作には、認証方式３による顔認証が必要であるとする。
Here, it is assumed that the personnel folder is designated by the user. Further, it is assumed that face authentication by the
図１８には、追加認証要求画面の一例が示されている。追加認証要求画面５４は、上記の人事フォルダの指定に応じて画像形成装置１２ＢのＵＩ部３４に表示される画面であり、図１４中のステップＳ５８において作成されて表示される画面である。つまり、追加認証要求画面５４は、追加の認証ネゴシエーション処理の実行結果として表示される画面である。
An example of the additional authentication request screen is shown in FIG. The additional
一例として、画像形成装置１２Ｂは顔認証に対応していないものとする。この場合、追加認証要求画面５４には、実行された操作が必要な認証に対応していない旨、実行された操作の内容を示す情報（例えば「人事フォルダの内容表示」）、及び、その操作に必要な認証を示す情報（例えば「顔認証」）が表示される。また、顔認証に対応している代替装置が存在する場合には「代替認証装置一覧」が表示され、顔認証に替わる代替認証方式が存在する場合には「代替認証方式一覧」が表示される。このように、人事フォルダを利用（操作）するために必要な認証方式、その認証方式に対応している代替装置、及び、代替認証方式が、ユーザに提供される。
As an example, it is assumed that the
代替認証装置一覧においては、図１６を参照して説明したように、画像形成装置１２Ｂと代替装置との位置関係に応じて、代替装置の表示順が変更されてもよい。別の例として、代替装置が画像形成装置１２Ｂと同一サブネットに含まれるか否かに応じて、代替装置の表示順が変更されてもよいし、最終ネゴシエーション日時を基準にして代替装置の表示順が変更されてもよい。
In the alternative authentication device list, as described with reference to FIG. 16, the display order of the alternative devices may be changed according to the positional relationship between the
例えば、代替装置を利用して顔認証が実行され、その認証が成功すると、人事フォルダの内容が画像形成装置１２ＢのＵＩ部３４に表示される。また、代替認証方式に従った認証処理が実行され、その認証が成功すると、人事フォルダの内容が表示される。
For example, when face authentication is performed using the alternative apparatus and the authentication is successful, the contents of the personnel folder are displayed on the
画像形成装置１２Ｂが、人事フォルダに対する操作に要求される認証方式に対応している場合、その認証方式に従った認証処理を実行するための情報が、追加認証要求画面５４に表示される。例えば、顔認証が要求される場合には、その顔認証の実行を促す内容の情報が表示される。そして、画像形成装置１２Ｂを用いて顔認証が実行され、その認証が成功すると、人事フォルダの内容が画像形成装置１２ＢのＵＩ部３４に表示される。
When the
また、追加認証処理が実行される場合、図１７に示されている画面５２の情報（例えばＵＲＬ）が、文書管理装置１０の記憶部２２に記憶されてもよい。この場合、代替装置を用いた認証処理が成功すると、その代替装置のＵＩ部３４に画面５２が表示される。これにより、文書管理装置１０へのログイン操作が省かれ、ユーザの手間が軽減される。
Further, when the additional authentication process is performed, the information (for example, the URL) of the
上記の本実施形態では、生体認証として顔認証を例に挙げて説明したが、他の生体認証が用いられてもよい。例えば、音声認証処理、指紋認証処理、静脈認証処理等が利用されてもよい。例えば、これらの処理に用いられるデータを取得する機能を備えた画像形成装置が代替装置として利用されてもよいし、その機能を備えた携帯端末を利用した代替認証方式が適用されてもよい。 In the present embodiment described above, face authentication has been described as an example of biometric authentication, but other biometric authentication may be used. For example, voice authentication processing, fingerprint authentication processing, vein authentication processing, and the like may be used. For example, an image forming apparatus having a function of acquiring data used in these processes may be used as an alternative apparatus, or an alternative authentication method using a portable terminal having the function may be applied.
なお、上記の実施形態では、画像形成装置が認証の対象となる端末装置として説明したが、画像形成装置以外の装置が認証の対象となってもよい。 In the above embodiment, the image forming apparatus has been described as a terminal device to be authenticated, but an apparatus other than the image forming apparatus may be an object of authentication.
また、認証部１８は、文書管理装置１０以外の装置、例えば認証サーバ等に設けられていてもよい。この場合、認証処理は認証サーバ等の装置によって実行され、認証結果が認証サーバ等の装置から文書管理装置１０に送信されることになる。文書管理装置１０は、その認証結果に応じた処理を実行する。
Further, the
上記の文書管理装置１０、画像形成装置１２Ａ，１２Ｂ及び携帯端末１４は、一例としてハードウェア資源とソフトウェアとの協働により実現される。具体的には、これらの装置は、図示しないＣＰＵ等のプロセッサを備えている。当該プロセッサが、図示しない記憶装置に記憶されたプログラムを読み出して実行することにより、これらの装置の各部の機能が実現される。上記プログラムは、ＣＤやＤＶＤ等の記録媒体を経由して、又は、ネットワーク等の通信経路を経由して、記憶装置に記憶される。または、これらの装置の各部は、例えばプロセッサや電子回路等のハードウェア資源により実現されてもよい。その実現においてメモリ等のデバイスが利用されてもよい。別の例として、各部は、ＤＳＰ（Digital Signal Processor）やＦＰＧＡ（Field Programmable Gate Array）等によって実現されてもよい。
The
１０ 文書管理装置、１２Ａ，１２Ｂ 画像形成装置、１４ 携帯端末、１８ 認証部、２０ オブジェクト管理部、２６ 代替認証情報生成部。 10 document management apparatus, 12A, 12B image forming apparatus, 14 portable terminal, 18 authentication unit, 20 object management unit, 26 alternative authentication information generation unit.
本発明の目的は、要求される認証方式に対応していない端末に対して、当該認証方式に対応している端末に関する情報を提供することである。 An object of the present invention, for the end end that does not support the authentication method required is to provide information about the end of the end that supports the authentication method.
請求項１に係る発明は、利用のリクエストを第１端末から受け、前記利用に必要な認証方式を特定する特定手段と、前記第１端末が対応している認証方式が、前記特定された認証方式に適合していない場合に、前記第１端末とは異なる複数の端末であって前記特定された認証方式に対応している複数の端末と、前記複数の端末のそれぞれが備えている認証方式と、に関する情報を、前記第１端末に出力するよう制御する制御手段と、を有する情報処理装置である。
Invention receives first end late or al a request for utilization, specifying means for specifying an authentication method required for the use, the authentication method the first device supports, the specific according to
請求項２に係る発明は、前記制御手段は、更に、前記複数の端末のそれぞれの設置場所に関する情報を前記第１端末に出力するよう制御する、ことを特徴とする請求項１に記載の情報処理装置である。
In the invention according to
請求項３に係る発明は、コンピュータを、利用のリクエストを第１端末から受け、前記利用に必要な認証方式を特定する特定手段、前記第１端末が対応している認証方式が、前記特定された認証方式に適合していない場合に、前記第１端末とは異なる複数の端末であって前記特定された認証方式に対応している複数の端末と、前記複数の端末のそれぞれが備えている認証方式と、に関する情報を、前記第１端末に出力するよう制御する制御手段、として機能させるプログラムである。
The invention according to
請求項１−３に係る発明によると、要求される認証方式に対応していない端末に対して、当該認証方式に対応している端末に関する情報が提供される。 According to the invention of claim 1 -3, for the edge end that does not support the authentication method required, information about the end edge that supports the authentication method is provided.
Claims (5)
前記第１端末装置が対応している認証方式を示す情報を取得する第１取得手段と、
前記取得された情報が示す認証方式が、前記特定された認証方式に適合していない場合に、前記特定された認証方式に対応している第２端末装置に関する情報を、前記第１端末装置に出力するよう制御する制御手段と、
を有する情報処理装置。 Specifying means for receiving from the first terminal device a request for use of a document management apparatus for managing document data, and specifying an authentication method necessary for the use;
A first acquisition unit configured to acquire information indicating an authentication method supported by the first terminal device;
When the authentication method indicated by the acquired information does not conform to the specified authentication method, information on a second terminal device compatible with the specified authentication method is transmitted to the first terminal device. Control means for controlling to output;
An information processing apparatus having
前記制御手段は、前記記憶手段に記憶された情報に基づいて前記第２端末装置を特定する、
ことを特徴とする請求項１に記載の情報処理装置。 The information processing apparatus further includes storage means for storing information indicating an authentication method acquired from the first terminal device in response to the request for use.
The control means identifies the second terminal device based on the information stored in the storage means.
An information processing apparatus according to claim 1, characterized in that.
前記制御手段は、前記第１端末装置の位置情報及び前記第２端末装置の位置情報に応じて、前記第２端末装置に関する情報を異ならせて出力するように制御する、
ことを特徴とする請求項１又は請求項２に記載の情報処理装置。 It further comprises a second acquisition unit for acquiring position information of the first terminal device and the second terminal device,
The control means controls to output information on the second terminal device differently according to the position information on the first terminal device and the position information on the second terminal device.
The information processing apparatus according to claim 1 or 2, characterized in that:
前記制御手段は、前記第２端末装置において前記特定された認証方式に従った認証が成功した場合、前記画面情報記憶手段に記憶されている前記画面情報を前記第２端末装置に出力するよう制御する、
ことを特徴とする請求項１から請求項３のいずれか一項に記載の情報処理装置。 The information processing apparatus further comprises screen information storage means for storing screen information related to the screen displayed on the first terminal device at the time of the request for use.
The control means is controlled to output the screen information stored in the screen information storage means to the second terminal device when the second terminal device succeeds in the authentication according to the specified authentication method. Do,
The information processing apparatus according to any one of claims 1 to 3, characterized in that:
文書データを管理する文書管理装置に対する利用のリクエストを第１端末装置から受け、前記利用に必要な認証方式を特定する特定手段と、
前記第１端末装置が対応している認証方式を示す情報を取得する取得手段と、
前記取得された情報が示す認証方式が、前記特定された認証方式に適合していない場合に、前記特定された認証方式に対応している第２端末装置に関する情報を、前記第１端末装置に出力するよう制御する制御手段と、
として機能させるプログラム。 Computer,
Specifying means for receiving from the first terminal device a request for use of a document management apparatus for managing document data, and specifying an authentication method necessary for the use;
Acquisition means for acquiring information indicating an authentication method supported by the first terminal device;
When the authentication method indicated by the acquired information does not conform to the specified authentication method, information on a second terminal device compatible with the specified authentication method is transmitted to the first terminal device. Control means for controlling to output;
A program to function as
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2019026541A JP6787420B2 (en) | 2019-02-18 | 2019-02-18 | Information processing equipment and programs |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2019026541A JP6787420B2 (en) | 2019-02-18 | 2019-02-18 | Information processing equipment and programs |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2015113041A Division JP6507863B2 (en) | 2015-06-03 | 2015-06-03 | Information processing apparatus and program |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2019087281A true JP2019087281A (en) | 2019-06-06 |
| JP6787420B2 JP6787420B2 (en) | 2020-11-18 |
Family
ID=66763176
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2019026541A Active JP6787420B2 (en) | 2019-02-18 | 2019-02-18 | Information processing equipment and programs |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6787420B2 (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP7404415B2 (en) | 2022-02-18 | 2023-12-25 | Ｌｉｎｅヤフー株式会社 | Authentication device and authentication method |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006195811A (en) * | 2005-01-14 | 2006-07-27 | Fuji Xerox Co Ltd | Printer selection support system |
| JP2007299259A (en) * | 2006-05-01 | 2007-11-15 | Nippon Telegr & Teleph Corp <Ntt> | Authentication information management system and application server |
| JP2009211566A (en) * | 2008-03-05 | 2009-09-17 | Ntt Communications Kk | Authentication system, information equipment, authentication method, and program |
| JP2010244449A (en) * | 2009-04-09 | 2010-10-28 | Canon Inc | Information processing apparatus, method of controlling the same, and program |
-
2019
- 2019-02-18 JP JP2019026541A patent/JP6787420B2/en active Active
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006195811A (en) * | 2005-01-14 | 2006-07-27 | Fuji Xerox Co Ltd | Printer selection support system |
| JP2007299259A (en) * | 2006-05-01 | 2007-11-15 | Nippon Telegr & Teleph Corp <Ntt> | Authentication information management system and application server |
| JP2009211566A (en) * | 2008-03-05 | 2009-09-17 | Ntt Communications Kk | Authentication system, information equipment, authentication method, and program |
| JP2010244449A (en) * | 2009-04-09 | 2010-10-28 | Canon Inc | Information processing apparatus, method of controlling the same, and program |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP7404415B2 (en) | 2022-02-18 | 2023-12-25 | Ｌｉｎｅヤフー株式会社 | Authentication device and authentication method |
Also Published As
| Publication number | Publication date |
|---|---|
| JP6787420B2 (en) | 2020-11-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP6507863B2 (en) | Information processing apparatus and program | |
| US9390247B2 (en) | Information processing system, information processing apparatus and information processing method | |
| US8402459B2 (en) | License management system, license management computer, license management method, and license management program embodied on computer readable medium | |
| US9721083B2 (en) | Information processing apparatus and information management method | |
| JP6891570B2 (en) | Electronic device system, communication method, terminal device, program | |
| US9219845B2 (en) | Information storage system and information storage method | |
| US10630787B2 (en) | Mediation server mediating communication between service provider server and first and second communication apparatuses | |
| EP2990986B1 (en) | Output system, output apparatus, and output method | |
| JP2018156250A (en) | Information processing system, apparatus, information processing device, information processing method and program | |
| JP2006202180A (en) | Access management program | |
| JP6787420B2 (en) | Information processing equipment and programs | |
| US20190379661A1 (en) | Information processing system and control method therefor | |
| US20080057907A1 (en) | Service Usage Control System, Service Usage Controller, Method For The Same, Computer Readable Medium For The Same, And Computer Data Signal of The Same | |
| JP6805627B2 (en) | Information processing equipment and programs | |
| CN112241525A (en) | Cloud system, information processing system and user registration method | |
| JP2019159971A (en) | Equipment system, job processing method, information processing device, and program | |
| US20220232005A1 (en) | Information processing apparatus, method, and computer readable medium | |
| JP7172592B2 (en) | PRINT PROCESSING PROGRAM, PRINT PROCESSING METHOD, PRINT PROCESSING APPARATUS, PRINT PROCESSING SYSTEM AND PRINTING SYSTEM | |
| US11656817B2 (en) | System and method for transmitting electronic data associated with a user identified based on source identification information | |
| JP5979295B2 (en) | Image forming system, image forming apparatus, and program | |
| JP6582930B2 (en) | Data transmission / reception system, information processing apparatus, data transmission / reception method, and data transmission / reception program | |
| JP2023102180A (en) | System, information processing device, control method, and program | |
| JP2023036149A (en) | Information processing device and program | |
| JP2020102191A (en) | Management system, method, and program | |
| JP2018201157A (en) | Information processing system and information processing method |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20190319 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20190319 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20200129 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20200218 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20200409 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20200929 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20201012 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6787420 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |