JP2021026327A - 情報処理システム、情報処理装置、方法およびプログラム - Google Patents

Abstract

【課題】認証装置と通信ができない状況においてもユーザを認証することができる情報処理システム、情報処理装置、方法およびプログラムを提供する。【解決手段】ユーザの認証を行う認証サーバと、１以上のクライアント端末と、画像形成装置とを含む印刷システムにおいて、画像形成装置は、ユーザの識別情報および認証情報の入力を受け付けて、認証サーバに対して認証要求を行う。認証サーバにおいて認証できない場合、画像形成装置は、１以上のクライアント端末に識別情報を送信し、１以上のクライアント端末の各端末が当該識別情報と一致する識別情報を有するかを問い合わせる。画像形成装置は、問い合わせに応答したユーザ端末から、認証情報（パスワード）を取得し、入力されたパスワードと、取得したパスワードとに基づいて、ユーザの認証を行う。【選択図】図５

Description

本発明は、通信が不安定な状況下においてもプルプリント処理の実行が可能な情報処理システム、情報処理装置、方法およびプログラムに関する。

サーバを介して端末からＭＦＰ（Multi-Function Peripheral）などの画像形成装置に印刷ジョブにかかる印刷データを送信して印刷を行う、いわゆるプルプリントシステムが実用化されている。プルプリントシステムでは、ユーザは、ＭＦＰからシステムにログインして通信を確立し、サーバや端末などに保存されている所望の印刷ジョブを実行する。

上記のようなプルプリントシステムなどのネットワークシステムにおいては、ユーザの利便性を向上した種々のログイン技術が提案されている。例えば特開２０１７−１０２８８２号公報（特許文献１）では、ユーザが入力したオンプレミス環境におけるアカウント情報に基づいて、ユーザ情報を自動生成することで、システムのログインを可能とする技術が開示されている。特許文献１によれば、オンプレミス環境におけるアカウント情報を使ったＩＤ連携を容易に実現することができる。

特許文献１をはじめとする従来技術では、サーバ装置との通信ができない状況においては、ＭＦＰなどに一時的に記憶されているキャッシュデータに基づいて認証を行えば、システムにログインすることができる。しかしながら、システムを利用するユーザの認証情報などがキャッシュデータとして記憶されていることが前提となるため、キャッシュデータが記憶されていない場合には、ユーザはシステムにログインすることができない。そのため、ユーザは、システムにログインするのに通信の復旧を待たなければならず、ユーザの利便性の観点から充分ではなかった。

したがって、サーバ装置などの認証装置との通信ができない場合であっても、ユーザを認証し、システムへのログインを行うことができる技術が求められていた。

本発明は、上記従来技術における課題に鑑みてなされたものであり、認証装置と通信ができない状況においてもユーザを認証することができる情報処理システム、情報処理装置、方法およびプログラムを提供することを目的とする。

すなわち、本発明によれば、
ユーザの認証を行う認証装置と、１以上の端末と、情報処理装置とを含む情報処理システムであって、
前記ユーザの識別情報および認証情報の入力を受け付けて、前記認証装置に対して認証要求を行う認証要求手段と、
前記認証装置において認証できない場合に、前記１以上の端末に前記識別情報を送信し、前記１以上の端末の各端末が当該識別情報と一致する識別情報を有するかを問い合わせる問合せ手段と
を含む、情報処理システムが提供される。

本発明によれば、認証装置と通信ができない状況においてもユーザを認証することができる情報処理システム、情報処理装置、方法およびプログラムが提供できる。

各実施形態における印刷システムのハードウェアの概略構成を示す図。 各実施形態の印刷システムを構成する各装置に含まれるハードウェア構成を示す図。 第１の実施形態の印刷システムに含まれるソフトウェアブロック図。 第１の実施形態において印刷システムが行う認証処理の例を示す図。 第１の実施形態の画像形成装置によるプルプリント処理を示すフローチャート。 第２の実施形態において印刷システムが行う認証処理の例を示す図。 第３の実施形態の印刷システムに含まれるソフトウェアブロック図。 第３の実施形態において印刷システムが行う認証処理の例を示す図。

以下、本発明を、実施形態をもって説明するが、本発明は後述する実施形態に限定されるものではない。なお、以下に参照する各図においては、共通する要素について同じ符号を用い、適宜その説明を省略するものとする。

図１は、各実施形態における印刷システム１００のハードウェアの概略構成を示す図である。図１では、例として、画像形成装置１１０と、サーバ装置１２０と、クライアント端末１３０とが、インターネットやＬＡＮなどのネットワークを介して接続された環境の印刷システム１００を例示している。なお、画像形成装置１１０、サーバ装置１２０、クライアント端末１３０の台数は、図１に示したものに限らず、印刷システム１００に含まれる装置の台数に特に制限はない。また、各装置から、ネットワークへ接続する方法は、有線または無線のどちらでもよい。

画像形成装置１１０は、コピー、スキャン、ＦＡＸ送受信、ファイル転送などの種々の機能を有する多機能複合機である。説明する実施形態において画像形成装置１１０は、印刷システム１００にログインし、サーバ装置１２０やクライアント端末１３０などから受信した印刷ジョブに基づいて処理を実行することで、プルプリント方式の印刷処理を行う。

サーバ装置１２０は、各実施形態の印刷システム１００を実現するための種々のサービスを提供する情報処理装置である。サーバ装置１２０は、印刷システム１００を構成する各装置の管理、ユーザ情報や印刷ジョブなどの種々のデータの管理、画像形成装置１１０から印刷システム１００にログインしたユーザの認証などといった種々の機能を実行することができる。なお、図１では、１台のサーバ装置１２０によって上記の各機能が実行される構成の印刷システム１００が示されているが、特に実施形態を限定するものではなく、各機能を有する複数のサーバ装置１２０が印刷システム１００に含まれる構成であってもよい。

クライアント端末１３０は、例えば、パーソナルコンピュータのような情報処理装置である。クライアント端末１３０は、印刷の対象となる画像データや、印刷に関する種々の設定データなどを含む印刷ジョブを生成することができる。クライアント端末１３０が生成した種々のデータは、サーバ装置１２０に送信することができる。また、クライアント端末１３０は、生成したデータを記憶し、印刷システム１００にログインした画像形成装置１１０からの要求に応じて、当該画像形成装置１１０に送信することができる。

なお、以下に説明する実施形態では、サーバ装置１２０による認証ができない場合に、画像形成装置１１０が認証を行う構成の印刷システム１００を例に説明しているが、特に実施形態を限定するものではない。したがって、例えば画像形成装置１１０以外の情報処理装置が認証を行う構成であってもよい。

また、説明する実施形態では、サーバ装置１２０に印刷ジョブを保存してプルプリント方式の印刷を行うシステムを例示しているが、特に実施形態を限定するものではない。例えば、サーバ装置１２０は、専らユーザの認証処理を行い、画像形成装置１１０は、印刷ジョブをクライアント端末１３０から直接取得する、いわゆる、サーバレスプルプリントシステムのような構成であってもよい。

次に、各実施形態の各装置のハードウェア構成について説明する。図２は、各実施形態の印刷システム１００を構成する各装置に含まれるハードウェア構成を示す図である。図２（ａ）は、画像形成装置１１０のハードウェア構成の例を示しており、図２（ｂ）は、サーバ装置１２０およびクライアント端末１３０のハードウェア構成の例を示している。

図２（ａ）に示すように、説明する実施形態の画像形成装置１１０は、ＣＰＵ２０１と、ＲＡＭ２０２と、ＲＯＭ２０３と、記憶装置２０４と、通信Ｉ／Ｆ２０５と、モニタ２０６と、入力装置２０７と、プリンタ装置２０８、スキャナ装置２０９とを含んで構成され、各ハードウェアはバスを介して接続されている。

ＣＰＵ２０１は、画像形成装置１１０の動作を制御するプログラムを実行し、所定の処理を行う装置である。ＲＡＭ２０２は、ＣＰＵ２０１が実行するプログラムの実行空間を提供するための揮発性の記憶装置であり、プログラムやデータの格納用、展開用として使用される。ＲＯＭ２０３は、ＣＰＵ２０１が実行するプログラムやファームウェアなどを記憶するための不揮発性の記憶装置である。

記憶装置２０４は、画像形成装置１１０を機能させるＯＳや各種アプリケーション、設定情報、各種データなどを記憶する、読み書き可能な不揮発性の記憶装置である。記憶装置２０４の一例としては、ＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）などが挙げられる。

通信Ｉ／Ｆ２０５は、画像形成装置１１０とネットワークとを接続し、ネットワークを介して、他の装置との通信を可能にする。ネットワークを介した通信は、有線通信または無線通信のいずれであってもよく、ＴＣＰ／ＩＰなどの所定の通信プロトコルを使用し、各種データを送受信できる。

モニタ２０６は、各種データや画像形成装置１１０の状態などを、ユーザに対して表示する装置であり、例として、ＬＣＤ（Liquid Crystal Display）などが挙げられる。入力装置２０７は、ユーザが画像形成装置１１０を操作するための装置であり、例として、種々の操作が割り当てられた複数のボタンなどが挙げられる。なお、モニタ２０６と入力装置２０７は、それぞれ別個の装置であってもよいし、タッチパネルディスプレイのような両方の機能を備えるものであってもよい。

プリンタ装置２０８は、レーザ方式やインクジェット方式などによって、用紙に画像を形成する構成の装置である。スキャナ装置２０９は、印刷物の画像を読み取り、データ化する構成の装置である。例えば画像形成装置１１０は、スキャナ装置２０９とプリンタ装置２０８の協働により、印刷物のコピーを行うことができる。また、例えば画像形成装置１１０は、通信Ｉ／Ｆ２０５と、スキャナ装置２０９またはプリンタ装置２０８との協働により、ＦＡＸ機能を実現することができる。

次に、サーバ装置１２０およびクライアント端末１３０のハードウェア構成について説明する。図２（ｂ）に示すように、説明する実施形態のサーバ装置１２０およびクライアント端末１３０は、ＣＰＵ２０１と、ＲＡＭ２０２と、ＲＯＭ２０３と、記憶装置２０４と、通信Ｉ／Ｆ２０５と、モニタ２０６と、入力装置２０７とを含んで構成され、各ハードウェアはバスを介して接続されている。なお、サーバ装置１２０およびクライアント端末１３０に含まれる各ハードウェアについては、画像形成装置１１０に含まれるハードウェアに対応する構成であるため、詳細な説明は省略する。また、サーバ装置１２０は、モニタ２０６や入力装置２０７を含まない構成であってもよい。

以上、各実施形態の印刷システム１００を構成する各装置に含まれるハードウェア構成について説明した。以下では、実施形態ごとに詳細な説明をするものとして、まず、第１の実施形態について説明する。最初に、第１の実施形態における各ハードウェアによって実行される機能手段について、図３を以て説明する。図３は、第１の実施形態の印刷システム１００に含まれるソフトウェアブロック図である。

まず、画像形成装置１１０を構成する機能手段について説明する。第１の実施形態の印刷システム１００を構成する画像形成装置１１０は、ログイン受付部３１１、認証可否判定部３１２、認証処理部３１３、印刷ジョブ情報取得部３１６、印刷部３１７を含んで構成される。

ログイン受付部３１１は、ユーザがプルプリント処理を実行するべく、ユーザの操作による、印刷システム１００へのログインを受け付ける手段である。ログイン受付部３１１は、ユーザからＩＤやパスワードなどといったログイン情報の入力を受け付ける。なお、ＩＤは、ユーザを一意に識別するための識別情報であり、各ユーザにあらかじめ割り当てられている。また、パスワードは、ＩＤに紐づけられ、当該ＩＤが割り当てられたユーザを認証するための認証情報である。ログイン受付部３１１は、ユーザが入力したＩＤおよびパスワードを認証装置であるサーバ装置１２０に送信し、ユーザの認証を要求する。なお、ログインの受け付けは、ユーザの所有するＩＣカードによって行われてもよい。

認証可否判定部３１２は、サーバ装置１２０が認証できたか否かを判定する手段である。認証可否判定部３１２は、サーバ装置１２０との通信状態に基づいて、認証の可否を判定することができる。ここで、サーバ装置１２０が認証できない場合としては、例えばアクセスの集中などによるタイムアウト、不安定な通信環境に起因する通信の途絶、サーバ装置１２０の不具合やエラーなどが挙げられる。

認証処理部３１３は、認証可否判定部３１２がサーバ装置１２０による認証ができないと判定した場合に、サーバ装置１２０の認証手段に代わって認証処理を行う手段である。認証処理部３１３は、問合せ部３１４とログイン情報取得部３１５とを含む。問合せ部３１４は、印刷システム１００を構成する各クライアント端末１３０に対し、ユーザが入力したＩＤを送信し、クライアント端末１３０が当該ＩＤと一致するＩＤを有するかを問い合わせる手段である。ログイン情報取得部３１５は、問合せ部３１４による問い合わせに応答したクライアント端末１３０から、認証情報などのログイン情報を取得する手段である（以下、ユーザが入力したＩＤと一致するＩＤを有するクライアント端末１３０、すなわち、問合せに対して応答したクライアント端末１３０を「ユーザ端末１３０ａ」または「応答端末」として参照する場合がある）。なお、ログイン情報取得部３１５は、認証情報以外にも、ユーザ端末１３０ａのＩＰアドレスなどを取得することができる。ログイン情報取得部３１５が認証情報を取得することによって、認証処理部３１３は、当該認証情報に基づいてユーザの認証を行うことができる。また、ログイン情報取得部３１５がユーザ端末１３０ａのＩＰアドレスを取得することで、ユーザの認証後における、当該ユーザ端末１３０ａと画像形成装置１１０との通信を確立することができる。

印刷ジョブ情報取得部３１６は、ユーザが認証され、印刷システム１００にログインした後に、サーバ装置１２０やクライアント端末１３０などから印刷ジョブに関する種々のデータを取得する手段である。例えば、認証可否判定部３１２がサーバ装置１２０による認証ができたと判定した場合には、印刷ジョブ情報取得部３１６は、サーバ装置１２０から印刷ジョブリストなどを取得する。一方で、認証可否判定部３１２がサーバ装置１２０による認証ができないと判定した場合には、印刷ジョブ情報取得部３１６は、ユーザ端末１３０ａから印刷ジョブリストや、ユーザが選択した印刷ジョブに係る印刷データなどを取得する。

印刷部３１７は、印刷ジョブ情報取得部３１６が取得した印刷データに基づいてプリンタ装置２０８を制御し、紙面上に画像を形成することで印刷を行う手段である。

次に、サーバ装置１２０を構成する機能手段について説明する。第１の実施形態の印刷システム１００を構成するサーバ装置１２０は、ユーザ認証部３２１、ユーザ情報記憶部３２２を含んで構成される。

ユーザ認証部３２１は、画像形成装置１１０からの認証要求を受けて、ユーザ情報記憶部３２２を参照して、ユーザの認証を行う手段である。

ユーザ情報記憶部３２２は、サーバ装置１２０の記憶装置２０４を制御し、印刷システム１００を利用するユーザに関する種々の情報を記憶する手段である。ユーザ情報記憶部３２２には、例えば、ユーザ名、ＩＤ、パスワード、ユーザが使用するクライアント端末１３０のＩＰアドレス、印刷ジョブなどを対応付けて記憶することができる。

次に、クライアント端末１３０を構成する機能手段について説明する。第１の実施形態の印刷システム１００を構成するクライアント端末１３０は、問合せ応答部３３１、端末情報記憶部３３２、印刷ジョブ記憶部３３３を含んで構成される。

問合せ応答部３３１は、画像形成装置１１０の問合せ部３１４からの問い合わせに対して応答する手段である。問合せ応答部３３１は、問合せ部３１４から送信されたＩＤと、端末情報記憶部３３２に記憶されているＩＤとが一致する場合には、端末情報記憶部３３２に記憶されている認証情報を画像形成装置１１０に送信する。これによって画像形成装置１１０は、ユーザの認証を行うことができる。

端末情報記憶部３３２は、クライアント端末１３０の記憶装置２０４を制御し、クライアント端末１３０に関する種々の情報を記憶する手段である。例えば、端末情報記憶部３３２には、クライアント端末１３０を所有するユーザ名、当該ユーザのＩＤやパスワード、クライアント端末１３０のＩＰアドレスなどを格納することができる。

印刷ジョブ記憶部３３３は、クライアント端末１３０の記憶装置２０４を制御し、プリンタドライバなどが生成した印刷ジョブなどを格納する手段である。

次に第１の実施形態の認証処理の一連の流れについて説明する。図４は、第１の実施形態において印刷システム１００が行う認証処理の例を示す図である。なお、図４中の丸囲み数字は、処理の順序を示している。

説明する第１の実施形態において印刷システム１００は、図４に示すように、プルプリント方式によって印刷を行う画像形成装置１１０と、ユーザの認証を行うサーバ装置１２０と、複数のクライアント端末１３０とを含んで構成される。以下では、ユーザＡが、ユーザ端末１３０ａで作成したファイルを印刷すべく、画像形成装置１１０の操作を行う場合を例に説明する。

ユーザＡは、自身が使用するクライアント端末１３０で印刷対象となるファイルを作成し、プリンタドライバを介して印刷ジョブをサーバ装置１２０に送信する。印刷ジョブは印刷システム１００にログインしたクライアント端末１３０からサーバ装置１２０に送信されるため、各クライアント端末１３０は、自機を使用するユーザに係るＩＤやパスワードなどのログイン情報を記憶しておくことができる。また、各クライアント端末１３０は、自機のＩＰアドレスや、自機からサーバ装置１２０に送信されたジョブ情報などを、上記のログイン情報などとともに記憶している。なお、以下では説明の便宜上、ユーザＡが使用するクライアント端末１３０をユーザ端末１３０ａとして参照し、ユーザＡ以外のユーザが使用するクライアント端末１３０を他ユーザ端末１３０ｂ、１３０ｃとして参照する。

ユーザＡがユーザ端末１３０ａから印刷ジョブをサーバ装置１２０に送信すると、サーバ装置１２０は、受信した印刷ジョブに係るジョブ情報を、ユーザ名などの種々のユーザ情報と対応付けて記憶する。これによって、ユーザＡが画像形成装置１１０から印刷システム１００にログインし、サーバ装置１２０にアクセスすることで、プルプリント処理の実行が可能となる。

ユーザＡは、ユーザ端末１３０ａから印刷ジョブを送信した後、画像形成装置１１０へ移動し、ログイン操作としてＩＤやパスワードを入力する（処理１）。画像形成装置１１０は、ユーザＡのログイン操作を受けて、サーバ装置１２０に対して認証を要求する（処理２）。

ここで、通信障害など種々の理由によって、画像形成装置１１０からサーバ装置１２０への認証要求が行うことができなかった場合について考える。かかる場合には、サーバ装置１２０から画像形成装置１１０への認証の応答が行われず、画像形成装置１１０の認証可否判定部３１２は、認証に失敗したと判定する（処理３）。認証に失敗するとユーザは印刷システム１００にログインできないため、プルプリント処理が実行できず、通信の復旧を待たなければならいないなどといった不便を強いられることとなる。そこで、第１の実施形態の画像形成装置１１０は、サーバ装置１２０に代わって認証処理を行う。

上記のように、認証可否判定部３１２が認証失敗したと判定した場合（処理３）、画像形成装置１１０の認証処理部３１３は、認証処理を開始する。画像形成装置１１０が行う認証処理においては、まず、問合せ部３１４が、印刷システム１００に含まれる複数のクライアント端末１３０に対して、問い合わせを行う（処理４）。より具体的には、問合せ部３１４は、ユーザＡがログイン操作時に入力したＩＤを複数のクライアント端末１３０に送信する。図４に示す例では、問合せ部３１４は、ユーザＡのＩＤである「０００１」を、ユーザ端末１３０ａや他ユーザ端末１３０ｂ、１３０ｃに送信する。

印刷システム１００に含まれる複数のクライアント端末１３０は画像形成装置１１０からＩＤを受信すると、各クライアント端末１３０の問合せ応答部３３１は、自機の端末情報記憶部３３２のＩＤの格納領域を参照する。そして、問合せ応答部３３１は、受信したＩＤと自機に格納されているＩＤとを比較し、両者が一致する場合には、画像形成装置１１０に応答する（処理５）。処理５における応答では、問合せ応答部３３１は、当該ＩＤに対応するパスワードを画像形成装置１１０に送信する。

図４の例では、複数のクライアント端末１３０のうちユーザ端末１３０ａは端末情報記憶部３３２にユーザＡのＩＤである「０００１」を格納している。したがって、ユーザ端末１３０ａは、ユーザＡがログインするためのパスワードである「ａａａａ」を画像形成装置１１０に送信する。一方で、複数のクライアント端末１３０のうち他ユーザ端末１３０ｂ、１３０ｃの端末情報記憶部３３２には、ＩＤ「０００１」が格納されていない。したがって、他ユーザ端末１３０ｂ、１３０ｃの問合せ応答部３３１は、画像形成装置１１０からの問い合わせに対して応答をしない。

このようにして、画像形成装置１１０からの問い合わせに対してユーザ端末１３０ａから応答があり、画像形成装置１１０がパスワードを受信することで、認証処理部３１３は、ログイン操作で受け付けたパスワードと照合し、ユーザの認証を行うことができる（処理６）。したがって、サーバ装置１２０との通信ができない場合であっても、画像形成装置１１０がユーザを認証できるため、ユーザは、印刷システム１００にログインすることができる。

なお、ユーザ端末１３０ａの問合せ応答部３３１は、画像形成装置１１０への応答に際して、認証情報を送信するだけでなく、端末情報記憶部３３２に記憶されている自機のＩＰアドレスを送信する構成とすることができる。画像形成装置１１０は、ユーザ端末１３０ａのＩＰアドレスを取得することで、ユーザの認証後に、画像形成装置１１０とユーザ端末１３０ａとの通信を確立することができ（処理６）、サーバ装置１２０と通信できない場合であっても印刷ジョブにかかる種々の情報を取得し、印刷処理を実行することができる。

また、印刷システム１００のセキュリティ性を向上するために、問い合わせ（処理４）や応答（処理５）などの通信は、種々の暗号化技術を適用して行われるものであってもよい。例えば、画像形成装置１１０の問合せ部３１４は、各クライアント端末１３０への問い合わせ時に、入力されたＩＤとともに公開鍵を送信する構成としてもよい。これに対してユーザ端末１３０ａは、応答するパスワードを公開鍵で暗号化して送信する。暗号化されたパスワードを受信した画像形成装置１１０は、送信した公開鍵に対応する秘密鍵によってパスワードを復号化することで、パスワードの漏洩などを抑制でき、印刷システム１００のセキュリティ性を向上することができる。

次に、画像形成装置１１０が実行するプルプリント処理について、図５を以て説明する。図５は、第１の実施形態の画像形成装置１１０によるプルプリント処理を示すフローチャートである。画像形成装置１１０は、ステップＳ１０００から処理を開始する。

ステップＳ１００１では、ログイン受付部３１１は、ユーザからＩＤとパスワードの入力を受け付ける。ログイン受付部３１１は、ステップＳ１００２において、入力されたＩＤとパスワードをサーバ装置１２０に送信し、ユーザの認証要求を行う。

その後、ステップＳ１００３では、認証可否判定部３１２は、サーバ装置１２０による認証ができたか否かを判定し、処理を分岐する。以下、ステップＳ１００３において認証できたと判定された場合と、認証できなかった場合とに分けて説明する。

ステップＳ１００３において、認証ができた場合には（ＹＥＳ）、ステップＳ１００７に進む。ステップＳ１００７では、印刷ジョブ情報取得部３１６は、サーバ装置１２０に記憶されている印刷ジョブについての情報を取得する。なお、サーバレスプルプリントシステムの場合には、印刷ジョブ情報取得部３１６は、ユーザ端末１３０ａに記憶されている印刷ジョブについての情報を取得する。印刷ジョブ情報取得部３１６は、例えば、印刷ジョブのジョブ名を取得し、一覧形式の印刷ジョブリストをモニタ２０６に表示することでユーザに提示する。ユーザは、表示された印刷ジョブリストから所望の印刷ジョブを選択する。そして、印刷ジョブ情報取得部３１６は、選択された印刷ジョブに係る印刷データを取得する。

次に、ステップＳ１００８では、印刷部３１７は、取得した印刷データに基づいて、プリンタ装置２０８を制御して画像を形成し、印刷処理を実行する。その後、ステップＳ１００９で、画像形成装置１１０は、プルプリント処理を終了する。

一方で、ステップＳ１００３において、通信障害などの理由によって認証ができなかった場合には（ＮＯ）、ステップＳ１００４に進む。なお、ステップＳ１００３において認証できなかったと判定された場合には、ユーザに対して、ＩＤやパスワードの確認を促して、再度入力を要求することとしてもよい。また、通信障害以外の理由、例えば、ＩＤやパスワードの入力間違いなどによって認証ができなかった場合においても、再度ＩＤやパスワードの入力を要求することとしてもよい。

ステップＳ１００４では、問合せ部３１４は、入力された識別情報（ＩＤ）を各クライアント端末１３０に送信し、クライアント端末１３０が当該識別情報を有しているか否かを問い合わせる。その後、ステップＳ１００５では、ログイン情報取得部３１５は、ステップＳ１００４の問い合わせに応答したユーザ端末１３０ａから、認証情報（パスワード）を取得する。次に、ステップＳ１００６において、認証処理部３１３は、ステップＳ１００１で入力されたパスワードと、ステップＳ１００５で取得したパスワードとに基づいて、ユーザの認証を行う。

ユーザの認証ができた場合には、当該ユーザは印刷システム１００にログインすることができる。また、ステップＳ１００５の認証情報の取得時に、ユーザ端末１３０ａのＩＰアドレスを併せて取得することで、画像形成装置１１０とユーザ端末１３０ａとの間で通信を確立することができる。これによって、画像形成装置１１０は、サーバ装置１２０を介さずに、ユーザ端末１３０ａと通信することができ、印刷ジョブなどを取得することができる。

ステップＳ１００７では、印刷ジョブ情報取得部３１６は、ユーザ端末１３０ａに記憶されている印刷ジョブについての情報を取得する。上述したように、印刷ジョブ情報取得部３１６は、印刷ジョブのジョブ名を取得し、印刷ジョブリストを表示することでユーザに提示する。ユーザは、表示された印刷ジョブリストから所望の印刷ジョブを選択する。そして、印刷ジョブ情報取得部３１６は、選択された印刷ジョブに係る印刷データをユーザ端末１３０ａから取得する。

次に、ステップＳ１００８では、印刷部３１７は、取得した印刷データに基づいて、プリンタ装置２０８を制御して画像を形成し、印刷処理を実行する。その後、ステップＳ１００９で、画像形成装置１１０は、プルプリント処理を終了する。

上述した処理によって、画像形成装置１１０は、サーバ装置１２０との通信環境に不具合が生じた場合であっても、ユーザの認証を行うことができる。また、これによって、画像形成装置１１０は、ユーザ端末１３０ａから印刷ジョブにかかる印刷データを取得することができ、プルプリント処理を実行することができる。

ところで、上述した実施形態の例では、ユーザが１つの画像形成装置１１０からログイン操作を行い、サーバ装置１２０との通信に不具合があった場合には、当該画像形成装置が問い合わせを行う構成について説明した。しかしながら多数の画像形成装置１１０を含む印刷システム１００の場合、複数のユーザが一斉に認証を行う場合がある。かかる場合において、画像形成装置１１０とサーバ装置１２０との通信に不具合が生じると、各画像形成装置１１０が一斉に各クライアント端末１３０に問い合わせを行うこととなり、ネットワークへのアクセスが集中するため、ネットワークが不安定になり、通信環境のさらなる悪化を招くこととなる。

そこで、第２の実施形態では、複数の画像形成装置１１０を含む印刷システム１００において、問合せ権限を有する画像形成装置１１０（以下、「ルート画像形成装置１１０Ｒ」として参照する）をあらかじめ設定しておき、ルート画像形成装置１１０Ｒが各クライアント端末１３０への問合せを行う構成とすることができる。これによって、ネットワークへの負荷を軽減することができる。

以下に、第２の実施形態における認証処理の一連の流れについて説明する。図６は、第２の実施形態において印刷システム１００が行う認証処理の例を示す図である。なお、図６中の丸囲み数字は、処理の順序を示している。また、図６において、図４にて説明した第１の実施形態のものと共通する事項に関しては、適宜その説明を省略するものとする。

説明する第２の実施形態における印刷システム１００は、図６に示すように、プルプリント方式によって印刷を行う複数の画像形成装置１１０と、ユーザの認証を行うサーバ装置１２０と、複数のクライアント端末１３０とを含んで構成される。また、図６に示す複数の画像形成装置１１０のうち１つは、問合せ権限を有するルート画像形成装置１１０Ｒである。以下では、ユーザＡが、ユーザ端末１３０ａで作成したファイルを印刷すべく、問合せ権限のない画像形成装置１１０の操作を行う場合を例に説明するものとする。

ユーザＡは、ユーザ端末１３０ａから印刷ジョブを送信した後、画像形成装置１１０へ移動し、ログイン操作としてＩＤやパスワードを入力する（処理１）。画像形成装置１１０は、ユーザのログイン操作を受けて、サーバ装置１２０に対して認証を要求する（処理２）。ここで、通信障害など種々の理由によって、画像形成装置１１０からサーバ装置１２０への認証要求が行うことができなかった場合、サーバ装置１２０から画像形成装置１１０への認証の応答が行われず、画像形成装置１１０の認証可否判定部３１２は、認証に失敗したと判定する（処理３）。

上記のように、認証可否判定部３１２が認証失敗したと判定した場合（処理３）、画像形成装置１１０の認証処理部３１３は、認証処理を開始する。画像形成装置１１０が行う認証処理においては、まず、問合せ部３１４が、ルート画像形成装置１１０Ｒに対して、問い合わせ要求を行う（処理４）。問い合わせ要求では、問合せ部３１４は、ユーザＡがログイン操作時に入力したＩＤをルート画像形成装置１１０Ｒに送信する。図６に示す例では、問合せ部３１４は、ユーザＡのＩＤである「０００１」を送信する。

その後、ルート画像形成装置１１０Ｒの問合せ部３１４は、印刷システム１００に含まれる各クライアント端末１３０に対して、受信したユーザＡのＩＤを送信し、問い合わせを行う（処理５）。

各クライアント端末１３０がルート画像形成装置１１０ＲからＩＤを受信すると、各クライアント端末１３０の問合せ応答部３３１は、自機の端末情報記憶部３３２のＩＤの格納領域を参照する。そして、受信したＩＤと自機に格納されているＩＤとを比較し、両者が一致する場合には、問合せ応答部３３１は、ルート画像形成装置１１０Ｒに応答する（処理６）。

図６の例では、ユーザ端末１３０ａは端末情報記憶部３３２にユーザＡのＩＤである「０００１」を格納している。したがって、ユーザ端末１３０ａは、ユーザＡがログインするためのパスワードである「ａａａａ」をルート画像形成装置１１０Ｒに送信する。一方で、他ユーザ端末１３０ｂ、１３０ｃの端末情報記憶部３３２には、ＩＤ「０００１」が格納されていないため、他ユーザ端末１３０ｂ、１３０ｃの問合せ応答部３３１は、ルート画像形成装置１１０Ｒからの問い合わせに対して応答をしない。

ユーザ端末１３０ａからの応答を受けたルート画像形成装置１１０Ｒは、取得したパスワードを画像形成装置１１０に通知する（処理７）。これによって、画像形成装置１１０の認証処理部３１３は、サーバ装置１２０との通信ができない場合であっても、ネットワークへの負荷を軽減しながら、画像形成装置１１０がユーザを認証できる（処理８）。また、画像形成装置１１０は、ユーザ端末１３０ａのＩＰアドレスを取得することで、ユーザの認証後に、画像形成装置１１０とユーザ端末１３０ａとの通信を確立することができる（処理８）。したがって、ユーザは、印刷システム１００にログインした上でユーザ端末１３０ａと通信することができため、プルプリント処理を実行することができる。

ここまで説明した第１の実施形態および第２の実施形態は、画像形成装置１１０が認証処理を行う構成を示したが、これ以外の構成であってもよい。例えば、以下に説明する第３の実施形態のように、ユーザ端末１３０ａが認証処理を行う構成としてもよい。以下では、第３の実施形態ついて説明する。

図７は、第３の実施形態の印刷システム１００に含まれるソフトウェアブロック図である。なお、図７において、図３の説明と共通するものについては、適宜その説明を省略するものとする。

まず、画像形成装置１１０を構成する機能手段について説明する。第３の実施形態の印刷システム１００を構成する画像形成装置１１０は、ログイン受付部３１１、認証可否判定部３１２、問合せ部３１４、認証依頼部３１８、印刷ジョブ情報取得部３１６、印刷部３１７を含んで構成される。ログイン受付部３１１、認証可否判定部３１２、問合せ部３１４、印刷ジョブ情報取得部３１６、印刷部３１７は、図３で説明したものと同様であるため、ここでは詳細は省略する。

認証依頼部３１８は、問合せ部３１４の問合せに対して応答したユーザ端末１３０ａに対して、認証処理を依頼する手段である。認証依頼部３１８は、問合せ部３１４がユーザ端末１３０ａからの応答を受けると、当該ユーザ端末１３０ａにユーザが入力したパスワードを送信することで、認証を依頼する。

次に、クライアント端末１３０を構成する機能手段について説明する。第３の実施形態の印刷システム１００を構成するクライアント端末１３０は、問合せ応答部３３１、認証処理部３３４、端末情報記憶部３３２、印刷ジョブ記憶部３３３を含んで構成される。問合せ応答部３３１、認証処理部３３４、端末情報記憶部３３２、印刷ジョブ記憶部３３３は、図３で説明したものと同様であるため、ここでは詳細は省略する。

認証処理部３３４は、第１の実施形態の画像形成装置１１０に含まれる認証処理部３１３と同様に、サーバ装置１２０の認証手段に代わって認証処理を行う手段である。認証処理部３３４は、画像形成装置１１０の認証依頼部３１８からの認証依頼を受けて、端末情報記憶部３３２を参照し、当該画像形成装置１１０から受領したＩＤおよびパスワードが、端末情報記憶部３３２に格納されているＩＤおよびパスワードと一致するか否かに基づいて、ユーザの認証を行う。

次に、サーバ装置１２０を構成する機能手段について説明する。第３の実施形態の印刷システム１００を構成するサーバ装置１２０は、ユーザ認証部３２１、ユーザ情報記憶部３２２を含んで構成される。なお、第３の実施形態におけるサーバ装置１２０は、第１の実施形態におけるサーバ装置１２０と同じ構成であるため、ここでは詳細は省略する。

次に第３の実施形態の認証処理の一連の流れについて説明する。図８は、第３の実施形態において印刷システム１００が行う認証処理の例を示す図である。なお、図８中の丸囲み数字は、処理の順序を示している。また、図８において、図４にて説明した第１の実施形態のものと共通する事項に関しては、適宜その説明を省略するものとする。

説明する第３の実施形態における印刷システム１００は、図８に示すように、プルプリント方式によって印刷を行う画像形成装置１１０と、ユーザの認証を行うサーバ装置１２０と、複数のクライアント端末１３０とを含んで構成される。処理１〜処理３については、図４において説明した第１の実施形態における処理と同様であるため、ここでは詳細は省略する。

認証可否判定部３１２が認証失敗したと判定した場合（処理３）、画像形成装置１１０の問合せ部３１４は、印刷システム１００に含まれる複数のクライアント端末１３０に対して、問い合わせを行う（処理４）。より具体的には、問合せ部３１４は、ユーザＡがログイン操作時に入力したＩＤを複数のクライアント端末１３０に送信する。図４に示す例では、問合せ部３１４は、ユーザＡのＩＤである「０００１」を、ユーザ端末１３０ａや他ユーザ端末１３０ｂ、１３０ｃに送信する。

印刷システム１００に含まれる複数のクライアント端末１３０は画像形成装置１１０からＩＤを受信すると、各クライアント端末１３０の問合せ応答部３３１は、自機の端末情報記憶部３３２のＩＤの格納領域を参照する。そして、問合せ応答部３３１は、受信したＩＤと自機に格納されているＩＤとを比較し、両者が一致する場合には、画像形成装置１１０に応答する（処理５）。処理５における応答では、問合せ応答部３３１は、自機が当該ユーザのＩＤを保有している旨や、通信を確立するための自機のＩＰアドレスなどを画像形成装置１１０に送信する。

画像形成装置１１０は、ユーザ端末１３０ａから応答を受けると、ＩＰアドレスに基づいて、ユーザ端末１３０ａとの通信を確立する（処理６）。次に、画像形成装置１１０の認証依頼部３１８は、ユーザ端末１３０ａに対してユーザの認証依頼を行う（処理７）。図８の例では、認証依頼部３１８は、認証依頼とともに、画像形成装置１１０のログイン受付部３１１が受け付けたユーザＡのパスワードである「ａａａａ」をユーザ端末１３０ａに送信する。

ユーザ端末１３０ａは、画像形成装置１１０から認証依頼を受領すると、認証処理部３３４は、認証処理を行う（処理８）。具体的には、認証処理部３３４は、端末情報記憶部３３２を参照し、格納されているユーザＡのパスワードと、認証依頼とともに送信されたパスワードとが一致するか否かによって認証を行う。

このようにして、画像形成装置１１０からの問い合わせに対して応答したユーザ端末１３０ａにパスワードを送信することで、認証処理部３３４は、ユーザ端末１３０ａが保持するパスワードと照合し、ユーザの認証を行うことができる。したがって、サーバ装置１２０との通信ができない場合であっても、ユーザ端末１３０ａがユーザを認証できるため、ユーザは、印刷システム１００にログインすることができる。

なお、図８で説明した第３の実施形態では、通信を確立した後に、認証依頼を行う構成であったが、特にこのような構成に限定するものではない。したがって、例えば、セキュリティ性が充分に担保されている通信環境の場合には、処理４の問合せ時に、ＩＤとパスワードとを複数のクライアント端末１３０に送信する構成としてもよい。これによって、ユーザ端末１３０ａは、迅速に認証処理を行うことができ、ログインまでの時間を短縮することができる。

また、例えば、第２の実施形態と第３の実施形態とを組み合わせて、ルート画像形成装置１１０Ｒからユーザ端末１３０ａに対して認証を依頼するような構成としてもよい。

以上、説明した本発明の実施形態によれば、認証装置と通信ができない状況においてもユーザを認証することができる情報処理システム、情報処理装置、方法およびプログラムを提供することができる。

上述した本発明の各実施形態の各機能は、Ｃ、Ｃ＋＋、Ｃ＃、Ｊａｖａ（登録商標）等で記述された装置実行可能なプログラムにより実現でき、各実施形態のプログラムは、ハードディスク装置、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ、フレキシブルディスク、ＥＥＰＲＯＭ、ＥＰＲＯＭ等の装置可読な記録媒体に格納して頒布することができ、また他装置が可能な形式でネットワークを介して伝送することができる。

なお、上述した実施形態におけるソフトウェアブロックは、各装置のＣＰＵ２０１が各実施形態のプログラムを実行することで、各ハードウェアを機能させることにより、実現される機能手段に相当する。また、各実施形態に示した機能手段は、全部がソフトウェア的に実現されても良いし、その一部または全部を同等の機能を提供するハードウェアとして実装することもできる。

さらに、上述した各機能手段は、必ずしも全てが図３や図７に示すような構成で含まれていなくてもよい。例えば、他の好ましい実施形態では、各機能手段は、印刷システム１００を構成する各装置の協働によって実現されてもよい。

以上、本発明について実施形態をもって説明してきたが、本発明は上述した実施形態に限定されるものではなく、当業者が推考しうる実施態様の範囲内において、本発明の作用・効果を奏する限り、本発明の範囲に含まれるものである。

１００…印刷システム、１１０…画像形成装置、１１０Ｒ…ルート画像形成装置、１２０…サーバ装置、１３０…クライアント端末、１３０ａ…ユーザ端末、１３０ｂ，１３０ｃ…他ユーザ端末、２０１…ＣＰＵ、２０２…ＲＡＭ、２０３…ＲＯＭ、２０４…記憶装置、２０５…通信Ｉ／Ｆ、２０６…モニタ、２０７…入力装置、２０８…プリンタ装置、２０９…スキャナ装置、３１１…ログイン受付部、３１２…認証可否判定部、３１３…認証処理部、３１４…問合せ部、３１５…ログイン情報取得部、３１６…印刷ジョブ情報取得部、３１７…印刷部、３１８…認証依頼部、３２１…ユーザ認証部、３２２…ユーザ情報記憶部、３３１…問合せ応答部、３３２…端末情報記憶部、３３３…印刷ジョブ記憶部、３３４…認証処理部

特開２０１７−１０２８８２号公報

Claims (15)

1. ユーザの認証を行う認証装置と、１以上の端末と、情報処理装置とを含む情報処理システムであって、
   前記ユーザの識別情報および認証情報の入力を受け付けて、前記認証装置に対して認証要求を行う認証要求手段と、
   前記認証装置において認証できない場合に、前記１以上の端末に前記識別情報を送信し、前記１以上の端末の各端末が当該識別情報と一致する識別情報を有するかを問い合わせる問合せ手段と
   を含む、情報処理システム。
2. 前記１以上の端末のうち前記識別情報と一致する識別情報を有し、前記問合せ手段に対して応答を行った応答端末から受信した認証情報に基づいて、前記ユーザの認証を行う認証手段
   を含む、請求項１に記載の情報処理システム。
3. 前記情報処理システムは、２以上の情報処理装置を含み、
   第１の情報処理装置は、前記認証要求手段と、前記認証手段とを含み、
   第２の情報処理装置は、前記問合せ手段を含み、
   前記認証装置において認証できない場合に、前記第１の情報処理装置は、前記第２の情報処理装置に対して、前記問合せ手段による前記１以上の端末への問合せを要求することを特徴とする、請求項２に記載の情報処理システム。
4. 前記応答端末は、前記情報処理装置から前記識別情報および前記認証情報を取得して、前記ユーザの認証を行う認証手段を含むことを特徴とする、請求項１に記載の情報処理システム。
5. 前記１以上の端末は、各端末のＩＰアドレスを前記情報処理装置に送信する送信手段を含む、請求項１〜４のいずれか１項に記載の情報処理システム。
6. 前記応答端末から、当該端末のＩＰアドレスを取得する第１の取得手段を含む、請求項２〜５のいずれか１項に記載の情報処理システム。
7. 前記ＩＰアドレスに基づいて、前記応答端末から印刷ジョブ情報を取得する第２の取得手段を含む、請求項６に記載の情報処理システム。
8. 前記印刷ジョブ情報にかかる印刷データに基づいて画像を形成する印刷手段を含む、請求項７に記載の情報処理システム。
9. ユーザの認証を行う認証装置および１以上の端末と通信する情報処理装置であって、
   前記ユーザの識別情報および認証情報の入力を受け付けて、前記認証装置に対して認証要求を行う認証要求手段と、
   前記認証装置において認証できない場合に、前記１以上の端末に前記識別情報を送信し、前記１以上の端末の各端末が当該識別情報と一致する識別情報を有するかを問い合わせる問合せ手段と、
   前記１以上の端末のうち前記識別情報と一致する識別情報を有し、前記問合せ手段に対して応答を行った応答端末から受信した認証情報に基づいて、前記ユーザの認証を行う認証手段と
   を含む、情報処理装置。
10. 前記応答端末から、当該端末のＩＰアドレスを取得する第１の取得手段を含む、請求項９に記載の情報処理装置。
11. 前記ＩＰアドレスに基づいて、前記応答端末から印刷ジョブ情報を取得する第２の取得手段を含む、請求項１０に記載の情報処理装置。
12. 前記印刷ジョブ情報にかかる印刷データに基づいて画像を形成する印刷手段を含む、請求項１１に記載の情報処理装置。
13. 前記問合せ手段は、前記識別情報とともに暗号化するための公開鍵を送信し、
    前記認証手段は、前記応答端末が前記公開鍵によって暗号化した前記認証情報を、前記公開鍵に対応する秘密鍵によって復号化し、認証することを特徴とする、請求項９〜１２のいずれか１項に記載の情報処理装置。
14. ユーザの認証を行う認証装置と、１以上の端末と、情報処理装置とを含む情報処理システムにおいて、ユーザの認証を行う方法であって、
    前記ユーザの識別情報および認証情報の入力を受け付けて、前記認証装置に対して認証要求を行うステップと、
    前記認証装置において認証できない場合に、前記１以上の端末に前記識別情報を送信し、前記１以上の端末の各端末が当該識別情報と一致する識別情報を有するかを問い合わせるステップと、
    前記１以上の端末のうち前記識別情報と一致する識別情報を有し、前記問合せ手段に対して応答を行った応答端末から受信した認証情報に基づいて、前記ユーザの認証を行うステップと
    を含む、方法。
15. ユーザの認証を行う認証装置および１以上の端末と通信する情報処理装置が実行するプログラムであって、前記情報処理装置を、
    前記ユーザの識別情報および認証情報の入力を受け付けて、前記認証装置に対して認証要求を行う認証要求手段、
    前記認証装置において認証できない場合に、前記１以上の端末に前記識別情報を送信し、前記１以上の端末の各端末が当該識別情報と一致する識別情報を有するかを問い合わせる問合せ手段、
    前記１以上の端末のうち前記識別情報と一致する識別情報を有し、前記問合せ手段に対して応答を行った応答端末から受信した認証情報に基づいて、前記ユーザの認証を行う認証手段
    として機能させる、プログラム。