JP2021033617A - 管理装置、管理方法及びプログラム - Google Patents

Abstract

【課題】ユーザの負担を軽減しながらセキュリティを向上できる、ユーザ端末の認証システムを提供する。【解決手段】管理システムＳにおいて、通信機器及びユーザ端末を管理する管理装置１は、ユーザ端末から、ユーザ端末が管理装置にアクセスするための第１認証情報を受信する第１受信部１１１と、第１認証情報に基づいてユーザ端末が認証されているか否かを判定する判定部１１２と、ユーザ端末が認証されていると判定部１１２が判定した場合に、通信機器に記憶された、ユーザ端末が通信機器にアクセスするための第２認証情報を更新するための更新要求をユーザ端末へ送信する送信部１１３と、更新要求を受信したユーザ端末から、通信機器に記憶された第２認証情報の更新が完了したことを示す完了通知を受信する第２受信部１１４と、通信機器において更新された第２認証情報を記憶部に記憶させる更新部１１５と、を有する。【選択図】図２

Description

本発明は、通信機器及びユーザ端末を管理するための管理装置、管理方法及びプログラムに関する。

特許文献１には、ユーザ端末が認証情報を用いて画像形成装置から認証を受ける際に、画像形成装置が認証情報に対応付けられた別の認証情報を用いて配信サーバから認証を受けるシステムが記載されている。これにより、ユーザ端末は、画像形成装置から認証を受ければ、他の配信サーバからの認証も受けることができる。

特開２００６−１３４３０１号公報

セキュリティを向上させるために、ユーザ端末が通信機器から認証を受けるための認証情報は、定期的に更新されることが望ましい。しかしながら、ユーザが自主的に認証情報を更新する構成では、認証情報が定期的に更新されず、セキュリティが低下するおそれがある。一方、ユーザに対して定期的に認証情報を更新することを要求する構成では、ユーザの負担が大きい。特許文献１に記載されたシステムは、通信機器同士が認証情報を同期する必要があるため、通信機器同士が直接通信できないシステムには適用できない。

本発明は上述の点に鑑みてなされたものであり、ユーザ端末が通信機器から認証を受けるシステムにおいて、ユーザの負担を軽減しながらセキュリティを向上させることを目的とする。

本発明の第１の態様の管理装置は、通信機器及びユーザ端末を管理する管理装置であって、前記ユーザ端末から、前記ユーザ端末が前記管理装置にアクセスするための第１認証情報を受信する第１受信部と、前記第１受信部が受信した前記第１認証情報に基づいて、前記ユーザ端末が認証されているか否かを判定する判定部と、前記ユーザ端末が認証されていると前記判定部が判定した場合に、前記通信機器に記憶された、前記ユーザ端末が前記通信機器にアクセスするための第２認証情報を更新するための更新要求を前記ユーザ端末へ送信する送信部と、前記更新要求を受信した前記ユーザ端末から、前記通信機器に記憶された前記第２認証情報の更新が完了したことを示す完了通知を受信する第２受信部と、前記第２受信部が前記完了通知を受信した場合に、前記通信機器において更新された前記第２認証情報を記憶部に記憶させる更新部と、を有する。

前記送信部は、前記通信機器において更新された前記第２認証情報を、前記ユーザ端末に関連付けられた関連端末へ送信してもよい。

前記送信部は、前記ユーザ端末及び前記関連端末の少なくとも一方が有する、前記通信機器に関する処理を行うための権限が変更された場合に、前記更新要求を前記ユーザ端末へ送信してもよい。

前記送信部は、前記ユーザ端末が前記通信機器へのアクセス要求をした場合に、前記更新要求を前記ユーザ端末へ送信してもよい。

前記送信部は、前記通信機器が前記ユーザ端末とは異なる端末からアクセスを受けた場合に、前記更新要求を前記ユーザ端末へ送信してもよい。

前記送信部は、前記通信機器において前記第２認証情報が更新された時点からの経過時間と、前記時点の後に前記ユーザ端末が前記通信機器へアクセスした回数との少なくとも一方が所定の条件を満たす場合に、前記更新要求を前記ユーザ端末へ送信してもよい。

前記送信部は、前記通信機器に記憶されたソフトウェアが更新された場合に、前記更新要求を前記ユーザ端末へ送信してもよい。

前記第２受信部は、前記ユーザ端末が生成した更新認証情報を含む前記完了通知を受信し、前記更新部は、前記完了通知が含む前記更新認証情報を、前記通信機器において更新された前記第２認証情報として前記記憶部に記憶させてもよい。

前記送信部は、前記管理装置が生成した更新認証情報を含む前記更新要求を前記ユーザ端末へ送信し、前記更新部は、前記送信部が送信した前記更新認証情報を、前記通信機器において更新された前記第２認証情報として前記記憶部に記憶させてもよい。

本発明の第２の態様の管理方法は、通信機器及びユーザ端末を管理する管理装置が実行する、前記ユーザ端末から、前記ユーザ端末が前記管理装置にアクセスするための第１認証情報を受信するステップと、前記第１認証情報を受信するステップが受信した前記第１認証情報に基づいて、前記ユーザ端末が認証されているか否かを判定するステップと、前記ユーザ端末が認証されていると前記判定するステップが判定した場合に、前記通信機器に記憶された、前記ユーザ端末が前記通信機器にアクセスするための第２認証情報を更新するための更新要求を前記ユーザ端末へ送信するステップと、前記更新要求を受信した前記ユーザ端末から、前記通信機器に記憶された前記第２認証情報の更新が完了したことを示す完了通知を受信するステップと、前記完了通知を受信するステップが前記完了通知を受信した場合に、前記通信機器において更新された前記第２認証情報を記憶部に記憶させるステップと、を有する。

本発明の第３の態様のプログラムは、通信機器及び管理装置と通信可能なユーザ端末を、前記管理装置へ、前記ユーザ端末が前記管理装置にアクセスするための第１認証情報を送信する第１送信部、前記第１認証情報に基づいて前記ユーザ端末が認証されていると前記管理装置が判定した場合に、前記通信機器に記憶された、前記ユーザ端末が前記通信機器にアクセスするための第２認証情報を更新するための更新要求を前記管理装置から受信する受信部、前記受信部が前記更新要求を受信した場合に、前記通信機器に記憶された前記第２認証情報を更新する更新部、及び、前記更新部が前記通信機器に記憶された前記第２認証情報を更新した場合に、前記管理装置へ、前記通信機器に記憶された前記第２認証情報の更新が完了したことを示す完了通知を送信する第２送信部、として機能させる。

本発明によれば、ユーザ端末が通信機器から認証を受けるシステムにおいて、ユーザの負担を軽減しながらセキュリティを向上できるという効果を奏する。

実施形態に係る管理システムの模式図である。 実施形態に係る管理システムのブロック図である。 ログイン画面を表示しているユーザ端末の正面図である。 登録画面を表示しているユーザ端末の正面図である。 管理システムが実行する管理方法のシーケンス図である。 関連端末が撮像装置にアクセスする方法の模式図である。

［管理システムＳの概要］
図１は、本実施形態に係る管理システムＳの模式図である。管理システムＳは、管理装置１と、ユーザ端末２と、撮像装置３とを含む。管理システムＳは、その他のサーバ、端末等の機器を含んでもよい。

管理装置１は、ユーザ端末２及び撮像装置３を管理するコンピュータである。管理装置１は、インターネット、ローカルエリアネットワーク等のネットワークを介して、ユーザ端末２と通信可能である。

ユーザ端末２は、ユーザの操作を受け付けるとともに、様々な情報を表示する情報端末である。ユーザは、例えば撮像装置３の所有者又は利用者である。ユーザ端末２は、例えばスマートフォン、タブレット端末等の携帯端末、又はパーソナルコンピュータである。ユーザ端末２は、ユーザによる操作を受け付け可能なタッチパネル等の操作部と、情報を表示可能な液晶ディスプレイ等の表示部とを有する。

撮像装置３は、ユーザの家等の場所に設けられている通信機器である。撮像装置３は、所定の撮像範囲を撮像する１つ以上の撮像部を含む。撮像装置３の撮像範囲（すなわち撮像の向き及び拡大倍率）は変更可能であってもよい。撮像装置３は、Ｂｌｕｅｔｏｏｔｈ（登録商標）、無線ＬＡＮ（Local Area Network）等の無線通信によって、ユーザ端末２と通信可能である。撮像装置３は、ネットワークを介して、ユーザ端末２と通信可能であってもよい。撮像装置３は、ユーザ端末２を認証し、認証したユーザ端末２へ撮像部を用いて撮像した撮像画像を送信する。

ユーザは、撮像装置３によって認証されたユーザ端末２において、無線通信によって、撮像装置３が撮像した撮像画像を遠隔で閲覧することができる。管理システムＳは、撮像装置３に限らず、撮像画像以外の情報をユーザ端末２との間で授受する通信機器（ＩｏＴ機器、Internet of Things機器ともいう）を有してもよい。例えば通信機器は、センサ、スピーカ、ディスプレイ、ロボット等である。

本実施形態に係る管理システムＳがユーザ端末２及び撮像装置３を管理する処理の概要を以下に説明する。ユーザ端末２は、撮像装置３にアクセスする際（例えば撮像装置３から撮像画像を取得する際）に、まずユーザ端末２が管理装置１にアクセスするための第１認証情報を管理装置１へ送信する。第１認証情報は、管理装置１がユーザ端末２を認証するために用いられるＩＤ及びパスワード等の情報である。管理装置１は、受信した第１認証情報に基づいて、ユーザ端末２が認証されているか否かを判定する。

管理装置１は、ユーザ端末２が認証されていると判定した場合に、記憶部に記憶された、ユーザ端末２が撮像装置３にアクセスするための第２認証情報を、ユーザ端末２へ送信する。第２認証情報は、撮像装置３がユーザ端末２を認証するために用いられるＩＤ及びパスワード等の情報である。

ユーザ端末２は、管理装置１から受信した第２認証情報を用いて、撮像装置３にアクセスする。このとき管理装置１は、ユーザ端末２が認証されていると判定した場合であって、所定の更新条件が満たされている場合に、撮像装置３に記憶された第２認証情報を更新するための更新要求を、ユーザ端末２へ送信する。更新条件は、例えば前回の第２認証情報の更新時からの経過時間又はアクセス回数が所定値以上であることである。

ユーザ端末２は、管理装置１から更新要求を受信した場合に、撮像装置３に記憶された第２認証情報を更新する。そしてユーザ端末２は、撮像装置３に記憶された第２認証情報の更新が完了したことを示す完了通知を、管理装置１へ送信する。

管理装置１は、ユーザ端末２から完了通知を受信した場合に、撮像装置３において更新された第２認証情報を記憶する。これ以降、管理装置１は、ユーザ端末２が撮像装置３にアクセスする際に、更新された第２認証情報をユーザ端末２へ送信する。ユーザ端末２は、管理装置１から受信した第２認証情報を用いて、撮像装置３にアクセスする。

このような構成により、管理装置１は、ユーザ端末２が撮像装置３（通信機器）にアクセスするための第２認証情報を、ユーザ端末２を介して撮像装置３において更新できる。ユーザ端末２は、第１認証情報を用いて管理装置１から認証を受けていれば、第２認証情報を自動的に取得及び更新できるため、ユーザ自身が第２認証情報を管理する必要がなく、ユーザの負担を軽減しながらセキュリティを向上できる。

［管理システムＳの構成］
図２は、本実施形態に係る管理システムＳのブロック図である。図２において、矢印は主なデータの流れを示しており、図２に示したもの以外のデータの流れがあってよい。図２において、各ブロックはハードウェア（装置）単位の構成ではなく、機能単位の構成を示している。そのため、図２に示すブロックは単一の装置内に実装されてよく、あるいは複数の装置内に分かれて実装されてよい。ブロック間のデータの授受は、データバス、ネットワーク、可搬記憶媒体等、任意の手段を介して行われてよい。

管理装置１は、制御部１１と、記憶部１２とを有する。制御部１１は、第１受信部１１１と、判定部１１２と、送信部１１３と、第２受信部１１４と、更新部１１５とを有する。記憶部１２は、認証情報記憶部１２１を有する。

記憶部１２は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ハードディスクドライブ等を含む記憶媒体である。記憶部１２は、制御部１１が実行するプログラムを予め記憶している。記憶部１２は、管理装置１の外部に設けられてもよく、その場合にネットワークを介して制御部１１との間でデータの授受を行ってもよい。認証情報記憶部１２１は、認証情報を記憶する。認証情報記憶部１２１は、記憶部１２上の記憶領域であってもよく、あるいは記憶部１２上で構成されたデータベースであってもよい。

制御部１１は、例えばＣＰＵ（Central Processing Unit）等のプロセッサであり、記憶部１２に記憶されたプログラムを実行することにより、第１受信部１１１、判定部１１２、送信部１１３、第２受信部１１４及び更新部１１５として機能する。制御部１１の機能の少なくとも一部は電気回路によって実行されてもよい。また、制御部１１の機能の少なくとも一部は、制御部１１がネットワーク経由で実行されるプログラムを実行することによって実現されてもよい。

ユーザ端末２は、上述の操作部及び表示部に加えて、制御部２１と、記憶部２２とを有する。制御部２１は、第１送信部２１１と、受信部２１２と、更新部２１３と、第２送信部２１４と、情報取得部２１５とを有する。記憶部２２は、認証情報記憶部２２１を有する。

記憶部２２は、ＲＯＭ、ＲＡＭ、ハードディスクドライブ等を含む記憶媒体である。記憶部２２は、制御部２１が実行するプログラムを予め記憶している。記憶部２２は、ユーザ端末２の外部に設けられてもよく、その場合にネットワークを介して制御部２１との間でデータの授受を行ってもよい。認証情報記憶部２２１は、認証情報を記憶する。認証情報記憶部２２１は、記憶部２２上の記憶領域であってもよく、あるいは記憶部２２上で構成されたデータベースであってもよい。

制御部２１は、例えばＣＰＵ等のプロセッサであり、記憶部２２に記憶されたプログラムを実行することにより、第１送信部２１１、受信部２１２、更新部２１３、第２送信部２１４及び情報取得部２１５として機能する。制御部２１の機能の少なくとも一部は電気回路によって実行されてもよい。また、制御部２１の機能の少なくとも一部は、制御部２１がネットワーク経由で実行されるプログラムを実行することによって実現されてもよい。

本実施形態に係る管理システムＳは、図２に示す具体的な構成に限定されない。管理装置１、ユーザ端末２及び撮像装置３は、それぞれ１つの装置に限られず、２つ以上の物理的に分離した装置が有線又は無線で接続されることにより構成されてもよい。管理装置１は、単一のコンピュータによって構成されてもよく、互いに連携する複数のサーバによって構成されてもよく、コンピュータ資源の集合であるクラウドによって構成されてもよい。

［ログイン処理の説明］
以下、本実施形態に係る管理システムＳが実行する、ユーザ端末２及び撮像装置３（通信機器）の管理方法を詳細に説明する。まず、管理システムＳにおいてユーザ端末２が管理装置１にログインするログイン処理を説明する。まずユーザ端末２は、管理装置１から認証を受けるためのログイン画面を表示部上に表示する。

図３は、ログイン画面を表示しているユーザ端末２の正面図である。ログイン画面は、ＩＤ及びパスワードを入力可能な欄を含む。ユーザは、ユーザ端末２の操作部を用いて、ＩＤ及びパスワードを入力した後、送信ボタンを押下する。ユーザ端末２の第１送信部２１１は、入力されたＩＤ及びパスワードを、管理装置１にアクセスするための第１認証情報として管理装置１へ送信する。第１認証情報は、ＩＤ及びパスワードのうち一方のみを含んでもよい。第１認証情報は、ユーザ端末２を識別可能な端末ＩＤ（製造番号等）を含んでもよい。

ユーザ端末２は、ＩＤ及びパスワードに代えて、指紋、顔、声等のユーザの生体情報を受け付けてもよい。この場合に、ユーザ端末２の第１送信部２１１は、ユーザの生体情報を取得し、取得した生体情報を、管理装置１にアクセスするための第１認証情報として管理装置１へ送信する。第１送信部２１１が送信する生体情報は、生体情報そのものであってもよく、生体情報から抽出した特徴量であってもよい。

ユーザ端末２が既に管理装置１から認証を受けている場合に、ユーザ端末２の第１送信部２１１は、ＩＤ及びパスワードに代えて、認証済であることを示す情報（クッキー情報、セッション情報等）を、管理装置１にアクセスするための第１認証情報として管理装置１へ送信してもよい。この場合に、認証情報記憶部２２１は、認証済であることを示す情報を記憶している。

管理装置１において、第１受信部１１１は、ユーザ端末２が送信した第１認証情報を受信する。判定部１１２は、受信した第１認証情報に基づいて、ユーザ端末２が認証されているか否かを判定する。具体的には、判定部１１２は、第１認証情報（ＩＤ、パスワード、生体情報等）に対して既知の認証処理を実行することによって、ユーザ端末２が認証されているか否かを判定する。例えば判定部１１２は、認証情報記憶部１２１に予め記憶された第１認証情報と、ユーザ端末２が送信した第１認証情報とが一致した場合に、ユーザ端末２が認証されていると判定する。

別の方法として、判定部１１２は、管理装置１とは異なる認証装置（ユーザ管理サーバ等）に第１認証情報を送信し、該認証装置が第１認証情報に対して認証処理を実行した結果を、ユーザ端末２が認証されているか否かを示す情報として受信してもよい。これにより、管理装置１は認証処理を行う必要がない。

第１認証情報が認証済であることを示す情報である場合に、判定部１１２は、認証処理を省略し、ユーザ端末２が認証されていると判定してもよい。これにより、ユーザ端末２が既に認証されている場合に、管理装置１は再度認証処理を行う必要がない。

送信部１１３は、判定部１１２によるユーザ端末２が認証されているか否かの判定結果を、ユーザ端末２へ送信する。ユーザ端末２において、受信部２１２は、判定結果を受信する。受信部２１２は、ユーザ端末２が認証されていることを示す判定結果を受信した場合に、認証済であることを示す情報を認証情報記憶部２２１に記憶させる。

［登録処理の説明］
次に、管理システムＳにおいてユーザ端末２がアクセス対象の撮像装置３を登録する登録処理を説明する。ユーザ端末２は、ユーザ端末２が認証されていることを示す判定結果を受信部２１２が受信した場合に、アクセス対象の撮像装置３を登録するための登録画面を表示部上に表示する。

図４（ａ）、図４（ｂ）は、登録画面を表示しているユーザ端末２の正面図である。図４（ａ）は、ユーザ端末２を無線ＬＡＮで撮像装置３に接続する指示をユーザに対して行う画面を表している。ユーザは、ユーザ端末２の操作部を操作し、ユーザ端末２を無線ＬＡＮで撮像装置３に接続する設定を行う。

ユーザ端末２が撮像装置３に接続された後に、ユーザ端末２は、撮像装置３に初期設定された第２認証情報（例えばＩＤ及びパスワード）の入力をユーザから受け付け、入力された第２認証情報を撮像装置３へ送信する。撮像装置３は、受信した第２認証情報に基づいて、ユーザ端末２を認証する。具体的には、撮像装置３は、第２認証情報（ＩＤ、パスワード等）に対して既知の認証処理を実行することによって、ユーザ端末２を認証する。例えば撮像装置３は、記憶部に予め記憶された第２認証情報と、ユーザ端末２が送信した第２認証情報とが一致した場合に、ユーザ端末２を認証する。撮像装置３によりユーザ端末２が認証された後に、管理装置１は、後述の第２認証情報の更新処理を行ってもよい。これにより、管理装置１は、初期設定の第２認証情報をすぐに更新できるため、セキュリティが向上する。

ユーザ端末２の第１送信部２１１は、管理装置１による認証に用いられた第１認証情報と、撮像装置３による認証に用いられた第２認証情報とを、管理装置１へ送信する。管理装置１の第１受信部１１１は、ユーザ端末２が送信した第１認証情報及び第２認証情報を受信し、それらを関連付けて、認証情報記憶部１２１に記憶させる。

撮像装置３によりユーザ端末２が認証された後に、ユーザは、ユーザ端末２の操作部を操作し、撮像装置３をインターネット等のネットワークに接続する設定（例えば無線ＬＡＮアクセスポイントの暗号化キーの設定）を行う。これにより、ユーザ端末２に、アクセス対象の撮像装置３が登録される。

図４（ｂ）は、撮像装置３の登録が完了したことを示す画面を表している。登録が完了した後に、撮像装置３は、インターネット等のネットワークに接続され、ユーザ端末２は、インターネット等のネットワークを介して撮像装置３と通信可能になる。

［更新処理の説明］
次に、管理システムＳにおいて管理装置１が撮像装置３の第２認証情報を更新する更新処理を説明する。図５は、管理システムＳが実行する管理方法のシーケンス図である。まずユーザ端末２において、第１送信部２１１は、撮像装置３にアクセスする際（例えば撮像装置３から撮像画像を取得する際）に、ユーザ端末２が管理装置１にアクセスするための第１認証情報を管理装置１へ送信する（Ｓ１１）。

ここで第１送信部２１１は、ユーザにより入力されたＩＤ及びパスワード、又はユーザの生体情報を、第１認証情報として管理装置１へ送信してもよい。あるいは第１送信部２１１は、認証情報記憶部２２１に予め記憶された認証済であることを示す情報を、第１認証情報として管理装置１へ送信してもよい。

管理装置１において、第１受信部１１１は、ユーザ端末２が送信した第１認証情報を受信する。判定部１１２は、受信した第１認証情報に基づいて、ユーザ端末２が認証されているか否かを判定する（Ｓ１２）。登録処理と同様に、判定部１１２は、既知の認証処理を実行してもよく、管理装置１とは異なる認証装置に認証処理を実行させてもよい。第１認証情報が認証済であることを示す情報である場合に、判定部１１２は、認証処理を省略し、ユーザ端末２が認証されていると判定してもよい。管理装置１は、ユーザ端末２が認証されていないと判定部１１２が判定した場合に、処理を終了する。

ユーザ端末２が認証されていると判定部１１２が判定した場合に、送信部１１３は、認証情報記憶部１２１において第１認証情報に関連付けられている第２認証情報を取得し、ユーザ端末２へ送信する（Ｓ１３）。

ユーザ端末２において、受信部２１２は、管理装置１が送信した第２認証情報を受信する。情報取得部２１５は、受信部２１２が受信した第２認証情報を、撮像装置３へ送信する（Ｓ１４）。登録処理と同様に、撮像装置３は、既知の認証処理を実行することによって、ユーザ端末２を認証する（Ｓ１５）。撮像装置３は、ユーザ端末２を認証できない場合に、処理を終了する。

撮像装置３は、ユーザ端末２を認証した場合に、撮像画像をユーザ端末２へ送信する（Ｓ１６）。ユーザ端末２において、情報取得部２１５は、撮像装置３が送信した撮像画像を取得し、表示部上に表示する（Ｓ１７）。管理システムＳが撮像装置３に代えてその他の通信機器を有する場合には、該通信機器が同様の方法でユーザ端末２を認証し、ユーザ端末２との間で情報を授受する。

このような構成により、ユーザ端末２は、第１認証情報を用いて管理装置１へアクセスすることにより、撮像装置３へアクセスするための最新の第２認証情報を管理装置１から取得できるため、ユーザが第２認証情報を管理するための負担を軽減できる。

管理装置１において、判定部１１２は、撮像装置３に記憶されている第２認証情報を更新するための更新条件を判定する（Ｓ１８）。ステップＳ１８は、ステップＳ１６〜Ｓ１７の前後のどちらに行われてもよく、ステップＳ１６〜Ｓ１７と並行して行われてもよい。判定部１１２が用いる例示的な更新条件を以下に説明する。

第１の更新条件は、ユーザ端末２が撮像装置３へのアクセス要求をしたことである。第１の更新条件の判定のために、ユーザ端末２は、撮像装置３へアクセスする際に、撮像装置３へのアクセス要求をしたことを示す情報を管理装置１へ送信する。管理装置１において、判定部１１２は、ユーザ端末２から撮像装置３へのアクセス要求をしたことを示す情報を受信した場合に、第１の更新条件が満たされていると判定する。これにより、管理装置１は、ユーザ端末２は撮像装置３へアクセスするタイミングで第２認証情報を更新できる。

第２の更新条件は、撮像装置３がユーザ端末２とは異なる第三者端末からアクセスを受けたことである。第２の更新条件の判定のために、ユーザ端末２は、過去の所定の期間内（例えば現在時刻から遡った１日間）の撮像装置３のアクセス履歴を取得し、管理装置１へ送信する。管理装置１において、判定部１１２は、ユーザ端末２から受信したアクセス履歴が、撮像装置３が第三者端末からアクセスを受けた履歴を含む場合に、第２の更新条件が満たされていると判定する。これにより、管理装置１は、撮像装置３が不審な端末からアクセスを受けたタイミングで第２認証情報を更新できる。

第３の更新条件は、撮像装置３において第２認証情報が前回更新された時点からの経過時間と、該時点の後にユーザ端末２が撮像装置３へアクセスした回数との少なくとも一方が所定の条件を満たしたことである。第３の更新条件の判定のために、ユーザ端末２は、撮像装置３へアクセスした際に、撮像装置３へアクセスしたことを示す情報を管理装置１へ送信する。また、ユーザ端末２は、撮像装置３の第２認証情報を前回更新した更新時刻を、管理装置１へ送信する。管理装置１において、判定部１１２は、ユーザ端末２から受信した更新時刻からの経過時間を算出し、算出した経過時間が所定の条件を満たす場合（例えば所定値以上である場合）に、第３の更新条件が満たされていると判定する。また、判定部１１２は、ユーザ端末２から受信した更新時刻以降にユーザ端末２が通信機器へアクセスした回数を集計し、集計した回数が所定の条件を満たす場合（例えば所定値以上である場合）に、第３の更新条件が満たされていると判定する。これにより、管理装置１は、前回更新時からある程度の期間が空いたタイミングで第２認証情報を更新できる。

第４の更新条件は、撮像装置３に記憶されたソフトウェア（例えばファームウェア）が更新されたことである。第４の更新条件の判定のために、ユーザ端末２は、撮像装置３に記憶されたソフトウェアの更新情報（例えばソフトウェアの更新日）を取得し、管理装置１へ送信する。あるいは管理装置１は、撮像装置３に記憶されたソフトウェアを提供する外部サーバから、撮像装置３に記憶されたソフトウェアの更新情報を受信してもよい。管理装置１において、判定部１１２は、ユーザ端末２又は外部サーバから受信した更新情報が、撮像装置３に記憶されたソフトウェアが更新されたことを示す場合に、第４の更新条件が満たされていると判定する。これにより、管理装置１は、撮像装置３のソフトウェアが更新されたタイミング（例えばセキュリティホールが修正されたタイミング）で第２認証情報を更新できる。

判定部１１２は、上述の更新条件のうち一部のみを用いてもよい。判定部１１２は、上述の更新条件に限らず、その他の更新条件を用いてもよい。

判定部１１２が、ユーザ端末２が認証されていると判定し、かつ上述の更新条件のうち少なくとも１つの更新条件が満たされていると判定した場合に、送信部１１３は、撮像装置３に記憶された第２認証情報を更新するための更新要求を、ユーザ端末２へ送信する（Ｓ１９）。

ここで、管理装置１が新たな第２認証情報として設定する更新認証情報を生成する場合には、送信部１１３は、更新認証情報を生成し、生成した更新認証情報を含む更新要求を、ユーザ端末２へ送信する。送信部１１３は、無作為に更新認証情報を生成してもよく、あるいは所定の規則に従って更新認証情報を生成してもよい。更新認証情報は、第２認証情報であるＩＤ及びパスワードのうちどちらか一方を更新する情報であってもよく、両方を更新する情報であってもよい。一方、ユーザ端末２が更新認証情報を生成する場合には、送信部１１３は、更新認証情報を含まない更新要求を、ユーザ端末２へ送信する。

ユーザ端末２において、受信部２１２は、管理装置１が送信した更新要求を受信する。更新部２１３は、受信部２１２が更新要求を受信した場合に、更新認証情報を取得する。ここで、管理装置１が更新認証情報を生成した場合には、更新部２１３は、更新要求が含む更新認証情報を取得する。一方、ユーザ端末２が更新認証情報を生成する場合には、更新部２１３は、更新認証情報を生成し、生成した更新認証情報を取得する。更新部２１３は、無作為に更新認証情報を生成してもよく、あるいは所定の規則に従って更新認証情報を生成してもよい。更新認証情報は、第２認証情報であるＩＤ及びパスワードのうちどちらか一方を更新する情報であってもよく、両方を更新する情報であってもよい。

管理装置１ではなく、ユーザ端末２が上述の更新条件を判定してもよい。この場合に、ユーザ端末２の制御部２１が判定部１１２を含み、上述の第１の更新条件〜第４の更新条件を判定する。ユーザ端末２において、判定部１１２が上述の更新条件のうち少なくとも１つの更新条件が満たされていると判定した場合に、第１送信部２１１は、更新要求を管理装置１へ送信する。

管理装置１において、第１受信部１１１は、ユーザ端末２が送信した更新要求を受信する。送信部１１３は、第１受信部１１１が更新要求を受信した場合に、更新認証情報を生成し、生成した更新認証情報をユーザ端末２へ送信する。ユーザ端末２において、受信部２１２は、管理装置１が送信した更新認証情報を取得する。管理装置１ではなく、ユーザ端末２が更新認証情報を生成してもよい。これにより、ユーザ端末２側で第２認証情報を更新するタイミングを判定でき、管理装置１の処理負荷を軽減できる。これ以降の処理は、管理装置１が更新条件を判定する場合と、ユーザ端末２が更新条件を判定する場合とで共通である。

更新部２１３は、取得した更新認証情報を、撮像装置３へ送信する（Ｓ２０）。撮像装置３は、ユーザ端末２が送信した更新認証情報を、記憶部に記憶させる（Ｓ２１）。これにより、更新部２１３は、撮像装置３に記憶された第２認証情報を更新することができる。

更新部２１３が撮像装置３に記憶された第２認証情報を更新した場合に、第２送信部２１４は、撮像装置３に記憶された第２認証情報の更新が完了したことを示す完了通知を、管理装置１へ送信する（Ｓ２２）。ここで、管理装置１が更新認証情報を生成した場合には、第２送信部２１４は、更新認証情報を含まない完了通知を、管理装置１へ送信する。一方、ユーザ端末２が更新認証情報を生成した場合には、第２送信部２１４は、更新認証情報を含む完了通知を、管理装置１へ送信する。

管理装置１において、第２受信部１１４は、ユーザ端末２が送信した完了通知を受信する。第２受信部１１４が完了通知を受信した場合に、更新部１１５は、撮像装置３において更新された第２認証情報を取得する。ここで、管理装置１が更新認証情報を生成した場合には、更新部１１５は、送信部１１３が送信した更新認証情報を、更新された第２認証情報として取得する。一方、ユーザ端末２が更新認証情報を生成した場合には、更新部１１５は、完了通知が含む更新認証情報を、更新された第２認証情報として取得する。そして更新部１１５は、更新された第２認証情報を、認証情報記憶部１２１に記憶させる（Ｓ２３）。次にユーザ端末２が撮像装置３にアクセスする際には、管理装置１は、更新された第２認証情報をユーザ端末２へ送信する。

このような構成により、管理装置１は、所定の更新条件が満たされた場合にユーザ端末２を介して撮像装置３に記憶された第２認証情報を更新するため、ユーザから第２認証情報を更新するための操作を受け付ける必要がなく、自動的に第２認証情報を更新してセキュリティを向上できる。

［関連端末のアクセスの説明］
ユーザ端末２に関連付けられた関連端末２Ａが、上述の更新処理よって更新された第２認証情報を用いて、撮像装置３にアクセスしてもよい。関連端末２Ａは、ユーザ端末２に関連付けられている、ユーザ端末２と同様の構成を有する情報端末である。例えば関連端末２Ａは、ユーザ端末２を有するユーザの家族の端末である。１つのユーザ端末２に、複数の関連端末２Ａが関連付けられてもよい。

図６は、関連端末２Ａが撮像装置３にアクセスする方法を説明するための模式図である。まずユーザ端末２は、関連端末２Ａを管理装置１に登録する操作を行う。例えばユーザ端末２は、ユーザ端末２の第１認証情報（例えばＩＤ）と、関連端末２Ａの第１認証情報（例えばＩＤ）との入力をユーザから受け付け、管理装置１へ送信する。管理装置１は、ユーザ端末２の第１認証情報と、関連端末２Ａの第１認証情報とを関連付けて、認証情報記憶部１２１に記憶させる。ユーザ端末２と関連端末２Ａと、例えばユーザが通信事業者との間で行った通信契約（家族契約等）に基づいて、予め関連付けられていてもよい。

関連端末２Ａは、撮像装置３にアクセスする際（例えば撮像装置３から撮像画像を取得する際）に、関連端末２Ａが管理装置１にアクセスするための第１認証情報を管理装置１へ送信する。関連端末２Ａの第１認証情報は、ユーザ端末２の第１認証情報と同一であってもよく、異なっていてもよい。

管理装置１において、第１受信部１１１は、関連端末２Ａが送信した第１認証情報を受信する。判定部１１２は、受信した第１認証情報に基づいて、関連端末２Ａが認証されているか否かを判定する。管理装置１は、関連端末２Ａが認証されていないと判定部１１２が判定した場合に、処理を終了する。

関連端末２Ａが認証されていると判定部１１２が判定した場合に、送信部１１３は、認証情報記憶部１２１において、関連端末２Ａが送信した第１認証情報に関連付けられているユーザ端末２の第１認証情報を特定し、さらに特定したユーザ端末２の第１認証情報に関連付けられている第２認証情報（すなわち、図５のシーケンスにおいて撮像装置３において更新された第２認証情報）を取得し、関連端末２Ａへ送信する。関連端末２Ａは、管理装置１から受信した第２認証情報を撮像装置３へ送信することによって、撮像装置３が送信した撮像画像を取得する。

このような構成により、ユーザ端末２に関連付けられた関連端末２Ａは、撮像装置３において更新された最新の第２認証情報を管理装置１から取得し、撮像装置３にアクセスできる。撮像装置３に記憶された第２認証情報が更新された際に、ユーザ端末２を有するユーザが関連端末２Ａを有する家族等に第２認証情報を伝える必要がないため、セキュリティを向上できる。

ユーザ端末２及び関連端末２Ａは、撮像装置３に関する処理を行うために異なる権限を有してもよい。例えばユーザ端末２は、撮像装置３から撮像画像を取得する権限と、撮像装置３の設定（例えば撮像範囲）を変更する権限とを有しており、関連端末２Ａは、撮像装置３から撮像画像を取得する権限のみを有している。ユーザ端末２及び関連端末２Ａの権限を示す情報は、管理装置１の記憶部１２に記憶されており、ユーザ端末２のユーザ又は管理装置１の管理者が所定の操作を行うことによって変更可能である。

判定部１１２は、上述の第１の更新条件〜第４の更新条件に代えて又は加えて、第５の更新条件として、ユーザ端末２及び関連端末２Ａの少なくとも一方が有する権限が変更されたことを用いてもよい。判定部１１２は、ユーザ端末２及び関連端末２Ａの少なくとも一方が有する権限が変更された場合に、第５の更新条件が満たされていると判定する。これにより、管理装置１は、例えばある関連端末２Ａが撮像装置３にアクセスする権限が無効になった場合に、ただちに第２認証情報を更新することによって、それ以降に該関連端末２Ａが撮像装置３へアクセスすることを防ぐことができる。

［実施形態の効果］
本実施形態に係る管理システムＳによれば、管理装置１が撮像装置３（通信機器）と直接通信できない構成であっても、管理装置１は、ユーザ端末２が撮像装置３にアクセスするための第２認証情報を、ユーザ端末２を介して撮像装置３において更新できる。ユーザ端末２は、第１認証情報を用いて管理装置１から認証を受けていれば、第２認証情報を自動的に取得及び更新できるため、ユーザ自身が第２認証情報を管理する必要がなく、ユーザの負担を軽減しながらセキュリティを向上できる。

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されず、その要旨の範囲内で種々の変形及び変更が可能である。例えば、装置の全部又は一部は、任意の単位で機能的又は物理的に分散・統合して構成することができる。また、複数の実施の形態の任意の組み合わせによって生じる新たな実施の形態も、本発明の実施の形態に含まれる。組み合わせによって生じる新たな実施の形態の効果は、もとの実施の形態の効果を併せ持つ。

管理装置１、ユーザ端末２及び撮像装置３のプロセッサは、図５に示す管理方法に含まれる各ステップ（工程）の主体となる。すなわち、管理装置１、ユーザ端末２及び撮像装置３のプロセッサは、図５に示す管理方法を実行するためのプログラムを記憶部から読み出し、該プログラムを実行して管理システムＳの各部を制御することによって、図５に示す管理方法を実行する。図５に示す管理方法に含まれるステップは一部省略されてもよく、ステップ間の順番が変更されてもよく、複数のステップが並行して行われてもよい。

Ｓ 管理システム
１ 管理装置
１１ 制御部
１１１ 第１受信部
１１２ 判定部
１１３ 送信部
１１４ 第２受信部
１１５ 更新部
２ ユーザ端末
２１ 制御部
２１１ 第１送信部
２１２ 受信部
２１３ 更新部
２１４ 第２送信部
２１５ 情報取得部
２Ａ 関連端末
３ 撮像装置

Claims (11)

1. 通信機器及びユーザ端末を管理する管理装置であって、
   前記ユーザ端末から、前記ユーザ端末が前記管理装置にアクセスするための第１認証情報を受信する第１受信部と、
   前記第１受信部が受信した前記第１認証情報に基づいて、前記ユーザ端末が認証されているか否かを判定する判定部と、
   前記ユーザ端末が認証されていると前記判定部が判定した場合に、前記通信機器に記憶された、前記ユーザ端末が前記通信機器にアクセスするための第２認証情報を更新するための更新要求を前記ユーザ端末へ送信する送信部と、
   前記更新要求を受信した前記ユーザ端末から、前記通信機器に記憶された前記第２認証情報の更新が完了したことを示す完了通知を受信する第２受信部と、
   前記第２受信部が前記完了通知を受信した場合に、前記通信機器において更新された前記第２認証情報を記憶部に記憶させる更新部と、
   を有する、管理装置。
2. 前記送信部は、前記通信機器において更新された前記第２認証情報を、前記ユーザ端末に関連付けられた関連端末へ送信する、請求項１に記載の管理装置。
3. 前記送信部は、前記ユーザ端末及び前記関連端末の少なくとも一方が有する、前記通信機器に関する処理を行うための権限が変更された場合に、前記更新要求を前記ユーザ端末へ送信する、請求項２に記載の管理装置。
4. 前記送信部は、前記ユーザ端末が前記通信機器へのアクセス要求をした場合に、前記更新要求を前記ユーザ端末へ送信する、請求項１から３のいずれか一項に記載の管理装置。
5. 前記送信部は、前記通信機器が前記ユーザ端末とは異なる端末からアクセスを受けた場合に、前記更新要求を前記ユーザ端末へ送信する、請求項１から４のいずれか一項に記載の管理装置。
6. 前記送信部は、前記通信機器において前記第２認証情報が更新された時点からの経過時間と、前記時点の後に前記ユーザ端末が前記通信機器へアクセスした回数との少なくとも一方が所定の条件を満たす場合に、前記更新要求を前記ユーザ端末へ送信する、請求項１から５のいずれか一項に記載の管理装置。
7. 前記送信部は、前記通信機器に記憶されたソフトウェアが更新された場合に、前記更新要求を前記ユーザ端末へ送信する、請求項１から６のいずれか一項に記載の管理装置。
8. 前記第２受信部は、前記ユーザ端末が生成した更新認証情報を含む前記完了通知を受信し、
   前記更新部は、前記完了通知が含む前記更新認証情報を、前記通信機器において更新された前記第２認証情報として前記記憶部に記憶させる、請求項１から７のいずれか一項に記載の管理装置。
9. 前記送信部は、前記管理装置が生成した更新認証情報を含む前記更新要求を前記ユーザ端末へ送信し、
   前記更新部は、前記送信部が送信した前記更新認証情報を、前記通信機器において更新された前記第２認証情報として前記記憶部に記憶させる、請求項１から７のいずれか一項に記載の管理装置。
10. 通信機器及びユーザ端末を管理する管理装置が実行する、
    前記ユーザ端末から、前記ユーザ端末が前記管理装置にアクセスするための第１認証情報を受信するステップと、
    前記第１認証情報を受信するステップが受信した前記第１認証情報に基づいて、前記ユーザ端末が認証されているか否かを判定するステップと、
    前記ユーザ端末が認証されていると前記判定するステップが判定した場合に、前記通信機器に記憶された、前記ユーザ端末が前記通信機器にアクセスするための第２認証情報を更新するための更新要求を前記ユーザ端末へ送信するステップと、
    前記更新要求を受信した前記ユーザ端末から、前記通信機器に記憶された前記第２認証情報の更新が完了したことを示す完了通知を受信するステップと、
    前記完了通知を受信するステップが前記完了通知を受信した場合に、前記通信機器において更新された前記第２認証情報を記憶部に記憶させるステップと、
    を有する、管理方法。
11. 通信機器及び管理装置と通信可能なユーザ端末を、
    前記管理装置へ、前記ユーザ端末が前記管理装置にアクセスするための第１認証情報を送信する第１送信部、
    前記第１認証情報に基づいて前記ユーザ端末が認証されていると前記管理装置が判定した場合に、前記通信機器に記憶された、前記ユーザ端末が前記通信機器にアクセスするための第２認証情報を更新するための更新要求を前記管理装置から受信する受信部、
    前記受信部が前記更新要求を受信した場合に、前記通信機器に記憶された前記第２認証情報を更新する更新部、及び、
    前記更新部が前記通信機器に記憶された前記第２認証情報を更新した場合に、前記管理装置へ、前記通信機器に記憶された前記第２認証情報の更新が完了したことを示す完了通知を送信する第２送信部、
    として機能させる、プログラム。

Images