JP2021060716A - 情報処理装置、情報処理システム及びプログラム - Google Patents

Abstract

【課題】可変かつ一意な認証情報のみを用いてユーザを認証する場合と比べて、ユーザの認証の精度を向上させる。【解決手段】メモリ３０には、ユーザ毎に、可変かつ一意な認証情報と不変かつ一意な固定情報とが紐付けて記憶されている。プロセッサ３２は、可変かつ一意な認証情報と不変かつ一意な固定情報とを、ユーザによって利用される端末装置から受信し、受信した認証情報と固定情報との組み合わせと、メモリ３０に記憶されている認証情報と固定情報との組み合わせとの比較結果に応じて、端末装置に対するユーザの認証を成功又は失敗させる。【選択図】図３

Description

本発明は、情報処理装置、情報処理システム及びプログラムに関する。

ユーザによって利用される装置にて当該ユーザの認証を行わず、当該装置以外の認証サーバによって当該ユーザの認証を行い、その認証が成功した場合、当該ユーザによる当該装置の利用を許可する仕組みがある。

特許文献１には、外部認証サーバが管理しないＩＣカードのＩＤとユーザＩＤとを紐付けて管理し、ＩＣカードから読み取ったユーザＩＤを用いて外部認証サーバにて認証を行うシステムが記載されている。

特開２０１６−１７７６９９号公報

ところで、ユーザ毎に可変かつ一意な認証情報を認証サーバに記憶し、認証情報を用いて装置に対するユーザの認証を認証サーバにて行う場合、認証サーバに記憶されている認証情報が変更されると、認証が失敗すべき場合に認証が成功し、認証が成功すべき場合に認証が失敗する事態が生じ得る。例えば、第１ユーザに紐付けられて認証サーバに記憶されていた第１認証情報が、認証サーバにて第１ユーザ以外の第２ユーザに新たに紐付けられ、第１ユーザには別の第２認証情報が認証サーバにて新たに紐付けられることが考えられる。この場合、第１ユーザが、第１ユーザが元々有していた第１認証情報を用いて認証サーバに対して認証を要求すると、第２ユーザとして認証が成功するという事態が生じる。

本発明の目的は、可変かつ一意な認証情報のみを用いてユーザを認証する場合と比べて、ユーザの認証の精度を向上させることにある。

請求項１に係る発明は、メモリとプロセッサとを有し、前記メモリは、ユーザ毎に、可変かつ一意な認証情報と不変かつ一意な固定情報とを紐付けて記憶し、前記プロセッサは、可変かつ一意な認証情報と不変かつ一意な固定情報とを、ユーザによって利用される装置から受信し、受信した認証情報と固定情報との組み合わせと、前記メモリに記憶されている認証情報と固定情報との組み合わせとの比較結果に応じて、前記装置に対する前記ユーザの認証を成功又は失敗させる、情報処理装置である。

請求項２に係る発明は、可変かつ一意な認証情報は、自装置に対する前記ユーザの認証に用いられる情報であり、前記プロセッサは、更に、受信した認証情報と前記メモリに記憶されている認証情報とが一致する場合、自装置に対する前記ユーザの認証を成功させる、ことを特徴とする請求項１に記載の情報処理装置である。

請求項３に係る発明は、前記プロセッサは、受信した認証情報と前記メモリに記憶されている認証情報とが一致し、受信した固定情報と前記メモリに記憶されている固定情報とが一致しない場合、前記装置に対する前記ユーザの認証を失敗させる、ことを特徴とする請求項１又は請求項２に記載の情報処理装置である。

請求項４に係る発明は、前記プロセッサは、更に、前記装置に対する認証が失敗した前記ユーザについての認証情報と固定情報とを前記メモリから削除するか否かを前記ユーザに問い合わせる情報を前記装置に送信する、ことを特徴とする請求項３に記載の情報処理装置である。

請求項５に係る発明は、前記プロセッサは、受信した認証情報と前記メモリに記憶されている認証情報とが一致せず、受信した固定情報と前記メモリに記憶されている固定情報とが一致する場合、前記装置に対する前記ユーザの認証を成功させる、ことを特徴とする請求項１から請求項４のいずれか一項に記載の情報処理装置である。

請求項６に係る発明は、情報処理装置とユーザによって利用される装置とを含み、前記情報処理装置は、第１メモリと第１プロセッサとを有し、前記第１メモリは、ユーザ毎に、可変かつ一意な認証情報と不変かつ一意な固定情報とを紐付けて記憶し、前記装置は、第２メモリと第２プロセッサとを有し、前記第２メモリは、管理情報毎に、管理情報と可変かつ一意な認証情報と不変かつ一意な固定情報とを紐付けて記憶し、前記第２プロセッサは、ユーザから管理情報を受け付け、受け付けた管理情報に紐付けられている認証情報と固定情報との組み合わせを前記情報処理装置に送信し、前記第１プロセッサは、前記装置から送信された認証情報と固定情報との組み合わせを受信し、受信した認証情報と固定情報との組み合わせと、前記第１メモリに記憶されていう認証情報と固定情報との組み合わせとの比較結果に応じて、前記装置に対する前記ユーザの認証を成功又は失敗させる、情報処理システムである。

請求項７に係る発明は、ユーザ毎に、可変かつ一意な認証情報と不変かつ一意な固定情報とを紐付けて記憶するメモリを有するコンピュータに、可変かつ一意な認証情報と不変かつ一意な固定情報とを、ユーザによって利用される装置から受信させ、受信した認証情報と固定情報との組み合わせと、前記メモリに記憶されている認証情報と固定情報との組み合わせとの比較結果に応じて、前記装置に対する前記ユーザの認証を成功又は失敗させる、プログラムである。

請求項１，６，７に係る発明によれば、可変かつ一意な認証情報のみを用いてユーザを認証する場合と比べて、ユーザの認証の精度を向上させることができる。

請求項２に係る発明によれば、自装置に対しては認証情報のみを用いてユーザを認証することができる。

請求項３に係る発明によれば、メモリに記憶されている認証情報が他のユーザに紐付けられることになった場合に、ユーザの誤認証を防止することができる。

請求項４に係る発明によれば、装置に対する認証が失敗したユーザについての認証情報と固定情報とをメモリから削除する機会が得られる。

請求項５に係る発明によれば、認証情報同士が一致しない場合であっても、固定情報を用いて装置に対するユーザの認証を成功させることができる。

本実施形態に係る情報処理システムの構成を示すブロック図である。 本実施形態に係る端末装置の構成を示すブロック図である。 本実施形態に係る認証サーバの構成を示すブロック図である。 端末側管理テーブルを示す図である。 サーバ側管理テーブルを示す図である。 判定部による処理を示す図である。 情報処理システムによる処理の流れを示すシーケンス図である。 サーバ側管理テーブルを示す図である。 情報処理システムによる処理の流れを示すシーケンス図である。 端末側管理テーブルとサーバ側管理テーブルとを示す図である。 端末側管理テーブルとサーバ側管理テーブルとを示す図である。 端末側管理テーブルとサーバ側管理テーブルとを示す図である。 端末側管理テーブルとサーバ側管理テーブルとを示す図である。 端末側管理テーブルとサーバ側管理テーブルとを示す図である。

図１を参照して、本実施形態に係る情報処理システムについて説明する。図１には、本実施形態に係る情報処理システムの構成の一例が示されている。

本実施形態に係る情報処理システムは、一例として、１又は複数の端末装置１０と認証サーバ１２とを含む。

端末装置１０と認証サーバ１２は、他の装置と通信する機能を有する。その通信は、ケーブルを利用する有線通信であってもよいし、無線通信であってもよい。つまり、各装置は、他の装置等とケーブルによって物理的に接続されて、情報を互いに送受信してもよいし、無線通信によって互いに情報を送受信してもよい。無線通信として、例えば、近距離無線通信やＷｉ−Ｆｉ（登録商標）等が用いられる。これら以外の規格の無線通信が用いられてもよい。近距離無線通信は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）やＲＦＩＤ（Radio Frequency Identifier）やＮＦＣ等である。各装置は、ＬＡＮ（Local Area Network）やインターネット等の通信経路Ｎを介して他の装置と通信してもよい。

端末装置１０は、ユーザによって利用される装置である。端末装置１０は、例えば、パーソナルコンピュータ（以下、「ＰＣ」と称する）、タブレットＰＣ、スマートフォン、携帯電話、画像処理装置、又は、その他の装置である。画像処理装置は、例えば、スキャン機能、プリント機能、コピー機能及びファクシミリ機能の中の少なくとも１つの機能を有する装置（例えば複合機）である。もちろん、これら以外の装置が端末装置１０であってもよい。

認証サーバ１２は、ユーザを認証するように構成されている装置である。例えば、認証サーバ１２は、端末装置１０に対するユーザの認証を行う。端末装置１０に対するユーザの認証が成功した場合、ユーザは端末装置１０にログインして、ログインした場合に利用することが許可される端末装置１０の機能を利用することが許可される。端末装置１０に対するユーザの認証が失敗した場合、ユーザは端末装置１０にログインすることができず、ログインした場合に利用することが許可される端末装置１０の機能を利用することが許可されない。また、認証サーバ１２は、認証サーバ１２に対するユーザの認証を行ってもよい。なお、認証サーバ１２は情報処理装置の一例に相当する。

図２を参照して、端末装置１０の構成について説明する。図２には、端末装置１０のハードウェアの構成及び機能的な構成の一例が示されている。

端末装置１０は、例えば、通信装置１４と、ＵＩ１６と、メモリ１８と、プロセッサ２０とを含む。なお、端末装置１０が複合機等の画像処理装置である場合、端末装置１０は、更に、原稿を光学的に読み取ることで画像データを生成する装置であるであるスキャナや、画像を用紙上にプリントする装置であるプリンタ等を含む。

通信装置１４は通信インターフェースであり、他の装置に情報を送信する機能、及び、他の装置から送信されてきた情報を受信する機能を有する。通信装置１４は、無線通信機能を有してもよいし、有線通信機能を有してもよい。通信装置１４は、例えば近距離無線通信を利用することで他の装置と通信してもよいし、ＬＡＮやインターネット等の通信経路を介して他の装置と通信してもよい。

ＵＩ１６はユーザインターフェースであり、表示装置と操作装置とを含む。表示装置は、液晶ディスプレイやＥＬディスプレイ等である。操作装置は、キーボードや入力キーや操作パネル等である。ＵＩ１６は、表示装置と操作装置とを兼ね備えたタッチパネル等のＵＩであってもよい。また、マイクがＵＩ１６に含まれてもよいし、音を発するスピーカがＵＩ１６に含まれてもよい。

メモリ１８は、各種の情報を記憶する１又は複数の記憶領域を構成する記憶装置である。メモリ１８は、例えば、ハードディスクドライブ、ＲＡＭ、ＤＲＡＭ、ＲＯＭ、光ディスク、その他の記憶装置、又は、それらの組み合わせである。１又は複数のメモリ１８が端末装置１０に含まれている。

プロセッサ２０は、端末装置１０の各部の動作を制御するように構成されている。例えば、プロセッサ２０は、通信装置１４を用いて各装置と通信してもよいし、ＵＩ１６の表示装置に情報を表示させてもよいし、ＵＩ１６を介して入力された情報を受け付けてもよいし、情報をメモリ１８に記憶させてもよいし、メモリ１８から情報を読み出してもよい。プロセッサ２０は、メモリを有してもよい。

端末装置１０は、機能的な構成として、管理部２２と処理部２４とを含む。管理部２２と処理部２４は、プロセッサ２０によって実現される。

管理部２２は、管理情報毎に、可変かつ一意な認証情報と不変かつ一意な固定情報とを紐付けて管理するように構成されている。例えば、これらの情報はメモリ１８に記憶されている。管理情報は、認証情報と固定情報とを管理するための情報であり、例えば、ユーザに紐付けられている情報である。認証情報と固定情報との組み合わせに基づいて、端末装置１０に対するユーザの認証が行われる。例えば、認証情報は、認証サーバ１２に対するユーザの認証に用いられる情報であり、固定情報は、認証サーバ１２に対するユーザの認証に用いられない情報である。ここでの「可変」とは、情報が変更されることが許可されることがあるという意味である。後述するように認証サーバ１２に認証情報が記憶されており、認証サーバ１２にて認証情報が変更されることがある。また、「不変」とは、情報が変更されることが予定されていないこと、又は、情報が変更されることが許可されないことである。

処理部２４は、端末装置１０に対するユーザの認証が行われるときに、各種の情報を管理部２２や認証サーバ１２に送信したり、各種の情報を管理部２２や認証サーバ１２から受信したりするように構成されている。

図３を参照して、認証サーバ１２の構成について説明する。図３には、認証サーバ１２のハードウェアの構成及び機能的な構成の一例が示されている。

認証サーバ１２は、例えば、通信装置２６と、ＵＩ２８と、メモリ３０と、プロセッサ３２とを含む。

通信装置２６は通信インターフェースであり、他の装置に情報を送信する機能、及び、他の装置から送信されてきた情報を受信する機能を有する。通信装置２６は、無線通信機能を有してもよいし、有線通信機能を有してもよい。通信装置２６は、例えば近距離無線通信を利用することで他の装置と通信してもよいし、ＬＡＮやインターネット等の通信経路を介して他の装置と通信してもよい。

ＵＩ２８はユーザインターフェースであり、表示装置と操作装置とを含む。表示装置は、液晶ディスプレイやＥＬディスプレイ等である。操作装置は、キーボードや入力キーや操作パネル等である。ＵＩ２８は、表示装置と操作装置とを兼ね備えたタッチパネル等のＵＩであってもよい。また、マイクがＵＩ２８に含まれてもよいし、音を発するスピーカがＵＩ２８に含まれてもよい。

メモリ３０は、各種の情報を記憶する１又は複数の記憶領域を構成する記憶装置である。メモリ３０は、例えば、ハードディスクドライブ、ＲＡＭ、ＤＲＡＭ、ＲＯＭ、光ディスク、その他の記憶装置、又は、それらの組み合わせである。１又は複数のメモリ３０が認証サーバ１２に含まれている。

メモリ３０には、ユーザ毎に認証情報と固定情報とが紐付けられて記憶されている。例えば、認証サーバ１２の管理者によって、メモリ３０に記憶されている認証情報が変更される場合がある。

プロセッサ３２は、認証サーバ１２の各部の動作を制御するように構成されている。例えば、プロセッサ３２は、通信装置２６を用いて各装置と通信してもよいし、ＵＩ２８の表示装置に情報を表示させてもよいし、ＵＩ２８を介して入力された情報を受け付けてもよいし、情報をメモリ３０に記憶させてもよいし、メモリ３０から情報を読み出してもよい。プロセッサ３２は、メモリを有してもよい。

認証サーバ１２は、機能的な構成として、認証部３４と判定部３６とを含む。認証部３４と判定部３６は、プロセッサ３２によって実現される。

認証部３４は、認証情報に基づいて、認証サーバ１２に対するユーザの認証を行うように構成されている。例えば、認証部３４は、端末装置１０から送信されてきた認証情報を受信し、その受信した認証情報とメモリ３０に記憶されている認証情報とを比較することで、認証サーバ１２に対するユーザの認証を行う。受信した認証情報がメモリ３０に記憶されている場合、認証サーバ１２に対するユーザの認証は成功する。受信した認証情報がメモリ３０に記憶されていない場合、認証サーバ１２に対するユーザの認証は失敗する。例えば、認証サーバ１２に対するユーザの認証が成功した場合、ユーザは認証サーバ１２にログインすることが許可されてもよい。認証サーバ１２に対するユーザの認証が失敗した場合、ユーザは認証サーバ１２にログインすることが許可されない。

判定部３６は、認証情報と固定情報とに基づいて、端末装置１０に対するユーザの認証を行うように構成されている。例えば、判定部３６は、端末装置１０から送信されてきた認証情報と固定情報との組み合わせと、メモリ３０に記憶されている認証情報と固定情報との組み合わせとを比較することで、端末装置１０に対するユーザの認証を行う。判定部３６は、その比較結果に応じて、端末装置１０に対するユーザの認証を成功又は失敗させる。

以下、図４を参照して、端末装置１０の管理部２２によって管理されている認証情報と固定情報との一例について説明する。図４には、端末装置１０の管理部２２によって管理されている管理テーブルの一例が示されている。以下では、端末装置１０の管理部２２によって管理されているテーブルを、「端末側管理テーブル」と称することとする。

端末側管理テーブルにおいては、例えば、ユーザ毎に、ＩＣカードＩＤと、ユーザＩＤと、オブジェクトＩＤとが紐付けられている。ユーザＩＤは、可変かつ一意な認証情報の一例に相当し、認証サーバ１２に対するユーザの認証に用いられる情報である。オブジェクトＩＤは、不変かつ一意な固定情報の一例に相当する。ユーザＩＤとオブジェクトＩＤは、端末装置１０に対するユーザの認証に用いられる情報である。ＩＣカードＩＤは、ユーザＩＤとオブジェクトＩＤとを管理するための管理情報の一例に相当する。例えば、認証に用いられるＩＣカードにＩＣカードＩＤが記憶されている。ＩＣカードＩＤは、認証サーバ１２では管理されていない。図４に示す例では、ＩＣカードＩＤ「１１１１１」と、ユーザＩＤ「ユーザＡ」と、オブジェクトＩＤ「ａｂｃｄｅｆｇｈ」とが紐付けられている。

以下では、説明の便宜上、端末側管理テーブルに登録されているユーザＩＤとオブジェクトＩＤとの組み合わせを、「組み合わせＰ１」と称することとする。

以下、図５を参照して、認証サーバ１２によって管理されている認証情報と固定情報との一例について説明する。図５には、認証サーバ１２によって管理されている管理テーブルの一例が示されている。以下では、認証サーバ１２によって管理されている管理テーブルを、「サーバ側管理テーブル」と称することとする。

サーバ側管理テーブルにおいては、例えば、ユーザ毎に、ユーザＩＤと、オブジェクトＩＤとが紐付けられている。また、サーバ側管理テーブルには、一例として、ユーザの電子メールアドレスが、ユーザＩＤ及びオブジェクトＩＤに紐付けられている。これは一例に過ぎず、電子メールアドレスがユーザＩＤ及びオブジェクトＩＤに紐付けられていなくてもよいし、電子メールアドレス以外の情報（例えばユーザに割り当てられた記憶領域のアドレス等）がユーザＩＤ及びオブジェクトＩＤに紐付けられてもよい。なお、図５には実際のユーザが示されている。この実際のユーザは、ユーザＩＤとオブジェクトＩＤとが紐付けられているユーザである。例えば、実際のユーザαに、ユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ａｂｃｄｅｆｇｈ」とが紐付けられている。図５には実際のユーザが示されているが、この図示は説明のための便宜上のものであって、サーバ側管理テーブルには登録されていない。

以下では、説明の便宜上、サーバ側管理テーブルに登録されているユーザＩＤとオブジェクトＩＤとの組み合わせを、「組み合わせＰ２」と称することとする。

以下、図６を参照して、判定部３６による処理について詳しく説明する。図６には、判定部３６による処理の一例が示されている。

例えば、ユーザが、端末装置１０に設けられた読取装置に自身のＩＣカードをかざすと、読取装置によってＩＣカードからＩＣカードＩＤが読み取られ、端末側管理テーブルにおいて、当該ＩＣカードＩＤに紐付けられているユーザＩＤとオブジェクトＩＤとの組み合わせＰ１が特定される。組み合わせＰ１は、端末装置１０から認証サーバ１２に送信され、認証サーバ１２は、端末装置１０から送信されてきた組み合わせＰ１を受信する。判定部３６は、その組み合わせＰ１と、サーバ側管理テーブルに登録されている組み合わせＰ２とを比較し、その比較結果に応じて、端末装置１０に対するユーザの認証を成功又は失敗させる。図６には、ケース１〜４の処理が示されている。

（ケース１の処理）
ケース１の処理は、組み合わせＰ１に含まれているユーザＩＤと組み合わせＰ２に含まれているユーザＩＤとが一致し、組み合わせＰ１に含まれているオブジェクトＩＤと組み合わせＰ２に含まれているオブジェクトＩＤとが一致する場合の処理である。この場合、判定部３６は、ＩＣカードをかざしたユーザと組み合わせＰ２に紐付けられている実際のユーザとが同一のユーザであると判定し、端末装置１０に対するユーザの認証を成功させる。つまり、組み合わせＰ１と同じ組み合わせＰ２がサーバ側管理テーブルに登録されている場合、判定部３６は、端末装置１０に対するユーザの認証を成功させる。例えば、認証が成功したユーザは、端末装置１０にログインすることが許可される。

（ケース２の処理）
ケース２の処理は、組み合わせＰ１に含まれているユーザＩＤと組み合わせＰ２に含まれているユーザＩＤとが一致し、組み合わせＰ１に含まれているオブジェクトＩＤと組み合わせＰ２に含まれているオブジェクトＩＤとが一致しない場合の処理である。この場合、判定部３６は、ＩＣカードをかざしたユーザと組み合わせＰ２に紐付けられている実際のユーザとが別のユーザであると判定し、端末装置１０に対するユーザの認証を失敗させる。つまり、組み合わせＰ１に含まれるユーザＩＤと同じユーザＩＤがサーバ側管理テーブルに登録されているが、そのユーザＩＤに紐付けられてサーバ側管理テーブルに登録されているオブジェクトＩＤは、組み合わせＰ１に含まれているオブジェクトＩＤとは異なる場合、判定部３６は、端末装置１０に対するユーザの認証を失敗させる。例えば、認証が失敗したユーザは、端末装置１０にログインすることが許可されない。例えば、サーバ側管理テーブルに登録されているユーザＩＤが、元々のユーザとは異なる別のユーザ（例えば、組み合わせＰ１に含まれているオブジェクトＩＤとは異なるオブジェクトＩＤが紐付けられているユーザ）に紐付けられた場合に、ケース２の事態が生じる。

ケース２の事態が生じた場合、判定部３６は、端末装置１０に対する認証が失敗したユーザについてのユーザＩＤとオブジェクトＩＤとをサーバ側管理テーブルから削除するか否かをユーザに問い合わせる情報を端末装置１０に送信してもよい。例えば、「ユーザＩＤとオブジェクトＩＤとを認証サーバ１２から削除しますか？」といったメッセージ等が、認証サーバ１２から端末装置１０に送信され、端末装置１０のＵＩ１６の表示装置に表示される。ユーザが、端末装置１０のＵＩ１６を操作することで、ユーザＩＤとオブジェクトＩＤとを削除することを指示すると、その指示を示す情報は、端末装置１０から認証サーバ１２に送信される。判定部３６は、その指示を示す情報を受信すると、端末装置１０に対する認証が失敗したユーザについてのユーザＩＤとオブジェクトＩＤとをサーバ側管理テーブルから削除する。なお、削除の権限を有する管理者等が削除を指示した場合に、判定部３６は、ユーザＩＤとオブジェクトＩＤとをサーバ側管理テーブルから削除してもよい。

（ケース３の処理）
ケース３の処理は、組み合わせＰ１に含まれているユーザＩＤと組み合わせＰ２に含まれているユーザＩＤとが一致せず、組み合わせＰ１に含まれているオブジェクトＩＤと組み合わせＰ２に含まれているオブジェクトＩＤとが一致する場合の処理である。この場合、判定部３６は、ＩＣカードをかざしたユーザと組み合わせＰ２に紐付けられている実際のユーザとが同一のユーザであると判定し、端末装置１０に対するユーザの認証を成功させる。つまり、組み合わせＰ１に含まれているオブジェクトＩＤと同じオブジェクトＩＤがサーバ側管理テーブルに登録されているが、そのオブジェクトＩＤに紐付けられてサーバ側管理テーブルに登録されているユーザＩＤは、組み合わせＰ１に含まれているユーザＩＤとは異なる場合、判定部３６は、端末装置１０に対するユーザに認証を成功させる。例えば、認証情報であるユーザＩＤ以外の情報を用いた別の認証方法によってユーザが認証され、かつ、組み合わせＰ１に含まれているオブジェクトＩＤと組み合わせＰ２に含まれているオブジェクトＩＤとが一致する場合に、ケース３の事態が生じる。例えば、別の認証方法による認証が成功することでトークンが得られ、そのトークンを利用することで端末装置１０に対するユーザの認証が成功することがある。この場合のケースがケース３に相当する。

ケース３の事態が生じ場合、処理部２４は、組み合わせＰ１に含まれているオブジェクトＩＤに紐付けられてサーバ側管理テーブルに登録されているユーザＩＤを認証サーバ１２から取得し、組み合わせＰ１に含まれているオブジェクトＩＤに紐付けられて端末側管理テーブルに登録されているユーザＩＤを、認証サーバ１２から取得したユーザＩＤに更新してもよい。

なお、ケース３の場合において、可変かつ一意な認証情報であるユーザＩＤが別の用途に利用されている場合、認証を成功させると、問題が発生する場合がある。例えば、ユーザＩＤがシングルサインオン用のＩＤとして用いられている場合、他のサーバへのログインを許可すべきではないのに、他のサーバへのログインが許可されるという事態が発生し得る。これに対処するために、判定部３６は、端末装置１０に対するユーザの認証を失敗させてもよい。また、シングルサインオン用のＩＤとして、更新後のユーザＩＤが用いられてもよい。

（ケース４の処理）
ケース４の処理は、組み合わせＰ１に含まれているユーザＩＤと組み合わせＰ２に含まれているユーザＩＤとが一致せず、組み合わせＰ１に含まれているオブジェクトＩＤと組み合わせＰ２に含まれているオブジェクトＩＤとが一致しない場合の処理である。この場合、判定部３６は、ＩＣカードをかざしたユーザと組み合わせＰ２に紐付けられている実際のユーザとが別のユーザであると判定し、端末装置１０に対するユーザの認証を失敗させる。つまり、組み合わせＰ１と同じ組み合わせＰ２がサーバ側管理テーブルに登録されていない場合、判定部３６は、端末装置１０に対するユーザの認証を失敗させる。

以下、図７を参照して、本実施形態に係る情報処理システムによる処理の流れの一例について説明する。図７は、その処理の流れの一例を示すシーケンス図である。ここでは、端末装置１０に対するユーザαの認証が行われるものとする。また、サーバ側管理テーブルに登録されているユーザＩＤは変更されていない。ユーザαが有するＩＣカードには、ＩＣカードＩＤ「１１１１１」が記憶されている。

まず、ユーザαは、端末装置１０に設けられた読取装置に自身のＩＣカードをかざす（Ｓ０１）。これにより、読取装置によって、ＩＣカードからＩＣカードＩＤ「１１１１１」が読み取られる。

処理部２４は、読取装置によって読み取られたＩＣカードＩＤ「１１１１１」を受け付けて、端末側管理テーブルにおいてＩＣカードＩＤ「１１１１１」に紐付けられているユーザＩＤとオブジェクトＩＤとを検索する（Ｓ０２）。図４に示すように、ＩＣカードＩＤ「１１１１１」には、ユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ａｂｃｄｅｆｇｈ」とが紐付けられているため、ユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ａｂｃｄｅｆｇｈ」が検索される。

処理部２４は、検索されたユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ａｂｃｄｅｆｇｈ」との組み合わせを端末側管理テーブルから取得する（Ｓ０３）。

次に、処理部２４は、ユーザＩＤ「ユーザＡ」を認証部３４に送信し、認証部３４に対するユーザの認証を要求する（Ｓ０４）。

図５に示すように、サーバ側管理テーブルには、端末装置１０から送信されてきたユーザＩＤ「ユーザＡ」と同じユーザＩＤ「ユーザＡ」が登録されているため、認証部３４は、認証サーバ１２に対するユーザの認証を成功させる（Ｓ０５）。これにより、ＩＣカードを読取装置にかざしたユーザαは、ユーザＩＤ「ユーザＡ」が紐付けられている実際のユーザαとして認証される。認証部３４は、認証サーバ１２に対するユーザの認証が成功したことを示す情報を端末装置１０に送信する。

処理部２４は、認証サーバ１２に対するユーザの認証が成功したことを示す情報を認証サーバ１２から受信すると、ユーザＩＤ「ユーザＡ」に紐付くオブジェクトＩＤの取得を認証サーバ１２に要求する（Ｓ０６）。例えば、処理部２４は、ユーザＩＤ「ユーザＡ」を認証サーバ１２に送信する。認証部３４は、端末装置１０から送信されてきたユーザＩＤ「ユーザＡ」を受信すると、サーバ側管理テーブルにおいて、ユーザＩＤ「ユーザＡ」に紐付けられているオブジェクトＩＤ「ａｂｃｄｅｆｇｈ」を検索し、そのオブジェクトＩＤ「ａｂｃｄｅｆｇｈ」を端末装置１０に送信する。

処理部２４は、認証サーバ１２から送信されてきたオブジェクトＩＤ「ａｂｃｄｅｆｇｈ」を受信する（Ｓ０７）。このようにして、処理部２４は、認証サーバ１２にて管理されているオブジェクトＩＤを取得する。

次に、処理部２４は、端末側管理テーブルから取得したユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ａｂｃｄｅｆｇｈ」との組み合わせＰ１と、認証サーバ１２からオブジェクトＩＤを取得するために用いられたユーザＩＤ「ユーザＡ」と認証サーバ１２から取得したオブジェクトＩＤ「ａｂｃｄｅｆｇｈ」との組み合わせＰ２を、認証サーバ１２の判定部３６に送信する（Ｓ０８）。

組み合わせＰ１に含まれるユーザＩＤ「ユーザＡ」と、組み合わせＰ２に含まれるユーザＩＤ「ユーザＡ」とが一致し、組み合わせＰ１に含まれるオブジェクトＩＤ「ａｂｃｅｄｆｇｈ」と、組み合わせＰ２に含まれるオブジェクトＩＤ「ａｂｃｅｄｆｇｈ」とが一致する。このケースは上述したケース１に相当し、判定部３６は、端末装置１０に対するユーザの認証を成功させる（Ｓ０９）。ＩＣカードをかざしたユーザαは、ユーザαとして認証される。

端末装置１０に対するユーザの認証が成功したことを示す情報が、認証サーバ１２から端末装置１０に送信される。これにより、ユーザαは、端末装置１０にログインすることが許可される。

また、処理部２４は、認証サーバ１２に登録されている情報を認証サーバ１２から取得してもよい。図５に示すように、サーバ側管理テーブルには、一例として、ユーザＩＤに電子メールアドレスが紐付けられている。処理部２４が、認証が成功したユーザのユーザＩＤ「ユーザＡ」に紐付けられてサーバ側管理テーブルに登録されている電子メールアドレスの取得を認証サーバ１２に要求すると、その電子メールアドレスが認証サーバ１２から端末装置１０に送信される。端末装置１０は、その電子メールアドレス宛にデータを送信してもよい。例えば、端末装置１０が複合機である場合、複合機は、原稿をスキャンすることで生成された画像データを電子メールに添付して、その電子メールアドレス宛に送信してもよい。また、端末装置１０は、電子メールアドレス以外の情報として記憶領域のアドレスを取得し、画像データ等のデータを当該記憶領域に送信してもよい。

以下、図８及び図９を参照して、サーバ側管理テーブルに登録されているユーザＩＤが変更された場合の処理について説明する。図８には、ユーザＩＤが変更された後のサーバ側管理テーブルの一例が示されている。図９は、その処理の流れの一例を示すシーケンス図である。

サーバ側管理テーブルにおいては、図５に示すように、元々、実際のユーザαにはユーザＩＤ「ユーザＡ」が紐付けられていたが、そのユーザＩＤが変更されて、図８に示すように、実際のユーザαには、新たなユーザＩＤ「ユーザＣ」が紐付けられている。例えば、認証サーバ１２の管理者によって、ユーザＩＤが変更されることが考えられる。また、図８に示すように、実際のユーザβにユーザＩＤ「ユーザＡ」が紐付けられている。ユーザＩＤ「ユーザＡ」はユーザαに紐付けられなくなったため、ユーザα以外のユーザであるユーザβに紐付けられることが考えられる。例えば、新たなユーザβが認証サーバ１２に登録されるときに、使用されなくなったユーザＩＤ「ユーザＡ」がユーザβに紐付けられることが考えられる。なお、サーバ側管理テーブルにおいて、各ユーザに紐付けられているオブジェクトＩＤは変更されていない。

端末側管理テーブルに登録されているユーザＩＤ及びオブジェクトＩＤは変更されていない。図４に示すように、ユーザαが有するＩＣカードに登録されているＩＣカードＩＤ「１１１１１」には、ユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ａｂｃｄｅｆｇｈ」とが紐付けられている。

まず、ユーザαは、端末装置１０に設けられた読取装置に自身のＩＣカードをかざす（Ｓ１０）。これにより、読取装置によって、ＩＣカードからＩＣカードＩＤ「１１１１１」が読み取られる。

処理部２４は、読取装置によって読み取られたＩＣカードＩＤ「１１１１１」を受け付けて、端末側管理テーブルにおいてＩＣカードＩＤ「１１１１１」に紐付けられているユーザＩＤとオブジェクトＩＤとを検索する（Ｓ１１）。図４に示すように、ＩＣカードＩＤ「１１１１１」には、ユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ａｂｃｄｅｆｇｈ」とが紐付けられているため、ユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ａｂｃｄｅｆｇｈ」が検索される。

処理部２４は、検索されたユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ａｂｃｄｅｆｇｈ」との組み合わせを端末側管理テーブルから取得する（Ｓ１２）。

次に、処理部２４は、ユーザＩＤ「ユーザＡ」を認証部３４に送信し、認証部３４に対するユーザの認証を要求する（Ｓ１３）。

図８に示すように、サーバ側管理テーブルには、端末装置１０から送信されてきたユーザＩＤ「ユーザＡ」と同じユーザＩＤ「ユーザＡ」が登録されているため、認証部３４は、認証サーバ１２に対するユーザの認証を成功させる（Ｓ１４）。これにより、ＩＣカードを読取装置にかざしたユーザαは、ユーザＩＤ「ユーザＡ」が紐付けられているユーザとして認証される。実際には、ユーザＩＤ「ユーザＡ」はユーザβに紐付けられているため、ＩＣカードを読取装置にかざしたユーザαは、ユーザβとして認証される。認証部３４は、認証サーバ１２に対するユーザの認証が成功したことを示す情報を端末装置１０に送信する。

処理部２４は、認証サーバ１２に対するユーザの認証が成功したことを示す情報を認証サーバ１２から受信すると、ユーザＩＤ「ユーザＡ」に紐付くオブジェクトＩＤの取得を認証サーバ１２に要求する（Ｓ１５）。例えば、処理部２４は、ユーザＩＤ「ユーザＡ」を認証サーバ１２に送信する。認証部３４は、端末装置１０から送信されてきたユーザＩＤ「ユーザＡ」を受信すると、サーバ側管理テーブルにおいて、ユーザＩＤ「ユーザＡ」に紐付けられているオブジェクトＩＤ「ｉｊｋｌｍｎｏｐｑ」を検索し、そのオブジェクトＩＤ「ｉｊｋｌｍｎｏｐｑ」を端末装置１０に送信する。

処理部２４は、認証サーバ１２から送信されてきたオブジェクトＩＤ「ｉｊｋｌｍｎｏｐｑ」を受信する（Ｓ１６）。このようにして、処理部２４は、認証サーバ１２にて管理されているオブジェクトＩＤを取得する。

次に、処理部２４は、端末側管理テーブルから取得したユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ａｂｃｄｅｆｇｈ」との組み合わせＰ１と、認証サーバ１２からオブジェクトＩＤを取得するために用いられたユーザＩＤ「ユーザＡ」と認証サーバ１２から取得したオブジェクトＩＤ「ｉｊｋｌｍｎｏｐｑ」との組み合わせＰ２を、認証サーバ１２の判定部３６に送信する（Ｓ１７）。

組み合わせＰ１に含まれるユーザＩＤ「ユーザＡ」と、組み合わせＰ２に含まれるユーザＩＤ「ユーザＡ」とが一致し、組み合わせＰ１に含まれるオブジェクトＩＤ「ａｂｃｅｄｆｇｈ」と、組み合わせＰ２に含まれるオブジェクトＩＤ「ｉｊｋｌｍｎｏｐｑ」とが一致しない。このケースは上述したケース２に相当し、判定部３６は、端末装置１０に対するユーザの認証を失敗させる（Ｓ１８）。このように、サーバ側管理テーブルにおいてユーザＩＤが変更された場合において、オブジェクトＩＤ同士が一致していない場合には、端末装置１０に対するユーザの認証は失敗する。

仮にオブジェクトＩＤが用いられていない場合、ＩＣカードＩＤ「１１１１１」に紐付けられているユーザＩＤ「ユーザＡ」は、実際のユーザβのＩＤとしてサーバ側管理テーブルに登録されているため、認証が成功してしまう。つまり、ＩＣカードをかざしたユーザは、ユーザβでなくてもユーザβとして認証され、端末装置１０にログインすることが許可される。本実施形態では、オブジェクトＩＤを用いているため、ＩＣカードＩＤ「１１１１１」に紐付けられているユーザＩＤ「ユーザＡ」がサーバ側管理テーブルに登録されている場合であっても、認証は失敗し、ＩＣカードをかざしたユーザは端末装置１０にログインすることが許可されない。

以下、各ケースの具体例について説明する。

（ケース１の具体例）
図１０を参照してケース１について説明する。図１０には、端末側管理テーブル及びサーバ側管理テーブルの一例が示されている。端末側管理テーブルにおいて、ＩＣカードに記憶されているＩＣカードＩＤ「１１１１１」には、ユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ａｂｃｄｅ」とが紐付けられている。また、サーバ側管理テーブルにおいては、実際のユーザαのＩＤとして、ユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ａｂｃｄｅ」とが紐付けられている。端末側管理テーブルに登録されているユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ａｂｃｄｅ」との組み合わせＰ１と、サーバ側管理テーブルに登録されているユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ａｂｃｄｅ」との組み合わせＰ２とが一致する。したがって、ＩＣカードＩＤ「１１１１１」が記憶されているＩＣカードを読取装置にかざし、ＩＣカードＩＤ「１１１１１」が読取装置によって読み取られると、端末装置１０に対するユーザの認証は成功する。ＩＣカードをかざしたユーザは、ユーザＩＤ「ユーザＡ」に紐付けられたユーザαとして認証され、端末装置１０にログインすることが許可される。

（ケース２の具体例）
図１１を参照してケース２について説明する。図１１には、端末側管理テーブル及びサーバ側管理テーブルの一例が示されている。図１０に示されているサーバ側管理テーブルは変更前のテーブルであり、図１１に示されているサーバ側管理テーブルは変更後のテーブルである。

図１１に示されている端末側管理テーブルにおいて、ＩＣカードに記憶されているＩＣカードＩＤ「１１１１１」には、ユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ａｂｃｄｅ」とが紐付けられている。また、図１１に示されているサーバ側管理テーブルにおいては、実際のユーザαのＩＤとして、ユーザＩＤ「ユーザＣ」とオブジェクトＩＤ「ａｂｃｄｅ」とが紐付けられている。また、実際のユーザβのＩＤとして、ユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ｆｇｈｉｊ」とが紐付けられている。つまり、サーバ側管理テーブルにおいて、ユーザαのユーザＩＤが「ユーザＡ」から「ユーザＣ」に変更されており、ユーザβのユーザＩＤとして「ユーザＡ」が登録されている。

端末側管理テーブルに登録されているユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ａｂｃｄｅ」との組み合わせＰ１と、サーバ側管理テーブルに登録されているユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ｆｇｈｉｊ」との組み合わせＰ２とが一致しない。したがって、ＩＣカードＩＤ「１１１１１」が記憶されているＩＣカードを読取装置にかざし、ＩＣカードＩＤ「１１１１１」が読取装置によって読み取られると、端末装置１０に対するユーザの認証は失敗する。ＩＣカードをかざしたユーザは、端末装置１０にログインすることが許可されない。

（ケース３の具体例）
図１２から図１４を参照してケース３について説明する。図１２から図１４には、端末側管理テーブル及びサーバ側管理テーブルの一例が示されている。

図１２に示されているサーバ側管理テーブルは、ユーザＩＤが変更される前のテーブルである。図１３に示されているサーバ側管理テーブルは、ユーザＩＤが変更された後のテーブルである。

図１２に示されている端末側管理テーブルにおいて、ＩＣカードＩＤ「１１１１１」には、ユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ａｂｃｄｅ」とトークン「トークンＡ」とが紐付けられており、ＩＣカードＩＤ「２２２２２」には、ユーザＩＤ「ユーザＢ」とオブジェクトＩＤ「ｆｇｈｉｊ」とトークン「トークンＢ」とが紐付けられている。また、サーバ側管理テーブルにおいては、実際のユーザαのＩＤとして、ユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ａｂｃｄｅ」とトークン「トークンＡ」とが紐付けられおり、実際のユーザβのＩＤとして、ユーザＩＤ「ユーザＢ」とオブジェクトＩＤ「ｆｇｈｉｊ」とトークン「トークンＢ」とが紐付けられている。トークンは、認証情報の一例であるユーザＩＤ以外の情報を用いた別の認証方法によってユーザが認証された場合にユーザに付与される情報であり、当該トークンに紐付けられているユーザが当該認証方法によって認証されたユーザであることを示す情報である。ユーザが当該認証方法によって認証されると、端末側管理テーブルとサーバ側管理テーブルとにおいて、ユーザＩＤとオブジェクトＩＤとにトークンが紐付けられる。

端末側管理テーブルに登録されているユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ａｂｃｄｅ」との組み合わせＰ１と、サーバ側管理テーブルに登録されているユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ａｂｃｄｅ」との組み合わせＰ２とが一致する。したがって、ＩＣカードＩＤ「１１１１１」が記憶されているＩＣカードを読取装置にかざし、ＩＣカードＩＤ「１１１１１」が読取装置によって読み取られると、端末装置１０に対するユーザの認証は成功する。ＩＣカードをかざしたユーザは、ユーザＩＤ「ユーザＡ」が紐付けられたユーザαとして認証され、端末装置１０にログインすることが許可される。

端末側管理テーブルに登録されているユーザＩＤ「ユーザＢ」とオブジェクトＩＤ「ｆｇｈｉｊ」との組み合わせＰ１と、サーバ側管理テーブルに登録されているユーザＩＤ「ユーザＢ」とオブジェクトＩＤ「ｆｇｈｉｊ」との組み合わせＰ２とが一致する。したがって、ＩＣカードＩＤ「２２２２２」が記憶されているＩＣカードを読取装置にかざし、ＩＣカードＩＤ「２２２２２」が読取装置によって読み取られると、端末装置１０に対するユーザの認証は成功する。ＩＣカードをかざしたユーザは、ユーザＩＤ「ユーザＢ」が紐付けられたユーザβとして認証され、端末装置１０にログインすることが許可される。

サーバ側管理テーブルにおいて、ユーザαのユーザＩＤが「ユーザＡ」から「ユーザＣ」に変更され、ユーザβのユーザＩＤが「ユーザＢ」に変更されたものとする。図１３には、ユーザＩＤが変更された後の各テーブルが示されている。サーバ側管理テーブルに登録されているユーザＩＤは変更されているが、端末側管理テーブルに登録されているユーザＩＤは変更されていない。

端末側管理テーブルに登録されているユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ａｂｃｄｅ」との組み合わせＰ１と、サーバ側管理テーブルに登録されているユーザＩＤ「ユーザＡ」とオブジェクトＩＤ「ｆｇｈｉｊ」との組み合わせＰ２とが一致しない。しかし、端末側管理テーブルに登録されているユーザＩＤ「ユーザＡ」に紐付けられているトークン「トークンＡ」とオブジェクトＩＤ「ａｂｃｄｅ」との組み合わせと同じ組み合わせが、ユーザＩＤ「ユーザＣ」に紐付けられてサーバ側管理テーブルに登録されている。したがって、ＩＣカードＩＤ「１１１１１」が記憶されているＩＣカードを読取装置にかざし、ＩＣカードＩＤ「１１１１１」が読取装置によって読み取られると、端末装置１０に対するユーザの認証は成功する。ＩＣカードをかざしたユーザは、ユーザＩＤ「ユーザＣ」に紐付けられたユーザαとして認証され、端末装置１０にログインすることが許可される。

また、処理部２４は、トークン「トークンＡ」とオブジェクトＩＤ「ａｂｃｄｅ」とに紐付けられているユーザＩＤ「ユーザＣ」を認証サーバ１２から取得し、図１４に示すように、ＩＣカードＩＤ「１１１１１」に紐付けられて端末側管理テーブルに登録されているユーザＩＤ「ユーザＡ」を、ユーザＩＤ「ユーザＣ」に更新してもよい。

なお、サーバ側管理テーブルにおいて、ユーザＩＤ「ユーザＡ」がユーザＩＤ「ユーザＢ」に変更され、元々のユーザＩＤ「ユーザＢ」が変更されない場合、サーバ側管理テーブルにおいてユーザＩＤ「ユーザＢ」が重複することになる。この場合であっても、端末側管理テーブルにおいてＩＣカードＩＤ「２２２２２」に紐付けられているユーザＩＤ「ユーザＢ」とオブジェクトＩＤ「ｆｇｈｉｊ」との組み合わせＰ１と、サーバ側管理テーブルに登録されているユーザＩＤ「ユーザＢ」とオブジェクトＩＤ「ａｂｃｄｅ」との組み合わせＰ２とは一致しないため、ＩＣカードＩＤ「２２２２２」が記憶されているＩＣカードをかざしたユーザは、ユーザαとして認証されることはない。この場合、端末側管理テーブルにおいてＩＣカードＩＤ「２２２２２」に紐付けられているユーザＩＤ「ユーザＢ」とオブジェクトＩＤ「ｆｇｈｉｊ」との組み合わせＰ１と、サーバ側管理テーブルに登録されているユーザＩＤ「ユーザＢ」とオブジェクトＩＤ「ｆｇｈｉｊ」との組み合わせＰ２とが一致するため、ＩＣカードＩＤ「２２２２２」が記憶されているＩＣカードをかざしたユーザは、ユーザβとして認証される。

上述した実施形態では、端末側管理テーブルにおいて、ユーザＩＤとオブジェクトＩＤとにＩＣカードＩＤが紐付けられているが、ＩＣカードＩＤに代えて、ＩＣカードＩＤ以外の情報であってユーザを識別するための情報が、ユーザＩＤとオブジェクトＩＤとに紐付けられてもよい。例えば、ユーザの生体情報（例えば、指紋、網膜、顔、血管、音声等）が、ユーザＩＤとオブジェクトＩＤとに紐付けられてもよい。この場合、読取装置によってユーザの生体情報が読み取られると、その読み取られた生体情報に紐付けられているユーザＩＤとオブジェクトＩＤとが特定される。

上述した実施形態では、認証サーバ１２が判定部３６を有し、端末装置１０に対するユーザの認証を行っているが、判定部３６による処理は、認証サーバ１２以外の装置（例えば判定装置）によって行われてもよい。つまり、判定部３６は、認証サーバ１２以外の判定装置によって実現されてもよい。判定部３６を有する判定装置は、例えば、通信装置、ＵＩ、メモリ及びプロセッサを有し、通信経路Ｎを介して、端末装置１０及び認証サーバ１２と通信する機能を有する。例えば、判定装置は、認証情報の一例であるユーザＩＤと固定情報の一例であるオブジェクトＩＤとの組み合わせを端末装置１０から受信して、端末装置１０に対するユーザの認証を成功又は失敗させる。この場合、認証サーバ１２は判定部３６を有していなくてもよい。

また、上述した実施形態では、端末装置１０が管理部２２と処理部２４とを有しているが、管理部２２及び処理部２４による処理は、端末装置１０以外の装置（例えば処理装置）によって行われてもよい。つまり、管理部２２及び処理部２４は、端末装置１０以外の処理装置によって実現されてもよい。管理部２２及び処理部２４を有する処理装置は、例えば、通信装置、ＵＩ、メモリ及びプロセッサを有し、通信経路Ｎを介して、端末装置１０及び認証サーバ１２と通信する機能を有する。また、端末側管理テーブルは処理装置に記憶されていてもよい。例えば、ＩＣカードに記憶されているＩＣカードＩＤが読取装置によって読み取られると、当該ＩＣカードＩＤが読取装置から処理装置に送信される。処理装置の処理部２４は、上述した処理部２４と同じ処理を実行する。例えば、処理装置の処理部２４は、図７に示されているＳ０２からＳ０８の処理を実行する。この場合、端末装置１０は管理部２２と処理部２４とを有していなくてもよい。また、端末側管理テーブルは端末装置１０に記憶されていなくてもよい。

上記各実施形態において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えばCPU： Central Processing Unit、等）や、専用のプロセッサ（例えばGPU： Graphics Processing Unit、ASIC： Application Specific Integrated Circuit、FPGA： Field Programmable Gate Array、プログラマブル論理デバイス、等）を含むものである。また上記各実施形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記各実施形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。

１０ 端末装置、１２ 認証サーバ、２０，３２ プロセッサ。

Claims (7)

1. メモリとプロセッサとを有し、
   前記メモリは、
   ユーザ毎に、可変かつ一意な認証情報と不変かつ一意な固定情報とを紐付けて記憶し、
   前記プロセッサは、
   可変かつ一意な認証情報と不変かつ一意な固定情報とを、ユーザによって利用される装置から受信し、
   受信した認証情報と固定情報との組み合わせと、前記メモリに記憶されている認証情報と固定情報との組み合わせとの比較結果に応じて、前記装置に対する前記ユーザの認証を成功又は失敗させる、
   情報処理装置。
2. 可変かつ一意な認証情報は、自装置に対する前記ユーザの認証に用いられる情報であり、
   前記プロセッサは、更に、
   受信した認証情報と前記メモリに記憶されている認証情報とが一致する場合、自装置に対する前記ユーザの認証を成功させる、
   ことを特徴とする請求項１に記載の情報処理装置。
3. 前記プロセッサは、
   受信した認証情報と前記メモリに記憶されている認証情報とが一致し、受信した固定情報と前記メモリに記憶されている固定情報とが一致しない場合、前記装置に対する前記ユーザの認証を失敗させる、
   ことを特徴とする請求項１又は請求項２に記載の情報処理装置。
4. 前記プロセッサは、更に、
   前記装置に対する認証が失敗した前記ユーザについての認証情報と固定情報とを前記メモリから削除するか否かを前記ユーザに問い合わせる情報を前記装置に送信する、
   ことを特徴とする請求項３に記載の情報処理装置。
5. 前記プロセッサは、
   受信した認証情報と前記メモリに記憶されている認証情報とが一致せず、受信した固定情報と前記メモリに記憶されている固定情報とが一致する場合、前記装置に対する前記ユーザの認証を成功させる、
   ことを特徴とする請求項１から請求項４のいずれか一項に記載の情報処理装置。
6. 情報処理装置とユーザによって利用される装置とを含み、
   前記情報処理装置は、第１メモリと第１プロセッサとを有し、
   前記第１メモリは、
   ユーザ毎に、可変かつ一意な認証情報と不変かつ一意な固定情報とを紐付けて記憶し、
   前記装置は、第２メモリと第２プロセッサとを有し、
   前記第２メモリは、
   管理情報毎に、管理情報と可変かつ一意な認証情報と不変かつ一意な固定情報とを紐付けて記憶し、
   前記第２プロセッサは、
   ユーザから管理情報を受け付け、
   受け付けた管理情報に紐付けられている認証情報と固定情報との組み合わせを前記情報処理装置に送信し、
   前記第１プロセッサは、
   前記装置から送信された認証情報と固定情報との組み合わせを受信し、
   受信した認証情報と固定情報との組み合わせと、前記第１メモリに記憶されていう認証情報と固定情報との組み合わせとの比較結果に応じて、前記装置に対する前記ユーザの認証を成功又は失敗させる、
   情報処理システム。
7. ユーザ毎に、可変かつ一意な認証情報と不変かつ一意な固定情報とを紐付けて記憶するメモリを有するコンピュータに、
   可変かつ一意な認証情報と不変かつ一意な固定情報とを、ユーザによって利用される装置から受信させ、
   受信した認証情報と固定情報との組み合わせと、前記メモリに記憶されている認証情報と固定情報との組み合わせとの比較結果に応じて、前記装置に対する前記ユーザの認証を成功又は失敗させる、
   プログラム。
   

Images