JP2021140338A - 中継サーバ、認証システム、中継方法およびプログラム - Google Patents

中継サーバ、認証システム、中継方法およびプログラム Download PDF

Info

Publication number
JP2021140338A
JP2021140338A JP2020036053A JP2020036053A JP2021140338A JP 2021140338 A JP2021140338 A JP 2021140338A JP 2020036053 A JP2020036053 A JP 2020036053A JP 2020036053 A JP2020036053 A JP 2020036053A JP 2021140338 A JP2021140338 A JP 2021140338A
Authority
JP
Japan
Prior art keywords
authentication
unit
server
request
authentication request
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2020036053A
Other languages
English (en)
Other versions
JP7500997B2 (ja
Inventor
昇平 新井
Shohei Arai
昇平 新井
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ricoh Co Ltd
Original Assignee
Ricoh Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ricoh Co Ltd filed Critical Ricoh Co Ltd
Priority to JP2020036053A priority Critical patent/JP7500997B2/ja
Priority to US17/159,233 priority patent/US11539696B2/en
Publication of JP2021140338A publication Critical patent/JP2021140338A/ja
Application granted granted Critical
Publication of JP7500997B2 publication Critical patent/JP7500997B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105—Multiple levels of security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services
    • H04L67/561—Adding application-functional data or data for application control, e.g. adding metadata

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Library & Information Science (AREA)
  • Facsimiles In General (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)

Abstract

【課題】認証サーバにおける認証処理で必要とされる認証パラメータのうち、既存の機器が対応していない認証パラメータが存在する場合においても認証を行うことができる中継サーバ、認証システム、中継方法およびプログラムを提供する。【解決手段】認証システムにおいて、認証要求を認証サーバ５０に中継する社内中継サーバ１０は、旧型複合機から、認証パラメータを含む認証要求を受信しＳ５３、認証要求に含まれる認証パラメータに対して、認証サーバ５０の認証処理に必要な認証パラメータが不足しているか否かを判定しＳ５４、認証要求に不足している認証パラメータがあると判定された場合、該認証要求に不足している認証パラメータを付与するＳ５）。社【選択図】図１１

Description

本発明は、中継サーバ、認証システム、中継方法およびプログラムに関する。
複合機等の機器がクラウド等にある認証サーバに対して認証を要求する認証システムが知られている。
このような認証システムとして、認証方式が異なるクライアントとサーバとの間で認証を行うために、クライアントとサーバとの間に認証制御サーバを設置し、クライアントから送信される認証パラメータをサーバ側の認証方式に合わせてマッピングするシステムが開示されている（例えば特許文献１）。
しかしながら、特許文献１に記載された技術では、クライアント（機器）側から送信される認証パラメータに、サーバ側で採用される新しい認証方法で必要な認証パラメータが含まれていない場合、マッピングを行うための前提となる認証パラメータ自体がないため、認証ができなくなるという問題があった。
本発明は、上記に鑑みてなされたものであり、認証サーバにおける認証処理で必要とされる認証パラメータのうち、既存の機器が対応していない認証パラメータが存在する場合においても認証を行うことができる中継サーバ、認証システム、中継方法およびプログラムを提供することを目的とする。
上述した課題を解決し、目的を達成するために、本発明は、機器から送信された、認証パラメータを含む認証要求を受信する受信部と、前記受信部により受信された前記認証要求に含まれる前記認証パラメータに対して、認証サーバの認証処理に必要な認証パラメータが不足しているか否かを判定する第１判定部と、前記第１判定部により前記認証要求に不足している認証パラメータがあると判定された場合、該認証要求に前記不足している認証パラメータを付与する付与部と、前記認証要求を前記認証サーバに中継する中継部と、を備えたことを特徴とする。
本発明によれば、認証サーバにおける認証処理で必要とされる認証パラメータのうち、既存の機器が対応していない認証パラメータが存在する場合においても認証を行うことができる。
図１は、実施形態に係る認証システムの全体構成の一例を示す図である。 図２は、実施形態に係る社内中継サーバのハードウェア構成の一例を示す図である。 図３は、実施形態に係る複合機のハードウェア構成の一例を示す図である。 図４は、実施形態に係る認証システムの機能ブロックの構成の一例を示す図である。 図５は、ログイン管理テーブルの一例を示す図である。 図６は、認証管理テーブルの一例を示す図である。 図７は、実施形態に係る社内中継サーバの構築処理の流れに一例を示すシーケンス図である。 図８は、認証プロバイダ設定画面の一例を示す図である。 図９は、実施形態に係る新型複合機の認証処理の流れの一例を示すシーケンス図である。 図１０は、新型認証画面の一例を示す図である。 図１１は、実施形態に係る旧型複合機の認証処理の流れの一例を示すシーケンス図である。 図１２は、旧型認証画面の一例を示す図である。
以下、添付図面を参照しながら、本発明に係る中継サーバ、認証システム、中継方法およびプログラムを詳細に説明する。また、以下の実施形態によって本発明が限定されるものではなく、以下の実施形態における構成要素には、当業者が容易に想到できるもの、実質的に同一のもの、およびいわゆる均等の範囲のものが含まれる。さらに、以下の実施形態の要旨を逸脱しない範囲で構成要素の種々の省略、置換、変更および組み合わせを行うことができる。
また、コンピュータソフトウェアとは、コンピュータの動作に関するプログラム、その他コンピュータによる処理の用に供する情報であってプログラムに準ずるものをいう（以下、コンピュータソフトウェアは、ソフトウェアという）。アプリケーションソフトとは、ソフトウェアの分類のうち、特定の作業を行うために使用されるソフトウェアの総称である。一方、オペレーティングシステム（ＯＳ）とは、コンピュータを制御し、アプリケーションソフト等がコンピュータ資源を利用可能にするためのソフトウェアのことである。オペレーティングシステムは、入出力の制御、メモリやハードディスクなどのハードウェアの管理、プロセスの管理といった、コンピュータの基本的な管理・制御を行っている。アプリケーションソフトウェアは、オペレーティングシステムが提供する機能を利用して動作する。プログラムとは、コンピュータに対する指令であって、一の結果を得ることができるように組み合わせたものをいう。また、プログラムに準ずるものとは、コンピュータに対する直接の指令ではないためプログラムとは呼べないが、コンピュータの処理を規定するという点でプログラムに類似する性質を有するものをいう。例えば、データ構造（データ要素間の相互関係で表される、データの有する論理的構造）がプログラムに準ずるものに該当する。
以下では、認証サーバに対して認証要求を行う機器の一例として、画像形成装置の一例である複合機（ＭＦＰ：Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）を例に挙げて説明するが、これに限られるものではない。例えば、認証要求する機器として、プリンタ、スキャナ、電子黒板、プロジェクタ、ビデオ会議端末、自動車、産業機械または医療機器等であってもよい。なお、複合機（ＭＦＰ）とは、コピー機能、スキャナ機能、プリンタ機能、およびファクス機能等の複数の異なる機能を有する装置である。
（認証システムの全体構成）
図１は、実施形態に係る認証システムの全体構成の一例を示す図である。図１を参照しながら、本実施形態に係る認証システム１の全体構成について説明する。
図１に示すように、本実施形態に係る認証システム１は、社内中継サーバ１０と、旧型複合機２０（第１機器の一例）と、新型複合機２１（第２機器の一例）と、ユーザＰＣ３０と、認証中継サーバ４０と、認証サーバ５０と、プリント管理サーバ６０と、を含む。これらのうち、社内中継サーバ１０、旧型複合機２０、新型複合機２１およびユーザＰＣ３０は、クラウドサービスを利用する顧客（組織）環境に含まれる情報処理装置である。すなわち、社内中継サーバ１０、旧型複合機２０、新型複合機２１およびユーザＰＣ３０は、当該顧客環境で展開されるネットワークであるイントラネットＩＮで相互に通信が可能となっている。また、認証中継サーバ４０、認証サーバ５０およびプリント管理サーバ６０は、例えば、クラウド上に存在し、インターネット等のネットワークＮに接続されている。また、上述のイントラネットＩＮもネットワークＮに接続されており、顧客環境における旧型複合機２０、新型複合機２１およびユーザＰＣ３０等の情報処理は、プロキシサーバである社内中継サーバ１０を介して、顧客環境外のネットワークＮ上の機器（認証中継サーバ４０、認証サーバ５０およびプリント管理サーバ６０等）と通信することが可能となっている。
社内中継サーバ１０は、顧客環境に配置されたプロキシサーバ（代理サーバ）である。したがって、顧客環境に配置された旧型複合機２０、新型複合機２１およびユーザＰＣ３０等の情報処理装置は、社内中継サーバ１０を介して、顧客環境外のネットワークＮ上の機器（認証中継サーバ４０、認証サーバ５０およびプリント管理サーバ６０等）にアクセスすることが可能となる。また、社内中継サーバ１０からネットワークＮ上の認証中継サーバ４０、認証サーバ５０およびプリント管理サーバ６０等の外部機器との通信は一方向であり、社内中継サーバ１０からネットワークＮ上の外部機器に所定のリクエストを送信し、当該リクエストに応答した外部機器からレスポンスを受け取るという通信手順が採られる。
旧型複合機２０は、ここでは、認証サーバ５０における認証処理に必要となる認証パラメータのうち、特定の認証パラメータに対応してない旧型のＭＦＰであるものとする。すなわち、旧型複合機２０は、認証サーバ５０において認証を受けるために、当該特定のパラメータを付与する手段を有さない。
新型複合機２１は、ここでは、認証サーバ５０における認証処理に必要となる認証パラメータに対応した旧型複合機２０よりも新しい機種のＭＦＰであるものとする。すなわち、新型複合機２１は、認証サーバ５０において認証を受けるために必要となる認証パラメータを含めて、認証サーバ５０に対して認証要求を行うことができる。
ユーザＰＣ３０は、ネットワークＮのサーバにアクセスして種々の設定を行うための情報処理装置である。例えば、後述するように、ユーザＰＣ３０は、クラウド上のプリント管理サーバ６０にアクセスして、認証プロバイダとしての認証中継サーバ４０についての設定を行う。
認証中継サーバ４０は、旧型複合機２０または新型複合機２１から社内中継サーバ１０を介して受信した特定のユーザの認証要求を、認証サーバ５０へ中継するサーバである。認証中継サーバ４０は、旧型複合機２０または新型複合機２１からの認証要求に基づいて、認証方式（認証プロトコル）の変換の要否を判定し、変更が必要な場合は認証方式を変換する。
認証サーバ５０は、認証中継サーバ４０により中継されたて受信した旧型複合機２０または新型複合機２１からの認証要求に応じて認証処理を行うサーバである。本実施形態では、認証サーバ５０による認証処理では、認証パラメータとして、ユーザの属する組織を識別するテナントＩＤ（組織情報の一例）、ユーザ名およびパスワードが必要であるものとする。また、テナントＩＤは、ユーザが利用する旧型複合機２０または新型複合機２１が属する組織を識別する情報とも捉えることができる。
プリント管理サーバ６０は、本来的には旧型複合機２０および新型複合機２１等からの印刷実行ジョブを受け付け、その管理を行うサーバである。本実施形態では、プリント管理サーバ６０は、社内中継サーバ１０に対して登録するための認証プロバイダに関する設定を行うために、ユーザＰＣ３０に対して設定を行うためのＵＩ（Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）を提供するサーバとしても機能する。したがって、ユーザＰＣ３０に対して認証プロバイダに関する設定を行うためのＵＩを提供するサーバとしては、プリント管理サーバ６０が行うことに限定されるものではなく、他のサーバが担うものとしてもよい。また、当該ＵＩを提供するサーバとしては、クラウド上に配置されたプリント管理サーバ６０等のサーバではなく、イントラネットＩＮ内の顧客環境に配置されたサーバであってもよい。
（社内中継サーバのハードウェア構成）
図２は、実施形態に係る社内中継サーバのハードウェア構成の一例を示す図である。図２を参照しながら、本実施形態に係る社内中継サーバ１０のハードウェア構成について説明する。
図２に示すように、社内中継サーバ１０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）７０１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）７０２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）７０３と、補助記憶装置７０５と、メディアドライブ７０７と、ディスプレイ７０８と、ネットワークＩ／Ｆ７０９と、キーボード７１１と、マウス７１２と、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）ドライブ７１４と、を備えている。
ＣＰＵ７０１は、社内中継サーバ１０全体の動作を制御する演算装置である。ＲＯＭ７０２は、社内中継サーバ１０用のプログラムを記憶している不揮発性記憶装置である。ＲＡＭ７０３は、ＣＰＵ７０１のワークエリアとして使用される揮発性記憶装置である。
補助記憶装置７０５は、例えば、後述するように、プリント管理サーバ６０に対してポーリングを行うことにより取得した認証プロバイダに関する設定情報等を記憶するＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）またはＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等の記憶装置である。メディアドライブ７０７は、ＣＰＵ７０１の制御に従って、フラッシュメモリ等の記録メディア７０６に対するデータの読み出しおよび書き込みを制御する装置である。
ディスプレイ７０８は、カーソル、メニュー、ウィンドウ、文字または画像等の各種情報を表示する液晶または有機ＥＬ（Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ）等によって構成された表示装置である。
ネットワークＩ／Ｆ７０９は、ネットワークを利用して認証中継サーバ４０およびプリント管理サーバ６０等の外部装置とデータを通信するためのインターフェースである。ネットワークＩ／Ｆ７０９は、例えば、イーサネット（登録商標）に対応し、ＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）／ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）等に準拠した通信が可能なＮＩＣ（Ｎｅｔｗｏｒｋ Ｉｎｔｅｒｆａｃｅ Ｃａｒｄ）等である。
キーボード７１１は、文字、数字、各種指示の選択、およびカーソルの移動等を行う入力装置である。マウス７１２は、各種指示の選択および実行、処理対象の選択、ならびにカーソルの移動等を行うための入力装置である。
ＤＶＤドライブ７１４は、着脱自在な記憶媒体の一例としてのＤＶＤ−ＲＯＭまたはＤＶＤ−Ｒ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ Ｒｅｃｏｒｄａｂｌｅ）等のＤＶＤ５１３に対するデータの読み出しおよび書き込みを制御する装置である。
上述のＣＰＵ７０１、ＲＯＭ７０２、ＲＡＭ７０３、補助記憶装置７０５、メディアドライブ７０７、ディスプレイ７０８、ネットワークＩ／Ｆ７０９、キーボード７１１、マウス７１２およびＤＶＤドライブ７１４は、アドレスバスおよびデータバス等のバス７１０によって互いに通信可能に接続されている。
なお、図２に示した社内中継サーバ１０のハードウェア構成は一例を示すものであり、図２に示した構成要素を全て含む必要はなく、または、その他の構成要素を含むものとしてもよい。例えば、社内中継サーバ１０としての処理に特化し、社内中継サーバ１０に対して入出力装置から直接データの入出力を不要とする場合、社内中継サーバ１０は、ディスプレイ７０８、キーボード７１１およびマウス７１２を備えていなくてもよい。また、社内中継サーバ１０は、図２に示す単一の情報処理装置で構成されていることに限定されず、複数の情報処理装置等の複数のネットワーク機器により構成されているものとしてもよい。
また、図２に示したハードウェア構成は、社内中継サーバ１０のハードウェア構成であるものとして説明したが、ユーザＰＣ３０、認証中継サーバ４０、認証サーバ５０、およびプリント管理サーバ６０のハードウェア構成についても、図２に示したハードウェア構成に準じる。
（旧型複合機のハードウェア構成）
図３は、実施形態に係る複合機のハードウェア構成の一例を示す図である。図３を参照しながら、本実施形態に係る旧型複合機２０のハードウェア構成について説明する。
図３に示すように、旧型複合機２０は、コントローラ８００と、操作表示部８１０と、ＦＣＵ（Ｆａｃｓｉｍｉｌｅ Ｃｏｎｔｒｏｌ Ｕｎｉｔ）８２０と、プロッタ８３１と、スキャナ８３２とがＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｆａｃｅ）バスで接続された構成となっている。
コントローラ８００は、旧型複合機２０全体の制御、描画、通信および操作表示部８１０からの入力を制御する装置である。
操作表示部８１０は、例えば、タッチパネル等であり、コントローラ８００に対する入力を受け付ける（入力機能）と共に、旧型複合機２０の状態等を表示（表示機能）する装置であり、後述するＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）８０６に直接接続されている。
ＦＣＵ８２０は、ファックス機能を実現する装置であり、例えば、ＰＣＩバスによってＡＳＩＣ８０６に接続されている。
プロッタ８３１は、印刷機能を実現する装置であり、例えば、ＰＣＩバスによってＡＳＩＣ８０６に接続されている。スキャナ８３２は、スキャナ機能を実現する機能であり、例えば、ＰＣＩバスによってＡＳＩＣ８０６に接続されている。
コントローラ８００は、ＣＰＵ８０１と、システムメモリ（ＭＥＭ−Ｐ）８０２と、ノースブリッジ（ＮＢ）８０３と、サウスブリッジ（ＳＢ）８０４ａと、ネットワークＩ／Ｆ８０４ｂと、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ） Ｉ／Ｆ８０４ｃと、セントロニクスＩ／Ｆ８０４ｄと、センサＩ／Ｆ８０４ｅと、ＡＳＩＣ８０６と、ローカルメモリ（ＭＥＭ−Ｃ）８０７と、補助記憶装置８０８と、を有している。
ＣＰＵ８０１は、旧型複合機２０の全体制御を行うものであり、システムメモリ８０２、ノースブリッジ８０３およびサウスブリッジ８０４ａからなるチップセットに接続され、このチップセットを介して他の機器と接続される。
システムメモリ８０２は、プログラムおよびデータの格納用メモリ、プログラムおよびデータの展開用メモリ、ならびにプリンタの描画用メモリ等として用いるメモリであり、ＲＯＭとＲＡＭとを有している。このうち、ＲＯＭは、プログラムおよびデータの格納用メモリとして用いる読み出し専用のメモリであり、ＲＡＭは、プログラムおよびデータの展開用メモリ、ならびにプリンタの描画用メモリ等として用いる書き込みおよび読み出し可能なメモリである。
ノースブリッジ８０３は、ＣＰＵ８０１と、システムメモリ８０２、サウスブリッジ８０４ａおよびＡＧＰ（Ａｃｃｅｌｅｒａｔｅｄ Ｇｒａｐｈｉｃｓ Ｐｏｒｔ）バス８０５とを接続するためのブリッジであり、システムメモリ８０２に対する読み書き等を制御するメモリコントローラと、ＰＣＩマスタおよびＡＧＰターゲットとを有する。
サウスブリッジ８０４ａは、ノースブリッジ８０３と、ＰＣＩデバイスおよび周辺デバイスとを接続するためのブリッジである。サウスブリッジ８０４ａは、ＰＣＩバスを介してノースブリッジ８０３と接続されており、ＰＣＩバスには、ネットワークＩ／Ｆ８０４ｂ、ＵＳＢ Ｉ／Ｆ８０４ｃ、セントロニクスＩ／Ｆ８０４ｄおよびセンサＩ／Ｆ８０４ｅ等が接続されている。
ＡＧＰバス８０５は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインターフェースである。ＡＧＰバス８０５は、システムメモリ８０２に高スループットで直接アクセスすることにより、グラフィックスアクセラレータカードを高速にするバスである。
ＡＳＩＣ８０６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）であり、ＡＧＰバス８０５、ＰＣＩバス、補助記憶装置８０８およびローカルメモリ８０７をそれぞれ接続するブリッジの役割を有する。ＡＳＩＣ８０６は、ＰＣＩターゲットおよびＡＧＰマスタと、ＡＳＩＣ８０６の中核をなすアービタ（ＡＲＢ）と、ローカルメモリ８０７を制御するメモリコントローラと、ハードウェアロジック等により画像データの回転等を行う複数のＤＭＡＣ（Ｄｉｒｅｃｔ Ｍｅｍｏｒｙ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌｌｅｒ）と、プロッタ８３１およびスキャナ８３２との間でＰＣＩバスを介したデータ転送を行うＰＣＩユニットとから構成される。ＡＳＩＣ８０６には、例えば、ＰＣＩバスを介してＦＣＵ８２０、プロッタ８３１およびスキャナ８３２が接続される。また、ＡＳＩＣ８０６は、図示しないホストＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）およびネットワーク等にも接続されている。
ローカルメモリ８０７は、コピー用画像バッファおよび符号バッファとして用いるメモリである。
補助記憶装置８０８は、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）カードまたはフラッシュメモリ等の記憶装置であり、画像データの蓄積、プログラムの蓄積、フォントデータの蓄積、およびフォームの蓄積等を行うためのストレージである。
なお、図３に示す旧型複合機２０のハードウェア構成は、一例であり、すべての構成機器を備えている必要はなく、また、他の構成機器を備えているものとしてもよい。
また、図３に示したハードウェア構成は、旧型複合機２０のハードウェア構成であるものとして説明したが、新型複合機２１のハードウェア構成についても、図３に示したハードウェア構成に準じる。
（認証システムの機能ブロックの構成）
図４は、実施形態に係る認証システムの機能ブロックの構成の一例を示す図である。図５は、ログイン管理テーブルの一例を示す図である。図６は、認証管理テーブルの一例を示す図である。図４〜図６を参照しながら、本実施形態に係る認証システム１の機能ブロックの構成について説明する。
＜社内中継サーバの機能ブロックの構成＞
図４に示すように、社内中継サーバ１０は、通信部１０１（受信部の一例）と、パラメータ判定部１０２（第１判定部の一例）と、パラメータ付与部１０３（付与部の一例）と、認証要求中継部１０４（中継部の一例）と、認証情報要求部１０５と、記憶部１０６と、を有する。
通信部１０１は、顧客環境の各装置、およびイントラネットＩＮ外のクラウド上の各種サーバ等とデータ通信を行う機能部である。通信部１０１は、図２に示すＣＰＵ７０１によるプログラムの実行、およびネットワークＩ／Ｆ７０９によって実現される。
パラメータ判定部１０２は、旧型複合機２０または新型複合機２１からの認証要求に含まれる認証パラメータに基づいて、認証サーバ５０の認証処理に必要な認証パラメータが不足しているか否かを判定する機能部である。パラメータ判定部１０２は、例えば、図２に示すＣＰＵ７０１によるプログラムの実行によって実現される。
パラメータ付与部１０３は、パラメータ判定部１０２により認証サーバ５０の認証処理に必要な認証パラメータが不足していると判定された場合、当該不足している認証パラメータを当該認証要求に付与する機能部である。具体的には、パラメータ付与部１０３は、パラメータ判定部１０２により認証サーバ５０の認証処理に必要な認証パラメータとしてテナントＩＤが不足していると判定された場合、記憶部１０６に記憶された認証プロバイダに関する設定情報（ポーリングによりプリント管理サーバ６０から得られた認証プロバイダに関する設定情報）からテナントＩＤを取得し、当該認証要求に認証パラメータとして付与する。パラメータ付与部１０３は、例えば、図２に示すＣＰＵ７０１によるプログラムの実行によって実現される。
認証要求中継部１０４は、パラメータ付与部１０３によって認証パラメータ（ここではテナントＩＤ）を付与された認証要求に対して、認証要求が求める認証方式（例えばＬＤＡＰ（Ｌｉｇｈｔｗｅｉｇｈｔ Ｄｉｒｅｃｔｏｒｙ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ））の情報、および認証要求の送信元（旧型複合機２０または新型複合機２１等）の機器情報等を付加して、通信部１０１を介して認証中継サーバ４０へ中継（送信）する機能部である。なお、認証要求の送信元によって、当該認証要求に対して、求める認証方式および機器情報等が既に付与された場合には、認証要求中継部１０４による付与は必要ない。認証要求中継部１０４は、例えば、図２に示すＣＰＵ７０１によるプログラムの実行によって実現される。
認証情報要求部１０５は、ユーザＰＣ３０で設定され、プリント管理サーバ６０で登録された認証プロバイダに関する設定情報を、ネットワークＮを介してポーリングによりプリント管理サーバ６０から取得する機能部である。認証情報要求部１０５は、取得した認証プロバイダに関する設定情報を、記憶部１０６に記憶させる。認証情報要求部１０５は、例えば、図２に示すＣＰＵ７０１によるプログラムの実行によって実現される。
記憶部１０６は、プリント管理サーバ６０に対して認証情報要求部１０５によるポーリングにより取得された認証プロバイダに関する設定情報等を記憶する機能部である。記憶部１０６は、図２に示す補助記憶装置７０５によって実現される。
なお、パラメータ判定部１０２、パラメータ付与部１０３、認証要求中継部１０４および認証情報要求部１０５のうち少なくともいずれかは、ＡＳＩＣまたはＦＰＧＡ（Ｆｉｅｌｄ−Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）等のハードウェア回路によって実現されるものとしてもよい。
また、図４に示した社内中継サーバ１０の各機能部は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図４に示した社内中継サーバ１０で独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図４に示した社内中継サーバ１０の１つ機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。
＜旧型複合機の機能ブロックの構成＞
図４に示すように、旧型複合機２０は、通信部２０１と、認証要求部２０２と、入力部２０３と、表示制御部２０４と、表示部２０５と、を有する。
通信部２０１は、社内中継サーバ１０を介して、ネットワークＮ上の顧客環境外の各種装置とデータ通信を行う機能部である。また、通信部２０１は、顧客環境内の各装置とデータ通信ができるのは言うまでもない。通信部２０１は、図３に示すＣＰＵ８０１によるプログラムの実行、およびネットワークＩ／Ｆ８０４ｂによって実現される。
認証要求部２０２は、入力部２０３により入力されたユーザ名およびパスワードを認証パラメータとして含む認証要求を、通信部２０１を介して社内中継サーバ１０へ送信する機能部である。認証要求部２０２は、例えば、図３に示すＣＰＵ８０１によるプログラムの実行によって実現される。
入力部２０３は、ユーザからのデータの入力操作を受け付ける機能部である。入力部２０３は、図３に示す操作表示部８１０の入力機能によって実現される。
表示制御部２０４は、表示部２０５の表示動作を制御する機能部である。表示制御部２０４は、例えば、図３に示すＣＰＵ８０１によるプログラムの実行によって実現される。
表示部２０５は、表示制御部２０４の制御に従って、各種アプリケーション（Ｗｅｂアプリケーションまたはネイティブアプリケーション等）の画面等を表示する機能部である。表示部２０５は、図３に示す操作表示部８１０の表示機能によって実現される。
なお、認証要求部２０２および表示制御部２０４のうち少なくともいずれかは、ＡＳＩＣまたはＦＰＧＡ等のハードウェア回路によって実現されるものとしてもよい。
また、図４に示した旧型複合機２０の各機能部は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図４に示した旧型複合機２０で独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図４に示した旧型複合機２０の１つ機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。
＜新型複合機の機能ブロックの構成＞
図４に示すように、新型複合機２１は、通信部２１１と、認証要求部２１２と、入力部２１３と、表示制御部２１４と、表示部２１５と、を有する。
通信部２１１は、社内中継サーバ１０を介して、ネットワークＮ上の顧客環境外の各種装置とデータ通信を行う機能部である。また、通信部２１１は、顧客環境内の各装置とデータ通信ができるのは言うまでもない。通信部２１１は、図３に示すＣＰＵ８０１によるプログラムの実行、およびネットワークＩ／Ｆ８０４ｂによって実現される。
認証要求部２１２は、入力部２１３により入力されたテナントＩＤ、ユーザ名およびパスワードを認証パラメータとして含む認証要求を、通信部２１１を介して社内中継サーバ１０へ送信する機能部である。認証要求部２１２は、例えば、図３に示すＣＰＵ８０１によるプログラムの実行によって実現される。
入力部２１３は、ユーザからのデータの入力操作を受け付ける機能部である。入力部２１３は、図３に示す操作表示部８１０の入力機能によって実現される。
表示制御部２１４は、表示部２１５の表示動作を制御する機能部である。表示制御部２１４は、例えば、図３に示すＣＰＵ８０１によるプログラムの実行によって実現される。
表示部２１５は、表示制御部２１４の制御に従って、各種アプリケーション（Ｗｅｂアプリケーションまたはネイティブアプリケーション等）の画面等を表示する機能部である。表示部２１５は、図３に示す操作表示部８１０の表示機能によって実現される。
なお、認証要求部２１２および表示制御部２１４のうち少なくともいずれかは、ＡＳＩＣまたはＦＰＧＡ等のハードウェア回路によって実現されるものとしてもよい。
また、図４に示した新型複合機２１の各機能部は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図４に示した新型複合機２１で独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図４に示した新型複合機２１の１つ機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。
＜ユーザＰＣの機能ブロックの構成＞
図４に示すように、ユーザＰＣ３０は、通信部３０１と、ログイン処理部３０２と、設定部３０３と、入力部３０４と、表示制御部３０５と、表示部３０６と、を有する。
通信部３０１は、顧客環境の各装置、およびイントラネットＩＮ外のクラウド上の各種サーバ等とデータ通信を行う機能部である。通信部３０１は、図２に示すＣＰＵ７０１によるプログラムの実行、およびネットワークＩ／Ｆ７０９によって実現される。
ログイン処理部３０２は、認証プロバイダに関する設定を行うためにプリント管理サーバ６０へログインする動作を制御する機能である。具体的には、ログイン処理部３０２は、入力部３０４により入力されたプリント管理サーバ６０へログインするためのユーザ名およびパスワードを含むログイン情報を、通信部３０１を介して社内中継サーバ１０へ送信する機能部である。社内中継サーバ１０へ送信されたログイン情報は、ネットワークＮを介してプリント管理サーバ６０へ送信される。ログイン処理部３０２は、例えば、図２に示すＣＰＵ７０１によるプログラムの実行によって実現される。
設定部３０３は、プリント管理サーバ６０へログインして、プリント管理サーバ６０から提供される設定用のＵＩ画面（後述する図８に示す認証プロバイダ設定画面１０００）において、認証プロバイダに関する設定を行う機能部である。設定部３０３は、当該ＵＩ画面において、入力部３０４を介して入力された認証プロバイダに関する各種設定情報を、通信部３０１を介して社内中継サーバ１０へ送信する。社内中継サーバ１０へ送信された認証プロバイダに関する設定情報は、ネットワークＮを介してプリント管理サーバ６０へ送信される。設定部３０３は、例えば、図２に示すＣＰＵ７０１によるプログラムの実行によって実現される。
入力部３０４は、ユーザからのデータの入力操作を受け付ける機能部である。入力部３０４は、図２に示すネットワークＩ／Ｆ７０９およびキーボード７１１によって実現される。
表示制御部３０５は、表示部３０６の表示動作を制御する機能部である。表示制御部３０５は、例えば、図２に示すＣＰＵ７０１によるプログラムの実行によって実現される。
表示部３０６は、表示制御部３０５の制御に従って、各種画面等を表示する機能部である。表示部３０６は、図２に示すディスプレイ７０８によって実現される。
なお、ログイン処理部３０２、設定部３０３および表示制御部３０５のうち少なくともいずれかは、ＡＳＩＣまたはＦＰＧＡ等のハードウェア回路によって実現されるものとしてもよい。
また、図４に示したユーザＰＣ３０の各機能部は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図４に示したユーザＰＣ３０で独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図４に示したユーザＰＣ３０の１つ機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。
＜認証中継サーバの機能ブロックの構成＞
図４に示すように、認証中継サーバ４０は、通信部４０１（受信部の一例）と、認証方式判定部４０２（第２判定部の一例）と、認証方式変換部４０３（変換部の一例）と、認証要求中継部４０４（中継部の一例）と、を有する。
通信部４０１は、旧型複合機２０および新型複合機２１から各種要求を受信し、当該要求に従って処理された結果である応答を、旧型複合機２０および新型複合機２１へ送信する機能部である。通信部４０１は、図２に示すＣＰＵ７０１によるプログラムの実行、およびネットワークＩ／Ｆ７０９によって実現される。
認証方式判定部４０２は、通信部４０１を介して旧型複合機２０または新型複合機２１から受信した認証要求に含まれる認証方式の情報から、認証サーバ５０の認証方式に変更する必要があるか否かを判定する機能部である。認証方式判定部４０２は、例えば、図２に示すＣＰＵ７０１によるプログラムの実行によって実現される。
認証方式変換部４０３は、認証方式判定部４０２によって旧型複合機２０または新型複合機２１からの認証要求に含まれる認証方式の情報から、認証サーバ５０の認証方式に変更する必要があると判定された場合、当該認証要求に基づく認証方式を認証サーバ５０の認証方式に変換する機能部である。具体的には、認証方式変換部４０３は、旧型複合機２０または新型複合機２１からの認証要求に含まれる認証方式の情報を、認証サーバ５０の認証方式の情報に置換する。認証方式変換部４０３は、例えば、図２に示すＣＰＵ７０１によるプログラムの実行によって実現される。
認証要求中継部４０４は、認証方式判定部４０２により認証方式の判定がされ、認証方式変換部４０３により必要がある場合に認証方式が変換された認証要求を、通信部４０１を介して、認証サーバ５０へ中継（送信）する機能部である。また、認証要求中継部４０４は、認証要求に含まれる旧型複合機２０または新型複合機２１の機器情報またはテナントＩＤの少なくともいずれかに応じて、当該認証要求に基づく認証先となる認証サーバに振り分けて中継する。例えば、認証要求中継部４０４は、認証要求に含まれる機器情報が複合機を示す情報である場合、複合機に対する認証を主として管理する認証サーバに、当該認証要求を中継するものとしてもよい。また、認証要求中継部４０４は、認証要求に含まれるテナントＩＤが示す組織についての認証を主として管理する認証サーバに、当該認証要求を中継するものとしてもよい。認証要求中継部４０４は、例えば、図２に示すＣＰＵ７０１によるプログラムの実行によって実現される。
なお、認証方式判定部４０２、認証方式変換部４０３および認証要求中継部４０４のうち少なくともいずれかは、ＡＳＩＣまたはＦＰＧＡ等のハードウェア回路によって実現されるものとしてもよい。
また、図４に示した認証中継サーバ４０の各機能部は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図４に示した認証中継サーバ４０で独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図４に示した認証中継サーバ４０の１つ機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。
＜認証サーバの機能ブロックの構成＞
図４に示すように、認証サーバ５０は、通信部５０１と、認証部５０２と、認証結果応答部５０３と、記憶部５０４と、を有する。
通信部５０１は、旧型複合機２０および新型複合機２１からの認証要求を受信し、認証部５０２による認証処理の結果を送信する機能部である。通信部５０１は、図２に示すＣＰＵ７０１によるプログラムの実行、およびネットワークＩ／Ｆ７０９によって実現される。
認証部５０２は、通信部５０１により受信された旧型複合機２０および通信部２０１からの認証要求に基づいて認証処理を実行する機能部である。具体的には、認証部５０２は、記憶部５０４に記憶されている図６に示す認証管理テーブルを参照し、認証要求に含まれるテナントＩＤ、ユーザ名およびパスワードの組み合わせが、当該認証管理テーブルに存在するか否かを判定することによって認証を行う。
図６に示す認証管理テーブルは、ユーザが旧型複合機２０または新型複合機２１を使用する場合に行われる認証処理のための認証パラメータを管理するテーブルである。図６に示すように、認証管理テーブルでは、テナントＩＤと、ユーザ名と、パスワードとが関連付けられて管理されている。例えば、図６に示す認証管理テーブルでは、テナントＩＤ「ＴＮＴ０００２」と、ユーザ名「ＵＳＲ００３１」と、パスワード「ＢＢＣＣＤＤ」とが関連付けられて管理されている。なお、上述の認証管理テーブルは、テーブル形式の情報としているが、これに限定されるものではなく、テーブルの各カラムの値が互いに関連付けて管理することができれば、どのような形式の情報（例えばＣＳＶ（Ｃｏｍｍａ Ｓｅｐａｒａｔｅｄ Ｖａｌｕｅ）形式等の情報）であってもよい。
認証部５０２は、例えば、図２に示すＣＰＵ７０１によるプログラムの実行によって実現される。
認証結果応答部５０３は、認証部５０２による認証処理の結果（認証結果）を、通信部５０１により受信された認証要求に対する応答（認証応答）として、通信部５０１を介して送信する機能部である。認証結果応答部５０３は、例えば、図２に示すＣＰＵ７０１によるプログラムの実行によって実現される。
記憶部５０４は、図６に示す認証管理テーブルの情報等を記憶する機能部である。記憶部５０４は、図２に示す補助記憶装置７０５によって実現される。
なお、認証部５０２および認証結果応答部５０３のうち少なくともいずれかは、ＡＳＩＣまたはＦＰＧＡ等のハードウェア回路によって実現されるものとしてもよい。
また、図４に示した認証サーバ５０の各機能部は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図４に示した認証サーバ５０で独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図４に示した認証サーバ５０の１つ機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。
＜プリント管理サーバの機能ブロックの構成＞
図４に示すように、プリント管理サーバ６０は、通信部６０１と、設定管理部６０２と、設定送信部６０３と、ログイン許可部６０４と、記憶部６０５と、を有する。
通信部６０１は、旧型複合機２０、新型複合機２１およびユーザＰＣ３０等から各種要求を受信し、当該要求に従って処理された結果である応答を、これらの装置へ送信する機能部である。通信部６０１は、図２に示すＣＰＵ７０１によるプログラムの実行、およびネットワークＩ／Ｆ７０９によって実現される。
設定管理部６０２は、通信部６０１により受信されたユーザＰＣ３０からの認証プロバイダに関する設定情報を、記憶部６０５に記憶して管理する機能部である。設定管理部６０２は、例えば、図２に示すＣＰＵ７０１によるプログラムの実行によって実現される。
設定送信部６０３は、社内中継サーバ１０から認証プロバイダに関する設定情報の取得のためのポーリングの要求を受けた場合、記憶部６０５に記憶されている当該情報を、通信部６０１を介して、社内中継サーバ１０へ送信する機能部である。設定送信部６０３は、例えば、図２に示すＣＰＵ７０１によるプログラムの実行によって実現される。
ログイン許可部６０４は、通信部６０１によりユーザＰＣ３０からのログイン情報を受信された場合、当該ログイン情報に基づいてログイン処理を行う機能部である。具体的には、ログイン許可部６０４は、記憶部６０５に記憶されている図５に示すログイン管理テーブルを参照し、ログイン情報に含まれるプリント管理サーバ６０にログインするためのユーザ名およびパスワードの組み合わせが、当該ログイン管理テーブルに存在するか否かを判定することによってログイン処理を行う。
図５に示すログイン管理テーブルは、ユーザＰＣ３０のユーザがプリント管理サーバ６０にログインする場合に行われるログイン処理のためのユーザ情報を管理するテーブルである。図５に示すように、ログイン管理テーブルでは、ユーザ名と、パスワードとが関連付けられて管理されている。例えば、図５に示すログイン管理テーブルでは、ユーザ名「ＵＳＲ０１」と、パスワード「ＡＢＣＤ」とが関連付けられて管理されている。なお、上述のログイン管理テーブルは、テーブル形式の情報としているが、これに限定されるものではなく、テーブルの各カラムの値が互いに関連付けて管理することができれば、どのような形式の情報（例えばＣＳＶ形式等の情報）であってもよい。
ログイン許可部６０４は、例えば、図２に示すＣＰＵ７０１によるプログラムの実行によって実現される。
記憶部６０５は、図５に示すログイン管理テーブルの情報、およびユーザＰＣ３０からの認証プロバイダに関する設定情報等を記憶する機能部である。記憶部６０５は、図２に示す補助記憶装置７０５によって実現される。
なお、設定管理部６０２、設定送信部６０３およびログイン許可部６０４のうち少なくともいずれかは、ＡＳＩＣまたはＦＰＧＡ等のハードウェア回路によって実現されるものとしてもよい。
また、図４に示したプリント管理サーバ６０の各機能部は、機能を概念的に示したものであって、このような構成に限定されるものではない。例えば、図４に示したプリント管理サーバ６０で独立した機能部として図示した複数の機能部を、１つの機能部として構成してもよい。一方、図４に示したプリント管理サーバ６０の１つ機能部が有する機能を複数に分割し、複数の機能部として構成するものとしてもよい。
また、図４に示した各種装置の機能は、当該装置が備えていることに限定されるものではない。例えば、社内中継サーバ１０において、パラメータ判定部１０２により認証パラメータに対する判定が行われ、パラメータ付与部１０３により認証パラメータの付与の処理が行われているが、当該パラメータ判定部１０２およびパラメータ付与部１０３の機能を、社内中継サーバ１０ではなく認証中継サーバ４０に持たせるものとしてもよい。また、認証中継サーバ４０において、認証方式判定部４０２により認証方式の判定が行われ、認証方式変換部４０３により認証方式の変換の処理が行われているが、当該認証方式判定部４０２および認証方式変換部４０３の機能を、認証中継サーバ４０ではなく社内中継サーバ１０に持たせるものとしてもよい。また、認証中継サーバ４０において、認証要求中継部４０４により認証要求に含まれる情報（テナントＩＤ、機器情報等）に基づいて、認証先となる認証サーバに振り分けて中継されるものとしているが、当該振り分ける機能は、社内中継サーバ１０の認証要求中継部１０４が備えるものとしてもよい。
（社内中継サーバの構築処理）
図７は、実施形態に係る社内中継サーバの構築処理の流れに一例を示すシーケンス図である。図８は、認証プロバイダ設定画面の一例を示す図である。図７および図８を参照しながら、本実施形態に係る社内中継サーバ１０の構築処理について説明する。
＜ステップＳ１１＞
ユーザは、顧客環境内のプロキシサーバとして社内中継サーバ１０に対するプログラム等のインストール作業を含むセットアップ作業を行う。
＜ステップＳ１２＞
ユーザは、当該セットアップ作業として、プリント管理サーバ６０のアドレス（例えばＩＰアドレス等）の入力作業を行う。
＜ステップＳ１３、Ｓ１４＞
社内中継サーバ１０に対するセットアップ作業が終了して稼動が開始されると、社内中継サーバ１０は、入力されたプリント管理サーバ６０のアドレスに対して、ＩＰアドレス等の自身の情報（社内中継サーバ情報）を、ネットワークＮを介してプリント管理サーバ６０へ送信する。これによって、プリント管理サーバ６０は、社内中継サーバ情報を受信し、記憶部６０５に記憶させる。これによって、例えば顧客環境内にあるユーザＰＣ３０等の情報処理装置から、社内中継サーバ１０を介してプリント管理サーバ６０へのアクセスおよびログインが可能となる。
＜ステップＳ１５、Ｓ１６＞
ユーザは、ユーザＰＣ３０の入力部３０４を介して、プリント管理サーバ６０へログインするためのユーザ名およびパスワードの入力操作を行う。そして、ユーザＰＣ３０のログイン処理部３０２は、入力部３０４により入力されたユーザ名およびパスワードを含むログイン情報を、通信部３０１を介して社内中継サーバ１０へ送信する。社内中継サーバ１０へ送信されたログイン情報は、ネットワークＮを介してプリント管理サーバ６０へ送信される。そして、プリント管理サーバ６０の通信部６０１は、当該ログイン情報を受信する。このように、以降、ユーザＰＣ３０とプリント管理サーバ６０とのの通信は、社内中継サーバ１０を介して行われる。
＜ステップＳ１７＞
プリント管理サーバ６０のログイン許可部６０４は、通信部６０１により受信されたログイン情報に基づいてログイン処理を行う。具体的には、ログイン許可部６０４は、記憶部６０５に記憶されている図５に示すログイン管理テーブルを参照し、ログイン情報に含まれるプリント管理サーバ６０にログインするためのユーザ名およびパスワードの組み合わせが、当該ログイン管理テーブルに存在するか否かを判定することによってログイン処理を行う。
＜ステップＳ１８＞
ログイン許可部６０４によるログイン処理が成功すると、通信部６０１は、記憶部６０５に記憶されている認証プロバイダに関する設定を行うための画面の情報を、ユーザＰＣ３０へ送信する。そして、ユーザＰＣ３０の通信部３０１は、当該画面の情報を受信する。
＜ステップＳ１９＞
ユーザＰＣ３０の表示制御部３０５は、通信部３０１により受信された認証プロバイダに関する設定を行うための画面として、例えば図８に示す認証プロバイダ設定画面１０００を、表示部３０６に表示させる。
図８に示す認証プロバイダ設定画面１０００は、認証プロバイダに関する設定情報を設定するための画面である。認証プロバイダ設定画面１０００は、図８に示すように、サーバ名入力部１００１と、ドメイン名入力部１００２と、認証方式入力部１００３と、テナントＩＤ入力部１００４と、サーバ名入力部１００５と、ポート番号入力部１００６と、ユーザ名入力部１００７と、パスワード入力部１００８と、中継サーバ入力部１００９と、キャンセルボタン１０１０と、保存ボタン１０１１と、を含む。
サーバ名入力部１００１は、認証プロバイダとして設定する認証中継サーバ（ここでは認証中継サーバ４０）の名称の入力領域である。ドメイン名入力部１００２は、設定する認証中継サーバのドメイン名の入力領域である。認証方式入力部１００３は、認証方式変換部４０３による認証サーバ５０の認証方式への変換対象となる認証方式（変換前の認証方式）を設定する領域である。図８に示す例では、認証方式入力部１００３に「ＴＮ０００１」が入力された状態が示されている。
テナントＩＤ入力部１００４は、受信された認証要求に対して、認証サーバ５０における認証処理に必要な認証パラメータとして付与する情報（ここではテナントＩＤ）の設定領域である。
サーバ名入力部１００５は、認証プロバイダとしてのサーバ名を入力する入力領域である。ポート番号入力部１００６は、認証プロバイダにアクセスする場合のポート番号を設定する入力領域である。
ユーザ名入力部１００７は、認証プロバイダ設定画面１０００において認証プロバイダに関する情報の設定処理を許可する管理者のユーザ名の入力領域である。パスワード入力部１００８は、認証プロバイダ設定画面１０００において認証プロバイダに関する情報を設定処理を許可する管理者のパスワードの入力領域である。
中継サーバ入力部１００９は、社内中継サーバ１０を設定する入力領域である。図８に示す例では、中継サーバ入力部１００９に「社内中継サーバＡ」と入力された状態が示されている。
キャンセルボタン１０１０は、上述の各入力領域に入力された設定内容をキャンセルするためのボタンである。保存ボタン１０１１は、上述の各入力領域に入力された設定内容を確定して、プリント管理サーバ６０で登録させるためのボタンである。
＜ステップＳ２０、Ｓ２１＞
ユーザは、ユーザＰＣ３０の入力部３０４を介して、認証プロバイダ設定画面１０００において認証プロバイダに関する設定情報の入力操作を行う。そして、ユーザによって保存ボタン１０１１が押下されると、ユーザＰＣ３０の設定部３０３は、入力された認証プロバイダに関する設定情報を確定し、認証プロバイダ情報として、通信部３０１を介してプリント管理サーバ６０へ送信する。そして、プリント管理サーバ６０の通信部６０１は、認証プロバイダ情報を受信する。
＜ステップＳ２２＞
プリント管理サーバ６０の設定管理部６０２は、通信部６０１により受信された認証プロバイダ情報（認証プロバイダに関する設定情報）を、記憶部６０５に記憶（登録）して管理する。
＜ステップＳ２３＞
社内中継サーバ１０の認証情報要求部１０５は、プリント管理サーバ６０で登録された認証プロバイダに関する設定情報を、ネットワークＮを介してポーリングによりプリント管理サーバ６０（設定送信部６０３）から取得し、記憶部１０６に記憶させる。ここで、社内中継サーバ１０がポーリングによりプリント管理サーバ６０から設定情報を取得するのは、クラウド上のプリント管理サーバ６０から社内中継サーバ１０に対してリクエストを送信することができないためである。
以上のステップＳ１１〜Ｓ２３の処理によって、認証プロバイダに関する設定情報が登録された社内中継サーバ１０は、当該設定情報を用いて、旧型複合機２０または新型複合機２１等の認証要求を認証中継サーバ４０および認証サーバ５０へ中継することが可能となる。
（新型複合機の認証処理）
図９は、実施形態に係る新型複合機の認証処理の流れの一例を示すシーケンス図である。図１０は、新型認証画面の一例を示す図である。図９および図１０を参照しながら、新型複合機２１の認証処理について説明する。なお、新型複合機２１では、認証サーバ５０による認証処理に必要な認証パラメータであるテナントＩＤ、ユーザ名およびパスワードが入力できるものとして説明する。
＜ステップＳ３１＞
ユーザは、新型複合機２１を利用する際に、例えば図１０に示す新型認証画面１１００において、新型複合機２１の入力部２１３を介して、認証サーバ５０による認証を受けるための認証パラメータとしてテナントＩＤ、ユーザ名およびパスワードの入力操作を行う。
図１０に示す新型認証画面１１００は、新型複合機２１を利用する際に認証パラメータを入力するための認証画面である。新型認証画面１１００は、図１０に示すように、テナントＩＤ入力部１１０１と、ユーザ名入力部１１０２と、パスワード入力部１１０３と、ログインボタン１１０４と、を含む。
テナントＩＤ入力部１１０１は、認証サーバ５０による認証処理の認証パラメータとしてのテナントＩＤを入力する入力領域である。ユーザ名入力部１１０２は、認証サーバ５０による認証処理の認証パラメータとしてのユーザ名を入力する入力領域である。パスワード入力部１１０３は、認証サーバ５０による認証処理の認証パラメータとしてのパスワードを入力する入力領域である。
ログインボタン１１０４は、テナントＩＤ入力部１１０１、ユーザ名入力部１１０２およびパスワード入力部１１０３に入力された認証パラメータに基づいて、認証サーバ５０への認証要求を行うためのボタンである。
＜ステップＳ３２＞
ユーザは、新型認証画面１１００においてテナントＩＤ、ユーザ名およびパスワードを入力した後、入力部２１３を介してログインボタン１１０４を押下（ログイン操作）する。
＜ステップＳ３３＞
すると、新型複合機２１の認証要求部２１２は、入力部２１３により入力されたテナントＩＤ、ユーザ名およびパスワードを認証パラメータとして含む認証要求を、通信部２１１を介して社内中継サーバ１０へ送信する。そして、社内中継サーバ１０の通信部１０１は、当該認証要求を受信する。
＜ステップＳ３４＞
社内中継サーバ１０のパラメータ判定部１０２は、通信部１０１により認証要求が受信されると、当該認証要求に含まれる認証パラメータに基づいて、認証サーバ５０の認証処理に必要な認証パラメータが不足しているか否かを判定する。パラメータ判定部１０２は、当該認証要求には、認証サーバ５０での認証処理に必要な認証パラメータがすべて含まれていると判定する。
＜ステップＳ３５＞
社内中継サーバ１０の認証要求中継部１０４は、パラメータ判定部１０２による判定が終了した認証要求に対して、当該認証要求が求める認証方式の情報、および認証要求の送信元である新型複合機２１の機器情報を付加して、通信部１０１を介して認証中継サーバ４０へ中継（送信）する。そして、認証中継サーバ４０の通信部４０１は、認証方式の情報および機器情報が付加された認証要求を受信する。
＜ステップＳ３６＞
認証中継サーバ４０の認証方式判定部４０２は、通信部４０１により受信された認証要求に含まれる認証方式の情報から、認証サーバ５０の認証方式に変更する必要があるか否かを判定する。ここでは、認証方式判定部４０２は、認証方式の変換が必要ないと判定したものとする。
＜ステップＳ３７＞
認証中継サーバ４０の認証要求中継部４０４は、認証要求に含まれる機器情報またはテナントＩＤの少なくともいずれかに応じて、当該認証要求に基づく認証先となる認証サーバに振り分けて中継する。ここでは、認証要求中継部４０４は、認証先として認証サーバ５０へ中継したものとする。そして、認証サーバ５０の通信部５０１は、当該認証要求を受信する。
＜ステップＳ３８＞
認証サーバ５０の認証部５０２は、通信部５０１により受信された認証要求に基づいて認証処理を実行する。具体的には、認証部５０２は、記憶部５０４に記憶されている図６に示した認証管理テーブルを参照し、当該認証要求に含まれるテナントＩＤ、ユーザ名およびパスワードの組み合わせが、当該認証管理テーブルに存在するか否かを判定することによって認証を行う。
＜ステップＳ３９＞
認証サーバ５０の認証結果応答部５０３は、認証部５０２による認証処理の結果（認証結果）を、通信部５０１により受信された認証要求に対する応答（認証応答）として、通信部５０１を介して認証中継サーバ４０へ送信する。そして、認証中継サーバ４０の通信部４０１は、当該認証応答を受信する。
＜ステップＳ４０、Ｓ４１＞
認証中継サーバ４０の通信部４０１は、受信した認証応答を、社内中継サーバ１０を介して、新型複合機２１へ送信する。そして、新型複合機２１の通信部２１１は、当該認証応答を受信する。
＜ステップＳ４２＞
そして、新型複合機２１の表示制御部２１４は、通信部２１１により受信された認証応答の内容（認証成功または認証失敗を示すログイン結果）を、表示部２１５に表示させる。
以上のステップＳ３１〜Ｓ４２の流れによって、新型複合機２１の認証処理が行われる。
（旧型複合機の認証処理）
図１１は、実施形態に係る旧型複合機の認証処理の流れの一例を示すシーケンス図である。図１２は、旧型認証画面の一例を示す図である。図１１および図１２を参照しながら、旧型複合機２０の認証処理について説明する。なお、旧型複合機２０では、認証サーバ５０による認証処理に必要な認証パラメータのうちテナントＩＤを入力することができないものとする。
＜ステップＳ５１＞
ユーザは、旧型複合機２０を利用する際に、例えば図１２に示す旧型認証画面１２００において、旧型複合機２０の入力部２０３を介して、認証サーバ５０による認証を受けるための認証パラメータとしてユーザ名およびパスワードの入力操作を行う。
図１２に示す旧型認証画面１２００は、旧型複合機２０を利用する際に認証パラメータを入力するための認証画面である。旧型認証画面１２００は、図１２に示すように、ユーザ名入力部１２０１と、パスワード入力部１２０２と、キャンセルボタン１２０３と、ＯＫボタン１２０４と、を有する。
ユーザ名入力部１２０１は、認証サーバ５０による認証処理の認証パラメータとしてのユーザ名を入力する入力領域である。パスワード入力部１２０２は、認証サーバ５０による認証処理の認証パラメータとしてのパスワードを入力する入力領域である。
キャンセルボタン１２０３は、認証要求をキャンセルするためのボタンである。ＯＫボタン１２０４は、ユーザ名入力部１２０１およびパスワード入力部１２０２に入力された認証パラメータに基づいて、認証サーバ５０への認証要求を行うためのボタンである。
＜ステップＳ５２＞
ユーザは、旧型認証画面１２００においてユーザ名およびパスワードを入力した後、入力部２０３を介してＯＫボタン１２０４を押下（ログイン操作）する。
＜ステップＳ５３＞
すると、旧型複合機２０の認証要求部２０２は、入力部２０３により入力されたユーザ名およびパスワードを認証パラメータとして含む認証要求を、通信部２０１を介して社内中継サーバ１０へ送信する。そして、社内中継サーバ１０の通信部１０１は、当該認証要求を受信する。
＜ステップＳ５４＞
社内中継サーバ１０のパラメータ判定部１０２は、通信部１０１により認証要求が受信されると、当該認証要求に含まれる認証パラメータに基づいて、認証サーバ５０の認証処理に必要な認証パラメータが不足しているか否かを判定する。パラメータ判定部１０２は、当該認証要求には、認証サーバ５０での認証処理に必要なテナントＩＤが不足していると判定する。
＜ステップＳ５５＞
パラメータ付与部１０３は、パラメータ判定部１０２により不足していると判定された認証パラメータとしてのテナントＩＤを当該認証要求に付与する。具体的には、パラメータ付与部１０３は、記憶部１０６に記憶された認証プロバイダに関する設定情報（ポーリングによりプリント管理サーバ６０から得られた認証プロバイダに関する設定情報）からテナントＩＤを取得し、当該認証要求に認証パラメータとして付与する。
＜ステップＳ５６＞
社内中継サーバ１０の認証要求中継部１０４は、パラメータ付与部１０３によりテナントＩＤが付与された認証要求に対して、当該認証要求が求める認証方式の情報、および認証要求の送信元である旧型複合機２０の機器情報を付加して、通信部１０１を介して認証中継サーバ４０へ中継（送信）する。そして、認証中継サーバ４０の通信部４０１は、認証方式の情報および機器情報が付加された認証要求を受信する。
＜ステップＳ５７＞
認証中継サーバ４０の認証方式判定部４０２は、通信部４０１により受信された認証要求に含まれる認証方式の情報から、認証サーバ５０の認証方式に変更する必要があるか否かを判定する。ここでは、認証方式判定部４０２は、当該認証要求が示す認証方式が認証サーバ５０による認証処理の認証方式に対応していないと判定したものとする。
＜ステップＳ５８＞
認証中継サーバ４０の認証方式変換部４０３は、当該認証要求が示す認証方式を認証サーバ５０の認証方式に変換する。具体的には、認証方式変換部４０３は、当該認証要求に含まれる認証方式の情報を、認証サーバ５０の認証方式の情報に置換する。
＜ステップＳ５９＞
認証中継サーバ４０の認証要求中継部４０４は、認証要求に含まれる機器情報またはテナントＩＤの少なくともいずれかに応じて、当該認証要求に基づく認証先となる認証サーバに振り分けて中継する。ここでは、認証要求中継部４０４は、認証先として認証サーバ５０へ中継したものとする。そして、認証サーバ５０の通信部５０１は、当該認証要求を受信する。
＜ステップＳ６０＞
認証サーバ５０の認証部５０２は、通信部５０１により受信された認証要求に基づいて認証処理を実行する。具体的には、認証部５０２は、記憶部５０４に記憶されている図６に示した認証管理テーブルを参照し、当該認証要求に含まれるテナントＩＤ（ステップＳ５５で付与されたテナントＩＤ）、ユーザ名およびパスワードの組み合わせが、当該認証管理テーブルに存在するか否かを判定することによって認証を行う。
＜ステップＳ６１＞
認証サーバ５０の認証結果応答部５０３は、認証部５０２による認証処理の結果（認証結果）を、通信部５０１により受信された認証要求に対する応答（認証応答）として、通信部５０１を介して認証中継サーバ４０へ送信する。例えば、認証結果応答部５０３は、認証要求にテナントＩＤが含まれていなかった場合、認証に失敗した旨を示す認証応答を認証中継サーバ４０へ送信する。そして、認証中継サーバ４０の通信部４０１は、当該認証応答を受信する。
＜ステップＳ６２、Ｓ６３＞
認証中継サーバ４０の通信部４０１は、受信した認証応答を、社内中継サーバ１０を介して、旧型複合機２０へ送信する。そして、旧型複合機２０の通信部２０１は、当該認証応答を受信する。
＜ステップＳ６４＞
そして、旧型複合機２０の表示制御部２０４は、通信部２０１により受信された認証応答の内容（認証成功または認証失敗を示すログイン結果）を、表示部２０５に表示させる。
以上のステップＳ５１〜Ｓ６４の流れによって、旧型複合機２０の認証処理が行われる。
以上のように、本実施形態に係る認証システム１では、認証サーバ５０の認証処理で必要となる認証パラメータのうち、認証要求を行うＭＦＰ等の機器が対応していない認証パラメータが含まれる場合、すなわち、当該機器で入力することができない認証パラメータがある場合、当該認証要求を中継する社内中継サーバ１０等の中継サーバにおいて、対応していない認証パラメータ（テナントＩＤ等）を自動で付与して、認証サーバ５０へ当該認証要求が送信されるものとしている。これによって、認証サーバ５０における認証処理で必要とされる認証パラメータのうち、既存の機器（旧型複合機２０等）が対応していない認証パラメータが存在する場合においても認証を行うことができる。なお、上述したように、不足している認証パラメータの付与は、社内中継サーバ１０ではなく認証中継サーバ４０で行うものとしてもよい。
また、認証システム１では、機器からの認証要求が求める認証方式が、認証サーバ５０の認証処理の認証方式と異なる場合、認証要求を中継する認証中継サーバ４０等の中継サーバで、当該認証要求の認証方式を、認証サーバ５０の認証処理の認証方式に変換するものとしている。これによって、機器に対応した認証方式が、認証サーバ５０の認証処理の認証方式と異なる場合でも、認証方式を変換することができるので認証サーバ５０での認証処理が可能となる。
また、認証システム１では、旧型複合機２０または新型複合機２１等の機器からの認証要求を中継する認証中継サーバ４０等の中継サーバにおいて、当該認証要求が含む情報（例えば機器情報、テナントＩＤ等）に基づいて、中継する認証サーバを振り分けるものとしている。これによって、各機器の認証に対応した認証サーバに振り分けることができるので、例えば個人情報の保護の観点等から、企業ごとまたは国ごと等に異なる認証サーバを設置することができる。また、これによって、旧型複合機２０からの認証要求は、新型複合機２１からの認証要求に対応した認証サーバとは異なる認証サーバへ振り分けることも可能となる。これによって、旧型複合機２０で認証した場合には、利用できる機能を制限する等、アクセス範囲を変更することが可能となる。
なお、上述では、旧型複合機２０からの認証要求に認証パラメータとしてテナントＩＤが不足しているものとして説明したが、これに限定されるものではない。すなわち、認証サーバ５０の認証処理においては、ユーザ名およびパスワードの他に、テナントＩＤではなく他の認証パラメータが必要であるものとし、旧型複合機２０からの認証要求に当該他の認証パラメータ不足している場合には、パラメータ付与部１０３によって付与されるものとしてもよい。
また、上述の実施形態の各機能は、一または複数の処理回路によって実現することが可能である。ここで、「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上述した各機能を実行するよう設計されたＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、ＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）、ＦＰＧＡ（Ｆｉｅｌｄ−Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）、ＳｏＣ（Ｓｙｓｔｅｍ ｏｎ ａ Ｃｈｉｐ)、ＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）や従来の回路モジュール等のデバイスを含むものとする。
また、上述の実施形態において、社内中継サーバ１０、旧型複合機２０、新型複合機２１、ユーザＰＣ３０、認証中継サーバ４０、認証サーバ５０およびプリント管理サーバ６０の各機能部の少なくともいずれかがプログラムの実行によって実現される場合、そのプログラムは、ＲＯＭ等に予め組み込まれて提供される。また、上述の実施形態に係る社内中継サーバ１０、旧型複合機２０、新型複合機２１、ユーザＰＣ３０、認証中継サーバ４０、認証サーバ５０およびプリント管理サーバ６０で実行されるプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ（Ｃｏｍｐａｃｔ Ｄｉｓｋ−Ｒｅｃｏｒｄａｂｌｅ）、ＤＶＤまたはＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）カード等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。また、上述の実施形態に係る社内中継サーバ１０、旧型複合機２０、新型複合機２１、ユーザＰＣ３０、認証中継サーバ４０、認証サーバ５０およびプリント管理サーバ６０で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成してもよい。また、上述の実施形態に係る社内中継サーバ１０、旧型複合機２０、新型複合機２１、ユーザＰＣ３０、認証中継サーバ４０、認証サーバ５０およびプリント管理サーバ６０で実行されるプログラムを、インターネット等のネットワーク経由で提供または配布するように構成してもよい。また、上述の実施形態に係る社内中継サーバ１０、旧型複合機２０、新型複合機２１、ユーザＰＣ３０、認証中継サーバ４０、認証サーバ５０およびプリント管理サーバ６０で実行されるプログラムは、上述した各機能部のうち少なくともいずれかを含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵが上述の記憶装置からプログラムを読み出して実行することにより、上述の各機能部が主記憶装置上にロードされて生成されるようになっている。
１ 認証システム
１０ 社内中継サーバ
２０ 旧型複合機
２１ 新型複合機
３０ ユーザＰＣ
４０ 認証中継サーバ
５０ 認証サーバ
６０ プリント管理サーバ
１０１ 通信部
１０２ パラメータ判定部
１０３ パラメータ付与部
１０４ 認証要求中継部
１０５ 認証情報要求部
１０６ 記憶部
２０１ 通信部
２０２ 認証要求部
２０３ 入力部
２０４ 表示制御部
２０５ 表示部
２１１ 通信部
２１２ 認証要求部
２１３ 入力部
２１４ 表示制御部
２１５ 表示部
３０１ 通信部
３０２ ログイン処理部
３０３ 設定部
３０４ 入力部
３０５ 表示制御部
３０６ 表示部
４０１ 通信部
４０２ 認証方式判定部
４０３ 認証方式変換部
４０４ 認証要求中継部
５０１ 通信部
５０２ 認証部
５０３ 認証結果応答部
５０４ 記憶部
６０１ 通信部
６０２ 設定管理部
６０３ 設定送信部
６０４ ログイン許可部
６０５ 記憶部
７０１ ＣＰＵ
７０２ ＲＯＭ
７０３ ＲＡＭ
７０５ 補助記憶装置
７０６ 記録メディア
７０７ メディアドライブ
７０８ ディスプレイ
７０９ ネットワークＩ／Ｆ
７１０ バス
７１１ キーボード
７１２ マウス
７１３ ＤＶＤ
７１４ ＤＶＤドライブ
８００ コントローラ
８０１ ＣＰＵ
８０２ システムメモリ（ＭＥＭ−Ｐ）
８０３ ノースブリッジ（ＮＢ）
８０４ａ サウスブリッジ（ＳＢ）
８０４ｂ ネットワークＩ／Ｆ
８０４ｃ ＵＳＢ Ｉ／Ｆ
８０４ｄ セントロニクスＩ／Ｆ
８０４ｅ センサＩ／Ｆ
８０５ ＡＧＰ
８０６ ＡＳＩＣ
８０７ ローカルメモリ（ＭＥＭ−Ｃ）
８０８ 補助記憶装置
８１０ 操作表示部
８２０ ＦＣＵ
８３１ プロッタ
８３２ スキャナ
１０００ 認証プロバイダ設定画面
１００１ サーバ名称入力部
１００２ ドメイン名入力部
１００３ 認証方式入力部
１００４ テナントＩＤ入力部
１００５ サーバ名入力部
１００６ ポート番号入力部
１００７ ユーザ名入力部
１００８ パスワード入力部
１００９ 中継サーバ入力部
１０１０ キャンセルボタン
１０１１ 保存ボタン
１１００ 新型認証画面
１１０１ テナントＩＤ入力部
１１０２ ユーザ名入力部
１１０３ パスワード入力部
１１０４ ログインボタン
１２００ 旧型認証画面
１２０１ ユーザ名入力部
１２０２ パスワード入力部
１２０３ キャンセルボタン
１２０４ ＯＫボタン
ＩＮ イントラネット
Ｎ ネットワーク
特許第６５７４２６５号公報

Claims (10)

  1. 機器から送信された、認証パラメータを含む認証要求を受信する受信部と、
    前記受信部により受信された前記認証要求に含まれる前記認証パラメータに対して、認証サーバの認証処理に必要な認証パラメータが不足しているか否かを判定する第１判定部と、
    前記第１判定部により前記認証要求に不足している認証パラメータがあると判定された場合、該認証要求に前記不足している認証パラメータを付与する付与部と、
    前記認証要求を前記認証サーバに中継する中継部と、
    を備えた中継サーバ。
  2. 前記中継部は、前記認証要求に含まれる前記認証パラメータに応じて、該認証要求を認証先となる認証サーバに振り分けて中継する請求項１に記載の中継サーバ。
  3. 前記中継部により認証サーバに振り分けて中継される前記認証要求は、前記機器が属する組織を識別する組織情報を前記認証パラメータとして含み、
    前記中継部は、前記認証要求に含まれる前記組織情報に応じて、該認証要求を認証先となる認証サーバに振り分けて中継する請求項２に記載の中継サーバ。
  4. 前記中継部は、前記認証パラメータに応じて、前記機器としての第１機器からの前記認証要求を、該第１機器よりも新しい機種の第２機器についての認証先となる認証サーバとは異なる認証サーバへ中継する請求項２または３に記載の中継サーバ。
  5. 前記機器からの前記認証要求の認証方式を、中継される認証サーバの認証方式に変換する必要がある否かを判定する第２判定部と、
    前記第２判定部により認証方式を変更する必要があると判定された場合、前記認証要求の認証方式を、中継される認証サーバの認証方式に変換する変換部と、
    をさらに備えた請求項１〜４のいずれか一項に記載の中継サーバ。
  6. 前記機器は、複合機である請求項１〜５のいずれか一項に記載の中継サーバ。
  7. 前記付与部により前記認証要求に付与する認証パラメータが予め登録されている記憶部を、さらに備え、
    前記付与部は、前記第１判定部により前記認証要求に不足している認証パラメータがあると判定された場合、前記記憶部から該認証パラメータを取得して付与する請求項１〜６のいずれか一項に記載の中継サーバ。
  8. 機器と、１以上のサーバとを含む認証システムであって、
    前記機器は、
    認証パラメータを含む認証要求を送信する認証要求部を備え、
    前記１以上のサーバは、
    前記機器から送信された、前記認証要求を受信する受信部と、
    前記受信部により受信された前記認証要求に含まれる前記認証パラメータに対して、認証サーバの認証処理に必要な認証パラメータが不足しているか否かを判定する第１判定部と、
    前記第１判定部により前記認証要求に不足している認証パラメータがあると判定された場合、該認証要求に前記不足している認証パラメータを付与する付与部と、
    前記認証パラメータが付与された前記認証要求に基づいて認証処理を行う認証部を備える認証システム。
  9. 機器から送信された、認証パラメータを含む認証要求を受信する受信ステップと、
    受信した前記認証要求に含まれる前記認証パラメータに対して、認証サーバの認証処理に必要な認証パラメータが不足しているか否かを判定する判定ステップと、
    前記認証要求に不足している認証パラメータがあると判定した場合、該認証要求に前記不足している認証パラメータを付与する付与ステップと、
    前記認証要求を前記認証サーバに中継する中継ステップと、
    を有する中継方法。
  10. コンピュータに、
    機器から送信された、認証パラメータを含む認証要求を受信する受信ステップと、
    受信した前記認証要求に含まれる前記認証パラメータに対して、認証サーバの認証処理に必要な認証パラメータが不足しているか否かを判定する判定ステップと、
    前記認証要求に不足している認証パラメータがあると判定した場合、該認証要求に前記不足している認証パラメータを付与する付与ステップと、
    前記認証要求を前記認証サーバに中継する中継ステップと、
    を実行させるためのプログラム。
JP2020036053A 2020-03-03 2020-03-03 中継サーバ、認証システム、中継方法およびプログラム Active JP7500997B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2020036053A JP7500997B2 (ja) 2020-03-03 2020-03-03 中継サーバ、認証システム、中継方法およびプログラム
US17/159,233 US11539696B2 (en) 2020-03-03 2021-01-27 Relay server, authentication system, and relay method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2020036053A JP7500997B2 (ja) 2020-03-03 2020-03-03 中継サーバ、認証システム、中継方法およびプログラム

Publications (2)

Publication Number Publication Date
JP2021140338A true JP2021140338A (ja) 2021-09-16
JP7500997B2 JP7500997B2 (ja) 2024-06-18

Family

ID=77556038

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020036053A Active JP7500997B2 (ja) 2020-03-03 2020-03-03 中継サーバ、認証システム、中継方法およびプログラム

Country Status (2)

Country Link
US (1) US11539696B2 (ja)
JP (1) JP7500997B2 (ja)

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11647052B2 (en) 2021-04-22 2023-05-09 Netskope, Inc. Synthetic request injection to retrieve expired metadata for cloud policy enforcement
US11190550B1 (en) 2021-04-22 2021-11-30 Netskope, Inc. Synthetic request injection to improve object security posture for cloud security enforcement
US11184403B1 (en) 2021-04-23 2021-11-23 Netskope, Inc. Synthetic request injection to generate metadata at points of presence for cloud security enforcement
US11178188B1 (en) 2021-04-22 2021-11-16 Netskope, Inc. Synthetic request injection to generate metadata for cloud policy enforcement
US11271973B1 (en) 2021-04-23 2022-03-08 Netskope, Inc. Synthetic request injection to retrieve object metadata for cloud policy enforcement
US11271972B1 (en) * 2021-04-23 2022-03-08 Netskope, Inc. Data flow logic for synthetic request injection for cloud security enforcement
US11784762B2 (en) * 2021-11-11 2023-10-10 Oracle International Corporation Methods, systems, and computer readable media for limiting network function (NF) repository function (NRF) forwarding
US11943260B2 (en) 2022-02-02 2024-03-26 Netskope, Inc. Synthetic request injection to retrieve metadata for cloud policy enforcement
US12021860B2 (en) * 2022-05-23 2024-06-25 Bank Of America Corporation Systems and methods for multi-stage, identity-based, digital authentication

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE60330425D1 (de) 2002-09-13 2010-01-21 Ricoh Kk Bilderzeugungsgerät und Verfahren zur Kontrolle der Benutzung
JP4476024B2 (ja) 2003-06-06 2010-06-09 株式会社リコー 認証サービス提供システム
JP2009025936A (ja) 2007-07-18 2009-02-05 Seiko Epson Corp 仲介サーバ、その制御方法及びそのプログラム
JP5843605B2 (ja) * 2011-06-29 2016-01-13 キヤノン株式会社 印刷制御装置、印刷制御方法、情報処理システム、情報処理装置、情報処理方法およびコンピュータプログラム
JP2014127058A (ja) 2012-12-27 2014-07-07 Fujitsu Ltd 中継装置、中継方法及びプログラム
JP6390123B2 (ja) * 2014-03-11 2018-09-19 株式会社リコー 情報処理システム及び認証情報提供方法
JP2016062139A (ja) * 2014-09-16 2016-04-25 株式会社リコー 出力システム、出力方法、出力データ保管装置、出力データ中継装置及びプログラム
JP6455263B2 (ja) 2015-03-20 2019-01-23 株式会社リコー 情報処理装置、画面制御方法、プログラム及び情報処理システム
EP3376709B1 (en) 2015-12-18 2020-10-21 Nippon Telegraph and Telephone Corporation Authentication control system, server apparatus, client apparatus, authentication control method, authentication method, and program

Also Published As

Publication number Publication date
US20210281567A1 (en) 2021-09-09
JP7500997B2 (ja) 2024-06-18
US11539696B2 (en) 2022-12-27

Similar Documents

Publication Publication Date Title
JP7500997B2 (ja) 中継サーバ、認証システム、中継方法およびプログラム
US9864939B2 (en) Information processing apparatus, information processing system, method of sharing data, and recording medium storing data sharing control program
US8613063B2 (en) Information processing apparatus, information processing method, and recording medium
JP6953703B2 (ja) システム、情報処理方法、情報処理装置、プログラム
US10051154B2 (en) Information processing apparatus, control method in information processing apparatus, and image processing apparatus
JP6787115B2 (ja) 画像形成装置、機能追加方法、プログラム、
US20120096465A1 (en) Image forming apparatus, log management method, and storage medium
US20210377277A1 (en) Service providing system, information processing system, and use permission assigning method
JP5862240B2 (ja) 情報処理装置、制御システム、制御方法、制御プログラム、及びそのプログラムを記録した記録媒体
US20150381834A1 (en) Image forming apparatus, method for controlling image forming apparatus, and program
US9661184B2 (en) Data processing system and data processing method for authenticating user by utilizing user list obtained from service providing apparatus
JP7400324B2 (ja) 情報処理システム、サービス提供装置、情報処理方法及びプログラム
JP2017173932A (ja) 印刷制御システム、印刷制御方法、情報処理装置、及びプログラム
JP7069905B2 (ja) 情報処理システム
KR20220014833A (ko) 인쇄 시스템, 서버 시스템, 및 인쇄 장치
JP6759791B2 (ja) 情報処理装置、プログラム、情報処理システム及び表示制御方法
US9826123B2 (en) Information processing system, information processing method, and recording medium for facilitating association among information items that are related to the same data
US11330082B2 (en) Information processing system, service providing system, and user creation method
US11829652B2 (en) Information processing apparatus, information processing method, system, and non-transitory computer-readable storage medium with remote operation and local network
US20220326895A1 (en) Electronic device, system, method of processing information, and recording medium
US11481171B2 (en) Image forming system, server, control method for image forming system, control method for server, and storage medium
JP6863128B2 (ja) 情報処理装置、情報処理システム及びプログラム
JP6583723B2 (ja) 画像形成装置及びアクセス制御プログラム並びにアクセス制御方法
JP2023039185A (ja) 画像形成システム、情報処理方法、及び、情報処理プログラム
JP2022146304A (ja) 情報処理システム、情報処理装置、情報処理方法およびプログラム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230116

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20230920

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20230926

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20231124

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20240220

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20240417

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20240507

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20240520

R150 Certificate of patent or registration of utility model

Ref document number: 7500997

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150