JP2022034321A - 情報処理装置及び情報処理プログラム - Google Patents

情報処理装置及び情報処理プログラム Download PDF

Info

Publication number
JP2022034321A
JP2022034321A JP2020138062A JP2020138062A JP2022034321A JP 2022034321 A JP2022034321 A JP 2022034321A JP 2020138062 A JP2020138062 A JP 2020138062A JP 2020138062 A JP2020138062 A JP 2020138062A JP 2022034321 A JP2022034321 A JP 2022034321A
Authority
JP
Japan
Prior art keywords
service
agreement
notified
user
message
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2020138062A
Other languages
English (en)
Other versions
JP7508941B2 (ja
Inventor
泰弘 丸山
Yasuhiro Maruyama
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujifilm Business Innovation Corp
Original Assignee
Fujifilm Business Innovation Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujifilm Business Innovation Corp filed Critical Fujifilm Business Innovation Corp
Priority to JP2020138062A priority Critical patent/JP7508941B2/ja
Priority to US17/171,437 priority patent/US11671417B2/en
Priority to CN202110254430.6A priority patent/CN114157443A/zh
Publication of JP2022034321A publication Critical patent/JP2022034321A/ja
Application granted granted Critical
Publication of JP7508941B2 publication Critical patent/JP7508941B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H04L67/025—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP] for remote control or remote monitoring of applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

【課題】ユーザーがサービスを利用する際に同意事項を通知するにあたって、第１のサービスでログインを行い、その認証情報を用いて、第１のサービスとは異なる第２のサービスでログインを行う場合であっても、第１のサービスにおける同意事項とは重複しない同意事項を通知することができる情報処理装置を提供する。【解決手段】情報処理装置のプロセッサは、ユーザーがサービスを利用する際に該ユーザーに同意事項を通知するにあたって、第１のサービスでログインを行い、その認証情報を用いて、第２のサービスではユーザーのログイン操作なしにログインを行う場合に、第２のサービスに遷移する際に、履歴を用いて、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが同じ場合は、該同意事項は通知せず、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが異なる場合は、該異なる同意事項を通知するように制御する。【選択図】図１

Description

本発明は、情報処理装置及び情報処理プログラムに関する。
特許文献１には、ネットワークを介して端末装置と接続されたホストコンピュータ側において、前記端末装置のブラウザの要求に従ってデータベース検索制御用の画面を生成する、画面生成制御手段と、前記ブラウザのログインからログオフまで、前記ブラウザにより表示され、順番に遷移していく画面の履歴と、直前の表示画面に入力されたデータを誤りなく次の画面に引き継ぐための引継データに関する情報が記録されるセッションデータを保持し、このセッションデータを参照して、前記ブラウザの要求する表示画面の正当性をチェックして、前記画面生成制御手段に通知するセッションチェック手段を備え、前記セッションチェック手段は、処理の流れや画面遷移の流れと矛盾する要求には、エラーメッセージを発して拒絶するエラー処理を実行し、前記ブラウザから画面表示の要求があったとき、正当な利用者を登録した登録者データベースを参照して権限の有無を判断して、画面生成制御手段に通知する、権限チェック手段を備え、前記セッションデータは、ログイン時間、利用者の所属、利用者の権限レベル及び検索条件を含み、前記セッションデータから抽出した利用者を識別する情報、接続時刻を示す情報、ＩＰアドレスを示す情報及び処理内容を含む履歴管理データを生成して保存するログ記録手段を備えたことが開示されている。
特許文献２には、ユーザーに所定の機能を利用するための同意事項を通知するか判断するシステムであって、ユーザーに対応する言語を特定するための言語情報と、当該ユーザーが同意事項に同意した日時に関する同意情報とを取得する取得手段と、ユーザーによる前記所定の機能の利用要求を受け付けた場合に、複数の言語のそれぞれに対応する複数の同意事項のうちの、前記取得手段により取得された言語情報に対応する同意事項の日時と、前記取得手段により取得された同意情報とに基づいて、当該ユーザーに当該同意事項を通知するか判断する判断手段とを有することが開示されている。
特許第４７８０７４４号公報 特許第６１７３１１２号公報
ユーザーがサービスを利用する際に該ユーザーに同意事項を通知するにあたって、第１のサービスでログインを行い、その認証情報を用いて、第１のサービスとは異なる第２のサービスでログインを行う場合に、その第２のサービスのログイン時にはログイン画面を表示しないため、同意事項を通知できない。また、第２のサービスのログイン時にも同意事項を都度通知すると、第１のサービスのログイン時において通知した同意事項と重複する同意事項について、ユーザーが再度確認することが必要となってしまう。そこで、本発明では、ユーザーがサービスを利用する際に同意事項を通知するにあたって、第１のサービスでログインを行い、その認証情報を用いて、第１のサービスとは異なる第２のサービスでログインを行う場合であっても、第１のサービスにおける同意事項とは重複しない同意事項を通知することができる情報処理装置及び情報処理プログラムを提供することを目的としている。
かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
請求項１の発明は、メモリと一又は複数のプロセッサを備え、前記メモリは、ユーザーによるログイン毎に通知した同意事項の履歴、各サービスにおける同意事項を記憶しており、前記プロセッサは、ユーザーがサービスを利用する際に該ユーザーに同意事項を通知するにあたって、第１のサービスでログインを行い、その認証情報を用いて、第１のサービスとは異なる第２のサービスではユーザーのログイン操作なしにログインを行う場合に、第２のサービスに遷移する際に、前記履歴を用いて、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが同じ場合は、該同意事項は通知せず、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが異なる場合は、該異なる同意事項を通知するように制御する、情報処理装置である。
請求項２の発明は、前記プロセッサは、第１のサービス又は第２のサービスを利用するためのセッションが終了した場合は、前記メモリ内の履歴を消去する、請求項１に記載の情報処理装置である。
請求項３の発明は、前記プロセッサは、第１のサービスにおける同意事項を通知してから第２のサービスへの遷移が予め定められた時間を経過している場合は、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが同じ場合であっても、該同意事項を通知する、請求項１に記載の情報処理装置である。
請求項４の発明は、前記プロセッサは、第１のサービスで通知した同意事項を通知する場合は、前記異なる同意事項の通知形態とは異なる通知形態で通知する、請求項３に記載の情報処理装置である。
請求項５の発明は、メモリと一又は複数のプロセッサを備え、前記メモリは、ユーザーによるログイン毎に通知した同意事項の履歴、各サービスにおける同意事項を記憶しており、前記プロセッサは、ユーザーがサービスを利用する際に該ユーザーに同意事項を通知するにあたって、第１のサービスでログインを行い、その認証情報を用いて、第１のサービスとは異なる第２のサービスではユーザーのログイン操作なしにログインを行うことができる場合に、第１のサービスから第２のサービスに遷移する際に、第１のサービスをログアウトし、第２のサービスに対するログイン操作を行う際に、前記履歴を用いて、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが同じ場合は、該同意事項は通知せず、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが異なる場合は、該異なる同意事項を通知するように制御する、情報処理装置である。
請求項６の発明は、メモリと一又は複数のプロセッサを備えたコンピュータの前記メモリは、ユーザーによるログイン毎に通知した同意事項の履歴、各サービスにおける同意事項を記憶しており、前記プロセッサに、ユーザーがサービスを利用する際に該ユーザーに同意事項を通知するにあたって、第１のサービスでログインを行い、その認証情報を用いて、第１のサービスとは異なる第２のサービスではユーザーのログイン操作なしにログインを行う場合に、第２のサービスに遷移する際に、前記履歴を用いて、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが同じ場合は、該同意事項は通知せず、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが異なる場合は、該異なる同意事項を通知するように制御する、処理を実行させるための情報処理プログラムである。
請求項７の発明は、メモリと一又は複数のプロセッサを備えたコンピュータの前記メモリは、ユーザーによるログイン毎に通知した同意事項の履歴、各サービスにおける同意事項を記憶しており、前記プロセッサに、ユーザーがサービスを利用する際に該ユーザーに同意事項を通知するにあたって、第１のサービスでログインを行い、その認証情報を用いて、第１のサービスとは異なる第２のサービスではユーザーのログイン操作なしにログインを行うことができる場合に、第１のサービスから第２のサービスに遷移する際に、第１のサービスをログアウトし、第２のサービスに対するログイン操作を行う際に、前記履歴を用いて、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが同じ場合は、該同意事項は通知せず、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが異なる場合は、該異なる同意事項を通知するように制御する、処理を実行させるための情報処理プログラムである。
請求項１の情報処理装置によれば、ユーザーがサービスを利用する際に同意事項を通知するにあたって、第１のサービスでログインを行い、その認証情報を用いて、第１のサービスとは異なる第２のサービスでログインを行う場合であっても、第１のサービスにおける同意事項とは重複しない同意事項を通知することができる。
請求項２の情報処理装置によれば、メモリ内の履歴を消去するのに、第１のサービス又は第２のサービスを利用するためのセッションが終了したことを契機とすることができる。
請求項３の情報処理装置によれば、第１のサービスにおける同意事項を通知してから第２のサービスへの遷移が予め定められた時間を経過している場合は、第１のサービスで通知した同意事項を通知することができる。
請求項４の情報処理装置によれば、第１のサービスで通知した同意事項を通知する場合は、ユーザーにそのことがわかるような通知形態で通知することができる。
請求項５の情報処理装置によれば、ユーザーがサービスを利用する際に同意事項を通知するにあたって、第１のサービスでログインを行い、その認証情報を用いて、第１のサービスとは異なる第２のサービスでログインを行う場合であっても、第１のサービスにおける同意事項とは重複しない同意事項を通知することができる。
請求項６の情報処理プログラムによれば、ユーザーがサービスを利用する際に同意事項を通知するにあたって、第１のサービスでログインを行い、その認証情報を用いて、第１のサービスとは異なる第２のサービスでログインを行う場合であっても、第１のサービスにおける同意事項とは重複しない同意事項を通知することができる。
請求項７の情報処理プログラムによれば、ユーザーがサービスを利用する際に同意事項を通知するにあたって、第１のサービスでログインを行い、その認証情報を用いて、第１のサービスとは異なる第２のサービスでログインを行う場合であっても、第１のサービスにおける同意事項とは重複しない同意事項を通知することができる。
本実施の形態の構成例についての概念的なモジュール構成図である。 本実施の形態を利用したシステム構成例を示す説明図である。 本実施の形態の構成例についての具体的なモジュール構成図である。 サービス・同意事項対応テーブルのデータ構造例を示す説明図である。 ログテーブルのデータ構造例を示す説明図である。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。 本実施の形態による処理例を示すフローチャートである。
以下、図面に基づき本発明を実現するにあたっての好適な一実施の形態の例を説明する。
図１は、本実施の形態の構成例についての概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア（「ソフトウェア」の解釈として、コンピュータ・プログラムを含む）、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、それらのモジュールとして機能させるためのコンピュータ・プログラム（例えば、コンピュータにそれぞれの手順を実行させるためのプログラム、コンピュータをそれぞれの手段として機能させるためのプログラム、コンピュータにそれぞれの機能を実現させるためのプログラム）、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させる、又は記憶装置に記憶させるように制御するという意味である。また、モジュールは機能に一対一に対応していてもよいが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。なお、１つのモジュールに他のモジュールが含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（例えば、データの授受、指示、データ間の参照関係、ログイン等）の場合にも用いる。「予め定められた」とは、対象としている処理の前に定まっていることをいい、本実施の形態による処理が始まる前はもちろんのこと、本実施の形態による処理が始まった後であっても、対象としている処理の前であれば、そのときの状況・状態にしたがって、又はそれまでの状況・状態にしたがって定まることの意を含めて用いる。「予め定められた値」が複数ある場合は、それぞれ異なった値であってもよいし、２以上の値（「２以上の値」には、もちろんのことながら、全ての値も含む）が同じであってもよい。また、「Ａである場合、Ｂをする」という記載は、「Ａであるか否かを判断し、Ａであると判断した場合はＢをする」の意味で用いる。ただし、Ａであるか否かの判断が不要である場合を除く。また、「Ａ、Ｂ、Ｃ」等のように事物を列挙した場合は、断りがない限り例示列挙であり、その１つのみを選んでいる場合（例えば、Ａのみ）を含む。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（「ネットワーク」には、一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。「装置」と「システム」とは、互いに同義の用語として用いる。もちろんのことながら、「システム」には、人為的な取り決めである社会的な「仕組み」（つまり、社会システム）にすぎないものは含まない。
また、各モジュールによる処理毎に又はモジュール内で複数の処理を行う場合はその処理毎に、対象となる情報を記憶装置から読み込み、その処理を行った後に、処理結果を記憶装置に書き出すものである。したがって、処理前の記憶装置からの読み込み、処理後の記憶装置への書き出しについては、説明を省略する場合がある。
本実施の形態である情報処理装置１００は、ユーザーがサービスを利用する際に、そのユーザーに同意事項を通知する機能を有している。図１の例に示すように、情報処理装置１００は、少なくともプロセッサ１０５、メモリ１１０を有しており、それらをつないでデータのやりとりをするためのバス１９８により構成されている。この他に、情報処理装置１００は、出力装置１８５、受付装置１９０、通信装置１９５を有していてもよい。そして、バス１９８を介して、プロセッサ１０５、メモリ１１０、出力装置１８５、受付装置１９０、通信装置１９５の間でデータのやりとりが行われる。
なお、図１の例に示すブロック図は、本実施の形態を実現するコンピュータのハードウェア構成例をも示している。本実施の形態としてのプログラムが実行されるコンピュータのハードウェア構成は、図１に例示するようなコンピュータであり、具体的にはパーソナルコンピュータ、サーバーとなり得るコンピュータ等である。具体例として、処理部としてプロセッサ１０５を用い、記憶装置としてメモリ１１０を用いている。
プロセッサ１０５は、１つであってもよいし、複数あってもよい。プロセッサ１０５として、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略）、マイクロプロセッサ等を含む。複数のプロセッサ１０５を用いる場合は、密結合マルチプロセッサ、疎結合マルチプロセッサのいずれの形態であってもよい。例えば、１つのプロセッサ１０５内に複数のプロセッサ・コアが搭載されていてもよい。さらに、複数のコンピュータを通信路で結んで仮想的に一台のコンピュータのように振る舞わせるシステムとしてもよい。具体例として、疎結合マルチプロセッサであって、クラスタシステム、コンピュータクラスタとして構成してもよい。プロセッサ１０５は、プログラムメモリ１４０内のプログラムを実行する。
メモリ１１０として、例えば、レジスタやキャッシュメモリ等のプロセッサ１０５内部の半導体メモリを含めてもよいし、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙの略）やＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙの略）等によって構成される主記憶装置であるメインメモリであってもよいし、永続性記憶装置としての機能を有するＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅの略）やＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅの略）の内部記憶装置、ＣＤ、ＤＶＤ、Ｂｌｕ－ｒａｙ（登録商標） Ｄｉｓｃ、ＵＳＢメモリ、メモリーカード等の外部記憶装置又は補助記憶装置であってもよいし、また、通信回線を介して接続されたサーバー等の記憶装置を含めてもよい。
メモリ１１０は、主にデータを記憶するデータメモリ１２０と主にプログラムを記憶するプログラムメモリ１４０を有している。なお、データメモリ１２０、プログラムメモリ１４０には、図示している情報、モジュールのプログラムの他、本コンピュータを起動するためのＯＳ等のプログラム、モジュールの実行において適宜変化するパラメータ等のデータが格納されていてもよい。
出力装置１８５は、例えば、表示装置１８７、印刷装置１８９等を有している。液晶ディスプレイ、有機ＥＬディスプレイ、３次元ディスプレイ、プロジェクター等の表示装置１８７は、プロセッサ１０５による処理結果、データメモリ１２０内のデータ等を、テキストやイメージ情報等として表示する。プリンタ、複合機等の印刷装置１８９は、プロセッサ１０５による処理結果、データメモリ１２０内のデータ等を印刷する。また、出力装置１８５として、スピーカー、機器を振動させるアクチュエータ等を含んでいてもよい。
受付装置１９０は、例えば、指示受付装置１９２、文書読取装置１９４等を有している。キーボード、マウス、マイク、カメラ（視線検知カメラ等を含む）等の指示受付装置１９２は、これらに対する利用者の操作（動作、音声、視線等を含む）に基づいたデータを受け付ける。
また、タッチスクリーンのように、表示装置１８７と指示受付装置１９２の両方の機能を備えているものがあってもよい。その場合、キーボードの機能の実現について、物理的なキーが存在しなくても、タッチスクリーン上にソフトウェアでキーボード（いわゆるソフトウェアキーボード、スクリーンキーボード等ともいわれる）を描画して、キーボードの機能を実現するようにしてもよい。
なお、ユーザーインタフェースとして、主に、表示装置１８７、指示受付装置１９２が用いられる。
スキャナ、カメラ等の文書読取装置１９４は、文書を読み取り又は撮影して、発生する画像データを受け付ける。
通信装置１９５は、通信回線を介して他の装置と接続するためのネットワークカード等の通信回線インタフェースである。
本実施の形態のうち、コンピュータ・プログラムによるものについては、本ハードウェア構成のプログラムメモリ１４０にソフトウェアであるコンピュータ・プログラムを読み込ませ、ソフトウェアとハードウェア資源とが協働して、本実施の形態が実現される。つまり、ソフトウェアによる情報処理がハードウェア資源（少なくともプロセッサ１０５、メモリ１１０、場合によっては出力装置１８５、受付装置１９０、通信装置１９５を含む）を用いて、本実施の形態が具体的に実現されており、全体として自然法則を利用している。
なお、図１に示すハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図１に示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、プロセッサ１０５として、ＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略、ＧＰＧＰＵ（Ｇｅｎｅｒａｌ－Ｐｕｒｐｏｓｅ ｃｏｍｐｕｔｉｎｇ ｏｎ Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔｓの略）を含む）を用いてもよいし、一部のモジュールの実行を専用のハードウェア（例えば特定用途向け集積回路（具体例として、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔの略）等がある）や再構成可能な集積回路（具体例として、ＦＰＧＡ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙの略）等がある）で構成してもよく、一部のモジュールは外部のシステム内にあり通信回線で接続している形態でもよく、さらに図１に示すシステムが複数互いに通信回線によって接続されていて互いに協調動作するようにしてもよい。また、特に、パーソナルコンピュータの他、携帯情報通信機器（携帯電話、スマートフォン、モバイル機器、ウェアラブルコンピュータ等を含む）、情報家電、ロボット、複写機、ファックス、スキャナ、プリンタ、複合機（スキャナ、プリンタ、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置）等に組み込まれていてもよい。
プロセッサ１０５は、バス１９８を介してメモリ１１０、出力装置１８５、受付装置１９０、通信装置１９５と接続されている。プロセッサ１０５は、プログラムメモリ１４０内のプログラムである各モジュールの実行シーケンスを記述したコンピュータ・プログラムにしたがった処理を実行する。例えば、指示受付装置１９２によってユーザーの操作を受け付けたことを契機として、プログラムメモリ１４０内のその操作に対応するモジュールによる処理を実行し、その処理結果をデータメモリ１２０に記憶させたり、表示装置１８７に出力したり、通信装置１９５を制御して他の装置に送信したりする。
メモリ１１０は、データメモリ１２０、プログラムメモリ１４０を有しており、バス１９８を介してプロセッサ１０５、出力装置１８５、受付装置１９０、通信装置１９５と接続されている。
データメモリ１２０は、ログインログ記憶モジュール１２２、サービス・同意事項記憶モジュール１２４を有している。
ログインログ記憶モジュール１２２は、ユーザーによるログイン毎に通知した同意事項の履歴を記憶している。ログインログ記憶モジュール１２２が記憶する履歴として、そのユーザーに対して過去に通知した同意事項を特定できる情報を記憶していればよい。ここでの「過去に通知した同意事項」は、ユーザーが利用しようとしているサービスよりも前に利用されていたサービスにおいて通知した同意事項である。例えば、直前にログインが行われた際に通知した同意事項であってもよい。つまり、サービスＡとサービスＢが連携している場合にあって、サービスＡからサービスＢに遷移するときは、サービスＡにおいて通知した同意事項が該当する。この場合、サービスＡが「第１のサービス」に該当し、サービスＢが「第２のサービス」に該当する。また、サービスＡとサービスＢとサービスＣが連携している場合にあって、その順番でサービスＣに遷移するときは、サービスＡにおいて通知した同意事項、サービスＢにおいて通知した同意事項、又は、サービスＡとサービスＢにおいて通知した同意事項が該当する。サービスＣに遷移する場合は、サービスＡではユーザーによる明示的な操作によるログインが行われており、サービスＢへの遷移においてはユーザーによるログイン操作なしにログインが行われており、サービスＡ、サービスＢともにログイン処理が行われているからである。この場合、サービスＡ又はサービスＢが「第１のサービス」に該当し、サービスＣが「第２のサービス」に該当する。
ログインログ記憶モジュール１２２は、例えば、図５に示すログテーブル５００の形態で記憶している。
図５は、ログテーブル５００のデータ構造例を示す説明図である。
ログテーブル５００は、ログＩＤ欄５０２、日時欄５０４、ログインユーザーＩＤ欄５０６、利用サービスＩＤ欄５０８、通知メッセージ欄５１０を有している。通知した同意事項の履歴を記憶している。ログＩＤ欄５０２は、ログを本実施の形態において一意に識別するための情報（具体的には、ログＩＤ：ＩＤｅｎｔｉｆｉｃａｔｉｏｎの略）を記憶している。日時欄５０４は、同意事項が通知された日時を記憶している。ログインユーザーＩＤ欄５０６は、ログインしたユーザーを、本実施の形態において一意に識別するための情報（具体的には、ログインユーザーＩＤ）を記憶している。利用サービスＩＤ欄５０８は、そのユーザーが利用したサービスを、本実施の形態において一意に識別するための情報（具体的には、利用サービスＩＤ）を記憶している。通知メッセージ欄５１０は、そのサービスを利用するにあたって通知した同意事項であるメッセージを記憶している。メッセージそのものを記憶していてもよいし、メッセージを本実施の形態において一意に識別するための情報を記憶していてもよい。
サービス・同意事項記憶モジュール１２４は、各サービスにおける同意事項を記憶している。サービス・同意事項記憶モジュール１２４が記憶する情報として、サービス毎に規定されている同意事項を記憶していればよい。同意事項通知モジュール１４４は、サービス・同意事項記憶モジュール１２４に記憶されている情報にしたがって、ログインしようとしているサービスの同意事項を、ユーザーに対して通知する。
サービス・同意事項記憶モジュール１２４は、例えば、図４に示すサービス・同意事項対応テーブル４００の形態で記憶している。
図４は、サービス・同意事項対応テーブル４００のデータ構造例を示す説明図である。
サービス・同意事項対応テーブル４００は、サービスＩＤ欄４０２、対応法令ＩＤ欄４０４、同意事項ＩＤ欄４０６、メッセージ欄４０８を有している。サービスＩＤ欄４０２は、本実施の形態において、サービスを本実施の形態において一意に識別するための情報（具体的には、サービスＩＤ）を記憶している。対応法令ＩＤ欄４０４は、そのサービスに対応する法令を、本実施の形態において一意に識別するための情報（具体的には、対応法令ＩＤ）を記憶している。同意事項ＩＤ欄４０６は、その対応法令における同意事項を、本実施の形態において一意に識別するための情報（具体的には、同意事項ＩＤ）を記憶している。メッセージ欄４０８は、その同意事項の具体的な文面であるメッセージを記憶している。
プログラムメモリ１４０は、ログイン処理モジュール１４２、同意事項通知モジュール１４４、サービスモジュール１４６を記憶している。
ログイン処理モジュール１４２は、ユーザーがサービスを利用するにあたって、そのサービスへのログイン処理を行う。
その際に、ログイン処理モジュール１４２は、第１のサービスでログインを行い、その認証情報を用いて、第１のサービスとは異なる第２のサービスではユーザーのログイン操作なしにログインを行うようにしている。
第１のサービスと第２のサービスは、異なるサービスである。
したがって、ユーザーが、第１のサービスを利用するためにはログインが必要であり、第２のサービスを利用するためにもログインが必要である。
ただし、第１のサービスと第２のサービスとは連携しており、第１のサービスにログインしているならば、第２のサービスも利用できるようにしている。具体的には、第１のサービスでは、ユーザーはログイン操作を行う必要があるが、第２のサービスでは、そのユーザーはログイン操作を行う必要はなく、第２のサービスへ遷移すること（つまり、第２のサービスを利用すること）ができる。以下、連携ログイン処理ともいう。例えば、シングルサインオン（ＳＳＯ：Ｓｉｎｇｌｅ Ｓｉｇｎ Ｏｎの略）といわれる技術を利用すればよい。
同意事項通知モジュール１４４は、ユーザーがサービスを利用する際に、そのユーザーに同意事項を通知する。
ここで「通知」とは、ユーザーに対して情報を知らしめる処理を指し、情報を画面上に表示する、音声を用いて知らせる、それらの組み合わせであってもよい。
また、同意事項通知モジュール１４４は、ユーザーがサービスを利用する際に、そのユーザーに同意事項を通知するにあたって、第１のサービスでログインを行い、その認証情報を用いて、第１のサービスとは異なる第２のサービスではユーザーのログイン操作なしにログインを行う場合に、第２のサービスに遷移する際に、ログインログ記憶モジュール１２２内の履歴を用いて、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが同じ場合は、その同意事項は通知せず、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが異なる場合は、その異なる同意事項を通知するように制御する。
ここで「第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが異なる場合」とは、第２のサービスにおける本来の同意事項のうち、第１のサービスで既に通知した同意事項に含まれない同意事項が存在する場合である。なお、第２のサービスにおける本来の同意事項のうち、第１のサービスで既に通知した同意事項の数が足りないという意味では、不足しているともいえる。「異なる」、「既に通知した同意事項に含まれない同意事項が存在」及び「不足する」として、例えば、（１）第２のサービスで通知しなければならない同意事項が、第１のサービスで通知した同意事項にはない場合、（２）第２のサービスで通知しなければならない同意事項のうち、項目自体は第１のサービスで通知した同意事項にもあるが、その詳細度が足りない場合（例えば、第１のサービスで通知した同意事項Ａと第２のサービスで通知しなければならない同意事項Ｂとの大意は同じであるが、同意事項Ａは同意事項Ｂの上位概念であり、同意事項Ｂが同意事項Ａより詳細な内容である場合が該当する）（３）第２のサービスで通知しなければならない同意事項のうち、項目は第１のサービスで通知した同意事項にもあるが、通知すべき内容に差異がある場合（例えば、第１のサービスで通知した同意事項Ａと第２のサービスで通知しなければならない同意事項Ｂは共にユーザーの情報をサービスで保持する期間についての同意のように、事項としては同じであるが、その期間が同意事項Ａでは３０日である一方同意事項Ｂでは１８０日のように同意事項内の値等の項目が異なる場合が該当する）等が該当する。
また、「履歴を用いて、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが同じ場合は、その同意事項は通知せず、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが異なる場合は、その異なる同意事項を通知するように制御する」ことによって、第２のサービスにおける同意事項についても過不足なく通知するようにしている。
また、同意事項通知モジュール１４４は、第１のサービス又は第２のサービスを利用するためのセッションが終了した場合は、ログインログ記憶モジュール１２２内の履歴を消去するようにしてもよい。
セッション毎に同意事項の通知を管理することができるようになる。
具体的には、単に履歴を用いた場合は、セッションが終了した後の利用であるにもかかわらず、履歴内の既に通知した同意事項であるとして通知されないことを防ぐことができるようになる。
また、同意事項通知モジュール１４４は、第１のサービスにおける同意事項を通知してから第２のサービスへの遷移が予め定められた時間を経過している場合は、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが同じ場合であっても、その同意事項を通知するようにしてもよい。予め定められた時間を経過している場合は、注意を喚起するためにも既に通知した第１のサービスにおける同意事項を通知するものである。なお、「第１のサービスにおける同意事項を通知してから第２のサービスへの遷移が予め定められた時間を経過している場合」の判断処理として、第１のサービスにおける同意事項を通知した時から時間を計測し、予め定められた時間を経過した後に第２のサービスへの遷移が行われたことを検知した場合、とすればよい。
さらに、同意事項通知モジュール１４４は、第１のサービスで通知した同意事項を通知する場合は、異なる同意事項の通知形態とは異なる通知形態で通知するようにしてもよい。
ここで「異なる通知形態」として、既に通知したことがわかるような通知形態（逆にいえば、異なる同意事項の通知形態は初めての通知であることがわかるような通知形態）であればよい。例えば、異なる同意事項の表示の大きさよりも小さく表示する、異なる同意事項の表示の濃さよりも薄く表示する、異なる同意事項よりも通知順位を後ろにする等がある。
また、同意事項通知モジュール１４４は、ユーザーがサービスを利用する際に、そのユーザーに同意事項を通知するにあたって、第１のサービスでログインを行い、その認証情報を用いて、第１のサービスとは異なる第２のサービスではユーザーのログイン操作なしにログインを行うことができる場合に、第１のサービスから第２のサービスに遷移する際に、第１のサービスをログアウトするようにしてもよい。つまり、連携ログイン処理ができる場合でありながら、第１のサービスをログアウトし、第２のサービスへのユーザーによるログイン操作を必要としている。
ここで、「第１のサービスをログアウトし」として、自動的にログアウトしてもよいし、ユーザーに第１のサービスをログアウトする旨を確認させるようにしてもよい。また、後者にあっては、第１のサービスをログアウトする旨の他に、第２のサービスへの遷移にはログイン操作が必要である旨を確認させるようにしてもよい。
なお、この場合、第１のサービスをログアウトすることによって、セッションが終了することになるが、この場合においては、前述したようなログインログ記憶モジュール１２２内の履歴の消去は行わない。
そして、同意事項通知モジュール１４４は、第２のサービスに対するログイン操作を行う際に、ログインログ記憶モジュール１２２内の履歴を用いて、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが同じ場合は、その同意事項は通知せず、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが異なる場合は、その異なる同意事項を通知するように制御するようにしてもよい。
サービスモジュール１４６は、さらに、サービスＡモジュール１４８、サービスＢモジュール１５０等を記憶している。
サービスＡモジュール１４８、サービスＢモジュール１５０等で行うサービスは、そのサービスを行うにあたって同意事項をユーザーに通知することが必要である。この同意事項の通知は、法規制によって要求されているものである。具体例については、後述する。
図２は、本実施の形態を利用したシステム構成例を示す説明図である。
例えば、一部の法規制に対応するためには、ログイン画面等に、特定のメッセージを、ユーザーへ提示しなければならない。法規制は、各国の法律、法規、法令等を含み、また、規約、規格等を含めてもよい。
ユーザーに同意事項を通知する法規制の例として、次に示すものがある。米国の国立標準技術研究所（ＮＩＳＴ：Ｎａｔｉｏｎａｌ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｓｔａｎｄａｒｄｓ ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ）が定めている「ＮＩＳＴ ＳＰ８００－５３（米国連邦情報システムのセキュリティおよびプライバシー管理の管理策）」、「ＮＩＳＴ ＳＰ８００－１７１（連邦政府外のシステムと組織における管理された非格付け情報の保護）」等がある。
例えば、「ＳＰ８００－５３ ＡＣ－８ Ｓｙｓｔｅｍ Ｕｓｅ Ｎｏｔｉｆｉｃａｔｉｏｎ」では、以下のことが要求されている。
ａ．システムへのアクセスを許可する前に、適切な法規制、基準、ガイダンスなどに従ったプライバシーとセキュリティに関して通知する［組織が規定したシステム使用通知メッセージもしくはバナー］を下記の内容でユーザーに提示する。これらが同意事項の一例である。なお、情報システムはサービスの一例である。
１．ユーザーが政府の情報システムに対してアクセスすること
２．情報システムの使用は、監視、記録され、監査の対象となる可能性があること
３．情報システムの非認可の使用は禁止されており、刑事罰と民事罰の対象となること
４．情報システムを使用した段階で、監視と記録について同意したとみなすこと
ｂ．ユーザーが情報システムの使用条件を認知し、明らかなログイン行為を行うか情報システムへのさらなるアクセスを実行するまでは、画面上に当該通知メッセージもしくはバナーを表示し続ける。
ｃ．一般に公開されているシステムでは、以下を実施する。
１．［組織が規定したシステム使用条件］を、さらなるアクセスを許可する前に表示する。
２．監視、記録もしくは監査のような行為を基本的に禁止しているシステムに対しては、それらの行為がプライバシーに配慮したものであることを示すために参照できるものがあれば、それを表示する。
３．認可されたシステムの使用に関する記述を含める。
本実施の形態は、複数のサービスを利用させる際において、連携ログイン処理を提供している場合にあって、それらの各サービスを行うにあたっても同意事項をユーザーに通知することが必要である。
すべての法規制に対応の同意事項を、最初に利用されるサービスのログイン画面に表示することでも対応することもできるが、その場合、結局は利用されないサービスの同意事項等も通知することとなり、ユーザーへ必要以上の負担を強いることになる。連携ログイン処理にあっては、そもそも第１のサービスから第２のサービスへ遷移する場合には、ユーザーによる明確なログイン操作が不要であるので、ログイン画面そのものがないことになる。そのため、第２のサービスの同意事項を通知するタイミングが不確定である。
そこで、本実施の形態では、第１のサービスから第２のサービスに遷移する際に、その第２のサービスにおける同意事項を通知する。そして、通知する同意事項の内容を、第１のサービスで通知した同意事項とは重複せず、第１のサービスで通知した同意事項では不足している同意事項を通知する。
図２（ａ）は、本実施の形態をスタンドアローン型のシステム構成としたものである。ユーザー用機器２００は、ユーザーによって用いられるものであって、例えば、パソコン（ノートＰＣを含む）、携帯端末等が該当する。
ユーザー用機器２００は、情報処理装置１００を有している。ユーザーは、ユーザー用機器２００を操作して、情報処理装置１００内のサービスを利用する。そのサービスを利用するにあたって、サービスに対応する同意事項がユーザー用機器２００のディスプレイ、スピーカー等から通知される。
図２（ｂ）は、本実施の形態をネットワーク型のシステム構成としたものである。
情報処理装置１００、ユーザー端末２５０Ａ、ユーザー端末２５０Ｂ、ユーザー端末２５０Ｃは、通信回線２９０を介してそれぞれ接続されている。通信回線２９０は、無線、有線、これらの組み合わせであってもよく、例えば、通信インフラとしてのインターネット、イントラネット等であってもよい。また、情報処理装置１００による機能は、クラウドサービスとして実現してもよい。
ユーザーが、ユーザー端末２５０におけるブラウザ等を操作して、通信回線２９０を介して情報処理装置１００内のサービスを利用する。そのサービスを利用するにあたって、サービスに対応する同意事項がユーザー端末２５０のディスプレイ、スピーカー等から通知される。
同意事項の通知について、具体例を示す。
セッション毎に、同意事項の通知の履歴を保存しておき、別サービスからの遷移時には、履歴を参照して、同意事項の追加の通知が必要であれば、追加の通知を行い、不要であれば、通知を行わない。
例えば、サービス毎に必要な法規制の対応が、以下の通りであるとする。
サービスＡ：法令１
サービスＢ：法令１，法令２
サービスＣ：法令２
サービスＤ：（法令なし）
この場合において、次のようなサービスの遷移があるとする。
（１）サービスＡからサービスＢへの遷移の場合、法令２の同意事項を追加して通知する。
（２）サービスＡからサービスＣへの遷移の場合、法令２の同意事項を追加して通知する。
（３）サービスＢからサービスＡへの遷移の場合、追加する通知なし。
（４）サービスＢからサービスＣへの遷移の場合、追加する通知なし。
（５）サービスＤからサービスＢへの遷移の場合、法令１と法令２の同意事項を通知する。
なお、３つ以上のサービスにおける遷移にあっても、同様な通知を行う。つまり、既に通知した同意事項は通知せずに、今までに通知していない同意事項は通知する。例えば、サービスＡからサービスＣへの遷移の後に、サービスＣからサービスＢへの遷移の場合は、追加する通知はない。また、サービスＡからサービスＤへの遷移の後に、サービスＤからサービスＣへの遷移の場合は、法令２の同意事項を追加して通知する。
図３は、本実施の形態の構成例についての具体的なモジュール構成図である。ここでは、通知の一例として表示を用いている。
情報処理装置３００は、認証・認可モジュール３０５、ユーザー接続毎のメッセージ表示履歴保存モジュール３１０、必要メッセージ判断モジュール３１５、必要メッセージ表示モジュール３２０、サービス毎のメッセージ表示管理モジュール３２５、サービス毎のメッセージ表示設定モジュール３３０を有している。
認証・認可モジュール３０５は、ユーザー接続毎のメッセージ表示履歴保存モジュール３１０、必要メッセージ判断モジュール３１５、ユーザー端末３５０のサービス別のログイン用画面３５５、連携サービス（ログイン後）用画面３６０と接続されている。認証・認可モジュール３０５は、認証又は認可のリクエストを処理する。例えば、ＯＡｕｔｈの処理を行う。そして、別のサービスへの遷移に備えて、ユーザー接続毎のメッセージ表示履歴保存モジュール３１０を呼び出し、法規制対応メッセージの表示履歴を保存する。また、別のサービスからの遷移の場合に対応するため、必要メッセージ判断モジュール３１５を呼び出し、必要な場合には、法規制対応メッセージを表示する。
ユーザー接続毎のメッセージ表示履歴保存モジュール３１０は、認証・認可モジュール３０５、必要メッセージ判断モジュール３１５、必要メッセージ表示モジュール３２０と接続されている。ユーザー接続毎のメッセージ表示履歴保存モジュール３１０は、サービス別の通知した法規制対応のメッセージの表示履歴を保存する。例えば、セッションごとの表示履歴を保存する。
必要メッセージ判断モジュール３１５は、認証・認可モジュール３０５、ユーザー接続毎のメッセージ表示履歴保存モジュール３１０、必要メッセージ表示モジュール３２０、サービス毎のメッセージ表示管理モジュール３２５と接続されている。必要メッセージ判断モジュール３１５は、サービスに必要なメッセージ（サービス毎のメッセージ表示管理モジュール３２５）が、セッション内で表示されている（ユーザー接続毎のメッセージ表示履歴保存モジュール３１０）かどうかを判断する。そして、必要なメッセージの表示履歴がなければ、メッセージを表示させる（必要メッセージ表示モジュール３２０）。
必要メッセージ表示モジュール３２０は、ユーザー接続毎のメッセージ表示履歴保存モジュール３１０、必要メッセージ判断モジュール３１５、サービス毎のメッセージ表示管理モジュール３２５と接続されている。必要メッセージ表示モジュール３２０は、必要なメッセージをサービス毎のメッセージ表示管理モジュール３２５から取得し、画面に表示する。そして、表示した履歴を、ユーザー接続毎のメッセージ表示履歴保存モジュール３１０に保存する。
サービス毎のメッセージ表示管理モジュール３２５は、必要メッセージ判断モジュール３１５、必要メッセージ表示モジュール３２０、サービス毎のメッセージ表示設定モジュール３３０、ユーザー端末３５０のサービス別のログイン用画面３５５と接続されている。サービス毎のメッセージ表示管理モジュール３２５は、サービス毎に必要な法規制対応のメッセージを保持する。
サービス毎のメッセージ表示設定モジュール３３０は、サービス毎のメッセージ表示管理モジュール３２５と接続されている。サービス毎のメッセージ表示設定モジュール３３０は、サービスの管理者が、法規制対応のメッセージを、サービス毎に登録又は編集する機能を有している。例えば、Ｗｅｂアプリやネイティブアプリ等による設定画面や、コマンドラインによるＳＤＫ（Ｓｏｆｔｗａｒｅ Ｄｅｖｅｌｏｐｍｅｎｔ Ｋｉｔの略）等で実現する。基本的に、サービスの提供者によって用いられる。そして、顧客やエンドユーザー等には利用させないようにしてもよい。設定が不要なサービスは、法規制対応のメッセージを表示する必要がないサービスである。いわゆる普通のサービスである。
ユーザー端末３５０は、サービス別のログイン用画面３５５、連携サービス（ログイン後）用画面３６０を有している。ユーザー端末３５０は、図２の例に示したユーザー端末２５０に該当する。
サービス別のログイン用画面３５５は、情報処理装置３００の認証・認可モジュール３０５、サービス毎のメッセージ表示管理モジュール３２５と接続されている。サービス別のログイン用画面３５５は、複数のサービスでの連携ログイン処理を提供するための、サービス毎に別々に用意しているログイン用の画面である。サービス別のログイン用画面３５５は、情報処理装置３００の認証・認可モジュール３０５に対して、認証又は認可のリクエストを送る。そして、情報処理装置３００のサービス毎のメッセージ表示管理モジュール３２５から、サービスで必要な法規制対応メッセージを取得して、画面内に表示する。
連携サービス（ログイン後）用画面３６０は、情報処理装置３００の認証・認可モジュール３０５と接続されている。連携サービス（ログイン後）用画面３６０は、ログイン後のサービスにおける画面である。連携サービス（ログイン後）用画面３６０は、各種の操作を実施時に、情報処理装置３００の認証・認可モジュール３０５に対して、認証又は認可のリクエストを送り、ユーザーの権限等を確認する。
図６は、本実施の形態による処理例を示すフローチャートである。最初のサービスにおけるログイン処理であり、サービス別のログイン用画面３５５、サービス毎のメッセージ表示管理モジュール３２５、認証・認可モジュール３０５、ユーザー接続毎のメッセージ表示履歴保存モジュール３１０によって処理が行われる。ユーザーのログイン操作によって、第１のサービスにログインする処理の一例である。
ステップＳ６０２では、ユーザーのサービス別のログイン用画面３５５に対する操作に応じて、そのユーザーがログインしようとしているサービスＩＤと通知すべきメッセージを取得するためのコマンドを、ユーザー端末３５０からサービス毎のメッセージ表示管理モジュール３２５に送信する。
ステップＳ６０４では、ユーザーがログインしようとしているサービスに対応するメッセージを、サービス毎のメッセージ表示管理モジュール３２５からユーザー端末３５０に返信する。具体的には、サービス・同意事項対応テーブル４００から、そのサービスＩＤのサービスに対応する同意事項であるメッセージを抽出し、ユーザー端末３５０に返信すればよい。
ステップＳ６０６では、ユーザー端末３５０は、サービス別のログイン用画面３５５にステップＳ６０４で受信したメッセージを表示する。
ステップＳ６０８では、ユーザーの操作に応じて、サービス別のログイン用画面３５５に入力された情報を用いて、認証・認可モジュール３０５に対してログイン処理を行う。サービス別のログイン用画面３５５に入力された情報は、例えば、ログインＩＤとパスワードである。なお、ユーザーの指紋情報、顔画像等の生体情報を読み取ることを行ってもよい。
ステップＳ６１０では、認証・認可モジュール３０５は、ユーザー接続毎のメッセージ表示履歴保存モジュール３１０に対して、表示履歴の保存を行う。具体的には、ステップＳ６０４で返信した同意事項であるメッセージをログテーブル５００に記憶させる。
ステップＳ６１２では、認証・認可モジュール３０５は、サービス別のログイン用画面３５５に対して、サービスを開始可能である旨を伝える。
図７は、本実施の形態による処理例を示すフローチャートである。ログイン済みのサービスから、別のサービスへ遷移する場合の法規制対応のメッセージの表示フローであり、連携サービス（ログイン後）Ａ用画面３６０Ａ、連携サービスＢ用画面３６０Ｂ、認証・認可モジュール３０５、必要メッセージ判断モジュール３１５、サービス毎のメッセージ表示管理モジュール３２５、ユーザー接続毎のメッセージ表示履歴保存モジュール３１０、必要メッセージ表示モジュール３２０によって処理が行われる。連携ログイン処理の下、第１のサービスから第２のサービスに遷移する場合に、第２のサービスで表示が必要となる同意事項であるメッセージを表示する処理の一例である。
ステップＳ７０２では、トークンを用いて、連携サービス（ログイン後）Ａ用画面３６０Ａから連携サービスＢ用画面３６０Ｂに画面遷移する。つまり、ユーザーの操作に応じて、サービスＡからサービスＢに遷移する。
ステップＳ７０４では、情報処理装置３００は、連携サービスＢ用画面３６０Ｂを用いて、認証・認可モジュール３０５に対して、トークンのチェックを要求する。
ステップＳ７０６では、認証・認可モジュール３０５は、必要メッセージ判断モジュール３１５に対して、メッセージ表示に関する判断を要求する。
ステップＳ７０８では、必要メッセージ判断モジュール３１５は、サービス毎のメッセージ表示管理モジュール３２５に対して、サービスＢにおける必要メッセージを取得するためのコマンドを送信する。
ステップＳ７１０では、サービス毎のメッセージ表示管理モジュール３２５は、必要メッセージ判断モジュール３１５に対して、表示する必要があるメッセージを返信する。具体的には、サービス・同意事項対応テーブル４００を用いて、サービスＢにおいて通知すべきメッセージを抽出する。
ステップＳ７１２では、必要メッセージ判断モジュール３１５は、ユーザー接続毎のメッセージ表示履歴保存モジュール３１０に対して、メッセージ表示履歴を取得するためのコマンドを送信する。
ステップＳ７１４では、ユーザー接続毎のメッセージ表示履歴保存モジュール３１０は、必要メッセージ判断モジュール３１５に対して、履歴を返信する。具体的には、ログテーブル５００を用いて、同じセッションで過去に表示したメッセージを返信する。
ステップＳ７１６では、必要メッセージ判断モジュール３１５は、必要なメッセージが表示された履歴があるかを判断する。具体的には、ステップＳ７１０で受信したメッセージは、ステップＳ７１４で受信したメッセージにあるか否かを判断する。また、既に通知したメッセージであっても、通知した日時から閾値である期間Ｘが経過している場合は、ステップＳ７１０で受信したメッセージは、ステップＳ７１４で受信したメッセージにはないと判断するようにしてもよい。これによって、サービスＡで表示したメッセージであっても、表示した日時から期間Ｘが経過している場合は、通知の対象となる。そして、サービスＡで表示したメッセージは、サービスＢで初めて表示するメッセージとは異なる表示形態とする。例えば、サービスＢで初めて表示するメッセージは大きなサイズとし、サービスＡで表示したメッセージは小さなサイズとしてもよい。
ステップＳ７１８では、必要メッセージ判断モジュール３１５は、必要メッセージ表示モジュール３２０に対して、表示履歴がない場合は、必要なメッセージを表示するためのコマンドを送信する。つまり、「表示履歴がない場合」とは、ステップＳ７１０で受信したメッセージが、ステップＳ７１４で受信したメッセージにない場合である。なお、ステップＳ７１０で受信したメッセージが、ステップＳ７１４で受信したメッセージにある場合は、ステップＳ７１８以降の処理を行う必要はない。つまり、サービスＢで表示すべきメッセージは、既にサービスＡで表示されているからである。
ステップＳ７２０では、必要メッセージ表示モジュール３２０は、サービス毎のメッセージ表示管理モジュール３２５に対して、必要メッセージを取得するためのコマンドを送信する。
ステップＳ７２２では、サービス毎のメッセージ表示管理モジュール３２５は、必要メッセージ表示モジュール３２０に対して、必要メッセージを返信する。
ステップＳ７２４では、必要メッセージ表示モジュール３２０は、ユーザー接続毎のメッセージ表示履歴保存モジュール３１０に対して、表示履歴を保存する。具体的には、ステップＳ７２６で表示するメッセージをログテーブル５００に追加して記憶させる。
ステップＳ７２６では、必要メッセージ表示モジュール３２０は、必要メッセージ判断モジュール３１５に対して、メッセージの表示を指示する。もちろんのことながら、ステップＳ７２６では、必要メッセージがない場合は、メッセージ表示指示そのものが必要ない。
なお、サービスＡ又はサービスＢにおいて、ログアウト処理が行われた場合は、セッションを終了し、そのセッショにおけるログインログ記憶モジュール１２２内のデータを消去する。
図８は、本実施の形態による処理例を示すフローチャートである。サービスＡからサービスＢに遷移する場合に、サービスＡをログアウトし、サービスＢへの明示的なログイン処理を必要としたものである。図７の例に示したフローチャートとは、ステップＳ８０８の処理、ステップＳ８３０からステップＳ８３４までの処理を付加した点が異なる。
ステップＳ８０２では、トークンを用いて、連携サービス（ログイン後）Ａ用画面３６０ＡからサービスＢのログイン用画面３５５Ｂに画面遷移する。つまり、ユーザーの操作に応じて、サービスＡからサービスＢに遷移する。ステップＳ８０８で後述するように、サービスＢに遷移するためには、サービスＡからログアウトすることが必要である。
ステップＳ８０４では、情報処理装置３００は、サービスＢのログイン用画面３５５Ｂを用いて、認証・認可モジュール３０５に対して、トークンのチェックを要求する。
ステップＳ８０６では、認証・認可モジュール３０５は、必要メッセージ判断モジュール３１５に対して、メッセージ表示に関する判断を要求する。
ステップＳ８０８では、認証・認可モジュール３０５は、サービスＡのログアウト処理を行う。つまり、セッションを終了させて、サービスＢにおいても、ユーザーのログイン操作を必要とさせる。したがって、サービスＢのログイン画面を表示する。ただし、この図８の例に示すフローチャートでは、セッションが終了しても、ログインログ記憶モジュール１２２内のデータを消去しない。
なお、ステップＳ８０８では、ａ）自動的にログアウトさせるようにしてもよいし、ｂ）サービスＡのログアウトとサービスＢへのログインが必要な旨を表示して、ログアウトをユーザーに指示させるようにしてもよい。
ステップＳ８１０では、必要メッセージ判断モジュール３１５は、サービス毎のメッセージ表示管理モジュール３２５に対して、サービスＢにおける必要メッセージを取得するためのコマンドを送信する。
ステップＳ８１２では、サービス毎のメッセージ表示管理モジュール３２５は、必要メッセージ判断モジュール３１５に対して、表示する必要があるメッセージを返信する。具体的には、サービス・同意事項対応テーブル４００を用いて、サービスＢにおいて通知すべきメッセージを抽出する。
ステップＳ８１４では、必要メッセージ判断モジュール３１５は、ユーザー接続毎のメッセージ表示履歴保存モジュール３１０に対して、メッセージ表示履歴を取得するためのコマンドを送信する。
ステップＳ８１６では、ユーザー接続毎のメッセージ表示履歴保存モジュール３１０は、必要メッセージ判断モジュール３１５に対して、履歴を返信する。具体的には、ログテーブル５００を用いて、過去に表示したメッセージを返信する。
ステップＳ８１８では、必要メッセージ判断モジュール３１５は、必要なメッセージが表示された履歴があるかを判断する。具体的には、ステップＳ８１２で受信したメッセージは、ステップＳ８１６で受信したメッセージにあるか否かを判断する。また、既に通知したメッセージであっても、通知した日時から閾値である期間Ｘが経過している場合は、ステップＳ８１２で受信したメッセージは、ステップＳ８１６で受信したメッセージにはないと判断するようにしてもよい。これによって、サービスＡで表示したメッセージであっても、表示した日時から期間Ｘが経過している場合は、通知の対象となる。そして、サービスＡで表示したメッセージは、サービスＢで初めて表示するメッセージとは異なる表示形態とする。例えば、サービスＢで初めて表示するメッセージは大きなサイズとし、サービスＡで表示したメッセージは小さなサイズとしてもよい。
ステップＳ８２０では、必要メッセージ判断モジュール３１５は、必要メッセージ表示モジュール３２０に対して、表示履歴がない場合は、必要なメッセージを表示するためのコマンドを送信する。つまり、「表示履歴がない場合」とは、ステップＳ８１２で受信したメッセージが、ステップＳ８１６で受信したメッセージにない場合である。なお、ステップＳ８１２で受信したメッセージが、ステップＳ８１６で受信したメッセージにある場合は、ステップＳ８２０からステップＳ８２８までの処理を行う必要はない。つまり、サービスＢで表示すべきメッセージは、既にサービスＡで表示されているからである。
ステップＳ８２２では、必要メッセージ表示モジュール３２０は、サービス毎のメッセージ表示管理モジュール３２５に対して、必要メッセージを取得するためのコマンドを送信する。
ステップＳ８２４では、サービス毎のメッセージ表示管理モジュール３２５は、必要メッセージ表示モジュール３２０に対して、必要メッセージを返信する。
ステップＳ８２６では、必要メッセージ表示モジュール３２０は、ユーザー接続毎のメッセージ表示履歴保存モジュール３１０に対して、表示履歴を保存する。具体的には、ステップＳ８２８で表示するメッセージをログテーブル５００に追加して記憶させる。
ステップＳ８２８では、必要メッセージ表示モジュール３２０は、必要メッセージ判断モジュール３１５、認証・認可モジュール３０５、サービスＢのログイン用画面３５５Ｂに対して、メッセージの表示を指示する。もちろんのことながら、ステップＳ８２８では、必要メッセージがない場合は、メッセージ表示指示そのものが必要ない。
ステップＳ８３０では、ユーザーは、サービスＢのログイン用画面３５５Ｂを用いて、認証・認可モジュール３０５に対してログイン処理を行う。
ステップＳ８３２では、認証・認可モジュール３０５は、ユーザー接続毎のメッセージ表示履歴保存モジュール３１０に対して、表示履歴の保存を行う。
ステップＳ８３４では、認証・認可モジュール３０５は、サービスＢのログイン用画面３５５Ｂに対して、サービスＢを開始可能である旨を伝える。
なお、ステップＳ８０８の後に、ステップＳ８１０以降の処理を行わずに、サービスＢの通常のログイン処理（具体的には、図６の例で示したフローチャートのステップＳ６０２からステップＳ６０８までの処理）を行うようにしてもよい。したがって、その場合、サービスＢにおける同意事項のメッセージを表示することになる。ただし、サービスＡで表示した同意事項のメッセージと同じメッセージがサービスＢの同意事項にもある場合は、サービスＢのログイン時にも、その同じメッセージを再度表示することとなる。
図９は、本実施の形態による処理例を示すフローチャートである。図９の例に示すフローチャートは、図８の例に示したフローチャートのステップＳ８０８の処理を削除したものである。つまり、サービスＢでは、サービスＡの認証情報を用いて、ユーザーのログイン操作なしにログインできる（つまり、連携ログイン処理ができる）にもかかわらず、サービスＡからサービスＢに遷移した場合には、サービスＢのログイン操作を必要とするものである。したがって、サービスＢのログイン時に同意事項のメッセージを表示することができる。なお、この図９の例に示すフローチャートでは、セッションが終了したならば、ログインログ記憶モジュール１２２内のデータを削除する。サービスＡからサービスＢに遷移するのに、サービスＡをログアウトしないからである。
ステップＳ９０２では、トークンを用いて、連携サービス（ログイン後）Ａ用画面３６０ＡからサービスＢのログイン用画面３５５Ｂに画面遷移する。つまり、ユーザーの操作に応じて、サービスＡからサービスＢに遷移する。
ステップＳ９０４では、情報処理装置３００は、サービスＢのログイン用画面３５５Ｂを用いて、認証・認可モジュール３０５に対して、トークンのチェックを要求する。
ステップＳ９０６では、認証・認可モジュール３０５は、必要メッセージ判断モジュール３１５に対して、メッセージ表示に関する判断を要求する。
ステップＳ９０８では、必要メッセージ判断モジュール３１５は、サービス毎のメッセージ表示管理モジュール３２５に対して、サービスＢにおける必要メッセージを取得するためのコマンドを送信する。
ステップＳ９１０では、サービス毎のメッセージ表示管理モジュール３２５は、必要メッセージ判断モジュール３１５に対して、表示する必要があるメッセージを返信する。具体的には、サービス・同意事項対応テーブル４００を用いて、サービスＢにおいて通知すべきメッセージを抽出する。
ステップＳ９１２では、必要メッセージ判断モジュール３１５は、ユーザー接続毎のメッセージ表示履歴保存モジュール３１０に対して、メッセージ表示履歴を取得するためのコマンドを送信する。
ステップＳ９１４では、ユーザー接続毎のメッセージ表示履歴保存モジュール３１０は、必要メッセージ判断モジュール３１５に対して、履歴を返信する。具体的には、ログテーブル５００を用いて、過去に表示したメッセージを返信する。
ステップＳ９１６では、必要メッセージ判断モジュール３１５は、必要なメッセージが表示された履歴があるかを判断する。具体的には、ステップＳ９１０で受信したメッセージは、ステップＳ９１４で受信したメッセージにあるか否かを判断する。また、既に通知したメッセージであっても、通知した日時から閾値である期間Ｘが経過している場合は、ステップＳ９１０で受信したメッセージは、ステップＳ９１４で受信したメッセージにはないと判断するようにしてもよい。これによって、サービスＡで表示したメッセージであっても、表示した日時から期間Ｘが経過している場合は、通知の対象となる。そして、サービスＡで表示したメッセージは、サービスＢで初めて表示するメッセージとは異なる表示形態とする。例えば、サービスＢで初めて表示するメッセージは大きなサイズとし、サービスＡで表示したメッセージは小さなサイズとしてもよい。
ステップＳ９１８では、必要メッセージ判断モジュール３１５は、必要メッセージ表示モジュール３２０に対して、表示履歴がない場合は、必要なメッセージを表示するためのコマンドを送信する。つまり、「表示履歴がない場合」とは、ステップＳ９１０で受信したメッセージが、ステップＳ９１４で受信したメッセージにない場合である。なお、ステップＳ９１０で受信したメッセージが、ステップＳ９１４で受信したメッセージにある場合は、ステップＳ９１８からステップＳ９２６までの処理を行う必要はない。つまり、サービスＢで表示すべきメッセージは、既にサービスＡで表示されているからである。
ステップＳ９２０では、必要メッセージ表示モジュール３２０は、サービス毎のメッセージ表示管理モジュール３２５に対して、必要メッセージを取得するためのコマンドを送信する。
ステップＳ９２２では、サービス毎のメッセージ表示管理モジュール３２５は、必要メッセージ表示モジュール３２０に対して、必要メッセージを返信する。
ステップＳ９２４では、必要メッセージ表示モジュール３２０は、ユーザー接続毎のメッセージ表示履歴保存モジュール３１０に対して、表示履歴を保存する。具体的には、ステップＳ９２６で表示するメッセージをログテーブル５００に追加して記憶させる。
ステップＳ９２６では、必要メッセージ表示モジュール３２０は、必要メッセージ判断モジュール３１５、認証・認可モジュール３０５、サービスＢのログイン用画面３５５Ｂに対して、メッセージの表示を指示する。もちろんのことながらステップＳ９２６では、必要メッセージがない場合は、メッセージ表示指示そのものが必要ない。
ステップＳ９２８では、ユーザーは、サービスＢのログイン用画面３５５Ｂを用いて、認証・認可モジュール３０５に対してログイン処理を行う。
ステップＳ９３０では、認証・認可モジュール３０５は、ユーザー接続毎のメッセージ表示履歴保存モジュール３１０に対して、表示履歴の保存を行う。
ステップＳ９３２では、認証・認可モジュール３０５は、サービスＢのログイン用画面３５５Ｂに対して、サービスＢを開始可能である旨を伝える。
なお、ステップＳ９０６の後に、ステップＳ９０８以降の処理を行わずに、サービスＢの通常のログイン処理（具体的には、図６の例で示したフローチャートのステップＳ６０２からステップＳ６０８までの処理）を行うようにしてもよい。したがって、その場合、サービスＢにおける同意事項のメッセージを表示することになる。ただし、サービスＡで表示した同意事項のメッセージと同じメッセージがサービスＢの同意事項にもある場合は、サービスＢのログイン時にも、その同じメッセージを再度表示することとなる。
なお、説明したプログラムについては、記録媒体に格納して提供してもよく、また、そのプログラムを通信手段によって提供してもよい。その場合、例えば、前記説明したプログラムについて、「プログラムを記録したコンピュータ読み取り可能な記録媒体」の発明として捉えてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通等のために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ－Ｒ、ＤＶＤ－ＲＷ、ＤＶＤ－ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ－ＲＯＭ）、ＣＤレコーダブル（ＣＤ－Ｒ）、ＣＤリライタブル（ＣＤ－ＲＷ）等、ブルーレイ・ディスク（Ｂｌｕ－ｒａｙ（登録商標） Ｄｉｓｃ）、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ（登録商標））、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌの略）メモリーカード等が含まれる。
そして、前記のプログラムの全体又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、又は無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分若しくは全部であってもよく、又は別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して記録されていてもよい。また、圧縮や暗号化等、復元可能であればどのような態様で記録されていてもよい。
１００…情報処理装置
１０５…プロセッサ
１１０…メモリ
１２０…データメモリ
１２２…ログインログ記憶モジュール
１２４…サービス・同意事項記憶モジュール
１４０…プログラムメモリ
１４２…ログイン処理モジュール
１４４…同意事項通知モジュール
１４６…サービスモジュール
１４８…サービスＡモジュール
１５０…サービスＢモジュール
１８５…出力装置
１８７…表示装置
１８９…印刷装置
１９０…受付装置
１９２…指示受付装置
１９４…文書読取装置
１９５…通信装置
１９８…バス
２００…ユーザー用機器
２５０…ユーザー端末
２９０…通信回線
３００…情報処理装置
３０５…認証・認可モジュール
３１０…ユーザー接続毎のメッセージ表示履歴保存モジュール
３１５…必要メッセージ判断モジュール
３２０…必要メッセージ表示モジュール
３２５…サービス毎のメッセージ表示管理モジュール
３３０…サービス毎のメッセージ表示設定モジュール
３５０…ユーザー端末
３５５…サービス別のログイン用画面
３６０…連携サービス（ログイン後）用画面

Claims (7)

  1. メモリと一又は複数のプロセッサを備え、
    前記メモリは、ユーザーによるログイン毎に通知した同意事項の履歴、各サービスにおける同意事項を記憶しており、
    前記プロセッサは、
    ユーザーがサービスを利用する際に該ユーザーに同意事項を通知するにあたって、第１のサービスでログインを行い、その認証情報を用いて、第１のサービスとは異なる第２のサービスではユーザーのログイン操作なしにログインを行う場合に、第２のサービスに遷移する際に、前記履歴を用いて、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが同じ場合は、該同意事項は通知せず、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが異なる場合は、該異なる同意事項を通知するように制御する、
    情報処理装置。
  2. 前記プロセッサは、
    第１のサービス又は第２のサービスを利用するためのセッションが終了した場合は、前記メモリ内の履歴を消去する、
    請求項１に記載の情報処理装置。
  3. 前記プロセッサは、
    第１のサービスにおける同意事項を通知してから第２のサービスへの遷移が予め定められた時間を経過している場合は、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが同じ場合であっても、該同意事項を通知する、
    請求項１に記載の情報処理装置。
  4. 前記プロセッサは、
    第１のサービスで通知した同意事項を通知する場合は、前記異なる同意事項の通知形態とは異なる通知形態で通知する、
    請求項３に記載の情報処理装置。
  5. メモリと一又は複数のプロセッサを備え、
    前記メモリは、ユーザーによるログイン毎に通知した同意事項の履歴、各サービスにおける同意事項を記憶しており、
    前記プロセッサは、
    ユーザーがサービスを利用する際に該ユーザーに同意事項を通知するにあたって、第１のサービスでログインを行い、その認証情報を用いて、第１のサービスとは異なる第２のサービスではユーザーのログイン操作なしにログインを行うことができる場合に、第１のサービスから第２のサービスに遷移する際に、第１のサービスをログアウトし、
    第２のサービスに対するログイン操作を行う際に、前記履歴を用いて、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが同じ場合は、該同意事項は通知せず、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが異なる場合は、該異なる同意事項を通知するように制御する、
    情報処理装置。
  6. メモリと一又は複数のプロセッサを備えたコンピュータの前記メモリは、
    ユーザーによるログイン毎に通知した同意事項の履歴、各サービスにおける同意事項を記憶しており、
    前記プロセッサに、
    ユーザーがサービスを利用する際に該ユーザーに同意事項を通知するにあたって、第１のサービスでログインを行い、その認証情報を用いて、第１のサービスとは異なる第２のサービスではユーザーのログイン操作なしにログインを行う場合に、第２のサービスに遷移する際に、前記履歴を用いて、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが同じ場合は、該同意事項は通知せず、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが異なる場合は、該異なる同意事項を通知するように制御する、
    処理を実行させるための情報処理プログラム。
  7. メモリと一又は複数のプロセッサを備えたコンピュータの前記メモリは、
    ユーザーによるログイン毎に通知した同意事項の履歴、各サービスにおける同意事項を記憶しており、
    前記プロセッサに、
    ユーザーがサービスを利用する際に該ユーザーに同意事項を通知するにあたって、第１のサービスでログインを行い、その認証情報を用いて、第１のサービスとは異なる第２のサービスではユーザーのログイン操作なしにログインを行うことができる場合に、第１のサービスから第２のサービスに遷移する際に、第１のサービスをログアウトし、
    第２のサービスに対するログイン操作を行う際に、前記履歴を用いて、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが同じ場合は、該同意事項は通知せず、第１のサービスで通知した同意事項と第２のサービスにおける同意事項とが異なる場合は、該異なる同意事項を通知するように制御する、
    処理を実行させるための情報処理プログラム。
JP2020138062A 2020-08-18 2020-08-18 情報処理装置及び情報処理プログラム Active JP7508941B2 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2020138062A JP7508941B2 (ja) 2020-08-18 2020-08-18 情報処理装置及び情報処理プログラム
US17/171,437 US11671417B2 (en) 2020-08-18 2021-02-09 Information processing apparatus and non-transitory computer readable medium
CN202110254430.6A CN114157443A (zh) 2020-08-18 2021-03-09 信息处理装置、信息处理方法以及计算机可读介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2020138062A JP7508941B2 (ja) 2020-08-18 2020-08-18 情報処理装置及び情報処理プログラム

Publications (2)

Publication Number Publication Date
JP2022034321A true JP2022034321A (ja) 2022-03-03
JP7508941B2 JP7508941B2 (ja) 2024-07-02

Family

ID=80269975

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020138062A Active JP7508941B2 (ja) 2020-08-18 2020-08-18 情報処理装置及び情報処理プログラム

Country Status (3)

Country Link
US (1) US11671417B2 (ja)
JP (1) JP7508941B2 (ja)
CN (1) CN114157443A (ja)

Family Cites Families (84)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5191613A (en) * 1990-11-16 1993-03-02 Graziano James M Knowledge based system for document authentication
US6134659A (en) * 1998-01-07 2000-10-17 Sprong; Katherine A. Controlled usage software
JP2001222525A (ja) * 1999-11-30 2001-08-17 Canon Inc 文書管理装置、文書管理システム、文書管理方法及び記憶媒体
US7328172B2 (en) * 2000-03-03 2008-02-05 Gxs, Inc. Provision of electronic commerce services
JP4780744B2 (ja) 2001-04-27 2011-09-28 住友林業株式会社 ウェブコンピューティングシステム
US7742992B2 (en) * 2002-02-05 2010-06-22 Pace Anti-Piracy Delivery of a secure software license for a software product and a toolset for creating the software product
US6934715B2 (en) * 2002-07-23 2005-08-23 General Electric Company Method for collecting and storing data regarding terms and conditions of contractual agreements
US7275259B2 (en) * 2003-06-18 2007-09-25 Microsoft Corporation System and method for unified sign-on
US20050091143A1 (en) * 2003-10-28 2005-04-28 Guenter Schmidt Contract circle-closer
US20070021109A1 (en) * 2005-07-21 2007-01-25 Zellner Samuel N Remote disabling of an article of manufacture
US8549639B2 (en) * 2005-08-16 2013-10-01 At&T Intellectual Property I, L.P. Method and apparatus for diagnosing and mitigating malicious events in a communication network
JP4589200B2 (ja) 2005-08-23 2010-12-01 日本電信電話株式会社 放送通信連携サービスにおける認証方法，認証連携装置，そのプログラムおよびそのプログラム記録媒体
US7783041B2 (en) * 2005-10-03 2010-08-24 Nokia Corporation System, method and computer program product for authenticating a data agreement between network entities
US20070180061A1 (en) * 2006-02-02 2007-08-02 International Business Machines Corporation Methods and apparatus for interactive specification of context-sensitive sevice level agreements; for provisioning of resources required during service delivery events regulated by service level agreements; and for monitoring compliance with service level agreements during service delivery events
US20080028319A1 (en) * 2006-07-27 2008-01-31 Aaron Roger Cox Console-Integrated Updatable Terms
KR100953092B1 (ko) * 2007-11-06 2010-04-19 한국전자통신연구원 Ｓｓｏ서비스 방법 및 시스템
US8243742B2 (en) * 2008-03-05 2012-08-14 Oracle International Corporation System and method for enforcement of service level agreements and policies across geographical domains
JP5348954B2 (ja) * 2008-07-07 2013-11-20 インターナショナル・ビジネス・マシーンズ・コーポレーション サービス提供装置、プログラム、サービス提供方法およびサービス提供システム
US9021083B2 (en) * 2008-11-26 2015-04-28 Red Hat, Inc. Service oriented architecture with dynamic policy enforcement points
US8209272B2 (en) * 2009-02-27 2012-06-26 Red Hat, Inc. Dynamic computation of optimal placement for services in a distributed computing system
JP4939594B2 (ja) * 2009-11-30 2012-05-30 インターナショナル・ビジネス・マシーンズ・コーポレーション プライマリクラウドが提供したサービスレベルの実績値又は更新されたプリファレンス情報に基づいて、サービスレベルアグリーメントを動的に決定してサービスを提供することができるクラウドシステムを構成する装置、方法及びコンピュータプログラム
US9658845B2 (en) * 2009-12-18 2017-05-23 Sap Se Generating a where-used objects list for updating data
US10417200B2 (en) * 2010-07-30 2019-09-17 Microsoft Technology Licensing, Llc Data migration for service upgrades
US20120150685A1 (en) * 2010-12-08 2012-06-14 Microsoft Corporation Monetizing product features as part of enforcing license terms
WO2012103499A1 (en) * 2011-01-27 2012-08-02 O'hare Mark S Systems and methods for securing data
US8839395B2 (en) * 2011-05-13 2014-09-16 Cch Incorporated Single sign-on between applications
JP5734087B2 (ja) * 2011-05-18 2015-06-10 キヤノン株式会社 情報処理システム、その情報処理システムを制御する制御方法、およびそのプログラム。
US11444936B2 (en) * 2011-07-29 2022-09-13 Amazon Technologies, Inc. Managing security credentials
US20130204650A1 (en) * 2012-02-02 2013-08-08 HCL America Inc. System and method for compliance management
US9400641B2 (en) * 2012-02-29 2016-07-26 Red Hat, Inc. Adaptable middleware layer
US8972491B2 (en) * 2012-10-05 2015-03-03 Microsoft Technology Licensing, Llc Consistency-based service-level agreements in cloud storage environments
US9015845B2 (en) * 2012-10-30 2015-04-21 Samsung Sds Co., Ltd. Transit control for data
US20140122349A1 (en) * 2012-10-31 2014-05-01 Ricoh Company, Ltd. System, information management method, and information processing apparatus
JP6128958B2 (ja) 2013-05-28 2017-05-17 キヤノン株式会社 情報処理サーバーシステム、制御方法、およびプログラム
US9240990B1 (en) * 2013-05-31 2016-01-19 David Ruma Acknowledgment authentication system and method
US20150033315A1 (en) * 2013-07-23 2015-01-29 Salesforce.Com, Inc. Authentication and diagnostic functions for a database system
US20150029871A1 (en) * 2013-07-24 2015-01-29 Cisco Technology, Inc. Service level agreement validation via service traffic sample-and-replay
JP6173112B2 (ja) * 2013-08-09 2017-08-02 キヤノン株式会社 同意事項を通知するか判断するシステム、方法、及びプログラム
CN103440441A (zh) * 2013-08-28 2013-12-11 北京华胜天成科技股份有限公司 软件保护的方法及系统
US20150215319A1 (en) * 2014-01-30 2015-07-30 Symantec Corporation Authentication sequencing based on normalized levels of assurance of identity services
US9805185B2 (en) * 2014-03-10 2017-10-31 Cisco Technology, Inc. Disposition engine for single sign on (SSO) requests
US9514009B2 (en) * 2014-07-24 2016-12-06 Lenovo Enterprise Solutions (Singapore) Pte. Ltd. Reducing server power consumption to compensate for a power supply failure in a multiple power supply configuration
US9460273B2 (en) * 2014-10-29 2016-10-04 International Business Machines Corporation Automatic generation of license terms for service application marketplaces
US9992681B2 (en) * 2015-08-07 2018-06-05 Qualcomm Incorporated Subsystem for authorization and activation of features
US10193872B2 (en) * 2015-08-12 2019-01-29 Cyphyx, Llc System and methods for dynamically and randomly encrypting and decrypting data
US20170154391A1 (en) * 2015-11-30 2017-06-01 Bank Of America Corporation System for resource analysis and resolution of non-conforming attributes
US11740782B2 (en) * 2016-01-06 2023-08-29 Disruptive Technologies Research As Out-of-band commissioning of a wireless device through proximity input
US9792051B2 (en) * 2016-02-24 2017-10-17 Samsung Electronics Co., Ltd. System and method of application aware efficient IO scheduler
KR20170106029A (ko) * 2016-03-11 2017-09-20 삼성전자주식회사 전자 장치 및 그의 제어 방법
US9672334B1 (en) * 2016-04-25 2017-06-06 Flexera Software Llc License entitlement assignment ambiguity resolution
US10944747B2 (en) * 2016-05-25 2021-03-09 Canon Information And Imaging Solutions, Inc. Devices, systems, and methods for zero-trust single sign-on
KR20180013710A (ko) * 2016-07-28 2018-02-07 (주)이스톰 공개키 기반의 서비스 인증 방법 및 시스템
US20180123911A1 (en) * 2016-10-27 2018-05-03 Hewlett Packard Enterprise Development Lp Verify service level agreement compliance of network function chains based on a stateful forwarding graph
US10749856B2 (en) * 2016-11-23 2020-08-18 Ingram Micro, Inc. System and method for multi-tenant SSO with dynamic attribute retrieval
US10547524B2 (en) * 2017-04-27 2020-01-28 Cisco Technology, Inc. Diagnostic transparency for on-premise SaaS platforms
US11671502B2 (en) * 2017-05-09 2023-06-06 Microsoft Technology Licensing, Llc Transitioning communication sessions across services
US10572531B1 (en) * 2017-10-25 2020-02-25 Amazon Technologies, Inc. Predictive session-based search engine
US10852908B2 (en) * 2017-10-27 2020-12-01 Oracle International Corporation Method and system for controlling a display screen based upon a prediction of compliance of a service request with a service level agreement (SLA)
JP7058910B2 (ja) 2018-01-09 2022-04-25 アルパイン株式会社 自動運転レベル確認装置
US10778685B2 (en) * 2018-04-22 2020-09-15 Hewlett Packard Enterprise Development Lp Pre-usage agreements
US11327941B2 (en) * 2018-05-02 2022-05-10 Flexera Software Llc Standardized graph-based framework for determining a license position of an enterprise computer system
US10911431B2 (en) * 2018-05-21 2021-02-02 Wickr Inc. Local encryption for single sign-on
CN111919506A (zh) * 2018-06-06 2020-11-10 英特尔公司 汽车边缘计算系统中的交通工具对外界会话和服务连续性
JP7134729B2 (ja) * 2018-06-18 2022-09-12 キヤノン株式会社 プログラム、情報処理装置、及び情報処理方法
US10839207B2 (en) * 2018-07-14 2020-11-17 DeepSee.ai Inc. Systems and methods for predictive analysis reporting
JP7051648B2 (ja) * 2018-09-05 2022-04-11 株式会社日立製作所 電子取引装置、電子取引検証装置、及び電子取引方法
US10671236B2 (en) * 2018-09-20 2020-06-02 Salesforce.Com, Inc. Stateful, contextual, and draggable embedded widget
KR102535138B1 (ko) * 2018-10-05 2023-05-22 삼성전자주식회사 무선 통신 시스템에서 데이터 송수신 방법 및 장치 송신
US11462037B2 (en) * 2019-01-11 2022-10-04 Walmart Apollo, Llc System and method for automated analysis of electronic travel data
US10778792B1 (en) * 2019-04-01 2020-09-15 International Business Machines Corporation Providing user control of tracking user behavior
US10880186B2 (en) * 2019-04-01 2020-12-29 Cisco Technology, Inc. Root cause analysis of seasonal service level agreement (SLA) violations in SD-WAN tunnels
US10897348B2 (en) * 2019-06-17 2021-01-19 Piamond Corp. Method and system for managing consent and utilization of information using blockchain
TW202103472A (zh) * 2019-07-12 2021-01-16 謝清茹 線上簽約系統與方法
US10831569B1 (en) * 2019-08-29 2020-11-10 Microsoft Technology Licensing, Llc Trigger based notification generation system
US11711203B2 (en) * 2019-10-10 2023-07-25 SheerID, Inc. Systems and methods for gated offer eligibility verification
US11379921B1 (en) * 2019-10-24 2022-07-05 Cigna Intellectual Property, Inc. System and interface for developing and processing simulations of modeled medical contracts
US11212822B2 (en) * 2019-11-22 2021-12-28 Verizon Patent And Licensing Inc. Systems and methods for managing service level agreements over network slices
US11587189B2 (en) * 2019-11-27 2023-02-21 International Business Machines Corporation Formal verification of smart contracts
US11330064B2 (en) * 2019-12-04 2022-05-10 At&T Intellectual Property I, L.P. Method and apparatus to facilitate a multi-point connection with a communication device
US11496479B2 (en) * 2019-12-13 2022-11-08 Avast Software, S.R.O. Privacy preference based device controls
US11250156B2 (en) * 2019-12-24 2022-02-15 Capital One Services, Llc System for encrypting and mailing sensitive information
US11886398B2 (en) * 2020-02-27 2024-01-30 International Business Machines Corporation Data supply chain
US10983850B1 (en) * 2020-03-20 2021-04-20 Amazon Technologies, Inc. Real-time application programming interface anomaly detection and mitigation
US11671415B2 (en) * 2020-07-07 2023-06-06 Vmware, Inc. Application module for creating an assured record of a user interaction

Also Published As

Publication number Publication date
JP7508941B2 (ja) 2024-07-02
US20220060458A1 (en) 2022-02-24
US11671417B2 (en) 2023-06-06
CN114157443A (zh) 2022-03-08

Similar Documents

Publication Publication Date Title
US9294484B2 (en) System, service providing device, and service providing method
US9160724B2 (en) Devices, systems, and methods for device provisioning
US9516185B2 (en) Information processing apparatus enabling cooperation with a network service and control method therefor
US9967103B2 (en) Advisor roles in the electronic signing of documents
JP2017033339A (ja) サービス提供システム、情報処理装置、プログラム及びサービス利用情報作成方法
US20150020167A1 (en) System and method for managing files
JP2020003877A (ja) 情報処理装置、情報処理方法、及び認証連携システム
JP5991143B2 (ja) 情報処理装置、システム及び情報登録方法
US11151230B2 (en) User authentication using one-time authentication information
US20220405413A1 (en) Information management system, method of controlling the information management system, and storage medium storing program
JP2022034321A (ja) 情報処理装置及び情報処理プログラム
US20190095636A1 (en) Information processing device and medium storing information processing program
US20220232005A1 (en) Information processing apparatus, method, and computer readable medium
JP2020086794A (ja) 情報処理システム、情報処理方法、情報処理装置、及びプログラム
US10936265B2 (en) Printing control method and printing control system using identifiers
JP2009163373A (ja) クライアント端末装置、中継サーバ、情報処理システム、クライアント端末装置の制御方法、中継サーバの制御方法、及び、プログラム
US20220239660A1 (en) Information processing device and non-transitory computer readable medium
JP7358897B2 (ja) 情報処理装置及び情報処理プログラム
US20210243187A1 (en) Information processing apparatus and non-transitory computer readable medium
JP6244764B2 (ja) 認証システムおよび認証方法
US12126936B2 (en) Information processing apparatus and computer readable medium
US11455408B2 (en) Information processing device and non-transitory computer readable medium
JP7077826B2 (ja) 情報処理システム
JP6733335B2 (ja) 情報処理システム、情報処理装置及び情報処理プログラム
JP6728706B2 (ja) 情報処理システム、情報処理装置及び情報処理プログラム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230720

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20240228

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20240305

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20240502

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20240521

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20240603

R150 Certificate of patent or registration of utility model

Ref document number: 7508941

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150