JP2022151700A

JP2022151700A - Information processing device, information processing method, and program

Info

Publication number: JP2022151700A
Application number: JP2022037031A
Authority: JP
Inventors: 美鈴徐; Mei Ling Xu
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2021-03-23
Filing date: 2022-03-10
Publication date: 2022-10-07

Abstract

To provide a configuration capable of performing authentication by selecting one of a plurality of authentication servers.SOLUTION: An information processing device 1 which is connected to a plurality of authentication servers 5A, 5B, 5C, 5D via a network N includes: a reading unit 20b for reading medium type information and medium identification information from a card C and a memory that associates and stores server identification information for identifying an authentication server in which authentication is performed among multiple authentication servers for each type of the card C; an authentication server specifying unit 20h for specifying an authentication server in which authentication is performed among the multiple authentication servers on the basis of the read medium type information and the server identification information stored in the memory; an authentication request generation unit 20d for generating an authentication request which requests authentication to the specified authentication server and includes the read medium identification information; and a communication unit 20t for transmitting the generated authentication request to a specified authentication server among the multiple authentication servers.SELECTED DRAWING: Figure 5

Description

本発明は、情報処理装置、情報処理方法、及びプログラムに関する。 The present invention relates to an information processing device, an information processing method, and a program.

従来、情報処理装置の一例である複合機（ＭＦＰ）は、１つの認証サーバにのみ接続され、この認証サーバに識別情報を送信しておき、認証サーバによる認証が確認できた後に複合機に搭載された特定の機能群の利用を許可するように構成されていた。
すなわち、複合機には、プリンタ、スキャン、ファックス、コピーなどの機能群が搭載されており、１つの認証サーバにより、全ての機能のうち少なくとも１つ以上の特定の機能の利用を許可するカスタマイズ機能として利用することが認証される。
このため、複合機において、別の組み合わせの機能群を利用可能にするためには、既に認証された機能群をアンインストールした後に、新たな認証された機能群をインストールする必要があった。
このように、従来の複合機にあっては、認証された複数の異なるカスタマイズ機能が共存することができなかった。
そのため、唯一の認証されたカスタマイズ機能のみ利用できるため、当該複合機においては、認証されていない他のカスタマイズ機能を利用できないという問題があった。 Conventionally, a multifunction peripheral (MFP), which is an example of an information processing device, is connected only to one authentication server, transmits identification information to this authentication server, and is installed in the multifunction peripheral after authentication by the authentication server is confirmed. It was configured to allow the use of a specific set of functions specified by
In other words, a multifunction machine is equipped with a group of functions such as printer, scan, fax, copy, etc., and a customization function that permits the use of at least one or more specific functions among all functions by one authentication server. Certified for use as
For this reason, in order to make it possible to use another combination of function groups in the multi-function device, it is necessary to uninstall the already authenticated function group and then install a new authenticated function group.
As described above, in the conventional multifunction machine, a plurality of different authenticated customization functions cannot coexist.
Therefore, there is a problem that only one authenticated customization function can be used, and other unauthenticated customization functions cannot be used in the MFP.

特許文献１には、複数の認証方式が利用可能な利用者端末を複数のユーザが利用する場合にも、利用するユーザに応じた認証方式により、効率良く認証を行うことを支援することを目的として、複数の利用者端末と、複数の認証方式のうちいずれかの認証方式により利用者端末の認証処理を行う複数の認証装置とに接続された認証支援装置であって、複数の利用者端末を識別する端末識別情報毎に、利用者端末からの認証要求に応じて認証装置により行われた認証処理における認証方式が対応付けられた履歴情報が記憶されている履歴情報記憶部と、利用者端末から送信される認証要求を受信すると、利用者端末に対応付けられて履歴情報記憶部に記憶されている認証方式を読み出す認証方式選定部と、複数の認証装置のうち、認証方式選定部が読み出した認証方式により利用者端末の認証を行う認証装置に、利用者端末の認証要求を送信する認証要求部と、を備えるという構成が開示されている。
特許文献１にあっては、複数の認証方式が利用可能させる点が開示されている。しかし、特許文献１では、複数のカスタマイズ機能に対してそれぞれ複数の認証装置に持たせ、ユーザの履歴情報に応じて認証方式を選定していた。このため、履歴情報に依存して認証方式が制限されるといった問題があった。 Patent Literature 1 discloses that even when a plurality of users use a user terminal capable of using a plurality of authentication methods, an authentication method suitable for each user is used to support efficient authentication. as an authentication support device connected to a plurality of user terminals and a plurality of authentication devices that perform authentication processing of the user terminals by one of a plurality of authentication methods, wherein the plurality of user terminals a history information storage unit that stores history information associated with an authentication method in authentication processing performed by an authentication device in response to an authentication request from a user terminal for each piece of terminal identification information that identifies a user; When an authentication request transmitted from a terminal is received, an authentication method selection unit that reads an authentication method associated with a user terminal and stored in a history information storage unit, and an authentication method selection unit among a plurality of authentication devices. A configuration is disclosed in which an authentication device that authenticates a user terminal according to a read authentication method is provided with an authentication request unit that transmits an authentication request for the user terminal.
Patent Literature 1 discloses that a plurality of authentication methods can be used. However, in Japanese Unexamined Patent Application Publication No. 2002-100000, a plurality of authentication devices are provided with a plurality of customization functions, respectively, and an authentication method is selected according to the history information of the user. Therefore, there is a problem that the authentication method is restricted depending on the history information.

本発明の一実施形態は、上記に鑑みてなされたもので、その目的は、複数の認証サーバのうち１つを選択して認証を行わせることが可能な構成を提供することにある。 An embodiment of the present invention has been made in view of the above, and an object thereof is to provide a configuration that enables selection of one of a plurality of authentication servers for authentication.

上記課題を解決するために、請求項１記載の発明は、複数の認証サーバにネットワークを介して接続される情報処理装置であって、認証に用いる記憶媒体の種別毎に、前記複数の認証サーバのうち、認証を行わせる認証サーバを識別するサーバ識別情報を関連付けて記憶する記憶部と、記憶媒体から、該記憶媒体を識別する媒体識別情報と、該記憶媒体の種別を識別する媒体種別情報とを、読み取る読取部と、読み取った前記媒体種別情報と、前記記憶部に記憶されている前記サーバ識別情報とに基づいて、前記複数の認証サーバのうち、認証を行わせる認証サーバを特定する認証サーバ特定部と、特定した認証サーバに対して認証を要求する認証要求であって、読み取った前記媒体識別情報を含む前記認証要求を生成する認証要求生成部と、生成した前記認証要求を、前記複数の認証サーバのうちの特定された前記認証サーバに、前記ネットワークを介して送信する送信手段と、を有する。 In order to solve the above-mentioned problems, the invention according to claim 1 is an information processing apparatus connected to a plurality of authentication servers via a network, wherein the plurality of authentication servers are connected for each type of storage medium used for authentication. Among them, a storage unit for storing in association with server identification information identifying an authentication server that performs authentication, medium identification information identifying the storage medium from the storage medium, and medium type information identifying the type of the storage medium The authentication server that performs authentication among the plurality of authentication servers is specified based on the reading unit that reads the above, the medium type information that has been read, and the server identification information that is stored in the storage unit. an authentication server specifying unit, an authentication request generating unit for generating an authentication request requesting authentication to the specified authentication server, the authentication request including the read medium identification information, and generating the generated authentication request, and a transmitting means for transmitting via the network to the specified authentication server among the plurality of authentication servers.

本発明によれば、複数の認証サーバのうち１つを選択して認証を行わせることが可能な構成を提供することができる。 According to the present invention, it is possible to provide a configuration that allows authentication to be performed by selecting one of a plurality of authentication servers.

本発明の一実施形態に係わる情報処理装置と認証サーバのシステム構成を示す図である。It is a figure which shows the system configuration|structure of the information processing apparatus and authentication server which concern on one Embodiment of this invention. 本発明の一実施形態に係わる情報処理装置と通信する認証サーバのハードウェア構成の一例を示す図である。FIG. 2 is a diagram showing an example hardware configuration of an authentication server that communicates with an information processing apparatus according to an embodiment of the present invention; FIG. 本発明の一実施形態に係わる情報処理装置の一例である画像形成装置のハードウェア構成の一例を示す図である。1 illustrates an example hardware configuration of an image forming apparatus, which is an example of an information processing apparatus according to an embodiment of the present invention; FIG. 本発明の一実施形態に係わる情報処理装置の一例である画像形成装置のソフトウェア構成の一例を示す図である。1 is a diagram showing an example of a software configuration of an image forming apparatus, which is an example of an information processing apparatus according to an embodiment of the present invention; FIG. 本発明の一実施形態に係わる情報処理装置の一例を示す機能ブロック図である。1 is a functional block diagram showing an example of an information processing device according to one embodiment of the present invention; FIG. 本発明の一実施形態に係わる情報処理装置の動作手順の一例について説明するためのフローチャート図である。FIG. 3 is a flow chart diagram for explaining an example of an operation procedure of the information processing apparatus according to one embodiment of the present invention; 認証サーバ特定部により参照される、認証カスタマイズ種別とカード種別情報とを関連付けて記憶するテーブルを示す図である。FIG. 10 is a diagram showing a table that associates and stores an authentication customization type and card type information, referred to by an authentication server identification unit; （ａ）（ｂ）は本発明の一実施形態に係わる情報処理装置の操作パネルに表示される画面の例を示す図である。4A and 4B are diagrams showing examples of screens displayed on the operation panel of the information processing apparatus according to the embodiment of the present invention; FIG. 本発明の一実施形態に係わる情報処理装置による動作の概要を示す模式図である。FIG. 2 is a schematic diagram showing an overview of the operation of the information processing apparatus according to one embodiment of the present invention; 変形例において、認証サーバ特定部により参照される、認証カスタマイズ種別と認証情報入力形態とを関連付けて記憶するテーブルを示す図である。FIG. 10 is a diagram showing a table that associates and stores authentication customization types and authentication information input forms, referred to by an authentication server specifying unit in a modified example.

以下、本発明を図面に示した実施の形態により詳細に説明する。
本発明は、複数の認証サーバのうち１つを選択して認証を行わせることが可能な構成を提供するために、以下の構成を有する。
すなわち、本発明の情報処理装置は、複数の認証サーバにネットワークを介して接続される情報処理装置であって、認証に用いる記憶媒体の種別毎に、複数の認証サーバのうち、認証を行わせる認証サーバを識別するサーバ識別情報を関連付けて記憶する記憶部と、記憶媒体から、該記憶媒体を識別する媒体識別情報と、該記憶媒体の種別を識別する媒体種別情報とを、読み取る読取部と、読み取った媒体種別情報と、記憶部に記憶されているサーバ識別情報とに基づいて、複数の認証サーバのうち、認証を行わせる認証サーバを特定する認証サーバ特定部と、特定した認証サーバに対して認証を要求する認証要求であって、読み取った媒体識別情報を含む認証要求を生成する認証要求生成部と、生成した認証要求を、複数の認証サーバのうちの特定された認証サーバに、ネットワークを介して送信する送信手段と、を有する。
以上の構成を備えることにより、複数の認証サーバのうち１つを選択して認証を行わせることが可能な構成を提供することができる。
上記記載の本発明の特徴について、以下の図面を用いて詳細に解説する。但し、この実施形態に記載される構成要素、種類、組み合わせ、形状、その相対配置などは特定的な記載がない限り、この発明の範囲をそれのみに限定する主旨ではなく単なる説明例に過ぎない。
上記の本発明の特徴に関して、以下、図面を用いて詳細に説明する。 BEST MODE FOR CARRYING OUT THE INVENTION The present invention will now be described in detail with reference to embodiments shown in the drawings.
The present invention has the following configuration in order to provide a configuration that allows one of a plurality of authentication servers to be selected for authentication.
That is, the information processing apparatus of the present invention is an information processing apparatus that is connected to a plurality of authentication servers via a network, and performs authentication among the plurality of authentication servers for each type of storage medium used for authentication. a storage unit that associates and stores server identification information that identifies an authentication server; and a reading unit that reads, from a storage medium, medium identification information that identifies the storage medium and medium type information that identifies the type of the storage medium. an authentication server specifying unit for specifying an authentication server to perform authentication among a plurality of authentication servers based on the read medium type information and the server identification information stored in the storage unit; an authentication request generating unit for generating an authentication request including the read medium identification information, which is an authentication request for requesting authentication to the medium; sending the generated authentication request to the specified authentication server among the plurality of authentication servers; and transmission means for transmitting over a network.
By providing the above configuration, it is possible to provide a configuration that allows authentication to be performed by selecting one of a plurality of authentication servers.
The features of the invention described above will be explained in detail with reference to the following drawings. However, unless there is a specific description, the components, types, combinations, shapes, relative arrangements, and the like described in this embodiment are merely illustrative examples and not intended to limit the scope of the present invention. .
The features of the present invention described above will be described in detail below with reference to the drawings.

＜システム構成＞
図１は、本発明の一実施形態に係わる情報処理装置と認証サーバのシステム構成を示す図である。
図１に示すシステムは、情報処理装置１、認証サーバ５Ａ、認証サーバ５Ｂ、認証サーバ５Ｃ、認証サーバ５Ｄを備えている。また、情報処理装置１は、ネットワークＮを介して各サーバ装置に接続される。
情報処理装置１は、例えば、画像形成装置であり、操作装置２０、本体１０を備える。そして、操作装置２０がカードからカードの識別情報とカードの種別情報を読み取る。カードの種別情報に基づいて、認証サーバ５Ａから認証サーバ５Ｄのうちいずれか１つを選択し、選択した認証サーバに、カードの識別情報を送信して認証を行わせ、認証サーバによる認証の結果を得て、本体に搭載されたカスタマイズ機能を有効にする。
認証サーバ５Ａから認証サーバ５Ｄの各認証サーバは、情報処理装置１の操作装置２０から識別情報を受信した場合に、予め登録されている認証情報と比較することにより認証処理を行い、認証の結果を情報処理装置１に返送する。 <System configuration>
FIG. 1 is a diagram showing the system configuration of an information processing device and an authentication server according to one embodiment of the present invention.
The system shown in FIG. 1 includes an information processing device 1, an authentication server 5A, an authentication server 5B, an authentication server 5C, and an authentication server 5D. The information processing device 1 is also connected to each server device via a network N. FIG.
The information processing device 1 is, for example, an image forming device, and includes an operation device 20 and a main body 10 . Then, the operating device 20 reads card identification information and card type information from the card. One of the authentication servers 5A to 5D is selected based on the type information of the card, the identification information of the card is transmitted to the selected authentication server to perform authentication, and the result of authentication by the authentication server and enable the customization function installed in the main unit.
When each of the authentication servers 5A to 5D receives the identification information from the operation device 20 of the information processing device 1, it performs an authentication process by comparing it with pre-registered authentication information, and obtains the result of the authentication. is returned to the information processing apparatus 1.

＜認証サーバのハードウェア構成＞
図２は、本発明の一実施形態に係わる情報処理装置と通信する認証サーバのハードウェア構成の一例を示す図である。
図２は、ＰＣ（サーバ）のハードウェア構成図である。ここでは、サーバ５のハードウェア構成について説明する。
図２に示されているように、サーバ５は、コンピュータによって構築されており、図２に示されているように、ＣＰＵ５０１、ＲＯＭ５０２、ＲＡＭ５０３、ＨＤ５０４、ＨＤＤ（Hard Disk Drive）コントローラ５０５、ディスプレイ５０６、外部機器接続Ｉ／Ｆ（Interface）５０８、ネットワークＩ／Ｆ５０９、データバス５１０、キーボード５１１、ポインティングデバイス５１２、ＤＶＤ－ＲＷ（Digital Versatile Disk Rewritable）ドライブ５１４、メディアＩ／Ｆ５１６を備えている。 <Hardware configuration of authentication server>
FIG. 2 is a diagram showing an example hardware configuration of an authentication server that communicates with an information processing apparatus according to an embodiment of the present invention.
FIG. 2 is a hardware configuration diagram of a PC (server). Here, the hardware configuration of the server 5 will be described.
As shown in FIG. 2, the server 5 is constructed by a computer, and as shown in FIG. , an external device connection I/F (Interface) 508 , a network I/F 509 , a data bus 510 , a keyboard 511 , a pointing device 512 , a DVD-RW (Digital Versatile Disk Rewritable) drive 514 , and a media I/F 516 .

これらのうち、ＣＰＵ５０１は、サーバ５全体の動作を制御する。ＲＯＭ５０２は、ＩＰＬ等のＣＰＵ５０１の駆動に用いられるプログラムを記憶する。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。
ＨＤ５０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ５０５は、ＣＰＵ５０１の制御にしたがってＨＤ５０４に対する各種データの読み出し又は書き込みを制御する。
ディスプレイ５０６は、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示する。
外部機器接続Ｉ／Ｆ５０８は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器は、例えば、ＵＳＢ(Universal Serial Bus)メモリやプリンタ等である。
ネットワークＩ／Ｆ５０９は、通信ネットワーク１００を利用してデータ通信をするためのインターフェースである。バスライン５１０は、図２に示されているＣＰＵ５０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。 Among these, the CPU 501 controls the operation of the server 5 as a whole. The ROM 502 stores programs used to drive the CPU 501 such as IPL. A RAM 503 is used as a work area for the CPU 501 .
The HD 504 stores various data such as programs. The HDD controller 505 controls reading or writing of various data to/from the HD 504 under the control of the CPU 501 .
A display 506 displays various information such as cursors, menus, windows, characters, or images.
The external device connection I/F 508 is an interface for connecting various external devices. The external device in this case is, for example, a USB (Universal Serial Bus) memory, a printer, or the like.
A network I/F 509 is an interface for data communication using the communication network 100 . A bus line 510 is an address bus, a data bus, or the like for electrically connecting each component such as the CPU 501 shown in FIG.

また、キーボード５１１は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス５１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。
ＤＶＤ－ＲＷドライブ５１４は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷ５１３に対する各種データの読み出し又は書き込みを制御する。なお、ＤＶＤ－ＲＷに限らず、ＤＶＤ－Ｒ等であってもよい。メディアＩ／Ｆ５１６は、フラッシュメモリ等の記録メディア５１５に対するデータの読み出し又は書き込み（記憶）を制御する。 Also, the keyboard 511 is a kind of input means having a plurality of keys for inputting characters, numerical values, various instructions, and the like. A pointing device 512 is a kind of input means for selecting and executing various instructions, selecting a processing target, moving a cursor, and the like.
A DVD-RW drive 514 controls reading or writing of various data to a DVD-RW 513 as an example of a removable recording medium. It should be noted that not only DVD-RW but also DVD-R or the like may be used. A media I/F 516 controls reading or writing (storage) of data to a recording medium 515 such as a flash memory.

＜画像形成装置のハードウェア構成＞
図３は、本発明の一実施形態に係わる情報処理装置の一例である画像形成装置（ＭＦＰ）のハードウェア構成の一例を示す図である。
本発明を実現するための画像形成装置のハードウェア構成について説明する。
図３に示すようにＭＦＰはコピー機能、スキャナ機能、ファクス機能、プリンタ機能等の各種の機能を実現可能な本体１０と操作者の操作に応じた入力を受け付ける操作装置２０とを有している。
本体１０と操作装置２０は専用の通信路３９を解して相互に接続され、例えばＵＳＢ規格のものを用いることもできるが、有線か無線かを問わず任意の規格のものでよい。
ＣＰＵ１１は、本体１０の動作を統括的に制御する。ＣＰＵ１１は、ＲＡＭ１３をワークエリア（作業領域）としてＲＯＭ１２またはＨＤＤ１４等に格納されたプログラムを実行することで、本体１０全体の動作を制御し、上述したコピー機能、スキャナ機能、ファクス機能、プリンタ機能などの各種機能を実現する。
エンジン部１７は、コピー機能、スキャナ機能、ファクス機能およびプリンタ機能等を実現させるための、汎用的な情報処理および通信以外の処理を行うハードウェアである。
ログを生成するイベントが発生すると、機器内のログ情報蓄積デバイス（ＨＤＤ１４またはＲＡＭ１３）にログを蓄積する。（通常ＨＤＤに蓄積する。ＨＤＤがないモデルではＲＡＭにて蓄積する。） <Hardware Configuration of Image Forming Apparatus>
FIG. 3 is a diagram showing an example hardware configuration of an image forming apparatus (MFP), which is an example of an information processing apparatus according to an embodiment of the present invention.
A hardware configuration of an image forming apparatus for realizing the present invention will be described.
As shown in FIG. 3, the MFP has a main body 10 capable of realizing various functions such as a copy function, a scanner function, a facsimile function, a printer function, etc., and an operation device 20 for receiving inputs according to operations by an operator. .
The main unit 10 and the operation device 20 are connected to each other through a dedicated communication path 39. For example, the USB standard may be used, but any standard may be used regardless of whether it is wired or wireless.
The CPU 11 comprehensively controls the operation of the main body 10 . The CPU 11 controls the overall operation of the main body 10 by executing programs stored in the ROM 12, the HDD 14, or the like using the RAM 13 as a work area (work area), and performs the above-described copy function, scanner function, facsimile function, printer function, and the like. Realize various functions of
The engine unit 17 is hardware that performs processing other than general-purpose information processing and communication in order to realize a copy function, a scanner function, a facsimile function, a printer function, and the like.
When an event generating a log occurs, the log is accumulated in the log information accumulation device (HDD 14 or RAM 13) in the device. (Normally stored in HDD. In models without HDD, stored in RAM.)

次に、操作装置２０は、ＣＰＵ２１と、ＲＯＭ２２と、ＲＡＭ２３と、フラッシュメモリ２４と、通信Ｉ／Ｆ２５と、接続Ｉ／Ｆ２６と、操作パネル２７と、カードリーダ２９とを備え、これらがシステムバス２８を介して相互に接続されている。
操作パネル２７は、透明電極で形成されたタッチ検出部と液晶表示部とを一体的に形成した、いわゆるタッチパネルとなっている。操作パネル２７は、操作者のタッチ操作による各種の入力を受け付けると共に、各種の情報（例えば受け付けた入力に応じた情報、ＭＦＰの動作状況を示す情報、設定状態などを示す情報など）を表示する。
カードリーダ２９は、ＩＣカード等の可搬型記憶媒体から、カード内に記憶されている情報を読み出す。カード内に記憶されている情報とは、例えば、IＣカードを一位に識別するカード識別子や、カードの種別を示す種別情報等である。 Next, the operation device 20 includes a CPU 21, a ROM 22, a RAM 23, a flash memory 24, a communication I/F 25, a connection I/F 26, an operation panel 27, and a card reader 29, which are connected to the system bus. 28 are interconnected.
The operation panel 27 is a so-called touch panel in which a touch detection section made of transparent electrodes and a liquid crystal display section are integrally formed. The operation panel 27 accepts various inputs by touch operations of the operator, and displays various information (for example, information corresponding to the accepted inputs, information indicating the operation status of the MFP, information indicating the setting state, etc.). .
The card reader 29 reads information stored in a card from a portable storage medium such as an IC card. The information stored in the card includes, for example, a card identifier that primarily identifies the IC card, type information that indicates the type of card, and the like.

＜画像形成装置のソフトウェア構成＞
図４は、本発明の一実施形態に係わる情報処理装置の一例である画像形成装置のソフトウェア構成の一例を示す図である。
図４に示すように、本体１０は、アプリ層３１と、サービス層３２と、ＯＳ層３３とを有する。アプリ層３１、サービス層３２、およびＯＳ層３３の実体は、ＲＯＭ１２（またはＨＤＤ１４）に格納されている各種ソフトウェアである。ＣＰＵ１１が、これらのソフトウェアを実行することにより、各種の機能が提供される。
操作装置２０は、アプリ層３５と、サービス層３６と、ＯＳ層３７とを有する。操作装置２０が備えるアプリ層３５、サービス層３６及びＯＳ層３７も、階層構造については本体１０側と同様である。
なお、アプリ層３５のＡＰにより提供される機能や、サービス層３６が受け付け可能な動作要求の種類は、本体１０側とは異なる。アプリ層３５のＡＰとしては、操作装置２０が備えるハードウェア資源を動作させて所定の機能を提供するためのソフトウェアであってもよいが、主として、本体１０が備える機能（コピー機能、スキャナ機能、ファクス機能、プリンタ機能）に関する操作や表示を行うためのＵＩ（ユーザインタフェース）の機能を提供するためのソフトウェアが含まれる。 <Software Configuration of Image Forming Apparatus>
FIG. 4 is a diagram showing an example of the software configuration of an image forming apparatus, which is an example of an information processing apparatus according to an embodiment of the present invention.
As shown in FIG. 4 , the main body 10 has an application layer 31 , a service layer 32 and an OS layer 33 . The substance of the application layer 31, the service layer 32, and the OS layer 33 is various software stored in the ROM 12 (or HDD 14). Various functions are provided by the CPU 11 executing these software.
The operating device 20 has an application layer 35 , a service layer 36 and an OS layer 37 . The application layer 35, the service layer 36, and the OS layer 37 included in the operation device 20 also have the same hierarchical structure as the main body 10 side.
Note that the functions provided by the APs of the application layer 35 and the types of operation requests that the service layer 36 can accept are different from those on the main body 10 side. The AP of the application layer 35 may be software for operating the hardware resources provided in the operation device 20 to provide a predetermined function. It includes software for providing UI (user interface) functions for performing operations and displays related to fax functions and printer functions.

本実施形態では、個々のユーザＵに対応した機能の使用権限を表す認証カスタマイズ機能として、例えば４種類に認証カスタマイズ種別が搭載されている。この４種類の認証カスタマイズ種別は、例えば、標準認証、カスタマイズ認証Ａ、カスタマイズ認証Ｂ、簡単カード認証がある。例えば、標準認証に対しては、コピー、スキャンを提供する。また、カスタマイズ認証Ａに対しては、コピー、スキャン、ファクスを提供する。また、カスタマイズ認証Ｂに対しては、コピー、スキャン、プリンタを提供する。さらに、簡単カード認証に対しては、コピーを提供する。なお、認証カスタマイズ種別とは、個々のユーザＵに対応して使用許可された機能を表す。
なお、この認証カスタマイズ種別ごとに、それぞれ認証を行う認証サーバが異なる。 In this embodiment, for example, four types of authentication customization types are installed as the authentication customization functions representing the authority to use functions corresponding to individual users U. FIG. These four authentication customization types include, for example, standard authentication, customization authentication A, customization authentication B, and simple card authentication. For example, for standard authentication, we provide copying and scanning. For customized authentication A, copying, scanning, and facsimile are provided. For customized authentication B, copy, scan, and printer are provided. In addition, a copy is provided for simple card authentication. It should be noted that the authentication customization type represents a function that is permitted to be used by each user U.
It should be noted that the authentication server that performs authentication differs for each authentication customization type.

＜機能ブロック図＞
図５は、本発明の一実施形態に係わる情報処理装置の一例を示す機能ブロック図である。
図５に示すように、機能ブロック図には、操作装置２０、本体１０、認証サーバ５Ａ～認証サーバ５Ｄが配置されている。なお、本実施形態では４つの認証サーバが設けられているが、認証カスタマイズ種別の数と対応する認証サーバの数は４に限定しない。 <Functional block diagram>
FIG. 5 is a functional block diagram showing an example of an information processing apparatus according to an embodiment of the invention.
As shown in FIG. 5, the functional block diagram includes an operation device 20, a main body 10, and authentication servers 5A to 5D. Although four authentication servers are provided in this embodiment, the number of authentication customization types and the number of corresponding authentication servers are not limited to four.

＜操作装置＞
操作装置２０には、操作受付部２０ａ、読取部２０ｂ、ＵＩ表示部２０ｋ、通信部２０ｔ、認証サーバ特定部２０ｈ、認証要求生成部２０ｄ、機能カスタマイズ部２０ｅを備えている。
操作受付部２０ａは、ユーザによる操作を受け付け、入力される操作情報、を認証処理部２０ｄへ供給する。
読取部２０ｂは、カードリーダ２９を用いて、カードＣ（記憶媒体）から、カードＣを一位に識別するカード識別情報と、カードＣのカードの種別を識別するカード種別情報とを読み取る。読取部２０ｂは、読み取ったカード識別情報と、カード種別情報とを、認証サーバ特定部２０ｈに出力する。
通信部２０ｔは、ネットワークＮを介して認証サーバ５Ａから認証サーバ５Ｄのそれぞれとの間で通信接続し、情報の送受信を行う。このときに送受信される情報は、例えば、認証の要求である認証要求や、認証要求に対する応答（成功又は失敗等）が含まれる。また、通信部２０ｔは、本体１０との間で通信接続し、情報の送受信を行う。さらに、通信部２０ｔは、ネットワークを介して外部装置と通信を行う。 <Operating device>
The operation device 20 includes an operation reception section 20a, a reading section 20b, a UI display section 20k, a communication section 20t, an authentication server identification section 20h, an authentication request generation section 20d, and a function customization section 20e.
The operation accepting unit 20a accepts an operation by a user and supplies input operation information to the authentication processing unit 20d.
The reading unit 20b uses the card reader 29 to read the card identification information that identifies the card C first and the card type information that identifies the card type of the card C from the card C (storage medium). The reading unit 20b outputs the read card identification information and card type information to the authentication server specifying unit 20h.
The communication unit 20t communicates with each of the authentication servers 5A to 5D via the network N to transmit and receive information. Information transmitted and received at this time includes, for example, an authentication request, which is a request for authentication, and a response (success or failure, etc.) to the authentication request. Also, the communication unit 20t is connected for communication with the main body 10 to transmit and receive information. Furthermore, the communication unit 20t communicates with an external device via a network.

認証サーバ特定部２０ｈは、読取部２０ｂでカードＣから読み取ったカード種別情報に基づいて、認証サーバ５Ａから認証サーバ５Ｄのうち、認証を行わせる認証サーバを特定する。特定の処理の詳細については、後述のフローチャートの説明で記載する。
認証要求生成部２０ｄは、認証サーバ特定部２０ｈで特定された認証サーバに対して認証を要求する認証要求する認証要求を生成する。この認証要求は、例えば、読取部２０ｂでカードＣから読み取ったカード識別情報を含む。また、認証要求生成部２０ｄは、認証サーバに応じた形式の認証要求を生成してもよい。この形式とは、例えば、認証サーバにより予め定義されたＷＥＢインターフェースに応じた形式である。具体的には、例えば、認証サーバにより定義されたＪＳＯＮ（JavaScript Object Notation）形式で、カード識別情報を記述する。各認証サーバにより定義されたＷＥＢインターフェースの形式は、例えば、ＲＯＭ２２や、フラッシュメモリ２４に記憶される。なお、生成された認証要求は、通信部２０ｔにより、特定された認証サーバに送信される。 Based on the card type information read from the card C by the reading unit 20b, the authentication server specifying unit 20h specifies an authentication server to perform authentication among the authentication servers 5A to 5D. The details of the specific processing will be described in the description of the flow chart below.
The authentication request generating unit 20d generates an authentication request for requesting authentication to the authentication server specified by the authentication server specifying unit 20h. This authentication request includes, for example, card identification information read from the card C by the reading unit 20b. Also, the authentication request generating unit 20d may generate an authentication request in a format corresponding to the authentication server. This format is, for example, a format corresponding to a WEB interface predefined by the authentication server. Specifically, for example, card identification information is described in a JSON (JavaScript Object Notation) format defined by an authentication server. The WEB interface format defined by each authentication server is stored in the ROM 22 or the flash memory 24, for example. The generated authentication request is transmitted to the specified authentication server by the communication unit 20t.

機能カスタマイズ部２０ｅは、認証要求の応答を通信部２０ｔが受信すると、当該応答に基づいて、情報処理装置１が有する複数の機能のうち、利用を許可する１以上の機能を特定する。特定の処理の詳細については、後述のフローチャートの説明で記載する。
ＵＩ表示部２０ｋは、操作画面、各機能のアイコンを表示する。操作画面として、例えば、機能カスタマイズ部２０ｅにより特定された、利用を許可する１以上の機能を選択可能に表示する画面を表示する。 When the communication unit 20t receives the response to the authentication request, the function customizing unit 20e specifies one or more functions that are permitted to be used among the functions of the information processing device 1 based on the response. The details of the specific processing will be described in the description of the flow chart below.
The UI display unit 20k displays an operation screen and icons for each function. As the operation screen, for example, a screen is displayed that selectably displays one or more functions that are permitted to be used, specified by the function customizing unit 20e.

＜本体＞
通信部１０ｔは、操作装置２０の通信部２０ｔとの間で通信接続し、情報の送受信を行う。情報には、例えば、操作装置２０から送られてくるスキャン処理の実行要求等の機能実行要求が含まれる。
機能実行部１０ａは、通信部１０ｔで受信した機能実行要求に基づく処理を、エンジン部１７を制御して実行する。機能実行要求に基づく処理とは、例えば、スキャン、コピー、プリンタ等の処理である。 <Body>
The communication unit 10t is connected for communication with the communication unit 20t of the operation device 20 to transmit and receive information. The information includes, for example, a function execution request such as a scan processing execution request sent from the operation device 20 .
The function execution unit 10a controls the engine unit 17 to execute processing based on the function execution request received by the communication unit 10t. The processing based on the function execution request is, for example, processing such as scanning, copying, and printing.

＜認証サーバ＞
通信部５ｔは、操作装置２０の通信部２０ｔとの間でネットワークを介して通信接続し、情報の送受信を行う。このときに送受信される情報は、例えば、認証の要求である認証要求や、認証要求に対する応答（成功又は失敗の認証結果等）が含まれる。
ユーザ管理部５ａは、例えばユニークなユーザＩＤ、パスワード、カード識別情報等のユーザの識別情報の組みを複数記憶して管理する。また、ユーザの識別情報は、当該ユーザが利用可能な機能を識別する機能識別情報を含んでもよい。 <Authentication server>
The communication unit 5t communicates with the communication unit 20t of the operation device 20 via a network to transmit and receive information. Information transmitted and received at this time includes, for example, an authentication request, which is a request for authentication, and a response to the authentication request (authentication result of success or failure, etc.).
The user management unit 5a stores and manages a plurality of sets of user identification information such as unique user IDs, passwords, and card identification information. The user identification information may also include function identification information that identifies functions available to the user.

上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたＡＳＩＣ（Application Specific Integrated Circuit）、ＤＳＰ（digital signal processor）、ＦＰＧＡ（field programmable gate array）や従来の回路モジュール等のデバイスを含むものとする。 Each function of the embodiments described above may be implemented by one or more processing circuits. Here, the "processing circuit" in this specification means a processor programmed by software to perform each function, such as a processor implemented by an electronic circuit, or a processor designed to perform each function described above. ASICs (Application Specific Integrated Circuits), DSPs (digital signal processors), FPGAs (field programmable gate arrays) and devices such as conventional circuit modules.

＜情報処理装置の動作説明＞
図６は、本発明の一実施形態に係わる情報処理装置の動作の一例について説明するためのフローチャート図である。
ステップＳ６０１では、読取部２０ｂが、カードリーダ２９にかざされたＩＣカードから、当該ＩＣカードを識別するカード識別情報と、当該ＩＣカードの種別を識別するカード種別情報とを読み取る。 <Description of the operation of the information processing device>
FIG. 6 is a flow chart diagram for explaining an example of the operation of the information processing apparatus according to one embodiment of the present invention.
In step S601, the reading unit 20b reads card identification information for identifying the IC card and card type information for identifying the type of the IC card from the IC card held over the card reader 29. FIG.

ステップＳ６０２では、認証サーバ特定部２０ｈが、読取部２０ｂがカードＣから読み取ったカード種別情報に基づいて、認証サーバ５Ａから認証サーバ５Ｄのうち、認証を行わせる認証サーバを特定する。詳細には、認証サーバ特定部２０ｈは、図７に示すテーブル２００を参照して、認証を行わせる認証サーバを特定する。テーブル２００は、例えば、ＲＯＭ２２や、フラッシュメモリ２４に記憶される。
テーブル２００では、各認証カスタマイズ種別と、カード種別情報と、認証サーバ識別情報と、機能識別情報とが関連付けられて記憶されている。 In step S602, based on the card type information read from the card C by the reading unit 20b, the authentication server specifying unit 20h specifies an authentication server to perform authentication among the authentication servers 5A to 5D. Specifically, the authentication server specifying unit 20h specifies an authentication server that performs authentication by referring to the table 200 shown in FIG. The table 200 is stored in the ROM 22 or the flash memory 24, for example.
Table 200 stores each authentication customization type, card type information, authentication server identification information, and function identification information in association with each other.

ここで、カード種類とは識別情報を記憶する記憶媒体（カードＣ）の種類を示す情報である。カード種類は、例えばＩＣカードの規格を示す情報であり、ＦｅｌｉＣａ（登録商標）やＭｉｆａｒｅなどを含むことができる。また、記憶媒体としてＩＣカードを例にして説明するが、スマートフォンなど他の記憶媒体も含むことができる。この場合、カード種類は、例えば記憶媒体の種類を示す情報であり、カードやスマートフォンなどを含むことができる。以下では、記憶媒体がスマートフォンなどの電子機器である場合でもカードと表現する場合がある。
認証サーバ識別情報は、認証サーバ５Ａから認証サーバ５Ｄの各認証サーバを識別する識別情報である。例えば、サーバ１は認証サーバ５Ａ、サーバ２は認証サーバ５Ｂ、サーバ３は認証サーバ５Ｃ、サーバ４は認証サーバ５Ｄをそれぞれ識別する識別情報である。 Here, the card type is information indicating the type of storage medium (card C) that stores the identification information. The card type is, for example, information indicating the standard of the IC card, and can include FeliCa (registered trademark), Mifare, and the like. Also, an IC card is used as an example of a storage medium, but other storage media such as a smart phone can also be included. In this case, the card type is, for example, information indicating the type of storage medium, and can include cards, smartphones, and the like. Hereinafter, even when the storage medium is an electronic device such as a smart phone, it may be expressed as a card.
The authentication server identification information is identification information for identifying each authentication server from authentication server 5A to authentication server 5D. For example, server 1 is identification information for identifying authentication server 5A, server 2 is identification information for identifying authentication server 5B, server 3 is identification information for identifying authentication server 5C, and server 4 is identification information for identifying authentication server 5D.

ステップＳ６０３では、認証要求生成部２０ｄが、認証サーバ特定部２０ｈで特定された認証サーバに対して認証を要求する認証要求する認証要求を生成する。
認証サーバ毎に要求の受付形式が異なる場合でも、その認証サーバの受付形式に合わせた要求を生成できる。
ここでは、読取部２０ｂが読み取ったカード種別情報がカード種類１で、認証サーバ特定部２０ｈが特定した認証サーバが認証サーバ５Ａ（サーバ識別子はサーバ１）として説明する。
まず、認証要求生成部２０ｄは、ＲＯＭ２２や、フラッシュメモリ２４に記憶されている各認証サーバにより定義されたＷＥＢインターフェースの形式のうち、認証サーバ５Ａにより定義されたＷＥＢインターフェースの形式を読み出す。 In step S603, the authentication request generating unit 20d generates an authentication request for requesting authentication to the authentication server specified by the authentication server specifying unit 20h.
Even if the request reception format differs for each authentication server, a request can be generated in accordance with the reception format of the authentication server.
Here, it is assumed that the card type information read by the reading unit 20b is card type 1, and the authentication server specified by the authentication server specifying unit 20h is the authentication server 5A (server identifier is server 1).
First, the authentication request generator 20d reads out the WEB interface format defined by the authentication server 5A among the WEB interface formats defined by each authentication server stored in the ROM 22 and the flash memory 24. FIG.

次に、認証要求生成部２０ｄは、読み出したＷＥＢインターフェース形式に従って、認証要求に含めるＪＳＯＮ等のデータを生成する。このとき、認証要求生成部２０ｄは、読取部２０ｂがＩＣカードから読み出したカード識別情報をＪＳＯＮに記述する。なお、ＪＳＯＮに記述せず、ＷＥＢ－ＡＰＩ（Application Programming Interface）の引数として、当該カード識別情報を含めてもよい。
このように、認証要求生成部２０ｄは、認証サーバ毎に要求の受付形式が異なる場合でも、その認証サーバの受付形式に合わせた要求を生成できる。また、認証要求生成部２０ｄは、認証サーバ毎に要求のＷＥＢインターフェースの形式が異なる場合でも、その認証サーバの受付形式に合わせた要求を生成できる。
ステップＳ６０４では、通信部２０ｔが、認証要求生成部２０ｄにより生成された認証要求を、認証サーバ５Ａに送信する。
このように、情報処理装置１は、複数の認証サーバ５Ａ，５Ｂ，５Ｃ，５Ｄのうち１つを選択して認証を行わせることが可能な構成を提供することができる。 Next, the authentication request generating unit 20d generates data such as JSON to be included in the authentication request according to the read WEB interface format. At this time, the authentication request generator 20d writes in JSON the card identification information read from the IC card by the reader 20b. The card identification information may be included as an argument of WEB-API (Application Programming Interface) without being described in JSON.
In this way, even if the request reception format differs for each authentication server, the authentication request generation unit 20d can generate a request that matches the reception format of the authentication server. In addition, even if the WEB interface format of the request differs for each authentication server, the authentication request generation unit 20d can generate a request that matches the reception format of the authentication server.
In step S604, the communication unit 20t transmits the authentication request generated by the authentication request generation unit 20d to the authentication server 5A.
In this way, the information processing apparatus 1 can provide a configuration that allows authentication to be performed by selecting one of the plurality of authentication servers 5A, 5B, 5C, and 5D.

ステップＳ６０５では、通信部２０ｔが、送信した認証要求に対する応答を、認証サーバ５Ａから受信する。応答は、例えば、認証が成功したか否かを示す認証結果を含む。ここで、認証サーバ５Ａは、操作装置２０の通信部２０ｔから送られてきた認証要求に基づいて認証を行う。例えば、認証サーバ５Ａのユーザ管理部５ａは、送られてきた認証要求に含まれるカード識別情報が、ユーザ管理部５ａが管理しているユーザの識別情報の組みの何れかに含まれるかを判断し、含まれていれば認証が成功したことを示す情報を応答に含める。一方で、含まれていなければ、認証が失敗したことを示す情報を応答に含める。 In step S605, the communication unit 20t receives a response to the transmitted authentication request from the authentication server 5A. The response includes, for example, an authentication result indicating whether the authentication was successful. Here, the authentication server 5A performs authentication based on the authentication request sent from the communication unit 20t of the operation device 20. FIG. For example, the user management unit 5a of the authentication server 5A determines whether the card identification information contained in the transmitted authentication request is included in any set of user identification information managed by the user management unit 5a. and, if included, include information in the response indicating that authentication was successful. On the other hand, if not included, include information in the response indicating that the authentication failed.

ステップＳ６０６では、機能カスタマイズ部２０ｅは、通信部２０ｔが受信した応答に基づいて、認証が成功したかを判断する。具体的には、認証が成功したことを示す情報が応答に含まれていれば、機能カスタマイズ部２０ｅは、認証が成功したと判断する。一方、認証が失敗したことを示す情報が応答に含まれていれば、機能カスタマイズ部２０ｅは、認証が失敗したと判断する。ここで、機能カスタマイズ部２０ｅが、認証が失敗したと判断した場合は（Ｓ６０６でＮｏ）、処理を終了する。
一方で、認証が成功したと機能カスタマイズ部２０ｅが判断した場合は（Ｓ６０６でＹｅｓ）、ステップＳ６０７で、機能カスタマイズ部２０ｅは、情報処理装置１が有する複数の機能のうち、利用を許可する１以上の機能を特定する。この特定処理は、例えば、以下の２つの方法により行われる。 In step S606, the function customization unit 20e determines whether the authentication has succeeded based on the response received by the communication unit 20t. Specifically, if the response includes information indicating that the authentication was successful, the function customization unit 20e determines that the authentication was successful. On the other hand, if the response contains information indicating that the authentication has failed, the function customization unit 20e determines that the authentication has failed. Here, if the function customizing unit 20e determines that the authentication has failed (No in S606), the process ends.
On the other hand, if the function customizing unit 20e determines that the authentication has succeeded (Yes in S606), in step S607, the function customizing unit 20e permits the use of one of the functions that the information processing apparatus 1 has. Identify these functions. This specifying process is performed by, for example, the following two methods.

＜方法１：テーブル２００の機能識別情報を利用＞
機能カスタマイズ部２０ｅは、テーブル２００でカード種類１に関連付けて記憶されている機能識別情報から、Ｃｏｐｙ（コピー機能）と、Ｓｃａｎ（スキャン機能）を、利用を許可する１以上の機能として特定する。
このように、機能識別情報を情報処理装置側で管理できるので、複数台の情報処理装置がある場合でも、ユーザが利用できる機能の管理を、個々の情報処理装置毎に管理できる。例えば、同じユーザでも、ある複合機（ＭＦＰ）ではスキャン、コピー、プリントを利用可能とし、他の複合機（ＭＦＰ）ではスキャンのみ可能というような管理ができる。 <Method 1: Using Function Identification Information in Table 200>
The function customization unit 20e identifies Copy (copy function) and Scan (scan function) as one or more functions whose use is permitted from the function identification information stored in association with card type 1 in the table 200. FIG.
In this manner, since the function identification information can be managed on the information processing apparatus side, even if there are a plurality of information processing apparatuses, the functions that can be used by the user can be managed for each information processing apparatus. For example, even for the same user, management can be performed such that scanning, copying, and printing can be used in one multifunction peripheral (MFP), and only scanning is allowed in another multifunction peripheral (MFP).

＜方法２：応答に含まれる機能識別情報を利用＞
認証サーバ５Ａのユーザ管理部５ａが、ユーザが利用可能な機能を識別する機能識別情報を管理している場合、認証要求に含まれているカード識別情報に関連付けて管理されている機能識別情報を、認証サーバ５Ａが応答に含めて送信する。
このように、機能識別情報を認証サーバ側で管理できるので、複数台の情報処理装置がある場合でも、ユーザが利用できる機能の管理を、認証サーバ側で一括して管理できる。
そして、機能カスタマイズ部２０ｅは、応答に含まれる機能識別情報により識別される機能を、利用を許可する１以上の機能として特定する。例えば、機能カスタマイズ部２０ｅは、応答に含まれる機能識別情報がＣｏｐｙとＳｃａｎであれば、Ｃｏｐｙ（コピー機能）と、Ｓｃａｎ（スキャン機能）を、利用を許可する１以上の機能として特定する。
このように、認証サーバから送信される応答に基づいて、複数の機能のうち、利用を許可する１以上の機能を特定するので、ユーザが利用できる機能をカスタマイズできる。 <Method 2: Use the function identification information included in the response>
When the user management unit 5a of the authentication server 5A manages the function identification information that identifies functions available to the user, the function identification information managed in association with the card identification information included in the authentication request is , the authentication server 5A includes it in the response and transmits it.
In this way, since the function identification information can be managed on the authentication server side, even if there are a plurality of information processing apparatuses, the functions that can be used by the user can be collectively managed on the authentication server side.
Then, the function customizing unit 20e specifies the function identified by the function identification information included in the response as one or more functions whose use is permitted. For example, if the function identification information included in the response is Copy and Scan, the function customization unit 20e specifies Copy (copy function) and Scan (scan function) as one or more functions whose use is permitted.
In this way, one or more functions that are permitted to be used among a plurality of functions are specified based on the response sent from the authentication server, so that the functions that can be used by the user can be customized.

ステップＳ６０８では、ＵＩ表示部２０ｋが、機能カスタマイズ部２０ｅにより利用を許可する１以上の機能として特定された、Ｃｏｐｙ（コピー機能）とＳｃａｎ（スキャン機能）とを選択可能な画面を、操作パネル２７に表示する。図８では、操作パネル２７に表示される画面の例を示す。
このように、ユーザが利用できる機能のみ選択可能に表示されることになるので、どの機能が利用できて、どの機能が利用できないのかを、機能を選択する際にユーザが意識しなくてもよい。 In step S608, the UI display unit 20k displays a screen on the operation panel 27 that enables selection of Copy (copy function) and Scan (scan function) specified as one or more functions that are permitted to be used by the function customizing unit 20e. to display. FIG. 8 shows an example of a screen displayed on the operation panel 27. As shown in FIG.
In this way, only the functions that can be used by the user are displayed in a selectable manner, so the user does not need to be aware of which functions can be used and which functions cannot be used when selecting functions. .

図８（ａ）に示す画面２０３では、利用可能なＣｏｐｙ（コピー機能）とＳｃａｎ（スキャン機能）が選択可能に表示され、利用可能でないＦＡＸ（ＦＡＸ機能）やＰｒｉｎｔ（プリント機能）は表示されない。なお、図８（ｂ）に示すように、画面２０５では、利用可能でないＦＡＸ（ＦＡＸ機能）やＰｒｉｎｔ（プリント機能）を、選択できないように表示する画面でもよい。なお、Ｓｅｔｔｉｎｇ（設定機能）や、Ｂｒｏｗｓｅｒ（ブラウザ機能）は、この例ではカスタマイズ機能の対象外である。
このように、ユーザが利用できる機能のみ選択可能に表示されることになるので、どの機能が利用できて、どの機能が利用できないのかを、機能を選択する際にユーザが意識しなくてもよい。 On the screen 203 shown in FIG. 8A, available Copy (copy function) and Scan (scan function) are selectably displayed, and unavailable FAX (FAX function) and Print (print function) are not displayed. As shown in FIG. 8B, the screen 205 may be a screen that displays unavailable FAX (FAX function) and Print (print function) so that they cannot be selected. Setting (setting function) and Browser (browser function) are not subject to the customization function in this example.
In this way, only the functions that can be used by the user are displayed in a selectable manner, so the user does not need to be aware of which functions can be used and which functions cannot be used when selecting functions. .

＜動作を示す模式図＞
図９は、本発明の一実施形態に係わる情報処理装置による動作の概要を示す模式図である。この例では、情報処理装置１は、図７に示すカード種別と認証カスタマイズ種別とを紐づけるテーブル２００を用いて、複数の認証サーバ５Ａ，５Ｂ，５Ｃ，５Ｄのうち１つを選択して認証を行わせる。
情報処理装置１が読取部２０ｂによりカードＣからカード種別情報を読み取ると、認証サーバ特定部２０ｈがカードＣのカード種別情報に基づいて、認証サーバ５Ａから認証サーバ５Ｄのうち、いずれか１つを特定して認証を行わせる。
これにより、カード種別に応じて、複数の認証サーバ５Ａ，５Ｂ，５Ｃ，５Ｄのうち１つを選択して認証を行わせることが可能な構成を提供することができる。
例えば、同一のオフィスで異なる会社の従業員により情報処理装置１が共有で利用される場合、会社ごとにカード種別が異なるＩＣカードを用いることで、それぞれ異なる認証サーバで認証を行わせることができる。 <Schematic diagram showing operation>
FIG. 9 is a schematic diagram showing an overview of the operation of the information processing apparatus according to one embodiment of the present invention. In this example, the information processing device 1 uses a table 200 that links card types and authentication customization types shown in FIG. to do
When the information processing device 1 reads the card type information from the card C by the reading unit 20b, the authentication server specifying unit 20h selects one of the authentication servers 5A to 5D based on the card type information of the card C. identify and authenticate.
Accordingly, it is possible to provide a configuration that allows authentication to be performed by selecting one of the plurality of authentication servers 5A, 5B, 5C, and 5D according to the card type.
For example, when the information processing apparatus 1 is shared by employees of different companies in the same office, authentication can be performed by different authentication servers by using IC cards of different card types for each company. .

＜変形例＞
上述の実施形態では、ＩＣカードの種別情報と、認証サーバとをテーブル２００で対応付けて記憶する形態で説明した。
一方で、ＩＣカードの種別情報に変えて、ログインの入力形態を示す認証情報入力形態と、認証サーバとを対応付ける形式であってもよい。
認証サーバ特定部２０ｈは、認証情報入力形態に基づいて、認証サーバ５Ａから認証サーバ５Ｄのうち、認証を行わせる認証サーバを特定する。詳細には、認証サーバ特定部２０ｈは、図１０に示すテーブル２１０を参照して、認証を行わせる認証サーバを特定する。テーブル２１０は、例えば、ＲＯＭ２２や、フラッシュメモリ２４に記憶される。
この場合、図１０に示すように、テーブル２１０で、各認証カスタマイズ種別と、認証情報入力形態と、認証サーバ識別情報と、機能識別情報とが関連付けられて記憶される。
認証情報入力形態については、手動ログイン、カードログイン、ツールログイン、リモートアクセスログインなどを対象としている。
手動ログインは、ユーザ識別情報であるユーザＩＤと、パスワードとをキーボード、ソフトウエアキーボード、マウスなどにより入力してログインする形態である。
カードログインは、カードＣに記憶したカード識別情報を読取部２０ｂで読み取る形態である。
ツールログインは、ソフトウエアツールを起動して、ユーザ識別情報であるユーザＩＤとパスワードを入力するためのボックス内に入力してログインする形態である。
リモートアクセスログインでは、外部の端末からアクセスする形態で、ユーザ識別情報であるユーザＩＤとパスワードを入力してログインする形態である。 <Modification>
In the above-described embodiment, the type information of the IC card and the authentication server are stored in association with each other in the table 200 .
On the other hand, instead of the type information of the IC card, a format may be used in which the authentication information input form indicating the login input form is associated with the authentication server.
The authentication server specifying unit 20h specifies an authentication server to perform authentication among the authentication servers 5A to 5D based on the authentication information input form. Specifically, the authentication server identification unit 20h identifies an authentication server that performs authentication by referring to the table 210 shown in FIG. The table 210 is stored in the ROM 22 or the flash memory 24, for example.
In this case, as shown in FIG. 10, each authentication customization type, authentication information input form, authentication server identification information, and function identification information are associated and stored in a table 210 .
The authentication information input forms include manual login, card login, tool login, and remote access login.
Manual login is a form of login by inputting a user ID, which is user identification information, and a password using a keyboard, software keyboard, mouse, or the like.
Card login is a mode in which the card identification information stored in the card C is read by the reading unit 20b.
Tool login is a form in which a software tool is activated and a user ID and password, which are user identification information, are entered in a box for entering to log in.
Remote access login is a form of accessing from an external terminal, and is a form of logging in by entering a user ID and password, which are user identification information.

＜本実施形態の態様例の作用、効果のまとめ＞
＜第１態様＞
本態様の情報処理装置１は、複数の認証サーバ５Ａ，５Ｂ，５Ｃ，５ＤにネットワークＮを介して接続される情報処理装置であって、認証に用いる記憶媒体（カードＣ）の種別毎に、複数の認証サーバ５Ａ，５Ｂ，５Ｃ，５Ｄのうち、認証を行わせる認証サーバを識別するサーバ識別情報を関連付けて記憶する記憶部と（メモリ）、記憶媒体から、該記憶媒体を識別する媒体識別情報と、該記憶媒体の種別を識別する媒体種別情報とを、読み取る読取部（読取部２０ｂ）と、読み取った媒体種別情報と、記憶部に記憶されているサーバ識別情報とに基づいて、複数の認証サーバ５Ａ，５Ｂ，５Ｃ，５Ｄのうち、認証を行わせる認証サーバを特定する認証サーバ特定部（認証サーバ特定部２０ｈ）と、特定した認証サーバに対して認証を要求する認証要求であって、読み取った媒体識別情報を含む認証要求を生成する認証要求生成部（認証要求生成部２０ｄ）と、生成した認証要求を、複数の認証サーバ５Ａ，５Ｂ，５Ｃ，５Ｄのうちの特定された認証サーバに、ネットワークＮを介して送信する送信手段（通信部２０ｔ）と、を有する。
本態様によれば、複数の認証サーバ５Ａ，５Ｂ，５Ｃ，５Ｄのうち１つを選択して認証を行わせることが可能な構成を提供することができる。 <Summary of Actions and Effects of Mode Examples of the Present Embodiment>
<First aspect>
The information processing apparatus 1 of this aspect is an information processing apparatus connected to a plurality of authentication servers 5A, 5B, 5C, and 5D via a network N, and for each type of storage medium (card C) used for authentication, A storage unit (memory) that associates and stores server identification information for identifying an authentication server that performs authentication among a plurality of authentication servers 5A, 5B, 5C, and 5D, and a medium identification that identifies the storage medium from a storage medium. Based on a reading unit (reading unit 20b) that reads information and medium type information that identifies the type of the storage medium, the read medium type information, and the server identification information stored in the storage unit, An authentication server specifying unit (authentication server specifying unit 20h) for specifying an authentication server to perform authentication from among the authentication servers 5A, 5B, 5C, and 5D, and an authentication request for requesting authentication from the specified authentication server. an authentication request generating unit (authentication request generating unit 20d) that generates an authentication request including the read medium identification information; and transmitting means (communication unit 20t) for transmitting to the authentication server via network N.
According to this aspect, it is possible to provide a configuration that allows authentication to be performed by selecting one of the plurality of authentication servers 5A, 5B, 5C, and 5D.

＜第２態様＞
第１態様に記載の情報処理装置１は、複数の機能を有し、認証要求を送信した認証サーバから送信される応答に基づいて、複数の機能のうち、利用を許可する１以上の機能を選択可能に表示部に表示する表示制御部（ＵＩ表示部２０ｋ、図８）をさらに有する。
本態様によれば、ユーザが利用できる機能のみ選択可能に表示されることになるので、どの機能が利用できて、どの機能が利用できないのかを、機能を選択する際にユーザが意識しなくてもよい。 <Second aspect>
The information processing apparatus 1 according to the first aspect has a plurality of functions, and one or more functions whose use is permitted among the plurality of functions based on a response transmitted from an authentication server that has transmitted an authentication request. It further has a display control unit (UI display unit 20k, FIG. 8) that displays selectably on the display unit.
According to this aspect, only functions that can be used by the user are displayed in a selectable manner, so that the user does not have to be conscious of which functions can be used and which functions cannot be used when selecting functions. good too.

＜第３態様＞
第２態様に記載の情報処理装置１は、認証要求を送信した認証サーバから送信される応答に基づいて、複数の機能のうち、利用を許可する１以上の機能を特定する機能カスタマイズ部（機能カスタマイズ部２０ｅ）をさらに有し、表示制御部（ＵＩ表示部２０ｋ、図８）は、特定された１以上の機能を選択可能に表示部に表示する。
本態様によれば、認証サーバから送信される応答に基づいて、複数の機能のうち、利用を許可する１以上の機能を特定するので、ユーザが利用できる機能をカスタマイズできる。 <Third aspect>
The information processing apparatus 1 according to the second aspect includes a function customizing unit (function It further has a customization unit 20e), and the display control unit (UI display unit 20k, FIG. 8) selectably displays one or more specified functions on the display unit.
According to this aspect, one or more functions that are permitted to be used among the plurality of functions are specified based on the response transmitted from the authentication server, so that the functions that can be used by the user can be customized.

＜第４態様＞
第３態様に記載の情報処理装置１は、応答は、複数の機能のうち、利用を許可する１以上の機能を識別する機能識別情報を含み（認証サーバから送られてくるパターン）、機能カスタマイズ部（機能カスタマイズ部２０ｅ）は、応答に含まれる機能識別情報に基づいて、複数の機能のうち、利用を許可する１以上の機能を特定する。 <Fourth Aspect>
In the information processing apparatus 1 according to the third aspect, the response includes function identification information (a pattern sent from the authentication server) that identifies one or more functions whose use is permitted among the plurality of functions, and the function customization is performed. The unit (function customizing unit 20e) specifies one or more functions whose use is permitted among the plurality of functions based on the function identification information included in the response.

＜第５態様＞
第３態様に記載の情報処理装置１は、記憶部（メモリ）は、複数の機能のうち、利用を許可する１以上の機能を識別する機能識別情報を、認証に用いる記憶媒体（カードＣ）の種別毎にさらに関連付けて記憶し（テーブル２００の機能識別情報）、機能カスタマイズ部（機能カスタマイズ部２０ｅ）は、読み取った媒体種別情報に関連付けて記憶部に記憶されている機能識別情報に基づいて、複数の機能のうち、利用を許可する１以上の機能を特定する。
本態様によれば、機能識別情報を情報処理装置側で管理できるので、複数台の情報処理装置がある場合でも、ユーザが利用できる機能の管理を、個々の情報処理装置毎に管理できる。例えば、同じユーザでも、ある複合機（ＭＦＰ）ではスキャン、コピー、プリントを利用可能とし、他の複合機（ＭＦＰ）ではスキャンのみ可能というような管理ができる。 <Fifth aspect>
In the information processing apparatus 1 according to the third aspect, the storage unit (memory) stores function identification information identifying one or more functions whose use is permitted among a plurality of functions on a storage medium (card C) used for authentication. (function identification information in table 200), and the function customizing unit (function customizing unit 20e) stores the function identification information in association with the read medium type information based on the function identification information stored in the storage unit. , specifies one or more functions that are permitted to be used from among a plurality of functions.
According to this aspect, since the function identification information can be managed on the information processing apparatus side, even if there are a plurality of information processing apparatuses, the functions that can be used by the user can be managed for each information processing apparatus. For example, even for the same user, management can be performed such that scanning, copying, and printing can be used in one multifunction peripheral (MFP), and only scanning is allowed in another multifunction peripheral (MFP).

＜第６態様＞
第１態様乃至第５態様のいずれか一態様に記載の情報処理装置１において、認証要求生成部（認証要求生成部２０ｄ）は、特定した認証サーバに応じた認証要求を生成する。
本態様によれば、認証サーバ毎に要求の受付形式が異なる場合でも、その認証サーバの受付形式に合わせた要求を生成できる。 <Sixth Aspect>
In the information processing device 1 according to any one of the first to fifth aspects, the authentication request generating unit (authentication request generating unit 20d) generates an authentication request according to the identified authentication server.
According to this aspect, even if the request acceptance format differs for each authentication server, a request can be generated in accordance with the acceptance format of the authentication server.

＜第７態様＞
第６態様に記載の情報処理装置１において、認証要求は、認証サーバにより予め定義されたＷＥＢインターフェースに対応した形式である。
本態様によれば、認証サーバ毎に要求のＷＥＢインターフェースの形式が異なる場合でも、その認証サーバの受付形式に合わせた要求を生成できる。 <Seventh Aspect>
In the information processing apparatus 1 according to the sixth aspect, the authentication request is in a format corresponding to the WEB interface predefined by the authentication server.
According to this aspect, even if the form of the WEB interface of the request differs for each authentication server, it is possible to generate a request that matches the reception form of the authentication server.

＜第８態様＞
本態様の情報処理方法は、情報処理装置１における情報処理方法であって、記憶媒体（カードＣ）から、該記憶媒体を識別する媒体識別情報と、該記憶媒体の種別を識別する媒体種別情報とを、読み取る読取ステップ（Ｓ６０１）と、認証に用いる記憶媒体の種別毎に、関連付けて記憶部（メモリ）に記憶されている認証サーバ識別情報であって、ネットワークＮを介して情報処理装置１に接続される複数の認証サーバ５Ａ，５Ｂ，５Ｃ，５Ｄのうち、認証を行わせる認証サーバを識別するサーバ識別情報と、読み取った媒体種別情報と、に基づいて、複数の認証サーバ５Ａ，５Ｂ，５Ｃ，５Ｄのうち、認証を行わせる認証サーバを特定する認証サーバ特定ステップ（Ｓ６０２）と、特定した認証サーバに対して認証を要求する認証要求であって、読み取った媒体識別情報を含む認証要求を生成する認証要求生成ステップ（Ｓ６０３）と、生成した認証要求を、複数の認証サーバ５Ａ，５Ｂ，５Ｃ，５Ｄのうちの特定された認証サーバに、ネットワークを介して送信する送信ステップ（Ｓ６０４）と、を有する。
本態様によれば、複数の認証サーバ５Ａ，５Ｂ，５Ｃ，５Ｄのうち１つを選択して認証を行わせることが可能な構成を提供することができる。 <Eighth aspect>
The information processing method of this aspect is an information processing method in the information processing apparatus 1, and includes medium identification information for identifying the storage medium and medium type information for identifying the type of the storage medium from the storage medium (card C). and authentication server identification information stored in a storage unit (memory) in association with each type of storage medium used for authentication. a plurality of authentication servers 5A, 5B, 5C, 5D connected to a plurality of authentication servers 5A, 5B based on the server identification information for identifying the authentication server to perform authentication and the read medium type information; , 5C and 5D, an authentication server specifying step (S602) for specifying an authentication server to perform authentication, and an authentication request for requesting authentication to the specified authentication server, which includes the read medium identification information. An authentication request generation step (S603) for generating a request, and a transmission step (S604) for transmitting the generated authentication request to a specified authentication server among the plurality of authentication servers 5A, 5B, 5C, and 5D via a network. ) and
According to this aspect, it is possible to provide a configuration that allows authentication to be performed by selecting one of the plurality of authentication servers 5A, 5B, 5C, and 5D.

＜第９態様＞
第８態様に記載の情報処理方法は、認証要求を送信した認証サーバから送信される応答に基づいて、情報処理装置１が有する複数の機能のうち、利用を許可する１以上の機能を選択可能に表示部に表示する表示制御ステップ（Ｓ６０８）をさらに有する。
本態様によれば、ユーザが利用できる機能のみ選択可能に表示されることになるので、どの機能が利用できて、どの機能が利用できないのかを、機能を選択する際にユーザが意識しなくてもよい。 <Ninth Aspect>
In the information processing method according to the eighth aspect, one or more functions to be permitted to be used can be selected from the plurality of functions of the information processing device 1 based on the response transmitted from the authentication server that transmitted the authentication request. It further has a display control step (S608) for displaying on the display unit.
According to this aspect, only functions that can be used by the user are displayed in a selectable manner, so that the user does not have to be conscious of which functions can be used and which functions cannot be used when selecting functions. good too.

＜第１０態様＞
本態様のプログラムは、情報処理装置１を、記憶媒体（カードＣ）から、該記憶媒体を識別する媒体識別情報と、該記憶媒体の種別を識別する媒体種別情報とを、読み取る読取部（Ｓ６０１）と、認証に用いる記憶媒体の種別毎に、関連付けて記憶部に記憶されている認証サーバ識別情報であって、ネットワークＮを介して情報処理装置１に接続される複数の認証サーバ５Ａ，５Ｂ，５Ｃ，５Ｄのうち、認証を行わせる認証サーバを識別するサーバ識別情報と、読み取った媒体種別情報と、に基づいて、複数の認証サーバ５Ａ，５Ｂ，５Ｃ，５Ｄのうち、認証を行わせる認証サーバを特定する認証サーバ特定部（Ｓ６０２）と、特定した認証サーバに対して認証を要求する認証要求であって、読み取った媒体識別情報を含む認証要求を生成する認証要求生成部（Ｓ６０３）と、生成した認証要求を、複数の認証サーバ５Ａ，５Ｂ，５Ｃ，５Ｄのうちの特定された認証サーバに、ネットワークＮを介して送信する送信部（Ｓ６０４）と、して機能させる。
本態様によれば、複数の認証サーバ５Ａ，５Ｂ，５Ｃ，５Ｄのうち１つを選択して認証を行わせることが可能な構成を提供することができる。 <Tenth Aspect>
The program of this aspect causes the information processing apparatus 1 to read out medium identification information for identifying the storage medium and medium type information for identifying the type of the storage medium from the storage medium (card C) (S601 ) and authentication server identification information stored in the storage unit in association with each type of storage medium used for authentication, and the plurality of authentication servers 5A and 5B connected to the information processing apparatus 1 via the network N. , 5C, and 5D based on the server identification information for identifying the authentication server to perform authentication and the read medium type information. An authentication server identification unit (S602) for identifying an authentication server, and an authentication request generation unit (S603) for generating an authentication request for requesting authentication from the identified authentication server, which includes the read medium identification information. Then, it functions as a transmission unit (S604) that transmits the generated authentication request to the specified authentication server among the plurality of authentication servers 5A, 5B, 5C, and 5D via the network N.
According to this aspect, it is possible to provide a configuration that allows authentication to be performed by selecting one of the plurality of authentication servers 5A, 5B, 5C, and 5D.

＜第１１態様＞
第１０態様に記載のプログラムは、認証要求を送信した認証サーバから送信される応答に基づいて、情報処理装置１が有する複数の機能のうち、利用を許可する１以上の機能を選択可能に表示部に表示する表示制御部（Ｓ６０８）としてさらに機能させる。
本態様によれば、ユーザが利用できる機能のみ選択可能に表示されることになるので、どの機能が利用できて、どの機能が利用できないのかを、機能を選択する際にユーザが意識しなくてもよい。 <Eleventh Aspect>
The program according to the tenth aspect selectably displays one or more functions whose use is permitted among the plurality of functions of the information processing device 1 based on a response transmitted from an authentication server that has transmitted an authentication request. It further functions as a display control unit (S608) for displaying on the screen.
According to this aspect, only functions that can be used by the user are displayed in a selectable manner, so that the user does not have to be conscious of which functions can be used and which functions cannot be used when selecting functions. good too.

１…情報処理装置、５Ａ…認証サーバ、５Ｂ…第２認証サーバ、５ａ…ユーザ管理部、５ｂ…ユーザ管理部、５ｔ…通信部、１０…本体、１０ａ…機能実行部、１０ｔ…通信部、１１…ＣＰＵ、１２…ＲＯＭ、１３…ＲＡＭ、１４…ＨＤＤ、１７…エンジン部、２０…操作装置、２０ａ…操作受付部、２０ｂ…読取部、２０ｄ…認証要求生成部、２０ｅ…機能カスタマイズ部、２０ｈ…認証サーバ特定部、２０ｋ…ＵＩ表示部、２０ｔ…通信部 Reference Signs List 1 information processing device 5A authentication server 5B second authentication server 5a user management unit 5b user management unit 5t communication unit 10 main body 10a function execution unit 10t communication unit 11 CPU, 12 ROM, 13 RAM, 14 HDD, 17 engine unit, 20 operation device, 20a operation receiving unit, 20b reading unit, 20d authentication request generating unit, 20e function customizing unit, 20h... authentication server identification unit, 20k... UI display unit, 20t... communication unit

特許第５６７９５６７号Patent No. 5679567

Claims

An information processing device connected to a plurality of authentication servers via a network,
a storage unit that associates and stores server identification information for identifying an authentication server that performs authentication among the plurality of authentication servers for each type of storage medium used for authentication;
a reading unit for reading, from a storage medium, medium identification information for identifying the storage medium and medium type information for identifying the type of the storage medium;
an authentication server identification unit that identifies an authentication server to perform authentication among the plurality of authentication servers based on the read medium type information and the server identification information stored in the storage unit;
an authentication request generator for generating an authentication request for requesting authentication from the specified authentication server, the authentication request including the read medium identification information;
sending means for sending the generated authentication request to the specified authentication server among the plurality of authentication servers via the network;
Information processing device having

The information processing device has a plurality of functions,
3. A display control unit configured to selectably display one or more functions permitted to be used from among the plurality of functions on a display unit based on a response transmitted from the authentication server that transmitted the authentication request. 1. The information processing device according to 1.

further comprising a function customizing unit that identifies the one or more functions whose use is permitted among the plurality of functions based on a response transmitted from the authentication server that transmitted the authentication request;
The display control unit selectably displays the specified one or more functions on the display unit.
The information processing apparatus according to claim 2.

the response includes function identification information identifying the one or more functions whose use is permitted among the plurality of functions;
The function customizing unit identifies the one or more functions whose use is permitted among the plurality of functions, based on the function identification information included in the response.
The information processing apparatus according to claim 3.

the storage unit further stores function identification information identifying one or more functions permitted to be used among the plurality of functions in association with each type of storage medium used for authentication;
The function customizing unit identifies the one or more functions whose use is permitted among the plurality of functions based on the function identification information stored in the storage unit in association with the read medium type information. ,
The information processing apparatus according to claim 3.

wherein the authentication request generation unit generates the authentication request according to the specified authentication server;
The information processing apparatus according to any one of claims 1 to 5.

The authentication request is in a format corresponding to a WEB interface predefined by the authentication server,
The information processing device according to claim 6 .

An information processing method in an information processing device,
a reading step of reading medium identification information identifying the storage medium and medium type information identifying the type of the storage medium from the storage medium;
authentication server identification information stored in a storage unit in association with each type of storage medium used for authentication, and performing authentication among a plurality of authentication servers connected to the information processing apparatus via a network; an authentication server specifying step of specifying an authentication server to perform authentication among the plurality of authentication servers based on the server identification information for identifying the authentication server and the read medium type information;
an authentication request generation step of generating an authentication request requesting authentication to the identified authentication server, the authentication request including the read medium identification information;
a transmission step of transmitting the generated authentication request to the identified authentication server among the plurality of authentication servers via the network;
An information processing method comprising:

A display control step of selectively displaying one or more functions whose use is permitted among a plurality of functions of the information processing device on a display unit based on a response transmitted from the authentication server that transmitted the authentication request. The information processing method according to claim 8, further comprising:

information processing equipment,
a reading unit for reading, from a storage medium, medium identification information for identifying the storage medium and medium type information for identifying the type of the storage medium;
authentication server identification information stored in a storage unit in association with each type of storage medium used for authentication, and performing authentication among a plurality of authentication servers connected to the information processing apparatus via a network; an authentication server identification unit that identifies an authentication server that performs authentication among the plurality of authentication servers based on the server identification information that identifies the authentication server and the read medium type information;
an authentication request generator for generating an authentication request for requesting authentication from the specified authentication server, the authentication request including the read medium identification information;
a transmission unit configured to transmit the generated authentication request to the specified authentication server among the plurality of authentication servers via the network;
A program that works as

A display control unit that selectably displays one or more functions whose use is permitted among a plurality of functions of the information processing device on a display unit based on a response transmitted from the authentication server that transmitted the authentication request. 11. The program according to claim 10, further functioning as