JP2023023804A - 認証システム、認証装置および認証方法 - Google Patents

Abstract

【課題】不正なユーザのアカウント情報に対してデバイスの不正登録が行われてしまうことを防止できるようにする。【解決手段】プリンタ１００からシリアルナンバーを受信したことをトリガとして、デバイスＩＤに加えてデバイスキーを発生させることによってデバイスアカウントを生成するデバイスアカウント生成部３２と、同時に発生させた鍵情報によって暗号化したデバイスキー、デバイスＩＤおよび鍵情報をプリンタ１００に送信する暗号化デバイスアカウント情報送信部３３と、その後にプリンタ１００から送信されてくるデバイスＩＤおよび復号化デバイスキーの正当性を認証する暗号化デバイスコード送信部３５とを備え、デバイスＩＤに加えてデバイスキーを用いて認証を行うことにより、デバイスＩＤのみを用いて認証を行っていた従来技術に比べてデバイスの不正登録を効果的に防止できるようにする。【選択図】図３

Description

本発明は、認証システム、認証装置および認証方法に関し、特に、デバイスに関連するサービスの利用を希望するユーザが自己のユーザアカウントにデバイスを登録する際の認証を行う技術に関するものである。

一般に、インターネット上のサーバにより提供されるクラウドサービスの利用を正当な権限を有するユーザに対してのみ許可する手段として、サービス利用のためにアクセスしているユーザが本人かどうかを確認する認証と呼ばれる技術が用いられる。多くの場合、認証は、ＩＤとパスワードとの組み合わせから成るアカウント情報を用いて行われる。ＩＤとパスワード以外に、ＩＣカードや生体情報（指紋や網膜などのバイオメトリクス情報）が使われることもある。

ところで、デバイスに関連するクラウドサービスをユーザに提供するシステムにおいて、そのサービスの利用に関して特定のユーザに権限を与える場合には、特定のユーザのアカウント情報に対して対象のデバイスを登録することが必要となる。この場合、デバイスの登録には、デバイスＩＤといったデバイス固有の情報が使われる。しかしながら、デバイスＩＤが不適切な管理や攻撃などで盗まれてしまうと、不正な第三者によってデバイスのなりすましが行われ、不正なユーザのアカウント情報に対してデバイスの登録が行われてしまう危険性がある。

なお、デバイスのシリアルナンバーを用いて、そのデバイスの正当性を認証するシステムが知られている（例えば、特許文献１）。特許文献１に記載の情報処理システムでは、上位装置（ホストコンピュータ）が、情報処理装置（カードリーダ）の所有するシリアルナンバーに基づいて機器認証情報と乱数を生成して情報処理装置に送信し、共通に保有した機器認証情報と乱数を用いて、共通鍵暗号方式により情報処理装置が正当な機器であることを認証する。ただし、特許文献１に記載の技術は、デバイスの正当性を認証するためのものであり、不正なユーザによるアカウント情報に対するデバイスの不正登録を防ぐことはできない。

特開２０１３－７３２９９号公報

本発明は、このような問題を解決するために成されたものであり、デバイスに関連するサービスをユーザに提供するシステムにおいて、不正なユーザのアカウント情報に対してデバイスの不正登録が行われてしまうことを防止できるようにすることを目的とする。

上記した課題を解決するために、本発明では、デバイスからアカウント管理サーバにデバイス保有情報が送られると、アカウント管理サーバでは、デバイスに一意の情報であるデバイスＩＤに加えて、管理サービスの利用に必要となるデバイスキーを発生させることによってデバイスアカウントを生成し、同時に発生させた鍵情報によってデバイスキーを暗号化した上で、暗号化デバイスキー、デバイスＩＤおよび鍵情報をデバイスに送信する。そして、その後にデバイスから送信されてくるデバイスＩＤおよび復号化デバイスキーの正当性を認証し、正当であることが確認された場合に、ユーザアカウントとデバイスアカウントとの紐づけを行う手順を更に進めることを許可するようにしている。

上記のように構成した本発明によれば、デバイスＩＤに加えてデバイスキーを用いて認証が行われるので、デバイスに関連するサービスをユーザに提供するシステムにおいて、デバイスＩＤのみを用いて認証を行っていた従来技術に比べて、不正なユーザのアカウント情報に対してデバイスの不正登録が行われてしまうことを効果的に防止することができるようになる。

本実施形態による認証システムの全体構成例を示す図である。 本実施形態によるプリンタの機能構成例を示すブロック図である。 本実施形態によるサービス提供サーバの機能構成例を示すブロック図である。 本実施形態による認証システムの動作例を示すフローチャートである。

以下、本発明の一実施形態を図面に基づいて説明する。図１は、本実施形態による認証システムの全体構成例を示す図である。図１に示すように、本実施形態による認証システムは、デバイスの一例であるプリンタ１００、ユーザ端末２００、サービス提供サーバ３００およびデバイス管理サーバ４００を備えて構成される。サービス提供サーバ３００は、デバイスのアカウントを管理するデバイスアカウント管理サーバ３０１と、ユーザのアカウントを管理するユーザアカウント管理サーバ３０２とを含む。デバイスアカウント管理サーバ３０１およびユーザアカウント管理サーバ３０２は、特許請求の範囲のアカウント管理サーバおよび認証装置に相当する。

プリンタ１００とサービス提供サーバ３００との間、ユーザ端末２００とサービス提供サーバ３００との間、およびサービス提供サーバ３００とデバイス管理サーバ４００との間は、インターネットまたは携帯電話網等の通信ネットワーク５００を介して接続されている。プリンタ１００とユーザ端末２００との間は、有線ケーブルまたは無線通信手段を介して接続されている。

本実施形態の認証システムは、プリンタ１００に関連する管理サービスの利用を希望するユーザが自己のユーザアカウントにプリンタ１００を登録する際の認証を行うシステムである。プリンタ１００に関連する管理サービスの内容は任意である。例えば、管理サービスは、プリンタ１００の状態をサービス提供サーバ３００およびデバイス管理サーバ４００にて監視し、検出したプリンタ１００の状態をユーザ端末２００に報知するサービスとすることが可能である。ユーザは、この管理サービスの利用を開始するに当たり、本実施形態の認証システムによる認証を受け、認証に成功した場合にサービスの利用が可能となる。

ユーザ端末２００は、例えばスマートフォン、タブレット、ノート型パソコンまたはデスクトップ型パソコンである。ユーザ端末２００は、プリンタ１００を使用して印刷を実行する機能を備えたアプリケーションがインストールされており、当該アプリケーションを通じてプリンタ１００に対して印刷の指示を行うことが可能である。また、ユーザ端末２００は、ウェブブラウザ機能を備えており、当該ウェブブラウザ機能またはアプリケーション機能によりサービス提供サーバ３００との間で通信を行い、管理サービスを利用することが可能である。

プリンタ１００は、ユーザ端末２００からの指示に従って印刷を実行する。また、プリンタ１００は、各種の状態を検出し、その状態を示すステータス情報をサービス提供サーバ３００に送信する。検出するプリンタ１００の状態は、例えば、カバーの開閉、用紙の排出、用紙の有無、インクまたはトナーの残量、バッテリー残量、印刷結果（印刷成功／印刷失敗）、印刷設定情報（用紙設定、印刷枚数、印刷品質、カラー／白黒選択、画像処理方法等）などである。この他、プリンタ１００のＵＳＢポートや無線ポート等に拡張機器として接続される機器の状態を検出してもよい。拡張機器の例としてはカメラモジュール、音響機器、電子施錠機構などがあげられ、検出する状態としてはそれぞれカメラモジュールによる画像の変化の有無、音響機器による音の変更や収音、電子施錠機構によるロックの施錠解除動作などがあげられる。プリンタ１００に接続される拡張機器は、あらかじめサービス提供サーバ３００に認識させておくとなおよい。

サービス提供サーバ３００は、プリンタ１００から送信されるステータス情報を利用して、デバイス管理サーバ４００と連携してプリンタ１００の状態を管理し、上述の管理サービスをユーザ端末２００に対して提供するとともに、その管理サービスの利用を希望するユーザが自己のユーザアカウントにプリンタ１００を登録する際の認証処理を行う。

図１では、管理サービスの提供と認証処理とを同じサービス提供サーバ３００で行うことを想定した構成を示しているが、これに限定されない。例えば、管理サービスを提供するサービス提供サーバ３００とは別にデバイスアカウント管理サーバ３０１およびユーザアカウント管理サーバ３０２を備える構成であってもよい。

また、図１では、プリンタ１００を使用して印刷を行うユーザ端末２００において管理サービスを利用することを想定した構成を示しているが、これに限定されない。例えば、プリンタ１００を使用して印刷を行う図示しない端末が、管理サービスを利用するユーザ端末２００とは別に存在する形態であってもよい。具体例として、ＰＯＳ端末とプリンタ１００とが接続され、ＰＯＳ端末からプリンタ１００に対して印刷を行う一方で、ユーザ端末２００において管理サービスを利用する形態であってもよい。

図２は、本実施形態によるプリンタ１００の機能構成例を示すブロック図である。図３は、本実施形態によるサービス提供サーバ３００の機能構成例を示すブロック図である。図２および図３では、本実施形態の認証処理に関連する要部構成を主に図示しており、以下ではこの認証処理の内容について詳細に説明する。管理サービスの提供および利用に関する処理については、本発明の主題ではないので、簡単に説明するに留める。

図２に示すように、本実施形態のプリンタ１００は、機能構成として、デバイス保有情報送信部１１、暗号化デバイスアカウント情報受信部１２、復号化デバイスアカウント情報送信部１３、暗号化デバイスコード受信部１４および復号化デバイスコード送信部１５を備えている。また、プリンタ１００は、記憶媒体として内部記憶装置１０を備えている。

上記各機能ブロック１１～１５は、ハードウェア、ＤＳＰ（Digital Signal Processor）、ソフトウェアの何れによっても構成することが可能である。例えばソフトウェアによって構成する場合、上記各機能ブロック１１～１５は、実際にはコンピュータのＣＰＵ、ＲＡＭ、ＲＯＭなどを備えて構成され、ＲＡＭやＲＯＭ、ハードディスクまたは半導体メモリ等の記憶媒体（内部記憶装置１０と同じであってもよいし、別であってもよい）に記憶されたプログラムが動作することによって実現される。

図３に示すように、本実施形態のサービス提供サーバ３００は、デバイスアカウント管理サーバ３０１およびユーザアカウント管理サーバ３０２の機能構成として、デバイス保有情報受信部３１、デバイスアカウント生成部３２、暗号化デバイスアカウント情報送信部３３、復号化デバイスアカウント情報受信部３４、暗号化デバイスコード送信部３５、復号化デバイスコード受信部３６、紐づけ登録部３７を備えている。また、サービス提供サーバ３００は、記憶媒体としてアカウント情報記憶部３０を備えている。このうち、機能ブロック３１～３６がデバイスアカウント管理サーバ３０１の構成、機能ブロック３７がデバイスアカウント管理サーバ３０１およびユーザアカウント管理サーバ３０２の構成である。

上記各機能ブロック３１～３７は、ハードウェア、ＤＳＰ、ソフトウェアの何れによっても構成することが可能である。例えばソフトウェアによって構成する場合、上記各機能ブロック３１～３７は、実際にはコンピュータのＣＰＵ、ＲＡＭ、ＲＯＭなどを備えて構成され、ＲＡＭやＲＯＭ、ハードディスクまたは半導体メモリ等の記憶媒体（アカウント情報記憶部３０と同じであってもよいし、別であってもよい）に記憶されたプログラムが動作することによって実現される。

プリンタ１００のデバイス保有情報送信部１１は、プリンタ１００が保有する固有の情報であるデバイス保有情報をサービス提供サーバ３００のデバイスアカウント管理サーバ３０１に送信する。デバイス保有情報は、プリンタ１００が保有する情報であって、個々のプリンタ１００をユニークに特定可能な情報であればよい。例えば、プリンタ１００のシリアルナンバーをデバイス保有情報として使用することが可能である。以下では、デバイス保有情報がシリアルナンバーであるとして説明する。

サービス提供サーバ３００のデバイス保有情報受信部３１は、プリンタ１００から送信されたシリアルナンバーを受信する。デバイスアカウント生成部３２は、デバイス保有情報受信部３１によるシリアルナンバーの受信に応じて、デバイスに一意の情報であるデバイスＩＤ、管理サービスの利用に必要となるデバイスキー、当該デバイスキーの暗号化／復号化に使用する鍵情報を発生させ、デバイスＩＤおよびデバイスキーによってデバイスアカウントを生成する。そして、デバイスＩＤおよびデバイスキーから成るデバイスアカウント情報と、暗号化／復号化に使用する鍵情報とをシリアルナンバーに関連付けてアカウント情報記憶部３０に記憶する。

ここで、管理サービスの利用に必要となるデバイスキーは、サービス提供サーバ３００と連携してプリンタ１００の管理を行うデバイス管理サーバ４００により発行されるキーである。デバイス管理サーバ４００は、例えばAzure IoT Hubと呼ばれるクラウドサービスを提供するサーバであり、サービス提供サーバ３００とデバイス管理サーバ４００とはＡＰＩ（Application Programming Interface）によって連携する。デバイスキーは、デバイス管理サーバ４００にアクセスする際に必要となるキーであり、デバイス管理サーバ４００により発行されたものをサービス提供サーバ３００が取得する。暗号化／復号化に使用する鍵情報は、例えば共通鍵暗号方式の暗号化／復号化に使用する鍵情報であり、暗号化／復号化共通キーおよび初期化ベクトルを含む。初期化ベクトルとは、データを解読しにくくするランダムなビット列のことであり、これを利用することで暗号化の結果を毎回変更することが可能となる。なお、種々の暗号化アルゴリズムを用いることにより様々な形式の初期化ベクトルを生成することが可能である。

アカウント情報記憶部３０は、デバイスアカウント生成部３２により生成されたデバイスアカウント情報の他に、ユーザＩＤおよびパスワードを含むユーザアカウント情報も記憶する。ユーザアカウントの設定は、デバイスアカウント情報の生成時とは異なる任意のタイミングであらかじめ行っておき、ユーザアカウント情報をアカウント情報記憶部３０にあらかじめ記憶しておくことが可能である。本実施形態の認証システムは、このユーザアカウント情報とデバイスアカウント情報との紐づけ（ユーザアカウントに対するプリンタ１００の登録）を許可するか否かの認証を行うものである。なお、ユーザアカウントをあらかじめ設定していないユーザがプリンタ１００の登録を行おうとしているときは、デバイスアカウント生成部３２がデバイスアカウント情報を生成した後に、それに続けてユーザアカウントの設定および設定されたユーザアカウント情報のアカウント情報記憶部３０への記憶を行うようにすることも可能である。

暗号化デバイスアカウント情報送信部３３は、アカウント情報記憶部３０に記憶されたデバイスキーを鍵情報により暗号化し、暗号化されたデバイスキー（以下、暗号化デバイスキーという）、デバイスＩＤおよび鍵情報をプリンタ１００に送信する。プリンタ１００の暗号化デバイスアカウント情報受信部１２は、サービス提供サーバ３００から送信された暗号化デバイスキー、デバイスＩＤおよび鍵情報を受信し、受信した情報を内部記憶装置１０に保存する。

復号化デバイスアカウント情報送信部１３は、ユーザからの指示に応じて、内部記憶装置１０に保存された鍵情報によって暗号化デバイスキーを復号化し、復号化されたデバイスキー（以下、復号化デバイスキーという）およびデバイスＩＤをサービス提供サーバ３００のデバイスアカウント管理サーバ３０１に送信する。例えば、復号化デバイスアカウント情報送信部１３は、ユーザからの指示に応じてプリンタ１００の内部サーバにアクセスし、ユーザアカウントとプリンタ１００のデバイスアカウントとの紐づけの実行を指示するための紐づけボタンをプリンタ１００のディスプレイに表示させる。ユーザがこの紐づけボタンを押下すると、復号化デバイスアカウント情報送信部１３は、デバイスアカウント管理サーバ３０１のアドレスを示す所定のＵＲＬ（Uniform Resource Locator）に対してデバイスＩＤをパラメータとして付与し、復号化デバイスキーをヘッダに付与して送信する。

サービス提供サーバ３００の復号化デバイスアカウント情報受信部３４は、暗号化デバイスアカウント情報送信部３３による送信処理後に、プリンタ１００から送信されたデバイスＩＤおよび復号化デバイスキーを受信する。サービス提供サーバ３００の暗号化デバイスコード送信部３５は、復号化デバイスアカウント情報受信部３４により受信されたデバイスＩＤおよび復号化デバイスキーの正当性を認証し、正当であることが確認された場合に、ユーザアカウントとデバイスアカウントとの紐づけに使用する一意のデバイスコードを発生し、アカウント情報記憶部３０に保存する。そして、アカウント情報記憶部３０に記憶されている鍵情報によりデバイスコードを暗号化し、暗号化されたデバイスコード（以下、暗号化デバイスコードという）をプリンタ１００に送信する。デバイスＩＤおよび復号化デバイスキーの正当性の認証は、復号化デバイスアカウント情報受信部３４により受信されたデバイスＩＤおよび復号化デバイスキーと、アカウント情報記憶部３０に記憶されているデバイスＩＤおよびデバイスキーとが一致するか否かの判定によって行う。

プリンタ１００の暗号化デバイスコード受信部１４は、復号化デバイスアカウント情報送信部１３による送信処理後に、デバイスアカウント管理サーバ３０１から送信された暗号化デバイスコードを受信する。復号化デバイスコード送信部１５は、暗号化デバイスコード受信部１４により受信された暗号化デバイスコードを、内部記憶装置１０に記憶された鍵情報によって復号化し、復号化されたデバイスコード（以下、復号化デバイスコードという）をデバイスアカウント管理サーバ３０１に送信して、紐づけ画面の提供を要求する。デバイスアカウント管理サーバ３０１の復号化デバイスコード受信部３６は、暗号化デバイスコード送信部３５による送信処理後に、プリンタ１００から送信された復号化デバイスコードを受信する。

紐づけ登録部３７は、復号化デバイスコード受信部３６により受信された復号化デバイスコードの正当性を認証し、正当であることが確認された場合に、ユーザアカウントとデバイスアカウントとの紐づけを行うための紐づけ画面をプリンタ１００に提供する。復号化デバイスコードの正当性の認証は、復号化デバイスコード受信部３６により受信された復号化デバイスコードと、アカウント情報記憶部３０に記憶されているデバイスコードとが一致するか否かの判定によって行う。

紐づけ登録部３７が提供する紐づけ画面は、例えば、ユーザアカウント情報の入力によってサービス提供サーバ３００へのサインインを行う画面である。例えば、紐づけ登録部３７は、復号化デバイスコード受信部３６により受信された復号化デバイスコードが正当であることが確認された場合に、ユーザアカウント管理サーバ３０２に紐づけ画面を要求し、これを受けてユーザアカウント管理サーバ３０２がサインイン画面をプリンタ１００に提供する。なお、アカウント情報記憶部３０にユーザアカウント情報と共にあらかじめ記憶しておいたユーザ端末２００のアドレス情報をもとに、ユーザ端末２００にサインイン画面を提供するようにしてもよい。そして、紐づけ登録部３７は、当該サインイン画面を通じてユーザにより入力されたユーザアカウント情報と、デバイスアカウント生成部３２により生成されたデバイスアカウント情報とを紐づけてアカウント情報記憶部３０に登録する。

紐づけ登録部３７がユーザアカウント情報とデバイスアカウント情報との紐づけを行うと、そのユーザアカウントに対応するユーザに対して、デバイスアカウントに対応するプリンタ１００に関連する管理サービスの利用権限を付与する。利用権限が付与されたユーザは、それ以降、ユーザアカウント情報を入力することにより、サービス提供サーバ３００の管理サービスを利用することが可能となる。

また、ユーザアカウント情報とデバイスアカウント情報との紐づけ登録が紐づけ登録部３７により行われた後に、プリンタ１００からサービス提供サーバ３００にアクセスしてステータス情報を送信する際に、復号化デバイスアカウント情報送信部１３が、復号化デバイスキーおよびデバイスＩＤをデバイスアカウント管理サーバ３０１に送信することによって認証を受けるようにする。

図４は、以上のように構成した本実施形態による認証システムの動作例を示すフローチャートである。なお、この図４に示す動作例において、ユーザアカウント情報はあらかじめアカウント情報記憶部３０に記憶されているものとする。

まず、ユーザがプリンタ１００を通信ネットワーク５００に接続し、シリアルナンバーの送信をプリンタ１００に指示する。プリンタ１００のデバイス保有情報送信部１１は、ユーザからの指示に従って、プリンタ１００のシリアルナンバーをデバイスアカウント管理サーバ３０１に送信する（ステップＳ１）。デバイスアカウント管理サーバ３０１のデバイス保有情報受信部３１がプリンタ１００からシリアルナンバーを受信すると、デバイスアカウント生成部３２は、デバイスＩＤ、デバイスキーおよび鍵情報を発生させてデバイスアカウントを生成し（ステップＳ２）、発生させたデバイスアカウント情報および鍵情報をシリアルナンバーに関連付けてアカウント情報記憶部３０に記憶する（ステップＳ３）。

次いで、暗号化デバイスアカウント情報送信部３３は、アカウント情報記憶部３０に記憶されたデバイスキーを鍵情報により暗号化し、暗号化デバイスキー、デバイスＩＤおよび鍵情報をプリンタ１００に送信する（ステップＳ４）。プリンタ１００の暗号化デバイスアカウント情報受信部１２は、サービス提供サーバ３００から送信された暗号化デバイスキー、デバイスＩＤおよび鍵情報を受信し、受信した情報を内部記憶装置１０に保存する（ステップＳ５）。

次に、復号化デバイスアカウント情報送信部１３は、ユーザからの指示に応じて、内部記憶装置１０に保存された鍵情報によって暗号化デバイスキーを復号化し、復号化デバイスキーおよびデバイスＩＤをデバイスアカウント管理サーバ３０１に送信する（ステップＳ６）。デバイスアカウント管理サーバ３０１の復号化デバイスアカウント情報受信部３４がプリンタ１００からデバイスＩＤおよび復号化デバイスキーを受信すると、暗号化デバイスコード送信部３５は、当該受信したデバイスＩＤおよび復号化デバイスキーの正当性を認証する（ステップＳ７）。

ここで、暗号化デバイスコード送信部３５は、受信したデバイスＩＤおよび復号化デバイスキーが正当であることが確認されなかった場合（ステップＳ８：Ｎｏ）、エラーメッセージをプリンタ１００に送信して（ステップＳ９）、図４に示すフローチャートの処理を終了する。一方、暗号化デバイスコード送信部３５は、受信したデバイスＩＤおよび復号化デバイスキーが正当であることが確認された場合（ステップＳ８：Ｙｅｓ）、一意のデバイスコードを発生し、アカウント情報記憶部３０に保存する（ステップＳ１０）。そして、アカウント情報記憶部３０に記憶されている鍵情報によりデバイスコードを暗号化し、暗号化デバイスコードをプリンタ１００に送信する（ステップＳ１１）。

プリンタ１００の暗号化デバイスコード受信部１４がデバイスアカウント管理サーバ３０１から暗号化デバイスコードを受信すると、復号化デバイスコード送信部１５は、暗号化デバイスコード受信部１４により受信された暗号化デバイスコードを、内部記憶装置１０に記憶された鍵情報によって復号化し、復号化デバイスコードをデバイスアカウント管理サーバ３０１に送信して、紐づけ画面の提供を要求する（ステップＳ１２）。

デバイスアカウント管理サーバ３０１の復号化デバイスコード受信部３６がプリンタ１００から復号化デバイスコードを受信すると、紐づけ登録部３７（デバイスアカウント管理サーバ３０１）は、当該受信した復号化デバイスコードの正当性を認証する（ステップＳ１３）。ここで、紐づけ登録部３７は、受信した復号化デバイスコードが正当であることが確認されなかった場合（ステップＳ１４：Ｎｏ）、エラーメッセージをプリンタ１００に送信して（ステップＳ１５）、図４に示すフローチャートの処理を終了する。

一方、紐づけ登録部３７（デバイスアカウント管理サーバ３０１）は、受信した復号化デバイスコードが正当であることが確認された場合（ステップＳ１４：Ｙｅｓ）、ユーザアカウント管理サーバ３０２に紐づけ画面を要求し（ステップＳ１６）、これを受けてユーザアカウント管理サーバ３０２が紐づけ画面をプリンタ１００（または図４では図示しないユーザ端末２００）に提供する（ステップＳ１７）。これに応じてユーザは、プリンタ１００（またはユーザ端末２００）のディスプレイに表示された紐づけ画面においてユーザアカウント情報を入力し、ユーザアカウント管理サーバ３０２に送信する（ステップＳ１８）。

次いで、紐づけ登録部３７（ユーザアカウント管理サーバ３０２）は、当該紐づけ画面を通じてユーザにより入力されたユーザアカウント情報と、ステップＳ２でデバイスアカウント生成部３２により生成されてアカウント情報記憶部３０に記憶されたデバイスアカウント情報との紐づけをアカウント情報記憶部３０に登録する（ステップＳ１９）。これにより、図４に示すフローチャートの処理が終了する。

以上詳しく説明したように、本実施形態では、プリンタ１００からデバイスアカウント管理サーバ３０１にシリアルナンバーが送信されたことをトリガとして、デバイスＩＤに加えてデバイスキーを発生させることによってデバイスアカウントを生成し、同時に発生させた鍵情報によってデバイスキーを暗号化した上で、暗号化デバイスキー、デバイスＩＤおよび鍵情報をプリンタ１００に送信する。そして、その後にプリンタ１００から送信されてくるデバイスＩＤおよび復号化デバイスキーの正当性を認証し、正当であることが確認された場合に、ユーザアカウントとデバイスアカウントとの紐づけを行う手順（図４のステップＳ１０以降の手順）を更に進めることを許可するようにしている。

このように構成した本実施形態によれば、デバイスＩＤに加えてデバイスキーを用いて認証が行われるので、プリンタ１００に関連する管理サービスをユーザに提供するシステムにおいて、デバイスＩＤのみを用いて認証を行っていた従来技術に比べて、不正なユーザのアカウント情報に対してプリンタ１００の不正登録が行われてしまうことを効果的に防止することができる。

また、本実施形態では、デバイスＩＤおよび復号化デバイスキーの認証に成功した場合に、直ちに紐づけ画面を提供することはせず、一意のデバイスコードを発生し、それを鍵情報により暗号化した上でプリンタ１００に送信する。そして、その後にプリンタ１００から送信されてくる復号化デバイスコードの正当性を認証し、正当であることが確認された場合に、紐づけ画面を提供するようにしている。このように、本実施形態では、二重の認証処理を行っているので、不正なユーザのアカウント情報に対してプリンタ１００の不正登録が行われてしまうことの防止効果をより高めることができる。

また、本実施形態では、ユーザアカウント情報とデバイスアカウント情報との紐づけ登録が紐づけ登録部３７により行われた後に、プリンタ１００からサービス提供サーバ３００にアクセスする際に、復号化デバイスアカウント情報送信部１３が復号化デバイスキーおよびデバイスＩＤをデバイスアカウント管理サーバ３０１に送信することによって認証を受けるようにしている。これにより、デバイスＩＤのみではサービス提供サーバ３００にアクセスすることができないようにすることができ、サービス提供サーバ３００にて管理されているステータス情報への不正なアクセスやステータス情報の改ざんなどを防ぐことができる。

なお、上記実施形態において、復号化デバイスコードを用いた認証を省略してもよい。この場合、プリンタ１００の暗号化デバイスコード受信部１４および復号化デバイスコード送信部１５、サービス提供サーバ３００の暗号化デバイスコード送信部３５および復号化デバイスコード受信部３６が省略される。また、図４のフローチャートにおけるステップＳ１０～Ｓ１５の処理が省略され、復号化デバイスキーが正当であることが確認された場合に（ステップＳ８：Ｙｅｓ）、デバイスアカウント管理サーバ３０１はステップＳ１６以降の手順を更に進めることを許可する。復号化デバイスコードを用いた認証を省略した場合、二重認証ではなくなるが、デバイスＩＤだけでなくデバイスキーを用いた認証を行っているので、従来に比べて十分に強固なセキュリティを確保することが可能である。

また、上記実施形態では、共通鍵暗号方式によってデバイスキーおよびデバイスコードの暗号化／復号化を行う例について説明したが、本発明はこれに限定されない。例えば、公開鍵暗号方式によってデバイスキーおよびデバイスコードの暗号化／復号化を行うようにしてもよい。この場合、デバイスアカウント生成部３２が発生させる鍵情報は公開鍵と秘密鍵である。暗号化デバイスアカウント情報送信部３３は、公開鍵を用いてデバイスキーおよびデバイスコードの暗号化を行い、秘密鍵をプリンタ１００に送信する。プリンタ１００は、秘密鍵を用いて復号化を行う。

また、上記実施形態では、デバイスアカウント情報のうちデバイスキーだけを暗号化する例について説明したが、デバイスＩＤも暗号化するようにしてもよい。この場合、デバイスアカウント管理サーバ３０１の暗号化デバイスアカウント情報送信部３３は、デバイスキーに加えてデバイスＩＤを鍵情報により暗号化し、暗号化デバイスキー、暗号化デバイスＩＤおよび鍵情報をプリンタ１００に送信する。プリンタ１００の暗号化デバイスアカウント情報受信部１２は、暗号化デバイスキー、暗号化デバイスＩＤおよび鍵情報をデバイスアカウント管理サーバ３０１から受信して内部記憶装置１０に保存する。復号化デバイスアカウント情報送信部１３は、鍵情報によって暗号化デバイスキーおよび暗号化デバイスＩＤを復号化し、復号化デバイスキーおよび復号化デバイスＩＤをデバイスアカウント管理サーバ３０１に送信する。デバイスアカウント管理サーバ３０１の復号化デバイスアカウント情報受信部３４は、復号化デバイスＩＤおよび復号化デバイスキーをプリンタ１００から受信する。

また、上記実施形態では、デバイスの一例としてプリンタ１００を用いる構成について説明したが、デバイスはプリンタ１００に限定されない。例えば、キャッシュドロワ、カスタマディスプレイ、スキャナ、秤、カードリーダライタ、ペイメントデバイスなどを用いてもよい。

その他、上記実施形態は、何れも本発明を実施するにあたっての具体化の一例を示したものに過ぎず、これによって本発明の技術的範囲が限定的に解釈されてはならないものである。すなわち、本発明はその要旨、またはその主要な特徴から逸脱することなく、様々な形で実施することができる。

１０ 内部記憶装置
１１ デバイス保有情報送信部
１２ 暗号化デバイスアカウント情報受信部
１３ 復号化デバイスアカウント情報送信部
１４ 暗号化デバイスコード受信部
１５ 復号化デバイスコード送信部
３０ アカウント情報記憶部
３１ デバイス保有情報受信部
３２ デバイスアカウント生成部
３３ 暗号化デバイスアカウント情報送信部
３４ 復号化デバイスアカウント情報受信部
３５ 暗号化デバイスコード送信部
３６ 復号化デバイスコード受信部
３７ 紐づけ登録部
１００ プリンタ（デバイス）
２００ ユーザ端末
３００ サービス提供サーバ
３０１ デバイスアカウント管理サーバ
３０２ ユーザアカウント管理サーバ
４００ デバイス管理サーバ

Claims (9)

1. デバイスに関連する管理サービスの利用を希望するユーザが自己のユーザアカウントに上記デバイスを登録する際の認証を行う認証システムであって、
   上記デバイスと、アカウントの管理を行うアカウント管理サーバとを備え、
   上記アカウント管理サーバは、
   上記デバイスが保有する固有の情報であるデバイス保有情報を上記デバイスから受信するデバイス保有情報受信部と、
   上記デバイス保有情報の受信に応じて、上記デバイスに一意の情報であるデバイスＩＤ、上記管理サービスの利用に必要となるデバイスキー、当該デバイスキーの暗号化／復号化に使用する鍵情報を発生させ、上記デバイスＩＤおよび上記デバイスキーによってデバイスアカウントを生成するデバイスアカウント生成部と、
   上記デバイスキーを上記鍵情報により暗号化し、暗号化デバイスキー、上記デバイスＩＤおよび上記鍵情報を上記デバイスに送信する暗号化デバイスアカウント情報送信部と、
   上記暗号化デバイスアカウント情報送信部による送信処理後に、上記デバイスＩＤおよび上記鍵情報によって復号化されたデバイスキーである復号化デバイスキーを上記デバイスから受信する復号化デバイスアカウント情報受信部と、
   上記復号化デバイスアカウント情報受信部により受信された上記デバイスＩＤおよび上記復号化デバイスキーの正当性を認証し、正当であることが確認された場合に、
   上記ユーザアカウントと上記デバイスアカウントとの紐づけを行うための紐づけ画面を提供し、当該紐づけ画面を通じてユーザにより入力された上記ユーザアカウントの情報と、上記デバイスアカウント生成部により生成された上記デバイスアカウントの情報とを紐づけて登録する紐づけ登録部とを備え、
   上記デバイスは、
   上記デバイス保有情報を上記アカウント管理サーバに送信するデバイス保有情報送信部と、
   上記暗号化デバイスキー、上記デバイスＩＤおよび上記鍵情報を上記アカウント管理サーバから受信して内部の記憶媒体に保存する暗号化デバイスアカウント情報受信部と、
   上記鍵情報によって上記暗号化デバイスキーを復号化し、上記復号化デバイスキーおよび上記デバイスＩＤを上記アカウント管理サーバに送信する復号化デバイスアカウント情報送信部とを備えた
   ことを特徴とする認証システム。
2. 上記アカウント管理サーバは、
   上記復号化デバイスアカウント情報受信部により受信された上記デバイスＩＤおよび上記復号化デバイスキーの正当性を認証し、正当であることが確認された場合に、上記ユーザアカウントと上記デバイスアカウントとの紐づけに使用する一意のデバイスコードを発生して上記鍵情報により暗号化し、暗号化デバイスコードを上記デバイスに送信する暗号化デバイスコード送信部と、
   上記暗号化デバイスコード送信部による送信処理後に、上記鍵情報によって復号化されたデバイスコードである復号化デバイスコードを上記デバイスから受信する復号化デバイスコード受信部とを更に備え、
   上記紐づけ登録部は、上記復号化デバイスアカウント情報受信部により受信された上記デバイスＩＤおよび上記復号化デバイスキーの正当性を認証することに代えて、上記復号化デバイスコード受信部により受信された上記復号化デバイスコードの正当性を認証し、正当であることが確認された場合に、上記ユーザアカウントと上記デバイスアカウントとの紐づけを行うための紐づけ画面を提供し、当該紐づけ画面を通じてユーザにより入力された上記ユーザアカウントの情報と、上記デバイスアカウント生成部により生成された上記デバイスアカウントの情報とを紐づけて登録し、
   上記デバイスは、
   上記復号化デバイスアカウント情報送信部による送信処理後に、上記暗号化デバイスコードを上記アカウント管理サーバから受信する暗号化デバイスコード受信部と、
   上記鍵情報によって上記暗号化デバイスコードを復号化し、上記復号化デバイスコードを上記アカウント管理サーバに送信する復号化デバイスコード送信部とを更に備えた
   ことを特徴とする請求項１に記載の認証システム。
3. 上記ユーザアカウントの情報と上記デバイスアカウントの情報との紐づけ登録が上記紐づけ登録部により行われた後に、上記デバイスが上記管理サービスを利用する際に、上記復号化デバイスアカウント情報送信部が、上記復号化デバイスキーおよび上記デバイスＩＤを上記アカウント管理サーバに送信することによって認証を受けることを特徴とする請求項１または２に記載の認証システム。
4. 上記デバイスキーは、上記管理サービスを提供するサービス提供サーバと連携して上記デバイスの管理を行うデバイス管理サーバにより発行されるキーであることを特徴とする請求項３に記載の認証システム。
5. 上記暗号化デバイスアカウント情報送信部は、上記デバイスキーに加えて上記デバイスＩＤを上記鍵情報により暗号化し、上記暗号化デバイスキー、暗号化デバイスＩＤおよび上記鍵情報を上記デバイスに送信し、
   上記復号化デバイスアカウント情報受信部は、上記暗号化デバイスアカウント情報送信部による送信処理後に、上記鍵情報によって復号化されたデバイスＩＤである復号化デバイスＩＤおよび上記復号化デバイスキーを上記デバイスから受信し、
   上記暗号化デバイスアカウント情報受信部は、上記暗号化デバイスキー、上記暗号化デバイスＩＤおよび上記鍵情報を上記アカウント管理サーバから受信して内部の記憶媒体に保存し、
   上記復号化デバイスアカウント情報送信部は、上記鍵情報によって上記暗号化デバイスキーおよび上記暗号化デバイスＩＤを復号化し、上記復号化デバイスキーおよび上記復号化デバイスＩＤを上記アカウント管理サーバに送信する
   ことを特徴とする請求項１～４の何れか１項に記載の認証システム。
6. デバイスに関連する管理サービスの利用を希望するユーザが自己のユーザアカウントに上記デバイスを登録する際の認証を行う認証装置であって、
   上記デバイスが保有する固有の情報であるデバイス保有情報を上記デバイスから受信するデバイス保有情報受信部と、
   上記デバイス保有情報の受信に応じて、上記デバイスに一意の情報であるデバイスＩＤ、上記管理サービスの利用に必要となるデバイスキー、当該デバイスキーの暗号化／復号化に使用する鍵情報を発生させ、上記デバイスＩＤおよび上記デバイスキーによってデバイスアカウントを生成するデバイスアカウント生成部と、
   上記デバイスキーを上記鍵情報により暗号化し、暗号化デバイスキー、上記デバイスＩＤおよび上記鍵情報を上記デバイスに送信する暗号化デバイスアカウント情報送信部と、
   上記暗号化デバイスアカウント情報送信部による送信処理後に、上記デバイスＩＤおよび上記鍵情報によって復号化されたデバイスキーである復号化デバイスキーを上記デバイスから受信する復号化デバイスアカウント情報受信部と、
   上記復号化デバイスアカウント情報受信部により受信された上記デバイスＩＤおよび上記復号化デバイスキーの正当性を認証し、正当であることが確認された場合に、上記ユーザアカウントと上記デバイスアカウントとの紐づけを行うための紐づけ画面を提供し、当該紐づけ画面を通じてユーザにより入力された上記ユーザアカウントの情報と、上記デバイスアカウント生成部により生成された上記デバイスアカウントの情報とを紐づけて登録する紐づけ登録部とを備えた
   ことを特徴とする認証装置。
7. 上記復号化デバイスアカウント情報受信部により受信された上記デバイスＩＤおよび上記復号化デバイスキーの正当性を認証し、正当であることが確認された場合に、上記ユーザアカウントと上記デバイスアカウントとの紐づけに使用する一意のデバイスコードを発生して上記鍵情報により暗号化し、暗号化デバイスコードを上記デバイスに送信する暗号化デバイスコード送信部と、
   上記暗号化デバイスコード送信部による送信処理後に、上記鍵情報によって復号化されたデバイスコードである復号化デバイスコードを上記デバイスから受信する復号化デバイスコード受信部とを更に備え、
   上記紐づけ登録部は、上記復号化デバイスアカウント情報受信部により受信された上記デバイスＩＤおよび上記復号化デバイスキーの正当性を認証することに代えて、上記復号化デバイスコード受信部により受信された上記復号化デバイスコードの正当性を認証し、正当であることが確認された場合に、上記ユーザアカウントと上記デバイスアカウントとの紐づけを行うための紐づけ画面を提供し、当該紐づけ画面を通じてユーザにより入力された上記ユーザアカウントの情報と、上記デバイスアカウント生成部により生成された上記デバイスアカウントの情報とを紐づけて登録する
   ことを特徴とする請求項６に記載の認証装置。
8. デバイスに関連する管理サービスの利用を希望するユーザが自己のユーザアカウントにデバイスを登録する際の認証を行う認証方法であって、
   認証装置のデバイス保有情報受信部が、上記デバイスが保有する固有の情報であるデバイス保有情報を上記デバイスから受信する第１のステップと、
   上記認証装置のデバイスアカウント生成部が、上記デバイス保有情報の受信に応じて、上記デバイスに一意の情報であるデバイスＩＤ、上記管理サービスの利用に必要となるデバイスキー、当該デバイスキーの暗号化／復号化に使用する鍵情報を発生させ、上記デバイスＩＤおよび上記デバイスキーによってデバイスアカウントを生成する第２のステップと、
   上記認証装置の暗号化デバイスアカウント情報送信部が、上記デバイスキーを上記鍵情報により暗号化し、暗号化デバイスキー、上記デバイスＩＤおよび上記鍵情報を上記デバイスに送信する第３のステップと、
   上記認証装置の復号化デバイスアカウント情報受信部が、上記暗号化デバイスアカウント情報送信部による送信処理後に、上記デバイスＩＤおよび上記鍵情報によって復号化されたデバイスキーである復号化デバイスキーを上記デバイスから受信する第４のステップと、
   上記認証装置の紐づけ登録部が、上記復号化デバイスアカウント情報受信部により受信された上記デバイスＩＤおよび上記復号化デバイスキーの正当性を認証し、正当であることが確認された場合に、上記ユーザアカウントと上記デバイスアカウントとの紐づけを行うための紐づけ画面を提供し、当該紐づけ画面を通じてユーザにより入力された上記ユーザアカウントの情報と、上記デバイスアカウント生成部により生成された上記デバイスアカウントの情報とを紐づけて登録する第５のステップとを有する
   ことを特徴とする認証方法。
9. 上記第４のステップと上記第５のステップとの間に、
   上記認証装置の暗号化デバイスコード送信部が、上記復号化デバイスアカウント情報受信部により受信された上記デバイスＩＤおよび上記復号化デバイスキーの正当性を認証し、正当であることが確認された場合に、上記ユーザアカウントと上記デバイスアカウントとの紐づけに使用する一意のデバイスコードを発生して上記鍵情報により暗号化し、暗号化デバイスコードを上記デバイスに送信する第６のステップと、
   上記暗号化デバイスコード送信部による送信処理後に、上記認証装置の復号化デバイスコード受信部が、上記鍵情報によって復号化されたデバイスコードである復号化デバイスコードを上記デバイスから受信する第７のステップとを更に有し、
   上記第５のステップにおいて上記紐づけ登録部は、上記復号化デバイスアカウント情報受信部により受信された上記デバイスＩＤおよび上記復号化デバイスキーの正当性を認証することに代えて、上記復号化デバイスコード受信部により受信された上記復号化デバイスコードの正当性を認証し、正当であることが確認された場合に、上記ユーザアカウントと上記デバイスアカウントとの紐づけを行うための紐づけ画面を提供し、当該紐づけ画面を通じてユーザにより入力された上記ユーザアカウントの情報と、上記デバイスアカウント生成部により生成された上記デバイスアカウントの情報とを紐づけて登録する
   ことを特徴とする請求項８に記載の認証方法。

Images