JP5135028B2

JP5135028B2 - Image forming apparatus, image forming program, and image forming method

Info

Publication number: JP5135028B2
Application number: JP2008095685A
Authority: JP
Inventors: 孝記中島
Original assignee: Kyocera Document Solutions Inc
Current assignee: Kyocera Document Solutions Inc
Priority date: 2008-04-02
Filing date: 2008-04-02
Publication date: 2013-01-30
Anticipated expiration: 2028-04-02
Also published as: JP2009253405A

Description

本発明は、画像形成装置、画像形成プログラムおよび画像形成方法に関するものである。 The present invention relates to an image forming apparatus, an image forming program, and an image forming method.

複合機、複写機などの画像形成装置には、画像形成装置の操作パネルで操作してユーザＩＤを入力すると、認証サーバにそのユーザＩＤの正当性を問い合わせ、その問い合わせに対する応答に基づいてユーザのログインを許可するものがある（例えば特許文献１参照）。 When an image forming apparatus such as a multifunction peripheral or a copier is operated with an operation panel of the image forming apparatus to input a user ID, the authentication server is inquired about the validity of the user ID, and the user's response is based on the response to the inquiry. Some allow login (see, for example, Patent Document 1).

特開２００７−１２８２０８号公報JP 2007-128208 A

近年、コンピュータネットワークを介して、パーソナルコンピュータなどの端末装置から画像形成装置へ要求を送信し、その要求により指定された処理を実行させることが可能となっている。 In recent years, it has become possible to transmit a request from a terminal device such as a personal computer to an image forming apparatus via a computer network and to execute processing specified by the request.

コンピュータネットワークを介して、パーソナルコンピュータなどの端末装置から画像形成装置へ要求を送信するシステムにおいて、画像形成装置のシステム機能の一部に対して使用制限を設定したい場合がある。 In a system in which a request is transmitted from a terminal device such as a personal computer to an image forming apparatus via a computer network, there are cases where it is desired to set usage restrictions for some of the system functions of the image forming apparatus.

そのような場合、システム機能の処理部が、サービス要求に対して、実行するか否かを判定することが考えられる。 In such a case, it can be considered that the processing unit of the system function determines whether or not to execute the service request.

しかしながら、上述のように、システム機能の処理部に、サービス要求に対して、実行するか否かを判定させるためには、処理部に対して判定機能を追加する必要があり、大きな開発コストを要する。 However, as described above, in order for the processing unit of the system function to determine whether or not to execute the service request, it is necessary to add a determination function to the processing unit. Cost.

また、使用制限設定をカスタマイズしたい場合、システム機能を追加する場合などにおいては、使用制限の判定機能に修正が必要になり、その都度、大きな開発コストを要する。 Further, when it is desired to customize the use restriction setting, when adding a system function, etc., it is necessary to modify the use restriction determination function, which requires a large development cost each time.

本発明は、上記の問題に鑑みてなされたものであり、大きな開発コストをかけずに、ネットワークを介して使用されるシステム処理手段の機能に対する使用制限を細かく設定することができる画像形成装置、画像形成プログラムおよび画像形成方法を得ることを目的とする。 The present invention has been made in view of the above problems, and an image forming apparatus capable of finely setting use restrictions on the functions of a system processing unit used via a network without incurring a large development cost. An object is to obtain an image forming program and an image forming method.

上記の課題を解決するために、本発明では以下のようにした。 In order to solve the above problems, the present invention is configured as follows.

本発明に係る画像形成装置は、端末装置との間で所定のプロトコルでデータ通信を行うネットワーク処理手段と、画像形成処理を実行するための内部装置の制御および／または監視をするシステム処理手段と、機能制限情報に基づいて、システム処理手段の複数の機能のそれぞれについてネットワーク処理手段により使用される通信路の確立を許可または拒否する制限手段とを備える。そして、ネットワーク処理手段は、その通信路を、その機能を使用するためのサービス要求の受信に使用し、制限手段は、その通信路の確立を拒否する場合、そのサービス要求を受信しないようにネットワーク処理手段においてその通信路を遮断する。 An image forming apparatus according to the present invention includes a network processing unit that performs data communication with a terminal device using a predetermined protocol, and a system processing unit that controls and / or monitors an internal device for executing the image forming process. And restricting means for permitting or rejecting establishment of a communication path used by the network processing means for each of the plurality of functions of the system processing means based on the function restriction information. Then, the network processing means uses the communication path to receive a service request for using the function, and the restricting means does not receive the service request when rejecting establishment of the communication path. The communication means is blocked by the processing means.

これにより、既存のシステム処理手段を利用することができるため、大きな開発コストをかけずに、ネットワークを介して使用されるシステム処理手段の機能に対する使用制限を細かく設定することができる。 As a result, since the existing system processing means can be used, it is possible to finely set usage restrictions on the functions of the system processing means used via the network without incurring a large development cost.

また、本発明に係る画像形成装置は、上記の画像形成装置に加え、次のようにしてもよい。この場合、機能制限情報は、通信路の確立を許可するポート番号、または通信路の確立を拒否するポート番号を有する。そして、制限手段は、システム処理手段の複数の機能のそれぞれについて割り当てられているＴＣＰにおけるポート番号ごとに、通信路確立の許可または拒否をする。 In addition to the image forming apparatus described above, the image forming apparatus according to the present invention may be configured as follows. In this case, the function restriction information has a port number that permits the establishment of the communication path or a port number that rejects the establishment of the communication path. Then, the restricting unit permits or rejects establishment of the communication path for each port number in TCP assigned for each of the plurality of functions of the system processing unit.

これにより、各ポート番号に割り当てられているシステム処理手段の機能に対する使用制限を細かく設定することができる。 As a result, it is possible to finely set usage restrictions on the functions of the system processing means assigned to each port number.

また、本発明に係る画像形成装置は、上記の画像形成装置のいずれかに加え、次のようにしてもよい。この場合、機能制限情報は、通信路の確立を許可するＵＲＩまたはドメイン、あるいは通信路の確立を拒否するＵＲＩまたはドメインを有する。制限手段は、システム処理手段の複数の機能のそれぞれについて割り当てられているＨＴＴＰにおける通信相手のＵＲＩまたはドメインごとに、通信路確立の許可または拒否をする。 The image forming apparatus according to the present invention may be configured as follows in addition to any of the image forming apparatuses described above. In this case, the function restriction information has a URI or domain that permits establishment of a communication path, or a URI or domain that refuses establishment of a communication path. The restricting unit permits or rejects establishment of a communication path for each URI or domain of a communication partner in HTTP assigned for each of the plurality of functions of the system processing unit.

これにより、各ＵＲＩまたはドメインを通信相手としているシステム処理手段の機能に対する使用制限を細かく設定することができる。 As a result, it is possible to finely set usage restrictions on the functions of the system processing means having each URI or domain as a communication partner.

また、本発明に係る画像形成装置は、上記の画像形成装置のいずれかに加え、次のようにしてもよい。この場合、画像形成装置は、ネットワーク処理手段により端末装置から受信されたユーザ識別情報が正当なユーザ識別情報の場合にはログインを許可し、ログインしたユーザのためのトークンを端末装置へ送信するログイン処理手段と、トークンを関連付けたサービス要求がネットワーク処理手段により受信されると、トークンが正当なトークンであるか否かを判定する判定手段と、判定手段によりトークンが正当なトークンであると判定された場合に、サービス要求により指定された処理を実行するサービス提供手段とを備える。そして、制限手段は、トークンに対応するユーザの機能制限情報に基づいて、通信路の確立をユーザごとに許可または拒否する。 The image forming apparatus according to the present invention may be configured as follows in addition to any of the image forming apparatuses described above. In this case, when the user identification information received from the terminal device by the network processing unit is valid user identification information, the image forming apparatus permits login and transmits a token for the logged-in user to the terminal device. When the service request associated with the processing means and the token is received by the network processing means, the determination means for determining whether or not the token is a valid token and the determination means determine that the token is a valid token. Service providing means for executing processing designated by the service request. The restricting unit permits or rejects establishment of the communication path for each user based on the function restriction information of the user corresponding to the token.

これにより、ユーザごとにシステム処理手段の機能に対する使用制限を細かく設定することができる。 Thereby, the usage restrictions with respect to the function of a system processing means can be set finely for every user.

また、ユーザが端末装置からコンピュータネットワークを介して画像形成装置を利用するシステムにおいて確実にユーザの認証・認可を行うことができる。 In addition, the user can be reliably authenticated and authorized in a system in which the user uses the image forming apparatus from the terminal device via the computer network.

また、本発明に係る画像形成装置は、上記の画像形成装置のいずれかに加え、次のようにしてもよい。この場合、機能制限情報は、外部の認可サーバから供給される。 The image forming apparatus according to the present invention may be configured as follows in addition to any of the image forming apparatuses described above. In this case, the function restriction information is supplied from an external authorization server.

これにより、複数の画像形成装置に対して適用される機能制限情報を一元管理することができる。 As a result, function restriction information applied to a plurality of image forming apparatuses can be centrally managed.

本発明に係る画像形成プログラムは、端末装置からの要求に応じて処理を実行する画像形成装置におけるコンピュータを、画像形成処理を実行するための内部装置の制御および／または監視をするシステム処理手段、および機能制限情報に基づいて、システム処理手段の複数の機能のそれぞれについてネットワーク処理手段により使用される通信路の確立を許可または拒否する制限手段として機能させる。そして、ネットワーク処理手段は、その通信路を、その機能を使用するためのサービス要求の受信に使用し、制限手段は、その通信路の確立を拒否する場合、そのサービス要求を受信しないようにネットワーク処理手段においてその通信路を遮断する。 An image forming program according to the present invention is a system processing means for controlling and / or monitoring an internal device for executing an image forming process on a computer in an image forming apparatus that executes a process in response to a request from a terminal device. Based on the function restriction information, each of the plurality of functions of the system processing unit is caused to function as a limiting unit that permits or rejects establishment of a communication path used by the network processing unit. Then, the network processing means uses the communication path to receive a service request for using the function, and the restricting means does not receive the service request when rejecting establishment of the communication path. The communication means is blocked by the processing means.

本発明に係る画像形成方法は、画像形成処理を実行するための内部装置の制御および／または監視をするシステム処理手段に対するサービス要求の送信のための通信路の確立要求があると、機能制限情報に基づいて、そのサービス要求に使用される通信路の確立を許可または拒否するステップと、通信路の確立後、所定のネットワーク処理手段によりサービス要求を受信するステップと、受信したサービス要求により指定された処理をシステム処理手段により実行するステップとを備える。そして、その通信路の確立を拒否する場合、そのサービス要求を受信しないようにネットワーク処理手段においてその通信路を遮断する。 In the image forming method according to the present invention, when there is a request for establishing a communication path for transmission of a service request to a system processing unit that controls and / or monitors an internal device for executing image forming processing, the function restriction information On the basis of the above, the step of permitting or denying the establishment of the communication path used for the service request, the step of receiving the service request by a predetermined network processing means after the establishment of the communication path, and the designated service request Executing the above-described processing by the system processing means. When the establishment of the communication path is rejected, the communication path is blocked by the network processing means so as not to receive the service request.

本発明によれば、大きな開発コストをかけずに、ネットワークを介して使用されるシステム処理手段の機能に対する使用制限を細かく設定することができる。 According to the present invention, it is possible to finely set usage restrictions on functions of system processing means used via a network without incurring a large development cost.

以下、図に基づいて本発明の実施の形態を説明する。 Hereinafter, embodiments of the present invention will be described with reference to the drawings.

図１は、本発明の実施の形態に係る画像形成システムの構成を示すブロック図である。図１において、画像形成装置１は、端末装置２からの要求に応じて画像形成処理および画像データの送受信処理などの処理を実行する装置である。画像形成装置１の形態は、複合機、複写機、ファクシミリ送受信機などとされる。端末装置２は、画像形成装置１にコンピュータネットワークを介して接続し、サービス要求を送信して各種処理を実行させ、処理結果を受信する装置である。端末装置２の形態は、所定のアプリケーションプログラム、ユーティリティプログラム、ドライバなどがインストールされたパーソナルコンピュータなどとされる。このシステムでは、端末装置２が通信路を介して画像形成装置１に接続した後に、ユーザは、端末装置２から画像形成装置１を使用する際に、画像形成装置１によりユーザ認証を受ける必要がある。 FIG. 1 is a block diagram showing a configuration of an image forming system according to an embodiment of the present invention. In FIG. 1, an image forming apparatus 1 is an apparatus that executes processing such as image forming processing and image data transmission / reception processing in response to a request from a terminal device 2. The form of the image forming apparatus 1 is a multifunction peripheral, a copier, a facsimile transceiver, or the like. The terminal device 2 is a device that is connected to the image forming apparatus 1 via a computer network, transmits a service request, executes various processes, and receives processing results. The form of the terminal device 2 is a personal computer installed with a predetermined application program, utility program, driver, and the like. In this system, after the terminal device 2 is connected to the image forming apparatus 1 via a communication path, the user needs to receive user authentication by the image forming apparatus 1 when using the image forming apparatus 1 from the terminal device 2. is there.

図２は、図１における画像形成装置１の構成を示すブロック図である。図２において、通信装置１１は、コンピュータネットワークなどを介して端末装置２とデータ通信可能な装置である。通信装置１１としては、例えばネットワークインタフェースなどが使用される。また、データ格納装置１２は、画像形成プログラム１２ａおよびその他のコンピュータプログラム、並びに画像形成処理などに必要なデータを格納する装置である。データ格納装置１２としては、ハードディスクドライブ、不揮発性メモリなどが使用される。 FIG. 2 is a block diagram showing a configuration of the image forming apparatus 1 in FIG. In FIG. 2, a communication device 11 is a device capable of data communication with the terminal device 2 via a computer network or the like. As the communication device 11, for example, a network interface or the like is used. The data storage device 12 is a device that stores the image formation program 12a and other computer programs, and data necessary for image formation processing. As the data storage device 12, a hard disk drive, a nonvolatile memory, or the like is used.

また、内部装置１３は、画像形成装置１の有する機能を実現するために必要な装置である。内部装置１３としては、例えばスキャナ、プリンタ、モデムなどが適宜設けられる。また、コンピュータネットワークを介して画像データを送受する場合には、通信装置１１も内部装置１３に含まれる。 The internal device 13 is a device necessary for realizing the functions of the image forming apparatus 1. As the internal device 13, for example, a scanner, a printer, a modem, and the like are provided as appropriate. Further, the communication device 11 is also included in the internal device 13 when image data is transmitted and received via a computer network.

コンピュータ１４は、図示せぬＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）などを有し、データ格納装置１２に格納されている画像形成プログラム１２ａなどを実行し各種処理部を実現する演算処理装置である。 The computer 14 includes a CPU (Central Processing Unit), a ROM (Read Only Memory), a RAM (Random Access Memory), and the like (not shown), and executes various image forming programs 12 a stored in the data storage device 12. An arithmetic processing unit that implements a processing unit.

図３は、図２におけるコンピュータ１４が画像形成プログラム１２ａ等を実行することにより実現される処理部の構成を示すブロック図である。図３において、システム処理部２１は、内部装置１３を制御したり監視したりする処理部である。ネットワーク処理部２２は、各種プロトコルで通信処理を行うエンティティ３１〜３７およびログインコントロールインタフェース３８を有する。エンティティ３１は、ＩＰ（Internet Protocol）の処理を行う。エンティティ３２は、ＴＣＰ（Transmission Control Protocol）の処理を行う。エンティティ３３は、ＨＴＴＰ（HyperText Transfer Protocol）のサーバおよびクライアントの処理を行う。 FIG. 3 is a block diagram showing a configuration of a processing unit realized by the computer 14 in FIG. 2 executing the image forming program 12a and the like. In FIG. 3, a system processing unit 21 is a processing unit that controls and monitors the internal device 13. The network processing unit 22 includes entities 31 to 37 that perform communication processing using various protocols and a login control interface 38. The entity 31 performs IP (Internet Protocol) processing. The entity 32 performs TCP (Transmission Control Protocol) processing. The entity 33 performs processing of an HTTP (HyperText Transfer Protocol) server and client.

エンティティ３４は、ＨＴＴＰを利用するＳＯＡＰ（Simple Object Access Protocol）のプロキシおよびリスナの処理を行う。 The entity 34 performs SOAP (Simple Object Access Protocol) proxy and listener processing using HTTP.

エンティティ３５は、ＳＯＡＰを利用するＷＳ−Ａｄｄｒｅｓｓｉｎｇ（Web Services Addressing）に基づきエンドポイント（つまり、端末装置２のネットワーク識別情報およびその他の属性情報）を管理する処理を行う。なお、ＷＳ−Ａｄｄｒｅｓｓｉｎｇについては、Ｗ３Ｃの仕様がある。 The entity 35 performs processing for managing an endpoint (that is, network identification information and other attribute information of the terminal device 2) based on WS-Addressing (Web Services Addressing) using SOAP. Note that there is a W3C specification for WS-Addressing.

エンティティ３６は、ＳＯＡＰを利用するＷＳ−Ｓｅｃｕｒｉｔｙ（Web Services Security）およびＷＳ−Ｓｅｃｕｒｉｔｙ補遺に基づき認証・認可に必要な情報の送受を行う。ＷＳ−ＳｅｃｕｒｉｔｙおよびＷＳ−Ｓｅｃｕｒｉｔｙ補遺では、送信側の識別情報を含むＵｓｅｒＮａｍｅＴｏｋｅｎ要素がセキュリティトークンとされる。また、ＷＳ−ＳｅｃｕｒｉｔｙおよびＷＳ−Ｓｅｃｕｒｉｔｙ補遺では、送信側の証明情報を含むＢｉｎａｒｙＳｅｃｕｒｉｔｙＴｏｋｅｎ要素がバイナリセキュリティトークンとされる。セキュリティトークンおよびバイナリセキュリティトークンは、ＳＯＡＰヘッダに含まれる。 The entity 36 transmits and receives information necessary for authentication / authorization based on WS-Security (Web Services Security) using SOAP and the WS-Security supplement. In the WS-Security and WS-Security supplements, a UserNameToken element including identification information on the transmission side is used as a security token. Also, in the WS-Security and WS-Security supplements, a Binary Security Token element including certification information on the transmission side is used as a binary security token. The security token and binary security token are included in the SOAP header.

エンティティ３７は、ＳＯＡＰを利用するＷＳ−Ｔｒａｎｓｆｅｒ（Web Services Transfer）に基づき情報の送受を行う。なお、ＷＳ−Ｔｒａｎｓｆｅｒについては、Ｗ３Ｃの仕様がある。 The entity 37 transmits and receives information based on WS-Transfer (Web Services Transfer) using SOAP. Note that there is a W3C specification for WS-Transfer.

ログインコントロールインタフェース３８は、端末装置２から受信された情報から、ログイン要求に係るユーザのユーザ識別情報を取得し、セキュリティマネージャ４１へ供給する。例えば、セキュリティトークンとして端末装置２からユーザ識別情報（ユーザＩＤ、パスワードなど）が受信される場合には、エンティティ３６により抽出されたセキュリティトークンからユーザ識別情報が抽出される。 The login control interface 38 acquires user identification information of the user related to the login request from the information received from the terminal device 2 and supplies the user identification information to the security manager 41. For example, when user identification information (user ID, password, etc.) is received from the terminal device 2 as a security token, the user identification information is extracted from the security token extracted by the entity 36.

また、セキュリティマネージャ２３は、ログインマネージャ４１および認証・認可マネージャ４２を有する。ログインマネージャ４１は、ユーザのログイン許可、ログインユーザに対するユーザトークンの発行などを行う。認証・認可マネージャ４２は、サービス要求時のユーザトークンの認証（つまり、ユーザの認可）、システム処理部２１の機能利用の認可などの処理を行う。 The security manager 23 includes a login manager 41 and an authentication / authorization manager 42. The login manager 41 permits user login, issues a user token to the login user, and the like. The authentication / authorization manager 42 performs processing such as user token authentication at the time of service request (that is, user authorization), authorization of function use of the system processing unit 21, and the like.

認証処理部２４は、ネットワーク処理部２２を介して各種プロトコルで外部認証サーバに認証処理を要求し、外部認証サーバによる認証結果を出力する。認証処理部２４は、システム処理部２１、ネットワーク処理部２２、セキュリティマネージャ２３などから独立したモジュールとして構成され、システム処理部２１、ネットワーク処理部２２、セキュリティマネージャ２３などとの間ではＳｏｃｋｅｔなどにより通信を行う。認証処理部２４では、Ｋｅｒｂｅｒｏｓ、ＬＤＡＰ（Lightweight Directory Access Protocol）、ＮＴＬＭ（Windows NT LAN Manager authentication）ｖ１、ＮＴＬＭｖ２などの認証プロトコルが適宜使用される。また、認証処理部２４は、モジュール化されているため、認証プロトコルの変更を容易に行うことができる。 The authentication processing unit 24 requests authentication processing from the external authentication server using various protocols via the network processing unit 22, and outputs an authentication result by the external authentication server. The authentication processing unit 24 is configured as a module independent of the system processing unit 21, the network processing unit 22, the security manager 23, and the like, and communicates with the system processing unit 21, the network processing unit 22, the security manager 23, and the like through a socket or the like. I do. The authentication processing unit 24 appropriately uses an authentication protocol such as Kerberos, LDAP (Lightweight Directory Access Protocol), NTLM (Windows NT LAN Manager authentication) v1, NTLMv2. Further, since the authentication processing unit 24 is modularized, it is possible to easily change the authentication protocol.

サービス提供処理部２５は、Ｗｅｂサービスを通じて、サービス要求に応じて、画像形成処理、データ送受信処理およびその他の付随処理を提供する処理部である。「Ｗｅｂサービス」は、ＳＯＡＰが通信プロトコルとして使用され、記述言語としてはＷＳＤＬ（Web Services Description Language）などが使用される技術のことを指す。 The service provision processing unit 25 is a processing unit that provides an image forming process, a data transmission / reception process, and other accompanying processes in response to a service request through a Web service. “Web service” refers to a technology in which SOAP is used as a communication protocol and WSDL (Web Services Description Language) is used as a description language.

なお、ネットワーク処理部２２は、ネットワーク処理手段の一例であり、ログインマネージャ４１は、ログイン処理手段の一例であり、認証・認可マネージャ４２は、判定手段の一例であり、サービス提供処理部２５は、サービス提供手段の一例である。 The network processing unit 22 is an example of a network processing unit, the login manager 41 is an example of a login processing unit, the authentication / authorization manager 42 is an example of a determination unit, and the service provision processing unit 25 is It is an example of a service provision means.

また、認証処理部２４は、認証処理手段の一例であり、システム処理部２１は、システム処理手段の一例である。 The authentication processing unit 24 is an example of an authentication processing unit, and the system processing unit 21 is an example of a system processing unit.

次に、上記システムにおける各装置の動作について説明する。 Next, the operation of each device in the system will be described.

図４は、図１のシステムにおいて端末装置２と画像形成装置１との間で確立されるセッションについて説明する図である。 FIG. 4 is a diagram illustrating a session established between the terminal device 2 and the image forming apparatus 1 in the system of FIG.

まず、端末装置２と画像形成装置１との間で、ＴＣＰ／ＩＰセッションが確立される（ステップＳ１）。画像形成装置１では、エンティティ３１，３２がＴＣＰ／ＩＰセッション確立のための処理を行う。 First, a TCP / IP session is established between the terminal device 2 and the image forming apparatus 1 (step S1). In the image forming apparatus 1, the entities 31 and 32 perform processing for establishing a TCP / IP session.

次に、端末装置２と画像形成装置１との間で、ＨＴＴＰＳ、装置１，２の相互認証などにより、セキュリティセッションが確立される（ステップＳ２）。画像形成装置１では、エンティティ３３がセキュリティセッション確立のための処理を行う。これにより、装置１，２の機器の正当性、および装置１，２感の通信路のセキュリティが確保される。 Next, a security session is established between the terminal apparatus 2 and the image forming apparatus 1 by HTTPS, mutual authentication between the apparatuses 1 and 2 (step S2). In the image forming apparatus 1, the entity 33 performs processing for establishing a security session. Thereby, the legitimacy of the apparatus of the apparatuses 1 and 2 and the security of the communication path of the apparatuses 1 and 2 are ensured.

そして、端末装置２と画像形成装置１との間で、Ｗｅｂサービスセッションが確立される（ステップＳ３）。画像形成装置１では、エンティティ３５が、端末装置２をエンドポイントとして認識する。これ以降、Ｗｅｂサービス関連の通知、要求および応答がＳＯＡＰに従って送受される。 Then, a Web service session is established between the terminal device 2 and the image forming apparatus 1 (step S3). In the image forming apparatus 1, the entity 35 recognizes the terminal device 2 as an end point. Thereafter, notifications, requests and responses related to the Web service are transmitted and received according to SOAP.

Ｗｅｂサービスセッションが確立されると、端末装置２は、ログイン要求とともにユーザ識別情報を画像形成装置１へ送信し、画像形成装置１は、このユーザ識別情報を受信する（ステップＳ４）。ユーザ識別情報は、端末装置２を操作しているユーザを識別するための情報であり、例えばユーザＩＤ、ユーザＩＤおよびパスワードのセット、ユーザの生体情報（例えば指紋情報）などである。画像形成装置１は、このユーザ識別情報を受信すると、装置１の内部でユーザ識別情報の正当性を判定するか、外部認証サーバへユーザ識別情報の正当性を問い合わせる。そして、画像形成装置１は、ユーザ識別情報が正当なものであるか否かを判定する。 When the Web service session is established, the terminal apparatus 2 transmits user identification information to the image forming apparatus 1 together with a login request, and the image forming apparatus 1 receives this user identification information (step S4). The user identification information is information for identifying a user who is operating the terminal device 2, and is, for example, a user ID, a set of a user ID and a password, a user's biometric information (for example, fingerprint information), or the like. Upon receiving this user identification information, the image forming apparatus 1 determines the validity of the user identification information inside the apparatus 1 or inquires the validity of the user identification information to the external authentication server. The image forming apparatus 1 determines whether the user identification information is valid.

画像形成装置１は、このユーザ識別情報が正当なユーザ識別情報である場合には、そのユーザ識別情報のユーザのためのユーザトークンを生成し、そのユーザトークンをユーザ識別情報に関連付けて保持するとともに、端末装置２へ送信する。端末装置２は、ログイン要求の応答としてログインの許可とともにそのユーザトークンを受信する（ステップＳ５）。端末装置２は、ユーザ識別情報とユーザトークンを関連付けて保持し、以後のサービス要求時には、これらを画像形成装置１へ提示する。ユーザトークンは、そのユーザの今回のログインに固有の値を有するデータである。これにより、シングルサインオンが実現される。つまり、以前のログインが有効である期間においては、そのとき発行されたユーザトークンを継続して使用することができる。 When the user identification information is valid user identification information, the image forming apparatus 1 generates a user token for the user of the user identification information and holds the user token in association with the user identification information. To the terminal device 2. The terminal device 2 receives the user token together with the login permission as a response to the login request (step S5). The terminal device 2 holds the user identification information and the user token in association with each other, and presents them to the image forming apparatus 1 when a subsequent service request is made. The user token is data having a value unique to the user's current login. Thereby, single sign-on is realized. In other words, during the period in which the previous login is valid, the user token issued at that time can be continuously used.

その後、端末装置２は、Ｗｅｂサービスのサービス要求を画像形成装置１へ送信する際、サービス要求にそのユーザトークンを含める（ステップＳ６）。画像形成装置１は、そのユーザトークンの正当性を判定し、そのユーザトークンが正当なものであれば、サービスの提供を許可する（ステップＳ７）。これにより、画像形成装置１と端末装置２との間では、そのサービスの提供のためのユーザセッションがＷｅｂサービス上で確立される（ステップＳ８）。 Thereafter, when the terminal apparatus 2 transmits a service request for the Web service to the image forming apparatus 1, the terminal apparatus 2 includes the user token in the service request (step S6). The image forming apparatus 1 determines the validity of the user token. If the user token is valid, the image forming apparatus 1 permits service provision (step S7). Accordingly, a user session for providing the service is established on the Web service between the image forming apparatus 1 and the terminal device 2 (step S8).

このようにして、端末装置２から画像形成装置１へサービス要求を送信する場合には、常にユーザトークンに基づきユーザの認可が行われる。 In this way, when a service request is transmitted from the terminal device 2 to the image forming apparatus 1, the user is always authorized based on the user token.

次に、以下の項目につき、端末装置２と画像形成装置１との間で行われる処理の詳細について説明する。
（ａ）ログイン処理
（ｂ）ログアウト処理
（ｃ）画像形成装置１のシステム機能における属性（設定項目）の値の保存処理（以下、属性値保存処理という）
（ｄ）画像形成装置１のシステム機能についての認可の設定処理（以下、認可設定処理という）
（ｅ）画像形成装置１のシステム機能に設定されている認可情報の閲覧処理（以下、認可情報閲覧処理という）
（ｆ）端末装置２からのサービス要求に基づく処理（以下、Ｗｅｂサービス処理という） Next, details of processing performed between the terminal device 2 and the image forming apparatus 1 will be described for the following items.
(A) Login process (b) Logout process (c) Attribute (setting item) value storage process in the system function of the image forming apparatus 1 (hereinafter referred to as attribute value storage process)
(D) Authorization setting process for the system function of the image forming apparatus 1 (hereinafter referred to as authorization setting process)
(E) Authorization information browsing process set in the system function of the image forming apparatus 1 (hereinafter referred to as authorization information browsing process)
(F) Processing based on a service request from the terminal device 2 (hereinafter referred to as Web service processing)

（ａ）ログイン処理 (A) Login process

図５は、図１に示すシステムにおけるログイン処理を説明する図である。図６は、図１に示すシステムにおける、外部認証サーバを使用したログイン処理を説明する図である。 FIG. 5 is a diagram for explaining login processing in the system shown in FIG. FIG. 6 is a diagram for explaining login processing using an external authentication server in the system shown in FIG.

図４に示すＴＣＰ／ＩＰセッション、セキュリティセッションおよびＷｅｂサービスセッションが確立した後、端末装置２は、画像形成装置１のユーザ認証方式を特定するために、認証方式情報要求を画像形成装置１に送信する（ステップＳ１１）。この実施の形態では、この認証方式情報要求は、ＷＳＤＬで記述されたＳＯＡＰエンベロープとして送信される。また、そのＳＯＡＰエンベロープには、ＷＳ−Ｓｅｃｕｒｉｔｙのセキュリティトークンまたはバイナリセキュリティトークンが含まれる。そのセキュリティトークンまたはそのバイナリセキュリティトークンには、画像形成装置１の証明書（Ｋｅｒｂｅｒｏｓチケット、Ｘ．５０９ｖ３証明書など）、画像形成装置１のＭＡＣ（Media Access Control）アドレス、このログイン処理を実行する端末装置２のユーティリティ、アプリケーション、ドライバなどといったプログラムの固有情報などが含まれる。そして、画像形成装置１は、その認証方式情報要求を受信する。画像形成装置１では、各エンティティ３１〜３６により各プロトコルに従った処理が実行され、エンティティ３６によりセキュリティトークンまたはバイナリセキュリティトークンがその要求のＳＯＡＰエンベロープから抽出される。そして、ログインコントロールインタフェース３８は、そのトークンをログインマネージャ４１に供給する。ログインマネージャ４１は、その認証方式情報要求に対して、ログインマネージャ４１により許容されるユーザ認証方法を示す認証方式情報を、ネットワーク処理部２２を介して、その要求に対する応答に含めて端末装置２へ送信する（ステップＳ１２）。この応答も、ＳＯＡＰエンベロープとして送信される。 After the TCP / IP session, the security session, and the Web service session shown in FIG. 4 are established, the terminal device 2 transmits an authentication method information request to the image forming device 1 in order to specify the user authentication method of the image forming device 1. (Step S11). In this embodiment, this authentication method information request is transmitted as a SOAP envelope described in WSDL. The SOAP envelope includes a WS-Security security token or a binary security token. The security token or the binary security token includes a certificate (such as a Kerberos ticket or an X.509v3 certificate) of the image forming apparatus 1, a MAC (Media Access Control) address of the image forming apparatus 1, and a terminal that executes this login process. It includes program-specific information such as utilities, applications, drivers, etc. of the device 2. Then, the image forming apparatus 1 receives the authentication method information request. In the image forming apparatus 1, each entity 31 to 36 executes processing according to each protocol, and the entity 36 extracts a security token or binary security token from the SOAP envelope of the request. Then, the login control interface 38 supplies the token to the login manager 41. In response to the authentication method information request, the login manager 41 includes authentication method information indicating a user authentication method allowed by the login manager 41 in the response to the request to the terminal device 2 via the network processing unit 22. Transmit (step S12). This response is also transmitted as a SOAP envelope.

端末装置２は、その応答を受信すると、画像形成装置１により指定された認証方式に従って、ユーザ識別情報とともにログイン要求を画像形成装置１に送信する（ステップＳ１３）。端末装置２は、ユーザ識別情報を含むセキュリティトークンをＳＯＡＰヘッダに含めてＷＳＤＬで記述されたログイン要求をＳＯＡＰエンベロープとして送信する。そして、画像形成装置１は、そのユーザ識別情報とともにログイン要求を受信する。画像形成装置１では、各エンティティ３１〜３６により各プロトコルに従った処理が実行され、エンティティ３６によりセキュリティトークンがログイン要求のＳＯＡＰエンベロープから抽出される。そして、ログインコントロールインタフェース３８は、そのセキュリティトークンからユーザ識別情報を抽出して、ログインマネージャ４１に供給する。 Upon receiving the response, the terminal device 2 transmits a login request together with the user identification information to the image forming device 1 according to the authentication method specified by the image forming device 1 (step S13). The terminal device 2 includes a security token including user identification information in a SOAP header and transmits a login request described in WSDL as a SOAP envelope. Then, the image forming apparatus 1 receives the login request together with the user identification information. In the image forming apparatus 1, processing according to each protocol is executed by the entities 31 to 36, and the security token is extracted from the SOAP envelope of the login request by the entity 36. Then, the login control interface 38 extracts user identification information from the security token and supplies it to the login manager 41.

ログインマネージャ４１は、そのユーザ識別情報を受け取ると、システム処理部２１に対して、そのユーザ識別情報を提示して、ログインを許可するか否かを問い合わせる（ステップＳ１４）。システム処理部２１は、画像形成装置１内にユーザ登録情報がある場合には、そのユーザ登録情報に基づいてそのユーザ識別情報が正当なものであるか否かを判定する。一方、画像形成装置１内にユーザ登録情報がない場合には、システム処理部２１は、認証処理部２４に、図示せぬ外部認証サーバへの問い合わせを実行させる。認証処理部２４は、予め指定されたプロトコルで、外部認証サーバへユーザ識別情報を提示してそのユーザ識別情報の正当性を問い合わせ（図６：ステップＳ２１）、その認証結果を外部認証サーバから受信する（図６：ステップＳ２２）。システム処理部２１は、認証処理部２４により受信された認証結果に基づいて、そのユーザ識別情報が正当なものであるか否かを判定する。 Upon receiving the user identification information, the login manager 41 presents the user identification information to the system processing unit 21 and inquires whether or not to permit login (step S14). When there is user registration information in the image forming apparatus 1, the system processing unit 21 determines whether the user identification information is valid based on the user registration information. On the other hand, when there is no user registration information in the image forming apparatus 1, the system processing unit 21 causes the authentication processing unit 24 to execute an inquiry to an external authentication server (not shown). The authentication processing unit 24 presents the user identification information to the external authentication server and inquires about the validity of the user identification information using a predesignated protocol (FIG. 6: step S21), and receives the authentication result from the external authentication server. (FIG. 6: Step S22). The system processing unit 21 determines whether the user identification information is valid based on the authentication result received by the authentication processing unit 24.

そして、システム処理部２１は、そのユーザ識別情報が正当なものであるか否かを示す認証結果をログインマネージャ４１へ供給する（ステップＳ１５）。 Then, the system processing unit 21 supplies an authentication result indicating whether or not the user identification information is valid to the login manager 41 (step S15).

ログインマネージャ４１は、そのユーザ識別情報が正当なものである場合には、そのユーザ識別情報を送信してきた端末装置２のユーザのログインを許可し、そのユーザに対してユーザトークンを発行する（ステップＳ１６）。このユーザトークンは、以後のＷｅｂサービスでの通信でそのユーザのセッションにおいて、ＷＳ−Ｓｅｃｕｒｉｔｙのセキュリティトークンまたはバイナリセキュリティトークンに含まれる。ログインマネージャ４１は、そのユーザトークンとユーザ識別情報とを関連付けて保持する。 If the user identification information is valid, the login manager 41 permits the login of the user of the terminal device 2 that has transmitted the user identification information, and issues a user token to the user (step S16). This user token is included in the WS-Security security token or binary security token in the user's session in the subsequent communication with the Web service. The login manager 41 stores the user token and user identification information in association with each other.

そして、ログインマネージャ４１は、ログインを許可した場合には、ネットワーク処理部２２を介して、そのユーザトークンを、ログイン要求に対する応答に含めて端末装置２へ送信する（ステップＳ１７）。このとき、ログインマネージャ４１は、ユーザトークンをネットワーク処理部２２に供給する。ネットワーク処理部２２では、そのユーザトークンがログイン要求に対する応答のＳＯＡＰエンベロープに含められ、端末装置２へ送信される。このとき、ユーザトークンは、ＳＯＡＰエンベロープのヘッダおよびボディのいずれに含められていてもよい。 If the login manager 41 permits the login, the login manager 41 transmits the user token to the terminal device 2 through the network processing unit 22 in a response to the login request (step S17). At this time, the login manager 41 supplies the user token to the network processing unit 22. In the network processing unit 22, the user token is included in the SOAP envelope in response to the login request and transmitted to the terminal device 2. At this time, the user token may be included in either the header or the body of the SOAP envelope.

端末装置２は、その応答を受信すると、ログインが許可された場合には、ＳＯＡＰエンベロープからユーザトークンを抽出し、保持する。 Upon receiving the response, the terminal device 2 extracts and holds the user token from the SOAP envelope when login is permitted.

なお、ログインが許可されなかった場合、ログインマネージャ４１は、ログイン拒否の応答を端末装置２へ送信する。ログインが拒否された場合には、ユーザトークンは発行されない。 When login is not permitted, the login manager 41 transmits a login rejection response to the terminal device 2. If login is denied, no user token is issued.

このようにして、ログイン処理が実行される。 In this way, the login process is executed.

（ｂ）ログアウト処理 (B) Logout processing

図７は、図１に示すシステムにおけるログアウト処理を説明する図である。図８は、図１に示すシステムにおける、外部認証サーバを使用したログアウト処理を説明する図である。 FIG. 7 is a diagram for explaining logout processing in the system shown in FIG. FIG. 8 is a diagram for explaining logout processing using an external authentication server in the system shown in FIG.

図５または図６に示すログイン処理後、端末装置２は、ユーザ操作などに基づいて、ログアウト要求を画像形成装置１に送信する（ステップＳ３１）。端末装置２は、ユーザトークンを含むＷＳＤＬで記述されたログアウト要求をＳＯＡＰエンベロープとして送信する。そして、画像形成装置１は、そのログアウト要求を受信する。画像形成装置１では、各エンティティ３１〜３６により各プロトコルに従った処理が実行され、エンティティ３６により、ログアウト要求のＳＯＡＰエンベロープからユーザトークンが抽出される。ユーザトークンは、セキュリティトークンまたはバイナリセキュリティトークンとして、ＳＯＡＰヘッダに含まれている。そして、認証・認可マネージャ４２は、抽出されたユーザトークンをログインマネージャ４１に供給する。 After the login process shown in FIG. 5 or FIG. 6, the terminal apparatus 2 transmits a logout request to the image forming apparatus 1 based on a user operation or the like (step S31). The terminal device 2 transmits a logout request described in WSDL including a user token as a SOAP envelope. The image forming apparatus 1 receives the logout request. In the image forming apparatus 1, each entity 31 to 36 executes processing according to each protocol, and the entity 36 extracts a user token from the SOAP envelope of the logout request. The user token is included in the SOAP header as a security token or a binary security token. Then, the authentication / authorization manager 42 supplies the extracted user token to the login manager 41.

ログインマネージャ４１は、そのユーザトークンを受け取ると、そのユーザトークンの検証を行い、そのユーザトークンが正当なものである場合には、そのユーザトークンに関連付けられているユーザ識別情報を、システム処理部２１に対して提示してログアウトを要求する（ステップＳ３２）。システム処理部２１は、画像形成装置１内にユーザ登録情報がある場合には、そのユーザ登録情報に基づいてそのユーザ識別情報のユーザのログアウト処理を行い、完了通知をログインマネージャ４１に供給する（ステップＳ３３）。一方、画像形成装置１内にユーザ登録情報がない場合には、システム処理部２１は、認証処理部２４に、図示せぬ外部認証サーバへのログアウト要求を実行させる。認証処理部２４は、予め指定されたプロトコルで、外部認証サーバへユーザ識別情報を提示してそのユーザ識別情報のログアウト要求を送信し（図８：ステップＳ４１）、そのログアウト処理の完了通知を外部認証サーバから受信する（図８：ステップＳ４２）。システム処理部２１は、認証処理部２４により完了通知が受信されると、完了通知をログインマネージャ４１に供給する（ステップＳ３３）。 When the login manager 41 receives the user token, the login manager 41 verifies the user token. If the user token is valid, the login manager 41 uses the user identification information associated with the user token as the system processing unit 21. To request logout (step S32). When there is user registration information in the image forming apparatus 1, the system processing unit 21 performs logout processing of the user with the user identification information based on the user registration information, and supplies a completion notification to the login manager 41 ( Step S33). On the other hand, when there is no user registration information in the image forming apparatus 1, the system processing unit 21 causes the authentication processing unit 24 to execute a logout request to an external authentication server (not shown). The authentication processing unit 24 presents the user identification information to the external authentication server using a predesignated protocol, transmits a logout request for the user identification information (FIG. 8: Step S41), and notifies the logout processing completion notification to the external Received from the authentication server (FIG. 8: step S42). When the completion notification is received by the authentication processing unit 24, the system processing unit 21 supplies the completion notification to the login manager 41 (step S33).

そして、ログインマネージャ４１は、システム処理部２１から、そのユーザ識別情報についてのログアウト処理の完了通知を受け取ると、そのユーザ識別情報に関連付けて保持しているユーザトークンの保持を終了し、そのユーザトークンを解放する（ステップＳ３４）。 When the log-in manager 41 receives a notification of completion of the logout process for the user identification information from the system processing unit 21, the log-in manager 41 ends the holding of the user token held in association with the user identification information, and the user token Is released (step S34).

このようにして、ログアウト処理が実行される。 In this way, logout processing is executed.

（ｃ）属性値保存処理 (C) Attribute value storage processing

図９は、図１に示すシステムにおける属性値保存処理を説明する図である。 FIG. 9 is a diagram for explaining attribute value storage processing in the system shown in FIG.

図５または図６に示すログイン処理後、端末装置２は、ユーザ操作などに基づいて、属性値保存要求を画像形成装置１に送信する（ステップＳ５１）。端末装置２は、ユーザトークンをＳＯＡＰヘッダに含めて、ＷＳＤＬで記述された属性値保存要求をＳＯＡＰエンベロープとして送信する。属性値保存要求には、属性（設定項目）の種類およびその値が含まれる。そして、画像形成装置１は、その属性値保存要求を受信する。画像形成装置１では、各エンティティ３１〜３６により各プロトコルに従った処理が実行され、エンティティ３６により、属性値保存要求のＳＯＡＰエンベロープからユーザトークンが抽出される。ユーザトークンは、ＳＯＡＰヘッダのセキュリティトークンまたはバイナリセキュリティトークンに含まれている。そして、認証・認可マネージャ４２は、抽出されたユーザトークンをログインマネージャ４１に供給する。 After the login process shown in FIG. 5 or FIG. 6, the terminal apparatus 2 transmits an attribute value storage request to the image forming apparatus 1 based on a user operation or the like (step S51). The terminal device 2 includes the user token in the SOAP header and transmits an attribute value storage request described in WSDL as a SOAP envelope. The attribute value storage request includes the type of attribute (setting item) and its value. Then, the image forming apparatus 1 receives the attribute value storage request. In the image forming apparatus 1, each entity 31 to 36 executes processing according to each protocol, and the entity 36 extracts a user token from the SOAP envelope of the attribute value storage request. The user token is included in the security token or binary security token in the SOAP header. Then, the authentication / authorization manager 42 supplies the extracted user token to the login manager 41.

ログインマネージャ４１は、そのユーザトークンを受け取ると、そのユーザトークンの検証を行い、そのユーザトークンが正当なものである場合には、そのユーザトークンに関連付けられているユーザ識別情報をシステム処理部２１に対して提示して、端末装置２からの要求に従って属性値の保存を要求する（ステップＳ５２）。システム処理部２１は、その要求に従って、属性値を保存する。なお、指定された属性の値が既に存在する場合には、システム処理部２１は、要求により指定された値で、その属性の値を更新する。これにより、システム処理部２１における処理に、その属性値が反映される。 Upon receiving the user token, the login manager 41 verifies the user token. If the user token is valid, the login manager 41 sends the user identification information associated with the user token to the system processing unit 21. In response to the request from the terminal device 2, the attribute value is requested to be saved (step S52). The system processing unit 21 stores the attribute value according to the request. If the specified attribute value already exists, the system processing unit 21 updates the attribute value with the value specified by the request. Thereby, the attribute value is reflected in the processing in the system processing unit 21.

そして、システム処理部２１は、属性値の保存処理が完了すると、その処理結果（保存に成功したか否か）をログインマネージャ４１に供給する（ステップＳ５３）。 When the attribute value saving process is completed, the system processing unit 21 supplies the processing result (whether or not the saving is successful) to the login manager 41 (step S53).

ログインマネージャ４１は、システム処理部２１から、その処理結果を受け取ると、ネットワーク処理部２２を介して、その処理結果を端末装置２へ送信する（ステップＳ５４）。このとき、ネットワーク処理部２２は、ＳＯＡＰエンベロープとして、その処理結果を含む属性値保存要求の応答を送信する。そして、端末装置２は、その属性値保存要求の応答を受信する。 When receiving the processing result from the system processing unit 21, the login manager 41 transmits the processing result to the terminal device 2 via the network processing unit 22 (step S54). At this time, the network processing unit 22 transmits a response to the attribute value storage request including the processing result as a SOAP envelope. Then, the terminal device 2 receives the response to the attribute value storage request.

このようにして、属性値保存処理が実行される。 In this way, the attribute value saving process is executed.

（ｄ）認可設定処理 (D) Authorization setting process

図１０は、図１に示すシステムにおける認可設定処理を説明する図である。 FIG. 10 is a diagram for explaining the authorization setting process in the system shown in FIG.

図５または図６に示すログイン処理後、端末装置２は、ユーザ操作などに基づいて、認可情報設定要求を画像形成装置１に送信する（ステップＳ６１）。端末装置２は、ユーザトークンをＳＯＡＰヘッダに含めて、ＷＳＤＬで記述された認可情報設定要求をＳＯＡＰエンベロープとして送信する。認可情報設定要求には、認可の対象となる機能名（例えば関数名）を示す認可情報が含まれる。そして、画像形成装置１は、その認可情報設定要求を受信する。画像形成装置１では、各エンティティ３１〜３６により各プロトコルに従った処理が実行され、エンティティ３６により、認可情報設定要求のＳＯＡＰエンベロープからユーザトークンが抽出される。ユーザトークンは、ＳＯＡＰヘッダのセキュリティトークンまたはバイナリセキュリティトークンに含まれている。そして、認証・認可マネージャ４２は、抽出されたユーザトークンをログインマネージャ４１に供給する。 After the login process shown in FIG. 5 or FIG. 6, the terminal apparatus 2 transmits an authorization information setting request to the image forming apparatus 1 based on a user operation or the like (step S61). The terminal device 2 includes the user token in the SOAP header and transmits an authorization information setting request described in WSDL as a SOAP envelope. The authorization information setting request includes authorization information indicating a function name (for example, a function name) to be authorized. Then, the image forming apparatus 1 receives the authorization information setting request. In the image forming apparatus 1, each entity 31 to 36 executes processing according to each protocol, and the entity 36 extracts a user token from the SOAP envelope of the authorization information setting request. The user token is included in the security token or binary security token in the SOAP header. Then, the authentication / authorization manager 42 supplies the extracted user token to the login manager 41.

ログインマネージャ４１は、そのユーザトークンを受け取ると、そのユーザトークンの検証を行い、そのユーザトークンが正当なものである場合には、そのユーザトークンに関連付けられているユーザ識別情報をシステム処理部２１に対して提示して、端末装置２からの要求に従って認可情報の設定を要求する（ステップＳ６２）。システム処理部２１は、その要求に従って、認可情報を設定する。 Upon receiving the user token, the login manager 41 verifies the user token. If the user token is valid, the login manager 41 sends the user identification information associated with the user token to the system processing unit 21. The authorization information is set according to the request from the terminal device 2 (step S62). The system processing unit 21 sets authorization information according to the request.

そして、システム処理部２１は、認可情報の設定処理が完了すると、その処理結果（設定に成功したか否か）をログインマネージャ４１に供給する（ステップＳ６３）。 Then, when the authorization information setting process is completed, the system processing unit 21 supplies the processing result (whether or not the setting is successful) to the login manager 41 (step S63).

ログインマネージャ４１は、システム処理部２１から、その処理結果を受け取ると、ネットワーク処理部２２を介して、その処理結果を端末装置２へ送信する（ステップＳ６４）。このとき、ネットワーク処理部２２は、ＳＯＡＰエンベロープとして、その処理結果を含む認可情報設定要求の応答を送信する。そして、端末装置２は、その認可情報設定要求の応答を受信する。 Upon receiving the processing result from the system processing unit 21, the login manager 41 transmits the processing result to the terminal device 2 via the network processing unit 22 (step S64). At this time, the network processing unit 22 transmits a response to the authorization information setting request including the processing result as a SOAP envelope. Then, the terminal device 2 receives the authorization information setting request response.

このようにして、認可設定処理が実行される。なお、認可設定処理は、所定の権限を有するユーザのみが行えるようにしてもよい。その場合、所定の権限を有するユーザのユーザ識別情報が予め画像形成装置１に格納されており、ログインマネージャ４１は、ログイン要求におけるユーザ識別情報が所定の権限を有するユーザのものである場合にのみ、認可設定処理をシステム処理部２１に実行させる。また、所定の権限を有するユーザは、他のユーザについての認可の設定を行えるようにしてもよい。 In this way, the authorization setting process is executed. The authorization setting process may be performed only by a user having a predetermined authority. In that case, user identification information of a user having a predetermined authority is stored in the image forming apparatus 1 in advance, and the login manager 41 is only in the case where the user identification information in the login request is that of a user having the predetermined authority. The system processing unit 21 is caused to execute authorization setting processing. Further, a user having a predetermined authority may be allowed to set authorization for other users.

（ｅ）認可情報閲覧処理 (E) Authorization information browsing process

図１１は、図１に示すシステムにおける認可情報閲覧処理を説明する図である。 FIG. 11 is a diagram for explaining the authorization information browsing process in the system shown in FIG.

図５または図６に示すログイン処理後、端末装置２は、ユーザ操作などに基づいて、認可情報閲覧要求を画像形成装置１に送信する（ステップＳ７１）。端末装置２は、ユーザトークンをＳＯＡＰヘッダに含めて、ＷＳＤＬで記述された認可情報閲覧要求をＳＯＡＰエンベロープとして送信する。そして、画像形成装置１は、その認可情報閲覧要求を受信する。画像形成装置１では、各エンティティ３１〜３６により各プロトコルに従った処理が実行され、エンティティ３６により、認可情報閲覧要求のＳＯＡＰエンベロープからユーザトークンが抽出される。ユーザトークンは、ＳＯＡＰヘッダのセキュリティトークンまたはバイナリセキュリティトークンに含まれている。そして、認証・認可マネージャ４２は、抽出されたユーザトークンをログインマネージャ４１に供給する。 After the login process shown in FIG. 5 or FIG. 6, the terminal apparatus 2 transmits an authorization information browsing request to the image forming apparatus 1 based on a user operation or the like (step S71). The terminal device 2 includes a user token in the SOAP header and transmits an authorization information browsing request described in WSDL as a SOAP envelope. Then, the image forming apparatus 1 receives the authorization information browsing request. In the image forming apparatus 1, processing according to each protocol is executed by the entities 31 to 36, and the entity 36 extracts a user token from the SOAP envelope of the authorization information browsing request. The user token is included in the security token or binary security token in the SOAP header. Then, the authentication / authorization manager 42 supplies the extracted user token to the login manager 41.

ログインマネージャ４１は、そのユーザトークンを受け取ると、そのユーザトークンの検証を行い、そのユーザトークンが正当なものである場合には、そのユーザトークンに関連付けられているユーザ識別情報を、システム処理部２１に対して提示して、端末装置２からの要求に従って認可情報の提供を要求する（ステップＳ７２）。システム処理部２１は、その要求に従って、システム処理部２１に設定されている認可情報を供給する。認可情報には、認可されている機能およびユーザ識別情報が含まれる。 When the login manager 41 receives the user token, the login manager 41 verifies the user token. If the user token is valid, the login manager 41 uses the user identification information associated with the user token as the system processing unit 21. And requesting the provision of authorization information in accordance with the request from the terminal device 2 (step S72). The system processing unit 21 supplies the authorization information set in the system processing unit 21 according to the request. The authorization information includes authorized functions and user identification information.

そして、システム処理部２１は、認可情報の閲覧処理が完了すると、その処理結果（設定に成功したか否かおよび得られた認可情報）をログインマネージャ４１に供給する（ステップＳ７３）。 Then, when the browsing process of the authorization information is completed, the system processing unit 21 supplies the processing result (whether the setting has been successful and the obtained authorization information) to the login manager 41 (step S73).

ログインマネージャ４１は、システム処理部２１から、その処理結果を受け取ると、ネットワーク処理部２２を介して、その処理結果を端末装置２へ送信する（ステップＳ７４）。このとき、ネットワーク処理部２２は、ＳＯＡＰエンベロープとして、その処理結果を含む認可情報閲覧要求の応答を送信する。そして、端末装置２は、その認可情報閲覧要求の応答を受信する。 Upon receiving the processing result from the system processing unit 21, the login manager 41 transmits the processing result to the terminal device 2 via the network processing unit 22 (step S74). At this time, the network processing unit 22 transmits a response to the authorization information browsing request including the processing result as a SOAP envelope. And the terminal device 2 receives the response of the authorization information browsing request.

このようにして、認可情報閲覧処理が実行される。なお、ログインマネージャ４１は、ユーザグループを予め設定しておき、グループ内の全ユーザの認可情報をシステム処理部２１から取得し、処理結果に含めるようにしてもよい。 In this way, the authorization information browsing process is executed. The login manager 41 may set a user group in advance, obtain authorization information for all users in the group from the system processing unit 21, and include the information in the processing result.

（ｆ）Ｗｅｂサービス処理 (F) Web service processing

図１２は、図１に示すシステムにおけるＷｅｂサービス処理を説明する図である。 FIG. 12 is a diagram for explaining Web service processing in the system shown in FIG.

図５または図６に示すログイン処理後、端末装置２は、ユーザ操作などに基づいて、サービス要求を画像形成装置１に送信する（ステップＳ８１）。端末装置２は、ユーザトークンをＳＯＡＰヘッダに含めて、ＷＳＤＬで記述されたサービス要求をＳＯＡＰエンベロープとして送信する。そして、画像形成装置１は、そのサービス要求を受信する。画像形成装置１では、各エンティティ３１〜３６により各プロトコルに従った処理が実行される。エンティティ３６により、サービス要求のＳＯＡＰヘッダからセキュリティトークンまたはバイナリセキュリティトークンが抽出され、認証・認可マネージャ４２へ供給される。認証・認可マネージャ４２は、セキュリティトークンまたはバイナリセキュリティトークンに含まれるユーザトークンを抽出し（ステップＳ８２）、抽出されたユーザトークンをログインマネージャ４１に供給する（ステップＳ８３）。 After the login process shown in FIG. 5 or FIG. 6, the terminal apparatus 2 transmits a service request to the image forming apparatus 1 based on a user operation or the like (step S81). The terminal device 2 includes a user token in the SOAP header and transmits a service request described in WSDL as a SOAP envelope. The image forming apparatus 1 receives the service request. In the image forming apparatus 1, processes according to the respective protocols are executed by the entities 31 to 36. The entity 36 extracts the security token or binary security token from the SOAP header of the service request and supplies it to the authentication / authorization manager 42. The authentication / authorization manager 42 extracts a user token included in the security token or the binary security token (step S82), and supplies the extracted user token to the login manager 41 (step S83).

ログインマネージャ４１は、そのユーザトークンを受け取ると、そのユーザトークンの検証を行い（ステップＳ８４）、その検証結果を認証・認可マネージャ４２に供給する（ステップＳ８５）。認証・認可マネージャ４２は、ユーザトークンが正当なものである場合には、サービス要求のＳＯＡＰボディの内容を解析してサービス要求において指定されている処理を特定し（ステップＳ８６）、その処理の実行をサービス提供処理部２５に要求する（ステップＳ８７）。ユーザトークンが正当なものではない場合には、認証・認可マネージャ４２は、サービス要求を拒否し、ネットワーク処理部２２に、その旨の応答を送信させる。そのユーザトークンが、ログインしたユーザに発行されその時点で保持されているものであれば、正当なものと判定され、そうでなければ、正当なものではないと判定される。 Upon receiving the user token, the login manager 41 verifies the user token (step S84) and supplies the verification result to the authentication / authorization manager 42 (step S85). If the user token is valid, the authentication / authorization manager 42 analyzes the contents of the SOAP body of the service request to identify the process specified in the service request (step S86), and executes the process. Is requested to the service provision processing unit 25 (step S87). If the user token is not valid, the authentication / authorization manager 42 rejects the service request and causes the network processing unit 22 to transmit a response to that effect. If the user token is issued to the logged-in user and held at that time, it is determined to be valid, and if not, it is determined not to be valid.

サービス提供処理部２５は、その要求に基づき、指定された処理を実行し（ステップＳ８８）、処理結果を、ネットワーク処理部２２を介して、端末装置２へ送信する（ステップＳ８９）。このとき、ネットワーク処理部２２は、ＳＯＡＰエンベロープとして、その処理結果を含むサービス要求の応答を送信する。そして、端末装置２は、そのサービス要求の応答を受信する。 The service provision processing unit 25 executes the designated processing based on the request (step S88), and transmits the processing result to the terminal device 2 via the network processing unit 22 (step S89). At this time, the network processing unit 22 transmits a service request response including the processing result as a SOAP envelope. Then, the terminal device 2 receives the service request response.

このようにして、Ｗｅｂサービス処理が実行される。 In this way, the Web service process is executed.

なお、サービス提供処理部２５がシステム処理部２１の機能を利用する際に認可が必要な場合には、ステップＳ８４において、ログインマネージャ４１は、システム処理部２１からそのユーザトークンに基づき取得可能な認可情報を取得する。そして、ログインマネージャ４１は、その認可情報を検証結果とともに認証・認可マネージャ４２に供給する。認証・認可マネージャ４２は、その認可情報をサービス提供処理部２５に処理実行の要求とともに供給する。そして、サービス提供処理部２５は、その認可情報を提示して、システム処理部２１の機能を利用する。 If authorization is required when the service providing processing unit 25 uses the function of the system processing unit 21, the login manager 41 obtains an authorization that can be acquired from the system processing unit 21 based on the user token in step S84. Get information. Then, the login manager 41 supplies the authorization information to the authentication / authorization manager 42 together with the verification result. The authentication / authorization manager 42 supplies the authorization information to the service providing processing unit 25 together with a process execution request. Then, the service provision processing unit 25 presents the authorization information and uses the function of the system processing unit 21.

さらに、認証・認可マネージャ４２は、機能制限情報に基づいて、システム処理部２１の複数の機能のそれぞれについてネットワーク処理部２２により使用される通信路の確立を許可または拒否する。つまり、認証・認可マネージャ４２は、ネットワーク処理部２２を制御して、機能制限情報により指定される通信路を遮断する。これにより、その機能を使用するためのサービス要求が受信されないため、結果として、機能の使用が制限される。なお、認証・認可マネージャ４２は、制限手段の一例である。 Further, the authentication / authorization manager 42 permits or rejects establishment of a communication path used by the network processing unit 22 for each of the plurality of functions of the system processing unit 21 based on the function restriction information. That is, the authentication / authorization manager 42 controls the network processing unit 22 to block the communication path specified by the function restriction information. As a result, since a service request for using the function is not received, use of the function is limited as a result. The authentication / authorization manager 42 is an example of a restricting unit.

例えば、機能制限情報は、通信路の確立を許可するポート番号、または通信路の確立を拒否するポート番号を有する。そして、認証・認可マネージャ４２は、システム処理部２１の複数の機能のそれぞれについて割り当てられているＴＣＰにおけるポート番号ごとに、通信路確立の許可または拒否をする。 For example, the function restriction information includes a port number that permits establishment of a communication path or a port number that refuses establishment of a communication path. Then, the authentication / authorization manager 42 permits or rejects establishment of a communication path for each port number in TCP allocated for each of the plurality of functions of the system processing unit 21.

例えば、システム処理部２１における設定情報の更新および出力の機能は、ＳＮＭＰ（Simple Network Management Protocol）を使用し、ポート番号１６１のポートを使用する。このため、設定情報の更新および出力の機能の使用を禁止する場合、ポート番号１６１の通信路確立が拒否される。 For example, the function of updating and outputting the setting information in the system processing unit 21 uses SNMP (Simple Network Management Protocol) and uses the port having the port number 161. For this reason, when the update of the setting information and the use of the output function are prohibited, establishment of the communication path of the port number 161 is rejected.

また、インターネットファクシミリ機能は、電子メールシステムを使用するため、送信についてはＳＭＴＰ（Simple Mail Transfer Protocol）のポート２５を使用し、受信については、ＰＯＰ３（Post Office Protocol 3）のポート１１０を使用する。このため、インターネットファクシミリ機能の使用を禁止する場合、送信についてはポート２５の通信路確立が拒否され、受信についてはポート１１０の通信路確立が拒否される。 Since the Internet facsimile function uses an electronic mail system, the SMTP (Simple Mail Transfer Protocol) port 25 is used for transmission, and the POP3 (Post Office Protocol 3) port 110 is used for reception. For this reason, when the use of the Internet facsimile function is prohibited, establishment of the communication path of the port 25 is rejected for transmission, and establishment of the communication path of the port 110 is rejected for reception.

また、ＩＰＰ（Internet Printing Protocol）印刷機能は、ポート９１００を使用する。このため、ＩＰＰ印刷機能の使用を禁止する場合、ポート９１００の通信路確立が拒否される。 The IPP (Internet Printing Protocol) printing function uses the port 9100. For this reason, when the use of the IPP printing function is prohibited, establishment of the communication path of the port 9100 is rejected.

なお、複数の機能で同一のプロトコルを使用する場合、機能毎に異なるポートを使用して、上述のように、通信路確立の可否を設定すればよい。 When the same protocol is used for a plurality of functions, it is only necessary to set whether to establish a communication path as described above by using a different port for each function.

あるいは、ＴＣＰより上位のプロトコルにて、通信路確立の可否を設定するようにしてもよい。例えば、通信路の確立を許可するＵＲＩ（Uniform Resource Identifier）またはドメイン、あるいは通信路の確立を拒否するＵＲＩまたはドメインの情報を含む機能制限情報が供給され、認証・認可マネージャ４２は、システム処理部２１の複数の機能のそれぞれについて割り当てられているＨＴＴＰにおける通信相手のＵＲＩまたはドメインごとに、通信路確立の許可または拒否をするようにしてもよい。 Alternatively, whether to establish a communication path may be set using a protocol higher than TCP. For example, URI (Uniform Resource Identifier) or domain permitting establishment of a communication path, or function restriction information including information of a URI or domain rejecting establishment of a communication path is supplied, and the authentication / authorization manager 42 Communication path establishment may be permitted or rejected for each URI or domain of a communication partner in HTTP assigned for each of the plurality of functions.

例えば、ＷＳＤ（Web Services for Devices）−ＳＣＡＮ、ＷＳＤ−ＰＲＩＮＴなどのＷｅｂＳｅｒｖｉｃｅｓの各機能は、同一の通信プロトコルによりサービス要求が送受される。このため、ＳＯＡＰエンベロープの送受に使用される通信相手のＵＲＩまたはＵＲＩのドメインが、機能ごとに、機能制限情報として登録され、認証・認可マネージャ４２は、それを参照して通信路確立の許可または拒否をする。 For example, in each function of Web Services such as WSD (Web Services for Devices) -SCAN and WSD-PRINT, service requests are transmitted and received by the same communication protocol. For this reason, the URI of the communication partner used for transmission / reception of the SOAP envelope or the domain of the URI is registered as function restriction information for each function, and the authentication / authorization manager 42 refers to the permission or establishment of the communication path. I refuse.

以上のように、上記実施の形態によれば、認証・認可マネージャ４２は、機能制限情報に基づいて、システム処理部２１の複数の機能のそれぞれについてネットワーク処理部２２により使用される通信路の確立を許可または拒否する。 As described above, according to the embodiment, the authentication / authorization manager 42 establishes a communication path used by the network processing unit 22 for each of the plurality of functions of the system processing unit 21 based on the function restriction information. Allow or deny

これにより、サービス要求の送受を制限することで、既存のシステム処理部を変更することなく利用することができる。このため、大きな開発コストをかけずに、ネットワークを介して使用されるシステム処理部２１の機能に対する使用制限を細かく設定することができる。 As a result, by restricting transmission / reception of service requests, existing system processing units can be used without being changed. For this reason, it is possible to finely set usage restrictions on the functions of the system processing unit 21 used via the network without incurring a large development cost.

なお、上述の実施の形態は、本発明の好適な例であるが、本発明は、これらに限定されるものではなく、本発明の要旨を逸脱しない範囲において、種々の変形、変更が可能である。 The above-described embodiments are preferred examples of the present invention, but the present invention is not limited to these, and various modifications and changes can be made without departing from the scope of the present invention. is there.

例えば、上記実施の形態において、認証・認可マネージャ４２は、トークンに対応するユーザの機能制限情報に基づいて、通信路の確立をユーザごとに許可または拒否するようにしてもよい。これにより、ユーザごとにシステム処理部２１の機能に対する使用制限を細かく設定することができる。 For example, in the above embodiment, the authentication / authorization manager 42 may allow or reject establishment of a communication path for each user based on the function restriction information of the user corresponding to the token. Thereby, the use restrictions with respect to the function of the system process part 21 can be set finely for every user.

また、上記実施の形態において、機能制限情報は、画像形成装置１内の不揮発性メモリなどの記録媒体に格納される。 In the above embodiment, the function restriction information is stored in a recording medium such as a nonvolatile memory in the image forming apparatus 1.

また、上記実施の形態において、機能制限情報は、外部の認可サーバから供給されるようにしてもよい。この場合、認証・認可マネージャ４２は、認証処理部２４を介して外部の認可サーバから機能制限情報を取得する。これにより、複数の画像形成装置に対して適用される機能制限情報を一元管理することができる。 In the above embodiment, the function restriction information may be supplied from an external authorization server. In this case, the authentication / authorization manager 42 acquires function restriction information from an external authorization server via the authentication processing unit 24. As a result, function restriction information applied to a plurality of image forming apparatuses can be centrally managed.

また、上記実施の形態において、ユーザトークンは、例えば、擬似乱数関数の値、また、乱数値やその他の値をシードとしたＭＤ５、ＳＨＡ１などのハッシュ関数値などとされる。また、ユーザトークンに、ユーザトークンの発行元（つまり、画像形成装置１）を証明するＫｅｒｂｅｒｏｓチケット、Ｘ．５０９ｖ３証明書などの証明情報を含めるようにしてもよい。 In the above embodiment, the user token is, for example, a pseudo-random function value, or a hash function value such as MD5 or SHA1 using a random value or another value as a seed. In addition, a Kerberos ticket for certifying the user token issuer (that is, the image forming apparatus 1), X. Certification information such as a 509v3 certificate may be included.

また、上記実施の形態において、端末装置２から画像形成装置１へユーザ識別情報を送信する際に、ユーザＩＤをそのまま送信せずに、ユーザＩＤのハッシュ関数値などをユーザ識別情報として送信するようにしてもよい。 In the above-described embodiment, when transmitting user identification information from the terminal device 2 to the image forming apparatus 1, the user ID hash function value or the like is transmitted as user identification information without transmitting the user ID as it is. It may be.

また、上記実施の形態においては、ユーザトークンは、ログインマネージャ４１により生成されるが、その代わりに、外部認可サーバがユーザトークンを生成し、ログインマネージャ４１に供給するようにしてもよい。その場合、ログインマネージャ４１が、端末装置２から受信されたユーザトークンを外部認可サーバへ転送し、外部認可サーバが、そのユーザトークンの正当性を判定するようにしてもよい。 In the above embodiment, the user token is generated by the login manager 41. Alternatively, the external authorization server may generate the user token and supply it to the login manager 41. In that case, the login manager 41 may transfer the user token received from the terminal device 2 to the external authorization server, and the external authorization server may determine the validity of the user token.

また、上記実施の形態においては、端末装置２は、ログイン前に、セキュリティトークンまたはバイナリセキュリティトークンでセキュリティを確保しつつ、画像形成装置１の認証方式情報を取得しているが、その代わりに、設定情報の読み取りのみ可能なAnonymousユーザを設定し、最初にそのAnonymousユーザとしてログインして認証方式情報を取得し、その後に、上述のようにして、再度、ログインを行うようにしてもよい。また、端末装置２側で認証方式を指定するようにしてもよい。また、予め指定されている特定の認証方式のみで、画像形成装置１および端末装置２が認証処理を行うようにしてもよい。その場合には、端末装置２または画像形成装置１による認証方式情報の取得は不要である。 In the above embodiment, the terminal device 2 acquires the authentication method information of the image forming apparatus 1 while securing the security with the security token or the binary security token before login, but instead, It is also possible to set an anonymous user who can only read the setting information, log in as the anonymous user first to obtain authentication method information, and then log in again as described above. Further, the authentication method may be designated on the terminal device 2 side. Further, the image forming apparatus 1 and the terminal apparatus 2 may perform the authentication process only with a specific authentication method designated in advance. In that case, it is not necessary to acquire authentication method information by the terminal device 2 or the image forming apparatus 1.

本発明は、例えば、ネットワーク機能を有する複合機に適用可能である。 The present invention is applicable to, for example, a multifunction machine having a network function.

本発明の実施の形態に係る画像形成システムの構成を示すブロック図である。1 is a block diagram illustrating a configuration of an image forming system according to an embodiment of the present invention. 図１における画像形成装置の構成を示すブロック図である。FIG. 2 is a block diagram illustrating a configuration of the image forming apparatus in FIG. 1. 図２におけるコンピュータが画像形成プログラム等を実行することにより実現される処理部の構成を示すブロック図である。FIG. 3 is a block diagram illustrating a configuration of a processing unit realized by the computer in FIG. 2 executing an image forming program and the like. 図１のシステムにおいて端末装置と画像形成装置との間で確立されるセッションについて説明する図である。FIG. 2 is a diagram illustrating a session established between a terminal device and an image forming apparatus in the system of FIG. 図１に示すシステムにおけるログイン処理を説明する図である。It is a figure explaining the login process in the system shown in FIG. 図１に示すシステムにおける、外部認証サーバを使用したログイン処理を説明する図である。It is a figure explaining the login process using the external authentication server in the system shown in FIG. 図１に示すシステムにおけるログアウト処理を説明する図である。It is a figure explaining the logout process in the system shown in FIG. 図１に示すシステムにおける、外部認証サーバを使用したログアウト処理を説明する図である。It is a figure explaining the logout process using an external authentication server in the system shown in FIG. 図１に示すシステムにおける属性値変更処理を説明する図である。It is a figure explaining the attribute value change process in the system shown in FIG. 図１に示すシステムにおける認可設定処理を説明する図である。It is a figure explaining the authorization setting process in the system shown in FIG. 図１に示すシステムにおける認可情報閲覧処理を説明する図である。It is a figure explaining the authorization information browsing process in the system shown in FIG. 図１に示すシステムにおけるＷｅｂサービス処理を説明する図である。It is a figure explaining the Web service process in the system shown in FIG.

Explanation of symbols

１画像形成装置
２端末装置
１２ａ画像形成プログラム
１３内部装置
１４コンピュータ
２１システム処理部（システム処理手段）
２２ネットワーク処理部（ネットワーク処理手段）
２４認証処理部（認証処理手段）
２５サービス提供処理部（サービス提供手段）
４１ログインマネージャ（ログイン処理手段）
４２認証・認可マネージャ（判定手段，制限手段） DESCRIPTION OF SYMBOLS 1 Image forming apparatus 2 Terminal apparatus 12a Image forming program 13 Internal apparatus 14 Computer 21 System processing part (system processing means)
22 Network processing unit (network processing means)
24 Authentication processing unit (authentication processing means)
25 Service provision processing part (service provision means)
41 Login manager (login processing means)
42 Authentication / authorization manager (judgment means, restriction means)

Claims

In an image forming apparatus that executes processing in response to a request from a terminal device,
Network processing means for performing data communication with the terminal device using a predetermined protocol;
System processing means for controlling and / or monitoring an internal device for executing image forming processing;
Limiting means for permitting or denying establishment of a communication path used by the network processing means for each of a plurality of functions of the system processing means based on function restriction information;
Equipped with a,
The network processing means uses the communication path to receive a service request for using the function,
The restricting means shuts down the communication path in the network processing means so as not to receive the service request when the establishment of the communication path is rejected;
An image forming apparatus.

The function restriction information includes a port number that permits the establishment of the communication path, or a port number that rejects the establishment of the communication path,
The restricting means permits or rejects establishment of a communication path for each port number in TCP allocated for each of the plurality of functions of the system processing means;
The image forming apparatus according to claim 1.

The function restriction information includes a URI or domain that permits establishment of the communication path, or a URI or domain that denies establishment of the communication path,
The said restriction | limiting means permits or refuses a communication path establishment for every URI or domain of the communicating party in HTTP allocated about each of the some function of the said system processing means, The rejection of Claim 1 characterized by the above-mentioned. Image forming apparatus.

Login processing means for permitting login when the user identification information received from the terminal device by the network processing means is valid user identification information, and transmitting a token for the logged-in user to the terminal device;
When a service request associated with the token is received by the network processing unit, a determination unit that determines whether the token is a valid token;
Service determining means for executing processing specified by the service request when the determining means determines that the token is a valid token;
The image forming apparatus according to claim 1, wherein the restricting unit permits or rejects establishment of the communication path for each user based on function restriction information of the user corresponding to the token.

The image forming apparatus according to claim 1, wherein the function restriction information is supplied from an external authorization server.

A computer in an image forming apparatus that executes processing in response to a request from a terminal device,
Network processing means for performing data communication with the terminal device using a predetermined protocol;
System processing means for controlling and / or monitoring internal devices for executing image forming processing, and communication used by the network processing means for each of a plurality of functions of the system processing means based on function restriction information Restriction means to allow or deny the establishment of the road,
To function as,
The network processing means uses the communication path to receive a service request for using the function,
The restricting means shuts down the communication path in the network processing means so as not to receive the service request when the establishment of the communication path is rejected;
An image forming program.

In an image forming method for executing processing in response to a request from a terminal device,
When there is a request for establishing a communication path for transmission of a service request to a system processing means for controlling and / or monitoring an internal device for executing image forming processing, it is used for the service request based on the function restriction information Allowing or denying the establishment of a communication channel to be
Receiving the service request by predetermined network processing means after establishing the communication path;
Executing the process designated by the received service request by the system processing means;
With
When rejecting establishment of the communication path, blocking the communication path in the network processing means so as not to receive the service request;
An image forming method.