JP5867361B2 - 認証システム及び認証プログラム - Google Patents

Description

本発明は、認証システム及び認証プログラムに関する。

従来の技術として、印刷装置等から外部サービスにアクセスする際の認証処理に要する操作を減少する認証システムが提案されている（例えば、特許文献１参照）。

特許文献１に開示された認証システムは、利用者の認証により使用可能となる第１の装置としての印刷装置と、印刷装置からアクセス可能なサービスを提供する第２の装置としてのサーバとを有し、サーバは印刷装置の利用者認証と異なる利用者の認証を必要とするものであって、印刷装置はサーバの外部サービスの認証のためのサービスユーザＩＤ及びサービスパスワード等の認証情報を保持して、印刷装置の利用者認証の際に認証情報をサーバに送信し、外部サービスの認証を実行する。

特開２００７−２６８７５２号公報

本発明の目的は、第２の装置の認証に必要な認証情報のセキュリティを第１の装置において向上する認証システム及び認証プログラムを提供することにある。

本発明の一態様は、上記目的を達成するため、以下の認証システム及び認証プログラムを提供する。

［１］自己の識別情報を記憶する第１の装置と、
前記第１の装置と通信可能な第２の装置とを有し、
前記第１の装置は、秘密鍵及び公開鍵を作成して、当該公開鍵と前記第１の装置の識別情報とを登録要求とともに前記第２の装置に送信し、
前記第２の装置は、前記登録要求を受けると、前記公開鍵と前記第１の装置の識別情報とを関連付けて記憶し、
前記第１の装置は、前記第１の装置の認証に必要な第１の認証情報及び前記第２の装置の認証に必要な第２の認証情報が入力された場合、前記秘密鍵に基づいて前記第１の装置の識別情報から署名を作成し、前記第１の認証情報及び前記第２の認証情報とともに前記第２の装置に送信し、
前記第２の装置は、前記署名を前記公開鍵で検証できた場合に、前記第１の装置の識別情報と、前記第１の認証情報と、前記第２の認証情報とを関連付けて記憶する認証システム。

［２］前記第１の装置は、前記署名と前記第１の装置の識別情報と前記第１の認証情報とを認証要求とともに前記第２の装置に送信し、
前記第２の装置は、前記署名を前記公開鍵で検証できた場合に、関連付けて記憶した前記第１の装置の識別情報と、前記第１の認証情報と、前記第２の認証情報とから第２の認証情報を検索して検索された当該第２の認証情報に基づいて認証を実行する前記［１］に記載の認証システム。

［３］前記第２の装置は、文書情報を格納し、前記第１の装置の識別情報と前記文書情報の格納場所とを関連付けた情報をさらに有し、前記第２の認証情報に基づいて認証された場合に前記格納場所に格納した前記文書情報の利用を許可する前記［２］に記載の認証システム。

［４］前記第２の装置は、前記第１の装置の識別情報に関連付けられた前記文書情報の格納場所が複数ある場合、前記第２の認証情報に基づいて認証された場合に前記複数の格納場所の情報を前記第１の装置に送信し、前記第１の装置において選択された格納場所に格納した前記文書情報の利用を許可する前記［３］に記載の認証システム。

［５］前記第２の装置は、前記格納場所と前記第２の認証情報に関連付けて記憶するとともに、前記第２の認証情報に関連付けて利用者名を記憶し、前記第１の装置から前記署名と前記第１の装置の識別情報とを認証要求とともに受信した場合であって、前記署名を前記公開鍵で検証できた場合に、記憶された格納場所を前記第１の装置に送信し、前記第１の装置において選択された格納場所に関連付けられた前記第２の認証情報を検索して、検索された当該第２の認証情報に関連づけられた利用者名を検索し、検索した利用者名を前記第１の装置に送信し、前記第１の装置において選択された利用者名に関連付けられた第２の認証情報に基づいて認証を実行する前記［３］又は［４］に記載の認証システム。

［６］第１のコンピュータを、自己の識別情報を記憶する記憶手段として、
第２のコンピュータを、前記第１のコンピュータと通信する通信手段として、
前記第１のコンピュータを、秘密鍵及び公開鍵を作成する作成手段として、当該公開鍵と前記第１のコンピュータの識別情報とを登録要求とともに前記第２のコンピュータに送信する送信手段として、
前記第２のコンピュータを、前記登録要求を受けると、前記公開鍵と前記第１のコンピュータの識別情報とを関連付けて記憶する記憶手段として、
前記第１のコンピュータを、前記第１のコンピュータの認証に必要な第１の認証情報及び前記第２のコンピュータの認証に必要な第２の認証情報が入力された場合、前記秘密鍵に基づいて前記第１のコンピュータの識別情報から署名を作成する作成手段として、前記第１の認証情報及び前記第２の認証情報とともに前記第２のコンピュータに送信する送信手段として、
前記第２のコンピュータを、前記署名を前記公開鍵で検証できた場合に、前記第１のコンピュータの識別情報と、前記第１の認証情報と、前記第２の認証情報とを関連付けて記憶する記憶手段として機能させるための認証プログラム。

請求項１又は６に係る発明によれば、第２の装置の認証に必要な認証情報のセキュリティを第１の装置において向上することができる。

請求項２に係る発明によれば、第２の装置の認証に必要な認証情報のセキュリティを第１の装置において向上して、第２の装置において認証することができる。

請求項３に係る発明によれば、第２の装置において文書情報の利用をサービスとして提供することができる。

請求項４に係る発明によれば、複数の文書格納場所について第２の装置の認証に必要な認証情報のセキュリティを第１の装置において向上することができる。

請求項５に係る発明によれば、複数の文書格納場所について第２の装置の認証に必要な認証情報のセキュリティを第１の装置において向上することができるとともに、第１の装置に利用者名を表示して選択することにより認証することができる。

図１は、本発明の実施の形態に係る認証システムの構成の一例を示すブロック図である。 図２は、印刷装置の構成の一例を示すブロック図である。 図３は、文書管理サーバの構成の一例を示すブロック図である。 図４は、機器検証情報の構成の一例を示す概略図である。 図５は、利用者連携情報の構成の一例を示す概略図である。 図６は、ログイン受付時に印刷装置１の表示部に表示される表示画面の一例を示す概略図である。 図７Ａは、認証システム４の動作の一例を示すフローチャートである。 図７Ｂは、認証システム４の動作の一例を示すフローチャートである。 図７Ｃは、認証システム４の動作の一例を示すフローチャートである。 図８は、ログイン受付時に印刷装置の表示部に表示される表示画面の他の例を示す概略図である。 図９Ａは、認証システムの動作の一例を示すフローチャートである。 図９Ｂは、認証システムの動作の一例を示すフローチャートである。 図９Ｃは、認証システムの動作の一例を示すフローチャートである。 図１０Ａは、認証システムの動作の一例を示すフローチャートである。 図１０Ｂは、認証システムの動作の一例を示すフローチャートである。 図１１Ａは、文書格納場所情報の構成の一例を示す概略図である。 図１１Ｂは、利用者連携情報の構成の一例を示す概略図である。 図１２は、印刷装置の表示部に表示されるキャビネット選択画面の構成の一例を示す概略図である。 図１３Ａは、認証システム４の動作の一例を示すフローチャートである。 図１３Ｂは、認証システムの動作の一例を示すフローチャートである。 図１３Ｃは、認証システムの動作の一例を示すフローチャートである。 図１３Ｄは、認証システムの動作の一例を示すフローチャートである。 図１４Ａは、認証システムの動作の一例を示すフローチャートである。 図１４Ｂは、認証システムの動作の一例を示すフローチャートである。 図１５Ａは、認証システムの動作の一例を示すフローチャートである。 図１５Ｂは、認証システムの動作の一例を示すフローチャートである。 図１６は、利用者情報の構成の一例を示す概略図である。 図１７は、利用者格納場所情報の構成の一例を示す概略図である。

［第１の実施の形態］
（認証システムの構成）
図１は、本発明の実施の形態に係る認証システムの構成の一例を示すブロック図である。

本発明の実施の形態の一例として、認証システム４は、印刷装置１、文書管理サーバ２等を有し、ネットワーク３で各装置を互いに通信可能に接続する。

印刷装置１は、文書管理サーバ２から文書情報を受信して印刷を実行し、印刷物を出力する印刷機能を少なくとも有し、さらに紙面等を光学走査するスキャナ機能やファクシミリ機能等を有してもよい。また、ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）等の表示部及びタッチパッド又は複数の操作キーからなる操作部をさらに有する。

また、印刷装置１は、使用を開始する際に機器ＩＤとパスワード等による認証を必要とする。なお、印刷装置１は、複数台設置されるものであってもよい。

文書管理サーバ２は、情報を処理するための機能を備えたＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）や記憶部等の電子部品を備える情報処理装置であり、画像や文書等の文書情報を格納、配信等して管理するものである。また、文書管理サーバ２は、利用の際に印刷装置１で用いた機器ＩＤ及びパスワードとは異なるサービスユーザＩＤとサービスパスワードによる認証を必要とし、認証が成功すると、登録された文書情報に応じた文書情報を印刷装置１に送信する。

ネットワーク３は、インターネット、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等の通信網であり、有線、無線は問わない。

上記した認証システム４において、利用者が印刷装置１において認証を実行すると、印刷装置１が文書管理サーバ２との間で利用者に代わって文書管理サーバ２の認証を行うものであるが、印刷装置１は文書管理サーバ２の認証に必要なサービスパスワード等の情報を保持しないものである。

（印刷装置の構成）
図２は、印刷装置１の構成の一例を示すブロック図である。

印刷装置１は、ＣＰＵ等から構成され各部を制御するとともに各種のプログラムを実行する制御部１０と、ＨＤＤやフラッシュメモリ等の記録媒体から構成され情報を記憶する記憶装置の一例としての記憶部１１と、ネットワーク３を介して外部と通信する通信部１２と、ＬＣＤ等の表示部１３と、タッチパッド又は複数の操作キーからなる操作部１４と、文書管理サーバ２から受信する印刷情報に基づいて印刷を実行し、印刷物を出力する印刷機能部１５とを備える。

制御部１０は、記憶部１１の認証プログラム１１０を実行することで、機器登録要求手段１００、暗号鍵生成手段１０１、署名生成手段１０２及び認証要求手段１０３等として機能する。また、印刷プログラム１１１を実行することで、文書情報受信手段１０４及び印刷実行手段１０５等として機能する。

機器登録要求手段１００は、利用者の操作を受け付けて、文書管理サーバ２に印刷装置１のシリアル番号等を登録するよう要求する。なお、要求の際に暗号鍵生成手段１０１が生成した公開鍵を合わせて登録するよう要求する。

暗号鍵生成手段１０１は、秘密鍵と公開鍵のペアを生成する。

署名生成手段１０２は、印刷装置１のシリアル番号等から秘密鍵に基づいて署名を生成する。

認証要求手段１０３は、文書管理サーバ２の認証に必要なサービスユーザＩＤとサービスパスワードとを文書管理サーバ２に送信して認証を要求する。また、文書管理サーバ２の認証に必要なサービスユーザＩＤと署名生成手段１０２が生成した署名とを文書管理サーバ２に送信して、文書管理サーバ２に認証を要求する。なお、文書管理サーバ２に送信する情報は実施の形態により異なり、具体的に送信する情報は各実施の形態の動作において説明する。

文書情報受信手段１０４は、文書管理サーバ２に認証された後、文書管理サーバ２に格納された文書情報を受信する。

印刷実行手段１０５は、文書情報受信手段１０４が受信した文書情報の印刷処理を印刷機能部１５において実行する。

記憶部１１は、認証プログラム１１０、印刷プログラム１１１、暗号鍵情報１１２、機器情報１１３、サービス情報１１４及び文書情報１１５等を格納する。

認証プログラム１１０は、制御部１０を上記した各手段１００〜１０３として動作させるプログラムである。

印刷プログラム１１１は、制御部１０を上記した各手段１０４、１０５として動作させるプログラムである。

暗号鍵情報１１２は、暗号鍵生成手段１０１が生成した秘密鍵と公開鍵のペアである。

機器情報１１３は、印刷装置１のシリアル番号等である。

サービス情報１１４は、文書管理サーバ２の認証際に必要なサービスユーザＩＤ等の情報である。

文書情報１１５は、文書情報受信手段１０４が文書管理サーバ２から受信したものである。

（文書管理サーバの構成）
図３は、文書管理サーバ２の構成の一例を示すブロック図である。

この文書管理サーバ２は、ＣＰＵ等から構成され各部を制御するとともに各種のプログラムを実行する制御部２０と、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）やフラッシュメモリ等の記録媒体から構成され情報を記憶する記憶装置の一例としての記憶部２１と、ネットワーク３を介して外部と通信する通信部２２とを備える。

制御部２０は、後述する認証プログラム２１０を実行することで、機器登録要求手段２００、機器検証手段２０１、認証手段２０２及び利用者連携情報登録手段２０３等として機能する。また、文書管理プログラム２１１を実行することで文書情報送信手段２０４等として機能する。

機器登録要求手段２００は、印刷装置１の機器登録要求手段１００からの機器登録要求に応じて後述する機器検証情報２１３にシリアル番号と公開鍵とを登録する。

機器検証手段２０１、印刷装置１の署名生成手段１０２が生成した署名を機器検証情報２１３の公開鍵を用いてシリアル番号と同値か検証する。

認証手段２０２は、機器検証手段２０１が検証した結果、シリアル番号が同値であった場合に印刷装置１を認証する。

利用者連携情報登録手段２０３は、印刷装置１から文書管理サーバ２に認証を要求するのが初回である場合、利用者連携情報２１４にシリアル番号、機器ＩＤ、サービスユーザＩＤ及びサービスパスワードを登録する。

文書情報送信手段２０４、認証手段２０２によって印刷装置１が認証された場合に、文書情報２１２を印刷装置１に送信する。

記憶部２１は、認証プログラム２１０、文書管理プログラム２１１、文書情報２１２、機器検証情報２１３、利用者連携情報２１４及び文書格納場所情報２１５等を有する。
等を格納する。

認証プログラム２１０は、制御部２０を上記した各手段２００〜２０３として動作させるプログラムである。

文書管理プログラム２１１は、制御部２０を上記した各手段２０４として動作させるプログラムである。

文書情報２１２は、文書管理プログラム２１１に予め登録された情報である。

機器検証情報２１３、機器登録要求手段２００により登録されたシリアル番号と公開鍵のペアの情報である。

利用者連携情報２１４は、利用者連携情報登録手段２０３によって登録された情報である。

文書格納場所情報２１５は、文書情報２１２のキャビネットと呼ばれる格納場所を文書管理サーバ２の利用者毎に分けて管理するための情報である。なお、文書格納場所情報２１５の詳細は、第４の実施の形態以降において説明する。

図４は、機器検証情報２１３の構成の一例を示す概略図である。

機器検証情報２１３は、印刷装置１のシリアル番号を示す機器シリアル欄と、印刷装置１から受信した公開鍵を示す公開鍵欄とを有する。

図５は、利用者連携情報２１４の構成の一例を示す概略図である。

利用者連携情報２１４は、印刷装置１のシリアル番号を示す機器シリアル欄と、印刷装置１を識別するための識別子（ＩＤ）を示す機器ＩＤ欄と、文書管理サーバ２を利用するユーザＩＤを示すサービスユーザＩＤ欄と、サービスユーザＩＤに対応するサービスパスワードを示すサービスパスワード（ＰＷ）欄とを有する。

（認証システムの動作）
次に、本実施の形態の作用を、（１）機器登録動作、（２）初回認証要求動作、（３）初回以外認証要求動作に分けて説明する。

図７Ａ〜７Ｃは、認証システム４の動作の一例を示すフローチャートである。

（１）機器登録動作
まず、印刷装置１は、文書管理サーバ２のキャビネット管理者として利用者のログインを受け付ける（Ｓ１００）。なお、キャビネットとは、文書管理サーバ２において複数の管理者の文書情報を管理している場合に、管理者毎に用意された文書情報の格納場所を示す。

図６は、ログイン受付時に印刷装置１の表示部１３に表示される表示画面の一例を示す概略図である。

ログイン受付画面１３０は、機器ＩＤ又はサービスユーザＩＤを入力するための入力欄１３０ａと、パスワード又はサービスパスワードを入力するための入力欄１３０ｂと、後述する「（３）初回以外認証要求動作」で用いるログインボタン１３０ｃと、後述する「（２）初回認証要求動作」で文書管理サーバ２にログインする際に用いるログインボタン１３０ｄと、キャビネット管理者としてログインする際に用いるログインボタン１３０ｅとを有する。

上記ステップＳ１００では、利用者は入力欄１３０ａ及び１３０ｂにサービスユーザＩＤ及びパスワードを入力してログインボタン１３０ｅを操作する。

認証要求手段１０３は、入力欄１３０ａ及び１３０ｂに入力されたサービスユーザＩＤ及びサービスパスワードを文書管理サーバ２に送信する（Ｓ１０１）。なお、同時にサービスユーザＩＤをサービス情報１１４として記憶しておく。

次に、文書管理サーバ２は、印刷装置１からサービスユーザＩＤ及びサービスパスワードを受信して（Ｓ２００）、キャビネット管理者であることを確認する（Ｓ２０１）。

次に、文書管理サーバ２の機器登録要求手段２００は、機器（印刷装置１）を登録するための管理画面を表示するための情報を印刷装置１に送信する（Ｓ２０２）。

次に、印刷装置１は情報を受信して（Ｓ１０２）、表示部１３に管理画面を表示する。当該管理画面において機器の登録を決定するボタン（図示せず）を利用者が操作すると、印刷装置１の暗号鍵生成手段１０１は、秘密鍵Ｋｓと公開鍵Ｋｐとを有する暗号鍵情報１１２を生成し（Ｓ１０３）、機器登録要求手段１００は印刷装置１のシリアル番号と公開鍵を送信して機器の登録を要求する（Ｓ１０４）。

文書管理サーバ２の機器登録要求手段２００は、シリアル番号と公開鍵を機器検証情報２１３に登録し（Ｓ２０３）、登録が完了した旨を示す画面を表示するための情報を印刷装置１に送信する（Ｓ２０４）。

印刷装置１は、当該情報を受信して（Ｓ１０５）、表示部１３に登録が完了した旨を示す画面を表示する。

（２）初回認証要求動作
次に、「（１）機器登録動作」後の初回の認証要求動作について以下説明する。

印刷装置１は、印刷装置１に対する利用者のログインを受け付けると（Ｓ１０６）、署名生成手段１０２はシリアル番号から秘密鍵Ｋｓに基づいて署名Ｓｄを生成する（Ｓ１０７）。

次に、印刷装置１の認証要求手段１０３は、ログイン受付画面１３０の入力欄１３０ａ及び１３０ｂに印刷装置１のログインに必要な機器ＩＤ及びパスワードが入力されてログインボタン１３０ｄが操作されると、サービス情報１１４のサービスユーザＩＤと、署名Ｓｄ、シリアル番号、機器ＩＤとを文書管理サーバ２に送信する（Ｓ１０８）。

文書管理サーバ２の機器検証手段２０１は、上記情報を受信し（Ｓ２０５）、署名Ｓｄを機器検証情報２１３の公開鍵Ｋｐで検証し（Ｓ２０６）、検証されれば利用者連携情報登録手段２０３はシリアル番号と、機器ＩＤと、サービスユーザＩＤと、サービスパスワードとを関連付けて利用者連携情報２１４として登録して、登録した旨を示す画面を表示するための情報を印刷装置１に送信する（Ｓ２０７）。

印刷装置１は、当該情報を受信して登録した旨を示す画面を表示部１３に表示する（Ｓ１０９）。

（３）初回以外認証要求動作
次に、「（１）機器登録動作」後の初回以外の認証要求動作について以下説明する。

印刷装置１は、印刷装置１に対する利用者のログインを受け付けると（Ｓ１１０）、署名生成手段１０２はシリアル番号から秘密鍵Ｋｓに基づいて署名Ｓｄを生成する（Ｓ１１１）。

次に、印刷装置１の認証要求手段１０３は、ログイン受付画面１３０の入力欄１３０ａ及び１３０ｂに印刷装置１のログインに必要な機器ＩＤ及びパスワードが入力されてログインボタン１３０ｃが操作されると、サービス情報１１４の署名Ｓｄ、シリアル番号、機器ＩＤとを文書管理サーバ２に送信する（Ｓ１１２）。

文書管理サーバ２の機器検証手段２０１は、上記情報を受信し（Ｓ２０８）、署名Ｓｄを機器検証情報２１３の公開鍵Ｋｐで検証し（Ｓ２０９）、検証されれば認証手段２０２はシリアル番号と、機器ＩＤに基づいて利用者連携情報２１４からサービスユーザＩＤを検索し（Ｓ２１０）、サービスユーザＩＤがあれば（Ｓ２１１；Ｙｅｓ）、文書管理サーバ２にログインする（Ｓ２１２）。

また、ステップＳ２１１でサービスユーザＩＤがなければ（Ｓ２１１；Ｎｏ）、サービスユーザＩＤとサービスパスワードとを入力してログインするよう指示する旨を示す画面を表示するための情報を印刷装置１に送信する（Ｓ２１３）。

印刷装置１は、当該情報を受信してログインするよう指示する旨を示す画面を表示部１３に表示する（Ｓ１１３）。

（第１の実施の形態の効果）
上記した実施の形態によると、印刷装置１のシリアル番号と公開鍵とを関連付けた機器検証情報２１３に基づいて、シリアル番号から秘密鍵に基づき生成された署名を検証したため、印刷装置１と文書管理サーバ２とのセキュリティが守られ、利用者連携情報２１４に基づいて、印刷装置１から文書管理サーバ２に送信されたシリアル番号と機器ＩＤとからサービスユーザＩＤ及びサービスパスワードを検索して文書管理サーバ２の文書管理サービスの認証を受けることとしたため、印刷装置１にサービスパスワードを保持させることなく、印刷装置１から文書管理サーバ２の認証を代行することができる。

［第２の実施の形態］
以下、第２の実施の形態について説明するが、第１の実施の形態と同様の構成、同様の動作については説明を省略し、異なる点についてのみ説明する。

（認証システムの動作）
次に、本実施の形態の作用を、（１）機器登録動作、（２）秘密鍵無の場合の動作、（３）秘密鍵有の場合の動作に分けて説明する。なお、「（１）機器登録動作」は、第１の実施の形態と同様であるため説明を省略する。図９Ａ〜９Ｃは、認証システム４の動作の一例を示すフローチャートである。

また、ログイン時に印刷装置１の表示部１３に表示される画面が異なるため、以下に説明する。

図８は、ログイン受付時に印刷装置１の表示部１３に表示される表示画面の他の例を示す概略図である。

ログイン受付画面１３１は、機器ＩＤ又はサービスユーザＩＤを入力するための入力欄１３１ａと、パスワード又はサービスパスワードを入力するための入力欄１３１ｂと、「（１）機器登録動作」以外で用いるログインボタン１３１ｃと、「（１）機器登録動作」でキャビネット管理者としてログインする際に用いるログインボタン１３１ｄとを有する。

（２）秘密鍵無の場合の動作
印刷装置１は、印刷装置１に対する利用者のログインを受け付け（Ｓ１２６）た場合に、暗号鍵情報１１２に秘密鍵Ｋｓが存在しない場合、つまり、「（１）機器登録動作」が行われていない場合、認証要求手段１０３は、表示部１３に図８に示すログイン受付画面１３１を表示し、利用者によって入力欄１３１ａ及び１３１ｂに入力されたサービスユーザＩＤ及びサービスパスワード並びにシリアル番号及び機器ＩＤを送信する（Ｓ１２７）。

文書管理サーバ２の認証手段２０２は、サービスユーザＩＤ及びサービスパスワードを受信して、これらに基づいて通常の認証を行い（Ｓ２２５）、文書管理サーバ２にログインした旨を示す画面を表示するための情報を送信する（Ｓ２２６）。

印刷装置１は、当該情報を受信してログインした旨を示す画面を表示部１３に表示する（Ｓ１２８）。

（３）秘密鍵有の場合の動作
印刷装置１は、印刷装置１に対する利用者のログインを受け付け（Ｓ１２９）た場合に、暗号鍵情報１１２に秘密鍵Ｋｓが存在する場合、つまり、「（１）機器登録動作」が行われた場合、署名生成手段１０２はシリアル番号から秘密鍵Ｋｓに基づいて署名Ｓｄを生成する（Ｓ１３０）。

次に、印刷装置１の認証要求手段１０３は、図８に示すログイン受付画面１３１の入力欄１３１ａ及び１３１ｂに印刷装置１のログインに必要な機器ＩＤ及びパスワードが入力されてログインボタン１３１ｃが操作されると、サービス情報１１４の署名Ｓｄ、シリアル番号、機器ＩＤとを文書管理サーバ２に送信する（Ｓ１３１）。

文書管理サーバ２の機器検証手段２０１は、上記情報を受信し（Ｓ２２７）、署名Ｓｄを機器検証情報２１３の公開鍵Ｋｐで検証し（Ｓ２２８）、検証されない場合又は利用者連携情報登録手段２０３はシリアル番号と、機器ＩＤに基づいて利用者連携情報２１４からサービスユーザＩＤを検索し、サービスユーザＩＤがない場合（Ｓ２２９；Ｎｏ）、サービスユーザＩＤとサービスパスワードとを入力してログインするよう指示する旨を示す画面を表示するための情報を印刷装置１に送信する（Ｓ２３０）。

印刷装置１は、当該情報を受信してログインするよう指示する旨を示す画面を表示部１３に表示する（Ｓ１３２）。

次に、印刷装置１の認証要求手段１０３は、ログイン受付画面１３１の入力欄１３１ａ及び１３１ｂにサービスユーザＩＤ及びサービスパスワードが入力されてログインボタン１３１ｃが操作されると、署名Ｓｄ、シリアル番号、機器ＩＤとを文書管理サーバ２に送信する（Ｓ１３３）。

文書管理サーバ２の利用者連携情報登録手段２０３はシリアル番号と、機器ＩＤと、サービスユーザＩＤと、サービスパスワードとを関連付けて利用者連携情報２１４として登録して（Ｓ２３２）、登録した旨を示す画面を表示するための情報を印刷装置１に送信する（Ｓ２３３）。

印刷装置１は、当該情報を受信して登録した旨を示す画面を表示部１３に表示する（Ｓ１３４）。

また、ステップＳ２２９で検証が成功した場合は（Ｓ２２９；Ｙｅｓ）、利用者連携情報登録手段２０３はシリアル番号と、機器ＩＤに基づいて利用者連携情報２１４からサービスユーザＩＤを検索し（Ｓ２３４）、文書管理サーバ２にログインする（Ｓ２３５）。

（第２の実施の形態の効果）
上記した実施の形態によると、文書管理サーバ２に印刷装置１が登録されているか否かを印刷装置１の暗号鍵情報１１２を参照して秘密鍵Ｋｓの有無によって判断し、Ｋｓが無い場合は「（２）秘密鍵無の場合の動作」のように通常のログインを促し、Ｋｓが有る場合は「（３）秘密鍵有の場合の動作」のように操作を促すこととしたため、第１の実施の形態に加えて、図８のようにログイン受付画面１３１のログインボタンの数を減少することができる。

［第３の実施の形態］
以下、第３の実施の形態について説明するが、第１の実施の形態と同様の構成、同様の動作については説明を省略し、異なる点についてのみ説明する。

（認証システムの動作）
次に、本実施の形態の作用を、（１）機器登録動作、（２）認証動作に分けて説明する。図１０Ａ及び１０Ｂは、認証システム４の動作の一例を示すフローチャートである。

なお、「（１）機器登録動作」は、第１の実施の形態と同様であるため説明を省略する。また、ログイン時に印刷装置１の表示部１３に表示される画面は図８に示すログイン受付画面１３１である。

（２）認証動作
印刷装置１は、利用者が文書管理サーバ２のサービスの利用を所望する場合、署名生成手段１０２はシリアル番号から秘密鍵Ｋｓに基づいて署名Ｓｄを生成する（Ｓ１４６）。

次に、印刷装置１の認証要求手段１０３は、署名Ｓｄ及びシリアル番号を文書管理サーバ２に送信する（Ｓ１４７）。

文書管理サーバ２の機器検証手段２０１は、上記情報を受信し（Ｓ２４４）、署名Ｓｄを機器検証情報２１３の公開鍵Ｋｐで検証し（Ｓ２４５）、検証されない場合（Ｓ２４６；Ｎｏ）、サービスユーザＩＤとサービスパスワードとを入力してログインするよう指示する旨を示す画面を表示するための情報を印刷装置１に送信する（Ｓ２４７）。

印刷装置１は、当該情報を受信してログインするよう指示する旨を示す画面を表示部１３に表示する（Ｓ１４８）。なお、以降の動作は図９ＣのステップＳ１３３、Ｓ１３４、Ｓ２３１と同様であるため説明を省略する。

また、ステップＳ２４６で検証が成功した場合は（Ｓ２４６；Ｙｅｓ）、利用者連携情報登録手段２０３はシリアル番号に基づいて利用者連携情報２１４からサービスユーザＩＤを検索し（Ｓ２４８）、文書管理サーバ２にログインする（Ｓ２４９）。

（第３の実施の形態の効果）
上記した実施の形態によると、サービスユーザＩＤの入力を要求せずに「（２）認証動作」の動作を開始する構成としたため、第１の実施の形態に加えて、文書管理サーバ２に印刷装置１が登録されていればログイン受付画面１３１を表示することなく認証動作を実行することができる。

［第４の実施の形態］
以下、第４の実施の形態について説明するが、第１の実施の形態と同様の構成、同様の動作については説明を省略し、異なる点についてのみ説明する。

（認証システムの動作）
次に、本実施の形態の作用を、（１）機器登録動作（登録無）、（２）機器登録動作（登録有）、（３）初回認証要求動作、（４）初回以外認証要求動作に分けて説明する。図１３Ａ−１３Ｄは、認証システム４の動作の一例を示すフローチャートである。

（１）機器登録動作（機器登録無）
以下、文書管理サーバ２の機器検証情報２１３に印刷装置１が登録されていない場合について説明する。

まず、印刷装置１は、文書管理サーバ２のキャビネット管理者として利用者のログインを受け付ける（Ｓ１５０）。

上記ステップＳ１５０では、利用者は入力欄１３０ａ及び１３０ｂにサービスユーザＩＤ及びパスワードを入力してログインボタン１３０ｅを操作する。

認証要求手段１０３は、入力欄１３０ａ及び１３０ｂに入力されたサービスユーザＩＤ及びサービスパスワードを文書管理サーバ２に送信する（Ｓ１５１）。なお、同時にサービスユーザＩＤをサービス情報１１４として記憶しておく。

次に、文書管理サーバ２は、印刷装置１からサービスユーザＩＤ及びサービスパスワードを受信して（Ｓ２５０）、キャビネット管理者（ＣＡＢ０１）であることを確認する（Ｓ２５１）。

次に、文書管理サーバ２の機器登録要求手段２００は、機器（印刷装置１）を登録するための管理画面を表示するための情報を印刷装置１に送信する（Ｓ２５２）。

次に、印刷装置１は情報を受信して（Ｓ１５２）、表示部１３に管理画面を表示する。当該管理画面において機器の登録を決定するボタン（図示せず）を利用者が操作すると、印刷装置１の暗号鍵生成手段１０１は、秘密鍵Ｋｓと公開鍵Ｋｐとを有する暗号鍵情報１１２を生成し（Ｓ１５３）、機器登録要求手段１００は印刷装置１のシリアル番号と公開鍵を送信して機器の登録を要求する（Ｓ１５４）。

文書管理サーバ２の機器登録要求手段２００は、シリアル番号と公開鍵を機器検証情報２１３に登録し（Ｓ２５３）、キャビネットＩＤ（ＣＡＢ０１）を文書格納場所情報２１５に登録して（Ｓ２５４）、登録が完了した旨を示す画面を表示するための情報を印刷装置１に送信する（Ｓ２５５）。

図１１Ａは、文書格納場所情報２１５の構成の一例を示す概略図である。

文書格納場所情報２１５は、機器シリアル欄と、キャビＩＤ欄とを有し、印刷装置１に関連づけられるキャビネットのＩＤを管理する。

印刷装置１は、当該情報を受信して（Ｓ１５５）、表示部１３に登録が完了した旨を示す画面を表示する。

（２）機器登録動作（登録有）
次に、文書管理サーバ２の機器検証情報２１３に印刷装置１が登録されている場合であって、異なるキャビネットを登録する場合について説明する。

まず、印刷装置１は、文書管理サーバ２のキャビネット管理者として利用者のログインを受け付ける（Ｓ１５６）。

認証要求手段１０３は、入力欄１３０ａ及び１３０ｂに入力されたサービスユーザＩＤ及びサービスパスワードを文書管理サーバ２に送信する（Ｓ１５７）。なお、同時にサービスユーザＩＤをサービス情報１１４として記憶しておく。

次に、文書管理サーバ２は、印刷装置１からサービスユーザＩＤ及びサービスパスワードを受信して（Ｓ２５６）、キャビネット管理者であることを確認する（Ｓ２５７）。

次に、文書管理サーバ２の機器登録要求手段２００は、機器（印刷装置１）を登録するための管理画面を表示するための情報を印刷装置１に送信する（Ｓ２５８）。

次に、印刷装置１は情報を受信して（Ｓ１５８）、表示部１３に管理画面を表示する。当該管理画面において機器の登録を決定するボタン（図示せず）を利用者が操作すると、機器登録要求手段１００は印刷装置１のシリアル番号と公開鍵を送信して機器の登録を要求する（Ｓ１５９）。

文書管理サーバ２の機器登録要求手段２００は、シリアル番号と公開鍵が既に機器検証情報２１３に登録されているため、キャビネットＩＤを文書格納場所情報２１５に登録して（Ｓ２５９）、登録が完了した旨を示す画面を表示するための情報を印刷装置１に送信する（Ｓ２６０）。

印刷装置１は、当該情報を受信して（Ｓ１６０）、表示部１３に登録が完了した旨を示す画面を表示する。

（３）初回認証要求動作
次に、「（１）機器登録動作（登録無）」又は「（２）機器登録動作（登録有）」後の初回の認証要求動作について以下説明する。

印刷装置１は、印刷装置１に対する利用者のログインを受け付けると（Ｓ１６１）、印刷装置１の認証要求手段１０３は、ログイン受付画面１３０の入力欄１３０ａ及び１３０ｂに印刷装置１のログインに必要なサービスユーザＩＤ及びサービスパスワードが入力されてログインボタン１３０ｄが操作されると、サービスユーザＩＤと、サービスパスワードとを文書管理サーバ２に送信する（Ｓ１６２）。

文書管理サーバ２の認証手段２０２は、上記情報を受信し（Ｓ２６１）、文書管理サーバ２にログインする（Ｓ２６２）。また、認証手段２０２は、文書格納場所情報２１５のキャビＩＤ欄のキャビネットをすべて表示してキャビネットを選択するための画面を表示するための情報を印刷装置１に送信する（Ｓ２６３）。

印刷装置１は、表示部１３にキャビネットを選択するための画面を表示するとともに（Ｓ１６３）、署名生成手段１０２はシリアル番号から秘密鍵Ｋｓに基づいて署名Ｓｄを生成する（Ｓ１６４）。

図１２は、印刷装置１の表示部１３に表示されるキャビネット選択画面の構成の一例を示す概略図である。

キャビネット選択画面１３２は、選択可能なキャビネットを表示するキャビネット名欄１３２ａと、キャビネット名欄１３２ａで選択したキャビネットを利用する場合に操作される決定ボタン１３２ｂとを有する。

キャビネット選択画面１３２において「ＡＢＣ神奈川」のキャビネット（例えば、ＣＡＢ０２）が選択されると、印刷装置１の認証要求手段１０３は、キャビＩＤ、署名Ｓｄ、シリアル番号、機器ＩＤを文書管理サーバ２に送信する（Ｓ１６５）。

文書管理サーバ２が上記情報を受信すると（Ｓ２６４）、文書管理サーバ２の機器検証手段２０１は、署名Ｓｄを機器検証情報２１３の公開鍵Ｋｐで検証し（Ｓ２６５）、検証されれば利用者連携情報登録手段２０３はシリアル番号と、キャビＩＤが後述する利用者連携情報２１４Ａに登録済みか確認し（Ｓ２６６）、登録されていなければ、シリアル番号と、キャビＩＤと、機器ＩＤと、サービスユーザＩＤと、サービスパスワードとを関連付けて利用者連携情報２１４Ａとして登録して（Ｓ２６７）、登録した旨を示す画面を表示するための情報を印刷装置１に送信するとともに、文書管理サーバ２にログインする（Ｓ２６８）。

図１１Ｂは、利用者連携情報２１６Ａの構成の一例を示す概略図である。

利用者連携情報２１６Ａは、第１の実施の形態の利用者連携情報２１６にキャビＩＤ欄を追加したものである。

（４）初回以外認証要求動作
次に、「（１）機器登録動作（登録無）」又は「（２）機器登録動作（登録有）」後の初回以外の認証要求動作について以下説明する。

印刷装置１は、印刷装置１に対する利用者のログインを受け付けると（Ｓ１６６）、署名生成手段１０２はシリアル番号から秘密鍵Ｋｓに基づいて署名Ｓｄを生成する（Ｓ１６７）。

次に、印刷装置１の認証要求手段１０３は、ログイン受付画面１３０の入力欄１３０ａ及び１３０ｂに印刷装置１のログインに必要な機器ＩＤ及びパスワードが入力されてログインボタン１３０ｃが操作されると、サービス情報１１４の署名Ｓｄ、シリアル番号、機器ＩＤとを文書管理サーバ２に送信する（Ｓ１６８）。

文書管理サーバ２の機器検証手段２０１は、上記情報を受信し（Ｓ２６９）、署名Ｓｄを機器検証情報２１３の公開鍵Ｋｐで検証し（Ｓ２７０）、検証されれば利用者連携情報登録手段２０３はシリアル番号と、機器ＩＤに基づいて利用者連携情報２１４からキャビネットを検索し（Ｓ２７１）、検索されたキャビネットをすべて表示してキャビネットを選択するための画面を表示するための情報を印刷装置１に送信する（Ｓ２７２）。

印刷装置１は、表示部１３にキャビネットを選択するための画面を表示し（Ｓ１６９）、キャビネットを選択するための画面においてキャビネット（例えば、ＣＡＢ０２）が選択されると、印刷装置１の認証要求手段１０３は、キャビＩＤを文書管理サーバ２に送信する（Ｓ１７０）。

文書管理サーバ２の認証手段２０２は受信したキャビＩＤに基づいて利用者連携情報２１４からサービスユーザＩＤ及びサービスパスワードを検索し（Ｓ２７３）、文書管理サーバ２にログインする（Ｓ２７４）。

（第４の実施の形態の効果）
上記した実施の形態によると、文書格納場所情報２１５をさらに設けたため、第１の実施の形態に加えて、文書管理サーバ２において単一の印刷装置１に複数のキャビネットを登録可能となり、認証動作時にキャビネットを選択することができる。

［第５の実施の形態］
以下、第５の実施の形態について説明するが、第１の実施の形態と同様の構成、同様の動作については説明を省略し、異なる点についてのみ説明する。

（認証システムの動作）
次に、本実施の形態の作用の（１）認証動作を説明する。なお、（１）認証動作の前の機器登録動作については第４の実施の形態の「（１）機器登録動作」と同様であるため説明を省略する。

（１）認証動作
図１４Ａ及び１４Ｂは、認証システム４の動作の一例を示すフローチャートである。

印刷装置１は、印刷装置１に対する利用者のログインを受け付け（Ｓ１８０）た場合に、署名生成手段１０２はシリアル番号から秘密鍵Ｋｓに基づいて署名Ｓｄを生成する（Ｓ１８１）。

次に、印刷装置１の認証要求手段１０３は、図８に示すログイン受付画面１３１の入力欄１３１ａ及び１３１ｂに印刷装置１のログインに必要な機器ＩＤ及びパスワードが入力されてログインボタン１３１ｃが操作されると、サービス情報１１４の署名Ｓｄ、シリアル番号、機器ＩＤとを文書管理サーバ２に送信する（Ｓ１８２）。

文書管理サーバ２の機器検証手段２０１は、上記情報を受信し（Ｓ２８０）、署名Ｓｄを機器検証情報２１３の公開鍵Ｋｐで検証し（Ｓ２８１）、検証結果がＮＧである場合（Ｓ２８２；Ｎｏ）、認証手段２０２は、機器登録するか、サービスユーザＩＤとサービスパスワードとを入力してログインするよう指示する旨を示す画面を表示するための情報を印刷装置１に送信する（Ｓ２８３）。

印刷装置１は、当該情報を受信してログインするよう指示する旨を示す画面を表示部１３に表示する（Ｓ１８３）。

また、検証結果がＯＫである場合（Ｓ２８２；Ｙｅｓ）で、利用者連携情報２１４に登録がない場合（Ｓ２８４；Ｎｏ）、認証手段２０２は、サービスユーザＩＤとサービスパスワードとを入力してログインするよう指示する旨を示す画面を表示するための情報を印刷装置１に送信する（Ｓ２８５）。

印刷装置１は、当該情報を受信してログインするよう指示する旨を示す画面を表示部１３に表示する（Ｓ１８４）。

次に、印刷装置１の認証要求手段１０３は、ログイン受付画面１３１の入力欄１３１ａ及び１３１ｂにサービスユーザＩＤ及びサービスパスワードが入力されてログインボタン１３１ｃが操作されると、サービスユーザＩＤ及びサービスパスワードを文書管理サーバ２に送信する（Ｓ１８５）。

文書管理サーバ２の認証手段２０２は、受信したサービスユーザＩＤ及びサービスパスワードによってログインする（Ｓ２８６）。また、認証手段２０２は、利用者連携情報２１４ＡのサービスユーザＩＤが適合するキャビＩＤ欄のキャビネットをすべて表示してキャビネットを選択するための画面を表示するための情報を印刷装置１に送信する（Ｓ２８７）。

印刷装置１は、表示部１３にキャビネットを選択するための画面を表示するとともに（Ｓ１８６）、キャビネットを選択するための画面においてキャビネット（例えば、ＣＡＢ０２）が選択されると、印刷装置１の認証要求手段１０３は、キャビＩＤ、署名Ｓｄ、シリアル番号、機器ＩＤを文書管理サーバ２に送信する（Ｓ１８７）。

文書管理サーバ２が上記情報を受信すると、利用者連携情報登録手段２０３はシリアル番号と、キャビＩＤが利用者連携情報２１４Ａに登録済みか確認し、登録されていなければ、シリアル番号と、キャビＩＤと、機器ＩＤと、サービスユーザＩＤと、サービスパスワードとを関連付けて利用者連携情報２１４Ａとして登録して（Ｓ２８８）、登録した旨を示す画面を表示するための情報を印刷装置１に送信する（Ｓ２８９）。

印刷装置１は、登録した旨を示す画面を表示するための情報を受信して表示部１３に表示する（Ｓ１８８）。

また、検証結果がＯＫである場合（Ｓ２８２；Ｙｅｓ）で、利用者連携情報２１４に登録がある場合（Ｓ２８４；Ｙｅｓ）、認証手段２０２はシリアル番号と、機器ＩＤに基づいて利用者連携情報２１４からキャビネットを検索し（Ｓ２９０）、検索されたキャビネットをすべて表示してキャビネットを選択するための画面を表示するための情報を印刷装置１に送信する（Ｓ２９１）。

印刷装置１は、表示部１３にキャビネットを選択するための画面を表示し（Ｓ１８９）、キャビネットを選択するための画面においてキャビネット（例えば、ＣＡＢ０２）が選択されると、印刷装置１の認証要求手段１０３は、キャビＩＤを文書管理サーバ２に送信する（Ｓ１９０）。

文書管理サーバ２の認証手段２０２は受信したキャビＩＤに基づいて利用者連携情報２１４からサービスユーザＩＤ及びサービスパスワードを検索し（Ｓ２９２）、文書管理サーバ２にログインする（Ｓ２９３）。

（第５の実施の形態の効果）
上記した実施の形態によると、文書格納場所情報２１５をさらに設けたため、第２の実施の形態に加えて、文書管理サーバ２において単一の印刷装置１に複数のキャビネットを登録可能となり、認証動作時にキャビネットを選択することができる。

［第６の実施の形態］
以下、第６の実施の形態について説明するが、第１の実施の形態と同様の構成、同様の動作については説明を省略し、異なる点についてのみ説明する。

（認証システムの動作）
次に、本実施の形態の作用を、（１）機器登録動作（登録無）、（２）機器登録動作（登録有）、（３）認証要求動作に分けて説明する。

図１５Ａ及び１５Ｂは、認証システム４の動作の一例を示すフローチャートである。

（１）機器登録動作（機器登録無）
以下、文書管理サーバ２の機器検証情報２１３に印刷装置１が登録されていない場合について説明する。

まず、印刷装置１は、文書管理サーバ２のキャビネット管理者として利用者のログインを受け付ける（Ｓ３００）。

上記ステップＳ３００では、利用者は入力欄１３０ａ及び１３０ｂにサービスユーザＩＤ及びパスワードを入力してログインボタン１３０ｅを操作する。

認証要求手段１０３は、入力欄１３０ａ及び１３０ｂに入力されたサービスユーザＩＤ及びサービスパスワードを文書管理サーバ２に送信する（Ｓ３０１）。なお、同時にサービスユーザＩＤをサービス情報１１４として記憶しておく。

次に、文書管理サーバ２は、印刷装置１からサービスユーザＩＤ及びサービスパスワードを受信して、キャビネット管理者（ＣＡＢ０１）であることを確認する（Ｓ４００）。

次に、文書管理サーバ２の機器登録要求手段２００は、機器（印刷装置１）を登録するための管理画面を表示するための情報を印刷装置１に送信する（Ｓ４０１）。

次に、印刷装置１は情報を受信して（Ｓ３０２）、表示部１３に管理画面を表示する。当該管理画面において機器の登録を決定するボタン（図示せず）を利用者が操作すると、印刷装置１の暗号鍵生成手段１０１は、秘密鍵Ｋｓと公開鍵Ｋｐとを有する暗号鍵情報１１２を生成し（Ｓ３０３）、機器登録要求手段１００は印刷装置１のシリアル番号と公開鍵及びアクセスしているサービスユーザＩＤを送信して機器の登録を要求する（Ｓ３０４）。

文書管理サーバ２の機器登録要求手段２００は、シリアル番号と公開鍵を機器検証情報２１３に登録し（Ｓ４０２）、キャビネットＩＤ（ＣＡＢ０１）及びアクセスしているサービスユーザＩＤを文書格納場所情報２１５に登録して（Ｓ４０３）、登録が完了した旨を示す画面を表示するための情報を印刷装置１に送信する（Ｓ４０４）。

印刷装置１は、当該情報を受信して（Ｓ３０５）、表示部１３に登録が完了した旨を示す画面を表示する。

（２）機器登録動作（登録有）
次に、文書管理サーバ２の機器検証情報２１３に印刷装置１が登録されている場合であって、異なるキャビネットを登録する場合については、第４の実施の形態の「（２）機器登録動作」と同様であるため説明を省略する。

（３）認証要求動作
次に、「（１）機器登録動作（登録無）」又は「（２）機器登録動作（登録有）」後の認証要求動作について以下説明する。

印刷装置１は、署名生成手段１０２はシリアル番号から秘密鍵Ｋｓに基づいて署名Ｓｄを生成する（Ｓ３０６）。

次に、印刷装置１の認証要求手段１０３は、サービス情報１１４の署名Ｓｄ、シリアル番号を文書管理サーバ２に送信する（Ｓ３０７）。

文書管理サーバ２の機器検証手段２０１は、上記情報を受信し（Ｓ４０５）、署名Ｓｄを機器検証情報２１３の公開鍵Ｋｐで検証し（Ｓ４０６）、検証がＮＧならば（Ｓ４０７；Ｎｏ）、認証手段２０２は、サービスユーザＩＤとサービスパスワードとを入力してログインするよう指示する旨を示す画面を表示するための情報を印刷装置１に送信する（Ｓ４０８）。

印刷装置１は、当該情報を受信してログインするよう指示する旨を示す画面を表示部１３に表示する（Ｓ３０８）。

また、ステップＳ４０７において、検証がＯＫならば（Ｓ４０７；Ｙｅｓ）、利用者連携情報登録手段２０３はシリアル番号に基づいて利用者連携情報２１４からキャビネットを検索し（Ｓ４０９）、検索されたキャビネットをすべて表示してキャビネットを選択するための画面を表示するための情報を印刷装置１に送信する（Ｓ４１０）。

印刷装置１は、表示部１３にキャビネットを選択するための画面を表示し（Ｓ３０９）、キャビネットを選択するための画面においてキャビネット（例えば、ＣＡＢ０２）が選択されると、印刷装置１の認証要求手段１０３は、キャビＩＤを文書管理サーバ２に送信する（Ｓ３１０）。

文書管理サーバ２の認証手段２０２は受信したシリアル番号、キャビＩＤに基づいて利用者連携情報２１４からサービスユーザＩＤ及びサービスパスワードを検索し（Ｓ４１１）、文書管理サーバ２にログインする（Ｓ４１２）。

（第６の実施の形態の効果）
上記した実施の形態によると、文書格納場所情報２１５をさらに設けたため、第３の実施の形態に加えて、文書管理サーバ２において単一の印刷装置１に複数のキャビネットを登録可能となり、認証動作時にキャビネットを選択することができる。

［他の実施の形態］
なお、本発明は、上記実施の形態に限定されず、本発明の趣旨を逸脱しない範囲で種々な変形が可能である。例えば、以下に示す情報を文書管理サーバ２の記憶部２１に格納して、ログイン時にキャビネットに関連付けられたユーザ名を印刷装置１の表示部１３にリスト表示し、印刷装置１の利用者に選択されたユーザでログインする構成としてもよい。

図１６は、利用者情報の構成の一例を示す概略図である。

利用者情報２１７は、サービスユーザＩＤ欄と、表示部１３に表示されるユーザ名欄と、ユーザの所属を示す所属欄とを有する。

なお、利用者情報２１７は予め登録される情報である。

図１７は、利用者格納場所情報の構成の一例を示す概略図である。

利用者格納場所情報２１８は、キャビＩＤ欄と、キャビＩＤに関連づけられたサービスユーザＩＤを示すサービスユーザＩＤ欄とを有する。

なお、利用者格納場所情報２１８は、印刷装置１の登録時に文書管理サーバ２に登録される情報であって、１つのキャビネットに複数のサービスユーザＩＤを登録することができる。

上記構成において、印刷装置１の登録時に、印刷装置１は当該印刷装置１からアクセスするキャビネットを文書管理サーバ２に登録する。

次に、印刷装置１のログイン時に、文書管理サーバ２は登録されているキャビネットを表示するための情報を印刷装置１に送信し、印刷装置１はキャビネットをリスト表示する。

印刷装置１においてキャビネットが選択されると、文書管理サーバ２はキャビネットに登録されているサービスユーザＩＤを利用者格納場所情報２１８から取得し、取得したサービスユーザＩＤのユーザ名を利用者情報２１７から取得して、当該ユーザ名を表示するための情報を印刷装置１に送信し、印刷装置１はユーザ名をリスト表示する。

印刷装置１においてユーザ名が選択されると、文書管理サーバ２のサービスが認証される。

なお、印刷装置１のログイン時に、文書管理サーバ２は登録されているキャビネットを表示するための情報を印刷装置１に送信する代わりに、利用者情報２１７の所属欄に記載された情報をリスト表示するための情報を送信してもよい。また、所属を複数階層で構成して、印刷装置１の表示部にツリー構造を表示して、最終的に選択された所属に含まれるユーザ名を表示する構成にしてもよい。

また、文書管理サーバ２は、利用者が印刷装置１に機器ＩＤとパスワードによってログインできた場合にのみ、ユーザ名をリスト表示するようにしてもよい。

上記実施の形態では制御部１０及び２０内の各手段１００〜１０５及び２００〜２０４の機能をプログラムで実現したが、各手段の全て又は一部をＡＳＩＣ等のハードウエアによって実現してもよい。また、上記実施の形態で用いたプログラムをＣＤ−ＲＯＭ等の記録媒体に記憶して提供することもできる。また、上記実施の形態で説明した上記ステップの入れ替え、削除、追加等は本発明の要旨を変更しない範囲内で可能である。

１ 印刷装置
２ 文書管理サーバ
３ ネットワーク
４ 認証システム
１０ 制御部
１１ 記憶部
１２ 通信部
１３ 表示部
１４ 操作部
１５ 印刷機能部
２０ 制御部
２１ 記憶部
２２ 通信部
１００ 機器登録要求手段
１０１ 暗号鍵生成手段
１０２ 署名生成手段
１０３ 認証要求手段
１０４ 文書情報受信手段
１０５ 印刷実行手段
１１０ 認証プログラム
１１１ 印刷プログラム
１１２ 暗号鍵情報
１１３ 機器情報
１１４ サービス情報
１１５ 文書情報
１３０ ログイン受付画面
１３１ ログイン受付画面
１３２ キャビネット選択画面
２００ 機器登録要求手段
２０１ 機器検証手段
２０２ 認証手段
２０３ 利用者連携情報登録手段
２０４ 文書情報送信手段
２１０ 認証プログラム
２１１ 文書管理プログラム
２１２ 文書情報
２１３ 機器検証情報
２１４ 利用者連携情報
２１５ 文書格納場所情報
２１６ 利用者連携情報
２１７ 利用者情報
２１８ 利用者格納場所情報

Claims (6)

1. 自己の識別情報を記憶する第１の装置と、
   前記第１の装置と通信可能な第２の装置とを有し、
   前記第１の装置は、秘密鍵及び公開鍵を作成して、当該公開鍵と前記第１の装置の識別情報とを登録要求とともに前記第２の装置に送信し、
   前記第２の装置は、前記登録要求を受けると、前記公開鍵と前記第１の装置の識別情報とを関連付けて記憶し、
   前記第１の装置は、前記第１の装置の認証に必要な第１の認証情報及び前記第２の装置の認証に必要な第２の認証情報が入力された場合、前記秘密鍵に基づいて前記第１の装置の識別情報から署名を作成し、前記第１の認証情報及び前記第２の認証情報とともに前記第２の装置に送信し、
   前記第２の装置は、前記署名を前記公開鍵で検証できた場合に、前記第１の装置の識別情報と、前記第１の認証情報と、前記第２の認証情報とを関連付けて記憶する認証システム。
2. 前記第１の装置は、前記署名と前記第１の装置の識別情報と前記第１の認証情報とを認証要求とともに前記第２の装置に送信し、
   前記第２の装置は、前記署名を前記公開鍵で検証できた場合に、関連付けて記憶した前記第１の装置の識別情報と、前記第１の認証情報と、前記第２の認証情報とから第２の認証情報を検索して検索された当該第２の認証情報に基づいて認証を実行する請求項１に記載の認証システム。
3. 前記第２の装置は、文書情報を格納し、前記第１の装置の識別情報と前記文書情報の格納場所とを関連付けた情報をさらに有し、前記第２の認証情報に基づいて認証された場合に前記格納場所に格納した前記文書情報の利用を許可する請求項２に記載の認証システム。
4. 前記第２の装置は、前記第１の装置の識別情報に関連付けられた前記文書情報の格納場所が複数ある場合、前記第２の認証情報に基づいて認証された場合に前記複数の格納場所の情報を前記第１の装置に送信し、前記第１の装置において選択された格納場所に格納した前記文書情報の利用を許可する請求項３に記載の認証システム。
5. 前記第２の装置は、前記格納場所と前記第２の認証情報に関連付けて記憶するとともに、前記第２の認証情報に関連付けて利用者名を記憶し、前記第１の装置から前記署名と前記第１の装置の識別情報とを認証要求とともに受信した場合であって、前記署名を前記公開鍵で検証できた場合に、記憶された格納場所を前記第１の装置に送信し、前記第１の装置において選択された格納場所に関連付けられた前記第２の認証情報を検索して、検索された当該第２の認証情報に関連づけられた利用者名を検索し、検索した利用者名を前記第１の装置に送信し、前記第１の装置において選択された利用者名に関連付けられた第２の認証情報に基づいて認証を実行する請求項３又は４に記載の認証システム。
6. 第１のコンピュータを、自己の識別情報を記憶する記憶手段として、
   第２のコンピュータを、前記第１のコンピュータと通信する通信手段として、
   前記第１のコンピュータを、秘密鍵及び公開鍵を作成する作成手段として、当該公開鍵と前記第１のコンピュータの識別情報とを登録要求とともに前記第２のコンピュータに送信する送信手段として、
   前記第２のコンピュータを、前記登録要求を受けると、前記公開鍵と前記第１のコンピュータの識別情報とを関連付けて記憶する記憶手段として、
   前記第１のコンピュータを、前記第１のコンピュータの認証に必要な第１の認証情報及び前記第２のコンピュータの認証に必要な第２の認証情報が入力された場合、前記秘密鍵に基づいて前記第１のコンピュータの識別情報から署名を作成する作成手段として、前記第１の認証情報及び前記第２の認証情報とともに前記第２のコンピュータに送信する送信手段として、
   前記第２のコンピュータを、前記署名を前記公開鍵で検証できた場合に、前記第１のコンピュータの識別情報と、前記第１の認証情報と、前記第２の認証情報とを関連付けて記憶する記憶手段として機能させるための認証プログラム。
   
   

Images