JP6334865B2 - 情報処理装置、情報処理方法、及びプログラム - Google Patents

Description

本発明は、認証情報の管理技術に関する。

Ｗｅｂ上には、ユーザの写真を保存・公開するなどの、様々な機能を提供するＷｅｂサービス（以後、対象Ｗｅｂサービスと呼ぶ）が存在する。そのような、個人情報を扱う対象Ｗｅｂサービスでは、ユーザ個人に関する認証処理が実行される。また、ブラウザが、ユーザの認証情報をファイルに保存することが一般的に行われている。

また、それらの対象Ｗｅｂサービスと連携を取り、別の機能を提供する外部Ｗｅｂサービスが存在する。例えば、対象Ｗｅｂサービスから写真データを取り込み、その写真データを加工したり、写真データを使用してアルバムやカレンダー等を作成したり、それらの結果を印刷させる外部Ｗｅｂサービスである。

その外部Ｗｅｂサービスは、ユーザのデータにアクセスする前に、ターゲットとする対象Ｗｅｂサービスに関する認証処理を行い、ブラウザが認証情報（以後、Ｃｏｏｋｉｅと呼ぶ）を保存することで、対象Ｗｅｂサービス上のユーザのデータにアクセスする手法が知られている。また、そのような外部Ｗｅｂサービスのために、外部Ｗｅｂサービス用の認証機能を別途提供する対象Ｗｅｂサービスが存在する。

しかし、ブラウザが複数のユーザから利用されるような場合において、Ｃｏｏｋｉｅを保存したファイルが残ったままでは、認証を行ったユーザ以外のユーザからも、ユーザのデータにアクセスできてしまうというセキュリティ上の問題があった。これに対して、特許文献１には、ユーザがブラウザを終了するとＯＳ側でＣｏｏｋｉｅを削除する方法が記載されている。

特許第４９１３２２７号公報

しかしながら、特許文献１に記載の技術は、ユーザの切り替えなど、ブラウザが終了しない処理が行われる場合は、Ｃｏｏｋｉｅを削除することができない。したがって、ユーザの所望のタイミングでＣｏｏｋｉｅを削除するには、ユーザが手動でＣｏｏｋｉｅを削除する操作を実行することになる。しかし、Ｃｏｏｋｉｅの削除方法はブラウザによって異なり、ユーザのブラウザ操作に対する習熟を要する。

また、対象Ｗｅｂサービスは、外部Ｗｅｂサービス用の認証機能は用意していても、認証情報の削除機能を設けていない場合がある。さらに、Ｗｅｂサービスは、別ドメインのＣｏｏｋｉｅを削除できない、というセキュリティ制限がブラウザに存在することがある。したがって、外部Ｗｅｂサービス側から対象ＷｅｂサービスのＣｏｏｋｉｅを削除できない問題があった。

本発明は上記課題に鑑みなされたものであり、記憶されていた認証情報の削除を容易に実行可能とすることを目的とする。

上記目的を達成するため、本発明による情報処理装置は、Ｗｅｂサービスを利用する情報処理装置であって、第１の記憶領域に記憶されている情報に基づいて、Ｗｅｂブラウザを介して第１のＷｅｂサービスに認証処理を実行させることで、前記情報処理装置を前記第１のＷｅｂサービスにログインさせるログイン手段と、前記ログイン手段による前記第１のＷｅｂサービスへのログインにおいて取得された、前記第１のＷｅｂサービスに対応する第１の認証情報と、前記Ｗｅｂブラウザを介した第２のＷｅｂサービスへのログインにおいて取得された、前記第２のＷｅｂサービスに対応する第２の認証情報を、前記第１の記憶領域とは異なる第２の記憶領域に記憶する記憶手段と、前記ログイン手段によるログインに基づき前記Ｗｅｂブラウザを介して表示された前記第１のＷｅｂサービスに対応するＷｅｂページにおいて、ユーザによる所定の命令が受け付けられたことに基づいて、前記記憶手段により前記第２の記憶領域に記憶されている前記第１の認証情報と前記第２の認証情報の削除処理を実行する削除手段と、を有し、ユーザによる前記所定の命令が受け付けられたことに基づいて、さらに、前記ログイン手段は、前記第１の記憶領域に記憶されている前記情報に基づいて、前記Ｗｅｂブラウザを介して前記第１のＷｅｂサービスに前記認証処理を再び実行させることで、前記第１のＷｅｂサービスに再ログインし、前記記憶手段は、前記再ログインにおいて取得された前記第１のＷｅｂサービスに対応する第１の認証情報を、前記削除処理の後に、前記第２の記憶領域に再び記憶する、ことを特徴とする。

本発明によれば、記憶されていた認証情報を容易に削除することができる。

システム構成例を示す図。 情報処理装置のハードウェア構成の例を示すブロック図。 実施形態１における情報処理装置のソフトウェア構成の例を示すブロック図。 情報処理装置が外部Ｗｅｂサービスを利用する際に実行する処理の流れを示すフローチャート。 情報処理装置が外部Ｗｅｂサービスを利用する際に表示される画面の例を示す図。 ブラウザ起動時の処理の流れを示すシーケンス図。 対象Ｗｅｂサービスへのログイン処理の流れを示すシーケンス図。 実施形態１におけるログアウト処理の流れを示すシーケンス図。 実施形態２における情報処理装置のソフトウェア構成の例を示すブロック図。 実施形態２におけるログアウト処理の流れを示すシーケンス図。

以下、添付図面を参照して本発明の実施の形態を詳細に説明する。なお、以下の実施形態は本発明を限定するものでなく、また本実施形態で説明されている特徴の組み合わせの全てが本発明の解決手段に必須のものとは限らない。

＜＜実施形態１＞＞
（システム構成）
図１は、本実施形態におけるネットワークを含むシステム構成例を示す図である。図１のシステムは、情報処理装置１０１、Ｗｅｂサーバ１０３及び１０４を含む。情報処理装置１０１は、インターネット１０２に接続され、インターネット１０２を介して、Ｗｅｂサーバ１０３及び１０４の提供するＷｅｂサービスを利用する。なお、Ｗｅｂサービスを使用するには、Ｗｅｂサービスごとに事前に登録したアカウント情報でのログインが要求される。なお、ここでのログインとは、一般的な、アカウント情報の入力、サーバでの認証処理、及び認証情報の取得を指す。

ここで、Ｗｅｂサーバ１０４（以後、対象Ｗｅｂサーバと呼ぶ）の提供するＷｅｂサービス（以後、対象Ｗｅｂサービスと呼ぶ）のアカウント情報は、ユーザごとに異なる。すなわち、対象Ｗｅｂサービスのための認証処理は、ユーザに対する認証処理であり、１つの情報処理装置を複数のユーザが使用する場合は、その複数のユーザのそれぞれに対する認証が実行される。

一方、Ｗｅｂサーバ１０３（以後、外部Ｗｅｂサーバと呼ぶ）の提供するＷｅｂサービス（以後、外部Ｗｅｂサービスと呼ぶ）は、情報処理装置１０１ごとのアカウント情報の登録を要求する。ここで、情報処理装置は、複数ユーザによって使用されることができ、情報処理装置を特定してもユーザは特定されないでもよい。すなわち、外部Ｗｅｂサービスのための認証処理は、情報処理装置に対する認証処理であり、ユーザに対する認証処理ではない。外部Ｗｅｂサービスは、さらに、上述の対象Ｗｅｂサービスのための認証情報を用いて対象Ｗｅｂサービスにログインすることにより、対象Ｗｅｂサービスの機能やログインユーザの情報を利用したサービスを、情報処理装置１０１に提供する。

図１では、情報処理装置１０１を複合機のように図示しているが、一般的なＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、スマートフォン、又はタブレットなどの情報端末であってもよい。

（情報処理装置の構成）
図２は、情報処理装置１０１のハードウェア構成例を示すブロック図である。情報処理装置１０１は、例えば図２に示すように、ＣＰＵ２０１、ＲＡＭ２０２、ＲＯＭ２０３、表示装置２０４、入力受付装置２０５、ＬＡＮインタフェース２０６、及びシステムバス２０７を有する。

ＣＰＵ２０１は、ＲＡＭ２０２又はＲＯＭ２０３に格納されたプログラムに従って、データの演算又は命令に応じた判断及び制御を実行する。ＲＡＭ２０２は、ＣＰＵ２０１が各種処理を行う際の、一時記憶領域として使用される記憶部であり、例えば認証情報等を記憶可能なメモリである。ＲＯＭ２０３は、オペレーティングシステム（ＯＳ）、ブラウザやその他のアプリケーションソフトを記録する記憶部である。

表示装置２０４は、例えば、液晶ディスプレイとグラフィックコントローラーとからなり、サーバからダウンロードしたＷｅｂページや、グラフィックユーザインタフェース（ＧＵＩ）等の画像の表示が行われる。なお、表示装置２０４は、情報処理装置１０１に外付けされる、情報処理装置１０１と異なる装置であってもよく、その場合、情報処理装置１０１は、情報処理装置１０１が表示するべき情報を外部出力するように構成される。

入力受付装置２０５は、ユーザの操作を受け付け、情報処理装置１０１に対して各種指示を与えるための装置であり、例えばハードキーである。入力受付装置２０５も、情報処理装置１０１に外付けされる情報処理装置１０１とは異なる装置であってもよく、その場合、情報処理装置１０１は、入力受付装置２０５からの入力を受け付ける外部入力端子を有するように構成される。情報処理装置１０１は、入力受付装置２０５で受け付けられたユーザによる各種指示に応じて、その指示に応じた各種制御を行う。なお、図２においては、表示装置２０４と入力受付装置２０５とを別々に示しているが、表示装置２０４と入力受付装置２０５とが一体となったタッチパネルディスプレイが用いられてもよい。

ＬＡＮインタフェース２０６は、ＬＡＮケーブルが接続されるインタフェースである。外部Ｗｅｂサーバ１０３又は対象Ｗｅｂサーバ１０４とのデータ通信は、このＬＡＮインタフェース２０６と、不図示のルータ及びインターネット１０２とを介して行われる。なお、このデータ通信は、例えば無線に対応したインタフェースにより、無線で行われてもよく、この場合、ＬＡＮインタフェースは、例えば無線ＬＡＮインタフェースであってもよい。システムバス２０７は、ＣＰＵ２０１、ＲＡＭ２０２、又はＲＯＭ２０３等の間のデータのやり取りを行う。

図３は、情報処理装置１０１のソフトウェア構成の例を示すブロック図である。以下では、動作するプログラムとそのデータ処理構成について説明する。なお、この図で示すプログラムは、例えば、図２のＲＯＭ２０３に格納され、ＲＡＭ２０２を一時記憶領域として、ＣＰＵ２０１により実行される。

ブラウザ３０１は、外部Ｗｅｂサービス又は対象Ｗｅｂサービスが有するＷｅｂページを表示するためのアプリケーションである。Ｗｅｂページは、ＲＡＭ２０２へダウンロードされ、ブラウザ３０１を介して表示装置２０４に表示される。Ｗｅｂページは、Ｊａｖａ Ｓｃｒｉｐｔ（登録商標）を含むＨＴＭＬ又はＸＨＴＭＬ等で記述された構造化文章である。

Ｊａｖａ ＳｃｒｉｐｔはＪａｖａ Ｓｃｒｉｐｔ処理部３０２で実行される。また、ブラウザ３０１は、ＯＳ３０６から起動される。Ｃｏｏｋｉｅ書き込み部３０３は、外部Ｗｅｂサーバ１０３又は対象Ｗｅｂサーバ１０４から受信したＣｏｏｋｉｅを、ＲＡＭ２０２上のＣｏｏｋｉｅ保存領域３０７へ書き込む。ログイン部３０４は、例えば、ＲＡＭ２０２上のアカウント情報保存領域３０８から読みだした外部Ｗｅｂサービスを使用するためのＩＤ及びパスワードを含むアカウント情報を外部Ｗｅｂサービスに対して送信して、外部Ｗｅｂサービスにログインする。本実施形態では、外部Ｗｅｂサービスのアカウント情報をＩＤとパスワードの組み合わせとしているが、アカウント情報は、メールアドレスや電話番号、ニックネーム等の組み合わせであってもよい。

Ｃｏｏｋｉｅ削除部３０５は、ブラウザ３０１に表示中のＷｅｂページから呼び出されるプラグインソフトウェアであり、例えば、Ｃｏｏｋｉｅ保存領域３０７に保存されたＣｏｏｋｉｅを全て削除する。なお、Ｃｏｏｋｉｅ削除部３０５は、ブラウザ３０１に対するプラグインプログラムとしたが、ブラウザ３０１自身の機能として最初から組み込まれていてもよい。

（システムの動作）
次に、本実施形態における、情報処理装置１０１や各種のサーバによる処理について、図４、図６〜図８を用いて説明する。なお、例えば、図４、図６〜図８における情報処理装置１０１や各種サーバによる処理に対応するプログラムがＲＯＭ２０３や各サーバのメモリに記憶されており、ＣＰＵ２０１や各サーバのプロセッサがそのプログラムを実行することにより、図４、図６〜図８に示す処理が実現される。

本実施形態における外部Ｗｅｂサービスを利用する場合の、情報処理装置１０１が実行する処理のフローを図４に、その際に表示される画面の例を図５に、それぞれ示す。外部Ｗｅｂサービスの利用の際に、情報処理装置１０１は、ブラウザの起動（Ｓ４０１）、対象Ｗｅｂサービスへのログイン（Ｓ４０２）、操作（Ｓ４０３）、及びログアウト（Ｓ４０４）の順に処理を実行する。以下ではこれらの各処理について説明する。

ブラウザの起動（Ｓ４０１）では、ユーザは、ブラウザ３０１を起動すると共に外部Ｗｅｂサービスにログインを行う。図６にＳ４０１の処理の流れを示すシーケンス図を示す。また、図５（ａ）にブラウザ３０１が起動した後に表示する外部サービスのＷｅｂページを示す。

図６において、例えば入力受付装置２０５からの起動命令をブラウザ３０１が受け付けると（Ｓ６０１）、ログイン部３０４がアカウント情報保存領域３０８から外部Ｗｅｂサービスのアカウント情報を読み出す（Ｓ６０２）。なお、この時に、例えば表示装置２０４を介して、ユーザからのアカウント情報（例えば、ＩＤ及びパスワード）の入力を促してもよい。その後、ブラウザ３０１は、外部Ｗｅｂサービスに、読み出したアカウント情報を送信する（Ｓ６０３）。外部Ｗｅｂサーバ１０３は、受信したアカウント情報で認証を行い（Ｓ６０４）、認証情報（Ｃｏｏｋｉｅ）と、外部ＷｅｂサービスのＵＲＬを含んだレスポンスデータ返却する。ブラウザ３０１は、受け取ったＣｏｏｋｉｅをＣｏｏｋｉｅ書き込み部３０３によりＣｏｏｋｉｅ保存領域３０７に保存する（Ｓ６０５）。また、ブラウザ３０１は、受信した外部サービスのＷｅｂページＵＲＬにアクセスすることで画面要求を行い（Ｓ６０６）、受け取った外部サービスのＷｅｂページ５０１を、表示装置２０４へ表示する（Ｓ６０７）。このとき、図５（ａ）に示すように、Ｗｅｂページ５０１には、対象Ｗｅｂサービスの機能を使用する指示を受け付けるための画像が含まれる。

次に、図４の対象Ｗｅｂサービスへのログイン（Ｓ４０２）では、外部ＷｅｂサービスのＷｅｂページ上から、対象Ｗｅｂサービスにログインを行う。図７に、Ｓ４０２の処理の流れを示すシーケンス図を示す。また、図５（ｃ）に、対象Ｗｅｂサービス認証後の外部Ｗｅｂサービスの画面の一例を示す。

図７では、ブラウザ３０１は、図５（ａ）に示した、外部Ｗｅｂサーバ１０３が提供する画面においてユーザが５０２を指定することで、対象Ｗｅｂサービス利用要求を受け付ける（Ｓ７０１）。すると、ブラウザ３０１は、対象Ｗｅｂサーバ１０４に対して外部ＷｅｂサービスのＵＲＬ付きの認証画面要求を行い、対象Ｗｅｂサービスの認証画面を取得して表示する（Ｓ７０２）。対象Ｗｅｂサーバ１０４での認証方法には様々な手法があるが、ここでは代表的なリダイレクトによるＯＡｕｔｈ認証を用いた認証方法を説明する。なお、対象Ｗｅｂサービスの認証方法として、ＯＡｕｔｈ認証手法と異なる手法が用いられてもよい。

図５（ｂ）に対象Ｗｅｂサービスの認証画面の一例を示す。認証画面５０３は、対象Ｗｅｂサービスを使用するためのアカウント情報をユーザから受け付けるための画面である。ここでは、アカウント情報はユーザＩＤとパスワードとしているが、必要なアカウント情報はサービスごとに異なってもよい。

ここで、ユーザが、ユーザＩＤ入力エリア５０４とパスワード入力エリア５０５とに対してユーザ自身のアカウント情報を入力して、ログインボタン５０６を押下したとする。これにより、ブラウザ３０１は、ユーザのアカウント情報を取得し（Ｓ７０３）、続いて、そのアカウント情報を、対象Ｗｅｂサーバ１０４に送信する（Ｓ７０４）。対象Ｗｅｂサーバ１０４は、受信したアカウント情報に基づいて認証処理を実行し、受信した外部ＷｅｂサービスのＵＲＬを、Ｃｏｏｋｉｅと共にリダイレクトパラメータとして返信する（Ｓ７０５）。ブラウザ３０１では、受け取ったＣｏｏｋｉｅをＣｏｏｋｉｅ書き込み部３０３がＣｏｏｋｉｅ保存領域３０７に保存する（Ｓ７０６）。そして、ブラウザ３０１は、受信した外部ＷｅｂサービスのＵＲＬに画面要求を行い、受信したＷｅｂページ５０７を表示する（Ｓ７０７）。このとき、図５（ｃ）に示すように、Ｗｅｂページ５０７には、対象Ｗｅｂサービスをログアウトする命令を受け付けるための標識５０８（例えば画像）が含まれる場合がある。

次に、図４の操作（Ｓ４０３）では、ユーザは、対象Ｗｅｂサービスのデータを利用した外部ＷｅｂサービスのＷｅｂページの表示、及び、操作を行う。その後、操作が終了すると、ログアウト（Ｓ４０４）が実行される。

ここで、Ｗｅｂアプリでは一般的なように、外部Ｗｅｂサービスに対する認証機能が提供されながらもログアウト機能（認証情報の削除機能）が設けられていない場合があった。このため、従来、ユーザがログアウトを行いたい場合には、手動でブラウザ操作によりＣｏｏｋｉｅを削除することになる。しかし、Ｃｏｏｋｉｅの削除方法はブラウザによって異なり、ブラウザ操作に対する習熟を要する。さらに、Ｗｅｂサービスは、別ドメインのＣｏｏｋｉｅを削除できない場合があり、外部Ｗｅｂサービスから対象ＷｅｂサービスのＣｏｏｋｉｅを削除することができない場合があった。

そこで、本実施形態では、ユーザの操作完了時には、ログアウト処理（Ｓ４０４）により、対象Ｗｅｂサービスから対象Ｗｅｂサービスのログアウトを行う。なお、ここでいうログアウトとは、保存されたＣｏｏｋｉｅの削除を指す。図８にログアウト処理（Ｓ４０４）の流れを示すシーケンス図を示す。

ログアウト処理（Ｓ４０４）においては、まず、ブラウザ３０１が、ユーザによる対象Ｗｅｂサービスのログアウトを命令するための標識５０８の選択を受け付け、ログアウトの要求を受け取る（Ｓ８０１）。すると、例えばＪａｖａ Ｓｃｒｉｐｔ処理部３０２が、Ｃｏｏｋｉｅ削除部３０５にＣｏｏｋｉｅ削除依頼を行う（Ｓ８０２）。Ｃｏｏｋｉｅ削除部３０５は、Ｃｏｏｋｉｅ保存領域３０７に記憶されていたＣｏｏｋｉｅ（認証情報）を全て削除する（Ｓ８０３）。その後、ブラウザ３０１は、ログイン部３０４によりアカウント情報保存領域３０８から外部Ｗｅｂサービスのアカウント情報を読みだし（Ｓ８０４）、外部ＷｅｂサービスのＵＲＬに、読みだしたアカウント情報をＰＯＳＴする（Ｓ８０５）。外部Ｗｅｂサーバ１０３は、受信したアカウント情報で認証を行い（Ｓ８０６）、Ｃｏｏｋｉｅ付きの外部ＷｅｂサービスのＵＲＬを返信する。ブラウザ３０１は、Ｃｏｏｋｉｅ書き込み部３０３により、受け取ったＣｏｏｋｉｅをＣｏｏｋｉｅ保存領域３０７に記憶させ（Ｓ８０７）、受信したＷｅｂページのＵＲＬにアクセスし、受け取ったＷｅｂページ５０１を表示する（Ｓ８０８）。

このように、本実施形態では、Ｗｅｂブラウザに、認証情報の削除を命令するための操作を受け付ける標識をＷｅｂページと共に表示させ、その標識により命令を受け付けた場合に、記憶領域に記憶されている認証情報を削除する。これにより、外部Ｗｅｂサービスがログアウト機能を用意しなくても、また、ユーザがブラウザの操作に習熟していなくても、容易にＣｏｏｋｉｅの削除を行うことが可能となる。

またログアウト要求を行うための標識５０８を含むＷｅｂページ５０７を外部Ｗｅｂサーバ１０３が提供し、その標識５０８へのユーザ指示に応じて、対象Ｗｅｂサーバ１０４の認証情報を含むＣｏｏｋｉｅが削除される。例えば複数の対象Ｗｅｂサービスに対応する複数の認証情報がＣｏｏｋｉｅとして保存されている場合がある。この場合、その複数の対象Ｗｅｂサービスに対応する複数のＷｅｂページのそれぞれに対してログアウト指示をしなくても、外部Ｗｅｂサーバに対して指示を行うことで、上記複数の認証情報を一括で削除することができる。

またユーザがＣｏｏｋｉｅ削除の指示を行ったとしても、Ｓ８０４〜Ｓ８０８の処理により、外部Ｗｅｂサービスに対して自動で再ログインする。そのため、Ｃｏｏｋｉｅが削除されたときに外部Ｗｅｂサービスにログインするためのアカウントやパスワードが削除されたときに、ユーザが再びそれらの情報を入力しなくても、自動で外部Ｗｅｂサービスにログインすることができる。

なお、このように再ログインするときに、再ログイン後、ユーザがログアウト指示を行った上記のＷｅｂページ５０７にアクセスするようにしてもよい。例えば通常、外部Ｗｅｂサービスにログインするときに表示されるＷｅｂページがＷｅｂページ５０７とは異なるものであったとしても、再ログイン時はＷｅｂページ５０７を表示させるようにする。そのためにＳ８０６において外部Ｗｅｂサーバ１０３は、Ｗｅｂページ５０７に対応するＵＲＬを返信し、Ｓ８０８では、Ｗｅｂページ５０７に対応するＵＲＬを用いて画面要求を行う。これにより、ユーザがログアウト指示を行う前後においてＷｅｂページ５０７が表示されるため、ログアウト、再ログインにより、ユーザが意図せずに表示対象のＷｅｂページが変わってしまうことを防ぐことができる。

＜＜実施形態２＞＞
実施形態１では、ログアウト時に外部Ｗｅｂサービスとそれ以外との両方に関するＣｏｏｋｉｅを削除した後に、外部Ｗｅｂサービスへの再ログインを行う場合について説明した。本実施形態では、外部Ｗｅｂサービス以外に関するＣｏｏｋｉｅ情報を削除する方法について説明する。なお、本実施形態の、システム構成、情報処理装置の構成、外部Ｗｅｂサービスの利用フロー、外部Ｗｅｂサービス利用フローの画面、ブラウザ起動処理の流れ、対象Ｗｅｂサービスへのログイン処理の流れは実施形態１と同様であるため、説明は省略する。

図９は、本実施形態に係るソフトウェア構成を示す図である。ブラウザ３０１、Ｊａｖａ Ｓｃｒｉｐｔ処理部３０２、ログイン部３０４、ＯＳ３０６、ＲＡＭ２０２、Ｃｏｏｋｉｅ保存領域３０７、及びアカウント情報保存領域３０８は、実施形態１と同様であるため、説明は省略する。

Ｃｏｏｋｉｅ管理部９０１は、表示中のＷｅｂページのドメイン名と、受け取ったＣｏｏｋｉｅのＣｏｏｋｉｅ保存領域３０７への書きこみを行う。また、Ｃｏｏｋｉｅ管理部９０１は、Ｃｏｏｋｉｅ保存領域３０７に保存されたＣｏｏｋｉｅのうち、表示中のＷｅｂページのドメインに関するもの以外のＣｏｏｋｉｅの削除を行う。

図１０は、本実施形態におけるログアウト処理の流れを示すシーケンス図である。ブラウザ３０１は、ユーザによる対象Ｗｅｂサービスのログアウトを命令するための標識５０８の選択を受け付け、ログアウトの要求を受け取る（Ｓ１００１）。続いて、Ｊａｖａ Ｓｃｒｉｐｔ処理部３０２が、Ｃｏｏｋｉｅ管理部９０１にＣｏｏｋｉｅ削除依頼を行う（Ｓ１００２）。Ｃｏｏｋｉｅ管理部９０１は、Ｃｏｏｋｉｅ保存領域３０７に保存されたＣｏｏｋｉｅから、表示中の外部ＷｅｂページのＣｏｏｋｉｅを、ドメイン名をキーに検索し、それ以外のＣｏｏｋｉｅを全て削除する。その後、外部Ｗｅｂサーバ１０３に対しＷｅｂページの再要求を行い（Ｓ１００３）、受信したＷｅｂページ５０１を表示する。

このように、本実施形態では、Ｃｏｏｋｉｅ管理部９０１は、Ｃｏｏｋｉｅ保存領域３０７に保存されたＣｏｏｋｉｅのうち、表示中のＷｅｂページのドメイン以外のものを削除する。これにより、外部Ｗｅｂサービスのログイン状態を保持したまま、対象Ｗｅｂサービスからログアウトすることが可能となる。

なお、上述の実施形態１及び２では、外部Ｗｅｂサービスが利用する、ログインが必要な対象Ｗｅｂサービスは１つの場合について説明したが、対象Ｗｅｂサービスが複数存在する場合でも、同様に処理を実行することができる。すなわち、上述の如く、ログアウト処理を実行することにより、全てのＣｏｏｋｉｅが削除され、又は表示中のＷｅｂページに関するもの以外のＣｏｏｋｉｅが削除される。このため、複数の対象Ｗｅｂサービスにログインしていた場合でも、それらすべてのための認証情報を削除することが可能となる。

さらに、上述の実施形態１及び２では、外部Ｗｅｂサービスのログインについて、アカウント情報保存領域３０８に保存されたアカウント情報を使用して、ログイン部３０４で自動ログインを実行する場合について説明した。しかしながら、自動ログインを行わずに、認証画面を表示して、ユーザによる手動でのアカウント情報の入力を受け付けて、ログイン処理を実行してもよい。

さらに、上述の実施形態１及び２では、外部Ｗｅｂサービスの利用に、事前に登録したアカウント情報でのログインが必要であると説明したが、事前登録及びアカウント情報が不要であってもよい。さらに、実施形態１及び２では、Ｃｏｏｋｉｅ削除部への命令を行う際にＪａｖａＳｃｒｉｐｔでの動作を例にあげたが、Ｆｌａｓｈ、Ｓｉｌｖｅｌｉｇｈｔ、ＨＴＭＬ５など、その他のスクリプト、又はプログラミング言語によってこの処理が実行されてもよい。さらに、上述の説明では、Ｃｏｏｋｉｅの削除をブラウザ３０１で行っているが、プラグインソフトウェアで行ってもよい。

また、上述の実施形態１及び２では、表示中のＷｅｂページに関する（例えば表示中のＷｅｂページのドメインに関する）Ｃｏｏｋｉｅを除いて、全てのＣｏｏｋｉｅを削除するように説明しているが、これに限られない。例えば、情報処理装置１０１に関する認証情報を残して、その他の認証情報を削除するようにしてもよい。すなわち、情報処理装置１０１に関する認証情報は、情報処理装置１０１自身に対する認証が行われた結果であり、ユーザによらず、その認証の結果を享受できるようにしておき、その他の例えばユーザに関する認証情報のみを削除するようにしてもよい。その際の削除方法は、実施形態１のように一度全てのＣｏｏｋｉｅを削除した後に、情報処理装置１０１に関する認証処理を全て再実行するようにしてもよい。また、実施形態２のように、情報処理装置１０１に関する認証情報を識別して、その認証情報を残して残りの全てを削除するようにしてもよい。また、情報処理装置１０１に関する認証情報を残すのではなく、ユーザに関する認証情報を選択して削除するようにしてもよい。これらの方法により、ユーザに関する認証情報が削除されるため、あるユーザが別のユーザの認証情報に基づいて、対象Ｗｅｂサービスを利用してしまう事態を防ぐことが可能となる。

また以上のように本実施形態では、外部Ｗｅｂサービス（外部Ｗｅｂサーバ１０３）が提供するＷｅｂページにおいて、ユーザはＣｏｏｋｉｅ削除のための指示を行うことができる。従って、例えばユーザが外部Ｗｅｂサービスや対象Ｗｅｂサービスが提供するＷｅｂページに対する指示を行って各種のサービスを利用した後に、Ｃｏｏｋｉｅを削除する場合、上記Ｗｅｂページに対する指示と同様の指示により、Ｃｏｏｋｉｅを削除させることができる。そのため、例えばＷｅｂブラウザが提供するメニュー表示においてＣｏｏｋｉｅ削除を指示する場合に比べ、容易にＣｏｏｋｉｅ削除を指示することができる。

さらに、Ｗｅｂブラウザが提供するメニュー表示においてＣｏｏｋｉｅ削除を指示する場合、Ｗｅｂブラウザが提供する表示画面において、Ｗｅｂページとは別途メニュー表示のための表示領域を設ける、またはＷｅｂページに重ねてメニュー表示を行わなければならない。そのため、例えば印刷装置やスマートフォン等、比較的ディスプレイが小さなデバイスにおいて上記メニュー表示を行うと、ユーザがそのメニュー表示を視認しづらくなってしまう場合がある。

一方、本実施形態によれば、ＷｅｂページにおいてＣｏｏｋｉｅ削除を指示するためのユーザインタフェースが提供されるため、Ｗｅｂページとは別に、またはＷｅｂページに重ねてＣｏｏｋｉｅ削除のための表示項目（ボタン等）を表示する必要がなく、ユーザは当該表示項目を容易に認識することができる。

また、情報処理装置１０１にインストールされているＷｅｂブラウザが提供するメニュー表示においてＣｏｏｋｉｅ削除を指示する場合、そのユーザインタフェースを更新するためには、Ｗｅｂブラウザを再インストールしなければならない。一方、本実施形態では、上記Ｃｏｏｋｉｅ削除のためのユーザインタフェースがＷｅｂページとして提供されるため、例えばＷｅｂサービス提供者は、Ｗｅｂページの内容を変更することで上記ユーザインタフェースの変更、更新を行うことができる。よって、上記ユーザインタフェースを容易に変更することができる。

さらに、Ｗｅｂブラウザのメニュー表示においてＣｏｏｋｉｅを削除する場合、ＯＳの管理者権限の無いユーザがＣｏｏｋｉｅを削除できない場合がある。一方、本実施形態によれば、Ｃｏｏｋｉｅ削除のための指示がＷｅｂページ上で入力され、プラグインソフトによりＣｏｏｋｉｅ削除が行われるため、管理者権限に関わらず、Ｃｏｏｋｉｅ削除を行わせることができる。

なお、以上の実施形態では、ユーザが削除指示を行ったときに、１または複数の対象Ｗｅｂサービスに対応する認証情報の全てがＣｏｏｋｉｅから削除される例を示した。しかしこれに限らず、特定の対象Ｗｅｂサービスについては、認証情報をＣｏｏｋｉｅから削除しないように制御してもよい。特定の対象Ｗｅｂサービスは、情報処理装置１０１で予め決められている場合でもよいし、ユーザが上記の特定の対象Ｗｅｂサービスを指定して、認証情報がＣｏｏｋｉｅから削除される対象から除外する場合でもよい。

なお、以上の実施形態における削除処理は、メモリ内で削除対象のデータに所定のデータを上書きする処理でもよいし、削除対象のデータであるとして、当該データにアクセスされないように制御する処理でもよい。後者の場合、当該メモリに別のデータが書き込まれるときに当該別のデータが削除対象のデータに上書きされる。

また以上の実施形態では、ＲＡＭ２０２において、Ｃｏｏｋｉｅ保存領域３０７とアカウント情報保存領域３０８がそれぞれ割り当てられていた。しかしこれに限らず、２つのメモリを２つの異なる記憶領域として、その２つのメモリのそれぞれに、Ｃｏｏｋｉｅと、外部Ｗｅｂサービスのためのアカウント情報が記憶されてもよい。

＜＜その他の実施形態＞＞
また、本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施形態の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。

また、本実施形態の機能を実現するためのプログラムコードを、１つのコンピュータ（ＣＰＵ、ＭＰＵ）で実行する場合であってもよいし、複数のコンピュータが協働することによって実行する場合であってもよい。さらに、プログラムコードをコンピュータが実行する場合であってもよいし、プログラムコードの機能を実現するための回路等のハードウェアを設けてもよい。またはプログラムコードの一部をハードウェアで実現し、残りの部分をコンピュータが実行する場合であってもよい。

Claims (20)

1. Ｗｅｂサービスを利用する情報処理装置であって、
   第１の記憶領域に記憶されている情報に基づいて、Ｗｅｂブラウザを介して第１のＷｅｂサービスに認証処理を実行させることで、前記情報処理装置を前記第１のＷｅｂサービスにログインさせるログイン手段と、
   前記ログイン手段による前記第１のＷｅｂサービスへのログインにおいて取得された、前記第１のＷｅｂサービスに対応する第１の認証情報と、前記Ｗｅｂブラウザを介した第２のＷｅｂサービスへのログインにおいて取得された、前記第２のＷｅｂサービスに対応する第２の認証情報を、前記第１の記憶領域とは異なる第２の記憶領域に記憶する記憶手段と、
   前記ログイン手段によるログインに基づき前記Ｗｅｂブラウザを介して表示された前記第１のＷｅｂサービスに対応するＷｅｂページにおいて、ユーザによる所定の命令が受け付けられたことに基づいて、前記記憶手段により前記第２の記憶領域に記憶されている前記第１の認証情報と前記第２の認証情報の削除処理を実行する削除手段と、
   を有し、
   ユーザによる前記所定の命令が受け付けられたことに基づいて、さらに、
   前記ログイン手段は、前記第１の記憶領域に記憶されている前記情報に基づいて、前記Ｗｅｂブラウザを介して前記第１のＷｅｂサービスに前記認証処理を再び実行させることで、前記第１のＷｅｂサービスに再ログインし、
   前記記憶手段は、前記再ログインにおいて取得された前記第１のＷｅｂサービスに対応する第１の認証情報を、前記削除処理の後に、前記第２の記憶領域に再び記憶する、
   ことを特徴とする情報処理装置。
2. 前記ログイン手段は、前記再ログインにおいて、前記所定の命令が受け付けられたときに表示中のＷｅｂページに関する認証処理を実行する、
   ことを特徴とする請求項１に記載の情報処理装置。
3. 前記削除手段は、前記第２の記憶領域に記憶されている全ての認証情報を削除する、
   ことを特徴とする請求項１又は２に記載の情報処理装置。
4. 前記削除手段は、前記情報処理装置に関する認証情報を除いて、前記第２の記憶領域に記憶されている前記第１の認証情報と前記第２の認証情報を削除する、
   ことを特徴とする請求項１又は２に記載の情報処理装置。
5. 前記削除手段は、前記第２の記憶領域に記憶されている、前記情報処理装置のユーザに関する認証情報を削除する、
   ことを特徴とする請求項１に記載の情報処理装置。
6. 前記所定の命令が受け付けられたことに基づいて、前記削除手段による前記削除処理の後に、前記ログイン手段による前記再ログインが行われる、
   ことを特徴とする請求項１乃至５のいずれか１項に記載の情報処理装置。
7. 前記第１の認証情報は、前記第１のＷｅｂサービスにログインしたときに前記第１のＷｅｂサービスを提供するサーバから取得され、前記第２の認証情報は、前記第２のＷｅｂサービスにログインしたときに前記第２のＷｅｂサービスを提供するサーバから取得される、
   ことを特徴とする請求項１乃至６のいずれか１項に記載の情報処理装置。
8. 前記削除手段は、前記Ｗｅｂブラウザとは異なるソフトウェアにより、前記削除処理を実行する、
   ことを特徴とする請求項１乃至７のいずれか１項に記載の情報処理装置。
9. 前記所定の命令が受け付けられたことに基づいて、前記Ｗｅｂブラウザにより前記ソフトウェアに前記削除処理に関する依頼が行われ、前記削除手段は、前記依頼に応じて、前記ソフトウェアにより前記削除処理を実行する、
   ことを特徴とする請求項８に記載の情報処理装置。
10. 前記所定の命令が受け付けられる、前記第１のＷｅｂサービスに対応する前記Ｗｅｂページは、スクリプトを含む構造化文書に基づき表示され、前記依頼は、前記スクリプトに基づき前記Ｗｅｂブラウザのスクリプト処理部により行われる、
    ことを特徴とする請求項９に記載の情報処理装置。
11. 前記ソフトウェアは、前記Ｗｅｂブラウザに表示中のＷｅｂページから呼び出されるプラグインソフトウェアである、
    ことを特徴とする請求項８乃至１０のいずれか１項に記載の情報処理装置。
12. 前記第１の認証情報と前記第２の認証情報はそれぞれ、前記第１のＷｅｂサービスと前記第２のＷｅｂサービスのそれぞれへのログインにおいて取得されたＣｏｏｋｉｅである、
    ことを特徴とする請求項１乃至１１のいずれか１項に記載の情報処理装置。
13. 前記所定の命令は、前記第２のＷｅｂサービスをログアウトする命令である、
    ことを特徴とする請求項１乃至１２のいずれか１項に記載の情報処理装置。
14. 前記情報処理装置は複合機である、
    ことを特徴とする請求項１乃至１３のいずれか１項に記載の情報処理装置。
15. 前記第１のＷｅｂサービスは、前記第２のＷｅｂサービスのデータを利用したＷｅｂページの表示および操作をユーザに提供する、
    ことを特徴とする請求項１乃至１４のいずれか１項に記載の情報処理装置。
16. 前記第２のＷｅｂサービスへのログインは、前記ログイン手段によるログインにより前記Ｗｅｂブラウザにより表示された前記第１のＷｅｂサービスのＷｅｂページに対するユーザの指示に応じて実行される、
    ことを特徴とする請求項１乃至１５のいずれか１項に記載の情報処理装置。
17. 前記ログイン手段によるログインにより前記Ｗｅｂブラウザにより表示された前記第１のＷｅｂサービスのＷｅｂページに対するユーザの指示に応じて、前記第２のＷｅｂサービスにより入力画面が表示され、前記入力画面に対するユーザによる入力に基づいて前記第２のＷｅｂサービスにより認証処理が実行されることで、前記第２のＷｅｂサービスへのログインが行われる、
    ことを特徴とする請求項１６に記載の情報処理装置。
18. 前記所定の命令が受け付けられる、前記第１のＷｅｂサービスに対応する前記Ｗｅｂページは、前記第２のＷｅｂサービスへのログインが行われた後に表示される、
    ことを特徴とする請求項１６または１７に記載の情報処理装置。
19. Ｗｅｂサービスに対応する認証情報を処理する情報処理方法であって、
    ログイン手段が、第１の記憶領域に記憶されている情報に基づいて、Ｗｅｂブラウザを介して第１のＷｅｂサービスに認証処理を実行させることで、情報処理装置を前記第１のＷｅｂサービスにログインさせるログイン工程と、
    記憶手段が、前記ログイン工程での前記第１のＷｅｂサービスへのログインにおいて取得された、前記第１のＷｅｂサービスに対応する第１の認証情報と、前記Ｗｅｂブラウザを介した第２のＷｅｂサービスへのログインにおいて取得された、前記第２のＷｅｂサービスに対応する第２の認証情報を、前記第１の記憶領域とは異なる第２の記憶領域に記憶する記憶工程と、
    削除手段が、前記ログイン工程でのログインに基づき前記Ｗｅｂブラウザを介して表示された前記第１のＷｅｂサービスに対応するＷｅｂページにおいて、ユーザによる所定の命令を受け付けられたことに基づいて、前記記憶工程によって前記第２の記憶領域に記憶されている前記第１の認証情報と前記第２の認証情報の削除処理を実行する削除工程と、
    ユーザによる前記所定の命令が受け付けられたことに基づいて、さらに、
    前記ログイン手段が、前記第１の記憶領域に記憶されている前記情報に基づいて、前記Ｗｅｂブラウザを介して前記第１のＷｅｂサービスに前記認証処理を再び実行させることで、前記第１のＷｅｂサービスに再ログインする工程と、
    前記記憶手段が、前記再ログインにおいて取得された前記第１のＷｅｂサービスに対応する第１の認証情報を、前記削除処理の後に、前記第２の記憶領域に再び記憶する工程と、
    を有することを特徴とする情報処理方法。
    
    
    
20. コンピュータを請求項１乃至１８のいずれか１項に記載の情報処理装置として機能させるためのプログラム。

Images