JP6380009B2 - 情報処理システム、認証方法、および情報処理装置 - Google Patents

情報処理システム、認証方法、および情報処理装置 Download PDF

Info

Publication number
JP6380009B2
JP6380009B2 JP2014223357A JP2014223357A JP6380009B2 JP 6380009 B2 JP6380009 B2 JP 6380009B2 JP 2014223357 A JP2014223357 A JP 2014223357A JP 2014223357 A JP2014223357 A JP 2014223357A JP 6380009 B2 JP6380009 B2 JP 6380009B2
Authority
JP
Japan
Prior art keywords
information processing
service
device authentication
authentication
ticket
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2014223357A
Other languages
English (en)
Other versions
JP2016091210A (ja
Inventor
康治 福田
康治 福田
正登 中島
正登 中島
博基 大▲崎▼
博基 大▲崎▼
誉起 樫山
誉起 樫山
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ricoh Co Ltd
Original Assignee
Ricoh Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ricoh Co Ltd filed Critical Ricoh Co Ltd
Priority to JP2014223357A priority Critical patent/JP6380009B2/ja
Priority to US14/919,891 priority patent/US9985961B2/en
Publication of JP2016091210A publication Critical patent/JP2016091210A/ja
Application granted granted Critical
Publication of JP6380009B2 publication Critical patent/JP6380009B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Power Engineering (AREA)
  • Facsimiles In General (AREA)

Description

本願は、情報処理システム、及び認証方法に関する。
近年、ユーザが必要な時に必要な機能だけを利用するといったサービス提供形態が増加している。例えば、ユーザが欲しい機能だけを自由に選んでサービスを利用するソフトウェア利用形態であるＳａａＳ（Ｓｏｆｔｗａｒｅ ａｓ ａ Ｓｅｒｖｉｃｅ）や、インターネット上のコンピューティング・リソースの組合せ、エンドユーザに対して付加価値の高いサービスを提供するクラウドコンピューティング等である。
上述したサービスを利用するため、クライアントが、サーバ側でクライアントのデバイスＩＤを用いて生成した認証トークンを使用し、認証処理を行う方法が知られている（例えば、特許文献１参照）。
しかしながら、上述した特許文献１の手法では、単にクライアントのデバイスＩＤを用いて認証トークンを生成しているだけである。したがって、クライアントのデバイスＩＤの情報が漏洩した場合には、上述したサービスを利用しようとする他のクライアントからのアクセスを制限することができなくなる。
一つの側面では、本発明は、セキュリティ強度を高めることを目的とする。
一態様において、サービス利用装置と、前記サービス利用装置にサービスを提供する１以上の情報処理装置とを含む情報処理システムであって、前記情報処理装置により、一時コードを発行する一時コード発行手段と、前記サービス利用装置により、前記情報処理装置から得られた一時コードを用いて機器認証トークンを生成する機器認証トークン生成手段と、前記情報処理装置により、前記サービス利用装置から得られた機器認証トークンの正当性を前記一時コードを用いて検証し、検証結果に応じて機器認証チケットを発行する機器認証チケット発行手段と、前記サービス利用装置により、前記情報処理装置から得られた機器認証チケットを用いて、前記情報処理装置のリソースにアクセスするアクセス手段と、前記情報処理装置により、前記機器認証チケットの発行と合わせて機器認証パスワードを発行する機器認証パスワード発行手段とを有し、前記機器認証チケット発行手段は、次回以降、前記サービス利用装置から得られた機器認証パスワードの正当性を検証し、検証結果に応じて前記機器認証チケットを発行する。
セキュリティ強度を高めることが可能となる。
本実施形態に係る情報処理システムの一例の構成図である。 本実施形態に係るコンピュータの一例のハードウェア構成図である。 本実施形態に係る画像形成装置の一例のハードウェア構成図である。 本実施形態に係るサービス提供システムの一例の構成図である。 サービスプラットフォーム提供システムの一例の処理ブロック図である。 本実施形態に係る画像形成装置の一例の処理ブロック図である。 機器認証トークンを用いた機器認証シーケンスの一例を示す図である。 機器認証パスワードを用いた機器認証シーケンスの一例を示す図である。 機器認証チケットを保持している場合の機器認証シーケンスの一例を示す図である。 機器認証とテナント認証を組み合わせたシーケンスの一例を示す図である。 機器認証が必要か否かが通知されるシーケンスの一例を示す図である。 各種テーブルの構造例を示す図である。
以下、実施の形態について詳細に説明する。
＜システム構成＞
図１は、本実施形態に係る情報処理システムの一例の構成図である。図１に示す情報処理システム１は、ユーザシステム１０、アプリマーケット提供システム２０、サービス提供システム３０、サービスプラットフォーム提供システム４０、及び業務プラットフォーム提供システム５０を有する。
ユーザシステム１０、アプリマーケット提供システム２０、サービス提供システム３０、及びサービスプラットフォーム提供システム４０は、インターネット等のネットワークＮ１を介して接続されている。また、サービスプラットフォーム提供システム４０、及び業務プラットフォーム提供システム５０は、専用回線等で接続されている。
ユーザシステム１０のネットワークＮ２は、ファイアウォールＦＷの内側にあるプライベートなネットワークである。ファイアウォールＦＷは、不正なアクセスを検出及び遮断する。ネットワークＮ２には、ユーザ端末１１、複合機等の画像形成装置１２が接続されている。なお、画像形成装置１２は、ユーザがサービスを試用又は利用する電子機器の一例である。
ユーザ端末１１は、一般的なＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）等が搭載された情報処理装置によって実現することが可能である。ユーザ端末１１は、無線による通信の手段又は有線による通信の手段を有する。ユーザ端末１１は、スマートフォンや携帯電話、タブレット端末、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）等のユーザが操作可能な端末である。
画像形成装置１２は、複合機等の画像形成機能を有する装置である。画像形成装置１２は、無線による通信の手段又は有線による通信の手段を有する。画像形成装置１２は、例えばブラウザが搭載された複合機、コピー機、スキャナ、プリンタ、レーザプリンタ、プロジェクタ、電子黒板等、画像形成に係る処理を行う装置である。図１の例では、一例としてユーザ端末１１、画像形成装置１２がそれぞれ一台である例を示しているが複数台であっても良い。
また、アプリマーケット提供システム２０のアプリマーケット提供サーバ２１は、ファイアウォールＦＷを介してネットワークＮ１に接続される。アプリマーケット提供サーバ２１は、一般的なＯＳ等が搭載された一台以上の情報処理装置によって実現することが可能である。
アプリマーケット提供システム２０は、販売地域や販売会社等ごとに設けても良い。アプリマーケット提供サーバ２１は、例えばサービス一覧画面や申し込み画面等のアプリマーケット画面をユーザ端末１１や画像形成装置１２に提供する。
サービス提供システム３０は、ファイアウォールＦＷを介してネットワークＮ１に接続されている。サービス提供システム３０は、ユーザ端末１１や画像形成装置１２に各種サービスを提供する。サービス提供システム３０は、一般的なＯＳ等が搭載された一台以上の情報処理装置によって実現することが可能である。
サービス提供システム３０が提供するサービスは、サービスプラットフォーム提供システム４０の運営者が提供するサービスの他、外部のサービスプロバイダ等が提供するサービスであっても良い。
サービスプラットフォーム提供システム４０は、ファイアウォールＦＷを介してネットワークＮ１に接続されている。サービスプラットフォーム提供システム４０は、一般的なＯＳ等が搭載された一台以上の情報処理装置によって実現することが可能である。
サービスプラットフォーム提供システム４０は、例えば認証・認可、テナント・ユーザ管理、ライセンス管理、アカウント登録等の機能を有している。サービスプラットフォーム提供システム４０は、ユーザ端末１１、画像形成装置１２からのアカウント登録やログインの要求を受け付ける。また、サービスプラットフォーム提供システム４０は、サービス提供システム３０からの認証チケットの確認要求やユーザ情報の取得要求を受け付ける。
業務プラットフォーム提供システム５０のネットワークＮ３は、ファイアウォールＦＷの内側にあるプライベートなネットワークである。ネットワークＮ３には、業務端末５１、ライセンス管理サーバ５２が接続されている。業務端末５１及びライセンス管理サーバ５２は、一般的なＯＳ等が搭載された一台以上の情報処理装置によって実現することが可能である。
業務端末５１は、無線による通信の手段又は有線による通信の手段を有する。業務端末５１は、スマートフォンや携帯電話、タブレット端末、ＰＣ等の業務担当が操作可能な端末である。業務担当は、業務端末５１からライセンス管理サーバ５２にライセンス発行を要求することが可能である。
ライセンス管理サーバ５２は、ライセンス管理等の機能を有している。ライセンス管理サーバ５２は、サービスプラットフォーム提供システム４０や業務端末５１から、ライセンス発行等の要求を受け付ける。図１に示す情報処理システム１の構成は、一例であって他の構成であっても良い。
＜コンピュータのハードウェア構成＞
図１に示すユーザ端末１１、アプリマーケット提供サーバ２１、業務端末５１、及びライセンス管理サーバ５２は、例えば図２に示すようなハードウェア構成のコンピュータにより実現される。また、図１に示すサービス提供システム３０、及びサービスプラットフォーム提供システム４０を実現する情報処理装置は、例えば図２に示すハードウェア構成のコンピュータにより実現される。図２は、本実施形態に係るコンピュータの一例のハードウェア構成図である。
図２に示すコンピュータ５００は、入力装置５０１、表示装置５０２、外部Ｉ／Ｆ５０３、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）５０４、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）５０５、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）５０６、通信Ｉ／Ｆ５０７、及びＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）５０８等を備え、それぞれがバスＢで相互に接続されている。なお、入力装置５０１及び表示装置５０２は、必要なときに接続して利用する形態であっても良い。
入力装置５０１は、キーボードやマウス等を含み、ユーザが各操作信号を入力するのに用いられる。表示装置５０２は、ディスプレイ等を含み、コンピュータ５００による処理結果を表示する。
外部Ｉ／Ｆ５０３は、外部装置とのインタフェースである。外部装置には、記録媒体５０３ａ等がある。これにより、コンピュータ５００は、外部Ｉ／Ｆ５０３を介して記録媒体５０３ａの読み取り及び／又は書き込みを行うことが可能である。記録媒体５０３ａには、フレキシブルディスク、ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｋ）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）、ＳＤメモリカード（ＳＤ Ｍｅｍｏｒｙ ｃａｒｄ）、ＵＳＢメモリ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ ｍｅｍｏｒｙ）等がある。
ＲＡＭ５０４は、プログラムやデータを一時保持する揮発性の半導体メモリ（記憶装置）である。ＲＯＭ５０５は、電源を切ってもプログラムやデータを保持することが可能な不揮発性の半導体メモリ（記憶装置）である。ＲＯＭ５０５には、コンピュータ５００の起動時に実行されるＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）、ＯＳ設定、及びネットワーク設定等のプログラムやデータが格納されている。
ＣＰＵ５０６は、ＲＯＭ５０５やＨＤＤ５０８等の記憶装置からプログラムやデータをＲＡＭ５０４上に読み出し、処理を実行することで、コンピュータ５００全体の制御や機能を実現する演算装置である。
通信Ｉ／Ｆ５０７は、コンピュータ５００をネットワークＮ１、Ｎ２及びＮ３に接続するインタフェースである。これにより、コンピュータ５００は、通信Ｉ／Ｆ５０７を介してデータ通信を行うことが可能である。
ＨＤＤ５０８は、プログラムやデータを格納している不揮発性の記憶装置である。格納されるプログラムやデータは、例えばコンピュータ５００全体を制御する基本ソフトウェアであるＯＳや、ＯＳ上において各種機能を提供するアプリケーションソフトウェア等である。なお、コンピュータ５００は、ＨＤＤ５５の代わりにＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）が設けられても良い。
本実施形態に係るユーザ端末１１、アプリマーケット提供サーバ２１、業務端末５１、及びライセンス管理サーバ５２は、コンピュータ５００のハードウェア構成により後述する各種処理を実現することが可能である。また、本実施形態に係るサービス提供システム３０、及びサービスプラットフォーム提供システム４０を実現する情報処理装置は、コンピュータ５００のハードウェア構成により後述する各種処理を実現することが可能である。
＜画像形成装置のハードウェア構成＞
図１に示す画像形成装置１２は、例えば図３に示すようなハードウェア構成のコンピュータにより実現される。図３は、本実施形態に係る画像形成装置の一例のハードウェア構成図である。図３に示した画像形成装置１２は、コントローラ６０１、操作パネル６０２、外部Ｉ／Ｆ６０３、通信Ｉ／Ｆ６０４、プリンタ６０５、及びスキャナ６０６等を備える。
コントローラ６０１は、ＣＰＵ６１１、ＲＡＭ６１２、ＲＯＭ６１３、ＮＶＲＡＭ６１４及びＨＤＤ６１５等を備える。ＲＯＭ６１３は、各種プログラムやデータが格納されている。ＲＡＭ６１２は、プログラムやデータを一時保持する。ＮＶＲＡＭ６１４は、例えば設定情報等が格納されている。また、ＨＤＤ６１５は、各種プログラムやデータが格納されている。
ＣＰＵ６１１は、ＲＯＭ６１３やＮＶＲＡＭ６１４、ＨＤＤ６１５等からプログラムやデータ、設定情報等をＲＡＭ６１２上に読み出し、処理を実行することで、画像形成装置１２全体の制御や機能を実現する。
操作パネル６０２は、ユーザからの入力を受け付ける入力部と、表示を行う表示部とを備えている。外部Ｉ／Ｆ６０３は、外部装置とのインタフェースである。外部装置には、記録媒体６０３ａ等がある。これにより、画像形成装置１２は、外部Ｉ／Ｆ６０３を介して記録媒体６０３ａの読み取り及び／又は書き込みを行うことが可能である。記録媒体６０３ａには、ＩＣカード、フレキシブルディスク、ＣＤ、ＤＶＤ、ＳＤメモリカード、ＵＳＢメモリ等がある。
通信Ｉ／Ｆ６０４は、画像形成装置１２をネットワークＮ２に接続させるインタフェースである。これにより画像形成装置１２は、通信Ｉ／Ｆ６０４を介してデータ通信を行うことが可能である。プリンタ６０５は、印刷データを用紙に印刷する印刷装置である。スキャナ６０６は、原稿から画像データ（電子データ）を読み取る読取装置である。なお、図１に示したファイアウォールＦＷのハードウェア構成については説明を省略する。
＜サービス提供システム＞
本実施形態に係るサービス提供システム３０は、例えば図４に示す構成により実現することが可能である。図４は、本実施形態に係るサービス提供システムの一例の構成図である。図４に示すサービス提供システム３０は、認証エージェント装置３１、及びサービス提供装置３２を有する。
認証エージェント装置３１は、ユーザ端末１１や画像形成装置１２からサービス提供装置３２に対する各種要求（リクエスト）を受け付ける。認証エージェント装置３１は、サービスプラットフォーム提供システム４０が発行した正当な認証チケットが含まれるユーザ端末１１や画像形成装置１２からの要求をサービス提供装置３２に送信するようにアクセス制御を行う。
また、認証エージェント装置３１は、正当な認証チケットが含まれていないユーザ端末１１や画像形成装置１２からの要求をサービスプラットフォーム提供システム４０にリダイレクトすることが可能である。このように、認証エージェント装置３１は、正当な認証チケットをユーザ端末１１や画像形成装置１２に取得させた後、ユーザ端末１１や画像形成装置１２からの要求をサービス提供装置３２に送信することが可能である。
サービス提供装置３２は、ユーザ端末１１や画像形成装置１２からの要求に応じたサービスを提供する。また、サービス提供装置３２は、認証エージェント装置３１に対して認証チケットの正当性を問い合わせたり、サービスの提供に必要な情報の取得を要求したりする。
サービス提供装置３２が提供するサービスの一例として翻訳サービスがある。画像形成装置１２は、例えば原稿からスキャンした画像データをＯＣＲ（Ｏｐｔｉｃａｌ Ｃｈａｒａｃｔｅｒ Ｒｅｃｏｇｎｉｔｉｏｎ：光学文字認識）した後、サービス提供装置３２に送信し、サービス提供装置３２が提供する翻訳サービスを利用する。サービス提供装置３２は、翻訳サービスの提供に必要な情報の一例としてユーザ情報を取得し、翻訳結果に含ませても良い。ユーザは、例えばユーザ端末１１からサービス提供装置３２にアクセスして翻訳結果を閲覧しても良く、電子メールで翻訳結果を受け取っても良い。
＜サービスプラットフォーム提供システム＞
本実施形態に係るサービスプラットフォーム提供システム４０は、例えば図５に示す処理ブロックにより実現される。図５は、本実施形態に係るサービスプラットフォーム提供システムの一例の処理ブロック図である。
図５に示すサービスプラットフォーム提供システム４０は、アプリケーション１０１、共通サービス１０２、データベース（ＤＢ）１０３、及びプラットフォームＡＰＩ１０４を実現している。
アプリケーション１０１は、ポータルサービスアプリ１１１、スキャンサービスアプリ１１２、プリントサービスアプリ１１３、アカウント登録アプリ１１４を一例として有している。
ポータルサービスアプリ１１１は、ポータルサービスを提供するアプリケーションである。ポータルサービスは、情報処理システム１を利用するための入り口となるサービスを提供する。スキャンサービスアプリ１１２は、スキャンサービスを提供するアプリケーションのＵＩ（ユーザインタフェース）である。
また、プリントサービスアプリ１１３は、プリントサービスを提供するアプリケーションのＵＩである。アカウント登録アプリ１１４は、アカウント登録サービスを提供するアプリケーションのＵＩである。なお、アプリケーション１０１には、その他のサービスアプリが含まれていても良い。
スキャンサービスアプリ１１２、プリントサービスアプリ１１３、及びアカウント登録アプリ１１４のＵＩには、ユーザ端末１１又は画像形成装置１２で表示又は実行されるＮａｔｉｖｅアプリ、ＨＴＭＬ／ＪａｖａＳｃｒｉｐｔ（登録商標）データが含まれていても良い。Ｎａｔｉｖｅアプリは、Ｗｅｂアプリと対比するものであり、主な処理をユーザ端末１１や画像形成装置１２で行うタイプのアプリケーションである。Ｗｅｂアプリは、主な処理をサービスプラットフォーム提供システム４０で行うタイプのアプリケーションである。
プラットフォームＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｉｎｇ Ｉｎｔｅｒｆａｃｅ）１０４は、ポータルサービスアプリ１１１等のアプリケーション１０１が共通サービス１０２を利用するためのインタフェースである。
プラットフォームＡＰＩ１０４は、アプリケーション１０１からの要求を共通サービス１０２が受信するために設けられた予め定義されたインタフェースであり、例えば関数やクラス等により構成される。プラットフォームＡＰＩ１０４は、サービスプラットフォーム提供システム４０が複数の情報処理装置で構成される場合、ネットワーク経由で利用可能な例えばＷｅｂ ＡＰＩにより実現することが可能である。
共通サービス１０２は、スキャンサービス部１２１、プリントサービス部１２２、アカウント登録部１２３、認証・認可部１３１、テナント管理部１３２、ユーザ管理部１３３、ライセンス管理部１３４、機器管理部１３５、一時画像保存部１３６、データ保管部１３７、画像処理ワークフロー制御部１３８、ログ収集部１３９を有する。また、画像処理ワークフロー制御部１３８は、メッセージキュー１４１、１つ以上のワーカー（Ｗｏｒｋｅｒ）１４２を有する。ワーカー１４２は、画像変換や画像送信などの機能を実現する。
スキャンサービス部１２１は、スキャンサービスアプリ１１２のロジック（ＡＰＩ）として機能する。プリントサービス部１２２は、プリントサービスアプリ１１３のロジック（ＡＰＩ）として機能する。また、アカウント登録部１２３は、アカウント登録アプリ１１４のロジック（ＡＰＩ）として機能する。
認証・認可部１３１は、ユーザ端末１１や画像形成装置１２等のオフィス機器からのログイン要求に基づいて認証・認可を実行する。オフィス機器は、ユーザ端末１１、画像形成装置１２等の総称である。
認証・認可部１３１は、例えばユーザ情報記憶部１５３、ライセンス情報記憶部１５４等にアクセスしてユーザを認証・認可する。また、認証・認可部１３１は、例えばテナント情報記憶部１５２、ライセンス情報記憶部１５４、機器情報記憶部１５５等にアクセスして画像形成装置１２等をクライアント認証する。
テナント管理部１３２は、テナント情報記憶部１５２に記憶されているテナント情報を管理する。ユーザ管理部１３３は、ユーザ情報記憶部１５３に記憶されているユーザ情報を管理する。
ライセンス管理部１３４は、ライセンス情報記憶部１５４に記憶されているライセンス情報を管理する。機器管理部１３５は、機器情報記憶部１５５に記憶されている機器情報を管理する。一時画像保存部１３６は、一時画像記憶部１５６への一時画像の保存、一時画像記憶部１５６からの一時画像の取得を行う。データ保管部１３７は、ジョブ情報記憶部１５７等にデータを保管する。
画像処理ワークフロー制御部１３８は、アプリケーション１０１からの要求に基づいて画像処理に関するワークフローを制御する。メッセージキュー１４１は、処理の種類に対応するキューを有する。画像処理ワークフロー制御部１３８は、処理（ジョブ）に係るリクエストのメッセージを、そのジョブの種類に対応するキューに投入する。
ワーカー１４２は、対応するキューを監視している。そして、キューにメッセージが投入されるとワーカー１４２は、対応するジョブの種類に応じた画像変換や画像送信等の処理を行う。キューに投入されたメッセージは、ワーカー１４２が主体的に読み出す（Ｐｕｌｌ）ようにしても良く、キューからワーカー１４２に提供する（Ｐｕｓｈ）ようにしても良い。ログ収集部１３９は、例えばログ情報記憶部１５１に収集したログ情報を記憶させる。
データベース１０３は、ログ情報記憶部１５１、テナント情報記憶部１５２、ユーザ情報記憶部１５３、ライセンス情報記憶部１５４、機器情報記憶部１５５、一時画像記憶部１５６、ジョブ情報記憶部１５７、及びアプリケーション固有の設定情報記憶部１５８を有する。
ログ情報記憶部１５１は、ログ情報を記憶する。テナント情報記憶部１５２は、テナント情報を記憶する。ユーザ情報記憶部１５３は、ユーザ情報を記憶する。ライセンス情報記憶部１５４は、ライセンス情報を記憶する。機器情報記憶部１５５は、機器情報を記憶する。一時画像記憶部１５６は、一時画像を記憶する。一時画像は、例えばワーカー１４２が処理するスキャン画像等のファイルやデータである。
ジョブ情報記憶部１５７は、処理（ジョブ）に係るリクエストの情報（ジョブ情報）を記憶する。アプリケーション固有の設定情報記憶部１５８は、アプリケーション１０１に固有の設定情報を記憶する。
サービスプラットフォーム提供システム４０は、認証・認可や画像処理に関するワークフロー等の共通サービスを提供する統合基盤と、統合基盤の機能を利用してスキャンサービスやプリントサービス等のアプリサービスを提供するサービス群として機能する。
統合基盤は、例えば共通サービス１０２、データベース１０３及びプラットフォームＡＰＩ１０４によって構成される。サービス群は、例えばアプリケーション１０１によって構成される。このように、図５に示すサービスプラットフォーム提供システム４０は、サービス群と統合基盤とが分離された構成である。
図５に示すサービスプラットフォーム提供システム４０は、サービス群と統合基盤とを分離した構成により、プラットフォームＡＰＩ１０４を利用するアプリケーション１０１を容易に開発することが可能となる。また、図５に示すサービスプラットフォーム提供システム４０は、プラットフォームＡＰＩ１０４を利用するサービス提供システム３０を、容易に開発することが可能となる。
なお、図５に示すサービスプラットフォーム提供システム４０の処理ブロックの分類形態は一例であり、アプリケーション１０１、共通サービス１０２、データベース１０３が図５に示される階層で分類されていることが必須ではない。例えば、サービスプラットフォーム提供システム４０の処理を実施できるのであれば、図５に示される階層関係等は、特定のものに限定されない。
＜画像形成装置１２＞
本実施形態に係る画像形成装置１２は、例えば図６に示す処理ブロックにより実現される。図６は、本実施形態に係る画像形成装置の一例の処理ブロック図である。図６に示す画像形成装置１２は、例えば、ブラウザ２０１、ＪａｖａＳｃｒｉｐｔ２０２、制御部２０３等を実現している。
ブラウザ２０１は、例えばＷｅｂブラウザであり、画面表示を行う。ＪａｖａＳｃｒｉｐｔ２０２は、ブラウザ２０１からのＪａｖａＳｃｒｉｐｔ実行要求を受け付け、必要な処理の制御を行う。
制御部２０３は、ＪａｖａＳｃｒｉｐｔ２０２からの要求を受け付け、例えば機器認証トークンを生成する。また、制御部２０３は、機器認証トークンをコントローラ６０１の例えばＴＰＭ（Ｔｒｕｓｔｅｄ Ｐｌａｔｆｏｒｍ Ｍｏｄｕｌｅ）等のセキュリティチップにより安全性が確保された外部からのアクセス制限可能な記憶領域に保存する。
＜機器認証トークンを用いた機器認証シーケンス＞
上述した情報処理システム１において、画像形成装置１２は、サービス提供システム３０が提供するサービスを利用するにあたり、例えばＡＰＩを利用したサービスプラットフォーム提供システム４０のリソースにアクセスする場合に機器認証等を行う。図７は、機器認証トークンを用いた機器認証シーケンスの一例を示す図である。
図７に示すシーケンスは、画像形成装置１２におけるブラウザ２０１と、ＪａｖａＳｃｒｉｐｔ２０２と、制御部２０３と、サービスプラットフォーム提供システム４０における認証エージェント１６０と、アカウント登録部１２３と、認証・認可部１３１とにより実行される。
なお、認証エージェント１６０は、図５に示すサービスプラットフォーム提供システム４０のアプリケーション１０１や共通サービス１０２に設けられ、例えば画像形成装置１２からのアカウント登録部１２３等に対する各種要求を受け付ける。認証エージェント１６０は、画像形成装置１２からのＡＰＩを利用したサービスプラットフォーム提供システム４０のリソースへのアクセス要求のうち、サービスプラットフォーム提供システム４０が発行した正当な機器認証チケット等が含まれる要求について受け付ける。
図７の例では、画像形成装置１２は、ユーザからの翻訳アプリの起動を受け付けると、サービスプラットフォーム提供システム４０のアカウント登録部１２３に対して起動要求を行い（Ｓ１０）、ＨＴＭＬ／ＪａｖａＳｃｒｉｐｔデータを取得する。画像形成装置１２のブラウザ２０１は、ユーザから、翻訳サービスの文字認識に用いるＯＣＲ辞書のダウンロード要求等を受け付けると（Ｓ１１）、ＪａｖａＳｃｒｉｐｔ２０２に対してＪａｖａＳｃｒｉｐｔの実行要求を行う（Ｓ１２）。
ここで、ＪａｖａＳｃｒｉｐｔ２０２は、ＯＣＲ辞書のダウンロード要求等のサービスプラットフォーム提供システム４０のＡＰＩを利用する要求に対し、そのＡＰＩを利用したサービスプラットフォーム提供システム４０のリソースへのアクセスを保護する認証方式を判断する。
ＪａｖａＳｃｒｉｐｔ２０２は、例えば機器認証が必要である判断すると、画像形成装置１２の装置ごとに固有の識別情報であるシリアルＩＤ（デバイス情報）の取得要求を制御部２０３に行い（Ｓ１３）、シリアルＩＤを取得する。
次に、ＪａｖａＳｃｒｉｐｔ２０２は、シリアルＩＤを指定して、サービスプラットフォーム提供システム４０の認証・認可部１３１に対して一時コードの取得要求を行う（Ｓ１４）。認証・認可部１３１は、乱数を発生させることにより一時コードを発行すると（Ｓ１５）、シリアルＩＤと発行した一時コードとを対応させた一時コードテーブルを作成する。
次に、ＪａｖａＳｃｒｉｐｔ２０２は、サービスプラットフォーム提供システム４０から一時コードを取得すると、制御部２０３に対して機器認証トークンの取得要求を行う（Ｓ１６）。制御部２０３は、シリアルＩＤを取得すると（Ｓ１７）、シリアルＩＤと一時コードとを含めて暗号化した機器認証トークンを生成する（Ｓ１８）。
Ｓ１８の処理では、制御部２０３は、シリアルＩＤ及び一時コードを用いることにより、例えば機器認証トークンを毎回異なる文字列で生成することが可能となる。また、制御部２０３は、外部から容易にアクセスできないコントローラ６０１等の記憶領域に機器認証トークンを保存することで、より安全性を高めることが可能となる。
次に、ＪａｖａＳｃｒｉｐｔ２０２は、制御部２０３から取得した機器認証トークンを指定して、認証・認可部１３１に対して機器認証チケットの取得要求を行う（Ｓ１９）。認証・認可部１３１は、画像形成装置１２から取得した機器認証トークンの検証を行う（Ｓ２０）。
Ｓ２０の処理では、認証・認可部１３１は、機器認証チケットを復号して、機器認証チケットに含まれる一時コードとシリアルＩＤとを抽出する。認証・認可部１３１は、一時コードテーブルで管理している一時コードとシリアルＩＤとの組み合わせと、機器認証チケットを復号して抽出した一時コードとシリアルＩＤとを照合し、一致しているか判断する（Ｓ２１）。
認証・認可部１３１は、Ｓ２１の処理で一時コードとシリアルＩＤとが一致していると判断すると、機器の正当性を表す機器認証チケットと機器認証パスワードとを発行する（Ｓ２２）。Ｓ２２の処理では、認証・認可部１３１は、シリアルＩＤと発行した機器認証チケットとを対応させた機器認証チケットテーブルと、シリアルＩＤと発行した機器認証パスワードを対応させた機器認証パスワードテーブルとを作成する。
なお、Ｓ２２の処理では、一時コード及びシリアルＩＤの組合わせが一致しているか判断することにより、一時コードを発行した画像形成装置１２に対してのみ機器認証チケットの発行を許可することが可能となる。
次に、認証・認可部１３１は、一時コードテーブルから使用した一時コードを破棄する（Ｓ２３）。このように、一度使用した一時コードを破棄することで、ある一時コードを利用して機器認証トークンを生成できる回数を制限することが可能となる。また、一時コードから生成される機器認証トークンが流出したとしても機器認証チケットを取得できないようにすることが可能となる。
次に、ＪａｖａＳｃｒｉｐｔ２０２は、サービスプラットフォーム提供システム４０から、Ｓ２２の処理で発行された機器認証チケット、機器認証パスワードを取得すると、制御部２０３に対して、例えば機器認証パスワードを保存するように要求する（Ｓ２４）。このように、機器認証パスワードを保存しておくことで、例えば次回以降において、機器認証パスワードを用いて機器認証チケットの発行することが可能となる。
次に、ＪａｖａＳｃｒｉｐｔ２０２は、サービスプラットフォーム提供システム４０から取得した機器認証チケットを用いて、認証エージェント１６０に対し、ＯＣＲ辞書のダウンロード要求（機器認証で保護されたリソースへのアクセス要求）を行う（Ｓ２５）。
認証エージェント１６０は、認証・認可部１３１にシリアルＩＤの取得要求を行うことで、機器認証チケットの正当性の確認を行う（Ｓ２６）。認証エージェント１６０は、認証・認可部１３１により、機器認証チケットテーブルを参照して機器認証チケットの正当性が確認され、シリアルＩＤを取得すると、シリアルＩＤを用いてアカウント登録部１２３にＯＣＲ辞書のダウンロード要求等を行う（Ｓ２７）。
アカウント登録部１２３は、Ｓ２７の要求に応じた処理を行う（Ｓ２８）。Ｓ２８の処理により、画像形成装置１２は、サービスプラットフォーム提供システム４０から、例えばＯＣＲ辞書等をダウンロードすることが可能となる。
図７に示すシーケンスでは、画像形成装置１２において一時コードを用いて毎回異なる機器認証トークンを生成して、機器認証チケットを取得するため、サービスプラットフォーム提供システム４０のアクセスに対して、セキュリティ強度を高めることが可能となる。
＜機器認証パスワードを用いた機器認証シーケンス＞
次に、上述した図７に示すシーケンスで、機器認証チケットの発行と合わせて発行された機器認証パスワードを用いた機器認証シーケンスについて説明する。図８は、機器認証パスワードを用いた機器認証シーケンスの一例を示す図である。
図８に示すシーケンスは、画像形成装置１２におけるブラウザ２０１と、ＪａｖａＳｃｒｉｐｔ２０２と、制御部２０３と、サービスプラットフォーム提供システム４０における認証エージェント１６０と、アカウント登録部１２３と、認証・認可部１３１とにより実行される。なお、図８に示すシーケンスのＳ３０〜Ｓ３２の処理は、図７に示すシーケンスのＳ１０〜Ｓ１２の処理と同様の処理であるため、ここでの説明は省略する。
図８の例では、画像形成装置１２は、ＪａｖａＳｃｒｉｐｔ２０２により、Ｓ３２の処理において、機器認証が必要であると判断すると、制御部２０３に対して機器認証パスワードの取得要求を行う（Ｓ３３）。上述した図７に示すシーケンス後であれば、機器認証パスワードが保存されているため、ＪａｖａＳｃｒｉｐｔ２０２は、制御部２０３から機器認証パスワードを取得する。なお、ＪａｖａＳｃｒｉｐｔ２０２は、機器認証パスワードが保存されていない場合には、図７に示すシーケンスのＳ１３の処理に進む。
次に、ＪａｖａＳｃｒｉｐｔ２０２は、画像形成装置１２のシリアルＩＤの取得要求を制御部２０３に行い（Ｓ３４）、シリアルＩＤを取得する。次に、ＪａｖａＳｃｒｉｐｔ２０２は、シリアルＩＤと、機器認証パスワードを指定して、認証・認可部１３１に対して機器認証チケットの取得要求を行う（Ｓ３５）。認証・認可部１３１は、画像形成装置１２から取得したシリアルＩＤにより、機器認証パスワードの検証を行う（Ｓ３６）。
Ｓ３６の処理では、図７に示すシーケンスのＳ２２の処理で発行した機器認証パスワードとシリアルＩＤとの組み合わせが機器認証パスワードテーブルに管理されているため、認証・認可部１３１は、画像形成装置１２から取得したシリアルＩＤと機器認証パスワードとの組み合わせと一致しているか判断する。
認証・認可部１３１は、Ｓ３６の処理でシリアルＩＤと機器認証パスワードとの組み合わせが一致していると判断すると、機器認証チケットと、新しい機器認証パスワードとを発行する（Ｓ３７）。Ｓ３７の処理では、認証・認可部１３１は、シリアルＩＤと発行した機器認証チケットとを対応させた機器認証チケットテーブルと、シリアルＩＤと発行した新しい機器認証パスワードとを対応させた機器認証パスワードテーブルを作成する。
次に、認証・認可部１３１は、機器認証パスワードテーブルから使用した機器認証パスワードを破棄する（Ｓ３８）。このように、一度使用した機器認証パスワードを破棄することで、ある機器認証パスワードからは、１つの機器認証チケットのみ発行を許可するように発行回数を制限することが可能となる。また、機器認証パスワードが流出したとしても機器認証チケットを取得できないようにすることが可能となる。
ＪａｖａＳｃｒｉｐｔ２０２は、サービスプラットフォーム提供システム４０から、Ｓ３７の処理で発行された機器認証チケット、新しい機器認証パスワードを取得すると、制御部２０３に対して、機器認証パスワードを保存するように要求する（Ｓ３９）。Ｓ３９の処理では、Ｓ３７の処理で発行された新しい機器認証パスワードが保存されることになる。
次に、ＪａｖａＳｃｒｉｐｔ２０２は、サービスプラットフォーム提供システム４０から取得した機器認証チケットとを用いて、認証エージェント１６０にＯＣＲ辞書のダウンロード要求等を行う（Ｓ４０）。なお、これ以降のＳ４１〜Ｓ４３の処理は、図７に示すＳ２６〜Ｓ２８の処理と同様の処理のため、ここでの説明は省略する。
図８に示すシーケンスでは、画像形成装置１２は、機器認証チケットの発行と合わせて発行された機器認証パスワードを用いて、サービスプラットフォーム提供システム４０から機器認証チケットを取得する。図８に示すシーケンスでは、画像形成装置１２における機器認証トークンを生成する際の暗号化処理や、サービスプラットフォーム提供システム４０における復号処理を行う必要がないため、サービスプラットフォーム提供システム４０のリソースにアクセスする際の応答性を向上させることが可能となる。
＜ブラウザで機器認証チケットを保持している場合＞
次に、上述した図７や図８に示すシーケンスにより得られた機器認証チケットを画像形成装置１２のブラウザ２０１が保持していた場合について説明する。図９は、機器認証チケットを保持している場合の機器認証シーケンスの一例を示す図である。
図９に示すシーケンスは、画像形成装置１２におけるブラウザ２０１と、ＪａｖａＳｃｒｉｐｔ２０２と、制御部２０３と、サービスプラットフォーム提供システム４０における認証エージェント１６０と、アカウント登録部１２３と、認証・認可部１３１とにより実行される。なお、図９に示すシーケンスのＳ５０〜Ｓ５２の処理は、図７に示すシーケンスのＳ１０〜Ｓ１２の処理と同様の処理であるため、ここでの説明は省略する。
図９の例では、画像形成装置１２は、ＪａｖａＳｃｒｉｐｔ２０２により、Ｓ５２の処理において、機器認証が必要であると判断すると、ブラウザ２０１に対して機器認証チケットの取得要求を行う（Ｓ５３）。上述した図７や図８に示すシーケンス後、ブラウザ２０１のクッキー（Ｃｏｏｋｉｅ）に機器認証チケットが保存されている場合には、ブラウザ２０１から機器認証チケットを取得する。
次に、ＪａｖａＳｃｒｉｐｔ２０２は、機器認証チケットを用いて、認証エージェント１６０にＯＣＲ辞書のダウンロード要求等を行う（Ｓ５４）。なお、これ以降のＳ５５〜Ｓ５７の処理は、図７に示すＳ２６〜Ｓ２８の処理と同様の処理のため、ここでの説明は省略する。
図９に示すシーケンスでは、画像形成装置１２は、サービスプラットフォーム提供システム４０から取得して保持していた機器認証チケットを用いるため、サービスプラットフォーム提供システム４０のリソースにアクセスする際の応答性を更に向上させることが可能となる。
＜機器認証とテナント認証とを組み合わせたシーケンス＞
次に、上述した情報処理システム１において、画像形成装置１２が、サービスプラットフォーム提供システム４０のリソースにアクセスする場合に、上述した機器認証に加えてテナント認証を行う例について説明する。図１０は、機器認証とテナント認証を組み合わせたシーケンスの一例を示す図である。
図１０に示すシーケンスは、画像形成装置１２におけるブラウザ２０１と、ＪａｖａＳｃｒｉｐｔ２０２と、制御部２０３と、サービスプラットフォーム提供システム４０における認証エージェント１６０と、アカウント登録部１２３と、認証・認可部１３１とにより実行される。なお、図１０の例では、画像形成装置１２が、例えば機器認証及びテナント認証が必要な例として、ユーザから翻訳サービスを利用しているユーザのユーザ一覧画面の表示要求を受け付けた例について説明する。
図１０の例では、画像形成装置１２は、ユーザからユーザ一覧画面の表示要求を受け付けると、サービスプラットフォーム提供システム４０のアカウント登録部１２３に対してユーザ一覧画面の表示要求を行い（Ｓ７０）、ＨＴＭＬ／ＪａｖａＳｃｒｉｐｔデータを取得する。
画像形成装置１２のブラウザ２０１は、上述した機器認証及びテナント認証が必要な操作を受け付け（Ｓ７１）、ＪａｖａＳｃｒｉｐｔ２０２に対してＪａｖａＳｃｒｉｐｔの実行要求を行う（Ｓ７２）。ＪａｖａＳｃｒｉｐｔ２０２は、ＡＰＩを利用したサービスプラットフォーム提供システム４０のリソースへのアクセスを保護する認証方式として、まず、機器認証が必要であると判断すると、シリアルＩＤの取得要求を制御部２０３に行い（Ｓ７３）、シリアルＩＤを取得する。
次に、ＪａｖａＳｃｒｉｐｔ２０２は、シリアルＩＤを指定して、サービスプラットフォーム提供システム４０の認証・認可部１３１に対して一時コードの取得要求を行う（Ｓ７４）。これ以降、Ｓ７５〜Ｓ８０までの処理は、図７に示すＳ１５〜Ｓ２４の処理と同様の処理のため、ここでの説明は省略する。
ＪａｖａＳｃｒｉｐｔ２０２は、ＡＰＩを利用したサービスプラットフォーム提供システム４０のリソースへのアクセスを保護する認証方式として、次に、テナント認証が必要であると判断すると、テナントＩＤの取得要求を制御部２０３に行い（Ｓ８１）、テナントＩＤを取得する。また、ＪａｖａＳｃｒｉｐｔ２０２は、テナント認証キーの取得要求を制御部２０３に行い（Ｓ８２）、テナント認証キーを取得する。
上述したテナントＩＤ及びテナント認証キーは、画像形成装置１２が、翻訳サービス等を利用するため、サービスプラットフォーム提供システム４０への初回ログイン時等に、サービスプラットフォーム提供システム４０から取得して保存したものである。なお、サービスプラットフォーム提供システム４０は、画像形成装置１２が所属するテナントごとにテナントＩＤ及びテナント認証キーを発行し、テナントＩＤ及びテナント認証キーを用いて画像形成装置１２を管理する。
次に、ＪａｖａＳｃｒｉｐｔ２０２は、機器認証チケット、テナントＩＤ、テナント認証キーを用いて、認証エージェント１６０にユーザ一覧画面の表示要求等（機器認証及びテナント認証で保護されたリソースへのアクセス要求）を行う（Ｓ８３）。
認証エージェント１６０は、認証・認可部１３１にシリアルＩＤの取得要求を行うことで、機器認証チケットの正当性の確認を行う（Ｓ８４）。認証エージェント１６０は、認証・認可部１３１により、機器認証チケットテーブルを参照して機器認証チケットの正当性が確認され、シリアルＩＤを取得すると、シリアルＩＤ、テナントＩＤ、テナント認証キーを用いてアカウント登録部１２３にユーザ一覧画面の表示要求（テナント認証で保護されたリソースへのアクセス要求）等を行う（Ｓ８５）。
アカウント登録部１２３は、認証・認可部１３１にテナント認証を要求する（Ｓ８６）。アカウント登録部１２３は、認証・認可部１３１により、テナント情報テーブルを参照して、テナントＩＤ、テナント認証キーの正当性が確認されると、Ｓ８５の要求に応じた処理を行う（Ｓ８７）。Ｓ８７の処理により、画像形成装置１２は、サービスプラットフォーム提供システム４０から、例えばユーザ一覧画面を表示するための情報を取得することが可能となる。
上述した図１０のシーケンスでは、機器認証とテナント認証とを組み合わせているため、例えば流出するリソースをテナントごとにアクセス可能な範囲に限定することが可能となる。また、図１０の例では、テナントＩＤ及びテナント認証キーを用いているが、例えばテナントＩＤと対応させて画像形成装置１２の機種機番（例えば、シリアルＩＤ）を登録しておき、テナントＩＤと画像形成装置１２の機種機番を用いて、テナント認証を行っても良い。
＜機器認証が必要か通知されるシーケンス＞
上述した図７〜図１０に示すシーケンスは、画像形成装置１２が、ＡＰＩを利用したサービスプラットフォーム提供システム４０のリソースへのアクセスを保護する認証方式を判断している。これに対し、画像形成装置１２の代わりに、サービスプラットフォーム提供システム４０において認証方式を判断し、その内容を通知することも可能である。図１１は、機器認証が必要か否かが通知されるシーケンスの一例を示す図である。
図１１に示すシーケンスは、画像形成装置１２におけるブラウザ２０１と、ＪａｖａＳｃｒｉｐｔ２０２と、サービスプラットフォーム提供システム４０における認証エージェント１６０と、認証・認可部１３１とにより実行される。
図１１の例では、画像形成装置１２のブラウザ２０１は、ＪａｖａＳｃｒｉｐｔ２０２に対してＪａｖａＳｃｒｉｐｔの実行要求を行う（Ｓ６０）。ＪａｖａＳｃｒｉｐｔ２０２は、サービスプラットフォーム提供システム４０に、例えば機器認証で保護されたＡＰＩを利用する要求を行う（Ｓ６１）。
認証エージェント１６０は、認証・認可部１３１に対して、Ｓ６１の処理で受け付けた要求に含まれる認証の正当性を判断するように要求する（Ｓ６２）。認証・認可部１３１は、認証の正当性を判断する（Ｓ６３）。
Ｓ６３の処理では、認証・認可部１３１は、ＯＣＲ辞書のダウンロード要求、ユーザ一覧の表示要求等、画像形成装置１２からサービスプラットフォーム提供システム４０のＡＰＩを利用する要求ごとに、機器認証、テナント認証、又はユーザ認証が必要か判断するための認証方式が設定されたテーブルを参照する。
次に、認証・認可部１３１は、例えば機器認証が必要であると判断した場合には、画像形成装置１２から受け付けた要求に機器認証チケットが含まれているか、機器認証チケットの正当性等について判断する。更に、認証・認可部１３１は、例えばテナント認証が必要であると判断した場合には、画像形成装置１２から受け付けた要求にテナントＩＤやテナント認証キー等が含まれているか、テナントＩＤやテナント認証キーの正当性等について判断する。
Ｓ６３の処理では、画像形成装置１２から受け付けた要求に機器認証チケット等が含まれないため、認証が失敗することになる。したがって、認証・認可部１３１は、エラーメッセージを作成する（Ｓ６４）。
Ｓ６４の処理では、認証・認可部１３１は、例えば機器認証やテナント認証等が必要な場合には、その内容を通知するエラーメッセージを作成する。なお、認証・認可部１３１は、例えば、機器認証チケットやテナントＩＤやテナント認証キーの正当性等について通知するエラーメッセージを作成しても良い。
上述した図１１に示すシーケンスにより、画像形成装置１２は、サービスプラットフォーム提供システム４０から通知された認証方式に基づき、ユーザに必要な認証方式を通知することが可能となる。
＜各種テーブルの構造例＞
上述したサービスプラットフォーム提供システム４０において用いられる各種テーブルの構造例について説明する。図１２は、各種テーブルの構造例を示す図である。図１２（Ａ）は、一時コードテーブルの構造例を示し、図１２（Ｂ）は、機器認証チケットテーブルの構造例を示し、図１２（Ｃ）は、機器認証パスワードテーブルの構造例を示し、図１２（Ｄ）は、テナント情報テーブルの構造例を示している。
図１２（Ａ）に示す一時コードテーブルは、例えば「機器認証用一時コード」、「機種機番」、「作成日時」等のデータ項目を有しているが、項目の内容や順序については、これに限定されるものではない。
「機器認証用一時コード」には、サービスプラットフォーム提供システム４０の認証・認可部１３１において発行された一時コードが格納される。「機種機番」には、一時コードを発行した画像形成装置１２の機種を識別する情報（例えば、シリアルＩＤ）が格納される。「作成日時」には、一時コードを発行した日時が格納される。「作成日時」は、例えば、一時コードの有効期限の設定に用いられる。
図１２（Ｂ）に示す機器認証チケットテーブルは、例えば「機器認証チケット」、「機種機番」、「作成日時」等のデータ項目を有しているが、項目の内容や順序については、これに限定されるものではない。
「機器認証チケット」には、サービスプラットフォーム提供システム４０の認証・認可部１３１において発行された機器認証チケットが格納される。「機種機番」には、機器認証チケットを発行した画像形成装置１２の機種を識別する情報（例えば、シリアルＩＤ）が格納される。「作成日時」には、機器認証チケットを発行した日時が格納される。「作成日時」は、例えば、機器認証チケットの有効期限の設定に用いられる。
図１２（Ｃ）に示す機器認証パスワードテーブルは、例えば「機器認証パスワード」、「機種機番」、「作成日時」等のデータ項目を有しているが、項目の内容や順序については、これに限定されるものではない。
「機器認証パスワード」には、サービスプラットフォーム提供システム４０の認証・認可部１３１において機器認証チケットと合わせて発行された機器認証パスワードが格納される。「機種機番」には、機器認証パスワードを発行した画像形成装置１２の機種を識別する情報（例えば、シリアルＩＤ）が格納される。「作成日時」には、機器認証パスワードを発行した日時が格納される。「作成日時」は、例えば、機器認証パスワードの有効期限の設定に用いられる。
図１２（Ｄ）に示すテナント情報テーブルは、例えば「テナントＩＤ」、「テナント認証キー」等のデータ項目を有しているが、項目の内容や順序については、これに限定されるものではない。
「テナントＩＤ」には、企業、部署等のグループを特定する情報が格納される。なお、テナントという言語に限定されるものではなく、例えば契約を識別するテナント情報が格納されても良い。テナントＩＤは、例えば画像形成装置１２が所属するテナントごとに発行される。「テナント認証キー」には、テナントＩＤと合わせて発行されるテナントの認証キーが格納される。
図１２に示すテーブルを参照することで、サービスプラットフォーム提供システム４０の認証・認可部１３１は、上述した各認証の検証において、一時コードや機器認証チケット等に対する正当性について判断することが可能となる。
上述した実施形態によれば、例えばＡＰＩを利用するサービスプラットフォーム提供システム４０のリソースへのアクセスにおいて、ユーザに対するユーザ認証を要求することなく、画像形成装置１２の機器認証を行うことで、より簡便な方式により認証を行うことが可能となる。また、機器認証に加えてテナント認証を行うことで、更にセキュリティの強度を高めることが可能となる。
本発明は、具体的に開示された上記の実施形態に限定されるものではなく、特許請求の範囲から逸脱することなく、種々の変形や変更が可能である。なお、画像形成装置１２は、サービス利用装置の一例である。サービスプラットフォーム提供システム４０の認証・認可部１３１は、一時コード発行手段、機器認証チケット発行手段、機器認証パスワード発行手段、認証手段の一例である。画像形成装置１２の制御部２０３は、機器認証トークン生成手段の一例である。ＪａｖａＳｃｒｉｐｔ２０２は、アクセス手段、判断手段の一例である。
１ 情報処理システム
１０ ユーザシステム
１１ ユーザ端末
１２ 画像形成装置
２０ アプリマーケット提供システム
２１ アプリマーケット提供サーバ
３０ サービス提供システム
３１ 認証エージェント装置
３２ サービス提供装置
４０ サービスプラットフォーム提供システム
５０ 業務プラットフォーム提供システム
５１ 業務端末
５２ ライセンス管理サーバ
１０１ アプリケーション
１０２ 共通サービス
１０３ データベース（ＤＢ）
１０４ プラットフォームＡＰＩ
１１１ ポータルサービスアプリ
１１２ スキャンサービスアプリ
１１３ プリントサービスアプリ
１１４ アカウント登録アプリ
１２１ スキャンサービス部
１２２ プリントサービス部
１２３ アカウント登録部
１３１ 認証・認可部
１３２ テナント管理部
１３３ ユーザ管理部
１３４ ライセンス管理部
１３５ 機器管理部
１３６ 一時画像保存部
１３７ データ保管部
１３８ 画像処理ワークフロー制御部
１３９ ログ収集部
１４１ メッセージキュー
１４２ ワーカー
１５１ ログ情報記憶部
１５２ テナント情報記憶部
１５３ ユーザ情報記憶部
１５４ ライセンス情報記憶部
１５５ 機器情報記憶部
１５６ 一時画像記憶部
１５７ ジョブ情報記憶部
１５８ アプリケーション固有の設定情報記憶部
２０１ ブラウザ
２０２ ＪａｖａＳｃｒｉｐｔ
２０３ 制御部
５００ コンピュータ
５０１ 入力装置
５０２ 表示装置
５０３ 外部Ｉ／Ｆ
５０３ａ 記録媒体
５０４ ＲＡＭ
５０５ ＲＯＭ
５０６ ＣＰＵ
５０７ 通信Ｉ／Ｆ
５０８ ＨＤＤ
６０１ コントローラ
６０２ 操作パネル
６０３ 外部Ｉ／Ｆ
６０３ａ 記録媒体
６０４ 通信Ｉ／Ｆ
６０５ プリンタ
６０６ スキャナ
６１１ ＣＰＵ
６１２ ＲＡＭ
６１３ ＲＯＭ
６１４ ＮＶＲＡＭ
６１５ ＨＤＤ
ＦＷ ファイアウォール
Ｎ１〜Ｎ３ ネットワーク
特開２０１２−１９１２７０号公報

Claims (9)

  1. サービス利用装置と、前記サービス利用装置にサービスを提供する１以上の情報処理装置とを含む情報処理システムであって、
    前記情報処理装置により、一時コードを発行する一時コード発行手段と、
    前記サービス利用装置により、前記情報処理装置から得られた一時コードを用いて機器認証トークンを生成する機器認証トークン生成手段と、
    前記情報処理装置により、前記サービス利用装置から得られた機器認証トークンの正当性を前記一時コードを用いて検証し、検証結果に応じて機器認証チケットを発行する機器認証チケット発行手段と、
    前記サービス利用装置により、前記情報処理装置から得られた機器認証チケットを用いて、前記情報処理装置のリソースにアクセスするアクセス手段と、
    前記情報処理装置により、前記機器認証チケットの発行と合わせて機器認証パスワードを発行する機器認証パスワード発行手段と
    を有し、
    前記機器認証チケット発行手段は、次回以降、前記サービス利用装置から得られた機器認証パスワードの正当性を検証し、検証結果に応じて前記機器認証チケットを発行する
    ことを特徴とする情報処理システム。
  2. サービス利用装置と、前記サービス利用装置にサービスを提供する１以上の情報処理装置とを含む情報処理システムであって、
    前記情報処理装置により、一時コードを発行する一時コード発行手段と、
    前記サービス利用装置により、前記情報処理装置から得られた一時コードを用いて機器認証トークンを生成する機器認証トークン生成手段と、
    前記情報処理装置により、前記サービス利用装置から得られた機器認証トークンの正当性を前記一時コードを用いて検証し、検証結果に応じて機器認証チケットを発行する機器認証チケット発行手段と、
    前記サービス利用装置により、前記情報処理装置から得られた機器認証チケットを用いて、前記情報処理装置のリソースにアクセスするアクセス手段とを有し、
    前記情報処理装置は、前記サービス利用装置が所属するテナントごとに発行したテナント情報により前記サービス利用装置を管理し、
    前記アクセス手段は、前記機器認証チケット及び前記情報処理装置から得られたテナント情報を用いて、前記情報処理装置のリソースにアクセスする
    ことを特徴とする情報処理システム。
  3. 前記情報処理装置により、前記一時コードを用いて前記機器認証トークンを生成できる回数、又は、前記機器認証パスワードを用いて前記機器認証チケットを発行できる回数を制限することを特徴とする請求項１に記載の情報処理システム。
  4. 前記サービス利用装置により、前記機器認証トークンは、
    外部からのアクセス制限可能な記憶領域に保存されることを特徴とする請求項１乃至３のいずれか一項に記載の情報処理システム。
  5. 前記機器認証トークン生成手段は、
    前記一時コード及び前記サービス利用装置のデバイス情報を暗号化して、前記機器認証トークンを生成することを特徴とする請求項１乃至４のいずれか一項に記載の情報処理システム。
  6. 前記サービス利用装置により、ユーザから受け付けたＡＰＩを利用する要求に対し、前記ＡＰＩを利用した前記情報処理装置のリソースへのアクセスを保護する認証方式を判断する判断手段を有することを特徴とする請求項１乃至５のいずれか一項に記載の情報処理システム。
  7. 前記情報処理装置により、前記サービス利用装置から受け付けたＡＰＩを利用する要求に対し、前記ＡＰＩを利用した前記情報処理装置のリソースへのアクセスを保護する認証方式を判断し、判断した内容を前記サービス利用装置に通知する認証手段を有することを特徴とする請求項１乃至６のいずれか一項に記載の情報処理システム。
  8. サービス利用装置と、前記サービス利用装置にサービスを提供する１以上の情報処理装置とを含む情報処理システムによる認証方法であって、
    前記情報処理装置により、一時コードを発行する一時コード発行ステップと、
    前記サービス利用装置により、前記情報処理装置から得られた一時コードを用いて機器認証トークンを生成する機器認証トークン生成ステップと、
    前記情報処理装置により、前記サービス利用装置から得られた機器認証トークンの正当性を前記一時コードを用いて検証し、検証結果に応じて機器認証チケットを発行する機器認証チケット発行ステップと、
    前記サービス利用装置により、前記情報処理装置から得られた機器認証チケットを用いて、前記情報処理装置のリソースにアクセスするアクセスステップと、
    前記情報処理装置により、前記機器認証チケットの発行と合わせて機器認証パスワードを発行する機器認証パスワード発行ステップと
    を有し、
    前記機器認証チケット発行ステップは、次回以降、前記サービス利用装置から得られた機器認証パスワードの正当性を検証し、検証結果に応じて前記機器認証チケットを発行する
    ことを特徴とする認証方法。
  9. サービス利用装置にサービスを提供する情報処理装置であって、
    一時コードを発行する一時コード発行手段と、
    前記サービス利用装置により、前記情報処理装置から得られた一時コードを用いて機器認証トークンが生成され、当該機器認証トークンを指定した機器認証チケットの取得要求が行われると、前記サービス利用装置から得られた機器認証トークンの正当性を前記一時コードを用いて検証し、検証結果に応じて、前記サービス利用装置による前記情報処理装置のリソースへのアクセスを可能とする機器認証チケットを発行する機器認証チケット発行手段と、
    前記機器認証チケットの発行と合わせて機器認証パスワードを発行する機器認証パスワード発行手段と
    を有し、
    前記機器認証チケット発行手段は、次回以降、前記サービス利用装置から得られた機器認証パスワードの正当性を検証し、検証結果に応じて前記機器認証チケットを発行する
    ことを特徴とする情報処理装置。
JP2014223357A 2014-10-31 2014-10-31 情報処理システム、認証方法、および情報処理装置 Active JP6380009B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2014223357A JP6380009B2 (ja) 2014-10-31 2014-10-31 情報処理システム、認証方法、および情報処理装置
US14/919,891 US9985961B2 (en) 2014-10-31 2015-10-22 Information processing system and authentication method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2014223357A JP6380009B2 (ja) 2014-10-31 2014-10-31 情報処理システム、認証方法、および情報処理装置

Publications (2)

Publication Number Publication Date
JP2016091210A JP2016091210A (ja) 2016-05-23
JP6380009B2 true JP6380009B2 (ja) 2018-08-29

Family

ID=55854001

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2014223357A Active JP6380009B2 (ja) 2014-10-31 2014-10-31 情報処理システム、認証方法、および情報処理装置

Country Status (2)

Country Link
US (1) US9985961B2 (ja)
JP (1) JP6380009B2 (ja)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6582740B2 (ja) 2015-08-26 2019-10-02 株式会社リコー 情報処理システム、サーバ装置、及びプログラム
JP6907619B2 (ja) 2017-03-15 2021-07-21 株式会社リコー 情報処理システム、情報処理方法、及び情報処理装置
JP6882080B2 (ja) * 2017-05-31 2021-06-02 キヤノン株式会社 画像処理装置、方法、プログラム及びシステム
JP7171324B2 (ja) * 2018-09-05 2022-11-15 キヤノン株式会社 デバイス管理システム及び方法
JP7222246B2 (ja) * 2019-01-08 2023-02-15 株式会社リコー サービスシステム、クラウドサービス、ユーザ登録方法、プログラム
JP7456217B2 (ja) 2020-03-18 2024-03-27 株式会社リコー 情報処理システム、ユーザー作成方法
US20210383364A1 (en) * 2020-06-08 2021-12-09 Worldpay, Llc Systems and methods for electronic transactions service enrollment and executing tokenized transactions
JP7484455B2 (ja) 2020-06-09 2024-05-16 株式会社リコー サービス提供システム、アプリ利用方法、情報処理システム

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7421732B2 (en) * 2003-05-05 2008-09-02 Nokia Corporation System, apparatus, and method for providing generic internet protocol authentication
JP4478871B2 (ja) * 2004-05-19 2010-06-09 ソニー株式会社 コンテンツデータ再生装置、コンテンツデータ提供装置、コンテンツデータ再生方法、コンテンツデータ提供方法、コンテンツデータ再生プログラム及びコンテンツデータ提供プログラム
WO2006068998A1 (en) * 2004-12-20 2006-06-29 Rsa Security Inc. Consumer internet authentication service
US8621201B2 (en) * 2005-06-29 2013-12-31 Telecom Italia S.P.A. Short authentication procedure in wireless data communications networks
CA2531533C (en) * 2005-12-28 2013-08-06 Bce Inc. Session-based public key infrastructure
US7975292B2 (en) * 2007-06-12 2011-07-05 Francisco Corella Secure password reset for application
KR20140094008A (ko) * 2010-03-02 2014-07-29 인터디지탈 패튼 홀딩스, 인크 신뢰성 있는 하드웨어 가입 모듈 간의 크리덴셜 및/또는 도메인의 마이그레이션
JP5687455B2 (ja) 2010-03-09 2015-03-18 株式会社オンサイト サーバ、端末、プログラムおよびサービス提供方法
US8627424B1 (en) * 2010-06-30 2014-01-07 Emc Corporation Device bound OTP generation
WO2012040198A1 (en) * 2010-09-20 2012-03-29 Interdigital Patent Holdings, Inc. Identity management on a wireless device
US8627422B2 (en) * 2010-11-06 2014-01-07 Qualcomm Incorporated Authentication in secure user plane location (SUPL) systems
JP5613596B2 (ja) 2011-03-08 2014-10-29 Kddi株式会社 認証システム、端末装置、認証サーバ、およびプログラム
US8850536B2 (en) * 2011-08-05 2014-09-30 Safefaces LLC Methods and systems for identity verification in a social network using ratings
JP2015127950A (ja) 2013-11-26 2015-07-09 株式会社リコー 情報処理システム及び情報処理方法

Also Published As

Publication number Publication date
US9985961B2 (en) 2018-05-29
US20160127356A1 (en) 2016-05-05
JP2016091210A (ja) 2016-05-23

Similar Documents

Publication Publication Date Title
JP6380009B2 (ja) 情報処理システム、認証方法、および情報処理装置
JP6476760B2 (ja) 情報処理システム、情報処理装置、ログイン方法、及びプログラム
JP6390123B2 (ja) 情報処理システム及び認証情報提供方法
JP6531372B2 (ja) 情報処理システム
US9608972B2 (en) Service providing system and data providing method that convert a process target data into output data with a data format that a service receiving apparatus is able to output
JP6372311B2 (ja) 情報処理システム、電子機器、サービス認可方法及びプログラム
US9189187B2 (en) Service providing system and service providing method for providing a service to a service usage device connected via a network
JP6291826B2 (ja) 情報処理システム及びライセンス管理方法
US9537849B2 (en) Service provision system, service provision method, and computer program product
JP6459398B2 (ja) 情報処理システム、情報処理装置、アクセス制御方法及びプログラム
JP2017033339A (ja) サービス提供システム、情報処理装置、プログラム及びサービス利用情報作成方法
JP2014153805A (ja) 情報処理システム、情報処理装置、認証方法及びプログラム
JP6183035B2 (ja) サービス提供システム、サービス提供方法及びプログラム
US9661184B2 (en) Data processing system and data processing method for authenticating user by utilizing user list obtained from service providing apparatus
JP2020064660A (ja) 情報処理装置、端末装置、プログラム及び情報処理システム
JP6303312B2 (ja) サービス提供システム及び画像提供方法
JP6075011B2 (ja) 情報処理装置、システム及び情報提供方法
JP2018092670A (ja) 情報処理装置、システム及びプログラム
JP6447766B2 (ja) サービス提供システム、データ提供方法及びプログラム
JP6773173B2 (ja) 情報処理システム、情報処理装置、アカウント登録方法及びプログラム
JP6747047B2 (ja) 情報処理システム、ログイン方法、情報処理装置及びプログラム
JP6299101B2 (ja) サービス提供システム、サービス提供方法及びプログラム
JP2018166008A (ja) 情報処理システム、情報処理方法、サービス利用装置、及びプログラム
JP7120357B2 (ja) 情報処理システム、情報処理方法、サービス利用装置、及びプログラム
JP6201444B2 (ja) 情報処理システム、及び情報処理方法

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20171010

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20180411

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20180424

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20180622

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20180703

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20180716

R151 Written notification of patent or utility model registration

Ref document number: 6380009

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151