JP6540642B2 - 認証システムおよび認証方法 - Google Patents

認証システムおよび認証方法 Download PDF

Info

Publication number
JP6540642B2
JP6540642B2 JP2016183774A JP2016183774A JP6540642B2 JP 6540642 B2 JP6540642 B2 JP 6540642B2 JP 2016183774 A JP2016183774 A JP 2016183774A JP 2016183774 A JP2016183774 A JP 2016183774A JP 6540642 B2 JP6540642 B2 JP 6540642B2
Authority
JP
Japan
Prior art keywords
unit
authentication
user
address
image forming
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2016183774A
Other languages
English (en)
Other versions
JP2018049416A (ja
Inventor
佐藤　正史
正史 佐藤
震宇 孫
震宇 孫
嵩志 小熊
嵩志 小熊
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Kyocera Document Solutions Inc
Original Assignee
Kyocera Document Solutions Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Kyocera Document Solutions Inc filed Critical Kyocera Document Solutions Inc
Priority to JP2016183774A priority Critical patent/JP6540642B2/ja
Priority to US15/705,794 priority patent/US10419417B2/en
Publication of JP2018049416A publication Critical patent/JP2018049416A/ja
Application granted granted Critical
Publication of JP6540642B2 publication Critical patent/JP6540642B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/41—User authentication where a single sign-on provides access to a plurality of computers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G06F21/608—Secure printing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Facsimiles In General (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)

Description

本発明は、画像形成装置（ＭＦＰ、Multifunction Peripheral）上で実行されるアプリケーションプログラムのシングル・サイン・オンに関する。
従来、複数のアプリケーションサービスを利用するためには、それぞれのアプリケーションサービスへのログインが必要であり、手間であった。
そのため、１回のログインで複数のアプリケーションサービスを利用できるようにするため、シングル・サイン・オンの仕組みが用いられるようになった（例えば特許文献１参照）。
特開２００５−３４６５７０号公報
しかし、一般的なＷｅｂアプリケーションサーバーを対象としたシングル・サイン・オンの仕組みは、利用環境に制約が無い分、複雑な仕組みであった。
利用上の制限が多い画像形成装置上で用いる場合、例えば操作パネルからログインしてアプリケーションプログラムを利用できるのは一人だけであるなど、利用環境の制限を考慮すれば、より簡単な仕組みでシングル・サイン・オンを実現することが出来る。
以上のような事情に鑑み、本発明の目的は、画像形成装置の上で稼働するアプリケーションプログラムで用いる簡単な仕組みのシングル・サイン・オン機能を実現できる認証システムおよび認証方法を提供することにある。
上記目的を達成するため、本発明の一形態に係る認証システムは、ネットワーク接続された、管理サーバーと、画像形成装置と、サードパーティーサーバーとを含み、前記画像形成装置は、ネットワーク通信可能な第１の通信部と、操作部と、表示部と、前記管理サーバーと連携して動作する管理クライアントプログラムと、前記サードパーティーサーバーと連携して動作するサードパーティークライアントプログラムとを含み、前記管理クライアントプログラムは、ユーザーからのログインを受け付けるログイン受付部と、ログイン受付部により受け付けたユーザー名、パスワードを用いて、前記管理サーバーに対し、認証要求を送信する第１の認証要求部と、前記操作部を介したユーザーの指示に基づき、前記サードパーティークライアントプログラムを起動するプログラム起動部とを備え、前記サードパーティークライアントプログラムは、自身が稼働する自装置のＩＰアドレスを取得するＩＰアドレス取得部と、前記ＩＰアドレス取得部により取得された前記ＩＰアドレスと共に、認証要求を前記サードパーティーサーバーに送信する第２の認証要求部とを備え、前記管理サーバーは、ネットワーク通信可能な第２の通信部と、記憶部と、前記画像形成装置の前記第１の認証要求部から受信した、ユーザー名およびパスワードを用いた認証要求に基づいてユーザー認証を行うと共に、ユーザー認証処理の過程で得られるユーザーセッション情報を生成して前記画像形成装置の前記ＩＰアドレスと対応させて前記記憶部に記憶させる第１の認証部と、前記ユーザーセッション情報を、前記サードパーティーサーバーからの前記ＩＰアドレスを用いた問い合わせに応じて提供するユーザーセッション情報提供部とを備え、前記サードパーティーサーバーは、ネットワーク通信可能な第３の通信部と、前記画像形成装置の第２の認証要求部からの前記ＩＰアドレスを用いた認証要求を受信し、前記管理サーバーのユーザーセッション情報提供部に前記ＩＰアドレスを用いた問い合わせを行い、返信された前記ユーザーセッション情報に基づいてユーザー認証を行う第２の認証部とを備える。
そのため、画像形成装置の上で稼働するアプリケーションプログラムで用いる簡単な仕組みのシングル・サイン・オン機能を実現できる
上記目的を達成するため、本発明の一形態に係る認証方法は、ネットワーク接続された、管理サーバーと、画像形成装置と、サードパーティーサーバーとを含んだ認証システムにおける認証方法であって、前記画像形成装置のログイン受付部が、ユーザーからのログインを受け付け、前記画像形成装置の第１の認証要求部が、前記ログイン受付部により受け付けたユーザー名、パスワードを用いて、前記管理サーバーに対し、認証要求を送信し、前記管理サーバーの第１の認証部が、前記画像形成装置の前記第１の認証要求部から受信した、ユーザー名およびパスワードを用いた認証要求に基づいてユーザー認証を行うと共に、ユーザー認証処理の過程で得られるユーザーセッション情報を生成して前記画像形成装置の前記ＩＰアドレスと対応させて記憶部に記憶させ、前記画像形成装置のプログラム起動部が、操作部を介したユーザーの指示に基づき、サードパーティークライアントプログラムを起動させ、前記サードパーティークライアントプログラムのＩＰアドレス取得部が、自身が稼働する自装置のＩＰアドレスを取得し、前記サードパーティークライアントプログラムの第２の認証要求部が、前記ＩＰアドレス取得部により取得された前記ＩＰアドレスと共に、認証要求を前記サードパーティーサーバーに送信し、前記サードパーティーサーバーの第２の認証部が、前記画像形成装置の第２の認証要求部からの前記ＩＰアドレスを用いた認証要求を受信し、前記管理サーバーのユーザーセッション情報提供部に前記ＩＰアドレスを用いた問い合わせを行い、前記管理サーバーの前記ユーザーセッション情報提供部が、前記ユーザーセッション情報を、前記サードパーティーサーバーからの前記ＩＰアドレスを用いた問い合わせに応じて提供し、前記サードパーティーサーバーの第２の認証部が、返信された前記ユーザーセッション情報に基づいてユーザー認証を行う。
以上のように、本発明によれば、画像形成装置の上で稼働するアプリケーションプログラムで用いる簡単な仕組みのシングル・サイン・オン機能を実現できる。
本発明の一実施形態に係る認証システム１の全体構成図である。 本発明の一実施形態に係る認証システム１における全体的な処理の流れの概略を示す図である。 管理サーバー１０が一般的なコンピューターにより構成される場合の構成図である。 画像形成装置２０の構成を概略的に示す構成図である。 サードパーティーサーバー３０が一般的なコンピューターにより構成される場合の構成図である。 認証システム１における詳細な処理の流れを説明するためのフローチャートである。
以下、図面を参照しながら、本発明の実施形態を説明する。
［全体構成］
最初に、本発明の一実施形態に係る認証システムの全体構成を説明する。図１は、本発明の一実施形態に係る認証システム１の全体構成図である。
認証システム１は、ＬＡＮ（Local Area Network）で接続された、管理サーバー１０、画像形成装置２０、およびサードパーティーサーバー３０を含んで構成される。
画像形成装置２０には、後からインストールして利用可能なアプリケーションプログラムが複数インストールされている。
それらのアプリケーションプログラムを利用するためには、ユーザーは画像形成装置２０の操作パネルから最初にアプリケーションプログラムの１つである管理クライアントプログラム２１ａにログインしなければならない。
管理クライアントプログラム２１ａは、ユーザーがログインする際のユーザー認証を行うために管理サーバー１０を用いる。
アプリケーションプログラムの１つであり、サードパーティーにより提供されるサードパーティークライアントプログラム２１ｂは、ＬＡＮ上に設置されたサードパーティーサーバー３０と連携して具体的な処理を行う。
シングル・サイン・オン機能を使用しない場合、ユーザーはユーザー名、パスワード等を用いて管理クライアントプログラム２１ａにログインした後、表示される操作画面からサードパーティークライアントプログラム２１ｂを起動し、再度、サードパーティークライアントプログラム２１ｂにユーザー名、パスワード等を入力してログインしなければならない。
本発明の一実施形態に係る認証システム１では、一度、管理クライアントプログラム２１ａにログインすれば、新たに別のサードパーティークライアントプログラム２１ｂを起動した際、サードパーティークライアントプログラム２１ｂへのログイン手順を省略することが出来る。
以上、本発明の一実施形態に係る認証システム１の全体構成を説明した。
［全体的な処理の流れ（概略）］
次に、本発明の一実施形態に係る認証システム１における全体的な処理の流れの概略を説明する。図２は、本発明の一実施形態に係る認証システム１における全体的な処理の流れの概略を示す図である。
（１）まず、ユーザーが画像形成装置２０の操作パネルから管理クライアントプログラム２１ａへログインする。
（２）次に、管理クライアントプログラム２１ａは、ユーザーが入力したユーザー名およびパスワードを用いて管理サーバー１０に認証要求を送信する。
（３）次に、管理サーバー１０はユーザーの認証処理を行い、問題が無ければ認証ＯＫを返信する。ここまでの処理でユーザーの管理クライアントプログラム２１ａへのログインが完了する。
（４）管理サーバー１０は、ユーザーの認証処理で生成されたユーザーセッション情報および画像形成装置２０のＩＰアドレスをシングル・サイン・オンのために保持する。
（５）次に、ユーザーの指示に従い、管理クライアントプログラム２１ａが、サードパーティークライアントプログラム２１ｂを起動する。
（６）次に、サードパーティークライアントプログラム２１ｂは、自身が稼働している画像形成装置２０のＩＰアドレスを取得する。
（７）次に、サードパーティークライアントプログラム２１ｂは、取得したＩＰアドレスと共に、認証要求をサードパーティーサーバー３０に送信する。
（８）次に、サードパーティーサーバー３０は、受信したＩＰアドレスを用いて、管理サーバー１０に問い合わせを行う。
（９）次に、管理サーバー１０が、問い合わせに用いられたＩＰアドレスに対応するユーザーセッション情報（ユーザー名を含む）を選択し、サードパーティーサーバー３０に返信する。
（１０）次に、サードパーティーサーバー３０が、受信したユーザーセッション情報を用いてユーザーの認証を行い、認証ＯＫの返信をサードパーティークライアントプログラム２１ｂに対して行う。
以上のように、認証システム１に含まれる画像形成装置２０では、ログインできるユーザーは１人だけなので、管理クライアントプログラム２１ａにログインしたユーザーのユーザーセッション情報と、画像形成装置２０のＩＰアドレスとは１対１に対応する。
そのため、サードパーティークライアントアプリケーション２１ｂに対するシングル・サイン・オン機能では、画像形成装置２０のＩＰアドレスをキーとして管理サーバー１０に保存してある複数のユーザーセッション情報の中から、対応するユーザーセッション情報を検索し取得する事が出来る。
以上、本発明の一実施形態に係る認証システム１における全体的な処理の流れの概略を説明した。
［管理サーバーの構成］
次に、管理サーバー１０の構成について説明する。管理サーバー１０は、専用のハードウェアやソフトウェアにより構成されていてもよいし、一般的なコンピューターにより構成されてもよい。管理サーバー１０が一般的なコンピューターにより構成される場合の構成図を図３に示す。
同図に示すように、管理サーバー１０は、ＣＰＵ（Central Processing Unit）１１、ＲＯＭ（Read Only Memory）１２、ＲＡＭ（Random Access Memory）１３、操作入力部１４、通信部１５（第２の通信部）、表示部１６、および記憶部１７を有し、これら各ブロックがバス１８を介して接続されている。
ＲＯＭ１２は、各種の処理を実行するためのファームウェア等の複数のプログラムやデータを記憶する。ＲＡＭ１３は、ＣＰＵ１１の作業用領域として用いられ、ＯＳ（Operating System）、実行中の各種アプリケーション、処理中の各種データを一時的に保持する。
記憶部１７は、例えばＨＤＤ（Hard Disk Drive）や、フラッシュメモリー、その他の不揮発性メモリーである。記憶部１７には、ＯＳや各種アプリケーション、各種データ、ユーザーセッション情報１７ａ、およびＩＰアドレス１７ｂが記憶される。
ユーザーセッション情報１７ａは、ユーザーが管理クライアントプログラム２１ａを用いてログイン認証を行う際に得られる情報であり、ユーザー名などを含む。
ＩＰアドレス１７ｂは、ユーザーの管理クライアントプログラム２１ａを用いたログインによりユーザーセッションが確立した画像形成装置２０のＩＰアドレスである。
通信部１５は、画像形成装置２０およびサードパーティーサーバー３０と情報のやりとりを行う為のネットワークと結ばれている。
ＣＰＵ１１は、ＲＯＭ１２や記憶部１７に格納された複数のプログラムのうち、操作入力部１４から与えられる命令に対応するプログラムをＲＡＭ１３に展開し、この展開されたプログラムにしたがって、表示部１６及び記憶部１７を適宜制御する。
操作入力部１４は、例えばマウス等のポインティングデバイス、キーボード、タッチパネル、その他の操作装置である。
表示部１６は、例えば液晶ディスプレイ、ＥＬ（Electro-Luminescence）ディスプレイ、プラズマディスプレイ等である。
次に、ＣＰＵ１１においてプログラムが実行されることにより実現される機能ブロックについて説明する。
管理サーバー１０のＣＰＵ１１において実現される機能ブロックは、第１の認証部１１ａおよびユーザーセッション情報提供部１１ｂである。
第１の認証部１１ａは、画像形成装置２０の管理クライアントプログラム２１ａと連携して、画像形成装置２０にログインするユーザーの認証を行う。
より具体的には、第１の認証部１１ａは、画像形成装置２０の第１の認証要求部２１ｄから受信した、ユーザー名およびパスワードを用いた認証要求に基づいてユーザー認証を行うと共に、ユーザーセッション情報１７ａを生成して画像形成装置２０のＩＰアドレス１７ｂと共に記憶部１７に記憶させる。
ユーザーセッション情報提供部１１ｂは、第１の認証部１１ａによるユーザー認証処理の過程で得られたユーザーセッション情報１７ａを、サードパーティーサーバー３０からのＩＰアドレスを用いた問い合わせに応じて提供する。
以上、管理サーバー１０の構成について説明した。
［画像形成装置の構成］
次に、画像形成装置２０の構成について説明する。図４は画像形成装置２０の構成を概略的に示す構成図である。
画像形成装置２０は、制御部２１を備える。制御部２１は、ＣＰＵ、ＲＡＭ、ＲＯＭ、および専用のハードウェア回路等から構成され、画像形成装置２０の全体的な動作制御を司る。
制御部２１は、原稿読取部２２、画像処理部２３、画像メモリー２４、画像形成部２５、操作部２６、表示部２６ａ、ファクシミリ通信部２７、通信部２８（第１の通信部）、記憶部２９等と接続されている。制御部２１は、接続されている上記各部の動作制御や、各部との間での信号又はデータの送受信を行う。
制御部２１は、ユーザーから、操作部２６またはネッワーク接続されたＰＣ等を通じて入力されるジョブの実行指示に従って、スキャナ機能、印刷機能、コピー機能、およびファクシミリ送受信機能などの各機能についての動作制御を実行するために必要な機構の駆動及び処理を制御する。
また、制御部２１は、管理クライアントプログラム２１ａおよびサードパーティークライアントプログラム２１ｂを有している。管理クライアントプログラム２１ａおよびサードパーティークライアントプログラム２１ｂは、ＲＯＭなどからＲＡＭにロードされたプログラムがＣＰＵにより実行されることで実現される機能ブロックである。
管理クライアントプログラム２１ａは、管理サーバー１０と連携して、操作部２６を用いてログインするユーザーの認証を行うアプリケーションプログラムであり、ログイン受付部２１ｃ、第１の認証要求部２１ｄ、プログラム起動部２１ｅを含む。
ログイン受付部２１ｃは、操作部２６を介した、ユーザーのログインを受け付ける。
第１の認証要求部２１ｄは、ログイン受付部２１ｃにより受け付けたユーザー名、パスワードを用いて、管理サーバー１０の第１の認証部１１ａに対し、認証要求を送信する。
プログラム起動部２１ｅは、操作部２６を介した、ユーザーの指示に基づき、インストールされているサードパーティークライアントプログラム２１ｂを起動する。
サードパーティークライアントプログラム２１ｂは、サードパーティーにより提供されるアプリケーションプログラムであり、サードパーティーサーバー３０と連携して動作する。サードパーティークライアントプログラム２１ｂは、ＩＰアドレス取得部２１ｆおよび第２の認証要求部２１ｇを含んでいる。
ＩＰアドレス取得部２１ｆは、サードパーティークライアントプログラム２１ｂが稼働している画像形成装置２０のＩＰアドレスを取得する。
第２の認証要求部２１ｇは、ＩＰアドレス取得部２１ｆにより取得されたＩＰアドレスと共に、認証要求をサードパーティーサーバー３０に送信する。
原稿読取部２２は、原稿から画像を読み取る。
画像処理部２３は、原稿読取部２２で読み取られた画像の画像データを必要に応じて画像処理する。例えば、画像処理部２３は、原稿読取部２２により読み取られた画像が画像形成された後の品質を向上させるために、シェーディング補正等の画像処理を行う。
画像メモリー２４は、原稿読取部２２による読み取りで得られた原稿画像のデータを一時的に記憶したり、画像形成部２５での印刷対象となるデータを一時的に記憶したりする領域である。
画像形成部２５は、原稿読取部２２で読み取られた画像データ等の画像形成を行う。
操作部２６は、画像形成装置２０が実行可能な各種動作及び処理についてユーザーからの指示を受け付けるタッチパネル部および操作キー部を備える。タッチパネル部は、タッチパネルが設けられたＬＣＤ（Liquid Crystal Display）等の表示部２６ａを備えている。
ファクシミリ通信部２７は、図示しない符号化／復号化部、変復調部、およびＮＣＵ（Network Control Unit）を備え、公衆電話回線網を用いてのファクシミリの送信を行う。
通信部２８は、ＬＡＮボード等の通信モジュールから構成され、通信部２８に接続されたＬＡＮ等を介して、管理サーバー１０、サードパーティーサーバー３０などの装置(ＰＣ等)と種々のデータの送受信を行う。
記憶部２９は、原稿読取部２２によって読み取られた原稿画像などを記憶する。記憶部２９は、ＨＤＤなどの大容量の記憶装置である。
以上、画像形成装置２０の構成について説明した。
［サードパーティーサーバーの構成］
次に、サードパーティーサーバー３０の構成について説明する。サードパーティーサーバー３０は、専用のハードウェアやソフトウェアにより構成されていてもよいし、一般的なコンピューターにより構成されてもよい。サードパーティーサーバー３０が一般的なコンピューターにより構成される場合の構成図を図５に示す。
同図に示すように、サードパーティーサーバー３０は、ＣＰＵ３１、ＲＯＭ３２、ＲＡＭ３３、操作入力部３４、通信部３５（第３の通信部）、表示部３６、および記憶部３７を有し、これら各ブロックがバス３８を介して接続されている。
ＲＯＭ３２は、各種の処理を実行するためのファームウェア等の複数のプログラムやデータを記憶する。ＲＡＭ３３は、ＣＰＵ３１の作業用領域として用いられ、ＯＳ、実行中の各種アプリケーション、処理中の各種データを一時的に保持する。
記憶部３７は、例えばＨＤＤや、フラッシュメモリー、その他の不揮発性メモリーである。記憶部３７には、ＯＳや各種アプリケーション、各種データが記憶される。
通信部３５は、画像形成装置２０および管理サーバー１０と情報のやりとりを行う為のネットワークと結ばれている。
ＣＰＵ３１は、ＲＯＭ３２や記憶部３７に格納された複数のプログラムのうち、操作入力部３４から与えられる命令に対応するプログラムをＲＡＭ３３に展開し、この展開されたプログラムにしたがって、表示部３６及び記憶部３７を適宜制御する。
操作入力部３４は、例えばマウス等のポインティングデバイス、キーボード、タッチパネル、その他の操作装置である。
表示部３６は、例えば液晶ディスプレイ、ＥＬディスプレイ、プラズマディスプレイ等である。
次に、ＣＰＵ３１においてプログラムが実行されることにより実現される機能ブロックについて説明する。
サードパーティーサーバー３０のＣＰＵ３１において実現される機能ブロックは、第２の認証部３１ａである。
第２の認証部３１ａは、画像形成装置２０のサードパーティークライアントプログラム２１ｂと連携して、画像形成装置２０にログインするユーザーのシングル・サイン・オン機能を実現する。
より具体的には、第２の認証部３１ａは、画像形成装置２０の第２の認証要求部２１ｇからのＩＰアドレスを用いた認証要求を受信し、管理サーバー１０のユーザーセッション情報提供部１１ｂにＩＰアドレスを用いた問い合わせを行い、返信されたユーザーセッション情報に基づいてユーザー認証を行う。
以上、サードパーティーサーバー３０の構成について説明した。
［処理の流れ（詳細）］
次に、認証システム１における詳細な処理の流れを説明する。図６は、認証システム１における詳細な処理の流れを説明するためのフローチャートである。
まず、操作部２６を経由したユーザーによるログインをログイン受付部２１ｃが受け付ける（ステップＳ１）。
次に、第１の認証要求部２１ｄが、ユーザーにより入力されたユーザー名およびパスワードと共に、認証要求を管理サーバー１０の第１の認証部１１ａへ送信する（ステップＳ２）。
次に、第１の認証部１１ａが、受信したユーザー名およびパスワードを用いてユーザーを認証し、認証に成功すると認証ＯＫのメッセージを第１の認証要求部２１ｄへ返信する（ステップＳ３）。
第１の認証部１１ａは、認証に成功した場合、認証の過程で取得したユーザーセッション情報１７ａと認証を要求してきた画像形成装置２０のＩＰアドレス１７ｂとを記憶部１７に保存する（ステップＳ４）。
次に、プログラム起動部２１ｅが、ユーザーの指示に基づき、サードパーティークライアントプログラム２１ｂを起動する（ステップＳ５）。
次に、サードパーティークライアントプログラム２１ｂ内のＩＰアドレス取得部２１ｆが、自身が動作している画像形成装置２０のＩＰアドレスを取得する（ステップＳ６）。
次に、第２の認証要求部２１ｇが、取得されたＩＰアドレスと共に、認証要求をサードパーティーサーバー３０の第２の認証部３１ａに送信する（ステップＳ７）。
次に、第２の認証部３１ａが、受信したＩＰアドレスを用いて、管理サーバー１０のユーザーセッション情報提供部１１ｂに問い合わせを行う（ステップＳ８）。
次に、ユーザーセッション情報提供部１１ｂが、受信したＩＰアドレスに対応するユーザーセッション情報１７ａを記憶部１７から取得し、第２の認証部３１ａに返信する（ステップＳ９）。
次に、第２の認証部３１ａが、返信されたユーザーセッション情報１７ａを用いてユーザー認証を行い、認証に成功した場合は、認証ＯＫのメッセージを第２の認証要求部２１ｇに返信する（ステップＳ１０）。
以上、認証システム１における詳細な処理の流れを説明した。
［補足事項］
以上のように、本発明の認証システム１は、ネットワーク接続された、管理サーバー１０と、画像形成装置２０と、サードパーティーサーバー３０とを含み、前記画像形成装置２０は、ネットワーク通信可能な第１の通信部２８と、操作部２６と、表示部２６ａと、前記管理サーバー１０と連携して動作する管理クライアントプログラム２１ａと、前記サードパーティーサーバー３０と連携して動作するサードパーティークライアントプログラム２１ｂとを含み、前記管理クライアントプログラム２１ａは、ユーザーからのログインを受け付けるログイン受付部２１ｃと、ログイン受付部２１ｃにより受け付けたユーザー名、パスワードを用いて、前記管理サーバー１０に対し、認証要求を送信する第１の認証要求部２１ｄと、前記操作部２６を介したユーザーの指示に基づき、前記サードパーティークライアントプログラム２１ｂを起動するプログラム起動部２１ｅとを備え、前記サードパーティークライアントプログラム２１ｂは、自身が稼働する自装置のＩＰアドレス１７ｂを取得するＩＰアドレス取得部２１ｆと、前記ＩＰアドレス取得部２１ｆにより取得された前記ＩＰアドレス１７ｂと共に、認証要求を前記サードパーティーサーバー３０に送信する第２の認証要求部２１ｇとを備え、前記管理サーバー３０は、ネットワーク通信可能な第２の通信部１５と、記憶部１７と、前記画像形成装置２０の前記第１の認証要求部２１ｄから受信した、ユーザー名およびパスワードを用いた認証要求に基づいてユーザー認証を行うと共に、ユーザー認証処理の過程で得られるユーザーセッション情報１７ａを生成して前記画像形成装置２０の前記ＩＰアドレス１７ｂと対応させて前記記憶部１７に記憶させる第１の認証部１１ａと、前記ユーザーセッション情報１７ａを、前記サードパーティーサーバー３０からの前記ＩＰアドレス１７ｂを用いた問い合わせに応じて提供するユーザーセッション情報提供部１１ｂとを備え、前記サードパーティーサーバー３０は、ネットワーク通信可能な第３の通信部３５と、前記画像形成装置２０の第２の認証要求部２１ｇからの前記ＩＰアドレス１７ｂを用いた認証要求を受信し、前記管理サーバー１０のユーザーセッション情報提供部１１ｂに前記ＩＰアドレス１７ｂを用いた問い合わせを行い、返信された前記ユーザーセッション情報１７ａに基づいてユーザー認証を行う第２の認証部３１ａとを備える。
そのため、画像形成装置の上で稼働するアプリケーションプログラムで用いる簡単な仕組みのシングル・サイン・オン機能を実現できる。
その他、本発明は、上述の実施形態にのみ限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。
１ … 認証システム
１０ … 管理サーバー
１１ … ＣＰＵ
１１ａ… 第１の認証部
１１ｂ… ユーザーセッション情報提供部
１２ … ＲＯＭ
１３ … ＲＡＭ
１４ … 操作入力部
１５ … 通信部
１６ … 表示部
１７ … 記憶部
１７ａ… ユーザーセッション情報
１７ｂ… ＩＰアドレス
１８ … バス
２０ … 画像形成装置
２１ … 制御部
２１ａ… 管理クライアントプログラム
２１ｂ… サードパーティークライアントプログラム
２１ｃ… ログイン受付部
２１ｄ… 第１の認証要求部
２１ｅ… プログラム起動部
２１ｆ… ＩＰアドレス取得部
２１ｇ… 第２の認証要求部
２２ … 原稿読取部
２３ … 画像処理部
２４ … 画像メモリー
２５ … 画像形成部
２６ … 操作部
２６ａ… 表示部
２７ … ファクシミリ通信部
２８ … 通信部
２９ … 記憶部
３０ … サードパーティーサーバー
３１ … ＣＰＵ
３１ａ… 第２の認証部
３２ … ＲＯＭ
３３ … ＲＡＭ
３４ … 操作入力部
３５ … 通信部
３６ … 表示部
３７ … 記憶部
３８ … バス

Claims (2)

  1. ネットワーク接続された、管理サーバーと、画像形成装置と、サードパーティーサーバーとを含み、
    前記画像形成装置は、
    ネットワーク通信可能な第１の通信部と、
    操作部と、
    表示部と、
    前記管理サーバーと連携して動作する管理クライアントプログラムと、
    前記サードパーティーサーバーと連携して動作するサードパーティークライアントプログラムとを含み、
    前記管理クライアントプログラムは、
    ユーザーからのログインを受け付けるログイン受付部と、
    ログイン受付部により受け付けたユーザー名、パスワードを用いて、前記管理サーバーに対し、認証要求を送信する第１の認証要求部と、
    前記操作部を介したユーザーの指示に基づき、前記サードパーティークライアントプログラムを起動するプログラム起動部と
    を備え、
    前記サードパーティークライアントプログラムは、
    自身が稼働する自装置のＩＰアドレスを取得するＩＰアドレス取得部と、
    前記ＩＰアドレス取得部により取得された前記ＩＰアドレスと共に、認証要求を前記サードパーティーサーバーに送信する第２の認証要求部と
    を備え、
    前記管理サーバーは、
    ネットワーク通信可能な第２の通信部と、
    記憶部と、
    前記画像形成装置の前記第１の認証要求部から受信した、ユーザー名およびパスワードを用いた認証要求に基づいてユーザー認証を行うと共に、ユーザー認証処理の過程で得られるユーザーセッション情報を生成して前記画像形成装置の前記ＩＰアドレスと対応させて前記記憶部に記憶させる第１の認証部と、
    前記ユーザーセッション情報を、前記サードパーティーサーバーからの前記ＩＰアドレスを用いた問い合わせに応じて提供するユーザーセッション情報提供部と
    を備え、
    前記サードパーティーサーバーは、
    ネットワーク通信可能な第３の通信部と、
    前記画像形成装置の第２の認証要求部からの前記ＩＰアドレスを用いた認証要求を受信し、前記管理サーバーのユーザーセッション情報提供部に前記ＩＰアドレスを用いた問い合わせを行い、返信された前記ユーザーセッション情報に基づいてユーザー認証を行う第２の認証部と
    を備えた
    認証システム。
  2. ネットワーク接続された、管理サーバーと、画像形成装置と、サードパーティーサーバーとを含んだ認証システムにおける認証方法であって、
    前記画像形成装置のログイン受付部が、ユーザーからのログインを受け付け、
    前記画像形成装置の第１の認証要求部が、前記ログイン受付部により受け付けたユーザー名、パスワードを用いて、前記管理サーバーに対し、認証要求を送信し、
    前記管理サーバーの第１の認証部が、前記画像形成装置の前記第１の認証要求部から受信した、ユーザー名およびパスワードを用いた認証要求に基づいてユーザー認証を行うと共に、ユーザー認証処理の過程で得られるユーザーセッション情報を生成して前記画像形成装置の前記ＩＰアドレスと対応させて記憶部に記憶させ、
    前記画像形成装置のプログラム起動部が、操作部を介したユーザーの指示に基づき、サードパーティークライアントプログラムを起動させ、
    前記サードパーティークライアントプログラムのＩＰアドレス取得部が、自身が稼働する自装置のＩＰアドレスを取得し、
    前記サードパーティークライアントプログラムの第２の認証要求部が、前記ＩＰアドレス取得部により取得された前記ＩＰアドレスと共に、認証要求を前記サードパーティーサーバーに送信し、
    前記サードパーティーサーバーの第２の認証部が、前記画像形成装置の第２の認証要求部からの前記ＩＰアドレスを用いた認証要求を受信し、前記管理サーバーのユーザーセッション情報提供部に前記ＩＰアドレスを用いた問い合わせを行い、
    前記管理サーバーの前記ユーザーセッション情報提供部が、前記ユーザーセッション情報を、前記サードパーティーサーバーからの前記ＩＰアドレスを用いた問い合わせに応じて提供し、
    前記サードパーティーサーバーの第２の認証部が、返信された前記ユーザーセッション情報に基づいてユーザー認証を行う
    認証方法。
JP2016183774A 2016-09-21 2016-09-21 認証システムおよび認証方法 Active JP6540642B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2016183774A JP6540642B2 (ja) 2016-09-21 2016-09-21 認証システムおよび認証方法
US15/705,794 US10419417B2 (en) 2016-09-21 2017-09-15 Authentication system and authentication method capable of realizing single-sign-on function used for application program on image forming apparatus

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2016183774A JP6540642B2 (ja) 2016-09-21 2016-09-21 認証システムおよび認証方法

Publications (2)

Publication Number Publication Date
JP2018049416A JP2018049416A (ja) 2018-03-29
JP6540642B2 true JP6540642B2 (ja) 2019-07-10

Family

ID=61620745

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2016183774A Active JP6540642B2 (ja) 2016-09-21 2016-09-21 認証システムおよび認証方法

Country Status (2)

Country Link
US (1) US10419417B2 (ja)
JP (1) JP6540642B2 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11196733B2 (en) * 2018-02-08 2021-12-07 Dell Products L.P. System and method for group of groups single sign-on demarcation based on first user login
KR20210075548A (ko) 2019-12-13 2021-06-23 휴렛-팩커드 디벨롭먼트 컴퍼니, 엘.피. 클라우드 서버를 통한 디바이스의 미완료 작업 관리

Family Cites Families (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6131120A (en) * 1997-10-24 2000-10-10 Directory Logic, Inc. Enterprise network management directory containing network addresses of users and devices providing access lists to routers and servers
US7502754B2 (en) * 2002-01-08 2009-03-10 Bottomline Technologies (De), Inc. Secure web server system for unattended remote file and message transfer
US20040179713A1 (en) * 2003-03-11 2004-09-16 Kenji Tani Image processing method, image processing apparatus, and information processing apparatus
US7496755B2 (en) * 2003-07-01 2009-02-24 International Business Machines Corporation Method and system for a single-sign-on operation providing grid access and network access
JP2005346570A (ja) 2004-06-04 2005-12-15 Canon Inc 認証システム、認証方法及びコンピュータプログラム
US20060119883A1 (en) * 2004-10-08 2006-06-08 Sharp Laboratories Of America, Inc. Methods and systems for imaging device credential consolidation
US7603698B2 (en) * 2004-12-10 2009-10-13 Kabushiki Kaisha Toshiba Image forming apparatus and image forming method
JP5020566B2 (ja) * 2005-09-01 2012-09-05 キヤノン株式会社 情報処理装置およびファイル操作の制限方法
US7860883B2 (en) * 2006-07-08 2010-12-28 International Business Machines Corporation Method and system for distributed retrieval of data objects within multi-protocol profiles in federated environments
JP2008181427A (ja) * 2007-01-25 2008-08-07 Fuji Xerox Co Ltd シングルサインオンシステム、情報端末装置、シングルサインオンサーバ、プログラム
CN101960462B (zh) * 2008-02-28 2013-05-08 日本电信电话株式会社 认证装置和认证方法
JP4650556B2 (ja) * 2008-10-31 2011-03-16 ブラザー工業株式会社 ネットワーク装置
US8493594B2 (en) * 2008-12-22 2013-07-23 Canon Kabushiki Kaisha Image processing apparatus, method, and program for performing interruption printing
WO2011089712A1 (ja) * 2010-01-22 2011-07-28 富士通株式会社 認証方法、認証システムおよび認証プログラム
US20130007207A1 (en) * 2011-06-30 2013-01-03 Dietrich Bradley W Systems and methods for retrieving objects from a plurality of network locations
US9690920B2 (en) * 2012-08-30 2017-06-27 International Business Machines Corporation Secure configuration catalog of trusted identity providers
JP6089932B2 (ja) * 2013-04-26 2017-03-08 富士ゼロックス株式会社 画像形成装置、情報処理システム及びプログラム
JP6390123B2 (ja) * 2014-03-11 2018-09-19 株式会社リコー 情報処理システム及び認証情報提供方法
KR20160023159A (ko) * 2014-08-21 2016-03-03 삼성전자주식회사 근거리 무선 통신(nfc) 기능을 이용하여 무선 연결을 설정하는 방법 및 이를 수행하기 위한 화상형성장치
JP2016111408A (ja) * 2014-12-02 2016-06-20 株式会社リコー 画像形成装置の制御システム、その制御方法およびその制御プログラム
US9690525B2 (en) * 2015-05-06 2017-06-27 Citrix Systems, Inc. Availability of devices based on location
US10133525B2 (en) * 2015-08-06 2018-11-20 Citrix Systems, Inc. Autonomous secure printing
US10305882B2 (en) * 2015-11-24 2019-05-28 International Business Machines Corporation Using a service-provider password to simulate F-SSO functionality

Also Published As

Publication number Publication date
JP2018049416A (ja) 2018-03-29
US20180083953A1 (en) 2018-03-22
US10419417B2 (en) 2019-09-17

Similar Documents

Publication Publication Date Title
US9288213B2 (en) System and service providing apparatus
US8570544B2 (en) Multifunction peripheral (MFP) and a method for restricting use thereof
US9166968B2 (en) Information processing apparatus, control method thereof, storage medium, and image processing apparatus
US9455970B2 (en) Information processing system, information processing apparatus, and authentication method
JP2011191888A (ja) 画像形成装置、制御方法、及びプログラム
JP2019155610A (ja) 画像形成装置、画像形成装置の認証方法、プログラム、及びプリントシステム
CN102238008A (zh) 图像发送装置及图像发送装置中的认证方法
JP4579597B2 (ja) 情報処理装置、情報処理方法およびプログラム
JP2015170117A (ja) 情報処理装置、制御方法およびプログラム
US9661184B2 (en) Data processing system and data processing method for authenticating user by utilizing user list obtained from service providing apparatus
JP2015125620A (ja) 情報処理装置、その制御方法、プログラム、及び情報処理システム
JP2014115895A (ja) 情報処理装置及びその制御方法、並びにプログラム
JP6199846B2 (ja) アカウント管理プログラム、画像形成装置、および画像形成システム
JP6197286B2 (ja) 通信装置、情報処理システム及び情報処理システムの制御方法
JP6540642B2 (ja) 認証システムおよび認証方法
KR20060068063A (ko) 복합기 및 그의 사용 제한 방법
JP2011242992A (ja) 情報処理装置、文書管理装置、印刷出力方法、及びコンピュータプログラム
JP6237868B2 (ja) クラウドサービス提供システム及びクラウドサービス提供方法
JP2015026231A (ja) サービス提供システム、画像提供方法及びプログラム
US11614904B2 (en) Printing device, information processing device, and control method and medium for the same
JP4730604B2 (ja) 画像形成装置
JP6652074B2 (ja) 認証システムおよび認証方法
JP2018206087A (ja) 情報処理装置及び情報処理プログラム
JP2009188446A (ja) 画像形成装置、画像形成方法、画像形成プログラム
JP2016143370A (ja) 情報処理装置、情報処理システム及びプログラム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20180731

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20190417

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20190514

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20190527

R150 Certificate of patent or registration of utility model

Ref document number: 6540642

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150