JP6652074B2 - 認証システムおよび認証方法 - Google Patents

認証システムおよび認証方法 Download PDF

Info

Publication number
JP6652074B2
JP6652074B2 JP2017001712A JP2017001712A JP6652074B2 JP 6652074 B2 JP6652074 B2 JP 6652074B2 JP 2017001712 A JP2017001712 A JP 2017001712A JP 2017001712 A JP2017001712 A JP 2017001712A JP 6652074 B2 JP6652074 B2 JP 6652074B2
Authority
JP
Japan
Prior art keywords
authentication
unit
user
token
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2017001712A
Other languages
English (en)
Other versions
JP2018112811A (ja
Inventor
嵩志 小熊
嵩志 小熊
佐藤　正史
正史 佐藤
震宇 孫
震宇 孫
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Kyocera Document Solutions Inc
Original Assignee
Kyocera Document Solutions Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Kyocera Document Solutions Inc filed Critical Kyocera Document Solutions Inc
Priority to JP2017001712A priority Critical patent/JP6652074B2/ja
Priority to US15/867,184 priority patent/US10560447B2/en
Publication of JP2018112811A publication Critical patent/JP2018112811A/ja
Application granted granted Critical
Publication of JP6652074B2 publication Critical patent/JP6652074B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/41—User authentication where a single sign-on provides access to a plurality of computers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G06F21/608—Secure printing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H04L9/3213—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority using tickets or tokens, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00838—Preventing unauthorised reproduction
    • H04N1/00856—Preventive measures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N2201/00—Indexing scheme relating to scanning, transmission or reproduction of documents or the like, and to details thereof
    • H04N2201/0077—Types of the still picture apparatus
    • H04N2201/0094—Multifunctional device, i.e. a device capable of all of reading, reproducing, copying, facsimile transception, file transception

Description

本発明は、画像形成装置（ＭＦＰ、Multifunction Peripheral）上で実行されるアプリケーションプログラムのシングル・サイン・オンに関する。
従来、複数のアプリケーションサービスを利用するためには、それぞれのアプリケーションサービスへのログインが必要であり、手間であった。
そのため、１回のログインで複数のアプリケーションサービスを利用できるようにするため、シングル・サイン・オンの仕組みが用いられるようになった（例えば特許文献１参照）。
特開２００５−３４６５７０号公報
しかし、一般的なＷｅｂアプリケーションサーバーを対象としたシングル・サイン・オンの仕組みは複雑な仕組みであり、画像形成装置の上で稼働するアプリケーションプログラムで利用するには、改善の余地があった。
以上のような事情に鑑み、本発明の目的は、画像形成装置の上で稼働するアプリケーションプログラムで用いる簡単な仕組みのシングル・サイン・オン機能を実現できる認証システムおよび認証方法を提供することにある。
上記目的を達成するため、本発明の一形態に係る認証システムは、ネットワーク接続された、管理サーバーと、画像形成装置と、サードパーティーサーバーとを含み、前記画像形成装置は、ネットワーク通信可能な第１の通信部と、操作部と、表示部と、第１の記憶部と、前記管理サーバーと連携して動作する管理クライアントプログラムと、前記サードパーティーサーバーと連携して動作するサードパーティークライアントプログラムと、前記管理クライアントプログラムおよび前記サードパーティークライアントプログラムの実行基盤であるプログラム実行プラットフォームとを備え、前記管理クライアントプログラムは、ユーザーからのログインを受け付けるログイン受付部と、前記ログイン受付部により受け付けたユーザー名、パスワードを用いて前記管理サーバーに対し認証要求を送信し、前記管理サーバーから認証成功のメッセージと共にトークンを受け取ったとき、前記トークンを前記プログラム実行プラットフォームに渡す第１の認証要求部と、前記操作部を介したユーザーの指示に基づき、前記サードパーティークライアントプログラムの起動を前記プログラム実行プラットフォームに指示するプログラム起動指示部とを備え、前記サードパーティークライアントプログラムは、前記プログラム実行プラットフォームにより渡された前記トークンと共に、認証要求を前記サードパーティーサーバーに送信する第２の認証要求部を備え、前記プログラム実行プラットフォームは、前記第１の認証要求部から前記トークンを受け取り前記第１の記憶部に記憶させ、前記サードパーティークライアントプログラムが起動されたとき、前記第１の記憶部に記憶させている前記トークンを前記起動されたサードパーティークライアントプログラムに渡すトークン受渡し部と、前記プログラム起動指示部からの指示に基づき指示された前記サードパーティークライアントプログラムを起動するプログラム起動部とを備え、前記管理サーバーは、ネットワーク通信可能な第２の通信部と、第２の記憶部と、前記画像形成装置の前記第１の認証要求部から受信した、ユーザー名およびパスワードを用いた認証要求に基づいてユーザー認証を行い、前記ユーザー認証が成功したとき、前記トークンと共に認証成功のメッセージを前記第１の認証要求部に返信する第１の認証部と、前記ユーザー認証が成功したとき、前記トークンを作成して前記第２の記憶部に記憶させるトークン作成部と、前記サードパーティーサーバーからの前記トークンを用いた問い合わせに対してユーザー認証を行う第２の認証部とを備え、前記サードパーティーサーバーは、ネットワーク通信可能な第３の通信部と、前記画像形成装置の前記第２の認証要求部からの前記トークンを用いた認証要求を受信し、前記管理サーバーの前記第２の認証部に前記トークンを用いた問い合わせを行い、前記第２の認証部から認証成功のメッセージが送信された場合、前記認証成功のメッセージを前記第２の認証要求部に転送する第３の認証部とを備える。
そのため、画像形成装置の上で稼働するアプリケーションプログラムで用いる簡単な仕組みのシングル・サイン・オン機能を実現できる。
上記目的を達成するため、本発明の一形態に係る認証システムでは、前記第２の認証部は、前記サードパーティーサーバーから受信した前記トークンと前記第２の記憶部に記憶させておいた前記トークンを照合してユーザー認証を行う構成でもよい。
上記目的を達成するため、本発明の一形態に係る認証システムは、前記管理サーバーとネットワーク接続された認証サーバーをさらに含み、前記認証サーバーは、前記管理サーバーの前記第１の認証部と連携して前記管理サーバーに登録されていないユーザーのユーザー認証を行う第４の認証部を備え、前記管理サーバーの前記第１の認証部は、前記画像形成装置の前記第１の認証要求部から受信したユーザー名が自サーバーに登録されていないとき、受信した前記ユーザー名および前記パスワードを用いた認証要求を前記認証サーバーの前記第４の認証部に転送してユーザー認証を行わせる構成でもよい。
上記目的を達成するため、本発明の一形態に係る認証方法は、ネットワーク接続された、管理サーバーと、画像形成装置と、サードパーティーサーバーとを含んだ認証システムにおける認証方法であって、前記画像形成装置のログイン受付部が、ユーザーからのログインを受け付け、前記画像形成装置の第１の認証要求部が、前記ログイン受付部により受け付けたユーザー名およびパスワードを用いて、前記管理サーバーに対し、認証要求を送信し、前記管理サーバーの第１の認証部が、前記画像形成装置の前記第１の認証要求部から受信した、ユーザー名およびパスワードを用いた認証要求に基づいてユーザー認証を行い、前記ユーザー認証が成功したとき、前記管理サーバーのトークン作成部が、トークンを作成して第２の記憶部に記憶させ、前記管理サーバーの第１の認証部が、前記トークンと共に認証成功のメッセージを前記第１の認証要求部に返信し、前記トークンと共に前記認証成功のメッセージを受信した前記第１の認証要求部が、前記トークンをトークン受渡し部に渡し、前記トークンを渡された前記トークン受渡し部が、受け取った前記トークンを第１の記憶部に記憶させ、前記画像形成装置のプログラム起動指示部が、操作部を介したユーザーの指示に基づき、サードパーティークライアントプログラムの起動をプログラム起動部に指示し、前記プログラム起動部が、前記サードパーティークライアントプログラムを起動し、前記トークン受渡し部が、前記第１の記憶部に記憶させていた前記トークンを前記起動されたサードパーティークライアントプログラムに渡し、前記サードパーティークライアントプログラムの第２の認証要求部が、前記トークン受渡し部により渡された前記トークンと共に、認証要求を前記サードパーティーサーバーに送信し、前記サードパーティーサーバーの第３の認証部が、前記画像形成装置の第２の認証要求部からの前記トークンを用いた認証要求を受信し、前記管理サーバーの第２の認証部に前記トークンを用いた問い合わせを行い、前記管理サーバーの前記第２の認証部が、前記サードパーティーサーバーからの前記トークンを用いた問い合わせに対してユーザー認証を行い、前記サードパーティーサーバーの第３の認証部が、前記第２の認証部から認証成功のメッセージが送信されたとき、前記認証成功のメッセージを前記第２の認証要求部に転送する。
以上のように、本発明によれば、画像形成装置の上で稼働するアプリケーションプログラムで用いる簡単な仕組みのシングル・サイン・オン機能を実現できる。
本発明の一実施形態に係る認証システム１の全体構成図である。 本発明の一実施形態に係る認証システム１における全体的な処理の流れの概略を示す図である。 管理サーバー１０が一般的なコンピューターにより構成される場合の構成図である。 画像形成装置２０の構成を概略的に示す構成図である。 サードパーティーサーバー３０が一般的なコンピューターにより構成される場合の構成図である。 認証サーバー４０が一般的なコンピューターにより構成される場合の構成図である。 認証システム１における詳細な処理の流れを説明するためのフローチャートである。
以下、図面を参照しながら、本発明の実施形態を説明する。
［全体構成］
最初に、本発明の一実施形態に係る認証システムの全体構成を説明する。図１は、本発明の一実施形態に係る認証システム１の全体構成図である。
認証システム１は、ＬＡＮ（Local Area Network）で接続された、管理サーバー１０、画像形成装置２０、サードパーティーサーバー３０、および認証サーバー４０を含んで構成される。
画像形成装置２０には、後からインストールして利用可能なアプリケーションプログラムが複数インストールされている。
それらのアプリケーションプログラムを利用するためには、ユーザーは画像形成装置２０の操作パネルから最初にアプリケーションプログラムの１つである管理クライアントプログラム２１ａにログインしなければならない。
管理クライアントプログラム２１ａは、ユーザーがログインする際のユーザー認証を行うために管理サーバー１０および認証サーバー４０を用いる。
ユーザーのアカウントがローカルユーザーアカウントである場合は、管理サーバー１０で認証が行われる。ユーザーのアカウントがグローバルユーザーアカウントである場合は、画像形成装置２０からの認証要求は管理サーバー１０から認証サーバー４０に転送され、認証サーバー４０で認証が行われる。
アプリケーションプログラムの１つであり、サードパーティーにより提供されるサードパーティークライアントプログラム２１ｂは、ＬＡＮ上に設置されたサードパーティーサーバー３０と連携して具体的な処理を行う。
シングル・サイン・オン機能を使用しない場合、ユーザーはユーザー名、パスワード等を用いて管理クライアントプログラム２１ａにログインした後、表示される操作画面からサードパーティークライアントプログラム２１ｂを起動し、再度、サードパーティークライアントプログラム２１ｂにユーザー名、パスワード等を入力してログインしなければならない。
本発明の一実施形態に係る認証システム１では、一度、管理クライアントプログラム２１ａにログインすれば、新たに別のサードパーティークライアントプログラム２１ｂを起動した際、サードパーティークライアントプログラム２１ｂへのログイン手順を省略することが出来る。
プログラム実行プラットフォーム２１ｃは、画像形成装置２０上で管理クライアントプログラム２１ａおよびサードパーティークライアントプログラム２１ｂを稼働させるための実行基盤である。
管理サーバー１０が保持するユーザー情報１７ａは、ユーザーが画像形成装置２０を用いて印刷処理を行う際の印刷ポリシーなどを定めたものである。印刷ポリシーとは、例えば、ユーザーにカラー印刷を許可しなかったり、両面印刷を強制したりするポリシーである。
以上、本発明の一実施形態に係る認証システム１の全体構成を説明した。
［全体的な処理の流れ（概略）］
次に、本発明の一実施形態に係る認証システム１における全体的な処理の流れの概略を説明する。図２は、本発明の一実施形態に係る認証システム１における全体的な処理の流れの概略を示す図である。
（１）まず、ユーザーが画像形成装置２０の操作パネルから管理クライアントプログラム２１ａへのログイン処理を開始する。
（２）次に、管理クライアントプログラム２１ａは、ユーザーが入力したユーザー名およびパスワードを用いて管理サーバー１０に認証要求を送信する。なお、ここで入力されたユーザー名は、認証サーバー４０で認証されるグローバルユーザーアカウントであるとする。
（３）次に、管理サーバー１０は、ユーザーから受信した認証要求、ユーザー名、およびパスワードを認証サーバー４０に転送する。
（４）次に、認証サーバー４０はユーザーの認証処理を行い、問題が無ければ認証ＯＫ（認証成功）を管理サーバーに返信する。
（５）認証サーバー４０から認証ＯＫの返信を受信した管理サーバー１０は、シングル・サイン・オンのためのトークンを作成する。
（６）次に、管理サーバー１０は、認証ＯＫのメッセージと作成したトークンを管理クライアントプログラム２１ａに送信する。管理クライアントプログラム２１ａが認証ＯＫのメッセージとトークンを受信してユーザーの管理クライアントプログラム２１ａへのログイン処理が完了する。
（７）次に、管理クライアントプログラム２１ａが受信したトークンをプログラム実行プラットフォーム２１ｃに渡し、プログラム実行プラットフォーム２１ｃがトークンを保持する。
（８）次に、ユーザーの指示に従い、管理クライアントプログラム２１ａが、サードパーティークライアントプログラム２１ｂの起動をプログラム実行プラットフォーム２１ｃに指示する。
（９）次に、プログラム実行プラットフォーム２１ｃが、管理クライアントプログラム２１ａからの指示に基づき、サードパーティークライアントプログラム２１ｂを起動する。その際、プログラム実行プラットフォーム２１ｃは、保持しているトークンをサードパーティークライアントプログラム２１ｂに渡す。
（１０）次に、サードパーティークライアントプログラム２１ｂが、トークンと共に、サードパーティーサーバー３０に対して認証要求を送信する。
（１１）次に、サードパーティーサーバー３０は、受信したトークンを用いて、管理サーバー１０に問い合わせを行う。
（１２）次に、管理サーバー１０が、問い合わせに用いられたトークンを受信して認証を行い、認証に問題が無ければ、認証ＯＫのメッセージと、トークンに関連付けられたユーザー情報をサードパーティーサーバー３０に返信する。
（１３）次に、サードパーティーサーバー３０が、受信した認証ＯＫのメッセージとユーザー情報をサードパーティークライアントプログラム２１ｂに返信する。サードパーティークライアントプログラム２１ｂが認証ＯＫのメッセージとユーザー情報を受信してサードパーティークライアントプログラム２１ｂへのログイン処理が完了する。サードパーティークライアントプログラム２１ｂは、受信したユーザー情報を用いて様々な処理を行うことが出来る。
以上、本発明の一実施形態に係る認証システム１における全体的な処理の流れの概略を説明した。
［管理サーバーの構成］
次に、管理サーバー１０の構成について説明する。管理サーバー１０は、専用のハードウェアやソフトウェアにより構成されていてもよいし、一般的なコンピューターにより構成されてもよい。管理サーバー１０が一般的なコンピューターにより構成される場合の構成図を図３に示す。
同図に示すように、管理サーバー１０は、ＣＰＵ（Central Processing Unit）１１、ＲＯＭ（Read Only Memory）１２、ＲＡＭ（Random Access Memory）１３、操作入力部１４、通信部１５（第２の通信部）、表示部１６、および記憶部１７（第２の記憶部）を有し、これら各ブロックがバス１８を介して接続されている。
ＲＯＭ１２は、各種の処理を実行するためのファームウェア等の複数のプログラムやデータを記憶する。ＲＡＭ１３は、ＣＰＵ１１の作業用領域として用いられ、ＯＳ（Operating System）、実行中の各種アプリケーション、処理中の各種データを一時的に保持する。
記憶部１７は、例えばＨＤＤ（Hard Disk Drive）や、フラッシュメモリー、その他の不揮発性メモリーである。記憶部１７には、ＯＳや各種アプリケーション、各種データ、ユーザー情報１７ａ、トークン１７ｂ、およびローカルユーザーＤＢ（Database）１７ｃが記憶される。
ユーザー情報１７ａは、ユーザーごとの印刷ポリシーなどを定義した情報である。
トークン１７ｂは、シングル・サイン・オン機能を実現するために用いられるものであり、管理クライアントプログラム２１ａからログインするユーザーの認証が成功した場合に作成される。
ローカルユーザーＤＢ１７ｃは、管理サーバー１０でローカルに作成されたローカルユーザーを登録するデータベースであり、管理クライアントプログラム２１ａからログインするユーザーがローカルユーザーである場合に、ユーザー認証に利用される。
通信部１５は、画像形成装置２０、サードパーティーサーバー３０、および認証サーバー４０と情報のやりとりを行う為のネットワークと結ばれている。
ＣＰＵ１１は、ＲＯＭ１２や記憶部１７に格納された複数のプログラムのうち、操作入力部１４から与えられる命令に対応するプログラムをＲＡＭ１３に展開し、この展開されたプログラムにしたがって、表示部１６及び記憶部１７を適宜制御する。
操作入力部１４は、例えばマウス等のポインティングデバイス、キーボード、タッチパネル、その他の操作装置である。
表示部１６は、例えば液晶ディスプレイ、ＥＬ（Electro-Luminescence）ディスプレイ、プラズマディスプレイ等である。
次に、ＣＰＵ１１においてプログラムが実行されることにより実現される機能ブロックについて説明する。
管理サーバー１０のＣＰＵ１１において実現される機能ブロックは、第１の認証部１１ａ、トークン作成部１１ｂ、および第２の認証部１１ｃである。
第１の認証部１１ａは、画像形成装置２０の管理クライアントプログラム２１ａと連携して、画像形成装置２０にログインするローカルユーザーの認証を行う。ユーザーがグローバルユーザーアカウントでログインする場合は、第１の認証部１１ａは、管理クライアントプログラム２１ａから受信した認証要求を、ユーザー名、パスワードと共に、認証サーバー４０に転送する。
トークン作成部１１ｂは、画像形成装置２０の管理クライアントプログラム２１ａにログインするユーザーの認証が成功した場合に、シングル・サイン・オン機能を実現するためのトークン１７ｂを作成する。作成されたトークン１７ｂは、記憶部１７に記憶されると共に、管理クライアントプログラム２１ａに送信される。
第２の認証部１１ｃは、サードパーティーサーバー３０からのトークンを用いた問い合わせに対してユーザーの認証を行う。認証は、サードパーティーサーバー３０から渡されたトークンと記憶部１７に記憶させておいたトークン１７ｂを照合し一致するか否かで判断してもよい。この構成とすることにより少ない計算量で認証を行うことが出来る。
トークンを用いたユーザーの認証に成功した場合、第２の認証部１１ｃは、記憶部１７に記憶しているユーザー情報１７ａのうち、トークンに対応したユーザー情報１７ａを、認証ＯＫのメッセージと共にサードパーティーサーバー３０に送信する。
以上、管理サーバー１０の構成について説明した。
［画像形成装置の構成］
次に、画像形成装置２０の構成について説明する。図４は画像形成装置２０の構成を概略的に示す構成図である。
画像形成装置２０は、制御部２１を備える。制御部２１は、ＣＰＵ、ＲＡＭ、ＲＯＭ、および専用のハードウェア回路等から構成され、画像形成装置２０の全体的な動作制御を司る。
制御部２１は、原稿読取部２２、画像処理部２３、画像メモリー２４、画像形成部２５、操作部２６、表示部２６ａ、ファクシミリ通信部２７、通信部２８（第１の通信部）、記憶部２９（第１の記憶部）等と接続されている。制御部２１は、接続されている上記各部の動作制御や、各部との間での信号又はデータの送受信を行う。
制御部２１は、ユーザーから、操作部２６またはネッワーク接続されたＰＣ等を通じて入力されるジョブの実行指示に従って、スキャナ機能、印刷機能、コピー機能、およびファクシミリ送受信機能などの各機能についての動作制御を実行するために必要な機構の駆動及び処理を制御する。
また、制御部２１は、管理クライアントプログラム２１ａ、サードパーティークライアントプログラム２１ｂ、およびプログラム実行プラットフォーム２１ｃを有している。管理クライアントプログラム２１ａ、サードパーティークライアントプログラム２１ｂ、およびプログラム実行プラットフォーム２１ｃは、ＲＯＭなどからＲＡＭにロードされたプログラムがＣＰＵにより実行されることで実現される機能ブロックである。
管理クライアントプログラム２１ａは、管理サーバー１０および認証サーバー４０と連携して、操作部２６を用いてログインするユーザーの認証を行うアプリケーションプログラムであり、ログイン受付部２１ｄ、第１の認証要求部２１ｅ、プログラム起動指示部２１ｆを含む。
ログイン受付部２１ｄは、操作部２６を介した、ユーザーのログインを受け付ける。
第１の認証要求部２１ｅは、ログイン受付部２１ｄにより受け付けたユーザー名、パスワードを用いて、管理サーバー１０の第１の認証部１１ａに対し、認証要求を送信する。また、第１の認証要求部２１ｅは、管理サーバー１０から認証ＯＫのメッセージと共に受け取ったトークンをプログラム実行プラットフォーム２１ｃに渡す。
プログラム起動指示部２１ｆは、操作部２６を介した、ユーザーの指示に基づき、インストールされているサードパーティークライアントプログラム２１ｂの起動をプログラム実行プラットフォーム２１ｃに指示する。
サードパーティークライアントプログラム２１ｂは、サードパーティーにより提供されるアプリケーションプログラムであり、サードパーティーサーバー３０と連携して動作する。サードパーティークライアントプログラム２１ｂは、第２の認証要求部２１ｇを含んでいる。
第２の認証要求部２１ｇは、プログラム実行プラットフォーム２１ｃから渡されたトークンと共に、認証要求をサードパーティーサーバー３０に送信する。
プログラム実行プラットフォーム２１ｃは、トークン受渡し部２１ｈおよびプログラム起動部２１ｉを含んでいる。
トークン受渡し部２１ｈは、第１の認証要求部２１ｅからトークン１７ｂを受け取り、記憶部２９に記憶させる。また、プログラム起動部２１ｉによりサードパーティークライアントプログラム２１ｂが起動された際には、記憶部２９に記憶しているトークン１７ｂを起動されたサードパーティークライアントプログラム２１ｂに渡す。
プログラム起動部２１ｉは、プログラム起動指示部２１ｆからの指示に基づきサードパーティークライアントプログラム２１ｂを起動する。
原稿読取部２２は、原稿から画像を読み取る。
画像処理部２３は、原稿読取部２２で読み取られた画像の画像データを必要に応じて画像処理する。例えば、画像処理部２３は、原稿読取部２２により読み取られた画像が画像形成された後の品質を向上させるために、シェーディング補正等の画像処理を行う。
画像メモリー２４は、原稿読取部２２による読み取りで得られた原稿画像のデータを一時的に記憶したり、画像形成部２５での印刷対象となるデータを一時的に記憶したりする領域である。
画像形成部２５は、原稿読取部２２で読み取られた画像データ等の画像形成を行う。
操作部２６は、画像形成装置２０が実行可能な各種動作及び処理についてユーザーからの指示を受け付けるタッチパネル部および操作キー部を備える。タッチパネル部は、タッチパネルが設けられたＬＣＤ（Liquid Crystal Display）等の表示部２６ａを備えている。
ファクシミリ通信部２７は、図示しない符号化／復号化部、変復調部、およびＮＣＵ（Network Control Unit）を備え、公衆電話回線網を用いてのファクシミリの送信を行う。
通信部２８は、ＬＡＮボード等の通信モジュールから構成され、通信部２８に接続されたＬＡＮ等を介して、管理サーバー１０、サードパーティーサーバー３０などの装置(ＰＣ等)と種々のデータの送受信を行う。
記憶部２９は、原稿読取部２２によって読み取られた原稿画像などおよびトークン１７ｂを記憶する。記憶部２９は、ＨＤＤなどの大容量の記憶装置である。
以上、画像形成装置２０の構成について説明した。
［サードパーティーサーバーの構成］
次に、サードパーティーサーバー３０の構成について説明する。サードパーティーサーバー３０は、専用のハードウェアやソフトウェアにより構成されていてもよいし、一般的なコンピューターにより構成されてもよい。サードパーティーサーバー３０が一般的なコンピューターにより構成される場合の構成図を図５に示す。
同図に示すように、サードパーティーサーバー３０は、ＣＰＵ３１、ＲＯＭ３２、ＲＡＭ３３、操作入力部３４、通信部３５（第３の通信部）、表示部３６、および記憶部３７を有し、これら各ブロックがバス３８を介して接続されている。
ＲＯＭ３２は、各種の処理を実行するためのファームウェア等の複数のプログラムやデータを記憶する。ＲＡＭ３３は、ＣＰＵ３１の作業用領域として用いられ、ＯＳ、実行中の各種アプリケーション、処理中の各種データを一時的に保持する。
記憶部３７は、例えばＨＤＤや、フラッシュメモリー、その他の不揮発性メモリーである。記憶部３７には、ＯＳや各種アプリケーション、各種データが記憶される。
通信部３５は、画像形成装置２０および管理サーバー１０と情報のやりとりを行う為のネットワークと結ばれている。
ＣＰＵ３１は、ＲＯＭ３２や記憶部３７に格納された複数のプログラムのうち、操作入力部３４から与えられる命令に対応するプログラムをＲＡＭ３３に展開し、この展開されたプログラムにしたがって、表示部３６及び記憶部３７を適宜制御する。
操作入力部３４は、例えばマウス等のポインティングデバイス、キーボード、タッチパネル、その他の操作装置である。
表示部３６は、例えば液晶ディスプレイ、ＥＬディスプレイ、プラズマディスプレイ等である。
次に、ＣＰＵ３１においてプログラムが実行されることにより実現される機能ブロックについて説明する。
サードパーティーサーバー３０のＣＰＵ３１において実現される機能ブロックは、第３の認証部３１ａである。
第３の認証部３１ａは、画像形成装置２０のサードパーティークライアントプログラム２１ｂと連携して、画像形成装置２０のサードパーティークライアントプログラム２１ｂにログインするユーザーのシングル・サイン・オン機能を実現する。
より具体的には、第３の認証部３１ａは、画像形成装置２０の第２の認証要求部２１ｇからのトークンを用いた認証要求を受信し、管理サーバー１０の第２の認証部１１ｃにトークンを用いた問い合わせを行う。また、第３の認証部３１ａは、第２の認証部１１ｃから認証ＯＫのメッセージとユーザー情報１７ａが送信された場合、それら認証ＯＫのメッセージとユーザー情報１７ａを画像形成装置２０に転送する。
以上、サードパーティーサーバー３０の構成について説明した。
［認証サーバーの構成］
次に、認証サーバー４０の構成について説明する。認証サーバー４０は、専用のハードウェアやソフトウェアにより構成されていてもよいし、一般的なコンピューターにより構成されてもよい。認証サーバー４０が一般的なコンピューターにより構成される場合の構成図を図６に示す。
同図に示すように、認証サーバー４０は、ＣＰＵ４１、ＲＯＭ４２、ＲＡＭ４３、操作入力部４４、通信部４５（第４の通信部）、表示部４６、および記憶部４７を有し、これら各ブロックがバス４８を介して接続されている。
ＲＯＭ４２は、各種の処理を実行するためのファームウェア等の複数のプログラムやデータを記憶する。ＲＡＭ４３は、ＣＰＵ４１の作業用領域として用いられ、ＯＳ、実行中の各種アプリケーション、処理中の各種データを一時的に保持する。
記憶部４７は、例えばＨＤＤや、フラッシュメモリー、その他の不揮発性メモリーである。記憶部４７には、ＯＳや各種アプリケーション、各種データ、グローバルユーザーを認証するためのグローバルユーザーＤＢ４７ａが記憶される。
グローバルユーザーＤＢ４７ａは、認証サーバー４０でグローバルに作成されたグローバルユーザーを登録するデータベースであり、管理クライアントプログラム２１ａからログインするユーザーがグローバルユーザーである場合に、ユーザー認証に利用される。
通信部４５は、管理サーバー１０と情報のやりとりを行う為のネットワークと結ばれている。
ＣＰＵ４１は、ＲＯＭ４２や記憶部４７に格納された複数のプログラムのうち、操作入力部４４から与えられる命令に対応するプログラムをＲＡＭ４３に展開し、この展開されたプログラムにしたがって、表示部４６及び記憶部４７を適宜制御する。
操作入力部４４は、例えばマウス等のポインティングデバイス、キーボード、タッチパネル、その他の操作装置である。
表示部４６は、例えば液晶ディスプレイ、ＥＬディスプレイ、プラズマディスプレイ等である。
次に、ＣＰＵ４１においてプログラムが実行されることにより実現される機能ブロックについて説明する。
認証サーバー４０のＣＰＵ４１において実現される機能ブロックは、第４の認証部４１ａである。
第４の認証部４１ａは、管理サーバー１０の第１の認証部１１ａと連携して、グローバルユーザーＤＢ４７ａに登録されたグローバルユーザーの認証を行う。
以上、認証サーバー４０の構成について説明した。
［処理の流れ（詳細）］
次に、認証システム１における詳細な処理の流れを説明する。図７は、認証システム１における詳細な処理の流れを説明するためのフローチャートである。なお、以下の説明は、ログインするユーザーは、グローバルユーザーアカウントを用いてログインする場合を想定している。なお、ローカルユーザーアカウントを用いる場合、ユーザー認証は第１の認証部１１ａで行われる。
まず、操作部２６を経由したユーザーによるログインをログイン受付部２１ｄが受け付ける（ステップＳ１）。
次に、第１の認証要求部２１ｅが、ユーザーにより入力されたユーザー名およびパスワードと共に、認証要求を管理サーバー１０の第１の認証部１１ａへ送信する（ステップＳ２）。
次に、第１の認証部１１ａが、受信した認証要求、ユーザー名、およびパスワードを認証サーバー４０の第４の認証部４１ａに転送する（ステップＳ３）。
次に、第４の認証部４１ａがグローバルユーザーＤＢ４７ａを用いて、ユーザーの認証を行う。ここでは、ユーザーの認証に成功したものとする。第４の認証部４１ａは、認証ＯＫのメッセージを第１の認証部１１ａに返信する（ステップＳ４）。
次に、認証ＯＫのメッセージを受信した管理サーバー１０のトークン作成部１１ｂが、トークン１７ｂを作成する（ステップＳ５）。なお、作成されたトークン１７ｂは、第１の認証部１１ａに渡されると共に、記憶部１７にも記憶される。
次に、第１の認証部１１ａが、認証ＯＫのメッセージを、トークン作成部１１ｂで作成されたトークン１７ｂを添付して、第１の認証要求部２１ｅに転送する（ステップＳ６）。
次に、認証ＯＫのメッセージとトークン１７ｂを受信した第１の認証要求部２１ｅが、トークン１７ｂをプログラム実行プラットフォーム２１ｃに渡し、プログラム実行プラットフォーム２１ｃのトークン受渡し部２１ｈがトークン１７ｂを記憶部２９に格納する（ステップＳ７）。
次に、プログラム起動指示部２１ｆが、ユーザーの指示に基づき、サードパーティークライアントプログラム２１ｂを起動する指示をプログラム実行プラットフォーム２１ｃのプログラム起動部２１ｉに出す（ステップＳ８）。
次に、プログラム起動部２１ｉがユーザーに指示されたサードパーティークライアントプログラム２１ｂを起動させ、トークン受渡し部２１ｈがトークン１７ｂを記憶部２９から取得し、起動されたサードパーティークライアントプログラム２１ｂに渡す（ステップＳ９）。
次に、起動されたサードパーティークライアントプログラム２１ｂの第２の認証要求部２１ｇが、トークン１７ｂと共に、認証要求をサードパーティーサーバー３０の第３の認証部３１ａに送信する（ステップＳ１０）。
次に、第３の認証部３１ａが、受信したトークン１７ｂを用いて、管理サーバー１０の第２の認証部１１ｃに問い合わせを行う（ステップＳ１１）。
次に、第２の認証部１１ｃが、受信したトークン１７ｂと記憶部１７に記憶されたトークン１７ｂを照合しユーザー認証を行う。ここではユーザー認証に成功したものとする。ユーザー認証に成功した場合、第２の認証部１１ｃは、認証に用いたトークン１７ｂに対応したユーザー情報１７ａを記憶部１７から取得し、認証ＯＫのメッセージと共に、サードパーティーサーバー３０の第３の認証部３１ａに返信する（ステップＳ１２）。
次に、サードパーティーサーバー３０の第３の認証部３１ａが、受信した認証ＯＫのメッセージとユーザー情報１７ａを画像形成装置２０のサードパーティークライアントプログラム２１ｂに転送する（ステップＳ１３）。サードパーティークライアントプログラム２１ｂが認証ＯＫのメッセージを受信することにより、認証システム１におけるシングル・サイン・オンの処理は終了する。
以上、認証システム１における詳細な処理の流れを説明した。
［補足事項］
以上のように、本発明に係る認証システム１は、ネットワーク接続された、管理サーバー１０と、画像形成装置２０と、サードパーティーサーバー３０とを含み、前記画像形成装置２０は、ネットワーク通信可能な第１の通信部２８と、操作部２６と、表示部２６ａと、第１の記憶部２９と、前記管理サーバー１０と連携して動作する管理クライアントプログラム２１ａと、前記サードパーティーサーバー３０と連携して動作するサードパーティークライアントプログラム２１ｂと、前記管理クライアントプログラム２１ａおよび前記サードパーティークライアントプログラム２１ｂの実行基盤であるプログラム実行プラットフォーム２１ｃとを備え、前記管理クライアントプログラム２１ａは、ユーザーからのログインを受け付けるログイン受付部２１ｄと、前記ログイン受付部２１ｄにより受け付けたユーザー名、パスワードを用いて前記管理サーバー１０に対し認証要求を送信し、前記管理サーバー１０から認証成功のメッセージと共にトークン１７ｂを受け取ったとき、前記トークン１７ｂを前記プログラム実行プラットフォーム２１ｃに渡す第１の認証要求部２１ｅと、前記操作部２６を介したユーザーの指示に基づき、前記サードパーティークライアントプログラム２１ｂの起動を前記プログラム実行プラットフォーム２１ｃに指示するプログラム起動指示部２１ｆとを備え、前記サードパーティークライアントプログラム２１ｂは、前記プログラム実行プラットフォーム２１ｃにより渡された前記トークン１７ｂと共に、認証要求を前記サードパーティーサーバー３０に送信する第２の認証要求部２１ｇを備え、前記プログラム実行プラットフォーム２１ｃは、前記第１の認証要求部２１ｅから前記トークン１７ｂを受け取り前記第１の記憶部２９に記憶させ、前記サードパーティークライアントプログラム２１ｂが起動されたとき、前記第１の記憶部２９に記憶させている前記トークン１７ｂを前記起動されたサードパーティークライアントプログラム２１ｂに渡すトークン受渡し部２１ｈと、前記プログラム起動指示部２１ｆからの指示に基づき指示された前記サードパーティークライアントプログラム２１ｂを起動するプログラム起動部２１ｉとを備え、前記管理サーバー１０は、ネットワーク通信可能な第２の通信部１５と、第２の記憶部１７と、前記画像形成装置２０の前記第１の認証要求部２１ｅから受信した、ユーザー名およびパスワードを用いた認証要求に基づいてユーザー認証を行い、前記ユーザー認証が成功したとき、前記トークン１７ｂと共に認証成功のメッセージを前記第１の認証要求部２１ｅに返信する第１の認証部１１ａと、前記ユーザー認証が成功したとき、前記トークン１７ｂを作成して前記第２の記憶部１７に記憶させるトークン作成部１１ｂと、前記サードパーティーサーバー３０からの前記トークン１７ｂを用いた問い合わせに対してユーザー認証を行う第２の認証部１１ｃとを備え、前記サードパーティーサーバー３０は、ネットワーク通信可能な第３の通信部３５と、前記画像形成装置２０の前記第２の認証要求部２１ｇからの前記トークン１７ｂを用いた認証要求を受信し、前記管理サーバー１０の前記第２の認証部１１ｃに前記トークン１７ｂを用いた問い合わせを行い、前記第２の認証部１１ｃから認証成功のメッセージが送信された場合、前記認証成功のメッセージを前記第２の認証要求部２１ｇに転送する第３の認証部３１ａとを備える。
そのため、画像形成装置の上で稼働するアプリケーションプログラムで用いる簡単な仕組みのシングル・サイン・オン機能を実現できる。
その他、本発明は、上述の実施形態にのみ限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。
１ … 認証システム
１０ … 管理サーバー
１１ … ＣＰＵ
１１ａ… 第１の認証部
１１ｂ… トークン作成部
１１ｃ… 第２の認証部
１２ … ＲＯＭ
１３ … ＲＡＭ
１４ … 操作入力部
１５ … 通信部
１６ … 表示部
１７ … 記憶部
１７ａ… ユーザー情報
１７ｂ… トークン
１７ｃ… ローカルユーザーＤＢ
１８ … バス
２０ … 画像形成装置
２１ … 制御部
２１ａ… 管理クライアントプログラム
２１ｂ… サードパーティークライアントプログラム
２１ｃ… プログラム実行プラットフォーム
２１ｄ… ログイン受付部
２１ｅ… 第１の認証要求部
２１ｆ… プログラム起動指示部
２１ｇ… 第２の認証要求部
２１ｈ… トークン受渡し部
２１ｉ… プログラム起動部
２２ … 原稿読取部
２３ … 画像処理部
２４ … 画像メモリー
２５ … 画像形成部
２６ … 操作部
２６ａ… 表示部
２７ … ファクシミリ通信部
２８ … 通信部
２９ … 記憶部
３０ … サードパーティーサーバー
３１ … ＣＰＵ
３１ａ… 第３の認証部
３２ … ＲＯＭ
３３ … ＲＡＭ
３４ … 操作入力部
３５ … 通信部
３６ … 表示部
３７ … 記憶部
３８ … バス
４０ … 認証サーバー
４１ … ＣＰＵ
４１ａ… 第４の認証部
４２ … ＲＯＭ
４３ … ＲＡＭ
４４ … 操作入力部
４５ … 通信部
４６ … 表示部
４７ … 記憶部
４７ａ… グローバルユーザーＤＢ
４８ … バス

Claims (2)

  1. ネットワーク接続された、管理サーバー、画像形成装置及びサードパーティーサーバーと、前記管理サーバーとネットワーク接続された認証サーバーとを含み、
    前記画像形成装置は、
    ネットワーク通信可能な第１の通信部と、
    操作部と、
    表示部と、
    第１の記憶部と、
    前記管理サーバーと連携して動作する管理クライアントプログラムと、
    前記サードパーティーサーバーと連携して動作するサードパーティークライアントプログラムと、
    前記管理クライアントプログラムおよび前記サードパーティークライアントプログラムの実行基盤であるプログラム実行プラットフォームとを備え、
    前記管理サーバーは、
    ネットワーク通信可能な第２の通信部と、
    ユーザー毎に、前記画像形成装置を用いて印刷処理を行う際の、特定の印刷処理機能を許可したり別の印刷処理機能を強制したりするポリシーである印刷ポリシーを定義したユーザー情報と、
    前記管理サーバーでローカルに作成されたローカルユーザーを登録するデータベースであり、前記管理クライアントプログラムからログインするユーザーがローカルユーザーである場合に、前記ローカルユーザーを認証するのに利用されるローカルユーザーデータベースと
    を記憶する第２の記憶部とを備え、
    前記認証サーバーは、
    ネットワーク通信可能な第４の通信部と、
    前記認証サーバーでグローバルに作成されたグローバルユーザーを登録するデータベースであり、前記管理クライアントプログラムからログインするユーザーがグローバルユーザーである場合に、前記グローバルユーザーを認証するのに利用されるグローバルユーザーデータベースを記憶する第３の記憶部とを備え、
    前記サードパーティーサーバーは、
    ネットワーク通信可能な第３の通信部を備え、
    前記画像形成装置の前記管理クライアントプログラムは、
    （１）ユーザーからのログインを受け付けるログイン受付部と、
    （２）前記ログイン受付部により受け付けたユーザー名、パスワードを用いて前記管理サーバーに対し認証要求を送信する第１の認証要求部とを備え、
    前記管理サーバーは、
    （３）前記画像形成装置の前記第１の認証要求部から受信した、ユーザー名およびパスワードを用いた認証要求に基づいて前記ローカルユーザーデータベースを利用してユーザー認証を行い、前記画像形成装置の前記第１の認証要求部から受信したユーザー名が前記ローカルユーザーデータベースに登録されていないとき、受信した前記ユーザー名および前記パスワードを用いた認証要求を前記認証サーバーの第４の認証部に転送して、前記グローバルユーザーデータベースを利用してユーザー認証を行わせる第１の認証部を備え、
    前記認証サーバーは、
    （４）前記管理サーバーの前記第１の認証部と連携して前記管理サーバーの前記ローカルユーザーデータベースに登録されていないユーザーのユーザー認証を前記グローバルユーザーデータベースを利用して行い、認証成功のメッセージを前記管理サーバーの前記第１の認証部に返信する前記第４の認証部を備え、
    前記管理サーバーは、
    （５）前記管理サーバーの前記第１の認証部による前記ローカルユーザーデータベースを利用したユーザー認証、又は、前記認証サーバーの前記第４の認証部による前記グローバルユーザーデータベースを利用したユーザー認証が成功したとき、トークンを作成して、前記トークンを、前記印刷ポリシーを定義した前記ユーザー情報に対応して前記第２の記憶部に記憶させるトークン作成部と、
    （６）前記ユーザー認証が成功したとき、前記トークンと共に認証成功のメッセージを前記画像形成装置の前記管理クライアントプログラムの前記第１の認証要求部に返信する第１の認証部を備え、
    前記画像形成装置の前記管理クライアントプログラムの前記第１の認証要求部は、
    （７）前記管理サーバーから前記認証成功のメッセージと共に前記トークンを受け取ったとき、前記トークンを前記プログラム実行プラットフォームに渡し、
    前記画像形成装置の前記プログラム実行プラットフォームは、
    前記第１の認証要求部から前記トークンを受け取り前記第１の記憶部に記憶させるトークン受渡し部を備え、
    前記画像形成装置の前記管理クライアントプログラムは、
    （８）前記操作部を介したユーザーの指示に基づき、前記サードパーティークライアントプログラムの起動を前記プログラム実行プラットフォームに指示するプログラム起動指示部を備え、
    前記画像形成装置の前記プログラム実行プラットフォームは、
    （９）前記プログラム起動指示部からの指示に基づき指示された前記サードパーティークライアントプログラムを起動するプログラム起動部を備え、
    前記画像形成装置の前記プログラム実行プラットフォームの前記トークン受渡し部は、
    前記サードパーティークライアントプログラムが起動されたとき、前記第１の記憶部に記憶させている前記トークンを前記起動されたサードパーティークライアントプログラムに渡し、
    前記画像形成装置の前記サードパーティークライアントプログラムは、
    （１０）前記プログラム実行プラットフォームにより渡された前記トークンと共に、認証要求を前記サードパーティーサーバーに送信する第２の認証要求部を備え、
    前記サードパーティーサーバーは、
    （１１）前記画像形成装置の前記第２の認証要求部からの前記トークンを用いた認証要求を受信し、前記管理サーバーの第２の認証部に前記トークンを用いた問い合わせを行う第３の認証部を備え、
    前記管理サーバーは、
    （１２）前記サードパーティーサーバーからの前記トークンを用いた問い合わせに対して、前記サードパーティーサーバーから受信した前記トークンと前記第２の記憶部に記憶させておいた前記トークンを照合してユーザー認証を行い、前記ユーザー認証に成功した場合、認証に用いた前記トークンに対応した前記印刷ポリシーを定義した前記ユーザー情報を前記第２の記憶部から取得し、認証成功のメッセージ及び前記印刷ポリシーを定義した前記ユーザー情報を、前記サードパーティーサーバーの前記第３の認証部に返信する前記第２の認証部を備え、
    前記サードパーティーサーバーの前記第３の認証部は、
    （１３）前記第２の認証部から前記認証成功のメッセージ及び前記印刷ポリシーを定義した前記ユーザー情報が送信された場合、前記認証成功のメッセージ及び前記印刷ポリシーを定義した前記ユーザー情報を前記画像形成装置の前記サードパーティークライアントプログラムの前記第２の認証要求部に転送し、
    前記画像形成装置の前記サードパーティークライアントプログラムは、
    前記第２の認証要求部が、前記認証成功のメッセージ及び前記印刷ポリシーを定義した前記ユーザー情報を受信し、
    受信した前記ユーザー情報により定義される前記印刷ポリシーを用いて前記印刷処理を行う
    認証システム。
  2. ネットワーク接続された、管理サーバー、画像形成装置及びサードパーティーサーバーと、前記管理サーバーとネットワーク接続された認証サーバーとを含んだ認証システムにおける認証方法であって、
    前記画像形成装置は、
    ネットワーク通信可能な第１の通信部と、
    操作部と、
    表示部と、
    第１の記憶部と、
    前記管理サーバーと連携して動作する管理クライアントプログラムと、
    前記サードパーティーサーバーと連携して動作するサードパーティークライアントプログラムと、
    前記管理クライアントプログラムおよび前記サードパーティークライアントプログラムの実行基盤であるプログラム実行プラットフォームとを備え、
    前記管理サーバーは、
    ネットワーク通信可能な第２の通信部と、
    ユーザー毎に、前記画像形成装置を用いて印刷処理を行う際の、特定の印刷処理機能を許可したり別の印刷処理機能を強制したりするポリシーである印刷ポリシーを定義したユーザー情報と、
    前記管理サーバーでローカルに作成されたローカルユーザーを登録するデータベースであり、前記管理クライアントプログラムからログインするユーザーがローカルユーザーである場合に、前記ローカルユーザーを認証するのに利用されるローカルユーザーデータベースと
    を記憶する第２の記憶部とを備え、
    前記認証サーバーは、
    ネットワーク通信可能な第４の通信部と、
    前記認証サーバーでグローバルに作成されたグローバルユーザーを登録するデータベースであり、前記管理クライアントプログラムからログインするユーザーがグローバルユーザーである場合に、前記グローバルユーザーを認証するのに利用されるグローバルユーザーデータベースを記憶する第３の記憶部とを備え、
    前記サードパーティーサーバーは、
    ネットワーク通信可能な第３の通信部を備え、
    前記認証方法は、
    前記画像形成装置の前記管理クライアントプログラムにおいて、
    （１）ログイン受付部がユーザーからのログインを受け付け、
    （２）第１の認証要求部が、前記ログイン受付部により受け付けたユーザー名、パスワードを用いて前記管理サーバーに対し認証要求を送信し、
    前記管理サーバーにおいて、
    （３）第１の認証部が、前記画像形成装置の前記第１の認証要求部から受信した、ユーザー名およびパスワードを用いた認証要求に基づいて前記ローカルユーザーデータベースを利用してユーザー認証を行い、前記画像形成装置の前記第１の認証要求部から受信したユーザー名が前記ローカルユーザーデータベースに登録されていないとき、受信した前記ユーザー名および前記パスワードを用いた認証要求を前記認証サーバーの第４の認証部に転送して、前記グローバルユーザーデータベースを利用してユーザー認証を行わせ、
    前記認証サーバーにおいて、
    （４）前記第４の認証部が、前記管理サーバーの前記第１の認証部と連携して前記管理サーバーの前記ローカルユーザーデータベースに登録されていないユーザーのユーザー認証を前記グローバルユーザーデータベースを利用して行い、認証成功のメッセージを前記管理サーバーの前記第１の認証部に返信し、
    前記管理サーバーにおいて、
    （５）トークン作成部が、前記管理サーバーの前記第１の認証部による前記ローカルユーザーデータベースを利用したユーザー認証、又は、前記認証サーバーの前記第４の認証部による前記グローバルユーザーデータベースを利用したユーザー認証が成功したとき、トークンを作成して、前記トークンを、前記印刷ポリシーを定義した前記ユーザー情報に対応して前記第２の記憶部に記憶させ、
    （６）第１の認証部が前記ユーザー認証が成功したとき、前記トークンと共に認証成功のメッセージを前記画像形成装置の前記管理クライアントプログラムの前記第１の認証要求部に返信し、
    前記画像形成装置の前記管理クライアントプログラムにおいて、
    （７）前記第１の認証要求部が、前記管理サーバーから前記認証成功のメッセージと共に前記トークンを受け取ったとき、前記トークンを前記プログラム実行プラットフォームに渡し、
    前記画像形成装置の前記プログラム実行プラットフォームにおいて、
    トークン受渡し部が、前記第１の認証要求部から前記トークンを受け取り前記第１の記憶部に記憶させ、
    前記画像形成装置の前記管理クライアントプログラムにおいて、
    （８）プログラム起動指示部が、前記操作部を介したユーザーの指示に基づき、前記サードパーティークライアントプログラムの起動を前記プログラム実行プラットフォームに指示し、
    前記画像形成装置の前記プログラム実行プラットフォームにおいて、
    （９）プログラム起動部が、前記プログラム起動指示部からの指示に基づき指示された前記サードパーティークライアントプログラムを起動し、
    前記画像形成装置の前記プログラム実行プラットフォームにおいて、
    前記トークン受渡し部が、前記サードパーティークライアントプログラムが起動されたとき、前記第１の記憶部に記憶させている前記トークンを前記起動されたサードパーティークライアントプログラムに渡し、
    前記画像形成装置の前記サードパーティークライアントプログラムにおいて、
    （１０）第２の認証要求部が、前記プログラム実行プラットフォームにより渡された前記トークンと共に、認証要求を前記サードパーティーサーバーに送信し、
    前記サードパーティーサーバーにおいて、
    （１１）第３の認証部が、前記画像形成装置の前記第２の認証要求部からの前記トークンを用いた認証要求を受信し、前記管理サーバーの第２の認証部に前記トークンを用いた問い合わせを行い、
    前記管理サーバーにおいて、
    （１２）前記第２の認証部が、前記サードパーティーサーバーからの前記トークンを用いた問い合わせに対して、前記サードパーティーサーバーから受信した前記トークンと前記第２の記憶部に記憶させておいた前記トークンを照合してユーザー認証を行い、前記ユーザー認証に成功した場合、認証に用いた前記トークンに対応した前記印刷ポリシーを定義した前記ユーザー情報を前記第２の記憶部から取得し、認証成功のメッセージ及び前記印刷ポリシーを定義した前記ユーザー情報を、前記サードパーティーサーバーの前記第３の認証部に返信し、
    前記サードパーティーサーバーにおいて、
    （１３）前記第３の認証部が、前記第２の認証部から前記認証成功のメッセージ及び前記印刷ポリシーを定義した前記ユーザー情報が送信された場合、前記認証成功のメッセージ及び前記印刷ポリシーを定義した前記ユーザー情報を前記画像形成装置の前記サードパーティークライアントプログラムの前記第２の認証要求部に転送し、
    前記画像形成装置の前記サードパーティークライアントプログラムにおいて、
    前記第２の認証要求部が、前記認証成功のメッセージ及び前記印刷ポリシーを定義した前記ユーザー情報を受信し、
    受信した前記ユーザー情報により定義される前記印刷ポリシーを用いて前記印刷処理を行う
    認証方法。
JP2017001712A 2017-01-10 2017-01-10 認証システムおよび認証方法 Active JP6652074B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2017001712A JP6652074B2 (ja) 2017-01-10 2017-01-10 認証システムおよび認証方法
US15/867,184 US10560447B2 (en) 2017-01-10 2018-01-10 Authentication system and authentication method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2017001712A JP6652074B2 (ja) 2017-01-10 2017-01-10 認証システムおよび認証方法

Publications (2)

Publication Number Publication Date
JP2018112811A JP2018112811A (ja) 2018-07-19
JP6652074B2 true JP6652074B2 (ja) 2020-02-19

Family

ID=62783702

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2017001712A Active JP6652074B2 (ja) 2017-01-10 2017-01-10 認証システムおよび認証方法

Country Status (2)

Country Link
US (1) US10560447B2 (ja)
JP (1) JP6652074B2 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2020003877A (ja) * 2018-06-25 2020-01-09 シャープ株式会社 情報処理装置、情報処理方法、及び認証連携システム

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11355266A (ja) * 1998-06-05 1999-12-24 Nec Corp ユーザ認証装置およびユーザ認証方法
US7496755B2 (en) * 2003-07-01 2009-02-24 International Business Machines Corporation Method and system for a single-sign-on operation providing grid access and network access
JP2005346570A (ja) 2004-06-04 2005-12-15 Canon Inc 認証システム、認証方法及びコンピュータプログラム
WO2006021865A1 (en) * 2004-08-24 2006-03-02 Axalto Sa A personal token and a method for controlled authentication.
JP4667908B2 (ja) * 2005-02-28 2011-04-13 三菱電機株式会社 クライアント端末及びシングルサインオンシステム
TW201042973A (en) * 2008-11-28 2010-12-01 Ibm Token-based client to server authentication of a secondary communication channel by way of primary authenticated communication channels
US20120227098A1 (en) * 2011-03-03 2012-09-06 Microsoft Corporation Sharing user id between operating system and application
JP2014142732A (ja) * 2013-01-23 2014-08-07 Canon Inc 権限委譲システム
US20160179767A1 (en) * 2014-12-22 2016-06-23 Prasanna Bhat Mavinakuli Architecture for an application with integrated dynamic content
US10305882B2 (en) * 2015-11-24 2019-05-28 International Business Machines Corporation Using a service-provider password to simulate F-SSO functionality

Also Published As

Publication number Publication date
JP2018112811A (ja) 2018-07-19
US10560447B2 (en) 2020-02-11
US20180198776A1 (en) 2018-07-12

Similar Documents

Publication Publication Date Title
US9166968B2 (en) Information processing apparatus, control method thereof, storage medium, and image processing apparatus
JP5424614B2 (ja) 情報処理システム、情報処理装置、Ｗｅｂサーバ、制御方法、及びプログラム
JP2019155610A (ja) 画像形成装置、画像形成装置の認証方法、プログラム、及びプリントシステム
JP2015170117A (ja) 情報処理装置、制御方法およびプログラム
JP6891563B2 (ja) 情報処理システム、機器、情報処理装置、情報処理方法及びプログラム
JP2012155568A (ja) 情報処理システム、情報処理装置、情報処理方法、およびプログラム
JP2014115895A (ja) 情報処理装置及びその制御方法、並びにプログラム
JP5339858B2 (ja) データ処理装置、データ処理装置の制御方法、及びプログラム
JP2014167664A (ja) 認証システム、モバイル端末、認証サーバ及び画像形成装置
JP2010068294A (ja) 処理装置とプログラム
JP2016029778A (ja) 画像形成装置、ｎｆｃ通信を用いた印刷方法及びプログラム
JP6491550B2 (ja) 印刷装置とその制御方法、及びプログラム
JP6540642B2 (ja) 認証システムおよび認証方法
JP6652074B2 (ja) 認証システムおよび認証方法
US20170094123A1 (en) Electronic device, information processing system, and information processing method
US11614904B2 (en) Printing device, information processing device, and control method and medium for the same
JP2008197783A (ja) データ処理装置、ネットワークシステム、及びコンピュータプログラム
JP2019114112A (ja) 情報処理システムおよび情報処理方法
JP4922958B2 (ja) 画像形成装置、画像形成方法、画像形成プログラム
JP7163602B2 (ja) 中継装置及びプログラム
JP7081210B2 (ja) アプリケーションプログラム
JP5565027B2 (ja) 処理装置、処理システム及び処理制御プログラム
JP2007116668A (ja) 認証装置および方法並びにプログラム
JP2016181200A (ja) 画像処理システム、情報処理装置、画像処理装置及びプログラム
JP2004133907A (ja) 画像形成装置，利用認証情報発行方法および利用認証情報発行システム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20181029

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20190813

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20190820

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20191007

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20191023

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20191211

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20191224

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20200106

R150 Certificate of patent or registration of utility model

Ref document number: 6652074

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150