JP6668861B2 - Service providing system, server device and program - Google Patents

Service providing system, server device and program Download PDF

Info

Publication number
JP6668861B2
JP6668861B2 JP2016056278A JP2016056278A JP6668861B2 JP 6668861 B2 JP6668861 B2 JP 6668861B2 JP 2016056278 A JP2016056278 A JP 2016056278A JP 2016056278 A JP2016056278 A JP 2016056278A JP 6668861 B2 JP6668861 B2 JP 6668861B2
Authority
JP
Japan
Prior art keywords
information
service providing
information processing
information indicating
service
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2016056278A
Other languages
Japanese (ja)
Other versions
JP2017173923A (en
Inventor
朋也 広川
朋也 広川
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ricoh Co Ltd
Original Assignee
Ricoh Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ricoh Co Ltd filed Critical Ricoh Co Ltd
Priority to JP2016056278A priority Critical patent/JP6668861B2/en
Publication of JP2017173923A publication Critical patent/JP2017173923A/en
Application granted granted Critical
Publication of JP6668861B2 publication Critical patent/JP6668861B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Information Transfer Between Computers (AREA)

Description

本発明は、サービス提供システム、サーバ装置及びプログラムに関する。   The present invention relates to a service providing system, a server device, and a program.

従来、システム構築の迅速化や、システム運用の低コスト化を実現する方法として、クラウドコンピューティングを用いたサービスの利用が拡大している。クラウドサービスの利用拡大に伴い、セキュリティへの要望も高まってきており、特に、インターネットを介したクラウドサービスを提供する場合には、脆弱性の発見後に迅速に対応することが求められる。クラウドサービスとデバイスとが連携する場合は、脆弱性に対する対策について、クラウド側とデバイス側との双方に対して考慮することが好ましい。   Conventionally, use of services using cloud computing has been expanding as a method for achieving rapid system construction and low system operation costs. As the use of cloud services has expanded, so has the demand for security. In particular, when providing cloud services via the Internet, it is required to respond promptly after discovering vulnerabilities. When the cloud service and the device cooperate, it is preferable to take measures against the vulnerability on both the cloud side and the device side.

例えば、クラウド側で危殆化した暗号方式を利用した低いセキュリティ強度のサイトから、最新の暗号方式を利用した高いセキュリティ強度のサイトへ移行する場合、デバイス側でアクセス先のサイトのＵＲＬ設定の更新が必要なケースがある。デバイス側でのアクセス先のサイトのＵＲＬ設定の更新については、サービス提供するエンドポイントＵＲＬを取得するためのサービスをクラウド側に用意し、デバイス側からこのサービスを利用することで、ＵＲＬの変更に対応している。但し、クラウドサービスの利用者の要求が多様化するなかで、利用者によっては最新の暗号方式に対応していない旧機種であっても使用を続けたい場合や、応答性能を優先したいことから低いセキュリティ強度のサイトを使い続けたいというケースもある。   For example, when migrating from a site with low security using the encryption method compromised on the cloud side to a site with high security using the latest encryption method, updating the URL settings of the access destination site on the device side is required. There are necessary cases. For updating the URL setting of the access destination site on the device side, a service for acquiring the endpoint URL provided by the service is prepared in the cloud side, and by using this service from the device side, the URL can be changed. Yes, it is. However, as the demands of cloud service users are diversifying, some users may want to continue using older models that do not support the latest encryption method, or they may want to give priority to response performance. In some cases, you may want to continue using security-strength sites.

しかしながら、従来技術は、好適なセキュリティ強度のサービスを提供することが困難であるという問題がある。具体的には、従来技術は、デバイス側のセキュリティ強度が異なる場合であっても、特に考慮されることなくエンドポイントのＵＲＬを提供するだけであるため、好適なセキュリティ強度のサービスを提供できているとは言い難い。   However, the prior art has a problem that it is difficult to provide a service with a suitable security strength. Specifically, the prior art merely provides the URL of the endpoint without any special consideration even when the security strength of the device side is different, so that the service of suitable security strength can be provided. It is hard to say that there is.

本発明は、上記に鑑みてなされたものであって、好適なセキュリティ強度のサービスを提供することを目的とする。   The present invention has been made in view of the above, and an object of the present invention is to provide a service with a suitable security strength.

上述した課題を解決し、目的を達成するため、本発明に係るサービス提供システムは、情報処理装置と、サーバ装置とを有するサービス提供システムであって、前記情報処理装置は、サービスをそれぞれ提供し、それぞれセキュリティ強度への対応が異なる複数のサービス提供サーバのうち、前記情報処理装置が接続すべきサービス提供サーバのアドレス情報の取得要求であって、前記情報処理装置のセキュリティ強度を示す情報を含む取得要求の、前記サーバ装置に対する送信を制御するアドレス取得要求部と、前記アドレス情報の取得要求に応じて応答された前記アドレス情報を取得するアドレス取得部と、取得された前記アドレス情報に基づく前記サービス提供サーバに接続し、サービス利用のためのデータの取得を該サービス提供サーバに要求するデータ取得要求部と、を有し、前記サーバ装置は、前記アドレス情報の取得要求が受け付けられた場合に、該取得要求に含まれる前記セキュリティ強度を示す情報に基づいて、要求元の前記情報処理装置が接続すべき前記サービス提供サーバの前記アドレス情報を決定する決定部と、決定された前記アドレス情報を要求元の前記情報処理装置に応答する応答部と有し、前記セキュリティ強度を示す情報は、前記情報処理装置のセキュリティプロトコルを示す情報と前記情報処理装置の暗号方式を示す情報との少なくとも一つを含み、前記決定部は、前記セキュリティプロトコルを示す情報と前記暗号方式を示す情報との少なくとも一つとの組合せに対応する前記アドレス情報を決定する。 In order to solve the above-described problems and achieve the object, a service providing system according to the present invention is a service providing system including an information processing device and a server device, wherein the information processing device provides a service. A request for obtaining address information of a service providing server to which the information processing apparatus is to be connected, among a plurality of service providing servers each having a different correspondence to security strength, including information indicating the security strength of the information processing apparatus. An address acquisition request unit that controls transmission of the acquisition request to the server device, an address acquisition unit that acquires the address information responded to the acquisition request of the address information, and an address acquisition unit that acquires the address information based on the acquired address information. Connects to the service providing server and obtains data for using the service. And a data acquisition requesting unit for requesting the address information. The server device, when the acquisition request for the address information is received, based on the information indicating the security strength included in the acquisition request. wherein the determining unit of the information processing apparatus to determine the address information of the service providing server to be connected, possess a response unit for responding to the address information determined to the requesting information processing apparatus, the security strength of Information indicating at least one of information indicating a security protocol of the information processing apparatus and information indicating an encryption scheme of the information processing apparatus, the determining unit determines the information indicating the security protocol and the encryption scheme. And determining the address information corresponding to a combination with at least one of the pieces of information .

本発明の一つの様態によれば、好適なセキュリティ強度のサービスを提供することができるという効果を奏する。   Advantageous Effects of Invention According to one aspect of the present invention, it is possible to provide a service with suitable security strength.

図１は、実施の形態１に係るサービス提供システムのシステム構成例を示す図である。FIG. 1 is a diagram illustrating a system configuration example of a service providing system according to the first embodiment. 図２は、実施の形態１に係る情報処理装置のハードウェア構成例を示す図である。FIG. 2 is a diagram illustrating a hardware configuration example of the information processing apparatus according to the first embodiment. 図３は、実施の形態１に係るサーバ装置のハードウェア構成例を示す図である。FIG. 3 is a diagram illustrating a hardware configuration example of the server device according to the first embodiment. 図４は、実施の形態１に係る情報処理装置及びサーバ装置の機能構成例を示すブロック図である。FIG. 4 is a block diagram illustrating a functional configuration example of the information processing device and the server device according to the first embodiment. 図５Ａは、実施の形態１に係る記憶部に記憶されたアドレス情報を決定するためのテーブルの例を示す図である。FIG. 5A is a diagram illustrating an example of a table for determining address information stored in the storage unit according to Embodiment 1. 図５Ｂは、実施の形態１に係る記憶部に記憶されたアドレス情報を決定するためのテーブルの例を示す図である。FIG. 5B is a diagram illustrating an example of a table for determining address information stored in the storage unit according to Embodiment 1. 図６は、実施の形態１に係る装置間の処理の流れの例を示すシーケンス図である。FIG. 6 is a sequence diagram illustrating an example of a flow of processing between the devices according to the first embodiment. 図７は、実施の形態２に係るサービス提供システムのシステム構成例を示す図である。FIG. 7 is a diagram illustrating a system configuration example of a service providing system according to the second embodiment. 図８は、実施の形態２に係る情報処理装置、サーバ装置及び管理装置の機能構成例を示すブロック図である。FIG. 8 is a block diagram illustrating a functional configuration example of an information processing device, a server device, and a management device according to the second embodiment. 図９は、実施の形態２に係る記憶部に記憶された振り分け先の管理装置を決定するためのテーブルの例を示す図である。FIG. 9 is a diagram illustrating an example of a table for determining a management device of a distribution destination stored in the storage unit according to the second embodiment. 図１０は、実施の形態２に係る装置間の処理の流れの例を示すシーケンス図である。FIG. 10 is a sequence diagram illustrating an example of a flow of processing between the devices according to the second embodiment. 図１１は、実施の形態３に係るサービス提供サーバとは異なる外部のサービスを提供するためのアドレス情報を決定するテーブルの例を示す図である。FIG. 11 is a diagram illustrating an example of a table for determining address information for providing an external service different from the service providing server according to the third embodiment.

以下に添付図面を参照して、本発明に係るサービス提供システム、サーバ装置及びプログラムの実施の形態を説明する。なお、以下の実施の形態により本発明が限定されるものではない。また、各実施の形態は、内容を矛盾させない範囲で適宜組み合わせることができる。   Hereinafter, embodiments of a service providing system, a server device, and a program according to the present invention will be described with reference to the accompanying drawings. The present invention is not limited by the following embodiments. In addition, the embodiments can be appropriately combined within a range that does not contradict the contents.

（実施の形態１）
［実施の形態１に係るシステム構成］
図１を用いて、実施の形態１に係るサービス提供システム１のシステム構成を説明する。図１は、実施の形態１に係るサービス提供システム１のシステム構成例を示す図である。 (Embodiment 1)
[System Configuration According to First Embodiment]
The system configuration of the service providing system 1 according to the first embodiment will be described with reference to FIG. FIG. 1 is a diagram illustrating a system configuration example of a service providing system 1 according to the first embodiment.

図１に示すように、サービス提供システム１には、情報処理装置１００と、サーバ装置２００と、サービス提供サーバ３００とが含まれる。サービス提供システム１には、各装置が複数台含まれていても良い。情報処理装置１００は、サービス提供サーバ３００によって提供されるサービスを利用するためのデバイスの一例である。情報処理装置１００がサービスを利用するためには、何れかのサービス提供サーバ３００にアクセスすることになる。サーバ装置２００は、情報処理装置１００のアクセス先となるサービス提供サーバ３００のアドレスを提供する。   As shown in FIG. 1, the service providing system 1 includes an information processing device 100, a server device 200, and a service providing server 300. The service providing system 1 may include a plurality of devices. The information processing apparatus 100 is an example of a device for using a service provided by the service providing server 300. In order for the information processing apparatus 100 to use the service, the information processing apparatus 100 accesses one of the service providing servers 300. The server device 200 provides the address of the service providing server 300 to which the information processing device 100 accesses.

上述した構成において、情報処理装置１００は、サービスの利用要求に際し、自装置のセキュリティ強度を示す情報とともに、何れかのサービス提供サーバ３００のアドレス情報の取得要求情報をサーバ装置２００に対して送信する。サーバ装置２００は、セキュリティ強度を示す情報とともに、アドレス情報の取得要求を情報処理装置１００から受け付けると、セキュリティ強度を示す情報をもとにアドレス情報を決定し、決定したアドレス情報を該情報処理装置１００に応答する。情報処理装置１００は、サーバ装置２００からアドレス情報を受け取り、該アドレス情報に従ってサービス提供サーバ３００に接続し、サービス利用のためのデータの取得を要求する。サービス提供サーバ３００は、要求に応じたデータを情報処理装置１００に応答する。これらにより、情報処理装置１００のユーザは、サービスの利用を開始することができる。なお、サービスの利用要求やサービスの利用では、アプリケーションやブラウザ等を使用することができる。   In the above-described configuration, the information processing apparatus 100 transmits, to the server apparatus 200, information on the request for acquiring the address information of any one of the service providing servers 300, together with the information indicating the security strength of the apparatus itself, when making a service use request. . When the server device 200 receives a request for obtaining address information from the information processing device 100 together with the information indicating the security strength, the server device 200 determines the address information based on the information indicating the security strength, and transmits the determined address information to the information processing device. Respond to 100. The information processing device 100 receives address information from the server device 200, connects to the service providing server 300 according to the address information, and requests acquisition of data for using the service. The service providing server 300 responds to the information processing device 100 with data according to the request. Thus, the user of the information processing apparatus 100 can start using the service. Note that an application, a browser, or the like can be used for a service use request or service use.

［各装置のハードウェア構成］
次に、図２を用いて、実施の形態１に係る情報処理装置１００のハードウェア構成を説明する。図２は、実施の形態１に係る情報処理装置１００のハードウェア構成例を示す図である。 [Hardware configuration of each device]
Next, a hardware configuration of the information processing apparatus 100 according to the first embodiment will be described with reference to FIG. FIG. 2 is a diagram illustrating a hardware configuration example of the information processing apparatus 100 according to the first embodiment.

図２に示すように、情報処理装置１００は、ＣＰＵ（Central Processing Unit）１２と、ＲＯＭ（Read Only Memory）１３と、ＲＡＭ（Random Access Memory）１４と、操作表示部１５と、通信Ｉ／Ｆ１６とを有する。上記各部は、バス１１を介して互いに接続される。   As shown in FIG. 2, the information processing apparatus 100 includes a CPU (Central Processing Unit) 12, a ROM (Read Only Memory) 13, a RAM (Random Access Memory) 14, an operation display unit 15, a communication I / F 16 And The above components are connected to each other via a bus 11.

ＣＰＵ１２は、情報処理装置１００全体の動作を制御する。ＣＰＵ１２は、ＲＯＭ１３等に記憶されたプログラムを、ＲＡＭ１４等を作業領域として実行することで、情報処理装置１００全体の動作を制御する。ＲＯＭ１３は、情報処理装置１００による処理を実現するためのプログラムを記憶する。ＲＡＭ１４は、ＲＯＭ１３等に格納されたプログラムの実行時の作業領域である。表示操作部１５は、ＣＰＵ１２による制御に従い、操作入力を受け付け、各種情報を表示出力する。例えば、操作表示部１５は、タッチパネル機能を搭載した液晶表示装置（LCD）等で構成される。このほか、操作表示部１５は、タッチパネル機能が搭載された有機ＥＬ表示装置で構成されても良い。また、操作表示部１５は、ハードウェアキー等の操作部やランプ等の表示部を有していても良い。通信Ｉ／Ｆ１６は、サーバ装置２００やサービス提供サーバ３００等の外部装置と通信するためのインタフェースである。   The CPU 12 controls the operation of the entire information processing device 100. The CPU 12 controls the overall operation of the information processing apparatus 100 by executing a program stored in the ROM 13 or the like using the RAM 14 or the like as a work area. The ROM 13 stores a program for realizing the processing by the information processing device 100. The RAM 14 is a work area for executing a program stored in the ROM 13 or the like. The display operation unit 15 receives an operation input and displays and outputs various information in accordance with control by the CPU 12. For example, the operation display unit 15 includes a liquid crystal display device (LCD) having a touch panel function. In addition, the operation display unit 15 may be configured by an organic EL display device having a touch panel function. The operation display unit 15 may include an operation unit such as a hardware key and a display unit such as a lamp. The communication I / F 16 is an interface for communicating with an external device such as the server device 200 or the service providing server 300.

次に、図３を用いて、実施の形態１に係るサーバ装置２００のハードウェア構成を説明する。図３は、実施の形態１に係るサーバ装置２００のハードウェア構成例を示す図である。   Next, a hardware configuration of the server device 200 according to the first embodiment will be described with reference to FIG. FIG. 3 is a diagram illustrating a hardware configuration example of the server device 200 according to the first embodiment.

図３に示すように、サーバ装置２００は、ＣＰＵ２２と、ＲＯＭ２３と、ＲＡＭ２４と、通信Ｉ／Ｆ２５とを有する。上記各部は、バス２１を介して互いに接続される。   As shown in FIG. 3, the server device 200 includes a CPU 22, a ROM 23, a RAM 24, and a communication I / F 25. The above components are connected to one another via a bus 21.

ＣＰＵ２２は、サーバ装置２００全体の動作を制御する。ＣＰＵ２２は、ＲＯＭ２３等に記憶されたプログラムを、ＲＡＭ２４等を作業領域として実行することで、サーバ装置２００全体の動作を制御する。ＲＯＭ２３は、サーバ装置２００による処理を実現するためのプログラムを記憶する。ＲＡＭ２４は、ＲＯＭ２３等に格納されたプログラムの実行時の作業領域である。通信Ｉ／Ｆ２５は、情報処理装置１００等の外部装置と通信するためのインタフェースである。   The CPU 22 controls the operation of the entire server device 200. The CPU 22 controls the overall operation of the server device 200 by executing a program stored in the ROM 23 or the like using the RAM 24 or the like as a work area. The ROM 23 stores a program for implementing processing by the server device 200. The RAM 24 is a work area when executing a program stored in the ROM 23 or the like. The communication I / F 25 is an interface for communicating with an external device such as the information processing device 100.

［実施の形態１に係る各装置の機能構成］
次に、図４を用いて、実施の形態１に係る各装置の機能構成を説明する。図４は、実施の形態１に係る情報処理装置１００及びサーバ装置２００の機能構成例を示すブロック図である。 [Functional Configuration of Each Device According to Embodiment 1]
Next, the functional configuration of each device according to the first embodiment will be described with reference to FIG. FIG. 4 is a block diagram illustrating a functional configuration example of the information processing device 100 and the server device 200 according to the first embodiment.

図４に示すように、情報処理装置１００は、操作表示制御部１１０と、アドレス取得要求部１２０と、通信Ｉ／Ｆ１３０と、アドレス取得部１４０と、データ取得要求部１５０とを有する。通信Ｉ／Ｆ１３０を除く上記各部は、これらの一部又は全てがソフトウェア（プログラム）で実現されても良いし、ハードウェア回路で実現されても良い。通信Ｉ／Ｆ１３０は、上述した通信Ｉ／Ｆ１６に対応する。   As illustrated in FIG. 4, the information processing apparatus 100 includes an operation display control unit 110, an address acquisition request unit 120, a communication I / F 130, an address acquisition unit 140, and a data acquisition request unit 150. Some or all of the above units other than the communication I / F 130 may be realized by software (program) or by a hardware circuit. The communication I / F 130 corresponds to the communication I / F 16 described above.

操作表示制御部１１０は、操作表示部１５による操作入力や表示出力を制御する。より具体的には、操作表示制御部１１０は、情報処理装置１００を利用するユーザによるサービスの利用開始要求のための操作を受け付けたり、サービスの利用のための各種操作を受け付けたりする。また、操作表示制御部１１０は、サービスの利用に際し、操作入力に対する各種情報の表示出力を制御する。   The operation display control unit 110 controls operation input and display output by the operation display unit 15. More specifically, the operation display control unit 110 receives an operation for a service use start request by a user using the information processing apparatus 100, or receives various operations for using the service. Further, the operation display control unit 110 controls display output of various information in response to an operation input when using the service.

アドレス取得要求部１２０は、サービスをそれぞれ提供し、それぞれセキュリティ強度への対応が異なる複数のサービス提供サーバ３００のうち、情報処理装置１００が接続すべきサービス提供サーバ３００のアドレス情報の取得要求であって、情報処理装置１００のセキュリティ強度を示す情報を含む取得要求の、サーバ装置２００に対する送信を制御する。より具体的には、アドレス取得要求部１２０は、情報処理装置１００が属する組織を識別する組織識別情報と、情報処理装置１００のセキュリティプロトコルを示す情報、情報処理装置１００の暗号方式を示す情報、及び、情報処理装置１００が利用するサービスの種別を示す情報の少なくとも一つと、サービス利用の接続先となるサービス提供サーバ３００のアドレス情報の取得要求情報とを、通信Ｉ／Ｆ１３０を介して、サーバ装置２００に対して送信する。   The address acquisition requesting unit 120 is a request for acquiring address information of the service providing server 300 to which the information processing apparatus 100 is to be connected, among a plurality of service providing servers 300 which provide services and have different security strengths. Then, transmission of an acquisition request including information indicating the security strength of the information processing device 100 to the server device 200 is controlled. More specifically, the address acquisition request unit 120 includes organization identification information for identifying an organization to which the information processing apparatus 100 belongs, information indicating a security protocol of the information processing apparatus 100, information indicating an encryption method of the information processing apparatus 100, In addition, at least one of the information indicating the type of service used by the information processing apparatus 100 and the acquisition request information of the address information of the service providing server 300 to which the service is to be connected is transmitted to the server via the communication I / F 130. Transmit to the device 200.

例えば、セキュリティプロトコルを示す情報は、セキュリティプロトコルとそのバージョンを示す「ＴＬＳ１．２」や「ＳＳＬｖ３」等を指す。また、暗号方式を示す情報は、「ＡＥＳ＿１２８」や「ＡＥＳ＿２５６」等を指す。また、サービスの種別を表す情報は、「Ａｐｐ＿ｓｃａｎ（スキャンサービス）」や「Ａｐｐ＿ｐｒｉｎｔ（プリントサービス）」等を指す。また、組織識別情報は、テナントＩＤであり、情報処理装置１００が設置された企業や部署等を識別するための情報を指す。   For example, the information indicating the security protocol indicates “TLS1.2” or “SSLv3” indicating the security protocol and its version. The information indicating the encryption method indicates “AES — 128”, “AES — 256”, or the like. The information indicating the type of service indicates “App_scan (scan service)”, “App_print (print service)”, or the like. The organization identification information is a tenant ID, and indicates information for identifying a company, a department, or the like in which the information processing apparatus 100 is installed.

アドレス取得部１４０は、アドレス情報の取得要求に応じて応答されたアドレス情報を取得する。より具体的には、アドレス取得部１４０は、アドレス取得要求部１２０によるアドレス情報の取得要求に応じて、サーバ装置２００から応答されたアドレス情報を、通信Ｉ／Ｆ１３０を介して取得する。取得されたアドレス情報は、サービス提供システム１に含まれるサービス提供サーバ３００の何れかのアドレス情報に相当する。   The address obtaining unit 140 obtains the address information responded to the request for obtaining the address information. More specifically, the address obtaining unit 140 obtains, via the communication I / F 130, the address information responded from the server device 200 in response to the address information obtaining request from the address obtaining requesting unit 120. The acquired address information corresponds to any address information of the service providing server 300 included in the service providing system 1.

データ取得要求部１５０は、取得されたアドレス情報に基づくサービス提供サーバ３００に接続し、サービス利用のためのデータの取得を該サービス提供サーバ３００に要求する。より具体的には、データ取得要求部１５０は、通信Ｉ／Ｆ１３０を介して、アドレス取得部１４０によって取得されたアドレス情報を使用して何れかのサービス提供サーバ３００に接続し、該サービス提供サーバ３００に対して、サービス利用のためのデータの取得を要求する。また、データ取得要求部１５０は、通信Ｉ／Ｆ１３０を介して、接続したサービス提供サーバ３００から要求に対するデータを受け付け、操作表示制御部１１０に出力する。これにより、操作表示制御部１１０によって、取得されたデータが表示出力され、ユーザは、サービスの利用を開始することができる。   The data acquisition request unit 150 connects to the service providing server 300 based on the acquired address information, and requests the service providing server 300 to acquire data for using the service. More specifically, the data acquisition request unit 150 connects to any service providing server 300 via the communication I / F 130 using the address information acquired by the address acquiring unit 140, and A request is made to 300 to obtain data for using the service. Further, the data acquisition request unit 150 receives data for the request from the connected service providing server 300 via the communication I / F 130 and outputs the data to the operation display control unit 110. As a result, the acquired data is displayed and output by the operation display control unit 110, and the user can start using the service.

また、図４に示すように、サーバ装置２００は、通信Ｉ／Ｆ２１０と、受付部２２０と、決定部２３０と、記憶部２４０と、応答部２５０とを有する。受付部２２０、決定部２３０及び応答部２５０は、これらの一部又は全てがソフトウェア（プログラム）で実現されても良いし、ハードウェア回路で実現されても良い。通信Ｉ／Ｆ２１０は、上述した通信Ｉ／Ｆ２５に対応する。   In addition, as shown in FIG. 4, the server device 200 includes a communication I / F 210, a reception unit 220, a determination unit 230, a storage unit 240, and a response unit 250. Part or all of the accepting unit 220, the determining unit 230, and the responding unit 250 may be implemented by software (program) or may be implemented by a hardware circuit. The communication I / F 210 corresponds to the communication I / F 25 described above.

受付部２２０は、アドレス情報の取得要求を受け付ける。より具体的には、受付部２２０は、通信Ｉ／Ｆ２１０を介して、セキュリティ強度を示す情報とともに、アドレス情報の取得要求を情報処理装置１００から受け付ける。   The receiving unit 220 receives a request to acquire address information. More specifically, the receiving unit 220 receives a request for acquiring address information from the information processing apparatus 100 via the communication I / F 210 together with information indicating the security strength.

決定部２３０は、取得要求に含まれるセキュリティ強度を示す情報に基づいて要求元の情報処理装置１００が接続すべきサービス提供サーバ３００のアドレス情報を決定する。より具体的には、決定部２３０は、受付部２２０によってセキュリティ強度を示す情報とともに、アドレス情報の取得要求が受け付けられた場合に、記憶部２４０を参照し、セキュリティ強度を示す情報に含まれるセキュリティプロトコルのバージョン情報や暗号方式を示す情報、サービス種別、テナントＩＤ等に対応するアドレス情報を決定する。   The determination unit 230 determines the address information of the service providing server 300 to which the requesting information processing apparatus 100 should connect based on the information indicating the security strength included in the acquisition request. More specifically, when the request for obtaining the address information is received together with the information indicating the security strength by the reception unit 220, the determination unit 230 refers to the storage unit 240 and checks the security included in the information indicating the security strength. Address information corresponding to protocol version information, information indicating an encryption method, a service type, a tenant ID, and the like is determined.

図５Ａ及び図５Ｂは、実施の形態１に係る記憶部２４０に記憶されたアドレス情報を決定するためのテーブルの例を示す図である。図５Ａに示すように、アドレス情報を決定するためのテーブルには、「テナントＩＤ」と、セキュリティプロトコルのバージョン情報を示す「プロトコル」と、暗号方式を示す情報である「暗号方式」と、サービス種別を示す情報である「サービス種別」との情報が対応付けて記憶されている。例を挙げると、テナントＩＤ「Ｔ００００２」と、プロトコル「ＳＳＬｖ３」と、暗号方式「ＡＥＳ＿１２８」と、サービス種別「Ａｐｐ＿ｐｒｉｎｔ」とが対応付けてテーブルに記憶されている。また、図５Ｂに示すように、アドレス情報を決定するためのテーブルには、アドレス情報を示す「ＵＲＬ」と、「プロトコル」と、「暗号方式」と、「サービス種別」との情報が対応付けて記憶されている。例を挙げると、ＵＲＬ「ｅｘａｍｐｌｅ２．ｃｏｍ／ｐｒｉｎｔ」と、プロトコル「ＳＳＬｖ３」と、暗号方式「ＡＥＳ＿１２８」と、サービス種別「Ａｐｐ＿ｐｒｉｎｔ」とが対応付けて記憶されている。   FIGS. 5A and 5B are diagrams illustrating an example of a table for determining address information stored in storage unit 240 according to the first embodiment. As shown in FIG. 5A, the table for determining the address information includes “tenant ID”, “protocol” indicating the version information of the security protocol, “encryption method” which is information indicating the encryption method, and “service”. Information of “service type” which is information indicating the type is stored in association with each other. For example, the tenant ID “T00002”, the protocol “SSLv3”, the encryption method “AES_128”, and the service type “App_print” are stored in the table in association with each other. Further, as shown in FIG. 5B, in the table for determining the address information, information of “URL” indicating the address information, “protocol”, “encryption method”, and “service type” are associated with each other. Is remembered. For example, the URL “example2.com/print”, the protocol “SSLv3”, the encryption method “AES_128”, and the service type “App_print” are stored in association with each other.

決定部２３０は、図５Ａ及び図５Ｂに記憶されたテーブル情報と、情報処理装置１００から受け付けられたセキュリティ強度を示す情報とを照合し、対応するＵＲＬを特定する。このとき、決定部２３０は、対応するＵＲＬが特定できない場合に、ＵＲＬが特定できなかった旨を応答部２５０に通知する。   The determination unit 230 collates the table information stored in FIGS. 5A and 5B with the information indicating the security strength received from the information processing apparatus 100, and specifies the corresponding URL. At this time, when the corresponding URL cannot be specified, the determination unit 230 notifies the response unit 250 that the URL could not be specified.

応答部２５０は、アドレス情報を要求元の情報処理装置１００に応答する。より具体的には、応答部２５０は、決定部２３０によって決定されたアドレス情報（サービス提供サーバ３００にアクセスするためのＵＲＬ）を、通信Ｉ／Ｆ２１０を介して、アドレス情報の取得要求の要求元である情報処理装置１００に応答する。これらにより、情報処理装置１００では、受け取ったＵＲＬを使用してサービス提供サーバ３００にアクセスし、サービスの利用が開始される。また、応答部２５０は、決定部２３０からＵＲＬが特定できなかった旨を通知された場合に、ＵＲＬが決定できなかったことを示す情報（エラー情報）を、通信Ｉ／Ｆ２１０を介して、アドレス情報の取得要求の要求元である情報処理装置１００に応答する。   The response unit 250 responds to the requesting information processing apparatus 100 with the address information. More specifically, the response unit 250 transmits the address information (URL for accessing the service providing server 300) determined by the determination unit 230 to the request source of the address information acquisition request via the communication I / F 210. To the information processing apparatus 100. As a result, the information processing apparatus 100 accesses the service providing server 300 using the received URL, and starts using the service. In response to the notification that the URL could not be specified from the determination unit 230, the response unit 250 transmits information (error information) indicating that the URL could not be determined to the address via the communication I / F 210. It responds to the information processing device 100 that is the source of the information acquisition request.

［実施の形態１に係る処理シーケンス］
次に、図６を用いて、実施の形態１に係る装置間の処理の流れを説明する。図６は、実施の形態１に係る装置間の処理の流れの例を示すシーケンス図である。 [Processing Sequence According to First Embodiment]
Next, the flow of processing between the devices according to the first embodiment will be described with reference to FIG. FIG. 6 is a sequence diagram illustrating an example of a flow of processing between the devices according to the first embodiment.

図６に示すように、情報処理装置１００は、ユーザ操作によりサービスの利用要求を受け付ける（ステップＳ１０１）。ここで、情報処理装置１００は、サービスの利用要求に際し、サービス提供サーバ３００にアクセスするためのＵＲＬがキャッシュに残っているか否かを判断することで、ＵＲＬを取得するか否かを判断する（ステップＳ１０２）。例えば、情報処理装置１００は、再起動後の初回アクセスである場合には、ＵＲＬがキャッシュされていないため、ＵＲＬを取得する判断を行なう。また、情報処理装置１００は、サービス提供サーバ３００への前回のアクセスから一定時間が経過していれば、ＵＲＬがキャッシュされていないため、ＵＲＬを取得する判断を行なう。また、情報処理装置１００は、キャッシュにＵＲＬが残っていなければ、ＵＲＬを取得する判断を行なう。すなわち、ＵＲＬがキャッシュされているのであれば、キャッシュされたＵＲＬを使用してアクセスすれば良い（ステップＳ１０６の処理を実行すれば良い）。   As shown in FIG. 6, the information processing apparatus 100 receives a service use request by a user operation (step S101). Here, the information processing apparatus 100 determines whether or not to acquire the URL by determining whether or not the URL for accessing the service providing server 300 remains in the cache when the service use request is made ( Step S102). For example, in the case of the first access after the restart, the information processing apparatus 100 determines to acquire the URL because the URL is not cached. In addition, if a predetermined time has elapsed since the previous access to the service providing server 300, the information processing apparatus 100 determines that the URL is not cached, and thus obtains the URL. If the URL does not remain in the cache, the information processing apparatus 100 determines to acquire the URL. That is, if the URL is cached, access may be performed using the cached URL (the processing of step S106 may be performed).

そして、情報処理装置１００は、自装置のセキュリティ強度を示す情報とともに、ＵＲＬの取得要求を示す情報をサーバ装置２００に対して送信する（ステップＳ１０３）。サーバ装置２００は、情報処理装置１００からのＵＲＬの取得要求に対し、セキュリティ強度を示す情報と、記憶部２４０に記憶されたＵＲＬを決定するための情報とを照合し、応答するＵＲＬを決定する（ステップＳ１０４）。そして、サーバ装置２００は、決定したＵＲＬを情報処理装置１００に対して応答する（ステップＳ１０５）。ここで、サーバ装置２００は、ＵＲＬが決定できない場合にはエラー情報を情報処理装置１００に対して応答する。   Then, the information processing apparatus 100 transmits, to the server apparatus 200, information indicating the URL acquisition request together with the information indicating the security strength of the information processing apparatus 100 (step S103). The server device 200 collates the information indicating the security strength with the information for determining the URL stored in the storage unit 240 in response to the URL acquisition request from the information processing device 100, and determines the URL to respond to. (Step S104). Then, the server device 200 responds to the information processing device 100 with the determined URL (Step S105). Here, if the URL cannot be determined, the server device 200 responds to the information processing device 100 with error information.

情報処理装置１００は、ＵＲＬを使用してサービス提供サーバ３００にアクセスし、サービス利用のためのデータの取得要求を行なう（ステップＳ１０６）。サービス提供サーバ３００は、情報処理装置１００からデータの取得要求を受け付けると、対応するデータを生成する（ステップＳ１０７）。そして、サービス提供サーバ３００は、情報処理装置１００からのデータの取得要求に対し、生成したデータを応答する（ステップＳ１０８）。情報処理装置１００は、サービス提供サーバ３００からデータを受け取り、受け取ったデータを表示出力する（ステップＳ１０９）。情報処理装置１００は、サービスの利用を開始するユーザ操作を受け付ける（ステップＳ１１０）。これにより、ユーザは、サービスの利用を開始する。   The information processing apparatus 100 accesses the service providing server 300 using the URL, and makes a data acquisition request for using the service (step S106). Upon receiving a data acquisition request from information processing apparatus 100, service providing server 300 generates corresponding data (step S107). Then, the service providing server 300 responds to the data acquisition request from the information processing apparatus 100 with the generated data (step S108). The information processing apparatus 100 receives the data from the service providing server 300, and displays and outputs the received data (Step S109). The information processing apparatus 100 receives a user operation for starting use of the service (step S110). Thus, the user starts using the service.

［実施の形態１による効果］
サービス提供システム１は、情報処理装置１００のセキュリティ強度を示す情報に応じた接続先であるサービス提供サーバ３００を決定するので、好適なセキュリティ強度のサービスを提供することができる。 [Effects of First Embodiment]
The service providing system 1 determines the service providing server 300 that is the connection destination according to the information indicating the security strength of the information processing apparatus 100, so that a service with a suitable security strength can be provided.

（実施の形態２）
上記実施の形態１では、情報処理装置１００のセキュリティ強度を示す情報に応じた接続先を決定する場合を説明した。実施の形態２では、法制度やポリシーが異なる地域ごとに設置された接続先を決定する場合を説明する。なお、実施の形態２に係る情報処理装置１００のハードウェア構成は、実施の形態１に係る情報処理装置１００のハードウェア構成と同様である。また、実施の形態２に係るサーバ装置２００ａのハードウェア構成は、実施の形態１に係るサーバ装置２００のハードウェア構成と同様である。以下では、実施の形態１とは異なる装置の機能について説明する。 (Embodiment 2)
In the first embodiment, the case where the connection destination is determined according to the information indicating the security strength of the information processing apparatus 100 has been described. In the second embodiment, a case will be described in which connection destinations installed in regions having different legal systems and policies are determined. Note that the hardware configuration of the information processing apparatus 100 according to the second embodiment is the same as the hardware configuration of the information processing apparatus 100 according to the first embodiment. The hardware configuration of server device 200a according to the second embodiment is the same as the hardware configuration of server device 200 according to the first embodiment. Hereinafter, the function of the device different from that of the first embodiment will be described.

［実施の形態２に係るシステム構成］
図７を用いて、実施の形態２に係るサービス提供システム１ａのシステム構成を説明する。図７は、実施の形態２に係るサービス提供システム１ａのシステム構成例を示す図である。 [System Configuration According to Second Embodiment]
The system configuration of the service providing system 1a according to the second embodiment will be described with reference to FIG. FIG. 7 is a diagram illustrating a system configuration example of the service providing system 1a according to the second embodiment.

図７に示すように、サービス提供システム１ａには、情報処理装置１００と、サーバ装置２００ａと、サービス提供サーバ３００と、管理装置４００とが含まれる。サービス提供システム１ａには、各装置が複数台含まれていても良い。管理装置４００は、サービス提供システム１ａに含まれる情報処理装置１００を管理するサーバ装置であって、例えば、所定の地域ごとに設置される。一般に、国ごと等に法制度が異なり、また、企業ごとにポリシーも異なるため、法制度やポリシーが異なる国や企業に設置された情報処理装置１００を管理するために管理装置４００が利用されている。なお、サーバ装置２００ａの設置は国ごと等に限定されない。そこで、実施の形態２では、サーバ装置２００ａを仲介装置として、情報処理装置１００が属する地域に設置された管理装置４００に、サービス提供サーバ３００にアクセスするためのＵＲＬの決定を実行させる。   As shown in FIG. 7, the service providing system 1a includes an information processing device 100, a server device 200a, a service providing server 300, and a management device 400. The service providing system 1a may include a plurality of devices. The management device 400 is a server device that manages the information processing device 100 included in the service providing system 1a, and is installed, for example, for each predetermined area. Generally, the legal system differs from country to country, and the policy differs from company to company. Therefore, the management device 400 is used to manage the information processing device 100 installed in a country or company having a different legal system or policy. I have. The installation of the server device 200a is not limited to each country. Therefore, in the second embodiment, the management apparatus 400 installed in the area to which the information processing apparatus 100 belongs determines the URL for accessing the service providing server 300 by using the server apparatus 200a as an intermediary apparatus.

［実施の形態２に係る各装置の機能構成］
次に、図８を用いて、実施の形態２に係る各装置の機能構成を説明する。図８は、実施の形態２に係る情報処理装置１００、サーバ装置２００ａ及び管理装置４００の機能構成例を示すブロック図である。実施の形態２では、実施の形態１に係る装置と同様の構成について同一の符号を付し、その説明を省略する場合がある。 [Functional Configuration of Each Device According to Embodiment 2]
Next, a functional configuration of each device according to the second embodiment will be described with reference to FIG. FIG. 8 is a block diagram illustrating a functional configuration example of the information processing device 100, the server device 200a, and the management device 400 according to the second embodiment. In the second embodiment, the same components as those in the first embodiment are denoted by the same reference numerals, and the description thereof may be omitted.

図８に示すように、情報処理装置１００は、操作表示制御部１１０と、アドレス取得要求部１２０と、通信Ｉ／Ｆ１３０と、アドレス取得部１４０と、データ取得要求部１５０とを有する。通信Ｉ／Ｆ１３０を除く上記各部は、これらの一部又は全てがソフトウェア（プログラム）で実現されても良いし、ハードウェア回路で実現されても良い。実施の形態２では、情報処理装置１００は、自装置が属する地域ごとに定められた地域識別情報を、セキュリティ強度を示す情報の一つとして、取得要求情報とともにサーバ装置２００ａに対して送信する。例えば、地域識別情報は、国別に定められている識別コード（国識別コード）である。   As illustrated in FIG. 8, the information processing device 100 includes an operation display control unit 110, an address acquisition request unit 120, a communication I / F 130, an address acquisition unit 140, and a data acquisition request unit 150. Some or all of the above units other than the communication I / F 130 may be realized by software (program) or by a hardware circuit. In the second embodiment, information processing apparatus 100 transmits, to server apparatus 200a, area identification information defined for each area to which the information processing apparatus 100 belongs, together with acquisition request information, as one of information indicating security strength. For example, the area identification information is an identification code (country identification code) defined for each country.

また、図８に示すように、サーバ装置２００ａは、通信Ｉ／Ｆ２１０と、記憶部２４０ａと、仲介制御部２６０ａと、振分先決定部２７０ａとを有する。仲介制御部２６０ａ及び振分先決定部２７０ａは、これらの一部又は全てがソフトウェア（プログラム）で実現されても良いし、ハードウェア回路で実現されても良い。なお、図８では、説明の便宜上、実施の形態１で説明した受付部２２０、決定部２３０、応答部２５０の図示を省略しているが、実施の形態２においてもこれらと同様の機能を有している。   As shown in FIG. 8, the server device 200a includes a communication I / F 210, a storage unit 240a, a mediation control unit 260a, and a distribution destination determination unit 270a. A part or all of the mediation control unit 260a and the distribution destination determination unit 270a may be realized by software (program) or may be realized by a hardware circuit. In FIG. 8, for convenience of explanation, illustration of the receiving unit 220, the determining unit 230, and the responding unit 250 described in the first embodiment is omitted, but the second embodiment has similar functions. are doing.

仲介制御部２６０ａは、情報処理装置１００と管理装置４００との間の各種情報のやり取りを仲介する。例えば、仲介制御部２６０ａは、通信Ｉ／Ｆ２１０を介して、セキュリティ強度を示す情報とともに、アドレス情報の取得要求を情報処理装置１００から受け付けた場合に、該情報処理装置１００が設置された地域に対応する管理装置４００に、応答するアドレス情報を決定させる処理を実行させるために、振分先決定部２７０ａに依頼する。実施の形態２において、仲介制御部２６０ａは、地域識別情報を含むセキュリティ強度を示す情報を情報処理装置１００から受け付けている。   The mediation control unit 260a mediates exchange of various types of information between the information processing device 100 and the management device 400. For example, when the mediation control unit 260a receives, via the communication I / F 210, a request for obtaining address information from the information processing device 100 together with information indicating the security strength, the mediation control unit 260a sets the information processing device 100 in the area where the information processing device 100 is installed. In order to cause the corresponding management device 400 to execute the process of determining the address information to be responded to, it requests the distribution destination determination unit 270a. In the second embodiment, the mediation control unit 260a receives, from the information processing apparatus 100, information indicating security strength including area identification information.

振分先決定部２７０ａは、情報処理装置１００のアドレス情報を決定する処理を振り分ける管理装置４００を決定する。より具体的には、振分先決定部２７０ａは、仲介制御部２６０ａからの依頼を受け付けると、記憶部２４０ａを参照し、地域識別情報に対応する管理装置４００のアドレス情報を取得する。そして、振分先決定部２７０ａは、取得したアドレス情報を仲介制御部２６０ａに通知する。図９は、実施の形態２に係る記憶部２４０ａに記憶された振り分け先の管理装置４００を決定するためのテーブルの例を示す図である。図９に示すように、振り分け先の管理装置４００を決定するためのテーブルには、地域識別情報を表す「識別コード」と、振り分け先の管理装置４００のアドレス情報を表す「ＵＲＬ」との情報が対応付けて記憶されている。例を挙げると、識別コード「ｅｕ−２」と、ＵＲＬ「ｅｕ−１．ｓｅｒｖｉｃｅ＿ｎａｍｅ＿Ａ／ａｐｐｓ」とが対応付けてテーブルに記憶されている。このように、振分先決定部２７０ａは、情報処理装置１００から受け付けた地域識別情報（例えば、識別コード）をもとにテーブルを参照し、振り分け先となる管理装置４００のＵＲＬを決定する。   The distribution destination determination unit 270a determines the management device 400 that distributes the process of determining the address information of the information processing device 100. More specifically, when receiving the request from the mediation control unit 260a, the distribution destination determination unit 270a refers to the storage unit 240a and acquires the address information of the management device 400 corresponding to the region identification information. Then, the distribution destination determination unit 270a notifies the acquired address information to the mediation control unit 260a. FIG. 9 is a diagram illustrating an example of a table for determining the management apparatus 400 of the distribution destination stored in the storage unit 240a according to the second embodiment. As shown in FIG. 9, the table for determining the management device 400 as the distribution destination includes information of “identification code” representing the area identification information and “URL” representing the address information of the management device 400 as the distribution destination. Are stored in association with each other. For example, the identification code “eu-2” and the URL “eu-1.service_name_A / apps” are stored in the table in association with each other. In this way, the distribution destination determination unit 270a refers to the table based on the region identification information (for example, the identification code) received from the information processing device 100, and determines the URL of the management device 400 to which the information is to be distributed.

また、仲介制御部２６０ａは、振分先決定部２７０ａによって決定された振り分け先の管理装置４００のＵＲＬを使用して管理装置４００に接続し、情報処理装置１００が利用するサービス提供サーバ３００のアドレス情報の決定処理を依頼する。そして、仲介制御部２６０ａは、管理装置４００からサービス提供サーバ３００のアドレス情報が応答された場合に、情報処理装置１００に対してアドレス情報を送信する。   Further, the mediation control unit 260a connects to the management device 400 using the URL of the management device 400 of the distribution destination determined by the distribution destination determination unit 270a, and the address of the service providing server 300 used by the information processing device 100. Request information decision processing. Then, when the management apparatus 400 responds with the address information of the service providing server 300, the mediation control section 260a transmits the address information to the information processing apparatus 100.

また、図８に示すように、管理装置４００は、通信Ｉ／Ｆ４１０と、受付部４２０と、決定部４３０と、記憶部４４０と、応答部４５０とを有する。受付部４２０、決定部４３０及び応答部４５０は、これらの一部又は全てがソフトウェア（プログラム）で実現されても良いし、ハードウェア回路で実現されても良い。   8, the management device 400 includes a communication I / F 410, a reception unit 420, a determination unit 430, a storage unit 440, and a response unit 450. Part or all of the receiving unit 420, the determining unit 430, and the responding unit 450 may be realized by software (program) or may be realized by a hardware circuit.

管理装置４００による処理は、基本的には、実施の形態１に係るサーバ装置２００による処理と同様である。実施の形態２に係る管理装置４００による処理が実施の形態１に係るサーバ装置２００による処理と異なる点は、サーバ装置２００ａによって情報処理装置１００との各種情報のやり取りが仲介されている点である。すなわち、受付部４２０は受付部２２０に対応し、決定部４３０は決定部２３０に対応し、記憶部４４０は記憶部２４０に対応し、応答部４５０は応答部２５０に対応する。通信Ｉ／Ｆ４１０は、サーバ装置２００ａとの通信を制御するインタフェースである。   The processing by the management device 400 is basically the same as the processing by the server device 200 according to the first embodiment. The processing performed by the management device 400 according to the second embodiment differs from the processing performed by the server device 200 according to the first embodiment in that the server device 200a mediates the exchange of various types of information with the information processing device 100. . That is, reception unit 420 corresponds to reception unit 220, determination unit 430 corresponds to determination unit 230, storage unit 440 corresponds to storage unit 240, and response unit 450 corresponds to response unit 250. The communication I / F 410 is an interface that controls communication with the server device 200a.

例えば、受付部４２０は、通信Ｉ／Ｆ４１０を介して、サーバ装置２００ａからセキュリティ強度を示す情報とともに、アドレス情報の取得要求を受け付ける。決定部４３０は、受付部４２０によってセキュリティ強度を示す情報とともに、アドレス情報の取得要求が受け付けられた場合に、記憶部４４０を参照し、セキュリティ強度を示す情報に対応するアドレス情報を決定する。記憶部４４０は、記憶部２４０と同様の情報を記憶する。応答部４５０は、決定部４３０によって決定されたアドレス情報を、通信Ｉ／Ｆ４１０を介して、サーバ装置２００ａに応答する。   For example, the receiving unit 420 receives, via the communication I / F 410, a request to acquire address information from the server device 200a together with information indicating the security strength. The determining unit 430 refers to the storage unit 440 and determines the address information corresponding to the information indicating the security strength when the request for acquiring the address information is received together with the information indicating the security strength by the receiving unit 420. The storage unit 440 stores the same information as the storage unit 240. The response unit 450 responds to the server device 200a with the address information determined by the determination unit 430 via the communication I / F 410.

［実施の形態２に係る処理シーケンス］
次に、図１０を用いて、実施の形態２に係る装置間の処理の流れを説明する。図１０は、実施の形態２に係る装置間の処理の流れの例を示すシーケンス図である。 [Processing Sequence According to Second Embodiment]
Next, a flow of processing between apparatuses according to the second embodiment will be described with reference to FIG. FIG. 10 is a sequence diagram illustrating an example of a flow of processing between the devices according to the second embodiment.

図１０に示すように、情報処理装置１００は、ユーザ操作によりサービスの利用要求を受け付ける（ステップＳ２０１）。ここで、情報処理装置１００は、サービスの利用要求に際し、サービス提供サーバ３００にアクセスするためのＵＲＬがキャッシュに残っているか否かを判断することで、ＵＲＬを取得するか否かを判断する（ステップＳ２０２）。キャッシュにＵＲＬが残っていなければＵＲＬを取得する判断を行ない、キャッシュにＵＲＬが残っていれば、キャッシュされたＵＲＬを使用してアクセスすれば良い（ステップＳ２０９の処理を実行すれば良い）。   As shown in FIG. 10, the information processing apparatus 100 receives a service use request by a user operation (step S201). Here, the information processing apparatus 100 determines whether or not to acquire the URL by determining whether or not the URL for accessing the service providing server 300 remains in the cache when the service use request is made ( Step S202). If the URL does not remain in the cache, it is determined to acquire the URL, and if the URL remains in the cache, access may be performed using the cached URL (the process of step S209 may be performed).

そして、情報処理装置１００は、自装置のセキュリティ強度を示す情報（地域識別情報を含む）とともに、ＵＲＬの取得要求を示す情報をサーバ装置２００ａに対して送信する（ステップＳ２０３）。サーバ装置２００ａは、ＵＲＬを決定させる振り分け先の管理装置４００を判定し、振り分け先の管理装置４００を決定する（ステップＳ２０４）。そして、サーバ装置２００ａは、決定した振り分け先の管理装置４００に対して、情報処理装置１００のセキュリティ強度を示す情報とともに、ＵＲＬの取得要求を示す情報を送信する（ステップＳ２０５）。   Then, the information processing apparatus 100 transmits, to the server apparatus 200a, information indicating the URL acquisition request, together with the information (including the area identification information) indicating the security strength of the information processing apparatus 100 (step S203). The server device 200a determines the management device 400 to which the URL is to be assigned and determines the management device 400 to which the URL is to be assigned (step S204). Then, the server device 200a transmits information indicating the URL acquisition request together with the information indicating the security strength of the information processing device 100 to the management device 400 of the determined distribution destination (Step S205).

管理装置４００は、サーバ装置２００ａからのＵＲＬの取得要求に対し、セキュリティ強度を示す情報と、記憶部４４０に記憶されたＵＲＬを決定するための情報とを照合し、応答するＵＲＬを決定する（ステップＳ２０６）。そして、管理装置４００は、決定したＵＲＬをサーバ装置２００ａに対して応答する（ステップＳ２０７）。ここで、管理装置４００は、ＵＲＬが決定できない場合にはエラー情報をサーバ装置２００ａに対して応答する。サーバ装置２００ａは、管理装置４００から応答されたＵＲＬを、さらに、情報処理装置１００に対して応答する（ステップＳ２０８）。   The management device 400 collates the information indicating the security strength with the information for determining the URL stored in the storage unit 440 in response to the URL acquisition request from the server device 200a, and determines the URL to respond to ( Step S206). Then, the management device 400 responds to the server device 200a with the determined URL (Step S207). Here, if the URL cannot be determined, the management device 400 responds with error information to the server device 200a. The server device 200a further replies the URL returned from the management device 400 to the information processing device 100 (Step S208).

情報処理装置１００は、ＵＲＬを使用してサービス提供サーバ３００にアクセスし、サービス利用のためのデータの取得要求を行なう（ステップＳ２０９）。サービス提供サーバ３００は、情報処理装置１００からのデータの取得要求を受け付けると、対応するデータを生成する（ステップＳ２１０）。そして、サービス提供サーバ３００は、情報処理装置１００からのデータの取得要求に対し、生成したデータを応答する（ステップＳ２１１）。情報処理装置１００は、サービス提供サーバ３００からデータを受け取り、受け取ったデータを表示出力する（ステップＳ２１２）。情報処理装置１００は、サービスの利用を開始するユーザ操作を受け付ける（ステップＳ２１３）。これにより、ユーザは、サービスの利用を開始する。   The information processing apparatus 100 accesses the service providing server 300 using the URL, and makes a data acquisition request for using the service (step S209). Upon receiving a data acquisition request from information processing apparatus 100, service providing server 300 generates corresponding data (step S210). Then, the service providing server 300 responds to the data acquisition request from the information processing device 100 with the generated data (step S211). The information processing apparatus 100 receives the data from the service providing server 300, and displays and outputs the received data (Step S212). The information processing apparatus 100 receives a user operation for starting use of the service (step S213). Thus, the user starts using the service.

［実施の形態２による効果］
サービス提供システム１ａは、情報処理装置１００が属する地域の地域識別情報をもとに、法制度やポリシーが異なる地域ごとに設置された接続先であるサービス提供サーバ３００を決定するので、より好適なセキュリティ強度のサービスを提供することができる。 [Effects of Second Embodiment]
The service providing system 1a determines the service providing server 300, which is a connection destination installed in each region having a different legal system or policy, based on the region identification information of the region to which the information processing device 100 belongs. Security strength service can be provided.

（実施の形態３）
さて、これまで本発明に係るサービス提供システム１の実施の形態について説明したが、上述した実施の形態以外にも種々の異なる形態にて実施されて良いものである。そこで、（１）構成、（２）プログラム、について異なる実施の形態を説明する。 (Embodiment 3)
Although the embodiment of the service providing system 1 according to the present invention has been described above, it may be implemented in various different forms other than the above-described embodiment. Therefore, different embodiments of (1) configuration and (2) program will be described.

（１）構成
上記文書中や図面中等で示した処理手順、制御手順、具体的名称、各種のデータやパラメータ等を含む情報は、特記する場合を除いて任意に変更することができる。また、図示した装置の各構成要素は、機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、装置の分散又は統合の具体的形態は、図示のものに限られず、その全部又は一部を各種の負担や使用状況等に応じて、任意の単位で機能的又は物理的に、分散又は統合することができる。 (1) Configuration Information including processing procedures, control procedures, specific names, various data, parameters, and the like shown in the above-mentioned documents and drawings can be arbitrarily changed unless otherwise specified. Further, each component of the illustrated apparatus is conceptual in function, and does not necessarily need to be physically configured as illustrated. That is, the specific form of the dispersion or integration of the apparatus is not limited to the illustrated one, and all or a part of the apparatus is functionally or physically dispersed or physically divided into arbitrary units according to various loads and usage conditions. Can be integrated.

例えば、サービス提供システム１には、さらに、サービス提供サーバ３００によって提供されるサービスとは異なるサービスを提供する外部装置が接続されていても良い。かかる場合には、サーバ装置２００は、情報処理装置１００から受け付けたサービス種別を示す情報に応じて、外部装置に接続するためのアドレス情報をさらに応答する。これにより、サービス提供サーバ３００は、外部装置に接続し、情報処理装置１００が外部装置によるサービスを受けられるようにする。図１１は、実施の形態３に係るサービス提供サーバ３００とは異なる外部のサービスを提供するためのアドレス情報を決定するテーブルの例を示す図である。図１１に示すように、外部のサービスを提供する外部装置のアドレス情報を示す「外部サービス」と、「プロトコル」と、「暗号方式」と、「サービス種別」との情報がテーブルに記憶される。例を挙げると、テーブルには、外部サービス「ｅｘ＿ｓｅｒｖｉｃｅ１」、「ｅｘ＿ｓｅｒｖｉｃｅ３」と、プロトコル「ＳＳＬｖ３」と、暗号方式「ＡＥＳ＿１２８」と、サービス種別「Ａｐｐ＿ｐｒｉｎｔ」とが対応付けて記憶される。サーバ装置２００は、セキュリティ強度を示す情報をもとに、このテーブルを参照し、外部サービスのアドレス情報を決定し、情報処理装置１００に応答する。これらにより、サービス提供システム１は、さらに各種のサービスの提供にも対応することができる。   For example, an external device that provides a service different from the service provided by the service providing server 300 may be connected to the service providing system 1. In such a case, the server device 200 further responds with address information for connecting to the external device according to the information indicating the service type received from the information processing device 100. Thereby, the service providing server 300 connects to the external device, and enables the information processing device 100 to receive the service by the external device. FIG. 11 is a diagram illustrating an example of a table for determining address information for providing an external service different from the service providing server 300 according to the third embodiment. As shown in FIG. 11, information of "external service" indicating address information of an external device providing an external service, "protocol", "encryption method", and "service type" are stored in a table. . For example, in the table, the external services “ex_service1” and “ex_service3”, the protocol “SSLv3”, the encryption method “AES_128”, and the service type “App_print” are stored in association with each other. The server device 200 refers to this table based on the information indicating the security strength, determines the address information of the external service, and responds to the information processing device 100. Thus, the service providing system 1 can further cope with the provision of various services.

（２）プログラム
また、サーバ装置２００で実行されるプログラムは、一つの様態として、インストール可能な形式又は実行可能な形式のファイルでＣＤ−ＲＯＭ、フレキシブルディスク（ＦＤ）、ＣＤ−Ｒ、ＤＶＤ（Digital Versatile Disk）等のコンピュータで読み取り可能な記録媒体に記録されて提供される。また、サーバ装置２００で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するようにしても良い。また、サーバ装置２００で実行されるプログラムをインターネット等のネットワーク経由で提供又は配布するように構成しても良い。また、サーバ装置２００で実行されるプログラムを、ＲＯＭ等に予め組み込んで提供するように構成しても良い。 (2) Program In one embodiment, the program executed by the server device 200 is a file in an installable format or an executable format in the form of a CD-ROM, a flexible disk (FD), a CD-R, a DVD (Digital). It is provided by being recorded on a computer-readable recording medium such as a Versatile Disk). Further, the program executed by the server device 200 may be stored on a computer connected to a network such as the Internet and provided by being downloaded via the network. Further, the program executed by the server device 200 may be provided or distributed via a network such as the Internet. Further, the program executed by the server device 200 may be provided in a manner incorporated in a ROM or the like in advance.

サーバ装置２００で実行されるプログラムは、上述した各部（受付部２２０、決定部２３０、応答部２５０）を含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵが記憶媒体からプログラムを読み出して実行することにより、上記各部が主記憶装置上にロードされ、受付部２２０、決定部２３０、応答部２５０が主記憶装置上に生成されるようになっている。   The program executed by the server device 200 has a module configuration including the above-described units (the reception unit 220, the determination unit 230, and the response unit 250). As actual hardware, the CPU reads the program from the storage medium and reads the program from the storage medium. By executing, the respective units are loaded on the main storage device, and the reception unit 220, the determination unit 230, and the response unit 250 are generated on the main storage device.

１ サービス提供システム
１００ 情報処理装置
１１０ 操作表示制御部
１２０ アドレス取得要求部
１３０ 通信Ｉ／Ｆ
１４０ アドレス取得部
１５０ データ取得要求部
２００ サーバ装置
２１０ 通信Ｉ／Ｆ
２２０ 受付部
２３０ 決定部
２４０ 記憶部
２５０ 応答部
３００ サービス提供サーバ 1 Service Providing System 100 Information Processing Device 110 Operation Display Control Unit 120 Address Acquisition Request Unit 130 Communication I / F
140 address acquisition unit 150 data acquisition request unit 200 server device 210 communication I / F
220 reception unit 230 determination unit 240 storage unit 250 response unit 300 service providing server

特許第５５８７０３４号公報Japanese Patent No. 5587034

Claims (7)

情報処理装置と、サーバ装置とを有するサービス提供システムであって、
前記情報処理装置は、
サービスをそれぞれ提供し、それぞれセキュリティ強度への対応が異なる複数のサービス提供サーバのうち、前記情報処理装置が接続すべきサービス提供サーバのアドレス情報の取得要求であって、前記情報処理装置のセキュリティ強度を示す情報を含む取得要求の、前記サーバ装置に対する送信を制御するアドレス取得要求部と、
前記アドレス情報の取得要求に応じて応答された前記アドレス情報を取得するアドレス取得部と、
取得された前記アドレス情報に基づく前記サービス提供サーバに接続し、サービス利用のためのデータの取得を該サービス提供サーバに要求するデータ取得要求部と、を有し、
前記サーバ装置は、
前記アドレス情報の取得要求が受け付けられた場合に、該取得要求に含まれる前記セキュリティ強度を示す情報に基づいて、要求元の前記情報処理装置が接続すべき前記サービス提供サーバの前記アドレス情報を決定する決定部と、
決定された前記アドレス情報を要求元の前記情報処理装置に応答する応答部と
を有し、
前記セキュリティ強度を示す情報は、前記情報処理装置のセキュリティプロトコルを示す情報と前記情報処理装置の暗号方式を示す情報との少なくとも一つを含み、
前記決定部は、前記セキュリティプロトコルを示す情報と前記暗号方式を示す情報との少なくとも一つとの組合せに対応する前記アドレス情報を決定する、
ことを特徴とするサービス提供システム。 A service providing system having an information processing device and a server device,
The information processing device,
A request for obtaining address information of a service providing server to which the information processing apparatus is to be connected, among a plurality of service providing servers which provide services and have different security strengths respectively, An address acquisition request unit for controlling transmission of an acquisition request including information indicating the transmission to the server device,
An address acquisition unit that acquires the address information responded to the acquisition request of the address information,
A data acquisition request unit that connects to the service providing server based on the acquired address information and requests the service providing server to acquire data for using a service,
The server device,
When an acquisition request for the address information is received, the address information of the service providing server to which the requesting information processing apparatus is to be connected is determined based on the information indicating the security strength included in the acquisition request. A decision unit to
Determining said address information which possess a response unit for responding to the requesting information processing apparatus,
The information indicating the security strength includes at least one of information indicating a security protocol of the information processing device and information indicating an encryption method of the information processing device,
The determining unit determines the address information corresponding to a combination of at least one of the information indicating the security protocol and the information indicating the encryption method,
A service providing system, characterized in that: 前記セキュリティ強度を示す情報は、前記情報処理装置が属する地域ごとに定められた地域識別情報をさらに含み、
前記決定部は、前記地域識別情報に対応する前記アドレス情報を決定することを特徴とする請求項１に記載のサービス提供システム。 The information indicating the security strength further includes area identification information defined for each area to which the information processing device belongs,
The service providing system according to claim 1 , wherein the determination unit determines the address information corresponding to the area identification information. 地域ごとに配置された前記サーバ装置が前記アドレス情報を決定するように、前記地域識別情報に基づいて仲介装置に仲介され、
前記決定部は、前記仲介装置を介して、前記アドレス情報の取得要求が受け付けられた場合に、前記セキュリティ強度を示す情報に基づいて、前記アドレス情報を決定し、
前記応答部は、前記仲介装置を介して、決定された前記アドレス情報を要求元の前記情報処理装置に応答することを特徴とする請求項２に記載のサービス提供システム。 As the server device arranged for each region determines the address information, the server device is mediated by a mediation device based on the region identification information,
The determining unit, via the intermediary device, when the request for obtaining the address information is received, based on the information indicating the security strength, determines the address information,
The service providing system according to claim 2 , wherein the response unit responds to the requesting information processing device with the determined address information via the mediation device. 前記応答部は、前記セキュリティ強度を示す情報に対応する前記アドレス情報が決定できない場合に、前記アドレス情報が決定できなかったことを示す情報を要求元の前記情報処理装置に応答することを特徴とする請求項１〜３の何れか一つに記載のサービス提供システム。 The response unit, when the address information corresponding to the information indicating the security strength cannot be determined, responds to the requesting information processing apparatus with information indicating that the address information could not be determined. The service providing system according to any one of claims 1 to 3 , wherein 前記決定部は、前記情報処理装置が利用するサービスの種別を示す情報との組合せに対応して前記アドレス情報を決定する、The determining unit determines the address information corresponding to a combination with information indicating a type of service used by the information processing device,
ことを特徴とする請求項１〜４の何れか一つに記載のサービス提供システム。The service providing system according to any one of claims 1 to 4, wherein: サービスをそれぞれ提供し、それぞれセキュリティ強度への対応が異なる複数のサービス提供サーバのうち、サービスを利用する情報処理装置が接続すべきサービス提供サーバのアドレス情報の取得要求であって、前記情報処理装置のセキュリティ強度を示す情報を含む取得要求が受け付けられた場合に、該取得要求に含まれる前記セキュリティ強度を示す情報に基づいて、要求元の前記情報処理装置が接続すべき前記サービス提供サーバの前記アドレス情報を決定する決定部と、
決定された前記アドレス情報を要求元の前記情報処理装置に応答する応答部と
を有し、
前記セキュリティ強度を示す情報は、前記情報処理装置のセキュリティプロトコルを示す情報と前記情報処理装置の暗号方式を示す情報との少なくとも一つを含み、
前記決定部は、前記セキュリティプロトコルを示す情報と前記暗号方式を示す情報との少なくとも一つとの組合せに対応する前記アドレス情報を決定する、
ことを特徴とするサーバ装置。 A request for obtaining address information of a service providing server to be connected to an information processing apparatus using the service among a plurality of service providing servers each providing a service and differently responding to security strength, wherein When an acquisition request including information indicating the security strength of the service is received, based on the information indicating the security strength included in the acquisition request, the service providing server of the service providing server to which the requesting information processing apparatus is to be connected. A determination unit for determining address information;
Determining said address information which possess a response unit for responding to the requesting information processing apparatus,
The information indicating the security strength includes at least one of information indicating a security protocol of the information processing device and information indicating an encryption method of the information processing device,
The determining unit determines the address information corresponding to a combination of at least one of the information indicating the security protocol and the information indicating the encryption method,
A server device characterized by the above-mentioned. サーバ装置に、
サービスをそれぞれ提供し、それぞれセキュリティ強度への対応が異なる複数のサービス提供サーバのうち、サービスを利用する情報処理装置が接続すべきサービス提供サーバのアドレス情報の取得要求であって、前記情報処理装置のセキュリティ強度を示す情報を含む取得要求が受け付けられた場合に、該取得要求に含まれる前記セキュリティ強度を示す情報に基づいて、要求元の前記情報処理装置が接続すべき前記サービス提供サーバの前記アドレス情報を決定するステップと、
決定された前記アドレス情報を要求元の前記情報処理装置に応答するステップと
を実行させ、
前記セキュリティ強度を示す情報は、前記情報処理装置のセキュリティプロトコルを示す情報と前記情報処理装置の暗号方式を示す情報との少なくとも一つを含み、
前記決定するステップは、前記セキュリティプロトコルを示す情報と前記暗号方式を示す情報との少なくとも一つとの組合せに対応する前記アドレス情報を決定する、
ためのプログラム。 In the server device,
A request for obtaining address information of a service providing server to be connected to an information processing apparatus using the service among a plurality of service providing servers each providing a service and differently responding to security strength, wherein When an acquisition request including information indicating the security strength of the service is received, based on the information indicating the security strength included in the acquisition request, the service providing server of the service providing server to which the requesting information processing apparatus is to be connected. Determining address information;
Responding the determined address information to the requesting information processing apparatus .
The information indicating the security strength includes at least one of information indicating a security protocol of the information processing device and information indicating an encryption method of the information processing device,
The determining step determines the address information corresponding to a combination of at least one of the information indicating the security protocol and the information indicating the encryption method,
Program for.
JP2016056278A 2016-03-18 2016-03-18 Service providing system, server device and program Expired - Fee Related JP6668861B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2016056278A JP6668861B2 (en) 2016-03-18 2016-03-18 Service providing system, server device and program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2016056278A JP6668861B2 (en) 2016-03-18 2016-03-18 Service providing system, server device and program

Publications (2)

Publication Number Publication Date
JP2017173923A JP2017173923A (en) 2017-09-28
JP6668861B2 true JP6668861B2 (en) 2020-03-18

Family

ID=59972095

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2016056278A Expired - Fee Related JP6668861B2 (en) 2016-03-18 2016-03-18 Service providing system, server device and program

Country Status (1)

Country Link
JP (1) JP6668861B2 (en)

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4944411B2 (en) * 2005-08-31 2012-05-30 株式会社野村総合研究所 Menu generation system, menu generation method, and menu generation program
JP4650368B2 (en) * 2006-07-26 2011-03-16 日本電気株式会社 Client server connection system, client server connection method, connection server, and program
JP2013025647A (en) * 2011-07-22 2013-02-04 Canon Inc Information processor, information processing method and program

Also Published As

Publication number Publication date
JP2017173923A (en) 2017-09-28

Similar Documents

Publication Publication Date Title
US8645701B2 (en) System and method for zone signing and key management in a DNS system
US10555147B2 (en) Systems and methods for facilitating service provision between applications
US8965958B2 (en) File fetch from a remote client device
US9298936B2 (en) Issuing security commands to a client device
JP6582554B2 (en) Thin client system, server device, policy management device, control method, and control program
US20080104661A1 (en) Managing Policy Settings for Remote Clients
JP2014092823A (en) System and service provision device
WO2016140692A1 (en) Enabling file attachments in calendar events
JP6018316B2 (en) Terminal authentication registration system, terminal authentication registration method and program
JP2019514090A (en) Associating a User Account with a Corporate Workspace
JP2020177537A (en) Authentication/authorization server, client, service providing system, access management method, and program
US9948632B2 (en) Sharing data between sandboxed applications with certificates
US20130333052A1 (en) Information processing system, information processing apparatus, and computer-readable storage medium
JP6668861B2 (en) Service providing system, server device and program
US9823944B2 (en) Deployment control device and deployment control method for deploying virtual machine for allowing access
JP7225677B2 (en) Information processing device and program
KR101815145B1 (en) Certificate sharing method between cross domain
JP2016018218A (en) Right to cooperating cloud service and attachment allowability confirmation
JP6848266B2 (en) Information processing equipment and programs
JP5658516B2 (en) Access right management system and method
CN118157879A (en) Login method and device for Web application program
JP2020190968A (en) Communication control program
JP2020154875A (en) Service mediation device and service mediation program
JP2008219483A (en) Relay apparatus and program
JP2009225058A (en) Image forming apparatus, information processing method, and program

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20190122

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20191029

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20191112

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20200110

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20200128

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20200210

R151 Written notification of patent or utility model registration

Ref document number: 6668861

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151

LAPS Cancellation because of no payment of annual fees