JP6729010B2 - Information processing system and information processing program - Google Patents

Information processing system and information processing program Download PDF

Info

Publication number
JP6729010B2
JP6729010B2 JP2016112699A JP2016112699A JP6729010B2 JP 6729010 B2 JP6729010 B2 JP 6729010B2 JP 2016112699 A JP2016112699 A JP 2016112699A JP 2016112699 A JP2016112699 A JP 2016112699A JP 6729010 B2 JP6729010 B2 JP 6729010B2
Authority
JP
Japan
Prior art keywords
information processing
authentication
processing device
information
authentication server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2016112699A
Other languages
Japanese (ja)
Other versions
JP2017220743A (en
Inventor
浩一 今井
浩一 今井
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujifilm Business Innovation Corp
Original Assignee
Fuji Xerox Co Ltd
Fujifilm Business Innovation Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fuji Xerox Co Ltd, Fujifilm Business Innovation Corp filed Critical Fuji Xerox Co Ltd
Priority to JP2016112699A priority Critical patent/JP6729010B2/en
Publication of JP2017220743A publication Critical patent/JP2017220743A/en
Application granted granted Critical
Publication of JP6729010B2 publication Critical patent/JP6729010B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Description

本発明は、情報処理システム及び情報処理プログラムに関する。 The present invention relates to an information processing system and an information processing program.

特許文献１には、ユーザに対する利用制限を有効にしつつ、複数の情報処理装置を連携させて一連の処理を実行する際のユーザが行う認証作業の負担を軽減することを課題とし、処理の依頼元のＭＦＰは、依頼先のＭＦＰへファックス送信処理を依頼する場合、認証部が、第１認証サーバによって利用者の認証成功を受信したら、処理部が、ファックス送信データと、依頼先のＭＦＰにファックス送信の処理を行わせるための連携情報と、ユーザ情報とジョブ情報とを含むジョブデータを作成し、通信制御部が、依頼先のＭＦＰへジョブデータを送信し、依頼先のＭＦＰでは、認証部が、依頼元のＭＦＰからのジョブデータ中の認証方式と、自装置の認証方式とを照合し、認証先の認証サーバが同一か否かを判断し、同一と判断したら、依頼元のＭＦＰの利用者が依頼元のＭＦＰの利用者として認証済みとして依頼された処理について自ＭＦＰの利用を許可することが開示されている。 Patent Document 1 has an object to reduce the burden of authentication work performed by a user when a plurality of information processing devices are linked to perform a series of processes while validating a use restriction for the user, and a request for the process is made. When the original MFP requests the fax transmission process to the request destination MFP, when the authentication unit receives the user authentication success from the first authentication server, the processing unit sends the fax transmission data and the request destination MFP to the MFP. Job data including cooperation information for performing a fax transmission process, user information, and job information is created, and the communication control unit transmits the job data to the requested MFP, and the requested MFP authenticates the job data. The unit compares the authentication method in the job data from the requesting MFP with the authentication method of the own apparatus, determines whether the authentication servers of the authentication destinations are the same, and if they are the same, the requesting MFP It is disclosed that the user permits the use of the own MFP for the processing requested to be authenticated as the user of the requesting MFP.

特開２０１２−１５５５６８号公報JP2012-155568A

他の情報処理装置へ処理を依頼することが行われている。
ところで、そのような依頼を行う場合、他の情報処理装置における認証が必要となる。特許文献１に記載の技術では、依頼を受ける側が、依頼する側と依頼を受ける側の認証サーバが同一であるならば、利用者は依頼側の利用者として認証済みとして依頼された処理を許可している。しかし、認証サーバが合致しない場合は、利用者に対しての認証が必要となる。
本発明は、他の情報処理装置へ処理を依頼する場合にあって、依頼する側と依頼を受ける側の認証方式が異なる場合であっても、その依頼を受ける側における利用者に対しての認証を不要とするようにした情報処理システム及び情報処理プログラムを提供することを目的としている。 Requesting processing to another information processing apparatus is performed.
By the way, when making such a request, authentication in another information processing apparatus is required. In the technique described in Patent Document 1, if the request receiving side and the request receiving side authentication server are the same, the user permits the processing requested as authenticated as the requesting user. doing. However, if the authentication servers do not match, user authentication is required.
According to the present invention, when a process is requested to another information processing apparatus, even if the requesting side and the request receiving side have different authentication methods, the request receiving side user It is an object to provide an information processing system and an information processing program that do not require authentication.

かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
請求項１の発明は、第１の情報処理装置と第２の情報処理装置と認証サーバを有する情報処理システムであって、前記第１の情報処理装置は、前記第２の情報処理装置へ処理を依頼するにあたって、利用者の識別情報と前記第１の情報処理装置における認証方式を送信する第１の送信手段と、前記送信に対して、該第２の情報処理装置における認証方式で必要な認証情報を、該第２の情報処理装置に送信する第２の送信手段を有し、前記第２の送信手段は、前記第１の情報処理装置が認証に利用している認証サーバから取得した認証情報を、前記第２の情報処理装置に送信し、前記第２の情報処理装置は、前記第１の情報処理装置から利用者の識別情報と該第１の情報処理装置における認証方式を受信する第１の受信手段と、前記第１の受信手段により受信された認証方式と前記第２の情報処理装置における認証方式とが異なる場合は、該第２の情報処理装置における認証方式で必要な認証情報の要求を前記第１の情報処理装置に送信する第３の送信手段を有し、前記第１の情報処理装置が認証に利用している認証サーバは、前記第２の情報処理装置が認証に利用している認証サーバから該第２の情報処理装置における認証方式で必要な認証情報を取得し、該認証情報を前記第１の情報処理装置に送信する第４の送信手段を有する、情報処理システムである。 The gist of the present invention for achieving such an object resides in the inventions of the following items.
The invention according to claim 1 is an information processing system having a first information processing device, a second information processing device, and an authentication server, wherein the first information processing device processes to the second information processing device. when a request for a first transmission means for transmitting the authentication method in the user identification information and the first information processing apparatus, to the transmission, required for authentication method in the second information processing apparatus authentication information, have a second transmitting means for transmitting to the second information processing apparatus, the second transmission means, obtained from the authentication server to the first information processing device is used for authentication The authentication information is transmitted to the second information processing device, and the second information processing device receives the user identification information and the authentication method in the first information processing device from the first information processing device. first receiving means for, when said authentication scheme and received authentication method in the second information processing apparatus is different from the first receiving means, required for authentication method in the second information processing apparatus have a third transmitting means for transmitting a request for authentication information to the first information processing apparatus, the first authentication server information processing apparatus is utilized for authentication, the second information processing apparatus A fourth transmission unit that acquires authentication information required by the authentication method in the second information processing apparatus from the authentication server used for authentication and transmits the authentication information to the first information processing apparatus ; It is an information processing system.

請求項２の発明は、第１の情報処理装置と第２の情報処理装置と認証サーバを有する情報処理システム内の該第１の情報処理装置であるコンピュータを、前記第２の情報処理装置へ処理を依頼するにあたって、利用者の識別情報と前記第１の情報処理装置における認証方式を送信する第１の送信手段と、前記送信に対して、該第２の情報処理装置における認証方式で必要な認証情報を、該第２の情報処理装置に送信する第２の送信手段として機能させ、前記第２の送信手段は、前記第１の情報処理装置が認証に利用している認証サーバから取得した認証情報を、前記第２の情報処理装置に送信する、第１の情報処理プログラムと、前記第２の情報処理装置であるコンピュータを、前記第１の情報処理装置から利用者の識別情報と該第１の情報処理装置における認証方式を受信する第１の受信手段と、前記第１の受信手段により受信された認証方式と前記第２の情報処理装置における認証方式とが異なる場合は、該第２の情報処理装置における認証方式で必要な認証情報の要求を前記第１の情報処理装置に送信する第３の送信手段として機能させるための第２の情報処理プログラムと、前記第１の情報処理装置が認証に利用している認証サーバであるコンピュータを、前記第２の情報処理装置が認証に利用している認証サーバから該第２の情報処理装置における認証方式で必要な認証情報を取得し、該認証情報を前記第１の情報処理装置に送信する第４の送信手段として機能させるための第３の情報処理プログラムを有する情報処理プログラムである。 According to a second aspect of the present invention , a computer, which is the first information processing device in an information processing system having a first information processing device, a second information processing device, and an authentication server, is transferred to the second information processing device. When requesting the process, the first transmission means for transmitting the identification information of the user and the authentication method in the first information processing apparatus, and the authentication method in the second information processing apparatus for the transmission are required. Different authentication information to the second information processing device, and the second transmission device acquires the authentication information from an authentication server used by the first information processing device for authentication. The first information processing program that transmits the generated authentication information to the second information processing apparatus, and the computer that is the second information processing apparatus from the first information processing apparatus to the user identification information. If the first receiving means for receiving the authentication method in the first information processing device and the authentication method received by the first receiving means and the authentication method in the second information processing device are different, A second information processing program for causing the second information processing apparatus to function as a third transmitting means for transmitting a request for authentication information required by the authentication method to the first information processing apparatus; and the first information. A computer, which is an authentication server used by the processing device for authentication, acquires authentication information required by the authentication method of the second information processing device from the authentication server used by the second information processing device. Then, the information processing program has a third information processing program for functioning as a fourth transmitting means for transmitting the authentication information to the first information processing apparatus.

請求項１の情報処理システムによれば、他の情報処理装置へ処理を依頼する場合にあって、依頼する側と依頼を受ける側の認証方式が異なる場合であっても、その依頼を受ける側における利用者に対しての認証を不要とすることができる。また、第１の情報処理装置が認証に利用している認証サーバから認証情報を取得することができる。そして、第１の情報処理装置が認証に利用している認証サーバは、第２の情報処理装置が認証に利用している認証サーバから、その第２の情報処理装置における認証方式で必要な認証情報を取得することができる。 According to the information processing system of claim 1, when requesting processing to another information processing apparatus, even if the requesting side and the request receiving side have different authentication methods, the side receiving the request It is not necessary to authenticate the user in. Further, the authentication information can be acquired from the authentication server used by the first information processing apparatus for authentication. Then, the authentication server used by the first information processing apparatus for authentication is the authentication server used by the second information processing apparatus for authentication required by the authentication method of the second information processing apparatus. Information can be obtained.

請求項２の情報処理プログラムによれば、他の情報処理装置へ処理を依頼する場合にあって、依頼する側と依頼を受ける側の認証方式が異なる場合であっても、その依頼を受ける側における利用者に対しての認証を不要とすることができる。また、第１の情報処理装置が認証に利用している認証サーバから認証情報を取得することができる。そして、第１の情報処理装置が認証に利用している認証サーバは、第２の情報処理装置が認証に利用している認証サーバから、その第２の情報処理装置における認証方式で必要な認証情報を取得することができる。 According to the information processing program of claim 2 , when requesting a process to another information processing apparatus, even if the requesting side and the request receiving side have different authentication methods, the request receiving side It is not necessary to authenticate the user in. Further, the authentication information can be acquired from the authentication server used by the first information processing apparatus for authentication. Then, the authentication server used by the first information processing apparatus for authentication is the authentication server used by the second information processing apparatus for authentication required by the authentication method of the second information processing apparatus. Information can be obtained.

本実施の形態の構成例についての概念的なモジュール構成図である。It is a conceptual module block diagram about the structural example of this Embodiment. 本実施の形態の構成例についての概念的なモジュール構成図である。It is a conceptual module block diagram about the structural example of this Embodiment. 本実施の形態を利用したシステム構成例を示す説明図である。It is explanatory drawing which shows the system structural example using this Embodiment. 認証サーバテーブルのデータ構造例を示す説明図である。It is explanatory drawing which shows the data structure example of an authentication server table. ログテーブルのデータ構造例を示す説明図である。It is explanatory drawing which shows the data structure example of a log table. 本実施の形態による処理例を示すフローチャートである。It is a flowchart which shows the example of a process by this Embodiment. 認証サーバ・ログイン手法テーブルのデータ構造例を示す説明図である。It is explanatory drawing which shows the example of a data structure of an authentication server login method table. 本実施の形態による処理例を示すフローチャートである。It is a flowchart which shows the example of a process by this Embodiment. 本実施の形態による処理例を示すフローチャートである。It is a flowchart which shows the example of a process by this Embodiment. 本実施の形態による処理例を示すフローチャートである。It is a flowchart which shows the example of a process by this Embodiment. 情報処理装置・認証サーバ対応テーブルのデータ構造例を示す説明図である。It is explanatory drawing which shows the data structure example of an information processing apparatus/authentication server corresponding table. 本実施の形態による処理例を示すフローチャートである。It is a flowchart which shows the example of a process by this Embodiment. 本実施の形態を実現するコンピュータのハードウェア構成例を示すブロック図である。It is a block diagram showing an example of hardware constitutions of a computer which realizes this embodiment.

以下、図面に基づき本発明を実現するにあたっての好適な一実施の形態の例を説明する。
図１は、本実施の形態の構成例についての概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア（コンピュータ・プログラム）、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、それらのモジュールとして機能させるためのコンピュータ・プログラム（コンピュータにそれぞれの手順を実行させるためのプログラム、コンピュータをそれぞれの手段として機能させるためのプログラム、コンピュータにそれぞれの機能を実現させるためのプログラム）、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させる、又は記憶装置に記憶させるように制御するという意味である。また、モジュールは機能に一対一に対応していてもよいが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。なお、１つのモジュールに他のモジュールが含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（データの授受、指示、データ間の参照関係等）の場合にも用いる。「予め定められた」とは、対象としている処理の前に定まっていることをいい、本実施の形態による処理が始まる前はもちろんのこと、本実施の形態による処理が始まった後であっても、対象としている処理の前であれば、そのときの状況・状態にしたがって、又はそれまでの状況・状態にしたがって定まることの意を含めて用いる。「予め定められた値」が複数ある場合は、それぞれ異なった値であってもよいし、２以上の値（もちろんのことながら、全ての値も含む）が同じであってもよい。また、「Ａである場合、Ｂをする」という意味を有する記載は、「Ａであるか否かを判断し、Ａであると判断した場合はＢをする」の意味で用いる。ただし、Ａであるか否かの判断が不要である場合を除く。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。「装置」と「システム」とは、互いに同義の用語として用いる。もちろんのことながら、「システム」には、人為的な取り決めである社会的な「仕組み」（社会システム）にすぎないものは含まない。
また、各モジュールによる処理毎に又はモジュール内で複数の処理を行う場合はその処理毎に、対象となる情報を記憶装置から読み込み、その処理を行った後に、処理結果を記憶装置に書き出すものである。したがって、処理前の記憶装置からの読み込み、処理後の記憶装置への書き出しについては、説明を省略する場合がある。なお、ここでの記憶装置としては、ハードディスク、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、外部記憶媒体、通信回線を介した記憶装置、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）内のレジスタ等を含んでいてもよい。 Hereinafter, an example of a preferred embodiment for realizing the present invention will be described with reference to the drawings.
FIG. 1 is a conceptual module block diagram of a configuration example of this embodiment.
Note that a module generally refers to a logically separable software (computer program), hardware, or other component. Therefore, the module in the present embodiment refers not only to the module in the computer program but also to the module in the hardware configuration. Therefore, the present embodiment is directed to computer programs for causing them to function as modules (a program for causing a computer to execute each procedure, a program for causing a computer to function as each means, and a function for causing a computer to have each function. And a system and method for realizing the above. However, for convenience of description, “store”, “store”, and similar words are used. However, when these embodiments are computer programs, these words are stored in a storage device or stored. It means that the device is controlled so as to be stored. Further, the modules may correspond to the functions one-to-one, but in the implementation, one module may be configured by one program, or a plurality of modules may be configured by one program, or conversely one module. May be composed of a plurality of programs. Further, the plurality of modules may be executed by one computer, or one module may be executed by the plurality of computers in a distributed or parallel environment. Note that one module may include another module. In addition, hereinafter, “connection” is used not only in the case of physical connection but also in the case of logical connection (data transfer, instruction, reference relationship between data, etc.). The term “predetermined” means that it is determined before the target processing, not only before the processing according to the present embodiment starts but also after the processing according to the present embodiment starts. Also, if it is before the target processing, it is used with the intention of being determined according to the situation/state at that time or according to the situation/state up to that point. When there are a plurality of “predetermined values”, they may be different values, or two or more values (including, of course, all values) may be the same. Further, the description having the meaning of "if A, do B" is used to mean "determine whether or not it is A, and if it is A, do B". However, the case where it is not necessary to determine whether or not it is A is excluded.
Further, the system or device is configured by connecting a plurality of computers, hardware, devices, etc. by a communication means such as a network (including one-to-one correspondence communication connection), and also one computer, hardware, device The case where it is realized by the above is also included. "Device" and "system" are used as synonymous terms. Of course, "system" does not include what is merely a social "mechanism" (social system) that is an artificial arrangement.
In addition, when performing multiple processes in each module or in each module, the target information is read from the storage device, the processing result is written to the storage device after performing the process. is there. Therefore, the description of reading from the storage device before processing and writing to the storage device after processing may be omitted. The storage device here may include a hard disk, a RAM (Random Access Memory), an external storage medium, a storage device via a communication line, a register in a CPU (Central Processing Unit), and the like.

本実施の形態である情報処理システムは、複数の情報処理装置１００によって構成されているものであって、その情報処理装置１００は、図１の例に示すように、受付モジュール１１０、通信モジュール１２０、認証モジュール１３０、記憶モジュール１４０、処理モジュール１５０を有している。情報処理装置１００は、他の情報処理装置１００に処理（ジョブともいわれる）を依頼する。逆に、情報処理装置１００は、他の情報処理装置１００から処理の依頼を受ける。そして、情報処理装置１００は、処理を自情報処理装置１００で実行したり、他の情報処理装置１００から受けた処理を実行したりする。
情報処理装置１００は、パーソナルコンピュータの他、携帯情報通信機器（携帯電話、スマートフォン、モバイル機器、ウェアラブルコンピュータ等を含む）、情報家電、ロボット、複写機、ファックス、スキャナ、プリンタ、複合機（スキャナ、プリンタ、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置）等であってもよい。以下、例示する場合は、複合機を用いる。 The information processing system according to the present embodiment is configured by a plurality of information processing devices 100, and the information processing device 100 includes a reception module 110 and a communication module 120 as shown in the example of FIG. , An authentication module 130, a storage module 140, and a processing module 150. The information processing device 100 requests the other information processing device 100 for processing (also called a job). On the contrary, the information processing device 100 receives a processing request from another information processing device 100. Then, the information processing device 100 executes the process on its own information processing device 100 or executes the process received from another information processing device 100.
The information processing apparatus 100 is, in addition to a personal computer, a mobile information communication device (including a mobile phone, a smartphone, a mobile device, a wearable computer, etc.), an information home appliance, a robot, a copying machine, a fax machine, a scanner, a printer, a multi-function peripheral (scanner, It may be an image processing apparatus) having a function of two or more such as a printer, a copying machine, and a fax machine. Hereinafter, in the case of exemplifying, a multifunction machine is used.

受付モジュール１１０は、利用者（以下、ユーザともいう）による操作を受け付ける。具体的には、利用者の認証のための操作、処理の依頼等を受け付ける。利用者の認証のための操作として、例えば、ユーザＩＤ（ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）とパスワードの組み合わせの受け付け、ＩＣカードの読み取り、生体認証用の読み取り（例えば、指紋情報の読み取り等）等がある。依頼される処理として、例えば、複写、プリント、スキャン、ファックス通信等、これらの組み合わせがある。また、それらの処理は、マウス、キーボード、タッチパネル、音声、視線、ジェスチャ等を用いたユーザの操作によって受け付けてもよい。例えば、処理に対応したボタンの操作によって受け付けてもよいし、情報処理装置１００の表示装置に表示されたメニューから選択できるようにしてもよい。
通信モジュール１２０は、通信回線を介して、他の情報処理装置１００、認証サーバ２００等との通信を行う。 The reception module 110 receives an operation by a user (hereinafter, also referred to as a user). Specifically, it accepts operations for user authentication, processing requests, and the like. Examples of operations for user authentication include acceptance of a combination of a user ID (IDentification) and a password, reading of an IC card, reading for biometric authentication (for example, reading fingerprint information), and the like. The requested processing includes, for example, copying, printing, scanning, fax communication, and the combination thereof. Further, those processes may be accepted by a user operation using a mouse, a keyboard, a touch panel, a voice, a line of sight, a gesture, or the like. For example, it may be accepted by operating a button corresponding to the process, or may be selected from a menu displayed on the display device of the information processing device 100.
The communication module 120 communicates with other information processing devices 100, the authentication server 200, etc. via a communication line.

認証モジュール１３０について、他の情報処理装置１００に処理を依頼する場合（第１の情報処理装置１００における認証モジュール１３０）について説明する。
認証モジュール１３０は、第２の情報処理装置（ここでは他の情報処理装置１００）へ処理を依頼するにあたって、利用者の識別情報と第１の情報処理装置（ここでは自情報処理装置１００）における認証方式を、通信モジュール１２０を介して送信する。
そして、認証モジュール１３０は、前述の送信に対して、第２の情報処理装置１００における認証方式で必要な認証情報を、その第２の情報処理装置１００に通信モジュール１２０を介して送信する。「必要な認証情報」は、利用者の認証のために必要な情報であり、具体的には、ユーザＩＤとパスワードの組み合わせた、ＩＣカードの読み取り結果（カードＩＤ等）、生体認証用の読み取り結果等がある。
また、認証モジュール１３０は、第１の情報処理装置１００が認証に利用している認証サーバ２００から取得した認証情報を、第２の情報処理装置１００に通信モジュール１２０を介して送信するようにしてもよい。
そして、第１の情報処理装置１００が認証に利用している認証サーバ２００（後述する認証処理モジュール２２０）は、第２の情報処理装置１００が認証に利用している認証サーバ２００から第２の情報処理装置１００における認証方式で必要な認証情報を取得し、その認証情報を第１の情報処理装置１００に、通信モジュール１２０を介して送信するようにしてもよい。 Regarding the authentication module 130, a case of requesting processing to another information processing apparatus 100 (authentication module 130 in the first information processing apparatus 100) will be described.
The authentication module 130 requests the second information processing apparatus (here, the other information processing apparatus 100) to perform processing, and identifies the user and the first information processing apparatus (here, the information processing apparatus 100). The authentication method is transmitted via the communication module 120.
Then, in response to the above-mentioned transmission, the authentication module 130 transmits the authentication information necessary for the authentication method in the second information processing device 100 to the second information processing device 100 via the communication module 120. The "necessary authentication information" is information required for user authentication, and specifically, a combination of a user ID and a password, a reading result of an IC card (card ID, etc.), a reading for biometric authentication. There are results etc.
Also, the authentication module 130 is configured to transmit the authentication information acquired from the authentication server 200 used by the first information processing apparatus 100 for authentication to the second information processing apparatus 100 via the communication module 120. Good.
Then, the authentication server 200 (authentication processing module 220 described below) used by the first information processing apparatus 100 for authentication is the same as the second authentication server 200 used by the second information processing apparatus 100 for authentication. The authentication information required by the authentication method in the information processing device 100 may be acquired and the authentication information may be transmitted to the first information processing device 100 via the communication module 120.

認証モジュール１３０について、他の情報処理装置１００から処理の依頼を受ける場合（第２の情報処理装置１００における認証モジュール１３０）について説明する。
認証モジュール１３０は、第１の情報処理装置１００（ここでは他の情報処理装置１００）から利用者の識別情報と第１の情報処理装置１００における認証方式を、通信モジュール１２０を介して受信する。
そして、認証モジュール１３０は、その受信した認証方式と第２の情報処理装置（ここでは自情報処理装置１００）における認証方式とが異なる場合は、第２の情報処理装置１００における認証方式で必要な認証情報の要求を、第１の情報処理装置１００に通信モジュール１２０を介して送信する。
認証方式には、認証手法（例えば、ユーザＩＤとパスワードの組み合わせ、ＩＣカード、生体認証等）の他、認証サーバを含めてもよい。したがって、「認証方式が異なる」とは、認証手法が異なることの他に、認証サーバが異なることも含まれる。具体的には、一方が、ユーザＩＤとパスワードの組み合わせによる認証方式であり、他方が、ＩＣカードによる認証方式である場合、一方は認証サーバＡを用いて、他方は認証サーバＢ（もちろんのことながら、認証サーバＢは、認証サーバＡ以外の認証サーバである）を用いる場合等が該当する。「認証方式が異なる」か否かの判断は、例えば、情報処理装置・認証サーバ対応テーブル１１００を用いればよい。情報処理装置・認証サーバ対応テーブル１１００は、各情報処理装置１００の認証方式を記憶しているテーブルである。図１１は、情報処理装置・認証サーバ対応テーブル１１００のデータ構造例を示す説明図である。情報処理装置１００が、情報処理装置・認証サーバ対応テーブル１１００を記憶している。情報処理装置・認証サーバ対応テーブル１１００は、情報処理装置ＩＤ欄１１１０、ユーザＩＤ欄１１２０、認証サーバＩＤ欄１１３０を有している。情報処理装置ＩＤ欄１１１０は、情報処理装置ＩＤを記憶している。ユーザＩＤ欄１１２０は、その情報処理装置ＩＤの情報処理装置１００におけるユーザのユーザＩＤを記憶している。認証サーバＩＤ欄１１３０は、その情報処理装置ＩＤの情報処理装置１００とそのユーザＩＤのユーザにおける認証サーバの認証サーバＩＤを記憶している。 The case where the authentication module 130 receives a processing request from another information processing apparatus 100 (the authentication module 130 in the second information processing apparatus 100) will be described.
The authentication module 130 receives the user's identification information and the authentication method in the first information processing apparatus 100 from the first information processing apparatus 100 (here, another information processing apparatus 100) via the communication module 120.
If the received authentication method and the authentication method in the second information processing apparatus (here, the information processing apparatus 100 here) are different, the authentication module 130 requires the authentication method in the second information processing apparatus 100. The request for the authentication information is transmitted to the first information processing apparatus 100 via the communication module 120.
The authentication method may include an authentication server (eg, a combination of a user ID and a password, an IC card, biometric authentication, etc.) as well as an authentication server. Therefore, "different authentication methods" include not only different authentication methods but also different authentication servers. Specifically, when one is an authentication method using a combination of a user ID and a password and the other is an authentication method using an IC card, one uses the authentication server A and the other uses the authentication server B (of course However, the case where the authentication server B is an authentication server other than the authentication server A) is applicable. The information processing device/authentication server correspondence table 1100 may be used to determine whether or not the “authentication method is different”. The information processing device/authentication server correspondence table 1100 is a table that stores the authentication method of each information processing device 100. FIG. 11 is an explanatory diagram showing an example of the data structure of the information processing device/authentication server correspondence table 1100. The information processing device 100 stores an information processing device/authentication server correspondence table 1100. The information processing device/authentication server correspondence table 1100 has an information processing device ID column 1110, a user ID column 1120, and an authentication server ID column 1130. The information processing device ID column 1110 stores the information processing device ID. The user ID column 1120 stores the user ID of the user of the information processing apparatus 100 having that information processing apparatus ID. The authentication server ID column 1130 stores the authentication server ID of the authentication server of the information processing apparatus 100 having the information processing apparatus ID and the user having the user ID.

また、認証モジュール１３０は、その受信した認証方式と第２の情報処理装置１００における認証方式とが異なる場合は、その第２の情報処理装置１００における認証方式で必要な認証情報の要求を第１の情報処理装置１００が用いる認証サーバに、通信モジュール１２０を介して送信するようにしてもよい。
そして、第１の情報処理装置１００が用いる認証サーバ２００（後述する認証処理モジュール２２０）は、第２の情報処理装置１００から要求を受信すると、第２の情報処理装置１００における認証方式で必要な認証情報を、第２の情報処理装置１００に、通信モジュール２１０を介して送信する。
また、認証モジュール１３０は、第１の情報処理装置１００から利用者の識別情報と第１の情報処理装置１００における認証方式と認証情報を、通信モジュール１２０を介して受信してもよい。
そして、認証モジュール１３０は、認証情報を用いて、第１の情報処理装置１００が用いる認証サーバ２００に第２の情報処理装置１００における認証方式で必要な認証情報の要求を、通信モジュール１２０を介して送信するようにしてもよい。 If the received authentication method and the authentication method in the second information processing apparatus 100 are different, the authentication module 130 first requests the authentication information required by the authentication method in the second information processing apparatus 100. The information may be transmitted to the authentication server used by the information processing apparatus 100 via the communication module 120.
Then, when the authentication server 200 (authentication processing module 220 described later) used by the first information processing apparatus 100 receives the request from the second information processing apparatus 100, it is necessary for the authentication method in the second information processing apparatus 100. The authentication information is transmitted to the second information processing device 100 via the communication module 210.
Further, the authentication module 130 may receive the user identification information, the authentication method and the authentication information in the first information processing apparatus 100 from the first information processing apparatus 100 via the communication module 120.
Then, the authentication module 130 uses the authentication information to request the authentication server 200 used by the first information processing apparatus 100 to request the authentication information necessary for the authentication method in the second information processing apparatus 100 via the communication module 120. You may make it transmit it.

記憶モジュール１４０は、認証モジュール１３０の制御によって、第２の情報処理装置１００の認証サーバ２００における認証が過去に行われたことを示す情報を記憶する。例えば、認証サーバテーブル４００、ログテーブル５００を記憶している。ユーザ情報を含むデータとして、認証サーバテーブル４００、ログテーブル５００を記憶する。
図４は、認証サーバテーブル４００のデータ構造例を示す説明図である。認証サーバテーブル４００は、ユーザＩＤ欄４１０、認証サーバＩＤ欄４２０、ログイン機器でのユーザ層欄４３０、ログイン機器での利用可能機能欄４４０を有している。ユーザＩＤ欄４１０は、本実施の形態において、ユーザを一意に識別するための情報（ユーザＩＤ）を記憶している。認証サーバＩＤ欄４２０は、本実施の形態において、認証サーバを一意に識別するための情報（認証サーバＩＤ）を記憶している。自情報処理装置１００で、そのユーザＩＤのユーザを認証する場合の認証サーバである。なお、この認証サーバＩＤは、認証方式の一例である。したがって、認証サーバＩＤが異なる場合は、認証方式が異なることになる。ログイン機器でのユーザ層欄４３０は、ログイン機器でのユーザ層を記憶している。例えば、一般ユーザ、管理者等がある。なお、ログイン機器として、最初にログインする自情報処理装置１００、自情報処理装置１００が処理を依頼する他の情報処理装置１００がある。自情報処理装置１００はもちろんのこと、他の情報処理装置１００を利用するためにも、ログインが必要だからである。ログイン機器での利用可能機能欄４４０は、ログイン機器での利用可能機能の情報を記憶している。利用可能機能の情報は、利用する情報処理装置１００においてユーザ毎に利用を許可する機能を示す情報であり、例えば、このユーザに対しては利用しようとしている情報処理装置１００のコピー機能とファックス通信機能の利用は許可すること、プリント機能の利用は許可していないこと等である。 The storage module 140 stores information indicating that the authentication in the authentication server 200 of the second information processing apparatus 100 has been performed in the past under the control of the authentication module 130. For example, the authentication server table 400 and the log table 500 are stored. An authentication server table 400 and a log table 500 are stored as data including user information.
FIG. 4 is an explanatory diagram showing an example of the data structure of the authentication server table 400. The authentication server table 400 has a user ID column 410, an authentication server ID column 420, a user layer column 430 for login devices, and an available function column 440 for login devices. The user ID column 410 stores information (user ID) for uniquely identifying the user in the present embodiment. The authentication server ID column 420 stores information (authentication server ID) for uniquely identifying the authentication server in the present embodiment. This is an authentication server when the own information processing device 100 authenticates the user having the user ID. The authentication server ID is an example of the authentication method. Therefore, when the authentication server IDs are different, the authentication methods are different. The user class column 430 of the login device stores the user class of the login device. For example, there are general users and administrators. Note that the login devices include the self-information processing device 100 that logs in first and another information processing device 100 that the self-information processing device 100 requests for processing. This is because not only the own information processing device 100 but also another information processing device 100 needs to log in. The available function column 440 of the login device stores information on the available function of the login device. The available function information is information indicating a function of the information processing apparatus 100 to be used, which is permitted for each user. For example, the copy function and the fax communication of the information processing apparatus 100 to be used for this user are used. The use of the function is permitted and the use of the print function is not permitted.

図５は、ログテーブル５００のデータ構造例を示す説明図である。ログテーブル５００は、ログイン日時欄５１０、ログイン機器ＩＤ欄５２０を有している。ログイン日時欄５１０は、自情報処理装置１００にログインした日時（年、月、日、時、分、秒、秒以下、又はこれらの組み合わせであってもよい）を記憶している。ログイン機器ＩＤ欄５２０は、本実施の形態において、ログインをした機器（自情報処理装置１００、他の情報処理装置１００）を一意に識別するための情報（ログイン機器ＩＤ）を記憶している。
これらの認証サーバテーブル４００、ログテーブル５００のデータは、情報処理装置１００が、他の情報処理装置１００に処理を依頼する場合、依頼データとともに依頼先の情報処理装置１００（他の情報処理装置１００）へ送信してもよい。 FIG. 5 is an explanatory diagram showing an example of the data structure of the log table 500. The log table 500 has a login date/time column 510 and a login device ID column 520. The login date and time column 510 stores the date and time (year, month, day, hour, minute, second, second or less, or a combination thereof) of logging in to the own information processing apparatus 100. In the present embodiment, the login device ID column 520 stores information (login device ID) for uniquely identifying the device (self-information processing device 100, other information processing device 100) that has logged in.
When the information processing apparatus 100 requests another information processing apparatus 100 to perform processing, the data of the authentication server table 400 and the log table 500 are requested data together with the requested information processing apparatus 100 (the other information processing apparatus 100). ) May be sent to.

処理モジュール１５０は、自処理モジュール１５５、処理依頼モジュール１６０を有している。
自処理モジュール１５５は、情報処理装置１００自身で処理を行う。例えば、複写、プリント、スキャン、ファックス通信等、これらの組み合わせの処理を行う。また、利用者の権限によっては、これらの処理のうち、実施できないものもある。実施できない処理については、その利用者の権限によって実施が可能な他の情報処理装置１００に依頼すればよい。
処理依頼モジュール１６０は、通信モジュール１２０を介して、他の情報処理装置１００に対して処理を依頼する。そして、通信モジュール１２０を介して、その処理結果を受け取る。 The processing module 150 has an own processing module 155 and a processing request module 160.
The self-processing module 155 performs processing by the information processing device 100 itself. For example, copy, print, scan, fax communication and the like are performed as a combination of these processes. Depending on the authority of the user, some of these processes cannot be performed. For the processing that cannot be executed, it may be requested to another information processing apparatus 100 that can be executed according to the authority of the user.
The processing request module 160 requests processing to another information processing apparatus 100 via the communication module 120. Then, the processing result is received via the communication module 120.

図２は、本実施の形態の構成例についての概念的なモジュール構成図である。認証サーバ２００は、情報処理装置１００と通信回線を介して接続されており、情報処理装置１００からの認証依頼にしたがって、利用者を認証する。
認証サーバ２００は、通信モジュール２１０、認証処理モジュール２２０、記憶モジュール２３０を有している。
通信モジュール２１０は、通信回線を介して、情報処理装置１００等との通信を行う。
認証処理モジュール２２０は、通信モジュール２１０が受け付けた認証依頼にしたがって、記憶モジュール２３０内のデータを用いて認証処理を行う。例えば、ユーザＩＤとパスワードの組み合わせが、記憶モジュール２３０内に記憶されているか否か等を判断する。 FIG. 2 is a conceptual module configuration diagram for a configuration example of the present embodiment. The authentication server 200 is connected to the information processing device 100 via a communication line, and authenticates the user according to an authentication request from the information processing device 100.
The authentication server 200 has a communication module 210, an authentication processing module 220, and a storage module 230.
The communication module 210 communicates with the information processing device 100 and the like via a communication line.
The authentication processing module 220 performs authentication processing using the data in the storage module 230 according to the authentication request received by the communication module 210. For example, it is determined whether or not the combination of the user ID and the password is stored in the storage module 230.

記憶モジュール２３０は、認証に必要なデータを記憶している。例えば、認証サーバ・ログイン手法テーブル７００を記憶している。認証サーバ・ログイン手法テーブル７００は、各認証サーバ２００（自認証サーバ２００だけでなく、他の認証サーバ２００も含む）における認証に必要なデータを記憶している。図７は、認証サーバ・ログイン手法テーブル７００のデータ構造例を示す説明図である。認証サーバ２００が、認証サーバ・ログイン手法テーブル７００を記憶している。認証サーバ・ログイン手法テーブル７００は、ユーザＩＤ欄７１０、情報処理装置ＩＤ欄７２０、ログインＩＤ欄７３０、パスワード欄７４０、認証サーバＩＤ欄７５０、情報処理装置ＩＤ欄７６０、カードＩＤ欄７７０、認証サーバＩＤ欄７８０を有している。ユーザＩＤ欄７１０は、ユーザＩＤを記憶している。情報処理装置ＩＤ欄７２０は、本実施の形態において、情報処理装置を一意に識別するための情報（情報処理装置ＩＤ）を記憶している。情報処理装置ＩＤ欄７２０の情報処理装置１００において認証に必要な情報として、ログインＩＤ欄７３０、パスワード欄７４０がある。ログインＩＤ欄７３０は、ログインＩＤを記憶している。パスワード欄７４０は、パスワードを記憶している。認証サーバＩＤ欄７５０は、情報処理装置ＩＤ欄７２０の情報処理装置１００における認証を担当する認証サーバの認証サーバＩＤを記憶している。情報処理装置ＩＤ欄７６０は、情報処理装置ＩＤ（情報処理装置ＩＤ欄７２０の情報処理装置とは異なる情報処理装置の情報処理装置ＩＤ）を記憶している。カードＩＤ欄７７０は、本実施の形態において、カードを一意に識別するための情報を記憶している。カードＩＤは、ＩＣカードに記録された書き換えができない固有のＩＤ番号であり、そのＩＣカード（そのＩＣカードの所有者）を認証するために用いられる。例えば、ＦｅｌｉｃａカードのＩＤｍ等を用いてもよい。認証サーバＩＤ欄７８０は、情報処理装置ＩＤ欄７６０の情報処理装置１００における認証を担当する認証サーバの認証サーバＩＤを記憶している。 The storage module 230 stores data required for authentication. For example, the authentication server/login method table 700 is stored. The authentication server/login method table 700 stores data necessary for authentication in each authentication server 200 (including not only the own authentication server 200 but also other authentication servers 200). FIG. 7 is an explanatory diagram showing an example of the data structure of the authentication server/login method table 700. The authentication server 200 stores the authentication server/login method table 700. The authentication server/login method table 700 includes a user ID column 710, an information processing device ID column 720, a login ID column 730, a password column 740, an authentication server ID column 750, an information processing device ID column 760, a card ID column 770, an authentication server. It has an ID column 780. The user ID column 710 stores the user ID. In the present embodiment, the information processing device ID column 720 stores information (information processing device ID) for uniquely identifying the information processing device. A login ID column 730 and a password column 740 are information necessary for authentication in the information processing device 100 of the information processing device ID column 720. The login ID column 730 stores the login ID. The password field 740 stores the password. The authentication server ID column 750 stores the authentication server ID of the authentication server in charge of the authentication in the information processing device 100 of the information processing device ID column 720. The information processing device ID column 760 stores an information processing device ID (an information processing device ID of an information processing device different from the information processing device of the information processing device ID column 720). The card ID column 770 stores information for uniquely identifying the card in the present embodiment. The card ID is a unique non-rewritable ID number recorded in the IC card and is used to authenticate the IC card (the owner of the IC card). For example, the IDm of the Felica card or the like may be used. The authentication server ID column 780 stores the authentication server ID of the authentication server in charge of the authentication in the information processing device 100 of the information processing device ID column 760.

図３は、本実施の形態を利用したシステム構成例を示す説明図である。
図３（ａ）の例は、ユーザが利用する情報処理装置１：１００−１、情報処理装置Ｎ：１００−Ｎ、それらの各情報処理装置１００の利用者を認証する認証サーバ１：２００−１、認証サーバＮ：２００−Ｎ等は、通信回線３９０を介して、互いに通信可能に接続されている。通信回線３９０は、無線、有線、これらの組み合わせであってもよく、例えば、通信インフラとしてのインターネット、イントラネット等であってもよい。
図３（ｂ）の例は、情報処理装置１：１００−１、情報処理装置２：１００−２、情報処理装置３：１００−３、認証サーバ１：２００−１は、通信回線３９０−１を介して接続されている。情報処理装置２１：１００−２１、情報処理装置２２：１００−２２、認証サーバ２：２００−２は、通信回線３９０−２を介して接続されている。例えば、通信回線３９０−１、通信回線３９０−２は、ローカルエリアネットワーク（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ：ＬＡＮ）であり、全体の通信回線として、広域ネットワーク（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ：ＷＡＮ）を形成している。もちろんのことながら、インターネット、イントラネット等であってもよい。 FIG. 3 is an explanatory diagram showing an example of a system configuration using this embodiment.
In the example of FIG. 3A, the information processing device 1:100-1 used by the user, the information processing device N:100-N, and the authentication server 1:200- that authenticates the user of each of those information processing devices 100. 1. The authentication server N:200-N and the like are communicably connected to each other via a communication line 390. The communication line 390 may be wireless, wired, or a combination thereof, and may be, for example, the Internet, an intranet or the like as a communication infrastructure.
In the example of FIG. 3B, the information processing device 1:100-1, the information processing device 2:100-2, the information processing device 3:100-3, the authentication server 1:200-1, and the communication line 390-1. Connected through. The information processing device 21:100-21, the information processing device 22:100-22, and the authentication server 2:200-2 are connected via a communication line 390-2. For example, the communication lines 390-1 and 390-2 are local area networks (LAN), and form a wide area network (Wide Area Network: WAN) as the entire communication lines. Of course, it may be the Internet, an intranet, or the like.

これらの例は、複数の情報処理装置１００と複数の認証サーバ２００から構成されている。情報処理装置１００は、それぞれ予め定められた認証サーバ２００で、認証を行う。
複数の情報処理装置１００の機能を利用して、サービス（一連の処理）を提供する場合、操作している情報処理装置１００（操作側）で認証を行い、その後、機能を利用する別の情報処理装置１００（機能提供側）で認証を行う。
認証方式の一例として認証サーバ２００を用いた場合、以下の処理を行う。
情報処理装置１００（操作側）又は情報処理装置１００（機能提供側）は、情報処理装置１００（操作側）の認証サーバ識別子と情報処理装置１００（機能提供側）の認証サーバ識別子が一致するかどうかを確認する。
（１）一致する場合
情報処理装置１００（操作側）から送信されたユーザＩＤで認証済みとして、機能を提供する。詳細については、図６の例に示すフローチャートを用いて後述する。
（２）一致しない場合
情報処理装置１００（機能提供側）は、ユーザの認証操作なしに（正確には、情報処理装置１００（操作側）における認証操作以外の認証操作なしに）、情報処理装置１００（操作側）又は情報処理装置１００（操作側）における認証サーバ２００から認証情報を取得する。詳細については、図８〜１０、１２の例に示すフローチャートを用いて後述する。 These examples include a plurality of information processing devices 100 and a plurality of authentication servers 200. The information processing apparatus 100 authenticates with a predetermined authentication server 200.
When a service (a series of processes) is provided by using the functions of a plurality of information processing apparatuses 100, the information processing apparatus 100 (operating side) that is operating performs authentication, and then other information that uses the functions. Authentication is performed by the processing device 100 (function providing side).
When the authentication server 200 is used as an example of the authentication method, the following processing is performed.
Whether the information processing apparatus 100 (operation side) or the information processing apparatus 100 (function providing side) has the same authentication server identifier of the information processing apparatus 100 (operation side) and the authentication server identifier of the information processing apparatus 100 (function providing side). Check if
(1) When they match The function is provided assuming that the user ID transmitted from the information processing apparatus 100 (operating side) has been authenticated. Details will be described later using the flowchart shown in the example of FIG.
(2) When they do not match The information processing apparatus 100 (function providing side) does not perform the user's authentication operation (more accurately, no authentication operation other than the authentication operation on the information processing apparatus 100 (operation side)). Authentication information is acquired from the authentication server 200 in 100 (operation side) or the information processing apparatus 100 (operation side). Details will be described later using the flowcharts shown in the examples of FIGS.

認証サーバ２００は、各情報処理装置１００を予め登録された利用者のみに使用させるため、利用者の利用者情報（ユーザ情報）を予め記憶し、各情報処理装置１００から送信されるユーザ情報と自サーバに登録されている利用者情報（ユーザ情報）とを照合し、その照合結果を各情報処理装置１００へ通知する。
ユーザは、情報処理装置１：１００−１等を使用したい場合、通信回線３９０−１上の各情報処理装置１００の認証を行う認証サーバ１：２００−１にユーザ情報を登録し、使用の際にその認証を受けなければ、通信回線３９０−１上の情報処理装置１：１００−１、情報処理装置２：１００−２、情報処理装置３：１００−３等を使用することはできない。また、通信回線３９０−２上の情報処理装置２１：１００−２１、情報処理装置２２：１００−２２については認証サーバ２：２００−２にユーザ情報を登録し、使用の際にその認証を受けなければ、通信回線３９０−２上の情報処理装置２１：１００−２１、情報処理装置２２：１００−２２を使用することはできない。
例えば、ユーザは、認証サーバ１：２００−１に予めユーザ登録しておき、通信回線３９０−１上の情報処理装置１：１００−１を使用する際、情報処理装置１：１００−１に対してユーザ情報を入力して認証サーバ１：２００−１で認証を受けることにより、その情報処理装置１：１００−１の使用が可能になる。 The authentication server 200 stores the user information (user information) of the user in advance and uses the user information transmitted from each information processing device 100 in order to allow only the registered user to use each information processing device 100. The user information (user information) registered in the own server is collated, and the collation result is notified to each information processing apparatus 100.
When the user wants to use the information processing device 1:100-1 or the like, the user information is registered in the authentication server 1:200-1 that authenticates each information processing device 100 on the communication line 390-1 and is used. If the information processing apparatus 1:100-1, the information processing apparatus 2:100-2, the information processing apparatus 3:100-3, etc. on the communication line 390-1 cannot be used without being authenticated. Further, regarding the information processing device 21:100-21 and the information processing device 22:100-22 on the communication line 390-2, the user information is registered in the authentication server 2:200-2, and the user information is authenticated when used. If not, the information processing device 21:100-21 and the information processing device 22:100-22 on the communication line 390-2 cannot be used.
For example, the user performs user registration in advance in the authentication server 1:200-1, and when using the information processing device 1:100-1 on the communication line 390-1, the user does not use By inputting the user information and being authenticated by the authentication server 1:200-1, the information processing apparatus 1:100-1 can be used.

図３の例で示したシステム構成は、以下のようなものである。
通信回線上で、複数の認証サーバと、該各認証サーバがそれぞれ利用者の認証を受け持つ複数の情報処理装置とがそれぞれ通信可能であり、
前記各認証サーバは、それぞれ自認証サーバが利用者の認証を受け持つ複数の情報処理装置の利用者の利用者情報を記憶し、前記各情報処理装置はそれぞれ自情報処理装置が利用者の認証に利用している認証サーバへ自情報処理装置の利用者が入力した利用者情報を送信し、該利用者情報を受信した認証サーバはそれぞれ前記受信した利用者情報と自認証サーバに記憶している利用者情報とを照合し、両利用者情報が一致した場合に前記利用者情報を送信してきた情報処理装置へそれぞれ認証成功を送信し、前記認証成功を受信した情報処理装置はそれぞれ利用者に対して自情報処理装置の使用を許可する情報処理システムであって、
前記情報処理装置に、
他の情報処理装置へ処理を依頼する場合、その依頼と共に依頼元である自情報処理装置が利用者の認証に利用している認証サーバの識別情報を送信する送信手段と、
他の情報処理装置から処理の依頼を受信した場合、その依頼と共に受信した依頼元の他の情報処理装置が利用者の認証に利用している認証サーバの識別情報と、前記処理の依頼を受信した自情報処理装置が保存している該自情報処理装置が利用者の認証に利用している認証サーバの識別情報とを照合し、両識別情報が示す認証サーバが同一と判断した場合、前記依頼元の他の情報処理装置の利用者が前記処理の依頼を受信した自情報処理装置の利用者として認証済みとして前記依頼された処理について自情報処理装置の利用を許可する許可手段とを設けたことを特徴とする情報処理システムである。
さらに、情報処理装置（自情報処理装置、他の情報処理装置を含む）として図１の例で示した情報処理装置１００、認証サーバとして図２の例で示した認証サーバ２００を採用してもよい。 The system configuration shown in the example of FIG. 3 is as follows.
A plurality of authentication servers and a plurality of information processing devices each of which is responsible for user authentication can communicate with each other on the communication line.
Each of the authentication servers stores the user information of the users of the plurality of information processing devices that the self-authentication server is in charge of authenticating the user, and each of the information processing devices has its own information processing device for authenticating the user. The user information input by the user of the self-information processing device is transmitted to the authentication server being used, and the authentication server that has received the user information stores the received user information and the self-authentication server, respectively. The user information is collated, and when the two user information match, the authentication success is transmitted to each of the information processing devices that have transmitted the user information, and the information processing device that has received the authentication success notifies each of the users. An information processing system that permits the use of its own information processing device,
In the information processing device,
When requesting a process to another information processing apparatus, a transmission means for transmitting the request together with the identification information of the authentication server used by the requesting own information processing apparatus to authenticate the user,
When a processing request is received from another information processing device, the identification information of the authentication server used by the other information processing device of the request source, which is received together with the request, to authenticate the user, and the processing request are received. When the self-information processing device stored in the self-information processing device collates with the identification information of the authentication server used for authenticating the user and it is determined that the authentication servers indicated by the both identification information are the same, Permission means for permitting the use of the own information processing apparatus for the requested processing that the user of the other information processing apparatus of the request source has received the request for the processing and has been authenticated as the user of the own information processing apparatus It is an information processing system characterized by the above.
Further, even if the information processing apparatus 100 shown in the example of FIG. 1 is adopted as the information processing apparatus (including its own information processing apparatus and another information processing apparatus) and the authentication server 200 shown in the example of FIG. 2 is used as the authentication server. Good.

また、図３の例で示した情報処理装置は、以下のようなものである。
通信回線上で、他の情報処理装置と、自情報処理装置の利用者の認証に利用している認証サーバと、前記他の情報処理装置の利用者の認証を受け持つ複数の認証サーバとにそれぞれ通信可能であり、
自情報処理装置の利用者の認証に利用している前記認証サーバに自情報処理装置の利用者の利用者情報が記憶され、自情報処理装置から利用者の認証に利用している前記認証サーバへ自情報処理装置の利用者が入力した利用者情報を送信し、該利用者情報を受信した前記認証サーバにおいて受信した利用者情報と前記認証サーバに記憶している利用者情報とが照合され、両利用者情報が一致した場合に自情報処理装置へ認証成功が送信され、前記認証成功を受信した場合、利用者に対して自情報処理装置の使用を許可する情報処理装置であって、
他の情報処理装置へ処理を依頼する場合、その依頼と共に依頼元である自情報処理装置が利用者の認証に利用している認証サーバの識別情報を送信する送信手段と、
他の情報処理装置から処理の依頼を受信した場合、その依頼と共に受信した依頼元の他の情報処理装置が利用者の認証に利用している認証サーバの識別情報と、前記処理の依頼を受信した自情報処理装置が保存している該自情報処理装置が利用者の認証に利用している認証サーバの識別情報とを照合し、両識別情報が示す認証サーバが同一と判断した場合、前記依頼元の他の情報処理装置の利用者が前記処理の依頼を受信した自情報処理装置の利用者として認証済みとして前記依頼された処理について自情報処理装置の利用を許可する許可手段とを設けたことを特徴とする情報処理装置である。
さらに、情報処理装置（自情報処理装置、他の情報処理装置を含む）として図１の例で示した情報処理装置１００、認証サーバとして図２の例で示した認証サーバ２００を採用してもよい。 The information processing apparatus shown in the example of FIG. 3 is as follows.
On the communication line, another information processing device, an authentication server used for authenticating the user of the own information processing device, and a plurality of authentication servers responsible for the authentication of the user of the other information processing device are respectively provided. Can communicate,
The authentication server used for authenticating the user of the own information processing device stores the user information of the user of the own information processing device, and the authentication server used for authenticating the user from the own information processing device The user information input by the user of the self-information processing device is transmitted to, and the user information received by the authentication server that received the user information and the user information stored in the authentication server are collated. An authentication information transmission device that transmits authentication success to its own information processing device when both user information match, and allows the user to use the own information processing device when the authentication success is received,
When requesting a process to another information processing apparatus, a transmission means for transmitting the request together with the identification information of the authentication server used by the requesting own information processing apparatus to authenticate the user,
When a processing request is received from another information processing device, the identification information of the authentication server used by the other information processing device of the request source, which is received together with the request, to authenticate the user, and the processing request are received. When the self-information processing device stored in the self-information processing device collates with the identification information of the authentication server used for authenticating the user and it is determined that the authentication servers indicated by the both identification information are the same, Permission means for permitting the use of the own information processing apparatus for the requested processing that the user of the other information processing apparatus of the request source has received the request for the processing and has been authenticated as the user of the own information processing apparatus This is an information processing device characterized by the above.
Further, even if the information processing apparatus 100 shown in the example of FIG. 1 is adopted as the information processing apparatus (including its own information processing apparatus and another information processing apparatus) and the authentication server 200 shown in the example of FIG. 2 is used as the authentication server. Good.

図６は、本実施の形態による処理例を示すフローチャートである。この処理例では、認証は、ユーザＩＤ、パスワードの組み合わせによるものである（以下、同様）。なお、情報処理装置１：１００−１と情報処理装置２：１００−２の認証方式（この例では、認証サーバ）は同じである。 FIG. 6 is a flowchart showing a processing example according to this embodiment. In this processing example, the authentication is based on the combination of the user ID and the password (the same applies hereinafter). The information processing apparatus 1:100-1 and the information processing apparatus 2:100-2 have the same authentication method (in this example, the authentication server).

ステップＳ６０２では、ユーザ６１０が、情報処理装置１：１００−１を用いるために、情報処理装置１：１００−１に対して、認証情報を入力する。この例では、ユーザＩＤ、パスワードを入力する。
ステップＳ６０４では、情報処理装置１：１００−１が、認証サーバ１：２００−１に対して、認証の依頼を行う。具体的には、ユーザＩＤ、パスワードを送信する。
ステップＳ６０６では、認証サーバ１：２００−１が、そのユーザＩＤ、パスワードでの認証を行い、情報処理装置１：１００−１に対して、認証結果である認証成功を返す。
ステップＳ６０８では、ユーザ６１０が、情報処理装置１：１００−１に対して、ジョブ（処理）を入力する。このジョブは、複数のジョブの組み合わせであり、情報処理装置１：１００−１で行うジョブと情報処理装置２：１００−２で行うジョブがある。 In step S602, the user 610 inputs the authentication information to the information processing device 1:100-1 in order to use the information processing device 1:100-1. In this example, the user ID and password are input.
In step S604, the information processing device 1:100-1 requests the authentication server 1:200-1 for authentication. Specifically, the user ID and password are transmitted.
In step S606, the authentication server 1:200-1 performs authentication with the user ID and password, and returns the authentication success, which is the authentication result, to the information processing device 1:100-1.
In step S608, the user 610 inputs a job (process) to the information processing device 1:100-1. This job is a combination of a plurality of jobs, and includes a job performed by the information processing apparatus 1:100-1 and a job performed by the information processing apparatus 2:100-2.

ステップＳ６１０では、情報処理装置１：１００−１が、そのうちの情報処理装置１：１００−１で可能なジョブを実行する。
ステップＳ６１２では、情報処理装置１：１００−１が、情報処理装置２：１００−２に対して、ジョブ依頼（Ｕｓｅｒ，認証サーバ１）を行う。このジョブ依頼をするにあたって、ユーザＩＤと認証サーバ１：２００−１の認証サーバＩＤ（情報処理装置１：１００−１が用いる認証サーバの認証サーバＩＤ）を送信する。
ステップＳ６１４では、情報処理装置２：１００−２は、ステップＳ６１２で送信されたユーザＩＤと認証サーバ１：２００−１の認証サーバＩＤを用いて、そのユーザＩＤにおける情報処理装置２：１００−２で用いる認証サーバ（認証サーバ１：２００−１）の認証サーバＩＤとステップＳ６１２で送信された認証サーバ（認証サーバ１：２００−１）の認証サーバＩＤは、同じであることから、自ジョブを実行する。なお、ここでの自ジョブとは、ステップＳ６０８の説明では、情報処理装置２：１００−２で行うジョブを指す。 In step S610, the information processing device 1:100-1 executes a job that can be performed by the information processing device 1:100-1.
In step S612, the information processing device 1:100-1 makes a job request (User, authentication server 1) to the information processing device 2:100-2. When making this job request, the user ID and the authentication server ID of the authentication server 1:200-1 (the authentication server ID of the authentication server used by the information processing apparatus 1:100-1) are transmitted.
In step S614, the information processing device 2:100-2 uses the user ID transmitted in step S612 and the authentication server ID of the authentication server 1:200-1 to process the information processing device 2:100-2 in that user ID. Since the authentication server ID of the authentication server (authentication server 1:200-1) and the authentication server ID of the authentication server (authentication server 1:200-1) transmitted in step S612 are the same, the own job is Execute. Note that the own job here refers to a job performed by the information processing device 2:100-2 in the description of step S608.

図８は、本実施の形態による処理例を示すフローチャートである。この処理例では、情報処理装置１：１００−１と情報処理装置２１：１００−２１の認証方式は異なっている。この例では、認証サーバが異なり、認証サーバ１：２００−１ではユーザＩＤとパスワードの組み合わせによる認証であり、認証サーバ２：２００−２ではＩＣカードによる認証である。情報処理装置２１：１００−２１は、情報処理装置１：１００−１に対して認証情報の要求を行う。 FIG. 8 is a flowchart showing a processing example according to this embodiment. In this processing example, the authentication methods of the information processing device 1:100-1 and the information processing device 21:100-21 are different. In this example, the authentication servers are different, the authentication server 1:200-1 is authentication by a combination of a user ID and a password, and the authentication server 2:200-2 is authentication by an IC card. The information processing device 21:100-21 requests authentication information from the information processing device 1:100-1.

ステップＳ８０２では、ユーザ６１０が、情報処理装置１：１００−１を用いるために、情報処理装置１：１００−１に対して、認証情報を入力する。この例では、ユーザＩＤ、パスワードを入力する。
ステップＳ８０４では、情報処理装置１：１００−１が、認証サーバ１：２００−１に対して、認証の依頼を行う。具体的には、ユーザＩＤ、パスワードを送信する。
ステップＳ８０６では、認証サーバ１：２００−１が、そのユーザＩＤ、パスワードでの認証を行い、情報処理装置１：１００−１に対して、認証結果である認証成功を返す。
ステップＳ８０８では、ユーザ６１０が、情報処理装置１：１００−１に対して、ジョブ（処理）を入力する。このジョブは、複数のジョブの組み合わせであり、情報処理装置１：１００−１で行うジョブと情報処理装置２１：１００−２１で行うジョブがある。 In step S802, the user 610 inputs the authentication information to the information processing device 1:100-1 in order to use the information processing device 1:100-1. In this example, the user ID and password are input.
In step S804, the information processing device 1:100-1 requests the authentication server 1:200-1 for authentication. Specifically, the user ID and password are transmitted.
In step S806, the authentication server 1:200-1 performs authentication with the user ID and password, and returns the authentication success, which is the authentication result, to the information processing device 1:100-1.
In step S808, the user 610 inputs a job (process) to the information processing device 1:100-1. This job is a combination of a plurality of jobs, and there are a job performed by the information processing device 1:100-1 and a job performed by the information processing device 21:100-21.

ステップＳ８１０では、情報処理装置１：１００−１が、そのうちの情報処理装置１：１００−１で可能なジョブを実行する。
ステップＳ８１２では、情報処理装置１：１００−１が、情報処理装置２１：１００−２１に対して、ジョブ依頼（Ｕｓｅｒ，認証サーバ１）を行う。このジョブ依頼をするにあたって、ユーザＩＤと認証サーバ１：２００−１の認証サーバＩＤ（情報処理装置１：１００−１が用いる認証サーバの認証サーバＩＤ）を送信する。
ステップＳ８１４では、情報処理装置２１：１００−２１が、情報処理装置１：１００−１に対して、カードＩＤを要求する。情報処理装置１：１００−１で行われた認証方式（認証サーバ１：２００−１でのユーザＩＤとパスワードの組み合わせ）と情報処理装置２１：１００−２１で行う認証方式（認証サーバ２：２００−２でのカードＩＤ）が異なるので、情報処理装置２１：１００−２１は認証を行うための認証情報（カードＩＤ）を情報処理装置１：１００−１へ要求する。 In step S810, the information processing device 1:100-1 executes a job that can be performed by the information processing device 1:100-1.
In step S812, the information processing device 1:100-1 makes a job request (User, authentication server 1) to the information processing device 21:100-21. When making this job request, the user ID and the authentication server ID of the authentication server 1:200-1 (the authentication server ID of the authentication server used by the information processing apparatus 1:100-1) are transmitted.
In step S814, the information processing device 21:100-21 requests the card ID from the information processing device 1:100-1. Authentication method performed by information processing apparatus 1:100-1 (combination of user ID and password in authentication server 1:200-1) and authentication method performed by information processing apparatus 21:100-21 (authentication server 2:200) -2), the information processing apparatus 21:100-21 requests the information processing apparatus 1:100-1 for authentication information (card ID) for authentication.

ステップＳ８１６では、情報処理装置１：１００−１が、認証サーバ１：２００−１に対して、カードＩＤの取得要求を行う。
ステップＳ８１８では、認証サーバ１：２００−１が、情報処理装置１：１００−１に対して、カードＩＤを送信する。認証サーバ１：２００−１は、認証サーバ・ログイン手法テーブル７００を用いて、対象となっているユーザ６１０の認証サーバ２：２００−２における認証情報（カードＩＤ）を抽出し、情報処理装置１：１００−１に渡す。
ステップＳ８２０では、情報処理装置１：１００−１が、情報処理装置２１：１００−２１に対して、ステップＳ８１８で取得したカードＩＤを送信する。つまり、情報処理装置１：１００−１は、情報処理装置２１：１００−２１が認証を行うための認証情報を認証サーバ１：２００−１から取得し、情報処理装置２１：１００−２１へ返している。 In step S816, the information processing device 1:100-1 makes a card ID acquisition request to the authentication server 1:200-1.
In step S818, the authentication server 1:200-1 transmits the card ID to the information processing device 1:100-1. The authentication server 1:200-1 extracts the authentication information (card ID) in the authentication server 2:200-2 of the target user 610 using the authentication server/login method table 700, and the information processing apparatus 1 : Give it to 100-1.
In step S820, the information processing device 1:100-1 transmits the card ID acquired in step S818 to the information processing device 21:100-21. That is, the information processing device 1:100-1 acquires the authentication information for the information processing device 21:100-21 to perform authentication from the authentication server 1:200-1 and returns it to the information processing device 21:100-21. ing.

ステップＳ８２２では、情報処理装置２１：１００−２１が、認証サーバ２：２００−２に対して、認証の依頼を行う。具体的には、カードＩＤを送信する。
ステップＳ８２４では、認証サーバ２：２００−２が、そのカードＩＤでの認証を行い、情報処理装置２１：１００−２１に対して、認証結果である認証成功を返す。
ステップＳ８２６では、情報処理装置２１：１００−２１が、ステップＳ８２４で受信した認証結果が認証成功であることから、自ジョブを実行する。なお、ここでの自ジョブとは、ステップＳ８０８の説明では、情報処理装置２１：１００−２１で行うジョブを指す。 In step S822, the information processing device 21:100-21 requests the authentication server 2:200-2 for authentication. Specifically, the card ID is transmitted.
In step S824, the authentication server 2:200-2 performs authentication with the card ID, and returns the authentication success, which is the authentication result, to the information processing device 21:100-21.
In step S826, the information processing device 21:100-21 executes its own job because the authentication result received in step S824 indicates successful authentication. Note that the own job here refers to a job performed by the information processing device 21:100-21 in the description of step S808.

図９は、本実施の形態による処理例を示すフローチャートである。この処理例では、情報処理装置１：１００−１と情報処理装置２１：１００−２１の認証方式は異なっている。この例では、認証サーバが異なり、認証サーバ１：２００−１ではユーザＩＤとパスワードの組み合わせによる認証であり、認証サーバ２：２００−２ではＩＣカードによる認証である。情報処理装置２１：１００−２１は、認証サーバ１：２００−１に対して認証情報の要求を行う。 FIG. 9 is a flowchart showing a processing example according to this embodiment. In this processing example, the authentication methods of the information processing device 1:100-1 and the information processing device 21:100-21 are different. In this example, the authentication servers are different, the authentication server 1:200-1 is authentication by a combination of a user ID and a password, and the authentication server 2:200-2 is authentication by an IC card. The information processing device 21:100-21 requests authentication information from the authentication server 1:200-1.

ステップＳ９０２では、ユーザ６１０が、情報処理装置１：１００−１を用いるために、情報処理装置１：１００−１に対して、認証情報を入力する。この例では、ユーザＩＤ、パスワードを入力する。
ステップＳ９０４では、情報処理装置１：１００−１が、認証サーバ１：２００−１に対して、認証の依頼を行う。具体的には、ユーザＩＤ、パスワードを送信する。
ステップＳ９０６では、認証サーバ１：２００−１が、そのユーザＩＤ、パスワードでの認証を行い、情報処理装置１：１００−１に対して、認証結果である認証成功を返す。
ステップＳ９０８では、ユーザ６１０が、情報処理装置１：１００−１に対して、ジョブ（処理）を入力する。このジョブは、複数のジョブの組み合わせであり、情報処理装置１：１００−１で行うジョブと情報処理装置２１：１００−２１で行うジョブがある。 In step S902, the user 610 inputs the authentication information to the information processing device 1:100-1 in order to use the information processing device 1:100-1. In this example, the user ID and password are input.
In step S904, the information processing device 1:100-1 requests the authentication server 1:200-1 for authentication. Specifically, the user ID and password are transmitted.
In step S906, the authentication server 1:200-1 performs authentication with the user ID and password, and returns the authentication success, which is the authentication result, to the information processing device 1:100-1.
In step S908, the user 610 inputs a job (process) to the information processing device 1:100-1. This job is a combination of a plurality of jobs, and there are a job performed by the information processing device 1:100-1 and a job performed by the information processing device 21:100-21.

ステップＳ９１０では、情報処理装置１：１００−１が、そのうちの情報処理装置１：１００−１で可能なジョブを実行する。
ステップＳ９１２では、情報処理装置１：１００−１が、情報処理装置２１：１００−２１に対して、ジョブ依頼（Ｕｓｅｒ，認証サーバ１）を行う。このジョブ依頼をするにあたって、ユーザＩＤと認証サーバ１：２００−１の認証サーバＩＤ（情報処理装置１：１００−１が用いる認証サーバの認証サーバＩＤ）を送信する。
ステップＳ９１４では、情報処理装置２１：１００−２１が、認証サーバ１：２００−１に対して、カードＩＤを要求する。情報処理装置１：１００−１で行われた認証方式（認証サーバ１：２００−１でのユーザＩＤとパスワードの組み合わせ）と情報処理装置２１：１００−２１で行う認証方式（認証サーバ２：２００−２でのカードＩＤ）が異なるので、情報処理装置２１：１００−２１は認証を行うための認証情報（カードＩＤ）を認証サーバ１：２００−１へ要求する。もちろんのことながら、認証サーバ１：２００−１の認証サーバＩＤは、ステップＳ９１２で受信しているので、これを用いればよい。 In step S910, the information processing device 1:100-1 executes a job that can be performed by the information processing device 1:100-1.
In step S912, the information processing device 1:100-1 makes a job request (User, authentication server 1) to the information processing device 21:100-21. When making this job request, the user ID and the authentication server ID of the authentication server 1:200-1 (the authentication server ID of the authentication server used by the information processing apparatus 1:100-1) are transmitted.
In step S914, the information processing device 21:100-21 requests the authentication server 1:200-1 for the card ID. Authentication method performed by information processing apparatus 1:100-1 (combination of user ID and password in authentication server 1:200-1) and authentication method performed by information processing apparatus 21:100-21 (authentication server 2:200) -2), the information processing device 21:100-21 requests the authentication information (card ID) for authentication to the authentication server 1:200-1. Of course, since the authentication server ID of the authentication server 1:200-1 has been received in step S912, this may be used.

ステップＳ９１６では、認証サーバ１：２００−１が、情報処理装置２１：１００−２１に対して、カードＩＤを送信する。認証サーバ１：２００−１は、認証サーバ・ログイン手法テーブル７００を用いて、対象となっているユーザ６１０の認証サーバ２：２００−２における認証情報（カードＩＤ）を抽出し、情報処理装置２１：１００−２１に渡す。
ステップＳ９１８では、情報処理装置２１：１００−２１が、認証サーバ２：２００−２に対して、認証の依頼を行う。具体的には、カードＩＤを送信する。
ステップＳ９２０では、認証サーバ２：２００−２が、そのカードＩＤでの認証を行い、情報処理装置２１：１００−２１に対して、認証結果である認証成功を返す。
ステップＳ９２２では、情報処理装置２１：１００−２１が、ステップＳ９２０で受信した認証結果が認証成功であることから、自ジョブを実行する。なお、ここでの自ジョブとは、ステップＳ９０８の説明では、情報処理装置２１：１００−２１で行うジョブを指す。 In step S916, the authentication server 1:200-1 transmits the card ID to the information processing device 21:100-21. The authentication server 1:200-1 extracts the authentication information (card ID) in the authentication server 2:200-2 of the target user 610 using the authentication server/login method table 700, and the information processing device 21 : Give it to 100-21.
In step S918, the information processing device 21:100-21 requests the authentication server 2:200-2 for authentication. Specifically, the card ID is transmitted.
In step S920, the authentication server 2:200-2 performs authentication with the card ID and returns the authentication success, which is the authentication result, to the information processing device 21:100-21.
In step S922, the information processing device 21:100-21 executes its own job because the authentication result received in step S920 indicates successful authentication. Note that the own job here refers to a job performed by the information processing device 21:100-21 in the description of step S908.

図１０は、本実施の形態による処理例を示すフローチャートである。この処理例では、情報処理装置１：１００−１と情報処理装置２１：１００−２１の認証方式は異なっている。この例では、認証サーバが異なり、認証サーバ１：２００−１ではユーザＩＤとパスワードの組み合わせによる認証であり、認証サーバ２：２００−２ではＩＣカードによる認証である。情報処理装置２１：１００−２１は、認証サーバ１：２００−１にログインした後、認証情報の要求を行う。 FIG. 10 is a flowchart showing a processing example according to this embodiment. In this processing example, the authentication methods of the information processing device 1:100-1 and the information processing device 21:100-21 are different. In this example, the authentication servers are different, the authentication server 1:200-1 is authentication by a combination of a user ID and a password, and the authentication server 2:200-2 is authentication by an IC card. The information processing device 21:100-21 requests the authentication information after logging in to the authentication server 1:200-1.

ステップＳ１００２では、ユーザ６１０が、情報処理装置１：１００−１を用いるために、情報処理装置１：１００−１に対して、認証情報を入力する。この例では、ユーザＩＤ、パスワードを入力する。
ステップＳ１００４では、情報処理装置１：１００−１が、認証サーバ１：２００−１に対して、認証の依頼を行う。具体的には、ユーザＩＤ、パスワードを送信する。
ステップＳ１００６では、認証サーバ１：２００−１が、そのユーザＩＤ、パスワードでの認証を行い、情報処理装置１：１００−１に対して、認証結果である認証成功を返す。
ステップＳ１００８では、ユーザ６１０が、情報処理装置１：１００−１に対して、ジョブ（処理）を入力する。このジョブは、複数のジョブの組み合わせであり、情報処理装置１：１００−１で行うジョブと情報処理装置２１：１００−２１で行うジョブがある。 In step S1002, the user 610 inputs the authentication information to the information processing device 1:100-1 in order to use the information processing device 1:100-1. In this example, the user ID and password are input.
In step S1004, the information processing device 1:100-1 requests the authentication server 1:200-1 for authentication. Specifically, the user ID and password are transmitted.
In step S1006, the authentication server 1:200-1 performs authentication with the user ID and password, and returns the authentication success, which is the authentication result, to the information processing device 1:100-1.
In step S1008, the user 610 inputs a job (process) to the information processing device 1:100-1. This job is a combination of a plurality of jobs, and there are a job performed by the information processing device 1:100-1 and a job performed by the information processing device 21:100-21.

ステップＳ１０１０では、情報処理装置１：１００−１が、そのうちの情報処理装置１：１００−１で可能なジョブを実行する。
ステップＳ１０１２では、情報処理装置１：１００−１が、情報処理装置１：１００−１と情報処理装置２１：１００−２１との認証方式は同じかを判断する。ここでの判断は、前述したように、各情報処理装置１００の認証方式を記憶しているテーブルを用いればよい。異なる場合は、ステップＳ１０１４以降の処理を行う。なお、同じ場合は、図６の例に示すステップＳ６１２以降と同じ処理となる。
ステップＳ１０１４では、情報処理装置１：１００−１が、情報処理装置２１：１００−２１に対して、ジョブ依頼（Ｕｓｅｒ／Ｐａｓｓ，認証サーバ１）を行う。このジョブ依頼をするにあたって、ユーザＩＤとパスワードの組み合わせ、認証サーバ１：２００−１の認証サーバＩＤ（情報処理装置１：１００−１が用いる認証サーバの認証サーバＩＤ）を送信する。 In step S1010, the information processing device 1:100-1 executes a job that can be performed by the information processing device 1:100-1.
In step S1012, the information processing device 1:100-1 determines whether the authentication methods of the information processing device 1:100-1 and the information processing device 21:100-21 are the same. As described above, the determination may be performed using the table storing the authentication method of each information processing device 100. If they are different, the processing from step S1014 is performed. In the case of the same, the processing is the same as that of step S612 and subsequent steps shown in the example of FIG.
In step S1014, the information processing device 1:100-1 makes a job request (User/Pass, authentication server 1) to the information processing device 21:100-21. When making this job request, the combination of the user ID and the password and the authentication server ID of the authentication server 1:200-1 (the authentication server ID of the authentication server used by the information processing apparatus 1:100-1) are transmitted.

ステップＳ１０１６では、情報処理装置２１：１００−２１が、認証サーバ１：２００−１に対して、認証の依頼を行う。具体的には、ユーザＩＤとパスワードの組み合わせを送信する。つまり、ステップＳ１０１４でジョブ依頼と一緒に送られてきたユーザＩＤとパスワードの組み合わせを使って、認証サーバ１：２００−１からユーザのカードＩＤを取得するために行う処理である。
ステップＳ１０１８では、認証サーバ１：２００−１が、そのユーザＩＤとパスワードでの認証を行い、情報処理装置２１：１００−２１に対して、認証結果である認証成功を返す。
ステップＳ１０２０では、情報処理装置２１：１００−２１が、認証サーバ１：２００−１に対して、カードＩＤを要求する。
ステップＳ１０２２では、認証サーバ１：２００−１が、情報処理装置２１：１００−２１に対して、カードＩＤを送信する。 In step S1016, the information processing device 21:100-21 requests the authentication server 1:200-1 for authentication. Specifically, the combination of the user ID and the password is transmitted. That is, this is a process performed to acquire the card ID of the user from the authentication server 1:200-1 by using the combination of the user ID and the password sent together with the job request in step S1014.
In step S1018, the authentication server 1:200-1 performs authentication using the user ID and password, and returns the authentication success, which is the authentication result, to the information processing device 21:100-21.
In step S1020, the information processing device 21:100-21 requests the authentication server 1:200-1 for a card ID.
In step S1022, the authentication server 1:200-1 transmits the card ID to the information processing device 21:100-21.

ステップＳ１０２４では、情報処理装置２１：１００−２１が、認証サーバ２：２００−２に対して、認証の依頼を行う。具体的には、カードＩＤを送信する。
ステップＳ１０２６では、認証サーバ２：２００−２が、そのカードＩＤでの認証を行い、情報処理装置２１：１００−２１に対して、認証結果である認証成功を返す。
ステップＳ１０２８では、情報処理装置２１：１００−２１が、ステップＳ１０２６で受信した認証結果が認証成功であることから、自ジョブを実行する。なお、ここでの自ジョブとは、ステップＳ１００８の説明では、情報処理装置２１：１００−２１で行うジョブを指す。 In step S1024, the information processing device 21:100-21 requests the authentication server 2:200-2 for authentication. Specifically, the card ID is transmitted.
In step S1026, the authentication server 2:200-2 performs authentication with the card ID, and returns the authentication success, which is the authentication result, to the information processing device 21:100-21.
In step S1028, the information processing device 21:100-21 executes its own job because the authentication result received in step S1026 indicates successful authentication. Note that the own job here refers to a job performed by the information processing device 21:100-21 in the description of step S1008.

図１２は、本実施の形態による処理例を示すフローチャートである。この処理例では、情報処理装置１：１００−１と情報処理装置２１：１００−２１の認証方式は異なっている。この例では、認証サーバが異なり、認証サーバ１：２００−１ではユーザＩＤとパスワードの組み合わせによる認証であり、認証サーバ２：２００−２ではＩＣカードによる認証である。認証サーバ１：２００−１が、認証サーバ２：２００−２に対して、認証情報の要求を行う。図８の例に示したフローチャートにおけるステップＳ８１６からステップＳ８１８の間に、ステップＳ１２１８、ステップＳ１２２０の処理を付加したものである。 FIG. 12 is a flowchart showing a processing example according to this embodiment. In this processing example, the authentication methods of the information processing device 1:100-1 and the information processing device 21:100-21 are different. In this example, the authentication servers are different, the authentication server 1:200-1 is authentication by a combination of a user ID and a password, and the authentication server 2:200-2 is authentication by an IC card. Authentication server 1:200-1 requests authentication information from authentication server 2:200-2. The processing of steps S1218 and S1220 is added between steps S816 and S818 in the flowchart shown in the example of FIG.

ステップＳ１２０２では、ユーザ６１０が、情報処理装置１：１００−１を用いるために、情報処理装置１：１００−１に対して、認証情報を入力する。この例では、ユーザＩＤ、パスワードを入力する。
ステップＳ１２０４では、情報処理装置１：１００−１が、認証サーバ１：２００−１に対して、認証の依頼を行う。具体的には、ユーザＩＤ、パスワードを送信する。
ステップＳ１２０６では、認証サーバ１：２００−１が、そのユーザＩＤ、パスワードでの認証を行い、情報処理装置１：１００−１に対して、認証結果である認証成功を返す。
ステップＳ１２０８では、ユーザ６１０が、情報処理装置１：１００−１に対して、ジョブ（処理）を入力する。このジョブは、複数のジョブの組み合わせであり、情報処理装置１：１００−１で行うジョブと情報処理装置２１：１００−２１で行うジョブがある。 In step S1202, the user 610 inputs the authentication information to the information processing device 1:100-1 in order to use the information processing device 1:100-1. In this example, the user ID and password are input.
In step S1204, the information processing device 1:100-1 requests the authentication server 1:200-1 for authentication. Specifically, the user ID and password are transmitted.
In step S1206, the authentication server 1:200-1 performs authentication with the user ID and password, and returns the authentication success, which is the authentication result, to the information processing device 1:100-1.
In step S1208, the user 610 inputs a job (process) to the information processing device 1:100-1. This job is a combination of a plurality of jobs, and there are a job performed by the information processing device 1:100-1 and a job performed by the information processing device 21:100-21.

ステップＳ１２１０では、情報処理装置１：１００−１が、そのうちの情報処理装置１：１００−１で可能なジョブを実行する。
ステップＳ１２１２では、情報処理装置１：１００−１が、情報処理装置２１：１００−２１に対して、ジョブ依頼（Ｕｓｅｒ，認証サーバ１）を行う。このジョブ依頼をするにあたって、ユーザＩＤと認証サーバ１：２００−１の認証サーバＩＤ（情報処理装置１：１００−１が用いる認証サーバの認証サーバＩＤ）を送信する。
ステップＳ１２１４では、情報処理装置２１：１００−２１が、情報処理装置１：１００−１に対して、カードＩＤを要求する。情報処理装置１：１００−１で行われた認証方式（認証サーバ１：２００−１でのユーザＩＤとパスワードの組み合わせ）と情報処理装置２１：１００−２１で行う認証方式（認証サーバ２：２００−２でのカードＩＤ）が異なるので、情報処理装置２１：１００−２１は認証を行うための認証情報（カードＩＤ）を情報処理装置１：１００−１へ要求する。 In step S1210, the information processing device 1:100-1 executes a job that can be performed by the information processing device 1:100-1.
In step S1212, the information processing device 1:100-1 makes a job request (User, authentication server 1) to the information processing device 21:100-21. When making this job request, the user ID and the authentication server ID of the authentication server 1:200-1 (the authentication server ID of the authentication server used by the information processing apparatus 1:100-1) are transmitted.
In step S1214, the information processing device 21:100-21 requests the card ID from the information processing device 1:100-1. Authentication method performed by information processing apparatus 1:100-1 (combination of user ID and password in authentication server 1:200-1) and authentication method performed by information processing apparatus 21:100-21 (authentication server 2:200) -2), the information processing apparatus 21:100-21 requests the information processing apparatus 1:100-1 for authentication information (card ID) for authentication.

ステップＳ１２１６では、情報処理装置１：１００−１が、認証サーバ１：２００−１に対して、カードＩＤの取得要求を行う。
ステップＳ１２１８では、認証サーバ１：２００−１が、認証サーバ２：２００−２に対して、カードＩＤ取得要求を行う。認証サーバ１：２００−１がユーザ６１０のカードＩＤを記憶していない場合、認証サーバ２：２００−２からカードＩＤを取得する。なお、認証サーバ２：２００−２との通信を行うのに、ユーザ６１０のユーザＩＤとパスワードの組み合わせを用いてログインするようにしてもよい。
ステップＳ１２２０では、認証サーバ２：２００−２が、認証サーバ１：２００−１に対して、カードＩＤを送信する。 In step S1216, the information processing device 1:100-1 makes a card ID acquisition request to the authentication server 1:200-1.
In step S1218, the authentication server 1:200-1 makes a card ID acquisition request to the authentication server 2:200-2. When the authentication server 1:200-1 does not store the card ID of the user 610, the card ID is acquired from the authentication server 2:200-2. In order to communicate with the authentication server 2:200-2, the user 610 may log in using a combination of the user ID and password.
In step S1220, the authentication server 2:200-2 transmits the card ID to the authentication server 1:200-1.

ステップＳ１２２２では、認証サーバ１：２００−１が、情報処理装置１：１００−１に対して、カードＩＤを送信する。認証サーバ１：２００−１は、ステップＳ１２２０で受信した認証情報（カードＩＤ）を、情報処理装置１：１００−１に渡す。
ステップＳ１２２４では、情報処理装置１：１００−１が、情報処理装置２１：１００−２１に対して、ステップＳ１２２２で取得したカードＩＤを送信する。つまり、情報処理装置１：１００−１は、情報処理装置２１：１００−２１が認証を行うための認証情報を認証サーバ１：２００−１から取得し、情報処理装置２１：１００−２１へ返している。 In step S1222, the authentication server 1:200-1 transmits the card ID to the information processing device 1:100-1. The authentication server 1:200-1 passes the authentication information (card ID) received in step S1220 to the information processing device 1:100-1.
In step S1224, the information processing device 1:100-1 transmits the card ID acquired in step S1222 to the information processing device 21:100-21. That is, the information processing device 1:100-1 acquires the authentication information for the information processing device 21:100-21 to perform authentication from the authentication server 1:200-1 and returns it to the information processing device 21:100-21. ing.

ステップＳ１２２６では、情報処理装置２１：１００−２１が、認証サーバ２：２００−２に対して、認証の依頼を行う。具体的には、カードＩＤを送信する。
ステップＳ１２２８では、認証サーバ２：２００−２が、そのカードＩＤでの認証を行い、情報処理装置２１：１００−２１に対して、認証結果である認証成功を返す。
ステップＳ１２３０では、情報処理装置２１：１００−２１が、ステップＳ１２２８で受信した認証結果が認証成功であることから、自ジョブを実行する。なお、ここでの自ジョブとは、ステップＳ１２０８の説明では、情報処理装置２１：１００−２１で行うジョブを指す。 In step S1226, the information processing device 21:100-21 requests the authentication server 2:200-2 for authentication. Specifically, the card ID is transmitted.
In step S1228, the authentication server 2:200-2 performs authentication with the card ID, and returns the authentication success, which is the authentication result, to the information processing device 21:100-21.
In step S1230, the information processing device 21:100-21 executes its own job because the authentication result received in step S1228 is successful. Note that the own job here refers to a job performed by the information processing device 21:100-21 in the description of step S1208.

図１３を参照して、本実施の形態の情報処理装置１００、認証サーバ２００のハードウェア構成例について説明する。図１３に示す構成は、例えばパーソナルコンピュータ（ＰＣ）等によって構成されるものであり、スキャナ等のデータ読み取り部１３１７と、プリンタ等のデータ出力部１３１８を備えたハードウェア構成例を示している。 A hardware configuration example of the information processing apparatus 100 and the authentication server 200 according to the present embodiment will be described with reference to FIG. 13. The configuration shown in FIG. 13 is configured by a personal computer (PC) or the like, for example, and shows a hardware configuration example including a data reading unit 1317 such as a scanner and a data output unit 1318 such as a printer.

ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１３０１は、前述の実施の形態において説明した各種のモジュール、すなわち、受付モジュール１１０、通信モジュール１２０、認証モジュール１３０、処理モジュール１５０、自処理モジュール１５５、処理依頼モジュール１６０等の各モジュールの実行シーケンスを記述したコンピュータ・プログラムにしたがった処理を実行する制御部である。 The CPU (Central Processing Unit) 1301 includes various modules described in the above-described embodiment, that is, the reception module 110, the communication module 120, the authentication module 130, the processing module 150, the processing module 155, the processing request module 160, and the like. It is a control unit that executes processing according to a computer program that describes the execution sequence of each module.

ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１３０２は、ＣＰＵ１３０１が使用するプログラムや演算パラメータ等を格納する。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１３０３は、ＣＰＵ１３０１の実行において使用するプログラムや、その実行において適宜変化するパラメータ等を格納する。これらはＣＰＵバス等から構成されるホストバス１３０４により相互に接続されている。 A ROM (Read Only Memory) 1302 stores programs used by the CPU 1301 and calculation parameters. A RAM (Random Access Memory) 1303 stores programs used in the execution of the CPU 1301 and parameters that appropriately change in the execution. These are connected to each other by a host bus 1304 composed of a CPU bus and the like.

ホストバス１３０４は、ブリッジ１３０５を介して、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ／Ｉｎｔｅｒｆａｃｅ）バス等の外部バス１３０６に接続されている。 The host bus 1304 is connected to an external bus 1306 such as a PCI (Peripheral Component Interconnect/Interface) bus via a bridge 1305.

キーボード１３０８、マウス等のポインティングデバイス１３０９は、操作者により操作されるデバイスである。ディスプレイ１３１０は、液晶表示装置又はＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）等があり、各種情報をテキストやイメージ情報として表示する。また、ポインティングデバイス１３０９とディスプレイ１３１０の両方の機能を備えているタッチスクリーン等であってもよい。 A pointing device 1309 such as a keyboard 1308 and a mouse is a device operated by an operator. The display 1310 is a liquid crystal display device, a CRT (Cathode Ray Tube), or the like, and displays various information as text or image information. Further, a touch screen or the like having both functions of the pointing device 1309 and the display 1310 may be used.

ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）１３１１は、ハードディスク（フラッシュ・メモリ等であってもよい）を内蔵し、ハードディスクを駆動し、ＣＰＵ１３０１によって実行するプログラムや情報を記録又は再生させる。ハードディスクは、記憶モジュール１４０、記憶モジュール２３０等としての機能を実現させる。さらに、その他の各種データ、各種コンピュータ・プログラム等が格納される。 A HDD (Hard Disk Drive) 1311 has a built-in hard disk (which may be a flash memory or the like), drives the hard disk, and records or reproduces a program or information executed by the CPU 1301. The hard disk realizes the functions of the storage module 140, the storage module 230, and the like. Further, various other data, various computer programs, etc. are stored.

ドライブ１３１２は、装着されている磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリ等のリムーバブル記録媒体１３１３に記録されているデータ又はプログラムを読み出して、そのデータ又はプログラムを、インタフェース１３０７、外部バス１３０６、ブリッジ１３０５、及びホストバス１３０４を介して接続されているＲＡＭ１３０３に供給する。なお、リムーバブル記録媒体１３１３も、データ記録領域として利用可能である。 The drive 1312 reads the data or program recorded in the removable recording medium 1313 such as a mounted magnetic disk, optical disk, magneto-optical disk, or semiconductor memory, and the data or program is read by the interface 1307 or the external bus 1306. , Bridge 1305, and RAM 1303 connected via the host bus 1304. The removable recording medium 1313 can also be used as a data recording area.

接続ポート１３１４は、外部接続機器１３１５を接続するポートであり、ＵＳＢ、ＩＥＥＥ１３９４等の接続部を持つ。接続ポート１３１４は、インタフェース１３０７、及び外部バス１３０６、ブリッジ１３０５、ホストバス１３０４等を介してＣＰＵ１３０１等に接続されている。通信部１３１６は、通信回線に接続され、外部とのデータ通信処理を実行する。データ読み取り部１３１７は、例えばスキャナであり、ドキュメントの読み取り処理を実行する。データ出力部１３１８は、例えばプリンタであり、ドキュメントデータの出力処理を実行する。 The connection port 1314 is a port for connecting the externally connected device 1315, and has a connection unit such as USB or IEEE1394. The connection port 1314 is connected to the CPU 1301 and the like via the interface 1307, the external bus 1306, the bridge 1305, the host bus 1304, and the like. The communication unit 1316 is connected to the communication line and executes data communication processing with the outside. The data reading unit 1317 is, for example, a scanner, and executes a document reading process. The data output unit 1318 is, for example, a printer, and executes document data output processing.

なお、図１３に示す情報処理装置等のハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図１３に示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、一部のモジュールを専用のハードウェア（例えば特定用途向け集積回路（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ：ＡＳＩＣ）等）で構成してもよく、一部のモジュールは外部のシステム内にあり通信回線で接続している形態でもよく、さらに図１３に示すシステムが複数互いに通信回線によって接続されていて互いに協調動作するようにしてもよい。また、特に、パーソナルコンピュータの他、携帯情報通信機器（携帯電話、スマートフォン、モバイル機器、ウェアラブルコンピュータ等を含む）、情報家電、ロボット、複写機、ファックス、スキャナ、プリンタ、複合機（スキャナ、プリンタ、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置）などに組み込まれていてもよい。 Note that the hardware configuration of the information processing apparatus and the like shown in FIG. 13 shows one configuration example, and the present embodiment is not limited to the configuration shown in FIG. 13, and the modules described in the present embodiment can be used. Any configuration that can be executed may be used. For example, some of the modules may be configured with dedicated hardware (for example, an application specific integrated circuit (ASIC)), and some of the modules are in an external system and are connected by a communication line. Alternatively, a plurality of systems shown in FIG. 13 may be connected to each other through a communication line so that they cooperate with each other. Further, in particular, in addition to personal computers, mobile information communication devices (including mobile phones, smartphones, mobile devices, wearable computers, etc.), home information appliances, robots, copiers, fax machines, scanners, printers, multifunction machines (scanners, printers, It may be incorporated in an image processing device having any two or more functions such as a copying machine and a fax machine.

なお、説明したプログラムについては、記録媒体に格納して提供してもよく、また、そのプログラムを通信手段によって提供してもよい。その場合、例えば、前記説明したプログラムについて、「プログラムを記録したコンピュータ読み取り可能な記録媒体」の発明として捉えてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通等のために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、ブルーレイ・ディスク（Ｂｌｕ−ｒａｙ（登録商標） Ｄｉｓｃ）、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ（登録商標））、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）メモリーカード等が含まれる。
そして、前記のプログラムの全体又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、又は無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分又は全部であってもよく、又は別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して記録されていてもよい。また、圧縮や暗号化等、復元可能であればどのような態様で記録されていてもよい。 The program described may be stored in a recording medium and provided, or the program may be provided by communication means. In that case, for example, the program described above may be regarded as an invention of “a computer-readable recording medium in which the program is recorded”.
The "computer-readable recording medium recording the program" means a computer-readable recording medium in which the program is recorded, which is used for installing, executing, distributing the program, and the like.
The recording medium is, for example, a digital versatile disc (DVD), which is a standard defined by the DVD Forum, such as "DVD-R, DVD-RW, DVD-RAM, etc.", or DVD+RW. Blu-ray discs (DVD+R, DVD+RW, etc.), compact discs (CD) that are read-only memory (CD-ROM), CD recordable (CD-R), CD rewritable (CD-RW), etc. Blu-ray (registered trademark) Disc), magneto-optical disk (MO), flexible disk (FD), magnetic tape, hard disk, read only memory (ROM), electrically erasable and rewritable read only memory (EEPROM (registered trademark) )), flash memory, random access memory (RAM), SD (Secure Digital) memory card, and the like.
The whole or part of the program may be recorded in the recording medium and stored or distributed. In addition, by communication, for example, a wired network used for a local area network (LAN), a metropolitan area network (MAN), a wide area network (WAN), the Internet, an intranet, an extranet, or the like, or wireless communication. It may be transmitted using a transmission medium such as a network or a combination thereof, or may be carried on a carrier wave.
Further, the above program may be a part or all of another program, or may be recorded in a recording medium together with a separate program. Further, the data may be recorded separately on a plurality of recording media. Further, it may be recorded in any form as long as it can be restored, such as compression or encryption.

１００…情報処理装置
１１０…受付モジュール
１２０…通信モジュール
１３０…認証モジュール
１４０…記憶モジュール
１５０…処理モジュール
１５５…自処理モジュール
１６０…処理依頼モジュール
２００…認証サーバ
２１０…通信モジュール
２２０…認証処理モジュール
２３０…記憶モジュール
３９０…通信回線 100... Information processing apparatus 110... Reception module 120... Communication module 130... Authentication module 140... Storage module 150... Processing module 155... Self-processing module 160... Processing request module 200... Authentication server 210... Communication module 220... Authentication processing module 230... Storage module 390...communication line

Claims (2)

第１の情報処理装置と第２の情報処理装置と認証サーバを有する情報処理システムであって、
前記第１の情報処理装置は、
前記第２の情報処理装置へ処理を依頼するにあたって、利用者の識別情報と前記第１の情報処理装置における認証方式を送信する第１の送信手段と、
前記送信に対して、該第２の情報処理装置における認証方式で必要な認証情報を、該第２の情報処理装置に送信する第２の送信手段
を有し、
前記第２の送信手段は、前記第１の情報処理装置が認証に利用している認証サーバから取得した認証情報を、前記第２の情報処理装置に送信し、
前記第２の情報処理装置は、
前記第１の情報処理装置から利用者の識別情報と該第１の情報処理装置における認証方式を受信する第１の受信手段と、
前記第１の受信手段により受信された認証方式と前記第２の情報処理装置における認証方式とが異なる場合は、該第２の情報処理装置における認証方式で必要な認証情報の要求を前記第１の情報処理装置に送信する第３の送信手段
を有し、
前記第１の情報処理装置が認証に利用している認証サーバは、
前記第２の情報処理装置が認証に利用している認証サーバから該第２の情報処理装置における認証方式で必要な認証情報を取得し、該認証情報を前記第１の情報処理装置に送信する第４の送信手段
を有する、
情報処理システム。 An information processing system having a first information processing device, a second information processing device, and an authentication server,
The first information processing device is
A first transmitting means for transmitting the identification information of the user and the authentication method in the first information processing device when requesting the second information processing device for processing;
Wherein for the transmission, the authentication information required for authentication method in the second information processing apparatus, have a second transmitting means for transmitting to the second information processing apparatus,
The second transmitting unit transmits the authentication information acquired from the authentication server used by the first information processing apparatus for authentication to the second information processing apparatus,
The second information processing device is
First receiving means for receiving the identification information of the user and the authentication method in the first information processing device from the first information processing device;
Wherein when the authentication method and the received authentication method in the second information processing apparatus is different from the first receiving means, said request for necessary authentication information in the authentication system in the second information processing apparatus first have a third transmitting means for transmitting the information processing apparatus,
The authentication server used by the first information processing device for authentication is
Acquiring authentication information required by the authentication method in the second information processing apparatus from the authentication server used by the second information processing apparatus for authentication, and transmitting the authentication information to the first information processing apparatus. Having a fourth transmitting means ,
Information processing system. 第１の情報処理装置と第２の情報処理装置と認証サーバを有する情報処理システム内の該第１の情報処理装置であるコンピュータを、 A computer, which is the first information processing device in an information processing system having a first information processing device, a second information processing device, and an authentication server,
前記第２の情報処理装置へ処理を依頼するにあたって、利用者の識別情報と前記第１の情報処理装置における認証方式を送信する第１の送信手段と、 A first transmitting means for transmitting the identification information of the user and the authentication method in the first information processing device when requesting the second information processing device for processing;
前記送信に対して、該第２の情報処理装置における認証方式で必要な認証情報を、該第２の情報処理装置に送信する第２の送信手段 Second transmission means for transmitting, to the second information processing apparatus, authentication information required for the authentication method in the second information processing apparatus in response to the transmission.
として機能させ、 Function as
前記第２の送信手段は、前記第１の情報処理装置が認証に利用している認証サーバから取得した認証情報を、前記第２の情報処理装置に送信する、 The second transmission unit transmits, to the second information processing apparatus, authentication information acquired from an authentication server used by the first information processing apparatus for authentication.
第１の情報処理プログラムと、 A first information processing program,
前記第２の情報処理装置であるコンピュータを、 A computer that is the second information processing device is
前記第１の情報処理装置から利用者の識別情報と該第１の情報処理装置における認証方式を受信する第１の受信手段と、 First receiving means for receiving the identification information of the user and the authentication method in the first information processing device from the first information processing device;
前記第１の受信手段により受信された認証方式と前記第２の情報処理装置における認証方式とが異なる場合は、該第２の情報処理装置における認証方式で必要な認証情報の要求を前記第１の情報処理装置に送信する第３の送信手段 When the authentication method received by the first receiving unit and the authentication method of the second information processing apparatus are different, a request for the authentication information necessary for the authentication method of the second information processing apparatus is sent to the first information processing apparatus. Third transmitting means for transmitting to the information processing device
として機能させるための第２の情報処理プログラムと、 A second information processing program for functioning as
前記第１の情報処理装置が認証に利用している認証サーバであるコンピュータを、 A computer, which is an authentication server used by the first information processing apparatus for authentication,
前記第２の情報処理装置が認証に利用している認証サーバから該第２の情報処理装置における認証方式で必要な認証情報を取得し、該認証情報を前記第１の情報処理装置に送信する第４の送信手段 Acquiring authentication information required by the authentication method in the second information processing apparatus from the authentication server used by the second information processing apparatus for authentication, and transmitting the authentication information to the first information processing apparatus. Fourth transmission means
として機能させるための第３の情報処理プログラム Third information processing program to function as
を有する情報処理プログラム。 Information processing program having.
JP2016112699A 2016-06-06 2016-06-06 Information processing system and information processing program Active JP6729010B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2016112699A JP6729010B2 (en) 2016-06-06 2016-06-06 Information processing system and information processing program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2016112699A JP6729010B2 (en) 2016-06-06 2016-06-06 Information processing system and information processing program

Publications (2)

Publication Number Publication Date
JP2017220743A JP2017220743A (en) 2017-12-14
JP6729010B2 true JP6729010B2 (en) 2020-07-22

Family

ID=60657795

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2016112699A Active JP6729010B2 (en) 2016-06-06 2016-06-06 Information processing system and information processing program

Country Status (1)

Country Link
JP (1) JP6729010B2 (en)

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5372711B2 (en) * 2009-11-13 2013-12-18 アラクサラネットワークス株式会社 Devices and systems that effectively use multiple authentication servers
JP5772011B2 (en) * 2011-01-27 2015-09-02 株式会社リコー Information processing system, information processing apparatus, information processing method, and program
JP6305005B2 (en) * 2013-10-17 2018-04-04 キヤノン株式会社 Authentication server system, control method, and program thereof
JP6464755B2 (en) * 2014-03-18 2019-02-06 株式会社リコー Information processing apparatus, information processing method, and program
JP6319006B2 (en) * 2014-09-18 2018-05-09 富士通株式会社 Authentication service method, authentication service server, and authentication service system

Also Published As

Publication number Publication date
JP2017220743A (en) 2017-12-14

Similar Documents

Publication Publication Date Title
US9923889B2 (en) Data processing system, data processing apparatus and log in method
JP6390123B2 (en) Information processing system and authentication information providing method
JP6882080B2 (en) Image processing equipment, methods, programs and systems
CN103995993A (en) Printing apparatus and printing method
JP5658852B2 (en) Printing system
JP6459812B2 (en) Information processing apparatus and information processing program
JP6610365B2 (en) Image processing apparatus and image processing program
JP2016048525A (en) Output system, output device, program, and output method
US10389913B2 (en) Information management control apparatus, image processing apparatus, and information management control system
CN101494707A (en) Image forming apparatus, method of controlling the same,
US20190028610A1 (en) Distributed smart card reader for multifunction printer
JP7047302B2 (en) Information processing equipment and information processing programs
JP6729010B2 (en) Information processing system and information processing program
US11645027B2 (en) Information processing system and method for processing data output requests and identification information
JP6179434B2 (en) Information processing apparatus, information processing system, and information processing program
JP6733335B2 (en) Information processing system, information processing apparatus, and information processing program
JP7087581B2 (en) Collaboration support system, collaboration support method, and collaboration support program
JP6958293B2 (en) Print control device, control method and program of print control device
CN111386525A (en) User authentication using one-time authentication information
JP7077826B2 (en) Information processing system
JP6443007B2 (en) Information processing apparatus and information processing program
JP2020035305A (en) Authentication system and method thereof, and program thereof
JP7283058B2 (en) Information processing system, information processing device, information processing method, information processing program
JP7073851B2 (en) Information processing equipment, system, authentication method
US20230171355A1 (en) Information processing apparatus having multifactor authentication function, control method, and storage medium

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20190423

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20200312

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20200324

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20200427

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20200602

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20200615

R150 Certificate of patent or registration of utility model

Ref document number: 6729010

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

S533 Written request for registration of change of name

Free format text: JAPANESE INTERMEDIATE CODE: R313533

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350