JP6733335B2 - 情報処理システム、情報処理装置及び情報処理プログラム - Google Patents
情報処理システム、情報処理装置及び情報処理プログラム Download PDFInfo
- Publication number
- JP6733335B2 JP6733335B2 JP2016119471A JP2016119471A JP6733335B2 JP 6733335 B2 JP6733335 B2 JP 6733335B2 JP 2016119471 A JP2016119471 A JP 2016119471A JP 2016119471 A JP2016119471 A JP 2016119471A JP 6733335 B2 JP6733335 B2 JP 6733335B2
- Authority
- JP
- Japan
- Prior art keywords
- information processing
- authentication
- information
- authentication server
- processing apparatus
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Facsimiles In General (AREA)
Description
本発明は、情報処理システム、情報処理装置及び情報処理プログラムに関する。
特許文献１には、ユーザに対する利用制限を有効にしつつ、複数の情報処理装置を連携させて一連の処理を実行する際のユーザが行う認証作業の負担を軽減することを課題とし、処理の依頼元のＭＦＰは、依頼先のＭＦＰへファックス送信処理を依頼する場合、認証部が、第１認証サーバによって利用者の認証成功を受信したら、処理部が、ファックス送信データと、依頼先のＭＦＰにファックス送信の処理を行わせるための連携情報と、ユーザ情報とジョブ情報とを含むジョブデータを作成し、通信制御部が、依頼先のＭＦＰへジョブデータを送信し、依頼先のＭＦＰでは、認証部が、依頼元のＭＦＰからのジョブデータ中の認証方式と、自装置の認証方式とを照合し、認証先の認証サーバが同一か否かを判断し、同一と判断したら、依頼元のＭＦＰの利用者が依頼元のＭＦＰの利用者として認証済みとして依頼された処理について自ＭＦＰの利用を許可することが開示されている。
他の情報処理装置へ処理を依頼することが行われている。
ところで、そのような依頼を行う場合、他の情報処理装置における認証が必要となる。特許文献１に記載の技術では、依頼を受ける側が、依頼する側と依頼を受ける側の認証サーバが同一であるならば、利用者は依頼側の利用者として認証済みとして依頼された処理を許可している。しかし、認証サーバが合致しない場合は、毎回認証が必要となる。
本発明は、他の情報処理装置へ処理を依頼する場合にあって、依頼する側と依頼を受ける側の認証サーバが合致しない場合であっても、２回目以降の処理における認証を不要とするようにした情報処理システム、情報処理装置及び情報処理プログラムを提供することを目的としている。
ところで、そのような依頼を行う場合、他の情報処理装置における認証が必要となる。特許文献１に記載の技術では、依頼を受ける側が、依頼する側と依頼を受ける側の認証サーバが同一であるならば、利用者は依頼側の利用者として認証済みとして依頼された処理を許可している。しかし、認証サーバが合致しない場合は、毎回認証が必要となる。
本発明は、他の情報処理装置へ処理を依頼する場合にあって、依頼する側と依頼を受ける側の認証サーバが合致しない場合であっても、２回目以降の処理における認証を不要とするようにした情報処理システム、情報処理装置及び情報処理プログラムを提供することを目的としている。
かかる目的を達成するための本発明の要旨とするところは、次の各項の発明に存する。
請求項１の発明は、第２の情報処理装置へ処理を依頼するにあたって、利用者の識別情報と第１の情報処理装置における認証サーバの識別情報を送信する第１の送信手段と、前記送信に対して、前記第２の情報処理装置から認証不可を示す情報を受信した場合であって、該第２の情報処理装置の認証サーバにおける認証が過去に行われたことを示す情報を記憶しているときは、該第２の情報処理装置における認証サーバの識別情報を送信する第２の送信手段を有する第１の情報処理装置と、前記第１の情報処理装置から利用者の識別情報と該第１の情報処理装置における認証サーバの識別情報を受信する第１の受信手段と、前記第１の受信手段により受信された認証サーバの識別情報と第２の情報処理装置における認証サーバの識別情報とが異なる場合は、前記第１の情報処理装置に認証不可を示す情報を送信する第３の送信手段を有する第２の情報処理装置を有し、前記第２の情報処理装置の認証サーバにおける認証が過去に行われたことを示す情報は、認証サーバ識別情報、ユーザ識別情報、機能提供側の認証サーバ識別情報、対応ユーザ識別情報を有しており、該機能提供側の認証サーバ識別情報は、該対応ユーザ識別情報のユーザが該第２の情報処理装置を利用するにあたって認証が成功した認証サーバ識別情報であり、該認証サーバ識別情報と該ユーザ識別情報の組と、該機能提供側の認証サーバ識別情報と該対応ユーザ識別情報の組は関連付けられている、情報処理システムである。
請求項１の発明は、第２の情報処理装置へ処理を依頼するにあたって、利用者の識別情報と第１の情報処理装置における認証サーバの識別情報を送信する第１の送信手段と、前記送信に対して、前記第２の情報処理装置から認証不可を示す情報を受信した場合であって、該第２の情報処理装置の認証サーバにおける認証が過去に行われたことを示す情報を記憶しているときは、該第２の情報処理装置における認証サーバの識別情報を送信する第２の送信手段を有する第１の情報処理装置と、前記第１の情報処理装置から利用者の識別情報と該第１の情報処理装置における認証サーバの識別情報を受信する第１の受信手段と、前記第１の受信手段により受信された認証サーバの識別情報と第２の情報処理装置における認証サーバの識別情報とが異なる場合は、前記第１の情報処理装置に認証不可を示す情報を送信する第３の送信手段を有する第２の情報処理装置を有し、前記第２の情報処理装置の認証サーバにおける認証が過去に行われたことを示す情報は、認証サーバ識別情報、ユーザ識別情報、機能提供側の認証サーバ識別情報、対応ユーザ識別情報を有しており、該機能提供側の認証サーバ識別情報は、該対応ユーザ識別情報のユーザが該第２の情報処理装置を利用するにあたって認証が成功した認証サーバ識別情報であり、該認証サーバ識別情報と該ユーザ識別情報の組と、該機能提供側の認証サーバ識別情報と該対応ユーザ識別情報の組は関連付けられている、情報処理システムである。
請求項２の発明は、前記第３の送信手段は、前記第１の受信手段により受信された認証サーバの識別情報と第２の情報処理装置における認証サーバの識別情報とが合致する場合は、前記第１の情報処理装置に認証成功を示す情報を送信する、請求項１に記載の情報処理システムである。
請求項３の発明は、前記第２の送信手段は、前記送信に対して、前記第２の情報処理装置から認証不可を示す情報を受信した場合であって、該第２の情報処理装置の認証サーバにおける認証が過去に行われたことを示す情報を記憶していないときは、該第２の情報処理装置の認証サーバにおける前記利用者の認証情報を送信する、請求項１又は２に記載の情報処理システムである。
請求項４の発明は、前記第２の情報処理装置は、前記第１の情報処理装置から前記第２の情報処理装置の認証サーバにおける前記利用者の認証情報を受信した場合は、該認証情報を用いて該認証サーバでの認証処理を行わせる認証手段と、前記認証手段による認証結果を前記第１の情報処理装置に送信する第４の送信手段をさらに有する請求項３に記載の情報処理システムである。
請求項５の発明は、前記第１の情報処理装置は、前記第２の情報処理装置から、認証結果として認証成功を示す情報を受信した場合は、該第２の情報処理装置の認証サーバにおける認証が行われたことを示す情報を記憶装置に記憶させるように制御する記憶制御手段をさらに有する請求項４に記載の情報処理システムである。
請求項６の発明は、第２の情報処理装置へ処理を依頼するにあたって、利用者の識別情報と自情報処理装置における認証サーバの識別情報を送信する第１の送信手段と、前記送信に対して、前記第２の情報処理装置から認証不可を示す情報を受信した場合であって、該第２の情報処理装置の認証サーバにおける認証が過去に行われたことを示す情報を記憶しているときは、該第２の情報処理装置における認証サーバの識別情報を送信する第２の送信手段を有し、前記第２の情報処理装置の認証サーバにおける認証が過去に行われたことを示す情報は、認証サーバ識別情報、ユーザ識別情報、機能提供側の認証サーバ識別情報、対応ユーザ識別情報を有しており、該機能提供側の認証サーバ識別情報は、該対応ユーザ識別情報のユーザが該第２の情報処理装置を利用するにあたって認証が成功した認証サーバ識別情報であり、該認証サーバ識別情報と該ユーザ識別情報の組と、該機能提供側の認証サーバ識別情報と該対応ユーザ識別情報の組は関連付けられている、情報処理装置である。
請求項７の発明は、コンピュータを、第２の情報処理装置へ処理を依頼するにあたって、利用者の識別情報と自情報処理装置における認証サーバの識別情報を送信する第１の送信手段と、前記送信に対して、前記第２の情報処理装置から認証不可を示す情報を受信した場合であって、該第２の情報処理装置の認証サーバにおける認証が過去に行われたことを示す情報を記憶しているときは、該第２の情報処理装置における認証サーバの識別情報を送信する第２の送信手段として機能させ、前記第２の情報処理装置の認証サーバにおける認証が過去に行われたことを示す情報は、認証サーバ識別情報、ユーザ識別情報、機能提供側の認証サーバ識別情報、対応ユーザ識別情報を有しており、該機能提供側の認証サーバ識別情報は、該対応ユーザ識別情報のユーザが該第２の情報処理装置を利用するにあたって認証が成功した認証サーバ識別情報であり、該認証サーバ識別情報と該ユーザ識別情報の組と、該機能提供側の認証サーバ識別情報と該対応ユーザ識別情報の組は関連付けられている、情報処理プログラムである。
請求項１の情報処理システムによれば、他の情報処理装置へ処理を依頼する場合にあって、依頼する側と依頼を受ける側の認証サーバが合致しない場合であっても、２回目以降の処理における認証を不要とすることができる。
請求項２の情報処理システムによれば、認証サーバが合致する場合は、認証を不要とすることができる。
請求項３の情報処理システムによれば、過去に認証が行われていない場合は、認証を行うことができる。
請求項４の情報処理システムによれば、認証情報を受信した場合は、その認証情報を用いて認証サーバでの認証処理を行わせることができる。
請求項５の情報処理システムによれば、認証成功を示す情報を受信した場合は、認証が行われたことを示す情報を記憶させることができる。
請求項６の情報処理装置によれば、他の情報処理装置へ処理を依頼する場合にあって、依頼する側と依頼を受ける側の認証サーバが合致しない場合であっても、２回目以降の処理における認証を不要とすることができる。
請求項７の情報処理プログラムによれば、他の情報処理装置へ処理を依頼する場合にあって、依頼する側と依頼を受ける側の認証サーバが合致しない場合であっても、２回目以降の処理における認証を不要とすることができる。
以下、図面に基づき本発明を実現するにあたっての好適な一実施の形態の例を説明する。
図１は、本実施の形態の構成例についての概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア（コンピュータ・プログラム）、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、それらのモジュールとして機能させるためのコンピュータ・プログラム（コンピュータにそれぞれの手順を実行させるためのプログラム、コンピュータをそれぞれの手段として機能させるためのプログラム、コンピュータにそれぞれの機能を実現させるためのプログラム）、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させる、又は記憶装置に記憶させるように制御するという意味である。また、モジュールは機能に一対一に対応していてもよいが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。なお、１つのモジュールに他のモジュールが含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（データの授受、指示、データ間の参照関係等）の場合にも用いる。「予め定められた」とは、対象としている処理の前に定まっていることをいい、本実施の形態による処理が始まる前はもちろんのこと、本実施の形態による処理が始まった後であっても、対象としている処理の前であれば、そのときの状況・状態にしたがって、又はそれまでの状況・状態にしたがって定まることの意を含めて用いる。「予め定められた値」が複数ある場合は、それぞれ異なった値であってもよいし、２以上の値（もちろんのことながら、全ての値も含む）が同じであってもよい。また、「Ａである場合、Ｂをする」という意味を有する記載は、「Ａであるか否かを判断し、Ａであると判断した場合はＢをする」の意味で用いる。ただし、Ａであるか否かの判断が不要である場合を除く。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。「装置」と「システム」とは、互いに同義の用語として用いる。もちろんのことながら、「システム」には、人為的な取り決めである社会的な「仕組み」（社会システム）にすぎないものは含まない。
また、各モジュールによる処理毎に又はモジュール内で複数の処理を行う場合はその処理毎に、対象となる情報を記憶装置から読み込み、その処理を行った後に、処理結果を記憶装置に書き出すものである。したがって、処理前の記憶装置からの読み込み、処理後の記憶装置への書き出しについては、説明を省略する場合がある。なお、ここでの記憶装置としては、ハードディスク、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、外部記憶媒体、通信回線を介した記憶装置、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）内のレジスタ等を含んでいてもよい。
図１は、本実施の形態の構成例についての概念的なモジュール構成図を示している。
なお、モジュールとは、一般的に論理的に分離可能なソフトウェア（コンピュータ・プログラム）、ハードウェア等の部品を指す。したがって、本実施の形態におけるモジュールはコンピュータ・プログラムにおけるモジュールのことだけでなく、ハードウェア構成におけるモジュールも指す。それゆえ、本実施の形態は、それらのモジュールとして機能させるためのコンピュータ・プログラム（コンピュータにそれぞれの手順を実行させるためのプログラム、コンピュータをそれぞれの手段として機能させるためのプログラム、コンピュータにそれぞれの機能を実現させるためのプログラム）、システム及び方法の説明をも兼ねている。ただし、説明の都合上、「記憶する」、「記憶させる」、これらと同等の文言を用いるが、これらの文言は、実施の形態がコンピュータ・プログラムの場合は、記憶装置に記憶させる、又は記憶装置に記憶させるように制御するという意味である。また、モジュールは機能に一対一に対応していてもよいが、実装においては、１モジュールを１プログラムで構成してもよいし、複数モジュールを１プログラムで構成してもよく、逆に１モジュールを複数プログラムで構成してもよい。また、複数モジュールは１コンピュータによって実行されてもよいし、分散又は並列環境におけるコンピュータによって１モジュールが複数コンピュータで実行されてもよい。なお、１つのモジュールに他のモジュールが含まれていてもよい。また、以下、「接続」とは物理的な接続の他、論理的な接続（データの授受、指示、データ間の参照関係等）の場合にも用いる。「予め定められた」とは、対象としている処理の前に定まっていることをいい、本実施の形態による処理が始まる前はもちろんのこと、本実施の形態による処理が始まった後であっても、対象としている処理の前であれば、そのときの状況・状態にしたがって、又はそれまでの状況・状態にしたがって定まることの意を含めて用いる。「予め定められた値」が複数ある場合は、それぞれ異なった値であってもよいし、２以上の値（もちろんのことながら、全ての値も含む）が同じであってもよい。また、「Ａである場合、Ｂをする」という意味を有する記載は、「Ａであるか否かを判断し、Ａであると判断した場合はＢをする」の意味で用いる。ただし、Ａであるか否かの判断が不要である場合を除く。
また、システム又は装置とは、複数のコンピュータ、ハードウェア、装置等がネットワーク（一対一対応の通信接続を含む）等の通信手段で接続されて構成されるほか、１つのコンピュータ、ハードウェア、装置等によって実現される場合も含まれる。「装置」と「システム」とは、互いに同義の用語として用いる。もちろんのことながら、「システム」には、人為的な取り決めである社会的な「仕組み」（社会システム）にすぎないものは含まない。
また、各モジュールによる処理毎に又はモジュール内で複数の処理を行う場合はその処理毎に、対象となる情報を記憶装置から読み込み、その処理を行った後に、処理結果を記憶装置に書き出すものである。したがって、処理前の記憶装置からの読み込み、処理後の記憶装置への書き出しについては、説明を省略する場合がある。なお、ここでの記憶装置としては、ハードディスク、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、外部記憶媒体、通信回線を介した記憶装置、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）内のレジスタ等を含んでいてもよい。
本実施の形態である情報処理システムは、複数の情報処理装置１００によって構成されているものであって、その情報処理装置１００は、図１の例に示すように、受付モジュール１１０、通信モジュール１２０、認証モジュール１３０、記憶モジュール１４０、処理モジュール１５０を有している。情報処理装置１００は、他の情報処理装置１００に処理（ジョブともいわれる）を依頼する。逆に、情報処理装置１００は、他の情報処理装置１００から処理の依頼を受ける。そして、情報処理装置１００は、処理を自情報処理装置１００で実行したり、他の情報処理装置１００から受けた処理を実行したりする。
情報処理装置１００は、パーソナルコンピュータの他、携帯情報通信機器（携帯電話、スマートフォン、モバイル機器、ウェアラブルコンピュータ等を含む）、情報家電、ロボット、複写機、ファックス、スキャナ、プリンタ、複合機（スキャナ、プリンタ、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置）等であってもよい。以下、例示する場合は、複合機を用いる。
情報処理装置１００は、パーソナルコンピュータの他、携帯情報通信機器（携帯電話、スマートフォン、モバイル機器、ウェアラブルコンピュータ等を含む）、情報家電、ロボット、複写機、ファックス、スキャナ、プリンタ、複合機（スキャナ、プリンタ、複写機、ファックス等のいずれか２つ以上の機能を有している画像処理装置）等であってもよい。以下、例示する場合は、複合機を用いる。
受付モジュール１１０は、利用者（以下、ユーザともいう）による操作を受け付ける。具体的には、利用者の認証のための操作、処理の依頼等を受け付ける。利用者の認証のための操作として、例えば、ユーザＩＤ、パスワードの受け付け、ＩＣカードの読み取り、生体認証用の読み取り（例えば、指紋情報の読み取り等）等がある。依頼される処理として、例えば、複写、プリント、スキャン、ファックス通信等、これらの組み合わせがある。また、それらの処理は、マウス、キーボード、タッチパネル、音声、視線、ジェスチャ等を用いたユーザの操作によって受け付けてもよい。例えば、処理に対応したボタンの操作によって受け付けてもよいし、情報処理装置１００の表示装置に表示されたメニューから選択できるようにしてもよい。
通信モジュール１２０は、通信回線を介して、他の情報処理装置１００、認証サーバ２００等との通信を行う。
通信モジュール１２０は、通信回線を介して、他の情報処理装置１００、認証サーバ２００等との通信を行う。
認証モジュール１３０について、他の情報処理装置１００に処理を依頼する場合（第１の情報処理装置１００における認証モジュール１３０）について説明する。
認証モジュール１３０は、第２の情報処理装置１００（ここでは他の情報処理装置１００）へ処理を依頼するにあたって、利用者の識別情報と第１の情報処理装置１００（ここでは自情報処理装置１００）における認証サーバの識別情報を、通信モジュール１２０を介して送信する。
そして、認証モジュール１３０は、前述の送信に対して、第２の情報処理装置１００から認証不可を示す情報を受信した場合であって、その第２の情報処理装置１００の認証サーバにおける認証が過去に行われたことを示す情報を記憶しているときは、その第２の情報処理装置１００における認証サーバの識別情報を、通信モジュール１２０を介して送信する。
また、認証モジュール１３０は、前述の送信に対して、第２の情報処理装置１００から認証不可を示す情報を受信した場合であって、その第２の情報処理装置１００の認証サーバにおける認証が過去に行われたことを示す情報を記憶していないときは、その第２の情報処理装置１００の認証サーバにおける利用者の認証情報を、通信モジュール１２０を介して送信するようにしてもよい。ここでの、「利用者の認証情報」は、受付モジュール１１０によって受け付けられた利用者の認証のための操作によって発生した情報である。具体的には、前述したように、ユーザＩＤ、パスワード、ＩＣカードの読み取り結果、生体認証用の読み取り結果等がある。
また、認証モジュール１３０は、第２の情報処理装置１００から、認証結果として認証成功を示す情報を受信した場合は、その第２の情報処理装置１００の認証サーバにおける認証が行われたことを示す情報を記憶モジュール１４０に記憶させるように制御するようにしてもよい。
認証モジュール１３０は、第２の情報処理装置１００（ここでは他の情報処理装置１００）へ処理を依頼するにあたって、利用者の識別情報と第１の情報処理装置１００（ここでは自情報処理装置１００）における認証サーバの識別情報を、通信モジュール１２０を介して送信する。
そして、認証モジュール１３０は、前述の送信に対して、第２の情報処理装置１００から認証不可を示す情報を受信した場合であって、その第２の情報処理装置１００の認証サーバにおける認証が過去に行われたことを示す情報を記憶しているときは、その第２の情報処理装置１００における認証サーバの識別情報を、通信モジュール１２０を介して送信する。
また、認証モジュール１３０は、前述の送信に対して、第２の情報処理装置１００から認証不可を示す情報を受信した場合であって、その第２の情報処理装置１００の認証サーバにおける認証が過去に行われたことを示す情報を記憶していないときは、その第２の情報処理装置１００の認証サーバにおける利用者の認証情報を、通信モジュール１２０を介して送信するようにしてもよい。ここでの、「利用者の認証情報」は、受付モジュール１１０によって受け付けられた利用者の認証のための操作によって発生した情報である。具体的には、前述したように、ユーザＩＤ、パスワード、ＩＣカードの読み取り結果、生体認証用の読み取り結果等がある。
また、認証モジュール１３０は、第２の情報処理装置１００から、認証結果として認証成功を示す情報を受信した場合は、その第２の情報処理装置１００の認証サーバにおける認証が行われたことを示す情報を記憶モジュール１４０に記憶させるように制御するようにしてもよい。
認証モジュール１３０について、他の情報処理装置１００から処理の依頼を受ける場合（第２の情報処理装置１００における認証モジュール１３０）について説明する。
認証モジュール１３０は、第１の情報処理装置（ここでは他の情報処理装置１００）から利用者の識別情報と第１の情報処理装置１００における認証サーバの識別情報を、通信モジュール１２０を介して受信する。
そして、認証モジュール１３０は、その受信した認証サーバの識別情報と第２の情報処理装置１００（ここでは自情報処理装置１００）における認証サーバの識別情報とが異なる場合は、第１の情報処理装置１００に認証不可を示す情報を、通信モジュール１２０を介して送信する。
また、認証モジュール１３０は、その受信した認証サーバの識別情報と第２の情報処理装置１００における認証サーバの識別情報とが合致する場合は、第１の情報処理装置１００に認証成功を示す情報を、通信モジュール１２０を介して送信するようにしてもよい。
また、認証モジュール１３０は、第１の情報処理装置１００から第２の情報処理装置１００の認証サーバにおける利用者の認証情報を受信した場合は、その認証情報を用いて認証サーバ（第２の情報処理装置１００における認証サーバ）での認証処理を行わせるようにしてもよい。
そして、認証モジュール１３０は、その認証結果を第１の情報処理装置１００に、通信モジュール１２０を介して送信するようにしてもよい。
認証モジュール１３０は、第１の情報処理装置（ここでは他の情報処理装置１００）から利用者の識別情報と第１の情報処理装置１００における認証サーバの識別情報を、通信モジュール１２０を介して受信する。
そして、認証モジュール１３０は、その受信した認証サーバの識別情報と第２の情報処理装置１００（ここでは自情報処理装置１００）における認証サーバの識別情報とが異なる場合は、第１の情報処理装置１００に認証不可を示す情報を、通信モジュール１２０を介して送信する。
また、認証モジュール１３０は、その受信した認証サーバの識別情報と第２の情報処理装置１００における認証サーバの識別情報とが合致する場合は、第１の情報処理装置１００に認証成功を示す情報を、通信モジュール１２０を介して送信するようにしてもよい。
また、認証モジュール１３０は、第１の情報処理装置１００から第２の情報処理装置１００の認証サーバにおける利用者の認証情報を受信した場合は、その認証情報を用いて認証サーバ（第２の情報処理装置１００における認証サーバ）での認証処理を行わせるようにしてもよい。
そして、認証モジュール１３０は、その認証結果を第１の情報処理装置１００に、通信モジュール１２０を介して送信するようにしてもよい。
記憶モジュール１４０は、認証モジュール１３０の制御によって、第２の情報処理装置１００の認証サーバにおける認証が過去に行われたことを示す情報を記憶する。例えば、認証サーバテーブル４００、ログテーブル５００、認証対応テーブル６００を記憶している。ユーザ情報を含むデータとして、認証サーバテーブル４００、ログテーブル５００を記憶する。
図４は、認証サーバテーブル４００のデータ構造例を示す説明図である。認証サーバテーブル４００は、ユーザＩＤ欄４１０、認証サーバＩＤ欄４２０、ログイン機器でのユーザ層欄４３０、ログイン機器での利用可能機能欄４４０を有している。ユーザＩＤ欄４１０は、本実施の形態において、ユーザを一意に識別するための情報（ユーザＩＤ：ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）を記憶している。認証サーバＩＤ欄４２０は、本実施の形態において、認証サーバを一意に識別するための情報（認証サーバＩＤ）を記憶している。自情報処理装置１００で、そのユーザＩＤのユーザを認証する場合の認証サーバである。なお、この認証サーバＩＤを、認証方式と呼んでもよい。ログイン機器でのユーザ層欄４３０は、ログイン機器（自情報処理装置１００）でのユーザ層を記憶している。例えば、一般ユーザ、管理者等がある。ログイン機器での利用可能機能欄４４０は、ログイン機器での利用可能機能の情報を記憶している。利用可能機能の情報は、利用する情報処理装置１００においてユーザ毎に利用を許可する機能を示す情報であり、例えば、このユーザに対しては利用しようとしている情報処理装置１００のコピー機能とファックス通信機能の利用は許可すること、プリント機能の利用は許可していないこと等である。
図５は、ログテーブル５００のデータ構造例を示す説明図である。ログテーブル５００は、ログイン日時欄５１０、ログイン機器ＩＤ欄５２０を有している。ログイン日時欄５１０は、自情報処理装置１００にログインした日時（年、月、日、時、分、秒、秒以下、又はこれらの組み合わせであってもよい）を記憶している。ログイン機器ＩＤ欄５２０は、本実施の形態において、ログインをした機器（自情報処理装置１００）を一意に識別するための情報（ログイン機器ＩＤ）を記憶している。
これらの認証サーバテーブル４００、ログテーブル５００のデータは、情報処理装置１００が、他の情報処理装置１００に処理を依頼する場合、依頼データとともに依頼先の情報処理装置１００（他の情報処理装置１００）へ送信してもよい。
図４は、認証サーバテーブル４００のデータ構造例を示す説明図である。認証サーバテーブル４００は、ユーザＩＤ欄４１０、認証サーバＩＤ欄４２０、ログイン機器でのユーザ層欄４３０、ログイン機器での利用可能機能欄４４０を有している。ユーザＩＤ欄４１０は、本実施の形態において、ユーザを一意に識別するための情報（ユーザＩＤ：ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）を記憶している。認証サーバＩＤ欄４２０は、本実施の形態において、認証サーバを一意に識別するための情報（認証サーバＩＤ）を記憶している。自情報処理装置１００で、そのユーザＩＤのユーザを認証する場合の認証サーバである。なお、この認証サーバＩＤを、認証方式と呼んでもよい。ログイン機器でのユーザ層欄４３０は、ログイン機器（自情報処理装置１００）でのユーザ層を記憶している。例えば、一般ユーザ、管理者等がある。ログイン機器での利用可能機能欄４４０は、ログイン機器での利用可能機能の情報を記憶している。利用可能機能の情報は、利用する情報処理装置１００においてユーザ毎に利用を許可する機能を示す情報であり、例えば、このユーザに対しては利用しようとしている情報処理装置１００のコピー機能とファックス通信機能の利用は許可すること、プリント機能の利用は許可していないこと等である。
図５は、ログテーブル５００のデータ構造例を示す説明図である。ログテーブル５００は、ログイン日時欄５１０、ログイン機器ＩＤ欄５２０を有している。ログイン日時欄５１０は、自情報処理装置１００にログインした日時（年、月、日、時、分、秒、秒以下、又はこれらの組み合わせであってもよい）を記憶している。ログイン機器ＩＤ欄５２０は、本実施の形態において、ログインをした機器（自情報処理装置１００）を一意に識別するための情報（ログイン機器ＩＤ）を記憶している。
これらの認証サーバテーブル４００、ログテーブル５００のデータは、情報処理装置１００が、他の情報処理装置１００に処理を依頼する場合、依頼データとともに依頼先の情報処理装置１００（他の情報処理装置１００）へ送信してもよい。
図６は、認証対応テーブル６００のデータ構造例を示す説明図である。「第２の情報処理装置１００の認証サーバにおける認証が過去に行われたことを示す情報」は、具体例として、認証対応テーブル６００として記憶する。認証対応テーブル６００は、認証サーバＩＤ欄６１０、ユーザＩＤ欄６２０、機能提供側の認証サーバＩＤ欄６３０、対応ユーザＩＤ欄６４０を有している。認証サーバＩＤ欄６１０は、ユーザＩＤ欄６２０のユーザが自情報処理装置１００を利用するにあたって認証を行う、その自情報処理装置１００における認証サーバＩＤを記憶している。ユーザＩＤ欄６２０は、ユーザＩＤを記憶している。機能提供側の認証サーバＩＤ欄６３０は、機能提供側の認証サーバＩＤを記憶している。つまり、処理を依頼した先である他の情報処理装置１００における認証サーバの認証サーバＩＤである。もちろんのことながら、ここでの他の情報処理装置１００における認証サーバは、過去において、対応ユーザＩＤ欄６４０のユーザがこの他の情報処理装置１００を利用するにあたって認証が成功したものである。対応ユーザＩＤ欄６４０は、対応ユーザＩＤを記憶している。なお、ユーザＩＤ欄６２０のユーザＩＤと、対応ユーザＩＤ欄６４０の対応ユーザＩＤは、同じユーザを指し示すものである。自情報処理装置１００でのユーザＩＤと他の情報処理装置１００でのユーザＩＤは、異なることがあるからである。認証サーバＩＤ欄６１０とユーザＩＤ欄６２０のデータの組と、機能提供側の認証サーバＩＤ欄６３０と対応ユーザＩＤ欄６４０のデータの組は関連付けられている（紐付けられている）。
処理モジュール１５０は、自処理モジュール１５５、処理依頼モジュール１６０を有している。
自処理モジュール１５５は、情報処理装置１００自身で処理を行う。例えば、複写、プリント、スキャン、ファックス通信等、これらの組み合わせの処理を行う。また、利用者の権限によっては、これらの処理のうち、実施できないものもある。
処理依頼モジュール１６０は、通信モジュール１２０を介して、他の情報処理装置１００に対して処理を依頼する。そして、通信モジュール１２０を介して、その処理結果を受け取る。
自処理モジュール１５５は、情報処理装置１００自身で処理を行う。例えば、複写、プリント、スキャン、ファックス通信等、これらの組み合わせの処理を行う。また、利用者の権限によっては、これらの処理のうち、実施できないものもある。
処理依頼モジュール１６０は、通信モジュール１２０を介して、他の情報処理装置１００に対して処理を依頼する。そして、通信モジュール１２０を介して、その処理結果を受け取る。
図２は、本実施の形態の構成例についての概念的なモジュール構成図である。認証サーバ２００は、情報処理装置１００と通信回線を介して接続されており、情報処理装置１００からの認証依頼にしたがって、利用者を認証する。
認証サーバ２００は、通信モジュール２１０、認証処理モジュール２２０、記憶モジュール２３０を有している。
通信モジュール２１０は、通信回線を介して、情報処理装置１００等との通信を行う。
認証処理モジュール２２０は、通信モジュール２１０が受け付けた認証依頼にしたがって、記憶モジュール２３０内のデータを用いて認証処理を行う。例えば、ユーザＩＤ、パスワードの組み合わせが、記憶モジュール２３０内に記憶されているか否か等を判断する。
記憶モジュール２３０は、認証に必要なデータを記憶している。例えば、認証テーブル７００を記憶している。図７は、認証テーブル７００のデータ構造例を示す説明図である。認証テーブル７００は、ユーザＩＤ欄７１０、パスワード欄７２０、ログイン機器ＩＤ欄７３０を有している。ユーザＩＤ欄７１０は、ユーザＩＤを記憶している。パスワード欄７２０は、ユーザＩＤに対応するパスワードを記憶している。ログイン機器ＩＤ欄７３０は、ユーザＩＤとパスワードによる認証が行われるログイン機器ＩＤ（情報処理装置１００のＩＤ）を記憶している。
認証サーバ２００は、通信モジュール２１０、認証処理モジュール２２０、記憶モジュール２３０を有している。
通信モジュール２１０は、通信回線を介して、情報処理装置１００等との通信を行う。
認証処理モジュール２２０は、通信モジュール２１０が受け付けた認証依頼にしたがって、記憶モジュール２３０内のデータを用いて認証処理を行う。例えば、ユーザＩＤ、パスワードの組み合わせが、記憶モジュール２３０内に記憶されているか否か等を判断する。
記憶モジュール２３０は、認証に必要なデータを記憶している。例えば、認証テーブル７００を記憶している。図７は、認証テーブル７００のデータ構造例を示す説明図である。認証テーブル７００は、ユーザＩＤ欄７１０、パスワード欄７２０、ログイン機器ＩＤ欄７３０を有している。ユーザＩＤ欄７１０は、ユーザＩＤを記憶している。パスワード欄７２０は、ユーザＩＤに対応するパスワードを記憶している。ログイン機器ＩＤ欄７３０は、ユーザＩＤとパスワードによる認証が行われるログイン機器ＩＤ（情報処理装置１００のＩＤ）を記憶している。
図３は、本実施の形態を利用したシステム構成例を示す説明図である。
図３（ａ）の例は、ユーザが利用する情報処理装置１：１００−１、情報処理装置Ｎ：１００−Ｎ、それらの各情報処理装置１００の利用者を認証する認証サーバ１：２００−１、認証サーバＮ：２００−Ｎ等は、通信回線３９０を介して、互いに通信可能に接続されている。通信回線３９０は、無線、有線、これらの組み合わせであってもよく、例えば、通信インフラとしてのインターネット、イントラネット等であってもよい。
図３（ｂ）の例は、情報処理装置１：１００−１、情報処理装置２：１００−２、情報処理装置３：１００−３、認証サーバ１：２００−１は、通信回線３９０−１を介して接続されている。情報処理装置２１：１００−２１、情報処理装置２２：１００−２２、認証サーバ２：２００−２は、通信回線３９０−２を介して接続されている。例えば、通信回線３９０−１、通信回線３９０−２は、ローカルエリアネットワーク（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ：ＬＡＮ）であり、全体の通信回線として、広域ネットワーク（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ：ＷＡＮ）を形成している。もちろんのことながら、インターネット、イントラネット等であってもよい。
図３（ａ）の例は、ユーザが利用する情報処理装置１：１００−１、情報処理装置Ｎ：１００−Ｎ、それらの各情報処理装置１００の利用者を認証する認証サーバ１：２００−１、認証サーバＮ：２００−Ｎ等は、通信回線３９０を介して、互いに通信可能に接続されている。通信回線３９０は、無線、有線、これらの組み合わせであってもよく、例えば、通信インフラとしてのインターネット、イントラネット等であってもよい。
図３（ｂ）の例は、情報処理装置１：１００−１、情報処理装置２：１００−２、情報処理装置３：１００−３、認証サーバ１：２００−１は、通信回線３９０−１を介して接続されている。情報処理装置２１：１００−２１、情報処理装置２２：１００−２２、認証サーバ２：２００−２は、通信回線３９０−２を介して接続されている。例えば、通信回線３９０−１、通信回線３９０−２は、ローカルエリアネットワーク（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ：ＬＡＮ）であり、全体の通信回線として、広域ネットワーク（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ：ＷＡＮ）を形成している。もちろんのことながら、インターネット、イントラネット等であってもよい。
これらの例は、複数の情報処理装置１００と複数の認証サーバ２００から構成されている。情報処理装置１００は、それぞれ予め定められた認証サーバ２００で、認証を行う。
複数の情報処理装置１００の機能を利用して、サービスを提供する場合、操作している情報処理装置１００（操作側）で認証を行い、その後、機能を利用する別の情報処理装置１００（機能提供側）で認証を行う。
一例として、以下の処理を行う。
情報処理装置１００（機能提供側）における認証を行うために、情報処理装置１００（操作側）は、認証サーバ２００の識別子とユーザＩＤを送信する。情報処理装置１００（機能提供側）は、情報処理装置１００（操作側）の認証サーバ識別子と情報処理装置１００（機能提供側）の認証サーバ識別子が一致するかどうかを確認する。
（１）一致する場合
情報処理装置１００（操作側）から送信されたユーザＩＤで認証済みとして、機能を提供する。
（２）一致しない場合
認証が失敗した旨、情報処理装置１００（操作側）に通知する。認証失敗の通知には、情報処理装置１００（機能提供側）の認証サーバ識別子も合わせて送信する。
情報処理装置１００（操作側）は、情報処理装置１００（機能提供側）より認証失敗の通知を受け取った場合、通知に含まれる認証サーバ２００に関連付けられた情報の有無を認証対応テーブル６００で確認する。対応する情報がある場合は、対応する認証サーバＩＤとユーザＩＤを送信して認証を行う。対応する情報がない場合は、ユーザに情報処理装置１００（機能提供側）の認証情報（ユーザＩＤ、パスワード等）を入力させて、情報処理装置１００（機能提供側）に認証情報を送信して、認証を行う。認証に成功した場合、情報処理装置１００（操作側）は、情報処理装置１００（操作側）の認証サーバＩＤ・ユーザＩＤのペアと情報処理装置１００（機能提供側）の認証サーバＩＤ・ユーザＩＤのペアを、認証対応テーブル６００に関連付けて保存する。その後、情報処理装置１００（機能提供側）の機能を利用する。
一度認証対応テーブル６００に関連付けられた情報が登録されれば、情報処理装置１００（操作側）で、情報処理装置１００（機能提供側）の機能を利用する場合に再入力が不要になる。
複数の情報処理装置１００の機能を利用して、サービスを提供する場合、操作している情報処理装置１００（操作側）で認証を行い、その後、機能を利用する別の情報処理装置１００（機能提供側）で認証を行う。
一例として、以下の処理を行う。
情報処理装置１００（機能提供側）における認証を行うために、情報処理装置１００（操作側）は、認証サーバ２００の識別子とユーザＩＤを送信する。情報処理装置１００（機能提供側）は、情報処理装置１００（操作側）の認証サーバ識別子と情報処理装置１００（機能提供側）の認証サーバ識別子が一致するかどうかを確認する。
（１）一致する場合
情報処理装置１００（操作側）から送信されたユーザＩＤで認証済みとして、機能を提供する。
（２）一致しない場合
認証が失敗した旨、情報処理装置１００（操作側）に通知する。認証失敗の通知には、情報処理装置１００（機能提供側）の認証サーバ識別子も合わせて送信する。
情報処理装置１００（操作側）は、情報処理装置１００（機能提供側）より認証失敗の通知を受け取った場合、通知に含まれる認証サーバ２００に関連付けられた情報の有無を認証対応テーブル６００で確認する。対応する情報がある場合は、対応する認証サーバＩＤとユーザＩＤを送信して認証を行う。対応する情報がない場合は、ユーザに情報処理装置１００（機能提供側）の認証情報（ユーザＩＤ、パスワード等）を入力させて、情報処理装置１００（機能提供側）に認証情報を送信して、認証を行う。認証に成功した場合、情報処理装置１００（操作側）は、情報処理装置１００（操作側）の認証サーバＩＤ・ユーザＩＤのペアと情報処理装置１００（機能提供側）の認証サーバＩＤ・ユーザＩＤのペアを、認証対応テーブル６００に関連付けて保存する。その後、情報処理装置１００（機能提供側）の機能を利用する。
一度認証対応テーブル６００に関連付けられた情報が登録されれば、情報処理装置１００（操作側）で、情報処理装置１００（機能提供側）の機能を利用する場合に再入力が不要になる。
認証サーバ２００は、各情報処理装置１００を予め登録された利用者のみに使用させるため、利用者の利用者情報（ユーザ情報）を予め記憶し、各情報処理装置１００から送信されるユーザ情報と自認証サーバ２００に登録されている利用者情報（ユーザ情報）とを照合し、その照合結果を各情報処理装置１００へ通知する。
ユーザは、情報処理装置１：１００−１等を使用したい場合、通信回線３９０−１上の各情報処理装置１００の認証を行う認証サーバ１：２００−１にユーザ情報を登録し、使用の際にその認証を受けなければ、通信回線３９０−１上の情報処理装置１：１００−１、情報処理装置２：１００−２、情報処理装置３：１００−３等を使用することはできない。また、通信回線３９０−２上の情報処理装置２１：１００−２１、情報処理装置２２：１００−２２については認証サーバ２：２００−２にユーザ情報を登録し、使用の際にその認証を受けなければ、通信回線３９０−２上の情報処理装置２１：１００−２１、情報処理装置２２：１００−２２を使用することはできない。
例えば、ユーザは、認証サーバ１：２００−１に予めユーザ登録しておき、通信回線３９０−１上の情報処理装置１：１００−１を使用する際、情報処理装置１：１００−１に対してユーザ情報を入力して認証サーバ１：２００−１で認証を受けることにより、その情報処理装置１：１００−１の使用が可能になる。
ユーザは、情報処理装置１：１００−１等を使用したい場合、通信回線３９０−１上の各情報処理装置１００の認証を行う認証サーバ１：２００−１にユーザ情報を登録し、使用の際にその認証を受けなければ、通信回線３９０−１上の情報処理装置１：１００−１、情報処理装置２：１００−２、情報処理装置３：１００−３等を使用することはできない。また、通信回線３９０−２上の情報処理装置２１：１００−２１、情報処理装置２２：１００−２２については認証サーバ２：２００−２にユーザ情報を登録し、使用の際にその認証を受けなければ、通信回線３９０−２上の情報処理装置２１：１００−２１、情報処理装置２２：１００−２２を使用することはできない。
例えば、ユーザは、認証サーバ１：２００−１に予めユーザ登録しておき、通信回線３９０−１上の情報処理装置１：１００−１を使用する際、情報処理装置１：１００−１に対してユーザ情報を入力して認証サーバ１：２００−１で認証を受けることにより、その情報処理装置１：１００−１の使用が可能になる。
図３の例で示したシステム構成は、以下のようなものである。
通信回線上で、複数の認証サーバと、該各認証サーバがそれぞれ利用者の認証を受け持つ複数の情報処理装置とがそれぞれ通信可能であり、
前記各認証サーバは、それぞれ自認証サーバが利用者の認証を受け持つ複数の情報処理装置の利用者の利用者情報を記憶し、前記各情報処理装置はそれぞれ自情報処理装置が利用者の認証に利用している認証サーバへ自情報処理装置の利用者が入力した利用者情報を送信し、該利用者情報を受信した認証サーバはそれぞれ前記受信した利用者情報と自認証サーバに記憶している利用者情報とを照合し、両利用者情報が一致した場合に前記利用者情報を送信してきた情報処理装置へそれぞれ認証成功を送信し、前記認証成功を受信した情報処理装置はそれぞれ利用者に対して自情報処理装置の使用を許可する情報処理システムであって、
前記情報処理装置に、
他の情報処理装置へ処理を依頼する場合、その依頼と共に依頼元である自情報処理装置が利用者の認証に利用している認証サーバの識別情報を送信する送信手段と、
他の情報処理装置から処理の依頼を受信した場合、その依頼と共に受信した依頼元の他の情報処理装置が利用者の認証に利用している認証サーバの識別情報と、前記処理の依頼を受信した自情報処理装置が保存している該自情報処理装置が利用者の認証に利用している認証サーバの識別情報とを照合し、両識別情報が示す認証サーバが同一と判断した場合、前記依頼元の他の情報処理装置の利用者が前記処理の依頼を受信した自情報処理装置の利用者として認証済みとして前記依頼された処理について自情報処理装置の利用を許可する許可手段とを設けたことを特徴とする情報処理システムである。
さらに、情報処理装置（自情報処理装置、他の情報処理装置を含む）として、図１の例で示した情報処理装置１００を採用してもよい。
通信回線上で、複数の認証サーバと、該各認証サーバがそれぞれ利用者の認証を受け持つ複数の情報処理装置とがそれぞれ通信可能であり、
前記各認証サーバは、それぞれ自認証サーバが利用者の認証を受け持つ複数の情報処理装置の利用者の利用者情報を記憶し、前記各情報処理装置はそれぞれ自情報処理装置が利用者の認証に利用している認証サーバへ自情報処理装置の利用者が入力した利用者情報を送信し、該利用者情報を受信した認証サーバはそれぞれ前記受信した利用者情報と自認証サーバに記憶している利用者情報とを照合し、両利用者情報が一致した場合に前記利用者情報を送信してきた情報処理装置へそれぞれ認証成功を送信し、前記認証成功を受信した情報処理装置はそれぞれ利用者に対して自情報処理装置の使用を許可する情報処理システムであって、
前記情報処理装置に、
他の情報処理装置へ処理を依頼する場合、その依頼と共に依頼元である自情報処理装置が利用者の認証に利用している認証サーバの識別情報を送信する送信手段と、
他の情報処理装置から処理の依頼を受信した場合、その依頼と共に受信した依頼元の他の情報処理装置が利用者の認証に利用している認証サーバの識別情報と、前記処理の依頼を受信した自情報処理装置が保存している該自情報処理装置が利用者の認証に利用している認証サーバの識別情報とを照合し、両識別情報が示す認証サーバが同一と判断した場合、前記依頼元の他の情報処理装置の利用者が前記処理の依頼を受信した自情報処理装置の利用者として認証済みとして前記依頼された処理について自情報処理装置の利用を許可する許可手段とを設けたことを特徴とする情報処理システムである。
さらに、情報処理装置（自情報処理装置、他の情報処理装置を含む）として、図１の例で示した情報処理装置１００を採用してもよい。
また、図３の例で示した情報処理装置は、以下のようなものである。
通信回線上で、他の情報処理装置と、自情報処理装置の利用者の認証に利用している認証サーバと、前記他の情報処理装置の利用者の認証を受け持つ複数の認証サーバとにそれぞれ通信可能であり、
自情報処理装置の利用者の認証に利用している前記認証サーバに自情報処理装置の利用者の利用者情報が記憶され、自情報処理装置から利用者の認証に利用している前記認証サーバへ自情報処理装置の利用者が入力した利用者情報を送信し、該利用者情報を受信した前記認証サーバにおいて受信した利用者情報と前記認証サーバに記憶している利用者情報とが照合され、両利用者情報が一致した場合に自情報処理装置へ認証成功が送信され、前記認証成功を受信した場合、利用者に対して自情報処理装置の使用を許可する情報処理装置であって、
他の情報処理装置へ処理を依頼する場合、その依頼と共に依頼元である自情報処理装置が利用者の認証に利用している認証サーバの識別情報を送信する送信手段と、
他の情報処理装置から処理の依頼を受信した場合、その依頼と共に受信した依頼元の他の情報処理装置が利用者の認証に利用している認証サーバの識別情報と、前記処理の依頼を受信した自情報処理装置が保存している該自情報処理装置が利用者の認証に利用している認証サーバの識別情報とを照合し、両識別情報が示す認証サーバが同一と判断した場合、前記依頼元の他の情報処理装置の利用者が前記処理の依頼を受信した自情報処理装置の利用者として認証済みとして前記依頼された処理について自情報処理装置の利用を許可する許可手段とを設けたことを特徴とする情報処理装置である。
さらに、情報処理装置（自情報処理装置、他の情報処理装置を含む）として、図１の例で示した情報処理装置１００を採用してもよい。
通信回線上で、他の情報処理装置と、自情報処理装置の利用者の認証に利用している認証サーバと、前記他の情報処理装置の利用者の認証を受け持つ複数の認証サーバとにそれぞれ通信可能であり、
自情報処理装置の利用者の認証に利用している前記認証サーバに自情報処理装置の利用者の利用者情報が記憶され、自情報処理装置から利用者の認証に利用している前記認証サーバへ自情報処理装置の利用者が入力した利用者情報を送信し、該利用者情報を受信した前記認証サーバにおいて受信した利用者情報と前記認証サーバに記憶している利用者情報とが照合され、両利用者情報が一致した場合に自情報処理装置へ認証成功が送信され、前記認証成功を受信した場合、利用者に対して自情報処理装置の使用を許可する情報処理装置であって、
他の情報処理装置へ処理を依頼する場合、その依頼と共に依頼元である自情報処理装置が利用者の認証に利用している認証サーバの識別情報を送信する送信手段と、
他の情報処理装置から処理の依頼を受信した場合、その依頼と共に受信した依頼元の他の情報処理装置が利用者の認証に利用している認証サーバの識別情報と、前記処理の依頼を受信した自情報処理装置が保存している該自情報処理装置が利用者の認証に利用している認証サーバの識別情報とを照合し、両識別情報が示す認証サーバが同一と判断した場合、前記依頼元の他の情報処理装置の利用者が前記処理の依頼を受信した自情報処理装置の利用者として認証済みとして前記依頼された処理について自情報処理装置の利用を許可する許可手段とを設けたことを特徴とする情報処理装置である。
さらに、情報処理装置（自情報処理装置、他の情報処理装置を含む）として、図１の例で示した情報処理装置１００を採用してもよい。
図８は、本実施の形態による処理例を示すフローチャートである。この処理例では、認証は、ユーザＩＤ、パスワードの組み合わせによるものである（以下、同様）。なお、情報処理装置１：１００−１と情報処理装置２：１００−２の認証方式（認証サーバ）は同じである。
ステップＳ８０２では、情報処理装置１：１００−１は、利用者に対して、ユーザＩＤ、パスワードの要求を行う。
ステップＳ８０４では、利用者の操作に応じて、情報処理装置１：１００−１は、（Ｕｓｅｒ０１，ｐａｓｓ０１）を受け取る。そして、利用者の操作に応じて、処理（例えば、ファックス通信）を受け取る。なお、このファックス通信は、情報処理装置１：１００−１では利用できないが、情報処理装置２：１００−２では利用できるものとする。したがって、情報処理装置２：１００−２に対して、ファックス通信の処理を依頼する必要がある。
ステップＳ８０２では、情報処理装置１：１００−１は、利用者に対して、ユーザＩＤ、パスワードの要求を行う。
ステップＳ８０４では、利用者の操作に応じて、情報処理装置１：１００−１は、（Ｕｓｅｒ０１，ｐａｓｓ０１）を受け取る。そして、利用者の操作に応じて、処理（例えば、ファックス通信）を受け取る。なお、このファックス通信は、情報処理装置１：１００−１では利用できないが、情報処理装置２：１００−２では利用できるものとする。したがって、情報処理装置２：１００−２に対して、ファックス通信の処理を依頼する必要がある。
ステップＳ８０６では、情報処理装置１：１００−１は、認証サーバ１：２００−１に対して、（Ｕｓｅｒ０１，ｐａｓｓ０１）を送信して認証を要求する。
ステップＳ８０８では、認証サーバ１：２００−１は、認証処理を行い、情報処理装置１：１００−１に対して、その認証結果である認証成功を返す。
ステップＳ８１０では、情報処理装置１：１００−１は、情報処理装置２：１００−２に対して、（ａｕｔｈＳｅｒｖｅｒ１，Ｕｓｅｒ０１）を送信して、機能利用要求を行う。なお、「ａｕｔｈＳｅｒｖｅｒ１」は、認証サーバ１：２００−１の認証サーバＩＤである。
ステップＳ８１２では、情報処理装置２：１００−２は、ステップＳ８１０で受け取った認証サーバＩＤと情報処理装置２：１００−２の認証サーバの認証サーバＩＤ（ａｕｔｈＳｅｒｖｅｒ１）が同じであるので、情報処理装置１：１００−１に対して、認証成功を返す。
ステップＳ８１４では、情報処理装置１：１００−１は、情報処理装置２：１００−２の機能を利用する。例えば、ファックス通信等の機能の利用処理を実施する。
ステップＳ８０８では、認証サーバ１：２００−１は、認証処理を行い、情報処理装置１：１００−１に対して、その認証結果である認証成功を返す。
ステップＳ８１０では、情報処理装置１：１００−１は、情報処理装置２：１００−２に対して、（ａｕｔｈＳｅｒｖｅｒ１，Ｕｓｅｒ０１）を送信して、機能利用要求を行う。なお、「ａｕｔｈＳｅｒｖｅｒ１」は、認証サーバ１：２００−１の認証サーバＩＤである。
ステップＳ８１２では、情報処理装置２：１００−２は、ステップＳ８１０で受け取った認証サーバＩＤと情報処理装置２：１００−２の認証サーバの認証サーバＩＤ（ａｕｔｈＳｅｒｖｅｒ１）が同じであるので、情報処理装置１：１００−１に対して、認証成功を返す。
ステップＳ８１４では、情報処理装置１：１００−１は、情報処理装置２：１００−２の機能を利用する。例えば、ファックス通信等の機能の利用処理を実施する。
図９は、本実施の形態による処理例を示すフローチャートである。この処理例では、情報処理装置１：１００−１と情報処理装置２１：１００−２１の認証方式（認証サーバ）は異なっている。そして、情報処理装置２１：１００−２１へは最初の依頼である。つまり、認証対応テーブル６００には、未だ登録されていない状態である。情報処理装置１：１００−１において、「情報処理装置２１：１００−２１の認証サーバ２：２００−２における認証が過去に行われたことを示す情報が記憶されていない」場合の一例である。
ステップＳ９０２では、情報処理装置１：１００−１は、利用者に対して、ユーザＩＤ、パスワードの要求を行う。
ステップＳ９０４では、利用者の操作に応じて、情報処理装置１：１００−１は、（Ｕｓｅｒ０１，ｐａｓｓ０１）を受け取る。そして、利用者の操作に応じて、処理（例えば、ファックス通信）を受け取る。なお、このファックス通信は、情報処理装置１：１００−１では利用できないが、情報処理装置２１：１００−２１では利用できるものとする。したがって、情報処理装置２１：１００−２１に対して、ファックス通信の処理を依頼する必要がある（以下、同様）。
ステップＳ９０４では、利用者の操作に応じて、情報処理装置１：１００−１は、（Ｕｓｅｒ０１，ｐａｓｓ０１）を受け取る。そして、利用者の操作に応じて、処理（例えば、ファックス通信）を受け取る。なお、このファックス通信は、情報処理装置１：１００−１では利用できないが、情報処理装置２１：１００−２１では利用できるものとする。したがって、情報処理装置２１：１００−２１に対して、ファックス通信の処理を依頼する必要がある（以下、同様）。
ステップＳ９０６では、情報処理装置１：１００−１は、認証サーバ１：２００−１に対して、（Ｕｓｅｒ０１，ｐａｓｓ０１）を送信して認証を要求する。
ステップＳ９０８では、認証サーバ１：２００−１は、認証処理を行い、情報処理装置１：１００−１に対して、その認証結果である認証成功を返す。
ステップＳ９１０では、情報処理装置１：１００−１は、情報処理装置２１：１００−２１に対して、（ａｕｔｈＳｅｒｖｅｒ１，Ｕｓｅｒ０１）を送信して、機能利用要求を行う。
ステップＳ９１２では、情報処理装置２１：１００−２１は、ステップＳ９１０で受け取った認証サーバＩＤと情報処理装置２１：１００−２１の認証サーバＩＤが異なっているので、情報処理装置１：１００−１に対して、認証ＮＧ（認証失敗）を返し、（ａｕｔｈＳｅｒｖｅｒ２）の認証情報を要求する。なお、「ａｕｔｈＳｅｒｖｅｒ２」は、認証サーバ２：２００−２の認証サーバＩＤである。
ステップＳ９０８では、認証サーバ１：２００−１は、認証処理を行い、情報処理装置１：１００−１に対して、その認証結果である認証成功を返す。
ステップＳ９１０では、情報処理装置１：１００−１は、情報処理装置２１：１００−２１に対して、（ａｕｔｈＳｅｒｖｅｒ１，Ｕｓｅｒ０１）を送信して、機能利用要求を行う。
ステップＳ９１２では、情報処理装置２１：１００−２１は、ステップＳ９１０で受け取った認証サーバＩＤと情報処理装置２１：１００−２１の認証サーバＩＤが異なっているので、情報処理装置１：１００−１に対して、認証ＮＧ（認証失敗）を返し、（ａｕｔｈＳｅｒｖｅｒ２）の認証情報を要求する。なお、「ａｕｔｈＳｅｒｖｅｒ２」は、認証サーバ２：２００−２の認証サーバＩＤである。
ステップＳ９１４では、情報処理装置１：１００−１は、認証対応テーブル６００をチェックする。具体的には、認証対応テーブル６００内に、（ａｕｔｈＳｅｒｖｅｒ２）があるか否かをチェックする。さらに、認証対応テーブル６００内に、「ａｕｔｈＳｅｒｖｅｒ１」と「Ｕｓｅｒ０１」の組み合わせに対応して、「ａｕｔｈＳｅｒｖｅｒ２」と対応ユーザＩＤの組み合わせがあるか否かをチェックするようにしてもよい。この例では、情報処理装置２１：１００−２１へは最初の依頼であるので、未だ登録されていない状態である。
ステップＳ９１６では、情報処理装置１：１００−１は、利用者に対して、情報処理装置２１：１００−２１（認証サーバ２：２００−２）におけるユーザＩＤ、パスワードの要求を行う。
ステップＳ９１８では、利用者の操作に応じて、情報処理装置１：１００−１は、（ＵｓｅｒＡ，ｐａｓｓ０２）を受け取る。
ステップＳ９１８では、利用者の操作に応じて、情報処理装置１：１００−１は、（ＵｓｅｒＡ，ｐａｓｓ０２）を受け取る。
ステップＳ９２０では、情報処理装置１：１００−１は、情報処理装置２１：１００−２１に対して、認証サーバ２：２００−２における認証情報（ＵｓｅｒＡ，ｐａｓｓ０２）を送信する。
ステップＳ９２２では、情報処理装置２１：１００−２１は、認証サーバ２：２００−２に対して、（ＵｓｅｒＡ，ｐａｓｓ０２）を送信して認証を要求する。
ステップＳ９２４では、認証サーバ２：２００−２は、認証処理を行い、情報処理装置２１：１００−２１に対して、その認証結果である認証成功を返す。
ステップＳ９２６では、情報処理装置２１：１００−２１は、情報処理装置１：１００−１に対して、認証成功を返す。
ステップＳ９２２では、情報処理装置２１：１００−２１は、認証サーバ２：２００−２に対して、（ＵｓｅｒＡ，ｐａｓｓ０２）を送信して認証を要求する。
ステップＳ９２４では、認証サーバ２：２００−２は、認証処理を行い、情報処理装置２１：１００−２１に対して、その認証結果である認証成功を返す。
ステップＳ９２６では、情報処理装置２１：１００−２１は、情報処理装置１：１００−１に対して、認証成功を返す。
ステップＳ９２８では、情報処理装置１：１００−１は、認証対応テーブルを登録する。具体的には、図６の例に示す認証対応テーブル６００は、図１０の例に示す認証対応テーブル６００のようになる。図１０の例に示す認証対応テーブル６００では、認証サーバＩＤ欄６１０には「ａｕｔｈＳｅｒｖｅｒ１」を記憶し、ユーザＩＤ欄６２０には「Ｕｓｅｒ０１」を記憶し、機能提供側の認証サーバＩＤ欄６３０には「ａｕｔｈＳｅｒｖｅｒ２」を記憶し、認証サーバＩＤ欄６１０には「ＵｓｅｒＡ」を記憶している状態となる。つまり、「ａｕｔｈＳｅｒｖｅｒ１」と「Ｕｓｅｒ０１」の組み合わせに対応して、「ａｕｔｈＳｅｒｖｅｒ２」と「ＵｓｅｒＡ」の組み合わせがあることを示している。これは、情報処理装置１：１００−１から「情報処理装置２１：１００−２１の認証サーバ２：２００−２における認証が過去に行われたことを示す情報が記憶されている」ことを示している。
ステップＳ９３０では、情報処理装置１：１００−１は、情報処理装置２１：１００−２１の機能を利用する。例えば、ファックス通信の機能の利用処理を実施する。なお、ステップＳ９３０の処理として、（ａｕｔｈＳｅｒｖｅｒ２，ＵｓｅｒＡ）を送信して、機能利用要求を行うようにしてもよい。
ステップＳ９３０では、情報処理装置１：１００−１は、情報処理装置２１：１００−２１の機能を利用する。例えば、ファックス通信の機能の利用処理を実施する。なお、ステップＳ９３０の処理として、（ａｕｔｈＳｅｒｖｅｒ２，ＵｓｅｒＡ）を送信して、機能利用要求を行うようにしてもよい。
図１１は、本実施の形態による処理例を示すフローチャートである。図９の例に示す処理が行われた後の処理である。つまり、図１０の例に示す認証対応テーブル６００のようになっており、情報処理装置１：１００−１から情報処理装置２１：１００−２１を利用するのが２回目以降である。
ステップＳ１１０２では、情報処理装置１：１００−１は、利用者に対して、ユーザＩＤ、パスワードの要求を行う。
ステップＳ１１０４では、利用者の操作に応じて、情報処理装置１：１００−１は、（Ｕｓｅｒ０１，ｐａｓｓ０１）を受け取る。そして、利用者の操作に応じて、処理（例えば、ファックス通信）を受け取る。そして、利用者の操作に応じて、処理（例えば、ファックス通信）を受け取る。
ステップＳ１１０４では、利用者の操作に応じて、情報処理装置１：１００−１は、（Ｕｓｅｒ０１，ｐａｓｓ０１）を受け取る。そして、利用者の操作に応じて、処理（例えば、ファックス通信）を受け取る。そして、利用者の操作に応じて、処理（例えば、ファックス通信）を受け取る。
ステップＳ１１０６では、情報処理装置１：１００−１は、認証サーバ１：２００−１に対して、（Ｕｓｅｒ０１，ｐａｓｓ０１）を送信して認証を要求する。
ステップＳ１１０８では、認証サーバ１：２００−１は、認証処理を行い、情報処理装置１：１００−１に対して、その認証結果である認証成功を返す。
ステップＳ１１１０では、情報処理装置１：１００−１は、情報処理装置２１：１００−２１に対して、（ａｕｔｈＳｅｒｖｅｒ１，Ｕｓｅｒ０１）を送信して、機能利用要求を行う。
ステップＳ１１１２では、情報処理装置２１：１００−２１は、ステップＳ１１１０で受け取った認証サーバＩＤと情報処理装置２１：１００−２１の認証サーバＩＤが異なっているので、情報処理装置１：１００−１に対して、認証ＮＧ（認証失敗）を返し、（ａｕｔｈＳｅｒｖｅｒ２）の認証情報を要求する。
ステップＳ１１０８では、認証サーバ１：２００−１は、認証処理を行い、情報処理装置１：１００−１に対して、その認証結果である認証成功を返す。
ステップＳ１１１０では、情報処理装置１：１００−１は、情報処理装置２１：１００−２１に対して、（ａｕｔｈＳｅｒｖｅｒ１，Ｕｓｅｒ０１）を送信して、機能利用要求を行う。
ステップＳ１１１２では、情報処理装置２１：１００−２１は、ステップＳ１１１０で受け取った認証サーバＩＤと情報処理装置２１：１００−２１の認証サーバＩＤが異なっているので、情報処理装置１：１００−１に対して、認証ＮＧ（認証失敗）を返し、（ａｕｔｈＳｅｒｖｅｒ２）の認証情報を要求する。
ステップＳ１１１４では、情報処理装置１：１００−１は、認証対応テーブル６００をチェックする。具体的には、認証対応テーブル６００内に、（ａｕｔｈＳｅｒｖｅｒ２）があるか否かをチェックする。さらに、認証対応テーブル６００内に、「ａｕｔｈＳｅｒｖｅｒ１」と「Ｕｓｅｒ０１」の組み合わせに対応して、「ａｕｔｈＳｅｒｖｅｒ２」と対応ユーザＩＤの組み合わせがあるか否かをチェックするようにしてもよい。この例では、図１０の例に示す認証対応テーブル６００のようになっているので、（ａｕｔｈＳｅｒｖｅｒ２）があると判断することになる。
ステップＳ１１１６では、情報処理装置１：１００−１は、情報処理装置２１：１００−２１に対して、（ａｕｔｈＳｅｒｖｅｒ２，ＵｓｅｒＡ）を送信して、機能利用要求を行う。ここでの（ａｕｔｈＳｅｒｖｅｒ２，ＵｓｅｒＡ）は、図１０の例に示す認証対応テーブル６００の機能提供側の認証サーバＩＤ欄６３０、対応ユーザＩＤ欄６４０から取り出したものである。
ステップＳ１１１８では、情報処理装置２１：１００−２１は、ステップＳ１１１６で受け取った認証サーバＩＤと情報処理装置２１：１００−２１の認証サーバの認証サーバＩＤ（ａｕｔｈＳｅｒｖｅｒ２）が同じであるので、情報処理装置１：１００−１に対して、認証成功を返す。
ステップＳ１１２０では、情報処理装置１：１００−１は、情報処理装置２１：１００−２１の機能を利用する。例えば、ファックス通信等の機能の利用処理を実施する。
したがって、図１１の処理例では、図９の処理例におけるステップＳ９１６の処理がないので、利用者は情報処理装置２１：１００−２１（認証サーバ２：２００−２）における認証情報を入れる操作が不要となる。
ステップＳ１１１８では、情報処理装置２１：１００−２１は、ステップＳ１１１６で受け取った認証サーバＩＤと情報処理装置２１：１００−２１の認証サーバの認証サーバＩＤ（ａｕｔｈＳｅｒｖｅｒ２）が同じであるので、情報処理装置１：１００−１に対して、認証成功を返す。
ステップＳ１１２０では、情報処理装置１：１００−１は、情報処理装置２１：１００−２１の機能を利用する。例えば、ファックス通信等の機能の利用処理を実施する。
したがって、図１１の処理例では、図９の処理例におけるステップＳ９１６の処理がないので、利用者は情報処理装置２１：１００−２１（認証サーバ２：２００−２）における認証情報を入れる操作が不要となる。
図１２を参照して、本実施の形態の情報処理装置１００、認証サーバ２００のハードウェア構成例について説明する。図１２に示す構成は、例えばパーソナルコンピュータ（ＰＣ）等によって構成されるものであり、スキャナ等のデータ読み取り部１２１７と、プリンタ等のデータ出力部１２１８を備えたハードウェア構成例を示している。
ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１２０１は、前述の実施の形態において説明した各種のモジュール、すなわち、受付モジュール１１０、通信モジュール１２０、認証モジュール１３０、処理モジュール１５０、自処理モジュール１５５、処理依頼モジュール１６０等の各モジュールの実行シーケンスを記述したコンピュータ・プログラムにしたがった処理を実行する制御部である。
ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１２０２は、ＣＰＵ１２０１が使用するプログラムや演算パラメータ等を格納する。ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１２０３は、ＣＰＵ１２０１の実行において使用するプログラムや、その実行において適宜変化するパラメータ等を格納する。これらはＣＰＵバス等から構成されるホストバス１２０４により相互に接続されている。
ホストバス１２０４は、ブリッジ１２０５を介して、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ／Ｉｎｔｅｒｆａｃｅ）バス等の外部バス１２０６に接続されている。
キーボード１２０８、マウス等のポインティングデバイス１２０９は、操作者により操作されるデバイスである。ディスプレイ１２１０は、液晶表示装置又はＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）等があり、各種情報をテキストやイメージ情報として表示する。また、ポインティングデバイス１２０９とディスプレイ１２１０の両方の機能を備えているタッチスクリーン等であってもよい。
ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）１２１１は、ハードディスク（フラッシュ・メモリ等であってもよい）を内蔵し、ハードディスクを駆動し、ＣＰＵ１２０１によって実行するプログラムや情報を記録又は再生させる。ハードディスクは、記憶モジュール１４０、記憶モジュール２３０等としての機能を実現させる。さらに、その他の各種データ、各種コンピュータ・プログラム等が格納される。
ドライブ１２１２は、装着されている磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリ等のリムーバブル記録媒体１２１３に記録されているデータ又はプログラムを読み出して、そのデータ又はプログラムを、インタフェース１２０７、外部バス１２０６、ブリッジ１２０５、及びホストバス１２０４を介して接続されているＲＡＭ１２０３に供給する。なお、リムーバブル記録媒体１２１３も、データ記録領域として利用可能である。
接続ポート１２１４は、外部接続機器１２１５を接続するポートであり、ＵＳＢ、ＩＥＥＥ１３９４等の接続部を持つ。接続ポート１２１４は、インタフェース１２０７、及び外部バス１２０６、ブリッジ１２０５、ホストバス１２０４等を介してＣＰＵ１２０１等に接続されている。通信部１２１６は、通信回線に接続され、外部とのデータ通信処理を実行する。データ読み取り部１２１７は、例えばスキャナであり、ドキュメントの読み取り処理を実行する。データ出力部１２１８は、例えばプリンタであり、ドキュメントデータの出力処理を実行する。
なお、図１２に示す情報処理装置等のハードウェア構成は、１つの構成例を示すものであり、本実施の形態は、図１２に示す構成に限らず、本実施の形態において説明したモジュールを実行可能な構成であればよい。例えば、一部のモジュールを専用のハードウェア（例えば特定用途向け集積回路（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ：ＡＳＩＣ）等）で構成してもよく、一部のモジュールは外部のシステム内にあり通信回線で接続している形態でもよく、さらに図１２に示すシステムが複数互いに通信回線によって接続されていて互いに協調動作するようにしてもよい。また、特に、パーソナルコンピュータの他、携帯情報通信機器、情報家電、ロボット、複写機、ファックス、スキャナ、プリンタ、複合機などに組み込まれていてもよい。
前述の実施の形態において、認証対応テーブル６００の更新方法について、以下のようにしてもよい。
前述の実施の形態では、情報処理装置１００（操作側）において認証対応テーブル６００を保持するとしたが、情報処理装置１００（機能提供側）でも認証対応テーブル６００を保持するようにしてもよい。さらに認証負荷を軽減することが可能となる。この場合、利用可能な認証サーバＩＤとユーザＩＤだけでなく、対応する認証サーバＩＤとユーザＩＤも合わせて送信する必要がある。
また、前述の実施の形態において、認証対応テーブル６００の有効期限について、以下のようにしてもよい。
前述の実施の形態では、一度認証すると認証対応テーブル６００の情報が残り続けるため、いつまでも認証情報を利用できるが、セキュリティのリスクが高まる。そこで、認証対応テーブル６００に、初回認証の日時を記録しておき、認証対応テーブル６００の情報利用時に日時をチェックし、初回認証日時から現在までの期間が予め定められた閾値を超えている（又は以上である）場合、認証対応テーブル６００の情報を破棄する。破棄するタイミング（閾値）は、情報処理装置１００毎のポリシーに合わせる。これによってセキュリティリスクを抑えることが可能となる。
前述の実施の形態では、情報処理装置１００（操作側）において認証対応テーブル６００を保持するとしたが、情報処理装置１００（機能提供側）でも認証対応テーブル６００を保持するようにしてもよい。さらに認証負荷を軽減することが可能となる。この場合、利用可能な認証サーバＩＤとユーザＩＤだけでなく、対応する認証サーバＩＤとユーザＩＤも合わせて送信する必要がある。
また、前述の実施の形態において、認証対応テーブル６００の有効期限について、以下のようにしてもよい。
前述の実施の形態では、一度認証すると認証対応テーブル６００の情報が残り続けるため、いつまでも認証情報を利用できるが、セキュリティのリスクが高まる。そこで、認証対応テーブル６００に、初回認証の日時を記録しておき、認証対応テーブル６００の情報利用時に日時をチェックし、初回認証日時から現在までの期間が予め定められた閾値を超えている（又は以上である）場合、認証対応テーブル６００の情報を破棄する。破棄するタイミング（閾値）は、情報処理装置１００毎のポリシーに合わせる。これによってセキュリティリスクを抑えることが可能となる。
なお、説明したプログラムについては、記録媒体に格納して提供してもよく、また、そのプログラムを通信手段によって提供してもよい。その場合、例えば、前記説明したプログラムについて、「プログラムを記録したコンピュータ読み取り可能な記録媒体」の発明として捉えてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通等のために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、ブルーレイ・ディスク（Ｂｌｕ−ｒａｙ（登録商標） Ｄｉｓｃ）、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ（登録商標））、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）メモリーカード等が含まれる。
そして、前記のプログラムの全体又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、又は無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分又は全部であってもよく、又は別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して記録されていてもよい。また、圧縮や暗号化等、復元可能であればどのような態様で記録されていてもよい。
「プログラムを記録したコンピュータ読み取り可能な記録媒体」とは、プログラムのインストール、実行、プログラムの流通等のために用いられる、プログラムが記録されたコンピュータで読み取り可能な記録媒体をいう。
なお、記録媒体としては、例えば、デジタル・バーサタイル・ディスク（ＤＶＤ）であって、ＤＶＤフォーラムで策定された規格である「ＤＶＤ−Ｒ、ＤＶＤ−ＲＷ、ＤＶＤ−ＲＡＭ等」、ＤＶＤ＋ＲＷで策定された規格である「ＤＶＤ＋Ｒ、ＤＶＤ＋ＲＷ等」、コンパクトディスク（ＣＤ）であって、読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）等、ブルーレイ・ディスク（Ｂｌｕ−ｒａｙ（登録商標） Ｄｉｓｃ）、光磁気ディスク（ＭＯ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去及び書換可能な読出し専用メモリ（ＥＥＰＲＯＭ（登録商標））、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）、ＳＤ（Ｓｅｃｕｒｅ Ｄｉｇｉｔａｌ）メモリーカード等が含まれる。
そして、前記のプログラムの全体又はその一部は、前記記録媒体に記録して保存や流通等させてもよい。また、通信によって、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等に用いられる有線ネットワーク、又は無線通信ネットワーク、さらにこれらの組み合わせ等の伝送媒体を用いて伝送させてもよく、また、搬送波に乗せて搬送させてもよい。
さらに、前記のプログラムは、他のプログラムの一部分又は全部であってもよく、又は別個のプログラムと共に記録媒体に記録されていてもよい。また、複数の記録媒体に分割して記録されていてもよい。また、圧縮や暗号化等、復元可能であればどのような態様で記録されていてもよい。
１００…情報処理装置
１１０…受付モジュール
１２０…通信モジュール
１３０…認証モジュール
１４０…記憶モジュール
１５０…処理モジュール
１５５…自処理モジュール
１６０…処理依頼モジュール
２００…認証サーバ
２１０…通信モジュール
２２０…認証処理モジュール
２３０…記憶モジュール
３９０…通信回線
１１０…受付モジュール
１２０…通信モジュール
１３０…認証モジュール
１４０…記憶モジュール
１５０…処理モジュール
１５５…自処理モジュール
１６０…処理依頼モジュール
２００…認証サーバ
２１０…通信モジュール
２２０…認証処理モジュール
２３０…記憶モジュール
３９０…通信回線
Claims (7)
- 第２の情報処理装置へ処理を依頼するにあたって、利用者の識別情報と第１の情報処理装置における認証サーバの識別情報を送信する第１の送信手段と、
前記送信に対して、前記第２の情報処理装置から認証不可を示す情報を受信した場合であって、該第２の情報処理装置の認証サーバにおける認証が過去に行われたことを示す情報を記憶しているときは、該第２の情報処理装置における認証サーバの識別情報を送信する第２の送信手段
を有する第１の情報処理装置と、
前記第１の情報処理装置から利用者の識別情報と該第１の情報処理装置における認証サーバの識別情報を受信する第１の受信手段と、
前記第１の受信手段により受信された認証サーバの識別情報と第２の情報処理装置における認証サーバの識別情報とが異なる場合は、前記第１の情報処理装置に認証不可を示す情報を送信する第３の送信手段
を有する第２の情報処理装置
を有し、
前記第２の情報処理装置の認証サーバにおける認証が過去に行われたことを示す情報は、認証サーバ識別情報、ユーザ識別情報、機能提供側の認証サーバ識別情報、対応ユーザ識別情報を有しており、
該機能提供側の認証サーバ識別情報は、該対応ユーザ識別情報のユーザが該第２の情報処理装置を利用するにあたって認証が成功した認証サーバ識別情報であり、
該認証サーバ識別情報と該ユーザ識別情報の組と、該機能提供側の認証サーバ識別情報と該対応ユーザ識別情報の組は関連付けられている、
情報処理システム。 - 前記第３の送信手段は、
前記第１の受信手段により受信された認証サーバの識別情報と第２の情報処理装置における認証サーバの識別情報とが合致する場合は、前記第１の情報処理装置に認証成功を示す情報を送信する、
請求項１に記載の情報処理システム。 - 前記第２の送信手段は、
前記送信に対して、前記第２の情報処理装置から認証不可を示す情報を受信した場合であって、該第２の情報処理装置の認証サーバにおける認証が過去に行われたことを示す情報を記憶していないときは、該第２の情報処理装置の認証サーバにおける前記利用者の認証情報を送信する、
請求項１又は２に記載の情報処理システム。 - 前記第２の情報処理装置は、
前記第１の情報処理装置から前記第２の情報処理装置の認証サーバにおける前記利用者の認証情報を受信した場合は、該認証情報を用いて該認証サーバでの認証処理を行わせる認証手段と、
前記認証手段による認証結果を前記第１の情報処理装置に送信する第４の送信手段
をさらに有する請求項３に記載の情報処理システム。 - 前記第１の情報処理装置は、
前記第２の情報処理装置から、認証結果として認証成功を示す情報を受信した場合は、該第２の情報処理装置の認証サーバにおける認証が行われたことを示す情報を記憶装置に記憶させるように制御する記憶制御手段
をさらに有する請求項４に記載の情報処理システム。 - 第２の情報処理装置へ処理を依頼するにあたって、利用者の識別情報と自情報処理装置における認証サーバの識別情報を送信する第１の送信手段と、
前記送信に対して、前記第２の情報処理装置から認証不可を示す情報を受信した場合であって、該第２の情報処理装置の認証サーバにおける認証が過去に行われたことを示す情報を記憶しているときは、該第２の情報処理装置における認証サーバの識別情報を送信する第２の送信手段
を有し、
前記第２の情報処理装置の認証サーバにおける認証が過去に行われたことを示す情報は、認証サーバ識別情報、ユーザ識別情報、機能提供側の認証サーバ識別情報、対応ユーザ識別情報を有しており、
該機能提供側の認証サーバ識別情報は、該対応ユーザ識別情報のユーザが該第２の情報処理装置を利用するにあたって認証が成功した認証サーバ識別情報であり、
該認証サーバ識別情報と該ユーザ識別情報の組と、該機能提供側の認証サーバ識別情報と該対応ユーザ識別情報の組は関連付けられている、
情報処理装置。 - コンピュータを、
第２の情報処理装置へ処理を依頼するにあたって、利用者の識別情報と自情報処理装置における認証サーバの識別情報を送信する第１の送信手段と、
前記送信に対して、前記第２の情報処理装置から認証不可を示す情報を受信した場合であって、該第２の情報処理装置の認証サーバにおける認証が過去に行われたことを示す情報を記憶しているときは、該第２の情報処理装置における認証サーバの識別情報を送信する第２の送信手段
として機能させ、
前記第２の情報処理装置の認証サーバにおける認証が過去に行われたことを示す情報は、認証サーバ識別情報、ユーザ識別情報、機能提供側の認証サーバ識別情報、対応ユーザ識別情報を有しており、
該機能提供側の認証サーバ識別情報は、該対応ユーザ識別情報のユーザが該第２の情報処理装置を利用するにあたって認証が成功した認証サーバ識別情報であり、
該認証サーバ識別情報と該ユーザ識別情報の組と、該機能提供側の認証サーバ識別情報と該対応ユーザ識別情報の組は関連付けられている、
情報処理プログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016119471A JP6733335B2 (ja) | 2016-06-16 | 2016-06-16 | 情報処理システム、情報処理装置及び情報処理プログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2016119471A JP6733335B2 (ja) | 2016-06-16 | 2016-06-16 | 情報処理システム、情報処理装置及び情報処理プログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2017224179A JP2017224179A (ja) | 2017-12-21 |
| JP6733335B2 true JP6733335B2 (ja) | 2020-07-29 |
Family
ID=60686376
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2016119471A Active JP6733335B2 (ja) | 2016-06-16 | 2016-06-16 | 情報処理システム、情報処理装置及び情報処理プログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP6733335B2 (ja) |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4813167B2 (ja) * | 2005-12-07 | 2011-11-09 | シャープ株式会社 | サービス管理装置、サービス管理システム、プログラムおよび記録媒体 |
| JP2009116658A (ja) * | 2007-11-07 | 2009-05-28 | Fuji Xerox Co Ltd | 情報処理装置及びユーザ認証プログラム |
| JP5381329B2 (ja) * | 2009-05-26 | 2014-01-08 | 株式会社リコー | 画像形成装置、認証システム、認証制御方法、及び認証制御プログラム |
| JP5772011B2 (ja) * | 2011-01-27 | 2015-09-02 | 株式会社リコー | 情報処理システム、情報処理装置、情報処理方法、およびプログラム |
-
2016
- 2016-06-16 JP JP2016119471A patent/JP6733335B2/ja active Active
Also Published As
| Publication number | Publication date |
|---|---|
| JP2017224179A (ja) | 2017-12-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9923889B2 (en) | Data processing system, data processing apparatus and log in method | |
| US20180032708A1 (en) | Output apparatus, program, output system, and output method | |
| US11449621B2 (en) | Image forming apparatus capable of using blockchain, control method, and storage medium | |
| JP2009027363A (ja) | 画像出力認証システム、画像出力認証サーバおよび画像出力認証方法 | |
| US20160112493A1 (en) | Information processing apparatus, information processing apparatus control method, and storage medium storing program | |
| JP2015172824A (ja) | 情報処理システム及び認証情報提供方法 | |
| US11528266B2 (en) | Information processing apparatus, system, and control method therefor | |
| JP6459812B2 (ja) | 情報処理装置及び情報処理プログラム | |
| JP6610365B2 (ja) | 画像処理装置及び画像処理プログラム | |
| JP2016048525A (ja) | 出力システム、出力装置、プログラム及び出力方法 | |
| JP7047302B2 (ja) | 情報処理装置及び情報処理プログラム | |
| US20230084993A1 (en) | Mobile terminal, control method, and storage medium | |
| JP6351061B2 (ja) | 管理システム、管理方法、プログラム、および利用者端末 | |
| JP6733335B2 (ja) | 情報処理システム、情報処理装置及び情報処理プログラム | |
| JP2020035305A (ja) | 認証システムおよびその方法、並びにそのプログラム | |
| US20220232005A1 (en) | Information processing apparatus, method, and computer readable medium | |
| JP6179434B2 (ja) | 情報処理装置、情報処理システム及び情報処理プログラム | |
| JP4563775B2 (ja) | 認証情報自動入力装置、方法およびプログラム | |
| US9524384B2 (en) | Image output apparatus, image output system, and computer-readable recording medium | |
| JP6729010B2 (ja) | 情報処理システム及び情報処理プログラム | |
| JP7077826B2 (ja) | 情報処理システム | |
| JP6897977B2 (ja) | 認証システムおよびその方法、並びにそのプログラム | |
| US11843738B2 (en) | Information processing apparatus having multifactor authentication function, control method, and storage medium | |
| US20220239660A1 (en) | Information processing device and non-transitory computer readable medium | |
| JP6728706B2 (ja) | 情報処理システム、情報処理装置及び情報処理プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20190423 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20200228 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20200324 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20200427 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20200609 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20200622 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 6733335 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |