JP6891569B2 - 情報端末、情報処理システム、情報処理方法及びプログラム - Google Patents

Description

本発明は、情報端末、情報処理システム、情報処理方法及びプログラムに関する。

従来、オフィス等に設置された複合機（ＭＦＰ、MultiFunction Peripheral）等の機器を利用する際、ＭＦＰに設けられたカードリーダに社員証をかざすことにより、社内ＬＡＮ（Local Area Network）等の内部ネットワークに接続されたサーバにてユーザを認証し、当該ユーザに対応付けてＭＦＰの利用履歴を管理するシステムが知られている。

また、インターネット等の外部ネットワークに接続されたサーバにて、当該ネットワークを介して端末を認証する技術も知られている（例えば、特許文献１を参照）。

しかしながら、従来の技術では、ユーザが、社内ＬＡＮ等の内部ネットワークの管理サーバにログインする機器と、インターネット等の外部ネットワークの管理サーバにログインする機器とで、ログインのための操作が異なるため、ユーザにとって利便性が比較的低いという問題があった。

そこで、ユーザによるログイン操作の利便性を向上させる技術を提供することを目的とする。

情報端末は、前記情報端末の識別情報を用いて、前記情報端末を、第２の情報処理装置に機器認証させる機器認証部と、ユーザが所持する所定の媒体から、前記ユーザの第１の認証情報を読み取る読取部と、機器認証部による前記第２の情報処理装置での機器認証に成功した場合、前記読取部により読み取られた前記ユーザの第１の認証情報を含む認証要求を、前記ユーザを管理する第１の情報処理装置に送信する第１の送信部と、前記第１の認証情報に応じたデータであって、前記情報端末に前記ユーザに応じた所定のサービスを提供する前記第２の情報処理装置に前記ユーザをログインさせるデータである第２の認証情報を、前記認証要求に応じて前記第１の情報処理装置から受信する受信部と、前記受信部により受信された前記第２の認証情報を、前記第２の情報処理装置に送信する第２の送信部と、を有する。

開示の技術によれば、ユーザによるログイン操作の利便性を向上させることができる。

実施形態に係る情報処理システムの全体構成の一例を示す図である。 実施形態に係るＷＡＮ機器のハードウェア構成の一例を示すブロック図である。 実施形態に係るＷＡＮ機器管理装置、及びＬＡＮ機器管理装置のハードウェア構成の一例を示すブロック図である。 実施形態に係る情報処理システムの機能構成の一例を示す機能ブロック図である。 ＬＡＮ機器を認証する処理の一例を示すシーケンス図である。 ＬＡＮ機器認証情報の一例を示す図である。 ＷＡＮ機器を認証する処理の一例を示すシーケンス図である。 ＷＡＮ機器認証情報の一例を示す図である。 ＷＡＮ機器管理装置によるＷＡＮ機器のユーザを認証する処理の一例を示すフローチャートである。

以下、本発明の実施形態について添付の図面を参照しながら説明する。

＜全体構成例＞
図１は、実施形態に係る情報処理システムの全体構成の一例を示す図である。情報処理システム１は、ＷＡＮ（Wide Area Network）機器１０、ＬＡＮ機器２０、ＷＡＮ機器管理装置３０、ＬＡＮ機器管理装置４０、及びＷＡＮ機器５０−１、５０−２、・・・を有する。なお、これらの各装置は、複数台備えられていてもよい。

ＷＡＮ機器１０とＬＡＮ機器管理装置４０との間、及びＬＡＮ機器２０とＬＡＮ機器管理装置４０との間は、例えば、ＬＡＮや無線ＬＡＮ等により接続されている。

また、ＷＡＮ機器１０、ＷＡＮ機器５０−１、５０−２、・・・、及びＷＡＮ機器管理装置３０の間は、例えば、インターネット（クラウド）等の外部ネットワークであるＷＡＮにより接続されている。

ＷＡＮ機器１０、ＷＡＮ機器５０−１、５０−２、・・・は、ＷＡＮを介してＷＡＮ機器管理装置３０から管理される情報端末であり、例えば、テレビ会議端末、電子黒板、電子看板などの専用端末、またはタブレット、スマートフォン、ＰＣ（personal computer）等の端末である。ＷＡＮ機器１０は、例えば、会議室等に設置され、複数のユーザで共用されてもよい。

ＷＡＮ機器１０は、例えば、ＷＡＮを介して、ＷＡＮ機器５０−１、５０−２、・・・との間でテレビ会議等の通信を行う機能を有していてもよい。なお、通信システム１において、端末の種類、及び数は限定されるものではない。

ＬＡＮ機器２０は、ＬＡＮを介してＬＡＮ機器管理装置４０から管理される情報端末であり、例えば、ＭＦＰ等である。

ＷＡＮ機器管理装置３０は、例えば、サーバ用の情報処理装置であり、ＷＡＮを介してＷＡＮ機器１０のログイン認証等の管理を行う。ＷＡＮ機器管理装置３０は、ＷＡＮ機器１０、及びＷＡＮ機器５０−１、５０−２、・・・からの、アカウントＩＤ及びパスワードによるログイン認証を行う。また、ＷＡＮ機器管理装置３０は、ＷＡＮ機器１０からの、ＬＡＮ機器管理装置４０を用いたログイン認証を行う。ＷＡＮ機器管理装置３０は、ログイン認証に成功すると、ＷＡＮ機器１０、及びＷＡＮ機器５０−１、５０−２、・・・に、所定のサービスを提供する。例えば、ＷＡＮ機器管理装置３０は、ログインしたユーザに応じたアドレス帳を表示し、テレビ会議の発信や受信ができるようにする。

ＷＡＮ機器管理装置３０は、例えば、クラウド上に設置され、ＷＡＮ機器１０の保守等を行う事業者が運用を行う。

ＬＡＮ機器管理装置４０は、例えば、サーバ用の情報処理装置であり、ＬＡＮを介してＬＡＮ機器２０のログイン認証等の管理を行う。

また、ＬＡＮ機器管理装置４０は、ＷＡＮ機器１０のユーザ認証を行い、当該認証に成功すると、ＷＡＮ機器管理装置３０にユーザ認証を受けてログインするためのパスワードをＷＡＮ機器１０に通知し、ＷＡＮ機器管理装置３０にログインさせる。これにより、ユーザは、例えば、社員証をかざす等の、ＬＡＮ機器２０におけるログイン操作と同様の操作により、ＷＡＮ機器１０からＷＡＮ機器管理装置３０にログインできる。

ＬＡＮ機器管理装置４０は、例えば、オフィス等のＬＡＮ上に設置され、当該オフィス等の管理者が運用を行う。なお、ＬＡＮ機器管理装置４０は、ＷＡＮ機器管理装置３０のみならず、ＬＡＮまたはＷＡＮに接続された、図示しない他のサービスを提供するサーバにも、社員証等によるユーザ認証機能を提供してもよい。

＜ハードウェア構成例＞
図２は、実施形態に係るＷＡＮ機器１０のハードウェア構成の一例を示すブロック図である。図示するように、ＷＡＮ機器１０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０１と、ＲＯＭ（Ｒｅａｄ−Ｏｎｌｙ Ｍｅｍｏｒｙ）１０２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０３とを有する。また、ＷＡＮ機器１０は、フラッシュメモリ（ｆｌａｓｈ ｍｅｍｏｒｙ）１０４と、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）１０５と、メディアドライブ１０７と、操作ボタン１０８と、電源スイッチ１０９とを有する。さらに、ＷＡＮ機器１０は、ネットワークＩ／Ｆ（ｉｎｔｅｒｆａｃｅ）１１１と、カメラ１１２と、撮像素子Ｉ／Ｆ１１３と、マイク１１４と、スピーカ１１５と、音声入出力Ｉ／Ｆ１１６と、ディスプレイＩ／Ｆ１１７と、外部機器接続Ｉ／Ｆ１１８と、認証受付Ｉ／Ｆ１１９とを有する。さらにまた、各ハードウェアは、バスライン１１０によって接続される。

ＣＰＵ１０１は、ＷＡＮ機器１０が行う処理及びデータ加工を実現するための演算を行う演算装置である。また、ＣＰＵ１０１は、各ハードウェアを制御する制御装置である。したがって、ＣＰＵ１０１によって、ＷＡＮ機器１０の全体動作が制御される。

ＲＯＭ１０２、ＲＡＭ１０３、フラッシュメモリ１０４及びＳＳＤ１０５は、記憶装置の例である。例えば、ＲＯＭ１０２には、ＩＰＬ（Ｉｎｉｔｉａｌ Ｐｒｏｇｒａｍ Ｌｏａｄｅｒ）等のＣＰＵ１０１の駆動に用いられるプログラムが記憶される。また、ＲＡＭ１０３は、主記憶装置の例であり、ＣＰＵ１０１のワークエリア等に用いられる。さらに、フラッシュメモリ１０４には、ＣＰＵ１０１の制御に基づいて、ＳＳＤ１０５が、端末用プログラム、画像データ及び音声データ等のデータを記憶する。

メディアドライブ１０７は、フラッシュメモリ及び光ディスク等の記録媒体であるメディア１０６をＷＡＮ機器１０に接続させる。また、メディアドライブ１０７は、メディア１０６に対して、データの読み出し及び書き込みを行う。

ＷＡＮ機器１０での処理を実現する情報処理プログラムは、例えば、メディア１０６によって提供される。情報処理プログラムを記録したメディア１０６がメディアドライブ１０７にセットされると、情報処理プログラムがメディア１０６からメディアドライブ１０７を介してＳＳＤ１０５にインストールされる。但し、情報処理プログラムのインストールは必ずしもメディア１０６より行う必要はなく、ネットワークを介して他のコンピュータよりダウンロードするようにしてもよい。

なお、メディア１０６の一例としては、ＣＤ−ＲＯＭ、ＤＶＤディスク、又はＵＳＢメモリ等の可搬型の記録媒体が挙げられる。メディア１０６及びＳＳＤ１０５等の記憶装置のいずれについても、コンピュータ読み取り可能な記録媒体に相当する。

操作ボタン１０８は、ユーザによる操作を入力する入力装置の例である。例えば、操作ボタン１０８は、ＷＡＮ機器１０がコミュニケーションを行う宛先を選択する場合等に用いられる。

電源スイッチ１０９は、ＷＡＮ機器１０の電源のＯＮ／ＯＦＦを切り替える操作に用いられる。

ネットワークＩ／Ｆ１１１は、ＷＡＮ機器１０をネットワークに接続させるためのインタフェースである。例えば、ネットワークＩ／Ｆ１１１は、通信ネットワークを介して外部装置とデータを送受信する。

カメラ１１２は、被写体を撮像して画像データを生成する。また、カメラ１１２は、撮像素子Ｉ／Ｆ１１３によって制御される。すなわち、撮像素子Ｉ／Ｆ１１３は、例えば、通信ネットワークを介して、カメラ１１２が生成する画像データを外部装置に送信する。

マイク１１４は、音声を入力して音声データを生成する。また、スピーカ１１５は、音声データに基づいて音声を出力する。音声入出力Ｉ／Ｆ１１６は、マイク１１４及びスピーカ１１５をそれぞれ制御する。

ディスプレイＩ／Ｆ１１７は、ケーブル１２０ｃによって、ディスプレイ１２０を接続させる。ディスプレイ１２０は、画像及び操作用のアイコン等を表示する出力装置の例である。ケーブル１２０ｃは、アナログＲＧＢ（ＶＧＡ）信号、コンポーネントビデオ、ＨＤＭＩ（登録商標）（Ｈｉｇｈ−Ｄｅｆｉｎｉｔｉｏｎ Ｍｕｌｔｉｍｅｄｉａ Ｉｎｔｅｒｆａｃｅ）又はＤＶＩ（Ｄｉｇｉｔａｌ Ｖｉｓｕａｌ Ｉｎｔｅｒｆａｃｅ）用のケーブル等である。

認証受付Ｉ／Ｆ１１９は、例えば、図示しないカードリーダ等と接続し、社員証等のカードに記録されているユーザの情報を読み取る。

図３は、実施形態に係るＷＡＮ機器管理装置３０、及びＬＡＮ機器管理装置４０のハードウェア構成の一例を示すブロック図である。ＷＡＮ機器管理装置３０、及びＬＡＮ機器管理装置４０は、例えば、同一のハードウェア構成でもよい。以下、ＷＡＮ機器管理装置３０を例に説明する。

ＷＡＮ機器管理装置３０は、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤ（Ｈａｒｄ Ｄｉｓｋ）２０４、ＨＤＤ（ＨＤ Ｄｒｉｖｅ）２０５、メディアドライブ２０７、ディスプレイ２０８及びネットワークＩ／Ｆ２０９を有する。また、ＷＡＮ機器管理装置３０は、ネットワークＩ／Ｆ２０９、キーボード２１１、マウス２１２及びＣＤ−ＲＯＭドライブ２１４等を有する。さらにまた、各ハードウェアは、バスライン２１０によって接続される。

ＣＰＵ２０１は、ＷＡＮ機器管理装置３０が行う処理及びデータ加工を実現するための演算を行う演算装置である。また、ＣＰＵ２０１は、各ハードウェアを制御する制御装置である。したがって、ＣＰＵ２０１によって、ＷＡＮ機器管理装置３０の全体動作が制御される。

ＲＯＭ２０２、ＲＡＭ２０３、ＨＤ２０４及びＨＤＤ２０５は、記憶装置の例である。例えば、ＲＯＭ２０２には、ＩＰＬ等のＣＰＵ２０１の駆動に用いられるプログラムが記憶される。また、ＲＡＭ２０３は、主記憶装置の例であり、ＣＰＵ２０１のワークエリア等に用いられる。さらに、ＨＤ２０４には、ＣＰＵ２０１の制御に基づいて、ＨＤＤ２０５が、所定のデータを記憶する。

メディアドライブ２０７は、フラッシュメモリ及び光ディスク等の記録媒体であるメディア２０６をＷＡＮ機器管理装置３０に接続させる。また、メディアドライブ２０７は、メディア２０６に対して、データの読み出し及び書き込みを行う。

ＷＡＮ機器管理装置３０での処理を実現する情報処理プログラムは、例えば、メディア２０６によって提供される。情報処理プログラムを記録したメディア２０６がメディアドライブ２０７にセットされると、情報処理プログラムがメディア２０６からメディアドライブ２０７を介してＨＤＤ２０５にインストールされる。但し、情報処理プログラムのインストールは必ずしもメディア２０６より行う必要はなく、ネットワークを介して他のコンピュータよりダウンロードするようにしてもよい。

なお、メディア２０６の一例としては、ＣＤ−ＲＯＭ、ＤＶＤディスク、又はＵＳＢメモリ等の可搬型の記録媒体が挙げられる。メディア２０６及びＨＤＤ２０５等の記憶装置のいずれについても、コンピュータ読み取り可能な記録媒体に相当する。

ディスプレイ２０８は、画像及び操作用のアイコン等を表示する出力装置の例である。

ネットワークＩ／Ｆ２０９は、ＷＡＮ機器管理装置３０をネットワークに接続させるためのインタフェースである。例えば、ネットワークＩ／Ｆ２０９は、通信ネットワークを介して外部装置とデータを送受信する。

キーボード２１１及びマウス２１２は、ユーザによる操作を入力する入力装置の例である。

ＣＤ−ＲＯＭドライブ２１４は、ＣＤ−ＲＯＭ等の記録媒体であるメディア２１３をＷＡＮ機器管理装置３０に接続させる。また、ＣＤ−ＲＯＭドライブ２１４は、メディア２１３に対して、データの読み出し及び書き込みを行う。

＜機能構成例＞
次に、図４を参照し、実施形態に係る情報処理システム１に含まれる各装置の機能構成について説明する。図４は、実施形態に係る情報処理システム１の機能構成の一例を示す機能ブロック図である。

≪ＷＡＮ機器≫
ＷＡＮ機器１０は、読取部１１、送信部１２、受信部１３、送信部１４、及び機器認証部１５を有する。これら各部は、ＷＡＮ機器１０にインストールされた１以上のプログラムが、ＷＡＮ機器１０のＣＰＵ１０１に実行させる処理により実現される。

読取部１１は、ユーザが所持する社員証等（「所定の媒体」の一例。）から、前記ユーザの個人認証情報（「第１の認証情報」の一例。）を読み取る。

送信部１２は、読取部１１により読み取られた個人認証情報を含む認証要求を、ＬＡＮ機器管理装置４０に送信する。

受信部１３は、送信部１２が送信した認証要求に応じて、ＬＡＮ機器管理装置４０から第２パスワード（「第２の認証情報」の一例。）を受信する。なお、第２パスワードは、上述した個人認証情報に応じたデータであって、ＷＡＮ機器管理装置３０にユーザをログインさせるためのデータである。

送信部１４は、受信部１３により受信された第２パスワードを、ＷＡＮ機器管理装置３０に送信する。

機器認証部１５は、ＷＡＮ機器１０の識別情報を用いて、ＷＡＮ機器１０を、ＷＡＮ機器管理装置３０に機器認証させる。

≪ＷＡＮ機器管理装置≫
ＷＡＮ機器管理装置３０は、受信部３２、認証部３３、及び提供部３４を有する。これら各部は、ＷＡＮ機器管理装置３０にインストールされた１以上のプログラムが、ＷＡＮ機器管理装置３０のＣＰＵ２０１に実行させる処理により実現される。

また、ＷＡＮ機器管理装置３０は、記憶部３１を有する。記憶部３１は、例えば、ＨＤＤ２０５等の補助記憶装置等を用いて実現される。記憶部３１は、ＷＡＮ機器認証情報３１１を記憶する。ＷＡＮ機器認証情報３１１に記憶されるデータについては後述する。

受信部３２は、ユーザが所持する社員証等から読み取られた個人認証情報を、ＷＡＮ機器１０、またはＬＡＮ機器２０から受信する。

認証部３３は、受信部３２により受信された個人認証情報に基づいて、ＷＡＮ機器１０、またはＬＡＮ機器２０のユーザを認証する。

提供部３４は、認証部３３による認証が成功した場合、ＷＡＮ機器１０に、ＷＡＮ機器１０のユーザに応じた所定のサービスを提供する。

≪ＬＡＮ機器管理装置≫
ＬＡＮ機器管理装置４０は、受信部４２、認証部４３、送信部４４、及び提供部４５を有する。これら各部は、ＬＡＮ機器管理装置４０にインストールされた１以上のプログラムが、ＬＡＮ機器管理装置４０のＣＰＵに実行させる処理により実現される。

また、ＬＡＮ機器管理装置４０は、記憶部４１を有する。記憶部４１は、例えば、ＨＤＤ等の補助記憶装置等を用いて実現される。記憶部４１は、ＬＡＮ機器認証情報４１１を記憶する。ＬＡＮ機器認証情報４１１に記憶されるデータについては後述する。

受信部４２は、ＬＡＮ機器管理装置４０においてＷＡＮ機器１０のユーザの認証が成功したことを示す第２パスワードを、ＷＡＮ機器１０から受信する。

認証部４３は、受信部４２により受信された第２パスワードに基づいて、ＷＡＮ機器１０のユーザを認証する。

送信部４４は、認証部４３によるＷＡＮ機器１０のユーザの認証が成功した場合、上述した個人認証情報に応じた第２パスワードを、ＷＡＮ機器１０に送信する。また、送信部４４は、認証部４３によるＬＡＮ機器２０のユーザの認証が成功した場合、ログイン成功の応答をＬＡＮ機器２０に送信する。

提供部４５は、認証部４３によるＬＡＮ機器２０のユーザの認証が成功した場合、ＬＡＮ機器２０に当該ユーザに応じた所定のサービスを提供する。提供部４５は、例えば、当該ユーザに対応付けてＬＡＮ機器２０の印刷等の利用履歴を管理する。

＜処理＞
≪ＬＡＮ機器認証≫
次に、図５を参照し、実施形態に係る情報処理システム１のＬＡＮ機器２０を認証する処理について説明する。図５は、ＬＡＮ機器２０を認証する処理の一例を示すシーケンス図である。

ステップＳ１０１において、ＬＡＮ機器２０は、ユーザからのカード等をカードリーダにかざす等の操作により、当該カードに記憶されている個人認証情報を取得する。

なお、個人認証情報を記憶するカードは、例えば、社員証等の身分証、ユーザのモバイル端末、またはＮＦＣ（Near Field radio Communication）カード等である。カードリーダは、例えば、ＮＦＣによる非接触通信や、ＩＣカードリーダによる接触通信等により、個人認証情報を読み取る。

続いて、ＬＡＮ機器２０は、取得した個人認証情報を含む認証要求をＬＡＮ機器管理装置４０に送信する（ステップＳ１０２）。

続いて、ＬＡＮ機器管理装置４０の認証部４３は、受信部４２により受信された個人認証情報と、ＬＡＮ機器認証情報４１１とに基づいて、ユーザを認証する（ステップＳ１０３）。

図６は、ＬＡＮ機器認証情報４１１の一例を示す図である。ＬＡＮ機器認証情報４１１には、ユーザＩＤに対応付けて、ユーザ名、個人認証情報、第２パスワード等が記憶される。ユーザＩＤは、社員等であるユーザの識別情報である。ユーザ名は、当該ユーザの氏名である。個人認証情報は、当該ユーザが所持する社員証等に記憶されている、当該ユーザを認証するための情報である。第２パスワードは、ＬＡＮ機器管理装置４０とＷＡＮ機器管理装置３０とが共に、当該ユーザに対応付けて管理するユーザ認証用のデータである。

なお、ＬＡＮ機器認証情報４１１は、管理者等の操作により、予め登録されている。

ここで、ステップＳ１０３において、ＬＡＮ機器管理装置４０の認証部４３は、受信した個人認証情報と、図６に示すＬＡＮ機器認証情報４１１に記憶されている個人認証情報とを照合し、合致するものがあれば、ユーザの認証は成功であると判定する。

続いて、ＬＡＮ機器管理装置４０の送信部４４は、認証の結果をＬＡＮ機器２０に送信する（ステップＳ１０４）。

これにより、ユーザの認証に成功すれば、当該ユーザは、ＬＡＮ機器２０を用いたサービスを利用することができる。例えば、ＬＡＮ機器管理装置４０の提供部４５は、当該ユーザに対応付けてＬＡＮ機器２０の利用履歴を管理し、印刷部数の管理等のサービスを行う。

≪ＷＡＮ機器認証≫
次に、図７を参照し、実施形態に係る情報処理システム１のＷＡＮ機器１０を認証する処理について説明する。図７は、ＷＡＮ機器１０を認証する処理の一例を示すシーケンス図である。

ステップＳ２０１において、ＷＡＮ機器１０は、例えば、ユーザからの電源オン等の所定の操作に応じて、起動する。

続いて、ＷＡＮ機器１０の機器認証部１５は、機器認証要求を、ＷＡＮ機器管理装置３０に送信する（ステップＳ２０２）。なお、ステップＳ２０２の処理は、起動時に行う代わりに、例えば、ユーザからの所定の操作を受け付けた際に行ってもよい。

続いて、ＷＡＮ機器管理装置３０の認証部３３は、ＷＡＮ機器１０の機器認証を行う（ステップＳ２０３）。ここで、ＷＡＮ機器管理装置３０の認証部３３は、例えば、予めＷＡＮ機器１０にインストールされているクライアント証明書をＷＡＮ機器１０から取得し、当該クライアント証明書に含まれるＣｏｍｍｏｎ Ｎａｍｅ等のＷＡＮ機器１０の識別情報に基づいて、機器認証を行う。

続いて、ＷＡＮ機器管理装置３０の認証部３３は、認証結果をＷＡＮ機器１０に送信する（ステップＳ２０４）。ここで、ＷＡＮ機器管理装置３０は、機器認証に成功した場合、ＷＡＮ機器１０との間でＴＬＳ(Transport Layer Security)等を用いた暗号化された（セキュアな）通信セッションを確立してもよい。なお、当該通信セッションは、ＴＬＳ等のトランスポート層のセッションでもよいし、ＴＬＳを用いたＳＩＰ（Session Initiation Protocol）やＸＭＰＰ（Extensible Messaging and Presence Protocol）等のアプリケーション層等のプロトコルによるセッションでもよい。

続いて、ＷＡＮ機器１０の読取部１１は、ユーザからのカード等をカードリーダにかざす等の操作により、当該ユーザのカードに記憶されている個人認証情報を取得する（ステップＳ２０５）。なお、ステップＳ２０５の処理は、上述した図５のステップＳ１０１の処理と同様である。

続いて、ＷＡＮ機器１０の送信部１２は、取得した個人認証情報を含む代理認証要求をＬＡＮ機器管理装置４０に送信する（ステップＳ２０６）。

続いて、ＬＡＮ機器管理装置４０の認証部４３は、受信部４２により受信された個人認証情報と、ＬＡＮ機器認証情報４１１とに基づいて、当該ユーザを代理認証する（ステップＳ２０７）。

ここで、ステップＳ２０７において、ＬＡＮ機器管理装置４０の認証部４３は、受信した個人認証情報と、図６に示すＬＡＮ機器認証情報４１１に記憶されている個人認証情報とを照合し、合致するものがあれば、ユーザの認証は成功であると判定する。

続いて、ＬＡＮ機器管理装置４０の送信部４４は、代理認証の結果をＷＡＮ機器１０に送信する（ステップＳ２０８）。ここで、ＬＡＮ機器管理装置４０の送信部４４は、代理認証に成功した場合、図６に示すＬＡＮ機器認証情報４１１に記憶されている、当該ユーザの第２パスワードを、代理認証の結果に含めてＷＡＮ機器１０に送信する。なお、ＬＡＮ機器管理装置４０の送信部４４は、代理認証に失敗した場合、代理認証に失敗した旨を示す通知をＷＡＮ機器１０に送信し、処理を終了する。

続いて、ＷＡＮ機器１０の送信部１４は、代理認証に成功した場合、ＬＡＮ機器管理装置４０から取得した第２パスワードを含む認証要求を、ＷＡＮ機器管理装置３０に送信する（ステップＳ２０９）。ここで、ＷＡＮ機器１０の送信部１４は、ステップＳ２０４で機器認証に成功した際に確立された、ＷＡＮ機器１０とＷＡＮ機器管理装置３０との間のＴＬＳを用いたセッションを用いて、第２パスワードを送信してもよい。または、ＷＡＮ機器１０の送信部１４は、ステップＳ２０４で機器認証に成功した際に、ＷＡＮ機器管理装置３０により発行されたトークンを取得しておき、当該トークンを用いて、第２パスワードを送信してもよい。なお、トークンとは、例えば、１度だけ有効なパスワードの情報であり、ＷＡＮ機器管理装置３０は、当該トークンに基づいて、ＷＡＮ機器１０が機器認証済みであるか否かを判定する。

これにより、ＷＡＮ機器管理装置３０の認証部３３は、ＷＡＮ機器１０の機器認証が成功していることを前提として、第２パスワードを用いたユーザの認証を行うことができる。

続いて、ＷＡＮ機器管理装置３０の認証部３３は、受信した第２パスワードと、ＷＡＮ機器認証情報３１１とに基づいて、ユーザの認証を行う（ステップＳ２１０）。

図８は、ＷＡＮ機器認証情報３１１の一例を示す図である。ＷＡＮ機器認証情報３１１には、アカウントＩＤに対応付けて、パスワード、第２パスワード、アドレス帳データ等が記憶される。アカウントＩＤは、ＷＡＮ機器１０を利用できるユーザのアカウントのＩＤ（ユーザＩＤ）である。パスワードは、ユーザがＷＡＮ機器１０を利用してＷＡＮ機器管理装置３０にログインするためのパスワードである。アドレス帳データは、アカウントＩＤに係るユーザのアドレス帳のデータである。当該アドレス帳には、例えば、各ユーザの操作等に応じて登録された、テレビ会議の相手となる他のＷＡＮ機器５０−１、５０−２、・・・の名前や通信アドレス等の情報が含まれている。なお、ＷＡＮ機器認証情報３１１は、管理者等の操作により、予め登録されている。

ステップＳ２１０において、ＷＡＮ機器管理装置３０の認証部３３は、受信した第２パスワードと、図８に示すＷＡＮ機器認証情報３１１に記憶されている第２パスワードとを照合し、合致するものがあれば、ユーザの認証は成功であると判定する。

続いて、ＷＡＮ機器管理装置３０の提供部３４は、認証の結果をＷＡＮ機器１０に送信する（ステップＳ２１１）。

ここで、ユーザの認証が成功した場合、ＷＡＮ機器管理装置３０の提供部３４は、当該第２パスワードに対応付けられたアドレス帳データ等を、ＷＡＮ機器１０に送信する。これにより、当該ユーザは、当該アドレス帳を用いたテレビ電話の発信等、ＷＡＮ機器１０を用いたサービスを利用することができる。

＜変形例＞
上述した例では、ＬＡＮ機器認証情報４１１及びＷＡＮ機器認証情報３１１に記憶される第２パスワードは、管理者やユーザ等により、予め設定されているものとして説明した。これに変えて、第２パスワードをワンタイムパスワードとしてもよい。この場合、ＬＡＮ機器管理装置４０及びＷＡＮ機器管理装置３０は、例えば、ユーザ毎の乱数と、第２パスワードの生成方法とを、予め記憶しておき、ＷＡＮ機器１０からのユーザ認証の要求を受信した際に、当該ユーザ毎の乱数と、現在時刻等に基づいて、第２パスワードを生成する。

≪ＷＡＮ機器管理装置におけるユーザ認証≫
次に、図９を参照し、実施形態に係るＷＡＮ機器管理装置３０によるＷＡＮ機器１０のユーザを認証する処理について説明する。図９は、ＷＡＮ機器管理装置３０によるＷＡＮ機器１０のユーザを認証する処理の一例を示すフローチャートである。

ステップＳ３０１において、認証要求をＷＡＮ機器１０、及びＷＡＮ機器５０−１、５０−２、・・・、のいずれかから受信する。

続いて、受信した認証要求が、通常のログイン要求であるか否かを判定する（ステップＳ３０２）。ここで、例えば、受信した認証要求に含まれるデータに基づき、通常のログイン要求であるか否かが判定される。

通常のログイン要求である場合（ステップＳ３０２でＹＥＳ）、受信した認証要求に含まれるアカウントＩＤ及びパスワードと、ＷＡＮ機器認証情報３１１とに基づいてユーザ認証を行い（ステップＳ３０３）、処理を終了する。

ここで、ＷＡＮ機器管理装置３０は、受信した認証要求に含まれるアカウントＩＤ及びパスワードの組と、図８に示すＷＡＮ機器認証情報３１１に記憶されているアカウントＩＤ及びパスワードの組とを照合し、合致するものがあれば、ユーザの認証は成功であると判定する。

通常のログイン要求でない場合（ステップＳ３０２でＮＯ）、認証要求の要求元のＷＡＮ機器１０、またはＷＡＮ機器５０−１、５０−２、・・・が、上述したステップＳ２０３の処理により機器認証済であるか否かを判定する（ステップＳ３０４）。

機器認証済でない場合（ステップＳ３０４でＮＯ）、処理を終了する。これによりユーザ認証は失敗する。

機器認証済である場合（ステップＳ３０４でＹＥＳ）、上述したステップＳ２１０の処理を行う。すなわち、受信した第２パスワードと、ＷＡＮ機器認証情報３１１に含まれる第２パスワードとを照合してユーザの認証を行い（ステップＳ３０５）、処理を終了する。

＜まとめ＞
上述したように、実施形態に係る情報処理システムにおいて、ＷＡＮ機器１０は、ユーザが所持する社員証等の媒体から、当該ユーザの第１の認証情報を読み取り、当該第１の認証情報に基づいて、ＬＡＮ機器管理装置４０からユーザ認証を受ける。そして、ＷＡＮ機器１０は、ユーザ認証に成功すると、ＬＡＮ機器管理装置４０から第２パスワードを取得し、当該第２パスワードをＷＡＮ機器管理装置３０に送信することにより、ＷＡＮ機器管理装置３０にログインする。

これにより、例えば、外部ネットワークに接続されるＷＡＮ機器１０において、社員証をかざす等の、内部ネットワークに接続されるＬＡＮ機器２０と同様の操作で、外部ネットワーク上のＷＡＮ機器管理装置３０にログインすることができる。これにより、ユーザによるログイン操作の利便性が向上する。

また、例えば、ＷＡＮ機器管理装置３０とＬＡＮ機器管理装置４０とが、それぞれ異なるネットワークに接続されている等により、公知のシングルサインオン等の機能を利用できない場合や、ＷＡＮ機器管理装置３０とＬＡＮ機器管理装置４０とのうち少なくとも一方が、シングルサインオン等の機能をサポートしていない場合であっても、一のユーザアカウントで、テレビ会議や、ＭＦＰによる印刷等の複数のサービスを利用することができる。

また、単に、ＷＡＮ機器管理装置３０に、ＬＡＮ機器認証情報４１１のデータの複製を記憶させ、当該データに基づいてユーザ認証を行う場合、例えば、インターネットを介してＷＡＮ機器管理装置３０から認証用のデータが漏えいすると、例えば、ＭＦＰ等の他のサービスの不正利用を防ぐために、ＷＡＮ機器管理装置３０とＬＡＮ機器管理装置４０にそれぞれ記憶されている認証用のデータのみならず、ユーザが所持する社員証等のデータの書き換え、または社員証等の更新等が必要となり、比較的手間がかかる。

一方、本実施形態では、例えば、インターネットを介してＷＡＮ機器管理装置３０から認証用のデータが漏えいした場合であっても、ＷＡＮ機器管理装置３０とＬＡＮ機器管理装置４０にそれぞれ記憶されている第２パスワードを変更すればよい。また、ＷＡＮ機器管理装置３０は、第２パスワードと機器認証とを組み合わせてユーザ認証を行っているため、例えば、ＷＡＮ機器１０が社内の会議室等に設置されていることにより悪意のユーザがＷＡＮ機器１０を操作できない場合は、第２パスワードの変更も不要となる。

本発明に係る各種処理は、上記で説明した装置によって行われるに限られない。すなわち、本発明に係る実施形態では、上記で説明した装置以外の装置で各種処理が行われてもよい。また、各種処理は、冗長、分散、並列又はこれらの組み合わせるように行われてもよい。

なお、本発明に係る実施形態は、情報端末、情報処理装置又は１以上の情報処理装置を有する情報処理システム等のコンピュータに情報処理方法を実行させるためのプログラムによって実現されてもよい。

以上、本発明の好ましい実施例について詳述したが、本発明は係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形又は変更が可能である。

１ 情報処理システム
１０ ＷＡＮ機器（「情報端末」の一例。）
１１ 読取部
１２ 送信部
１３ 受信部
１４ 送信部
１５ 機器認証部
２０ ＬＡＮ機器
３０ ＷＡＮ機器管理装置（「第２の情報処理装置」の一例）
３１ 記憶部
３１１ ＷＡＮ機器認証情報
３２ 受信部
３３ 認証部
３４ 提供部
４０ ＬＡＮ機器管理装置（「第１の情報処理装置」の一例）
４１ 記憶部
４１１ ＬＡＮ機器認証情報
４２ 受信部
４３ 認証部
４４ 送信部
４５ 提供部

特許第４８８４０６５号

Claims (6)

1. 情報端末であって、
   前記情報端末の識別情報を用いて、前記情報端末を、第２の情報処理装置に機器認証させる機器認証部と、
   ユーザが所持する所定の媒体から、前記ユーザの第１の認証情報を読み取る読取部と、
   機器認証部による前記第２の情報処理装置での機器認証に成功した場合、前記読取部により読み取られた前記ユーザの第１の認証情報を含む認証要求を、前記ユーザを管理する第１の情報処理装置に送信する第１の送信部と、
   前記第１の認証情報に応じたデータであって、前記情報端末に前記ユーザに応じた所定のサービスを提供する前記第２の情報処理装置に前記ユーザをログインさせるデータである第２の認証情報を、前記認証要求に応じて前記第１の情報処理装置から受信する受信部と、
   前記受信部により受信された前記第２の認証情報を、前記第２の情報処理装置に送信する第２の送信部と、
   を有する情報端末。
2. 前記第２の送信部は、前記機器認証により前記情報端末と前記第２の情報処理装置との間で確立された暗号化された通信セッション、または前記機器認証により前記第２の情報処理装置から発行されたトークンを用いて、前記第２の認証情報を前記第２の情報処理装置に送信する
   請求項１記載の情報端末。
3. 前記読取部は、前記ユーザが所持する、身分証、モバイル端末、またはＮＦＣ（Near Field radio Communication）カードから、前記ユーザの第１の認証情報を読み取る、
   請求項１または２に記載の情報端末。
4. 情報端末と、第１の情報処理装置と、第２の情報処理装置とを有し、
   前記情報端末は、
   前記情報端末の識別情報を用いて、前記情報端末を、第２の情報処理装置に機器認証させる機器認証部と、
   ユーザが所持する所定の媒体から、前記ユーザの第１の認証情報を読み取る読取部と、
   機器認証部による前記第２の情報処理装置での機器認証に成功した場合、前記読取部により読み取られた前記ユーザの第１の認証情報を含む認証要求を、前記ユーザを管理する第１の情報処理装置に送信する第１の送信部と、
   前記第１の認証情報に応じたデータであって、前記情報端末に前記ユーザに応じた所定のサービスを提供する前記第２の情報処理装置に前記ユーザをログインさせるデータである第２の認証情報を、前記認証要求に応じて前記第１の情報処理装置から受信する第１の受信部と、
   前記第１の受信部により受信された前記第２の認証情報を、前記第２の情報処理装置に送信する第２の送信部と、
   を有し、
   前記第１の情報処理装置は、
   前記ユーザが所持する所定の媒体から読み取られた前記ユーザの第１の認証情報を、前記情報端末から受信する第２の受信部と、
   前記第２の受信部により受信された前記第１の認証情報に基づいて、前記ユーザを認証する第１の認証部と、
   前記第１の認証部による認証が成功した場合、前記第１の認証情報に応じた前記第２の認証情報を、前記情報端末に送信する第３の送信部と、
   を有し、
   前記第２の情報処理装置は、
   前記第１の情報処理装置において情報端末のユーザの認証が成功したことを示す、前記ユーザの前記第２の認証情報を、前記情報端末から受信する第３の受信部と、
   前記第３の受信部により受信された前記第２の認証情報に基づいて、前記ユーザを認証する第２の認証部と、
   前記第２の認証部による認証が成功した場合、前記情報端末に前記ユーザに応じた所定のサービスを提供する提供部と、
   を有する、情報処理システム。
5. 情報端末が、
   前記情報端末の識別情報を用いて、前記情報端末を、第２の情報処理装置に機器認証させる処理と、
   ユーザが所持する所定の媒体から、前記ユーザの第１の認証情報を読み取る処理と、
   機器認証させる処理による前記第２の情報処理装置での機器認証に成功した場合、前記読み取る処理により読み取られた前記ユーザの第１の認証情報を含む認証要求を、前記ユーザを管理する第１の情報処理装置に送信する処理と、
   前記第１の認証情報に応じたデータであって、前記情報端末に前記ユーザに応じた所定のサービスを提供する前記第２の情報処理装置に前記ユーザをログインさせるデータである第２の認証情報を、前記認証要求に応じて前記第１の情報処理装置から受信する処理と、
   前記受信する処理により受信された前記第２の認証情報を、前記第２の情報処理装置に送信する処理と、
   を実行する情報処理方法。
6. 情報端末に、
   前記情報端末の識別情報を用いて、前記情報端末を、第２の情報処理装置に機器認証させる処理と、
   ユーザが所持する所定の媒体から、前記ユーザの第１の認証情報を読み取る処理と、
   機器認証させる処理による前記第２の情報処理装置での機器認証に成功した場合、前記読み取る処理により読み取られた前記ユーザの第１の認証情報を含む認証要求を、前記ユーザを管理する第１の情報処理装置に送信する処理と、
   前記第１の認証情報に応じたデータであって、前記情報端末に前記ユーザに応じた所定のサービスを提供する前記第２の情報処理装置に前記ユーザをログインさせるデータである第２の認証情報を、前記認証要求に応じて前記第１の情報処理装置から受信する処理と、
   前記受信する処理により受信された前記第２の認証情報を、前記第２の情報処理装置に送信する処理と、
   を実行させるプログラム。

Images