JP7331532B2 - 情報処理システム、情報処理装置、および情報処理方法 - Google Patents

Description

本発明は、情報処理システム、情報処理装置、および情報処理方法に関する。

特許文献１に記載された認証システムは、認証サーバーと代理認証サーバーとがネットワーク上に配置されており、認証サーバーが利用不能となった場合、あらかじめ端末に配信された暗号化認証情報を代理認証サーバーに送り、復号鍵で復号することにより代理認証を行う。

特開２００８－２９９７８２号公報

しかしながら、特許文献１に記載された認証システムは、回線が不通になった場合の対処について記載していない。代理認証サーバーが認証を代理しても、回線が不通になった場合は、代理認証サーバーでは認証できず、ユーザーの業務が停止してしまうという課題がある。

本発明は上記課題に鑑みてなされたものであり、広域回線が障害を起こしても、狭域回線に接続された代理認証端末により代理認証を受けることができ、ユーザーの業務の停止を防止することができる情報処理システム、情報処理装置、および情報処理方法を提供することを目的とする。

本発明の一局面によれば、情報処理システムは、認証サーバーと、代理認証端末と、情報処理装置とを備える。前記認証サーバーは、所定の領域外に配置された広域回線に接続され、認証権を有し、認証コードを発行する。前記代理認証端末は、前記認証サーバーと前記広域回線で接続され、前記認証権を代理する代理認証権を有し、代理認証コードを発行する。前記情報処理装置は、前記代理認証端末と所定の領域内に配置された狭域回線で接続され、前記代理認証端末から前記代理認証コードを受信し、ジョブを処理するよう指示する。

本発明の他の一局面によれば、情報処理装置は、情報を処理する情報処理装置であって、認証権を有する認証サーバーと広域回線で接続され、前記認証権を代理する代理認証権を有する代理認証端末および前記代理認証が発行されたジョブを処理する処理装置と狭域回線で接続され、要求部と、受信部とを備える。前記要求部は、前記代理認証端末に前記代理認証を発行するよう要求する。前記受信部は、前記代理認証を受信する。

本発明のさらなる他の一局面によれば、情報処理方法は、認証権を代理する代理認証権に基づいて代理認証コードを発行するステップと、前記代理認証コードを受信するステップと、ジョブを処理するよう指示するステップと、前記代理認証コードが発行された前記ジョブを処理するステップとを含む。

本発明によれば、広域回線が障害を起こしても、狭域回線に接続された代理認証端末により代理認証を受けることができ、ユーザーの業務の停止を防止することができる。すなわち、情報処理装置と認証サーバーとを結ぶ広域回線が障害を起こしても、狭域回線で接続された代理認証端末が代理認証を行うことができるので、例えば、狭域回線で接続された処理装置を使用する業務の中断が好適に防止される。

本発明の一実施形態に係る情報処理システムの構成を示す図である。 本実施形態に係る情報処理方法を示すフローチャートである。 本実施形態に係る情報処理システムの構成を示す図である。 本実施形態に係る情報処理システムの情報のフローを説明する図である。 本実施形態に係る情報処理システムの情報のフローを説明する図である。 本実施形態に係る情報処理システムの情報のフローを説明する図である。 本実施形態に係る情報処理システムの情報のフローを説明する図である。 本実施形態に係る情報処理方法を示す他のフローチャートである。 本実施形態に係る情報処理方法を示す他のフローチャートである。 本実施形態に係る情報処理方法を示す他のフローチャートである。

以下、本発明の実施形態について、図面を参照しながら説明する。なお、図中、同一または相当部分については同一の参照符号を付して説明を繰り返さない。

（第１実施形態）
図１を参照して、本発明の実施形態に係る情報処理システム１００を説明する。図１は、本実施形態に係る情報処理システム１００を示す図である。

図１に示すように、情報処理システム１００は、認証サーバー２と、代理認証端末４と、情報処理装置６と、処理装置８とを備える。

情報処理システム１００は、一例として、組織を構成する本社部門に配置された認証サーバー２と、地方事業部門に配置された代理認証端末４と、情報処理装置６と、処理装置８とが、広域回線Ｗおよび狭域回線Ｌに接続されたシステムである。

情報処理システム１００では、広域回線Ｗが障害を受けたことにより、認証サーバー２が認証を行えなくなった場合、情報処理装置６が処理することを指示したジョブを代理認証端末４が代理認証し、処理装置８が処理する。

認証サーバー２は、所定の領域外に配置された広域回線Ｗに接続され、認証権を有し、認証コードを発行する。

所定の領域は、一例として、一つのビルディングの内部である。また、所定の領域は、他の一例として、地方事業部門である。また、所定の領域は、他の一例として、ゲートウェイまたはルーターの内部である。

広域回線Ｗは、一例として、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）である。広域回線Ｗは、他の一例として、ゲートウェイまたはルーターの外部である。

すなわち、認証サーバー２は、一例として、本社部門に配置されたサーバーであり、広域回線Ｗに接続されている。

認証権は、情報処理システム１００が狭域回線Ｌに接続された処理装置８でジョブを処理可能な端末として認可する権利である。すなわち、端末を認可する免許証として機能する。従って、認証サーバー２は、認証権を有する間、免許証としての認証権は保持し続ける。認証権の実態は、プログラムである。認証権は、認証サーバー２の後述するサーバー記憶部２２により記憶される。

狭域回線Ｌは、一例として、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）である。狭域回線Ｌは、他の一例として、ゲートウェイまたはルーターの内部である。

認証コードは、情報処理システム１００が狭域回線Ｌに接続された処理装置８でジョブを処理可能な端末として認可されているか否かを示すコードである。認証コードは、後述するように、認証サーバー２が情報処理装置６から認証要求を受けた際に、認可または非認可を意味する切符として機能する。従って、情報処理装置６から認証サーバー２への認証要求に対して、認証コードは認可または非認可が記載された切符として、認証サーバー２から情報処理装置６に渡される。認証コードの実態は、プログラムである。認証コードは、認証サーバー２の後述する認証コード発行部２５により、情報処理装置６に発行される。

代理認証端末４は、認証サーバー２と広域回線Ｗで接続され、認証権を代理する代理認証権と端末情報リストとを有し、代理認証コードを発行する。また、情報処理装置６が、認証権を代理する代理認証権と端末情報リストとを有し、代理認証コードを発行してもよい。

代理認証端末４は、サーバーではなく、一例として、ワークステーション、デスクトップパソコン、ノートパソコン、携帯電話、スマートフォン、または、タブレットである。すなわち、代理認証端末４は、後述する情報処理装置６と同様の構成と機能を有し、後述する処理装置８に対して、ジョブを処理するよう指示してもよい。

すなわち、本実施形態は、通常は文書作成や処理装置８に対するジョブを指示する作業用パソコンが、広域回線Ｗに障害が発生したなどの緊急時に代理で認証業務を行うことで、高価なサーバーではなく、安価な作業用パソコンが代理認証を行うことに意義を有する。

本実施形態では、説明を簡便にするため、代理認証端末４を担当するパソコンを固定して説明するが、代理認証端末４を担当するパソコンと、情報処理装置６を担当するパソコンが入れ替わってもよい。

一方、背景技術の欄で説明した「代理認証サーバー」は、認証サーバーのコピーサーバーであり、一般には、処理装置８に対して、ジョブを処理するよう指示する機能を有さない。また、本実施形態では、高価なコピーサーバーを狭域回線Ｌに接続して代理認証させることを意図しない。

代理認証権は、一例として、認証権のコピーである。代理認証権の実態は、プログラムである。代理認証権は、代理認証端末４の後述する端末記憶部４５に記憶される。また、代理認証権は、情報処理装置６の図示しない記憶部に記憶されてもよい。

代理認証コードは、情報処理システム１００が狭域回線Ｌに接続された処理装置８でジョブを処理可能な端末として認可されているか否かを示すコードである。代理認証コードの実態は、プログラムである。代理認証コードは、代理認証端末４の後述する代理認証コード発行部４３により、情報処理装置６に発行される。

情報処理装置６は、認証権を有する認証サーバー２と所定の領域外に配置された広域回線Ｗで接続され、代理認証端末４と所定の領域内に配置された狭域回線Ｌで接続される。情報処理装置６は、代理認証端末４から代理認証コードを受信し、処理装置８にジョブを処理するよう指示する。

すなわち、広域回線Ｗに障害が発生し、認証サーバー２が認証コードを発行できない場合、情報処理装置６は、代理認証端末４に代理認証を行うことを要求する。情報処理装置６は、情報処理装置６自身に代理認証を行うことを要求してもよい。すなわち、情報処理装置６は、代理認証権を有してもよく、情報処理装置６の代理認証を情報処理装置６が行ってもよい。さらに、情報処理装置６は、代理認証を行うことを要求する相手を特定しなくてもよい。すなわち、情報処理装置６は、狭域回線Ｌに対して代理認証を行うことを同報送信で要求してもよい。

情報処理装置６は、代理認証端末４から認可を示す代理認証コードを受信すると、ジョブの処理を処理装置８に指示する。

情報処理装置６は、一例として、ワークステーション、デスクトップパソコン、ノートパソコン、携帯電話、スマートフォン、または、タブレットである。

処理装置８は、狭域回線Ｌで情報処理装置６と接続され、代理認証コードが発行された情報処理装置６から指示されたジョブを処理する。なお、代理認証コードは、情報処理装置６が処理しようとするジョブに対して発行されてもよい。その場合、情報処理装置６は、代理認証コードが発行されたジョブを処理するよう、処理装置８に指示する。処理装置８は、情報処理装置６による指示を受けて、代理認証コードが発行されたジョブを処理する。

処理装置８は、一例として、スキャナー、プリンター、または複合機である。複合機は、一般に、読取部と画像形成部とを含み、原稿に記録された画像を読み取り、シートに画像を形成する。

本実施形態によれば、情報処理装置６と認証サーバー２とを結ぶ広域回線Ｗが障害を起こしても、狭域回線Ｌで接続された代理認証端末４が代理認証を行うことができるので、例えば、狭域回線Ｌで接続された処理装置８を使用する業務の中断が好適に防止される。

また、認証サーバー２を複数備える場合のように高価な装置を新たに設ける必要がなく、既存の端末に代理認証権を与えることで、安価な装置で認証業務を処理できる。

次に、図２を参照して、第１実施形態に係る情報処理システム１００の動作を説明する。図２は、本実施形態に係る情報処理システム１００による情報処理方法を示すフローチャートである。図２に示すように、処理はステップＳ１０～ステップＳ２６を含む。具体的には次の通りである。

まず、ステップＳ１０において、広域回線Ｗが不通か否かを判定する。広域回線Ｗが不通ではない場合（ステップＳ１０においてＮｏ）、処理は、ステップＳ１２に進む。広域回線Ｗが不通の場合（ステップＳ１０においてＹｅｓ）、処理は、終了する。

ステップＳ１２において、認証サーバー２は、代理認証権と端末情報リストとを配信する。処理は、ステップＳ１４に進む。

ステップＳ１４において、代理認証端末４は、代理認証権と端末情報リストとを記憶する。処理は、ステップＳ１６に進む。

ステップＳ１６において、情報処理装置６は、広域回線Ｗが不通か否かを判定する。広域回線Ｗが不通の場合（ステップＳ１６においてＹｅｓ）、処理は、ステップＳ１８に進む。広域回線Ｗが不通ではない場合（ステップＳ１８においてＮｏ）、処理は、ステップＳ１２に進む。

ステップＳ１８において、情報処理装置６は、代理認証を要求する。処理は、ステップＳ２０に進む。

ステップＳ２０において、代理認証端末４は、代理認証コードを発行する。処理は、ステップＳ２２に進む。

ステップＳ２２において、情報処理装置６は、代理認証コードを受信する。処理は、ステップＳ２４に進む。

ステップＳ２４において、情報処理装置６は、ジョブを処理するよう指示する。処理は、ステップＳ２６に進む。

ステップＳ２６において、処理装置８は、代理認証コードが発行されたジョブを処理する。そして、処理は終了する。

（第２実施形態）
次に、図３を参照して、第２実施形態に係る情報処理システム１００の構成を説明する。図３は、第２実施形態に係る情報処理システム１００の構成を示す図である。

まず、図３を参照して、認証サーバー２の詳細な構成を説明する。図３に示すように、認証サーバー２は、確認部２１と、サーバー記憶部２２と、配信部２３と、認証部２４と、認証コード発行部２５とを含む。確認部２１は、広域回線Ｗに障害が発生しているか否かを確認する。サーバー記憶部２２は、情報処理装置６または代理認証端末４が登録された端末情報リストと、認証権とを記憶する。配信部２３は、代理認証権を端末情報リストに登録された情報処理装置６または代理認証端末４に配信する。認証部２４は、認証要求に対して認証を行う。認証コード発行部２５は、情報処理装置６に対して認証コードを発行する。

確認部２１と、配信部２３と、認証部２４と、認証コード発行部２５とは、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）のようなプロセッサーで構成される。プロセッサーは、サーバー記憶部２２が記憶しているコンピュータープログラムを実行して、確認部２１と、配信部２３と、認証部２４と、認証コード発行部２５とを制御する。

確認部２１は、広域回線Ｗに状態確認信号を送信する。状態確認信号は、広域回線Ｗに障害が発生しているか否かを確認する信号である。広域回線Ｗには、例えば、図示しない中継器が配置されている。中継器は、状態確認信号に対して応答信号を送信する。確認部２１は、応答信号を受信して、広域回線Ｗが障害を起こしているか否かを判定する。

サーバー記憶部２２は、狭域回線Ｌに接続された代理認証端末４と、情報処理装置６とが登録された端末情報リストを記憶する。サーバー記憶部２２は、さらに認証権を記憶する。端末情報リストには、さらに処理装置８が登録されてもよい。

サーバー記憶部２２は、代理認証端末４または情報処理装置６が新たに狭域回線Ｌに接続されると、端末情報リストに登録する。サーバー記憶部２２は、代理認証端末４または情報処理装置６が狭域回線Ｌから外されると、端末情報リストから除外する。

サーバー記憶部２２は、記憶装置を含み、データおよびコンピュータープログラムを記憶する。具体的には、サーバー記憶部２２は、半導体メモリーのような主記憶装置、並びに、半導体メモリーおよび／またはハードディスクドライブのような補助記憶装置を含む。

また、サーバー記憶部２２は、認証サーバー２の構成要素に限定されない。サーバー記憶部２２は、認証サーバー２以外の装置に配置されてもよい。

配信部２３は、広域回線Ｗに障害が発生していないとき、端末情報リストに登録された代理認証端末４に代理認証権と端末情報リストとを配信する。配信部２３は、広域回線Ｗに障害が発生していないとき、端末情報リストに登録された情報処理装置６に代理認証権と端末情報リストとを配信してもよい。

広域回線Ｗには、複数の狭域回線Ｌが接続されていてもよい。配信部２３は、複数の狭域回線Ｌの端末情報リストを有していてもよい。配信部２３は、複数の狭域回線Ｌのなかで、特定の狭域回線Ｌに接続された情報処理装置６または代理認証端末４に代理認証権と端末情報リストとを配信してもよい。

配信部２３は、さらに、配信した代理認証権に有効期限を付与してもよい。有効期限が付与された代理認証権は、有効期限が経過すると無効になる。

配信部２３は、例えば、代理認証権に具体的な期日または時刻を示す有効期限を付与してもよい。配信部２３は、例えば、代理認証権の有効期限を、代理認証端末４または情報処理装置６の電源がＯＦＦされるまでと設定してもよい。

配信部２３は、代理認証端末４または情報処理装置６の電源がＯＦＦされるたびに、新たな有効期限を付与した代理認証権を代理認証端末４または情報処理装置６に付与してもよい。

配信部２３は、広域回線Ｗが復旧したことを後述する状態確認信号により検知すると、代理認証権が無効になるよう、有効期限を付与してもよい。

本実施形態によれば、代理認証権が長期間使用されることにより、代理認証権がハッキングされることを好適に防止することができる。また、代理認証権が悪用されることを好適に防止することができる。

認証部２４は、後述するように、広域回線Ｗの障害が復旧した後、情報処理装置６による認証要求に対して認証を行う。

認証コード発行部２５は、認証部２４が認証を行った結果、情報処理装置６を認可するか否かを示す認証コードを情報処理装置６に発行する。

本実施形態によれば、認証サーバー２は、代理認証端末４または情報処理装置６を端末情報リストで管理できる。また、認証サーバー２は、端末情報リストに登録された代理認証端末４または情報処理装置６に代理認証権を配布できる。

次に、引き続き、図３を参照して、代理認証端末４の詳細な構成を説明する。図３に示すように、代理認証端末４は、受領部４１と、代理認証部４２と、代理認証コード発行部４３と、設定部４４と、端末記憶部４５と、管理部４６と、検知部４７と、通告部４８とを含む。

受領部４１と、代理認証部４２と、代理認証コード発行部４３と、設定部４４と、管理部４６と、検知部４７と、通告部４８とは、ＣＰＵのようなプロセッサーに構成される。プロセッサーは、端末記憶部４５が記憶しているコンピュータープログラムを実行して、受領部４１と、代理認証部４２と、代理認証コード発行部４３と、設定部４４と、管理部４６と、検知部４７と、通告部４８とを制御する。

受領部４１は、代理認証権と端末情報リストとを受領する。すなわち、認証サーバー２の配信部２３が配信した代理認証権と端末情報リストとを受領部４１が受領する。

代理認証部４２は、情報処理装置６の代理認証要求に対して代理認証を行う。代理認証部４２は、受領部４１が受領した代理認証権に基づいて、情報処理装置６が行った代理認証要求に対して、代理認証を行う。具体的には、代理認証部４２は、情報処理装置６が端末情報リストに登録されている場合、認可を示す代理認証を行う。代理認証部４２は、情報処理装置６が端末情報リストに登録されていない場合、認可を行わないことを示す代理認証（非認可を示す代理認証）を行う。

代理認証コード発行部４３は、情報処理装置６に対して代理認証コードを発行する。代理認証部４２が代理認証を行うと、代理認証を認可するかまたは認可しないか（非認可とする）を示す代理認証コードを、情報処理装置６に発行する。

設定部４４は、代理認証権を受領することを拒否するよう設定する。すなわち、代理認証端末４が複数配置されている場合、代理認証端末４ごとに掛けられている負荷が異なる。そこで、設定部４４は、過負荷状態の代理認証端末４が代理認証権を受領することを拒否できるよう設定できる。

また、設定部４４は、負荷に余裕のある代理認証端末４については、代理認証権を受領できるよう、受領部４１を設定することができる。

端末記憶部４５は、代理認証権と端末情報リストとを記憶する。端末記憶部４５は、受領部４１が受領した代理認証権と端末情報リストとを記憶する。

端末記憶部４５は、記憶装置を含み、データおよびコンピュータープログラムを記憶する。具体的には、端末記憶部４５は、半導体メモリーのような主記憶装置、並びに、半導体メモリーおよび／またはハードディスクドライブのような補助記憶装置を含む。

管理部４６は、代理認証権に有効期限を付与し、有効期限が経過すると代理認証権を無効にする。代理認証権はプログラムのデータであるので、外部からハッキングされる恐れがある。そこで、管理部４６は、代理認証権に有効期限を付与する。代理認証端末４は、一定期間を経過した代理認証権を行使できない。代理認証コード発行部４３は、情報処理装置６に対して代理認証コードを発行することができない。

検知部４７は、広域回線Ｗが復旧したことを検知して回線情報を出力する。例えば、検知部４７は、狭域回線Ｌを介して広域回線Ｗに状態確認信号を定期的に送信する。広域回線Ｗに障害が発生している場合、状態確認信号は、認証サーバー２に到達しない。広域回線Ｗの障害が解消すると、状態確認信号は、認証サーバー２に到達する。広域回線Ｗに配置された中継器が状態確認信号に対して広域回線Ｗの状態に応じて応答信号を返信してもよい。

認証サーバー２は、応答信号を受信すると、広域回線Ｗおよび狭域回線Ｌを介して、応答信号を代理認証端末４に返信する。代理認証端末４の検知部４７は、応答信号を受信し、広域回線Ｗが復旧したことを示す回線情報を出力する。検知部４７は、回線情報を後述する情報処理装置６の回線確認部６１に出力してもよい。

通告部４８は、回線情報に基づいて代理認証端末４または情報処理装置６に関する情報を認証サーバー２に通告する。具体的には、通告部４８は、広域回線Ｗが不通になっていた間、どの代理認証端末４が代理認証を何回行ったか、情報処理装置６が代理認証を受信してジョブを処理装置８に指示したかの情報を認証サーバー２に回線情報として送信する。

また、通告部４８は、新たな代理認証端末４または新たな情報処理装置６が狭域回線Ｌに接続されたか、いずれかの代理認証端末４または情報処理装置６が狭域回線Ｌから離脱したかの情報を認証サーバー２に回線情報として送信してもよい。

認証サーバー２のサーバー記憶部２２は、端末情報リストの情報処理装置６または代理認証端末４の情報を更新する。

本実施形態によれば、代理認証端末４は、受領部４１で代理認証権と端末情報リストとを受領することができ、情報処理装置６による代理認証要求に対して代理認証部４２により代理認証を行うことができる。代理認証コード発行部４３が、代理認証コードを発行するので、代理認証が行われたことの証書として代理認証コードが機能する。

また、本実施形態によれば、過負荷の代理認証端末４は、代理認証権の受領を拒否でき、負荷に余裕がある代理認証端末４により代理認証を行うことができる。

また、本実施形態によれば、代理認証権が長期間使用されることにより、代理認証権がハッキングされることを好適に防止することができる。また、代理認証権が悪用されることを好適に防止することができる。

次に、引き続き、図３を参照して、情報処理装置６の詳細な構成を説明する。図３に示すように、情報処理装置６は、認証権を有する認証サーバー２と所定の領域外に配置された広域回線Ｗで接続され、認証権を代理する代理認証権を有する代理認証端末４および代理認証コードが発行されたジョブを処理する処理装置８と狭域回線Ｌで接続される。情報処理装置６は、回線確認部６１と、要求部６２と、受信部６３と、判定部６４と、指示部６５とを含む。

情報処理装置６は、広域回線Ｗが障害により不通になっている場合と、広域回線Ｗが障害から復旧した場合とで、振る舞いが異なる。まず、広域回線Ｗが障害により不通になっている場合について説明する。

回線確認部６１は、広域回線Ｗに状態確認信号を送信する。状態確認信号は、広域回線Ｗに障害が発生しているか否かを確認する信号である。広域回線Ｗに配置された中継器は、状態確認信号に対して応答信号を送信する。回線確認部６１は、応答信号を受信して、広域回線Ｗが障害を起こしているか否かを判定する。

但し、先述したように、検知部４７が、すでに回線情報を回線確認部６１に出力している場合は、回線確認部６１による状態確認信号の送信は必須ではない。

中継器から受信した応答信号により、広域回線Ｗが障害を起こしていると判定されている場合、要求部６２は、代理認証コードを発行するよう、代理認証端末４に代理認証要求を行う。

すなわち、広域回線Ｗに障害が発生している場合、認証サーバー２は認証を行えないので、要求部６２は、応答情報に基づいて、代理認証端末４に代理認証要求を行う。

受信部６３は、代理認証端末４の代理認証コード発行部４３が発行した代理認証コードを受信する。

判定部６４は、代理認証コードが認可を示すか非認可を示すかを判定する。認証サーバー２のサーバー記憶部２２が有する端末情報リストに情報処理装置６が登録されている場合、代理認証コードは、情報処理装置６を認可することを示すコードである。

判定部６４は、受信したすべての代理認証コードが認可を示す場合に、情報処理装置６またはジョブが認可されたと判定してもよい。また、判定部６４は、受信した複数の代理認証コードのなかのいずれか一つの代理認証コードが非認可を示す場合に、情報処理装置６またはジョブは認可されなかったと判定してもよい。さらに、判定部６４は、受信した複数の代理認証コードのなかの過半数の代理認証コードが認可を示す場合に、情報処理装置６またはジョブは認可されたと判定してもよい。

従って、判定部６４は、代理認証コードに基づいて、情報処理装置６が端末情報リストに登録されているか否かを判定できる。すなわち、判定部６４は、代理認証コードに基づいて、情報処理装置６が認可されているか、認可されて否かを判定できる。

指示部６５は、代理認証コードが認可を示す場合に、ジョブを処理するよう処理装置８に指示する。指示部６５は、代理認証コードが認可を示す場合のみ、ジョブを処理するよう処理装置８に指示できるよう設定されてもよい。また、処理装置８は、代理認証コードが認可を示した情報処理装置６から指示されたジョブのみを処理するよう設定されてもよい。

また、代理認証コードは、情報処理装置６でなく、ジョブに対して認可または非認可を示してもよい。その場合、情報処理装置６は、認可を示す代理認証コードを有するジョブのみ、処理装置８に処理を指示できるように設定されてもよい。処理装置８は、認可を示す代理認証コードを有するジョブのみ、処理できるように設定されてもよい。

本実施形態によれば、情報処理装置６は、広域回線Ｗが障害を起こしても、狭域回線Ｌに接続された代理認証端末４に代理認証を要求することができる。情報処理装置６は、代理認証コードを受信することにより、代理認証を受けたジョブを処理装置８に処理させることができる。

また、本実施形態によれば、代理認証コードが認可を示すのか非認可を示すのかを判定部６４が判定するので、情報処理装置６は、認可を示す代理認証コードを受信したジョブのみを処理装置８で処理することができる。認可を受けられなかった情報処理装置６によりジョブが処理されることを好適に防止することができる。

また、本実施形態によれば、複数の認証コードを受信した場合に、認可と非認可とがどのような割合の場合に、認可されたと判定するかを、セキュリティーの度合いに応じて適切に選択することができる。

次に、広域回線Ｗが障害から復旧した場合について説明する。例えば、代理認証端末４の検知部４７が送信した状態確認信号は、広域回線Ｗの中継器が受信する。広域回線Ｗに障害が発生している場合、中継器は、広域回線Ｗに障害が発生していることを示す応答信号を出力する。

その後、広域回線Ｗの障害が解消して復旧し、広域回線Ｗが開通すると、代理認証端末４の検知部４７が送信した状態確認信号に対して、中継器は、広域回線Ｗが復旧したことを示す応答信号を出力する。代理認証端末４の検知部４７は、応答信号により広域回線Ｗが復旧したことを検知して、回線情報を出力する。

広域回線Ｗが復旧した後は、情報処理装置６は、認証要求を認証サーバー２に行う。要求部６２は、認証コードを発行するよう、認証サーバー２に認証要求を行う。

認証サーバー２の認証部２４は、情報処理装置６による認証要求に対して認証を行う。

認証コード発行部２５は、認証部２４が認証を行った結果、情報処理装置６を認可するか否かを示す認証コードを情報処理装置６に発行する。

情報処理装置６の受信部６３は、認証サーバー２の認証コード発行部２５が発行した認証コードを受信する。

判定部６４は、認証コードが認可を示すか非認可を示すかを判定する。

指示部６５は、認証コードが認可を示す場合に、ジョブを処理するよう処理装置８に指示する。

本実施形態によれば、広域回線Ｗが不通になった後、検知部４７または回線確認部６１が広域回線Ｗを適宜監視し、広域回線Ｗの復旧を検知する。情報処理装置６は、認証サーバー２により認証を受けることができる。

次に、図４～図７を参照して、本実施形態に係る情報処理システム１００の情報のフローを説明する。図４～図７は、本実施形態に係る情報処理システム１００の情報のフローを説明する図である。具体的には、図４は、認証サーバー２が広域回線Ｗに障害が発生していないときに、代理認証端末４に代理認証権と端末情報リストとを配布するまでのフローを示す。図５は、情報処理装置６が代理認証端末４により代理認証を受け、処理装置８でジョブを処理するまでのフローを示す。図６は、広域回線Ｗが復旧したか否かを確認するフローを示す。図７は、広域回線Ｗが復旧した後、情報処理装置６が認証サーバー２により認証を受け、処理装置８でジョブを処理するまでのフローを示す。

まず、図４に示すように、フローＡ１において、認証サーバー２の確認部２１は、例えば、広域回線Ｗの中継器に状態確認信号を出力する。フローＡ２において、中継器は、広域回線Ｗに障害が発生しているか否かを示す応答信号を出力する。フローＡ３において、認証サーバー２は、記憶する端末情報リストと認証権とをサーバー記憶部２２から読み出し、配信部２３に出力する。フローＡ４において、配信部２３は、広域回線Ｗに障害が発生していないとき、広域回線Ｗが認証権のコピーである代理認証権と端末情報リストとを、代理認証端末４に配信する。代理認証端末４の受領部４１は、代理認証権と端末情報リストとを受領する。

フローＡ５において、設定部４４は、代理認証端末４が過負荷状態のとき、代理認証権を受領することを拒否できるよう設定する。配信部２３は、設定部４４により拒否設定された場合は、その代理認証端末４に代理認証権を配信しない。フローＡ６において、受領部４１は、代理認証権と端末情報リストとを端末記憶部４５に記憶させる。フローＡ７において、管理部４６は、端末記憶部４５に記憶された代理認証権と端末情報リストとに、有効期限を付与する。

次に、図５に示すように、フローＢ８において、情報処理装置６の回線確認部６１は、広域回線Ｗの中継器に状態確認信号を送信する。フローＢ９において、中継器は、広域回線Ｗの状態を示す応答信号を、回線確認部６１に返信する。

フローＢ１０において、回線確認部６１が、広域回線Ｗに障害が発生していることを示す応答信号を受信したとき、要求部６２は、代理認証端末４の代理認証部４２に代理認証を要求する。フローＢ１１において、代理認証部４２は、認証サーバー２から配信された端末情報リストに基づいて、情報処理装置６を認証する。フローＢ１２において、代理認証コード発行部４３は、情報処理装置６を認可することを示す代理認証コード、または、情報処理装置６を認可しないことを示す代理認証コードを発行する。

フローＢ１３において、情報処理装置６の受信部６３は、代理認証コードを受信し、判定部６４に出力する。フローＢ１４において、判定部６４は、代理認証コードに基づいて、情報処理装置６が認可されたか認可されなかったかを判定する。フローＢ１５において、指示部６５は、代理認証コードが、情報処理装置６が認可されたことを示す場合、処理装置８にジョブを処理するよう指示する。

次に、図６に示すように、フローＣ１６において、代理認証端末４の検知部４７は、広域回線Ｗの中継器に状態確認信号を送信する。フローＣ１７において、中継器は、広域回線Ｗの状態を示す応答信号を、代理認証端末４の検知部４７に返信する。フローＣ１８において、広域回線Ｗが復旧したことを応答信号が示す場合、検知部４７は、広域回線Ｗが復旧したことを示す回線情報を通告部４８に出力する。フローＣ１９において、通告部４８は、代理認証端末４または情報処理装置６に関する情報を認証サーバー２のサーバー記憶部２２に通告する。

次に、図７に示すように、フローＤ２０において、回線確認部６１は、広域回線Ｗに状態確認信号を送信する。フローＤ２１において、広域回線Ｗに配置された中継器は、状態確認信号に対して応答信号を送信する。回線確認部６１は、応答信号を受信して、広域回線Ｗが障害を起こしているか否かを判定する。フローＤ２２において、応答信号に基づいて、広域回線Ｗが復旧したことを回線確認部６１が確認した場合、情報処理装置６の要求部６２は、認証サーバー２の認証部２４に、認証要求を行う。フローＤ２３において、認証部２４は、端末情報リストに基づいて、情報処理装置６を認証する。フローＤ２４において、認証コード発行部２５は、情報処理装置６を認可することを示す認証コード、または、情報処理装置６を認可しないことを示す認証コードを発行する。

フローＤ２５において、受信部６３は、認証コードを受信し、判定部６４に出力する。フローＤ２６において、判定部６４は、認証コードに基づいて、情報処理装置６が認可されたか否かを判定する。フローＤ２７において、指示部６５は、認証コードが、情報処理装置６が認可されたことを示す場合、処理装置８にジョブを処理するよう指示する。

次に、図８～図１０を参照して、本実施形態に係る情報処理方法を説明する。図８～図１０は、本実施形態に係る情報処理方法を示す他のフローチャートである。図８～図１０に示すように、処理はステップＳ５０～ステップＳ８８を含む。具体的には次の通りである。

図８に示すように、ステップＳ５０において、認証サーバー２の確認部２１は、広域回線Ｗに障害が発生し、不通になっているか否かを判定する。広域回線Ｗに障害が発生している場合（ステップＳ５０においてＹｅｓ）、処理は、終了する。広域回線Ｗに障害が発生していない場合（ステップＳ１０においてＮｏ）、処理は、ステップＳ５２に進む。

ステップＳ５２において、配信部２３は、代理認証権と端末情報リストとを配信する。処理は、ステップＳ５４に進む。

ステップＳ５４において、代理認証端末４の設定部４４は、代理認証権および端末情報リストの受領を拒否するか否かを判定する。受領を拒否する場合（ステップＳ５４においてＹｅｓ）、処理は、終了する。受領を拒否しない場合（ステップＳ５４においてＮｏ）、処理は、ステップＳ５６に進む。

ステップＳ５６において、端末記憶部４５は、代理認証権と端末情報リストとを記憶する。処理は、ステップＳ５８に進む。

ステップＳ５８において、情報処理装置６の回線確認部６１は、広域回線Ｗが不通か否かを判定する。広域回線Ｗが不通である場合（ステップＳ５８においてＹｅｓ）、処理は、ステップＳ６０に進む。広域回線Ｗが不通ではない場合（ステップＳ５８においてＮｏ）、処理は、図９に示すステップＳ７８に進む。

ステップＳ６０において、要求部６２は、代理認証を要求する。処理は、ステップＳ６２に進む。

ステップＳ６２において、代理認証端末４の代理認証コード発行部４３は、代理認証コードを発行する。処理は、ステップＳ６４に進む。

ステップＳ６４において、情報処理装置６の受信部６３は、代理認証コードを受信する。処理は、図９に示すステップＳ６６に進む。

図９に示すステップＳ６６において、判定部６４は、代理認証コードが認可を示すか否かを判定する。代理認証コードが認可を示す場合（ステップＳ６６においてＹｅｓ）、処理は、ステップＳ６８に進む。代理認証コードが不認可を示す場合（ステップＳ６６においてＮｏ）、処理は、終了する。

ステップＳ６８において、指示部６５は、ジョブの処理を指示する。処理は、ステップＳ７０に進む。

ステップＳ７０において、処理装置８は、代理認証が発行されたジョブを処理する。処理は、ステップＳ７２に進む。

ステップＳ７２において、代理認証端末４の検知部４７は、広域回線Ｗが復旧したか否かを判定する。広域回線Ｗが復旧した場合（ステップＳ７２においてＹｅｓ）、処理は、ステップＳ７４に進む。広域回線Ｗが復旧していない場合（ステップＳ７４においてＮｏ）、処理は、図８に示すステップＳ６０に進み、さらに情報処理装置６の要求部６２は、代理認証を要求する。

ステップＳ７４において、代理認証端末４の通告部４８は、情報処理装置６または代理認証端末４に関する情報を通告する。処理は、ステップＳ７６に進む。

ステップＳ７６において、認証サーバー２のサーバー記憶部２２は、端末情報リストを更新する。処理は、ステップＳ７８に進む。

ステップＳ７８において、情報処理装置６の要求部６２は、認証要求を行う。処理は、ステップＳ８０に進む。

ステップＳ８０において、認証サーバー２の認証コード発行部２５は、認証コードを発行する。処理は、ステップＳ８２に進む。

ステップＳ８２において、情報処理装置６の受信部６３は、認証コードを受信する。処理は、図１０に示すステップＳ８４に進む。

図１０に示すステップＳ８４において、判定部６４は、認証コードが認可を示すか否かを判定する。認証コードが認可を示す場合（ステップＳ８４においてＹｅｓ）、処理は、ステップＳ８６に進む。認証コードが不認可を示す場合（ステップＳ８４においてＮｏ）、処理は、終了する。

ステップＳ８６において、指示部６５は、ジョブの処理を指示する。処理は、ステップＳ８８に進む。

ステップＳ８８において、処理装置８は、認証コードが発行されたジョブを処理する。そして、処理は終了する。

以上、図面を参照しながら本発明の実施形態を説明した。但し、本発明は、上記の実施形態に限られるものではなく、その要旨を逸脱しない範囲で種々の態様において実施することが可能である。また、上記の各実施形態に開示されている複数の構成要素を適宜組み合わせることによって、種々の発明の形成が可能である。例えば、本実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる本実施形態にわたる構成要素を適宜組み合わせてもよい。図面は、理解しやすくするために、それぞれの構成要素を主体に模式的に示しており、図示された各構成要素の個数等は、図面作成の都合上から実際とは異なる。また、上記の実施形態で示す各構成要素の形状等は一例であって、特に限定されるものではなく、本発明の構成から実質的に逸脱しない範囲で種々の変更が可能である。

本発明は、情報処理システム、情報処理装置、および情報処理方法の分野に利用可能である。

１００ 情報処理システム
２ 認証サーバー
４ 代理認証端末
６ 情報処理装置
８ 処理装置

Claims (10)

1. 所定の領域外に配置された広域回線に接続され、認証権を有し、認証コードを発行する認証サーバーと、
   前記認証サーバーと前記広域回線で接続され、前記認証権を代理する代理認証権を有し、代理認証コードを発行する代理認証端末と、
   前記代理認証端末と所定の領域内に配置された狭域回線で接続され、前記代理認証端末から前記代理認証コードを受信し、ジョブを処理するよう指示する情報処理装置と
   を備え、
   前記認証サーバーは、
   前記情報処理装置または前記代理認証端末が登録された端末情報リストと、
   前記認証権を記憶するサーバー記憶部と、
   前記代理認証権を前記端末情報リストに登録された前記情報処理装置または前記代理認証端末に配信する配信部と
   を含む、情報処理システム。
2. 前記配信部は、
   さらに、配信した前記代理認証権に有効期限を付与し、
   前記有効期限が付与された前記代理認証権は、前記有効期限が経過すると無効になる、
   請求項１に記載の情報処理システム。
3. 前記代理認証端末は、
   前記代理認証権を受領する受領部と、
   前記情報処理装置の代理認証要求に対して代理認証を行う代理認証部と、
   前記情報処理装置に対して前記代理認証コードを発行する代理認証コード発行部と
   を含む、
   請求項１または請求項２に記載の情報処理システム。
4. 前記代理認証端末は、前記代理認証権を受領することを拒否するよう設定する設定部をさらに含む、請求項３に記載の情報処理システム。
5. 前記情報処理装置は、
   前記代理認証コードを発行するよう、前記代理認証端末に代理認証要求を行う要求部と、
   前記代理認証コードを受信する受信部と
   を含む、請求項１または請求項２に記載の情報処理システム。
6. 前記狭域回線で前記情報処理装置と接続され、前記代理認証コードが発行された前記情報処理装置から指示された前記ジョブを処理する処理装置
   をさらに備え、
   前記情報処理装置は、
   前記認証コードまたは前記代理認証コードが認可を示すか非認可を示すかを判定する判定部と、
   前記認証コードまたは前記代理認証コードが前記認可を示す場合に、前記ジョブを処理するよう前記処理装置に指示する指示部とをさらに含む、請求項１または請求項２に記載の情報処理システム。
7. 前記判定部は、
   受信したすべての前記代理認証コードが前記認可を示す場合に、前記情報処理装置または前記ジョブが認可されたと判定し、または、受信した複数の前記代理認証コードのなかのいずれか一つの前記代理認証コードが前記非認可を示す場合に、前記情報処理装置または前記ジョブは認可されなかったと判定し、または、受信した複数の前記代理認証コードのなかの過半数の前記代理認証コードが前記認可を示す場合に、前記情報処理装置または前記ジョブは認可されたと判定する、請求項６に記載の情報処理システム。
8. 前記代理認証端末は、
   前記代理認証権を記憶する端末記憶部と、
   前記代理認証権に有効期限を付与し、前記有効期限が経過すると前記代理認証権を無効にする管理部と
   をさらに含む、請求項１に記載の情報処理システム。
9. 前記代理認証端末は、
   前記広域回線が復旧したことを検知して回線情報を出力する検知部と、
   前記回線情報に基づいて前記代理認証端末または前記情報処理装置に関する情報を前記認証サーバーに通告する通告部と
   を含み、
   前記情報処理装置は、
   前記認証コードを発行するよう、前記認証サーバーに認証要求を行う要求部
   を含み、
   前記認証サーバーは、
   前記認証要求に対して認証を行う認証部と、
   前記情報処理装置に対して前記認証コードを発行する認証コード発行部と
   を含む、請求項１または請求項２に記載の情報処理システム。
10. 所定の領域外に配置された広域回線に接続され、認証権を有し、認証コードを発行する認証サーバーと前記広域回線で接続され、前記認証権を代理する代理認証権を有する代理認証端末が、前記代理認証権に基づいて代理認証コードを発行するステップと、
    前記代理認証端末と所定の領域内に配置された狭域回線で接続された情報処理装置が、前記代理認証コードを受信するステップと、
    前記情報処理装置が、ジョブを処理するよう指示するステップと、
    前記認証サーバーのサーバー記憶部が、前記認証権を記憶するステップと、
    前記認証サーバーの配信部が、前記代理認証権を端末情報リストに登録された前記情報処理装置または前記代理認証端末に配信するステップと
    を含む、情報処理方法。

Images