JP7395932B2

JP7395932B2 - 情報処理装置、情報処理プログラム、及び画像形成装置

Info

Publication number: JP7395932B2
Application number: JP2019184121A
Authority: JP
Inventors: 紘太松尾; 裕介泉澤; 麻美横橋
Original assignee: Fuji Xerox Co Ltd; Fujifilm Business Innovation Corp
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2019-10-04
Filing date: 2019-10-04
Publication date: 2023-12-12
Anticipated expiration: 2039-10-04
Also published as: US20210105382A1; US11425279B2; JP2021060759A

Description

本発明は、情報処理装置、情報処理プログラム、及び画像形成装置に関する。

特許文献１には、ネットワークを介してサーバに接続されたクライアントにおいてアプリケーションを利用するための認証を行う認証システムであって、前記サーバは、前記クライアントからの認証要求に従い、前記アプリケーションの利用を許可するためのトークンとして、その有効期限を表す固定的な日時情報と、認証の実行に応じて更新される動的な日時情報を含み、前記クライアントがオフライン状態にある場合の認証に用いられるオフライン用トークンを生成して、該クライアントに送信するトークン発行部と、前記生成されたトークンを管理するトークン管理部と、を備え、前記クライアントは、前記オフライン用トークンを保持するトークン保持部と、現在時刻が、前記オフライン用トークンに含まれる前記動的な日時情報以降であり、かつ前記有効期限内である場合に前記アプリケーションの利用を許可し、その他の場合には前記アプリケーションの利用を禁止する利用許可部と、前記利用許可部の動作に伴い、前記動的な日時情報を、前記現在時刻に更新する日時情報更新部とを備える認証システムが開示されている。

特許文献２には、所定のアプリケーションを実行可能なデータ処理装置であって、調整可能な第１システム時刻を計時する第１の内蔵時計手段と、前記第１の内蔵時計手段による第１システム時刻とは独立して第２システム時刻を計時する第２の内蔵時計手段と、前記第２の内蔵時計手段から取得される第２システム時刻と所定のアプリケーションに設定される期間とに基づいて、前記所定のアプリケーションの実行または終了を管理する管理手段と、を有するデータ処理装置が開示されている。

特許文献３には、インストール済みのアプリケーションを識別するアプリケーション識別情報ごとに、前記アプリケーションの使用権限に関する使用権限情報を対応付けた対応情報を記憶する対応情報記憶部と、何れかの前記アプリケーションから、前記アプリケーション識別情報を含み、かつ、前記使用権限情報を要求する第１の要求を受け付けた場合に、前記対応情報に基づいて、前記第１の要求に含まれる前記アプリケーション識別情報に対応付けられた前記使用権限情報を特定する特定部と、前記第１の要求の要求元の前記アプリケーションに対して、前記特定部により特定された前記使用権限情報を通知する通知部と、を備える情報処理装置が開示されている。

特許文献４には、暗号化コンテンツのライセンスをユーザ間で流通する際に用いる情報端末であって、暗号化コンテンツのライセンスを格納する第１の格納手段と、オフラインライセンスの生成ログを格納する第２の格納手段と、暗号化コンテンツのライセンスからオフラインライセンスを生成し、オフラインライセンスから暗号化コンテンツのライセンスを生成して前記第１の格納手段に格納し、オフラインライセンス毎に生成ログを作成または更新して前記第２の格納手段に格納するライセンスエージェント手段と、を備え、該オフラインライセンスを他の情報端末のライセンスエージェント手段との間でやりとりすることによって、コンテンツのライセンスを送信または受信する情報端末が開示されている。

特開２０１７－２０８０００号公報特開２００７－５８６０９号公報特開２０１７－１１１７５７号公報特開２００３－５８５１０号公報

通信回線に接続されていない情報処理装置にインストールされているアプリケーションのライセンス認証について、そのアプリケーションの有効期限が過ぎているか否かによってライセンス認証を行う場合、例えば情報処理装置のユーザがオペレーションシステム(Operating System:ＯＳ)の時計を過去へ巻き戻すことによって、有効期限切れを免れて不正にアプリケーションを使い続ける恐れがあった。

本発明は、通信回線に接続されていない場合であっても、インストールされているアプリケーションのライセンス認証の不正を防ぐことができる情報処理装置、及び情報処理プログラムを提供することを目的とする。

第１態様に係る通信回線に接続されていない情報処理装置は、プロセッサを備え、前記プロセッサは、アプリケーションが繰り返し行う特定の処理の累積実施回数を計測し、計測した前記累積実施回数が許容回数に達した以降、前記アプリケーションが起動しないように制御する。

第２態様に係る情報処理装置は、第１態様に係る情報処理装置において、前記プロセッサは、前記アプリケーションの利用状況に応じて前記許容回数を設定する。

第３態様に係る情報処理装置は、第２態様に係る情報処理装置において、前記プロセッサは、前記アプリケーションの試用期間における利用状況に基づいて前記許容回数を設定する。

第４態様に係る情報処理装置は、第２態様または第３態様に係る情報処理装置において、前記プロセッサは、前記許容回数を設定した後における前記アプリケーションの利用状況が、前記許容回数を設定する前の利用頻度と異なる場合、前記許容回数を設定した後における前記アプリケーションの利用状況に応じて前記許容回数を更新する。

第５態様に係る情報処理装置は、第１態様に係る情報処理装置において、前記プロセッサは、情報を送受信するのにユーザの操作が必要となる仲介装置を経由してサーバから指定された前記許容回数と、前記累積実施回数を比較し、前記累積実施回数が許容回数に達した以降、前記アプリケーションが起動しないように制御する。

第６態様に係る情報処理装置は、第５態様に係る情報処理装置において、前記プロセッサは、前記累積実施回数を表す情報を、前記仲介装置を経由して前記サーバに通知し、前記サーバにより、前記プロセッサが送信した前記累積実施回数に応じて値が更新された前記許容回数に前記累積実施回数が達した以降、前記アプリケーションが起動しないように制御する。

第７態様に係る情報処理装置は、第６態様に係る情報処理装置において、前記プロセッサが前記サーバに通知した前記累積実施回数が、前記サーバが前記許容回数を設定するために用いた過去の前記累積実施回数より減少した場合、前記プロセッサは、更新前の前記許容回数より値が減少するように更新された前記許容回数と前記累積実施回数を比較して、前記アプリケーションの起動を制御する。

第８態様に係る情報処理装置は、第１態様～第７態様の何れかの態様に係る情報処理装置において、前記情報処理装置が記録媒体に画像を形成する画像形成装置であり、前記プロセッサは、前記特定の処理として前記記録媒体に形成される評価画像の色評価を行う。

第９態様に係る情報処理プログラムは、通信回線に接続されていないコンピュータを、アプリケーションが繰り返し行う特定の処理の累積実施回数を計測し、計測した前記累積実施回数が許容回数に達した以降、前記アプリケーションが起動しないように制御させるためのプログラムである。

第１０態様に係る通信回線に接続されていない画像形成装置は、プロセッサを備え、前記プロセッサは、アプリケーションが繰り返し行う色評価処理の累積実施回数を計測し、計測した前記累積実施回数が許容回数に達した以降、前記アプリケーションが起動しないように制御する。

第１態様、第９態様、及び第１０態様によれば、通信回線に接続されていない場合であっても、インストールされているアプリケーションのライセンス認証の不正を防ぐことができる、という効果を有する。

第２態様によれば、許容回数に予め設定した値を設定する場合と比較して、アプリケーションが起動しないように制御する時期をアプリケーションの有効期限に近づけることができる、という効果を有する。

第３態様によれば、ユーザがアプリケーションの利用契約後に一度もアプリケーションを実行していない場合であっても許容回数を設定することができる、という効果を有する。

第４態様によれば、アプリケーションの利用状況に応じて最初に設定した許容回数の見直しを行わない場合と比較して、アプリケーションが起動しないように制御する開始時期をアプリケーションの有効期限に近づけることができる、という効果を有する。

第５態様によれば、ユーザが情報処理装置のシステム時刻を巻き戻した場合であっても、アプリケーションの有効期限にあわせてアプリケーションが起動しないように制御することができる、という効果を有する。

第６態様によれば、アプリケーションの利用状況を、情報処理装置における特定の処理の累積実施回数によって表すことができる、という効果を有する。

第７態様によれば、情報処理装置におけるアプリケーションの利用状況が変化した場合であっても、アプリケーションの有効期限にあわせてアプリケーションが起動しないように制御することができる、という効果を有する。

第８態様によれば、アプリケーションの有効期限が経過した画像形成装置には、画像を形成させないようにすることができる、という効果を有する。

情報処理システムのシステム構成例を示す図である。情報処理システムにおける情報の流れの一例を示すシーケンス図である。情報処理装置におけるアプリケーションの実行例を時系列に沿って示した図である。情報処理装置における電気系統の要部構成例を示す図である。管理サーバにおける電気系統の要部構成例を示す図である。情報処理装置における制御処理の流れの一例を示すフローチャートである。ユーザがシステム時刻を巻き戻した場合におけるアプリケーションの実行例を時系列に沿って示した図である。ユーザがシステム時刻を巻き戻した場合におけるアプリケーションの他の実行例を時系列に沿って示した図である。ユーザがアプリケーションを実行させ続けるような使い方をした場合におけるアプリケーションの実行例を時系列に沿って示した図である。管理サーバにおける管理処理の流れの一例を示すフローチャートである。

以下、本実施の形態について図面を参照しながら説明する。なお、同じ構成要素及び同じ処理には全図面を通して同じ符合を付与し、重複する説明を省略する。

図１は本実施の形態に係る情報処理システム１のシステム構成例を示す図であり、情報処理システム１は情報処理装置１０、仲介装置２０、管理サーバ３０、及び認証サーバ４０を含む。

情報処理装置１０及び仲介装置２０は、例えば情報処理装置１０を利用するユーザが操作する装置である。管理サーバ３０及び認証サーバ４０は、例えば情報処理装置１０を管理し、情報処理装置１０を通じてユーザに何らかのサービスを提供する管理者が操作する装置である。

情報処理装置１０、仲介装置２０、管理サーバ３０、及び認証サーバ４０のそれぞれの設置場所に制約はないが、例えば情報処理装置１０及び仲介装置２０は同じ建物内に設置され、管理サーバ３０及び認証サーバ４０は情報処理装置１０及び仲介装置２０が設置される建物とは異なる場所、具体的にはデータセンター等に設置されているものとする。また、離れた場所にある仲介装置２０と管理サーバ３０は、例えばインターネットのように不特定多数の装置が接続される通信回線の一例である公衆回線３で接続されている。

情報処理装置１０は、ユーザの指示に応じたサービスを提供する装置である。ユーザにサービスを提供する装置であれば情報処理装置１０の種類に制約はないが、例えば情報処理装置１０は、ユーザが指定した画像を用紙等の記録媒体に形成する画像形成サービスを提供する画像形成装置であるものとする。

情報処理装置１０が提供するサービスを実行するためには、サービスに対応した処理を規定したアプリケーションが必要である。このアプリケーションは後述するように、管理サーバ３０からライセンス認証を受けることで実行が許可される。具体的には、アプリケーションは、管理サーバ３０から受け付けたライセンスに示される有効期限の間だけ実行することが許可され、有効期限が経過した以降は、情報処理装置１０でアプリケーションを実行しようとしてもアプリケーションが起動しないように制御される。したがって、アプリケーションの有効期限が切れた後にアプリケーションを利用するためには、情報処理装置１０は管理サーバ３０に対して有効期限を更新した新たなライセンスの発行を要求する。

一方、情報処理装置１０は外部からの不正なアクセスによる情報漏えい及びデータの改ざん等が行われないように、不特定多数の装置が接続される公衆回線３に接続せず、例えばユーザが所属する組織が管理している装置のように、特定の装置だけが接続されるような内部回線２に接続される。すなわち、内部回線２は、例えば社内ＬＡＮ(Local Area Network)またはイントラネットのように、特定の組織内で閉じた通信回線であり、組織外の装置からは接続が許可されない通信回線である。したがって、情報処理装置１０が管理サーバ３０と情報を送受信する場合には、仲介装置２０を経由して管理サーバ３０と情報の送受信を行うことになる。

仲介装置２０は、情報処理装置１０と管理サーバ３０との情報の送受信を仲介する装置である。仲介装置２０が情報処理装置１０と管理サーバ３０との情報の送受信を仲介する場合には、ユーザによる仲介装置２０の操作が必要となる。具体的には、ユーザが情報処理装置１０の情報を管理サーバ３０に送信する場合、ユーザが仲介装置２０を操作して管理サーバ３０に対する認証画面を表示し、ユーザが認証画面に登録済みの認証情報を入力することで、管理サーバ３０で管理している情報処理装置１０を利用するユーザからの接続要求であることを管理サーバ３０に通知する。管理サーバ３０でユーザの認証が完了した後、ユーザは内部回線２を通じて情報処理装置１０から仲介装置２０に送信された情報の中から、管理サーバ３０に送信したい情報を選択し、送信画面に表示される送信ボタンを押下して選択した情報を管理サーバ３０に送信する。一方、ユーザが管理サーバ３０から受信した情報を情報処理装置１０に引き渡す場合、ユーザが仲介装置２０を操作して情報処理装置１０に引き渡したい情報を選択した後、受信画面に表示される転送ボタンを押下して、選択した情報を、内部回線２を通じて情報処理装置１０に転送する。

以降では、情報処理装置１０が仲介装置２０と内部回線２で接続される例について説明するが、情報処理装置１０を内部回線２にも接続せずに、何れの通信回線とも接続されていない単独状態（「スタンドアローン」という）で利用してもよい。この場合、ユーザは例えばＵＳＢ(Universal Serial Bus)メモリやメモリカード等の可搬型の半導体メモリを用いて、人手で情報処理装置１０と仲介装置２０の間で情報の授受を行えばよい。

このように、内部回線２に接続されていたとしても、不特定多数の装置が接続される公衆回線３に接続された装置と情報の送受信を行う場合に、仲介装置２０でユーザの操作が必要となるような情報処理装置１０を、「通信回線に接続されていない情報処理装置１０」という。また、通信回線に接続されていない状態を「オフライン状態」ということがある。

図１に示す情報処理システム１の例では、情報処理システム１に情報処理装置１０と仲介装置２０の組み合わせが１組しか含まれていないが、情報処理装置１０と仲介装置２０の組み合わせはアプリケーションを利用するユーザが存在する地点毎に複数設置され、それぞれの仲介装置２０が公衆回線３で管理サーバ３０と接続される。

管理サーバ３０は、情報処理装置１０で実行されるアプリケーションのライセンスを管理すると共に、情報処理装置１０でアプリケーションが実行されている期間の間、アプリケーションによって繰り返し実行される特定の処理（以降、「特定処理」という）の処理結果を管理する。

情報処理装置１０が画像形成装置の場合、情報処理装置１０は、記録媒体に形成される画像の色相、明度、及び彩度が、それぞれ指定の色相、明度、及び彩度からどの程度ずれているかを評価する色評価処理を、画像を形成するためのアプリケーションが実行されている期間の間、繰り返し実行する。管理サーバ３０は、情報処理装置１０での色評価処理の結果である色評価結果を管理し、情報処理装置１０で記録媒体に形成される画像の色が指定した色に近づくように補正した色の補正情報を情報処理装置１０に送信する。すなわち、本実施の形態では、色評価処理が特定処理の一例となる。ここで、色の補正を行うのは、管理サーバ３０でも情報処理装置１０でもよい。

認証サーバ４０は、例えば管理サーバ３０を管理する管理者が属する組織内で閉じた通信回線である内部回線４で管理サーバ３０と接続される。認証サーバ４０にはユーザの認証情報が登録されており、認証サーバ４０は、ユーザが通知してきた認証情報が、管理サーバ３０で管理している情報処理装置１０を利用するユーザの認証情報であるか否かを表す認証結果を出力する。

図２は、情報処理システム１において、情報処理装置１０がアプリケーションを利用する場合に行われる情報の基本的な授受の一例を示したシーケンス図である。

情報処理装置１０はアプリケーションを利用するために管理サーバ３０に対してライセンスを要求する。そのため、情報処理装置１０は内部回線２を通じて仲介装置２０にライセンス発行要求を送信する（図２のシーケンスＦ１参照）。

情報処理装置１０からライセンス発行要求を受け付けた仲介装置２０は、ユーザの操作に従い、ユーザの認証情報とライセンス発行要求を管理サーバ３０に転送する（図２のシーケンスＦ２参照）。

認証情報を受け付けた管理サーバ３０は内部回線４を通じて、受け付けた認証情報を認証サーバ４０に転送する（図２のシーケンスＦ３参照）。

認証サーバ４０は、管理サーバ３０から受け付けた認証情報に対する認証結果を、内部回線４を通じて管理サーバ３０に送信する（図２のシーケンスＦ４参照）。

認証結果を受け付けた管理サーバ３０は、認証結果によって、仲介装置２０から受け付けたライセンス発行要求が、管理サーバ３０で管理している情報処理装置１０からのライセンス発行要求であると確認した場合に、アプリケーションの有効期限、及びアプリケーションの有効期限内における情報処理装置１０での特定処理の許容回数を設定したライセンスを生成し、生成したライセンスを、公衆回線３を通じて仲介装置２０に送信する（図２のシーケンスＦ５参照）。

ライセンスを受け付けた仲介装置２０は、ユーザの操作に従い、受け付けたライセンスを情報処理装置１０に転送する（図２のシーケンスＦ６参照）。

ライセンスを受け付けた情報処理装置１０は、ライセンスに含まれるアプリケーションの有効期限、及び特定処理の許容回数を設定する。情報処理装置１０にアプリケーションの有効期限、及び特定処理の許容回数を設定することを「ライセンス登録」と呼び、ライセンス登録を行うことで、情報処理装置１０でアプリケーションの実行が許可される。

図３は、情報処理装置１０におけるアプリケーションの実行例を時系列に沿って示した図である。図３の例では時刻Ｔ₀にライセンス登録が行われ、アプリケーションの有効期限が時刻Ｔ₅に設定されている。また、時刻Ｔ₁から時刻Ｔ₂までアプリケーションを実行した後、時刻Ｔ₃から時刻Ｔ₄まで再びアプリケーションを実行している様子を示している。

情報処理装置１０は、例えばアプリケーションの実行中に、情報処理装置１０のＯＳが管理する時計の時刻（以降、「システム時刻」という）を取得し、取得したシステム時刻のうち最新のシステム時刻をアプリケーションの最終利用日時として記憶する。最終利用日時を記憶するタイミングに制約はないが、本実施の形態では、情報処理装置１０は、例えばアプリケーションの起動時及び終了時にシステム時刻を取得し、直近に取得したシステム時刻をアプリケーションの最終利用日時とする。なお、システム時刻は、時分秒の情報だけでなく、年月日の情報を含む日時情報で構成される。

アプリケーションは起動時に有効期限を経過しているか否かを判定するため、ユーザがアプリケーションの有効期限が経過した時刻Ｔ₆に再びアプリケーションを起動しようとした場合、効期限が経過していると判定し、アプリケーションを起動しないように制御する。この場合、情報処理装置１０は再びライセンス発行要求を行い、有効期限が延長されたアプリケーションのライセンスを取得することで、引き続きアプリケーションの利用が可能となる。

図３において、矢印５は色評価処理の実行タイミングを表している。情報処理装置１０にライセンス登録が行われた場合、情報処理装置１０は色評価処理の累積実施回数を“０”にリセットし、ライセンス登録が行われてからの色評価処理の累積実施回数を計測する。情報処理装置１０は、色評価結果を管理サーバ３０に送信するタイミングにあわせて、計測した色評価処理の累積実施回数を色評価結果と共に管理サーバ３０に送信する。

なお、アプリケーションの最終利用日時、及び色評価処理の累積実施回数の具体的な利用方法については後ほど詳細に説明する。

上述したように、情報処理装置１０でアプリケーションを実行している期間は色評価処理が繰り返し実行されるため、情報処理装置１０は内部回線２を通じて、色評価処理の処理結果である色評価結果を仲介装置２０に送信する（図２のシーケンスＦ７参照）。

情報処理装置１０から色評価結果を受け付けた仲介装置２０は、ユーザの操作に従い、色評価結果を管理サーバ３０に転送する（図２のシーケンスＦ８参照）。

色評価結果を受け付けた管理サーバ３０は、受け付けた色評価結果を管理する。以降、管理サーバ３０は、管理した色評価結果を用いて設定した色の補正情報を、予め定めたタイミングで仲介装置２０を経由して情報処理装置１０に送信する。情報処理装置１０は受け付けた色の補正情報に従って、記録媒体に形成される画像の色補正を行う。これにより、例えば異なる情報処理装置１０であっても、同じ画像が形成される場合には同じ色相、明度、及び彩度の画像が記録媒体に形成されるようになる。ここで、色の補正を行うのは、管理サーバ３０でも情報処理装置１０でもよい。

図４は、情報処理装置１０における電気系統の要部構成例を示す図である。情報処理装置１０は例えばコンピュータ５０を用いて構成される。

コンピュータ５０は、情報処理装置１０に係る各機能を担うプロセッサの一例であるＣＰＵ(Central Processing Unit)５０Ａ、コンピュータ５０を情報処理装置１０として機能させる情報処理プログラムを記憶するＲＯＭ(Read Only Memory)５０Ｂ、ＣＰＵ５０Ａの一時的な作業領域として使用されるＲＡＭ(Random Access Memory)５０Ｃ、不揮発性メモリ５０Ｄ、及び入出力インターフェース(Ｉ／Ｏ)５０Ｅを備える。そして、ＣＰＵ５０Ａ、ＲＯＭ５０Ｂ、ＲＡＭ５０Ｃ、不揮発性メモリ５０Ｄ、及びＩ／Ｏ５０Ｅがバス５０Ｆを介して各々接続されている。

不揮発性メモリ５０Ｄは、不揮発性メモリ５０Ｄに供給される電力が遮断されても、記憶した情報が維持される記憶装置の一例であり、例えば半導体メモリが用いられるがハードディスクを用いてもよい。不揮発性メモリ５０Ｄは、必ずしもコンピュータ５０に内蔵されている必要はなく、例えばＵＳＢメモリやメモリカードのようにコンピュータ５０に着脱される可搬型の記憶媒体であってもよい。

Ｉ／Ｏ５０Ｅには、例えば通信ユニット５２、操作ユニット５４、表示ユニット５６、及び画像形成ユニット５８が接続される。

通信ユニット５２は内部回線２に接続され、仲介装置２０との間でデータ通信を行う通信プロトコルを備える。

操作ユニット５４は、ユーザからの指示を受け付けてＣＰＵ５０Ａに通知するユニットであり、例えばボタン、タッチパネル、キーボード、及びマウス等が用いられる。指示が音声で行われる場合、操作ユニット５４としてマイクが用いられることがある。

表示ユニット５６は、ＣＰＵ５０Ａによって処理された情報を表示する装置であり、例えば液晶ディスプレイ及び有機ＥＬ(Electro Luminescence)ディスプレイ等が用いられる。

画像形成ユニット５８は、アプリケーションを実行するＣＰＵ５０Ａの指示に従って、ユーザが指定した画像を記録媒体に形成するユニットである。画像形成ユニット５８における画像形成方式はどのような方式であってもよく、例えば電子写真方式またはインクジェット方式が用いられる。

図５は、管理サーバ３０における電気系統の要部構成例を示す図である。管理サーバ３０は例えばコンピュータ６０を用いて構成される。

コンピュータ６０は、管理サーバ３０に係る各機能を担うプロセッサの一例であるＣＰＵ６０Ａ、コンピュータ６０を管理サーバ３０として機能させる管理プログラムを記憶するＲＯＭ６０Ｂ、ＣＰＵ６０Ａの一時的な作業領域として使用されるＲＡＭ６０Ｃ、不揮発性メモリ６０Ｄ、及びＩ／Ｏ６０Ｅを備える。そして、ＣＰＵ６０Ａ、ＲＯＭ６０Ｂ、ＲＡＭ６０Ｃ、不揮発性メモリ６０Ｄ、及びＩ／Ｏ６０Ｅがバス６０Ｆを介して各々接続されている。

Ｉ／Ｏ６０Ｅには、例えば通信ユニット６２、操作ユニット６４、及び表示ユニット６６が接続される。

通信ユニット６２は公衆回線３及び内部回線４に接続され、仲介装置２０及び認証サーバ４０との間でデータ通信を行う通信プロトコルを備える。

操作ユニット６４は、管理者からの指示を受け付けてＣＰＵ６０Ａに通知するユニットであり、例えばボタン、タッチパネル、キーボード、及びマウス等が用いられる。指示が音声で行われる場合、操作ユニット６４としてマイクが用いられることがある。

表示ユニット６６は、ＣＰＵ６０Ａによって処理された情報を表示する装置であり、例えば液晶ディスプレイ及び有機ＥＬディスプレイ等が用いられる。

なお、仲介装置２０及び認証サーバ４０における電気系統の要部構成例は、図５に示した管理サーバ３０における電気系統の要部構成例と同じ構成となるため説明を省略する。

次に、情報処理装置１０の動作について説明する。

図６は、情報処理装置１０のＣＰＵ５０Ａによって実行される制御処理の流れの一例を示すフローチャートである。制御処理を規定する情報処理プログラムは、例えば情報処理装置１０のＲＯＭ５０Ｂに予め記憶されている。情報処理装置１０のＣＰＵ５０Ａは、ＲＯＭ５０Ｂに記憶される情報処理プログラムを読み込み、制御処理を実行する。ＣＰＵ５０Ａは、図６に示す制御処理を何れのタイミングで実行してもよいが、一例として、色評価処理を実行した後に引き続いて実行するものとする。

なお、情報処理装置１０の不揮発性メモリ５０Ｄには、既に管理サーバ３０からライセンスを取得したアプリケーションが記憶されており、アプリケーションの最終利用日時、色評価処理の累積実施回数、並びに、取得したライセンスに含まれるアプリケーションの有効期限及び色評価処理の許容回数も記憶されているものとする。

ステップＳ１０において、ＣＰＵ５０Ａは、不揮発性メモリ５０Ｄからアプリケーションの最終利用日時を取得する。

ステップＳ２０において、ＣＰＵ５０Ａは、不揮発性メモリ５０Ｄからアプリケーションの有効期限を取得する。

ステップＳ３０において、ＣＰＵ５０Ａは、ＯＳが管理するシステム時刻を取得する。システム時刻の取得には、例えばＯＳからシステム時刻を取得するために予め用意されているＡＰＩ(Application Programming Interface)を利用する。なお、ＣＰＵ５０Ａは通信ユニット５２を制御して、例えば内部回線２に接続される図示しない時刻サーバから時刻情報を取得してシステム時刻として利用してもよい。

ステップＳ４０において、ＣＰＵ５０Ａは、ステップＳ１０で取得したアプリケーションの最終利用日時と、ステップＳ３０で取得したシステム時刻を比較する。

ステップＳ５０において、ＣＰＵ５０Ａは、システム時刻がアプリケーションの最終利用日時よりも前の日時であるか否かを判定する。

ＯＳには、システム時刻を指定した日時に設定することができるシステム時刻の設定画面が予め用意されている。したがって、ユーザの中には、システム時刻がアプリケーションの有効期限を経過しないようにシステム時刻を実際の日時より前に設定することで、アプリケーションの有効期限が経過した後もアプリケーションを不正に利用し続けようと考えるユーザが現れることがある。特にライセンスの発行が有料であるアプリケーションの場合、ライセンスの発行が無料のアプリケーションよりもこうした不正が行われやすくなる。以降では、システム時刻を実際の日時より前に設定することを「システム時刻を巻き戻す」ということにする。

図７は、ユーザがシステム時刻を巻き戻した場合におけるアプリケーションの実行例を時系列に沿って示した図である。図７の例では、ユーザがアプリケーションを終了させる時刻Ｔ₄より前にシステム時刻を巻き戻し、システム時刻を時刻Ｔ₁と時刻Ｔ₂の間の時刻に設定した例を示している。既に説明したように、アプリケーションの最終利用日時がアプリケーションの起動時及び終了時に更新されるため、この場合、システム時刻がアプリケーションの最終利用日時より前であると判定される。

このように、システム時刻がアプリケーションの最終利用日時より前であると判定された場合、ステップＳ９０に移行する。

ステップＳ９０において、ＣＰＵ５０Ａは、例えば管理サーバ３０から新たなライセンスが発行されるまで、ユーザがアプリケーションを起動しようとしてもアプリケーションが起動しないように制御して、図６に示す制御処理を終了する。

一方、ステップＳ５０の判定処理で、システム時刻がアプリケーションの最終利用日時以降であると判定された場合にはステップＳ６０に移行する。

ステップＳ６０において、ＣＰＵ５０Ａは、今度はステップＳ２０で取得したアプリケーションの有効期限と、ステップＳ３０で取得したシステム時刻を比較する。

ステップＳ７０において、ＣＰＵ５０Ａは、アプリケーションの有効期限がシステム時刻以前の日時であるか否かを判定する。アプリケーションの有効期限がシステム時刻よりも前の日時であれば、アプリケーションの有効期限が経過したことになるため、ステップＳ９０に移行する。既に説明したようにステップＳ９０では、ＣＰＵ５０Ａは、ユーザがアプリケーションを起動しようとしてもアプリケーションが起動しないように制御して図６に示す制御処理を終了する。

一方、ステップＳ７０の判定処理で、アプリケーションの有効期限がシステム時刻よりも後の日時であると判定された場合には、ステップＳ８０に移行する。

ステップＳ８０において、ＣＰＵ５０Ａは、計測した色評価処理の累積実施回数が許容回数に達したか否か、すなわち、計測した色評価処理の累積実施回数が許容回数以上であるか否かを判定する。

図７に示したように、ユーザがシステム時刻をアプリケーションの最終利用日時よりも前の日時に巻き戻せば、ステップＳ５０の判定処理によってアプリケーションが起動しないように制御される。しかしながら、図８に示すように、例えばユーザがアプリケーションを終了させる前に、アプリケーションの最終利用日時以降の日時で、かつ、アプリケーションの有効期限よりも前の日時にシステム時刻を毎回巻き戻し続けた場合、ステップＳ５０の判定処理では、こうしたシステム時刻の巻き戻しによるユーザの不正が検出されないことになる。

また、既に説明したように、アプリケーションは起動時に有効期限を経過しているか否かを判定するため、図９に示すように、ユーザがアプリケーションを起動させた後、アプリケーションを一度も終了させることなく有効期限を超えて実行させ続けるような使い方をした場合、ユーザがアプリケーションを終了させなければ、アプリケーションがいつまでも使い続けられることになる。

しかしながら、アプリケーションが実行されている間は情報処理装置１０で色評価処理が繰り返し実行されることから、図８及び図９に示すような状況が発生しても、色評価処理の累積実施回数が許容回数に達した時点でアプリケーションが起動しないように制御すれば、有効期限を超えてアプリケーションが使い続けられるような状況が抑制される。

特に、アプリケーションの有効期限までにアプリケーションによって実施されるであろう色評価処理の累積実施回数の推定値が色評価処理の許容回数として設定されていれば、システム時刻とアプリケーションの有効期限を比較することなく、アプリケーションの有効期限にあわせてアプリケーションが起動しないよう制御が行えることになる。

したがって、計測した色評価処理の累積実施回数が許容回数に達した場合には、ステップＳ９０に移行し、ステップＳ９０において、ＣＰＵ５０Ａは、ユーザがアプリケーションを起動しようとしてもアプリケーションが起動しないように制御して図６に示す制御処理を終了する。

一方、ステップＳ８０の判定処理で、計測した色評価処理の累積実施回数が許容回数に達していない場合には、アプリケーションの利用がアプリケーションの有効期限に対応した合理的な期間内に収まっていることになるため、アプリケーションに起動制限をかけることなく図６に示す制御処理を終了する。

次に、情報処理装置１０に対してアプリケーションのライセンスを発行する管理サーバ３０の動作について説明する。

図１０は、仲介装置２０を経由して情報処理装置１０からライセンス発行要求を受け付けた場合に、管理サーバ３０のＣＰＵ６０Ａによって実行される管理処理の流れの一例を示すフローチャートである。管理処理を規定する管理プログラムは、例えば管理サーバ３０のＲＯＭ６０Ｂに予め記憶されている。管理サーバ３０のＣＰＵ６０Ａは、ＲＯＭ６０Ｂに記憶される管理プログラムを読み込み、管理処理を実行する。

なお、管理サーバ３０の不揮発性メモリ６０Ｄには、情報処理装置１０から通知された色評価処理の累積実施回数が記憶されているものとする。色評価処理の累積実施回数は、例えば情報処理装置１０が管理サーバ３０に送信する色評価結果と共に管理サーバ３０に送信される。このようにすることで、情報処理装置１０が色評価結果と累積実施回数を別々に管理サーバ３０に送信する場合と比較して、情報処理装置１０の負荷、並びに、内部回線２及び公衆回線３におけるトラフィック量が低減される。

ステップＳ１００において、ＣＰＵ６０Ａは、不揮発性メモリ６０Ｄから情報処理装置１０における色評価処理の最新の累積実施回数を取得する。

ステップＳ１１０において、ＣＰＵ６０Ａは情報処理装置１０の利用状況、すなわち、ステップＳ１００で取得した色評価処理の累積実施回数に応じて、色評価処理の累積実施回数がアプリケーションの有効期限内に達することのない回数で、かつ、できるだけ小さい回数を、新しく発行するライセンスに付与する色評価処理の許容回数として設定する。

前回と同じ長さの有効期限を付与したライセンスを発行する場合、同じ情報処理装置１０であればアプリケーションの有効期限内に実施される色評価処理の累積実施回数は、前回のアプリケーションの有効期限における色評価処理の累積実施回数と同程度になると推測される。

したがって、ＣＰＵ６０Ａは、ステップＳ１００で取得した色評価処理の累積実施回数を新たな色評価処理の許容回数に設定すればよい。

また、色評価処理の許容回数を設定するために用いた過去の色評価処理の累積実施回数が、ライセンス発行要求を受け付ける毎に上昇している場合、ＣＰＵ６０Ａは、例えば色評価処理の累積実施回数の平均上昇率を算出し、前回発行したライセンスに付与した許容回数に対して平均上昇率だけ上昇させた回数を、新たな色評価処理の許容回数として設定してもよい。反対に、色評価処理の許容回数を設定するために用いた過去の色評価処理の累積実施回数が、ライセンス発行要求を受け付ける毎に減少している場合、ＣＰＵ６０Ａは、例えば色評価処理の累積実施回数の平均減少率を算出し、前回発行したライセンスに付与した許容回数に対して平均減少率だけ減少させた回数を、新たな色評価処理の許容回数として設定してもよい。

その他、色評価処理の許容回数を設定するために用いた過去の色評価処理の累積実施回数における移動平均を新たな色評価処理の許容回数に設定してもよく、色評価処理の累積実施回数と許容回数の対応付けを機械学習した推定モデルに、ステップＳ１００で取得した色評価処理の累積実施回数を入力することで得られた許容回数を、新たな色評価処理の許容回数に設定してもよい。

ＣＰＵ６０Ａは、例えば管理者が予め指定した色評価処理の許容回数の設定方法に従って、ステップＳ１００で取得した色評価処理の累積実施回数から許容回数を設定する。

なお、受け付けたライセンス発行要求が、情報処理装置１０が要求する初めてのライセンス発行要求の場合には、当該情報処理装置１０に対してこれまでに設定した色評価処理の許容回数が存在しない上に、当該情報処理装置１０がアプリケーションの有効期限内に実施した色評価処理の累積実施回数も存在しない。

しかしながら、情報処理装置１０にアプリケーションを提供する管理者は、ユーザにアプリケーションを利用してもらうため、ユーザと正式にアプリケーションの利用契約を交わす前にアプリケーションの試用期間を設けることがある。

したがって、ＣＰＵ６０Ａは、情報処理装置１０が要求する初めてのライセンス発行要求を受け付けた場合には、アプリケーションの試用期間における色評価処理の累積実施回数に応じて色評価処理の許容回数を設定すればよい。

情報処理装置１０でアプリケーションの試用期間を設けずにアプリケーションが導入された場合には、例えば管理サーバ３０が管理する他の情報処理装置１０に設定した色評価処理の許容回数を用いて、初めてのライセンス発行要求を送信した情報処理装置１０における色評価処理の許容回数を設定すればよい。具体的には、例えば他の情報処理装置１０に設定した色評価処理の設定回数の平均値等、他の情報処理装置１０に設定した色評価処理の許容回数を統計処理することで得られる統計量を、初めてライセンス発行要求を送信した情報処理装置１０における色評価処理の許容回数に設定すればよい。

ステップＳ１２０において、ＣＰＵ６０Ａは、ステップＳ１１０で設定した色評価処理の許容回数、及びアプリケーションの新たな有効期限をライセンスに付与し、仲介装置２０を経由してライセンス発行要求の送信元である情報処理装置１０に送信する。

ＣＰＵ６０Ａは、色評価処理の許容回数と、アプリケーションの有効期限とを別々に情報処理装置１０に送信してもよいが、色評価処理の許容回数、及びアプリケーションの新たな有効期限をライセンスに付与して一緒に送信することで、色評価処理の許容回数と、アプリケーションの有効期限とを別々に送信する場合と比較して、管理サーバ３０の負荷、並びに、内部回線２及び公衆回線３におけるトラフィック量が低減される。

以上により、図１０に示した管理処理を終了する。

なお、アプリケーションのライセンスが有料の場合には、ＣＰＵ６０Ａは図１０に示した管理処理で、情報処理装置１０のユーザに対する課金処理を実行すればよい。

このように本実施の形態に係る情報処理システム１によれば、情報処理装置１０は、アプリケーションの実行中にアプリケーションが繰り返し行う特定処理の累積実施回数を計測し、特定処理の累積実施回数が許容回数に達した以降、アプリケーションが起動しないように制御する。すなわち、ユーザが変更することができるシステム時刻ではなく、ユーザが変更することのできない値の一例である特定処理の累積実施回数を用いて、アプリケーションの有効期限が経過したか否かが判定されることになる。

したがって、ユーザが通信回線に接続されていない情報処理装置１０において、アプリケーションの有効期限を経過しないように情報処理装置１０のシステム時刻を不正に変更したり、アプリケーションを一度も終了させることなく実行し続けたりする場合であっても、情報処理装置１０にインストールされているアプリケーションの有効期限が経過した後もユーザがアプリケーションを使い続けるといったアプリケーションのライセンス認証に関する不正が抑制されることになる。

したがって、図１に示したような情報処理システム１において、情報処理装置１０のユーザで管理者との間でアプリケーションを利用するライセンス契約を結び、数日でライセンス契約を解除した後、管理者から提供を受けたアプリケーションがインストールされた情報処理装置１０をスタンドアローン状態にして、アプリケーションを利用し続けるような不正も抑制される。

なお、上記ではアプリケーションのライセンスの管理を管理サーバ３０で行う例について説明したが、情報処理装置１０が何れの装置とも連携をとることなくスタンドアローン状態でライセンスを管理するような場合にも、本実施の形態で説明した内容が適用される。

この場合、情報処理装置１０に管理サーバ３０の機能を具備させ、情報処理装置１０の情報処理プログラム内で図１０に示した管理処理を行うようにすればよい。情報処理装置１０は、例えば不揮発性メモリ５０Ｄに色評価処理の累積実施回数及び色評価結果を記憶し、新たなライセンスの発行が必要になった場合には、ＣＰＵ５０Ａが不揮発性メモリ５０Ｄに記憶された色評価処理の最新の累積実施回数に応じて、新しく発行するライセンスに付与する色評価処理の許容回数を設定すればよい。アプリケーションの試用期間後における最初の色評価処理の許容回数を設定する場合には、ＣＰＵ５０Ａは、アプリケーションの試用期間における色評価処理の累積実施回数に応じて、色評価処理の許容回数を設定すればよい。

本実施の形態では、画像形成装置を例にして情報処理装置１０の動作を説明したが、有効期限が設定され、有効期限が経過した後も使い続けるためには新たなライセンスを必要とするようなアプリケーションを実行する装置で、かつ、通信回線に接続されていない装置であれば、情報処理装置１０はどのような種類の装置であってもよい。

例えばゲームの中には、有効期限が設定されたライセンスに基づいて使用が許諾され、タブレット型端末、スマートフォン、及びゲーム機等の情報機器にインストールされて利用されるゲームが存在する。こうした情報機器には多くの場合、公衆回線３と接続する通信機能が備えられており、公衆回線３を通じてデータを取得しながらゲームを進行する。また、公衆回線３と接続できる環境においては、情報機器はゲーム提供会社のサーバからライセンスを取得すると共に、ゲーム提供会社のサーバはゲームの有効期限を監視し、有効期限を経過したゲームが情報機器で起動しないように制御している。

しかしながら、ＧＰＳ(Global Positioning System)等の位置情報を活用するゲームの場合、山奥のように公衆回線３と接続できない場所であっても人工衛星から位置情報を取得できさえすれば、ゲームに必要なデータを情報機器に内蔵される記憶装置に予め記憶しておくことで、ユーザはゲームを利用することができる。一方、情報機器が公衆回線３に接続されていないため、ゲーム提供会社のサーバはゲームの有効期限を監視することができず、有効期限が経過したゲームを起動させないようにすることが困難になる。

したがって、こうした情報機器に本実施の形態に係る情報処理装置１０の実施例を適用し、ゲームの実行中にゲームが繰り返し行う特定処理の累積実施回数を計測し、特定処理の累積実施回数と許容回数を比較すれば、特定処理の累積実施回数が許容回数に達した以降、ゲームの起動が抑制されることになる。

ゲームにおける特定処理としては、例えばゲーム中に使用するアイテムの入手、操作するキャラクタのゲート通過、または敵の討伐を採用すればよい。

また、例えば正式なライセンス認証を行ったアプリケーションを公衆回線３に接続している情報機器にインストールして使用していたが、途中で当該情報機器のＯＳの保守期間が終了してしまうことがある。このような場合、ＯＳに脆弱性が見つかっても脆弱性の修正は行われないことから、情報機器を公衆回線３に接続したままにしていると情報機器にセキュリティー上の問題が発生する。したがって、ユーザは情報機器を公衆回線３から切り離してスタンドアローンで使用し続ける場合がある。

アプリケーションのライセンスを管理するサーバが接続された公衆回線３から切り離されることから、このような場合にも、情報機器にインストールされている様々なアプリケーションが有効期限を超えて利用される恐れがある。したがって、図６に示した制御処理を情報機器に適用することで、アプリケーションにおける特定処理の累積実施回数が許容回数に達した以降、アプリケーションの起動が抑制されることになる。

なお、アプリケーションが文書作成アプリケーションの場合には、作成した文書の保存処理を特定処理とし、アプリケーションが画像加工アプリケーションの場合には、画像に対して何らかの加工を加える加工処理を特定処理とすればよい。また、アプリケーションが音声を文字に変換する文字変換アプリケーションの場合には、文字への変換処理を特定処理に設定すればよい。

以上、実施の形態を用いて本発明について説明したが、本発明は実施の形態に記載の範囲には限定されない。本発明の要旨を逸脱しない範囲で実施の形態に多様な変更または改良を加えることができ、当該変更または改良を加えた形態も本発明の技術的範囲に含まれる。例えば、本発明の要旨を逸脱しない範囲で処理の順序を変更してもよい。

本実施の形態では、一例として制御処理及び管理処理をソフトウェアで実現する形態について説明したが、図６及び図１０に示した各フローチャートと同等の処理を、例えばＡＳＩＣ(Application Specific Integrated Circuit)、ＦＰＧＡ(Field Programmable Gate Array)、またはＰＬＤ(Programmable Logic Device)に実装し、ハードウェアで処理させるようにしてもよい。この場合、制御処理及び管理処理をそれぞれソフトウェアで実現した場合と比較して、処理の高速化が図られる。

このように、ＣＰＵ５０Ａ及びＣＰＵ６０Ａの少なくとも一方を、例えばＡＳＩＣ、ＦＰＧＡ、ＰＬＤ、ＧＰＵ(Graphics Processing Unit)、及びＦＰＵ(Floating Point Unit)といった特定の処理に特化した専用のプロセッサに置き換えてもよい。

実施形態におけるＣＰＵ５０Ａ及びＣＰＵ６０Ａの動作は、それぞれ１つのＣＰＵ５０Ａ及びＣＰＵ６０Ａによって実現される形態の他、それぞれ複数のＣＰＵ５０Ａ及びＣＰＵ６０Ａによって実現されてもよい。更に、実施形態におけるＣＰＵ５０Ａ及びＣＰＵ６０Ａの動作は、それぞれ物理的に離れた位置に存在する複数のコンピュータ５０におけるＣＰＵ５０Ａの協働、及び複数のコンピュータ６０におけるＣＰＵ６０Ａの協働によって実現されるものであってもよい。

また、上述した実施の形態では、情報処理プログラムがＲＯＭ５０Ｂにインストールされ、管理プログラムがＲＯＭ６０Ｂにインストールされている形態を説明したが、これに限定されるものではない。本発明に係る各々のプログラムは、コンピュータで読み取り可能な記憶媒体に記録された形態で提供することも可能である。例えば、本発明に係る各々のプログラムを、ＣＤ(Compact Disc)－ＲＯＭ、またはＤＶＤ(Digital Versatile Disc)－ＲＯＭ等の光ディスクに記録した形態で提供してもよい。また、本発明に係る各々のプログラムを半導体メモリに記録した形態で提供してもよい。

更に、情報処理装置１０は内部回線２に接続された他の装置、または仲介装置２０を経由して公衆回線３に接続された他の装置から本発明に係る情報処理プログラムを取得するようにしてもよい。また、管理サーバ３０は内部回線４に接続された他の装置、または公衆回線３に接続された他の装置から本発明に係る管理プログラムを取得するようにしてもよい。

１情報処理システム、２（４）内部回線、３公衆回線、５矢印、１０情報処理装置、２０仲介装置、３０管理サーバ、４０認証サーバ、５０（６０）コンピュータ、５０Ａ（６０Ａ）ＣＰＵ、５０Ｂ（６０Ｂ）ＲＯＭ、５０Ｃ（６０Ｃ）ＲＡＭ、５０Ｄ（６０Ｄ）不揮発性メモリ、５０Ｅ（６０Ｅ）Ｉ／Ｏ、５０Ｆ（６０Ｆ）バス、５２（６２）通信ユニット、５４（６４）操作ユニット、５６（６６）表示ユニット、５８画像形成ユニット、Ｆ１～Ｆ８シーケンス

Claims

プロセッサを備え、
前記プロセッサは、
アプリケーションが繰り返し行う特定の処理の累積実施回数を計測し、
計測した前記累積実施回数が、前記アプリケーションの試用期間における利用状況に基づいて設定された許容回数に達した以降、前記アプリケーションが起動しないように制御する、
通信回線に接続されていない情報処理装置。
前記プロセッサは、前記許容回数を設定した後における前記アプリケーションの利用状況が、前記許容回数を設定する前の利用頻度と異なる場合、前記許容回数を設定した後における前記アプリケーションの利用状況に応じて前記許容回数を更新する
請求項１記載の情報処理装置。
前記情報処理装置が記録媒体に画像を形成する画像形成装置であり、
前記プロセッサは、前記特定の処理として前記記録媒体に形成される評価画像の色評価を行う
請求項１又は請求項２に記載の情報処理装置。
通信回線に接続されていないコンピュータに、
アプリケーションが繰り返し行う特定の処理の累積実施回数を計測し、
計測した前記累積実施回数が、前記アプリケーションの試用期間における利用状況に基づいて設定された許容回数に達した以降、前記アプリケーションが起動しないように制御させるための情報処理プログラム。
プロセッサを備え、
前記プロセッサは、
アプリケーションが繰り返し行う色評価処理の累積実施回数を計測し、
計測した前記累積実施回数が、前記アプリケーションの試用期間における利用状況に基づいて設定された許容回数に達した以降、前記アプリケーションが起動しないように制御する、
通信回線に接続されていない画像形成装置。