JP7415646B2

JP7415646B2 - 情報処理システム、情報処理装置及びプログラム

Info

Publication number: JP7415646B2
Application number: JP2020028308A
Authority: JP
Inventors: 博史柳田
Original assignee: Fuji Xerox Co Ltd; Fujifilm Business Innovation Corp
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2020-02-21
Filing date: 2020-02-21
Publication date: 2024-01-17
Anticipated expiration: 2040-02-21
Also published as: US20210266165A1; JP2021131821A; US11522699B2

Description

本発明は、情報処理システム、情報処理装置及びプログラムに関する。

特許文献１には、生体認証のための認証モジュールをもつユーザの携帯端末と通信できる画像処理装置が、携帯端末の有する認証モジュールを生体認証に利用して、サービス提供システムと連携する機器認証システムに認証トークンの発行を要求する技術が記載されている。

特表２０１８－２０５９０６号公報

例えば認証サーバに認証用の端末を登録しておくことで、登録された端末を用いて認証したユーザにサービスを提供する仕組みが知られている。この仕組みにおいて、認証用の端末を何の制限もなく登録させていると、例えば悪意を持ったユーザが認証用の端末を多数登録して不正にサービスを利用するということが起こり得る。
そこで、本発明は、認証用の端末の認証サーバへの登録を制限することを目的とする。

請求項１に係る情報処理システムは、第１ユーザを認証する認証機能を有する第１認証端末と、第２ユーザを認証する認証機能を有する第２認証端末と、自装置を認証する認証機能を有するデバイスと、認証サーバとを備え、前記認証サーバは、前記第１ユーザの操作に基づき前記第１認証端末で生成された暗号化キー及び復号化キーのうち当該復号化キーを登録し、前記デバイスを介して前記第１認証端末を用いた認証が要求されると、前記第１認証端末で生成されて登録された前記復号化キーを用いて前記第１ユーザを認証して、当該デバイスで生成された暗号化キー及び復号化キーのうち当該復号化キーを登録し、前記デバイスを介して前記第２認証端末で生成された暗号化キー及び復号化キーのうち当該復号化キーの登録が要求されると、当該デバイスで生成された前記復号化キーが登録されている場合には、前記第２認証端末で生成された前記復号化キーを登録し、前記第２認証端末を用いた認証が要求されると、当該第２認証端末で生成された前記復号化キーが登録されている場合には、当該復号化キーを用いて前記第２ユーザを認証することを特徴とする。

請求項２に係る情報処理装置は、第１ユーザを認証する認証機能を有する第１認証端末で生成された暗号化キー及び復号化キーのうち当該復号化キーを前記第１ユーザの操作に基づき登録する第１登録部と、自装置を認証する認証機能を有するデバイスを介して前記第１認証端末を用いた認証が要求されると、前記第１認証端末で生成されて登録された前記復号化キーを用いて前記第１ユーザを認証して、当該デバイスで生成された暗号化キー及び復号化キーのうち当該復号化キーを登録する第２登録部と、第２ユーザを認証する認証機能を有する第２認証端末で生成された暗号化キー及び復号化キーのうち当該復号化キーの登録が要求されると、当該デバイスで生成された前記復号化キーが登録されている場合には、前記第２認証端末で生成された前記復号化キーを登録する第３登録部と、前記第２認証端末を用いた認証が要求されると、当該第２認証端末で生成された前記復号化キーが登録されている場合には、当該復号化キーを用いて前記第２ユーザを認証する認証部とを備えることを特徴とする。

請求項３に係るプログラムは、コンピュータを、第１ユーザを認証する認証機能を有する第１認証端末で生成された暗号化キー及び復号化キーのうち当該復号化キーを前記第１ユーザの操作に基づき登録する第１登録部と、自装置を認証する認証機能を有するデバイスを介して前記第１認証端末を用いた認証が要求されると、前記第１認証端末で生成されて登録された前記復号化キーを用いて前記第１ユーザを認証して、当該デバイスで生成された暗号化キー及び復号化キーのうち当該復号化キーを登録する第２登録部と、第２ユーザを認証する認証機能を有する第２認証端末で生成された暗号化キー及び復号化キーのうち当該復号化キーの登録が要求されると、当該デバイスで生成された前記復号化キーが登録されている場合には、前記第２認証端末で生成された前記復号化キーを登録する第３登録部と、前記第２認証端末を用いた認証が要求されると、当該第２認証端末で生成された前記復号化キーが登録されている場合には、当該復号化キーを用いて前記第２ユーザを認証する認証部として機能させるためのものであることを特徴とする。

請求項１－３に係る発明によれば、認証用の端末の認証サーバへの登録を制限することができる。

実施例に係る認証登録支援システムの全体構成を表す図サーバ装置のハードウェア構成を表す図登録用デバイスのハードウェア構成を表す図ユーザ端末のハードウェア構成を表す図認証機器のハードウェア構成を表す図認証登録支援システムにおいて実現される機能構成を表す図管理ユーザの登録処理における動作手順の一例を表す図管理認証機器の登録処理における動作手順の一例を表す図管理ユーザのログイン処理における動作手順の一例を表す図登録用デバイスの登録処理における動作手順の一例を表す一般ユーザの登録処理における動作手順の一例を表す図一般認証機器の登録処理における動作手順の一例を表す図一般ユーザのログイン処理における動作手順の一例を表す図

［１］実施例
図１は実施例に係る認証登録支援システム１の全体構成を表す。認証登録支援システム１は、認証機能の登録を支援するための処理を行うシステムであり、本発明の「情報処理システム」の一例である。認証機能とは、ユーザ毎の固有の情報に基づいてユーザを認証する機能のことである。

認証機能により認証されたユーザに対しては、例えばそのユーザが利用登録しているサービスが提供される。認証登録支援システム１においては、認証機能も登録されるようになっており、登録されている認証機能により認証されたユーザにはサービスが提供されるが、登録されていない認証機能により認証されたユーザにはサービスが提供されない。

認証登録支援システム１は、通信回線２と、サーバ装置１０と、登録用デバイス２０と、管理ユーザ端末３０と、管理認証機器４０と、一般ユーザ端末５０と、一般認証機器６０とを備える。通信回線２は、移動体通信網及びインターネット等を含む通信システムであり、自システムにアクセスする装置同士のデータのやり取りを中継する。通信回線２には、サーバ装置１０及び登録用デバイス２０が有線通信で、その他の装置が無線通信でアクセスしている。なお、通信回線２へのアクセスは有線でも無線でもよい。

サーバ装置１０は、認証機能の登録、認証機能による認証、ユーザの登録及びサービスの提供に関する処理を行う。サーバ装置１０は、登録された認証機能を用いた認証を行う装置であり、本発明の「認証サーバ」の一例である。登録用デバイス２０は、認証機能の登録に用いられる装置であり、本発明の「デバイス」の一例である。登録用デバイス２０自身も自装置を認証する認証機能を有しており、この認証機能も登録の対象となる。

管理ユーザ端末３０は、管理ユーザによって利用される端末である。管理ユーザとは、認証登録支援システム１の管理を行う利用者のことであり、認証機能の登録の操作等を行う。管理認証機器４０は、管理ユーザを認証する認証機能を有する端末である。管理認証機器４０は、管理ユーザ端末３０及び登録用デバイス２０とＰ２Ｐ（Peer to Peer）で無線通信を行う通信効能を有する。管理ユーザは本発明の「第１ユーザ」の一例であり、管理認証機器４０は本発明の「第１認証端末」の一例である。

一般ユーザ端末５０は、一般ユーザによって利用される端末である。一般認証機器６０は、一般ユーザを認証する認証機能を有する端末である。一般ユーザとは、認証登録支援システム１の一般的な利用者のことであり、自身の利用登録の操作及び登録したサービスを利用する操作等を行う。一般認証機器６０は、一般ユーザ端末５０及び登録用デバイス２０とＰ２Ｐで無線通信を行う通信効能を有する。一般ユーザは本発明の「第２ユーザ」の一例であり、一般認証機器６０は本発明の「第２認証端末」の一例である。

管理認証機器４０及び一般認証機器６０は、例えば、ユーザの指紋や虹彩などを用いた生体認証等を行う認証機能を有する。なお、認証機器が有する認証機能は生体認証に限らず、パスワード等のユーザのみが知っているはずの情報を用いた知識認証又はワンタイムパスワードを発行するトークン等のユーザのみが持っているはずの物を用いた所有物認証等であってもよい。

図２はサーバ装置１０のハードウェア構成を表す。サーバ装置１０は、プロセッサ１１と、メモリ１２と、ストレージ１３と、通信装置１４とを備えるコンピュータである。プロセッサ１１は、例えば、ＣＰＵ（＝Central Processing Unit）等の演算装置、レジスタ及び周辺回路等を有する。プロセッサ１１は本発明の「プロセッサ」の一例である。メモリ１２は、プロセッサ１１が読み取り可能な記録媒体であり、ＲＡＭ（＝Random Access Memory）及びＲＯＭ（＝Read Only Memory）等を有する。

ストレージ１３は、プロセッサ１１が読み取り可能な記録媒体であり、例えば、ハードディスクドライブ又はフラッシュメモリ等を有する。プロセッサ１１は、ＲＡＭをワークエリアとして用いてＲＯＭやストレージ１３に記憶されているプログラムを実行することで各ハードウェアの動作を制御する。通信装置１４は、アンテナ及び通信回路等を有し、通信回線２を介した通信を行う通信手段である。

図３は登録用デバイス２０のハードウェア構成を表す。登録用デバイス２０は、プロセッサ２１と、メモリ２２と、ストレージ２３と、通信装置２４と、ＵＩ装置２５（ＵＩ＝User Interface）と、画像処理装置２６と、デバイス認証装置２７とを備えるコンピュータである。プロセッサ２１から通信装置２４までは、図２に表すプロセッサ１１から通信装置１４までと同種のハードウェアである。

ＵＩ装置２５は、自装置を利用するユーザに対して提供されるインターフェースである。ＵＩ装置２５は、例えば、表示手段であるディスプレイと、ディスプレイの表面に設けられたタッチパネルとを有するタッチスクリーンを有し、画像を表示すると共に、ユーザからの操作を受け付ける。また、ＵＩ装置２５は、タッチスクリーン以外にも、キーボード等の操作子を有し、それらの操作子への操作を受け付ける。

画像処理装置２６は、画像の読み取り及び画像の形成等の画像処理を行う装置である。デバイス認証装置２７は、自装置（登録用デバイス２０）を認証する装置である。デバイス認証装置２７は、例えば、生体認証ではなく予め記憶された自装置に固有の認証キー等によって自装置を認証する。なお、デバイス認証装置２７が行う認証の方式は認証キーによるもの以外であってもよい。

図４はユーザ端末のハードウェア構成を表す。ユーザ端末とは、管理ユーザ端末３０及び一般ユーザ端末５０のことである。ユーザ端末は、プロセッサ３１と、メモリ３２と、ストレージ３３と、通信装置３４と、ＵＩ装置３５とを備えるコンピュータである。プロセッサ３１からＵＩ装置３５までは、図３に表すプロセッサ２１からＵＩ装置２５までと同種のハードウェアである。

図５は認証機器のハードウェア構成を表す。認証機器とは、管理認証機器４０及び一般認証機器６０のことである。認証機器は、プロセッサ４１と、メモリ４２と、ストレージ４３と、通信装置４４と、ＵＩ装置４５と、認証装置４６とを備えるコンピュータである。プロセッサ４１からＵＩ装置４５までは、図３に表すプロセッサ２１からＵＩ装置２５までと同種のハードウェアである。

認証装置４６は、上述した認証機能を実現する装置である。認証装置４６は、例えば、生体認証を行う場合であれば、指紋又は虹彩等を検出し、予め記憶しておいたユーザの指紋又は虹彩等のパターンとの類似度が閾値以上である場合にユーザを認証する。なお、認証装置４６は、生体認証以外の方式の認証（知識認証又は所有物認証等）を行う装置であってもよい。

認証登録支援システム１においては、上記の各装置のプロセッサがプログラムを実行して各部を制御することで、以下に述べる各機能が実現される。各機能が行う動作は、その機能を実現する装置のプロセッサが行う動作としても表される。
図６は認証登録支援システム１において実現される機能構成を表す。サーバ装置１０は、認証部１０１と、登録部１０２と、サービス提供部１０３とを備える。

登録用デバイス２０は、Ｉ／Ｆ部２０１と、認証処理部２０２と、登録処理部２０３とを備える。管理ユーザ端末３０は、Ｉ／Ｆ部３０１を備える。管理認証機器４０は、認証処理部４０１と、登録処理部４０２とを備える。一般ユーザ端末５０は、Ｉ／Ｆ部５０１を備える。一般認証機器６０は、認証処理部６０１と、登録処理部６０２とを備える。

登録用デバイス２０のＩ／Ｆ部２０１は、登録用デバイス２０を利用するユーザへのインターフェースになる画面を表示し、そのユーザの操作を受け付ける。管理ユーザ端末３０のＩ／Ｆ部３０１は、管理ユーザへのインターフェースになる画面を表示し、管理ユーザの操作を受け付ける。一般ユーザ端末５０のＩ／Ｆ部５０１は、一般ユーザへのインターフェースになる画面を表示し、一般ユーザの操作を受け付ける。各Ｉ／Ｆ部は、例えば、ブラウザの画面をインターフェース画面として表示する。

管理認証機器４０の認証処理部４０１は、管理ユーザを認証するための認証処理を行う。一般認証機器６０の認証処理部６０１は、一般ユーザを認証するための認証処理を行う。各認証処理部は、図５に表す認証装置４６を制御して、例えばユーザの指紋又は虹彩等の生体情報と自装置に予め記憶されているパターンとの類似度を算出し、類似度が閾値以上である場合にユーザを認証する。

管理認証機器４０の登録処理部４０２は、自装置の認証機能を登録するための登録処理を行う。一般認証機器６０の登録処理部６０２は、自装置の認証機能を登録するための登録処理を行う。各登録処理部は、データを暗号化する鍵である暗号鍵と、暗号鍵で暗号化されたデータを復号化する公開鍵とを生成する処理と、生成した公開鍵の登録をサーバ装置１０に要求する処理とを登録処理として行う。

登録用デバイス２０の認証処理部２０２は、自デバイス（登録用デバイス２０）を認証するための認証処理を行う。認証処理部２０２は、図３に表すデバイス認証装置２７を制御して、自装置に固有の認証キー等によって自装置を認証する。登録処理部２０３は、自装置の認証機能を登録するための登録処理を行う。登録処理部２０３は、登録処理部４０２等と同様に、暗号鍵及び公開鍵を生成する処理と、生成した公開鍵の登録をサーバ装置１０に要求する処理とを登録処理として行う。

サーバ装置１０の認証部１０１は、上述した各Ｉ／Ｆ部（Ｉ／Ｆ部２０１、Ｉ／Ｆ部３０１及びＩ／Ｆ部５０１）からの要求に基づいて、登録用デバイス２０、管理ユーザ及び一般ユーザを認証する。サーバ装置１０の登録部１０２は、上述した各Ｉ／Ｆ部からの要求に基づいて、登録用デバイス２０、管理ユーザ端末３０及び一般ユーザ端末５０が備える認証機能を登録する。

認証部１０１は、認証を要求してきた要求元（登録用デバイス２０、管理ユーザ端末３０及び一般ユーザ端末５０のいずれか）の認証機能が登録部１０２により登録されている場合に、要求された認証を行う。サーバ装置１０のサービス提供部１０３は、一般ユーザ端末５０を介して認証を要求してきた一般ユーザが認証された場合に、その一般ユーザに対して一般ユーザ端末５０を介してサービスを提供する。

認証登録支援システム１が備える各装置は、上記の構成により、認証機能の登録を支援するための登録支援処理を行う。登録支援処理について図７～図１３を参照して説明する。
図７は管理ユーザの登録処理における動作手順の一例を表す。この動作手順は、管理ユーザ端末３０及びサーバ装置１０によって行われる。まず、管理ユーザ端末３０（Ｉ／Ｆ部３０１）は、管理ユーザを登録するための登録画面を表示する（ステップＳ１１）。

次に、管理ユーザ端末３０（Ｉ／Ｆ部３０１）は、登録画面で入力された管理ユーザ情報をサーバ装置１０に送信する（ステップＳ１２）。管理ユーザ情報は、例えば、テナント名、ユーザ名及びパスワードである。テナント名とは、サーバ装置１０へのアクセス権限を有するユーザのグループの名称である。サーバ装置１０（登録部１０２）は、送信されてきた管理ユーザ情報を記憶することで、管理ユーザを登録する（ステップＳ１３）。

図８は管理認証機器４０の登録処理における動作手順の一例を表す。この動作手順は、管理ユーザ端末３０、管理認証機器４０及びサーバ装置１０によって行われる。まず、管理ユーザ端末３０（Ｉ／Ｆ部３０１）は、管理認証機器４０を登録するための登録画面として、管理ユーザのユーザ名とパスワードを入力する画面を表示する（ステップＳ２１）。次に、管理ユーザ端末３０（Ｉ／Ｆ部３０１）は、登録画面で入力されたユーザ名とパスワードをサーバ装置１０に送信する（ステップＳ２２）。

サーバ装置１０（認証部１０１）は、送信されてきたユーザ名とパスワードが登録されている場合に管理ユーザを認証する（ステップＳ２３）。次に、サーバ装置１０（登録部１０２）は、認証された管理ユーザの認証機器の公開鍵を要求する鍵要求データを管理ユーザ端末３０に送信する（ステップＳ２４）。管理ユーザ端末３０（Ｉ／Ｆ部３０１）は、送信されてきた鍵要求データを管理認証機器４０に転送する（ステップＳ２５）。

管理認証機器４０（認証処理部４０１、登録処理部４０２）は、送信されてきた鍵要求データが示す要求を受けて、暗号鍵と公開鍵のペアを生成する（ステップＳ２６）。暗号鍵とはデータを暗号化する際に用いる鍵であり、公開鍵とは暗号鍵により暗号化されたデータを復号化する際に用いられる鍵である。管理認証機器４０（認証処理部４０１）は、生成した暗号鍵を、サーバ装置１０の識別情報及び管理ユーザのユーザＩＤに対応付けて記憶しておく。次に、管理認証機器４０（登録処理部４０２）は、生成された公開鍵を管理ユーザ端末３０に送信する（ステップＳ２７）。

管理ユーザ端末３０（Ｉ／Ｆ部３０１）は、送信されてきた公開鍵をサーバ装置１０に転送する（ステップＳ２８）。サーバ装置１０（登録部１０２）は、送信されてきた公開鍵を管理ユーザのユーザＩＤに対応付けて記憶することで、管理認証機器４０の公開鍵を登録する（ステップＳ２９）。サーバ装置１０は、以上のとおり公開鍵を登録することで、その公開鍵を生成した管理認証機器４０の認証機能を管理ユーザの操作に基づき登録する。

図９は管理ユーザのログイン処理における動作手順の一例を表す。この動作手順は、管理ユーザ端末３０、管理認証機器４０及びサーバ装置１０によって行われる。まず、管理ユーザ端末３０（Ｉ／Ｆ部３０１）は、管理ユーザをログインさせるためのログイン画面として、管理ユーザのユーザ名とパスワードを入力する画面を表示する（ステップＳ３１）。次に、管理ユーザ端末３０（Ｉ／Ｆ部３０１）は、登録画面で入力されたユーザ名とパスワードをサーバ装置１０に送信する（ステップＳ３２）。

サーバ装置１０（認証部１０１）は、送信されてきたユーザ名とパスワードが登録されている場合に管理ユーザを認証し、認証した管理ユーザの認証機器による認証を要求する認証要求データを管理ユーザ端末３０に送信する（ステップＳ３３）。この認証要求データには、後程暗号化されるコードが含まれている。管理ユーザ端末３０（Ｉ／Ｆ部３０１）は、送信されてきた認証要求データを管理認証機器４０に転送する（ステップＳ３４）。

管理認証機器４０（認証処理部４０１）は、送信されてきた認証要求データが示す要求を受けて、まず、管理ユーザを認証する（ステップＳ３５）。管理認証機器４０（認証処理部４０１）は、例えば、自装置が生体認証を行う場合であれば、管理ユーザの生体情報を読み取って、記憶している生体情報のパターンの類似度が閾値以上であれば管理ユーザの生体情報と判断して管理ユーザを認証する。

管理認証機器４０（認証処理部４０１）は、管理ユーザを認証すると、認証要求データが示すコードを自装置に記憶している暗号鍵を用いて暗号化し、暗号化データを生成する（ステップＳ３６）。管理認証機器４０（認証処理部４０１）は、生成した暗号化データを管理ユーザ端末３０に送信する（ステップＳ３７）。管理ユーザ端末３０（Ｉ／Ｆ部３０１）は、送信されてきた暗号化データをサーバ装置１０に転送する（ステップＳ３８）。

サーバ装置１０（認証部１０１）は、送信されてきた暗号化データを、図８に表す登録処理で登録した管理認証機器４０の公開鍵で復号化する（ステップＳ３９）。サーバ装置１０（認証部１０１）は、暗号化データをコードに復号化できた場合に管理ユーザを認証し（ステップＳ４０）、トークンを発行して管理ユーザ端末３０に送信する（ステップＳ４１）。

管理ユーザ端末３０（Ｉ／Ｆ部３０１）は、送信されてきたトークンを保存する（ステップＳ４２）。トークンとは、認証機器による認証を受けたユーザであることを示すデータである。例えば管理ユーザ端末３０がサーバ装置１０にトークンを送信することで、サーバ装置１０は管理ユーザ端末３０に対して認証が必要なサービスを提供するようになる。

図１０は登録用デバイス２０の登録処理における動作手順の一例を表す。この動作手順は、登録用デバイス２０、管理認証機器４０及びサーバ装置１０によって行われる。この動作手順では、図９に表す管理ユーザ端末３０（Ｉ／Ｆ部３０１）を登録用デバイス２０（Ｉ／Ｆ部２０１）に代えたうえで、ステップＳ３１からＳ４２と同じ動作であるステップ５１からＳ６２までが行われ、管理ユーザの認証機器による認証が行われ、登録用デバイス２０（Ｉ／Ｆ部２０１）にトークンが保存される。

次に、登録用デバイス２０（Ｉ／Ｆ部２０１）は、自装置の認証機能を登録するための登録画面として、ログインした管理ユーザが属するテナント名を入力する画面を表示する（ステップＳ６３）。次に、登録用デバイス２０（Ｉ／Ｆ部２０１）は、登録画面で入力されたテナント名及び保存しているトークンをサーバ装置１０に送信する（ステップＳ６４）。サーバ装置１０（登録部１０２）は、テナント名及びトークンが送信されてくると、送信元の登録用デバイス２０の認証機器の公開鍵を要求する鍵要求データを登録用デバイス２０に送信する（ステップＳ６５）。

登録用デバイス２０（認証処理部２０２、登録処理部２０３）は、送信されてきた鍵要求データが示す要求を受けて、暗号鍵と公開鍵のペアを生成する（ステップＳ６６）。登録用デバイス２０（認証処理部２０２）は、生成した暗号鍵を、サーバ装置１０の識別情報及び管理ユーザのユーザＩＤに対応付けて記憶しておく。次に、登録用デバイス２０（登録処理部２０３）は、生成された公開鍵をサーバ装置１０に送信する（ステップＳ６７）。

サーバ装置１０（登録部１０２）は、送信されてきた公開鍵を管理ユーザのユーザＩＤ及びテナント名に対応付けて記憶することで、登録用デバイス２０の公開鍵及び認証機能を登録する（ステップＳ６８）。以上のとおり、サーバ装置１０は、登録用デバイス２０を介して管理認証機器４０を用いた認証が要求されると管理ユーザを認証して登録用デバイス２０の認証機能を登録する。

図１１は一般ユーザの登録処理における動作手順の一例を表す。この動作手順は、管理ユーザ端末３０及びサーバ装置１０によって行われる。まず、管理ユーザ端末３０（Ｉ／Ｆ部３０１）は、管理ユーザをログインさせるログイン処理を行う（ステップＳ７１）。ログイン処理では、例えば図９に表す動作が行われるが、ここでは記載を省略する。次に、管理ユーザ端末３０（Ｉ／Ｆ部３０１）は、一般ユーザを登録するための登録画面を表示する（ステップＳ７２）。

次に、管理ユーザ端末３０（Ｉ／Ｆ部３０１）は、登録画面で入力された一般ユーザ情報をサーバ装置１０に送信する（ステップＳ７３）。一般ユーザ情報は、例えば、ユーザ名及びパスワードである。サーバ装置１０（登録部１０２）は、送信されてきた一般ユーザ情報を記憶することで、一般ユーザを登録する（ステップＳ７４）。

図１２は一般認証機器６０の登録処理における動作手順の一例を表す。この動作手順は、登録用デバイス２０、一般認証機器６０及びサーバ装置１０によって行われる。まず、登録用デバイス２０（Ｉ／Ｆ部２０１）は、管理ユーザをログインさせるためのログイン画面として、管理ユーザのユーザ名とパスワードを入力する画面を表示する（ステップＳ８１）。

次に、登録用デバイス２０（Ｉ／Ｆ部２０１）は、登録画面で入力されたユーザ名とパスワードをサーバ装置１０に送信する（ステップＳ８２）。サーバ装置１０（認証部１０１）は、送信されてきたユーザ名とパスワードが登録されている場合に管理ユーザを認証し、送信元の登録用デバイス２０の認証機器による認証を要求する認証要求データを登録用デバイス２０に送信する（ステップＳ８３）。この認証要求データには、後程暗号化されるコードが含まれている。

登録用デバイス２０（Ｉ／Ｆ部２０１）は、送信されてきた認証要求データが示す要求を受けて、自装置が有する認証機能を用いて自装置を認証する（ステップＳ８４）。ここでの認証は、登録用デバイス２０における内部処理であり、特にユーザの操作を必要としない。次に、登録用デバイス２０（認証処理部２０２）は、認証要求データが示すコードを自装置に記憶している暗号鍵を用いて暗号化し、暗号化データを生成する（ステップＳ８５）。

管理認証機器４０（認証処理部４０１）は、生成した暗号化データをサーバ装置１０に送信する（ステップＳ８６）。サーバ装置１０（認証部１０１）は、送信されてきた暗号化データを、図１０に表す登録処理で登録した登録用デバイス２０の公開鍵で復号化する（ステップＳ８７）。サーバ装置１０（認証部１０１）は、暗号化データをコードに復号化できた場合に登録用デバイス２０を認証する（ステップＳ８８）。サーバ装置１０（認証部１０１）は、暗号化データをコードに復号化できない場合は、登録用デバイス２０を認証しないでこの動作手順を終了する。

次に、サーバ装置１０（登録部１０２）は、一般認証機器６０の認証機器の公開鍵を要求する鍵要求データを登録用デバイス２０に送信する（ステップＳ８９）。登録用デバイス２０（Ｉ／Ｆ部２０１）は、送信されてきた鍵要求データを一般認証機器６０に転送する（ステップＳ９０）。一般認証機器６０（認証処理部６０１、登録処理部６０２）は、送信されてきた鍵要求データが示す要求を受けて、暗号鍵と公開鍵のペアを生成する（ステップＳ９１）。

一般認証機器６０（認証処理部６０１）は、生成した暗号鍵を、サーバ装置１０の識別情報及び管理ユーザのユーザＩＤに対応付けて記憶しておく。次に、一般認証機器６０（登録処理部６０２）は、生成された公開鍵を登録用デバイス２０に送信する（ステップＳ９２）。登録用デバイス２０（Ｉ／Ｆ部２０１）は、送信されてきた公開鍵をサーバ装置１０に転送する（ステップＳ９３）。

サーバ装置１０（登録部１０２）は、送信されてきた公開鍵を管理ユーザのユーザＩＤに対応付けて記憶することで、一般認証機器６０の公開鍵及び認証機能を登録する（ステップＳ９４）。以上のとおり、サーバ装置１０は、登録用デバイス２０を介して一般認証機器６０の認証機能の登録が要求されると、登録用デバイス２０の認証機能が登録されている場合に一般認証機器６０の認証機能を登録する。

図１３は一般ユーザのログイン処理における動作手順の一例を表す。この動作手順は、一般ユーザ端末５０、一般認証機器６０及びサーバ装置１０によって行われる。この動作手順では、図９に表す管理ユーザ端末３０（Ｉ／Ｆ部３０１）を一般ユーザ端末５０（Ｉ／Ｆ部５０１）に代え管理認証機器４０を一般認証機器６０に代えたうえで、ステップＳ３１からＳ４２と同じ動作であるステップＳ１０１からＳ１１２までが行われる。その結果、一般ユーザの認証機器による認証が行われ、一般ユーザ端末５０（Ｉ／Ｆ部５０１）にトークンが保存される。

以上のとおり、サーバ装置１０は、一般認証機器６０を用いた認証が要求されると、一般認証機器６０の認証機能が登録されている場合に一般ユーザを認証する。また、本実施例では、上述したいずれの認証機能も、暗号鍵及び公開鍵を生成する。そして、サーバ装置１０は、公開鍵を自機に保存することで認証機能を登録する。暗号鍵は本発明の「暗号化キー」の一例であり、公開鍵は本発明の「復号化キー」の一例である。

サーバ装置１０の登録部１０２は、図８に表す登録処理により、管理ユーザを認証する認証機能を有する管理認証機器４０の認証機能を管理ユーザの操作に基づき登録する。この場合の登録部１０２は本発明の「第１登録部」の一例である。また、サーバ装置１０の登録部１０２は、図１０に表す登録処理により、自装置を認証する認証機能を有する登録用デバイス２０を介して管理認証機器４０を用いた認証が要求されると管理ユーザを認証して管理認証機器４０の認証機能を登録する。この場合の登録部１０２は本発明の「第２登録部」の一例である。

また、サーバ装置１０の登録部１０２は、図１２に表す登録処理により、一般ユーザを認証する認証機能を有する一般認証機器６０の認証機能の登録が登録用デバイス２０を介して要求されると、登録用デバイス２０の認証機能が登録されている場合に一般認証機器６０の認証機能を登録する。つまり、登録部１０２は、登録用デバイス２０の認証機能が登録されていない場合には、一般認証機器６０の認証機能を登録しない。この場合の登録部１０２は本発明の「第３登録部」の一例である。

サーバ装置１０の認証部１０１は、登録された認証機能を用いた認証を行う。認証部１０１は、例えば、一般認証機器６０を用いた認証が要求されると、その一般認証機器６０の認証機能が登録されている場合に一般ユーザを認証する。認証部１０１は本発明の「認証部」の一例である。

認証登録支援システム１においては、上記のとおり、一般認証機器６０の認証機能の登録が登録用デバイス２０を介して要求されても、登録用デバイス２０の認証機能が登録されていない場合には、一般認証機器６０の認証機能が登録されない。このように、本実施例によれば、認証用の端末である一般認証機器６０のサーバ装置１０への登録が、認証機能が登録されている登録用デバイス２０を介して行う場合に制限されている。

また、本実施例では、公開鍵を登録することで、その公開鍵を暗号鍵と共に生成した認証機器（管理認証機器４０等）の認証機能が登録される。認証機器を用いた認証を行う場合、認証機器側で認証されれば無条件にサーバ装置１０がその認証を受け入れるという方法もあるが、認証機器で暗号化したデータを登録された公開鍵で復号化できた場合のみ認証するようにすることで、認証機器側のみで認証する場合に比べて認証機器を用いた認証のセキュリティレベルが向上する。

［２］変形例
上述した実施例は本発明の実施の一例に過ぎず、以下のように変形させてもよい。また、実施例及び各変形例は、必要に応じて組み合わせて実施してもよい。

［２－１］認証機能の登録
実施例では、上記のとおりサーバ装置１０（登録部１０２）が公開鍵を登録することで、その公開鍵を生成した認証機器の認証機能を登録したが、公開鍵ではなく暗号鍵を登録することで認証機能を登録してもよい。その場合、例えば図９に表すログイン処理において次のような動作が行われればよい。

ステップＳ３３において、サーバ装置１０（認証部１０１）は、認証した管理ユーザの認証機器による認証を要求する認証要求データに、登録された暗号鍵で暗号化したコードを含めて管理ユーザ端末３０に送信する。ステップＳ３６において、管理認証機器４０（認証処理部４０１）は、認証要求データが示す暗号化されたコードを自装置に記憶している公開鍵を用いて復号化する。

ステップＳ３７において、管理認証機器４０（認証処理部４０１）は、復号化したコードを管理ユーザ端末３０に送信する。ステップＳ３８において、管理ユーザ端末３０（Ｉ／Ｆ部３０１）は、送信されてきたコードをサーバ装置１０に転送する。サーバ装置１０（認証部１０１）は、ステップＳ３９の復号化を行わず、認証要求データに含めたコードと同じコードが送信されてきた場合に、ステップＳ４０で管理ユーザを認証する。この場合も、実施例と同様に、認証機器側のみで認証する場合に比べて認証機器を用いた認証のセキュリティレベルが向上する。

［２－２］管理ユーザのログイン処理
実施例では、図８に表す登録処理により管理認証機器４０を登録し、図９に表す管理ユーザのログイン処理においては、登録された管理認証機器４０がなければ管理ユーザがログインできないようになっていたが、管理認証機器４０の登録を必須としなくてもよい。

その場合、図８に表す登録処理と、図９に表すステップＳ３３からＳ３９までの処理及び図１０に表すステップＳ５３からＳ５９までの処理（管理認証機器４０を用いた認証処理）は不要となる。本変形例でも、ステップＳ３２及びＳ５２で入力される管理ユーザのユーザ名とパスワードによる認証は行われるので、管理ユーザの立会いの下でしか登録用デバイス２０が登録されないようになっている。

［２－３］機能構成
認証登録支援システム１において図６に表す機能を実現する方法は実施例で述べた方法に限らない。例えば、サーバ装置１０は、１つの筐体内に全ての構成要素を備えていてもよいし、クラウドサービスで提供されるコンピュータリソースのように２以上の筐体に分離して構成要素を備えていてもよい。

また、例えば各装置が備えるＩ／Ｆ部は、各種のインターフェース画面を表示するが、インターフェース画面毎に機能が設けられていてもよい。また、例えば認証処理部２０２及び登録処理部２０３が行う動作を、１つの機能が行ってもよい。要するに、認証登録支援システム全体として図６に表された機能が実現されていれば、各機能を実現する装置の構成と、各機能が行う動作の範囲とは自由に定められてよい。

［２－４］プロセッサ
上記各実施例において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えばCPU：Central Processing Unit、等）や、専用のプロセッサ（例えばGPU：Graphics Processing Unit、ASIC：Application Specific Integrated Circuit、FPGA：Field Programmable Gate Array、プログラマブル論理デバイス、等）を含むものである。

また上記各実施例におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記各実施形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。

［２－５］発明のカテゴリ
本発明は、ディスプレイ装置という表示装置、撮像装置及び画像処理装置の他、それらの装置を備える表示システムとしても捉えられる。また、本発明は、各装置が実施する処理を実現するための情報処理方法としても捉えられるし、各装置を制御するコンピュータを機能させるためのプログラムとしても捉えられる。このプログラムは、それを記憶させた光ディスク等の記録媒体の形態で提供されてもよいし、インターネット等の通信回線を介してコンピュータにダウンロードさせ、それをインストールして利用可能にするなどの形態で提供されてもよい。

１…認証登録支援システム、１０…サーバ装置、２０…登録用デバイス、３０…管理ユーザ端末、４０…管理認証機器、５０…一般ユーザ端末、６０…一般認証機器、１０１…認証部、１０２…登録部、１０３…サービス提供部、２０１…Ｉ／Ｆ部、２０２…認証処理部、２０３…登録処理部、３０１…Ｉ／Ｆ部、４０１…認証処理部、４０２…登録処理部、５０１…Ｉ／Ｆ部、６０１…認証処理部、６０２…登録処理部。

Claims

第１ユーザを認証する認証機能を有する第１認証端末と、
第２ユーザを認証する認証機能を有する第２認証端末と、
自装置を認証する認証機能を有するデバイスと、
認証サーバとを備え、
前記認証サーバは、
前記第１ユーザの操作に基づき前記第１認証端末で生成された暗号化キー及び復号化キーのうち当該復号化キーを登録し、
前記デバイスを介して前記第１認証端末を用いた認証が要求されると、前記第１認証端末で生成されて登録された前記復号化キーを用いて前記第１ユーザを認証して、当該デバイスで生成された暗号化キー及び復号化キーのうち当該復号化キーを登録し、
前記デバイスを介して前記第２認証端末で生成された暗号化キー及び復号化キーのうち当該復号化キーの登録が要求されると、当該デバイスで生成された前記復号化キーが登録されている場合には、前記第２認証端末で生成された前記復号化キーを登録し、
前記第２認証端末を用いた認証が要求されると、当該第２認証端末で生成された前記復号化キーが登録されている場合には、当該復号化キーを用いて前記第２ユーザを認証する情報処理システム。
第１ユーザを認証する認証機能を有する第１認証端末で生成された暗号化キー及び復号化キーのうち当該復号化キーを前記第１ユーザの操作に基づき登録する第１登録部と、
自装置を認証する認証機能を有するデバイスを介して前記第１認証端末を用いた認証が要求されると、前記第１認証端末で生成されて登録された前記復号化キーを用いて前記第１ユーザを認証して、当該デバイスで生成された暗号化キー及び復号化キーのうち当該復号化キーを登録する第２登録部と、
第２ユーザを認証する認証機能を有する第２認証端末で生成された暗号化キー及び復号化キーのうち当該復号化キーの登録が要求されると、当該デバイスで生成された前記復号化キーが登録されている場合には、前記第２認証端末で生成された前記復号化キーを登録する第３登録部と、
前記第２認証端末を用いた認証が要求されると、当該第２認証端末で生成された前記復号化キーが登録されている場合には、当該復号化キーを用いて前記第２ユーザを認証する認証部と
を備える情報処理装置。
コンピュータを、
第１ユーザを認証する認証機能を有する第１認証端末で生成された暗号化キー及び復号化キーのうち当該復号化キーを前記第１ユーザの操作に基づき登録する第１登録部と、
自装置を認証する認証機能を有するデバイスを介して前記第１認証端末を用いた認証が要求されると、前記第１認証端末で生成されて登録された前記復号化キーを用いて前記第１ユーザを認証して、当該デバイスで生成された暗号化キー及び復号化キーのうち当該復号化キーを登録する第２登録部と、
第２ユーザを認証する認証機能を有する第２認証端末で生成された暗号化キー及び復号化キーのうち当該復号化キーの登録が要求されると、当該デバイスで生成された前記復号化キーが登録されている場合には、前記第２認証端末で生成された前記復号化キーを登録する第３登録部と、
前記第２認証端末を用いた認証が要求されると、当該第２認証端末で生成された前記復号化キーが登録されている場合には、当該復号化キーを用いて前記第２ユーザを認証する認証部
として機能させるためのプログラム。