JP7472563B2 - 情報処理装置、情報処理システム、及びプログラム - Google Patents

Description

本発明は、情報処理装置、情報処理システム、及びプログラムに関する。

特許文献１には、画像出力装置が自装置の使用権限を有しないユーザによる一時的な使用を許可する許可情報を含むコードパターンを読取り可能に表示し、情報処理装置が、読み取ったコードパターンに許可情報が含まれている場合に画像データを画像出力装置に出力する技術が記載されている。

特開２０１７－１８４２８６号公報

ところで、予めユーザごとに使用を許可する装置を登録するシステムにおいて、各装置は、自装置が登録されていないユーザに対して、その使用を許可しない。しかし、本来であれば装置の使用が許可されるべきユーザであっても、例えば、管理者が単にそのユーザの登録を忘れていることがある。

また、特許文献１は、「お試しプリント」ボタンといった、どのユーザにも等しく操作を受付ける操作子を用いて使用権限のないユーザにも一時的に使用を許可する処理を実現しているが、この構成は、使用権限のないユーザの中から、本来、使用権限を付与すべきユーザを選別することができない。一方、ユーザと類似する他人に対して、既に装置の使用が許可されている場合、その使用は、そのユーザにも許可されるべき蓋然性が高い。

本発明は、情報処理装置の使用を許可されていないユーザにも、そのユーザの属性と決められた関係にある属性を有する他のユーザが既に許可されている場合にその使用を許可すること、を目的とする。

本発明の請求項１に係る情報処理装置は、プロセッサを有し、前記プロセッサは、第１ユーザに対して使用を許可する装置を示す第１許可情報を該第１ユーザが操作する端末から取得し、前記第１許可情報が自装置を示す場合に、前記第１ユーザに対する自装置の使用の許可を前記端末に通知し、前記第１許可情報が自装置を示さない場合に、前記第１ユーザに対する自装置の使用の禁止を前記端末に通知し、前記第１許可情報が自装置を示しておらず、かつ、前記第１ユーザの属性と決められた関係にある属性を有する第２ユーザに、自装置の使用を許可している場合に、前記第１ユーザに自装置の使用を許可し、前記使用の禁止を通知された前記端末から、前記第２ユーザに自装置の使用を許可していることを示す第２許可情報を受信した場合に、前記使用の許可を前記端末に通知する情報処理装置である。

本発明の請求項２に係る情報処理装置は、請求項１に記載の態様において、前記プロセッサは、前記第１ユーザに対して第１機能の使用を許可する装置を示す前記第１許可情報を取得し、前記第１許可情報が自装置を示す場合に、前記第１ユーザに自装置の前記第１機能の使用を許可し、前記第１許可情報が自装置を示しておらず、かつ、前記第２ユーザに自装置の前記第１機能の使用を許可している場合に、前記第１ユーザに自装置の、前記第１機能よりも制限された第２機能の使用を許可する情報処理装置である。

本発明の請求項３に係る情報処理装置は、請求項１又は２に記載の態様において、前記プロセッサは、前記第１許可情報が自装置を示しておらず、かつ、前記第２ユーザに自装置の使用を許可している場合に、自装置を管理する第３ユーザからの指示を受付け、前記第３ユーザから前記第１ユーザに自装置の使用を許可する旨の前記指示を受付けた場合に、該第１ユーザに自装置の使用を許可する情報処理装置である。

本発明の請求項４に係る情報処理システムは、第１装置と、複数の第２装置と、サーバとを備え、前記第１装置は、第１ユーザの認証情報を受付け、前記認証情報を前記サーバに送信し、前記サーバは、前記認証情報により前記第１ユーザが認証された場合に、前記複数の第２装置のうち該第１ユーザに使用が許可された第２装置を示す第１許可情報を前記第１装置に送信し、前記第１装置は、前記第１許可情報を前記複数の第２装置のいずれかに送信し、前記第１許可情報を送信された前記第２装置は、該第１許可情報が自装置を示す場合に、前記第１ユーザに対する自装置の使用の許可を前記第１装置に通知し、前記第１許可情報が自装置を示さない場合に、前記第１ユーザに対する自装置の使用の禁止を前記第１装置に通知し、前記第１許可情報が自装置を示しておらず、かつ、前記第１ユーザの属性と決められた関係にある属性を有する第２ユーザに、自装置の使用を許可している場合に、該第１ユーザに自装置の使用を許可し、前記使用の禁止を通知された前記第１装置から、前記第２ユーザに自装置の使用を許可していることを示す第２許可情報を受信した場合に、前記使用の許可を前記第１装置に通知する情報処理システムである。

本発明の請求項５に係る情報処理システムは、請求項４に記載の態様において、ログサーバを備え、前記ログサーバは、前記第２装置により使用を許可されたユーザの属性情報を受信した場合に、該属性情報を記憶し、前記第２ユーザの属性情報を記憶しているか否かについて問合せを受けたときに該第２ユーザの属性情報を記憶している場合に、前記第１装置に前記第１ユーザに対する第２許可情報を送信し、前記第２装置は、前記第１装置から、前記第２許可情報を受信した場合に、前記第１ユーザに自装置の使用を許可する情報処理システムである。

本発明の請求項６に係る情報処理システムは、請求項４に記載の態様において、ログサーバを備え、前記ログサーバは、前記第２装置により使用を許可されたユーザの属性情報を受信した場合に、該属性情報を記憶し、前記第２ユーザの属性情報を記憶しているか否かについて問合せを受けたときに該第２ユーザの属性情報を記憶している場合に、前記第１装置に前記第１ユーザに対する第２許可情報を送信し、前記第２装置は、受信した前記第１許可情報が自装置を示さない場合に、前記第２ユーザの属性情報を記憶しているか否かについて、前記ログサーバに問合せ、前記ログサーバから、前記第２許可情報を受信した場合に、前記第１ユーザに自装置の使用を許可する情報処理システムである。

本発明の請求項７に係る情報処理システムは、請求項５又は６に記載の態様において、前記第２装置は、受信した前記第１許可情報が自装置を示す場合に、前記第１ユーザに自装置の使用を許可するとともに、該第１ユーザの前記属性情報をログサーバに送信する情報処理システムである。

本発明の請求項８に係る情報処理システムは、請求項５から７のいずれか１項に記載の態様において、前記第１装置は、前記ログサーバから、前記第２許可情報を受信した場合に、前記第１許可情報の更新を前記サーバに要求し、前記サーバは、前記第１装置から前記更新を要求された場合に、前記第２許可情報により自装置の使用を許可した前記第２装置を示すように、前記第１許可情報を更新する情報処理システムである。

本発明の請求項９に係るプログラムは、プロセッサを有するコンピュータに、第１ユーザに対して使用を許可する装置を示す第１許可情報を該第１ユーザが操作する端末から取得するステップと、前記第１許可情報が自装置を示す場合に、前記第１ユーザに対する自装置の使用の許可を前記端末に通知するステップと、前記第１許可情報が自装置を示さない場合に、前記第１ユーザに対する自装置の使用の禁止を前記端末に通知するステップと、前記第１許可情報が自装置を示しておらず、かつ、前記第１ユーザの属性と決められた関係にある属性を有する第２ユーザに、自装置の使用を許可している場合に、前記第１ユーザに自装置の使用を許可するステップと、前記使用の禁止を通知された前記端末から、前記第２ユーザに自装置の使用を許可していることを示す第２許可情報を受信した場合に、前記使用の許可を前記端末に通知するステップと、を実行させるプログラムである。

請求項１、９に係る発明によれば、情報処理装置の使用が許可されていないユーザは、自身の属性と決められた関係にある属性を有する他のユーザが既に許可されている場合、その使用が許可される。
また、請求項１、９に係る発明によれば、ユーザは、端末を操作して、自身の属性と決められた関係にある属性を有する他のユーザが既に使用を許可されており、かつ、自身に使用を許可していない装置から、使用の許可を受ける。
請求項２に係る発明によれば、情報処理装置の使用が許可されていない第１ユーザは、自身の属性と決められた関係にある属性を有する第２ユーザが既に許可されている場合、第２ユーザよりも制限された機能の使用が許可される。
請求項３に係る発明によれば、情報処理装置の使用が許可されていない第１ユーザは、自身の属性と決められた関係にある属性を有する第２ユーザが既に許可されており、かつ、その情報処理装置を管理する第３ユーザからの指示を受付けた場合に、その使用が許可される。
請求項４に係る発明によれば、第２装置の使用が許可されていない第１ユーザは、自身の属性と決められた関係にある属性を有する第２ユーザが既に許可されている場合、その使用が許可される。
請求項５に係る発明によれば、第２装置は、自装置の使用を許可していない第１ユーザの認証情報を受付けた第１装置から第２許可情報を受信した場合に、その第１ユーザに対して、自装置の使用を許可する。
請求項６に係る発明によれば、第２装置は、自装置の使用を許可していない第１ユーザの属性と決められた関係にある属性を有する第２ユーザに、自装置の使用を許可したか否かについて、ログサーバに問合せる。
請求項７に係る発明によれば、ログサーバは、第２装置で使用を許可されたユーザの属性情報を記憶する。
請求項８に係る発明によれば、サーバは、第２許可情報により使用を許可した第２装置を示すように第１許可情報を更新する。

情報処理システム９の全体構成の例を示す図。 サーバ３の構成の例を示す図。 認証情報ＤＢ３２１の例を示す図。 許可情報ＤＢ３２２の例を示す図。 ログサーバ４の構成の例を示す図。 使用履歴ＤＢ４２１の例を示す図。 端末１の構成の例を示す図。 情報処理装置２の構成の例を示す図。 サーバ３の機能的構成の例を示す図。 ログサーバ４の機能的構成の例を示す図。 端末１の機能的構成の例を示す図。 情報処理装置２の機能的構成の例を示す図。 情報処理装置２が許可通知を送る動作の流れの例を示すシーケンス図。 認証情報の入力を受付ける端末１の例を示す図。 端末１の表示の例を示す図。 サーバ３が発行する第１許可情報の例を示す図。 第１許可情報の具体例を示す図。 情報処理装置２が一時許可通知を送る動作の流れの例を示すシーケンス図。 禁止通知を受信した端末１の表示の例を示す図。 第２許可情報の具体例を示す図。 管理者の許可を要求する動作の流れの例を示すシーケンス図。 許可要求をやり取りする端末１の例を示す図。 変形例における情報処理システム９ａの全体構成の例を示す図。 情報処理装置２ａが許可通知を送る動作の流れの例を示すシーケンス図。 情報処理装置２ａが一時許可通知を送る動作の流れの例を示すシーケンス図。 変形例における情報処理システム９ｂの全体構成の例を示す図。 変形例における情報処理装置２ｂの機能的構成の例を示す図。 情報処理装置２ａが禁止通知を送る動作の流れの例を示すシーケンス図。 ログサーバ４ａの構成の例を示す図。 メモリ４２ａが記憶するデータベースの例を示す図。 ログサーバ４ａの機能的構成の例を示す図。

＜実施形態＞
＜情報処理システムの構成＞
図１は、情報処理システム９の全体構成の例を示す図である。図１に示す情報処理システム９は、ユーザを認証し、認証された各ユーザに対して使用を許可する情報処理装置を記憶し、情報処理装置の使用の際に、それぞれのユーザに対して許可情報を発行するシステムである。情報処理システム９は、図１に示す通り端末１、情報処理装置２、サーバ３、ログサーバ４、及び通信回線５を有する。以下、端末１を第１装置ともいい、情報処理装置２を第２装置ともいう。

端末１は、情報処理システム９のユーザが操作する端末装置であり、例えば、スマートフォンや、タブレット型等のパーソナルコンピュータである。端末１は、ユーザの操作を受付けて、情報処理システム９においてユーザの認証を求める指示や、情報処理装置２を使用するための指示等をする。

なお、図１に示す端末１ａは、端末１と共通の機能を有するが、情報処理装置２を管理する管理者（以下、第３ユーザともいう）が操作する端末装置である。

情報処理装置２は、予め使用を許可しているユーザから、端末１を介した指示を受付けて、自装置の機能を使用させる装置である。この情報処理装置２は、例えば、用紙等の媒体に画像を形成する画像形成機能や、画像が形成された媒体を光学系により読取ってその画像を示すデータ（画像データという）を生成する画像読取機能等を提供する画像処理装置である。以下に説明する実施形態は、情報処理装置２として画像処理装置を採用しているが、情報処理システム９における情報処理装置２は画像処理装置でなくてもよい。

端末１と情報処理装置２とは、近距離無線通信（Near Field Communication、ＮＦＣ）の規格、例えばＩＳＯ／ＩＥＣ１８０９２（ＮＦＣＩＰ－１）、ＩＳＯ／ＩＥＣ１４４４３、ＩＳＯ／ＩＥＣ１５６９３、またはＩＥＥＥ８０２．１５に準拠した方式により、双方が決められた距離よりも近い距離（近距離という）に位置するときに、互いに接続可能である。

サーバ３は、例えばコンピュータであり、情報処理システム９のユーザを認証して、そのユーザに使用を許可している情報処理装置の情報を提供するサーバ装置である。

ログサーバ４は、例えばコンピュータであり、情報処理システム９において、情報処理装置２が自装置の使用を許可したユーザに、実際に自装置を使用させた際の履歴を記憶する装置である。

通信回線５は、端末１、サーバ３、及びログサーバ４を通信可能に接続する回線である。通信回線５は、例えばＬＡＮ（Local Area Network）のほか、ＷＡＮ（Wide Area Network）であってもよいし、インターネットであってもよいし、これらの組合せであってもよい。また、通信回線５は、公衆交換通信網（ＰＳＴＮ：Public Switched Telephone Networks）やサービス統合デジタル網（ＩＳＤＮ：Integrated Services Digital Network）等を含むものでもよい。

なお、情報処理システム９における端末１、情報処理装置２、サーバ３、ログサーバ４、及び通信回線５の、それぞれの数は図１に示したものに限られない。例えば、サーバ３、及びログサーバ４は、それぞれ複数台の装置が機能を分担するクラスタシステムにより構成されてもよい。

＜サーバの構成＞
図２は、サーバ３の構成の例を示す図である。図２に示すサーバ３は、プロセッサ３１、メモリ３２、及びインタフェース３３を有する。これらの構成は、例えばバスで、互いに通信可能に接続されている。

プロセッサ３１は、メモリ３２に記憶されているプログラムを読出して実行することによりサーバ３の各部を制御する。プロセッサ３１は、例えばＣＰＵ（Central Processing Unit）である。

インタフェース３３は、有線又は無線により通信回線５を介して、サーバ３を端末１に通信可能に接続する通信回路である。

メモリ３２は、プロセッサ３１に読み込まれるオペレーティングシステム、各種のプログラム、データ等を記憶する記憶手段である。メモリ３２は、ＲＡＭ（Random Access Memory）やＲＯＭ（Read Only Memory）を有する。なお、メモリ３２は、ソリッドステートドライブ、ハードディスクドライブ等を有してもよい。

また、メモリ３２は、認証情報ＤＢ３２１、及び許可情報ＤＢ３２２を記憶する。

図３は、認証情報ＤＢ３２１の例を示す図である。図３に示す認証情報ＤＢ３２１は、ユーザの認証情報を記憶するデータベースである。図３に示す認証情報ＤＢ３２１は、ユーザＩＤ、パスワード、職種、所属部門、及び勤務地の各項目を対応付けて記憶する。

図３に示す認証情報ＤＢ３２１において、ユーザＩＤは、情報処理システム９のユーザをそれぞれ識別する識別情報である。パスワードは、対応するユーザＩＤで識別されるユーザのみが知る文字列等である。ユーザＩＤ及びパスワードの組は、サーバ３がユーザの認証に用いる認証情報である。

図３に示す認証情報ＤＢ３２１において、職種は、対応するユーザＩＤで識別されるユーザの職種を示す文字列である。所属部門は、対応するユーザＩＤで識別されるユーザの所属する部門の名称を示す文字列である。勤務地は、対応するユーザＩＤで識別されるユーザの勤務地を示す文字列である。これら職種、所属部門、及び勤務地は、対応するユーザの属性情報である。

図４は、許可情報ＤＢ３２２の例を示す図である。許可情報ＤＢ３２２は、ユーザごとに、そのユーザに対して使用を許可する情報処理装置２を記憶するデータベースである。図４に示す許可情報ＤＢ３２２は、ユーザリスト３２２１、及び装置リスト３２２２を有する。

図４に示すユーザリスト３２２１は、認証情報ＤＢ３２１に記載されているユーザＩＤを列挙したリストである。図４に示す装置リスト３２２２は、ユーザリスト３２２１に記載されているユーザＩＤごとに設けられ、そのユーザＩＤで識別されるユーザに使用を許可している情報処理装置２の情報を列挙したリストである。

この装置リスト３２２２において、装置ＩＤは、情報処理装置２をそれぞれ識別する識別情報であり、例えば製造番号、シリアル番号等である。装置ＩＤは、情報処理システム９において、それぞれの情報処理装置２を識別可能であれば、例えば、ＭＡＣ（Media Access Control）アドレスや、ＩＰ（Internet Protocol）アドレスであってもよい。

また、この装置リスト３２２２において、装置名は、対応する装置ＩＤで識別される情報処理装置２の名称を示す文字列であり、例えば、製品名、ブランド名等である。

また、この装置リスト３２２２において、期限は、対応する装置ＩＤで識別される情報処理装置２を、対応するユーザＩＤで識別されるユーザが使用可能な期限を示す情報である。

＜ログサーバの構成＞
図５は、ログサーバ４の構成の例を示す図である。図５に示すログサーバ４は、プロセッサ４１、メモリ４２、及びインタフェース４３を有する。これらの構成は、例えばバスで、互いに通信可能に接続されている。

プロセッサ４１は、メモリ４２に記憶されているプログラムを読出して実行することによりログサーバ４の各部を制御する。プロセッサ４１は、例えばＣＰＵである。

インタフェース４３は、有線又は無線により通信回線５を介して、ログサーバ４を端末１に通信可能に接続する通信回路である。

メモリ４２は、プロセッサ４１に読み込まれるオペレーティングシステム、各種のプログラム、データ等を記憶する記憶手段である。メモリ４２は、ＲＡＭやＲＯＭを有する。なお、メモリ４２は、ソリッドステートドライブ、ハードディスクドライブ等を有してもよい。また、メモリ４２は、使用履歴ＤＢ４２１を記憶する。

図６は、使用履歴ＤＢ４２１の例を示す図である。使用履歴ＤＢ４２１は、ユーザが情報処理装置２を使用した履歴（以下、使用履歴ともいう）を記憶するデータベースである。また、図６に示す使用履歴ＤＢ４２１は、日時、ユーザＩＤ、装置ＩＤ、職種、所属部門、及び勤務地の各項目を対応付けて記憶する。

この使用履歴ＤＢ４２１において、日時は、情報処理装置２の使用が行われた日時を示す情報である。

また、この使用履歴ＤＢ４２１において、ユーザＩＤは、対応する日時に、対応する装置ＩＤで識別される情報処理装置２を使用したユーザの識別情報である。

また、この使用履歴ＤＢ４２１において、装置ＩＤは、対応する日時に、対応するユーザＩＤで識別されるユーザが使用した情報処理装置２の識別情報である。

また、この使用履歴ＤＢ４２１において、職種、所属部門、及び勤務地は、対応するユーザＩＤで識別されるユーザの属性情報である。

＜端末の構成＞
図７は、端末１の構成の例を示す図である。図７に示す端末１は、プロセッサ１１、メモリ１２、インタフェース１３、操作部１４、及び表示部１５を有する。これらの構成は、例えばバスで、互いに通信可能に接続されている。

プロセッサ１１は、メモリ１２に記憶されているプログラムを読出して実行することにより端末１の各部を制御する。プロセッサ１１は、例えばＣＰＵである。

インタフェース１３は、有線又は無線により通信回線５を介して、端末１をサーバ３及びログサーバ４にそれぞれ通信可能に接続する通信回路である。

また、インタフェース１３は、近距離無線通信部１３１を有する。この近距離無線通信部１３１は、上述した近距離無線通信の規格に準拠した方式により、近距離に位置する情報処理装置２と通信可能に接続する。

操作部１４は、各種の指示をするための操作ボタン、キーボード、タッチパネル、マウス等の操作子を備えており、操作を受付けてその操作内容に応じた信号をプロセッサ１１に送る。

また、操作部１４は、例えば、用紙等の媒体に形成された画像を撮像する撮像素子を有してもよい。この操作部１４は、この撮像素子が生成する画像データから、この画像データにより示される画像に含まれる文字やパターン等を抽出して、これらを符号化した符号データをプロセッサ１１に供給すればよい。この操作部１４は、例えば、デジタルスチルカメラやバーコードリーダ等である。

表示部１５は、液晶ディスプレイ等の表示画面を有しており、プロセッサ１１の制御の下、画像を表示する。表示画面の上には、操作部１４の透明のタッチパネルが重ねて配置されてもよい。

メモリ１２は、プロセッサ１１に読み込まれるオペレーティングシステム、各種のプログラム、データ等を記憶する記憶手段である。メモリ１２は、ＲＡＭやＲＯＭを有する。なお、メモリ１２は、ソリッドステートドライブ、ハードディスクドライブ等を有してもよい。

＜情報処理装置の構成＞
図８は、情報処理装置２の構成の例を示す図である。図８に示す情報処理装置２は、プロセッサ２１、メモリ２２、インタフェース２３、操作部２４、表示部２５、及び画像処理部２６を有する。これらの構成は、例えばバスで、互いに通信可能に接続されている。

プロセッサ２１は、メモリ２２に記憶されているプログラムを読出して実行することにより情報処理装置２の各部を制御する。プロセッサ２１は、例えばＣＰＵである。

インタフェース２３は、近距離無線通信部２３１を有する。この近距離無線通信部２３１は、例えば上述した近距離無線通信部１３１と共通の構成であり、端末１と共通の、近距離無線通信の規格に準拠した方式により、近距離に位置する端末１と通信可能に接続する。

操作部２４は、各種の指示をするための操作ボタン、キーボード、タッチパネル、マウス等の操作子を備えており、操作を受付けてその操作内容に応じた信号をプロセッサ２１に送る。

また、操作部２４は、例えば、用紙等の媒体に形成された画像を撮像する撮像素子を有してもよい。この操作部２４は、この撮像素子が生成する画像データから、この画像データにより示される画像に含まれる文字やパターン等を抽出して、これらを符号化した符号データをプロセッサ２１に供給すればよい。この操作部２４は、例えば、デジタルスチルカメラやバーコードリーダ等である。

表示部２５は、液晶ディスプレイ等の表示画面を有しており、プロセッサ２１の制御の下、画像を表示する。表示画面の上には、操作部２４の透明のタッチパネルが重ねて配置されてもよい。

また、表示部２５は、自装置の使用の許可又は禁止を、発光する色によってユーザに提示する発光回路を有してもよい。この発光回路は、例えば、異なる色に発光する２つの発光ダイオードを有する。

メモリ２２は、プロセッサ２１に読み込まれるオペレーティングシステム、各種のプログラム、データ等を記憶する記憶手段である。メモリ２２は、ＲＡＭやＲＯＭを有する。メモリ２２は、例えばＲＯＭに自装置を識別するための識別情報である自装置ＩＤ２２１を記憶する。なお、メモリ２２は、ソリッドステートドライブ、ハードディスクドライブ等を有してもよい。

画像処理部２６は、画像に関する各種の処理を実行する機器である。画像処理部２６は、例えば、電子写真方式により用紙等の媒体に画像を形成する画像形成機能や、画像が形成された媒体を光学系により読取ってその画像を示す画像データを生成する画像読取機能等を提供する。

＜サーバの機能的構成＞
図９は、サーバ３の機能的構成の例を示す図である。サーバ３のプロセッサ３１は、メモリ３２に記憶されたプログラムを実行することにより、受信部３１１、認証部３１２、発行部３１３、及び送信部３１４として機能する。また、図９に示すプロセッサ３１は、更新部３１５としても機能する。

受信部３１１は、通信回線５を介して端末１（すなわち、第１装置）から認証情報を受信する。認証部３１２は、受信部３１１が受信した認証情報と、認証情報ＤＢ３２１の内容と、を照合して、その認証情報に示されるユーザ（以下、第１ユーザともいう）の認証を試みる。

発行部３１３は、認証部３１２により認証情報に示される第１ユーザが認証された場合に、許可情報ＤＢ３２２を参照して、情報処理システム９が有する複数の情報処理装置２（すなわち、第２装置）のうち、この第１ユーザに使用が許可された情報処理装置２を示す情報（以下、第１許可情報という）を発行する。この第１許可情報は、例えば、トークン等と呼ばれる情報である。

送信部３１４は、発行部３１３が発行した第１許可情報を、受信部３１１が受信した認証情報を送信した端末１に送信する。

つまり、上述した受信部３１１、認証部３１２、発行部３１３、及び送信部３１４として機能するこのプロセッサ３１を有するサーバ３は、認証情報により第１ユーザが認証された場合に、複数の第２装置のうちこの第１ユーザに使用が許可された第２装置を示す第１許可情報を第１装置に送信するサーバの例である。

また、図９に示す受信部３１１は、利用者が端末１を介して許可情報ＤＢの更新の要求（以下、更新要求ともいう）を指示した場合、その端末１からその要求を受信する。図９に示す更新部３１５は、受信部３１１が上述した更新要求を受信した場合に、その要求に応じて許可情報ＤＢを更新する。

＜ログサーバの機能的構成＞
図１０は、ログサーバ４の機能的構成の例を示す図である。ログサーバ４のプロセッサ４１は、メモリ３２に記憶されたプログラムを実行することにより、受信部４１１、記憶制御部４１２、発行部４１３、及び送信部４１４として機能する。

受信部４１１は、情報処理システム９において使用された情報処理装置２（すなわち、第２装置）の装置ＩＤと、この情報処理装置２を使用したユーザのユーザＩＤと、その使用の日時を示す日時情報と、をこのユーザが操作する端末１から受信する。また、図１０に示す受信部４１１は、ユーザＩＤに加えて、このユーザＩＤで識別されるユーザの属性情報を受信する。

記憶制御部４１２は、受信部４１１が、端末１から上述した装置ＩＤ、ユーザＩＤ、及び日時情報を受信すると、これをメモリ４２の使用履歴ＤＢ４２１に記憶する。また、図１０に示す記憶制御部４１２は、受信部４１１が上述したユーザＩＤに加えて、属性情報を受信すると、この属性情報をユーザＩＤと対応付けて使用履歴ＤＢ４２１に記憶する。

つまり、上述した受信部４１１、及び記憶制御部４１２として機能するこのプロセッサ４１を有するログサーバ４は、第２装置により使用を許可されたユーザの属性情報を受信した場合に、この属性情報を記憶するログサーバの例である。

また、サーバ３により認証され、端末１を介してサーバ３から第１許可情報を取得したユーザ（すなわち、第１ユーザ）は、使用を求める情報処理装置２の装置ＩＤが、その第１許可情報に含まれていないとき、その情報処理装置２から使用を禁止される。このとき、この第１ユーザは、端末１を介して自身の属性と決められた関係にある属性を有する他のユーザ（以下、第２ユーザともいう）が、自身に対して使用を禁止した情報処理装置２を使用した履歴を記憶しているか否かをログサーバ４に問合せることがある。受信部４１１は、この問合せを受信する。

発行部４１３は、受信部４１１が、上述した、第２ユーザによる情報処理装置２の使用履歴を記憶しているか否かについての問合せを受信すると、使用履歴ＤＢ４２１を参照し、指定された第２ユーザが、指定された情報処理装置２を使用した履歴を検索する。そして、この履歴が見つかった場合に、指定されたこの情報処理装置２が、第２ユーザに対して使用を許可していることを示す許可情報（以下、第２許可情報という）を発行する。

ここで図１０に示すログサーバ４は、上述した通り、使用履歴ＤＢ４２１に、情報処理装置２を使用したユーザのユーザＩＤに加えて、このユーザＩＤで識別されるユーザの属性情報をする。この場合、上述した問合せは、第２ユーザの属性情報を使用履歴ＤＢ４２１に記憶しているか否かの問合せに等しい。したがって、図１０に示す発行部４１３は、受信部が第２ユーザの属性情報を記憶しているか否かについての問合せを受信し、使用履歴ＤＢ４２１にこの第２ユーザの属性情報が記憶されている場合に、第２許可情報を発行する。

送信部４１４は、発行部４１３が発行した第２許可情報を、問合せを送信した端末１（すなわち、第１装置）に送信する。つまり、受信部４１１、発行部４１３、及び送信部４１４として機能するこのプロセッサ４１を有するログサーバ４は、第２ユーザの属性情報を記憶しているか否かについて問合せを受けたときにこの第２ユーザの属性情報を記憶している場合に、第１装置に第１ユーザに対する第２許可情報を送信するログサーバの例である。ここで「第１ユーザに対する第２許可情報」とは、第１ユーザにとっての第２ユーザに対して自装置の使用を許可していることを示す許可情報である。

＜端末の機能的構成＞
図１１は、端末１の機能的構成の例を示す図である。端末１のプロセッサ１１は、メモリ１２に記憶されたプログラムを実行することにより、受信部１１１、表示制御部１１２、受付部１１３、及び送信部１１４として機能する。

受信部１１１は、サーバ３から上述した第１許可情報を取得すると、この第１許可情報をメモリ１２に記憶する。また、受信部１１１は、ログサーバ４から上述した第２許可情報を取得すると、この第２許可情報をメモリ１２に記憶する。

また、受信部１１１は、近距離無線通信により通信可能に接続した情報処理装置２から、使用を許可する旨の通知（許可通知という）、一時的に使用を許可する旨の通知（一時許可通知という）、又は使用を禁止する旨の通知（禁止通知という）を受信する。

表示制御部１１２は、受信部１１１が受信した第１許可情報、第２許可情報、許可通知、一時許可通知、及び禁止通知のそれぞれに応じた画面を表示部１５に表示させる。

受付部１１３は、操作部１４を介してユーザ（すなわち、第１ユーザ）の認証情報を受付ける。送信部１１４は、受付部１１３が受付けた認証情報をサーバ３に送信する。つまり、受付部１１３、及び送信部１１４として機能するこのプロセッサ１１を有する端末１は、第１ユーザの認証情報を受付け、この認証情報をサーバに送信する第１装置の例である。

また、送信部１１４は、受信部１１１がサーバ３から第１許可情報を受信した場合に、この第１許可情報を、近距離に位置するいずれかの情報処理装置２に送信する。この情報処理装置２は、情報処理システム９を構成する複数の情報処理装置２のいずれかである。つまり、受信部１１１、及び送信部１１４として機能するこのプロセッサ１１を有する端末１は、第１許可情報を複数の第２装置のいずれかに送信する第１装置の例である。

また、送信部１１４は、受信部１１１がログサーバ４から第２許可情報を受信した場合に、この第２許可情報を、これにより指定される情報処理装置２に送信する。端末１から第２許可情報を受信した情報処理装置２は、この端末１に一時許可通知を返信する。これにより、端末１を操作する第１ユーザは、情報処理装置２の一時的な使用を許可される。

このとき、第１ユーザは、自身が上述した情報処理装置２の使用を、一時的にでなく、恒常的に許可されるべきである、と考えると、操作部１４を操作して端末１に更新要求を送信させる。この更新要求は、サーバ３に対し、自身に使用を許可する情報処理装置２として、上述した情報処理装置２を追加するように許可情報ＤＢ３２２を更新する要求である。受付部１１３は、この更新要求を受付ける。送信部１１４は、受付部１１３が受付けた更新要求をサーバ３に送信する。

更新要求を端末１から受付けたサーバ３は、端末１で受信した第２許可情報に示す情報処理装置２の装置ＩＤを、端末１を操作する第１ユーザのユーザＩＤと対応付けて許可情報ＤＢ３２２に記憶する。これにより、許可情報ＤＢ３２２を参照して発行される第１許可情報は更新される。

なお、上述した更新要求は、受付部１１３が利用者から操作部１４を介して受付けなくてもよい。例えば、受信部１１１がログサーバ４から第２許可情報を受信した場合に、送信部１１４は、上述した更新要求をサーバ３に送信してもよい。つまり、受信部１１１、及び送信部１１４として機能するこのプロセッサ１１を有する端末１は、ログサーバから、第２許可情報を受信した場合に、第１許可情報の更新をサーバに要求する第１装置の例である。

＜情報処理装置の機能的構成＞
図１２は、情報処理装置２の機能的構成の例を示す図である。情報処理装置２のプロセッサ２１は、メモリ２２に記憶されたプログラムを実行することにより、取得部２１０、第１許可部２１１、第２許可部２１２、及び通知部２１３として機能する。

取得部２１０は、近距離無線通信により接続した端末１から、第１許可情報を取得する。この第１許可情報は、第１ユーザに対して使用を許可する装置を示す装置ＩＤが記述された情報である。つまり、取得部２１０として機能するこのプロセッサ２１は、第１ユーザが操作する端末から、第１許可情報を取得するプロセッサの例である。

また、取得部２１０は、近距離無線通信により接続した端末１から、第２許可情報を受信することにより取得する。この第２許可情報は、上述した通り、端末１を操作する第１ユーザの属性と決められた関係にある属性を有する第２ユーザに対して、問合せで指定した情報処理装置２が自装置の使用を許可していることを示す情報である。

なお、情報処理装置２は、操作部２４を介して第１ユーザから第１許可情報を取得してもよい。例えば、第１ユーザは、自身の操作する端末１の表示部１５に、サーバ３から取得した第１許可情報を符号化した画像を表示させ、その画像を、使用を求める情報処理装置２の操作部２４に含まれるデジタルスチルカメラやバーコードリーダに翳す。この画像とは、例えば文字列、一次元コード、又は二次元コードである。

操作部２４は、端末１に表示された画像を読取って、この画像を示す画像データを生成し、プロセッサ２１に供給する。プロセッサ２１により実現される取得部２１０は、操作部２４から供給された画像データを解析・変換することにより、第１許可情報を取得すればよい。つまり、この取得部２１０として機能するこのプロセッサ２１は、第１ユーザに対して使用を許可する装置を示す第１許可情報を取得するプロセッサの例である。

第１許可部２１１は、メモリ２２に記憶された自装置ＩＤ２２１を参照し、これと、取得部２１０が取得した第１許可情報に含まれる装置ＩＤと、を比較して、第１許可情報に自装置の装置ＩＤが含まれているか否かを判断する。そして、第１許可情報に自装置の装置ＩＤが含まれている、と判断する場合、第１許可部２１１は、端末１を操作する第１ユーザに自装置の使用を許可する。つまり、この第１許可部２１１として機能するこのプロセッサ２１は、第１許可情報が自装置を示す場合に、第１ユーザに自装置の使用を許可するプロセッサの例である。

一方、第１許可情報に自装置の装置ＩＤが含まれていない、と判断する場合、第１許可部２１１は、端末１を操作する第１ユーザに自装置の使用を禁止する。

第２許可部２１２は、第１許可部２１１により使用を禁止された第１ユーザの属性と決められた関係にある属性を有する第２ユーザに対して、自装置がその使用を許可している場合に、第１ユーザに自装置の使用を許可する。

例えば、図１２に示す第１許可部２１１は、取得部２１０が第２許可情報を受信すると、これを第２許可部２１２に引き渡す。第２許可部２１２は、引き渡された第２許可情報が、自装置が上述した第２ユーザに使用を許可していたことを示すものである場合、第１ユーザに対する自装置の一時許可通知を発行し、この一時許可通知を通知部２１３から、端末１に通知させる。

つまり、この第２許可部２１２として機能するこのプロセッサ２１は、第１許可情報が自装置を示しておらず、かつ、第１ユーザの属性と決められた関係にある属性を有する第２ユーザに、自装置の使用を許可している場合に、第１ユーザに自装置の使用を許可するプロセッサの例である。

通知部２１３は、第１許可部２１１が自装置の使用を許可、又は禁止する場合に、これらを端末１に通知する。つまり、第１許可部２１１、及び通知部２１３として機能するこのプロセッサ２１は、第１許可情報が自装置を示す場合に、第１ユーザに対する自装置の使用の許可を端末に通知するプロセッサの例である。また、第１許可部２１１、及び通知部２１３として機能するこのプロセッサ２１は、第１許可情報が自装置を示さない場合に、第１ユーザに対する自装置の使用の禁止を端末に通知するプロセッサの例である。

また、通知部２１３は、第２許可部２１２が自装置の使用を許可する場合に、その旨を端末１に通知する。つまり、取得部２１０、第２許可部２１２、及び通知部２１３として機能するこのプロセッサ２１は、使用の禁止を通知された端末から、第２ユーザに自装置の使用を許可していることを示す第２許可情報を受信した場合に、使用の許可を端末に通知するプロセッサの例である。

また、上述した第１許可部２１１、及び第２許可部２１２として機能するこのプロセッサ２１を有する情報処理装置２は、送信された第１許可情報が自装置を示す場合に、第１ユーザに自装置の使用を許可し、第１許可情報が自装置を示しておらず、かつ、第１ユーザの属性と決められた関係にある属性を有する第２ユーザに、自装置の使用を許可している場合に、この第１ユーザに自装置の使用を許可する第２装置の例である。

また、上述した第１許可部２１１、及び第２許可部２１２として機能するこのプロセッサ２１を有する情報処理装置２は、第１装置から、第２許可情報を受信した場合に、第１ユーザに自装置の使用を許可する第２装置の例である。

なお、第１許可情報により許可される情報処理装置２の機能（以下、第１機能という）に比べて、第２許可情報により許可される情報処理装置２の機能（以下、第２機能という）は、制限されていてもよい。この場合、情報処理装置２のプロセッサ２１は、第１ユーザに対して第１機能の使用を許可する装置を示す第１許可情報を取得し、第１許可情報が自装置を示す場合に、第１ユーザに自装置の第１機能の使用を許可し、第１許可情報が自装置を示しておらず、かつ、第２ユーザに自装置の第１機能の使用を許可している場合に、第１ユーザに自装置の、第１機能よりも制限された第２機能の使用を許可するプロセッサの例である。

また、第１許可情報により第１機能が許可される期間に比べて、第２許可情報により第２機能が許可される期間は、制限されていてもよい。例えば、上述した通り、第２許可情報により第２機能が許可される期間は、第１許可情報により第１機能が許可される期間に比べて短い、一時的なものであってもよい。

＜情報処理システムの動作＞
情報処理システム９において、端末１、情報処理装置２、サーバ３、及びログサーバ４が相互に情報をやり取りする動作の流れをシーケンス図により説明する。

＜許可通知を送る動作＞
図１３は、情報処理装置２が許可通知を送る動作の流れの例を示すシーケンス図である。端末１を操作する第１ユーザは、自身の認証情報を端末１に入力する。この認証情報は、第１ユーザの指紋や静脈、虹彩等の生体情報であってもよい。ここで説明する認証情報は、ユーザＩＤとパスワードとの組である。

図１４は、認証情報の入力を受付ける端末１の例を示す図である。第１ユーザが情報処理システム９を使用するためのプログラムを起動すると、端末１は、図１４に示すログイン画面を表示部１５に表示する。ログイン画面は、テキストボックスＴ１と、テキストボックスＴ２と、ボタンＢ１と、ボタンＢ２と、を有する。

テキストボックスＴ１は、「ユーザＩＤ」という文字列の下に配置され、第１ユーザのユーザＩＤを示す文字列の入力を受付ける。テキストボックスＴ２は、「パスワード」という文字列の下に配置され、第１ユーザのみが知っているパスワードを示す文字列の入力を受付ける。

ボタンＢ１は、「クリア」という文字が記載されている。このボタンＢ１がクリックされると、端末１のプロセッサ１１は、テキストボックスＴ１及びテキストボックスＴ２に入力した内容を削除して初期状態に戻す。

ボタンＢ２は、「送信」という文字が記載されている。このボタンＢ２がクリックされると、プロセッサ１１は、入力した認証情報をサーバ３に送信する。

図１３に示す通り、端末１は、第１ユーザにより入力された認証情報をサーバ３に送信する（ステップＳ１０１）。サーバ３は、端末１から認証情報を受信すると、この認証情報に基づいて第１ユーザの認証を試みる（ステップＳ１０２）。そして、この認証に成功した場合、サーバ３は、第１ユーザに許可されている情報処理装置２の装置ＩＤが記述された第１許可情報を発行して端末１に送信する（ステップＳ１０３）。一方、この認証に失敗した場合、サーバ３は、端末１を介して第１ユーザに認証に失敗した旨を知らせる（図１３において図示せず）。

図１５は、端末１の表示の例を示す図である。サーバ３は第１ユーザの認証に失敗した場合、端末１に指示を送り、例えば図１５（ａ）に示す画面を端末１に表示させる。第１ユーザは、図１５（ａ）に示す「認証に失敗しました」というメッセージを見て、認証されなかったことを知る。そして、第１ユーザは、図１５（ａ）に示す、「戻る」という文字列が記載されえたボタンＢ１１をクリックして、端末１に表示させる画面をログイン画面に戻す。

また、サーバ３は第１ユーザの認証に成功した場合、第１許可情報を発行して端末１に送り、例えば図１５（ｂ）に示す画面を端末１に表示させる。第１ユーザは、図１５（ｂ）に示す「認証に成功しました」というメッセージを見て、認証されたことを知る。また、第１ユーザは、図１５（ｂ）に示す「使用が許可された装置：Ｄ１１，Ｄ１３」というメッセージを見て、自身に許可された情報処理装置２の装置ＩＤが「Ｄ１１」及び「Ｄ１３」であることを知る。

図１３に示す通り、端末１は、サーバ３が発行した第１許可情報を受信すると、この第１許可情報を情報処理装置２に送信する指示を受付ける（ステップＳ１０４）。この指示を受付ける画面は、例えば、図１５（ｂ）に示す画面である。第１ユーザが、使用したい情報処理装置２の前に移動して、図１５（ｂ）に示す「送信」という文字列が記載されたボタンＢ１２をクリックすると、端末１は、第１許可情報を目の前の情報処理装置２に送信する（ステップＳ１０５）。

情報処理装置２は、端末１から第１許可情報を受信すると、自装置が第１ユーザに使用を許可しているか否かについて検証する（ステップＳ１０６）。この検証は、図８に示す情報処理装置２のプロセッサ２１が、メモリ２２に記憶された自装置ＩＤ２２１を参照し、受信した第１許可情報に自装置の装置ＩＤが含まれているか否かを判断することによって行われる。

図１６は、サーバ３が発行する第１許可情報の例を示す図である。図１６に示す第１許可情報Ｐ１は、サーバ３が発行する第１許可情報であり、第１ユーザ情報Ｐ１１と、第２装置情報Ｐ１２と、を有する。第１ユーザ情報Ｐ１１は、サーバ３により認証された第１ユーザに関する情報であり、第１ユーザのユーザＩＤ、職種、所属部門、及び勤務地の情報である。第２装置情報Ｐ１２は、第１ユーザに使用が許可されている情報処理装置２（つまり、第２装置）に関する情報であり、この情報処理装置２の装置ＩＤ、装置名、及び期限の情報である。

なお、図１６に示す通り、第１許可情報Ｐ１は、サーバ３による署名Ｐ１３を含んでもよい。この署名Ｐ１３は、例えば、サーバ３に固有の秘密鍵で生成され、この秘密鍵に対応する公開鍵によって検証可能なものである。また、この署名Ｐ１３は、サーバ３と情報処理装置２とで予め共有した共有鍵によって生成されてもよい。第１許可情報Ｐ１がこの署名Ｐ１３を含む場合、情報処理装置２は、この第１許可情報Ｐ１が正規にサーバ３によって発行されたことを検証することができる。

図１７は、第１許可情報の具体例を示す図である。図１７に示す通り、第１許可情報Ｐ１は、例えば「拡張可能なマーク付け言語」（ＸＭＬ：Extensible Markup Language）の規定に沿って表現される。この場合、例えば、ユーザＩＤという項目は「ｉｄ」という要素名の開始タグ及び終了タグで表現され、その内容は、この開始タグ及び終了タグに挟まれた位置に記述される。

例えば、情報処理装置２は、図１７に示す第１許可情報Ｐ１を端末１から受信した場合、この第１許可情報Ｐ１に対していわゆるパース処理を行って、第１ユーザに使用を許可している情報処理装置２の装置ＩＤのリストを生成する。そして、情報処理装置２は、生成したリストの中に、自装置を示す装置ＩＤがあるか否か判断する。

図１３に示す例で情報処理装置２は、検証に成功する。すなわち、情報処理装置２は、自装置の使用が第１ユーザに許可されている、と判断し、その旨を示す許可通知を端末１に送信する（ステップＳ１０７）。この許可通知を受信した端末１は、通信回線５を介してログサーバ４に対し、第１ユーザが第１許可情報に基づいて情報処理装置２を使用したことを記憶するように命令（記憶命令という）する（ステップＳ１０８）。

この記憶命令を受けてログサーバ４は、少なくとも第１ユーザのユーザＩＤと、第１ユーザが第１許可情報に基づいて使用した情報処理装置２の装置ＩＤと、を記憶する。

なお、ここでは、端末１は、例えば第１許可情報を送ることにより、ログサーバ４に対して、第１ユーザの属性情報を含む記憶命令をする。属性情報を含む記憶命令を受けたログサーバ４は、ユーザＩＤと、装置ＩＤと、に加えて、第１ユーザが情報処理装置２を使用した日時、及び第１ユーザの属性情報（例えば、職種、所属部門、及び勤務地等）を記憶する（ステップＳ１０９）。

＜禁止通知を送る動作＞
図１８は、情報処理装置２が一時許可通知を送る動作の流れの例を示すシーケンス図である。図１８に示す動作は、図１３に示すステップＳ１０６までの各工程を含む。

図１８に示す例で情報処理装置２は、検証に失敗する。すなわち、ここでは情報処理装置２が端末１から受信した第１許可情報に、自装置の装置ＩＤが含まれていない。そのため、情報処理装置２は、自装置の使用が第１ユーザに禁止されている（つまり、許可されていない）、と判断し、その旨を示す禁止通知を端末１に送信する（ステップＳ１１１）。

禁止通知を受信した端末１は、ログサーバ４に第２ユーザの使用履歴の問合せをするための指示を第１ユーザから受付ける（ステップＳ１１２）。

図１９は、禁止通知を受信した端末１の表示の例を示す図である。図１９（ａ）に示す通り、端末１は、ユーザＩＤ「Ｕ０１」で識別される第１ユーザに対して「この装置の使用は許可されていません。使用履歴の問合せをしますか？」というメッセージを表示する。そして、図１９（ａ）に示す通り、このメッセージの下には、「戻る」という文字列が記載されたボタンＢ２１と、「問合せ」という文字列が記載されたボタンＢ２２と、が表示されている。

第１ユーザがボタンＢ２１をクリックすると、端末１は、表示部１５に表示させる画面を、例えば、図１５（ｂ）に示す画面に戻す。一方、第１ユーザがボタンＢ２２をクリックすると、端末１は、自身に対して使用を禁止した情報処理装置２を第２ユーザが使用しているか否かについてログサーバ４に問合せる（ステップＳ１１３）。この第２ユーザは、上述した通り、第１ユーザの属性と決められた関係にある属性を有する他のユーザである。

「２つの属性が決められた関係にある」とは、例えば、それらが或る割合以上で共通する、類似する、共通のグループに分類される、等である。以下の説明において、第２ユーザは、職種、所属部門、及び勤務地のうち、いずれか１以上の属性情報が第１ユーザと共通するユーザである。

端末１から問合せを受けたログサーバ４は、この問合せで指定された第２ユーザによる、指定された情報処理装置２の使用履歴を、使用履歴ＤＢ４２１の中から検索する（ステップＳ１１４）。

検索の結果、上述した使用履歴が使用履歴ＤＢ４２１の中に見つからない場合、ログサーバ４は端末１にその旨を通知する。一方、上述した使用履歴が使用履歴ＤＢ４２１の中から見つかった場合、ログサーバ４は端末１に第２許可情報を送信する（ステップＳ１１５）。そして、端末１は、ログサーバ４から第２許可情報を受信すると、これを情報処理装置２に送信する（ステップＳ１１６）。

例えば、第１ユーザのユーザＩＤが「Ｕ０１」である場合、端末１は、図１６に示す第１許可情報Ｐ１をサーバ３から取得する。そして第１ユーザが、装置ＩＤ「Ｄ１２」で識別される情報処理装置２の前に来て、端末１を操作し、この情報処理装置２の使用を試みると、情報処理装置２は、端末１から第１許可情報Ｐ１を受信し、第１ユーザに対して禁止通知を送る。

このとき、端末１は、第１ユーザから問合せをする旨の操作を受付けると、例えば、第１ユーザの属性情報を第１許可情報Ｐ１から抽出する。そして、端末１は、禁止通知を送った情報処理装置２の装置ＩＤ「Ｄ１２」を指定するとともに、抽出した３つの属性情報のうち１つ以上が共通するユーザを第２ユーザとして指定して、ログサーバ４に問合せをする。

この場合、ログサーバ４には、属性情報として、図１６に示す職種「ｄｅｖｅｌｏｐｅｒ」、所属部門「ＥＤＳ」、及び勤務地「ＹＭＭ」が記載された問合せが送られる。また、ログサーバ４には、情報処理装置２の装置ＩＤ「Ｄ１２」が記載された問合せが送られる。

ログサーバ４は、端末１から受けた問合せに応じて、いずれか１以上の属性情報が共通する第２ユーザが、装置ＩＤ「Ｄ１２」で識別される情報処理装置２を使用した履歴を、使用履歴ＤＢ４２１の中から検索する。

ログサーバ４が図６に示す使用履歴ＤＢ４２１を検索する場合、ユーザＩＤ「Ｕ０２」で識別されるユーザは、勤務地「ＹＭＭ」が、ユーザＩＤ「Ｕ０１」で識別される第１ユーザと共通するので、第２ユーザの一人である。そして、図６に示す使用履歴ＤＢ４２１は、このユーザＩＤ「Ｕ０２」で識別される第２ユーザによる、装置ＩＤ「Ｄ１２」で識別される情報処理装置２の使用履歴を記憶している。

したがって、この場合、ログサーバ４は、上述した使用履歴を使用履歴ＤＢ４２１の中から見つけて、端末１に第２許可情報を送信する。

図２０は、第２許可情報の具体例を示す図である。図２０に示す通り、第２許可情報Ｐ２は、例えばＸＭＬの規定に沿って表現される。この場合、例えば、一時的な使用を許可する情報処理装置２の装置ＩＤは「ｓｅｒｉａｌ」という要素名の開始タグ及び終了タグで表現され、その内容である装置ＩＤ「Ｄ１２」は、この開始タグ及び終了タグに挟まれた位置に記述される。図２０に示す第２許可情報は、第１ユーザにとっての第２ユーザが、装置ＩＤ「Ｄ１２」で識別される情報処理装置２を使用したことがあることを示している。

なお、第２許可情報は、ログサーバ４による署名を含んでもよい。例えば、図２０に示す通り、第２許可情報Ｐ２は、ログサーバ４による署名を「ｓｉｇｎａｔｕｒｅ」という要素名の開始タグ及び終了タグで挟まれた位置に記述している。

この署名は、例えば、ログサーバ４に固有の秘密鍵で生成され、この秘密鍵に対応する公開鍵によって検証可能なものである。また、この署名は、ログサーバ４と情報処理装置２とで予め共有した共有鍵によって生成されてもよい。第２許可情報Ｐ２がこの署名を含む場合、情報処理装置２は、この第２許可情報Ｐ２が正規にログサーバ４によって発行されたことを検証することができる。

第２許可情報を受信した情報処理装置２は、これを検証し、自装置の一時的な使用を許可するものである、と判断すると、端末１に一時許可通知を送信する（ステップＳ１１７）。一時許可通知を受信した端末１は、これに応じた画面を表示部１５に表示させる。この画面は、例えば図１９（ｂ）に示す画面である。図１９（ｂ）に示す通り、端末１にはユーザＩＤ「Ｕ０１」で識別される第１ユーザに対して「属性が類似する方の使用履歴がありました。使用を一時許可します。」というメッセージを表示する。これを見た第１ユーザが、このメッセージの下に配置された、「確認」という文字列が記載されたボタンＢ２３をクリックすると、端末１は情報処理装置２を一時的に使用する操作を受付ける画面を表示する。

そして、端末１は、例えば、第１ユーザが情報処理装置２の一時的な使用を開始し、又は終了するタイミングや、第１ユーザの指示を受付けたタイミング等で、サーバ３に、更新要求を送信する（ステップＳ１１８）。

この更新要求を受信したサーバ３は、第１ユーザに一時的な使用を許可した情報処理装置２の装置ＩＤを、第１ユーザのユーザＩＤと対応付けて許可情報ＤＢ３２２に追加して、この許可情報ＤＢ３２２を更新する（ステップＳ１１９）。これにより更新された許可情報ＤＢ３２２は、第１ユーザに一時的な使用を許可した情報処理装置２を示すものとなる。

上述した一時的な使用は、情報処理装置２が第２許可情報に基づいて第１ユーザに許可するものである。すなわち、このサーバ３は、第１装置から更新を要求された場合に、第２許可情報により自装置の使用を許可した第２装置を示すように、第１許可情報を更新するサーバの例である。

なお、上述したステップＳ１１８で、端末１は、第１ユーザが情報処理装置２の一時的な使用を開始した後の決められたタイミングで、サーバ３に更新要求を送信していたが、更新要求の送信のタイミングはこれに限られない。端末１は、例えば、上述したステップＳ１１５で、ログサーバ４から第２許可情報を受信した後であれば、第１ユーザが一時的な使用を開始する前に更新要求をサーバ３に送信してもよい。

以上、説明した動作をすることにより、情報処理システム９は、情報処理装置２の使用を許可されていない第１ユーザにも、第１ユーザの属性と決められた関係にある属性を有する第２ユーザが既に許可されている場合に、その使用を許可する。

＜変形例＞
以上が実施形態の説明であるが、この実施形態の内容は以下のように変形し得る。また、以下の変形例は、互いに組合されてもよい。

＜１＞
上述した実施形態において、端末１、情報処理装置２、サーバ３、及びログサーバ４は、ＣＰＵで構成されるプロセッサ１１、プロセッサ２１、プロセッサ３１、及びプロセッサ４１をそれぞれ有していたが、これらの機器をそれぞれ制御する制御手段は他の構成であってもよい。例えば、これらの機器は、ＣＰＵ以外にも各種のプロセッサ等を有してもよい。

ここでプロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えば上述したＣＰＵ等）や、専用のプロセッサ（例えばＧＰＵ： Graphics Processing Unit、ＡＳＩＣ： Application Specific Integrated Circuit、ＦＰＧＡ： Field Programmable Gate Array、プログラマブル論理デバイス、等）を含むものである。

＜２＞
上述した実施形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。

また、プロセッサの各動作の順序は、上述した実施形態において記載した順序のみに限定されるものではなく、適宜変更されてもよい。

＜３＞
上述した実施形態において、端末１は、ログサーバ４から第２許可情報を受信すると、これを情報処理装置２に送信していたが、第２許可情報が示す情報処理装置２の管理者である第３ユーザの指示を受付けてもよい。この場合、端末１は、第３ユーザの指示を受付けてから第２許可情報を情報処理装置２に送信してもよい。

図２１は、管理者の許可を要求する動作の流れの例を示すシーケンス図である。図２１に示す動作は、図１８に示すステップＳ１１４までの各工程を含む。

ステップＳ１１４において、ログサーバ４は、指定された情報処理装置２の、第２ユーザによる使用履歴を、使用履歴ＤＢ４２１の中から検索する。この検索の結果、上述した使用履歴が使用履歴ＤＢ４２１の中に見つからない場合、ログサーバ４は端末１にその旨を通知する。一方、上述した使用履歴が使用履歴ＤＢ４２１の中から見つかった場合、ログサーバ４は端末１に第２許可情報を送信する（ステップＳ１１５）。この第２許可情報は、管理者である第３ユーザによって未だ確認されていない（管理者未確認という）情報である。

端末１は、管理者未確認の第２許可情報をログサーバ４から受信すると、この第２許可情報に示す情報処理装置２を第１ユーザが使用する許可を、第３ユーザの端末１ａに要求し（ステップＳ１２１）、第２許可情報で示される情報処理装置２の管理者である、第３ユーザからの指示を受付ける。

管理者未確認の第２許可情報を受信した端末１から、上述した要求（以下、許可要求ともいう）を受信すると、端末１ａは、第３ユーザによる操作を受付ける（ステップＳ１２２）。

図２２は、許可要求をやり取りする端末１の例を示す図である。図２２（ａ）には端末１から許可要求を受信したときに端末１ａが表示する操作画面の例が示されている。この例で、許可要求を送信した端末１は第１ユーザが操作し、第１ユーザのユーザＩＤは「Ｕ０１」である。また、この例で、許可要求を受信した端末１ａは第３ユーザが操作子、第３ユーザのユーザＩＤは「Ｕ０３」である。

図２２（ａ）に示す操作画面は、端末１ａを操作する第３ユーザに対し「Ｕ０１さんがＤ１２の一時使用の許可を要求しています。許可しますか？」というメッセージを表示する。

第３ユーザは、このメッセージを見て、第１ユーザに対して装置ＩＤ「Ｄ１２」で識別される情報処理装置２の一時使用を禁止しようとする場合、例えば、このメッセージの下に配置された「禁止」という文字列が記載されたボタンＢ３１をクリックする。一方、第３ユーザは、上述した一時使用を許可しようとする場合、例えば、上述したメッセージの下に配置された「許可」という文字列が記載されたボタンＢ３２をクリックする。

第３ユーザが、許可要求に応じて、自身が管理する情報処理装置２の使用を第１ユーザに許可する旨の指示（以下、許可指示ともいう）をすると、図２１に示す通り、端末１ａはこの許可指示を受付けて、端末１に返信する（ステップＳ１２３）。

なお、端末１から端末１ａに許可要求を送信するステップＳ１２１、及び、端末１ａから端末１に許可指示を返信するステップＳ１２３は、それぞれサーバ３を介して行われてもよい。この場合、サーバ３は、端末１の第１ユーザ及び端末１ａの第３ユーザを認証情報により認証し、第１ユーザ又は第３ユーザの指示に従って、許可要求又は許可指示のやり取りを認可すればよい。

許可指示を受信した端末１は、この許可指示に基づき管理者未確認の第２許可情報から第３ユーザが許可したことを示す（管理者許可済という）第２許可情報を生成し、これを情報処理装置２に送信する（ステップＳ１１６）。

情報処理装置２は、端末１から第２許可情報を受信すると、この第２許可情報が管理者許可済であることを確認した上で、端末１に向けて、第１ユーザに自装置の使用を一時的に許可する一時許可通知を送信する（ステップＳ１１７）。ここで、管理者許可済の第２許可情報は、情報処理装置２にとって、自装置を管理する第３ユーザからの指示を含む情報である。

図２２（ｂ）には、情報処理装置２から一時許可通知を受信したときに端末１が表示する操作画面の例が示されている。この操作画面は、端末１を操作する第１ユーザに対し「属性が類似する方の使用履歴があり、かつ、Ｕ０３さんの許可を得ました。使用を一時許可します。」というメッセージを表示する。

第１ユーザは、このメッセージを確認すると、その下に配置された「確認」という文字列が記載されたボタンＢ３３をクリックする。これにより、第１ユーザは、一時許可通知を送信した情報処理装置２の一時的な使用を開始する。

つまり、この情報処理装置２のプロセッサ２１は、第１許可情報が自装置を示しておらず、かつ、第２ユーザに自装置の使用を許可している場合に、自装置を管理する第３ユーザからの指示を受付け、第３ユーザから第１ユーザに自装置の使用を許可する旨の指示を受付けた場合に、第１ユーザに自装置の使用を許可するプロセッサの例である。

この構成によれば、情報処理装置２は、第１ユーザと属性が決められた関係にある属性を有する第２ユーザに自装置の使用の許可をした履歴があっても、自装置を管理する第３ユーザの許可を受けた後でなければ、自装置の使用を第１ユーザに許可することができない。そのため、第３ユーザの許可を求めない場合に比べて、情報処理装置２のセキュリティは向上する。

＜４＞
上述した実施形態において、ログサーバ４は、端末１が第１許可情報に基づいて情報処理装置２を使用したときに、その端末１から記憶命令を受けていたが、記憶命令の発信元は端末１に限らない。例えば、第１許可情報に基づいて端末１に使用を許可した情報処理装置が記憶命令を発してもよい。この場合、この情報処理装置は、ログサーバ４と通信可能に接続されていてもよい。

図２３は、変形例における情報処理システム９ａの全体構成の例を示す図である。図２３に示す情報処理システム９ａは、図１に示す情報処理装置２に代えて情報処理装置２ａを有し、また、通信回線６を有する。また、ログサーバ４は、通信回線６に接続されている。

通信回線６は、有線又は無線により情報処理装置２ａとログサーバ４とを通信可能に接続する回線である。通信回線６は、例えば企業内、組織内等のＬＡＮであり、複数の情報処理装置２を相互に接続する専用回線である。

図２４は、情報処理装置２ａが許可通知を送る動作の流れの例を示すシーケンス図である。図２４に示す動作は、図１３に示すステップＳ１０８を除く各工程を含む。

情報処理装置２ａは、端末１から受信した第１許可情報に基づいて、自装置が第１ユーザに使用を許可しているか否かについて検証し（ステップＳ１０６）、この検証に成功すると許可通知を端末１に送信する（ステップＳ１０７）。さらに、情報処理装置２ａは、上述した検証に成功した後、通信回線６を介してログサーバ４に記憶命令を送る（ステップＳ２０１）。

この記憶命令を受けたログサーバ４は、第１ユーザのユーザＩＤと、第１ユーザが第１許可情報に基づいて使用した情報処理装置２ａの装置ＩＤと、を記憶する（ステップＳ１０９）。なお、この変形例において、ステップＳ１０７及びステップＳ２０１が実行される順序は上述したものに限られず、その逆でもよい。

図２５は、情報処理装置２ａが一時許可通知を送る動作の流れの例を示すシーケンス図である。図２５に示す動作は、図１８に示すステップＳ１０６までの各工程、及びステップＳ１１７以降の各工程を含む。

ステップＳ１０６において検証に失敗すると、情報処理装置２ａは、自装置を第２ユーザが使用しているか否かについてログサーバ４に問合せる（ステップＳ２１１）。このとき、情報処理装置２ａは、端末１に禁止通知を送信してもよいが（ステップＳ１１１）、送信しなくてもよい。

端末１から問合せを受けたログサーバ４は、問合せをした情報処理装置２ａの、第２ユーザによる使用履歴を、使用履歴ＤＢ４２１の中から検索する（ステップＳ１１４）。そして、この使用履歴が使用履歴ＤＢ４２１の中から見つかった場合、ログサーバ４は情報処理装置２ａに第２許可情報を送信する（ステップＳ２１２）。

この第２許可情報を受信した情報処理装置２ａは、端末１に一時許可通知を送信し（ステップＳ１１７）、一時許可通知を受信した端末１は、サーバ３に更新要求を送信する（ステップＳ１１８）。そして、このサーバ３は、受信した更新要求に応じて許可情報ＤＢ３２２を更新する（ステップＳ１１９）。

この構成によれば、情報処理装置２ａから許可通知を受けた端末１は、ログサーバ４に記憶命令を送らなくてもよい。また、端末１が送信する第１許可情報に基づいて情報処理装置２ａが自装置の使用を許可しない場合、端末１は、ログサーバ４に対して上述した問合せをしなくてもよい。

＜５＞
上述した変形例において、情報処理装置２ａがログサーバ４に送る記憶命令は、第１ユーザの属性情報を含んでいてもよい。この場合、この記憶命令を受けたログサーバ４は、記憶命令に含まれる属性情報を、上述した第１ユーザのユーザＩＤ、及び情報処理装置２ａの装置ＩＤと対応付けて記憶すればよい。

つまり、この情報処理装置２ａのプロセッサ２１は、第１ユーザの属性を示す属性情報を取得し、第１許可情報が自装置を示す場合に、第１ユーザに自装置の使用を許可するとともに、第１ユーザの属性情報をログサーバに記憶させるプロセッサの例である。

また、この情報処理装置２ａは受信した第１許可情報が自装置を示す場合に、第１ユーザに自装置の使用を許可するとともに、第１ユーザの属性情報をログサーバに送信する第２装置の例である。

また、上述した変形例において、情報処理装置２ａは、検証に失敗すると、自装置を第２ユーザが使用しているか否かについてログサーバ４に問合せていたが、上述した記憶命令が属性情報を含む場合、第２ユーザの属性情報を記憶しているか否かについてログサーバ４に問合せてもよい。この場合、ログサーバ４は、第２ユーザの属性情報を記憶していると判断すると、情報処理装置２ａに第２許可情報を送信し、この第２許可情報を受信した情報処理装置２ａは、端末１に一時許可通知を送信すればよい。

すなわち、この情報処理装置２ａのプロセッサ２１は、第１許可情報が自装置を示さない場合に、第２ユーザの属性情報を記憶しているか否かについて、ログサーバに問合せ、ログサーバから、第２ユーザの属性情報を記憶していることを示す第２許可情報を受信した場合に、第１ユーザに自装置の使用を許可するプロセッサの例である。

また、この情報処理装置２ａは、受信した第１許可情報が自装置を示さない場合に、第２ユーザの属性情報を記憶しているか否かについて、ログサーバに問合せ、ログサーバから、第２許可情報を受信した場合に、第１ユーザに自装置の使用を許可する第２装置の例である。

＜６＞
また、上述した変形例において、情報処理装置２ａは、通信回線６を介して外部装置であるログサーバ４に接続していたが、ログサーバ４の機能を情報処理装置２ａが有してもよい。この場合、情報処理装置２ａは、ログサーバ４に記憶命令を送らず、自装置のメモリ２２に使用履歴を記憶すればよい。また、この場合、情報処理装置２ａは、ログサーバ４に問合せをせず、自装置のメモリ２２に記憶した使用履歴の中から、第２ユーザによる使用履歴を検索すればよい。

＜７＞
また、上述した変形例において、情報処理装置２ａは、問合せに応じたログサーバ４から第２許可情報を受信すると、端末１に一時許可通知を送信していたが、一時許可通知を送信する前に、自装置の管理者である第３ユーザの指示を受付けてもよい。

図２６は、変形例における情報処理システム９ｂの全体構成の例を示す図である。図２６に示す情報処理システム９ｂは、図２３に示す情報処理装置２ａに代えて情報処理装置２ｂを有し、また、端末１ａは、通信回線６を介して情報処理装置２ｂと通信可能に接続している。

図２７は、変形例における情報処理装置２ｂの機能的構成の例を示す図である。情報処理装置２ｂは、図１２に示すプロセッサ２１に代えてプロセッサ２１ｂを有する。このプロセッサ２１ｂは、図１２に示すプロセッサ２１が実現する取得部２１０、第１許可部２１１、第２許可部２１２、及び通知部２１３に加えて、受付部２１４として機能する。

図２７に示す第２許可部２１２は、第１許可部２１１を介して取得部２１０から第２許可情報を引き渡される。この第２許可情報は、第３ユーザの許可を経ていないので、管理者未確認の第２許可情報である。第２許可部２１２は、この管理者未確認の第２許可情報を引き渡されると、自装置の管理者である第３ユーザに向けた許可要求を生成する。通知部２１３は、第２許可部２１２が生成した許可要求を第３ユーザが操作する端末１ａに通知する。

受付部２１４は、許可要求に応じた第３ユーザの許可指示を端末１ａから受付ける。第２許可部２１２は、受付部２１４が許可指示を受付けると、第１ユーザに向けた一時許可通知を発行する。通知部２１３は、第２許可部２１２が発行した一時許可通知を端末１に送る。

図２８は、情報処理装置２ａが禁止通知を送る動作の流れの例を示すシーケンス図である。図２８に示す動作は、図２５に示すステップＳ２１２までの各工程、及びステップＳ１１７以降の各工程を含む。

図２８に示すステップＳ２１２において、ログサーバ４は、情報処理装置２ｂに管理者未確認の第２許可情報を送信する。情報処理装置２ｂは、この管理者未確認の第２許可情報を受信すると、通信回線６を介して第３ユーザの端末１ａに許可要求を送る（ステップＳ２１３）。この許可要求は、情報処理装置２ｂを第１ユーザが使用する許可を、第３ユーザに要求するものである。

情報処理装置２ｂから、上述した許可要求を受信すると、端末１ａは、第３ユーザによる操作を受付ける（ステップＳ１２２）。そして、第３ユーザが、情報処理装置２ｂの使用を第１ユーザに許可する許可指示をすると、図２８に示す通り、端末１ａはこの許可指示を情報処理装置２ｂに返信する（ステップＳ２１４）。情報処理装置２ｂは、端末１ａから許可指示を受信すると、端末１に向けて、第１ユーザに自装置の使用を一時的に許可する一時許可通知を送信する（ステップＳ１１７）。

この構成においても、第３ユーザの許可を求めない場合に比べて、情報処理装置２ｂのセキュリティは向上する。

＜８＞
上述した実施形態において、端末１は、ログサーバ４に対して第１ユーザの属性情報を含む記憶命令をしていたが、この記憶命令は属性情報を含んでいなくてもよい。

図２９は、ログサーバ４ａの構成の例を示す図である。図２９に示すログサーバ４ａは、図５に示すプロセッサ４１に代えてプロセッサ４１ａ、メモリ４２に代えてメモリ４２ａを有する。メモリ４２ａは、図５に示す使用履歴ＤＢ４２１に代えて使用履歴ＤＢ４２１ａを有し、さらに属性情報ＤＢ４２２を有する点が、図５に示すメモリ４２と相違する。

図３０は、メモリ４２ａが記憶するデータベースの例を示す図である。図３０（ａ）には、属性情報ＤＢ４２２の例が示されている。この属性情報ＤＢ４２２は、ユーザＩＤごとに、そのユーザＩＤで識別されるユーザの属性情報を対応付けて記憶するデータベースである。

図３０（ｂ）には、使用履歴ＤＢ４２１ａの例が示されている。この使用履歴ＤＢ４２１ａは、図６に示す使用履歴ＤＢ４２１の日時、ユーザＩＤ、及び装置ＩＤの項目を有し、職種、所属部門、及び勤務地の項目を有しない。

図３１は、ログサーバ４ａの機能的構成の例を示す図である。図３１に示すプロセッサ４１ａは、発行部４１３に代えて発行部４１３ａを有する点が、図１０に示すプロセッサ４１と異なる。

この受信部４１１は、インタフェース４３を介して、ユーザのユーザＩＤと、このユーザが使用した情報処理装置２の装置ＩＤと、その使用の日時を示す日時情報と、を受信する。そして、この記憶制御部４１２は、受信部４１１が受信した、ユーザＩＤ、装置ＩＤ、及び日時情報をメモリ４２ａの使用履歴ＤＢ４２１ａに記憶する。この受信部４１１は、ユーザの属性情報を受信しないため、使用履歴ＤＢ４２１ａには属性情報が記憶されない。

一方、この受信部４１１は、第１ユーザに使用を禁止した情報処理装置２を、第１ユーザの属性と決められた関係にある属性を有する第２ユーザが使用した使用履歴を記憶しているか否かについての問合せを受信する。この問合せは、例えば、第１ユーザが操作する端末１から送信され、第１ユーザのユーザＩＤと、第１ユーザに使用を禁止した情報処理装置２の装置ＩＤとを含む。

受信部４１１がこの問合せを受信すると、発行部４１３ａは、この問合せに含まれる第１ユーザのユーザＩＤを、属性情報ＤＢ４２２の中から検索し、その属性情報を特定する。そして、発行部４１３ａは、特定した属性情報を基に、その属性情報と決められた関係にある属性情報を有するユーザ、すなわち、第２ユーザを、属性情報ＤＢ４２２の中から抽出する。

例えば、問合せに第１ユーザのユーザＩＤ「Ｕ０１」と、装置ＩＤ「Ｄ１２」が含まれている場合、発行部４１３ａは、図３０（ａ）に示す属性情報ＤＢ４２２を検索して、第１ユーザの属性情報として、職種「ｄｅｖｅｌｏｐｅｒ」、所属部門「ＥＤＳ」、及び勤務地「ＹＭＭ」を特定する。そして、発行部４１３ａは、これらの属性情報を１つ以上有するユーザを属性情報ＤＢ４２２の中から抽出する。ここでは、ユーザＩＤ「Ｕ０２」で識別されるユーザの勤務地が「ＹＭＭ」であり、第１ユーザの勤務地と共通である。したがって、このユーザは、第２ユーザの候補である。第２ユーザの候補は、複数人が抽出されてもよい。

そして、発行部４１３ａは、抽出した第２ユーザの各候補のユーザＩＤが、使用履歴ＤＢ４２１ａに記憶されているか否かを判断する。例えば、図３０（ｂ）に示す使用履歴ＤＢ４２１ａは、ユーザＩＤ「Ｕ０２」で識別されるユーザが、装置ＩＤ「Ｄ１２」で識別される情報処理装置２を使用した使用履歴を記憶している。したがって、発行部４１３ａは、図３０（ｂ）に示す使用履歴ＤＢ４２１ａを参照する場合、この中に、問合せに示す使用履歴を見つける。そして、発行部４１３ａは、装置ＩＤ「Ｄ１２」で識別される情報処理装置２が、第２ユーザに対して使用を許可していることを示す第２許可情報を発行する。送信部４１４は、インタフェース４３を介して、発行部４１３ａが発行した第２許可情報を、問合せ元である端末１に送信する。

なお、プロセッサ４１ａは、発行部４１３ａが第２許可情報を発行するごとに、又は、送信部４１４が第２許可情報を送信するごとに、その発行の履歴をメモリ４２ａに記憶してもよい。この履歴は、例えば、発行の日時、発行した第２許可情報の内容、問合せの内容等を含む。この履歴は、例えば、第２許可情報のそれぞれが示す情報処理装置２の管理者である第３ユーザに、閲覧可能に提供されてもよい。

＜９＞
上述した実施形態において、サーバ３のプロセッサ３１によって実行されるプログラムは、プロセッサを有するコンピュータに、第１ユーザに対して使用を許可する装置を示す第１許可情報を取得するステップと、第１許可情報が自装置を示す場合に、第１ユーザに自装置の使用を許可するステップと、第１許可情報が自装置を示しておらず、かつ、第１ユーザの属性と決められた関係にある属性を有する第２ユーザに、自装置の使用を許可している場合に、第１ユーザに自装置の使用を許可するステップと、を実行させるプログラムの例である。

これらのプログラムは、磁気テープ及び磁気ディスク等の磁気記録媒体、光ディスク等の光記録媒体、光磁気記録媒体、半導体メモリ等の、コンピュータ装置が読取り可能な記録媒体に記憶された状態で提供し得る。また、このプログラムは、インターネット等の通信回線経由でダウンロードされてもよい。

１、１ａ…端末、１１…プロセッサ、１１１…受信部、１１２…表示制御部、１１３…受付部、１１４…送信部、１２…メモリ、１３…インタフェース、１３１…近距離無線通信部、１４…操作部、１５…表示部、２、２ａ、２ｂ…情報処理装置、２１、２１ｂ…プロセッサ、２１０…取得部、２１１…第１許可部、２１２…第２許可部、２１３…通知部、２１４…受付部、２２…メモリ、２２１…自装置ＩＤ、２３…インタフェース、２３１…近距離無線通信部、２４…操作部、２５…表示部、２６…画像処理部、３…サーバ、３１…プロセッサ、３１１…受信部、３１２…認証部、３１３…発行部、３１４…送信部、３１５…更新部、３２…メモリ、３２１…認証情報ＤＢ、３２２…許可情報ＤＢ、３２２１…ユーザリスト、３２２２…装置リスト、３３…インタフェース、４、４ａ…ログサーバ、４１、４１ａ…プロセッサ、４１１…受信部、４１２…記憶制御部、４１３、４１３ａ…発行部、４１４…送信部、４２、４２ａ…メモリ、４２１、４２１ａ…使用履歴ＤＢ、４２２…属性情報ＤＢ、４３…インタフェース、５…通信回線、６…通信回線、９、９ａ、９ｂ…情報処理システム、Ｂ１、Ｂ１１、Ｂ１２、Ｂ２、Ｂ２１、Ｂ２２、Ｂ２３、Ｂ３１、Ｂ３２、Ｂ３３…ボタン、Ｐ１…第１許可情報、Ｐ１１…第１ユーザ情報、Ｐ１２…第２装置情報、Ｐ１３…署名、Ｐ２…第２許可情報、Ｔ１、Ｔ２…テキストボックス。

Claims (9)

1. プロセッサを有し、前記プロセッサは、
   第１ユーザに対して使用を許可する装置を示す第１許可情報を該第１ユーザが操作する端末から取得し、
   前記第１許可情報が自装置を示す場合に、前記第１ユーザに対する自装置の使用の許可を前記端末に通知し、
   前記第１許可情報が自装置を示さない場合に、前記第１ユーザに対する自装置の使用の禁止を前記端末に通知し、
   前記第１許可情報が自装置を示しておらず、かつ、前記第１ユーザの属性と決められた関係にある属性を有する第２ユーザに、自装置の使用を許可している場合に、前記第１ユーザに自装置の使用を許可し、
   前記使用の禁止を通知された前記端末から、前記第２ユーザに自装置の使用を許可していることを示す第２許可情報を受信した場合に、前記使用の許可を前記端末に通知する
   情報処理装置。
2. 前記プロセッサは、
   前記第１ユーザに対して第１機能の使用を許可する装置を示す前記第１許可情報を取得し、
   前記第１許可情報が自装置を示す場合に、前記第１ユーザに自装置の前記第１機能の使用を許可し、
   前記第１許可情報が自装置を示しておらず、かつ、前記第２ユーザに自装置の前記第１機能の使用を許可している場合に、前記第１ユーザに自装置の、前記第１機能よりも制限された第２機能の使用を許可する
   請求項１に記載の情報処理装置。
3. 前記プロセッサは、
   前記第１許可情報が自装置を示しておらず、かつ、前記第２ユーザに自装置の使用を許可している場合に、自装置を管理する第３ユーザからの指示を受付け、
   前記第３ユーザから前記第１ユーザに自装置の使用を許可する旨の前記指示を受付けた場合に、該第１ユーザに自装置の使用を許可する
   請求項１又は２に記載の情報処理装置。
4. 第１装置と、複数の第２装置と、サーバとを備え、
   前記第１装置は、第１ユーザの認証情報を受付け、前記認証情報を前記サーバに送信し、
   前記サーバは、前記認証情報により前記第１ユーザが認証された場合に、前記複数の第２装置のうち該第１ユーザに使用が許可された第２装置を示す第１許可情報を前記第１装置に送信し、
   前記第１装置は、前記第１許可情報を前記複数の第２装置のいずれかに送信し、
   前記第１許可情報を送信された前記第２装置は、該第１許可情報が自装置を示す場合に、前記第１ユーザに対する自装置の使用の許可を前記第１装置に通知し、前記第１許可情報が自装置を示さない場合に、前記第１ユーザに対する自装置の使用の禁止を前記第１装置に通知し、前記第１許可情報が自装置を示しておらず、かつ、前記第１ユーザの属性と決められた関係にある属性を有する第２ユーザに、自装置の使用を許可している場合に、該第１ユーザに自装置の使用を許可し、前記使用の禁止を通知された前記第１装置から、前記第２ユーザに自装置の使用を許可していることを示す第２許可情報を受信した場合に、前記使用の許可を前記第１装置に通知する
   情報処理システム。
5. ログサーバを備え、
   前記ログサーバは、
   前記第２装置により使用を許可されたユーザの属性情報を受信した場合に、該属性情報を記憶し、
   前記第２ユーザの属性情報を記憶しているか否かについて問合せを受けたときに該第２ユーザの属性情報を記憶している場合に、前記第１装置に前記第１ユーザに対する第２許可情報を送信し、
   前記第２装置は、
   前記第１装置から、前記第２許可情報を受信した場合に、前記第１ユーザに自装置の使用を許可する
   請求項４に記載の情報処理システム。
6. ログサーバを備え、
   前記ログサーバは、
   前記第２装置により使用を許可されたユーザの属性情報を受信した場合に、該属性情報を記憶し、
   前記第２ユーザの属性情報を記憶しているか否かについて問合せを受けたときに該第２ユーザの属性情報を記憶している場合に、前記第１装置に前記第１ユーザに対する第２許可情報を送信し、
   前記第２装置は、
   受信した前記第１許可情報が自装置を示さない場合に、前記第２ユーザの属性情報を記憶しているか否かについて、前記ログサーバに問合せ、
   前記ログサーバから、前記第２許可情報を受信した場合に、前記第１ユーザに自装置の使用を許可する
   請求項４に記載の情報処理システム。
7. 前記第２装置は、
   受信した前記第１許可情報が自装置を示す場合に、前記第１ユーザに自装置の使用を許可するとともに、該第１ユーザの前記属性情報をログサーバに送信する
   請求項５又は６に記載の情報処理システム。
8. 前記第１装置は、
   前記ログサーバから、前記第２許可情報を受信した場合に、前記第１許可情報の更新を前記サーバに要求し、
   前記サーバは、
   前記第１装置から前記更新を要求された場合に、前記第２許可情報により自装置の使用を許可した前記第２装置を示すように、前記第１許可情報を更新する
   請求項５から７のいずれか１項に記載の情報処理システム。
9. プロセッサを有するコンピュータに、
   第１ユーザに対して使用を許可する装置を示す第１許可情報を該第１ユーザが操作する端末から取得するステップと、
   前記第１許可情報が自装置を示す場合に、前記第１ユーザに対する自装置の使用の許可を前記端末に通知するステップと、
   前記第１許可情報が自装置を示さない場合に、前記第１ユーザに対する自装置の使用の禁止を前記端末に通知するステップと、
   前記第１許可情報が自装置を示しておらず、かつ、前記第１ユーザの属性と決められた関係にある属性を有する第２ユーザに、自装置の使用を許可している場合に、前記第１ユーザに自装置の使用を許可するステップと、
   前記使用の禁止を通知された前記端末から、前記第２ユーザに自装置の使用を許可していることを示す第２許可情報を受信した場合に、前記使用の許可を前記端末に通知するステップと、
   を実行させるプログラム。

Images