【手続補正書】
【提出日】令和2年5月28日(2020.5.28)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
生体認証のための認証モジュールと、該認証モジュールにより認証処理を行う際に必要なユーザーの生体情報および秘密鍵を関連付けて格納する耐タンパー性を備える記憶手段と、を有する携帯端末と通信できる通信機能を備える画像処理装置であって、
サービス提供システムで発行された検証用データを受信した場合に、前記携帯端末に対して、該検証用データを送信する第１送信手段と、
前記携帯端末の有する前記認証モジュールによる前記ユーザーの認証処理の成功に応じて、前記記憶手段に格納された前記秘密鍵と前記検証用データとを用いて生成される署名データを、前記携帯端末から受信する第１受信手段と、
前記サービス提供システムと連携する機器認証システムに対して、機器認証のための要求を送信する第２送信手段と、
前記機器認証システムで発行された認証トークンを受信する第２受信手段と、
前記署名データと前記認証トークンとを、前記サービス提供システムに対して送信する第３送信手段と、
を有し、
前記サービス提供システムにおいて、前記サービス提供システムに登録されている前記秘密鍵に対応する公開鍵による前記署名データの検証、および、前記機器認証システムと連携した前記認証トークンの検証に従って、前記サービス提供システムにより前記画像処理装置に対してサービスが提供されることを特徴とする画像処理装置。
【請求項２】
前記サービス提供システムでは、サービスの提供先として、ユーザー識別情報とデバイス識別情報が管理されており、
前記サービス提供システムに登録されている前記秘密鍵に対応する公開鍵により前記署名データが検証され、かつ、前記機器認証システムに対して前記認証トークンの検証を要求して前記画像処理装置の識別情報が得られた場合に、前記携帯端末で生体認証されたユーザーに対応するユーザー識別情報および、前記機器認証システムから得られた前記画像処理装置の識別情報に紐付けて管理されるサービスが前記サービス提供システムにより前記画像処理装置に対して提供されることを特徴とする請求項１に記載の画像処理装置。
【請求項３】
前記第３送信手段は、前記署名データをアサーション情報として前記サービス提供システムに対して送信し、
さらに、前記認証トークンは、前記アサーション情報の拡張領域に設定されることを特徴とする請求項１または２に記載の画像処理装置。
【請求項４】
前記第２送信手段は、前記サービス提供システムからの機器認証の指示に応じて、前記機器認証システムに対して機器認証のための要求を送信することを特徴とする請求項１乃至３のいずれか１項に記載の画像処理装置。
【請求項５】
前記携帯端末では、前記認証モジュールに対する前記ユーザーの生体情報の登録に際して、前記秘密鍵と前記公開鍵が作成され、
前記サービス提供システムで前記ユーザーのユーザー識別情報に対応づけて登録されるよう前記携帯端末から前記公開鍵が前記サービス提供システムに対して送信されることを特徴とする請求項１乃至４のいずれか１項に記載の画像処理装置。
【請求項６】
前記第１送信手段は、前記画像処理装置での前記ユーザーの操作に従い、携帯端末で認証処理を行うことが指定された場合に、前記携帯端末に対して、検証用データを送信することを特徴とする請求項１乃至５のいずれか１項に記載の画像処理装置。
【請求項７】
前記サービス提供システムは、前記サービスとして、前記ユーザーが前記サービス提供システムに登録したデータを前記画像処理装置に対して提供し、前記画像処理装置が該提供されたデータを用いたプリント処理を実行することを特徴とする請求項１乃至６のいずれか１項に記載の画像処理装置。
【請求項８】
前記サービス提供システムは、前記サービスとして、前記ユーザーが前記サービス提供システムに登録したデータを前記画像処理装置に対して提供し、前記画像処理装置が該提供されたデータを用いた３次元造形物の造形処理を実行することを特徴とする請求項１乃至６のいずれか１項に記載の画像処理装置。
【請求項９】
前記生体情報は、前記ユーザーの指紋、静脈、虹彩、声紋、及び顔画像の少なくともいずれかに係る情報であることを特徴とする請求項１乃至８のいずれか１項に記載の画像処理装置。
【請求項１０】
生体認証のための認証モジュールと、該認証モジュールにより認証処理を行う際に必要なユーザーの生体情報および秘密鍵を関連付けて格納する耐タンパー性を備える記憶手段と、を有する携帯端末と通信できる通信機能を備える画像処理装置における方法であって、
サービス提供システムで発行された検証用データを受信した場合に、前記携帯端末に対して、該検証用データを送信する第１送信ステップと、
前記携帯端末の有する前記認証モジュールによる前記ユーザーの認証処理の成功に応じて、前記記憶手段に格納された前記秘密鍵と前記検証用データとを用いて生成される署名データを、前記携帯端末から受信する第１受信ステップと、
前記サービス提供システムと連携する機器認証システムに対して、機器認証のための要求を送信する第２送信ステップと、
前記機器認証システムで発行された認証トークンを受信する第２受信ステップと、
前記署名データと前記認証トークンとを、前記サービス提供システムに対して送信する第３送信ステップと、
を有し、
前記サービス提供システムにおいて、前記サービス提供システムに登録されている前記秘密鍵に対応する公開鍵による前記署名データの検証、および、前記機器認証システムと連携した前記認証トークンの検証に従って、前記サービス提供システムにより前記画像処理装置に対してサービスが提供されることを特徴とする方法。
【請求項１１】
請求項１乃至９のいずれか１項に記載の各手段としてコンピューターを機能させるためのプログラム。
【請求項１２】
生体認証のための認証モジュールと、該認証モジュールにより認証処理を行う際に必要なユーザーの生体情報および秘密鍵を関連付けて格納する耐タンパー性を備える記憶手段と、を有する携帯端末と、
前記携帯端末と通信できる通信機能を備える画像処理装置と、
前記秘密鍵に対応する公開鍵が登録されたサービス提供システムと、
画像処理装置の認証のための認証トークンを発行する機器認証システムと、を含むシステムであって、
前記画像処理装置における、前記サービス提供システムで発行された検証用データを受信した場合に、前記携帯端末に対して、該検証用データを送信する第１送信手段と、
前記携帯端末における、前記ユーザーの前記認証モジュールによる認証処理の成功に応じて、前記記憶手段に格納された前記秘密鍵と前記検証用データとを用いて署名データを生成する生成手段と、
前記画像処理装置における、前記携帯端末から、前記生成される署名データを受信する第１受信手段と、
前記画像処理装置における、前記機器認証システムに対して、機器認証のための要求を送信する第２送信手段と、
前記機器認証システムにおける、前記画像処理装置のために、認証トークンを発行する発行手段と、
前記画像処理装置における、前記機器認証システムから、前記発行された認証トークンを受信する第２受信手段と、
前記画像処理装置における、前記署名データと前記認証トークンとを、前記サービス提供システムに対して送信する第３送信手段と、
前記サービス提供システムにおける、前記サービス提供システムに登録されている前記秘密鍵に対応する公開鍵による前記署名データの検証、および、前記機器認証システムと連携した前記認証トークンの検証に従って、前記画像処理装置に対してサービスを提供する提供手段と、
を有することを特徴とするシステム。
【請求項１３】
生体認証のための認証モジュールと、該認証モジュールにより認証処理を行う際に必要なユーザーの生体情報および秘密鍵を関連付けて格納する耐タンパー性を備える記憶手段と、を有する携帯端末と、
前記携帯端末と通信できる通信機能を備える画像処理装置と、
前記秘密鍵に対応する公開鍵が登録されたサービス提供システムと、
画像処理装置の認証のための認証トークンを発行する機器認証システムと、を含むシステムにおける方法であって、
前記画像処理装置における、前記サービス提供システムで発行された検証用データを受信した場合に、前記携帯端末に対して、該検証用データを送信する第１送信ステップと、
前記携帯端末における、前記ユーザーの前記認証モジュールによる認証処理の成功に応じて、前記記憶手段に格納された前記秘密鍵と前記検証用データとを用いて署名データを生成する生成ステップと、
前記画像処理装置における、前記携帯端末から、前記生成される署名データを受信する第１受信ステップと、
前記画像処理装置における、前記機器認証システムに対して、機器認証のための要求を送信する第２送信ステップと、
前記機器認証システムにおける、前記画像処理装置のために、認証トークンを発行する発行ステップと、
前記画像処理装置における、前記機器認証システムから、前記発行された認証トークンを受信する第２受信手ステップと、
前記画像処理装置における、前記署名データと前記認証トークンとを、前記サービス提供システムに対して送信する第３送信ステップと、
前記サービス提供システムにおける、前記サービス提供システムに登録されている前記秘密鍵に対応する公開鍵による前記署名データの検証、および、前記機器認証システムと連携した前記認証トークンの検証に従って、前記画像処理装置に対してサービスを提供する提供ステップと、
を有することを特徴とする方法。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】０００９
【補正方法】変更
【補正の内容】
【０００９】
本発明における画像処理装置は、生体認証のための認証モジュールと、該認証モジュールにより認証処理を行う際に必要なユーザーの生体情報および秘密鍵を関連付けて格納する耐タンパー性を備える記憶手段と、を有する携帯端末と通信できる通信機能を備える画像処理装置であって、サービス提供システムで発行された検証用データを受信した場合に、前記携帯端末に対して、該検証用データを送信する第１送信手段と、前記携帯端末の有する前記認証モジュールによる前記ユーザーの認証処理の成功に応じて、前記記憶手段に格納された前記秘密鍵と前記検証用データとを用いて生成される署名データを、前記携帯端末から受信する第１受信手段と、前記サービス提供システムと連携する機器認証システムに対して、機器認証のための要求を送信する第２送信手段と、前記機器認証システムで発行された認証トークンを受信する第２受信手段と、前記署名データと前記認証トークンとを、前記サービス提供システムに対して送信する第３送信手段と、を有し、前記サービス提供システムにおいて、前記サービス提供システムに登録されている前記秘密鍵に対応する公開鍵による前記署名データの検証、および、前記機器認証システムと連携した前記認証トークンの検証に従って、前記サービス提供システムにより前記画像処理装置に対してサービスが提供されることを特徴とする。