(57)【要約】【課題】携帯情報端末から電子機器へのログインを認証する技術において、益々ユーザーフレンドリーとする。【解決手段】携帯情報端末は、電子機器からの距離を判断する距離判断部と、電子機器からの距離が第１の閾値未満になったとき、携帯情報端末の認証に必要な情報である認証情報を、認証デバイスに供給し、認証デバイスが、携帯情報端末から取得した認証情報に基づき、携帯情報端末を認証し、認証に成功すると、携帯情報端末が電子機器にログインするのに必要な情報である第１のログインデータ及び第２のログインデータを生成し、生成した第１のログインデータを携帯情報端末に供給し、生成した第２のログインデータを電子機器に供給すると、認証デバイスから第１のログインデータを取得し、電子機器からの距離が第１の閾値より小さい第２の閾値未満になったとき、認証デバイスから取得した第１のログインデータを、電子機器に供給する。【選択図】図８
2018136670.tif 000002
【特許請求の範囲】
【請求項１】
携帯情報端末と、
前記携帯情報端末と通信可能な電子機器と、
前記携帯情報端末及び前記電子機器と通信可能な認証デバイスと
を具備する認証システムであって、
前記携帯情報端末は、
前記電子機器からの距離を判断する距離判断部と、
前記電子機器からの距離が第１の閾値未満になったとき、前記携帯情報端末の認証に必要な情報である認証情報を、前記認証デバイスに供給する認証情報供給部とを有し、
前記認証デバイスは、
前記携帯情報端末から取得した前記認証情報に基づき、前記携帯情報端末を認証する端末認証部と、
前記認証に成功すると、前記携帯情報端末が前記電子機器にログインするのに必要な情報である第１のログインデータ及び第２のログインデータを生成し、前記生成した第１のログインデータを前記携帯情報端末に供給し、前記生成した第２のログインデータを前記電子機器に供給するログイン情報生成部とを有し、
前記携帯情報端末は、さらに、
前記認証デバイスから前記第１のログインデータを取得し、前記電子機器からの距離が前記第１の閾値より小さい第２の閾値未満になったとき、前記認証デバイスから取得した前記第１のログインデータを、前記電子機器に供給するログイン情報供給部を有し、
前記電子機器は、
前記認証デバイスから前記第２のログインデータを取得し、前記携帯情報端末から前記第１のログインデータを取得し、前記取得した第２のログインデータ及び前記取得した第１のログインデータを照合するログイン情報照合部と、
前記照合に成功すると、前記携帯情報端末を前記電子機器にログインするログイン実行部とを有する
認証システム。
【請求項２】
請求項１に記載の認証システムであって、
前記携帯情報端末の前記認証情報供給部は、前記認証情報として、前記携帯情報端末を識別する情報である端末識別情報と、前記端末識別情報に一意に紐づけられたパスワードとを、前記認証デバイスに供給し、
前記認証デバイスの前記端末認証部は、１以上の端末識別情報及び１以上のパスワードを互いに紐づけて記録しており、前記認証情報として取得した前記端末識別情報及び前記パスワードを互いに紐づけて記録しているとき、前記携帯情報端末の認証に成功する
認証システム。
【請求項３】
請求項１又は２に記載の認証システムであって、
前記認証デバイスの前記ログイン情報生成部は、
前記第１のログインデータとして、一意の文字列を暗号化したデータである暗号化データを生成して前記携帯情報端末に供給し、
前記第２のログインデータとして、前記一意の文字列を暗号化するのに用いた鍵データを生成して前記電子機器に供給し、
前記電子機器の前記ログイン情報照合部は、
前記認証デバイスから前記第２のログインデータとして前記鍵データを取得し、前記携帯情報端末から前記第１のログインデータとして前記暗号化データを取得し、前記取得した鍵データを用いて前記取得した暗号化データを復号し、前記復号に成功したとき、前記照合に成功する
認証システム。
【請求項４】
請求項１乃至３の何れか一項に記載の認証システムであって、
前記電子機器の前記ログイン実行部は、前記携帯情報端末が前記電子機器にログインしたことを、前記携帯情報端末に通知し、
前記携帯情報端末は、前記電子機器からログインの通知を取得するログイン通知取得部をさらに有する
認証システム。
【請求項５】
請求項４に記載の認証システムであって、
前記電子機器の前記ログイン実行部は、前記携帯情報端末が前記電子機器にログインすると、前記認証デバイスから取得した前記第２のログインデータと、前記携帯情報端末から取得した前記第１のログインデータとを破棄し、
前記携帯情報端末の前記ログイン情報供給部は、前記ログイン通知取得部が前記電子機器からログインの通知を取得すると、前記認証デバイスから取得した前記第１のログインデータを破棄する
認証システム。
【請求項６】
請求項１乃至５の何れか一項に記載の認証システムであって、
前記第１のログインデータ及び前記第２のログインデータは、共通の有効期限を含み、
前記携帯情報端末の前記ログイン情報供給部は、前記認証デバイスから取得した前記第１のログインデータに含まれる前記有効期限になると、前記第１のログインデータを破棄し、
前記電子機器の前記ログイン実行部は、前記認証デバイスから取得した前記第２のログインデータに含まれる前記有効期限になると、前記第２のログインデータを破棄する
認証システム。
【請求項７】
請求項１乃至６の何れか一項に記載の認証システムであって、
前記携帯情報端末の前記ログイン情報供給部は、特定の時間になると、前記認証デバイスから取得した前記第１のログインデータを破棄し、
前記電子機器の前記ログイン実行部は、前記特定の時間になると、前記認証デバイスから取得した前記第２のログインデータを破棄する
認証システム。
【請求項８】
請求項１乃至７の何れか一項に記載の認証システムであって、
前記携帯情報端末の前記ログイン情報供給部は、前記距離判断部が前記電子機器からの距離を判断できなくなると、
前記認証デバイスから取得した前記第１のログインデータを破棄し、
前記認証デバイスに、前記第１のログインデータを破棄したことを通知し、
前記認証デバイスは、前記携帯情報端末から前記通知を受けると、前記電子機器に、前記第２のログインデータを破棄するよう要求し、
前記電子機器の前記ログイン情報照合部は、前記認証デバイスから前記要求を受けると、前記第２のログインデータを破棄する
認証システム。
【請求項９】
請求項１乃至８の何れか一項に記載の認証システムであって、
前記電子機器は、近距離無線通信の電波を発信する発信機をさらに有し、
前記携帯情報端末は、前記前記電子機器が発信する電波を受信する受信機をさらに有し、
前記携帯情報端末の前記距離判断部は、前記受信した電波の強度に基づき、前記電子機器からの距離が前記第１の閾値又は前記第２の閾値未満であることを判断する
認証システム。
【請求項１０】
※第１の実施形態のみ
請求項９に記載の認証システムであって、
前記電子機器の前記発信機が発信する前記電波は、前記電子機器を識別する情報である機器識別情報を含み、
前記携帯情報端末の前記認証情報供給部は、前記距離が前記第１の閾値未満になった前記電子機器の前記機器識別情報を、前記認証デバイスに供給し、
前記認証デバイスの前記ログイン情報生成部は、前記携帯情報端末から取得した機器識別情報により識別される前記電子機器に、前記第２のログインデータを供給する
認証システム。
【請求項１１】
※第１の実施形態のみ
請求項９又は１０に記載の認証システムであって、
前記電子機器が発信する前記電波は、前記認証デバイスのロケーション情報を含み、
前記携帯情報端末の前記認証情報供給部は、前記ロケーション情報に基づき、前記認証情報を前記認証デバイスに供給する
認証システム。
【請求項１２】
※第２の実施形態
請求項１乃至９の何れか一項に記載の認証システムであって、
前記電子機器は、前記認証デバイスを有する
認証システム。
【請求項１３】
電子機器及び認証デバイスと通信可能な携帯情報端末のコンピューターを、
前記電子機器からの距離を判断する距離判断部と、
前記電子機器からの距離が第１の閾値未満になったとき、前記携帯情報端末の認証に必要な情報である認証情報を、前記認証デバイスに供給する認証情報供給部と、
前記認証デバイスが、前記携帯情報端末から取得した前記認証情報に基づき、前記携帯情報端末を認証し、前記認証に成功すると、前記携帯情報端末が前記電子機器にログインするのに必要な情報である第１のログインデータ及び第２のログインデータを生成し、前記生成した第１のログインデータを前記携帯情報端末に供給し、前記生成した第２のログインデータを前記電子機器に供給すると、前記認証デバイスから前記第１のログインデータを取得し、前記電子機器からの距離が前記第１の閾値より小さい第２の閾値未満になったとき、前記認証デバイスから取得した前記第１のログインデータを、前記電子機器に供給するログイン情報供給部
として動作させるプログラム。
【請求項１４】
携帯情報端末及び認証デバイスと通信可能な電子機器であって、
前記携帯情報端末が、前記電子機器からの距離を判断し、前記電子機器からの距離が第１の閾値未満になったとき、前記携帯情報端末の認証に必要な情報である認証情報を、前記認証デバイスに供給し、
前記認証デバイスが、前記携帯情報端末から取得した前記認証情報に基づき、前記携帯情報端末を認証し、前記認証に成功すると、前記携帯情報端末が前記電子機器にログインするのに必要な情報である第１のログインデータ及び第２のログインデータを生成し、前記生成した第１のログインデータを前記携帯情報端末に供給し、前記生成した第２のログインデータを前記電子機器に供給し、
前記携帯情報端末が、さらに、前記認証デバイスから前記第１のログインデータを取得し、前記電子機器からの距離が前記第１の閾値より小さい第２の閾値未満になったとき、前記認証デバイスから取得した前記第１のログインデータを、前記電子機器に供給すると、
前記認証デバイスから前記第２のログインデータを取得し、前記携帯情報端末から前記第１のログインデータを取得し、前記取得した第２のログインデータ及び前記取得した第１のログインデータを照合するログイン情報照合部と、
前記照合に成功すると、前記携帯情報端末を前記電子機器にログインするログイン実行部と
を具備する電子機器。
【請求項１５】
携帯情報端末及び電子機器と通信可能な認証デバイスであって、
前記電子機器からの距離を判断し、前記電子機器からの距離が第１の閾値未満になったとき、前記携帯情報端末の認証に必要な情報である認証情報を、前記認証デバイスに供給する前記携帯情報端末から取得した前記認証情報に基づき、前記携帯情報端末を認証する端末認証部と、
前記認証に成功すると、前記携帯情報端末が前記電子機器にログインするのに必要な情報である第１のログインデータ及び第２のログインデータを生成し、前記生成した第１のログインデータを前記携帯情報端末に供給し、前記生成した第２のログインデータを前記電子機器に供給するログイン情報生成部と
を具備する認証デバイス。
【請求項１６】
携帯情報端末と、前記携帯情報端末と通信可能な電子機器と、前記携帯情報端末及び前記電子機器と通信可能な認証デバイスとが実行する認証方法であって、
前記携帯情報端末は、
前記電子機器からの距離を判断し、
前記電子機器からの距離が第１の閾値未満になったとき、前記携帯情報端末の認証に必要な情報である認証情報を、前記認証デバイスに供給し、
前記認証デバイスは、
前記携帯情報端末から取得した前記認証情報に基づき、前記携帯情報端末を認証し、
前記認証に成功すると、前記携帯情報端末が前記電子機器にログインするのに必要な情報である第１のログインデータ及び第２のログインデータを生成し、前記生成した第１のログインデータを前記携帯情報端末に供給し、前記生成した第２のログインデータを前記電子機器に供給し、
前記携帯情報端末は、さらに、
前記認証デバイスから前記第１のログインデータを取得し、前記電子機器からの距離が前記第１の閾値より小さい第２の閾値未満になったとき、前記認証デバイスから取得した前記第１のログインデータを、前記電子機器に供給し、
前記電子機器は、
前記認証デバイスから前記第２のログインデータを取得し、前記携帯情報端末から前記第１のログインデータを取得し、前記取得した第２のログインデータ及び前記取得した第１のログインデータを照合し、
前記照合に成功すると、前記携帯情報端末を前記電子機器にログインする
認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本開示は、携帯情報端末から電子機器へのログインを認証する認証デバイスと、上記携帯情報端末、電子機器及び認証デバイスを有する認証システムと、上記携帯情報端末を動作させるプログラムと、上記電子機器と、認証方法とに関する。
【背景技術】
【０００２】
携帯情報端末から電子機器（例えば、画像形成装置）へのログインを認証する技術が知られている（例えば、特許文献１）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１５−０９０５８３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
携帯情報端末から電子機器へのログインを認証する技術においては、携帯情報端末を保有するユーザーにとって益々ユーザーフレンドリーであることが望ましい。
【０００５】
以上のような事情に鑑み、本開示の目的は、携帯情報端末から電子機器へのログインを認証する技術において、携帯情報端末を保有するユーザーにとって益々ユーザーフレンドリーとすることにある。
【課題を解決するための手段】
【０００６】
本開示の一形態に係る認証システムは、
携帯情報端末と、
前記携帯情報端末と通信可能な電子機器と、
前記携帯情報端末及び前記電子機器と通信可能な認証デバイスと
を具備する認証システムであって、
前記携帯情報端末は、
前記電子機器からの距離を判断する距離判断部と、
前記電子機器からの距離が第１の閾値未満になったとき、前記携帯情報端末の認証に必要な情報である認証情報を、前記認証デバイスに供給する認証情報供給部とを有し、
前記認証デバイスは、
前記携帯情報端末から取得した前記認証情報に基づき、前記携帯情報端末を認証する端末認証部と、
前記認証に成功すると、前記携帯情報端末が前記電子機器にログインするのに必要な情報である第１のログインデータ及び第２のログインデータを生成し、前記生成した第１のログインデータを前記携帯情報端末に供給し、前記生成した第２のログインデータを前記電子機器に供給するログイン情報生成部とを有し、
前記携帯情報端末は、さらに、
前記認証デバイスから前記第１のログインデータを取得し、前記電子機器からの距離が前記第１の閾値より小さい第２の閾値未満になったとき、前記認証デバイスから取得した前記第１のログインデータを、前記電子機器に供給するログイン情報供給部を有し、
前記電子機器は、
前記認証デバイスから前記第２のログインデータを取得し、前記携帯情報端末から前記第１のログインデータを取得し、前記取得した第２のログインデータ及び前記取得した第１のログインデータを照合するログイン情報照合部と、
前記照合に成功すると、前記携帯情報端末を前記電子機器にログインするログイン実行部とを有する。
【０００７】
本実施形態によれば、電子機器から携帯情報端末までの距離が第１の閾値未満になると、携帯情報端末の認証処理が直ちに実行されて携帯情報端末の認証が完了し、その後は、携帯情報端末が電子機器に認証無しでログインできる状態となる。このため、ユーザーにとっては、短時間に電子機器にログインできる。その後、電子機器から携帯情報端末までの距離が第２の閾値未満になると、第１のログインデータ及び第２のログインデータの照合処理が直ちに実行され、結果的に、ユーザーが電子機器を操作等する前に、携帯情報端末が電子機器にログイン済みの状態となる。このため、ユーザーにとっては、益々短時間に（待ち時間無く）電子機器にログインできる。
【０００８】
前記携帯情報端末の前記認証情報供給部は、前記認証情報として、前記携帯情報端末を識別する情報である端末識別情報と、前記端末識別情報に一意に紐づけられたパスワードとを、前記認証デバイスに供給し、
前記認証デバイスの前記端末認証部は、１以上の端末識別情報及び１以上のパスワードを互いに紐づけて記録しており、前記認証情報として取得した前記端末識別情報及び前記パスワードを互いに紐づけて記録しているとき、前記携帯情報端末の認証に成功する。
【０００９】
本実施形態によれば、電子機器から携帯情報端末までの距離が第１の閾値未満になると、携帯情報端末は、携帯情報端末の認証処理に必要な情報全てを認証デバイスに供給する。これにより、認証デバイスが携帯情報端末の認証処理を直ちに実行して携帯情報端末の認証が完了し、その後は、携帯情報端末が電子機器に認証無しでログインできる状態となる。このため、ユーザーにとっては、短時間に電子機器にログインできる。
【００１０】
前記認証デバイスの前記ログイン情報生成部は、
前記第１のログインデータとして、一意の文字列を暗号化したデータである暗号化データを生成して前記携帯情報端末に供給し、
前記第２のログインデータとして、前記一意の文字列を暗号化するのに用いた鍵データを生成して前記電子機器に供給し、
前記電子機器の前記ログイン情報照合部は、
前記認証デバイスから前記第２のログインデータとして前記鍵データを取得し、前記携帯情報端末から前記第１のログインデータとして前記暗号化データを取得し、前記取得した鍵データを用いて前記取得した暗号化データを復号し、前記復号に成功したとき、前記照合に成功する。
【００１１】
本形態によれば、認証デバイスは、電子機器は、複数の携帯情報端末それぞれについての複数の第２のログインデータ（鍵データ）を、認証デバイスから取得し記録していることがある。しかし、１つの携帯情報端末から取得した第１のログインデータ（一意の文字列を暗号化したデータである暗号化データ）を復号できる第２のログインデータ（一意の文字列を暗号化するのに用いた鍵データ）は１つしかない。このため、誤った第２のログインデータ（鍵データ）で第１のログインデータ（暗号化データ）を復号（照合）するおそれがない。
【００１２】
前記電子機器の前記ログイン実行部は、前記携帯情報端末が前記電子機器にログインしたことを、前記携帯情報端末に通知し、
前記携帯情報端末は、前記電子機器からログインの通知を取得するログイン通知取得部をさらに有する。
【００１３】
本形態によれば、携帯情報端末がログイン済みであることをユーザーに通知（表示）するため、益々ユーザーフレンドリーである。
【００１４】
前記電子機器の前記ログイン実行部は、前記携帯情報端末が前記電子機器にログインすると、前記認証デバイスから取得した前記第２のログインデータと、前記携帯情報端末から取得した前記第１のログインデータとを破棄し、
前記携帯情報端末の前記ログイン情報供給部は、前記ログイン通知取得部が前記電子機器からログインの通知を取得すると、前記認証デバイスから取得した前記第１のログインデータを破棄する。
【００１５】
本形態によれば、携帯情報端末は第１のログインデータを、電子機器は第１のログインデータ及び第２のログインデータを、同期して破棄する。これにより、携帯情報端末が第１のログインデータを、電子機器が第２のログインデータを、特定時間以上（即ち、長時間に亘って）記録し続けることに起因するセキュリティー上の問題が減る。
【００１６】
前記第１のログインデータ及び前記第２のログインデータは、共通の有効期限を含み、
前記携帯情報端末の前記ログイン情報供給部は、前記認証デバイスから取得した前記第１のログインデータに含まれる前記有効期限になると、前記第１のログインデータを破棄し、
前記電子機器の前記ログイン実行部は、前記認証デバイスから取得した前記第２のログインデータに含まれる前記有効期限になると、前記第２のログインデータを破棄する。
【００１７】
これにより、携帯情報端末が第１のログインデータを、電子機器が第２のログインデータを、同期して破棄することができる。また、有効期限を長く設定したり短く設定したりすることで、ログインデータを同期して破棄する頻度を少なくしたり多くしたりすることができる。具体的には、ログインデータを破棄する頻度を少なくすれば、携帯情報端末が電子機器に対する認証が済んだ状況（言い換えれば、携帯情報端末が第１のログインデータを、電子機器が第２のログインデータを記録している状況）が継続するため、ユーザーが電子機器にログインしたいときに直ちにログインでき、ユーザーフレンドリーである。一方、ログインデータを破棄する頻度を多くすれば、頻繁に、携帯情報端末が第１のログインデータを、電子機器が第２のログインデータを、同期して破棄することとなる。このため、セキュリティーが高まる。しかし、携帯情報端末が第１のログインデータを破棄した時点で、電子機器から携帯情報端末までの距離が第１の閾値未満であれば、再び認証処理が開始し、再び、携帯情報端末が電子機器に対する認証が済んだ状況となる。このため、セキュリティーを高めつつも、ユーザーにとって何ら不便となるものではない。
【００１８】
前記携帯情報端末の前記ログイン情報供給部は、特定の時間になると、前記認証デバイスから取得した前記第１のログインデータを破棄し、
前記電子機器の前記ログイン実行部は、前記特定の時間になると、前記認証デバイスから取得した前記第２のログインデータを破棄する。
【００１９】
これにより、携帯情報端末が第１のログインデータを、電子機器が第２のログインデータを、同期して破棄することができる。また、破棄する時間の間隔を長く設定したり短く設定したりすることで、ログインデータを同期して破棄する頻度を少なくしたり多くしたりすることができる。具体的には、ログインデータを破棄する頻度を少なくすれば、携帯情報端末が電子機器に対する認証が済んだ状況（言い換えれば、携帯情報端末が第１のログインデータを、電子機器が第２のログインデータを記録している状況）が継続するため、ユーザーが電子機器にログインしたいときに直ちにログインでき、ユーザーフレンドリーである。一方、ログインデータを破棄する頻度を多くすれば、頻繁に、携帯情報端末が第１のログインデータを、電子機器が第２のログインデータを、同期して破棄することとなる。このため、セキュリティーが高まる。しかし、携帯情報端末が第１のログインデータを破棄した時点で、電子機器から携帯情報端末までの距離が第１の閾値未満であれば、再び認証処理が開始し、再び、携帯情報端末が電子機器に対する認証が済んだ状況となる。このため、セキュリティーを高めつつも、ユーザーにとって何ら不便となるものではない。
【００２０】
前記携帯情報端末の前記ログイン情報供給部は、前記距離判断部が前記電子機器からの距離を判断できなくなると、
前記認証デバイスから取得した前記第１のログインデータを破棄し、
前記認証デバイスに、前記第１のログインデータを破棄したことを通知し、
前記認証デバイスは、前記携帯情報端末から前記通知を受けると、前記電子機器に、前記第２のログインデータを破棄するよう要求し、
前記電子機器の前記ログイン情報照合部は、前記認証デバイスから前記要求を受けると、前記第２のログインデータを破棄する。
【００２１】
本形態によれば、携帯情報端末は第１のログインデータを、電子機器は第２のログインデータを、同期して破棄する。これにより、携帯情報端末が第１のログインデータを、電子機器が第２のログインデータを、特定時間以上（即ち、長時間に亘って）記録し続けることに起因するセキュリティー上の問題が減る。
【００２２】
認証システムは、
前記電子機器は、近距離無線通信の電波を発信する発信機をさらに有し、
前記携帯情報端末は、前記前記電子機器が発信する電波を受信する受信機をさらに有し、
前記携帯情報端末の前記距離判断部は、前記受信した電波の強度に基づき、前記電子機器からの距離が前記第１の閾値又は前記第２の閾値未満であることを判断する。
【００２３】
例えば、電子機器の発信機は、近距離無線通信の一規格であるBluetooth（登録商標）発信機（ビーコン）とすればよい。
【００２４】
前記電子機器の前記発信機が発信する前記電波は、前記電子機器を識別する情報である機器識別情報を含み、
前記携帯情報端末の前記認証情報供給部は、前記距離が前記第１の閾値未満になった前記電子機器の前記機器識別情報を、前記認証デバイスに供給し、
前記認証デバイスの前記ログイン情報生成部は、前記携帯情報端末から取得した機器識別情報により識別される前記電子機器に、前記第２のログインデータを供給する。
【００２５】
本形態によれば、携帯情報端末の認証情報供給部は、距離が前記第１の閾値未満になった電子機器の前記機器識別情報を、認証デバイスに供給する。このため、複数の電子機器が存在する場合でも、認証デバイスの前記ログイン情報生成部は、第２のログインデータを供給する対象の電子機器を誤るおそれが無い。
【００２６】
前記電子機器が発信する前記電波は、前記認証デバイスのロケーション情報を含み、
前記携帯情報端末の前記認証情報供給部は、前記ロケーション情報に基づき、前記認証情報を前記認証デバイスに供給する。
【００２７】
本形態によれば、電子機器が発信する電波は、認証デバイスのロケーション情報を含む。このため、認証デバイスが電子機器とは独立したものであっても、携帯情報端末の認証情報供給部は、認証情報を認証デバイスに供給することができる。
【００２８】
前記電子機器は、前記認証デバイスを有する。
【００２９】
本形態によれば、認証デバイスは電子機器が有するものであってよい。あるいは、認証デバイスは電子機器とは独立したものであってもよい。
【００３０】
本開示の一形態に係るプログラムは、
電子機器及び認証デバイスと通信可能な携帯情報端末のコンピューターを、
前記電子機器からの距離を判断する距離判断部と、
前記電子機器からの距離が第１の閾値未満になったとき、前記携帯情報端末の認証に必要な情報である認証情報を、前記認証デバイスに供給する認証情報供給部と、
前記認証デバイスが、前記携帯情報端末から取得した前記認証情報に基づき、前記携帯情報端末を認証し、前記認証に成功すると、前記携帯情報端末が前記電子機器にログインするのに必要な情報である第１のログインデータ及び第２のログインデータを生成し、前記生成した第１のログインデータを前記携帯情報端末に供給し、前記生成した第２のログインデータを前記電子機器に供給すると、前記認証デバイスから前記第１のログインデータを取得し、前記電子機器からの距離が前記第１の閾値より小さい第２の閾値未満になったとき、前記認証デバイスから取得した前記第１のログインデータを、前記電子機器に供給するログイン情報供給部
として動作させる。
【００３１】
本開示の一形態に係る電子機器は、
携帯情報端末及び認証デバイスと通信可能な電子機器であって、
前記携帯情報端末が、前記電子機器からの距離を判断し、前記電子機器からの距離が第１の閾値未満になったとき、前記携帯情報端末の認証に必要な情報である認証情報を、前記認証デバイスに供給し、
前記認証デバイスが、前記携帯情報端末から取得した前記認証情報に基づき、前記携帯情報端末を認証し、前記認証に成功すると、前記携帯情報端末が前記電子機器にログインするのに必要な情報である第１のログインデータ及び第２のログインデータを生成し、前記生成した第１のログインデータを前記携帯情報端末に供給し、前記生成した第２のログインデータを前記電子機器に供給し、
前記携帯情報端末が、さらに、前記認証デバイスから前記第１のログインデータを取得し、前記電子機器からの距離が前記第１の閾値より小さい第２の閾値未満になったとき、前記認証デバイスから取得した前記第１のログインデータを、前記電子機器に供給すると、
前記認証デバイスから前記第２のログインデータを取得し、前記携帯情報端末から前記第１のログインデータを取得し、前記取得した第２のログインデータ及び前記取得した第１のログインデータを照合するログイン情報照合部と、
前記照合に成功すると、前記携帯情報端末を前記電子機器にログインするログイン実行部と
を具備する。
【００３２】
本開示の一形態に係る認証デバイスは、
携帯情報端末及び電子機器と通信可能な認証デバイスであって、
前記電子機器からの距離を判断し、前記電子機器からの距離が第１の閾値未満になったとき、前記携帯情報端末の認証に必要な情報である認証情報を、前記認証デバイスに供給する前記携帯情報端末から取得した前記認証情報に基づき、前記携帯情報端末を認証する端末認証部と、
前記認証に成功すると、前記携帯情報端末が前記電子機器にログインするのに必要な情報である第１のログインデータ及び第２のログインデータを生成し、前記生成した第１のログインデータを前記携帯情報端末に供給し、前記生成した第２のログインデータを前記電子機器に供給するログイン情報生成部と
を具備する。
【００３３】
本開示の一形態に係る認証方法は、
携帯情報端末と、前記携帯情報端末と通信可能な電子機器と、前記携帯情報端末及び前記電子機器と通信可能な認証デバイスとが実行する認証方法であって、
前記携帯情報端末は、
前記電子機器からの距離を判断し、
前記電子機器からの距離が第１の閾値未満になったとき、前記携帯情報端末の認証に必要な情報である認証情報を、前記認証デバイスに供給し、
前記認証デバイスは、
前記携帯情報端末から取得した前記認証情報に基づき、前記携帯情報端末を認証し、
前記認証に成功すると、前記携帯情報端末が前記電子機器にログインするのに必要な情報である第１のログインデータ及び第２のログインデータを生成し、前記生成した第１のログインデータを前記携帯情報端末に供給し、前記生成した第２のログインデータを前記電子機器に供給し、
前記携帯情報端末は、さらに、
前記認証デバイスから前記第１のログインデータを取得し、前記電子機器からの距離が前記第１の閾値より小さい第２の閾値未満になったとき、前記認証デバイスから取得した前記第１のログインデータを、前記電子機器に供給し、
前記電子機器は、
前記認証デバイスから前記第２のログインデータを取得し、前記携帯情報端末から前記第１のログインデータを取得し、前記取得した第２のログインデータ及び前記取得した第１のログインデータを照合し、
前記照合に成功すると、前記携帯情報端末を前記電子機器にログインする。
【発明の効果】
【００３４】
本開示によれば、携帯情報端末から電子機器へのログインを認証する技術において、携帯情報端末を保有するユーザーにとって益々ユーザーフレンドリーとすることができる。
【００３５】
なお、ここに記載された効果は必ずしも限定されるものではなく、本開示中に記載されたいずれかの効果であってもよい。
【図面の簡単な説明】
【００３６】
【図１】本開示の第１の実施形態に係る認証システムを示す。
【図２】画像形成装置（電子機器）の機能的構成を示す。
【図３】携帯情報端末の機能的構成を示す。
【図４】認証システムの機能的構成を示す。
【図５】画像形成装置（電子機器）の動作フローを示す。
【図６】携帯情報端末の動作フローを示す。
【図７】認証デバイスの動作フローを示す。
【図８】認証システムの動作シーケンスを示す。
【図９】本開示の第２の実施形態に係る認証システムを示す。
【図１０】認証システムの機能的構成を示す。
【図１１】認証デバイスを有する画像形成装置（電子機器）の動作フローを示す。
【発明を実施するための形態】
【００３７】
以下、図面を参照しながら、本開示の実施形態を説明する。各実施形態では、電子機器を画像形成装置（ＭＦＰ、Multifunction Peripheral）とする。
【００３８】
Ｉ．第１の実施形態
１．認証システムの概要
図１は、本開示の第１の実施形態に係る認証システムを示す。
【００３９】
認証システム１は、ＭＦＰ１０と、携帯情報端末２０と、認証デバイス３０とを有する。ＭＦＰ１０と、携帯情報端末２０と、認証デバイス３０とは、社内ＬＡＮ（Local Area Network）等のネットワークＮに接続され、ネットワークＮを介して相互に通信可能である。
【００４０】
ＭＦＰ１０は、近距離無線通信の一規格であるBluetooth（登録商標）発信機（ビーコン）を有し、周期的に電波を発信する。ＭＦＰ１０は、典型的には、オフィス等、特定のユーザーが利用する場所に設置される。
【００４１】
携帯情報端末２０は、ＭＦＰ１０を利用するユーザー（例えば、ＭＦＰ１０が設置されたオフィスの従業員）が保有する。携帯情報端末２０は、例えば、スマートフォン、タブレットコンピューター、ウェアラブルコンピューター、ラップトップコンピューター等である。携帯情報端末２０は、ＭＦＰ１０の発信機が発信する電波を受信可能である。
【００４２】
認証デバイス３０は、典型的には、サーバーとしての機能を有するパーソナルコンピューター等の情報処理装置である。認証デバイス３０は、携帯情報端末２０からＭＦＰ１０へのログインを認証する。
【００４３】
２．画像形成装置（電子機器）の機能的構成
図２は、画像形成装置（電子機器）の機能的構成を示す。
【００４４】
ＭＦＰ１０は、制御部１１を備える。制御部１１は、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）及び専用のハードウェア回路等から構成され、ＭＦＰ１０の全体的な動作制御を司る。ＭＦＰ１０を各機能部（後述）として機能させるコンピュータープログラムは、ＲＯＭ等の非一過性のコンピューター読み取り可能な記録媒体に記憶される。
【００４５】
制御部１１は、画像読取部１２、画像処理部１４、画像メモリー１５、画像形成部１６、操作部１７、記憶部１８、通信制御部１３及び発信機１９等と接続されている。制御部１１は、接続されている上記各部の動作制御や、各部との間での信号又はデータの送受信を行う。
【００４６】
制御部１１は、ユーザーから、操作部１７またはネットワーク接続されたパーソナルコンピュータ（図示せず）等を通じて入力されるジョブの実行指示に従って、スキャナー機能、印刷機能及びコピー機能機能などの各機能についての動作制御を実行するために必要な機構の駆動及び処理を制御する。
【００４７】
画像読取部１２は、原稿から画像を読み取るスキャナーである。
【００４８】
画像処理部１４は、画像読取部１２で読み取られた画像の画像データを必要に応じて画像処理する。例えば、画像処理部１４は、画像読取部１２により読み取られた画像が画像形成された後の品質を向上させるために、シェーディング補正等の画像処理を行う。
【００４９】
画像メモリー１５は、画像読取部１２による読み取りで得られた原稿画像のデータを一時的に記憶したり、画像形成部１６での印刷対象となるデータを一時的に記憶したりする領域を有する。
【００５０】
画像形成部１６は、画像読取部１２で読み取られた画像データ等の画像形成を行う。
【００５１】
操作部１７は、ＭＦＰ１０が実行可能な各種動作及び処理についてユーザーからの指示を受け付けるタッチパネル部および操作キー部を備える。タッチパネル部は、タッチパネルが設けられたＬＣＤ（Liquid Crystal Display）や有機ＥＬ（Electroluminescence）ディスプレイ等の表示部１７ａを備えている。
【００５２】
通信制御部１３は、ネットワークＮに接続するためのインターフェースである。
【００５３】
記憶部１８は、画像読取部１２によって読み取られた原稿画像等を記憶する、ＨＤＤ（Hard Disk Drive）などの大容量の記憶装置である。
【００５４】
発信機１９は、近距離無線通信の一規格であるBluetooth（登録商標）発信機（ビーコン）をであり、周期的に電波を発信する。
【００５５】
３．携帯情報端末の機能的構成
図３は、携帯情報端末の機能的構成を示す。
【００５６】
携帯情報端末２０は、制御部２１と、制御部２１とバス２７を介して接続された表示部２２、通信制御部２３、操作部２５、記憶部２６及び受信機２８とを有する。
【００５７】
制御部２１は、ＣＰＵ等を含む。制御部２１のＣＰＵは、コンピューター読み取り可能な非一過性の記録媒体の一例であるＲＯＭに記録されたプログラムをＲＡＭにロードして実行する。プログラムの１つとして、プリンタードライバーが有る。制御部２１は、コンピューター読み取り可能な非一過性の記録媒体の一例であるＲＯＭに記録されたプリンタードライバーをＲＡＭにロードして実行することで、ネットワークＮを介して接続されたＭＦＰを駆動する。
【００５８】
記憶部２６は、ＲＯＭと、ＲＡＭと、ＨＤＤなどの大容量の記憶装置とを含む。ＲＯＭは、制御部２１が実行するプログラムやデータなどを固定的に格納する。ＲＡＭには、ＲＯＭに格納されたプログラムがロードされる。
【００５９】
表示部２２は、ＬＣＤや有機ＥＬディスプレイ等を含む。表示部２２は、制御部２１から受け取った情報に基づいて演算処理を行い、生成した画像信号を画面に表示する。表示部２２は外付けの表示装置でもよい。
【００６０】
操作部２５は、キーボード、マウス及び各種スイッチ等を含む。操作部２５は、ユーザーからの操作を検出して制御部２１に出力する。
【００６１】
通信制御部２３は、ネットワークＮに接続するためのインターフェースである。
【００６２】
受信機２８は、近距離無線通信の一規格であるBluetooth（登録商標）発信機（ビーコン）が発信する電波を受信する。
【００６３】
４．認証デバイスのハードウェア構成
認証デバイス３０は、パーソナルコンピューター等の典型的な情報処理装置であり、そのハードウェア構成は図示を省略する。例えば、認証デバイス３０のハードウェア構成は、携帯情報端末２０のハードウェア構成（図２）から受信機２８を除いたものである。認証デバイス３０のＣＰＵは、ＲＯＭに記録されたプログラムをＲＡＭにロードして実行する。
【００６４】
５．認証システムの機能的構成
図４は、認証システムの機能的構成を示す。
【００６５】
ＭＦＰ１０の制御部１１は、非一過性のコンピューター読み取り可能な記録媒体の一例であるＲＯＭに記録されたプログラムをＲＡＭにロードして実行することにより、ログイン情報照合部１０１及びログイン実行部１０２として動作する。
【００６６】
携帯情報端末２０の制御部２１は、非一過性のコンピューター読み取り可能な記録媒体の一例であるＲＯＭに記録されたプログラムをＲＡＭにロードして実行することにより、距離判断部２０１、認証情報供給部２０２、ログイン情報供給部２０３及びログイン通知取得部２０４として動作する。
【００６７】
認証デバイス３０の制御部は、非一過性のコンピューター読み取り可能な記録媒体の一例であるＲＯＭに記録されたプログラムをＲＡＭにロードして実行することにより、端末認証部３０１及びログイン情報生成部３０２として動作する。
【００６８】
携帯情報端末２０の距離判断部２０１は、受信機２８が受信する電波の強度に基づき、ＭＦＰ１０から携帯情報端末２０までの距離を判断する。
【００６９】
携帯情報端末２０の認証情報供給部２０２は、ＭＦＰ１０から携帯情報端末２０までの距離が第１の閾値未満になったとき、受信機２８がＭＦＰ１０から受信した電波から、ＭＦＰ１０の機器識別情報と、認証デバイス３０のＵＲＬとを読み出す。認証情報供給部２０２は、読み出したＭＦＰ１０の機器識別情報と、携帯情報端末２０がＭＦＰ１０にログインするための認証に必要な情報である認証情報とを、読み出したＵＲＬにより特定される認証デバイス３０に、ネットワークＮを介して供給する。
【００７０】
認証デバイス３０の端末認証部３０１は、携帯情報端末２０からネットワークＮを介して、ＭＦＰ１０の機器識別情報と、携帯情報端末２０の認証情報とを取得する。端末認証部３０１は、携帯情報端末２０から取得した認証情報に基づき、携帯情報端末２０を認証する。
【００７１】
認証デバイス３０のログイン情報生成部３０２は、端末認証部３０１から認証成功の通知を受けると、携帯情報端末２０がＭＦＰ１０にログインするのに必要な情報である第１のログインデータ及び第２のログインデータを生成する。ログイン情報生成部３０２は、生成した第１のログインデータを、ネットワークＮを通じて携帯情報端末２０に供給する。ログイン情報生成部３０２は、生成した第２のログインデータを、ネットワークＮを通じてＭＦＰ１０に供給する。
【００７２】
携帯情報端末２０のログイン情報供給部２０３は、ネットワークＮを通じて認証デバイス３０から、第１のログインデータを取得する。ログイン情報供給部２０３は、ＭＦＰ１０から携帯情報端末２０までの距離が第１の閾値より小さい第２の閾値未満になったとき、認証デバイス３０から取得した第１のログインデータを、ＭＦＰ１０に供給する。
【００７３】
ＭＦＰ１０のログイン情報照合部１０１は、ネットワークＮを通じて認証デバイス３０から、第２のログインデータを取得する。ログイン情報照合部１０１は、携帯情報端末２０から、第１のログインデータを取得する。ログイン情報照合部１０１は、認証デバイス３０から取得した第２のログインデータと、携帯情報端末２０から取得した第１のログインデータとを照合する。
【００７４】
ＭＦＰ１０のログイン実行部１０２は、ログイン情報照合部１０１が照合に成功すると、携帯情報端末２０をＭＦＰ１０にログインする。ログイン実行部１０２は、携帯情報端末２０がＭＦＰ１０にログインしたことを、携帯情報端末２０に通知する。
【００７５】
携帯情報端末２０のログイン通知取得部２０４は、ＭＦＰ１０からログインの通知を取得する。ログイン通知取得部２０４は、携帯情報端末２０がＭＦＰ１０にログインしたことを、ユーザーに通知するため、表示部２２に表示する。
【００７６】
６．認証システムの動作フロー
図５は、画像形成装置（電子機器）の動作フローを示す。図６は、携帯情報端末の動作フローを示す。図７は、認証デバイスの動作フローを示す。図８は、認証システムの動作シーケンスを示す。
【００７７】
ＭＦＰ１０の発信機１９は、電波を周期的に発信する。電波は、ＭＦＰ１０を識別する情報である機器識別情報と、認証デバイス３０のロケーション情報（典型的には、ＵＲＬ、Uniform Resource Locator）とを含む。
【００７８】
携帯情報端末２０の受信機２８は、ＭＦＰ１０の発信機１９が周期的に発信する電波を受信する。携帯情報端末２０の距離判断部２０１は、受信機２８が受信する電波の強度に基づき、ＭＦＰ１０から携帯情報端末２０までの距離を判断する（ステップＳ２０１）。例えば、距離判断部２０１は、ＭＦＰ１０から携帯情報端末２０までの距離を、「概ね１メートル（第２の閾値）未満」、「概ね１メートル以上概ね３メートル未満」、「概ね３メートル以上概ね５０メートル（第１の閾値）未満」の３段階で判断する。距離判断部２０１は、ＭＦＰ１０から携帯情報端末２０までの距離が概ね５０メートル（第１の閾値）未満、具体的には、「概ね３メートル以上概ね５０メートル（第１の閾値）未満」と判断すると（ステップＳ２０１、ＹＥＳ）、その旨を認証情報供給部２０２に通知する。
【００７９】
なお「ＭＦＰ１０から携帯情報端末２０までの距離が概ね５０メートル（第１の閾値）未満」になる状況の一例は、携帯情報端末２０を保有するユーザー（従業員）が、ＭＦＰ１０の設置されたオフィスに入室したような状況である。
【００８０】
携帯情報端末２０の認証情報供給部２０２は、距離判断部２０１から、ＭＦＰ１０からの距離が第１の閾値未満である旨の通知を受ける。すると、認証情報供給部２０２は、受信機２８がＭＦＰ１０から受信した電波から、ＭＦＰ１０の機器識別情報と、認証デバイス３０のＵＲＬとを読み出す。認証情報供給部２０２は、読み出したＭＦＰ１０の機器識別情報と、携帯情報端末２０がＭＦＰ１０にログインするための認証に必要な情報である認証情報とを、読み出したＵＲＬにより特定される認証デバイス３０に、ネットワークＮを介して供給する（ステップＳ２０２）。携帯情報端末２０がＭＦＰ１０にログインするための認証に必要な「認証情報」は、例えば、携帯情報端末２０（又は携帯情報端末２０を保有するユーザー）を識別する情報である端末識別情報と、端末識別情報に一意に紐づけられたパスワードとを含む。
【００８１】
認証デバイス３０の端末認証部３０１は、携帯情報端末２０からネットワークＮを介して、ＭＦＰ１０の機器識別情報と、携帯情報端末２０の認証情報とを取得する（ステップＳ３０１）。端末認証部３０１は、携帯情報端末２０から取得した認証情報（端末識別情報及びパスワード）に基づき、携帯情報端末２０を認証する（ステップＳ３０２）。具体的には、端末認証部３０１は、１以上の端末識別情報及び１以上のパスワードを互いに紐づけて記録したデータベースを有する。端末認証部３０１は、携帯情報端末２０から認証情報として取得した端末識別情報及びパスワードが、互いに紐づけてデータベースに記録されているか否かを判断する。端末認証部３０１は、携帯情報端末２０から認証情報として取得した端末識別情報及びパスワードが互いに紐づけて記録されているとき、携帯情報端末２０の認証に成功する（ステップＳ３０２、ＹＥＳ）。端末認証部３０１は、認証に成功したことを、ログイン情報生成部３０２に通知する。
【００８２】
認証デバイス３０のログイン情報生成部３０２は、端末認証部３０１から認証成功の通知を受けると、携帯情報端末２０がＭＦＰ１０にログインするのに必要な情報である第１のログインデータ及び第２のログインデータを生成する（ステップＳ３０３）。ログイン情報生成部３０２は、生成した第１のログインデータを、ネットワークＮを通じて携帯情報端末２０に供給する（ステップＳ３０４）。ログイン情報生成部３０２は、生成した第２のログインデータを、ネットワークＮを通じて、携帯情報端末２０から取得した機器識別情報に基づき特定されるＭＦＰ１０に供給する（ステップＳ３０５）。
【００８３】
第１のログインデータ及び第２のログインデータの具体例を説明する。認証デバイス３０のログイン情報生成部３０２は、ＭＦＰ１０に供給する第２のログインデータとして、共通鍵暗号方式（Common key cryptosystem）に用いるユニークな鍵データ(乱数)を生成する。ログイン情報生成部３０２は、携帯情報端末２０に供給する第１のログインデータとして、ユニークな文字列（平文、plain text）を、鍵データ（第２のログインデータ）を用いて暗号化（encrypt）したデータである暗号化データ（cipher text）を生成する。「ユニークな文字列」は、例えば、「login success. YYYY/MM/DD/hour/minute/second」のようにタイムスタンプを含むものとすることで、生成することができる。要するに、認証デバイス３０のログイン情報生成部３０２は、は、一意の文字列を暗号化したデータである暗号化データ（第１のログインデータ）を生成して携帯情報端末２０に供給し、この一意の文字列を暗号化するのに用いた鍵データ（第２のログインデータ）を生成してＭＦＰ１０に供給する。
【００８４】
動作フローの説明に戻る。携帯情報端末２０のログイン情報供給部２０３は、ネットワークＮを通じて認証デバイス３０から、暗号化データ（第１のログインデータ）を取得する（ステップＳ２０３）。ログイン情報供給部２０３は、取得した第１のログインデータを記録しておく（ステップＳ２０４）。
【００８５】
一方、ＭＦＰ１０のログイン情報照合部１０１は、ネットワークＮを通じて認証デバイス３０から、鍵データ（第２のログインデータ）を取得する（ステップＳ１０１）。ログイン情報照合部１０１は、取得した第２のログインデータを記録しておく（ステップＳ１０２）。
【００８６】
ところで、ＭＦＰ１０の発信機１９は、電波を周期的に発信し続けている。
【００８７】
携帯情報端末２０の受信機２８は、ＭＦＰ１０の発信機１９が周期的に発信する電波を受信する。携帯情報端末２０の距離判断部２０１は、受信機２８が受信する電波の強度に基づき、ＭＦＰ１０から携帯情報端末２０までの距離を判断する（ステップＳ２０５）。距離判断部２０１は、ＭＦＰ１０から携帯情報端末２０までの距離が「概ね１メートル（第２の閾値）未満」と判断すると（ステップＳ２０５、ＹＥＳ）、その旨をログイン情報供給部２０３に通知する。
【００８８】
なお「ＭＦＰ１０から携帯情報端末２０までの距離が概ね１メートル（第２の閾値）未満」になる状況の一例は、携帯情報端末２０を保有するユーザー（従業員）が、ＭＦＰ１０を使用するためにＭＦＰ１０の近くに来たような状況である。
【００８９】
携帯情報端末２０のログイン情報供給部２０３は、認証デバイス３０から取得（ステップＳ２０３）し記録（ステップＳ２０４）しておいた第１のログインデータを、ネットワークＮを通じて又は近距離無線通信（Bluetooth（登録商標）等）によりＭＦＰ１０に供給する（ステップＳ２０６）。
【００９０】
ＭＦＰ１０のログイン情報照合部１０１は、第１のログインデータを、携帯情報端末２０からネットワークＮを通じて又は近距離無線通信により取得する（ステップＳ１０３、ＹＥＳ）。すると、ログイン情報照合部１０１は、認証デバイス３０から取得（ステップＳ１０１）し記録（ステップＳ１０２）しておいた第２のログインデータを読み出す。ログイン情報照合部１０１は、第１のログインデータ及び第２のログインデータを照合する（ステップＳ１０４）。具体的には、ログイン情報照合部１０１は、認証デバイス３０から取得した第２のログインデータ（鍵データ）を用いて、携帯情報端末２０から取得した第１のログインデータ（暗号化データ）の復号を試み、復号に成功すると、第１のログインデータと第２のログインデータとの照合に成功したと判断する（ステップＳ１０４、ＹＥＳ）。ログイン情報照合部１０１は、照合に成功したとの結果を、ログイン実行部１０２に通知する。
【００９１】
なお、ＭＦＰ１０のログイン情報照合部１０１は、複数の携帯情報端末２０それぞれについての複数の第２のログインデータを、認証デバイス３０から取得し記録していることがある。携帯情報端末２０をそれぞれ保有する複数のユーザー（従業員）がオフィスに居る場合等である。認証デバイス３０は、複数の携帯情報端末２０それぞれについて固有の第１のログインデータ及び第２のログインデータを生成し（ステップＳ３０３）、携帯情報端末２０及びＭＦＰ１０に供給する（ステップＳ３０４、Ｓ３０５）。従って、複数の携帯情報端末２０が存在する場合には、ＭＦＰ１０は複数の携帯情報端末２０それぞれについての複数の第２のログインデータ（鍵データ）を認証デバイス３０から受け取るのだが、１つの携帯情報端末２０から取得した第１のログインデータ（暗号化データ）を復号できる第２のログインデータ（鍵データ）は１つしかない。そこで、ＭＦＰ１０のログイン情報照合部１０１は、複数の第２のログインデータを記録している場合は、ある１つの第２のログインデータ（鍵データ）を用いて第１のログインデータ（暗号化データ）の復号を試み、復号に失敗したら（ステップＳ１０４、ＮＯ）、別の第２のログインデータ（鍵データ）を用いて復号を試みればよい。
【００９２】
ＭＦＰ１０のログイン実行部１０２は、ログイン情報照合部１０１から照合に成功したとの通知を受けると、携帯情報端末２０をＭＦＰ１０にログインする（ステップＳ１０５）。ログイン実行部１０２は、携帯情報端末２０がＭＦＰ１０にログインしたことを、ネットワークＮを通じて又は近距離無線通信（Bluetooth（登録商標）等）により携帯情報端末２０に通知する（ステップＳ１０６）。また、ログイン情報照合部１０１は、復号に成功した第２のログインデータ（鍵データ）を破棄する（ステップＳ１０７）。
【００９３】
携帯情報端末２０のログイン通知取得部２０４は、ネットワークＮを通じて又は近距離無線通信により、ＭＦＰ１０からログインの通知を取得する（ステップＳ２０７）。すると、ログイン通知取得部２０４は、携帯情報端末２０がＭＦＰ１０にログインしたことを、ユーザーに通知するため、表示部２２に表示する（ステップＳ２０８）。また、ログイン通知取得部２０４は、ログイン情報供給部２０３にログインを通知し、ログイン情報供給部２０３は、通知を受け、記録している第１のログインデータを破棄する（ステップＳ２０９）。
【００９４】
ところで、携帯情報端末２０がステップＳ２０６以降の処理を行わずに、且つ、ＭＦＰ１０がステップＳ１０３以降の処理を行わずに、特定時間が経過する状況が頻繁に発生することが想定される。例えば、携帯情報端末２０を保有するユーザー（従業員）が、ＭＦＰ１０を使用することが無いためにＭＦＰ１０の近くに来ることが無いまま、特定時間が経過する状況である。この場合、携帯情報端末２０は、特定時間、ＭＦＰ１０からの距離が「概ね１メートル（第２の閾値）未満」と判断することが無いので（ステップＳ２０５、ＮＯ）、第１のログインデータをＭＦＰ１０に供給（ステップＳ２０６）することが無い。このため、ＭＦＰ１０は、特定時間、第１のログインデータを、携帯情報端末２０から取得することが無い（ステップＳ１０３、ＮＯ）。
【００９５】
このように、携帯情報端末２０は、特定時間、ＭＦＰ１０からの距離が「概ね１メートル（第２の閾値）未満」と判断することが無いとき（ステップＳ２０５、ＮＯ）、認証デバイス３０から取得した第１のログインデータを破棄する（ステップＳ２０９）。また、ＭＦＰ１０は、特定時間、第１のログインデータを、携帯情報端末２０から取得することが無いとき（ステップＳ１０３、ＮＯ）、認証デバイス３０から取得した第２のログインデータを破棄する（ステップＳ１０７）。謂わば、携帯情報端末２０は第１のログインデータを、ＭＦＰ１０は第２のログインデータを、同期して破棄する。何故なら、携帯情報端末２０が第１のログインデータを、ＭＦＰ１０が第２のログインデータを、特定時間以上（即ち、長時間に亘って）記録し続けていると、セキュリティー上問題となるおそれが有るためである。携帯情報端末２０が第１のログインデータを、ＭＦＰ１０が第２のログインデータを、同期して破棄するタイミングとしては、以下の各例（１）、（２）及び（３）が挙げられる。各例（１）、（２）及び（３）は、何れか１つ若しくは２つ又は全てを採用してもよい。
【００９６】
（１）認証デバイス３０が生成する第１のログインデータ及び第２のログインデータは、共通の有効期限を含む。携帯情報端末２０のログイン情報供給部２０３は、認証デバイス３０から取得した第１のログインデータに含まれる有効期限になると、第１のログインデータを破棄する。ＭＦＰ１０のログイン実行部１０２は、認証デバイス３０から取得した第２のログインデータに含まれる前記有効期限になると、第２のログインデータを破棄する。これにより、携帯情報端末２０が第１のログインデータを、ＭＦＰ１０が第２のログインデータを、同期して破棄することができる。また、有効期限を長く設定したり短く設定したりすることで、ログインデータを同期して破棄する頻度を少なくしたり多くしたりすることができる。
【００９７】
（２）携帯情報端末２０のログイン情報供給部２０３は、毎日特定の時間になると、認証デバイス３０から取得した第１のログインデータを破棄し、ＭＦＰ１０のログイン実行部１０２は、同じ特定の時間になると、認証デバイス３０から取得した第２のログインデータを破棄する。これにより、携帯情報端末２０が第１のログインデータを、ＭＦＰ１０が第２のログインデータを、同期して破棄することができる。また、破棄する時間の間隔を長く設定したり短く設定したりすることで、ログインデータを同期して破棄する頻度を少なくしたり多くしたりすることができる。
【００９８】
具体的には、ログインデータを破棄する頻度を少なくすれば、携帯情報端末２０がＭＦＰ１０に対する認証が済んだ状況（言い換えれば、携帯情報端末２０が第１のログインデータを、ＭＦＰ１０が第２のログインデータを記録している状況）が継続するため、ユーザーがＭＦＰ１０にログインしたいときに直ちにログインでき、ユーザーフレンドリーである。例えば、有効期限を１０時間と設定したり、毎日２０時にログインデータを破棄するよう設定したりすれば、ユーザーが朝出社したときに携帯情報端末２０がＭＦＰ１０に対する認証が済み、夕方退社した後に携帯情報端末２０がＭＦＰ１０に対する認証が切れる。この場合、勤務時間内はずっと、携帯情報端末２０がＭＦＰ１０に対する認証が済んだ状況が継続するため、ユーザーはいつでも、ＭＦＰ１０にログインしたいときに直ちにログインできる。
【００９９】
一方、ログインデータを破棄する頻度を多くすれば、頻繁に、携帯情報端末２０が第１のログインデータを、ＭＦＰ１０が第２のログインデータを、同期して破棄することとなる。このため、セキュリティーが高まる。しかし、携帯情報端末２０が第１のログインデータを破棄した時点で、ＭＦＰ１０から携帯情報端末２０までの距離が概ね５０メートル（第１の閾値）未満であれば（ステップＳ２０１、ＹＥＳ）、再び認証処理が開始する。言い換えれば、携帯情報端末２０を保有するユーザーがオフィス内に居れば、携帯情報端末２０が第１のログインデータを破棄しても、再び認証処理が開始し、再び、携帯情報端末２０がＭＦＰ１０に対する認証が済んだ状況となる。このため、セキュリティーを高めつつも、ユーザーにとって何ら不便となるものではない。
【０１００】
（３）携帯情報端末２０の距離判断部２０１が、ＭＦＰ１０から携帯情報端末２０までの距離を判断できなくなった（言い換えれば、ＭＦＰ１０からの距離が概ね５０メートル（第１の閾値）以上）とき、ログイン情報供給部２０３は、第１のログインデータを破棄する。ログイン情報供給部２０３は、ネットワークをＮを通じて認証デバイス３０に、第１のログインデータを破棄したと通知する。認証デバイス３０は、携帯情報端末２０から通知を受けると、ネットワークをＮを通じてＭＦＰ１０に、第２のログインデータを破棄するよう要求する。ＭＦＰ１０のログイン情報照合部１０１は、認証デバイス３０から要求を受けると、第２のログインデータを破棄する。
【０１０１】
７．まとめ
本実施形態によれば、携帯情報端末２０を保有するユーザー（従業員）が、ＭＦＰ１０の設置されたオフィスに入室したような状況において、携帯情報端末２０は、ＭＦＰ１０から携帯情報端末２０までの距離が概ね５０メートル（第１の閾値）未満と判断する（ステップＳ２０１、ＹＥＳ）。すると、携帯情報端末２０は、携帯情報端末２０の認証に必要な情報である認証情報を、認証デバイス３０に供給し（ステップＳ２０２）、認証デバイス３０は、携帯情報端末２０の認証処理（ステップＳ３０２）を開始する。そして、認証デバイス３０は、携帯情報端末２０の認証に成功すると（ステップＳ３０２、ＹＥＳ）、携帯情報端末２０がＭＦＰ１０にログインするのに必要な情報である第１のログインデータ及び第２のログインデータを生成し、携帯情報端末２０及びＭＦＰ１０に供給する。本実施形態では、ＭＦＰ１０から携帯情報端末２０までの距離が概ね５０メートル（第１の閾値）未満になると、この処理が直ちに実行され、結果的に、携帯情報端末２０の認証が完了し、その後は、携帯情報端末２０がＭＦＰ１０に認証無しでログインできる状態となる。このため、ユーザーにとっては、短時間に（待ち時間無く）ＭＦＰ１０にログインできる。
【０１０２】
その後、携帯情報端末２０を保有するユーザー（従業員）が、ＭＦＰ１０を使用するためにＭＦＰ１０の近くに来たような状況において、携帯情報端末２０は、ＭＦＰ１０から携帯情報端末２０までの距離が概ね１メートル（第２の閾値）未満と判断する（ステップＳ２０５、ＹＥＳ）。すると、携帯情報端末２０は、携帯情報端末２０がＭＦＰ１０にログインするのに必要な情報である第１のログインデータを、ＭＦＰ１０に供給し（ステップＳ２０６）、ＭＦＰ１０は、ログインデータを照合する（ステップＳ１０４）。本実施形態では、ＭＦＰ１０から携帯情報端末２０までの距離が概ね１メートル（第２の閾値）未満になると、この処理が直ちに実行され、結果的に、ユーザーがＭＦＰ１０を操作等する前に、携帯情報端末２０がＭＦＰ１０にログイン済みの状態となる。このため、ユーザーにとっては、益々短時間に（待ち時間無く）ＭＦＰ１０にログインできる。また、携帯情報端末２０がログイン済みであることをユーザーに通知（表示）するため、益々ユーザーフレンドリーである。ユーザーは、ＭＦＰ１０を見なくとも、言い換えれば、ＭＦＰ１０に到着する前に、携帯情報端末２０がログイン済みであることを知ることができる。
【０１０３】
ＩＩ．第２の実施形態
【０１０４】
以下の説明において、すでに説明した構成及び動作等と同様の構成及び動作等は説明を省略し、異なる点を中心に説明する。
【０１０５】
１．認証システムの概要
図９は、本開示の第２の実施形態に係る認証システムを示す。
【０１０６】
認証システム１Ａは、ＭＦＰ１０Ａと、携帯情報端末２０Ａとを有する。ＭＦＰ１０Ａと、携帯情報端末２０Ａとは、少なくとも近距離無線通信の一規格であるBluetooth（登録商標）により相互に通信可能である。ＭＦＰ１０Ａと、携帯情報端末２０Ａとは、さらにネットワークＮを介して相互に通信可能でもよい。
【０１０７】
第１の実施形態と第２の実施形態との相違点は次の通りである。第１の実施形態は、独立した認証デバイス３０は、携帯情報端末２０からＭＦＰ１０へのログインを認証した。これに対して、第２の実施形態は、ＭＦＰ１０Ａは、認証デバイス３０Ａを有する。ＭＦＰ１０Ａに含まれる認証デバイス３０Ａが、携帯情報端末２０ＡからＭＦＰ１０Ａへのログインを認証する。
【０１０８】
２．認証システムの機能的構成
図１０は、認証システムの機能的構成を示す。
【０１０９】
ＭＦＰ１０Ａの制御部１１Ａは、非一過性のコンピューター読み取り可能な記録媒体の一例であるＲＯＭに記録されたプログラムをＲＡＭにロードして実行することにより、ログイン情報照合部１０１Ａ、ログイン実行部１０２Ａ及び認証デバイス３０Ａとして動作する。認証デバイス３０Ａは、端末認証部３０１Ａ及びログイン情報生成部３０２Ａとして動作する。
【０１１０】
携帯情報端末２０Ａの制御部２１Ａは、非一過性のコンピューター読み取り可能な記録媒体の一例であるＲＯＭに記録されたプログラムをＲＡＭにロードして実行することにより、距離判断部２０１Ａ、認証情報供給部２０２Ａ、ログイン情報供給部２０３Ａ及びログイン通知取得部２０４Ａとして動作する。
【０１１１】
携帯情報端末２０Ａの認証情報供給部２０２Ａは、ＭＦＰ１０Ａから携帯情報端末２０Ａまでの距離が第１の閾値未満になったとき、携帯情報端末２０ＡがＭＦＰ１０Ａにログインするための認証に必要な情報である認証情報を、ＭＦＰ１０Ａに含まれる認証デバイス３０Ａに供給する。
【０１１２】
ＭＦＰ１０Ａに含まれる認証デバイス３０Ａの端末認証部３０１Ａは、携帯情報端末２０Ａから、携帯情報端末２０Ａの認証情報を取得する。端末認証部３０１Ａは、携帯情報端末２０Ａから取得した認証情報に基づき、携帯情報端末２０Ａを認証する。
【０１１３】
ＭＦＰ１０Ａに含まれる認証デバイス３０Ａのログイン情報生成部３０２Ａは、端末認証部３０１Ａから認証成功の通知を受けると、携帯情報端末２０ＡがＭＦＰ１０Ａにログインするのに必要な情報である第１のログインデータ及び第２のログインデータを生成する。ログイン情報生成部３０２Ａは、生成した第１のログインデータを、携帯情報端末２０Ａに供給する。ログイン情報生成部３０２Ａは、生成した第２のログインデータを、ＭＦＰ１０Ａのログイン情報照合部１０１Ａに供給する。
【０１１４】
携帯情報端末２０Ａのログイン情報供給部２０３Ａは、ＭＦＰ１０Ａに含まれる認証デバイス３０Ａから、第１のログインデータを取得する。ログイン情報供給部２０３Ａは、ＭＦＰ１０Ａから携帯情報端末２０までの距離が第１の閾値より小さい第２の閾値未満になったとき、ＭＦＰ１０Ａに含まれる認証デバイス３０Ａから取得した第１のログインデータを、ＭＦＰ１０Ａに供給する。
【０１１５】
ＭＦＰ１０Ａのログイン情報照合部１０１Ａは、認証デバイス３０Ａのログイン情報生成部３０２Ａから、第２のログインデータを取得する。ログイン情報照合部１０１Ａは、携帯情報端末２０Ａから、第１のログインデータを取得する。ログイン情報照合部１０１Ａは、認証デバイス３０Ａのログイン情報生成部３０２Ａから取得した第２のログインデータと、携帯情報端末２０Ａから取得した第１のログインデータとを照合する。
【０１１６】
ＭＦＰ１０Ａのログイン実行部１０２Ａは、ログイン情報照合部１０１Ａが照合に成功すると、携帯情報端末２０ＡをＭＦＰ１０Ａにログインする。ログイン実行部１０２Ａは、携帯情報端末２０がＭＦＰ１０Ａにログインしたことを、携帯情報端末２０Ａに通知する。
【０１１７】
携帯情報端末２０Ａのログイン通知取得部２０４Ａは、ＭＦＰ１０Ａからログインの通知を取得する。ログイン通知取得部２０４Ａは、携帯情報端末２０ＡがＭＦＰ１０Ａにログインしたことを、ユーザーに通知するため、表示部２２Ａに表示する。
【０１１８】
３．認証システムの動作フロー
図１１は、認証デバイスを有する画像形成装置（電子機器）の動作フローを示す。携帯情報端末の動作フローは、図６と同様である。
【０１１９】
携帯情報端末２０Ａの受信機２８Ａは、ＭＦＰ１０Ａの発信機１９Ａが周期的に発信する電波を受信する。携帯情報端末２０Ａの距離判断部２０１Ａは、受信機２８Ａが受信する電波の強度に基づき、ＭＦＰ１０Ａから携帯情報端末２０Ａまでの距離を判断する。距離判断部２０１Ａは、ＭＦＰ１０Ａから携帯情報端末２０Ａまでの距離が概ね５０メートル（第１の閾値）未満、具体的には、「概ね３メートル以上概ね５０メートル（第１の閾値）未満」と判断すると（ステップＳ２０１、ＹＥＳ）、その旨を認証情報供給部２０２Ａに通知する。
【０１２０】
携帯情報端末２０Ａの認証情報供給部２０２Ａは、距離判断部２０１Ａから、ＭＦＰ１０Ａからの距離が第１の閾値未満である旨の通知を受ける。すると、認証情報供給部２０２Ａは、携帯情報端末２０ＡがＭＦＰ１０Ａにログインするための認証に必要な情報である認証情報を、ＭＦＰ１０Ａに含まれる認証デバイス３０Ａに供給する（ステップＳ２０２）。
【０１２１】
ＭＦＰ１０Ａに含まれる認証デバイス３０Ａの端末認証部３０１Ａは、携帯情報端末２０Ａから、携帯情報端末２０Ａの認証情報を取得する（ステップＳ３０１Ａ）。端末認証部３０１Ａは、携帯情報端末２０Ａから取得した認証情報（端末識別情報及びパスワード）に基づき、携帯情報端末２０Ａを認証する（ステップＳ３０２Ａ）。端末認証部３０１Ａは、携帯情報端末２０の認証に成功すると（ステップＳ３０２Ａ、ＹＥＳ）、ログイン情報生成部３０２Ａに通知する。
【０１２２】
ＭＦＰ１０Ａに含まれる認証デバイス３０Ａのログイン情報生成部３０２Ａは、端末認証部３０１Ａから認証成功の通知を受けると、携帯情報端末２０ＡがＭＦＰ１０Ａにログインするのに必要な情報である第１のログインデータ及び第２のログインデータを生成する（ステップＳ３０３Ａ）。ログイン情報生成部３０２Ａは、生成した第１のログインデータを、携帯情報端末２０Ａに供給する（ステップＳ３０４Ａ）。ログイン情報生成部３０２Ａは、生成した第２のログインデータを、ＭＦＰ１０Ａのログイン情報照合部１０１Ａに供給する（ステップＳ３０５Ａ）。
【０１２３】
携帯情報端末２０Ａのログイン情報供給部２０３Ａは、ＭＦＰ１０Ａに含まれる認証デバイス３０Ａから、第１のログインデータを取得する（ステップＳ２０３）。ログイン情報供給部２０３Ａは、取得した第１のログインデータを記録しておく（ステップＳ２０４）。
【０１２４】
一方、ＭＦＰ１０Ａのログイン情報照合部１０１Ａは、認証デバイス３０Ａのログイン情報生成部３０２Ａから、第２のログインデータを取得する（ステップＳ１０１Ａ、ＹＥＳ）。ログイン情報照合部１０１Ａは、取得した第２のログインデータを記録しておく（ステップＳ１０２Ａ）。
【０１２５】
ところで、ＭＦＰ１０Ａの発信機１９Ａは、電波を周期的に発信し続けている。
【０１２６】
携帯情報端末２０Ａの受信機２８Ａは、ＭＦＰ１０Ａの発信機１９Ａが周期的に発信する電波を受信する。携帯情報端末２０Ａの距離判断部２０１Ａは、受信機２８Ａが受信する電波の強度に基づき、ＭＦＰ１０Ａから携帯情報端末２０Ａまでの距離を判断する（ステップＳ２０５）。距離判断部２０１Ａは、ＭＦＰ１０Ａから携帯情報端末２０Ａまでの距離が「概ね１メートル（第２の閾値）未満」と判断すると（ステップＳ２０５、ＹＥＳ）、その旨をログイン情報供給部２０３Ａに通知する。
【０１２７】
携帯情報端末２０Ａのログイン情報供給部２０３Ａは、ＭＦＰ１０Ａに含まれる認証デバイス３０Ａから取得（ステップＳ２０３）し記録（ステップＳ２０４）しておいた第１のログインデータを、ＭＦＰ１０Ａに供給する（ステップＳ２０６）。
【０１２８】
ＭＦＰ１０Ａのログイン情報照合部１０１Ａは、第１のログインデータを、携帯情報端末２０Ａから取得する（ステップＳ１０３Ａ、ＹＥＳ）。すると、ログイン情報照合部１０１Ａは、認証デバイス３０Ａのログイン情報生成部３０２Ａから取得（ステップＳ１０１Ａ）し記録（ステップＳ１０２Ａ）しておいた第２のログインデータを読み出す。ログイン情報照合部１０１Ａは、第１のログインデータ及び第２のログインデータを照合する（ステップＳ１０４Ａ）。ログイン情報照合部１０１Ａは、照合に成功（ステップＳ１０４Ａ、ＹＥＳ）したとの結果を、ログイン実行部１０２Ａに通知する。
【０１２９】
ＭＦＰ１０Ａのログイン実行部１０２Ａは、ログイン情報照合部１０１Ａから照合に成功したとの通知を受けると、携帯情報端末２０ＡをＭＦＰ１０Ａにログインする（ステップＳ１０５Ａ）。ログイン実行部１０２Ａは、携帯情報端末２０ＡがＭＦＰ１０Ａにログインしたことを、携帯情報端末２０Ａに通知する（ステップＳ１０６Ａ）。また、ログイン情報照合部１０１Ａは、復号に成功した第２のログインデータを破棄する（ステップＳ１０７Ａ）。
【０１３０】
携帯情報端末２０Ａのログイン通知取得部２０４Ａは、ＭＦＰ１０Ａからログインの通知を取得する（ステップＳ２０７）。すると、ログイン通知取得部２０４Ａは、携帯情報端末２０ＡがＭＦＰ１０Ａにログインしたことを、ユーザーに通知するため、表示部２２Ａに表示する（ステップＳ２０８）。また、ログイン通知取得部２０４Ａは、ログイン情報供給部２０３Ａにログインを通知し、ログイン情報供給部２０３Ａは、通知を受け、記録している第１のログインデータを破棄する（ステップＳ２０９）。
【０１３１】
ＩＩＩ．変形例
１．変形例１
上記実施形態では、認証デバイス３０は、タイムスタンプを含むユニークな文字列を生成し、生成した文字列を鍵データ（第２のログインデータ）を用いて暗号化することで暗号化データ（第１のログインデータ）を生成した。
【０１３２】
これに対して、「ユニークな文字列」はタイムスタンプを含まなくてもよい。「ユニークな文字列」は一意であればよいので、単に乱数でもよい。
【０１３３】
２．変形例２
上記実施形態では、認証デバイス３０は、第２のログインデータとして、共通鍵暗号方式に用いるユニークな鍵データを生成した。認証デバイス３０は、第１のログインデータとして、ユニークな文字列を、鍵データ（第２のログインデータ）を用いて暗号化したデータである暗号化データを生成した。そして、ＭＦＰ１０は、第２のログインデータ（鍵データ）を用いて、第１のログインデータ（暗号化データ）を復号することにより、第１のログインデータと第２のログインデータとを照合した。
【０１３４】
暗号化データ及び鍵データは、単に、第１のログインデータ及び第２のログインデータの具体例であり、第１のログインデータ及び第２のログインデータは別のデータでもよい。
【０１３５】
例えば、認証デバイス３０は、第１のログインデータ及び第２のログインデータとして、共通の一意の乱数を生成してもよい。そして、ＭＦＰ１０は、携帯情報端末２０から取得した第１のログインデータと共通の第２のログインデータを記録しているとき、第１のログインデータと第２のログインデータとの照合に成功したと判断すればよい。
【０１３６】
３．変形例３
本実施形態では、携帯情報端末２０は、ＭＦＰ１０の、近距離無線通信の一規格であるBluetooth（登録商標）発信機（ビーコン）が周期的に発信する電波を受信し、電波の強度に基づき、ＭＦＰ１０から携帯情報端末２０までの距離を判断した。
【０１３７】
これに対して、携帯情報端末２０は、Bluetooth（登録商標）以外の規格の無線通信に基づき、ＭＦＰ１０から携帯情報端末２０までの距離を判断してもよい。例えば、携帯情報端末２０は、ＭＦＰ１０から携帯情報端末２０に対する無線通信に掛かる時間の長さ／短さ（即ち、通信速度の遅さ／速さ）、電波強度の低さ／高さに基づき、ＭＦＰ１０携帯情報端末２０までの距離が第１の閾値未満／第２の閾値未満を判断すればよい。あるいは、携帯情報端末２０は、携帯情報端末２０は、ＧＰＳ（Global Positioning System）に基づき、ＭＦＰ１０から携帯情報端末２０までの距離を判断してもよい。
【０１３８】
本技術の各実施形態及び各変形例について上に説明したが、本技術は上述の実施形態にのみ限定されるものではなく、本技術の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。
【符号の説明】
【０１３９】
１、１Ａ…認証システム
１０、１０Ａ…ＭＦＰ（電子機器）
１９、１９Ａ…発信機
２０、２０Ａ…携帯情報端末
２８、２８Ａ…受信機
３０、３０Ａ…認証デバイス
１０１、１０１Ａ…ログイン情報照合部
１０２、１０２Ａ…ログイン実行部
２０１、２０１Ａ…距離判断部
２０２、２０２Ａ…認証情報供給部
２０３、２０３Ａ…ログイン情報供給部
２０４、２０４Ａ…ログイン通知取得部
３０１、３０１Ａ…端末認証部
３０２、３０２Ａ…ログイン情報生成部
【図１】
2018136670.tif 000003
【図２】
2018136670.tif 000004
【図３】
2018136670.tif 000005
【図４】
2018136670.tif 000006
【図５】
2018136670.tif 000007
【図６】
2018136670.tif 000008
【図７】
2018136670.tif 000009
【図８】
2018136670.tif 000010
【図９】
2018136670.tif 000011
【図１０】
2018136670.tif 000012
【図１１】
2018136670.tif 000013