(57)【要約】【課題】ユーザによるログイン操作の利便性を向上させること。【解決手段】情報端末は、ユーザが所持する所定の媒体から、前記ユーザの第１の認証情報を読み取る読取部と、前記読取部により読み取られた前記ユーザの第１の認証情報を含む認証要求を、前記ユーザを管理する第１の情報処理装置に送信する第１の送信部と、前記第１の認証情報に応じたデータであって、前記情報端末に前記ユーザに応じた所定のサービスを提供する第２の情報処理装置に前記ユーザをログインさせるデータである第２の認証情報を、前記認証要求に応じて前記第１の情報処理装置から受信する受信部と、前記受信部により受信された前記第２の認証情報を、前記第２の情報処理装置に送信する第２の送信部と、を有する。【選択図】図７
2018156440.tif 000002
【特許請求の範囲】
【請求項１】
情報端末であって、
ユーザが所持する所定の媒体から、前記ユーザの第１の認証情報を読み取る読取部と、
前記読取部により読み取られた前記ユーザの第１の認証情報を含む認証要求を、前記ユーザを管理する第１の情報処理装置に送信する第１の送信部と、
前記第１の認証情報に応じたデータであって、前記情報端末に前記ユーザに応じた所定のサービスを提供する第２の情報処理装置に前記ユーザをログインさせるデータである第２の認証情報を、前記認証要求に応じて前記第１の情報処理装置から受信する受信部と、
前記受信部により受信された前記第２の認証情報を、前記第２の情報処理装置に送信する第２の送信部と、
を有する情報端末。
【請求項２】
前記情報端末は、
前記情報端末の識別情報を用いて、前記情報端末を、前記第２の情報処理装置に機器認証させる機器認証部をさらに有し、
前記第２の送信部は、前記機器認証部により前記情報端末の機器認証がされている前記第２の情報処理装置に、前記第２の認証情報を送信する、
請求項１記載の情報端末。
【請求項３】
前記第２の送信部は、前記機器認証により前記情報端末と前記第２の情報処理装置との間で確立された暗号化された通信セッション、または前記機器認証により前記第２の情報処理装置から発行されたトークンを用いて、前記第２の認証情報を前記第２の情報処理装置に送信する
請求項２記載の情報端末。
【請求項４】
前記読取部は、前記ユーザが所持する、身分証、モバイル端末、またはＮＦＣ（Near Field radio Communication）カードから、前記ユーザの第１の認証情報を読み取る、
請求項１乃至３のいずれか一項に記載の情報端末。
【請求項５】
情報端末と、第１の情報処理装置と、第２の情報処理装置とを有し、
前記情報端末は、
ユーザが所持する所定の媒体から、前記ユーザの第１の認証情報を読み取る読取部と、
前記読取部により読み取られた前記ユーザの第１の認証情報を含む認証要求を、前記ユーザを管理する第１の情報処理装置に送信する第１の送信部と、
前記ユーザの認証情報に応じたデータであって、前記情報端末に前記ユーザに応じた所定のサービスを提供する第２の情報処理装置に前記ユーザをログインさせるデータである第２の認証情報を、前記認証要求に応じて前記第１の情報処理装置から受信する第１の受信部と、
前記第１の受信部により受信された前記第２の認証情報を、前記第２の情報処理装置に送信する第２の送信部と、
を有し、
前記第１の情報処理装置は、
ユーザが所持する所定の媒体から読み取られた前記ユーザの第１の認証情報を、情報端末から受信する第２の受信部と、
前記第２の受信部により受信された前記第１の認証情報に基づいて、前記ユーザを認証する第１の認証部と、
前記第１の認証部による認証が成功した場合、前記第１の認証情報に応じた前記第２の認証情報を、前記情報端末に送信する第３の送信部と、
を有し、
前記第２の情報処理装置は、
前記第１の情報処理装置において情報端末のユーザの認証が成功したことを示す、前記ユーザの前記第２の認証情報を、前記情報端末から受信する第３の受信部と、
前記第３の受信部により受信された前記第２の認証情報に基づいて、前記ユーザを認証する第２の認証部と、
前記第２の認証部による認証が成功した場合、前記情報端末に前記ユーザに応じた所定のサービスを提供する提供部と、
を有する、情報処理システム。
【請求項６】
情報処理装置であって、
ユーザが所持する所定の媒体から読み取られた前記ユーザの第１の認証情報を、情報端末から受信する受信部と、
前記受信部により受信された前記第１の認証情報に基づいて、前記ユーザを認証する認証部と、
前記認証部による認証が成功した場合、前記第１の認証情報に応じたデータであって、前記情報端末に前記ユーザに応じた所定のサービスを提供する他の情報処理装置に前記ユーザをログインさせるデータである第２の認証情報を、前記情報端末に送信する送信部と、
を有する情報処理装置。
【請求項７】
情報処理装置であって、
他の情報処理装置において情報端末のユーザの認証が成功したことを示す、前記ユーザの認証情報を、前記情報端末から受信する受信部と、
前記受信部により受信された前記ユーザの認証情報に基づいて、前記ユーザを認証する認証部と、
前記認証部による認証が成功した場合、前記情報端末に前記ユーザに応じた所定のサービスを提供する提供部と、
を有する情報処理装置。
【請求項８】
情報端末が、
ユーザが所持する所定の媒体から、前記ユーザの第１の認証情報を読み取る処理と、
前記読み取る処理により読み取られた前記ユーザの第１の認証情報を含む認証要求を、前記ユーザを管理する第１の情報処理装置に送信する処理と、
前記第１の認証情報に応じたデータであって、前記情報端末に前記ユーザに応じた所定のサービスを提供する第２の情報処理装置に前記ユーザをログインさせるデータである第２の認証情報を、前記認証要求に応じて前記第１の情報処理装置から受信する処理と、
前記受信する処理により受信された前記第２の認証情報を、前記第２の情報処理装置に送信する処理と、
を実行する情報処理方法。
【請求項９】
情報端末に、
ユーザが所持する所定の媒体から、前記ユーザの第１の認証情報を読み取る処理と、
前記読み取る処理により読み取られた前記ユーザの第１の認証情報を含む認証要求を、前記ユーザを管理する第１の情報処理装置に送信する処理と、
前記第１の認証情報に応じたデータであって、前記情報端末に前記ユーザに応じた所定のサービスを提供する第２の情報処理装置に前記ユーザをログインさせるデータである第２の認証情報を、前記認証要求に応じて前記第１の情報処理装置から受信する処理と、
前記受信する処理により受信された前記第２の認証情報を、前記第２の情報処理装置に送信する処理と、
を実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報端末、情報処理システム、情報処理装置、情報処理方法及びプログラムに関する。
【背景技術】
【０００２】
従来、オフィス等に設置された複合機（ＭＦＰ、MultiFunction Peripheral）等の機器を利用する際、ＭＦＰに設けられたカードリーダに社員証をかざすことにより、社内ＬＡＮ（Local Area Network）等の内部ネットワークに接続されたサーバにてユーザを認証し、当該ユーザに対応付けてＭＦＰの利用履歴を管理するシステムが知られている。
【０００３】
また、インターネット等の外部ネットワークに接続されたサーバにて、当該ネットワークを介して端末を認証する技術も知られている（例えば、特許文献１を参照）。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の技術では、ユーザが、社内ＬＡＮ等の内部ネットワークの管理サーバにログインする機器と、インターネット等の外部ネットワークの管理サーバにログインする機器とで、ログインのための操作が異なるため、ユーザにとって利便性が比較的低いという問題があった。
【０００５】
そこで、ユーザによるログイン操作の利便性を向上させる技術を提供することを目的とする。
【課題を解決するための手段】
【０００６】
情報端末は、ユーザが所持する所定の媒体から、前記ユーザの第１の認証情報を読み取る読取部と、前記読取部により読み取られた前記ユーザの第１の認証情報を含む認証要求を、前記ユーザを管理する第１の情報処理装置に送信する第１の送信部と、前記第１の認証情報に応じたデータであって、前記情報端末に前記ユーザに応じた所定のサービスを提供する第２の情報処理装置に前記ユーザをログインさせるデータである第２の認証情報を、前記認証要求に応じて前記第１の情報処理装置から受信する受信部と、前記受信部により受信された前記第２の認証情報を、前記第２の情報処理装置に送信する第２の送信部と、を有する。
【発明の効果】
【０００７】
開示の技術によれば、ユーザによるログイン操作の利便性を向上させることができる。
【図面の簡単な説明】
【０００８】
【図１】実施形態に係る情報処理システムの全体構成の一例を示す図である。
【図２】実施形態に係るＷＡＮ機器のハードウェア構成の一例を示すブロック図である。
【図３】実施形態に係るＷＡＮ機器管理装置、及びＬＡＮ機器管理装置のハードウェア構成の一例を示すブロック図である。
【図４】実施形態に係る情報処理システムの機能構成の一例を示す機能ブロック図である。
【図５】ＬＡＮ機器を認証する処理の一例を示すシーケンス図である。
【図６】ＬＡＮ機器認証情報の一例を示す図である。
【図７】ＷＡＮ機器を認証する処理の一例を示すシーケンス図である。
【図８】ＷＡＮ機器認証情報の一例を示す図である。
【図９】ＷＡＮ機器管理装置によるＷＡＮ機器のユーザを認証する処理の一例を示すフローチャートである。
【発明を実施するための形態】
【０００９】
以下、本発明の実施形態について添付の図面を参照しながら説明する。
【００１０】
＜全体構成例＞
図１は、実施形態に係る情報処理システムの全体構成の一例を示す図である。情報処理システム１は、ＷＡＮ（Wide Area Network）機器１０、ＬＡＮ機器２０、ＷＡＮ機器管理装置３０、ＬＡＮ機器管理装置４０、及びＷＡＮ機器５０−１、５０−２、・・・を有する。なお、これらの各装置は、複数台備えられていてもよい。
【００１１】
ＷＡＮ機器１０とＬＡＮ機器管理装置４０との間、及びＬＡＮ機器２０とＬＡＮ機器管理装置４０との間は、例えば、ＬＡＮや無線ＬＡＮ等により接続されている。
【００１２】
また、ＷＡＮ機器１０、ＷＡＮ機器５０−１、５０−２、・・・、及びＷＡＮ機器管理装置３０の間は、例えば、インターネット（クラウド）等の外部ネットワークであるＷＡＮにより接続されている。
【００１３】
ＷＡＮ機器１０、ＷＡＮ機器５０−１、５０−２、・・・は、ＷＡＮを介してＷＡＮ機器管理装置３０から管理される情報端末であり、例えば、テレビ会議端末、電子黒板、電子看板などの専用端末、またはタブレット、スマートフォン、ＰＣ（personal computer）等の端末である。ＷＡＮ機器１０は、例えば、会議室等に設置され、複数のユーザで共用されてもよい。
【００１４】
ＷＡＮ機器１０は、例えば、ＷＡＮを介して、ＷＡＮ機器５０−１、５０−２、・・・との間でテレビ会議等の通信を行う機能を有していてもよい。なお、通信システム１において、端末の種類、及び数は限定されるものではない。
【００１５】
ＬＡＮ機器２０は、ＬＡＮを介してＬＡＮ機器管理装置４０から管理される情報端末であり、例えば、ＭＦＰ等である。
【００１６】
ＷＡＮ機器管理装置３０は、例えば、サーバ用の情報処理装置であり、ＷＡＮを介してＷＡＮ機器１０のログイン認証等の管理を行う。ＷＡＮ機器管理装置３０は、ＷＡＮ機器１０、及びＷＡＮ機器５０−１、５０−２、・・・からの、アカウントＩＤ及びパスワードによるログイン認証を行う。また、ＷＡＮ機器管理装置３０は、ＷＡＮ機器１０からの、ＬＡＮ機器管理装置４０を用いたログイン認証を行う。ＷＡＮ機器管理装置３０は、ログイン認証に成功すると、ＷＡＮ機器１０、及びＷＡＮ機器５０−１、５０−２、・・・に、所定のサービスを提供する。例えば、ＷＡＮ機器管理装置３０は、ログインしたユーザに応じたアドレス帳を表示し、テレビ会議の発信や受信ができるようにする。
【００１７】
ＷＡＮ機器管理装置３０は、例えば、クラウド上に設置され、ＷＡＮ機器１０の保守等を行う事業者が運用を行う。
【００１８】
ＬＡＮ機器管理装置４０は、例えば、サーバ用の情報処理装置であり、ＬＡＮを介してＬＡＮ機器２０のログイン認証等の管理を行う。
【００１９】
また、ＬＡＮ機器管理装置４０は、ＷＡＮ機器１０のユーザ認証を行い、当該認証に成功すると、ＷＡＮ機器管理装置３０にユーザ認証を受けてログインするためのパスワードをＷＡＮ機器１０に通知し、ＷＡＮ機器管理装置３０にログインさせる。これにより、ユーザは、例えば、社員証をかざす等の、ＬＡＮ機器２０におけるログイン操作と同様の操作により、ＷＡＮ機器１０からＷＡＮ機器管理装置３０にログインできる。
【００２０】
ＬＡＮ機器管理装置４０は、例えば、オフィス等のＬＡＮ上に設置され、当該オフィス等の管理者が運用を行う。なお、ＬＡＮ機器管理装置４０は、ＷＡＮ機器管理装置３０のみならず、ＬＡＮまたはＷＡＮに接続された、図示しない他のサービスを提供するサーバにも、社員証等によるユーザ認証機能を提供してもよい。
【００２１】
＜ハードウェア構成例＞
図２は、実施形態に係るＷＡＮ機器１０のハードウェア構成の一例を示すブロック図である。図示するように、ＷＡＮ機器１０は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）１０１と、ＲＯＭ（Ｒｅａｄ−Ｏｎｌｙ  Ｍｅｍｏｒｙ）１０２と、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）１０３とを有する。また、ＷＡＮ機器１０は、フラッシュメモリ（ｆｌａｓｈ  ｍｅｍｏｒｙ）１０４と、ＳＳＤ（Ｓｏｌｉｄ  Ｓｔａｔｅ  Ｄｒｉｖｅ）１０５と、メディアドライブ１０７と、操作ボタン１０８と、電源スイッチ１０９とを有する。さらに、ＷＡＮ機器１０は、ネットワークＩ／Ｆ（ｉｎｔｅｒｆａｃｅ）１１１と、カメラ１１２と、撮像素子Ｉ／Ｆ１１３と、マイク１１４と、スピーカ１１５と、音声入出力Ｉ／Ｆ１１６と、ディスプレイＩ／Ｆ１１７と、外部機器接続Ｉ／Ｆ１１８と、認証受付Ｉ／Ｆ１１９とを有する。さらにまた、各ハードウェアは、バスライン１１０によって接続される。
【００２２】
ＣＰＵ１０１は、ＷＡＮ機器１０が行う処理及びデータ加工を実現するための演算を行う演算装置である。また、ＣＰＵ１０１は、各ハードウェアを制御する制御装置である。したがって、ＣＰＵ１０１によって、ＷＡＮ機器１０の全体動作が制御される。
【００２３】
ＲＯＭ１０２、ＲＡＭ１０３、フラッシュメモリ１０４及びＳＳＤ１０５は、記憶装置の例である。例えば、ＲＯＭ１０２には、ＩＰＬ（Ｉｎｉｔｉａｌ  Ｐｒｏｇｒａｍ  Ｌｏａｄｅｒ）等のＣＰＵ１０１の駆動に用いられるプログラムが記憶される。また、ＲＡＭ１０３は、主記憶装置の例であり、ＣＰＵ１０１のワークエリア等に用いられる。さらに、フラッシュメモリ１０４には、ＣＰＵ１０１の制御に基づいて、ＳＳＤ１０５が、端末用プログラム、画像データ及び音声データ等のデータを記憶する。
【００２４】
メディアドライブ１０７は、フラッシュメモリ及び光ディスク等の記録媒体であるメディア１０６をＷＡＮ機器１０に接続させる。また、メディアドライブ１０７は、メディア１０６に対して、データの読み出し及び書き込みを行う。
【００２５】
ＷＡＮ機器１０での処理を実現する情報処理プログラムは、例えば、メディア１０６によって提供される。情報処理プログラムを記録したメディア１０６がメディアドライブ１０７にセットされると、情報処理プログラムがメディア１０６からメディアドライブ１０７を介してＳＳＤ１０５にインストールされる。但し、情報処理プログラムのインストールは必ずしもメディア１０６より行う必要はなく、ネットワークを介して他のコンピュータよりダウンロードするようにしてもよい。
【００２６】
なお、メディア１０６の一例としては、ＣＤ−ＲＯＭ、ＤＶＤディスク、又はＵＳＢメモリ等の可搬型の記録媒体が挙げられる。メディア１０６及びＳＳＤ１０５等の記憶装置のいずれについても、コンピュータ読み取り可能な記録媒体に相当する。
【００２７】
操作ボタン１０８は、ユーザによる操作を入力する入力装置の例である。例えば、操作ボタン１０８は、ＷＡＮ機器１０がコミュニケーションを行う宛先を選択する場合等に用いられる。
【００２８】
電源スイッチ１０９は、ＷＡＮ機器１０の電源のＯＮ／ＯＦＦを切り替える操作に用いられる。
【００２９】
ネットワークＩ／Ｆ１１１は、ＷＡＮ機器１０をネットワークに接続させるためのインタフェースである。例えば、ネットワークＩ／Ｆ１１１は、通信ネットワークを介して外部装置とデータを送受信する。
【００３０】
カメラ１１２は、被写体を撮像して画像データを生成する。また、カメラ１１２は、撮像素子Ｉ／Ｆ１１３によって制御される。すなわち、撮像素子Ｉ／Ｆ１１３は、例えば、通信ネットワークを介して、カメラ１１２が生成する画像データを外部装置に送信する。
【００３１】
マイク１１４は、音声を入力して音声データを生成する。また、スピーカ１１５は、音声データに基づいて音声を出力する。音声入出力Ｉ／Ｆ１１６は、マイク１１４及びスピーカ１１５をそれぞれ制御する。
【００３２】
ディスプレイＩ／Ｆ１１７は、ケーブル１２０ｃによって、ディスプレイ１２０を接続させる。ディスプレイ１２０は、画像及び操作用のアイコン等を表示する出力装置の例である。ケーブル１２０ｃは、アナログＲＧＢ（ＶＧＡ）信号、コンポーネントビデオ、ＨＤＭＩ（登録商標）（Ｈｉｇｈ−Ｄｅｆｉｎｉｔｉｏｎ  Ｍｕｌｔｉｍｅｄｉａ  Ｉｎｔｅｒｆａｃｅ）又はＤＶＩ（Ｄｉｇｉｔａｌ  Ｖｉｓｕａｌ  Ｉｎｔｅｒｆａｃｅ）用のケーブル等である。
【００３３】
認証受付Ｉ／Ｆ１１９は、例えば、図示しないカードリーダ等と接続し、社員証等のカードに記録されているユーザの情報を読み取る。
【００３４】
図３は、実施形態に係るＷＡＮ機器管理装置３０、及びＬＡＮ機器管理装置４０のハードウェア構成の一例を示すブロック図である。ＷＡＮ機器管理装置３０、及びＬＡＮ機器管理装置４０は、例えば、同一のハードウェア構成でもよい。以下、ＷＡＮ機器管理装置３０を例に説明する。
【００３５】
ＷＡＮ機器管理装置３０は、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤ（Ｈａｒｄ  Ｄｉｓｋ）２０４、ＨＤＤ（ＨＤ  Ｄｒｉｖｅ）２０５、メディアドライブ２０７、ディスプレイ２０８及びネットワークＩ／Ｆ２０９を有する。また、ＷＡＮ機器管理装置３０は、ネットワークＩ／Ｆ２０９、キーボード２１１、マウス２１２及びＣＤ−ＲＯＭドライブ２１４等を有する。さらにまた、各ハードウェアは、バスライン２１０によって接続される。
【００３６】
ＣＰＵ２０１は、ＷＡＮ機器管理装置３０が行う処理及びデータ加工を実現するための演算を行う演算装置である。また、ＣＰＵ２０１は、各ハードウェアを制御する制御装置である。したがって、ＣＰＵ２０１によって、ＷＡＮ機器管理装置３０の全体動作が制御される。
【００３７】
ＲＯＭ２０２、ＲＡＭ２０３、ＨＤ２０４及びＨＤＤ２０５は、記憶装置の例である。例えば、ＲＯＭ２０２には、ＩＰＬ等のＣＰＵ２０１の駆動に用いられるプログラムが記憶される。また、ＲＡＭ２０３は、主記憶装置の例であり、ＣＰＵ２０１のワークエリア等に用いられる。さらに、ＨＤ２０４には、ＣＰＵ２０１の制御に基づいて、ＨＤＤ２０５が、所定のデータを記憶する。
【００３８】
メディアドライブ２０７は、フラッシュメモリ及び光ディスク等の記録媒体であるメディア２０６をＷＡＮ機器管理装置３０に接続させる。また、メディアドライブ２０７は、メディア２０６に対して、データの読み出し及び書き込みを行う。
【００３９】
ＷＡＮ機器管理装置３０での処理を実現する情報処理プログラムは、例えば、メディア２０６によって提供される。情報処理プログラムを記録したメディア２０６がメディアドライブ２０７にセットされると、情報処理プログラムがメディア２０６からメディアドライブ２０７を介してＨＤＤ２０５にインストールされる。但し、情報処理プログラムのインストールは必ずしもメディア２０６より行う必要はなく、ネットワークを介して他のコンピュータよりダウンロードするようにしてもよい。
【００４０】
なお、メディア２０６の一例としては、ＣＤ−ＲＯＭ、ＤＶＤディスク、又はＵＳＢメモリ等の可搬型の記録媒体が挙げられる。メディア２０６及びＨＤＤ２０５等の記憶装置のいずれについても、コンピュータ読み取り可能な記録媒体に相当する。
【００４１】
ディスプレイ２０８は、画像及び操作用のアイコン等を表示する出力装置の例である。
【００４２】
ネットワークＩ／Ｆ２０９は、ＷＡＮ機器管理装置３０をネットワークに接続させるためのインタフェースである。例えば、ネットワークＩ／Ｆ２０９は、通信ネットワークを介して外部装置とデータを送受信する。
【００４３】
キーボード２１１及びマウス２１２は、ユーザによる操作を入力する入力装置の例である。
【００４４】
ＣＤ−ＲＯＭドライブ２１４は、ＣＤ−ＲＯＭ等の記録媒体であるメディア２１３をＷＡＮ機器管理装置３０に接続させる。また、ＣＤ−ＲＯＭドライブ２１４は、メディア２１３に対して、データの読み出し及び書き込みを行う。
【００４５】
＜機能構成例＞
次に、図４を参照し、実施形態に係る情報処理システム１に含まれる各装置の機能構成について説明する。図４は、実施形態に係る情報処理システム１の機能構成の一例を示す機能ブロック図である。
【００４６】
≪ＷＡＮ機器≫
ＷＡＮ機器１０は、読取部１１、送信部１２、受信部１３、送信部１４、及び機器認証部１５を有する。これら各部は、ＷＡＮ機器１０にインストールされた１以上のプログラムが、ＷＡＮ機器１０のＣＰＵ１０１に実行させる処理により実現される。
【００４７】
読取部１１は、ユーザが所持する社員証等（「所定の媒体」の一例。）から、前記ユーザの個人認証情報（「第１の認証情報」の一例。）を読み取る。
【００４８】
送信部１２は、読取部１１により読み取られた個人認証情報を含む認証要求を、ＬＡＮ機器管理装置４０に送信する。
【００４９】
受信部１３は、送信部１２が送信した認証要求に応じて、ＬＡＮ機器管理装置４０から第２パスワード（「第２の認証情報」の一例。）を受信する。なお、第２パスワードは、上述した個人認証情報に応じたデータであって、ＷＡＮ機器管理装置３０にユーザをログインさせるためのデータである。
【００５０】
送信部１４は、受信部１３により受信された第２パスワードを、ＷＡＮ機器管理装置３０に送信する。
【００５１】
機器認証部１５は、ＷＡＮ機器１０の識別情報を用いて、ＷＡＮ機器１０を、ＷＡＮ機器管理装置３０に機器認証させる。
【００５２】
≪ＷＡＮ機器管理装置≫
ＷＡＮ機器管理装置３０は、受信部３２、認証部３３、及び提供部３４を有する。これら各部は、ＷＡＮ機器管理装置３０にインストールされた１以上のプログラムが、ＷＡＮ機器管理装置３０のＣＰＵ２０１に実行させる処理により実現される。
【００５３】
また、ＷＡＮ機器管理装置３０は、記憶部３１を有する。記憶部３１は、例えば、ＨＤＤ２０５等の補助記憶装置等を用いて実現される。記憶部３１は、ＷＡＮ機器認証情報３１１を記憶する。ＷＡＮ機器認証情報３１１に記憶されるデータについては後述する。
【００５４】
受信部３２は、ユーザが所持する社員証等から読み取られた個人認証情報を、ＷＡＮ機器１０、またはＬＡＮ機器２０から受信する。
【００５５】
認証部３３は、受信部３２により受信された個人認証情報に基づいて、ＷＡＮ機器１０、またはＬＡＮ機器２０のユーザを認証する。
【００５６】
提供部３４は、認証部３３による認証が成功した場合、ＷＡＮ機器１０に、ＷＡＮ機器１０のユーザに応じた所定のサービスを提供する。
【００５７】
≪ＬＡＮ機器管理装置≫
ＬＡＮ機器管理装置４０は、受信部４２、認証部４３、送信部４４、及び提供部４５を有する。これら各部は、ＬＡＮ機器管理装置４０にインストールされた１以上のプログラムが、ＬＡＮ機器管理装置４０のＣＰＵに実行させる処理により実現される。
【００５８】
また、ＬＡＮ機器管理装置４０は、記憶部４１を有する。記憶部４１は、例えば、ＨＤＤ等の補助記憶装置等を用いて実現される。記憶部４１は、ＬＡＮ機器認証情報４１１を記憶する。ＬＡＮ機器認証情報４１１に記憶されるデータについては後述する。
【００５９】
受信部４２は、ＬＡＮ機器管理装置４０においてＷＡＮ機器１０のユーザの認証が成功したことを示す第２パスワードを、ＷＡＮ機器１０から受信する。
【００６０】
認証部４３は、受信部４２により受信された第２パスワードに基づいて、ＷＡＮ機器１０のユーザを認証する。
【００６１】
送信部４４は、認証部４３によるＷＡＮ機器１０のユーザの認証が成功した場合、上述した個人認証情報に応じた第２パスワードを、ＷＡＮ機器１０に送信する。また、送信部４４は、認証部４３によるＬＡＮ機器２０のユーザの認証が成功した場合、ログイン成功の応答をＬＡＮ機器２０に送信する。
【００６２】
提供部４５は、認証部４３によるＬＡＮ機器２０のユーザの認証が成功した場合、ＬＡＮ機器２０に当該ユーザに応じた所定のサービスを提供する。提供部４５は、例えば、当該ユーザに対応付けてＬＡＮ機器２０の印刷等の利用履歴を管理する。
【００６３】
＜処理＞
≪ＬＡＮ機器認証≫
次に、図５を参照し、実施形態に係る情報処理システム１のＬＡＮ機器２０を認証する処理について説明する。図５は、ＬＡＮ機器２０を認証する処理の一例を示すシーケンス図である。
【００６４】
ステップＳ１０１において、ＬＡＮ機器２０は、ユーザからのカード等をカードリーダにかざす等の操作により、当該カードに記憶されている個人認証情報を取得する。
【００６５】
なお、個人認証情報を記憶するカードは、例えば、社員証等の身分証、ユーザのモバイル端末、またはＮＦＣ（Near Field radio Communication）カード等である。カードリーダは、例えば、ＮＦＣによる非接触通信や、ＩＣカードリーダによる接触通信等により、個人認証情報を読み取る。
【００６６】
続いて、ＬＡＮ機器２０は、取得した個人認証情報を含む認証要求をＬＡＮ機器管理装置４０に送信する（ステップＳ１０２）。
【００６７】
続いて、ＬＡＮ機器管理装置４０の認証部４３は、受信部４２により受信された個人認証情報と、ＬＡＮ機器認証情報４１１とに基づいて、ユーザを認証する（ステップＳ１０３）。
【００６８】
図６は、ＬＡＮ機器認証情報４１１の一例を示す図である。ＬＡＮ機器認証情報４１１には、ユーザＩＤに対応付けて、ユーザ名、個人認証情報、第２パスワード等が記憶される。ユーザＩＤは、社員等であるユーザの識別情報である。ユーザ名は、当該ユーザの氏名である。個人認証情報は、当該ユーザが所持する社員証等に記憶されている、当該ユーザを認証するための情報である。第２パスワードは、ＬＡＮ機器管理装置４０とＷＡＮ機器管理装置３０とが共に、当該ユーザに対応付けて管理するユーザ認証用のデータである。
【００６９】
なお、ＬＡＮ機器認証情報４１１は、管理者等の操作により、予め登録されている。
【００７０】
ここで、ステップＳ１０３において、ＬＡＮ機器管理装置４０の認証部４３は、受信した個人認証情報と、図６に示すＬＡＮ機器認証情報４１１に記憶されている個人認証情報とを照合し、合致するものがあれば、ユーザの認証は成功であると判定する。
【００７１】
続いて、ＬＡＮ機器管理装置４０の送信部４４は、認証の結果をＬＡＮ機器２０に送信する（ステップＳ１０４）。
【００７２】
これにより、ユーザの認証に成功すれば、当該ユーザは、ＬＡＮ機器２０を用いたサービスを利用することができる。例えば、ＬＡＮ機器管理装置４０の提供部４５は、当該ユーザに対応付けてＬＡＮ機器２０の利用履歴を管理し、印刷部数の管理等のサービスを行う。
【００７３】
≪ＷＡＮ機器認証≫
次に、図７を参照し、実施形態に係る情報処理システム１のＷＡＮ機器１０を認証する処理について説明する。図７は、ＷＡＮ機器１０を認証する処理の一例を示すシーケンス図である。
【００７４】
ステップＳ２０１において、ＷＡＮ機器１０は、例えば、ユーザからの電源オン等の所定の操作に応じて、起動する。
【００７５】
続いて、ＷＡＮ機器１０の機器認証部１５は、機器認証要求を、ＷＡＮ機器管理装置３０に送信する（ステップＳ２０２）。なお、ステップＳ２０２の処理は、起動時に行う代わりに、例えば、ユーザからの所定の操作を受け付けた際に行ってもよい。
【００７６】
続いて、ＷＡＮ機器管理装置３０の認証部３３は、ＷＡＮ機器１０の機器認証を行う（ステップＳ２０３）。ここで、ＷＡＮ機器管理装置３０の認証部３３は、例えば、予めＷＡＮ機器１０にインストールされているクライアント証明書をＷＡＮ機器１０から取得し、当該クライアント証明書に含まれるＣｏｍｍｏｎ Ｎａｍｅ等のＷＡＮ機器１０の識別情報に基づいて、機器認証を行う。
【００７７】
続いて、ＷＡＮ機器管理装置３０の認証部３３は、認証結果をＷＡＮ機器１０に送信する（ステップＳ２０４）。ここで、ＷＡＮ機器管理装置３０は、機器認証に成功した場合、ＷＡＮ機器１０との間でＴＬＳ(Transport Layer Security)等を用いた暗号化された（セキュアな）通信セッションを確立してもよい。なお、当該通信セッションは、ＴＬＳ等のトランスポート層のセッションでもよいし、ＴＬＳを用いたＳＩＰ（Session Initiation Protocol）やＸＭＰＰ（Extensible Messaging and Presence Protocol）等のアプリケーション層等のプロトコルによるセッションでもよい。
【００７８】
続いて、ＷＡＮ機器１０の読取部１１は、ユーザからのカード等をカードリーダにかざす等の操作により、当該ユーザのカードに記憶されている個人認証情報を取得する（ステップＳ２０５）。なお、ステップＳ２０５の処理は、上述した図５のステップＳ１０１の処理と同様である。
【００７９】
続いて、ＷＡＮ機器１０の送信部１２は、取得した個人認証情報を含む代理認証要求をＬＡＮ機器管理装置４０に送信する（ステップＳ２０６）。
【００８０】
続いて、ＬＡＮ機器管理装置４０の認証部４３は、受信部４２により受信された個人認証情報と、ＬＡＮ機器認証情報４１１とに基づいて、当該ユーザを代理認証する（ステップＳ２０７）。
【００８１】
ここで、ステップＳ２０７において、ＬＡＮ機器管理装置４０の認証部４３は、受信した個人認証情報と、図６に示すＬＡＮ機器認証情報４１１に記憶されている個人認証情報とを照合し、合致するものがあれば、ユーザの認証は成功であると判定する。
【００８２】
続いて、ＬＡＮ機器管理装置４０の送信部４４は、代理認証の結果をＷＡＮ機器１０に送信する（ステップＳ２０８）。ここで、ＬＡＮ機器管理装置４０の送信部４４は、代理認証に成功した場合、図６に示すＬＡＮ機器認証情報４１１に記憶されている、当該ユーザの第２パスワードを、代理認証の結果に含めてＷＡＮ機器１０に送信する。なお、ＬＡＮ機器管理装置４０の送信部４４は、代理認証に失敗した場合、代理認証に失敗した旨を示す通知をＷＡＮ機器１０に送信し、処理を終了する。
【００８３】
続いて、ＷＡＮ機器１０の送信部１４は、代理認証に成功した場合、ＬＡＮ機器管理装置４０から取得した第２パスワードを含む認証要求を、ＷＡＮ機器管理装置３０に送信する（ステップＳ２０９）。ここで、ＷＡＮ機器１０の送信部１４は、ステップＳ２０４で機器認証に成功した際に確立された、ＷＡＮ機器１０とＷＡＮ機器管理装置３０との間のＴＬＳを用いたセッションを用いて、第２パスワードを送信してもよい。または、ＷＡＮ機器１０の送信部１４は、ステップＳ２０４で機器認証に成功した際に、ＷＡＮ機器管理装置３０により発行されたトークンを取得しておき、当該トークンを用いて、第２パスワードを送信してもよい。なお、トークンとは、例えば、１度だけ有効なパスワードの情報であり、ＷＡＮ機器管理装置３０は、当該トークンに基づいて、ＷＡＮ機器１０が機器認証済みであるか否かを判定する。
【００８４】
これにより、ＷＡＮ機器管理装置３０の認証部３３は、ＷＡＮ機器１０の機器認証が成功していることを前提として、第２パスワードを用いたユーザの認証を行うことができる。
【００８５】
続いて、ＷＡＮ機器管理装置３０の認証部３３は、受信した第２パスワードと、ＷＡＮ機器認証情報３１１とに基づいて、ユーザの認証を行う（ステップＳ２１０）。
【００８６】
図８は、ＷＡＮ機器認証情報３１１の一例を示す図である。ＷＡＮ機器認証情報３１１には、アカウントＩＤに対応付けて、パスワード、第２パスワード、アドレス帳データ等が記憶される。アカウントＩＤは、ＷＡＮ機器１０を利用できるユーザのアカウントのＩＤ（ユーザＩＤ）である。パスワードは、ユーザがＷＡＮ機器１０を利用してＷＡＮ機器管理装置３０にログインするためのパスワードである。アドレス帳データは、アカウントＩＤに係るユーザのアドレス帳のデータである。当該アドレス帳には、例えば、各ユーザの操作等に応じて登録された、テレビ会議の相手となる他のＷＡＮ機器５０−１、５０−２、・・・の名前や通信アドレス等の情報が含まれている。なお、ＷＡＮ機器認証情報３１１は、管理者等の操作により、予め登録されている。
【００８７】
ステップＳ２１０において、ＷＡＮ機器管理装置３０の認証部３３は、受信した第２パスワードと、図８に示すＷＡＮ機器認証情報３１１に記憶されている第２パスワードとを照合し、合致するものがあれば、ユーザの認証は成功であると判定する。
【００８８】
続いて、ＷＡＮ機器管理装置３０の提供部３４は、認証の結果をＷＡＮ機器１０に送信する（ステップＳ２１１）。
【００８９】
ここで、ユーザの認証が成功した場合、ＷＡＮ機器管理装置３０の提供部３４は、当該第２パスワードに対応付けられたアドレス帳データ等を、ＷＡＮ機器１０に送信する。これにより、当該ユーザは、当該アドレス帳を用いたテレビ電話の発信等、ＷＡＮ機器１０を用いたサービスを利用することができる。
【００９０】
＜変形例＞
上述した例では、ＬＡＮ機器認証情報４１１及びＷＡＮ機器認証情報３１１に記憶される第２パスワードは、管理者やユーザ等により、予め設定されているものとして説明した。これに変えて、第２パスワードをワンタイムパスワードとしてもよい。この場合、ＬＡＮ機器管理装置４０及びＷＡＮ機器管理装置３０は、例えば、ユーザ毎の乱数と、第２パスワードの生成方法とを、予め記憶しておき、ＷＡＮ機器１０からのユーザ認証の要求を受信した際に、当該ユーザ毎の乱数と、現在時刻等に基づいて、第２パスワードを生成する。
【００９１】
≪ＷＡＮ機器管理装置におけるユーザ認証≫
次に、図９を参照し、実施形態に係るＷＡＮ機器管理装置３０によるＷＡＮ機器１０のユーザを認証する処理について説明する。図９は、ＷＡＮ機器管理装置３０によるＷＡＮ機器１０のユーザを認証する処理の一例を示すフローチャートである。
【００９２】
ステップＳ３０１において、認証要求をＷＡＮ機器１０、及びＷＡＮ機器５０−１、５０−２、・・・、のいずれかから受信する。
【００９３】
続いて、受信した認証要求が、通常のログイン要求であるか否かを判定する（ステップＳ３０２）。ここで、例えば、受信した認証要求に含まれるデータに基づき、通常のログイン要求であるか否かが判定される。
【００９４】
通常のログイン要求である場合（ステップＳ３０２でＹＥＳ）、受信した認証要求に含まれるアカウントＩＤ及びパスワードと、ＷＡＮ機器認証情報３１１とに基づいてユーザ認証を行い（ステップＳ３０３）、処理を終了する。
【００９５】
ここで、ＷＡＮ機器管理装置３０は、受信した認証要求に含まれるアカウントＩＤ及びパスワードの組と、図８に示すＷＡＮ機器認証情報３１１に記憶されているアカウントＩＤ及びパスワードの組とを照合し、合致するものがあれば、ユーザの認証は成功であると判定する。
【００９６】
通常のログイン要求でない場合（ステップＳ３０２でＮＯ）、認証要求の要求元のＷＡＮ機器１０、またはＷＡＮ機器５０−１、５０−２、・・・が、上述したステップＳ２０３の処理により機器認証済であるか否かを判定する（ステップＳ３０４）。
【００９７】
機器認証済でない場合（ステップＳ３０４でＮＯ）、処理を終了する。これによりユーザ認証は失敗する。
【００９８】
機器認証済である場合（ステップＳ３０４でＹＥＳ）、上述したステップＳ２１０の処理を行う。すなわち、受信した第２パスワードと、ＷＡＮ機器認証情報３１１に含まれる第２パスワードとを照合してユーザの認証を行い（ステップＳ３０５）、処理を終了する。
【００９９】
＜まとめ＞
上述したように、実施形態に係る情報処理システムにおいて、ＷＡＮ機器１０は、ユーザが所持する社員証等の媒体から、当該ユーザの第１の認証情報を読み取り、当該第１の認証情報に基づいて、ＬＡＮ機器管理装置４０からユーザ認証を受ける。そして、ＷＡＮ機器１０は、ユーザ認証に成功すると、ＬＡＮ機器管理装置４０から第２パスワードを取得し、当該第２パスワードをＷＡＮ機器管理装置３０に送信することにより、ＷＡＮ機器管理装置３０にログインする。
【０１００】
これにより、例えば、外部ネットワークに接続されるＷＡＮ機器１０において、社員証をかざす等の、内部ネットワークに接続されるＬＡＮ機器２０と同様の操作で、外部ネットワーク上のＷＡＮ機器管理装置３０にログインすることができる。これにより、ユーザによるログイン操作の利便性が向上する。
【０１０１】
また、例えば、ＷＡＮ機器管理装置３０とＬＡＮ機器管理装置４０とが、それぞれ異なるネットワークに接続されている等により、公知のシングルサインオン等の機能を利用できない場合や、ＷＡＮ機器管理装置３０とＬＡＮ機器管理装置４０とのうち少なくとも一方が、シングルサインオン等の機能をサポートしていない場合であっても、一のユーザアカウントで、テレビ会議や、ＭＦＰによる印刷等の複数のサービスを利用することができる。
【０１０２】
また、単に、ＷＡＮ機器管理装置３０に、ＬＡＮ機器認証情報４１１のデータの複製を記憶させ、当該データに基づいてユーザ認証を行う場合、例えば、インターネットを介してＷＡＮ機器管理装置３０から認証用のデータが漏えいすると、例えば、ＭＦＰ等の他のサービスの不正利用を防ぐために、ＷＡＮ機器管理装置３０とＬＡＮ機器管理装置４０にそれぞれ記憶されている認証用のデータのみならず、ユーザが所持する社員証等のデータの書き換え、または社員証等の更新等が必要となり、比較的手間がかかる。
【０１０３】
一方、本実施形態では、例えば、インターネットを介してＷＡＮ機器管理装置３０から認証用のデータが漏えいした場合であっても、ＷＡＮ機器管理装置３０とＬＡＮ機器管理装置４０にそれぞれ記憶されている第２パスワードを変更すればよい。また、ＷＡＮ機器管理装置３０は、第２パスワードと機器認証とを組み合わせてユーザ認証を行っているため、例えば、ＷＡＮ機器１０が社内の会議室等に設置されていることにより悪意のユーザがＷＡＮ機器１０を操作できない場合は、第２パスワードの変更も不要となる。
【０１０４】
本発明に係る各種処理は、上記で説明した装置によって行われるに限られない。すなわち、本発明に係る実施形態では、上記で説明した装置以外の装置で各種処理が行われてもよい。また、各種処理は、冗長、分散、並列又はこれらの組み合わせるように行われてもよい。
【０１０５】
なお、本発明に係る実施形態は、情報端末、情報処理装置又は１以上の情報処理装置を有する情報処理システム等のコンピュータに情報処理方法を実行させるためのプログラムによって実現されてもよい。
【０１０６】
以上、本発明の好ましい実施例について詳述したが、本発明は係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形又は変更が可能である。
【符号の説明】
【０１０７】
１  情報処理システム
１０  ＷＡＮ機器（「情報端末」の一例。）
１１  読取部
１２  送信部
１３  受信部
１４  送信部
１５  機器認証部
２０  ＬＡＮ機器
３０  ＷＡＮ機器管理装置（「第２の情報処理装置」の一例）
３１  記憶部
３１１  ＷＡＮ機器認証情報
３２  受信部
３３  認証部
３４  提供部
４０  ＬＡＮ機器管理装置（「第１の情報処理装置」の一例）
４１  記憶部
４１１  ＬＡＮ機器認証情報
４２  受信部
４３  認証部
４４  送信部
４５  提供部
【先行技術文献】
【特許文献】
【０１０８】
【特許文献１】特許第４８８４０６５号
【図１】
2018156440.tif 000003
【図２】
2018156440.tif 000004
【図３】
2018156440.tif 000005
【図４】
2018156440.tif 000006
【図５】
2018156440.tif 000007
【図６】
2018156440.tif 000008
【図７】
2018156440.tif 000009
【図８】
2018156440.tif 000010
【図９】
2018156440.tif 000011