(57)【要約】      （修正有）【課題】アカウントの認証を容易に行うことができる管理システムを提供する。【解決手段】管理システム５０は、送受信部５１及びアカウント管理部５２を備える。送受信部５１は、端末１０を認証する認証プロバイダ８０から送信される情報であり、認証プロバイダ８０における端末１０のアカウントを識別するアカウントＩＤを受信する。アカウント管理部５２は、送受信部５１によって受信されたアカウントＩＤに基づいて、管理システム５０が提供する機能の端末１０による利用の可否を管理する。【選択図】図５
2017091369.tif 000002
【特許請求の範囲】
【請求項１】
管理システムであって、
端末を認証する認証装置から送信される情報であり当該認証装置における前記端末のアカウントを識別する識別情報を受信する受信部と、
前記受信部によって受信された識別情報に基づいて、前記管理システムが提供する機能の前記端末による利用の可否を管理する管理部と、
を備える管理システム。
【請求項２】
前記端末を宛先のリストに登録している他の端末に、前記端末の宛先名として、前記認証装置におけるアカウントを識別する識別情報を含む情報を通知する宛先リスト通知部を備える、請求項１記載の管理システム。
【請求項３】
前記管理部は、前記利用を許可する場合は、前記端末に、前記管理システムにおけるアカウントを識別する識別情報を通知し、前記端末から、当該識別情報を含むログインの要求を受け付ける、請求項１または２記載の管理システム。
【請求項４】
前記管理部は、前記端末の前記認証装置におけるアカウントを識別する識別情報が登録されていない場合、前記端末に、前記認証装置に応じた機能の利用を許可する、請求項１乃至３のいずれか一項に記載の管理システム。
【請求項５】
前記管理部は、前記端末の前記認証装置におけるアカウントを識別する識別情報が登録されていない場合、前記端末に、前記認証装置に応じた期間、前記利用を許可する、請求項１乃至４のいずれか一項に記載の管理システム。
【請求項６】
管理システムが、
端末を認証する認証装置から送信される情報であり当該認証装置における前記端末のアカウントを識別する識別情報を受信するステップと、
前記識別情報に基づいて、前記管理システムが提供する機能の前記端末による利用の可否を管理するステップと、
を実行する管理方法。
【請求項７】
管理システムに、
端末を認証する認証装置から送信される情報であり当該認証装置における前記端末のアカウントを識別する識別情報を受信するステップと、
前記識別情報に基づいて、前記管理システムが提供する機能の前記端末による利用の可否を管理するステップと、
を実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、管理システム、管理方法、及びプログラムに関する。
【背景技術】
【０００２】
インターネットやＬＡＮ（Local Area Network）等の通信ネットワークを介して、複数の拠点の間で遠隔会議を行う会議システムが普及している。
【０００３】
この会議システムでは、ＩＤとパスワードの情報を含むアカウント情報により、サービスを利用可能なユーザを管理する技術が知られている（例えば、特許文献１参照）。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかし、従来技術では、会議システムの専用のアカウントを使用する必要がある。そのため、既に他のシステムのアカウントを持っている場合でも、会議システムの専用のアカウントの発行や管理の手間が生じるという問題がある。
【０００５】
そこで、アカウントの認証を容易に行うことができる技術を提供することを目的とする。
【課題を解決するための手段】
【０００６】
管理システムにおいて、端末を認証する認証装置から送信される情報であり当該認証装置における前記端末のアカウントを識別する識別情報を受信する受信部と、前記受信部によって受信された識別情報に基づいて、前記管理システムが提供する機能の前記端末による利用の可否を管理する管理部と、を備える。
【発明の効果】
【０００７】
開示の技術によれば、アカウントの認証を容易に行うことが可能となる。
【図面の簡単な説明】
【０００８】
【図１】一実施形態に係る伝送システムの概略図である。
【図２】一実施形態に係る端末の外観図である。
【図３】一実施形態に係る端末のハードウェア構成図である。
【図４】一実施形態に係る管理システム、中継装置、プログラム提供システム、又はメンテナンスシステムのハードウェア構成図である。
【図５】第１の実施形態に係る伝送システムを構成する各端末、装置及びシステムの機能ブロック図である。
【図６】端末管理テーブルを示す概念図である。
【図７】端末認証管理テーブルを示す概念図である。
【図８】外部認証端末管理テーブルを示す概念図である。
【図９】ログインアカウント管理テーブルを示す概念図である。
【図１０】認証プロバイダ管理テーブルを示す概念図である。
【図１１】宛先リスト管理テーブルを示す概念図である。
【図１２】認証プロバイダに認証を委譲する際の処理のシーケンスの一例を示す図である。
【図１３】第１の実施形態のアカウント管理処理の一例のフローチャートである。
【図１４】第２の実施形態に係る伝送システムを構成する各端末、装置及びシステムの機能ブロック図である。
【図１５】機能管理テーブルを示す概念図である。
【図１６】利用可能機能管理テーブルを示す概念図である。
【図１７】利用可能期間管理テーブルを示す概念図である。
【図１８】第２の実施形態のアカウント管理処理の一例のフローチャートである。
【発明を実施するための形態】
【０００９】
＜＜実施形態の全体構成＞＞
以下、図を用いて、実施形態について説明する。図１は、一実施形態に係る伝送システム１の概略図であり、まずは図１を用いて、本実施形態の概略を説明する。
【００１０】
伝送システムには、管理システムを介して一方の端末から他方の端末に一方向でコンテンツデータを伝送するデータ提供システムや、管理システムを介して複数の端末間で情報や感情等を相互に伝達するコミュニケーションシステムが含まれる。このコミュニケーションシステムは、コミュニケーション管理システム（「管理システム」に相当）を介して複数のコミュニケーション端末（「端末」に相当）間で情報や感情等を相互に伝達するためのシステムであり、テレビ会議システムやテレビ電話システム、音声会議システム、音声電話システム、ＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）画面共有システム等が例として挙げられる。
【００１１】
図１に示す伝送システム１は、複数の端末（１０ａａ，１０ａｂ，…）、各端末（１０ａａ，１０ａｂ，…）用のディスプレイ（１２０ａａ，１２０ａｂ，…）、複数の中継装置（３０ａ，３０ｂ，３０ｃ，３０ｄ，３０ｅ）、管理システム５０、認証プロバイダ（８０Ａ，８０Ｂ，・・・）、プログラム提供システム９０、及びメンテナンスシステム１００によって構築されている。
【００１２】
なお、本実施形態では、端末（１０ａａ，１０ａｂ，…）のうち任意の端末を示す場合は単に「端末１０」という。ディスプレイ（１２０ａａ，１２０ａｂ，…）のうち任意のディスプレイを示す場合は単に「ディスプレイ１２０」という。中継装置（３０ａ，３０ｂ，３０ｃ，３０ｄ，３０ｅ）のうち任意の中継装置を示す場合は単に「中継装置３０」という。認証プロバイダ（８０Ａ，８０Ｂ，・・・）のうち任意の認証プロバイダを示す場合は単に「認証プロバイダ８０」という。
【００１３】
本実施形態では、端末１０は、管理システム５０、または外部の認証プロバイダ８０のアカウントを用いて認証を受ける。端末１０が認証プロバイダ８０のアカウントを用いて認証を受けた場合、管理システム５０は、認証プロバイダ８０が提供している例えばOpenID ConnectなどのＩＤ連携の機能を利用して、当該アカウントが、管理システム５０によるサービスを利用する権利があるか否かの確認を行う。なお、ＩＤ連携機能としては、例えばＳＡＭＬ(Security Assertion Markup Language)やOpenID2.0等を用いる構成としてもよい。認証プロバイダ８０と管理システム５０は、同じ企業等が運用しても良いし、異なる企業が運用してもよい。認証プロバイダ８０として、例えば、Google（登録商標） AccountsやYahoo! （登録商標） ID連携、Microsoft（登録商標） Azure Active Directory等を用いる構成としてもよい。
【００１４】
端末１０は、管理システム５０にログインした後、例えば画像データや音声データ等のコンテンツデータの送受信を行う。端末１０は、例えばスマートフォンやノートパソコン等の端末であってもよい、その場合、携帯電話網、無線ＬＡＮ、インターネット等の伝送網を介して管理システム５０等と接続する構成としてもよい。
【００１５】
中継装置３０は、複数の端末１０の間で、画像データ及び音声データの中継を行う。
【００１６】
管理システム５０は、コンテンツデータを送受信する複数の端末１０を管理する。管理システム５０は、端末１０が伝送システム１にログインするための認証情報（通信ＩＤ及びパスワード）、端末１０毎に登録された通信の宛先となる端末の情報、並びに、端末１０及び中継装置３０を使用した通信（セッション）に係る情報等を記憶する。管理システム５０が記憶する情報の詳細については後述する。
【００１７】
また、図１に示されている複数のルータ（７０ａ，７０ｂ，７０ｃ，７０ｄ，７０ａｂ，７０ｃｄ）は、画像データ及び音声データの最適な経路の選択を行う。なお、本実施形態では、ルータ（７０ａ，７０ｂ，７０ｃ，７０ｄ，７０ａｂ，７０ｃｄ）のうち任意のルータを示す場合には「ルータ７０」を用いる。
【００１８】
プログラム提供システム９０は、端末１０に各種機能又は各種手段を実現させるための端末用プログラムが記憶された、不図示のＨＤ（Ｈａｒｄ  Ｄｉｓｋ）を備えており、端末１０に、端末用プログラムを送信することができる。また、プログラム提供システム９０のＨＤには、中継装置３０に各種機能又は各種手段を実現させるための中継装置用プログラムも記憶されており、中継装置３０に、中継装置用プログラムを送信することができる。更に、プログラム提供システム９０のＨＤには、管理システム５０に各種機能又は各種手段を実現させるための伝送管理用プログラムも記憶されており、管理システム５０に、伝送管理用プログラムを送信することができる。
【００１９】
メンテナンスシステム１００は、端末１０、中継装置３０、管理システム５０、及びプログラム提供システム９０のうちの少なくとも１つの維持、管理、又は保守を行うためのコンピュータである。例えば、メンテナンスシステム１００が国内に設置され、端末１０、中継装置３０、管理システム５０、又はプログラム提供システム９０が国外に設置されている場合、メンテナンスシステム１００は、通信ネットワーク２を介して遠隔的に、端末１０、中継装置３０、管理システム５０、及びプログラム提供システム９０のうちの少なくとも１つの維持、管理、保守等のメンテナンスを行う。また、メンテナンスシステム１００は、通信ネットワーク２を介さずに、端末１０、中継装置３０、管理システム５０、及びプログラム提供システム９０のうちの少なくとも１つにおける機種番号、製造番号、販売先、保守点検、又は故障履歴の管理等のメンテナンスを行う。
【００２０】
また、端末（１０ａａ，１０ａｂ，１０ａｃ，１０ａ…）、中継装置３０ａ、及びルータ７０ａは、ＬＡＮ２ａによって通信可能に接続されている。端末（１０ｂａ，１０ｂｂ，１０ｂｃ，１０ｂ…）、中継装置３０ｂ、及びルータ７０ｂは、ＬＡＮ２ｂによって通信可能に接続されている。また、ＬＡＮ２ａ及びＬＡＮ２ｂは、ルータ７０ａｂが含まれた専用線２ａｂによって通信可能に接続されており、所定の地域Ａ内で構築されている。
【００２１】
一方、端末（１０ｃａ，１０ｃｂ，１０ｃｃ，１０ｃ…）、中継装置３０ｃ、及びルータ７０ｃは、ＬＡＮ２ｃによって通信可能に接続されている。端末（１０ｄａ，１０ｄｂ，１０ｄｃ，１０ｄ…）、中継装置３０ｄ、及びルータ７０ｄは、ＬＡＮ２ｄによって通信可能に接続されている。また、ＬＡＮ２ｃ及びＬＡＮ２ｄは、ルータ７０ｃｄが含まれた専用線２ｃｄによって通信可能に接続されており、所定の地域Ｂ内で構築されている。
【００２２】
端末（１０ｅ１，１０ｅ２，・・・）は、インターネット２ｉを介して、通信可能に接続されている。
【００２３】
また、管理システム５０、及びプログラム提供システム９０は、インターネット２ｉを介して、端末１０、及び中継装置３０と通信可能に接続されている。管理システム５０、及びプログラム提供システム９０は、地域Ａ又は地域Ｂに設置されていてもよいし、これら以外の地域に設置されていてもよい。
【００２４】
また、中継装置３０ｅは、通信ネットワーク２を介して伝送システム１の全ての端末１０と通信可能に接続されている。この中継装置３０ｅは、常時稼動しており、地域Ａ又は地域Ｂのローカルエリア内の通信量の影響を受けにくくするために、これら以外の地域に設置されている。これにより、端末１０が他のローカルエリアに設置された端末と通話する場合に、通話データを中継するための中継装置として中継装置３０ｅが用いられる。また、同一のローカルエリアの端末間で通話を行う際に、このローカルエリアに設置された中継装置が稼動していない場合にも、緊急用の中継装置として中継装置３０ｅが用いられる。
【００２５】
なお、本実施形態では、ＬＡＮ２ａ、ＬＡＮ２ｂ、専用線２ａｂ、インターネット２ｉ、専用線２ｃｄ、ＬＡＮ２ｃ、及びＬＡＮ２ｄによって、本実施形態の通信ネットワーク２が構築されている。この通信ネットワーク２には、有線だけでなく無線による通信が行われる箇所があってもよい。
【００２６】
また、図１において、各端末１０、各中継装置３０、管理システム５０、各ルータ７０、プログラム提供システム９０、及びメンテナンスシステム１００の下に示されている４組の数字は、一般的なＩＰｖ４におけるＩＰアドレスを簡易的に示している。例えば、端末１０ａａのＩＰアドレスは「１．２．１．３」である。また、ＩＰｖ４ではなく、ＩＰｖ６を用いてもよいが、説明を簡略化するため、ＩＰｖ４を用いて説明する。
【００２７】
＜＜実施形態のハードウェア構成＞＞
次に、本実施形態のハードウェア構成を説明する。
【００２８】
図２は、本実施形態に係る端末１０の外観図である。以下、端末１０の長手方向をＸ軸方向、水平面内でＸ軸方向に直交する方向をＹ軸方向、Ｘ軸方向及びＹ軸方向に直交する方向（鉛直方向）をＺ軸方向として説明する。
【００２９】
図２に示されているように、端末１０は、筐体１１０１、アーム１２００、及びカメラハウジング１３００を備えている。このうち、筐体１１０１の前側壁面１１１０には、複数の吸気孔によって形成された不図示の吸気面が設けられており、筐体１１０１の後側壁面１１２０には、複数の排気孔が形成された排気面１１２１が設けられている。これにより、筐体１１０１に内蔵された冷却ファンの駆動によって、不図示の吸気面を介して端末１０の後方の外気を取り込み、排気面１１２１を介して端末１０の後方へ排気することができる。筐体１１０１の右側壁面１１３０には、収音用孔１１３１が形成され、後述する内蔵型のマイク１１４ａによって音声、物音、雑音等の音が収音可能となっている。
【００３０】
筐体１１０１の右側壁面１１３０側には、操作パネル１１５０が形成されている。この操作パネル１１５０には、後述の複数の操作ボタン（１０８ａ〜１０８ｅ）、後述の電源スイッチ１０９、及び後述のアラームランプ１１９が設けられていると共に、後述の内蔵型のスピーカ１１５ａからの出力音を通すための複数の音声出力孔によって形成された音出面１１５１が形成されている。また、筐体１１０１の左側壁面１１４０側には、アーム１２００及びカメラハウジング１３００を収容するための凹部としての収容部１１６０が形成されている。筐体１１０１の右側壁面１１３０には、後述の外部機器接続Ｉ／Ｆ１１８に対して電気的にケーブルを接続するための複数の接続口（１１３２ａ〜１１３２ｃ）が設けられている。一方、筐体１１０１の左側壁面１１４０には、後述の外部機器接続Ｉ／Ｆ１１８に対して電気的にディスプレイ１２０用のケーブル１２０ｃを接続するための不図示の接続口が設けられている。
【００３１】
なお、以下では、操作ボタン（１０８ａ〜１０８ｅ）のうち任意の操作ボタンを示す場合には「操作ボタン１０８」を用い、接続口（１１３２ａ〜１１３２ｃ）のうち任意の接続口を示す場合には「接続口１１３２」を用いて説明する。
【００３２】
次に、アーム１２００は、トルクヒンジ１２１０を介して筐体１１０１に取り付けられており、アーム１２００が筐体１１０１に対して、１３５度のチルト角θ１の範囲で、上下方向に回転可能に構成されている。図２は、チルト角θ１が９０度の状態を示している。
【００３３】
カメラハウジング１３００には、後述の内蔵型のカメラ１１２ａが設けられており、利用者、書類、及び部屋等を撮像することができる。また、カメラハウジング１３００には、トルクヒンジ１３１０が形成されている。カメラハウジング１３００は、トルクヒンジ１３１０を介して、アーム１２００に取り付けられている。そして、カメラハウジング１３００は、トルクヒンジ１３１０を介してアーム１２００に取り付けられており、カメラハウジング１３００がアーム１２００に対して、図２で示されている状態を０度として±１８０度のパン角θ２の範囲で、且つ、±４５度のチルト角θ３の範囲で、上下左右方向に回転可能に構成されている。
【００３４】
なお、中継装置３０、管理システム５０、プログラム提供システム９０、及びメンテナンスシステム１００は、それぞれ一般のサーバ・コンピュータの外観と同じであるため、外観の説明を省略する。
【００３５】
図３は、一実施形態に係る端末１０のハードウェア構成図である。図３に示されているように、本実施形態の端末１０は、端末１０全体の動作を制御するＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）１０１、端末用プログラムを記憶したＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）１０２、ＣＰＵ１０１のワークエリアとして使用されるＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）１０３、画像データや音声データ等の各種データを記憶するフラッシュメモリ１０４、ＣＰＵ１０１の制御にしたがってフラッシュメモリ１０４に対する各種データの読み出し又は書き込みを制御するＳＳＤ（Ｓｏｌｉｄ  Ｓｔａｔｅ  Ｄｒｉｖｅ）１０５、フラッシュメモリ等の記録メディア１０６に対するデータの読み出し又は書き込み（記憶）を制御するメディアドライブ１０７、端末１０の宛先を選択する場合などに操作される操作ボタン１０８、端末１０の電源のＯＮ／ＯＦＦを切り換えるための電源スイッチ１０９、通信ネットワーク２を利用してデータ伝送をするためのネットワークＩ／Ｆ（Ｉｎｔｅｒｆａｃｅ）１１１を備えている。
【００３６】
また、端末１０は、ＣＰＵ１０１の制御にしたがって被写体を撮像して画像を得る内蔵型のカメラ１１２ａ、このカメラ１１２ａの駆動を制御する撮像素子Ｉ／Ｆ１１３、音声を出力する内蔵型のスピーカ１１５ａ、ＣＰＵ１０１の制御にしたがってマイク１１４ａ及びスピーカ１１５ａとの間で音声信号の入出力を処理する音声入出力Ｉ／Ｆ１１６、ＣＰＵ１０１の制御にしたがって外付けのディスプレイ１２０に画像データを伝送するディスプレイＩ／Ｆ１１７、図２に示されている接続口１１３２ａ〜ｃに取り付けられ各種の外部機器を接続するための外部機器接続Ｉ／Ｆ１１８、端末１０の各種機能の異常を知らせるアラームランプ１１９、及び上記各構成要素を図２に示されているように電気的に接続するためのアドレスバスやデータバス等のバスライン１１０を備えている。
【００３７】
ディスプレイ１２０は、被写体の画像や操作用アイコン等を表示する液晶や有機ＥＬによって構成された表示部である。また、ディスプレイ１２０は、ケーブル１２０ｃによってディスプレイＩ／Ｆ１１７に接続される。このケーブル１２０ｃは、アナログＲＧＢ（ＶＧＡ）信号用のケーブルであってもよいし、コンポーネントビデオ用のケーブルであってもよいし、ＨＤＭＩ（登録商標）（Ｈｉｇｈ−Ｄｅｆｉｎｉｔｉｏｎ  Ｍｕｌｔｉｍｅｄｉａ  Ｉｎｔｅｒｆａｃｅ）やＤＶＩ（Ｄｉｇｉｔａｌ  Ｖｉｄｅｏ  Ｉｎｔｅｒａｃｔｉｖｅ）信号用のケーブルであってもよい。
【００３８】
カメラ１１２ａは、レンズや、光を電荷に変換して被写体の画像（映像）を電子化する固体撮像素子を含み、固体撮像素子として、ＣＭＯＳ（Ｃｏｍｐｌｅｍｅｎｔａｒｙ  Ｍｅｔａｌ  Ｏｘｉｄｅ  Ｓｅｍｉｃｏｎｄｕｃｔｏｒ）や、ＣＣＤ（Ｃｈａｒｇｅ  Ｃｏｕｐｌｅｄ  Ｄｅｖｉｃｅ）等が用いられる。
【００３９】
外部機器接続Ｉ／Ｆ１１８には、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ  Ｓｅｒｉａｌ  Ｂｕｓ）ケーブル等によって、外付けカメラ等の外部機器がそれぞれ接続可能である。
【００４０】
なお、記録メディア１０６は、端末１０に対して着脱自在な構成となっている。また、ＣＰＵ１０１の制御にしたがってデータの読み出し又は書き込みを行う不揮発性メモリであれば、フラッシュメモリ１０４に限らず、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ  Ｅｒａｓａｂｌｅ  ａｎｄ  Ｐｒｏｇｒａｍｍａｂｌｅ  ＲＯＭ）等を用いてもよい。
【００４１】
更に、上記端末用プログラムは、インストール可能な形式又は実行可能な形式のファイルで、上記記録メディア１０６等の、コンピュータで読み取り可能な記録媒体に記録して流通させるようにしてもよい。
【００４２】
図４は、一実施形態に係る管理システムのハードウェア構成図である。管理システム５０は、管理システム５０全体の動作を制御するＣＰＵ２０１、伝送管理用プログラムを記憶したＲＯＭ２０２、ＣＰＵ２０１のワークエリアとして使用されるＲＡＭ２０３、各種データを記憶するＨＤ（Ｈａｒｄ  Ｄｉｓｋ）２０４、ＣＰＵ２０１の制御にしたがってＨＤ２０４に対する各種データの読み出し又は書き込みを制御するＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）２０５、フラッシュメモリ等の記録メディア２０６に対するデータの読み出し又は書き込み（記憶）を制御するメディアドライブ２０７、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示するディスプレイ２０８、通信ネットワーク２を利用してデータ伝送をするためのネットワークＩ／Ｆ２０９、文字、数値、各種指示などの入力のための複数のキーを備えたキーボード２１１、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行うマウス２１２、着脱可能な記録媒体の一例としてのＣＤ−ＲＯＭ（Ｃｏｍｐａｃｔ  Ｄｉｓｃ  Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）２１３に対するデータの読み出し又は書き込みを制御するＣＤ−ＲＯＭドライブ２１４、及び、上記各構成要素を図４に示されているように電気的に接続するためのアドレスバスやデータバス等のバスライン２１０を備えている。
【００４３】
なお、上記伝送管理用プログラムは、インストール可能な形式又は実行可能な形式のファイルで、上記記録メディア２０６やＣＤ−ＲＯＭ２１３等のコンピュータで読み取り可能な記録媒体に記録して流通させるようにしてもよい。
【００４４】
また、中継装置３０は、上記管理システム５０と同様のハードウェア構成を有しているため、その説明を省略する。但し、ＲＯＭ２０２には、中継装置３０を制御するための中継装置用プログラムが記録されている。この場合も、中継装置用プログラムは、インストール可能な形式又は実行可能な形式のファイルで、上記記録メディア２０６やＣＤ−ＲＯＭ２１３等のコンピュータで読み取り可能な記録媒体に記録して流通させるようにしてもよい。
【００４５】
更に、プログラム提供システム９０は、上記管理システム５０と同様のハードウェア構成を有しているため、その説明を省略する。但し、ＲＯＭ２０２には、プログラム提供システム９０を制御するためのプログラム提供用プログラムが記録されている。この場合も、プログラム提供用プログラムは、インストール可能な形式又は実行可能な形式のファイルで、上記記録メディア２０６やＣＤ−ＲＯＭ２１３等のコンピュータで読み取り可能な記録媒体に記録して流通させるようにしてもよい。
【００４６】
また、メンテナンスシステム１００は、上記管理システム５０と同様のハードウェア構成を有しているため、その説明を省略する。但し、ＲＯＭ２０２には、メンテナンスシステム１００を制御するためのメンテナンス用プログラムが記録されている。この場合も、メンテナンス用プログラムは、インストール可能な形式又は実行可能な形式のファイルで、上記記録メディア２０６やＣＤ−ＲＯＭ２１３等のコンピュータで読み取り可能な記録媒体に記録して流通させるようにしてもよい。
【００４７】
なお、上記着脱可能な記録媒体の他の例として、ＣＤ−Ｒ（Ｃｏｍｐａｃｔ  Ｄｉｓｃ  Ｒｅｃｏｒｄａｂｌｅ）、ＤＶＤ（Ｄｉｇｉｔａｌ  Ｖｅｒｓａｔｉｌｅ  Ｄｉｓｋ）、ブルーレイディスク等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。
【００４８】
［第１の実施形態］
＜＜実施形態の機能構成＞＞
次に、第１の実施形態の機能構成について説明する。図５は、第１の実施形態に係る伝送システム１を構成する各端末、装置及びシステムの機能ブロック図である。図５では、端末１０、管理システム５０、及び認証プロバイダ８０が、通信ネットワーク２を介してデータ通信することができるように接続されている。また、図１に示されている中継装置３０、プログラム提供システム９０、及びメンテナンスシステム１００等は、端末１０のアカウントの管理において直接関係ないため、図５では省略されている。
【００４９】
＜端末の機能構成＞
端末１０は、送受信部１１、操作入力受付部１２、撮像部１４、音声入力部１５、音声出力部１６、表示制御部１７、記憶・読出処理部１８、及び制御部１９を有している。これら各部は、図３に示されている各構成要素のいずれかが、ＲＯＭ１０２に記憶されているプログラムに従ったＣＰＵ１０１からの命令によって動作することで実現される機能又は手段である。また、端末１０は、図３に示されているＲＡＭ１０３によって構築される揮発性記憶部１１００、及び図３に示されているフラッシュメモリ１０４によって構築される不揮発性記憶部１０００を有している。
【００５０】
＜端末の各機能部＞
次に、端末の各部を詳細に説明する。
【００５１】
送受信部１１は、図３に示されているネットワークＩ／Ｆ１１１によって実現され、通信ネットワーク２を介して他の端末、装置又はシステムと各種データの送受信を行う。この送受信部１１は、所望の宛先端末と通話を開始する前から、管理システム５０より、宛先候補としての各端末の状態を示す各状態情報の受信を開始する。なお、この状態情報は、各端末１０の稼動状態（オンラインかオフラインかの状態）だけでなく、オンラインであっても更に通話中であるか、待ち受け中であるか等の詳細な状態を示す。また、この状態情報は、各端末１０の稼動状態だけでなく、端末１０でケーブルが端末１０から外れている、音声を出力するが画像は出力させない、音声を出力させない（ＭＵＴＥ）等、様々な状態を示す。
【００５２】
操作入力受付部１２は、図３に示されている操作ボタン１０８、及び電源スイッチ１０９によって実現され、利用者による各種入力を受け付ける。例えば、利用者が、図３に示されている電源スイッチ１０９をＯＮにすると、図５に示されている操作入力受付部１２が電源ＯＮを受け付けて、電源をＯＮにする。また、操作入力受付部１２は、宛先端末を選択する操作入力を受け付けた場合に、通話の開始要求情報を、管理システム５０に送信することを送受信部１１に依頼する。
【００５３】
撮像部１４は、図３に示されているＣＰＵ１０１からの命令、並びに図３に示されているカメラ１１２ａ、及び撮像素子Ｉ／Ｆ１１３によって実現され、被写体を撮像して、この撮像して得た画像データを出力する。音声入力部１５は、図３に示されている音声入出力Ｉ／Ｆ１１６によって実現され、マイク１１４ａによって利用者の音声が音声信号に変換された後、この音声信号に係る音声データを入力する。音声出力部１６は、図３に示されているＣＰＵ１０１からの命令、並びに図３に示されている音声入出力Ｉ／Ｆ１１６によって実現され、音声データに係る音声信号をスピーカ１１５ａに出力し、スピーカ１１５ａから音声を出力させる。
【００５４】
表示制御部１７は、図３に示されているＣＰＵ１０１からの命令によって実現され、外付けのディスプレイ１２０に画像データを表示するための制御を行う。例えば、表示制御部１７は、宛先端末の一覧などをディスプレイ１２０に表示する制御を行う。
【００５５】
また、記憶・読出処理部１８は、図３に示されているＣＰＵ１０１からの命令、並びに一例として図３に示すＳＳＤ１０５によって実行され、不揮発性記憶部１０００に各種データを記憶したり、不揮発性記憶部１０００に記憶された各種データを読み出したりする処理を行う。この不揮発性記憶部１０００には、通信ＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）、及びパスワード等が記憶される。更に、記憶・読出処理部１８は、揮発性記憶部１１００に各種データを記憶したり、揮発性記憶部１１００に記憶された各種データを読み出したりする処理も行う。
【００５６】
制御部１９は、図３に示されているＣＰＵ１０１からの命令によって実現され、送受信部１１や表示制御部１７を用いて、後述する図１２のシーケンスにおける端末１０の各種の制御を行う。制御部１９は、例えば、管理システム５０への認証方式の要求、管理システム５０から受信した認証方式リストの表示、ユーザからの認証方式の選択操作の受付等の処理を行う。
【００５７】
なお、本実施形態の通信ＩＤは、それぞれ端末１０を一意に識別するための識別情報である。識別情報は、言語、文字、記号、又は各種のしるし等である。また、通信ＩＤは、上記言語、文字、記号、及び各種のしるしのうち、少なくとも２つが組み合わされた識別情報であってもよい。
【００５８】
＜管理システムの機能構成＞
次に、管理システム５０の機能又は手段について説明する。まず、管理システム５０に記憶されている情報について説明する。管理システム５０は、図４に示されているＨＤ２０４により構築され、管理システム５０の電源をＯＦＦにしても各種データや情報の記憶が維持される不揮発性記憶部５０００を有している。更に、管理システム５０は、図４に示されているＲＡＭ２０３によって構築される揮発性記憶部５１００を有している。
【００５９】
（端末管理テーブル）
また、不揮発性記憶部５０００には、図６に示されているような端末管理テーブルによって構成されている端末管理ＤＢ５００１が構築されている。この端末管理テーブルでは、端末１０、または端末１０のユーザを識別する情報である通信ＩＤ毎に、端末１０、または端末１０のユーザを宛先とする場合の宛先名、アカウント状態、及び稼動状態が管理される。例えば、図６に示されている端末管理テーブルにおいて、通信ＩＤが「０１ａａ」のアカウントは、宛先名が「銀座事業所」で、アカウント状態が「有効」であることが示されている。
【００６０】
図６の例では、通信ＩＤが「０１ａａ」、「０１ａｂ」のアカウントは、例えば、会議室で利用する、持ち運び可能な専用端末であるため、宛先名が場所となっている。通信ＩＤが「０１ｂｂ」のアカウントは、例えば、個人が所有するスマートフォンやパーソナルコンピュータに、所定のアプリケーションがインストールされた端末であるため、宛先名が個人名となっている。
【００６１】
通信ＩＤが「０２ａａ」、「０２ａｂ」、「０２ｂｂ」のアカウントは、認証プロバイダ８０により認証を受ける外部認証用のアカウントであり、宛先名も認証プロバイダ８０から取得するため、宛先名の情報は格納されていない。さらに、通信ＩＤが「０２ｂｂ」のアカウントは、例えば、アカウントの作成後、入金確認ができていないため、アカウント状態が「無効」になっている。
【００６２】
（端末認証管理テーブル）
更に、不揮発性記憶部５０００には、図７に示されているような端末認証管理テーブルによって構成されている端末認証管理ＤＢ５００２が構築されている。この端末認証管理テーブルでは、管理システム５０によって管理される全ての端末１０の通信ＩＤ毎に、伝送システム１にログインするためのパスワードが関連付けられて管理される。例えば、図７に示されている端末認証管理テーブルにおいて、端末１０ａａの通信ＩＤは「０１ａａ」で、パスワードは「ａａａａ」であることが示されている。端末認証管理テーブルの情報は、ユーザや管理システム５０の管理者が予め登録しておく。
【００６３】
なお、端末管理テーブルにて管理されているアカウントのうち、端末認証管理テーブルにて管理されていないアカウント（図６の、通信ＩＤが「０２ａａ」、「０２ａｂ」、「０２ｂｂ」のアカウント）は、認証プロバイダ８０により認証を受ける外部認証用のアカウントである。
【００６４】
（外部認証端末管理テーブル）
更に、不揮発性記憶部５０００には、図８に示されているような外部認証端末管理テーブルによって構成されている外部認証端末管理ＤＢ５００３が構築されている。この外部認証端末管理テーブルでは、認証プロバイダ８０により認証を受ける外部認証用のアカウントの通信ＩＤ毎に、認証を受ける認証プロバイダ８０と、認証プロバイダ８０におけるアカウントのＩＤが関連付けられて管理される。
【００６５】
なお、端末認証管理テーブルと外部認証端末管理テーブルの両方に登録されている、通信ＩＤが「０１ｂａ」のアカウントは、管理システム５０と認証プロバイダ８０のどちらの認証を受けてもログイン可能である。
【００６６】
また、複数の認証プロバイダ８０が登録されている、通信ＩＤが「０２ｂａ」のアカウントは、当該複数の認証プロバイダ８０のうちのいずれの認証を受けてもログイン可能である。
【００６７】
認証プロバイダ８０のアカウントで管理システム５０にログインするために、例えば事前に権利を購入する等により、外部認証端末管理テーブルにアカウントを登録しておく。
【００６８】
（ログインアカウント管理テーブル）
更に、不揮発性記憶部５０００には、図９に示されているようなログインアカウント管理テーブルによって構成されているログインアカウント管理ＤＢ５００４が構築されている。このログインアカウント管理テーブルでは、伝送システム１にログインしているアカウントの宛先名を管理する。
【００６９】
端末１０が管理システム５０にログインする際に、端末１０がどこで認証を受けたかに応じて、ログインアカウント管理テーブルの宛先名が更新される。
【００７０】
図９の例では、通信ＩＤが「０１ａａ」のアカウントは、管理システム５０に認証されたことを示す。通信ＩＤが「０１ｂａ」及び「０２ａａ」のアカウントは、認証プロバイダＡに認証されたことを示す。通信ＩＤが「０２ａｂ」のアカウントは、認証プロバイダＢに認証されたことを示す。
【００７１】
（認証プロバイダ管理テーブル）
更に、不揮発性記憶部５０００には、図１０に示されているような認証プロバイダ管理テーブルによって構成されている認証プロバイダ管理ＤＢ５００５が構築されている。この認証プロバイダ管理テーブルでは、認証プロバイダ８０毎に、認証プロバイダ名と、各認証プロバイダ８０の認証ページを要求する転送先と、認証トークン発行要求先を管理する。
【００７２】
（宛先リスト管理テーブル）
更に、不揮発性記憶部５０００には、図１１に示されているような宛先リスト管理テーブルによって構成されている宛先リスト管理ＤＢ５００６が構築されている。この宛先リスト管理テーブルでは、要求元通信ＩＤ毎に宛先通信ＩＤが関連付けられて管理される。要求元通信ＩＤは、通話の開始を要求する要求元端末を識別するための情報である。宛先通信ＩＤは、通話の開始を要求する要求元端末の通信の宛先端末の候補となる宛先端末を識別するための情報である。この宛先端末の候補は、要求元端末から管理システム５０に対する追加又は削除の要請により、追加又は削除されることで更新される。例えば、図１１に示されている宛先リスト管理テーブルにおいて、通信ＩＤが「０１ａａ」である要求元端末（端末１０ａａ）からテレビ会議における通話の開始を要求することができる宛先端末の候補は、通信ＩＤが「０１ａｂ」の端末１０ａｂ、通信ＩＤが「０１ｂａ」の端末１０ｂａ、及び通信ＩＤが「０１ｂｂ」の端末１０ｂｂ、通信ＩＤが「０１ｃａ」の端末１０ｃａ及び通信ＩＤが「０１ｄｂ」の端末１０ｄｂであることが示されている。
【００７３】
（管理システムの各機能部）
次に、管理システム５０の各機能部について詳細に説明する。なお、以下では、管理システム５０の各部を説明するにあたって、図４に示されている各構成要素のうち、管理システム５０の各部を実現させるための主な構成要素との関係も説明する。管理システム５０は、送受信部５１、アカウント管理部５２、状態管理部５３、宛先リスト通知部５４、及び記憶・読出処理部６０を有している。これら各部は、図４に示されている各構成要素のいずれかが、ＲＯＭ２０２に記憶されているプログラムに従ったＣＰＵ２０１からの命令によって動作することで実現される機能又は手段である。
【００７４】
送受信部５１は、図４に示されているネットワークＩ／Ｆ２０９によって実行され、通信ネットワーク２を介して他の端末、装置又はシステムと各種データの送受信を行う。
【００７５】
状態管理部５３は、ログイン要求してきた要求元端末の稼動状態を管理すべく、端末管理テーブル（図６参照）に、この要求元端末の通信ＩＤ、要求元端末の端末名、要求元端末の稼動状態、管理システム５０がログイン要求情報を受信した受信日時、及び要求元端末のＩＰアドレスを関連付けて記憶して管理する。
【００７６】
このうち、状態管理部５３は、端末１０の状態が変更されたことを示す情報を端末１０から受信した場合に、端末管理テーブル（図６参照）の当該端末１０の状態情報を設定（変更）する。例えば、端末１０の利用者が端末１０の電源スイッチ１０９をＯＦＦの状態からＯＮにすると、当該端末１０は、電源をＯＮにする旨の状態情報を管理システム５０に送信する。状態管理部５３は、送受信部５１を介して当該状態情報を受信したときに、端末管理テーブル（図６参照）の当該端末１０の稼動状態を「オフライン」から「オンライン（通話可能）」に変更する。また、利用者が端末１０の電源スイッチ１０９をＯＮの状態からＯＦＦにすると、当該端末１０は、電源をＯＦＦにする旨の状態情報を管理システム５０に送信する。状態管理部５３は、送受信部５１を介して当該状態情報を受信したときに、端末管理テーブル（図６参照）の当該端末１０の稼動状態を「オンライン（通話可能）」から「オフライン」に変更する。
【００７７】
状態管理部５３は、端末１０の状態が変更されたことを示す情報を端末１０から受信した場合、当該端末１０を宛先とする他の各端末１０に、変更後の稼働状態を通知する。それにより、当該他の各端末１０にて表示される宛先端末状態一覧画像（図１８（Ｃ）、図２８参照）において、状態が変更された端末１０の稼動状態の表示が更新される。
【００７８】
具体的には、状態管理部５３は、状態が変更された端末１０の通信ＩＤを検索キーとして、宛先リスト管理テーブル（図１１参照）の宛先通信ＩＤを検索し、状態が変更された端末１０を宛先とする他の各端末１０を抽出する。そして、抽出した他の各端末１０に、状態が変更された端末１０の稼動状態を通知する。
【００７９】
宛先リスト通知部５４は、ログイン要求した要求元端末の通信ＩＤを検索キーとして、宛先リスト管理テーブル（図１１参照）の要求元通信ＩＤを検索し、検索されたレコードの宛先通信ＩＤを抽出する。宛先リスト通知部５４は、抽出した宛先通信ＩＤにより識別される端末１０を、要求元端末と通話することができる宛先端末の候補として抽出する。
【００８０】
宛先リスト通知部５４は、上記宛先リスト通知部５４によって抽出された宛先端末の候補の通信ＩＤ毎に、当該通信ＩＤを検索キーとして、端末管理テーブル（図６参照）の通信ＩＤを検索し、検索されたレコードの稼動状態を読み出す。これにより、宛先リスト通知部５４は、ログイン要求してきた要求元端末と通話することができる宛先端末の候補の稼動状態を取得することができる。
【００８１】
宛先リスト通知部５４は、上記宛先リスト通知部５４によって抽出された宛先端末の候補の通信ＩＤ毎に、当該通信ＩＤを検索キーとして、ログインアカウント管理テーブル（図９参照）の通信ＩＤを検索し、検索されたレコードの宛先名を読み出す。これにより、宛先リスト通知部５４は、ログイン要求してきた要求元端末と通話することができる宛先端末の候補の宛先名を取得することができる。
【００８２】
宛先リスト通知部５４は、宛先端末の候補の通信ＩＤ、宛先名、稼働状態の一覧を端末１０に通知する。
【００８３】
アカウント管理部５２は、端末１０の認証プロバイダ８０における認証結果に基づいて、当該端末１０による管理システム５０の通話や宛先リスト取得等の機能の利用の可否を管理する、アカウント管理処理を行う。
【００８４】
アカウント管理部５２は、アカウント管理処理において、例えば、以下の処理を行う。アカウント管理部５２は、送受信部５１を介して端末１０から、認証プロバイダ８０が端末１０を認証した認証結果を受信する。アカウント管理部５２は、当該認証結果を用いて、当該認証プロバイダ８０から、当該端末１０の当該認証プロバイダ８０におけるアカウントを識別する識別情報（アカウントＩＤ）を含む認証トークンを取得する。
【００８５】
アカウント管理部５２は、当該アカウントＩＤに基づいて、当該端末１０による管理システム５０の機能の利用の可否を管理（判断）する。
【００８６】
アカウント管理部５２は、当該端末１０による管理システム５０の機能の利用を許可する場合は、当該端末１０に、通信ＩＤ（「管理システム５０におけるアカウントを識別する識別情報」の一例）を通知し、当該端末１０から、当該通信ＩＤを含むログインの要求を受け付ける。それにより、管理システム５０は、端末１０からログイン要求を受け付けた際以降の処理の少なくとも一部を、端末１０を認証プロバイダ８０にて認証した場合と、管理システム５０にて認証する場合とで、共通化することができる。
【００８７】
記憶・読出処理部６０は、不揮発性記憶部５０００又は揮発性記憶部５１００に各種データを記憶したり、不揮発性記憶部５０００又は揮発性記憶部５１００に記憶された各種データを読み出す処理を行う。
【００８８】
＜＜実施形態の処理または動作＞＞
続いて、本実施形態に係る伝送システム１における処理方法を説明する。
【００８９】
まず、図１２を参照して、本実施形態に係る伝送システム１の、認証を認証プロバイダに委譲する際の処理について説明する。図１２は、認証プロバイダに認証を委譲する際の処理のシーケンスの一例を示す図である。
【００９０】
端末１０は、ユーザからの起動操作を受け付けると（ステップＳ１０１）、管理システム５０に、認証方式の情報を要求する（ステップＳ１０２）。
【００９１】
管理システム５０は、認証方式のリストを、端末１０に通知する（ステップＳ１０３）。なお、例えば、管理システム５０の認証プロバイダ管理テーブルに、認証プロバイダＡ、Ｂが登録されている場合、「伝送管理システムのアカウントで認証」、「認証プロバイダＡのアカウントで認証」、「認証プロバイダＢのアカウントで認証」という３つの認証方式が含まれるリストを通知する。
【００９２】
端末１０は、通知された認証方式のリストを表示し、ユーザからの認証方式の選択操作を受け付ける（ステップＳ１０４）。以下では、「認証プロバイダＡのアカウントで認証」または「認証プロバイダＢのアカウントで認証」が選択された場合について説明する。
【００９３】
端末１０は、管理システム５０に、選択された認証方式を通知する（ステップＳ１０５）。
【００９４】
管理システム５０は、端末１０に、認証プロバイダ管理テーブルで管理している認証プロバイダＡの転送先を通知する（ステップＳ１０６）。
【００９５】
端末１０は、転送先である認証プロバイダＡに接続する（ステップＳ１０７）。
【００９６】
認証プロバイダＡは、端末１０に、ＩＤとパスワードの入力を要求する（ステップＳ１０８）。
【００９７】
端末１０は、ＩＤとパスワードの入力画面を表示し、ユーザからのＩＤとパスワードの入力を受け付ける（ステップＳ１０９）。端末１０は、入力されたＩＤとパスワードを、認証プロバイダＡに送信する（ステップＳ１１０）。
【００９８】
認証プロバイダＡは、受信したＩＤとパスワードに基づいて認証を行い、認証に成功すると、端末１０に、仮トークンと、管理システム５０への転送指示を送信する（ステップＳ１１１）。
【００９９】
端末１０は、仮トークンを管理システム５０に通知し、認証と認可を要求する（ステップＳ１１２）。
【０１００】
管理システム５０は、仮トークンを、認証プロバイダ管理テーブルで管理している、認証プロバイダＡの認証トークン発行要求先に通知する（ステップＳ１１３）。
【０１０１】
認証プロバイダＡは、管理システム５０に、認証トークンを通知する（ステップＳ１１４）。なお、この認証トークンの中には、認証プロバイダ自身の情報、ユーザのＩＤなどユーザに関する情報、トークンの有効期限、改ざんされていないことを保証するための署名などが含まれる。
【０１０２】
管理システム５０は、認証トークンに含まれる署名や有効期限を確認し、認証トークンが有効であるか否かを確認する（ステップＳ１１５）。
【０１０３】
認証トークンが有効である場合、管理システム５０は、端末１０のユーザが伝送システム１を利用可能であるか否かを確認するアカウント管理処理を行う（ステップＳ１１６）。なお、アカウント管理処理の詳細は後述する。
【０１０４】
なお、当該通信ＩＤが有効でない場合（例えば、通信ＩＤが存在しない場合や、無効である場合）、端末１０のユーザには伝送システム１を利用する権利がないと判断し、端末１０に認可確認失敗の応答を返す。
【０１０５】
当該通信ＩＤが有効である場合、管理システム５０は、端末１０に、認可トークンを発行する（ステップＳ１１７）。なお、認可トークンには、管理システム５０の通信ＩＤ、何の利用を認可されたかの情報（ここでは管理システム５０）、トークンの有効期限、トークンの改ざんを検知するための署名等の情報が含まれる。認可トークンには、アカウントが認証プロバイダ８０にて認証された場合は、さらに、認証プロバイダ８０のアカウントのＩＤであるアカウントＩＤ、及び認証プロバイダ名の情報が含まれる。
【０１０６】
端末１０は、認可トークンを用いて、管理システム５０に、ログインを要求する（ステップＳ１１８）。
【０１０７】
管理システム５０は、ログイン要求に含まれる認可トークンを検証し（ステップＳ１１９）、端末１０にログイン成功を通知する（ステップＳ１２０）。
【０１０８】
次に、図１３を参照して、図１２のステップＳ１１３、Ｓ１１５、Ｓ１１６、Ｓ１１９の、管理システム５０のアカウント管理部５２による、アカウント管理処理の詳細例について説明する。図１３は、第１の実施形態のアカウント管理処理の一例のフローチャートである。
【０１０９】
アカウント管理部５２は、端末１０から、認証・認可の要求を受信すると（ステップＳ２０１）、当該要求に付加されている情報が、仮トークンであるか、通信ＩＤ及びパスワードであるか判断する（ステップＳ２０２）。
【０１１０】
通信ＩＤ及びパスワードであれば（ステップＳ２０２で「通信ＩＤ及びパスワード」）、通信ＩＤ及びパスワードの組が、端末認証管理テーブルの通信ＩＤ及びパスワードの項目に登録されているか否かに基づいて認証を行い（ステップＳ２０３）、後述するステップＳ２０７の処理に進む。
【０１１１】
仮トークンであれば（ステップＳ２０２で「仮トークン」）、仮トークンを用いて認証プロバイダ８０から認証トークンを取得し（ステップＳ２０４）、認証トークンに含まれる認証プロバイダ名、及びアカウントＩＤを抽出する（ステップＳ２０５）。外部認証管理テーブルを参照し、当該認証プロバイダ名、及び当該アカウントＩＤに対応する通信ＩＤが登録されているかに基づいて認証を行う（ステップＳ２０６）。
【０１１２】
認証が成功したか否かを判断し（ステップＳ２０７）、成功でなければ（ステップＳ２０７でＮＯ）、端末１０に、認証失敗を通知し（ステップＳ２０８）、処理を終了する。
【０１１３】
成功であれば（ステップＳ２０７でＹＥＳ）、端末管理テーブルを参照し、当該通信ＩＤのアカウント状態が有効であるか否かを確認する（ステップＳ２０９）。
【０１１４】
有効でなければ（ステップＳ２０９でＮＯ）、端末１０に、認可失敗を通知する（ステップＳ２１０）。
【０１１５】
有効であれば（ステップＳ２０９でＹＥＳ）、端末１０に、認可トークンを発行する（ステップＳ２１１）。
【０１１６】
端末１０から、ログイン要求を受信すると（ステップＳ２１２）、ログイン要求に含まれる認可トークンに基づいて、アカウントが管理システム５０にて認証されたか、認証プロバイダ８０にて認証されたかを判断する（ステップＳ２１３）。
【０１１７】
管理システム５０にて認証された場合（ステップＳ２１３で「管理システム」）、端末管理テーブルから、認可トークンに含まれる通信ＩＤに対応付けられた宛先名を取得する（ステップＳ２１４）。そして、後述するステップＳ２１６の処理へ進む。
【０１１８】
認証プロバイダ８０にて認証された場合（ステップＳ２１３で「認証プロバイダ」）、認可トークンに含まれる、認証プロバイダ８０のアカウントＩＤ及び認証プロバイダ名に基づいて、例えば、アカウントＩＤ及び認証プロバイダ名を含む宛先名を生成する（ステップＳ２１５）。
【０１１９】
ログイン状態管理テーブルに、認可トークンに含まれる通信ＩＤに対応付けて、宛先名を記録する（ステップＳ２１６）。
【０１２０】
以上説明したように本実施形態によれば、管理システム５０は、認証プロバイダ８０におけるアカウントの認証結果を利用して、当該アカウントの認証を行うことができる。
【０１２１】
［第２の実施形態］
第１の実施形態では、管理システム５０が、端末管理テーブルにて管理している、アカウントの状態に基づいて、当該アカウントが有効か否かを判断する場合の例について説明した。
【０１２２】
第２の実施形態では、管理システム５０が、機能毎に、アカウントにて利用できるか否かを判断する。それにより、管理システム５０にアカウントを事前に登録していない場合でも、認証プロバイダ８０の認証を受けたアカウントが、管理システム５０の所定の機能を利用可能とする場合の例について説明する。
【０１２３】
＜＜実施形態の機能構成＞＞
図１４は、第２の実施形態に係る伝送システムを構成する各端末、装置及びシステムの機能ブロック図である。図１４に示す管理システム５０は、図５に示す第１の実施形態に係る管理システム５０の構成に加えて、機能制限部５５を有し、不揮発性記憶部５０００に、機能管理ＤＢ５００７、利用可能機能管理ＤＢ５００８、利用可能期間管理ＤＢ５００９を有する。
【０１２４】
（機能管理テーブル）
不揮発性記憶部５０００には、図１５に示されているような機能管理テーブルによって構成されている機能管理ＤＢ５００７が構築されている。この機能管理テーブルでは、機能を識別する機能ＩＤ毎に、機能名と、基本機能か否かを示すフラグが管理される。基本機能は、管理システム５０にアカウントを事前登録せずに、認証プロバイダ８０のアカウントでログインした場合でも利用可能である。
【０１２５】
図１５に示されている「宛先リスト管理」機能は、テレビ会議の可能な宛先の一覧を管理する機能である。「テレビ会議」機能は、本伝送管理システムを使ってテレビ会議を実施する機能である。「他社機接続」機能は、例えば他社製の別方式のテレビ会議システムと接続して会議を実施する機能である。「お試しテレビ会議」機能は、例えば、低画質、音声通話のみ、または所定時間（例えば１５分）で自動的に切断される等の制限が加えられた状態のテレビ会議機能である。
【０１２６】
また、図１５の例では、「宛先リスト管理」と「お試しテレビ会議」が、基本機能と設定されている。
【０１２７】
（利用可能機能管理テーブル）
不揮発性記憶部５０００には、図１６に示されているような利用可能機能管理テーブルによって構成されている利用可能機能管理ＤＢ５００８が構築されている。この利用可能機能管理テーブルでは、通信ＩＤに対応付けて、当該通信ＩＤのアカウントが利用可能な１以上の機能の機能ＩＤ、及び当該機能を利用可能な期間を管理する。
【０１２８】
図１６の例では、通信ＩＤが「０１ａａ」のアカウントは、機能ＩＤが「Ｆ０１」及び「Ｆ０２」である機能を、１９７０／０１／０１から９９９９／１２／３１まで、つまり、期間の制限なしに利用可能である。
【０１２９】
通信ＩＤが「０２ａｂ」、「０２ｂａ」のアカウントは、管理システム５０にアカウントを事前登録せずに、認証プロバイダ８０のアカウントでログインしているアカウントの例である。通信ＩＤが「０２ａｂ」のアカウントは、「Ｆ０１」の機能ＩＤが設定されておらず、代わりに「Ｆ０４」の機能ＩＤが設定されているため、「テレビ会議」機能は利用できず、「お試しテレビ会議」機能を利用可能である。
【０１３０】
通信ＩＤが「０２ｂａ」のアカウントは、例えば、認証プロバイダＡとの共同キャンペーン期間中にログインしたため、「Ｆ０１」の機能ＩＤが設定されており、「テレビ会議」機能を利用可能である。しかし、「Ｆ０１」の機能ＩＤに対応付けられた、利用可能な期間が１９７０／０１／０１から２０１５／１２／３１となっており、利用可能な期間に制限が加えられている。
【０１３１】
（利用可能期間管理テーブル）
不揮発性記憶部５０００には、図１７に示されているような利用可能期間管理テーブルによって構成されている利用可能期間管理ＤＢ５００９が構築されている。この利用可能期間管理テーブルでは、認証プロバイダ８０の認証プロバイダ名（認証プロバイダＩＤ）に対応付けて、機能ＩＤ毎の利用可能期間が設定されている。
【０１３２】
第２の実施形態に係るアカウント管理部５２は、上述したアカウント管理処理において、さらに、以下の処理を行う。アカウント管理部５２は、端末１０の認証プロバイダ８０におけるアカウントＩＤが外部認証端末管理テーブル（図８参照）に登録されているか判断する。そして、アカウント管理部５２は、登録されていない場合、利用可能機能管理テーブル（図１６参照）に、当該端末１０の通信ＩＤに対応付けて、当該認証プロバイダ８０に応じた機能の機能ＩＤ、または予め基本機能として設定されている機能の機能ＩＤを設定する。そして、アカウント管理部５２は、利用可能機能管理テーブル（図１６参照）に、当該機能ＩＤに対応付けて、当該認証プロバイダ８０に応じた利用期間、またはデフォルトの利用期間を設定する。
【０１３３】
アカウント管理部５２は、端末１０から、テレビ会議等の管理システム５０を用いた機能の利用を要求された際、利用可能機能管理テーブルに基づいて、各端末１０による機能の利用を許可するか否かを判断する。具体的には、利用可能機能管理テーブルに、端末１０の通信ＩＤ、及び端末１０が要求した機能の機能ＩＤが登録されており、現在時刻が、利用可能期間内である場合に、利用を許可すると判断する。そうでない場合には、利用を拒否すると判断する。
【０１３４】
機能制限部５５は、アカウント管理部５２に、利用を拒否すると判断された場合に、機能の利用を要求した端末１０に、例えば、当該機能の利用は不可である旨を示すエラー応答を通知する。
【０１３５】
＜処理の流れ＞
図１８は、第２の実施形態のアカウント管理処理の一例のフローチャートである。
【０１３６】
第２の実施形態のアカウント管理処理では、第１の実施形態のアカウント管理処理の図１３のステップＳ２０６に代えて、図１８に示す以下の処理を行う。
【０１３７】
外部認証管理テーブルを参照し、当該認証プロバイダ名、及び当該アカウントＩＤに対応する通信ＩＤが登録されているか判断する（ステップＳ２０６−１）。
【０１３８】
登録されていれば（ステップＳ２０６−１でＹＥＳ）、処理を終了する。
【０１３９】
登録されていなければ（ステップＳ２０６−１でＮＯ）、新規の通信ＩＤを発行し（ステップＳ２０６−２）、利用可能機能管理テーブルに、当該通信ＩＤに対応付けて、
利用可能期間管理テーブルにおいて、当該認証プロバイダ名に対応付けられた機能の機能ＩＤ、または、機能管理テーブルにおいて基本機能として設定されている（アカウントの認証プロバイダ８０に応じた）機能の機能ＩＤを格納する（ステップＳ２０６−３）。利用可能機能管理テーブルにおいて、各機能ＩＤに対応付けて、利用可能期間管理テーブルから取得した、アカウントの認証プロバイダ８０に応じた利用可能期間を設定する（ステップＳ２０６−４）。なお、ステップＳ２０６−３で、利用可能機能管理テーブルに、基本機能として設定されている機能ＩＤを格納した場合に、利用可能期間管理テーブルに、当該認証プロバイダ８０及び当該機能ＩＤに応じた利用可能期間が設定されていない場合は、利用可能機能管理テーブルから当該機能ＩＤを削除するか、当該機能ＩＤに対応付けてデフォルトの利用可能期間を設定する構成としてもよい。
【０１４０】
なお、端末管理テーブルや、外部認証管理テーブルにも、ステップＳ２０６−２で新規に発行した通信ＩＤを記録する構成としてもよい。
【０１４１】
＜＜実施形態の補足＞＞
また、上記各実施形態における管理システム５０、及びプログラム提供システム９０は、単一のコンピュータによって構築されてもよいし、各部（機能又は手段）を分割して任意に割り当てられた複数のコンピュータによって構築されていてもよい。また、プログラム提供システム９０が単一のコンピュータによって構築されている場合には、プログラム提供システム９０によって送信されるプログラムは、複数のモジュールに分けて送信されるようにしてもよいし、分けないで送信されるようにしてもよい。更に、プログラム提供システム９０が複数のコンピュータによって構築されている場合には、複数のモジュールが分けられた状態で、各コンピュータから送信されるようにしてもよい。
【０１４２】
また、上記本実施形態の端末用プログラム、中継装置用プログラム、及び伝送管理用プログラムが記憶された記録媒体、並びに、これらプログラムが記憶されたＨＤ２０４、及びこのＨＤ２０４を備えたプログラム提供システム９０は、いずれもプログラム製品（Ｐｒｏｇｒａｍ  Ｐｒｏｄｕｃｔ）として、国内又は国外へ、上記端末用プログラム、中継装置用プログラム、及び伝送管理用プログラムが利用者等に提供される場合に用いられる。
【０１４３】
本実施形態において、「テレビ会議」は、「ビデオ会議」と置き換え可能な用語として用いられている。
【０１４４】
また、上記実施形態では、伝送システム１の一例として、テレビ会議システムの場合について説明したが、これに限るものではなく、ＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）電話や、インターネット電話等の電話システムであってもよい。また、伝送システム１は、カーナビゲーションシステムであってもよい。この場合、例えば、端末１０の一方が自動車に搭載されたカーナビゲーション装置に相当し、端末１０の他方が、カーナビゲーションを管理する管理センターの管理端末若しくは管理サーバ、又は他の自動車に搭載されているカーナビゲーション装置に相当する。更に、伝送システム１は、音声会議システム、又はＰＣ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ）画面共有システムであっても良い。
【０１４５】
なお、上述した実施形態におけるシステム構成は一例であり、用途や目的に応じて様々なシステム構成例があることは言うまでもない。
【符号の説明】
【０１４６】
１０  端末
１１  送受信部
１２  操作入力受付部
１３  ログイン要求部
１７  表示制御部
１９  制御部
５０  管理システム
５１  送受信部（「受信部」の一例）
５２  アカウント管理部（「管理部」の一例）
５３  状態管理部
５４  宛先リスト通知部
５５  機能制限部
５００１  端末管理ＤＢ
５００２  端末認証管理ＤＢ
５００３  外部認証端末管理ＤＢ
５００４  ログインアカウント管理ＤＢ
５００５  認証プロバイダ管理ＤＢ
５００６  宛先リスト管理ＤＢ
５００７  機能管理ＤＢ
５００８  利用可能機能管理ＤＢ
５００９  利用可能期間管理ＤＢ
８０  認証プロバイダ（「認証装置」の一例）
【先行技術文献】
【特許文献】
【０１４７】
【特許文献１】特開２０１４−２０６９２２号公報
【図１】
2017091369.tif 000003
【図２】
2017091369.tif 000004
【図３】
2017091369.tif 000005
【図４】
2017091369.tif 000006
【図５】
2017091369.tif 000007
【図６】
2017091369.tif 000008
【図７】
2017091369.tif 000009
【図８】
2017091369.tif 000010
【図９】
2017091369.tif 000011
【図１０】
2017091369.tif 000012
【図１１】
2017091369.tif 000013
【図１２】
2017091369.tif 000014
【図１３】
2017091369.tif 000015
【図１４】
2017091369.tif 000016
【図１５】
2017091369.tif 000017
【図１６】
2017091369.tif 000018
【図１７】
2017091369.tif 000019
【図１８】
2017091369.tif 000020