【手続補正書】
【提出日】平成23年9月29日(2011.9.29)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
クライアント端末と、認証サーバとネットワークを介して通信可能な情報処理装置であって、
前記クライアント端末からのアクセス要求を受け付ける受付手段と、
前記受付手段により受け付けたアクセス要求に従って、前記クライアント端末を前記情報処理装置へログインさせるべく、当該クライアント端末を操作するユーザに第一の認証情報を入力させるための第一の認証画面データを送信する第一の認証画面データ送信手段と、
前記第一の認証画面データ送信手段により送信された、前記第一の認証画面データを介して前記クライアント端末において入力された第一の認証情報を受信する第一の認証情報受信手段と、
前記第一の認証情報受信手段により受信した第一の認証情報を用いてなされる認証処理による認証の結果、正当なユーザであると認証された場合、前記受付手段により受け付けたアクセス要求先のポート番号に応じて第二の認証を行うかを判定する判定手段と、
前記判定手段による判定の結果、第二の認証を行うと判定された場合、前記クライアント端末を前記情報処理装置へログインさせるべく、前記クライアント端末を操作するユーザに前記認証サーバに認証を行わせるための第二の認証情報を入力させるための第二の認証画面データを送信する第二の認証画面データ送信手段と、
前記第二の認証画面データ送信手段により送信された、前記第二の認証画面データを介して前記クライアント端末において入力された第二の認証情報を受信する第二の認証情報受信手段と、
前記第二の認証情報受信手段により第二の認証情報を受信した場合、前記認証サーバに対して、当該受信した第二の認証情報を用いた認証処理の依頼をする認証依頼手段と
を有することを特徴とする情報処理装置。
【請求項２】
前記判定手段による判定の結果、第二の認証を行うと判定された場合、前記認証されたユーザに対応する、前記認証サーバによって生成された当該第二の認証で用いられる乱数情報を、前記クライアント端末において表形式で表示させるため画面情報を含む前記第二の認証画面データを生成する生成手段を更に有し、
前記第二の認証画面データ送信手段は、前記生成手段により生成された第二の認証画面データを送信することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記第二の認証情報は、前記第二の認証画面データにより表形式で表示された乱数表のうち、予め登録された配置順に配置された乱数の組合せであることを特徴とする請求項１または２に記載の情報処理装置。
【請求項４】
前記生成手段は、前記認証依頼手段による依頼に応じて、前記認証サーバから当該ユーザに対する認証結果を得た場合、当該認証結果が、認証が失敗した旨の結果であるときは、当該認証サーバにより新たに生成された当該第二の認証で用いられる乱数情報を、前記クライアント端末において表形式で表示させるため画面情報を含む前記第二の認証画面データを再生成することを特徴とする請求項１乃至３の何れか１項に記載の情報処理装置。
【請求項５】
前記認証依頼手段による依頼に応じて、前記認証サーバから当該ユーザに対する認証結果を得た場合、当該認証結果が、認証が成功した旨の結果であるときは、前記クライアント端末へログイン後の画面データを送信するログイン後画面データ送信手段を更に有することを特徴とする請求項１乃至４のいずれか１項に記載の情報処理装置。
【請求項６】
前記認証サーバによる第二の認証を行わないポート番号を管理する管理手段を更に有し、
前記判定手段は、前記受付手段により受け付けたアクセス要求先のポート番号が、前記管理手段により管理するポート番号に対応する場合に、第二の認証を行わないと判定し、
前記ログイン後画面データ送信手段は、前記判定手段による判定の結果、第二の認証を行わないと判定された場合、前記認証サーバによる第二の認証を行うことなく、前記クライアント端末へログイン後の画面データを送信することを特徴とする請求項１乃至５のいずれか１項に記載の情報処理装置。
【請求項７】
前記管理手段により管理される第二の認証を行わないポート番号は、前記アクセス要求先のポート番号としてデフォルトで指定されるポート番号以外の番号であることを特徴とする請求項６に記載の情報処理装置。
【請求項８】
前記受付手段により受け付けたアクセス要求に、ユーザ固有の情報が含まれていた場合、前記第一の認証画面データ送信手段による第一の認証画面データの送信をすることなく、前記第二の認証画面データ送信手段は、前記ユーザに前記認証サーバに認証を行わせるための第二の認証情報を入力させるための第二の認証画面データを送信することを特徴とする請求項１乃至７のいずれか１項に記載の情報処理装置。
【請求項９】
クライアント端末と、認証サーバとネットワークを介して通信可能な情報処理装置における制御方法であって、
前記クライアント端末からのアクセス要求を受け付ける受付ステップと、
前記受付ステップにより受け付けたアクセス要求に従って、前記クライアント端末を前記情報処理装置へログインさせるべく、当該クライアント端末を操作するユーザに第一の認証情報を入力させるための第一の認証画面データを送信する第一の認証画面データ送信ステップと、
前記第一の認証画面データ送信ステップにより送信された、前記第一の認証画面データを介して前記クライアント端末において入力された第一の認証情報を受信する第一の認証情報受信ステップと、
前記第一の認証情報受信ステップにより受信した第一の認証情報を用いてなされる認証処理による認証の結果、正当なユーザであると認証された場合、前記受付ステップにより受け付けたアクセス要求先のポート番号に応じて第二の認証を行うかを判定する判定ステップと、
前記判定ステップによる判定の結果、第二の認証を行うと判定された場合、前記クライアント端末を前記情報処理装置へログインさせるべく、前記クライアント端末を操作するユーザに前記認証サーバに認証を行わせるための第二の認証情報を入力させるための第二の認証画面データを送信する第二の認証画面データ送信ステップと、
前記第二の認証画面データ送信ステップにより送信された、前記第二の認証画面データを介して前記クライアント端末において入力された第二の認証情報を受信する第二の認証情報受信ステップと、
前記第二の認証情報受信ステップにより第二の認証情報を受信した場合、前記認証サーバに対して、当該受信した第二の認証情報を用いた認証処理の依頼をする認証依頼ステップと
を有することを特徴とする制御方法。
【請求項１０】
クライアント端末と、認証サーバと、情報処理装置とがネットワークを介して通信可能
な情報処理システムであって、
前記クライアント端末からのアクセス要求を受け付ける受付手段と、
前記受付手段により受け付けたアクセス要求に従って、前記クライアント端末を前記情報処理装置へログインさせるべく、当該クライアント端末を操作するユーザに第一の認証情報を入力させるための第一の認証画面データを送信する第一の認証画面データ送信手段と、
前記第一の認証画面データ送信手段により送信された、前記第一の認証画面データを介して前記クライアント端末において入力された第一の認証情報を受信する第一の認証情報受信手段と、
前記第一の認証情報受信手段により受信した第一の認証情報を用いてなされる認証処理による認証の結果、正当なユーザであると認証された場合、前記受付手段により受け付けたアクセス要求先のポート番号に応じて第二の認証を行うかを判定する判定手段と、
前記判定手段による判定の結果、第二の認証を行うと判定された場合、前記クライアント端末を前記情報処理装置へログインさせるべく、前記クライアント端末を操作するユーザに前記認証サーバに認証を行わせるための第二の認証情報を入力させるための第二の認証画面データを送信する第二の認証画面データ送信手段と、
前記第二の認証画面データ送信手段により送信された、前記第二の認証画面データを介して前記クライアント端末において入力された第二の認証情報を受信する第二の認証情報受信手段と、
前記第二の認証情報受信手段により第二の認証情報を受信した場合、前記認証サーバに対して、当該受信した第二の認証情報を用いた認証処理の依頼をする認証依頼手段と
を有することを特徴とする情報処理システム。
【請求項１１】
クライアント端末と、認証サーバとネットワークを介して通信可能な情報処理装置において実行可能なプログラムであって、
前記クライアント端末からのアクセス要求を受け付ける受付手段、
前記受付手段により受け付けたアクセス要求に従って、前記クライアント端末を前記情報処理装置へログインさせるべく、当該クライアント端末を操作するユーザに第一の認証情報を入力させるための第一の認証画面データを送信する第一の認証画面データ送信手段、
前記第一の認証画面データ送信手段により送信された、前記第一の認証画面データを介して前記クライアント端末において入力された第一の認証情報を受信する第一の認証情報受信手段、
前記第一の認証情報受信手段により受信した第一の認証情報を用いてなされる認証処理による認証の結果、正当なユーザであると認証された場合、前記受付手段により受け付けたアクセス要求先のポート番号に応じて第二の認証を行うかを判定する判定手段、
前記判定手段による判定の結果、第二の認証を行うと判定された場合、前記クライアント端末を前記情報処理装置へログインさせるべく、前記クライアント端末を操作するユーザに前記認証サーバに認証を行わせるための第二の認証情報を入力させるための第二の認証画面データを送信する第二の認証画面データ送信手段、
前記第二の認証画面データ送信手段により送信された、前記第二の認証画面データを介して前記クライアント端末において入力された第二の認証情報を受信する第二の認証情報受信手段、
前記第二の認証情報受信手段により第二の認証情報を受信した場合、前記認証サーバに対して、当該受信した第二の認証情報を用いた認証処理の依頼をする認証依頼手段
として前記情報処理装置を機能させることを特徴とするプログラム。
【請求項１２】
請求項１１に記載のプログラムをコンピュータ読み取り可能に記録した記録媒体。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１０
【補正方法】変更
【補正の内容】
【００１０】
本願発明は、クライアント端末と、認証サーバとネットワークを介して通信可能な情報処理装置であって、前記クライアント端末からのアクセス要求を受け付ける受付手段と、前記受付手段により受け付けたアクセス要求に従って、前記クライアント端末を前記情報処理装置へログインさせるべく、当該クライアント端末を操作するユーザに第一の認証情報を入力させるための第一の認証画面データを送信する第一の認証画面データ送信手段と、前記第一の認証画面データ送信手段により送信された、前記第一の認証画面データを介して前記クライアント端末において入力された第一の認証情報を受信する第一の認証情報受信手段と、前記第一の認証情報受信手段により受信した第一の認証情報を用いてなされる認証処理による認証の結果、正当なユーザであると認証された場合、前記受付手段により受け付けたアクセス要求先のポート番号に応じて第二の認証を行うかを判定する判定手段と、前記判定手段による判定の結果、第二の認証を行うと判定された場合、前記クライアント端末を前記情報処理装置へログインさせるべく、前記クライアント端末を操作するユーザに前記認証サーバに認証を行わせるための第二の認証情報を入力させるための第二の認証画面データを送信する第二の認証画面データ送信手段と、前記第二の認証画面データ送信手段により送信された、前記第二の認証画面データを介して前記クライアント端末において入力された第二の認証情報を受信する第二の認証情報受信手段と、前記第二の認証情報受信手段により第二の認証情報を受信した場合、前記認証サーバに対して、当該受信した第二の認証情報を用いた認証処理の依頼をする認証依頼手段とを有することを特徴とする。