CN100590632C - 信息处理装置、认证方法 - Google Patents

Abstract

一种信息处理装置，包括：配置成输入识别信息的识别信息输入部件；配置成如果对应于由识别信息输入部件输入的识别信息的认证信息已经存储在存储部件中，则执行控制，使得认证根据认证信息执行的认证控制部件；配置成如果对应于由识别信息输入部件输入的识别信息的认证信息还没有存储在存储部件中，则输入认证信息的认证信息输入部件；及配置成如果对应于由识别信息输入部件输入的识别信息的认证信息还没有存储在存储部件中，则在存储部件中存储认证信息和识别信息，使之彼此关联的存储控制部件。

Description

信息处理装置、认证方法

技术领域

本发明涉及用于在存储部件中存储认证信息的信息处理装置、认证方法与计算机程序。

背景技术

执行用于对特定信息的访问进行限制的认证的信息处理装置是已知的。这种信息处理装置的例子在例如日本专利特开号2000-020471中描述。在这种信息处理装置中所执行的认证中，存储在卡中的用户名和由操作者输入的口令发送到用于根据用户名与口令执行认证的服务器。

日本专利特开号2005-158032描述了实现认证方法的信息处理装置，在该认证方法中用户ID与口令对与一个或多个登录ID与口令对关联存储。在这种信息处理装置中，当从外部装置接收到用户ID与口令时，由应用服务提供者利用对应于所接收用户ID与口令的登录ID与口令执行登录处理。

为了根据对应于所输入识别信息的认证信息执行认证，所输入识别信息与用于认证的认证信息彼此关联是必要的。

因此，在上述已知的信息处理装置中所执行的认证中输入识别信息之前使认证信息与识别信息关联是必要的。

例如，为了使用户利用IC卡输入识别信息，识别信息与对应的认证信息事先注册到数据库等中是必要的。因此，如果认证信息还没有注册，则认证不能执行。在这种情况下，用户必须等待，直到识别信息与认证信息彼此关联地注册到数据库中。然后，用户必须利用IC卡输入识别信息，以便启动认证。

发明内容

本发明是鉴于以上情况作出的。因此，需要关联识别信息与认证信息的手段，该手段增加了认证处理中的可操作性。

因此，根据本发明示例实施方式的信息处理装置包括：配置成输入识别信息的识别信息输入部件；配置成如果对应于由识别信息输入部件输入的识别信息的认证信息已经存储在存储部件中，则执行控制，使得认证根据认证信息执行的认证控制部件；配置成如果对应于由识别信息输入部件输入的识别信息的认证信息还没有存储在存储部件中，则输入认证信息的认证信息输入部件；及配置成如果对应于由识别信息输入部件输入的识别信息的认证信息还没有存储在存储部件中，则在存储部件中存储由认证信息输入部件输入的认证信息和由识别信息输入部件输入的识别信息，使之彼此关联的存储控制部件。

根据本发明示例实施方式的认证方法包括步骤：输入识别信息；如果对应于在识别信息输入步骤中输入的识别信息的认证信息已经存储在存储部件中，则执行控制，使得基于认证信息的认证被执行；如果对应于在识别信息输入步骤中输入的识别信息的认证信息还没有存储在存储部件中，则输入认证信息；及如果对应于在识别信息输入步骤中输入的识别信息的认证信息还没有存储在存储部件中，则存储在认证信息输入步骤中输入的认证信息和在识别信息输入步骤中输入的识别信息，使之彼此关联。

根据本发明示例实施方式的计算机程序使计算机执行步骤：输入识别信息；如果对应于在识别信息输入步骤中输入的识别信息的认证信息已经存储在数据库中，则执行控制，使得基于认证信息的认证被执行；如果对应于在识别信息输入步骤中输入的识别信息的认证信息还没有存储在数据库中，则输入认证信息；及如果对应于在识别信息输入步骤中输入的识别信息的认证信息还没有存储在数据库中，则存储在认证信息输入步骤中输入的认证信息和在识别信息输入步骤中输入的识别信息，使之彼此关联。

本发明的更多特征将从以下示例实施方式的描述并参考附图变得显而易见。

附图说明

图1是说明根据本发明示例实施方式的信息处理装置的框图。

图2说明了根据本发明示例实施方式用于控制内核单元的软件结构的例子。

图3说明了根据本发明示例实施方式在数据库中存储并管理的数据的例子。

图4是说明用于输入卡ID的信息处理方法的顺序图。

图5是说明根据本发明实施方式的信息处理方法的操作过程的流程图。

图6说明了根据本发明示例实施方式在操作显示单元上显示的输入屏幕的例子。

具体实施方式

现在将参考附图具体描述本发明的优选实施方式。应当指出，除非特别声明，否则在这些实施方式中阐述的组件的相对布置、数字表示与数字值不限定本发明的范围。

图1是说明根据本发明示例实施方式的信息处理装置的框图。在这种示例实施方式中，多功能装置100充当信息处理装置的例子。多功能装置100具有扫描仪功能、打印机功能、复印机功能和传真机功能。多功能装置100能够通过网络114与外部网络节点通信。多功能装置100还可以通过公共网络116与外部通信装置通信。

根据本发明示例实施方式的信息处理装置不限于多功能装置100。该信息处理装置可以是打印装置或扫描装置，如数字复印机、具有复印机功能的打印机、传真机及打印机。

多功能装置100主要包括扫描仪部分101、打印机部分102及控制部分103。

扫描仪部分101连接到打印机部分102与控制部分103。扫描仪部分101读取原始文档的图像、生成所读取图像的图像数据并将图像数据输出到打印机部分102或控制部分103。打印机部分102根据从扫描仪部分101或控制部分103馈送的图像数据将图像打印到记录纸上。

控制部分103连接到网络114和公共网络116并通过这些网络执行图像数据的输入/输出。当多功能装置100由用户使用时，控制部分103还存储多功能装置100的使用量。

控制部分103包括传真单元104、文件单元105、存储单元106、网络接口单元107、格式化器单元108、图像存储器单元109、电源管理单元110及内核单元111。

连接到内核单元111和公共网络106的传真单元104扩展从公共网络116接收的压缩图像数据并将扩展后的图像数据发送到内核单元111。传真单元104还压缩从内核单元111发送来的图像数据并将压缩的图像数据通过公共网络116发送到外部装置。

文件单元105连接到内核单元111和存储单元106。文件单元105压缩从内核单元111发送来的图像数据并将压缩的图像数据及用于搜索图像数据的关键词存储到存储单元106中。在这种示例实施方式中，硬盘驱动器用作存储单元106。但是，存储单元106不限于硬盘驱动器。文件单元105根据从内核单元111发送来的关键词搜索存储在存储单元106中的压缩图像数据。然后，文件单元105读取在搜索操作中找到的压缩图像数据、扩展压缩的图像数据并将扩展的图像数据发送到内核单元111。

连接到内核单元111的格式化器单元108将以PDL(页面描述语言)描述的数据扩展成图像数据，使得图像数据可以在打印机部分102中处理。

图像存储器单元109临时存储来自扫描仪部分101的信息和通过网络接口单元107接收的信息。

内核单元111控制用于向/从卡发送/接收信息的读卡器单元115。卡可以是例如能够存储信息的IC卡。读卡器单元115可以是接触式读卡器或者非接触式读卡器。

内核单元111控制在扫描仪部分101、传真单元104、文件单元105、网络接口单元107和格式化器单元108之间发送/接收的数据等。当执行数据控制时，内核单元111分析任务控制数据或者存储管理每个用户的使用状态所必需的信息。信息包括拷贝的纸张数、打印的纸张数、扫描的纸张数等。

电源管理单元110管理内核单元111的电源。例如，当多功能装置100进入节电模式时，电源管理单元110对提供给内核单元111的电量强加限制，从而减少功耗。

最后处理器单元(finisher unit)112用于弹出已经由打印机部分102打印了图像的纸张。操作显示单元113显示用于操作多功能装置100的操作屏幕、用于输入信息的输入屏幕或者指示多功能装置100中所发生错误的屏幕。操作显示单元113具有用于输入来自用户的操作请求的按键和按钮。

参考图2，说明了用于控制内核单元111的软件结构的例子。与图中每个元件关联的程序是由计算机在内核单元111中执行的，使得实现以下所述的信息处理方法。

读卡器设备驱动程序201用于直接控制读卡器单元115并能够向/从认证信息管理服务202发送和接收信息。

认证信息管理服务202利用数据库204管理彼此关联的从读卡器设备驱动程序201接收的信息及向/从用户认证服务器203发送/接收的信息。

用户认证服务203利用从认证信息管理服务202接收的用户认证信息与外部用户认证服务器通信，使得执行用户认证。

图3说明了在数据库204中存储并管理的数据的例子。

要存储并管理的数据通常分成对卡唯一的识别信息(下文中称为ID)和用户认证信息。用户认证信息包括指示用户名的信息、指示口令的信息、指示域名的信息等。ID、用户名、口令及域名彼此关联地存储。例如，在图中数据号为“1”的数据中，对应于ID“1111aaaa5555bbbb”的用户认证信息具有用户名“ito”、口令“ito001”、域名“hoge.hoge.co.jp”等。域名指示其中根据用户名和口令执行用户认证的用户认证服务器。这些数据元素可以根据来自认证信息管理服务202的请求添加、编辑和删除。不用说，在数据库204中存储和管理的数据不限于具有如上所说明的结构，而且只要数据元素可以适当地被管理，任何数据结构都可以应用。

图4是说明根据本发明实施方式用于输入卡ID的信息处理方法的操作顺序的顺序图。

在步骤S401，读卡器设备驱动程序201指示读卡器单元115定期检查卡的存在或不存在。在步骤S402，当卡到达读卡器单元115时，读卡器单元115检测出卡存在。然后，在步骤S403，读卡器单元115向读卡器设备驱动程序201发送指示卡存在的事件信息。

在步骤S404，当接收到指示卡存在的事件信息时，读卡器设备驱动程序201指示读卡器单元115验证卡是否可读。响应该指令，在步骤S405，读卡器单元115向卡发送验证命令。在步骤S406，卡向读卡器单元115发送对验证命令的响应。然后，在步骤S407，读卡器单元115向读卡器设备驱动程序201发送从卡接收到的响应。

读卡器设备驱动程序201分析接收到的响应，从而确定该响应是否指示卡可读。当确定卡可读时，在步骤S408，读卡器设备驱动程序201向认证信息管理服务202发送指示已经检测到卡的事件信息。

当接收到指示检测到卡的事件信息时，在步骤S409，认证信息管理服务202向读卡器设备驱动程序201发送用于读ID的指令。在步骤S410，读卡器设备驱动程序201指示读卡器单元115根据读取指令读取ID。然后，在步骤S411，读卡器单元115向卡发送对ID的请求。

响应ID请求，在步骤S412，卡向读卡器单元115发送存储在其中的ID。然后，在步骤S413，读卡器单元115向读卡器设备驱动程序201发送接收到的ID。然后，在步骤S414，读卡器设备驱动程序201向认证信息管理服务202发送ID。

通过执行以上过程，认证信息管理服务202可以获得存储在卡中的卡ID。

图5是说明根据本发明示例实施方式的信息处理方法的流程图。这个流程图主要说明由认证信息管理服务202执行的用于实现在用户将卡放置到读卡器单元115上或周围之后所执行的用户认证的操作过程。这个过程当认证信息管理服务202接收到指示已经检测到卡的事件信息时启动。

当接收到指示检测到卡的事件信息时，在步骤S501，认证信息管理服务202获得存储在卡中的ID。对于卡ID的获得，执行以上参考图4所描述的步骤S409至S414的操作。

在步骤S502，认证信息管理服务202确定对应于所获得ID的用户认证信息是否存储在数据库204中。在步骤S502的确定操作中，认证信息管理服务202检查在图3中所说明的数据串是否包含所获得的ID。如果确定对应于该ID的用户认证信息存储在数据库204中，则过程前进到步骤S503。如果确定对应于该ID的用户认证信息没有存储在数据库204中，则过程前进到步骤S508。

在步骤S503，认证信息管理服务202从数据库204获得对应于该ID的用户认证信息。然后，在步骤S504，认证信息管理服务202指示用户认证服务203利用所获得的用户认证信息执行登录处理。例如，用户认证服务203向与包含在所获得用户认证信息中的域名关联的用户认证服务器发送包含在所获得用户认证信息中的口令。

在步骤S505，认证信息管理服务202根据从用户认证服务器发送的登录处理的结果确定登录处理是否已经成功完成。登录处理的成功完成意味着拥有该卡的用户被允许使用多功能装置100。在获得允许后，用户可以使用多功能装置100的各种功能。

如果在步骤S505确定登录处理未成功完成，则在步骤S506认证信息管理服务202从数据库204删除在步骤S501的操作中获得的ID和对应的用户认证信息。然后，在步骤S507，认证信息管理服务202在操作显示单元113上显示指示登录处理未成功完成的错误通知。在这种情况下，当登录处理未成功完成时，用户不能使用多功能装置100的各种功能。

现在，将描述当对应于从卡获得的ID的用户认证信息未存储在数据库204中时所执行的处理。

如果对应于从卡获得的ID的用户认证信息未存储，则过程前进到步骤S508。在步骤S508，认证信息管理服务202在操作显示单元113上显示用于提示用户输入用户认证信息的输入屏幕。

图6说明了在操作显示单元113上显示的输入屏幕的例子。在输入屏幕显示在LCD(液晶显示器)601上的时候，用户可以利用输入键604输入用户名、口令和域名。在图6的例子中，符号“＊”作为输入口令的一部分的代替显示，使得口令不会由第三方识别。

LCD 601还显示操作屏幕和软按键。触摸板602连接到LCD 601，使得当按键被按下或接触时，指示被按下或接触的按键位置的位置信息被发送到内核单元111。

操作显示单元113还具有由用户用来输入例如读取原始图像的请求的请求的起始按键603。当登录处理已经成功完成时，用户可以通过按下起始按键603使用多功能装置100的各种功能。

当用户认证信息通过输入屏幕的输入完成时，在步骤S509，认证信息管理服务202获得由用户输入的用户认证信息。然后，在步骤S510，认证信息管理服务202指示用户认证服务203利用由用户输入的用户认证信息执行登录处理。例如，用户认证服务203向对应于通过输入屏幕输入的域名的用户认证服务器发送通过输入屏幕输入的用户名和口令。

在步骤S511，根据从用户认证服务器发送的登录处理的结果，认证信息管理服务202确定登录处理是否已经成功完成。

如果在步骤S511确定登录处理已经成功完成，则在步骤S512，认证信息管理服务202在数据库204中存储在步骤S501的操作中获得的ID和在步骤S509的操作中获得的用户认证信息，使之彼此关联。其后，用户可以使用多功能装置100的各种功能。

如果在步骤S511确定登录处理未成功完成，则认证信息管理服务202在操作显示单元113上显示指示登录处理未成功完成的错误通知。

利用上述过程，当从卡获得的ID存储在数据库204中时，登录处理可以立即进行，而不需要输入用户认证信息，从而提高用户可操作性。

另一方面，当ID未存储在数据库204中时，用户认证信息的输入是必需的。但是，由于输入的用户认证信息自动存储在数据库204中，因此用户不需要执行注册用户认证信息的附加操作。即，不需要管理员等事先将卡ID和用户认证信息存储在数据库204中。这也提高了认证处理的可操作性。此外，由于用户认证信息在登录处理的成功完成得到验证之后存储在数据库204中，因此可以防止不必要的用户认证信息在数据库204中的注册。

在以上所述中，描述了用于识别卡的ID用于认证处理的情况。但是，例如用户的生物特征信息(例如，指纹或虹膜模式)或由用户ID和口令组成的认证信息的任何信息都可以使用，只要它具有认证功能。当例如指纹或虹膜模式的生物特征信息代替ID使用时，用于读取指纹或虹膜模式的设备代替读卡器115。

此外，在以上描述中，数据库204包含在多功能装置100中。但是，数据库204可以位于网络上，使得多功能装置100通过网络114访问数据库204。

根据以上的示例实施方式，即使在打印机控制器处于睡眠模式的时候打印请求从主计算机发送时，也允许图像形成设备通知主计算机打印机控制器处于睡眠模式。因此，打印机控制器可以在主计算机操作的时候处于睡眠模式。这允许打印机控制器功耗的降低。此外，可以配置成使例如上述图像形成设备的通知处理的处理由其它信息处理装置执行。

此外，本发明还可以通过向***或装置提供存储用于实现上述示例实施方式功能的软件程序代码的存储介质来实现。本发明可以通过使***或装置的计算机(或CPU、MPU等)从存储介质读取程序代码然后执行该程序代码来实现。

在这种情况下，从存储介质读取的程序代码本身实现了上述实施方式的功能，因此程序代码本身和存储程序代码的存储介质构成本发明。

此外，用于提供程序代码的存储介质包括软盘、硬盘、光盘、磁-光盘、CD-ROM、CD-R、CD-RW、DVD-ROM、DVD-RAM、DVD-RW、DVD-R、磁带、非易失存储卡、ROM等。

除了由计算机读取的被执行来实现上述实施方式功能的程序代码，本发明还包括运行在计算机上、完全或部分地根据用于实现上述实施方式功能的程序代码的指令执行实际处理的OS(操作***)等。

此外，从存储介质读取的程序代码可以写到包含在***计算机的功能扩展板或连接到计算机的功能扩展单元中的存储器，使得上述示例实施方式的功能可以实现。在这种情况下，在功能扩展板或功能扩展单元中提供的CPU等完全或部分地根据用于实现上述示例实施方式功能的程序代码的指令执行实际处理。

尽管本发明已经参考示例实施方式进行了描述，但应当理解，本发明不限于所公开的示例实施方式。以下权利要求的范围是要符合最广泛的解释，从而包含所有修改、等效结构与功能。

Claims (9)

1、一种与认证服务器通信的信息处理装置，包括：

识别信息输入部件，用于输入用于识别信息处理装置的用户的识别信息；

发送部件，如果对应于由识别信息输入部件输入的识别信息的认证信息已经存储在存储部件中，则将对应于所述识别信息的认证信息发送到所述认证服务器，使得由所述认证服务器执行基于认证信息的认证；

确定部件，用于基于响应于认证信息的发送而从认证服务器送来的认证结果，确定是否允许用户使用所述信息处理装置；

认证信息输入部件，如果对应于由识别信息输入部件输入的识别信息的认证信息还没有存储在存储部件中，则输入对应于所述识别信息的认证信息；及

存储控制部件，响应于由认证信息输入部件输入认证信息，在存储部件中存储由认证信息输入部件输入的认证信息和由识别信息输入部件输入的识别信息，使之彼此相对应。

2、如权利要求1所述的信息处理装置，

其中认证信息包括指示认证服务器的域名，并且

其中所述发送部件将所述认证信息发送到对应于所述域名的认证服务器。

3.如权利要求2所述的信息处理装置，

其中所述认证信息包括对应于所述识别信息的用户名和口令。

4、如权利要求1至权利要求3中任何一项所述的信息处理装置，

其中识别信息包括卡ID、基于指纹的生物特征信息和基于虹膜的生物特征信息中的至少一个。

5、如权利要求1至权利要求3中任何一项所述的信息处理装置，还包括所述存储部件。

6、一种用于与认证服务器通信的信息处理装置的认证方法，包括步骤：

输入用于识别信息处理装置的用户的识别信息；

如果对应于在识别信息输入步骤中输入的识别信息的认证信息已经存储在存储部件中，则将对应于所述识别信息的认证信息发送到所述认证服务器，使得所述认证服务器执行基于认证信息的认证；

基于响应于认证信息的发送而从认证服务器送来的认证结果，确定是否允许用户使用所述信息处理装置；

如果对应于在识别信息输入步骤中输入的识别信息的认证信息还没有存储在存储部件中，则输入对应于所述识别信息的认证信息；及

响应于输入识别信息，存储在认证信息输入步骤中输入的认证信息和在识别信息输入步骤中输入的识别信息，使之彼此相对应。

7、如权利要求6所述的认证方法，

其中认证信息包括指示认证服务器的域名，并且

其中所述认证信息被发送到对应于所述域名的认证服务器。

8.如权利要求7所述的认证方法，

其中所述认证信息包括对应于所述识别信息的用户名和口令。

9、如权利要求6至权利要求8中任何一项所述的认证方法，

其中识别信息包括卡ID、基于指纹的生物特征信息和基于虹膜的生物特征信息中的至少一个。

Images