JP2020017235A - 情報処理装置、認証方法、プログラム - Google Patents
情報処理装置、認証方法、プログラム Download PDFInfo
- Publication number
- JP2020017235A JP2020017235A JP2018141843A JP2018141843A JP2020017235A JP 2020017235 A JP2020017235 A JP 2020017235A JP 2018141843 A JP2018141843 A JP 2018141843A JP 2018141843 A JP2018141843 A JP 2018141843A JP 2020017235 A JP2020017235 A JP 2020017235A
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- user
- information
- request
- authentication information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/12—Applying verification of the received information
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
- H04L2463/082—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying multi-factor authentication
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Power Engineering (AREA)
- Accessory Devices And Overall Control Thereof (AREA)
- Facsimiles In General (AREA)
Abstract
Description
まず、課題について補足する。上記のように、ユーザが誰もログインしていない場合にアプリケーションソフトが動作することができないという課題があった。
まず、図1を用いて、本実施形態の画像形成装置の概略的な動作を説明する。図1は、本実施形態の画像形成装置100における認証と認証によりどのような権限で動作するかの関係を説明する図の一例である。図1に示すように、本実施形態の画像形成装置100は操作部80と本体装置90が別々の装置に分かれており、操作部80と本体装置90は互いに通信する。また、操作部80ではユーザログインアプリ40と操作部アプリ50が動作する。ユーザログインアプリ40はユーザのログインを受け付けるアプリケーションソフトであり、操作部アプリ50はバックグラウンドで動作する。
認証とは、画像形成装置のユーザが本人かどうかを確認することをいう。また、認証に使用される情報を認証情報という。認証情報は、ユーザを識別する情報と、識別する情報を確認する情報の組み合わせである。識別する情報を確認する情報は、例えばパスワード、ICカード番号、又は生体認証情報などが使用される。認証情報はアカウント情報、証明書、トークンなどと呼ばれてもよい。認証が成功するとユーザがログインできる。ログインとは、コンピュータの利用開始時にユーザの身元や妥当性を識別してさまざまなリソースへのアクセスに必要な資格情報を取得するための操作のことをいう。ユーザの権限に応じてアクセスできるリソースが制限される場合がある。なお、ログインをログオン、サインイン、又は、サインオンという場合がある。
続いて、図2を用いて画像形成装置100のハードウェア構成例を説明する。図2(a)は、画像形成装置100の構成を模式的に示す図の一例である。本体装置90は、操作部80と通信可能に接続される。本体装置90と操作部80との通信は、例えば、USB(Universal Serial Bus)、近距離無線通信(Bluetooth(登録商標)又は赤外線等)、又は、LAN(有線又は無線の別は問わない)等のネットワークを介して行われる。
次に、図3を用いて画像形成装置100のソフトウェア構成について説明する。図3は、画像形成装置100のソフトウェア構成の一例を示す模式図である。図3に示すように、本体装置90は、アプリ層101と、サービス層102と、OS層103とを有する。アプリ層101、サービス層102、及び、OS層103の実体は、ROM12やHDD14等に格納されている各種ソフトウェアである。CPU11が、これらのソフトウェアを実行することにより、各種の機能が提供される。
次に、図4を用いて画像形成装置100の機能について説明する。図4は、画像形成装置100が有する機能をブロック状に示す機能ブロック図の一例である。
操作部80では操作部アプリ50とユーザログインアプリ40が動作している。図4では本実施形態の主要なアプリケーションソフトのみを示している。操作部アプリ50は、操作部80においてバックグラウンドで動作するアプリケーションソフトの総称である。したがって、複数あってもよい。例えば、深夜など人のいない時間帯に本体装置90がファクスで文書を受信し、操作部80で動作する操作部アプリ50が本体装置90から引き取って外部サーバへ転送するような処理を行う。このように操作部アプリ50はユーザが操作しなくても動作するアプリケーションソフトである。ただし、ユーザが操作することで動作してもよい。このようなアプリケーションソフトを常駐アプリという場合がある。
本体装置90は、SDK(Software Development Kit)制御部41、認証制御部43、及び、サービス部42を有している。本体装置90が有するこれらの機能は、図2に示された各構成要素のいずれかが、HDD14からRAM13に展開されたプログラムに従ったCPU11からの命令により動作することで実現される機能又は手段である。このプログラムは、プログラム配信用のサーバから配信されるか又は記憶媒体に記憶された状態で配布される。
図5〜図8を用いてリクエスト例とレスポンス例について説明する。まず、図5は、リクエスト送信部31が送信するリクエストの一例である。まず、記述1〜記述3がヘッダ情報である。記述1はリクエスト行と呼ばれる。記述1はGETメソッドを使って、「192.168.1.100」というURL(アドレス)に対してdevicelogというAPIを呼び出している。このAPIはあくまで一例であるが、ログ情報を返送するAPIである。「HTTP/1.1」はHTTPのバージョンである。
図9は、主に本体装置90の処理手順を示す一例のフローチャート図である。図9の処理は例えば画像形成装置100が起動中にスタートする。
以上の実施形態では、画像形成装置という1台の装置の中で認証情報が送信され、処理結果が返却される実施例を説明したが、以下では、別々の装置間における認証について説明する。
以上、本発明を実施するための最良の形態について実施例を用いて説明したが、本発明はこうした実施例に何等限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々の変形及び置換を加えることができる。
50 操作部アプリ
70 外部装置
80 操作部
90 本体装置
100 画像形成装置
Claims (9)
- ユーザが入力した第1の認証情報に基づいて前記ユーザの認証を行う認証手段と、
第1のアプリケーションソフトが生成する認証要求を受信する認証要求受信手段と、
前記認証要求受信手段が受信した前記認証要求に第2の認証情報が含まれている場合、前記第2の認証情報に基づいて前記第1のアプリケーションソフトを認証し、前記認証要求に前記第2の認証情報が含まれていない場合、前記認証手段から前記ユーザの認証結果を取得する認証制御手段と、
前記第2の認証情報に基づく認証結果又は前記ユーザの認証結果に基づいて処理を行う処理手段と、
を有することを特徴とする情報処理装置。 - 前記ユーザが前記第1の認証情報を入力していないため前記認証手段が前記第1の認証情報に基づいて前記ユーザの認証を行っておらず、前記認証要求に第2の認証情報が含まれている場合、
前記認証制御手段は、前記第2の認証情報に基づいて前記第1のアプリケーションソフトを認証し、
前記処理手段は、前記第2の認証情報に基づく認証結果に基づいて処理を行うことを特徴とする請求項1に記載の情報処理装置。 - 前記認証要求に第2の認証情報が含まれ、前記第2の認証情報に基づく認証結果に管理者権限が含まれており、
前記認証手段による前記ユーザの認証結果に一般ユーザの権限が含まれている場合、
前記処理手段は管理者権限に基づいて処理を行うことを特徴とする請求項1又は2に記載の情報処理装置。 - 前記認証要求に第2の認証情報が含まれ、前記第2の認証情報に基づく認証結果に一般ユーザの権限が含まれており、
前記認証手段による前記ユーザの認証結果に管理者権限が含まれている場合、
前記処理手段は一般ユーザの権限に基づいて処理を行うことを特徴とする請求項1〜3のいずれか1項に記載の情報処理装置。 - ユーザが操作を入力する操作部と、
前記操作部と通信する本体装置とを有し、
前記操作部では、ユーザからの認証情報を受け付け前記本体装置に送信する第2のアプリケーションソフトと、ユーザが操作しなくても動作する前記第1のアプリケーションソフトが動作しており、
前記第1のアプリケーションソフトは、前記本体装置に送信するリクエストに前記第2の認証情報を含めるか含めないかを切り替え、前記リクエストを前記認証要求として前記本体装置に送信することを特徴とする請求項1〜3のいずれか1項に記載の情報処理装置。 - 前記リクエストのヘッダ情報に前記第2の認証情報が含まれることを特徴とする請求項5に記載の情報処理装置。
- 前記認証制御手段は、ネットワークを介して通信する外部装置から前記第2の認証情報が含まれている前記認証要求を前記認証要求受信手段が受信した場合、
前記認証要求に前記第2の認証情報が含まれていないものとみなすことを特徴とする請求項6に記載の情報処理装置。 - 認証手段が、ユーザが入力した第1の認証情報に基づいて前記ユーザの認証を行うステップと、
認証要求受信手段が、第1のアプリケーションソフトが生成する認証要求を受信するステップと、
認証制御手段が、前記認証要求受信手段が受信した前記認証要求に第2の認証情報が含まれている場合、前記第2の認証情報に基づいて前記第1のアプリケーションソフトを認証し、前記認証要求に前記第2の認証情報が含まれていない場合、前記認証手段から前記ユーザの認証結果を取得するステップと、
処理手段が、前記第2の認証情報に基づく認証結果又は前記ユーザの認証結果に基づいて処理を行うステップと、
を有することを特徴とする認証方法。 - 情報処理装置を、
ユーザが入力した第1の認証情報に基づいて前記ユーザの認証を行う認証手段と、
第1のアプリケーションソフトが生成する認証要求を受信する認証要求受信手段と、
前記認証要求受信手段が受信した前記認証要求に第2の認証情報が含まれている場合、前記第2の認証情報に基づいて前記第1のアプリケーションソフトを認証し、前記認証要求に前記第2の認証情報が含まれていない場合、前記認証手段から前記ユーザの認証結果を取得する認証制御手段と、
前記第2の認証情報に基づく認証結果又は前記ユーザの認証結果に基づいて処理を行う処理手段、
として機能させるためのプログラム。
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2018141843A JP7139757B2 (ja) | 2018-07-27 | 2018-07-27 | 情報処理装置、認証方法、プログラム |
US16/449,879 US11206255B2 (en) | 2018-07-27 | 2019-06-24 | Information processing apparatus, authentication method, and non-transitory recording medium storing instructions for performing an information processing method |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2018141843A JP7139757B2 (ja) | 2018-07-27 | 2018-07-27 | 情報処理装置、認証方法、プログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2020017235A true JP2020017235A (ja) | 2020-01-30 |
JP7139757B2 JP7139757B2 (ja) | 2022-09-21 |
Family
ID=69178865
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2018141843A Active JP7139757B2 (ja) | 2018-07-27 | 2018-07-27 | 情報処理装置、認証方法、プログラム |
Country Status (2)
Country | Link |
---|---|
US (1) | US11206255B2 (ja) |
JP (1) | JP7139757B2 (ja) |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2013108377A1 (ja) * | 2012-01-18 | 2013-07-25 | キヤノン株式会社 | デバイス、情報処理装置、情報処理システム、制御方法、及びプログラム |
JP2014211857A (ja) * | 2013-04-02 | 2014-11-13 | セイコーエプソン株式会社 | 画像処理装置、画像処理システム、画像処理方法 |
JP2016018331A (ja) * | 2014-07-07 | 2016-02-01 | キヤノン株式会社 | 印刷システム、画像処理装置、情報処理方法及びプログラム |
JP2016181200A (ja) * | 2015-03-25 | 2016-10-13 | コニカミノルタ株式会社 | 画像処理システム、情報処理装置、画像処理装置及びプログラム |
JP2017038515A (ja) * | 2016-08-31 | 2017-02-16 | 京セラ株式会社 | 電力管理システム、制御装置、機器及び電力管理方法 |
Family Cites Families (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP5272602B2 (ja) | 2008-09-16 | 2013-08-28 | 株式会社リコー | 認証機能連携機器、認証機能連携システム及び認証機能連携プログラム |
JP5766051B2 (ja) * | 2011-07-07 | 2015-08-19 | キヤノン株式会社 | 外部装置と通信可能な画像処理装置、画像処理装置の制御方法、プログラム |
JP6465542B2 (ja) * | 2013-09-02 | 2019-02-06 | キヤノン株式会社 | 情報処理装置、その制御方法及びプログラム |
US9391968B2 (en) * | 2013-09-24 | 2016-07-12 | At&T Intellectual Property I, L.P. | Scored factor-based authentication |
JP6122924B2 (ja) * | 2015-09-11 | 2017-04-26 | ヤフー株式会社 | 提供装置、端末装置、提供方法、提供プログラム及び認証処理システム |
US20180316670A1 (en) * | 2016-02-03 | 2018-11-01 | Averon Us, Inc. | Method and apparatus for facilitating frictionless two-factor authentication |
JP6816589B2 (ja) | 2017-03-17 | 2021-01-20 | 株式会社リコー | 遠隔管理システム、仲介装置、遠隔管理方法、及び遠隔管理プログラム |
JP6962012B2 (ja) | 2017-06-07 | 2021-11-05 | 株式会社リコー | 情報処理装置、通信システム、通信方法およびプログラム |
-
2018
- 2018-07-27 JP JP2018141843A patent/JP7139757B2/ja active Active
-
2019
- 2019-06-24 US US16/449,879 patent/US11206255B2/en active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2013108377A1 (ja) * | 2012-01-18 | 2013-07-25 | キヤノン株式会社 | デバイス、情報処理装置、情報処理システム、制御方法、及びプログラム |
JP2014211857A (ja) * | 2013-04-02 | 2014-11-13 | セイコーエプソン株式会社 | 画像処理装置、画像処理システム、画像処理方法 |
JP2016018331A (ja) * | 2014-07-07 | 2016-02-01 | キヤノン株式会社 | 印刷システム、画像処理装置、情報処理方法及びプログラム |
JP2016181200A (ja) * | 2015-03-25 | 2016-10-13 | コニカミノルタ株式会社 | 画像処理システム、情報処理装置、画像処理装置及びプログラム |
JP2017038515A (ja) * | 2016-08-31 | 2017-02-16 | 京セラ株式会社 | 電力管理システム、制御装置、機器及び電力管理方法 |
Also Published As
Publication number | Publication date |
---|---|
US11206255B2 (en) | 2021-12-21 |
US20200036697A1 (en) | 2020-01-30 |
JP7139757B2 (ja) | 2022-09-21 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US9230078B2 (en) | Authentication system, control method thereof, service provision device, and storage medium | |
US9064105B2 (en) | Information processing apparatus, control method therefor, and program | |
KR101614578B1 (ko) | 정보 처리 장치, 그 제어 방법, 저장 매체, 및 화상 처리 장치 | |
JP6098169B2 (ja) | 情報処理システム、情報処理装置、プログラム及び認証方法 | |
JP4844104B2 (ja) | 認証エージェント装置および認証方法 | |
JP5069819B2 (ja) | 画像形成システム | |
JP4900495B2 (ja) | 画像形成装置、印刷ジョブ管理方法、及び、コンピュータプログラム | |
US9088566B2 (en) | Information processing system, information processing device, and relay server | |
JP5772011B2 (ja) | 情報処理システム、情報処理装置、情報処理方法、およびプログラム | |
JP2011227816A (ja) | 認証サーバ、複合機、複合機制御システム、プログラムおよび記録媒体 | |
JP2015118486A (ja) | 情報処理装置及びその制御方法、並びにプログラム | |
US20160283176A1 (en) | Image forming apparatus, image forming system, and method of image forming | |
JP6891563B2 (ja) | 情報処理システム、機器、情報処理装置、情報処理方法及びプログラム | |
JP6762823B2 (ja) | 画像形成装置、画像形成装置の制御方法、及びプログラム | |
JP2009069994A (ja) | 利用制限装置及び利用制限方法 | |
JP2014167664A (ja) | 認証システム、モバイル端末、認証サーバ及び画像形成装置 | |
US9288205B2 (en) | Image processing apparatus, and authentication processing method in the same | |
JP2011192115A (ja) | 画像形成システムおよびユーザマネージャサーバ装置 | |
JP2020184314A (ja) | 複合機についてのリソース制限方法及びシステム | |
JP6969185B2 (ja) | クライアント端末、情報処理方法およびプログラム | |
JP4837475B2 (ja) | 認証情報データの入力回数の削減方法、システムおよびサーバ装置 | |
JP7139757B2 (ja) | 情報処理装置、認証方法、プログラム | |
JP6986874B2 (ja) | 画像処理装置とその制御方法及びプログラム | |
JP2018106743A (ja) | 情報処理装置及びその制御方法、並びにプログラム | |
JP2014102595A (ja) | 画像形成装置、アップロードプログラム及びアップロードシステム |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20210520 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20220222 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20220224 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20220420 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20220809 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20220822 |
|
R151 | Written notification of patent or utility model registration |
Ref document number: 7139757 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |