JP2021189799A - 認証システム、情報処理装置、機器および認証方法 - Google Patents

Abstract

【課題】複数のユーザが利用する機器において、ユーザによる認証操作を簡易化する。【解決手段】機器と、前記機器と通信ネットワークを介して接続される少なくとも１つの情報処理装置と、を含む認証システムであって、前記情報処理装置は、ユーザ情報と、認証におけるパスワードを省略可能であるか否かを示す設定情報と、を記憶する記憶部と、ユーザを識別するための識別子を含み、パスワードを含まない認証要求信号を前記機器から受信すると、前記設定情報がパスワードを省略可能であることを示す場合には、前記識別子によって識別されるユーザが前記ユーザ情報に含まれる場合に認証成功を示す情報を前記機器に送信する要求処理部と、を備え、前記機器は、ユーザを識別するための識別子を含み、パスワードを含まない前記認証要求信号を、前記情報処理装置に送信する認証制御部を備える認証システムである。【選択図】図４

Description

本発明は、認証システム、情報処理装置、機器および認証方法に関する。

複数のユーザが共同で利用する機器であって、ユーザごとに利用可能な機能を制限したり、ユーザごとにアクセス可能なリソースを限定したりするために、ユーザを認証する機器が開発されている。

例えば、クッキーや、ＦＬＡＳＨのオブジェクトファイル等のパーシステントファイルを、ユーザが使用する端末に保存しておき、そのファイルを使用してユーザを認証するシステムが開示されている。

ユーザ認証が必要なシステムにおいて、例えばユーザの誤認証や、なりすましなどの弊害が少ない場合には、ユーザによる認証操作をより簡単に実現したいという要望がある。しかし、上述した従来の技術では、複数のユーザが利用する機器での実現が困難である。

開示の技術は、複数のユーザが利用する機器において、ユーザによる認証操作を簡易化することを目的とする。

開示の技術は、機器と、前記機器と通信ネットワークを介して接続される少なくとも１つの情報処理装置と、を含む認証システムであって、前記情報処理装置は、ユーザ情報と、認証におけるパスワードを省略可能であるか否かを示す設定情報と、を記憶する記憶部と、ユーザを識別するための識別子を含み、パスワードを含まない認証要求信号を前記機器から受信すると、前記設定情報がパスワードを省略可能であることを示す場合には、前記識別子によって識別されるユーザが前記ユーザ情報に含まれる場合に認証成功を示す情報を前記機器に送信する要求処理部と、を備え、前記機器は、ユーザを識別するための識別子を含み、パスワードを含まない前記認証要求信号を、前記情報処理装置に送信する認証制御部を備える認証システムである。
である。

複数のユーザが利用する機器において、ユーザによる認証操作を簡易化することができる。

認証システムのシステム構成の一例を示す図である。 画像形成装置のハードウェア構成の一例を示す図である。 情報処理装置のハードウェア構成の一例を示す図である。 画像形成装置の機能の一例を説明する図である。 認証方式設定画面の一例を示す図である。 本体認証画面表示処理のシーケンスの一例を示す図である。 本体認証画面の一例を示す図である。 ユーザ情報更新処理のシーケンスの一例を示す図である。 本体認証処理のシーケンスの一例を示す図である。 パスワード入力画面の一例を示す図である。 ホーム画面の一例を示す図である。 認証失敗画面の一例を示す図である。

（第一の実施形態）
以下に、図面を参照して本発明に係る認証システムの実施の形態について説明する。

図１は、認証システムのシステム構成の一例を示す図である。

認証システム１は、図１に示すように、情報処理装置１０と、画像形成装置２０と、を備える。

情報処理装置１０は、１つまたは複数の画像形成装置２０のそれぞれと、インターネット２を介して通信可能に接続されている。情報処理装置１０は、認証、テナント情報管理、機器情報管理、ユーザ情報管理、画面情報管理、ファイル管理その他の連携機能等の各種機能を画像形成装置２０に提供するＷｅｂサーバとして機能する。なお情報処理装置１０は、複数の情報処理装置から構成される情報処理システムであってもよい。その場合、情報処理装置１０の各種機能を別の情報処理装置が有することによって、情報処理システム全体によって各種機能が実現される。

画像形成装置２０は、情報処理装置１０と通信する機器の一例であって、スキャン、プリント、コピー等の画像形成機能を実現する装置である。画像形成装置２０は、単体で画像形成機能を実現する他に、情報処理装置１０から提供される各種機能を利用するＷｅｂクライアントとしても機能する。

インターネット２は、通信ネットワークの一例であって、無線通信でも有線通信でも良く、またＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）、ＶＰＮ（Virtual Private Network）等であっても良い。

画像形成装置２０は、情報処理装置１０がＷｅｂアプリケーションプログラム（以下、Ｗｅｂアプリとする）を実行することによって、例えば、インターネット２を介して接続された各種のクラウドサーバに保存されたファイルから画像を形成することができる。Ｗｅｂアプリは、Ｗｅｂサーバとしての情報処理装置１０が、Ｗｅｂクライアントである画像形成装置２０に提供する機能を規定したアプリケーションプログラムである。

また、画像形成装置２０は、スキャン、プリント、コピー等の画像形成機能を利用するユーザを認証するための本体認証機能を有する。すなわち、本体認証とは、画像形成装置２０の有する機能を使用するための認証である。

なお、画像形成装置２０での認証のためにユーザが入力する認証情報としては、装置の操作パネルで手入力によって入力されるＩＤ・パスワード等のユーザ情報や、装置のＩＣカードリーダへのＩＣカードの接触により入力されるＩＤ情報、その他、装置での画像認証や生体認証によって得られる画像・生体情報等がある。これらの認証情報を、装置内や外部に登録されたユーザ情報と比較し、紐づけが確認できた場合は、認証が成功する。何れの認証方法の認証情報でも認証画面を表示した状態で入力を受け付けることによって、装置内外での認証処理を要求・開始することができる。

画像形成装置２０は、本体認証設定として有効（ＯＮ）と無効（ＯＦＦ）のいずれかが設定可能である。本体認証設定は、本体認証機能を使用するか否かを表す設定である。

画像形成装置２０は、本体認証設定がＯＮの場合は、本体認証を実行し、本体認証が成功した場合に画像形成処理を実行できるようになる。また、画像形成装置２０は、本体認証設定がＯＦＦの場合は、本体認証を実行せずに、画像形成処理を実行できる。

また、本体認証設定がＯＮの場合には、さらに標準認証かシステム認証かのいずれかが設定される。標準認証は、画像形成装置２０単体で認証する認証方法である。システム認証は、情報処理装置１０の内外の各機能から利用する認証基盤としての認証機能を提供する認証サーバや、グループウェアなど外部Ｗｅｂサービスで提供されている認証サービスなどの、画像形成装置２０外部で提供する認証機能を画像形成装置２０からネットワークを介して利用する認証方法である。

具体的には、情報処理装置１０は、記憶部１１と、要求処理部１２と、を備える。

記憶部１１は、機器情報ＤＩ、テナント情報ＴＩ、ユーザ情報ＲＩ等の各種情報を記憶している。

機器情報ＤＩ、テナント情報ＴＩ、ユーザ情報ＲＩ等の各種情報は、本体認証に必要な情報である。

要求処理部１２は、画像形成装置２０から送信される要求信号に基づいて、各種の処理を実行する。具体的には、要求処理部１２は、ユーザを識別するための識別子を含み、パスワードを含まない認証要求信号を画像形成装置２０から受信すると、テナント情報ＴＩに含まれる認証の設定情報がパスワードを省略可能であることを示す場合には、識別子によって識別されるユーザがユーザ情報ＲＩに含まれる場合に認証成功を示す情報を画像形成装置２０に送信する。

画像形成装置２０は、本体部２１と、操作部２２と、を備える。

本体部２１は、コピー、スキャン、プリンタ等の画像形成機能、すなわち画像形成装置２０の有する機能を実現する。

操作部２２は、ユーザの操作を受けて、本体部２１に各種処理の実行を指示する。操作部２２は、起動するアプリケーションプログラムを選択操作するインタフェースを備える。アプリケーションプログラムは、ネイティブアプリとブラウザアプリとを含む。

ネイティブアプリは、画像形成装置２０単体で実行する処理を規定したアプリケーションプログラムである。ネイティブアプリは、上述の本体認証に成功した場合に実行される。なお、本体認証等を行うための認証アプリケーションも、ネイティブアプリで実装してもよい。

ブラウザアプリは、Ｗｅｂブラウザ機能を実現するアプリケーションプログラムである。ブラウザアプリ（Ｗｅｂブラウザアプリケーション）は、Ｗｅｂアプリに規定された処理の情報処理装置１０による実行結果を表示し、ユーザの操作を受けて情報処理装置１０に操作内容を送信する機能を実現させる。

次に、本実施形態に係る認証システム１が備える各装置のハードウェア構成について説明する。

図２は、画像形成装置のハードウェア構成の一例を示す図である。

画像形成装置２０は、画像形成機能を実現する本体部２１と、ユーザの操作を受け付ける操作部２２とを備える。なお、ユーザの操作を受け付けるとは、ユーザの操作に応じて入力される情報（画面の座標値を示す信号などを含む）を受け付けることを含む概念である。

本体部２１と操作部２２は、通信路２０１を介して相互に通信可能に接続されている。通信路２０１は、例えばＵＳＢ（Universal Serial Bus）規格のものを用いることができる。なお、通信路２０１は、有線か無線かを問わず、ＵＳＢ規格以外の規格のものであっても良い。

本体部２１は、ＣＰＵ（Central Processing Unit）２１１、ＲＯＭ（Read Only Memory）２１２、ＲＡＭ（Random Access Memory）２１３、ストレージ部２１４、通信Ｉ／Ｆ（Interface）２１５、接続Ｉ／Ｆ２１６、エンジン部２１７、外部接続Ｉ／Ｆ２１８、及びシステムバス２１８等を有する。

ＣＰＵ２１１は、ＲＡＭ２１３をワークエリア（作業領域）としてＲＯＭ２１２又はストレージ部２１４等に格納されたプログラムを実行することで、本体部２１全体の動作を制御する演算装置である。例えば、ＣＰＵ２１１は、エンジン部２１７を用いて、コピー、スキャン、ファクス、プリンタなどの各種機能を実現する。

ＲＯＭ２１２は、例えば、本体部２１の起動時に実行されるＢＩＯＳ（Basic Input/Output System）や、各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ２１３は、ＣＰＵ２１１のワークエリア等として用いられる揮発性のメモリである。ストレージ部２１４は、例えば、ＯＳ（Operating System）、アプリケーションプログラム、各種データ等を記憶する不揮発性の記憶装置であり、例えば、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）等で構成される。

通信Ｉ／Ｆ２１５は、本体部２１をインターネット２に接続し、外部装置との通信を行うための、無線ＬＡＮ、有線ＬＡＮ等のネットワークインタフェースである。接続Ｉ／Ｆ２１６は、通信路２０１を介して、本体部２１と操作部２２との間で通信するためのインタフェースである。

エンジン部２１７は、コピー、スキャン、ファクス、プリントなどの機能を実現させるための、汎用的な情報処理及び通信以外の処理を行うハードウェアである。エンジン部２１７には、例えば、原稿の画像をスキャンして読取るスキャナ（画像読取部）、用紙等のシート材への印刷を行うプロッタ（画像形成部）、ファクス通信を行うファクス部等が含まれる。さらに、エンジン部２１７には、印刷済みシート材を仕分けるフィニッシャや、原稿を自動給送するＡＤＦ（自動原稿給送装置）のような特定のオプションが含まれていても良い。

外部接続Ｉ／Ｆ２１８は、本体部２１に外部装置を接続するためのインタフェースである。外部装置には、例えば、ＩＣカードリーダ１０３や、移動体センサ等が含まれ得る。システムバス２１９は、上記各構成要素に接続され、アドレス信号、データ信号、及び各種制御信号等を伝送する。

操作部２２は、ＣＰＵ２２１、ＲＯＭ２２２、ＲＡＭ２２３、フラッシュメモリ２２４、通信Ｉ／Ｆ２２５、操作パネル２２６、接続Ｉ／Ｆ２２７、外部接続Ｉ／Ｆ２２８、カメラ２２９、及びシステムバス２３０等を有する。

ＣＰＵ２２１は、ＲＡＭ２２３をワークエリア（作業領域）としてＲＯＭ２２２又はフラッシュメモリ２２４等に格納されたプログラムを実行することで、操作部２２全体の動作を制御する演算装置である。ＲＯＭ２２２は、例えば、操作部２２の起動時に実行されるＢＩＯＳや、各種の設定等を記憶する不揮発性のメモリである。ＲＡＭ２２３は、ＣＰＵ２２１のワークエリア等として用いられる揮発性のメモリである。フラッシュメモリ２２４は、例えば、ＯＳ、アプリケーションプログラム、各種データ等を記憶する不揮発性の記憶装置である。

通信Ｉ／Ｆ２２５は、操作部２２をインターネット２に接続し、外部装置との通信を行うための、無線ＬＡＮ、有線ＬＡＮ等のネットワークインタフェースである。

操作パネル２２６は、ユーザの操作に応じた各種の入力を受け付けると共に、各種の情報を表示する。操作パネル２２６は、例えば、タッチパネル機能を搭載した液晶表示装置（LCD: Liquid Crystal Display）で構成されるが、これに限られるものではない。操作パネル２２６は、例えばタッチパネル機能が搭載された有機ＥＬ（Electro Luminescence）表示装置で構成されていても良い。さらに、操作パネル２２６は、これに加えて又はこれに代えて、ハードウェアキー等の操作部や、ランプ等の表示部を設けることもできる。

接続Ｉ／Ｆ２２７は、通信路２０１を介して、操作部２２と本体部２１との間で通信するためのインタフェースである。外部接続Ｉ／Ｆ２２８は、外部装置を接続するための、例えばＵＳＢ等のインタフェースである。

カメラ２２９は、ユーザの画像を撮影する撮影装置である。なお、カメラ２２９は、画像形成装置２０の外部に設置され、外部接続Ｉ／Ｆ２２８を介して操作部２２に接続されているものであっても良い。システムバス２３０は、上記各構成要素に接続され、アドレス信号、データ信号、及び各種制御信号等を伝送する。

図３は、情報処理装置のハードウェア構成の一例を示す図である。

情報処理装置１０は、コンピュータによって構築されており、ＣＰＵ１０１、ＲＯＭ１０２、ＲＡＭ１０３、ＨＤ１０４、ＨＤＤ(Hard Disk Drive)コントローラ１０５、ディスプレイ１０６、外部機器接続Ｉ／Ｆ(Interface)１０８、ネットワークＩ／Ｆ１０９、バスライン１１０、キーボード１１１、ポインティングデバイス１１２、ＤＶＤ−ＲＷ(Digital Versatile Disk Rewritable)ドライブ１１４、メディアＩ／Ｆ１１６を備えている。

これらのうち、ＣＰＵ１０１は、情報処理装置１０全体の動作を制御する。ＲＯＭ１０２は、ＩＰＬ(Initial Program Loader)等のＣＰＵ１０１の駆動に用いられるプログラムを記憶する。ＲＡＭ１０３は、ＣＰＵ１０１のワークエリアとして使用される。ＨＤ１０４は、ゲストネットワーク作成アプリケーション等のプログラムその他の各種データを記憶する。ＨＤＤコントローラ１０５は、ＣＰＵ１０１の制御にしたがってＨＤ１０４に対する各種データの読み出し又は書き込みを制御する。ディスプレイ１０６は、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示する。

外部機器接続Ｉ／Ｆ１０８は、各種の外部機器を接続するためのインタフェースである。この場合の外部機器は、例えば、ＵＳＢ(Universal Serial Bus)メモリ、プリンタ等の機器である。ネットワークＩ／Ｆ１０９は、インターネット２を利用して画像形成装置２０等との間でデータ通信をするためのインタフェースである。バスライン１１０は、図３に示されているＣＰＵ１０１等の各構成要素を電気的に接続するためのアドレスバス、データバス等である。

また、キーボード１１１は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス１１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。ＤＶＤ−ＲＷドライブ１１４は、着脱可能な記録媒体の一例としてのＤＶＤ−ＲＷ１１３に対する各種データの読み出し又は書き込みを制御する。尚、ＤＶＤ−ＲＷに限らず、ＤＶＤ−Ｒ等であってもよい。メディアＩ／Ｆ１１６は、フラッシュメモリ等のメディア１１５に対するデータの読み出し又は書き込み（記憶）を制御する。

次に、画像形成装置２０が備える機能について説明する。

図４は、画像形成装置の機能の一例を説明する図である。

本実施形態に係る画像形成装置２０は、本体部２１と、操作部２２と、を備える。

操作部２２は、起動制御部２３と、認証制御部２４と、記憶部２５と、認証設定部３０と、を含む。

起動制御部２３は、画像形成装置２０の電源スイッチがＯＮとなって、起動した際の処理を実行する。また、起動制御部２３は、操作部２２が一定時間操作を受けないことによって標準モードから省エネモードに移行した後、標準モードに復帰した際の処理も実行する。

なお、省エネモードは、標準モードよりも電力の消費が少ない状態である。操作部２２は、操作されていない時間があらかじめ規定された時間を超えるか、またはユーザの操作によって、標準モードから省エネモードに移行する。また、操作部２２は、ユーザの操作などによって、省エネモードから標準モードに復帰する。

認証制御部２４は、本体認証設定がＯＮで、かつシステム認証が設定されている場合、本体認証に情報処理装置１０の認証機能を利用する。具体的には、認証制御部２４は、画像形成装置２０の操作部２２上で動作する認証アプリケーションとして実装されてもよい。

認証制御部２４は、ユーザの操作を受けて、機器登録処理、認証処理等を実行する。認証制御部２４は、認証に成功すると、本体部２１の本体認証部２８に、認証成功を通知する。

また、認証制御部２４は、本体認証設定がＯＮで、かつ標準認証が設定されている場合、本体認証のための認証画面を表示し、ユーザの操作を受けて、本体認証部２８に認証処理を実行させる。この場合、認証制御部２４は、情報処理装置１０とは通信しない。

記憶部２５は、各種情報を記憶する。具体的には、記憶部２５は、パスワードスキップ情報２６を記憶する。

パスワードスキップ情報は、パスワードを省略するユーザを示す情報である。具体的には、認証制御部２４は、ユーザからパスワードを省略するか否かの選択を受けて、パスワードを省略するという選択を受けた場合には、パスワードスキップ情報にユーザを示す情報を書き込む。

認証設定部３０は、ユーザ（通常は画像形成装置２０の管理者）の操作を受けて、本体認証の設定をする。具体的には、認証設定部３０は、本体認証設定がＯＮかＯＦＦかを選択し、ＯＮの場合には、標準認証かシステム認証かを選択する操作を受けて入力された設定を保存する。

具体的には、本体認証設定がＯＮの場合、操作部２２は、本体認証が成功した場合にネイティブアプリを選択するためのホーム画面を表示する。操作部２２は、表示されたホーム画面において、ネイティブアプリを選択する操作を受けると、画像形成装置２０が有する機能を実現する。

本体部２１は、ＷｅｂＡＰＩ（Application Programming Interface）サービス部２７と、本体認証部２８と、画像形成部２９と、を備える。

ＷｅｂＡＰＩサービス部２７は、操作部２２にＷｅｂＡＰＩを提供する。ＷｅｂＡＰＩは、本体部２１の各種機能を利用するためのインタフェースである。ＷｅｂＡＰＩには、機体識別番号を取得するＡＰＩが含まれる。ＷｅｂＡＰＩサービス部２７は、操作部２２からのＡＰＩの呼び出しに応じて、本体部２１に格納された機体識別番号を操作部２２に送信する。なお、機体識別番号とは、画像形成装置２０を識別するための番号である。

本体認証部２８は、本体認証を実行する。具体的には、本体認証設定がＯＮで、かつ標準認証が設定されている場合は、認証制御部２４からの依頼を受けて、本体認証処理を実行して、認証が成功したか否かを判定する。

本体認証部２８は、本体認証設定がＯＮで、かつシステム認証が設定されている場合は、認証制御部２４から認証成功の通知を受けると、本体認証が成功したと判定して、各種機能を実現する処理の実行を許可する。

画像形成部２９は、コピー、スキャン、ファクス、プリントなどの画像形成処理を実行する。画像形成部２９は、本体認証設定がＯＮの場合、本体認証部２８による認証が成功したことを条件として、画像形成処理を実行する。

次に、認証システム１の動作について、図面を参照して説明する。

前提として、情報処理装置１０の記憶部１１には、テナント情報ＴＩ、ユーザ情報ＲＩ等が格納されている。

テナント情報ＴＩは、テナント管理画面を介して、システム管理者等によって登録、更新または削除される、テナントの情報である。テナントは、企業、団体等のように、ユーザが所属するグループを表す。具体的には、テナント情報ＴＩは、テナントを識別する識別子を値とするテナントＩＤ、テナントの名称を値とするテナント名等を項目として含む情報である。

機器情報ＤＩは、後述する機器登録処理によって登録される、機器の情報である。本実施形態における機器とは、画像形成装置２０等のように、複数のユーザが利用する機器である。また、機器情報ＤＩは、システム管理者等によって管理される。具体的には、機器情報ＤＩは、機器を識別する識別子を値とする機体識別番号等を項目として含む情報である。

ユーザ情報ＲＩは、システム管理者等によって登録、更新または削除される、ユーザの情報である。具体的には、ユーザ情報ＲＩは、ユーザを識別する識別子を値とするユーザＩＤ、メールアドレスの文字列を値とするメールアドレス、パスワードの文字列を値とするパスワード等を項目として含む情報である。なお、テナント情報ＴＩと機器情報ＤＩとユーザ情報ＲＩとは、対応付いて記憶されてもよい。これにより、情報処理装置１０は、テナントに登録済みの機器やユーザの数や利用状況・機器状態等を収集し管理することができる。

また、テナント情報ＴＩは、認証方式を示す情報を含む。具体的には、情報処理装置１０は、テナント情報ＴＩに含まれる認証方式設定画面を表示して、各テナントの設定を管理するテナント管理者による認証方式の選択操作を受ける。

図５は、認証方式設定画面の一例を示す図である。

なお、認証方式設定画面３１８を示すデータは、情報処理装置１０が実行するＷＥＢアプリケーションによって提供される。テナント管理者が使用するＰＣ等の端末は、ブラウザ機能を介して情報処理装置１０にアクセスすることによって、認証方式設定画面３１８を表示する。

認証方式設定画面３１８は、ユーザ選択設定欄３２２と、保存ボタン３２４と、を含む。

ユーザ選択設定欄３２２では、ユーザを選択する認証方式を有効にするか否かをテナント管理者に選択させる。ユーザを選択する認証方式を有効にすると、デフォルトログイン方法設定欄３２３の選択肢に「ユーザ選択」が含まれる。

また、ユーザ選択設定欄３２２では、認証におけるパスワードを省略可能であるか否かをテナント管理者に選択させる。ユーザ選択設定欄３２２には、パスワードを省略可能とするリスクについての説明文が表示されていても良い。

デフォルトログイン方法設定欄３２３では、本体認証のデフォルトの認証方式をテナント管理者に選択させる。選択肢には、「ユーザ選択」が含まれる。

テナント管理者によって保存ボタン３２４が押下されると、情報処理装置１０は、入力された設定の内容を記憶部１１のテナント情報に反映する。

ところで、各ユーザは、情報処理装置１０と通信可能な端末を操作して、ユーザＩＤ、メールアドレス、パスワード等を入力して、ユーザごとに設定されたアカウントとして管理画面にログインすることができる。そして、各ユーザが操作する端末は、情報処理装置１０のＷＥＢアプリケーションによって提供される管理画面を表示する。

各ユーザの端末は、管理画面を表示して、ユーザＩＤ、メールアドレス、パスワード等のユーザ情報ＲＩの確認、変更等の操作を受けることができる。

次に、本体認証処理のシーケンスについて、説明する。

図６は、本体認証画面表示処理のシーケンスの一例を示す図である。

前提として、画像形成装置２０の本体認証設定がＯＮで、かつシステム認証が設定されているものとする。

ユーザ３が画像形成装置２０を起動する操作を行うと（ステップＳ６０１）、操作部２２の起動制御部２３は、認証制御部２４に起動要求信号を送信する（ステップＳ６０２）。認証制御部２４は、本体部２１に機体識別番号要求信号を送信する（ステップＳ６０３）。ＷｅｂＡＰＩサービス部２７は、機体識別番号データを認証制御部２４に送信する（ステップＳ６０４）。

次に、認証制御部２４は、ＭＦＰ認証用チャレンジ要求信号を情報処理装置１０に送信する（ステップＳ６０５）。ＭＦＰ認証用チャレンジ要求信号は、ＭＦＰ認証用チャレンジの発行を要求する信号である。ＭＦＰ認証用チャレンジは、ＭＦＰ等の画像形成装置２０を認証する（以下、ＭＦＰ認証とする）ために、都度乱数に基づいて生成されるデータ列であって、いわゆるチャレンジレスポンス認証の技術に使用されるワンタイムパスワードの一種である。

なお、情報処理装置１０は、画像形成装置２０に機器情報ＤＩを送信するために、以下、ステップＳ６１０までの処理においてＭＦＰ認証を実行する。

要求処理部１２は、ＭＦＰ認証用チャレンジを発行して、画像形成装置２０に送信する（ステップＳ６０６）。認証制御部２４は、ＷｅｂＡＰＩサービス部２７にＭＦＰ認証用トークン要求信号を送信する（ステップＳ６０７）。ＭＦＰ認証用トークン要求信号は、ＭＦＰ認証用トークンの発行を要求する信号である。ＭＦＰ認証用トークン要求信号には、ＭＦＰ認証用チャレンジが含まれる。

ＷｅｂＡＰＩサービス部２７は、ＭＦＰ認証用トークンと、暗号化種別データと、を認証制御部２４に送信する（ステップＳ６０８）。ＭＦＰ認証用トークンは、機器情報ＤＩに基づいて暗号化された文字列である。また、暗号化種別データは、ＷｅｂＡＰＩサービス部２７がＭＦＰ認証用トークンを作成する際に使用した暗号化種別を示すデータである。

次に、認証制御部２４は、ＭＦＰ認証チケット要求信号を情報処理装置１０に送信する（ステップＳ６０９）。ＭＦＰ認証チケット要求信号は、ＭＦＰ認証チケットの発行を要求する信号であって、ステップＳ６０４で取得した機体識別番号データを含む。ＭＦＰ認証チケットは、ＭＦＰ認証が成功したことを示すデータである。

要求処理部１２は、ＭＦＰ認証を実行して、ＭＦＰ認証チケットを画像形成装置２０に送信する（ステップＳ６１０）。次に、認証制御部２４は、機器情報要求信号を情報処理装置１０に送信する。機器情報要求信号には、ＭＦＰ認証チケットが含まれる。

要求処理部１２は、機器情報ＤＩを画像形成装置２０に送信する（ステップＳ６１２）。機器情報ＤＩには、画像形成装置２０を識別するための機器番号が含まれる。

機器情報ＤＩを受信すると、認証制御部２４は、認可要求信号を情報処理装置１０に送信する（ステップＳ６１３）。認可要求信号は、テナント情報ＴＩを送信する認可を情報処理装置１０に要求する信号である。認可要求信号には、ＭＦＰ認証チケットが含まれる。

要求処理部１２は、認可したことを示す認可コードを含むリダイレクト用のＵＲＬを画像形成装置２０に送信する（ステップＳ６１４）。認証制御部２４は、リダイレクト用のＵＲＬに対してリダイレクトする（ステップＳ６１５）。なお、リダイレクト用のＵＲＬは、情報処理装置１０のアクセストークン発行用のＵＲＬである。

アクセストークンは、テナント情報ＴＩの送信を要求するために使用される暗号化された文字列である。要求処理部１２は、アクセストークンを生成して、画像形成装置２０に送信する（ステップＳ６１６）。

認証制御部２４は、テナント情報要求信号を情報処理装置１０に送信する（ステップＳ６１７）。テナント情報要求信号は、テナント情報ＴＩの送信を要求する信号である。テナント情報要求信号には、ステップＳ６１２で取得された機器情報ＤＩに含まれる機器番号と、ステップＳ６１６で取得されたアクセストークンとが含まれる。

要求処理部１２は、テナント情報ＴＩを画像形成装置２０に送信する（ステップＳ６１８）。テナント情報ＴＩには、前述の認証方式設定画面３１８にて設定された認証方式が含まれる。

認証制御部２４は、テナント情報ＴＩに含まれる認証方式が「ユーザ選択」を示す場合には、ユーザ情報要求信号を情報処理装置１０に送信する（ステップＳ６１９）。ユーザ情報要求信号は、ユーザ情報ＲＩの送信を要求する信号である。ユーザ情報要求信号には、ステップＳ６１６で取得されたアクセストークンが含まれる。

要求処理部１２は、指定された情報に基づいて、記憶部１１のユーザ情報ＲＩからユーザ情報の一覧データを取得して、画像形成装置２０に送信する（ステップＳ６２０）。

認証制御部２４は、受信したユーザ情報ＲＩに基づいて、本体認証画面を表示する（ステップＳ６２１）。

図７は、本体認証画面の一例を示す図である。

本体認証画面３２９は、ログイン可能なユーザの一覧が表示され、表示された一覧からログインするユーザを選択させる画面である。具体的には、本体認証画面３２９は、表示順選択欄３３０と、更新ボタン３３１と、インデックス選択タブ３３２と、スクロールバー３３３と、を含む。

表示順選択欄３３０は、表示順を変更するためのＧＵＩ（Graphical User Interface）である。表示順が変更されると、認証制御部２４は、変更後の表示順でユーザの一覧を表示する。インデックス選択タブ３３２は「全て」が選択された状態となる。

更新ボタン３３１は、最新のユーザ一覧を表示するためのＧＵＩである。更新ボタン３３１が押下されると、認証制御部２４は、後述するユーザ情報更新処理を実行する。また、インデックス選択タブ３３２は「全て」が選択された状態となる。

インデックス選択タブ３３２は、表示順がメールアドレスである場合、メールアドレスの頭文字を選択して、画面に表示されるメールアドレスを限定するためのＧＵＩである。ここで、表示順がユーザＩＤである場合は、ユーザＩＤの頭文字を選択させるようにしても良い。

スクロールバー３３３は、画面に表示するユーザ一覧をスクロール表示するためのＧＵＩである。

なお、上述の各ＧＵＩの操作がなされると、認証制御部２４は、スクリプト言語のプログラムに規定された処理を実行して、入力項目を変更する。

本体認証画面３２９の更新ボタン３３１が押下されると、認証制御部２４は、ユーザ情報更新処理を開始する。

図８は、ユーザ情報更新処理のシーケンスの一例を示す図である。

認証制御部２４は、情報処理装置１０に認可要求信号を送信する（ステップＳ７０１）。認可要求信号には、ＭＦＰ認証チケットが含まれる。要求処理部１２は、認可したことを示す認可コードを含むリダイレクト用のＵＲＬを画像形成装置２０に送信する（ステップＳ７０２）。

認証制御部２４は、リダイレクト用のＵＲＬに対してリダイレクトする（ステップＳ７０３）。なお、リダイレクト用のＵＲＬは、情報処理装置１０のアクセストークン発行用のＵＲＬである。要求処理部１２は、アクセストークンを生成して、画像形成装置２０に送信する（ステップＳ７０４）。

認証制御部２４は、ユーザ情報要求信号を情報処理装置１０に送信する（ステップＳ７０５）。ユーザ情報要求信号は、ユーザ情報ＲＩの送信を要求する信号である。ユーザ情報要求信号には、ステップＳ７０４で取得されたアクセストークンが含まれる。また、ユーザ情報要求信号には、表示順、ページ数、頭文字等を指定する情報が含まれる。

要求処理部１２は、指定された情報に基づいて、記憶部１１のユーザ情報ＲＩからユーザ情報の一覧データを取得して、画像形成装置２０に送信する（ステップＳ７０６）。画像形成装置２０の認証制御部２４は、ユーザ情報ＲＩを受信すると、受信したユーザ情報ＲＩを含む本体認証画面を表示する。

画像形成装置２０は、ログインするユーザ３の選択を受けた場合、選択されたユーザを示すユーザＩＤを入力情報として、本体認証処理を実行する。

図９は、本体認証処理のシーケンスの一例を示す図である。

画像形成装置２０の認証制御部２４は、本体認証画面を介してユーザ３によるユーザの選択を受ける（ステップＳ８０１）。そして、認証制御部２４は、選択されたユーザがパスワードスキップ情報２６に含まれるか否かを判定する。

認証制御部２４は、選択されたユーザがパスワードスキップ情報２６に含まれないと判定すると、パスワード入力画面を表示部に表示させる（ステップＳ８０１）。

図１０は、パスワード入力画面の一例を示す図である。

パスワード入力画面３４０は、パスワード入力欄３４１と、パスワードスキップチェックボックス３４２と、ログインボタン３４３と、を含む。

パスワード入力欄３４１は、選択されたユーザのパスワードを示すテキストを入力するための入力欄である。

パスワードスキップチェックボックス３４２は、選択されたユーザの次回以降のログイン時においてパスワードの入力を省略するか否かを選択するためのチェックボックスである。

ログインボタン３４３は、パスワード入力欄３４１に入力されたテキストと、パスワードスキップチェックボックス３４２の選択内容を送信して、ユーザの認証を受けるためのボタンである。

図９に戻り、ログインボタン３４３が押下されると（ステップＳ８０３）、認証制御部２４は、認証要求信号を認証設定部３０に送信する（ステップＳ８０４）。認証設定部３０は、本体認証がＯＮで、かつシステム認証が選択されている場合、システム認証を要求する信号（システム認証要求信号）を認証制御部２４に送信する（ステップＳ８０５）。

次に、認証制御部２４は、認証要求信号を情報処理装置１０に送信する（ステップＳ８０６）。認証要求信号には、ステップＳ８０１において選択されたユーザを示すユーザＩＤと、ステップＳ８０３において入力されたパスワードと、が含まれる。

要求処理部１２は、ユーザＩＤおよびパスワードに基づいて、認証処理を実行する（ステップＳ８０７）。要求処理部１２は、認証の結果を示す情報（認証結果情報）を画像形成装置２０に送信する（ステップＳ８０８）。なお、認証処理に失敗した場合は、要求処理部１２は、例えば、４００、４０１、４０２等のＨＴＴＰステータスコードを画像形成装置２０に送信する。

ステップＳ８０１に続いて、認証制御部２４は、選択されたユーザがパスワードスキップ情報２６に含まれると判定すると、パスワード入力画面の表示を省略して、認証制御部２４は、認証要求信号を認証設定部３０に送信する（ステップＳ８０９）。認証設定部３０は、本体認証がＯＮで、かつシステム認証が選択されている場合、システム認証要求信号を認証制御部２４に送信する（ステップＳ８１０）。

次に、認証制御部２４は、認証要求信号を情報処理装置１０に送信する（ステップＳ８１１）。認証要求信号には、ステップＳ８０１において選択されたユーザを示すユーザＩＤが含まれる。

要求処理部１２は、ユーザＩＤに基づいて、認証処理を実行する（ステップＳ８１２）。要求処理部１２は、認証結果情報を画像形成装置２０に送信する（ステップＳ８１３）。

具体的には、要求処理部１２は、テナント情報ＴＩに含まれる認証についての設定情報が、パスワードを省略可能でないことを示す場合には、パスワードが認証要求信号に含まれていないため、認証失敗を示す情報を画像形成装置２０に送信する。なお、認証処理に失敗した場合は、要求処理部１２は、例えば、４００、４０１、４０２等のＨＴＴＰステータスコードを画像形成装置２０に送信する。

逆に、要求処理部１２は、テナント情報ＴＩに含まれる認証についての設定情報が、パスワードを省略可能であることを示す場合には、ユーザＩＤによって識別されるユーザがユーザ情報ＲＩに含まれる場合に認証成功を示す情報を画像形成装置２０に送信する。

ステップＳ８０８またはステップＳ８１３に続いて、システム認証応答信号を認証設定部３０に送信する（ステップＳ８１４）。システム認証応答信号は、ステップＳ８０５またはステップＳ８１０において送信されたシステム認証要求信号に対する応答として、認証の結果を通知する信号である。認証設定部３０は、本体認証部２８に認証結果通知信号を送信し（ステップＳ８１５）、認証応答信号を認証制御部２４に送信する（ステップＳ８１６）。

認証応答信号は、ステップＳ８０４またはステップＳ８０９において送信された認証要求信号に対する応答を示す信号である。応答の内容には、ステップＳ８１４において送信されたシステム認証応答信号に含まれる認証結果がそのまま反映される。

次に、認証設定部３０は、状態変化通知信号を認証制御部２４に送信する（ステップＳ８１７）。状態変化通知信号は、ログイン状態の変化を通知する信号である。例えば、認証処理に成功した場合は、状態変化通知信号は、ログアウト状態からログイン状態に変化したことを示す。逆に、認証処理に失敗した場合は、状態変化通知信号は、ログアウト状態から変化しなかったことを示す。

状態変化通知信号は、ログアウト状態からログイン状態に変化したことを示す場合、認証制御部２４は、認証画面を消去する（ステップＳ８１８）。これによって、操作部２２にはホーム画面が表示され、ネイティブアプリ、ブラウザアプリ等が選択可能な状態となる。

続いて、認証制御部２４は、パスワード入力画面３４０のパスワードスキップチェックボックス３４２にチェックが入っていた場合、選択されたユーザをパスワードスキップ情報２６に追加する。これによって、ユーザ３は、次回以降のログイン時において、パスワードの入力を省略することができる。

操作部２２は、ステップＳ８１８において、認証画面が消去されると、ホーム画面を表示する。

図１１は、ホーム画面の一例を示す図である。

ホーム画面３５０は、画像形成装置２０が備える各種機能や、情報処理装置１０によって提供される各種機能を選択するための画面である。

例えば、ホーム画面３５０には、「コピー」、「スキャナ」、「ファクス」、「かんたん文書印刷」（オンプレミスのサーバのデータのプルプリント）、「メディアプリント」、「ドキュメントボックス」（スキャン等データ格納）等のように、画像形成装置２０の各種の画像形成機能（コピー、スキャナ、ファクス等）を実現するアプリケーションを起動するためのアイコンが表示される。

また、ホーム画面３５０には、「アプリケーションサイト」等のように、情報処理装置１０が提供するアプリケーションサイト上の利用可能なアプリケーションの一覧を表示するためのアイコンが表示される。

また、ホーム画面３５０には、「クラウドスキャン/プリントサービス」、「簡単申請サービス」等のように、テナントとして申し込み済みのクラウドサービスであり、この機器で利用可能なサービスを起動するためのアイコンが表示される。これらのアイコンにはＷｅｂのＵＲＬが含まれ、アイコンが選択されると、Ｗｅｂブラウザを起動する。

これによって、画像形成装置２０は、パスワードを含まない認証が情報処理装置１０において成功した場合に、画像形成装置２０の画像形成機能を実現するための情報処理装置１０のアプリケーション、及び画像形成装置２０のアプリケーションを、ともに画像形成装置２０において利用可能とする。

また、図９に示した本体認証処理のステップＳ８０８またはステップＳ８１３において画像形成装置２０が受信した認証結果情報が、認証失敗を示す場合、操作部２２は、認証失敗画面を表示する。

図１２は、認証失敗画面の一例を示す図である。

認証失敗画面３６０は、認証に失敗したことを示すメッセージを含み、前述のホーム画面３５０に表示される各種機能をすべて利用できないようになっている。

これによって、画像形成装置２０は、パスワードを含まない認証が情報処理装置１０において失敗した場合に、情報処理装置１０のアプリケーション、及び画像形成装置２０のアプリケーションを、ともに画像形成装置２０において利用不可とする。

なお、認証失敗画面３６０は、上述した機能の一部を利用できるようにしても良い。例えば、画像形成装置２０の各種の画像形成機能（コピー、スキャナ、ファクス等）を実現するアプリケーションを起動するためのアイコンのみが表示されても良い。また、情報処理装置１０が提供するアプリケーションサイト上の利用可能なアプリケーションの一覧を表示するためのアイコンがさらに表示されても良い。

また、認証失敗画面３６０が、上述した機能の一部を利用できる画面である場合、どの機能を利用できるようにするかを情報処理装置１０において設定できるようにしても良い。

本実施形態に係る認証システム１によれば、情報処理装置１０の要求処理部１２は、ユーザを識別するための識別子を含み、パスワードを含まない認証要求信号を画像形成装置２０から受信すると、設定情報がパスワードを省略可能でないことを示す場合には、認証失敗を示す情報を画像形成装置２０に送信し、設定情報がパスワードを省略可能であることを示す場合には、識別子によって識別されるユーザがユーザ情報に含まれる場合に認証成功を示す情報を画像形成装置２０に送信する。

これによって、パスワードを省略可能とすることを設定することによって、パスワードの入力を省略することができ、利便性が向上する。そして、クッキー等の認証用のファイルを代わりに使用することが無いため、複数のユーザが機器を共同して利用していても、認証が可能である。

特に、認証機能を利用する目的が、作業の履歴をユーザごとに区別するだけの場合などのように、ユーザの誤認証や、なりすましなどの弊害が少ない場合には、パスワードを省略することによるセキュリティの低下が問題にならないため、ユーザを区別するためのユーザによる認証操作を簡易化することができる。

また、認証制御部２４は、ユーザからパスワードを省略するか否かの選択を受けて、パスワードを省略するという選択を受けた場合には、パスワードスキップ情報２６にユーザを示す情報を書き込む。そして、認証制御部２４は、パスワードスキップ情報に含まれるユーザを指定する操作を受けると、ユーザを識別するための識別子を含み、パスワードを含まない認証要求信号を、情報処理装置１０に送信する。

これによって、ユーザごとにパスワードを省略するか否かを選択することができるため、ユーザごとの異なる要望に柔軟に対応することができる。なお、運用方法によっては、パスワードを省略するか否かの選択が不要である場合もあるため、一律にパスワードを省略させるようにしても良い。

上述した実施形態において、ユーザ選択方式による認証画面において、パスワードを省略する例を示した。本発明の範囲はこれに限られず、ユーザ選択以外の認証画面においても、パスワードを省略できるようにしても良い。例えば、ユーザＩＤまたはメールアドレスと、パスワードとを入力する認証画面において、パスワードを省略し、ユーザＩＤまたはメールアドレスのみを入力することによって認証できるようにしても良い。

各実施形態に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの１つを示すものにすぎない。

ある実施形態では、情報処理装置１０は、サーバクラスタといった複数のコンピューティングデバイス（情報処理装置）を含む、クラウドサービスやＷｅｂサービス等の、情報処理システムとして構成されても良い。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施しても良い。

さらに、情報処理装置１０および画像形成装置２０は、開示された処理ステップ、例えば図６、図８または図９を様々な組み合わせで共有するように構成できる。また、情報処理装置１０（情報処理システム）と画像形成装置２０の各要素は、１つのサーバ装置にまとめられていても良いし、複数の装置に分けられていても良い。例えばユーザ情報ＲＩを記憶する情報処理装置、各種機能を提供するＷｅｂアプリケーションを有する情報処理装置など各機能部をそれぞれ有する異なる情報処理装置が連携して情報処理システムを構成してもよい。

上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたＡＳＩＣ（Application Specific Integrated Circuit）、ＤＳＰ（Digital Signal Processor）、ＦＰＧＡ（Field Programmable Gate Array）や従来の回路モジュール等のデバイスを含むものとする。

また、上述した各実施形態では、機器の一例として画像形成装置２０を示した。しかし、機器は、通信機能を備えた機器であれば、画像形成装置に限られない。機器は、例えば、ＰＪ（Projector：プロジェクタ）、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、産業機械、医療機器、ネットワーク家電、自動車（Connected Car）、ノートＰＣ（Personal Computer）、携帯電話、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、ウェアラブルＰＣまたはデスクトップＰＣ等であってもよい。

また、画像形成装置２０に搭載されるネイティブアプリ、ブラウザアプリ等のアプリケーションプログラムは、ユーザのＰＣ、携帯端末、スマートフォン等の情報処理装置に搭載されていても良い。すなわち、上述の操作部２２は、画像形成装置２０とは別の装置が備えていても良い。

以上、各実施形態に基づき本発明の説明を行ってきたが、上記実施形態に示した要件に本発明が限定されるものではない。これらの点に関しては、本発明の主旨をそこなわない範囲で変更することができ、その応用形態に応じて適切に定めることができる。

１ 認証システム
２ インターネット
３ ユーザ
１０ 情報処理装置
１１ 記憶部
１２ 要求処理部
２０ 画像形成装置
２１ 本体部
２２ 操作部
２３ 起動制御部
２４ 認証制御部
２６ パスワードスキップ情報
２７ ＷｅｂＡＰＩサービス部
２８ 本体認証部
２９ 画像形成部
３０ 認証設定部

特開２００７−５２７０５９号公報

Claims (9)

1. 機器と、前記機器と通信ネットワークを介して接続される少なくとも１つの情報処理装置と、を含む認証システムであって、
   前記情報処理装置は、
   ユーザ情報と、認証におけるパスワードを省略可能であるか否かを示す設定情報と、を記憶する記憶部と、
   ユーザを識別するための識別子を含み、パスワードを含まない認証要求信号を前記機器から受信すると、前記設定情報がパスワードを省略可能であることを示す場合には、前記識別子によって識別されるユーザが前記ユーザ情報に含まれる場合に認証成功を示す情報を前記機器に送信する要求処理部と、を備え、
   前記機器は、
   ユーザを識別するための識別子を含み、パスワードを含まない前記認証要求信号を、前記情報処理装置に送信する認証制御部を備える、
   認証システム。
2. 前記機器は、
   前記パスワードを省略するユーザを示すパスワードスキップ情報を記憶する記憶部をさらに備え、
   前記認証制御部は、前記ユーザから前記パスワードを省略するか否かの選択を受けて、前記パスワードを省略するという選択を受けた場合には、前記パスワードスキップ情報に前記ユーザを示す情報を書き込み、前記パスワードスキップ情報に含まれるユーザを指定する操作を受けると、前記ユーザを識別するための前記識別子を含み、前記パスワードを含まない前記認証要求信号を、前記情報処理装置に送信する、
   請求項１に記載の認証システム。
3. 前記認証制御部は、前記パスワードを省略するか否かの前記選択を受けるための選択欄と、パスワードを入力するための入力欄と、を含むパスワード入力画面を表示部に表示させ、前記入力欄に入力された前記パスワードと、前記識別子と、を含む認証要求信号を前記情報処理装置に送信し、
   前記要求処理部は、前記識別子と前記パスワードとを含む前記認証要求信号を前記機器から受信すると、前記識別子と前記パスワードとに基づいて、認証処理を実行して、認証結果を前記機器に送信し、
   前記認証制御部は、前記情報処理装置から認証成功を示す情報を受信すると、前記パスワードを省略するという選択を受けた場合には、前記パスワードスキップ情報に前記ユーザを示す情報を書き込む、
   請求項２に記載の認証システム。
4. 前記要求処理部は、前記ユーザ情報を前記機器に送信し、
   前記認証制御部は、前記ユーザ情報を受信して、受信した前記ユーザ情報に含まれるユーザを選択するためのユーザの一覧を含む認証画面を表示部に表示させて、前記パスワードスキップ情報に含まれるユーザの選択を受けると、前記ユーザを識別するための前記識別子を含み、前記パスワードを含まない前記認証要求信号を、前記情報処理装置に送信する、
   請求項２または３に記載の認証システム。
5. 前記認証システムは、前記情報処理装置と通信可能な端末をさらに備え、
   前記端末は、前記設定情報の前記機器からの認証におけるパスワードを省略可能であるか否かの設定を変更するための入力が可能であり、
   前記情報処理装置は、前記端末から前記設定の変更を受け付けると、前記設定情報を変更する、
   請求項１から４のいずれか１項に記載の認証システム。
6. 前記機器は、前記パスワードを含まない認証が前記情報処理装置において成功した場合に、前記機器の画像形成機能を実現するための前記情報処理装置のアプリケーション、及び前記機器のアプリケーションを、ともに前記機器において利用可能とし、
   前記パスワードを含まない認証が前記情報処理装置において失敗した場合に、前記情報処理装置のアプリケーション、及び前記機器のアプリケーションを、ともに前記機器において利用不可とする、
   請求項１から５のいずれか１項に記載の認証システム。
7. ユーザ情報と、認証におけるパスワードを省略可能であるか否かを示す設定情報と、を記憶する記憶部と、
   ユーザを識別するための識別子を含み、パスワードを含まない認証要求信号を機器から受信すると、前記設定情報がパスワードを省略可能であることを示す場合には、前記識別子によって識別されるユーザが前記ユーザ情報に含まれる場合に認証成功を示す情報を前記機器に送信する要求処理部と、を備える、
   情報処理装置。
8. パスワードを省略するユーザを示すパスワードスキップ情報を記憶する記憶部と、
   ユーザから前記パスワードを省略するか否かの選択を受けて、前記パスワードを省略するという選択を受けた場合には、前記パスワードスキップ情報に前記ユーザを示す情報を書き込み、前記パスワードスキップ情報に含まれるユーザを指定する操作を受けると、前記ユーザを識別するための識別子を含み、パスワードを含まない認証要求信号を、情報処理装置に送信する認証制御部と、を備える、
   機器。
9. 機器と、前記機器と通信ネットワークを介して接続される少なくとも１つの情報処理装置と、によって実行される方法であって、
   前記情報処理装置は、
   ユーザ情報と、認証におけるパスワードを省略可能であるか否かを示す設定情報と、を記憶し、
   ユーザを識別するための識別子を含み、パスワードを含まない認証要求信号を前記機器から受信すると、前記設定情報がパスワードを省略可能であることを示す場合には、前記識別子によって識別されるユーザが前記ユーザ情報に含まれる場合に認証成功を示す情報を前記機器に送信し、
   前記機器は、
   ユーザを識別するための識別子を含み、パスワードを含まない前記認証要求信号を、前記情報処理装置に送信する、
   認証方法。
   

Images