JP2022053955A

JP2022053955A - Method, program, information processing apparatus, authentication server, and information processing system

Info

Publication number: JP2022053955A
Application number: JP2020160866A
Authority: JP
Inventors: 圭祐岩佐; Keisuke Iwasa
Original assignee: Ricoh Co Ltd
Current assignee: Ricoh Co Ltd
Priority date: 2020-09-25
Filing date: 2020-09-25
Publication date: 2022-04-06

Abstract

To facilitate authentication for using an information processing apparatus.SOLUTION: A method is a method executed by an information processing system including an authentication server, a user terminal, and an information processing apparatus, and includes: a step of, when the authentication server receives the fact that authentication in the user terminal is successful from the user terminal, transmitting identification information to the user terminal; a step of the user terminal transmitting the identification information received from the authentication server to the information processing apparatus; and a step of the information processing apparatus inquiring of the authentication server as to whether the identification information received from the user terminal is the same as the identification information that the authentication server transmits to the user terminal, and when receiving the fact that the pieces of information are the same, permitting the use of the information processing apparatus.SELECTED DRAWING: Figure 5

Description

本発明は、方法、プログラム、情報処理装置、認証サーバ、および情報処理システムに関する。 The present invention relates to methods, programs, information processing devices, authentication servers, and information processing systems.

従来、ＭＦＰ（Multifunction Peripheral/Printer/Product）等の情報処理装置を使用したいユーザを認証し、認証が成功したユーザに対して情報処理装置を使用させるシステムが知られている。例えば、特許文献１には、ユーザの携帯端末上での認証の結果を用いて、画像処理装置での印刷等のサービスの可否を制御する手法が開示されている。 Conventionally, there is known a system that authenticates a user who wants to use an information processing device such as an MFP (Multifunction Peripheral / Printer / Product) and causes a user who has succeeded in authentication to use the information processing device. For example, Patent Document 1 discloses a method of controlling the availability of services such as printing on an image processing device by using the result of authentication on a user's mobile terminal.

しかしながら、特許文献１では、ユーザが画像処理装置を利用するたびに認証が必要である。 However, in Patent Document 1, authentication is required every time the user uses the image processing device.

そこで、本発明では、情報処理装置を使用するための認証を容易にすることを目的とする。 Therefore, it is an object of the present invention to facilitate authentication for using the information processing apparatus.

本発明の一実施形態に係る方法は、認証サーバと、ユーザ端末と、情報処理装置と、を含む情報処理システムが実行する方法であって、前記認証サーバが、前記ユーザ端末における認証が成功した旨を前記ユーザ端末から受信した場合、識別情報を前記ユーザ端末へ送信するステップと、前記ユーザ端末が、前記認証サーバから受信した前記識別情報を前記情報処理装置へ送信するステップと、前記情報処理装置が、前記ユーザ端末から受信した前記識別情報が、前記認証サーバが前記ユーザ端末へ送信した前記識別情報と同じであるか否かを前記認証サーバに照会して、同じである旨を受信した場合に前記情報処理装置の使用を許可するステップと、を含む。 A method according to an embodiment of the present invention is a method executed by an information processing system including an authentication server, a user terminal, and an information processing device, in which the authentication server has succeeded in authentication at the user terminal. When the fact is received from the user terminal, a step of transmitting the identification information to the user terminal, a step of the user terminal transmitting the identification information received from the authentication server to the information processing apparatus, and the information processing. The device inquires the authentication server whether or not the identification information received from the user terminal is the same as the identification information transmitted to the user terminal by the authentication server, and receives the same. In some cases, the step of permitting the use of the information processing apparatus is included.

本発明では、情報処理装置を使用するための認証を容易にすることができる。 In the present invention, authentication for using the information processing device can be facilitated.

本発明の一実施形態に係る情報処理システムの全体構成図である。It is an overall block diagram of the information processing system which concerns on one Embodiment of this invention. 本発明の一実施形態に係る認証サーバのハードウェア構成を示す図である。It is a figure which shows the hardware configuration of the authentication server which concerns on one Embodiment of this invention. 本発明の一実施形態に係るユーザ端末のハードウェア構成を示す図である。It is a figure which shows the hardware composition of the user terminal which concerns on one Embodiment of this invention. 本発明の一実施形態に係る情報処理装置のハードウェア構成を示す図である。It is a figure which shows the hardware configuration of the information processing apparatus which concerns on one Embodiment of this invention. 本発明の一実施形態に係る情報処理システムの機能ブロックを示す図である。It is a figure which shows the functional block of the information processing system which concerns on one Embodiment of this invention. 本発明の一実施形態に係る認証サーバのユーザ管理部に記憶されているデータの一例である。This is an example of data stored in the user management unit of the authentication server according to the embodiment of the present invention. 本発明の一実施形態に係る認証サーバのユーザ管理部に記憶されているデータの一例である。This is an example of data stored in the user management unit of the authentication server according to the embodiment of the present invention. 本発明の一実施形態に係るユーザ端末の認証記憶部に記憶されているデータの一例である。This is an example of data stored in the authentication storage unit of the user terminal according to the embodiment of the present invention. 発明の一実施形態に係る認証サーバのユーザ管理部に記憶されているデータの一例である。This is an example of data stored in the user management unit of the authentication server according to the embodiment of the invention. 本発明の一実施形態に係るユーザ端末の認証記憶部に記憶されているデータの一例である。This is an example of data stored in the authentication storage unit of the user terminal according to the embodiment of the present invention. 本発明の一実施形態に係るトークンの配布の処理の流れを示すシーケンス図である。It is a sequence diagram which shows the flow of the process of distribution of the token which concerns on one Embodiment of this invention. 本発明の一実施形態に係るトークンの通知の処理の流れを示すシーケンス図である。It is a sequence diagram which shows the flow of the processing of the notification of the token which concerns on one Embodiment of this invention. 本発明の一実施形態に係るトークンの照会の処理の流れを示すシーケンス図である。It is a sequence diagram which shows the flow of the process of inquiry of the token which concerns on one Embodiment of this invention.

以下、各実施形態について添付の図面を参照しながら説明する。なお、本明細書および図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複した説明を省略する。 Hereinafter, each embodiment will be described with reference to the attached drawings. In the present specification and the drawings, the components having substantially the same functional configuration are designated by the same reference numerals, and duplicate description thereof will be omitted.

本発明の一実施形態では、ＦＩＤＯ（Fast IDentity Online）を用いることができる。ここで、ＦＩＤＯについて説明する。ＦＩＤＯとは、認証技術のひとつである。具体的には、ＦＩＤＯでは、公開鍵暗号方式が用いられる。クライアント（以下で説明するユーザ端末）が鍵のペアを生成し、秘密鍵がクライアント側に登録され、公開鍵がサーバ側（以下で説明する認証サーバ）に登録される。ユーザ端末での認証（例えば、生体認証等）が成功すると、秘密鍵が使用可能になる。つまり、ユーザ端末での認証が生体認証の場合、生体認証のための身体情報がサーバ側ではなくクライアント側に保存され、クライアント側で生体認証が完結する。そして、サーバ側では、クライアントとの間の公開鍵を用いた認証プロトコルでユーザ認証を実現する。 In one embodiment of the present invention, FIDO (Fast IDentity Online) can be used. Here, FIDO will be described. FIDO is one of the authentication technologies. Specifically, FIDO uses a public key cryptosystem. The client (user terminal described below) creates a key pair, the private key is registered on the client side, and the public key is registered on the server side (authentication server described below). If the authentication on the user terminal (for example, biometric authentication) is successful, the private key can be used. That is, when the authentication on the user terminal is biometric authentication, the physical information for biometric authentication is stored on the client side instead of the server side, and the biometric authentication is completed on the client side. Then, on the server side, user authentication is realized by an authentication protocol using a public key with the client.

なお、本明細書では、スマートフォン等のユーザ端末にて生体認証が行われる実施形態を説明するが、本発明は、生体認証以外の任意の認証（例えば、ＰＩＮ、パスコードによる認証）を用いることができる。 In this specification, an embodiment in which biometric authentication is performed by a user terminal such as a smartphone will be described, but the present invention uses any authentication other than biometric authentication (for example, authentication by PIN or passcode). Can be done.

＜システム構成＞
図１は、本発明の一実施形態に係る情報処理システム１の全体構成図である。図１に示されているように、情報処理システム１は、認証サーバ１０と、ユーザ端末２０と、情報処理装置３０と、を含む。認証サーバ１０は、任意の通信ネットワークＮを介して、ユーザ端末２０および情報処理装置３０とデータを送受信することができる。また、ユーザ端末２０は、Bluetooth、ＮＦＣ（Near field communication）等を介して、情報処理装置３０とデータを送受信することができる。 <System configuration>
FIG. 1 is an overall configuration diagram of an information processing system 1 according to an embodiment of the present invention. As shown in FIG. 1, the information processing system 1 includes an authentication server 10, a user terminal 20, and an information processing device 30. The authentication server 10 can send and receive data to and from the user terminal 20 and the information processing device 30 via an arbitrary communication network N. Further, the user terminal 20 can send and receive data to and from the information processing device 30 via Bluetooth, NFC (Near field communication) and the like.

なお、情報処理装置３０は、オフィスＡのようにプロキシサーバ３１を経由して通信ネットワークＮに接続してもよいし、オフィスＢのようにプロキシサーバ３１を経由せずに通信ネットワークＮに接続してもよい。 The information processing apparatus 30 may be connected to the communication network N via the proxy server 31 like the office A, or may be connected to the communication network N without going through the proxy server 31 like the office B. You may.

認証サーバ１０は、ユーザ端末２０にて行われた認証（例えば、生体認証を用いたＦＩＤＯ）が成功すると、ユーザ端末２０へ識別情報（例えば、トークン）を送信する。また、認証サーバ１０は、情報処理装置３０からの要求に応じて、情報処理装置３０がユーザ端末２０から受信した識別情報（例えば、トークン）が、認証サーバ１０がユーザ端末２０へ送信した識別情報（例えば、トークン）であるか否かを照合する。 When the authentication performed by the user terminal 20 (for example, FIDO using biometric authentication) is successful, the authentication server 10 transmits identification information (for example, a token) to the user terminal 20. Further, in the authentication server 10, the identification information (for example, a token) received from the user terminal 20 by the information processing device 30 in response to the request from the information processing device 30 is the identification information transmitted by the authentication server 10 to the user terminal 20. Check whether it is (for example, a token).

なお、実施例に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの１つを示すものにすぎない。ある実施形態では、認証サーバ１０は、サーバクラスタといった複数のコンピューティングデバイスを含む。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施する。 It should be noted that the group of devices described in the examples is only one of a plurality of computing environments for implementing the embodiments disclosed in the present specification. In one embodiment, the authentication server 10 includes a plurality of computing devices such as server clusters. The plurality of computing devices are configured to communicate with each other over any type of communication link, including networks, shared memory, and the like, and perform the processes disclosed herein.

ユーザ端末２０は、ユーザ端末２０にて行われた認証（例えば、生体認証を用いたＦＩＤＯ）が成功すると、認証サーバ１０から識別情報（例えば、トークン）を受信する。また、ユーザ端末２０は、ユーザ端末２０が認証サーバ１０から受信した識別情報（例えば、トークン）を、情報処理装置３０へ送信する。例えば、ユーザ端末２０は、スマートフォン等である。 When the authentication performed by the user terminal 20 (for example, FIDO using biometric authentication) is successful, the user terminal 20 receives identification information (for example, a token) from the authentication server 10. Further, the user terminal 20 transmits the identification information (for example, a token) received by the user terminal 20 from the authentication server 10 to the information processing apparatus 30. For example, the user terminal 20 is a smartphone or the like.

情報処理装置３０は、情報処理装置３０がユーザ端末２０から受信した識別情報（例えば、トークン）が、認証サーバ１０がユーザ端末２０へ送信した識別情報（例えば、トークン）であるか否かを、認証サーバ１０に照会する。情報処理装置３０がユーザ端末２０から受信した識別情報（例えば、トークン）が、認証サーバ１０がユーザ端末２０へ送信した識別情報（例えば、トークン）である場合には、情報処理装置３０は、ユーザに情報処理装置３０の使用を許可する（例えば、情報処理装置３０にログインさせる）。例えば、情報処理装置３０は、ＭＦＰ等である。 The information processing apparatus 30 determines whether or not the identification information (for example, a token) received by the information processing apparatus 30 from the user terminal 20 is the identification information (for example, a token) transmitted by the authentication server 10 to the user terminal 20. Inquire to the authentication server 10. When the identification information (for example, a token) received by the information processing apparatus 30 from the user terminal 20 is the identification information (for example, a token) transmitted by the authentication server 10 to the user terminal 20, the information processing apparatus 30 is a user. Is permitted to use the information processing device 30 (for example, the information processing device 30 is logged in). For example, the information processing device 30 is an MFP or the like.

なお、情報処理装置３０は、通信機能を備えた装置であれば、ＭＦＰ等の画像形成装置に限られない。情報処理装置３０は、例えば、ＰＪ（Projector：プロジェクタ）、ＩＷＢ（Interactive White Board：相互通信が可能な電子式の黒板機能を有する白板）、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、産業機械、撮像装置、集音装置、医療機器、ネットワーク家電、自動車（Connected Car）、ノートＰＣ（Personal Computer）、携帯電話、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、ウェアラブルＰＣまたはデスクトップＰＣ等であってもよい。 The information processing device 30 is not limited to an image forming device such as an MFP as long as it has a communication function. The information processing device 30 is, for example, a PJ (Projector: projector), an IWB (Interactive White Board: a white board having an electronic blackboard function capable of mutual communication), an output device such as a digital signage, and a HUD (Head Up Display) device. , Industrial machines, image pickup devices, sound collectors, medical devices, network home appliances, automobiles (Connected Cars), notebook PCs (Personal Computers), mobile phones, smartphones, tablet terminals, game machines, PDA (Personal Digital Assistant), digital cameras , A wearable PC, a desktop PC, or the like.

ここで、識別情報（例えば、トークン）について説明する。ユーザ端末２０は、認証サーバ１０から受信した識別情報（例えば、トークン）を、ユーザ端末２０内に保持することができる。ユーザ端末２０は、保持している識別情報（例えば、トークン）を情報処理装置３０へ送信する。そのため、ユーザは、情報処理装置３０を使用するたびに生体認証等のユーザ端末２０における認証を行う必要がない。 Here, the identification information (for example, a token) will be described. The user terminal 20 can hold the identification information (for example, a token) received from the authentication server 10 in the user terminal 20. The user terminal 20 transmits the retained identification information (for example, a token) to the information processing apparatus 30. Therefore, the user does not need to perform authentication on the user terminal 20 such as biometric authentication every time the information processing apparatus 30 is used.

認証サーバ１０が識別情報（例えば、トークン）の有効期限を定めている場合、有効期限が徒過するまでは、情報処理装置３０は、ユーザ端末２０が保持している識別情報（例えば、トークン）で認証サーバ１０から認証成功を受信することができる。認証サーバ１０が定める識別情報（例えば、トークン）の有効期限を徒過した場合、情報処理装置３０は、識別情報（例えば、トークン）を認証サーバ２０へ送信しても認証失敗を受信する。この場合、ユーザは再度、生体認証等で認証サーバ１０の認証を受け、認証が成功した場合、ユーザ端末２０は、認証サーバ１０から新たに受信したトークンで保持しているトークンを更新する。なお、ユーザ端末２０が一定期間の経過で自動的にトークンを削除してもよい。 When the authentication server 10 determines the expiration date of the identification information (for example, a token), the information processing apparatus 30 uses the identification information (for example, a token) held by the user terminal 20 until the expiration date expires. The authentication success can be received from the authentication server 10. When the expiration date of the identification information (for example, the token) defined by the authentication server 10 has passed, the information processing apparatus 30 receives the authentication failure even if the identification information (for example, the token) is transmitted to the authentication server 20. In this case, the user is again authenticated by the authentication server 10 by biometric authentication or the like, and when the authentication is successful, the user terminal 20 updates the token held by the token newly received from the authentication server 10. The user terminal 20 may automatically delete the token after a certain period of time.

このように、認証サーバ１０は、識別情報（例えば、トークン）の有効期限を設けることができる。つまり、認証サーバ１０は、認証（つまり、トークンの照合）と、トークンの有効期限と、を一元管理することができる。そのため、ユーザが生体認証等を行うことなく情報処理装置３０を使用できるようにしつつ、無期限に生体認証等を行うことなく情報処理装置３０を使用できることを防ぐことができる。 In this way, the authentication server 10 can set an expiration date for the identification information (for example, a token). That is, the authentication server 10 can centrally manage authentication (that is, collation of tokens) and expiration date of tokens. Therefore, it is possible to prevent the user from being able to use the information processing apparatus 30 without performing biometric authentication or the like indefinitely while allowing the user to use the information processing apparatus 30 without performing biometric authentication or the like.

＜認証サーバのハードウェア構成＞
図２は、本発明の一実施形態に係る認証サーバ１０のハードウェア構成を示す図である。 <Hardware configuration of authentication server>
FIG. 2 is a diagram showing a hardware configuration of the authentication server 10 according to the embodiment of the present invention.

図２に示されているように、認証サーバ１０は、コンピュータによって構築されており、図２に示されているように、ＣＰＵ（Central Processing Unit）１０１、ＲＯＭ（Read Only Memory）１０２、ＲＡＭ（Random Access Memory）１０３、ＨＤ１０４、ＨＤＤ（Hard Disk Drive）コントローラ１０５、ディスプレイ１０６、外部機器接続Ｉ／Ｆ（Interface）１０７、ネットワークＩ／Ｆ（Interface）１０８、データバス１０９、キーボード１１０、ポインティングデバイス１１１、ＤＶＤ－ＲＷ（Digital Versatile Disk Rewritable）ドライブ１１３、メディアＩ／Ｆ（Interface）１１５を備えている。 As shown in FIG. 2, the authentication server 10 is constructed by a computer, and as shown in FIG. 2, a CPU (Central Processing Unit) 101, a ROM (Read Only Memory) 102, and a RAM ( Random Access Memory) 103, HD104, HDD (Hard Disk Drive) controller 105, display 106, external device connection I / F (Interface) 107, network I / F (Interface) 108, data bus 109, keyboard 110, pointing device 111 , DVD-RW (Digital Versatile Disk Rewritable) drive 113, and media I / F (Interface) 115.

これらのうち、ＣＰＵ１０１は、認証サーバ１０全体の動作を制御する。ＲＯＭ１０２は、ＩＰＬ等のＣＰＵ１０１の駆動に用いられるプログラムを記憶する。ＲＡＭ１０３は、ＣＰＵ１０１のワークエリアとして使用される。ＨＤ１０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ１０５は、ＣＰＵ１０１の制御にしたがってＨＤ１０４に対する各種データの読み出し又は書き込みを制御する。ディスプレイ１０６は、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示する。外部機器接続Ｉ／Ｆ１０７は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器は、例えば、ＵＳＢ（Universal Serial Bus）メモリやプリンタ等である。ネットワークＩ／Ｆ１０８は、通信ネットワークを利用してデータ通信をするためのインターフェースである。バスライン１０９は、図２に示されているＣＰＵ１０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。 Of these, the CPU 101 controls the operation of the entire authentication server 10. The ROM 102 stores a program used to drive the CPU 101 such as an IPL. The RAM 103 is used as a work area of the CPU 101. The HD 104 stores various data such as programs. The HDD controller 105 controls reading or writing of various data to the HD 104 according to the control of the CPU 101. The display 106 displays various information such as cursors, menus, windows, characters, or images. The external device connection I / F 107 is an interface for connecting various external devices. The external device in this case is, for example, a USB (Universal Serial Bus) memory, a printer, or the like. The network I / F 108 is an interface for performing data communication using a communication network. The bus line 109 is an address bus, a data bus, or the like for electrically connecting each component such as the CPU 101 shown in FIG.

また、キーボード１１０は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス１１１は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。ＤＶＤ－ＲＷドライブ１１３は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷ１１２に対する各種データの読み出し又は書き込みを制御する。なお、ＤＶＤ－ＲＷに限らず、ＤＶＤ－Ｒ等であってもよい。メディアＩ／Ｆ１１５は、フラッシュメモリ等の記録メディア１１４に対するデータの読み出し又は書き込み（記憶）を制御する。 Further, the keyboard 110 is a kind of input means including a plurality of keys for inputting characters, numerical values, various instructions and the like. The pointing device 111 is a kind of input means for selecting and executing various instructions, selecting a processing target, moving a cursor, and the like. The DVD-RW drive 113 controls reading or writing of various data to the DVD-RW 112 as an example of a detachable recording medium. In addition, it is not limited to DVD-RW, and may be DVD-R or the like. The media I / F 115 controls reading or writing (storage) of data to a recording medium 114 such as a flash memory.

＜スマートフォンのハードウェア構成＞
図３は、本発明の一実施形態に係るユーザ端末（スマートフォンの場合）２０のハードウェア構成を示す図である。なお、ユーザ端末２０は、認証のためのハードウェア（例えば、顔認証のためのカメラ（以下で説明するＣＭＯＳ、撮像素子Ｉ／Ｆ）等）を備えるものとする。 <Smartphone hardware configuration>
FIG. 3 is a diagram showing a hardware configuration of a user terminal (in the case of a smartphone) 20 according to an embodiment of the present invention. The user terminal 20 is provided with hardware for authentication (for example, a camera for face authentication (CMOS, image sensor I / F described below), etc.).

図３に示されているように、ユーザ端末（スマートフォンの場合）２０は、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＥＥＰＲＯＭ２０４、ＣＭＯＳセンサ２０５、撮像素子Ｉ／Ｆ２０６、加速度・方位センサ２０７、メディアＩ／Ｆ２０９、ＧＰＳ受信部２１１を備えている。 As shown in FIG. 3, the user terminal (in the case of a smartphone) 20 includes a CPU 201, ROM 202, RAM 203, EEPROM 204, CMOS sensor 205, image sensor I / F 206, acceleration / orientation sensor 207, media I / F 209, and GPS. The receiving unit 211 is provided.

これらのうち、ＣＰＵ２０１は、ユーザ端末（スマートフォンの場合）２０全体の動作を制御する。ＲＯＭ２０２は、ＣＰＵ２０１やＩＰＬ等のＣＰＵ２０１の駆動に用いられるプログラムを記憶する。ＲＡＭ２０３は、ＣＰＵ２０１のワークエリアとして使用される。ＥＥＰＲＯＭ２０４は、ＣＰＵ２０１の制御にしたがって、スマートフォン用プログラム等の各種データの読み出し又は書き込みを行う。ＣＭＯＳ(Complementary Metal Oxide Semiconductor)センサ２０５は、ＣＰＵ２０１の制御に従って被写体（主に自画像）を撮像して画像データを得る内蔵型の撮像手段の一種である。なお、ＣＭＯＳセンサではなく、ＣＣＤ(Charge Coupled Device)センサ等の撮像手段であってもよい。撮像素子Ｉ／Ｆ２０６は、ＣＭＯＳセンサ２０５の駆動を制御する回路である。加速度・方位センサ２０７は、地磁気を検知する電子磁気コンパスやジャイロコンパス、加速度センサ等の各種センサである。メディアＩ／Ｆ２０９は、フラッシュメモリ等の記録メディア２０８に対するデータの読み出し又は書き込み（記憶）を制御する。ＧＰＳ受信部２１１は、ＧＰＳ衛星からＧＰＳ信号を受信する。 Of these, the CPU 201 controls the operation of the entire user terminal (in the case of a smartphone) 20. The ROM 202 stores a program used to drive the CPU 201 such as the CPU 201 and the IPL. The RAM 203 is used as a work area of the CPU 201. The EEPROM 204 reads or writes various data such as a smartphone program according to the control of the CPU 201. The CMOS (Complementary Metal Oxide Semiconductor) sensor 205 is a kind of built-in imaging means for acquiring image data by imaging a subject (mainly a self-image) under the control of the CPU 201. In addition, instead of a CMOS sensor, an image pickup means such as a CCD (Charge Coupled Device) sensor may be used. The image sensor I / F 206 is a circuit that controls the drive of the CMOS sensor 205. The acceleration / orientation sensor 207 is a variety of sensors such as an electronic magnetic compass, a gyro compass, and an acceleration sensor that detect the geomagnetism. The media I / F 209 controls reading or writing (storage) of data to a recording medium 208 such as a flash memory. The GPS receiving unit 211 receives a GPS signal from a GPS satellite.

また、ユーザ端末（スマートフォンの場合）２０は、遠距離通信回路２１２、ＣＭＯＳセンサ２１３、撮像素子Ｉ／Ｆ２１４、マイク２１５、スピーカ２１６、音入出力Ｉ／Ｆ２１７、ディスプレイ２１８、外部機器接続Ｉ／Ｆ(Interface)２１９、近距離通信回路２２０、近距離通信回路２２０のアンテナ２２０ａ、及びタッチパネル２２１を備えている。 Further, the user terminal (in the case of a smartphone) 20 includes a long-distance communication circuit 212, a CMOS sensor 213, an image pickup element I / F214, a microphone 215, a speaker 216, a sound input / output I / F217, a display 218, and an external device connection I / F. (Interface) 219, a short-range communication circuit 220, an antenna 220a of the short-range communication circuit 220, and a touch panel 221 are provided.

これらのうち、遠距離通信回路２１２は、通信ネットワークＮを介して、他の機器と通信する回路である。ＣＭＯＳセンサ２１３は、ＣＰＵ２０１の制御に従って被写体を撮像して画像データを得る内蔵型の撮像手段の一種である。撮像素子Ｉ／Ｆ２１４は、ＣＭＯＳセンサ２１３の駆動を制御する回路である。マイク２１５は、音を電気信号に変える内蔵型の回路である。スピーカ２１６は、電気信号を物理振動に変えて音楽や音声などの音を生み出す内蔵型の回路である。音入出力Ｉ／Ｆ２１７は、ＣＰＵ２０１の制御に従ってマイク２１５及びスピーカ２１６との間で音信号の入出力を処理する回路である。ディスプレイ２１８は、被写体の画像や各種アイコン等を表示する液晶や有機ＥＬ(Electro Luminescence)などの表示手段の一種である。外部機器接続Ｉ／Ｆ２１９は、各種の外部機器を接続するためのインターフェースである。近距離通信回路２２０は、ＮＦＣ(Near Field Communication)やＢｌｕｅｔｏｏｔｈ（登録商標）等の通信回路である。タッチパネル２２１は、利用者がディスプレイ２１８を押下することで、ユーザ端末（スマートフォンの場合）２０を操作する入力手段の一種である。 Of these, the telecommunications circuit 212 is a circuit that communicates with other devices via the communication network N. The CMOS sensor 213 is a kind of built-in imaging means for capturing an image of a subject and obtaining image data under the control of the CPU 201. The image sensor I / F 214 is a circuit that controls the drive of the CMOS sensor 213. The microphone 215 is a built-in circuit that converts sound into an electric signal. The speaker 216 is a built-in circuit that converts an electric signal into physical vibration to produce sounds such as music and voice. The sound input / output I / F 217 is a circuit that processes sound signal input / output between the microphone 215 and the speaker 216 under the control of the CPU 201. The display 218 is a kind of display means such as a liquid crystal display or an organic EL (Electro Luminescence) for displaying an image of a subject, various icons, and the like. The external device connection I / F219 is an interface for connecting various external devices. The short-range communication circuit 220 is a communication circuit such as NFC (Near Field Communication) or Bluetooth (registered trademark). The touch panel 221 is a kind of input means for operating the user terminal (in the case of a smartphone) 20 by the user pressing the display 218.

また、ユーザ端末（スマートフォンの場合）２０は、バスライン２１０を備えている。バスライン２１０は、図３に示されているＣＰＵ２０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。 Further, the user terminal (in the case of a smartphone) 20 includes a bus line 210. The bus line 210 is an address bus, a data bus, or the like for electrically connecting each component such as the CPU 201 shown in FIG.

＜ＭＦＰのハードウェア構成＞
図４は、本発明の一実施形態に係る情報処理装置（ＭＦＰの場合）３０のハードウェア構成を示す図である。 <Hardware configuration of MFP>
FIG. 4 is a diagram showing a hardware configuration of an information processing device (in the case of an MFP) 30 according to an embodiment of the present invention.

図４に示されているように、情報処理装置（ＭＦＰの場合）３０は、コントローラ３１０、近距離通信回路３２０、エンジン制御部３３０、操作パネル３４０、ネットワークＩ／Ｆ（Interface）３５０を備えている。 As shown in FIG. 4, the information processing apparatus (in the case of an MFP) 30 includes a controller 310, a short-range communication circuit 320, an engine control unit 330, an operation panel 340, and a network I / F (Interface) 350. There is.

これらのうち、コントローラ３１０は、コンピュータの主要部であるＣＰＵ３０１、システムメモリ（ＭＥＭ－Ｐ）３０２、ノースブリッジ（ＮＢ）３０３、サウスブリッジ（ＳＢ）３０４、ＡＳＩＣ（Application Specific Integrated Circuit）３０５、記憶部であるローカルメモリ（ＭＥＭ－Ｃ）３０６、ＨＤＤコントローラ３０７、及び、記憶部であるＨＤ３０８を有し、ＮＢ３０３とＡＳＩＣ３０５との間をＡＧＰ（Accelerated Graphics Port）バス３２１で接続した構成となっている。 Of these, the controller 310 includes a CPU 301, a system memory (MEM-P) 302, a north bridge (NB) 303, a south bridge (SB) 304, an ASIC (Application Specific Integrated Circuit) 305, and a storage unit, which are the main parts of the computer. It has a local memory (MEM-C) 306, an HDD controller 307, and a storage unit HD308, and has a configuration in which the NB 303 and the ASIC 305 are connected by an AGP (Accelerated Graphics Port) bus 321.

これらのうち、ＣＰＵ３０１は、情報処理装置（ＭＦＰの場合）３０の全体制御を行う制御部である。ＮＢ３０３は、ＣＰＵ３０１と、ＭＥＭ－Ｐ３０２、ＳＢ３０４、及びＡＧＰバス３２１とを接続するためのブリッジであり、ＭＥＭ－Ｐ３０２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩ（Peripheral Component Interconnect）マスタ及びＡＧＰターゲットとを有する。 Of these, the CPU 301 is a control unit that controls the entire information processing device (in the case of the MFP) 30. The NB 303 is a bridge for connecting the CPU 301, the MEM-P302, the SB304, and the AGP bus 321. The NB 303 includes a memory controller that controls reading and writing to the MEM-P302, a PCI (Peripheral Component Interconnect) master, and an AGP target. Has.

ＭＥＭ－Ｐ３０２は、コントローラ３１０の各機能を実現させるプログラムやデータの格納用メモリであるＲＯＭ３０２ａ、プログラムやデータの展開、及びメモリ印刷時の描画用メモリなどとして用いるＲＡＭ３０２ｂとからなる。なお、ＲＡＭ３０２ｂに記憶されているプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。 The MEM-P302 includes a ROM 302a which is a memory for storing programs and data that realizes each function of the controller 310, and a RAM 302b which is used as a memory for developing programs and data and a memory for drawing at the time of memory printing. The program stored in the RAM 302b is configured to be recorded and provided as a file in an installable format or an executable format on a computer-readable recording medium such as a CD-ROM, CD-R, or DVD. You may.

ＳＢ３０４は、ＮＢ３０３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。ＡＳＩＣ３０５は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ（Integrated Circuit）であり、ＡＧＰバス３２１、ＰＣＩバス３２２、ＨＤＤ３０７およびＭＥＭ－Ｃ３０６をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ３０５は、ＰＣＩターゲットおよびＡＧＰマスタ、ＡＳＩＣ３０５の中核をなすアービタ（ＡＲＢ）、ＭＥＭ－Ｃ３０６を制御するメモリコントローラ、ハードウェアロジックなどにより画像データの回転などを行う複数のＤＭＡＣ（Direct Memory Access Controller）、並びに、スキャナ部３３１及びプリンタ部３３２との間でＰＣＩバス３２２を介したデータ転送を行うＰＣＩユニットとからなる。なお、ＡＳＩＣ３０５には、ＵＳＢ（Universal Serial Bus）のインターフェースや、ＩＥＥＥ１３９４（Institute of Electrical and Electronics Engineers 1394）のインターフェースを接続するようにしてもよい。 The SB 304 is a bridge for connecting the NB 303 to a PCI device and peripheral devices. The ASIC 305 is an IC (Integrated Circuit) for image processing applications having hardware elements for image processing, and has a role of a bridge connecting the AGP bus 321 and the PCI bus 322, the HDD 307, and the MEM-C306, respectively. This ASIC 305 is a PCI target and an AGP master, an arbiter (ARB) which is the core of the ASIC 305, a memory controller that controls MEM-C306, and a plurality of DMACs (Direct Memory Access Controllers) that rotate image data by hardware logic and the like. , And a PCI unit that transfers data between the scanner unit 331 and the printer unit 332 via the PCI bus 322. A USB (Universal Serial Bus) interface or an IEEE 1394 (Institute of Electrical and Electronics Engineers 1394) interface may be connected to the ASIC 305.

ＭＥＭ－Ｃ３０６は、コピー用画像バッファ及び符号バッファとして用いるローカルメモリである。ＨＤ３０８は、画像データの蓄積、印刷時に用いるフォントデータの蓄積、フォームの蓄積を行うためのストレージである。ＨＤ３０８は、ＣＰＵ３０１の制御にしたがってＨＤ３０８に対するデータの読出又は書込を制御する。ＡＧＰバス３２１は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインタフェースであり、ＭＥＭ－Ｐ３０２に高スループットで直接アクセスすることにより、グラフィックスアクセラレータカードを高速にすることができる。 The MEM-C306 is a local memory used as a copy image buffer and a code buffer. The HD308 is a storage for accumulating image data, accumulating font data used at the time of printing, and accumulating forms. The HD 308 controls reading or writing of data to the HD 308 according to the control of the CPU 301. The AGP bus 321 is a bus interface for a graphics accelerator card proposed to speed up graphic processing, and the graphics accelerator card can be speeded up by directly accessing the MEM-P302 with a high throughput. ..

また、近距離通信回路３２０には、近距離通信回路３２０ａが備わっている。近距離通信回路３２０は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ等の通信回路である。 Further, the short-range communication circuit 320 is provided with the short-range communication circuit 320a. The short-range communication circuit 320 is a communication circuit such as NFC or Bluetooth.

更に、エンジン制御部３３０は、スキャナ部３３１及びプリンタ部３３２によって構成されている。また、操作パネル３４０は、現在の設定値や選択画面等を表示させ、操作者からの入力を受け付けるタッチパネル等のパネル表示部３４０ａ、並びに、濃度の設定条件などの画像形成に関する条件の設定値を受け付けるテンキー及びコピー開始指示を受け付けるスタートキー等からなる操作パネル３４０ｂを備えている。コントローラ３１０は、情報処理装置（ＭＦＰの場合）３０全体の制御を行い、例えば、描画、通信、操作パネル３４０からの入力等を制御する。スキャナ部３３１又はプリンタ部３３２には、誤差拡散やガンマ変換などの画像処理部分が含まれている。 Further, the engine control unit 330 is composed of a scanner unit 331 and a printer unit 332. Further, the operation panel 340 displays the current setting value, the selection screen, and the like, and sets the panel display unit 340a such as a touch panel that accepts the input from the operator, and the setting value of the condition related to image formation such as the density setting condition. It is provided with an operation panel 340b including a numeric keypad for receiving and a start key for receiving a copy start instruction. The controller 310 controls the entire information processing device (in the case of the MFP) 30, for example, drawing, communication, input from the operation panel 340, and the like. The scanner unit 331 or the printer unit 332 includes an image processing portion such as error diffusion and gamma conversion.

なお、情報処理装置（ＭＦＰの場合）３０は、操作パネル３４０のアプリケーション切り替えキーにより、ドキュメントボックス機能、コピー機能、プリンタ機能、およびファクシミリ機能を順次に切り替えて選択することが可能となる。ドキュメントボックス機能の選択時にはドキュメントボックスモードとなり、コピー機能の選択時にはコピーモードとなり、プリンタ機能の選択時にはプリンタモードとなり、ファクシミリモードの選択時にはファクシミリモードとなる。 The information processing apparatus (in the case of the MFP) 30 can sequentially switch and select the document box function, the copy function, the printer function, and the facsimile function by the application switching key of the operation panel 340. When the document box function is selected, the document box mode is set, when the copy function is selected, the copy mode is set, when the printer function is selected, the printer mode is set, and when the facsimile mode is selected, the facsimile mode is set.

また、ネットワークＩ／Ｆ３５０は、通信ネットワークを利用してデータ通信をするためのインターフェースである。近距離通信回路３２０及びネットワークＩ／Ｆ３５０は、ＰＣＩバス３２２を介して、ＡＳＩＣ３０５に電気的に接続されている。 Further, the network I / F 350 is an interface for performing data communication using a communication network. The short-range communication circuit 320 and the network I / F 350 are electrically connected to the ASIC 305 via the PCI bus 322.

＜情報処理システムの機能ブロック＞
図５は、本発明の一実施形態に係る情報処理システム１の機能ブロックを示す図である。 <Functional block of information processing system>
FIG. 5 is a diagram showing a functional block of the information processing system 1 according to the embodiment of the present invention.

＜認証サーバ＞
情報処理システム１の認証サーバ１０は、ユーザ管理部１００１と、クラウド認証サーバ部１００２と、生体認証サーバ部（ユーザ端末認証サーバ部ともいう）１００３と、通信部１００４と、を備える。また、認証サーバ１０は、プログラムを実行することで、クラウド認証サーバ部１００２、生体認証サーバ部１００３、通信部１００４、として機能する。 <Authentication server>
The authentication server 10 of the information processing system 1 includes a user management unit 1001, a cloud authentication server unit 1002, a biometric authentication server unit (also referred to as a user terminal authentication server unit) 1003, and a communication unit 1004. Further, the authentication server 10 functions as a cloud authentication server unit 1002, a biometric authentication server unit 1003, and a communication unit 1004 by executing a program.

ユーザ管理部１００１は、全ユーザに関する情報を記憶する。具体的には、ユーザ管理部１００１は、各ユーザのユーザ名、ユーザＩＤ、パスワード、公開鍵、トークン等の情報を記憶する。後段で、図６、７、９を参照しながら、ユーザ管理部１００１が記憶するデータについて詳細に説明する。 The user management unit 1001 stores information about all users. Specifically, the user management unit 1001 stores information such as a user name, a user ID, a password, a public key, and a token of each user. Later, with reference to FIGS. 6, 7, and 9, the data stored in the user management unit 1001 will be described in detail.

生体認証サーバ部１００３は、ユーザ端末２０における認証が成功するとトークンを生成する。例えば、生体認証サーバ部１００３は、ＦＩＤＯプロトコルを用いた認証が成功すると、トークンを生成する。また、生体認証サーバ部１００３は、生成したトークンをユーザ管理部１００１に記憶させる。また、生体認証サーバ部１００３は、生成したトークンをユーザ端末２０の生体認証クライアント部２００４へ送信する。 The biometric authentication server unit 1003 generates a token when the authentication on the user terminal 20 is successful. For example, the biometric authentication server unit 1003 generates a token when the authentication using the FIDO protocol is successful. Further, the biometric authentication server unit 1003 stores the generated token in the user management unit 1001. Further, the biometric authentication server unit 1003 transmits the generated token to the biometric authentication client unit 2004 of the user terminal 20.

クラウド認証サーバ部１００２は、情報処理装置３０のクラウド認証クライアント部３００２からの照会に応じて、トークンの正当性を判断する。具体的には、クラウド認証サーバ部１００２は、照会された（つまり、情報処理装置３０から受信した）トークンがユーザ管理部１００１に記憶されているか否かを判断する。また、照会されたトークンがユーザ管理部１００１に記憶されている場合には、クラウド認証サーバ部１００２は、認証が成功したことをクラウド認証クライアント部３００２に通知する。 The cloud authentication server unit 1002 determines the validity of the token in response to an inquiry from the cloud authentication client unit 3002 of the information processing apparatus 30. Specifically, the cloud authentication server unit 1002 determines whether or not the inquired (that is, received from the information processing device 30) token is stored in the user management unit 1001. Further, when the inquired token is stored in the user management unit 1001, the cloud authentication server unit 1002 notifies the cloud authentication client unit 3002 that the authentication is successful.

ここで、トークンについて説明する。トークンは、有効期限が設定されたトークンであってもよい。ユーザは、有効期限内であれば、ユーザ端末２０に配布されたトークンを用いてオフィスＡの情報処理装置３０もオフィスＢの情報処理装置３０も使用することができる。 Here, the token will be described. The token may be a token with an expiration date. The user can use both the information processing device 30 of the office A and the information processing device 30 of the office B by using the token distributed to the user terminal 20 as long as it is within the expiration date.

通信部１００４は、ユーザ端末２０の通信部２００１および情報処理装置３０の通信部３００１とデータを送受信する。 The communication unit 1004 transmits / receives data to / from the communication unit 2001 of the user terminal 20 and the communication unit 3001 of the information processing device 30.

＜ユーザ端末＞
情報処理システム１のユーザ端末２０は、通信部２００１と、ＭＦＰ認証クライアント部（情報処理装置認証クライアント部ともいう）２００２と、認証記憶部２００３と、生体認証クライアント部（ユーザ端末認証クライアント部ともいう）２００４と、ユーザ操作部２００５と、認証部２００６と、を備える。また、ユーザ端末２０は、プログラムを実行することで、通信部２００１、ＭＦＰ認証クライアント部２００２、生体認証クライアント部２００４、ユーザ操作部２００５、認証部２００６、として機能する。 <User terminal>
The user terminal 20 of the information processing system 1 includes a communication unit 2001, an MFP authentication client unit (also referred to as an information processing device authentication client unit) 2002, an authentication storage unit 2003, and a biometric authentication client unit (also referred to as a user terminal authentication client unit). ) 2004, a user operation unit 2005, and an authentication unit 2006. Further, the user terminal 20 functions as a communication unit 2001, an MFP authentication client unit 2002, a biometric authentication client unit 2004, a user operation unit 2005, and an authentication unit 2006 by executing a program.

認証記憶部２００３は、ユーザ端末２０を使用するユーザに関する情報を記憶する。具体的には、認証記憶部２００３は、認証サーバ１０を示す情報（ＵＲＬ）、ユーザＩＤ、パスワード、秘密鍵、トークン等の情報を記憶する。後段で、図８、１０を参照しながら、認証記憶部２００３が記憶するデータについて詳細に説明する。 The authentication storage unit 2003 stores information about a user who uses the user terminal 20. Specifically, the authentication storage unit 2003 stores information (URL) indicating the authentication server 10, user ID, password, private key, token, and the like. Later, with reference to FIGS. 8 and 10, the data stored in the authentication storage unit 2003 will be described in detail.

生体認証クライアント部２００４は、認証サーバ１０の生体認証サーバ部１００３からトークンを受信する。また、生体認証クライアント部２００４は、取得したトークンを認証記憶部２００３に記憶させる。 The biometric authentication client unit 2004 receives a token from the biometric authentication server unit 1003 of the authentication server 10. Further, the biometric authentication client unit 2004 stores the acquired token in the authentication storage unit 2003.

ＭＦＰ認証クライアント部２００２は、認証記憶部２００３に記憶されているトークンを取得する。また、ＭＦＰ認証クライアント部２００２は、取得したトークンを、情報処理装置３０のＭＦＰ認証サーバ部３００３へ送信する。 The MFP authentication client unit 2002 acquires the token stored in the authentication storage unit 2003. Further, the MFP authentication client unit 2002 transmits the acquired token to the MFP authentication server unit 3003 of the information processing apparatus 30.

ユーザ操作部２００５は、ユーザインタフェースを提供し、ユーザからの操作を受け付ける。 The user operation unit 2005 provides a user interface and accepts operations from the user.

通信部２００１は、認証サーバ１０の通信部１００４および情報処理装置３０の通信部３００１とデータを送受信する。 The communication unit 2001 transmits / receives data to / from the communication unit 1004 of the authentication server 10 and the communication unit 3001 of the information processing device 30.

認証部２００６は、ユーザの認証（例えば、生体認証）を行う。 The authentication unit 2006 authenticates the user (for example, biometric authentication).

＜情報処理装置＞
情報処理システム１の情報処理装置３０は、通信部３００１と、クラウド認証クライアント部３００２と、ＭＦＰ認証サーバ部（情報処理装置認証サーバ部ともいう）３００３と、を備える。また、情報処理装置３０は、プログラムを実行することで、通信部３００１、クラウド認証クライアント部３００２、ＭＦＰ認証サーバ部３００３、として機能する。 <Information processing equipment>
The information processing device 30 of the information processing system 1 includes a communication unit 3001, a cloud authentication client unit 3002, and an MFP authentication server unit (also referred to as an information processing device authentication server unit) 3003. Further, the information processing apparatus 30 functions as a communication unit 3001, a cloud authentication client unit 3002, and an MFP authentication server unit 3003 by executing a program.

ＭＦＰ認証サーバ部３００３は、ユーザ端末２０のＭＦＰ認証クライアント部２００２からトークンを取得する。 The MFP authentication server unit 3003 acquires a token from the MFP authentication client unit 2002 of the user terminal 20.

クラウド認証クライアント部３００２は、認証サーバ１０のクラウド認証サーバ部１００２に対して、トークンの正当性を照会する。具体的には、情報処理装置３０がユーザ端末２０からトークンを取得すると、クラウド認証クライアント部３００２は、情報処理装置３０がユーザ端末２０から取得したトークンが、認証サーバ１０がユーザ端末２０へ送信したトークンであるか否かを、クラウド認証サーバ部１００２に照会する。照会されたトークンがユーザ管理部１００１に記憶されている場合には、クラウド認証クライアント部３００２は、クラウド認証サーバ部１００２から認証が成功した旨の通知を受ける。 The cloud authentication client unit 3002 inquires the cloud authentication server unit 1002 of the authentication server 10 about the validity of the token. Specifically, when the information processing device 30 acquires a token from the user terminal 20, the cloud authentication client unit 3002 transmits the token acquired by the information processing device 30 from the user terminal 20 to the user terminal 20 by the authentication server 10. Inquires whether or not it is a token to the cloud authentication server unit 1002. When the inquired token is stored in the user management unit 1001, the cloud authentication client unit 3002 receives a notification from the cloud authentication server unit 1002 that the authentication is successful.

通信部３００１は、認証サーバ１０の通信部１００４およびユーザ端末２０の通信部２００１とデータを送受信する。 The communication unit 3001 transmits / receives data to / from the communication unit 1004 of the authentication server 10 and the communication unit 2001 of the user terminal 20.

図６は、本発明の一実施形態に係る認証サーバ１０のユーザ管理部１００１に記憶されているデータ（ユーザＩＤおよびパスワードの登録済み）の一例である。図６に示されているように、認証サーバ１０のユーザ管理部１００１は、各ユーザの「ユーザ名」、「ユーザＩＤ」、「パスワード」のデータを記憶する。なお、認証サーバ１０に公開鍵を登録する際に、認証サーバ１０のユーザ管理部１００１に記憶されている「ユーザＩＤ」および「パスワード」と、ユーザ端末２０の認証記憶部２００３に記憶されている「ユーザＩＤ」および「パスワード」と、が照合される。 FIG. 6 is an example of data (user ID and password registered) stored in the user management unit 1001 of the authentication server 10 according to the embodiment of the present invention. As shown in FIG. 6, the user management unit 1001 of the authentication server 10 stores data of "user name", "user ID", and "password" of each user. When registering the public key in the authentication server 10, the "user ID" and "password" stored in the user management unit 1001 of the authentication server 10 and the "user ID" and the "password" are stored in the authentication storage unit 2003 of the user terminal 20. The "user ID" and "password" are collated.

図７は、本発明の一実施形態に係る認証サーバ１０のユーザ管理部１００１に記憶されているデータ（公開鍵の登録済み）の一例である。図７に示されているように、認証サーバ１０のユーザ管理部１００１は、図６の「ユーザ名」、「ユーザＩＤ」、「パスワード」に加えて、「公開鍵」のデータを記憶する。「公開鍵」は、ＦＩＤＯの認証のための公開鍵（後述するユーザ端末２０の認証記憶部２００３に記憶されている秘密鍵とペア）である。 FIG. 7 is an example of data (public key registered) stored in the user management unit 1001 of the authentication server 10 according to the embodiment of the present invention. As shown in FIG. 7, the user management unit 1001 of the authentication server 10 stores the data of the “public key” in addition to the “user name”, “user ID”, and “password” of FIG. The "public key" is a public key for FIDO authentication (paired with a private key stored in the authentication storage unit 2003 of the user terminal 20 described later).

図８は、本発明の一実施形態に係るユーザ端末２０の認証記憶部２００３に記憶されているデータの一例である。図８に示されているように、ユーザ端末２０の認証記憶部２００３は、「認証サーバ１０を示す情報（ＵＲＬ（Uniform Resource Locator））」、「ユーザＩＤ」、「パスワード」、「秘密鍵」のデータを記憶する。「秘密鍵」は、ＦＩＤＯの認証のための秘密鍵（前述した認証サーバ１０のユーザ管理部１００１に記憶されている公開鍵とペア）である。なお、ユーザ端末２０の認証記憶部２００３は、ユーザ端末２０での生体認証が成功した場合にのみアクセスできる記憶領域である。 FIG. 8 is an example of data stored in the authentication storage unit 2003 of the user terminal 20 according to the embodiment of the present invention. As shown in FIG. 8, the authentication storage unit 2003 of the user terminal 20 has "information indicating the authentication server 10 (URL (Uniform Resource Locator))", "user ID", "password", and "private key". Memorize the data of. The "private key" is a private key for FIDO authentication (paired with the public key stored in the user management unit 1001 of the authentication server 10 described above). The authentication storage unit 2003 of the user terminal 20 is a storage area that can be accessed only when the biometric authentication at the user terminal 20 is successful.

図９は、発明の一実施形態に係る認証サーバ１０のユーザ管理部１００１に記憶されているデータ（トークンの登録済み）の一例である。図９に示されているように、認証サーバ１０のユーザ管理部１００１は、図７の「ユーザ名」、「ユーザＩＤ」、「パスワード」、「公開鍵」に加えて、「トークン」のデータを記憶する。「トークン」は、認証サーバ１０の生体認証サーバ部１００３が生成したトークンである。 FIG. 9 is an example of data (registered tokens) stored in the user management unit 1001 of the authentication server 10 according to the embodiment of the invention. As shown in FIG. 9, the user management unit 1001 of the authentication server 10 has data of a "token" in addition to the "user name", "user ID", "password", and "public key" of FIG. Remember. The "token" is a token generated by the biometric authentication server unit 1003 of the authentication server 10.

図１０は、本発明の一実施形態に係るユーザ端末２０の認証記憶部２００３に記憶されているデータの一例である。図１０に示されているように、ユーザ端末２０の認証記憶部２００３は、「認証サーバ１０を示す情報（ＵＲＬ）」、「ユーザＩＤ」、「パスワード」、「秘密鍵」に加え、「トークン」のデータを記憶する。「トークン」は、ユーザ端末２０の生体認証クライアント部２００４が受信したトークンである。 FIG. 10 is an example of data stored in the authentication storage unit 2003 of the user terminal 20 according to the embodiment of the present invention. As shown in FIG. 10, the authentication storage unit 2003 of the user terminal 20 has a "token" in addition to "information (URL) indicating the authentication server 10", "user ID", "password", and "private key". ”Data is stored. The "token" is a token received by the biometric authentication client unit 2004 of the user terminal 20.

＜処理方法＞
図１１は、本発明の一実施形態に係るトークンの配布の処理の流れを示すシーケンス図である。 <Processing method>
FIG. 11 is a sequence diagram showing a flow of processing for distributing tokens according to an embodiment of the present invention.

ステップ１１（Ｓ１１）において、ユーザ操作部２００５が受け付けた操作に応じて、ユーザ端末２０にて認証が行われる。以下、ユーザ端末２０が生体認証を行い、認証サーバ１０が公開鍵暗号方式を用いてユーザを認証する実施形態を説明する。 In step 11 (S11), authentication is performed on the user terminal 20 according to the operation received by the user operation unit 2005. Hereinafter, an embodiment in which the user terminal 20 performs biometric authentication and the authentication server 10 authenticates the user using a public key cryptosystem will be described.

まず、ユーザ端末２０の認証部２００６は、生体認証のための身体情報（例えば、ユーザ端末２０が検知したユーザの顔の画像等）を取得する。次に、認証部２００６は、取得した身体情報と、ユーザ端末２０に記憶されている身体情報と、が一致するか否かを判断する。 First, the authentication unit 2006 of the user terminal 20 acquires physical information for biometric authentication (for example, an image of the user's face detected by the user terminal 20). Next, the authentication unit 2006 determines whether or not the acquired physical information and the physical information stored in the user terminal 20 match.

ステップ１２（Ｓ１２）において、Ｓ１１にて身体情報が一致する場合（つまり、生体認証が成功した場合）、認証部２００６は、ユーザ端末２０に記憶されている秘密鍵で、認証サーバ１０から受信したチャレンジを用いて署名（ハッシュを暗号化）を作成して、認証サーバ１０へ送信する。 In step 12 (S12), when the physical information matches in S11 (that is, when the biometric authentication is successful), the authentication unit 2006 receives from the authentication server 10 with the private key stored in the user terminal 20. Create a signature (encrypt the hash) using the challenge and send it to the authentication server 10.

ステップ１３（Ｓ１３）において、認証サーバ１０は、署名を公開鍵で復号し、ユーザ端末２０へ送信したチャレンジと同じか否かに基づいて、署名を検証する。 In step 13 (S13), the authentication server 10 decrypts the signature with the public key and verifies the signature based on whether or not it is the same as the challenge transmitted to the user terminal 20.

ステップ１４（Ｓ１４）において、生体認証サーバ部１００３は、トークンを生成する。具体的には、生体認証サーバ部１００３は、Ｓ１３にて署名を検証して認証が成功すると、トークンを生成する。 In step 14 (S14), the biometric authentication server unit 1003 generates a token. Specifically, the biometric authentication server unit 1003 verifies the signature in S13 and generates a token when the authentication is successful.

ステップ１５（Ｓ１５）において、生体認証サーバ部１００３は、Ｓ１４にて生成したトークンをユーザ管理部１００１に記憶させる。 In step 15 (S15), the biometric authentication server unit 1003 stores the token generated in S14 in the user management unit 1001.

ステップ１６（Ｓ１６）において、生体認証サーバ部１００３は、Ｓ１４にて生成したトークンを生体認証クライアント部２００４へ送信する。 In step 16 (S16), the biometric authentication server unit 1003 transmits the token generated in S14 to the biometric authentication client unit 2004.

ステップ１７（Ｓ１７）において、生体認証クライアント部２００４は、Ｓ１６にて受信したトークンを認証記憶部２００３に記憶させる。 In step 17 (S17), the biometric authentication client unit 2004 stores the token received in S16 in the authentication storage unit 2003.

図１２は、本発明の一実施形態に係るトークンの通知の処理の流れを示すシーケンス図である。 FIG. 12 is a sequence diagram showing a flow of processing for notification of tokens according to an embodiment of the present invention.

ステップ２１（Ｓ２１）において、ＭＦＰ認証クライアント部２００２は、認証記憶部２００３に記憶されているトークン（つまり、図１１のＳ１７のトークン）を取得する。 In step 21 (S21), the MFP authentication client unit 2002 acquires the token stored in the authentication storage unit 2003 (that is, the token of S17 in FIG. 11).

ステップ２２（Ｓ２２）において、ＭＦＰ認証クライアント部２００２は、Ｓ２１にて取得したトークンを、ＭＦＰ認証サーバ部３００３へ送信する。例えば、ＭＦＰ認証クライアント部２００２は、Bluetooth、ＮＦＣ等を介して、トークンをＭＦＰ認証サーバ部３００３へ送信することができる。 In step 22 (S22), the MFP authentication client unit 2002 transmits the token acquired in S21 to the MFP authentication server unit 3003. For example, the MFP authentication client unit 2002 can transmit the token to the MFP authentication server unit 3003 via Bluetooth, NFC, or the like.

図１３は、本発明の一実施形態に係るトークンの照会の処理の流れを示すシーケンス図である。 FIG. 13 is a sequence diagram showing a flow of processing for querying tokens according to an embodiment of the present invention.

ステップ３１（Ｓ３１）において、クラウド認証クライアント部３００２は、クラウド認証サーバ部１００２に対して、トークンの正当性を照会する。具体的には、情報処理装置３０がユーザ端末２０からトークンを受信すると（つまり、図１２のＳ２２）、クラウド認証クライアント部３００２は、情報処理装置３０がユーザ端末２０から受信したトークンが、認証サーバ１０がユーザ端末２０へ送信したトークンであるか否かを、クラウド認証サーバ部１００２に照会する。 In step 31 (S31), the cloud authentication client unit 3002 inquires the cloud authentication server unit 1002 about the validity of the token. Specifically, when the information processing apparatus 30 receives a token from the user terminal 20 (that is, S22 in FIG. 12), the cloud authentication client unit 3002 receives the token received from the user terminal 20 by the information processing apparatus 30 as an authentication server. The cloud authentication server unit 1002 is inquired whether or not 10 is a token transmitted to the user terminal 20.

ステップ３２（Ｓ３２）において、クラウド認証サーバ部１００２は、Ｓ３１にて照会されたトークンがユーザ管理部１００１に記憶されているか否かを判断する。 In step 32 (S32), the cloud authentication server unit 1002 determines whether or not the token inquired in S31 is stored in the user management unit 1001.

ステップ３３（Ｓ３３）において、Ｓ３１にて照会されたトークンがユーザ管理部１００１に記憶されている場合には、クラウド認証サーバ部１００２は、認証が成功したことをクラウド認証クライアント部３００２に通知する。なお、クラウド認証サーバ部１００２は、Ｓ３１にて照会されたトークンに対応するユーザの情報（例えば、ユーザＩＤ、ユーザに提供することができる機能など）をクラウド認証クライアント部３００２に通知することができる。例えば、情報処理装置３０は、通知されたユーザの情報（例えば、ユーザＩＤ）に基づいて、情報処理装置３０が提供する機能（例えば、コピー機能、スキャナ機能、ＦＡＸ機能、プリンタ機能等）を決定することができる。また、例えば、情報処理装置３０は、通知されたユーザの情報（例えば、ユーザに提供することができる機能）に応じた機能（例えば、コピー機能、スキャナ機能、ＦＡＸ機能、プリンタ機能等）を提供することができる。 In step 33 (S33), when the token inquired in S31 is stored in the user management unit 1001, the cloud authentication server unit 1002 notifies the cloud authentication client unit 3002 that the authentication is successful. The cloud authentication server unit 1002 can notify the cloud authentication client unit 3002 of user information (for example, a user ID, a function that can be provided to the user, etc.) corresponding to the token inquired in S31. .. For example, the information processing device 30 determines a function (for example, a copy function, a scanner function, a fax function, a printer function, etc.) provided by the information processing device 30 based on the notified user information (for example, a user ID). can do. Further, for example, the information processing apparatus 30 provides a function (for example, a copy function, a scanner function, a fax function, a printer function, etc.) according to the notified user information (for example, a function that can be provided to the user). can do.

＜効果＞
このように、本発明の一実施形態では、ユーザは、情報処理装置３０を使用するたびに生体認証等のユーザ端末２０における認証を行う必要がない。さらに、本発明の一実施形態では、ユーザが生体認証等を行うことなく情報処理装置３０を使用できるようにしつつ、無期限に生体認証等を行うことなく情報処理装置３０を使用できることを防ぐことができる。また、認証サーバ１０は、生成した識別情報（例えば、トークン）をユーザ端末２０へ送信し、識別情報（例えば、トークン）の照合を情報処理装置３０から受け付ける。そのため、情報処理装置３０は、ユーザ端末２０の情報を管理することなく、ユーザ端末２０を有するユーザに情報処理装置３０の機能を提供することができる。 <Effect>
As described above, in one embodiment of the present invention, the user does not need to perform authentication on the user terminal 20 such as biometric authentication every time the information processing apparatus 30 is used. Further, in one embodiment of the present invention, it is possible to prevent the user from being able to use the information processing device 30 without performing biometric authentication or the like indefinitely while allowing the user to use the information processing device 30 without performing biometric authentication or the like. Can be done. Further, the authentication server 10 transmits the generated identification information (for example, a token) to the user terminal 20, and receives the collation of the identification information (for example, the token) from the information processing apparatus 30. Therefore, the information processing apparatus 30 can provide the function of the information processing apparatus 30 to the user having the user terminal 20 without managing the information of the user terminal 20.

また、本発明の一実施形態では、情報処理装置３０ごとに生体認証を行う装置を設置する必要がない。また、本発明の一実施形態では、生体認証に用いられるユーザの身体情報そのものがネットワーク上に流れないので、セキュリティを向上することができる。また、本発明の一実施形態では、ユーザの正当性は認証サーバ１０で担保されるのでセキュリティを向上することができる。また、本発明の一実施形態では、情報処理装置３０がユーザ端末２０の情報を保持する必要がないので、セキュリティおよび利便性を向上することができる。 Further, in one embodiment of the present invention, it is not necessary to install a device for performing biometric authentication for each information processing device 30. Further, in one embodiment of the present invention, the physical information of the user used for biometric authentication itself does not flow on the network, so that security can be improved. Further, in one embodiment of the present invention, the legitimacy of the user is guaranteed by the authentication server 10, so that security can be improved. Further, in one embodiment of the present invention, the information processing apparatus 30 does not need to hold the information of the user terminal 20, so that security and convenience can be improved.

上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたASIC（Application Specific Integrated Circuit）、DSP（digital signal processor）、FPGA（field programmable gate array）や従来の回路モジュール等のデバイスを含むものとする。 Each function of the embodiment described above can be realized by one or more processing circuits. Here, the "processing circuit" as used herein is a processor programmed to perform each function by software, such as a processor implemented by an electronic circuit, or a processor designed to execute each function described above. It shall include devices such as ASIC (Application Specific Integrated Circuit), DSP (digital signal processor), FPGA (field programmable gate array) and conventional circuit modules.

以上、本発明の実施例について詳述したが、本発明は上述した特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。 Although the embodiments of the present invention have been described in detail above, the present invention is not limited to the above-mentioned specific embodiments, and various modifications are made within the scope of the gist of the present invention described in the claims.・ Can be changed.

１情報処理システム
１０認証サーバ
２０ユーザ端末
３０情報処理装置
３１プロキシサーバ
１００１ユーザ管理部
１００２クラウド認証サーバ部
１００３生体認証サーバ部
１００４通信部
２００１通信部
２００２ＭＦＰ認証クライアント部
２００３認証記憶部
２００４生体認証クライアント部
２００５ユーザ操作部
２００６認証部
３００１通信部
３００２クラウド認証クライアント部
３００３ＭＦＰ認証サーバ部 1 Information processing system 10 Authentication server 20 User terminal 30 Information processing device 31 Proxy server 1001 User management unit 1002 Cloud authentication server unit 1003 Biometric authentication server unit 1004 Communication unit 2001 Communication unit 2002 MFP authentication client unit 2003 Authentication storage unit 2004 Biometric authentication client Unit 2005 User operation unit 2006 Authentication unit 3001 Communication unit 3002 Cloud authentication client unit 3003 MFP authentication server unit

特開２０１８－２０５９０６号公報Japanese Unexamined Patent Publication No. 2018-205906

Claims

認証サーバと、ユーザ端末と、情報処理装置と、を含む情報処理システムが実行する方法であって、
前記認証サーバが、前記ユーザ端末における認証が成功した旨を前記ユーザ端末から受信した場合、識別情報を前記ユーザ端末へ送信するステップと、
前記ユーザ端末が、前記認証サーバから受信した前記識別情報を前記情報処理装置へ送信するステップと、
前記情報処理装置が、前記ユーザ端末から受信した前記識別情報が、前記認証サーバが前記ユーザ端末へ送信した前記識別情報と同じであるか否かを前記認証サーバに照会して、同じである旨を受信した場合に前記情報処理装置の使用を許可するステップと
を含む方法。 It is a method executed by an information processing system including an authentication server, a user terminal, and an information processing device.
When the authentication server receives from the user terminal that the authentication at the user terminal is successful, the step of transmitting the identification information to the user terminal and the step.
A step in which the user terminal transmits the identification information received from the authentication server to the information processing apparatus.
The information processing apparatus inquires the authentication server whether or not the identification information received from the user terminal is the same as the identification information transmitted by the authentication server to the user terminal, and the same is true. A method including a step of permitting the use of the information processing apparatus when the information processing device is received.

前記識別情報は、トークンである、請求項１に記載の方法。 The method according to claim 1, wherein the identification information is a token.

前記ユーザ端末における認証が成功した旨の前記ユーザ端末から前記認証サーバへの通知は、ＦＩＤＯの方式で行われる、請求項１または２に記載の方法。 The method according to claim 1 or 2, wherein the notification from the user terminal to the authentication server that the authentication at the user terminal is successful is performed by the method of FIDO.

前記ユーザ端末における認証は、生体認証である、請求項１から３のいずれか一項に記載の方法。 The method according to any one of claims 1 to 3, wherein the authentication in the user terminal is biometric authentication.

前記情報処理装置は、プロキシを経由して前記認証サーバにアクセスする、請求項１から４のいずれか一項に記載の方法。 The method according to any one of claims 1 to 4, wherein the information processing apparatus accesses the authentication server via a proxy.

ユーザ端末を、
ユーザの認証を行い、前記ユーザの認証が成功した旨を認証サーバへ送信する認証部、
識別情報を前記認証サーバから受信するユーザ端末認証クライアント部、
前記認証サーバから受信した前記識別情報を情報処理装置へ送信する情報処理装置認証クライアント部、として機能させるためのプログラム。 User terminal,
An authentication unit that authenticates a user and sends to the authentication server that the user's authentication was successful.
User terminal authentication client unit that receives identification information from the authentication server,
A program for functioning as an information processing device authentication client unit that transmits the identification information received from the authentication server to the information processing device.

識別情報をユーザ端末から受信する情報処理装置認証サーバ部と、
前記受信した識別情報が、認証サーバが前記ユーザ端末へ送信した識別情報と同じであるか否かを前記認証サーバに照会して、同じである旨を受信した場合に情報処理装置の使用を許可するクラウド認証クライアント部と
を備えた情報処理装置。 Information processing device authentication server unit that receives identification information from the user terminal,
The authentication server is inquired whether or not the received identification information is the same as the identification information transmitted to the user terminal, and when the same is received, the use of the information processing device is permitted. An information processing device equipped with a cloud authentication client unit.

ユーザ端末における認証が成功した旨を前記ユーザ端末から受信した場合、識別情報を前記ユーザ端末へ送信するユーザ端末認証サーバ部と、
情報処理装置から受信した識別情報が、前記ユーザ端末へ送信した識別情報と同じであるか否かを判断するクラウド認証サーバ部と
を備えた認証サーバ。 When the user terminal receives the fact that the authentication on the user terminal is successful, the user terminal authentication server unit that transmits the identification information to the user terminal and the user terminal authentication server unit.
An authentication server provided with a cloud authentication server unit that determines whether or not the identification information received from the information processing device is the same as the identification information transmitted to the user terminal.

認証サーバと、ユーザ端末と、情報処理装置と、を含む情報処理システムであって、
前記認証サーバは、
前記ユーザ端末における認証が成功した旨を前記ユーザ端末から受信した場合、識別情報を前記ユーザ端末へ送信するユーザ端末認証サーバ部と、
前記情報処理装置から受信した識別情報が、前記ユーザ端末へ送信した識別情報と同じであるか否かを判断するクラウド認証サーバ部と、を備え、
前記ユーザ端末は、
ユーザの認証を行い、前記ユーザの認証が成功した旨を前記認証サーバへ送信する認証部と、
前記識別情報を前記認証サーバから受信するユーザ端末認証クライアント部と、
前記認証サーバから受信した前記識別情報を前記情報処理装置へ送信する情報処理装置認証クライアント部と、を備え、
前記情報処理装置は、
前記識別情報を前記ユーザ端末から受信する情報処理装置認証サーバ部と、
前記受信した識別情報が、前記認証サーバが前記ユーザ端末へ送信した前記識別情報と同じであるか否かを前記認証サーバに照会して、同じである旨を受信した場合に前記情報処理装置の使用を許可するクラウド認証クライアント部と、を備えた情報処理システム。 An information processing system that includes an authentication server, a user terminal, and an information processing device.
The authentication server is
When the user terminal receives the fact that the authentication in the user terminal is successful, the user terminal authentication server unit that transmits the identification information to the user terminal and the user terminal authentication server unit.
A cloud authentication server unit for determining whether or not the identification information received from the information processing device is the same as the identification information transmitted to the user terminal is provided.
The user terminal is
An authentication unit that authenticates the user and sends the fact that the user's authentication was successful to the authentication server.
A user terminal authentication client unit that receives the identification information from the authentication server, and
It includes an information processing device authentication client unit that transmits the identification information received from the authentication server to the information processing device.
The information processing device is
An information processing device authentication server unit that receives the identification information from the user terminal, and
The authentication server is inquired whether or not the received identification information is the same as the identification information transmitted to the user terminal, and when the authentication server receives the same, the information processing apparatus. An information system equipped with a cloud authentication client section that permits its use.