JP2023001687A - 認証システムおよび認証システムの制御方法 - Google Patents

Abstract

【課題】認証サーバーにおける認証処理としてセキュアな認証が可能な認証システムを提供する。【解決手段】認証システムは、ＭＦＰと、認証サーバーとを備える。ＭＦＰは、ユーザーを識別する識別情報と、暗号キーとを対応付けたユーザー登録情報を記憶するユーザー登録情報記憶部と、ユーザーの操作に基づきユーザー登録情報を取得するユーザー情報取得部と、取得したユーザー登録情報の暗号キーに基づいて暗号化されたデータと、識別情報とを含む認証要求を生成し、認証サーバーへ送信する認証要求部とを含む。認証サーバーは、識別情報と、暗号キーとを対応付けた認証登録情報を記憶する認証登録情報記憶部と、ＭＦＰから受信する認証要求に含まれる識別情報に対応して、認証登録情報の暗号キーを取得する暗号キー取得部と、取得した暗号キーに基づいて暗号化されたデータを復号し、認証結果をＭＦＰに送信する認証処理部とを含む。【選択図】図１

Description

本開示は、認証システムに関し、特に情報処理装置を使用するユーザーを認証する技術に関する。

従来、情報処理装置を使用するユーザーのユーザー認証は、ユーザー自身が操作パネルに対して入力するユーザーＩＤとパスワードとに基づいて行われるのが一般的であった。しかし、操作パネルに対してユーザーＩＤとパスワードとを手動入力する操作は煩雑であることから、近年ではユーザーが所持するＩＣカードからカード情報を読み取ってユーザー認証を行ったり、或いは、ユーザー自身の身体特徴を示す指紋パターンや静脈パターンなどの生体情報を読み取ってユーザー認証を行ったりすることもある。これらの認証方法は、ユーザーが操作パネルを手動操作して文字列などを入力する必要がないため、操作性に優れている。

その一方で、クラウド上に認証サーバーを設置してユーザー認証を行う場合は、ユーザー認証時に照合すべき基本情報、すなわち正規ユーザーに関するユーザーＩＤ、パスワード、カード情報、生体情報などを予め認証サーバーに登録しておく必要がある。しかし、パブリックなクラウド上に設置された認証サーバーにそれらの情報を保存しておくと、情報の漏洩といったセキュリティ上の問題が発生する。

文字列から成るパスワードはユーザー自身が適宜変更可能であるため、万一クラウド上の認証サーバーから漏洩してしまった場合でも、新規なパスワードに変更することで漏洩したパスワードが不正に用いられることを防止できる。しかし、ＩＣカードに記録されたカード情報やユーザー自身の身体特徴を示す生体情報は、ユーザー自身が容易に変更できるものではない。特に、生体情報に関しては変更することができない情報である。そのため、クラウド上の認証サーバーからカード情報や生体情報が漏洩してしまうと、漏洩したカード情報や生体情報の不正使用を簡単には防ぐことができないという問題がある。

特開２０１４－１８６６６０２号公報

本開示は、上記の問題点を解決すべくなされたものであり、ネットワーク上に設けられる認証サーバーにおける認証処理としてセキュアな認証が可能な認証システムおよび認証システムの制御方法を提供することを目的とする。

本開示の認証システムは、情報処理装置と、情報処理装置とネットワークで接続された認証サーバーとを備える。情報処理装置は、ユーザーを識別するための識別情報と、ユーザー毎に設定された暗号キーとを対応付けたユーザー登録情報を記憶するユーザー登録情報記憶部と、ユーザーの指示操作に基づきユーザー登録情報記憶部に記憶されたユーザー登録情報を取得するユーザー情報取得部と、取得したユーザー登録情報に含まれる暗号キーに基づいて暗号化されたデータと、取得したユーザー登録情報に含まれる識別情報とを含む認証要求を生成し、当該認証要求を認証サーバーへ送信する認証要求部とを含む。認証サーバーは、情報処理装置に登録されているユーザーを識別するための識別情報と、ユーザー毎に設定された暗号キーとを対応付けた認証登録情報を記憶する認証登録情報記憶部と、情報処理装置から受信する認証要求に含まれる識別情報に対応して、認証登録情報に含まれる暗号キーを取得する暗号キー取得部と、取得した暗号キーに基づいて暗号化されたデータを復号し、認証結果を情報処理装置に送信する認証処理部とを含む。

好ましくは、情報処理装置は、ユーザーが所持するカードのカード情報を取得するカード情報取得部をさらに含み、ユーザー情報取得部は、ユーザーのカード情報取得部に対する指示操作に基づき取得したカード情報に基づいてユーザー登録情報記憶部に記憶されたユーザ登録情報を取得する。

好ましくは、情報処理装置は、ユーザーの生体情報を取得する生体情報取得部をさらに含み、ユーザー情報取得部は、ユーザの生体情報取得部に対する指示操作に基づき取得した生体情報に基づいてユーザー登録情報記憶部に記憶されたユーザ登録情報を取得する。

好ましくは、ユーザー情報取得部は、ユーザーのコードの入力指示操作に基づきユーザー登録情報記憶部に記憶されたユーザ登録情報を取得する。

好ましくは、情報処理装置は、認証結果を受信する受信部と、受信部で受信した認証結果に基づいて情報処理装置をログイン状態へ切り替えるログイン制御部とをさらに含む。

好ましくは、情報処理装置は、ユーザー毎にユーザ登録情報をユーザー登録情報記憶部に登録するユーザー登録管理部をさらに含み、認証サーバーは、ユーザー毎に認証登録情報を認証登録情報記憶部に登録する認証登録管理部とをさらに含む。

好ましくは、ユーザー登録管理部は、ユーザーの識別情報を含む登録要求を受け付けて、登録要求を認証サーバーに送信し、認証登録管理部は、登録要求を受け付けて、一時情報を生成して、情報処理装置に送信し、ユーザー登録管理部は、一時情報を受信して、ユーザー毎に暗号キーを生成し、暗号キーとともに暗号キーに基づいて一時情報を暗号化して認証サーバーに送信し、ユーザー登録管理部は、暗号キーに基づいて暗号化されたデータを復号し、復号結果に基づいて識別情報と、暗号キーとを対応付けた認証登録情報として認証登録情報記憶部に登録する。

好ましくは、ユーザー登録管理部は、暗号キーとして公開鍵と対を成す秘密鍵とを生成し、公開鍵とともに、秘密鍵に基づいて一時情報を暗号化して認証サーバーに送信し、認証登録管理部は、公開鍵に基づいて暗号化された一時情報を復号し、復号結果に基づいて識別情報と、公開鍵とを対応付けた認証登録情報として認証登録情報記憶部に登録する。

好ましくは、暗号キーは、有効期限が設定されている。
好ましくは、情報処理装置は、ユーザー毎にユーザ登録情報をユーザー登録情報記憶部に登録するユーザー登録管理部をさらに含み、ユーザー登録管理部は、ユーザー登録情報に含まれる暗号キーが有効期限内であるか否かを判断し、判断結果に基づいて、ユーザー毎にユーザ登録情報をユーザー登録情報記憶部に再登録する。

本開示の認証システムの制御方法は、情報処理装置と、情報処理装置とネットワークで接続された認証サーバーとを備える認証システムの制御方法であって、ユーザーを識別するための識別情報と、ユーザー毎に設定された暗号キーとを対応付けたユーザー登録情報を記憶するステップと、ユーザーの指示操作に基づき記憶されたユーザー登録情報を取得するステップと、取得したユーザー登録情報に含まれる暗号キーに基づいて暗号化されたデータと、取得したユーザー登録情報に含まれる識別情報とを含む認証要求を生成し、当該認証要求を認証サーバーへ送信するステップと、情報処理装置に登録されているユーザーを識別するための識別情報と、ユーザー毎に設定された暗号キーとを対応付けた認証登録情報を記憶するステップと、情報処理装置から受信する認証要求に含まれる識別情報に対応して、認証登録情報に含まれる暗号キーを取得するステップと、取得した暗号キーに基づいて暗号化されたデータを復号し、認証結果を情報処理装置に送信するステップとを備える。

実施形態に従う認証システムの構成について説明する図である。 実施形態に従う情報処理装置の一種である画像形成装置（ＭＦＰ）１の構成について説明する図である。 実施形態に従う画像形成装置１の機能ブロックを説明する図である。 実施形態に従う認証サーバー１００の機能ブロックを説明する図である。 実施形態に従う表示部１４の表示画面の一例について説明する図である。 実施形態に従う表示部１４の表示画面の別の例について説明する図である。 実施形態に従うユーザー登録情報記憶部３８が記憶するユーザー登録情報について説明する図である。 実施形態に従う認証登録情報記憶部１０８が記憶する認証登録情報について説明する図である。 実施形態に従う画像形成装置１と認証サーバー１００との間の登録処理の際のデータの授受の流れについて説明する図である。 実施形態に従う画像形成装置１と認証サーバー１００との間の認証処理の際のデータの授受の流れについて説明する図である。 実施形態の変形例に従うユーザー登録情報記憶部３８が記憶するユーザー登録情報について説明する図である。 実施形態の変形例に従う画像形成装置１と認証サーバー１００との間の再登録処理の際のデータの授受の流れについて説明する図である。 他の実施形態に従う表示部１４の表示画面の別の例について説明する図である。 他の実施形態に従うユーザー登録情報記憶部３８が記憶するユーザー登録情報について説明する図である。 他の実施形態に従う認証登録情報記憶部１０８が記憶する認証登録情報について説明する図である。 他の実施形態に従う画像形成装置１と認証サーバー１００との間の登録処理の際のデータの授受の流れについて説明する図である。 他の実施形態に従う画像形成装置１と認証サーバー１００との間の認証処理の際のデータの授受の流れについて説明する図である。

以下、図面を参照しつつ、本開示に係る技術思想の実施の形態について説明する。以下の説明では、同一の部品には同一の符号を付してある。それらの名称および機能も同じである。したがって、それらについての詳細な説明は繰り返さない。

以下の実施形態では、情報処理装置の一種である画像形成装置として、たとえばＭＦＰ、プリンター、複写機、またはファクシミリなどが挙げられる。

図１は、実施形態に従う認証システムの構成について説明する図である。
図１を参照して、実施形態に従う認証システムは、認証サーバー１００と、ネットワーク５０と、情報処理装置であるＭＦＰ（Multi Functional Peripheral））１とを含む。ＭＦＰ１は、ネットワーク５０を介して認証サーバー１００と通信可能に設けられており、認証サーバー１００とデータの授受を実行することにより認証処理を実行する。

図２は、実施形態に従う情報処理装置の一種である画像形成装置（ＭＦＰ）１の構成について説明する図である。図２を参照して、画像形成装置（ＭＦＰ）１は、コピー機能やスキャン機能等の複数の機能を備えるものであり、ネットワーク５０を介して文書データや画像データの他、様々なデータを送受信することができる。

画像形成装置１は、ＣＰＵ（制御部）１０と、操作部１２と、表示部１４と、ネットワーク通信部１６と、画像読取部１８と、プリンタ部２０と、ＩＣカードリーダー２２と、メモリ２４と、ＲＡＭ２６と、生体情報取得部２８とを含む。

操作部１２は、タッチパネルおよび操作キーを含む。
表示部１４は、情報を表示するディスプレイであり、タッチパネルが組み合わされて構成しても良い。

ネットワーク通信部１６には、アンテナ（図示しない）や無線モジュールなどが接続される。画像形成装置１は、アンテナや無線モジュールを介して、外部の通信機器との間でデータをやり取りする。外部の通信機器は、たとえば、スマートフォンなどの携帯通信端末、認証サーバー１００などを含む。画像形成装置１は、アンテナを介して認証サーバー１００から必要な情報をダウンロードできるように構成されていてもよい。

画像読取部１８は、スキャナーであり、画像データを取得することが可能である。
プリンタ部２０は、記録用紙に取得した画像データを印字することが可能である。

画像形成装置１は、認証情報を取得する認証情報取得デバイスを備えている。本開示の画像形成装置１は、認証情報取得デバイスとして、ＩＣカードリーダー２２と、生体情報取得部２８との２つのデバイスを備えている。ＩＣカードリーダー２２は、各ユーザーが所有するコンピュータ読み取り可能な記録媒体の内蔵された携帯型のＩＣカード（携帯型記録媒体）から、その記録媒体に記録されている記録情報（カード情報）を読み取ることにより、ユーザー固有の認証情報を取得する。

また、生体情報取得部２８は、例えばユーザーの身体特徴である指先の指紋パターン又は静脈パターンを生体情報として読み取り、その生体情報をユーザー固有の認証情報として取得する。ただし、生体情報取得部２８が取得する生体情報は、必ずしも指紋パターンや静脈パターンに限られるものではなく、その他の生体情報であっても構わない。例えば、ユーザーの声紋や虹彩、顔画像などを生体情報として取得するものであっても良い。

画像形成装置１を使用するとき、操作部１２に対する入力操作を行うことにより、所定文字数以上の文字列から成るユーザーＩＤとパスワードとを手動で入力して画像形成装置１にユーザー認証の開始を指示することができる。また操作部１２に対する手動操作を行うことが煩わしい場合、ユーザーは、自身で携帯しているＩＣカードをＩＣカードリーダー２２が読み取り可能な位置にセットしたり、或いは、ユーザーの指先を生体情報取得部２８の読み取り位置にセットしたりすることにより、それら認証情報取得デバイスによって自動的に認証情報を取得させ、ユーザー認証の開始を指示することも可能である。また、ユーザー認証に成功して画像形成装置１がログイン状態になると、ユーザーは、操作部１２に対してジョブの設定操作やジョブの実行指示などの各種入力操作を行うことができる。

ＣＰＵ１０は、画像形成装置１の各種プログラムを実行することで画像形成装置１の動作を制御する。ＣＰＵ１０は、プログラムの実行命令を受け付けたことに基づいて、メモリ２４からＲＡＭ２６にプログラムを読み出す。ＲＡＭ２６は、ワーキングメモリとして機能し、プログラムの実行に必要な各種データを一時的に格納する。

メモリ２４は、たとえば、ハードディスク、ＳＳＤ（Solid State Drive）その他の記憶装置である。メモリ２４は、内蔵式、外付け式のいずれであってもよい。メモリ２４は、本実施形態に従うプログラムなどを格納する。ただし、プログラムの格納場所はメモリ２４に限定されず、ＲＯＭ、ＲＡＭ、外部機器（たとえば、サーバー）などに格納されていてもよい。プログラムは、単体のプログラムとしてではなく、任意のプログラムの一部に組み込まれて提供されてもよい。この場合、本実施形態に従う制御処理は、任意のプログラムと協働して実現される。このような一部のモジュールを含まないプログラムであっても、本実施形態に従うプログラムの趣旨を逸脱するものではない。さらに、プログラムによって提供される機能の一部または全部は、専用のハードウェアによって実現されてもよい。さらに、少なくとも１つのサーバーがプログラムの処理の一部を実行する所謂クラウドサービスのような形態で画像形成装置１が構成されてもよい。

図３は、実施形態に従う画像形成装置１の機能ブロックを説明する図である。図３を参照して、画像形成装置１は、ＣＰＵ１０がメモリ２４に格納されたプログラムを実行することにより各種の機能ブロックを実現する。

画像形成装置１は、ユーザー情報取得部３０と、認証要求部３２と、ログイン制御部３４と、ユーザー登録管理部３６と、ユーザー登録情報記憶部３８とを含む。

ユーザー登録情報記憶部３８は、ユーザーを識別するための識別情報と、ユーザー毎に設定された暗号キーとを対応付けたユーザー登録情報を記憶する。

ユーザー情報取得部３０は、ユーザーの指示操作に基づきユーザー登録情報記憶部３８に記憶されたユーザー登録情報を取得する。ユーザー情報取得部３０は、ユーザーのＩＣカードリーダー２２に対する指示操作に基づき取得したカード情報に基づいてユーザー登録情報記憶部３８に記憶されたユーザ登録情報を取得する。ユーザー情報取得部３０は、ユーザの生体情報取得部２８に対する指示操作に基づき取得した生体情報に基づいてユーザー登録情報記憶部３８に記憶されたユーザ登録情報を取得するようにしてもよい。ユーザー情報取得部３０は、ユーザーのコードの入力指示操作に基づきユーザー登録情報記憶３８部に記憶されたユーザ登録情報を取得するようにしてもよい。

認証要求部３２は、取得したユーザー登録情報に含まれる暗号キーに基づいて暗号化されたデータを含む認証要求を生成し、当該認証要求を認証サーバー１００へ送信する。

ログイン制御部３４は、認証サーバー１００からネットワーク通信部１６を介して受信した認証結果に基づいて、画像形成装置１をログイン状態へ切り替える。

ユーザー登録管理部３６は、ユーザー毎にユーザ登録情報をユーザー登録情報記憶部３８に登録する。ユーザー登録管理部３６は、ユーザーの識別情報を含む登録要求を受け付けて、登録要求を認証サーバー１００に送信する。ユーザー登録管理部３６は、認証サーバー１００からネットワーク通信部１６を介して一時情報を受信して、ユーザー毎に暗号キーを生成する。ユーザー登録管理部３６は、生成した暗号キーとともに暗号キーに基づいて一時情報を暗号化して認証サーバー１００に送信する。

ユーザー登録管理部３６は、暗号キーとして公開鍵と対を成す秘密鍵とを生成してもよい。ユーザー登録管理部３６は、公開鍵とともに、秘密鍵に基づいて一時情報を暗号化して認証サーバー１００に送信してもよい。暗号キーは、有効期限が設定されるようにしてもよい。

ユーザー登録管理部３６は、ユーザー登録情報に含まれる暗号キーが有効期限内であるか否かを判断し、判断結果に基づいて、ユーザー毎にユーザ登録情報をユーザー登録情報記憶部３８に再登録するようにしてもよい。

図４は、実施形態に従う認証サーバー１００の機能ブロックを説明する図である。図４を参照して、認証サーバー１００は、認証処理部１０２と、暗号キー取得部１０４と、認証登録管理部１０６と、認証登録情報記憶部１０８とを含む。

認証登録情報記憶部１０８は、画像形成装置１に登録されているユーザーを識別するための識別情報と、ユーザー毎に設定された暗号キーとを対応付けた認証登録情報を記憶する。

暗号キー取得部１０４は、画像形成装置１から受信する認証要求に含まれる識別情報に対応して、認証登録情報に含まれる暗号キーを取得する。

認証処理部１０２は、取得した暗号キーに基づいて暗号化されたデータを復号し、認証結果を画像形成装置１に送信する。

認証登録管理部１０６は、ユーザー毎に認証登録情報を認証登録情報記憶部１０８に登録する。認証登録管理部１０６は、登録要求を受け付けて、一時情報を生成して、画像形成装置１に送信する。認証登録管理部１０６は、暗号キーに基づいて暗号化されたデータを復号し、復号結果に基づいて識別情報と、暗号キーとを対応付けた認証登録情報として認証登録情報記憶部１０８に登録する。認証登録管理部１０６は、公開鍵に基づいて暗号化された一時情報を復号し、復号結果に基づいて識別情報と、公開鍵とを対応付けた認証登録情報として認証登録情報記憶部１０８に登録してもよい。

図５は、実施形態に従う表示部１４の表示画面の一例について説明する図である。図５を参照して、画面２００が示されている。本例においては、「ＩＣカードをタッチしてください。」が表示されている。ユーザーは、ログインを実行する際に、当該画面２００にしたがってＩＣカードリーダー２２の読み取り可能な位置にＩＣカードをセットすることが可能である。

図６は、実施形態に従う表示部１４の表示画面の別の例について説明する図である。図６を参照して、ユーザーＩＤ登録画面２１０が示されている。本例においては、ユーザーＩＤを入力する入力欄２１２が設けられている。また、「ＯＫ」ボタン２１４が設けられている。

ユーザー登録情報がユーザー登録情報記憶部３８に登録されていない場合には、ユーザーＩＤ登録画面２１０において、ユーザーＩＤの入力を求めてユーザー登録情報の登録処理を実行することが可能である。

図７は、実施形態に従うユーザー登録情報記憶部３８が記憶するユーザー登録情報について説明する図である。図７を参照して、本例においては、カードＩＤに関連付けて、ユーザーＩＤ、暗号キー、一時キーとが関連付けられて登録されている。

一例として、カードＩＤ「０００１」に対応してユーザーＩＤ「ＡＡＡ」、暗号キー「Ｅｋｅｙ０００１」、一時キー「ＯＴＰ１」とが関連付けられて登録されている。カードＩＤ「０００７」に対応してユーザーＩＤ「ＢＢＢ」、暗号キー「Ｅｋｅｙ０００７」、一時キー「ＯＴＰ７」とが関連付けられて登録されている。カードＩＤ「００２４」に対応してユーザーＩＤ「ＣＣＣ」、暗号キー「Ｅｋｅｙ００２４」、一時キー「ＯＴＰ２４」とが関連付けられて登録されている。カードＩＤ「０５８１」に対応してユーザーＩＤ「ＤＤＤ」、暗号キー「Ｅｋｅｙ０５８１」、一時キー「ＯＴＰ５８１」とが関連付けられて登録されている。カードＩＤ「０００５」に対応してユーザーＩＤ「ＥＥＥ」、暗号キー「Ｅｋｅｙ０００５」、一時キー「ＯＴＰ５」とが関連付けられて登録されている。その他のユーザー登録情報についても同様である。

図８は、実施形態に従う認証登録情報記憶部１０８が記憶する認証登録情報について説明する図である。図８を参照して、本例においては、ユーザーＩＤ「ＡＡＡ」に対応して暗号キー「Ｄｋｅｙ０００１」、一時キー「ＯＴＰ１」が関連付けて登録されている。ユーザーＩＤ「ＢＢＢ」に対応して暗号キー「Ｄｋｅｙ０００７」、一時キー「ＯＴＰ７」が関連付けて登録されている。ユーザーＩＤ「ＣＣＣ」に対応して暗号キー「Ｄｋｅｙ００２４」、一時キー「ＯＴＰ２４」が関連付けて登録されている。ユーザーＩＤ「ＤＤＤ」に対応して暗号キー「Ｄｋｅｙ０５８１」、一時キー「ＯＴＰ５８１」が関連付けて登録されている。ユーザーＩＤ「ＥＥＥ」に対応して暗号キー「Ｄｋｅｙ０００５」、一時キー「ＯＴＰ５」が関連付けて登録されている。その他のユーザー登録情報についても同様である。

図９は、実施形態に従う画像形成装置１と認証サーバー１００との間の登録処理の際のデータの授受の流れについて説明する図である。本例においては、ＩＣカードを所持するユーザは、ユーザー登録していない場合について説明する。

図９を参照して、ＩＣカードリーダー２２は、カード情報を取得する（シーケンスＳＱ０）。ユーザー情報取得部３０は、ＩＣカードリーダー２２を介して取得したカードＩＤに従ってユーザー登録情報記憶部３８に記憶されたユーザ登録情報を取得できるか確認する（シーケンスＳＱ１）。本例においては、ユーザー情報取得部３０は、取得したカード情報に従ってユーザー登録情報がユーザー登録情報記憶部３８に登録されていない場合が示されている（シーケンスＳＱ２）。ユーザー情報取得部３０は、ユーザー登録情報を取得できないと判断した場合には、ユーザー登録管理部３６に指示する。ユーザー登録管理部３６は、ユーザーＩＤ登録画面を表示する（シーケンスＳＱ４）。

ユーザー登録管理部３６は、ユーザーＩＤ登録画面２１０において、ユーザーＩＤの入力に従って当該ユーザーＩＤの登録要求を認証サーバー１００に送信する（シーケンスＳＱ６）。

次に、認証登録管理部１０６は、画像形成装置１からのユーザーＩＤの登録要求を受信して、一時キーを生成する（シーケンスＳＱ８）。

次に、認証登録管理部１０６は、生成した一時キーを画像形成装置１に送信する（シーケンスＳＱ１０）。

ユーザー登録管理部３６は、認証サーバー１００からの一時キーを受信して、公開暗号鍵を生成する（シーケンスＳＱ１１）。公開暗号鍵は、秘密鍵と公開鍵とを含む。

次に、ユーザー登録管理部３６は、生成した公開暗号鍵の秘密鍵を用いて一時キーを暗号化する（シーケンスＳＱ１２）。

ユーザー登録管理部３６は、ユーザーＩＤと、暗号化データと、公開鍵を認証サーバー１００に送信する。暗号化データは、一時キーを秘密鍵を用いて暗号化したものである。

認証登録管理部１０６は、ユーザーＩＤと、暗号化データと、公開鍵を認証サーバー１００に受信し、公開鍵で暗号化データを復号する（シーケンスＳＱ１６）。

認証登録管理部１０６は、復号した一時キーと、送信した一時キーが同じであるか否かを照合する（シーケンスＳＱ１７）。

認証登録管理部１０６は、照合結果が一致していると判定した場合には、認証登録情報を認証登録情報記憶部１０８に登録する（シーケンスＳＱ１８）。

認証登録管理部１０６は、登録完了通知を画像形成装置１に送信する（シーケンスＳＱ２０）。

ユーザー登録管理部３６は、認証サーバー１００からの登録完了通知を受信した場合には、認証サーバー１００における登録完了の結果を受けてユーザー登録情報をユーザー登録情報記憶部３８に登録する（シーケンスＳＱ２２）。

これにより登録処理が完了する。
図１０は、実施形態に従う画像形成装置１と認証サーバー１００との間の認証処理の際のデータの授受の流れについて説明する図である。本例においては、ＩＣカードを所持するユーザは、ユーザー登録されている場合について説明する。

図１０を参照して、ＩＣカードリーダー２２は、カード情報を取得する（シーケンスＳＱ３０）。ユーザー情報取得部３０は、ＩＣカードリーダー２２を介して取得したカードＩＤに従ってユーザー登録情報記憶部３８に記憶されたユーザー登録情報を取得できるか確認する（シーケンスＳＱ３１）。本例においては、ユーザー情報取得部３０は、取得したカード情報に従ってユーザー登録情報がユーザー登録情報記憶部３８に登録されている場合が示されている（シーケンスＳＱ３２）。次に、ユーザー情報取得部３０は、認証要求部３２に指示し、認証要求部３２は、認証要求を生成する（シーケンスＳＱ３４）。認証要求部３２は、認証要求として、ユーザーＩＤと、暗号化データとを認証サーバー１００に送信する。暗号化データは、一時キーを秘密鍵を用いて暗号化したものである。

次に、認証処理部１０２は、画像形成装置１からの認証要求を受信する（シーケンスＳＱ３８）。

次に、認証処理部１０２は、認証要求に含まれるユーザーＩＤに従って暗号キーを取得する（シーケンスＳＱ４０）。具体的には、認証処理部１０２は、認証登録情報記憶部１０８に記憶される認証登録情報からユーザーＩＤに対応する公開鍵を取得する。

次に、認証処理部１０２は、取得した公開鍵に基づいて暗号化データを復号する（シーケンスＳＱ４２）。

認証処理部１０２は、復号した一時キーと、認証登録情報に含まれる一時キーが同じであるか否かを照合する（シーケンスＳＱ４３）。

認証処理部１０２は、照合結果が一致していると判定した場合には、認証ＯＫと判断する（シーケンスＳＱ４４）。

認証処理部１０２は、認証ＯＫ通知を画像形成装置１に送信する（シーケンスＳＱ４６）。

認証要求部３２は、認証サーバー１００からの認証ＯＫ通知を受信した場合には、ログイン制御部３４に通知し、ログイン制御部３４は、ログイン処理を実行する（シーケンスＳＱ４８）。これにより認証処理が完了する。

実施形態に従う方式によれば、各ユーザー毎に暗号キーが生成されて、生成された暗号キーに基づいて認証処理が実行される。したがって、セキュアな認証を実行することが可能である。

また、本方式によれば、ユーザー毎に所持しているＩＣカードを用いて、認証処理する際に、ＩＣカードの情報を認証サーバー１００に送信する必要がなく、ＩＣカードの情報をセキュアな状態に保つことが可能である。

なお、本例においては、ＩＣカードを用いたユーザーの認証方式について説明したが、ＩＣカードに限られず、ＩＣカードの代わりに生体情報を用いても同様に可能である。カードＩＤの代わりに生体情報を登録すれば良い。また、生体情報に限られず、例えば、ＰＩＮコードを用いたユーザーの認証方式についても同様に適用可能である。

（変形例）
図１１は、実施形態の変形例に従うユーザー登録情報記憶部３８が記憶するユーザー登録情報について説明する図である。図１１を参照して、本例においては、カードＩＤに関連付けて、ユーザーＩＤ、暗号キー、一時キー、作成日とが関連付けられて登録されている。

一例として、カードＩＤ「０００１」に対応してユーザーＩＤ「ＡＡＡ」、暗号キー「Ｅｋｅｙ０００１」、一時キー「ＯＴＰ１」、作成日「ＸＡ」とが関連付けられて登録されている。カードＩＤ「０００７」に対応してユーザーＩＤ「ＢＢＢ」、暗号キー「Ｅｋｅｙ０００７」、一時キー「ＯＴＰ７」、作成日「ＸＢ」とが関連付けられて登録されている。カードＩＤ「００２４」に対応してユーザーＩＤ「ＣＣＣ」、暗号キー「Ｅｋｅｙ００２４」、一時キー「ＯＴＰ２４」、作成日「ＸＣ」とが関連付けられて登録されている。カードＩＤ「０５８１」に対応してユーザーＩＤ「ＤＤＤ」、暗号キー「Ｅｋｅｙ０５８１」、一時キー「ＯＴＰ５８１」、作成日「ＸＤ」とが関連付けられて登録されている。カードＩＤ「０００５」に対応してユーザーＩＤ「ＥＥＥ」、暗号キー「Ｅｋｅｙ０００５」、一時キー「ＯＴＰ５」、作成日「ＸＥ」とが関連付けられて登録されている。その他のユーザー登録情報についても同様である。

実施形態の変形例においては、ユーザー登録情報に関して暗号キーの作成日が関連付けて登録されている。当該作成日を用いて暗号キーの有効期限が設定されている。例えば、有効期限として所定期間（一例として３０日）が設定されているものとする。認証処理する日と暗号キーの作成日とを比較して、３０日以内であれば当該暗号キーを利用可能であるものとする。一方で、３０日を越えていれば当該暗号キーの利用を無効に設定する。

画像形成装置１は、暗号キーの利用が無効である場合には、ユーザー登録情報の再登録処理を実行する。

図１２は、実施形態の変形例に従う画像形成装置１と認証サーバー１００との間の再登録処理の際のデータの授受の流れについて説明する図である。本例においては、ＩＣカードを所持するユーザは、ユーザー登録しているが暗号キーの有効期限が切れている場合について説明する。

図１２を参照して、ＩＣカードリーダー２２は、カード情報を取得する（シーケンスＳＱ０）。ユーザー情報取得部３０は、ＩＣカードリーダー２２を介して取得したカードＩＤに従ってユーザー登録情報記憶部３８に記憶されたユーザ登録情報を取得できるか確認する（シーケンスＳＱ１）。本例においては、ユーザー情報取得部３０は、取得したカード情報に従ってユーザー登録情報がユーザー登録情報記憶部３８に登録されている場合が示されている（シーケンスＳＱ２）。次に、ユーザー情報取得部３０は、ユーザー登録情報に含まれている暗号キーの有効期限を確認する（シーケンスＳＱ３Ａ）。ユーザー情報取得部３０は、取得したカード情報に従うユーザー登録情報に関して暗号キーの作成日と、認証処理する日とを比較して、３０日以内か否かを判断する。

ユーザー情報取得部３０は、暗号キーの有効期限が失効していると判断する（シーケンスＳＱ３Ｂ）。ユーザー情報取得部３０は、取得したカード情報に従うユーザー登録情報に関して暗号キーの作成日と、認証処理する日とを比較して、３０日以内でないと判断する。

次に、ユーザー情報取得部３０は、暗号キーの有効期限が失効していると判断した場合には、ユーザー登録管理部３６に指示する。ユーザー登録管理部３６は、ユーザーＩＤ登録画面を表示する（シーケンスＳＱ４）。以降の処理は、図９で説明したのと同様である。

すなわち、ユーザー登録管理部３６は、ユーザーＩＤ登録画面２１０において、ユーザーＩＤの入力に従って当該ユーザーＩＤの登録要求を認証サーバー１００に送信する（シーケンスＳＱ６）。次に、認証登録管理部１０６は、画像形成装置１からのユーザーＩＤの登録要求を受信して、一時キーを生成する（シーケンスＳＱ８）。次に、認証登録管理部１０６は、生成した一時キーを画像形成装置１に送信する（シーケンスＳＱ１０）。ユーザー登録管理部３６は、認証サーバー１００からの一時キーを受信して、公開暗号鍵を生成する（シーケンスＳＱ１１）。公開暗号鍵は、秘密鍵と公開鍵とを含む。次に、ユーザー登録管理部３６は、生成した公開暗号鍵の秘密鍵を用いて一時キーを暗号化する（シーケンスＳＱ１２）。ユーザー登録管理部３６は、ユーザーＩＤと、暗号化データと、公開鍵を認証サーバー１００に送信する。暗号化データは、一時キーを秘密鍵を用いて暗号化したものである。認証登録管理部１０６は、ユーザーＩＤと、暗号化データと、公開鍵を認証サーバー１００に受信し、公開鍵で暗号化データを復号する（シーケンスＳＱ１６）。認証登録管理部１０６は、復号した一時キーと、送信した一時キーが同じであるか否かを照合する（シーケンスＳＱ１７）。認証登録管理部１０６は、照合結果が一致していると判定した場合には、認証登録情報を認証登録情報記憶部１０８に登録する（シーケンスＳＱ１８）。認証登録管理部１０６は、登録完了通知を画像形成装置１に送信する（シーケンスＳＱ２０）。ユーザー登録管理部３６は、認証サーバー１００からの登録完了通知を受信した場合には、認証サーバー１００における登録完了の結果を受けてユーザー登録情報をユーザー登録情報記憶部３８に登録する（シーケンスＳＱ２２）。

これにより再登録処理が完了する。
当該処理により、暗号キーの有効期限を設定して、当該有効期限が切れた場合には、新たに再登録処理を実行することにより暗号キーを再生成することが可能であり、セキュアな認証処理を維持することが可能である。

なお、本例においては、ＩＣカードを用いたユーザーの認証方式について説明したが、ＩＣカードに限られず、ＩＣカードの代わりに生体情報を用いても同様に可能である。カードＩＤの代わりに生体情報を登録すれば良い。また、生体情報に限られず、例えば、ＰＩＮコードを用いたユーザーの認証方式についても同様に適用可能である。

（他の実施形態）
上記の実施形態においては、ユーザＩＤを登録する場合について説明したが、ユーザＩＤとともにパスワード（ＰＷ）を登録する場合について説明する。

図１３は、他の実施形態に従う表示部１４の表示画面の別の例について説明する図である。図１３を参照して、ユーザーＩＤ登録画面２１０＃が示されている。本例においては、ユーザーＩＤを入力する入力欄２１２およびパスワードを入力する入力欄２１３が設けられている。また、「ＯＫ」ボタン２１４が設けられている。

ユーザー登録情報がユーザー登録情報記憶部３８に登録されていない場合には、ユーザーＩＤ登録画面２１０において、ユーザーＩＤおよびパスワードの入力を求めてユーザー登録情報の登録処理を実行することが可能である。

図１４は、他の実施形態に従うユーザー登録情報記憶部３８が記憶するユーザー登録情報について説明する図である。図１４を参照して、本例においては、カードＩＤに関連付けて、ユーザーＩＤ、パスワード、暗号キーとが関連付けられて登録されている。

一例として、カードＩＤ「０００１」に対応してユーザーＩＤ「ＡＡＡ」、パスワード「ＰＷ１」、暗号キー「Ｅｋｅｙ０００１」とが関連付けられて登録されている。カードＩＤ「０００７」に対応してユーザーＩＤ「ＢＢＢ」、パスワード「ＰＷ７」、暗号キー「Ｅｋｅｙ０００７」とが関連付けられて登録されている。カードＩＤ「００２４」に対応してユーザーＩＤ「ＣＣＣ」、パスワード「ＰＷ２４」、暗号キー「Ｅｋｅｙ００２４」とが関連付けられて登録されている。カードＩＤ「０５８１」に対応してユーザーＩＤ「ＤＤＤ」、パスワード「ＰＷ５８１」、暗号キー「Ｅｋｅｙ０５８１」とが関連付けられて登録されている。カードＩＤ「０００５」に対応してユーザーＩＤ「ＥＥＥ」、パスワード「ＰＷ５」、暗号キー「Ｅｋｅｙ０００５」とが関連付けられて登録されている。その他のユーザー登録情報についても同様である。

図１５は、他の実施形態に従う認証登録情報記憶部１０８が記憶する認証登録情報について説明する図である。図１５を参照して、本例においては、ユーザーＩＤ「ＡＡＡ」に対応してパスワード「ＰＷ１」、暗号キー「Ｄｋｅｙ０００１」が関連付けて登録されている。ユーザーＩＤ「ＢＢＢ」に対応してパスワード「ＰＷ７」、暗号キー「Ｄｋｅｙ０００７」が関連付けて登録されている。ユーザーＩＤ「ＣＣＣ」に対応してパスワード「ＰＷ２４」、暗号キー「Ｄｋｅｙ００２４」が関連付けて登録されている。ユーザーＩＤ「ＤＤＤ」に対応してパスワード「ＰＷ５８１」、暗号キー「Ｄｋｅｙ０５８１」が関連付けて登録されている。ユーザーＩＤ「ＥＥＥ」に対応してパスワード「ＰＷ５」、暗号キー「Ｄｋｅｙ０００５」が関連付けて登録されている。その他のユーザー登録情報についても同様である。

図１６は、他の実施形態に従う画像形成装置１と認証サーバー１００との間の登録処理の際のデータの授受の流れについて説明する図である。本例においては、ＩＣカードを所持するユーザは、ユーザー登録していない場合について説明する。図１６を参照して、ＩＣカードリーダー２２は、カード情報を取得する（シーケンスＳＱ０）。ユーザー情報取得部３０は、ＩＣカードリーダー２２を介して取得したカードＩＤに従ってユーザー登録情報記憶部３８に記憶されたユーザ登録情報を取得できるか確認する（シーケンスＳＱ１）。本例においては、ユーザー情報取得部３０は、取得したカード情報に従ってユーザー登録情報がユーザー登録情報記憶部３８に登録されていない場合が示されている（シーケンスＳＱ２）。ユーザー情報取得部３０は、ユーザー登録情報を取得できないと判断した場合には、ユーザー登録管理部３６に指示する。ユーザー登録管理部３６は、ユーザーＩＤ登録画面を表示する（シーケンスＳＱ４）。

ユーザー登録管理部３６は、ユーザーＩＤ登録画面２１０において、ユーザーＩＤおよびパスワードの入力に従って当該ユーザーＩＤおよびパスワード（ＰＷ）の登録要求を認証サーバー１００に送信する（シーケンスＳＱ６）。

次に、認証登録管理部１０６は、画像形成装置１からのユーザーＩＤおよびパスワード（ＰＷ）の登録要求を受信して、一時キーを生成する（シーケンスＳＱ８）。

次に、認証登録管理部１０６は、生成した一時キーを画像形成装置１に送信する（シーケンスＳＱ１０）。

ユーザー登録管理部３６は、認証サーバー１００からの一時キーを受信して、公開暗号鍵を生成する（シーケンスＳＱ１１）。公開暗号鍵は、秘密鍵と公開鍵とを含む。

次に、ユーザー登録管理部３６は、生成した公開暗号鍵の秘密鍵を用いて一時キーを暗号化する（シーケンスＳＱ１２）。

ユーザー登録管理部３６は、ユーザーＩＤと、パスワード（ＰＷ）と、暗号化データと、公開鍵を認証サーバー１００に送信する。暗号化データは、一時キーを秘密鍵を用いて暗号化したものである。

認証登録管理部１０６は、ユーザーＩＤと、パスワード（ＰＷ）と、暗号化データと、公開鍵を認証サーバー１００に受信し、公開鍵で暗号化データを復号する（シーケンスＳＱ１６）。

認証登録管理部１０６は、復号した一時キーと、送信した一時キーが同じであるか否かを照合する（シーケンスＳＱ１７）。

認証登録管理部１０６は、照合結果が一致していると判定した場合には、認証登録情報を認証登録情報記憶部１０８に登録する（シーケンスＳＱ１８）。認証登録情報記憶部１０８は、図１５に示されるように画像形成装置１に登録されているユーザーを識別するための識別情報（ユーザーＩＤおよびパスワード）と、ユーザー毎に設定された暗号キー（公開鍵）とを対応付けた認証登録情報を記憶する。

認証登録管理部１０６は、登録完了通知を画像形成装置１に送信する（シーケンスＳＱ２０）。

ユーザー登録管理部３６は、認証サーバー１００からの登録完了通知を受信した場合には、認証サーバー１００における登録完了の結果を受けてユーザー登録情報をユーザー登録情報記憶部３８に登録する（シーケンスＳＱ２２）。ユーザ登録管理部３６は、図１４に示されるようにユーザー毎にユーザーＩＤおよびパスワードとユーザー毎に設定された暗号キー（秘密鍵）を対応付けたユーザー登録情報をユーザー登録情報記憶部３８に登録する。

これにより登録処理が完了する。
図１７は、他の実施形態に従う画像形成装置１と認証サーバー１００との間の認証処理の際のデータの授受の流れについて説明する図である。本例においては、ＩＣカードを所持するユーザは、ユーザー登録されている場合について説明する。

図１７を参照して、ＩＣカードリーダー２２は、カード情報を取得する（シーケンスＳＱ３０）。ユーザー情報取得部３０は、ＩＣカードリーダー２２を介して取得したカードＩＤに従ってユーザー登録情報記憶部３８に記憶されたユーザー登録情報を取得できるか確認する（シーケンスＳＱ３１）。本例においては、ユーザー情報取得部３０は、取得したカード情報に従ってユーザー登録情報がユーザー登録情報記憶部３８に登録されている場合が示されている（シーケンスＳＱ３２）。次に、ユーザー情報取得部３０は、認証要求部３２に指示し、認証要求部３２は、認証要求を生成する（シーケンスＳＱ３４）。認証要求部３２は、認証要求として、ユーザーＩＤと、暗号化データとを認証サーバー１００に送信する。暗号化データは、パスワードを秘密鍵を用いて暗号化したものである。

次に、認証処理部１０２は、画像形成装置１からの認証要求を受信する（シーケンスＳＱ３８）。

次に、認証処理部１０２は、認証要求に含まれるユーザーＩＤに従って暗号キーを取得する（シーケンスＳＱ４０）。具体的には、認証処理部１０２は、認証登録情報記憶部１０８に記憶される認証登録情報からユーザーＩＤに対応する公開鍵を取得する。

次に、認証処理部１０２は、取得した公開鍵に基づいて暗号化データを復号する（シーケンスＳＱ４２）。認証処理部１０２は、公開鍵を用いて暗号化されたパスワードを復号する。

認証処理部１０２は、復号したパスワードと、認証登録情報に含まれるパスワードが同じであるか否かを照合する（シーケンスＳＱ４３）。

認証処理部１０２は、照合結果が一致していると判定した場合には、認証ＯＫと判断する（シーケンスＳＱ４４）。

認証処理部１０２は、認証ＯＫ通知を画像形成装置１に送信する（シーケンスＳＱ４６）。

認証要求部３２は、認証サーバー１００からの認証ＯＫ通知を受信した場合には、ログイン制御部３４に通知し、ログイン制御部３４は、ログイン処理を実行する（シーケンスＳＱ４８）。これにより認証処理が完了する。

他の実施形態に従う方式によれば、一時キーの代わりにパスワードを暗号化データとしてデータの授受が行われる。そして、各ユーザー毎に暗号キーが生成されて、生成された暗号キーに基づいて認証処理が実行される。したがって、セキュアな認証を実行することが可能である。

また、本方式によれば、ユーザー毎に所持しているＩＣカードを用いて、認証処理する際に、ＩＣカードの情報を認証サーバー１００に送信する必要がなく、ＩＣカードの情報をセキュアな状態に保つことが可能である。

なお、本例においては、ＩＣカードを用いたユーザーの認証方式について説明したが、ＩＣカードに限られず、ＩＣカードの代わりに生体情報を用いても同様に可能である。カードＩＤの代わりに生体情報を登録すれば良い。また、生体情報に限られず、例えば、ＰＩＮコードを用いたユーザーの認証方式についても同様に適用可能である。

今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

１ 画像形成装置、１２ 操作部、１４ 表示部、１６ ネットワーク通信部、１８ 画像読取部、２０ プリンタ部、２２ カードリーダー、２４ メモリ、２６ ＲＡＭ、２８ 生体情報取得部、３０ ユーザー情報取得部、３２ 認証要求部、３４ ログイン制御部、３６ ユーザー登録管理部、３８ ユーザー登録情報記憶部、５０ ネットワーク、１００ 認証サーバー、１０２ 認証処理部、１０４ 暗号キー取得部、１０６ 認証登録管理部、１０８ 認証登録情報記憶部。

Claims (11)

1. 情報処理装置と、
   前記情報処理装置とネットワークで接続された認証サーバーとを備え、
   前記情報処理装置は、
   ユーザーを識別するための識別情報と、前記ユーザー毎に設定された暗号キーとを対応付けたユーザー登録情報を記憶するユーザー登録情報記憶部と、
   ユーザーの指示操作に基づき前記ユーザー登録情報記憶部に記憶された前記ユーザー登録情報を取得するユーザー情報取得部と、
   取得したユーザー登録情報に含まれる暗号キーに基づいて暗号化されたデータと、取得したユーザー登録情報に含まれる識別情報とを含む認証要求を生成し、当該認証要求を前記認証サーバーへ送信する認証要求部とを含み、
   前記認証サーバーは、
   前記情報処理装置に登録されているユーザーを識別するための識別情報と、前記ユーザー毎に設定された暗号キーとを対応付けた認証登録情報を記憶する認証登録情報記憶部と、
   前記情報処理装置から受信する認証要求に含まれる前記識別情報に対応して、前記認証登録情報に含まれる暗号キーを取得する暗号キー取得部と、
   取得した暗号キーに基づいて前記暗号化されたデータを復号し、認証結果を前記情報処理装置に送信する認証処理部とを含む、認証システム。
2. 前記情報処理装置は、ユーザーが所持するカードのカード情報を取得するカード情報取得部をさらに含み、
   前記ユーザー情報取得部は、前記ユーザーの前記カード情報取得部に対する指示操作に基づき取得したカード情報に基づいて前記ユーザー登録情報記憶部に記憶された前記ユーザ登録情報を取得する、請求項１記載の認証システム。
3. 前記情報処理装置は、ユーザーの生体情報を取得する生体情報取得部をさらに含み、
   前記ユーザー情報取得部は、前記ユーザの前記生体情報取得部に対する指示操作に基づき取得した生体情報に基づいて前記ユーザー登録情報記憶部に記憶された前記ユーザ登録情報を取得する、請求項１記載の認証システム。
4. 前記ユーザー情報取得部は、前記ユーザーのコードの入力指示操作に基づき前記ユーザー登録情報記憶部に記憶された前記ユーザ登録情報を取得する、請求項１記載の認証システム。
5. 前記情報処理装置は、
   前記認証結果を受信する受信部と、
   前記受信部で受信した認証結果に基づいて前記情報処理装置をログイン状態へ切り替えるログイン制御部とをさらに含む、請求項１記載の認証システム。
6. 前記情報処理装置は、ユーザー毎に前記ユーザ登録情報を前記ユーザー登録情報記憶部に登録するユーザー登録管理部をさらに含み、
   前記認証サーバーは、ユーザー毎に前記認証登録情報を前記認証登録情報記憶部に登録する認証登録管理部とをさらに含む、請求項１記載の認証システム。
7. 前記ユーザー登録管理部は、ユーザーの識別情報を含む登録要求を受け付けて、前記登録要求を前記認証サーバーに送信し、
   前記認証登録管理部は、前記登録要求を受け付けて、一時情報を生成して、前記情報処理装置に送信し、
   前記ユーザー登録管理部は、
   前記一時情報を受信して、ユーザー毎に暗号キーを生成し、
   前記暗号キーとともに前記暗号キーに基づいて前記一時情報を暗号化して前記認証サーバーに送信し、
   前記ユーザー登録管理部は、前記暗号キーに基づいて前記暗号化されたデータを復号し、復号結果に基づいて前記識別情報と、前記暗号キーとを対応付けた前記認証登録情報として前記認証登録情報記憶部に登録する、請求項６記載の認証システム。
8. 前記ユーザー登録管理部は、
   前記暗号キーとして公開鍵と対を成す秘密鍵とを生成し、
   前記公開鍵とともに、前記秘密鍵に基づいて前記一時情報を暗号化して前記認証サーバーに送信し、
   前記認証登録管理部は、前記公開鍵に基づいて前記暗号化された一時情報を復号し、復号結果に基づいて前記識別情報と、前記公開鍵とを対応付けた前記認証登録情報として前記認証登録情報記憶部に登録する、請求項７記載の認証システム。
9. 前記暗号キーは、有効期限が設定されている、請求項１記載の認証システム。
10. 前記情報処理装置は、ユーザー毎に前記ユーザ登録情報を前記ユーザー登録情報記憶部に登録するユーザー登録管理部をさらに含み、
    前記ユーザー登録管理部は、
    前記ユーザー登録情報に含まれる前記暗号キーが有効期限内であるか否かを判断し、
    判断結果に基づいて、ユーザー毎に前記ユーザ登録情報を前記ユーザー登録情報記憶部に再登録する、請求項１記載の認証システム。
11. 情報処理装置と、前記情報処理装置とネットワークで接続された認証サーバーとを備える認証システムの制御方法であって、
    ユーザーを識別するための識別情報と、前記ユーザー毎に設定された暗号キーとを対応付けたユーザー登録情報を記憶するステップと、
    ユーザーの指示操作に基づき記憶された前記ユーザー登録情報を取得するステップと、
    取得したユーザー登録情報に含まれる暗号キーに基づいて暗号化されたデータと、取得したユーザー登録情報に含まれる識別情報とを含む認証要求を生成し、当該認証要求を前記認証サーバーへ送信するステップと、
    前記情報処理装置に登録されているユーザーを識別するための識別情報と、前記ユーザー毎に設定された暗号キーとを対応付けた認証登録情報を記憶するステップと、
    前記情報処理装置から受信する認証要求に含まれる前記識別情報に対応して、前記認証登録情報に含まれる暗号キーを取得するステップと、
    取得した暗号キーに基づいて前記暗号化されたデータを復号し、認証結果を前記情報処理装置に送信するステップとを備える、認証システムの制御方法。

Images