JP5669497B2 - 情報処理装置、情報処理装置の制御方法、及びプログラム - Google Patents

情報処理装置、情報処理装置の制御方法、及びプログラム Download PDF

Info

Publication number
JP5669497B2
JP5669497B2 JP2010212396A JP2010212396A JP5669497B2 JP 5669497 B2 JP5669497 B2 JP 5669497B2 JP 2010212396 A JP2010212396 A JP 2010212396A JP 2010212396 A JP2010212396 A JP 2010212396A JP 5669497 B2 JP5669497 B2 JP 5669497B2
Authority
JP
Japan
Prior art keywords
session
external device
request
information
secure
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2010212396A
Other languages
English (en)
Other versions
JP2012068834A5 (ja
JP2012068834A (ja
Inventor
邦匡 藤澤
邦匡 藤澤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Canon Inc
Original Assignee
Canon Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Canon Inc filed Critical Canon Inc
Priority to JP2010212396A priority Critical patent/JP5669497B2/ja
Priority to US13/236,261 priority patent/US9398099B2/en
Priority to CN201110288480.2A priority patent/CN102413262B/zh
Publication of JP2012068834A publication Critical patent/JP2012068834A/ja
Publication of JP2012068834A5 publication Critical patent/JP2012068834A5/ja
Application granted granted Critical
Publication of JP5669497B2 publication Critical patent/JP5669497B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management
    • H04L67/146—Markers for unambiguous identification of a particular session, e.g. session cookie or URL-encoding
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00127—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture
    • H04N1/00204—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture with a digital computer or a digital computer system, e.g. an internet server
    • H04N1/00209—Transmitting or receiving image data, e.g. facsimile data, via a computer, e.g. using e-mail, a computer network, the internet, I-fax
    • H04N1/00214—Transmitting or receiving image data, e.g. facsimile data, via a computer, e.g. using e-mail, a computer network, the internet, I-fax details of transmission
    • H04N1/00217—Transmitting or receiving image data, e.g. facsimile data, via a computer, e.g. using e-mail, a computer network, the internet, I-fax details of transmission only involving computer data transmission protocols, e.g. SMTP, WAP or HTTP
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00127—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture
    • H04N1/00204—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture with a digital computer or a digital computer system, e.g. an internet server
    • H04N1/00209—Transmitting or receiving image data, e.g. facsimile data, via a computer, e.g. using e-mail, a computer network, the internet, I-fax
    • H04N1/00222—Transmitting or receiving image data, e.g. facsimile data, via a computer, e.g. using e-mail, a computer network, the internet, I-fax details of image data generation or reproduction, e.g. scan-to-email or network printing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1278—Dedicated interfaces to print systems specifically adapted to adopt a particular infrastructure
    • G06F3/1285—Remote printer device, e.g. being remote from client or server
    • G06F3/1288—Remote printer device, e.g. being remote from client or server in client-server-printer device configuration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N2201/00—Indexing scheme relating to scanning, transmission or reproduction of documents or the like, and to details thereof
    • H04N2201/0008—Connection or combination of a still picture apparatus with another apparatus
    • H04N2201/0074—Arrangements for the control of a still picture apparatus by the connected apparatus
    • H04N2201/0075—Arrangements for the control of a still picture apparatus by the connected apparatus by a user operated remote control device, e.g. receiving instructions from a user via a computer terminal or mobile telephone handset
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N2201/00—Indexing scheme relating to scanning, transmission or reproduction of documents or the like, and to details thereof
    • H04N2201/0077—Types of the still picture apparatus
    • H04N2201/0094—Multifunctional device, i.e. a device capable of all of reading, reproducing, copying, facsimile transception, file transception
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N2201/00—Indexing scheme relating to scanning, transmission or reproduction of documents or the like, and to details thereof
    • H04N2201/32—Circuits or arrangements for control or supervision between transmitter and receiver or between image input and image output device, e.g. between a still-image camera and its memory or between a still-image camera and a printer device
    • H04N2201/3201—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title
    • H04N2201/3202—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title of communication or activity log or report
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N2201/00—Indexing scheme relating to scanning, transmission or reproduction of documents or the like, and to details thereof
    • H04N2201/32—Circuits or arrangements for control or supervision between transmitter and receiver or between image input and image output device, e.g. between a still-image camera and its memory or between a still-image camera and a printer device
    • H04N2201/3201—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title
    • H04N2201/3204—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title of data relating to a user, sender, addressee, machine or electronic recording medium
    • H04N2201/3205—Display, printing, storage or transmission of additional information, e.g. ID code, date and time or title of data relating to a user, sender, addressee, machine or electronic recording medium of identification information, e.g. name or ID code

Landscapes

  • Engineering & Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Multimedia (AREA)
  • Information Transfer Between Computers (AREA)
  • Facsimiles In General (AREA)
  • Computer And Data Communications (AREA)

Description

本発明は、外部機器からの要求に応じて処理を実行する情報処理装置に関する。
コピー機能やプリント機能をもつＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎａｌ Ｐｅｒｉｐｈｅｒａｌ）は、ネットワーク上の外部機器と通信して各種の処理を行うＷｅｂサーバ機能を有している。ＭＦＰは、Ｗｅｂサーバ機能を有することにより、外部機器からＨＴＴＰ（ＨｙｐｅｒＴｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）に従った処理要求を受信し、受信した処理の要求に応じて処理を実行し、処理結果を外部機器へ送信することができる。一例として、ＭＦＰの処理状態（ジョブ実行中か否かなど）を取得する要求を外部機器から受信した場合、ＭＦＰは、自身の状態を外部機器へ応答する。または外部機器から、プリント処理の要求を受信した場合、受信した要求に応じてプリントを行い、その処理結果を外部機器へ応答する。
ＨＴＴＰサーバで動作するアプリケーションは、一般に、Ｃｏｏｋｉｅを用いて、外部機器との通信状態を識別する識別子を管理している。Ｃｏｏｋｉｅで管理する識別子は、特定の外部機器からの要求であるか否かを判断するために利用したり、一度要求を行った外部機器であるか否かを判断し、判断結果に応じて前回の要求に対する処理の続きを行うために利用したりする。また、外部機器の認証を行うための識別子としても利用される。
例えば、ネットワーク上の外部機器がＨＴＴＰサーバで動作するアプリケーションに処理を要求した場合、ＨＴＴＰサーバで動作するアプリケーションは、外部機器を識別する識別子をセッションＩＤとして生成する。そして処理要求の結果とともに、セッションＩＤを外部機器へ送信する。外部機器は、再度ＨＴＴＰサーバで動作するアプリケーションに処理を要求するときは、ＭＦＰから受信したセッションＩＤとともに処理要求を送信する。この結果、ＭＦＰは、同一の外部機器からの処理要求であることを認識し、またセッションＩＤに基づく処理を実行することもできる。
また、ＨＴＴＰサーバにセキュリティ機能を付加したＨＴＴＰＳサーバ（ＳＳＬによりデータを暗号化してＨＴＴＰクライアントと通信するＨＴＴＰサーバ）で動作するアプリケーションが実装されているＭＦＰも一般的に知られている。
例えば、ネットワーク上の外部機器がＨＴＴＰＳサーバで動作するアプリケーションに処理を要求した場合、ＨＴＴＰＳサーバで動作するアプリケーションは、セッションＩＤに加え、セキュアセッションＩＤと呼ばれる識別子を生成する。セキュアセッションＩＤは、暗号化通信を行ったときに使用する識別子である。ＨＴＴＰＳサーバで動作するアプリケーションは、処理要求に対する処理結果とともに、セッションＩＤとセキュアセッションＩＤを外部機器へ送信する。外部機器は、再度ＨＴＴＰＳサーバで動作するアプリケーションに処理を要求するときは、ＭＦＰから受信したセッションＩＤ及びセキュアセッションＩＤとともに処理要求を送信する。
特開２００９−１４０１６３号公報
しかしながら、ＭＦＰは、ＨＴＴＰサーバで動作するアプリケーションと、ＨＴＴＰサーバで動作するアプリケーションを実装する場合には、それぞれのアプリケーションで異なる識別子を使用する。そのため、たとえ同一の外部機器からの要求であっても異なる識別子を管理しなければならない。
上記目的を達成するために、本発明の情報処理装置は、非暗号通信で用いるセッションＩＤと暗号通信で用いるセキュアセッションＩＤとを含むセッション情報を記憶する記憶手段と、外部機器から非暗号通信により受信したリクエストに含まれるセッションＩＤと前記記憶手段に記憶されたセッション情報に含まれるセッションＩＤとが一致しない場合、前記リクエストを送信した外部機器との通信で使用するセッションＩＤとセキュアセッションＩＤを生成して前記記憶手段にセッション情報として記憶するとともに、前記生成したセッションＩＤを前記リクエストに対するレスポンスに付加して前記外部機器に送信し、前記外部機器から暗号通信により受信したリクエストに含まれるセッションＩＤと前記記憶手段に記憶されたセッション情報に含まれるセッションＩＤとが一致する場合、前記生成したセキュアセッションＩＤを、前記リクエストに対するレスポンスに付加して前記外部機器に送信する制御手段と、を有することを特徴とする。
外部機器から処理要求を受信した場合、同一装置上で動作する複数のアプリケーションで使用する識別子を一括して生成するので、外部機器がアプリケーションに対して処理を要求する度に、新たな識別子を生成する手間を軽減することができる。
本実施形態におけるＭＦＰと外部機器とからなる情報処理システムのシステム構成を説明するための図である。 本実施形態におけるＭＦＰのハードウェア構成を示すブロック図である。 本実施形態におけるＭＦＰのソフトウェア構成を説明するための図である。 本実施形態におけるセッション管理部が管理するセッションテーブルの一例を示す図である。 本実施形態におけるＭＦＰと外部装置の処理を示すシーケンス図である。 本実施形態におけるＳｃａｎＴｏＢｏｘサーブレットによって実行される処理を示すフローチャートである。 本実施形態におけるＢｏｘＰｒｉｎｔサーブレットによって実行される処理を示すフローチャートである。
以下、図面を用いて本発明の実施の形態について詳しく説明する。
図１を用いて、本実施形態におけるＭＦＰ（Ｍｕｌｉｔｉ Ｆｕｎｃｔｉｏｎａｌ Ｐｅｒｉｐｈｅｒａｌ）と複数の外部機器とからなる情報処理システムのシステム構成について説明する。
本実施形態に係る情報処理システムは、ＭＦＰ１０１と外部機器１０２、１０３を有する。これらはネットワーク１０４に接続され、互いに通信可能な構成となっている。本実施形態では、デバイスの一例としてＭＦＰ、プリンタ、ファックス、複写機などの画像形成装置（情報処理装置）を使用する例を示す。
ＭＦＰ１０１は、スキャン機能、ファックス機能、プリント機能、電子メール機能、及びＷｅｂブラウザ機能、Ｗｅｂサーバ機能などの複数の機能を兼ね備えた装置である。本実施形態において、ＭＦＰ１０１は、Ｗｅｂサーバ機能を備えることで、外部機器のＷｅｂブラウザまたは専用のＷｅｂクライアントからの要求に従った処理を行い、処理結果を応答することができる。例えば、Ｗｅｂブラウザからの要求がＭＦＰ１０１の状態を閲覧する要求であれば、ＭＦＰの状態情報を取得し、取得した結果をＷｅｂブラウザへ送信する。またＷｅｂブラウザからの要求がＭＦＰ１０１のネットワーク設定をする要求であれば、その要求に含まれるパラメータに従ってネットワークの設定をすることができる。
またＭＦＰ１０１は、ＭＦＰの上述のスキャン機能やプリント機能をＷｅｂサービスとして提供するＷｅｂサーバとしての機能を有する。具体的には、Ｗｅｂブラウザや他の専用ＨＴＴＰクライアントからの要求に応じてスキャンやプリント、ネットワーク送信処理などを実行することが可能である。
なお、図１ではＭＦＰは１台しか図示していないが、複数台のＭＦＰがネットワーク１０４に接続されてもよい。
外部機器１０２は、Ｗｅｂブラウザを有し、ネットワーク１０４を介してＭＦＰ１０１のＷｅｂアプリケーションに処理を要求することができる。外部機器１０２は、パーソナルコンピュータ（ＰＣ）や、携帯電話などである。また外部機器１０２は、Ｗｅｂブラウザなどの機能を備える他のＭＦＰなどであってもよい。
図２を用いて、図１のＭＦＰ１０１のハードウェア構成について説明する。ＭＦＰ１０１は、コントロールユニット２００、操作部２１０、スキャナ２２０、プリンタ２３０を有する。
コントロールユニット２００は、ＭＦＰ１０１の制御を行う装置である。コントロールユニット２００は、ＣＰＵ２０１、ＲＡＭ２０２、ＲＯＭ２０３、ＨＤＤ２０４、操作部Ｉ／Ｆ２０５、スキャナＩ／Ｆ２０６、プリンタＩ／Ｆ２０７、ネットワークＩ／Ｆ２０８、及び画像処理部２０９を有する。コントロールユニットに含まれる各部は、システムバスによって相互に接続されている。
ＣＰＵ２０１は、ＭＦＰ１０１全体を制御するための演算装置である。ＲＡＭ２０２は、ＣＰＵ２０１が動作するためのシステムワーキングメモリであり、画像データを一時記憶するための画像メモリでもある。またＲＡＭ２０２は、オペレーティングシステムやシステムソフトウェア、アプリケーションプログラムなどのプログラムもロードされる。
ＨＤＤ２０４はハードディスクドライブであり、オペレーティングシステムや、システムソフトウェア、アプリケーションプログラム、及び画像データを格納する。
操作部Ｉ／Ｆ２０５は、操作部２１０と接続されている。操作部２１０は、ＭＦＰ１０１の状態を知らせるタッチパネルなどの表示装置と、ＭＦＰ１０１に指示を与えるための操作ボタンとが一体となった装置である。
スキャナＩ／Ｆ２０６は、画像入力デバイスであるスキャナ２２０とコントロールユニット２００を接続し、画像データの入力を行う。スキャナ２２０からスキャナＩ／Ｆ２０６を介して入力された画像データは、ＲＡＭ２０２やＨＤＤ２０４に格納される。格納された画像データは、必要に応じてＲＡＭ２０２にロードされたアプリケーションプログラムまたは画像処理部２０９で画像処理される。
プリンタＩ／Ｆ２０７は、画像出力デバイスであるプリンタ２３０とコントロールユニット２００を接続し、画像データの出力を行う。ＲＡＭ２０２やＨＤＤ２０４に格納された画像データはプリンタＩ／Ｆ２０７を介してプリンタ２３０へ出力され、プリンタ２３０で画像が印刷される。
ネットワークＩ／Ｆ２０８は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）に接続し、画像データ、あるいはＭＦＰ１０１を制御する情報の入出力を行う。
画像処理部２０９は、スキャナ２２０から入力したデータやプリンタ２３０へ出力するデータに対して、画像処理、画像回転、画像圧縮、解像度変換、色空間変換、階調変換などの処理を行う。
なお、図２には図示していないが、ＭＦＰ１０１は、ＦＡＸ機能を持ち、モデム装置向けＩ／Ｆからコントロールユニット２００と接続し、モデムによって公衆回線を介してＦＡＸ伝送を可能としている。
図３を用いて、ＭＦＰ１０１、外部機器１０２、１０３のソフトウェア構成について説明する。ＭＦＰ１０１は、ＨＴＴＰサーバ３１０、ＨＴＴＰＳサーバ３２０、及びセッション管理部３３０を有する。３１０、３２０、３３０の各機能は、ＲＯＭ２０３またはＨＤＤ２０４に記憶されているプログラムをＣＰＵ２０１がＲＡＭ２０２にロードして実行することで実現される。
外部機器１０２、１０３が有するＷｅｂブラウザ３４０は、ＰＣなどで使われる汎用的なＷｅｂブラウザである。Ｗｅｂブラウザ３４０は、ＨＴＴＰサーバ３１０またはＨＴＴＰＳサーバにアクセスして取得したＨＴＭＬコンテンツを外部機器１０２の表示装置（不図示）に表示することができる。ＨＴＭＬコンテンツとは、ＨＴＭＬで記述されたデータのことである。外部機器１０３も外部機器１０２と同等の機能を有する。
なお外部機器１０２、１０３はＰＣなどで汎用的に使われるＷｅｂブラウザではなく、ＭＦＰ１０１のＨＴＴＰサーバ３１０やＨＴＴＰＳサーバとの通信を行うために開発された専用のアプリケーションを有していてもよい。
ＭＦＰ１０１のＨＴＴＰサーバ３１０は、Ｗｅｂブラウザ３４０からの要求に応じて、ＨＴＭＬコンテンツの表示やその他のサービスを提供するＷｅｂサービスプログラムである。ＨＴＴＰＳサーバ３２０は、ＨＴＴＰサーバにＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）を組み込むことで通信の暗号化やデータの改ざん防止、通信相手の認証を可能とするＷｅｂサービスプログラムである。
ＳｃａｎＴｏＢｏｘサーブレット３１１は、Ｗｅｂブラウザ３４０との通信可能なＷｅｂアプリケーション（サーブレット）である。ＳｃａｎＴｏＢｏｘサーブレット３１１は、ＨＴＴＰサーバで動作する。ＳｃａｎＴｏＢｏｘサーブレット３１１は、スキャナ２２０で原稿をスキャンして生成した画像データを、ボックスと呼ばれるＨＤＤ２０４の所定の記憶領域に記憶する処理（第１の処理）を実行する。ＳｃａｎＴｏＢｏｘサーブレット３１１は、外部機器１０２または１０３からのＨＴＴＰに従った要求（以下、ＨＴＴＰリクエストという）に応じて呼び出され、動作する。ＳｃａｎＴｏＢｏｘサーブレット３１１が受信するＨＴＴＰリクエストは第１の処理要求に相当する。ＳｃａｎＴｏＢｏｘサーブレット３１１の呼び出しは、Ｗｅｂブラウザ３４０から受信するＨＴＴＰリクエストに含まれるＵＲＬに基づき行われる。ＵＲＬは、「ｈｔｔｐ：／／ＭＦＰ１０１のＩＰアドレス：ＨＴＴＰサーバ３１０のポート番号（本実施形態では、８０番ポート）／ＳｃａｎＴｏＢｏｘサーブレット３１１のパス」の形式で記述されている。つまり、ＭＦＰ１０１は、上述のＵＲＬを含むＨＴＴＰリクエストを受信すると、８０番ポートに割り当てられたＨＴＴＰサーバによって、ＳｃａｎＴｏＢｏｘサーブレットが呼び出されることになる。ＳｃａｎＴｏＢｏｘサーブレット３１１は、Ｗｅｂブラウザ３４０からのＨＴＴＰリクエストに従ってジョブを実行し、ジョブの実行結果をＨＴＴＰの応答（以下、ＨＴＴＰレスポンスという）としてＷｅｂブラウザ３４０へ送信する。送信されるＨＴＴＰレスポンスには、ジョブが正常に完了したことを示す情報、または、実行中にエラーが発生したことを示す情報などが記述されている。
ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、Ｗｅｂブラウザ３４０と通信可能であり、ＨＴＴＰＳサーバ３２０で動作するＷｅｂアプリケーション（サーブレット）である。ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、ボックスに格納された画像を印刷する処理（第２の処理）を実行する。ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、ＨＴＴＰＳサーバ３２０に呼び出されることにより動作する。ＢｏｘＴｏＰｒｉｎｔサーブレット３２１の呼び出しは、ＨＴＴＰリクエストに含まれるＵＲＬによって行われる。ＵＲＬは「ｈｔｔｐｓ：／／ＭＦＰ１０１のＩＰアドレス：ＨＴＴＰＳサーバ３２０のポート番号（本実施形態では、４４３番ポート）／ＳｃａｎＴｏＢｏｘサーブレット３１１のパス」の形式で記述されている。なお、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１とＷｅｂブラウザ３４０とで送受信されるＨＴＴＰリクエスト及びＨＴＴＰレスポンスは、ＳＳＬにより暗号化される。なお、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１が受信するＨＴＴＰリクエストは第２の処理要求に相当する。
ＨＴＭＬコンテンツ生成部３１２及び３２２は、Ｗｅｂブラウザ３４０からのＨＴＴＰリクエストに応じて生成したＨＴＭＬコンテンツをＷｅｂブラウザ３４０へ送信する。
セッション管理部３３０は、Ｃｏｏｋｉｅであり、Ｗｅｂブラウザ３４０とＨＴＴＰサーバ３１０との間の通信、及び、Ｗｅｂブラウザ３４０とＨＴＴＰＳサーバ３２０との間の通信の通信状態を識別する識別子（以下、セッション情報という）を管理する。またセッション情報は、Ｗｅｂブラウザ３４０の認証が成功したことを示す識別子としても利用される。セッション情報は、Ｗｅｂブラウザと通信を開始した際に生成され、後述のセッションテーブルに記憶される。
セッション管理部３３０は、更に、セッションテーブルで管理するセッション情報を保持する保持時間を記憶する。本実施形態においては、保持時間は３０分である。セッション管理部３３０は、最後にＨＴＴＰサーバ３１０またはＨＴＴＰＳサーバ３２０がセッション情報を使用（参照）した時刻（使用日時）と、現在時刻との差が３０分以上あるかどうかをチェックする。チェックした結果、セッション情報を参照した時刻と現在時刻との差が３０分以上であるセッション情報がある場合、セッション管理部３３０はそのセッション情報を削除する。
図４は、本実施形態におけるセッション管理部３３０が管理するセッションテーブルの一例を示す図である。
セッション管理テーブルは、図４に示すセッション情報を複数記憶している。セッション情報は、セッションＩＤ、セキュアセッションＩＤ，ＨＴＴＰフラグ、使用日時の値を属性として持つ。セッションＩＤ（第１の識別子）及びセキュアセッションＩＤ（第２の識別子）は、互いに対応づけて記憶されている。
セッションＩＤは、ＳｃａｎＴｏＢｏｘサーブレット３１１と通信した外部機器１０２を識別する識別子である。セッションＩＤは第１の識別子に相当する。またセッションＩＤは、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１と通信する場合にも参照される場合がある。セキュアセッションＩＤは、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１と通信したＷｅｂブラウザを識別する識別子である。セキュアセッションＩＤは第２の識別子に相当する。ＨＴＴＰＳフラグには、セッションＩＤによって特定されるＷｅｂブラウザがＨＴＴＰＳサーバと通信した場合には「ＯＮ」が設定され、ＨＴＴＰＳサーバとの通信を一度も行っていない場合には「ＯＦＦ」が設定される。
使用日時は、セッション情報を使用（参照）した日時である。ＳｃａｎＴｏＢｏｘサーブレット３１１またはＢｏｘＴｏＰｒｉｎｔサーブレット３２１のいずれかがセッションテーブルからセッション情報を取得し、使用日時を現在時刻に更新する。なお、セッション情報の使用日時は、ＳｃａｎＴｏＢｏｘサーブレット３１１またはＢｏｘＴｏＰｒｉｎｔサーブレット３２１のどちらかが使用すれば、更新される。つまり、例えば、ＢｏｘＴｏＰｒｉｎｔサーブレットでは、３０分以上セッション情報を使用しなかったとしても、ＳｃａｎＴｏＢｏｘサーブレットでセッション情報を使用していれば、セッション情報は削除されずに記憶し続けることになる。
図５は、ＳｃａｎＴｏＢｏｘサーブレット３１１とＢｏｘＴｏＰｒｉｎｔサーブレット３２１とＷｅｂブラウザ３４０との間の処理手順を示すシーケンス図である。なお、図５の処理手順は、後述する図６及び図７のフローチャートの処理を実行することにより実現されるものである。
Ｓ５０１〜Ｓ５０３は、ＭＦＰ１０１のＳｃａｎＴｏＢｏｘサーブレット３１１と外部機器１０２のＷｅｂブラウザ３４０との処理である。なおＳ５０１〜Ｓ５０３の通信についてはＳＳＬによる暗号化を行わないため、ネットワーク上の他の装置（例えば外部機器１０３）によってデータの盗聴や改ざんがされる可能性がある。
まずＳ５０１にて、Ｗｅｂブラウザ３４０は、ＳｃａｎＴｏＢｏｘサーブレット３１１へＨＴＴＰに従ったリクエスト（ＨＴＴＰリクエスト）を送信する。ＳｃａｎＴｏＢｏｘサーブレット３１１は、Ｗｅｂブラウザ３４０から受信したＨＴＴＰリクエストに従ってＨＴＴＰサーバ３１０によって呼び出される。
Ｓ５０２にて、ＳｃａｎＴｏＢｏｘサーブレット３１１は、新しくセッション情報（セッションＩＤ、セキュアセッションＩＤ、ＨＴＴＰフラグ、使用日時）を生成する。本実施形態においては、ＳｃａｎＴｏＢｏｘサーブレット３１１とＷｅｂブラウザ３４０との間の通信で利用するセッションＩＤだけでなく、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１との間で利用するセキュアセッションＩＤも一括して生成する。そして、一括して生成したセッションＩＤ（第１の識別子）及びセキュアセッションＩＤ（第２の識別子）を互いに対応づけてセッションテーブルに記憶する。この結果、何度もセッション情報を生成することにより、ＣＰＵ２０１の処理負荷を減らしている。なお、Ｓ５０２におけるセッション情報を生成する処理は、Ｗｅｂブラウザ３４０とＳｃａｎＴｏＢｏｘサーブレット３１１の間での有効なセッション情報がないと判断された場合にのみ行われるものである。有効なセッション情報があるか否かの判断は、初めてのＷｅｂブラウザ３４０との通信であるか、または前回Ｗｅｂブラウザ３４０と通信してから所定時間（３０分）が経過しセッション情報が無効になったか、などの条件に基づき行われる。詳細については、図６のフローチャートにて後述する。
そして、ＳｃａｎＴｏＢｏｘサーブレット３１１は、Ｓ５０１で受信したＨＴＴＰリクエストに従ってＳｃａｎＴｏＢｏｘ処理を行い、処理結果を示すＨＴＴＰレスポンスをＷｅｂブラウザ３４０へ送信する。ＨＴＴＰレスポンスを送信するとき、Ｓ５０２で生成したセッション情報のうちセッションＩＤを取得し、ＨＴＴＰレスポンスのＣｏｏｋｉｅヘッダに含めて送信する。
Ｓ５０４〜Ｓ５０７は、ＭＦＰ１０１のＢｏｘＴｏＰｒｉｎｔサーブレット３２１と外部機器１０２のＷｅｂブラウザ３４０との間で行われる処理である。Ｓ５０４〜Ｓ５０７で送受信されるＨＴＴＰリクエスト及びＨＴＴＰレスポンスは、ＳＳＬによって暗号化される。
Ｓ５０４にて、Ｗｅｂブラウザ３４０は、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１へＨＴＴＰリクエストを送信する。このときＷｅｂブラウザ３４０は、Ｓ５０３で受信したセッションＩＤをＨＴＴＰリクエストのｃｏｏｋｉｅヘッダに含めて送信する。
Ｓ５０５にて、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、Ｓ５０４で受信したＨＴＴＰリクエストに従ってＢｏｘＴｏＰｒｉｎｔの処理を実行する。具体的には、外部機器１０２を操作するユーザに印刷対象の画像を確認させるため、ＨＤＤ２０４から取得した画像データのプレビュー画像を生成する。そして、生成したプレビュー画像をＨＴＴＰレスポンスとしてＷｅｂブラウザ３４０へ送信する。このときＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、ＨＴＴＰレスポンスのヘッダにセキュアセッションＩＤを含めて送信する。なお、Ｓ５０５でセキュアセッションＩＤを送信するのは、Ｗｅｂブラウザ３４０が、初めてＢｏｘＴｏＰｒｉｎｔサーブレット３２１にアクセスした場合、または前回Ｗｅｂブラウザ３４０と通信してから所定時間（３０分）が経過した場合である。
Ｓ５０６にて、Ｗｅｂブラウザ３４０は、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１へＨＴＴＰリクエストを送信する。このときＷｅｂブラウザ３４０は、Ｓ５０３で受信したＨＴＴＰレスポンスに含まれるセッションＩＤと、Ｓ５０５で受信したＨＴＴＰレスポンスに含まれるセキュアセッションＩＤとを取得する。そして取得したセッションＩＤとセキュアセッションＩＤをＨＴＴＰリクエストのヘッダに含めて送信する。
Ｓ５０７にて、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、Ｓ５０６で受信したＨＴＴＰリクエストに基づいてＢｏｘＴｏＰｒｉｎｔ処理の続きを実行する。具体的には、ＨＴＴＰリクエストがプレビュー画像に対応する画像データを印刷する要求である場合に、ＨＤＤ２０４に格納された画像データに基づいて画像の印刷を行う。そして、その処理結果をＨＴＴＰレスポンスとしてＷｅｂブラウザ３４０に送信する。
Ｓ５０８〜Ｓ５０９は、Ｓ５０１でアクセスしたＷｅｂブラウザ３４０が、再度、ＳｃａｎＴｏＢｏｘサーブレット３１１へアクセスする場合の処理である。
Ｓ５０８にて、Ｗｅｂブラウザは、Ｓ５０３で受信したセッションＩＤを含むＨＴＴＰリクエストをＳｃａｎＴｏＢｏｘサーブレット３１１へ送信する。Ｓ５０９では、Ｓ５０８で受信したＨＴＴＰリクエストに基づいてＳｃａｎＴｏＢｏｘの処理を実行し、その処理結果をＨＴＴＰレスポンスとして送信する。なお、Ｓ５０９では、ＨＴＴＰレスポンスのヘッダにセッション情報を含めずに送信する。
Ｓ５１０〜Ｓ５１２は、他の外部機器１０３のＷｅｂブラウザ３４０とＢｏｘＴｏＰｒｉｎｔサーブレット３２１との間の処理である。
Ｓ５１０にて、他の外部機器１０３のＷｅｂブラウザ３４０は、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１へＨＴＴＰリクエストを送信する。送信されるＨＴＴＰリクエストには、Ｓ５０２で外部機器１０２が受信したセッションＩＤが含まれているとする。例えば、外部機器１０３がＳ５０２での通信を盗聴してセッションＩＤを取得した場合などが考えられる。
Ｓ５１１にて、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、別の外部機器からのＨＴＴＰリクエストであると判断し、新しいセッション情報（セッションＩＤ、セキュアセッションＩＤ、ＨＴＴＰフラグ、使用日時）を生成する。
Ｓ５１２にて、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、Ｓ５１１で生成したセッション情報のうち、セッションＩＤとセキュアセッションＩＤとを取得し、ＢｏｘＴｏＰｒｉｎｔの処理結果とともにＷｅｂブラウザ３４０へ送信する。
本実施形態では、ＳｃａｎＴｏＢｏｘサーブレット３１１とＷｅｂブラウザとのセッション情報をセッションＩＤで管理するようにした。一方、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１とＷｅｂブラウザとの通信では、ＳＳＬによるデータの暗号を行うため、セキュアセッションＩＤ及びセッションＩＤで管理するようにした。本実施形態によれば、複数のサーブレットで異なる識別子を管理する必要がある場合であっても、同一のＷｅｂブラウザからの要求であれば共通のセッション情報として一元的に管理することができる。
また本実施形態によれば、Ｓ５０１でＳｃａｎＴｏＢｏｘサーブレットがＨＴＴＰリクエストを受信すると、セッション情報としてセッションＩＤ及びセキュアセッションＩＤの両方を一括して生成するようにした。この結果、Ｓ５０１の後ＢｏｘＴｏＰｒｉｎｔサーブレットにＨＴＴＰリクエストがあった時に（Ｓ５０４）セキュアセッションＩＤを生成する必要はなくなる。最初のリクエスト時（Ｓ５０１）にセッション情報を一括で生成することによって、ＣＰＵの処理負荷が軽減することができるという効果がある。
次に図６を用いて、本実施形態におけるＳｃａｎＴｏＢｏｘサーブレットが行うＳｃａｎＴｏＢｏｘ処理について説明する。図６のフローチャートの各ステップを実行するためのプログラムは、ＭＦＰ１０１のＲＯＭ２０３またはＨＤＤ２０４に記憶されており、ＲＡＭ２０２にロードされ、ＣＰＵ２０１によって実行される。
図６のフローチャートは、外部機器１０２または１０３を操作するユーザがＭＦＰ１０１にＳｃａｎＴｏＢｏｘ処理を指示することにより開始する。ＳｃａｎＴｏＢｏｘ処理を指示する際、ユーザは、Ｗｅｂブラウザ３４０で表示される操作画面で、原稿のスキャン解像度、読み取った画像のボックス格納先、格納する画像に設定するファイル名などを指定して、スキャンの実行指示を行う。
Ｓ６０１にて、ＳｃａｎＴｏＢｏｘサーブレット３１１は、Ｗｅｂブラウザ３４０からＨＴＴＰリクエストを受信する。ＨＴＴＰリクエストのＣｏｋｋｉｅヘッダには、セッションＩＤが含まれている場合がある。
Ｓ６０２にて、ＳｃａｎＴｏＢｏｘサーブレット３１１は、ＨＴＴＰリクエストのＣｏｋｋｉｅヘッダをチェック（確認）する。確認の結果、ＣｏｏｋｉｅヘッダにセッションＩＤが存在する場合（Ｓ６０３でＹｅｓ）、Ｓ６０９へ進む。ＣｏｏｋｉｅヘッダにセッションＩＤが存在しない場合（Ｓ６０３でＮｏ）、Ｓ６０４へ進む。
Ｓ６０４にて、ＳｃａｎＴｏＢｏｘサーブレット３１１は、セッション情報（セッションＩＤ、セキュアセッションＩＤ、ＨＴＴＰフラグ、使用日時の情報）を生成する。なお、これ以外にも、ユーザを識別するための識別子やサーブレットで固有に使用する設定などを生成してもよい。
Ｓ６０５にて、ＳｃａｎＴｏＢｏｘサーブレット３１１は、Ｓ６０４で生成したＨＴＴＰフラグをＯＦＦに設定する。
Ｓ６０６にて、ＳｃａｎＴｏＢｏｘサーブレット３１１は、Ｓ６０４、Ｓ６０５で生成及び設定したセッション情報をセッション管理部のセッションテーブルに記憶する。セッションテーブルに記憶したセッション情報は、ＲＡＭ２０２に一時的に記憶される。
Ｓ６０７にて、ＳｃａｎＴｏＢｏｘサーブレット３１１は、Ｓ６０１で受信したＨＴＴＰリクエストに従ってＳｃａｎＴｏＢｏｘの処理を実行する。ＨＴＴＰリクエストには、スキャン解像度、ボックス格納先、およびボックスに格納する画像に設定するためのファイル名などの情報が含まれている。ＳｃａｎＴｏＢｏｘサーブレット３１１は、ＨＴＴＰリクエストに含まれる情報に従って、スキャナ２２０で読み取った画像データをＨＤＤ２０４に記憶する。
Ｓ６０８にて、ＳｃａｎＴｏＢｏｘサーブレット３１１は、Ｓ６０４で生成したセッションＩＤとＳ６０７で実行した結果（成功または失敗を示す情報）をＨＴＴＰレスポンスとして送信し、本フローチャートの処理を終了する。
一方、ＨＴＴＰリクエストのｃｏｏｋｉｅヘッダにセッションＩＤが存在する場合（Ｓ６０３でＹｅｓ）、Ｓ６０９の処理を行う。Ｓ６０９では、ＳｃａｎＴｏＢｏｘサーブレット３１１は、ｃｏｏｋｉｅヘッダのセッションＩＤをキーにして、セッション管理部３３０で管理されているセッションテーブルを検索する。検索の結果、ＣｏｏｋｉｅヘッダのセッションＩＤと一致するセッションＩＤを持つセッション情報がセッションテーブルにある場合（Ｓ６１０でＹｅｓ）、Ｓ６１１へ進む。ＣｏｏｋｉｅヘッダのセッションＩＤと一致するセッションＩＤを持つセッション情報がない場合（Ｓ６１０でＮｏ）、Ｓ６０４へ進む。
Ｓ６１１にて、ＳｃａｎＴｏＢｏｘサーブレット３１１は、Ｓ６１０で一致すると判定されたセッション情報を特定し、特定したセッション情報の使用日時を更新する。具体的には、ＭＦＰ１０１の内部タイマ（不図示）により取得した現在時刻を使用日時に設定し、図４のセッションテーブルに記憶する。
Ｓ６１２にて、ＳｃａｎＴｏＢｏｘサーブレット３１１はＳｃａｎＴｏＢｏｘの処理を実行する。具体的には、Ｓ６０１で受信したＨＴＴＰリクエストに含まれる情報に従って、スキャナ２２０で読み取った画像データをＨＤＤ２０４に記憶する。
Ｓ６１３にて、ＳｃａｎＴｏＢｏｘサーブレット３１１は、Ｓ６１２の実行結果（成功または失敗を示す情報）をＨＴＴＰレスポンスとしてＷｅｂブラウザ３４０へ送信して、本フローチャートの処理を終了する。なお、Ｓ６１３ではセッションＩＤは送信されない。
図７を用いて、本実施形態におけるＢｏｘＴｏＰｒｉｎｔサーブレット３２１によるＢｏｘＴｏＰｒｉｎｔ処理について説明する。図７のフローチャートの各ステップを実行するためのプログラムは、ＭＦＰ１０１のＲＯＭ２０３またはＨＤＤ２０４に記憶されており、ＲＡＭ２０２にロードされたＣＰＵ２０１によって実行される。
なお、図７のフローチャートは、外部機器のＷｅｂブラウザで、ユーザがＢｏｘＴｏＰｒｉｎｔの指示を行うことにより開始する。ＷｅｂブラウザでＢｏｘＴｏＰｒｉｎｔ処理の指示を行う際、ユーザは、Ｗｅｂブラウザの操作画面で、印刷対象の画像データの格納場所、印刷前にプレビューを行うか否か、及び各種の印刷設定を指定してプリント指示を行う。
Ｓ７０１にて、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、Ｗｅｂブラウザ３４０からＨＴＴＰリクエストを受信する。
Ｓ７０２にて、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、ＨＴＴＰリクエストのＣｏｋｋｉｅヘッダを確認する。確認の結果、ＣｏｏｋｉｅヘッダにセキュアセッションＩＤが存在する場合（Ｓ７０３でＹｅｓ）、Ｓ７０４へ進む。ＣｏｏｋｉｅヘッダにセキュアセッションＩＤが存在しない場合（Ｓ７０３でＮｏ）、Ｓ７０９へ進む。
Ｓ７０４にて、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、Ｃｏｋｋｉｅヘッダに存在するセキュアセッションＩＤをキーにして、セッション管理部３３０で管理されているセッションテーブルを検索する。検索の結果、ＣｏｏｋｉｅヘッダのセキュアセッションＩＤと一致するセキュアセッションＩＤを持つセッション情報がセッションテーブルにある場合（Ｓ７０５でＹｅｓ）、Ｓ７０６へ進む。ＣｏｏｋｉｅヘッダのセキュアセッションＩＤと一致するセキュアセッションＩＤを持つセッション情報がない場合（Ｓ７０５でＮｏ）、Ｓ７０９へ進む。
なおＳ７０５でＹｅｓと判定する場合とは、Ｓ７０１で受信するＨＴＴＰリクエストに含まれるＣｏｏｋｉｅヘッダに、セッションテーブルで管理するセキュアセッションＩＤが存在する場合である。この場合、一度ＳＳＬによる通信を行ってセキュアセッションＩＤを送信したことがあるＷｅｂブラウザからの要求であると判断し、Ｓ７０６以降の処理へ進む。
Ｓ７０６にて、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、Ｓ７０５で一致すると判定されたセッション情報を特定し、特定したセッション情報の使用日時を更新する。
Ｓ７０７にて、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、Ｓ７０１で受信したＨＴＴＰリクエストに従ってＢｏｘＴｏＰｒｉｎｔの処理を実行する。具体的には、Ｓ７０１で受信したＨＴＴＰリクエストに含まれる、印刷対象の画像データの格納場所、印刷前にプレビューを行うか否か、及び各種の印刷設定に基づきプリントを行う。
Ｓ７０８にて、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、Ｓ７０８の実行結果（成功または失敗を示す情報）をＨＴＴＰレスポンスとしてＷｅｂブラウザ３４０へ送信して、本フローチャートの処理を終了する。
なお、Ｓ７０１で受信したＨＴＴＰリクエストにプレビューを行う指定がある場合には、Ｓ７０７では、ＨＤＤ２０４に記憶された画像データを取得して画像処理部２０９でプレビュー画像を生成する。そしてＳ７０８にて、プレビュー画像をＨＴＴＰレスポンスとしてＷｅｂブラウザ３４０へ送信する。再度Ｗｅｂブラウザ３４０から、プレビュー画像に基づき印刷実行を指示するＨＴＴＰリクエストを受信することにより、Ｓ７０１〜Ｓ７０６のステップを行い、Ｓ７０７でＳｃａｎＴｏＢｏｘ処理の続きを実行する。
一方、ＨＴＴＰリクエストのｃｏｏｋｉｅヘッダにセキュアセッションＩＤが存在しない場合（Ｓ７０３でＮｏ）、Ｓ７０９の処理を行う。Ｓ７０９では、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、ＨＴＴＰリクエストのｃｏｏｋｉｅヘッダにセキュアセッションＩＤが存在するか否かを判断する。ｃｏｏｋｉｅヘッダにセッションＩＤが存在する場合（Ｓ７０９でＹｅｓ）、Ｓ７１０へ進む。ｃｏｏｋｉｅヘッダにセッションＩＤが存在しない場合（Ｓ７０９でＮｏ）、Ｓ７１７へ進む。
Ｓ７１０にて、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、ＣｏｏｋｉｅヘッダのセッションＩＤをキーにして、セッション管理部３３０で管理されているセッションテーブルを検索する。検索の結果、ＣｏｏｋｉｅヘッダのセッションＩＤと一致するセッションＩＤを持つセッション情報がセッションテーブルにある場合（Ｓ７１１でＹｅｓ）、Ｓ７１２へ進む。ＣｏｏｋｉｅヘッダのセッションＩＤと一致するセッションＩＤを持つセッション情報がない場合（Ｓ７１１でＮｏ）、Ｓ７１７へ進む。
Ｓ７１２にて、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、Ｓ７１１で一致すると判定されたセッション情報を特定し、特定したセッション情報のＨＴＴＰＳフラグがＯＮであるかＯＦＦであるかを判定する。ＨＴＴＰＳフラグがＯＦＦであると判定した場合（Ｓ７１２でＮｏ）、Ｓ７１３へ進む。
なお、Ｓ７１２でＮｏと判定する場合とは、Ｓ７０１で受信したＨＴＴＰリクエストに含まれるＣｏｏｋｉｅヘッダにセッションＩＤは含まれているが、ＨＴＴＰＳフラグはＯＦＦになっている場合である。つまり、過去にＳｃａｎＴｏＢｏｘサーブレットとの通信を行っており、まだＢｏｘＴｏＰｒｉｎｔサーブレットとの通信は行っていないＷｅｂブラウザからの要求であると判断し、Ｓ７１３以降の処理へ進む。
Ｓ７１３にて、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、Ｓ７１２で特定したセッション情報のＨＴＴＰＳフラグをＯＮに設定する。Ｓ７１４にて、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、Ｓ７１２で特定したセッション情報の使用日時を更新する。Ｓ７１５にて、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、Ｓ７０１で受信したＨＴＴＰリクエストに従ってＢｏｘＴｏＰｒｉｎｔの処理を実行する。
Ｓ７１６にて、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、セッション管理部３３０で管理するセッションテーブルから、Ｓ７１２で特定したセッション情報のセキュアセッションＩＤを取得する。そして取得したセキュアセッションＩＤとＳ７１５の実行結果（成功または失敗を示す情報）を、ＨＴＴＰレスポンスとしてＷｅｂブラウザ３４０へ送信して、本フローチャートの処理を終了する。
一方、Ｓ７１２でＹｅｓと判定した場合、Ｓ７１７以降の処理を行う。Ｓ７１２でＹｅｓと判定する場合とは、ＨＴＴＰＳフラグがＯＮになっているので、一度ＢｏｘＴｏＰｒｉｎｔサーブレットとＷｅｂブラウザとの間でＳＳＬによるデータの通信が行われている場合である。つまり、セキュアセッションＩＤがＢｏｘＴｏＰｒｉｎｔサーブレットからＷｅｂブラウザへ送信されているはずである。しかし、Ｓ７０１で受信したＨＴＴＰリクエストに含まれるＣｏｏｋｉｅヘッダには、セッションＩＤは含まれているがセキュアセッションＩＤは含まれていない（又はセキュアセッションＩＤは含まれているがセッションテーブルの値と一致しない）。この場合には、第三者がＷｅｂブラウザとＳｃａｎＴｏＢｏｘとの通信を盗聴したケースなどが考えられ、新たなセッション情報を生成するためにＳ７１７へ進む。
Ｓ７１７にて、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、新たなセッション情報（セッションＩＤ、セキュアセッションＩＤ、ＨＴＴＰＳフラグ、使用日時）を生成する。この処理は、図６のＳ６０４と同様である。
Ｓ７１８にて、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、Ｓ７１７で生成したセッション情報のＨＴＴＰＳフラグをＯＮに設定し、Ｓ７１９にて、Ｓ７１７で生成したセッション情報をセッションテーブルに保存する。
Ｓ７１９にて、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、Ｓ７０１で受信したＨＴＴＰリクエストに従ってＢｏｘＴｏＰｒｉｎｔの処理を実行する。Ｓ７２１にて、ＢｏｘＴｏＰｒｉｎｔサーブレット３２１は、Ｓ７１７で生成したセッション情報のうちセッションＩＤとセキュアセッションＩＤを実行結果とともにＷｅｂブラウザ３４０へ送信し、本フローチャートの処理を終了する。
以上より、本実施形態によれば、複数のサーブレットで異なる識別子を用いて外部機器を識別する必要がある場合であっても、ＭＦＰ１０１は、同一のＷｅｂブラウザからの要求であることを認識することができる。
また本実施形態によれば、ＳｃａｎＴｏＢｏｘサーブレットが外部機器を識別するセッションＩＤと、ＢｏｘＴｏＰｒｉｎｔサーブレットが外部機器を識別するセキュアセッションＩＤを対応づけてセッションテーブルに記憶した。この結果、セッションＩＤとセキュアセッションＩＤを共通のセッション情報としてＭＦＰで一元的に管理することが可能となる。
また本実施形態によれば、ＳｃａｎＴｏＢｏｘサーブレットがＨＴＴＰリクエストを受信すると、セッションＩＤ及びセキュアセッションＩＤの両方を一括して生成するようにした。この結果、ＳｃａｎＴｏＢｏｘサーブレットへ第１の処理要求を送信した外部機器から、ＢｏｘＴｏＰｒｉｎｔサーブレットが第２の処理要求を受信した場合、セキュアセッションＩＤを生成する必要はなくなる。つまり、最初の処理要求（第１の処理要求）を受信した時にセッション情報を一括で生成することにより、ＣＰＵの処理負荷が軽減することができ、セッション情報の管理が容易となるという効果を得ることができる。
（他の実施形態）
また、本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施形態の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。
１０１ ＭＦＰ
１０２ 外部機器
３１０ ＨＴＴＰサーバ
３１１ ＳｃａｎＴｏＢｏｘサーブレット
３２０ ＨＴＴＰＳサーバ
３２１ ＢｏｘＴｏＰｒｉｎｔサーブレット
３３０ セッション管理部

Claims (13)

  1. 非暗号通信で用いるセッションＩＤと暗号通信で用いるセキュアセッションＩＤとを含むセッション情報を記憶する記憶手段と、
    外部機器から非暗号通信により受信したリクエストに含まれるセッションＩＤと前記記憶手段に記憶されたセッション情報に含まれるセッションＩＤとが一致しない場合、前記リクエストを送信した外部機器との通信で使用するセッションＩＤとセキュアセッションＩＤを生成して前記記憶手段にセッション情報として記憶するとともに、前記生成したセッションＩＤを前記リクエストに対するレスポンスに付加して前記外部機器に送信し、前記外部機器から暗号通信により受信したリクエストに含まれるセッションＩＤと前記記憶手段に記憶されたセッション情報に含まれるセッションＩＤとが一致する場合、前記生成したセキュアセッションＩＤを、前記リクエストに対するレスポンスに付加して前記外部機器に送信する制御手段と、
    を有することを特徴とする情報処理装置。
  2. 前記暗号通信は、ＳＳＬにより暗号化されたＨＴＴＰの通信であり、前記非暗号通信は、ＳＳＬにより暗号化されていないＨＴＴＰの通信であることを特徴とする請求項１に記載の情報処理装置。
  3. 前記制御手段は、外部機器から暗号通信により受信したリクエストに含まれるセッションＩＤと前記記憶手段に記憶されたセッション情報に含まれるセッションＩＤとが一致しない場合、前記リクエストを送信した外部機器との通信で使用するセッションＩＤとセキュアセッションＩＤを生成してセッション情報として前記記憶手段に記憶するとともに、前記生成したセッションＩＤと前記セキュアセッションＩＤを前記リクエストに対するレスポンスに付加して前記外部機器に送信することを特徴とする請求項１又は２に記載の情報処理装置。
  4. 前記制御手段は、外部機器から非暗号通信により受信したリクエストに含まれるセッションＩＤと、前記記憶手段に記憶されたセッション情報に含まれるセッションＩＤとが一致する場合、新しいセッション情報を生成せずに、前記リクエストに対するレスポンスを前記外部機器に送信することを特徴とする請求項１ないし３のいずれか１項に記載の情報処理装置。
  5. 前記制御手段は、外部機器から暗号通信により受信したリクエストに含まれるセキュアセッションＩＤと、前記記憶手段に記憶されたセキュアセッションＩＤとが一致する場合、新しいセッション情報を生成することなく、前記リクエストに対するレスポンスを前記外部機器に送信することを特徴とする請求項１ないし４のいずれか１項に記載の情報処理装置。
  6. 前記記憶手段は、更に、セッション情報を使用した日時を示す使用日時情報を記憶し、前記制御手段は、外部機器から非暗号通信により受信したリクエストに含まれるセッションＩＤと前記記憶手段に記憶されたセッション情報に含まれるセッションＩＤとが一致する場合、又は、外部機器から暗号通信により受信したリクエストに含まれるセキュアセッションＩＤと前記記憶手段に記憶されたセッション情報に含まれるセキュアセッションＩＤとが一致する場合、前記記憶手段に記憶された使用日時情報を更新することを特徴とする請求項１ないし５のいずれか１項に記載の情報処理装置。
  7. 前記記憶手段は、更に、過去に暗号通信を行ったか否かを示すフラグを記憶し、
    前記制御手段は、外部機器から暗号通信により受信したリクエストに含まれるセッションＩＤと、前記記憶手段に記憶されたセッション情報に含まれるセッションＩＤとが一致する場合で、かつ、前記フラグがＯＦＦである場合、前記セッションＩＤに対応づけて記憶されているセキュアセッションＩＤを、前記リクエストに対するレスポンスに付加して前記外部機器に送信するとともに、前記フラグをＯＦＦからＯＮに設定することを特徴とする請求項１ないし６のいずれか１項に記載の情報処理装置。
  8. 前記制御手段は、外部機器から暗号通信により受信したリクエストに含まれるセッションＩＤと、前記記憶手段に記憶されたセッション情報に含まれるセッションＩＤとが一致する場合で、かつ、前記フラグがＯＮである場合、新しいセッション情報を生成して前記記憶手段に記憶するとともに、前記生成したセッションＩＤとセキュアセッションＩＤを前記リクエストに対するレスポンスに付加して前記外部機器に送信することを特徴とする請求項７に記載の情報処理装置。
  9. 前記制御手段は、外部機器から暗号通信又は非暗号通信により受信したリクエストのＣｏｏｋｉｅヘッダにセッションＩＤ又はセキュアセッションＩＤが含まれているかを確認することを特徴とする請求項１ないし８のいずれか１項に記載の情報処理装置。
  10. 原稿を読み取る読取手段を更に有し、
    前記リクエストは、前記読取手段により原稿を読み取るためのリクエストであることを特徴とする請求項１ないし９のいずれか１項に記載の情報処理装置。
  11. 画像データを印刷する印刷手段を更に有し、
    前記リクエストは、前記印刷手段により画像データを印刷するためのリクエストであることを特徴とする請求項１ないし１０のいずれか１項に記載の情報処理装置。
  12. 情報処理装置の制御方法であって、
    非暗号通信で用いるセッションＩＤと暗号通信で用いるセキュアセッションＩＤとを含むセッション情報を記憶手段に記憶する記憶ステップと、
    外部機器から非暗号通信により受信したリクエストに含まれるセッションＩＤと前記記憶手段に記憶されたセッション情報に含まれるセッションＩＤとが一致しない場合、前記リクエストを送信した外部機器との通信で使用するセッションＩＤとセキュアセッションＩＤを生成して前記記憶手段にセッション情報として記憶するとともに、前記生成したセッションＩＤを前記リクエストに対するレスポンスに付加して前記外部機器に送信する第１の制御ステップと、
    前記外部機器から暗号通信により受信したリクエストに含まれるセッションＩＤと前記記憶ステップで記憶されたセッション情報に含まれるセッションＩＤとが一致する場合、前記生成したセキュアセッションＩＤを、前記リクエストに対するレスポンスに付加して前記外部機器に送信する第２の制御ステップと、
    を有することを特徴とする制御方法。
  13. 情報処理装置に
    非暗号通信で用いるセッションＩＤと暗号通信で用いるセキュアセッションＩＤとを含むセッション情報を記憶手段に記憶する記憶ステップと、
    外部機器から非暗号通信により受信したリクエストに含まれるセッションＩＤと前記記憶手段に記憶されたセッション情報に含まれるセッションＩＤとが一致しない場合、前記リクエストを送信した外部機器との通信で使用するセッションＩＤとセキュアセッションＩＤを生成して前記記憶手段にセッション情報として記憶するとともに、前記生成したセッションＩＤを前記リクエストに対するレスポンスに付加して前記外部機器に送信する第１の制御ステップと、
    前記外部機器から暗号通信により受信したリクエストに含まれるセッションＩＤと前記記憶ステップで記憶されたセッション情報に含まれるセッションＩＤとが一致する場合、前記生成したセキュアセッションＩＤを、前記リクエストに対するレスポンスに付加して前記外部機器に送信する第２の制御ステップと、
    を実行させることを特徴とするプログラム。
JP2010212396A 2010-09-22 2010-09-22 情報処理装置、情報処理装置の制御方法、及びプログラム Active JP5669497B2 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2010212396A JP5669497B2 (ja) 2010-09-22 2010-09-22 情報処理装置、情報処理装置の制御方法、及びプログラム
US13/236,261 US9398099B2 (en) 2010-09-22 2011-09-19 Information processing apparatus for executing processing in response to request from external device, control method of information processing apparatus, and storage medium
CN201110288480.2A CN102413262B (zh) 2010-09-22 2011-09-22 信息处理装置及信息处理装置的控制方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2010212396A JP5669497B2 (ja) 2010-09-22 2010-09-22 情報処理装置、情報処理装置の制御方法、及びプログラム

Publications (3)

Publication Number Publication Date
JP2012068834A JP2012068834A (ja) 2012-04-05
JP2012068834A5 JP2012068834A5 (ja) 2013-11-07
JP5669497B2 true JP5669497B2 (ja) 2015-02-12

Family

ID=45818718

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2010212396A Active JP5669497B2 (ja) 2010-09-22 2010-09-22 情報処理装置、情報処理装置の制御方法、及びプログラム

Country Status (3)

Country Link
US (1) US9398099B2 (ja)
JP (1) JP5669497B2 (ja)
CN (1) CN102413262B (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10917474B2 (en) 2018-07-10 2021-02-09 Canon Kabushiki Kaisha Information processing apparatus, method for controlling information processing apparatus, and storage medium

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6295563B2 (ja) * 2013-03-04 2018-03-20 株式会社リコー 情報処理システム、機器、情報処理方法、及び情報処理プログラム
JP6303730B2 (ja) * 2014-03-31 2018-04-04 富士通株式会社 情報処理装置、情報処理システム、プログラムおよび処理方法
US11144620B2 (en) * 2018-06-26 2021-10-12 Counseling and Development, Inc. Systems and methods for establishing connections in a network following secure verification of interested parties
JP7170453B2 (ja) * 2018-08-06 2022-11-14 キヤノン株式会社 システム、印刷装置、システムの制御方法
US11115483B2 (en) * 2019-03-28 2021-09-07 The Nielsen Company (Us), Llc Methods and apparatus for census and panel matching using session identifiers positioned in an HTTP header

Family Cites Families (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5013A (en) * 1847-03-13 Improvement in apparatus for the manufacture of malleable iron
US6711618B1 (en) * 1999-09-03 2004-03-23 Cisco Technology, Inc. Apparatus and method for providing server state and attribute management for voice enabled web applications
US6961330B1 (en) * 2000-06-23 2005-11-01 Comverse Ltd. Web development and deployment using SMS and USSD
CA2327078C (en) * 2000-11-30 2005-01-11 Ibm Canada Limited-Ibm Canada Limitee Secure session management and authentication for web sites
US20080056494A1 (en) * 2001-01-12 2008-03-06 Van Jacobson System and method for establishing a secure connection
CA2379082A1 (en) * 2002-03-27 2003-09-27 Ibm Canada Limited-Ibm Canada Limitee Secure cache of web session information using web browser cookies
US7694335B1 (en) * 2004-03-09 2010-04-06 Cisco Technology, Inc. Server preventing attacks by generating a challenge having a computational request and a secure cookie for processing by a client
US7668809B1 (en) * 2004-12-15 2010-02-23 Kayak Software Corporation Method and apparatus for dynamic information connection search engine
US8887233B2 (en) * 2005-04-08 2014-11-11 Netapp, Inc. Cookie-based acceleration of an authentication protocol
JP4335206B2 (ja) 2005-12-22 2009-09-30 シャープ株式会社 複合機制御システム、複合機制御システムの制御方法、プログラム、および記録媒体
JP2008139981A (ja) 2006-11-30 2008-06-19 Sharp Corp 制御装置、端末装置、表示システム、表示方法、プログラムおよびその記録媒体
JP5097418B2 (ja) * 2007-03-14 2012-12-12 株式会社野村総合研究所 セッション管理装置、プログラム、及び記憶媒体
CN101542440B (zh) 2007-03-23 2013-07-17 京瓷办公信息***株式会社 动作控制方法和图像形成装置
US8171117B2 (en) * 2007-09-14 2012-05-01 Ricoh Co. Ltd. Workflow manager for a distributed system
EP2040165B1 (en) * 2007-09-14 2020-04-08 Ricoh Company, Ltd. Workflow-enabled client
JP2009140163A (ja) * 2007-12-05 2009-06-25 Fuji Electric Systems Co Ltd セッション管理装置
US8051465B1 (en) * 2008-09-26 2011-11-01 Amazon Technologies, Inc. Mitigating forgery of electronic submissions
US8310703B2 (en) * 2009-06-01 2012-11-13 Ricoh Company, Ltd Printing and scanning with cloud storage
US8856869B1 (en) * 2009-06-22 2014-10-07 NexWavSec Software Inc. Enforcement of same origin policy for sensitive data
US8775553B2 (en) * 2009-09-11 2014-07-08 The Directv Group, Inc. Managing signal delivery to a plurality of display platforms
US9003540B1 (en) * 2009-10-07 2015-04-07 Amazon Technologies, Inc. Mitigating forgery for active content

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10917474B2 (en) 2018-07-10 2021-02-09 Canon Kabushiki Kaisha Information processing apparatus, method for controlling information processing apparatus, and storage medium

Also Published As

Publication number Publication date
CN102413262A (zh) 2012-04-11
US20120072557A1 (en) 2012-03-22
CN102413262B (zh) 2015-07-29
US9398099B2 (en) 2016-07-19
JP2012068834A (ja) 2012-04-05

Similar Documents

Publication Publication Date Title
JP4687744B2 (ja) 画像形成装置及び画像形成システム
JP4189602B2 (ja) 画像形成装置、画像処理システム、画像形成装置の機能拡張方法、および仮想ネットワークの形成方法
JP5669497B2 (ja) 情報処理装置、情報処理装置の制御方法、及びプログラム
JP5485246B2 (ja) 画像形成装置
JP2023073479A (ja) 情報処理装置及びその制御方法とプログラム
JP2011191888A (ja) 画像形成装置、制御方法、及びプログラム
JP2004128561A (ja) 画像形成システム
JP6278651B2 (ja) ネットワークシステム、管理サーバシステム、制御方法及びプログラム
JP2007148974A (ja) 認証エージェント装置および認証方法
JP4519108B2 (ja) 画像処理装置及びプログラム
JP4579597B2 (ja) 情報処理装置、情報処理方法およびプログラム
JP7094809B2 (ja) 情報処理装置、情報処理装置の制御方法、及びプログラム
JP2011243093A (ja) 情報処理装置、ユーザ認証方法、及びコンピュータプログラム
JP2008154196A (ja) 通信装置及びその制御方法
JP2022153604A (ja) 情報処理装置、情報処理装置の制御方法、及び、プログラム
JP2019040454A (ja) 機器システム、サーバ、データ処理方法
JP2007122366A (ja) ネットワーク管理システム、ネットワーク管理方法、及びネットワーク管理プログラム
EP3588907B1 (en) Information processing apparatus, control method for information processing apparatus, and storage medium
US8559641B2 (en) Application program distributing apparatus, image processing apparatus and program, allowing data communications using S/MIME at ease
JP5917024B2 (ja) 画像形成装置、画像形成装置の制御方法、及びプログラム
JP2006251996A (ja) クライアント装置、画像処理システム、クライアント装置の制御方法、プログラム及び記録媒体
JP4663245B2 (ja) 電子装置、画像処理装置、遠隔管理システム、プログラム及び認証方法
JP5779987B2 (ja) 選択プログラム、画像処理装置、及び、コンピュータ
JP2023135959A (ja) 画像処理装置、画像処理装置の制御方法及びプログラム
JP2006350689A (ja) 画像形成装置を制御するためのクライアントドライバプログラム及びコンピュータ及び画像処理装置操作用の操作画面の制御方法

Legal Events

Date Code Title Description
A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20130924

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20130924

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20140523

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20140527

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20140728

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20141118

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20141216

R151 Written notification of patent or utility model registration

Ref document number: 5669497

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151