JP6451086B2 - 中継装置、サービス実行システム、及びプログラム - Google Patents

中継装置、サービス実行システム、及びプログラム Download PDF

Info

Publication number
JP6451086B2
JP6451086B2 JP2014111794A JP2014111794A JP6451086B2 JP 6451086 B2 JP6451086 B2 JP 6451086B2 JP 2014111794 A JP2014111794 A JP 2014111794A JP 2014111794 A JP2014111794 A JP 2014111794A JP 6451086 B2 JP6451086 B2 JP 6451086B2
Authority
JP
Japan
Prior art keywords
service
certificate
certificate data
server
communication unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2014111794A
Other languages
English (en)
Other versions
JP2015226292A (ja
Inventor
倫 渡邉
倫 渡邉
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Brother Industries Ltd
Original Assignee
Brother Industries Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Brother Industries Ltd filed Critical Brother Industries Ltd
Priority to JP2014111794A priority Critical patent/JP6451086B2/ja
Priority to US14/722,474 priority patent/US9648010B2/en
Publication of JP2015226292A publication Critical patent/JP2015226292A/ja
Application granted granted Critical
Publication of JP6451086B2 publication Critical patent/JP6451086B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H04L9/3268—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate validation, registration, distribution or revocation, e.g. certificate revocation list [CRL]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Information Transfer Between Computers (AREA)
  • Facsimiles In General (AREA)

Description

本発明は、サーバ証明書データを検証しようとするクライアント装置にＣＡ証明書データを提供する中継装置に関する。
従来より、サービスを提供するサーバ装置と当該サービスを利用するクライアント装置との間において、ＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔｓ Ｌａｙｅｒの略）を用いた通信が行われることがある（例えば、特許文献１参照）。ＳＳＬは、サーバ装置になりすました他の機器と通信すること、及びクライアント装置とサーバ装置との間で送受信されるデータの傍受や改ざんを防ぐのに有効である。
具体的には、クライアント装置は、サーバ装置のサービスを利用するに先立って、サーバ装置からサーバ証明書データを取得し、認証局が発行するＣＡ（Ｃｅｒｔｉｆｉｃａｔｉｏｎ Ａｕｔｈｏｒｉｔｙの略）証明書データで当該サーバ証明書データを検証し、検証されたサーバ証明書データに含まれる公開鍵で暗号化した秘密鍵をサーバ装置へ送信する。そして、クライアント装置とサーバ装置との間で送受信されるデータは、この秘密鍵を用いて暗号化される。
特開２００６−２３９９３０号公報
クライアント装置の記憶部に記憶されるＣＡ証明書データの数は、当該クライアント装置が利用するサービスの増加に伴って増加する。その結果、クライアント装置の記憶領域がＣＡ証明書データで圧迫されるという課題を生じる可能性がある。この課題は、記憶領域のサイズが小さいクライアント装置において特に顕著に現れる。
本発明は、上記の事情に鑑みてなされたものであり、その目的は、クライアント装置の記憶領域をＣＡ証明書データが圧迫することなく、当該クライアント装置に多数のサービスを利用させることができる中継装置を提供することにある。
本明細書に記載の中継装置は、サービスを提供するサーバ装置、及び前記サービスを利用するクライアント装置と通信する通信部と、前記サービスの提供主体であることを証明するために前記サーバ装置から提供されるサーバ証明書データを検証するためのＣＡ証明書データを記憶する記憶部と、制御部とを備える。前記制御部は、前記サービスを前記クライアント装置に利用させるためのサービス利用情報を前記通信部を通じて前記サーバ装置から受信したことに応じて、当該サービス利用情報を前記通信部を通じて前記クライアント装置に送信する中継処理と、前記ＣＡ証明書データを特定するキー情報を含む送信指示情報を前記通信部を通じて前記クライアント装置から受信したことに応じて、前記記憶部に記憶されており且つ前記キー情報で特定される前記ＣＡ証明書データを前記通信部を通じて前記クライアント装置に送信する送信処理とを実行する。
上記構成によれば、サーバ装置からクライアント装置へ中継したサービス利用情報によって利用可能なサービスに対応するＣＡ証明書データを、クライアント装置からの要求に応じて提供することができる。その結果、ＣＡ証明書データによってクライアント装置の記憶領域が圧迫されることなく、当該クライアント装置に多数のサービスを利用させることができる。
本明細書に記載のプログラムは、サービスを提供するサーバ装置、及び前記サービスを利用するクライアント装置と通信する通信部と、前記サービスの提供主体であることを証明するために前記サーバ装置から提供されるサーバ証明書データを検証するためのＣＡ証明書データを記憶する記憶部とを備えるコンピュータによって実行可能である。該プログラムは、前記サービスを前記クライアント装置に利用させるためのサービス利用情報を前記通信部を通じて前記サーバ装置から受信したことに応じて、当該サービス利用情報を前記通信部を通じて前記クライアント装置に送信する中継処理と、前記ＣＡ証明書データを特定するキー情報を含む送信指示情報を前記通信部を通じて前記クライアント装置から受信したことに応じて、前記記憶部に記憶されており且つ前記キー情報で特定される前記ＣＡ証明書データを前記通信部を通じて前記クライアント装置に送信する送信処理と、を前記コンピュータに実行させる。
本明細書に記載のサービス実行システムは、サービスを提供するサーバ装置と、前記サービスを利用するクライアント装置と、中継装置とを備える。前記中継装置は、前記サーバ装置及び前記クライアント装置と通信する通信部と、前記サービスの提供主体であることを証明するために前記サーバ装置から提供されるサーバ証明書データを検証するためのＣＡ証明書データを記憶する記憶部と、制御部とを備える。前記制御部は、前記サービスを前記クライアント装置に利用させるためのサービス利用情報を前記通信部を通じて前記サーバ装置から受信したことに応じて、当該サービス利用情報を前記通信部を通じて前記クライアント装置に送信する中継処理と、前記ＣＡ証明書データを特定するキー情報を含む送信指示情報を前記通信部を通じて前記クライアント装置から受信したことに応じて、前記記憶部に記憶されており且つ前記キー情報で特定される前記ＣＡ証明書データを前記通信部を通じて前記クライアント装置に送信する送信処理とを実行する。
本明細書に記載の中継装置によれば、サーバ装置からクライアント装置へ中継したサービス利用情報によって利用可能なサービスに対応するＣＡ証明書データを、クライアント装置からの要求に応じて提供することができる。その結果、ＣＡ証明書データによってクライアント装置の記憶領域が圧迫されることなく、当該クライアント装置に多数のサービスを利用させることができる。
図１は、実施形態に係るサービス実行システム１００のブロック図である。 図２は、複合機１０のデータ記憶領域３２Ｂのデータ構造の一例であって、（Ａ）はサービス利用情報記憶領域３６を、（Ｂ）は第１記憶領域３７を、（Ｃ）は第２記憶領域３８を示す。 図３は、中継装置５０のデータ記憶領域６２Ｂのデータ構造の一例であって、（Ａ）は第１記憶領域６６を、（Ｂ）は第２記憶領域６７を示す。 図４は、ＣＡ証明書登録処理のフローチャートである。 図５は、サービス実行システム１００の動作を示すフローチャートである。 図６は、検証処理のフローチャートである。 図７は、ＣＡ証明書検索処理のフローチャートである。 図８は、サービス一覧表示画面の一例である。
以下、適宜図面を参照して本発明の実施形態について説明する。なお、以下に説明される実施形態は本発明の一例にすぎず、本発明の要旨を変更しない範囲で、本発明の実施形態を適宜変更できることは言うまでもない。
図１は、本実施形態に係るサービス実行システム１００の概略図である。図１に示されるサービス実行システム１００は、複合機１０と、中継装置５０と、サーバ装置７０、８０、９０とで構成されている。複合機１０、中継装置５０、及びサーバ装置７０〜９０は、通信ネットワーク１０２を介して相互に通信可能とされている。通信ネットワーク１０２の具体例は特に限定されないが、例えば、インターネット、移動体通信網、有線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋの略）、無線ＬＡＮ、或いはこれらの組み合わせであってもよい。本実施形態では、複合機１０はＬＡＮに接続されており、中継装置５０及びサーバ装置７０〜９０はインターネットに接続されている。
また、複合機１０が接続されたＬＡＮは、不図示のルータを通じてインターネットに接続されている。このルータは、ファイアウォールとして機能する。すなわち、当該ルータは、複合機１０から中継装置５０或いはサーバ装置７０〜９０へ送信されるリクエスト、及び中継装置５０或いはサーバ装置７０〜９０から複合機１０へ送信されるレスポンスを通過させる。一方、当該ルータは、中継装置５０或いはサーバ装置７０〜９０から複合機１０へ送信されるリクエストを遮断する。
そこで、複合機１０と中継装置５０との間でＸＭＰＰ ｏｖｅｒ ＢＯＳＨ（Ｅｘｔｅｎｓｉｂｌｅ Ｍｅｓｓａｇｉｎｇ ａｎｄ Ｐｒｅｓｅｎｃｅ Ｐｒｏｔｏｃｏｌ Ｏｖｅｒ Ｂｉｄｉｒｅｃｔｉｏｎａｌ−Ｓｔｒｅａｍｓ Ｏｖｅｒ Ｓｙｎｃｈｒｏｎｏｕｓ ＨＴＴＰの略）によるコネクションを確立させることによって、中継装置５０からのリクエストをルータを経由して複合機１０に受信させることができる。
ＸＭＰＰ ｏｖｅｒ ＢＯＳＨは、コネクションを確立した状態をほぼ常時維持するプロトコルである。但し、複合機１０と中継装置５０との間でコネクションを確立させるプロトコルは、ＸＭＰＰ ｏｖｅｒ ＢＯＳＨに限定されず、例えば、接続確立型のプロトコル、常時接続型のプロトコル、或いは接続維持型のプロトコルと呼ばれるプロトコルであればよい。
［複合機１０］
複合機１０は、図１に示されるように、プリンタ部１１と、スキャナ部１２と、表示部２３と、操作部２４と、通信部２５と、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略）３１と、記憶部３２と、通信バス３３とを主に備える。複合機１０を構成する各構成要素は、通信バス３３を介して相互に接続されている。複合機１０は、サーバ装置７０〜９０が提供するサービスを利用するクライアント装置或いは画像記録装置の一例である。但し、クライアント装置の具体例は複合機１０に限定されず、例えば、プリンタ、ラベルプリンタ、スキャナ、ＦＡＸ装置、ミシン、工作機械等の専用機、スマートフォン、携帯電話、タブレット端末等の携帯端末、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒの略）等であってもよい。
［プリンタ部１１、スキャナ部１２］
プリンタ部１１は、画像データで示される画像を記録用紙に記録する記録処理を実行する。プリンタ部１１の記録方式は特に限定されないが、例えば、インクジェット方式や電子写真方式などの公知の方式を採用することができる。スキャナ部１２は、記録用紙に記録されている画像を読み取って画像データを生成するスキャン処理を実行する。複合機１０は、ＦＡＸの送受信を行うＦＡＸ機能、記録用紙に記録された画像を読み取って他の記録用紙に記録するコピー機能等をさらに有してもよい。
［表示部２３］
表示部２３は、各種情報を表示する表示画面を備える。表示部２３の具体的な構成は特に限定されないが、例えば、液晶ディスプレイ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙの略）、有機ＥＬディスプレイ（Ｏｒｇａｎｉｃ Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ Ｄｉｓｐｌａｙの略）等を採用することができる。
［操作部２４］
操作部２４は、表示部２３の表示画面に表示されたオブジェクトを選択するユーザの操作を受け付ける。具体的には、操作部２４は、例えば押ボタンを有しており、押下された押ボタンに対応づけられた各種の操作信号をＣＰＵ３１へ出力する。さらに、操作部２４は、表示部２３の表示画面に重畳された膜状のタッチセンサを有していてもよい。すなわち、表示部２３がタッチパネルディスプレイとして構成されてもよい。タッチセンサには、静電容量方式、抵抗膜方式等の周知の方式を採用することができる。
なお、「オブジェクト」とは、ユーザが操作部２４を操作することによって選択可能な画像を指す。一例として、オブジェクトは表示部２３に表示された文字列であって、操作部２４の方向キーを押下することによってオブジェクトの１つがハイライト表示され、操作部２４の決定ボタンを押下することによってハイライト表示されたオブジェクトが選択されてもよい。他の例として、操作部２４がタッチパネルである場合のオブジェクトは表示部２３に表示されたアイコン、ボタン、リンク等であって、タッチ位置に表示されたオブジェクトが選択されてもよい。
［通信部２５］
通信部２５は、通信ネットワーク１０２を通じて外部装置と通信を行うためのインタフェースである。すなわち、複合機１０は、通信部２５を通じて中継装置５０或いはサーバ装置７０〜９０に各種情報を出力し、通信部２５を通じて中継装置５０或いはサーバ装置７０〜９０から各種データ又は各種情報を受信する。
［ＣＰＵ３１］
ＣＰＵ３１は、複合機１０の全体動作を制御するものである。ＣＰＵ３１は、操作部２４から出力される各種情報、及び通信部２５を通じて外部装置から取得した各種情報等に基づいて、後述する各種プログラムを記憶部３２から取得して実行する。すなわち、ＣＰＵ３１及び記憶部３２は、制御部の一例を構成する。
［記憶部３２］
記憶部３２は、プログラム記憶領域３２Ａと、データ記憶領域３２Ｂとを有する。プログラム記憶領域３２Ａには、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍの略）３４と、制御プログラム３５とが格納される。なお、制御プログラム３５は、単一のプログラムであってもよいし、複数のプログラムの集合体であってもよい。データ記憶領域３２Ｂには、制御プログラム３５の実行に必要なデータ或いは情報が記憶される。
なお、本明細書中の「データ」と「情報」とは、コンピュータによって取り扱い可能なビット或いはビット列である点において共通する。「データ」とは、各ビットが示す意味内容をコンピュータが考慮することなく取り扱えるものを指す。これに対して、「情報」とは、各ビットが示す意味内容によってコンピュータの動作が分岐するものを指す。さらに、「指示」は、送信先の装置に対して次の動作を促すための制御信号であって、情報を含んでいることもあるし、それ自体が情報としての性質を有していることもある。
また、「データ」及び「情報」は、形式（例えば、テキスト形式、バイナリ形式、フラグ形式等）がコンピュータ毎に変更されたとしても、同一の意味内容と認識される限り、同一のデータ及び情報として取り扱われる。例えば、「２つ」であることを示す情報が、あるコンピュータではＡＳＣＩＩコードで”０ｘ３２”というテキスト形式の情報として保持され、別のコンピュータでは二進数表記で”１０”というバイナリ形式の情報として保持されてもよい。
但し、上記の「データ」及び「情報」の区別は厳密なものではなく、例外的な取り扱いも許容される。例えば、データが一時的に情報として扱われてもよいし、情報が一時的にデータとして扱われてもよい。また、ある装置ではデータとして扱われるものが、他の装置では情報として扱われてもよい。さらには、データの中から情報が取り出されてもよいし、情報の中からデータが取り出されてもよい。
記憶部３２は、例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙの略）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙの略）、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ−Ｏｎｌｙ Ｍｅｍｏｒｙの略）、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅの略）、ＣＰＵ３１が備えるバッファ等、或いはそれらの組み合わせによって構成される。
なお、記憶部３２は、コンピュータが読み取り可能なストレージ媒体であってもよい。コンピュータが読み取り可能なストレージ媒体とは、ｎｏｎ−ｔｒａｎｓｉｔｏｒｙな媒体である。ｎｏｎ−ｔｒａｎｓｉｔｏｒｙな媒体には、上記の例の他に、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ等の記録媒体も含まれる。また、ｎｏｎ−ｔｒａｎｓｉｔｏｒｙな媒体は、ｔａｎｇｉｂｌｅな媒体でもある。一方、インターネット上のサーバなどからダウンロードされるプログラムを搬送する電気信号は、コンピュータが読み取り可能な媒体の一種であるコンピュータが読み取り可能な信号媒体であるが、ｎｏｎ−ｔｒａｎｓｉｔｏｒｙなコンピュータが読み取り可能なストレージ媒体には含まれない。
プログラム記憶領域３２Ａに記憶されているプログラムは、ＣＰＵ３１によって実行される。しかしながら、本明細書では、ＣＰＵ３１を省略して各プログラムの動作を説明することがある。すなわち、以下の説明において、「プログラムＡが処理Ａを実行する」という趣旨の記述は、「ＣＰＵ３１がプログラムＡに記述された処理Ａを実行する」ことを指してもよい。後述する中継装置５０についても同様である。
ＯＳ３４は、複合機１０を構成するハードウェアであるプリンタ部１１、スキャナ部１２、表示部２３、操作部２４、及び通信部２５等を制御するためのＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｉｎｇ Ｉｎｔｅｒｆａｃｅの略）を提供する基本プログラムである。すなわち、上記の各プログラムは、ＯＳ３４が提供するＡＰＩを呼び出すことによって、各ハードウェアを制御する。しかしながら、本明細書では、ＯＳ３４を省略して各プログラムの動作を説明する。すなわち、以下の説明において、「プログラムＢがハードウェアＣを制御する」という趣旨の記述は、「プログラムＢがＯＳ３４のＡＰＩを通じてハードウェアＣを制御する」ことを指してもよい。後述する中継装置５０についても同様である。
データ記憶領域３２Ｂは、図２に示されるように、図２（Ａ）に示されるサービス利用情報記憶領域３６と、図２（Ｂ）に示される第１記憶領域３７と、図２（Ｃ）に示される第２記憶領域３８とを含む。サービス利用情報記憶領域３６及び第１記憶領域３７は、例えば、不揮発性のＲＯＭによって構成されている。一方、第２記憶領域３８は、例えば、揮発性のＲＡＭによって構成されている。但し、各記憶領域３６〜３８の具体的な構成は、これらに限定されない。また、各記憶領域３６〜３８に記憶されるデータ及び情報の詳細は、後述する。
［中継装置５０］
中継装置５０は、図１に示されるように、表示部５３と、操作部５４と、通信部５５と、ＣＰＵ６１と、記憶部６２と、通信バス６３とを主に備える。中継装置５０に含まれる表示部５３、操作部５４、通信部５５、ＣＰＵ６１、記憶部６２、及び通信バス６３は、複合機１０に含まれる表示部２３、操作部２４、通信部２５、ＣＰＵ３１、記憶部３２、及び通信バス３３と共通するので、再度の説明は省略する。ＣＰＵ６１及び記憶部６２は制御部の一例を構成する。記憶部６２のプログラム記憶領域６２Ａには、ＯＳ６４と、制御プログラム６５とが格納されている。記憶部６２のデータ記憶領域６２Ｂは、図３（Ａ）に示される第１記憶領域６６と、図３（Ｂ）に示される第２記憶領域６７とを含む。各記憶領域６６、６７に記憶されるデータ及び情報の詳細は、後述する。
［サーバ装置７０、８０、９０］
サーバ装置７０、８０、９０は、複合機１０に利用させるサービスを提供する装置である。サーバ装置７０、８０は、中継装置５０の管理者に予め認められた特定サーバ装置の一例である。以下、サーバ装置７０、８０が提供するサービスを特定サービスと表記する。サーバ装置７０、８０の具体例は特に限定されないが、例えば、「Ｄｒｏｐｂｏｘ（登録商標）」、「Ｇｏｏｇｌｅ Ｄｏｃｓ（登録商標）」、「Ｅｖｅｒｎｏｔｅ（登録商標）」等のサービスを提供する装置である。一方、サーバ装置９０は、特定サーバ装置と異なる外部サーバ装置の一例である。以下、サーバ装置９０が提供するサービスを外部サービスと表記する。
サーバ装置７０〜９０が提供するサービスの具体例は特に限定されないが、例えば、クラウドプリント処理、スキャンＴｏクラウド処理、デバイス情報収集処理等が挙げられる。クラウドプリント処理は、サーバ装置７０〜９０に記憶された画像データを複合機１０に受信させ、当該画像データに対する記録処理をプリンタ部１１に実行させる処理である。スキャンＴｏクラウド処理は、スキャナ部１２にスキャン処理を実行させ、当該スキャン処理で生成された画像データをサーバ装置７０〜９０に送信させる処理である。デバイス情報収集処理は、複合機１０のデバイス情報をサーバ装置７０〜９０に送信させる処理である。デバイス情報は、例えば、プリンタ部１１によって画像が記録された記録用紙の枚数、プリンタ部１１に装着されたインクカートリッジ内のインク残量等を含む。
また、サーバ装置７０〜９０が提供するサービスによって送受信されるデータ或いは情報は、ＳＳＬによって暗号化される。サーバ装置７０〜９０は、例えばクラウドプリント処理において、暗号化した画像データを複合機１０へ送信する。また、複合機１０は、例えばスキャンＴｏクラウド処理において、暗号化した画像データをサーバ装置７０〜９０へ送信する。さらに、複合機１０は、例えばデバイス情報収集処理において、暗号化したデバイス情報をサーバ装置７０〜９０へ送信する。
図２（Ａ）に示されるサービス利用情報記憶領域３６には、サーバ装置７０、８０が提供する特定サービスを利用するための特定サービス利用情報が記憶されている。サービスＩＤ”００１”で識別されるサービス利用情報は、例えば、サーバ装置７０が提供するサービスを利用するための情報である。サービスＩＤ”００２”で識別されるサービス利用情報は、例えば、サーバ装置８０が提供するサービスを利用するための情報である。特定サービス利用情報は、特定サービスを識別するサービスＩＤと、インタフェース定義ファイルと、アクセスＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒの略）とを含む。後述する外部サービス利用情報についても同様である。特定サービス利用情報及び外部サービス利用情報は、サービス利用情報の一例である。
サービスＩＤは、サービスを一意に識別するための識別子である。サービスＩＤは、例えば、中継装置５０の管理者によって各サービスに割り当てられる。サービスＩＤは、サービス識別子の一例である。インタフェース定義ファイルは、サービスの利用を開始するサービス利用指示を複合機１０のユーザから受け付けるために、サービス一覧表示画面に含めるサービスアイコンを定義するファイルである。インタフェース定義ファイルは、例えば、ＨＴＭＬ（ＨｙｐｅｒＴｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅの略）或いはＸＭＬ（Ｅｘｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅの略）で記述される。アクセスＵＲＬは、サービスの利用を開始する際に複合機１０にアクセスさせるサーバ装置７０〜９０の所在を示す所在情報の一例である。なお、サービス利用情報記憶領域３６には、インタフェース定義ファイルに代えて、当該サービスを表す文字列が記憶されてもよい。この場合、サービス一覧表示画面には、サービスアイコンに代えて当該文字列が含まれてもよい。
図２（Ｂ）に示される複合機１０の第１記憶領域３７には、ＣＡ証明書データと、当該ＣＡ証明書データを特定するキー情報とが互いに対応づけられて記憶されている。ＣＡ証明書データは、サーバ装置７０〜９０から提供されるサーバ証明書データを検証するために、認証局（「Ｃｅｒｔｉｆｉｃａｔｉｏｎ Ａｕｔｈｏｒｉｔｙ」を指す。）によって発行されたものである。第１記憶領域３７に記憶されるＣＡ証明書データは、例えば、複合機１０の製造時にプリインストールされたものである。
ＣＡ証明書データは、例えば、当該証明書の発行者（ＩＴＵ−Ｔ Ｘ．５０９で規定される「Ｉｓｓｕｅｒ」を指す。）、コモンネーム（ＩＴＵ−Ｔ Ｘ．５０９で規定される「Ｃｏｍｍｏｎ Ｎａｍｅ」を指す。）、組織名（ＩＴＵ−Ｔ Ｘ．５０９で規定される「Ｏｒｇａｎｉｚａｔｉｏｎａｌ Ｕｎｉｔ」を指す。）、当該証明書の有効期限（ＩＴＵ−Ｔ Ｘ．５０９で規定される「Ｖａｌｉｄｉｔｙ」を指す。）、及びＣＡ公開鍵データ等を含む。キー情報は、ＣＡ証明書データに含まれる情報によって構成される。キー情報は、例えば、コモンネーム或いは組織名を含む。ＣＡ証明書データ及びサーバ証明書データは、例えば、ＩＴＵ−Ｔ Ｘ．５０９で規定されたデジタル証明書のフォーマットに対応する。
図２（Ｃ）に示される複合機１０の第２記憶領域３８には、ＣＡ証明書データと、キー情報と、サービスＩＤと、最終アクセス日時とが互いに対応づけられて記憶可能となっている。最終アクセス日時は、対応するＣＡ証明書データをサーバ証明書データの検証に用いた直近の日時を示す日時情報の一例である。第２記憶領域３８には、Ｎ（Ｎは自然数）個のＣＡ証明書データ、より詳細には図２（Ｃ）に示されるＮ行のレコードを記憶可能なメモリサイズが割り当てられている。そして、第２記憶領域３８には、中継装置５０から受信したＣＡ証明書データ及びサービスＩＤと、当該ＣＡ証明書データから抽出されたキー情報とが記憶可能である。但し、ＲＡＭによって構成された第２記憶領域３８には、複合機１０の電源をＯＮした時点において、何も記憶されていない。
図３（Ａ）に示される中継装置５０の第１記憶領域６６には、ＣＡ証明書データと、キー情報とが互いに対応づけられて記憶される。図３（Ｂ）に示される中継装置５０の第２記憶領域６７には、ＣＡ証明書データと、キー情報と、サービスＩＤとが互いに対応づけられて記憶されている。データ記憶領域６２Ｂに記憶されるＣＡ証明書データは、例えば、図４に示されるＣＡ証明書登録処理によって登録される。図４に示されるＣＡ証明書登録処理は、例えば、中継装置５０の制御プログラム６５によって実現される。ＣＡ証明書登録処理は、登録処理の一例である。
［ＣＡ証明書登録処理］
まず、制御プログラム６５は、中継装置５０の管理者から管理者Ｉ／Ｆを通じてＣＡ証明書データを取得したことに応じて（Ｓ１１：管理者Ｉ／Ｆ）、取得したＣＡ証明書データと、当該ＣＡ証明書データから抽出したキー情報とを対応づけて第１記憶領域６６に記憶させる（Ｓ１２）。管理者Ｉ／Ｆは、例えば、中継装置５０の表示部５３及び操作部５４の組み合わせによって実現される。なお、本明細書中の「に応じて」は、当該文字列の前に記載された条件が満たされた場合に、当該文字列の後に記載された処理が実行されることを示す。なお、処理が実行されるタイミングは、条件が満たされた後であればよく、当該条件が満たされた直後である必要は必ずしもない。
一方、制御プログラム６５は、ＣＡ証明書データ及びサービスＩＤを通信部５５を通じてサーバ装置９０から受信したことに応じて（Ｓ１１：サーバ装置）、受信したＣＡ証明書データ及びサービスＩＤと、当該ＣＡ証明書データから抽出したキー情報とを対応づけて第２記憶領域６７に記憶させる（Ｓ１３）。なお、第２記憶領域６４に記憶されるＣＡ証明書データの取得方法は、上記の例に限定されない。例えば、サーバ装置９０の管理者は、中継装置５０にＣＡ証明書データをアップロードするための受付画面をサーバ装置９０と異なる端末に表示させ、当該受付画面を通じてＣＡ証明書データを中継装置５０にアップロードしてもよい。そして、制御プログラム６５は、受付画面を通じて受信したＣＡ証明書データを第２記憶領域６４に記憶させてもよい。
なお、複合機１０の第１記憶領域３７及び中継装置５０の第１記憶領域６６には、例えば、パブリック認証局によって発行されたＣＡ証明書データのみが記憶される。また、中継装置５０の第２記憶領域６７には、例えば、プライベート認証局によって発行されたＣＡ証明書データのみが記憶されてもよいし、パブリック認証局によって発行されたＣＡ証明書データがさらに記憶されてもよい。さらに、複合機１０の第２記憶領域３８には、中継装置５０の第１記憶領域６６或いは第２記憶領域６７に記憶されたＣＡ証明書データが記憶され得る。なお、各記憶領域３７、３８、６６、６７に記憶されるＣＡ証明書データの種類は、上記の例に限定されない。例えば、プライベート認証局によって発行されたＣＡ証明書データが第１記憶領域３７、６６にさらに記憶されてもよい。また、第１記憶領域３７、６６と第２記憶領域３８、６７とが区別されていなくてもよい。
パブリック認証局とは、認証業務運用規程を公開する等によって世間一般に高い信頼性が認められている認証局であって、例えば、ＧＭＯグローバルサイン株式会社や日本ベリサイン株式会社等によって設立されたものである。一方、プライベート認証局とは、例えば、サーバ装置９０の管理者等が独自の運用基準を設けて設立したものである。但し、パブリック認証局とプライベート認証局との区別は一義的なものではなく、複合機１０の製造者或いは中継装置５０の管理者によって適宜判断されてもよい。
［サービス実行システム１００の動作］
図５〜図８を参照して、サービス実行システム１００の動作を説明する。本実施形態に係るサービス実行システム１００において、サーバ装置７０〜９０が提供するサービスを利用しようとする複合機１０は、当該サーバ装置７０〜９０から受信したサーバ証明書データを、データ記憶領域３２Ｂに記憶されたＣＡ証明書データ或いは中継装置５０から受信したＣＡ証明書データを用いて検証（ＳＳＬにおける「ｖａｌｉｄａｔｅ」を指す。）する。
まず、複合機１０の制御プログラム３５は、ＸＭＰＰ ｏｖｅｒ ＢＯＳＨに準拠した手順で中継装置５０との間にコネクション（以下、「ＸＭＰＰコネクション」と表記する。）を確立する（Ｓ２１）。ＸＭＰＰコネクションは、中継装置５０から複合機１０へリクエストを送信する（所謂、「サーバプッシュ」を指す。）ためのコネクションである。なお、ＸＭＰＰコネクションは、予め定められた接続維持期間が経過したことによって切断される。そこで、制御プログラム３５は、接続維持期間より短い再接続期間が経過したことに応じて、中継装置５０との間にＸＭＰＰコネクションを確立する。ＸＭＰＰコネクションは、例えば図５〜図７の処理が実行されている間、複合機１０によって維持される。
次に、中継装置５０の制御プログラム６５は、通信部５５を通じてサーバ装置９０から外部サービス利用情報を受信したことに応じて（Ｓ２２）、当該外部サービス利用情報を通信部５５を通じて複合機１０に送信する（Ｓ２３）。中継装置５０と複合機１０とは、ステップＳ２３において、ＸＭＰＰコネクションを通じて外部サービス利用情報を送受信する。ステップＳ２２、Ｓ２３の処理は、中継処理の一例である。
外部サービス利用情報は、複数のアクセスＵＲＬと、各アクセスＵＲＬに対応する複数のサービスＩＤとを含んでいてもよい。また、外部サービス利用情報は、インタフェース定義ファイルに代えて、サービス利用指示を含んでもよい。サービス利用指示は、当該外部サービス利用情報によって利用可能な外部サービスの利用を複合機１０に開始させるための指示である。そして、この場合の外部サービス利用情報は、サービス利用指示によって利用されるサービスに対応するアクセスＵＲＬ及びサービスＩＤを１つずつ含んでいればよい。
次に、複合機１０の制御プログラム３５は、通信部２５を通じて中継装置５０から外部サービス利用情報を受信する（Ｓ２３）。ステップＳ２３において外部サービス利用情報を受信する処理は、第１受信処理の一例である。制御プログラム３５は、通信部２５を通じて中継装置５０から受信した外部サービス利用情報にインタフェース定義ファイルが含まれている、換言すれば、当該外部サービス利用情報にサービス利用指示が含まれていないことに応じて（Ｓ２４：Ｎｏ）、サービス一覧表示画面を表示部２３に表示させる（Ｓ２５）。図８は、サービス一覧表示画面の一例である。図８に示されるサービス一覧表示画面は、サービス利用情報記憶領域３６に記憶されたインタフェース定義ファイル、及び外部サービス利用情報に含まれるインタフェース定義ファイルそれぞれで定義されるサービスアイコンを含む。また、各サービスアイコンには、対応するサービスを特定する情報の一例であるサービスの名称が記述されている。
次に、制御プログラム３５は、サービス一覧表示画面に含まれる複数のサービスアイコンの１つをタップするユーザ操作を操作部２４が受け付けたことに応じて（Ｓ２６：Ｙｅｓ）、対応するサーバ装置７０〜９０に通信部２５を通じて接続要求する（Ｓ２７）。具体的には、制御プログラム３５は、ステップＳ２６においてタップされたサービスアイコンに対応するアクセスＵＲＬに、ＨＴＴＰＳ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ Ｓｅｃｕｒｅの略）接続要求する。本実施形態において、サービスＡはサーバ装置７０が提供するサービスの名称であり、サービスＢはサーバ装置８０が提供するサービスの名称であり、サービスＣ及びサービスＤはサーバ装置９０が提供するサービスの名称である。ステップＳ２６においてサービスアイコンをタップする操作は、対応するサービスの利用を開始するサービス利用指示の入力の一例である。
一方、制御プログラム３５は、通信部２５を通じて中継装置５０から受信した外部サービス利用情報にサービス利用指示が含まれている、換言すれば、当該外部サービス利用情報にインタフェース定義ファイルが含まれていないことに応じて（Ｓ２４：Ｙｅｓ）、ステップＳ２５、Ｓ２６の処理をスキップする。そして、制御プログラム３５は、通信部２５を通じてサーバ装置９０にＨＴＴＰＳ接続要求する（Ｓ２７）。
次に、サーバ装置７０、８０は、複合機１０からの接続要求に応じて（Ｓ２７）、ＨＴＴＰＳ通信におけるＳＳＬネゴシエーション処理の一環として、サーバ装置７０、８０のサーバ証明書データ（以下、「特定サーバ証明書データ」と表記する。）を複合機１０に送信する（Ｓ２８）。同様に、サーバ装置９０は、複合機１０からの接続要求に応じて（Ｓ２７）、ＨＴＴＰＳ通信におけるＳＳＬネゴシエーション処理の一環として、サーバ装置９０のサーバ証明書データ（以下、「外部サーバ証明書データ」と表記する。）を複合機１０に送信する（Ｓ２８）。
サーバ証明書データは、サーバ装置７０〜９０が信頼できることを証明するために、認証局によって発行され、サーバ装置７０〜９０に設定されるものである。本実施形態において、特定サーバ証明書データは、パブリック認証局によって発行される。一方、外部サーバ証明書データは、パブリック認証局によって発行されてもよいし、プライベート認証局によって発行されてもよい。
サーバ証明書データは、例えば、サーバ公開鍵データ、当該サーバ証明書データを検証するＣＡ証明書データを特定するキー情報、及び署名データを含む。署名データは、例えば、キー情報で特定されるＣＡ証明書データに含まれるＣＡ公開鍵データに対応するＣＡ秘密鍵データでサーバ公開鍵データを暗号化したものである。なお、サーバ証明書データに含まれるキー情報は、第１記憶領域３７、６６及び第２記憶領域３８、６７に記憶されたＣＡ証明書データを一意に特定することができればよく、第１記憶領域３７、６６及び第２記憶領域３８、６７に記憶されたキー情報と厳密に一致していなくてもよい。
次に、複合機１０の制御プログラム３５は、通信部２５を通じてサーバ装置７０〜９０からサーバ証明書データを受信したことに応じて（Ｓ２８）、当該サーバ証明証データを検証するための一連の処理（以下、「検証処理」と表記する。）を実行する（Ｓ２９〜Ｓ３３）。ステップＳ２８において外部サーバ証明書データを受信する処理は、第２受信処理の一例である。また、ステップＳ２８において特定サーバ証明書データを受信する処理は、第３受信処理の一例である。
制御プログラム３５は、ステップＳ２８において特定サーバ証明書データを受信したことに応じて（Ｓ４１：Ｙｅｓ）、第１記憶領域３７に記憶されたＣＡ証明書データを用いて、当該特定サーバ証明書データを検証（Ｓ４２）し、検証処理を終了する。ステップＳ４２における制御プログラム３５は、特定サーバ証明書データに含まれるキー情報に対応づけられたＣＡ証明書データを第１記憶領域３７から取得する。次に、制御プログラム３５は、取得したＣＡ証明書データに含まれるＣＡ公開鍵データを用いて、特定サーバ証明書データに含まれる署名データを復号する。そして、制御プログラム３５は、特定サーバ証明書データに含まれるサーバ公開鍵データと、署名データを復号して得られる復号公開鍵データとを比較する。ステップＳ４２の処理は、第３検証処理の一例である。
また、制御プログラム３５は、ステップＳ２８において外部サーバ証明書データを受信したことに応じて（Ｓ４１：Ｎｏ）、当該外部サーバ証明書データを検証するためのＣＡ証明書データが第２記憶領域３８に記憶されているか否かを判断する（Ｓ４３）。具体的には、ステップＳ４３における制御プログラム３５は、当該外部サーバ証明書データに含まれるキー情報及び外部サービス利用情報に含まれるサービスＩＤに対応づけられたＣＡ証明書データが第２記憶領域３８に記憶されているか否かを判断する。ステップＳ４３の処理は、判断処理の一例である。
そして、制御プログラム３５は、外部サーバ証明書データを検証するためのＣＡ証明書データが第２記憶領域３８に記憶されていることに応じて（Ｓ４３：Ｙｅｓ）、当該ＣＡ証明書データを用いて外部サーバ証明書データを検証する（Ｓ４４）。外部サーバ証明書データの具体的な検証方法はステップＳ４２と共通であってもよい。ステップＳ４４の処理は、第１検証処理の一例である。また、制御プログラム３５は、ステップＳ４４において検証に用いたＣＡ証明書データに対応づけて第２記憶領域３８に記憶された最終アクセス日時を現在日時に更新して検証処理を終了する（Ｓ４５）。
また、制御プログラム３５は、外部サーバ証明書データを検証するためのＣＡ証明書データが第２記憶領域３８に記憶されていないことに応じて（Ｓ４３：Ｎｏ）、通信部２５を通じて中継装置５０に送信指示情報を送信する（Ｓ４６）。送信指示情報は、外部サーバ証明書データを検証するためのＣＡ証明書データを中継装置５０に送信させるための情報である。送信指示情報は、例えば、外部サーバ証明書データに含まれるキー情報と、外部サービス利用情報に含まれるサービスＩＤとを含む。
中継装置５０の制御プログラム６５は、通信部５５を通じて複合機１０から送信指示情報を受信したことに応じて（Ｓ３０）、ＣＡ証明書検索処理を実行する（Ｓ３１）。ＣＡ証明書検索処理は、第１記憶領域６６及び第２記憶領域６７に記憶されたＣＡ証明書データのうちから、送信指示情報で特定されるＣＡ証明書データを検索する処理である。図７を参照して、ＣＡ証明書検索処理を詳細に説明する。
まず、制御プログラム６５は、送信指示情報に含まれるキー情報に対応づけられたＣＡ証明書データが第１記憶領域６６に記憶されているか否かを判断する（Ｓ６１）。また、制御プログラム６５は、当該ＣＡ証明書データが第１記憶領域６６に記憶されていないことに応じて（Ｓ６１：Ｎｏ）、送信指示情報に含まれるキー情報及びサービスＩＤに対応づけられたＣＡ証明書データが第２記憶領域６７に記憶されているか否かを判断する（Ｓ６３）。
そして、制御プログラム６５は、当該ＣＡ証明書データが第１記憶領域６６に記憶されていることに応じて（Ｓ６１：Ｙｅｓ）、当該ＣＡ証明書データを第１記憶領域６６から取得する（Ｓ６２）。また、制御プログラム６５は、当該ＣＡ証明書データが第１記憶領域６６に記憶されておらず且つ当該ＣＡ証明書データが第２記憶領域６７に記憶されていることに応じて（Ｓ６３：Ｙｅｓ）、当該ＣＡ証明書データを第２記憶領域６７から取得する（Ｓ６４）。さらに、制御プログラム６５は、当該ＣＡ証明書データが第１記憶領域６６に記憶されておらず且つ当該ＣＡ証明書データが第２記憶領域６７に記憶されていないことに応じて（Ｓ６３：Ｎｏ）、エラー情報を生成する（Ｓ６５）。エラー情報は、送信指示情報で特定されるＣＡ証明書データが中継装置５０に登録されていないことを示す情報である。
そして、制御プログラム６５は、ステップＳ６２において第１記憶領域６６から取得したＣＡ証明書データ、ステップＳ６４において第２記憶領域６７から取得したＣＡ証明書データ、或いはステップＳ６５において生成したエラー情報を、通信部５５を通じて複合機１０に送信する（Ｓ３２）。ステップＳ２２の処理は、送信処理の一例である。
図６に戻って、複合機１０の制御プログラム３５は、通信部２５を通じて中継装置からＣＡ証明書データを受信したことに応じて（Ｓ４７：Ｙｅｓ）、当該ＣＡ証明書データで外部サーバ証明書データを検証する（Ｓ４８）。外部サーバ証明書データの具体的な検証方法はステップＳ４２、Ｓ４４と共通であってもよい。ステップＳ４６〜Ｓ４８の処理は、第２検証処理の一例である。
次に、制御プログラム３５は、第２記憶領域３８に記憶されているＣＡ証明書データの数を確認する（Ｓ４９）。そして、制御プログラム３５は、第２記憶領域３８に記憶されているＣＡ証明書データがＮ個であることに応じて（Ｓ４９：Ｙｅｓ）、最も古い最終アクセス日時に対応づけられて第２記憶領域３８に記憶されたキー情報、サービスＩＤ、及びＣＡ証明書データを、送信指示情報に含めたキー情報及びサービスＩＤと、ステップＳ４７において受信したＣＡ証明書データとで上書きし、さらに最終アクセス日時を現在日時に更新して検証処理を終了する（Ｓ５０）。
なお、ステップＳ５０における「上書き」とは、最も古いＣＡ証明書データが記憶されていた第２記憶領域３８のメモリ領域そのものに、新たに受信したＣＡ証明書データを書き込むことに限定されない。例えば、第２記憶領域３８は、ステップＳ４３において検索の対象となるか否かを示すフラグを、各ＣＡ証明書データに対応づけて記憶していてもよい。本実施形態では、検索対象となるＣＡ証明書データに対応づけられたフラグには”ＯＮ”が設定され、検索対象から外れるＣＡ証明書データに対応づけられたフラグには”ＯＦＦ”が設定される。そして、制御プログラム３５は、ステップＳ５０において、最も古いＣＡ証明書データに対応するフラグに”ＯＦＦ”を設定し、第２記憶領域３８に新たに記憶させるＣＡ証明書データに対応するフラグに”ＯＦＦ”を設定してもよい。
一方、制御プログラム３５は、第２記憶領域３８に記憶されているＣＡ証明書データがＮ個未満であることに応じて（Ｓ４９：Ｎｏ）、送信指示情報に含めたキー情報及びサービスＩＤと、ステップＳ４７において受信したＣＡ証明書データと、現在日時とを対応づけて第２記憶領域３８に追加して検証処理を終了する（Ｓ５１）。ステップＳ５１における「追加」とは、第２記憶領域３８に既に記憶されているＣＡ証明書データと異なるメモリ領域に、新たに受信したＣＡ証明書データを記憶させることを指す。ステップＳ４９〜Ｓ５１の処理は、記憶制御処理の一例である。
一方、制御プログラム３５は、通信部２５を通じて中継装置からエラー情報を受信したことに応じて（Ｓ４７：Ｎｏ）、検索処理を終了する。なお、ステップＳ４６における送信指示情報の送信、ステップＳ４７におけるＣＡ証明書データ或いはエラー情報の受信は、ＸＭＰＰコネクションを通じて行ってもよいし、中継装置５０との間に新たに確立されたＸＭＰＰコネクションとは異なるコネクションを通じて行ってもよい。
制御プログラム３５は、ステップＳ３３において、サーバ証明書データに含まれるサーバ公開鍵データと、署名データを復号して得られる復号公開鍵データとが一致したことに応じて、検証が成功したと判断する。一方、制御プログラム３５は、ステップＳ３３において、サーバ証明書データに含まれるサーバ公開鍵データと、署名データを復号して得られる復号公開鍵データとが一致しないことに応じて、検証が失敗したと判断する。そして、制御プログラム３５は、サーバ証明書データの検証が成功したことに応じて（Ｓ３４：Ｙｅｓ）、ステップＳ２４、Ｓ２６で取得したサービス利用指示で示されるサービスの利用を開始する（Ｓ３５）。一方、制御プログラム３５は、サーバ証明書データの検証が失敗したことに応じて（Ｓ３４：Ｎｏ）、ステップＳ３５をスキップする。
ステップＳ３５における制御プログラム３５は、例えば、利用するサービスに用いる秘密鍵データをサーバ公開鍵データで暗号化し、暗号化した秘密鍵データを通信部２５を通じて当該サービスを提供するサーバ装置７０〜９０に送信する。暗号化された秘密鍵データを複合機１０から受信したサーバ装置７０〜９０は、当該暗号化された秘密鍵データを、サーバ公開鍵データに対応するサーバ秘密鍵データで復号する。そして、複合機１０及びサーバ装置７０〜９０は、送信するデータ或いは情報を秘密鍵データで暗号化し、受信したデータ或いは情報を秘密鍵データで復号する。
［本実施形態の作用効果］
上記の実施形態によれば、サーバ装置７０〜９０から複合機１０へ中継したサービス利用情報によって利用可能なサービスに対応するＣＡ証明書データを、複合機１０からの要求に応じて提供することができる。その結果、ＣＡ証明書データによって複合機１０のデータ記憶領域３２Ｂのメモリ領域が圧迫されることなく、複合機１０に多数のサービスを利用させることができる。
また、上記の実施形態によれば、データ記憶領域６２Ｂを第１記憶領域６６及び第２記憶領域６７に分割することによって、プリインストールされた相対的に信頼性の高いＣＡ証明書データと、通信部５５を通じてサーバ装置７０〜９０から受信した相対的に信頼性の低いＣＡ証明書データとを区別して記憶することができる。その結果、通信部５５を通じてサーバ装置７０〜９０から受信したＣＡ証明書データで、プリインストールされたＣＡ証明書データが上書きされることを防止できる。
また、上記の実施形態によれば、送信指示情報に含まれるサービスＩＤと第２記憶領域６７に記憶されたサービスＩＤとが一致することに応じて、当該サービスＩＤに対応づけられたＣＡ証明書データを複合機１０に送信する。さらに、送信指示情報に含まれるキー情報に対応づけられたＣＡ証明書データが第１記憶領域６６に記憶されている場合に、相対的に信頼性の高い当該ＣＡ証明書データが優先的に複合機１０に送信される。これにより、サーバ装置７０〜９０になりすました他の機器と複合機１０とが通信することを抑制できる。
なお、第１記憶領域３７、６６及び第２記憶領域３８、６７のデータ構造は、図２及び図３の例に限定されず、例えばキー情報が省略されていてもよい。そして、制御プログラム３５、６５は、ステップＳ４２、Ｓ４３、Ｓ６１、Ｓ６３において、各記憶領域３７、３８、６６、６７に記憶されたＣＡ証明書データを解析することによって、キー情報に対応するＣＡ証明書データを特定してもよい。また、制御プログラム３５は、ステップＳ４３において、キー情報に対応するＣＡ証明書データが第１記憶領域３７に記憶されているか否かをさらに判断してもよい。
また、各実施形態の複合機１０及び中継装置５０において、記憶部３２、６２のプログラム記憶領域３２Ａ、６２Ａに記憶された各種プログラムがＣＰＵ３１、６１によって実行されることによって、本発明の制御部が実行する各処理が実現される例を説明した。しかしながら、制御部の構成はこれに限定されず、その一部又は全部を集積回路（ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔの略）とも言う。）等のハードウェアで実現してもよい。
さらに、本発明は、複合機１０或いは中継装置５０として実現できるだけでなく、複合機１０或いは中継装置５０に処理を実行させるプログラムとして実現してもよい。そして、当該プログラムは、ｎｏｎ−ｔｒａｎｓｉｔｏｒｙな記録媒体に記録されて提供されてもよい。ｎｏｎ−ｔｒａｎｓｉｔｏｒｙな記録媒体は、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ等の他、通信ネットワーク１０２を介して複合機１０或いは中継装置５０に接続可能なサーバ装置に搭載された記憶部を含んでもよい。そして、サーバ装置の記憶部に記憶されたプログラムは、当該プログラムを示す情報或いは信号として、インターネット等の通信ネットワーク１０２を介して配信されてもよい。
１０・・・複合機
２５，５５・・・通信部
３１，６１・・・ＣＰＵ
３２，６２・・・記憶部
３５，６５・・・制御プログラム
５０・・・中継装置
７０，８０，９０・・・サーバ装置
１００・・・サービス実行システム

Claims (12)

  1. サービスを提供するサーバ装置が接続されたインターネットに接続可能な通信部と、
    前記サービスの提供主体であることを証明するために前記サーバ装置から提供されるサーバ証明書データを検証するためのＣＡ証明書データを記憶する記憶部と、
    制御部と、を備えており、
    前記制御部は、
    前記インターネットとファイアウォールを通じて接続されたローカルな通信ネットワークに接続されたクライアント装置との間に、前記ファイアウォールを超えた通信を可能にするコネクションを確立する通信確立処理と、
    サービス利用情報を当該インターネットを通じて送信するサーバ装置から、当該インターネット及び前記通信部を通じて当該サービス利用情報を受信したことに応じて、受信した当該サービス利用情報を、前記通信確立処理で確立した前記コネクションを用いて、前記通信部及び前記ファイアウォールを通じて前記クライアント装置に送信する中継処理と、を実行し、前記サービス利用情報は、前記サーバ装置が提供するサービスを利用するためのアクセスを前記クライアント装置が当該サーバ装置に行うために必要な情報であり、
    前記サービス利用情報を受信した前記クライアント装置が、受信した当該サービス利用情報を用いて前記サーバ装置と通信を行って前記サーバ装置から受信したサーバ証明書に含まれるキー情報であって、前記ＣＡ証明書データを特定するキー情報を含む送信指示情報を前記ファイアウォール及び前記通信部を通じて前記クライアント装置から受信したことに応じて、前記記憶部に記憶されており且つ前記キー情報で特定される前記ＣＡ証明書データを、前記通信部及び前記ファイアウォールを通じて前記クライアント装置に送信する送信処理と、を実行する中継装置。
  2. サービスを提供するサーバ装置、及び前記サービスを利用するクライアント装置と通信する通信部と、
    前記サービスの提供主体であることを証明するために前記サーバ装置から提供されるサーバ証明書データを検証するためのＣＡ証明書データを記憶する記憶部と、
    制御部と、を備えており、
    前記制御部は、
    前記サービスを前記クライアント装置に利用させるためのサービス利用情報を前記通信部を通じて前記サーバ装置から受信したことに応じて、当該サービス利用情報を前記通信部を通じて前記クライアント装置に送信する中継処理と、
    前記ＣＡ証明書データを特定するキー情報を含む送信指示情報を前記通信部を通じて前記クライアント装置から受信したことに応じて、前記記憶部に記憶されており且つ前記キー情報で特定される前記ＣＡ証明書データを前記通信部を通じて前記クライアント装置に送信する送信処理と、
    前記サーバ証明書データの検証に用いられる前記ＣＡ証明書データを発行するプライベート認証局が発行した前記ＣＡ証明書データである自己ＣＡ証明書データ及び前記サービスを識別するサービス識別子を前記通信部を通じて前記サーバ装置から受信したことに応じて、受信した前記自己ＣＡ証明書データ、当該自己ＣＡ証明書データから抽出された前記キー情報、及び受信した前記サービス識別子を、互いに対応づけて前記記憶部に記憶させる登録処理と、を実行する中継装置。
  3. 前記記憶部は、
    前記プライベート認証局が発行した前記自己証明データ及び前記キー情報に加え、当該プライベート認証局とは異なる認証局であるパブリック認証局が発行した前記ＣＡ証明書データである認証局ＣＡ証明書データ、及び当該認証局ＣＡ証明書データから抽出された前記キー情報を互いに対応づけて予め記憶する請求項２に記載の中継装置。
  4. 前記制御部は、
    前記中継処理において、前記サービス識別子を含む前記サービス利用情報を前記通信部を通じて前記サーバ装置から受信したことに応じて、当該サービス利用情報を前記通信部を通じて前記クライアント装置に送信し、
    前記キー情報及び前記サービス識別子を含む前記送信指示情報を前記通信部を通じて前記クライアント装置から受信したことに応じて実行される前記送信処理において、当該キー情報に対応づけて前記記憶部に記憶された前記認証局ＣＡ証明書データ、或いは当該キー情報及び当該サービス識別子に対応づけて前記記憶部に記憶された前記自己ＣＡ証明書データを、前記通信部を通じて前記クライアント装置に送信する請求項３に記載の中継装置。
  5. 前記制御部は、前記送信処理において、
    前記キー情報に対応づけられた前記ＣＡ証明書データが前記記憶部に記憶されていることに応じて、当該ＣＡ証明書データを前記通信部を通じて前記クライアント装置に送信し、
    前記キー情報に対応づけられた前記ＣＡ証明書データが前記記憶部に記憶されておらず、且つ前記キー情報及び前記サービス識別子に対応づけられた前記ＣＡ証明書データが前記記憶部に記憶されていることに応じて、当該ＣＡ証明書データを前記通信部を通じて前記クライアント装置に送信する請求項４に記載の中継装置。
  6. 前記制御部は、前記送信処理において、前記キー情報に対応づけられた前記ＣＡ証明書データが前記記憶部に記憶されておらず、且つ前記キー情報及び前記サービス識別子に対応づけられた前記ＣＡ証明書データが前記記憶部に記憶されていないことに応じて、前記ＣＡ証明書データが登録されていないことを示すエラー情報を前記通信部を通じて前記クライアント装置に送信する請求項５に記載の中継装置。
  7. 前記記憶部は、
    前記パブリック認証局によって発行された前記認証局ＣＡ証明書データが記憶される第１記憶領域と、
    前記プライベート認証局によって発行された前記自己ＣＡ証明書データが前記登録処理によって登録される第２記憶領域と、を含む請求項３から６のいずれかに記載の中継装置。
  8. 前記キー情報は、前記ＣＡ証明書データのコモンネーム或いは組織名を含む請求項１から７のいずれかに記載の中継装置。
  9. サービスを提供するサーバ装置が接続されたインターネットに接続可能な通信部と、前記サービスの提供主体であることを証明するために前記サーバ装置から提供されるサーバ証明書データを検証するためのＣＡ証明書データを記憶する記憶部と、を備えるコンピュータによって実行可能なプログラムであって、
    前記インターネットとファイアウォールを通じて接続されたローカルな通信ネットワークに接続されたクライアント装置との間に、前記ファイアウォールを超えた通信を可能にするコネクションを確立する通信確立処理と、
    サービス利用情報を当該インターネットを通じて送信するサーバ装置から、当該インターネット及び前記通信部を通じて当該サービス利用情報を受信したことに応じて、受信した当該サービス利用情報を、前記通信確立処理で確立した前記コネクションを用いて、前記通信部及び前記ファイアウォールを通じて前記クライアント装置に送信する中継処理と、を前記コンピュータに実行させ、前記サービス利用情報は、前記サーバ装置が提供するサービスを利用するためのアクセスを前記クライアント装置が当該サーバ装置に行うために必要な情報であり、
    前記サービス利用情報を受信した前記クライアント装置が、受信した当該サービス利用情報を用いて前記サーバ装置と通信を行って前記サーバ装置から受信したサーバ証明書に含まれるキー情報であって、前記ＣＡ証明書データを特定するキー情報を含む送信指示情報を前記ファイアウォール及び前記通信部を通じて前記クライアント装置から受信したことに応じて、前記記憶部に記憶されており且つ前記キー情報で特定される前記ＣＡ証明書データを、前記通信部及び前記ファイアウォールを通じて前記クライアント装置に送信する送信処理をコンピュータに実行させるプログラム。
  10. サービスを提供するサーバ装置、及び前記サービスを利用するクライアント装置と通信する通信部と、前記サービスの提供主体であることを証明するために前記サーバ装置から提供されるサーバ証明書データを検証するためのＣＡ証明書データを記憶する記憶部とを備えるコンピュータによって実行可能なプログラムであって、
    前記サービスを前記クライアント装置に利用させるためのサービス利用情報を前記通信部を通じて前記サーバ装置から受信したことに応じて、当該サービス利用情報を前記通信部を通じて前記クライアント装置に送信する中継処理と、
    前記ＣＡ証明書データを特定するキー情報を含む送信指示情報を前記通信部を通じて前記クライアント装置から受信したことに応じて、前記記憶部に記憶されており且つ前記キー情報で特定される前記ＣＡ証明書データを前記通信部を通じて前記クライアント装置に送信する送信処理と、
    前記サーバ証明書データの検証に用いられる前記ＣＡ証明書データを発行するプライベート認証局が発行した前記ＣＡ証明書データである自己ＣＡ証明書データ及び前記サービスを識別するサービス識別子を前記通信部を通じて前記サーバ装置から受信したことに応じて、受信した前記自己ＣＡ証明書データ、当該自己ＣＡ証明書データから抽出された前記キー情報、及び受信した前記サービス識別子を、互いに対応づけて前記記憶部に記憶させる登録処理と、を前記コンピュータに実行させるプログラム。
  11. サービスを提供するサーバ装置と、前記サービスを利用するクライアント装置と、中継装置とを備えるサービス実行システムであって、
    前記中継装置は、
    前記サーバ装置が接続されたインターネットに接続可能な通信部と、
    前記サービスの提供主体であることを証明するために前記サーバ装置から提供されるサーバ証明書データを検証するためのＣＡ証明書データを記憶する記憶部と、
    制御部と、を備えており、
    前記制御部は、
    前記インターネットとファイアウォールを通じて接続されたローカルな通信ネットワークに接続されたクライアント装置との間に、前記ファイアウォールを超えた通信を可能にするコネクションを確立する通信確立処理と、
    サービス利用情報を当該インターネットを通じて送信するサーバ装置から、当該インターネット及び前記通信部を通じて当該サービス利用情報を受信したことに応じて、受信した当該サービス利用情報を、前記通信確立処理で確立した前記コネクションを用いて、前記通信部及び前記ファイアウォールを通じて前記クライアント装置に送信する中継処理と、を実行し、前記サービス利用情報は、前記サーバ装置が提供するサービスを利用するためのアクセスを前記クライアント装置が当該サーバ装置に行うために必要な情報であり、
    前記サービス利用情報を受信した前記クライアント装置が、受信した当該サービス利用情報を用いて前記サーバ装置と通信を行って前記サーバ装置から受信したサーバ証明書に含まれるキー情報であって、前記ＣＡ証明書データを特定するキー情報を含む送信指示情報を前記ファイアウォール及び前記通信部を通じて前記クライアント装置から受信したことに応じて、前記記憶部に記憶されており且つ前記キー情報で特定される前記ＣＡ証明書データを、前記通信部及び前記ファイアウォールを通じて前記クライアント装置に送信する送信処理と、を実行するサービス実行システム。
  12. サービスを提供するサーバ装置と、前記サービスを利用するクライアント装置と、中継装置とを備えるサービス実行システムであって、
    前記中継装置は、
    前記サーバ装置及び前記クライアント装置と通信する通信部と、
    前記サービスの提供主体であることを証明するために前記サーバ装置から提供されるサーバ証明書データを検証するためのＣＡ証明書データを記憶する記憶部と、
    制御部と、を備えており、
    前記制御部は、
    前記サービスを前記クライアント装置に利用させるためのサービス利用情報を前記通信部を通じて前記サーバ装置から受信したことに応じて、当該サービス利用情報を前記通信部を通じて前記クライアント装置に送信する中継処理と、
    前記ＣＡ証明書データを特定するキー情報を含む送信指示情報を前記通信部を通じて前記クライアント装置から受信したことに応じて、前記記憶部に記憶されており且つ前記キー情報で特定される前記ＣＡ証明書データを前記通信部を通じて前記クライアント装置に送信する送信処理と、
    前記サーバ証明書データの検証に用いられる前記ＣＡ証明書データを発行するプライベート認証局が発行した前記ＣＡ証明書データである自己ＣＡ証明書データ及び前記サービスを識別するサービス識別子を前記通信部を通じて前記サーバ装置から受信したことに応じて、受信した前記自己ＣＡ証明書データ、当該自己ＣＡ証明書データから抽出された前記キー情報、及び受信した前記サービス識別子を、互いに対応づけて前記記憶部に記憶させる登録処理と、を実行するサービス実行システム。
JP2014111794A 2014-05-29 2014-05-29 中継装置、サービス実行システム、及びプログラム Active JP6451086B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2014111794A JP6451086B2 (ja) 2014-05-29 2014-05-29 中継装置、サービス実行システム、及びプログラム
US14/722,474 US9648010B2 (en) 2014-05-29 2015-05-27 Relay device, non-transitory storage medium storing instructions executable by the relay device, and service performing system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2014111794A JP6451086B2 (ja) 2014-05-29 2014-05-29 中継装置、サービス実行システム、及びプログラム

Publications (2)

Publication Number Publication Date
JP2015226292A JP2015226292A (ja) 2015-12-14
JP6451086B2 true JP6451086B2 (ja) 2019-01-16

Family

ID=54703038

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2014111794A Active JP6451086B2 (ja) 2014-05-29 2014-05-29 中継装置、サービス実行システム、及びプログラム

Country Status (2)

Country Link
US (1) US9648010B2 (ja)
JP (1) JP6451086B2 (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20220021522A1 (en) * 2020-07-20 2022-01-20 Fujitsu Limited Storage medium, relay device, and communication method

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110830498A (zh) * 2019-11-19 2020-02-21 武汉思普崚技术有限公司 一种基于挖掘的持续攻击检测方法及***

Family Cites Families (30)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003050880A (ja) * 2001-08-07 2003-02-21 Konica Corp 保守管理サービス支援ホスト装置
US8726015B2 (en) * 2001-10-29 2014-05-13 Omtool, Ltd. Methods and apparatus for secure content routing
JP3808784B2 (ja) * 2002-02-13 2006-08-16 日本電信電話株式会社 証明書格納制御装置、証明書格納制御方法、コンピュータプログラムおよびコンピュータプログラムを記録した記録媒体
JP3791464B2 (ja) * 2002-06-07 2006-06-28 ソニー株式会社 アクセス権限管理システム、中継サーバ、および方法、並びにコンピュータ・プログラム
JP4676703B2 (ja) * 2003-03-20 2011-04-27 株式会社リコー ユーザ認証装置、ユーザ認証方法、ユーザ認証プログラム及び記録媒体
TW200423677A (en) * 2003-04-01 2004-11-01 Matsushita Electric Ind Co Ltd Communication apparatus and authentication apparatus
JP4657642B2 (ja) * 2003-07-25 2011-03-23 株式会社リコー 通信装置、通信システム、通信方法及びプログラム
JP4520840B2 (ja) * 2004-12-02 2010-08-11 株式会社日立製作所 暗号化通信の中継方法、ゲートウェイサーバ装置、暗号化通信のプログラムおよび暗号化通信のプログラム記憶媒体
JP2006239930A (ja) 2005-03-01 2006-09-14 Canon Inc 証明書管理機能を備えた印刷装置
JP2007011754A (ja) * 2005-06-30 2007-01-18 Toshiba Corp 通信装置及び通信方法
JP4501885B2 (ja) * 2006-03-30 2010-07-14 村田機械株式会社 失効リスト取得機能付きサーバー装置。
JP4449931B2 (ja) * 2006-03-30 2010-04-14 ブラザー工業株式会社 管理装置、および管理システム
JP4449934B2 (ja) * 2006-03-31 2010-04-14 ブラザー工業株式会社 通信装置及びプログラム
JP4290179B2 (ja) * 2006-06-15 2009-07-01 キヤノン株式会社 署名検証装置、及び、その制御方法、プログラム、記憶媒体
JP5464794B2 (ja) * 2006-07-24 2014-04-09 コニカミノルタ株式会社 ネットワーク管理方法およびネットワーク管理システム
JP4345796B2 (ja) * 2006-09-29 2009-10-14 ブラザー工業株式会社 通信方法、通信システムならびに通信システムを構成するサーバ、クライアントおよびコンピュータプログラム
JP4208912B2 (ja) * 2006-10-06 2009-01-14 キヤノン株式会社 文書検証装置およびその方法
JP2008146351A (ja) * 2006-12-11 2008-06-26 Hitachi Ltd ゲートウェイシステム
CN101783848B (zh) * 2009-01-20 2013-03-27 京瓷办公信息***株式会社 图像形成***
JP5316515B2 (ja) * 2010-11-04 2013-10-16 ブラザー工業株式会社 通信システムおよび中継装置
JP2012137975A (ja) * 2010-12-27 2012-07-19 Canon Marketing Japan Inc 中継処理装置、及びその制御方法、プログラム
JP5820188B2 (ja) * 2011-08-19 2015-11-24 キヤノン株式会社 サーバおよびその制御方法、並びにプログラム
JP5895415B2 (ja) * 2011-09-19 2016-03-30 株式会社リコー 通信システム、通信装置、プログラム及び割当装置
JP5853655B2 (ja) * 2011-12-05 2016-02-09 ブラザー工業株式会社 多機能機及び画面提供サーバ
JP2013250760A (ja) * 2012-05-31 2013-12-12 Brother Ind Ltd 中継サーバ
US9374401B2 (en) * 2013-05-20 2016-06-21 International Business Machines Corporation Communication traffic management
US9154307B2 (en) * 2013-09-23 2015-10-06 Ricoh Company, Ltd. System, apparatus, application and method for bridging certificate deployment
JP6354336B2 (ja) * 2014-05-29 2018-07-11 ブラザー工業株式会社 クライアント装置、サービス実行システム、及びプログラム
JP6364999B2 (ja) * 2014-06-24 2018-08-01 ブラザー工業株式会社 通信システム、サーバ装置、及びクライアント装置
JP2016071693A (ja) * 2014-09-30 2016-05-09 ブラザー工業株式会社 プログラム、情報処理装置および情報処理装置の制御方法

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20220021522A1 (en) * 2020-07-20 2022-01-20 Fujitsu Limited Storage medium, relay device, and communication method

Also Published As

Publication number Publication date
US20150349964A1 (en) 2015-12-03
US9648010B2 (en) 2017-05-09
JP2015226292A (ja) 2015-12-14

Similar Documents

Publication Publication Date Title
JP6354336B2 (ja) クライアント装置、サービス実行システム、及びプログラム
JP4994752B2 (ja) 情報処理システム
US10050944B2 (en) Process to access a data storage device of a cloud computer system with the help of a modified Domain Name System (DNS)
JP6364999B2 (ja) 通信システム、サーバ装置、及びクライアント装置
CN108462810A (zh) 信息处理装置、图像形成装置、***及方法和存储介质
JP6507863B2 (ja) 情報処理装置及びプログラム
JP2022153604A (ja) 情報処理装置、情報処理装置の制御方法、及び、プログラム
JP6387740B2 (ja) サーバ装置、画像形成装置、プログラム、及び通信システム
EP3588917A1 (en) Information processing apparatus, control method for information processing apparatus, and storage medium
EP3588907B1 (en) Information processing apparatus, control method for information processing apparatus, and storage medium
JP2019050511A (ja) 情報処理装置、および、コンピュータプログラム
JP6451086B2 (ja) 中継装置、サービス実行システム、及びプログラム
JP2007274403A (ja) 画像処理装置におけるユーザ証明書登録方法及びユーザ署名付き送信方法
JP2018037927A (ja) 情報処理装置、情報処理システム、情報処理方法、及びプログラム
US8276187B2 (en) Information processing system
JP6844107B2 (ja) プログラム、ｆａｘ装置、及び携帯端末
JP7234014B2 (ja) 情報処理装置、情報処理システム、およびその制御方法
JP6458367B2 (ja) 画像処理装置、画像処理方法及びプログラム
JP6582930B2 (ja) データ送受信システム、情報処理装置、データ送受信方法およびデータ送受信プログラム
JP5958612B2 (ja) 編集制御システム、画像処理装置、編集制御プログラム、及び記録媒体
JP2014183413A (ja) 情報処理装置、情報処理方法、及び、プログラム
JP2018107604A (ja) 画像読取装置および画像送信方法
JP2015176525A (ja) 情報処理装置、情報処理システム及び情報処理方法
JP2015065549A (ja) 画像処理装置、データ復号方法、及びプログラム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20170523

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A821

Effective date: 20180215

RD05 Notification of revocation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7425

Effective date: 20180215

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20180314

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20180410

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20180605

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20181113

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20181126

R150 Certificate of patent or registration of utility model

Ref document number: 6451086

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150