JP6938993B2 - 情報処理装置、画像読取装置、情報処理システム、及びプログラム - Google Patents

Description

本発明は、情報処理装置、画像読取装置、情報処理システム、及びプログラムに関する。

特許文献１には、利用者の簡易型携帯電話端末とその電話番号とパスワードとリモート接続ＩＤとを予め登録し、パスワードとリモート接続ＩＤを利用者に通知し、利用者の簡易型携帯電話端末からの電話番号とパスワードを受け、予め登録してある電話番号とパスワードと比較して一致するときは、一時的なパスワードを利用者の簡易型携帯電話端末に発行する認証装置と、簡易型携帯電話端末への一時的なパスワードの通知により利用者がパーソナルコンピュータを用いて行う接続要求を受け、認証装置に対しパスワードとリモート接続ＩＤが正しいか問い合わせ、認証装置より正しいと通知された時のみパーソナルコンピュータとネットワークサービスを接続させるリモート接続装置とを有する認証システムが開示されている。
特許文献２には、近接通信手段を介して携帯情報端末からクラウドサービスへのログイン情報を受信し、このログイン情報を用いてクラウドサービスへのログイン処理を実行し、クラウドサービスから受信した印刷ジョブを印刷する画像形成装置が開示されている。

特開２０００−１０９２７号公報 特開２０１３−１０９６１６号公報

本発明は、２段階認証を行うための利用者の操作を簡素にすることを目的とする。

上述した課題を解決するため、本発明の請求項１に係る情報処理装置は、クラウドサービスが利用者の識別に用いる識別情報、及び該利用者の認証に用いる認証情報を受付ける受付部と、前記識別情報及び前記認証情報を前記クラウドサービスへ第１回線により送信するとともに、該送信の履歴を記録する第１送信部と、前記クラウドサービスから自装置に送信されるメッセージを第２回線により受信する受信部と、前記メッセージに含まれる固有情報を該メッセージから抽出して取得する取得部と、前記履歴を参照して、前記メッセージが、前記第１送信部による送信に起因して前記クラウドサービスにより送信されたものであるか否かを判断し、該メッセージが該第１送信部による送信に起因して送信されたものである場合に、前記固有情報を該クラウドサービスへ第１回線により送信する第２送信部と、を有する情報処理装置である。

本発明の請求項２に係る情報処理装置は、請求項１に記載の態様において、前記メッセージを前記利用者に提示する提示部、を有し、前記受付部は、前記提示部が提示した前記メッセージに含まれる前記固有情報を特定する操作を前記利用者から受付け、前記取得部は、前記受付部が受付けた操作により特定される前記固有情報を前記メッセージから取得することを特徴とする情報処理装置である。

本発明の請求項３に係る情報処理装置は、請求項１又は２に記載の態様において、前記受信部が受信した前記メッセージの形式を変換する変換部、を有し、前記取得部は、前記固有情報を前記変換部により前記形式が変換された前記メッセージから取得することを特徴とする情報処理装置である。

本発明の請求項４に係る情報処理装置は、請求項１から３のいずれか１項に記載の態様において、前記受付部は、前記メッセージが、前記第１送信部による送信に起因して前記クラウドサービスにより送信されたものでない場合に、前記固有情報の前記クラウドサービスへの送信を許可する指示を前記利用者から受付け、前記第２送信部は、前記受付部が前記指示を受付けた場合に、前記固有情報を送信することを特徴とする情報処理装置である。

本発明の請求項５に係る画像読取装置は、媒体に形成された画像を読取る読取部と、読取られた前記画像を示す情報を処理する、請求項１から４のいずれか１項に記載の情報処理装置と、を有する画像読取装置である。

本発明の請求項６に係る情報処理システムは、情報処理装置、及びサーバ装置を有し、前記情報処理装置は、クラウドサービスが利用者の識別に用いる識別情報、及び該利用者の認証に用いる認証情報を受付ける受付部と、前記識別情報及び前記認証情報を前記サーバ装置に転送する転送部と、前記クラウドサービスから自装置に送信されるメッセージを第２回線により受信する受信部と、を有し、前記サーバ装置は、前記情報処理装置から転送された前記識別情報及び前記認証情報を前記クラウドサービスへ第１回線により送信するとともに、該送信の履歴を記録する第１送信部、を有し、前記情報処理装置又は前記サーバ装置は、前記メッセージに含まれる固有情報を該メッセージから抽出して取得する取得部と、前記履歴を参照して、前記メッセージが、前記第１送信部による送信に起因して前記クラウドサービスにより送信されたものであるか否かを判断し、該メッセージが該第１送信部による送信に起因して送信されたものである場合に、前記固有情報を送信する第２送信部と、を有することを特徴とする情報処理システムである。

本発明の請求項７に係るプログラムは、コンピュータを、クラウドサービスが利用者の識別に用いる識別情報、及び該利用者の認証に用いる認証情報を受付ける受付部と、前記識別情報及び前記認証情報を前記クラウドサービスへ第１回線により送信するとともに、該送信の履歴を記録する第１送信部と、前記クラウドサービスから自装置に送信されるメッセージを第２回線により受信する受信部と、前記メッセージに含まれる固有情報を該メッセージから抽出して取得する取得部と、前記履歴を参照して、前記メッセージが、前記第１送信部による送信に起因して前記クラウドサービスにより送信されたものであるか否かを判断し、該メッセージが該第１送信部による送信に起因して送信されたものである場合に、前記固有情報を該クラウドサービスへ第１回線により送信する第２送信部として機能させるためのプログラムである。

請求項１、８に係る発明によれば、例えば、識別情報及び認証情報を送信した情報処理装置と異なる携帯電話機等により受信したメッセージを利用者が目視して、特定した固有情報を情報処理装置に入力する構成に比べて、２段階認証を行うための利用者の操作が簡素になる。
請求項２に係る発明によれば、２段階認証を行うための利用者の操作が不要である。
請求項３に係る発明によれば、利用者がメッセージ中の固有情報を特定するだけで２段階認証が行われる。
請求項４に係る発明によれば、多様な形式で表されたメッセージを取扱うことができる。
請求項５に係る発明によれば、情報処理装置により受信したメッセージが、識別情報及び認証情報の送信に起因してクラウドサービスにより送信されたものでない場合にも、利用者は２段階認証を許可することができる。
請求項６に係る発明によれば、メッセージを受信する装置が盗難される可能性が低い。
請求項７に係る発明によれば、情報処理装置、及びサーバ装置の協働により２段階認証が行われる。

本実施形態に係る情報処理システム９の構成を示す図。 実行装置６の構成の例を示す図。 認証装置７の構成の例を示す図。 記憶部７２が記憶する情報の例を示す図。 サーバ装置２の構成の例を示す図。 履歴情報２２１の例を示す図。 画像読取装置１の構成を示す図。 画像読取装置１の外観を示す図。 画像読取装置１及びサーバ装置２の機能的構成を示す図。 情報処理システム９の動作の流れを説明するシーケンス図。 画像読取装置１ａを説明するための図。 画像読取装置１ａの制御部１１ａの機能的構成の例を示す図。 提示部１１６が表示画面１４１に表示させる画像の例を示す図。 制御部１１ａの動作の流れを示すフロー図。

１．実施形態
１−１．情報処理システムの全体構成
図１は、本実施形態に係る情報処理システム９の構成を示す図である。情報処理システム９は、ＬＡＮ（Local Area Network）等を形成する通信回線３ａと、この通信回線３ａに接続された画像読取装置１、及びサーバ装置２を有する。

図１に示すサーバ装置２は、通信回線３ａを介して画像読取装置１から処理の要求を受付けるとともに、画像読取装置１がクラウド８によるサービス（クラウドサービスという）を利用するための認証情報等を受取る。

サーバ装置２は、画像読取装置１から認証情報等を受取った場合に、インターネット等のＷＡＮ（Wide Area Network）を形成する通信回線４を介してクラウド８にその認証情報等を送り、認証されたときに上述したクラウドサービスを利用する。情報処理システム９が有するサーバ装置２は図１に示す通り、１つであってもよいし、複数であってもよい。また、サーバ装置２が通信回線４を介して接続するクラウド８は、図１に示す通り１つであってもよいし、複数であってもよい。

なお、サーバ装置２は、通信回線４を介して情報を送信するときの条件に比べて、情報を受信するときの条件を厳しく設定したファイヤーウォール等を実現するゲートウェイ装置として機能してもよい。

図１に示す画像読取装置１は、媒体に形成された画像を読取り、この画像を用いた情報処理を行う情報処理装置である。また、画像読取装置１は、サーバ装置２に決められた処理を要求して、その処理の結果に対するクラウドサービスをクラウド８から享受するための指示をする。

画像読取装置１は、クラウド８が利用者の識別に用いる識別情報、及びこの利用者の認証に用いる認証情報を受付け、これらをサーバ装置２に伝える。また、画像読取装置１は、媒体に形成された画像を読取り、読取ったこの画像を示す画像データを生成して、サーバ装置２に転送する。そして、画像読取装置１は、例えば、転送したこの画像データが示す画像から文字を認識する光学的文字認識処理をサーバ装置２に要求する。

サーバ装置２は、上述した要求に応じて光学的文字認識処理を行い、画像読取装置１から転送された画像データが示す画像から文字を認識する。そして、サーバ装置２は、認識した文字のデータをクラウド８に保存させるために、クラウド８に対して画像読取装置１から受取った認証情報等を通信回線４により送信する。

クラウド８は、クラウドサービスを提供するシステムであり、例えば図１に示す通り、ＬＡＮ等を形成する通信回線３ｂと、この通信回線３ｂに接続された複数の実行装置６と、認証装置７とを有する。実行装置６は１つであってもよい。また、認証装置７は複数であってもよい。認証装置７は、情報処理システム９からクラウド８を利用する利用者を認証する装置である。実行装置６は、認証された利用者が指示する処理を実行することにより、クラウド８のクラウドサービスを利用者に提供する装置である。

なお、サーバ装置２が画像読取装置１から要求される処理は、上述した光学的文字認識処理に限られず、例えば、画像の情報に対する階調補正処理、文字の情報に対する翻訳処理、等であってもよい。また、クラウド８が情報処理システム９に提供するクラウドサービスは、上述した文字のデータの保存に限られず、統計処理、推論、演算、グラフ作成、音声合成等の処理であってもよい。

１−２．実行装置の構成
図２は、実行装置６の構成の例を示す図である。実行装置６は、制御部６１、記憶部６２、及び通信部６３を有する。なお、実行装置６は、画像を表示する表示部、及び操作を受付ける操作部を有してもよい。

制御部６１は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）を有し、ＣＰＵがＲＯＭ及び記憶部６２に記憶されているコンピュータプログラム（以下、単にプログラムという）を読出して実行することにより実行装置６の各部を制御する。

記憶部６２は、ソリッドステートドライブ、ハードディスクドライブ等の大容量の記憶手段であり、制御部６１のＣＰＵに読込まれる各種のプログラムを記憶する。

通信部６３は、無線又は有線により通信回線３ｂに接続する通信回路である。実行装置６は、通信部６３により通信回線３ｂを介して認証装置７と情報を遣り取りする。

実行装置６は、認証装置７により制御される。認証装置７が画像読取装置１の利用者を認証し、この利用者が指示した処理の要求をサーバ装置２から受取ると、実行装置６は、認証装置７の制御の下、要求された処理を実行してクラウドサービスを利用者に提供する。

１−３．認証装置の構成
図２は、認証装置７の構成の例を示す図である。認証装置７は、制御部７１、記憶部７２、第１通信部７３、及び第２通信部７８を有する。なお、認証装置７は、画像を表示する表示部、及び操作を受付ける操作部を有してもよい。

制御部７１は、ＣＰＵ、ＲＯＭ、ＲＡＭを有し、ＣＰＵがＲＯＭ及び記憶部７２に記憶されているプログラムを読出して実行することにより認証装置７の各部を制御する。

第１通信部７３は、無線又は有線により通信回線３ｂに接続する通信回路である。認証装置７は、第１通信部７３により通信回線３ｂを介して実行装置６を制御する。また、第１通信部７３は、通信回線３ｂを介して通信回線４と接続し、情報処理システム９のサーバ装置２と情報の遣り取りをする。

第２通信部７８は、例えば電話回線等、通信回線４と異なる回線である通信回線５と接続する通信回路である。認証装置７は、第２通信部７８により通信回線５を介して情報処理システム９の画像読取装置１と情報の遣り取りをする。

記憶部７２は、ハードディスクドライブ等の大容量の記憶手段であり、制御部７１のＣＰＵに読込まれる各種のプログラムを記憶する。記憶部７２には、クラウド８が有する複数の実行装置６の処理負荷を示す情報が記憶されてもよい。制御部７１は、複数の実行装置６の処理負荷を監視して、監視した処理負荷の情報を記憶部７２に記憶してもよい。制御部７１は、この処理負荷の情報に基づいて、利用者に指示された処理を実行させる実行装置６を選択してもよい。

また、記憶部７２は、要素対ＤＢ７２１、及び発行履歴表７２２を記憶する。図４は、記憶部７２が記憶する情報の例を示す図である。図４（ａ）には、要素対ＤＢ７２１の例が示されている。要素対ＤＢ７２１は、２段階認証で用いられる２つの要素を対にして記憶するデータベースである。

図４（ａ）に示す要素対ＤＢ７２１には、利用者を識別するための識別情報である「利用者ＩＤ」と、その利用者のみが知っている情報である「パスワード」と、その利用者が所持している装置を識別するための識別情報である「装置ＩＤ」とが対応付けて記憶されている。この装置が電話回線を利用する装置である場合、装置ＩＤはこの電話回線で用いられる電話番号であってもよい。

例えば、図４（ａ）に示す要素対ＤＢ７２１で、利用者ＩＤ「Ｕ０１」には、パスワード「Ｐｗ１１」と、装置ＩＤ「Ａ３１」とが対応付けられている。

２段階認証とは、２つの要素を対にして用いる認証である。２つの要素とは、利用者を証明する種類の異なる情報である。２段階認証に用いられる要素の種類には、例えば、利用者が知っている情報（記憶情報）、利用者が所持しているモノの情報（所持情報）、利用者の身体的特性（生体情報）等が挙げられる。２段階認証において、対になる２つの要素には、上述した複数種類の情報から互いに種類の異なる２つがそれぞれ選ばれる。

記憶情報とは、パスワード等である。生体情報とは、指紋、声紋、虹彩パターン等である。所持情報とは、利用者が所持する携帯電話機の電話番号等である。図４（ａ）に示す要素対ＤＢ７２１は、利用者ＩＤごとに、記憶情報であるパスワードと、所持情報である装置ＩＤとを対応付けている。

認証装置７は、利用者の識別に用いる識別情報、及びその利用者の認証に用いる認証情報を情報処理システム９から通信回線４を経由して受取る。

認証装置７は、受取った識別情報と認証情報とを、要素対ＤＢ７２１の記憶内容から探して利用者を認証する。この認証を第１認証という。

ここで利用者がセキュリティを向上させるためにクラウド８における認証として２段階認証を採用している場合、上述した第１認証が成功すると、認証装置７は、この第１認証に固有の情報（固有情報という）を生成する。

そして認証装置７は、生成した固有情報を含むメッセージを、利用者が所持する装置に向けて、電話回線等の通信回線４と異なる回線である通信回線５により送信する。このメッセージの送信を「発行」という。

固有情報とは、いわゆるワンタイムパスワードであり、例えば、ＰＩＮ（Personal Identification Number）コード等である。利用者が所持する装置は、要素対ＤＢ７２１で利用者ＩＤに対応付けられている装置ＩＤを用いて特定される。認証装置７は、固有情報を含むメッセージを、利用者が所持する装置に向けて発行すると、この発行の内容を発行履歴表７２２に記憶する。

なお、通信回線５が電話回線であり、装置ＩＤがその装置ＩＤで識別される装置に割当てられた電話番号である場合、上述したメッセージは、例えばＳＭＳ（Short Message Service）又は音声信号等で送られてもよい。

図４（ｂ）には、発行履歴表７２２の例が示されている。発行履歴表７２２は、認証装置７がメッセージを発行した日付及び時刻を示す「日時」と、メッセージの宛先である装置の識別情報である「装置ＩＤ」と、メッセージに含まれる「固有情報」とが対応付けて記録されている。

なお、認証装置７は、情報処理システム９から利用者の識別に用いる識別情報及びその利用者の認証に用いる認証情報を受取るときに、これらの情報を送信した装置（送信元）の、通信回線４における識別情報を特定してもよい。この送信元とは、上述した例ではサーバ装置２であり、送信元の識別情報とは、例えばサーバ装置２のＩＰ（Internet Protocol）アドレス等である。この場合、認証装置７は、この送信元の識別情報を固有情報に対応付けて発行履歴表７２２に記録してもよい。また、認証装置７は、この送信元の識別情報を上述したメッセージに含めてもよい。

図４（ｂ）に示す発行履歴表７２２の例では、日時「Ｔ９１」に、装置ＩＤ「Ａ３１」で識別される装置に向けて、固有情報「Ｐ４１」を含むメッセージが送信されたことが示されている。

固有情報には、有効期間が予め設定されている。固有情報は、この有効期間内に、利用者以外の者によって特定されない程度の情報量を有するように、例えば時刻の情報をシードとする擬似乱数等により生成される。

制御部７１は、記憶部７２に記憶された発行履歴表７２２を例えば決められた周期で読出し、発行履歴表７２２に記述されている日時を参照して、期限切れの固有情報を発行履歴表７２２から削除する。

認証装置７は、第１通信部７３、通信回線３ｂ、及び通信回線４を介して、情報処理システム９から固有情報を受信すると、受信した固有情報と発行したメッセージに含めた固有情報とを比較して利用者を認証する。この認証を第２認証という。

固有情報に有効期間が設定されていることにより、認証装置７は、固有情報がこの期間内に送り返されることをもって、この固有情報を送り返した利用者と、固有情報を送った装置を所持している利用者とが同一であると見做す。

すなわち、認証装置７は、記憶情報を用いた第１認証と、所持情報を用いた第２認証とをそれぞれ行うことにより、利用者を認証する。この構成により、これらのいずれか一方が用いられる場合に比べて、認証の安全性が向上する。

１−４．サーバ装置の構成
図５は、サーバ装置２の構成の例を示す図である。サーバ装置２は、制御部２１、記憶部２２、第１通信部２３、及び第２通信部２８を有する。なお、サーバ装置２は、画像を表示する表示部、及び操作を受付ける操作部を有してもよい。

制御部２１は、ＣＰＵ、ＲＯＭ、ＲＡＭを有し、ＣＰＵがＲＯＭ及び記憶部２２に記憶されているプログラムを読出して実行することによりサーバ装置２の各部を制御する。

第１通信部２３は、無線又は有線により通信回線３ａに接続する通信回路である。サーバ装置２は、第１通信部２３により通信回線３ａを介して画像読取装置１と情報を遣り取りする。

第２通信部２８は、無線又は有線により通信回線４に接続する通信回路である。サーバ装置２は、第２通信部２８により通信回線４を介してクラウド８と情報を遣り取りする。

記憶部２２は、ハードディスクドライブ等の大容量の記憶手段であり、制御部２１のＣＰＵに読込まれる各種のプログラムを記憶する。また、記憶部２２は、履歴情報２２１を記憶する。

図６は、履歴情報２２１の例を示す図である。履歴情報２２１には、画像読取装置１により受付けられ、サーバ装置２に転送され、通信回線４を介してクラウド８へ送信された利用者ＩＤとパスワードとが、クラウド８の識別情報であるクラウドＩＤとともに記憶されている。履歴情報２２１に記憶される情報は、サーバ装置２がクラウド８へ利用者ＩＤとパスワードとを送信した履歴を示す情報である。

図６（ａ）に示す履歴情報２２１には、直近に行われた一回の送信の履歴が記憶されている。この図６（ａ）に示す履歴情報２２１によれば、利用者ＩＤ「Ｕ０１」で識別される利用者が、この利用者ＩＤとともにパスワード「Ｐｗ１１」を入力し、これらがサーバ装置２によりクラウドＩＤ「Ｃｓ２１」で識別されるクラウド８に送信されたことが記録されている。この履歴情報２２１には、上述した送信の日時を示す情報が記録されていてもよい。

また、図６（ｂ）に示す履歴情報２２１には、複数回にわたる送信の履歴が記憶されている。図６（ｂ）に示す履歴情報２２１には、送信された利用者ＩＤと送信先であるクラウド８のクラウドＩＤとが、その送信の日時を示す情報ごとに記録される。履歴情報２２１に記録されたデータは、記録から決められた期間が経過したときに制御部２１によって削除されてもよいし、無効であることを示す情報と対応付けられることにより「無効化」されてもよい。

１−５．画像読取装置の構成
図７は、画像読取装置１の構成を示す図である。画像読取装置１は、制御部１１、記憶部１２、第１通信部１３、表示部１４、操作部１５、読取部１６、及び第２通信部１８を有する。また、画像読取装置１は、図３に破線で示す形成部１７を有してもよい。

制御部１１は、ＣＰＵ、ＲＯＭ、ＲＡＭを有し、ＣＰＵがＲＯＭ及び記憶部１２に記憶されているプログラムを読出して実行することにより画像読取装置１の各部を制御する。

記憶部１２は、ソリッドステートドライブ、ハードディスクドライブ等の大容量の記憶手段であり、制御部１１のＣＰＵに読込まれる各種のプログラムを記憶する。

なお、記憶部１２は、上述した履歴情報２２１に相当する履歴情報１２１を記憶してもよい。記憶部１２が履歴情報１２１を記憶する場合、サーバ装置２の記憶部２２は、履歴情報２２１を記憶しなくてもよい。

第１通信部１３は、無線又は有線により通信回線３ａに接続する通信回路である。画像読取装置１は、第１通信部１３により通信回線３ａを介してサーバ装置２と情報を遣り取りする。

第２通信部１８は、通信回線４と異なる回線である通信回線５と接続する通信回路である。画像読取装置１は、第２通信部１８により通信回線５を介してクラウド８から情報を受信する。

操作部１５は、各種の指示をするための操作ボタン等の操作子を備えており、利用者による操作を受付けてその操作内容に応じた信号を制御部１１に供給する。また、操作部１５は、利用者の指又はスタイラスペン等の操作体を検知するタッチパネル１５１を有する。利用者は、画像読取装置１を利用する際に操作部１５を介して自分の識別情報又は認証情報を制御部１１に伝えてもよい。また、操作部１５は、例えばカードリーダ等、利用者の識別情報又は認証情報を取得するデバイスを有していてもよい。

表示部１４は、液晶ディスプレイ等の表示画面１４１を有しており、制御部１１の制御の下、画像を表示する。表示画面１４１の上には、操作部１５の透明のタッチパネル１５１が重ねて配置されている。

読取部１６は、媒体を光学的に読取る手段である。読取部１６は、例えばＣＣＤ（Charge Coupled Device）イメージセンサ等の撮像素子を備え、媒体に形成された画像を読取り、この画像を示す画像データを生成する。

形成部１７は、画像データに基づいて画像を形成する手段である。形成部１７は、例えば、電子写真方式や熱転写方式によって画像を用紙等の媒体に形成する。

図８は、画像読取装置１の外観を示す図である。図８に示す画像読取装置１は、上部にガラス等で保護された図示しない読取部１６の読取面を有する本体と、この本体に蝶番で開閉可能に取付けられたシートフィーダとを有する。シートフィーダは、媒体を連続して読取面に供給する装置である。シートフィーダは、表示部１４及び操作部１５を有する。

利用者は、画像が形成された複数の媒体を閉じた状態のシートフィーダに設置して、操作部１５を操作し、これら複数の媒体にそれぞれ形成された画像を画像読取装置１に連続して読取らせる。また、利用者は、シートフィーダを開けて、読取面に直接、１枚の媒体を設置して、この媒体に形成された画像を画像読取装置１に読取らせる。

また、本体は、形成部１７を有する。形成部１７は、予め定められたサイズにカットされた、媒体としての用紙が収容される収容器を有し、制御部１１の指示により搬送ロールによって収容器から用紙を１枚ずつ取り出して、この用紙に、感光体及び転写ベルト等に形成された画像を転写することで画像を形成する。なお、媒体は用紙に限らず、例えば樹脂製のシート等であってもよい。要するに、媒体は、表面に画像を記録し得るものであればよい。

１−６．情報処理システムの機能的構成
図９は、情報処理システム９における画像読取装置１及びサーバ装置２の機能的構成を示す図である。図９において、画像読取装置１とサーバ装置２とを接続する第１通信部１３、第１通信部２３、及び通信回線３ａの図示を省く。また、図９において、記憶部１２、読取部１６、及び形成部１７の図示を省く。

図９に示す画像読取装置１の制御部１１は、図７に示す記憶部１２に記憶されたプログラムを実行することにより、受付部１１１、受信部１１３、取得部１１４、提示部１１６、及び転送部１１８として機能する。

図９に示すサーバ装置２の制御部２１は、図５に示す記憶部２２に記憶されたプログラムを実行することにより、第１送信部２１２、及び第２送信部２１５として機能する。また、制御部２１は、図９に破線で示す取得部２１４として機能してもよい。

受付部１１１は、利用者によるタッチパネル１５１の操作により示される情報を受付ける。受付部１１１は、クラウド８が利用者の識別に用いる識別情報、及びこの利用者の認証に用いる認証情報を、このタッチパネル１５１により受付ける。

転送部１１８は、受付部１１１が受付けた識別情報及び認証情報をサーバ装置２に転送する。

第１送信部２１２は、画像読取装置１から転送された識別情報及び認証情報をクラウド８へ第２通信部２８を介して通信回線４（第１回線）により送信する。そして、第１送信部２１２は、この送信の履歴を履歴情報２２１に記録する。

受信部１１３は、クラウド８から画像読取装置１（自装置）に送信されるメッセージを通信回線５（第２回線）により第２通信部１８を介して受信する。

提示部１１６は、受信部１１３が受信したメッセージに基づく画像を表示部１４の表示画面１４１に表示させる。

取得部１１４は、受信部１１３が受信したメッセージに含まれる固有情報を取得する。図９に示す例において、クラウド８が送信するメッセージの形式は画像読取装置１に予め登録された形式であり、画像読取装置１により解釈可能である。したがって、図９に示す取得部１１４は、予め登録された手続により、受信部１１３が受信したメッセージから固有情報を抽出して取得する。

第２送信部２１５は、履歴情報２２１を参照して、受信部１１３が受信したメッセージが、第１送信部２１２による送信に起因してクラウド８により送信されたものであるか否かを判断する。

この判断は、例えば、第１送信部２１２が識別情報及び認証情報をクラウド８へ送信した時刻と、受信部１１３がクラウド８より送信されたメッセージを受信した時刻との間隔を、閾値と比較することにより行われてもよい。例えば、この間隔が閾値未満であるときに、第２送信部２１５は、受信部１１３が受信したメッセージが、第１送信部２１２による送信に起因してクラウド８により送信されたものであると判断する。

また、この判断は、クラウド８より送信されたメッセージに利用者ＩＤが含まれている場合、このメッセージに含まれている利用者ＩＤと、履歴情報２２１に記録されている利用者ＩＤとを比較することにより行われてもよい。例えば、このメッセージに含まれている利用者ＩＤが、履歴情報２２１に記録されている利用者ＩＤであるときに、第２送信部２１５は、受信部１１３が受信したメッセージが、第１送信部２１２による送信に起因してクラウド８により送信されたものであると判断する。

第２送信部２１５は、受信部１１３が受信したメッセージが、第１送信部２１２による送信に起因してクラウド８により送信されたものであると判断する場合に、固有情報をクラウド８へ第２通信部２８を介して通信回線４（第１回線）により送信する。

１−７．情報処理システムの動作
図１０は、情報処理システム９の動作の流れを説明するシーケンス図である。画像読取装置１の制御部１１は、利用者の利用者ＩＤ（識別情報）、及びパスワード（認証情報）を受付けると（ステップＳ１０１）、これらをサーバ装置２に転送する（ステップＳ１０２）。

サーバ装置２の制御部２１は、転送された利用者ＩＤ、パスワード、及びこれらの送信先であるクラウド８のクラウドＩＤを履歴情報２２１に記録し（ステップＳ１０３）、この利用者ＩＤ及びパスワードをクラウド８へ通信回線４により送信する（ステップＳ１０４）。

クラウド８が有する認証装置７の制御部７１は、記憶部７２に記憶された要素対ＤＢ７２１を参照して、サーバ装置２から送信された情報による利用者の認証（第１認証）を行う（ステップＳ１０５）。要素対ＤＢ７２１に記録された識別情報と認証情報とが、サーバ装置２から送信された情報と一致する場合、第１認証は成功する。第１認証が成功すると、制御部７１は、この第１認証に対応する固有情報を生成して（ステップＳ１０６）、生成した固有情報を発行履歴表７２２に記録する（ステップＳ１０７）。

また、制御部７１は、要素対ＤＢ７２１において上述した利用者ＩＤに対応付けられている装置ＩＤを読出す。ここで、この装置ＩＤは、例えば画像読取装置１の電話番号である。この場合、制御部７１は、例えば、固有情報を含むメッセージを文字列により生成し、ＳＭＳを用いてこのメッセージを通信回線５（第２回線）により送信する（ステップＳ１０８）。

画像読取装置１の制御部１１は、クラウド８の認証装置７からメッセージを受信すると（ステップＳ１０９）、このメッセージから固有情報を抽出して取得し（ステップＳ１１０）、取得した固有情報をサーバ装置２に転送する（ステップＳ１１１）。

サーバ装置２の制御部２１は、履歴情報２２１に記録した内容と、クラウド８から送信されたメッセージとを照合する（ステップＳ１１２）。そして、照合の結果、画像読取装置１から転送された固有情報を含むメッセージが、ステップＳ１０３においてサーバ装置２が利用者ＩＤ及びパスワードを送信したことに起因して、クラウド８により送信されたものであると判断する場合、制御部２１は、転送された固有情報を、クラウド８へ通信回線４（第１回線）により送信する（ステップＳ１１３）。

クラウド８において認証装置７の制御部７１は、サーバ装置２から固有情報を受信すると、発行履歴表７２２を参照して、この固有情報による利用者の認証（第２認証）を行う（ステップＳ１１４）。発行履歴表７２２に記録されている固有情報と、サーバ装置２から受信した固有情報とが一致する場合、第２認証は成功する。第２認証が成功すると、制御部７１は、情報処理システム９から処理の要求を受付け、実行装置６を選択して、要求された処理を実行させる（ステップＳ１１５）。

これらの動作により、情報処理システム９は、画像読取装置１を、利用者が所持している装置として用いて、クラウド８が提供する２段階認証を行うので、２段階認証を行うための操作が簡素になり、利用者の負担が軽減される。

また、画像読取装置１は、人が簡単に運ぶことができない程度の重量を有する読取部１６を備えているため、例えば携帯電話機等に比べて盗難される可能性が低い。したがって、利用者が所持していることの保証の程度は、画像読取装置１の方が携帯電話機等に比べて高い。

２．変形例
以上が実施形態の説明であるが、この実施形態の内容は以下のように変形し得る。また、以下の変形例を組合せてもよい。

２−１．変形例１
上述した実施形態において、画像読取装置１とサーバ装置２とが通信回線３ａで接続された情報処理システム９を説明したが、サーバ装置２は無くてもよい。

図１１は、クラウド８と通信回線４及び通信回線５で通信する画像読取装置１ａを説明するための図である。画像読取装置１ａは、図７に示した第１通信部１３に代えて通信回線４に接続された第１通信部１３ａを有する。また、画像読取装置１ａは、図７に示した制御部１１に代えて、制御部１１ａを有する。

図１２は、画像読取装置１ａの制御部１１ａの機能的構成の例を示す図である。制御部１１ａは、記憶部１２の記憶する記憶されたプログラムを実行することにより、受付部１１１、第１送信部１１２、受信部１１３、取得部１１４、第２送信部１１５、及び提示部１１６として機能する。

受付部１１１、受信部１１３、取得部１１４、及び提示部１１６の機能は、図９に示す制御部１１の機能と共通しているため説明を省く。

第１送信部１１２は、受付部１１１が受付けた識別情報及び認証情報をクラウド８へ第１通信部１３ａを介して通信回線４（第１回線）により送信する。そして、この送信の履歴を記憶部１２の履歴情報１２１に記録する。

第２送信部１１５は、履歴情報１２１を参照して、受信部１１３が受信したメッセージが、第１送信部１１２による送信に起因してクラウド８により送信されたものであるか否かを判断する。

この判断は、例えば、第１送信部１１２が識別情報及び認証情報をクラウド８へ送信した時刻と、受信部１１３がクラウド８より送信されたメッセージを受信した時刻との間隔を、閾値と比較することにより行われてもよい。例えば、この間隔が閾値未満であるときに、第２送信部１１５は、受信部１１３が受信したメッセージが、第１送信部１１２による送信に起因してクラウド８により送信されたものであると判断する。

また、この判断は、クラウド８より送信されたメッセージに利用者ＩＤが含まれている場合、このメッセージに含まれている利用者ＩＤと、履歴情報１２１に記録されている利用者ＩＤとを比較することにより行われてもよい。例えば、このメッセージに含まれている利用者ＩＤが、履歴情報１２１に記録されている利用者ＩＤであるときに、第２送信部１１５は、受信部１１３が受信したメッセージが、第１送信部１１２による送信に起因してクラウド８により送信されたものであると判断する。

第２送信部１１５は、受信部１１３が受信したメッセージが、第１送信部１１２による送信に起因してクラウド８により送信されたものであると判断する場合に、固有情報をクラウド８へ第１通信部１３ａを介して通信回線４（第１回線）により送信する。

この構成では、画像読取装置１が単独でクラウド８と情報の遣り取りをする。この構成において、クラウド８へ識別情報及び認証情報を送信する画像読取装置１は、クラウド８が所持情報により特定し、固有情報を含んだメッセージ送信する対象の装置を兼ねている。これにより、画像読取装置１は、受信したメッセージが、自装置が識別情報及び認証情報を送信したことに起因してクラウド８により送信されたものであるか否かを判断して、その判断の結果に応じた処理を行うため、利用者の操作の負担が軽減される。

２−２．変形例２
上述した実施形態又は変形例１において、取得部１１４は、受信部１１３が受信したメッセージから固有情報を抽出して取得していたが、取得部１１４による固有情報の取得はこれに限られない。取得部１１４は、利用者の操作に応じてメッセージから固有情報を取得してもよい。

例えば、図１２に示す提示部１１６は、受信部１１３がクラウド８からメッセージを受信すると、このメッセージを利用者に提示してもよい。この場合、受付部１１１は、提示部１１６が提示したメッセージに含まれる固有情報を特定する操作を利用者から受付ければよい。

図１３は、変形例２における提示部１１６が表示画面１４１に表示させる画像の例を示す図である。上述した実施形態においてクラウド８が送信するメッセージの形式は画像読取装置１に予め登録された形式であり、画像読取装置１により解釈可能であったが、クラウド８によるメッセージの形式は、仕様変更により変化し得るものである。したがって、必ずしも、このメッセージが画像読取装置１ａにより解釈可能であるとは限らず、メッセージから固有情報を抽出できない場合がある。

提示部１１６は、図１３に示した画像を表示画面１４１に表示させる。この画像は、「２段階認証中です」という文言の他、「セキュリティコードを含むメッセージを受信しました。セキュリティコード部分をタップして下さい。」という利用者への指示の文言が含まれる。この「セキュリティコード」とは上述した固有情報を意味する。そして図１３に示す通り、この指示の文言の下に、上述したメッセージが枠に囲われて表示される。

利用者は、表示画面１４１に表示された図１３の画像を確認し、枠で囲われたメッセージのうち「１２３４」という４つの数字で表される部分がセキュリティコード（固有情報）であると認識する。したがって、利用者は、タッチパネル１５１のうち、この「１２３４」が表示された部分に重ねられた領域Ｒのどこかに触れる「タップ操作」をする。受付部１１１は、この操作を受付ける。

そして、取得部１１４は、受付部１１１が受付けた操作により特定される固有情報をメッセージから取得する。取得部１１４は、例えば、利用者により触れられた位置に表示されている文字が、予め決められた区切り文字（デリミタ）によって挟まれている領域を固有情報として抽出する。これにより、利用者が領域Ｒの内側のどこに触れたとしても、取得部１１４は領域Ｒを抽出する。このとき、提示部１１６は、抽出された領域Ｒの背景色を他の領域と異なる色に変える「ハイライト」と呼ばれる表示をしてもよい。

例えば、利用者が表示画面１４１において「１２３４」の「３」が表示されている位置に指等で接触すると、タッチパネル１５１はこの接触を検知して制御部に検知信号を送る。制御部１１は、タッチパネル１５１からの検知信号を受けて、利用者に触れられた文字が「３」であることを特定する。そして、制御部１１は、「３」の前後に区切り文字を探索し、「１」の直前の空白文字と「４」の直後の改行文字を検出する。これにより制御部１１は、上述した「１２３４」をひとまとまりの固有情報として、メッセージから抽出する。

この構成では、メッセージの形式が仕様変更によって変化したとしても、利用者にメッセージが提示され、利用者がメッセージに含まれる固有情報の位置を認識して画像読取装置１に伝えるため、画像読取装置１において固有情報はこの操作によって取得される。

２−３．変形例３
また、変形例１において制御部１１ａは、図１２に破線で示す変換部１１９として機能してもよい。変換部１１９は、受信部１１３が受信したメッセージの形式を変換する。この場合、取得部１１４は、固有情報を変換部１１９により形式が変換されたメッセージから取得すればよい。変換部１１９は、例えば、音声の波形を示す音声信号で表されるメッセージに対して隠れマルコフモデルを使用した音声認識処理を行うことにより、そのメッセージの形式を音声信号から文字信号に変換する。なお、変換部１１９が行うメッセージの形式の変換は、上述した音声から文字への変換に限らない。

例えば、クラウド８は、固有情報が含まれたメッセージを、音声信号として画像読取装置１ａに送信する。画像読取装置１ａは、文字を示す文字信号を解釈する機能を備えているが、音声信号から固有情報を抽出する機能を有していない。この場合、制御部１１又は制御部１１ａが変換部１１９として機能することにより、音声信号で表されたメッセージが、文字信号で表されたメッセージに変換される。

取得部１１４は、文字信号で表されたメッセージから固有情報を抽出して取得してもよい。また、取得部１１４は、文字信号で表されたメッセージを表示部１４の表示画面１４１に表示させて、これに対する利用者の操作を受付け、この操作により固有情報を取得してもよい。

なお、受信部１１３は、受信したメッセージの形式を検知し、検知したこの形式が取得部１１４により解釈可能であるか否か、及び、変換部１１９により変換可能であるか否かを判断してもよい。そして、受信部１１３は、検知したメッセージの形式が取得部１１４により解釈不可能であり、かつ、変換部１１９により変換可能であると判断する場合に、このメッセージの形式を変換部１１９に変換させてもよい。

図１４は、変形例３における制御部１１ａの動作の流れを示すフロー図である。利用者が操作部１５のタッチパネル１５１を操作して、自身の利用者ＩＤとパスワードとを入力すると、図１４（ａ）に示す通り、制御部１１ａは、この操作を受付けて（ステップＳ２０１）、履歴情報１２１に利用者ＩＤとパスワードとを記録し（ステップＳ２０２）、これらをクラウド８へ通信回線４により送信する（ステップＳ２０３）。

そして、制御部１１ａは、通信回線５を介してクラウド８からメッセージを受信すると（ステップＳ３０１）、受信したこのメッセージが、ステップＳ２０３における送信に起因してクラウド８から送信されたものであるか否かを判断する（ステップＳ３０２）。

受信したこのメッセージが上述した送信に起因するものでない、と判断する場合（ステップＳ３０２；ＮＯ）、制御部１１ａは、処理を終了する。

一方、受信したこのメッセージが上述した送信に起因するものである、と判断する場合（ステップＳ３０２；ＹＥＳ）、制御部１１ａは、メッセージの形式を、例えば音声から文字へ変換し（ステップＳ３０３）、図１３に示した通り、文字に変換されたメッセージを表示画面１４１に表示させることにより利用者に提示する（ステップＳ３０４）。

この表示画面１４１を見た利用者が、タッチパネル１５１に触れることで、提示されたメッセージに含まれるセキュリティコード（固有情報）を特定する操作をすると、制御部１１ａはこの操作を受付ける（ステップＳ３０５）。そして、制御部１１ａは、受付けた操作により特定されるセキュリティコードを取得し（ステップＳ３０６）、取得したセキュリティコードをクラウド８へ通信回線４により送信する（ステップＳ３０７）。

この構成では、メッセージの形式がそのままで画像読取装置１において解釈し得ない、又は提示し得ないものであっても、画像読取装置１ａがこのメッセージの形式を変換するため、変換後のメッセージは解釈又は提示される。

２−４．変形例４
上述した実施形態又は変形例において、画像読取装置１又は画像読取装置１ａは、受信したメッセージが、サーバ装置２又は自装置による、識別情報及び認証情報の送信に起因してクラウド８により送信されたものであると判断する場合に、取得した固有情報をクラウド８へ第１回線により送信していたが、受信したメッセージが上述した送信に起因しないと判断する場合に、決められた処理を行ってもよい。

例えば、受信したメッセージが、第１送信部１１２による送信に起因してクラウドサービスにより送信されたものでないと判断する場合に、受付部１１１は、固有情報のクラウドサービスへの送信を許可する指示を利用者から受付けてもよい。そして、受付部１１１がこの指示を受付けた場合に、第２送信部１１５は、固有情報をクラウド８へ送信すればよい。

この構成では、例えば利用者が、画像読取装置１と異なる装置によってクラウド８へ自身の利用者ＩＤ及びパスワードを送信し、かつ、クラウド８によるクラウドサービスを利用して画像読取装置１による処理を実行させたい場合に、利用者の許可を受付けることで２段階認証が行われる。

２−５．変形例５
上述した実施形態において、制御部１１は、読取部１６を有する画像読取装置１を制御していたが、制御部１１は、画像形成装置、携帯電話機、パーソナルコンピュータ、スレートＰＣ、タブレットＰＣ等、様々な情報処理装置を制御するものであってもよい。

２−６．変形例６
画像読取装置１の制御部１１、制御部１１ａ又はサーバ装置２の制御部２１によって実行されるプログラムは、磁気テープ及び磁気ディスク等の磁気記録媒体、光ディスク等の光記録媒体、光磁気記録媒体、半導体メモリ等の、コンピュータ装置が読取り可能な記録媒体に記憶された状態で提供し得る。また、このプログラムを、インターネット等の通信回線経由でダウンロードさせることも可能である。なお、上述した制御部１１、制御部１１ａ、及び制御部２１によって例示した制御手段としてはＣＰＵ以外にも種々の装置が適用される場合があり、例えば、専用のプロセッサ等が用いられる。

１…画像読取装置、１１…制御部、１１１…受付部、１１２…第１送信部、１１３…受信部、１１４…取得部、１１５…第２送信部、１１６…提示部、１１８…転送部、１１９…変換部、１１ａ…制御部、１２…記憶部、１２１…履歴情報、１３…第１通信部、１３ａ…第１通信部、１４…表示部、１４１…表示画面、１５…操作部、１５１…タッチパネル、１６…読取部、１７…形成部、１８…第２通信部、１ａ…画像読取装置、２…サーバ装置、２１…制御部、２１２…第１送信部、２１４…取得部、２１５…第２送信部、２２…記憶部、２２１…履歴情報、２３…第１通信部、２８…第２通信部、３ａ…通信回線、３ｂ…通信回線、４…通信回線、５…通信回線、６…実行装置、６１…制御部、６２…記憶部、６３…通信部、７…認証装置、７１…制御部、７２…記憶部、７２１…要素対ＤＢ、７２２…発行履歴表、７３…第１通信部、７８…第２通信部、８…クラウド、９…情報処理システム。

Claims (7)

1. クラウドサービスが利用者の識別に用いる識別情報、及び該利用者の認証に用いる認証情報を受付ける受付部と、
   前記識別情報及び前記認証情報を前記クラウドサービスへ第１回線により送信するとともに、該送信の履歴を記録する第１送信部と、
   前記クラウドサービスから自装置に送信されるメッセージを第２回線により受信する受信部と、
   前記メッセージに含まれる固有情報を該メッセージから抽出して取得する取得部と、
   前記履歴を参照して、前記メッセージが、前記第１送信部による送信に起因して前記クラウドサービスにより送信されたものであるか否かを判断し、該メッセージが該第１送信部による送信に起因して送信されたものである場合に、前記固有情報を該クラウドサービスへ第１回線により送信する第２送信部と、
   を有する情報処理装置。
2. 前記メッセージを前記利用者に提示する提示部、を有し、
   前記受付部は、前記提示部が提示した前記メッセージに含まれる前記固有情報を特定する操作を前記利用者から受付け、
   前記取得部は、前記受付部が受付けた操作により特定される前記固有情報を前記メッセージから取得する
   ことを特徴とする請求項１に記載の情報処理装置。
3. 前記受信部が受信した前記メッセージの形式を変換する変換部、を有し、
   前記取得部は、前記固有情報を前記変換部により前記形式が変換された前記メッセージから取得する
   ことを特徴とする請求項１又は２に記載の情報処理装置。
4. 前記受付部は、前記メッセージが、前記第１送信部による送信に起因して前記クラウドサービスにより送信されたものでない場合に、前記固有情報の前記クラウドサービスへの送信を許可する指示を前記利用者から受付け、
   前記第２送信部は、前記受付部が前記指示を受付けた場合に、前記固有情報を送信する
   ことを特徴とする請求項１から３のいずれか１項に記載の情報処理装置。
5. 媒体に形成された画像を読取る読取部と、
   読取られた前記画像を示す情報を処理する、請求項１から４のいずれか１項に記載の情報処理装置と、
   を有する画像読取装置。
6. 情報処理装置、及びサーバ装置を有し、
   前記情報処理装置は、
   クラウドサービスが利用者の識別に用いる識別情報、及び該利用者の認証に用いる認証情報を受付ける受付部と、
   前記識別情報及び前記認証情報を前記サーバ装置に転送する転送部と、
   前記クラウドサービスから自装置に送信されるメッセージを第２回線により受信する受信部と、を有し、
   前記サーバ装置は、
   前記情報処理装置から転送された前記識別情報及び前記認証情報を前記クラウドサービスへ第１回線により送信するとともに、該送信の履歴を記録する第１送信部、を有し、
   前記情報処理装置又は前記サーバ装置は、
   前記メッセージに含まれる固有情報を該メッセージから抽出して取得する取得部と、
   前記履歴を参照して、前記メッセージが、前記第１送信部による送信に起因して前記クラウドサービスにより送信されたものであるか否かを判断し、該メッセージが該第１送信部による送信に起因して送信されたものである場合に、前記固有情報を送信する第２送信部と、を有する
   ことを特徴とする情報処理システム。
7. コンピュータを、
   クラウドサービスが利用者の識別に用いる識別情報、及び該利用者の認証に用いる認証情報を受付ける受付部と、
   前記識別情報及び前記認証情報を前記クラウドサービスへ第１回線により送信するとともに、該送信の履歴を記録する第１送信部と、
   前記クラウドサービスから自装置に送信されるメッセージを第２回線により受信する受信部と、
   前記メッセージに含まれる固有情報を該メッセージから抽出して取得する取得部と、
   前記履歴を参照して、前記メッセージが、前記第１送信部による送信に起因して前記クラウドサービスにより送信されたものであるか否かを判断し、該メッセージが該第１送信部による送信に起因して送信されたものである場合に、前記固有情報を該クラウドサービスへ第１回線により送信する第２送信部
   として機能させるためのプログラム。

Images