JP7009595B2 - Information processing equipment, control methods, and their programs - Google Patents
Information processing equipment, control methods, and their programs Download PDFInfo
- Publication number
- JP7009595B2 JP7009595B2 JP2020195391A JP2020195391A JP7009595B2 JP 7009595 B2 JP7009595 B2 JP 7009595B2 JP 2020195391 A JP2020195391 A JP 2020195391A JP 2020195391 A JP2020195391 A JP 2020195391A JP 7009595 B2 JP7009595 B2 JP 7009595B2
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- http
- identification information
- session
- request
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Facsimiles In General (AREA)
- Accessory Devices And Overall Control Thereof (AREA)
- Control Or Security For Electrophotography (AREA)
- Information Transfer Between Computers (AREA)
Description
本発明は省電力モードへ遷移する情報処理装置、制御方法、およびそのプログラムに関する。 The present invention relates to an information processing device that transitions to a power saving mode, a control method, and a program thereof.
機器が備える省電力モードとして、スキャナやプリンタなどの少なくとも一部のハードウェアリソースへの電力供給を停止し、メモリ内の少なくとも一部の内容は維持したままCPUを停止する省電力状態へ遷移する省電力モードがある。以下、この省電力状態へ遷移していることをディープスリープモードと呼び、機器がディープスリープモードに遷移することをディープスリープに入ると呼称する。 As a power saving mode provided in the device, the power supply to at least a part of hardware resources such as a scanner and a printer is stopped, and the CPU is stopped while maintaining at least a part of the contents in the memory. There is a power saving mode. Hereinafter, the transition to this power saving state is referred to as a deep sleep mode, and the transition of the device to the deep sleep mode is referred to as entering a deep sleep.
長期間、機器の操作がおこなわれないことを契機にディープスリープに入る以外に、ユーザが電源スイッチを押すことを契機にディープスリープに入ることも可能である。機器は、通常のシャットダウンよりもより高速にシャットダウン動作を行う高速シャットダウンおよび通常のスタートアップより高速にスタートアップ動作を行う高速スタートアップを実現するため、ディープスリープおよびディープスリープからの復帰を実行する。 In addition to entering deep sleep when the device is not operated for a long period of time, it is also possible to enter deep sleep when the user presses the power switch. The device performs deep sleep and wakeup from deep sleep in order to realize a high-speed shutdown that performs a shutdown operation faster than a normal shutdown and a high-speed startup that performs a startup operation faster than a normal startup.
高速シャットダウンに関する技術として、ユーザが電源スイッチを押下した際、機器はネットワークの通信状況を確認し通常のシャットダウン、または高速シャットダウンのどちらかのシャットダウンを行う技術を特許文献1が開示している。
As a technique related to fast shutdown,
ユーザが電源スイッチを操作することで高速シャットダウンまたは高速スタートアップが実行される。しかし、ユーザは機器の高速動作がディープスリープによる高速なシャットダウンおよびディープスリープからの復帰によるスタートアップで実現されていることを認識していない可能性がある。 Fast shutdown or fast startup is performed by the user operating the power switch. However, the user may not be aware that the fast operation of the device is achieved by the fast shutdown by deep sleep and the startup by wake up from deep sleep.
一方、ディープスリープ時における機器のCPUは一時停止するが、メモリ内の少なくとも一部の内容は削除されずに保持されることが考えられる。そのため、機器上で動作するプログラムの状態はディープスリープに入る前とディープスリープから復帰した後は同じである。例えば、機器内に備えられた通信サービスに対するユーザのログイン状態を示す認証識別情報も、ディープスリープから復帰した際に保持されたままということになる。そのため、ユーザはシャットダウンを指示して認証セッションがリセットされたと思っていたにも関わらず、高速スタートアップ後に再ログイン処理をせずとも通信サービスにログインさせている機器に対し、セキュリティの観点で不信感を抱く虞がある。 On the other hand, although the CPU of the device is temporarily stopped during the deep sleep, it is conceivable that at least a part of the contents in the memory is retained without being deleted. Therefore, the state of the program running on the device is the same before entering deep sleep and after returning from deep sleep. For example, the authentication identification information indicating the user's login status for the communication service provided in the device is also retained when returning from the deep sleep. Therefore, even though the user instructed to shut down and thought that the authentication session was reset, he was distrustful of the device that logged in to the communication service without re-login processing after high-speed startup from the viewpoint of security. There is a risk of embracing.
本願発明は、機器が高速シャットダウンから復帰した際、高速シャットダウンに入る前に発行した認証識別情報を無効化する仕組みを提供することで、メモリ内の少なくとも一部の内容を保持する省電力モードの機器におけるセキュリティ性を維持させる。 The present invention is a power saving mode in which at least a part of the contents in the memory is retained by providing a mechanism for invalidating the authentication identification information issued before the device enters the fast shutdown when the device recovers from the fast shutdown. Maintain the security of the device.
本発明の一実施形態に係る情報処理装置は、受信した認証情報を基に認証処理を行い前記認証情報が有効であることに応じて認証識別情報を発行するログインサービスと、外部装置から初回リクエストを受信した際には通信識別情報を発行しレスポンスとともに前記外部装置へ送信し、前記通信識別情報を含むリクエストを受信した際には前記リクエストに含まれる認証情報に基づく認証処理を前記ログインサービスに要求し、前記認証情報が有効であることに応じて、前記ログインサービスが生成した前記認証識別情報をレスポンスとして前記外部装置へ送信する通信サービスとの少なくとも2つのサービスを有する情報処理装置であって、電源OFFの操作を受け付けたことに応じて、前記操作を受け付けた際に前記情報処理装置のメモリに記憶されている前記通信識別情報および前記認証識別情報を記憶する記憶手段と、電源ONの操作を受け付けた後、前記記憶手段によって記憶された前記通信識別情報と一致する通信識別情報が前記外部装置から受信したリクエストに含まれていると、前記記憶手段によって記憶された前記認証識別情報のうちで、前記外部装置から受信したリクエストに含まれる認証識別情報を無効化する要求を前記ログインサービスへ送信するとともに、前記認証情報を要求するレスポンスを前記外部装置へ送信することを特徴とする。 The information processing device according to the embodiment of the present invention includes a login service that performs authentication processing based on the received authentication information and issues authentication identification information according to the validity of the authentication information, and an initial request from an external device. When the communication identification information is received, the communication identification information is issued and transmitted to the external device together with the response, and when the request including the communication identification information is received, the authentication process based on the authentication information included in the request is sent to the login service. An information processing device having at least two services, that is, a communication service that requests and transmits the authentication identification information generated by the login service to the external device as a response according to the validity of the authentication information. In response to the acceptance of the power off operation, the storage means for storing the communication identification information and the authentication identification information stored in the memory of the information processing apparatus when the operation is accepted, and the power ON After accepting the operation, if the request received from the external device contains the communication identification information that matches the communication identification information stored by the storage means, the authentication identification information stored by the storage means Among them, a request for invalidating the authentication identification information included in the request received from the external device is transmitted to the login service, and a response requesting the authentication information is transmitted to the external device.
メモリ内の少なくとも一部の内容を保持する省電力モードの機器におけるセキュリティ性を維持させることが可能になる。 It is possible to maintain security in a device in a power saving mode that retains at least a part of the contents in the memory.
[実施例1]
図1は本実施例のシステムおよびソフトウェアの構成を示す図である。本システムは情報処理装置であるMFP100と、ネットワーク110で接続された同じく情報処理装置であるPC108で構成される。MFP100は本発明を実現するソフトウェアを実行するCPU101、本発明を実現するソフトウェアを保存しているROM102、本発明を実現するソフトウェアを実行するRAM103、本発明を実現するソフトウェアがデータを保存する外部記憶装置104、ユーザが操作をおこなうUI105、ネットワークI/F制御部107から構成される。UI105は液晶タッチパネルや液晶パネルとハードキー組み合わせたものとして実現されている。上記モジュールはバス106によって相互に接続されておりデータのやり取りをおこなう。MFP100はネットワークI/F制御部107によってネットワーク110に接続されている。
[Example 1]
FIG. 1 is a diagram showing the configuration of the system and software of this embodiment. This system is composed of an information processing device, an
電源スイッチ121はユーザが電源のON/OFFを行うためのスイッチである。ユーザが電源スイッチを押下することによりMFP100のスタートアップ、シャットダウン、高速スタートアップ、高速シャットダウンがおこなわれる。なお、MFP100は不図示のプリントエンジンおよびスキャナエンジンと言ったハードウェアリソースを備えており、MFP100の高速シャットダウン時には、ハードウェアリソースへの電源供給は停止する。プリントエンジンはデータ化された画像を記録紙に印字するエンジンであり、スキャナエンジンは記録紙を電子的に読み取り、読み取ったデータを画像にするエンジンである。
The
PC108はネットワーク110に接続されており、不図示のCPU、ROM、RAM、外部記憶装置、ネットワークI/F制御部を有する。Webブラウザ109はPC108上で動作している。ユーザは、Webブラウザ109を使用し後述するHTTPサーバ112にアクセス、その後Web UIを受信し、Web UIを介してMFP100設定や印刷などをおこなう。
The PC 108 is connected to the
OS111、HTTPサーバ112、ログインサービス115、Servlet117、電源管理モジュール118はMFP100のROM102に保存されているソフトウェアである。MFP100が起動するとRAM103にロードされCPU101で実行される。これらのソフトウェアが後述するシーケンス、およびフローを実行する。
The OS 111, the HTTP
OS111はOS111上で動作するアプリケーションに対してハードウェアの機能を提供する基本ソフトである。HTTPサーバ112はHTTPで通信を行う通信サービスであり、ネットワーク110を通じてWebブラウザ109からHTTPリクエストを受信するサーバ機能を有する。実施例1では通信サービスとしてHTTP方式により通信を行うHTTPサーバ112を採用している。HTTPサーバ112は受信したHTTPリクエストを解析しログインサービス115に認証処理を要求する。また受信したHTTPリクエストを解析しServlet117に対して処理の要求をおこなう。さらにログインサービス115やServlet117の処理結果をHTTPレスポンスとしてWebブラウザ109に送信する。
OS111 is basic software that provides hardware functions for applications running on OS111. The HTTP
HTTPサーバ112は、HTTP通信のセッション管理を行うためのHTTPセッション記憶部113、および高速シャットダウン実行前に発行済みのHTTPセッションを記憶する無効化予定HTTPセッション記憶部114を有する。実施例1では、HTTPセッション記憶部113と無効化予定HTTPセッション記憶部114は別の記憶部として記載しているが、HTTPセッション記憶部113に無効化予定フラグを付けて管理する形態であってもよい。
The
ログインサービス115はユーザ認証を行うためのモジュールであり、入力された認証情報が事前に登録された認証情報と一致する有効な認証情報であるか否かを確認する。ログインサービス115はユーザがWebブラウザ109でログインをおこなうためのログインページの生成、およびWebブラウザ109から送信されてきた認証情報が有効な認証情報であるか否かの判定をおこなう。ログインサービス115は認証情報が有効な認証情報であり、ユーザがログイン可能である場合に認証セッションCookie、および認証セッションを発行する。ログインサービス115はHTTPサーバ112からの要求に従い、Webブラウザ109から送信されたHTTPリクエストに含まれる認証セッションが有効であるか否かの判定をおこなう。ログインサービス115はログインしているユーザの認証情報等を保持する認証セッション記憶部116をもつ。
The
Servlet117はアプリケーションサービスの1つであり、HTTPサーバ112からの要求に従い、Web UIの画面情報であるHTMLの生成処理、Web UIを介して指示された処理を行い、処理結果をHTTPサーバ112へ送信する。
電源管理モジュール118はユーザにより電源スイッチ121が押された際に高速シャットダウン処理、高速スタートアップ処理、シャットダウン処理、またはスタート処理をおこなう。MFP100が動作中、電源管理モジュール118はユーザにより電源スイッチ121が押されると、高速シャットダウンを行うか、またはシャットダウンを行うかを決定する。例えば、電源管理モジュール118は、ユーザによってIPアドレスの設定など再起動が必要な設定変更がおこなわれているか否かを判断する。再起動が必要な設定変更がおこなわれていれば通常のシャットダウン処理を行い、再起動が不要であれば高速シャットダウンを行う。
The
電源管理モジュール118は、MFP100が高速シャットダウンされた状態でユーザにより電源スイッチ121が押されると高速スタートアップ処理を行う。電源管理モジュール118は通常のシャットダウン処理が実行された状態でユーザにより電源スイッチ121が押されるとスタートアップ処理をおこなう。さらに、電源管理モジュール118はユーザ操作により高速シャットダウンが実行される際に、HTTPサーバ112に対して高速シャットダウン実行通知を行う。
The
図2は認証セッション記憶部116、HTTPセッション記憶部113、無効化予定HTTPセッション記憶部114が記憶するデータを示す図である。Cookieは2つの通信装置間で任意の情報をやり取りする際に、特定の通信装置が受信した任意の情報が何れのセッションに関連する情報であるかを特定するための識別情報である。セッションの詳細なデータ内容は後述するが、セッションとは通信装置間で確立したコネクションが多数ある中で、特定のコネクションにおいて任意の情報を送受信し終えるまでに利用される情報のことである。なお、本実施例ではWebブラウザ109とHTTPサーバ112とのセッションを識別する通信識別情報としてHTTPセッションCookieを採用している。
FIG. 2 is a diagram showing data stored in the authentication
HTTPセッションCookieはまずHTTPサーバ112からWebブラウザ109に送信される。Webブラウザ109は接続するHTTPサーバ毎にHTTPセッションCookieを記憶している。Webブラウザ109はHTTPサーバ112にリクエストを送信するときに、そのHTTPサーバ112から受信したHTTPセッションCookieをHTTPサーバ112に送信する。HTTPサーバ112はHTTPレスポンスヘッダ「Set-Cookie」を使ってHTTPセッションCookieをWebブラウザ109に送信する。Set-Cookieヘッダは以下のようにHTTPセッションCookieの識別子であるCookie名とCookieの値から構成される。「Set-Cookie: LOGINSESSION=AAAAA」。この例ではCookie名「LOGINSESSION」、Cookieの値「AAAAA」となる。
The HTTP session cookie is first transmitted from the
HTTPセッションCookie以外に、認証識別情報である認証セッションCookie201のようにログインサービス115によってHTTPレスポンスヘッダに設定されるCookieもある。通信識別情報と同様、認証識別情報も2つの装置間で任意の情報を送受信する際に利用される識別情報である。さらにServlet117が任意のCookieをHTTPレスポンスヘッダに設定することも可能である。つまり、一つのHTTPレスポンスに0個以上のSet-Cookieヘッダを含めることができる。Webブラウザ109はHTTPサーバ112から1つまたは複数のCookieを受信するとCookie名と値のセットを記憶する。Webブラウザ109は記憶したHTTPリクエストヘッダ「Cookie」を使用しSet-Cookieヘッダを行い、HTTPサーバ112へ設定されたCookieを送信する。
In addition to the HTTP session cookie, there is also a cookie set in the HTTP response header by the
Cookieヘッダは少なくとも一つの、Cookieの識別子であるCookie名とCookieの値のセットから構成される。「Cookie: HTTPSESSION=11111;LOGINSESSION=AAAAA」。この例ではCookie名「HTTPSESSION」、Cookieの値「11111」のCookie、およびCookie名「LOGINSESSION」、Cookieの値「AAAAA」のCookieを送信している。即ち、通信識別情報、および認証識別情報がHTTPサーバ112へ送信される。Webブラウザ109が複数のCookieをHTTPサーバ112に送信する場合、Cookie名とCookieの値のセットを「;」で区切って送信する。
The Cookie header consists of at least one set of Cookie names, which are Cookie identifiers, and Cookie values. "Cookie: HTTPSESSION = 11111; LOGINSESSION = AAAAA". In this example, a cookie with a cookie name "HTTPSESSION" and a cookie value "11111", and a cookie with a cookie name "LOGINSESSION" and a cookie value "AAAAAA" are transmitted. That is, the communication identification information and the authentication identification information are transmitted to the
認証セッション記憶部116は認証セッションCookie201と認証セッション202のセットから構成される認証セッションを記憶する記憶部である。認証セッション202は有効期限203、有効フラグ210や権限情報等を含む。認証セッションCookie201は認証セッション記憶部116から認証セッションを検索するための識別子である。ログインサービス115はHTTPリクエストに含まれる認証セッションCookieをキーにそのHTTPリクエストに対応する認証セッションを検索する。有効期限203は認証セッションの有効期限であり、有効期限がきれた認証セッションはログインサービス115によって認証セッション記憶部116から削除される。権限情報は認証されたユーザの権限情報であり、Servlet117を使用制限ために使用される。例えば、管理者権限をもっていないユーザが管理者としての作業をおこなうServlet117を使用した際に、権限エラーを返すために使用される。
The authentication
HTTPセッション記憶部113はHTTPセッションCookie204とHTTPセッション205のセットから構成されるHTTPセッションを記憶する記憶部である。HTTPセッション205は有効期限206等を含む。HTTPセッションCookie204はHTTPセッション記憶部113からHTTPセッションを検索するための識別子である。HTTPサーバ112はHTTPリクエストに含まれるHTTPセッションCookieをキーにして受信したHTTPリクエストに対応するHTTPセッションを検索する。有効期限206はHTTPセッションの有効期限であり、有効期限がきれたHTTPセッションはHTTPサーバ112によってHTTPセッション記憶部113から削除される。
The HTTP
無効化予定HTTPセッション記憶部114はHTTPセッションCookie207とHTTPセッション208のセットから構成されるHTTPセッションを記憶する記憶部である。HTTPセッション208は有効期限209等を含む。HTTPセッションCookie207は無効化予定HTTPセッション記憶部114からHTTPセッションを検索するための識別子である。HTTPサーバ112はHTTPリクエストに含まれるHTTPセッションCookieをキーにそのHTTPリクエストに対応するHTTPセッションを検索する。有効期限209はHTTPセッションの有効期限であり、有効期限がきれたHTTPセッションはHTTPサーバ112によって無効化予定HTTPセッション記憶部114から削除される。
The HTTP
図3はログインがおこなわれる際のシーケンス図である。HTTPサーバ112は、Webブラウザ109から3101に示されるログインページリクエストを受信し(S3001)、HTTPリクエスト形式のログインページリクエストを解析する。Webブラウザ109とHTTPサーバ112は初めてコネクションを確立することになるので、ログインページリクエストはWebブラウザ109から送信される初回リクエストとなる。初回リクエストが必ずしもログインページリクエストである必要はない。
FIG. 3 is a sequence diagram when login is performed. The
HTTPサーバ112は、HTTPリクエストがログインサービス115に対するものであればログインページを生成するログインページリクエストを行う(S3002)。HTTPサーバ112からログインページリクエストを受けたログインサービス115はログインページを生成し(S3003)、HTTPサーバ112に生成したログインページを返す(S3004)。HTTPサーバ112はWebブラウザ109とコネクションを初めて確立した際にHTTPセッションを発行し(S3005)、HTTPセッション記憶部113に追加する(S3006)。HTTPサーバ112は、HTTPセッションが無効になりWebブラウザ109とセッションを確立する度に新たなHTTPセッションを発行し、ログインリクエストを実行する。これにより、HTTPサーバ112はHTTPセッションと認証セッションとを間接的に関連付けていく。
The
HTTPサーバ112は発行したHTTPセッションのHTTPセッションCookieの値をHTTPレスポンス3102のSet-Cookieヘッダに設定する(S3007)。実施例1ではHTTPセッション、認証セッションの情報のやり取りに識別情報としてCookieを使用しているが、HTTPサーバ112、ログインサービス115の実装にあわせてリクエストURLのパラメータや専用のHTTPヘッダ等を使用してもよい。さらにHTTPサーバ112はログインサービス115が生成したログインページをHTTPレスポンス3102のレスポンスボディとしてWebブラウザ109に送信する(S3008)。
The
Webブラウザ109が画面情報であるログインページを受信し、表示する。ユーザが表示されたログインページに認証情報であるログインIDとパスワードを入力しログイン操作を行うと、Webブラウザ109は3103に示されるHTTPリクエストをログインリクエストとして送信する(S3009)。HTTPリクエスト3103のリクエストボディにはログインをおこなうために必要なユーザIDやパスワードなどの情報が含まれている。リクエストボディに含まれるログインに必要な情報はログインサービス115の仕様によって決定されている。HTTPサーバ112は、Webブラウザ109から3103で示されるHTTP形式のログインクエストを受信するとHTTPリクエスト解析を行う。HTTPサーバ112はHTTPリクエストがログインサービス115に対するものであればログイン要求を行う(S3010)。
The
HTTPサーバ112からログインリクエストを受けたログインサービス115はログイン処理を実行する(S3011)。ログイン処理の実行に関しては図12を用いて説明する。ログイン処理が開始されると(ステップ12001)、ログインサービス115はリクエストボディからログインIDを取得する(ステップ12002)。さらにログインサービス115はリクエストボディからログインパスワードを取得する(ステップ12003)。
The
ログインサービス115はステップ12002で取得したログインIDおよびステップ12003で取得したログインパスワードを使用してログインが可能であるかを判定する(ステップ12004)。ログイン可であればステップ12005に遷移する。ログイン不可であればステップ12013に遷移する。ログインサービス115は、ステップ12013でログインページをレスポンスとして返し(S3013)、ログイン処理を終了する(ステップ12011)。
The
ログインサービス115は、認証セッションCookieを生成する(ステップ12005)。次に、ログインサービス115は認証セッションを生成する(ステップ12006)。さらに、ログインサービス115は生成した認証セッション(3014)に有効期限と(ステップ12007)、ユーザの権限情報と言った情報を設定する(ステップ12008)。ログインサービス115はステップ12005で生成した認証セッションCookieと認証セッションを認証セッション記憶部116に追加する。ログインサービス115はステップ12005で生成した認証セッションCookieの値をレスポンスヘッダの「Set-Cookie」に設定(ステップ12010)する。さらに、ログインサービス115はレスポンスボディとしてログイン完了ページを生成し(ステップ12012)、ステップ12011に遷移しログイン処理を終了する。実施例1ではログインIDとログインパスワードを取得しているが、どのような情報を使用するかはログインサービスの仕様に依存するため他の情報を取得してもよい。ログインサービス115から3104に示すレスポンスが返ると(S3013)、HTTPサーバ112はHTTPレスポンス3104をWebブラウザ109に返す(S3014)。
The
図4はユーザによって電源スイッチ121が押下され高速シャットダウンが開始された際のシーケンス図である。ユーザによって電源スイッチ121が押されると電源管理モジュール118はMFP100の現在の状態から高速シャットダウンを実施するか、またはシャットダウンを実施するかを決定する。電源管理モジュール118が高速シャットダウンを開始すると判断すると、電源管理モジュール118からHTTPサーバ112に対して高速シャットダウン通知がおこなわれる(S4001)。HTTPサーバ112が高速さっとダウン通知を受信した際のフローを図13を用いて説明する。
FIG. 4 is a sequence diagram when the
HTTPサーバ112は高速シャットダウン通知を受信すると高速シャットダウン処理を開始する(ステップ13001)。HTTPサーバはHTTPセッション記憶部113から発行済みのHTTPセッションを一つ取得する(ステップ13002)。次に、HTTPサーバはステップ13002で取得した発行済みのHTTPセッションをHTTPセッション記憶部113から削除する(ステップ13003)。HTTPサーバ112はステップ13002で取得した発行済みのHTTPセッションを無効化予定HTTPセッション記憶部114に追加する(ステップ13004)。HTTPサーバ112はHTTPセッション記憶部113が空であるか否かを判定する(ステップ13005)。HTTPセッション記憶部113が空であればステップ13006に遷移し高速シャットダウン処理を終了し(ステップ13006)、電源管理モジュールに処理を返す(S4002)。
When the
HTTPサーバ112は、HTTPセッション記憶部113が空でなければステップS130002に遷移し、別の発行済みのHTTPセッションを無効化予定HTTPセッション記憶部114に追加する処理を繰り返す。これにより、高速シャットダウン時に発行済みのHTTPセッションは全て削除され、かつ無効化予定HTTPセッション記憶部114に追加されることになる。なお、高速シャットダウン操作が行われ、MFP100が備えるプリントエンジンを始めとしたハードウェアリソースへの電源供給が停止された後も、無効化予定HTTPセッション記憶部114を始めとする少なくとも一部のデータは削除されない。
If the HTTP
図5はWebブラウザ109からHTTPサーバ112に対してWeb UIへのリクエストが送信された際の処理のシーケンス図である。図5のシーケンスは、既に、図3に示したログインは終えており、かつ図4で示す高速シャットダウンが実行された後にユーザが電源スイッチ121を押すことによりMFP100が高速スタートアップした後のシーケンスを示している。Webブラウザ109はHTTPサーバ112に対してWeb UIへのリクエストがおこなわれる(S5001)。5101に示されるHTTPリクエストのCookieヘッダには、HTTPセッションを識別するためのHTTPセッションCookieと、認証セッションを識別するための認証セッションCookieが含まれている。HTTPリクエストを受信したHTTPサーバ112のフローを図14を用いて説明する。
FIG. 5 is a sequence diagram of processing when a request to the Web UI is transmitted from the
HTTPサーバ112はWebブラウザ109からHTTPリクエストを受信するとHTTPリクエスト受信処理を開始する(ステップ14001)。HTTPサーバ112はHTTPリクエストのCookieヘッダからHTTPセッションCookieを取得する(ステップ14002)。HTTPサーバ112は、ステップ1402で取得したHTTPセッションCookieをキーに無効化予定HTTPセッション記憶部114に高速シャットダウンで無効になったHTTPセッションが存在するかを調べる(S5002、ステップ14003)。存在すればステップ14004に遷移する。存在しなければステップ14013に遷移する。HTTPサーバ112はログインサービス115に対して認証セッションを要求する(S5003)。ステップ14004~14011の処理はユーザがログインしている状態で高速シャットダウンが行われ、その後に高速スタートアップしWebブラウザ109からHTTPサーバ112に対してWeb UIへのリクエストが送信された際に実行される処理である。
When the
ログインサービス115はHTTPリクエスト5101のCookieヘッダの認証セッションCookieの値をキーに認証セッション記憶部116を検索し、認証セッション5102を取得する(S5005、ステップ14004)。認証セッション5102を取得できればログインサービス115はHTTPサーバ112に認証セッション5102を返す、取得できなければ認証セッション無しの旨を返す(S5006)。HTTPサーバ112はログインサービス115から認証セッションか返ってきたか否かを確認する(ステップ14005)。認証セッションが返ってきていればステップ14006に遷移する。認証セッション無しの旨が返ってきていればステップ14007に遷移する。認証セッション無しの旨が返ってくるのはHTTPリクエストを受信する前に認証セッションの有効期限が満了し、ログインサービス115によって認証セッションが認証セッション記憶部116から削除されている場合がある。
The
HTTPサーバ112はログインサービス115に対して取得した認証セッションの無効化を要求する(S5006、ステップ14006)。無効化の要求方法として、HTTPサーバ112はログインサービス115に対して無効化対象となる認証セッションの認証セッションCookieを送信する形態が考えられるが、この方法に限られない。ログインサービス115は無効化要求された認証セッションを無効化するため、認証セッション記憶部116から認証セッションを削除する(S5007)。認証セッションが認証セッション記憶部116から削除されると、以後HTTPサーバ112が受信するHTTPリクエストに削除した認証セッションの認証セッションCookieが含まれていても、HTTPサーバ112は認証セッションを取得できない。よってHTTPリクエストを送信したWebブラウザ109を操作するユーザは再度ログインのための操作を行う必要がある。ログインサービス115はHTTPサーバ112に処理を返す(S5008)。
The
HTTPサーバ112はログインサービス115に対してログインページの生成を要求する(S5009)。ログインサービス115はログインページを生成し(S5010)、HTTPサーバ112に返す(S5011、ステップ14007)。HTTPサーバ112は新規HTTPセッション生成し(S5012、ステップ14008)、HTTPセッション記憶部113に追加(ステップ14009)する。さらに5103に示すようにHTTPセッションCookieの値をもつレスポンスヘッダ「Set-Cookie」をレスポンスに設定する(ステップ14010)。HTTPサーバ112はログインページをHTTPレスポンスとしてWebブラウザ109に送信し(S5013、ステップ14011)、HTTPリクエスト受信処理を終了する(ステップ14012)。HTTPサーバ112はステップ14002で取得したHTTPセッションCookieをキーにHTTPセッション記憶部113にHTTPセッションが存在するか否かを調べる(ステップ14013)。存在すればステップ14014に遷移し、存在しなければステップ14021に遷移する。HTTPサーバ112はHTTPセッション記憶部113に記憶されているHTTPセッションの有効期限を、現在時刻にHTTPセッションの生存時間を加えた値に更新する(ステップ14014)。HTTPセッションの生存時間はHTTPサーバ112で予め決められた時間である。
The
次にHTTPサーバ112はログインサービス115に対して認証セッションを要求する。ログインサービス115は認証セッションを取得する(ステップ14015)。ログインサービス115は、ステップ14015で認証セッションが取得できればHTTPサーバ112に認証セッションを返す、取得できなければ認証セッション無しの旨を返す。HTTPサーバ112はログインサービス115から認証セッションか返ってきたか否かを確認する(ステップ14016)。認証セッションが返ってきていればステップ14017に遷移する。認証セッション無しが返ってきていればステップ14019に遷移する。認証セッション無しの旨が返ってくるのは、HTTPサーバ112がHTTPリクエストを受信する前に認証セッションの有効期限が満了してしまった場合である。
The
HTTPサーバ112はServlet117に対してServletの処理を要求し、Servlet117はHTML生成等のServletとしての処理を実行する(ステップ14017)。HTTPサーバ112はServlet117の生成したHTMLデータをHTTPレスポンスとしてWebブラウザ109に送信し(ステップ14018)、HTTPリクエスト受信処理を終了する(ステップ14012)。
The
HTTPセッション記憶部113にHTTPセッションが存在しない場合、HTTPサーバ112は新規HTTPセッション生成し(ステップ14021)、HTTPセッション記憶部113に追加(ステップ14022)する。さらにステップ14021で生成したHTTPセッションのHTTPセッションCookieの値をもつレスポンスヘッダ「Set-Cookie」をレスポンスに設定する(ステップ14023)。HTTPサーバ112がこのフローを実行するということは、Webブラウザ109からのリクエストが初回リクエストであるため、ステップ14016において認証セッションがない旨を確認することになる。HTTPサーバ112はログインサービス115に対してログインページの生成を要求するとログインサービス115はログインページを生成しHTTPサーバ112に返す(ステップ14019)。HTTPサーバ112はログインページをHTTPレスポンスとしてWebブラウザ109に送信し(ステップ14020)、HTTPリクエスト受信処理を終了する(ステップ14012)。
If the HTTP session does not exist in the HTTP
認証セッションの取得について詳細に説明する。HTTPサーバ112から認証セッション要求を受け取るとログインサービス115は認証セッション取得処理を開始する(ステップ14101)。ログインサービス115はHTTPリクエストのCookieヘッダから認証セッションCookieを取得する(ステップ14102)。ログインサービス115は認証セッションCookieが取得できたかを判定し、取得できればステップ14104に遷移する、取得できなければステップ14109に遷移する。ログインサービス115は取得した認証セッションCookieをキーに認証セッション記憶部116を検索し、認証セッションがあれば取得し(ステップ14104)、ステップ14105に遷移する。取得できなければステップ14109に遷移する。
Obtaining an authentication session will be described in detail. Upon receiving the authentication session request from the
ログインサービス115は取得した認証セッションの有効期限を調べ、取得した認証セッションの有効期限が有効期限内であればステップ14106に遷移する。取得した認証セッションの有効期限が満了していればステップ14109に遷移する。ログインサービス115は取得した認証セッションの有効期限を、現在時刻に認証セッションの生存時間を加えた値に更新する(ステップ14106)。認証セッションの生存期間はログインサービス(115)で予め定められた期間である。Webブラウザ109が認証セッションの生存期間内に次のHTTPリクエストを送ってきた場合、認証セッションの有効期限は更新されるため認証セッションの有効期限は生存期間より長くなる。ログインサービス115はHTTPサーバ112に対して取得した認証セッションを渡し(ステップ14107)、認証セッション取得処理を終了する(ステップ14108)。ログインサービス115はHTTPサーバ112に対して認証セッション無しの旨を返し(ステップ14109)、認証セッション取得処理を終了する(ステップ14108)。
The
ここで、セッションについて詳細に説明する。HTTPセッションには有効期限がありHTTPサーバ112は有効期限の切れたHTTPセッションをHTTPセッション記憶部113、および無効化予定HTTPセッション記憶部114から削除する。同じく、認証セッションには有効期限があり、ログインサービス115は有効期限が満了した認証セッションを認証セッション記憶部116から削除する。MFP100のセキュリティを高めるため、HTTPサーバ112で定めているHTTPセッションの生存期間にくらべ認証セッションの生存期間は短いことを想定している。HTTPのセッションはユーザの利便性を考えて可能な限り長く維持するが、認証セッションはセキュリティの向上のために可能な限り短い時間で無効にする必要がある。例えば、HTTPセッションの生存期間は30分から1時間程度であるが、認証セッションの生存期間は1分から5分程度である。
Here, the session will be described in detail. The HTTP session has an expiration date, and the
HTTPサーバ112は、Webブラウザ109からHTTPセッションCookie、および認証セッションCookieを含むリクエストを受信すると、夫々のCookieに対応するHTTPセッション、および認証セッションの有効期限を更新する。同時にログインサービス115は認証セッションの有効期限を更新する。そのため、一定期間HTTPのリクエストが無い場合、先に認証セッションが有効期限切れとなる。
When the
Webブラウザ109からログアウトのリクエストを受信することにより、ログインサービス115は認証セッションを無効化することもできる。図6はWebブラウザ109からログアウトのリクエストが送られた際のシーケンス図である。Webブラウザ109は6101に示すHTTPリクエストをHTTPサーバ112に送信する(S6001)。HTTPリクエスト6101のリクエストURLはログアウトを示すURLである。さらにCookieヘッダには認証セッションCookieの値が含まれている。HTTPリクエスト6101を受信したHTTPサーバ112はリクエストURLを解析しログアウトのリクエストであると判断すると、ログインサービス115に対してログアウト要求をおこなう(S6002)。
By receiving the logout request from the
ログインサービス115はログアウト処理を実施し、リクエストのCookieヘッダに含まれる認証セッションCookieをもつ認証セッションを認証セッション記憶部116から削除する(S6003)。さらにログインサービス115はログインページを生成し(S6004)、HTTPサーバ(112にログインページを返す(S6005)。HTTPサーバ112はWebブラウザ109に対して6102のようなログインページのHTMLデータを含むレスポンスを返す(S6006)。
The
図7はHTTPセッションおよび認証セッションのタイムアウト、ユーザによるログアウト、高速シャットダウンおよび高速スタートアップが混在して実行されたときのセッション記憶部の状態の変化を示す図である。7018は時間経過を示す矢印である上から下に時間がすすんでいることを示している。 FIG. 7 is a diagram showing changes in the state of the session storage unit when a timeout of an HTTP session and an authentication session, logout by a user, fast shutdown, and fast startup are executed in a mixed manner. 7018 indicates that time is advancing from top to bottom, which is an arrow indicating the passage of time.
7001は認証セッション記憶部116、HTTPセッション記憶部113、および無効化予定HTTPセッション記憶部114の初期状態1である。認証セッション記憶部116には認証セッション「AAAAA」、「BBBB」が保持されている。HTTPセッション記憶部113にはHTTPセッション「11111」、「22222」が保持されている。無効化予定HTTPセッション記憶部114は空である。認証セッション「AAAAA」とHTTPセッション「11111」は同じHTTPリクエストに含まれるものとする。7002は時間が経過し認証セッション「AAAAA」のタイムアウトがおこなわれた時の各記憶部の状態である。認証セッション記憶部116には認証セッション「BBBB」が保持されている。HTTPセッション記憶部113にはHTTPセッション「11111」、「22222」が保持されている。無効化予定HTTPセッション記憶部114は空である。
7003は時間が経過しHTTPセッション「11111」のタイムアウトがおこなわれた時の各記憶部の状態である。認証セッション記憶部116には認証セッション「BBBB」が保持されている。HTTPセッション記憶部113にはHTTPセッション「「22222」が保持されている。無効化予定HTTPセッション記憶部114は空である。7004は高速シャットダウン・スタートアップがおこなわれた後の各記憶部の状態である。認証セッション記憶部116には認証セッション「BBBB」が保持されている。HTTPセッション記憶部113は空である。無効化予定HTTPセッション記憶部114にはHTTPセッション「22222」が保持されている。この段階でHTTPサーバ112が7005のようなHTTPリクエストを受信すると、認証セッション「AAAAA」は既にタイムアウトしているため、ユーザは新たにログインが必要となる。
7003 is the state of each storage unit when the time has elapsed and the timeout of the HTTP session “11111” has been performed. The authentication session "BBBB" is held in the authentication
7006は認証セッション記憶部116、HTTPセッション記憶部113、無効化予定HTTPセッション記憶部114の初期状態2である。認証セッション記憶部116には認証セッション「AAAAA」、「BBBB」が保持されている。HTTPセッション記憶部113にはHTTPセッション「11111」、「22222」が保持されている。無効化予定HTTPセッション記憶部114は空である。認証セッション「AAAAA」とHTTPセッション「11111」は同じHTTPリクエストに含まれるものとする。7007は時間が経過し認証セッション「AAAAA」のタイムアウトがおこなわれた時の各記憶部の状態である。認証セッション記憶部116には認証セッション「BBBB」が保持されている。HTTPセッション記憶部113にはHTTPセッション「11111」、「22222」が保持されている。無効化予定HTTPセッション記憶部114は空である。
7008は高速シャットダウン・スタートアップがおこなわれた後の各記憶部の状態である。認証セッション記憶部116には認証セッション「BBBB」が保持されている。HTTPセッション記憶部113は空である。無効化予定HTTPセッション記憶部114にはHTTPセッション「11111」、「22222」が保持されている。
この段階でHTTPサーバ112が7009のようなHTTPリクエストを受信すると、認証セッション「AAAAA」は既にタイムアウトしているため、ユーザは新たにログインが必要となる。
7008 is the state of each storage unit after the high-speed shutdown / startup is performed. The authentication session "BBBB" is held in the authentication
When the
7010は認証セッション記憶部116、HTTPセッション記憶部113、無効化予定HTTPセッション記憶部114の初期状態3である。認証セッション記憶部116には認証セッション「AAAAA」、「BBBB」が保持されている。HTTPセッション記憶部113にはHTTPセッション「11111」、「22222」が保持されている。無効化予定HTTPセッション記憶部114は空である。7011はユーザによってログアウトがおこなわれた時の各記憶部の状態である。認証セッション記憶部116には認証セッション「BBBB」が保持されている。HTTPセッション記憶部113にはHTTPセッション「11111」、「22222」が保持されている。無効化予定HTTPセッション記憶部114は空である。
7012は高速シャットダウン・スタートアップがおこなわれた後の各記憶部の状態である。認証セッション記憶部116には認証セッション「BBBB」が保持されている。HTTPセッション記憶部113は空である。無効化予定HTTPセッション記憶部114にはHTTPセッション「11111」、「22222」が保持されている。この段階でHTTPサーバ112が7013のようなHTTPリクエストを受信すると、認証セッション「AAAAA」は既にログアウトされているため、ユーザは新たにログインが必要となる。
7012 is the state of each storage unit after the fast shutdown / startup is performed. The authentication session "BBBB" is held in the authentication
7014は認証セッション記憶部116、HTTPセッション記憶部113、無効化予定HTTPセッション記憶部114の初期状態4である。認証セッション記憶部116には認証セッション「AAAAA」、「BBBB」が保持されている。HTTPセッション記憶部113にはHTTPセッション「11111」、「22222」が保持されている。無効化予定HTTPセッション記憶部114は空である。7015は高速シャットダウン・スタートアップがおこなわれた後の各記憶部の状態である。認証セッション記憶部116には認証セッション「AAAA」「BBBB」が保持されている。HTTPセッション記憶部113は空である。無効化予定HTTPセッション記憶部114にはHTTPセッション「11111」、「22222」が保持されている。
7016は時間が経過し認証セッション「AAAAA」のタイムアウトがおこなわれた時の各記憶部の状態である。認証セッション記憶部116には認証セッション「BBBB」が保持されている。HTTPセッション記憶部113は空である。無効化予定HTTPセッション記憶部114にはHTTPセッション「11111」、「22222」が保持されている。この段階でHTTPサーバ112が7017のようなHTTPリクエストを受信すると、認証セッション「AAAAA」は既にタイムアウトしているため、ユーザは新たにログインが必要となる。
7016 is the state of each storage unit when the time has elapsed and the time-out of the authentication session “AAAAAA” is performed. The authentication session "BBBB" is held in the authentication
以上、実施例1では、高速シャットダウン前に生成されたHTTPセッションを無効化予定HTTPセッション記憶部に保存しておくことにより、高速シャットダウン前に生成された認証セッションを無効化することが可能になる。この構成によって、ユーザの電源操作によりメモリ内の少なくとも一部の内容を保持しながら省電力状態へと遷移するディープスリープに入り高速シャットダウンを行う機器において、セキュリティ性を維持させることが可能になる。 As described above, in the first embodiment, by saving the HTTP session generated before the fast shutdown in the planned HTTP session storage unit, it is possible to invalidate the authentication session generated before the fast shutdown. .. With this configuration, it is possible to maintain security in a device that enters a deep sleep transition to a power saving state and performs a high-speed shutdown while retaining at least a part of the contents in the memory by operating the power supply of the user.
[実施例2]
実施例1では、高速シャットダウンに入る前にServlet117によってHTTPセッションの無効化がおこなわれた場合、無効化されたHTTPセッションはHTTPセッション記憶部113から削除される。そのため、Servlet117の指示によりMFP100が高速シャットダウンするまえに無効化したHTTPセッションを無効化予定HTTPセッション記憶部114に移動させることができない。よって、MFP100が高速スタートアップした後、Servlet117によって無効化されたHTTPセッションと間接的に関連付いている認証セッションを無効化することができず、認証セッション記憶部116に認証セッションが残ってしまう。仮に、時間が経過することで認証セッションが削除されるとしても、削除されるまでの間に何らかの形でServlet117に対し削除できなかった認証セッションでリクエストされると、Servlet117を利用できてしまう虞がある。実施例2ではこの課題を解決する方法を説明するが、説明されていない箇所については実施例1と同じ構成、動作となる。
[Example 2]
In the first embodiment, if the HTTP session is invalidated by
図8は実施例2のソフトウェア構成を示す図である。実施例1のソフトウェア構成に加え、HTTPサーバ112は無効HTTPセッション記憶部8001を備える。無効HTTPセッション記憶部8001はHTTPセッションCookie8002とHTTPセッション8003を記憶する記憶部である。
FIG. 8 is a diagram showing a software configuration of the second embodiment. In addition to the software configuration of Example 1, the
図9はServlet117がHTTPリクエストに含まれるHTTPセッションを無効化するような機能を備えている場合に発生する課題を示すシーケンス図である。Webブラウザ109は9101のようなHTTPリクエストをHTTPサーバ112に送信する(S9001)。HTTPリクエスト9101にはHTTPセッションを識別するためのHTTPセッションCookieと認証セッションを識別するための認証セッションCookieが含まれている。図14の処理をおこないログインサービス115から認証セッションが取得すると、HTTPサーバ112はHTTPリクエストを解析する。HTTPサーバ112はServlet117へのリクエストであると判断するとServlet117にServletの処理を要求する(S9002)。Servlet117はHTTPサーバ112に対してHTTPリクエストに含まれるHTTPセッションCookieに対応するHTTPセッションの無効化を要求する(S9003)。HTTPサーバ112は指定されたHTTPセッションをHTTPセッション記憶部から削除し無効化する(S9004)。HTTPサーバ112はHTTPセッションの無効化が終わるとServlet117に処理を返す(S9005)。Servlet117はHTMLの生成やMFP100の制御等Servletの処理をおこなう(S9006)。Servlet117の処理の内容によってはS9003とS9006の呼び出しの順序が変わってもよいし、複数回行われてもよい。
FIG. 9 is a sequence diagram showing a problem that occurs when
Servlet117はHTTPサーバ112に生成したHTMLを渡す(S9007)。HTTPサーバはServlet117の生成したHTMLデータをレスポンスとしてWebブラウザ109に送信する(S9008)。この状態で、ユーザが電源スイッチ121押下により電源管理モジュールが高速シャットダウンを開始すると、電源管理モジュール118がHTTPサーバ112に高速シャットダウン通知がおこう(S9009)。HTTPサーバは図13のステップ13001~13006の処理を行いHTTPセッション記憶部113に含まれるHTTPセッションを無効化予定HTTPセッション記憶部114に移動する。ところが、Servlet117によって無効化されたHTTPセッションは既にHTTPセッション記憶部113に存在しないため無効化予定HTTPセッション記憶部114に移動されない。HTTPサーバ112は電源管理モジュール118に高速シャットダウン通知受信完了を返す(S9010)。
高速スタートアップ後、Webブラウザ109はHTTPサーバ112に9102のようなHTTPリクエストを送信する。(S9011)。リクエスト(9013)に含まれるHTTPセッションは無効化予定HTTPセッション記憶部114に存在しないため、HTTPサーバ112はリクエスト9102に含まれる認証セッションを無効化することができない(S9013)。
After fast startup, the
図10は図9で示した課題を解決するためのServlet117によるHTTPセッション無効化処理と高速シャットダウン通知処理のフローチャートである。ステップ10001~10004がServlet117によるHTTPセッション無効化処理のフローチャートである。
FIG. 10 is a flowchart of the HTTP session invalidation process and the high-speed shutdown notification process by
ステップ10101~10110が高速シャットダウン通知処理のフローチャートである。HTTPサーバ112はServlet117からHTTPセッション無効化処理を要求されるとHTTPセッション無効化処理を開始する(ステップ10001)。HTTPサーバ112はServlet117から指定された無効化するHTTPセッションをHTTPセッション記憶部113から削除する(ステップ10002)。
Steps 10101 to 10110 are flowcharts of the high-speed shutdown notification process. When the HTTP session invalidation process is requested by the
HTTPサーバ112は無効HTTPセッション記憶部(8001)にServlet117から指定された無効化するHTTPセッションを追加し(ステップ10003)、HTTPセッション無効化処理を終了する(ステップ10004)。ユーザが電源スイッチ121押下により電源管理モジュール118が高速シャットダウンを開始すると、電源管理モジュール118からHTTPサーバ112に対して高速シャットダウン通知がおこなわれる。HTTPサーバ112は高速シャットダウン通知を受信すると高速シャットダウン処理を開始する(ステップ10101)。HTTPサーバはHTTPセッション記憶部113からHTTPセッションを一つ取得する(ステップ10102)。次にHTTPサーバは取得したHTTPセッションをHTTPセッション記憶部113から削除する(ステップ10103)。
The
次にHTTPサーバ112はステップ10102で取得したHTTPセッションを無効化予定HTTPセッション記憶部114に追加する(ステップ10104)。次にHTTPサーバ112はHTTPセッション記憶部113が空であるか否かを判定する(ステップ10105)。記憶部が空であればステップ10106に遷移する。記憶部が空でなければステップ10102に遷移し、処理をつづける。HTTPサーバは無効HTTPセッション記憶部(8001)からHTTPセッションを一つ取得する(ステップ10106)。HTTPサーバは取得したHTTPセッションを無効HTTPセッション記憶部(8001)から削除する(ステップ10107)。
Next, the
次にHTTPサーバ112はステップ10106で取得したHTTPセッションを無効化予定HTTPセッション記憶部114に追加する(ステップ10108)。HTTPサーバ112は無効HTTPセッション記憶部(8001)が空であるかを判定する(ステップ10109)。無効HTTPセッション記憶部が空であればステップ10110に遷移し、高速シャットダウン処理を終了する(ステップ10110)。無効HTTPセッション記憶部が空でなければステップ10106に遷移し、処理をつづける。
Next, the
実施例2ではHTTPサーバ112が無効化要求されたHTTPセッションを一旦無効HTTPセッション記憶部(8001)に移動しているが、HTTPサーバ112が直接無効化予定HTTPセッション記憶部114に保存してもよい。また、HTTPセッション記憶部113に無効化フラグのフィールドを設けて、HTTPセッションの無効化要求をうけたHTTPサーバが該当HTTPセッションの無効化フラグを立てることにより無効HTTPセッション記憶部の代わりにしてもよい。
In the second embodiment, the
高速シャットダウン・スタートアップ後にHTTPサーバ112に対してWebブラウザ109のリクエストがおこなわれた時の認証セッションの無効化処理は実施例1と同様である。アプリケーションサービスがHTTPセッションの無効化をおこなう場合でも、無効HTTPセッション記憶部8001を利用することで高速シャットダウン以前にログインしたユーザの認証セッションを高速スタートアップ後に無効化することができる。
The process of invalidating the authentication session when the request of the
[実施例3]
実施例3は実施例1を改良し、簡易的に認証セッションを無効化する方法である。実施例3ではこの方法を説明するが、実施例3で説明されていない箇所については実施例1と同じ構成、動作となる。図11は実施例3の高速シャットダウン処理とHTTPリクエスト受信処理のフローチャートである。ステップ11001~11003がHTTPサーバ112の高速シャットダウン処理のフローチャートである。ステップ10101~10110が高速スタートアップ後にWebブラウザ109からリクエストを受けた時のHTTPサーバ112の処理のフローチャートである。
[Example 3]
The third embodiment is an improvement of the first embodiment and is a method of simply disabling the authentication session. Although this method will be described in the third embodiment, the same configuration and operation as in the first embodiment will be obtained for the parts not described in the third embodiment. FIG. 11 is a flowchart of the high-speed shutdown process and the HTTP request reception process of the third embodiment. Steps 11001 to 11003 are flowcharts of the high-speed shutdown process of the
ユーザが電源スイッチ121押下により電源管理モジュールが高速シャットダウンを開始すると電源管理モジュール118はHTTPサーバ112に対して高速シャットダウン通知をおこなう。HTTPサーバ112は高速シャットダウン通知を受信すると高速シャットダウン処理を開始する(ステップ11101)。HTTPサーバ112はHTTPセッション記憶部113を空にする(ステップ11002)。HTTPサーバ112は高速シャットダウン処理を終了する(ステップ11003)。HTTPサーバ112はWebブラウザ109からHTTPリクエストを受信するとHTTPリクエスト受信処理を開始する(ステップ11101)。HTTPサーバ112はHTTPリクエストのCookieヘッダからHTTPセッションCookieを取得する(ステップ11102)。
When the power management module starts high-speed shutdown by pressing the
HTTPサーバ112はステップ11102で取得したHTTPセッションCookieをキーにHTTPセッション記憶部113にHTTPセッションが存在するか否かを確認する(ステップ11103)。存在すればステップ11112に遷移する。存在しなければステップ11104に遷移する。HTTPサーバ112はログインサービス115に対して認証セッションを要求する。ログインサービス115は図5のステップ14101~14108の処理を行い、認証セッションを取得する(ステップ11104)。ログインサービス115は認証セッションを取得できればHTTPサーバ112に認証セッションを返す、取得できなければ認証セッション無しの旨を返す。
The
HTTPサーバ112はログインサービス115から認証セッションか返ってきたか否かを確認する(ステップ11117)。認証セッションが返ってきたことを確認した場合はステップ11105に遷移する。認証セッション無しの旨が返ってきたことを確認した場合はステップ11106に遷移する。認証セッション無しの旨が返ってくるのはHTTPリクエストを受信する前に認証セッションの有効期限が過ぎてしまっている場合である。HTTPサーバ112はログインサービス115から取得した認証セッションの無効化をおこなう(ステップ11105)。
The
認証セッションの無効化処理は実施例1と同様である。HTTPサーバ112は新規HTTPセッション生成し(ステップ11106)、HTTPセッション記憶部113に追加(ステップ11107)する。さらにステップ11106で生成したHTTPセッションのHTTPセッションCookieの値をもつレスポンスヘッダ「Set-Cookie」をレスポンスに設定(ステップ11108)する。HTTPサーバ112はログインサービス115に対してログインページの生成を要求する。ログインサービス115はログインページを生成しHTTPサーバ112に返す(ステップ11109)。HTTPサーバ112はログインページをHTTPレスポンスのボディデータとしてWebブラウザ109に送信し(ステップ11110)、HTTPリクエスト受信処理を終了する(ステップ11111)。HTTPサーバはステップ11102で取得したHTTPセッションの有効期限を更新する(ステップ11112)。HTTPセッションの有効期限の更新処理は実施例1と同様である。
The authentication session invalidation process is the same as in the first embodiment. The
次にHTTPサーバ112はログインサービス115に対して認証セッションを要求する。ログインサービス115は図14のステップ14101~14108の処理を行い認証セッションを取得する(ステップ11113)。ログインサービス115は認証セッションが取得できればHTTPサーバ112に認証セッションを返す、取得できなければ認証セッション無しの旨を返す。HTTPサーバ112はログインサービス115から認証セッションか返ってきたかを確認する(ステップ11114)。認証セッションが返ってきていることを確認した場合はステップ11115に遷移する。認証セッション無しが返ってきていないことを確認した場合はステップ11109に遷移する。HTTPサーバ112はServlet117に対してServletの処理を要求する、Servlet117はHTML生成等のServletとしての処理を実行する(ステップ11115)。HTTPサーバ112はServlet117の生成したHTMLデータをHTTPレスポンスのボディデータとしてWebブラウザ109に送信し(ステップ11116)、HTTPリクエスト受信処理を終了する(ステップ11111)。
The
以上、実施例3の構成により、高速シャットダウン時にHTTPサーバがHTTPセッション記憶部に記憶されているHTTPセッションを全て削除し、高速シャットダウン以前にログインしたユーザの認証セッションを高速スタートアップ後に無効化することができる。 As described above, according to the configuration of the third embodiment, the HTTP server deletes all the HTTP sessions stored in the HTTP session storage unit at the time of high-speed shutdown, and invalidates the authentication session of the user who logged in before the high-speed shutdown after the high-speed startup. can.
[その他の実施例]
本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施例の機能を実現するソフトウェア(プログラム)を、ネットワーク又は各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ(またはCPUやMPU等)がプログラムを読み出して実行する処理である。
[Other Examples]
The present invention is also realized by executing the following processing. That is, software (program) that realizes the functions of the above-described embodiment is supplied to the system or device via a network or various storage media, and the computer (or CPU, MPU, etc.) of the system or device reads the program. This is the process to be executed.
112 HTTPサーバ
113 HTTPセッション記憶部
114 無効化予定HTTPセッション記憶部
115 ログインサービス
116 認証セッション記憶部
117 Servlet
118 電源管理モジュール
112
118 Power Management Module
Claims (10)
電源OFFの操作を受け付けたことに応じて、前記操作を受け付けた際に前記情報処理装置のメモリに記憶されている前記通信識別情報および前記認証識別情報を記憶する記憶手段と、
電源ONの操作を受け付けた後、前記記憶手段によって記憶された前記通信識別情報と一致する通信識別情報が前記外部装置から受信したリクエストに含まれていると、前記記憶手段によって記憶された前記認証識別情報のうちで、前記外部装置から受信したリクエストに含まれる認証識別情報を無効化する要求を前記ログインサービスへ送信するとともに、前記認証情報を要求するレスポンスを前記外部装置へ送信することを特徴とする情報処理装置。 A login service that performs authentication processing based on the received authentication information and issues authentication identification information according to the validity of the authentication information, and issues communication identification information and responds when the first request is received from an external device. When the request including the communication identification information is received, the login service is requested to perform the authentication process based on the authentication information included in the request, and the authentication information is valid. An information processing device having at least two services, that is, a communication service that transmits the authentication identification information generated by the login service to the external device as a response.
In response to the acceptance of the power off operation, the storage means for storing the communication identification information and the authentication identification information stored in the memory of the information processing apparatus when the operation is accepted, and the storage means.
After accepting the power ON operation, if the request received from the external device contains the communication identification information that matches the communication identification information stored by the storage means, the authentication stored by the storage means. Among the identification information, a request for invalidating the authentication identification information included in the request received from the external device is transmitted to the login service, and a response requesting the authentication information is transmitted to the external device. Information processing device.
電源OFFの操作を受け付けたことに応じて、前記情報処理装置のハードウェアリソースへの電源供給を停止する省電力状態へ遷移する遷移手段をさらに有し、
前記遷移手段により省電力状態へと遷移する場合、発行済みの前記通信識別情報を無効化予定の通信識別情報として前記メモリに記憶させる記憶手段を有し、
前記通信サービスは、前記省電力状態から復帰した後に、前記外部装置から受信した前記リクエストに含まれる前記通信識別情報が前記記憶手段により記憶された無効化予定の通信識別情報と一致しない場合、処理結果をレスポンスとして前記外部装置へ送信することを特徴とする請求項1に記載の情報処理装置。 The information processing device is
It further has a transition means for transitioning to a power saving state in which the power supply to the hardware resource of the information processing apparatus is stopped in response to the acceptance of the power off operation.
When transitioning to the power saving state by the transition means, the storage means for storing the issued communication identification information in the memory as the communication identification information to be invalidated is provided.
When the communication identification information included in the request received from the external device does not match the communication identification information to be invalidated stored by the storage means after returning from the power saving state, the communication service processes. The information processing device according to claim 1, wherein the result is transmitted as a response to the external device.
前記記憶手段は、前記アプリケーションサービスから前記通信サービスに対して送信される発行済みの前記通信識別情報の無効化の要求が受信されたことに応じて、前記アプリケーションサービスから指定された前記通信識別情報を前記メモリから削除するとともに、指定された前記通信識別情報を無効化された通信識別情報として記憶し、前記遷移手段により省電力状態へと遷移する場合、無効化された通信識別情報を発行済み前記通信識別情報とともに無効化予定の通信識別情報として前記メモリに記憶させることを特徴とする請求項2または3に記載の情報処理装置。 It has an application service that receives a request from the external device from the communication service and executes a process corresponding to the received request.
The storage means receives the issued request for invalidation of the communication identification information transmitted from the application service to the communication service, and the communication identification information designated by the application service. Is deleted from the memory, the designated communication identification information is stored as invalidated communication identification information, and when the transition means transitions to the power saving state, the invalidated communication identification information has been issued. The information processing apparatus according to claim 2 or 3 , wherein the information processing device is stored in the memory as communication identification information to be invalidated together with the communication identification information.
電源OFFの操作を受け付けたことに応じて、前記操作を受け付けた際に前記情報処理装置のメモリに記憶されている前記通信識別情報および前記認証識別情報を記憶する記憶手段と、
電源ONの操作を受けつけた後、前記記憶手段によって記憶された前記通信識別情報と一致する通信識別情報が前記外部装置から受信したリクエストに含まれていると、前記記憶手段によって記憶された前記認証識別情報のうちで、前記外部装置から受信したリクエストに含まれる認証識別情報を無効化する要求を前記ログインサービスへ送信するとともに、前記認証情報を要求するレスポンスを前記外部装置へ送信することを特徴とする制御方法。 A login service that performs authentication processing based on the received authentication information and issues authentication identification information according to the validity of the authentication information, and issues communication identification information and responds when the first request is received from an external device. When the request including the communication identification information is received, the login service is requested to perform the authentication process based on the authentication information included in the request, and the authentication information is valid. It is a control method of an information processing apparatus having at least two services, that is, a communication service that transmits the authentication identification information generated by the login service to the external device as a response.
In response to the acceptance of the power off operation, the storage means for storing the communication identification information and the authentication identification information stored in the memory of the information processing apparatus when the operation is accepted, and the storage means.
After receiving the operation of turning on the power , if the request received from the external device includes the communication identification information that matches the communication identification information stored by the storage means, the authentication stored by the storage means. Among the identification information, a request for invalidating the authentication identification information included in the request received from the external device is transmitted to the login service, and a response requesting the authentication information is transmitted to the external device. Control method.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2020195391A JP7009595B2 (en) | 2020-11-25 | 2020-11-25 | Information processing equipment, control methods, and their programs |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2020195391A JP7009595B2 (en) | 2020-11-25 | 2020-11-25 | Information processing equipment, control methods, and their programs |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2016054388A Division JP7027027B2 (en) | 2016-03-17 | 2016-03-17 | Information processing equipment, control methods, and their programs |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2021048607A JP2021048607A (en) | 2021-03-25 |
JP7009595B2 true JP7009595B2 (en) | 2022-01-25 |
Family
ID=74876724
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2020195391A Active JP7009595B2 (en) | 2020-11-25 | 2020-11-25 | Information processing equipment, control methods, and their programs |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP7009595B2 (en) |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2005100344A (en) | 2003-08-18 | 2005-04-14 | Ricoh Co Ltd | Information processor, session restoration method, session restoration program, and recording medium |
JP2008213294A (en) | 2007-03-05 | 2008-09-18 | Seiko Epson Corp | Printer wireless connectable to external terminal device |
JP2015115039A (en) | 2013-12-16 | 2015-06-22 | 富士ゼロックス株式会社 | Session management system, session management apparatus, and program |
-
2020
- 2020-11-25 JP JP2020195391A patent/JP7009595B2/en active Active
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2005100344A (en) | 2003-08-18 | 2005-04-14 | Ricoh Co Ltd | Information processor, session restoration method, session restoration program, and recording medium |
JP2008213294A (en) | 2007-03-05 | 2008-09-18 | Seiko Epson Corp | Printer wireless connectable to external terminal device |
JP2015115039A (en) | 2013-12-16 | 2015-06-22 | 富士ゼロックス株式会社 | Session management system, session management apparatus, and program |
Also Published As
Publication number | Publication date |
---|---|
JP2021048607A (en) | 2021-03-25 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP7027027B2 (en) | Information processing equipment, control methods, and their programs | |
US10225416B2 (en) | Server storing authentication information in association with device information in storage | |
US7454613B2 (en) | Information processing apparatus, session recovery method, recording medium for storing session recovery program | |
JP2011191888A (en) | Image forming apparatus, control method and program | |
US8326989B2 (en) | Image processing apparatus, control method for image processing apparatus, and program | |
JP5988699B2 (en) | Cooperation system, its cooperation method, information processing system, and its program. | |
JP2008158633A (en) | Monitoring host apparatus, image forming apparatus, method for controlling the same, program, and storage medium | |
US20040187036A1 (en) | Information providing apparatus, information providing system, service providing apparatus, image forming apparatus, information providing method, service providing method and illegal usage preventing method | |
US9407611B2 (en) | Network system, management server system, control method, and storage medium for tenant transition | |
AU2007201980B2 (en) | Information-processing system, method, and program for controlling provision of information or processing service | |
US20170093865A1 (en) | Server Transmitting Device Information Assigned to Service Identification Information | |
JP6896402B2 (en) | Information processing equipment, information processing systems, information processing methods, and programs | |
US20120192259A1 (en) | Method, device and system for information download processing and information download indication | |
JP2015170117A (en) | Information processing device, control method and program | |
US20160283176A1 (en) | Image forming apparatus, image forming system, and method of image forming | |
JP2019202502A (en) | Printing device, method and program | |
JP2016224636A (en) | Information processing system, information processing method, server, information processing apparatus, and program | |
JP7009595B2 (en) | Information processing equipment, control methods, and their programs | |
JP6623873B2 (en) | Image forming system, image forming method, image forming apparatus, and program | |
JP2010170232A (en) | Image forming system, server device, and image forming device | |
JP2023101081A (en) | Image forming apparatus, control method, and control program | |
JP5550749B2 (en) | Image forming system and server device | |
JP5550750B2 (en) | Image forming system and server device | |
JP5449587B2 (en) | Image forming system, server apparatus, and image forming apparatus | |
KR100496355B1 (en) | Distributed syndicate service system of Multimedia contents |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20201127 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20210810 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20210817 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20211013 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20211214 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20220112 |