情報処理システム、認証装置及びプログラム
【課題】利用者が認証された際でなくても認証情報を認証装置から情報処理装置へ出力することができる情報処理システム、認証装置及びプログラムを提供する。
【解決手段】情報処理装置１２、認証装置１４、利用者側装置１６は互いに通信する。情報処理装置１２は、利用者の要求に応じて所定の処理を実行し、利用者の認証情報を取得し、認証情報に基づいて処理を実行するか否かを判断する。認証装置１４は、情報処理装置１２が実行する処理の利用者の認証を行い、認証された利用者の認証情報を、情報処理装置１２へ出力し、認証手段により認証された利用者の情報と、情報処理装置１２が実行する処理の情報を含む出力先情報を記憶し、出力先情報に含まれる利用者の情報と、情報処理装置１２が実行する処理を示す情報とに基づいて、利用者の認証情報を、情報処理装置１２へ出力する。
【解決手段】情報処理装置１２、認証装置１４、利用者側装置１６は互いに通信する。情報処理装置１２は、利用者の要求に応じて所定の処理を実行し、利用者の認証情報を取得し、認証情報に基づいて処理を実行するか否かを判断する。認証装置１４は、情報処理装置１２が実行する処理の利用者の認証を行い、認証された利用者の認証情報を、情報処理装置１２へ出力し、認証手段により認証された利用者の情報と、情報処理装置１２が実行する処理の情報を含む出力先情報を記憶し、出力先情報に含まれる利用者の情報と、情報処理装置１２が実行する処理を示す情報とに基づいて、利用者の認証情報を、情報処理装置１２へ出力する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理システム、認証装置及びプログラムに関する。
【背景技術】
【０００２】
サービスを提供する情報処理装置と、これらのサービスの利用者を認証する認証装置との間で、利用者のＩＤを連携するＩＤ連携技術を活用したシステムが増えてきている。Organization for the Advancement of Structured Information Standards (ＯＡＳＩＳ)では、認証などに関する情報交換のための仕組みを規定したSecurity Assertion Markup Language（ＳＡＭＬ）の標準化が行われている。
【０００３】
特許文献１、乃至、特許文献３には、ＩＤ連携技術に関する発明が開示されている。
【特許文献１】特開２００２−３３５２３９号公報
【特許文献２】特開２００３−５８５０３号公報
【特許文献３】特開２００３−８５１４１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ＩＤ連携技術を活用したシステムでは、利用者が認証された際に、その利用者の認証情報が認証装置から情報処理装置に出力される。
【０００５】
本発明は上記課題に鑑みてなされたものであって、その目的は、利用者が認証された際でなくても認証情報を認証装置から情報処理装置へ出力することができる情報処理システム、認証装置及びプログラムを提供することにある。
【課題を解決するための手段】
【０００６】
請求項１に記載の発明は、情報処理装置と認証装置とを含む情報処理システムであって、前記情報処理装置が、利用者の要求に応じて所定の処理を実行する手段と、前記利用者の認証情報を取得する手段と、前記認証情報に基づいて前記処理を実行するか否かを判断する手段と、を備え、前記認証装置が、前記情報処理装置が実行する前記所定の処理の利用者の認証を行い、認証された前記利用者の認証情報を、前記情報処理装置へ出力する第１の認証情報出力手段と、前記認証手段により認証された前記利用者の情報と、前記情報処理装置が実行する前記所定の処理の情報を含む出力先情報を記憶する手段と、前記出力先情報に含まれる前記利用者の情報と、前記情報処理装置が実行する前記所定の処理を示す情報とに基づいて、前記利用者の認証情報を、前記情報処理装置へ出力する第２の認証情報出力手段とを有することとしたものである。
【０００７】
請求項２に記載の発明は、請求項１に記載の情報処理システムであって、前記情報処理装置が、前記認証装置が有する第２の認証情報出力手段が出力する前記認証情報を検証する手段をさらに含むこととしたものである。
【０００８】
請求項３に記載の発明は、認証装置であって、利用者の要求に応じて所定の処理を実行し、前記利用者の認証情報を取得し、前記認証情報に基づいて前記処理を実行するか否かを判断する、情報処理装置と通信する手段と、前記情報処理装置が実行する前記所定の処理の利用者の認証を行い、認証された前記利用者の認証情報を、前記情報処理装置へ出力する第１の認証情報出力手段と、前記認証手段により認証された前記利用者の情報と、前記情報処理装置が実行する前記所定の処理の情報を含む出力先情報を記憶する手段と、前記出力先情報に含まれる前記利用者の情報と、前記情報処理装置が実行する前記所定の処理を示す情報とに基づいて、前記利用者の認証情報を、前記情報処理装置へ出力する第２の認証情報出力手段とを含むこととしたものである。
【０００９】
請求項４に記載の発明は、請求項３に記載の認証装置であって、前記第１の認証情報出力手段が出力する前記認証情報は、前記利用者に関する情報を記憶することを前記情報処理装置に指示する第１の認証情報であり、前記第２の認証情報出力手段が出力する前記認証情報は、前記情報処理装置が記憶した前記利用者に関する情報を上書きすることを前記情報処理装置に指示する第２の認証情報であることとしたものである。
【００１０】
請求項５に記載の発明は、請求項３又は４に記載の認証装置であって、前記第２の認証情報出力手段が、所定の出力要求に応じて前記認証情報を出力することとしたものである。
【００１１】
請求項６に記載の発明は、プログラムであって、利用者の要求に応じて所定の処理を実行し、前記利用者の認証情報を取得し、前記認証情報に基づいて前記処理を実行するか否かを判断する、情報処理装置と通信する手段、前記情報処理装置が実行する前記所定の処理の利用者の認証を行い、認証された前記利用者の認証情報を、前記情報処理装置へ出力する第１の認証情報出力手段、前記認証手段により認証された前記利用者の情報と、前記情報処理装置が実行する前記所定の処理の情報を含む出力先情報を記憶する手段、前記出力先情報に含まれる前記利用者の情報と、前記情報処理装置が実行する前記所定の処理を示す情報とに基づいて、前記利用者の認証情報を、前記情報処理装置へ出力する第２の認証情報出力手段、としてコンピュータを機能させることとしたものである。
【００１２】
また、上記のプログラムはコンピュータ読み取り可能な情報記憶媒体に格納することもできる。
【発明の効果】
【００１３】
請求項１，３，６に記載の発明によれば、利用者が認証された際でなくても認証情報を認証装置から情報処理装置へ出力することができる。
【００１４】
請求項２に記載の発明によれば、利用者が認証された際でないタイミングで出力された認証情報も検証される。
【００１５】
請求項４に記載の発明によれば、認証時に第１の認証情報に基づいて情報処理装置に記憶された、利用者に関する情報を、第２の認証情報に基づいて上書きすることができる。
【００１６】
請求項５に記載の発明によれば、認証情報を認証装置から情報処理装置へ出力するタイミングを調整することができる。
【発明を実施するための最良の形態】
【００１７】
以下、本発明の一実施形態について図面に基づき詳細に説明する。
【００１８】
図１は、本発明の実施形態に係る情報処理システムの全体構成を示す図である。同図に示すように、情報処理システム１０は、情報処理装置１２と、認証装置１４と、利用者側装置（クライアント装置）１６を含んで構成される。
【００１９】
情報処理装置１２と利用者側装置１６とは、インターネット等のネットワークを介して接続される。利用者側装置１６と認証装置１４とはLocal Area Network（ＬＡＮ）に接続される。
【００２０】
情報処理装置１２は、Central Processing Unit（ＣＰＵ）等のプログラム制御デバイスを備え、利用者側装置１６の利用者によって利用される所定の処理（例えば、業務サービスや文書共有サービスなど）を、利用者の要求に応じて実行する。また、Random Access Memory（ＲＡＭ）等の記憶素子やハードディスク、及び、ネットワークインタフェースも備える。
【００２１】
情報処理装置１２は、利用者の認証情報を取得して、この認証情報に基づき、所定の処理を実行するか否かを判断する。必要に応じて、あらかじめ記憶された認証装置１４に関する情報に基づいて、利用者の認証情報を検証する。認証されていない利用者に対しては認証を要求する。また、認証情報に基づいて生成される、利用者の氏名、メールアドレス、所属部署などの属性を示す共有情報を記憶したり、上書きしたりする。情報処理装置１２は、この共有情報を利用して所定の処理を実行する。
【００２２】
認証装置１４は、図２に例示するように、制御部２０、記憶部２２、通信部２４を含んで構成される。制御部２０はCentral Processing Unit（ＣＰＵ）等のプログラム制御デバイスであり、記憶部２２に格納されたプログラムに従って動作する。
【００２３】
また、記憶部２２には、図３に例示する、利用者の利用者ＩＤ、パスワード、氏名、メールアドレス、所属部署などの属性情報などを含んだ利用者情報２６が記憶されている。制御部２０が利用者情報２６を記憶部２２に記憶する。制御部２０は、利用者情報２６に含まれるパスワードなどを暗号化などしてから記憶部２２に記憶してもよい。制御部２０は記憶部２２に記憶された利用者情報２６の操作（追加、変更、削除など）を行う。
【００２４】
通信部２４は、情報処理装置１２や利用者側装置１６などと互いに通信を行う。
【００２５】
利用者側装置１６は、例えば、ＣＰＵ等の制御部、ハードディスク等の記憶部、ディスプレイ等の出力部、キーボード等の入力部、ネットワークボード等の通信部を備えた公知のパーソナルコンピュータにより構成されている。
【００２６】
次に、本実施形態の認証装置１４の制御部２０の動作の概要について述べる。この制御部２０は記憶部２２に格納されたプログラムに従って動作し、機能的には、図４に示すように、利用者情報記憶部３０、認証画面生成部３２、第１の認証情報出力部３４、出力先情報記憶部３６、第２の認証情報出力部３８を含むものとして機能する。
【００２７】
利用者情報記憶部３０は、認証装置１４によって認証される利用者に関する利用者情報２６を記憶部２２に記憶する。また、記憶された利用者情報２６の操作（変更や削除など）も行う。
【００２８】
認証画面生成部３２は、情報処理装置１２からの認証要求を受け、認証画面を生成し、この認証画面を利用者側装置１６のディスプレイ等の出力部へ出力する。
【００２９】
第１の認証情報出力部３４は、情報処理装置１２が実行する処理の利用者の認証を行い、認証された利用者の第１の認証情報を出力する。出力した第１の認証情報を、利用者側装置１６を経由して情報処理装置１２へ送信する。
【００３０】
出力先情報記憶部３６は、第１の認証情報出力部３４から認証情報が出力された利用者の情報と、その認証情報が出力された情報処理装置１２が実行する処理の情報とを含む出力先情報を記憶部２２に記憶する。また、この出力先情報の操作（変更や削除）も行う。
【００３１】
第２の認証情報出力部３８は、記憶部２２から出力先情報を読み出し、この出力先情報に含まれる利用者の情報と、情報処理装置１２が実行する処理の情報とに基づいて、利用者の第２の認証情報を生成し、出力する。出力した第２の認証情報を、利用者側装置１６を経由して情報処理装置１２へ送信する。
【００３２】
これらの要素は、コンピュータである認証装置１４にインストールされた認証プログラムを、認証装置１４に含まれるＣＰＵ等の制御部２０で実行することにより実現されている。なお、この認証プログラムは、例えば、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ等の情報伝達媒体を介して、あるいは、インターネット等の通信ネットワークを介して認証装置１４に供給される。
【００３３】
次に、本発明の実施形態に係る情報処理システム１０の詳細な処理の流れについて図５及び図６に示すフロー図を参照しながら説明する。
【００３４】
認証装置１４の利用者情報記憶部３０は、図３に例示する、利用者情報２６を記憶部２２に記憶する（Ｓ１０１）。
【００３５】
情報処理装置１２が実行する所定の処理の利用者が利用者側装置１６を操作する（例えば、利用者側装置１６上で実行されるＷｅｂブラウザに情報を入力する。）。すると、利用者側装置１６は情報処理装置１２に処理要求を送信する（Ｓ１０２）。
【００３６】
ここで、情報処理装置１２は、処理要求に利用者の認証情報（第１の認証情報又は第２の認証情報）が含まれているか否かを判断する（Ｓ１０３）。ここで、情報処理装置１２が、あらかじめ記憶された認証装置１４に関する情報に基づいて、利用者の認証情報を検証する構成としてもよい。ここでは、処理要求に利用者の第１の認証情報が含まれていないので、情報処理装置１２は利用者側装置１６に対して、認証装置１４での認証を要求する（Ｓ１０４）。そして、利用者側装置１６が認証装置１４に利用者の認証を要求する（Ｓ１０５）。
【００３７】
認証装置１４の認証画面生成部３２は、図７に示す認証画面４０を生成し（Ｓ１０６）、利用者側装置１６のディスプレイなどの出力装置に出力する（Ｓ１０７）。
【００３８】
利用者は、利用者側装置１６が有する、キーボードなどの入力装置を用いて、例えば、利用者ＩＤとパスワードを入力する。すると、利用者側装置１６が、入力された情報を認証装置１４へ送信する（Ｓ１０８）。ここでは、利用者側装置１６が、「００１１」という利用者ＩＤと、「ＸＸＸＸ」というパスワードを含む情報を認証装置１４へ送信したとする。
【００３９】
認証装置１４は、利用者側装置１６から送信された、例えば、利用者ＩＤとパスワードに基づいて、利用者の認証を行う（Ｓ１０９）。具体的には、認証装置１４は、送信された情報と、認証装置１４の記憶部２２に記憶されている利用者情報２６（図３参照）とに基づいて利用者の認証が成功したか失敗したかを判断する。例えば、認証装置１４に送信された利用者ＩＤとパスワードの組合せと、利用者情報２６に含まれる利用者ＩＤとパスワードのそれぞれの組合せとを比較して、対応する組合せが見つかった場合は成功したと判断し、見つからなかった場合は失敗したと判断する。
【００４０】
認証が失敗すると（Ｓ１０９：Ｎ）、再度、認証装置１４は、認証画面４０を利用者側装置１６のディスプレイに出力する（Ｓ１０７）。ここで、例えば、所定の回数認証が失敗した場合に、エラー画面を利用者側装置１６のディスプレイに出力するなどしてもよい。
【００４１】
ここでは、利用者ＩＤ「００１１」の利用者についての認証が成功したとする。認証が成功すると（Ｓ１０９：Ｙ）、認証装置１４は、利用者情報２６に基づいて、図８に例示する第１の認証情報４２を生成する（Ｓ１１０）。図８には、利用者ＩＤ「００１１」の利用者が認証された場合に生成される第１の認証情報４２が例示されている。第１の認証情報４２は、利用者ＩＤ、氏名、メールアドレス、所属部署などの属性情報、及び、この認証情報が第１の認証情報４２であることを示すフラグを含む。なお、認証装置１４は、フラグ以外の方法で、この認証情報が第１の認証情報４２であることを示してもよい。
【００４２】
そして、認証装置１４は第１の認証情報４２を利用者側装置１６に送信する（Ｓ１１１）。利用者側装置１６は、この第１の認証情報４２を含む処理要求を情報処理装置１２へ送信する（Ｓ１１２）。
【００４３】
そして、認証装置１４は、図９に例示するように、第１の認証情報４２が送信された利用者の情報と、認証の対象となった処理に関する情報（例えば、処理を実行しているＷｅｂサイトのUniform Resource Locator（ＵＲＬ））を含む出力先情報４４を認証装置１４の記憶部２２へ記憶する（Ｓ１１３）。本実施形態では、出力先情報４４は、最後に認証情報が情報処理装置１２へ出力された日時（最終出力日時）も含んでいる。なお、認証装置１４は、Ｓ１１３の処理をＳ１１１の処理より前に実行しても構わない。
【００４４】
そして、情報処理装置１２は、処理要求に第１の認証情報４２が含まれているか否かを判断する（Ｓ１１４）。ここで、情報処理装置１２が、処理要求に含まれる、第１の認証情報４２を、あらかじめ記憶された認証装置１４に関する情報に基づいて検証する構成としてもよい。例えば、認証装置１４において認証されたものであるかを検証してもよい。ここでは、利用者ＩＤ「００１１」の認証情報が処理要求に含まれている（Ｓ１１４：Ｙ）。そのため、情報処理装置１２が、例えば、文書共有サービスの処理の実行画面を生成し（Ｓ１１５）、利用者側装置１６のディスプレイに出力する（Ｓ１１６）。このようにして、情報処理装置１２は、利用者の要求に応じて所定の処理を実行する。
【００４５】
また、このとき、情報処理装置１２は、第１の認証情報４２から、図１０に例示する、利用者間で共有するための共有情報４６を抽出して記憶する（Ｓ１１７）。図１０の例では、利用者ＩＤ、氏名、メールアドレス、所属部署の情報を共有情報４６として記憶する。このようにして、情報処理装置１２は、各利用者に関する共有情報４６を記憶し、これらの共有情報４６を用いた所定の処理を実行できる。なお、情報処理装置１２は、Ｓ１１７の処理をＳ１１５の処理より前に実行しても構わない。
【００４６】
認証装置１４の管理者などが、認証装置１４を操作する。それに伴い、認証装置１４の出力先情報記憶部３６が、利用者ＩＤ「００１１」の利用者情報２６の所属部署を、図１１に例示するように、「経理部」に変更する（Ｓ２０１）。
【００４７】
認証装置１４の第２の認証情報出力部３８は、所定の時間間隔（例えば、数時間間隔）で記憶部２２に記憶されている出力先情報４４の最終出力日時の確認を行う（Ｓ２０２）。そして、最終出力日時から所定の時間が経過した出力先情報４４が存在する場合には（Ｓ２０２：Ｙ）、この出力先情報４４に対応する利用者情報２６に基づいて、第２の認証情報を生成する（Ｓ２０３）。
【００４８】
ここでは、第２の認証情報出力部３８が利用者ＩＤ「００１１」の認証情報（第１の認証情報又は第２の認証情報）が文書共有サービスに出力されたことを示す出力先情報４４の最終出力日時から所定の時間が経過していたことを確認したとする。
【００４９】
このとき、Ｓ２０３において生成される第２の認証情報４８は、図１２に例示するように、利用者ＩＤ、氏名、メールアドレス、所属部署などの属性情報、及び、この認証情報が第２の認証情報４８であることを示すフラグを含む。なお、認証装置１４は、フラグ以外の方法で、認証情報が第２の認証情報４８であることを示してもよい。図１２に例示した第２の認証情報４８が含む所属部署の情報は「経理部」である。
【００５０】
第２の認証情報出力部３８は、この第２の認証情報４８を、出力先情報４４が示す処理（例えば、文書共有サービス）を実行する情報処理装置１２へ送信する（Ｓ２０４）。
【００５１】
このとき、利用者側装置１６を経由して送信する必要はない。
【００５２】
認証装置１４の出力先情報記憶部３６は、第２の認証情報４８が情報処理装置１２へ送信されたことを示す情報を認証装置１４の記憶部２２に記憶する。例えば、出力先情報４４の最終送信日時の情報を更新する（Ｓ２０５）。
【００５３】
第２の認証情報４８を受信した情報処理装置１２は、記憶されている共有情報４６のうちから、第２の認証情報４８に含まれる利用者ＩＤに対応する共有情報４６を選択する（Ｓ２０６）。ここで、情報処理装置１２が、処理要求に含まれる、第２の認証情報４６を、あらかじめ記憶された認証装置１４に関する情報に基づいて検証する構成としてもよい。例えば、認証装置１４において認証されたものであるかを検証してもよい。
【００５４】
情報処理装置１２は、この共有情報４６を、第２の認証情報４８に含まれる情報により上書きする（Ｓ２０７）。図１３に例示するように、ここでは、利用者ＩＤ「００１１」の利用者の所属部署が「経理部」と上書きされる。なお、このように、情報処理装置１２が第２の認証情報４８を受信した場合は、情報処理装置１２は利用者側装置１６のディスプレイに所定の処理の実行画面を出力しない。このようにして、利用者が認証された際でなくても第２の認証情報４８を認証装置１４から情報処理装置１２へ出力することができる。
【００５５】
なお、本発明は上記実施形態に限定されるものではない。
【００５６】
例えば、情報処理システム１０に含まれる情報処理装置１２、認証装置１４、利用者側装置１６はそれぞれ複数でもよい。
【００５７】
また、例えば、情報処理装置１２と利用者側装置１６との間のネットワークはインターネットに限られない。認証装置１４と利用者側装置１６との間のネットワークはＬＡＮに限られない。
【００５８】
また、例えば、認証装置１４の管理者が認証装置１４の管理操作などを行い、認証装置１４の利用者情報記憶部３０が、利用者情報２６を変更したタイミングで、その利用者情報２６に基づく第２の認証情報４８を生成して、情報処理装置１２へ送信してもよい。
【００５９】
また、例えば、認証装置１４の利用者情報記憶部３０が、利用者情報２６を変更したタイミングで、変更が加えられたことを示す変更情報を記憶部２２に記憶して、この変更情報に基づいて第２の認証情報４８を生成してもよい。
【００６０】
また、例えば、情報処理装置１２が、認証装置１４への認証要求の際に、第２の認証情報４８の出力タイミングを指定して、この指定されたタイミングに応じて認証装置１４が情報処理装置１２へ第２の認証情報４８を出力してもよい。
【００６１】
また、例えば、第２の認証情報出力部３８が、情報処理装置１２に記憶されている共有情報４６を利用停止にしたり、破棄したりすることを指示する情報を含む第２の認証情報４８を生成してもよい。
【００６２】
また、例えば、Ｓ１０４及びＳ１０５（図５参照）において、情報処理装置１２が、出力先情報４４を記憶することを指示する情報を含む認証要求を認証装置１４へ送信した場合にのみ、認証装置１４が記憶部２２に出力先情報４４を記憶するようにしてもよい。
【００６３】
また、例えば、Ｓ１０４やＳ１０５（図５参照）において、情報処理装置１２は、利用者側装置１６を経由せずに、認証装置１４へ直接認証要求を送信してもよい。Ｓ１１１やＳ１１２（図５参照）において、認証装置１４は、利用者側装置１６を経由せずに、情報処理装置１２へ直接第１の認証情報４２を送信してもよい。
【００６４】
また、例えば、第１の認証情報４２や第２の認証情報４８が、ＳＡＭＬなどの標準に準拠した情報であってもよい。
【００６５】
また、例えば、出力先情報記憶部３６は、第１の認証情報４２や第２の認証情報４８を含む出力先情報４４を記憶部２２に記憶するようにしてもよい。
【００６６】
また、例えば、第１の認証情報４２が発行された後に、別途、利用者側装置１６が情報処理装置１２へ処理要求を行い、第１の認証情報４２が情報処理装置１２へ送信された際に、出力先情報４４の最終更新日時を更新してもよい。
【００６７】
また、例えば、Ｓ２０２（図６参照）に示す出力先情報４４の確認を行う処理を、認証装置１４ではなく、別途設けた専用のサーバもしくはアプリケーションで行ってもよい。
【００６８】
また、例えば、利用者が、利用者側装置１６で実行されるＷｅｂブラウザを操作するのではなく、Simple Object Access Protocol（ＳＯＡＰ）クライアントを操作することによって、利用者側装置１６が情報処理装置１２に処理要求を送信するようにしてもよい。
【図面の簡単な説明】
【００６９】
【図１】本発明の一実施形態に係る情報処理システムを示す図である。
【図２】本発明の一実施形態に係る認証装置を示す図である。
【図３】利用者情報の一例を示す図である。
【図４】本発明の一実施形態に係る認証装置の機能ブロック図である。
【図５】情報処理システムで行われる処理のフローを示す図である。
【図６】情報処理システムで行われる処理のフローを示す図である。
【図７】認証画面の一例を示す図である。
【図８】第１の認証情報の一例を示す図である。
【図９】出力先情報の一例を示す図である。
【図１０】共有情報の一例を示す図である。
【図１１】利用者情報の一例を示す図である。
【図１２】第２の認証情報の一例を示す図である。
【図１３】共有情報の一例を示す図である。
【符号の説明】
【００７０】
１０ 情報処理システム、１２ 情報処理装置、１４ 認証装置、１６ 利用者側装置、２０ 制御部、２２ 記憶部、２４ 通信部、２６ 利用者情報、３０ 利用者情報記憶部、３２ 認証画面生成部、３４ 第１の認証情報出力部、３６ 出力先情報記憶部、３８ 第２の認証情報出力部、４０ 認証画面、４２ 第１の認証情報、４４ 出力先情報、４６ 共有情報、４８ 第２の認証情報。
【技術分野】
【０００１】
本発明は、情報処理システム、認証装置及びプログラムに関する。
【背景技術】
【０００２】
サービスを提供する情報処理装置と、これらのサービスの利用者を認証する認証装置との間で、利用者のＩＤを連携するＩＤ連携技術を活用したシステムが増えてきている。Organization for the Advancement of Structured Information Standards (ＯＡＳＩＳ)では、認証などに関する情報交換のための仕組みを規定したSecurity Assertion Markup Language（ＳＡＭＬ）の標準化が行われている。
【０００３】
特許文献１、乃至、特許文献３には、ＩＤ連携技術に関する発明が開示されている。
【特許文献１】特開２００２−３３５２３９号公報
【特許文献２】特開２００３−５８５０３号公報
【特許文献３】特開２００３−８５１４１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ＩＤ連携技術を活用したシステムでは、利用者が認証された際に、その利用者の認証情報が認証装置から情報処理装置に出力される。
【０００５】
本発明は上記課題に鑑みてなされたものであって、その目的は、利用者が認証された際でなくても認証情報を認証装置から情報処理装置へ出力することができる情報処理システム、認証装置及びプログラムを提供することにある。
【課題を解決するための手段】
【０００６】
請求項１に記載の発明は、情報処理装置と認証装置とを含む情報処理システムであって、前記情報処理装置が、利用者の要求に応じて所定の処理を実行する手段と、前記利用者の認証情報を取得する手段と、前記認証情報に基づいて前記処理を実行するか否かを判断する手段と、を備え、前記認証装置が、前記情報処理装置が実行する前記所定の処理の利用者の認証を行い、認証された前記利用者の認証情報を、前記情報処理装置へ出力する第１の認証情報出力手段と、前記認証手段により認証された前記利用者の情報と、前記情報処理装置が実行する前記所定の処理の情報を含む出力先情報を記憶する手段と、前記出力先情報に含まれる前記利用者の情報と、前記情報処理装置が実行する前記所定の処理を示す情報とに基づいて、前記利用者の認証情報を、前記情報処理装置へ出力する第２の認証情報出力手段とを有することとしたものである。
【０００７】
請求項２に記載の発明は、請求項１に記載の情報処理システムであって、前記情報処理装置が、前記認証装置が有する第２の認証情報出力手段が出力する前記認証情報を検証する手段をさらに含むこととしたものである。
【０００８】
請求項３に記載の発明は、認証装置であって、利用者の要求に応じて所定の処理を実行し、前記利用者の認証情報を取得し、前記認証情報に基づいて前記処理を実行するか否かを判断する、情報処理装置と通信する手段と、前記情報処理装置が実行する前記所定の処理の利用者の認証を行い、認証された前記利用者の認証情報を、前記情報処理装置へ出力する第１の認証情報出力手段と、前記認証手段により認証された前記利用者の情報と、前記情報処理装置が実行する前記所定の処理の情報を含む出力先情報を記憶する手段と、前記出力先情報に含まれる前記利用者の情報と、前記情報処理装置が実行する前記所定の処理を示す情報とに基づいて、前記利用者の認証情報を、前記情報処理装置へ出力する第２の認証情報出力手段とを含むこととしたものである。
【０００９】
請求項４に記載の発明は、請求項３に記載の認証装置であって、前記第１の認証情報出力手段が出力する前記認証情報は、前記利用者に関する情報を記憶することを前記情報処理装置に指示する第１の認証情報であり、前記第２の認証情報出力手段が出力する前記認証情報は、前記情報処理装置が記憶した前記利用者に関する情報を上書きすることを前記情報処理装置に指示する第２の認証情報であることとしたものである。
【００１０】
請求項５に記載の発明は、請求項３又は４に記載の認証装置であって、前記第２の認証情報出力手段が、所定の出力要求に応じて前記認証情報を出力することとしたものである。
【００１１】
請求項６に記載の発明は、プログラムであって、利用者の要求に応じて所定の処理を実行し、前記利用者の認証情報を取得し、前記認証情報に基づいて前記処理を実行するか否かを判断する、情報処理装置と通信する手段、前記情報処理装置が実行する前記所定の処理の利用者の認証を行い、認証された前記利用者の認証情報を、前記情報処理装置へ出力する第１の認証情報出力手段、前記認証手段により認証された前記利用者の情報と、前記情報処理装置が実行する前記所定の処理の情報を含む出力先情報を記憶する手段、前記出力先情報に含まれる前記利用者の情報と、前記情報処理装置が実行する前記所定の処理を示す情報とに基づいて、前記利用者の認証情報を、前記情報処理装置へ出力する第２の認証情報出力手段、としてコンピュータを機能させることとしたものである。
【００１２】
また、上記のプログラムはコンピュータ読み取り可能な情報記憶媒体に格納することもできる。
【発明の効果】
【００１３】
請求項１，３，６に記載の発明によれば、利用者が認証された際でなくても認証情報を認証装置から情報処理装置へ出力することができる。
【００１４】
請求項２に記載の発明によれば、利用者が認証された際でないタイミングで出力された認証情報も検証される。
【００１５】
請求項４に記載の発明によれば、認証時に第１の認証情報に基づいて情報処理装置に記憶された、利用者に関する情報を、第２の認証情報に基づいて上書きすることができる。
【００１６】
請求項５に記載の発明によれば、認証情報を認証装置から情報処理装置へ出力するタイミングを調整することができる。
【発明を実施するための最良の形態】
【００１７】
以下、本発明の一実施形態について図面に基づき詳細に説明する。
【００１８】
図１は、本発明の実施形態に係る情報処理システムの全体構成を示す図である。同図に示すように、情報処理システム１０は、情報処理装置１２と、認証装置１４と、利用者側装置（クライアント装置）１６を含んで構成される。
【００１９】
情報処理装置１２と利用者側装置１６とは、インターネット等のネットワークを介して接続される。利用者側装置１６と認証装置１４とはLocal Area Network（ＬＡＮ）に接続される。
【００２０】
情報処理装置１２は、Central Processing Unit（ＣＰＵ）等のプログラム制御デバイスを備え、利用者側装置１６の利用者によって利用される所定の処理（例えば、業務サービスや文書共有サービスなど）を、利用者の要求に応じて実行する。また、Random Access Memory（ＲＡＭ）等の記憶素子やハードディスク、及び、ネットワークインタフェースも備える。
【００２１】
情報処理装置１２は、利用者の認証情報を取得して、この認証情報に基づき、所定の処理を実行するか否かを判断する。必要に応じて、あらかじめ記憶された認証装置１４に関する情報に基づいて、利用者の認証情報を検証する。認証されていない利用者に対しては認証を要求する。また、認証情報に基づいて生成される、利用者の氏名、メールアドレス、所属部署などの属性を示す共有情報を記憶したり、上書きしたりする。情報処理装置１２は、この共有情報を利用して所定の処理を実行する。
【００２２】
認証装置１４は、図２に例示するように、制御部２０、記憶部２２、通信部２４を含んで構成される。制御部２０はCentral Processing Unit（ＣＰＵ）等のプログラム制御デバイスであり、記憶部２２に格納されたプログラムに従って動作する。
【００２３】
また、記憶部２２には、図３に例示する、利用者の利用者ＩＤ、パスワード、氏名、メールアドレス、所属部署などの属性情報などを含んだ利用者情報２６が記憶されている。制御部２０が利用者情報２６を記憶部２２に記憶する。制御部２０は、利用者情報２６に含まれるパスワードなどを暗号化などしてから記憶部２２に記憶してもよい。制御部２０は記憶部２２に記憶された利用者情報２６の操作（追加、変更、削除など）を行う。
【００２４】
通信部２４は、情報処理装置１２や利用者側装置１６などと互いに通信を行う。
【００２５】
利用者側装置１６は、例えば、ＣＰＵ等の制御部、ハードディスク等の記憶部、ディスプレイ等の出力部、キーボード等の入力部、ネットワークボード等の通信部を備えた公知のパーソナルコンピュータにより構成されている。
【００２６】
次に、本実施形態の認証装置１４の制御部２０の動作の概要について述べる。この制御部２０は記憶部２２に格納されたプログラムに従って動作し、機能的には、図４に示すように、利用者情報記憶部３０、認証画面生成部３２、第１の認証情報出力部３４、出力先情報記憶部３６、第２の認証情報出力部３８を含むものとして機能する。
【００２７】
利用者情報記憶部３０は、認証装置１４によって認証される利用者に関する利用者情報２６を記憶部２２に記憶する。また、記憶された利用者情報２６の操作（変更や削除など）も行う。
【００２８】
認証画面生成部３２は、情報処理装置１２からの認証要求を受け、認証画面を生成し、この認証画面を利用者側装置１６のディスプレイ等の出力部へ出力する。
【００２９】
第１の認証情報出力部３４は、情報処理装置１２が実行する処理の利用者の認証を行い、認証された利用者の第１の認証情報を出力する。出力した第１の認証情報を、利用者側装置１６を経由して情報処理装置１２へ送信する。
【００３０】
出力先情報記憶部３６は、第１の認証情報出力部３４から認証情報が出力された利用者の情報と、その認証情報が出力された情報処理装置１２が実行する処理の情報とを含む出力先情報を記憶部２２に記憶する。また、この出力先情報の操作（変更や削除）も行う。
【００３１】
第２の認証情報出力部３８は、記憶部２２から出力先情報を読み出し、この出力先情報に含まれる利用者の情報と、情報処理装置１２が実行する処理の情報とに基づいて、利用者の第２の認証情報を生成し、出力する。出力した第２の認証情報を、利用者側装置１６を経由して情報処理装置１２へ送信する。
【００３２】
これらの要素は、コンピュータである認証装置１４にインストールされた認証プログラムを、認証装置１４に含まれるＣＰＵ等の制御部２０で実行することにより実現されている。なお、この認証プログラムは、例えば、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ等の情報伝達媒体を介して、あるいは、インターネット等の通信ネットワークを介して認証装置１４に供給される。
【００３３】
次に、本発明の実施形態に係る情報処理システム１０の詳細な処理の流れについて図５及び図６に示すフロー図を参照しながら説明する。
【００３４】
認証装置１４の利用者情報記憶部３０は、図３に例示する、利用者情報２６を記憶部２２に記憶する（Ｓ１０１）。
【００３５】
情報処理装置１２が実行する所定の処理の利用者が利用者側装置１６を操作する（例えば、利用者側装置１６上で実行されるＷｅｂブラウザに情報を入力する。）。すると、利用者側装置１６は情報処理装置１２に処理要求を送信する（Ｓ１０２）。
【００３６】
ここで、情報処理装置１２は、処理要求に利用者の認証情報（第１の認証情報又は第２の認証情報）が含まれているか否かを判断する（Ｓ１０３）。ここで、情報処理装置１２が、あらかじめ記憶された認証装置１４に関する情報に基づいて、利用者の認証情報を検証する構成としてもよい。ここでは、処理要求に利用者の第１の認証情報が含まれていないので、情報処理装置１２は利用者側装置１６に対して、認証装置１４での認証を要求する（Ｓ１０４）。そして、利用者側装置１６が認証装置１４に利用者の認証を要求する（Ｓ１０５）。
【００３７】
認証装置１４の認証画面生成部３２は、図７に示す認証画面４０を生成し（Ｓ１０６）、利用者側装置１６のディスプレイなどの出力装置に出力する（Ｓ１０７）。
【００３８】
利用者は、利用者側装置１６が有する、キーボードなどの入力装置を用いて、例えば、利用者ＩＤとパスワードを入力する。すると、利用者側装置１６が、入力された情報を認証装置１４へ送信する（Ｓ１０８）。ここでは、利用者側装置１６が、「００１１」という利用者ＩＤと、「ＸＸＸＸ」というパスワードを含む情報を認証装置１４へ送信したとする。
【００３９】
認証装置１４は、利用者側装置１６から送信された、例えば、利用者ＩＤとパスワードに基づいて、利用者の認証を行う（Ｓ１０９）。具体的には、認証装置１４は、送信された情報と、認証装置１４の記憶部２２に記憶されている利用者情報２６（図３参照）とに基づいて利用者の認証が成功したか失敗したかを判断する。例えば、認証装置１４に送信された利用者ＩＤとパスワードの組合せと、利用者情報２６に含まれる利用者ＩＤとパスワードのそれぞれの組合せとを比較して、対応する組合せが見つかった場合は成功したと判断し、見つからなかった場合は失敗したと判断する。
【００４０】
認証が失敗すると（Ｓ１０９：Ｎ）、再度、認証装置１４は、認証画面４０を利用者側装置１６のディスプレイに出力する（Ｓ１０７）。ここで、例えば、所定の回数認証が失敗した場合に、エラー画面を利用者側装置１６のディスプレイに出力するなどしてもよい。
【００４１】
ここでは、利用者ＩＤ「００１１」の利用者についての認証が成功したとする。認証が成功すると（Ｓ１０９：Ｙ）、認証装置１４は、利用者情報２６に基づいて、図８に例示する第１の認証情報４２を生成する（Ｓ１１０）。図８には、利用者ＩＤ「００１１」の利用者が認証された場合に生成される第１の認証情報４２が例示されている。第１の認証情報４２は、利用者ＩＤ、氏名、メールアドレス、所属部署などの属性情報、及び、この認証情報が第１の認証情報４２であることを示すフラグを含む。なお、認証装置１４は、フラグ以外の方法で、この認証情報が第１の認証情報４２であることを示してもよい。
【００４２】
そして、認証装置１４は第１の認証情報４２を利用者側装置１６に送信する（Ｓ１１１）。利用者側装置１６は、この第１の認証情報４２を含む処理要求を情報処理装置１２へ送信する（Ｓ１１２）。
【００４３】
そして、認証装置１４は、図９に例示するように、第１の認証情報４２が送信された利用者の情報と、認証の対象となった処理に関する情報（例えば、処理を実行しているＷｅｂサイトのUniform Resource Locator（ＵＲＬ））を含む出力先情報４４を認証装置１４の記憶部２２へ記憶する（Ｓ１１３）。本実施形態では、出力先情報４４は、最後に認証情報が情報処理装置１２へ出力された日時（最終出力日時）も含んでいる。なお、認証装置１４は、Ｓ１１３の処理をＳ１１１の処理より前に実行しても構わない。
【００４４】
そして、情報処理装置１２は、処理要求に第１の認証情報４２が含まれているか否かを判断する（Ｓ１１４）。ここで、情報処理装置１２が、処理要求に含まれる、第１の認証情報４２を、あらかじめ記憶された認証装置１４に関する情報に基づいて検証する構成としてもよい。例えば、認証装置１４において認証されたものであるかを検証してもよい。ここでは、利用者ＩＤ「００１１」の認証情報が処理要求に含まれている（Ｓ１１４：Ｙ）。そのため、情報処理装置１２が、例えば、文書共有サービスの処理の実行画面を生成し（Ｓ１１５）、利用者側装置１６のディスプレイに出力する（Ｓ１１６）。このようにして、情報処理装置１２は、利用者の要求に応じて所定の処理を実行する。
【００４５】
また、このとき、情報処理装置１２は、第１の認証情報４２から、図１０に例示する、利用者間で共有するための共有情報４６を抽出して記憶する（Ｓ１１７）。図１０の例では、利用者ＩＤ、氏名、メールアドレス、所属部署の情報を共有情報４６として記憶する。このようにして、情報処理装置１２は、各利用者に関する共有情報４６を記憶し、これらの共有情報４６を用いた所定の処理を実行できる。なお、情報処理装置１２は、Ｓ１１７の処理をＳ１１５の処理より前に実行しても構わない。
【００４６】
認証装置１４の管理者などが、認証装置１４を操作する。それに伴い、認証装置１４の出力先情報記憶部３６が、利用者ＩＤ「００１１」の利用者情報２６の所属部署を、図１１に例示するように、「経理部」に変更する（Ｓ２０１）。
【００４７】
認証装置１４の第２の認証情報出力部３８は、所定の時間間隔（例えば、数時間間隔）で記憶部２２に記憶されている出力先情報４４の最終出力日時の確認を行う（Ｓ２０２）。そして、最終出力日時から所定の時間が経過した出力先情報４４が存在する場合には（Ｓ２０２：Ｙ）、この出力先情報４４に対応する利用者情報２６に基づいて、第２の認証情報を生成する（Ｓ２０３）。
【００４８】
ここでは、第２の認証情報出力部３８が利用者ＩＤ「００１１」の認証情報（第１の認証情報又は第２の認証情報）が文書共有サービスに出力されたことを示す出力先情報４４の最終出力日時から所定の時間が経過していたことを確認したとする。
【００４９】
このとき、Ｓ２０３において生成される第２の認証情報４８は、図１２に例示するように、利用者ＩＤ、氏名、メールアドレス、所属部署などの属性情報、及び、この認証情報が第２の認証情報４８であることを示すフラグを含む。なお、認証装置１４は、フラグ以外の方法で、認証情報が第２の認証情報４８であることを示してもよい。図１２に例示した第２の認証情報４８が含む所属部署の情報は「経理部」である。
【００５０】
第２の認証情報出力部３８は、この第２の認証情報４８を、出力先情報４４が示す処理（例えば、文書共有サービス）を実行する情報処理装置１２へ送信する（Ｓ２０４）。
【００５１】
このとき、利用者側装置１６を経由して送信する必要はない。
【００５２】
認証装置１４の出力先情報記憶部３６は、第２の認証情報４８が情報処理装置１２へ送信されたことを示す情報を認証装置１４の記憶部２２に記憶する。例えば、出力先情報４４の最終送信日時の情報を更新する（Ｓ２０５）。
【００５３】
第２の認証情報４８を受信した情報処理装置１２は、記憶されている共有情報４６のうちから、第２の認証情報４８に含まれる利用者ＩＤに対応する共有情報４６を選択する（Ｓ２０６）。ここで、情報処理装置１２が、処理要求に含まれる、第２の認証情報４６を、あらかじめ記憶された認証装置１４に関する情報に基づいて検証する構成としてもよい。例えば、認証装置１４において認証されたものであるかを検証してもよい。
【００５４】
情報処理装置１２は、この共有情報４６を、第２の認証情報４８に含まれる情報により上書きする（Ｓ２０７）。図１３に例示するように、ここでは、利用者ＩＤ「００１１」の利用者の所属部署が「経理部」と上書きされる。なお、このように、情報処理装置１２が第２の認証情報４８を受信した場合は、情報処理装置１２は利用者側装置１６のディスプレイに所定の処理の実行画面を出力しない。このようにして、利用者が認証された際でなくても第２の認証情報４８を認証装置１４から情報処理装置１２へ出力することができる。
【００５５】
なお、本発明は上記実施形態に限定されるものではない。
【００５６】
例えば、情報処理システム１０に含まれる情報処理装置１２、認証装置１４、利用者側装置１６はそれぞれ複数でもよい。
【００５７】
また、例えば、情報処理装置１２と利用者側装置１６との間のネットワークはインターネットに限られない。認証装置１４と利用者側装置１６との間のネットワークはＬＡＮに限られない。
【００５８】
また、例えば、認証装置１４の管理者が認証装置１４の管理操作などを行い、認証装置１４の利用者情報記憶部３０が、利用者情報２６を変更したタイミングで、その利用者情報２６に基づく第２の認証情報４８を生成して、情報処理装置１２へ送信してもよい。
【００５９】
また、例えば、認証装置１４の利用者情報記憶部３０が、利用者情報２６を変更したタイミングで、変更が加えられたことを示す変更情報を記憶部２２に記憶して、この変更情報に基づいて第２の認証情報４８を生成してもよい。
【００６０】
また、例えば、情報処理装置１２が、認証装置１４への認証要求の際に、第２の認証情報４８の出力タイミングを指定して、この指定されたタイミングに応じて認証装置１４が情報処理装置１２へ第２の認証情報４８を出力してもよい。
【００６１】
また、例えば、第２の認証情報出力部３８が、情報処理装置１２に記憶されている共有情報４６を利用停止にしたり、破棄したりすることを指示する情報を含む第２の認証情報４８を生成してもよい。
【００６２】
また、例えば、Ｓ１０４及びＳ１０５（図５参照）において、情報処理装置１２が、出力先情報４４を記憶することを指示する情報を含む認証要求を認証装置１４へ送信した場合にのみ、認証装置１４が記憶部２２に出力先情報４４を記憶するようにしてもよい。
【００６３】
また、例えば、Ｓ１０４やＳ１０５（図５参照）において、情報処理装置１２は、利用者側装置１６を経由せずに、認証装置１４へ直接認証要求を送信してもよい。Ｓ１１１やＳ１１２（図５参照）において、認証装置１４は、利用者側装置１６を経由せずに、情報処理装置１２へ直接第１の認証情報４２を送信してもよい。
【００６４】
また、例えば、第１の認証情報４２や第２の認証情報４８が、ＳＡＭＬなどの標準に準拠した情報であってもよい。
【００６５】
また、例えば、出力先情報記憶部３６は、第１の認証情報４２や第２の認証情報４８を含む出力先情報４４を記憶部２２に記憶するようにしてもよい。
【００６６】
また、例えば、第１の認証情報４２が発行された後に、別途、利用者側装置１６が情報処理装置１２へ処理要求を行い、第１の認証情報４２が情報処理装置１２へ送信された際に、出力先情報４４の最終更新日時を更新してもよい。
【００６７】
また、例えば、Ｓ２０２（図６参照）に示す出力先情報４４の確認を行う処理を、認証装置１４ではなく、別途設けた専用のサーバもしくはアプリケーションで行ってもよい。
【００６８】
また、例えば、利用者が、利用者側装置１６で実行されるＷｅｂブラウザを操作するのではなく、Simple Object Access Protocol（ＳＯＡＰ）クライアントを操作することによって、利用者側装置１６が情報処理装置１２に処理要求を送信するようにしてもよい。
【図面の簡単な説明】
【００６９】
【図１】本発明の一実施形態に係る情報処理システムを示す図である。
【図２】本発明の一実施形態に係る認証装置を示す図である。
【図３】利用者情報の一例を示す図である。
【図４】本発明の一実施形態に係る認証装置の機能ブロック図である。
【図５】情報処理システムで行われる処理のフローを示す図である。
【図６】情報処理システムで行われる処理のフローを示す図である。
【図７】認証画面の一例を示す図である。
【図８】第１の認証情報の一例を示す図である。
【図９】出力先情報の一例を示す図である。
【図１０】共有情報の一例を示す図である。
【図１１】利用者情報の一例を示す図である。
【図１２】第２の認証情報の一例を示す図である。
【図１３】共有情報の一例を示す図である。
【符号の説明】
【００７０】
１０ 情報処理システム、１２ 情報処理装置、１４ 認証装置、１６ 利用者側装置、２０ 制御部、２２ 記憶部、２４ 通信部、２６ 利用者情報、３０ 利用者情報記憶部、３２ 認証画面生成部、３４ 第１の認証情報出力部、３６ 出力先情報記憶部、３８ 第２の認証情報出力部、４０ 認証画面、４２ 第１の認証情報、４４ 出力先情報、４６ 共有情報、４８ 第２の認証情報。
【特許請求の範囲】
【請求項１】
情報処理装置と認証装置とを含む情報処理システムであって、
前記情報処理装置が、
利用者の要求に応じて所定の処理を実行する手段と、
前記利用者の認証情報を取得する手段と、
前記認証情報に基づいて前記処理を実行するか否かを判断する手段と、
を備え、
前記認証装置が、
前記情報処理装置が実行する前記所定の処理の利用者の認証を行い、認証された前記利用者の認証情報を、前記情報処理装置へ出力する第１の認証情報出力手段と、
前記認証手段により認証された前記利用者の情報と、前記情報処理装置が実行する前記所定の処理の情報を含む出力先情報を記憶する手段と、
前記出力先情報に含まれる前記利用者の情報と、前記情報処理装置が実行する前記所定の処理を示す情報とに基づいて、前記利用者の認証情報を、前記情報処理装置へ出力する第２の認証情報出力手段と、
を有する、
ことを特徴とする情報処理システム。
【請求項２】
前記情報処理装置が、
前記認証装置が有する第２の認証情報出力手段が出力する前記認証情報を検証する手段をさらに含む、
ことを特徴とする請求項１に記載の情報処理システム。
【請求項３】
利用者の要求に応じて所定の処理を実行し、前記利用者の認証情報を取得し、前記認証情報に基づいて前記処理を実行するか否かを判断する、情報処理装置と通信する手段と、
前記情報処理装置が実行する前記所定の処理の利用者の認証を行い、認証された前記利用者の認証情報を、前記情報処理装置へ出力する第１の認証情報出力手段と、
前記認証手段により認証された前記利用者の情報と、前記情報処理装置が実行する前記所定の処理の情報を含む出力先情報を記憶する手段と、
前記出力先情報に含まれる前記利用者の情報と、前記情報処理装置が実行する前記所定の処理を示す情報とに基づいて、前記利用者の認証情報を、前記情報処理装置へ出力する第２の認証情報出力手段と、
を含むことを特徴とする認証装置。
【請求項４】
前記第１の認証情報出力手段が出力する前記認証情報は、前記利用者に関する情報を記憶することを前記情報処理装置に指示する第１の認証情報であり、
前記第２の認証情報出力手段が出力する前記認証情報は、前記情報処理装置が記憶した前記利用者に関する情報を上書きすることを前記情報処理装置に指示する第２の認証情報である、
ことを特徴とする請求項３に記載の認証装置。
【請求項５】
前記第２の認証情報出力手段が、
所定の出力要求に応じて前記認証情報を出力する、
ことを特徴とする請求項３又は４に記載の認証装置。
【請求項６】
利用者の要求に応じて所定の処理を実行し、前記利用者の認証情報を取得し、前記認証情報に基づいて前記処理を実行するか否かを判断する、情報処理装置と通信する手段、
前記情報処理装置が実行する前記所定の処理の利用者の認証を行い、認証された前記利用者の認証情報を、前記情報処理装置へ出力する第１の認証情報出力手段、
前記認証手段により認証された前記利用者の情報と、前記情報処理装置が実行する前記所定の処理の情報を含む出力先情報を記憶する手段、
前記出力先情報に含まれる前記利用者の情報と、前記情報処理装置が実行する前記所定の処理を示す情報とに基づいて、前記利用者の認証情報を、前記情報処理装置へ出力する第２の認証情報出力手段、
としてコンピュータを機能させることを特徴とするプログラム。
【請求項１】
情報処理装置と認証装置とを含む情報処理システムであって、
前記情報処理装置が、
利用者の要求に応じて所定の処理を実行する手段と、
前記利用者の認証情報を取得する手段と、
前記認証情報に基づいて前記処理を実行するか否かを判断する手段と、
を備え、
前記認証装置が、
前記情報処理装置が実行する前記所定の処理の利用者の認証を行い、認証された前記利用者の認証情報を、前記情報処理装置へ出力する第１の認証情報出力手段と、
前記認証手段により認証された前記利用者の情報と、前記情報処理装置が実行する前記所定の処理の情報を含む出力先情報を記憶する手段と、
前記出力先情報に含まれる前記利用者の情報と、前記情報処理装置が実行する前記所定の処理を示す情報とに基づいて、前記利用者の認証情報を、前記情報処理装置へ出力する第２の認証情報出力手段と、
を有する、
ことを特徴とする情報処理システム。
【請求項２】
前記情報処理装置が、
前記認証装置が有する第２の認証情報出力手段が出力する前記認証情報を検証する手段をさらに含む、
ことを特徴とする請求項１に記載の情報処理システム。
【請求項３】
利用者の要求に応じて所定の処理を実行し、前記利用者の認証情報を取得し、前記認証情報に基づいて前記処理を実行するか否かを判断する、情報処理装置と通信する手段と、
前記情報処理装置が実行する前記所定の処理の利用者の認証を行い、認証された前記利用者の認証情報を、前記情報処理装置へ出力する第１の認証情報出力手段と、
前記認証手段により認証された前記利用者の情報と、前記情報処理装置が実行する前記所定の処理の情報を含む出力先情報を記憶する手段と、
前記出力先情報に含まれる前記利用者の情報と、前記情報処理装置が実行する前記所定の処理を示す情報とに基づいて、前記利用者の認証情報を、前記情報処理装置へ出力する第２の認証情報出力手段と、
を含むことを特徴とする認証装置。
【請求項４】
前記第１の認証情報出力手段が出力する前記認証情報は、前記利用者に関する情報を記憶することを前記情報処理装置に指示する第１の認証情報であり、
前記第２の認証情報出力手段が出力する前記認証情報は、前記情報処理装置が記憶した前記利用者に関する情報を上書きすることを前記情報処理装置に指示する第２の認証情報である、
ことを特徴とする請求項３に記載の認証装置。
【請求項５】
前記第２の認証情報出力手段が、
所定の出力要求に応じて前記認証情報を出力する、
ことを特徴とする請求項３又は４に記載の認証装置。
【請求項６】
利用者の要求に応じて所定の処理を実行し、前記利用者の認証情報を取得し、前記認証情報に基づいて前記処理を実行するか否かを判断する、情報処理装置と通信する手段、
前記情報処理装置が実行する前記所定の処理の利用者の認証を行い、認証された前記利用者の認証情報を、前記情報処理装置へ出力する第１の認証情報出力手段、
前記認証手段により認証された前記利用者の情報と、前記情報処理装置が実行する前記所定の処理の情報を含む出力先情報を記憶する手段、
前記出力先情報に含まれる前記利用者の情報と、前記情報処理装置が実行する前記所定の処理を示す情報とに基づいて、前記利用者の認証情報を、前記情報処理装置へ出力する第２の認証情報出力手段、
としてコンピュータを機能させることを特徴とするプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【公開番号】特開２００８−３１０４０９（Ｐ２００８−３１０４０９Ａ）
【公開日】平成２０年１２月２５日（２００８．１２．２５）
【国際特許分類】
【出願番号】特願２００７−１５５０４８（Ｐ２００７−１５５０４８）
【出願日】平成１９年６月１２日（２００７．６．１２）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
【公開日】平成２０年１２月２５日（２００８．１２．２５）
【国際特許分類】
【出願日】平成１９年６月１２日（２００７．６．１２）
【出願人】（０００００５４９６）富士ゼロックス株式会社 (21,908)
【Ｆターム（参考）】
[ Back to top ]