JP5485246B2 - 画像形成装置 - Google Patents

画像形成装置 Download PDF

Info

Publication number
JP5485246B2
JP5485246B2 JP2011242936A JP2011242936A JP5485246B2 JP 5485246 B2 JP5485246 B2 JP 5485246B2 JP 2011242936 A JP2011242936 A JP 2011242936A JP 2011242936 A JP2011242936 A JP 2011242936A JP 5485246 B2 JP5485246 B2 JP 5485246B2
Authority
JP
Japan
Prior art keywords
authentication
user
image forming
forming apparatus
password
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2011242936A
Other languages
English (en)
Other versions
JP2013097744A (ja
Inventor
嵩志 小熊
真吾 上野
理恵 笠井
敏英 東森
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Kyocera Document Solutions Inc
Original Assignee
Kyocera Document Solutions Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Kyocera Document Solutions Inc filed Critical Kyocera Document Solutions Inc
Priority to JP2011242936A priority Critical patent/JP5485246B2/ja
Priority to CN201210394992.1A priority patent/CN103095951B/zh
Priority to EP12191286.9A priority patent/EP2590380B1/en
Priority to US13/669,011 priority patent/US8819799B2/en
Publication of JP2013097744A publication Critical patent/JP2013097744A/ja
Application granted granted Critical
Publication of JP5485246B2 publication Critical patent/JP5485246B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/41—User authentication where a single sign-on provides access to a plurality of computers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Information Transfer Between Computers (AREA)
  • Facsimiles In General (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)

Description

本発明は、複数の認証用ＵＲＬのそれぞれについて擬似的にシングルサインオン処理を行う疑似シングルサインオン装置並びにこれを用いた画像形成装置及び画像形成システムに関する。
クラウド毎にサービスの形態や料金が異なるので、ユーザは複数のクラウドサービスを利用する場合がある。この場合、ユーザはそれぞれのクラウドサービスに対し認証を受けなければならないので、煩雑であり、また、煩雑さを緩和するために同一パスワードを使用するとセキュリティが低下する。
この煩雑さを避けるため、特定の認証を受ければ他の認証を省略できるようにするシングルサインオンのシステムが用いられている。
しかし、シングルサインオンを実現するには、下記特許文献に開示されているように、クラウドサービスを提供する複数のサーバと連携するリバース・プロキシ型やエージェント・モジュール型などの認証サーバが必要になり、構成が複雑になる。
特開２００３−２７３８６８号公報 特開２００５−６２５５６号公報 特開２００８−１８６２０１号公報
本発明の目的は、このような問題点に鑑み、簡単な構成でシングルサインオンを疑似的に実現可能な疑似シングルサインオン装置並びにこれを用いた画像形成装置及び画像形成システムを提供することにある。
本発明の第１態様では、イントラネットを介してユーザ端末に接続された画像形成装置において、
該画像形成装置は、該ユーザ端末の内部認証用ユーザＩＤ及びパスワードとが対応して格納された内部認証情報記憶手段と、該内部認証情報記憶手段の記憶内容に基づいて該画像形成装置へのサインオン処理を行う内部ユーザ認証手段とを備え、
該イントラネットは、ルータを介してインターネットに結合され、該インターネットには複数のクラウドが結合され、該クラウドはそれぞれクラウドサービスをユーザに対して提供可能になっており、
該画像形成装置は拡張アプリケーションを備え、該ユーザ端末から該拡張アプリケーションを介して該クラウドサービスを利用し、
該画像形成装置は、複数の該クラウドサービスに対する外部認証用ＵＲＬのそれぞれについて、外部認証情報記憶手段に記憶された該画像形成装置に関するユーザ端末の外部認証用ユーザＩＤ及びパスワードとユーザ端末のプライベートＩＰアドレスとが対応付けられ、該外部認証用ユーザＩＤ及びパスワードと該ユーザ端末のプライベートＩＰアドレスと該内部認証情報記憶手段に記憶されたユーザ端末の内部認証用ユーザＩＤ及びパスワードとがさらに対応付けられた認証情報テーブルとを有し、
該クラウドからのリスポンスメッセージのヘッダに含まれているＬｏｃａｔｉｏｎ値であるリダイレクト先ＵＲＬが、該格納された外部認証用ＵＲＬのいずれかに一致すると判定した場合、該リスポンスメッセージのパケットに含まれる、グローバルＩＰアドレスとポート番号との組が該ルータで変換されたプライベートＩＰアドレスに対応したユーザ端末のプライベートＩＰアドレスに係るユーザの外部認証用ユーザＩＤ及びパスワードを該認証情報テーブルから読み出し、該リダイレクト先ＵＲＬに送信してサインオン処理する。
本発明による疑似シングルサインオン装置の第２態様では、第１態様において、該クラウドからのリスポンスメッセージに、未認証であることを示す情報が含まれている場合に、該リスポンスメッセージに含まれているリダイレクト先ＵＲＬが、該格納された外部認証用ＵＲＬのいずれかに一致するか否かを判定する認証要否判定手段と、
該認証要否判定手段が肯定判定した場合に、外部認証用ユーザＩＤ及びパスワードを該外部認証情報記憶手段から読み出し、該リダイレクト先ＵＲＬに送信してサインオン処理する外部認証代行部と、
を有する。
上記第１態様の構成によれば、外部認証情報記憶手段に、複数の外部認証用ＵＲＬのそれぞれについて、該自装置に関するユーザの外部認証用ユーザＩＤ及びパスワードとユーザ端末のアドレスとを対応させて格納させておき、疑似シングルサインオン手段において、サーバからのリスポンスメッセージに含まれているリダイレクト先ＵＲＬが、該格納された外部認証用ＵＲＬのいずれかに一致すると判定した場合、該リスポンスメッセージのパケットに含まれる宛先アドレスに対応したユーザ端末のアドレスに係るユーザの外部認証用ユーザＩＤ及びパスワードを該外部認証情報記憶手段から読み出し、該リダイレクト先ＵＲＬに送信してサインオン処理すればよいので、複数のサーバと連携するリバース・プロキシ型やエージェント・モジュール型などの認証サーバを備える必要がなく、構成が簡単になるという効果を奏する。
また、サーバ毎に異なる複雑なパスワードを用いることが可能となるので、セキュリティが向上するという効果を奏する。
さらに、これらパスワードを各ユーザが記録しておく必要がないので、パスワード管理が簡単になるとともにセキュリティが向上するという効果を奏する。
上記第２態様の構成によれば、サーバからのリスポンスメッセージに、未認証であることを示す情報が含まれていなければ、認証に関しさらなる処理を行う必要がないので、ソフトウェア構成が簡単になるという効果を奏する。
本発明の他の目的、特徴的な構成及び効果は、以下の説明を特許請求の範囲及び図面の記載と関係づけて読むことにより明らかになる。
本発明の実施例１に係る、複数のクラウドサービスを利用する画像形成システムの概略構成図である。 図１中の画像形成装置のハードウェア構成を示す概略ブロック図である。 主に画像形成装置のソフトウェア構成を示す概略ブロック図である。 （Ａ）及び（Ｂ）はそれぞれ図３中の認証情報データベース６０を構成するクラウドサービス認証用ＵＲＬテーブル及びクラウドサービス認証代行部の概略構成図である。 図３中の認証要否判定部及びクラウドサービス認証代行部での処理手順を示す概略フローチャートである。 図５中のステップＳ２での処理手順を示す概略フローチャートである。 本発明の実施例２に係る、クラウドサービスを利用する画像形成システムの概略構成図である。
図１は、本発明の実施例１に係る、複数のクラウドサービスを利用する画像形成システムの概略構成図である。
このシステムでは、イントラネット１０に画像形成装置１１と、ユーザ端末としてのパーソナルコンピュータ（ＰＣ）１２とが結合され、このイントラネット１０がルータ（不図示）を介してインターネット２０に結合されている。インターネット２０には、複数のクラウド２１〜２３が結合され、それぞれクラウドサービス３１〜３３をユーザに対し提供可能となっている。ユーザは、ＰＣ１２からイントラネット１０を介して画像形成装置１１のコピー、プリント及びファクシミリなどの基本的なサービスを利用できるとともに、画像形成装置１１に備えられた拡張アプリケーションを介してクラウドサービス３１〜３３を利用可能となっている。図２では、簡単化の為に、複数のユーザ端末を１つのＰＣ１２で代表している。
図２は、画像形成装置１１のハードウェア構成を示す概略ブロック図である。
画像形成装置１１では、ＣＰＵ４１がインターフェイス４２を介してＰＲＯＭ４３、ＤＲＡＭ４４、ハードディスクドライブ４５、ネットワークインターフェイス４６、操作パネル４７、スキャナ４８、プリンタ４９及びファックスモデム４Ａに結合されている。図２では、簡単化の為に、複数種のインターフェイスを１つのブロック４２で表している。
ＰＲＯＭ４３は、例えばフラッシュメモリであり、ＢＩＯＳ（Basic Input/Output System）、ＯＳ（Operating System）、各種ドライバ、及び、画像形成装置として機能させるための基本アプリケーションが格納されている。ＤＲＡＭ４４は、主記憶装置として用いられる。ハードディスクドライブ４５には、印刷用データ、スキャナ４８で読み取った画像データ及びファクシミリ受信データが保存され、さらに、上記拡張アプリケーションが格納される。ネットワークインターフェイス４６は、イントラネット１０に結合されている。操作パネル４７は、入力部及び表示部を供えている。スキャナ４８は、画像ファイル生成のために用いられ、このファイルは印刷、ファクシミリ送信又はファイル送信のために用いられる。プリンタ４９は、プリントエンジン並びに用紙の給紙部、搬送部及び排紙部を備え、ＤＲＡＭ４４に生成されたビットマップデータが供給され、このデータに基づいて感光ドラムに静電潜像を形成し、この像をトナーで現像し、トナー像を用紙に転写し定着させ、排紙する。
図３は、主に画像形成装置１１のソフトウェア構成を示す概略ブロック図である。
プラットフォーム５１は、画像形成装置１１のハードウェア１１Ｈを制御したり電源等を管理したりするＯＳと、ＯＳ上の標準ライブラリと、ＯＳ上のＪａｖａ（登録商標）仮想マシンなどの実行環境とを備えている。基本アプリケーション５２は、ＡＰＩ５３を介してプラットフォーム５１の機能を利用するコピー、プリント及びファクシミリなどのアプリケーションを備えている。拡張アプリケーション５４は、サードベンダーやユーザにより作成されるものであり、ＡＰＩ５５を介し基本アプリケーション５２を用い、ＡＰＩ５３を介しプラットフォーム５１の機能を用い、又はサービスプロキシ５６及び通信部５７を介しクラウドサービス３１〜３３を用いて作成される。
サービスプロキシ５６は、クラウドサービス３１〜３３に対するプロキシクラスであり、それぞれのＷＳＤＬファイルに基づきＷＳＤＬツール（プログラム）を用いて作成され、拡張アプリケーション５４から見てクラウドサービス３１〜３３を内部メソッドと同様に取り扱えるようにするためのものである。サービスプロキシ５６には、クラウドサービス３１〜３３のそれぞれについて、サービスメソッド呼び出しＡＰＩが含まれており、該ＡＰＩには認証用ＡＰＩも含まれている。
通信部５７は、図２のネットワークインターフェイス４６と、プラットフォーム５１のＯＳに含まれるＴＣＰ／ＩＰプロトコル処理部と、プラットフォーム５１の上記標準ライブラリに含まれるＸＭＬシリアライザ及びＸＭＬデシリアイザとを用いて構成される。
認証要否判定部５８は、クラウドサービス利用開始前の認証要否を、パケットの内容と、データベース管理システム（ＤＢＭＳ）５９を介し認証情報データベース６０から読み出されたクラウドサービス認証用ＵＲＬテーブル６１の内容とに基づいて、認証の要否を判定するものである。
より具体的には、クラウドサービス３１〜３３のそれぞれと通信部５７との間は、例えばＳＯＡＰ ｏｖｅｒ ＨＴＴＰプロトコルが用いられ、認証要否判定部５８は、そのＨＴＴＰ応答メッセージのリスポンス行（先頭の行）のステータス番号に基づき、認証要否を判定する。
図４（Ａ）は、クラウドサービス認証用ＵＲＬテーブル６１の具体例であり、クラウドサービス３１〜３３に対する認証用ＵＲＬとＵＲＬ識別ナンバーＮｏとが対応付けられている。クラウドサービス認証用ＵＲＬテーブル６１は、予め手動（コンピュータとの対話で）作成されている。
図５は、認証要否判定部５８及び認証代行部６２での処理を示す概略フローチャートである。認証要否判定部５８での処理は、通信部５７がパケットを受信する毎に行われる。以下括弧内は図中のステップ識別符号である。
（Ｓ０）この受信パケットに、ＨＴＴＰ応答メッセージのリスポンス行が含まれ、且つ、この行のステータス番号が４０１であれば、認証要と判定する。認証要と判定した場合にはステップＳ１へ進み、そうでなければ図５の処理を終了する。
（Ｓ１）ＨＴＴＰヘッダ内のLocationの値をリダイレクトＵＲＬとして取得し、これがクラウドサービス認証用ＵＲＬテーブル６１内のＵＲＬ０〜ＵＲＬ２の何れかと一致するか否かを判定し、一致すれば、ステップＳ２へ進み、そうでなければ図５の処理を終了する。
（Ｓ２）対応するＵＲＬ識別ナンバーＮｏの値を決定する。
（Ｓ３）受信パケットに含まれる宛先ＩＰアドレスＩＰＡ（グローバルＩＰアドレスとポート番号との組が上記ルータで変換されたプライベートＩＰアドレス）を取得する。通信部５７は、このＵＲＬに対しＨＴＴＰリクエストを行う。
ここで、認証情報データベース６０にはさらに図４（Ｂ）に示すような認証情報テーブル６３が格納されている。
認証情報テーブル６３には、各ユーザについて、画像形成装置１１を利用するための認証用ＩＤ及びパスワードがそれぞれ内部ＵＩＤ及び内部ＰＷとして格納されている。認証情報テーブル６３にはまた、各ユーザについて、イントラネット１０内でＰＣ１２に割り当てられたプライベートＩＰアドレスが宛先ＩＰアドレスＩＰＡとして格納されている。認証情報テーブル６３にはさらに、各ユーザについて、クラウドサービス３１を利用するためのユーザＩＤ及びパスワードがそれぞれＵＩＤ１及びＰＷ１として格納され、クラウドサービス３２を利用するためのユーザＩＤ及びパスワードがそれぞれＵＩＤ２及びＰＷ２として格納され、クラウドサービス３３を利用するためのユーザＩＤ及びパスワードがそれぞれＵＩＤ３及びＰＷ３として格納されている。
認証情報テーブル６３中の”ＮＵＬＬ”は、認証情報が存在せず、対応するクラウドサービスを該当行のユーザが利用できないことを示している。この認証情報テーブル６３は、予め手動作成されている。なお、内部認証部６４により認証情報テーブル６３内のユーザＩＤ（ＵＩＤ）及びパスワード（ＰＷ）が参照されて、画像形成装置１１に対するユーザ認証処理が行われ、この処理が行われたユーザが既に存在すると仮定している。
（Ｓ４）認証要否判定部５８は、上記リダイレクトＵＲＬ、ＵＲＬ識別ナンバーＮｏ及び宛先ＩＰアドレスＩＰＡの値であるＵＲＬｉ、ｉ及びｉｐａｉ（本実施例１ではｉは１〜３のいずれか）をクラウドサービス認証代行部６２に引き渡して、認証代行部６２に制御を移す。認証代行部６２はこれに応答して、データベース管理システム５９を介し、ＩＰＡ＝ｉｐａｉ及びＮｏ＝ｉをキーとして認証情報データベース６０内の認証情報テーブル６３から対応するユーザ識別子ＵＩＤｉ及びパスワードＰＷｉを読み出し、リダイレクト先ＵＲＬｉから受信したＳＯＡＰリスポンスメッセージに対し認証代行処理を行う。
図６は、クラウドサービス認証代行部６２によるステップＳ２での処理を示す概略フローチャートである。
（Ｓ１０）認証代行部６２は、認証要否判定部５８から受け取った上記ＩＰアドレスをキーとして認証情報テーブル６３を検索する。
（Ｓ１１）検索がヒットした場合にはステップＳ１２へ進み、そうでなければ図６の処理を終了する。
（Ｓ１２）ヒットした行の上記ＵＲＬ識別ナンバーＮｏに対応したユーザ識別子ＵＩＤｉ及びパスワードＰＷｉを読み出し、それらがＮＵＬＬでなければステップＳ１３へ進み、ＮＵＬＬであれば図６の処理を終了する。
（Ｓ１３）ユーザ識別子ＵＩＤｉ及びパスワードＰＷｉを用いて、上記ＳＯＡＰ応答メッセージに対する認証処理を代行し、図６の処理を終了する。
認証結果に対する処理及び認証後の処理は、拡張アプリケーション５４でサービスプロキシ５６を介して行われる。
本実施例１によれば、図４に示すようなクラウドサービス認証用ＵＲＬテーブル６１及び認証情報テーブル６３を認証情報データベース６０に備えておき、認証要否判定部５８において、クラウドサービス３１〜３３（サーバ）からのリスポンスメッセージに含まれているリダイレクト先ＵＲＬが、ＵＲＬテーブル６１内のＵＲＬのいずれかに一致すると判定した場合、該リスポンスメッセージのパケットに含まれる宛先アドレスであるＰＣ１２のＩＰアドレスに係るユーザのクラウドサービス認証用ユーザＩＤ及びパスワードを認証情報テーブル６３から読み出し、該リダイレクト先ＵＲＬに送信してサインオン処理すればよいので、複数のサーバと連携するリバース・プロキシ型やエージェント・モジュール型などの認証サーバを備える必要がなく、構成が簡単になるという効果を奏する。
また、クラウドサービス３１〜３３毎に異なる複雑なパスワードを用いることが可能となるので、セキュリティが向上するという効果を奏する。
さらに、これらパスワードを各ユーザが記録しておく必要がないので、パスワード管理が簡単になるとともにセキュリティが向上するという効果を奏する。
また、認証要否判定部５８において、クラウドサービス３１〜３３からのリスポンスメッセージに、未認証であることを示すステータス番号が含まれていないと判定した場合には、認証に関しさらなる処理を行う必要がないので、ソフトウェア構成が簡単になるという効果を奏する。
図７は、本発明の実施例２に係る、複数のクラウドサービスを利用する画像形成システムの概略構成図である。
この実施例２では、イントラネット１０とインターネット２０との間にエージェント７０が結合され、このエージェント７０に図３の認証要否判定部５８、データベース管理システム５９、認証情報データベース６０及びクラウドサービス認証代行部６２が備えられている。
エージェント７０は例えば、プロキシサーバを用いて構成される。イントラネット１０にはまた、サーバ７１が結合されている。サーバ７１はファイルサーバとしての機能を有し、拡張アプリケーション５４を開発するためのＳＤＫがサーバ７１の記憶装置にに格納され、ＰＣ１２で拡張アプリケーション５４を開発する際にこのＳＤＫをサーバ７１からダウンロードして用いる。クラウドサービス３１〜３３は拡張アプリケーション５４の開発段階でも用いられ、したがって、この段階においても、認証要否判定部５８及びクラウドサービス認証代行部６２での処理が行われる。
他の点は実施例１と同一である。
以上において、本発明の好適な実施例を説明したが、本発明には他にも種々の変形例が含まれ、上記複数の実施例で述べた構成要素の他の組み合わせ、各構成要素の機能を実現する他の構成を用いたもの、当業者であればこれらの構成又は機能から想到するであろう他の構成も、本発明に含まれる。
例えば、認証要否判定部５８は図５のステップＳ０の処理を省略した構成であってもよい。また、クラウドサービス３１〜３３と通信部５７との間のプロトコルは、ＳＯＡＰに限定されず、ＲＥＳＴ(Representational State Transfer) やＸＭＬ−ＲＰＣ（リモートプロシージャコール）などのプロトコルであってもよい。
１０ イントラネット
１１ 画像形成装置
１１Ｈ ハードウェア
１２ ＰＣ
２０ インターネット
２１〜２３ クラウド
３１〜３３ クラウドサービス
４１ ＣＰＵ
４２ インターフェイス
４３ ＰＲＯＭ
４４ ＤＲＡＭ
４５ ハードディスクドライブ
４６ ネットワークインターフェイス
４７ 操作パネル
４８ スキャナ
４９ プリンタ
４Ａ ファックスモデム
５１ プラットフォーム
５２ 基本アプリケーション
５３、５５ ＡＰＩ
５４ 拡張アプリケーション
５６ サービスプロキシ
５７ 通信部
５８ 認証要否判定部
５９ データベース管理システム
６０ 認証情報データベース
６１ クラウドサービス認証用ＵＲＬテーブル
６２ クラウドサービス認証代行部
６３ 認証情報テーブル
６４ 内部認証部
７０ エージェント
７１ サーバ
Ｎｏ ＵＲＬ識別ナンバー
ＵＩＤｉ、ＵＩＤ１〜ＵＩＤ３ ユーザ識別子
ＰＷｉ、ＰＷ１〜ＰＷ３ パスワード

Claims (3)

  1. イントラネットを介してユーザ端末に接続された画像形成装置において、
    該画像形成装置は、該ユーザ端末の内部認証用ユーザＩＤ及びパスワードとが対応して格納された内部認証情報記憶手段と、該内部認証情報記憶手段の記憶内容に基づいて該画像形成装置へのサインオン処理を行う内部ユーザ認証手段とを備え、
    該イントラネットは、ルータを介してインターネットに結合され、該インターネットには複数のクラウドが結合され、該クラウドはそれぞれクラウドサービスをユーザに対して提供可能になっており、
    該画像形成装置は拡張アプリケーションを備え、該ユーザ端末から該拡張アプリケーションを介して該クラウドサービスを利用し、
    該画像形成装置は、複数の該クラウドサービスに対する外部認証用ＵＲＬのそれぞれについて、外部認証情報記憶手段に記憶された該画像形成装置に関するユーザ端末の外部認証用ユーザＩＤ及びパスワードとユーザ端末のプライベートＩＰアドレスとが対応付けられ、該外部認証用ユーザＩＤ及びパスワードと該ユーザ端末のプライベートＩＰアドレスと該内部認証情報記憶手段に記憶されたユーザ端末の内部認証用ユーザＩＤ及びパスワードとがさらに対応付けられた認証情報テーブルとを有し、
    該クラウドからのリスポンスメッセージのヘッダに含まれているＬｏｃａｔｉｏｎ値であるリダイレクト先ＵＲＬが、該格納された外部認証用ＵＲＬのいずれかに一致すると判定した場合、該リスポンスメッセージのパケットに含まれる、グローバルＩＰアドレスとポート番号との組が該ルータで変換されたプライベートＩＰアドレスに対応したユーザ端末のプライベートＩＰアドレスに係るユーザの外部認証用ユーザＩＤ及びパスワードを該認証情報テーブルから読み出し、該リダイレクト先ＵＲＬに送信してサインオン処理することを特徴とする画像形成装置。
  2. 該クラウドからのリスポンスメッセージに、未認証であることを示す情報が含まれている場合に、該リスポンスメッセージに含まれているリダイレクト先ＵＲＬが、該格納された外部認証用ＵＲＬのいずれかに一致するか否かを判定する認証要否判定手段と、
    該認証要否判定手段が肯定判定した場合に、外部認証用ユーザＩＤ及びパスワードを該外部認証情報記憶手段から読み出し、該リダイレクト先ＵＲＬに送信してサインオン処理する外部認証代行部と、
    を有することを特徴とする請求項１に記載の画像形成装置。
  3. 該未認証であることを示す情報はＨＴＴＰリスポンスメッセージのリスポンス行に含まれるステータス番号であることを特徴とする請求項２に記載の画像形成装置。
JP2011242936A 2011-11-05 2011-11-05 画像形成装置 Expired - Fee Related JP5485246B2 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2011242936A JP5485246B2 (ja) 2011-11-05 2011-11-05 画像形成装置
CN201210394992.1A CN103095951B (zh) 2011-11-05 2012-10-15 图像形成装置以及图像形成系统
EP12191286.9A EP2590380B1 (en) 2011-11-05 2012-11-05 Image forming apparatus, image forming system, and method for realizing pseudo single sign-on
US13/669,011 US8819799B2 (en) 2011-11-05 2012-11-05 Image forming apparatus, image forming system, and method for realizing pseudo single sign-on

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2011242936A JP5485246B2 (ja) 2011-11-05 2011-11-05 画像形成装置

Publications (2)

Publication Number Publication Date
JP2013097744A JP2013097744A (ja) 2013-05-20
JP5485246B2 true JP5485246B2 (ja) 2014-05-07

Family

ID=47355810

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2011242936A Expired - Fee Related JP5485246B2 (ja) 2011-11-05 2011-11-05 画像形成装置

Country Status (4)

Country Link
US (1) US8819799B2 (ja)
EP (1) EP2590380B1 (ja)
JP (1) JP5485246B2 (ja)
CN (1) CN103095951B (ja)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20210306315A1 (en) * 2020-03-25 2021-09-30 International Business Machines Corporation Network based password policy detection and enforcement

Families Citing this family (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9465668B1 (en) * 2012-04-30 2016-10-11 Google Inc. Adaptive ownership and cloud-based configuration and control of network devices
US20140340717A1 (en) * 2013-05-20 2014-11-20 Conexant Systems, Inc. Real-time secure digital facsimile implementation using cloud services
JP6157222B2 (ja) * 2013-05-30 2017-07-05 キヤノン株式会社 通信装置、制御方法、及びプログラム
JP6447766B2 (ja) * 2013-07-30 2019-01-09 株式会社リコー サービス提供システム、データ提供方法及びプログラム
JP6318940B2 (ja) * 2013-07-30 2018-05-09 株式会社リコー サービス提供システム、データ提供方法及びプログラム
JP6305005B2 (ja) * 2013-10-17 2018-04-04 キヤノン株式会社 認証サーバーシステム、制御方法、そのプログラム
JP2016159499A (ja) * 2015-02-27 2016-09-05 京セラドキュメントソリューションズ株式会社 機能提供システムおよび機能中継プログラム
JP6551510B2 (ja) 2015-03-09 2019-07-31 富士通クライアントコンピューティング株式会社 情報処理装置、機器連携認証プログラム及び機器連携認証方法
US10298561B2 (en) * 2015-06-30 2019-05-21 Vmware, Inc. Providing a single session experience across multiple applications
JP6586848B2 (ja) * 2015-09-30 2019-10-09 ブラザー工業株式会社 サーバ及び通信システム
JP6521181B2 (ja) * 2016-06-20 2019-05-29 日本電気株式会社 ユーザ認証統合装置、方法およびプログラム
JP2020003877A (ja) * 2018-06-25 2020-01-09 シャープ株式会社 情報処理装置、情報処理方法、及び認証連携システム
JP7490471B2 (ja) * 2020-07-01 2024-05-27 キヤノン株式会社 画像処理装置、および方法
CN112153055B (zh) * 2020-09-25 2023-04-18 北京百度网讯科技有限公司 鉴权方法及装置、计算设备和介质

Family Cites Families (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3493141B2 (ja) 1998-06-12 2004-02-03 富士通株式会社 ゲートウェイシステムおよび記録媒体
US6859878B1 (en) 1999-10-28 2005-02-22 International Business Machines Corporation Universal userid and password management for internet connected devices
CA2400623C (en) * 2000-03-17 2007-03-20 At&T Corp. Web-based single-sign-on authentication mechanism
JP3766338B2 (ja) 2002-03-15 2006-04-12 日本電信電話株式会社 認証アクセス制御システム、認証アクセス制御サーバ装置、認証アクセス制御方法、認証アクセス制御プログラム及びそのプログラムを記録した記録媒体
US7191467B1 (en) * 2002-03-15 2007-03-13 Microsoft Corporation Method and system of integrating third party authentication into internet browser code
JP2003296277A (ja) * 2002-03-29 2003-10-17 Fuji Xerox Co Ltd ネットワーク装置、認証サーバ、ネットワークシステム、認証方法
JP4467256B2 (ja) * 2003-06-19 2010-05-26 富士通株式会社 代理認証プログラム、代理認証方法、および代理認証装置
JP4039632B2 (ja) 2003-08-14 2008-01-30 インターナショナル・ビジネス・マシーンズ・コーポレーション 認証システム、サーバおよび認証方法並びにプログラム
JP2007287097A (ja) * 2006-04-20 2007-11-01 Oki Electric Ind Co Ltd アクセス制御システム及び方法
CN101507233B (zh) 2006-08-22 2013-02-13 交互数字技术公司 用于提供对于应用程序和基于互联网的服务的可信单点登录访问的方法和设备
CN100574193C (zh) * 2006-10-31 2009-12-23 华为技术有限公司 转接第三方登陆的方法、系统及第三方网站、业务服务器
JP4652350B2 (ja) 2007-01-29 2011-03-16 Ｎｅｃソフト株式会社 リバースプロキシサーバ、その制御方法及びプログラム
WO2008114256A2 (en) 2007-03-22 2008-09-25 Neocleus Ltd. Trusted local single sign-on
US20110047606A1 (en) * 2007-09-17 2011-02-24 Blomquist Scott A Method And System For Storing And Using A Plurality Of Passwords
US8418238B2 (en) * 2008-03-30 2013-04-09 Symplified, Inc. System, method, and apparatus for managing access to resources across a network
US8312540B1 (en) * 2008-06-13 2012-11-13 Juniper Networks, Inc. System for slowing password attacks
JP2008293518A (ja) * 2008-07-04 2008-12-04 Dainippon Printing Co Ltd コンピュータプログラム
JP5531435B2 (ja) * 2009-03-31 2014-06-25 日本電気株式会社 認証システム、中継サーバ、及び中継サーバの認証プログラム
US9282097B2 (en) * 2010-05-07 2016-03-08 Citrix Systems, Inc. Systems and methods for providing single sign on access to enterprise SAAS and cloud hosted applications

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20210306315A1 (en) * 2020-03-25 2021-09-30 International Business Machines Corporation Network based password policy detection and enforcement
US11558367B2 (en) * 2020-03-25 2023-01-17 International Business Machines Corporation Network based password policy detection and enforcement

Also Published As

Publication number Publication date
US8819799B2 (en) 2014-08-26
EP2590380A1 (en) 2013-05-08
CN103095951A (zh) 2013-05-08
US20130117835A1 (en) 2013-05-09
JP2013097744A (ja) 2013-05-20
CN103095951B (zh) 2015-08-05
EP2590380B1 (en) 2018-07-04

Similar Documents

Publication Publication Date Title
JP5485246B2 (ja) 画像形成装置
JP5522095B2 (ja) プリンタ
CN102207834B (zh) 打印机搜索设备
JP4136325B2 (ja) 画像形成システム、ソフトウエア取得方法、画像形成装置およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体
US9398084B2 (en) Information processing system
JP4936549B2 (ja) サーバ装置、管理システム、管理方法、記憶媒体、プログラム
JP2005196757A (ja) 文書サービスを提供するための方法
JP2015069347A (ja) ネットワークシステム、管理サーバシステム、制御方法及びプログラム
JP5669497B2 (ja) 情報処理装置、情報処理装置の制御方法、及びプログラム
JP2006072970A (ja) 情報処理方法及び装置
JP2005018749A (ja) Ｗｅｂサービス提供方法、Ｗｅｂサービス提供プログラム、記録媒体及びＷｅｂサービス提供装置
JP4394725B2 (ja) 組み込み機器、リクエスト振り分け方法、および、リクエスト振り分けプログラム
JP6135215B2 (ja) 画像形成装置、ネットワークシステム、方法およびプログラム
TW579468B (en) Method and apparatus for applying information remotely via a mobile device
JP4231241B2 (ja) ネットワークにおける通信
JP5401379B2 (ja) 画像形成システム、認証方法、および画像形成装置
JP4190991B2 (ja) ネットサービス機能を有する情報処理装置およびネットサービス提供方法
JP2009260839A (ja) 画像形成装置、通信管理方法、及びプログラム
JP4476024B2 (ja) 認証サービス提供システム
JP4162554B2 (ja) 画像形成装置，利用認証情報発行方法および利用認証情報発行システム
JP7540250B2 (ja) サーバ及びサーバのためのコンピュータプログラム
JP4458799B2 (ja) ネットサービス機能を有する情報処理装置およびネットサービス提供方法
JP2020135347A (ja) 仲介サーバと仲介サーバのためのコンピュータプログラム
JP2007081771A (ja) ジョブ処理装置およびジョブ依頼装置
JP2013175033A (ja) 印刷装置の管理装置、印刷装置管理システムおよびプログラム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20130321

RD01 Notification of change of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7421

Effective date: 20130426

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20130918

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20131029

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20131226

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20140121

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20140219

R150 Certificate of patent or registration of utility model

Ref document number: 5485246

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees