JP4829697B2 - 情報処理装置、情報処理方法、コンピュータプログラム及び記録媒体 - Google Patents

Description

外部の認証装置と通信可能な情報処理装置に関するものである。

認証機能を備えた情報処理装置では、ユーザがネットワークを介して情報処理装置を操作するに当たって認証処理を行う。例えば、ユーザがウェブブラウザを使ってユーザモードへの移行を印刷装置に指示すると、印刷装置は暗証番号の入力をウェブブラウザに要求し、ユーザによって入力された暗証番号に基づいて認証処理を行う（例えば、特許文献１）。

暗証番号に基づく認証が成功した場合には、印刷装置はユーザモードのウェブページをウェブブラウザに送信する。これにより、ユーザはユーザモードのウェブページで印刷装置を操作することができる。
特開２００２−３５９７１８号公報

ネットワーク環境においては、認証処理で用いられる認証情報を複数の情報処理装置のそれぞれが管理することなく、外部の認証装置（以下、認証サーバ）が一元的に管理する場合がある。

例えば、ユーザ名及びパスワードなどの認証情報は認証サーバに保持されていて、情報処理装置は、ユーザによって入力された認証情報に基づく認証処理を認証サーバに行ってもらう。ユーザがユーザ端末からネットワークを介して情報処理装置を操作する場合には、情報処理装置はユーザ端末からネットワークを介して認証情報を受信し、受信した認証情報に基づく認証処理を認証サーバに行ってもらう。

このとき、情報処理装置は、ユーザによって入力された認証情報そのものをユーザ端末から受信する必要がある。情報処理装置が認証情報を保持して認証処理を行う場合には、認証方法によっては、ユーザによって入力された認証情報そのものがネットワークを介して情報処理装置に送信されなくても良い場合がある。一方、情報処理装置がユーザ端末に代わって、認証サーバへの認証処理の依頼を代行・仲介する場合には、ユーザによって入力された認証情報そのものを必要とする。

ただし、認証サーバでの認証処理に必要な認証情報がそのままネットワークを介してユーザ端末から情報処理装置に送信されると、第三者によって盗聴されやすく、認証情報が漏洩しやすい。

ユーザ端末と情報処理装置との間で暗号化通信が行われることにより、認証情報が盗聴されるのを防ぐことができる。しかし、情報処理装置が必ずしも暗号化通信を行えるとは限らず、例えば、暗号化通信の使用がユーザによって設定されていない場合には、情報処理装置は暗号化通信を行えない。

情報処理装置が暗号化通信を行えない状態で、認証サーバによる認証処理が選択可能になると、認証情報が安全でないままユーザ端末から情報処理装置に送信されてしまう。

そこで、本発明では、認証サーバによる認証処理に必要な認証情報が安全でないままユーザ端末から情報処理装置に送信されてしまうのを防止することを目的とする。

本発明に係る情報処理装置は、暗号化された情報を通信する暗号化通信が使用される場合に、外部の認証装置による認証処理をユーザに選択可能にする情報をユーザ端末に送信する送信手段と、前記ユーザによって入力された、外部の認証装置による認証処理で必要な認証情報を、前記暗号化通信を用いて前記ユーザ端末から受信する受信手段とを有し、前記送信手段は、前記暗号化通信が使用されない場合に、外部の認証装置による認証処理をユーザに選択可能にする情報を前記ユーザ端末に送信しないことを特徴とする。

また、本発明に係る情報処理方法は、暗号化された情報を通信する暗号化通信が使用される場合に、外部の認証装置による認証処理をユーザに選択可能にする情報をユーザ端末に送信する送信ステップと、前記ユーザによって入力された、外部の認証装置による認証処理で必要な認証情報を、前記暗号化通信を用いて前記ユーザ端末から受信する受信ステップとを有し、前記送信ステップでは、前記暗号化通信が使用されない場合に、外部の認証装置による認証処理をユーザに選択可能にする情報を前記ユーザ端末に送信しないことを特徴とする。

また、本発明に係るコンピュータプログラムは、暗号化された情報を通信する暗号化通信が使用される場合に、外部の認証装置による認証処理をユーザに選択可能にする情報をユーザ端末に送信する送信ステップと、前記ユーザによって入力された、外部の認証装置による認証処理で必要な認証情報を、前記暗号化通信を用いて前記ユーザ端末から受信する受信ステップとをコンピュータに実行させ、前記送信ステップでは、前記暗号化通信が使用されない場合に、外部の認証装置による認証処理をユーザに選択可能にする情報を前記ユーザ端末に送信しないことを特徴とする。

また、本発明に係る記録媒体は、暗号化された情報を通信する暗号化通信が使用される場合に、外部の認証装置による認証処理をユーザに選択可能にする情報をユーザ端末に送信する送信ステップと、前記ユーザによって入力された、外部の認証装置による認証処理で必要な認証情報を、前記暗号化通信を用いて前記ユーザ端末から受信する受信ステップとをコンピュータに実行させるコンピュータプログラムを格納し、前記送信ステップでは、前記暗号化通信が使用されない場合に、外部の認証装置による認証処理をユーザに選択可能にする情報を前記ユーザ端末に送信しないことを特徴とする。

本発明によれば、暗号化された情報を通信する暗号化通信が使用されない場合には、外部の認証装置による認証処理がユーザに選択されないようにできる。

また、暗号化通信が使用されない場合には、報処理装置による認証処理をユーザに選択可能にすることにより、認証サーバによる認証処理に必要な認証情報がユーザ端末から情報処理装置に送信されてしまうのを防止できる。

以下、図面を参照して本発明の好適な実施形態を説明する。

図１はネットワークシステムの構成を示す図である。このネットワークシステムでは、情報処理装置１０１、ユーザ端末１０２、認証サーバ１０３及び認証サーバ１０４がネットワーク１００を介して相互に通信可能である。ネットワークは有線であっても無線であっても良い。

認証サーバ１０３及び認証サーバ１０４は、ユーザ名とパスワードとに基づく認証処理を行う認証装置である。また、情報処理装置１０１は、ユーザ名とパスワードとに基づく認証処理を自身で行うことができるとともに、認証処理の実行を認証サーバ１０３及び認証サーバ１０４に要求することもできる。なお、認証処理に必要な認証情報はユーザ名及びパスワードに限られるものではない。

情報処理装置１０１、認証サーバ１０３及び認証サーバ１０４のそれぞれを識別する識別情報として名称が付けられている。情報処理装置１０１の名称は「Ｐｒｉｎｔｅｒ０００」、認証サーバ１０３の名称は「Ａｕｔｈ１．ｄｏｍａｉｎ．ｎｅｔ」、認証サーバ１０３の名称は「Ａｕｔｈ２．ｄｏｍａｉｎ．ｎｅｔ」である。

図２は、情報処理装置１０１とユーザ端末１０２とのハードウェア構成を示す図である。ここでは、情報処理装置１０１の一例として印刷装置を説明する。この他、情報処理装置１０１は、スキャナ、デジタル複合機、複写機などであっても良い。情報処理装置１０１はプリンタ部２０１、演算処理装置（以下、ＣＰＵ）２０２、ＲＡＭ２０３、ネットワークインターフェース部２０４、Ｉ／Ｏ制御部２０５、ＨＤＤ２０６、操作部２０７を備えている。

ＣＰＵ２０２はＨＤＤ２０６に格納されたプログラムを読み出して、そのプログラムをＲＡＭ２０３に格納する。そして、ＣＰＵ２０２は、ＲＡＭ２０３格納されたプログラムを実行して、情報処理装置１０１全体の動作を制御する。プリンタ部２０１は印刷データに基づく印刷を用紙に印刷する。ＲＡＭ２０３はＣＰＵ２０２によって実行されるプログラムを格納したり、プログラムの実行に必要な様々な変数の値を格納したり、或いは印刷データを格納したりする。ネットワークインターフェース部２０４は、ネットワーク１００を介して情報の送受信を行う。Ｉ／Ｏ制御部２０５はＨＤＤ２０６からの情報の読み出しや、ＨＤＤ２０６への情報の書き込みを制御する。ＨＤＤ２０６は大容量の記憶装置であって、プログラム、印刷データ、様々な種類の情報を格納する。操作部２０６は操作パネルや操作キーを有する。ユーザは、操作パネルに表示された様々な情報を閲覧し、操作キーを使って様々な情報を入力する。

ユーザ端末１０２の一例としてはパーソナルコンピュータを説明する。ユーザ端末１０２は、ワークステーション、携帯端末などであっても良い。ユーザ端末１０２は演算処理装置（以下、ＣＰＵ）２１０、ネットワークインターフェース部２１１、入出力ポート２１２、Ｉ／Ｏ制御部２１４、ＨＤＤ２１５、ＲＡＭ２１６、ビデオインターフェース部２１７を備えている。また、ユーザ端末１０２は、入出力ポート２１２を介してキーボード２１３とマウス２１９とに接続し、ビデオインターフェース部２１７を介してディスプレイ２１８に接続している。

ＣＰＵ２１０はＨＤＤ２１５に格納されたプログラムを読み出して、そのプログラムをＲＡＭ２１６に格納する。そして、ＣＰＵ２１０はＲＡＭ２１６に格納されたプログラムを実行して、ユーザ端末１０２全体の動作を制御する。ネットワークインターフェース部２１１はネットワーク１００を介して情報の送受信を行う。入出力ポート２１２は、キーボード２１３やマウス２１９などの入力デバイスと接続したり、入力デバイス以外の外部デバイスと接続したりする。そして、入出力ポート２１２は入力デバイスや外部デバイスとの間で情報の送受信を行う。ユーザはキーボード２１３やマウス２１９を使って様々な情報を入力する。Ｉ／Ｏ制御部２１４はＨＤＤ２１５からの情報の読み出しや、ＨＤＤ２１５への情報の書き込みを制御する。ＨＤＤ２１５は大容量の記憶装置であって、プログラムや様々な種類の情報を格納する。ＲＡＭ２１６はＣＰＵ２１０によって実行されるプログラムを格納したり、プログラムの実行に必要な様々な変数の値を格納したりする。ビデオインターフェース部２１７はディスプレイ２１８に表示されるべき情報をディスプレイ２１８に送信する。ディスプレイ２１８は様々な情報を表示する表示装置であり、ユーザはディスプレイ２１８に表示された情報を閲覧する。

認証サーバ１０３及び認証サーバ１０４のハードウェア構成はユーザ端末１０２のハードウェア構成と同様である。

ユーザ端末１０２において、ＷＷＷブラウザのプログラムはＨＤＤ２１５に格納されている。ユーザからの指示に従って、ＷＷＷブラウザのプログラムがＲＡＭ２１６に読み出されて、ＣＰＵ２１０によって実行されることにより、ＷＷＷブラウザは起動する。情報処理装置１０１においては、ＷＷＷサーバのプログラムがＨＤＤ２０６に格納されている。情報処理装置１０１の電力が投入された後しばらくして、ＷＷＷサーバのプログラムがＲＡＭ２０３に読み出されて、ＣＰＵ２０２によって実行されることにより、ＷＷＷサーバは起動する。

ＷＷＷブラウザは、ユーザが指定するアドレス、ＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）或いは名称に基づいてＷＷＷサーバと接続し、ＷＷＷサーバとの通信を開始する。このときの通信プロトコルとしてはＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）が用いられる。ＷＷＷブラウザはＨＴＴＰを使ってＷＷＷサーバにアクセスし、コマンドの実行をＷＷＷサーバに要求する。ＷＷＷサーバはコマンドを実行し、その結果を示す文書情報をＷＷＷブラウザに送信する。このときの文書情報はＨＴＭＬ（Ｈｙｐｅｒ Ｔｅｘｔ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）などによって記述されている。ＷＷＷブラウザは文書情報に基づいて画面を描画し、その画面をディスプレイ２１８に表示させる。

以下、本発明に係る情報処理を説明する。図３は情報処理装置１０１で行われる情報処理を示すフローチャートである。図３のフローチャートに基づくプログラムがＣＰＵ２０２によって実行されることにより、この情報処理が行われる。

情報処理装置１０１はユーザ端末１０２のＷＷＷブラウザからのアクセスを受信する（ステップＳ３０１）。すると、情報処理装置１０１はＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）の設定が有効であるか無効であるかを判断する（ステップＳ３０２）。

図４は、ＳＳＬの設定を有効または無効にするための管理画面を示す図である。管理者の権限を有するユーザがＷＷＷブラウザを使って情報処理装置１０１にアクセスし、管理者としての認証が成功した場合に、管理画面がＷＷＷブラウザによって表示される。また、管理画面が操作部２０７によって表示されても良い。

図４において、オプションスイッチ４０１は、ＳＳＬの設定を有効または無効にするためのものである。ＳＳＬの設定が有効である場合には、ＳＳＬに基づく暗号化通信が使用可能であり、ＳＳＬの設定が無効である場合には、ＳＳＬに基づく暗号化通信が使用できない。ＳＳＬは、ＷＷＷブラウザとＷＷＷサーバとの間のＨＴＴＰによる通信を暗号化技術によって保護するために用いられるプロトコルである。ＳＳＬを用いた暗号化通信が行われるためには、ＷＷＷサーバ（ここでは情報処理装置１０１）においてＳＳＬの設定が有効になっていなければならず、ＷＷＷブラウザがＳＳＬによる暗号化通信をできなければならない。情報処理装置１０１の初期値としては、ＳＳＬの設定は無効になっている。

情報処理装置１０１自身は独自のユーザ認証方式をサポートすることにより、情報処理装置１０１での認証処理に必要なパスワードが保護され、必ずしもＳＳＬによる暗号化通信は必要ではない。そのため、ＳＳＬの設定を無効にすることも可能である。

オプションスイッチ４０２は、ＳＳＬの設定が有効な場合に認証サーバによる認証処理を許可するか、またはＳＳＬの設定が有効であっても認証サーバによる認証処理を禁止するためのものである。

本来ならば、ＳＳＬを用いた暗号化通信では、送受信される情報は暗号化され、安全である。つまり、ＳＳＬの設定が有効であれば、認証サーバでの認証処理に必要なパスワードがユーザ端末１０２から情報処理装置１０１に送信されても安全であり、盗聴されにくい。ただし、認証サーバでの認証処理に用いられる認証情報がより厳重に管理されている環境では、その認証情報がネットワークを介して送信されること自体を防ぐために、認証サーバによる認証処理を許可したくない場合がある。そのために、オプションスイッチ４０２が設けられている。

フィールド４０３は認証サーバを登録するためのものである。管理者は、認証サーバの名称を入力することにより、複数の認証サーバを登録することができる。図４の例では、認証サーバ１０３及び認証サーバ１０４がそれぞれ登録されている。

図４の例では、認証サーバの名称が入力されるようにしたが、認証サーバを識別するその他の識別情報が入力されるようにしても良い。例えば、ネットワークがドメインと呼ばれる単位で管理されている環境では、ドメインごとに認証サーバが存在する。従って、各ドメインの名称（以下、ドメイン名）が認証サーバを識別する識別情報として用いられても良い。

また、ユーザが認証サーバの名称を入力するだけでなく、情報処理装置１０１がネットワーク上に存在する管理サーバから認証サーバの一覧を示す情報を自動的に取得し、その一覧に含まれている認証サーバの名称を登録しても良い。例えば、ネットワークに存在する機器の名称から機器のＩＰアドレスを検索するＤＮＳサーバが、複数の認証サーバの名称をＳＲＶレコードとして格納する。情報処理装置１０１は、ＤＮＳサーバのＳＲＶレコードから複数の認証サーバの名称を自動的に取得して、それらをフィールド４０３に表示する。

ＳＳＬの設定が無効であると図３のステップＳ３０２において判断された場合には、ＳＳＬを使わずに通信を継続する。情報処理装置１０１は、ログイン先として情報処理装置１０１のみを列挙して、ログイン画面を示す文書情報を生成する（ステップＳ３０３）。そして、情報処理装置１０１はログイン画面を示す文書情報をユーザ端末１０２に対して送信する（ステップＳ３０４）。

ＳＳＬの設定が無効である場合には、情報処理装置１０１による認証処理のみが許可される。認証サーバによる認証処理では、情報処理装置１０１がユーザ端末１０２に代わって認証サーバに対して認証処理の実行を要求する。そのため、情報処理装置１０１はユーザが入力したパスワードそのものを必要とし、ユーザによって入力されたパスワードそのものがユーザ端末１０２から情報処理装置１０１へ送信されなければならい。ＳＳＬを用いた暗号化通信が行われる場合には、パスワードが暗号化されるため、パスワードが盗聴されにくくなるが、ＳＳＬを用いた暗号化通信が行われない場合には、パスワードが盗聴されやすくなる。そのため、ＳＳＬの設定が無効である場合には、認証サーバによる認証処理は行われないようにした。

一方、情報処理装置１０１による認証処理では、下記に説明する方法により、ユーザが入力したパスワードそのものは送信されない。

図５は、ステップＳ３０４で送信された文書情報に基づいてＷＷＷブラウザによって表示されるログイン画面を示す図である。入力エリア５０１はユーザ名を入力するためのものであり、入力エリア５０２はパスワードを入力するためのものである。プルダウンメニュー５０３はログイン先を選択するためのものである。ユーザ名及びパスワードに基づく認証処理はログイン先によって行われる。図５のログイン画面では、ログイン先として情報処理装置１０１のみが選択可能になっている。

ユーザがユーザ名とパスワードとを入力し、ログイン先を選択し、ＯＫボタンを押下すると、ユーザ端末１０２は、認証処理の実行を要求するためのコマンド（以下、認証要求コマンド）を情報処理装置１０１に送信する。

情報処理装置１０１による認証処理では、ユーザによって入力されたパスワードそのものが情報処理装置１０１に送信される必要はない。ＷＷＷブラウザは、ユーザによって入力されたパスワードを一方向性を有する特定の関数（例えばハッシュ関数）で処理する。その特定の関数によって生成された値は元のパスワードへの逆変換が不可能になっている。

認証要求コマンドは、ユーザによって入力されたユーザ名と、特定の関数によって生成された値（以下、第２のパスワード）と、ユーザによって選択されたログイン先とを示す。

情報処理装置１０１はその認証要求コマンドをユーザ端末１０２から受信する（ステップＳ３０５）。ここで受信される認証要求コマンドが示すログイン先は必ず情報処理装置１０１である。そこで、情報処理装置１０１での認証処理が行われる（ステップＳ３０６）。

図６は、情報処理装置１０１で行われる認証処理を示すフローチャートである。図６のフローチャートに基づくプログラムがＣＰＵ２０２によって実行されることにより、この認証処理が行われる。

情報処理装置１０１のＨＤＤ２０６は、ユーザデータベース（以下、ユーザＤＢ）を保持している。ユーザＤＢは、情報処理装置１０１へのログインが許されているユーザに関し、ユーザ名及びパスワードの組を少なくとも１つ格納している。

そこで、情報処理装置１０１は、認証要求コマンドが示すユーザ名をユーザＤＢから検索する（ステップＳ６０１）。情報処理装置１０１は、検索の結果に基づいて、認証要求コマンドが示すユーザ名がユーザＤＢ内に存在するかどうかを判断する（ステップＳ６０２）。

認証要求コマンドが示すユーザ名がユーザＤＢ内に存在しない場合には、情報処理装置１０１は、認証が失敗した旨を示す文書情報をユーザ端末１０２に送信する（ステップＳ６０３）。ＷＷＷブラウザはその文書情報に基づいて、認証が失敗した旨をディスプレイ２１８に表示させる。

一方、認証要求コマンドが示すユーザ名がユーザＤＢ内に存在する場合には、情報処理装置１０１は、認証要求コマンドが示す第２のパスワードとユーザＤＢ内のパスワードとを照合して、それらがお互いに対応するものかどうかを判断する（ステップＳ６０４）。ステップＳ６０４では、情報処理装置１０１はまず、ユーザＤＢ内から見つかったパスワードを先ほどの特定の関数で処理して、第２のパスワードを生成する。そして、情報処理装置１０１は、認証要求コマンドが示す第２のパスワードと、ユーザＤＢ内のパスワードから生成された第２のパスワードとが一致するかどうかを判断する。

２つの第２のパスワードが一致しなかった場合には、情報処理装置１０１は、認証が失敗した旨を示す文書情報をユーザ端末１０２に送信する（ステップＳ６０３）。２つの第２のパスワードが一致した場合には、情報処理装置１０１は、認証が成功した場合に限り送信されるべき文書情報をユーザ端末１０２に送信する（ステップＳ６０５）。例えば、図５のログイン画面を示す文書情報や、ユーザが情報処理装置１０１での印刷処理を操作するための操作画面を示す文書情報などがステップＳ６０５で送信される。

もちろん、ここで説明したユーザ名とパスワードとに基づく認証方法は一例に過ぎず、その他の方法によって認証が行われても良い。

ＳＳＬの設定が有効であると図３のステップＳ３０２において判断された場合には、情報処理装置１０１は、ＳＳＬによる暗号化通信が行われるようにするべく、ＳＳＬによるアクセスをリダイレクトする指示をユーザ端末１０２に送信する（ステップＳ３０６）。このリダイレクトの指示に従って、ＷＷＷブラウザは、ＷＷＷサーバへのアクセスで用いるポートを、ＨＴＴＰ通信で一般的に使用されているポートから、ＳＳＬで保護されたＨＴＴＰ通信で使用されるポートへ切り換える。ＨＴＴＰ通信で一般的に使用されているポートは例えば８０番のポートであり、ＳＳＬで保護されたＨＴＴＰ通信で使用されるポートは例えば４４３番のポートである。そして、ＷＷＷブラウザはＳＳＬを用いて４４３番のポートへアクセスしなおす。

情報処理装置１０１は、ユーザ端末１０２のＷＷＷブラウザからのアクセス（４４３番のポートへのアクセス）を受信する（ステップＳ３０７）。ステップＳ３０７での通信ではＳＳＬが用いられる。

つぎに、情報処理装置１０１は、認証サーバによる認証処理が許可されているか、禁止されているかを判断する（ステップＳ３０８）。認証サーバによる認証処理の許可または禁止は管理画面のオプションスイッチ４０２によって設定される。

ＳＳＬの設定が有効であっても認証サーバによる認証処理が禁止されている場合には、情報処理装置１０１はステップＳ３０３に進む。この場合には、情報処理装置１０１での認証処理のみが行われる。

認証サーバによる認証処理が許可されている場合には、情報処理装置１０１は、登録されている認証サーバが存在するかどうかを判断する（ステップＳ３０９）。登録されている認証サーバが存在しない場合には、情報処理装置１０１はステップＳ３０３に進む。

登録されている認証サーバが存在する場合には、情報処理装置１０１は、登録されている認証サーバを情報処理装置１０１と共にログイン先として列挙し、ログイン画面を示す文書情報を生成する（ステップＳ３１０）。そして、情報処理装置１０１はログイン画面を示す文書情報をユーザ端末１０２に対して送信する（ステップＳ３１１）。

図７は、ステップＳ３１１で送信された文書情報に基づいてＷＷＷブラウザによって表示されるログイン画面を示す図である。入力エリア７０１はユーザ名を入力するためのものであり、入力エリア７０２はパスワードを入力するためのものである。プルダウンメニュー７０３はログイン先を選択するためのものである。図７のログイン画面では、ログイン先として情報処理装置１０１だけではなく、認証サーバ１０３や認証サーバ１０４も選択可能になっている。

ユーザがユーザ名とパスワードとを入力し、ログイン先を選択し、ＯＫボタンを押下すると、ユーザ端末１０２は認証要求コマンドを情報処理装置１０１に送信する。

ユーザがログイン先として情報処理装置１０１を選択した場合には、認証要求コマンドは、ユーザによって入力されたユーザ名と、ユーザによって入力されたパスワードから生成される第２のパスワードと、ユーザによって選択されたログイン先とを示す。ユーザがログイン先として認証サーバを選択した場合には、認証要求コマンドは、ユーザによって入力されたユーザ名と、ユーザによって入力されたパスワードと、ユーザによって選択されたログイン先とを示す。

情報処理装置１０１はその認証要求コマンドをユーザ端末１０２から受信する（ステップＳ３１２）。つぎに、情報処理装置１０１は、認証要求コマンドが示すログイン先が情報処理装置１０１であるか認証サーバであるかを判断する（ステップＳ３１３）。ログイン先が情報処理装置１０１である場合には、情報処理装置１０１はステップＳ３０６に進む。この場合には、情報処理装置１０１による認証処理が行われる。ログイン先が認証サーバである場合には、認証サーバによる認証処理が行われる（ステップＳ３１４）。

図８は、認証処理の実行を認証サーバに要求するための情報処理を示すフローチャートである。図８のフローチャートに基づくプログラムがＣＰＵ２０２によって実行されることにより、この情報処理が行われる。

情報処理装置１０１は、ユーザ端末１０２から受信した認証要求コマンドが示すユーザ名とパスワードとに基づいて、ログイン先として選択された認証サーバに対して所定のプロトコルで認証処理の実行を要求する（ステップＳ８０１）。所定のプロトコルとは、ログイン先として選択された認証サーバがサポートしているプロトコルである。例えば、ＮＴＬＭやＫｅｒｂｅｒｏｓなどのプロトコルがある。これらのプロトコルでは、ユーザ名やパスワードがそのまま情報処理装置１０１から認証サーバに送信されるのではなく、一連の安全な手順によって認証処理が行われる。

認証処理が認証サーバで行われた後、情報処理装置１０１は認証結果を認証サーバから受信する（ステップＳ８０２）。そして、情報処理装置１０１は、受信した認証結果に基づいて、認証が成功したか否かを判断する（ステップＳ８０３）。

認証が失敗したと判断された場合には、情報処理装置１０１は、認証が失敗した旨を示す文書情報をユーザ端末１０２に送信する（ステップＳ８０４）。ＷＷＷブラウザはその文書情報に基づいて、認証が失敗した旨をディスプレイ２１８に表示させる。

認証が成功したと判断された場合には、情報処理装置１０１は、認証が成功した場合に限り送信されるべき文書情報をユーザ端末１０２に送信する（ステップＳ８０５）。

（他の実施形態）
以上、本発明の実施形態について詳述したが、本発明は、複数の機器から構成されるシステムに適用しても良いし、また一つの機器からなる装置に適用しても良い。

なお、本発明は、前述した実施形態の機能を実現するソフトウェアのプログラムを、システム或いは装置に直接或いは遠隔から供給し、そのシステム或いは装置のコンピュータが該供給されたプログラムを読み出して実行することによっても達成され得る。その場合、プログラムの機能を有していれば、形態は、プログラムである必要はない。

従って、本発明の機能処理をコンピュータで実現するために、該コンピュータにインストールされるプログラムコード自体も本発明を実現するものである。つまり、本発明のクレームでは、本発明の機能処理を実現するためのコンピュータプログラム自体も含まれる。その場合、プログラムの機能を有していれば、オブジェクトコード、インタプリタにより実行されるプログラム、ＯＳに供給するスクリプトデータ等、プログラムの形態を問わない。

プログラムを供給するための記録媒体としては、様々なものが使用できる。例えば、フロッピー（登録商標）ディスク、ハードディスク、光ディスク、光磁気ディスク、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤ（ＤＶＤ−ＲＯＭ，ＤＶＤ−Ｒ）などである。

その他、プログラムの供給方法としては、クライアントコンピュータのブラウザを用いてインターネットのホームページに接続し、該ホームページからハードディスク等の記録媒体にダウンロードすることによっても供給できる。その場合、ダウンロードされるのは、本発明のコンピュータプログラムそのもの、もしくは圧縮され自動インストール機能を含むファイルであってもよい。

また、本発明のプログラムを構成するプログラムコードを複数のファイルに分割し、それぞれのファイルを異なるホームページからダウンロードすることによっても実現可能である。つまり、本発明の機能処理をコンピュータで実現するためのプログラムファイルを複数のユーザに対してダウンロードさせるＷＷＷサーバも、本発明のクレームに含まれるものである。

また、本発明のプログラムを暗号化してＣＤ−ＲＯＭ等の記憶媒体に格納してユーザに配布する形態としても良い。その場合、所定の条件をクリアしたユーザに対し、インターネットを介してホームページから暗号化を解く鍵情報をダウンロードさせ、その鍵情報を使用することにより暗号化されたプログラムが実行可能な形式でコンピュータにインストールされるようにする。

また、コンピュータが、読み出したプログラムを実行することによって、前述した実施形態の機能が実現される形態以外の形態でも実現可能である。例えば、そのプログラムの指示に基づき、コンピュータ上で稼動しているＯＳなどが、実際の処理の一部または全部を行ない、その処理によっても前述した実施形態の機能が実現され得る。

更に、記録媒体から読み出されたプログラムが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書き込まれるようにしてもよい。この場合、その後で、そのプログラムの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行ない、その処理によって前述した実施形態の機能が実現される。

ネットワークシステムの構成を示す図である。 情報処理装置１０１とユーザ端末１０２とのハードウェア構成を示す図である。 情報処理装置１０１で行われる情報処理を示すフローチャートである。 ＳＳＬの設定を有効または無効にするための管理画面を示す図である。 ＷＷＷブラウザによって表示されるログイン画面を示す図である。 情報処理装置１０１で行われる認証処理を示すフローチャートである。 ＷＷＷブラウザによって表示されるログイン画面を示す図である。 認証処理の実行を認証サーバに要求するための情報処理を示すフローチャートである。

符号の説明

１００ ネットワーク
１０１ 情報処理装置
１０２ ユーザ端末
１０３ 認証サーバ
１０４ 認証サーバ
２０１ プリンタ部
２０２ ＣＰＵ
２０３ ＲＡＭ
２０４ ネットワークインターフェース部
２０５ Ｉ／Ｏ制御部
２０６ ＨＤＤ
２０７ 操作部
２１０ ＣＰＵ
２１１ ネットワークインターフェース部
２１２ 入出力ポート
２１３ キーボード
２１４ Ｉ／Ｏ制御部
２１５ ＨＤＤ
２１６ ＲＡＭ
２１７ ビデオインターフェース部
２１８ ディスプレイ
２１９ マウス

Claims (12)

1. 情報処理装置であって、
   暗号化された情報を通信する暗号化通信が使用される場合に、外部の認証装置による認証処理をユーザに選択可能にする情報をユーザ端末に送信する送信手段と、
   前記ユーザによって入力された、外部の認証装置による認証処理で必要な認証情報を、前記暗号化通信を用いて前記ユーザ端末から受信する受信手段とを有し、
   前記送信手段は、前記暗号化通信が使用されない場合に、外部の認証装置による認証処理をユーザに選択可能にする情報を前記ユーザ端末に送信しないことを特徴とする情報処理装置。
2. 前記送信手段は、前記暗号化通信が使用される場合に、外部の認証装置による認証処理で必要な認証情報をユーザに入力可能にし、外部の認証装置による認証処理をユーザに選択可能にする画面をウェブブラウザに表示させる情報を送信することを特徴とする請求項１に記載の情報処理装置。
3. 前記送信手段は、前記暗号化通信が使用されない場合に、前記情報処理装置による認証処理で必要な認証情報をユーザに入力可能にし、前記情報処理装置による認証処理をユーザに選択可能にする画面をウェブブラウザに表示させる情報を送信することを特徴とする請求項１或いは２に記載の情報処理装置。
4. 暗号化された情報を通信する暗号化通信の使用または不使用をユーザに選択可能にする設定手段を有することを特徴とする請求項１乃至３のいずれかに記載の情報処理装置。
5. 外部の認証装置をユーザに登録可能にする登録手段を有し、
   前記送信手段は、前記暗号化通信が使用される場合に、前記登録手段によって登録された複数の認証装置の一覧を示す情報を送信することを特徴とする請求項１乃至４のいずれかに記載の情報処理装置。
6. 暗号化された情報を通信する暗号化通信が使用される場合に、外部の認証装置による認証処理をユーザに選択可能にする情報をユーザ端末に送信する送信ステップと、
   前記ユーザによって入力された、外部の認証装置による認証処理で必要な認証情報を、前記暗号化通信を用いて前記ユーザ端末から受信する受信ステップとを有し、
   前記送信ステップでは、前記暗号化通信が使用されない場合に、外部の認証装置による認証処理をユーザに選択可能にする情報を前記ユーザ端末に送信しないことを特徴とする情報処理方法。
7. 前記送信ステップでは、前記暗号化通信が使用される場合に、外部の認証装置による認証処理で必要な認証情報をユーザに入力可能にし、外部の認証装置による認証処理をユーザに選択可能にする画面をウェブブラウザに表示させる情報を送信することを特徴とする請求項６に記載の情報処理方法。
8. 前記送信ステップでは、前記暗号化通信が使用されない場合に、前記情報処理装置による認証処理で必要な認証情報をユーザに入力可能にし、前記情報処理装置による認証処理をユーザに選択可能にする画面をウェブブラウザに表示させる情報を送信することを特徴とする請求項６或いは７に記載の情報処理方法。
9. 暗号化された情報を通信する暗号化通信の使用または不使用をユーザに選択可能にする設定ステップを有することを特徴とする請求項６乃至８のいずれかに記載の情報処理方法。
10. 外部の認証装置をユーザに登録可能にする登録ステップを有し、
    前記送信ステップでは、前記暗号化通信が使用される場合に、前記登録ステップによって登録された複数の認証装置の一覧を示す情報を送信することを特徴とする請求項６乃至９のいずれかに記載の情報処理方法。
11. コンピュータによって実行されるコンピュータプログラムであって、
    暗号化された情報を通信する暗号化通信が使用される場合に、外部の認証装置による認証処理をユーザに選択可能にする情報をユーザ端末に送信する送信ステップと、
    前記ユーザによって入力された、外部の認証装置による認証処理で必要な認証情報を、前記暗号化通信を用いて前記ユーザ端末から受信する受信ステップとをコンピュータに実行させ、
    前記送信ステップでは、前記暗号化通信が使用されない場合に、外部の認証装置による認証処理をユーザに選択可能にする情報を前記ユーザ端末に送信しないことを特徴とするコンピュータプログラム。
12. コンピュータによって実行されるコンピュータプログラムを格納し、前記コンピュータによって読み取り可能な記録媒体であって、
    暗号化された情報を通信する暗号化通信が使用される場合に、外部の認証装置による認証処理をユーザに選択可能にする情報をユーザ端末に送信する送信ステップと、
    前記ユーザによって入力された、外部の認証装置による認証処理で必要な認証情報を、前記暗号化通信を用いて前記ユーザ端末から受信する受信ステップとをコンピュータに実行させるコンピュータプログラムを格納し、
    前記送信ステップでは、前記暗号化通信が使用されない場合に、外部の認証装置による認証処理をユーザに選択可能にする情報を前記ユーザ端末に送信しないことを特徴とする記録媒体。

Images