[发明专利]复合机、认证服务器、复合机控制系统

说明书

技术领域

本发明涉及复合机、认证服务器、以及信息处理装置协作动作的复合机控制系统。

背景技术

在复合机与网络上存在的多个服务和应用(以下，称为外部应用)协作动作的系统中，要求认证处理的统一即一维认证(single sign-on)的利用。

在专利文献1中，公开了以下的技术：将输入到数字复合机的认证信息、与用于在数字复合机中通信的外部应用服务器的认证信息相关联地存储，并在数字复合机中完成了认证后利用外部应用服务器时，利用与输入到数字复合机中的认证信息相关联的用于外部应用服务器的认证信息而进行认证。

专利文献1：日本公开专利公报“特开2008-83740号公报(2008年4月10日公开)”

但是，在专利文献1的数字复合机中，认证信息等用户信息被存储在数字复合机内，若利用变认证服务器的数字复合机和从该数字复合机利用的外部应用服务器多，则必须在数字复合机中注册/更新这些用户信息，维护成本增大。

此外，在组合多个外部应用而使用的情况下，不限于必须提供合并了所有的服务的认证，因此需要将与各外部应用对应的用户信息等存储在数字复合机中。而且，数字复合机需要针对每个外部应用预先掌握需要哪个用户信息，用户信息的管理麻烦。

发明内容

本发明鉴于上述以往的课题而完成，其目的在于实现无需在复合机中存储各用户的用户信息，即使在每个外部应用所需的用户信息不同的情况下，也能够容易一维认证的复合机。

本发明的复合机为了解决上述的课题，是一种复合机，经由通信网络与具有第1网络服务器单元的信息处理装置进行通信，并进行与在网络服务器上动作的应用协作的协作处理，所述第1网络服务器单元根据上述网络服务器的软件而动作，其特征在于，所述复合机包含：认证控制单元，与认证服务器进行通信，所述认证服务器是进行操作上述复合机的用户的认证处理的服务器，且是针对每个用户，存储在与上述应用的协作处理时使用的有关该用户的用户关联信息的服务器；第2网络服务器单元，根据网络服务器的软件而动作；以及网络浏览器单元，根据网络浏览器的软件，与上述第1网络服务器单元或第2网络服务器单元进行通信，上述认证控制单元通过将被输入的登录信息发送给上述认证服务器，从而使上述认证服务器执行上述认证处理，并存储被输入的登录信息，上述网络浏览器单元从上述第1网络服务器单元接受用于将从上述认证服务器取得上述用户关联信息的控制指示通知给上述第2网络服务器单元的控制信息，在从第1网络服务器单元取得了该控制信息时，进行将上述控制指示通知给上述第2网络服务器单元的通知处理，上述认证控制单元基于上述第2网络服务器单元接受的控制指示，从上述认证服务器取得与通过存储的上述登录信息表示的用户对应的上述用户关联信息，上述网络浏览器单元将上述认证控制单元取得的用户关联信息发送给上述第1网络服务器单元。

根据上述的结构，认证控制单元通过对认证服务器发送被输入的登录信息，使认证服务器执行认证处理。此外，网络浏览器单元在进行协作处理时，从第1网络服务器单元接受控制信息，并进行对第2网络服务器单元通知在该控制信息中包含的用于从认证服务器取得用户关联信息的控制指示的通知处理。然后，网络浏览器单元对上述第1网络服务器单元发送从认证服务器取得的用户关联信息。

这样，根据上述的结构，复合机从认证服务器取得从第1网络服务器单元请求的用户关联信息，并对第1网络服务器单元响应，因此信息处理装置能够利用该用户关联信息来认证用户。

由此，能够实现以下的复合机：即使在复合机没有存储各用户的用户信息，且对每个外部应用所需的用户信息不同的情况下，也能够容易进行一维认证。

而且，根据上述的结构，认证控制单元从在复合机内部设置的第2网络服务器单元接受控制指示即可，无需从信息处理装置的第1网络服务器单元接受控制指示。由于认证控制单元与第2网络服务器单元是同一个复合机具有的单元，因此在认证控制单元与第2网络服务器单元之间没有构筑防火墙。

其结果，即使在复合机与信息处理装置之间的通信网络中构筑了防火墙，复合机也能够与认证服务器进行通信，此外，信息处理装置能够控制复合机的功能。